(57)【要約】  本発明は、権限のない第２の装置によるメディアデータの受信をセキュリティプロセスによって阻止する、第１の装置によってマルチキャストサービスのメディアデータを複数の第２の装置に伝送する方法に関する。以下のステップを実施する；セキュリティプロセスによって保護されているメディアデータを提供する第１の装置を準備する：第１の装置との間でセキュリティプロセスを実施する第３の装置を準備し、セキュリティプロセスに依存してメディアデータを提供するために第１の装置と第３の装置の間でセキュリティデータを交換する：メディアデータを受信するために受信プロセスを実施する第２の装置を選択する：メディアデータを伝送するために第１の装置と第２の装置を接続する第１のデータ伝送コネクションを選択する：提供されたメディアデータを受信するための受信プロセスを第２の装置により第１のデータ伝送コネクションを介して実施する。
2009524309.tif 000002
【特許請求の範囲】
【請求項１】
第１の装置（Ｓ）によってマルチキャストサービスのメディアデータ（ＭＤ）を複数の第２の装置（Ｄ）に伝送する方法であって、
権限のない第２の装置（Ｄ）による前記メディアデータ（ＭＤ）の受信をセキュリティプロセスによって阻止する、方法において、
ａ）セキュリティプロセスによって保護されている前記メディアデータ（ＭＤ）を提供する第１の装置（Ｓ）を準備するステップと、
ｂ）前記第１の装置（Ｓ）との間で前記セキュリティプロセスを実施する第３の装置（Ｍ）を準備し、前記セキュリティプロセスに依存して、前記メディアデータ（ＭＤ）を提供するために前記第１の装置（Ｓ）と前記第３の装置（Ｍ）との間で少なくともセキュリティデータ（ＳＤ）を交換するステップと、
ｃ）前記メディアデータ（ＭＤ）を受信するために少なくとも１つの受信プロセスを実施する第２の装置（Ｄ）を選択するステップと、
ｄ）少なくとも前記メディアデータ（ＭＤ）を伝送するために前記第１の装置（Ｓ）と前記第２の装置（Ｄ）を接続する第１のデータ伝送コネクション（１）を選択するステップと、
ｅ）提供された前記メディアデータ（ＭＤ）を受信するための前記受信プロセスを前記第２の装置（Ｄ）により前記第１のデータ伝送コネクション（１）を介して実施するステップとを有することを特徴とする、方法。
【請求項２】
少なくとも前記セキュリティデータ（ＳＤ）を伝送するために前記第３の装置（Ｍ）と前記第２の装置（Ｄ）を接続する第２のデータ伝送コネクション（２）を選択し、前記第１の装置（Ｓ）と前記第３の装置（Ｍ）との間において前記セキュリティプロセスが実施される際に生成されるセキュリティデータ（ＳＤ）の少なくとも一部を前記第３の装置（Ｍ）から前記第２の装置（Ｄ）に伝送する、請求項１記載の方法。
【請求項３】
少なくとも前記セキュリティデータ（ＳＤ）を伝送するために前記第１の装置（Ｓ）と前記第３の装置（Ｍ）を接続する第３のデータ伝送コネクション（３）を選択し、少なくとも前記セキュリティプロセスが実施される際に生成されるセキュリティデータ（ＳＤ）を前記第１の装置（Ｓ）と前記第３の装置（Ｍ）との間において前記第３のデータ伝送コネクション（３）を介して前記メディアデータ（ＭＤ）を提供するために交換する、請求項１記載の方法。
【請求項４】
前記セキュリティデータ（ＳＤ）および／または前記メディアデータ（ＭＤ）および／または制御データ（ＳｔＤ）を前記第１のデータ伝送コネクション（１）および／または前記第２のデータ伝送コネクション（２）および／または前記第３のデータ伝送コネクション（３）を介して伝送する、請求項２および３記載の方法。
【請求項５】
前記メディアデータ（ＭＤ）をストリーミング方法により伝送し、該ストリーンミング方法においては前記メディアデータ（ＭＤ）を前記第２の装置（Ｄ）によって伝送中に連続的に処理し、例えば前記第２の装置（Ｄ）のディスプレイ上に表示する、請求項１から４までのいずれか１項または複数項記載の方法。
【請求項６】
前記メディアデータ（ＭＤ）の伝送をダウンロード方法における電子的なオブジェクトのダウンロードによって行い、該ダウンロード方法においては前記メディアデータ（ＭＤ）を前記第２の装置（Ｄ）によって、前記電子的なオブジェクトの完全な受信後に初めて処理し、例えば前記第２の装置（Ｄ）のディスプレイ上に表示する、請求項１から５までのいずれか１項または複数項記載の方法。
【請求項７】
前記第１の装置（Ｓ）をサーバとして構成し、および／または、前記第３の装置（Ｍ）を移動電話および／またはスマートカードとして構成し、および／または、前記第２の装置（Ｄ）をラップトップまたはパーソナルコンピュータまたはパーソナル・ディジタル・アシスタントまたは移動電話として構成し、および／または、前記第１のデータコネクション（１）をＷＬＡＮコネクションまたはＤＳＬコネクションまたはＵＭＴＳコネクションとして構成し、および／または、前記第２のデータ伝送コネクション（２）をブルートゥースコネクションまたは赤外線コネクションまたはＷＬＡＮコネクションまたはケーブルコネクションとして構成し、前記第３のデータ伝送コネクション（３）をＷＬＡＮコネクションまたはＤＳＬコネクションまたはＵＭＴＳコネクションとして構成する、請求項２および３記載の方法。
【請求項８】
前記第１のデータ伝送コネクション（１）および／または前記第２のデータ伝送コネクション（２）および／または前記第３のデータ伝送コネクション（３）をユーザによって、例えば前記第３の装置（Ｍ）のユーザによって、または前記第３の装置（Ｍ）によって、または前記第２の装置（Ｄ）によって選択する、請求項２および３記載の方法。
【請求項９】
前記第１のデータ伝送コネクション（１）および／または前記第２のデータ伝送コネクション（２）および／または前記第３のデータ伝送コネクション（３）をセキュアに構成する、請求項２および３記載の方法。
【請求項１０】
前記第１のデータ伝送コネクション（１）および／または前記第２のデータ伝送コネクション（２）および／または前記第３のデータ伝送コネクション（３）を選択するために、前記第３の装置（Ｍ）が少なくとも１つの第１のパラメータを提供する、および／または、前記第２の装置（Ｄ）が少なくとも１つの第２のパラメータを提供する、請求項２および３記載の方法。
【請求項１１】
前記セキュリティプロセスは登録プロセスおよび／または認証プロセスおよび／または完全性検証プロセスおよび／またはコーディングプロセスを有する、請求項１から１０までのいずれか１項または複数項記載の方法。
【請求項１２】
前記セキュリティデータ（ＳＤ）は登録データおよび／または暗号化データ、例えば暗号化鍵および／またはディジタル署名および／または同期データを有する、請求項１から１１までのいずれか１項または複数項記載の方法。
【請求項１３】
前記メディアデータ（ＭＤ）の権限のある受信に必要とされる前記セキュリティデータ（ＳＤ）の一部は少なくとも複数の前記第２の装置（Ｄ）の所定のグループに対して同一である、請求項１から１２までのいずれか１項または複数項記載の方法。
【請求項１４】
ＭＢＭＳセキュリティアーキテクチャにおいて、またはＭＢＭＳアーキテクチャと関連させて使用する、請求項１から１３までのいずれか１項または複数項記載の方法。
【請求項１５】
前記第２の装置（Ｄ）および前記第３の装置（Ｍ）はそれぞれ単一のパーソナル・エリア・ネットワークの一部である、請求項１から１４までのいずれか１項または複数項記載の方法。
【請求項１６】
受信した前記メディアデータ（ＭＤ）を視覚的および／または音響的に表す表示プロセスを実施する、請求項１から１５までのいずれか１項または複数項記載の方法。
【請求項１７】
請求項１から１６までのいずれか１項または複数項に記載されているマルチキャストサービスのメディアデータ（ＭＤ）を伝送する方法を実施するシステムにおいて、
ａ）セキュリティプロセスによって保護されている前記メディアデータ（ＭＤ）を提供する第１の装置（Ｓ）を有し、
ｂ）メッセージを送信し、該メッセージにより前記セキュリティプロセスをアクティブ化する第３の装置（Ｍ）を有し、
ｃ）前記第１の装置（Ｓ）および前記第３の装置（Ｍ）が前記セキュリティプロセスを実施し、該セキュリティプロセスに依存して、前記メディアデータ（ＭＤ）を提供するために少なくともセキュリティデータ（ＳＤ）を交換し、
ｄ）少なくとも前記メディアデータ（ＭＤ）を伝送するために前記第１の装置（Ｓ）と第２の装置（Ｄ）を接続する第１のデータ伝送コネクション（１）を有し、
ｅ）少なくとも前記メディアデータ（ＭＤ）を受信するための受信プロセスを前記第１のデータ伝送コネクション（１）を介して実施する前記第２の装置（Ｄ）を有することを特徴とする、システム。
【請求項１８】
プログラムがコンピュータまたはコンピュータネットワークにおいて実施される場合に、請求項１から１６までのいずれか１項による方法を実施することを特徴とする、プログラムコード手段を有するコンピュータプログラム。
【請求項１９】
コンピュータ読出可能データ担体に記憶されている、請求項１８記載のプログラムコード手段を有するコンピュータプログラム。
【請求項２０】
コンピュータまたはコンピュータネットワークの作動メモリまたはメインメモリへのロード後に請求項１から１６までのいずれか１項記載の方法を実施するデータ構造が記憶されていることを特徴とする、データ担体。
【請求項２１】
プログラムがコンピュータまたはコンピュータネットワークにおいて実施される場合に、請求項１から１６までのいずれか１項記載の全てのステップを実施する、マシン読出可能な担体に記憶されているプログラムコード手段を備えていることを特徴とする、コンピュータプログラム製品。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、マルチキャストサービスのメディアデータを伝送するための方法、システム、コンピュータプログラム、データ担体およびコンピュータプログラム製品に関する。
【０００２】
コンピュータネットワーク、殊にインターネットまたはＵＭＴＳネットワークにおけるマルチキャストコネクションまたはマルチポイントコネクションにおいては、マルチキャストサービスに関する送信側、例えばサーバに由来するメディアデータが複数の受信側に同時に伝送される。その種のメディアデータは例えばオーディオデータ、ビデオデータまたはストリーミングメディアである。伝送が連続的なデータストリームにおいて行われ、また受信したデータストリームの処理、殊に復号化および表示が伝送中に受信器において連続的に行われる場合、これは「ストリーミング」と称される。マルチキャストコネクションを介して伝送されるデータは所定の受信器のグループのみを対象としていることが多く、したがって暗号化されている。マルチキャストサービスを利用しようとする新たな受信器は、データストリームの復号を可能にする付加的な情報を取得するために先ずサーバによって認証されなければならない。さらに受信器とサーバとの間でのメッセージまたはデータの完全性を保護することができる。認証、完全性保護または暗号化および復号のようなセキュリティ機能は、使用者またはユーザの所定の機器でしか実施することができないステップを含んでいる可能性がある。
【０００３】
下記において「プロセス」または「プロシージャ」という用語の使用は「機能」という用語の使用と同義であり、例えばセキュリティ機能はセキュリティプロセスと同義である。
【０００４】
刊行物DE 102 15 747 B4には、電子的なオブジェクトの保護されたダウンロードが開示されている。パーソナル・エリア・ネットワーク（ＰＡＮ）を介して接続されている複数の機器における電子的なオブジェクト、例えばソフトウェアの保護されたダウンロードのために必要とされる種々の機能を分散させることが開示されている。これらの機能は例えばコントロール機能、セキュリティ機能および伝送機能でよい。この保護されたダウンロードにおいてはセキュリティタスク（ＳＡ）が実施されなければならず、このセキュリティタスクによって電子的なオブジェクト（ＩＥ）のセキュリティ検査が実施される。保護されたダウンロードは、１つまたは複数のセキュリティコントロールが問題なく実施された後に漸く完了するか完全に実施される、すなわちダウンロードされた電子的なオブジェクトが漸く受信器によって受領される。さらに刊行物DE 102 15 747 B4には、ダウンロードされた電子的なオブジェクトのセキュリティタスクないしセキュリティ検査をＰＡＮにおいて機能しているユニットによって実施させ、検査結果が肯定的である場合この電子的なオブジェクトはＰＡＮのレベルにおいて、すなわちＰＡＮの機能する全てのユニットに対して安全と見なされれば十分であることが開示されている。すなわち刊行物DE 102 15 747 B4では、受信器が適切なセキュリティコントロールを実施することにより受信したオブジェクトのセキュリティ属性の検証を実現することが目標とされている。したがってこの方法は専ら受信器の保護に使用される。
【０００５】
不利なことに刊行物DE 102 15 747 B4による方法は、電子的なオブジェクトの受信を専ら権限のある受信器に制限することに適していない。セキュリティ属性を検証するための典型的な手段はディジタル署名の検証である。セキュリティ属性を検証するために必要とされるセキュリティデータ、例えば暗号化キーを公開することができる（公開鍵）。権限のない受信を阻止するための典型的な手段は送信側によって暗号化を行い、暗号化鍵を権限のある受信側にのみ配布することである。もっとも権限のない受信を阻止するために必要とされるセキュリティデータ、例えば暗号化鍵は秘密でなければならない。
【０００６】
本明細書の出願日にはインターネットアドレスhttp://www.3gpp.org/ftp/Specs/html-info/33-series.htmにおいて入手可能であった技術的な仕様3GPP TS 33.234「Wireless Local Area Network (WLAN) Interworking Security」には３ＧＰＰシステムおよびＷＬＡＮアクセスネットワークに関係するセキュリティアーキテクチャが記載されている。この仕様は相互的な認証およびユーザ端末機器とＩＰネットワーク、例えば移動無線ネットワークプロバイダのインターネットまたはＩＰネットワークとの間のコネクションの保護に関するものであり、またＷＬＡＮアクセスネットワークに制限されている。ＵＭＴＳネットワークプロバイダのＩＰネットワークへのコンピュータのアクセス、またインターネットまたは単なる局所的なＷＬＡＮネットワークへのアクセスが考慮される。全ての場合においてユーザの認証は、ユーザがネットワークプロバイダの移動無線ネットワークに加入することにより入手し、ＷＬＡＮアクセスの際にＵＭＴＳネットワークプロバイダによって検査されるスマートカード（ＵＩＣＣまたはＳＩＭ）を介して行われる。この際に使用されるプロトコルはＳＩＭカードの場合にはＥＡＰ−ＳＩＭであり、ＵＩＣＣにおいてＵＳＩＭを使用する場合にはＥＡＰ−ＡＫＡである。さらにこの方法は、ＩＥＥＥ８０２．１１ｉによるＷＬＡＮのためのセキュリティ標準のさらなる使用またはＩＥＴＦ  ＲＦＣ２４０１によるＩＰネットワークのためのセキュリティ標準ＩＰｓｅｃの使用を前提とする。もっともこれらのセキュリティ方法はマルチキャスト方法ないしマルチキャストサービスの保護には適していない。さらにセキュリティデータおよびメディアデータの独立した伝送も不可能である。
【０００７】
したがって本発明の課題は、マルチキャストサービスのメディアデータの保護された伝送を簡単且つ殊に廉価なやり方で提供し、殊に送信側が受信をこの送信側によって認証された受信器に制限できるようにすることである。
【０００８】
別の課題は、マルチキャストサービスに必要とされる機能またはプロセスを複数の機器に分散させることにより、マルチキャストサービスのメディアデータの保護された伝送を提供することである。
【０００９】
さらに別の課題は、ユーザによって自由に選択される、殊にマルチキャストサービスに関する明示的な通知が行われる必要のない任意の受信装置を介する所定のユーザに対するマルチキャストサービスのメディアデータの保護された伝送を提供することである。
【００１０】
さらに本発明の課題は、それぞれのマルチキャストサービス、また殊にそれぞれの端末機器に適合された伝送コネクションを介するマルチキャストサービスのメディアデータの保護された伝送を実現することである。
【００１１】
本発明によれば、前述の課題のうちの少なくとも１つは請求項１に記載されている特徴を有する方法ならびに請求項１７に記載されている特徴を有するシステムならびに請求項１８に記載されている特徴を有するコンピュータプログラムならびに請求項２０に記載されている特徴を有するデータ担体ならびに請求項２１に記載されている特徴を有するコンピュータプログラム製品によって解決される。
【００１２】
本発明によれば、権限のない第２の装置によるメディアデータの受信をセキュリティプロセスによって阻止することに適している、第１の装置によってマルチキャストサービスのメディアデータを複数の第２の装置に伝送する方法が提供され、この方法は以下のステップを有する：セキュリティプロセスによって保護されているメディアデータを提供する第１の装置を準備するステップ、第１の装置と第３の装置との間でセキュリティプロセスを実施する第３の装置を準備するステップ、このセキュリティプロセスに依存して、メディアデータを提供するために第１の装置と第３の装置との間で少なくともセキュリティデータを交換するステップ、メディアデータを受信するために少なくとも１つの受信プロセスを実施する第２の装置を選択するステップ、少なくともメディアデータを伝送するために第１の装置と第２の装置を接続する第１のデータ伝送コネクションを選択するステップ、提供されたメディアデータを受信するための受信プロセスを第２の装置により第１のデータ伝送コネクションを介して実施するステップ。
【００１３】
本発明の利点は、第３の装置ないしそのユーザがマルチキャストサービスに一度だけ申し込めば十分であり、種々の機器ないし第２の装置がマルチキャストサービスのメディアデータの受信に使用されることである。加入者またはユーザは受信機器毎にマルチキャストサービスに申し込む必要はない。その代わりに、受信機器（第２の装置）がセキュリティサービスの形でマルチキャストサービスに関する権限証明を記憶している第３の装置と接続されれば十分である。これにより、ユーザにとって簡単で廉価であり、場所に依存せず、また固有の受信器に依存しないマルチキャストサービスへの接続が実現される。したがって有利には、使用者またはユーザは、加入義務のあるマルチポイントコネクションないしマルチキャストサービスをただ一度の申込みで種々の機器を用いて受信することができる。本発明の方法により有利には、ユーザ側において一方ではメディアデータの受信、他方では必要とされるセキュリティ機能ないしセキュリティプロセスを種々の機器ないし装置において実現することができる。さらなる本発明の利点は、第１の装置とセキュリティプロセスを実施する第３の装置との間の通信に依存せずに、受信プロセスおよびセキュリティプロセスのような複数のプロセスがユーザの種々の装置に分散されることである。
【００１４】
メディアデータを受信するため、また有利には表示も行うために、ユーザは使用する機器ないし第２の装置を自由に選択することができる。例えば、受信に必要とされるセキュリティパラメータないしセキュリティデータは移動電話（第３の装置）に記憶されている。この場合ユーザはメディアデータを他の機器（第２の装置）に表示させ、この他の機器はより大きい表示部ないしより大きいディスプレイおよび／または、受信が行われるネットワークとの迅速な接続部ないしコネクションを有する、および／または、メディアデータ（例えば移動電話によって提供されるセキュリティデータ）を復号することに適している。
【００１５】
メディアデータを受信するため、また有利には表示を行うために、ユーザを使用する配布ネットワークないし第１のデータ伝送コネクション、例えばＵＭＴＳアクセスまたはＷＬＡＮアクセスまたはＤＳＬアクセスを自由に選択することができる。したがってその都度最適な伝送品質および／または有利且つもっとも好適な料金を達成することができる。
【００１６】
本発明の有利な実施形態および発展形態は従属請求項ならびに図面を参照する説明より明らかになる。
【００１７】
本発明の有利な実施形態によれば、少なくともセキュリティデータを伝送するために第３の装置と第２の装置を接続することができる第２のデータ伝送コネクションが選択され、第１の装置と第３の装置との間においてセキュリティプロセスが実施される際に生成されるセキュリティデータの少なくとも一部が第３の装置から第２の装置に伝送される。
【００１８】
別の有利な実施形態によれば、セキュリティプロセスのデータが第１の装置と第３の装置との間において第２のデータ伝送コネクションと接続されている第１のデータ伝送コネクションを介して交換され、第２の装置はこのデータを伝送するのみである。
【００１９】
別の有利な実施形態によれば、少なくともセキュリティデータを伝送するために第１の装置と第３の装置を接続することができる第３のデータ伝送コネクションが選択され、セキュリティプロセスが実施される際に生成されるセキュリティデータが第１の装置と第３の装置との間において第３のデータ伝送コネクションを介してメディアデータを提供するために交換される。この構成の格別な利点は、セキュリティデータおよびメディアデータを伝送するためのチャネルないしデータ伝送コネクションが相互に独立していることである。
【００２０】
別の有利な実施形態によれば、セキュリティデータおよび／またはメディアデータおよび／または制御データが第１のデータ伝送コネクションおよび／または第２のデータ伝送コネクションおよび／または第３のデータ伝送コネクションを介して伝送される。有利には、殊に第３の装置から第２の装置への制御データの伝送が、メディアデータの受信プロセスまた殊に表示プロセスを実施する第２の装置に関する一種の遠隔制御を実現する。もっとも、殊にメディアデータの最適な伝送および表示に必要とされるパラメータ、例えば画像解像度および適切な伝送レートを伝送するために、他の全ての伝送方向における制御データの伝送も考えられる。
【００２１】
本発明の有利な実施形態によればメディアデータがストリーミング方法により伝送され、このストリーンミング方法においてはメディアデータが第２の装置によって伝送中に連続的に処理され、殊に第２の装置のディスプレイ上に表示される。
【００２２】
別の有利な実施形態によれば、メディアデータの伝送がダウンロード方法で電子的なオブジェクトをダウンロードすることによって行われ、このダウンロード方法においては電子的なオブジェクトを完全に受信した後にメディアデータが第２の装置によって処理され、殊に第２の装置のディスプレイ上に表示される。
【００２３】
別の有利な実施形態によれば、第１の装置がサーバとして構成されており、および／または、第３の装置が移動電話および／またはスマートカードとして構成されており、および／または、第２の装置がラップトップ、パーソナルコンピュータ、パーソナル・ディジタル・アシスタントまたは移動電話として構成されており、および／または、第１のデータコネクションがＷＬＡＮコネクション、ＤＳＬコネクションまたはＵＭＴＳコネクションとして構成されており、および／または、第２のデータ伝送コネクションがブルートゥースコネクション、赤外線コネクション、ＷＬＡＮコネクションまたはケーブルコネクションとして構成されており、第３のデータ伝送コネクションがＷＬＡＮコネクション、ＤＳＬコネクションまたはＵＭＴＳコネクションとして構成されている。
【００２４】
別の有利な実施形態によれば、第１のデータ伝送コネクションおよび／または第２のデータ伝送コネクションおよび／または第３のデータ伝送コネクションがユーザによって、殊に第３の装置のユーザによって、または第３の装置によって、または第２の装置によって選択される。すなわちユーザまたは使用者は使用する配布ネットワークないしデータ伝送コネクション、例えばＵＭＴＳ、ＷＬＡＮまたはＤＳＬを自由に選択することができる。したがって有利には、その都度最善の伝送品質および／または最も好適な料金を達成することができる。
【００２５】
別の有利な実施形態によれば、第１のデータ伝送コネクションおよび／または第２のデータ伝送コネクションおよび／または第３のデータ伝送コネクションがセキュアに構成されている。
【００２６】
別の有利な実施形態によれば、第１のデータ伝送コネクションおよび／または第２のデータ伝送コネクションおよび／または第３のデータ伝送コネクションを選択するために、第３の装置が少なくとも１つの第１のパラメータを提供する、および／または、第２の装置が少なくとも１つの第２のパラメータを提供する。最適化された伝送レートまたは最適化された画像解像度として形成されている第１のパラメータおよび／または第２のパラメータによって、それぞれのマルチキャストサービスに対して最適なデータ伝送コネクションを選択することができる。
【００２７】
別の有利な実施形態によれば、セキュリティプロセスは殊に登録プロセスおよび／または認証プロセスおよび／または完全性検証プロセスおよび／またはメディアデータの暗号および復号を内容とするコーディングプロセスを有する。
【００２８】
別の有利な実施形態によれば、セキュリティデータは登録データおよび／または暗号化データ、殊に暗号化鍵および／またはディジタル署名および／または同期データを有する。
【００２９】
別の有利な実施形態によれば、メディアデータの権限のある受信のために必要とされるセキュリティデータの一部は少なくとも複数の第２の装置の所定のグループに対して同一である。
【００３０】
別の有利な実施形態によれば、本発明による方法はＭＢＭＳセキュリティアーキテクチャにおいて、またはそれと関連されて使用される。ＭＢＭＳセキュリティアーキテクチャに関しては、明細書の出願日にはインターネットアドレスhttp://www.3gpp.org/ftp/Specs/html-info/33-series.htmにおいて入手可能であった技術的な仕様３ＧＰＰ  ＴＳ  ３３．２４６「Security of Multimedia Broadcast/Multicast Service」に記載されている。
【００３１】
別の有利な実施形態によれば、第２の装置および第３の装置がそれぞれ単一のパーソナル・エリア・ネットワーク（ＰＡＮ）の一部である。
【００３２】
別の有利な実施形態によれば、受信したメディアデータを視覚的および／または音響的に表すための表示プロセスが実施される。
【００３３】
以下では本発明を図面に示した実施例に基づき詳細に説明する。ここで、
図１は、本発明による方法の有利な実施例の概略的なフローチャートを示す。
図２は、本発明による第１、第２および第３の装置の接続に関する第１の実施例の概略的なブロック図を示す。
図３は、本発明による第１、第２および第３の装置の接続に関する第２の実施例の概略的なブロック図を示す。
【００３４】
全ての図面において同一もしくは機能的に同一の構成要素および信号には、別段何も記載されていない限り、同一の参照符号が付されている。
【００３５】
図１には、第１の装置Ｓによって複数の第２の装置ＤにマルチキャストサービスのメディアデータＭＤを伝送するための本発明による方法の有利な実施例のフローチャートが示されている。本発明による方法は、それらの第２の装置のうちの権限のない第２の装置ＤによるメディアデータＭＤの受信をセキュリティプロセスにより阻止することに適している。
【００３６】
以下では本発明による方法を図１におけるブロック図に基づき説明する。本発明による方法は以下のようなステップＳ１〜Ｓ６を有する。
【００３７】
ステップＳ１：
セキュリティプロセスによって保護されたメディアデータＭＤを提供することができる第１の装置Ｓが準備される。有利には第１の装置Ｓはネットワーク内、殊にインターネット内のサーバとして構成されている。
【００３８】
ステップＳ２：
第１の装置Ｓと共にセキュリティプロセスを実施する第３の装置Ｍが準備される。第３の装置Ｍは有利には移動電話および／またはスマートカードとして構成されている。セキュリティプロセスは殊に登録プロセスおよび／または認証プロセスおよび／または完全性検証プロセスおよび／またはメディアデータの暗号および復号を含むコーディングプロセスを有する。
【００３９】
ステップＳ３：
セキュリティプロセスが第１の装置Ｓと第３の装置Ｍとの間で実施される。このセキュリティプロセスに依存して少なくとも、メディアデータＭＤを提供するために、セキュリティデータＳＤが第１の装置Ｓと第３の装置Ｍとの間で交換される。セキュリティデータＳＤは有利には登録データおよび／または暗号化データ、殊に暗号化鍵および／またはディジタル署名および／または同期データを有する。殊に、メディアデータＭＤの権限のある受信のために必要とされるセキュリティデータＳＤを少なくとも複数の第２の装置Ｄの所定のグループに対して同一にすることができる。
【００４０】
ステップＳ４：
少なくともメディアデータＭＤを受信するための受信プロセスを実施することができる第２の装置Ｄが選択される。有利には第２の装置Ｄはラップトップ、パーソナルコンピュータ（ＰＣ）、パーソナル・ディジタル・アシスタント（ＰＤＡ）または移動電話として構成されている。有利には第２の装置Ｄおよび第３の装置Ｍがそれぞれ単一のパーソナル・エリア・ネットワーク（ＰＡＮ）の一部である。
【００４１】
ステップＳ５：
少なくともメディアデータＭＤを伝送するために第１の装置Ｓと第２の装置Ｄを接続する第１のデータ伝送コネクション１が選択される。有利には第１のデータ伝送コネクション１はＷＬＡＮコネクション、ＤＳＬコネクションまたはＵＭＴＳコネクションとして構成されている。
【００４２】
方法ステップＳ６：
提供されるメディアデータＭＤを受信するための受信プロセスが第２の装置Ｄにより第１のデータ伝送コネクション１を介して実施される。有利には、メディアデータＭＤがストリーミング方法により伝送される。ストリーミング方法においてはメディアデータＭＤが第２の装置Ｄによって伝送中に連続的に処理される。例えば、第２の装置ＤはメディアデータＭＤを連続的に処理しながら集積されたディスプレイに表示する。すなわちこの例においては受信したメディアデータＭＤを視覚的および／または音響的に表すための表示プロセスも実施される。ストリーミング方法に択一的に、メディアデータＭＤの伝送をダウンロード方法における電子的なオブジェクトのダウンロードによって行うことができ、このダウンロード方法においてはメディアデータＭＤが第２の装置Ｄによって電子的なオブジェクトの完全な受信後に初めて処理され、殊に第２の装置Ｄのディスプレイに表示される。
【００４３】
有利には、本発明による方法をＭＢＭＳセキュリティアーキテクチャにおいて、またはそれと関連されて使用することができる。
【００４４】
図１に示された本発明による方法を例えば図２に示された配置構成において、または図３に示された配置構成において使用することができる。
【００４５】
図２によれば第２のデータ伝送コネクション２が選択され、この第２のデータ伝送コネクションを用いて少なくともセキュリティデータＳＤを伝送するために第３の装置Ｍと第２の装置Ｄを接続することができる。セキュリティプロセスを実施する際には、生成されたセキュリティデータＳＤが第１の装置Ｓと第３の装置Ｍとの間では第１のデータ伝送コネクション１を介して、またメディアデータＭＤを提供するための第２のデータ伝送コネクション２を介して交換される。第２のデータ伝送コネクション２を介して制御データＳｔＤを伝送することもでき、この制御データＳｔＤにより第３の装置Ｍは第２の装置Ｄに関する一種の遠隔制御も実施する。もっとも、第２のデータ伝送コネクション２を用いて第２の装置Ｄから制御データＳｔＤを第３の装置Ｍに伝送し、例えば第１の装置１に伝送されるべきデータの署名を指示することも考えられる。第２のデータ伝送コネクション２は例えばブルートゥースコネクションとして構成されている。
【００４６】
図３によれば、少なくともセキュリティデータＳＤを伝送するために第１の装置Ｓと第３の装置Ｍを直接的に接続する第３のデータ伝送コネクション３を選択することができる。セキュリティプロセスを実施する際には、メディアデータＭＤを提供するために、生成されたセキュリティデータＳＤが第１の装置Ｓと第３の装置Ｍとの間で第３のデータ伝送コネクション３を介して交換される。第３のデータ伝送コネクション３は例えばＷＬＡＮコネクション、ＤＳＬコネクションまたはＵＭＴＳコネクションとして構成されている。したがって有利にはチャネルＤ−ＳはチャネルＭ−Ｓには依存しない。
【００４７】
以下では、２つの適用事例に基づき図１から図３による本発明の動作様式を説明する。表記を簡略化するために、第１の装置Ｓ、第２の装置Ｄおよび第３の装置Ｍをその参照符号Ｓ，ＤおよびＭにより表す。
【００４８】
適用事例に関してＭおよびＳは、セキュリティデータＳＤの一部であり、且つＭおよびＳの識別に関連付けられている秘密を共有しているものとする。この秘密は殊にＭのＳへの申込みにより得られる。したがってＭおよびＳはセキュリティ関係を有する。３ＧＰＰネットワークにおいてはこの秘密を例えば「Generic Bootstrapping Architecture」によって確立することができる。技術的な仕様３ＧＰＰ  ＴＳ  ３３．２２０「Generic Bootstrapping Architecture」は本明細書の出願日にはインターネットアドレスhttp://www.3gpp.org/ftp/Specs/html-info/33-series.htmにおいて入手可能であった。２つの異なる例は、絶対的に必要とされるように、Ｄがマルチキャストデータストリームを復号できるようにするためにＭはセキュリティに関する重要性が低いデータをＤに伝送するという特性を有する。したがって鍵階層（例えばＭＢＭＳセキュリティアーキテクチャを参照されたい）の一番下の端部に存在する鍵のみがＭからＤに伝送される。このことは例えば、Ｓに送信される全てのメッセージないしデータをＭからのみシグナリングすることができるか、完全性保護を行うことができることを意味している。したがってＤはＳに送信されるべき全てのメッセージを先ずＤに対してシグナリングのために示さなければならない。
【００４９】
しかしながらまた本発明の択一的な実施形態においては、鍵階層内のより上の階層の別の鍵をＭからＤに伝送することができる。したがってそのような場合にはＤもメッセージをＳにシグナリングすることができる。その種の択一的な実施形態は、ＭとＤとの間で送信されるメッセージが少なくて済むので効率が上がることを意味する。もっともこれはＭとＤとの間のより高い信頼性を前提とする。
【００５０】
ＭとＤとの間の信頼関係に依存して、それぞれの実施形態を選択することができる。以下において説明する２つの適用例はＭとＤとの間の信頼関係が最小限のものであることを前提とする。
【００５１】
これらの例においてはＳに対するＭの認証はチャレンジ・レスポンス（Challenge-Response）方法を基礎とする。チャレンジ・レスポンス方法に関しては本明細書の出願日にはインターネットアドレスhttp://www.cacr.math.uwaterloo.ca/hacにおいて入手可能であったA. J. Menezes, P. C. van Oorschot, S. A. Vanstone, "Handbook of Applied Cryptography", CRC Press, Boca Raton 1997に示唆されている。Ｓに第１のメッセージ、通常の場合登録メッセージが送信されると、Ｓはチャレンジを返送する。所属のレスポンスがＳにより配布された秘密に基づきＭによって算出され、Ｓに返送される。以下説明する例においては、Ｓがこの時点から応答の度に新たなチャレンジを返送し、これに基づきＭはＳに新たなメッセージを送信する際に応答を算出し、一緒に送信する。これによって、Ｍがメッセージを送信する度に先ずチャレンジにより応答する（場合によっては考えられる）方法に比べてメッセージが幾つか節約される。
【００５２】
さらに本発明によれば、ＳがＭによって認証されることも可能である。この認証を同様にチャレンジ・レスポンス方法によって、または３ＧＰＰ  ＴＳ  ３３．１０２「Security architecture」に記載されているようなシーケンス番号を使用して実現することができる。
【００５３】
例１：セキュリティ機能およびコントロール機能を有するＭ
Ｍは表示された機器Ｄに命令ないしメッセージを送信することができる。これによってＭはＤに関する遠隔操作の役割を担うことができる。実質的に、ＤはＭからサーバＳへの制御メッセージまたは命令を転送する。またはその逆の流れの転送を行う。さらにＤはこのメッセージを検査し、この検査によりＳが何時データストリームを送信するかを知る。このデータストリームをＤはＳに転送するのではなく、Ｓに表示する。さらにＤは復号に必要とされる鍵を知るためにメッセージをＭに送信することができる。
【００５４】
登録：
ユーザはＭにおいて、例えば受信したショートメッセージへの応答として番組ｘを選択する。
１．Ｍ→Ｄ：番組ｘに関する登録メッセージ
Ｍは番組ｘに関してサーバに登録されるために要求をＤに送信する。
２．Ｄ→Ｓ：番組ｘに関する登録メッセージの転送
ＤはＭから受信したメッセージをＳに転送する。
３．Ｓ→Ｄ：認証要求
Ｓは認証されるべき受信機器への要求でもって登録メッセージに応答する。
この要求はチャレンジを包含する。
４．Ｄ→Ｍ：認証要求の転送
Ｍのみが認証のために必要とされる鍵を有しているので、Ｄは認証要求をＭに転送する。
５．Ｍ→Ｄ：認証応答
Ｍはチャレンジに属するレスポンスを算出し、このレスポンスをＤに返送する。
６．Ｄ→Ｓ：認証応答の転送
ＤはメッセージをＳに転送する。
７．Ｓ→Ｄ：ＯＫ
Ｓはレスポンスが適切であるか否かを検査し、適切である場合にはＯＫで応答する。
８．Ｄ→Ｍ：ＯＫの転送
ＤはＯＫをＭに転送する。
【００５５】
登録解除：
Ｍにおける入力により、ユーザは受信を終了するための信号を出力する。
１．Ｍ→Ｄ：番組ｘに関する登録解除メッセージ（認証も含む）
Ｍは番組ｘの受信を終了しようとし、これに関するメッセージを作成する。
２．Ｄ→Ｓ：番組ｘに関する登録解除メッセージの転送
ＤはサーバＳにメッセージを伝送する。
３．Ｓ→Ｄ：ＯＫ
Ｓは署名を検査し、登録解除を確認する。
４．Ｄ→Ｍ：ＯＫの転送
ＤはＯＫをＭに転送する。
【００５６】
ＳとＭが共有する秘密により暗号化された鍵の配布
１．Ｓ→Ｄ：（ＳとＭが共有する秘密により暗号化された）鍵Ｅｎｃ（ｙ）
サーバＳは鍵ｙを各マルチキャスト加入者に別個に伝送する。登録された加入者のみが鍵を利用できるようにするために、この鍵はＳと該当するマルチキャスト加入者Ｍにのみ既知であるそれぞれの秘密を用いて暗号化される。
２．Ｄ→Ｍ：鍵Ｅｎｃ（ｙ）の転送
Ｄはこの秘密を知らないので、メッセージをＭに転送する。
３．Ｍ→Ｄ：ＯＫ
Ｍは鍵ｙを復号するために必要とされる鍵を有しているか否かを検査する。肯定の場合には、鍵ｙが復号される。否定の場合には、先ず復号に必要とされる鍵が要求される。いずれの場合もＯＫが返送される。
【００５７】
複数／全ての加入者によって共有される鍵の配布
１．Ｓ→Ｄ：（複数／全ての加入者によって共有される別の鍵ｙによって暗号化された）鍵ｚ
サーバは新たな鍵ｚを全てのマルチキャスト加入者に伝送する。登録された加入者のみが鍵ｚを利用できるようにするために、この鍵ｚは複数／全ての該当する加入者に既知である別の鍵ｙを用いて暗号化される。
２．Ｄ→Ｍ：鍵の転送
Ｄは復号に必要とされる鍵を知らないので、メッセージをＭに転送する。
３．Ｍ→ＯＫ
Ｍは鍵ｚを復号するために必要とされる鍵ｙを有しているか否かを検査する。肯定の場合には、新たな鍵ｚが復号される。否定の場合には、先ず復号に必要とされる鍵ｙが要求される。いずれの場合もＯＫが返送される。
【００５８】
鍵要求：
１．Ｍ→Ｄ：鍵ｙの要求（ｙは別の鍵で暗号化されている）
Ｍは鍵ｙを必要とし、相応の鍵要求をＤに送信する。
２．Ｄ→Ｓ：鍵ｙの要求の転送
Ｄは要求をＳに転送する。
３．Ｓ→Ｄ：ＯＫ
Ｓは要求の受信を確認し、続けて鍵ｙを送信する。
４．Ｄ→Ｍ：ＯＫの転送
Ｄは応答をＭに転送する。
【００５９】
マルチキャストデータの受信：
１．Ｓ→Ｄ：鍵ｚによって暗号化されたマルチキャストデータ
Ｓは暗号化されたデータストリームをマルチキャスト方法で全ての加入者に送信する。
２．Ｄ→Ｍ：鍵ｚの要求
マルチキャストデータがＤによって復号される。このために必要とされる鍵ｚをＤがＭに問い合せる。Ｍが鍵ｚを有していない場合には、Ｍは鍵要求を開始し、これに対する応答を待機する。
３．Ｍ→Ｄ：鍵ｚ
Ｍは要求された鍵ｚをＤに伝送する。
【００６０】
例２：Ｍはセキュリティ機能のみを有する。
例２においてはユーザ側においてＤとＭとの間の全ての対話がＤから出発する。すなわちＤとＭとの間の通信は移動電話とその移動電話に装着されているスマートカードとの間の通信に類似する。その他の点に関して例２は例１に対応する。殊に、Ｄはメッセージをシグナリングすることができないので、ＭのみがＳへのメッセージを作成することができる。
【００６１】
登録：
ユーザはＤにおいて、例えばディスプレイ上に表示された電子番組表から、番組ｘを受信のために選択する。
１．Ｄ→Ｍ：番組ｘに関する登録メッセージの要求
Ｄは自身で作成することができない登録メッセージを要求とする。
２．Ｍ→Ｄ：番組ｘに関する登録メッセージ
Ｍは所望のメッセージで応答する。
３．Ｄ→Ｓ：番組ｘに関する登録メッセージの転送
ＤはＳにメッセージを送信する。
４．Ｓ→Ｄ：認証要求
Ｓは認証されるべき受信機器への要求でもって登録メッセージに応答する。
この要求はチャレンジを包含する。
５．Ｄ→Ｍ：認証要求の転送および認証応答の要求
６．Ｍ→Ｄ：認証応答
Ｍはチャレンジに属するレスポンスを算出し、これのレスポンスをＤに返送する。
７．Ｄ→Ｓ：認証応答の転送
ＤはメッセージをＳに転送する。
８．Ｓ→Ｄ：ＯＫ
ＤはＯＫをＭに転送する。
【００６２】
登録解除：
Ｄにおける申請により、ユーザは受信を終了するための信号を出力する。
１．Ｄ→Ｍ：番組ｘに関する登録解除メッセージの要求
Ｄは自身で作成することができない登録解除メッセージを要求する。
２．Ｍ→Ｄ：番組ｘに関する登録解除メッセージ（認証も含む）
Ｍは所望の（署名された）メッセージで応答する。
３．Ｄ→Ｓ：番組ｘに関する登録解除メッセージの転送
ＤはサーバＳにメッセージを伝送する。
４．Ｓ→Ｄ：ＯＫ
Ｓは署名を検査し、登録解除を確認する。
【００６３】
ＳとＭが共有する秘密により暗号化された鍵の配布
１．Ｓ→Ｄ：（ＳとＭが共有する秘密により暗号化された）鍵Ｅｎｃ（ｙ）
サーバＳは鍵ｙを各マルチキャスト加入者に別個に伝送する。登録された加入者のみが鍵ｙを別個に利用できるようにするために、この鍵はＳと該当するマルチキャスト加入者Ｍにのみ既知であるそれぞれの秘密を用いて暗号化される。
２．Ｄ→Ｍ：鍵の転送
Ｍは鍵ｙを復号するために必要とされる鍵を有しているか否かを検査する。
肯定の場合には、鍵ｙが復号される。
３．Ｍ→Ｄ：ＯＫ返送
否定の場合には、Ｍは復号に必要とされる鍵を要求する。
３．Ｍ→Ｄ：鍵ｙに関する要求メッセージを有するエラーメッセージ（認証も含む）
４．Ｄ→Ｓ：鍵ｙに関する要求メッセージの転送
Ｄは鍵要求をＳに転送する。
５．Ｓ→Ｄ：ＯＫ
Ｓは受信を確認し、続けて鍵ｙを送信する。
【００６４】
複数／全ての加入者によって共有される鍵の配布：第１の例に類似
マルチキャストデータの受信
１．Ｓ→Ｄ：鍵ｚによって暗号化されたマルチキャストデータ
Ｓは暗号化されたデータストリームをマルチキャスト方法で全ての加入者に送信する。
２．Ｄ→Ｍ：鍵ｚの要求
マルチキャストデータがＤによって復号される。このために必要とされる鍵をＤがＭに問い合せる。
３．Ｍ→Ｄ：鍵ｚ
Ｍは要求された鍵ｚをＤに伝送する。Ｍが要求された鍵ｚを有していない場合には、その代わりに通信が最後のステップにより以下のように継続される：
３．Ｍ→Ｄ：鍵ｙに関する要求メッセージを有するエラーメッセージ（認証も含む）
Ｍは鍵ｙが必要とされることをシグナリングし、また相応の要求をＤに送信する。
４．Ｄ→Ｓ：要求メッセージ鍵ｙの転送
Ｄは要求をＳに転送する。
５．Ｓ→Ｄ：ＯＫ
Ｓは受信を確認し、続けて鍵ｙを上述のやり方で暗号化しＤに送信する。Ｄが鍵を受信し、上述のようにＭに転送されると、Ｄはステップ２を繰り返す。
【００６５】
上記においては本発明を有利な実施例に基づき説明したが、本発明はそれらに実施例に制限されるものではなく、種々様々に変更することができる。
【図面の簡単な説明】
【００６６】
【図１】本発明による方法の有利な実施例の概略的なフローチャートを示す。
【図２】本発明による第１、第２および第３の装置の接続に関する第１の実施例の概略的なブロック図を示す。
【図３】本発明による第１、第２および第３の装置の接続に関する第２の実施例の概略的なブロック図を示す。
【図１】
2009524309.tif 000003
【図２】
2009524309.tif 000004
【図３】
2009524309.tif 000005
【手続補正書】
【提出日】平成19年11月9日(2007.11.9)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
第１の装置（Ｓ）によってマルチキャストサービスのメディアデータ（ＭＤ）を複数の第２の装置（Ｄ）に伝送する方法であって、
権限のない第２の装置（Ｄ）による前記メディアデータ（ＭＤ）の受信をセキュリティプロセスによって阻止する、方法において、
ａ）セキュリティプロセスによって保護されている前記メディアデータ（ＭＤ）を提供する第１の装置（Ｓ）を準備するステップと、
ｂ）メッセージを開始し、且つ該メッセージにより前記第１の装置（Ｓ）との間で前記セキュリティプロセスを実施する第３の装置（Ｍ）を準備し、前記セキュリティプロセスに依存して、前記メディアデータ（ＭＤ）を提供するために前記第１の装置（Ｓ）と前記第３の装置（Ｍ）との間で少なくともセキュリティデータを交換するステップと、
ｃ）前記メディアデータ（ＭＤ）を受信するために少なくとも１つの受信プロセスを実施する第２の装置（Ｄ）を選択するステップと、
ｄ）少なくとも前記メディアデータ（ＭＤ）を伝送するために前記第１の装置（Ｓ）と前記第２の装置（Ｄ）を接続する第１のデータ伝送コネクション（１）を選択するステップと、
ｅ）提供された前記メディアデータ（ＭＤ）を受信するための前記受信プロセスを前記第２の装置（Ｄ）により前記第１のデータ伝送コネクション（１）を介して実施するステップとを有することを特徴とする、方法。
【請求項２】
少なくとも前記セキュリティデータ（ＳＤ）を伝送するために前記第３の装置（Ｍ）と前記第２の装置（Ｄ）を接続する第２のデータ伝送コネクション（２）を選択し、前記第１の装置（Ｓ）と前記第３の装置（Ｍ）との間において前記セキュリティプロセスが実施される際に生成されるセキュリティデータ（ＳＤ）の少なくとも一部を前記第３の装置（Ｍ）から前記第２の装置（Ｄ）に伝送する、請求項１記載の方法。
【請求項３】
少なくとも前記セキュリティデータ（ＳＤ）を伝送するために前記第１の装置（Ｓ）と前記第３の装置（Ｍ）を接続する第３のデータ伝送コネクション（３）を選択し、少なくとも前記セキュリティプロセスが実施される際に生成されるセキュリティデータ（ＳＤ）を前記第１の装置（Ｓ）と前記第３の装置（Ｍ）との間において前記第３のデータ伝送コネクション（３）を介して前記メディアデータ（ＭＤ）を提供するために交換する、請求項１記載の方法。
【請求項４】
前記セキュリティデータ（ＳＤ）および／または前記メディアデータ（ＭＤ）および／または制御データ（ＳｔＤ）を前記第１のデータ伝送コネクション（１）および／または前記第２のデータ伝送コネクション（２）および／または前記第３のデータ伝送コネクション（３）を介して伝送する、請求項２および３記載の方法。
【請求項５】
前記メディアデータ（ＭＤ）をストリーミング方法により伝送し、該ストリーンミング方法においては前記メディアデータ（ＭＤ）を前記第２の装置（Ｄ）によって伝送中に連続的に処理し、例えば前記第２の装置（Ｄ）のディスプレイ上に表示する、請求項１から４までのいずれか１項または複数項記載の方法。
【請求項６】
前記メディアデータ（ＭＤ）の伝送をダウンロード方法における電子的なオブジェクトのダウンロードによって行い、該ダウンロード方法においては前記メディアデータ（ＭＤ）を前記第２の装置（Ｄ）によって、前記電子的なオブジェクトの完全な受信後に初めて処理し、例えば前記第２の装置（Ｄ）のディスプレイ上に表示する、請求項１から５までのいずれか１項または複数項記載の方法。
【請求項７】
前記第１の装置（Ｓ）をサーバとして構成し、および／または、前記第３の装置（Ｍ）を移動電話および／またはスマートカードとして構成し、および／または、前記第２の装置（Ｄ）をラップトップまたはパーソナルコンピュータまたはパーソナル・ディジタル・アシスタントまたは移動電話として構成し、および／または、前記第１のデータコネクション（１）をＷＬＡＮコネクションまたはＤＳＬコネクションまたはＵＭＴＳコネクションとして構成し、および／または、前記第２のデータ伝送コネクション（２）をブルートゥースコネクションまたは赤外線コネクションまたはＷＬＡＮコネクションまたはケーブルコネクションとして構成し、前記第３のデータ伝送コネクション（３）をＷＬＡＮコネクションまたはＤＳＬコネクションまたはＵＭＴＳコネクションとして構成する、請求項２および３記載の方法。
【請求項８】
前記第１のデータ伝送コネクション（１）および／または前記第２のデータ伝送コネクション（２）および／または前記第３のデータ伝送コネクション（３）をユーザによって、例えば前記第３の装置（Ｍ）のユーザによって、または前記第３の装置（Ｍ）によって、または前記第２の装置（Ｄ）によって選択する、請求項２および３記載の方法。
【請求項９】
前記第１のデータ伝送コネクション（１）および／または前記第２のデータ伝送コネクション（２）および／または前記第３のデータ伝送コネクション（３）をセキュアに構成する、請求項２および３記載の方法。
【請求項１０】
前記第１のデータ伝送コネクション（１）および／または前記第２のデータ伝送コネクション（２）および／または前記第３のデータ伝送コネクション（３）を選択するために、前記第３の装置（Ｍ）が少なくとも１つの第１のパラメータを提供する、および／または、前記第２の装置（Ｄ）が少なくとも１つの第２のパラメータを提供する、請求項２および３記載の方法。
【請求項１１】
前記セキュリティプロセスは登録プロセスおよび／または認証プロセスおよび／または完全性検証プロセスおよび／またはコーディングプロセスを有する、請求項１から１０までのいずれか１項または複数項記載の方法。
【請求項１２】
前記セキュリティデータ（ＳＤ）は登録データおよび／または暗号化データ、例えば暗号化鍵および／またはディジタル署名および／または同期データを有する、請求項１から１１までのいずれか１項または複数項記載の方法。
【請求項１３】
前記メディアデータ（ＭＤ）の権限のある受信に必要とされる前記セキュリティデータ（ＳＤ）の一部は少なくとも複数の前記第２の装置（Ｄ）の所定のグループに対して同一である、請求項１から１２までのいずれか１項または複数項記載の方法。
【請求項１４】
ＭＢＭＳセキュリティアーキテクチャにおいて、またはＭＢＭＳアーキテクチャと関連させて使用する、請求項１から１３までのいずれか１項または複数項記載の方法。
【請求項１５】
前記第２の装置（Ｄ）および前記第３の装置（Ｍ）はそれぞれ単一のパーソナル・エリア・ネットワークの一部である、請求項１から１４までのいずれか１項または複数項記載の方法。
【請求項１６】
受信した前記メディアデータ（ＭＤ）を視覚的および／または音響的に表す表示プロセスを実施する、請求項１から１５までのいずれか１項または複数項記載の方法。
【請求項１７】
前記第３の装置（Ｍ）がメッセージを前記第２の装置（Ｄ）に送信する、請求項１記載の方法。
【請求項１８】
前記第３の装置（Ｍ）がメッセージを前記第２の装置（Ｄ）を遠隔操作する、請求項１記載の方法。
【請求項１９】
前記第３の装置（Ｍ）が前記メディアデータ（ＭＤ）の暗号化および復号を含むコーディングプロセスを実施する、請求項１記載の方法。
【請求項２０】
前記第１のデータ伝送コネクション（１）および前記第２のデータ伝送コネクション（２）および前記第３のデータ伝送コネクション（３）は相互に独立している、請求項１記載の方法。
【請求項２１】
請求項１から１６までのいずれか１項または複数項に記載されているマルチキャストサービスのメディアデータ（ＭＤ）を伝送する方法を実施するシステムにおいて、
ａ）セキュリティプロセスによって保護されている前記メディアデータ（ＭＤ）を提供する第１の装置（Ｓ）を有し、
ｂ）メッセージを開始し、該メッセージにより前記セキュリティプロセスをアクティブ化する第３の装置（Ｍ）を有し、
ｃ）前記第１の装置（Ｓ）および前記第３の装置（Ｍ）が前記セキュリティプロセスを実施し、該セキュリティプロセスに依存して、前記メディアデータ（ＭＤ）を提供するために少なくともセキュリティデータ（ＳＤ）を交換し、
ｄ）少なくとも前記メディアデータ（ＭＤ）を伝送するために前記第１の装置（Ｓ）と第２の装置（Ｄ）を接続する第１のデータ伝送コネクション（１）を有し、
ｅ）少なくとも前記メディアデータ（ＭＤ）を受信するための受信プロセスを前記第１のデータ伝送コネクション（１）を介して実施する前記第２の装置（Ｄ）を有することを特徴とする、システム。
【請求項２２】
プログラムがコンピュータまたはコンピュータネットワークにおいて実施される場合に、請求項１から２０までのいずれか１項による方法を実施することを特徴とする、プログラムコード手段を備えたコンピュータプログラム。
【請求項２３】
コンピュータ読出可能データ担体に記憶されている、請求項２２記載のプログラムコード手段を有するコンピュータプログラム。
【請求項２４】
コンピュータまたはコンピュータネットワークの作動メモリまたはメインメモリへのロード後に請求項１から２０までのいずれか１項記載の方法を実施するデータ構造が記憶されていることを特徴とする、データ担体。
【請求項２５】
プログラムがコンピュータまたはコンピュータネットワークにおいて実施される場合に、請求項１から２０までのいずれか１項記載の全てのステップを実施する、マシン読出可能な担体に記憶されているプログラムコード手段を備えていることを特徴とする、コンピュータプログラム製品。
【国際調査報告】
2009524309.tif 000006
2009524309.tif 000007
2009524309.tif 000008
2009524309.tif 000009
2009524309.tif 000010
2009524309.tif 000011