(57)【要約】  セキュア・データ・エンティティを符号化及び復号する方法及びデバイスが提供される。方法及びデバイスは、適切な鍵を取得するために、指定ユーザ（１０）が接続されるセルラ通信システム（１８）により使用されるブロードキャスト制御メッセージ（１３）の少なくとも一部を使用する。ブロードキャスト制御メッセージ（１３）が連続して送信されるため、アプリケーション又はコンテンツが実際に使用される時、本発明は追加の信号伝送なしで動作する。ブロードキャスト制御メッセージ（１３）は時間毎及び／又はセル毎に異なり、それにより、空間及び時間の使用制限を公開する。本発明は、セルラ通信システム（１８）自体を介して提供されるセキュア・データ・エンティティに対してだけでなく、ユーザデバイス（１０）によりサポートされる任意の送信形式で提供されるセキュア・データ・エンティティに対して動作可能である。
2008523766.tif 000002
【特許請求の範囲】
【請求項１】
セルラ通信ネットワーク（１８）に接続されるデバイス（１０）において使用するためのセキュア・データ・エンティティを生成する方法であって、
元のデータ・エンティティを提供するステップと、
前記セルラ通信ネットワーク（１８）において使用されるブロードキャスト制御メッセージ（１３）に対応するシンボル列を取得するステップと、
前記シンボル列に基づいて前記元のデータ・エンティティに対する権限付与機構を生成するステップと、
を備える方法。
【請求項２】
前記シンボル列を取得する前記ステップは、
前記セルラ通信ネットワーク（１８）から定期的に前記シンボル列を受信するステップを備える、請求項１記載の方法。
【請求項３】
前記シンボル列を取得する前記ステップは、
適切なシンボル列の要求を前記セルラ通信ネットワーク（１８）へ送信するステップと、
前記セルラ通信ネットワーク（１８）から前記シンボル列を受信するステップと、
を備える請求項１記載の方法。
【請求項４】
前記要求は、
意図された有効時間と、
意図された有効空間領域と、
のうち少なくとも一方を含む、請求項３記載の方法。
【請求項５】
権限付与機構を生成する前記ステップは、前記ブロードキャスト制御メッセージ（１３）が復号に使用されうるように、少なくとも前記元のデータ・エンティティの一部を暗号化することを備える、請求項１から４のいずれか１項に記載の方法。
【請求項６】
認証する方法であって、
権限要求と関連付けられるセキュア・デジタル・エンティティを提供するステップと、
セルラ通信ネットワーク（１８）に接続されるユーザ端末（１０）において、前記セルラ通信ネットワーク（１８）からブロードキャスト制御メッセージ（１３）を受信するステップと、
前記受信したブロードキャスト制御メッセージ（１３）の少なくとも一部を使用することにより、権限を証明する前記セキュア・デジタル・エンティティにアクセスするステップと、
を備える方法。
【請求項７】
前記セキュア・デジタル・エンティティにアクセスする前記ステップは、
前記受信したブロードキャスト制御メッセージ（１３）の少なくとも一部に基づいて権限鍵を生成するステップと、
前記セキュア・デジタル・エンティティにアクセスするために前記権限鍵を適用するステップと、
を備える請求項６記載の方法。
【請求項８】
前記権限鍵は、前記ユーザ端末（１０）と関連付けられる識別情報に更に基づく、請求項７記載の方法。
【請求項９】
前記セキュア・デジタル・エンティティにアクセスする前記ステップは、前記受信したブロードキャスト制御メッセージ（１３）の少なくとも一部を使用して前記セキュア・デジタル・エンティティの少なくとも一部を復号することを備える、請求項６から８のいずれか１項に記載の方法。
【請求項１０】
セキュア・デジタル・エンティティを提供する前記ステップは、前記セルラ通信ネットワーク（１８）を介して前記セキュア・デジタル・エンティティを受信することを備える、請求項６から９のいずれか１項に記載の方法。
【請求項１１】
セキュア・デジタル・エンティティを提供する前記ステップは、前記セルラ通信システム（１８）とは異なる通信システム（２６）を介して前記セキュア・デジタル・エンティティを受信することを備える、請求項６から９のいずれか１項に記載の方法。
【請求項１２】
セキュア・デジタル・エンティティを提供する前記ステップは、データ記憶装置（９７）から前記セキュア・デジタル・エンティティを検索することを備える、請求項６から９のいずれか１項に記載の方法。
【請求項１３】
提供する前記ステップは、前記ユーザ端末（１０）に接続される別個のデバイス（１１’）において実行され、
前記方法は、前記受信したブロードキャスト制御メッセージ（１３）に関連する情報を前記デバイス（１１’）に提供する更なるステップを備え、
アクセスする前記ステップは、前記デバイス（１１’）において実行される、
請求項６から１２のいずれか１項に記載の方法。
【請求項１４】
セルラ通信ネットワーク（１８）においてセキュア・データ・エンティティを配信する方法であって、
請求項１から５のいずれか１項に従ってセキュア・データ・エンティティを生成するステップと、
前記生成されたセキュア・データ・エンティティをアクセスデバイス（１０，１１’）に配信するステップと、
請求項６から１３のいずれか１項に従って前記アクセスデバイス（１０，１１’）の前記セキュア・データ・エンティティに対するアクセスを認証するステップと、
を備える方法。
【請求項１５】
前記生成されたセキュア・データ・エンティティをユーザ端末（１０）に配信する前記ステップは、前記セルラ通信ネットワーク（１８）を介して前記生成されたセキュア・データ・エンティティを送信することを備える、請求項１４記載の方法。
【請求項１６】
前記生成されたセキュア・データ・エンティティをユーザ端末（１０）に配信する前記ステップは、ブロードキャスト信号システム（２９）を介して前記生成されたセキュア・データ・エンティティを送信することを備える、請求項１４記載の方法。
【請求項１７】
前記生成されたセキュア・データ・エンティティをユーザ端末（１０）に配信する前記ステップは、前記セルラ通信ネットワーク（１８）とは異なる通信システム（２６）を介して前記生成されたセキュア・データ・エンティティを送信することを備える、請求項１４記載の方法。
【請求項１８】
前記ユーザ端末（１０）から、セキュア・データ・エンティティを生成するノード（２８）へ、前記セキュア・データ・エンティティの要求を送信することを更に備える、請求項１４から１７のいずれか１項に記載の方法。
【請求項１９】
前記ブロードキャスト制御メッセージ（１３）は、前記セルラ通信ネットワーク（１８）の異なるセルにどの移動端末が存在するかに依存しない、請求項１から１８のいずれか１項に記載の方法。
【請求項２０】
元のデータ・エンティティを提供する手段（８０）と、
セルラ通信ネットワーク（１８）において使用されるブロードキャスト制御メッセージ（１３）に対応するシンボル列を取得する手段（８１）と、
前記シンボル列に基づいて前記元のデータ・エンティティに対する権限付与機構を生成する手段（８７）と、
を備えるサービスプロバイダノード（２８）。
【請求項２１】
前記シンボル列を取得する前記手段（８１）は、
適切なシンボル列の要求を前記セルラ通信ネットワーク（１８）へ送信し、前記セルラ通信ネットワーク（１８）から前記シンボル列を受信するように構成される通信手段を備える、請求項２０記載のノード。
【請求項２２】
前記要求は、
意図された有効時間と、
意図された有効空間領域と、
のうち少なくとも一方を備える、請求項２１記載のノード。
【請求項２３】
権限付与機構を生成する前記手段（８７）は、
前記ブロードキャスト制御メッセージ（１３）が復号に使用されるように、前記元のデータ・エンティティの少なくとも一部を暗号化するように構成される暗号化手段を備える、請求項２０から２２のいずれか１項に記載のノード。
【請求項２４】
セルラ通信ネットワーク（１８）に接続可能なユーザ端末（１０）であって、
権限要求と関連付けられるセキュア・デジタル・エンティティを提供する手段（９６）と、
前記セルラ通信ネットワーク（１８）からのブロードキャスト制御メッセージ（１３）の受信機（６）と、
前記受信したブロードキャスト制御メッセージ（１３）の少なくとも一部を使用することにより、権限を証明する前記セキュア・デジタル・エンティティにアクセスする手段（９１）と、
を備えるユーザ端末。
【請求項２５】
前記セキュア・デジタル・エンティティにアクセスする前記手段（９１）は、
前記受信したブロードキャスト制御メッセージ（１３）の少なくとも一部に基づいて権限鍵を生成する手段と、
前記セキュア・デジタル・エンティティにアクセスするために前記権限鍵を適用する手段と、
を備える請求項２４記載のユーザ端末。
【請求項２６】
前記権限鍵は、前記ユーザ端末（１０）と関連付けられる識別情報に更に基づく、請求項２５記載のユーザ端末。
【請求項２７】
前記セキュア・デジタル・エンティティにアクセスする前記手段（９１）は、
前記受信したブロードキャスト制御メッセージ（１３）の少なくとも一部を使用して、前記セキュア・デジタル・エンティティの少なくとも一部を復号するように構成される復号手段を備える、請求項２４から２６のいずれか１項に記載のユーザ端末。
【請求項２８】
セキュア・デジタル・エンティティを提供する前記手段（９６）は、前記セルラ通信ネットワーク（１８）において前記セキュア・デジタル・エンティティの受信機を備える、請求項２４から２７のいずれか１項に記載のユーザ端末。
【請求項２９】
セキュア・デジタル・エンティティを提供する前記手段（９６）は、ブロードキャスト信号システム（２９）において前記セキュア・デジタル・エンティティの受信機を備える、請求項２４から２７のいずれか１項に記載のユーザ端末。
【請求項３０】
セキュア・デジタル・エンティティを提供する前記手段（９６）は、前記セルラ通信ネットワーク（１８）とは異なる通信システム（２６）において前記セキュア・デジタル・エンティティの受信機（６２）を備える、請求項２４から２７のいずれか１項に記載のユーザ端末。
【請求項３１】
セキュア・デジタル・エンティティを提供する前記手段（９６）は、データ記憶装置（９７）から前記セキュア・デジタル・エンティティを検索する手段を備える、請求項２４から２７のいずれか１項に記載のユーザ端末。
【請求項３２】
前記データ記憶装置は外部データ記憶装置である、請求項３１記載のユーザ端末。
【請求項３３】
請求項２０から２３のいずれか１項に記載のノード（２８）と、
前記生成されたセキュア・データ・エンティティをセルラ通信ネットワーク（１８）を介して請求項２４から３２のいずれか１項に記載のユーザ端末（１０）に配信する手段と、
を備えるセルラ通信システム（１８）。
【請求項３４】
前記セキュア・データ・エンティティの要求を、前記ユーザ端末（１０）から、前記セルラ通信ネットワーク（１８）を介して、セキュア・データ・エンティティを生成するノードへ送信する手段を更に備える、請求項３３記載のセルラ通信システム。
【請求項３５】
前記ブロードキャスト制御メッセージ（１３）は、前記セルラ通信ネットワーク（１８）の異なるセルにどの移動端末が存在するかに依存しない、請求項１から３４のいずれか１項に記載のセルラ通信システム、ユーザ端末又はサービスプロバイダノード。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、一般に、デジタル著作権管理に関し、特に、セルラネットワークに接続されたデバイスにおけるデータコンテンツ及びアプリケーションに対するデジタル著作権管理に関する。
【背景技術】
【０００２】
今日、ビデオ信号又はサウンドトラックを表すソフトウェア・アプリケーション及びデータファイルは、サービスプロバイダとエンドユーザとの間で送信されることが多い。それらアプリケーション及びデータファイルの多くは、例えば支払いに関係するアプリケーション又はファイルを使用するための権限と関連付けられているため、多くの種々のデジタル著作権管理（digital rights management）システムが使用可能である。デジタル著作権管理の解決策は（例えば、ＯＭＡにおいて）規格化されており、そのうちのいくつかは、ビデオ、音楽等のメディア形式で既に使用されている。移動電話における現在の開発では、インターネット接続、ＩＲ又はＢｌｕｅｔｏｏｔｈ接続、無線信号とＴＶ信号との少なくともいずれかの受信機等の、益々多くの通信システムを組み込む傾向にある。従って、デジタル著作権管理は移動電話にも導入され、移動電話においてアプリケーション及びメディアファイルの使用方法が制御されている。
【０００３】
通常、デジタル著作権管理の従来の解決策は、権限のある者のみが排他的に知っている鍵を使用して、問題のデジタルエンティティを暗号化することと復号することに基づいている。そのような鍵は、通常のメール、セキュア電子メール又は他のセキュア信号伝送等の種々の方法により配信される。通常、時間で権限付与を制限するツールを提供するため、或いは無権限のユーザがコードを破損することを防止するために、鍵は断続的に変更される。
【０００４】
有線、並びに／あるいはワイド又はローカルネットワーク通信システム等の、セルラ通信システム以外の通信システムにおいては、通常、ユーザ及び接続構成は、少なくともシステム又はその一部を制御するサーバに周知である。典型的な例において、メンバは、識別されたユーザのグループに加入してもよいし離脱してもよい。すなわち、ユーザは異なるセッションに接続する。セッションへの接続は、通常、サーバとユーザ機器との間で制御メッセージを送信することにより実行される。ユーザは、接続の際に予め個別の鍵を有していてもよく、あるいはセッション中に個別の鍵により提供されてもよい。
【０００５】
ワイドエリア・ネットワークシステムにおけるそのような鍵配信の一例が、特許文献１に開示されている。この開示では、グループセッション鍵及び秘密鍵の効率的な配信が、木構造により達成されている。このような解決策やその開示に示される同様の解決策は、セッションに基づいており、また実際の木構造が存在し周知であることに依存する。従って、そのような解決策は、明らかにセルラ通信システムに適用不可能である。
【特許文献１】米国特許第６，６８４，３３１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
セルラ通信ネットワークに接続されるデバイスに対する従来のデジタル著作権管理に関する一般的な問題は、鍵処理が遅いこと及び／又は大量の信号伝送を必要とすることである。付随する問題は、アプリケーション及び／又はメディアファイルのダウンロードがセルラ通信システムにおいて比較的多くの資源を占有することである。
【０００７】
本発明の目的は、セルラ通信システムに接続されるデバイス用のセキュア・データ・エンティティを処理する改善された方法及びデバイスを提供することである。本発明の更なる目的は、鍵処理及び／又はセキュア・データ・エンティティのダウンロードに必要な信号伝送の量を減少することである。
【課題を解決するための手段】
【０００８】
上記目的は、開示される請求の範囲による方法及びデバイスにより達成される。一般的に、指定ユーザが接続されるセルラ通信システムにより使用されるブロードキャスト制御メッセージの少なくとも一部は、セキュア・データ・エンティティを符号化及び復号するための鍵を取得するのに使用される。ブロードキャスト制御メッセージが連続して送信されるため、アプリケーション又はコンテンツが実際に使用される時、本発明は追加の信号伝送なしで動作する。ブロードキャスト制御メッセージは時間毎及び／又はセル毎に異なり、それにより、空間及び時間の使用制限を公開する。本発明は、セルラ通信システム自体を介して提供されるセキュア・データ・エンティティに対してだけでなく、ユーザデバイスによりサポートされる任意の送信形式で提供されるセキュア・データ・エンティティに対して動作可能である。本発明は、システム上においても実現可能である。そのシステムにおいて、実際の復号は、セルラネットワークユーザデバイスに接続される別個のユニットにおいて実行される。
【０００９】
本発明の１つの主な利点は、セキュア・データ・エンティティにアクセスする際に、ユーザ別の追加的な信号伝送が不要であることである。更に、セキュア・データ・エンティティに対するアクセス権限は、時間及び／又は位置に依存する。また方法は、任意の通信技術を使用して、ユーザデバイス又はそれに接続されている任意のデバイスに転送されるデータ・エンティティに対して動作可能にされるため、セルラ通信ネットワークにおける無線資源をダウンロードで利用することは回避されるだろう。
【発明を実施するための最良の形態】
【００１０】
添付の図面と共に以下の説明を参照することにより、本発明は、本発明の更なる目的及び利点と共に最もよく理解されるだろう。
【００１１】
本開示において、「移動局」（ＭＳ）、「移動電話」、「移動端末」及び「ハンドセット」は全て、セルラ通信システムに接続されるデバイスを示す。このデバイスは、通常、移動電話、ハンドへルドコンピュータ（ＰＤＡ）、あるいはセルラ／モバイルネットワークに対する無線受信機を搭載する他のデバイス／装置である。
【００１２】
本開示において、用語「位置」は、座標又は度（例えば、ＷＧＳ−８４データ）として与えられる地理的位置を意味する。更に用語「位置」は、方位及び／又は方向、速度、加速度等を含んでもよい。位置は、相対的な基準として与えられてもよい。
【００１３】
用語「場所」は、施設又は場所の種類により（あるいは、それらに対して）規定される更に主観的な位置である。場所の例は、「軍事領域／施設」、「病院」、「事務所」、「劇場」、「非常口の近く」等である。
【００１４】
図１は、セキュア・データ・エンティティを提供する従来のシステムを示す。移動端末１０は、無線接続１２により基地局１６のアンテナ１４に接続される。基地局１６は、セルラ通信システムのコアネットワーク１８に接続され、基地局制御器２０により制御される。サービングＧＰＲＳ（汎用パケット無線システム）サポートノード（ＳＧＳＮ）２２等のパケットデータノードは、通信システムにおけるデータトラフィックを制御するために提供される。ゲートウェイＧＰＲＳサポートノード（ＧＰＲＳ）２４等のゲートウェイノードは、例えばインターネットネットワーク２６に対するゲートウェイの役割を果たす。インターネット２６におけるサービスプロバイダ２８は、データ・エンティティを生成する。すなわち、サービスプロバイダ２８は、セルラ通信ネットワークを介して移動端末１０に通信される種々のメディアファイル等のデータファイル及び／又はソフトウェア・アプリケーションを生成する。権限メッセージ及びデータの大量な信号伝送は、データ・エンティティのダウンロードと関係して実行される。データ・エンティティを提供することは、実際のダウンロード手順中に資源を占有するだけでなく、コード、鍵等を処理する時の追加の信号伝送の原因にもなる。
【００１５】
セルラ通信システムにおいて、規定されたネットワーク構造を有するシステム又は有線システムと比較すると、状態は全く異なる。セルラ構造における通信は、多くのユーザ機器と１つの中央基地局との間の通信に基づくため、例えば木構造であるネットワークの構成をセルラ通信システムにおいて達成するのは不可能である。更に、公開された使用可能な媒体である無線イーサにおいて送信が行なわれるため、信号は基地局にとって未知のユーザに対して使用可能であってもよい。換言すると、有線システムにおける信号の「ブロードキャスト」は、無線システムにおける信号のブロードキャストとは全く異なる特性を有する。有線システム又は規定されたネットワークに基づくシステムにおいて、「ブロードキャスト」信号は、限定された数の識別されたユーザのみに到達することが周知である。しかし、無線システムにおいて、ブロードキャスト信号は、実質的には信号範囲内の任意のユーザにより受信される。ブロードキャスト特性におけるこの相違は、利点及び欠点を有する。セルラブロードキャストの主な欠点は、無権限のユーザが信号を検出できることである。無権限の使用を抑制するために、コンテンツは、任意の無権限のユーザに対して使用不能になるように配置される必要がある。セルラブロードキャストの主な利点は、ユーザが通信システムとの実行セッションに能動的に接続される必要なくユーザに情報を配信できる可能性があり、基地局のセル領域に受動的に常駐できることである。
【００１６】
本発明において、重要な部分は、アプリケーション又はメディアファイルを移動電話のユーザに配信する時、セルラシステムにおけるブロードキャスト制御メッセージがロックとして又は権限制御の目的で使用されることである。ＳＭＳＣＢメッセージ（ＧＳＭの実施形態における）又はメッセージの機能を移動電話に送信されるコンテンツファイルと「組み合わせる」ことにより、電話機により受信されるＳＭＳＣＢメッセージは鍵として使用され、コンテンツをアンロックする。更にコンテンツは、現在のＳＭＳＣＢメッセージに依存して異なるように構築される。これは、例えばユーザ、使用される時間及び／又は場所に固有のクーポンの生成が可能なことを意味する。これは、データコンテンツが公開されるか、あるいはアプリケーションが実行される時、専用の信号伝送を行なう必要なく達成できる。
【００１７】
図２において、本発明によるセルラ通信システムの一実施形態をブロック図として示す。図１と同様の対応する要素は、同一の図中符号により示され、更なる説明は行なわない。コアネットワーク１８は、基地局制御器２０に接続されるブロードキャストメッセージ制御ノード２１を含む。ブロードキャストメッセージ制御ノード２１は、コアネットワーク１８と関連付けられる種々のセルにおいてブロードキャストされるメッセージを管理する。ブロードキャストメッセージのコンテンツは、種々のセルにどの移動端末が存在するかに依存しないことは明らかである。通常、ブロードキャストメッセージ制御ノード２１は、データベース２３にアクセスできる。データベース２３において、有用なメッセージは検索し易いように格納される。メッセージは、パターンに従って変更されるか又は繰り返される。計画された今後のブロードキャストメッセージは、それらが使用される指定時間間隔及びそれらが使用されることを意図されたセルの識別と共に格納されるのが好ましい。図２では別個のユニットとして示すが、通常、ブロードキャストメッセージ制御ノード２１及びデータベース２３は１つの物理ノードに統合される。ブロードキャストメッセージ制御ノード２１は、実際のブロードキャストを実行するように基地局制御器２０に指示する。ブロードキャストメッセージは、任意の特定の移動局１０に専用ではない信号矢印１３として示される。移動局１０は、ブロードキャストメッセージ受信機６を制御プレーンに含み、ブロードキャストメッセージ受信機６は、メッセージを検出して、コンテンツに応じて適切な対処を行なうことができる。
【００１８】
インターネット２６におけるサービスプロバイダ２８は、ある特定の契約の下で公開されるか又は使用されるユーザ１０用のデータ・エンティティを生成する。符号化ユニット２７は、コアネットワーク１８のブロードキャストメッセージ制御ノード２１に対する接続２５を有し、ブロードキャストメッセージが使用される時期及び場所に関する情報を提供される。サービスプロバイダ２８とユーザ１０との間の契約に依存して、ブロードキャストメッセージは選択され、そのメッセージの少なくとも一部は符号化手順の一部として使用され、自由にアクセスされないセキュア・データ・エンティティ、すなわち少なくとも公開、実行又は適切な復号が行なわれないセキュア・データ・エンティティを生成する。その結果、符号器は、元のコンテンツをブロードキャストメッセージの機能と「組み合わせる」。本実施形態では通信システムの通常のデータ転送機能を使用することにより、符号化データ・エンティティは指定エンドユーザ１０に通信される。この転送の最後の部分は、例えば専用ダウンリンクユーザデータ信号伝送１２を介して基地局アンテナ１４からユーザ端末１０に対して行なわれる。符号化データ・エンティティは、移動端末１０のユーザプレーンのアプリケーション８において受信される。
【００１９】
符号化データ・エンティティは、データ・エンティティの実際のコンテンツにアクセスする権利を与えられるために、復号される必要がある。復号は、移動端末１０の制御プレーンのブロードキャストメッセージ受信機６により提供されるブロードキャストメッセージを表すデータに少なくとも部分的に基づく。このように、移動端末１０がデータ・エンティティ符号化と互換性のあるブロードキャストメッセージを受信しない限り、コンテンツは、アクセス、すなわち公開、実行又は適切に復号されない。データ・エンティティが例えばブラウザのリンクである場合、ブロードキャストメッセージが互換性のあるものでない限り、関連するデータファイルに対する実際のアクセスは禁止される。ブロードキャストメッセージは時間及び／又はセルに伴って変更されるため、データ・エンティティに対するアクセスは同一の面において制御される。
【００２０】
ブロードキャスト制御メッセージは、セキュア・データ・エンティティに対して権限鍵を提供するために使用される。そのような権限鍵は、ユーザ端末と関連付けられる識別情報（アイデンティティ）に更に基づいてもよい。このように、使用は特定のユーザに制限される。
【００２１】
典型的な信号伝送シーケンスを図３に示す。図中では、時間次元は下向きとなることが意図されている。ユーザ端末１０は、制御プレーン７及びユーザプレーン９と共に左側に示される。セルラネットワーク１８及びサービスプロバイダ２８は、右側に示される。細線３０は、セルラネットワーク１８からユーザ端末１０の制御プレーン７へのメッセージの連続的なブロードキャストを視覚化することを意図している。ＧＳＭにおいて、これは制御プレーンのブロードキャストチャネルＳＭＳＣＢを介して実行される。
【００２２】
ある特定の機会３２において、ユーザは、サービスプロバイダ２８からのデータ・エンティティに対するアクセスを要求することを決定する。要求メッセージ３４は、移動端末１０のユーザプレーン９からサービスプロバイダに送信される。黒色の矢印は、ＧＰＲＳ、ＷＡＰ又はＵＭＴＳデータ転送チャネル等のユーザチャネル上の信号伝送を表す。サービスプロバイダ２８は、要求を受信し、要求されたデータ・エンティティに対するアクセスの時間及び空間における意図された正当性を決定する。本実施形態において、今後のブロードキャストメッセージに関する情報の要求３６は、サービスプロバイダ２８からセルラネットワーク１８に送信される。セルラネットワーク１８は、要求された時間及び場所に現れるブロードキャスト制御メッセージに関する情報３８で応答する。サービスプロバイダ２８は、この情報を使用して、データ・エンティティを符号化データ・エンティティに符号化する（４０）。この符号化データ・エンティティは、ユーザ端末１０に返される（４１）。ユーザは、受信した符号化データ・エンティティを一時的又はより永続的に格納できる。あるいは、ユーザは符号化データ・エンティティに即時にアクセスしてもよい。機会４２において、ユーザは、符号化データ・エンティティへのアクセスを試みている。要求４４は、アクセスの試みをサポートするユーザプレーンアプリケーションからユーザ端末１０の制御プレーン７に配置されている。ブロードキャスト制御メッセージを常時監視する機能性は、現在有効なブロードキャストメッセージを提供することにより回答する（４６）。データ・エンティティは、復号手順において少なくともブロードキャストメッセージの一部を使用して復号される（４８）。機会５０において、ユーザは、データ・エンティティのコンテンツを使用してもよい。
【００２３】
一実施形態において、セキュア・データ・エンティティはデータファイルである。データファイルは、例えばビデオシーケンス、録音、データベース等を表してもよい。セキュア・デジタル・エンティティは、例えばアプリケーションソフトウェアであってもよい。
【００２４】
図３の実施形態において、サービスプロバイダは、適切なブロードキャストメッセージの要求をセルラネットワークに送信する必要がある。別の実施形態において、ブロードキャストメッセージに関する情報は、他の手段により提供される。例えば、セルラネットワークオペレータとサービスプロバイダとの間に契約が存在する場合、サービスプロバイダは、ブロードキャストメッセージ情報に署名してもよい。その後、情報は、符号化が行なわれる際に容易に使用可能であり、例えばローカルデータベースから検索されてもよい。
【００２５】
図４において、本発明の別の実施形態を示す。ここで、セルラネットワークオペレータは、実際の通信ネットワーク１８内にサービスプロバイダ２８及び符号器２７を提供する。この時、ネットワーク内の全てのノードが全ての情報にアクセスできると考えられる場合、使用されるブロードキャストメッセージに関する情報はより容易に取得されるだろう。
【００２６】
図５Ａにおいて、本発明によるシステムの更に別の実施形態を示す。本実施形態において、サービスプロバイダ２８は、デジタルＴＶ（ＤＴＶ：Digital TV）ネットワーク２９の一部である。例えばＤＴＶは、ある特定の領域内においてセルラネットワークの任意のユーザに提供されることを意図する。これは、例えばショッピングモールにおける例であってもよく、買い物の間に娯楽及び広告を顧客に提供する。別の例としては、スポーツ競技場であってもよく、スポーツの重要な状況の再生が電話機を介して観客に無料で提供される。しかし、競技場外で、そのようなビデオシーケンスが契約に反して提供される。本実施形態において、データ・エンティティを受信する初期要求は存在しない。データ・エンティティは、任意の興味を持つ人にブロードキャストされる。しかし、符号化は上記原理に従って行なわれ、符号化データ・エンティティは、ＤＴＶアンテナ１７から放出されるブロードキャスト信号１５により少なくとも意図された範囲にわたって広がる。ユーザ端末１０は、ＤＴＶ受信機１１においてＤＴＶ信号を受信し、ＤＴＶデータは、セルラネットワークから受信されるブロードキャストメッセージの支援により適切に復号される。
【００２７】
図５Ａの実施形態は、ブロードキャストＤＴＶ信号の使用制限を伴って動作してもよい。サービスプロバイダは、例えばセルラネットワークを介してデータファイルを送信し、この特定の場合におけるブロードキャストメッセージの適用方法をユーザ端末１０に通知できる。正確なブロードキャストメッセージが受信される場合でも、そのような情報を有さずにＤＴＶを正確に復号することは不可能だろう。そのような初期情報転送は、例えば提供されるサービスの支払いに関係付けられる。
【００２８】
図５Ｂに示す別の実施形態において、ユーザ端末は、共通ＴＶ復号器の一部として使用されるか、あるいは共通ＴＶ復号器に接続可能な追加の機能性として使用される。共通ＴＶモニタ１１’は、アンテナ１７から復号ＴＶ信号を受信する。ＴＶモニタ１１’は、改良された復号ユニット５６を更に提供される。移動端末１０は、ＷＬＡＮ、Ｂｌｕｅｔｏｏｔｈ、ＩＲ接続等のケーブル、ファイバ又は無線接続を介して復号ユニット５６に接続される。本実施形態において、Ｂｌｕｅｔｏｏｔｈ接続５７が示される。移動端末１０は、Ｂｌｕｅｔｏｏｔｈトランシーバユニット５５を有する。Ｂｌｕｅｔｏｏｔｈトランシーバユニット５５は、少なくとも受信機６により受信されるブロードキャストメッセージの関連部分に関係する情報を転送するように構成される。復号ユニット５６は、ブロードキャストメッセージに関係する情報を受信し、本実施形態ではＴＶ信号である受信データ・エンティティを復号するためにその情報を使用する。
【００２９】
このように、ユーザは、復号カード又は復号ユニットを提供する必要なく、移動端末により有料ＴＶの契約を行なってもよい。一例として、加入者が上記の手法に基づくＴＶ受信機を有するホテルの部屋を借りた場合、「ホーム」契約はユーザに対して行なわれる。ＴＶ受信機に対するメディアチャネルのストリームは、上記原理に従って符号化される。宿泊客は、移動端末を使用してＴＶ受信機に「ログオン」し、ブロードキャストメッセージの有効な復号コード又は適切な部分を供給してもよい。
【００３０】
実際の復号又は権限付与は、移動端末１０に接続される別個のデバイスにおいて実行される。そのような場合、移動端末１０は必要なブロードキャスト情報のみを提供し、実際の復号は別の場所で実行される。上記実施形態において、デバイス１１’がＴＶ受信機であっても、種々のメディアプレーヤ、コンピュータ等のデータ・エンティティにアクセスできる任意のデバイスが使用されてもよいことは、当業者には認識される。
【００３１】
実際のデータ・エンティティの提供は、任意の可能な方法で実行される。データ・エンティティは、コンパクトディスク又はメモリカード等のデータメモリに格納され、エンドユーザに物理的に転送される。そこで、ユーザ端末はデータ・エンティティにアクセス可能となる。コンテンツへのアクセスを認めるために適切なブロードキャストメッセージが提供される必要があるため、コンテンツは無権限の使用に対して依然として保護される。
【００３２】
図６は、一実施形態を示す。図６において、移動端末１０は、ＩＲ通信、Ｂｌｕｅｔｏｏｔｈ技術、光ファイバ又はケーブル等のデータ媒体６４のデータ・エンティティを受信できるデータ通信インタフェース６２を搭載する。通信インタフェース６２は、通信インタフェース６２を介してデータ・エンティティを受信及び処理するように構成されたアプリケーション６０に接続される。サービスプロバイダ２８は、セルラネットワーク通信とは別個の通信チャネルを介して実際の符号化データを提供できる。しかし、データ・エンティティに対するアクセス権は、ブロードキャストメッセージを介してセルラ通信ネットワークにより依然として管理される。
【００３３】
そのような一実施形態に伴う利点は、データ・エンティティ自体が大きい場合、セルラネットワークがデータ・エンティティを転送することによりロードされる必要がないことである。その代わり、より効率的な転送方法が使用される。しかし、ブロードキャストメッセージが常に送信される制御メッセージの標準部分であるため、データ・エンティティにアクセスする時、アクセス権は、セルラネットワークにより依然として管理され、追加の信号伝送を引き起こさない。
【００３４】
図７Ａは、本発明によるセキュア・データ・エンティティを生成する原理の一実施形態を示す。元のファイル７０は、符号器８７に提供される。シンボル列を含み且つ少なくとも指定ユーザに対する指定ブロードキャストメッセージの一部に関連するデータ７１は、符号器８７に提供される。符号器８７は、出力符号化データ・エンティティ７２を提供するように構成される。出力符号化データ・エンティティ７２は、元のファイルコンテンツ７０及びシンボル列７１の所定の関数である。これにより、データ・エンティティに対して、権限付与機構が提供される。図７Ａの実施形態において、ＧＳＭセルラシステムを仮定し、ＳＭＳＣＢメッセージを使用する。
【００３５】
本発明による符号器の一実施形態のブロック図を図７Ｂに示す。サービスプロバイダノード８６は、元のデータ・エンティティを提供する手段８０を有するサービスプロバイダ２８を具備する。サービスプロバイダ２８は、本実施形態において接続８５により外部と通信する制御ユニット８３を更に含む。符号化ユニット２７は、元のデータ・エンティティの実際の符号化を実行する符号器８７と、接続２５を介して使用するブロードキャスト制御メッセージに関するデータを受信し且つそのデータから符号器８７に対して有用なシンボル列を生成するブロードキャスト制御メッセージ処理ユニット８１とを含む。符号器８７は、シンボル列に基づいて元のデータ・エンティティに対する権限付与機構を生成する。セキュア・データ・エンティティは、サービスプロバイダノード８６からの出力８４において提供される。本実施形態において、制御ユニット８３は、元のデータ・エンティティを提供する手段８０及びブロードキャスト制御メッセージ処理ユニット８１の制御を管理する。これは、破線８２により示される。サービスプロバイダノード８６は、セキュア・データ・エンティティを配信されるまで記憶媒体に格納する手段を更に具備してもよい。
【００３６】
セキュア・データ・エンティティは、任意の方法で指定ユーザ端末に通信され、ユーザ端末は、セルラ通信ネットワークからブロードキャスト制御メッセージを知る。
【００３７】
図８Ａは、本発明によるセルラ通信ネットワークに接続されるユーザ端末における認証の原理の一実施形態を示す。セキュアデータファイル７２は、復号器９１に提供される。シンボル列を含み且つ少なくとも現在受信したブロードキャストメッセージの一部に関連するデータ９２は、復号器９１に提供される。復号器９１は、出力復号データ・エンティティ９４を提供するように構成され、出力復号データ・エンティティ９４は、受信ファイルコンテンツ７２及びシンボル列９２の所定の関数であり、データを符号化するのに使用された関数の逆関数である。図８Ａの実施形態において、ＧＳＭセルラシステムを仮定し、ＳＭＳＣＢメッセージを使用する。
【００３８】
換言すると、符号化ファイルは、ユーザ移動電話に送信される。電話機において、メディアプレーヤ又は実行環境は、ＳＭＳＣＢチャネルで送信されたメッセージを読み出し、それを使用して符号化ファイルを復号する。受信ＳＭＳＣＢメッセージ又は少なくとも符号化に使用された部分がメディアを符号化する際に使用されたＳＭＳＣＢメッセージと異なる場合、復号は失敗する。符号化は、２つ以上のＳＭＳＣＢメッセージが符号化ファイルを公開するのに使用されるように実行される。
【００３９】
符号器は、ＳＭＳＣＢメッセージ全体をそのまま使用する必要はない。符号器は、ユーザ固有のＩＤ等の他の情報を含む可能性が高いメッセージの暗号化メッセージである必要なシンボル列を提供できる。また、符号器は、メッセージの選択された部分のみを使用できる。
【００４０】
例えば、セキュア符号化データファイルが任意の種類のブロードキャスト信号伝送を介して提供されるような特定の実施形態において、復号器９１が復号関数ｆ-1に関する情報９３を更に必要とする場合、追加のセキュリティが取得されてもよい。これは、図８Ａの破線の矢印により示される。例えば、復号関数情報９３は、任意の専用転送技術を使用して事前に提供される。実際のセキュア・データ・エンティティがブロードキャストされる場合、権限が付与されたユーザは、復号関数情報及び現在のブロードキャスト制御メッセージにアクセスできる必要がある。例えば、復号関数に対するいくつかのオプションが最初に提供されてもよく、メディアストリームに対するヘッダは、メディアストリームに対して使用されるべきである、関数とブロードキャストメッセージの一部との少なくともいずれかを規定できる。このように、本質的に平文又は通常のグリーティングテキストであるメッセージは、暗号化関数を調整することにより使用される。
【００４１】
解決策は、受信機ボックス及び加入者カードを伴うケーブルテレビサービスと共通のいくつかの面を有する。そのようなケーブルＴＶシステムにおいて、ブロードキャストコンテンツは固有のコードで符号化される。復号器ボックスにおいて、加入者は、ブロードキャスト信号を復号するために使用される１つ以上のコードと共にカードを置く。従って、符号化−復号手順は同様である。ここでの相違点は、メディアを復号するのに使用されるコードが制御チャネルで少なくとも部分的にブロードキャストされることである。これにより、コードをカードに配信せずにコンテンツ又はアプリケーション保護システムを有することができる。更に地理的次元を有することができるため、ユーザは、符号化コンテンツ／アプリケーションを格納し、例えばメモリカード、Ｂｌｕｅｔｏｏｔｈ、ＩＲ又はＰ２Ｐネットワークを使用して友人とその符号化コンテンツ／アプリケーションを共有でき、それが使用される方法、時期及び場所、並びにそれを使用できる人を完全に制御できる。
【００４２】
本発明によるセキュア・データ・エンティティを受信及び復号するデバイスの一実施形態のブロック図を図８Ｂに示す。通常、デバイスはユーザ端末１０である。ユーザ端末１０の制御プレーン部分７におけるブロードキャスト制御メッセージ受信機６は、ブロードキャスト制御メッセージ１３を連続して受信し、現在のブロードキャストメッセージに関して常に更新される。セキュア・データ・エンティティ９５は、ユーザ端末１０のユーザプレーン９における復号ユニット８の受信機９６により受信される。本実施形態において、復号ユニット８は、受信機に接続されるデータ記憶装置９７を更に含む。セキュア・データ・エンティティは、データ記憶装置９７に格納され、後で検索される。復号器９１は、受信機９６及びデータ記憶装置９７に接続され、いずれかのユニットからセキュア・データ・エンティティを受信できる。復号器９１は、現在有効なブロードキャストメッセージを検索するために、制御プレーン７のブロードキャスト制御メッセージ受信機６に更に接続される。ブロードキャスト制御メッセージ受信機６は、現在有効なブロードキャストメッセージからシンボル列を生成し、それを復号器９１に提供する。復号器９１は、権限を証明するセキュア・デジタル・エンティティにアクセスするように構成される。そのために、復号器９１は、セキュア・データ・エンティティの復号中、少なくとも提供されたシンボル列の一部を使用する。復号データ・エンティティは、最終的にアプリケーションセクション９８に提供される。アプリケーションセクション９８において、データ・エンティティのコンテンツは利用される。アプリケーションセクション９８は、例えばプロセッサであってもよく、セキュア・データ・エンティティから抽出されるアプリケーションソフトウェアが実行される。アプリケーションセクション９８は、例えばメディアプレーヤであってもよく、データコンテンツに対応するオーディオ又はビデオ表現を提供する。
【００４３】
移動端末における制御プレーンルーチンは、操作するのが非常に困難である。殆どの場合、ソフトウェアは、無権限の操作に対してセキュリティ上安全にロックされる。本発明の復号部分は、移動端末の制御プレーン部分における明確に規定されたある特定のレジスタから直接取得されるシンボル列に基づく。このように、本発明によるデバイスの操作は少なくともある程度防止されると考えられる。ユーザは、ブロードキャストメッセージ又はそれから推定される任意のシンボル列を含むレジスタを操作する可能性はない。ブロードキャスト制御メッセージがセルラネットワークに接続された任意の人に対して公開されて使用可能であっても、そのような情報を無権限の用途に利用することは困難である。
【００４４】
ＧＳＭにおいて、ＳＭＳＢＣメッセージは、４つの２２オクテットブロックに分割される８８オクテットから構成される。メッセージヘッダは、メッセージが新しいか否かを信号で知らせるために使用される６オクテットから構成される。数字が既に復号されたメッセージの数字と同一である場合、メッセージは同一であり、端末はメッセージを再び復号しない。数字が新しい場合、それは新しいメッセージであり、端末はそのメッセージを復号する。ＳＭＳＢＣメッセージの残りの部分の殆どは、実際のブロードキャスト制御メッセージに対応する。
【００４５】
時間間隔及び空間位置を決定する、ＳＭＳＢＣの階層構造を構成することは可能である。これは、セキュア・データ・エンティティのコンテンツがユーザによって、いつ、どこで「復号可能」であるべきかを決定するのに使用することができる。以下の例は、ＧＳＭにおいて意図された用途に対して示されるが、同様の階層構造は、ブロードキャスト制御メッセージを有する任意のセルラ通信システムに対して構成される。
【００４６】
図９Ａを参照すると、階層型ＳＭＳＣＢ構造１００において、メッセージの６６オクテットはスケーラブルに変化する。例えば、オクテットは時間で変化してもよく、アクセス可能性の時間参照を提供する。図９Ａによる好適な一実施形態において、最後のオクテット１０１は毎月変更され、最後から２番目のオクテット１０２は毎週変更される。最後から３番目のオクテット１０３は毎日変更され、最後から４番目のオクテット１０４は６時間毎に変更される。最後から５番目のオクテット１０５は毎時変更され、最後から６番目のオクテット１０６は１０分毎に変更される。符号化／復号をそれらオクテットのうち所定のオクテットに依存させることにより、符号化／復号の正当性によって、対応する時間パターンが取得される。
【００４７】
同様に、図９Ｂに示すように、ＳＭＳＣＢオクテット１００は、権限に空間制限を与えるために使用される。第１のオクテット１１０は、同一国内で送信される全てのブロードキャスト制御メッセージに共通であり、第２のオクテット１１１は、ある特定の領域内でブロードキャストされる全てのメッセージに共通である。第３のオクテット１１２は、ある特定の町内でブロードキャストされる全てのメッセージに共通であり、第４のオクテット１１３は、ある特定の町の地域内でブロードキャストされる全てのメッセージに共通である。第５のオクテット１１４は、ある特定のブロック内でブロードキャストされる全てのメッセージに共通であり、第６のオクテット１１５は各セルに対して固有である。このようにして、ユーザがセキュア・データ・エンティティにアクセスできる空間領域を決定することができる。
【００４８】
図９Ｃにおいて、一実施形態を示す。本実施形態において、ＳＭＳＣＢは空間制限及び時間制限を有効にする。
【００４９】
図９Ｄにおいて、空間依存性及び時間依存性を有するＳＭＳＣＢ構造の別の実施形態を示す。本実施形態において、パターンの解析をより困難にするために、そのような制限に対して使用されるオクテットは、ＳＭＳＣＢ構造にわたり不規則なパターンで分布する。
【００５０】
上述において、時間依存性及び空間依存性は、それぞれ１オクテットに制限される。そのような依存性は、例えばオクテットの一部又は多くのオクテットを含むより小さな構成要素及び／又はより大きな構成要素により構築されてもよいことが認識されるだろう。
【００５１】
上述で更に示したように、ある特定のサービスは、８８オクテットのある特定の部分を使用してもよい。このように、ブロードキャストメッセージは、同時に異なるサービスに対して鍵としての役割を果たしてもよい。図９Ａ〜図９Ｄによる構造の２つ以上のセットは、全く同一のブロードキャストメッセージにおいて異なる構成で存在する。
【００５２】
図１０は、本発明に従ってセキュアデータを生成する方法の一実施形態の主なステップを示すフローチャートである。手順は、ステップ２００で開始される。ステップ２１２において、元のデータ・エンティティが提供される。最後のユーザ用のブロードキャスト制御メッセージの少なくとも一部を表すシンボル列は、ステップ２１４において取得される。一実施形態において、これは、セルラネットワークノードと信号伝送することにより実行される。ステップ２１６は、シンボル列に基づく権限付与機構の生成を含む。通常、そのような権限付与機構は、シンボル列を入力パラメータとして使用するデータの符号化である。手順は、ステップ２９９で終了する。
【００５３】
図１１は、本発明に従ってセキュアデータにアクセスする方法の一実施形態の主なステップを示すフローチャートである。手順は、ステップ２００で開始される。ステップ２３２において、本発明によるセキュア・データ・エンティティが提供される。セルラ通信ネットワークからのブロードキャスト制御メッセージは、ステップ２３４で受信される。ステップ２３６は、ブロードキャスト制御メッセージを表すある特定のシンボル列等の少なくとも一部に基づくセキュア・データ・エンティティへのアクセスを含む。通常、そのようなアクセス機構は、ブロードキャスト制御メッセージを入力パラメータとして使用するセキュアデータの復号である。手順は、ステップ２９９で終了する。
【００５４】
図１２は、本発明に従ってセキュアデータを配信する一般的な方法の一実施形態の主なステップを示すフローチャートである。手順は、ステップ２００で開始される。ステップ２１０において、セキュア・データ・エンティティは、好ましくは図１０に示す実施形態に従って生成される。ステップ２２０において、セキュア・データ・エンティティは、最後のユーザに配信される。そのような配信は、ブロードキャスト制御メッセージを提供するセルラ通信システム、ブロードキャストシステムを含む他の無線通信システム、あるいは有線又はファイバ接続を介する任意の種類の配信であってもよい。最後のステップ２３０において、セキュア・データ・エンティティへのアクセスは、好ましくは図１１に示す実施形態に従って認証される。手順は、ステップ２９９で終了する。
【００５５】
本発明は、既存の３ＧＰＰ無線ネットワーク規格に基づくメディア及び／又はアプリケーションロックを追加する解決策を提供する。それにより、少なくともユーザの位置及び／又は時間に基づいてメディアコンテンツ及びアプリケーションの使用される場所及び時期を制限できる。データが最後のユーザに転送されると、アプリケーション又はデータコンテンツが使用される際、本発明は追加の信号伝送なしで動作する。従って、ロックは、アイドルモードでも移動電話に対して完璧に動作する。ネットワークの権限付与サーバと信号伝送を行なうために専用モードになる必要がない。端末クライアントとコンテンツサーバとの間で信号伝送を行なうアプリケーション層の代わりに、モバイルネットワークの制御層の機能がメディア及びアプリケーションを有効化又は無効化するためにセキュアチャネルとして使用される。
【００５６】
制御層の機能は、ある特定の時間中、ある特定の場所におけるビデオ及びオーディオ配信等のアプリケーションにおいて使用され、使用されるべき時間中又は使用されると考えられる場所にユーザがいない場合、アプリケーションを無効化するために使用される。更に、制御層の機能は、チケット又はクーポンを生成するために使用され（例えば、Ｂｌｕｅｔｏｏｔｈ、ＩＲ、ＲＦＩＤ又は「表示バーコード」）、ネットワークとの信号伝送を行なわずにチケット又はクーポンが特定の場所を対象にするようにする。制御層の機能は、特定のオペレータの契約を有する電話機において、既にダウンロードされたファイルを実行可能又は再生可能にするために追加の信号伝送なしで使用される。これは、ユーザが契約をオペレータＢに変更した場合、オペレータＡの契約を有する時にダウンロードされたファイルが有用でないことを意味する。
【００５７】
上述の実施形態は、本発明のいくつかの例として理解される。本発明の範囲から逸脱せずに、種々の変形、組合せ及び変更が実施形態に対して行なわれてもよいことは、当業者には理解されるだろう。特に、技術的に可能である場合、種々の実施形態における種々の解決策は他の構成において組み合わされる。しかし、本発明の範囲は、添付の請求の範囲により規定される。
【図面の簡単な説明】
【００５８】
【図１】サービスプロバイダからデータ・エンティティを提供する従来技術によるセルラ通信システムを示すブロック図である。
【図２】本発明によるセルラ通信システムの一実施形態を示すブロック図である。
【図３】セキュア・データ・エンティティをダウンロード中及び使用中における本発明の一実施形態による信号伝送を示す図である。
【図４】本発明によるセルラ通信システムの別の実施形態を示すブロック図である。
【図５Ａ】本発明によるセルラ通信システムの更に別の実施形態を示すブロック図である。
【図５Ｂ】本発明によるセルラ通信システムの更に別の実施形態を示すブロック図である。
【図６】本発明によるセルラ通信システムの更に別の実施形態を示すブロック図である。
【図７Ａ】本発明によるデータファイルの符号化の一実施形態を示すブロック図である。
【図７Ｂ】本発明によるセキュア・データ・エンティティを提供するデバイスの一実施形態を示す図である。
【図８Ａ】本発明によるデータファイルの復号の一実施形態を示すブロック図である。
【図８Ｂ】本発明によるセキュア・データ・エンティティを受信及び復号するデバイスの一実施形態を示すブロック図である。
【図９Ａ】、
【図９Ｂ】、
【図９Ｃ】、
【図９Ｄ】本発明において使用されるブロードキャスト制御信号の階層型コンテンツ構造の実施形態を示す概略図である。
【図１０】本発明によるセキュアデータを提供する方法の一実施形態の主なステップを示すフローチャートである。
【図１１】本発明によるセキュアデータにアクセスする方法の一実施形態の主なステップを示すフローチャートである。
【図１２】本発明によるセキュアデータを配信する方法の一実施形態の主なステップを示すフローチャートである。
【図１】
2008523766.tif 000003
【図２】
2008523766.tif 000004
【図３】
2008523766.tif 000005
【図４】
2008523766.tif 000006
【図５Ａ】
2008523766.tif 000007
【図５Ｂ】
2008523766.tif 000008
【図６】
2008523766.tif 000009
【図７Ａ】
2008523766.tif 000010
【図７Ｂ】
2008523766.tif 000011
【図８Ａ】
2008523766.tif 000012
【図８Ｂ】
2008523766.tif 000013
【図９Ａ】
2008523766.tif 000014
【図９Ｂ】
2008523766.tif 000015
【図９Ｃ】
2008523766.tif 000016
【図９Ｄ】
2008523766.tif 000017
【図１０】
2008523766.tif 000018
【図１１】
2008523766.tif 000019
【図１２】
2008523766.tif 000020
【国際調査報告】
2008523766.tif 000021
2008523766.tif 000022
2008523766.tif 000023