(57)【要約】本発明は、無線ネットワークに対するポータブルユニット（１）を備えるセキュリティシステムに係る。ポータブルユニット（１）は、キーレコード（４、１７、１０４）を供給するためのキーユニット（３）を備え、このキーユニットは、キーレコード（４、１７、１０４）の短距離情報伝送のために構成される。ネットワークの少なくとも一つの無線装置（２）には受信ユニット（７）が設けられ、この受信ユニット（７）は、キーレコード（４、１７、１０４）を受信するための受信機（９）と、キーレコード（４、１７、１０４）を格納及び処理し、及び／或いはキーレコード（４、１７、１０４）或いはキーレコードの一部を装置の第二のコンポーネントに渡すための評価コンポーネント（１１）とを備える。無線ネットワークの装置は、このキーレコードを用いて、秘密共有キーを得、これを用いて伝送される有効なデータの暗号化及び暗号解読化、及び／或いは認証を遂行する。ユニット（１０１）は、更に、チップカード（１０８）を読み出すための読出しデバイス（１０７）を備えるが、このチップカード（１０８）は、好ましくは、コピー保護されたデジタルデータを暗号解読するための復号キーレコード（１０４）を含む。
2005536093.tif 000002
【特許請求の範囲】
【請求項１】
ネットワーク、とりわけ、無線ネットワークに対するセキュリティシステムであって、
キーレコードを利用可能にするためのキーユニットを有し、前記キーレコードの短距離情報伝送のために設けられたポータブルユニットと、
前記キーレコードを受信するための受信機、および前記キーレコードを格納、処理及び／或いは前記キーレコード或いは前記キーレコードの一部を第二のコンポーネントに伝えるための評価コンポーネントを備える前記ネットワークの少なくとも一つの装置内の少なくとも一つの受信ユニットと、
を備えることを特徴とするセキュリティシステム。
【請求項２】
前記ユニットは、情報の短距離伝送、とりわけ、前記キーレコードの短距離情報伝送をトリガするための少なくとも一つのトリガユニットを備えることを特徴とする請求項１記載のセキュリティシステム。
【請求項３】
ユーザが前記受信ユニットに接近すると、前記ポータブルユニット内の検出器ユニットが前記キーレコードの短距離情報伝送をトリガすることを特徴とする請求項１または２記載のセキュリティシステム。
【請求項４】
前記キーユニットは、ゲストキーレコードのシーケンスを生成するためのキー発生器を備えることを特徴とする請求項１乃至３のいずれかに記載のセキュリティシステム。
【請求項５】
前記装置は、前記キーレコードを消去することができるように設けられていることを特徴とする請求項１乃至４のいずれかに記載のセキュリティシステム。
【請求項６】
前記キーレコードは、ビットシーケンスからなることを特徴とする請求項１乃至５のいずれかに記載のセキュリティシステム。
【請求項７】
前記ビットシーケンスは、キーレコードを区別するとともに記述するために用いられる記述ビットからなることを特徴とする請求項６記載のセキュリティシステム。
【請求項８】
前記ポータブルユニットは、装置の一部、とりわけ、リモートコントロールユニットからなることを特徴とする請求項１乃至７のいずれかに記載のセキュリティシステム。
【請求項９】
前記キーレコードは、ネットワークの構成、とりわけ、ある装置の自動ネットワーク構成の際に或いはこれより前に供給されることを特徴とする請求項１乃至８のいずれかに記載のセキュリティシステム。
【請求項１０】
前記装置は、前記キーレコード内のキーを用いて前記ネットワークの装置間を伝送される有効なデータを、認証、暗号化及び／或いは暗号解読化することができるように構成されることを特徴とする請求項１乃至９のいずれかに記載のセキュリティシステム。
【請求項１１】
前記キーユニットは、世界的に明白なキーレコードを格納するためのメモリを備えることを特徴とする請求項１乃至１０のいずれかに記載のセキュリティシステム。
【請求項１２】
前記キーユニットは、携帯データメモリ、とりわけ、その内部に復号キーレコードが格納されているチップカードを読み出すための読出しデバイスを備えることを特徴とする請求項１乃至１１のいずれかに記載のセキュリティシステム。
【請求項１３】
前記キーユニットは、データを前記携帯データメモリ内に書き込むための書込みデバイスを備えることを特徴とする請求項１２記載のセキュリティシステム。
【請求項１４】
前記ポータブルユニットと前記装置とは、前記装置が前記ポータブルユニットに向けて、前記ポータブルユニットから前記装置に送信されたインストラクションの遂行の結果を示す確認を送り返すように構成されることを特徴とする請求項１乃至１３のいずれかに記載のセキュリティシステム。
【請求項１５】
前記確認は、前記装置に対する識別コードを含むことを特徴とする請求項１４記載のセキュリティシステム。
【請求項１６】
前記キーユニットは、
前記携帯データメモリ内に、前記データメモリからキーレコードを読出し、及びこれらキーレコードの前記装置上へのインストールの管理を可能とするための有効なデータを格納し、
前記有効なデータがある所定の基準を満たさない場合には、前記携帯データメモリからある装置への前記キーレコードの送信を阻止するように構成されることを特徴とする請求項１３記載のセキュリティシステム。
【請求項１７】
前記ユニットは、トリガユニットを備え、このトリガユニットが起動されると、前記装置は、キーレコードを消去することを特徴とする請求項５記載のセキュリティシステム。
【請求項１８】
無線ネットワークの装置の少なくとも一つの内にキーをインストールするためのポータブルユニットであって、キーレコードを提供するためのキーユニットを備え、キーレコードの短距離情報伝送のために設けられたことを特徴とするポータブルユニット。
【請求項１９】
受信ユニットを備える電機装置であって、キーレコードを受信するための受信機と、前記キーレコードを格納、処理及び／或いは前記キーレコード或いは前記キーレコードの一部を前記装置内の第二のコンポーネントに渡すための評価コンポーネントとを備えることを特徴とする電気装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、一般的にはネットワークに対する、とりわけ、無線ネットワークに対するセキュリティシステムに係る。
【背景技術】
【０００２】
無線通信をモバイル装置（例えば、携帯電話）をサポートするために、或いは固定装置間の有線接続（例えば、PCと電話機との間の接続）に対する代替として用いることは広く行なわれている。
【０００３】
将来のデジタルホームネットワークに対しては、このことは、これらホームネットワークはもはや従来のように複数の有線装置のみで構成されるのではなく、複数の無線装置も含むことを意味する。デジタル無線ネットワーク、とりわけ、ホームネットワークを実現する際には、Bluetooth、DECT等の無線技術、とりわけ、”無線ローカルエリアネットワーク（Wireless Local Area Network, WLAN）”に対するIEEE802.11標準が用いられる。無線通信は赤外（IrDA）接続を介して実現されることもある。
【０００４】
同様にして、ユーザに情報或いは娯楽を提供するために用いられるネットワークも将来においては、とりわけ互いに無線方式にて通信する装置を含むことを考えられる。とりわけ、いわゆるアドホックネットワークは言及に値する。これは一時的にインストールされたネットワークであり、通常は異なるユーザの装置から構成される。このようなアドホックネットワークの例はホテルにおいて見ることができる。例えば、ゲスト（顧客）が自身のMP3プレーヤ上の音楽をホテルルームのステレオ設備を介して再生したい場合などがこれに当る。もう一つの例として、あらゆるタイプの出会い（encounters）もこれに該当する。ここで無線通信装置を用いる人々が互いに出会い、データ或いはメディアコンテンツ（画像、ファイル、音楽）を交換しあう。
【０００５】
無線技術を用いた場合、装置は、例えば、MP３格納装置とハイファイ設備とは、互いにデータ接続としての無線波を介して無線通信することが可能となる。原理的には、２つのモードが存在する。第一のモードにおいては、これら装置は、互いに直接に装置から装置へと（ピア・ツウ・ピアネットワークとして）通信し、第二のモードにおいては、これら装置は、中央アクセスポイントを介して分配局として通信する。
【０００６】
標準に依存して、これら無線技術は、ビル内における数十メートルのレンジ（IEEE802.11の場合は最大３０ｍ）から、屋外における数百メートルのレンジ（IEEE802.11の場合は最大３００ｍ）まで有する。無線波は住居設備或いは家の壁も貫通する。無線ネットワークの周波数受信地域（frequency coverage）内、つまり、その範囲内であれば、原理的には、伝送された情報は、対応する無線インタフェースさえ備えていれば、どんな受信機によっても受信することができる。
【０００７】
このため、無線ネットワークを、無許可の或いは意図されていない者が伝送された情報を傍受すること、或いはこのネットワーク、従って、資源に許可無くアクセスすることがないように保護することが必要となる。
【０００８】
アクセス管理及び伝送された情報を保護するための方法については、各種無線標準（例えば、”IEEE802.11. Wireless LAN Medium Access Control (MAC) and Physical Layer (PHY) specifications. Standard, IEEE”, New York, August 1999, chapter 8）において規定されている。無線ネットワーク、とりわけIEEE802.11標準においては、あらゆる形態のデータセキュリティは、最終的には、許可された通信パートナーにしか知らされてない、秘密暗号コード（キー）或いはパスワードに基づく。
【０００９】
アクセスの管理は、許可された装置と許可されてない装置との間で分別ができることを意味する。つまり、アクセスを与える装置（例えば、通信リクエストを受信したアクセスポイント或いはホームネットワーク或いはアドホックネットワークのある装置）は、伝送された情報を介してアクセスを要求するある装置が許可されたものであるか否かを決定する。無線通信等の媒体においては、容易に傍受できるために、単純にアクセスコードを伝送したり、識別子を用い（これらをアクセスを与える装置が許可された装置の識別子のリストと比較する）やり方では十分とは言えない。これは、無許可の装置が要求されるアクセス情報に、その伝送を傍受することでアクセスし得るためである。
【００１０】
IEEE802.11との関連で用いられるMACアドレスフィルタリングでは、安全を確保するためにかなり煩雑な手続が要求される。この方法においては、アクセスポイントは、そのネットワークにアクセスすることを許可された装置のMAC（Media Access Control）アドレスのリストを格納する。ある無許可の装置がネットワークへのアクセスを試みた場合、そのアクセスは、そのMACアドレスがそのアクセスポイントに知られていために拒絶される。この方法は、ユーザにとって使い勝手が悪いことや、ホームネットワークに対してMACアドレスリストを管理することが必要となるということに加えて、とりわけ、MACアドレスを偽造される恐れがあるという短所を有する。無許可のユーザにとって必要とされることは、単にある”許可された”MACアドレスに関する知識を得ることのみであり、これは単に無線トラフィックを傍受することで容易に達成できる。このため、アクセス管理は、秘密キー或いはパスワードに基づく認証と結合される。
【００１１】
IEEE802.11標準は、”共有キー認証”手順を定義するが、この手順においては、許可された装置は、秘密キーを知っているということで弁別される。この認証は以下のようにして遂行される。承認されているか確認するために、アクセスの安全を図る側の装置は、ランダム値（チャレンジ）を送信する。すると、アクセスを要求する側の装置は、このランダム値を秘密キーにて暗号化した上で送り返す。アクセスを与える側の装置は、こうして、キー、従って、アクセスが承認を検証することができる（この方法は一般には”チャレンジ・レスポンス方式とも呼ばれている）。
【００１２】
暗号化動作においては、伝送される情報は送信装置によって暗号化され、受信装置によって暗号解読化され、このため、これらデータは許可のない者或いは意図されない者にとっては無価値なものとなる。これを達成するために、IEEE802.11標準は、有線と同等なプライバシ（WEP(Wired Equivalent Privacy)）暗号化方式を用いる。この方式においては、そのネットワーク内の全ての装置には知られているが、他の装置には秘密とされるキー（４０ビット或いは１０４ビットWEPキー）が、IEEE802.11標準において指定され、伝送されるべきデータを暗号化するために暗号化アルゴリズム内のパラメータとして用いられる。
【００１３】
WEP方式の場合は、同じキーが認証のためにも用いられる。（ある共有キーが用いられる）”対称的な”暗号化方式に加えて、公開/プライベートキー方式も存在する。この公開/プライベートキー方式においては、各装置は、暗号化のための一般に知られているキー（公開キー）を提供するとともに、その装置にしか知られてない関連する秘密キー（プライベートキー）を有し、この秘密キーを用いることで公開キーを介して暗号化された情報を暗号解読することが可能となる。
【００１４】
こうすることで、事前に知られていることを必要とされる、秘密の共有キーを用いなくても傍受を防止することが可能となる。ただし、この方式を用いた場合でも、ある任意の装置が一般に公開されているキーを用いてある装置（例えば、アクセスを与える側の装置）と不正に通信することが可能となる。このため、この方式の場合にも、アクセス管理のための認証手続が必要となるが、この認証手続は、秘密キーに基づき、今度は、この秘密キーが、事前に通信パートナに知られていることを要求される。
【００１５】
データセキュリティをより確実化にするためには、ネットワーク装置は、同一のキーが常に用いられないようにするために、一時的なキー、つまり、ある固定された時間期間に対してのみ暗号化のために用いるキーに関して同意し合うための機構を備えるようにすることもできる。ただし、これら一時的なキーの交換のためには、傍受に対して安全な伝送を要求され、今度は、このために、少なくとも第一の秘密キーは、通信パートナに事前に知られていることを要請される。本発明にとっても、暗号化によるデータセキュリティは、通信パートナに事前に知られていることを必要とされる（第一の）秘密キーに基づくことを要求される。このため、無線ネットワークに対するセキュリティシステムを提供するためには、全ての関連する装置に対して（認証及び/或いは暗号化のための）秘密キーを提供するための構成ステップが必要となる。
【００１６】
無線ネットワークの一つの特徴は、このキーは、平文にて（暗号化せずに）無線通信インタフェースを介して伝送されるべきではないということにある。これは、無許可の装置が、このキーに、これを傍聴することで不当にアクセスする恐れがあるためである。確かに、Diffie-Hellman方式等の符号化方式を用いることで、無線インタフェースを介して２つの通信パートナ間で行なわれているある秘密共有キーに関する合意手続が傍受されることを阻止し、安全を確保することはできる。ただし、無許可の装置がネットワークの（アクセスを与える側の）ある装置との間でキーに関する合意を開始することを阻止するためには、この方式も、通信パートナの認証と結合することを必要とされ、今度は、この認証のために、（第一の）秘密キーは、これら通信パートナに事前に知られていることが要請される。
【００１７】
DECT標準に基づく携帯電話においては、第一のキーは、既に製造業者によってそれらの装置（基地局とリスナ）内に格納されている。その基地局に対して新たなリスナを識別するためには、ユーザは、その基地局内に格納されているキー（PIN番号）を、その新たなリスナに与えることを要求される。この目的のために、ユーザにこのキーを知らせるために、このキーは、例えば、基地局に貼られたステッカ上で利用可能である。
【００１８】
専用のインフラストラクチャを備えるIEEE802.11ベースの会社或いは大学のネットワークは、通常は、専門のシステムアドミニストレータによって構成される。システムアドミニストレータは、通常は、各アクセスポイントとの有線接続を有するシステム管理コンピュータを用いる。秘密のキー（例えば、WEPキー）は、これら有線接続、従って傍受に対してほぼ安全な接続を介して、これらのアクセスポイントに送られる。クライアント（例えば、無線ラップトップ型コンピュータ）へのキーの入力は、手動にて行なわれる。
【００１９】
第一の秘密キーをインストールするための構成ステップを遂行することは想定されており（要求される構成ステップはソフトウェアインタフェース内に定義されている）が、これらの実現については、固定化されてない。この目的に対して、IEEE802.11標準の第8.1.2章には、以下のような記述が含まれる：”要求される秘密共有キーは、既にIEEE802.11とは独立な安全なチャネルを介して参加ステーション（STA）に配信されているものと想定される。この共有キーは、MAC管理パスを介してMIB（Management Information Base）属性の管理インタフェースを介して送られるものと想定される”。
【００２０】
ネットワークコンポーネント間の無線通信において重要となるもう一つの問題は、デジタル情報の所有権のセキュリティ或いは保護である。このようなデジタルデータのこのような保護はいわゆるデジタル権利管理（DRM（Digital Rights Management））によって確保される。例えば、”Pay TV”或いは”Pay Per View”等のアプリケーションは典型的には復号キーに基づいて保護され、この復号キーは典型的にはチップカード上に格納され、このチップカードが定期的に（例えば、毎月）ユーザに従来の郵便経路を介して送られる。このチップカードを読み出すために、カード読出し装置が復号器内に一体化されており、この復号器は、情報プロバイダによって暗号化された形態にて送信されたデータを復号キーを用いて暗号解読する。こうして暗号解読されたデータは、この復号器の外部では、暗号化されてない形態では伝送されるべきではない。さもなければ、所有権を無視して、データを不正に用いることが可能となるためである。
【００２１】
ただし、装置の使用者及び製造業者は、無線ネットワークの装置を任意の場所で情報を再生するために用いることができることも望む。ただし、この目的に対して情報を無線伝送する際には、データが傍受されたり、濫用されることを阻止することが必要となる。
【発明の開示】
【００２２】
本発明の一つの目的は、秘密キーを、好ましくは無線ネットワークの装置内にユーザにとって使い勝手のよいインストールを実現することにある。
【００２３】
この目的が、ネットワーク、とりわけ、無線ネットワークに対するセキュリティシステムによって解決され、このセキュリティシステムは、
キーレコードを供給するためのキーユニットを備え、キーレコードの短距離情報伝送のために設けられた（第一の）ポータブルユニットと、
前記ネットワークの少なくとも一つの好ましくい無線装置内の少なくとも一つの受信ユニットとを備え、前記受信ユニットは、キーレコードを受信するための受信機と、前記キーレコードを格納、処理及び/或いは前記キーレコード或いは前記キーレコードの一部を前記装置の第二のコンポーネントに渡すための評価コンポーネントとを備える。
【００２４】
このネットワークの各無線装置は、有用なデータを送信するための無線インタフェース、並びに第一のポータブルユニットからキーレコードを受信するための受信ユニットを備える。これら装置間の有効なデータの無線トラフィックの安全性を確保するために、キーレコードが傍受を受けないように各装置に供給され、これら装置はこのキーレコードから秘密共有キーを得、この秘密共有キーを用いて、伝送される有効データの暗号化及び暗号解読化及び/或いは認証が遂行される。必要であれば、有効なデータの有線による交換もこの秘密共有キーを用いて保護される。更に、このキーは、デジタルコンテンツの所有権を保護するために用いることもできる。つまり、データをこのキーとの関連で特別なやり方にて暗号化し、こうして暗号化されたデータを所有者からこのキーを知る末端装置に伝送するもできる。
【００２５】
このキーレコードは、ポータブルユニットのキーユニットによって供給され、このキーユニットは、短距離伝送用の送信機或いは検出器ユニット付き送信機を備える。このキーユニットによって、キーレコードが、傍受されないようなやり方にて、ネットワークの各無線装置に供給される。このユニット上の一つのボタンはキーレコードの送信をトリガするために用いられる。情報を短距離伝送するために用いられる方法に依存して、キーレコードの送信は、このニットを受信ユニットの近傍に持ってゆくことでトリガすることも、或いは検出器ユニットにキーレコードの送信をトリガさせることもできる。
【００２６】
このキーレコードは、秘密キーコード（”キー”）を、必須の（そして場合によっては単一の）構成要素として含む。このキーレコードを受信するために、ネットワークの各無線装置は受信ユニットを備える。この受信ユニットは、受信機と、評価コンポーネントとを備え、評価コンポーネントは、キーレコードを得ると、キーを抽出し、そのキーを内部インタフェースを介して、有用なデータを暗号化及び暗号解読化するために用いられる第二のコンポーネント（例えば、無線インタフェースを制御するために用いられるドライバソフトウェア）に渡す。
【００２７】
このポータブルユニットによって用いられる情報を短距離伝送するための方法は、変調された磁気、電磁場、例えば、赤外或いは可視光、超音波、超低周波音、或いは他の任意の距離を制御することが可能な伝送技術に基づく。キーレコードの伝送は、送信機の表面上の多次元パターンにて実現し、これを受信ユニットによって読み取るようにすることもできる。本発明にとって必須なのは、キーレコードを非常に短距離から絶対に部屋の壁を貫通することがないように供給することができるように、伝送距離が非常に（数センチメートル）或いは比較的短かく、局所性の強い（例えば、赤外線）技術が用いられることである。
【００２８】
この手段の一つの長所は、許可の無い者は、キーレコードを受信できないことである。キーレコードの伝送は、ポータブルユニット上のボタンを押すことでトリガすることも、或いは、例えば、無線周波数トランスポンダ技術（コンタクトレスRFタグ技術）が用いられる場合は、ポータブルユニットを受信ユニットの近傍にもって行くことでトリガすることもできる。こうして、ポータブルユニットを持って装置に接近することで（或いはポータブルユニットを装置に向けることで）及び場合によってはユニット上のボタンを起動することで、キーレコードの装置への入力が、ユーザにとって非常に単純かつ簡単なやり方にて、達成される。ユーザは、キーレコードのコンテンツに関する知識も、或いは秘密キーに関する知識も必要とされない。キーレコードの入力及び管理のためのエクスパートも必要とされない。ユーザに対する優しさは、この手段のもう一つの長所である。
【００２９】
無線ネットワーク、とりわけ、ホームネットワークは、ホームネットワークの恒久的なユーザ（例えば、オーナ）にアクセスを提供できるのみでなく、一時的なユーザ、例えば、ゲストに対しても、恐らくは制限された形で、アクセスを提供できることを要求される。
【００３０】
本発明の有利なさらなる実施例は、キー発生器と呼ばれるコンポーネントを備える。このキー発生器は、キーユニット内に設けられ、追加のキーレコードを生成するために用いられる。このキー発生器は、第一のポータブルユニットの追加のコンポーネントとして実現することも、第二の別個のポータブルユニットとして実現することもできる。
【００３１】
このキー発生器によって生成されたキーレコードは、ここではゲストキーレコードと呼ばれるが、常に、ユニットのメモリ内に格納されている（ホーム）キーレコードと（例えば、キーレコード内の特別なビットにて）区別できるように構築される。キーレコードを入力する際にも、それがホームキーレコードの入力であるか、ゲストキーレコードの入力であるか、常に、明らかにされることを要請される。これを達成するために、メモリとキー発生器を備えるポータブルユニットの場合は、少なくとも二つのボタンを有する（一方はメモリからのホームキーレコードの送信をトリガするために用いられ、もう一方はゲストキーレコードの送信をトリガするために用いられる）。キー発生器が別個の第二のユニットとして実現される場合は、これは、ホームキーレコードを格納するユニットから（例えば、その色、銘、その他によって）あいまいなく弁別できるようにされる。
【００３２】
ゲストキーレコードは、ゲストに、ネットワークの資源へのアクセスを与えるために用いられる。これを達成するためには、ゲストキーレコードが、ホームネットワークの全ての関連する装置（つまり、そのゲストの装置との関連で利用することが可能な全ての装置）と、（ホームネットワークには属さない）ゲストの装置とに入力される。ゲストの装置（例えば、ラップトップ）は、このゲストキーレコードの助けを借りて、ホームネットワークの関連する装置と通信することが可能となる。一つの代替バージョンにおいては、ゲストキーレコードは、ネットワークに対しては（例えば、ゲストキーレコードをそのネットワークに属する装置の一つに入力することで）一度のみ知らせられ、ゲストの装置には必要に応じて入力され；すると、そのゲストの装置との関連で、ネットワークの全ての装置を利用することが可能となる。この場合は、利用可能な装置内のどのデータにゲストがアクセスを許されるかに関する制御は別の位置で行うことが必要となる。
【００３３】
ユーザが、ホームネットワークへの許可されたゲストのアクセス期間を制御できるようにするために、ホームネットワークの装置内のゲストキーレコードは、ある固定の時間期間が経過すると自動的に消去され、或いはユーザインタラクションを介して消去される。ゲストキーレコードを消去するためのユーザの動作としては、例えば、ホームネットワークの関連する装置上の専用のボタンを押すことで、現在のホームキーレコードを再入力することで消去を達成することも、或いは、別のやり方として、ホームネットワークの関連する一つの装置上の専用のボタンを押すと、この装置によって、ホームネットワークの関連する他の全ての装置にこの情報が自動的に送られるようにすることもできる。
【００３４】
前のゲストによってゲストキーレコードが許可なく使用されることを防止するために、キーレコード発生器は、最後のゲストキーレコードの送信からある固定された時間期間（例えば、６０分）が経過すると、チャレンジ・レスポンス方式に従って自動的に新たなゲストキーを生成する。こうして、新たなゲストは以前のそれとは異なるゲストキーレコードを受信し、これによって前のゲストが新たなゲストの存在を利用してホームネットワークに不正にアクセスすることができないようにされる。
【００３５】
無線ネットワークの更なる展開の一つの形態として、アドホックネットワークがあるが、このネットワーク形態においては、ある共有されたネットワーク内に一時的に複数の装置が通信のために参加する。ホームネットワークへのゲストアクセスの場合は、個々のゲスト装置は、ゲストキーレコードを介してホームネットワークへのアクセスを許されるが、同様に、アドホックネットワークの場合も、他のユーザの装置がアドホックネットワーク内のユーザの少なくとも一つの装置と通信できることを要求される。これを達成するために、ユーザは、アドホックネットワークの全ての装置（ユーザ自身の装置と他のユーザの装置）内に、ここでは、アドホックキーレコードと呼ばれるキーレコードを入力する。このアドホックキーレコードは、ゲストキーレコードであっても構わないが、アドホックキーレコードとして明白に定義されたものを用いることもできる。
【００３６】
一つの好ましい実施例においては、これらキーレコードは、ビット系列から成り、各ビット系列は、ある予め定義されたフォーマット（例えば、1024ビット系列）にて送信される。受信ユニットによってこのビット系列全体或いはこの一部がキーとして渡される。このビット系列に、このキーに加えて、追加のビットを挿入することで、そのビット系列のどの部分（例えば、下位の１２８ビット）がキーとして用いられており、そのビット系列のどのビットが追加の情報を含むかを指定することもできる。更なる情報を用いて、キーレコードのタイプ（ホームキーレコード、ゲストキーレコード、アドホックキーレコード、復号キーレコード等）を指定したり、複数のキーコードが同時に伝送される場合は、そのキーコードの長さ及び数に関する詳細を指定することもできる。その受信ユニットが他のアプリケーションにも用いられる場合は、これら追加のビットによって、そのビット系列がキーレコードとして用いられるべきことを指定することもできる。
【００３７】
２つの隣接するホームネットワーク内で同一の（ホーム）キーが用いられることを防止するために、これらはグローバル的に一意であることを要求される。これは、例えば、異なるユニット製造業者は、キーコードに対して異なるレンジの値を用い、そして、可能な限り、これらレンジ内では、同時に２つのユニット内に同一のキーレコードは格納しないようにすることで達成することができる。
【００３８】
IEEE802.11標準に従って動作するネットワークは、無線ホームネットワークの広く知られた一例である。IEEE802.11ネットワークにおいては、伝送されるべきキーレコードは、1つ或いは複数の有線と同等なプライバシ（WEP)キーを含む。
【００３９】
ネットワークを構成する目的のために（ホーム）キーレコードの入力は段階的に行なわれ、このキーレコードの入力／インストールは、この構成の最初の段階で行なわれることもある。こうすることで、構成の全過程を通じて、装置間の傍受から保護された相互通信、並びにアクセス管理（キーレコードを有する装置のみがアクセスを許可される）を確保することが可能となる。これは、とりわけ、自動構成方式、つまり、（例えば、IPv6 autoconfigurationやUniversal Plug and Play（UPnP）等のメカニズムに基づく）ユーザの介在を必要としない方式が用いられる場合には有利となる。
【００４０】
一つの好ましい実施例においては、ポータブルユニットはホームネットワークのある装置のリモートコントロールユニット内に組み込まれる。
【００４１】
上述のように、キーユニットは、全世界レベルにて明白なキーレコードを格納するためのメモリを備える。このセキュリティシステムをデジタルデータの所有権を保護するために用いる場合は、好ましくは、このキーユニットは、携帯データメモリを読み出すための読出しデバイスを備える。この携帯データメモリは、一つの特定の実施例においては、チップカードから成り、このチップカード上には復号キーレコードが格納され、このチップカードは保護されるべきデジタル情報のプロバイダによって（例えば、従来の郵便にて）許可されたユーザに定期的に供給される。このポータブルユニットにカードリーダを設けることで、この復号キーレコードを（無線）ネットワークの様々な異なる装置に、これら装置自身には一体化されたカードリーダを設けることなく、供給することが可能となる。
【００４２】
上述の実施例の一つの更に発展した形態においては、キーユニットは、読出しデバイスに加えて書込みデバイスも備え、この書込みデバイスを用いてデータを携帯データメモリに書き込むことができる。これによって、とりわけ、保護されるべきデジタル情報の使用の範囲に関する情報を携帯データメモリに書き込むことが可能となる。
【００４３】
更に、ポータブルユニットとネットワークの装置とは、先にユニットから装置に送られた命令の遂行の（肯定的或いは否定的な）結果を示す確認を装置からユニットに送り返すように適合化される。例えば、この確認は、ユニットから装置に送信されたキーレコードが、正常に受信され、インストールされたか否かを示す。同様に、この確認を用いて、ある装置内にインストールされているキーレコードを消去する命令が正常に遂行されたか否かを示すこともできる。こうして、これら確認を用いることで、ポータブルユニットは、送信したキーレコードの装置上へのインストール及びその後のこれらキーレコードの活動を追跡することが可能となる。
【００４４】
ある命令の遂行を追跡するため確認は、一つの好ましい実施例においては、識別コードを含み、これによって、その確認を送信した装置が一意的に識別され、結果として、ポータブルユニットの追跡機能がサポートされる。
【００４５】
このセキュリティシステムの、携帯データメモリを備える、もう一つの実施例においては、
ポータブルユニットのキーユニットは、
この携帯データメモリ内にデータメモリからのキーレコードの読出しと、このキーレコードの装置上へのインストールを管理するための有効なデータを格納し、
この有効なデータが所定の基準を満たさない場合は、その携帯データメモリからのキーレコードのある装置への送信は阻止されるように構成される。
【００４６】
上述のセキュリティシステムの実施例によると、デジタルデータの所有権を非常に広範的に保護することが可能となる。これは、一つにおいては、その携帯データメモリ内に格納されている復号キーレコードの使用に関する全ての有効なデータも、その携帯データメモリ内にファイルすることで実現される。こうして、携帯データメモリから、常に、その復号キーレコードが任意の装置上或いは異なる装置上に既に何度インストールされたか、或いはこれら装置上で現在アクティブであるか否かを知ることが可能となる。これら有効なデータがある所定の基準を満たす場合は、携帯データメモリからキーレコードのある装置へのそれ以上の送信は阻止することができる。例えば、この基準は、そのキーレコードは、N（＝1,2,3,...）以上の異なる装置上にインストールされるべきではない、或いは、アクティブであってはならない、とすることもできる。もう一つの重要な点は、このために要求される有効なデータは（例えば、ポータブルユニット内ではなく）携帯データメモリ自体の中に格納される点であり、このために、復号キーレコードの使用限度を、別の読出し装置に対する携帯データメモリにて代替することで、回避することは不可能となる。
【００４７】
更に、ポータブルユニットは、その起動が装置に対してキーレコードの消去を指令するトリガユニットを備えることもできる。こうすることで、例えば、以前に装置に送信された復号キーレコードをデインストールし、その復号キーレコードを、その使用限内で、他の装置に再インストールすることも可能となる。
【００４８】
本発明は、更に、好ましくは共有キーを（とりわけ無線）ネットワークの少なくとも一つの装置内にインストールするためのポータブルユニットにも係る。このポータブルユニットは、キーレコードを供給するためのキーユニットを備え、このキーレコードの短距離情報伝送のために構成される。
【００４９】
このユニットは、一つの特定の実施例においては、更に、上述のタイプのセキュリティシステム内で用いることができるように展開される。
【００５０】
本発明は、更に、受信ユニットを備える電気装置にも係る。この受信ユニットは、キーレコードを受信するための受信機と、このキーレコードを格納、処理及び/或いはこのキーレコード或いはこのキーレコードの一部を装置の第二のコンポーネントに渡すための評価コンポーネントとを備える。
【００５１】
この電気装置は、一つの特定の実施例においては、更に、上述のタイプのセキュリティシステム内で用いることができるように展開される。
【００５２】
以下では本発明のこれら及びその他の態様について幾つかの実施例を用いて説明する。
【発明を実施するための最良の形態】
【００５３】
ここでは無線及び有線装置（図示せず）を含むホームネットワーク内への電気装置のインストールについて、図１を参照して説明する。図１には、第一のポータブルユニット１、ゲストユニット１３、DMRユニット１０１、及びこのホームネットワーク内に新たな装置として導入されるべきパーソナルコンピュータ２が示される。このホームネットワーク内の全ての無線装置は、パーソナルコンピュータ２を例にとって説明される、対応するコンポーネント８から１２を有する。
【００５４】
第一のポータブルユニット１は、キーレコード４を格納するためのメモリ３の形態にて提供されるキーユニット、キー伝送をトリガするためのユニットとしての第一のボタン５、及びキーレコード４を送信するための無線インタフェースとして用いられる第一の送信機６を備える。ユニット１は、最大約５０ｃｍなる短い伝送距離を有する。
【００５５】
ゲストユニット１３は、キーユニット３及び例えばチャレンジ・レスポンス原理に従ってキーレコードを生成するためのキー発生器１４として示されるコンポーネント、第二のボタン１５及び第二の送信機１６を備える。ゲストユニット１３は、（このホームネットワークには属さない）自身の装置を持参するゲストがこのホームネットワークの装置及びアプリケーションに、恐らくは、ある程度制限された範囲内でアクセスすることを可能にする。このため、キー発生器１４によって生成されるキーレコードはゲストキーレコード１７と呼ばれる。
【００５６】
DRMユニット１０１は、キーユニット１０３を備え、このキーユニット１０３は、キーレコードを格納するためのメモリ１０３ａと、挿入されたチップカード１０８を読み書き可能な書込み/読出しデバイス１０７とを備える。ＤＲＭユニット１０１は、更に、メモリ１０３ａからの（ホーム）キーレコードの伝送をトリガするための第一のボタン１０５ａ、キーレコードの伝送をチップカード１０８により消去するための第二のボタン１０５ｂ、及びキーレコードを消去するための命令をある装置に伝送するための第三のボタン１０５ｃ、及びキーレコード１０４をある装置に送信するため及びその装置からフィードバック信号１０４’を受信するための送信／受信ユニット１０６を備える。ＤＲＭユニット１０１の動作については、後に図５との関連でより詳細に説明する。
【００５７】
ＰＣ２は、IEEE802.11標準に従って動作する無線インタフェース１２を備える装置である。この無線インタフェース１２は、ドライバソフトウェア１０として示されるコンポーネントにて制御され、有効なデータ（音楽、ビデオ、一般データのみでなく、制御データも含む）を伝送するために用いられる。このドライバソフトウェア１０は、標準のソフトウェアインタフェース（API）を介して他のソフトウェアコンポーネントにて動作される。ＰＣ２は、更に、受信ユニット７も備える。受信ユニット７は、送信機６、１６、或いは１０６によって送信されたキーレコード４、１７或いは１０４を受信するためのインタフェースとして提供される受信機９を備える。受信ユニット７は、評価要素としての受信機ソフトウェア１１を備えるが、この評価ソフトウェア１１は、キーレコードを受信すると、これからキー（例えば、IEEE802.11標準において定義されている有線と同等なプライバシ（WEP)キーを抽出し、このキー１８を（IEEE802.11標準における管理情報ベース（MIB）属性を有する）標準の管理インタフェースを介してドライバソフトウェア１０に送信する。ＰＣ２は、ＰＣを動作するために要求されるアプリケーションソフトウェア８を備える。
【００５８】
ユーザは、ＰＣ２をこのホームネットワーク内にインストールし、ＰＣ２をこのホームネットワーク内のハイファイ設備に無線接続することで、ＰＣ２内に格納されている複数の音楽ファイルをそのハイファイ設備を用いてMP3フォーマットにて再生することを希望する。これを達成するためには、ユーザは、ユニット１を手にしてＰＣ２に接近し、受信機９から数センチ離れた距離の所で、ユニット１の送信機６を受信機９に向け、ユニット１上のボタン５を押すことで、メモリ３内に格納されているキーレコード４の送信を開始する。
【００５９】
キーレコード４を送信する際には赤外信号が用いられる。キーレコード４のフォーマットは１０２４ビット系列から成り、受信機ソフトウェア１１はこの系列から１２８個の下位ビットを抽出し、これらを（WEP)キー１８としてドライバソフトウェア１０に渡す。ドライバソフトウェア１０内において、このキー１８は、ＰＣ２とハイファイ装置間、並びにこれも既にキーレコード４を供給されている他の装置間で伝送されるデータトラフィックを暗号化するために用いられる。この暗号化は、ＰＣをホームネットワークに接続するためにネットワーク接続が自動構成（例えば、IPアドレスの自動構成）された後に、ネットワーク内に既に存在する装置と通信する際にも同様に行なわれる。
【００６０】
例えば、ユーザがキーユニット１をなくしたとき、新たな装置をインストールしたいとき、ユーザが自身のホームネットワークはもはや保護されていないとの疑念を抱いたときなど様々な異なる状況において新たなキーレコードをインストールすることが必要となる。基本的には、新たなキーレコードを有する新たなユニットにて（古い）キーレコードの最後の入力が上書きされ、その後、そのホームネットワークの全ての装置にこの新たなキーレコードが供給される。
【００６１】
新たなキーレコードのホームネットワークへの不正な入力は、ホームネットワークの少なくとも一つの装置は、許可の者が自由にアクセスすることはできないという意味で防止される。新たなキーレコードがホームネットワークの他の装置に無断で入力された場合、この少なくとも一つの装置は、それら他の装置とはもはや通信できなくなり、例えば、対応する警告をトリガする。
【００６２】
ホームネットワークのセキュリティを向上させるためには、代替のやり方として、強制的に、新たなキーレコードの入力とともに古いキーレコード４を追加的に供給させることもできる。これを達成するためには、ユーザは、ホームネットワーク内のＰＣ２或いは別の装置に、新旧両方のユニットを持って接近する。ユーザは、古いユニット１上のボタン５を押すことで、古いキーレコード４を（再）送信し、その直ぐ後に、新たなユニット上のボタンを押し、送信をトリガすることで、新たなキーレコードの送信を開始する。
【００６３】
ＰＣ２の受信機ソフトウェア１１は、古いキーレコード４の受信を登録し、その後、新たなキーレコードを受信する。受信機ソフトウェア１１は、この新たなキーレコード或いはキーを、受信機ソフトウェア１１が古いキーレコード４の受信を既に登録している場合にのみ、管理インタフェースを介して無線インタフェース１２のドライバソフトウェア１０に渡す。その後、この新たなキーに基づいてデータトラフィックを暗号化するために、この新たなキーレコードが、上述のやり方で、ホームネットワークの全ての装置に供給される。
【００６４】
新たなキーレコードを入力する際のセキュリティのレベルを上げるための一つのやり方は、受信機ソフトウェア１１は、新たなキーレコードの入力を、その新たなキーレコードがその装置に所定の回数だけ、所定の時間間隔にて供給された場合にのみ受理するように、つまり、そのレコードのキーを渡されるようにし、この要求される入力の回数及び時間間隔はユーザの秘密とされる。
【００６５】
ホームネットワークのセキュリティのレベルを上げるためのもう一つのやり方は、新たなキーレコードを、定期的にある与えられた時間期間（数日/数週間/数ヶ月）が満了した後に、ホームネットワークの装置の少なくとも一つに再度供給することを要求される。
【００６６】
ユーザはゲストユニット１３を介してＰＣ２に対するゲストアクセスを授けることができる。このためには、ゲスト或いはユーザは、ＰＣ２に接近し、ボタン１５を押すことで、キー発生器１４によって生成されたゲストキーレコード１７の送信をトリガする。
【００６７】
このゲストキーレコード１７は、更なる情報を伝送するための追加のビットを有するビット系列から成る。これら追加のビットは、そのキーレコードがゲストキーレコードであることを特色づけられ、これらは、その受信ユニットが他のアプリケーションに対するインタフェースとしても用いられている場合に、そのキーレコードを他の情報から区別するために用いられる。
【００６８】
受信ユニット７はゲストキーレコード１７を受信する。受信機ソフトウェア１１は、このキーレコードをこれら追加のビットを介してゲストキーレコード１７であるものとして識別し、抽出されたキーを追加の（WEP）キーとして管理インタフェースを介して無線インタフェース１２のドライバソフトウェア１０に渡す。ドライバソフトウェア１０は、このキーをデータトラフィックを暗号化するための追加のキーとして用いる。
【００６９】
IEEE802.11標準において定義される有線と同等なプライバシを保証するWired Equivalent Privacy, WEP)暗号化においては、最大４個までのWEPキーの平行的な使用が許される。ネットワークの装置は、現在どのWEPキーが暗号化のために用いられているかを識別することができる。
【００７０】
ゲストキーレコード１７の入力がユーザが用いることを希望するホームネットワークの全ての装置に対して、並びに、ユーザがそれを用いてホームネットワーク、例えば、ＰＣ２上のMP3ファイルにアクセスすることを希望するゲストの全ての装置（例えば、ラップトップ）に対して繰り返される。
【００７１】
ユーザが、ゲストに認めるホームネットワークへのアクセス期間を管理できるようにするために、ゲストキーレコード１７は、ホームネットワークの装置内において、ある固定された時間期間（例えば、１０時間）が経過の後に、或いはユーザインタラクションにより（例えば、ホームキーレコード４をホームネットワークの装置内に入力することで）自動的に消去される。
【００７２】
以前のゲストにによってゲストキーレコードの許可なく使用されることを防止するために、キー発生器は、ある固定された時間期間の後に、チャレンジ・レスポンス原理に従って新たなゲストキーレコードを自動的に生成する。
【００７３】
図２はキーレコード１４を送信するための、RFトランスポンダ技術とともに用いるための、ポータブルユニット１９のブロック図である。ポータブルユニット１９は、デジタル部分２６を備え、このデジタル部分２６は、キーレコードを格納するためのメモリ２０（例えば、ROM）、及びプログラム実行ユニット２１及びプログラム実行制御ユニット２１から来るビット流を伝送されるべきRF信号に変換するための変調器２２を備える。ポータブルユニット１９は、更に、アンテナ２５として示される受動コンポーネントから受信される電磁エネルギを伝送されるべきRF信号から分離するためのスプリッタ２３、デジタル部分２６に動作電圧を供給するための、電圧検出器を備える電源ユニット２４、及びスプリッタ２３から来るビットストリームを伝送するため及び動作のために要求されるエネルギを受信するためのアンテナ２５を備える。
【００７４】
キーレコード４を送信するためには、ユーザは、ポータブルユニット１９を持って受信ユニット７に接近する。アンテナ２５は、受信ユニット７から来るエネルギーを、スプリッタ２３を介して、電圧検出器を備える電源ユニット２４に渡す。電圧検出器によって電圧のある閾値が超えられたことが検出されると、電源ユニット２４はポータブルユニット１９に動作電圧を供給する。この動作電圧によって励起されることで、プログラム実行制御ユニット２１が初期化され、メモリ２０内に格納されているキーレコードが読み出される。このキーレコードは、プログラム実行制御ユニット２１によって、適当なメッセージフォーマット内に生め込まれ、変調器２１に渡され、アナログRF信号に変換される。これらRF信号は、スプリッタ２３を介して、アンテナ２５から送信される。
【００７５】
図３は、図２のそれと同様にRFトランスポンダ技術とともに用いるものであるが、ただし、受信及び送信ユニットとしてのユニット１９を示す。この図において、図２のそれらと同一或いは対応する要素及びコンポーネントは同一の参照符号にて示される。以下では、図２の説明をそのまま受け継ぎ、異なる点についてのみ説明する。
【００７６】
この実施例においては、ポータブルユニット１９は、変調器２２に加えて復調器２７も備える。メモリ２０は、消去可能なメモリ、例えば、電気的に消去可能なメモリ、例えば、EEPROMによって実現される。
【００７７】
復調器２７が存在するために、ポータブルユニット１９は、アンテナ２５によって（入来エネルギーに加えて）受信され、スプリッタ２３を介して渡されたRF信号を、あるビット系列に変換することができる。復調器２７からのこのビット系列はプログラム実行制御ユニット２１によって処理される。このビット系列の処理の結果として、プログラム実行制御ユニット２１が、そのビット系列が受信ユニットがキーレコードを受信することを許可する旨の情報を含むことを決定した場合は、プログラム実行制御ユニット２１は、メモリ２０にアクセスする。受信ユニットがキーレコードを受信することを許されている場合は、プログラム実行制御ユニット２１は、キーレコードを読出し、これを、図２との関連で説明したやり方にて送信のためにアンテナ２５に渡す。
【００７８】
復調器２７は、更に、ポータブルユニット１９内に新たなキーレコードを導入する可能性を提供する。メモリ２０が書込み可能なメモリ（例えば、EEPROM）として実現される場合は、ユニット１９内のキーレコードを新たなキーレコードにて置換することがきる。
【００７９】
図４は、図２のそれと同様にRFトランスポンダ技術とともに用いるものであるが、ただし、ゲストユニット２８としてのポータブルユニット１９を示す。この図においても、図３のそれらと同一或いは対応する要素及びコンポーネントは同一の参照符号にて示される。以下では、図３の説明を受け継ぎ、異なる点についてのみ説明する。
【００８０】
ゲストユニット２８は、加えて、キー発生器２９を備える。このキー発生器２９は、プログラム実行制御ユニット２１に接続され、ゲストキーレコードの系列を生成するために用いられる。
【００８１】
受信ユニット７の近傍に置かれたアンテナ２５を通じて入来するエネルギーが、電源ユニット２７内の電圧検出器にて検出されると、デジタルユニット２６は、電源ユニット２４から動作電圧が供給される。プログラム実行制御ユニット２１は、キー発生器２９によって生成されたキーレコードを読み出す。プログラム実行制御ユニット２１は、このキーレコードを受信し、これを適当なメッセージフォーマットに埋め込むと、このレコードを送信のために変調器２２に送るとともに、同時に、このキーレコードをメモリ２０内に書き込む。このメモリ２０は、この目的に対しては書込み可能なメモリ（例えばEEPROM）として形成されることを要求される。
【００８２】
第二の動作モードにおいては、キー発生器によって、新たなキーレコードが、ある規則的な間隔にて（例えば、数分或いは数時間経過すると）生成され、再書込み可能なメモリ２０内に格納される。その後の手続は、図２及び３との関連で説明したそれと対応する。
【００８３】
図４に示すようなキー発生器を備えるユニット１９の形態を、図２に示される（復調器２７は含まない）形態と組み合わせて実現することもできる。
【００８４】
図５は、このセキュリティシステムをデジタル信号の所有権を保護するた用いるときに採用されるコンポーネントを簡略的に示す。現在、所有権の保護、すなわち、デジタル所有権の管理（DRM)は以下のように実現されている。デジタルデータ１１１（例えば、Pay TV）のプロバイダは、これらデータを、例えば、衛星１１０を介して、自身にしか知らないキーにて暗号化されたフォームで伝送する。こうして暗号化されたデータ１１１は、適当な受信機１１２によって受信され、装置１１３、例えば、セットトップボックスに渡される。この暗号化されたデータのコンテンツを用いることができるためには、この装置１１３は、そのデータプロバイダの秘密キーを知っていることを要求される。このキーはチップカード１０８を介して提供される。つまり、データプロバイダによって、チップカード１０８が許可された料金を支払ったユーザに、例えば、月に１度、郵送される。そして、チップカード１０８を装置１１３に接続されたカードリーダ内に挿入すると、装置１１３は、このチップカード１０８上に格納されている復号キーレコードを読み出し使用することが可能となる。このシステムの一つの特徴は、保護されるべきデータが、それらの使用がチップカード１０８の所有と結び付けられ、こうして管理可能となるために、装置１１３から、デジタル形式で、暗号化されてない形態では、持ち出されるべきではないという点にある。
【００８５】
しかしながら、現代のデジタルネットワークにおいては、データを、様々な異なる装置上で、とりわけ、ネットワークに接続された無線装置上で用いる必要性がますます増している。これら装置の各々にカードリーダを取りつける必要性を回避するために、DRMユニット１０１（図１、図５）が用いられている。既に図１との関連で説明したように、このDRMユニットは、（移動電話機内のSIMカードリーダと類似する）カードリーダ１０７を備え、カードリーダ１０７はチップカード１０８を読み出すことも、好ましくは、書き込むこともできる。DRMユニット１０１は、従って、とりわけ、チップカード１０８上にファイル化されている復号キーレコードを読み出し、短距離伝送を介して装置１０２の対応する受信機１０７に伝送することができる。すると、装置１０２は（対応するソフトウェアを備える場合は）、この暗号化されたデータ１０９を、上述の衛星受信機１１２によって（無線接続を介して）送られた復号キーレコード１０４を介して暗号解読する。これらデータ１０９は、こうして、自身のカード読出しデバイスは有さない装置１０２上でも用いることが可能となる。
【００８６】
説明のシステムは、更に、復号キーレコード１０４を異なる装置に許可無く何度も伝送されることを防止できるように開発することもできる。第一の実施例においては、これは、装置１０２上の復号キーレコード１０４がある規則的な比例的な短い時間期間を過ぎると効力を失うい、或いは自動的に消去され、復号キーレコード１０４がDRM１０１によってある程度絶え間無く再伝送されることを要求することで実現される。こうすることで、複数の装置が同時使用される恐れは実質的に排除される。
【００８７】
装置の使用を管理するためのもう一つのより複雑なやり方では、DRMユニット１０１と装置１０２との間で双方向通信が遂行される。装置１０２がDRMユニット１０１からキーレコード１０４を受信し、これが正常にインストールされるたびに、装置１０２は、キーレコードは正常に転送されたことを示すとともに、その装置１０２に対する識別コードIDを含む確認１０４’を送り返す。すると、このIDがDRMユニット１０１によってチップカード１０８上に格納される。ある予め許可された数（この数は、例えば、チップカード上にファイルされる）の装置が起動されると、DRMユニットはこの事実を認識し、これに応答して、それ以上の復号キーレコード１０４を他の装置に送信することは止める。
【００８８】
すると、DRMユニット１０１による復号キーレコード１０４の再伝送は、キーレコードが起動されている装置の数が減少するまで不可能となる。装置の数の減少は、例えば、所定の時間期間が終端すると自動的に起こるようにすることもできる。ただし、一つの好ましい実施例においては、DRMユニット１０１は”消去ボタン”１０５ｃ（図１）を備え、これを押すと、目標装置１０２との間の相互作用が引き起こされる。DRMユニット１０１は、最初に、装置１０２のIDを要求する。装置１０２が、これに応答して、自身のIDを送ると、DRMユニット１０１は、これを受信し、キーレコードにて起動されている装置のチップカード１０８上に格納されているIDと比較する。そのIDがチップカード１０８上に存在する場合は、DRMユニット１０１は、その装置１０２に命令を送くることで、その装置１０２内の復号キーレコードを消去する。その後、装置１０２から、DRMユニット１０１に、その消去が要求されるように遂行されたか否かを知らせる確認が送り返される。そのキーレコードが正常に消去された場合は、チップカード１０８から装置１０２のIDが消去され、その復号キーレコードを他の装置上で用いることが可能となる。
【図面の簡単な説明】
【００８９】
【図１】３つのユニットと１つの装置を示す略図である。
【図２】RFトランスポンダ技術が使用される場合に、送信ユニットとして用いられるユニットのブロック図である。
【図３】RFトランスポンダ技術が使用される場合に、送信及び受信ユニットとして用いられるユニットのブロック図である。
【図４】RFトランスポンダ技術が使用される場合に、ゲストユニットとして用いられるユニットのブロック図である。
【図５】セキュリティシステムをデジタル所有権の管理（Digital Rights Management, DRM）のために用いる様子を示す図である。
【図１】
2005536093.tif 000003
【図２】
2005536093.tif 000004
【図５】
2005536093.tif 000005
【図３】
2005536093.tif 000006
【図４】
2005536093.tif 000007
【国際調査報告】
2005536093.tif 000008
2005536093.tif 000009
2005536093.tif 000010