JPH09153870A - 受信装置のほか送信装置ならびに、暗号化／翻訳メッセージにより、情報へのアクセスを得る方法 - Google Patents

Abstract

(57)【要約】 【課題】 情報へのアクセスが、より能率的な方法で行
われる方法を提供する。 【解決手段】 公認使用者ごとに、暗号化／翻訳メッセ
ージにより、情報へのアクセスを得る周知の方法は、公
認使用者のみが翻訳方法を行うので、使用者のみにより
翻訳される暗号化メッセージを送信する。同じメッセー
ジをすべての使用者に送信し、このメッセージは、使用
者が公認されていなければ使用者に関連する暗号化方法
により使用者ごとに暗号化され、使用者が公認されてい
れば暗号化されず、使用者は使用者に関連する翻訳方法
を行わず他の使用者に関連する翻訳方法を行い、すべて
の使用者はこの同じメッセージを受信するが、公認使用
者のみが暗号化メッセージを翻訳し、この翻訳されたメ
ッセージにより情報へのアクセスを得ることができ、非
公認使用者はそれらのためなお暗号化されたメッセージ
により情報へのアクセスを得ることができず、この方法
は能率的である。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、暗号化／翻訳メッ
セージにより、公認使用者には情報へのアクセスを与
え、非公認使用者には情報へのアクセスを与えない方法
に関する。

【０００２】

【従来の技術】このような方法は一般的な知識であり、
つぎのように実行する。もし使用者が公認されていれ
ば、使用者は暗号化メッセージを翻訳する翻訳方法を行
うが、もし使用者が公認されていなければ、使用者は翻
訳方法を行わない。その結果、公認使用者はメッセージ
を翻訳し、この翻訳メッセージにより使用者にある情報
へのアクセスを与えるが、非公認使用者はメッセージを
翻訳できず、その結果、使用者は情報へのアクセスを得
られない。前記情報は、たとえば、メッセージに記録さ
れ、または、たとえば、使用者が翻訳メッセージを返し
た後のみに使用者に送信され、または、たとえば、暗号
化状態で使用者に送信され、前記使用者は翻訳メッセー
ジにもとずいてのみ暗号化情報を翻訳できる。

【０００３】このような方法は、とりわけ、公認使用者
ごとに、メッセージが送信されねばならず、数ノードに
接続される多くの使用者の場合には、多くのメッセージ
が順次送信されることになり、周知の方法は非能率的に
なり、各使用者は通過するすべての（暗号化）メッセー
ジを付加的に見るという、欠点を有する。

【０００４】文献： ＥＰ ０ ６４１ １０３ １９９４年８月２１ー２５日、米国カルフォルニア州サ
ンタバーバラ、第１４年度国際暗号会議、暗号の進歩、
クリプト’９４、ベニイ コール、アモス フィアット
およびモニ ナオルによる”トレーシングトレーター” １９９３年８月２３ー２５日、米国カルフォルニア州サ
ンタバーバラ、第１３年度国際暗号会議、暗号の進歩、
クリプト’９３、アモス フィアットおよびモニ ナオ
ルによる”放送暗号” １９９２年、ＩＥＥＥプレス、グスタブスＪ．シモンズ
編集、情報保全科学、”現代の暗号” １９８２年、ジョン ウイリー・アンド・サン、ウイリ
ーインターサイエンス刊行物、カールＨ．メイヤーおよ
びステフェンＭ．メチアスによる、安全システムの設計
および実施のガイド、”暗号術：コンピュターデータ安
全の新次元”すべて文献はこの特許出願に組み込まれ
る。

【０００５】

【発明が解決しようとする課題】本発明の目的は、とり
わけ、情報へのアクセスが、より能率的な方法で行われ
る、頭書に記載した種類の方法を提供することにある。

【０００６】

【課題を解決するための手段】この目的のため、本発明
による方法は、非公認使用者ごとに、前記非公認使用者
に関連する暗号化方法によりメッセージを暗号化する工
程、公認使用者ごとに、前記公認使用者に関連する暗号
化方法によりメッセージを暗号化しない工程、使用者に
メッセージを送信する工程、各使用者が前記使用者に関
連する暗号化方法により暗号化されたメッセージを翻訳
するため前記使用者に関連する翻訳方法を行わず、一方
他の使用者に関連する暗号化方法により暗号化されたメ
ッセージを翻訳するため前記他の使用者に関連する翻訳
方法を行い、使用者によりメッセージを受信する工程、
少なくとも一人の非公認使用者の場合には、公認使用者
が前記非公認使用者に関連する暗号化方法により暗号化
されたメッセージを翻訳し、前記公認使用者により、翻
訳メッセージによる情報へのアクセスを得る工程、非公
認使用者でない場合には、公認使用者ごとが、前記公認
使用者ににより、非暗号化メッセージによる情報へのア
クセスを得る工程、および非公認使用者ににより、暗号
化メッセージによる情報へのアクセスを得ない工程を備
えることを特徴とする。

【０００７】同じメッセージを当該使用者に送信するこ
とによって、このメッセージは、前記使用者が公認され
てなければ前記使用者に関連する暗号化方法により使用
者ごとに暗号化され、前記使用者が公認されていれば前
記使用者に関連する暗号化方法により暗号化されないも
のであり、当使用者はこの同じメッセージを受信する
が、各使用者は前記使用者に関連する暗号化方法により
暗号化されたメッセージを翻訳するため前記使用者に関
連する翻訳方法を行わず、他の使用者に関連する暗号化
方法により暗号化されたメッセージを翻訳するため前記
他の使用者に関連する翻訳方法を行い、公認使用者のみ
が暗号化メッセージを翻訳できその翻訳されたメッセー
ジにより情報へのアクセスを得ることができ、非公認使
用者は、なお暗号化されたメッセージにより情報へのア
クセスを得ることができず、非公認使用者でない場合に
は、もちろん、すべての公認使用者は非暗号化メッセー
ジによる情報へのアクセスを得ることができある。その
結果、同一のメッセージのみが当使用者に送信されねば
ならず、本発明による方法はきわめて能率的である。

【０００８】本発明は、とりわけ、つぎの暗号化メッセ
ージを送信するつぎの使用者ごとよりもすべての使用者
（公認使用者のみが、翻訳メッセージにより、情報への
アクセスを得ることができる）に同一の暗号化メッセー
ジをかなり能率よく送信するという識見にもとずいてい
る。

【０００９】周知の方法が非能率的であるという問題は
同じメッセージを当使用者に送信することにより解決さ
れ、このメッセージは、使用者が公認されていなければ
前記使用者に関連する暗号化方法により使用者ごとに暗
号化され、前記使用者が公認されていれば暗号化されな
いものであり、この場合、各使用者は前記使用者に関連
する暗号化方法により暗号化されたメッセージを翻訳す
るため前記使用者に関連する翻訳方法を行わされず、他
の使用者に関連する暗号化方法により暗号化されたメッ
セージを翻訳するため前記他の使用者に関連する翻訳方
法を行わなければならない。

【００１０】本発明による第１実施例は、情報は非暗号
化メッセージにより暗号化され、非暗号化または翻訳メ
ッセージによってのみ翻訳されることを特徴とする。

【００１１】非暗号化メッセージにより情報を暗号化す
ることにより、このようにして暗号化された情報のみ
が、非暗号化または翻訳メッセージにより翻訳されるこ
とができ、公認使用者のみが前記情報へのアクセスを得
る。

【００１２】本発明による第２実施例は、メッセージ
は、もう１つの暗号化方法により送信前に暗号化され、
受信後の暗号化メッセージは、もう１つの翻訳方法によ
り翻訳されることを特徴とする。

【００１３】もう１つの暗号化方法により送信前に暗号
化することによって、もう１つの翻訳方法によりその翻
訳を受信後、メッセージは、すべての当使用者が公認さ
れていても、暗号化状態で常に送信されるので、安全性
が得られる。

【００１４】本発明による第３実施例は、全数の使用者
は多数の使用者群にわたり分配され、メッセージは使用
者群ごとに送信されることを特徴とする。

【００１５】多数の使用者群にわたり全数の使用者を分
配することにより、１つのメッセージは使用者群ごとに
送信され、各使用者は明らかに、丁度使用者群と同じ多
くの通過するメッセージを見るが、前記使用者はその使
用者に関連するメッセージを翻訳するだけよく、また前
記使用者は同じ使用者群に属するすべての他の使用者に
関連する数の翻訳方法を行うだけでよい。

【００１６】本発明はさらに、公認使用者には情報への
アクセスを与え非公認使用者には情報へのアクセスを与
えないためデータメッセージを使用者に送信する送信装
置において、この送信装置は、使用者ごとに、前記使用
者に関連する暗号化方法によりデータメッセージを暗号
化可能とする暗号化装置、およびデータメッセージに使
用者確認信号を加算する加算装置を備える、送信装置に
関する。

【００１７】このような送信装置は一般的知識のもので
つぎのように作動する。使用者ごと暗号化装置により、
データメッセージは前記使用者に関連する暗号化方法に
より暗号化され、使用者確認信号は加算装置によりデー
タメッセージに加算され、暗号化データメッセージは前
記使用者に送信される。使用者が公認されていれば、暗
号化データメッセージを翻訳するため翻訳方法を実行す
るが、前記使用者が公認されていなければ、翻訳方法を
実行しない。その結果、公認使用者はデータメッセージ
を翻訳し、翻訳データメッセージにより使用者にある情
報へのアクセスをさせるが、非公認使用者はデータメッ
セージを翻訳できず、その結果情報へのアクセスを得ら
れない。

【００１８】このような送信装置は、とりわけ、公認使
用者ごとに１つのデータメッセージが送信されねばなら
ず、数ノードに接続される多くの使用者の場合には、多
くのデータメッセージが順次送信されることになり、装
置全体が非能率的になり、さらに各使用者は、通過する
すべての（暗号化）メッセージを見ると言う欠点があ
る。

【００１９】本発明の目的は、とりわけ、情報へのアク
セスがより能率的に進められる、上記種類の送信装置を
提供することにある。

【００２０】この目的のため、本発明による送信装置
は、使用者ごとに、非公認使用者の場合には第１値を有
し公認使用者の場合には第２値を有する固有識別信号を
発生する発生装置を備えると共に、暗号化装置を備え、
該暗号化装置は、第１値を有する固有識別信号に応答し
て、前記非公認使用者に関連する暗号化方法によるデー
タメッセージを暗号化し、第２値を有する固有識別信号
に応答して、前記公認使用者に関連する暗号化方法によ
るデータメッセージを暗号化しない、固有識別信号を使
用者ごとに受信する制御入力を備えることを特徴とす
る。

【００２１】発生装置により、非公認使用者の場合には
第１値を有し、公認使用者の場合には第２値を有する使
用者ごとの固有識別信号を発生することにより、暗号化
装置は、第１値を有する固有識別信号に応答して、前記
非公認使用者に関連する暗号化方法によるデータメッセ
ージを暗号化し、第２値を有する固有識別信号に応答し
て、前記公認使用者に関連する暗号化方法によるデータ
メッセージを暗号化しない、固有識別信号を使用者ごと
に受信する制御入力を備え、それで、同じデータメッセ
ージは当使用者に送信され、このデータメッセージは、
使用者が公認されていなければ使用者に関連する暗号化
方法により使用者ごとに暗号化され、使用者が公認され
ていれば暗号化されず、当使用者はこの同じデータメッ
セージを受信する。各使用者が、使用者の暗号化方法に
より暗号化されたデータメッセージを翻訳するために使
用者に関連する翻訳方法を行わず、他の使用者に関連す
る暗号化方法により暗号化されたデータメッセージを翻
訳するために他の使用者に関連する翻訳方法を行えば、
公認使用者のみが暗号化データを翻訳し、翻訳されたデ
ータメッセージにより情報へのアクセスを得、非公認使
用者はなお暗号化されたデータメッセージによる情報へ
のアクセスは得られず、非公認使用者でない場合には、
もちろん、すべての公認使用者は非暗号化データメッセ
ージにより情報へのアクセスを得ることができる。その
結果、同一データメッセージのみが当使用者に送信され
ればよく、本発明による全体はきわめて能率がよい。

【００２２】本発明による送信装置の第１実施例は、送
信装置がデータメッセージにより、使用者に送信される
情報を暗号化する暗号化手段を備えることを特徴とす
る。

【００２３】暗号化手段により情報を暗号化することに
より、暗号化された情報は非暗号化または翻訳データメ
ッセージによってのみ翻訳され、公認使用者のみが情報
へのアクセスを得る。

【００２４】本発明による送信装置の第２実施例は、送
信装置が、もう１つの暗号化方法によりメッセージを暗
号化する暗号化装置に結合されるもう１つの暗号化装置
を備えることを特徴とする。

【００２５】もう１つの暗号化装置により送信前にデー
タメッセージを暗号化することにより、受信後、もう１
つの翻訳方法により翻訳されねばならず、データメッセ
ージは、すべての当使用者が公認されていても暗号化状
態で常に送信され、安全である。

【００２６】本発明による送信装置の第３実施例は、全
数の使用者が多数の使用者群にわたり分配され、送信装
置は使用者群ごとにデータメッセージを送信することを
特徴とする。

【００２７】多数の使用者群にわたり全数の使用者を分
配することにより、送信装置は使用者群ごとに１つのデ
ータメッセージを送信し、各使用者は明らかに、使用者
群と丁度同じ多くの通過するデータメッセージを見る
が、前記使用者のみがその使用者群に関連するデータメ
ッセージを翻訳すればよく、前記使用者のみが同じ使用
者群に属するすべての他の使用者に関連する数の翻訳方
法を行えばよい。

【００２８】本発明はさらに、公認使用者には情報への
アクセスを与え非公認使用者には情報へのアクセスを与
えないデータメッセージを受信する受信装置において、
受信装置は、データメッセージの加えられる使用者確認
信号を検出する検出装置を備える、受信装置に関する。

【００２９】このような受信装置は一般的知識のもの
で、つぎのように作動する。使用者ごと、送信装置によ
り、データメッセージは前記使用者に関連する翻訳方法
により翻訳され、使用者確認信号は送信装置によりデー
タメッセージに加算され、暗号化し修正したデータメッ
セージは前記使用者に送信される。検出装置により、デ
ータメッセージに加えられる使用者確認信号が検出さ
れ、それににもとずいて、前記データメッセージが前記
受信装置にたいするものかどうかが設定される。使用者
が公認されていれば、受信装置は暗号化データメッセー
ジを翻訳するために翻訳方法を行うが、使用者が公認さ
れていなければ、受信装置は翻訳方法を行わない。その
結果、公認使用者はデータメッセージを翻訳し、この翻
訳データメッセージにより使用者にある情報へのアクセ
スをさせるが、非公認使用者はデータメッセージを翻訳
できず、その結果使用者は情報へのアクセスはできな
い。

【００３０】このような受信装置は、とりわけ、公認使
用者ごとに１つのデータメッセージが送信されねばなら
ず、数ノードに接続される多くの使用者の場合には、多
くのデータメッセージが順次送信されることになり、既
知全体が非能率的になり、さらに各使用者は、通過する
すべての（暗号化）メッセージを見ると言う欠点があ
る。

【００３１】本発明の他の目的は、とりわけ、情報への
アクセスがより能率的に進められる、上記種類の受信装
置を提供することにある。

【００３２】この目的のため、本発明による受信装置
は、使用者確認信号から、非公認他の使用者の場合には
第１値を有し公認他の使用者の場合には第２値を有する
他の使用者に関連する少なくとも１つの固有識別信号を
検出する検出装置に結合されるもう１つの検出装置、お
よび第１値を有する他の使用者に関連する少なくとも１
つの固有識別信号に応答して、前記非公認他の使用者に
関連する翻訳方法によるデータメッセージを翻訳して、
第２値を有する他の使用者に関連する少なくとも１つの
固有識別信号に応答して、前記公認他の使用者に関連す
る翻訳方法によるデータメッセージを翻訳しない、もう
１つの検出装置に結合される翻訳装置を備えることを特
徴とする。

【００３３】使用者確認信号からもう１つの検出装置に
より、非公認他の使用者の場合には第１値を有し公認他
の使用者の場合には第２値を有する他の使用者に関連す
る少なくとも１つの固有識別信号を検出し、および第１
値を有する他の使用者に関連する少なくとも１つの固有
識別信号に応答する翻訳装置により、前記非公認他の使
用者に関連する翻訳方法によるデータメッセージを翻訳
して、第２値を有する他の使用者に関連する少なくとも
１つの固有識別信号に応答して、前記公認他の使用者に
関連する翻訳方法によるデータメッセージを翻訳しない
ことにより、同じデータメッセージは当使用者に送信さ
れ、このデータメッセージは使用者が公認されていなけ
れば、使用者に関連する暗号化方法により使用者ごとに
暗号化され、使用者が公認されていれば、暗号化され
ず、当使用者はこの同じデータメッセージを受信する。
公認使用者のみが暗号化データメッセージを翻訳し、翻
訳されたデータメッセージにより情報へのアクセスを得
るが、非公認使用者でない場合には、もちろん、すべて
の公認使用者は非暗号化データメッセージにより情報へ
のアクセスを得る。その結果、同一のデータメッセージ
のみを当使用者に送信すればよく、本発明による全体は
きわめて能率的である。

【００３４】本発明による受信装置の第１実施例は、翻
訳または非暗号化データメッセージにより、受信情報を
翻訳する翻訳手段を備えることを特徴とする。

【００３５】送信装置により情報を暗号化することによ
り、このように暗号化された情報のみが翻訳手段により
翻訳され、公認使用者のみが情報へのアクセスを得る。

【００３６】本発明による受信装置の第２実施例は、も
う１つの翻訳方法によりメッセージを翻訳する翻訳装置
に結合される、もう１つの翻訳装置を備えることを特徴
とする。

【００３７】データメッセージが送信装置により送信前
に暗号化されれば、受信後、もう１つの翻訳装置により
翻訳されねばならず、データメッセージは、すべての当
使用者が公認されていても暗号化状態で常に送信され、
安全である。

【００３８】本発明による受信装置の第３実施例は、全
数の使用者は多数の使用者群にわたり分配され、受信装
置は、ある使用者群に関連するデータメッセージを検出
する検出手段を備えることを特徴とする。

【００３９】全数の使用者を多数の使用者群にわたり分
配することにより、送信装置は使用者群ごとに１つのデ
ータメッセージを送信し、各使用者は明らかに使用者群
と丁度同じ多くの通過するデータメッセージを見るが、
前記使用者は、検出手段により、検出し、使用者群に関
連するデータメッセージのみを翻訳せねばならず、使用
者は、同じ使用者群に属するすべての他の使用者に関連
する数の翻訳方法のみを行わねばならない。

【００４０】ＥＰ−０６４１１０３は選択送信システム
におけるキーを分配する方法および装置を開示する。こ
の場合、各受信者はそれ自身のキーでなくすべての他の
受信者のキーを扱う。組み合わせキーによる送信者は暗
号化情報を送信し、この組み合わせキーはすべての非公
認受信者に属するキーのモジュロー２付加により得られ
る。非公認受信者はそれら自身のキーを扱わないので、
どの受信者が非公認であるかを知って、組み合わせキー
を模倣できないが、公認受信者は、どの受信者が非公認
であるかを知って、組み合わせキーを模倣し、その結
果、暗号化情報は、組み合わせキーにより、公認受信者
のみにより翻訳できる。その欠点は、とりわけ、授権の
付加／除去により、情報が暗号化される変型組み合わせ
キーとなり、その結果、前記授権の付加／除去は発生す
る大きな技術的問題なしに極めて限られた数のモーメン
トでのみ行うか、または任意のモーメントで生ずるかで
あり、大きな技術的問題を含む。この特許には本発明に
よる方法も本発明による装置のいずれも開示されていな
い。

【００４１】

【実施例】以下、本発明を、図に示す典型実施例を参照
して詳細に説明する。ここで、図１は本発明による方法
に適用する本発明による送信装置を示し、図２は本発明
の方法に適用する本発明による受信装置を示す。

【００４２】図１に示す本発明による送信装置は、制御
接続部４１により、プロセッサー１に結合され、その出
力が、接続部２０により、暗号化手段３の第１入力に結
合される情報源２を備える。さらにまた図１に示す本発
明による送信装置は、制御接続部４により、プロセッサ
ー１に結合され、その出力が、接続部２２により、暗号
化手段３の第２入力と、第１暗号化装置６の第１入力
と、第２暗号化装置６の第１入力とに結合されるメッセ
ージメモリ５を備える。プロセッサーメモリ１０は、制
御接続部４２により、プロセッサー１に結合され；暗号
化手段３は、制御接続部４３により、プロセッサー１に
結合され；第１暗号化装置６は、制御接続部４４によ
り、プロセッサー１に結合され；第２暗号化装置８は、
制御接続部４６により、プロセッサー１に結合される。
暗号化手段３の出力は、接続部２１により、マルチプレ
クサー４の第１入力に結合される。第１暗号化装置６の
第１入力は、接続部２４を介して、制御接続部４５によ
りプロセッサー１に結合される第１テーブルメモリ７の
出力に接続される。第２暗号化装置８の第２入力は、接
続部２９により、制御接続部４７によりプロセッサー１
にに結合される第２テーブルメモリ９の接続される。第
１暗号化装置６の出力は、接続部２３により、制御接続
部４８によりプロセッサー１に結合され、その第２入力
が接続部２４により第１テーブルメモリ７のの出力に接
続される第１加算装置１１の第１入力に結合される。第
２暗号化装置８の出力は、接続部２８により、制御接続
部５１によりプロセッサー１に結合され、その第２入力
が接続部２９により第２テーブルメモリ９の出力に接続
される第２加算装置１４の第１入力に結合される。第１
加算装置１１の出力は、接続部２５により、制御接続部
４９によりプロセッサー１に結合され、その第２入力が
接続部２７により、制御接続部５０によりプロセッサー
１に結合される第１コードメモリ１３のの出力に接続さ
れる第３暗号化装置１２の第１入力に結合される。第２
加算装置１４の出力は、接続部３０により、制御接続部
５２によりプロセッサー１に結合され、その第２入力が
接続部３２により、制御接続部５３によりプロセッサー
１に結合される第２コードメモリ１６のの出力に接続さ
れる第４暗号化装置１５の第１入力に結合される。第３
暗号化装置１２の出力は、接続部２６によりマルチプレ
クサー４の第２入力に結合され、第４暗号化装置１５の
出力は、接続部３１により、その出力が接続部３３に接
続され、制御接続部５４によりプロセッサー１に結合さ
れるマルチプレクサー４の第３入力に結合される。

【００４３】図１に示す送信装置の作動は次の通りであ
る。送信されるペイーＴＶビデオ信号は情報源２に格納
される。その送信前に、公認の人または第１使用者群に
属する使用者でない人は第１テーブルメモリ７に記録さ
れ、公認の人または第２使用者群に属する使用者でない
人は第２テーブルメモリ９に記録される。この目的のた
め、両テーブルメモリ７と９各々は３つのコラム、すな
わち、使用者識別を格納する行ごとの第１コラム、公認
の人または関連使用者でない人を格納する行ごとの第２
コラム、および関連使用者に結合される暗号化方法を格
納する行ごとの第３コラムを有する。一般に、第１およ
び第３コラムに格納されるデータは既に存在するかまた
は長期間格納されるが、第２コラムに必要なデータは送
信されるペイーＴＶビデオ信号ごとに設定され両テーブ
ルメモリ７と９にロードされねばならない。これは制御
接続部４５、４７およびプロセッサー１により行われ
る。送信されるペイーＴＶビデオ信号ごとに、制御接続
部４０およびプロセッサー１により、メッセージメモリ
５にロードされるメッセージがさらに設定される。

【００４４】メッセージメモリ５は、制御接続部４０に
より、プロセッサー１から生ずる指令信号を受信して、
それに応答して、接続部２２により暗号化手段３、第１
暗号化装置６および第１暗号化装置８に送られる格納メ
ッセージを発生する。暗号化手段３はさらに、接続部２
０により、制御接続部４１により受信される指令信号に
応答して情報源２により送信される情報源２から生じか
つプロセッサー１から生ずるペイーＴＶビデオ信号を受
信し、制御接続部４３により受信される制御信号の制御
の下にメッセージにもとずきかつプロセッサー１から生
ずる前記ペイーＴＶビデオ信号を暗号化して、その後暗
号化ビデオ信号は接続部２１によりマルチプレクサー４
に送られる。

【００４５】第１テーブルメモリ７は、制御接続部４５
により、プロセッサー１から生ずる指令信号を受信し、
引き続き、それに応答して、第１群識別および行ごと
（または使用者識別ごと）に格納されているデータ（の
一部）を発生し、第１群識別、すべての使用者識別およ
び行ごと（または使用者識別ごと）第１と第２コラムに
格納される使用者公認が、接続部２４により、第１加算
装置１１に送られる一方、第３コラムに格納される暗号
化方法のうち、非公認使用者に関連する暗号化方法のみ
が接続部２４により第１暗号化装置６に送られる。制御
接続部４４により受信され、プロセッサー１から発する
制御信号の制御の下、第１暗号化装置６は、非公認使用
者に関連する暗号化方法により、たとえば、前記暗号化
方法をある順序でメッセージに引き続き与えることによ
り受信メッセージを暗号化する。その後、第１暗号化装
置６は、プロセッサー１の制御の下、暗号化されたメッ
セージを第１の仕方で接続部２３により第１加算装置１
１に送る。第１加算装置１１は、プロセッサー１から生
じ制御接続部４８により受信される制御信号に応答し
て、第１の仕方で暗号化されたメッセージを、第１テー
ブルメモリ７に格納される第１群識別、すべての使用者
識別および使用者公認と組み合わせ、プロセッサー１の
制御の下、組み合わせ全体を接続部２５により第３暗号
化装置１２に送る。第１コードメモリ１３は、制御接続
部５０により、プロセッサー１から発する指令信号を受
信して、それに応答して、接続部２７により第３暗号化
装置１２に送られる第１コードを発生する。制御接続部
４９により受信されプロセッサー１から生ずる制御信号
の制御の下、第３暗号化装置１２は第１コードにもとず
いて到来組み合わせ全体を暗号化する。その後、第３暗
号化装置１２はプロセッサー１の制御の下、第１コード
により暗号化された全体を接続部２６によりマルチプレ
クサー４に送る。

【００４６】第２テーブルメモリ９は、制御接続部４７
により、プロセッサー１から生ずる指令信号を受信し、
引き続き、それに応答して、第２群識別および行ごと
（または使用者識別ごと）格納されるデータ（の一部）
を発生し、第２群識別、すべての使用者識別および行ご
と（または使用者識別ごと）に第１と第２コラムに格納
される使用者公認が、接続部２９により、第２加算装置
１４に送られる一方、第３コラムに格納される暗号化方
法のうち、非公認使用者に関連する暗号化方法のみが接
続部２９により第２暗号化装置８に送られる。制御接続
部４６により受信され、プロセッサー１から発する制御
信号の制御の下、第２暗号化装置８は、非公認使用者に
関連する暗号化方法により、たとえば、前記暗号化方法
をある順序でメッセージに引き続き与えることにより受
信メッセージを暗号化する。その後、第２暗号化装置８
は、プロセッサー１の制御の下、暗号化されたメッセー
ジを第２の仕方で接続部２８により第２加算装置１４に
送る。第２加算装置１４は、プロセッサー１から生じ制
御接続部５１により受信される制御信号に応答して、第
２の仕方で暗号化されたメッセージを、第２テーブルメ
モリ９に格納される第２群識別、すべての使用者識別お
よび使用者公認と組み合わせ、プロセッサー１の制御の
下、組み合わせ全体を接続部３０により第４暗号化装置
１５に送る。第２コードメモリ１６は、制御接続部５３
により、プロセッサー１から発する指令信号を受信し
て、それに応答して、接続部２７により第４暗号化装置
１２に送られる第２コードを発生する。制御接続部５２
により受信されプロセッサー１から生ずる制御信号の制
御の下、第４暗号化装置１５は第２コードにもとずいて
到来した組み合わせ全体を暗号化する。その後、第４暗
号化装置１５はプロセッサー１の制御の下、第２コード
により暗号化された全体を接続部３１によりマルチプレ
クサー４に送る。

【００４７】制御接続部５４により受信され、プロセッ
サー１から生ずる制御信号の制御の下、マルチプレクサ
ー４は暗号化ビデオ信号を、第１コードにより暗号化さ
れた全体および第２コードにより暗号化された全体と組
み合わせた後、その結果を、接続部３３により、少なく
とも第１および第２使用者群に属する使用者に送信され
る。

【００４８】本発明による図２に示す受信装置は、その
入力が接続部３３に接続され、制御接続部１４０により
プロセッサー１００に結合されるデマルチプレクサー１
０１を備える。デマルチプレクサー１０１の第１出力
は、接続部１２０により、制御接続部１４７によりプロ
セッサー１００に結合される翻訳手段１０２の第１入力
に結合される。翻訳手段１０２の出力はたとえばテレビ
ジョンセット等情報プロセッサーに結合するため接続部
１２１に接続され、翻訳手段１０２の第２入力は接続部
１２７により第１翻訳装置１０７の出力に接続される。
第１翻訳装置１０７の第１入力は接続部１２５により分
割装置１０５の第１出力に結合され、第１翻訳装置１０
７の第２の入力は接続部１２８により、制御接続部１４
６によりプロセッサー１００に結合される第３テーブル
メモリ１０８の出力に接続される。制御接続部１４５に
より第１翻訳装置１０７はプロセッサー１００に結合さ
れる。分割装置１０５の第２出力は、接続部１２６によ
り、制御接続部１４４によりプロセッサー１００に結合
されるデータルメモリ１０６の入力に結合される。分割
装置１０５の入力は、接続部１２４により、第２翻訳装
置１０３の出力に接続され、一方分割装置１０５は制御
接続部１４３により、プロセッサー１００に結合され
る。第２翻訳装置１０３の第１入力は接続部１２２によ
りデマルチプレクサー１０１の第２出力に結合され、第
２入力は接続部１２３により、制御接続部１４２により
プロセッサー１００に結合される第３コードメモリ１０
４の出力に接続される。制御接続部１４１により、第２
暗号化装置１０３はプロセッサー１００に結合される。

【００４９】図２に示す受信装置の作動は次の通りであ
る。ここで、この受信装置は第１使用者群に属する公認
使用者に関連するものと想定する（送信装置では、メッ
セージは前記公認使用者に関連する暗号化方法により暗
号化されないで、他の非公認使用者に関連する暗号化方
法により多分暗号化される）。制御接続部１４０により
受信されプロセッサー１００から生ずる制御信号の制御
の下、デマルチプレクサー１０１は暗号化ビデオ信号
を、第１コードにより暗号化された全体および第２コー
ドにより暗号化された全体から分離した後、暗号化ビデ
オ信号は、接続部１２０により翻訳手段１０２に送ら
れ、第１コードにより暗号化された全体は接続部１２２
により第２翻訳装置１０３に送られる。第３コードメモ
リ１０４は制御接続１４２により、プロセッサー１００
から生ずる指令信号を受信し、それに応答して、接続部
１２３により第２翻訳装置１０３に送られる第３コード
を発生する。制御接続部１４１により受信されプロセッ
サー１００から生ずる制御信号の制御の下、第２翻訳装
置１０３は第３コードにもとずいて第１コードにより翻
訳された全体を翻訳する。一般に、この場合、第１コー
ドと第３コードとは等しい。つぎに、第２翻訳装置１０
３は、プロセッサー１００の制御の下、第３コードによ
り翻訳された全体を、接続部１２４により分割装置１０
５に送る。

【００５０】分割装置１０５は、プロセッサー１００か
ら生じ制御接続部１４３により受信される制御信号に応
答して、第３コードにより翻訳された全体を、一方で、
第１の仕方で暗号化されたメッセージに、他方で第１群
識別、すべての使用者識別および使用者公認に分割し、
プロセッサー１００の制御の下、第１の仕方で暗号化さ
れたメッセージを第１翻訳装置１０７に送り、プロセッ
サー１００の制御の下第１群識別、すべての使用者識別
および使用者公認を接続部１２６によりデータメモリ１
０６に送る。プロセッサー１００は、制御接続部１４４
により、第１群識別が（たとえば、テーブルメモリ１０
８に格納され、制御接続部１４６によりプロセッサー１
００に送られる（第１群識別を一致せねばならない）第
３群識別と比較することによって）データメモリ１０６
に格納されていることを検出し、その結果、前記データ
が全く前記受信装置に意図されていることが設定され
る。

【００５１】第３テーブルメモリ１０８は３つのコラ
ム、すなわち、使用者識別を格納する行ごとの第１コラ
ム、公認の人または関連使用者でない人を格納する行ご
との第２コラム、および関連使用者に結合される暗号化
方法を格納する行ごとの第３コラムを有する。一般に、
第１および第３コラムに格納されるデータは既に存在す
るかまたは長期間格納されるが、第２コラムに必要なデ
ータは送信されるペイーＴＶビデオ信号ごとに設定さ
れ、テーブルメモリ１０８にロードされねばならない。
これは、プロセッサー１００の制御の下、データメモリ
１０６に格納される使用者識別および使用者公認を制御
接続１４４により、プロセッサー１００により、および
制御接続１４６により第３テーブルメモリ１０８に送る
ことにより行われる。

【００５２】第３テーブルメモリ１０８は、制御接続部
１４６により、プロセッサー１から生ずる指令信号を受
信して、それに応答して第３コラムに格納される行ごと
（または使用者識別ごと）にデータ（の一部）を受信す
る一方、第３コラムに格納される翻訳方法のうち、非公
認使用者に関連する翻訳公報のみが、接続部１２８によ
り、第１翻訳装置１０７に送られる。制御接続部１４５
により受信されプロセッサー１００から生ずる制御信号
の制御の下、第１翻訳装置１０７は、非公認使用者に関
連する翻訳方法による暗号化メッセージを、たとえば、
（送信装置とは逆の）ある順序で前記翻訳方法にメッセ
ージを引き続き与えることによって、翻訳する。つぎ
に、第１翻訳装置１０７は、プロセッサー１００の制御
の下、翻訳メッセージを、接続部１２７により翻訳手段
１０２に送る。

【００５３】翻訳手段１０２は、制御接続部１４７によ
り、プロセッサー１００から生ずる制御信号を受信し、
それに応答して、接続部１２７により受信される翻訳メ
ッセージにもとずいて暗号化ビデオ信号を翻訳した後、
元のペイーＴＶビデオ信号は接続部によりまた、たとえ
ば、テレビジョンセットにより観察される。

【００５４】他の（第２の）使用者群に意図される、第
２コードにより送信装置で暗号化される全体に関する限
り、図２に示す受信装置の作動には、少なくとも３つの
作動がある。第１に、デマルチプレクサー１０１は、た
とえば、ある時間間隔を無視することにより既に選択
し、それで第２コードにより暗号化される全体はデマル
チプレクサー１０１を通らない。第２に、第２コードに
より送信装置で暗号化される全体は、たとえば、やが
て、第１コードにより暗号化される全体から分離される
ので、デマルチプレクサー１０１を通り、さらに、第１
コードにより暗号化される全体が提供された後いつか、
第２翻訳装置１０３に提供される一方、第２コードは第
３コードメモリに格納される第３コードとは異なるの
で、この時、ここでは正しい翻訳が行われず、その結果
分割装置１０５および（または）データメモリ１０６は
意味のないことに対処しなければならない。

【００５５】第３に、第１コードにより暗号化される全
体は、たとえば、やがて、第１コードにより暗号化され
る全体から分離されるので、デマルチプレクサー１０１
を通り、さらに、第１コードにより暗号化される全体が
提供された後いつか、第２翻訳装置１０３に提供される
一方、この時第２コードは第３コードメモリに格納され
る第３コードとは異ならないので、ここでは、正しい翻
訳が行われる。分割装置１０５は、プロセッサー１００
から生じ制御接続部１４３により受信される制御信号に
応答して、第３コードにより翻訳された全体を、一方
で、第２の仕方で暗号化されたメッセージに、他方で第
２群識別、すべての使用者識別および使用者公認に分割
し、分割装置１０５は、プロセッサー１００の制御の
下、第２の仕方で暗号化されたメッセージを第１翻訳装
置１０７に送り、さらに分割装置１０５は、プロセッサ
ー１００の制御の下、第２群識別、すべての使用者識別
および使用者公認を接続部１２６によりデータメモリ１
０６に送る。プロセッサー１００は、制御接続部１４４
により、他の（第２群識別が（たとえば、テーブルメモ
リ１０８に格納され、制御接続部１４６により、プロセ
ッサー１００に送られる（第１群識別を一致せねばなら
ない）第３群識別と比較することによって）データメモ
リ１０６に格納されていることを検出し、その結果、前
記データが前記受信装置に意図されていないことが設定
される。勿論、前記検出とは別に、第２の仕方で暗号化
されたメッセージは一般に、第１翻訳装置１０７により
正しい方法で翻訳され得ない。

【００５６】前記受信装置が第１使用者群に属する使用
者、この時は非公認に関連するとすれば（送信装置で
は、メッセージは非公認使用者に関連する暗号化方法に
より暗号化され、多分さらに他の非公認使用者に関連す
る暗号化方法により暗号化されるので、前記他の使用者
群の残りの公認使用者に関連する暗号化方法により暗号
化されない）、図２に示す受信装置の作動は、下記を除
いて上記に従う。

【００５７】第３テーブルメモリ１０８は、制御接続部
１４６により、プロセッサー１００から生ずる指令信号
を受信し、それに応答して、引き続き発生し、接続部１
２８により、第１翻訳装置１０７に、受信装置を管理す
る非公認使用者に関連する翻訳方法を除いて、非公認使
用者に関連する第３コラムに格納される翻訳方法お送
る。前記１つの翻訳方法を発生しないのは、たとえば、
前記テーブルメモリ１０８に存在しない前記翻訳方法の
結果、または、すべてこれは、明らかに存在するが反対
に前記テーブルメモリ１０８で非活動である前記１つの
翻訳方法の結果である。この時、第１翻訳装置１０７
は、前記翻訳方法の１つが得られないので、非公認使用
者に関連する翻訳方法による暗号化メッセージの翻訳は
果たせない。その結果、もう１つの暗号化メッセージ
は、暗号化ビデオ信号が翻訳できない翻訳手段１０２に
送られる。

【００５８】ペイーＴＶビデオ信号がアナログ信号であ
れば、暗号化手段３と翻訳手段１０２は当業者に周知の
フィルムコーダーとフィルムデコーダーである。マルチ
プレクサー４とデマルチプレクサー１０１は、たとえ
ば、ビデオ信号とディジタルテレックス信号（また暗号
化メッセージと使用者識別等）が組み合わされる、いわ
ゆるテレビジョンチップである。ペイーＴＶビデオ信号
がディジタル信号であれば、暗号化手段３と翻訳手段１
０２は、たとえば、各々、たとえば、たとえば６４ビッ
トキーワードの関数として６４ビット入力ワードを６４
ビット出力ワードに変換する、いわゆる、暗号チップと
翻訳チップである。暗号化装置６、８、１２、１５と翻
訳装置１０３、１０７は、また暗号チップと翻訳チップ
により実現される。この場合、従って、メッセージ、暗
号化方法および翻訳方法は、いわゆるキーからなる。

【００５９】”情報”の概念はできるだけ広い意味を持
つように解釈すべきである。したがって、ペイーＴＶビ
デオ信号に関するだけでなく、またオプションとして、
たとえば、ケーブル網により、航空情報を航空人の家庭
に送信することがあり、たとえば、航空人の第１部分は
完全に公認され、航空人の第２、第３部分は各々、航空
情報の異なる部分についてのみ公認される。これとは別
に情報は、たとえば、電気メインにより、使用者の家庭
に送信され、この場合、公認使用者のみのボイラーおよ
び（または）サンスクリーンが駆動されうる。また、”
情報へのアクセスを与える、暗号化／翻訳メッセージに
より”は、情報源とメッセージ源は地理的に分離される
と共に一致するが、ある場合の情報はメッセージに完全
に記録されさえされるので（翻訳または非暗号化メッセ
ージは、全部また一部が、情報と一致する）、できるだ
け広い意味を持つように解釈すべきである。

【００６０】使用者が受信装置を購入または借りる場合
には、前記受信装置は一般に、（たとえば、データメモ
リ１０６および（または）テーブルメモリ１０８に格納
される）使用者識別と（一般にコードメモリ１０４に格
納される）標準翻訳方法および（または）標準キーを既
に備えている。そこで、前記受信装置に送信される第１
メッセージは（一般にコードメモリ１３および（また
は）１６に格納される）標準翻訳方法および（または）
標準キーにより、送信装置に暗号化されねばならず、受
信装置に翻訳された後、受信装置に、たとえば、（一般
に、コードメモリ１０４に格納される）新コード、群識
別、および、（たとえば、データメモリ１０６および
（または）テーブルメモリ１０８に格納される）同じ群
に属する使用者の使用者識別、ならびに（たとえば、テ
ーブルメモリ１０８に格納される）関連翻訳方法および
（または）キー等翻訳メッセージに存在するデータがロ
ードされる。また、受信装置に既に格納されたデータの
拡張および（または）修正および（または）変型は一般
に１つ以上のメッセージにより行われる。この場合、メ
ッセージには表示を備え、この表示は、前記メッセージ
が主として、翻訳装置１０７および（または）翻訳手段
１０２を意図することを表示し、またはメッセージが主
としてデータの調節を意図することを表示し、この表示
は分割装置１０５および（または）データメモリ１０６
および（または）プロセッサー１００により検出されね
ばならない。

【図面の簡単な説明】

【図１】本発明による方法に適用する本発明による送信
装置を示す。

【図２】本発明による方法に適用する本発明による受信
装置を示す。

【符号の説明】

１、１００…プロセッサー ２…情報源 ３…暗号化手段 ４…マルチプレクサー ５…メッセージメモリ ６…第１暗号化装置 ７…第１テーブルメモリ ８…第２暗号化装置 ９…第２テーブルメモリ １０…プロセッサーメモリ １１…第１加算装置 １２…第３テーブルメモリ １３…第１コードメモリ １４…第２加算装置 １５…第４テーブルメモリ １６…第２コードメモリ ２０ー３３、１２０ー１２５、１２７、１２８…接続部 ４０ー５４、１４０ー１４７…制御接続部 １０１…デマルチプレクサー １０２…翻訳手段 １０３…第２翻訳装置 １０４…第３コードメモリ １０５…分割装置 １０６…データメモリ １０７…第１翻訳装置 １０８…第３テーブルメモリ

───────────────────────────────────────────────────── フロントページの続き (72)発明者 アンドリース ピーター ヘクストラ オランダ国 2252 ケイエム ボールショ ーテン ルーイス デ コリングニラーン 11

Claims (12)

【特許請求の範囲】
1. 【請求項１】 暗号化／翻訳メッセージにより、公認使
   用者には情報へのアクセスを与え、非公認使用者には情
   報へのアクセスを与えない方法において、非公認使用者
   ごとに、前記非公認使用者に関連する暗号化方法により
   メッセー非公認使用者ごとに、前記非公認使用者に関連
   する暗号化方法によりメッセージを暗号化する工程、 公認使用者ごとに、前記公認使用者に関連する暗号化方
   法によりメッセージを暗号化しない工程、使用者にメッ
   セージを送信する工程、 各使用者が該使用者に関連する暗号化方法により暗号化
   されたメッセージを翻訳するため当該使用者に関連する
   翻訳方法を行わず、一方他の使用者に関連する暗号化方
   法により暗号化されたメッセージを翻訳するため前記他
   の使用者に関連する翻訳方法を行う様に、使用者により
   メッセージを受信する工程、 少なくとも一人の非公認使用者の場合には、公認使用者
   ごとに、前記非公認使用者に関連する暗号化方法により
   暗号化されたメッセージを翻訳し、前記公認使用者によ
   り、翻訳メッセージによる情報へのアクセスを得る工
   程、 非公認使用者でない場合には、公認使用者ごとに、前記
   公認使用者ににより、非暗号化メッセージによる情報へ
   のアクセスを得る工程、および非公認使用者ににより、
   暗号化メッセージによる情報へのアクセスを得ない工程
   を備えることを特徴とする方法。
2. 【請求項２】情報は非暗号化メッセージにより暗号化さ
   れ、非暗号化または翻訳メッセージによってのみ翻訳さ
   れることを特徴とする請求項１の方法。
3. 【請求項３】メッセージは、もう１つの暗号化方法によ
   り送信前に暗号化され、受信後の暗号化メッセージは、
   もう１つの翻訳方法により翻訳されることを特徴とする
   請求項１または２の方法。
4. 【請求項４】全数の使用者は多数の使用者群にわたり分
   配され、メッセージは使用者群ごとに送信されることを
   特徴とする請求項１、２または３の方法。
5. 【請求項５】 公認使用者には情報へのアクセスを与え
   非公認使用者には情報へのアクセスを与えないためデー
   タメッセージを使用者に送信する送信装置において、こ
   の送信装置は、 使用者ごとに、前記使用者に関連する暗号化方法により
   データメッセージを暗号化可能とする暗号化装置、およ
   びデータメッセージに使用者確認信号を加算する加算装
   置を備え、 送信装置は、 使用者ごとに、非公認使用者の場合には第１値を有し公
   認使用者の場合には第２値を有する固有識別信号を発生
   する発生装置を備え、暗号化装置は、第１値を有する固
   有識別信号に応答して、前記非公認使用者に関連する暗
   号化方法によるデータメッセージを暗号化し、第２値を
   有する固有識別信号に応答して、前記公認使用者に関連
   する暗号化方法によるデータメッセージを暗号化しな
   い、固有識別信号を使用者ごとに受信する制御入力を備
   えることを特徴とする送信装置。
6. 【請求項６】 送信装置は、データメッセージにより、
   使用者に送信される情報を暗号化する暗号化手段を備え
   ることを特徴とする請求項５の送信装置。
7. 【請求項７】 送信装置は、もう１つの暗号化方法によ
   りメッセージを暗号化する暗号化装置に結合されるもう
   １つの暗号化装置を備えることを特徴とする請求項５ま
   たは６の送信装置。
8. 【請求項８】 全数の使用者は多数の使用者群にわたり
   分配され、送信装置は使用者群ごとにデータメッセージ
   を送信することを特徴とする請求項５、６または７の送
   信装置。
9. 【請求項９】 公認使用者には情報へのアクセスを与え
   非公認使用者には情報へのアクセスを与えないデータメ
   ッセージを受信する受信装置において、受信装置は、 データメッセージの加えられる使用者確認信号を検出す
   る検出装置を備え、受信装置は、 使用者確認信号から、非公認他の使用者の場合には第１
   値を有し公認他の使用者の場合には第２値を有する他の
   使用者に関連する少なくとも１つの固有識別信号を検出
   する検出装置に結合されるもう１つの検出装置、および
   第１値を有する他の使用者に関連する少なくとも１つの
   固有識別信号に応答して、前記非公認他の使用者に関連
   する翻訳方法によるデータメッセージを翻訳して、第２
   値を有する他の使用者に関連する少なくとも１つの固有
   識別信号に応答して、前記公認他の使用者に関連する翻
   訳方法によるデータメッセージを翻訳しない、もう１つ
   の検出装置に結合される翻訳装置を備えることを特徴と
   する受信装置。
10. 【請求項１０】 受信装置は、 翻訳または非暗号化データメッセージにより、受信情報
    を翻訳する翻訳手段を備えることを特徴とする請求項９
    の受信装置。
11. 【請求項１１】 受信装置は、 もう１つの翻訳方法によりメッセージを翻訳する翻訳装
    置に結合されるもう１つの翻訳装置を備えることを特徴
    とする請求項９または１０の受信装置。
12. 【請求項１２】 全数の使用者は多数の使用者群にわた
    り分配され、受信装置は、 ある使用者群に関連するデータメッセージを検出する検
    出手段を備えることを特徴とする請求項９、１０または
    １１の受信装置。