【手続補正書】
【提出日】平成19年1月31日(2007.1.31)
【手続補正１】
【補正対象書類名】明細書
【補正対象項目名】特許請求の範囲
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】  第１および第２装置間で伝達されるデータの暗号化方法であって、前記第１および第２装置のそれぞれは、第１のデコーダ、条件付アクセス・モジュール及び携帯セキュリティー・モジュールから選択された互いに異なる個別の1つの装置を含むものであり、当該方法は、前記第1の装置に於いて、
少なくとも１つの予め計算された鍵対を第１装置のメモリに格納する工程であって、前記少なくとも1つの鍵対がセッション鍵とトランスポート鍵を用いて作成された前記セッション鍵の暗号化バージョンとを含む工程と、
前記セッション鍵の前記暗号化バージョンがその後に於いて第２装置に伝達される工程と、
前記第２の装置に於いて、
前記第２の装置のメモリに格納されているトランスポート鍵と同等の鍵を使用して前記第１装置から受信した前記セッション鍵の暗号化バージョンを解読する工程と、
前記第１装置に伝達されるべきデータを前記解読されたセッション鍵を使用して暗号化する工程と、
前記第１の装置に於いて、
前記暗号化されたデータを記憶されているセッション鍵を使用して解読する工程と
から構成されていることを特徴とする第１および第２装置間で伝達されるデータの暗号化方法。
【請求項２】  複数の鍵対が前記第１装置のメモリに格納され、前記第１装置が少なくとも１つのセッション鍵を選択および処理して最終セッション鍵を生成し、かつ前記第２装置によって解読および処理して最終セッション鍵を生成するために前記少なくとも１つのセッション鍵の関連暗号化バージョンを前記第２装置に伝達する、請求項１に記載の方法。
【請求項３】  最終セッション鍵を生成するために複数の格納されたセッション鍵の部分集合が前記第１装置によって選択され、前記セッション鍵の部分集合からなる関連暗号化バージョンが解読および処理のために前記第２装置に伝達される、請求項２に記載の方法。
【請求項４】  最終セッション鍵を生成するために使用される複数のセッション鍵の組合せの順序が前記第１装置から前記第２装置に伝達される、請求項２または３に記載の方法。
【請求項５】  前記第１および第２装置の両方に知られている初期セッション鍵値が両方の装置で、暗号化の順序に敏感な暗号化アルゴリズムを使用して順序付けられた一連のセッション鍵によって繰返し暗号化される、請求項４に記載の方法。
【請求項６】  前記少なくとも１つの予め計算された鍵対が、前記第１装置に格納される前に、予め計算された鍵対の、より大きい集合から選択される、請求項１ないし５のいずれかに記載の方法。
【請求項７】  第２装置に伝達されるセッション鍵の暗号化バージョンが、前記セッション鍵の暗号化バージョンの認証性を検証するために前記第２装置によって読取り可能なシグニチャ値をも含む、請求項１ないし６のいずれかに記載の方法。
【請求項８】  セッション鍵を暗号化および解読するために使用されるアルゴリズムおよびトランスポート鍵が対称アルゴリズムおよび関連対称鍵に相当する、請求項１ないし７のいずれかに記載の方法。
【請求項９】  前記第１および第２装置間で伝達されるデータを暗号化および解読するためにセッション鍵と共に使用される暗号化アルゴリズムが対称アルゴリズムに相当する、請求項１ないし８のいずれかに記載の方法。
【請求項１０】  前記第１装置が復号器である、請求項１ないし９のいずれかに記載の方法。
【請求項１１】  前記第２装置が携帯セキュリティ・モジュールである、請求項１ないし１０のいずれかに記載の方法。
【請求項１２】  前記携帯セキュリティ・モジュールがスマートカードおよび条件付きアクセス・モジュールのうちの１つに相当する。請求項１１に記載の方法。
【請求項１３】  前記第１装置が条件付きアクセス・モジュールに相当し、前記第２装置がスマートカードに相当する、請求項１ないし９のいずれかに記載の方法。
【請求項１４】  セッション鍵により暗号化および解読されるデータが制御語データに相当する、請求項１０ないし１３のいずれかに記載の方法。
【請求項１５】  セッション鍵により暗号化および解読されるデータがデスクランブルされた放送データに相当する、請求項１０ないし１３のいずれかに記載の方法。
【請求項１６】  前記した請求項1乃至１５の何れか1つの請求項に記載されている方法の実行に適合している装置であって、前記第1の装置は、その中に少なくとも1つの予め計算された鍵対が格納されているメモリーであって、前記少なくとも1つの予め計算された鍵対は、セッション鍵と前記セッション鍵の暗号化バージョンとを含むメモリーと、前記ものであり、セッション鍵の暗号化バージョンを第２の装置に伝達する為の手段と、前記格納されているセッション鍵を使用して前記第２の装置から受信した暗号化データを解読する為の手段とを含むものであり、且つ前記第１および第２装置のそれぞれは、第１のデコーダ、条件付アクセス・モジュール及び携帯セキュリティー・モジュールから選択された互いに異なる個別の1つの装置を含む事を特徴とする装置。
【請求項１７】  第１および第２装置間のデータの安全な伝達を提供するためのシステムであって、前記第１および第２装置のそれぞれは、第１のデコーダ、条件付アクセス・モジュール及び携帯セキュリティー・モジュールから選択された互いに異なる個別の1つの装置を含むものであり、前記システムは、第１装置が、セッション鍵とトランスポート鍵を使用して作成された前記セッション鍵の暗号化バージョンとを含む少なくとも１つの予め計算された鍵対を格納するためのメモリと、前記セッション鍵の前記暗号化バージョンを前記第２装置に伝達するための通信手段とを含み、第２装置が、トランスポート鍵と同等の鍵を格納するためのメモリと、前記トランスポート鍵と同等の鍵を使用して前記セッション鍵の前記暗号化バージョンを解読するための解読手段と、前記セッション鍵を使用して前記第１装置に伝達されるべきデータを暗号化するための手段とを含み且つ、前記第１の装置は、前記格納されているセッション鍵を使用して前記暗号化されているデータを解読する為の手段を含んでいる事を特徴とする前記第１および第２装置間のデータの安全な伝達を提供するためのシステム。
【請求項１８】  前記第１装置の前記メモリが複数の鍵対を格納するように構成され、前記第１装置が最終セッション鍵を生成するために少なくとも１つのセッション鍵を選択して処理するための手段を含み、前記通信手段が前記少なくとも１つのセッション鍵の関連暗号化バージョンを前期第２装置に伝達するように構成され、前記第２装置が前記少なくとも１つのセッション鍵を処理して最終セッション鍵を生成するための手段を含む、請求項１７に記載のシステム。
【請求項１９】  セッション鍵の暗号化バージョンが、前記セッション鍵の前記暗号化バージョンの認証性を検証するために前記第２装置によって読取り可能なシグニチャ値を含む、請求項１７または１８に記載のシステム。
【請求項２０】  セッション鍵を暗号化および解読するために使用されるアルゴリズムおよびトランスポート鍵が、対称アルゴリズムおよび関連対称鍵に相当する、請求項１７乃至１９のいずれかに記載のシステム。
【請求項２１】  前記第１および第２装置間で伝達されるデータを暗号化および解読するためにセッション鍵と共に使用される暗号化アルゴリズムが対称アルゴリズムに相当する、請求項１７乃至２０のいずれかに記載のシステム。
【請求項２２】  前記第１装置が復号器である、請求項１７乃至２１のいずれかに記載のシステム。
【請求項２３】  前記第２装置が携帯セキュリティ・モジュールである、請求項１７乃至２２のいずれかに記載のシステム。
【請求項２４】  前記携帯セキュリティ・モジュールがスマートカードおよび条件付きアクセス・モジュールのうちの１つに相当する、請求項２２に記載のシステム。
【請求項２５】  前記第１装置が条件付きアクセス・モジュールに相当し、前記第２モジュールがスマートカードに相当する、請求項１７乃至２１のいずれかに記載のシステム。