【０００１】[0001]
【発明の属する技術分野】本発明は、暗号化が施された
上でマルチキャストによるデータ転送が行われるネット
ワークシステムにおけるデータ転送システムに関する。BACKGROUND OF THE INVENTION 1. Field of the Invention The present invention relates to a data transfer system in a network system in which data is transferred by multicast after being encrypted.
【０００２】[0002]
【従来の技術】マルチキャストは、ユニキャストの概念
とブロードキャストの概念とを総合したものである。つ
まり、マルチキャストによるデータ転送では、特定のホ
スト（端末）へのデータ転送（ユニキャストによるデー
タ転送）や、ネットワーク上の全端末へのデータ転送
（ブロードキャストによるデータ転送）が行われるので
はなく、任意の数の端末にデータパケットが同時に送ら
れる。2. Description of the Related Art Multicast is a combination of the concept of unicast and the concept of broadcast. In other words, in data transfer by multicast, data transfer to a specific host (terminal) (data transfer by unicast) or data transfer to all terminals on the network (data transfer by broadcast) is not performed, but it is optional. Data packets are simultaneously sent to as many terminals.
【０００３】既知であるように、マルチキャストによる
データ転送では、送信者はマルチキャストグループアド
レスにデータ（マルチキャストデータ）を送り、そのデ
ータの受信を希望する者は誰でもそのデータの受信が可
能である。As is known, in data transfer by multicast, a sender sends data (multicast data) to a multicast group address, and anyone who wants to receive the data can receive the data.
【０００４】ところで、従来より、暗号化を使用したデ
ータストリーム保護方法（データ転送における暗号化技
術）は公知であり、送信者（送信端末）は所定の受信者
（受信端末）側だけでの解読（復号）が可能なようにデ
ータパケットを暗号化するものである。By the way, conventionally, a data stream protection method using encryption (encryption technology in data transfer) is known, and a sender (sending terminal) is decrypted only by a predetermined receiver (receiving terminal) side. The data packet is encrypted so that it can be (decrypted).
【０００５】ここで、従来から、マルチキャストデータ
転送システムにおいては、上記の暗号化技術が使用さ
れ、送信側から情報（平文）が暗号化されて送信され、
受信側では暗号化されたデータが復号されて平文が取得
されている。特に最近では、インターネットマルチキャ
ストによる情報配信（データ転送）が盛んに行われてお
り、秘匿性を有する情報（データ）が送られる際には、
当該情報が暗号化されて転送されている。Here, conventionally, in the multicast data transfer system, the above-mentioned encryption technique is used, and information (plain text) is encrypted and transmitted from the transmitting side.
On the receiving side, the encrypted data is decrypted and the plaintext is acquired. Particularly in recent years, information distribution (data transfer) by Internet multicast has been actively performed, and when confidential information (data) is sent,
The information is encrypted and transferred.
【０００６】例えば、インターネットマルチキャストデ
ータ転送では、動画や音声等の番組をリアルタイムで配
信すること等が考えられているが、このような番組の情
報は付加価値が高く、有料で配信される場合が多い。こ
のような有料の情報を配信する際には、正規の利用料を
支払った受信者だけがその情報を受信することができ、
他の受信者は内容を取得できないようにする必要があ
る。そのような必要性に対処するために、データ転送シ
ステムにおいては、情報の暗号化技術が利用されてい
る。[0006] For example, in Internet multicast data transfer, it is considered to distribute a program such as a moving image or a sound in real time. However, such program information has a high added value and may be distributed for a fee. Many. When distributing such paid information, only the recipient who paid the regular usage fee can receive the information,
Other recipients should not be able to retrieve the content. In order to address such a need, information encryption technology is used in data transfer systems.
【０００７】図１３は、従来のこの種のデータ転送シス
テムの一例の構成および動作（特に、インターネット等
のネットワーク上の暗号化技術を利用した情報配信）を
説明するためのブロック図である。FIG. 13 is a block diagram for explaining the configuration and operation of an example of a conventional data transfer system of this type (in particular, information distribution using an encryption technique on a network such as the Internet).
【０００８】このデータ転送システムは、認証サーバ１
３００と、送信端末１３１０と、ネットワーク１３３０
と、受信端末１３４０，１３４１，および１３４２とを
含んで構成されている。This data transfer system includes an authentication server 1
300, the transmitting terminal 1310, and the network 1330
And receiving terminals 1340, 1341, and 1342.
【０００９】認証サーバ１３００，送信端末１３１０，
ならびに受信端末１３４０，１３４１，および１３４２
は、相互に、インターネット等のネットワーク１３３０
ならびに鍵伝送チャネル１３２０およびマルチキャスト
チャネル１３２１で接続されている。The authentication server 1300, the transmission terminal 1310,
And receiving terminals 1340, 1341, and 1342
Are mutually connected to a network 1330 such as the Internet.
And a key transmission channel 1320 and a multicast channel 1321.
【００１０】送信端末１３１０ならびに受信端末１３４
０，１３４１，および１３４２は、ネットワーク１３３
０を介し、認証サーバ１３００による認証を受け、認証
サーバ１３００から暗号化伝送のための鍵情報（暗号化
鍵／復号化鍵を生成するための情報）を入手する。A transmitting terminal 1310 and a receiving terminal 134
0, 1341, and 1342 are the network 133.
Authentication is performed by the authentication server 1300 via 0, and key information for encrypted transmission (information for generating an encryption key / decryption key) is obtained from the authentication server 1300.
【００１１】送信端末１３１０は、例えば、マルチキャ
ストの通信（マルチキャストデータ転送）によって、音
声や動画等の番組の情報を配信する。配信された情報
は、ネットワーク１３３０においてＩＰ（Ｉｎｔｅｒｎ
ｅｔ Ｐｒｏｔｏｃｏｌ）パケットとして適当なルーテ
ィングがなされ、さらにマルチキャストチャネル１３２
１を介して受信端末１３４０，１３４１，および１３４
２に配送される。The transmission terminal 1310 distributes program information such as audio and moving images by, for example, multicast communication (multicast data transfer). The distributed information is sent to the IP (Internet) on the network 1330.
et Protocol) packets are appropriately routed, and the multicast channel 132
1 to receive terminals 1340, 1341, and 134
Delivered to 2.
【００１２】送信端末１３１０は、暗号化を行う際に
は、暗号化鍵を用いて平文を暗号に変換する。一方、受
信端末１３４０，１３４１，および１３４２は、暗号化
されたデータを復号する際には、復号化鍵を用いて暗号
を平文に戻す。暗号化鍵および復号化鍵の態様（設定方
法）としては、暗号化の手法により様々なものがある
が、いずれにしても、暗号化鍵に対応する復号化鍵がな
ければ暗号化された情報の内容を知ることはできない。The transmitting terminal 1310 converts the plaintext into a cipher using an encryption key when performing the encryption. On the other hand, when the receiving terminals 1340, 1341, and 1342 decrypt the encrypted data, the receiving terminals 1340, 1341, and 1342 use the decryption key to restore the ciphertext to plaintext. There are various modes (setting methods) of the encryption key and the decryption key depending on the encryption method. In any case, if there is no decryption key corresponding to the encryption key, the encrypted information You cannot know the contents of.
【００１３】例えば、図１３に示した例において、受信
端末１３４０および受信端末１３４１のみが送信端末１
３１０から配信された情報（データ）の受信を認められ
ており、他の受信端末１３４２は認められていないもの
とする。For example, in the example shown in FIG. 13, only the receiving terminal 1340 and the receiving terminal 1341 are the transmitting terminals 1.
It is assumed that the reception of the information (data) distributed from 310 is permitted and the other receiving terminals 1342 are not permitted.
【００１４】このような場合における情報（データ）の
配信方法（暗号化を考慮した配信方法）の一例として
は、以下のａ〜ｄに示すような態様が考えられる。As an example of the information (data) distribution method (distribution method in consideration of encryption) in such a case, the following modes a to d can be considered.
【００１５】ａ．まず、秘密鍵暗号の鍵Ｓを安全な方法
で、事前に、認証サーバ端末１３００から送信端末１３
１０と受信端末１３４０および１３４１とに配布してお
く。A. First, the secret key cryptographic key S is sent in advance from the authentication server terminal 1300 to the sending terminal 13 by a secure method.
10 and the receiving terminals 1340 and 1341.
【００１６】ｂ．次に、送信端末１３１０は、鍵ｓ
（ｔ）の値を鍵Ｓで暗号化した上で、鍵伝送チャネル１
３２０やマルチキャストチャネル１３２１を用いて、受
信端末１３４０，１３４１，および１３４２に配送す
る。B. Next, the transmitting terminal 1310 sends the key s
After encrypting the value of (t) with the key S, the key transmission channel 1
It is delivered to the receiving terminals 1340, 1341, and 1342 using 320 and the multicast channel 1321.
【００１７】ｃ．受信端末１３４０および１３４１は、
鍵Ｓを知っているので、鍵ｓ（ｔ）を復号できる。C. The receiving terminals 1340 and 1341 are
Knowing the key S, the key s (t) can be decrypted.
【００１８】ｄ．その上で、送信端末１３１０は、この
鍵ｓ（ｔ）を用いて配信対象の情報を暗号化し、受信端
末１３４０および１３４１は、配信されてくる情報を復
号化する。これによって、受信端末１３４０および１３
４１は、配信されてきた情報の内容を取得することがで
きる。一方、受信端末１３４２は、鍵Ｓを知らないの
で、鍵ｓ（ｔ）を知ることができない。配信されてきた
暗号化情報を受信できても復号化できず、情報の内容を
知ることはできない。D. Then, the transmitting terminal 1310 uses the key s (t) to encrypt the information to be delivered, and the receiving terminals 1340 and 1341 decrypt the delivered information. Thereby, the receiving terminals 1340 and 13
41 can acquire the content of the delivered information. On the other hand, since the receiving terminal 1342 does not know the key S, it cannot know the key s (t). Even if the distributed encrypted information can be received, it cannot be decrypted and the content of the information cannot be known.
【００１９】しかしながら、上記のような情報の配信方
法を採用しても、鍵Ｓまたは鍵ｓ（ｔ）が不正に取得さ
れてしまえば、情報の内容は漏出してしまうことにな
る。例えば、上述のような有料の情報を配信する際に、
復号化鍵が不正に取得されてしまうと、利用料を支払っ
ていない利用者、例えば受信端末１３４２の利用者にお
いても、情報の内容を知ることができてしまう。このう
ち、鍵ｓ（ｔ）については、送信端末１３１０から情報
として送信されるものであるとともに、配信される情報
に対して直接的に復号化に寄与することから、不正に取
得される可能性が高い。However, even if the above information distribution method is adopted, if the key S or the key s (t) is illegally acquired, the content of the information will be leaked. For example, when distributing paid information as described above,
If the decryption key is illegally acquired, even the user who has not paid the usage fee, for example, the user of the receiving terminal 1342 can know the content of the information. Of these, the key s (t) is transmitted as information from the transmission terminal 1310 and directly contributes to the decryption of the distributed information, so that it may be illegally obtained. Is high.
【００２０】このような「鍵Ｓまたは鍵ｓ（ｔ）が不正
に取得された場合」の対策として、鍵ｓ（ｔ）を時刻ｔ
が進むに連れて刻々と変化させる方法が知られている。
鍵ｓ（ｔ）を刻々と変化させると、仮に時刻ｔ１での鍵
が例えば受信端末１３４２でわかったとしても、時刻ｔ
１において配信されている暗号化された情報しか復号化
できず、ほかの部分は復号化できない。As a countermeasure against such a "case where the key S or the key s (t) is illegally acquired", the key s (t) is stored at the time t.
It is known how to change every moment as is progressing.
When the key s (t) is changed every second, even if the key at time t1 is found at the receiving terminal 1342, for example, the time t
Only the encrypted information distributed in 1 can be decrypted, and other parts cannot be decrypted.
【００２１】また、この性質を逆に利用すると、配信さ
れている情報をある一定期間だけ取得できるようにする
ことができる。すなわち、時刻ｔ１からｔｊ（ｊは正整
数）までの鍵ｓ（ｔ１），…，ｓ（ｔｊ）を受信端末１
３４２にだけ安全な方法で送信端末１３１０から送って
やれば、受信端末１３４２はｔ１からｔｊまでの間だけ
情報を取得できる。配信している情報が音声や動画の番
組の情報であれば、この間だけその番組を視聴できるこ
とになる。Further, by utilizing this property in reverse, it is possible to obtain the distributed information only for a certain period. That is, the receiving terminal 1 receives the keys s (t1), ..., S (tj) from time t1 to tj (j is a positive integer).
If the transmitting terminal 1310 sends the information to the receiving terminal 1342 only in a secure manner, the receiving terminal 1342 can obtain the information only from t1 to tj. If the distributed information is the information of the audio or moving picture program, the program can be viewed only during this period.
【００２２】さて、上記のような一時的な情報の取得
（以下、プレビューと呼ぶ）を許すと、受信端末１３４
２の視聴者に対して鍵の系列ｓ（ｔ１），…，ｓ（ｔ
ｊ）が部分的に暴露されることになる。その場合に、プ
レビューを行った受信者がこれらの鍵から鍵ｓ（ｔｊ＋
１），…を正確に予測することができれば、結局、この
視聴者（受信者）はプレビュー時以降も容易に視聴を続
けられることになる。したがって、鍵の系列｛ｓ
（ｔ）｝は、このような予測が困難となるように構成す
る必要がある。Now, when the above-mentioned temporary acquisition of information (hereinafter referred to as preview) is permitted, the receiving terminal 134
The sequence of keys s (t1), ..., s (t
j) will be partially exposed. In that case, the recipient who performed the preview extracts the key s (tj +
If 1), ... Can be accurately predicted, this viewer (recipient) will be able to easily continue watching even after the preview. Therefore, the key sequence {s
(T)} needs to be configured so that such prediction is difficult.
【００２３】ところで、インターネットのトラフィック
は世界中に配信されうる。したがって、上述のように鍵
ｓ（ｔ）を刻々と変化させるためには、交換する度に鍵
ｓ（ｔ）を世界中に配信しなければならない。上述のプ
レビューのための時間を細かく設定したり、あるいは鍵
が知られた場合の被害を最小限とするために鍵ｓ（ｔ）
の交換頻度を多くしたりすると、鍵の配送時間間隔が短
くなる。したがって、上記の情報配信方法によると、鍵
のトラフィック量だけでも非常に大きくなってしまうと
いう問題がある。By the way, Internet traffic can be distributed all over the world. Therefore, in order to change the key s (t) every second as described above, the key s (t) must be distributed to the world every time it is exchanged. Set the time for the above-mentioned preview in detail, or in order to minimize the damage when the key is known, the key s (t)
If the frequency of exchanging keys is increased, the key delivery time interval becomes shorter. Therefore, according to the above information distribution method, there is a problem that the traffic volume of the key alone becomes very large.
【００２４】逆に、鍵配送時間間隔を長く取ると、プレ
ビュー時間は大きな幅でしか設定できず、また、鍵が知
られた場合に不正に情報を取得できる時間も長くなって
しまうという問題が生じる。On the contrary, if the key distribution time interval is set to be long, the preview time can be set only in a wide range, and the time for illegally acquiring information when the key is known becomes long. Occurs.
【００２５】鍵のサイズを小さくしてトラフィック量を
減少させることも考えられるが、安全性との兼ね合いで
難しい場合もある。It is conceivable to reduce the size of the key to reduce the traffic volume, but this may be difficult in consideration of security.
【００２６】このような問題点（トラフィック量の増大
等）を解決するために、特開２００１−２８５２８０号
公報記載の技術（暗号通信方法及び暗号通信システム）
や特開２００１−２６５７２９号公報記載の技術（マル
チキャストシステム、認証サーバ端末、マルチキャスト
受信者端末管理方法、並びに記録媒体）が提示されてい
る。In order to solve such a problem (increase in traffic volume, etc.), the technique described in Japanese Patent Laid-Open No. 2001-285280 (encrypted communication method and encrypted communication system)
The technique (multicast system, authentication server terminal, multicast receiver terminal management method, and recording medium) described in Japanese Patent Laid-Open No. 2001-265729 is presented.
【００２７】上記の特開２００１−２８５２８０号公報
記載の技術は、送信側では、暗号化対象となる情報を分
割し、分割した各情報に対して異なる暗号化鍵を、力学
系を用いて生成し、各情報を暗号化鍵で暗号化してイン
ターネットマルチキャストにより送信し、受信側では、
力学系を用いて復号化鍵を生成し、生成した復号化鍵を
用いて受信した暗号化された各情報を復号化する方法を
取っている。In the technique described in Japanese Patent Laid-Open No. 2001-285280, the transmitting side divides the information to be encrypted and generates a different encryption key for each divided information by using a dynamic system. Then, each information is encrypted with the encryption key and transmitted by Internet multicast, and on the receiving side,
A method of generating a decryption key using a dynamic system and decrypting each encrypted information received using the generated decryption key is adopted.
【００２８】また、特開２００１−２６５７２９号公報
記載の技術は、認証サーバで参加者を個別認証すること
により、参加者を特定できるマルチキャストシステムを
提供している。Further, the technique described in Japanese Patent Laid-Open No. 2001-265729 provides a multicast system capable of identifying a participant by individually authenticating the participant with an authentication server.
【００２９】しかし、これらの技術には、正規の参加者
（受信者）が脱退した場合に、その脱退者がデータを受
信できないようにする仕組みがないという大きな問題が
ある。すなわち、前者の場合には、ある受信者がそのマ
ルチキャストグループを脱退したときに、送信端末から
マルチキャストチャネルで鍵ｓ（ｔ）を配信した際に、
鍵ｓ（ｔ）は鍵Ｓで暗号化されて配信されるため、鍵Ｓ
かつ鍵ｓ（ｔ）を知る当該受信者（脱退者）は、鍵Ｓが
変わるまでは不正に情報を取得可能となる。後者の場合
にも同様に、認証サーバからの鍵Ｓが新たに配布される
までは、脱退者が不正に情報を取得することが可能とな
っている。However, these techniques have a big problem that there is no mechanism for preventing a withdrawal person from receiving data when an authorized participant (recipient) withdraws. That is, in the former case, when a receiver leaves the multicast group and delivers the key s (t) from the transmitting terminal through the multicast channel,
Since the key s (t) is encrypted with the key S and distributed, the key S
Moreover, the receiver (leave) who knows the key s (t) can illegally acquire information until the key S is changed. Similarly in the latter case, the withdrawal person can illegally acquire information until the key S is newly distributed from the authentication server.
【００３０】これにより、ある番組（コンテンツ）のデ
ータ（情報）を受信していた受信端末が脱退した場合
に、脱退した受信端末が当該番組の情報を受信できなく
なるようにするためには、認証サーバ等からの鍵の再配
送が必要となり、鍵情報の配送のためのトラフィック量
が増加することとなっていた。As a result, when the receiving terminal receiving the data (information) of a certain program (content) withdraws, the withdrawing receiving terminal cannot receive the information of the program in order to prevent the receiving terminal from receiving the information of the program. It was necessary to redistribute the key from the server, etc., and the traffic volume for delivering the key information was increased.
【００３１】[0031]
【発明が解決しようとする課題】上述した従来のマルチ
キャストにおけるデータ配信を行うデータ転送システム
では、上記のように、データを暗号化・復号化する鍵を
認証サーバ等が配送し、送信端末と受信端末とが同期し
て鍵の更新していくものが中心であったので、安全性
（セキュリティ）を確保しつつ、ある受信端末が脱退し
た場合に脱退した受信端末がデータを受信できなくなる
ようにするためには、認証サーバ等からの鍵の再配送が
必要となり、鍵情報配送のためのトラフィック量が増加
するという問題点があった。In the above-described conventional data transfer system for delivering data in multicast, as described above, the authentication server or the like delivers the key for encrypting / decrypting the data, and the transmitting terminal receives the key. Since the key is to update the key in synchronization with the terminal, while ensuring the security (security), when a certain receiving terminal withdraws, the withdrawing receiving terminal can no longer receive data. In order to do so, it is necessary to redistribute the key from the authentication server or the like, and there is a problem that the amount of traffic for delivering the key information increases.
【００３２】本発明の目的は、上述の点に鑑み、鍵情報
配送のためのトラフィック量を減少させることができ、
不正な情報（データ）取得に対する安全性を向上させる
とともに、データのマルチキャスト配信において特定の
受信端末だけが受信できないようにすることを可能にし
て受信端末の脱退（受信拒否）に適切に対処できるデー
タ転送システムを提供することにある。In view of the above points, an object of the present invention is to reduce the traffic volume for key information delivery,
Data that improves the security against unauthorized acquisition of information (data) and that can be prevented from being received only by a specific receiving terminal in multicast distribution of data, and can appropriately handle withdrawal (reception refusal) of the receiving terminal To provide a transfer system.
【００３３】[0033]
【課題を解決するための手段】本発明のデータ転送シス
テムは、マルチキャストによるデータ転送が行われるネ
ットワークシステムにおいて、受信拒否グループに対す
るグループ鍵を鍵情報（鍵生成要素。暗号鍵／復号鍵を
生成する要素となる情報）の１つとして暗号化鍵を生成
し、当該暗号化鍵によって暗号化したマルチキャストデ
ータを配信する送信端末と、自己が属するグループ以外
の各グループに対するグループ鍵を保持しており、当該
グループ鍵および受信拒否グループ情報（受信拒否のグ
ループを示す情報）を用いて復号化鍵を生成し、当該復
号化鍵によって前記送信端末から配信されてくる暗号化
されたマルチキャストデータを復号化する受信端末と、
前記送信端末および前記受信端末の管理を行い、前記送
信端末および前記受信端末に対して、認証を行った上で
グループ鍵を含む鍵情報を配信する認証サーバとを有す
る。ここで、「グループ」とは１以上の受信端末の集合
を意味し、「グループ」という名称ではあるが、「各グ
ループがそれぞれ１つの受信端末によって形成される」
という設定も一般的なものとして想定することができ
る。「複数の受信端末によって形成されるグループ」の
具体例としては、プレビューを行う受信端末群によって
形成されるグループを考えることができる。According to the data transfer system of the present invention, in a network system in which data transfer is performed by multicast, a group key for a reception refusal group is key information (key generation element. An encryption key / decryption key is generated). A cryptographic key is generated as one of (elemental information), and a transmission terminal that distributes multicast data encrypted by the cryptographic key and a group key for each group other than the group to which the self belongs are held. A decryption key is generated using the group key and reception refusal group information (information indicating a reception refusal group), and the encrypted multicast data delivered from the transmitting terminal is decrypted by the decryption key. A receiving terminal,
And an authentication server that manages the transmission terminal and the reception terminal, authenticates the transmission terminal and the reception terminal, and then distributes key information including a group key. Here, “group” means a set of one or more receiving terminals, and although the name is “group”, “each group is formed by one receiving terminal”.
The setting can be assumed as a general one. As a specific example of "a group formed by a plurality of receiving terminals", a group formed by a group of receiving terminals performing a preview can be considered.
【００３４】なお、上記のデータ転送システムは、より
詳細には、マルチキャストによるデータ転送が行われる
ネットワークシステムにおいて、受信拒否グループに対
するグループ鍵と鍵の種と自己が生成・自動更新する鍵
更新情報（時間の経過とともに変化する鍵生成要素）と
によって暗号化鍵を生成し、当該暗号化鍵によって暗号
化したマルチキャストデータを受信拒否グループ情報お
よび鍵更新情報とともに配信する送信端末と、自己が属
するグループ以外の各グループに対するグループ鍵を保
持しており、当該グループ鍵および受信拒否グループ情
報と鍵の種と鍵更新情報とを用いて復号化鍵を生成し、
当該復号化鍵によって前記送信端末から配信されてくる
暗号化されたマルチキャストデータを復号化する受信端
末と、前記送信端末および前記受信端末の管理を行い、
前記送信端末に対して認証を行った上でグループ鍵およ
び鍵の種を配信して受信拒否グループ情報を通知し、前
記受信端末に対して認証を行った上でグループ鍵および
鍵の種を配信する認証サーバとを有すると表現すること
ができる。ここで、前記認証サーバが、上記に加えて、
グループ鍵および鍵の種を一定のタイミングで更新して
再送（再配信）するようにすることも考えられる（さら
に、新規受信端末の加入があった場合も「グループ鍵お
よび鍵の種を更新・再送するタイミング」に達している
ものとみなして取り扱うようにすることも可能であ
る）。この場合に、送信端末における鍵更新情報の自動
更新の更新間隔よりも認証サーバにおけるグループ鍵お
よび鍵の種の更新間隔を大きくすると、認証サーバから
の鍵情報の配信処理のためのトラフィック量を減少させ
ることが可能になる。More specifically, the above-mentioned data transfer system is, in more detail, in a network system in which data transfer is performed by multicast, a group key for a reception refusal group, a key seed, and key update information (automatically updated by itself). A key generating element that changes with the passage of time) and an encryption key to generate an encryption key, and multicast data encrypted with the encryption key is distributed along with reception rejection group information and key update information to a sending terminal and a group other than the group to which it belongs. Holds a group key for each group of, and generates a decryption key using the group key and reception refusal group information, key seed and key update information,
A receiving terminal that decrypts encrypted multicast data delivered from the transmitting terminal with the decryption key, and manages the transmitting terminal and the receiving terminal,
Authenticate to the sending terminal, distribute the group key and key seed, notify the reception refusal group information, and authenticate to the receiving terminal, distribute group key and key seed It can be expressed as having an authentication server that operates. Here, in addition to the above, the authentication server
It is conceivable to update the group key and key seed at a fixed timing and retransmit (re-deliver). (In addition, even when a new receiving terminal joins, "Group key and key seed are updated. It is also possible to treat it as if it has reached the "retransmission timing". In this case, if the update interval of the group key and key seed in the authentication server is made larger than the update interval of the automatic update of the key update information in the sending terminal, the traffic volume for distribution processing of the key information from the authentication server will decrease. It is possible to let
【００３５】また、上記のデータ転送システムは、さら
に詳細には、鍵伝送チャネルおよびマルチキャストチャ
ネルを介して送信端末および受信端末を接続しており鍵
伝送チャネルを介して認証サーバを接続しているネット
ワークを利用して、暗号化が施された上でマルチキャス
トによるデータ転送が行われるネットワークシステムに
おいて、前記認証サーバから鍵伝送チャネルを介して配
信されてきた各グループのグループ鍵および鍵の種と自
己が生成・自動更新する鍵更新情報とを保持しており、
受信拒否グループに対するグループ鍵と鍵の種と鍵更新
情報とによって暗号化鍵を生成し、当該暗号化鍵によっ
て配信対象のマルチキャストデータを暗号化し、暗号化
した当該マルチキャストデータと鍵更新情報および受信
拒否グループ情報とをパケット化した伝送用パケットデ
ータ（例えば、当該マルチキャストデータ中に鍵更新情
報および受信拒否グループ情報を埋め込んだ伝送用パケ
ットデータ）を生成し配信する前記送信端末と、前記認
証サーバから鍵伝送チャネルを介して配信されてきた自
己が属するグループ以外の各グループのグループ鍵およ
び鍵の種と前記送信端末からマルチキャストチャネルを
介して配信されてきた伝送用パケットデータに含まれる
鍵更新情報および受信拒否グループ情報とにより復号化
鍵を生成し、当該復号化鍵によって前記送信端末から配
信されてくる暗号化されたマルチキャストデータを復号
化する前記受信端末と、前記送信端末および前記受信端
末の管理を行い、前記送信端末に対して認証を行った上
でグループ鍵および鍵の種を配信して受信拒否グループ
情報を通知し、前記受信端末に対して認証を行った上で
グループ鍵および鍵の種を配信する前記認証サーバとを
有すると表現することができる。Further, in more detail, the above data transfer system is a network in which a transmitting terminal and a receiving terminal are connected via a key transmission channel and a multicast channel, and an authentication server is connected via a key transmission channel. In a network system in which data is transferred by multicasting after being encrypted by using, the group key of each group distributed from the authentication server via the key transmission channel, the seed of the key, and the self It holds the key update information to be generated / automatically updated,
An encryption key is generated from the group key for the reception refusal group, the key seed, and the key update information, the multicast data to be distributed is encrypted by the encryption key, and the encrypted multicast data and the key update information and the reception refusal are encrypted. The transmission terminal that packetizes the group information and the transmission packet data (for example, the transmission packet data in which the key update information and the reception refusal group information are embedded in the multicast data) is generated and delivered, and the key is transmitted from the authentication server. Group keys and seeds of groups other than the group to which the user belongs, which has been distributed via the transmission channel, and key update information and reception included in the transmission packet data distributed from the transmitting terminal via the multicast channel. Generate a decryption key with the rejection group information, The receiving terminal that decrypts the encrypted multicast data delivered from the transmitting terminal with the encryption key, the transmitting terminal and the receiving terminal are managed, and the transmitting terminal is authenticated. It is said that it has the authentication server that distributes the group key and key seed to notify the reception refusal group information, and authenticates the receiving terminal and then distributes the group key and key seed. You can
【００３６】さらに、本発明のデータ転送システムは、
上記のデータ転送システムに対して、認証サーバの機能
と送信端末の機能とを備える認証サーバ兼送信端末を前
記認証サーバおよび前記送信端末の代わりに有するよう
に構成することも可能である。Further, the data transfer system of the present invention is
It is also possible to configure the above data transfer system so as to have an authentication server / transmission terminal having an authentication server function and a transmission terminal function instead of the authentication server and the transmission terminal.
【００３７】ところで、本発明は、マルチキャストによ
るデータ転送が行われるネットワークシステムにおい
て、送信端末を、受信拒否グループに対するグループ鍵
を鍵情報の１つとして暗号化鍵を生成し、当該暗号化鍵
によって暗号化したマルチキャストデータを配信するよ
うに機能させる送信端末暗号化関連処理実現プログラム
と、受信端末を、自己が属するグループ以外の各グルー
プに対するグループ鍵を保持しており、当該グループ鍵
および受信拒否グループ情報を用いて復号化鍵を生成
し、当該復号化鍵によって前記送信端末から配信されて
くる暗号化されたマルチキャストデータを復号化するよ
うに機能させる受信端末復号化関連処理実現プログラム
と、認証サーバを、前記送信端末および前記受信端末の
管理を行い、前記送信端末および前記受信端末に対し
て、認証を行った上でグループ鍵を含む鍵情報を配信す
るように機能させる認証サーバ実現プログラムとからな
ることを特徴とするデータ転送システム実現プログラム
群として実現することも可能である。By the way, according to the present invention, in a network system in which data transfer is performed by multicasting, a transmitting terminal generates an encryption key by using a group key for a reception refusal group as one of key information, and encrypts it with the encryption key. The transmission terminal encryption-related processing implementation program that causes the distributed multicast data to be distributed, and the reception terminal that holds a group key for each group other than the group to which the reception terminal belongs. A decryption key is generated by using the decryption key, and a reception terminal decryption-related processing implementation program that causes the decryption key to function to decrypt the encrypted multicast data delivered from the transmission terminal, and an authentication server are provided. , Managing the sending terminal and the receiving terminal, and sending the And a receiving server, the authentication server realizing program that functions to distribute key information including a group key after performing authentication, and realize as a data transfer system realizing program group. Is also possible.
【００３８】なお、上記のデータ転送システム実現プロ
グラム群は、より詳細には、マルチキャストによるデー
タ転送が行われるネットワークシステムにおいて、送信
端末を、受信拒否グループに対するグループ鍵と鍵の種
と自己が生成・自動更新する鍵更新情報とによって暗号
化鍵を生成し、当該暗号化鍵によって暗号化したマルチ
キャストデータを受信拒否グループ情報および鍵更新情
報とともに配信するように機能させる送信端末暗号化関
連処理実現プログラムと、受信端末を、自己が属するグ
ループ以外の各グループに対するグループ鍵を保持して
おり、当該グループ鍵および受信拒否グループ情報と鍵
の種と鍵更新情報とを用いて復号化鍵を生成し、当該復
号化鍵によって前記送信端末から配信されてくる暗号化
されたマルチキャストデータを復号化するように機能さ
せる受信端末復号化関連処理実現プログラムと、認証サ
ーバを、前記送信端末および前記受信端末の管理を行
い、前記送信端末に対して認証を行った上でグループ鍵
および鍵の種を配信して受信拒否グループ情報を通知
し、前記受信端末に対して認証を行った上でグループ鍵
および鍵の種を配信するように機能させる認証サーバ実
現プログラムとからなると表現することができる。More specifically, the above data transfer system implementation program group generates a group key for a reception refusal group, a key seed, and self in a network system in which data transfer by multicast is performed. A transmission terminal encryption-related process implementation program that causes an encryption key to be generated by automatically updating the key update information and distributes the multicast data encrypted by the encryption key together with the reception refusal group information and the key update information. , The receiving terminal holds a group key for each group other than the group to which the receiving terminal belongs, and generates a decryption key using the group key and the reception refusal group information, the key seed, and the key update information, Encrypted multicast delivered from the sending terminal by the decryption key Terminal decryption related processing implementation program that causes the received data to be decrypted, and an authentication server that manages the transmitting terminal and the receiving terminal, authenticates the transmitting terminal, and then a group key and It is expressed as consisting of an authentication server implementation program that distributes a key seed, notifies reception refusal group information, and authenticates the receiving terminal and then distributes a group key and a key seed. You can
【００３９】また、上記のデータ転送システム実現プロ
グラム群は、さらに詳細には、鍵伝送チャネルおよびマ
ルチキャストチャネルを介して送信端末および受信端末
を接続しており鍵伝送チャネルを介して認証サーバを接
続しているネットワークを利用して、暗号化が施された
上でマルチキャストによるデータ転送が行われるネット
ワークシステムにおいて、前記送信端末を、前記認証サ
ーバから鍵伝送チャネルを介して配信されてきた各グル
ープのグループ鍵および鍵の種と自己が生成・自動更新
する鍵更新情報とを保持しており、受信拒否グループに
対するグループ鍵と鍵の種と鍵更新情報とによって暗号
化鍵を生成し、当該暗号化鍵によって配信対象のマルチ
キャストデータを暗号化し、暗号化した当該マルチキャ
ストデータと鍵更新情報および受信拒否グループ情報と
をパケット化した伝送用パケットデータを生成し配信す
るように機能させる送信端末暗号化関連処理実現プログ
ラムと、前記受信端末を、前記認証サーバから鍵伝送チ
ャネルを介して配信されてきた自己が属するグループ以
外の各グループのグループ鍵および鍵の種と前記送信端
末からマルチキャストチャネルを介して配信されてきた
伝送用パケットデータに含まれる鍵更新情報および受信
拒否グループ情報とにより復号化鍵を生成し、当該復号
化鍵によって前記送信端末から配信されてくる暗号化さ
れたマルチキャストデータを復号化するように機能させ
る受信端末復号化関連処理実現プログラムと、前記認証
サーバを、前記送信端末および前記受信端末の管理を行
い、前記送信端末に対して認証を行った上でグループ鍵
および鍵の種を配信して受信拒否グループ情報を通知
し、前記受信端末に対して認証を行った上でグループ鍵
および鍵の種を配信するように機能させる認証サーバ実
現プログラムとからなると表現することができる。Further, more specifically, the above data transfer system implementation program group connects the transmitting terminal and the receiving terminal via the key transmission channel and the multicast channel, and connects the authentication server via the key transmission channel. In a network system in which data is transferred by multicasting after being encrypted by using a network that is present, the groups of each group in which the transmitting terminal is delivered from the authentication server through a key transmission channel. It holds a key, a key seed, and key update information that is generated / automatically updated by itself. An encryption key is generated using the group key for the reception refusal group, the key seed, and the key update information. The multicast data to be distributed is encrypted by the Information and reception refusal group information are transmitted from the authentication server via a key transmission channel, and a transmission terminal encryption related processing implementation program that functions to generate and deliver packet data for transmission that is packetized Decrypted by the group key and key seed of each group other than the group to which the self belongs and the key update information and the reception refusal group information included in the transmission packet data distributed from the transmitting terminal via the multicast channel. A reception terminal decryption-related process implementation program that causes an encryption key to be generated and causes the encrypted multicast data delivered from the transmission terminal to be decrypted by the decryption key, and the authentication server to be transmitted. It manages terminals and the receiving terminals, and authenticates the sending terminals. Program for distributing the group key and the key seed to notify the reception refusal group information, authenticates the receiving terminal, and then distributes the group key and the key seed It can be expressed as consisting of.
【００４０】さらに、本発明のデータ転送システム実現
プログラム群は、上記のデータ転送システム実現プログ
ラム群に対して、認証サーバ兼送信端末を、認証サーバ
の機能を実現する認証サーバ機能および送信端末の機能
を実現する送信機能として機能させる認証サーバ・送信
端末暗号化関連処理実現プログラムを、認証サーバ実現
プログラムおよび送信端末暗号化関連処理実現プログラ
ムの代わりに有するように構成することも可能である。Furthermore, the data transfer system implementation program group of the present invention is, in addition to the above-described data transfer system implementation program group, an authentication server / transmission terminal, and an authentication server function and a transmission terminal function for realizing the function of the authentication server. It is also possible to have an authentication server / transmission terminal encryption-related processing implementation program that functions as a transmission function that implements the above, instead of the authentication server implementation program and the transmission terminal encryption-related processing implementation program.
【００４１】[0041]
【発明の実施の形態】次に、本発明について図面を参照
して詳細に説明する。DESCRIPTION OF THE PREFERRED EMBODIMENTS Next, the present invention will be described in detail with reference to the drawings.
【００４２】（１） 第１の実施の形態(1) First Embodiment
【００４３】図１は、本発明の第１の実施の形態に係る
データ転送システムの構成を示すブロック図である。FIG. 1 is a block diagram showing the configuration of a data transfer system according to the first embodiment of the present invention.
【００４４】図１を参照すると、本実施の形態に係るデ
ータ転送システムは、マルチキャストデータ転送におけ
る送信端末１１０と、受信端末１４０，１４１，および
１４２と、それらの管理を行う認証サーバ（認証サーバ
処理装置／認証サーバ端末）１００と、インターネット
やイントラネット等で実現されるネットワーク１３０
と、鍵伝送チャネル１２０と、マルチキャストチャネル
１２１とを含んで構成されている。なお、受信端末の数
が３に限定されるものでないことはいうまでもない。ま
た、受信端末１４０はグループＡに属しており、受信端
末１４１はグループＢに属しており、受信端末１４２は
グループＣに属している（本実施の形態では、各グルー
プに１つの受信端末のみが存在するものとする）。Referring to FIG. 1, the data transfer system according to the present embodiment has a transmitting terminal 110, receiving terminals 140, 141, and 142 in multicast data transfer, and an authentication server (authentication server process) for managing them. (Apparatus / authentication server terminal) 100 and a network 130 implemented by the Internet, an intranet, or the like.
And a key transmission channel 120 and a multicast channel 121. Needless to say, the number of receiving terminals is not limited to three. Further, the receiving terminal 140 belongs to the group A, the receiving terminal 141 belongs to the group B, and the receiving terminal 142 belongs to the group C (in the present embodiment, only one receiving terminal in each group is included). Shall exist).
【００４５】認証サーバ１００は、グループ鍵Ｋｇ
（Ａ），Ｋｇ（Ｂ），およびＫｇ（Ｃ）と、鍵の種（暗
号化・復号化鍵の種）Ｋとを有する。ここで、Ｋｇ
（Ａ），Ｋｇ（Ｂ），およびＫｇ（Ｃ）におけるＡ，
Ｂ，およびＣは、上記の各グループＡ，Ｂ，およびＣに
対応している。The authentication server 100 uses the group key Kg.
(A), Kg (B), and Kg (C), and a key seed (encryption / decryption key seed) K. Where Kg
(A), Kg (B), and A in Kg (C),
B and C correspond to the above groups A, B, and C, respectively.
【００４６】送信端末１１０は、認証サーバ１００より
配送されたグループ鍵Ｋｇ（Ａ），Ｋｇ（Ｂ），および
Ｋｇ（Ｃ）ならびに鍵の種（暗号化鍵の種）Ｋと、鍵更
新情報ｎとを有する。The transmitting terminal 110 receives the group keys Kg (A), Kg (B), and Kg (C) delivered from the authentication server 100, the key species (encryption key species) K, and the key update information n. Have and.
【００４７】受信端末１４０は、認証サーバ１００より
配送されたグループ鍵Ｋｇ（Ｂ）およびＫｇ（Ｃ）（他
グループのグループ鍵）と、鍵の種（復号化鍵の種）Ｋ
とを有する。The receiving terminal 140 receives the group keys Kg (B) and Kg (C) (group keys of other groups) delivered from the authentication server 100 and the key seed (decryption key seed) K.
Have and.
【００４８】受信端末１４１は、認証サーバ１００より
配送されたグループ鍵Ｋｇ（Ａ）およびＫｇ（Ｃ）（他
グループのグループ鍵）と、鍵の種（復号化鍵の種）Ｋ
とを有する。The receiving terminal 141 receives the group keys Kg (A) and Kg (C) (group keys of other groups) delivered from the authentication server 100 and the key seed (decryption key seed) K.
Have and.
【００４９】受信端末１４２は、図１の状態では、認証
サーバ１００との認証を行っていないものとする。した
がって、現時点では、鍵情報（鍵生成要素）を保有して
いないことになる。It is assumed that the receiving terminal 142 has not authenticated with the authentication server 100 in the state of FIG. Therefore, at this time, the key information (key generation element) is not held.
【００５０】図２は、認証サーバ１００の詳細な構成を
示すブロック図である。FIG. 2 is a block diagram showing a detailed structure of the authentication server 100.
【００５１】図２に示すように、認証サーバ１００は、
入力部２００と、出力部２０１と、ユーザ情報検索部２
０２と、ユーザ認証部２０３と、鍵更新制御部２０４
と、グループ鍵生成部２０５と、鍵の種生成部２０６
と、サーバ管理情報記憶部２０７とを含んで構成されて
いる。As shown in FIG. 2, the authentication server 100
Input unit 200, output unit 201, and user information search unit 2
02, the user authentication unit 203, and the key update control unit 204
A group key generation unit 205 and a key seed generation unit 206
And a server management information storage unit 207.
【００５２】入力部２００は、インターネットやイント
ラネット等のネットワーク１３０からデータを入力する
部分である。The input section 200 is a section for inputting data from the network 130 such as the Internet or an intranet.
【００５３】出力部２０１は、インターネットやイント
ラネット等のネットワーク１３０にデータを出力する部
分である。The output section 201 is a section for outputting data to the network 130 such as the Internet or an intranet.
【００５４】ユーザ情報検索部２０２は、送信端末１１
０や受信端末１４０〜１４２からのログイン要求に基づ
き、サーバ管理情報記憶部２０７から必要な情報を抽出
する。この時、サーバ管理情報記憶部２０７に登録され
ていないユーザ（端末）については、ユーザ認証部２０
３にその旨が通知され、出力部２０１よりログイン拒否
が通知される。The user information retrieving section 202 uses the transmitting terminal 11
0 or the login request from the receiving terminals 140 to 142, the necessary information is extracted from the server management information storage unit 207. At this time, for the user (terminal) not registered in the server management information storage unit 207, the user authentication unit 20
3 is notified of that fact, and the output unit 201 is notified of login refusal.
【００５５】ユーザ認証部２０３は、サーバ管理情報記
憶部２０７内の情報を用いて、送信端末１１０や受信端
末１４０〜１４２からログインされたユーザの認証を行
う部分である。ユーザ認証が失敗すると、出力部２０１
を介して、ログイン者（ログイン要求を行ったユーザ）
にユーザ認証失敗の通知を行う。The user authentication section 203 is a section for authenticating the user logged in from the transmission terminal 110 or the reception terminals 140 to 142 using the information in the server management information storage section 207. If the user authentication fails, the output unit 201
Login user (user who made the login request)
Notify user authentication failure to.
【００５６】鍵更新制御部２０４は、鍵更新のための設
定・制御を行う。The key update control unit 204 performs setting / control for key update.
【００５７】グループ鍵生成部２０５は、ログイン要求
があった場合にそのログイン者が新規にログインされた
グループに属する者である場合に、当該グループのグル
ープ鍵Ｋｇを新規に作成し、既にログイン済みの端末に
出力部２０１および鍵伝送チャネル１２０を介して当該
新規グループのグループ鍵Ｋｇを伝える。When a login request is made and the login user belongs to the newly logged-in group, the group key generation unit 205 newly creates a group key Kg for the group and has already logged in. The group key Kg of the new group is transmitted to the terminal via the output unit 201 and the key transmission channel 120.
【００５８】鍵の種生成部２０６は、配信対象のマルチ
キャストデータに固有な暗号化鍵や復号化鍵の生成に用
いる鍵の種Ｋを生成し、鍵の種Ｋを出力部２０１および
鍵伝送チャネル１２０を介して配布する。The key seed generation unit 206 generates a key seed K used to generate an encryption key and a decryption key unique to the multicast data to be distributed, and uses the key seed K as the output unit 201 and the key transmission channel. Distribute via 120.
【００５９】サーバ管理情報記憶部２０７は、ユーザに
関する情報や鍵情報を記憶・管理している。The server management information storage unit 207 stores and manages information about users and key information.
【００６０】図３は、送信端末１１０の詳細な構成を示
すブロック図である。FIG. 3 is a block diagram showing the detailed structure of the transmitting terminal 110.
【００６１】図３に示すように、送信端末１１０は、ア
プリケーション３００と、入力部３０１と、出力部３０
２と、データ判別部３０３と、認証部３０４と、鍵管理
部３０５と、鍵更新部３０６と、暗号データ作成部３０
７と、ユーザ登録情報記憶部３０８と、鍵情報記憶部３
０９とを含んで構成されている。As shown in FIG. 3, the transmitting terminal 110 includes an application 300, an input unit 301, and an output unit 30.
2, a data discriminating unit 303, an authenticating unit 304, a key managing unit 305, a key updating unit 306, and an encrypted data creating unit 30.
7, a user registration information storage unit 308, and a key information storage unit 3
09 and are included.
【００６２】アプリケーション３００は、初期化や認証
開始等の送信端末１１０におけるトリガ処理等を行う部
分である。The application 300 is a part for performing trigger processing and the like in the transmitting terminal 110 such as initialization and start of authentication.
【００６３】入力部３０１は、インターネットやイント
ラネット等のネットワーク１３０からデータを入力する
部分である。The input section 301 is a section for inputting data from the network 130 such as the Internet or an intranet.
【００６４】出力部３０２は、インターネットやイント
ラネット等のネットワーク１３０にデータを出力する部
分である。The output section 302 is a section for outputting data to the network 130 such as the Internet or an intranet.
【００６５】データ判別部３０３は、アプリケーション
３００から送られてくるコマンドの解析や入力部３０１
から送られてくるデータの解析を行う部分である。初期
化コマンドを受けた場合には、ユーザ登録情報記憶部３
０８から必要な情報の抽出を行う。グループ鍵の追加要
求等が行われた場合には、当該要求に応じて、鍵情報記
憶部３０９へのグループ鍵の追加等を行う。The data discriminating unit 303 analyzes the command sent from the application 300 and inputs the input unit 301.
This is the part that analyzes the data sent from. When receiving the initialization command, the user registration information storage unit 3
Necessary information is extracted from 08. When a request to add a group key or the like is made, a group key or the like is added to the key information storage unit 309 in response to the request.
【００６６】認証部３０４は、認証サーバ１００との認
証を行うためのパラメータ設定およびプロトコルの作成
等を行う部分である。The authenticating unit 304 is a part for setting parameters and creating a protocol for performing authentication with the authentication server 100.
【００６７】鍵管理部３０５は、認証サーバ１００から
得た鍵の種Ｋおよびグループ鍵Ｋｇならびに送信端末１
１０が番組（コンテンツ）毎に決める鍵更新情報ｎの管
理を行う。The key management unit 305 determines the key seed K and the group key Kg obtained from the authentication server 100 and the transmitting terminal 1.
10 manages the key update information n determined for each program (content).
【００６８】鍵更新部３０６は、鍵更新情報ｎが存在し
ない場合における鍵更新情報ｎの生成や、鍵更新情報ｎ
が存在している場合における鍵更新情報ｎの更新（鍵に
関する自動更新）を行う。また、鍵情報（鍵の種Ｋ，グ
ループ鍵Ｋｇ，および鍵更新情報ｎ）を用いて、マルチ
キャストデータを暗号化するための鍵（暗号化鍵）Ｋｅ
を生成する。The key update section 306 generates the key update information n when the key update information n does not exist, and the key update information n.
If the key exists, the key update information n is updated (automatic update related to the key). Also, a key (encryption key) Ke for encrypting the multicast data using the key information (key seed K, group key Kg, and key update information n).
To generate.
【００６９】暗号データ作成部３０７は、暗号化鍵Ｋｅ
を用いてマルチキャストデータの暗号化を行い、出力部
３０２を介して当該マルチキャストデータの配信を行
う。The encryption data creation unit 307 uses the encryption key Ke.
Is used to encrypt the multicast data, and the multicast data is distributed via the output unit 302.
【００７０】図４は、受信端末１４０〜１４２（図４で
は、受信端末１４０で代表させて説明する）の詳細な構
成を示すブロック図である。FIG. 4 is a block diagram showing a detailed configuration of the receiving terminals 140 to 142 (in FIG. 4, the receiving terminal 140 is representatively described).
【００７１】図４に示すように、受信端末１４０は、入
力部４００と、出力部４０１と、アプリケーション４０
２と、データ判別部４０３と、認証部４０４と、鍵管理
部４０５と、鍵更新部４０６と、暗号データ復号部４０
７と、ユーザ登録情報記憶部４０８と、鍵情報記憶部４
０９とを含んで構成されている。As shown in FIG. 4, the receiving terminal 140 includes an input unit 400, an output unit 401, and an application 40.
2, a data determination unit 403, an authentication unit 404, a key management unit 405, a key update unit 406, and an encrypted data decryption unit 40.
7, a user registration information storage unit 408, and a key information storage unit 4
09 and are included.
【００７２】入力部４００は、インターネットやイント
ラネット等のネットワーク１３０からデータを入力する
部分である。The input section 400 is a section for inputting data from the network 130 such as the Internet or an intranet.
【００７３】出力部４０１は、インターネットやイント
ラネット等のネットワーク１３０にデータを出力する部
分である。The output section 401 is a section for outputting data to the network 130 such as the Internet or an intranet.
【００７４】アプリケーション４０２は、初期化や認証
開始等の受信端末１４０におけるトリガ処理を行う他
に、受信したデータの表示（例えば、受信したデータが
映像データである場合における映像の表示）等を行う部
分である。The application 402 performs trigger processing in the receiving terminal 140 such as initialization and start of authentication, and also displays received data (for example, displays video when the received data is video data). It is a part.
【００７５】データ判別部４０３は、アプリケーション
４０２から送られてくるコマンドの解析や入力部４００
から送られてくるデータの解析を行う部分である。初期
化コマンドを受けた場合には、ユーザ登録情報記憶部４
０８から必要な情報の抽出を行う。グループ鍵の追加要
求等が行われた場合には、当該要求に応じて、鍵情報記
憶部４０９へのグループ鍵の追加等を行う。The data discriminating unit 403 analyzes the command sent from the application 402 and inputs the input unit 400.
This is the part that analyzes the data sent from. When the initialization command is received, the user registration information storage unit 4
Necessary information is extracted from 08. When a group key addition request or the like is made, a group key or the like is added to the key information storage unit 409 in response to the request.
【００７６】認証部４０４は、認証サーバ１００との認
証を行うためのパラメータ設定およびプロトコルの作成
等を行う部分である。The authentication section 404 is a section for setting parameters and creating a protocol for performing authentication with the authentication server 100.
【００７７】鍵管理部４０５は、認証サーバ１００から
得た鍵の種Ｋおよびグループ鍵Ｋｇならびに送信端末１
１０が番組（コンテンツ）毎に決める鍵更新情報ｎの管
理を行う。The key management unit 405 determines the key seed K and the group key Kg obtained from the authentication server 100 and the transmitting terminal 1.
10 manages the key update information n determined for each program (content).
【００７８】鍵更新部４０６は、マルチキャストデータ
に埋め込まれている態様等で送られてくる鍵情報を解析
して、自己が管理している鍵情報（鍵更新情報ｎ等）の
更新を行う。また、鍵情報（鍵の種Ｋ，グループ鍵Ｋ
ｇ，および鍵更新情報ｎ）を用いて、マルチキャストデ
ータを復号化するための鍵（復号化鍵）Ｋｄを生成する
（このＫｄは前述のＫｅと同等になる）。The key updating unit 406 analyzes the key information sent in a form embedded in the multicast data and updates the key information (key update information n etc.) managed by itself. Also, key information (key seed K, group key K
A key (decryption key) Kd for decrypting the multicast data is generated using g and the key update information n) (this Kd is equivalent to Ke described above).
【００７９】暗号データ復号部４０７は、入力部４００
より入力したマルチキャストデータについて、復号化鍵
Ｋｄを用いて復号化を行い、復号化後の当該マルチキャ
ストデータをアプリケーション４０２に渡す。The encrypted data decryption unit 407 has an input unit 400.
The inputted multicast data is decrypted using the decryption key Kd, and the decrypted multicast data is passed to the application 402.
【００８０】なお、図１中の受信端末１４１および１４
２も上記と同様の構成を有している。ただし、受信端末
１４２は、現時点では認証サーバ１００との認証を行っ
ていないため、まだ鍵情報を保有していないので、現時
点ではマルチキャストデータの復号化を行うことができ
ない。The receiving terminals 141 and 14 shown in FIG.
2 also has the same configuration as described above. However, since the receiving terminal 142 does not authenticate with the authentication server 100 at this time, it does not have the key information yet, so it cannot decrypt the multicast data at this time.
【００８１】図５は、本実施の形態に係るデータ転送シ
ステムで採用されるグループ鍵の具体例を示す図（テー
ブルの態様で示す図）である。なお、本例は、図１の構
成と対応しているわけではない。FIG. 5 is a diagram (a diagram shown in the form of a table) showing a specific example of the group key adopted in the data transfer system according to the present embodiment. Note that this example does not correspond to the configuration of FIG.
【００８２】認証サーバ１００は、グループ鍵Ｋｇを生
成する際に、各グループについて他のグループと重複が
ないように（１つのグループに１つのグループ鍵となる
ように）、当該各グループに対するグループ鍵Ｋｇを作
成する。When the authentication server 100 generates the group key Kg, the group key for each group is set so that each group does not overlap with other groups (one group key becomes one group key). Create Kg.
【００８３】図５のテーブルの例では、鍵長３ｂｉｔ
で、グループＡからグループＤまでのグループ鍵が定義
されている。このグループ鍵のテーブルにおいては、グ
ループＡのグループ鍵Ｋｇ（Ａ）が「３」と定義されて
おり、グループＢのグループ鍵Ｋｇ（Ｂ）が「２」と定
義されており、グループＣのグループ鍵Ｋｇ（Ｃ）が
「６」と定義されており、グループＤのグループ鍵Ｋｇ
（Ｄ）が「５」と定義されており、未使用のグループの
値は未定義とされている。In the example of the table of FIG. 5, the key length is 3 bits.
In this case, group keys from group A to group D are defined. In this group key table, the group key Kg (A) of group A is defined as "3", the group key Kg (B) of group B is defined as "2", and the group key of group C is defined. The key Kg (C) is defined as "6", and the group key Kg of the group D
(D) is defined as "5", and the value of the unused group is undefined.
【００８４】なお、図５の例では、３ｂｉｔで表現でき
るのは最大８通りであるので、４グループ分のグループ
鍵が未定義となっている。ここで、鍵の値が容易に推定
されることのないよう、実装においては、鍵長を十分に
大きな値とし、「未定義」の数が十分多くなるようにす
ることが望ましい。これは、不正ユーザによって行われ
る「グループ鍵の総当たりによる暗号化鍵／復号化鍵の
推定」を困難にするためであり、マルチキャストデータ
の不正な取得（いわゆる「盗聴」）を防止するためであ
る。Note that in the example of FIG. 5, the maximum number of 3 bits that can be expressed is 8, so the group keys for 4 groups are undefined. Here, in order to prevent the key value from being easily estimated, it is desirable in the implementation that the key length is set to a sufficiently large value so that the number of “undefined” is sufficiently large. This is to make it difficult to "guess the encryption / decryption key by brute force group keys" performed by an unauthorized user, and to prevent unauthorized acquisition of multicast data (so-called "eavesdropping"). is there.
【００８５】図６は、本実施の形態に係るデータ転送シ
ステムの具体的な動作を説明するためのブロック図であ
り、各装置（認証サーバ，送信端末，および受信端末の
各々）におけるグループ鍵の保有状況を示した図であ
る。なお、図６の構成は図１の構成とは必ずしも対応し
ていないので、図６では認証サーバに対する「１００」
や送信端末に対する「１１０」等の符号を使わずに示し
ている。FIG. 6 is a block diagram for explaining a specific operation of the data transfer system according to the present embodiment, in which the group key of each device (authentication server, transmitting terminal, and receiving terminal) is described. It is a figure showing a possession situation. Since the configuration of FIG. 6 does not necessarily correspond to the configuration of FIG. 1, “100” for the authentication server in FIG.
It is shown without using a code such as "110" for the transmitting terminal and the transmitting terminal.
【００８６】図６に示すように、認証サーバがグループ
Ａ，グループＢ，およびグループＣのグループ鍵Ｋｇ
（Ａ），Ｋｇ（Ｂ），およびＫｇ（Ｃ）を保有している
場合に、送信端末は、認証サーバから全てのグループ鍵
を受け取る。つまり、送信端末は、グループ鍵Ｋｇ
（Ａ），Ｋｇ（Ｂ），およびＫｇ（Ｃ）を保有すること
になる。As shown in FIG. 6, the authentication server uses the group keys Kg of group A, group B, and group C.
When possessing (A), Kg (B), and Kg (C), the transmitting terminal receives all the group keys from the authentication server. That is, the transmitting terminal has the group key Kg.
They will have (A), Kg (B), and Kg (C).
【００８７】受信端末に関しては、認証サーバは、各受
信端末にグループ鍵を配布する際に、配布先の受信端末
が所属するグループのグループ鍵を配布しない。つま
り、グループＡの受信端末（「受信端末Ａ」とする）
は、グループ鍵Ｋｇ（Ａ）を除いたグループ鍵Ｋｇ
（Ｂ）およびＫｇ（Ｃ）を保有することになる。そのた
め、送信端末によって、グループＡのグループ鍵Ｋｇ
（Ａ）を使用してデータが暗号化された場合には、グル
ープＡに所属する受信端末Ａは、当該データを復号化す
ることができない。同様に、グループＢの受信端末Ｂは
グループ鍵Ｋｇ（Ａ）およびＫｇ（Ｃ）を保有すること
になり、グループＣの受信端末Ｃはグループ鍵Ｋｇ
（Ａ）およびＫｇ（Ｂ）を保有することとなる。このよ
うに、各受信端末は、自分が所属するグループのグルー
プ鍵のみ保有しないことになる。Regarding the receiving terminal, the authentication server does not distribute the group key of the group to which the receiving terminal of the distribution destination belongs when distributing the group key to each receiving terminal. That is, the receiving terminal of group A (referred to as "receiving terminal A")
Is the group key Kg excluding the group key Kg (A)
(B) and Kg (C) will be possessed. Therefore, the group key Kg of group A is set by the transmitting terminal.
When the data is encrypted using (A), the receiving terminal A belonging to the group A cannot decrypt the data. Similarly, the receiving terminal B of the group B will have the group keys Kg (A) and Kg (C), and the receiving terminal C of the group C will have the group key Kg.
(A) and Kg (B) will be possessed. Thus, each receiving terminal does not have only the group key of the group to which it belongs.
【００８８】また、認証サーバに対して、あるグループ
（当該グループに属する受信端末）の脱退（受信拒否）
要求があった場合には、認証サーバは、当該グループか
らの脱退要求があった旨を示す情報を送信端末に通知す
る。これにより、送信端末は、当該情報（脱退要求があ
ったグループを示す情報）を他グループ（脱退要求があ
ったグループ以外の全グループ）の受信端末に通知す
る。Further, with respect to the authentication server, a certain group (reception terminal belonging to the group) withdraws (reception refusal).
When there is a request, the authentication server notifies the transmitting terminal of information indicating that there is a withdrawal request from the group. As a result, the transmitting terminal notifies the receiving terminals of other groups (all groups other than the withdrawal request group) of the information (information indicating the withdrawal request group).
【００８９】図７は、本実施の形態に係るデータ転送シ
ステムにおける認証サーバ１００の処理を示す流れ図
（フローチャート）である。この処理は、ログイン要求
当否判定ステップＡ１と、登録ユーザ当否判定ステップ
Ａ２と、ログイン認証ステップＡ３と、グループ鍵配布
ステップＡ４と、グループ鍵受理確認ステップＡ５と、
鍵の種生成・配布ステップＡ６と、鍵の種受理確認ステ
ップＡ７と、鍵更新要否判定ステップＡ８と、管理終了
処理ステップＡ９とからなる。FIG. 7 is a flow chart (flow chart) showing the processing of the authentication server 100 in the data transfer system according to the present embodiment. This process includes a login request validity determination step A1, a registered user validity determination step A2, a login authentication step A3, a group key distribution step A4, a group key acceptance confirmation step A5,
It includes a key seed generation / distribution step A6, a key seed acceptance confirmation step A7, a key update necessity determination step A8, and a management end processing step A9.
【００９０】図８は、本実施の形態に係るデータ転送シ
ステムにおける送信端末１１０の処理を示す流れ図であ
る。この処理は、ログイン済み当否判定ステップＢ１
と、ログイン要求ステップＢ２と、ログイン成否判定ス
テップＢ３と、認証済み当否判定ステップＢ４と、認証
要求ステップＢ５と、認証成否判定ステップＢ６と、更
新鍵情報有無判定ステップＢ７と、グループ鍵取得ステ
ップＢ８と、鍵の種取得ステップＢ９と、番組脱退者有
無判定ステップＢ１０と、自動更新時間経過当否判定ス
テップＢ１１と、マルチキャストデータ暗号化ステップ
Ｂ１２と、伝送用パケットデータ作成・送信ステップＢ
１３と、送信終了当否判定ステップＢ１４と、鍵更新情
報更新ステップＢ１５と、暗号化鍵更新ステップＢ１６
とからなる。FIG. 8 is a flowchart showing the processing of the transmitting terminal 110 in the data transfer system according to this embodiment. This process is based on the login success / failure determination step B1.
Login request step B2, login success / failure determination step B3, authenticated success / failure determination step B4, authentication request step B5, authentication success / failure determination step B6, update key information presence / absence determination step B7, group key acquisition step B8 , A key seed acquisition step B9, a program withdrawal person presence / absence determination step B10, an automatic update time elapse / absence determination step B11, a multicast data encryption step B12, and a transmission packet data creation / transmission step B
13, a transmission end success / failure determination step B14, a key update information update step B15, and an encryption key update step B16
Consists of.
【００９１】図９は、本実施の形態に係るデータ転送シ
ステムにおける受信端末（例えば、受信端末１４０）の
処理を示す流れ図である。この処理は、ログイン済み当
否判定ステップＣ１と、ログイン要求ステップＣ２と、
ログイン成否判定ステップＣ３と、認証済み当否判定ス
テップＣ４と、認証要求ステップＣ５と、認証成否判定
ステップＣ６と、更新鍵情報有無判定ステップＣ７と、
グループ鍵取得ステップＣ８と、鍵の種取得ステップＣ
９と、伝送用パケットデータ受信・解析ステップＣ１０
と、番組脱退者有無判定ステップＣ１１と、受信鍵更新
情報更新有無判定ステップＣ１２と、マルチキャストデ
ータ復号化ステップＣ１３と、受信終了当否判定ステッ
プＣ１４と、鍵更新情報更新ステップＣ１５と、復号化
鍵更新ステップＣ１６とからなる。FIG. 9 is a flowchart showing the processing of the receiving terminal (for example, receiving terminal 140) in the data transfer system according to this embodiment. This process includes a login success / failure determination step C1, a login request step C2,
Login success / failure determination step C3, authenticated success / failure determination step C4, authentication request step C5, authentication success / failure determination step C6, update key information presence / absence determination step C7,
Group key acquisition step C8 and key seed acquisition step C
9 and step C10 of receiving / analyzing packet data for transmission
A program withdrawal person presence / absence determination step C11, a reception key update information update presence / absence determination step C12, a multicast data decryption step C13, a reception end success / failure determination step C14, a key update information update step C15, and a decryption key update And step C16.
【００９２】次に、図１〜図９を参照して、上述のよう
に構成された本実施の形態に係るデータ転送システムの
動作について詳細に説明する。Next, the operation of the data transfer system according to the present embodiment configured as described above will be described in detail with reference to FIGS.
【００９３】第１に、認証サーバ１００における動作に
ついて説明する。First, the operation of the authentication server 100 will be described.
【００９４】認証サーバ１００においては、まずユーザ
（送信端末１１０や受信端末１４０〜１４２）の秘密鍵
によるデジタル署名を用いて暗号化されたログイン要求
情報／ログアウト要求情報を受け取ることから、以下の
処理（ユーザの管理等）が始まる。なお、ユーザ側（送
信端末１１０や受信端末１４０〜１４２側）の処理フロ
ーについては後述する。In the authentication server 100, first, the login request information / logout request information encrypted by using the digital signature of the secret key of the user (the transmitting terminal 110 or the receiving terminals 140 to 142) is received. (User management, etc.) begins. The processing flow on the user side (transmitting terminal 110 or receiving terminals 140 to 142 side) will be described later.
【００９５】認証サーバ１００内の入力部２００は、受
け取った情報がログイン要求情報であるか否か（ユーザ
からログイン要求が行われたか否か）を判定する（図７
のステップＡ１）。なお、ログイン要求情報は、ユーザ
ＩＤ（ＩＤｅｎｔｉｆｉｃａｔｉｏｎ），番組ＩＤ，お
よびタイムスタンプ等の情報を含んでいる。The input section 200 in the authentication server 100 determines whether or not the received information is login request information (whether or not a login request is made by the user) (FIG. 7).
Step A1). The login request information includes information such as a user ID (IDentification), a program ID, and a time stamp.
【００９６】認証サーバ１００は、ステップＡ１で「受
け取った情報がログイン要求情報ではない（ユーザから
ログアウト要求を受け取った）」と判定した場合には、
「当該ユーザへの暗号鍵の配布を終了し、ログアウト処
理を行い、その結果を暗号化して当該ユーザに送り、こ
の結果をサーバ管理情報記憶部２０７に格納する」とい
う管理終了処理を行い（ステップＡ９）、処理を終了す
る。When the authentication server 100 determines in step A1 that "the received information is not login request information (a logout request is received from the user)",
A management end process of "terminating the distribution of the encryption key to the user, performing logout processing, encrypting the result and sending it to the user, and storing the result in the server management information storage unit 207" is performed (step A9), the process ends.
【００９７】一方、入力部２００は、ステップＡ１で
「受け取った情報がログイン要求情報である」と判定し
た場合には、ユーザ情報検索部２０２に制御を渡す。On the other hand, when the input section 200 determines in step A1 that the received information is login request information, it transfers control to the user information search section 202.
【００９８】ユーザ情報検索部２０２は、サーバ管理情
報記憶部２０７に登録されているユーザＩＤに基づき、
該当するユーザ（ログイン要求情報を行ったユーザ）の
公開鍵を検索し、当該公開鍵によって当該ログイン要求
情報を復号化し、ユーザ認証部２０３に制御を渡す。The user information searching unit 202, based on the user ID registered in the server management information storage unit 207,
The public key of the corresponding user (the user who performed the login request information) is searched, the login request information is decrypted by the public key, and the control is passed to the user authentication unit 203.
【００９９】ユーザ認証部２０３は、当該ユーザが参加
を希望する番組（当該ログイン要求情報中の番組ＩＤで
特定される番組）に対して、当該ユーザのユーザＩＤが
登録されている（登録済みである）か否か（当該ユーザ
が登録ユーザであるか否か）を確認（判定）する（ステ
ップＡ２）。The user authenticating section 203 has registered the user ID of the user with respect to the program (the program specified by the program ID in the login request information) that the user desires to participate in (it is already registered). Whether or not (whether the user is a registered user) is confirmed (determined) (step A2).
【０１００】認証サーバ１００は、ステップＡ２で「当
該ユーザが登録ユーザではない（当該ユーザＩＤが登録
されていない）」と判定した場合には、「ログインの拒
否を暗号化して当該ユーザに通知し、この結果をサーバ
管理情報記憶部２０７に格納する」という管理終了処理
を行い（ステップＡ９）、処理を終了する。When the authentication server 100 determines in step A2 that "the user is not a registered user (the user ID is not registered)", "the login refusal is encrypted and notified to the user." , The result is stored in the server management information storage unit 207 "(step A9), and the process ends.
【０１０１】一方、ユーザ認証部２０３は、ステップＡ
２で「当該ユーザが登録ユーザである（当該ユーザＩＤ
が登録済みである）」と判定した場合には、ログインを
認証し（ステップＡ３）、認証結果をサーバ管理情報記
憶部２０７に格納する。On the other hand, the user authentication section 203 makes a decision at step A.
In 2 "the user is a registered user (the user ID
Is already registered) ”, the login is authenticated (step A3), and the authentication result is stored in the server management information storage unit 207.
【０１０２】次に、グループ鍵生成部２０５は、認証サ
ーバ１００の秘密鍵でデジタル署名をした共通鍵を当該
ユーザの公開鍵で暗号化して当該ユーザに送信し、次い
でその共通鍵で暗号化したグループ鍵Ｋｇ（送信先が送
信端末１１０である場合には全グループのグループ鍵で
あり、送信先が受信端末である場合には当該受信端末の
属するグループ以外の全グループのグループ鍵）を出力
部２０１および鍵伝送チャネル１２０を介して当該ユー
ザに送信（配布）する（ステップＡ４）。Next, the group key generation unit 205 encrypts the common key digitally signed by the secret key of the authentication server 100 with the public key of the user, sends it to the user, and then encrypts it with the common key. Outputting group key Kg (group key of all groups when the transmission destination is the transmission terminal 110, and group keys of all groups other than the group to which the reception terminal belongs when the transmission destination is the reception terminal) It is transmitted (distributed) to the user via 201 and the key transmission channel 120 (step A4).
【０１０３】ここで、グループ鍵生成部２０５は、図５
の説明で述べたように、グループ鍵Ｋｇを生成する際
に、各グループについて他のグループと重複がないよう
に（１つのグループに１つのグループ鍵となるよう
に）、当該各グループに対するグループ鍵Ｋｇを作成す
る。Here, the group key generating unit 205 is shown in FIG.
As described above, when the group key Kg is generated, the group key for each group is set so that each group does not overlap with other groups (one group key becomes one group key). Create Kg.
【０１０４】鍵更新制御部２０４は、ステップＡ４の
「グループ鍵の配布」に対する配信先のユーザからの受
理確認を、入力部２００を介して受けたか否かを判定す
る（ステップＡ５）。The key update control unit 204 determines whether or not the acceptance confirmation from the distribution destination user for the "distribution of group key" in step A4 has been received via the input unit 200 (step A5).
【０１０５】認証サーバ１００は、ステップＡ５で「グ
ループ鍵の受理確認を受けなかった」と判定した場合に
は、当該ユーザにおける受信が終了したものとみなし、
「ログアウト処理を行い、その情報をサーバ管理情報記
憶部２０７に格納する」という管理終了処理を行い（ス
テップＡ９）、処理を終了する。If the authentication server 100 determines in step A5 that "the reception confirmation of the group key has not been received", it is considered that the reception by the user has ended,
A management end process of "logout process and store the information in the server management information storage unit 207" is performed (step A9), and the process ends.
【０１０６】一方、鍵更新制御部２０４は、ステップＡ
５で「グループ鍵の受理確認を受けた」と判定した場合
には、その結果をサーバ管理情報記憶部２０７に格納
し、鍵の種生成部２０６に制御を渡す。On the other hand, the key update control unit 204 determines the step A
When it is determined in 5 that "the acceptance confirmation of the group key has been received", the result is stored in the server management information storage unit 207 and the control is passed to the key seed generation unit 206.
【０１０７】鍵の種生成部２０６は、共通鍵で暗号化し
た鍵の種Ｋを生成し、当該鍵の種Ｋを出力部２０１およ
び鍵伝送チャネル１２０を介して当該ユーザに送信（配
布）する（ステップＡ６）。ここで、鍵の種Ｋは、固定
値とならないように、乱数で生成することが望ましい。The key seed generation unit 206 generates the key seed K encrypted with the common key, and transmits (distributes) the key seed K to the user via the output unit 201 and the key transmission channel 120. (Step A6). Here, it is desirable that the key seed K is generated by a random number so as not to be a fixed value.
【０１０８】次に、鍵更新制御部２０４は、ステップＡ
６の「鍵の種の配布」に対する配信先のユーザからの受
理確認を、入力部２００を介して受けたか否かを判定す
る（ステップＡ７）。Next, the key update control unit 204 determines in step A
It is determined whether or not the acceptance confirmation from the distribution destination user for “Distribution of key seed” of No. 6 is received via the input unit 200 (step A7).
【０１０９】認証サーバ１００は、ステップＡ７で「鍵
の種の受理確認を受けなかった」と判定した場合には、
当該ユーザにおける受信が終了したものとみなし、「ロ
グアウト処理を行い、その情報をサーバ管理情報記憶部
２０７に格納する」という管理終了処理を行い（ステッ
プＡ９）、処理を終了する。If the authentication server 100 determines in step A7 that "the acceptance confirmation of the key seed has not been received",
Considering that the reception by the user has ended, the management end processing of "logout processing and store the information in the server management information storage unit 207" is executed (step A9), and the processing is ended.
【０１１０】一方、鍵更新制御部２０４は、ステップＡ
７で「鍵の種の受理確認を受けた」と判定した場合に
は、その結果をサーバ管理情報記憶部２０７に格納す
る。On the other hand, the key update control unit 204 determines step A
If it is determined in step 7 that “acceptance confirmation of the key seed has been received”, the result is stored in the server management information storage unit 207.
【０１１１】さらに、鍵更新制御部２０４は、鍵（暗号
化鍵／復号化鍵）が不正に入手され利用されることを防
ぐ確度を高めるため、定期的にグループ鍵Ｋｇおよび鍵
の種Ｋの再送を行うことが望ましいので、以下のａおよ
びｂの判定を行うことによって、鍵の更新のために鍵情
報を再送すべきか否かを判定する（ステップＡ８）。な
お、このような再送は本発明において必須のものではな
い（このような再送がなくても本発明は成立しうる）。Further, the key update control unit 204 periodically increases the group key Kg and the key seed K in order to increase the accuracy of preventing the key (encryption key / decryption key) from being illegally obtained and used. Since it is desirable to retransmit, it is determined whether or not the key information should be retransmitted for updating the key by making the following determinations of a and b (step A8). It should be noted that such retransmission is not essential in the present invention (the present invention can be established even without such retransmission).
【０１１２】ａ．当該番組が終了していないかどうか
（継続しているか否か）A. Whether the program has not ended (whether or not it has continued)
【０１１３】ｂ．一定の再送タイミングに達しているか
否か（当該番組への新規ユーザ（新規受信端末）の加入
があった場合も再送タイミングに達しているものとみな
す）B. Whether or not a certain retransmission timing has been reached (even if a new user (new receiving terminal) joins the program, it is considered that the retransmission timing has also been reached)
【０１１４】認証サーバ１００は、ステップＡ８で「当
該番組が終了しておらず、一定の再送タイミングに達し
ている」と判定した場合には、その時点での鍵情報（更
新されたグループ鍵Ｋｇおよび／または鍵の種Ｋ）を当
該ユーザに配布する（ステップＡ４〜ステップＡ７）。If the authentication server 100 determines in step A8 that the program has not ended and has reached a certain retransmission timing, the key information at that time (updated group key Kg And / or the key seed K) is distributed to the user (steps A4 to A7).
【０１１５】一方、鍵更新制御部２０４は、ステップＡ
８で「当該番組が終了した」と判定した場合には、鍵情
報の配布等の処理を終了させる。On the other hand, the key update control unit 204 determines step A
When it is determined in "8 that the program has ended", the processing such as distribution of key information is ended.
【０１１６】また、鍵更新制御部２０４は、「当該番組
が終了しておらず、再送タイミングに達していない（新
規ユーザの加入もない）」と判定した場合には、ステッ
プＡ８の判定を繰り返す。If the key update control section 204 determines that "the program has not ended and the retransmission timing has not been reached (no new user has joined)", the determination at step A8 is repeated. .
【０１１７】なお、グループ鍵Ｋｇおよび鍵の種Ｋの再
送のタイミング（再送間隔）に関しては、同じタイミン
グで再送してもよいし、別々のタイミングで再送しても
かまわない。本実施の形態では、両者の再送が同じタイ
ミングで行われるものとする。Regarding the retransmission timing (retransmission interval) of the group key Kg and the key seed K, they may be retransmitted at the same timing or at different timings. In the present embodiment, it is assumed that both retransmissions are performed at the same timing.
【０１１８】第２に、送信端末１１０における動作につ
いて説明する。Second, the operation of transmitting terminal 110 will be described.
【０１１９】送信端末１１０がアプリケーション３００
を使ってマルチキャストデータを送信する際には、ま
ず、送信端末１１０内のデータ判別部３０３は、そのマ
ルチキャスト通信（マルチキャストデータ転送）が認証
サーバ１００による認証処理が済んでいるものであるか
否か（ログイン済みであるか否か）を確認（判定）する
（図８のステップＢ１）。The transmitting terminal 110 uses the application 300.
When transmitting multicast data using, the data discriminating unit 303 in the transmitting terminal 110 first determines whether or not the multicast communication (multicast data transfer) has been authenticated by the authentication server 100. The user confirms (determines) whether or not the user has logged in (step B1 in FIG. 8).
【０１２０】データ判別部３０３は、ステップＢ１で
「ログイン済みではない」と判定した場合には、ユーザ
登録情報記憶部３０８からユーザＩＤ（認証サーバ１０
０に対する送信端末１１０のユーザＩＤ）を取得し、認
証部３０４に制御を渡す。If the data discriminating unit 303 determines in step B1 that "login has not been completed", the data discriminating unit 303 retrieves the user ID (authentication server 10) from the user registration information storage unit 308.
The user ID of the transmitting terminal 110 for 0 is acquired, and control is passed to the authentication unit 304.
【０１２１】認証部３０４は、当該ユーザＩＤを有する
ログイン要求情報を作成し、ログイン先として事前に登
録されている認証サーバ（認証サーバ１００）へのログ
イン要求を行い（ステップＢ２）、ログインが成功した
か否かを判定する（ステップＢ３）。The authentication section 304 creates login request information having the user ID, requests login to the authentication server (authentication server 100) registered in advance as the login destination (step B2), and the login is successful. It is determined whether or not (step B3).
【０１２２】送信端末１１０は、ステップＢ３で「ログ
インが成功しなかった」と判定した場合には、マルチキ
ャストデータの送信を終了する。When the transmitting terminal 110 determines in step B3 that "login was not successful", it ends the transmission of the multicast data.
【０１２３】一方、認証部３０４は、ステップＢ３で
「ログインが成功した」と判定した場合には、既に認証
処理が行われているか否か（認証済みか否か）の確認を
行う（ステップＢ４）。On the other hand, when the authentication unit 304 determines that the login is successful in step B3, the authentication unit 304 confirms whether or not the authentication processing has already been performed (whether or not the authentication has been completed) (step B4). ).
【０１２４】認証部３０４は、ステップＢ４で「認証が
済んでいない」と判定した場合には、ユーザ登録情報記
憶部３０８からユーザＩＤ，番組ＩＤ（マルチキャスト
アドレスおよびポート番号），および認証サーバＩＤ
（アドレスおよびポート番号）を取得し、それらの情報
に基づいて認証要求情報を作成し、認証先として事前に
登録されている認証サーバ（認証サーバ１００）に当該
認証要求情報を送信することによって認証要求を行い
（ステップＢ５）、認証が成功したか否かを判定する
（ステップＢ６）。If the authentication unit 304 determines in step B4 that "authentication has not been completed", the user ID, program ID (multicast address and port number), and authentication server ID from the user registration information storage unit 308.
Authentication is performed by acquiring (address and port number), creating authentication request information based on the information, and transmitting the authentication request information to an authentication server (authentication server 100) registered in advance as an authentication destination. A request is made (step B5), and it is determined whether the authentication is successful (step B6).
【０１２５】送信端末１１０は、ステップＢ６で「認証
が成功しなかった」と判定した場合には、マルチキャス
トデータの送信を終了する。When the transmitting terminal 110 determines in step B6 that "authentication has not succeeded", the transmitting terminal 110 ends the transmission of the multicast data.
【０１２６】一方、認証部３０４は、ステップＢ６で
「認証が成功した」と判定した場合には、当該認証後、
鍵管理部３０５に制御を渡す。On the other hand, if the authenticating section 304 determines in step B6 that “authentication has succeeded”, then after the authentication,
Control is passed to the key management unit 305.
【０１２７】鍵管理部３０５は、認証サーバ１００よ
り、入力部３０１を介して、共通鍵で暗号化された全グ
ループのグループ鍵Ｋｇを取得し（ステップＢ８）、暗
号化鍵の種Ｋを取得し（ステップＢ９）、これらの鍵情
報を鍵情報記憶部３０９に保存し管理する。The key management unit 305 acquires the group key Kg of all groups encrypted with the common key from the authentication server 100 via the input unit 301 (step B8), and acquires the seed K of the encryption key. Then, the key information is stored in the key information storage unit 309 and managed (step B9).
【０１２８】鍵管理部３０５は、鍵情報記憶部３０９に
記録されている受信拒否グループ情報Ｇ（受信拒否をし
たグループを示す情報）に基づいてその番組の脱退者が
いるか否かを判定し（ステップＢ１０）、「その番組の
脱退者がいない」と判定した場合には鍵情報記憶部３０
９に記録されている当該番組に関するマルチキャストデ
ータの鍵自動更新間隔に基づいて自動更新時間（次に自
動更新を行うべき時間）を過ぎたか否かを判定する（ス
テップＢ１１）。The key management unit 305 determines whether or not there is a withdrawal person of the program based on the reception refusal group information G (information indicating the refusal group) recorded in the key information storage unit 309 ( In step B10), if it is determined that “there is no withdrawal person from the program”, the key information storage unit 30
It is determined whether or not the automatic update time (the time at which the automatic update should be performed next time) has passed based on the key automatic update interval of the multicast data regarding the program recorded in 9 (step B11).
【０１２９】鍵管理部３０５は、ステップＢ１０で「そ
の番組の脱退者がいる」と判定した場合またはステップ
Ｂ１１で「自動更新時間を過ぎた」と判定した場合に
は、鍵更新部３０６に制御を渡す。The key management unit 305 controls the key updating unit 306 when it is determined in step B10 that "there is a person leaving the program" or when it is determined in step B11 that "the automatic update time has passed". give.
【０１３０】鍵更新部３０６は、鍵管理部３０５がステ
ップＢ１１で「自動更新時間を過ぎた」と判定した場合
には、鍵更新情報ｎの更新を行う（ステップＢ１５）。
この「鍵更新情報ｎの更新」の最も簡単な方法として
は、ｎの値を上記の鍵自動更新間隔の経過毎に１づつイ
ンクリメントしていく方法が考えられる。When the key management unit 305 determines in step B11 that "the automatic update time has passed", the key update unit 306 updates the key update information n (step B15).
As the simplest method of this "update of the key update information n", a method of incrementing the value of n by 1 every time the above-mentioned automatic key update interval elapses can be considered.
【０１３１】なお、先述の図７のステップＡ８における
「再送タイミング」に係る時間間隔は、上記の鍵更新情
報ｎの更新間隔（鍵自動更新間隔）よりも長く設定され
ることが一般的である。これは、鍵情報配送に関するト
ラフィック量の減少や認証サーバ１００の負荷軽減を図
るためである。The time interval relating to the "retransmission timing" in step A8 of FIG. 7 described above is generally set longer than the update interval (key automatic update interval) of the above key update information n. . This is to reduce the traffic volume related to key information delivery and the load on the authentication server 100.
【０１３２】さらに、鍵更新部３０６は、暗号化鍵（マ
ルチキャストデータを暗号化する鍵）Ｋｅを、現時点に
おけるグループ鍵Ｋｇ，暗号化鍵の種Ｋ，鍵更新情報
ｎ，および受信拒否グループ情報Ｇに基づいて生成しな
おすことによって、暗号化鍵Ｋｅを更新する（ステップ
Ｂ１６）。ここで、Ｋｅの生成方法としては、例えば、
Ｋｇ（Ｇ），Ｋ，およびｎの値を連結して、１つのメッ
セージとし、ハッシュ関数で暗号化する方法等がある
（Ｋｇ（Ｇ）は全ての受信拒否グループのグループ鍵群
を統合的に示すものである）。これにより、盗聴者は、
一時的にＫｅを知り得たとしても、Ｋｇ（Ｇ），Ｋ，お
よびｎのいずれかが更新されたときには、Ｋｅの値を知
ることができなくなる。Further, the key updating unit 306 uses the encryption key (key for encrypting the multicast data) Ke as the group key Kg at the present time, the seed K of the encryption key, the key update information n, and the reception refusal group information G. The encryption key Ke is updated by regenerating the encryption key Ke (step B16). Here, as a method of generating Ke, for example,
There is a method in which the values of Kg (G), K, and n are concatenated into one message and encrypted with a hash function, etc. (Kg (G) is an integrated method of group key groups of all reception refusal groups. Is shown). This allows the eavesdropper to
Even if it is possible to know Ke temporarily, the value of Ke cannot be known when any of Kg (G), K, and n is updated.
【０１３３】次に、暗号データ作成部３０７は、現時点
における暗号化鍵Ｋｅを用いて、マルチキャストデータ
の暗号化を行う（ステップＢ１２）。Next, the encrypted data creation unit 307 uses the current encryption key Ke to encrypt the multicast data (step B12).
【０１３４】出力部３０２は、ステップＢ１２で暗号化
されたマルチキャストデータと鍵更新情報ｎおよび受信
拒否グループ情報Ｇとを併せて伝送できるようにパッケ
ト化した伝送用パケットデータ（この「伝送用パケット
データ」もマルチキャストデータであるが、パケット化
の前後を区別するために、この表現を使用する）を作成
し、当該伝送用パケットデータをマルチキャストチャネ
ル１２１およびネットワーク１３０を介して送信し（ス
テップＢ１３）、その送信によってマルチキャストデー
タの送信が終了したか否かを判定する（ステップＢ１
４）。The output unit 302 packetizes the transmission packet data (this "transmission packet data") so that the multicast data encrypted in step B12 and the key update information n and the reception refusal group information G can be transmitted together. Is also multicast data, but this expression is used to distinguish before and after packetization), and the packet data for transmission is transmitted via the multicast channel 121 and the network 130 (step B13), It is determined whether or not the transmission of the multicast data is completed by the transmission (step B1).
4).
【０１３５】送信端末１１０は、ステップＢ１４で「マ
ルチキャストデータの送信が終了した」と判定した場合
には、認証サーバ１００にログアウト要求を行い、処理
を完了する。When the transmitting terminal 110 determines in step B14 that "transmission of multicast data is completed", it makes a logout request to the authentication server 100, and the processing is completed.
【０１３６】認証部３０４は、自己がステップＢ４で
「認証が済んでいる」と判定した場合または出力部３０
２がステップＢ１４で「マルチキャストデータの送信が
終了していない」と判定した場合には、更新されたグル
ープ鍵Ｋｇおよび／または鍵の種Ｋが認証サーバ１００
から送信されている（更新されたグループ鍵Ｋｇおよび
／または鍵の種Ｋがある）か否かを判定する（ステップ
Ｂ７）。If the authentication unit 304 determines that it has "authenticated" in step B4, the output unit 30
2 determines in step B14 that “multicast data transmission has not ended”, the updated group key Kg and / or key seed K is the authentication server 100.
Is transmitted (there is the updated group key Kg and / or the seed K of the key) (step B7).
【０１３７】送信端末１１０は、ステップＢ７で「更新
されたグループ鍵Ｋｇおよび／または鍵の種Ｋがある」
と判定した場合には、当該グループ鍵Ｋｇおよび／また
は鍵の種Ｋの取得を行い（ステップＢ８および／または
ステップＢ９）、当該Ｋｇおよび／またはＫを使用して
ステップＢ１０〜ステップＢ１６の処理および判定を再
実行する。The transmitting terminal 110 "has an updated group key Kg and / or key seed K" in step B7.
If it is determined that the group key Kg and / or the seed K of the key is obtained (step B8 and / or step B9), the processing of steps B10 to B16 is performed using the Kg and / or K. Re-execute the judgment.
【０１３８】なお、送信端末１１０は、認証サーバ１０
０より送られてくるグループ鍵Ｋｇ，鍵の種Ｋ，および
受信拒否グループ情報Ｇを、逐次、鍵情報記憶部３０９
に保存している。The transmission terminal 110 is the authentication server 10
The group key Kg, the key seed K, and the reception refusal group information G sent from 0 are sequentially stored in the key information storage unit 309.
Stored in.
【０１３９】第３に、受信端末（ここでは、受信端末１
４０で代表させて説明する）における動作について説明
する。Thirdly, the receiving terminal (here, the receiving terminal 1
40).
【０１４０】受信端末１４０がアプリケーション４０２
を使ってマルチキャストデータを受信して処理する際に
は、まず、受信端末１４０内のデータ判別部４０３は、
そのマルチキャスト通信（マルチキャストデータ転送）
が認証サーバ１００による認証処理が済んでいるもので
あるか否か（ログイン済みであるか否か）を確認（判
定）する（図９のステップＣ１）。The receiving terminal 140 is the application 402.
When receiving and processing multicast data using, the data discriminating unit 403 in the receiving terminal 140 first
The multicast communication (multicast data transfer)
Confirms (determines) whether or not the authentication processing by the authentication server 100 has been completed (whether or not logged in) (step C1 in FIG. 9).
【０１４１】データ判別部４０３は、ステップＣ１で
「ログイン済みではない」と判定した場合には、ユーザ
登録情報記憶部４０８からユーザＩＤ（認証サーバ１０
０に対する受信端末１４０のユーザＩＤ）を取得し、認
証部４０４に制御を渡す。If the data discriminating unit 403 determines in step C1 that "login has not been completed", the user ID (authentication server 10) is read from the user registration information storage unit 408.
The user ID of the receiving terminal 140 for 0 is acquired, and control is passed to the authentication unit 404.
【０１４２】認証部４０４は、当該ユーザＩＤを有する
ログイン要求情報を作成し、ログイン先として事前に登
録されている認証サーバ（認証サーバ１００）へのログ
イン要求を行い（ステップＣ２）、ログインが成功した
か否かを判定する（ステップＣ３）。The authentication unit 404 creates login request information having the user ID, requests login to the authentication server (authentication server 100) registered in advance as the login destination (step C2), and the login is successful. It is determined whether or not (step C3).
【０１４３】受信端末１４０は、ステップＣ３で「ログ
インが成功しなかった」と判定した場合には、マルチキ
ャストデータの受信を終了する。When the receiving terminal 140 determines in step C3 that "login was not successful", it ends the reception of the multicast data.
【０１４４】一方、認証部４０４は、ステップＣ３で
「ログインが成功した」と判定した場合には、既に認証
処理が行われているか否か（認証済みか否か）の確認を
行う（ステップＣ４）。On the other hand, when the authentication section 404 determines in step C3 that "login is successful", it confirms whether or not the authentication processing has already been performed (whether or not the authentication has been completed) (step C4). ).
【０１４５】認証部４０４は、ステップＣ４で「認証が
済んでいない」と判定した場合には、ユーザ登録情報記
憶部４０８からユーザＩＤ，番組ＩＤ（マルチキャスト
アドレスおよびポート番号），および認証サーバＩＤ
（アドレスおよびポート番号）を取得し、それらの情報
に基づいて認証要求情報を作成し、認証先として事前に
登録されている認証サーバ（認証サーバ１００）に当該
認証要求情報を送信することによって認証要求を行い
（ステップＣ５）、認証が成功したか否かを判定する
（ステップＣ６）。If the authentication unit 404 determines in step C4 that "authentication has not been completed", the user ID, program ID (multicast address and port number), and authentication server ID from the user registration information storage unit 408.
Authentication is performed by acquiring (address and port number), creating authentication request information based on the information, and transmitting the authentication request information to an authentication server (authentication server 100) registered in advance as an authentication destination. A request is made (step C5), and it is determined whether the authentication is successful (step C6).
【０１４６】受信端末１４０は、ステップＣ６で「認証
が成功しなかった」と判定した場合には、マルチキャス
トデータの受信を終了する。When the receiving terminal 140 determines in step C6 that "authentication has not succeeded", the receiving terminal 140 ends the reception of the multicast data.
【０１４７】一方、認証部４０４は、ステップＣ６で
「認証が成功した」と判定した場合には、当該認証後、
鍵管理部４０５に制御を渡す。On the other hand, if the authentication section 404 determines in step C6 that “authentication has succeeded”, then after the authentication,
Control is passed to the key management unit 405.
【０１４８】鍵管理部４０５は、認証サーバ１００よ
り、入力部４００を介して、共通鍵で暗号化されたグル
ープ鍵Ｋｇ（ここでは、受信端末１４０が属するグルー
プ以外の全グループのグループ鍵Ｋｇ）を取得し（ステ
ップＣ８）、復号化鍵の種Ｋを取得し（ステップＣ
９）、これらの鍵情報を鍵情報記憶部４０９に保存し管
理する。The key management unit 405 receives the group key Kg encrypted by the common key from the authentication server 100 via the input unit 400 (here, the group keys Kg of all groups other than the group to which the receiving terminal 140 belongs). Is obtained (step C8), and the seed K of the decryption key is obtained (step C
9) The key information is stored and managed in the key information storage unit 409.
【０１４９】データ判別部４０３は、入力部４００を介
して、伝送用パケットデータを受信し、当該伝送用パケ
ットデータを解析して、当該伝送用パケットデータから
暗号化されたマルチキャストデータ，鍵更新情報ｎ，お
よび受信拒否グループ情報Ｇを取得する（ステップＣ１
０）。The data discriminating unit 403 receives the transmission packet data via the input unit 400, analyzes the transmission packet data, and encrypts the multicast data and the key update information encrypted from the transmission packet data. n, and reception rejection group information G (step C1)
0).
【０１５０】鍵管理部４０５は、ステップＣ１０におけ
るデータ判別部４０３の解析結果（受信拒否グループ情
報Ｇおよび鍵更新情報ｎ）に基づき、当該番組の脱退者
がいるか否かを判定し（ステップＣ１１）、「当該番組
の脱退者がいない」と判定した場合には送信端末１１０
から送られてきた鍵更新情報ｎ（受信した鍵更新情報
ｎ）が鍵情報記憶部４０９内の鍵更新情報ｎに対して更
新されているか否かを判定する（ステップＣ１２）。The key management unit 405 determines whether or not there is a withdrawal person of the program based on the analysis result (reception refusal group information G and key update information n) of the data determination unit 403 in step C10 (step C11). , When it is determined that “there is no withdrawal of the program”, the transmitting terminal 110
It is determined whether the key update information n (received key update information n) sent from the key update information n has been updated to the key update information n in the key information storage unit 409 (step C12).
【０１５１】鍵管理部４０５は、ステップＣ１１で「当
該番組の脱退者がいる」と判定した場合またはステップ
Ｃ１２で「受信した鍵更新情報ｎが鍵情報記憶部４０９
内の鍵更新情報ｎに対して更新されているものである」
と判定した場合には、鍵更新部４０６に制御を渡す。When it is determined in step C11 that "there is a withdrawal person from the program", the key management unit 405 determines that "the received key update information n is the key information storage unit 409" in step C12.
It has been updated with respect to the key update information n in
If it is determined, the control is passed to the key updating unit 406.
【０１５２】鍵更新部４０６は、鍵管理部４０５がステ
ップＣ１２で「受信した鍵更新情報ｎが鍵情報記憶部４
０９内の鍵更新情報ｎに対して更新されているものであ
る」と判定した場合には、鍵情報記憶部４０９内の鍵更
新情報ｎの更新（受信した鍵更新情報ｎの値にするこ
と）を行う（ステップＣ１５）。In the key update unit 406, the key management unit 405 determines that the received key update information n is the key information storage unit 4 in step C12.
09 has been updated with respect to the key update information n in 09 ”, the key update information n in the key information storage unit 409 is updated (set to the value of the received key update information n. ) Is performed (step C15).
【０１５３】さらに、鍵更新部４０６は、送信端末１１
０における暗号化鍵Ｋｅの更新（図８のステップＢ１６
参照）と同様に、復号化鍵（マルチキャストデータを復
号化する鍵）Ｋｄをグループ鍵Ｋｇ，復号化鍵の種Ｋ，
鍵更新情報ｎ，および受信拒否グループ情報Ｇに基づい
て生成しなおすことによって、復号化鍵Ｋｄを更新する
（ステップＣ１６）。Furthermore, the key updating unit 406 determines that the transmitting terminal 11
0 to update the encryption key Ke (step B16 in FIG. 8).
Similarly to the above, the decryption key (key for decrypting the multicast data) Kd is the group key Kg, the decryption key seed K,
The decryption key Kd is updated by regenerating it based on the key update information n and the reception refusal group information G (step C16).
【０１５４】次に、暗号データ復号部４０７は、現時点
における復号化鍵Ｋｄを用いて、マルチキャストデータ
の復号化を行い（ステップＣ１３）、アプリケーション
４０２にそのデータ（復号化後のデータ）を渡す。Next, the encrypted data decryption unit 407 decrypts the multicast data by using the decryption key Kd at the present time (step C13), and passes the data (decrypted data) to the application 402.
【０１５５】これにより、アプリケーション４０２側
で、送信端末１１０から受信したデータの処理（映像デ
ータであれば映像の表示、音声データであれば音声の再
生等）を行うことが可能となる。As a result, the application 402 side can perform processing of data received from the transmission terminal 110 (display of video for video data, reproduction of audio for audio data, etc.).
【０１５６】また、入力部４００は、直前のステップＣ
１０における「伝送用パケットデータの受信」でマルチ
キャストデータの受信が終了したか否かを判定する（ス
テップＣ１４）。Further, the input section 400 uses the immediately preceding step C.
It is determined whether or not the reception of the multicast data is completed in the "reception of packet data for transmission" in 10 (step C14).
【０１５７】受信端末１４０は、ステップＣ１４で「マ
ルチキャストデータの受信が終了した」と判定した場合
には、処理を完了する。When the receiving terminal 140 determines in step C14 that "reception of the multicast data is completed", the processing is completed.
【０１５８】認証部４０４は、自己がステップＣ４で
「認証が済んでいる」と判定した場合または入力部４０
０がステップＣ１４で「マルチキャストデータの受信が
終了していない」と判定した場合には、更新されたグル
ープ鍵Ｋｇおよび／または鍵の種Ｋが認証サーバ１００
から送信されている（更新されたグループ鍵Ｋｇおよび
／または鍵の種Ｋがある）か否かを判定する（ステップ
Ｃ７）。If the authentication unit 404 determines that it has “authenticated” in step C4, or the input unit 40
0 determines in step C14 that “reception of multicast data has not ended”, the updated group key Kg and / or key seed K is the authentication server 100.
Is transmitted (there is the updated group key Kg and / or the seed K of the key) (step C7).
【０１５９】受信端末１４０は、ステップＣ７で「更新
されたグループ鍵Ｋｇおよび／または鍵の種Ｋがある」
と判定した場合には、当該グループ鍵Ｋｇおよび／また
は鍵の種Ｋの取得を行い（ステップＣ８および／または
ステップＣ９）、当該Ｋｇおよび／またはＫを使用して
ステップＣ１０〜ステップＣ１６の処理および判定を再
実行する。In step C7, the receiving terminal 140 "has an updated group key Kg and / or key seed K".
If it is determined that the group key Kg and / or the seed K of the key is acquired (step C8 and / or step C9), the processing of steps C10 to C16 is performed using the Kg and / or K. Re-execute the judgment.
【０１６０】なお、受信端末１４０は、認証サーバ１０
０より送られてくるグループ鍵Ｋｇ，鍵の種Ｋ，および
受信拒否グループ情報Ｇを、逐次、鍵情報記憶部４０９
に保存している。It should be noted that the receiving terminal 140 is the authentication server 10
The group key Kg, the key seed K, and the reception refusal group information G sent from 0 are sequentially stored in the key information storage unit 409.
Stored in.
【０１６１】ところで、本実施の形態では、各グループ
に１つの受信端末のみが存在するものとしていたが、１
つのグループに複数の受信端末が所属しうることはいう
までもない。この場合には、１つのグループに属する受
信端末群は同時に「受信拒否（脱退）」を行うこととな
る。このような「１グループ複数受信端末」の具体例と
しては、プレビューを行う受信端末群を１つのグループ
として設定する場合を挙げることができる。なお、上記
のことは、後述の各実施の形態にも妥当するものであ
る。By the way, in the present embodiment, it is assumed that each group has only one receiving terminal.
It goes without saying that multiple receiving terminals can belong to one group. In this case, a group of receiving terminals belonging to one group simultaneously "rejects (withdraws)". As a specific example of such “one group plural receiving terminals”, there may be mentioned a case where the receiving terminal group to be previewed is set as one group. The above is also applicable to each of the embodiments described below.
【０１６２】（２） 第２の実施の形態(2) Second Embodiment
【０１６３】図１０は、本発明の第２の実施の形態に係
るデータ転送システムの構成を示すブロック図である。FIG. 10 is a block diagram showing the structure of the data transfer system according to the second embodiment of the present invention.
【０１６４】図１０を参照すると、本実施の形態に係る
データ転送システムは、認証サーバ兼送信端末１５０
と、受信端末１４０，１４１，および１４２と、インタ
ーネットやイントラネット等で実現されるネットワーク
１３０と、鍵伝送チャネル１２０と、マルチキャストチ
ャネル１２１とを含んで構成されている。なお、受信端
末の数が３に限定されるものでないことはいうまでもな
い。また、受信端末１４０はグループＡに属しており、
受信端末１４１はグループＢに属しており、受信端末１
４２はグループＣに属している（本実施の形態では、各
グループに１つの受信端末のみが存在するものとす
る）。Referring to FIG. 10, the data transfer system according to the present embodiment includes an authentication server and transmission terminal 150.
And receiving terminals 140, 141, and 142, a network 130 implemented by the Internet or an intranet, a key transmission channel 120, and a multicast channel 121. Needless to say, the number of receiving terminals is not limited to three. Also, the receiving terminal 140 belongs to the group A,
The receiving terminal 141 belongs to the group B, and the receiving terminal 1
42 belongs to group C (in the present embodiment, it is assumed that there is only one receiving terminal in each group).
【０１６５】認証サーバ兼送信端末１５０は、第１の実
施の形態に係るデータ転送システムにおける認証サーバ
１００（図１参照）と同等の機能を有する認証サーバ機
能１５１と、第１の実施の形態に係るデータ転送システ
ムにおける送信端末１１０（図１参照）と同等の機能を
有する送信機能１５２とを含んで構成されている。The authentication server / transmission terminal 150 includes an authentication server function 151 having a function equivalent to that of the authentication server 100 (see FIG. 1) in the data transfer system according to the first embodiment, and the first embodiment. The data transfer system is configured to include a transmission function 152 having the same function as the transmission terminal 110 (see FIG. 1) in the data transfer system.
【０１６６】先述の第１の実施の形態において、送信者
が認証サーバ１００を管理することができる場合には、
送信端末１１０上で認証サーバ１００の機能を実施する
形態を設けることで、端末構成を簡素化でき、送信端末
１１０用の鍵情報をネットワーク１３０上に流すことな
く管理できるようになる。そこで、図１０に示すような
構成を有する第２の実施の形態に係るデータ転送システ
ムを考えることができる。In the above-mentioned first embodiment, when the sender can manage the authentication server 100,
By providing the function of the authentication server 100 on the transmitting terminal 110, the terminal configuration can be simplified and the key information for the transmitting terminal 110 can be managed without flowing on the network 130. Therefore, a data transfer system according to the second embodiment having the configuration shown in FIG. 10 can be considered.
【０１６７】ここで、認証サーバ兼送信端末１５０は、
前述した図２の認証サーバ１００の構成と図３の送信端
末１１０の構成とを組み合わせた構成を有している。た
だし、第１の実施の形態における入力部２００および入
力部３０１ならびに出力部２０１および出力部３０２は
ネットワーク１３０との通信装置であったことに対し、
本実施の形態においては、出力部２０１の出力先が入力
部３０１となり、認証部３０４による出力部３０２の出
力先が入力部２０１となる点で、両実施の形態には相違
がある。Here, the authentication server / transmission terminal 150
It has a configuration in which the configuration of the authentication server 100 shown in FIG. 2 and the configuration of the transmission terminal 110 shown in FIG. 3 are combined. However, while the input unit 200 and the input unit 301 and the output unit 201 and the output unit 302 in the first embodiment are communication devices with the network 130,
In the present embodiment, there is a difference between the two embodiments in that the output destination of the output unit 201 is the input unit 301 and the output destination of the output unit 302 by the authentication unit 304 is the input unit 201.
【０１６８】なお、受信者端末１４０，１４１，または
１４２は、前述した図４の構成と同等の構成を有してい
る。The receiver terminal 140, 141, or 142 has the same structure as the structure shown in FIG.
【０１６９】本実施の形態に係るデータ転送システムの
全体の動作については、認証サーバ兼送信端末１５０が
前述した図７および図８の処理を並列に行い、受信端末
１４０，１４１，または１４２が前述した図９の処理と
同様の処理を行うことになる。Regarding the overall operation of the data transfer system according to this embodiment, the authentication server / transmission terminal 150 performs the above-described processing of FIG. 7 and FIG. 8 in parallel, and the reception terminal 140, 141, or 142 described above. The same processing as the processing shown in FIG. 9 is performed.
【０１７０】（３） 第３の実施の形態(3) Third Embodiment
【０１７１】図１１は、本発明の第３の実施の形態の構
成を示すブロック図である。FIG. 11 is a block diagram showing the configuration of the third embodiment of the present invention.
【０１７２】図１１を参照すると、本発明の第３の実施
の形態は、図１に示した第１の実施の形態に対して、認
証サーバ実現プログラム１６０，送信端末暗号化関連処
理実現プログラム１６１，および受信端末復号化関連処
理実現プログラム１６２を備える点が異なっている。Referring to FIG. 11, the third embodiment of the present invention is different from the first embodiment shown in FIG. 1 in that the authentication server implementation program 160 and the transmission terminal encryption related processing implementation program 161. , And a receiving terminal decoding-related processing implementation program 162 are different.
【０１７３】認証サーバ実現プログラム１６０は、認証
サーバ１００に読み込まれ、当該認証サーバ１００の動
作を制御する。また、送信端末暗号化関連処理実現プロ
グラム１６１は、送信端末１１０に読み込まれ、当該送
信端末１１０におけるマルチキャストデータの暗号化お
よび送信に関連する動作を制御する。さらに、受信端末
復号化関連処理実現プログラム１６２は、受信端末１４
０，１４１，および１４２に読み込まれ、当該受信端末
１４０，１４１，および１４２におけるマルチキャスト
データの受信および復号化に関連する動作を制御する。
認証サーバ実現プログラム１６０の制御による認証サー
バ１００の動作は第１の実施の形態における認証サーバ
１００の動作と全く同様になり、送信端末暗号化関連処
理実現プログラム１６１の制御による送信端末１１０の
動作は第１の実施の形態における送信端末１１０の動作
と全く同様になり、受信端末復号化関連処理実現プログ
ラム１６２の制御による受信端末１４０〜１４２の動作
は第１の実施の形態における受信端末１４０〜１４２の
動作と全く同様になるので、その詳しい説明を割愛す
る。The authentication server implementation program 160 is read by the authentication server 100 and controls the operation of the authentication server 100. Further, the transmission terminal encryption-related process implementation program 161 is read by the transmission terminal 110 and controls the operation related to the encryption and transmission of the multicast data in the transmission terminal 110. Furthermore, the receiving terminal decoding-related processing implementation program 162 is
0, 141, and 142, and controls operations related to reception and decoding of multicast data at the receiving terminals 140, 141, and 142.
The operation of the authentication server 100 under the control of the authentication server implementation program 160 is exactly the same as the operation of the authentication server 100 in the first embodiment, and the operation of the transmission terminal 110 under the control of the transmission terminal encryption related processing implementation program 161 is The operation of the receiving terminal 140-142 under the control of the receiving terminal decoding-related processing implementation program 162 is exactly the same as the operation of the transmitting terminal 110 in the first embodiment. Since it is exactly the same as the operation of, the detailed explanation is omitted.
【０１７４】（４） 第４の実施の形態(4) Fourth Embodiment
【０１７５】図１２は、本発明の第４の実施の形態の構
成を示すブロック図である。FIG. 12 is a block diagram showing the structure of the fourth embodiment of the present invention.
【０１７６】図１２を参照すると、本発明の第４の実施
の形態は、図１０に示した第２の実施の形態に対して、
認証サーバ・送信端末暗号化関連処理実現プログラム１
７０および受信端末復号化関連処理実現プログラム１７
１を備える点が異なっている。Referring to FIG. 12, the fourth embodiment of the present invention is different from the second embodiment shown in FIG.
Authentication server / transmission terminal encryption related processing implementation program 1
70 and receiving terminal decoding related processing implementation program 17
The difference is that 1 is provided.
【０１７７】認証サーバ・送信端末暗号化関連処理実現
プログラム１７０は、認証サーバ兼送信端末１５０に読
み込まれ、当該認証サーバ兼送信端末１５０における認
証サーバ機能１５１および送信機能１５２（マルチキャ
ストデータの暗号化および送信に関連する機能）の動作
を制御する。さらに、受信端末復号化関連処理実現プロ
グラム１７１は、受信端末１４０，１４１，および１４
２に読み込まれ、当該受信端末１４０，１４１，および
１４２におけるマルチキャストデータの受信および復号
化に関連する動作を制御する。認証サーバ・送信端末暗
号化関連処理実現プログラム１７０の制御による認証サ
ーバ兼送信端末１５０の動作は第２の実施の形態におけ
る認証サーバ兼送信端末１５０の動作と全く同様にな
り、受信端末復号化関連処理実現プログラム１７１の制
御による受信端末１４０〜１４２の動作は第２の実施の
形態における受信端末１４０〜１４２の動作と全く同様
になるので、その詳しい説明を割愛する。The authentication server / transmission terminal encryption related processing implementation program 170 is read by the authentication server / transmission terminal 150, and the authentication server function 151 and the transmission function 152 (encryption of multicast data and Control the operation of functions related to transmission). Further, the receiving terminal decoding-related processing implementation program 171 is configured to execute the receiving terminals 140, 141, and 14
2 and controls operations related to reception and decoding of multicast data in the receiving terminals 140, 141, and 142. The operation of the authentication server / transmission terminal 150 under the control of the authentication server / transmission terminal encryption-related processing implementation program 170 is exactly the same as the operation of the authentication server / transmission terminal 150 in the second embodiment, and the reception terminal decryption-related The operations of the receiving terminals 140 to 142 under the control of the process implementation program 171 are exactly the same as the operations of the receiving terminals 140 to 142 in the second embodiment, and thus detailed description thereof will be omitted.
【０１７８】[0178]
【発明の効果】以上説明したように、本発明のデータ転
送システムを用いれば、以下に示すような効果が得られ
る。As described above, the following effects can be obtained by using the data transfer system of the present invention.
【０１７９】第１に、暗号化されたマルチキャストデー
タを配信中に、復号化するための鍵情報を保有した受信
者（受信端末）の脱退があっても、認証サーバからの鍵
情報の再配布なしに、脱退した受信者のみが受信できな
くするようにすることが可能になるという効果が生じ
る。これは、各受信端末が自己の属するグループ以外の
グループ鍵を保有するようにし、脱退した受信端末のグ
ループのグループ鍵を使用して暗号化を行うことによ
り、鍵情報の再配布なしに脱退したユーザ（受信端末）
のグループのみ復号化できなくようにすることが可能と
なるためである。First, during distribution of encrypted multicast data, even if the receiver (reception terminal) holding the key information for decryption leaves, the key information is redistributed from the authentication server. Without it, there is an effect that it becomes possible to make only the withdrawn recipient unable to receive. This is because each receiving terminal has a group key other than the group to which it belongs, and encryption is performed using the group key of the group of the withdrawn receiving terminal, so that the withdrawal is possible without redistribution of the key information. User (receiving terminal)
This is because it is possible to prevent only the group of No.
【０１８０】第２に、簡易かつ安全に新規ユーザを受け
入れることが可能になるという効果が生じる。従来技術
によると、通常、送信端末と受信端末との間で鍵の自動
更新を行う形態では、１回以上の鍵自動更新の後に新規
ユーザを受け入れる場合、認証サーバが自動更新の履歴
をチェックしその情報を新規ユーザに伝えるか、また
は、鍵の再配布が必要である。マルチキャストデータ中
に鍵を埋め込む方法では、その鍵を取得するのに、固定
の鍵で暗号化する必要があり、不十分である。しかし、
本発明では、暗号鍵や復号鍵を生成するための鍵情報
は、認証サーバから入手した鍵情報および伝送用パケッ
トデータに含まれており、新規加入者の存在は認証サー
バから送信端末や受信端末（従前からの加入者）に配送
されるので、途中からの新規ユーザの加入に対して容易
に対応することが可能になる。Secondly, there is an effect that a new user can be easily and safely accepted. According to the conventional technique, in the mode in which the key is automatically updated between the sending terminal and the receiving terminal, when the new user is accepted after one or more automatic key updates, the authentication server checks the history of the automatic update. You need to communicate that information to the new user or redistribute the key. The method of embedding the key in the multicast data is insufficient because the key needs to be encrypted with a fixed key to obtain the key. But,
In the present invention, the key information for generating the encryption key and the decryption key is included in the key information and the packet data for transmission obtained from the authentication server, and the existence of the new subscriber is determined by the authentication server as a transmitting terminal or a receiving terminal. Since it is delivered to (the subscriber from before), it becomes possible to easily deal with the joining of a new user from the middle.
【０１８１】第３に、鍵情報配送（配信）時のトラフィ
ック量の減少および認証サーバの負荷軽減が可能になる
という効果が生じる。これは、送信端末および受信端末
における鍵情報（具体的には、鍵更新情報）の自動更新
により、認証サーバから鍵情報（グループ鍵や鍵の種）
を再配布する頻度を減少させることができるためである
（極端にいえば、認証サーバからの鍵情報の再送を行わ
ずに本発明を実現することもできる）。この効果につい
ては、受信端末数が多ければ多いほど大きな効果が得ら
れる。例えば、１０秒毎に暗号化鍵・復号化鍵が変わる
従来技術におけるシステムで、認証サーバから１０秒に
１回、受信端末１０００台に鍵を配信していた場合に、
本発明を適用すると、送信端末と受信端末との間で鍵情
報（鍵更新情報）の自動更新を１０秒に１回行い、認証
サーバから比較的に大きな時間間隔（例えば、１分に１
回）だけ鍵情報（グループ鍵および鍵の種）の配布を受
ければ良くなるので、ネットワークのトラフィック量は
減少する（上例では、１／６となる）。また、これによ
り、認証サーバからの鍵情報配送処理のための負荷も減
少する（上例では、１／６となる）。Thirdly, there is an effect that it is possible to reduce the traffic amount at the time of key information delivery (delivery) and to reduce the load on the authentication server. This is because the key information (specifically, key update information) is automatically updated at the sending terminal and the receiving terminal from the authentication server (key group or key seed).
This is because it is possible to reduce the frequency of redistributing the key (extremely, the present invention can be realized without retransmitting the key information from the authentication server). Regarding this effect, the greater the number of receiving terminals, the greater the effect. For example, in a conventional system in which the encryption key / decryption key changes every 10 seconds, if the key is distributed from the authentication server to 1000 receiving terminals once every 10 seconds,
When the present invention is applied, the key information (key update information) is automatically updated between the sending terminal and the receiving terminal once every 10 seconds, and a relatively large time interval (for example, 1 minute per minute) from the authentication server.
Since the distribution of the key information (group key and key seed) only needs to be received (twice), the amount of network traffic is reduced (in the above example, it is 1/6). Further, this also reduces the load for the key information delivery processing from the authentication server (in the above example, it is 1/6).
【０１８２】第４に、プレビュー機能（時間限定のデー
タ取得機能）を簡易かつ安全に実現することが可能にな
るという効果が生じる。すなわち、多少のデータ閲覧が
認められる番組（コンテンツ）の場合に、認証サーバか
ら配布される次の鍵情報更新までの間、データ閲覧（プ
レビュー）が可能となる。これは、プレビュー用のグル
ープを設定し、そのグループ鍵を生成・配布し、プレビ
ューを停止させたい場合に当該グループ鍵を使用して暗
号化を行うことで、当該「プレビューの停止」に容易に
対応することが可能となるためである。Fourthly, there is an effect that the preview function (time-limited data acquisition function) can be realized easily and safely. That is, in the case of a program (content) in which some data browsing is permitted, data browsing (preview) is possible until the next update of the key information distributed from the authentication server. This is because setting a group for preview, generating and distributing the group key, and using the group key for encryption when you want to stop the preview, you can easily “stop the preview”. This is because it becomes possible to deal with it.
【図１】本発明の第１の実施の形態に係るデータ転送シ
ステムの構成を示すブロック図である。FIG. 1 is a block diagram showing a configuration of a data transfer system according to a first embodiment of the present invention.
【図２】図１中の認証サーバの詳細な構成を示すブロッ
ク図である。FIG. 2 is a block diagram showing a detailed configuration of an authentication server in FIG.
【図３】図１中の送信端末の詳細な構成を示すブロック
図である。FIG. 3 is a block diagram showing a detailed configuration of a transmission terminal in FIG.
【図４】図１中の受信端末の詳細な構成を示すブロック
図である。4 is a block diagram showing a detailed configuration of a receiving terminal in FIG.
【図５】図１に示すデータ転送システムで採用されるグ
ループ鍵の具体例を示す図である。5 is a diagram showing a specific example of a group key adopted in the data transfer system shown in FIG.
【図６】図１に示すデータ転送システムの具体的な動作
を説明するためのブロック図である。FIG. 6 is a block diagram for explaining a specific operation of the data transfer system shown in FIG.
【図７】図１に示すデータ転送システムにおける認証サ
ーバの処理を示す流れ図である。7 is a flow chart showing processing of an authentication server in the data transfer system shown in FIG.
【図８】図１に示すデータ転送システムにおける送信端
末の処理を示す流れ図である。8 is a flow chart showing processing of a transmitting terminal in the data transfer system shown in FIG.
【図９】図１に示すデータ転送システムにおける受信端
末の処理を示す流れ図である。9 is a flowchart showing processing of a receiving terminal in the data transfer system shown in FIG.
【図１０】本発明の第２の実施の形態に係るデータ転送
システムの構成を示すブロック図である。FIG. 10 is a block diagram showing a configuration of a data transfer system according to a second embodiment of the present invention.
【図１１】本発明の第３の実施の形態の構成を示すブロ
ック図である。FIG. 11 is a block diagram showing a configuration of a third exemplary embodiment of the present invention.
【図１２】本発明の第４の実施の形態の構成を示すブロ
ック図である。FIG. 12 is a block diagram showing a configuration of a fourth exemplary embodiment of the present invention.
【図１３】従来のデータ転送システムの一例の構成およ
び動作を説明するためのブロック図である。FIG. 13 is a block diagram for explaining the configuration and operation of an example of a conventional data transfer system.
１００ 認証サーバ１１０ 送信端末１２０ 鍵伝送チャネル１２１ マルチキャストチャネル１３０ ネットワーク１４０，１４１，１４２ 受信端末１５０ 認証サーバ兼送信端末１５１ 認証サーバ機能１５２ 送信機能１６０ 認証サーバ実現プログラム１６１ 送信端末暗号化関連処理実現プログラム１６２，１７１ 受信端末復号化関連処理実現プログラ
ム１７０ 認証サーバ・送信端末暗号化関連処理実現プロ
グラム２００，３０１，４００ 入力部２０１，３０２，４０１ 出力部２０２ ユーザ情報検索部２０３ ユーザ認証部２０４ 鍵更新制御部２０５ グループ鍵生成部２０６ 鍵の種生成部２０７ サーバ管理情報記憶部３００，４０２ アプリケーション３０３，４０３ データ判別部３０４，４０４ 認証部３０５，４０５ 鍵管理部３０６，４０６ 鍵更新部３０７ 暗号データ作成部３０８，４０８ ユーザ登録情報記憶部３０９，４０９ 鍵情報記憶部４０７ 暗号データ復号部100 Authentication Server 110 Transmission Terminal 120 Key Transmission Channel 121 Multicast Channel 130 Networks 140, 141, 142 Reception Terminal 150 Authentication Server and Transmission Terminal 151 Authentication Server Function 152 Transmission Function 160 Authentication Server Implementation Program 161 Transmission Terminal Encryption Related Processing Implementation Program 162 , 171 Reception terminal decryption related processing implementation program 170 Authentication server / transmission terminal encryption related processing implementation program 200, 301, 400 Input unit 201, 302, 401 Output unit 202 User information retrieval unit 203 User authentication unit 204 Key update control unit 205 Group key generation unit 206 Key seed generation unit 207 Server management information storage unit 300, 402 Application 303, 403 Data discrimination unit 304, 404 Authentication unit 305, 405 Key management unit 306, 4 06 key update unit 307 encrypted data creation unit 308, 408 user registration information storage unit 309, 409 key information storage unit 407 encrypted data decryption unit
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002026844AJP2003229844A (en) | 2002-02-04 | 2002-02-04 | Data transfer system |
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002026844AJP2003229844A (en) | 2002-02-04 | 2002-02-04 | Data transfer system |
| Publication Number | Publication Date |
|---|---|
| JP2003229844Atrue JP2003229844A (en) | 2003-08-15 |
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002026844APendingJP2003229844A (en) | 2002-02-04 | 2002-02-04 | Data transfer system |
| Country | Link |
|---|---|
| JP (1) | JP2003229844A (en) |
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006324830A (en)* | 2005-05-18 | 2006-11-30 | Nec Corp | Virtual private network system and common key synchronous distributing server device, common key distribution method used therefor, and program therefor |
| WO2011034196A1 (en)* | 2009-09-18 | 2011-03-24 | 日本電気株式会社 | Network key update system, server, network key update method, and recording medium |
| JP2011187017A (en)* | 2010-03-11 | 2011-09-22 | Fujitsu Ltd | Content management method and program, and content use terminal |
| JP2012500543A (en)* | 2008-08-21 | 2012-01-05 | 西安西電捷通無線網絡通信股▲ふん▼有限公司 | Multicast key distribution method, update method and base station based on unicast session key |
| JP2012502572A (en)* | 2008-09-10 | 2012-01-26 | シーメンス アクチエンゲゼルシヤフト | Data transmission method between network nodes |
| US8307455B2 (en) | 2005-06-06 | 2012-11-06 | Hitachi, Ltd. | Decryption-key distribution method and authentication apparatus |
| JP2018503323A (en)* | 2015-01-27 | 2018-02-01 | クゥアルコム・インコーポレイテッドＱｕａｌｃｏｍｍ Ｉｎｃｏｒｐｏｒａｔｅｄ | Group key announcement and distribution for data link groups |
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006324830A (en)* | 2005-05-18 | 2006-11-30 | Nec Corp | Virtual private network system and common key synchronous distributing server device, common key distribution method used therefor, and program therefor |
| US8307455B2 (en) | 2005-06-06 | 2012-11-06 | Hitachi, Ltd. | Decryption-key distribution method and authentication apparatus |
| JP2012500543A (en)* | 2008-08-21 | 2012-01-05 | 西安西電捷通無線網絡通信股▲ふん▼有限公司 | Multicast key distribution method, update method and base station based on unicast session key |
| US8588423B2 (en) | 2008-08-21 | 2013-11-19 | China Iwncomm Co., Ltd | Group/multicast key distribution method and update method based upon unicast session key and base station |
| JP2012502572A (en)* | 2008-09-10 | 2012-01-26 | シーメンス アクチエンゲゼルシヤフト | Data transmission method between network nodes |
| US9094818B2 (en) | 2008-09-10 | 2015-07-28 | Siemens Aktiengesellschaft | Method for cryptographically transmitting data between network nodes using a nonce value |
| WO2011034196A1 (en)* | 2009-09-18 | 2011-03-24 | 日本電気株式会社 | Network key update system, server, network key update method, and recording medium |
| JP5637139B2 (en)* | 2009-09-18 | 2014-12-10 | 日本電気株式会社 | Network key update system, server, network key update method and recording medium |
| US9049181B2 (en) | 2009-09-18 | 2015-06-02 | Nec Corporation | Network key update system, a server, a network key update method and a recording medium |
| JP2011187017A (en)* | 2010-03-11 | 2011-09-22 | Fujitsu Ltd | Content management method and program, and content use terminal |
| JP2018503323A (en)* | 2015-01-27 | 2018-02-01 | クゥアルコム・インコーポレイテッドＱｕａｌｃｏｍｍ Ｉｎｃｏｒｐｏｒａｔｅｄ | Group key announcement and distribution for data link groups |
| Publication | Publication Date | Title |
|---|---|---|
| US7702904B2 (en) | Key management system and multicast delivery system using the same | |
| KR101203266B1 (en) | Carrying protected content using a control protocol for streaming and a transport protocol | |
| KR101312910B1 (en) | Protecting digital media of various content types | |
| US7328343B2 (en) | Method and apparatus for hybrid group key management | |
| Chu et al. | A secure multicast protocol with copyright protection | |
| US7995603B2 (en) | Secure digital content delivery system and method over a broadcast network | |
| KR101238477B1 (en) | Delivering policy updates for protected content | |
| US20020114453A1 (en) | System and method for secure cryptographic data transport and storage | |
| US20050216731A1 (en) | Content distribution apparatus, content receiving apparatus, and content distribution method | |
| JP2004504765A (en) | Secure packet-based data broadcasting architecture | |
| CN100448289C (en) | Method and system for service provider to transmit decryption information in secure manner | |
| WO2007095803A1 (en) | A method and system for encrypting and decrypting the on demand stream media data in wmv format | |
| CN115567192B (en) | Method and system for transparent encryption and decryption of multicast data using quantum key distribution | |
| EP1290885B1 (en) | Secure digital content delivery system and method over a broadcast network | |
| WO2009024071A1 (en) | System, method and device for realizing iptv media content security | |
| CN1292185A (en) | Method and apparatus for communicating private messages to selected members | |
| CN111953656A (en) | Monitoring video encryption transmission method, device, equipment and medium | |
| KR20220050863A (en) | Secure instant messaging method and attaratus thereof | |
| Chu et al. | Secure multicast protocol with copyright protection | |
| US11265298B2 (en) | Method for end-to-end transmission of a piece of encrypted digital information, application of this method and object implementing this method | |
| JP2003229844A (en) | Data transfer system | |
| JP2002247022A (en) | INFORMATION DELIVERY METHOD, INFORMATION USING METHOD, ITS APPARATUS, PROCESSING PROGRAM AND RECORDING MEDIUM | |
| US7392382B1 (en) | Method and apparatus for verifying data timeliness with time-based derived cryptographic keys | |
| US7415440B1 (en) | Method and system to provide secure key selection using a secure device in a watercrypting environment | |
| CN109660543A (en) | A kind of implementation method of message security mechanism |
| Date | Code | Title | Description |
|---|---|---|---|
| RD01 | Notification of change of attorney | Free format text:JAPANESE INTERMEDIATE CODE: A7421 Effective date:20050124 | |
| RD01 | Notification of change of attorney | Free format text:JAPANESE INTERMEDIATE CODE: A7421 Effective date:20050322 | |
| A131 | Notification of reasons for refusal | Free format text:JAPANESE INTERMEDIATE CODE: A131 Effective date:20060214 | |
| A02 | Decision of refusal | Free format text:JAPANESE INTERMEDIATE CODE: A02 Effective date:20060620 |