(57)【特許請求の範囲】
【請求項１】
セキュリティ保護されたネットワーク環境（１１）内で安全なコンテンツ配信のための閉じた暗号システムを提供する、階層型２層二重暗号鍵（２）に基づくデジタル鍵管理システム（１）であって、
第１層暗号鍵（２１）が、生成され、且つ第１のセキュアウォール領域（１１１）内で公にアクセス可能にされ、第１のセキュアウォール領域（１１１）は、当該デジタル鍵管理システム（１）のアクセスサーバ（１２）に関連する第１の認証データベースに登録された供給ネットワーク・ノード（３）にアクセス可能であり、
ネットワーク・インターフェイス（３１）を介して、ネットワーク・ノード（３）は、第１のセキュアウォール領域（１１１）へのアクセスを要求し、前記アクセスサーバ（１２）は、第１の認証データベース（２１２）によって認証及び／又は承認されると、前記供給ネットワーク・ノード（３）の第１のセキュアウォール領域（１１１）へのアクセスを可能にし、
当該デジタル鍵管理システム（１）は、第１層暗号鍵（２１）で第１のコンテンツ（２１１）を暗号化して、暗号化された第１のコンテンツ（２１２）を生成し、第１層暗号鍵（２１）は、第１のセキュアウォール領域（１１１）にアクセスする前記供給ネットワーク・ノード（３）によってアクセスされ、前記暗号化された第１のコンテンツ（２１２）は、第１層暗号鍵（２１）を使用する前記ネットワーク・ノード（３）によってアクセスされ且つ復号され、
第１のデータコンテナ（３２）が、前記供給ネットワーク・ノード（３）によって、前記復号された第１のコンテンツ（２１１）に基づいて生成され、且つクライアント装置（４）に転送され、該クライアント装置（４）は、当該デジタル鍵管理システム（１）によって第１層暗号鍵に割り当てられ、該割り当てによって、第１の認証データベース（１２１）に登録された前記ネットワーク・ノード（３）にアクセス可能となり、
前記クライアント装置（４）は、ネットワーク・インターフェイス（４１）を介して当該デジタル鍵管理システム（１）に応答することにより、第１のデータコンテナ（３２）のコンテンツの受領確認を転送し、第２層暗号鍵（２２）が、生成され、且つ当該デジタル鍵管理システム（１）によって第２のセキュアウォール領域（１１２）内で前記供給ネットワーク・ノード（３）に公にアクセス可能にされ、
前記ネットワーク・インターフェイス（３１）を介して、前記供給ネットワーク・ノード（３）は、第２のセキュアウォール領域（１１２）へのアクセスを要求し、前記アクセスサーバ（３）は、当該デジタル鍵管理システム（１）の前記アクセスサーバ（１２）に関連する第２の認証データベース（１２２）によって認証及び／又は承認されると、前記供給ネットワーク・ノード（３）の第２のセキュアウォール領域へのアクセスを可能にし、
当該デジタル鍵管理システム（１）は、第２層暗号鍵（２２）で第２のコンテンツ（２２１）を暗号化して、暗号化された第２のコンテンツ（２２２）を生成し、第２層暗号鍵（２２）は、第２のセキュアウォール領域（１１２）にアクセスする前記ネットワーク・ノード（３）によってアクセスされ、前記暗号化された第２のコンテンツ（２２２）は、第２層暗号鍵を使用する前記供給ネットワーク・ノード（３）によってアクセスされ且つ復号され、
第２のデータコンテナ（３３）が、前記供給ネットワーク・ノード（３）によって、復号された第２のコンテンツ（２２１）に基づいて生成され、且つ前記クライアント装置（４）に転送され、前記クライアント装置（４）は、該クライアント装置（４）の前記ネットワーク・インターフェイス（４１）を介して当該デジタル鍵管理システム（１）及び／又は前記ネットワーク・ノード（３）に応答することによって、第２のデータコンテナ（３３）のコンテンツの第２の受領確認を転送する、
デジタル鍵管理システム（１）。
【請求項２】
課金ゲートウェイ・インターフェイス（１５３）によって、課金モジュール（１５）が前記アクセスサーバ（１２）にアクセスし、前記供給ネットワーク・ノード（３）の第１のアクセス詳細記録（１５１）が、前記アクセスサーバ（１２）から前記課金モジュール（１５）に送信され、前記課金ゲートウェイ・インターフェイス（１５３）は、第１のアクセスを伴う割り当てられた課金管理データベース（１５４）を含み、前記供給ネットワーク・ノード（３）の第１層暗号鍵（２１）及び／又は暗号化された第１のコンテンツ（２１２）へのアクセスに基づいて、各供給ネットワーク・ノード（３）の制御データ（１５４１）に課金する、請求項１に記載のデジタル鍵管理システム（１）。
【請求項３】
第１のアクセス詳細記録（１５１）は、第１の認証データベース（２１２）によって認証及び／又は承認される際に、前記課金モジュール（１５）によって生成される、請求項２に記載のデジタル鍵管理システム（１）。
【請求項４】
課金ゲートウェイ・インターフェイス（１５３）によって、課金モジュール（１５）は前記アクセスサーバ（１２）にアクセスし、前記供給ネットワーク・ノード（３）の第２のアクセス詳細記録（１５）が、前記アクセスサーバ（１２）から前記課金モジュール（１５）に送信され（１０１１）、課金管理データベース（１５４）は、前記供給ネットワーク・ノード（３）の第２層暗号鍵（２２）及び／又は暗号化された第２のコンテンツ（２２２）へのアクセスに基づく各供給ネットワーク・ノード（３）の第２のアクセス制御データ（３）を含む、請求項１乃至３のいずれか一項に記載のデジタル鍵管理システム（１）。
【請求項５】
第２のアクセス詳細記録（１５２）は、第２の認証データベース（２２２）によって認証及び／又は承認される際に、前記課金モジュール（１５）によって生成される、請求項４に記載のデジタル鍵管理システム（１）。
【請求項６】
課金モジュール（１５）は、前記供給ネットワーク・ノード（３）が得た第１層暗号鍵（２１）及び／又は第２層暗号鍵（２２）へのアクセスについて課金する、請求項１乃至５のいずれか一項に記載のデジタル鍵管理システム（１）。
【請求項７】
第２層暗号鍵（２２）及び／又は暗号化された第２のコンテンツ（２２２）へのアクセスのみが前記課金モジュール（１５）によって課金される一方で、第１層暗号鍵（２１）は、課金なしで第１のセキュアウォール領域（１１１）内で公にアクセス可能にされる、請求項６に記載のデジタル鍵管理システム（１）。
【請求項８】
第１のセキュアウォール領域（１１１）及び／又は第２のセキュアウォール領域（１１２）は、セキュア・ゲートウェイ制御ユニット又は別のネットワークアクセス制御機構、及びメモリ管理ユニット（MMU）又は別のメモリアクセス制御機構をそれぞれ使用してデータ転送を制御することによってブロックされるセキュア・ネットワーク領域又はセキュア・メモリ領域として実現される、請求項１乃至７のいずれか一項に記載のデジタル鍵管理システム（１）。
【請求項９】
第１及び／又は第２の受領確認は、前記受領確認を含むセキュア・データパケット構造の転送として実現される、請求項１乃至８のいずれか一項に記載のデジタル鍵管理システム（１）。
【請求項１０】
前記セキュア・パケットは、特定のメカニズムが適用可能なアプリケーション・メッセージを含み、該アプリケーション・メッセージは、当該デジタル鍵管理システム（１）に常駐するアプリケーションの間で交換されるコマンド及び／又はデータを含み、当該デジタル鍵管理システム（１）の送信／受信エンティティは、それらコマンド及び／又はデータを前記セキュア・パケットに変換することによって、適切なセキュリティメカニズムを前記アプリケーション・メッセージに適用する、請求項９に記載のデジタル鍵管理システム（１）。
【請求項１１】
第１の認証データベース（２１２）による認証及び／又は承認は、前記ネットワーク・ノード（３）に関連するライセンス番号を受信すること、該ライセンス番号に基づいて、前記ネットワーク・ノード（３）に関連する固有の識別子であるハードウェア・フィンガープリントを検索すること、前記ハードウェア・フィンガープリント及び前記ライセンス番号の１つ又は複数に基づいて、前記ネットワーク・ノード（３）が当該デジタル鍵管理システム（１）に登録されていると判定することを含む、請求項１乃至１０のいずれか一項に記載のデジタル鍵管理システム（１）。
【請求項１２】
第１層暗号鍵（２１）を用いた第１のコンテンツ（２１１）の暗号化及び第２層暗号鍵（２２）を用いた第２のコンテンツ（２２１）の暗号化は、単一のタイプの暗号を使用しており、当該デジタル鍵管理システム（１）は、第１層暗号鍵（２１）及び第２層暗号鍵（２２）に関連する前記供給ネットワーク・ノード（３）に前記暗号化されたコンテンツを提供し、第１層暗号鍵（２１）及び第２層暗号鍵（２２）は、前記供給ネットワーク・ノード（３）のハードウェア・フィンガープリント及び前記供給ネットワーク・ノード（３）に格納された秘密鍵に基づいて暗号化される、請求項１乃至１１のいずれか一項に記載のデジタル鍵管理システム（１）。
【請求項１３】
前記暗号化された第１のデータコンテンツ（２１２）を含む第１のデータストリームが、当該デジタル鍵管理システム（１）及び前記暗号化された第１のデータコンテンツ（２１２）のロケータによって生成され、第１層暗号鍵（２１）及び前記暗号化された第１のデータコンテンツのロケータを含む第２のデータストリームが、当該デジタル鍵管理システム（１）によって生成される、請求項１乃至１２のいずれか一項に記載のデジタル鍵管理システム（１）。
【請求項１４】
前記暗号化された第２のデータコンテンツ（２２２）を含む第３のデータストリームが、当該デジタル鍵管理システム（１）及び前記暗号化された第１のデータコンテンツ（２１２）のロケータによって生成され、第２層暗号鍵（２２）及び前記暗号化された第１のデータコンテンツのロケータを含む第３のデータストリームは、当該デジタル鍵管理システム（１）によって生成される、請求項１乃至１３のいずれか一項に記載のデジタル鍵管理システム（１）。
【請求項１５】
前記供給ネットワーク・ノード（３）に格納された秘密鍵は、暗号化されたフォーマットであり、前記供給ネットワーク・ノード（３）は、該供給ネットワーク・ノード（３）のハードウェア・フィンガープリントから導出された鍵を使用して、前記供給ネットワーク・ノード（３）において前記暗号化された秘密鍵を復号し、前記供給ネットワーク・ノード（３）は、復号され、格納された前記秘密鍵を用いて、暗号化された第１層暗号鍵（２１）及び／又は第２層暗号鍵（２２）を復号する、請求項１２乃至１４のいずれか一項に記載のデジタル鍵管理システム（１）。
【請求項１６】
第２のデータコンテナ（３３）は異なるポリシーを含み、該異なるポリシーのそれぞれは、前記クライアント装置（４）から前記供給ネットワーク・ノード（３）への自動リスク移転の消費を制御する、請求項１乃至１５のいずれか一項に記載のデジタル鍵管理システム（１）。
【請求項１７】
第１のセキュアウォール領域（１１１）及び／又は第２のセキュアウォール領域（１１２）は、当該デジタル鍵管理システム（１）の残りの部分から物理的及び／又は論理的に分離される、請求項１乃至１６のいずれか一項に記載のデジタル鍵管理システム（１）。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、セキュリティ保護されたコンテンツ共有のためのシステムに関する。より具体的には、本発明は、承認された様々なユニット間の安全なコンテンツ配信及び／又は公開及び／又は集約並びに安全なコンテンツ共有に関する。一般に、本明細書で説明する技術は、概して、セキュリティ保護されたコンテンツ共有に関するものであり、これは統合されたコンテンツのライセンス付与を伴い得る。より具体的には、本発明は、特に保険引受システム（UW）において、データ共有のためにデジタル情報を安全に転送するためのシステムに関する。より具体的には、本発明は、保険引受決定、保険契約者情報、及び保険証券を発行するために必要な他のデータ（例えば、保険引受決定、免責事項、付加保険料、危険率、要求事項の注記、名前、名字、電子メールアドレス、電話番号、住所、年齢、性別、喫煙の有無等）の安全なデジタル共有を提供するシステムである。一般に、本発明は、例えば安全な保険引受（UW）、銀行業務データ交換、健康データ交換、又は他の高度に機密扱いのデータ交換に使用される機密性を有し、使用がデリケートなデータ交換のプロセス中に、不正なアクセス、使用、開示、中断、改変、閲覧、リスクの確認（inspection）、記録、破壊から情報を防御するためのシステムを開示する。関連分野には、健康情報の共有が規制され、機密扱いにされる医療サービスに関連する安全なデータ送信システムの分野や、オンラインショッピングの大部分において、人々がパーソナライズされたサービスを望むが、個人情報の全てを共有することを望まない自動化された商取引の分野、すなわち電子商取引の分野、及び最後に、自動クロス販売（cross-selling）プラットフォームの分野、特に、自社の顧客又は他の顧客にクロス販売する製品に焦点を当てた様々な商業活動に関連する分野が特に含まれる。
【背景技術】
【０００２】
デジタル著作権管理（DRM）と同様に、鍵管理ソリューション又はシステム（KMS）は、ハードウェアメーカ、コンテンツプロバイダ、出版社、著作権者、又はその他が、デジタルコンテンツの使用を制御するために使用するアクセス制御技術を指す。ＤＲＭは、一般に、コンテンツプロバイダが望まない又は意図しないデジタルコンテンツの使用を禁止する技術を記述するために使用される。いくつかのＤＲＭ実装では、配信を制御する能力はコンテンツ自体に結び付けられ、コンテンツプロバイダは、アクセスを要求するユニット（例えば可能な消費者によって制御される）を必要とし、適切な認証情報（例えば、ユーザ名及びパスワード、又は他のログイン認証情報、又は電子識別、認証、及び／又は認証手段）を使用して認証し、コンテンツへのアクセスもたらす。ユーザ名及びパスワードは、忘れたり、妥協されたり、共有されることがあり、そのようなＤＲＭ実装の有効性を制限する。代替的又は追加的に、ＤＲＭ実装は、キャプティブ（captive）フォーマット、キャプティブプラットフォーム、及び／又はキャプティブで面倒なソフトウェア開発キット（SDK）でオーディオ及びビデオコンテンツに大幅に制限を与える可能性がある。これらの要因によって、配信されるコンテンツのタイプ及び／又は、そのようなコンテンツに触れることができる又はコンテンツにアクセスすることができる視聴者のサイズが制限される可能性がある。
【０００３】
鍵管理システム（KMS）は、典型的には、暗号システムにおける暗号鍵の管理を提供する。これには、鍵の生成、交換、保管、使用、及び交換の伴う取扱いが含まれる。これには、暗号プロトコル設計、鍵サーバ、ユーザ手順、及び他の関連プロトコルが含まれる。鍵管理システムは、ユーザレベル、例えばユーザ又はシステム間で鍵を処理する。対照的に、鍵スケジューリングは、典型的に、暗号の操作内でのキーマテリアルの内部処理を指す。上首尾の鍵管理は、暗号システムのセキュリティにとって重要である。実際には、上首尾の鍵管理は、システムポリシー、ユーザトレーニング、組織及び部門の相互作用、これら全ての要素間の調整が含まれているため、暗号システムの最も難しい態様であることは間違いない。
【０００４】
現在の技術水準では、従来技術の暗号システムは、異なるタイプの鍵を使用する。これらには、対称鍵又は非対称鍵が含まれる。対称鍵アルゴリズムでは、メッセージの暗号化及び復号化の両方に関与する鍵が同一である。鍵は、慎重に選択し、安全に配布して保管する必要がある。対照的に、非対称鍵は、数学的にリンクされた２つの異なる鍵である。これらは、典型的には、通信に併せて使用される。セキュリティ保護された通信の前に、システムは暗号の詳細を設定する必要がある。場合によっては、これは、同一鍵の交換を必要とすることがある（対称鍵システムの場合）。それ以外の場合は、相手方の公開鍵を所有する必要がある。公開鍵を公に交換することができる（対応する秘密鍵は秘密にする）が、対称鍵は、安全な通信チャネルを介して交換する必要がある。長い間、そのような鍵の交換は、非常に困難であったが、外交用郵便袋（diplomatic  bag）等のセキュア・チャネルへのアクセスによって緩和された。対称鍵の平文交換により、どのインターセプタも鍵及び暗号化されたデータを直ぐに知ることができる。さらに、公開鍵暗号の進歩により、鍵の交換が煩雑で無くなった。Diffie-Hellman鍵交換プロトコル以来、安全でない通信チャネル上で鍵を交換することさえ可能になり、配布中の鍵開示のリスクを実質的に低下させた。書籍コードに類似したものを使用して、暗号化されたメッセージに添付された平文として鍵インジケータを含めることが可能である。Richard  Sorgeのコード担当者が使用する暗号化手法は、統計的マニュアルのページを参照するこのタイプのものであるが、実際にはそのマニュアルは暗号であった。このようなシステムの基礎は、既に、混合型の対称暗号鍵を使用するドイツ軍の有名なエニグマによって使用されていた。こうして、鍵は、秘密に配布した鍵スケジュールと各メッセージについてユーザが選択したセッション鍵コンポーネントとの組合せであった。今日のOpenPGP互換システム等の現代のシステムでは、対称鍵アルゴリズムのセッション鍵が、非対称鍵アルゴリズムによって暗号化されて配布される。このアプローチは、Diffie-Hellman鍵交換のような鍵交換プロトコルを使用する必要性を回避する。
【０００５】
現在の技術水準では、別の鍵交換方法は、ある鍵を別の鍵の中にカプセル化することを含む。典型的には、いくつかの安全な方法を用いてマスター鍵が生成され交換される。この方法は、通常は高価である（マスター鍵を複数の部分に分割し、各部分を例えば信頼できるクーリエ（courier）で送信する）ので、大規模な用途には適していない。マスター鍵が安全に交換されると、そのマスター鍵を使って次の鍵を容易に安全に交換することができる。この技術は、通常、キーラップと呼ばれる。一般的な手法では、ブロック暗号及び暗号ハッシュ関数を使用する。最後に、別のシステム及び方法は、マスター鍵（ルート鍵と呼ばれることもある）を交換し、必要に応じてそのマスター鍵及びいくつかの他のデータ（多様化データと呼ばれることもある）から補助鍵を導出することに基づいている。この方法の最も一般的な使用は、おそらく、銀行カードに見受けられるようなスマートカード又はＳＩＭカードベースの暗号システムである。銀行又はクレジットネットワークは、安全な生産施設でカードを製造する際に、銀行又はクレジットネットワークの秘密鍵をカードの安全な鍵保管場所に埋め込む。販売時点では、カード及びカードリーダーは共に、共有された秘密鍵及びカード固有のデータ（カードのシリアル番号等）に基づいて共通のセッション鍵のセットを導き出すことができる。この方法は、鍵が互いに関連していなければならない場合（すなわち、部門鍵が部課鍵に結び付けられ、個々の鍵が部門鍵に結び付けられている場合）にも使用できる。しかしながら、このように鍵を互いに結び付けると、攻撃者が複数の鍵について何かを知り、セキュリティ侵害が生じた場合の被害が増大する。これは、関連する各キーについて、攻撃者に関してエントロピーを減少させる。
【０００６】
この様な従来技術のシステムの一例が特許文献１に開示される。特許文献１には、装置の秘密鍵を公開せずに、認証及びセキュア共有鍵配布能力を提供する鍵管理システム（KMS）が示される。このシステムは、第１のドメインのための暗号鍵を管理するＫＭＳ権限サーバを含むＫＭＳドメイン権限サーバ・レイヤーと、ルート（root）ＫＭＳサーバを含むルートＫＭＳサーバ・レイヤーとを含み、ルートＫＭＳサーバ・レイヤーは、ＫＭＳ権限サーバ・レイヤーにリンクされ、ルートＫＭＳサーバは、システム内に他のレイヤーがないとき、システムへのセキュリティ要求を行うアプリケーション及び装置と通信する。これらのレイヤーは、各レイヤーが異なるセキュリティ・レベルを有するように、階層構造に組織化される。ＫＭＳ権限サーバは、第１のドメインに関連する認証装置及びアプリケーションに必要とされる全ての暗号鍵を含む。各レイヤーには異なるセキュリティ・レベルが割り当てられる。特定のレイヤーについて認証されたアプリケーション及び装置は、互いにセキュリティ保護された状態で通信することができる。こうして、システムは、通信状態にある他のアプリケーション又は装置を認証し、認証されたアプリケーション又は装置の間で共有される秘密をセキュリティ保護された状態で確立するように、様々なシステムに存在し複数の組織に関連するアプリケーション又は装置にアクセスするのが可能となる。特に、このシステムは、装置の認証と、これら装置の間の安全な通信とを可能にし、その通信は、異なるドメイン（これら異なるドメインが先験的な関係を有していない）状況下で形成及びセキュリティ保護される。
【０００７】
本明細書で請求される主題は、いくつかの欠点を解決する実施形態又は上記のような環境においてのみ動作する実施形態に限定されない。むしろ、背景技術情報は、本明細書に記載される本発明が適用され得る１つの技術分野を示すためにのみ提供される。
【先行技術文献】
【特許文献】
【０００８】
【特許文献１】米国特許出願公開第２０１２／０１１３６０号明細書
【発明の概要】
【０００９】
本発明の１つの目的は、前述した欠点を有さない、セキュリティ保護されたネットワーク環境内で安全なコンテンツ配信のための閉じた暗号システム（closed  cryptosystem）を提供するシステム及び方法を提供することである。特に、２層二重暗号システム（two-tier  double  encrypted  system）内の自動化され、差別化されたアクセス及び課金制御のための装置及び方法を提供することが可能であることを意味する。
【００１０】
本発明は、特に、独立請求項の要素によってこの目的を達成する。さらに、有利な実施形態は、従属請求項及び明細書に見出すことができる。
【００１１】
特に、これらの目的は、本発明の、階層型２層二重暗号鍵（layered,  two-tier  double  cryptographic  keys）に基づく、セキュリティ保護されたネットワーク環境内の安全なコンテンツ配信のための閉じた暗号システムを提供するシステムよって達成され、このシステムにおいて、
第１層暗号鍵が、生成され、且つ第１のセキュアウォール領域内で公にアクセス可能され、第１のセキュアウォール領域は、デジタル鍵管理システムのアクセスサーバに関連する第１の認証データベースに登録された供給ネットワーク・ノードにアクセス可能であり、
ネットワーク・インターフェイスを介して、ネットワーク・ノードは、第１のセキュアウォール領域へのアクセスを要求し、アクセスサーバは、第１の認証データベースによって認証及び／又は承認されると、供給ネットワーク・ノードの第１のセキュアウォール領域へのアクセスを可能にし、
デジタル鍵管理システムは、第１層暗号鍵で第１のコンテンツを暗号化して、暗号化された第１のコンテンツを生成し、第１層暗号鍵は、第１のセキュアウォール領域にアクセスする供給ネットワーク・ノードによってアクセスされ、暗号化された第１のコンテンツは、第１層暗号鍵を使用する供給ネットワーク・ノードによってアクセスされ且つ復号され、
第１のデータコンテナが、供給ネットワーク・ノードによって、復号された第１のコンテンツに基づいて生成され、且つクライアント装置に転送され、クライアント装置は、デジタル鍵管理システムによって第１層暗号鍵に割り当てられ、この割り当てによって、第１の認証データベースに登録された供給ネットワーク・ノードにアクセス可能となり、
クライアント装置は、ネットワーク・インターフェイスを介してデジタル鍵管理システムに応答することにより、第１のデータコンテナのコンテンツの受領確認を転送し、第２層暗号鍵が、生成され、且つデジタル鍵管理システムによる第２のセキュアウォール領域内で供給ネットワーク・ノードに公にアクセス可能にされ、
ネットワーク・インターフェイスを介して、供給ネットワーク・ノードは、第２のセキュアウォール領域へのアクセスを要求し、アクセスサーバは、デジタル鍵管理システムのアクセスサーバに関連する第２の認証データベースによって認証及び／又は承認されると、供給ネットワーク・ノードの第２のセキュアウォール領域へのアクセスを可能にし、
デジタル鍵管理システムは、第２層暗号鍵で第２のコンテンツを暗号化して、暗号化された第２のコンテンツを生成し、第２層暗号鍵は、第２のセキュアウォール領域にアクセスする供給ネットワーク・ノードによってアクセスされ、暗号化された第２のコンテンツは、第２層暗号鍵を使用する供給ネットワーク・ノードによってアクセスされ且つ復号され、
第２のデータコンテナが、供給ネットワーク・ノードによって、復号された第２のコンテンツに基づいて生成され、且つクライアント装置に転送され、クライアント装置は、クライアント装置のネットワーク・インターフェイスを介して、デジタル鍵管理システム及び／又は供給ネットワーク・ノードに応答することによって、第２のデータコンテナのコンテンツの第２の受領確認を転送する。
【００１２】
第１のセキュアウォール領域及び／又は第２のセキュアウォール領域は、例えば、セキュア・ゲートウェイ制御ユニット又は別のネットワークアクセス制御機構、及びメモリ管理ユニット（MMU）又は別のメモリアクセス制御機構をそれぞれ使用してデータ転送を制御することによってブロックされるセキュア・ネットワーク領域又はセキュア・メモリ領域として実現することができる。これは、とりわけ、メモリ管理ユニット（MMU）及び他のアクセス制御機構を使用してアクセスサーバ上のデータ転送を制御することにより、特定の種類の攻撃をより容易に阻止できるという利点がある。
さらに、第１及び／又は第２の受領確認は、例えば、受領確認を含むセキュア・データパケット構造の転送として実現してもよい。
【００１３】
セキュア・パケットは、例えば、特定のメカニズムが適用可能なアプリケーション・メッセージを含むことができ、アプリケーション・メッセージは、デジタル鍵管理システムに常駐するアプリケーションの間で交換されるコマンド及び／又はデータを含み、デジタル鍵管理システムの送信／受信エンティティは、それらコマンド及び／又はデータをセキュア・パケットに変換することによって、適切なセキュリティメカニズムをアプリケーション・メッセージに適用する。
第１の認証データベースによる認証及び／又は承認は、例えば、供給ネットワーク・ノードに関連するライセンス番号を受信すること、このライセンス番号に基づいて、ネットワーク・ノードに関連する固有の識別子であるハードウェア・フィンガープリントを検索すること、ハードウェア・フィンガープリント及びライセンス番号の１つ又は複数に基づいて、供給ネットワーク・ノードがデジタル鍵管理システムに登録されていると判定することを含む。
【００１４】
本発明は、とりわけ、保険引受決定、保険契約者情報、及び保険証券を発行するために必要な他のデータ（例えば、保険引受決定、免責事項、付加保険料、危険率、要求事項の注記、名前、名字、電子メールアドレス、電話番号、住所、年齢、性別等）をデジタル共有することを可能にするという利点を有する。もっとも、本発明は、一般に、第３の監督システム、すなわちデジタル鍵管理システムによって段階的に制御され、例えば特定の段階的に課金される、２つのシステムの間でのセキュア情報を交換するのを可能にする。更なる利点は、健康情報の共有が規制され、機密扱いにされる医療サービスに関連する安全なデータ送信システムの分野に関する。一例は、患者が傷害（例えば、転落による背中の損傷）の治療を必要とし、病院の救急処置室に運び込まれた場合に、救急処置室システムは、治療を担当する専門医とのアポイントを取るために必要な患者の情報（例えば、年齢、性別、怪我の説明、重症度、緊急性）（前半）を共有する必要がある。専門医がアポイントの申し出に応じ、患者がそこに行くことを選択する（又は強制的に連れて行かれる）と、個人情報（後半）が共有され、患者を病院に完全に登録する。こうして、本発明のシステムを医療サービスの分野に適用する観点から、本発明は、とりわけ、個人の健康データをセキュリティ保護して取り扱いながら、より迅速な応答又は処理のために非機密データを共有するための技術的手段を提供する利点がある。患者は、個人の医療情報を使用して配布するときにこれを安心して行うことができる。さらに、このシステムは、機密データを共有するために効率的且つ費用対効果の高い方法を提供することができ、最終的にデータを共有するために顧客の同意を得る記録可能で追跡可能な方法を提供することもできる。
【００１５】
他の利点は、オンラインショッピングの大部分において、人々がパーソナライズされたサービスを望むが、個人情報の全てを共有することを望まない自動化された商取引の分野、すなわち電子商取引の分野に関連している。本発明は、二層デジタル鍵に基づいて、ユーザが自分に関する情報を共有することを可能にし、企業が、（実際には関連しない）個人の個人情報（名前、住所、電話番号等）を必要とせずに、個別対応されたオファーを提示することを可能にする。顧客がそのオファーを受け取ることを選択すると、彼らは残りの情報を共有してそのオファーを清算（cash  in）する。こうして、小売業者／企業は、見込みのある顧客からの詳細により良くアクセスができ、製品を適合させることができる。こうして、電子商取引の分野に関連して、本発明は、個人データの安全な取り扱いながら、より迅速な応答又は処理のための非機密データの共有を可能にする。本発明は、個人情報を犠牲にすることなく、公知の先行技術システムでは不可能である個人向けのより個別対応されたオファーを可能にする。さらに、本発明は、顧客が一度取引を締結したいと思うと、その取引を締結するための非常に迅速且つ安全な方法を可能にし、機密データを共有するのに効率的且つ費用対効果の高い方法を形成し、データを共有するのに顧客の同意を得る記録可能で追跡可能な方法を形成する。（最終的ではなく）最後に、本発明は、自動クロス販売プラットフォームの分野に関連するが、本発明は、特に、自身の顧客又は他の顧客にクロス販売する製品に焦点を当てた様々な商業活動に関連する利点を有する。典型的には、自社の顧客をターゲットにしてより詳細なオファーを与えることは容易であるが、他社の製品を自社のスペースにおいて販売することや、自社の製品を別の会社のユーザグループにクロス販売することは非常に困難である。本発明は、２層二重デジタル鍵に基づいて、この機会を独自の方法で拡げ、安価で安全な方法で顧客データを安全に保つことができる。特定できないデータ（すなわち、個人を特定できないデータ）のみが、個人向けのオファーを作成できる第三者のサービスプロバイダと共有される。個人がオファーを受け取ることを選択した場合に、どの情報が共有されるかが通知される。彼らが同意した（従って明示的な同意を得た）場合に、このクロスプラットフォーム上のクロス企業アップセル（up-sell）活動は、本発明の発明システムによって、安全で安価で生産的な方法で実施することができる。従って、自動化されたクロス販売プラットフォームに関連して、本発明は、とりわけ、個人データ（健康又は他のデータ）を安全に取り扱いながら、多くの情報源からより速くパーソナライズされたオファーのために非機密データを共有する利点を有する。さらに、本発明は、個人情報を犠牲にすることなく、個人向けのより個別対応されたオファーを可能にする技術的手段を提供し；顧客が一度取引を締結したいと思うと、その取引を締結する非常に高速で安全な方法を提供し；機密データを共有するための効率的且つ費用対効果の高い方法を提供し；データを共有するために顧客の同意を得る記録可能で追跡可能な方法を提供するという利点を有する。
【００１６】
一変形実施形態では、課金モジュールが、課金ゲートウェイ・インターフェイスによってアクセスサーバにアクセスし、供給ネットワーク・ノードの第１のアクセス詳細記録が、アクセスサーバから課金モジュールに送信され、課金ゲートウェイ・インターフェイスは、第１のアクセスを伴う割り当てられた課金管理データベースを含み、供給ネットワーク・ノードの第１層暗号鍵及び／又は暗号化された第１のコンテンツへのアクセスに基づいて、各供給ネットワーク・ノードの制御データに課金する。
第１のアクセス詳細記録は、例えば、第１の認証データベースによって認証及び／又は承認される際に、課金モジュールによって生成してもよい。
【００１７】
さらに、課金ゲートウェイ・インターフェイスによって、課金モジュールは、例えば、アクセスサーバにアクセスすることができ、供給ネットワーク・ノードの第２のアクセス詳細記録が、アクセスサーバから課金モジュールに送信され、課金管理データベースは、供給ネットワーク・ノードの第２層暗号鍵及び／又は暗号化された第２のコンテンツへのアクセスに基づく各供給ネットワーク・ノードの第２のアクセス制御データを含む。
第２のアクセス詳細記録は、例えば、第２の認証データベースによって認証及び／又は承認される際に、課金モジュールによって生成してもよい。
【００１８】
別の変形実施形態では、課金モジュールは、供給ネットワーク・ノードが得た（obtained  by  the  supply  network  node  based）第１層暗号鍵及び／又は第２層暗号鍵へのアクセスについて課金する。
更なる変形例として、第２層暗号鍵及び／又は暗号化された第２のコンテンツへのアクセスのみが、例えば課金モジュールによって課金される一方で、第１層暗号鍵は、課金なしで第１のセキュアウォール領域内で公にアクセス可能にされる。
【００１９】
更なる変形実施形態では、第１層暗号鍵を用いた第１のコンテンツの暗号化及び第２層暗号鍵を用いた第２のコンテンツの暗号化は、例えば、単一タイプの暗号を使用することができ、デジタル鍵管理システムは、第１層暗号鍵及び第２層暗号鍵に関連するネットワーク・ノードに暗号化されたコンテンツを提供し、第１層暗号鍵及び第２層暗号鍵は、供給ネットワーク・ノードのハードウェア・フィンガープリント及び供給ネットワーク・ノードに格納された秘密鍵に基づいて暗号化される。
さらに、暗号化された第１のデータコンテンツを含む第１のデータストリームが、例えば、デジタル鍵管理システム及び暗号化された第１のデータコンテンツのロケータによって生成され、第１層暗号鍵及び第１のデータコンテンツのロケータを含む第２のデータストリームが、デジタル鍵管理システムによって生成される。
【００２０】
暗号化された第２のデータコンテンツを含む第３のデータストリームが、例えば、デジタル鍵管理システム及び暗号化された第１のデータコンテンツのロケータによって生成され、第２層暗号鍵及び第１のデータコンテンツのロケータを含む第３のデータストリームは、デジタル鍵管理システムによって生成される。
最後に、供給ネットワーク・ノードに格納された秘密鍵は、例えば、暗号化されたフォーマットであり、供給ネットワーク・ノードは、供給ネットワーク・ノードのハードウェア・フィンガープリントから導出された鍵を使用して、供給ネットワーク・ノードにおいて暗号化された秘密鍵を復号し、供給ネットワーク・ノードは、復号され、格納された秘密鍵を用いて、暗号化された第１層暗号鍵及び／又は第２層暗号鍵を復号する。
【００２１】
変形実施形態では、第２のデータコンテナは異なるポリシーを含み、異なるポリシーのそれぞれは、クライアント装置から供給ネットワーク・ノードへの自動リスク転送の消費を制御する。
【００２２】
別の変形実施形態では、第１のセキュアウォール領域及び／又は第２のセキュアウォール領域は、デジタル鍵管理システムの残りの部分から物理的及び／又は論理的に分離される。
【００２３】
本発明は、本発明の方法だけでなく、この方法を実施するためのシステム及び対応するコンピュータプログラム製品に関するものであることを述べておく。
本発明の変形実施形態について、実施例を参照して以下で説明する。実施形態の例は、以下の添付の図によって例示される。
【図面の簡単な説明】
【００２４】
【図１】セキュリティ保護されたネットワーク環境１１内で安全なコンテンツ配信のための閉じた暗号システムを提供する、階層型２層二重暗号鍵２に基づくデジタル鍵管理システム１の例示的な実施形態を概略的に示すブロック図を示す。第１層暗号鍵２１が、生成され、且つ第１のセキュアウォール領域１１１内で公にアクセス可能にされる。第１のセキュアウォール領域１１１は、デジタル鍵管理システム１のアクセスサーバ１２に関連する第１の認証データベース１２１に登録された供給ネットワーク・ノード３にアクセス可能である。第２層暗号鍵２２が、第２のセキュアウォール領域１１２にアクセスする供給ネットワーク・ノード３によってアクセス可能なように生成される。第１層暗号鍵２１及び第２層暗号鍵２２を使用して、供給ネットワーク・ノード３に転送される第１及び第２のコンテンツ２１１／２２１を暗号化及び復号化する。
【図２】２層二重暗号鍵２をデジタル引受及び情報鍵として使用するデジタル鍵管理システム１を概略的に示すブロック図を示す。
【図３】デジタル引受及び情報鍵を使用しない従来技術のシステムを概略的に示すブロック図を示す。
【発明を実施するための形態】
【００２５】
図１は、階層型２層二重暗号鍵２に基づく、セキュリティ保護されたネットワーク環境１１内で安全なコンテンツ配信のための閉じた暗号システムを提供するデジタル鍵管理システム１の実施形態の可能な実装のためのアーキテクチャを概略的に示す。第１層暗号鍵２１が、生成され、且つ第１のセキュアウォール領域（secured  walled  region）１１１内で公にアクセス可能にされる。第１のセキュアウォール領域１１１は、データ送信ネットワーク５を介して、デジタル鍵管理システム１のアクセスサーバ１２に関連する第１の認証データベース１２１に登録された供給ネットワーク・ノード３にアクセス可能である。一例として、送信は、ネットワーク５を介して有効にされる。通信ネットワーク５は、例えば、ＧＳＭ（登録商標）又はＵＭＴＳネットワーク、又は衛星ベースの移動無線ネットワーク、及び／又は１つ又は複数の地上線通信ネットワーク（例えば、公衆交換電話網、世界的なインターネット又は適切なＬＡＮ（ローカルエリアネットワーク）又はＷＡＮ（ワイドエリアネットワーク））を含むことができる。特に、ＩＳＤＮ及びＸＤＳＬ接続も含む。デジタル鍵管理システム１は、適切なデータ信号を生成するために使用される必要な電子回路を含む。
【００２６】
ネットワーク・インターフェイス３１によって、ネットワーク・ノード３は、第１のセキュアウォール領域１１１へのアクセスを要求し、アクセスサーバ１２は、第１の認証データベース２１２によって認証及び／又は承認されると、供給ネットワーク・ノード３の第１のセキュアウォール領域１１１へのアクセスを可能にする。可能な実現として、第１の認証データベース２１２による認証及び／又は承認は、例えば、供給ネットワーク・ノード３に関連するライセンス番号を受信し、このライセンス番号に基づいて、供給ネットワーク・ノード３に関連する固有の識別子であるハードウェア・フィンガープリントを検索し、ハードウェア・フィンガープリント及びライセンス番号のうちの１つ又は複数に基づいて、供給ネットワーク・ノード３がデジタル鍵管理システム１に登録されていることを判定することを含むことができる。デジタル鍵管理システム１は、第１層暗号鍵２１で第１のコンテンツ２１１を暗号化して、暗号化された第１のコンテンツ２１２を生成する。
【００２７】
変形実施形態として、デジタル鍵管理システム１及び／又は暗号化／復号化ユニット１３は、階層型２層二重暗号鍵２、及び関連する第１及び／又は第２のデータコンテンツ２１１／２２１及び／又は第１及び／又は第２のデータコンテナ３２／３３の暗号化され、アクセス制御された送信のための手段を含み、アクセス制御され、転送されたデータは、送信されたアクセス要求データに従ったデータトークンを生成し、そのデータトークンを供給ネットワーク・ノード３及び／又はクライアント装置４に送信することによって復号される。データトークンは、アクセス制御され、暗号化されたデータ転送のための適切なキーの少なくとも一部を有するデータを含む、又は転送されたデータ信号を復号するための鍵のアクセス許可を含む。この変形実施形態は、とりわけ、装置が、様々な構成要素間の交換において高いセキュリティ基準及び技術的に安定した応答を可能にするという利点を有する。一例として、データトークンは、暗号化してもよく、及び／又は電子的に署名してもよい。特に、暗号化は、例えば、ＳＳＬ（Secure  Sockets  Layer）又はＨＴＴＰＳ等の公開鍵暗号を使用して実行することができる。第１層暗号鍵２１は、供給ネットワーク・ノード３によって第１のセキュアウォール領域１１１内でアクセスされ、暗号化された第１のコンテンツ２１２は、ネットワーク・ノード３によって第１層暗号鍵２１を使用して復号される。第１のデータコンテナ３２が、供給ネットワーク・ノード３によって、復号された第１のコンテンツ２１１に基づいて生成され、且つクライアント装置４に転送され、クライアント装置４には、デジタル鍵管理システム１によって第１層暗号鍵が割り当てられる。この割り当てによって、第１の認証データベースに登録されたネットワーク・ノードにアクセス可能となる。クライアント装置４は、ネットワーク・インターフェイス４１を介してデジタル鍵管理システム１に応答することにより、第１のデータコンテナ３２のコンテンツの受領確認を転送する。
【００２８】
第２層暗号鍵２２が、生成され、且つデジタル鍵管理システム１によって第２のセキュアウォール領域１１２内で供給ネットワーク・ノード３に公にアクセス可能にされる。こうして、第１層暗号鍵及び第２層暗号鍵２２を含む階層型暗号鍵２は、２層二重暗号化デジタル情報鍵であり、２層は、例えば、リスク移転関連の実現を意味し、第１の部分には準備するためのかなりの情報が含まれ、第２の部分にはポリシー（保険証券）を発行することが含まれる。これらは、例えば、別々に、異なるコストでリリースされる。特に、二重暗号化は、本願の場合に、第１の部分及び第２の部分が異なる暗号を使用することを意味する。デジタル鍵管理システム１は、例えば、任意の供給ネットワーク・ノード３（例えば、任意の自動化された保険システム）について公に利用可能なコード／ＡＰＩ（アプリケーション・プログラミング・インターフェイス）を使用可能にする。この場合に、デジタル鍵管理システム１は、その鍵をどのように利用できるか公開することができる。供給ネットワーク・ノード３は、鍵を使用するために登録するが、変形として、制限が適用されないか、例えば公式な制限（例えば、自動化された保険システムには保険ライセンスが必要である）のみが適用される。これは、とりわけ、複数の供給ネットワーク・ノード３が単一のクライアント装置４に自動的にポリシー・オファーを行うことを可能にするという利点を有する。第１のセキュアウォール領域１１１及び／又は第２のセキュアウォール領域１１２は、セキュア・ゲートウェイ制御ユニット又は別のネットワークアクセス制御機構、及びメモリ管理ユニット（MMU）又は別のメモリアクセス制御機構をそれぞれ使用してデータ転送を制御することによってブロックされるセキュア・ネットワーク領域又はセキュア・メモリ領域として実現することができる。実施形態の変形例として、第１のセキュアウォール領域１１１及び／又は第２のセキュアウォール領域１１２は、例えば、デジタル鍵管理システム１の残りの部分から物理的及び／又は論理的に分離される。ネットワーク・インターフェイス３１を介して、供給ネットワーク・ノード３は、第２のセキュアウォール領域１１２へのアクセスを要求し、アクセスサーバ３は、デジタル鍵管理システム１のアクセスサーバ１２に関連する第２の認証データベース１２２によって認証及び／又は承認されると、供給ネットワーク・ノード３の第２のセキュアウォール領域１１２へのアクセスを可能にする。
【００２９】
実現可能性として、第１層暗号鍵２１を用いた第１のコンテンツ２１１の暗号化及び第２層暗号鍵２２を用いた第２のコンテンツ２２１の暗号化は、例えば、単一のタイプの暗号を使用することができ、デジタル鍵管理システム１は、第１層暗号鍵２１及び第２層暗号鍵２１に関連する供給ネットワーク・ノード３に暗号化されたコンテンツを提供し、第１層暗号鍵２１及び第２層暗号鍵２１は、供給ネットワーク・ノード３のハードウェア・フィンガープリント及び供給ネットワーク・ノード３に格納された秘密鍵に基づいて暗号化される。この実施形態の変形例では、暗号化された第１のデータコンテンツ２１２を含む第１のデータストリームが、デジタル鍵管理システム１及び暗号化された第１のデータコンテンツ２１２のロケータ（locator）によって生成され、第１層暗号鍵２１及び第１のデータコンテンツのロケータを含む第２のデータストリームが、例えば、デジタル鍵管理システム１によって生成される。また、暗号化された第２のデータコンテンツ２２２を含む第３のデータストリームが、例えば、デジタル鍵管理システム１及び暗号化された第１のデータコンテンツ２２２のロケータによって生成され、第２層暗号鍵２１及び第１のデータコンテンツのロケータを含む第３のデータストリームは、例えば、デジタル鍵管理システム１によって生成される。供給ネットワーク・ノード３に格納された秘密鍵は、例えば、暗号化されたフォーマットであってもよく、供給ネットワーク・ノード３は、供給ネットワーク・ノード３のハードウェア・フィンガープリントから導出された鍵を使用して、供給ネットワーク・ノード３において暗号化された秘密鍵を復号し、供給ネットワーク・ノード３は、復号され、格納された秘密鍵を使用して第１層暗号鍵２１及び／又は第２層暗号鍵２２を復号する。
【００３０】
デジタル鍵管理システム１は、第２層暗号鍵２２で第２のコンテンツ２２１を暗号化して、暗号化された第２のコンテンツ２２２を生成する。第２層暗号鍵２２は、第２のセキュアウォール領域１１２にアクセスする供給ネットワーク・ノード３によってアクセスされ、暗号化された第２のコンテンツ２２２は、第２層暗号鍵２２を使用する供給ネットワーク・ノード３によってアクセスされ、復号される。第２のデータコンテナ３３は、例えば、異なるポリシーを含み、異なるポリシーのそれぞれは、クライアント装置４からネットワーク・ノード３への自動リスク転送の消費を制御する。第２のデータコンテナ３３は、供給ネットワーク・ノード３によって、復号された第２のコンテンツ２２１に基づいて生成され、クライアント装置４に転送される。クライアント装置４は、クライアント装置４のネットワーク・インターフェイス４１を介して、デジタル鍵管理システム１及び／又は供給ネットワーク・ノード３に応答することにより、第２のデータコンテナ３３のコンテンツの第２の受領確認を転送する。第１及び／又は第２の受領確認は、例えば、受領確認を含むセキュア・データパケット構造の転送として実現してもよい。セキュア・パケットは、例えば、特定のメカニズムが適用可能なアプリケーション・メッセージを含むことができ、アプリケーション・メッセージは、デジタル鍵管理システム１に常駐するアプリケーションの間で交換されるコマンド及び／又はデータを含み、デジタル鍵管理システム１の送信／受信エンティティは、アプリケーション・メッセージをセキュア・パケットに変換することによって、適切なセキュリティメカニズムをアプリケーション・メッセージに適用する。
【００３１】
課金ゲートウェイ・インターフェイス１５３によって、課金モジュール１５は、例えば、アクセスサーバ１２にアクセスすることができ、供給ネットワーク・ノード３の第１のアクセス詳細記録１５１が、アクセスサーバ１２から課金モジュール１５に送信される（１０１１）。課金ゲートウェイ・インターフェイス１５３は、第１のアクセスを伴う割り当てられた課金管理データベース１５４を含み、供給ネットワーク・ノード３の第１層暗号鍵２１及び／又は暗号化された第１のコンテンツ２１２へのアクセスに基づいて、各供給ネットワーク・ノード３の制御データ１５４１に課金する。第１のアクセス詳細記録１５１は、第１の認証データベース２１２によって認証及び／又は承認されると、課金モジュール１５によって生成することができる。課金ゲートウェイ・インターフェイス１５３によって、課金モジュール１５は、アクセスサーバ１２にアクセスすることができる。供給ネットワーク・ノード３の第２のアクセス詳細記録１５２は、アクセスサーバ１２から課金モジュール１５に送信され（１０１１）、課金管理データベース１５４は、供給ネットワーク・ノード３の第２層暗号鍵２２及び／又は暗号化された第２のコンテンツ２２２へのアクセスに基づく各供給ネットワーク・ノード３の第２のアクセス制御データ１５４２を含む。第２のアクセス詳細記録１５２は、例えば、第２の認証データベース２２２によって認証及び／又は承認されると、課金モジュール１５によって生成することもできる。課金モジュール１５は、供給ネットワーク・ノード３が得た第１層暗号鍵２１及び／又は第２層暗号鍵２２へのアクセスについて課金する。課金は、例えば、適切に生成されたＴＡＰファイルを課金サービスプロバイダに送信することによって提供される。変形例として、第２層暗号鍵２２及び／又は暗号化された第２のコンテンツ２２２へのアクセスのみが課金モジュール１５によって課金されるが、第１層暗号鍵２１は、課金なしで第１のセキュアウォール領域１１１内で公にアクセス可能にされる。これは、とりわけ、リスク移転システムの場合に、デジタル鍵管理システム１及び方法を使用して、ＵＷ専門家に課金することにより、プロバイダ（この場合は請求されるサービス）のリスク評価コンポーネントをコンパイルすることが可能になるという利点がある。また、本発明のシステムは、様々な収益オプション；（ｉ）専用ライセンス料、（ｉｉ）使用別料金を可能にし、使用別料金は、供給ネットワーク・ノード３（例えば、自動保険システム）の使用毎に、２層暗号鍵２の第１の部分２１を使用する際の見積もりを作成し、供給ネットワーク・ノード３は、料金、例えば＄１を支払う。この料金は、第三者と共有することができ、又は（ｉｉｉ）販売毎に、供給ネットワーク・ノード３（例えば、自動保険システム）の販売毎に、２層暗号鍵２の第２の部分２２を使用する際に販売を行い、供給ネットワーク・ノード３は、例えば、料金、例えば＄２９を支払うか、請求される。また、この料金は、例えば、第三者と共有することができる。実施形態の変形例として、クライアント管理モジュールは、例えば、セキュア再保険約定の見返りに、料金の一部又は全額を免除する可能性がある制御発案（control  proposes）に介入する。
【符号の説明】
【００３２】
１        デジタル鍵管理システム
１１      セキュリティ保護されたネットワーク環境
１１１    第１のセキュアウォール領域
１１２    第２のセキュアウォール領域
１２      アクセスサーバ
１２１    第１の認証データベース
１２２    第２の認証データベース
１３      暗号化／復号化ユニット
１４      ネットワーク・インターフェイス
１５      課金モジュール
１５１    第１のアクセス詳細記録
１５２    第２のアクセス詳細記録
１５３    課金ゲートウェイ・インターフェイス
１５４    課金管理データベース
１５４１  第１のアクセス及び課金制御データ
１５４２  第２のアクセス及び課金制御データ
２        階層型暗号鍵
２１      第１層暗号鍵
２１１    第１のデータコンテンツ
２１２    暗号化された第１のデータコンテンツ
２２      第２層暗号鍵
２２１    第２のデータコンテンツ
２２２    暗号化された第２のデータコンテンツ
３        供給ネットワーク・ノード
３１      ネットワーク・インターフェイス
３２      第１のデータコンテナ
３３      第２のデータコンテナ
４        クライアント装置
４１      ネットワーク・インターフェイス
５        データ送信ネットワーク
【図１】
0006532601.tif 000002
【図２】
0006532601.tif 000003
【図３】
0006532601.tif 000004