JPH11355268A - 情報処理装置および方法、情報処理システム、並びに提供媒体 - Google Patents
情報処理装置および方法、情報処理システム、並びに提供媒体Info
- Publication number
- JPH11355268A JPH11355268A JP10160457A JP16045798A JPH11355268A JP H11355268 A JPH11355268 A JP H11355268A JP 10160457 A JP10160457 A JP 10160457A JP 16045798 A JP16045798 A JP 16045798A JP H11355268 A JPH11355268 A JP H11355268A
- Authority
- JP
- Japan
- Prior art keywords
- terminal
- public key
- identification information
- server
- stored
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Withdrawn
Links
Landscapes
- Mobile Radio Communication Systems (AREA)
- Computer And Data Communications (AREA)
- Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)
- Signal Processing For Digital Recording And Reproducing (AREA)
Abstract
(57)【要約】
【課題】 安全にかつ確実に公開キーを取得することが
できるようにする。 【解決手段】 コンテンツ提供サーバ１０１は、各種の
暗号化コンテンツデータをインターネット１上のホーム
ページに掲載している。レシーバ１０２は、インターネ
ット１を介してコンテンツ提供サーバ１０１にアクセス
し、所定の暗号化コンテンツデータを取得し、保持す
る。レシーバ１０２はまた、インターネット１を介して
キー管理サーバ１０３にアクセスし、取得した暗号化コ
ンテンツデータを復号するための復号キーを取得する。
レシーバ１０２は、携帯端末１０４に対して認証処理を
実行し、その結果携帯端末１０４と相互認証された場
合、記憶している暗号化コンテンツと復号キーを複製し
て、携帯端末１０４に送信する。携帯端末１０４は、レ
シーバ１０２に対して認証処理を実行し、その結果レシ
ーバ１０２と相互認証された場合、レシーバ１０２から
供給される暗号化コンテンツデータと復号キーを受け取
り、暗号化コンテンツを復号キーに基づいて復号する。
できるようにする。 【解決手段】 コンテンツ提供サーバ１０１は、各種の
暗号化コンテンツデータをインターネット１上のホーム
ページに掲載している。レシーバ１０２は、インターネ
ット１を介してコンテンツ提供サーバ１０１にアクセス
し、所定の暗号化コンテンツデータを取得し、保持す
る。レシーバ１０２はまた、インターネット１を介して
キー管理サーバ１０３にアクセスし、取得した暗号化コ
ンテンツデータを復号するための復号キーを取得する。
レシーバ１０２は、携帯端末１０４に対して認証処理を
実行し、その結果携帯端末１０４と相互認証された場
合、記憶している暗号化コンテンツと復号キーを複製し
て、携帯端末１０４に送信する。携帯端末１０４は、レ
シーバ１０２に対して認証処理を実行し、その結果レシ
ーバ１０２と相互認証された場合、レシーバ１０２から
供給される暗号化コンテンツデータと復号キーを受け取
り、暗号化コンテンツを復号キーに基づいて復号する。
Description
【０００１】
【発明の属する技術分野】本発明は、情報処理装置およ
び方法、情報処理システム、並びに提供媒体に関し、特
に、公開キーを管理するサーバに接続されていない携帯
端末が、コンテンツデータを供給する受信装置と安全に
相互認証できるようにした情報処理装置および方法、情
報処理システム、並びに提供媒体に関する。
び方法、情報処理システム、並びに提供媒体に関し、特
に、公開キーを管理するサーバに接続されていない携帯
端末が、コンテンツデータを供給する受信装置と安全に
相互認証できるようにした情報処理装置および方法、情
報処理システム、並びに提供媒体に関する。
【０００２】
【従来の技術】サーバから供給される、著作権が存在す
る、例えば、音楽、映像、文書、およびゲームソフトな
どのコンテンツデータを受信する受信装置と、その受信
装置からさらにコンテンツデータの供給を受ける端末と
の間で、コンテンツデータが授受される場合、通常、受
信装置および端末、それぞれが著作権者から適切にライ
センスが与えられているか否かを確認するために、受信
装置が端末を、そして端末が受信装置を、それぞれ認証
（相互認証）する処理が実行される。
る、例えば、音楽、映像、文書、およびゲームソフトな
どのコンテンツデータを受信する受信装置と、その受信
装置からさらにコンテンツデータの供給を受ける端末と
の間で、コンテンツデータが授受される場合、通常、受
信装置および端末、それぞれが著作権者から適切にライ
センスが与えられているか否かを確認するために、受信
装置が端末を、そして端末が受信装置を、それぞれ認証
（相互認証）する処理が実行される。
【０００３】図６は、従来の相互認証を実行する装置の
ネットワークの接続例を表している。インターネット１
を介して、レシーバ２、端末３、およびキー管理サーバ
４が、それぞれ接続されている。レシーバ２は、供給さ
れる、著作権が存在するコンテンツデータを受信し、保
持する受信装置である。レシーバ２はまた、端末３に対
して認証処理を実行し、端末３と相互認証された場合、
保持しているコンテンツデータを端末３に供給する。
ネットワークの接続例を表している。インターネット１
を介して、レシーバ２、端末３、およびキー管理サーバ
４が、それぞれ接続されている。レシーバ２は、供給さ
れる、著作権が存在するコンテンツデータを受信し、保
持する受信装置である。レシーバ２はまた、端末３に対
して認証処理を実行し、端末３と相互認証された場合、
保持しているコンテンツデータを端末３に供給する。
【０００４】端末３は、レシーバ２に対して認証処理を
実行し、レシーバ２と相互認証された場合、レシーバ２
から所定のコンテンツデータを受信する。端末３はま
た、受信したコンテンツデータをユーザに伝えるために
必要なユーザインタフェース、例えば、モニタおよびス
ピーカなどを備えている。
実行し、レシーバ２と相互認証された場合、レシーバ２
から所定のコンテンツデータを受信する。端末３はま
た、受信したコンテンツデータをユーザに伝えるために
必要なユーザインタフェース、例えば、モニタおよびス
ピーカなどを備えている。
【０００５】キー管理サーバ４は、所定のキー管理者に
より管理されるキー管理システムに加入している装置の
識別番号ＩＤに対応する公開キーＰＫを保持していると
ともに、要求に応じてネットワーク１を介して、キー管
理システムに加入しているレシーバ２および端末３に提
供する。
より管理されるキー管理システムに加入している装置の
識別番号ＩＤに対応する公開キーＰＫを保持していると
ともに、要求に応じてネットワーク１を介して、キー管
理システムに加入しているレシーバ２および端末３に提
供する。
【０００６】図７は、レシーバ２の機能的構成例を表し
ている。入力部１２は、制御部１１に所定の指令を入力
するときユーザにより適宜操作される。表示部１３は、
例えば、ＬＣＤ(Liquid Crystal Display)等により構成
され、所定の文字、図形、または画像が表示する。通信
部１４は、インターネット１を介して、データを送信し
たり、データを受信する。
ている。入力部１２は、制御部１１に所定の指令を入力
するときユーザにより適宜操作される。表示部１３は、
例えば、ＬＣＤ(Liquid Crystal Display)等により構成
され、所定の文字、図形、または画像が表示する。通信
部１４は、インターネット１を介して、データを送信し
たり、データを受信する。
【０００７】乱数発生部１５は、乱数を発生する。暗号
化部１６および復号部１７は、ＲＳＡ標準に準拠して、
暗号化処理および復号処理を実行する。記憶部１８は、
レシーバ２の識別番号ＩＤR、および識別番号ＩＤRに対
応する秘密キーＳＫRを記憶している。制御部１１は、
各部を制御し、各種処理を行わせる。
化部１６および復号部１７は、ＲＳＡ標準に準拠して、
暗号化処理および復号処理を実行する。記憶部１８は、
レシーバ２の識別番号ＩＤR、および識別番号ＩＤRに対
応する秘密キーＳＫRを記憶している。制御部１１は、
各部を制御し、各種処理を行わせる。
【０００８】図８は、端末３の機能的構成例を表してい
る。入力部２２は、制御部２１に所定の指令を入力する
ときユーザにより適宜操作される。ユーザインタフェー
ス部２３は、コンテンツデータをユーザに伝えるために
必要な、例えば、モニタやスピーカ装置から構成されて
いる。通信部２４は、インターネット１を介して、デー
タを送信したり、データを受信する。
る。入力部２２は、制御部２１に所定の指令を入力する
ときユーザにより適宜操作される。ユーザインタフェー
ス部２３は、コンテンツデータをユーザに伝えるために
必要な、例えば、モニタやスピーカ装置から構成されて
いる。通信部２４は、インターネット１を介して、デー
タを送信したり、データを受信する。
【０００９】乱数発生部２５は、乱数を発生する。暗号
化部２６および復号部２７は、暗号化キーと復号キーが
異なることを特徴とする公開キー暗号方式の一種である
ＲＳＡ規格に準拠して、暗号化処理および復号処理を実
行する。記憶部２８は、端末３の識別番号ＩＤT、およ
び識別番号ＩＤTに対応する秘密キーＳＫTを記憶してい
る。制御部２１は、各部を制御し、各種処理を行わせ
る。
化部２６および復号部２７は、暗号化キーと復号キーが
異なることを特徴とする公開キー暗号方式の一種である
ＲＳＡ規格に準拠して、暗号化処理および復号処理を実
行する。記憶部２８は、端末３の識別番号ＩＤT、およ
び識別番号ＩＤTに対応する秘密キーＳＫTを記憶してい
る。制御部２１は、各部を制御し、各種処理を行わせ
る。
【００１０】図９は、キー管理サーバ４の機能的構成例
を表している。入力部３２は、制御部３１に所定の指令
を入力するときキー管理システムの管理者により適宜操
作される。表示部３３は、例えば、ＬＣＤ等により構成
され、所定の文字、図形、または画像を表示する。通信
部３４は、インターネット１を介して、データを送信し
たり、データを受信する。
を表している。入力部３２は、制御部３１に所定の指令
を入力するときキー管理システムの管理者により適宜操
作される。表示部３３は、例えば、ＬＣＤ等により構成
され、所定の文字、図形、または画像を表示する。通信
部３４は、インターネット１を介して、データを送信し
たり、データを受信する。
【００１１】乱数発生部３５は、乱数を発生する。暗号
化部３６および復号部３７は、ＲＳＡ標準に準拠して、
暗号化処理および復号処理を実行する。記憶部３８は、
レシーバ２の公開キーＰＫRおよび端末３の公開キーＰ
ＫRを含むキー管理システムに加入している装置の公開
キーＰＫ、およびキー管理サーバ４の秘密キーＳＫDを
記憶している。
化部３６および復号部３７は、ＲＳＡ標準に準拠して、
暗号化処理および復号処理を実行する。記憶部３８は、
レシーバ２の公開キーＰＫRおよび端末３の公開キーＰ
ＫRを含むキー管理システムに加入している装置の公開
キーＰＫ、およびキー管理サーバ４の秘密キーＳＫDを
記憶している。
【００１２】次に、レシーバ２が端末３を認証する場合
の処理手順を。図１０のフローチャートを参照して説明
する。
の処理手順を。図１０のフローチャートを参照して説明
する。
【００１３】はじめに、例えば、ステップＳ１におい
て、端末３の通信部２４が、コンテンツ情報提供要求信
号をレシーバ２に送信する。ステップＳ２において、レ
シーバ２の制御部１１は、通信部１４を介して、端末３
から送信されたコンテンツ情報提供要求信号を受信する
と、ステップＳ３において、スタートコード(00 00 F
F)、送信バイト数(00 00 00 06)、相互認証開始コマン
ドに対応するコマンド番号(01)、記憶部１８から読み出
した識別番号ＩＤR(00 00 00 01)、およびチェックコー
ド(FE)が連続して結合されたデータ(00 00 FF 00 00 00
06 01 00 00 00 02FE)を生成する。ステップＳ４にお
いて、通信部１４は、ステップＳ３で生成されたデータ
を端末３に送信する。
て、端末３の通信部２４が、コンテンツ情報提供要求信
号をレシーバ２に送信する。ステップＳ２において、レ
シーバ２の制御部１１は、通信部１４を介して、端末３
から送信されたコンテンツ情報提供要求信号を受信する
と、ステップＳ３において、スタートコード(00 00 F
F)、送信バイト数(00 00 00 06)、相互認証開始コマン
ドに対応するコマンド番号(01)、記憶部１８から読み出
した識別番号ＩＤR(00 00 00 01)、およびチェックコー
ド(FE)が連続して結合されたデータ(00 00 FF 00 00 00
06 01 00 00 00 02FE)を生成する。ステップＳ４にお
いて、通信部１４は、ステップＳ３で生成されたデータ
を端末３に送信する。
【００１４】次に、ステップＳ５において、端末３の制
御部２１は、通信部２４を介して、レシーバ２から送信
されたデータを受信し、ステップＳ６において、ステッ
プＳ５で受信したデータから、レシーバ２により相互認
証が要求されたことを確認すると、ステップＳ７におい
て、スタートコード(00 00 FF)、送信バイト数(00 0000
06)、相互認証開始コマンドに対応するコマンド番号(0
1)、記憶部２８から読み出した識別番号ＩＤT(00 00 00
02)、およびチェックコード(FD)が連続して結合された
データ(00 00 FF 00 00 00 06 01 00 00 00 02 FD)を生
成する。ステップＳ８において、通信部２４は、ステッ
プＳ７で生成されたデータをレシーバ２に送信する。
御部２１は、通信部２４を介して、レシーバ２から送信
されたデータを受信し、ステップＳ６において、ステッ
プＳ５で受信したデータから、レシーバ２により相互認
証が要求されたことを確認すると、ステップＳ７におい
て、スタートコード(00 00 FF)、送信バイト数(00 0000
06)、相互認証開始コマンドに対応するコマンド番号(0
1)、記憶部２８から読み出した識別番号ＩＤT(00 00 00
02)、およびチェックコード(FD)が連続して結合された
データ(00 00 FF 00 00 00 06 01 00 00 00 02 FD)を生
成する。ステップＳ８において、通信部２４は、ステッ
プＳ７で生成されたデータをレシーバ２に送信する。
【００１５】次に、ステップＳ９において、レシーバ２
の制御部１１は、通信部１４を制御し、端末３から送信
されたデータを受信させると、ステップＳ１０におい
て、さらに、インターネット１を介して、キー管理サー
バ４にアクセスさせ、端末３の公開キーＰＫTの取得要
求を送信させる。
の制御部１１は、通信部１４を制御し、端末３から送信
されたデータを受信させると、ステップＳ１０におい
て、さらに、インターネット１を介して、キー管理サー
バ４にアクセスさせ、端末３の公開キーＰＫTの取得要
求を送信させる。
【００１６】ステップＳ１１において、キー管理サーバ
４の制御部３１は、通信部３４を介して、ステップ１０
でレシーバ２から送信された公開キーＰＫTの取得要求
を受信すると、ステップＳ１２において、記憶部３８か
ら公開キーＰＫTを読み出し、ステップＳ１３におい
て、通信部３４を介して、レシーバ２に送信する。な
お、実際は、ここで、レシーバ２がキー管理システムの
加入者であるか否かが検証される。
４の制御部３１は、通信部３４を介して、ステップ１０
でレシーバ２から送信された公開キーＰＫTの取得要求
を受信すると、ステップＳ１２において、記憶部３８か
ら公開キーＰＫTを読み出し、ステップＳ１３におい
て、通信部３４を介して、レシーバ２に送信する。な
お、実際は、ここで、レシーバ２がキー管理システムの
加入者であるか否かが検証される。
【００１７】次に、ステップＳ１４において、レシーバ
２の制御部１１は、通信部１４を介して、キー管理サー
バ４から送信された公開キーＰＫTを受信し、それを記
憶部１８に記憶させる。このようにして、レシーバ２
は、認証する相手の端末３の公開キーＰＫTを取得し、
その後、端末３に対する認証処理を開始する。
２の制御部１１は、通信部１４を介して、キー管理サー
バ４から送信された公開キーＰＫTを受信し、それを記
憶部１８に記憶させる。このようにして、レシーバ２
は、認証する相手の端末３の公開キーＰＫTを取得し、
その後、端末３に対する認証処理を開始する。
【００１８】ステップＳ１５において、レシーバ２の制
御部１１は、乱数発生部１５を制御し、乱数を発生さ
せ、ステップＳ１６において、暗号化部１６を制御し、
ステップＳ１５で発生させた乱数を、ステップＳ１４で
受信した端末３の公開キーＰＫTに基づいて暗号化させ
て、暗号化乱数を生成させる。ステップＳ１７におい
て、レシーバ２の制御部１１は、暗号化乱数を所定のパ
ケットデータに埋め込み、通信部１４を制御し、端末３
に送信させる。
御部１１は、乱数発生部１５を制御し、乱数を発生さ
せ、ステップＳ１６において、暗号化部１６を制御し、
ステップＳ１５で発生させた乱数を、ステップＳ１４で
受信した端末３の公開キーＰＫTに基づいて暗号化させ
て、暗号化乱数を生成させる。ステップＳ１７におい
て、レシーバ２の制御部１１は、暗号化乱数を所定のパ
ケットデータに埋め込み、通信部１４を制御し、端末３
に送信させる。
【００１９】ステップＳ１８において、端末３の制御部
２１は、通信部２４を介して、レシーバ２から送信され
たパケットデータを受信すると、ステップＳ１９におい
て、復号部２７を制御し、ステップＳ１８で受信された
パケットデータを、記憶部２８から読み出した端末３の
秘密キーＳＫTに基づいて復号させる。
２１は、通信部２４を介して、レシーバ２から送信され
たパケットデータを受信すると、ステップＳ１９におい
て、復号部２７を制御し、ステップＳ１８で受信された
パケットデータを、記憶部２８から読み出した端末３の
秘密キーＳＫTに基づいて復号させる。
【００２０】次に、ステップＳ２０において、端末３の
制御部２１は、暗号化部２６を制御し、ステップＳ１９
で復号させたデータを、記憶部２８から読み出したレシ
ーバ２の公開キーＰＫRに基づいて暗号化させる。な
お、いまの場合、簡単のために、端末３は、予めキー管
理サーバ４からレシーバ２の公開キーＰＫRを取得して
いるものとする。
制御部２１は、暗号化部２６を制御し、ステップＳ１９
で復号させたデータを、記憶部２８から読み出したレシ
ーバ２の公開キーＰＫRに基づいて暗号化させる。な
お、いまの場合、簡単のために、端末３は、予めキー管
理サーバ４からレシーバ２の公開キーＰＫRを取得して
いるものとする。
【００２１】ステップＳ２１において、端末３の制御部
２１は、ステップＳ２０で暗号化されたデータを所定の
パケットデータに埋め込み、そして通信部２４を制御
し、レシーバ２に送信させる。
２１は、ステップＳ２０で暗号化されたデータを所定の
パケットデータに埋め込み、そして通信部２４を制御
し、レシーバ２に送信させる。
【００２２】次に、ステップＳ２２において、レシーバ
２の制御部１１は、通信部１４を介して、端末３から返
送されたパケットデータを受信すると、ステップＳ２３
において、復号部１７を制御し、受信したパケットデー
タを、記憶部１８から読み出したレシーバ２の秘密キー
ＳＫRに基づいて復号させる。
２の制御部１１は、通信部１４を介して、端末３から返
送されたパケットデータを受信すると、ステップＳ２３
において、復号部１７を制御し、受信したパケットデー
タを、記憶部１８から読み出したレシーバ２の秘密キー
ＳＫRに基づいて復号させる。
【００２３】ステップＳ２４において、レシーバ２の制
御部１１は、ステップＳ２３で復号されたデータが、ス
テップＳ１５で発生された乱数と一致するか否かを判定
し、一致する場合、端末３はレシーバ２により認証され
る。同様に、レシーバ２が端末３により認証されると、
レシート２と端末３は相互認証される。
御部１１は、ステップＳ２３で復号されたデータが、ス
テップＳ１５で発生された乱数と一致するか否かを判定
し、一致する場合、端末３はレシーバ２により認証され
る。同様に、レシーバ２が端末３により認証されると、
レシート２と端末３は相互認証される。
【００２４】ところで、端末３におけるレシーバ２に対
する認証処理は、ステップＳ９乃至ステップ２５におけ
る場合と同様の処理を、端末３がレシーバ２に対して行
うことで実行される。
する認証処理は、ステップＳ９乃至ステップ２５におけ
る場合と同様の処理を、端末３がレシーバ２に対して行
うことで実行される。
【００２５】ステップＳ２４において、ステップＳ２３
で復号されたデータが、ステップＳ１５で発生された乱
数と一致しない場合、ステップＳ２５で、端末３はレシ
ーバ２により認証されなかったことが端末３に通知され
る。
で復号されたデータが、ステップＳ１５で発生された乱
数と一致しない場合、ステップＳ２５で、端末３はレシ
ーバ２により認証されなかったことが端末３に通知され
る。
【００２６】このように、キー管理サーバ４から提供さ
れた、認証しようとする相手の公開キーＰＫに基づい
て、相互認証が実行されるので、キー管理システムに加
入していない第３者が、コンテンツ情報を入手したり、
また、著作権者から適切にライセンスが与えられていな
いコンテンツ情報が提供されることが防止される。
れた、認証しようとする相手の公開キーＰＫに基づい
て、相互認証が実行されるので、キー管理システムに加
入していない第３者が、コンテンツ情報を入手したり、
また、著作権者から適切にライセンスが与えられていな
いコンテンツ情報が提供されることが防止される。
【００２７】図１１は、従来の相互認証を実行する装置
のネットワークの他の接続例を表している。インターネ
ット１を介して、レシーバ５１および端末６１が接続さ
れている。図１２は、レシーバ５１の機能的構成例を表
している。なお、なお、図中、図７における場合と対応
する部分については、同一の符号を付してあり、以下で
は、その説明は、適宜省略する。記憶部５８には、レシ
ーバ５１の識別番号ＩＤRおよび秘密キーＳＫRの他、キ
ー管理システムに加入しているレシーバ５１と端末６１
が共通に所有する公開キーＰＫS、および識別番号ＩＤR
と公開キーＰＫSとの結合データが暗号化された署名デ
ータＳRが記憶されている。
のネットワークの他の接続例を表している。インターネ
ット１を介して、レシーバ５１および端末６１が接続さ
れている。図１２は、レシーバ５１の機能的構成例を表
している。なお、なお、図中、図７における場合と対応
する部分については、同一の符号を付してあり、以下で
は、その説明は、適宜省略する。記憶部５８には、レシ
ーバ５１の識別番号ＩＤRおよび秘密キーＳＫRの他、キ
ー管理システムに加入しているレシーバ５１と端末６１
が共通に所有する公開キーＰＫS、および識別番号ＩＤR
と公開キーＰＫSとの結合データが暗号化された署名デ
ータＳRが記憶されている。
【００２８】図１３は、端末６１の機能的構成例を表し
ている。なお、図中、図８における場合と対応する部分
については、同一の符号を付してあり、以下では、その
説明は、適宜省略する。記憶部６８には、端末６１の識
別番号ＩＤTおよび秘密キーＳＫTの他、公開キーＰＫ
S、および識別番号ＩＤTと公開キーＰＫSとの結合デー
タが暗号化された署名データＳTが記憶されている。
ている。なお、図中、図８における場合と対応する部分
については、同一の符号を付してあり、以下では、その
説明は、適宜省略する。記憶部６８には、端末６１の識
別番号ＩＤTおよび秘密キーＳＫTの他、公開キーＰＫ
S、および識別番号ＩＤTと公開キーＰＫSとの結合デー
タが暗号化された署名データＳTが記憶されている。
【００２９】次に、レシーバ５１と端末６１との相互認
証処理が実行される場合の処理手順を説明する。レシー
バ５１の制御部１１は、通信部１４を介して、端末６１
から所定のコンテンツデータの提供要求信号を受信する
と、はじめに、スタートコード、送信バイト数、相互認
証開始コマンドに対応するコマンド番号、識別番号ＩＤ
R、署名データＳR、およびチェックコードが連続して結
合されるデータを生成し、通信部１４を制御し、端末６
１に送信させる。
証処理が実行される場合の処理手順を説明する。レシー
バ５１の制御部１１は、通信部１４を介して、端末６１
から所定のコンテンツデータの提供要求信号を受信する
と、はじめに、スタートコード、送信バイト数、相互認
証開始コマンドに対応するコマンド番号、識別番号ＩＤ
R、署名データＳR、およびチェックコードが連続して結
合されるデータを生成し、通信部１４を制御し、端末６
１に送信させる。
【００３０】端末６１の制御部２１は、通信部２４を介
して、レシーバ５１から送信された結合データを受信
し、受信した結合データから、レシーバ５１より相互認
証処理が要求されたことを確認すると、レシーバ５１に
対して認証処理を開始するが、それと同時に、スタート
コード、送信バイト数、相互認証開始コマンドに対応す
るコマンド番号、端末６１の識別番号ＩＤT、署名デー
タＳT、およびチェックコードが連続して結合されるデ
ータを生成し、通信部２４を介して、レシーバ５１に送
信する。
して、レシーバ５１から送信された結合データを受信
し、受信した結合データから、レシーバ５１より相互認
証処理が要求されたことを確認すると、レシーバ５１に
対して認証処理を開始するが、それと同時に、スタート
コード、送信バイト数、相互認証開始コマンドに対応す
るコマンド番号、端末６１の識別番号ＩＤT、署名デー
タＳT、およびチェックコードが連続して結合されるデ
ータを生成し、通信部２４を介して、レシーバ５１に送
信する。
【００３１】レシーバ５１の制御部１１は、通信部１４
を介して、端末６１から送信されたデータを受信する
と、復号部１７を制御し、受信したデータのうちの署名
データＳTを公開キーＰＫSに基づいて復号させ、その結
果得られたデータのうち、識別番号ＩＤTに対応する部
分のデータと、端末６１から送信された識別番号ＩＤT
とが一致するか否かを判定し、一致する場合、端末６１
は認証され、一致しいない場合、端末６１は認証されな
い。また、レシーバ５１は、署名データＳTを公開デー
タＰＫSにより復号して得たデータのうち、識別番号Ｉ
ＤTに対応しない部分のデータから、端末６１の公開キ
ーＰＫTを取得することができる。すなわち、以後、レ
シーバ５１は、取得した端末６１の公開キーＰＫTに従
って、上述したように端末６１に対して認証処理を実行
することができる。
を介して、端末６１から送信されたデータを受信する
と、復号部１７を制御し、受信したデータのうちの署名
データＳTを公開キーＰＫSに基づいて復号させ、その結
果得られたデータのうち、識別番号ＩＤTに対応する部
分のデータと、端末６１から送信された識別番号ＩＤT
とが一致するか否かを判定し、一致する場合、端末６１
は認証され、一致しいない場合、端末６１は認証されな
い。また、レシーバ５１は、署名データＳTを公開デー
タＰＫSにより復号して得たデータのうち、識別番号Ｉ
ＤTに対応しない部分のデータから、端末６１の公開キ
ーＰＫTを取得することができる。すなわち、以後、レ
シーバ５１は、取得した端末６１の公開キーＰＫTに従
って、上述したように端末６１に対して認証処理を実行
することができる。
【００３２】なお、識別番号ＩＤtが(00 00 00 01)で、
公開キーＰＫTが(FF FF FF ・・・FF FF)である場合、署名
データＳTがシステム公開キーＰＫSに基づいて復号され
ると、識別番号ＩＤTと公開キーＰＫTとの結合データ(0
0 00 00 01 FF FF FF ・・・FFFF)が生成される。
公開キーＰＫTが(FF FF FF ・・・FF FF)である場合、署名
データＳTがシステム公開キーＰＫSに基づいて復号され
ると、識別番号ＩＤTと公開キーＰＫTとの結合データ(0
0 00 00 01 FF FF FF ・・・FFFF)が生成される。
【００３３】一方、端末６１によるレシーバ５１に対す
る認証処理は、上述したレシーバ５１による端末６１に
対する認証処理と同様の処理を、端末６１がレシートR
５１に対して行うことで認証処理に対応して実行され
る。
る認証処理は、上述したレシーバ５１による端末６１に
対する認証処理と同様の処理を、端末６１がレシートR
５１に対して行うことで認証処理に対応して実行され
る。
【００３４】
【発明が解決しようとする課題】図６に示した例におけ
る相互認証処理においては、レシーバ２および端末３
は、相互認証処理を実行する場合、認証しようとする相
手の公開キーＰＫを、キー管理サーバ４から取得しなけ
ればならない。すなわち、レシーバ２および端末３は、
インターネット１などのネットワークを介してキー管理
サーバ４に直接接続されている必要がある。
る相互認証処理においては、レシーバ２および端末３
は、相互認証処理を実行する場合、認証しようとする相
手の公開キーＰＫを、キー管理サーバ４から取得しなけ
ればならない。すなわち、レシーバ２および端末３は、
インターネット１などのネットワークを介してキー管理
サーバ４に直接接続されている必要がある。
【００３５】一方、図１１に示した例における相互認証
処理においては、署名データＳが、共有する公開キーＰ
ＫSに基づいて復号され、その復号結果に従って認証が
行われるので、認証しようとする相手の公開キーＰＫが
必要とされない。その結果、予め、例えば、キー管理シ
ステムに加入したとき、署名データＳが提供されれば、
レシーバ５１および端末６１は、図６に示すキー管理サ
ーバ４に接続されている必要がない。しかしながら、署
名データＳが作成されるとき使用される秘密キーが第３
者に漏洩した場合、キー管理システム共通の秘密キーお
よび公開キー、並びに配信されて署名データＳを変更す
る必要があり、多大な手間がかかる課題がある。
処理においては、署名データＳが、共有する公開キーＰ
ＫSに基づいて復号され、その復号結果に従って認証が
行われるので、認証しようとする相手の公開キーＰＫが
必要とされない。その結果、予め、例えば、キー管理シ
ステムに加入したとき、署名データＳが提供されれば、
レシーバ５１および端末６１は、図６に示すキー管理サ
ーバ４に接続されている必要がない。しかしながら、署
名データＳが作成されるとき使用される秘密キーが第３
者に漏洩した場合、キー管理システム共通の秘密キーお
よび公開キー、並びに配信されて署名データＳを変更す
る必要があり、多大な手間がかかる課題がある。
【００３６】このような理由から、各種キーを管理する
サーバに接続されていない端末で、ユーザがコンテンツ
情報を楽しむことができない課題があった。
サーバに接続されていない端末で、ユーザがコンテンツ
情報を楽しむことができない課題があった。
【００３７】本発明はこのような状況に鑑みてなされた
ものであり、公開キーを管理するサーバに接続されてい
ない携帯端末が、コンテンツデータを供給する受信装置
と安全に相互認証できるようにするものである。
ものであり、公開キーを管理するサーバに接続されてい
ない携帯端末が、コンテンツデータを供給する受信装置
と安全に相互認証できるようにするものである。
【００３８】
【課題を解決するための手段】請求項１に記載の情報処
理装置は、第１の端末の公開キー、第２の端末の公開キ
ー、および所定の秘密キーを記憶する記憶手段と、第２
の端末において生成され、第１の端末により転送された
第１の暗号化識別情報から、第１の端末の識別情報を抽
出する抽出手段と、抽出手段により抽出された第１の端
末の識別情報に基づいて、記憶手段により記憶された第
１の端末の公開キーを読み出す読み出し手段と、記憶手
段により記憶されたサーバの秘密キーにより、読み出し
手段により読み出された第１の端末の公開キーを暗号化
し、署名データを生成する第１の生成手段と、記憶手段
により記憶された第２の端末の公開キーにより、読み取
り手段により読み取られた第１の端末の公開キーと第１
の生成手段により生成された署名データの結合を暗号化
し、第２の暗号化識別情報を生成する第２の生成手段と
を備えることを特徴とする。
理装置は、第１の端末の公開キー、第２の端末の公開キ
ー、および所定の秘密キーを記憶する記憶手段と、第２
の端末において生成され、第１の端末により転送された
第１の暗号化識別情報から、第１の端末の識別情報を抽
出する抽出手段と、抽出手段により抽出された第１の端
末の識別情報に基づいて、記憶手段により記憶された第
１の端末の公開キーを読み出す読み出し手段と、記憶手
段により記憶されたサーバの秘密キーにより、読み出し
手段により読み出された第１の端末の公開キーを暗号化
し、署名データを生成する第１の生成手段と、記憶手段
により記憶された第２の端末の公開キーにより、読み取
り手段により読み取られた第１の端末の公開キーと第１
の生成手段により生成された署名データの結合を暗号化
し、第２の暗号化識別情報を生成する第２の生成手段と
を備えることを特徴とする。
【００３９】請求項２に記載の情報処理方法は、第１の
端末の公開キー、第２の端末の公開キー、および所定の
秘密キーを記憶する記憶ステップと、第２の端末におい
て生成され、第１の端末により転送された第１の暗号化
識別情報から、第１の端末の識別情報を抽出する抽出ス
テップと、抽出ステップで抽出された第１の端末の識別
情報に基づいて、記憶ステップで記憶された第１の端末
の公開キーを読み出す読み出しステップと、記憶ステッ
プにより記憶されたサーバの秘密キーにより、読み出し
ステップで読み出された第１の端末の公開キーを暗号化
し、署名データを生成する第１の生成ステップと、記憶
ステップで記憶された第２の端末の公開キーにより、読
み取りステップで読み取られた第１の端末の公開キーと
第１の生成ステップで生成された署名データの結合を暗
号化し、第２の暗号化識別情報を生成する第２の生成ス
テップとを含むことを特徴とする。
端末の公開キー、第２の端末の公開キー、および所定の
秘密キーを記憶する記憶ステップと、第２の端末におい
て生成され、第１の端末により転送された第１の暗号化
識別情報から、第１の端末の識別情報を抽出する抽出ス
テップと、抽出ステップで抽出された第１の端末の識別
情報に基づいて、記憶ステップで記憶された第１の端末
の公開キーを読み出す読み出しステップと、記憶ステッ
プにより記憶されたサーバの秘密キーにより、読み出し
ステップで読み出された第１の端末の公開キーを暗号化
し、署名データを生成する第１の生成ステップと、記憶
ステップで記憶された第２の端末の公開キーにより、読
み取りステップで読み取られた第１の端末の公開キーと
第１の生成ステップで生成された署名データの結合を暗
号化し、第２の暗号化識別情報を生成する第２の生成ス
テップとを含むことを特徴とする。
【００４０】請求項３に記載の提供媒体は、第１の端末
の公開キー、第２の端末の公開キー、および所定の秘密
キーを記憶する記憶ステップと、第２の端末において生
成され、第１の端末により転送された第１の暗号化識別
情報から、第１の端末の識別情報を抽出する抽出ステッ
プと、抽出ステップで抽出された第１の端末の識別情報
に基づいて、記憶ステップで記憶された第１の端末の公
開キーを読み出す読み出しステップと、記憶ステップに
より記憶されたサーバの秘密キーにより、読み出しステ
ップで読み出された第１の端末の公開キーを暗号化し、
署名データを生成する第１の生成ステップと、記憶ステ
ップで記憶された第２の端末の公開キーにより、読み取
りステップで読み取られた第１の端末の公開キーと第１
の生成ステップで生成された署名データの結合を暗号化
し、第２の暗号化識別情報を生成する第２の生成ステッ
プとを含む処理を実行させるコンピュータが読み取り可
能なプログラムを提供することを特徴とする提供媒体。
の公開キー、第２の端末の公開キー、および所定の秘密
キーを記憶する記憶ステップと、第２の端末において生
成され、第１の端末により転送された第１の暗号化識別
情報から、第１の端末の識別情報を抽出する抽出ステッ
プと、抽出ステップで抽出された第１の端末の識別情報
に基づいて、記憶ステップで記憶された第１の端末の公
開キーを読み出す読み出しステップと、記憶ステップに
より記憶されたサーバの秘密キーにより、読み出しステ
ップで読み出された第１の端末の公開キーを暗号化し、
署名データを生成する第１の生成ステップと、記憶ステ
ップで記憶された第２の端末の公開キーにより、読み取
りステップで読み取られた第１の端末の公開キーと第１
の生成ステップで生成された署名データの結合を暗号化
し、第２の暗号化識別情報を生成する第２の生成ステッ
プとを含む処理を実行させるコンピュータが読み取り可
能なプログラムを提供することを特徴とする提供媒体。
【００４１】請求項４に記載の情報処理装置は、所定の
秘密キーおよび所定のサーバの公開キーを記憶する記憶
手段と、所定の端末から所定の端末の識別情報を受信す
る受信手段と、記憶手段により記憶されたの秘密キーに
より、受信手段により受信された所定の端末の識別情報
を暗号化し、署名データを生成する第１の生成手段と、
記憶手段により記憶された所定のサーバの公開キーによ
り、第１の生成手段により生成された署名データと、受
信手段により受信された所定の端末の識別情報の結合を
暗号化し、第１の暗号化識別情報を生成する第２の生成
手段と、所定のサーバにおいて生成され、所定の端末に
より転送された第２の暗号化識別情報から、所定の端末
の公開キーを抽出する抽出手段とを備えることを特徴と
する。
秘密キーおよび所定のサーバの公開キーを記憶する記憶
手段と、所定の端末から所定の端末の識別情報を受信す
る受信手段と、記憶手段により記憶されたの秘密キーに
より、受信手段により受信された所定の端末の識別情報
を暗号化し、署名データを生成する第１の生成手段と、
記憶手段により記憶された所定のサーバの公開キーによ
り、第１の生成手段により生成された署名データと、受
信手段により受信された所定の端末の識別情報の結合を
暗号化し、第１の暗号化識別情報を生成する第２の生成
手段と、所定のサーバにおいて生成され、所定の端末に
より転送された第２の暗号化識別情報から、所定の端末
の公開キーを抽出する抽出手段とを備えることを特徴と
する。
【００４２】請求項５に記載の情報処理方法は、所定の
秘密キーおよび所定のサーバの公開キーを記憶する記憶
ステップと、所定の端末から所定の端末の識別情報を受
信する受信ステップと、記憶ステップで憶されたの秘密
キーにより、受信ステップで受信された所定の端末の識
別情報を暗号化し、署名データを生成する第１の生成ス
テップと、記憶ステップで記憶された所定のサーバの公
開キーにより、第１の生成ステップで生成された署名デ
ータと、受信ステップで受信された所定の端末の識別情
報の結合を暗号化し、第１の暗号化識別情報を生成する
第２の生成ステップと、所定のサーバにおいて生成さ
れ、所定の端末により転送された第２の暗号化識別情報
から、所定の端末の公開キーを抽出する抽出ステップと
を含むことを特徴とする。
秘密キーおよび所定のサーバの公開キーを記憶する記憶
ステップと、所定の端末から所定の端末の識別情報を受
信する受信ステップと、記憶ステップで憶されたの秘密
キーにより、受信ステップで受信された所定の端末の識
別情報を暗号化し、署名データを生成する第１の生成ス
テップと、記憶ステップで記憶された所定のサーバの公
開キーにより、第１の生成ステップで生成された署名デ
ータと、受信ステップで受信された所定の端末の識別情
報の結合を暗号化し、第１の暗号化識別情報を生成する
第２の生成ステップと、所定のサーバにおいて生成さ
れ、所定の端末により転送された第２の暗号化識別情報
から、所定の端末の公開キーを抽出する抽出ステップと
を含むことを特徴とする。
【００４３】請求項６に記載の提供媒体は、所定の秘密
キーおよび所定のサーバの公開キーを記憶する記憶ステ
ップと、所定の端末から所定の端末の識別情報を受信す
る受信ステップと、記憶ステップで憶されたの秘密キー
により、受信ステップで受信された所定の端末の識別情
報を暗号化し、署名データを生成する第１の生成ステッ
プと、記憶ステップで記憶された所定のサーバの公開キ
ーにより、第１の生成ステップで生成された署名データ
と、受信ステップで受信された所定の端末の識別情報の
結合を暗号化し、第１の暗号化識別情報を生成する第２
の生成ステップと、所定のサーバにおいて生成され、所
定の端末により転送された第２の暗号化識別情報から、
所定の端末の公開キーを抽出する抽出ステップとを含む
処理を実行させるコンピュータが読み取り可能なプログ
ラムを提供することを特徴とする。
キーおよび所定のサーバの公開キーを記憶する記憶ステ
ップと、所定の端末から所定の端末の識別情報を受信す
る受信ステップと、記憶ステップで憶されたの秘密キー
により、受信ステップで受信された所定の端末の識別情
報を暗号化し、署名データを生成する第１の生成ステッ
プと、記憶ステップで記憶された所定のサーバの公開キ
ーにより、第１の生成ステップで生成された署名データ
と、受信ステップで受信された所定の端末の識別情報の
結合を暗号化し、第１の暗号化識別情報を生成する第２
の生成ステップと、所定のサーバにおいて生成され、所
定の端末により転送された第２の暗号化識別情報から、
所定の端末の公開キーを抽出する抽出ステップとを含む
処理を実行させるコンピュータが読み取り可能なプログ
ラムを提供することを特徴とする。
【００４４】請求項７に記載の情報処理システムは、サ
ーバは、第１の端末の公開キー、第２の端末の公開キ
ー、およびサーバの秘密キーを記憶する記憶手段と、第
２の端末において生成され、第１の端末により転送され
た第１の暗号化識別情報から、第１の端末の識別情報を
抽出する第１の抽出手段と、第１の抽出手段により抽出
された第１の端末の識別情報に基づいて、記憶手段によ
り記憶された第１の端末の公開キーを読み出す読み出し
手段と、記憶手段により記憶されたサーバの秘密キーに
より、読み出し手段により読み出された第１の端末の公
開キーを暗号化し、第１の署名データを生成する第１の
生成手段と、記憶手段により記憶された第２の端末の公
開キーにより、読み取り手段により読み取られた第１の
端末の公開キーと第１の生成手段により生成された第１
の署名データの結合を暗号化し、第２の暗号化識別情報
を生成する第２の生成手段とを備え、第２の端末は、第
２の端末の秘密キーおよびサーバの公開キーを記憶する
第２の記憶手段と、第１の端末から第１の端末の識別情
報を受信する受信手段と、第２の記憶手段により記憶さ
れた第２の端末の秘密キーにより、受信手段により受信
された第１の端末の識別情報を暗号化し、第２の署名デ
ータを生成する第３の生成手段と、第２の記憶手段によ
り記憶されたサーバの公開キーにより、第３の生成手段
により生成された第２の署名データと、受信手段により
受信された第１の端末の識別情報の結合を暗号化し、第
１の暗号化識別情報を生成する第４の生成手段と、サー
バにおいて生成され、第１の端末により転送された第２
の暗号化識別情報から、第１の端末の公開キーを抽出す
る第２の抽出手段とを備えることを特徴とする。
ーバは、第１の端末の公開キー、第２の端末の公開キ
ー、およびサーバの秘密キーを記憶する記憶手段と、第
２の端末において生成され、第１の端末により転送され
た第１の暗号化識別情報から、第１の端末の識別情報を
抽出する第１の抽出手段と、第１の抽出手段により抽出
された第１の端末の識別情報に基づいて、記憶手段によ
り記憶された第１の端末の公開キーを読み出す読み出し
手段と、記憶手段により記憶されたサーバの秘密キーに
より、読み出し手段により読み出された第１の端末の公
開キーを暗号化し、第１の署名データを生成する第１の
生成手段と、記憶手段により記憶された第２の端末の公
開キーにより、読み取り手段により読み取られた第１の
端末の公開キーと第１の生成手段により生成された第１
の署名データの結合を暗号化し、第２の暗号化識別情報
を生成する第２の生成手段とを備え、第２の端末は、第
２の端末の秘密キーおよびサーバの公開キーを記憶する
第２の記憶手段と、第１の端末から第１の端末の識別情
報を受信する受信手段と、第２の記憶手段により記憶さ
れた第２の端末の秘密キーにより、受信手段により受信
された第１の端末の識別情報を暗号化し、第２の署名デ
ータを生成する第３の生成手段と、第２の記憶手段によ
り記憶されたサーバの公開キーにより、第３の生成手段
により生成された第２の署名データと、受信手段により
受信された第１の端末の識別情報の結合を暗号化し、第
１の暗号化識別情報を生成する第４の生成手段と、サー
バにおいて生成され、第１の端末により転送された第２
の暗号化識別情報から、第１の端末の公開キーを抽出す
る第２の抽出手段とを備えることを特徴とする。
【００４５】請求項８に記載の情報処理方法は、サーバ
は、第１の端末の公開キー、第２の端末の公開キー、お
よびサーバの秘密キーを記憶する記憶ステップと、第２
の端末において生成され、第１の端末により転送された
第１の暗号化識別情報から、第１の端末の識別情報を抽
出する第１の抽出ステップと、第１の抽出ステップによ
り抽出された第１の端末の識別情報に基づいて、記憶ス
テップにより記憶された第１の端末の公開キーを読み出
す読み出しステップと、記憶ステップにより記憶された
サーバの秘密キーにより、読み出しステップにより読み
出された第１の端末の公開キーを暗号化し、第１の署名
データを生成する第１の生成ステップと、記憶ステップ
により記憶された第２の端末の公開キーにより、読み取
りステップにより読み取られた第１の端末の公開キーと
第１の生成ステップにより生成された第１の署名データ
の結合を暗号化し、第２の暗号化識別情報を生成する第
２の生成ステップとを備え、第２の端末は、第２の端末
の秘密キーおよびサーバの公開キーを記憶する第２の記
憶ステップと、第１の端末から第１の端末の識別情報を
受信する受信ステップと、第２の記憶ステップにより記
憶された第２の端末の秘密キーにより、受信ステップに
より受信された第１の端末の識別情報を暗号化し、第２
の署名データを生成する第３の生成ステップと、第２の
記憶ステップにより記憶されたサーバの公開キーによ
り、第３の生成ステップにより生成された第２の署名デ
ータと、受信ステップにより受信された第１の端末の識
別情報の結合を暗号化し、第１の暗号化識別情報を生成
する第４の生成ステップと、サーバにおいて生成され、
第１の端末により転送された第２の暗号化識別情報か
ら、第１の端末の公開キーを抽出する第２の抽出ステッ
プとを備えることを特徴とする。
は、第１の端末の公開キー、第２の端末の公開キー、お
よびサーバの秘密キーを記憶する記憶ステップと、第２
の端末において生成され、第１の端末により転送された
第１の暗号化識別情報から、第１の端末の識別情報を抽
出する第１の抽出ステップと、第１の抽出ステップによ
り抽出された第１の端末の識別情報に基づいて、記憶ス
テップにより記憶された第１の端末の公開キーを読み出
す読み出しステップと、記憶ステップにより記憶された
サーバの秘密キーにより、読み出しステップにより読み
出された第１の端末の公開キーを暗号化し、第１の署名
データを生成する第１の生成ステップと、記憶ステップ
により記憶された第２の端末の公開キーにより、読み取
りステップにより読み取られた第１の端末の公開キーと
第１の生成ステップにより生成された第１の署名データ
の結合を暗号化し、第２の暗号化識別情報を生成する第
２の生成ステップとを備え、第２の端末は、第２の端末
の秘密キーおよびサーバの公開キーを記憶する第２の記
憶ステップと、第１の端末から第１の端末の識別情報を
受信する受信ステップと、第２の記憶ステップにより記
憶された第２の端末の秘密キーにより、受信ステップに
より受信された第１の端末の識別情報を暗号化し、第２
の署名データを生成する第３の生成ステップと、第２の
記憶ステップにより記憶されたサーバの公開キーによ
り、第３の生成ステップにより生成された第２の署名デ
ータと、受信ステップにより受信された第１の端末の識
別情報の結合を暗号化し、第１の暗号化識別情報を生成
する第４の生成ステップと、サーバにおいて生成され、
第１の端末により転送された第２の暗号化識別情報か
ら、第１の端末の公開キーを抽出する第２の抽出ステッ
プとを備えることを特徴とする。
【００４６】請求項９に記載の提供媒体は、サーバは、
第１の端末の公開キー、第２の端末の公開キー、および
サーバの秘密キーを記憶する記憶ステップと、第２の端
末において生成され、第１の端末により転送された第１
の暗号化識別情報から、第１の端末の識別情報を抽出す
る第１の抽出ステップと、第１の抽出ステップにより抽
出された第１の端末の識別情報に基づいて、記憶ステッ
プにより記憶された第１の端末の公開キーを読み出す読
み出しステップと、記憶ステップにより記憶されたサー
バの秘密キーにより、読み出しステップにより読み出さ
れた第１の端末の公開キーを暗号化し、第１の署名デー
タを生成する第１の生成ステップと、記憶ステップによ
り記憶された第２の端末の公開キーにより、読み取りス
テップにより読み取られた第１の端末の公開キーと第１
の生成ステップにより生成された第１の署名データの結
合を暗号化し、第２の暗号化識別情報を生成する第２の
生成ステップとを備え、第２の端末は、第２の端末の秘
密キーおよびサーバの公開キーを記憶する第２の記憶ス
テップと、第１の端末から第１の端末の識別情報を受信
する受信ステップと、第２の記憶ステップにより記憶さ
れた第２の端末の秘密キーにより、受信ステップにより
受信された第１の端末の識別情報を暗号化し、第２の署
名データを生成する第３の生成ステップと、第２の記憶
ステップにより記憶されたサーバの公開キーにより、第
３の生成ステップにより生成された第２の署名データ
と、受信ステップにより受信された第１の端末の識別情
報の結合を暗号化し、第１の暗号化識別情報を生成する
第４の生成ステップと、サーバにおいて生成され、第１
の端末により転送された第２の暗号化識別情報から、第
１の端末の公開キーを抽出する第２の抽出ステップとを
含む処理を実行させるコンピュータが読み取り可能なプ
ログラムを提供することを特徴とする。
第１の端末の公開キー、第２の端末の公開キー、および
サーバの秘密キーを記憶する記憶ステップと、第２の端
末において生成され、第１の端末により転送された第１
の暗号化識別情報から、第１の端末の識別情報を抽出す
る第１の抽出ステップと、第１の抽出ステップにより抽
出された第１の端末の識別情報に基づいて、記憶ステッ
プにより記憶された第１の端末の公開キーを読み出す読
み出しステップと、記憶ステップにより記憶されたサー
バの秘密キーにより、読み出しステップにより読み出さ
れた第１の端末の公開キーを暗号化し、第１の署名デー
タを生成する第１の生成ステップと、記憶ステップによ
り記憶された第２の端末の公開キーにより、読み取りス
テップにより読み取られた第１の端末の公開キーと第１
の生成ステップにより生成された第１の署名データの結
合を暗号化し、第２の暗号化識別情報を生成する第２の
生成ステップとを備え、第２の端末は、第２の端末の秘
密キーおよびサーバの公開キーを記憶する第２の記憶ス
テップと、第１の端末から第１の端末の識別情報を受信
する受信ステップと、第２の記憶ステップにより記憶さ
れた第２の端末の秘密キーにより、受信ステップにより
受信された第１の端末の識別情報を暗号化し、第２の署
名データを生成する第３の生成ステップと、第２の記憶
ステップにより記憶されたサーバの公開キーにより、第
３の生成ステップにより生成された第２の署名データ
と、受信ステップにより受信された第１の端末の識別情
報の結合を暗号化し、第１の暗号化識別情報を生成する
第４の生成ステップと、サーバにおいて生成され、第１
の端末により転送された第２の暗号化識別情報から、第
１の端末の公開キーを抽出する第２の抽出ステップとを
含む処理を実行させるコンピュータが読み取り可能なプ
ログラムを提供することを特徴とする。
【００４７】請求項１に記載の情報処理装置、請求項２
に記載の情報処理方法、および請求項３に記載の提供媒
体においては、第１の端末の公開キー、第２の端末の公
開キー、および所定の秘密キーを記憶する記憶手段と、
第２の端末において生成され、第１の端末により転送さ
れた第１の暗号化識別情報から、第１の端末の識別情報
を抽出する抽出手段と、抽出手段により抽出された第１
の端末の識別情報に基づいて、記憶手段により記憶され
た第１の端末の公開キーを読み出す読み出し手段と、記
憶手段により記憶されたサーバの秘密キーにより、読み
出し手段により読み出された第１の端末の公開キーを暗
号化し、署名データを生成する第１の生成手段と、記憶
手段により記憶された第２の端末の公開キーにより、読
み取り手段により読み取られた第１の端末の公開キーと
第１の生成手段により生成された署名データの結合を暗
号化し、第２の暗号化識別情報を生成する第２の生成手
段とを備えることを特徴とする。
に記載の情報処理方法、および請求項３に記載の提供媒
体においては、第１の端末の公開キー、第２の端末の公
開キー、および所定の秘密キーを記憶する記憶手段と、
第２の端末において生成され、第１の端末により転送さ
れた第１の暗号化識別情報から、第１の端末の識別情報
を抽出する抽出手段と、抽出手段により抽出された第１
の端末の識別情報に基づいて、記憶手段により記憶され
た第１の端末の公開キーを読み出す読み出し手段と、記
憶手段により記憶されたサーバの秘密キーにより、読み
出し手段により読み出された第１の端末の公開キーを暗
号化し、署名データを生成する第１の生成手段と、記憶
手段により記憶された第２の端末の公開キーにより、読
み取り手段により読み取られた第１の端末の公開キーと
第１の生成手段により生成された署名データの結合を暗
号化し、第２の暗号化識別情報を生成する第２の生成手
段とを備えることを特徴とする。
【００４８】請求項４に記載の情報処理装置、請求項５
に記載の情報処理方法、および請求項６に記載の提供媒
体においては、所定の秘密キーおよび所定のサーバの公
開キーを記憶する記憶手段と、所定の端末から所定の端
末の識別情報を受信する受信手段と、記憶手段により記
憶されたの秘密キーにより、受信手段により受信された
所定の端末の識別情報を暗号化し、署名データを生成す
る第１の生成手段と、記憶手段により記憶された所定の
サーバの公開キーにより、第１の生成手段により生成さ
れた署名データと、受信手段により受信された所定の端
末の識別情報の結合を暗号化し、第１の暗号化識別情報
を生成する第２の生成手段と、所定のサーバにおいて生
成され、所定の端末により転送された第２の暗号化識別
情報から、所定の端末の公開キーを抽出する抽出手段と
を備えることを特徴とする。
に記載の情報処理方法、および請求項６に記載の提供媒
体においては、所定の秘密キーおよび所定のサーバの公
開キーを記憶する記憶手段と、所定の端末から所定の端
末の識別情報を受信する受信手段と、記憶手段により記
憶されたの秘密キーにより、受信手段により受信された
所定の端末の識別情報を暗号化し、署名データを生成す
る第１の生成手段と、記憶手段により記憶された所定の
サーバの公開キーにより、第１の生成手段により生成さ
れた署名データと、受信手段により受信された所定の端
末の識別情報の結合を暗号化し、第１の暗号化識別情報
を生成する第２の生成手段と、所定のサーバにおいて生
成され、所定の端末により転送された第２の暗号化識別
情報から、所定の端末の公開キーを抽出する抽出手段と
を備えることを特徴とする。
【００４９】請求項７に記載の情報処理システム、請求
項８に記載の情報処理方法、および請求項９に記載の提
供媒体においては、サーバは、第１の端末の公開キー、
第２の端末の公開キー、およびサーバの秘密キーを記憶
する記憶手段と、第２の端末において生成され、第１の
端末により転送された第１の暗号化識別情報から、第１
の端末の識別情報を抽出する第１の抽出手段と、第１の
抽出手段により抽出された第１の端末の識別情報に基づ
いて、記憶手段により記憶された第１の端末の公開キー
を読み出す読み出し手段と、記憶手段により記憶された
サーバの秘密キーにより、読み出し手段により読み出さ
れた第１の端末の公開キーを暗号化し、第１の署名デー
タを生成する第１の生成手段と、記憶手段により記憶さ
れた第２の端末の公開キーにより、読み取り手段により
読み取られた第１の端末の公開キーと第１の生成手段に
より生成された第１の署名データの結合を暗号化し、第
２の暗号化識別情報を生成する第２の生成手段とを備
え、第２の端末は、第２の端末の秘密キーおよびサーバ
の公開キーを記憶する第２の記憶手段と、第１の端末か
ら第１の端末の識別情報を受信する受信手段と、第２の
記憶手段により記憶された第２の端末の秘密キーによ
り、受信手段により受信された第１の端末の識別情報を
暗号化し、第２の署名データを生成する第３の生成手段
と、第２の記憶手段により記憶されたサーバの公開キー
により、第３の生成手段により生成された第２の署名デ
ータと、受信手段により受信された第１の端末の識別情
報の結合を暗号化し、第１の暗号化識別情報を生成する
第４の生成手段と、サーバにおいて生成され、第１の端
末により転送された第２の暗号化識別情報から、第１の
端末の公開キーを抽出する第２の抽出手段とを備えるこ
とを特徴とする。
項８に記載の情報処理方法、および請求項９に記載の提
供媒体においては、サーバは、第１の端末の公開キー、
第２の端末の公開キー、およびサーバの秘密キーを記憶
する記憶手段と、第２の端末において生成され、第１の
端末により転送された第１の暗号化識別情報から、第１
の端末の識別情報を抽出する第１の抽出手段と、第１の
抽出手段により抽出された第１の端末の識別情報に基づ
いて、記憶手段により記憶された第１の端末の公開キー
を読み出す読み出し手段と、記憶手段により記憶された
サーバの秘密キーにより、読み出し手段により読み出さ
れた第１の端末の公開キーを暗号化し、第１の署名デー
タを生成する第１の生成手段と、記憶手段により記憶さ
れた第２の端末の公開キーにより、読み取り手段により
読み取られた第１の端末の公開キーと第１の生成手段に
より生成された第１の署名データの結合を暗号化し、第
２の暗号化識別情報を生成する第２の生成手段とを備
え、第２の端末は、第２の端末の秘密キーおよびサーバ
の公開キーを記憶する第２の記憶手段と、第１の端末か
ら第１の端末の識別情報を受信する受信手段と、第２の
記憶手段により記憶された第２の端末の秘密キーによ
り、受信手段により受信された第１の端末の識別情報を
暗号化し、第２の署名データを生成する第３の生成手段
と、第２の記憶手段により記憶されたサーバの公開キー
により、第３の生成手段により生成された第２の署名デ
ータと、受信手段により受信された第１の端末の識別情
報の結合を暗号化し、第１の暗号化識別情報を生成する
第４の生成手段と、サーバにおいて生成され、第１の端
末により転送された第２の暗号化識別情報から、第１の
端末の公開キーを抽出する第２の抽出手段とを備えるこ
とを特徴とする。
【００５０】
【発明の実施の形態】以下に本発明の実施の形態を説明
するが、特許請求の範囲に記載の発明の各手段と以下の
実施の形態との対応関係を明らかにするために、各手段
の後の括弧内に、対応する実施の形態（但し一例）を付
加して本発明の特徴を記述すると、次のようになる。但
し勿論この記載は、各手段を記載したものに限定するこ
とを意味するものではない。
するが、特許請求の範囲に記載の発明の各手段と以下の
実施の形態との対応関係を明らかにするために、各手段
の後の括弧内に、対応する実施の形態（但し一例）を付
加して本発明の特徴を記述すると、次のようになる。但
し勿論この記載は、各手段を記載したものに限定するこ
とを意味するものではない。
【００５１】請求項１に記載の情報処理装置は、第１の
端末の公開キー、第２の端末の公開キー、および所定の
秘密キーを記憶する記憶手段（例えば、図３の記憶部１
３５）と、第２の端末において生成され、第１の端末に
より転送された第１の暗号化識別情報から、第１の端末
の識別情報を抽出する抽出手段（例えば、図３の制御部
３１）と、抽出手段により抽出された第１の端末の識別
情報に基づいて、記憶手段により記憶された第１の端末
の公開キーを読み出す読み出し手段と、記憶手段により
記憶されたサーバの秘密キーにより、読み出し手段によ
り読み出された第１の端末の公開キーを暗号化し、署名
データを生成する第１の生成手段（例えば、図３の暗号
化部３６）と、記憶手段により記憶された第２の端末の
公開キーにより、読み取り手段により読み取られた第１
の端末の公開キーと第１の生成手段により生成された署
名データの結合を暗号化し、第２の暗号化識別情報（例
えば、図３の暗号化部３６）を生成する第２の生成手段
とを備えることを特徴とする。
端末の公開キー、第２の端末の公開キー、および所定の
秘密キーを記憶する記憶手段（例えば、図３の記憶部１
３５）と、第２の端末において生成され、第１の端末に
より転送された第１の暗号化識別情報から、第１の端末
の識別情報を抽出する抽出手段（例えば、図３の制御部
３１）と、抽出手段により抽出された第１の端末の識別
情報に基づいて、記憶手段により記憶された第１の端末
の公開キーを読み出す読み出し手段と、記憶手段により
記憶されたサーバの秘密キーにより、読み出し手段によ
り読み出された第１の端末の公開キーを暗号化し、署名
データを生成する第１の生成手段（例えば、図３の暗号
化部３６）と、記憶手段により記憶された第２の端末の
公開キーにより、読み取り手段により読み取られた第１
の端末の公開キーと第１の生成手段により生成された署
名データの結合を暗号化し、第２の暗号化識別情報（例
えば、図３の暗号化部３６）を生成する第２の生成手段
とを備えることを特徴とする。
【００５２】請求項４に記載の情報処理装置は、所定の
秘密キーおよび所定のサーバの公開キーを記憶する記憶
手段（例えば、図４の記憶部１２５）と、所定の端末か
ら所定の端末の識別情報を受信する受信手段（例えば、
図４の通信部１２４）と、記憶手段により記憶されたの
秘密キーにより、受信手段により受信された所定の端末
の識別情報を暗号化し、署名データを生成する第１の生
成手段（例えば、図４の暗号化部２６）と、記憶手段に
より記憶された所定のサーバの公開キーにより、第１の
生成手段により生成された署名データと、受信手段によ
り受信された所定の端末の識別情報の結合を暗号化し、
第１の暗号化識別情報を生成する第２の生成手段（例え
ば、図４の暗号化部２６）と、所定のサーバにおいて生
成され、所定の端末により転送された第２の暗号化識別
情報から、所定の端末の公開キーを抽出する抽出手段
（例えば、図４の制御部２１）とを備えることを特徴と
する。
秘密キーおよび所定のサーバの公開キーを記憶する記憶
手段（例えば、図４の記憶部１２５）と、所定の端末か
ら所定の端末の識別情報を受信する受信手段（例えば、
図４の通信部１２４）と、記憶手段により記憶されたの
秘密キーにより、受信手段により受信された所定の端末
の識別情報を暗号化し、署名データを生成する第１の生
成手段（例えば、図４の暗号化部２６）と、記憶手段に
より記憶された所定のサーバの公開キーにより、第１の
生成手段により生成された署名データと、受信手段によ
り受信された所定の端末の識別情報の結合を暗号化し、
第１の暗号化識別情報を生成する第２の生成手段（例え
ば、図４の暗号化部２６）と、所定のサーバにおいて生
成され、所定の端末により転送された第２の暗号化識別
情報から、所定の端末の公開キーを抽出する抽出手段
（例えば、図４の制御部２１）とを備えることを特徴と
する。
【００５３】請求項７に記載の情報処理システムは、サ
ーバは、第１の端末の公開キー、第２の端末の公開キ
ー、およびサーバの秘密キーを記憶する記憶手段と、第
２の端末において生成され、第１の端末により転送され
た第１の暗号化識別情報から、第１の端末の識別情報を
抽出する第１の抽出手段と、第１の抽出手段により抽出
された第１の端末の識別情報に基づいて、記憶手段によ
り記憶された第１の端末の公開キーを読み出す読み出し
手段と、記憶手段により記憶されたサーバの秘密キーに
より、読み出し手段により読み出された第１の端末の公
開キーを暗号化し、第１の署名データを生成する第１の
生成手段と、記憶手段により記憶された第２の端末の公
開キーにより、読み取り手段により読み取られた第１の
端末の公開キーと第１の生成手段により生成された第１
の署名データの結合を暗号化し、第２の暗号化識別情報
を生成する第２の生成手段とを備え、第２の端末は、第
２の端末の秘密キーおよびサーバの公開キーを記憶する
第２の記憶手段と、第１の端末から第１の端末の識別情
報を受信する受信手段と、第２の記憶手段により記憶さ
れた第２の端末の秘密キーにより、受信手段により受信
された第１の端末の識別情報を暗号化し、第２の署名デ
ータを生成する第３の生成手段と、第２の記憶手段によ
り記憶されたサーバの公開キーにより、第３の生成手段
により生成された第２の署名データと、受信手段により
受信された第１の端末の識別情報の結合を暗号化し、第
１の暗号化識別情報を生成する第４の生成手段と、サー
バにおいて生成され、第１の端末により転送された第２
の暗号化識別情報から、第１の端末の公開キーを抽出す
る第２の抽出手段とを備えることを特徴とする。
ーバは、第１の端末の公開キー、第２の端末の公開キ
ー、およびサーバの秘密キーを記憶する記憶手段と、第
２の端末において生成され、第１の端末により転送され
た第１の暗号化識別情報から、第１の端末の識別情報を
抽出する第１の抽出手段と、第１の抽出手段により抽出
された第１の端末の識別情報に基づいて、記憶手段によ
り記憶された第１の端末の公開キーを読み出す読み出し
手段と、記憶手段により記憶されたサーバの秘密キーに
より、読み出し手段により読み出された第１の端末の公
開キーを暗号化し、第１の署名データを生成する第１の
生成手段と、記憶手段により記憶された第２の端末の公
開キーにより、読み取り手段により読み取られた第１の
端末の公開キーと第１の生成手段により生成された第１
の署名データの結合を暗号化し、第２の暗号化識別情報
を生成する第２の生成手段とを備え、第２の端末は、第
２の端末の秘密キーおよびサーバの公開キーを記憶する
第２の記憶手段と、第１の端末から第１の端末の識別情
報を受信する受信手段と、第２の記憶手段により記憶さ
れた第２の端末の秘密キーにより、受信手段により受信
された第１の端末の識別情報を暗号化し、第２の署名デ
ータを生成する第３の生成手段と、第２の記憶手段によ
り記憶されたサーバの公開キーにより、第３の生成手段
により生成された第２の署名データと、受信手段により
受信された第１の端末の識別情報の結合を暗号化し、第
１の暗号化識別情報を生成する第４の生成手段と、サー
バにおいて生成され、第１の端末により転送された第２
の暗号化識別情報から、第１の端末の公開キーを抽出す
る第２の抽出手段とを備えることを特徴とする。
【００５４】図１は、本発明を提供したコンテンツ情報
提供システムの構成例を表している。なお、図中、図６
における場合と対応する部分については、同一の符号を
付してあり、以下では、その説明は、適宜省略する。
提供システムの構成例を表している。なお、図中、図６
における場合と対応する部分については、同一の符号を
付してあり、以下では、その説明は、適宜省略する。
【００５５】コンテンツデータ提供ホームページサーバ
（以下、コンテンツ提供サーバと略称する）１０１は、
インターネット１を介して、レシーバ１０２、およびキ
ー管理サーバ１０３に接続されている他、レシーバ１０
２を介して、レシーバ１０２と無線で通信する携帯端末
１０４に接続されている。コンテンツ提供サーバ１０１
は、各種コンテンツデータＣd（例えば、音楽、映像、
文書、ゲームソフトなどの著作権物）が暗号化キーＫc
に基づいて暗号化された暗号化コンテンツデータＣe
を、インターネット１上のホームページに掲載してい
る。なお、この例の場合、コンテンツデータＣdは、暗
号化と復号に同じ秘密キーが使用される慣用暗号化方式
の一種であるDES(Data Encryption Standard)規格に準
拠して、暗号化される。
（以下、コンテンツ提供サーバと略称する）１０１は、
インターネット１を介して、レシーバ１０２、およびキ
ー管理サーバ１０３に接続されている他、レシーバ１０
２を介して、レシーバ１０２と無線で通信する携帯端末
１０４に接続されている。コンテンツ提供サーバ１０１
は、各種コンテンツデータＣd（例えば、音楽、映像、
文書、ゲームソフトなどの著作権物）が暗号化キーＫc
に基づいて暗号化された暗号化コンテンツデータＣe
を、インターネット１上のホームページに掲載してい
る。なお、この例の場合、コンテンツデータＣdは、暗
号化と復号に同じ秘密キーが使用される慣用暗号化方式
の一種であるDES(Data Encryption Standard)規格に準
拠して、暗号化される。
【００５６】レシーバ１０２は、インターネット１を介
してコンテンツ提供サーバ１０１にアクセスし、所定の
暗号化コンテンツデータＣeを取得し、保持することが
できる受信装置である。レシーバ１０２はまた、インタ
ーネット１を介してキー管理サーバ１０３にアクセス
し、取得した暗号化コンテンツデータＣeを復号するた
めの復号キーＰＫCを取得することができる。
してコンテンツ提供サーバ１０１にアクセスし、所定の
暗号化コンテンツデータＣeを取得し、保持することが
できる受信装置である。レシーバ１０２はまた、インタ
ーネット１を介してキー管理サーバ１０３にアクセス
し、取得した暗号化コンテンツデータＣeを復号するた
めの復号キーＰＫCを取得することができる。
【００５７】レシーバ１０２は、携帯端末１０４に対し
て認証処理を実行し、その結果携帯端末１０４と相互認
証された場合、記憶している暗号化コンテンツＣeと復
号キーＰＫCを複製して、携帯端末１０４に送信する。
なお、複製され、携帯端末１０４に送信され後、復号キ
ーＰＫcは、レシーバ１０２から削除される。
て認証処理を実行し、その結果携帯端末１０４と相互認
証された場合、記憶している暗号化コンテンツＣeと復
号キーＰＫCを複製して、携帯端末１０４に送信する。
なお、複製され、携帯端末１０４に送信され後、復号キ
ーＰＫcは、レシーバ１０２から削除される。
【００５８】携帯端末１０４は、レシーバ１０２に対し
て認証処理を実行し、その結果レシーバ１０２と相互認
証された場合、レシーバ１０２から供給される暗号化コ
ンテンツデータＣeと復号キーＰＫCを受信し、暗号化コ
ンテンツＣeを復号キーＰＫcに基づいて復号するように
なされている。携帯端末１０４はまた、復号したコンテ
ンツデータＣdをユーザに伝えるために必要なユーザイ
ンターフェース、例えば、モニタやスピーカを備えてい
る。
て認証処理を実行し、その結果レシーバ１０２と相互認
証された場合、レシーバ１０２から供給される暗号化コ
ンテンツデータＣeと復号キーＰＫCを受信し、暗号化コ
ンテンツＣeを復号キーＰＫcに基づいて復号するように
なされている。携帯端末１０４はまた、復号したコンテ
ンツデータＣdをユーザに伝えるために必要なユーザイ
ンターフェース、例えば、モニタやスピーカを備えてい
る。
【００５９】この例の場合、ユーザは、レシーバ１０２
を操作し、コンテンツ提供サーバ１０１にアクセスし
て、所望の暗号化コンテンツデータＣeを無料で取得
（ダウンロード）する。そして、ユーザは取得した暗号
化コンテンツデータＣeを視聴したい場合、キー管理サ
ーバ１０３から、復号キーＰＫcを購入する。その購入
代金の一部は、キー管理者からコンテンツ提供サーバ管
理者に支払われる。このことより、コンテンツ提供サー
バ１０１には、その対価が支払われる。
を操作し、コンテンツ提供サーバ１０１にアクセスし
て、所望の暗号化コンテンツデータＣeを無料で取得
（ダウンロード）する。そして、ユーザは取得した暗号
化コンテンツデータＣeを視聴したい場合、キー管理サ
ーバ１０３から、復号キーＰＫcを購入する。その購入
代金の一部は、キー管理者からコンテンツ提供サーバ管
理者に支払われる。このことより、コンテンツ提供サー
バ１０１には、その対価が支払われる。
【００６０】ユーザは、レシーバ１０２のような受信装
置を介してコンテンツを楽しむこともできるが、この例
の場合、ユーザが別途所有する、より携帯性に優れた携
帯端末１０４を利用することができる。ユーザは、携帯
端末１０４を操作し、レシーバ１０２から、先に取得し
た暗号化コンテンツデータＣeと復号キーＰＫcとを受信
し、復号した後、そのコンテンツデータＣdを携帯端末
１０４のユーザインタフェースを介して視聴するものと
する。
置を介してコンテンツを楽しむこともできるが、この例
の場合、ユーザが別途所有する、より携帯性に優れた携
帯端末１０４を利用することができる。ユーザは、携帯
端末１０４を操作し、レシーバ１０２から、先に取得し
た暗号化コンテンツデータＣeと復号キーＰＫcとを受信
し、復号した後、そのコンテンツデータＣdを携帯端末
１０４のユーザインタフェースを介して視聴するものと
する。
【００６１】図２は、レシーバ１０２の機能的構成例を
表している。なお、図中、図７における場合と対応する
部分については、同一の符号を付してあり、以下では、
その説明を適宜省略する。通信部１１４は、内蔵するア
ンテナを介して無線で、またはインターネット１を介し
て有線で、データを送信したり、データを受信するよう
になされている。記憶部１１５は、レシーバ１０２の識
別番号ＩＤR、識別番号ＩＤRに対応する秘密キーＳＫR
の他、キー管理サーバ１０３の公開キーＰＫDを記憶し
ている。
表している。なお、図中、図７における場合と対応する
部分については、同一の符号を付してあり、以下では、
その説明を適宜省略する。通信部１１４は、内蔵するア
ンテナを介して無線で、またはインターネット１を介し
て有線で、データを送信したり、データを受信するよう
になされている。記憶部１１５は、レシーバ１０２の識
別番号ＩＤR、識別番号ＩＤRに対応する秘密キーＳＫR
の他、キー管理サーバ１０３の公開キーＰＫDを記憶し
ている。
【００６２】署名データ生成部１１６は、署名データＳ
R（後述）を生成する。署名データ検証部１１７は、キ
ー管理サーバ１０３から供給される署名データＳD（後
述）を検証する。
R（後述）を生成する。署名データ検証部１１７は、キ
ー管理サーバ１０３から供給される署名データＳD（後
述）を検証する。
【００６３】図３は、キー管理サーバ１０３の機能的構
成例を表している。なお、図中、図９における場合と対
応する部分については、同一の符号を付してあり、以下
では、その説明を適宜省略する。記憶部１３５は、自分
自身の公開キーＰＫDの他、レシーバ１０２の公開キー
ＰＫRおよび識別番号ＩＤR、並びに携帯端末１０４の公
開キーＰＫHおよび識別番号ＩＤHを記憶している。署名
データ生成部１３６は、署名データＳ（後述）を生成す
る。署名データ検証部１３７は、キー管理システムの加
入者（端末）から供給される署名データＳを検証する。
成例を表している。なお、図中、図９における場合と対
応する部分については、同一の符号を付してあり、以下
では、その説明を適宜省略する。記憶部１３５は、自分
自身の公開キーＰＫDの他、レシーバ１０２の公開キー
ＰＫRおよび識別番号ＩＤR、並びに携帯端末１０４の公
開キーＰＫHおよび識別番号ＩＤHを記憶している。署名
データ生成部１３６は、署名データＳ（後述）を生成す
る。署名データ検証部１３７は、キー管理システムの加
入者（端末）から供給される署名データＳを検証する。
【００６４】図４は、携帯端末１０４の機能的構成例を
表している。なお、図中、図８における場合と対応する
部分については、同一の符号を付してあり、以下では、
その説明を適宜省略する。通信部１２４は、内蔵するア
ンテナを介して無線で、データを送信したり、データを
受信するようになされている。記憶部１２５は、携帯端
末１０４の識別番号ＩＤH、識別番号ＩＤHに対応する秘
密キーＳＫHの他、キー管理サーバ１０３の公開キーＰ
ＫDを記憶している。
表している。なお、図中、図８における場合と対応する
部分については、同一の符号を付してあり、以下では、
その説明を適宜省略する。通信部１２４は、内蔵するア
ンテナを介して無線で、データを送信したり、データを
受信するようになされている。記憶部１２５は、携帯端
末１０４の識別番号ＩＤH、識別番号ＩＤHに対応する秘
密キーＳＫHの他、キー管理サーバ１０３の公開キーＰ
ＫDを記憶している。
【００６５】署名データ生成部１２６は、署名データＳ
H（後述）を生成する。署名データ検証部１２７は、キ
ー管理サーバ１０３から供給される署名データＳD（後
述）を検証する。
H（後述）を生成する。署名データ検証部１２７は、キ
ー管理サーバ１０３から供給される署名データＳD（後
述）を検証する。
【００６６】次に、携帯端末１０４におけるレシーバ１
０２に対する認証処理の手順を、図５のフローチャート
を参照して説明する。
０２に対する認証処理の手順を、図５のフローチャート
を参照して説明する。
【００６７】ステップＳ１１１において、携帯端末１０
４の通信部１２４は、コンテンツ情報提供要求信号をレ
シーバ１０２に送信する。ステップＳ１１２において、
レシーバ１０２の制御部１１は、受信したコンテンツ情
報提供要求に対応して、携帯端末１０４との相互認証を
要求する、スタートコード(00 00 FF)、送信バイト数(0
0 00 00 06)、相互認証開始コマンドに対応するコマン
ド番号(01)、記憶部１１５から読み出した識別番号ＩＤ
R(00 00 00 01)、およびチェックコード(FE)が連続して
結合されたデータ(00 00 FF 00 00 00 06 01 00 00 00
01 FE)を生成し、それを通信部１１４を制御し、携帯端
末１０４に送信させる。
４の通信部１２４は、コンテンツ情報提供要求信号をレ
シーバ１０２に送信する。ステップＳ１１２において、
レシーバ１０２の制御部１１は、受信したコンテンツ情
報提供要求に対応して、携帯端末１０４との相互認証を
要求する、スタートコード(00 00 FF)、送信バイト数(0
0 00 00 06)、相互認証開始コマンドに対応するコマン
ド番号(01)、記憶部１１５から読み出した識別番号ＩＤ
R(00 00 00 01)、およびチェックコード(FE)が連続して
結合されたデータ(00 00 FF 00 00 00 06 01 00 00 00
01 FE)を生成し、それを通信部１１４を制御し、携帯端
末１０４に送信させる。
【００６８】次に、ステップＳ１１３において、携帯端
末１０４の制御部２１は、通信部１２４を制御し、ステ
ップＳ１１２でレシーバ１０２から送信されたデータを
受信させ、そして受信させたデータから、レシーバ１０
２から相互認証が要求されたことを確認すると、ステッ
プＳ１１４において、レシーバ１０２の公開キーＰＫR
が記憶部１２５に記憶されているか否かを判定し、記憶
されていない場合、ステップＳ１１５に進む。
末１０４の制御部２１は、通信部１２４を制御し、ステ
ップＳ１１２でレシーバ１０２から送信されたデータを
受信させ、そして受信させたデータから、レシーバ１０
２から相互認証が要求されたことを確認すると、ステッ
プＳ１１４において、レシーバ１０２の公開キーＰＫR
が記憶部１２５に記憶されているか否かを判定し、記憶
されていない場合、ステップＳ１１５に進む。
【００６９】ステップＳ１１５において、携帯端末１０
４の制御部２１は、署名データ生成部１２６を制御し、
ステップＳ１１３で受信した識別番号ＩＤRを、記憶部
１２５から読み出した携帯端末１０４の秘密キーＳＫH
に基づいて暗号化させて、署名データＳHを生成させ
る。
４の制御部２１は、署名データ生成部１２６を制御し、
ステップＳ１１３で受信した識別番号ＩＤRを、記憶部
１２５から読み出した携帯端末１０４の秘密キーＳＫH
に基づいて暗号化させて、署名データＳHを生成させ
る。
【００７０】なお、識別番号ＩＤRが、秘密キーＳＫHに
基づいて暗号化され、署名データＳHが生成される状態
を、次式のように表す。以下、他の暗号化処理の場合に
おいても同様である。 ＳH＝Encryption(ＩＤR，ＳＫH)
基づいて暗号化され、署名データＳHが生成される状態
を、次式のように表す。以下、他の暗号化処理の場合に
おいても同様である。 ＳH＝Encryption(ＩＤR，ＳＫH)
【００７１】次に、ステップＳ１１６において、携帯端
末１０４の制御部２１は、暗号化部２６を制御し、ステ
ップＳ１１５で生成された署名データＳHと、識別番号
ＩＤRの結合を生成させ、それを、記憶部１２５から読
み出したキー管理サーバ１０３の公開キーＰＫDに基づ
いて暗号化させ、暗号化ＩＤXを生成させる。 暗号化ＩＤX＝Encryption(ＩＤR＋ＳH，ＰＫD)
末１０４の制御部２１は、暗号化部２６を制御し、ステ
ップＳ１１５で生成された署名データＳHと、識別番号
ＩＤRの結合を生成させ、それを、記憶部１２５から読
み出したキー管理サーバ１０３の公開キーＰＫDに基づ
いて暗号化させ、暗号化ＩＤXを生成させる。 暗号化ＩＤX＝Encryption(ＩＤR＋ＳH，ＰＫD)
【００７２】ステップＳ１１７において、携帯端末１０
４の制御部２１は、スタートコード、送信バイト数、コ
マンド番号、記憶部１２５から読み出した識別番号ＩＤ
H、暗号化ＩＤHX、およびチェックコードが連続して結
合するデータを生成し、通信部１２４を制御し、レシー
バ１０２に送信させる。
４の制御部２１は、スタートコード、送信バイト数、コ
マンド番号、記憶部１２５から読み出した識別番号ＩＤ
H、暗号化ＩＤHX、およびチェックコードが連続して結
合するデータを生成し、通信部１２４を制御し、レシー
バ１０２に送信させる。
【００７３】ステップＳ１１８において、レシーバ１０
２の制御部１１は、通信部１１４を制御し、ステップＳ
１１７で携帯端末１０４から送信されたデータを、キー
管理サーバ１０３に転送させる。
２の制御部１１は、通信部１１４を制御し、ステップＳ
１１７で携帯端末１０４から送信されたデータを、キー
管理サーバ１０３に転送させる。
【００７４】次に、ステップＳ１１９において、キー管
理サーバ１０３の制御部３１は、通信部３４を介して、
ステップＳ１１８でレシーバ１０２から転送されたデー
タを受信し、受信したデータから暗号化ＩＤXを読み出
し、それを、復号部２７を制御し、記憶部３８から読み
出したキー管理サーバ１０３の秘密キーＳＫDに基づい
て復号させて、携帯端末１０４の署名データＳHとレシ
ーバ１０２の識別番号ＩＤRの結合データを算出させ
る。なお、暗号化ＩＤXが秘密キーＳＫDに基づいて復号
され、署名データＳHと識別番号ＩＤRの結合データが生
成される状態を、次式のように表す。以下、他の復号処
理の場合においても同様である。 Decryption(ＩＤX、ＳＫD)＝ＩＤR＋ＳH
理サーバ１０３の制御部３１は、通信部３４を介して、
ステップＳ１１８でレシーバ１０２から転送されたデー
タを受信し、受信したデータから暗号化ＩＤXを読み出
し、それを、復号部２７を制御し、記憶部３８から読み
出したキー管理サーバ１０３の秘密キーＳＫDに基づい
て復号させて、携帯端末１０４の署名データＳHとレシ
ーバ１０２の識別番号ＩＤRの結合データを算出させ
る。なお、暗号化ＩＤXが秘密キーＳＫDに基づいて復号
され、署名データＳHと識別番号ＩＤRの結合データが生
成される状態を、次式のように表す。以下、他の復号処
理の場合においても同様である。 Decryption(ＩＤX、ＳＫD)＝ＩＤR＋ＳH
【００７５】次に、ステップＳ１２０において、キー管
理サーバ１０３の制御部３１は、署名データ検証部１３
７を制御し、署名データＳHを、記憶部３８から読み取
った携帯端末１０４の公開キーＰＫHに基づいて復号さ
せ、ＩＤR*を算出させる。
理サーバ１０３の制御部３１は、署名データ検証部１３
７を制御し、署名データＳHを、記憶部３８から読み取
った携帯端末１０４の公開キーＰＫHに基づいて復号さ
せ、ＩＤR*を算出させる。
【００７６】ステップＳ１２１において、キー管理サー
バ１０３の制御部３１は、ステップＳ１２０で算出され
たＩＤR*が、記憶部３８から読み出したレシーバ１０２
の識別番号ＩＤRと一致するか否か判定し、一致する場
合、ステップＳ１２２に進む。
バ１０３の制御部３１は、ステップＳ１２０で算出され
たＩＤR*が、記憶部３８から読み出したレシーバ１０２
の識別番号ＩＤRと一致するか否か判定し、一致する場
合、ステップＳ１２２に進む。
【００７７】ステップＳ１２２において、キー管理サー
バ１０３の制御部３１は、署名データ生成部１３６を制
御し、記憶部３８から読み出した、レシーバ１０２の識
別番号ＩＤRに対応する公開キーＰＫRを秘密キーＳＫD
に基づいて暗号化して、署名データＳDを生成させる。 ＳD＝Encryption(ＰＫR，ＳＫＤ）
バ１０３の制御部３１は、署名データ生成部１３６を制
御し、記憶部３８から読み出した、レシーバ１０２の識
別番号ＩＤRに対応する公開キーＰＫRを秘密キーＳＫD
に基づいて暗号化して、署名データＳDを生成させる。 ＳD＝Encryption(ＰＫR，ＳＫＤ）
【００７８】次に、ステップＳ１２３において、キー管
理サーバ１０３の制御部３１は、暗号化部３６を制御
し、ステップＳ１２２で生成させた署名データＳＤと、
レシーバ１０２の公開キーＰＫRとの結合を生成させ、
それを携帯端末１０４の公開キーＰＫHに基づいて暗号
化させて、暗号化ＩＤYを生成させる。 ＩＤY＝Encryption(ＰＫR＋ＳＫD，ＰＫH)
理サーバ１０３の制御部３１は、暗号化部３６を制御
し、ステップＳ１２２で生成させた署名データＳＤと、
レシーバ１０２の公開キーＰＫRとの結合を生成させ、
それを携帯端末１０４の公開キーＰＫHに基づいて暗号
化させて、暗号化ＩＤYを生成させる。 ＩＤY＝Encryption(ＰＫR＋ＳＫD，ＰＫH)
【００７９】ステップＳ１２４において、キー管理サー
バ１０３の制御部３１は、通信部３４を制御し、ステッ
プＳ１２３で生成された暗号化ＩＤYを、インターネッ
ト１を介してレシーバ１０２に送信させる。
バ１０３の制御部３１は、通信部３４を制御し、ステッ
プＳ１２３で生成された暗号化ＩＤYを、インターネッ
ト１を介してレシーバ１０２に送信させる。
【００８０】ステップＳ１２５において、レシーバ１０
２の制御部１１は、通信部１１４を介して、ステップＳ
１２４でキー管理サーバ１０３から送信された暗号化Ｉ
ＤYを、携帯端末１０４に転送させる。
２の制御部１１は、通信部１１４を介して、ステップＳ
１２４でキー管理サーバ１０３から送信された暗号化Ｉ
ＤYを、携帯端末１０４に転送させる。
【００８１】次に、ステップＳ１２６において、携帯端
末１０４の制御部２１は、通信部１２４を介して、暗号
化ＩＤYを受信し、そして復号部２７を制御し、暗号化
ＩＤYを携帯端末１０４の秘密キーＳＫHに基づいて復号
させ、レシーバ１０２の公開キーＰＫRと署名データＳD
との結合データを算出させる。 Decryption(ＩＤY，ＳＫH）＝ＰＫR＋ＳD
末１０４の制御部２１は、通信部１２４を介して、暗号
化ＩＤYを受信し、そして復号部２７を制御し、暗号化
ＩＤYを携帯端末１０４の秘密キーＳＫHに基づいて復号
させ、レシーバ１０２の公開キーＰＫRと署名データＳD
との結合データを算出させる。 Decryption(ＩＤY，ＳＫH）＝ＰＫR＋ＳD
【００８２】ステップＳ１２７において、携帯端末１０
４の制御部２１は、署名データ検証部１２７を制御し、
ステップＳ１２６で要求した署名データＳDを、キー管
理サーバ１０３の公開キーＰＫDに基づいて復号させ、
レシーバ１０２の公開キーＰＫRを算出させる。 Decryption(ＳD，ＰＫD）＝ＰＫR＋ＳD
４の制御部２１は、署名データ検証部１２７を制御し、
ステップＳ１２６で要求した署名データＳDを、キー管
理サーバ１０３の公開キーＰＫDに基づいて復号させ、
レシーバ１０２の公開キーＰＫRを算出させる。 Decryption(ＳD，ＰＫD）＝ＰＫR＋ＳD
【００８３】ステップＳ１２８において、携帯端末１０
４の制御部２１は、ステップＳ１２７で算出させたレシ
ーバ１０２の公開キーＰＫRを記憶部１２５に記憶さ
せ、ステップＳ１２９に進む。ステップＳ１２９におい
て、ステップＳ１２７で算出されたレシーバ１０２の公
開キーＰＫRに基づいて、レシーバ１０２の認証処理が
実施される。ステップＳ１２９において実行される認証
処理は、図１０のステップＳ９乃至Ｓ２４における場合
と同様の処理であるので、その説明は省略する。
４の制御部２１は、ステップＳ１２７で算出させたレシ
ーバ１０２の公開キーＰＫRを記憶部１２５に記憶さ
せ、ステップＳ１２９に進む。ステップＳ１２９におい
て、ステップＳ１２７で算出されたレシーバ１０２の公
開キーＰＫRに基づいて、レシーバ１０２の認証処理が
実施される。ステップＳ１２９において実行される認証
処理は、図１０のステップＳ９乃至Ｓ２４における場合
と同様の処理であるので、その説明は省略する。
【００８４】ステップＳ１１４において、携帯端末１０
４の制御部２１は、レシーバ１０２の公開キーＰＫRが
記憶部１２５に既に記憶されていると判定した場合、ス
テップ１２９に進み、記憶部１２５に記憶されている公
開キーＰＫRに従って、レシーバ１０２に対する認証処
理が実行される。
４の制御部２１は、レシーバ１０２の公開キーＰＫRが
記憶部１２５に既に記憶されていると判定した場合、ス
テップ１２９に進み、記憶部１２５に記憶されている公
開キーＰＫRに従って、レシーバ１０２に対する認証処
理が実行される。
【００８５】ステップＳ１２１において、ステップＳ１
２０で算出されたＩＤR*とレシーバ１０２の識別番号Ｉ
ＤRが一致しないと判定された場合、ステップＳ１３０
において、その旨がレシーバ１０２および携帯端末１０
４に通知される。
２０で算出されたＩＤR*とレシーバ１０２の識別番号Ｉ
ＤRが一致しないと判定された場合、ステップＳ１３０
において、その旨がレシーバ１０２および携帯端末１０
４に通知される。
【００８６】以上においては、携帯端末１０４がレシー
バ１０２の公開キーＰＫRを取得し、取得した公開キー
ＰＫRに従って、携帯端末１０４がレシーバ１０２に対
する認証処理を実行する場合を説明したが、レシーバ１
０２が携帯端末１０４に対する認証処理を実行する場合
においても、上述した処理と同様の処理が実行される。
バ１０２の公開キーＰＫRを取得し、取得した公開キー
ＰＫRに従って、携帯端末１０４がレシーバ１０２に対
する認証処理を実行する場合を説明したが、レシーバ１
０２が携帯端末１０４に対する認証処理を実行する場合
においても、上述した処理と同様の処理が実行される。
【００８７】すなわち、この場合、例えば、ステップＳ
１１３において、携帯端末１０４の制御部２１は、ステ
ップＳ１１２でレシーバ１０２から送信され相互認証を
要求する結合データを、通信部１２４を介して受信する
と、ステップＳ１１４における処理を実行するととも
に、レシーバ１０２との相互認証を要求する、スタート
コード(00 00 FF)、送信バイト数(00 00 00 06)、相互
認証開始コマンドに対応するコマンド番号(01)、記憶部
１２５から読み出した識別番号ＩＤR(00 00 00 02)、お
よびチェックコード(FD)が連続して結合されたデータ(0
0 00 FF 00 00 0006 01 00 00 00 02 FD)を生成し、そ
れを通信部１２４を制御し、レシーバ１０２に送信させ
る。
１１３において、携帯端末１０４の制御部２１は、ステ
ップＳ１１２でレシーバ１０２から送信され相互認証を
要求する結合データを、通信部１２４を介して受信する
と、ステップＳ１１４における処理を実行するととも
に、レシーバ１０２との相互認証を要求する、スタート
コード(00 00 FF)、送信バイト数(00 00 00 06)、相互
認証開始コマンドに対応するコマンド番号(01)、記憶部
１２５から読み出した識別番号ＩＤR(00 00 00 02)、お
よびチェックコード(FD)が連続して結合されたデータ(0
0 00 FF 00 00 0006 01 00 00 00 02 FD)を生成し、そ
れを通信部１２４を制御し、レシーバ１０２に送信させ
る。
【００８８】レシーバ１０２の制御部２１は、通信部１
１４を介して、結合データを受信すると、識別番号ＩＤ
Hに対応する公開キーＰＫHが記憶部１１５に記憶されて
いるか否かを判定（ステップＳ１１４に対応）し、記憶
されている場合、公開キーＰＫHに従って、携帯端末１
０４に対する認証処理を実行する（ステップＳ１２９に
対応）。公開キーＰＫHが記憶部１１５に記憶されてい
ない場合、ステップＳ１１５乃至Ｓ１２９における場合
と同様の処理が、レシーバ１０２による携帯端末１０４
に対する認証処理に対応して実行される。
１４を介して、結合データを受信すると、識別番号ＩＤ
Hに対応する公開キーＰＫHが記憶部１１５に記憶されて
いるか否かを判定（ステップＳ１１４に対応）し、記憶
されている場合、公開キーＰＫHに従って、携帯端末１
０４に対する認証処理を実行する（ステップＳ１２９に
対応）。公開キーＰＫHが記憶部１１５に記憶されてい
ない場合、ステップＳ１１５乃至Ｓ１２９における場合
と同様の処理が、レシーバ１０２による携帯端末１０４
に対する認証処理に対応して実行される。
【００８９】例えば、レシーバ１０２と携帯端末１０４
とが相互認証された場合、レシーバ１０２に記憶されて
いる暗号化コンテンツデータＣeと復号キーＫcが、携帯
端末１０４に供給される。以下に、携帯端末１０４がレ
シーバ１０２から復号キーＫcの伝送を受け、復号する
処理手順を説明する。
とが相互認証された場合、レシーバ１０２に記憶されて
いる暗号化コンテンツデータＣeと復号キーＫcが、携帯
端末１０４に供給される。以下に、携帯端末１０４がレ
シーバ１０２から復号キーＫcの伝送を受け、復号する
処理手順を説明する。
【００９０】レシーバ１０２の制御部１１は、署名デー
タ生成部１１６を制御し、復号キーＫcをレシーバ１０
２の秘密キーＳＫRに基づいて暗号化させて、署名デー
タＳCを生成させる。 ＳC＝Encryption(Ｋc,ＳＫR)
タ生成部１１６を制御し、復号キーＫcをレシーバ１０
２の秘密キーＳＫRに基づいて暗号化させて、署名デー
タＳCを生成させる。 ＳC＝Encryption(Ｋc,ＳＫR)
【００９１】レシーバ１０２の制御部１１は、暗号化部
１６を制御し、署名データＳCと復号キーＫcとの結合を
生成させ、そしてそれを携帯端末１０４の公開キーＰＫ
Hに基づいて暗号化させて、暗号化識別番号ＩＤZを生成
させる。 ＩＤZ＝Encryption(Ｋc＋ＳC，ＰＫH) 通信部１１４は、暗号化識別番号ＩＤZを携帯端末１０
４に送信する。
１６を制御し、署名データＳCと復号キーＫcとの結合を
生成させ、そしてそれを携帯端末１０４の公開キーＰＫ
Hに基づいて暗号化させて、暗号化識別番号ＩＤZを生成
させる。 ＩＤZ＝Encryption(Ｋc＋ＳC，ＰＫH) 通信部１１４は、暗号化識別番号ＩＤZを携帯端末１０
４に送信する。
【００９２】レシーバ１０２から送信された暗号化識別
番号ＩＤZを受信した、携帯端末１０４の制御部２１
は、復号部２７を制御し、暗号化識別番号ＩＤZを携帯
端末１０４の秘密キーＳＫHに基づいて復号させ、さら
に署名データ検査部１２７を制御し、復号されたデータ
を公開キーＰＫRに基づいて復号させて、復号キーＫcを
生成させる。 Decryption(ＩＤZ，ＳＫH)＝Ｋc＋ＳC Decryption(ＳC，ＰＫR)＝Ｋc 暗号化識別番号ＩＤZを復号して得たＫcと、署名データ
ＳCを復号して得たＫcを比較して、両者が一致したと
き、正しいＫCが得られたものとする。すなわち、この
場合、ＳCは、一種のチェックサムとして機能してい
る。これにより、インターネット１を伝送される過程に
おいて、ＩＤZが改竄された場合、これを検出すること
ができる。
番号ＩＤZを受信した、携帯端末１０４の制御部２１
は、復号部２７を制御し、暗号化識別番号ＩＤZを携帯
端末１０４の秘密キーＳＫHに基づいて復号させ、さら
に署名データ検査部１２７を制御し、復号されたデータ
を公開キーＰＫRに基づいて復号させて、復号キーＫcを
生成させる。 Decryption(ＩＤZ，ＳＫH)＝Ｋc＋ＳC Decryption(ＳC，ＰＫR)＝Ｋc 暗号化識別番号ＩＤZを復号して得たＫcと、署名データ
ＳCを復号して得たＫcを比較して、両者が一致したと
き、正しいＫCが得られたものとする。すなわち、この
場合、ＳCは、一種のチェックサムとして機能してい
る。これにより、インターネット１を伝送される過程に
おいて、ＩＤZが改竄された場合、これを検出すること
ができる。
【００９３】以上においては、本発明をコンテンツ提供
システムに対応した場合を例として説明したが、その他
のシステムに本発明を提供することができる。
システムに対応した場合を例として説明したが、その他
のシステムに本発明を提供することができる。
【００９４】なお、本明細書において、システムの用語
は、複数の装置、手段などより構成させる全体的な装置
を意味するものとする。
は、複数の装置、手段などより構成させる全体的な装置
を意味するものとする。
【００９５】なお、上記したような処理を行うコンピュ
ータプログラムをユーザに提供する提供媒体としては、
磁気ディスク、CD-ROM、固体メモリなどの記録媒体の
他、ネットワーク、衛星などの通信媒体を利用すること
ができる。
ータプログラムをユーザに提供する提供媒体としては、
磁気ディスク、CD-ROM、固体メモリなどの記録媒体の
他、ネットワーク、衛星などの通信媒体を利用すること
ができる。
【００９６】
【発明の効果】請求項１に記載の情報処理装置、請求項
２に記載の情報処理方法、および請求項３に記載に提供
媒体によれば、抽出した第１の端末の識別情報に対応し
て端末１の公開キーを読み出するようにしたので、第１
の端末と第２の端末の識別情報を異なるように設定する
ことができる。
２に記載の情報処理方法、および請求項３に記載に提供
媒体によれば、抽出した第１の端末の識別情報に対応し
て端末１の公開キーを読み出するようにしたので、第１
の端末と第２の端末の識別情報を異なるように設定する
ことができる。
【００９７】請求項４に記載の情報処理装置、請求項５
に記載の情報処理方法、および請求項６に記載に提供媒
体によれば、サーバの公開キーにより、第１の暗号化識
別情報を生成するようにしたので、サーバの公開キーを
異なるように設定することができる。
に記載の情報処理方法、および請求項６に記載に提供媒
体によれば、サーバの公開キーにより、第１の暗号化識
別情報を生成するようにしたので、サーバの公開キーを
異なるように設定することができる。
【００９８】請求項７に記載の情報処理システム、請求
項８に記載の情報処理方法、および請求項９に記載の提
供媒体によれば、サーバが抽出した第１の端末の識別情
報に対応して端末１の公開キーを読み出すようにし、ま
た第２の端末がサーバの公開キーにより、第１の暗号化
識別情報を生成するようにしたので、サーバに直接接続
されない第２の端末が第１の端末の公開キーを安全にか
つ確実に取得することができる。
項８に記載の情報処理方法、および請求項９に記載の提
供媒体によれば、サーバが抽出した第１の端末の識別情
報に対応して端末１の公開キーを読み出すようにし、ま
た第２の端末がサーバの公開キーにより、第１の暗号化
識別情報を生成するようにしたので、サーバに直接接続
されない第２の端末が第１の端末の公開キーを安全にか
つ確実に取得することができる。
【図１】本発明を適用したコンテンツデータ提供システ
ムのネットワークの接続例を表している。
ムのネットワークの接続例を表している。
【図２】図１のレシーバ１０２の機能的構成例を示す図
である。
である。
【図３】図１のキー管理サーバ１０３の機能的構成例を
示す図である。
示す図である。
【図４】図１の携帯端末１０４の機能的構成例を示す図
である。
である。
【図５】携帯端末１０４におけるレシーバ１０２に対す
る認証処理の手順を説明するフローチャートである。
る認証処理の手順を説明するフローチャートである。
【図６】従来の相互認証を実行する装置のネットワーク
の接続例を示す図である。
の接続例を示す図である。
【図７】図６のレシーバ２の機能的構成例を示す図であ
る。
る。
【図８】図６の端末３の機能的構成例を示す図である。
【図９】図６のキー管理サーバ４の機能的構成例を示す
図である。
図である。
【図１０】レシーバ２における端末３に対する認証処理
の手順を説明するフローチャートである。
の手順を説明するフローチャートである。
【図１１】従来の相互認証を実行する装置のネットワー
クの他の接続例を示す図である。
クの他の接続例を示す図である。
【図１２】図１１のレシーバ５１の機能的構成例を示す
図である。
図である。
【図１３】図１１の端末６１の機能的構成例を示す図で
ある。
ある。
１ インターネット， ２ レシーバ， ３ 端末，
４ キー管理サーバ，１１ 制御部， １２ 入力部，
１３ 表示部， １４ 通信部， １５乱数発生部，
１６ 暗号化部， １７ 復号部， １８ 記憶部，
２１ 制御部， ２２ 入力部， ２３ ユーザイン
タフェース部， ２４ 通信部，２５ 乱数発生部，
２６ 暗号化部， ２７ 復号部， ２８ 記憶部，３
１制御部， ３２ 入力部， ３３ 表示部， ３４
通信部， ３５ 乱数発生部， ３６ 暗号化部， ３
７ 復号部， ３８ 記憶部， ５１ レシーバ， ５
８， 記憶部， ６１ 端末， ６８ 記憶部， １０
１ コンテンツ提供サーバ， １０２ レシーバ， １
０３ キー管理サーバ， １０４ 携帯端末， １１４
通信部， １１５ 記憶部， １１６ 署名データ生
成部， １１７ 署名データ検証部， １２４ 通信
部， １２６ 署名データ生成部，１２７ 署名データ
検証部， １３６ 署名データ生成部， １３７ 署名
データ検証部
４ キー管理サーバ，１１ 制御部， １２ 入力部，
１３ 表示部， １４ 通信部， １５乱数発生部，
１６ 暗号化部， １７ 復号部， １８ 記憶部，
２１ 制御部， ２２ 入力部， ２３ ユーザイン
タフェース部， ２４ 通信部，２５ 乱数発生部，
２６ 暗号化部， ２７ 復号部， ２８ 記憶部，３
１制御部， ３２ 入力部， ３３ 表示部， ３４
通信部， ３５ 乱数発生部， ３６ 暗号化部， ３
７ 復号部， ３８ 記憶部， ５１ レシーバ， ５
８， 記憶部， ６１ 端末， ６８ 記憶部， １０
１ コンテンツ提供サーバ， １０２ レシーバ， １
０３ キー管理サーバ， １０４ 携帯端末， １１４
通信部， １１５ 記憶部， １１６ 署名データ生
成部， １１７ 署名データ検証部， １２４ 通信
部， １２６ 署名データ生成部，１２７ 署名データ
検証部， １３６ 署名データ生成部， １３７ 署名
データ検証部
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.6 識別記号 ＦＩ Ｈ０４Ｑ 7/38 Ｈ０４Ｂ 7/26 １０９Ｍ Ｈ０４Ｌ 9/08 Ｈ０４Ｌ 9/00 ６０１Ｆ Ｈ０４Ｎ 7/167 Ｈ０４Ｎ 7/167 Ｚ
Claims (9)
- 【請求項１】 第１の端末の公開キー、第２の端末の公
開キー、および所定の秘密キーを記憶する記憶手段と、 前記第２の端末において生成され、前記第１の端末を介
して転送された第１の暗号化識別情報から、前記第１の
端末の識別情報を抽出する抽出手段と、 前記抽出手段により抽出された前記第１の端末の識別情
報に基づいて、前記記憶手段に記憶されている前記第１
の端末の公開キーを読み出す読み出し手段と、 前記記憶手段に記憶されている前記秘密キーにより、前
記読み出し手段により読み出された前記第１の端末の公
開キーを暗号化し、署名データを生成する第１の生成手
段と、 前記記憶手段に記憶されている前記第２の端末の公開キ
ーにより、前記読み取り手段により読み取られた前記第
１の端末の公開キーと、前記第１の生成手段により生成
された前記署名データの結合を暗号化し、第２の暗号化
識別情報を生成する第２の生成手段とを備えることを特
徴とする情報処理装置。 - 【請求項２】 第１の端末の公開キー、第２の端末の公
開キー、および所定の秘密キーを記憶する記憶ステップ
と、 前記第２の端末において生成され、前記第１の端末を介
して転送された第１の暗号化識別情報から、前記第１の
端末の識別情報を抽出する抽出ステップと、 前記抽出ステップで抽出された前記第１の端末の識別情
報に基づいて、前記記憶ステップで記憶された前記第１
の端末の公開キーを読み出す読み出しステップと、 前記記憶ステップで記憶された前記秘密キーにより、前
記読み出しステップで読み出された前記第１の端末の公
開キーを暗号化し、署名データを生成する第１の生成ス
テップと、 前記記憶ステップで記憶された前記第２の端末の公開キ
ーにより、前記読み取りステップで読み取られた前記第
１の端末の公開キーと、前記第１の生成ステップで生成
された前記署名データの結合を暗号化し、第２の暗号化
識別情報を生成する第２の生成ステップとを含むことを
特徴とする情報処理方法。 - 【請求項３】 第１の端末の公開キー、第２の端末の公
開キー、および所定の秘密キーを記憶する記憶ステップ
と、 前記第２の端末において生成され、前記第１の端末を介
して転送された第１の暗号化識別情報から、前記第１の
端末の識別情報を抽出する抽出ステップと、 前記抽出ステップで抽出された前記第１の端末の識別情
報に基づいて、前記記憶ステップで記憶された前記第１
の端末の公開キーを読み出す読み出しステップと、 前記記憶ステップで記憶された前記秘密キーにより、前
記読み出しステップで読み出された前記第１の端末の公
開キーを暗号化し、署名データを生成する第１の生成ス
テップと、 前記記憶ステップで記憶された前記第２の端末の公開キ
ーにより、前記読み取りステップで読み取られた前記第
１の端末の公開キーと、前記第１の生成ステップで生成
された前記署名データの結合を暗号化し、第２の暗号化
識別情報を生成する第２の生成ステップとを含む処理を
実行させるコンピュータが読み取り可能なプログラムを
提供することを特徴とする提供媒体。 - 【請求項４】 所定の秘密キーおよび所定のサーバの公
開キーを記憶する記憶手段と、 他の情報処理装置からその識別情報を受信する受信手段
と、 前記記憶手段に記憶されている前記秘密キーにより、前
記受信手段により受信された前記他の情報処理装置の識
別情報を暗号化し、署名データを生成する第１の生成手
段と、 前記記憶手段に記憶されている前記公開キーにより、前
記受信手段により受信された前記他の情報処理装置の識
別情報と、前記第１の生成手段により生成された前記署
名データの結合を暗号化し、第１の暗号化識別情報を生
成する第２の生成手段と、 前記サーバにおいて生成され、前記他の情報処理装置に
より転送された第２の暗号化識別情報から、前記他の情
報処理装置の公開キーを抽出する抽出手段とを備えるこ
とを特徴とする情報処理装置。 - 【請求項５】 所定の秘密キーおよび所定のサーバの公
開キーを記憶する記憶ステップと、 他の情報処理装置からその識別情報を受信する受信ステ
ップと、 前記記憶ステップで記憶された前記秘密キーにより、前
記受信ステップで受信された前記他の情報処理装置の識
別情報を暗号化し、署名データを生成する第１の生成ス
テップと、 前記記憶ステップで記憶された前記公開キーにより、前
記受信ステップで受信された前記他の情報処理装置の識
別情報と、前記第１の生成ステップで生成された前記署
名データの結合を暗号化し、第１の暗号化識別情報を生
成する第２の生成ステップと、 前記サーバにおいて生成され、前記他の情報処理装置に
より転送された第２の暗号化識別情報から、前記他の情
報処理装置の公開キーを抽出する抽出ステップとを含む
ことを特徴とする情報処理方法。 - 【請求項６】 所定の秘密キーおよび所定のサーバの公
開キーを記憶する記憶ステップと、 他の情報処理装置からその識別情報を受信する受信ステ
ップと、 前記記憶ステップで記憶された前記秘密キーにより、前
記受信ステップで受信された前記他の情報処理装置の識
別情報を暗号化し、署名データを生成する第１の生成ス
テップと、 前記記憶ステップで記憶された前記公開キーにより、前
記受信ステップで受信された前記他の情報処理装置の識
別情報と、前記第１の生成ステップで生成された前記署
名データの結合を暗号化し、第１の暗号化識別情報を生
成する第２の生成ステップと、 前記サーバにおいて生成され、前記他の情報処理装置に
より転送された第２の暗号化識別情報から、前記他の情
報処理装置の公開キーを抽出する抽出ステップとを含む
処理を実行させるコンピュータが読み取り可能なプログ
ラムを提供することを特徴とする提供媒体。 - 【請求項７】 第１のネットワークを介しサーバに接続
される第１の端末の識別情報に対応する前記第１の端末
の公開キーに従って、前記第１の端末を認証する第２の
端末とからなる情報処理システムにおいて、 前記サーバは、 前記第１の端末の公開キー、前記第２の端末の公開キ
ー、および前記サーバの秘密キーを記憶する第１の記憶
手段と、 前記第２の端末において生成され、前記第１の端末を介
して転送された第１の暗号化識別情報から、前記第１の
端末の識別情報を抽出する第１の抽出手段と、 前記第１の抽出手段により抽出された前記第１の端末の
識別情報に基づいて、前記記憶手段に記憶されている前
記第１の端末の公開キーを読み出す読み出し手段と、 前記第１の記憶手段に記憶されている前記秘密キーによ
り、前記読み出し手段により読み出された前記第１の端
末の公開キーを暗号化し、第１の署名データを生成する
第１の生成手段と、 前記第１の記憶手段に記憶されている前記第２の端末の
公開キーにより、前記読み取り手段により読み取られた
前記第１の端末の公開キーと、前記第１の生成手段によ
り生成された前記第１の署名データの結合を暗号化し、
第２の暗号化識別情報を生成する第２の生成手段とを備
え、 前記第２の端末は、 前記第２の端末の秘密キーおよび前記サーバの公開キー
を記憶する第２の記憶手段と、 前記第１の端末から前記第１の端末の識別情報を受信す
る受信手段と、 前記第２の記憶手段に記憶されている前記第２の端末の
秘密キーにより、前記受信手段により受信された前記第
１の端末の識別情報を暗号化し、第２の署名データを生
成する第３の生成手段と、 前記第２の記憶手段に記憶されている前記サーバの公開
キーにより、前記受信手段により受信された前記第１の
端末の識別情報と、前記第３の生成手段により生成され
た前記第２の署名データの結合を暗号化し、前記第１の
暗号化識別情報を生成する第４の生成手段と、 前記サーバにおいて生成され、前記第１の端末により転
送された前記第２の暗号化識別情報から、前記第１の端
末の公開キーを抽出する第２の抽出手段とを備えること
を特徴とする情報処理システム。 - 【請求項８】 第１のネットワークを介しサーバに接続
される第１の端末の識別情報に対応する前記第１の端末
の公開キーに従って、前記第１の端末を認証する第２の
端末とからなる情報処理方法において、 前記サーバは、 前記第１の端末の公開キー、前記第２の端末の公開キ
ー、および前記サーバの秘密キーを記憶する記憶ステッ
プと、 前記第２の端末において生成され、前記第１の端末を介
して転送された第１の暗号化識別情報から、前記第１の
端末の識別情報を抽出する第１の抽出ステップと、 前記第１の抽出ステップで抽出された前記第１の端末の
識別情報に基づいて、前記記憶ステップで記憶された前
記第１の端末の公開キーを読み出す読み出しステップ
と、 前記記憶ステップで記憶された前記サーバの秘密キーに
より、前記読み出しステップで読み出された前記第１の
端末の公開キーを暗号化し、第１の署名データを生成す
る第１の生成ステップと、 前記記憶ステップで記憶された前記第２の端末の公開キ
ーにより、前記読み取りステップで読み取られた前記第
１の端末の公開キーと、前記第１の生成ステップで生成
された前記第１の署名データの結合を暗号化し、第２の
暗号化識別情報を生成する第２の生成ステップとを備
え、 前記第２の端末は、 前記第２の端末の秘密キーおよび前記サーバの公開キー
を記憶する第２の記憶ステップと、 前記第１の端末から前記第１の端末の識別情報を受信す
る受信ステップと、 前記第２の記憶ステップで記憶された前記第２の端末の
秘密キーにより、前記受信ステップで受信された前記第
１の端末の識別情報を暗号化し、第２の署名データを生
成する第３の生成ステップと、 前記第２の記憶ステップで記憶された前記サーバの公開
キーにより、前記受信ステップで受信された前記第１の
端末の識別情報と、前記第３の生成ステップで生成され
た前記第２の署名データの結合を暗号化し、前記第１の
暗号化識別情報を生成する第４の生成ステップと、 前記サーバにおいて生成され、前記第１の端末により転
送された前記第２の暗号化識別情報から、前記第１の端
末の公開キーを抽出する第２の抽出ステップとを備える
ことを特徴とする情報処理方法。 - 【請求項９】 第１のネットワークを介しサーバに接続
される第１の端末の識別情報に対応する前記第１の端末
の公開キーに従って、前記第１の端末を認証する第２の
端末とからなる情報処理システムに、 前記サーバは、 前記第１の端末の公開キー、前記第２の端末の公開キ
ー、および前記サーバの秘密キーを記憶する記憶ステッ
プと、 前記第２の端末において生成され、前記第１の端末を介
して転送された第１の暗号化識別情報から、前記第１の
端末の識別情報を抽出する第１の抽出ステップと、 前記第１の抽出ステップで抽出された前記第１の端末の
識別情報に基づいて、前記記憶ステップで記憶された前
記第１の端末の公開キーを読み出す読み出しステップ
と、 前記記憶ステップで記憶された前記サーバの秘密キーに
より、前記読み出しステップで読み出された前記第１の
端末の公開キーを暗号化し、第１の署名データを生成す
る第１の生成ステップと、 前記記憶ステップで記憶された前記第２の端末の公開キ
ーにより、前記読み取りステップで読み取られた前記第
１の端末の公開キーと、前記第１の生成ステップで生成
された前記第１の署名データの結合を暗号化し、第２の
暗号化識別情報を生成する第２の生成ステップとを備
え、 前記第２の端末は、 前記第２の端末の秘密キーおよび前記サーバの公開キー
を記憶する第２の記憶ステップと、 前記第１の端末から前記第１の端末の識別情報を受信す
る受信ステップと、 前記第２の記憶ステップで記憶された前記第２の端末の
秘密キーにより、前記受信ステップで受信された前記第
１の端末の識別情報を暗号化し、第２の署名データを生
成する第３の生成ステップと、 前記第２の記憶ステップで記憶された前記サーバの公開
キーにより、前記受信ステップで受信された前記第１の
端末の識別情報と、前記第３の生成ステップで生成され
た前記第２の署名データの結合を暗号化し、前記第１の
暗号化識別情報を生成する第４の生成ステップと、 前記サーバにおいて生成され、前記第１の端末により転
送された前記第２の暗号化識別情報から、前記第１の端
末の公開キーを抽出する第２の抽出ステップとを含む処
理を実行させるコンピュータが読み取り可能なプログラ
ムを提供することを特徴とする提供媒体。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP10160457A JPH11355268A (ja) | 1998-06-09 | 1998-06-09 | 情報処理装置および方法、情報処理システム、並びに提供媒体 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP10160457A JPH11355268A (ja) | 1998-06-09 | 1998-06-09 | 情報処理装置および方法、情報処理システム、並びに提供媒体 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH11355268A true JPH11355268A (ja) | 1999-12-24 |
Family
ID=15715362
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP10160457A Withdrawn JPH11355268A (ja) | 1998-06-09 | 1998-06-09 | 情報処理装置および方法、情報処理システム、並びに提供媒体 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH11355268A (ja) |
Cited By (12)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2001249899A (ja) * | 2000-03-07 | 2001-09-14 | Sony Corp | 通信手段を介したサービス提供システム、サービス提供方法、およびサービス仲介装置、並びにプログラム提供媒体 |
| WO2001076136A1 (fr) * | 2000-03-30 | 2001-10-11 | Sanyo Electric Co., Ltd. | Stockage de donnees de contenu |
| KR20010093472A (ko) * | 2000-03-29 | 2001-10-29 | 이진원 | 컨텐츠 파일 암호화 및 복호화 장치 |
| WO2001091365A1 (fr) * | 2000-05-22 | 2001-11-29 | Sanyo Electric Co., Ltd. | Systeme de distribution de donnees |
| KR20020020291A (ko) * | 2000-09-08 | 2002-03-15 | 정규석 | Ｗａｐ 환경의 무선 인터넷을 위한 종단간 보안 시스템 및보안 방법 |
| KR100349888B1 (ko) * | 2000-09-08 | 2002-08-24 | 주식회사데이콤 | 이동 단말에서 마이크로 익스플로워를 이용한 공개키인증시스템 및 인증방법 |
| WO2002082715A1 (en) * | 2001-04-03 | 2002-10-17 | Mitsubishi Denki Kabushiki Kaisha | Encrypting device |
| WO2003101042A1 (fr) * | 2002-05-24 | 2003-12-04 | Sony Corporation | Procede, systeme et dispositif de traitement d'informations, support d'enregistrement et programme |
| US7725714B2 (en) | 2000-02-01 | 2010-05-25 | Nokia Corporation | Method for checking the integrity of data, system and mobile terminal |
| WO2010082362A1 (en) * | 2009-01-16 | 2010-07-22 | Telefonaktiebolaget L M Ericsson (Publ) | Proxy server, control method thereof, content server, and control method thereof |
| JP2011061815A (ja) * | 2010-10-12 | 2011-03-24 | Fujitsu Ltd | 署名管理方法、署名管理システム |
| JP2014110551A (ja) * | 2012-12-03 | 2014-06-12 | Miwa Lock Co Ltd | 鍵データ要求処理システム |
-
1998
- 1998-06-09 JP JP10160457A patent/JPH11355268A/ja not_active Withdrawn
Cited By (20)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US8171291B2 (en) | 2000-02-01 | 2012-05-01 | Nokia Corporation | Method for checking the integrity of data, system and mobile terminal |
| US7725714B2 (en) | 2000-02-01 | 2010-05-25 | Nokia Corporation | Method for checking the integrity of data, system and mobile terminal |
| JP2001249899A (ja) * | 2000-03-07 | 2001-09-14 | Sony Corp | 通信手段を介したサービス提供システム、サービス提供方法、およびサービス仲介装置、並びにプログラム提供媒体 |
| JP4644900B2 (ja) * | 2000-03-07 | 2011-03-09 | ソニー株式会社 | 通信手段を介したサービス提供システム、サービス提供方法、およびサービス仲介装置、並びにプログラム提供媒体 |
| KR20010093472A (ko) * | 2000-03-29 | 2001-10-29 | 이진원 | 컨텐츠 파일 암호화 및 복호화 장치 |
| WO2001076136A1 (fr) * | 2000-03-30 | 2001-10-11 | Sanyo Electric Co., Ltd. | Stockage de donnees de contenu |
| US7599890B2 (en) | 2000-03-30 | 2009-10-06 | Sanyo Electric Co., Ltd. | Content data storage |
| WO2001091365A1 (fr) * | 2000-05-22 | 2001-11-29 | Sanyo Electric Co., Ltd. | Systeme de distribution de donnees |
| KR20020020291A (ko) * | 2000-09-08 | 2002-03-15 | 정규석 | Ｗａｐ 환경의 무선 인터넷을 위한 종단간 보안 시스템 및보안 방법 |
| KR100349888B1 (ko) * | 2000-09-08 | 2002-08-24 | 주식회사데이콤 | 이동 단말에서 마이크로 익스플로워를 이용한 공개키인증시스템 및 인증방법 |
| CN100431292C (zh) * | 2001-04-03 | 2008-11-05 | 三菱电机株式会社 | 加密、解码及无线通信装置 |
| US7333609B2 (en) | 2001-04-03 | 2008-02-19 | Mitsubishi Denki Kabushiki Kaisha | Encrypting apparatus |
| JPWO2002082715A1 (ja) * | 2001-04-03 | 2004-07-29 | 三菱電機株式会社 | 暗号化装置及び復号化装置及び完全性認証子生成装置及び完全性認証子付加装置及び完全性確認装置及び無線通信装置 |
| WO2002082715A1 (en) * | 2001-04-03 | 2002-10-17 | Mitsubishi Denki Kabushiki Kaisha | Encrypting device |
| WO2003101042A1 (fr) * | 2002-05-24 | 2003-12-04 | Sony Corporation | Procede, systeme et dispositif de traitement d'informations, support d'enregistrement et programme |
| WO2010082362A1 (en) * | 2009-01-16 | 2010-07-22 | Telefonaktiebolaget L M Ericsson (Publ) | Proxy server, control method thereof, content server, and control method thereof |
| JP2012515370A (ja) * | 2009-01-16 | 2012-07-05 | テレフオンアクチーボラゲット エル エム エリクソン（パブル） | プロキシサーバ、その制御方法、コンテンツサーバ、及びその制御方法 |
| US8826380B2 (en) | 2009-01-16 | 2014-09-02 | Telefonaktiebolaget L M Ericsson (Publ) | Proxy server, control method thereof, content server, and control method thereof |
| JP2011061815A (ja) * | 2010-10-12 | 2011-03-24 | Fujitsu Ltd | 署名管理方法、署名管理システム |
| JP2014110551A (ja) * | 2012-12-03 | 2014-06-12 | Miwa Lock Co Ltd | 鍵データ要求処理システム |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7809944B2 (en) | Method and apparatus for providing information for decrypting content, and program executed on information processor | |
| JP4617763B2 (ja) | 機器認証システム、機器認証サーバ、端末機器、機器認証方法、および機器認証プログラム | |
| US7270193B2 (en) | Method and system for distributing programs using tamper resistant processor | |
| AU2005223902B2 (en) | Authentication between device and portable storage | |
| JP4366037B2 (ja) | 暗号化された媒体へのアクセス権を制御・行使するシステム及び方法 | |
| EP1942430B1 (en) | Token Passing Technique for Media Playback Devices | |
| US8181266B2 (en) | Method for moving a rights object between devices and a method and device for using a content object based on the moving method and device | |
| JP5626816B2 (ja) | デジタルコンテンツの部分的暗号化のための方法および装置 | |
| JP2002140304A (ja) | 無線通信システム、送信装置、受信装置及びコンテンツデータ転送方法 | |
| JPH1185499A (ja) | オープンネットワークによるプログラム等のデータ配信システム | |
| JP2005080315A (ja) | サービスを提供するためのシステムおよび方法 | |
| JP2005078653A (ja) | コンテンツアクセスデータのユーザ配信システム及びその方法 | |
| JP2002203068A (ja) | コンテンツ配信システム、著作権保護システム及びコンテンツ受信端末 | |
| JPH11355268A (ja) | 情報処理装置および方法、情報処理システム、並びに提供媒体 | |
| CN113868604A (zh) | 软件授权方法、系统、装置及计算机可读存储介质 | |
| US20050021469A1 (en) | System and method for securing content copyright | |
| CN112769783B (zh) | 数据传输方法及云服务器、接收端和发送端 | |
| US20100241863A1 (en) | Device for reproducing digital content, secure electronic entity, system comprising said elements and method for reproducing digital content | |
| JP3458979B2 (ja) | ディジタル情報保護システム及びその方法 | |
| JP2001358706A (ja) | 著作物保護システム、暗号化装置、復号化装置および記録媒体 | |
| JP2002149061A (ja) | レンタルコンテンツ流通システムおよびその方法 | |
| JP2004347636A (ja) | チケット処理システムおよびその方法 | |
| US20100235626A1 (en) | Apparatus and method for mutual authentication in downloadable conditional access system | |
| JP2003348069A (ja) | コンテンツ配信方法および装置、記憶媒体、プログラム | |
| KR100382880B1 (ko) | 일회성 암호화 방식을 이용한 인증 시스템 및 방법 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A300 | Application deemed to be withdrawn because no request for examination was validly filed |
Free format text: JAPANESE INTERMEDIATE CODE: A300 Effective date: 20050906 |