【手続補正書】
【提出日】平成22年3月2日(2010.3.2)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
デジタル伝送システムで伝送されるデータを認証する方法であって、該データは、取り消される認証の少なくとも１つの識別子を含み、前記方法は、
前記少なくとも１つの識別子がルート認証のためのものではない場合に、
前記データに対する暗号化値を決定するステップであって、該暗号化値が暗号化アルゴリズムに関連付けられた私用鍵を使用して決定される、前記ステップと、
前記データおよび前記暗号化値を出力するステップと、
を含み、
前記少なくとも１つの識別子がルート認証のためのものである場合に、
前記データに対する少なくとも２つの暗号化値を決定するステップであって、それらの暗号化値の各々が、それぞれの暗号化アルゴリズムに対応する前記私用鍵を使用して決定される、前記ステップと、
前記データおよび前記少なくとも２つの暗号化値を出力するステップと、
を含み、
前記ルート認証が、公開鍵と等価の前記私用鍵を使用して計算されるシグネチャ値を有する、前記方法。
【請求項２】
デジタル伝送システムで伝送されるデータを認証する装置であって、該データは、取り消される認証の少なくとも１つの識別子を含み、前記装置は、
前記少なくとも１つの識別子がルート認証のためのものではない場合に、
前記データに対する１つの暗号化値を決定する手段であって、前記１つの暗号化値が暗号化アルゴリズムに関連付けられた私用鍵を使用して決定される様に構成された決定手段と、
前記データおよび前記１つの暗号化値を出力する手段と、
を含み、
前記少なくとも１つの識別子がルート認証のためのものである場合に、
前記データに対する少なくとも２つの暗号化値を決定する手段であって、それらの暗号化値の各々が、それぞれの暗号化アルゴリズムに対応する私用鍵を使用して決定される、前記手段と、
前記データおよび前記少なくとも２つの暗号化値を出力する手段と、
を含み、
前記ルート認証が、公開鍵と等価の前記私用鍵を使用して計算されるシグネチャ値を有する、前記装置。
【請求項３】
デジタル伝送システムで受信されたデータを検証する方法であって、該データは、取り消される認証の少なくとも１つの識別子および第１の暗号化値または少なくとも２つの第１の暗号化値を含み、前記方法は、
前記少なくとも１つの識別子がルート認証のためのものではない場合に、
前記データに対する第２の暗号化値を決定するステップであって、前記第２の暗号化値が暗号化アルゴリズムに関連付けられた私用鍵を使用して決定される、前記ステップと、
前記第１の暗号化値と前記第２の暗号化値を比較することによって前記データを検証するステップと、
を含み、
前記少なくとも１つの識別子がルート認証のためのものである場合に、
前記データに対する少なくとも２つの第２の暗号化値を決定するステップであって、それらの第２の暗号化値の各々が、それぞれの暗号化アルゴリズムに対応する前記私用鍵を使用して決定される、前記ステップと、
前記少なくとも２つの第１の暗号化値と前記少なくとも２つの第２の暗号化値を比較することによって前記データを検証するステップと、
を含み、
前記ルート認証が、公開鍵と等価の私用鍵を使用して計算されるシグネチャ値を有する、前記方法。
【請求項４】
デジタル伝送システムで受信されたデータを検証する装置であって、該データは、取り消される認証の少なくとも１つの識別子および第１の暗号化値または少なくとも２つの第１の暗号化値を含み、前記装置は、
前記少なくとも１つの識別子がルート認証のためのものではない場合に、
前記データに対する第２の暗号化値を決定する手段であって、前記第２の暗号化値が暗号化アルゴリズムに関連付けられた私用鍵を使用して決定される、前記手段と、
前記第１の暗号化値と前記第２の暗号化値を比較することによって前記データを検証する手段と、
を含み、
前記少なくとも１つの識別子がルート認証のためのものである場合に、
前記データに対する少なくとも２つの第２の暗号化値を決定する手段であって、それらの第２の暗号化値の各々が、それぞれの暗号化アルゴリズムに対応する私用鍵を使用して決定される、前記手段と、
前記少なくとも２つの第１の暗号化値と前記少なくとも２つの第２の暗号化値を比較することによって前記データを検証する手段と、
を含み、
前記ルート認証が、公開鍵と等価の私用鍵を使用して計算されるシグネチャ値を有する、前記装置。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】００７８
【補正方法】変更
【補正の内容】
【００７８】
公開鍵９１および放送会社識別子８０と同様に、放送会社に関連したデジタル認証、すなわち、放送会社認証９０は、以下を含む。
放送会社認証９０のバージョン番号９２；
放送会社認証９０の連続番号９３；
放送会社認証９０を配信したＣＡのＣＡ識別子９４；
認証が使用されることを意図されている時間の開始および終了を示す放送会社認証９０の有効期間９５；
放送会社認証９０のシグネチャ値９６。
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】００８０
【補正方法】変更
【補正の内容】
【００８０】
ＣＡは、ＣＡの私用鍵、すなわちＣＡ私用鍵を放送会社認証内のデータの少なくともいくつかあるいは全てに用いることによって放送会社認証９０のシグネチャ値９６を計算する。次に、デコーダは、ＣＡ識別子９４によって識別される対応するＣＡ公開鍵１０１を使用してシグネチャを処理することによってこのシグネチャ値９６を検証し、認証の内容がＣＡによってシグネチャに続いて修正されなかったことを判定する。
デコーダは、異なるそれぞれの放送会社に対する複数のこのような認証を記憶してもよい。
【手続補正４】
【補正対象書類名】明細書
【補正対象項目名】００８１
【補正方法】変更
【補正の内容】
【００８１】
（認証局デジタル認証）
さらに図８を参照すると、対応するＣＡ公開鍵１０１およびＣＡ識別子９４は、製造中デコーダでもハードコード化されるＣＡ認証１００のデコーダのユーザに供給される。ＣＡ認証１００は、以下を含む。
ＣＡ認証１００のバージョン番号１０２；
ＣＡ認証１００の連続番号１０３；
ＣＡ認証１００を配信した欧州電気通信標準化機構（ＥＴＳＩ）のようなルート認証局（ＲＣＡ）のＲＣＡ識別子１０４；
ＣＡ認証１００の妥当性期間１０５；
ＣＡ認証１００のシグネチャ値１０６。
【手続補正５】
【補正対象書類名】明細書
【補正対象項目名】００８２
【補正方法】削除
【補正の内容】
【手続補正６】
【補正対象書類名】明細書
【補正対象項目名】００８３
【補正方法】変更
【補正の内容】
【００８３】
前述から分かるように、ＣＡ認証は、２つの異なる識別子、すなわち認証の分配者の識別子１０４に対応する第１の「発行者名」識別子および公開鍵１０１を識別する識別子９４に対応する第２の「主題名」識別子を含む。
【手続補正７】
【補正対象書類名】明細書
【補正対象項目名】００８４
【補正方法】変更
【補正の内容】
【００８４】
ＲＣＡは、ＲＣＡの私用鍵、すなわちＲＣＡ私用鍵をＣＡ認証内のデータの少なくともいくつかあるいは全てに用いることによってＣＡ認証１００のシグネチャ値１０６を計算する。次に、デコーダは、ＲＣＡ識別子１０４によって識別される対応するＲＣＡ公開鍵１１１を使用して認証を処理することによってこのシグネチャ値９６を検証し、認証の内容がＲＣＡによってシグネチャに続いて修正されなかったことを判定する。
【手続補正８】
【補正対象書類名】明細書
【補正対象項目名】００８５
【補正方法】変更
【補正の内容】
【００８５】
デコーダは、異なるそれぞれのＣＡに対する複数のこのような認証を記憶してもよい。
【手続補正９】
【補正対象書類名】明細書
【補正対象項目名】００８６
【補正方法】変更
【補正の内容】
【００８６】
（ＲＣＡデジタル認証）
対応するＲＣＡ公開鍵１１１およびＲＣＡ識別子１０４は、製造中にデコーダのメモリでもハードコード化され、ＲＣＡ、すなわちルート認証１１０のデコーダのユーザに供給される。各デコーダは、一般的には２つあるいはそれ以上のルート認証（ｒｏｏｔ  ｃｅｒｔｉｆｉｃａｔｅ）のセットを含む。各ルート認証１１０は、以下も含む。
ルート認証１１０のバージョン番号１１２；
ルート認証１１０の連続番号１１３；
ルート認証１１０の妥当性期間１１４；
ルート認証１１０のシグネチャ値１１５。
前述から分かるように、ルート認証は、単一の識別子、すなわち認証の配信者の識別子１０４だけを含む。この識別子１０４は公開鍵１１１も含む。したがって、ルート認証は、発行者名が主題名と同じである認証として規定されてもよい。
【手続補正１０】
【補正対象書類名】明細書
【補正対象項目名】００９０
【補正方法】変更
【補正の内容】
【００９０】
ＣＲＬは、ＣＡあるいはＲＣＡのいずれかによって放送会社に配信される。そして放送会社はＣＲＬをデコーダに伝送するが、モデム逆方向チャネル１７、あるいはＭＰＥＧトランスポートストリームにＣＲＬを含めて放送することのいずれかによってＣＲＬを伝送する。放送会社が、送信機からデコーダに送信されるトランスポートストリームの全てにＣＲＬを挿入することは重要でない。デコーダによって同調される可能性が非常に高いトランスポートストリームに放送会社がＣＲＬを挿入すれば十分である。ＣＲＬは、例えば、データファイルとして送信機からデコーダへ放送されるデータファイルのセットのルートディレクトリ７５あるいはサブディレクトリ７６に挿入されてもよい。
【手続補正１１】
【補正対象書類名】明細書
【補正対象項目名】００９１
【補正方法】変更
【補正の内容】
【００９１】
図９を参照すると、ＣＲＬ１２０は、一般的には、以下を含む。
ＣＲＬ１２０を配信したＣＡあるいはＲＣＡの識別子９４あるいは１０４；
ＣＲＬ１２０が発行された日付１２２；
次のＣＲＬの発行が予想される日付１２４；
各々の取り消された認証に対して、この認証の取り消しの時間および日付を含む、取り消された認証の連続番号のリスト１２５；
ＣＲＬ１２０を配信したＣＡあるいはＲＣＡの私用鍵を使用して計算されたＣＲＬのシグネチャ値１２６。
【手続補正１２】
【補正対象書類名】明細書
【補正対象項目名】００９２
【補正方法】変更
【補正の内容】
【００９２】
ＣＲＬの受信の際に、デコーダは、そのＣＲＬ１２０が発行された日付１２２を、予め受信したＣＲＬによって通知されたＣＲＬ１２０の発行が予想される日付１２４と比較する。新しく受信されたＣＲＬの日付１２２がＣＲＬの発行が予想される日付１２４よりも後でない場合、新しく受信されたＣＲＬは無視される。
【手続補正１３】
【補正対象書類名】明細書
【補正対象項目名】００９３
【補正方法】変更
【補正の内容】
【００９３】
新しく受信されたＣＲＬの日付１２２が、ＣＲＬの発行が予想される日付１２４よりも後である場合、ＣＲＬのシグネチャは、ＣＲＬに含まれる識別子９４あるいは１０４を使用して識別されるように、ＣＡの発行者の公開鍵を使用して検証される。
【手続補正１４】
【補正対象書類名】明細書
【補正対象項目名】００９５
【補正方法】変更
【補正の内容】
【００９５】
放送会社認証９０の取り消しの場合、例えば、放送会社の私用鍵が危険にさらされるようになる場合、この放送会社に対する認証局は、放送会社認証９０の連続番号９３をそのＣＲＬ１２０に加える。認証局は、その後、新しいＣＲＬ１２０を放送会社に配信する。その配信先は、放送のために放送会社認証９０を配信するすべての放送会社である。デコーダが新しいＣＲＬ１２０をダウンロードするや否や、例えば、放送会社のチャネルで早送りする際に、ＣＲＬキャッシュは、更新され、ＣＲＬ１２０のリスト１２５でそのように識別されたいかなる認証の取り消しも行われる。
【手続補正１５】
【補正対象書類名】明細書
【補正対象項目名】００９６
【補正方法】変更
【補正の内容】
【００９６】
交換される放送会社認証９０は、認証局によって生成され、ファイルのディレクトリ７５あるいは７６のユーザに放送する。交換される放送会社認証は、とりわけ、新しい公開鍵９１と、更新バージョン番号９２と、更新妥当性期間９５と、ＣＡの私用鍵を使用して計算された新しいシグネチャ値９６とを含む。放送会社識別子８０およびＣＡ識別子９４は変更されないままである。交換される放送会社認証９０の受信の際に、デコーダは、ＣＡ識別子９４によって識別されたＣＡ認証に含まれる対応するＣＡ公開鍵を使用して、交換される放送会社認証９０を処理することによって、その認証を検証する。
【手続補正１６】
【補正対象書類名】明細書
【補正対象項目名】００９８
【補正方法】変更
【補正の内容】
【００９８】
認証局のＣＡ認証１００の取り消しの際に、この認証局のための新しいＣＡ認証をデコーダに記憶させ、その上、この認証局が認証を配信する放送会社の全てに対して放送会社認証９０を交換する必要がある。それは、この認証局のための私用鍵対はもはや有効でないので、認証局の、異なるか更新された私用鍵を使用して署名された新しい放送会社認証９０が必要とされるからである。交換されるＣＡ認証１００は、ルート認証局１１０によって生成され、ファイルのディレクトリ７５あるいは７６のユーザに放送される。交換される放送会社認証と同様に、交換されるＣＡ認証は、とりわけ、新しいＣＡ公開鍵１０１と、更新バージョン番号１０２と、更新妥当性期間１０５と、ＲＣＡの私用鍵を使用して計算された新しいシグネチャ値１０６とを含む。ＣＡ識別子９４およびＲＣＡ識別子１０４は変更されないままである。交換されるＣＡ認証１００の受信の際に、デコーダは、ＲＣＡ識別子１０４によって識別されたＲＣＡ認証１００に含まれる対応するＲＣＡ公開鍵を使用してＣＡ認証１００を処理することによって認証を検証する。