(57)【要約】  本発明は、異なるキー階層を有するサービスアクセスネットワークからブロードキャストサービスの暗号化されたデータをモバイル端末装置（ＢＥＧ）に連続的に伝送する方法に関する。モバイル端末装置は、第１のデータコンテンツ暗号化キー（ＭＴＫ；ＴＥＫ；ＳＫ）を用いて暗号化されているブロードキャストサービスのデータをモバイル端末装置に送信する第１のサービスアクセスネットワーク（ＤＺＮ−Ａ）から、第２のデータコンテンツ暗号化キー（ＭＴＫ；ＴＥＫ；ＳＫ）を用いて暗号化されているブロードキャストサービスのデータをモバイル端末装置に送信する第２のサービスアクセスネットワーク（ＤＺＮ−Ｂ）への切り替え時に、第１のサービスアクセスネットワークの加入者固有のキー（ＭＵＫ；Ｋ＿ＰＵＢ；ＴＫ）を用いて暗号化されている、第２のサービスアクセスネットワークのキー階層のキー（ＳＥＫ；ＰＥＫ；ＭＳＫ；ＢＡＫ）を受信する。
2010503354.tif 000002
【特許請求の範囲】
【請求項１】
異なるキー階層を有するサービスアクセスネットワークからブロードキャストサービスの暗号化されたデータをモバイル端末装置（ＢＥＧ）に連続的に伝送する方法において、
前記モバイル端末装置（ＢＥＧ）は、第１のデータコンテンツ暗号化キー（ＭＴＫ；ＴＥＫ；ＳＫ）を用いて暗号化されている前記ブロードキャストサービスのデータを前記モバイル端末装置（ＢＥＧ）に送信する第１のサービスアクセスネットワーク（ＤＺＮ−Ａ）から、第２のデータコンテンツ暗号化キー（ＭＴＫ；ＴＥＫ；ＳＫ）を用いて暗号化されている前記ブロードキャストサービスのデータを前記モバイル端末装置（ＢＥＧ）に送信する第２のサービスアクセスネットワーク（ＤＺＮ−Ｂ）への切り替え時に、前記第１のサービスアクセスネットワーク（ＤＺＮ−Ａ）の加入者固有のキー（ＭＵＫ；Ｋ＿ＰＵＢ；ＴＫ）を用いて暗号化されている、前記第２のサービスアクセスネットワーク（ＤＮＺ＿Ｂ）のキー階層のキー（ＳＥＫ；ＰＥＫ；ＭＳＫ；ＢＡＫ）を受信することを特徴とする、ブロードキャストサービスの暗号化されたデータをモバイル端末装置（ＢＥＧ）に連続的に伝送する方法。
【請求項２】
前記モバイル端末装置（ＢＥＧ）の認証に続いて、前記加入者固有のキー（ＭＵＫ，ＴＫ）を前記第１のサービスアクセスネットワーク（ＤＺＮ−Ａ）のアクセスコントロールサーバ（ＺＫＳ−Ａ）において生成する、請求項１記載の方法。
【請求項３】
前記モバイル端末装置（ＢＥＧ）および前記第１のサービスアクセスネットワーク（ＤＺＮ−Ａ）のアクセスコントロールサーバ（ＺＫＳ−Ａ）の両方が前記加入者固有のキー（ＭＵＫ；Ｋ＿ＰＵＢ；ＴＫ）を有する、請求項１記載の方法。
【請求項４】
前記モバイル端末装置（ＢＥＧ）は、前記第１のデータコンテンツ暗号化キー（ＭＴＫ；ＴＥＫ；ＳＫ）により暗号化されている前記ブロードキャストサービスのデータを前記第１のサービスアクセスネットワーク（ＤＺＮ−Ａ）の前記第１のアクセスコントロールサーバ（ＺＫＳ−Ａ）から受信する、請求項１記載の方法。
【請求項５】
前記モバイル端末装置（ＢＥＧ）は、前記第２のデータコンテンツ暗号化キー（ＭＴＫ；ＴＥＫ；ＳＫ）により暗号化されている前記ブロードキャストサービスのデータを前記第２のサービスアクセスネットワーク（ＤＺＮ−Ｂ）の前記第２のアクセスコントロールサーバ（ＺＫＳ−Ｂ）から受信する、請求項１記載の方法。
【請求項６】
前記加入者固有のキー（ＭＵＫ；Ｋ＿ＰＵＢ；ＴＫ）を用いて暗号化されているキー（ＳＥＫ；ＰＥＫ；ＭＳＫ；ＢＡＫ）を前記第１のサービスアクセスネットワーク（ＤＺＮ−Ａ）のアクセスコントロールサーバ（ＺＫＳ−Ａ）から前記モバイル端末装置（ＢＥＧ）に伝送し、該モバイル端末装置（ＢＥＧ）に既知である加入者固有のキー（ＭＵＫ；Ｋ＿ＰＲＩＶ；ＴＫ）を用いて前記モバイル端末装置（ＢＥＧ）によって復号する、請求項１記載の方法。
【請求項７】
前記モバイル端末装置（ＢＥＧ）は復号されたキー（ＳＥＫ；ＰＥＫ；ＭＳＫ；ＢＡＫ）を用いて前記第２のデータコンテンツ暗号化キー（ＭＴＫ；ＴＥＫ；ＳＫ）を復号するか導出し、該第２のデータコンテンツ暗号化キー（ＭＴＫ；ＴＥＫ；ＳＫ）を用いて、前記第２のアクセスコントロールサーバ（ＺＫＳ−Ｂ）から受信する、前記第２のデータコンテンツ暗号化キー（ＭＴＫ；ＴＥＫ；ＳＫ）により暗号化されている前記ブロードキャストサービスのデータを復号する、請求項６記載の方法。
【請求項８】
前記モバイル端末装置（ＢＥＧ）はリクエストメッセージ（ＨＯＲｅｑｕｅｓｔ）を用いて、前記第１のサービスアクセスネットワーク（ＤＺＮ−Ａ）のアクセスコントロールサーバ（ＺＫＳ−Ａ）に前記第１のサービスアクセスネットワーク（ＤＺＮ−Ａ）から前記第２のサービスアクセスネットワーク（ＤＺＮ−Ｂ）への切り替えを要求する、請求項１記載の方法。
【請求項９】
前記リクエストメッセージ（ＨＯＲｅｑｕｅｓｔ）は加入者識別子、前記第２のサービスアクセスネットワーク（ＤＺＮ−Ｂ）のアクセスコントロールサーバ（ＺＫＳ−Ｂ）の識別子および前記ブロードキャストサービスの識別子を有する、請求項８記載の方法。
【請求項１０】
前記第１のサービスアクセスネットワーク（ＤＺＮ−Ａ）のアクセスコントロールサーバ（ＺＫＳ−Ａ）がアクセスリクエストメッセージ（ＡｃｃｅｓｓＲｅｑｕｅｓｔ）を前記第２のサービスアクセスネットワーク（ＤＺＮ−Ｂ）のアクセスコントロールサーバ（ＺＫＳ−Ｂ）に伝送し、前記アクセスリクエストメッセージ（ＡｃｃｅｓｓＲｅｑｕｅｓｔ）は加入者識別子、前記ブロードキャストサービスの識別子および前記第１のサービスアクセスネットワーク（ＤＺＮ−Ａ）のアクセスコントロールサーバ（ＺＫＳ−Ａ）の識別子を有する、請求項９記載の方法。
【請求項１１】
前記第２のサービスアクセスネットワーク（ＤＺＮ−Ｂ）のアクセスコントロールサーバ（ＺＫＳ−Ｂ）がアクセス許可メッセージ（ＡｃｃｅｓｓＡｃｃｅｐｔ）を前記第１のサービスアクセスネットワーク（ＤＺＮ−Ａ）のアクセスコントロールサーバ（ＺＫＳ−Ａ）に伝送し、前記アクセス許可メッセージ（ＡｃｃｅｓｓＡｃｃｅｐｔ）は加入者識別子、前記ブロードキャストサービスの識別子および前記第２のサービスアクセスネットワーク（ＤＺＮ−Ｂ）のキー階層のキー（ＳＥＫ；ＰＥＫ；ＭＳＫ；ＢＡＫ）を有する、請求項１０記載の方法。
【請求項１２】
前記第１のサービスアクセスネットワーク（ＤＺＮ−Ａ）のアクセスコントロールサーバ（ＺＫＳ−Ａ）はハンドオーバ許可メッセージ（ＨＯＡｃｃｅｐｔ）を前記モバイル端末装置（ＢＥＧ）に伝送し、該ハンドオーバ許可メッセージ（ＨＯＡｃｃｅｐｔ）は前記第２のサービスアクセスネットワーク（ＤＺＮ−Ｂ）のアクセスコントロールサーバ（ＺＫＳ−Ｂ）の識別子および前記ブロードキャストサービスの識別子を有する、請求項１１記載の方法。
【請求項１３】
前記第１のサービスアクセスネットワーク（ＤＺＮ−Ａ）のアクセスコントロールサーバ（ＺＫＳ−Ａ）は、前記加入者固有のキー（ＭＵＫ；Ｋ＿ＰＵＢ；ＴＫ）によって暗号化されている、前記第２のキー階層のキー（ＳＥＫ；ＰＫ；ＭＳＫ；ＢＡＫ）をメッセージの形で前記モバイル端末装置（ＢＥＧ）に伝送する、請求項１２記載の方法。
【請求項１４】
前記第１のサービスアクセスネットワーク（ＤＺＮ−Ａ）を３ＧＰＰサービスアクセスネットワークまたは３ＧＰＰ２サービスアクセスネットワークまたはＤＶＢ−Ｈサービスアクセスネットワークによって形成する、請求項１記載の方法。
【請求項１５】
前記第２のサービスアクセスネットワーク（ＤＺＮ−Ｂ）を３ＧＰＰサービスアクセスネットワークまたは３ＧＰＰ２サービスアクセスネットワークまたはＤＶＢ−Ｈサービスアクセスネットワークによって形成する、請求項１記載の方法。
【請求項１６】
前記モバイル端末装置（ＢＥＧ）が前記第１のサービスアクセスネットワーク（ＤＺＮ−Ａ）の送信範囲から離れると、前記第１のサービスアクセスネットワーク（ＤＺＮ−Ａ）のアクセスコントロールサーバ（ＺＫＳ−Ａ）によって前記第１のサービスアクセスネットワーク（ＤＺＮ−Ａ）から前記第２のサービスアクセスネットワーク（ＤＺＮ−Ｂ）への切り替えを自動的に実施する、請求項１記載の方法。
【請求項１７】
前記モバイル端末装置（ＢＥＧ）を携帯電話、ラップトップまたはＰＤＡ機器によって形成する、請求項１記載の方法。
【請求項１８】
前記モバイル端末装置（ＢＥＧ）によって受信されるデータをマルチメディアデータによって形成する、請求項１記載の方法。
【請求項１９】
異なるキー階層を有するサービスアクセスネットワークからブロードキャストサービスの暗号化されたデータをモバイル端末装置（ＢＥＧ）に連続的に伝送するシステムにおいて、
（ａ）第１のキー階層を有する第１のサービスアクセスネットワーク（ＤＺＮ−Ａ）の第１のアクセスコントロールサーバ（ＺＫＳ−Ａ）を備え、前記モバイル端末装置（ＢＥＧ）は、第１のデータコンテンツ暗号化キー（ＭＴＫ；ＴＥＫ；ＳＫ）を用いて暗号化されている前記ブロードキャストサービスのデータを前記第１のサービスアクセスネットワーク（ＤＺＮ−Ａ）の第１のアクセスコントロールサーバ（ＺＫＳ−Ａ）から受信し、
（ｂ）第２のキー階層を有する第２のサービスアクセスネットワーク（ＤＺＮ−Ｂ）の第２のサービスアクセスコントローラ（ＺＫＳ−Ｂ）を備え、前記モバイル端末装置（ＢＥＧ）は、第２のデータコンテンツ暗号化キー（ＭＴＫ；ＴＥＫ；ＳＫ）を用いて暗号化されている前記ブロードキャストサービスのデータを前記第２のサービスアクセスネットワーク（ＤＺＮ−Ｂ）の第２のアクセスコントロールサーバ（ＺＫＳ−Ｂ）から受信し、
（ｃ）前記モバイル端末装置（ＢＥＧ）は、前記第１のサービスアクセスネットワーク（ＤＺＮ−Ａ）から前記第２のサービスアクセスネットワーク（ＤＺＮ−Ｂ）への切り替え時に、前記第１のサービスアクセスネットワーク（ＤＺＮ−Ａ）の加入者固有のキー（ＭＵＫ；Ｋ＿ＰＵＢ；ＴＫ）を用いて暗号化されている、前記第２のサービスアクセスネットワーク（ＤＮＺ−Ｂ）のキー階層のキー（ＳＥＫ；ＰＥＫ；ＭＳＫ；ＢＡＫ）を受信することを特徴とする、ブロードキャストサービスの暗号化されたデータをモバイル端末装置（ＢＥＧ）に連続的に伝送するシステム。
【請求項２０】
前記加入者固有のキー（ＭＵＫ；Ｋ＿ＰＵＢ；ＴＫ）を用いて暗号化されているキー（ＳＥＫ；ＰＥＫ；ＭＳＫ；ＢＡＫ）が前記第１のサービスアクセスネットワーク（ＤＺＮ−Ａ）の第１のアクセスコントロールサーバ（ＺＫＳ−Ａ）から前記モバイル端末装置（ＢＥＧ）に伝送され、該モバイル端末装置（ＢＥＧ）に既知である加入者固有のキー（ＭＵＫ；Ｋ＿ＰＲＩＶ；ＴＫ）を用いて前記モバイル端末装置（ＢＥＧ）によって復号される、請求項１９記載のシステム。
【請求項２１】
前記モバイル端末装置（ＢＥＧ）は復号されたキー（ＳＥＫ；ＰＥＫ；ＭＳＫ；ＢＡＫ）を用いて前記第２のデータコンテンツ暗号化キー（ＭＴＫ；ＴＥＫ；ＳＫ）を復号するか導出し、該第２のデータコンテンツ暗号化キー（ＭＴＫ；ＴＥＫ；ＳＫ）を用いて、前記第２のアクセスコントロールサーバ（ＺＫＳ−Ｂ）から受信する、前記第２のデータコンテンツ暗号化キー（ＭＴＫ；ＴＥＫ；ＳＫ）により暗号化されている前記ブロードキャストサービスのデータを復号する、請求項２０記載のシステム。
【請求項２２】
モバイル端末装置（ＢＥＧ）に対してブロードキャストサービスを継続的に提供するアクセスコントロールサーバ（ＺＫＳ）において、
前記アクセスコントロールサーバ（ＺＫＳ）は、前記モバイル端末装置（ＢＥＧ）が前記アクセスコントロールサーバ（ＺＫＳ）の一方のサービスアクセスネットワーク（ＤＺＮ）から他方のサービスアクセスネットワーク（ＤＺＮ’）への切り替え時に、前記一方のサービスアクセスネットワーク（ＤＺＮ）の加入者固有のキー（ＭＵＫ；Ｋ＿ＰＵＢ；ＴＫ）を用いて暗号化されている、前記他方のサービスアクセスネットワーク（ＤＺＮ’）のキー（ＳＥＫ；ＰＥＫ；ＭＳＫ；ＢＡＫ）を前記モバイル端末装置（ＢＥＧ）に伝送することを特徴とする、アクセスコントロールサーバ（ＺＫＳ）。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、第１のキー階層を有する一方のサービスアクセスネットワークから第２のキー階層を有する他方のサービスアクセスネットワークへの切り換えを行うモバイル端末装置に、ブロードキャストサービスの暗号化されたデータを連続的に伝送するための方法とシステムに関する。
【０００２】
ポイント・ツー・マルチポイントデータサービスにおいては、殊にマルチメディアデータ、例えばオーディオデータおよびビデオデータがコンテンツプロバイダもしくはサービスプロバイダのサーバから端末装置に伝送される。端末装置がモバイル端末装置ＢＥＧまたはユーザ端末装置、例えば携帯電話、ラップトップの場合には、サービスプロバイダのサーバからサービスアクセスネットワークＤＺＮを介し、さらにこのサービスアクセスネットワークから無線インタフェースを介するモバイル端末装置へのデータ伝送が行われる。種々のマルチキャスト技術またはアクセス技術が公知であり、これらの技術は加入者の認証および登録のためにそれぞれ異なるプロシージャを使用しており、それらのプロシージャによりマルチキャストサービスまたはブロードキャストサービスへのアクセスを制御している。このような公知のブロードキャスト技術の例として、３ＧＰＰ（Third Generation Partnership Project）において規定されているマルチメディアブロードキャストおよびマルチキャストシステム（ＭＢＭＳ）、インターネットプロトコルＩＰを基礎とするＤＶＢ−Ｈ（Digital Video Broadcast to Handhelds）システム、略してＤＶＢ−Ｈ  ＩＰＤＣ（ＤＣ：Data Cast）、３ＧＰＰ２  ＢＣＭＣＳシステム（Third Generation Partnership Project 2-Broadcast Multicast Service）および標準化団体ＯＭＡ（Open Mobile Alliance）のＯＭＡ  ＢＣＡＳＴ（Browser and Content Broadcast）が挙げられる。モバイル端末装置に対してブロードキャストサービスまたはマルチキャストサービスを提供するためのこれらの種々のアクセス技術は殊にデータ伝送区間を暗号化するための種々のキー階層を使用する。
【０００３】
種々のサービスアクセスネットワークは部分的に重畳する受信可能範囲を有しているので、モバイル端末装置は第１のサービスアクセスネットワークの受信可能範囲または送信領域から、この第１のサービスアクセスネットワークとは異なるアクセス技術を使用する第２のサービスアクセスネットワークの送信領域へと移動する可能性がある。モバイル端末装置またはユーザ端末装置ＢＥＧは相応のブロードキャストサービスを受信するために種々のアクセス技術をサポートすることができる。
【０００４】
標準化団体３ＧＰＰ（Third Generation Partnership Project）によって規定されているマルチメディアブロードキャストおよびマルチキャストシステム（ＭＢＭＳ）は３ＧＰＰ移動無線網（3GPP MBMS ARC）においてＩＰを基礎とするポイント・ツー・マルチポイントデータサービスを実現する。その種のデータサービスの例としてオーディオサービス、ビデオサービスおよび音声サービス（ストリーミングサービス）が挙げられるが、画像およびテキストを用いて端末装置にブロードキャストされるサービス（ダウンロードおよびいわゆる回転再生（Carousel）サービス）もこれに含まれる。ラジオアクセスネットワーク（ＲＡＮ）、サービングおよびゲートウェイＧＰＲＳサポートノード（ＳＧＳＮおよびＧＧＳＮ）の他に、ユーザ端末装置（Ｕｓｅｒ  Ｅｑｕｉｐｍｅｎｔ；ＵＥ）およびブロードキャストサービスセンタ（ＢＭ−ＳＣ）は最も重要なＭＢＭＳネットワークコンポーネントである。実際のサービスコンテンツはコンテンツプロバイダ（ＣｏｎｔＰｒｏｖ）によってブロードキャストサービスセンタＢＭ−ＳＣに提供される。
【０００５】
権限のない利用は阻止されるべきＭＢＭＳストリーミングサービスをセキュア・リアルタイム・トランスポート・プロトコル（ＳＲＴＰ；Secure Realtime Transport Protocol）により暗号化し、変更に対する保護を実施することができる（完全性保護）。この機能はブロードキャストサービスセンタＢＭ−ＳＣによって行われる（3GPP MBMS SEC）。このために暗号化キーマテリアルがブロードキャストサービスセンタＢＭ−ＳＣならびに権限のあるユーザ端末装置（ＵＥ）に提供されなければならない。効率的な理由から所定のＭＢＭＳストリーミングサービスを各端末装置に対して別個に保護してブロードキャストできるものではないので、むしろブロードキャストサービスセンタＢＭ−ＳＣと権限のある端末装置がいわゆるＭＢＭＳトラフィックキー（ＭＴＫ；MBMS Traffic Key）を共有する。ＭＢＭＳトラフィックキーＭＴＫは頻繁に変更されるが、特定の端末装置に固有のものではない。
【０００６】
ＭＢＭＳトラフィックキーＭＴＫ自体がブロードキャストサービスセンタＢＭ−ＳＣからモバイル端末装置ＢＥＧまでの経路において傍受されないようにするために、このＭＢＭＳトラフィックキーＭＴＫはいわゆるＭＢＭＳサービスキー（ＭＳＫ）を用いて暗号化される。ＭＢＭＳサービスキーＭＳＫの寿命はＭＢＭＳトラフィックキーＭＴＫよりも長く、したがってユーザ端末装置ＵＥに伝送される頻度はＭＢＭＳトラフィックキーＭＴＫよりも少なくなければならない。もちろん、ＭＢＭＳサービスキーＭＳＫもモバイル端末装置ＢＥＧへの伝送中に傍受から保護されなければならない。このことはいわゆるＭＢＭＳユーザキー（ＭＵＫ；MBMS User Key）を用いて行われる。ＭＢＭＳトラフィックキーＭＴＫおよびＭＢＭＳサービスキーＭＳＫと異なり、単一のＭＢＭＳユーザキーＭＵＫは単一のモバイル端末装置ＢＥＧに対してのみ有効である。このことは、所定のＭＢＭＳユーザキーＭＵＫにより暗号化されて送信されたＭＢＭＳサービスキーＭＳＫはこのＭＢＭＳユーザキーＭＵＫを知っているモバイル端末装置ＢＥＧによってのみ復号されることを意味している。
【０００７】
ＭＢＭＳユーザキーＭＵＫはモバイル端末装置ＢＥＧとブロードキャストサービスセンタＢＭ−ＳＣとの間においていわゆる汎用ブートストラッピング・アーキテクチャ（ＧＢＡ；Generic Bootstrapping Architecture）を用いて交渉される。モバイル端末装置ＧＢＡは、モバイル端末装置ＢＥＧと移動無線網との間にいずれにせよ存在するセキュリティ関係から、モバイル端末装置ＢＥＧといわゆるネットワークアプリケーション機能（ＮＡＦ；Network Application Function）との間のセキュリティ関係を導出するための３ＧＰＰによって規定された方法である（３ＧＰＰ  ＧＢＡ）。ＭＢＭＳとの関係においてブロードキャストサービスセンタＢＭ−ＳＣがこのＮＡＦの役割を担う。
【０００８】
ＭＢＭＳに依存せずにモバイル端末装置ＢＥＧおよびホーム加入者サーバ（ＨＳＳ；Home Subscriber Server）はモバイル端末装置ＢＥＧのホームネットワークにおいて寿命の長い秘密キーＫを共有し、この秘密キーＫはモバイル端末装置ＢＥＧの汎用ＩＣカード（ＵＩＣＣ；Universal Integrated Circuit Card）およびホーム加入者サーバＨＳＳサーバのデータバンクに記憶されている。この秘密キーＫを基礎として、モバイル端末装置ＢＥＧおよびこのモバイル端末装置ＢＥＧの担当のＧＢＡコンポーネントが名前ブートストラッピング・サーバ・ファンクション（ＢＳＦ；Bootstrapping Server Function）を用いて相互に認証する。この際にＨＳＳサーバは、部分的に端末装置に固有の関連するデータをＢＳＦに供給する（Ｚｈ基準点）。この認証との関係において端末装置ＢＥＧとＢＳＦは、ＮＡＦの識別に依存するキーＫｓ＿ＮＡＦの生成に使用される秘密キーＫｓを導出する。リクエストに基づきブートストラッピングサーバＢＳＦはＮＡＦ（ＭＢＭＳの例ではＢＭ−ＳＣ）にこのＫｓ＿ＮＡＦを通知し（Ｚｎ基準点）、それにより端末装置とＮＡＦは引き続き秘密暗号化キー、すなわちＫｓ＿ＮＡＦを共有する。したがって端末装置と移動無線網との間の既存のセキュリティ関係（キーＫ）に基づき、端末装置ＵＥまたはＢＥＧとＮＡＦとの間のセキュリティ関係（キーＫｓ＿ＮＡＦ）が確立される。
【０００９】
ＭＢＭＳにおいてはモバイル端末装置ＢＥＧおよびブロードキャストサービスセンタＢＭ−ＳＣがＫｓ＿ＮＡＦからいわゆるＭＢＭＳリクエストキー（ＭＲＫ；MBMS Request Key）を導出し、このＭＢＭＳリクエストキーＭＲＫを用いてモバイル端末装置はブロードキャストサービスセンタＢＭ−ＳＣにおいて認証される（Ｕａ基準点）。これにより端末装置ＵＥは所定のＭＢＭＳサービスを受信するための権限を得る。この権限付与によってＢＭ−ＳＣは端末装置に、ＭＢＭＳリクエストキーＭＲＫから導出されたＭＢＭＳユーザキー（ＭＵＫ；MBMS User Key）を用いて暗号化されているＭＢＭＳサービスキー（ＭＳＫ；MBMS Service Key）を送信する。上述したように、この時点においてはＭＢＭＳリクエストキーＭＲＫから導出されたＭＢＭＳユーザキーＭＵＫを有するモバイル端末装置のみがＭＢＭＳサービスキーＭＳＫを復号することができる。しかしながら端末装置はＭＢＭＳサービスキーＭＳＫを用いることにより、端末装置固有でないＭＢＭＳトラフィックキー（ＭＴＫ；MBMS Traffic Key）を復号することができ、またこのＭＢＭＳトラフィックキーを用いてＳＲＴＰによりサポートされる全てのＭＢＭＳストリーミングサービスを復号することができ、データの完全性を検査することができる。したがって３ＧＰＰ  ＭＢＭＳの安全性は以下のキー階層を基礎とする：
【００１０】
寿命の長い（long-lived）３ＧＰＰキーＫ
−ＢＥＧとこのＢＥＧもしくはＵＥのホームネットワーク内のＨＳＳにのみ既知である。
−ＢＥＧとＢＳＦとの間の認証のためにＧＢＡにおいて使用される。
【００１１】
ＧＢＡキーＫｓおよびＫｓ＿ＮＡＦ
−ＫｓはＢＥＧとこのＢＥＧのホームネットワークとの間のＧＢＡ認証プロシージャとの関係において導出され、またキーＫｓ＿ＮＡＦの生成に使用される。
−ＭＢＭＳにおいてＫｓ＿ＮＡＦからキーＭＲＫおよびＭＵＫが導出される。
【００１２】
ＭＢＭＳリクエストキー（ＭＲＫ）
−ＢＥＧおよびＢＭ−ＳＣによってＫｓ＿ＮＡＦから導出される。
−ＮＡＦ＝ＢＳ−ＳＣに対するＢＥＧの認証およびサービス登録の際の許可に使用される。
【００１３】
ＭＢＭＳユーザキー（ＭＵＫ）
−Ｋｓ＿ＮＡＦから導出される。
−ＢＥＧ固有のＭＳＫの暗号化に使用される。
【００１４】
ＭＢＭＳサービスキー（ＭＳＫ）
−特定のサービスのためにＢＭ−ＳＣによって生成される。
−ＢＥＧへの伝送時にＭＴＫの暗号化に使用される。
−ＭＴＫよりも寿命は長い。
【００１５】
ＭＢＭＳトラフィックキー（ＭＴＫ）
−ＭＢＭＳサービスの保護（暗号化および完全性保護）のためにＢＭ−ＳＣによって生成されるキー。
−ＢＥＧ固有ではない。
−ＭＳＫを用いて暗号化されＢＥＧに伝送される。
【００１６】
標準化団体ＤＶＢ（Digital Video Broadcast）は、インターネットプロトコル（ＩＰ）を基礎とする、モバイル端末装置に対するビデオ・ブロードキャスト・サービス（ＤＶＢ−Ｈ；DVB to Handhelds）を規定する仕様、すなわちＩＰ  Ｄａｔａ  Ｃａｓｔ  ｏｖｅｒ  ＤＶＢ−Ｈ、略してＩＰＤＣ／ＤＶＢ−Ｈ  （ＤＶＢ  ＩＰＤＣ）を策定した。ＤＶＢ−Ｈシステムは単方向のブロードキャストチャネル（Broadcast Channel）のみを使用するのではなく、例えば３ＧＰＰ移動無線網によって実現することができる選択的な双方向のインタラクティブチャネル（Interactive Channel）も使用する。
【００１７】
ＤＶＢ−Ｈに関する文献"IP Data Cast over DVB-H: Service Purchase and Protection"（DVB IPDC SPP）にはＤＶＢ−Ｈサービスに関する２つの異なるセキュリティシステムが記載されている。
【００１８】
システム１：オープン・セキュリティ・フレームワーク（ＯＳＦ；Open Security Framework）
−ブロードキャストサービスのデータコンテンツレベルにおける暗号化（ＩＳＭＡＣｒｙｐ）を推奨する。
【００１９】
システム２：１８Crypt
−ブロードキャストサービスのトランスポートレベルにおける暗号化（ＳＲＴＰ）またはネットワークレベルにおける暗号化（ＩＰＳｅｃ）を推奨する。
【００２０】
ＳＰＰ仕様に準ずるユーザ端末装置ＢＥＧは上記の３つ全ての暗号化方式（ＩＳＭＡＣｒｙｐ，ＳＲＴＰ，ＩＰＳｅｃ）をサポートしなければならず、また上記の２つのシステムのうちの少なくとも１つを実現しなければならない。
【００２１】
図１は、従来技術による、ブロードキャストサービスにおけるサービスコンテンツを保護するためのＤＶＢ−Ｈモデルを示す。
【００２２】
先ず端末装置ＢＥＧ（デバイス）はこの装置にとって一義的な寿命の長いキーＫを必要とする。通常の場合その種のキーは購入時に端末装置に記憶されているか、端末装置に挿入されるチップカードに記憶されている。このキーは図１に示されている４つの層のセキュリティの基礎をなす。
【００２３】
一番上の層（登録）においては端末装置（デバイス）が一義的なキーＫを用いて認証され、所定のブロードキャストサービスに関して登録される。認証および登録が成功したことに基づき、端末装置はサービスの受信に必要とされる暗号化キー（権利暗号化キー；Rights Encryption Key）を取得する。権利暗号化キーは装置固有のキーＫを用いて暗号化されているので、このキーＫを有する端末装置のみが権利暗号化キーを復号することができる。
【００２４】
第２の層（権利管理）において端末装置は長時間有効なサービス暗号化キー（ＳＥＫ；Service Encryption Key）を取得し、このサービス暗号化キーはキー管理メッセージ（ＫＭＭ；Key Management Message）を用いて端末装置に伝送される。ＳＥＫはブロードキャストサービスにとって一義的であり、端末装置にとっては一義的ではない。権利暗号化キーはＳＥＫの暗号化に使用される。ＳＥＫの機能は３ＧＰＰ−ＭＢＭＳサービスキー（ＭＳＫ）と同等である。
【００２５】
第３の層（キーストリーム）においては、いわゆるキーストリームメッセージ（ＫＳＭ；Key Stream Message）がブロードキャストチャネルを介して寿命の短いトラフィック暗号化キー（ＴＥＫ）を端末装置に伝送する。ＴＥＫは第２の層において事前に伝送されたサービス暗号化キー（ＳＥＫ）により暗号化されている。一番下の層（コンテンツ／サービス保護）においては、ＴＥＫにより暗号化されているブロードキャストサービスがブロードキャストチャネルを介してブロードキャストされる。
【００２６】
端末装置は自身の装置固有のキーＫを用いて権利暗号化キーを復号し、したがってＳＥＫも復号し、続けて頻繁に変更されるＴＥＫを復号する。これによって、登録された端末装置ＢＥＧ、したがって認証された端末装置ＢＥＧは暗号化されたブロードキャストサービスを平文にすることができる。
【００２７】
図１に示されているモデルは、ＩＰＤＣ／ＤＶＢ−Ｈを保護するための措置の技術的な実現形態を非常に一般的なレベルで表したものである。これは一方では、［ＤＶＢ  ＩＰＤＣ  ＳＰＰ］に示されているこのモデルは非常に異なる２つのシステム、つまりオープン・セキュリティ・フレームワークと１８Ｃｒｙｐｔを画一的に表すことと関係している。他方では、［ＤＶＢ  ＩＰＤＣ  ＳＰＰ］においてはオープン・セキュリティ・フレームワークに関して層１〜３（登録、権利管理およびキーストリーム）の技術的な実現形態は明示的に規定されておらず、未決定のままであるが、１８Ｃｒｙｐｔシステムに関しては全ての層について規定されていることと関係している。
【００２８】
１８Ｃｒｙｐｔシステムは、オープン・モバイル・アライアンス（ＯＭＡ；Open Mobile Alliance）によって策定された、ディジタル権限管理のための方法を基礎とする［ＯＭＡ  ＤＲＭ］。一義的な装置キーとして公開暗号化キーが使用され、この公開暗号化キーと所定の装置との関係はディジタル証明書によって確認される。登録層において装置を認証および登録するために、いわゆる権利発行者（ＲＩ；Rights Issuer）がディジタル装置証明書の妥当性を検査する。妥当性が確認された場合、ＲＩは権利管理層においていわゆる権利オブジェクト（ＲＯ；Rights object）を装置に送信する。このＲＯは、検査された公開装置キーを用いて暗号化されているサービス暗号化キー（ＳＥＫ）またはプログラム暗号化キー（ＰＥＫ）を含む。ディジタル証明書に示されている装置のみが対応するプライベート装置キーを有する。したがって、その装置は各権利オブジェクトＲＯにおいて暗号化されているＳＥＫまたはＰＥＫを復号することができる唯一の装置である。
【００２９】
通常の場合、権利オブジェクトＲＯはＳＥＫまたはＰＥＫの以外にも、装置が登録を行ったブロードキャストサービスのデータ内容について装置に許可されている権利に関する記述（例えば、端末装置によるビデオの再生は５回まで許可される）を含む。端末装置においては、変更から保護されているプログラム（ＤＲＭ  Ａｇｅｎｔ）がＳＥＫまたはＰＥＫの復号、所定のサービス内容に関して装置に許可されている権利の遵守、また権限の無いアクセスからのＳＥＫまたはＰＥＫの保護を担当する。ＳＥＫまたはＰＥＫは、頻繁に変更されるトラフィック暗号化キー（ＴＥＫ）を暗号化および復号化するためにキーストリーム層において使用される。
【００３０】
３ＧＰＰ２（Standards des Third Generation Partnership Project 2）に対応する移動無線網においては、ブロードキャスト・マルチキャストサービス（ＢＣＭＣＳ；Broadcast-Multicast-Service）を用いてＩＰを基礎とするブロードキャストサービスおよびマルチキャストサービスが実現される［３ＧＰＰ２  ＢＣＭＣＳ］。３ＧＰＰ２ユーザ端末装置（移動局、ＭＳ；Mobile Station）はユーザ識別モジュール（ＵＩＭ）および実際のモバイル装置（ＭＥ；Mobile Equipment）から構成されている。ＵＩＭはＭＥに固定的に取付けることができるか、ＭＥから取り外し可能である（Ｒ−ＵＩＭ；Removable UIM）。ＵＩＭは確かに保護された記憶領域を有しているが、僅かな計算能力しか有していない。その一方でＭＥはより高い計算能力を有するが、保護された記憶領域を有していない。
【００３１】
ブロードキャスト／マルチキャストデータコンテンツを暗号化するために、セキュア・リアルタイム・トランスポート・プロトコル（ＳＲＴＰ）を使用することができる。ＳＲＴＰ暗号化のための入力として使用されるキーは短期間キー（ＳＫ；Short-term Key）と称される。短期間キーは３ＧＰＰ  ＭＢＭＳトラフィックキー（ＭＴＫ）と同様に頻繁に変更されるが、ＭＴＫのように暗号化されて移動局ＭＳに送信されるものではない。その代わりに、暗号化されたブロードキャストアクセスキー（ＢＡＫ；Broadcast Access Key）がランダム数ＳＫ＿ＲＡＮＤと共にモバイル端末装置またはＭＳに送信され、そのモバイル端末装置ＢＥＧまたはＭＳはＢＡＫおよびＳＫ＿ＲＡＮＤからキーＳＫを算出する。ＢＡＫはＭＳ固有のキーまたはＵＩＭ固有のキーではない。むしろＢＡＫは１つまたは複数のＩＰマルチキャストメッセージフローに対して有効である。ＢＡＫはネットワークコンポーネントＢＡＫディストリビュータ（ＢＡＫＤ）によって生成される。
【００３２】
モバイル端末装置ＢＥＧまたはＭＳへの経路においてＢＡＫは一時暗号化キー（ＴＫ；Temporary Encryption Key）を用いて暗号化される。各ＴＫはランダム数ＴＫ＿ＲＡＮＤと、いわゆる登録キー（ＲＫ；Registration Key）とに依存する。ＲＫは各ＵＩＭにとって一義的であり、また該当するＵＩＭならびにＴＫの生成を担当するネットワークコンポーネント（ＳＭ；Subscription Manager）にのみ既知である。モバイル端末装置はＴＫによって暗号化されているＢＡＫと一緒にランダム数ＴＫ＿ＲＡＮＤも取得する。ＵＩＭ上にＴＫの生成に使用されたＲＫを有しているモバイル端末装置のみがＴＫ＿ＲＡＮＤを用いてキーＴＫを導出することができる。ＴＫはＢＡＫを復号するためにモバイル端末装置によって使用される。ＢＡＫおよびＳＫ＿ＲＡＮＤを用いてＭＳまたはＢＥＧはＳＫを算出することができ、したがって暗号化されたマルチキャストデータを復号することができる。
【００３３】
３ＧＰＰ２  ＢＣ  ＭＣＳのセキュリティは以下のキー階層を基礎とする：
登録キー（ＲＫ）
−各ＵＩＭにとって一義的である。
−ＵＩＭおよび加入者マネージャ（ＳＭ；Subscription Manager）にのみ既知である。
【００３４】
一時暗号キー（ＴＫ）
−ＲＫおよびランダム数ＴＫ＿ＲＡＮＤから導出される。
−ブロードキャストアクセスキー（ＢＡＫ）の暗号化に使用される。
−ＭＳはＴＫ＿ＲＡＮＤを暗号化されたＢＡＫと一緒に取得する。
−適切なＲＫを有するＭＳのみがＴＫ＿ＲＡＮＤを用いてＴＫを算出する。
【００３５】
ブロードキャストアクセスキー（ＢＡＫ）
−ＢＡＫディストリビュータ（ＢＡＫＤ）が１つまたは複数のＩＰマルチキャストメッセージフローに関して生成する。
−ＭＳはＴＫを用いて暗号化されたＢＡＫをランダム数ＳＫ＿ＲＡＮＤと一緒に取得する。
【００３６】
短期間キー（ＳＫ）
−ブロードキャスト／マルチキャストデータを暗号化するためのキー。
−ＭＳには送信されずに、ＭＳがＢＡＫおよびＳＫ＿ＲＡＮＤから算出する。
【００３７】
標準化団体ＯＭＡ（Open Mobile Alliance）のブラウザおよびコンテンツ（ＢＡＣ）ワーキンググループのブロードキャスト（ＢＣＡＳＴ）サブワーキンググループは、単方向ブロードキャストチャネル（例えばＤＶＢ−Ｈ）また選択的に双方向ユニキャストチャネル（例えば３ＧＰＰ）を有するネットワークを介して提供されるモバイル・ブロードキャスト・サービス（Mobile Broadcast Service）のためのいわゆるイネーブラ（Enabler）を標準化している［ＯＭＡ  ＢＣＡＳＴ  ＡＲＣ］。例えばサービスガイド（Service Guide）、ファイル配布（File Distribution）、ストリーム配布（Stream Distribution）、サービス保護（Service Protection）、コンテンツ保護（Content Protection）、サービスインタラクション（Service Interaction）、サービス提供（Service Provisioning）、端末提供（Terminal Provisioning）および通知（Notification）のような機能が規定されている。
【００３８】
最新のドラフト仕様はＯＭＡ  ＢＡＣ  ＢＣＡＳＴ、殊に３ＧＰＰ  ＭＢＭＳ、ＤＶＢ−Ｈ  ＩＰＤＣ、またブロードキャスト配布システムとして３ＧＰＰ２  ＢＣＭＣＳをサポートしている。ブロードキャストサービス（Service）およびコンテンツ（Content）の保護は［ＯＭＡ  ＢＣＡＳＴ  ＳＣＰ］に規定されており、３つの形態、すなわちディジタル権利管理のためのＯＭＡ仕様を基礎とする１つのＤＲＭプロフィール［ＯＭＡ  ＤＲＭ］および３ＧＰＰ（Ｕ）ＳＩＭまたは３ＧＰＰ２（Ｒ）ＵＩＭを基礎とする２つのスマートカードプロフィールにおいて提供されている。
【００３９】
種々のアクセス技術に基づき、また殊に、種々のアクセス技術に使用される種々のキー階層に基づき、モバイル端末装置ＢＥＧへのデータ伝送が第１のサービスアクセスネットワークから第２のアクセスネットワークへの切り替えの際に遮断されるという問題が生じる。
【００４０】
一方のサービスアクセスネットワークから他方のサービスアクセスネットワークへの切り替えは、モバイル端末装置が第１のサービスアクセスネットワークの送信領域から第２のサービスアクセスネットワークの送信領域に移動することによって行われるか、加入者が第１のサービスアクセスネットワークから第２のサービスアクセスネットワークへの切り替えを所望することによって行われる。
【００４１】
したがって本発明の課題は、サービスアクセスネットワークが切り替わる場合であっても、モバイル端末装置へのブロードキャストサービスのデータの連続的なデータ伝送を保証する、ブロードキャストサービスの暗号化されたデータを伝送するための方法とシステムを提供することである。
【００４２】
本発明によればこの課題は、請求項１に記載されている特徴を備えた方法および請求項１９に記載されている特徴を備えたシステムによって解決される。
【００４３】
本発明は、ブロードキャストサービスの暗号化されたデータを異なるキー階層を有するサービスアクセスネットワークからモバイル端末装置（ＢＥＧ）に連続的に伝送する方法に関する。本方法においてモバイル端末装置（ＢＥＧ）は、第１のデータコンテンツ暗号化キーＭＴＫ，ＴＥＫ，ＳＫを用いて暗号化されているブロードキャストサービスのデータをモバイル端末装置ＢＥＧに送信する第１のサービスアクセスネットワークＤＺＮ−Ａから、第２のデータコンテンツ暗号化キーＭＴＫ，ＴＥＫ，ＳＫを用いて暗号化されている同一のブロードキャストサービスのデータをモバイル端末装置ＢＥＧに送信する第２のサービスアクセスネットワークＤＺＮ−Ｂへの切り替え時に、第１のサービスアクセスネットワークＤＺＮ−Ａの加入者固有のキーＭＵＫ，Ｋ＿ＰＵＢ，ＴＫを用いて暗号化されている、第２のサービスアクセスネットワークＤＮＺ＿Ｂのキー階層のキーを受信する。
【００４４】
本発明による方法の有利な実施形態においては、モバイル端末装置（ＢＥＧ）の認証に続いて、加入者固有のキー（ＭＵＫ，ＴＫ）が第１のサービスアクセスネットワーク（ＤＺＮ−Ａ）のアクセスコントロールサーバ（ＺＫＳ−Ａ）において生成される。
【００４５】
本発明による方法の実施形態においては、モバイル端末装置（ＢＥＧ）および第１のサービスアクセスネットワーク（ＤＺＮ−Ａ）のアクセスコントロールサーバ（ＺＫＳ−Ａ）の両方が加入者固有のキーを有する。
【００４６】
本発明による方法の有利な実施形態においては、モバイル端末装置ＢＥＧが第１のデータコンテンツ暗号化キーにより暗号化されているブロードキャストサービスのデータを第１のサービスアクセスネットワークＤＺＮ−Ａの第１のアクセスコントロールサーバＺＫＳ−Ａから受信する。
【００４７】
本発明による方法の有利な実施形態においては、モバイル端末装置ＢＥＧが第２のデータコンテンツ暗号化キーにより暗号化されているブロードキャストサービスのデータを第２のサービスアクセスネットワークＤＺＮ−Ｂの第２のアクセスコントロールサーバＺＫＳ−Ｂから受信する。
【００４８】
本発明による方法の有利な実施形態においては、加入者固有のキーを用いて暗号化されているキーが第１のサービスアクセスネットワークＤＺＮ−ＡのアクセスコントロールサーバＺＫＳ−Ａからモバイル端末装置ＢＥＧに伝送され、モバイル端末装置ＢＥＧに既知である加入者固有のキーを用いてモバイル端末装置ＢＥＧによって復号される。
【００４９】
本発明による方法の有利な実施形態においては、モバイル端末装置ＢＥＧが復号されたキーを用いて第２のデータコンテンツ暗号化キーを復号し、この第２のデータコンテンツ暗号化キーを用いて、第２のアクセスコントロールサーバＺＫＳ−Ｂから受信する、第２のデータコンテンツ暗号化キーにより暗号化されているブロードキャストサービスのデータを復号する。
【００５０】
本発明による方法の実施形態においては、モバイル端末装置ＢＥＧがリクエストメッセージを用いて、第１のサービスアクセスネットワークＤＺＮ−ＡのアクセスコントロールサーバＺＫＳ−Ａに第１のサービスアクセスネットワークＤＺＮ−Ａから第２のサービスアクセスネットワークＤＺＮ−Ｂへの切り替えを要求する。
【００５１】
本発明による方法の実施形態においては、リクエストメッセージが加入者識別子、第２のサービスアクセスネットワークＤＺＮ−ＢのアクセスコントロールサーバＺＫＳ−Ｂの識別子およびブロードキャストサービスの識別子を有する。
【００５２】
本発明による方法の実施形態においては、第１のサービスアクセスネットワークＤＺＮ−ＡのアクセスコントロールサーバＺＫＳ−Ａがアクセスリクエストメッセージを第２のサービスアクセスネットワークＤＺＮ−ＢのアクセスコントロールサーバＺＫＳ−Ｂに伝送し、このアクセスリクエストメッセージは加入者識別子、ブロードキャストサービスの識別子および第１のサービスアクセスネットワークＤＺＮ−ＡのアクセスコントロールサーバＺＫＳ−Ａの識別子を有する。
【００５３】
本発明による方法の実施形態においては、第２のサービスアクセスネットワークＤＺＮ−ＢのアクセスコントロールサーバＺＫＳ−Ｂがアクセス許可メッセージを第１のサービスアクセスネットワークＤＺＮ−ＡのアクセスコントロールサーバＺＫＳ−Ａに伝送し、このアクセス許可メッセージは加入者識別子、ブロードキャストサービスの識別子および第２のサービスアクセスネットワークＤＺＮ−Ｂのキー階層のキーを有する。
【００５４】
本発明による方法の実施形態においては、第１のサービスアクセスネットワークＤＺＮ−ＡのアクセスコントロールサーバＺＫＳ−Ａがハンドオーバ許可メッセージをモバイル端末装置ＢＥＧに伝送し、このハンドオーバ許可メッセージは第２のサービスアクセスネットワークＤＺＮ−ＢのアクセスコントロールサーバＺＫＳ−Ｂの識別子およびブロードキャストサービスの識別子を有する。
【００５５】
本発明による方法の実施形態においては、第１のサービスアクセスネットワークＤＺＮ−ＡのアクセスコントロールサーバＺＫＳ−Ａが、加入者固有のキーによって暗号化されている、第２のキー階層のキーをメッセージの形でモバイル端末装置ＢＥＧに伝送する。
【００５６】
本発明による方法の実施形態においては、第１のサービスアクセスネットワークＤＺＮ−Ａが３ＧＰＰサービスアクセスネットワーク、３ＧＰＰ２サービスアクセスネットワークまたはＤＶＢ−Ｈサービスアクセスネットワークによって形成される。
【００５７】
本発明による方法の実施形態においては、第２のサービスアクセスネットワークＤＺＮ−Ｂが３ＧＰＰサービスアクセスネットワーク、３ＧＰＰ２サービスアクセスネットワークまたはＤＶＢ−Ｈサービスアクセスネットワークによって形成される。
【００５８】
本発明による方法の実施形態においては、モバイル端末装置ＢＥＧが第１のサービスアクセスネットワークＤＺＮ−Ａの送信範囲から離れると、第１のサービスアクセスネットワークＤＺＮ−ＡのアクセスコントロールサーバＺＫＳ−Ａによって第１のサービスアクセスネットワークＤＺＮ−Ａから第２のサービスアクセスネットワークＤＺＮ−Ｂへの切り替えが自動的に実施される。
【００５９】
本発明による方法の実施形態においては、モバイル端末装置ＢＥＧが携帯電話、ラップトップまたはＰＤＡ機器によって形成される。
【００６０】
本発明による方法の実施形態においては、モバイル端末装置ＢＥＧによって受信されるデータがマルチメディアデータによって形成される。
【００６１】
さらに本発明は、異なるキー階層を有するサービスアクセスネットワークからブロードキャストサービスの暗号化されたデータをモバイル端末装置ＢＥＧに連続的に伝送するシステムに関する。本システムは、第１のキー階層を有する第１のサービスアクセスネットワークＤＺＮ−Ａの第１のアクセスコントロールサーバＺＫＳ−Ａを備え、モバイル端末装置ＢＥＧは、第１のデータコンテンツ暗号化キーを用いて暗号化されているブロードキャストサービスのデータを第１のサービスアクセスネットワークＤＺＮ−Ａの第１のアクセスコントロールサーバＺＫＳ−Ａから受信し、また本システムは、第２のキー階層を有する第２のサービスアクセスネットワークＤＺＮ−Ｂの第２のサービスアクセスコントローラＺＫＳ−Ｂを備え、モバイル端末装置ＢＥＧは、第２のデータコンテンツ暗号化キーを用いて暗号化されているブロードキャストサービスのデータを第２のサービスアクセスネットワークＤＺＮ−Ｂの第２のアクセスコントロールサーバＺＫＳ−Ｂから受信し、モバイル端末装置ＢＥＧは、第１のサービスアクセスネットワークＤＺＮ−Ａから第２のサービスアクセスネットワークＤＺＮ−Ｂへの切り替え時に、第１のサービスアクセスネットワークＤＺＮ−Ａの加入者固有のキーを用いて暗号化されている、第２のサービスアクセスネットワークＤＮＺ−Ｂのキー階層のキーを受信する。
【００６２】
さらに本発明は、モバイル端末装置ＢＥＧに対してブロードキャストサービスを連続的に提供するアクセスコントロールサーバＺＫＳに関する。アクセスコントロールサーバＺＫＳは、モバイル端末装置ＢＥＧがアクセスコントロールサーバＺＫＳの一方のサービスアクセスネットワークＤＺＮから他方のサービスアクセスネットワークＤＺＮ’に切り替わる際に、一方のサービスアクセスネットワークＤＺＮの加入者固有のキーを用いて暗号化されている、他方のサービスアクセスネットワークＤＺＮ’のキーをモバイル端末装置ＢＥＧに伝送する。
【００６３】
以下では、本発明の本質をなす特徴を説明するために、添付の図面を参照しながら、ブロードキャストサービスの暗号化されたデータを連続的に伝送するための本発明による方法および本発明によるシステムの有利な実施形態を説明する。
【図面の簡単な説明】
【００６４】
【図１】従来技術によるブロードキャストサービスにおけるサービスコンテンツを保護するための従来のアクセス技術の層モデル。
【図２】暗号化されたデータを連続的に伝送するための本発明によるシステムの考えられる実施形態のブロック図。
【図３】ブロードキャストサービスの暗号化されたデータを連続的に伝送するための本発明による方法の第１の実施形態を説明するための信号の流れ。
【図４】ブロードキャストサービスの暗号化されたデータを連続的に伝送するための本発明による方法の第２の実施形態を説明するための信号の流れ。
【図５】ブロードキャストサービスの暗号化されたデータを連続的に伝送するための本発明による方法の第３の実施形態を説明するための信号の流れ。
【図６】ブロードキャストサービスの暗号化されたデータを連続的に伝送するための本発明による方法の第４の実施形態を説明するための信号の流れ。
【図７】ブロードキャストサービスの暗号化されたデータを連続的に伝送するための本発明による方法の第５の実施形態を説明するための信号の流れ。
【図８】ブロードキャストサービスの暗号化されたデータを連続的に伝送するための本発明による方法の第６の実施形態を説明するための信号の流れ。
【００６５】
図２から見て取れるように、ブロードキャストサービスの暗号化されたデータを連続的に伝送するための本発明によるシステムは少なくとも２つのサービスアクセスネットワークＤＺＮまたはService Access Networksから構成されている。これらのサービスアクセスネットワークＤＺＮのうちの１つは複数の基地局ＢＳを有し、これらの基地局ＢＳによりモバイル端末装置またはユーザ端末装置ＢＥＧはエアインタフェースを介してサービスアクセスネットワークＤＺＮとデータを交換することができる。サービスアクセスネットワークＤＺＮの基地局ＢＳは例えばサービスアクセスネットワークのゲートウェイＧＷに接続されている。ゲートウェイはサービスアクセスネットワークＤＺＮをコアネットワークＣＮ（Core Network）と接続する。このコアネットワークＣＮ内にはアクセスコントロールサーバＺＫＳが存在し、このアクセスコントロールサーバＺＫＳは自身の権限でマルチキャストサービスまたはブロードキャストサービスへのアクセスを制御する。アクセスコントロールサーバＺＫＳは例えばコンテンツプロバイダサーバＣＰＳ（Content Provider-Server）に接続されており、このコンテンツプロバイダサーバＣＰＳはマルチキャストサービスまたはブロードキャストサービスに関するマルチキャストデータを提供する。ブロードキャストサービスは例えばオーディオサービス、ビデオサービスまたは音声サービス（ストリーミングサービス）の提供であるが、例えば画像またはテキストをモバイル端末装置ＢＥＧにブロードキャストすることができるサービスもこれに含まれる。
【００６６】
本発明によるシステムにおいては、２つのサービスアクセスネットワークＤＺＮ−Ａ，ＤＺＮ−Ｂが異なるアクセス技術を有することができる。例えば、第１のサービスアクセスネットワークＤＺＮ−Ａとして３ＧＰＰサービスアクセスネットワーク、３ＧＰＰ２サービスアクセスネットワークまたはＤＶＢ−Ｈサービスアクセスネットワークが考えられる。同様に第２のサービスアクセスネットワークＤＺＮ−Ｂも３ＧＰＰサービスアクセスネットワーク、３ＧＰＰ２サービスアクセスネットワークまたはＤＶＢ−Ｈサービスアクセスネットワークであってもよい。本発明のシステムによって、モバイル端末装置ＢＥＧの第１のアクセスコントロールサーバＺＫＳ−Ａの権限範囲、すなわちサービスアクセスネットワークＤＺＮ−Ａから第２のアクセスコントロールサーバＺＫＳ−Ｂの権限範囲、すなわちサービスアクセスネットワークＤＺＮ−Ｂへのシームレスなハンドオーバが実現される。モバイル端末装置ＢＥＧが第１のサービスアクセスネットワークＤＺＮ−Ａの基地局ＢＳの送信領域から離れて第２のサービスアクセスネットワークＤＺＮ−Ｂの基地局ＢＳの送信領域へと移動したときに、第１のサービスアクセスネットワークＤＺＮ−Ａから第２のサービスアクセスネットワークＤＺＮ−Ｂへの切り替えを例えばアクセスコントロールサーバＺＫＳによって自動的に実施することができる。このために例えばブロードキャストされたメッセージの信号強度が監視され、第１のサービスアクセスネットワークＤＺＮ−Ａにおける信号振幅が所定の閾値を下回る場合にはアクセスコントロールサーバＺＫＳによって切り替えが自動的に行われる。択一的に、一方のサービスアクセスネットワークＤＺＮ−Ａから、このサービスアクセスネットワークＤＺＮ−Ａと同じまたは異なるアクセス技術を有する他方のサービスアクセスネットワークＤＺＮ−Ｂへの切り替えを、モバイル端末装置ＢＥＧの加入者がその端末装置ＢＥＧにおいて相応の切り替えをセットすることによって行うことができる。
【００６７】
例えば、携帯電話のようなモバイル端末装置ＢＥＧの加入者がコンテンツプロバイダＣＰＳによって提供される映画またはテレビ番組をこのモバイル端末装置ＢＥＧのディスプレイにおいて視聴しようとする場合、加入者は第１のサービスアクセスネットワークＤＺＮ−Ａを介してこのブロードキャストサービスに申し込むことができる。先ず加入者は認証プロシージャを受け、第１のサービスアクセスネットワークＤＺＮ−Ａのアクセス技術のキー階層に応じて、暗号化されたメディアデータを復号するためのキーを受け取り、このキーを用いて加入者は暗号化されたメディアデータを受信した際にこのメディアデータを復号することができる。傍受を阻止するためにこのキーは有利には暗号化されて伝送される。このプロシージャの終了後にモバイル端末装置ＢＥＧは第１のサービスアクセスネットワークＤＺＮ−Ａを介してデータストリームを受信し、復号することができる。加入者が自身のモバイル端末装置ＢＥＧと共に第１のサービスアクセスネットワークＤＺＮ−Ａの送信領域から、例えばこの第１のサービスアクセスネットワークＤＺＮ−Ａのアクセス技術とは異なるアクセス技術を有する第２のサービスアクセスネットワークＤＺＮ−Ｂの送信領域に移動すると、本発明によるシステムを用いて、継続性があり、且つ加入者が認識することのない第１のサービスアクセスネットワークＤＺＮ−Ａから第２のサービスアクセスネットワークＤＺＮ−Ｂへの切り替えが行われる。この切り替えの際に、ユーザもしくは加入者にとっては面倒で煩雑な完全なサービス登録をモバイル端末装置ＢＥＧおよび第２のアクセスコントロールサーバが受けることはない。同様に、第２のサービスアクセスネットワークＤＺＮ−Ｂを介するデータ伝送の方が加入者にとってコスト的に有利である場合に、料金を節約するために加入者が自身のモバイル端末装置ＢＥＧにおいて相応の切り替えを行うと、第１のサービスアクセスネットワークＤＺＮ−Ａから第２のサービスアクセスネットワークＤＺＮ−Ｂへの切り替えが即座に行われる。
【００６８】
加入者のモバイル端末装置ＢＥＧは先ず、第１のデータコンテンツ暗号化キーを用いて第１のサービスアクセスネットワークＤＺＮ−Ａの第１のアクセスコントロールサーバＺＫＳ−Ａによって暗号化されているブロードキャストサービス、例えば加入者が所望する映画のデータを受信する。
【００６９】
モバイル端末装置ＢＥＧが第１のサービスアクセスネットワークＤＺＮ−Ａから第２のサービスアクセスネットワークＤＺＮ−Ｂに切り替わると、モバイル端末装置ＢＥＧは、第１のサービスアクセスネットワークの加入者固有のキーによって暗号化されている、第２のサービスアクセスネットワークＤＺＮ−Ｂのキーを受信する。
【００７０】
続いて、または切り替えが終了した後に、モバイル端末装置ＢＥＧは第２のデータコンテンツ暗号化キーを有する同一のブロードキャストサービスのデータを、第２のサービスアクセスネットワークＤＺＮ−Ｂの第２のアクセスコントロールサーバＺＫＳ−Ｂから暗号化された形で受信する。
【００７１】
本発明によるシステムにおいては、２つのアクセスコントロールサーバＺＫＳ−ＡおよびＺＫＳ−Ｂが共通の接続部分またはインタフェースＩＮＴを介して相互に接続されており、また相互にメッセージを交換する。これらのメッセージは、例えばモバイル端末装置ＢＥＧ、加入者自身、第１および第２のアクセスコントロールサーバＺＫＳ−Ａ，ＺＫＳ−Ｂの権限範囲、１つまたは複数のブロードキャストサービスに関する識別子、ならびに暗号キーおよびその暗号キーの有効期間の情報などのデータを包含する。
【００７２】
本発明による方法においては、モバイル端末装置ＢＥＧが先ず第１のサービスアクセスネットワークＤＺＮ−Ａの第１のアクセスコントロールサーバＺＫＳ−Ａにおいて認証される。
【００７３】
続いて第１のアクセスコントロールサーバＺＫＳ−Ａはキーを第２のアクセスコントロールサーバＺＫＳ−Ｂから直接的に受信するか、第２のアクセスコントロールサーバが事前にこのキーを伝送していたキーサーバから間接的に受信する。
【００７４】
さらなるステップにおいて、第１のアクセスコントロールサーバＺＫＳ−Ａは受信したキーを、モバイル端末装置ＢＥＧおよび第１のサービスアクセスネットワークＤＺＮ−ＡのアクセスコントロールサーバＺＫＳ−Ａのみが知っており、且つモバイル端末装置ＢＥＧの認証プロセスに基づき第１のアクセスコントロールサーバＺＫＳ−Ａにおいて生成された秘密対称キー、例えば加入者固有のキーを用いて暗号化する。択一的に、第１のアクセスコントロールサーバＺＫＳ−Ａは受信したキーを、モバイル端末装置ＢＥＧの認証中に第１のアクセスコントロールサーバＺＫＳ−Ａによってモバイル端末装置ＢＥＧへの属性が検査された公開非対称キーを用いて暗号化する。
【００７５】
続いて、第１のアクセスコントロールサーバＺＫＳ−Ａは秘密対称キーまたは公開非対称キーを用いて暗号化されたキーをモバイル端末装置ＢＥＧに伝送する。
【００７６】
モバイル端末装置ＢＥＧは暗号化されたキーを、秘密対称キーまたは公開非対称キーに属する秘密非対称キーを用いて復号し、このように復号されたキーを用いてブロードキャストサービスのデータコンテンツを暗号化するキーを復号する。
【００７７】
後続の図３〜図８は、種々のキー階層を有するサービスアクセスネットワークＤＺＮからブロードキャストサービスの暗号化されたデータをモバイル端末装置ＢＥＧに連続的に伝送するための本発明による方法の６つの実施形態を示す。
【００７８】
図３〜図８による６つの実施例は、サービスアクセスネットワークＤＺＮ−Ａ，ＤＺＮ−Ｂが３ＧＰＰサービスアクセスネットワーク、３ＧＰＰ２サービスアクセスネットワークまたはＤＶＢ−Ｈサービスアクセスネットワークである種々のケースを示す。
【００７９】
図３に示されているケースでは、３ＧＰＰサービスアクセスネットワークからＤＶＢ−Ｈサービスアクセスネットワークへのモバイル端末装置ＢＥＧの切り替えが行われる。
【００８０】
３ＧＰＰ  ＧＢＡ認証プロシージャが成功した後に、モバイル端末装置ＢＥＧおよびアクセスコントロールサーバＺＫＳ＿ＡはキーＫＳ＿ＮＡＦを受信し、このキーＫｓ＿ＮＡＦからキーＭＢＭＳリクエストキー（ＭＲＫ；MBMS Request Key）およびＭＢＭＳユーザキー（ＭＵＫ；MBMS User Key）が導出される。ＭＲＫを用いてモバイル端末装置ＢＥＧはアクセスコントロールサーバＺＫＳ＿Ａに対して認証され、このアクセスコントロールサーバＺＫＳ＿Ａの権限範囲にあるマルチキャストサービスＩＤ＿ＳＶＣに関して登録を行う。モバイル端末装置ＢＥＧのマルチキャストサービスＩＤ＿ＳＶＣに関するアクセスコントロールサーバＺＫＳ＿Ａにおける登録は成功しているので、アクセスコントロールサーバＺＫＳ＿ＡはこのマルチキャストサービスＩＤ＿ＳＶＣに属するＭＢＭＳサービスキー（ＭＳＫ；MBMS Service Key）をモバイル端末装置ＢＥＧに送信し、しかもモバイル端末装置ＢＥＧのＭＢＭＳユーザキー（ＭＵＫ）を用いて暗号化して送信する。ＭＢＭＳユーザキーＭＵＫを用いてモバイル端末装置ＢＥＧはメッセージ暗号［ＭＵＫ］（ＭＳＫ）を復号することができ、これによりＭＢＭＳサービスキーＭＳＫによって暗号化されているＭＢＭＳトラフィックキー（ＭＴＫ；MBMS Traffic Key）もモバイル端末装置ＢＥＧに送信される。復号されたＭＢＭＳトラフィックキーＭＴＫによりモバイル端末装置ＢＥＧは、このＭＢＭＳトラフィックキーＭＴＫを用いて暗号化されており、またマルチキャストサービスＩＤ＿ＳＶＣによって識別されるマルチキャストサービス（コンテンツ）を復号することができる。モバイル端末装置ＢＥＧは、ハンドオーバリクエスト（HORequest = Handover Request）を第１のアクセスコントロールサーバＺＫＳ＿Ａに送信することによって、第１のアクセスコントロールサーバＺＫＳ＿Ａから第２のアクセスコントロールサーバＺＫＳ＿Ｂへのハンドオーバを開始する。有利には、このメッセージはモバイル端末装置ＢＥＧの識別子ＩＤ＿ＢＥＧまたはユーザ識別子ＩＤ＿ＵＳＥＲ、第２のアクセスコントロールサーバＺＫＳ＿Ｂの識別子ＩＤ＿ＺＫＳ＿Ｂ、第２のアクセスコントロールサーバＺＫＳ＿Ｂの権限範囲におけるマルチキャストサービスの識別子ＩＤ＿ＳＶＣ’ならびにさらに別の関連するデータを包含する。
【００８１】
モバイル端末装置のために第１のアクセスコントロールサーバＺＫＳ＿Ａはアクセスコントロールリクエスト（ＡｃｃｅｓｓＲｅｑｕｅｓｔ）を第２のアクセスコントロールサーバＺＫＳ＿Ｂに送信し、このアクセスコントロールリクエストは有利には識別子ＩＤ＿ＢＥＧ，ＩＤ＿ＵＳＥＲ，ＩＤ＿ＳＶＣ’およびＩＤ＿ＺＫＳ＿Ａの他に、必要に応じてさらに別の関連するデータを包含する。モバイル端末装置ＢＥＧの第１のアクセスコントロールサーバＺＫＳ＿Ａにおける認証および登録は既に成功しているということに基づき、第２のアクセスコントロールサーバＺＫＳ＿Ｂはモバイル端末装置ＢＥＧの新たな認証および登録を行わずに、マルチキャストサービスＩＤ＿ＳＶＣ’へのモバイル端末装置ＢＥＧのアクセスを許可するか否かを判定することができる。第２のアクセスコントロールサーバＺＫＳ＿Ｂがモバイル端末装置ＢＥＧに所望のマルチキャストサービスＩＤ＿ＳＶＣ’へのアクセスを許可する場合、第２のアクセスコントロールサーバＺＫＳ＿Ｂはアクセス許可メッセージ（ＡｃｃｅｓｓＡｃｃｅｐｔ）を、所望のマルチキャストサービスＩＤ＿ＳＶＣ’に属するサービス暗号キー（ＳＥＫ）またはプログラム暗号キー（ＰＥＫ）と一緒に第１のアクセスコントロールサーバＺＫＳ＿Ａに送信する。第２のアクセスコントロールサーバＺＫＳ＿Ｂがモバイル端末装置ＢＥＧに所望のマルチキャストサービスＩＤ＿ＳＶＣ’へのアクセスを許可しているので、第１のアクセスコントロールサーバＺＫＳ＿Ａはハンドオーバ許可メッセージ（ＨＯＡｃｃｅｐｔ＝Handover Accept）をモバイル端末装置ＢＥＧに送信する。このメッセージは有利には第２のアクセスコントロールサーバＺＫＳ＿Ｂまたは所望のサービスの識別子ＩＤ＿ＺＫＳ＿ＢおよびＩＤ＿ＳＶＣ’を包含する。
【００８２】
第１のアクセスコントロールサーバＺＫＳ＿Ａはモバイル端末装置ＢＥＧに第２のアクセスコントローラＺＫＳ＿Ｂから受信したキーＳＥＫまたはＰＥＫを送信し、しかもＭＵＫを用いて暗号化して送信する。モバイル端末装置ＢＥＧはキーＭＵＫを知っているので、サービス暗号キーＳＥＫまたはプログラム暗号キーＰＥＫを復号することができる。サービス暗号キーＳＥＫまたはプログラム暗号キーＰＥＫの知識に基づき、モバイル端末装置ＢＥＧはサービス暗号キーＳＥＫまたはプログラム暗号キーＰＥＫを用いて暗号化されたトラフィック暗号キー（ＴＥＫ）を復号することができる。復号されたトラフィック暗号キーＴＥＫによりモバイル端末装置ＢＥＧは、このトラフィック暗号キーＴＥＫを用いて暗号化されており、またマルチキャストサービスＩＤ＿ＳＶＣ’によって識別されるマルチキャストサービス（コンテンツ’）を復号することができる。
【００８３】
図４は、ＤＶＢ−Ｈサービスアクセスネットワークから３ＧＰＰサービスアクセスネットワークへのモバイル端末装置ＢＥＧの切り替えが行われる第２のケースを示す。
【００８４】
公開鍵証明書（Public Key Zertifikate）を用いてモバイル端末装置ＢＥＧは第１のアクセスコントロールサーバＺＫＳ＿Ａに対して認証され、この第１のアクセスコントロールサーバＺＫＳ＿Ａの権限範囲にあるマルチキャストサービスＩＤ＿ＳＶＣに関して登録を行う。モバイル端末装置ＢＥＧのマルチキャストサービスＩＤ＿ＳＶＣに関する第１のアクセスコントロールサーバＺＫＳ＿Ａにおける登録は成功しているので、第１のアクセスコントロールサーバＺＫＳ＿ＡはこのマルチキャストサービスＩＤ＿ＳＶＣに属するサービス暗号キー（ＳＥＫ）またはプログラム暗号キー（ＰＥＫ）をモバイル端末装置ＢＥＧに送信する。サービス暗号キーＳＥＫまたはプログラム暗号キーＰＥＫは権利オブジェクトＲＯ内に包含されており、またそこに暗号化された形で存在する。暗号化のためにモバイル端末装置ＢＥＧの公開キーＫ＿ＰＵＢが使用される。プライベート装置キーＫ＿ＰＲＩＶを用いてキーＳＥＫまたはＰＥＫを復号することができ、これによりサービス暗号キーＳＥＫまたはプログラム暗号キーＰＥＫによって暗号化されているトラフィック暗号キー（ＴＥＫ）もモバイル端末装置ＢＥＧに送信される。復号されたトラフィック暗号キーＴＥＫによりモバイル端末装置ＢＥＧは、このトラフィック暗号キーＴＥＫを用いて暗号化されており、またマルチキャストサービスＩＤ＿ＳＶＣによって識別されるマルチキャストサービス（コンテンツ）を復号することができる。モバイル端末装置ＢＥＧは、ハンドオーバリクエスト（HORequest = Handover Request）を第１のアクセスコントロールサーバＺＫＳ＿Ａに送信することによって、第１のアクセスコントロールサーバＺＫＳ＿Ａから第２のアクセスコントロールサーバＺＫＳ＿Ｂへのハンドオーバを開始する。有利には、このメッセージはモバイル端末装置ＢＥＧの識別子ＩＤ＿ＢＥＧまたはユーザ識別子ＩＤ＿ＵＳＥＲ、第２のアクセスコントロールサーバＺＫＳ＿Ｂの識別子ＩＤ＿ＺＫＳ＿Ｂ、第２のアクセスコントロールサーバＺＫＳ＿Ｂの権限範囲におけるマルチキャストサービスの識別子ＩＤ＿ＳＶＣ’ならびにさらに別の関連するデータを包含する。モバイル端末装置ＢＥＧのために第１のアクセスコントロールサーバＺＫＳ＿Ａはアクセスコントロールリクエスト（ＡｃｃｅｓｓＲｅｑｕｅｓｔ）を第２のアクセスコントロールサーバＺＫＳ＿Ｂに送信し、このアクセスコントロールリクエストは有利には識別子ＩＤ＿ＢＥＧ，ＩＤ＿ＵＳＥＲ，ＩＤ＿ＳＶＣ’およびＩＤ＿ＺＫＳ＿Ａの他に、必要に応じてさらに別の関連するデータを包含する。モバイル端末装置ＢＥＧの第１のアクセスコントロールサーバＺＫＳ＿Ａにおける認証および登録は既に成功しているということに基づき、第２のアクセスコントロールサーバＺＫＳ＿Ｂはモバイル端末装置ＢＥＧの新たな認証および登録を行わずに、マルチキャストサービスＩＤ＿ＳＶＣ’へのモバイル端末装置ＢＥＧのアクセスを許可するか否かを判定することができる。第２のアクセスコントロールサーバＺＫＳ＿Ｂがモバイル端末装置ＢＥＧに所望のマルチキャストサービスＩＤ＿ＳＶＣ’へのアクセスを許可する場合、第２のアクセスコントロールサーバＺＫＳ＿Ｂはアクセス許可メッセージ（Ａｃｃｅｓ���Ａｃｃｅｐｔ）を、所望のマルチキャストサービスＩＤ＿ＳＶＣ’に属するＭＢＭＳサービスキーＭＳＫと一緒に第１のアクセスコントロールサーバＺＫＳ＿Ａに送信する。第２のアクセスコントロールサーバＺＫＳ＿Ｂがモバイル端末装置ＢＥＧに所望のマルチキャストサービスＩＤ＿ＳＶＣ’へのアクセスを許可しているので、第１のアクセスコントロールサーバＺＫＳ＿Ａはハンドオーバ許可メッセージ（ＨＯＡｃｃｅｐｔ＝Handover Accept）をモバイル端末装置ＢＥＧに送信する。このメッセージは有利には第２のアクセスコントロールサーバＺＫＳ＿Ｂまたは所望のサービスの識別子ＩＤ＿ＺＫＳ＿ＢおよびＩＤ＿ＳＶＣ’を包含する。第１のアクセスコントロールサーバＺＫＳ＿Ａはモバイル端末装置ＢＥＧに第２のアクセスコントローラＺＫＳ＿Ｂから受信したキーＭＳＫを送信し、しかも権利オブジェクトＲＯの一部としての公開キーＫ＿ＰＵＢを用いて暗号化して送信する。自身のプライベート装置キーＫ＿ＰＲＩＶを使用してモバイル端末装置ＢＥＧはキーＭＳＫを復号することができる。ＭＢＭＳサービスキーＭＳＫの知識に基づき、モバイル端末装置ＢＥＧはＭＳＫを用いて暗号化されたＭＢＭＳトラフィックキー（ＭＴＫ）を復号することができる。復号されたＭＢＭＳトラフィックキーＭＴＫによりモバイル端末装置ＢＥＧは、このＭＢＭＳトラフィックキーＭＴＫを用いて暗号化されており、またマルチキャストサービスＩＤ＿ＳＶＣ’によって識別されるマルチキャストサービス（コンテンツ’）を復号することができる。
【００８５】
図５は、３ＧＰＰサービスアクセスネットワークから３ＧＰＰ２サービスアクセスネットワークへのモバイル端末装置ＢＥＧの切り替えが行われる第３のケースを示す。
【００８６】
３ＧＰＰ  ＧＢＡ認証プロシージャが成功した後に、モバイル端末装置ＢＥＧおよび第１のアクセスコントロールサーバＺＫＳ＿ＡはキーＫｓ＿ＮＡＦを受信し、このキーＫｓ＿ＮＡＦからキーＭＢＭＳリクエストキー（ＭＲＫ）およびＭＢＭＳユーザキー（ＭＵＫ）が導出される。ＭＢＭＳリクエストキーＭＲＫを用いてモバイル端末装置ＢＥＧは第１のアクセスコントロールサーバＺＫＳ＿Ａに対して認証され、この第１のアクセスコントロールサーバＺＫＳ＿Ａの権限範囲にあるマルチキャストサービスＩＤ＿ＳＶＣに関して登録を行う。モバイル端末装置ＢＥＧのマルチキャストサービスＩＤ＿ＳＶＣに関する第１のアクセスコントロールサーバＺＫＳ＿Ａにおける登録は成功しているので、第１のアクセスコントロールサーバＺＫＳ＿ＡはこのマルチキャストサービスＩＤ＿ＳＶＣに属するＭＢＭＳサービスキー（ＭＳＫ）をモバイル端末装置ＢＥＧに送信し、しかもモバイル端末装置ＢＥＧのＭＢＭＳユーザキー（ＭＵＫ）を用いて暗号化して送信する。ＭＢＭＳユーザキーＭＵＫを用いてモバイル端末装置ＢＥＧはメッセージ暗号［ＭＵＫ］（ＭＳＫ）を復号することができ、これによりＭＢＭＳサービスキーＭＳＫによって暗号化されているＭＢＭＳトラフィックキー（ＭＴＫ）もモバイル端末装置ＢＥＧに送信される。復号されたＭＢＭＳトラフィックキーＭＴＫによりモバイル端末装置ＢＥＧは、このＭＢＭＳトラフィックキーＭＴＫを用いて暗号化されており、またマルチキャストサービスＩＤ＿ＳＶＣによって識別されるマルチキャストサービス（コンテンツ）を復号することができる。モバイル端末装置ＢＥＧは、ハンドオーバリクエスト（HORequest = Handover Request）を第１のアクセスコントロールサーバＺＫＳ＿Ａに送信することによって、第１のアクセスコントロールサーバＺＫＳ＿Ａから第２のアクセスコントロールサーバＺＫＳ＿Ｂへのハンドオーバを開始する。有利には、このメッセージはモバイル端末装置ＢＥＧの識別子ＩＤ＿ＢＥＧまたはユーザ識別子ＩＤ＿ＵＳＥＲ、第２のアクセスコントロールサーバＺＫＳ＿Ｂの識別子ＩＤ＿ＺＫＳ＿Ｂ、第２のアクセスコントロールサーバＺＫＳ＿Ｂの権限範囲におけるマルチキャストサービスの識別子ＩＤ＿ＳＶＣ’ならびにさらに別の関連するデータを包含する。モバイル端末装置のために第１のアクセスコントロールサーバＺＫＳ＿Ａはアクセスコントロールリクエスト（ＡｃｃｅｓｓＲｅｑｕｅｓｔ）を第２のアクセスコントロールサーバＺＫＳ＿Ｂに送信し、このアクセスコントロールリクエストは有利には識別子ＩＤ＿ＢＥＧ，ＩＤ＿ＵＳＥＲ，ＩＤ＿ＳＶＣ’およびＩＤ＿ＺＫＳ＿Ａの他に、必要に応じてさらに別の関連するデータを包含する。モバイル端末装置ＢＥＧの第１のアクセスコントロールサーバＺＫＳ＿Ａにおける認証および登録は既に成功しているということに基づき、第２のアクセスコントロールサーバＺＫＳ＿Ｂはモバイル端末装置ＢＥＧの新たな認証および登録を行わずに、マルチキャストサービスＩＤ＿ＳＶＣ’へのモバイル端末装置ＢＥＧのアクセスを許可するか否かを判定することができる。第２のアクセスコントロールサーバＺＫＳ＿Ｂがモバイル端末装置ＢＥＧに所望のマルチキャストサービスＩＤ＿ＳＶＣ’へのアクセスを許可する場合、第２のアクセスコントロールサーバＺＫＳ＿Ｂはアクセス許可メッセージ（ＡｃｃｅｓｓＡｃｃｅｐｔ）を、所望のマルチキャストサービスＩＤ＿ＳＶＣ’に属するブロードキャストアクセスキー（ＢＡＫ；Broadcast Access Key）と一緒に第１のアクセスコントロールサーバＺＫＳ＿Ａに送信する。第２のアクセスコントロールサーバＺＫＳ＿Ｂがモバイル端末装置ＢＥＧに所望のマルチキャストサービスＩＤ＿ＳＶＣ’へのアクセスを許可しているので、第１のアクセスコントロールサーバＺＫＳ＿Ａはハンドオーバ許可メッセージ（ＨＯＡｃｃｅｐｔ＝Handover Accept）をモバイル端末装置ＢＥＧに送信する。このメッセージは有利には第２のアクセスコントロールサーバＺＫＳ＿Ｂまたは所望のサービスの識別子ＩＤ＿ＺＫＳ＿ＢおよびＩＤ＿ＳＶＣ’を包含する。第１のアクセスコントロールサーバＺＫＳ＿Ａはモバイル端末装置ＢＥＧに第２のアクセスコントローラＺＫＳ＿Ｂから受信したキーＢＡＫを送信し、しかもＭＵＫを用いて暗号化して送信する。モバイル端末装置ＢＥＧはキーＭＵＫを知っているので、ブロードキャストアクセスキーＢＡＫを復号することができる。モバイル端末装置ＢＥＧは、マルチキャストサービスＩＤ＿ＳＶＣ’によって識別されており、また短期間キー（ＳＫ；Short-term Key）を用いて暗号化されているマルチキャストサービスを受信する。暗号化されたマルチキャストサービスの他に、モバイル端末装置ＢＥＧは暗号化されていないランダム数ＳＫ＿ＲＡＮＤもさらに受信する。ブロードキャストアクセスキーＢＡＫおよびランダム数ＳＫ＿ＲＡＮＤを用いてモバイル端末装置ＢＥＧは短期間キーＳＫを算出することができ、したがってマルチキャストサービス（コンテンツ’）を復号することができる。
【００８７】
図６は、３ＧＰＰ２サービスアクセスネットワークから３ＧＰＰサービスアクセスネットワークへのモバイル端末装置ＢＥＧの切り替えが行われる別のケースを示す。
【００８８】
モバイル端末装置ＢＥＧは自身の登録キー（ＲＫ）から導出されている認証キー（Auth-Key）を用いて第１のアクセスコントロールサーバＺＫＳ＿Ａに対して認証される。モバイル端末装置ＢＥＧは第１のアクセスコントロールサーバＺＫＳ＿Ｚの権限範囲にあるマルチキャストサービスＩＤ＿ＳＶＣに関して登録を行う。モバイル端末装置ＢＥＧはマルチキャストサービスＩＤ＿ＳＶＣに属するブロードキャストアクセスキー（ＢＡＫ）を受信し、しかも一時キー（ＴＫ；Temporary Key）を用いて暗号化された形で受信する。さらにモバイル端末装置ＢＥＧは値ＴＫ＿ＲＡＮＤも受信し、登録キーＲＫならびにその値ＴＫ＿ＲＡＮＤからキーＴＫを算出することができ、これによりブロードキャストアクセスキーＢＡＫを復号することができる。モバイル端末装置ＢＥＧはランダム数ＳＫ＿ＲＡＮＤを受信し、それらのランダム数ＳＫ＿ＲＡＮＤからブロードキャストアクセスキーＢＡＫを用いて短期間キー（ＳＫ；Short-term Key）の値を検出することができる。これによりモバイル端末装置ＢＥＧは、短期間キーＳＫを用いて暗号化されており、またマルチキャストサービスＩＤ＿ＳＶＣによって識別されるマルチキャストサービス（コンテンツ）を復号することができる。モバイル端末装置ＢＥＧは、ハンドオーバリクエスト（HORequest = Handover Request）を第１のアクセスコントロールサーバＺＫＳ＿Ａに送信することによって、第１のアクセスコントロールサーバＺＫＳ＿Ａから第２のアクセスコントロールサーバＺＫＳ＿Ｂへのハンドオーバを開始する。有利には、このメッセージはモバイル端末装置ＢＥＧの識別子ＩＤ＿ＢＥＧまたはユーザ識別子ＩＤ＿ＵＳＥＲ、第２のアクセスコントロールサーバＺＫＳ＿Ｂの識別子ＩＤ＿ＺＫＳ＿Ｂ、第２のアクセスコントロールサーバＺＫＳ＿Ｂの権限範囲におけるマルチキャストサービスの識別子ＩＤ＿ＳＶＣ’ならびにさらに別の関連するデータを包含する。モバイル端末装置のために第１のアクセスコントロールサーバＺＫＳ＿Ａはアクセスコントロールリクエスト（ＡｃｃｅｓｓＲｅｑｕｅｓｔ）を第２のアクセスコントロールサーバＺＫＳ＿Ｂに送信し、このアクセスコントロールリクエストは有利には識別子ＩＤ＿ＢＥＧ，ＩＤ＿ＵＳＥＲ，ＩＤ＿ＳＶＣ’およびＩＤ＿ＺＫＳ＿Ａの他に、必要に応じてさらに別の関連するデータを包含する。モバイル端末装置ＢＥＧの第１のアクセスコントロールサーバＺＫＳ＿Ａにおける認証および登録は既に成功しているということに基づき、第２のアクセスコントロールサーバＺＫＳ＿Ｂはモバイル端末装置ＢＥＧの新たな認証および登録を行わずに、マルチキャストサービスＩＤ＿ＳＶＣ’へのモバイル端末装置ＢＥＧのアクセスを許可するか否かを判定することができる。第２のアクセスコントロールサーバＺＫＳ＿Ｂがモバイル端末装置ＢＥＧに所望のマルチキャストサービスＩＤ＿ＳＶＣ’へのアクセスを許可する場合、第２のアクセスコントロールサーバＺＫＳ＿Ｂはアクセス許可メッセージ（ＡｃｃｅｓｓＡｃｃｅｐｔ）を、所望のマルチキャストサービスＩＤ＿ＳＶＣ’に属するＭＢＭＳサービスキーＭＳＫと一緒に第１のアクセスコントロールサーバＺＫＳ＿Ａに送信する。第２のアクセスコントロールサーバＺＫＳ＿Ｂがモバイル端末装置ＢＥＧに所望のマルチキャストサービスＩＤ＿ＳＶＣ’へのアクセスを許可しているので、第１のアクセスコントロールサーバＺＫＳ＿Ａはハンドオーバ許可メッセージ（ＨＯＡｃｃｅｐｔ＝Handover Accept）をモバイル端末装置ＢＥＧに送信する。このメッセージは有利には第２のアクセスコントロールサーバＺＫＳ＿Ｂまたは所望のサービスの識別子ＩＤ＿ＺＫＳ＿ＢおよびＩＤ＿ＳＶＣ’を包含する。第１のアクセスコントロールサーバＺＫＳ＿Ａはモバイル端末装置ＢＥＧに第２のアクセスコントローラＺＫＳ＿Ｂから受信したキーＭＳＫを送信し、しかも一時キーＴＫを用いて暗号化して送信する。モバイル端末装置ＢＥＧはキーＴＫを知っているので、ＭＢＭＳサービスキーＭＳＫを復号することができる。ＭＢＭＳサービスキーＭＳＫの知識に基づき、モバイル端末装置ＢＥＧはＭＳＫを用いて暗号化されたＭＢＭＳトラフィックキー（ＭＴＫ）を復号することができる。復号されたＭＢＭＳトラフィックキーＭＴＫによりモバイル端末装置ＢＥＧは、このＭＢＭＳトラフィックキーＭＴＫを用いて暗号化されており、またマルチキャストサービスＩＤ＿ＳＶＣ’によって識別されるマルチキャストサービス（コンテンツ’）を復号することができる。
【００８９】
図７は、３ＧＰＰ２サービスアクセスネットワークからＤＶＢ−Ｈサービスアクセスネットワークへのモバイル端末装置ＢＥＧの切り替えが行われる別のケースを示す。
【００９０】
モバイル端末装置ＢＥＧは自身の登録キー（ＲＫ）から導出されている認証キー（Auth-Key）を用いて第１のアクセスコントロールサーバＺＫＳ＿Ａに対して認証される。モバイル端末装置ＢＥＧは第１のアクセスコントロールサーバＺＫＳ＿Ａの権限範囲にあるマルチキャストサービスＩＤ＿ＳＶＣに関して登録を行う。モバイル端末装置ＢＥＧはマルチキャストサービスＩＤ＿ＳＶＣに属するブロードキャストアクセスキー（ＢＡＫ）を受信し、しかも一時キー（ＴＫ；Temporary Key）を用いて暗号化された形で受信する。さらにモバイル端末装置ＢＥＧは値ＴＫ＿ＲＡＮＤも受信し、登録キーＲＫならびにこの値ＴＫ＿ＲＡＮＤからキーＴＫを算出することができ、これによりブロードキャストアクセスキーＢＡＫを復号することができる。モバイル端末装置ＢＥＧはランダム数ＳＫ＿ＲＡＮＤを受信し、それらのランダム数ＳＫ＿ＲＡＮＤからブロードキャストアクセスキーＢＡＫを用いて短期間キー（ＳＫ；Short-term Key）の値を検出することができる。これによりモバイル端末装置ＢＥＧは、短期間キーＳＫを用いて暗号化されており、またマルチキャストサービスＩＤ＿ＳＶＣによって識別されるマルチキャストサービス（コンテンツ）を復号することができる。モバイル端末装置ＢＥＧは、ハンドオーバリクエスト（HORequest = Handover Request）を第１のアクセスコントロールサーバＺＫＳ＿Ａに送信することによって、第１のアクセスコントロールサーバＺＫＳ＿Ａから第２のアクセスコントロールサーバＺＫＳ＿Ｂへのハンドオーバを開始する。有利には、このメッセージはモバイル端末装置ＢＥＧの識別子ＩＤ＿ＢＥＧまたはユーザ識別子ＩＤ＿ＵＳＥＲ、第２のアクセスコントロールサーバＺＫＳ＿Ｂの識別子ＩＤ＿ＺＫＳ＿Ｂ、第２のアクセスコントロールサーバＺＫＳ＿Ｂの権限範囲におけるマルチキャストサービスの識別子ＩＤ＿ＳＶＣ’ならびにさらに別の関連するデータを包含する。モバイル端末装置のために第１のアクセスコントロールサーバＺＫＳ＿Ａはアクセスコントロールリクエスト（ＡｃｃｅｓｓＲｅｑｕｅｓｔ）を第２のアクセスコントロールサーバＺＫＳ＿Ｂに送信し、このアクセスコントロールリクエストは有利には識別子ＩＤ＿ＢＥＧ，ＩＤ＿ＵＳＥＲ，ＩＤ＿ＳＶＣ’およびＩＤ＿ＺＫＳ＿Ａの他に、必要に応じてさらに別の関連するデータを包含する。モバイル端末装置ＢＥＧの第１のアクセスコントロールサーバＺＫＳ＿Ａにおける認証および登録は既に成功しているということに基づき、第２のアクセスコントロールサーバＺＫＳ＿Ｂはモバイル端末装置ＢＥＧの新たな認証および登録を行わずに、マルチキャストサービスＩＤ＿ＳＶＣ’へのモバイル端末装置ＢＥＧのアクセスを許可するか否かを判定することができる。第２のアクセスコントロールサーバＺＫＳ＿Ｂがモバイル端末装置ＢＥＧに所望のマルチキャストサービスＩＤ＿ＳＶＣ’へのアクセスを許可する場合、第２のアクセスコントロールサーバＺＫＳ＿Ｂはアクセス許可メッセージ（ＡｃｃｅｓｓＡｃｃｅｐｔ）を、所望のマルチキャストサービスＩＤ＿ＳＶＣ’に属するサービス暗号キー（ＳＥＫ）またはプログラム暗号キー（ＰＥＫ）と一緒に第１のアクセスコントロールサーバＺＫＳ＿Ａに送信する。第２のアクセスコントロールサーバＺＫＳ＿Ｂがモバイル端末装置ＢＥＧに所望のマルチキャストサービスＩＤ＿ＳＶＣ’へのアクセスを許可しているので、第１のアクセスコントロールサーバＺＫＳ＿Ａはハンドオーバ許可メッセージ（ＨＯＡｃｃｅｐｔ＝Handover Accept）をモバイル端末装置ＢＥＧに送信する。このメッセージは有利には第２のアクセスコントロールサーバＺＫＳ＿Ｂまたは所望のサービスの識別子ＩＤ＿ＺＫＳ＿ＢおよびＩＤ＿ＳＶＣ’を包含する。第１のアクセスコントロールサーバＺＫＳ＿Ａはモバイル端末装置ＢＥＧに第２のアクセスコントローラＺＫＳ＿Ｂから受信したキーＳＥＫまたはＰＥＫを送信し、しかも一時キーＴＫを用いて暗号化して送信する。モバイル端末装置ＢＥＧはキーＴＫを知っているので、キーＳＥＫまたはＰＥＫを復号することができる。サービス暗号キーＳＥＫまたはプログラム暗号キーＰＥＫの知識に基づき、モバイル端末装置ＢＥＧはサービス暗号キーＳＥＫまたはプログラム暗号キーＰＥＫを用いて暗号化されたトラフィック暗号キー（ＴＥＫ）を復号することができる。復号されたトラフィック暗号キーＴＥＫによりモバイル端末装置ＢＥＧは、このトラフィック暗号キーＴＥＫを用いて暗号化されており、またマルチキャストサービスＩＤ＿ＳＶＣ’によって識別されるマルチキャストサービス（コンテンツ’）を復号することができる。
【００９１】
図８は、ＤＶＢ−Ｈサービスアクセスネットワークから３ＧＰＰ２サービスアクセスネットワークへのモバイル端末装置ＢＥＧの切り替えが行われる別のケースを示す。
【００９２】
公開鍵証明書（Public Key Zertifikate）を用いてモバイル端末装置ＢＥＧは第１のアクセスコントロールサーバＺＫＳ＿Ａに対して認証され、この第１のアクセスコントロールサーバＺＫＳ＿Ａの権限範囲にあるマルチキャストサービスＩＤ＿ＳＶＣに関して登録を行う。モバイル端末装置ＢＥＧのマルチキャストサービスＩＤ＿ＳＶＣに関する第１のアクセスコントロールサーバＺＫＳ＿Ａにおける登録は成功しているので、第１のアクセスコントロールサーバＺＫＳ＿ＡはこのマルチキャストサービスＩＤ＿ＳＶＣに属するサービス暗号キー（ＳＥＫ）またはプログラム暗号キー（ＰＥＫ）をモバイル端末装置ＢＥＧに送信する。サービス暗号キーＳＥＫまたはプログラム暗号キーＰＥＫは権利オブジェクトＲＯ内に包含されており、またそこに暗号化された形で存在する。暗号化のためにモバイル端末装置ＢＥＧの公開キーＫ＿ＰＵＢが使用される。プライベート装置キーＫ＿ＰＲＩＶを用いてキーＳＥＫまたはＰＥＫを復号することができ、これによりサービス暗号キーＳＥＫまたはプログラム暗号キーＰＥＫによって暗号化されているトラフィック暗号キー（ＴＥＫ）もモバイル端末装置ＢＥＧに送信される。復号されたトラフィック暗号キーＴＥＫによりモバイル端末装置ＢＥＧは、このトラフィック暗号キーＴＥＫを用いて暗号化されており、またマルチキャストサービスＩＤ＿ＳＶＣによって識別されるマルチキャストサービス（コンテンツ）を復号することができる。モバイル端末装置ＢＥＧは、ハンドオーバリクエスト（HORequest = Handover Request）を第１のアクセスコントロールサーバＺＫＳ＿Ａに送信することによって、第１のアクセスコントロールサーバＺＫＳ＿Ａから第２のアクセスコントロールサーバＺＫＳ＿Ｂへのハンドオーバを開始する。有利には、このメッセージはモバイル端末装置ＢＥＧの識別子ＩＤ＿ＢＥＧまたはユーザ識別子ＩＤ＿ＵＳＥＲ、第２のアクセスコントロールサーバＺＫＳ＿Ｂの識別子ＩＤ＿ＺＫＳ＿Ｂ、第２のアクセスコントロールサーバＺＫＳ＿Ｂの権限範囲におけるマルチキャストサービスの識別子ＩＤ＿ＳＶＣ’ならびにさらに別の関連するデータを包含する。モバイル端末装置のために第１のアクセスコントロールサーバＺＫＳ＿Ａはアクセスコントロールリクエスト（ＡｃｃｅｓｓＲｅｑｕｅｓｔ）を第２のアクセスコントロールサーバＺＫＳ＿Ｂに送信し、このアクセスコントロールリクエストは有利には識別子ＩＤ＿ＢＥＧ，ＩＤ＿ＵＳＥＲ，ＩＤ＿ＳＶＣ’およびＩＤ＿ＺＫＳ＿Ａの他に、必要に応じてさらに別の関連するデータを包含する。モバイル端末装置ＢＥＧの第１のアクセスコントロールサーバＺＫＳ＿Ａにおける認証および登録は既に成功しているということに基づき、第２のアクセスコントロールサーバＺＫＳ＿Ｂはモバイル端末装置ＢＥＧの新たな認証および登録を行わずに、マルチキャストサービスＩＤ＿ＳＶＣ’へのモバイル端末装置ＢＥＧのアクセスを許可するか否かを判定することができる。第２のアクセスコントロールサーバＺＫＳ＿Ｂがモバイル端末装置ＢＥＧに所望のマルチキャストサービスＩＤ＿ＳＶＣ’へのアクセスを許可する場合、第２のアクセスコントロールサーバＺＫＳ＿Ｂはアクセス許可メッセージ（ＡｃｃｅｓｓＡｃ���ｅｐｔ）を、所望のマルチキャストサービスＩＤ＿ＳＶＣ’に属するブロードキャストアクセスキー（ＢＡＫ；Broadcast Access Key）と一緒に第１のアクセスコントロールサーバＺＫＳ＿Ａに送信する。第２のアクセスコントロールサーバＺＫＳ＿Ｂがモバイル端末装置ＢＥＧに所望のマルチキャストサービスＩＤ＿ＳＶＣ’へのアクセスを許可しているので、第１のアクセスコントロールサーバＺＫＳ＿Ａはハンドオーバ許可メッセージ（ＨＯＡｃｃｅｐｔ＝Handover Accept）をモバイル端末装置ＢＥＧに送信する。このメッセージは有利には第２のアクセスコントロールサーバＺＫＳ＿Ｂまたは所望のサービスの識別子ＩＤ＿ＺＫＳ＿ＢおよびＩＤ＿ＳＶＣ’を包含する。第１のアクセスコントロールサーバＺＫＳ＿Ａはモバイル端末装置ＢＥＧに第２のアクセスコントローラＺＫＳ＿Ｂから受信したキーＢＡＫを送信し、しかもモバイル端末装置ＢＥＧの公開装置キーＫ＿ＰＵＢを用いて暗号化して送信する。モバイル端末装置ＢＥＧはキーＫ＿ＰＵＢに属するプライベート装置キーＫ＿ＰＲＩＶを知っているので、ブロードキャストアクセスキーＢＡＫを復号することができる。モバイル端末装置ＢＥＧは、マルチキャストサービスＩＤ＿ＳＶＣ’によって識別されており、また短期間キー（ＳＫ；Short-term Key）を用いて暗号化されているマルチキャストサービスを受信する。暗号化されたマルチキャストサービスの他に、モバイル端末装置ＢＥＧは暗号化されていないランダム値ＳＫ＿ＲＡＮＤもさらに受信する。ブロードキャストアクセスキーＢＡＫおよびランダム数ＳＫ＿ＲＡＮＤを用いてモバイル端末装置ＢＥＧは短期間キーＳＫを算出することができ、したがってマルチキャストサービス（コンテンツ’）を復号することができる。
【００９３】
図３〜図８に示されている実施例においては、モバイル端末装置ＢＥＧが第１のサービスアクセスネットワークＤＺＮ−Ａから第２のサービスアクセスネットワークＤＺＮ−Ｂへのハンドオーバまたは切り替えを開始する。択一的な実施形態においては、切り替えがアクセスコントロールサーバＺＫＳ＿ＡまたはＺＫＳ＿Ｂによって開始される。
【００９４】
図示されている実施例においては、モバイル端末装置ＢＥＧが先ず、第１のアクセスコントロールサーバＺＫＳ＿Ａの権限範囲にあるブロードキャストサービスを受信している。もっともこれは必ずしも必要ではない。モバイル端末装置ＢＥＧが第１のアクセスコントロールサーバＺＫＳ＿Ａにおいて認証および登録されることのみが必要とされる。
【００９５】
モバイル端末装置ＢＥＧがハンドオーバを所望している第２のアクセスコントロールサーバＺＫＳ＿Ｂのブロードキャストサービスまたはマルチキャストサービスのデータコンテンツ、すなわちマルチキャストサービスＩＤ＿ＳＶＣ’によって識別されるブロードキャストサービスはブロードキャストサービスＩＤ＿ＳＶＣに属するデータコンテンツと同じデータコンテンツであるか、別のブロードキャストサービスに属するデータコンテンツである。したがって本発明による方法を２通りのやり方で使用することができる。つまり一方では、ブロードキャストアクセス技術の切り替えはアプリケーションレベルにおける切り替えを伴わず、他方では、ブロードキャストアクセス技術の切り替えはアプリケーションレベルにおける切り替えを伴う。
【００９６】
図３〜図８に示されている実施例においては、第２のアクセスコントロールサーバＺＫＳ＿Ｂから第１のアクセスコントロールサーバＺＫＳ＿Ａに送信されるアクセス許可メッセージ（ＡｃｃｅｓｓＡｃｃｅｐｔ）がブロードキャストサービスの復号を可能にするキー（ＭＳＫ，ＳＥＫ／ＰＥＫ，ＢＡＫ）を含む。したがってこれらのメッセージは有利には適切な措置、例えば暗号化によって権限のない傍受から保護される。択一的に、アクセス許可メッセージ（ＡｃｃｅｓｓＡｃｃｅｐｔ）においてキー（ＭＳＫ，ＳＥＫ／ＰＥＫまたはＢＡＫ）を省略することもでき、それらのキーの代わりにこれらのキーに関する識別子を送信することができる。それらの識別子により第１のアクセスコントロールサーバＺＫＳ＿Ａは所属のキーが格納されているデータバンクからそれらのキーを呼び出すことができる。
【００９７】
第１のサービスアクセスネットワークＤＺＮ−Ａが３ＧＰＰサービスアクセスネットワークである場合には、第２のアクセス技術のサービス固有のキー、すなわち１８ＣｒｙｐｔでのＳＥＫ／ＰＥＫおよび３ＧＰＰ２−ＢＣＭＳＣＳでのＢＡＫがＭＵＫ、すなわち加入者固有のＭＢＭＳユーザキーを用いて直接的に暗号化されてモバイル端末装置ＢＥＧに送信される。加入者固有のキーＭＵＫの適用範囲がこのやり方で拡張されるべきではない場合、１つの実施形態においてキーＭＵＫは、加入者固有のキーＭＵＫの代わりにＳＥＫ／ＰＥＫまたはＢＲＫの暗号化に使用される新たなキーＫを算出するための単なる入力として使用される。１つの実施形態においては、キーＫの算出がさらに別のデータ、例えば第２のアクセスコントロールサーバＺＫＳ＿Ｂの識別子、そのＩＰアドレスおよびランダム数に依存する。キーを算出するための別の可能性はキーに依存するハッシュ関数によって表される。
【００９８】
本発明によるシステムにおいては、アクセスコントロールサーバＺＫＳ＿Ａ，ＺＫＳ＿Ｂが複数の機能、例えば認証、登録、キー配布、データ暗号化、アクセスコントロール機能を引渡すためのメッセージの送受信を担う。これらの機能は本発明によるシステムの択一的な実施形態では単一のサーバによって実施されるのではなく、種々のサーバに分散させて実施させることができる。
【００９９】
ブロードキャストサービスへのアクセスを制御するアクセスコントロールサーバＺＫＳ＿Ａ，ＺＫＳ＿Ｂが協働することによって、一方のブロードキャストアクセス技術から他方のブロードキャストアクセス技術への迅速且つユーザフレンドリなハンドオーバが支援され、この際に、ブロードキャストサービスの受信を所望するモバイル端末装置ＢＥＧの加入者はそのブロードキャストサービスの権限範囲にある各アクセスコントロールサーバＺＫＳにおいてその都度新たに認証および登録を行う必要はない。
【図１】
2010503354.tif 000003
【図２】
2010503354.tif 000004
【図３】
2010503354.tif 000005
【図４】
2010503354.tif 000006
【図５】
2010503354.tif 000007
【図６】
2010503354.tif 000008
【図７】
2010503354.tif 000009
【図８】
2010503354.tif 000010
【国際調査報告】
2010503354.tif 000011
2010503354.tif 000012
2010503354.tif 000013
2010503354.tif 000014