JPH11513159A - 所有データベース環境内でトランザクション・サーバを動作させる方法および装置 - Google Patents

Abstract

(57)【要約】 加入者情報要求を情報サービス・プロバイダに転送するトランザクション・サーバ・システム（２６０）、およびトランザクション・サーバ・システムを動作させる方法は、加入者情報の再構成を思いとどまらせる。トランザクション・サーバ・システムは、暗号化された識別およびメッセージ要求ブロックを転送する加入者プラットフォーム（１４５）を含んでいる。トランザクション・サーバは、加入者プラットフォームに結合され、メッセージ要求ブロックおよび暗号化された識別に応答して、加入者情報要求を開始し、加入者情報に応答して、メッセージ要求ブロックを情報サービス・プロバイダに転送する。トランザクション・サーバに結合され、複数の加入者情報を有するデータベース・サーバ（２７６）は、加入者情報要求を受け取り、暗号化された識別を解読して、加入者情報をトランザクション・サーバに与える。

Description

【発明の詳細な説明】 所有データベース環境内でトランザクション ・サーバを動作させる方法および装置 発明の背景 発明の分野 本発明は、一般に対話式ＴＶネットワーク内のトランザクション・サーバの動 作に関し、より詳細には、トランザクション・サーバとともに動作しているサー バ・データベースを無許可の再構成から保護する方法に関する。文献の援用 Ｔｈｏｍｓｏｎ Ｃｏｎｓｕｍｅｒ Ｅｌｅｃｔｒｏｎｉｃｓ社に譲渡された １９９５年９月５日発行の米国特許証第５４４８５６８号「Ｓｙｓｔｅｍ ｏｆ Ｔｒａｎｓｍｉｔｔｉｎｇ Ａｎ Ｉｎｔｅｒａｃｔｉｖｅ ＴＶ Ｓｉｇｎ ａｌ」は、その全体が本明細書の一部となる。関連技術の説明 対話式ＴＶネットワークは、ユーザのレジャーに非常に様々なビュー・オプシ ョンをユーザに与える。ビュウ・オプションには、テレビ番組、広告、およびホ ーム・バンキングから歯科医の予約など様々な通信できる情報がある。対話式Ｔ Ｖネットワークは、例えば、対話式広告を作成することができる。対話式ＴＶシ ステムのユーザまたは加入者は、対話式広告に広告された製品に関するより多く の情報を要求するオプションを与えることを求めることができる。広告主は、例 えば、通常のメール・チャネルを介して要求された情報を加入者に与える。 対話式ＴＶネットワークがますます普及するにつれて、対話式ＴＶシステムの プロバイダ用の特殊セグメントが発展し、より精巧になる。これらの特殊セグメ ントは対話式ＴＶシステムによって互いに相関しているので、これらのセグメン ト内で動作するデバイスは、互いにインタフェースして、データ転送を実施する 。セグメント間のデータ転送は、所有データが漏れ、特定のセグメントの存在を 危うくする場合がある。これらの場合、特殊セグメントが所有データを暴露する のを防ぐために予防手段が必要になる。 例えば、対話式広告の例は、対話式ＴＶネットワークの他のセグメントとの対 話中に所有データを保護する必要性を加入者データベースなど特殊セグメントに 与える。加入者データベースは、対話式ＴＶネットワーク上の加入者要求に応答 して、加入者個人情報を広告主に与える。対話式ＴＶシステムへのアクセスを申 し出る多数の広告主および多数の対話式ＴＶネットワーク・プロバイダが存在す ると仮定すれば、加入者個人情報と対話式ＴＶネットワーク上の加入者識別との 間のクロス・リファレンスを有する加入者データベースは、保護しなければなら ない貴重な所有データになる。 したがって、対話式環境内で動作するトランザクション・サーバを提供するこ と、および対話式環境内で他のセグメントと対話しているある所有データベース に対して保護を与えるようにトランザクション・サーバを動作させる方法を提供 することが望ましい。 発明の概要 本発明は、データベースが無許可の再構成から保護されるようにしたトランザ クション・サーバを動作させるシステムおよびこのシステムを動作させる方法を 提供する。新規のトランザクション・サーバ・アーキテクチャは、デバイス間の メッセージの暗号化に基づいている。したがって、本発明の一態様によれば、加 入者情報要求を情報サービス・プロバイダに転送するトランザクション・サーバ ・システムが用意されている。トランザクション・サーバ・システムは、暗号化 された識別およびメッセージ要求ブロックを転送する加入者プラットフォームを 含んでいる。トランザクション・サーバは、加入者プラットフォームに結合され 、メッセージ要求ブロックおよび暗号化された識別に応答して、加入者情報要求 を開始し、加入者情報に応答して、メッセージ要求ブロックを情報サービス・プ ロバイダに転送する。トランザクション・サーバに結合され、複数の加入者情報 を 有するデータベース・サーバは、加入者情報要求を受け取り、暗号化された識別 を解読して、加入者情報をトランザクション・サーバに与える。 本発明の他の態様によれば、メッセージ要求ブロックは、複数の情報要求を含 んでいる。データベース・サーバは、暗号化された識別が、データベース・サー バの内容を再構成しようとするトランザクション・サーバからのメッセージでは なく、加入者プラットフォームからきたものであることを検査するために、トラ ンザクション・サーバから受け取った暗号化された識別を認証する。 本発明の他の態様によれば、公開鍵暗号方式でメッセージの暗号化を実施する 。したがって、加入者プラットフォームは、データベース・サーバ公開鍵を含ん でおり、データベース・サーバ公開鍵を使用して暗号化された識別を発生する。 データベース・サーバは、暗号化された識別を解読するデータベース・サーバ専 用鍵を含んでいる。加入者プラットフォームは、加入者プラットフォーム専用鍵 を含んでおり、メッセージ要求ブロックからの加入者プラットフォーム専用鍵を 使用して、符号付きハッシュを発生する。 本発明の他の態様によれば、トランザクション・サーバは、メッセージ要求ブ ロックに応答して、メッセージ要求ブロック・ハッシュを発生する。メッセージ 要求ブロックは、加入者プラットフォームからの符号付きハッシュおよびトラン ザクション・サーバからのメッセージ要求ブロック・ハッシュを含んでいる。デ ータベース・サーバは、メッセージ要求ブロックを受け取り、また符号付きハッ シュを解読して、加入者情報要求を認証するためにメッセージ要求ブロック・ハ ッシュと比較される加入者シグニチャを与える加入者公開鍵を含んでいる。した がって、加入者情報要求が適切に認証された後でのみ、データベース・サーバは 、加入者情報をトランザクション・サーバに転送する。 加入者情報要求を情報サービス・プロバイダに転送する装置および方法が提供 される。公開鍵暗号メッセージ転送は、加入者情報と加入者識別との間のクロス ・リファレンス情報を保護する。データベース・サーバだけが解読された形で加 入者情報ならびに加入者識別へのアクセス権を有する。したがって、トランザク ション・サーバは、データベース・サーバの内容を再構成しない。 本発明の他の態様および利点は、以下の図面、詳細な説明、および請求の範囲 を読めば理解できよう。 図面の簡単な説明 第１図は、直接放送衛星システム内のデジタル伝送のシステム・レベル・ブロ ック図である。 第２図は、本発明によるトランジション・サーバ・システムのブロック図であ る。 第３図は、情報要求を発生する加入者プラットフォームの流れ図である。 第４図は、加入者プラットフォームからの情報要求に応答するトランザクショ ン・サーバの流れ図である。 第５図は、トランザクション・サーバからの加入者情報要求に応答するデータ ベース・サーバの流れ図である。 第６図は、データベース・サーバからの加入者情報に応答するトランザクショ ン・サーバの流れ図である。 詳細な説明 本発明について、図面に関して説明する。第１図には、例えば直接放送衛星シ ステムなど、デジタル伝送システムが一般に示されている。単一の衛星トランス ポンダが複数のそれぞれのＴＶプログラムを時間分割多重方式で供給すると仮定 する。 第１図を参照すると、直接放送衛星システム１０は、放送センタ１２、サービ ス・プロバイダ１３、およびエンド・ユーザ１４を含んでいる。放送センタ１２ は、アプリケーション・サーバ１１５、オーディオおよびビデオ情報１２０、エ ンコーダおよびマルチプレクサ１２５、および衛星送信機１３０を含んでいる。 アプリケーション・サーバ１１５は、対話式ＴＶアプリケーションによって記述 される一連の詳細に識別された動作を実施するために、アプリケーション・サー バ１１５の論理回路内にロードされた対話式ＴＶアプリケーションの実行を制御 する。 対話式ＴＶアプリケーションは、関連するオーディオおよびビデオ情報１２０ を含んでいる。アプリケーション・サーバ１１５は、対話式ＴＶアプリケーショ ンおよび関連するオーディオ／ビデオ情報１２０をエンコーダおよびマルチプレ クサ１２５に入力を与えるトランスポート・パケットに同期させる。エンコーダ およびマルチプレクサ１２５は、トランスポート・パケットを受信し、トランス ポート・パケットを送信のために符号化する。衛星送信機１３０は、トランスポ ート・パケットを時間多重化し、トランスポート・パケットをアップロード信号 １３３として衛星１３５に送信する。 放送センタ１２は、Ｔｈｏｍｓｏｎ Ｃｏｎｓｕｍｅｒ Ｅｌｅｃｔｒｏｎｉ ｃｓ社に譲渡された１９９５年９月５日発行の米国特許証第５４４８５６８号「 Ｓｙｓｔｅｍ ｏｆ Ｔｒａｎｓｍｉｔｔｉｎｇ ａｎ Ｉｎｔｅｒａｃｔｉｖ ｅ ＴＶ Ｓｉｇｎａｌ」に詳細に詳細に説明されている。米国特許証第５４４ ８５６８号は、その全体が参照により本明細書の一部となる。 衛星１３５は、アップロード信号１３３を受信し、ダウンロード信号１３７を エンド・ユーザ１４に送信する。エンド・ユーザ１４は、衛星ディッシュ１４０ 、デコーダ１４５、ＴＶ１５０、遠隔制御装置１５５、およびリターン・チャネ ル１５７を含んでいる。衛星ディッシュ１４０は、ダウンロード信号１３７を受 信し、デコーダ１４５に出力を与える。デコーダ１４５は、デコーダ１４５の動 作を制御する一連のステップを実施する、デコーダ１４５の論理回路内にロード されたソフトウェア・オペレーティング・システムを含んでいる。デコーダ１４ ５は、衛星ディッシュ１４０からダウンロード信号１３７を受信し、送信された 対話式ＴＶアプリケーションおよびその関連するオーディオおよびビデオ情報１ ２０を復号する。デコーダ１４５は、対話式ＴＶアプリケーションを実行し、オ ーディオおよびビデオ出力をＴＶ１５０に与える。本発明によれば、デコーダ１ ４５は、ＭＰＥＧ−２（Ｍｏｖｉｎｇ Ｐｉｃｔｕｒｅｓ Ｅｘｐｅｒｔｓ Ｇ ｒｏｕｐ）ビデオ・デコーダを含んでいる。 遠隔制御装置１５５は、ＴＶ１５０に出力すべき他の対話式ＴＶアプリケーシ ョンの実行を選択するためにデコーダ１４５に入力を与える。デコーダ１４５は 、サービス・プロバイダ１３に通信するためにリターン・チャネル１５７に結合 される入出力ポート１５６を含んでいる。 サービス・プロバイダ１３は、エンド・ユーザ１４との構内対話を実施するト ランザクション・サーバ１６０を含んでいる。トランザクション・サーバ１６０ は、リターン・チャネル１５７に結合される入出力ポート１５８を含んでいる。 トランザクション・サーバ１６０は、エンド・ユーザ１４によって実施されるト ランザクションの監視、およびリターン・チャネル１５７を介するデコーダ１４ ５用のソフトウェア・オペレーティング・システムの更新を実施する。リターン ・チャネル１５７は、電話線またはケーブル線である。 第２図を参照すると、本発明にしたがって情報サービス・プロバイダに加入者 情報要求を転送するトランザクション・サーバ・システム２７０が示されている 。トランザクション・サーバ・システム２７０は、加入者プラットフォーム１４ ５（第１図のデコーダ１４５とも呼ばれる）、トランザクション・サーバ２６０ 、データベース・サーバ２７６、および少なくとも１つの情報サーバ２７８を含 んでいる。点線は、本発明を明確にするために、第１図のサービス・プロバイダ １３の一部としてトランザクション・サーバ２６０、データベース・サーバ２７ ６、およびアプリケーション・サーバ２７８を含むことを表す。トランザクショ ン・サーバ・システム２７０は、トランザクション・サーバ２６０がデータベー ス・サーバ２７６の内容を再構成するのを防ぐ。 手短に言えば、加入者プラットフォーム１４５は、加入者識別を有し、メッセ ージ要求ブロックを発生する。メッセージ要求ブロックは、情報サーバ２７８か ら情報を要求する。加入者プラットフォーム１４５は、暗号化された加入者識別 およびメッセージ要求ブロックを含んでいる情報要求２７５をトランザクション ・サーバ２６０に転送する。 トランザクション・サーバ２６０は、加入者プラットフォーム１４５に結合さ れる。トランザクション・サーバ２６０は、メッセージ要求ブロックおよび暗号 化された加入者識別を受け取る。トランザクション・サーバ２６０は、暗号化さ れた加入者識別を含んでいるデータベース・サーバ２７６へ加入者情報要求２７ ９を与える。 データベース・サーバ２７６は、トランザクション・サーバ２６０に結合され 、トランザクション・サーバ２６０から加入者情報要求２７９を受け取る。デー タ ベース・サーバ２７６は、加入者情報および加入者識別用の記憶装置を備えてい る。データベース・サーバ２７６は、加入者識別情報と加入者識別との間のリン クを与えるクロス・リファレンス・テーブルをも含んでいる。加入者情報要求２ ７９を受け取ると、データベース・サーバ２７６は、加入者識別を解読して、記 憶装置からの加入者情報にアクセスし、加入者情報２８０をトランザクション・ サーバ２６０に転送する。 少なくとも１つの情報サーバ２７８がトランザクション・サーバ２６０に結合 されている。トランザクション・サーバ２６０は、加入者情報２８０および加入 者メッセージ要求２８２を情報サーバ２７８に転送する。トランザクション・サ ーバ２６０は、加入者肯定応答２７７を加入者プラットフォーム１４５に戻す。 さらに、加入者プラットフォーム１４５は、ロードされたオープンＴＶ伝送ア プリケーションがユーザ１４（第１図）と加入者プラットフォーム１４５との間 で直列対話式トランザクションを実施するように実行する論理回路を含んでいる 。加入者プラットフォーム１４５は、広告情報要求を含むメッセージ要求を待ち 行列化するメッセージ発生器２７１を含んでいる。加入者プラットフォーム１４ ５は、待ち行列化されたメッセージ要求を連結して、トランザクション・サーバ ２６０に転送すべきメッセージ要求ブロックにする。 本発明の一形態によれば、メッセージ要求を含む情報要求２７５は、昼または 夜の特定の時間に自動的に転送される。他の態様では、メッセージを電子待ち行 列上に転送するために外部トリガが与えられる。他の形態では、メッセージは、 メッセージ待ち行列内のメッセージがある年齢に達したときに転送される。 加入者プラットフォーム１４５は、メッセージ転送をトランザクション・サー バ２６０に固定するために暗号化器２７２を含んでいる。加入者プラットフォー ム１４５は、データベース・サーバ公開鍵を含んでおり、そのデータベース・サ ーバ公開鍵を使用して、加入者識別を暗号化する。暗号化器２７２は、加入者識 別を追加の情報とともにパックすることによって暗号化された加入者識別を「サ ルト」する。このサルトは、加入者識別の再構成をさらに思いとどまらせる追加 のセキュリティ・レベルを与える。 加入者プラットフォーム１４５はまた、単一の秘密鍵を有する対称型暗号化シ ステムを使用して、メッセージ要求ブロックを暗号化する。単一秘密鍵暗号は、 メッセージの暗号化と解読の両方を実施することができる。単一秘密鍵暗号では 、公開鍵を暗号と異なりより大きいデータ・セットの高速暗号化が可能である。 したがって、メッセージ要求ブロックは一般により大きいデータ・セットを含ん でいるので、加入者プラットフォーム１４５は、ＤＥＳ（Ｄｉｇｉｔａｌ Ｅｎ ｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）を使用して、メッセージ要求ブロックを 暗号化して、ＤＥＳメッセージ要求ブロックを与える。 ＤＥＳは、１９９７年に米国政府によって公式標準として決められ、支持され た暗号化ブロック暗号である。ＤＥＳは、世界中で最もよく知られ、広く使用さ れている暗号方式の１つである。暗号化されたＤＥＳデータのセキュリティに影 響を及ぼしうるいくつかの実際的な考慮事項がある。継続的なデータ分析による 攻撃は秘密鍵を暴露することができる。ＤＥＳキーは、セキュリティを最適化す るために頻繁に変更しなければならない。したがって、本発明のＤＥＳキーは、 加入者プラットフォーム１４５によって生成されたランダムＤＥＳキーである。 ＤＥＳを使用して、本発明によるメッセージ要求ブロックを暗号化することが できるが、様々なバルク暗号化アルゴリズムも本発明によるＤＥＳの代替物とし て使用できる。１つは、ＦＥＡＬ（Ｆａｓｔ Ｅｎｃｒｙｐｔｉｏｎ Ａｌｇｏ ｒｉｔｈｍ）である。米国政府は、最近、Ｃａｐｓｔｏｎｅプロジェクトの一環 としてＳｋｉｐｊａｃｋと呼ばれる新しいアルゴリズムを発表した。ＲＩＶＥＳ Ｔは、様々なキー・サイズを使用するので必要な限り安全に作成される暗号ＲＣ ２およびＲＣ４を開発した。 メッセージ要求ブロックがＤＥＳ暗号化されて、ＤＥＳメッセージ要求ブロッ クを与えた後、加入者プラットフォーム１４５は、ＤＥＳメッセージの検査ハッ シュ値を発生する。この検査ハッシュ値は、加入者プラットフォーム専用鍵を使 用して暗号化されるか、または「符号付け」されて、符号付きハッシュ値または デジタル・シグニチャを与える。 次に、加入者プラットフォーム１４５は、トランザクション・サーバ公開鍵を 使用してランダム発生ＤＥＳキーを暗号化して、暗号化されたＤＥＳキーを与え る。暗号化されたＤＥＳキーを解読するためにトランザクション・サーバ専用鍵 が必要である。したがって、トランザクション専用鍵を有するトランザクション ・サーバ２６０だけが暗号化されたＤＥＳキーを解読することができる。加入者 プラットフォーム１４５は、ＤＥＳメッセージ要求ブロック、符号付きハッシュ 値、暗号化された加入者識別、および暗号化されたＤＥＳキーを有する情報要求 ２７５をトランザクション・サーバ２６０に送信する。 トランザクション・サーバ２６０は、加入者プラットフォーム１４５から、Ｄ ＥＳメッセージ要求ブロック、符号付きハッシュ値、暗号化された加入者識別、 および暗号化されたＤＥＳキーを有する情報要求２７５を受信する受信プロセッ サ２６４を含んでいる。トランザクション・サーバ２６０は、ＤＥＳメッセージ 要求ブロックからＤＥＳハッシュ値を計算する情報要求発生器２６８を含んでい る。情報要求発生器２６８は、符号付きハッシュ値、ＤＥＳハッシュ値、および 暗号化された加入者識別を含む加入者情報要求２７９をデータベース・サーバ２ ７６に対して発生させる。加入者情報要求２７９は、データベース・サーバに加 入者情報２８０を戻すよう指示する。 データベース・サーバ２７６は、暗号化された加入者識別をデータベース・サ ーバ専用鍵を使用して解読して、加入者プラットフォーム１４５の通し番号を生 成するメッセージ解読プロセッサ２８６を含んでいる。データベース・サーバ２ ７６は、加入者プラットフォーム１４５の通し番号に対応する位置に記憶された 加入者プラットフォーム公開鍵を検索する検索プロセッサ２８４を含んでいる。 加入者公開鍵を使用して、解読プロセッサ２８６は、符号付きハッシュ値を解読 して、加入者プラットフォーム１４５によるＤＥＳメッセージ要求から発生した 検査ハッシュ値を生成する。データベース・サーバ２７６は、トランザクション ・サーバ２６０からの加入者情報要求２７９を認証するためにトランザクション ・サーバ２６０からの検査ハッシュ値とＤＥＳハッシュ値とを一致するかどうか 比較する検査プロセッサ２８８を含んでいる。 ＤＥＳハッシュ値と検査ハッシュ値とが一致しない場合、検査装置２８８は、 ＮＡＫ（Ｎｏｔ Ａｃｋｎｏｗｌｅｄｇｅｄ）をトランザクション・サーバ２６ ０に送り、トランザクション・サーバ２６０は、加入者情報要求を取り消すこと によって応答する。ＤＥＳハッシュ値が検査ハッシュ値に一致する場合、検査装 置２８８は、ＡＣＫ（ａｃｋｎｏｗｌｅｄｇｅ）を加入者情報要求２７９に対し て戻し、加入者プラットフォーム１４５の通し番号に対応する加入者情報２８０ をトランザクション・サーバ２６０に与える。 トランザクション・サーバ２６０は、暗号化されたＤＥＳキーをそのプライベ ート・キーを使用して解読して、ＤＥＳキーを生成する解読プロセッサ２６９を 含んでいる。ＤＥＳキーが解読された後、解読プロセッサ２６９は、ＤＥＳメッ セージ要求ブロックを解読して、広告情報要求を含んでいる加入者要求を生成す る。解読されたメッセージ要求ブロックは、連結解除されて、構成要素メッセー ジになる。メッセージ要求ブロック内の各構成要素メッセージ要求ごとに、受信 プロセッサ２６４は、確認を加入者プラットフォーム１４５に送る。解読プロセ ッサ２６９はまた、情報要求２７５を処理するために構成要素メッセージ要求を 適切な情報サーバ２７８に転送する。各構成要素メッセージ要求とともに、トラ ンザクション・サーバ２６０は加入者情報２８０を含んでいる。 情報サーバ２７８は、加入者情報２８０および加入者情報要求２８２を受け取 り、それに応じて応答を与える。例えば、加入者情報は、情報サーバ２７８が、 加入者プラットフォーム１４５のユーザ１４への直接メール送達によって情報要 求２７５に応答することができるように、加入者プラットフォーム１４５のメー ル送達情報を含んでいる。 第３図に、情報要求２７５を発生するときの加入者プラットフォーム１４５の 流れ図を示す。ステップ３２６で、加入者プラットフォーム１４５は、メッセー ジを発生し、メッセージを連結して、広告要求を含んでいるメッセージ要求ブロ ックにする。次に、加入者プラットフォーム１４５は、ランダムにステップ３２ ８で、ＤＥＳキーを発生し、ＤＥＳキーを使用してメッセージ要求ブロックを暗 号化する。ステップ３３０で、トランザクション・サーバ公開鍵を使用してＤＥ Ｓキーを暗号化して、暗号化されたＤＥＳキーを生成する。 データベース・サーバ２７６がメッセージの発信源を認証することができるよ うに、加入者は、ステップ３３２で、暗号化されたメッセージ要求ブロックの検 査ハッシュ値を発生し、そのプライベート・キーを使用してハッシュ値を符号付 けして、符号付きハッシュまたはデジタル・シグニチャを生成する。デジタル・ シグニチャは、加入者プライベート・キーを使用して暗号化されるので、シグニ チャは、加入者プラットフォーム公開鍵を使用して解読される。データベース・ サーバ２７６は、加入者プラットフォーム・パブリック・キーのコピーを含んで いる。ステップ３３４で、データベース・サーバ公開鍵を使用して加入者識別を 暗号化して、データベース・サーバ２７６がそのプライベート・キーを使用しな いと解読することができない暗号化された加入者識別を生成する。ステップ３３ ６で、加入者プラットフォーム１４５は、暗号化されたメッセージ要求ブロック 、暗号化されたＤＥＳキー、符号付きハッシュ値、および暗号化された加入者識 別を含んでいる情報要求２７５をトランザクション・サーバ２６０に送る。 第４図に、加入者プラットフォーム１４５から情報要求２７５を受け取るとき のトランザクション・サーバ２６０の流れ図を示す。この流れ図はステップ４４ ０から始まり、そこで暗号化されたメッセージ要求ブロック、暗号化されたＤＥ Ｓキー、符号付きハッシュ値、暗号化されたメッセージ要求ブロック、および暗 号化された加入者識別を含んでいる情報要求２７５を受け取る。次に、ステップ ４４３で、トランザクション・サーバ２６０は、暗号化されたメッセージ要求ブ ロックについてハッシュ値を計算して、ＤＥＳハッシュ値を生成する。この流れ 図は、ステップ４４５で終了し、そこでトランザクション・サーバ２６０が、符 号付きハッシュ値、ＤＥＳハッシュ値、および暗号化された加入者識別をデータ ベース・サーバ２７６に転送するステップを含んでいる加入者情報要求２７９を 発生する。 第５図に、加入者情報要求２７９を受け取るときのデータベース・サーバ２７ ６の流れ図を示す。この流れ図は、ステップ５５０から始まり、そこでデータベ ース・サーバ２７６は、トランザクション・サーバ２６０から符号付きハッシュ 値、ＤＥＳハッシュ値、および暗号化された加入者識別を含んでいる加入者情報 要求２７９を受け取る。ステップ５５２で、データベース・サーバ２７６は、そ のプライベート・キーを使用して暗号化された加入者識別を解読して、加入者プ ラットフォーム１４５の通し番号を生成する。次に、ステップ５５４で、データ ベース・サーバ２７６は、加入者プラットフォーム１４５の通し番号に対応する 位置に記憶された加入者プラットフォーム公開鍵を検索する。加入者公開鍵を使 用して、ステップ５５５で、データベース・サーバ２７６は、符号付きハッシュ 値を解読して、初めに加入者プラットフォーム１４５によるＤＥＳメッセージ要 求から発生した検査ハッシュ値を生成する。検査ステップ５５６で、データベー ス・サーバ２７６は、トランザクション・サーバ２６０からの加入者情報要求を 認証するために加入者プラットフォーム１４５からの検査ハッシュ値と、トラン ザクション・サーバ２６０からのＤＥＳハッシュ値とを一致するかどうか比較す る。 ステップ５５８で、ＤＥＳハッシュ値と検査ハッシュ値とが一致しない場合、 データベース・サーバ２７６は、ＮＡＫをトランザクション・サーバ２６０に送 り、加入者情報要求に対するサーバ処理を終了する。ステップ１５９で、ＤＥＳ ハッシュ値が検査ハッシュ値に一致する場合、データベース・サーバ２７６は、 ＡＣＫを加入者情報要求に戻し、加入者プラットフォーム１４５に対応する加入 者情報２８０をトランザクション・サーバ２６０に与える。 第６図に、データベース・サーバ２７６から加入者情報２８０を受け取るとき のトランザクション・サーバ２６０の流れ図を示す。この流れ図は、ステップ６ ７０から始まり、そこでトランザクション・サーバ２６０は、要求された加入者 情報２８０を受け取る。次に、トランザクション・サーバ２６０は、ステップ６ ７２で、そのプライベート・キーを使用して暗号化されたＤＥＳキーを解読して 、ＤＥＳキーを生成する。ＤＥＳキーが解読された後、ステップ６７４で、ＤＥ Ｓメッセージ要求ブロックの解読を実施して、加入者メッセージ要求を生成する 。加入者メッセージ要求は連結されてメッセージ要求ブロックになっているので 、ステップ６７６で、メッセージ要求ブロックを構成要素メッセージに連結解除 する。ステップ６７８で、トランザクション・サーバ２６０は、メッセージ要求 ブロックの各構成要素メッセージ要求および加入者情報２８０を、メッセージ要 求に対応する適切な情報サーバ２７８に送る。 したがって、インタラクティブ環境内でトランザクション・サーバ・システム を動作させる装置および方法が提供された。トランザクション・サーバ２６０は 、機密である加入者識別を有する加入者プラットフォームからの情報要求を処理 する。加入者識別を有する暗号化メッセージ要求は、トランザクション・サーバ ２ ６０に転送される。トランザクション・サーバ２６０は、データベース・サーバ から加入者データにアクセスするために暗号化された加入者識別を転送する。デ ータベース・サーバだけが解読された形で加入者情報ならびに加入者識別へのア クセス権を有する。暗号化されたメッセージ転送は、加入者情報と加入者識別と の間のクロス・リファレンス情報を保護する。したがって、トランザクション・ サーバは、データベース・サーバの内容を再構成することができない。トランザ クション・サーバ・システムの実施形態を対話式ＴＶシステムに関して開示した が、本発明によるトランザクション・サーバ・システムの変形例も端末のネット ワーク・アプリケーション内で適用できる。 本発明の好ましい実施形態の上記の説明は、図示および説明のために示したも のであり、完全なものではなく、また本発明を開示した正確な形態に限定するも のでもない。多数の修正例および変形例が当業者には明らかであろう。本発明の 範囲は、以下の請求の範囲およびそれらの同等物によって定義されるものとする 。

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁶ 識別記号 ＦＩ Ｈ０４Ｌ 12/54 Ｈ０４Ｌ 11/20 １０１Ｚ 12/58 9/00 ６７５Ｃ Ｈ０４Ｎ 7/167 Ｈ０４Ｎ 7/167 Ｚ 7/173 ６１０

Claims (1)

1. 【特許請求の範囲】 １．暗号化された識別およびメッセージ要求ブロックを転送する加入者プラット フォームと、 加入者プラットフォームに結合され、メッセージ要求ブロックと暗号化された 識別に応答して加入者情報要求を開始し、その加入者情報に応答して、メッセー ジ要求ブロックを情報サービス・プロバイダに転送するトランザクション・サー バと、 トランザクション・サーバに結合され、複数の加入者情報を有し、加入者情報 要求を受け取り、暗号化された識別を解読して、加入者情報をトランザクション ・サーバに与えるデータベース・サーバと を含んでいる、加入者情報要求を情報サービス・プロバイダに転送するトランザ クション・サーバ・システム。 ２．メッセージ要求ブロックが複数の情報要求を含んでいる請求項１に記載のト ランザクション・サーバ・システム。 ３．データベース・サーバが、暗号化された識別が加入者プラットフォームから きたものであることを検査するために、トランザクション・サーバから受け取っ た暗号化された識別を認証する請求項１に記載のトランザクション・サーバ・シ ステム。 ４．加入者プラットフォームが、データベース・サーバ公開鍵を備え、データベ ース・サーバ公開鍵を有する暗号化された識別を発生するように構成された請求 項１に記載のトランザクション・サーバ・システム。 ５．データベース・サーバが、暗号化された識別を解読するデータベース・サー バ専用鍵を含んでいる請求項４に記載のトランザクション・サーバ・システム。 ６．加入者プラットフォームが、加入者プラットフォーム専用鍵を含んでおり、 メッセージ要求ブロックから加入者プラットフォーム専用鍵を有する符号付きハ ッシュを発生するように構成された請求項１に記載のトランザクション・サーバ ・システム。 ７．トランザクション・サーバが、メッセージ要求ブロックに応答して、メッセ ージ要求ブロック・ハッシュを発生するように構成された請求項６に記載のトラ ンザクション・サーバ・システム。 ８．メッセージ要求ブロックが、加入者プラットフォームからの符号付きハッシ ュおよびトランザクション・サーバからのメッセージ要求ブロック・ハッシュを 含んでおり、 データベース・サーバが、メッセージ要求ブロックを受け取るように構成され 、符号付きハッシュを解読して、加入者情報要求を認証するためにメッセージ要 求ブロック・ハッシュと比較される加入者シグニチャを与える加入者公開鍵を含 んでいる請求項７に記載のトランザクション・サーバ・システム。 ９．データベース・サーバが、適切な認証に応答して、加入者情報をトランザク ション・サーバに転送するように構成された請求項８に記載のトランザクション ・サーバ・システム。 １０．識別を有する情報要求および要求されたデータをトランザクション・サー バに転送するステップと、 情報要求をデータベース・サーバに転送するステップと、 情報要求のオリジナリティを確証するために情報要求を検査するステップと、 識別に対応する加入者情報を検索するステップと、 加入者情報をトランザクション・サーバに転送するステップと、 加入者情報および要求されたデータをアプリケーション・プロセッサに転送す るステップと を含んでいる対話式環境内で情報を要求するトランザクション・プロセッサを動 作させる方法。 １１．情報要求を暗号化して、暗号化された情報および暗号化された識別を与え るステップをさらに含んでいる請求項１０に記載のトランザクション・サーバ・ システムを動作させる方法。 １２．暗号化された要求情報の検査ハッシュを発生するステップと、 加入者プライベート・キーを使用して検査ハッシュを暗号化して、符号付きハ ッシュを与える請求項１１に記載のトランザクション・サーバ・システムを動作 させる方法。 １３．情報要求を暗号化するステップが、データベース・公開鍵を使用して識別 を暗号化して、暗号化された識別を与えるステップを含んでいる請求項１２に記 載のトランザクション・サーバ・システムを動作させる方法。 １４．情報要求をトランザクション・サーバに転送するステップが、暗号化され た情報要求、暗号化された識別、および符号付きハッシュを転送するステップを 含んでいる請求項１３に記載のトランザクション・サーバ・システムを動作させ る方法。 １５．情報要求をデータベース・サーバに転送するステップが、 暗号化された要求情報から要求情報ハッシュを発生するステップと、 要求情報ハッシュ、符号付きハッシュ、および暗号化された識別をデータベー ス・サーバに転送するステップとを含んでいる請求項１４に記載のトランザクシ ョン・サーバ・システムを動作させる方法。 １６．情報要求を検査するステップが、 データベース専用鍵を使用して、暗号化された識別を解読して、通し番号を与 えるステップと、 通し番号に対応する加入者公開鍵を検索するステップと、 加入者公開鍵を使用して、符号付きハッシュを解読して、検査ハッシュを与え るステップと、 検査ハッシュと要求情報ハッシュとを比較して、一致を決定するステップとを 含んでいる請求項１５に記載のトランザクション・サーバ・システムを動作させ る方法。 １７．加入者情報を検索するステップが、通し番号をデータベース内の加入者情 報記憶位置と関連させて、加入者情報を与えるステップを含んでいる請求項１６ に記載のトランザクション・サーバ・システムを動作させる方法。 １８．加入者情報を検索するステップが、 暗号化された要求情報を解読して、要求されたデータを与えるステップと、 要求されたデータおよび加入者情報をアプリケーション・プロセッサに転送す るステップとを含んでいる請求項１７に記載のトランザクション・サーバ・シス テムを動作させる方法。 １９．要求されたデータが複数の構成要素を含んでおり、かつ通し番号に応答し てデータベースから加入者情報を検索するステップが、要求されたデータを構成 要素に分割して、関連する情報サーバに対応するアプリケーション・データを与 えるステップを含んでいる請求項１８に記載のトランザクション・サーバ・シス テムを動作させる方法。 ２０．識別を有する情報要求および要求されたデータを受け取るステップと、 識別に対応する加入者情報を検索するステップと、 加入者情報および要求されたデータをアプリケーション・プロセッサに転送す るステップと を含んでいるトランザクション・サーバを動作させる方法。 ２１．情報要求がＤＥＳコード化メッセージを含んでおり、かつ情報要求を検索 するステップが、トランザクション・サーバ専用鍵を使用してＤＥＳキーを解読 するステップを含んでいる請求項２０に記載のトランザクション・サーバを動作 させる方法。 ２２．加入者情報を検索するステップが、ＤＥＳコード化メッセージからＤＥＳ ハッシュを発生するステップを含んでいる請求項２１に記載のトランザクション ・サーバを動作させる方法。 ２３．加入者情報を検索するステップが、ＤＥＳキーを使用してＤＥＳコード化 メッセージを解読するステップを含んでいる請求項２１に記載のトランザクショ ン・サーバを動作させる方法。 ２４．加入者情報および要求されたデータを転送するステップが、情報要求を連 結解除して、構成要素メッセージを与えるステップを含んでいる請求項２０に記 載のトランザクション・サーバを動作させる方法。 ２５．識別を有する加入者情報要求に応答して、加入者情報を検索するステップ と、 加入者情報要求のオリジナリティを確証するために加入者情報要求を検査する ステップと、 識別に対応する加入者情報を検索するステップと、 加入者情報をトランザクション・サーバに転送するステップと を含んでいるデータベース・サーバを動作させる方法。 ２６．識別を解読して、通し番号を生成するステップをさらに含んでいる請求項 ２５に記載のデータベース・サーバを動作させる方法。 ２７．加入者情報を検索するステップが、通し番号に対応する加入者情報を検索 するステップを含んでいる請求項２６に記載のデータベース・サーバを動作させ る方法。 ２８．加入者情報要求が加入者シグニチャを含んでおり、かつ検査ステップが、 加入者シグニチャを解読する加入者公開鍵を検索するステップを含んでいる請求 項２７に記載のデータベース・サーバを動作させる方法。 ２９．加入者公開鍵を検索するステップが、通し番号に対応する位置から加入者 公開鍵を検索するステップを含んでいる請求項２８に記載のデータベース・サー バを動作させる方法。 ３０．識別を有する情報要求および要求されたデータを受信するように構成され た受信機と、 識別に応答して、符号化された加入者情報要求を供給するように構成された加 入者情報要求手段と、 加入者情報を受信し、加入者情報および要求されたデータに応答して、メッセ ージ要求を生成するように構成されたプロセッサと を含んでいる情報要求を処理するトランザクション・サーバ。 ３１．情報要求が符号化されたメッセージを含んでおり、かつトランザクション ・サーバが情報要求を解読するように構成された解読器をさらに含んでいる請求 項３０に記載のトランザクション・サーバ。 ３２．符号化されたメッセージがＤＥＳ符号化されたメッセージを含んでおり、 かつ解読器が、トランザクション・サーバ専用鍵を検索し、ＤＥＳ符号化された メッセージに対してＤＥＳキーを解読するように構成された請求項３１に記載の トランザクション・サーバ。 ３３．解読器がＤＥＳ符号化されたメッセージからＤＥＳハッシュを発生するよ うに構成された、請求項３２に記載のトランザクション・サーバ。 ３４．プロセッサが、情報要求を連結解除して、構成要素メッセージを生成する ように構成された請求項３０に記載のトランザクション・サーバ。 ３５．識別を有する加入者情報要求を解読するように構成された解読器と、 加入者情報要求のオリジナリティを確証するために加入者情報を検査するよう に構成された検査装置と、 識別に対応する加入者情報を検索し、加入者情報をトランザクション・サーバ に転送するように構成された検索プロセッサと を含んでいる符号化された情報要求を受け取るデータベース・サーバ。 ３６．解読器が、識別を解読して、通し番号を生成するように構成された請求項 ３５に記載のデータベース・サーバ。 ３７．検索プロセッサが、通し番号をクロス・リファレンスして、加入者情報を 生成するように構成された請求項３６に記載のデータベース・サーバ。 ３８．情報要求がデジタルシグニチャを含んでおり、かつ解読器が、シグニチャ を解読して、ＤＥＳハッシュを生成するように構成された請求項３５に記載のデ ータベース・サーバ。 ３９．情報要求が検査ハッシュを含んでおり、かつ検査装置が、検査ハッシュと ＤＥＳハッシュとを一致するかどうか比較するように構成された請求項３８に記 載のデータベース・サーバ。 ４０．検索プロセッサが、解読器がデジタルシグニチャを解読するための特定の 公開鍵を検索するように構成された請求項３８に記載のデータベース・サーバ。 ４１．メッセージ・ブロックを発生するように構成されたメッセージ発生器と、 メッセージ・ブロックを暗号化し、メッセージ・ブロックのデジタル・シグニ チャを発生するように構成された暗号化器と、 加入者識別を暗号化して、暗号化された識別を生成するように構成された暗号 化識別発生器と、 メッセージ・ブロック、デジタルシグニチャおよび暗号化された識別を送信し て、情報要求を生成するように構成された送信機と を含んでいる加入者識別を有する情報要求を与える加入者プラットフォーム。 ４２．暗号化器が、ランダムなＤＥＳキーを発生し、かつメッセージ・ブロック を暗号化して、ＤＥＳメッセージ・ブロックを生成するように構成された請求項 ４１に記載の加入者プラットフォーム。 ４３．暗号化器が、ＤＥＳメッセージ・ブロックのＤＥＳハッシュを発生し、か つＤＥＳメッセージ・ブロックを符号付けして、デジタルシグニチャを生成する ように構成された請求項４２に記載の加入者プラットフォーム。 ４４．暗号化識別発生器が、特定の公開鍵を使用して、識別を暗号化するように 構成された請求項４１に記載の加入者プラットフォーム。 ４５．メッセージ要求を連結して、メッセージ・ブロックを生成するステップと 、 メッセージ・ブロックを暗号化するステップと、 メッセージ・ブロックのハッシュを発生するステップと、 ハッシュを符号付けして、デジタルシグニチャを生成するステップと、 加入者情報を暗号化して、暗号化された識別を生成するステップと、 暗号化されたメッセージ・ブロック、デジタルシグニチャ、および暗号化され た識別を転送して、情報要求を生成するステップと を含んでいる、加入者識別を有する加入者プラットフォームを動作させて情報要 求を生成する方法。 ４６．メッセージ・ブロックを暗号化するステップが、 ランダムなＤＥＳキーを生成するステップと、 ＤＥＳキーを使用してメッセージ・ブロックを暗号化して、ＤＥＳメッセージ ・ブロックを生成するステップとを含んでいる請求項４５に記載の加入者プラッ トフォームを動作させる方法。 ４７．メッセージ・ブロックを暗号化するステップが、特定の公開鍵を使用して 、ＤＥＳキーを暗号化するステップを含んでいる請求項４６に記載の加入者プラ ットフォームを動作させる方法。 ４８．符号付けステップが、加入者プライベート・キーを使用して、ハッシュを 暗号化するステップを含んでいる請求項４５に記載の加入者プラットフォームを 動作させる方法。 ４９．加入者識別を暗号化するステップが、特定の公開鍵を使用して、加入者識 別を暗号化するステップを含んでいる請求項４５に記載の加入者プラットフォー ムを動作させる方法。