KR100188426B1 - 보안통신네트워크를 유지하기 위해 터미널을 업그레이드 시키는 장치 및 방법 - Google Patents

Abstract

본 발명의 보안통신네트워크는 각기 다른 보호카테고리로 그룹화된 복수의 터미널(30,34,…,38)을 제공한다. 여기서 각 터미널은, 그 터미널이 배분되는 보안카테고리에 소정의 보안알고리즘을 포함하는 대체 가능한 보안소자를 구비하고 있다. 개개의 보안버전의 파손시에 영향을 받은 카테고리내의 보안소자는 다른 알고리즘을 포함하는 새로운 소자로 대체되게 된다. 이 보안소자는 상당히 저가인데, 필요에 따라 또는 시스템의 보안성을 유지하기 위해 주기적으로 대체될 수 있게 된다.

Description

보안통신네트워크을 유지하기 위해 터미널을 업그레이드시키는 장치 및 방법

제1도는 본 발명에 따른 통신네트워크의 신호송신단 및 수신단을 나타낸 블럭도이다.

* 도면의 주요부분에 대한 부호의 설명

10 : 송신단 12 : 수신단

14 : 헤드단 16 : 송신기

18,20,…,22 : 암호화기 24,25,26,…,27 : 선로

28 : 멀티플렉서 30,34,…,38 : 터미널

32,36,…,40 : 보안소자

[발명의 배경기술]

본 발명은 통신네트워크에서 신호의 보안성을 유지하기 위한 시스템에 관한 것으로, 특히 신호스크램블(Signal scramble)의 호환성을 유지하면서 예약텔레비전시스템에서의 보안성의 다중버전을 처리하기 위한 방법 및 장치에 관한 것이다.

통신네트워크에 있어서 신호의 절도를 방지하기 위한 많은 구상들이 진행되고 있다. 이러한 통신네트워크는, 예컨대 통신위성 또는 케이블을 통해 프로그램되는 방송텔레비전을 포함하는 예약텔레비전시스템으로 구성할 수가 있다. 현재까지 보안성을 깨뜨리지 않도록 개발된 기술은 아무것도 없다. 종래에는, 시스템의 보호성이 일단 한번 손상되면, 통신시스템담당자가 이를 복구하는데 많은 어려움이 있었고, 또 비용이 많이 들었다. 오래된 시스템이 파손될 때마다 새로운 보호시스템을 실현하기 위한 현재 사용되고 있는 가입자터미널의 도매대체는 간단히 실현되지 않았다.

보안시스템을 파손시키기 어렵게 하기 위한 이전의 시도로서는, 단지 그 시스템을 파손시키는데 걸리는 시간이 오래 걸리도록 하는 것 뿐이었다.

본 발명은 보안성 훼손으로부터의 복구를 저가로 상당히 쉽게 실현할 수 있는 시스템을 제공하는 장점을 갖는다. 이러한 시스템은 가입자터미널의 존재근거와 더불어 호환성을 유지해야 한다. 또한 이 시스템은 가입자에게 불편을 주지 않아야 하고, 또 실현하기 쉬워야 한다.

본 발명은 상술한 특징 및 장점을 갖는 시스템을 제공한다.

[발명의 개요]

본 발명에 있어서는, 신호의 보안성을 유지하기 위해 통신네트워크에서의 일련의 터미널을 업그레이드(upgrade)시키기 위한 시스템이 제공된다. 이 경우, 신호는 복수의 암호화 알고리즘(encryption algorithm)을 저장하고 있는 헤드단(headend)으로부터 전송되고, 각 알고리즘은 신호를 받도록 인가된 가입자터미널의 각기 다른 서브집합과 연결된다. 또한 상기 신호를 스크램블하기 위한 수단이 제공된다. 상기 서브집합들과 연결되는 각기 다른 알고리즘을 사용해서 터미널의 각기 다른 서브집함들에 하나이상의 암호화키이를 전송하게 된다. 개개의 알고리즘에 의존하는 보안버전의 훼손 등과 같은 사건의 발생시에, 개개의 알고리즘에 기초하여 암호화(encrypt)되는 키이의 전송이 종료되게 된다. 이렇게 종료된 알고리즘은, 헤드단에서 전에 이 종료된 알고리즘과 연결되어 있던 터미널의 서브집합에 대해 키이를 암호화하는데 사용되는 새로운 알고리즘으로 대체되게 된다. 또 보안수단은 전에 상기 종료된 알고리즘과 연결되어 있던 터미널에 의해 사용되는 대응하는 대체알고리즘을 제공하게 된다.

상기 보안수단은 이 시스템에서 각 터미널과 연결되는 대체가능한 보안소자로 구성할 수가 있는데, 서브집합에서 각 터미널에 대한 대체가능한 보안소자는 서브집합과 연결되는 암호화 알고리즘에 대응하는 해독 알고리즘(decryption algorithm)도 포함하고 있다. 상기 보안소자는 터미널에 의해 수신되는 데이터신호를 처리해서 텔레비전프로그램신호와 같은 정보신호를 복원[디스크램블(descramble)]하는데 터미널에 의해 사용되는 작업키이를 생성하게 된다.

본 발명에 의하면, 대체가능한 보안소자에 의해 생성된 작업키이는 모두 동일하다. 이와 같이 단지 하나의 스크램블된 신호만이 전가입자의 터미널에 전송되어야만 한다. 우선 실시예에 있어서는, 대체가능한 보안소자에 포함되는 해독 알고리즘을 하드웨어로 실현함으로써, 보안성을 방해하고 보안소자를 복제하려고 시도하는 사람들의 노력을 좌절시키고 있다.

각 가입자터미널에는 폴트 해독 알고리즘(dafault decryption algorithm)이 제공될 수가 있다. 대응하는 디폴트 알고리즘이 헤드단에서 신호를 암호화하는데 사용되는 경우, 예컨대 파손된 보안소자를 복구하기 위해 시스템담당자에게 보내는 동안 디스크램블시키기 위해 상기 디폴트 알고리즘은 수신된 신호를 해독하게 된다.

각 암호화 알고리즘은 그것과 관련되는 암호화키이를 지니고 있다.

각 알고리즘이 종료될 때마다 그 알고리즘과 관련되는 암호화키이는 대체알고리즘과 관련되는 새로운 키이로 대체되게 되지만, 가장 기본적인 실시예에 있어서는 모든 알고리즘에 대해 같게 유지할 수가 있다. 또 터미널에 암호화되는 형태로 키이를 전송하기 위한 수단이 제공된다.

또한 본 발명의 시스템에 사용되기 위해 터미널이 제공하는 바, 이 터미널은 헤드단에 의해 전송되는 신호를 수신하는 수신수단과, 상기 수신수단과 동작적으로 연결되어 수신된 신호를 해독하는 대체가능한 보안소자를 구비하고 있다. 또 상기 대체가능한 보안소자는 헤드단에서의 암호화 알고리즘중 어느 하나에 대응하는 해독 알고리즘을 구비하고 있다. 상기 터미널은 또한 그 자체의 해독 알고리즘에 의해 해독되는 하나이상의 암호화키이를 수신하거나 저장하는 수단을 구비하고 있다.

본 발명에 있어서는, 보안통신네트워크에서의 보안성 훼손으로부터 복구하기 위해 터미널을 업그레이드시키기 위한 방법도 또한 제안된다.

각 서브집합에 대한 각기 다른 암호화알고리즘을 사용해서 터미널의 각기 다른 서브집합에 암호화된 신호를 전송하게 된다. 또한 각 서브집합의 터미널에는 각각 대응하는 해독 알고리즘이 제공된다. 보안소자 또는 그 보안소자에 포함되어 있는 해독 알고리즘의 파손 등과 같은 사건이 발생하는 경우에 대체 암호화 알고리즘이 개개의 서브집합에 제공되게 된다. 즉 대응하는 대체보안소자 및 해독 알고리즘이 파손된 서브집합의 각 터미널에 제공되게 된다.

각 서브집합에 대한 해독 알고리즘은 대응하는 터미널에 제공되는 대체가능한 보안소자내에 포함된다. 상기 보안소자는 암호화된 신호를 처리해서 그들 각각의 터미널에 동작키이를 제공하게 된다. 터미널의 서브집합이 새로운 보안버전으로 업그레이드되는 경우, 다른 보안버전과 호환성을 유지하기 위해서, 각각의 보안소자에 의해 생성되는 동작키이들이 동일하게 되도록 시스템을 설계하게 된다.

다른 실시예에 있어서는, 터미널의 모든 서브집합에 의해 사용되는 해독 알고리즘을 동일하게 할 수가 있지만, 터미널의 각 서브집합은 수신된 신호를 해독하는데 필요한 데이터를 다른 보안버전에 제공하는 보안소자의 다른 집합과 연결된다. 예컨대, 보안소자의 각 집합은 보안소자내에 포함되는암호화 시드(seed)와 같은 보안정보를 보호하기 위해 발명과 다른 기술을 사용할 수가 있다. 보안정보를 보호하는데 사용되는 방법이 일단 한번 파괴되기만 하면, 그 방법은 버려지고, 새로운 기술에 의해 보호되는 새로운 보안정보를 갖추고 있는 보안소자가 할당되게 된다.

[발명의 상세한 설명]

예약텔레비전가입자에게 전송되는 텔레비전신호를 스크램블하거나 선택적으로 디스크램블하기 위한 장치가 기술로서 알려지고 있다. 그러한 시스템의 일예가, 미국 특허 제4,613,901호(발명자 : 길하우센 외, 명칭 : 텔레비전신호의 스크램블 및 선택적 원격디스크램블을 제어하기 위한 신호암호화 및 신호분배시스템)에 기재되어 있는데, 이것은 본 발명에 레퍼런스로서 혼합되는 것으로, 본 발명은 이 기술을 업그레이드시킨 것이다.

상기한 특허에 기재되어 있는 시스템에서는 전송신호에 단일의 보안버전을 제공하도록 되어 있다. 이러한 단일의 보안버전을 갖는 시스템에서는, 일단 한 번 보안버전이 파손되기만 하면 예약텔레비전담당자에게 노출되게 된다. 특히, 파손된 보안버전은 통상 예약자의 터미널 또는 적어도 터미널의 구조적인 회로부분을 대체함으로써 복구가 가능하다.

또한 단일의 보안버전을 갖는 시스템에서는, 시스템의 전사용자가 동일한 보안버전을 갖기 때문에 무허가 송신자에게 충분한 시장을 제공한다는 문제점이 있었다. 일단 무허가 송신자가 보안버전을 파괴시키기만 하면, 시스템담당자에게 요금을 지불하지 않고 시스템(블랙박스)을 갖춘 전사용자 또는 다른 장치에 수신신호를 제공할 수 있게 된다.

본 발명은 파손되지 않은 보호시스템에 몇개의 보안버전을 동시에 제공함으로써 상기와 같은 문제를 제거한다. 따라서, 고장발생시에는 소수의 가입자의 보안버전을 복구하는 것만으로 전시스템의 보안버전을 유지할 수 있게 된다. 이전의 버전이 파손된 후에 필요에 따라 새로운 보안버전을 처리하거나, 또는 대체되는 버전이 아직까지 안전하다고 하더라도 주기적으로 새로운 보안버전을 제공하게 된다. 이와 같은 시스템을 효과적으로 실현하기 위해서는, 아직까지 실시할 수 없는 분야에서는 새로운 보안버전을 갖는 시스템이 채용되더라도 이전의 보안버전을 버리지 않고 사용할 수 있도록 각기 다른 시스템들 사이에서 호환성을 유지하는 것이 중요하다.

본 발명에 따른 시스템이 제1도에 나타내어져 있다. 제1도에서 도면번호 10으로 지정된 구성요소는 일반적으로 시스템의 헤드단(즉, 통신네트워크의 송신단)에 제공되고, 도면번호 12로 지정된 구성요소는 일반적으로 통신네트워크의 수신단에 제공된다. 통신위성 텔레비전네트워크에 있어서는 헤드단으로부터 통신위성을 통해 가입자에게 신호가 전송되고, 케이블텔레비전에 있어서는 송신기로부터 케이블을 통해 가입자의 터미널에 신호가 전송되게 된다. 이 기술분야에서 통상의 지식을 가진 자들은, 본 발명을 또한 요금을 받기 위해 정보를 컴퓨터터미널에 분배하도록 된 다른 통신네트워크에도 적용할 수 있다는 것을 잘 알 수 있을 것이다.

본 발명에 따른 헤드단(14)은, 각종의 제어신호 및 어드레스데이터와 함께 프로그램신호(예컨대, 스크램블된 텔레비전 비디오신호 그리고 오디오신호)를 송신기(16)로 출력하고, 또 선로(24)상에 동작키이를 발생시키는데 사용되는 데이터신호를 복수의 암호화기(encryptor; 18,20,…,22)에 의한 암호화에 공급한다. 상기 각 암호화기는 각기 다른 암호화 알고리즘에 따라 선로(24)상에 데이터를 암호화해서 가입자 터미널의 다른 집합에 다른 보안버전으로서 공급하게 된다. 그리고 상기 각 암호화 알고리즘은 신호를 수신하도록 인가된 가입자터미널의 각기 다른 서브집합에 연결된다. 상기 헤드단(14)은 또한 선로(25,26,27)를 통해 각 암호화기에 암호화키이를 공급한다. 또 각 암호화기는 그 자체의 독자적인 알고리즘을 사용해서 상기 암호화키이와 함께 선로(24)로부터의 데이터를 암호화하게 된다.

상기와 같이 암호화된 데이터는 멀티플렉서(multiplexer; 28)로 출력되어 이 멀티플렉서(28)에서 상기 헤드단(14)으로부터 출력되는 각종의 신호와 함께 송신기(16)에 의해 전송되는 신호와 혼합되게 된다.

수신단에서 가입자터미널(30,34,…,38)은 전송된 신호를 수신한다.

또 각 터미널(30,34,…,38)은 그 자체에 연결되는 보안소자(32,36,…,40)을 각각 갖추고 있다. 이 보안소자는 가입자가 쉽게 대체할 수 있는 것으로, 예컨대 크레디트카드(스마트카드) 크기의 장치 또는 플러그-인 카트리지(plug-in cartridge)로 구성할 수가 있다.

전시스템가입자에게 제공되는 터미널은 제조시에 배분되거나 시스템 담당자에 의해 순차적으로 배분되는 독자적인 동일성을 제외하면 모두 동일하다. 그들 터미널의 신호는 보안소자를 통해서 수신되고, 또 그들 터미널은 여러 서브집합으로 그룹화되어 있다. 각 서브집합은 헤드단에서 상기 암호화기중 어느 하나로부터의 신호를 해독하기 위한 개개의 해독 알고리즘을 요구하는 각기 다른 보안버전을 나타낸다. 보안버전이 파손되면, 터미널의 파손된 서브집합을 제공하는 암호화기가 새로운 알고리즘을 갖춘 암호화기로 대체되게 된다. 또한 파손된 서브집합에서 각 터미널에 대한 보안소자도 대체되게 된다. 상기와 같이 대체된 보안소자들은 새로운 암호화기내에서 사용되는 암호화 알고리즘에 대응하는 해독 알고리즘을 구비하고 있다. 그러므로, 보안성 훼손으로부터 복구하기 위해서는, 대체될 필요가 있는 파손된 서브집합내의 터미널에 그들의 보안소자를 연결시키기만 하면 된다. 복수의 암호화기에 의해 제공되는 저가의 보안소자의 사용을 통해 다중 보안버전을 동시에 처리함으로써, 소정의 보안성 훼손으로부터의 복구비용을 줄일 수 있게 된다.

예컨대 첫 번째 보안버전이 파손된 후에 하나의 보안버전으로부터 다른 보안버전으로 변환되는 동안 터미널이 사용되도록 하기 위해서, 헤드단은 변환기간동안 오래된 암호화기 및 새로운 암호화기로부터의 신호를 보낼 수가 있어야 한다. 파손된 버전에 대한 모든 보안소자가 대체된 후에 오래된 암호화기로부터의 전송은 종료되게 된다. 상기 터미널은 변환기간동안 호환신호를 전송하는 헤드단의 효과에 의해 변환기간동안 기능하는 디폴트 해독 알고리즘을 모두 포함할 수 있게 된다. 상기 디폴트 알고리즘은 시스템에서 첫번째 보안버전을 처리함으로써, 어떤 보안소자도 설치하지 않고 입력되는 신호를 해독하도록 터미널을 이네이블 시키게 된다.

본 발명은 필요한 통신위성 수신장치를 갖춘 인가된 가입자에 의해 수신되는 스크램블된 텔레비전신호를 전송하는 통신위성 텔레비전시스템에 효과적으로 사용할 수가 있다. 상기한 미국 특허 제4,613,901호에 상세히 기술되어 있는 제너럴 인스트루먼트 코포레이션의 비디오암호부에 의해 판매되는 통신위성 텔레비전시스템에 있어서는, 그 알고리즘이 공통 카테고리키이신호에 의해 조절되는 동안 데이터 암호화 표준(DES; Data Encryption Standard) 알고리즘에 따라 초기벡터신호를 처리함으로써 동작키이신호(working key signal)를 생성하게 되고, 또 그 알고리즘이 동작키이신호에 의해 조절되는 동안 DES알고리즘에 따라 초기벡터신호를 처리함으로써 독자적인 스크램블키이신호를 생성하게 된다. 상기 스크램블키이스트림에 따라 텔레비전신호가 스크램블된다. 각기 달리 선택되는 가입자의 디스크램블러에 각각 어드레스되는 복수의 독자적인 암호화된 카테고리키이신호는, 그 알고리즘이 각기 달리 선택되는 디스크램블러에만 있는 복수의 다른 유니트키이신호에 의해 조절되는 동안 DES알고리즘에 따라 초기의 공통 카테고리키이신호를 처리함으로써 생성된다. 각 가입자디스크램블러의 유니트키이는 그 디스크램블러에 독자적으로 연결된 시드로부터 유도된다. 상기 스크램블된 텔레비전신호, 초기벡터신호 및 복수의 암호화된 카테고리키이신호는 디스크램블러에 전송된다. DES알고리즘은 암호화키이스트림을 복원하기 위해 디스크램블러에 사용되어 텔레비전신호를 디스크램블하게 된다. 상기한 바와 같이 각 디스크램블러는 그 자체의 시드로부터 유도되는 독자적인 유니트키이를 갖추고 있는데, 이 유니트키이는 디스크램블러가 그 자체의 독자적인 암호화된 카테고리키신호에 의해 어드레스될 때 공통 카테고리키이신호를 재생하는데 사용되는 보호메모리내에 저장된다.

상술한 바와 같이, 본 발명에 따른 각 터미널은 사건의 발생시에 대체되는 그 자체의 보안소자에 의해 뒷받침되게 된다. 일반적으로, 보안버전이 파손될 때 사건이 발생하게 된다. 즉, 보안소자는 그 보안소자가 파손되었느냐 파손되지 않았느냐에 따라 또는 주기적인 스케쥴에 따라 대체될 수가 있다. 각기 다른 보안소자는 각 카테고리에 대하여 주기적으로 변화되는 독자적인 카테고리키이에 의해 그 자체의 카테고리내에서 분리되게 된다. 각각의 보안버전에 대한 카테고리키이는 동일한 암호화키이로서, 이 암호화키이는 헤드단(14)에 선로(25,26,27)를 매개해서 연결되는 암호화기에 입력된다. 그리고 암호화기에 의해 암호화된 헤드단 선로(24)로부터의 데이터는, 예컨대 미국 특허 4,613,901호에 기술되어 있는 챈널키이와 등가인 프로그램키이로 구성할 수가 있다.

상기 카테고리키이는 시스템담당자에 의해 각 각 가입자의 터미널에 개별적으로 분배되게 되는데, 이것은 종래의 방법으로 각 터미널에 키이를 어드레스함으로써 이루어지게 된다. 시스템담당자는 보안카테고리가 각 터미널에 존재하는 것을 미리 알고 있기 때문에, 터미널의 각 서브집합에 대한 알맞은 카테고리키이를 쉽게 전달할 수 있게 된다. 소정의 보안버전이 파손되면, 그러한 모든 보안소자가 새로운 보안버전으로 업그레이드된 후에 파손된 모든 보안소자에 대한 암호화된 카테고리키이 및 암호화된 프로그램키이의 분배가 종료되게 된다.

터미널의 각 서브집합이 그 자체의 카테고리키이 및 암호화 알고리즘을 갖추고 있기 때문에, 언제든지 단지 하나의 서브집합만이 파손되게 된다. 본 발명의 중요한 양상은, 전서브집합이 분리되더라도 그것들은 모두 키이스트림발생기로 동일한 초기벡터(동작키이)를 산출함으로써 호환성을 유지할 수 있게 된다는 것이다. 더욱이, 일단 파손된 서브집합이 새로운 암호화 알고리즘 및 카테고리키이로 복구되게 되면, 무허가 송신자는 암호화 알고리즘의 이전의 버전을 포함하고 있는 파손된 보안소자를 더이상 사용할 수 없게 된다.

본 시스템과 관련되어 사용되는 보안소자는 대단히 간단하게 제조할 수가 있는데, 암호화된 카테고리키이의 수신시에 그 보안소자들은 수신된 프로그램키이를 해독하는데 사용되는 키이를 해독할 수 있게 된다.

그후, 프로그램키이는 동작키이를 생성하는데 사용된다. 여기서 이 동작키이는 수신된 텔레비전프로그램신호를 디스크램블하는데 사용되는 연결된 가입자터미널에 암호화된 형태로 전달된다. 본 발명과 관련되어 사용할 수 있는 보안소자의 일예가, 미국 특허출원 제 07/568,990호(출원일자 : 1990년 8월 17일, 명칭 : 대체가능한 보안소자를 갖춘 정보처리 장치)에 기술되어 있다.

다른 실시예에 있어 해독 알고리즘은 각 보안소자의 보안버전을 같거나 다르게 할 수가 있지만, 각 보안소자의 버전은 그 보안소자에 포함되는 암호화 시드와 같은 보안정보를 보호하기 위해 상기 실시예와 다른 기술을 사용한다. 그러한 기술의 일예가, 빛에 노출되는 집적회로칩상의 데이터의 파괴를 일으키는 방법과 관계가 있는 미국 특허출원 제07/592,650호(출원인 : 로버트 길버그, 친황, 제임 이. 스피스, 출원일자 : 1990년 10월 4일, 명칭 : Prevention of Inspection of Secret Data Stored in Encapsulated Integarted Circuit Chip)에 기술되어 있다. 일단 주어진 보호기술이 실패하면, 그 방법은 버려지고, 신호해독에 요구되는 새로운 보안정보를 갖춘 새로운 보안소자가 분배되게 된다.

상기 새로운 보안소자는 아직 실패하지 않은 기술에 의해 보호되는 보안정보를 갖게 될 것이다.

이상 설명한 바와 같이, 본 발명은 보안통신네트워크에서의 보안버전의 훼손을 복구하기 위해 터미널을 업그레이드시키는 방법 및 장치를 제공할 수 있게 된다. 수신된 정보신호를 해독하는데 필요한 암호화 데이터를 해독하기 위한 각기 다른 알고리즘이 터미널의 다른 카테고리에 사용된다. 소정의 카테고리의 보안버전이 파기된 경우, 영향을 받은 터미널에서의 보안소자는 새로운 보안버전을 제공하기 위해 대체되게 된다.

본 발명은 우선 실시예와 관련하여 설명했지만, 이에 한정되지 않고, 본 발명의 기술요지를 이탈하지 않은 범위내에서 여러 가지로 변형해서 실시할 수가 있다.

Claims (22)

1. 신호를 전송하는 헤드단과, 상기 헤드단에 동작적으로 연결되어, 상기 신호를 수신하도록 인가된 터미널의 각기 다른 서브집합과 각각 연결되는 복수의 암호화 알고리즘에 따라 상기 신호를 암호화하는 암호화수단, 개개의 알고리즘에 기초하여 상기 신호의 전송을 선택적으로 종료시키는 수단, 상기 종료 알고리즘 대신에 사용되는 상기 암호화수단내에 대체알고리즘을 제공하는 수단 및, 종료된 알고리즘에 연결된 터미널의 서브집합에 대응하는 대체알고리즘을 제공하는 보안수단을 구비하여 구성된 것을 특징으로 하는 신호의 보안성을 유지하기 위해 통신네트워크에서의 일련의 터미널을 업그레이드시키기 위한 시스템.
2. 제1항에 있어서, 각 알고리즘과 관련되는 암호화키이와, 상기 암호화 키이와 관련되는 알고리즘과 관련되는 터미널에 암호화된 형태로 각 키이를 전송하는 수단을 더 구비하여 구성된 것을 특징으로 하는 신호의 보안성을 유지하기 위해 통신네트워크에서의 일련의 터미널을 업그레이드시키기 위한 시스템.
3. 제2항에 있어서, 각기 다른 암호화키이는 상기 알고리즘 중 어느 하나와 관련되고, 상기 수단은, 상기 종료알고리즘과 관련되는 암호화키이를 대체하기 위해 대체알고리즘과 관련되는 새로운 암호화키이를 제공하도록 된 것을 특징으로 하는 신호의 보안성을 유지하기 위해 통신네트워크에서의 일련의 터미널을 업그레이드시키기 위한 시스템.
4. 제1항에 있어서, 상기 보안수단은 시스템에서의 각 터미널에 연결되는 대체가능한 보안소자로 이루어지고, 서브집합에서의 각 터미널에 대한 대체가능한 보안소자는 그 서브집합과 관련되는 암호화 알고리즘에 대응하는 해독 알고리즘을 포함하고 있는 것을 특징으로 하는 신호의 보안성을 유지하기 위해 통신네트워크에서의 일련의 터미널을 업그레이드시키기 위한 시스템.
5. 제4항에 있어서, 상기 대체가능한 보안소자는 상기 신호를 처리해서 그 각각의 터미널에 동작키이를 공급하도록 된 것을 특징으로 하는 신호의 보안성을 유지하기 위해 통신네트워크에서의 일련의 터미널 업그레이드시키기 위한 시스템.
6. 제5항에 있어서, 상기 동작키이가 모두 동일한 것을 특징으로 하는 신호의 보안성을 유지하기 위해 통신네트워크에서의 일련의 터미널을 업그레이드시키기 위한 시스템.
7. 제4항에 있어서, 상기 해독 알고리즘은 하드웨어로 실현되는 것을 특징으로 하는 신호의 보안성을 유지하기 위해 통신네트워크에서의 일련의 터미널을 업그레이드시키기 위한 시스템.
8. 제1항에 있어서, 각 터미널은, 헤드단에서 대응하는 디폴트 암호화알고리즘에 의해 암호화된 수신신호를 해독하는데 사용되는 디폴트 해독알고리즘을 구비하고 있는 것을 특징으로 하는 신호의 보안성을 유지하기 위해 통신네트워크에서의 일련의 터미널을 업그레이드시키기 위한 시스템.
9. 제1항에 있어서, 상기 신호를 수신하는 수단과, 상기 수신수단에 동작적으로 연결되어 수신신호를 해독하는 대체가능한 보안소자를 구비하여 구성되고, 상기 대체가능한 보안소자는 상기 암호화 알고리즘중 어느 하나에 대응하는 해독 알고리즘을 구비하고 있는 것을 특징으로 하는 신호의 보안성을 유지하기 위해 통신네트워크에서의 일련의 터미널을 업그레이드시키기 위한 시스템에 사용되는 터미널.
10. 제9항에 있어서, 헤드단에서 대응하는 디폴트 암호화 알고리즘에 의해 암호화된 수신신호를 해독하는데 사용되는 디폴트 해독 알고리즘을 더 구비하여 구성된 것을 특징으로 하는 터미널.
11. 제9항에 있어서, 상기 해독 알고리즘과 관련되는 암호화키이를 수신하거나 저장하는 수단과, 상기 보안소자가 새로운 보안소자로 대체되는 경우에 대체암호화키이를 수신하거나 저장하는 수단을 더 구비하여 구성되고, 상기 대체키이는 새로운 보안소자의 새로운 해독 알고리즘과 관련되는 것을 특징으로 하는 터미널.
12. 각각의 서브집합에 대한 각기 다른 암호화 알고리즘을 사용해서 각기 다른 서브집합의 터미널에 암호화된 신호를 전송하는 단계와, 각 서브집합의 터미널에 대응하는 해독 알고리즘을 제공하는 단계, 사건의 발생시에 개개의 서브집합에 대해 대체암호화 알고리즘을 제공하는 단계 및, 상기 개개의 서브집합내의 각각의 터미널에 대응하는 대체디크립션 알고리즘을 제공하는 단계를 구비하여 이루어져 보안통신네트워크에서의 보안성 훼손으로부터 복구하기 위해 일련의 터미널을 업그레이드시키는 방법.
13. 제12항에 있어서, 상기 개개의 서브집합의 각각의 터미널에 분배를 위해 대체가능한 보안소자의 상기 대체해독 알고리즘을 제공하는 단계를 더 구비하여 이루어진 것을 특징으로 하는 보안통신네트워크에서의 보안성 훼손으로부터 복구하기 위해 일련의 터미널을 업그레이드시키는 방법.
14. 제13항에 있어서, 상기 보안소자는 암호화된 신호를 처리해서 그 각각의 터미널에 동작키이를 제공하도록 된 것을 특징으로 하는 보안통신 네트워크에서의 보호성 훼손으로부터 복구하기 위해 일련의 터미널을 업그레이드시키는 방법.
15. 제14항에 있어서, 상기 동작키이는 모두 동일한 것을 특징으로 하는 보안통신네트워크에서의 보안성 훼손으로부터 복구하기 위해 일련의 터미널을 업그레이드시키는 방법.
16. 제13항에 있어서, 상기 사건은 상기 개개의 서브집합에 대한 보안소자의 파괴인 것을 특징으로 하는 보안통신네트워크에서의 보안성 훼손으로부터 복구하기 위해 일련의 터미널을 업그레이드시키는 방법.
17. 제12항에 있어서, 상기 전송신호는 각기 다른 암호화 알고리즘에 대한 각기 다른 암호화키이로 이루어지고, 상기 대체암호화 알고리즘과 더불어 사용되는 새로운 암호화키이를 제공하는 단계를 더 구비하여 이루어진 것을 특징으로 하는 보안통신네트워크에서의 보안성 훼손으로부터 복구하기 위해 일련의 터미널을 업그레이드시키는 방법.
18. 제17항에 있어서, 각 터미널에 대응하는 디폴트 암호화 알고리즘에 의해 암호화된 수신신호를 해독하는데 사용되는 디폴트 해독 알고리즘을 제공하는 단계를 더 구비하여 이루어진 것을 특징으로 하는 보안통신네트워크에서의 보안성 훼손으로부터 복구하기 위해 일련의 터미널을 업그레이드시키는 방법.
19. 전송을 위해 암호화하는 수단과, 상기 암호화수단에 동작적으로 연결되어 상기 터미널의 각기 다른 서브집합에 상기 신호를 전송하는 헤드단, 터미널의 각각의 서브집합에 연결되어, 터미널에서 상기 신호를 해독하기 위해 각기 다른 보안버전을 각각 제공하는 대체가능한 보안수단의 각기 다른 집합을 구비하여 구성된 것을 특징으로 하는 신호의 보안성을 유지하기 위해 통신네트워크에서의 일련의 터미널을 업그레이드시키기 위한 시스템.
20. 제19항에 있어서, 상기 보안소자의 각각의 집합은 상기 암호화수단에 의해 사용되는 복수의 암호화 알고리즘중 어느 하나에 대응하는 각기 다른 해독 알고리즘을 사용하도록 된 것을 특징으로 하는 신호의 보안성을 유지하기 위해 통신네트워크에서의 일련의 터미널을 업그레이드시키기 위한 시스템.
21. 제19항에 있어서, 상기 보안소자의 각각의 집합은 그 보안소자내에 포함되는 보호정보를 보호하기 위해 각기 다른 기술을 사용하도록 된 것을 특징으로 하는 신호의 보안성을 유지하기 위해 통신네트워크에서의 일련의 터미널을 업그레이드시키기 위한 시스템.
22. 제21항에 있어서, 상기 기술은 그것으로부터 보호정보를 해독하고자 할 때 보안소자를 파괴시키도록 된 것을 특징으로 하는 신호의 보안성을 유지하기 위해 통신네트워크에서의 일련의 터미널을 업그레이드시키기 위한 시스템.