(57)【要約】  ネットワーク内のネットワーク装置（６０１）に関連付けられた鍵を含む証明書（６００）の有効性を検査する方法は、暗号化コンテンツ（６１１）と、このコンテンツに関連付けられた有効性指数（６３０）とをネットワークで受信する工程を備える。証明書の有効性は、証明書内に含まれる時間指数（６０６）（この時間指数は、証明書の発行の時点に相当する値を有する）から、かつ、暗号化コンテンツに関連付けられた有効性指数から評価される。
2007536847.tif 000002
【特許請求の範囲】
【請求項１】
ネットワーク装置（６０１）に関連付けられた鍵を含む証明書（６００）の有効性を検査する方法は、
暗号化コンテンツ（６１１）と、該コンテンツに関連付けられた有効性指数（６３０）とを前記ネットワークで受信する工程と、
前記証明書内に含まれる時間指数（６０６）であって、前記証明書の発行の時点に相当する値を有する時間指数から、かつ、前記暗号化コンテンツに関連付けられた前記有効性指数から前記証明書の前記有効性を評価する工程とを備えることを特徴とする方法。
【請求項２】
請求項１記載の方法であって、
前記有効性指数（６３０）は、前記関連付けられたコンテンツ（６１１）と一緒に受信されることを特徴とする方法。
【請求項３】
請求項１又は２の何れかに記載の方法であって、
前記有効性指数が暗号化形式で受信され（ボックス７１）、
前記暗号化有効性指数を前記ネットワークで復号する工程（ボックス７２）を更に備えることを特徴とする方法。
【請求項４】
請求項１乃至３の何れかに記載の方法であって、
前記有効性指数はインテグリティ保護されることを特徴とする方法。
【請求項５】
請求項１乃至４の何れかに記載の方法であって、
前記有効性指数が前記時間指数よりも大きい場合に前記証明書を無効であるものとして評価する工程（ボックス７３）を更に備えることを特徴とする方法。
【請求項６】
請求項1乃至４の何れかに記載の方法であって、
前記時間指数から有効性間隔を得る工程（ボックス８２）と、前記有効性指数が、前記得られた有効性間隔の外にある場合に前記証明書を無効であるものとして評価する工程（ボックス８５）とを更に備えることを特徴とする方法。
【請求項７】
請求項１乃至４の何れかに記載の方法であって、
前記受信有効性指数を用いて比較指数を更新する工程であって、前記比較指数が、前記ネットワークの、決定されたネットワーク装置内に記憶される工程（ボックス９２）と、
前記関連付けられた証明書の前記有効性を評価するよう前記更新比較指数を前記時間指数と比較する工程（ボックス９３）とを更に備えることを特徴とする方法。
【請求項８】
請求項７記載の方法であって、
前記評価する工程は、新たなネットワーク装置（1021b）が前記ネットワーク内に設置される際に行われることを特徴とする方法。
【請求項９】
請求項１乃至８の何れかに記載の方法であって、
前記時間指数、及び前記暗号化コンテンツに関連付けされた前記有効性指数から前記証明書が有効であるものとして評価された場合に、前記受信された暗号化コンテンツを前記ネットワークで復号する工程（ボックス８７及び９６）を更に備えることを特徴とする方法。
【請求項１０】
請求項１乃至９の何れかに記載の方法であって、
前記暗号化コンテンツ及び前記関連付けられた有効性指数を前記ネットワークのコンテンツ受信器（1001）で受信する工程と、
前記ネットワークの少なくとも１つの端末装置（1021a、1021b）に、前記受信された暗号化コンテンツ及び前記関連付けられた有効性指数を送信する工程とを更に備えることを特徴とする方法。
【請求項１１】
請求項10記載の方法であって、
前記暗号化コンテンツに関連付けられたエンタイトルメント制御メッセージを前記コンテンツ受信器（1001）で受信する工程であって、前記エンタイトルメント制御メッセージが符号化制御語を備え、該制御語が、前記暗号化コンテンツの復号を可能にする工程と、
前記受信制御語を前記コンテンツ受信器で復号化する工程と、
前記復号化制御語を対称鍵（Kc）によって再符号化する工程と、
前記少なくとも１つの端末装置（1021a、1021b）に前記再符号化制御語を送信する工程とを備えることを特徴とする方法。
【請求項１２】
請求項11記載の方法であって、
前記コンテンツ受信器（1001）で前記対称鍵(Kc)を定期的に更新する工程と、
前記新たな対称鍵（Kc）を公開鍵（PUB）によってスクランブルする工程と、
前記スクランブルされた対称鍵（Kc）を前記少なくとも１つの端末装置（1021a、1021ｂ）に送信する工程と、
前記公開鍵に相当する秘密鍵（PRI）を用いて、前記スクランブルされた対称鍵（Kc）を前記端末装置でスクランブル解除する工程と、
該スクランブル解除された対称鍵（Kc）を対称ネットワーク鍵（Kn）によってスクランブルする工程と、
該スクランブルされた対称鍵Kn（Kc）を前記コンテンツ受信器に送信する工程と、
前記スクランブルされた対称鍵Kn(Kc)を前記コンテンツ受信器に記憶する工程と、
前記コンテンツ受信器から少なくとも１つの端末装置に前記スクランブルされた対称鍵Kn(Kc)を前記再符号化された制御語とともに送信する工程と、
前記端末装置に関連付けられた前記証明書（1002a、1002b）が有効であるものとして評価された場合、前記端末装置で前記対称鍵（Kc）によって前記再符号化制御語を復号化する工程と、
前記暗号化コンテンツを前記復号化制御語によって復号する工程とを更に備えることを特徴とする方法。
【請求項１３】
請求項１乃至１２の何れかに記載の方法であって、前記暗号化コンテンツが、暗号化された有料テレビ番組であることを特徴とする方法。
【請求項１４】
ネットワークのネットワーク装置に関連付けられた証明書（６００）の有効性を検査するシステムであって、
前記ネットワークの少なくとも１つのコンテンツ受信器（６０１）であって、暗号化コンテンツ（６１１）、及び該コンテンツに関連付けられた有効性指数（６３０）を少なくとも１つのコンテンツ・プロバイダから受信することを可能にするコンテンツ受信器と、
前記証明書の時間指数（６０６）であって、前記証明書の発行の時間に相当する値を有する時間指数から、かつ、前記暗号化されたコンテンツに関連付けられた前記有効性指数から前記証明書の前記有効性を評価するための評価手段（６１０）とを備えることを特徴とするシステム。
【請求項１５】
請求項14記載のシステムであって、
前記有効性指数がインテグリティ保護されることを特徴とするシステム。
【請求項１６】
請求項14又は15記載のシステムであって、
前記有効性指数（６３０）が暗号化形式で受信され、
前記暗号化有効性指数を復号するための復号手段（６１０）を更に備えることを特徴とするシステム。
【請求項１７】
請求項14乃至16の何れかに記載のシステムであって、前記ネットワークの少なくとも１つの端末装置（1021a、1021b）であって、各端末装置が一証明書（1002a、1002b）に関連付けられる端末装置を更に備えることを特徴とするシステム。
【請求項１８】
請求項17記載のシステムであって、各端末装置は、
コンテンツ表示装置（1016a、1016b）、及び
該コンテンツ表示装置に接続されたポータブル・セキュリティ・モジュール（1020a、1020b）を備え、前記証明書（1002a、1002b）は、前記ポータブル・セキュリティ・モジュール内に記憶された前記端末装置に関連付けられることを特徴とするシステム。
【請求項１９】
請求項18記載のシステムであって、
前記コンテンツ受信器（1001）は符号化制御語をやはり受信し、
前記コンテンツ受信器は、
前記暗号化コンテンツを受信するための復号器（1017）と、
前記受信された符号化制御語を処理するよう前記復号器に接続された受信器ポータブル・セキュリティ・モジュール（1018）とを備えることを特徴とするシステム。
【請求項２０】
請求項18又は19の何れかに記載のシステムであって、
前記コンテンツ・プロバイダ（1106）は、有料テレビ番組の放送業者であり、
各コンテンツ表示装置はテレビ受像機（1116a、1116b、1116c、1116d、1116e、1116f）であることを特徴とするシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は一般にセキュア通信ネットワークの分野に関する。
【背景技術】
【０００２】
ネットワークを介して交換されるデータは複製することができる。よって、ハードウェア製造業者は、交換されるデータを保護し、データ複製の許可又は禁止を管理しなければならない。通常、公開鍵インフラストラクチャ（PKI）が提供される。第3者機関（例えば、認証局）は秘密鍵・公開鍵の対を生成する。秘密鍵・公開鍵の対は、ネットワークのネットワーク装置間のデータ交換に関与する。
【０００３】
第３者機関は、秘密・公開鍵の対の公開鍵を含む証明書に署名する。通常、ネットワークの各ネットワーク装置は、決定された証明書に関連付けられる。決定された証明書は、例えば、関連付けられたネットワーク装置のポータブル・セキュリティ・モジュール内に記憶することができる。上記証明書によって、ネットワークのネットワーク装置間のみでデータが確実に交換されることが可能になる。
【０００４】
図１は、従来技術による証明書の例を示す。証明書１００は、認証局によって生成される。証明書１００は、情報部分１０１及び署名部分１０２を備える。
【０００５】
情報部分１０１は、公開鍵フィールド１０３における少なくとも公開鍵PUB、及び関連付けられたネットワーク装置の識別フィールド１０４を備え、それによって、関連付けられたネットワーク装置に公開鍵PUBが確実に取り付けられることが可能になる。情報部分１０１は、証明書１００の標準を示す標準フィールド１０５と、証明書１００が有効な時間間隔を規定する第１の日付及び第２の日付を備える有効フィールド１０６とを更に備える。
【０００６】
署名部分１０２は、情報部分１０１から生成される。認証局は、コンテンツのマークを供給することを可能にするハッシュ関数を情報部分１０１のコンテンツに施す。マークは認証局秘密鍵によって後に暗号化され、暗号化マークは署名部分１０２内に記憶される。
【０００７】
認可された装置がネットワーク装置と通信したい場合、認可された装置は、証明書１００の有効性及びインテグリティを検査する。
【０００８】
証明書１００の有効性は、有効性フィールド１０６の第１の日付及び第２の日付から検査される。
【０００９】
証明書１００が有効なものとして評価された場合、認可された装置は、ネットワーク装置の証明書１００の情報部分１０１のコンテンツにハッシュ関数を施す。認可された装置は、認証局秘密鍵に関連付けられた認証局公開鍵によって署名部分１０２を復号する。
【００１０】
ハッシングされたコンテンツ及び復号署名部分が類似している場合、ネットワーク装置の公開鍵は正規のものとみなされる。
【００１１】
ハッカーは、ハッカー鍵によって、ネットワーク装置の正規の公開鍵を首尾良く置き換え得る。そうした場合、ネットワーク装置に関連付けられた証明書によって、ハッカー鍵が偽であるものとして識別することが可能になる。ネットワーク装置との如何なる通信も以降禁止し得る。
【００１２】
Thomson  Licensing  SAによる西暦2002年10月30日付公開の欧州特許出願第1253762号明細書には、証明書を伴うセキュア通信ネットワークの例が開示されている。
【００１３】
図２は、欧州特許出願第1253762号明細書に記載されているセキュア通信ネットワークの例を示す。図示した通信ネットワークはSmartRight（スマートライト）標準に準拠している。
【００１４】
コンテンツ受信器２０１は、少なくとも１つの端末装置（221a、221b）にデータを送信する。単一のコンテンツ受信器２０１に対して複数の端末装置（221a、221b）が備えられる場合、端末装置（221a、221b）はローカル・ネットワーク２２２を形成する。
【００１５】
ローカル・ネットワーク２２２の各端末装置（221a、221b）は、第３者機関（例えば、認証局（図示せず））によって認証された公開鍵PUBを備える。公開鍵PUBは、端末装置（221a、221b）に関連付けられた証明書（202a、202b）に記憶される。
【００１６】
コンテンツ受信器201は、暗号化コンテンツCW(data)をコンテンツ・プロバイダから受信する。暗号化データCW(data)は後に、ローカル・ネットワーク222の端末装置（221a、221b）に送信される。
【００１７】
受信コンテンツは有料テレビ番組であり得る。コンテンツ・プロバイダ206は、放送業者（例えば、衛星放送業者）であり得る。各端末装置（221a、221b）は通常、コンテンツ表示装置（216a、216b）（例えば、テレビ受像機）、及びポータブル・セキュリティ・モジュール（220a、220b）（例えば、スマートカード）を備える。
【００１８】
暗号化コンテンツCW（data）はデータ・ストリームFにおいてブロードキャストされる。データ・ストリームFは、符号化された制御語K(CW)を含むエンタイトルメント制御メッセージ（ECM）を更に備える。制御語CWによって、暗号化コンテンツCW(data)の復号が可能になる。複数の鍵が暗号化コンテンツCW(data)のスクランブル解除に関係する。証明書（202a、202b）を用いてこれらの鍵の一部を取得する。
【００１９】
通常、新たなネットワーク装置がローカル・ネットワークに設置されると、関連付けられた証明書によって、対称ネットワーク鍵Knのアクセスが可能になる。対称ネットワーク鍵は後に、新たに生成される対称鍵Kcの通信に用いられる。証明書がこの通信に関係する。更に、証明書の有効性を検査して、関連付けられた端末装置が暗号化コンテンツを復号することを可能にすることができる。
【００２０】
図３は、欧州特許出願第１２５３７６２号明細書による、ローカル・ネットワーク内の新たな端末装置の設置時に原端末装置と新たな端末装置との間で対称ネットワーク鍵を通信することを示すタイム・チャートを含む。
【００２１】
原端末装置321aは、対称ネットワーク鍵Knを有する。新たな端末装置321bがローカル・ネットワーク内に設置されると、原端末装置321aは、新たな端末装置321bに関連付けられた証明書302bを読み取る。情報部分303bのコンテンツ及び署名部分304bのコンテンツを処理して、新たな端末装置321bに公開鍵PUBが適切に関連付けられているかを評価する。証明書の有効性も、証明書304bの有効性フィールド312bによって検査される。
【００２２】
新たな端末装置321bは、証明書302bに記憶された公開鍵PUBを原装置321aに送信する。原装置321aは送信された公開鍵PUBを受信し、受信公開鍵PUBによって対称ネットワーク鍵Knを暗号化する。暗号化対称ネットワーク鍵PUB（Kn）は後に、新たな端末装置321bに送信される。新たな端末装置321bに記憶された秘密鍵PRIによって、暗号化対称ネットワーク鍵PUB（Kn）の復号が可能になる。
【００２３】
対称ネットワーク鍵Knを、ローカル・ネットワークの端末装置（321a、321b）とのデータ交換に用いる。
【００２４】
次に図２を参照すれば、コンテンツ受信器２０１はデータ・ストリームFをコンテンツ・プロバイダ２０６から受信する。データ・ストリームFは、暗号化コンテンツCW(data)及びエンタイトルメント制御メッセージ（ECM）を備える。ECMは符号化制御語K(CW)自体を備え、制御語CWは鍵Kによって符号化される。
【００２５】
コンテンツ受信器２０１は、復号器２１７、及び受信器ポータブル・セキュリティ・モジュール２１８（例えば、スマートカード）を備える。コンテンツ受信器２０１によって、受信制御語CWの復号化及び再符号化が可能になり、制御語CWは対称鍵Kcによって再符号化される。暗号化データCW(data)及び再符号化制御語Kc(CW)は、少なくとも１つの端末装置（221a、221b）に送信される。
【００２６】
対称鍵Kcは好ましくは定期的に（例えば、各データ送信の開始時に）更新される。
【００２７】
図４は、従来技術による、スクランブルされた対称鍵Kn(Kc)の例を示す。コンテンツ受信器４０１は、端末装置４２１に関連付けられた公開鍵PUBが正規のものであることを証明書４０２が保証するかを確かめる。証明書の有効性４０２は、証明書４０２の有効性フィールド４０５によっても検査される。
【００２８】
コンテンツ受信器４０１は後に、新たな対称鍵Kcを端末装置４２１に送信し、送信対称鍵Kcは公開鍵PUBによってスクランブルされる。端末装置４２１は、端末装置４２１に記憶された、関連付けられた秘密鍵PRIによって、スクランブルされた対称鍵Kcをスクランブル解除する。端末装置４２１は後に、対称ネットワーク鍵Knによって対称鍵Kcを再スクランブルする。コンテンツ受信器４０１は、再スクランブルされた対称鍵Kn（Kc）を端末装置４２１から受信する。対称鍵Kcが、そのスクランブル形式Kn(Kc)でコンテンツ受信器４０１内に記憶される。
【００２９】
次に図２を参照すれば、コンテンツ受信器２０１は、獲得後に、そのスクランブル形式Kn（Kc）で対称鍵Kcを有する。
【００３０】
コンテンツ受信器２０１は、スクランブルされた対称鍵Kn(Kc)及び処理済データ・ストリーム（すなわち、暗号化コンテンツCW(data)及び再符号化制御語Kc(CW)）を端末装置（221a、221b）に送信する。
【００３１】
各端末装置(221a、221b)は後に、対称ネットワーク鍵Knによって対称鍵Kn（Kc）をスクランブル解除することができる。対称鍵Kcによって、再符号化制御語Kc（CW）を復号化し、よって、暗号化コンテンツCW(data)を復号することが可能になる。各証明書（202a、202b）の有効性が、受信コンテンツの復号を可能にする前に検査される。
【００３２】
しかし、ハッカーは場合によっては、公開鍵を首尾良く取得し、認可されていない端末装置をローカル・ネットワークに挿入し得る。
【００３３】
従来技術のシステムにおけるセキュリティを向上させるために、公開鍵は、暗号化を補強するように、より大きなサイズを有する鍵によって置き換えることができる。例えば、１０２４ビットのRSAアルゴリズムは、２０４８ビットのRSAアルゴリズムによって置き換えることができる。暗号化アルゴリズム、又は証明書の標準も更新することができる（例えば、RSAアルゴリズムを、よりセキュアな暗号アルゴリズムによって置き換える）。証明書はよって、定期的に（例えば、年1回）更新される。
【００３４】
決定された証明書の有効性は、数回、検査することができる（例えば、新たな端末装置をセキュア通信ネットワーク内に設置する際に、又は、図４に示すように、新たな対称鍵Kcが生成され、端末装置に送信される際に）検査することができる。端末装置の所有者が受信コンテンツをアクセスすることを確実に可能にするように、有効性の連続した検査を行うこともできる。
【００３５】
図５は、従来技術による、証明書の有効性を検査するシステムの例を示す。証明書５００は、X509標準に準拠し得るものであり、どの開始日からどの終了日まで証明書５００を有効なものとみなし得るかを規定する有効性フィールド５０６を備える。よって、有効性フィールド５０６は、証明書５００を有効なものとみなし得る時間間隔を構成する第１の日付５０８及び第２の日付５０９を含む。
【００３６】
関連付けられた端末装置５２１の処理手段５１０によって、証明書５００の第１の日付５０８及び第２の日付５０９を、クロックが供給する現行日付と比較して証明書５００の有効性を評価することが可能になる。
【００３７】
現行日付が第１の日付及び第２の日付によって規定される時間間隔に属する場合、証明書５００は有効なものとみなされる。証明書２０２の公開鍵PUBをアクセスし、よって、受信された暗号化コンテンツ５１１の復号を間接的に可能にすることができる。
【００３８】
現行日付が時間間隔の外にある場合、証明書５００が失効したか、又は証明書５００がまだ有効でないとみなされる。
【００３９】
有料テレビ・システムの場合、証明書５００は定期的に更新する、又は置き換えることができる。加入者が賃借料の支払いを止めた場合、証明書５００は置き換えられず、コンテンツ端末５２１は、受信された暗号化コンテンツ５１１を復号することがもうできない。
【００４０】
特定の証明書の有効性は、失効した証明書、又は失効した証明書の識別子を備える証明書失効リスト（CRL）によって評価することもできる。端末装置の証明書は、CRL内に記載されていない限り、有効なものとみなされる。決定された証明書をハッカーが首尾良く取得した場合、決定された証明書を第３者機関は最新ＣＲＬに添付する。
【発明の開示】
【発明が解決しようとする課題】
【００４１】
通常、証明書の有効性は、２つの工程の手順に従って評価される。証明書の有効性フィールドもＣＲＬも評価に関係する。有効性フィールドは、証明書が有効であることが期待される時間間隔を構成する第１の日付及び第２の日付を備える。しかし、保護コンテンツをハッカーが首尾良くアクセスした場合、証明書は期待されたよりも早くディセーブルすることができる。新たなＣＲＬが生成され、新たなＣＲＬは、ディセーブルされた証明書の識別子を備える。よって、ディセーブルされた証明書は評価の第１の工程で有効なものとして評価され、第１の工程には有効性フィールドのみが関係する。評価の第２の工程では、ディセーブルされた証明書の識別子が、CRLの失効証明書識別子の中から探索され、ディセーブル証明書が無効なものとして明確に評価される。
【課題を解決するための手段】
【００４２】
第１の局面では、本発明は、ネットワーク内のネットワーク装置に関連付けられた鍵を含む証明書の有効性を検査する方法を提供する。上記方法は、暗号化コンテンツと、このコンテンツに関連付けられた有効性指数とをネットワークで受信する工程を備える。証明書の有効性は、証明書内に含まれる時間指数と、暗号化コンテンツに関連付けられる有効性指数とを用いて評価される。時間指数は、証明書の発行の時点に相当する値である。
【００４３】
第１の好ましい実施例では、有効性指数は、関連付けられたコンテンツと一緒に受信される。
【００４４】
第２の好ましい実施例では、有効性指数は暗号化形式で受信される。暗号化された有効性指数は、ネットワークで復号される。
【００４５】
第３の好ましい実施例では、有効性指数は、インテグリティ保護される。
【００４６】
第４の好ましい実施例では、有効性指数が時間指数より大きい場合に、証明書は無効であるものとして評価される。
【００４７】
第５の好ましい実施例では、有効性間隔が時間指数から得られる。証明書は、得られた有効性間隔の外に有効性指数がある場合に、無効であるものとして評価される。
【００４８】
第６の好ましい実施例では、方法は、受信有効性指数を用いて比較指数を更新する工程を更に備える。比較指数は、ネットワークの、決定されたネットワーク装置内に記憶される。更新された比較指数を時間指数と比較して、関連付けられた証明書の有効性を評価する。
【００４９】
第７の好ましい実施例では、新たなネットワーク装置がネットワーク内に設置される際に評価が行われる。
【００５０】
第８の好ましい実施例では、時間指数、及び暗号化コンテンツに関連付けられた有効性指数によって有効であるものとして証明書が評価された場合に、受信された暗号化コンテンツがネットワークで復号される。
【００５１】
第９の好ましい実施例では、方法は、暗号化コンテンツ及び関連付けられた有効性指数をネットワークのコンテンツ受信器で受信する工程を更に備える。受信された暗号化コンテンツと、関連付けられた有効性指数は、ネットワークの少なくとも１つの端末装置に送信される。
【００５２】
第１０の好ましい実施例では、方法は、暗号化コンテンツに関連したエンタイトルメント制御メッセージをコンテンツ受信器で受信する工程を更に備える。エンタイトルメント制御メッセージは、暗号化された制御語を備え、この制御語によって、暗号化コンテンツの復号が可能になる。受信された制御語はコンテンツ受信器で復号化され、後に、対称鍵によって再符号化される。再符号化された制御語は、少なくとも１つの端末装置に送信される。
【００５３】
第１１の好ましい実施例では、対称鍵は、コンテンツ受信器で定期的に更新される。新たな対称鍵は、公開鍵によってスクランブルされ、少なくとも１つの端末装置に送信される。スクランブルされた対称鍵は、公開鍵に相当する秘密鍵を用いて少なくとも１つの端末装置でスクランブル解除される。スクランブル解除された対称鍵は、対称ネットワーク鍵によってスクランブルされ、後に、コンテンツ受信器に送信される。スクランブルされた対称鍵は、コンテンツ受信器内に記憶される。上記方法は、コンテンツ受信器から少なくとも１つの端末装置に、再符号化された制御語とともに、スクランブルされた対称鍵を送信する工程を更に備える。端末装置に関連付けられた証明書が有効であるものとして評価された場合、再符号化された制御語は、端末装置で対称鍵によって復号化される。暗号化コンテンツは、復号化制御語とともに復号される。
【００５４】
好ましくは、暗号化コンテンツは、暗号化された有料テレビ番組である。
【００５５】
第２の局面では、本発明は、ネットワークのネットワーク装置に関連付けられた証明書の有効性を検査するシステムを提供する。上記システムは、ネットワークの少なくとも１つのコンテンツ受信器を備え、このコンテンツ受信器によって、暗号化コンテンツと、このコンテンツに関連付けられた有効性指数とを少なくとも１つのコンテンツ・プロバイダから受信することが可能になる。評価手段によって、証明書の時間指数（この時間指数は、証明書の発行の時点に相当する値を有する）から、かつ、暗号化コンテンツに関連付けられた有効性指数から証明書の有効性を評価することが可能になる。
【００５６】
第１２の好ましい実施例では、有効性指数は暗号化形式で受信される。上記システムは、暗号化された有効性指数を復号するための復号手段を更に備える。
【００５７】
第１３の好ましい実施例では、上記システムは、ネットワークの少なくとも１つの端末装置を更に備える。各端末装置は、１つの証明書に関連付けられる。
【００５８】
第１４の好ましい実施例では、各端末装置は、コンテンツ表示装置と、このコンテンツ表示装置に接続されたポータブル・セキュリティ・モジュールとを備える。端末装置に関連付けられた証明書は、ポータブル・セキュリティ・モジュール内に記憶される。
【００５９】
第１５の好ましい実施例では、コンテンツ受信器は、符号化された制御語も受信する。コンテンツ受信器は、暗号化コンテンツを受信するための復号器と、受信された符号化制御語を処理するよう復号器に接続された受信器ポータブル・セキュリティ・モジュールとを備える。
【００６０】
第１６の好ましい実施例では、SmartRight（スマートライト）環境が用いられる。
【００６１】
好ましくは、コンテンツ・プロバイダは、有料テレビ番組の放送業者である。
【００６２】
好ましくは、各コンテンツ表示装置は、テレビ受像機である。
【発明を実施するための最良の形態】
【００６３】
本発明の他の局面及び特徴は、以下の明細書及び特許請求の範囲から明らかであろう。
【実施例】
【００６４】
セキュア通信ネットワークを介して交換されるデータは、秘密鍵・公開鍵の対を伴うセキュア・システムによって、複製から保護することができる。公開鍵は通常、受信コンテンツを端末装置がアクセスすることを可能にするように端末装置に関連付けられた証明書内に格納されている。
【００６５】
証明書は定期的に更新されるか、又は置き換えられる。特定の証明書の有効性は、クロックによって供給される現行日付を証明書の有効性フィールドの第１の日付及び第２の日付と比較することによって検査することができる。
【００６６】
しかし、一部の端末装置（特に、消費者向電子装置）はクロックを備えていない。対応策として、第１の方法及び第２の方法によって、以下のように証明書の有効性を検査することが可能になる。
【００６７】
第１の方法では、現行日付は、ネットワーク・クロックを備える別個のネットワークによって与えられる。
【００６８】
第２の方法では、外部ソースをクロックとして用いる。
【００６９】
第１の方法も第２の方法も、現行日付の送信時の攻撃を妨げるための強固な認証機構を必要とする。前述の認証機構は比較的に費用がかかり得る。
【００７０】
更に、クロックを備える端末装置の場合、ハッカーは、現行時間のエラー値を（例えば、端末装置の電源を削減することによって）供給するようクロックを処理し得る。ユーザ・インタフェースを有する端末装置の場合、ハッカーは、失効した証明書を有効であるものとみなすように非常に容易に、クロックによって供給される現行時間の値を変更することができる。
【００７１】
よって、証明書の有効性の評価に関係するクロックを保護する必要がある。このことも、比較的に費用がかかるものであり得る。
【００７２】
クロック管理が一切なしで証明書の有効性の検査を可能にするシステムに対する必要性が存在している。
【００７３】
図6は、本発明による、証明書の有効性を検査するシステムの例を示す。上記システムによって、証明書６００の有効性の検査が可能になる。証明書６００は、ネットワークのネットワーク装置６０１に関連付けられる。
【００７４】
上記システムは、暗号化コンテンツ６１１と、暗号化コンテンツ６１１に関連付けられた有効性指数６３０とを少なくとも１つのコンテンツ・プロバイダ（図示せず）から受信するための少なくとも１つのコンテンツ受信器６０１を備える。
【００７５】
上記システムは、評価手段６１０を更に備える。評価手段６１０によって、証明書６００の時間指数６０６から、かつ受信された有効性指数６３０から証明書６００の有効性を評価することが可能になる。時間指数６０６は、証明書６００の発行の時点に相当する値を有する。
【００７６】
従来技術によるシステムと違って、本発明のシステムによって、クロックなしで証明書の有効性を検査することが可能になる。
【００７７】
更に、従来技術によるシステムは、どの開始日からどの終了日まで証明書が有効であるとみなし得るかを示す有効性フィールドを備えた証明書を備える。前述のシステムは、終了日が満了すると証明書を置き換える必要がある。本発明の方法では、証明書は、受信コンテンツに対して相対的な有効性を有する。受信コンテンツをハッカーが首尾良くアクセスしない限り、有効性指数は同じ値を保ち、それによって、証明書の置き換え、及び関連した費用発生を延期することを可能にすることができる。
【００７８】
一方、コンテンツ暗号化の強度が期待されたものよりも低くなった場合、より高い値を有する新たな有効性指数によって有効性指数を置き換えることができる。証明書はよって、無効であるものとして評価される（すなわち、システムは、受信された暗号化コンテンツを復号することがもう可能でない）。証明書の所有者はよって、自らの証明書の置き換えを促される。前述のケースは特に、有料テレビ・システムにおいてうまく適合できる。従来技術によるシステムは、証明書の所有者が終了日の満了前に証明書を置き換えることを奨励することができない。それは、証明書の所有者が受信コンテンツを既にアクセスしているからである。
【００７９】
評価手段６１０は、図６に表すように、コンテンツ受信器６０１の一部であり得る。あるいは、評価手段は、コンテンツ受信器と通信する端末装置の一部である。
【００８０】
図7は、本発明の第１の実施例による、証明書の有効性を検査する方法の例を示す図である。証明書は、ネットワーク内のネットワーク装置に関連付けられる。
【００８１】
暗号化コンテンツがネットワークで受信される。暗号化コンテンツに関連付けられた暗号化有効性指数がネットワークで受信される（ボックス７１）。受信有効性指数が、ネットワークの復号手段で復号される（ボックス７２）。
【００８２】
あるいは、有効性指数VIは、目に見える結果なしで有効性指数VIの値をハッカーが変えることが可能でないようにインテグリティ保護される。例えば、指数署名が、有効性指数と関連付けられる。指数署名は、有効性指数の値から、かつネットワークのセキュア装置に記憶された秘密鍵から計算される値を有する。セキュア装置（例えば、コンテンツ受信器）は、指数署名によって有効性指数のインテグリティを検査することを可能にする検査手段（例えば、ポータブル・セキュリティ・モジュール）を備える。受信有効性指数の値は、秘密鍵によってスクランブルされ、関連付けられた指数署名と後に比較される。これによって、有効性指数の値の改変を検出することが可能になる。
【００８３】
あるいは、有効性指数は、ハッカーの試行を（非効果的なものであっても）検出することが可能になるように暗号化し、インテグリティ保護することができる。
【００８４】
証明書の有効性は、復号された有効性指数VIから評価され、証明書内に含まれた時間係数TIから評価される。時間指数TIは、証明書の発行の時点に相当する値を有する。より厳密には、有効性指数VIが時間指数TIと比較される（ボックス７４）。有効性係数VIが時間係数TL以下の場合、証明書は有効なものとして評価される（ボックス７５）。
【００８５】
有効性指数VIが時間指数TIよりも大きい場合、証明書が失効したものとみなされる。証明書は無効であるものとして評価される（ボックス７３）。
【００８６】
あるいは、証明書は、有効性指数VIが時間指数TLに等しい場合にのみ、有効であるものとして評価される。有効性指数VIが時間指数TIよりも小さい場合、証明書はまだ有効でないものとみなされるか、又は、有効性指数VIに関連付けられた暗号化コンテンツは、旧い証明書を有するユーザのみを対象とするものとみなされる。前述のケースでは、関連付けられたコンテンツは、例えば、新たな証明書をユーザが購入することを奨励する視聴覚メッセージであり得る。証明書はよって、時間指数及び有効性指数が異なる場合、無効であるものとして評価される。
【００８７】
図8は、本発明の第２の実施例による、証明書の有効性を検査する方法の例を示す。
【００８８】
証明書は、証明書の発行の時点（例えば、証明書のハードウェア・サポートの製造日付）に相当する値を有する時間指数TIを備える。時間指数TIが読み取られる（ボックス８１）。
【００８９】
有効性間隔Iが、時間指数TIの、読み取られた値から得られる（ボックス８２）。
【００９０】
時間係数TIは、証明書内に暗号化形式で含まれている場合がある。前述のケース（図示せず）の場合、時間係数TIは、有効性間隔Iを得る前に復号される。
【００９１】
暗号化コンテンツ、及び関連した有効性指数ＶＩがネットワークで受信されると（ボックス８３）、証明書の有効性が評価される。受信された有効性指数ＶＩが時間間隔Ｉに属する場合、証明書は有効であるものとして評価される（ボックス８６）。受信有効性指数ＶＩが時間間隔Ｉの外にある場合、証明書は無効であるものとして評価される（ボックス８５）。
【００９２】
証明書が有効であるものとして評価された場合、受信暗号化コンテンツが復号される（ボックス８７）。
【００９３】
時間間隔は、半無限であり得る。時間間隔Ｉは例えば、時間指数の値以下の何れかの値を備え得る。
【００９４】
あるいは、時間間隔は、有限の範囲を包含する。１００に等しい値を有する時間指数例の場合、時間間隔Ｉは、８０と１２０との間の何れかの値を備え得る。証明書に関連付けられたネットワーク装置によって、この場合、８０を上回り、かつ１２０未満の有効性指数に関連付けられた暗号化コンテンツを復号することが可能になる。
【００９５】
図9は、本発明の第３の実施例による、証明書の有効性を検査する方法の例を示す図である。証明書は、ネットワークのネットワーク装置に関連付けられる。
【００９６】
暗号化コンテンツ、及び関連付けられた有効性指数VIが、ネットワークで受信される（ボックス９１）。受信された有効性指数を用いて、比較指数CIを更新する（ボックス９２）。比較指数は、ネットワークの、決定されたネットワーク装置（例えば、証明書が関連付けられたネットワーク装置）内に記憶される。
【００９７】
更新された比較指数が、証明書内に含まれている時間指数TIと比較される（ボックス９３）。時間指数は、証明書の発行の時点に相当する値を有する。証明書の有効性はよって、時間指数TIから、かつ有効性指数VIから評価される。有効性指数VIによって、比較指数CIの更新のみが可能になる。
【００９８】
更新された比較指数よりも時間指数TIが小さい場合、証明書は無効であるものとして評価される（ボックス９４）。一方、時間指数TIが、更新された比較指数以上の場合、証明書は有効であるものとして評価される（ボックス９５）。この前述のケースでは、受信された暗号化コンテンツが復号される（ボックス９６）。
【００９９】
図１０は、本発明の第４の実施例による、セキュア通信ネットワークの例を示す。セキュア通信ネットワークは、コンテンツ受信器１００１及び少なくとも１つの端末装置（1021a、1021b）を備える。各端末装置（1021a、1021b）は、証明書（1002a、1002b）と関連付けられる。
【０１００】
コンテンツ受信器１００１によって、暗号化コンテンツCW(data)（例えば、暗号化された有料テレビ番組）をコンテンツ・プロバイダ１００６（例えば、有料テレビ番組の放送業者）から受信することが可能になる。
【０１０１】
複数の端末装置（1021a、1021b）を、単一のコンテンツ受信器１００１に備え、よってローカル・ネットワーク１０２２を構成することを可能にすることができる。ローカル・ネットワーク1022の端末装置（1021a、1021b）は通常、コンテンツ表示装置（1016a、1016b）と、コンテンツ表示装置（1016a、1016b）に接続されたポータブル・セキュリティ・モジュール（1020a、1020b）とを備える。
【０１０２】
各ポータブル・セキュリティ・モジュール（1020a、1020b）によって、端末装置（1021a、1021b）に関連付けられた証明書（1002a、1002b）を記憶することが可能になる。ポータブル・セキュリティ・モジュール（1020a、1020b）は例えば、スマートカードであり得る。
【０１０３】
コンテンツ表示装置（1016a、1016b）はテレビ受像機であり得る。ローカル・ネットワーク1022はよって、単一の所有者のテレビ受像機を備える。暗号化された有料テレビ番組はコンテンツ受信器1001で受信され、上記所有者のテレビ受像機に更に送信される。
【０１０４】
新たなテレビ受像機1016bが設置される場合、新たなスマートカード1020bが新たなテレビ受像機1016bに接続される。スマートカード1020bによって、関連付けられた証明書1002bを記憶することが可能になる。適切な条件下では、証明書1002bによって、新たな端末装置1021bが設置時に対称ネットワーク鍵Knを獲得することが可能になる。対称ネットワーク鍵Knによって、コンテンツ受信器1001と端末装置（1021a、1021b）との間のデータ交換を保護することが可能になる。
【０１０５】
新たなテレビ受像機1016bに接続される新たな証明書1002bの有効性は、設置時に検査することができる。評価手段1010bによって、ブロードキャスト有効性指数VIから、かつ、新たな証明書1002bの時間指数1012bから新たな証明書1002bの有効性を評価することが可能になる。時間指数1012bは、新たな証明書1002bの発行の時点に相当する値を有する。有効性指数VIは、コンテンツ受信器1001で受信される暗号化コンテンツCW(data)に関連付けられる。
【０１０６】
有効性指数VIは、コンテンツ受信器１００１で、暗号化形式で受信することができる。コンテンツ受信器1001は後に、有効性指数を復号する。
【０１０７】
有効性指数VIによって、コンテンツ受信器1001に記憶された比較指数CIの更新が可能になる。例えば、更新は比較指数CIを有効性指数の値、増やすことからなる。有効性指数がゼロよりも低い値を有する場合、比較指数の値を減らす。
【０１０８】
更新された比較指数CIは後に、端末装置（1021a、1021b）に送信される。
【０１０９】
更新された比較指数CIは、コンテンツ受信器でスクランブルし、スクランブル形式で送信し（図１０に図示せず）、端末装置でスクランブル解除することができる。
【０１１０】
従来技術において行われるように証明書の開始日及び終了日を、クロックによって供給される現行時間と比較する代わりに、本発明の方法は、時間指数1012bを比較指数CLと比較する工程を備える。
【０１１１】
時間指数TIが比較指数CI以上の場合、新たな証明書1002bが有効なものとして評価される。
【０１１２】
時間係数TIが比較指数CIよりも小さい場合、証明書は無効であるものとして評価され、新たなテレビ受像機1016bを、ローカル・ネットワーク1022内に設置することができない。
【０１１３】
あるいは、無効の証明書を備えたスマートカードを有する新たなテレビ受像機を、ローカル・ネットワーク内に受け入れ得る。受信された有料テレビ番組の更なる復号時に、新たなテレビ受像機が、有料テレビ番組の大半にアクセスできない場合がある。無料テレビ番組、及び十分低い値を有する比較指数CIに関連付けられた有料テレビ番組（すなわち、多数の人々に到達することが意図された有料テレビ番組）のみをテレビ受像機でアクセスすることができる。
【０１１４】
コンテンツ受信器１００１と端末装置（1021a、1021b）との間で交換されるデータは、コンテンツ受信器１００１で生成される対称鍵Kcによって保護することができる。
【０１１５】
対称鍵Kcは好ましくは定期的に（例えば、各データ送信の開始時に）更新される。コンテンツ受信器１００１は、新たな対称鍵Kｃそれぞれを少なくとも１つの端末装置（１０２１a、１０２１ｂ）に送信し、送信された対称鍵Kcは、コンテンツ受信器１００１の受信器ポータブル・セキュリティ・モジュール１０１８に記憶された端末装置の公開鍵PUBによってスクランブルされる。
【０１１６】
端末装置（1021a、1021b）は、ポータブル・セキュリティ・モジュール（1020a、1020b）に記憶された、関連付けられた秘密鍵PRIによって、スクランブルされた対称鍵Kcをスクランブル解除する。
【０１１７】
第４の実施例では、証明書（1002a、1002b）の有効性が、対称鍵Kcのスクランブル解除を可能にする前に評価される。
【０１１８】
ポータブル・セキュリティ・モジュール（1020a、1020b）の評価手段が、（スクランブルされた鍵Kcとともにコンテンツ受信器によって送信された）受信有効指数VIから、かつ端末装置に挿入された時間指数（1012a、1012b）から、受信コンテンツに対する、証明書（1002a、1002b）の有効性を評価する。
【０１１９】
証明書（1002a、1002b）が有効なものとみなされた場合、端末装置によって、秘密鍵PRIによって対称鍵Kcをスクランブル解除することが可能になる。端末装置（1021a、1021b）は後に、新たな端末装置の設置時に、新たな端末装置それぞれによって獲得された対称ネットワーク鍵Knによって、対称鍵Kcを再スクランブルする。コンテンツ受信器1001は、再スクランブルされた対称鍵Kn（Kc）を端末装置（1021a、1021b）から受信する。対称鍵Kcが、スクランブル形式Kn(Kc)でコンテンツ受信器内に記憶される。
【０１２０】
よって、受信器ポータブル・セキュリティ・モジュール1018によって、端末装置の公開鍵PUB、対称鍵Kc、スクランブルされた対称鍵Kn（Kc）及び比較指数CIを記憶することが可能になる。
【０１２１】
図示した実施例では、暗号化コンテンツはコンテンツ・プロバイダ1006（例えば、衛星放送業者）からコンテンツ受信器１００１にブロードキャストされる。コンテンツ受信器１００１は、暗号化コンテンツCW(data)、エンタイトルメント制御メッセージ（ECM）を備えるデータ・ストリームを受信する。ECMは、符号化制御語K（CW）、及びブロードキャストされたコンテンツに関連付けられた有効性指数VIを備える。制御語によって、暗号化コンテンツCW(data)の復号が可能になる。
【０１２２】
あるいは、有効性指数は、符号化制御語を含むECMとは別個の第２のECMにおいて送信される。
【０１２３】
ECMは復号器１０１７で受信され、受信器ポータブル・セキュリティ・モジュール1018で処理される。受信された符号化制御語は、対称鍵Kｃによって復号化され、後に再符号化される。コンテンツ受信器1001は、再符号化制御語Kc（CW）を少なくとも１つの端末装置（1021a、1021b）に送信する。再符号化制御語は、局所エンタイトルメント制御メッセージ（LECM）内に含まれている場合がある。
【０１２４】
コンテンツ受信器１００１は又、暗号化コンテンツCW(data)及びスクランブルされた対称鍵Kn（Kc）を少なくとも１つの端末装置（1021a、1021b）に送信する。図10に示すように、スクランブルされた対称鍵Kn(Kc)はLECM内で送信することができる。
【０１２５】
コンテンツ受信器は、暗号化コンテンツCW(data)、再符号化制御語Kc（CW）、スクランブルされた対称鍵Kn(Kc)及び比較指数CIを、ローカル・ネットワークの他の端末装置と後に通信する単一の端末装置に送信することができる。ローカル・ネットワークの端末装置間の通信には、対称ネットワーク鍵Knが関係し得る。
【０１２６】
あるいは、図１０に示すように、コンテンツ受信器1001は、ローカル・ネットワーク1022の端末装置（1021a、1021b）全てと直接通信することができる。
【０１２７】
対称ネットワーク鍵Knがポータブル・セキュリティ・モジュール(1020a、1020b)内に記憶されるので、端末装置（1021a、1021b）によって、対称鍵Kcをスクランブル解除することが可能になる。符号化された制御語は後に復号化され、それによって、暗号化コンテンツCW(data)の復号が可能になる。
【０１２８】
受信コンテンツ毎に、関連付けられた比較指数VIによって、端末装置（1021a、1021b）の証明書（1002a、1002b）の時間指数TIと後に比較される比較指数CIを更新することが可能になり、よって、受信コンテンツに対する、証明書（1002a、1002b）の有効性を推定することが可能になる。決定された端末装置（1021a、1021b）の証明書（1002a、1002b）が失効したものと推定された場合、決定された端末装置は、受信コンテンツの復号を可能にすることができない。
【０１２９】
復号は好ましくは、端末装置（1021a、1021b）で行われる。
【０１３０】
好ましくは、セキュア通信ネットワークは、SmartRight（スマートライト）標準に準拠している。
【０１３１】
セキュア通信ネットワークで受信されたコンテンツは、MPEG-2標準又は何れかの他の標準に従って暗号化することができる。
【０１３２】
証明書（1002a、1002b）は認証局1008によって署名される。通常、証明書（1002a、1002b）は、添付されたスマートカード（1020a、1020b）の製造時に署名される。
【０１３３】
第４の実施例では、有効性指数は、符号化制御語を備えるECM内で受信される。前述のECMは通常、10秒毎にブロードキャストされる。よって、有効性指数は、10秒間の視聴覚情報を表すコンテンツに関連付けられる。
【０１３４】
別の実施例（図示せず）では、コンテンツ受信器は、符号化制御語のみを含むＥＣＭを受信する。有効性指数は、エンタイトルメント管理メッセージ（ＥＭＭ）で受信される。有効性指数によって、比較指数ＣＩの更新が可能になる。評価手段は後に、更新された比較指数を証明書の時間指数と比較する。通常、ＥＭＭは月に一度ブロードキャストされる。しかし、ＥＭＭは、より高い頻度で（特に、ハッカーがコンテンツを首尾良くアクセスした場合）ブロードキャストされ得る。
【０１３５】
図11A及び図11Bは、本発明の第５の実施例による、テレビ番組のブロードキャストを示す。
【０１３６】
コンテンツ・プロバイダ1106（例えば、衛星放送業者）は、暗号化テレビ番組CW(data)を複数のコンテンツ受信器（1101a、1101b、1101c）にブロードキャストする。適切な条件下では、各コンテンツ受信器（1101a、1101b、1101c）は加入者に属する。
【０１３７】
各コンテンツ受信器（1101a、1101b、1101c）は、少なくとも１つのテレビ受像機（1116a、1116b、1116c、1116d、1116e、1116f）と通信する。単一の加入者は、複数のテレビ受像機を有し得る。例えば、テレビ受像機1116a及び1116bは単一の加入者に属する。
【０１３８】
証明書（1102a、1102b、1102c、1102d、1102e、1102f）は、各テレビ受像機（1116a、1116b、1116c、1116d、1116e、1116f）に関連付けられる。証明書（1102a、1102b、1102c、1102d、1102e、1102f）は、証明書（1102a、1102b、1102c、1102d、1102e、1102f）の発行の時間に相当する時間指数TIを備える。図11A及び図11Bに示す例では、時間指数の値は、関連付けられたスマートカードの製造年（例えば、2003）に等しい。
【０１３９】
図11Aに示すように、ブロードキャストされた暗号化テレビ番組が、2000に等しい値を有する有効性指数に関連付けられた場合、2000よりも小さい値を有する時間指数を有する証明書（1102b、1102f）は無効であるものとして評価される。関連付けられたテレビ受像機（1116b、1116f）は、暗号化テレビ番組を復号することができない。相当する加入者は、テレビ番組をアクセスするようスマートカード（1102b、1102f）を置き換える必要がある。
【０１４０】
本発明の方法によって、図11Bに示すように、期待よりも低い値を有する、関連付けられた有効性指数を備えた暗号化テレビ番組をブロードキャストすることが可能になる。ブロードキャストされた有効性指数が1998に等しい値を有する場合、1998よりも高い値を有する時間指数を含む証明書（1102a、1102b、1102c、1102d、1102e）は、有効であるものとして評価される。関連付けられたテレビ受像機（1116a、1116b、1116c、1116d、1116e）によって、ブロードキャストされたテレビ番組にアクセスすることが可能になる。
【０１４１】
よって、本発明の方法によって、（比較的低い値を有する有効性指数のブロードキャストによって）多数の人々（例えば、旧いスマートカードを有する以前の加入者）に到達することが可能になる。決定されたテレビ番組に関連付けられる有効性指数は、テレビ番組が対象とするテレビ受像機によって予め選択される。
【０１４２】
本発明のシステムは、旧いスマートカードのみを保有する以前の加入者が旧い記録コンテンツを視聴することを可能にするものでもある。
【０１４３】
証明書の「有効性」は、証明書の時間的な有効性を意味する。有効であるものとして評価される証明書は、他のネットワーク装置との如何なる通信も可能にしない公開鍵を含み得る。
【０１４４】
本発明は、本明細書記載の実施例の如何なる組み合わせも備える。
【０１４５】
本発明は、限定数の実施例に関して説明したが、本明細書及び特許請求の範囲記載の本発明の範囲から逸脱することなく他の実施例を考え出すことが可能であることが、当業者が本明細書及び特許請求の範囲記載を利用することによって認識されよう。よって、本発明の範囲は、特許請求の範囲によってのみ限定されるものとする。  
【図面の簡単な説明】
【０１４６】
【図１】従来技術による証明書の例を示す図である。
【図２】欧州特許出願第1253762号明細書に記載されたセキュア通信ネットワークの例を示す図である。
【図３】欧州特許出願第1253762号明細書による、ローカル・ネットワーク内の新たな端末装置の設置時に原端末装置と新たな端末装置との間で対称ネットワーク鍵を通信することを示すタイム・チャートである。
【図４】従来技術による、スクランブルされた対称鍵Kn（Kc）の例を略示する図である。
【図５】従来技術による、証明書の有効性を検査するシステムの例を示す図である。
【図６】本発明による、証明書の有効性を検査するシステムの例を示す図である。
【図７】本発明の第１の実施例による、証明書の有効性を検査する方法の例を示す図である。
【図８】本発明の第２の実施例による、証明書の有効性を検査する方法の例を示す図である。
【図９】本発明の第３の実施例による、証明書の有効性を検査する方法の例を示す図である。
【図１０】本発明の第４の実施例による、セキュア通信ネットワークの例を示す図である。
【図１１Ａ】本発明の第５の実施例による、テレビ番組のブロードキャストを示す図である。
【図１１Ｂ】本発明の第５の実施例による、テレビ番組のブロードキャストを示す図である。
【図１】
2007536847.tif 000003
【図２】
2007536847.tif 000004
【図３】
2007536847.tif 000005
【図４】
2007536847.tif 000006
【図５】
2007536847.tif 000007
【図６】
2007536847.tif 000008
【図７】
2007536847.tif 000009
【図８】
2007536847.tif 000010
【図９】
2007536847.tif 000011
【図１０】
2007536847.tif 000012
【図１１Ａ】
2007536847.tif 000013
【図１１Ｂ】
2007536847.tif 000014
【国際調査報告】
2007536847.tif 000015
2007536847.tif 000016
2007536847.tif 000017
2007536847.tif 000018