"通信ネットワークに接続するためのネットワークポートと、少なくとも1つのメモリと、少なくとも1つのメモリに格納されている、ランダムに生成され暗号化された、対象鍵およびゲームコンソールIDと、少なくとも1つのメモリに結合され、少なくとも1つのメモリから対象鍵およびゲームコンソールIDを検索すると共に、ゲームコンソールから受け取ったゲームコンソールIDを使用してゲームコンソールを認証するよう構成された認証コンピュータシステムへ、ネットワークポートを経由して、対象鍵およびゲームコンソールIDを転送して、データセンタの暗号化された対象鍵を調べ、データセンタに予め格納された秘密鍵を使用して対象鍵を暗号化解除し、ゲームコンソールから提出された対象鍵を評価することとネットワークポートを経由して認証コンピュータシステムから、ゲームサービスへのオンライン参加についての認証を受け取ることとを行うよう構成されたプロセッサとを備えたことを特徴とするゲームコンソール。対象鍵はゲームコンソールに対してランダムに生成されることを特徴とする請求項1に記載のゲームコンソール。暗号化された対象鍵およびゲームコンソールIDは、暗号化されたペアとして格納されていることを特徴とする請求項1に記載のゲームコンソール。暗号化された対象鍵は、転送公開鍵で暗号化されており、対応する転送秘密鍵は認証コンピュータシステムによって所持されていることを特徴とする請求項1に記載のゲームコンソール。ゲームコンソールIDは、ゲームコンソールの通し番号であることを特徴とする請求項1に記載のゲームコンソール。少なくとも1つのメモリは不揮発性メモリであり、不揮発性メモリは、ゲームコンソールのユーザが不揮発性メモリにアクセスすることを防止する関連したセキュリティ特性を有することを特徴とする請求項1に記載のゲームコンソール。通信ネットワークに接続するためのネットワークポートと、少なくとも1つのメモリと、コンソール公開鍵を含み、証明機関CAの秘密鍵で署名されるコンソール証明書であって、コンソール秘密鍵は少なくとも1つのメモリ内に格納された、コンソール公開鍵と、少なくとも1つのメモリに結合され、ネットワークポートを経由してコンソール証明書と、現在時刻、乱数、またはコンソール秘密鍵で暗号化されたメッセージの少なくとも1つとを、以前生成された1CA公開鍵およびCA秘密鍵を有するCA公開鍵ペアおよびコンソール公開鍵および2コンソール秘密鍵を有するコンソール公開鍵ペアを有するCAコンピュータシステムに送信することによって、オンラインサービスに参加するための登録をすることと、CA公開鍵を使用してコンソール証明書を確認してコンソール公開鍵を回復するCAコンピュータシステムに対するオンラインサービスにおいてオンライン参加の権限を、ネットワークポートを経由してCAコンピュータシステムから受信し、コンソール公開鍵を使用して、現在時刻、ランダム番号、またはコンソール秘密鍵で暗号化されたメッセージの少なくとも1つに基づいてコンソールはコンソール秘密鍵の知識を有するか否かを評価することとを実行するよう構成されているプロセッサとを備えることを特徴とするゲームコンソール。コンソール証明書およびコンソール秘密鍵は、ゲームコンソールの製造工程の間に少なくとも1つのメモリに書き込まれることを特徴とする請求項7に記載のゲームコンソール。少なくとも1つのメモリは不揮発性メモリであって、不揮発性メモリは、ゲームコンソールのユーザが不揮発性メモリにアクセスすることを防止する関連したセキュリティ特性を有することを特徴とする請求項7に記載のゲームコンソール。したがって、オンラインゲームおよびその他のサービスを安全確実secureにするため、ハッカーが、不正行為を行う目的で、またはその他の不適切な使用の目的で有効な証明を容易に獲得するのを防止する必要が存在する。コンソールベースのゲームシステムを製造するためのアーキテクチャは、製造中、既成の秘密をゲームコンソール上に配置し、後にその秘密を使用して、登録時中にそのゲームコンソールの真正性を保証することに関わる。以下の2つの代表的な実施形態を説明する。対称鍵アーキテクチャ、および公開鍵アーキテクチャ。対称鍵アーキテクチャは、製造中、ランダムに生成された対称鍵をコンソールIDとともに、ゲームコンソールのプログラム式にアクセス可能な不揮発性メモリの中に書き込むことに関わる。対称鍵は、トランスポート中に公開鍵を使用して暗号化される。対応する秘密鍵、および暗号化された対称鍵は、認証エンティティにおいて安全確実に維持される。登録中に、ゲームコンソールは、この鍵または鍵の知識の証拠とコンソールIDのペアを認証エンティティに発行submitする。このペアは、認証エンティティにおいて維持される対応する対称鍵を探し出すパスワード/名前ペアとして機能する。次に、秘密鍵を使用して対称鍵が暗号化解除decryptされる。ゲームコンソールによって発行された鍵は、そのコンソールが真性のものであるかどうかを判定する方策として、回復された対称鍵に照らして鑑定される。公開鍵アーキテクチャは、製造中、各ゲームコンソールの中に秘密鍵およびデジタル証明書を書き込むことに関わる。この証明書は、秘密鍵に対応する公開鍵を含む。この証明書は、各製造現場における証明機関に関連する証明機関証明書、およびその証明機関証明書の導出元であるルート証明書を含む証明書連鎖の一部である。ゲームコンソールが登録のためにオンライン状態になるときはいつでも、そのコンソールが真性のものとして認証するのに、証明書連鎖検証プロセスが、そのゲームコンソール上に記憶された秘密鍵の知識knowledgeの証拠とともに使用される。以下の説明は、オンライン接続性を有するコンソールベースのゲームシステム、およびインターネットなどのオープンなネットワークを介して遠隔の認証エンティティによってそのようなゲームシステムを認証できるような仕方で、そのようなゲームシステムを製造するための技法を対象とする。この技法は、ネットワークの反対側のエンティティが許可されたゲームシステムであることの保証をどのように認証エンティティが得ることができるかという問題に対処する。この説明は、読者が、暗号化、暗号化解除decryption、認証、ハッシュ、デジタル署名、およびデジタル証明書などの基本的な暗号法の原理に精通していることを想定している。暗号法の基本的な概要に関しては、読者は、テキストを参照されたい例えば、BruceSchneierによるAppliedCryptographyProtocolsAlgorithmsandSourceCodeinCという名称のテキスト参照。このテキストは、参照により、本明細書に組み込まれる。ゲームシステム図1は、例としてのゲームシステム100を示している。このゲームシステムは、ゲームコンソール102、およびコントローラ1041および1042で示した最高で4つのコントローラを含む。ゲームコンソール102は、内部ハードディスクドライブ、および光記憶ディスク108で示した様々な形態のポータブル記憶媒体をサポートするポータブルメディアドライブ106を備えている。適切なポータブル記憶媒体の例には、DVD、CD-ROM、ゲームディスク、ゲームカートリッジ、その他が含まれる。ゲームコンソール102は、最高で4つのコントローラをサポートする4つのスロット110をその前面上に有するが、スロットの数および構成は、変更することができる。また、電源ボタン112およびイジェクトボタン114もゲームコンソール102の前面上に配置されている。電源ボタン112は、ゲームコンソールの電源の切り替えを行い、イジェクトボタン114は、ポータブルメディアドライブ106のトレイの開閉を交互に行って記憶ディスク108の挿入および引抜きを可能にする。ゲームコンソール102は、A/Vインターフェースケーブル120を介してテレビジョンまたはその他のディスプレイ図示せずに接続する。電源ケーブル122が、ゲームコンソールに給電を行う。ゲームコンソール102は、インターネットなどのネットワークに対するアクセスを円滑にするケーブルまたはモデムコネクタ124で示されるブロードバンド機能を備えるようにさらに構成することも可能である。各コントローラ104は、有線インターフェースまたは無線インターフェースを介してゲームコンソール102に結合される。図示した実施形態では、コントローラは、USBUniversalSerialBus対応であり、シリアルケーブル130を介してコンソール102に接続される。コンソール102は、多種多様なユーザ対話機構を備えていることが可能である。図1に示す通り、各コントローラ104は、2つのサムスティック1321および1322,Dパッド134、ボタン136、および2つのトリガ138を備えている。以上の機構は、単に代表的なものであり、図1に示したものに、その他の周知のゲーム機構を代用すること、または追加することが可能である。メモリユニットMU140をコントローラ104に挿入して追加のポータブルストレージを提供することができる。ポータブルメモリユニットにより、ユーザは、他のコンソール上でゲームをするためにゲームパラメータを記憶して持ち運ぶことができるようになる。説明する実施形態では、各コントローラは、2つのメモリユニット140を収容するように構成されるが、他の実施形態では、2つより多い、または2つより少ないユニットを使用することができる。ゲームシステム100は、例えば、ゲーム、音楽、およびビデオを再生することができる。様々なストレージが提供されて、タイトルをハードディスクドライブ、またはドライブ106の中のポータブルメディア108から、またはオンラインソースから、またはメモリユニット140から再生することが可能である。ゲームシステム100が再生することができるもののサンプルとして以下が含まれる。1.CDディスクおよびDVDディスクから、ハードディスクドライブから、またはオンラインソースから再生されるゲームタイトル。2.ポータブルメディアドライブ106の中のCDから、ハードディスクドライブ上のファイル例えば、Windows登録商標MediaAudioWMA形式から、またはオンラインストリームソースから再生されるデジタル音楽。3.ポータブルメディアドライブ106の中のDVDディスクから、ハードディスクドライブ上のファイル例えば、ActiveStreaming形式から、またはオンラインストリームソースから再生されるデジタルオーディオ/ビデオ。図2は、ゲームシステム100の機能上の構成要素をより詳細に示している。ゲームコンソール102は、中央処理装置CPU200と、フラッシュROM読取り専用メモリ204、RAMランダムアクセスメモリ206、ハードディスクドライブ208、およびポータブルメディアドライブ106を含む様々なタイプのメモリに対するプロセッサアクセスを円滑にするメモリコントローラ202とを有する。CPU200は、一時的にデータを記憶し、したがって、メモリアクセスサイクルの回数を減少させ、これにより処理速度およびスループットを向上させるレベル1キャッシュ210およびレベル2キャッシュ212を備えている。CPU200、メモリコントローラ202、および様々なメモリデバイスは、様々なバスアーキテクチャの任意のものを使用するシリアルバス、パラレルバス、メモリバス、周辺バス、およびプロセッサバスまたはローカルバスを含む1つ以上のバスを介して相互接続されている。例として、そのようなアーキテクチャには、インダストリスタンダードアーキテクチャIndustryStandardArchitectureISAバス、マイクロチャネルアーキテクチャMicroChannelArchitectureMCAバス、エンハンストISAEISAバス、ビデオエレクトロニクススタンダーズアソシエーションVideoElectronicsStandardsAssociationVESAローカルバス、およびペリフェラルコンポーネントインターコネクツPeripheralComponentInterconnectsPCIバスが含まれることが可能である。1つの適切な実施形態として、CPU20、メモリコントローラ202、ROM204、およびRAM206を共通モジュール214上に組み込むことができる。この実施形態では、ROM204は、PCIペリフェラルコンポーネントインターコネクツバスおよびROMバスどちらも図示せずを介してメモリコントローラ202に接続されるフラッシュROMとして構成される。RAM206は、別個のバス図示せずを介してメモリコントローラ202によって独立に制御される複数のDDRSDRAMDoubleDataRateSynchronousDynamicRAMとして構成される。ハードディスクドライブ208およびポータブルメディアドライブ106が、PCIバスおよびATAATAttachmentバス216を介してメモリコントローラに接続される。3Dグラフィックス処理装置220およびビデオエンコーダ222が、高速かつ高解像度のグラフィックス処理のためのビデオ処理パイプラインを形成する。データは、グラフィックス処理装置220からビデオエンコーダ222にデジタルビデオバス図示せずを介して搬送される。オーディオ処理装置224およびオーディオCODECエンコーダ/デコーダ226が、高忠実度のステレオ処理を備えた対応するオーディオ処理パイプラインを形成する。オーディオデータは、通信リンク図示せずを介してオーディオ処理装置224とオーディオCODEC226の間で搬送される。ビデオ処理パイプラインおよびオーディオ処理パイプラインは、テレビジョンまたはその他のディスプレイに伝送するためにデータをA/Vオーディオ/ビデオポート228に出力する。図示する実施形態では、ビデオ処理構成要素およびオーディオ処理構成要素220-228が、モジュール214上に実装される。また、モジュール214上には、USBホストコントローラ230およびネットワークインターフェース232も実装される。USBホストコントローラ230は、バス例えば、PCIバスを介してCPU200およびメモリコントローラ202に結合され、周辺コントローラ1041-1044のためのホストの役割をする。ネットワークインターフェース232は、ネットワーク例えば、インターネット、ホームネットワーク等に対するアクセスを提供し、イーサネット登録商標カード、モデム、Bluetooth登録商標モジュール、ケーブルモデム等を含む多種多様な様々な有線または無線のインターフェース構成要素であることが可能である。ゲームコンソール102は、2つのゲームコントローラ1041-1044をそれぞれがサポートする2つのデュアルコントローラサポートサブアセンブリ2041および2042を有する。フロントパネルI/Oサブアセンブリ242は、電源ボタン112およびイジェクトボタン114の機能性をサポートし、またゲームコンソールの外面上に表出したあらゆるLED発光ダイオードまたはその他のインディケータをサポートする。サブアセンブリ2401,2402,および242は、1つ以上のケーブルアセンブリ244を介してモジュール214に結合される。図では、8つのメモリユニット1401-1408が、4つのコントローラ1041-1044に、すなわち、各コントローラごとに2つのメモリユニットに接続可能である。各メモリユニット140は、ゲーム、ゲームパラメータ、およびその他のデータを記憶することができる追加のストレージを提供する。コントローラに挿入されたとき、メモリユニット140は、メモリコントローラ202によってアクセスされることが可能である。システムパワーサプライモジュール250により、ゲームシステム100の構成要素に給電が行われる。ファン252が、ゲームコンソール102内部の回路を冷却する。コンソールユーザインターフェースUIアプリケーション260が、ハードディスクドライブ208上に記憶される。ゲームコンソールに電源が投入されたとき、コンソールアプリケーション260の様々な部分が、RAM206および/またはキャッシュ210、212にロードされ、CPU200上で実行される。コンソールアプリケーション260は、ゲームコンソール上で利用可能な異なる媒体タイプにナビゲートする際、整合性のあるユーザ体験を提供するグラフィカルユーザインターフェースを提供する。ゲームコンソール102は、暗号化、暗号化解除、認証、デジタル署名、ハッシュなどの一般的な暗号化機能を行う暗号化エンジンを実装する。暗号化エンジンは、CPU200の一部として実装し、またはCPU上で実行されるハードディスクドライブ208上に記憶されたソフトウェアとして実装して、暗号化機能をCPUが実行するように構成することが可能である。ゲームシステム100は、システムを単にテレビジョンまたはその他のディスプレイに接続することによって独立型システムとして動作させることが可能である。この独立型モードでは、ゲームシステム100により、1人以上のプレーヤが、ゲームを行うこと、映画を観ること、または音楽を聴くことができる。しかし、ネットワークインターフェース232を介して利用可能になるブロードバンド接続性が組み込まれると、ゲームシステム100は、より広いネットワークゲームコミュニティの参加者としてさらに動作されることが可能である。次に、このネットワークゲーム環境を説明する。ネットワークゲーム図3は、ネットワーク302を介して複数のゲームシステム1001,...100gを相互接続する例としてのネットワークゲーム環境300を示している。ネットワーク302は、多種多様なデータ通信網の任意のものを表す。ネットワーク302は、公共部分例えば、インターネットおよびプライベート部分例えば、住宅のローカルエリアネットワークLAN、並びに公共部分とプライベート部分の組み合わせを含むことが可能である。ネットワーク302は、有線媒体と無線媒体の両方を含む多種多様な従来の通信媒体の任意の1つ以上を使用して実装することが可能である。公用のプロトコルと独自のプロトコルの両方を含め、多種多様な通信プロトコルの任意のものを使用して、ネットワーク302を介してデータを通信することができる。そのようなプロトコルの例には、TCP/IP、IPX/SPX、NetBEUI等が含まれる。ゲームシステム100に加えて、1つ以上のデータセンタが、ネットワーク302を介してアクセス可能であり、参加者に対する様々なサービスを提供することが可能である。例としてのデータセンタ304が、個々のゲームシステム100を登録する認証サーバ306と、オンラインゲームをホストすること、ダウンロード可能な音楽ファイルまたはビデオファイルを提供すること、ストリーミングオーディオ/ビデオファイルを提供することなどの様々なサービスを提供する1つ以上のオンラインサーバ3081,...308sを含むものとして図示されている。認証サーバ306は、製造中、個々のゲームシステム上に配置される製造秘密を記憶するデータベース310に対するアクセスを有する。これらの秘密は、ゲームシステムがオンラインゲームまたはその他のサービスに参加できるようにするのに先立ってゲームシステムを登録または認証するために使用される。認証サーバ306、オンラインサーバ308、およびデータベース310が、データセンタ304を形成するように論理式にグループ化されるが、様々なコンピュータシステムが物理的に一緒に配置されるように、または同様の設備の一環であるようにしても、しなくてもよいことに留意されたい。さらに、図では、認証サーバ306は、オンラインサーバ308と別個であるが、認証機能性をサービスの一環として含めることも可能である。ネットワークゲーム環境300には、個々のプレーヤおよび/またはゲームシステム100を互いに、またオンラインサービス304に対して認証する際にある役割をする鍵配信センタ312がさらに関与することが可能である。配信センタ312は、有効な参加者に鍵およびサービスチケットを配信し、次に、参加者が、その鍵およびチケットを使用して複数のプレーヤ間でゲームを構成すること、またはオンラインサービス308からサービスを購入することが可能である。配信センタ312は、データセンタ304に組み込むこと、または図示する通り、独立に存在することが可能である。オンラインゲームまたはその他のネットワークサービスに参加するため、ゲームシステム100は、まず、認証サーバ306によって認証されることを求める。オンラインサービスに参加する許可を与えるのに、認証サーバ306は、各ゲームシステムが真性であり、不適切なコンピュータ装置でないことを信頼する必要がある。真性のゲームシステム100は、秘密がデータベース310の中に記憶されて製造されている。認証サーバ306は、これらの秘密を使用して、ゲームシステム100が真性であるかどうかを識別する。次節で、インターネットなどのオープンネットワークを介してオンラインゲームのために認証されることが可能なゲームシステムを製造するための技法を説明する。認証されると、ゲームシステムは、オンラインゲームまたはその他のサービスに参加すること、または鍵配信センタを使用して個々のユーザの認証に取りかかることができる。マルチユーザ認証アーキテクチャが、より詳細に説明されている例えば、2001年3月9日出願のMultipleUserAuthenticationforOnlineConsoleBasedGamingという名称の米国特許出願、シリアル番号09/802795参照。この出願は、Microsoft登録商標Corporationに譲渡され、参照により、本明細書に組み込まれる。認証可能なゲームシステムを製造することコンソール認証問題に対処するゲームシステムを製造するためのアーキテクチャを提供する。簡単に述べると、問題は、どのように認証エンティティが、ネットワークの反対側のエンティティが真性のゲームコンソールであるという確証を得ることができるかということである。本アーキテクチャは、一般に、製造中にゲームコンソール上に認証可能なデータである秘密を記憶し、対応する検証データを認証エンティティにおいて維持することに関わる。登録中に、認証エンティティは、その検証データを使用して、ゲームコンソールによって発行された認証可能なデータを検証してゲームコンソールの真正性を判定する。以下の2つの代表的なアーキテクチャを説明する。1対称鍵アーキテクチャ、および2公開鍵アーキテクチャ。対称鍵アーキテクチャ対称キーアーキテクチャは、製造中、ランダムに生成された対称鍵をコンソールIDとともにゲームコンソール上に書き込むことに関わる。後に、この鍵/IDペアは、登録中に、ゲームコンソールが真性であることを認証サーバに証明するパスワード/名前ペアとして機能する。製造プロセスを示す図4、および登録プロセスを示す図5を参照して本アーキテクチャを説明する。図4は、製造中、対称鍵およびコンソールIDがゲームコンソール上に配置されるれ例としての製造プロセス400を示している。説明のため、製造業者は、1つ以上の製造コンピュータシステム450および製造データベース452をそれぞれが含む1つ以上の製造設備を運用するものとする。製造データベースは、ときとして、系統データベースと呼ばれる。製造コンピュータシステム450は、ゲームコンソールに配置されるソフトウェア/ファームウェアをプログラミングする、構成する、または別の仕方でイネーブル状態にするのに使用される。工程402において、固有識別子Niが、それぞれの製造されたコンソール102iに割り当てられる。コンソールIDは、例えば、製造されたコンソールの連番または通し番号であることが可能である。工程404において、対称鍵Kiが、コンソール102iのためにランダムに生成される。工程406において、対称鍵Kiおよびコンソール識別子Niが、コンソール102iのプログラム式にアクセス可能な不揮発性メモリの中に記憶される。記憶の場所は、好ましくは、ゲームコンソール所有者によるアクセスから安全secureであり、かつ/または秘密であるが、それ以外では、許可されたゲームコンソールによってプログラム式にアクセス可能である。可能な場所には、EEPROM、ハードドライブ、またはフラッシュROMが含まれるが、以上には限定されない。また、Ki/Niペアを暗号式に保護して、ゲームコンソール所有者によるアクセスをさらに防止することができる。Ki/Niペアは、登録プロセス中に使用されてゲームコンソールの真正性を証明する。したがって、Ki/Niペアは、ゲームコンソールを登録することを担うデータセンタ304への転送のため、製造中に収集される。ただし、鍵/IDペアの転送および記憶は、発見される可能性のリスクを導入する。記憶および転送に関して対称鍵のセキュリティを確保するため、対称鍵は、対称鍵Kiが生成された直後に転送公開鍵Kt_pubを使用して暗号化され、ゲームコンソールの中に記憶される工程408。暗号化解除を行って対称鍵Kiにアクセスするのに使用される対応する転送秘密鍵Kt_prvは、データセンタ304において安全確実に維持され、ゲームコンソールの登録中に使用されるときだけにアクセスされる。工程404-408の1つ以上が、製造コンピュータシステム450によって行われる、あるいは、ゲームコンソール自体によって行われるのが可能であることに留意されたい。鍵Kiがどこで生成され、暗号化されるかに関わらず、目標は、この鍵が生の状態で存在する時間を可能な限り短くすることである。この時間を最小限に抑えることにより、セキュリティがさらに高まる。対称鍵Kiは、公開鍵暗号以外の暗号法上の暗号を使用して暗号化できることにさらに留意されたい。例えば、対称鍵暗号を使用して、製造業者およびデータセンタにおいて安全確実に維持される対称鍵Kiを暗号化することができる。工程410において、暗号化された対称鍵EKt_pub,Kiで示すが、コンソール識別子Niとともに製造業者データベース452の中に記憶される。工程412において、すべての製造されたコンソールに関するコンソール識別子Niおよび暗号化された対称鍵EKt_pub,Kiが、製造業者データベース452からデータセンタ304に個々に、または一括で転送される。この情報は、ネットワークを介する電子式伝送、ポータブル記憶媒体上の安全確実な輸送、またはその他の手段による任意のいくつかの異なる技法に従って転送することができる。この時点で、ゲームコンソールは、製造が終了し、流通および販売のために梱包される。ゲームコンソールが購入された後、所有者が、ゲームをすること、またはオーディオ/ビデオファイルをダウンロードすることなどのオンラインサービスに参加するのを望むことが可能である。ゲームコンソールは、オンラインサービスに最初に遭遇したとき、登録プロセスを行って自らの真正性をそのオンラインサービスに対して証明する。説明のため、ゲームコンソールが、データセンタ304の認証サーバ306に登録して、1つ以上のオンラインサーバ308によってホストされているオンラインゲームイベントに参加できるようになるものと想定する。図5は、データセンタ304における認証サーバ306がゲームコンソール102iを認証する例としての登録プロセス500を示している。工程502において、コンソール102iが、認証プロトコルの一環として、対称鍵または鍵の知識の証拠とコンソールIDのペア例えば、Ki,Niをデータセンタ304における認証サーバ306に発行する。対称鍵Kiは、通常、認証プロトコル中に何らかの形で保護され、一方、コンソール識別子Niは、保護される必要がない。この工程中、Kerberos、Digest、およびHTTPBasicを含む多くの異なる認証プロトコルを使用することができる。ネットワークを介する通信はすべて、オプションとして、安全なチャネル例えば、SSLチャネル内でセキュリティ確保することができる。工程504において、認証サーバ306が、コンソール識別子Niを使用して製造業者の秘密データベース310の中で関連する対称鍵をルックアップする。このルックアップの結果、コンソール102iに関するデータレコード520がもたらされる。データレコード520は、図4の製造プロセス400において製造業者によって元々、作成され、そこから転送された暗号化された対称鍵EKt_pub,Kiを含む。工程506において、認証サーバ306が、認証サーバ306において記憶されている転送秘密鍵Kt_prvを使用してその対称鍵を暗号化解除して、対称鍵Kiを回復する。工程508において、認証サーバ306が、一つには、発行された鍵Kiまたは鍵の知識knowledgeの証拠を製造業者の秘密データベース310の中のレコード520から回復された製造業者によって割り当てられた対称鍵Kiと比較することにより、ゲームコンソール102iによって発行された証明を検証する。認証サーバは、認証が成功したか、または失敗したかに基づいてゲームコンソールの受入れ、または拒否を行い、この成功、または失敗は、少なくとも部分的には2つの鍵がマッチしたかどうかに基づく。この時点で、認証の結果を使用してオンラインサービスへの参加を直接に許可/拒否することが可能である。このケースでは、ゲームコンソールがオンラインサービスに参加する目的で認証を要求するたびに毎回、対称鍵が使用される。あるいは、認証の結果を使用して、新しい一組の証明が生成され、オンラインサービス認証中に後の使用のためにゲームコンソールに転送される新規証明プロセスのブートストラップを行うことが可能である。この第2のケースでは、Ki/Niペアは、ゲームコンソールの登録中に、認証のために一回だけ使用されて、登録プロセスは、それ以降、使用することができる新しい一組の証明をコンソールに戻す。対称鍵アーキテクチャの利点は、製造業者において秘密が全く維持されないことである。秘密の転送秘密鍵は、データセンタにおいて保持される。したがって、不正を行う人が秘密を盗む機会が大幅に減少する。公開鍵アーキテクチャ公開鍵アーキテクチャは、製造中、各ゲームコンソールに秘密鍵およびデジタル証明書を書き込むことに関わる。証明書は、秘密鍵にマッチする公開鍵を含む。各製造現場に配置された証明機関によってその証明書に署名が行われる。証明書連鎖を辿って最終的にはルート証明書にまで至る別の証明書によって各証明機関証明書にさらに署名が行われる。ゲームコンソールがオンライン状態になって自らを登録するときにはいつでも、そのコンソールを真性のものとして認証するのに、証明書連鎖検証プロセス、並びに秘密鍵の知識knowledgeの証拠が使用される。製造前プロセスを示す図6、および製造プロセスを示す図7、および登録プロセスを示す図8を参照して公開鍵アーキテクチャを説明する。図6は、公開鍵ペアおよび連鎖の証明書が生成される例としての製造前プロセス600を示している。プロセス600は、ゲームコンソール102の製造前の任意の時点で行われることが可能である。このプロセスは、製造設備において、または別の場所で行われることが可能である。工程602において、ルート公開鍵Kroot_pubおよびルート秘密鍵Kroot_prvから成るルート公開鍵ペアが生成される。このルート鍵ペアは、信頼され、安全確実secureに記憶される。工程604において、ルート鍵ペアを使用してルート証明書CERTKroot_prv,Kroot_pubを生成する。CERTKroot_prv,Kroot_pubという表記は、ルート公開鍵の真正性を、対応するルート秘密鍵を知るいずれの者に対しても保証するルート公開鍵Kroot_pubと目的ステートメントの合成にデジタル署名を行うのに使用されるルート秘密鍵Kroot_prvを意味する。したがって、ルート公開鍵Kroot_pubにアクセスを有するいずれの者も、証明書の真正性を検証できるはずである。一例のタイプの証明書が、X.509形式の証明書である。ただし、別の秘密鍵で署名された公開鍵を担うその他のタイプのデータ構造も、証明書とみなすことができる。工程606において、第2の公開鍵ペアが、製造現場における証明機関CAによる使用のために生成される。この第2の鍵ペアは、証明機関鍵ペアまたはCA鍵ペアと呼ばれ、CA公開鍵Kca_pubとCA秘密鍵Kca_prvから成る。各製造現場において複数の証明機関が存在する場合、各証明機関ごとに異なるCA鍵ペアが生成される。したがって、各製造現場が1つ以上のCA鍵ペアに関連付けられる。工程608において、証明機関に関するCA証明書が生成され、ルート秘密鍵Kroot_prvで署名が行われる。CA証明書は、CERTKroot_prv,Kca_pubとして示され、これは、CA秘密鍵を知る任意のエンティティに対してCA公開鍵の真正性を保証するCA公開鍵Kca_pubと目的ステートメントの合成にデジタル署名を行うのに、ルート秘密鍵Kroot_prvが使用されることを意味する。工程610において、CA証明書CERTKroot_prv,Kca_pubおよびCA秘密鍵が、製造現場における証明機関650において記憶される。CA証明書およびCA秘密鍵Kca_prvは、漏洩を防止するように安全確実secureな仕方で維持される。工程612において、ルート公開鍵Kroot_pubおよび/またはルート証明書CERTKroot_prv,Kroot_pubが、データセンタ304に転送され遠隔で生成される場合、安全確実な仕方で記憶される。図7は、製造中、秘密鍵および1つ以上の証明書がゲームコンソール上に配置される例としての製造プロセス700を示している。製造のため、製造業者は、CA公開鍵ペアKca_pub,Kca_prvおよびCA証明書CERTKroot_prv,Kca_pubを維持する。工程702において、それぞれの製造されたコンソール102iに関するゲームコンソール公開鍵ペアが生成される。コンソール公開鍵ペアは、コンソール公開鍵Ki_pubとコンソール秘密鍵Ki_prvから成る。工程704において、コンソール証明書CERTKca_prv,Ki_pubが生成され、工場における証明機関のCA秘密鍵Kca_prvで署名が行われる。このコンソール証明書は、公開鍵Ki_pubを含み、コンソール秘密鍵Ki_prvを知るどのエンティティに対してもそのコンソールの真正性を保証する。工程706において、製造業者が、コンソール秘密鍵Ki_prv、コンソール証明書CERTKca_prv,Ki_pub,およびCA証明書CERTKroot_prv,Kca_pubをゲームコンソールの中に記録する。記憶の場所は、鍵および証明書が、許可されたゲームコンソールによってプログラム式にアクセス可能であるが、ゲームコンソール所有者によるアクセスからは安全であるようにする。可能な場所には、EEPROM、ハードドライブ、またはフラッシュ可能なROMが含まれるが、それらには限定されない。CA秘密鍵Kca_prvは、製造現場においてセキュリティ確保されるが、公開鍵および証明書を含むその他すべての情報は、セキュリティ対策なしに自由に配布することができる。図8は、ゲームコンソールが、データセンタ304における認証サーバ306によって認証される例としての登録プロセス800を示している。多数の異なる公開鍵認証プロトコルを使用して登録プロセスを実施することができる。登録時に、認証サーバ306が、ルート証明書にまた、したがって、ルート公開鍵にアクセスする。工程802において、適切なプロトコルの一環として、コンソール102iが、データセンタ304における認証サーバ306にコンソール証明書CERTKca_prv,Ki_pubを送信する。コンソールは、オプションとして、認証サーバがCA証明書CERTKroot_prv,Kca_pubを既に所有しているのではない場合、CA証明書CERTKroot_prv,Kca_pubを送信することができる。また、コンソールは、自らがコンソール秘密鍵Ki_prvを知っているという何らかの証拠を発行する。この証拠は、多くの仕方で獲得することができる。そのような証拠を提供するための1つの手法は、コンソール秘密鍵Ki_prvを使用して何らかのデータを暗号化することである。このデータは、例えば、現在時刻、乱数、メッセージ等であることが可能である。以下の説明では、コンソールは、現在時刻をコンソール秘密鍵を使用して暗号化する、つまりEKi_prv,CurrentTimeであると想定する。現在時刻を使用することは、リプレイ攻撃を阻むのに役立つ可能性がある。次に、認証サーバ306が、証明書連鎖認証プロセスを行ってコンソール証明書まで証明書連鎖をトラバースtraverseする。より具体的には、工程804で、認証サーバ306が、公開鍵Kroot_pubを使用してCA証明書の署名を検証することによってCA証明書CERTKroot_prv,Kca_pubを認証する。ルート公開鍵は、認証サーバにおいて記憶する、またはルート証明書CERTKroot_prv,Kroot_pubから抽出することが可能である。工程806において、認証サーバ306が、CA証明書からCA公開鍵Kca_pubを獲得し、それを使用してコンソール証明書CERTKca_prv,Ki_pubの署名を検証して、これにより、そのコンソール証明書を認証する。工程808において、認証サーバ306は、コンソール証明書から取り出したコンソール公開鍵Ki_pubを使用してコンソール秘密鍵Ki_prvの知識の証拠を評価する。認証サーバ306が、コンソールが正しいコンソール秘密鍵の知識を有することを発行された証拠を介して検証できる場合、そのゲームコンソール102iは、真性のものとして信頼される。現在時刻を使用する本例では、認証サーバは、コンソール公開鍵を使用して、コンソールによって発行された暗号化された現在時刻を暗号化解除する。回復された現在時刻は、許容可能な時間スキューの範囲内にあると検証される。ゲームサーバは、認証が成功したか、または失敗したかに基づいてゲームコンソールの受入れ、または拒否を行い、この成功または失敗は、回復された時間が時間スキューの範囲内にあるかどうかに少なくとも部分的に基づく。この時点で、認証の結果を使用して、オンラインサービスへの参加を直接に許可/拒否することが可能である。このケースでは、ゲームコンソールが、オンラインサービスに参加する目的で認証を要求するたびに毎回、同じ登録プロセスが使用される。あるいは、認証の結果を使用して、新しい一組の証明が生成され、オンラインサービス認証中に後の使用のためにゲームコンソールに転送される新規証明プロセスのブートストラップを行うことが可能である。この第2のケースでは、コンソール秘密鍵Ki_prv、コンソール証明書CERTKca_prv,Ki_pub,およびCA証明書CERTKroot_prv,Kca_pubの証明が、登録中に、認証のために一回だけ使用され、登録プロセスは、それ以降、使用することができる新しい一組の証明をコンソールに戻す。本明細書で説明する公開鍵アーキテクチャは、ルート証明書からコンソール証明書に至る2つのレベルの証明書連鎖を使用していることに留意されたい。より多い、またはより少ないレベルの証明書連鎖を使用して本アーキテクチャを実施することも可能である。公開鍵アーキテクチャの利点は、コンソール製造現場とデータセンタにおける認証サーバの間で鍵の転送が全く行われないことである。ただし、公開鍵アーキテクチャでは、製造業者において秘密が維持される。結論本発明は、構造上の特徴および/または方法上の処置に固有の言い回しで説明してきたが、頭記の特許請求の範囲で定義する本発明は、必ずしも説明した特定の特徴および特定の処置に限定されないことを理解されたい。むしろ、特定の特徴および特定の処置は、請求する本発明を実施する例としての形態として開示している。"