(57)【要約】本発明の目的は、交換されたデータの暗号化を、セキュリティモジュールとユーザユニットに対して、ユーザユニット／セキュリティモジュールのカップルに特有のペアリングキーによって保障し、同時に、このセキュリティモジュールにとって、他のユーザユニットとペアリングされる可能性を残しておく方法を提供することにある。本発明のよれば、この目的は、−このユーザユニットによって、この接続されたセキュリティモジュールがそれとペアリングされているか検出するステップと；−前記ペアリングがされている場合、このユーザユニット／セキュリティモジュールのカップルに特有の固有ペアリングキーを用いて、交換されたデータを暗号化するステップと；−前記ペアリングがされていない場合、この管理センターに対して、このセキュリティモジュールとペアリングする認可を要求するステップであり、この要求には、このユーザユニットとこのセキュリティモジュールとのアイデンティフィケーションが伴っている、このステップと；−この管理センターによって、このペアリング要求の適合性を検証して、その結果をこのユーザユニットに送信するステップと；−この認可が与えられた場合、ユーザユニット／セキュリティモジュールのカップルに固有のペアリングキーを設定して、この交換されたデータを暗号化するステップと；を含む方法によって達成される。【特許請求の範囲】
【請求項１】
セキュリティモジュールとユーザユニット間のペアリングを管理する方法であり、前記ユーザユニットが、管理センターと双方向性の通信手段を有し、前記方法は：
前記ユーザユニットによって、前記接続されたセキュリティモジュールがそれとペアリングされているか検出するステップと；
前記ペアリングがされている場合、前記ユーザユニット／セキュリティモジュールのカップルに特有の固有ペアリングキーを用いて、前記交換されたデータを暗号化するステップと；
前記ペアリングがされていない場合、前記管理センターに対して、このセキュリティモジュールとペアリングする認可を要求するステップであり、前記要求には、前記ユーザユニットと前記セキュリティモジュールとのアイデンティフィケーションが伴っている、前記ステップと；
前記管理センターによって、このペアリング要求の適合性を検証して、その結果を前記ユーザユニットに送信するステップと；
前記認可が与えられた場合、前記ユーザユニット／セキュリティモジュールのカップルに固有のペアリングキーを設定して、前記交換されたデータを暗号化するステップと；
を含む方法。
【請求項２】
前記ペアリングキーが、対称キーか、非対称キーか、非対称キーのペアであるかのいずれかであることを特徴とする、請求項１に記載の方法。
【請求項３】
前記セキュリティモジュール中に、前記ユーザユニットの前記アイデンティフィケーション付きの前記ペアリングキーをストアするステップを含むことを特徴とする、請求項１又は２に記載の方法。
【請求項４】
前記以前のペアリングのデータを前記管理センターに送信するステップであり、前記管理センターは、これらのデータを、このセキュリティモジュールの前記ユーザアイデンティフィケーションと関連する認可されたペアリングで検証する、前記ステップを含むことを特徴とする、請求項１〜３のいずれかに記載の方法。
【請求項５】
前記ペアリングキーが前記管理センター中で発生されて、前記ユーザユニットと前記セキュリティモジュールとに対して、暗号化された形態で送信されることを特徴とする、請求項１〜４のいずれかに記載の方法。
【請求項６】
前記ペアリングキーが、前記ユーザユニットによって、又は前記セキュリティモジュールによって、又はその双方によって発生されることを特徴とする、請求項１〜５のいずれかに記載の方法。
【請求項７】
前記ユーザユニットがモバイル電話であり、また、前記セキュリティモジュールがＳＩＭカードであることを特徴とする、請求項１〜６のいずれかに記載の方法。
【発明の詳細な説明】
【０００１】
本発明は、ユーザユニットとセキュリティモジュールとの間における、特にこのセキュリティモジュールが複数のユーザユニットに相互作用している間における、担保された情報転送の管理方法に関する。
【０００２】
これらのユーザユニットは、プロダクツやサービスを提供する一つ又は複数のネットワークに接続されている。
【０００３】
これらのプロダクツやサービスは、条件付きでアクセスされるものであるため、これらプロダクツを使用するには、たとえば、加入や特定の購入方法など、何らかの形態での支払いが伴う。
【０００４】
これらのユーザユニットは、たとえば、有料テレビデコーダや、コンピュータ、さらには、モバイル電話、パームトップ、ＰＤＡ、ラジオ、テレビ、マルチメディアステーションや、ＡＴＭなどの形態でさえ提示される。
【０００５】
プロダクツやサービスといえば、フィルム、スポーツ放送、音楽、コンピュータ番組、ゲーム、株式市場や、ニュース情報だけではなく、ネットワークのアクセスや使用などのサービスや、識別、電子決済などのことと理解される。このプロダクツやサービスは、ユーザが接続可能なネットワーク上でアクセス可能であり、セキュリティ目的で暗号化手段を用いるものである。
【０００６】
これらのプロダクツやサービスの使用の認可を管理するために、ユーザユニットは、セキュリティモジュール中に位置するセキュリティ手段を備えている。
【０００７】
このセキュリティモジュールは、一般には、スマートカード、クレジットカードや、マイクロプロセッサ、さらには、ＳＩＭなどの形態でさえ提供されるが、暗号プロセッサ（ＵＳＩＭ、ＷＩＭ）を備えている。このカードによって、必要な情報を供給して、進入不可能と評せられる暗号化プロセッサのメモリ中にストアされているキーを用いる復号化処理によってプロダクツの使用を認可することが可能である。
【０００８】
このセキュリティモジュールは、たとえば、有料テレビの分野におけるプロダクツの復号化キーを送信する際に、機密情報をユーザユニットと交換する役目を持っているが、このキーは、セキュリティモジュール中で復号化されて、ユーザユニットに、データを処理するために送信される。
【０００９】
これが、これらのデータに対する干渉を防止するために、セキュリティモジュールとユーザユニット間での通信が、これら二つのエレメントに特有の、ペアリングキーと呼ばれるキーによって復号化される理由である。この構成は、出願番号ＰＣＴ／ＩＢ９９／００８２１号に記載されているが、この構成では、この特有のキーは、最初はデコーダ中にあり、次に、初期化フェーズ中にセキュリティモジュールに託される。セキュリティモジュールは、いったんデコーダとペアリングされると、他のどのユニット中でも機能することが不可能となる。
【００１０】
このソリューションは、セキュリティモジュールは、別のデコーダ中では、たとえこのデコーダが同じユーザに属している場合でも、その使用が無条件で防止されるという第一の不便さを提起する。この方法の別の不便さは、クローニングされたカードが、最初はどれかのデコーダ中で使用されて、次にこのデコーダとペアリングされて使用されることを、この方法では、防止できないという点である。
【００１１】
本発明の目的は、上記の不便さを回避しながらも、セキュリティモジュールとユーザユニット間で交換されたデータを復号化することを保障する方法を提供することである。
【００１２】
この目的は、セキュリティモジュールとユーザユニット間におけるペアリング管理方法によって達成されるが、前記ユーザユニットは、管理センターとの間に双方向通信手段を有しており、前記方法は：
前記ユーザユニットによって、前記接続されたセキュリティモジュールがそれとペアリングされているか検出するステップと；
前記ペアリングがされている場合、前記ユーザユニット／セキュリティモジュールのカップルに特有の固有ペアリングキーを用いて、前記交換されたデータを暗号化するステップと；
前記ペアリングがされていない場合、前記管理センターに対して、このセキュリティモジュールとペアリングする認可を要求するステップであり、この要求には、前記ユーザユニットと前記セキュリティモジュールとのアイデンティフィケーションが伴っている、前記ステップと；
前記管理センターによって、このペアリング要求の適合性を検証して、その結果を前記ユーザユニットに送信するステップと；
前記認可が与えられた場合、前記交換されたデータを暗号化するために前記ユーザユニット／セキュリティモジュールのカップルに固有のペアリングキーを設定するステップと；
を含む。
【００１３】
このようにして、ペアリング管理は、動的に実行されて、ユーザユニット中でのセキュリティモジュールの接続とはもはや無関係であるものとされる。それは、管理センターによって管理され、それが、このペアリングの可否を決定する。これが、要求には、たとえば通し番号などの、これら二つのエレメントの識別を可能とするデータが伴う理由である。それには、ユニットのロケーションに関連するデータが伴うことがあり得るが、このデータは、他の手段によって得られたもの、たとえば、ユニットの呼出し番号やそのネットワーク上でのアドレスである。
【００１４】
ペアリングキーとは、対称キーや非対称キー、たとえば、公開キーや非公開キーのことである。後者の場合、次の三つのケースが提起される：
−互いに一方が、公開キーと非公開キーの二つを含む。他方に向けられた通信内容は、公開キーによって暗号化され、次に、非公開キーによって復号化される。
【００１５】
−互いに一方が、公開キーと非公開キーの内の一方を含む。一つの方向では、データは公開キーによって暗号化されて次に非公開キーによって復号化され、他の方向では、データは非公開キーによって暗号化されて次に公開キーによって復号化される。
【００１６】
−互いに一方が、他方の部分の公開キーとそれ自身の非公開キーを含む。データは、他方の公開キーによって暗号化され、それ自身の非公開キーによって復号化される。
【００１７】
ここで、セキュリティモジュールは複数のユーザユニットとペアリングすることが可能であることに注意されたい。そのメモリは、ペアリングキーから成るグループをストアするゾーンを有するが、キーは各々が、ユーザユニットの識別番号と関連している。
【００１８】
このようにして、ユーザユニット中にこのようなモジュールを接続する毎にその間に、初期化プロトコルは、ユーザユニット／セキュリティモジュールのカップルに特有の一つの（又は複数の）キーの相互認識と使用というステップを含む。
【００１９】
一つの実施形態によれば、ユーザユニットは、等しくペアリングキーゾーンを有することが可能であり、この事実のゆえに、複数のセキュリティモジュールとペアリングすることが可能である。
【００２０】
この一つのキーは、いくつかの方法で発生させることが可能である。それは、管理センターによって発生されて、暗号化された形態で良好に理解されるペアリング認可して、送信することが可能である。このキーは、周知の手順にしたがってセッションキーによって設定された暗号化を用いて、セキュリティモジュールに送信される。
【００２１】
この特有のキーを得る別の手段は、それを、ユーザユニット中で、又はセキュリティモジュール中で、又は部分的にこれらエレメントの各々の中で発生されるが、これらを組み合わせてこのキーを形成する。
【００２２】
本発明の方法の一つの実施形態では、管理センターに対する要求には、ユーザユニット／セキュリティモジュールのカップルの識別データだけではなく、ペアリングメモリゾーン中に含まれるデータ、すなわち、以前のすべてのペアリングを含むデータが伴う。
【００２３】
それで、管理センターは、このセキュリティモジュールが、自身が認可したユーザユニットとペアリングされているかを、要求の順序にしたがって検証することが可能となる。
【００２４】
このようにして、セキュリティモジュールがクローニングされている場合、このクローニングされたモジュールとユーザユニットとのペアリングが所望されたときに、以前のペアリングに関連して管理センターに送信されたデータは、オリジナルのモジュールのそれとは異なることになる。これによって、管理センターは、クローニングされたモジュールを識別する手段を有することになる。
【００２５】
最初に、管理センターは、このクローニングされたカードの新しいユーザユニットＢとのペアリングを受け入れる。正真正銘のカードのクローニングが大規模に行われると、新しいユーザユニットＣとのペアリングを要求する次のクローニング済みカードは、同じユーザアイデンティフィケーションを有しているので、管理センターは、ユーザユニットＢとの以前のペアリングの痕跡をなんら発見することがない。これが示されることによって、不正行為の試みを検出して、その結果、対処することが可能となる。さらに、この正真正銘のカードのユーザが、それを新しいユニットＤで使用しようとする場合、このモジュールによって送信されたペアリングデータは、ユニットＣの痕跡をなんら含んでおらず、したがって、管理センターは、このペアリングを拒絶し、さらには、このセキュリティモジュールの完全な遮断を誘発しさえする。
【国際公開パンフレット】
2004534415.tif 000002
2004534415.tif 000003
2004534415.tif 000004
2004534415.tif 000005
2004534415.tif 000006
2004534415.tif 000007
2004534415.tif 000008
2004534415.tif 000009
2004534415.tif 000010
【国際調査報告】
2004534415.tif 000011
2004534415.tif 000012
2004534415.tif 000013
2004534415.tif 000014
2004534415.tif 000015
2004534415.tif 000016