(57)【要約】本発明は、認証されていないアクセスに対して、記憶媒体（７）に保存されたコンテンツを保護する方法に関する。記憶媒体（７）は、ネットワーク（１）に接続可能な携帯型装置（２）のドライブ（Ｄ）によってアクセス可能である。認証されていないアクセスに対する高レベルな保護を提供するため、記憶媒体（７）に保存されたコンテンツの暗号化及び復号化のための暗号鍵（ｃｋ）を生成するためネットワーク（１）の認証手順を利用することが提案される。とりわけ本発明は、モバイル電話（２）において利用されるＳＩＭカード（８）に認証鍵（ａｋ）が保存されるモバイル電話ネットワークにおいて利用される。
2005536938.tif 000002
【特許請求の範囲】
【請求項１】
認証されていないアクセスに対して記憶媒体に保存されたコンテンツを保護する方法であって、前記記憶媒体はネットワークに接続可能な携帯型装置のドライブによってアクセス可能であり、前記方法は、
前記携帯型装置内の又は前記ネットワーク内の認証ユニットに、前記記憶媒体の又はユーザの識別子を送信するステップと、
前記認証ユニット内において、認証アルゴリズムにより、前記識別子と認証鍵とを利用して暗号鍵を生成するステップと、
前記暗号鍵を、前記認証ユニットから前記ドライブに送信するステップと、
前記暗号鍵を利用して保護されるべきコンテンツを暗号化するステップと、
前記暗号化されたコンテンツを前記記憶媒体に保存するステップと、
を有する方法。
【請求項２】
前記識別子は、機械読み取り可能な形態で前記記憶媒体に保存され、前記認証ユニットへの送信の前に読み取られる、請求項１に記載の方法。
【請求項３】
前記認証ユニットは前記携帯型装置の一部である、請求項１に記載の方法。
【請求項４】
前記認証鍵は、前記認証ユニット内に、又は前記認証ユニットにより読み取り可能なとりわけＳＩＭカードのような着脱可能な認証メモリに保存される、請求項１に記載の方法。
【請求項５】
前記認証ユニットは前記ネットワークの一部である、請求項１に記載の方法。
【請求項６】
前記記憶媒体は、光ディスク、着脱可能なハードディスク、又は半導体メモリカードのような、着脱可能な記録担体である、請求項１に記載の方法。
【請求項７】
前記記憶媒体は、半導体メモリ又は着脱不可能なハードディスクのような、着脱不可能な記憶媒体である、請求項１に記載の方法。
【請求項８】
前記携帯型装置はモバイル電話であり、前記認証ユニットはＳＩＭカード読み取り器であり、前記ネットワークはモバイル電話ネットワークであり、前記認証アルゴリズムは、前記モバイル電話を認証するために前記モバイル電話ネットワークにより利用されるアルゴリズムに対応する、請求項１に記載の方法。
【請求項９】
前記識別子は前記ユーザの個人識別番号である、請求項８に記載の方法。
【請求項１０】
前記識別子は、インターネット及びインターネットから前記ネットワークへのリンクを介して、とりわけインターネットに接続されたコンピュータを介して、前記携帯型装置から前記認証ユニットに送信される、請求項１に記載の方法。
【請求項１１】
認証されていないアクセスに対して記憶媒体に保存されたコンテンツを保護する装置であって、前記記憶媒体は機械読み取り可能な識別子を保存し、前記装置は、
前記装置をネットワークに接続する手段と、
とりわけ前記記憶媒体からコンテンツを読み取り、前記記憶媒体にコンテンツを書き込むための、前記記憶媒体にアクセスするためのドライブと、
前記装置内の又は前記ネットワーク内の認証ユニットに、前記記憶媒体の又はユーザの識別子を送信する送信器と、
前記識別子と認証鍵とを利用して認証アルゴリズムにより前記認証ユニット内で生成された暗号鍵を受信し、前記ドライブに前記暗号鍵を送信するための受信器と、
前記記憶媒体への保存のために、前記暗号鍵を利用して、保護されるべきコンテンツを暗号化する暗号化手段と、
を有する装置。
【請求項１２】
暗号化された形態で記憶媒体に保存されたコンテンツにアクセスする方法であって、前記記憶媒体はネットワークに接続可能な携帯型装置のドライブによってアクセス可能であり、前記方法は、
前記携帯型装置内の又は前記ネットワーク内の認証ユニットに、前記記憶媒体の又はユーザの識別子を送信するステップと、
前記認証ユニット内において、認証アルゴリズムにより、前記識別子と認証鍵とを利用して暗号鍵を生成するステップと、
前記暗号鍵を、前記認証ユニットから前記ドライブに送信するステップと、
前記暗号鍵を利用してアクセスされるべきコンテンツを復号化するステップと、
を有する方法。
【請求項１３】
認証されていないアクセスを防止する、記憶媒体に保存されたコンテンツにアクセスするための装置であって、
前記装置をネットワークに接続する手段と、
とりわけ前記記憶媒体からコンテンツを読み取り、前記記憶媒体にコンテンツを書き込むための、前記記憶媒体にアクセスするためのドライブと、
前記装置内の又は前記ネットワーク内の認証ユニットに、前記記憶媒体の又はユーザの識別子を送信する送信器と、
前記識別子と認証鍵とを利用して認証アルゴリズムにより前記認証ユニット内で生成された暗号鍵を受信し、前記ドライブに前記暗号鍵を送信するための受信器と、
前記暗号鍵を利用してアクセスされるべきコンテンツを復号化する復号化手段と、
を有する装置。
【請求項１４】
前記装置はモバイル電話であり、前記認証ユニットはＳＩＭカード読み取り器であり、前記ネットワークはモバイル電話ネットワークであり、前記認証アルゴリズムは、前記モバイル電話を認証するために前記モバイル電話ネットワークによって利用されるアルゴリズムに対応する、請求項１１又は１３に記載の装置。
【請求項１５】
コンピュータプログラムであって、前記プログラムがコンピュータで実行されるときに、コンピュータに請求項１又は１２に記載の方法のステップを実行させるためのコンピュータプログラムコード手段を有するコンピュータプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、認証されていないアクセスに対して、ネットワーク接続可能な携帯用装置のドライブによってアクセス可能な記憶媒体に保存されたコンテンツを保護するための方法及び装置に関する。更に本発明は、かようなコンテンツにアクセスする方法及び装置、並びに前記方法を実施化するためのコンピュータプログラムに関する。本発明はとりわけ、着脱可能な記憶媒体にアクセスするためのドライブを有するモバイル電話に関する。
【背景技術】
【０００２】
次世代のとりわけモバイル電話のような携帯用装置は、小型フォームファクタ光（small form factor optical、ＳＦＦＯ）ディスク、着脱可能なハードディスク又は半導体メモリのような、着脱可能な記憶装置にアクセスするためのドライブを含むであろう。これらの着脱可能な記憶媒体は、写真、ビデオ、医療記録又は他の情報のような、ユーザの私用のデータを保存するために利用されるであろう。１つの要求は、前記記憶媒体が紛失又は盗難された場合に、前記保存されたコンテンツが誰にも読み取り可能でないように、認証されていないアクセスに対して当該ユーザコンテンツが保護されることである。かようなプライバシー保護を提供するために、好ましくは前記コンテンツを記録したユーザのみが、前記コンテンツにアクセスすることが可能であるべきである。前記保護は更に、例えば鍵又はパスワードを忘れることによって、ユーザが前記コンテンツへのアクセスを容易に失わないように適合されるべきである。更に、コンテンツが保護されるべきか否かをユーザが選択することが可能であるべきである。
【発明の開示】
【発明が解決しようとする課題】
【０００３】
それ故本発明の目的は、上述の要求を満たし、記憶媒体に保存されたコンテンツの認証されていないアクセスに対する保護を保証する、コンテンツを保護するための方法及び装置を提供することにある。更に、かようなコンテンツにアクセスするための方法及び装置が提供される。
【課題を解決するための手段】
【０００４】
本目的は、認証されていないアクセスに対して、記憶媒体に保存されたコンテンツを保護する方法であって、前記記憶媒体はネットワークに接続可能な携帯型装置のドライブによってアクセス可能であり、前記方法は、
前記携帯型装置内の又は前記ネットワーク内の認証ユニットに、前記記憶媒体の又はユーザの識別子を送信するステップと、
前記認証ユニット内において、認証アルゴリズムにより、前記識別子と認証鍵とを利用して暗号鍵を生成するステップと、
前記暗号鍵を、前記認証ユニットから前記ドライブに送信するステップと、
前記暗号鍵を利用して保護されるべきコンテンツを暗号化するステップと、
前記暗号化されたコンテンツを前記記憶媒体に保存するステップと、
を有する方法により、本発明によって達成される。
【０００５】
本目的は更に、認証されていないアクセスに対して、記憶媒体に保存されたコンテンツを保護する装置であって、前記記憶媒体は機械読み取り可能な識別子を保存し、前記装置は、
前記装置をネットワークに接続する手段と、
とりわけ前記記憶媒体からコンテンツを読み取り、前記記憶媒体にコンテンツを書き込むための、前記記憶媒体にアクセスするためのドライブと、
前記装置内の又は前記ネットワーク内の認証ユニットに、前記記憶媒体の又はユーザの識別子を送信する送信器と、
前記識別子と認証鍵とを利用して認証アルゴリズムにより前記認証ユニット内で生成された暗号鍵を受信し、前記ドライブに前記暗号鍵を送信するための受信器と、
前記記憶媒体への保存のために、前記暗号鍵を利用して、保護されるべきコンテンツを暗号化する暗号化手段と、
を有する装置により、本発明によって達成される。
【０００６】
本発明は、必要な場合にコンテンツを暗号化するために利用されることができる暗号鍵を生成するために、とりわけ前記携帯用装置が前記ネットワークに接続する場合に、前記ネットワーク内の前記携帯用装置を認証するために利用される認証方法を利用するという着想に基づくものである。例えばモバイル電話ネットワークのためのかような認証手順は、非常にセキュアである。モバイル電話ネットワークにおいて利用される前記認証アルゴリズムを破ることは、ユーザが他のユーザに料金が請求される電話をかけることを可能とする。それ故、かような認証アルゴリズムの保護のレベルは非常に高く、本発明によって提案されるような暗号化鍵を生成するために前記認証アルゴリズムを利用する場合には、ユーザのデータを保護するために十分であると考えられる。
【０００７】
本発明の好適な実施例は従属請求項において定義される。本発明によるコンテンツを保護する方法により保護されたコンテンツにアクセスする方法は、
前記携帯型装置内の又は前記ネットワーク内の認証ユニットに、前記記憶媒体の又はユーザの識別子を送信するステップと、
前記認証ユニット内において、認証アルゴリズムにより、前記識別子と認証鍵とを利用して暗号鍵を生成するステップと、
前記暗号鍵を、前記認証ユニットから前記ドライブに送信するステップと、
前記暗号鍵を利用してアクセスされるべきコンテンツを復号化するステップと、
を有する。
【０００８】
本発明によるコンテンツを保護する方法により保護されたコンテンツにアクセスする装置は、
前記装置をネットワークに接続する手段と、
とりわけ前記記憶媒体からコンテンツを読み取り、前記記憶媒体にコンテンツを書き込むための、前記記憶媒体にアクセスするためのドライブと、
前記装置内の又は前記ネットワーク内の認証ユニットに、前記記憶媒体の又はユーザの識別子を送信する送信器と、
前記識別子と認証鍵とを利用して認証アルゴリズムにより前記認証ユニット内で生成された暗号鍵を受信し、前記ドライブに前記暗号鍵を送信するための受信器と、
前記暗号鍵を利用してアクセスされるべきコンテンツを復号化する復号化手段と、
を有する。
【０００９】
本発明は更に、本発明による方法を実施化するためのコンピュータプログラムに関する。
【００１０】
本発明の好適な実施例によれば、前記認証ユニットは前記携帯型装置の一部、即ちモバイル電話におけるＳＩＭ（Subscriber Identity Module）カード読み取り器である。かくして、前記暗号鍵を生成するために、前記携帯型装置内で内部的に前記認証ユニット、即ちＳＩＭカード読み取り器へと前記識別子が送信される。前記認証ユニットにおいて、前記認証手順の利用により前記暗号鍵が生成される。それ故、所定の認証アルゴリズムと、好ましくは前記認証ユニット及びネットワーク、とりわけネットワーク内の認証インスタンスにのみ知られている共有された秘密鍵である認証鍵とが利用され、ハッキングに対する高い安全性を提供する。
【００１１】
代替の実施例においては、前記認証ユニットはネットワークの一部である。本実施例においては、前記識別子は、ネットワーク中の前記認証ユニットに送信される必要がある。前記認証ユニットは、暗号鍵の生成の後、該鍵を前記携帯型装置に再送する。このことは、前記携帯型装置が記憶媒体を読み取ることが可能である場合のみでなく、特定のネットワークに直接に接続可能でないＰＣのような他の装置も可能である場合に、とりわけ有用である。かくしてＰＣは、他の実施例により提案されるように、例えば前記携帯型装置を利用して、又はインターネットを介してのように、付加的な装置によって前記ネットワークに前記識別子を送信することが可能とされ得る。次いで前記ネットワークにおいて前記暗号鍵が生成されＰＣに返送される。ＰＣは次いで、記憶媒体のデータを暗号化及び／又は復号化することが可能である。
【００１２】
好ましくは前記ネットワーク及び前記携帯型装置に知られた秘密鍵である前記認証鍵は、前記認証ユニットに直接保存されるか、又はモバイル電話ネットワークにおけるようにＳＩＭカードのような着脱可能な認証メモリに保存される。
【００１３】
本発明の更なる実施例によれば、前記記憶媒体は、光ディスク、着脱可能なハードディスク若しくは半導体メモリカードのような着脱可能な記録担体、又は半導体メモリ若しくは着脱不可能なハードディスクのような着脱不可能な記憶媒体である。後者の場合においては、前記認証鍵は、前記認証ユニットに直接保存されるのではなく、前記携帯型装置内の認証ユニットによって読み取り可能な着脱可能な認証メモリに保存される。
【発明を実施するための最良の形態】
【００１４】
本発明は、図を参照しながら以下により詳細に説明される。
【００１５】
ＧＳＭモバイル電話ネットワークにおいては、各ユーザは、ユーザが電話をかける前にネットワークにより識別される必要がある。この認証手順がセキュアでない場合、他のユーザになりすますことが可能となり、該他のユーザのアカウントに料金が請求される電話をかけることが可能となり得る。当該ネットワークは、実際のモバイル電話に対してではなく、モバイル電話中の加入者識別モジュール（ＳＩＭ）カードに対して認証をする。ＳＩＭカードは、いずれのモバイル電話にも挿入されることができるスマートカードであり、モバイル電話を変更したときにもユーザが同一の契約及び番号を維持することを可能とする。
【００１６】
認証は、ネットワーク、とりわけ認証センター（ＡｕＣ）とＳＩＭとの間で、本明細において一般に認証鍵と呼ぶ共有秘密鍵を持つことにより動作する。当該認証鍵は、各ユーザについて異なる。前記認証は、チャレンジ・アンド・レスポンス・プロトコルによって動作する。前記ネットワークは、ＳＩＭに番号を送信することによりＳＩＭにチャレンジを行う。前記ＳＩＭは、前記ネットワークに返送されるレスポンスを生成するために、この特定の加入者の認証鍵と定義された認証アルゴリズムとを利用する。前記ネットワークの前記認証センターは、前記加入者の鍵を利用して同一の計算を実行し、結果を確認する。ユーザのレスポンスが前記認証センターの計算の結果と合致する場合、該ユーザは認証され、前記ネットワークの利用即ち電話をかけることを開始することができる。
【００１７】
次世代モバイルネットワークであるＵＭＴＳは、認証センターとUSIM in UMTSと呼ばれるＳＩＭとの間で、Authentication and Key Agreement（ＡＫＡ）手順と呼ばれる、ＧＳＭと類似した手順を持つ。
【００１８】
図１及び２は、ＧＳＭシステムのようなモバイル通信システムの例として、本発明を示す。ここではモバイル電話が、着脱可能な又は着脱不可能な記憶媒体にアクセスするためのドライブを有する。図１は、モバイル電話中のかような記憶媒体にアクセスするための本発明による方法のステップを示す。最初のステップＳ１において、モバイル電話が利用可能となる前に、ユーザが該モバイル電話に個人識別番号（ＰＩＮ）を入力する必要がある。その後ステップＳ２において、前記モバイル電話は、上述した認証手順の利用により前記ユーザをネットワークに認証する。正常な認証の後、前記モバイル電話が利用されることができる。
【００１９】
前記モバイル電話中のドライブによる記憶媒体へのアクセスの前に、ステップＳ３において、例えばシリアル番号のような前記記憶媒体に保存された一意な識別子が前記ドライブにより読み取られる。前記識別子ｉｄは真に一意なものであっても良いし、又は例えば実際には実質上一意であるように大きな範囲の可能性からランダム的に選択されるといった、略一意なものであっても良い。しかしながら、特定のアプリケーションについては識別子ｉｄが一意である必要さえない。更に、前記識別子は前記記憶媒体に保存される必要はなく、例えばユーザのＰＩＮのようなユーザの識別子であっても良い。
【００２０】
当該識別子は、認証手順へのチャレンジとして利用される。即ちステップＳ４において、前記識別子は認証ユニットＡＵに送信される。認証ユニットＡＵは、携帯型装置（モバイル電話）内に配置されても良いし、前記ネットワーク（モバイル電話ネットワーク）内に配置されても良い。ここでステップＳ５において、前記ユーザの認証のために、ステップＳ２において利用された前記送信された識別子ｉｄと認証鍵ａｋとを利用して、レスポンスが生成される。ステップＳ２において認証のために既に利用された前記認証アルゴリズムへの入力としてこれらのパラメータをとり、暗号鍵ｃｋが認証ユニットＡＵにより生成される。
【００２１】
暗号鍵ｃｋはその後前記携帯型装置（Ｓ６）のドライブＤに返送され、コンテンツを暗号化し（Ｓ７１）該暗号化されたコンテンツを記憶媒体に保存する（Ｓ８１）ために、又は記憶媒体から暗号化されたコンテンツを読み取り（Ｓ７２）該読み取られたコンテンツを再生の前に復号化する（Ｓ８２）ために利用される。
【００２２】
この提案される方法は、認証鍵が着脱可能なＳＩＭカードに保存されるモバイル電話の場合には、ユーザのＳＩＭカードが存在するときにのみ、記憶媒体に保存された暗号化されたコンテンツが復号化されることができるということを保証する。ユーザのＳＩＭカードがない場合には、前記記憶媒体に保存された暗号化されたコンテンツは読み取り不可能であり、かくしてユーザのデータを効果的に保護する。いずれの場合においても、暗号化されたコンテンツを読み取るためには、前記認証鍵がユーザに利用可能であること、及び認証手順が実行されることができることが必要である。
【００２３】
前記記憶媒体上のデータを暗号化するために利用された実際の認証アルゴリズムが非常に弱く、ハッカーが利用される暗号鍵を決定し、それ故当該ユーザについてのチャレンジ／レスポンス対を持つことを可能にしてしまう場合にも、当該ハッカーが前記認証鍵を決定することは不可能である。なぜなら、前記認証手順は、単一の又は幾つかのチャレンジ／レスポンス対だけを知ることでは十分でないように設計されているからである。誰かがＳＩＭカードを所持する場合には、前記記憶媒体用の暗号鍵を決定することは可能である。しかしながら、本方法は、コピー保護方法ではなくプライバシー保護方法に向けたものである。従って、誰かがＳＩＭカードを所持すると、該誰かがコンテンツを読むことが可能となることが考えられる。しかしながら、ハッカーはＳＩＭカードにアクセスするためにユーザのＰＩＮを依然として必要とする。
【００２４】
一般に、記憶媒体に保存されるべきコンテンツ全体を暗号化するために、同一の暗号鍵が利用される。しかしながら、前記記憶媒体の異なる部分に対して異なる暗号鍵を利用することも可能である。例えば、識別子ｉｄを記憶媒体の断片の開始アドレス又はヘッダに保存されたサブ識別子と組み合わせ、これを前記認証アルゴリズムへの入力として利用する等によるものである。
【００２５】
図２は、幾つかのモバイル電話２、３及び４並びにパーソナルコンピュータ５が接続することができる、ＧＳＭ規格によるモバイル電話ネットワーク１を示す。本発明の異なる実施例は、以下に説明される。
【００２６】
モバイル電話２は、ＳＩＭカード８を読み取るためのＳＩＭカード読み取り器２１を有する。ＳＩＭカード８には認証鍵が保存される。該認証鍵は、ネットワーク１に接続したときにモバイル電話２の認証のために利用される、ＧＳＭネットワーク１の認証センターＡｕＣと共に共有される秘密鍵である。モバイル電話２は更に、着脱可能な記憶媒体７上のデータを読み取るための及び／又は該媒体７にデータを保存するためのドライブＤを有する。該ドライブＤは、図示された例において、小型フォームファクタ光ディスクであっても良い。ディスク７は、例えばディスク７の特定のエリアに保存されたシリアル番号のような、ドライブＤによって読み取り可能な一意な識別子を有する。更に、ドライブＤからＳＩＭカード読み取り器２１へ前記読み取られた識別子を送信するための送信ユニット２２が備えられる。ＳＩＭカード読み取り器２１において、ＳＩＭカード８の認証鍵とディスク７の識別子とを入力として利用する前記認証アルゴリズムによって暗号鍵が生成される。前記生成された暗号鍵はその後、第２の送信ユニット２３によってドライブＤに返送される。受信された前記暗号鍵は次いで、ディスク７に保存されるべきデータを暗号化するために、又はディスク７から読み取られたデータを復号化するために、ドライブＤによって利用されることができる。前記暗号化は、前記ドライブの外部の別個の手段において為されても良いことは注意されるべきである。
【００２７】
着脱可能な記憶媒体７及び適切なドライブＤの代わりに、例えばハードディスク又は半導体メモリのように記憶媒体９が着脱不可能なものであるモバイル電話３として図示したように、前記モバイル電話が着脱不可能な記憶媒体を読み取るためのドライブＤを有することもあり得る。この場合には、媒体９に保存された識別子を利用する代わりに、好ましくはＳＩＭカード８のＰＩＮが、該ＳＩＭカードに保存された認証鍵と共に、前記認証アルゴリズムへの入力として利用される。
【００２８】
本方法はコピー保護に向けられたものではないため、ユーザは個人情報を自由にコピーすることが可能である。従って、ユーザは前記ＳＩＭを含むいずれの装置からもコンテンツをコピーすることができ、前記モバイル電話は有線又は無線の通信により他の装置へデータを出力することができる。このことは、無線ネットワーク自体を通してデータを送信することを含む。
【００２９】
例えばＰＣ５のように、モバイルネットワーク１に接続することが意図されておらず、それ故ＳＩＭ８をサポートしない装置における記憶媒体を読み取ることは、更に困難である。インタフェース２４を利用してＰＣ５に接続することができるモバイル電話４として示したように、インタフェースを介して前記ＰＣに接続することにより、この問題は回避されることができる。しかしながら、ＰＣ５がディスク７をサポートするドライブＤを持つ場合、該ディスクに保存されたコンテンツが保護されていても、ユーザは該ディスクを読み取ること及び該ディスクに記録することが可能であるようにユーザは望むであろう。このことは、例えばインターネット６を介して、モバイルネットワーク１の一定の部分にユーザが接続することを可能にする手段をＰＣ５に備えることにより解決される。このようにして、ディスク７にアクセスするための暗号鍵は、ディスク７の識別子を利用して、ネットワーク１、とりわけ認証センタＡｕＣにより生成されることができる。ここでディスク７の識別子は、インターネット６を介して送信ユニット２２によりＰＣ５から送信される。更に、認証センターＡｕＣに利用可能な認証鍵が利用される。前記生成された暗号鍵は次いで、インターネット６を介してＰＣ５中の受信ユニット２５に返送され、これによりドライブＤがディスク７に保存されたコンテンツにアクセスすることができる。
【００３０】
この場合明らかに、ネットワーク１はインターネット６を通してユーザを認証する必要がある。しかしながら、このことを実行するための多くの手法が存在する。代替として、モバイル電話４が前記生成された暗号鍵をＰＣ５に転送することを可能とするようなプロトコルが定義されても良い。これによりＰＣ５は、将来モバイル電話４なしでアクセスすることを可能とするために、前記ユーザのディスクについてチャレンジ／レスポンス対を保存することができる。このようにしてユーザがＰＣ５から前記ディスクを読み取ることを可能とすることは、前記ＳＩＭカードが盗難又は紛失された場合にも、ユーザが依然として該ユーザのディスクからコンテンツを読み取ることができるという利点を持つ。
【００３１】
本発明は、記憶媒体上に暗号化された形で保存されたコンテンツの認証されていないアクセスに対する高レベルの保護を提供する。利用される認証手順は非常にセキュアであり、それ故コンテンツの暗号化のための暗号鍵を生成するために有利に利用されることができる。
【００３２】
本発明は、図に示された特定の実施例に限定されるものではない。本発明は、モバイル電話が接続されるモバイル電話ネットワークに適用されるだけでなく、携帯型装置が接続されることができ、上述したものと類似する又は同一のチャレンジ−レスポンス認証手順を利用する他のネットワークにおいても適用されることができる。
【図面の簡単な説明】
【００３３】
【図１】本発明によるコンテンツを保護する方法を示すフロー図を示す。
【図２】モバイル電話ネットワーク、及び該ネットワークに接続可能な幾つかの異なる携帯型装置を示す。
【図１】
2005536938.tif 000003
【図２】
2005536938.tif 000004
【国際調査報告】
2005536938.tif 000005
2005536938.tif 000006
2005536938.tif 000007