[go: up one dir, main page]

JPH11346214A - 同報配信システム - Google Patents

同報配信システム

Info

Publication number
JPH11346214A
JPH11346214A JP16781298A JP16781298A JPH11346214A JP H11346214 A JPH11346214 A JP H11346214A JP 16781298 A JP16781298 A JP 16781298A JP 16781298 A JP16781298 A JP 16781298A JP H11346214 A JPH11346214 A JP H11346214A
Authority
JP
Japan
Prior art keywords
distribution
information
encryption key
receiving terminal
distributed
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP16781298A
Other languages
English (en)
Inventor
Tamio Okui
民生 奥居
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NEC Corp
Original Assignee
NEC Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by NEC Corp filed Critical NEC Corp
Priority to JP16781298A priority Critical patent/JPH11346214A/ja
Priority to CN99107923A priority patent/CN1237843A/zh
Priority to US09/323,856 priority patent/US6594758B1/en
Publication of JPH11346214A publication Critical patent/JPH11346214A/ja
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04H—BROADCAST COMMUNICATION
    • H04H60/00—Arrangements for broadcast applications with a direct linking to broadcast information or broadcast space-time; Broadcast-related systems
    • H04H60/09—Arrangements for device control with a direct linkage to broadcast information or to broadcast space-time; Arrangements for control of broadcast-related services
    • H04H60/14—Arrangements for conditional access to broadcast information or to broadcast-related services
    • H04H60/15—Arrangements for conditional access to broadcast information or to broadcast-related services on receiving information
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04H—BROADCAST COMMUNICATION
    • H04H60/00—Arrangements for broadcast applications with a direct linking to broadcast information or broadcast space-time; Broadcast-related systems
    • H04H60/09—Arrangements for device control with a direct linkage to broadcast information or to broadcast space-time; Arrangements for control of broadcast-related services
    • H04H60/14—Arrangements for conditional access to broadcast information or to broadcast-related services
    • H04H60/23—Arrangements for conditional access to broadcast information or to broadcast-related services using cryptography, e.g. encryption, authentication, key distribution
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/02—Details
    • H04L12/16—Arrangements for providing special services to substations
    • H04L12/18—Arrangements for providing special services to substations for broadcast or conference, e.g. multicast
    • H04L12/1859—Arrangements for providing special services to substations for broadcast or conference, e.g. multicast adapted to provide push services, e.g. data channels

Landscapes

  • Engineering & Computer Science (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Small-Scale Networks (AREA)

Abstract

(57)【要約】 【課題】 既存のネットワークプロトコルを活かしなが
ら、秘匿性に優れ、効率良く同報配信を行うことができ
る同報配信システムを提供すること。 【解決手段】 ＣＡサーバ１３では同報配信グループ固
有のＫｗを生成して各受信端末ごとに秘匿化して配信す
るとともに所定の間隔で更新するＫｓも生成して配信し
ている。コンテンツサーバ１４ではＫｓとＫｗで順に秘
匿化して対応する同報配信グループのＩＰアドレスを宛
先としてＩＰデータグラムを配信している。配信ルータ
１５では、このＩＰデータグラムのＩＰアドレスに基づ
いて配信用通信路１２に送出するか選別して配信する。
各受信端末において、先立ってＣＡサーバ１３より秘匿
化して配信されたＫｗとＫｓで順に秘匿解除し、各受信
端末に対応するＩＰアドレスを書きかえることで、選択
的に配信情報を受信する。

Description

【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明は、一対多通信サービ
スを提供する同報配信システムに係わり、詳細にはプッ
シュ型サービスとして共通のコンテンツを希望する複数
の受信者に同報配信するようにした同報配信システムに
関する。
【０００２】
【従来の技術】近年、コンピュータの高性能化とネット
ワーク通信技術の向上にともない音声や文字や画像など
を融合して双方向性のメディアを駆使したマルチメディ
ア技術が注目されている。このマルチメディア技術によ
って提供されるようになったサービスの１つにオンデマ
ンド型サービスがある。
【０００３】オンデマンド型サービスを提供するネット
ワークでは、例えばケーブルテレビジョンネットワーク
などの地上網に端末装置とセンタ装置が接続されてい
る。ユーザが端末装置からセンタ装置に対して受信要求
あるいは検索要求を送信すると、センタ装置のデータベ
ースをアクセスすることで、センタ装置からユーザの端
末装置に要求したサービス情報としてのコンテンツを伝
送する。これにより、ユーザは必要な時間に必要とする
コンテンツのみを取得することができるようになる。
【０００４】ところでインターネット（the Internet）
は、各ローカルエリアネットワーク（Local Area Netwo
rk：以下、ＬＡＮと略す。）の相互接続を繰り返すこと
で、、公衆電話網に次ぐ通信インフラに発展している。
上述したオンデマンド型サービスは、このインターネッ
トを用いることで、より充実したサービスを低コストで
簡単に提供することができるようになっている。そし
て、このオンデマンド型サービスに加えて、共通のコン
テンツを希望する複数のユーザに向けて同報モードで配
信するプッシュ型サービスについても注目され始めてい
る。
【０００５】このプッシュ型サービスは、地上通信回線
よりも衛星通信回線を用いた方が、同報配信という特徴
からそのネットワーク効率とコストの面で最適である。
ところが、この同報配信という特徴を利用して付加価値
をもつ衛星テレビジョン放送や衛星データ通信において
商用化するためには、契約したユーザのみを対象にして
選択的に配信する必要がある。
【０００６】このような衛星通信回線を用いた同報配信
システムでは、配信情報を伝送する際に使用するテンポ
ラリキーと、受信局ごとに異なるユーザキーとを有して
いる。テンポラリキーは秘匿性を維持するために定期的
に更新されるようになっており、ユーザキーは各受信局
の立ち上げ時におけるテンポラリキーの初期設定やテン
ポラリキーの変更を行う際に使用されるようになってい
る。したがって、情報配信装置ではこれらキーを択一的
に選択することで暗号化された配信情報を衛星回線を通
じて各受信局に同報伝送するとともに、各受信局ではこ
れら暗号キーを用いてデコードされることで受信蓄積す
ることができる。これにより、契約した利用者のみが受
信可能になり不心得者による通信傍受の危険性を大幅に
低減することができるようになる。
【０００７】このような秘匿性を重視した同報配信シス
テムに関する技術は、例えば特開平８−２９３８２７号
公報の「衛星情報配信システムおよびこのシステムで使
用される受信局装置」に開示されている。
【０００８】
【発明が解決しようとする課題】上述したような衛星通
信回線による衛星インターネットで用いられている技術
は、地上ＬＡＮで広く使用されているＩＰ（Internet P
rotocol：以下、ＩＰと略す。）ルータの機能を衛星通
信に応用したものである。しかし、地上ＬＡＮで用いら
れているＴＣＰ／ＩＰ（Transmission Control Protoco
l/Internet Protocol）、ＵＤＰ／ＩＰ（User Datagram
Protocol/Internet Protocol）などのプロトコルは、
ポイント・ツー・ポイント型通信を念頭に開発されてい
るため、これをポイント・ツー・マルチポイント型通信
の同報配信を行うには極めて機能が貧弱である。
【０００９】すなわち、送信元および宛先それぞれをＩ
Ｐアドレスとして固有に割り付けられているポート間の
転送を行うようになっており、例えばネットワークの中
継ノードでは転送経路の中継ノード間を転送メッセージ
のコピーして複数の中継ノードに転送させる必要があ
り、転送効率が悪くなる。また、この処理による中継ノ
ードの負荷が増大してしまう。さらに、送信先が異なる
と中継ノードにおける転送先が異なるため、ネットワー
クの提供するポイント・ツー・マルチポイント型通信を
有効に利用できない。
【００１０】さらに、衛星通信回線をポイント・ツー・
ポイント型通信のインフラとして使用するには、地上網
の発達した地域ではメリットがなくランニングコストが
高くなってしまうという問題がある。
【００１１】また、特開平８−２９３８２７号公報に開
示されているような同報配信システムに関する技術で
は、配信情報の秘匿性を維持できるもののシステムを導
入するにはコストがかかりすぎる。可能であるならば、
従来使用されてきた既存の地上ＬＡＮのリソースを流用
することが望ましい。
【００１２】そこで本発明の目的は、既存のネットワー
クプロトコルを活かしながら、秘匿性に優れ、効率良く
同報配信を行うことができる同報配信システムを提供す
ることにある。
【００１３】
【課題を解決するための手段】請求項１記載の発明で
は、（イ）受信端末固有であって受信端末に対して送信
する情報を秘匿および秘匿解除するための第１の暗号鍵
を用いて、予め定められた受信端末に対してサービス情
報を同報配信する同報配信グループ固有であって同報配
信されるサービス情報を秘匿および秘匿解除するための
第２の暗号鍵を受信端末ごとに秘匿暗号鍵として秘匿し
て配信する第１のサーバと、（ロ）複数種類のサービス
情報を蓄積するとともに、同報配信グループ固有の第２
の暗号鍵を用いてサービス情報を秘匿し、配信情報とし
てこの秘匿されたサービス情報に同報配信グループとし
て識別するための第１の識別情報を付加して配信する第
２のサーバと、（ハ）この第２のサーバによって配信さ
れた配信情報に付加された第１の識別情報に基づいて受
信端末に配信する配信ルータと、（ニ）第１のサーバに
よって配信された秘匿暗号鍵を各受信端末固有に予め定
められている第１の暗号鍵を用いて秘匿解除することに
よって得られた第２の暗号鍵を用いて、配信ルータによ
って配信された配信情報を秘匿解除するとともに、秘匿
解除された配信情報を第１の識別情報から各受信端末を
識別する第２の識別情報に書き換えることでサービス情
報を受信する複数の受信端末とを同報配信システムに具
備させる。
【００１４】すなわち請求項１記載の発明では、第１の
サーバから各受信端末固有の第１の暗号鍵を用いて同報
配信グループ固有の第２の暗号鍵を秘匿して秘匿暗号鍵
として配信するようにしている。第２のサーバでは、第
２の暗号鍵を用いてサービス情報を秘匿化し、同報配信
グループ対応の第１の識別情報を付加して配信すること
により、配信ルータにおいてこの第１の識別情報に基づ
いて選別して配信できるようにした。各受信端末では、
この配信ルータによって選別された配信情報を第１のサ
ーバから配信された秘匿暗号鍵を各自の受信端末固有の
第１の暗号鍵で秘匿解除して得られた第２の暗号鍵を用
いて配信情報を秘匿解除することで、選択的に受信端末
において配信情報が受信できるようにしている。
【００１５】請求項２記載の発明では、（イ）受信端末
固有であって受信端末に対して送信する情報を秘匿およ
び秘匿解除するための第１の暗号鍵を用いて、予め定め
られた受信端末に対してサービス情報を同報配信する同
報配信グループ固有であって同報配信されるサービス情
報を秘匿および秘匿解除するための第２の暗号鍵を受信
端末ごとに秘匿暗号鍵として秘匿して配信するとともに
所定の間隔で第３の暗号鍵を生成してこれを配信する第
１のサーバと、（ロ）複数種類のサービス情報を蓄積す
るとともに、第１のサーバによって配信された第３の暗
号鍵を用いてサービス情報を秘匿した後さらに同報配信
グループ固有の第２の暗号鍵を用いて秘匿し、配信情報
としてこの秘匿されたサービス情報に同報配信グループ
として識別するための第１の識別情報を付加して配信す
る第２のサーバと、（ハ）この第２のサーバによって配
信された配信情報に付加された第１の識別情報に基づい
て受信端末に配信する配信ルータと、（ニ）第１のサー
バによって配信された秘匿暗号鍵を各受信端末固有に予
め定められている第１の暗号鍵を用いて秘匿解除するこ
とによって得られた第２の暗号鍵を用いて配信ルータに
よって配信された配信情報を秘匿解除後、さらに第１の
サーバによって配信された第３の暗号鍵を用いて秘匿解
除するとともに、秘匿解除された配信情報を第１の識別
情報から各受信端末を識別する第２の識別情報に書き換
えることでサービス情報を受信する複数の受信端末とを
同報配信システムに具備させる。
【００１６】すなわち請求項２記載の発明では、第１の
サーバから各受信端末固有の第１の暗号鍵を用いて同報
配信グループ固有の第２の暗号鍵を秘匿して秘匿暗号鍵
として配信するようにしている。さらに所定の間隔で第
３の暗号鍵を生成して配信する。第２のサーバでは、サ
ービス情報をこの第３の暗号鍵を用いて秘匿化したのち
第２の暗号鍵を用いてさらに秘匿化し、同報配信グルー
プ対応の第１の識別情報を付加して配信することによ
り、配信ルータにおいてこの第１の識別情報に基づいて
選別して配信できるようにした。各受信端末では、この
配信ルータによって選別された配信情報を第１のサーバ
から配信された秘匿暗号鍵を各自の受信端末固有の第１
の暗号鍵で秘匿解除して得られた第２の暗号鍵を用いて
配信情報を秘匿解除後、さらに第１のサーバによって配
信された第３の暗号鍵を用いて秘匿解除することで、選
択的に受信端末において配信情報が受信できるようにし
ている。
【００１７】請求項３記載の発明では、（イ）受信端末
固有であって受信端末に対して送信する情報を秘匿およ
び秘匿解除するための第１の暗号鍵を用いて、予め定め
られた受信端末に対してサービス情報を同報配信する同
報配信グループ固有であって同報配信されるサービス情
報を秘匿および秘匿解除するための第２の暗号鍵を受信
端末ごとに秘匿暗号鍵として秘匿して配信するとともに
所定の間隔で第３の暗号鍵を生成してこれを配信する第
１のサーバと、（ロ）複数種類のサービス情報を蓄積す
るとともに、第１のサーバによって配信された第３の暗
号鍵を用いてサービス情報を秘匿した後さらに同報配信
グループ固有の第２の暗号鍵を用いて秘匿し、配信情報
としてこの秘匿されたサービス情報に同報配信グループ
として識別するための第１の識別情報を付加して配信す
る第２のサーバと、（ハ）この第２のサーバによって配
信された配信情報に付加された第１の識別情報に基づい
て受信端末に配信する配信ルータと、（ニ）第１のサー
バによって配信された秘匿暗号鍵を各受信端末固有に予
め定められている第１の暗号鍵を用いて秘匿解除するこ
とによって得られた第２の暗号鍵を用いて配信ルータに
よって配信された配信情報を秘匿解除後、さらに第１の
サーバによって配信された第３の暗号鍵を用いて秘匿解
除するとともに、秘匿解除された配信情報を第１の識別
情報に基づいて受信端末数分の配信情報を複製してそれ
ぞれの配信情報に付加されている第１の識別情報を各受
信端末を識別する第２の識別情報に書き換えることで受
信端末に配信する受信ルータと、（ホ）この受信ルータ
によって書き換えられた第２の識別情報に基づいてサー
ビス情報を受信する複数の受信端末とを同報配信システ
ムに具備させる。
【００１８】すなわち請求項３記載の発明では、第１の
サーバから各受信端末固有の第１の暗号鍵を用いて同報
配信グループ固有の第２の暗号鍵を秘匿して秘匿暗号鍵
として配信するようにしている。さらに所定の間隔で第
３の暗号鍵を生成して配信する。第２のサーバでは、サ
ービス情報をこの第３の暗号鍵を用いて秘匿化したのち
第２の暗号鍵を用いてさらに秘匿化し、同報配信グルー
プ対応の第１の識別情報を付加して配信することによ
り、配信ルータにおいてこの第１の識別情報に基づいて
選別して配信できるようにした。配信ルータによって配
信された配信情報を受信する受信ルータでは、配信情報
を第１のサーバから配信された秘匿暗号鍵を各自の受信
端末固有の第１の暗号鍵で秘匿解除して得られた第２の
暗号鍵を用いて配信情報を秘匿解除後、さらに第１のサ
ーバによって配信された第３の暗号鍵を用いて秘匿解除
し、第１の識別情報に基づいて受信端末数分の配信情報
を複製することで、選択的に受信端末において配信情報
が受信できるようにしている。
【００１９】請求項４記載の発明では、請求項３記載の
同報配信システムで、受信ルータは、第１のサーバによ
って配信された秘匿暗号鍵を各受信端末固有に予め定め
られている第１の暗号鍵を用いて秘匿解除することによ
って得られた第２の暗号鍵を用いて配信ルータによって
配信された配信情報を秘匿解除後、さらに第１のサーバ
によって配信された第３の暗号鍵を用いて秘匿解除する
とともに、秘匿解除された配信情報を所定に同報配信用
識別情報に書き換えることによって受信端末に配信し、
受信端末は、この受信ルータによって書き換えられた同
報配信用識別情報に基づいてサービス情報を受信するこ
とを特徴としている。
【００２０】すなわち請求項４記載の発明では、受信ル
ータにおいて秘匿解除後の配信情報に対して所定の同報
配信用識別情報に書き換えることによって受信端末に配
信することで、受信端末において選択的にサービス情報
を受信できるようにしている。
【００２１】請求項５記載の発明では、請求項１〜４記
載の同報配信システムで、第１および第２のサーバと配
信ルータおよび複数の受信端末は互いにインターネット
アドレスで識別されており、第１および第２のサーバと
配信ルータはパケット単位で送受信が行われるローカル
エリアネットワークとして構成されていることを特徴と
している。
【００２２】すなわち請求項５記載の発明では、第１お
よび第２のサーバと配信ルータおよび複数の受信端末は
互いにＩＰアドレスで記載別され、第１および第２のサ
ーバと配信ルータはパケット単位で送受信が行われるＬ
ＡＮとして構成されている。
【００２３】
【発明の実施の形態】
【００２４】
【実施例】以下実施例につき本発明を詳細に説明する。
【００２５】第１の実施例
【００２６】図１は、本発明の第１の実施例における同
報配信システムの構成の概要を表わしたものである。こ
の同報配信システムは、サービス情報としてのコンテン
ツを生成および蓄積して同報配信する同報配信装置１０
と、この同報配信装置１０から配信されたコンテンツを
受信する複数の受信端末１１1、１１2、…、１１Nと、
この同報配信装置１０と複数の受信端末１１1〜１１Nを
接続する配信用通信路１２とを備えている。同報配信装
置１０は、コンテンツの配信先を管理するＣＡ（Condit
ional Access）サーバ１３と、配信するコンテンツを蓄
積および生成するとともにＣＡサーバ１３によって管理
されている配信先に対して配信するコンテンツサーバ１
４と、配信用通信路１２に対してコンテンツを配信する
配信ルータ１５とを備えており、これらは同報配信装置
１０内でＬＡＮ１６によってネットワーク接続されてい
る。また、このＬＡＮ１６を介してＣＡサーバ１３とコ
ンテンツサーバ１４と配信ルータ１５の間ではＩＰデー
タグラム化されたデータパケットを単位として送受が行
われるようになっており、ＬＡＮ１６から配信ルータ１
５に入力されるＩＰデータグラムが配信用通信路１２を
介して受信端末１１1〜１１Nに配信されることになる。
したがって、サービス情報の配信はＩＰデータグラムの
ＩＰヘッダを識別することによって行うことができる。
【００２７】コンテンツの配信先を管理するＣＡサーバ
１３は、コンテンツサーバ１４によって同報配信される
コンテンツを秘匿化するためにキーを配信先に配布する
ことで、同報配信されるコンテンツが選択的に所望の受
信端末だけが受信できるようにしている。
【００２８】以下では、一例として有料配信Ａ、有料配
信Ｂ、有料配信Ｃという３種の有料配信サービスを、第
１の受信端末１１1〜第６の受信端末１１6という６種の
受信端末に対して運用するものとする。各受信端末は、
受信を希望する有料配信サービスの運用先と受信契約す
ることで、有料配信サービスの提供を受けることができ
るようになっており、次のような受信契約を行っている
ものとする。
【００２９】 第１の受信端末１１１：有料配信Ａ、有料配信Ｂ、有料配信Ｃ …（１） 第２の受信端末１１２：有料配信Ａ、有料配信Ｂ …（２） 第３の受信端末１１３：有料配信Ａ、有料配信Ｃ …（３） 第４の受信端末１１４：有料配信Ｂ、有料配信Ｃ …（４） 第５の受信端末１１５：有料配信Ｂ …（５） 第６の受信端末１１６：（受信契約なし） …（６）
【００３０】したがって、有料配信Ａという同報配信グ
ループは第１〜第３の受信端末１１1〜１１3であり、有
料配信Ｂという同報配信グループは第１および第２およ
び第４および第５の受信端末１１1、１１2、１１4、１
１5であり、有料配信Ｃという同報配信グループは第１
および第３および第４の受信端末１１1、１１3、１１4
である。
【００３１】図２は、図１に示したＣＡサーバ１３の構
成要部を表わしたものである。このＣＡサーバ１３は、
コンテンツの配信先を管理する配信先管理部１７と、配
信先管理部１７の制御を行うＣＡサーバ制御部１８とを
備えている。配信先管理部１７は、各受信端末１１1〜
１１6が固有にもつ配信情報を秘匿および秘匿解除する
ためのマスタキー（Ｋｍ）を格納するＫｍテーブル１９
と、それぞれの同報配信グループにどの受信端末が属し
ているか記述したグルーピング情報部２０と、各同報配
信グループが固有にもつ配信情報を秘匿および秘匿解除
するためのワークキー（Ｋｗ）やスクランブルキー（Ｋ
ｓ）を生成するキー生成部２１と、Ｋｗを格納するＫｗ
テーブル２２と、Ｋｓを格納するＫｓ格納部２３と、生
成されたキーを配信する配信部２４とを備えている。ま
た、このような配信先管理部１７を制御するＣＡサーバ
制御部１８は、中央処理装置（Central Processing Uni
t：以下、ＣＰＵと略す。）２５と、読み出し専用メモ
リ（Read Only Memory：以下、ＲＯＭと略す。）２６と
を備えており、ＲＯＭ２６に格納された配信先管理制御
用処理手順にしたがって制御が行われるようになってい
る。
【００３２】図３は、Ｋｍテーブル１９における格納内
容の概要を表わしたものである。Ｋｍテーブル１９は、
各受信端末２７に対応して受信端末固有のＫｍ２８を記
憶することができるようになっている。本実施例では、
第１の受信端末１１1〜第６の受信端末１１6は、それぞ
れ各受信端末に対応して固有のＫｍ１〜Ｋｍ６を持つこ
とになる。
【００３３】図４は、グルーピング情報部２０における
格納内容の概要を表わしたものである。このグルーピン
グ情報部２０は、各有料配信サービス２９に対応してこ
の有料配信サービスが提供されるように受信契約した受
信端末３０を記憶することができるようになっている。
本実施例では、上述の（１）〜（６）で示すように、有
料配信Ａの同報配信グループには、第１の受信端末１１
1と第２の受信端末１１2と第３の受信端末１１3とが属
していることになる。同様に、有料配信Ｂの同報配信グ
ループには、第１の受信端末１１1と第２の受信端末１
１2と第４の受信端末１１4と第５の受信端末１１5とが
属している。有料配信Ｃの同報配信グループには、第３
の受信端末１１3と第４の受信端末１１4とが属してい
る。
【００３４】キー生成部２１は、有料配信サービスに対
して１つずつＫｗを生成し、Ｋｗテーブル２２に格納す
る。さらに、キー生成部２１は所定の間隔でデータパケ
ットを秘匿するためのＫｓを生成することができ、Ｋｓ
格納部２３に格納後に配信部２４によって各受信端末に
配信される。このＫｓは、適時更新することによって、
サービス情報が配信ルータ１５によって配信用通信路１
２を介して配信された後の配信情報の秘匿性の維持ある
いは通信傍受の危険性をより低減するものである。
【００３５】図５は、Ｋｗテーブル２２における格納内
容の概要を表わしたものである。Ｋｗテーブル２２は、
有料配信サービス３１に対応してキー生成部２１によっ
て生成された有料配信サービス固有のＫｗ３２を記憶す
ることができるようになっている。本実施例では、有料
配信ＡにＫｗＡが、有料配信ＢにＫｗＢが、有料配信Ｃ
にＫｗＣがそれぞれ記憶されている。
【００３６】配信部２４は、受信端末固有のＫｍと有料
配信サービス固有のＫｗやＫｓを、コンテンツサーバ１
４や配信ルータ１５を介して受信端末１１1〜１１Nに対
してそれぞれ配信することができる。
【００３７】このような要部構成のＣＡサーバ１３は、
コンテンツサーバ１４によって配信されるコンテンツを
秘匿化して、選択的に受信契約した受信端末において受
信できるように秘匿および秘匿解除のための各種キーを
配信することで、配信先を管理している。このような各
種キーの配信は、ＣＡサーバ制御部１８のＲＯＭ２６に
格納された処理手順にしたがってＣＰＵ２５によって処
理される。
【００３８】図６は、このようなＲＯＭ２６に格納され
ているＣＡサーバ１３を制御する処理手順の概要を表わ
したものである。ＣＡサーバ１３は、受信端末からの配
信要求に基づいた配信指示を待っており（ステップＳ３
５：Ｎ）、コンテンツの配信指示により配信を開始する
と（ステップＳ３５：Ｙ）、配信に先立って各有料配信
サービスの受信契約を行った受信端末だけに共通の秘匿
解除のためのキーを配信する。このキーも秘匿モードで
行わなければならない。すなわち、Ｋｍテーブル１９と
グルーピング情報部２０とＫｗテーブル２２それぞれの
格納内容に基づいて、各受信端末ごとに端末固有のＫｍ
を用いて受信契約している有料配信サービス固有のＫｗ
を秘匿する（ステップＳ３６）。そして各受信端末に対
応して秘匿されたワークキーを、各受信端末に対して配
信部２４より配信させる（ステップＳ３７）。
【００３９】本実施例では、第１の受信端末１１1に対
して“Ｋｍ１”を用いて秘匿されたＫｗＡとＫｗＢそれ
ぞれとを、第２の受信端末１１2に対して“Ｋｍ２”を
用いて秘匿されたＫｗＡとＫｗＢとを、第３の受信端末
１１3に対して“Ｋｍ３”を用いて秘匿されたＫｗＡと
ＫｗＣとを、第４の受信端末１１4に対して“Ｋｍ４”
を用いて秘匿されたＫｗＢとＫｗＣとを、第５の受信端
末１１5に対して“Ｋｍ５”を用いて秘匿されたＫｗＢ
がそれぞれ配信される。
【００４０】ステップＳ３７において各受信端末に対し
て秘匿モードで秘匿されたワークキーを配信したのち
に、コンテンツサーバ１４にコンテンツを配信させるた
めにサービスコンテンツの配信指示をする（ステップＳ
３８）。このように、サービスコンテンツの配信開始に
先立って、各受信端末ごとに秘匿モードで有料配信サー
ビス固有のＫｗが配信される。
【００４１】次に、このようなＣＡサーバ１３によって
配信開始が指示されてサービスコンテンツの配信を行う
コンテンツサーバ１４について説明する。
【００４２】図７は、図１に示したコンテンツサーバ１
４の構成要部を表わしたものである。このコンテンツサ
ーバ１４は、有料配信サービスのサービスコンテンツを
配信処理するコンテンツ配信処理部４０と、このコンテ
ンツ配信処理部４０の制御を行うコンテンツサーバ制御
部４１とを備えている。コンテンツ配信処理部４０は、
サービスコンテンツを供給するコンテンツ供給部４２
と、ＩＰデータグラム変換部４３と、コンテンツ配信部
４４とを有している。さらにコンテンツ供給部４２は、
サービスコンテンツの生成をするコンテンツ生成部４５
と、コンテンツ生成部４５によって生成されたサービス
コンテンツを蓄積するコンテンツ蓄積部４６とを備えて
いる。このようなコンテンツ供給部４２より供給された
サービスコンテンツはＩＰデータグラム変換部４３に入
力され、コンテンツ配信部４４からＩＰデータグラムと
してＬＡＮ１６に対して出力される。
【００４３】図８は、ＩＰデータグラム変換部４３によ
って変換されるＩＰデータグラムのフォーマット構成の
概要を表わしたものである。ＩＰデータグラム５０は、
ＩＰヘッダ部５１と、ＩＰデータ部５２とから構成され
ている。ＩＰヘッダ部５１は、ＩＰデータグラムの全体
長をバイト単位で表わすトータル長５３と、送信元のＩ
Ｐアドレス５４と、宛先のＩＰアドレス５５とを有して
いる。したがって、コンテンツ供給部４２から供給され
たサービスコンテンツを、送信元に割り当てられたＩＰ
アドレスを送信元アドレス５４に、配信先の受信端末に
割り当てられたＩＰアドレスを宛先のＩＰアドレス５５
にそれぞれ記入し、サービスコンテンツを分割してＩＰ
データ部５２として組み立てた後、コンテンツ配信部４
４から配信する。
【００４４】コンテンツサーバ制御部４１は、ＣＰＵ４
７とＲＯＭ４８とを備えており、ＲＯＭ４８に格納され
た配信制御用処理手順にしたがって制御が行われるよう
になっている。
【００４５】図９は、このようなＲＯＭ４７に格納され
ているサービスコンテンツの配信を制御する処理手順の
概要を表わしたものである。まず、コンテンツサーバ１
４は、図６のステップＳ３８におけるＣＡサーバ１３か
ら配信指示を待つ（ステップＳ５６：Ｎ）。ＣＡサーバ
１３から配信指示を受信すると（ステップＳ５６：
Ｙ）、ＣＡサーバ１３から図２に示したキー生成部２１
によって所定の間隔で生成されるＫｓを受信後に図示し
ないＫｓ記憶部に記憶していたＫｓを読み出す（ステッ
プＳ５７）。そして、配信するサービスコンテンツをこ
のＫｓで秘匿し（ステップＳ５８）、対応する有料配信
サービス固有のＫｗでこのコンテンツを秘匿する（ステ
ップＳ５９）。このように、Ｋｓと各Ｋｗで秘匿された
コンテンツは、各受信端末に対して各有料配信サービス
に対応した同報配信用のＩＰアドレスを宛先アドレスと
して付加されてコンテンツ配信部４４より配信される
（ステップＳ６０）。このようにＣＡサーバ１３の配信
指示により、秘匿化された情報の解読を困難にして頻繁
なＫｗの更新を防ぐためにＫｓとＫｗによって秘匿化さ
れたコンテンツが各受信端末に対して配信されるように
なっている。
【００４６】次に、このようなコンテンツサーバ１４に
よって配信されたサービスコンテンツを受信端末に配信
する配信ルータ１５について説明する。
【００４７】図１０は、図１に示した配信ルータ１５の
構成要部を表わしたものである。この配信ルータ１５
は、配信処理部６１と、配信ルータ制御部６２とを備え
ている。配信処理部６１は、ＣＡサーバ１３あるいはコ
ンテンツサーバ１４から受信端末１１1〜１１6に対して
配信されたＩＰデータグラムを受信するＩＰデータグラ
ム受信部６３と、選別部６４と、配信部６５とを備えて
いる。ＩＰデータグラム受信部６３において受信された
ＩＰデータグラムは、選別部６４において図８に示した
宛先アドレスを参照して有料配信サービス用のアドレス
のデータグラムおよび各受信端末宛てのデータグラムが
選別されて配信部６５より配信用通信路１２を介して各
受信端末に対して配信されるようになっている。配信ル
ータ制御部６２は、ＣＰＵ６６とＲＯＭ６７とを備えて
おり、ＲＯＭ６７に格納された配信ルータ制御用処理手
順にしたがって制御が行われるようになっている。
【００４８】図１１は、このようなＲＯＭ６７に格納さ
れている配信ルータを制御する処理手順の概要を表わし
たものである。ＣＡサーバ１３あるいはコンテンツサー
バ１４からＩＰデータグラムを受信すると（ステップＳ
７０：Ｙ）、図８に示したＩＰデータグラムのフォーマ
ット構成より宛先のＩＰアドレスを参照して、所定の有
料配信サービス用のＩＰアドレスか各受信端末に割り当
てられたＩＰアドレスのいずれかのＩＰデータグラムを
選別する（ステップＳ７１）。このように選別されたＩ
Ｐデータグラムは、配信用通信路１２に送出され、各受
信端末宛てに配信されることになる（ステップＳ７
２）。
【００４９】次に、このように配信ルータ１５によって
配信されたＩＰデータグラムを受信する受信端末につい
て説明する。なお、以下では受信端末１１1について説
明するが、受信端末１１2〜１１6の構成についても同一
であるので、説明を省略する。
【００５０】図１２は、このような図１に示した受信端
末１１1の構成要部の概要を表わしたものである。この
受信端末１１1は、受信処理部７５と、端末制御部７６
とを備えている。受信処理部７５は、受信部７７と、秘
匿解除部７８とを有している。配信用通信路１２を介し
て配信ルータ１５によって配信されたＩＰデータグラム
を受信部７７において受信し、秘匿解除部７８において
秘匿解除を行う。秘匿解除部７８では、ＣＡサーバ１３
のキー生成部２１において所定の間隔で更新されるＫｓ
を受信して図示しないＫｓ記憶部に記憶している。ま
た、ＣＡサーバ１３によって各受信端末固有のＫｍで秘
匿化されて配信されたＫｗも同様に受信して、各受信端
末のＫｍで秘匿解除して有料配信サービス固有のＫｗを
得ることができるようになっている。そして、配信ルー
タ１５より配信されたＩＰデータグラムを受信すると、
このＫｗとＫｓを用いて順に秘匿解除を行い、ＩＰヘッ
ダ部の宛先アドレス部分を各受信端末自身のＩＰアドレ
スに書き換えて、内部のネットワーク処理モジュールで
処理される。このような受信端末のＩＰデータグラムの
受信制御を可能にするのは端末制御部７６である。端末
制御部７６は、ＣＰＵ７９とＲＯＭ８０とを備えてお
り、ＲＯＭ８０に格納された端末制御用処理手順にした
がって制御が行われるようになっている。
【００５１】図１３は、このようなＲＯＭ８０に格納さ
れている端末制御のための処理手順の概要を表わしたも
のである。配信ルータ１５からＩＰデータグラムを受信
すると（ステップＳ８１：Ｙ）、受信された有料配信サ
ービス固有のＫｗを用いて受信配信情報を秘匿解除した
のち、さらに所定の間隔で更新することにより解読を困
難にするＫｓを用いて秘匿解除することでサービスコン
テンツを得る（ステップＳ８２）。そして、ＩＰヘッダ
の宛先アドレスを各受信端末のＩＰアドレスに書き換え
た（ステップＳ８３）のち、受信端末内部のネットワー
ク処理モジュールで処理されるようになっている。
【００５２】これまで説明したようにこの同報配信シス
テムではＩＰデータグラムを配信情報の単位としてお
り、ＩＰデータグラムのＩＰヘッダ部を書き換えること
によってその配信先を制御することができる。次に、こ
れまで説明した同報配信システムにおけるＩＰデータグ
ラムの流れについて具体的に説明する。
【００５３】この同報配信システムでは、ＩＰデータグ
ラムというデータパケットを単位としているため、サー
ビスコンテンツの配信に先立って、予め同報配信用のＩ
Ｐアドレスを指定する。本実施例では、次のように指定
されているものとする。
【００５４】 有料配信Ａ：１９２．１６８．２５４．１ …（７） 有料配信Ｂ：１９２．１６８．２５４．２ …（８） 有料配信Ｃ：１９２．１６８．２５４．３ …（９）
【００５５】また、各受信端末にもＩＰアドレスを指定
する。本実施例では、次のように予め決められているも
のとする。
【００５６】 第１の受信端末１１1：１９２．１６８．０．１ …（１０） 第２の受信端末１１2：１９２．１６８．０．２ …（１１） 第３の受信端末１１3：１９２．１６８．０．３ …（１２） 第４の受信端末１１4：１９２．１６８．１．１ …（１３） 第５の受信端末１１5：１９２．１６８．１．２ …（１４） 第６の受信端末１１6：１９２．１６８．２．１ …（１５）
【００５７】図１４は、上述のようにＩＰアドレスが指
定されている同報配信システムにおけるＩＰデータグラ
ムの流れを説明するための説明図である。図１４（ａ）
は、図１に示した同報配信装置１０におけるＬＡＮ１６
上でのＩＰデータグラムを模式的に表わしたものであ
る。このように、ＬＡＮ１６上において、有料配信Ａの
ＩＰデータグラム９０1、９０4と、有料配信ＢのＩＰデ
ータグラム９０3と、その他サービスコンテンツ配信と
は無関係のＩＰデータグラム９０2、９０5とが模式的に
存在しているものとする。このようなＬＡＮ１６上のＩ
Ｐデータグラムは、図１１に示したように配信ルータ１
５において同報配信用のＩＰアドレスあるいは各受信端
末宛てのＩＰアドレスのいずれかを有するＩＰデータグ
ラムが選別される。したがって、図１４（ｂ）に示すよ
うに、その他のＩＰデータグラム９０2、９０5が間引き
され、ＩＰデータグラム９０1、９０3、９０4が配信情
報として配信用通信路１２を介して各受信端末に対して
配信される。第１の受信端末１１1では、上述の（１）
に示すように有料配信Ａと有料配信Ｂとは受信契約をし
ているので、図１４の（ｃ）のようにＩＰデータグラム
９０1、９０3、９０4から図１３に示すように秘匿解除
して、各ＩＰデータグラム９２1、９２2、９２3には第
１の受信端末１１1のＩＰアドレスに書き換えられる。
そして、第１の受信端末１１1において内部ネットワー
ク処理モジュールで処理されることになる。
【００５８】図１５は、このような第１の受信端末１１
1において受信された配信情報が処理される内部ネット
ワーク処理モジュールの機能構成の概要を模式的に表わ
したものである。配信用通信路１２を介して配信された
複数のＩＰデータグラム９６は、受信ドライバ９７に入
力されて、第１の受信端末１１1のＩＰアドレスの書き
換えが行われる。その後、ネットワーク・ドライバ・イ
ンタフェース仕様（Network Driver Interface Specifi
cation：ＮＤＩＳ）９８を介して、Ｗｉｎｓｏｃｋ（Wi
ndows Socket）９９に入力されてアプリケーションで利
用される。
【００５９】以上説明したように第１の実施例における
同報配信システムは、ＣＡサーバ１３では同報配信グル
ープ固有のＫｗを生成して各受信端末ごとに秘匿化して
配信するとともに所定の間隔で更新するＫｓも生成して
配信している。コンテンツサーバ１４ではＫｓとＫｗで
順に秘匿化して対応する同報配信グループのＩＰアドレ
スを宛先としてＩＰデータグラムを配信している。配信
ルータ１５では、このＩＰデータグラムのＩＰアドレス
に基づいて配信用通信路１２に送出するか選別して配信
する。このようにして配信されたＩＰデータグラムは各
受信端末において、先立ってＣＡサーバ１３より秘匿化
して配信されたＫｗを各受信端末固有のＫｍで秘匿解除
して得たＫｗと、さらにＫｓで順に秘匿解除することで
配信情報を受信するようにしている。このようにして、
各受信端末では既存のＬＡＮの資産を活かしつつＩＰデ
ータグラムというデータパケットを単位として秘匿化さ
れたサービスコンテンツを選択的に受信することができ
るようにした。
【００６０】第２の実施例
【００６１】第１の実施例における同報配信システム
は、配信用通信路１２から直接受信端末にサービスコン
テンツを供給するようにしていたが、第２の実施例にお
ける同報配信システムでは受信ルータを設けて受信側の
ローカルなネットワークに対して同報コンテンツを供給
することができるようにしている。
【００６２】図１６は、このような本発明の第２の実施
例における同報配信システムの構成の概要を表わしたも
のである。図１に示した第１の実施例における同報配信
システムと同一部分には同一符号を付し、説明を省略す
る。第２の実施例における同報配信システムが特徴とす
るところは、受信ルータ１０２を介して同報配信装置１
０と各受信端末１０１1、１０１2、…、１０１Nを接続
しているところである。受信ルータ１０２は、第１の実
施例における受信端末が有している秘匿解除機能を有し
ており、第１の実施例における秘匿解除は受信ルータ１
０２において行われるとともにＩＰヘッダ部の宛先アド
レス部分の書き換えが行われるようになっている。
【００６３】すなわち、同報配信装置１０のコンテンツ
サーバ１４から配信されたＩＰデータグラム化されたコ
ンテンツは、配信先がそれぞれの有料配信サービスのＩ
Ｐアドレスである。配信ルータは、入力するＬＡＮ１６
からのさまざまなＩＰデータグラムからこれらの配信サ
ービス用アドレス宛てと受信端末宛てのＩＰデータグラ
ムを選別して配信用通信路１２に送出する。そのＩＰデ
ータグラムを受信した受信ルータ１０２は、第１の実施
例における受信端末が有していた秘匿解除機能を有して
おり、同様にして配信されたＫｗとＫｓを用いて受信し
た配信情報を秘匿解除することができる。そして、同報
配信用のＩＰアドレスを参照して配信すべき受信端末数
分のＩＰデータグラムを複製して、それぞれのＩＰヘッ
ダの宛先アドレス部分を配信すべき受信端末のＩＰアド
レスに書き換えることによって受信側ネットワークに送
出して各受信端末に配信することができる。各受信端末
１０１1〜１０１Nでは、各自宛てのＩＰアドレスをもつ
ＩＰデータグラムを受信することで、サービスコンテン
ツを受信することができる。
【００６４】図１７は、このような第２の実施例の同報
配信システムにおける第１の受信端末１０１1および第
２の受信端末１０１2宛てのＩＰデータグラムの流れを
説明するための説明図である。図１７（ａ）は、図１に
示した同報配信装置１０におけるＬＡＮ１６上でのＩＰ
データグラムを模式的に表わしたものである。このよう
に、ＬＡＮ１６上において、有料配信ＡのＩＰデータグ
ラム９０1、９０4と、有料配信ＢのＩＰデータグラム９
０3と、その他サービスコンテンツ配信とは無関係のＩ
Ｐデータグラム９０2、９０5とが模式的に存在している
ものとする。このようなＬＡＮ１６上のＩＰデータグラ
ムは、図１１に示したように配信ルータ１５において同
報配信用のＩＰアドレスかあるいは各受信端末宛てのＩ
Ｐアドレスのいずれかを有するＩＰデータグラムが選別
される。したがって、図１７（ｂ）に示すように、その
他のＩＰデータグラム９０2、９０5が間引きされ、ＩＰ
データグラム９０1、９０3、９０4が配信情報として、
配信用通信路１２を介して受信ルータ１０２に対して配
信される。
【００６５】そして、第１の受信端末１０１1および第
２の受信端末１０１2は、上述の（１）〜（２）より有
料配信Ａおよび有料配信Ｂと受信契約しているので、図
１７（ｃ）に示すように、有料配信ＡのＩＰデータグラ
ム９０1、有料配信ＢのＩＰデータグラム９０3、有料配
信ＡのＩＰデータグラム９０4は、それぞれ第１および
第２の受信端末１０１1、１０１2に対するＩＰデータグ
ラムを複製して、それぞれＩＰデータグラム１０５1、
１０５2と、ＩＰデータグラム１０６1、１０６2と、Ｉ
Ｐデータグラム１０７1、１０７2とを第１および第２の
受信端末１０１1、１０１2に供給する。なお、ここでは
第１および第２の受信端末に供給されるＩＰデータグラ
ムについて着目したが、受信ルータ１０２において実際
には有料配信ＡのＩＰデータグラムは、第３の受信端末
１０１3に対するＩＰデータグラムを、有料配信ＢのＩ
Ｐデータグラムは第４および第５の受信端末１０１4、
１０１5に対するＩＰデータグラムも複製して供給して
いる。
【００６６】変形例
【００６７】第２の実施例においては、受信ルータ１０
２において同報配信用のＩＰデータグラムを受信端末数
分を複製して供給していたが、本変形例における同報配
信システムでは受信側ネットワークにおいてＩＰデータ
グラムのＩＰヘッダ部の宛先ＩＰアドレスを予め決めら
れてたブロードキャストアドレスに書き換えることによ
って、受信側ネットワークに供給している。これによ
り、受信側ネットワーク上の各受信端末はこれらブロー
ドキャストアドレスを認識することで各受信端末がサー
ビスコンテンツを受信することができる。
【００６８】なお、本実施例における配信用通信路は、
有線の通信路だけでなく無線の通信路であっても構わな
い。したがって、衛星ディジタルデータ放送など有料の
商用サービスを運用する際には好適なシステムを実現す
ることができる。
【００６９】なお、本実施例におけるキー生成部２１
は、例えば乱数や日時に基づいて所定のアルゴリズムに
よりＫｓやＫｗのような暗号鍵を生成することができ
る。しかし、本発明はＫｗあるいはＫｓ生成の方法につ
いて限定されるものではない。
【００７０】なお、本実施例におけるＣＡサーバ１３あ
るいはコンテンツサーバ１４、受信端末は、Ｋｓを用い
て秘匿および秘匿解除するものとして説明しているが、
コストや処理速度の関係でＫｓによる秘匿および秘匿解
除を行わないようにしても、本発明による効果を得るこ
とができる。
【００７１】
【発明の効果】以上説明したように請求項１記載の発明
によれば、既存のネットワークプロトコルを活かすとと
もに秘匿暗号鍵を配信するようにしたことで、ネットワ
ーク効率の良い同報配信システムを実現することができ
るようになる。これにより、さらに秘匿性の優れたシス
テムを構成することができるようになるので、衛星ディ
ジタルデータ放送などにおいて有料の商用サービスを運
用する際には好適であり、そのシステム導入によるコス
トも抑えることができる。
【００７２】また、請求項２記載の発明によれば、請求
項１記載の発明の効果に加えて、スクランブルキーによ
り所定の間隔で変更することで、さらに秘匿性の優れた
同報配信システムを構成することができるようになる。
【００７３】また、請求項３または請求項４記載の発明
によれば、請求項２記載の発明の効果に加えて、各受信
端末によって構成されるローカルなネットワーク同士の
接続にも用いることで、より高度な同報配信システムネ
ットワークを実現できる。
【００７４】されに請求項５記載の発明によれば、既存
の地上ＬＡＮと同様のネットワークプロトコルを用いる
ことで、コスト面においてシステム導入を容易にするこ
とができ、ネットワークシステムの拡張性を向上させ
る。
【図面の簡単な説明】
【図１】 本発明の第１の実施例における同報配信シス
テムの構成の概要を示すブロック図である。
【図２】 本発明の第１の実施例におけるＣＡサーバの
構成要部を示す構成図である。
【図３】 本発明の第１の実施例におけるＫｍテーブル
１９の格納内容の概要を示すテーブル構成図である。
【図４】 本発明の第１の実施例におけるグルーピング
情報部２０の格納内容の概要を示すテーブル構成図であ
る。
【図５】 本発明の第１の実施例におけるＫｗテーブル
２２の格納内容の概要を示すテーブル構成図である。
【図６】 本発明の第１の実施例におけるＣＡサーバ１
３の処理手順の概要を示す流れ図である。
【図７】 本発明の第１の実施例におけるコンテンツサ
ーバ１４の構成要部を示す構成図である。
【図８】 ＩＰデータグラムのフォーマット構成の概要
を示すフォーマット構成概略図である。
【図９】 本発明の第１の実施例におけるコンテンツサ
ーバ１４の処理手順の概要を示す流れ図である。
【図１０】 本発明の第１の実施例における配信ルータ
１５の構成要部を示す構成図である。
【図１１】 本発明の第１の実施例における配信ルータ
１５の処理手順の概要を示す流れ図である。
【図１２】 本発明の第１の実施例における第１の受信
端末１１1の構成要部示す構成図である。
【図１３】 本発明の第１の実施例における第１の受信
端末１１1の処理手順の概要を示す流れ図である。
【図１４】 本発明の第１の実施例におけるＩＰデータ
グラムの流れを説明するための説明図である。
【図１５】 本発明の第１の実施例における内部ネット
ワーク処理モジュールの機能構成を概要を示す機能構成
図である。
【図１６】 本発明の第２の実施例における同報配信シ
ステムの構成の概要を示す構成図である。
【図１７】 本発明の第２の実施例におけるＩＰデータ
グラムの流れを説明するための説明図である。
【符号の説明】
１０ 同報配信装置 １１1〜１１N 第１の受信端末〜第Ｎの受信端末 １２ 配信用通信路 １３ ＣＡサーバ １４ コンテンツサーバ １５ 配信ルータ １６ ＬＡＮ
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.6 識別記号 ＦＩ Ｈ０４Ｌ 12/28 Ｈ０４Ｌ 11/18 12/18

Claims (5)

    【特許請求の範囲】
  1. 【請求項１】 受信端末固有であって受信端末に対して
    送信する情報を秘匿および秘匿解除するための第１の暗
    号鍵を用いて、予め定められた受信端末に対してサービ
    ス情報を同報配信する同報配信グループ固有であって同
    報配信されるサービス情報を秘匿および秘匿解除するた
    めの第２の暗号鍵を受信端末ごとに秘匿暗号鍵として秘
    匿して配信する第１のサーバと、 複数種類のサービス情報を蓄積するとともに、同報配信
    グループ固有の第２の暗号鍵を用いてサービス情報を秘
    匿し、配信情報としてこの秘匿されたサービス情報に前
    記同報配信グループとして識別するための第１の識別情
    報を付加して配信する第２のサーバと、 この第２のサーバによって配信された配信情報に付加さ
    れた第１の識別情報に基づいて受信端末に配信する配信
    ルータと、 第１のサーバによって配信された秘匿暗号鍵を各受信端
    末固有に予め定められている第１の暗号鍵を用いて秘匿
    解除することによって得られた前記第２の暗号鍵を用い
    て、配信ルータによって配信された配信情報を秘匿解除
    するとともに、秘匿解除された配信情報を前記第１の識
    別情報から各受信端末を識別する第２の識別情報に書き
    換えることでサービス情報を受信する複数の受信端末と
    を具備することを特徴とする同報配信システム。
  2. 【請求項２】 受信端末固有であって受信端末に対して
    送信する情報を秘匿および秘匿解除するための第１の暗
    号鍵を用いて、予め定められた受信端末に対してサービ
    ス情報を同報配信する同報配信グループ固有であって同
    報配信されるサービス情報を秘匿および秘匿解除するた
    めの第２の暗号鍵を受信端末ごとに秘匿暗号鍵として秘
    匿して配信するとともに所定の間隔で第３の暗号鍵を生
    成してこれを配信する第１のサーバと、 複数種類のサービス情報を蓄積するとともに、第１のサ
    ーバによって配信された第３の暗号鍵を用いてサービス
    情報を秘匿した後さらに同報配信グループ固有の第２の
    暗号鍵を用いて秘匿し、配信情報としてこの秘匿された
    サービス情報に前記同報配信グループとして識別するた
    めの第１の識別情報を付加して配信する第２のサーバ
    と、 この第２のサーバによって配信された配信情報に付加さ
    れた第１の識別情報に基づいて受信端末に配信する配信
    ルータと、 第１のサーバによって配信された秘匿暗号鍵を各受信端
    末固有に予め定められている第１の暗号鍵を用いて秘匿
    解除することによって得られた前記第２の暗号鍵を用い
    て配信ルータによって配信された配信情報を秘匿解除
    後、さらに第１のサーバによって配信された第３の暗号
    鍵を用いて秘匿解除するとともに、秘匿解除された配信
    情報を前記第１の識別情報から各受信端末を識別する第
    ２の識別情報に書き換えることでサービス情報を受信す
    る複数の受信端末とを具備することを特徴とする同報配
    信システム。
  3. 【請求項３】 受信端末固有であって受信端末に対して
    送信する情報を秘匿および秘匿解除するための第１の暗
    号鍵を用いて、予め定められた受信端末に対してサービ
    ス情報を同報配信する同報配信グループ固有であって同
    報配信されるサービス情報を秘匿および秘匿解除するた
    めの第２の暗号鍵を受信端末ごとに秘匿暗号鍵として秘
    匿して配信するとともに所定の間隔で第３の暗号鍵を生
    成してこれを配信する第１のサーバと、 複数種類のサービス情報を蓄積するとともに、第１のサ
    ーバによって配信された第３の暗号鍵を用いてサービス
    情報を秘匿した後さらに同報配信グループ固有の第２の
    暗号鍵を用いて秘匿し、配信情報としてこの秘匿された
    サービス情報に前記同報配信グループとして識別するた
    めの第１の識別情報を付加して配信する第２のサーバ
    と、 この第２のサーバによって配信された配信情報に付加さ
    れた第１の識別情報に基づいて受信端末に配信する配信
    ルータと、 第１のサーバによって配信された秘匿暗号鍵を各受信端
    末固有に予め定められている第１の暗号鍵を用いて秘匿
    解除することによって得られた前記第２の暗号鍵を用い
    て配信ルータによって配信された配信情報を秘匿解除
    後、さらに第１のサーバによって配信された第３の暗号
    鍵を用いて秘匿解除するとともに、秘匿解除された配信
    情報を前記第１の識別情報に基づいて受信端末数分の配
    信情報を複製してそれぞれの配信情報に付加されている
    第１の識別情報を各受信端末を識別する第２の識別情報
    に書き換えることで受信端末に配信する受信ルータと、 この受信ルータによって書き換えられた第２の識別情報
    に基づいてサービス情報を受信する複数の受信端末とを
    具備することを特徴とする同報配信システム。
  4. 【請求項４】 前記受信ルータは、第１のサーバによっ
    て配信された秘匿暗号鍵を各受信端末固有に予め定めら
    れている第１の暗号鍵を用いて秘匿解除することによっ
    て得られた前記第２の暗号鍵を用いて配信ルータによっ
    て配信された配信情報を秘匿解除後、さらに第１のサー
    バによって配信された第３の暗号鍵を用いて秘匿解除す
    るとともに、秘匿解除された配信情報を所定に同報配信
    用識別情報に書き換えることによって受信端末に配信
    し、前記受信端末は、この受信ルータによって書き換え
    られた同報配信用識別情報に基づいてサービス情報を受
    信することを特徴とする請求項３記載の同報配信システ
    ム。
  5. 【請求項５】 前記第１および第２のサーバと配信ルー
    タおよび前記複数の受信端末は互いにインターネットア
    ドレスで識別されており、第１および第２のサーバと配
    信ルータはパケット単位で送受信が行われるローカルエ
    リアネットワークとして構成されていることを特徴とす
    る請求項１〜４記載の同報配信システム。
JP16781298A 1998-06-02 1998-06-02 同報配信システム Pending JPH11346214A (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
JP16781298A JPH11346214A (ja) 1998-06-02 1998-06-02 同報配信システム
CN99107923A CN1237843A (zh) 1998-06-02 1999-06-02 用于广播服务内容的系统、方法和介质
US09/323,856 US6594758B1 (en) 1998-06-02 1999-06-02 System, method, and medium for broadcasting service contents

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP16781298A JPH11346214A (ja) 1998-06-02 1998-06-02 同報配信システム

Publications (1)

Publication Number Publication Date
JPH11346214A true JPH11346214A (ja) 1999-12-14

Family

ID=15856572

Family Applications (1)

Application Number Title Priority Date Filing Date
JP16781298A Pending JPH11346214A (ja) 1998-06-02 1998-06-02 同報配信システム

Country Status (3)

Country Link
US (1) US6594758B1 (ja)
JP (1) JPH11346214A (ja)
CN (1) CN1237843A (ja)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2001050756A1 (fr) * 2000-01-06 2001-07-12 Yugen Kaisha Ls Net Appareil de transmission utilisant un reseau de television par cable
JP2003069547A (ja) * 2001-08-29 2003-03-07 Fujitsu Ltd マルチキャスト通信システム
JP2004193941A (ja) * 2002-12-11 2004-07-08 Nippon Telegr & Teleph Corp <Ntt> 任意視点画像伝送方法及びその実施装置並びにその処理プログラムと記録媒体
JP2006287769A (ja) * 2005-03-10 2006-10-19 Sony Corp 配信システム

Families Citing this family (27)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP3565715B2 (ja) * 1998-07-02 2004-09-15 松下電器産業株式会社 放送システムと放送送受信装置
JP2001265361A (ja) * 2000-03-14 2001-09-28 Sony Corp 情報提供装置および方法、情報処理装置および方法、並びにプログラム格納媒体
JP4617533B2 (ja) * 2000-03-14 2011-01-26 ソニー株式会社 情報提供装置および方法、情報処理装置および方法、並びにプログラム格納媒体
EP1134643A3 (en) * 2000-03-14 2007-01-17 Sony Corporation Information providing apparatus and method, information processing apparatus and method, program storage medium, program, and information providing system
US6760441B1 (en) * 2000-03-31 2004-07-06 Intel Corporation Generating a key hieararchy for use in an isolated execution environment
US7110986B1 (en) 2001-04-23 2006-09-19 Diebold, Incorporated Automated banking machine system and method
US7159114B1 (en) 2001-04-23 2007-01-02 Diebold, Incorporated System and method of securely installing a terminal master key on an automated banking machine
JP2003051837A (ja) * 2001-08-07 2003-02-21 Sony Corp アドレス管理システム、エニーキャスト・アドレス設定処理装置、通信端末装置、情報格納装置、およびアドレス管理方法、並びにコンピュータ・プログラム
FR2836608A1 (fr) * 2002-02-25 2003-08-29 Thomson Licensing Sa Dispositif de traitement et procede de transmission de donnees chiffrees pour un premier domaine dans un reseau appartenant a un second domaine
CN100407616C (zh) * 2002-05-08 2008-07-30 英华达股份有限公司 一种可自动更新一网络系统钥匙码的方法
US7783043B1 (en) * 2002-08-05 2010-08-24 Nortel Networks Limited Secure group communications
US7392382B1 (en) * 2003-04-21 2008-06-24 Cisco Technology, Inc. Method and apparatus for verifying data timeliness with time-based derived cryptographic keys
CN100437419C (zh) * 2004-06-24 2008-11-26 索尼株式会社 信息处理设备和方法、信息记录媒体以及计算机程序
KR100811046B1 (ko) * 2005-01-14 2008-03-06 엘지전자 주식회사 브로드캐스트/멀티캐스트 서비스에서 디지털 저작권관리방법
KR20060097514A (ko) * 2005-03-07 2006-09-14 삼성전자주식회사 로컬 서버에서 브로드캐스트 암호화 방식에 따라 암호화된컨텐트를 제공하는 방법 및 장치
JP4568155B2 (ja) * 2005-04-15 2010-10-27 株式会社東芝 アクセス制御装置およびアクセス制御方法
JP2007143022A (ja) * 2005-11-22 2007-06-07 Toshiba Corp コンテンツデータ配信方法及びこれに用いられる通信端末
US8225415B2 (en) * 2005-12-26 2012-07-17 Mitsubishi Electric Corporation Content distribution system, terminal, and server
JP5042524B2 (ja) * 2006-05-16 2012-10-03 Ｋｄｄｉ株式会社 暗号化装置及び復号装置、コンテンツデータ生成方法
JP5173151B2 (ja) * 2006-05-16 2013-03-27 京セラ株式会社 アドレス生成方法および放送受信装置
WO2007132895A1 (ja) * 2006-05-16 2007-11-22 Kddi Corporation 暗号化装置、復号装置、ライセンス発行装置、及びコンテンツデータ生成方法
US8254891B2 (en) * 2006-06-23 2012-08-28 Microsoft Corporation Initiating contact using protected contact data in an electronic directory
US20080044030A1 (en) * 2006-08-04 2008-02-21 Microsoft Corporation Protected contact data in an electronic directory
US8875259B2 (en) 2007-11-15 2014-10-28 Salesforce.Com, Inc. On-demand service security system and method for managing a risk of access as a condition of permitting access to the on-demand service
US8584212B1 (en) 2007-11-15 2013-11-12 Salesforce.Com, Inc. On-demand service security system and method for managing a risk of access as a condition of permitting access to the on-demand service
KR101822419B1 (ko) * 2010-12-13 2018-01-29 삼성전자주식회사 이동통신 시스템에서 셀 방송 기술을 이용한 신뢰성 있는 그룹 멀티캐스트 전송 방법 및 장치
CN102123301B (zh) * 2011-02-14 2012-10-10 上海高智科技发展有限公司 一种数字电视ip广播业务的用户授权发送与接收方法及装置

Family Cites Families (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US4866770A (en) * 1986-07-08 1989-09-12 Scientific Atlanta, Inc. Method and apparatus for communication of video, audio, teletext, and data to groups of decoders in a communication system
JPH06188831A (ja) * 1992-12-16 1994-07-08 Fujitsu Ltd パーソナル通信方式
JPH07202884A (ja) 1993-12-28 1995-08-04 Sony Corp 送信装置および受信装置
US5708963A (en) * 1995-02-24 1998-01-13 Scientific-Atlanta, Inc. Method and apparatus for using satellites for reverse path communication in direct-to-home subscription information systems
JP3634437B2 (ja) 1995-04-20 2005-03-30 株式会社東芝 衛星情報配信システムおよびこのシステムで使用される受信局装置
US5574505A (en) * 1995-05-16 1996-11-12 Thomson Multimedia S.A. Method and apparatus for operating a transport stream encoder to produce a stream of packets carrying data representing a plurality of component signals
JP3250780B2 (ja) 1995-10-23 2002-01-28 日本電信電話株式会社 マルチキャスト通信装置
JPH09319673A (ja) 1996-05-27 1997-12-12 Matsushita Electric Works Ltd 暗号鍵更新方法およびそのシステム
JP3770440B2 (ja) 1998-02-23 2006-04-26 日本電信電話株式会社 暗号化通信方法および暗号化通信システム

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2001050756A1 (fr) * 2000-01-06 2001-07-12 Yugen Kaisha Ls Net Appareil de transmission utilisant un reseau de television par cable
JP2003069547A (ja) * 2001-08-29 2003-03-07 Fujitsu Ltd マルチキャスト通信システム
JP2004193941A (ja) * 2002-12-11 2004-07-08 Nippon Telegr & Teleph Corp <Ntt> 任意視点画像伝送方法及びその実施装置並びにその処理プログラムと記録媒体
JP2006287769A (ja) * 2005-03-10 2006-10-19 Sony Corp 配信システム

Also Published As

Publication number Publication date
CN1237843A (zh) 1999-12-08
US6594758B1 (en) 2003-07-15

Similar Documents

Publication Publication Date Title
JPH11346214A (ja) 同報配信システム
Snoeyink et al. A lower bound for multicast key distribution
US20050111474A1 (en) IP multicast communication system
US6584566B1 (en) Distributed group key management for multicast security
US6816966B1 (en) Techniques for securing data flow in internet multicasting
US7434046B1 (en) Method and apparatus providing secure multicast group communication
CN1822545B (zh) 控制前端系统与多个客户系统之间的通信的方法与系统
US7725707B2 (en) Server, VPN client, VPN system, and software
US9197404B2 (en) Method and apparatus for providing broadcast service using encryption key in a communication system
US6785809B1 (en) Server group key for distributed group key management
US20040098448A1 (en) Data distribution system
US7643478B2 (en) Secure and personalized broadcasting of audiovisual streams by a hybrid unicast/multicast system
WO1999009707A1 (en) Multicast transmission of information over a satellite
JPH11187013A (ja) 暗号鍵配信システム
JP2010252360A (ja) ネットワーク内の遠隔のクライアントを管理する方法及びシステム
US20100198929A1 (en) Client Messaging in Multicast Networks
US20070076698A1 (en) Group communication method, communication device and management device
CN102905199B (zh) 一种组播业务实现方法及其设备
US6587943B1 (en) Apparatus and method for limiting unauthorized access to a network multicast
JP2002118552A (ja) ストリーム中継装置およびストリーム放送配信ネットワークおよび記録媒体
US7127610B1 (en) Apparatus and method of implementing multicast security between multicast domains
JP2004032711A (ja) マルチキャストサービスデータ配信システム及びその方法並びに秘匿キー生成装置及びプログラム
CN111917534A (zh) 一种在报文中嵌入密文策略的组播数据传输方法
JPH09191309A (ja) マルチキャスト通信システム
JP2001148694A (ja) 暗号通信システム、暗号通信方法およびその方法をコンピュータに実行させるプログラムを記録したコンピュータ読み取り可能な記録媒体