【手続補正書】
【提出日】平成17年8月19日(2005.8.19)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
−ネットワークでデータを放送することを目的とした少なくとも１つの供給元装置と、
−前記データを受信することを目的とした少なくとも１つの受信装置と
を有するローカルデジタルネットワークであって、
前記供給元装置が、前記ネットワークで放送されるべきデータを暗号化するために、ネットワークでアクティブの暗号化鍵を用いることができ、
前記受信装置が、
−前記アクティブの暗号化鍵を用いて暗号化されたデータを解読するためのネットワークでアクティブの解読鍵と、
−以前にネットワークで使用された暗号化鍵を用いて暗号化されたデータを解読するための少なくとも１つの前記ネットワークの解読鍵と
を有することを目的とすること
を特徴とするローカルデジタルネットワーク。
【請求項２】
請求項１に記載のローカルデジタルネットワークであって、
前記受信装置が、前記ネットワークの生成以来、以前に使用された全てのネットワークの解読鍵を有することを目的とすることを特徴とするローカルデジタルネットワーク。
【請求項３】
請求項１又は２に記載のローカルデジタルネットワークであって、
前記供給元装置が
−第１の対称鍵と、
−前記ネットワークでアクティブの暗号化鍵で暗号化された前記第１の対称鍵と
を有することができ、
前記第１の対称鍵で前記ネットワークに放送されるべきデータを暗号化することが可能であり、
前記暗号化されたデータとともに、前記ネットワークでアクティブの暗号化鍵で暗号化された第１の対称鍵を送信するように適合されること
を特徴とするローカルデジタルネットワーク。
【請求項４】
請求項１又は２に記載のローカルデジタルネットワークであって、
前記供給元装置及び前記受信装置が、対称の暗号化処理を用い、前記ネットワークで使用される前記暗号化鍵及び対応する解読鍵が同一であること
を特徴とするローカルデジタルネットワーク。
【請求項５】
請求項１ないし４のうちのいずれか１項に記載の、既に少なくとも１つの受信装置を有するローカルデジタルネットワークに、新しい受信装置を導入する方法であって、
前記ネットワークでアクティブの解読鍵と、前記ネットワークで以前に使用された少なくとも１つの解読鍵とを有し、安全な方法でそれらを送信する機能を有する前記ネットワークの事前に存在する受信装置が、前記解読鍵を前記新しい受信装置に送信すること
を特徴とする方法。
【請求項６】
請求項４に記載の、既に少なくとも１つの受信装置を有するローカルデジタルネットワークに、新しい供給元装置を導入する方法であって、
前記ネットワークでアクティブの暗号化／解読鍵と、前記ネットワークで以前に使用された少なくとも１つの暗号化／解読鍵とを有し、安全な方法でそれらを送信する機能を有する前記ネットワークの事前に存在する受信装置が、前記ネットワークでアクティブの暗号化／解読鍵を前記新しい供給元装置に送信すること
を特徴とする方法。
【請求項７】
請求項４に記載のネットワークにつなげられた供給元装置によってデータを送信する方法であって、
−前記ネットワークでアクティブの暗号化／解読鍵を用いて前記データを暗号化することと、
−前記ネットワークのアクティブの鍵に適用された一方向の関数を用いて計算された前記アクティブの鍵のフィンガープリントと、前記暗号化されたデータとを送信することと
を有することを特徴とする方法。
【請求項８】
請求項４に記載のネットワークにつなげられた受信装置で暗号化されたデータを受信し、
請求項７に記載の方法に従って前記データが放送される方法であって、
前記受信装置が、それに含まれ、前記鍵に適用された一方向の関数を用いて計算された各暗号化／復号鍵のフィンガープリントを更に有し、
前記方法は、
−受信されたデータから鍵のフィンガープリントを抽出することと、
−抽出されたフィンガープリントを、前記受信装置に含まれる暗号化／解読鍵のフィンガープリントと比較することと、
−抽出されたフィンガープリントと前記受信装置に保存されたフィンガープリントのうちの１つが等しい場合に、前記フィンガープリントに対応する鍵でデータを解読することと
を有する方法。
【請求項９】
請求項１又は２に記載のネットワークにつなげられた供給元装置によってデータを送信する方法であって、
（ａ）一方向の関数を前記データの第１の部分に適用することと、
（ｂ）ステップ（ａ）で実行された計算結果と、前記ネットワークでアクティブの暗号化鍵を用いて保護される前記データの第２の部分とを暗号化することと、
（ｃ）ステップ（ｂ）で暗号化された前記データと、前記データの第１の部分とを前記ネットワークで送信することと
を有することを特徴とする方法。
【請求項１０】
請求項１又は２に記載のネットワークにつなげられた受信装置において、データを受信し、前記データは、請求項９に記載の方法に従って放送される方法であって、
（ａ）一方向の関数を暗号化されていないデータの第１の部分に適用することと、
（ｂ）前記受信装置に含まれるネットワークの解読鍵を用いて前記データの第２の部分を解読することと、
（ｃ）ステップ（ｂ）で解読されたデータの一部の解読結果と、ステップ（ａ）で実行された計算結果とを比較し、
−同じである場合に、ステップ（ｂ）で解読されたデータの残りの部分を回復することと、
−異なる場合に、ステップ（ｂ）に戻り、前記受信装置に含まれる他のネットワークの解読鍵を用いて前記データの第２の部分の解読を実行することと
を有することを特徴とする方法。
【請求項１１】
請求項１又は２に記載のネットワークにつなげられた供給元装置によってデータを送信する方法であって、
−前記ネットワークでアクティブの暗号化鍵を用いて前記データを暗号化することと、
−前記暗号化されたデータと、前記ネットワークのアクティブの鍵に対応するインデックスとを送信することと
を有することを特徴とする方法。
【請求項１２】
請求項１又は２に記載のネットワークにつなげられた受信装置において、データを受信し、前記データは請求項１１に記載の方法に従って放送される方法であって、
−前記データを暗号化するために用いられたネットワークの暗号化鍵に対応するインデックスを、受信されたデータから抽出することと、
−前記インデックスから対応するネットワークの解読鍵を推論することと、
−前記解読鍵を用いて前記データを解読することと
を有することを特徴とする方法。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】０００９
【補正方法】変更
【補正の内容】
【０００９】
本発明の対象は、ローカルデジタルネットワークであって、
−ネットワークでデータを放送することを目的とした少なくとも１つの供給元装置と、
−前記データを受信することを目的とした少なくとも１つの受信装置と、
を有する。
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】００１０
【補正方法】変更
【補正の内容】
【００１０】
本発明によると、前記供給元装置は、ネットワークに放送されるべきデータを暗号化するために、ネットワークでアクティブの暗号化鍵を用い、前記受信装置は、前記アクティブの暗号化鍵を用いて暗号化されたデータを解読するためのネットワークでアクティブの解読鍵と、以前にネットワークで使用された暗号化鍵を用いて暗号化されたデータを解読するための少なくとも１つのネットワークの他の解読鍵とを有する。
【手続補正４】
【補正対象書類名】明細書
【補正対象項目名】００１１
【補正方法】変更
【補正の内容】
【００１１】
ローカルデジタルネットワークはまた、１つ以上の次の特徴を有する：
−前記受信装置は、ネットワークの生成以来、以前に使用された全てのネットワークの解読鍵を有する。
【手続補正５】
【補正対象書類名】明細書
【補正対象項目名】００１２
【補正方法】変更
【補正の内容】
【００１２】
−前記供給元装置は、ネットワークでアクティブの暗号化鍵を有し、前記ネットワークのアクティブの鍵でネットワークに放送されるべきデータを暗号化する。
【手続補正６】
【補正対象書類名】明細書
【補正対象項目名】００１３
【補正方法】変更
【補正の内容】
【００１３】
−前記供給元装置は、第１の対称鍵と、ネットワークでアクティブの暗号化鍵で暗号化された前記第１の対称鍵とを有し；それは前記第１の対称鍵でネットワークに放送されるべきデータを暗号化し、暗号化されたデータとともに、ネットワークでアクティブの暗号化鍵で暗号化された第１の対称鍵を送信するように適合される。
【手続補正７】
【補正対象書類名】明細書
【補正対象項目名】００１４
【補正方法】変更
【補正の内容】
【００１４】
−供給元装置と受信装置は、対称の暗号化方法を用い、暗号化鍵とネットワークで用いられる対応する解読鍵は同一である。
【手続補正８】
【補正対象書類名】明細書
【補正対象項目名】００１５
【補正方法】変更
【補正の内容】
【００１５】
本発明はまた、前述の既に少なくとも１つの受信装置を有するローカルデジタルネットワークに、新しい受信装置を導入する方法に関するものである。前記方法によると、ネットワークでアクティブの解読鍵と、ネットワークで以前に使用された少なくとも１つの解読鍵とを有し、安全な方法でそれらを送信する機能を有する、ネットワークの事前に存在する受信装置が、前記解読鍵を新しい受信装置に送信する。
【手続補正９】
【補正対象書類名】明細書
【補正対象項目名】００１６
【補正方法】変更
【補正の内容】
【００１６】
本発明の他の形態は、前述の供給元装置と受信装置が対称の暗号化方法を用い、ネットワークで使用される暗号化鍵及び対応する解読鍵が同一であるローカルデジタルネットワークにおいて、新しい供給元装置を導入する方法に関するものである。前記方法によると、ネットワークでアクティブの暗号化／解読鍵と、ネットワークで以前に使用された少なくとも１つの暗号化／解読鍵とを有し、安全な方法でそれらを送信する機能を有する、ネットワークの事前に存在する受信装置が、ネットワークでアクティブの暗号化／解読鍵を新しい供給元装置に送信する。
【手続補正１０】
【補正対象書類名】明細書
【補正対象項目名】００１７
【補正方法】変更
【補正の内容】
【００１７】
本発明はまた、前述の用いられる暗号化鍵と解読鍵が同一であるネットワークにつなげられた供給元装置によってデータを送信する方法に関するものである。前記方法は、ネットワークでアクティブの暗号化／解読鍵を用いてデータを暗号化することと；前記アクティブの鍵のフィンガープリント（ｆｉｎｇｅｒｐｒｉｎｔ）とともに前記暗号化されたデータを送信することとを有し、前記フィンガープリント（ｆｉｎｇｅｒｐｒｉｎｔ）は、ネットワークのアクティブの鍵に適用された一方向の関数を用いて計算される。
【手続補正１１】
【補正対象書類名】明細書
【補正対象項目名】００１９
【補正方法】変更
【補正の内容】
【００１９】
本発明はまた、前述のネットワークにつなげられた供給元装置によってデータを送信する他の方法に関するものである。前記方法は：（ａ）一方向の関数をデータの第１の部分に適用することと；（ｂ）ステップ（ａ）で実行された計算結果と、ネットワークでアクティブの暗号化鍵を用いて保護されるデータの第２の部分とを暗号化することと；（ｃ）ステップ（ｂ）で暗号化された前記データと、データの第１の部分とをネットワークで送信することとを有する。
【手続補正１２】
【補正対象書類名】明細書
【補正対象項目名】００２１
【補正方法】変更
【補正の内容】
【００２１】
本発明は更に、前述のネットワークにつなげられた供給元装置によってデータを送信する第３の方法に関するものである。前記方法は、ネットワークでアクティブの暗号化鍵を用いてデータを暗号化することと；前記暗号化されたデータと、ネットワークのアクティブの鍵に対応するインデックスとを送信することとを有する。
【手続補正１３】
【補正対象書類名】明細書
【補正対象項目名】００３３
【補正方法】変更
【補正の内容】
【００３３】
パケット６０のようなデータパケットは、スマートカード２１の端末モジュール２２でＬＥＣＭメッセージを処理する受信装置２によって受信される。端末モジュール２２は、ネットワークの秘密鍵Ｋｎを有しているため、ＬＥＣＭメッセージの保護された部分を解読可能である。前記解読されたメッセージの内容を用いて、受信装置は、“有用な”データ６２をスクランブルするために用いられた制御ワードＣＷを回復し、それ故に前記データをユーザに提示するためにそのデータのスクランブルを解くことが可能になる。
【手続補正１４】
【補正対象書類名】明細書
【補正対象項目名】００３７
【補正方法】変更
【補正の内容】
【００３７】
本発明の原理によると、受信装置の各端末モジュールは、家庭内デジタルネットワークの生成以来用いられている全ての鍵Ｋｎ［ｉ］を有する。その中で単一の鍵が“アクティブ”であり、以下においてＫｎ［０］と示す。他方、供給元装置の変換モジュールは、このアクティブのネットワークの鍵Ｋｎ［０］のみを有する。
【手続補正１５】
【補正対象書類名】明細書
【補正対象項目名】００３８
【補正方法】変更
【補正の内容】
【００３８】
従って、ネットワークで以前に記録されたデータは、ネットワークの生成以来ＬＥＣＭメッセージを暗号化するために用いられた全ての鍵を有する受信装置によって、依然として読み取られ得る。それらが関係する限り、供給元装置は、ネットワークに入る新しいデータのＬＥＣＭメッセージを生成するために、アクティブの鍵Ｋｎ［０］のみを必要とする。
【手続補正１６】
【補正対象書類名】明細書
【補正対象項目名】００４０
【補正方法】変更
【補正の内容】
【００４０】
前述の通り、全ての受信装置が（その端末モジュールに）全ての鍵Ｋｎ［ｉ］を有する。新しい受信装置がネットワークに接続されると、ネットワーク特定の受信装置である親から全ての前記鍵を受信し、その親はまた、どの鍵がアクティブであるかも示す。
【手続補正１７】
【補正対象書類名】明細書
【補正対象項目名】００４７
【補正方法】変更
【補正の内容】
【００４７】
新しい装置がネットワークに接続されると、親の受信装置はアクティブのネットワークの鍵Ｋｎ［０］のみをそれに送信する。鍵Ｋｎ［０］は、新しい供給元装置の変換モジュールに保存される。鍵を管理する更に複雑なシステムを用いる実施例の変形形態において、供給元装置はアクティブのネットワークの鍵自体を受信せず、この鍵に基づく情報項目を受信する。更に正確には、前述の出願ＦＲ  Ｎｏ．０１  ０５５６８に示す通り、新しい供給元装置は、ＬＥＣＭメッセージの保護されるべきデータを解読するためにその後用いられる対称の暗号化鍵Ｋｃを生成する。それはこの対称鍵Ｋｃを安全な方法でネットワークの親の受信装置に送信し、親の受信装置がアクティブのネットワークの鍵Ｋｎ［０］で暗号化された鍵Ｋｃを返信する。その後、新しい供給元装置はこの暗号ＥＫｎ［０］（Ｋｃ）の結果を保存する。その後、前記新しい受信装置がネットワークでデータを送信すると、ＬＥＣＭメッセージの暗号化されていない部分６１０に、アクティブのネットワークの鍵Ｋｎ［０］での対称鍵の暗号ＥＫｎ［０］（Ｋｃ）を含める。
【手続補正１８】
【補正対象書類名】明細書
【補正対象項目名】００５０
【補正方法】変更
【補正の内容】
【００５０】
Ａ］フィンガープリント（ｆｉｎｇｅｒｐｒｉｎｔ）の使用
この実施例において、各受信装置は、その端末モジュールに保存される、以下の表１のような表を有することを仮定する。その表において：
−“鍵”の列は、ネットワークでアクティブであった、又はアクティブであるＮ個の秘密鍵のそれぞれを有しており；アクティブのネットワークの鍵は鍵Ｋｎ［０］である。鍵を含むフィールドは固定の大きさであり、鍵の大きさの将来の変化を考慮した十分な大きさであるが、保存される鍵はフィールドの大きさより小さい大きさを有してもよい。
【手続補正１９】
【補正対象書類名】明細書
【補正対象項目名】００５３
【補正方法】変更
【補正の内容】
【００５３】
【表１】
2005501481.tif 000001
この実施例によれば、新しい供給元装置がネットワークにつなげられると、親の受信装置がアクティブのネットワークの鍵Ｋｎ［０］をそれに送信する。鍵Ｋｎ［０］は、供給元装置の変換モジュールに保存され、変換モジュールが前述の一方向の関数Ｈを用いてこの鍵のフィンガープリント（ｆｉｎｇｅｒｐｒｉｎｔ）Ｈ（Ｋｎ［０］）を計算する。
【手続補正２０】
【補正対象書類名】明細書
【補正対象項目名】００５５
【補正方法】変更
【補正の内容】
【００５５】
供給元装置の変換モジュールが新しいＬＥＣＭメッセージを生成し、ネットワークで新しいデータを送信しなければならない場合、それは、アクティブの鍵Ｋｎ［０］を用いてＬＥＣＭメッセージの保護される部分のデータを暗号化し（特に制御ワードＣＷを暗号化し）、暗号化されていないデータを含むＬＥＣＭメッセージの部分に、アクティブの鍵のフィンガープリント（ｆｉｎｇｅｒｐｒｉｎｔ）Ｈ（Ｋｎ［０］）を挿入する。
【手続補正２１】
【補正対象書類名】明細書
【補正対象項目名】００５６
【補正方法】変更
【補正の内容】
【００５６】
鍵を管理する更に複雑なシステムを用いる実施例の変形形態において、供給元装置は、アクティブのネットワークの鍵Ｋｎ［０］自体を受信しないが、この鍵（ＥＫｎ［０］（Ｋｃ））に基づく情報項目を受信する。それは、前記実施例Ａに従って、変換モジュールに保存するアクティブの鍵のフィンガープリント（ｆｉｎｇｅｒｐｒｉｎｔ）Ｈ（Ｋｎ［０］）を更に受信する。それが新しいＬＥＣＭメッセージを生成すると、変換モジュールが対称の暗号化鍵Ｋｃで保護されるべき部分のデータを暗号化し、このアクティブの鍵Ｋｎ［０］を用いて、ＬＥＣＭメッセージの暗号化されていない部分に、アクティブの鍵のフィンガープリント（ｆｉｎｇｅｒｐｒｉｎｔ）Ｈ（Ｋｎ［０］）と鍵Ｋｃの暗号を挿入する。
【手続補正２２】
【補正対象書類名】明細書
【補正対象項目名】００５７
【補正方法】変更
【補正の内容】
【００５７】
そのうちネットワークが発展し、新しい鍵がアクティブのネットワークの鍵として用いられると、ネットワークで記録されたデータは、アクティブのネットワークの鍵として続けて用いられる多様な鍵で暗号化されたＬＥＣＭメッセージを有する。
【手続補正２３】
【補正対象書類名】明細書
【補正対象項目名】００６２
【補正方法】変更
【補正の内容】
【００６２】
Ｂ］鍵の体系的な試行
この実施例によると、受信装置の各端末モジュールは、ネットワークの生成以来使用されてきた鍵のリストＫｎ［０］，…，Ｋｎ［ｉ］，…Ｋｎ［Ｎ］を有する。
【手続補正２４】
【補正対象書類名】明細書
【補正対象項目名】００６３
【補正方法】変更
【補正の内容】
【００６３】
供給元装置の各変換モジュールは、アクティブのネットワークの鍵Ｋｎ［０］を有する。それがＬＥＣＭメッセージを生成しなければならない場合に、変換器が鍵Ｋｎ［０］で保護されるべきデータを暗号化する。それはまた、ＬＥＣＭメッセージの暗号化されていない全て又は一部で一方向の関数の結果、特に“ＣＲＣ”（“冗長検査コード”を表す）を計算し、鍵Ｋｎ［０］でこのＣＲＣを暗号化し、この暗号化の結果がＬＥＣＭメッセージの保護される部分に挿入される。
【手続補正２５】
【補正対象書類名】明細書
【補正対象項目名】００６６
【補正方法】変更
【補正の内容】
【００６６】
鍵を管理する更に複雑なシステムの前述の実施例の変形形態が用いられる場合、供給元装置の変換モジュールは、ＬＥＣＭメッセージの保護されるべきデータ（ＣＲＣの結果を含む）を対称鍵Ｋｃで暗号化し、アクティブのネットワークの鍵Ｋｎ［０］を用いて、ＬＥＣＭメッセージの暗号化されていない部分に鍵Ｋｃの暗号を挿入する。
【手続補正２６】
【補正対象書類名】明細書
【補正対象項目名】００７３
【補正方法】変更
【補正の内容】
【００７３】
供給元装置に位置する変換モジュールは、アクティブのネットワークの鍵Ｋｎ［０］と、対応するインデックス［０］とを有する。それがＬＥＣＭメッセージを生成するときに、それが鍵Ｋｎ［０］を用いて保護される部分のデータを暗号化し、ＬＥＣＭメッセージの暗号化されていない部分にインデックス［０］を挿入する。
【手続補正２７】
【補正対象書類名】明細書
【補正対象項目名】００７５
【補正方法】変更
【補正の内容】
【００７５】
更に複雑な鍵の管理を用いる実施例の変形形態において、変換モジュールは、ＬＥＣＭメッセージの保護されるべきデータを対称鍵Ｋｃで暗号化し、ＬＥＣＭメッセージの暗号化されていない部分に、アクティブの鍵のインデックス［０］とアクティブのネットワークの鍵Ｋｎ［０］を備えた鍵Ｋｃの暗号を挿入する。このようなメッセージを受信する端末モジュールは、前述の通り、メッセージの暗号化されていない部分から抽出されたインデックス［０］を用いて鍵Ｋｎ［０］を回復する。その後、項目ＥＫｎ［０］（Ｋｃ）を解読することによって鍵Ｋｃを取り出し、Ｋｃを用いて保護されたデータを解読することが可能になる。