Source: https://patents.google.com/patent/JP4386898B2/en
Timestamp: 2019-04-23 05:02:11+00:00

Document:
本発明は、テレビジョンシステム、データベースシステムあるいは電子情報交換（Electronic Data Interchange：ＥＤＩ）を利用する商取引システム等において用いられる暗号鍵システムに係るものである。 The present invention is a television system, a database system or an electronic information exchange: those related to the encryption key system used in commerce system or the like utilizing (Electronic Data Interchange EDI).
情報化時代と言われる今日、通常の地上波放送の他に放送衛星（ＢＳ）、通信衛星（ＣＳ）と呼ばれる衛星放送、同軸ケーブルあるいは光ケーブルを利用したＣＡＴＶと呼ばれる有線ＴＶ放送が普及しつつある。 Is today called the information age, in addition to broadcasting satellite of normal terrestrial broadcasting (BS), satellite broadcasting, called a communication satellite (CS), while cable TV broadcasting is widely called CATV using a coaxial cable or optical cable .
同時に数１０チャンネルを配信することができる衛星放送あるいはＣＡＴＶ放送においては、包括的な契約によって視聴することができるスクランブルがかけられていない一般的なチャンネルの他に、包括的な契約によっては視聴することができないスクランブルされた映画・スポーツ・音楽等専門的なチャンネルが設けられている。 In satellite broadcasting or CATV broadcasting can deliver several 10 channels at the same time, in addition to common channels not applied scrambling that can be viewed by a comprehensive contract, the view a comprehensive contract it has scrambled movies, sports, music, etc. professional channel is provided can not be. これらのチャンネルを視聴するためにはスクランブルを解除するするために契約を行う必要があるが、この契約期間は通常１カ月程度の単位で行われるため、随時の契約によって視聴することができない。 But in order to watch these channels it is necessary to perform the contract in order to release the scramble, the contract period is to be done in units of usually about one month, it can not be viewed by any time of the contract.
特開平６−４６４１９号 Japanese Unexamined Patent Publication No. 6-46419 特開平６−１４１０００４号 で公衆電信電話回線を通じて課金センタから視聴許可鍵を入手するとともに課金が行われ、視聴許可鍵を用いて番組毎に異なるスクランブルパターンで行われたスクランブルを解除して番組を視聴するシステムを、 Charging with obtaining a viewing permit key from the billing center in JP-A-6-1410004 through the public telephone line is performed, the program by descrambling performed by different scrambling patterns for each program using the viewing permit key a system to watch, 特開平６−１３２９１６号 でそのための装置を提案した。 It proposed an apparatus therefor in JP-A-6-132916.
これらのシステム及び装置において、スクランブルされた番組利用希望者は通信装置を使用し通信回線を経由して課金センタに利用申し込みを行い、課金センタはこの利用申し込みに対して通信装置に許可鍵を送信するとともに課金処理を行い料金を徴収する。 In these systems and apparatus, the scrambled programs available seeker performs utilization request to the accounting center via the communication line using a communication device, charging center transmits a permit key to the communication device with respect to the utilization request to collect fees performs a billing process as well as. 通信装置で許可鍵を受信した利用希望者は通信装置と受信装置を接続する直接的な手段あるいはフレキシブルディスク等の間接的な手段によって許可鍵を受信装置に送り込み、許可鍵を送り込まれた受信装置はその許可鍵によって番組のスクランブルを解除し、利用希望者が番組を利用する。 Use seekers has received the permit key by the communication apparatus fed to the receiving device the authorization key by indirect means such as direct means or flexible disk which connects the receiving apparatus and the communication apparatus, receiving apparatus sent a permit key to unscramble the program by the authorized key, the person who wants to use to use the program.
特開平６−１３２９１６号にはこれらのシステム及び装置の応用として、各々異なるスクランブルパターンでスクランブルされた複数のデータが記録されたテープあるいはディスクを販売あるいは貸与し、ＩＣカード等により利用許可鍵を供給して特定のデータを利用するシステム及び装置も記載されている。 As an application of these systems and devices in Japanese Patent Laid-Open No. 6-132916, each different scrambling patterns plurality of data scrambled with the selling or renting a tape or disk recorded, supplies the utilization permit key by the IC card or the like It is also described a system and apparatus utilizing specific data.
また、情報化時代と呼ばれる今日、これまでは各々のコンピュータが独立して保存していた各種のデータをＬＡＮ（Local Area Network）、ＷＡＮ（Wide Area Network）、これらを相互に接続したインターネットシステムによってコンピュータ通信ネットワークを構成し、相互に利用するデータベースシステムが普及しつつある。 Also, today called information age, the past various data each computer had saved independently LAN (Local Area Network), WAN (Wide Area Network), the Internet system connecting these components to each other configure the computer communication network, a database system is being developed and used for another.
一方、デジタル化すると情報量が膨大になるためデジタル化することができなかったテレビジョン動画信号を、圧縮することにより情報量を減少させ、実用的なデジタル化を可能にする技術が開発され、これまでにテレビジョン会議用のＨ.２６１規格，静止画像用のＪＰＥＧ（Joint Photographic image coding Experts Group）規格，画像蓄積用のＭＰＥＧ１（Moving Picture image coding Experts Group 1）規格及び現在のテレビジョン放送から高精細度テレビジョン放送に対応するＭＰＥＧ２規格が作成された。 On the other hand, the television video signal when the digitized information content could not be digitized to become enormous, reduce the amount of information by compressing, technology that enables practical digitized have been developed, Previously the television conference of H.261 standard, JPEG (Joint Photographic image coding Experts Group) standard for still images, MPEG1 for image storage (Moving picture image coding Experts Group 1) standard and the current television broadcasting MPEG2 standard that corresponds to the high-definition television has been created.
これらの画像圧縮技術を利用したデジタル化技術はテレビジョン放送あるいはビデオ画像記録用に用いられるだけではなく、コンピュータでこれまで扱うことができなかったテレビジョン動画データを扱うことができるようになり、コンピュータが扱う各種のデータとデジタル化されたテレビジョン動画データを同時に取り扱う「マルチメディアシステム」が将来の技術として注目されている。 Digitization technology using these image compression techniques will be able to handle television broadcasting or used not only for video image recording, the television video data which could not be handled hitherto by a computer, handle computer handles various types of data and digitized television moving image data at the same time "multimedia system" has been attracting attention as a future technology. このマルチメディアシステムもデータ通信に組み入れられ、データベース上のデータの一つとして利用される。 The multimedia system also incorporated in data communication and is utilized as one of the data on the database.
このようにしてデータベースの利用範囲が拡大する中で、データベース上のデータ利用に対する課金をどのようにして行うかということ及びデータの直接的な利用以外の複写あるいは転送等によって発生する著作権の問題及びデータの加工によって発生する２次的著作権の問題をどのようにして処理するかということが大きな問題となる。 In such use range of the database to enlarge the copyright problems caused by how the fact of whether carried out and direct copying or transfer other than utilization of data charging for use of data on the database and it becomes a big problem how to and process secondary copyright problems caused by the processing of data. 課金及び著作権の処理を確実に行うには、正規の利用者でなければデータの利用が不可能であるようにする必要があり、データを暗号化しておくことがそのための最良の手段である。 Billing and reliably performs the processing of copyright, it is necessary to ensure that if a legitimate user is utilizing the data is impossible, the data that you encrypted is the best means for this .
また、これまで紙に記載して行ってきた各種取引における情報を電子データ化し、データ通信技術を利用して相互に送受信する電子情報交換（ＥＤＩ）を利用して電子商取引を行う電子マーケットシステムが検討されており、さらに進んで電子商取引システムの決済を電子決済で行うことも検討されている。 Moreover, so far the information in the various transactions that have performed according to the paper into electronic data, the data communication art electronic information exchange for transmitting and receiving the another utilizing the electronic market systems utilizing (EDI) performs electronic commerce have been studied, has also been studied to perform more advanced the settlement of e-commerce system in the electronic payment it is. 商取引においては取引内容の信頼性が要求され、決済においては安全性が要求される。 Reliability of the transaction contents are required in commerce, safety is required in the settlement. したがって、このような信頼性と安全性が要求される電子商取引システム及び電子決済システムにおいては、データの改竄あるいは盗用が行われないようにデータを暗号化する必要がある。 Accordingly, in such an electronic commerce system and an electronic settlement system reliability and safety is required, it is necessary to encrypt the data so that data tampering or theft is not performed.
これらのテレビジョンシステム、データベースシステムあるいは電子商取引システム等において、データを暗号化し、暗号化されたデータを復号化して利用するためには暗号鍵が必要であり、データ利用者に対して暗号鍵を渡さなければならないが、この作業は安全性及び確実性が要求されるため非常に煩雑である。 These television system, in a database system or an electronic commerce system or the like, encrypts the data, in order to use to decrypt the encrypted data is required encryption key, the encryption key to the data user It must be passed, but this operation is very troublesome for safety and reliability are required.
データ暗号化技術において用いられる代表的な方式として、秘密鍵暗号方式と、公開鍵暗号方式がある。 Typical methods used in data encryption technology, there are a secret key cryptography, a public key cryptosystem. 秘密鍵方式は、暗号化と復号化に同じ秘密鍵Ｋsを使用する暗号方式である。 Private key scheme is an encryption scheme that uses the same secret key Ks for encryption and decryption.
データを受け取った側は専用鍵Ｋvを用いて復号化し、平文データＭを得る。 Side that has received the data is decrypted using the private-key Kv, to obtain plaintext data M.
この公開鍵方式は、暗号の解読が非常に困難である。 The public key system, to break the encryption is very difficult.
ｍ'＝ｍであれば、署名が正しいことが確認される。 If m '= m, it is confirmed signature is correct.
これらの暗号鍵を利用者に渡す方法として本発明者らは先願である特願平６−７０６４３号において「暗号鍵システム」と題する発明を提案した。 The present inventors have found a way to pass these encryption key to the user is proposed invention entitled "encryption key System" in Japanese Patent Application No. Hei 6-70643 is a prior application.
一般的に行われている暗号鍵システムにおいて暗号鍵が利用者だけに渡されるのに対して、この先願発明の暗号鍵システムにおける暗号鍵は利用者以外にも渡される。 In encryption key system which is generally performed while the encryption key is passed only user, the encryption key in the encryption key system of the prior invention is also passed to other users.
図１に示されたのは特願平６−７０６４３号で提案された暗号鍵システムの構成である。 That shown in Figure 1 is a proposed encryption key system configuration Japanese Patent Application No. 6-70643. このシステムは、ＢＳ・ＣＳ・地上波テレビジョンあるいはＦＭ等多重化放送あるいはデータ放送を行う放送局１、データベース２、課金センタ３、受信装置４、データ通信装置５及びユーザ端末装置８から構成されている。 This system, BS · CS · terrestrial television or broadcast station 1 performs broadcast or data broadcast FM such multiplexing is constructed from the database 2, the billing center 3, the receiving apparatus 4, the data communication device 5 and the user terminal 8 ing. 放送局１とデータベース２の間及びデータベース２と課金センタ３の間は専用回線等の通信回線あるいはフレキシブルディスク等の手段により接続されている。 During the charging center 3 and between the database 2 of the broadcasting station 1 and the base 2 are connected by means such as a communication line or a flexible disk such as a dedicated line. データベース２とデータ通信装置５の間は公衆回線あるいはＣＡＴＶ回線等の通信回線７で接続されている。 Between the database 2 and the data communication device 5 is connected via a communication line 7 such as a public line or CATV line. 放送局１と受信装置４の間は放送電波６で接続されている。 During the broadcasting station 1 and the receiver 4 are connected with airwaves 6. 受信装置４とユーザ端末装置８との間及びデータ通信装置５とユーザ端末装置８との間は接続ケーブル等の直接的な手段あるいはフレキシブルディスク等の間接的な手段により接続されている。 Between and between the data communication device 5 the receiving device 4 and the user terminal 8 and the user terminal device 8 are connected by indirect means such as a direct means or flexible disks such as connection cables.
なお、この図において実線で示されたのは暗号化されていない情報の経路であり、破線で示されたのは暗号化されたデータの経路である。 Incidentally, that shown by the solid line in FIG. Is a path information unencrypted, to that shown by the broken line is the route of the encrypted data.
暗号化暗号鍵Ｃkdk0として供給される場合がある。 Which may be supplied as an encrypted encryption key Ckdk0. 暗号鍵Ｋdが暗号化されて供給される場合には、暗号化暗号鍵Ｃkdk0を復号化するための共通暗号鍵Ｋ0がユーザに供給される。 If the encryption key Kd is supplied is encrypted, the common encryption key K0 for decrypting the encrypted encryption key Ckdk0 is supplied to the user. この共通暗号鍵Ｋ0の供給はユーザがデータベースに登録を行ったときに行われる場合と、暗号化データＣmkdが送られるときに暗号化データＣmkdとともにユーザに渡される場合がある。 The supply of the common encryption key K0 in some cases the user to be passed to the user together with the encrypted data Cmkd when the case that occurs when performing registration in the database, the encrypted data Cmkd sent.
（ａ）暗号鍵が暗号化されていない場合。 (A) If the encryption key is not encrypted.
暗号化データＣmkdを通信回線７を経由してユーザのデータ通信装置５に送信するとともに課金センタ３との間で課金処理を行う。 It performs the accounting processing with the charging center 3 sends to the data communication device 5 users via the communication line 7 encrypted data Cmkd. データ通信装置５は受け取った暗号化データＣmkdをユーザ端末装置８に供給し、ユーザ端末装置８は記録媒体に保存されていた暗号鍵Ｋdを用いて暗号化データＣmkdを復号化する。 Data communication apparatus 5 supplies the encrypted data Cmkd received to the user terminal 8, the user terminal 8 decrypts the encrypted data Cmkd using the encryption key Kd that are stored in the recording medium.
（ｂ）暗号鍵が暗号化され、共通暗号鍵が予めユーザに配布されている場合。 (B) an encryption key is encrypted, the common case where the encryption key is distributed to the user beforehand.
復号された暗号鍵Ｋdを半導体メモリ、フレキシブルディスクあるいはハードディスク等の記録媒体に保存する。 To save the decrypted encryption key Kd semiconductor memory, on a recording medium such as a flexible disk or hard disk.
通信回線７を経由してデータ通信装置５に送信するとともに課金センタ３との間で課金処理を行う。 It performs the accounting processing with the charging center 3 transmits via the communication line 7 to the data communication device 5. データ通信装置５は受信した暗号化データＣmkdをユーザ端末装置８に供給し、ユーザ端末装置８は保存されていた暗号鍵Ｋdを用いて暗号化データＣmkdを復号化する。 Data communication apparatus 5 supplies the encrypted data Cmkd received to the user terminal 8, the user terminal device 8 decrypts the encrypted data Cmkd using the encryption key Kd was saved.
（ｃ）暗号鍵が暗号化されており、共通暗号鍵が暗号化データとともにユーザに配布される場合。 (C) if the encryption key is encrypted, the common key is distributed to the user together with the encrypted data.
放送局１に供給する。 Supplied to the broadcasting station 1. 放送局１はデータベース２から供給された暗号化暗号鍵ＣkdK0を電波６を利用して放送する。 Broadcasting station 1 broadcasts by using radio waves 6 encrypted encryption key CkdK0 supplied from the database 2. 受信装置４は受信した暗号化暗号鍵Ｃkdk0をユーザ端末装置８に供給し、ユーザ端末装置８は暗号化暗号鍵ＣKdk0を半導体メモリ、フレキシブルディスクあるいはハードディスク等の記録媒体に保存しておく。 Receiving apparatus 4 supplies the encrypted encryption key Ckdk0 received to the user terminal 8, the user terminal device 8 keep the encrypted encryption key CKdk0 semiconductor memory, on a recording medium such as a flexible disk or hard disk.
復号化された暗号鍵Ｋdを用いて暗号化データＣmkdを復号化する。 Decrypting the encrypted data Cmkd using the decrypted encryption key Kd.
本願においては、この先願に記載された暗号鍵システムの発明をテレビジョンシステム、データベースシステムあるいは電子商取引システム等に適用するための具体的な構成を提供する。 In the present application, it provides a specific configuration for applying the invention cryptographic key system described in this prior television systems, a database system or an electronic commerce system or the like. このシステムは放送局、データベース、受信装置、データ通信装置及びユーザ端末装置から構成され、暗号鍵方式としては秘密鍵方式、公開鍵方式が採用され、さらにデジタル署名が用いられ、このとき用いられる暗号鍵は暗号化されあるいは暗号化されないで放送によって供給される。 The system is composed from a broadcasting station, a database, a receiving device, a data communication apparatus and a user terminal device, a secret key scheme as an encryption key scheme, a public key system is adopted, further digital signature is used, used in this case encryption the key is provided by the broadcast is not encrypted or encrypted. 本発明は、データベースシステム、ペイパービューシステム、ビデオオンデマンドシステムにおける不正利用の防止、著作権の管理において有効であり、さらには電子情報情報システムを利用した電子マーケットの実現において有効な手段である。 The present invention prevents unauthorized use database systems, pay-per-view system, in a video-on-demand system is effective in the management of copyright, even at an effective means in the realization of the electronic market by using the electronic information information system.
以下、図２〜図４を用いて本願発明の実施例を説明する。 Hereinafter, an embodiment of the present invention with reference to FIGS.
［第１実施例］図２に示されたのは本願発明をデータベースシステムに適用した第１実施例の暗号鍵システムであり、このシステムは、ＢＳ・ＣＳ・地上波テレビジョンあるいはＦＭ放送等による多重化放送あるいはデジタル放送によりデータ放送を行う放送局１１、動画データを含む種々のデータが蓄積されたデータベース１２、課金センタ１３、放送局１１が放送するデータ放送を受信する受信装置１４、データベース１２と通信を行うデータ通信装置１５及びデータを利用するユーザ端末装置１８から構成されている。 First Embodiment that shown in FIG. 2 is a cipher key system of the first embodiment where the present invention is applied to a database system, according to this system, BS · CS · terrestrial television or FM broadcast, etc. the broadcast station 11 for data broadcast by the multiplexing broadcasting or digital broadcasting, database 12 various data is accumulated including the moving picture data, charging center 13, receiving apparatus 14 broadcast station 11 receives the data broadcast to be broadcast, the database 12 and a user terminal 18 to use the data communication apparatus 15 and data for communicating with.
データベース１２と放送局１１との間及びデータベース１２と課金センタ１３の間は専用回線等の通信回線で接続する直接的な手段あるいはフレキシブルディスク等の間接的な手段により接続されている。 Between the database 12 and the broadcasting station 11 and between the database 12 and billing center 13 are connected by indirect means such as direct means or flexible disk to be connected with a communication line such as a dedicated line. データベース１２とデータ通信装置１５の間は公衆回線あるいはＣＡＴＶ回線等の通信回線１７で接続されている。 Between the database 12 and the data communication apparatus 15 is connected via a communication line 17 such as public line or CATV line. 放送局１１と受信装置１４の間は地上波テレビジョン放送、衛星テレビジョン放送、ＣＡＴＶ放送、ＦＭ放送あるいは衛星データ放送等の電波１６で接続されている。 During the broadcast station 11 and the receiving apparatus 14 terrestrial television broadcast, satellite television broadcasting, CATV broadcasting, and is connected by FM broadcast or a satellite data broadcasting radio wave 16. 受信装置１４とユーザ端末装置１８との間及びデータ通信装置１５とユーザ端末装置１８との間は接続ケーブル等の直接的手段あるいはフレキシブルディスク等の間接的な手段により接続されている。 Between and between the data communication apparatus 15 and receiving apparatus 14 and the user terminal device 18 the user terminal 18 are connected by indirect means such as direct means, a flexible disk such as a connection cable. この図において実線で示されたのは暗号化されていないデータの経路であり、破線で示されたのは暗号化されたデータの経路である。 This was indicated by a solid line in the figure is a path of data that has not been encrypted, that shown by the broken line is the route of the encrypted data. なお、データベース１２と放送局１１との間及びデータベース１２と課金センタ１３の間のデータの受け渡しは原則として専用回線あるいはフレキシブルディスクにより行われるが、この他に公衆回線あるいは放送衛星、通信衛星、地上波放送によって行うこともできる。 Although transfer of data between and between the database 12 and billing center 13 of the broadcast station 11 and the database 12 is performed by a dedicated line or a flexible disk as a rule, the addition to a public line or a broadcasting satellite, a communication satellite, terrestrial It can also be carried out by the waves broadcast. その場合にデータは暗号化される。 Data is encrypted in this case.
このシステムにおいては、暗号鍵方式として秘密鍵方式と公開鍵方式が採用される。 In this system, a secret key method and a public key system is adopted as an encryption key scheme. データベース１２は公開鍵Ｋbdと専用鍵Ｋvdを用意し、放送局１１に公開鍵Ｋbdを供給する。 Database 12 is a dedicated key Kvd and public key Kbd, and supplies the public key Kbd to the broadcasting station 11. 公開鍵Ｋbdを受け取った放送局１１はアナログテレビジョン映像信号の帰線消去期間中の走査線を利用した文字多重放送、アナログテレビジョン音声信号の副音声帯域を利用したデータ放送、ＦＭ多重データ放送あるいはデジタルデータ放送で公開鍵Ｋbdを放送する。 The broadcast station 11 which received the public key Kbd is teletext broadcasting using scanning lines in the blanking period of the analog television video signal, the data broadcasting using the sub audio band analog television audio signal, FM multiplex data broadcasting or broadcast a public-key Kbd in the digital data broadcasting. なお、この場合公開鍵Ｋbdにデータベース１１のデジタル署名を行うようにすることもできる。 It is also possible to perform the digital signature of the database 11 in this case the public key Kbd.
このときにデータ利用の便のため、利用することができるデータのタイトルを記載した目次、データの内容紹介、商品カタログ、発注書、無記載の小切手、著作権情報を暗号化することなく供給することもできる。 For the convenience of the data available at this time, and supplies without having to encrypt table of contents that describes the title of data that can be used, the contents of the data introduction, product catalogs, purchase orders, of no-described check, the copyright information it is also possible. 放送された公開鍵Ｋbdを受信した受信装置１４は、公開鍵Ｋbdをユーザ端末装置１８に転送し、転送された公開鍵Ｋbdを受け取ったユーザ端末装置１８は半導体メモリ、フレキシブルディスクあるいはハードディスク等の記録媒体に公開鍵Ｋbdを保存する。 Receiving apparatus 14 which receives the broadcast public key Kbd transfers the public key Kbd to the user terminal 18, user terminal 18 which has received the transferred public key Kbd recording such as a semiconductor memory, a flexible disk or hard disk to save the public key Kbd to the media.
データベース１２に送信する。 It is sent to the database 12.
通信回線１７を経由してユーザのデータ通信装置１５に送信する。 And it transmits via the communication line 17 to the data communication apparatus 15 of the user.
このシステムにはデータベース１２に連動する課金センタ１３が設けられている。 Charging center 13 is linked to the database 12 is provided in this system. この課金センタ１３は、データが有料で提供される場合には利用されるが、データがショッピング情報等無料で提供されるデータである場合には利用されない。 The charging center 13, which is used when the data is provided for a fee, no data is available in the case of data provided by the shopping information, etc. Free. しかし、ショッピング情報等無料で提供されるデータであっても、受・発注にともなう代金清算が行われる場合には利用される。 However, even if the data provided by the shopping information such as free, if the price liquidation associated with receiving and ordering is done is used.
［第２実施例］図３に示されたのは、本願発明を利用希望者からの希望に応じてテレビジョン番組を放送するビデオオンデマンド（Video On Demand：ＶＯＤ）システムに適用した第２実施例の暗号鍵システムである。 Was the is shown in Second Embodiment FIG. 3, a video-on-demand for broadcasting television programs as desired in the present invention from the person who wants to use (Video On Demand: VOD) second embodiment applied to the system example is a cryptographic key system. このシステムはＣＡＴＶ放送局２１、課金センタ２３、受信装置２４、データ通信装置２５及びユーザ端末装置２８から構成される。 The system is configured from the CATV broadcasting station 21, charging center 23, receiving apparatus 24, the data communication apparatus 25 and the user terminal 28. 課金センタ２３は、テレビジョン番組が有料で提供される場合には利用されるが、テレビジョン番組が広告付き等無料で提供される場合には利用されない。 Charging center 23, which is used when the television program is provided for a fee, it is not available when the television program is provided in the ad with such free. このシステムにおいて、暗号化されたテレビジョン放送番組と暗号鍵とは単一の経路であるＣＡＴＶ回線２７で送信される。 In this system, the encrypted television broadcast program and the encryption key is transmitted in CATV line 27 is a single path.
ＣＡＴＶ放送局２１と課金センタ２３の間は専用回線等の通信回線により電気的に接続する直接的手段あるいはフレキシブルディスク等の間接的な手段により接続されている。 During the CATV broadcasting station 21 and the charging center 23 are connected by indirect means such as direct means, a flexible disk which is electrically connected by a communication line such as a dedicated line. ＣＡＴＶ放送局２１と受信装置２４の間及びＣＡＴＶ放送局２１とデータ通信装置２５の間はＣＡＴＶ回線２７で接続されている。 During between the receiving device 24 and the CATV broadcasting station 21 and CATV broadcasting station 21 and the data communication apparatus 25 is connected by a CATV line 27. 受信装置２４とユーザ端末装置２８との間及びデータ通信装置２５とユーザ端末装置２８との間は接続ケーブル等の直接的な手段あるいはフレキシブルディスク等の間接的な手段により接続されている。 Between and between the data communication apparatus 25 and receiving apparatus 24 and the user terminal device 28 the user terminal 28 are connected by indirect means such as direct means or flexible disks such as connection cables. この図において実線で示されたのは暗号化されていないデータの経路であり、破線で示されたのは暗号化されたデータの経路である。 This was indicated by a solid line in the figure is a path of data that has not been encrypted, that shown by the broken line is the route of the encrypted data. なお、ＣＡＴＶ放送局２１と課金センタ２３の間のデータの受け渡しは原則として専用回線あるいはフレキシブルディスクにより行われるが、この他に公衆回線あるいは放送衛星、通信衛星、地上波放送によって行うこともできる。 Incidentally, transfer of data between the CATV broadcasting station 21 and the charging center 23 is performed by a dedicated line or a flexible disk as a rule, it can be performed on the other public line or a broadcasting satellite, a communication satellite, the terrestrial broadcast. その場合にデータは暗号化される。 Data is encrypted in this case.
このシステムにおいては、ＣＡＴＶシステムもデータベースの一種として扱われ、暗号鍵方式として秘密鍵方式と公開鍵方式が採用される。 In this system, CATV system is also treated as a kind of database, secret key method and a public key system is adopted as an encryption key scheme. このＶＯＤシステムを利用するユーザは自分の公開鍵ＫbuをＣＡＴＶ放送局２１に予め登録しておくかあるいは利用申込時に通信装置２５を用いて送信する。 User sends using his public key Kbu communicate during or utilization request is registered in advance in the CATV broadcasting station 21 apparatus 25 using this VOD system.
ＣＡＴＶ回線２７を経由して受信装置２４に放送される。 It is broadcast to the receiving apparatus 24 via the CATV line 27.
また、この暗号鍵システムは暗号化が可能ならばＣＡＴＶ以外のテレビジョン放送、音声放送あるいはデータ放送に対しても適用可能である。 In addition, the encryption key system is television broadcasting other than CATV if possible encryption, can also be applied to the audio broadcast or data broadcast. また、放送局から暗号鍵を送信する方法として、アナログテレビジョン映像信号の帰線消去期間中の走査線を利用した文字多重放送、アナログテレビジョン音声信号の副音声帯域を利用したデータ放送、ＦＭ多重データ放送あるいはデジタルデータ放送が利用可能である。 Further, as a method for transmitting an encryption key from the broadcasting station, teletext utilizing scanning lines in the blanking period of the analog television video signal, the data broadcasting using the sub audio band analog television audio signal, FM multiplex data broadcasting or digital data broadcast is available.
さらに、この暗号鍵システムは本発明者らが提案した先願である特願平６−６４８８９号、特願平６−２３７６７３号、特願平６−２６４１９９号、特願平６−２６４２０１号、特願平６−２６９９５９号に記載されたデータ著作権管理システムにおいて暗号鍵を配布する場合にも利用可能である。 Further, the cryptographic key systems present inventors in Japanese Patent Application No. Hei 6-64889 is proposed prior application, Japanese Patent Application No. Hei 6-237673, Japanese Patent Application No. Hei 6-264199, Japanese Patent Application No. 6-264201, It can also be used when distributing an encryption key in data copyright management system according to Japanese Patent Application No. 6-269959. また、この暗号鍵システムは特開平６−１３２９１６号公報に記載されている本発明者らが提案した、複数の情報が複数の異なるパターンで暗号化されて記録されているＣＤ−ＲＯＭ等の記録媒体を利用する場合にも適用可能である。 Further, the cryptographic key systems proposed by the present inventors disclosed in Japanese Patent Laid-Open No. 6-132916, a recording such as a CD-ROM in which a plurality of information is recorded is encrypted in a plurality of different patterns even when using the medium can be applied. これらの先願発明について説明する。 These prior invention will be described.
特願平６−６４８８９号に記載されているデータ著作権管理システムの概要は次のようなものである。 Summary of Data copyright management system described in Japanese Patent Application No. 6-64889 is as follows. デジタル映像のリアルタイム送信も含むデータベースシステムにおけるデジタルデータの表示（音声化を含む），保存，複写，加工，転送における著作権の管理を行うために、利用申し込み者に対して暗号化されたデータの利用を許可する鍵の他に、必要に応じて著作権を管理するためのプログラム，著作権情報あるいは著作権管理メッセージの何れか一つあるいは複数を送信する。 Display of the digital data in a database system including real time transmission of digital video (including audio of), storage, copying, editing, in order to perform copyright management of the transfer of the encrypted data to the available subscriber other key that allows use a program for managing copyrights if necessary, to send any one or more of the copyright information or copyright management message. 著作権管理メッセージは申し込みあるいは許可内容に反する利用が行われようとした場合に画面に表示され、ユーザに対して注意あるいは警告を行い、著作権管理プログラムは申し込みあるいは許可内容に反する利用が行われないように監視し管理を行う。 Copyright management message is displayed on the screen when it is about to be made available against the application or permission settings, make a note or a warning to the user, copyright management program is done is use contrary to the application or allow content monitor and perform management so as not to.
著作権管理プログラム，著作権情報及び著作権管理メッセージは、各々許可鍵とともに全体が供給される場合、データとともに全体が供給される場合及び一部が許可鍵とともに供給され、一部がデータとともに供給される場合がある。 Copyright management program, copyright information and the copyright management message, if the entire with each authorization key is supplied, is supplied when and with some authorization key entirety with the data is supplied, the supply part with data there is a case to be. データ，許可鍵，著作権管理メッセージ、著作権情報及び著作権管理プログラムには、暗号化された状態で送信されるが利用時には暗号が解かれる場合、暗号化された状態で送信され表示の際のみに暗号が解かれその他の場合は暗号化された状態である場合、全く暗号化されない場合、の３つの場合がある。 Data, permit key, copyright management message, the copyright information and the copyright management program, when it is transmitted in an encrypted state during use is solved encryption, when displayed is transmitted in an encrypted state If only if encryption is solved other is a state of being encrypted, there is a case when not at all encrypted, three.
特願平６−２３７６７３号に記載されているデータ著作権管理システムの概要は次のようなものである。 Summary of Data copyright management system described in Japanese Patent Application No. 6-237673 is as follows. このデータベース著作権管理システムは、暗号化されていないデータが蓄積されたデータベース、データベースからの暗号化されたデータを放送する衛星放送局等の放送局あるいはデータベースの暗号化されたデータが記録されたＣＤ−ＲＯＭ等の記録媒体であるデータ供給手段、通信ネットワーク、暗号鍵を管理する鍵管理センタ、データベースの著作権を管理する著作権管理センタから構成され、データベースを利用するためのデータベース利用プログラムおよび著作権を管理するための著作権管理プログラム、第１の暗号鍵、第２の暗号鍵が使用される。 The database copyright management system, database data unencrypted is accumulated, the encrypted broadcasting station or the database of the satellite broadcasting station or the like for broadcasting data encrypted data from the database is recorded data supply means is a recording medium such as a CD-ROM, a communication network, the key management center for managing the encryption key, is configured from the copyright management center for managing the copyright of the database, and the database utilization program for utilizing a database copyright copyright management program for managing a first encryption key, the second encryption key is used.
１次ユーザはデータベースを利用するために予め鍵管理センタに登録を行い、その際にデータベース利用プログラムを配布されている。 The primary user to register in advance the key control center to use the database is distributed database utilization program at that time. このデータベース利用プログラムには、１次ユーザに関する情報および情報を利用して所定のアルゴリズムにより１次ユーザ固有の暗号鍵を生成するプログラムが含まれている。 The database utilization program includes a program for generating a primary user-specific cryptographic key by a predetermined algorithm using information and information about the primary user. データは暗号化されずにデータベースに蓄積されており、放送され、記録媒体に記録されあるいは通信ネットワークを経由することよって配布されるときに第１の暗号鍵で暗号化され、暗号化データとされる。 Data is stored in the database without being encrypted, broadcast, is encrypted with a first encryption key when it is deployed I'm going through a recorded or communication network to the recording medium, the encrypted data that. 暗号化データは、放送あるいは通信ネットワークを経由して配布された場合には１次ユーザ端末装置の半導体メモリ、フレキシブルディスクあるいはハードディスク等の記録媒体に保存され、ＣＤ−ＲＯＭ記録媒体に記録されて配布された場合にはそのままの状態あるいは１次ユーザ端末装置の半導体メモリ、フレキシブルディスクあるいはハードディスク等の記録媒体に保存される。 Encrypted data is stored in a semiconductor memory, a recording medium such as a flexible disk or hard disk of the primary user terminal if it is distributed via broadcast or communication networks, it is recorded in the CD-ROM recording medium distribution If it is stored intact or primary user terminal of the semiconductor memory, a recording medium such as a flexible disk or hard disk.
データベースから直接にデータを利用する１次ユーザは通信ネットワークを経由して、鍵管理センタに暗号化データを復号化して利用するための鍵を要求するが、このときに１次ユーザに関する情報を提示する。 Primary user utilizing the data directly from the database via the communications network, but requests the key for use in decrypting the encrypted data to the key management center, present information about the primary user at this time to. 鍵管理センタは１次ユーザに関する情報を著作権管理センタに転送し、著作権管理センタは１次ユーザに関する情報Ｉを利用して所定のアルゴリズムにより１次ユーザ固有の暗号鍵を生成し、生成された１次ユーザ暗号鍵を利用して著作権管理プログラム、第１の暗号鍵および第２の暗号鍵を暗号化して、鍵管理センタに転送する。 The key management center transfers the information about the primary user to the copyright management center, the copyright management center generates a primary user-specific cryptographic key by a predetermined algorithm using information I regarding the primary user is generated primary user encryption key copyright management program by using a, a first cryptographic key and the second encryption key to encrypt, and transfers the key management center. この１次ユーザに関する情報を利用して生成された暗号鍵を用いて暗号化された著作権管理プログラムは１次ユーザに固有のものである。 Copyright management program encrypted using the encryption key generated by using the information about the primary user is specific to the primary user.
暗号化された著作権管理プログラムを受け取った鍵管理センタは各々暗号化された著作権管理プログラム、第１の暗号鍵、第２の暗号鍵を１次ユーザ端末装置に対して通信ネットワークを経由して１次ユーザ端末装置に送信し、１次ユーザは受信した暗号化著作権管理プログラム、暗号化第１暗号鍵、暗号化第２暗号鍵を半導体メモリ、フレキシブルディスクあるいはハードディスク等の記録媒体に保存する。 The key management center receiving the copyright management program encrypted each via encrypted copyright management program, the first encryption key, the communication network of the second encryption key to the primary user terminal transmitted to the primary user terminal Te, saving the primary user is encrypted copyright management program with the received encrypted first encryption key, the encrypted second encryption key semiconductor memory, on a recording medium such as a flexible disk or hard disk to.
１次ユーザは、予め配布されているデータベース利用プログラムを用い所定のアルゴリズムにより１次ユーザに関する情報を利用して１次ユーザ固有の暗号鍵を生成し、生成された暗号鍵を用いて暗号化著作権管理プログラム、暗号化第１暗号鍵および暗号化第２暗号鍵を復号化し、復号された第１の暗号鍵を用いて暗号化データを復号化する。 Primary user generates a pre-distributed 1 by using the information about the primary user by a predetermined algorithm using the database utilization program is the primary user-specific encryption key, the encryption work by using the generated encryption key Kwon management program, decrypts the encrypted first encryption key and the encrypted second encryption key to decrypt the encrypted data using the first encryption key decrypted.
以後復号されたデータの保存、コピーあるいは転送を行う場合には復号された著作権管理プログラムにより復号された第２暗号鍵を用いて暗号化が行われ、暗号化データが１次ユーザ端末装置内の半導体メモリ、フレキシブルディスクあるいはハードディスク等の記録媒体に保存され、１次ユーザが保存された暗号化データを利用するときには第２暗号鍵を用いて復号化し、この操作が繰り返されて１次利用が行われる。 Save subsequent decoded data, encryption is performed using a second encryption key decrypted by the copyright management program is decoded in the case of copying or transferring the encrypted data is a primary user terminal semiconductor memory, stored in a recording medium such as a flexible disk or a hard disk, when the primary user uses the stored encrypted data decrypted by using the second encryption key, the primary utilized this operation is repeated It takes place.
暗号化データが外部記憶媒体にコピーされたときあるいは通信ネットワークを経由して２次ユーザ端末装置に転送された場合には、著作権管理プログラムにより第１暗号鍵および第２暗号鍵が廃棄され、１次ユーザは暗号化データを利用することができなくなる。 When the encrypted data is transferred via or communication network when it is copied to the secondary user terminal to the external storage medium, the first encryption key and the second encryption key by the copyright management program it is discarded, the primary user will not be able to use the encrypted data. このとき、暗号化データが１次ユーザ端末装置に保存されている場合には、保存されている暗号化データに、１次ユーザについての暗号化されていない情報が付加される。 At this time, if the encrypted data is stored in the primary user terminal, the encrypted data are stored, information that is not encrypted for the primary user is added.
１次ユーザが再度暗号化データを利用する場合には、著作権管理センタから第１暗号鍵と第２暗号鍵の再交付を受け、この再交付が行われたことにより、この１次ユーザから暗号化データのコピーあるいは転送を受けた２次ユーザが存在することが確認され、２次ユーザの存在が著作権管理センタに記録される。 If the primary user again using encrypted data, receives the reissuance of the first cryptographic key and the second encryption key from the copyright management center, by the re-issuance is conducted from the primary user it was confirmed that there are two primary user who received the copy or transfer of the encrypted data, the presence of secondary user is recorded in the copyright management center.
コピーあるいは転送された暗号化データを受け取った２次ユーザは著作権管理センタに暗号化データの２次利用を申込む。 Secondary user to receive copies or transferred encrypted data apply for secondary use of the encrypted data to the copyright management center. ２次ユーザは１次ユーザと異なり予め鍵管理センタに登録をしておく必要はなく、利用申込時に暗号化データのコピーあるいは転送を受けた１次ユーザの情報を著作権管理センタに提示することにより利用申込が受理される。 The secondary user does not need to keep the registration in advance in the key management center, unlike the primary user, to present the information of the primary user who received the copy or transfer of encrypted data at the time of use application to the copyright management center use application is accepted by the. このときに１次ユーザ情報が提示されない場合には、そのユーザは１次ユーザから暗号化データのコピーあるいは転送を受けた２次ユーザではなく、１次ユーザであると認められるため、その２次利用申込は受理されない。 If this time without being presented primary user information, the user is not a secondary user having received the copy or transfer of the encrypted data from the primary user because it is recognized as a primary user, the secondary use application will not be accepted. ２次利用申込を受理した著作権管理センタは暗号化データを復号化するための第２暗号鍵、復号された暗号化データを再暗号化および再復号化するための第３暗号鍵、これらの復号化、再暗号化、再復号化を行う著作権管理プログラムを２次ユーザに送信する。 Second encryption key for copyright management center having received the secondary utilization request is to decrypt the encrypted data, the third encryption key for re-encryption and re-decoding the decrypted encrypted data, these decryption, re-encryption, sends the copyright management program re-decoding performed on the secondary user.
特願平６−２６４１９９号に記載されている著作権管理システムの概要は次のようなものである。 Summary of the copyright management system described in Japanese Patent Application No. 6-264199 is as follows. この著作権管理システムにおいては、ユーザが用意する第１の公開鍵，第１の公開鍵に対応する第１の専用鍵，第２の公開鍵，第２の公開鍵に対応する第２の専用鍵とデータベース側が用意する第１の秘密鍵及び第２の秘密鍵が使用される。 In the copyright management system, first public key provided by the user, the first dedicated key corresponding to the first public key, the second public key, the second private corresponding to the second public key first secret key and a second private key key and the database side is provided is used.
データベース側では、暗号化されていないデータを第１の秘密鍵を用いて暗号化し、第１の秘密鍵を第１の公開鍵を用いて暗号化するとともに第２の秘密鍵を第２の公開鍵を用いて暗号化し、これらの暗号化されたデータ，暗号化第１秘密鍵及び暗号化第２秘密鍵をユーザに送信する。 In the database side, the data that is not encrypted is encrypted using a first secret key, the second private key with the first private key is encrypted by using the first public key of a second public encrypted using the key, and transmits these encrypted data, the encrypted first secret key and the encrypted second secret key to the user.
ユーザは、暗号化第１秘密鍵を第１専用鍵を用いて復号化し、復号化された第１秘密鍵を用いて暗号化データを復号化し、利用するとともに、暗号化された第２秘密鍵を第２専用鍵を用いて復号化し、復号化第２秘密鍵は復号化以降におけるデータの保存・複写・転送時の暗号鍵として使用される。 User, the encrypted first secret key decrypted by using the first private key to decrypt the encrypted data using the first decrypted secret key, with use, the second secret key encrypted the second decrypted by using the private key, the second private key decryption is used as an encryption key in storage, copying and transfer of data in later decoding.
特願平６−２６４２０１号に記載されているデータ著作権管理システムの概要は次のようなものである。 Summary of Data copyright management system described in Japanese Patent Application No. 6-264201 is as follows. データベースから入手した複数の暗号化されたデータを加工することにより新しいデータを作成し、暗号化して他人に供給する場合に、原材料である複数のデータの暗号鍵と、加工プロセスである加工プログラムをデジタル署名化したデータを利用許可鍵として使用する。 Create new data by processing a plurality of encrypted data obtained from the database, when supplying to others encrypted, and the encryption key of the plurality of data as a raw material, a machining program is working process to use the digital signature of the data as a use permit key. 加工され暗号化されたデータを受け取ったユーザが著作権管理センタにデジタル署名を提示して利用申込を行うと、著作権管理センタはデジタル署名に基づいて加工者を確認し、加工者が被加工データの正当なユーザであることが確認された場合にのみ、利用申込者に対して利用のための暗号鍵を提供する。 When the user having received the processed encrypted data performs utilization request by presenting a digital signature to the copyright management center, the copyright management center checks the working person based on the digital signature, the Processor shall be processed only if it is a legitimate user of the data has been confirmed, to provide an encryption key for the available for use applicant.
特願平６−２６９９５９号に記載されている方法の概要は次のようなものである。 Overview of the methods described in Japanese Patent Application No. 6-269959 is as follows. １次ユーザはデータベースから原データが第１の暗号鍵で暗号化された暗号化データを受け取り、復号化して利用するが、その後は第１の暗号鍵、１次ユーザデータ、データ利用回数の内の１つあるいはこれらを組み合わせて所定のアルゴリズムにより生成された第２の暗号鍵で暗号化されて保存、複写、転送が行われる。 The primary user is the original data from the database receives the encrypted data in the first encryption key, although utilized in decoding, then the first encryption key, the primary user data, among the data use count one or stored encrypted with a second encryption key generated by a predetermined algorithm by combining these, copy, transfer is performed. ２次ユーザがデータの２次利用を要求すると著作権管理センタは原データの第１の暗号鍵、１次ユーザデータ、データ利用回数の内の１つあるいはこれらを組み合わせて所定のアルゴリズムにより第２の暗号鍵を生成し２次ユーザに提供する。 A secondary user requests secondary use of the data copyright management center first encryption key original data, primary user data, by one or a predetermined algorithm in combination of the data use frequency second to provide the encryption key to the generated secondary user. 第２の暗号鍵を提供された２次ユーザは、第２の暗号鍵を用いて暗号化された原データを復号化し、利用する。 Secondary user provided a second encryption key, decodes the original data encrypted using the second encryption key is utilized.
［第３実施例］図４に示されたのは本願発明をデータベースシステムあるいはＶＯＤシステムに適用した第３実施例の暗号鍵システムである。 [Third Embodiment] that shown in FIG. 4 is a cryptographic key system of the third embodiment where the present invention is applied to a database system or VOD system. この暗号鍵システムも図３に示された第２実施例の暗号鍵システムと同様に暗号鍵とテレビジョン放送番組とはＣＡＴＶ回線である単一の経路を通るが、これらを異なる経路を通るようにすることが可能であることはもちろんのことである。 This A cipher key systems cipher keys like the encryption key system of the second embodiment shown in FIG. 3 and the television broadcast program through a single path is CATV line, so that through these different paths it is of course that it is possible to. このシステムはデータ放送を行うＣＡＴＶ放送局３１、データベースあるいはビデオシステム等のデータ管理センタ３３、受信装置３４、データ通信装置３５及びユーザ端末装置３８から構成される。 The system is configured from the CATV broadcasting station 31, the data management center 33, such as a database or a video system, receiving apparatus 34, the data communication apparatus 35 and the user terminal device 38 performs data broadcast.
データ管理センタ３３とＣＡＴＶ放送局３１の間は専用回線等の通信回線で接続する直接的な手段あるいはフレキシブルディスク等の間接的な手段により接続されている。 Data between the management center 33 and the CATV broadcasting station 31 are connected by indirect means such as direct means or flexible disk to be connected with a communication line such as a dedicated line. ＣＡＴＶ放送局３１と受信装置３４の間及びＣＡＴＶ放送局３１とデータ通信装置３５の間はＣＡＴＶ回線３７で接続されている。 During between CATV broadcast station 31 and the receiving apparatus 34 and the CATV broadcasting station 31 and the data communication apparatus 35 is connected by a CATV line 37. なお、ＣＡＴＶ回線３７に代えて他の適当なデータ放送あるいはデータ通信可能な通信回線を使用することが可能である。 Note that it is possible to use other suitable data broadcast or data available communication lines in place of the CATV line 37. 受信装置３４とユーザ端末装置３８との間及びデータ通信装置３５とユーザ端末装置３８との間は接続ケーブル等の直接的な手段あるいはフレキシブルディスク等の間接的な手段により接続されている。 Between the between the reception device 34 and the user terminal device 38 and the data communication apparatus 35 and the user terminal 38 are connected by indirect means such as direct means or flexible disks such as connection cables. この図において実線で示されたのは暗号化されていないデータの経路であり、破線で示されたのは暗号化されたデータの経路である。 This was indicated by a solid line in the figure is a path of data that has not been encrypted, that shown by the broken line is the route of the encrypted data. なお、データ管理センタ３３とＣＡＴＶ放送局３１の間のデータの受け渡しは原則として専用回線あるいはフレキシブルディスクにより行われるが、この他に公衆回線あるいは放送衛星、通信衛星、地上波放送によって行うこともできる。 Although transfer of data between the data management center 33 and the CATV broadcasting station 31 is performed by a dedicated line or a flexible disk as a rule, it can be performed on the other public line or a broadcasting satellite, a communication satellite, the terrestrial broadcast . その場合にデータは暗号化される。 Data is encrypted in this case.
アナログテレビジョン映像信号の帰線消去期間中の走査線を利用した文字多重放送、アナログテレビジョン音声信号の副音声帯域を利用したデータ放送、ＦＭ多重データ放送あるいはデジタルデータ放送により放送する。 Teletext utilizing scanning lines in the blanking period of the analog television video signal, the data broadcasting using the sub audio band of the analog TV sound signals, broadcast by FM multiplex data broadcasting or digital data broadcasting. このときにデータ利用の便のため、利用することができるデータのタイトルを記載した目次、あるいはデータの利用を促進するため、データの概要を説明する内容紹介を暗号化することなく供給することもできる。 For the convenience of the data available at this time, table of contents describing the title of the data that can be used, or in order to promote the use of the data, also be supplied without having to encrypt the contents of introduction to an overview of the data it can.
ユーザ端末装置３８に送信される。 It is transmitted to the user terminal 38.
［第４実施例］第４実施例のシステム構成は図４に示された第３実施例と同じであるから説明は省略する。 Fourth Embodiment System Configuration of the fourth embodiment described because it is the same as the third embodiment shown in FIG. 4 will be omitted. このシステムにおいて採られる暗号鍵方式は第３実施例と同様に秘密鍵方式と公開鍵方式であるが、第３実施例では利用申し込みを行ったユーザの公開鍵Ｋbuでデータ管理センタの専用鍵Ｋvdが暗号化されてユーザに送信されるのに対し、第４実施例においてはデータ管理センタの専用鍵Ｋvdが予めＩＣカード等を用いて配布されユーザ端末装置内に保存されている点及び第３実施例においてはデータＭがデータの利用を申し込みに対応して配信されるのに対し、第４実施例ではデータＭがＣＡＴＶ回線あるいは衛星放送により利用希望とは無関係に放送される点で異なる。 Although encryption key scheme adopted in this system is the public key system and a secret key scheme as in the third embodiment, a dedicated key Kvd user data management center public key Kbu of performing the utilization request in the third embodiment to but being sent to the user is encrypted, the fourth embodiment the data management center dedicated key Kvd advance IC card distributed user terminal points are stored in the device and the third with the in while data M is distributed corresponding to the application to use the data in the examples, in the fourth embodiment differs in that the data M is to be broadcast independently of the desired utilization by CATV line or satellite.
暗号化秘密鍵Ｋsdikbdをアナログテレビジョン映像信号の帰線消去期間中の走査線を利用した文字多重放送、アナログテレビジョン音声信号の副音声帯域を利用したデータ放送、ＦＭ多重データ放送あるいはデジタルデータ放送により放送する。 The encrypted private key Ksdikbd teletext utilizing scanning lines in the blanking period of the analog television video signal, the data broadcasting using the sub audio band analog television audio signal, FM multiplex data broadcasting or digital data broadcasting broadcast by. このときにデータ利用の便のため、利用することができるデータのタイトルを記載した目次、あるいはデータの利用を促進するため、データの概要を説明する内容紹介を暗号化することなく供給することもできる。 For the convenience of the data available at this time, table of contents describing the title of the data that can be used, or in order to promote the use of the data, also be supplied without having to encrypt the contents of introduction to an overview of the data it can.
ＣＡＴＶ回線により利用希望とは無関係に一方的に放送する。 Broadcast independent unilaterally the use desired by the CATV line. ユーザは、目次あるいは内容紹介に基づきＣＡＴＶ回線で放送されているデータの中から希望するデータを受信装置３４を用いてユーザ端末装置３８に取り込む。 The user captures the user terminal 38 by using the receiving apparatus 34 the desired data from among the data being broadcast by the CATV line based on the contents or Game.
暗号鍵を配布するためのその他の変形実施例を説明する。 Explaining another modified embodiment for distributing the encryption key.
それが真正なものであれば使用する。 It is used as long as it is authentic.
［第６実施例］第５実施例においてデータ管理センタがデータベースの利用を予め登録する会員制を採用している場合には、さらに会員であるユーザの公開鍵Ｋbuiを予めデータ管理センタに登録しておく。 When the data management center in Sixth Embodiment] The fifth embodiment adopts a membership system registering in advance the use of the database further registers the user in advance the data management center public key Kbui of a member to keep. データ管理センタは、データ管理センタの公開鍵Ｋbdを各ユーザの公開鍵Ｋbuiを用いて暗号化する。 Data management center is encrypted using the public key Kbd of the data management center public key Kbui of each user.
それが真正なものであれば保存されていたデータ管理センタの公開鍵Ｋbdを使用する。 It uses the public-key Kbd of the data management center that has been saved as long as it is authentic. このようにすると、ユーザ個々に異なる暗号鍵を配布することができる。 In this way, it is possible to distribute different encryption keys to individual users.
図５を用いて、本願発明の暗号鍵システムを使用した応用例を示す。 With reference to FIG. 5, showing an application example using the cryptographic key system of the present invention. この図に示された各応用例は電子情報交換システムを利用する電子マーケット取引に、（ａ）に示されたものは小売店が行うクレジット決済に、（ｂ）に示されたのは電子小切手による決済に、（ｃ）に示されたのはメーカ等が行う卸売販売に、各々これらの暗号鍵システムを適用した場合の構成である。 Each application example shown in this figure the electronic market transactions utilizing electronic information exchange system, those shown in (a) to the credit card transaction performed by the retail store, electronic check is that shown in (b) the settlement by, is that shown in (c) in the wholesale sales maker, etc. performed by a configuration in which each applying these encryption key system. これらのシステムは、秘密鍵方式に加えてデジタル署名が利用され、ユーザ４２、インターネット上のＷＷＷ（World Wide Web）サーバである小売店４３、金融機関４４あるいはメーカ等である卸売店４５から構成される。 These systems, digital signature is utilized in addition to a secret key system, the user 42, WWW on the Internet (World Wide Web) retailers 43 is a server, is composed of the wholesaler 45 is a financial institution 44 or manufacturers, etc. that.
ユーザ４２の公開鍵Ｋbuを添付してネットワーク４７を経由して小売店４３に送信する。 Attach the public key Kbu of the user 42 via the network 47 to send to the retail store 43.
ユーザ４２にネットワーク４７を経由してレシートを返信する。 And it returns a receipt via the network 47 to the user 42. このシステムでは、発注書に記入されるクレジットカード番号を暗号化して送付しているためクレジット番号の盗用を防止することができる。 In this system, the credit card number to be entered in the purchase order it is possible to prevent the theft of credit number for that is sent encrypted.
するようにすることにより、取引がより確実なものとなる。 By such that, it becomes transaction is more reliable.
ユーザ４２の公開鍵Ｋbuと、金融機関４４の公開鍵Ｋbfで暗号化されたユーザ４２の暗号化秘密鍵Ｃksukbfを添付してネットワーク４７を経由して金融機関４４に送信する。 And the public key Kbu of the user 42, and transmits it to the financial institution 44 via the network 47 with the public key Kbf attach the encrypted secret key Cksukbf of the user 42 that has been encrypted of financial institutions 44.
ネットワーク４７を経由してユーザ４２に返信する。 To reply to the user 42 via the network 47.
内容を確認する。 checking the content. このシステムによれば、支払先と支払金額を暗号化して小切手に記入しているため小切手に記載された内容の盗用を防止することができる。 According to this system, the payee and payment amount can be prevented theft contents described in the check for encrypting and fill in check.
ようにすることにより、金融機関が記入者を確認することができる。 By so, it is possible to financial institutions to verify the registrant.
ユーザ４２の公開鍵Ｋbuとともに卸売店４５に送信する。 Together with the public key Kbu of the user 42 to send to the wholesale shop 45.
ネットワーク４７を経由してユーザ４２に送信する。 Transmitted to the user 42 via the network 47.
卸売店４５の暗号化見積書Ｃmw2kbuを受け取ったユーザ４２は、ユーザ４２の専用鍵Ｋvuを用いて復号化する。 User 42 has received the encrypted quote Cmw2kbu the wholesaler 45 decrypts using private-key Kvu user 42.
このシステムによれば、公開鍵と専用鍵を使用しているため、見積書の内容が盗用されるおそれがなく、ユーザ毎に異なる見積を行うことができる。 According to this system, because it uses a public key and a private key, there is no possibility that the contents of the quotation is stolen, it is possible to perform different estimates for each user.
これら（ａ）〜（ｃ）に示されたシステムにおいては、秘密性を要しない各種フォーマット及び広告とを衛星放送あるいはＣＡＴＶ放送によって放送するため、データの送信を効果的に行うことができる。 In these (a) ~ (c) in the system shown, for broadcasting by satellite broadcasting or CATV broadcasting and does not require different formats and advertising confidentiality can transmit data effectively.
以上説明したように、本発明の暗号鍵システムを用いることによりこれまで別々にシステムとして存在してきたテレビジョン放送あるいは音声放送等の一般的な情報メディアとコンピュータを用いたデータ通信メディアとを融合したマルティメディアシステムを実現することができる。 As described above, a fusion of the data communication media with general information media and computer television broadcasting or audio broadcasting, such as has been a 'system separately heretofore by using an encryption key system of the present invention it is possible to realize a multimedia system. 以下、マルティメディアシステムを実現した具体的な構成を説明する。 Hereinafter, a specific configuration which realizes the multimedia system.
現行のテレビジョン放送は地上波放送、衛星放送あるいはＣＡＴＶ放送によりアナログ方式で行われ、一方最も一般的なデータ通信回線は電線を利用した公衆回線である。 Current television broadcasting terrestrial broadcasting, performed in an analog manner by the satellite broadcasting or CATV broadcasting, whereas the most common data communication network is a public network using a wire. このようなシステム構成においてビデオオンデマンドを実現するシステムとして基本的な構成は図２に示された第１実施例の暗号鍵システムを利用することができる。 Basic configuration as a system that realizes video-on-demand in such a system configuration can utilize the encryption key system of the first embodiment shown in FIG. 放送局はアナログテレビジョン放送番組の垂直帰線期間の走査線にあるいは音声帯域の副音声帯域に多重して放送局の公開鍵Ｋbbを放送する。 Broadcaster broadcasts the public key Kbb broadcasting station by multiplexing the sub audio band of the scan line or voice band vertical blanking interval of an analog television broadcast program.
暗号化秘密鍵Ｃksukbbを通信回線を経由して放送局に送信して利用申込を行う。 Via a communication line encryption secret key Cksukbb and sends it to the broadcasting station use application is carried out.
復号された秘密鍵Ｋsuを用いて放送番組をスクランブルし、放送する。 It scrambles the broadcast program using the decrypted secret key Ksu, broadcast.
利用希望者は自分の秘密鍵Ｋsuを用いてスクランブルされた放送番組のスクランブルを解除して利用する。 The person who wants to use to use to release the scramble of the broadcast program that has been scrambled using their secret key Ksu. このような構成を採ることにより、利用希望者以外の者が番組を利用することは不可能になる。 By adopting such a configuration, it becomes impossible to persons other than the person who wants to use to use the program.
通信回線３７を経由して放送する。 Broadcast via the communication line 37.
通信回線３７を経由して放送される。 It will be broadcast via the communication line 37.
復号された放送局３１の秘密鍵Ｋsbを用いてスクランブルされた放送番組のスクランブルを解除して利用する。 To use to unscramble scrambled broadcast program by using the secret key Ksb of the broadcasting station 31, which has been decoded. このような構成を採ることにより、利用希望者以外の者が番組を利用することは不可能になる。 By adopting such a configuration, it becomes impossible to persons other than the person who wants to use to use the program.
さらに、この暗号鍵システムは最近盛んに行われているテレビジョン放送と電話とを組み合わせたテレビショッピングにも適用することができる。 In addition, the encryption key system can also be applied to a television shopping which is a combination of a telephone and a television broadcast which is recently actively carried out. 現在行われているアナログテレビジョン放送を利用したテレビジョンショッピングは、テレビジョン画面に商品紹介と販売方法を表示し、利用者は販売方法に関する情報を手で記録し、記録された情報に基づいて電話を用いて購入申込を行っている。 Television shopping using the analog television broadcasting that is currently carried out, to display the product introduction and sales methods on the television screen, the user is recorded at hand information about the sales method, based on the recorded information We have made a purchase application by using the phone. これに対して、本発明の暗号鍵システムにおいてはアナログテレビジョン放送の垂直帰線期間の走査線あるいは音声帯域の副音声帯域に発注書フォーマット、小切手フォーマットのデータを多重して送信することを提案する。 Suggest contrast, it in the encryption key system of the present invention for transmitting analog television broadcasting purchase order format sub audio band of scan lines or voice band vertical blanking period, and multiplexes the data check format to. 一方、パーソナルコンピュータとテレビジョン装置を一体化したパソコンテレビと呼ばれる装置、あるいはＩＣカード、ＰＣカードあるいは挿入ボードとして実現されるビデオキャプチャ装置とパーソナルコンピュータを組み合わせた装置により、テレビジョン画像を取り込むことが行われている。 On the other hand, devices called personal computer television with an integrated personal computer and television set, or IC card, a device that combines a video capture device and a personal computer which is implemented as a PC card or insertion board, to incorporate the television picture It has been made.
これらの発注書フォーマット、小切手フォーマットの多重データとビデオキャプチャ装置を組み合わせることにより電子的にテレビショッピングを行うことができる。 These purchase order format, electronically by combining multiple data and video capture device checks the format can be performed TV shopping. このテレビショッピングにおいて、テレビショッピングの商品紹介画面が放送されているときに、垂直帰線期間の走査線あるいは音声帯域の副音声帯域で発注書フォーマット、小切手フォーマットがデータ多重されて放送される。 In this television shopping, when the TV shopping goods introduction screen is being broadcast, purchase order format with sub audio band of scan lines or voice band vertical blanking period, checks the format is broadcast is data multiplexing. 購入を希望する商品の紹介画面が表示されているときに、利用者が操作をするとその静止画面とともに発注書フォーマット、小切手フォーマットのデータが取り込まれる。 When the introduction screen of the product you wish to purchase is being displayed, when the user performs an operation purchase order format with the still screen, data of the check format is captured. 利用者は取り込まれた発注書フォーマット、小切手フォーマットに必要事項を記入し、購入申込を行う。 The user is captured purchase order format, fill out the check format, making a purchase offer. このとき取引の安全性を図るために第１実施例から第５実施例に説明されたシステムにより、公開鍵方式あるいは秘密鍵方式による暗号化及びデジタル署名が行われる。 This time is described from the first embodiment in order to achieve the security of transactions the fifth embodiment system, encryption and digital signature is performed based on the public key cryptosystem or a secret key system. このとき、発注書及び小切手とともに商品紹介の静止画面を添付して購入申込を行うようにすれば、取引内容の確認を行うことができる。 At this time, if to make a purchase application and attach a still screen of the product introduction with purchase orders and checks, it is possible to perform the confirmation of the transaction content.
簡易な方法としては、発注書フォーマット及び小切手フォーマットもテレビジョン画像として送信し、静止画面として取り込まれた発注書フォーマット及び小切手フォーマットに必要事項を記入するようにしてもよい。 As a simple method, purchase order format and the check format also transmitted as a television picture may be fill in the purchase order format and the check format captured as a still picture. また、発注書フォーマット及び小切手フォーマットは音声帯域の副音声帯域に多重されるファクシミリ放送で送信することもできる。 Moreover, purchase order format and the check format may be transmitted in facsimile broadcast is multiplexed into sub-audio band voice band.
このような方法を採用することにより、テレビショッピングにより、現行のアナログテレビジョン方式によっても電子情報交換（ＥＤＩ）を利用した電子マーケットを実現することができる。 By adopting such a method, it is possible that by the TV shopping, to realize an electronic market using the electronic information interchange (EDI) also by the current analog television system.
これらのビデオオンデマンドシステム及びペイパービューシステムはアナログテレビジョン放送以外のデジタルテレビジョン放送に対しても適用可能である。 These video-on-demand system and pay-per-view system is also applicable to digital television broadcasting other than the analog television broadcasting. 通信回線としてＣＡＴＶ回線を使用した場合には放送とデータ通信の双方をこのＣＡＴＶ回線のみによって行うことが可能である。 When using CATV line as a communication line can be performed only by the CATV line both broadcasting and data communication.
また、これらのビデオオンデマンドシステム及びペイパービューシステムは、低速の一般公衆回線あるいは高速のＩＳＤＮ（Integrated Services Digital Network）回線を利用したコンピュータ通信ネットワークシステム、さらには複数のコンピュータ通信ネットワークシステムを接続したインターネットシステムにおいて行われている高品質音声データ及び動画データの送受信に対しても適用可能である。 These video-on-demand systems and pay-per-view systems, Internet systems slow the general public line or a high-speed ISDN (Integrated Services Digital Network) computer communications network system using the line, further connecting a plurality of computer communications network system is also applicable to transmission and reception of high-quality audio data and video data are carried out in the.
使用する装置としてはテレビジョン受像装置に受信装置及び通信装置を組み込むこともできるが、セットトップボックス等を用いて別体に構成することもできる。 The apparatus used may also incorporate receiving device and a communication device to the television device, but may also be formed separately by using a set-top box or the like. また、最近徐々に普及しつつあるパーソナルコンピュータとテレビジョン装置を一体化したパソコンテレビと呼ばれる装置、あるいはパーソナルコンピュータにテレビジョン信号を送り込むＩＣカード、ＰＣカードあるいは挿入ボードとして実現されるビデオキャプチャ装置を組み合わせて構成することもできる。 In addition, recently gradually becoming popular a personal computer and a television set apparatus called a personal computer television with an integrated, or IC card for sending a television signal to a personal computer, a video capture device, which is implemented as a PC card or insert board in combination it can also be configured.
先願発明の暗号鍵システムの構成図。 Block diagram of an encryption key system prior invention. 本願発明第１実施例の暗号鍵システムの構成図。 Block diagram of an encryption key system of the present invention the first embodiment. 本願発明第２実施例の暗号鍵システムの構成図。 Block diagram of an encryption key system of the present invention the second embodiment. 本願発明第３実施例及び第４実施例の暗号鍵システムの構成図。 The present invention configuration diagram of a cryptographic key system of the third and fourth embodiments. 本願発明を応用した第５実施例の構成図。 Configuration diagram of a fifth embodiment which applies the present invention.
前記ユーザは前記ユーザの公開鍵を用いて受信した前記データ管理センタの暗号化公開鍵を復号化するとともに前記復号化されたデータ管理センタの公開鍵を用いてデジタル署名を確認する暗号鍵システム。 The user encryption key system to verify the digital signature using the public key of the data management center, which is the decoded with decrypting the encrypted public key of the data management center that receives using the public key of said user.
さらに、各ユーザの暗号化されていないユーザ識別情報が暗号化された前記データ管理センタの公開鍵に付与して放送されるクレーム１の暗号鍵システム。 Further, the cryptographic key system of the claim 1 to which the user identification information that is not encrypted for each user is broadcast by applying the public key of the data management center, which is encrypted.

References: Application No. 6
 Application No. 6
 Application No. 6
 Application No. 6
 Application No. 6
 Application No. 6
 Application No. 6
 Application No. 6