JP2005210555A - Information processing apparatus - Google Patents

Abstract

<P>PROBLEM TO BE SOLVED: To establish a safe communication path between fist and second nodes via a third node. <P>SOLUTION: An information processing apparatus (10) of a third node receives, from a first node (22) on a second safe communication path (432) established between the third node and the first node, a first request of establishment of a first communication path (402) including public information relating to a second node (28), extracts secret information relating to the second node on the basis of the public information by referring to node information, establishes a third communication path (434) with the second node on the basis of the secret information, transmits, to the second node on the third communication path, a second request of establishment of the first communication path including public information relating to the first node, receives a permission to the second request from the second node, and transmits, to the first node on the second safe communication path, the extracted secret information relating to the second node according to the received permission. <P>COPYRIGHT: (C)2005,JPO&NCIPI

Description

本発明は、２つ以上のノードの間における安全な通信経路の確立に関し、特に、第３のノードを介した複数ノード間における安全な通信経路の確立に関する。   The present invention relates to establishment of a secure communication path between two or more nodes, and particularly relates to establishment of a secure communication path between a plurality of nodes via a third node.

２つのノード間に安全な通信経路を確立する方法としてＩＰｓｅｃ（ＩＰセキュリティ・プロトコル）およびＳＳＬ（Security Sockets Layer）／ＴＬＳ（Transport Layer Security）等の規格がある。いずれの規格においても、ノード間の通信経路の安全性を確保するためには、ノード間で、予め暗号方式、暗号鍵、その鍵の長さ等の取り決め、即ちＳＡ（Security Association）を確立し、相手の通信ノードの認証を行うことが必要である。   There are standards such as IPsec (IP security protocol) and SSL (Security Sockets Layer) / TLS (Transport Layer Security) as methods for establishing a secure communication path between two nodes. In either standard, in order to ensure the safety of the communication path between nodes, an agreement on the encryption method, encryption key, key length, etc., that is, SA (Security Association) is established in advance between the nodes. It is necessary to authenticate the other communication node.

２つのノード間で暗号方式および暗号鍵を共有する方法としてＩＫＥ（Internet Key Exchange）が知られている。また、複数ノード間で暗号方式および暗号鍵を共有する方法として、ＲＦＣ（Request for Comments）３５４７によるＩＫＥ／ＧＤＯＩを利用する方法が知られている。この方法は、ＧＣＫＳ（Group Controller/Key Server）とグループ・メンバとの間のプロトコルを定義しており、許可されたグループ・メンバ間で同一のＳＡ（安全な通信を行うための条件、例えば、暗号化方式および暗号鍵等が安全な通信を行うノード間で決定された状態)を確立する。この方法は、ＧＣＫＳとグループ・メンバの間の経路が安全ではないと想定しており、従って、先ずＧＣＫＳとグループ・メンバの間で一時的に安全な経路を確立し、その安全な通信経路上で本来の安全な経路を確立するのに必要なＳＡの折衝を行う。   IKE (Internet Key Exchange) is known as a method for sharing an encryption method and an encryption key between two nodes. As a method for sharing an encryption method and an encryption key among a plurality of nodes, a method using IKE / GDOI according to RFC (Request for Comments) 3547 is known. This method defines a protocol between a GCKS (Group Controller / Key Server) and a group member, and the same SA (a condition for performing secure communication between the permitted group members, for example, State in which the encryption method, encryption key, and the like are determined between nodes performing secure communication). This method assumes that the path between GCKS and the group member is not secure, so first establish a temporary secure path between GCKS and the group member, and then on the secure communication path. To negotiate the SA necessary to establish the original safe path.

これらの既知の方法は、サーバと複数のメンバの間で同一のＳＡを保持することによって、１対ｎ（１サーバ対ｎメンバ）のコンテンツ配信用の通信経路またはコンテンツの暗号処理の負荷を軽減できる。   These known methods reduce the load of the communication path for content distribution of 1 to n (1 server to n members) or content encryption processing by maintaining the same SA between the server and a plurality of members. it can.

実藤によって公開された２００２年８月３０日付で公開された特開２００２−２４７１１１号公報には、プライベートなネットワークに対する外部からの不正アクセスを防止しうる方法及びその方法を実現する装置が記載されている。その方法によれば、端末から家庭内ネットワークに対するパケットが送信されると、そのネットワークのゲートウェイはそのパケットのパケット情報と自己認証データとをインターネット上のセキュリティ管理装置に送信する。セキュリティ管理装置は端末に認証データを要求する。セキュリティ管理装置は、受信した認証データに基づいて、送信者が正当な権利を有していれば、ゲートウェイに対してフィルタリング解除命令を出す。
特開２００２−２４７１１１号公報 Japanese Laid-Open Patent Publication No. 2002-247111 published on August 30, 2002, published by Mito, describes a method that can prevent unauthorized access to the private network from the outside and a device that implements the method. Yes. According to this method, when a packet for a home network is transmitted from a terminal, the gateway of the network transmits packet information of the packet and self-authentication data to a security management apparatus on the Internet. The security management device requests authentication data from the terminal. Based on the received authentication data, the security management device issues a filtering cancellation command to the gateway if the sender has a legitimate right.
JP 2002-247111 A

前述したように、２つのノードの間の通信の安全性を確保するためには、ＳＡの確立と通信相手の認証とが必要である。各ノード毎に手動でＳＡを設定しておくことは可能であるが、その設定作業は複雑であり、誤操作が生じやすい。最小限の情報だけを与えて、自動的にＳＡを確立するＩＫＥ標準が提案されている。しかし、この場合でも、通信相手のＩＰアドレスが必要であり、どのようにして相手通信ノードのＩＰアドレスを取得するかが問題となる。   As described above, in order to ensure the safety of communication between two nodes, it is necessary to establish SA and authenticate the communication partner. Although it is possible to manually set the SA for each node, the setting operation is complicated and erroneous operation is likely to occur. An IKE standard has been proposed that provides only minimal information and automatically establishes SA. However, even in this case, the IP address of the communication partner is necessary, and how to acquire the IP address of the partner communication node becomes a problem.

また、ＩＫＥ−ＳＡ折衝（ネゴシエーション）において用いられるＤＨ法（Diffie-Hellman鍵共有アルゴリズ）は、ＭＩＭ（Man-in-the-Middle）攻撃を受ける可能性があるので、ＤＨ法で生成される共有値に加えて、予め保持している共有秘密鍵および折衝始動者（negotiation initiator）と応答者によって生成されたランダム値などを用いて、通信経路を暗号化する鍵を生成する。しかし、この共有鍵をどのようにして２つのノード間で共有するかが問題となる。   In addition, since the DH method (Diffie-Hellman key agreement algorithm) used in IKE-SA negotiation (negotiation) may be subject to a MIM (Man-in-the-Middle) attack, the sharing generated by the DH method In addition to the value, a key for encrypting the communication path is generated using a shared secret key held in advance and a random value generated by a negotiation initiator and a responder. However, how to share this shared key between two nodes becomes a problem.

さらに、折衝始動者と応答者が生成するランダム値を通信相手の公開鍵によって暗号化し、ランダム値を鍵の素材とすることによって、ＭＩＭ攻撃を防ぐ方法が、提案されている。この場合、中間者は、公開鍵によって暗号化されたランダム値を復号できないので、その鍵を計算できない。しかし、通信相手の公開鍵を両者が予め入手しておく必要があり、従って公開鍵の交換方法が問題となる。   Furthermore, a method for preventing an MIM attack by encrypting a random value generated by a negotiation initiator and a responder with a public key of a communication partner and using the random value as a key material has been proposed. In this case, the intermediary cannot calculate the key because it cannot decrypt the random value encrypted with the public key. However, it is necessary for both parties to obtain the communication partner's public key in advance, so that the method for exchanging the public key becomes a problem.

本発明の目的は、第３のノードを介して２つのノードの間に安全な通信経路を確立するシステムを実現することである。   An object of the present invention is to realize a system that establishes a secure communication path between two nodes via a third node.

本発明の別の目的は、第３のノードを介して複数のノードの間に安全なリレー形式のコンテンツ配信経路を確立するシステムを実現することである。   Another object of the present invention is to realize a system for establishing a secure relay type content distribution path between a plurality of nodes via a third node.

本発明の特徴によれば、第１のノードとして用いられる情報処理装置は第２のノードとの間に第１の安全な通信経路を確立する通信制御手段を具え、その通信制御手段は、第３のノードとの間に確立された第２の安全な通信経路上でその第３のノードに、その第２のノードに関連する公開可能な情報を含むその第１の通信経路の確立の要求を送信し、その確立された第２の安全な通信経路上でその第３のノードからその第２のノードに関連する秘密情報を受信し、その受信した秘密情報に基づいてその第２のノードとの間にその第１の安全な通信経路を確立する。   According to a feature of the present invention, the information processing device used as the first node comprises communication control means for establishing a first secure communication path with the second node, the communication control means comprising: A request for establishment of the first communication path including publicly available information related to the second node on the second secure communication path established with the third node. And receives secret information associated with the second node from the third node on the established second secure communication path, and based on the received secret information, the second node Establishes its first secure communication path between

本発明の別の特徴によれば、第３のノードとして用いられる情報処理装置は、第１と第２のノードの間に第１の安全な通信経路を確立する通信制御手段と、記憶手段とを具え、その通信制御手段は、その第１のノードとの間に確立された第２の安全な通信経路上でその第１のノードから、その第２のノードに関連する公開可能な情報を含むその第１の通信経路の確立の第１の要求を受信し、その記憶手段に格納されているノード情報を参照してその公開可能な情報に基づいてその第２のノードに関連する秘密情報を取り出し、その取り出した秘密情報に基づいてその第２のノードとの間に第３の通信経路を確立し、その確立された第３の通信経路上でその第２のノードに、その第１のノードに関連する公開可能な情報を含むその第１の通信経路の確立の第２の要求を送信し、その第２のノードから前記第１の通信経路の確立のその第２の要求に対する許可を受信し、その受信した許可に従って、その確立された第２の安全な通信経路上でその第１のノードに、その第２のノードに関連するその取り出した秘密情報を送信する。   According to another feature of the present invention, an information processing apparatus used as the third node includes a communication control means for establishing a first secure communication path between the first and second nodes, a storage means, The communication control means includes, from the first node on the second secure communication path established with the first node, publicly available information related to the second node. Including the first request for establishment of the first communication path including the secret information related to the second node based on the information that can be disclosed with reference to the node information stored in the storage means And a third communication path is established with the second node based on the retrieved secret information, and the first node is transferred to the second node on the established third communication path. Its first communication path containing publicly available information related to the node of A second request for establishment of the first communication path, receiving a permission for the second request for establishment of the first communication path from the second node, and according to the received permission, Send the retrieved secret information associated with the second node to the first node over a secure communication path.

本発明のさらに別の特徴によれば、第２のノードとして用いられる情報処理装置は、第１のノードとの間に第１の安全な通信経路を確立する通信制御手段を具え、その通信制御手段は、第３のノードとの間に確立された第３の通信経路上でその第３のノードから、その第１のノードに関連する公開可能な情報を含むその第１の通信経路の確立の要求を受信し、その受信したその要求に含まれるその第１のノードに関連するその公開可能な情報に基づいて、その第１の通信経路の確立を許可すべきかどうかを判定し、その第１の通信経路の確立を許可すべきと判定された場合には、その確立された第３の通信経路上でその第３のノードにその第１の通信経路の確立の許可を含む情報を送信し、その第１のノードとの間にその第１の通信経路を確立させる。   According to still another feature of the present invention, the information processing apparatus used as the second node includes communication control means for establishing a first safe communication path with the first node, and the communication control thereof. The means establishes the first communication path including publicly available information related to the first node from the third node on the third communication path established with the third node. Determining whether to allow establishment of the first communication path based on the publicly available information associated with the first node included in the received request, When it is determined that establishment of one communication path should be permitted, information including permission for establishment of the first communication path is transmitted to the third node on the established third communication path. And establish the first communication path with the first node. Make.

本発明のさらに別の特徴によれば、情報処理装置は、第１のノードから第２のノードへのコンテンツ・データの配信を管理する通信制御手段を有し、その通信制御手段は、その第１のノードとの間に確立された通信経路上でその第１のノードに対して、そのコンテンツ・データの送信に用いられるその第２のノードに関連する秘密情報を送信する。   According to still another feature of the present invention, the information processing apparatus has communication control means for managing distribution of content data from the first node to the second node, and the communication control means Secret information related to the second node used for transmission of the content data is transmitted to the first node on the communication path established with the one node.

本発明のさらに別の特徴によれば、第１のノードとして用いられる情報処理装置は、第２のノードへ暗号化されたコンテンツ・データを配信する通信制御手段を有し、その通信制御手段は、第３のノードとの間に確立された第１の安全な通信経路上でその第３のノードから、そのコンテンツ・データの暗号化に用いられる暗号鍵と、その暗号鍵を暗号化するための第１の値とを受信し、その暗号鍵を暗号化するのに用いられる第２の値と、暗号化されたその暗号鍵を復号するためのその第２の値に関連する第３の値を生成し、その第２のノードとの間に確立された第２の安全な通信経路上でその第２のノードに対して、その第３の値と、その第１の値およびその第２の値を用いて暗号化されたその暗号鍵と、その暗号鍵を用いて暗号化されたそのコンテンツ・データとを送信する。   According to still another feature of the present invention, the information processing apparatus used as the first node has communication control means for distributing the encrypted content data to the second node, and the communication control means The encryption key used for encrypting the content data from the third node on the first secure communication path established with the third node, and the encryption key And a second value used to encrypt the encryption key and a third value associated with the second value for decrypting the encrypted key. Generating a value for the second node on a second secure communication path established with the second node, the third value, the first value and the second The encryption key encrypted using the value of 2 and encrypted using the encryption key To the transmits the content data.

本発明は、また、上述の情報処理装置を実現する通信プログラムに関する。   The present invention also relates to a communication program for realizing the information processing apparatus described above.

本発明は、また、上述の情報処理装置において用いられる通信方法に関する。   The present invention also relates to a communication method used in the information processing apparatus described above.

本発明によれば、第３のノードを介して２つのノードの間に安全な通信経路を確立することができ、また、第３のノードを介して複数のノードの間に安全なリレー形式のコンテンツ配信経路を確立することができる。   According to the present invention, a secure communication path can be established between two nodes via a third node, and a secure relay type can be established between a plurality of nodes via a third node. A content distribution path can be established.

本発明の実施形態を図面を参照して説明する。図面において、同様の構成要素には同じ参照番号が付されている。   Embodiments of the present invention will be described with reference to the drawings. In the drawings, similar components are given the same reference numerals.

図１は、本発明の第１の実施形態による、例えばインターネットのような外部ネットワーク５に結合された第１、第２および第３のノード２２、２８および１０からなるネットワーク構成を示している。第１および第２のノード２２および２８は、例えばＩＰｖ６規格に準拠したホーム・ゲートウェイ・サーバまたはパーソナル・コンピュータであってもよい。第３のノード１０は、例えばピア・ツー・ピア接続を支援するＩＳＰ（Internet Service Provider）またはサーバ・コンピュータであってもよく、第１および第２のノード２２および２８の固有情報を管理する。第１、第２および第３のノード２２、２８および１０は、通信制御モジュール（ＣＯＭ．ＣＴＲＬ）２２２、２８２および１０２をそれぞれ有する。   FIG. 1 shows a network configuration consisting of first, second and third nodes 22, 28 and 10 coupled to an external network 5, for example the Internet, according to a first embodiment of the present invention. The first and second nodes 22 and 28 may be home gateway servers or personal computers compliant with the IPv6 standard, for example. The third node 10 may be, for example, an ISP (Internet Service Provider) or server computer that supports peer-to-peer connection, and manages the unique information of the first and second nodes 22 and 28. The first, second and third nodes 22, 28 and 10 have communication control modules (COM.CTRL) 222, 282 and 102, respectively.

第１および第２のノード２２および２８は、公開可能な情報と、限定された者にだけ伝えられる秘密情報とを含むそれぞれのノードの固有情報を、第３のノード１０に予め登録する。第３のノード１０は、第１および第２のノード２２および２８の固有情報をその記憶装置１０１に格納する。その公開可能な情報には、例えばニックネームのようなノードの識別（ＩＤ）等が含まれる。その秘密情報には、ノードのＩＰアドレスおよび待ち受けポート番号等が含まれる。そのＩＰアドレスは、グローバルまたはプライベートＩＰアドレスであってもよく、動的にまたは固定的に割り当てられてもよい。   The first and second nodes 22 and 28 pre-register in the third node 10 unique information of each node including information that can be disclosed and secret information that can be transmitted only to limited persons. The third node 10 stores the unique information of the first and second nodes 22 and 28 in its storage device 101. The publicly available information includes, for example, node identification (ID) such as a nickname. The secret information includes an IP address of the node and a standby port number. The IP address may be a global or private IP address and may be assigned dynamically or fixedly.

第１のノード２２は、ここではイニシエータ（始動者）として機能する。レスポンダ（応答者）として機能する第２のノード２８との間に安全な通信経路４０２を確立するために、第１のノード２２は、通信制御モジュール２２２によって、ＩＰアドレスＩＰ_ADDR−Ｃの第３のノードとの間に、例えばＩＰｓｅｃのような規格に従った安全な通信経路４３２を先ず確立して、その通信経路４３２上で第３のノード１０に対して、ペイロード・フィールド中に発信元の第１のノード２２の識別ＩＤ−Ａおよび通信すべき第２のノード２８の識別ＩＤ−Ｂを含む、第２のノード２８との間の通信経路４０２の確立の許可の要求を表すパケットを送信する。 Here, the first node 22 functions as an initiator. In order to establish a secure communication path 402 with the second node 28 functioning as a responder (responder), the first node 22 is informed by the communication control module 222 of the third IP address IP _ADDR -C. First, a secure communication path 432 according to a standard such as IPsec is established with the other nodes, and the third node 10 is established on the communication path 432 in the payload field. Transmit a packet representing a request for permission to establish the communication path 402 with the second node 28, including the identification ID-A of the first node 22 and the identification ID-B of the second node 28 to be communicated. To do.

第３のノード１０は、通信制御モジュール１０２によって、その要求を表すパケットを受信して、そのパケット中の識別ＩＤ−Ｂに基づいて記憶装置１０１に格納されているノード固有情報のリストを参照して、第１のノード２２によって第２のノード２８との間に通信経路４０２を確立することが許容されるかどうかを判定する。それが許容されると判定された場合は、第３のノード１０（通信制御モジュール１０２）は、ＩＰアドレスＩＰ_ADDR−Ｂの第２のノード２８との間に、例えばＩＰｓｅｃのような通信規格に従った安全な通信経路４３４を確立して、その通信経路４３４上で第２のノード２８に対して、ペイロード・フィールド中に第１のノード２２の識別ＩＤ−Ａ等の公開可能な情報を含む、第１のノード２２との間の通信経路４０２の確立の許可の要求を表すパケットを送信する。 The third node 10 receives the packet representing the request by the communication control module 102 and refers to the list of node-specific information stored in the storage device 101 based on the identification ID-B in the packet. Thus, it is determined whether or not the first node 22 is allowed to establish the communication path 402 with the second node 28. If it is determined that it is allowed, the third node 10 (communication control module 102) establishes a communication standard such as IPsec with the second node 28 having the IP address IP _ADDR -B. The secure communication path 434 is established, and information that can be disclosed such as the identification ID-A of the first node 22 is included in the payload field for the second node 28 on the communication path 434. , A packet representing a request for permission to establish the communication path 402 with the first node 22 is transmitted.

第２のノード２８は、通信制御モジュール２８２によって、第１のノード２２の識別ＩＤ−Ａの公開可能な情報のみに基づいてその通信経路４０２の確立を許可するかどうかを判定する。それが拒否されると判定された場合は、第２のノード２８（通信制御モジュール２８２）は、その拒否を表すパケットを第３のノードに送信する。その拒否を表すパケットを受信したときは、第３のノード１０（通信制御モジュール１０２）は、その拒否を表すパケットを第１のノード２２に送信する。それが許可されると判定された場合は、第２のノード２８（通信制御モジュール２８２）は、その許可を表すパケットを第３のノードに送信する。その許可を表すパケットを受信したときは、第３のノード１０（通信制御モジュール１０２）は、第２のノード２８のＩＰアドレスＩＰ_ADDR−Ｂの秘密情報を含むその許可を表すパケットを第１のノード２２に送信し、および／または第１のノード２２のＩＰアドレスＩＰ_ADDR−Ａの秘密情報を含むパケットを第２のノード２８に送信する。 The second node 28 determines whether or not the communication control module 282 permits the establishment of the communication path 402 based only on the publicly available information of the identification ID-A of the first node 22. When it is determined that it is rejected, the second node 28 (communication control module 282) transmits a packet representing the rejection to the third node. When receiving a packet representing the rejection, the third node 10 (communication control module 102) transmits the packet representing the rejection to the first node 22. If it is determined that it is permitted, the second node 28 (communication control module 282) transmits a packet representing the permission to the third node. When receiving the packet representing the permission, the third node 10 (communication control module 102) transmits the packet representing the permission including the secret information of the IP address IP _ADDR- B of the second node 28 to the first node. Transmit to the node 22 and / or transmit a packet containing the secret information of the IP address IP _ADDR -A of the first node 22 to the second node 28.

第１のノード２２（通信制御モジュール２２２）は、その受け取った第２のノード２８のＩＰアドレスＩＰ_ADDR−Ｂの秘密情報を用いて、第２のノード２８との間に通信経路４０２を確立し、通信経路４０２上で所要の通信を行い、例えば静止画像または動画像ファイルのようなコンテンツＣを第２のノード２８に送信してもよい。図において破線矢印はコンテンツＣの流れを示している。代替構成として、第２のノード２８（通信制御モジュール２２２）が、その受け取った第１のノード２２のＩＰアドレスＩＰ_ADDR−Ａの秘密情報を用いて、第１のノード２２との間に通信経路４０２を確立し、その後、第１のノード２２がその通信経路４０２上で所要の通信を行い、例えばコンテンツＣを第２のノード２８に送信してもよい。また、その逆であってもよい。 The first node 22 (communication control module 222) establishes a communication path 402 with the second node 28 using the received secret information of the IP address IP _ADDR -B of the second node 28. The required communication may be performed on the communication path 402, and the content C such as a still image or a moving image file may be transmitted to the second node 28, for example. In the figure, broken line arrows indicate the flow of content C. As an alternative configuration, the second node 28 (communication control module 222) uses the received secret information of the IP address IP _ADDR -A of the first node 22 to communicate with the first node 22. Then, the first node 22 may perform necessary communication on the communication path 402, and, for example, the content C may be transmitted to the second node 28. Moreover, the reverse may be sufficient.

上述の通信について、第１のノード２２（通信制御モジュール２２２）と第３のノード１０（通信制御モジュール１０２）は、共有の秘密鍵Ｋ_ACを保持し、パケットをその一方から他方へ送信するとき、秘密鍵Ｋ_AC、またはその秘密鍵Ｋ_ACから導出された別の秘密鍵Ｋ’_ACを用いて、送信するペイロードまたは内容の少なくとも一部を暗号化してもよい。秘密鍵Ｋ_ACは、単なるパスワードであっても、コンテンツ用の暗号鍵であってもよい。同様に、第３のノード１０（通信制御モジュール１０２）と第２のノード３０（通信制御モジュール３０２）も、共有の秘密鍵Ｋ_BCを保持し、パケットをその一方から他方へ送信するとき、秘密鍵Ｋ_BC、またはその秘密鍵Ｋ_BCから導出された別の秘密鍵Ｋ’_BCを用いて、送信するペイロードまたはコンテンツの一部を暗号化してもよい。 For the communication described above, the first node 22 (communication control module 222) and the third node 10 (communication control module 102) hold a shared secret key K _AC and transmit a packet from one to the other. , using a different secret key K _'AC derived from the secret key K _AC or a secret key K _AC,, at least a part of the payload or content may be encrypted to send. The secret key K _AC may be a simple password or a content encryption key. Similarly, the third node 10 (communication control module 102) and the second node 30 (communication control module 302) also hold a shared secret key _KBC, and when sending packets from one to the other, the secret using the key K _BC or another secret key K _'BC derived from the secret key K _BC,, a part of the payload or content may be encrypted for transmission.

第３のノード１０（通信制御モジュール１０２）は、第２のノード２８から、第１のノード２２と第２のノード２８の間の通信経路４０２の確立の許可を受け取ったとき、第１のノード２２と第２のノード２８の間で共有される暗号鍵Ｋ_ABを生成して、秘密鍵Ｋ_ACまたはその派生秘密鍵Ｋ’_ACを用いて、暗号鍵Ｋ_ABおよび場合によっては関連する時間情報を暗号化して、それを第１のノード２２に送信し、また、秘密鍵Ｋ_BCまたはその派生秘密鍵Ｋ’_BCを用いて、暗号鍵Ｋ_ABおよび場合によっては関連する時間情報を暗号化して、それを第２のノード２８に送信してもよい。その時間情報は、例えば時刻を含み、第１、第２および第３のノード２２、２８および１０は、その時刻から所定時間経過したときまたはその時刻になったときにその暗号鍵Ｋ_ABを無効とするようにしてもよい。第１のノード２２（通信制御モジュール２２２）と第２のノード２８（通信制御モジュール２８２）は、その受信した暗号鍵Ｋ_ABを保持し、パケットをその一方から他方へ送信するとき、暗号鍵Ｋ_AB、またはその暗号鍵Ｋ_ABから導出された別の暗号鍵Ｋ’_ABを用いて、送信するペイロードまたはコンテンツの一部を暗号化してもよい。 When the third node 10 (communication control module 102) receives permission from the second node 28 to establish the communication path 402 between the first node 22 and the second node 28, the first node Generating an encryption key K _AB shared between the node 22 and the second node 28 and using the secret key K _AC or its derived secret key K ′ _AC , the encryption key K _AB and possibly associated time information Is transmitted to the first node 22 and the encryption key K _AB and possibly the associated time information is encrypted using the secret key K _BC or its derived secret key K ′ _BC. , It may be sent to the second node 28. The time information includes, for example, a time, and the first, second and third nodes 22, 28 and 10 invalidate the encryption key K _AB when a predetermined time has elapsed from that time or when the time has come. You may make it. The first node 22 (communication control module 222) and the second node 28 (communication control module 282) hold the received encryption key K _AB, and when transmitting a packet from one to the other, the encryption key K _AB or using another encryption key K _'AB derived from the encryption key K _AB, the part of the payload or content may be encrypted to be sent.

図２は、図１の第１の実施形態の変形である第２の実施形態のネットワーク構成を示している。図２において、第１および第２のノードと同等の第４のノード３０も外部ネットワーク５に結合されている。この場合、第３のノード１０は、グループ化された複数のノードの固有情報を格納して管理し、例えば第１および第２のノード２２および２８の固有情報で構成される第１のグループＧＩＤ−Ａの固有情報、および第１、第２および第４のノード２２、２８および３０の固有情報で構成される第２のグループＧＩＤ−Ｂの固有情報を管理する。第４のノード３０は通信制御モジュール（ＣＯＭ．ＣＴＲＬ)３０２を有する。   FIG. 2 shows a network configuration of the second embodiment, which is a modification of the first embodiment of FIG. In FIG. 2, a fourth node 30 equivalent to the first and second nodes is also coupled to the external network 5. In this case, the third node 10 stores and manages the unique information of the plurality of nodes grouped, for example, the first group GID configured by the unique information of the first and second nodes 22 and 28 -Managing the unique information of A and the unique information of the second group GID-B composed of the unique information of the first, second and fourth nodes 22, 28 and 30. The fourth node 30 has a communication control module (COM.CTRL) 302.

第１のノード２２は、イニシエータとして機能する。レスポンダとして機能する第２のノード２８および第４のノード３０との間に安全な通信経路４０２および４０４を確立するために、第１のノード２２は、第３のノード１０との間に安全な通信経路４３２を確立して、その通信経路４３２上で第３のノード１０に対して、ペイロード中に、第１のノードの識別ＩＤ−Ａと、第１、第２および第４のノード２２、２８および３０を含む第２のグループを表す識別ＧＩＤ−Ｂとを含む、第２のグループＧＩＤ−Ｂ中の他のノード２８および３０との間の通信経路４０２および４０４の確立の許可の要求を表すパケットを送信する。   The first node 22 functions as an initiator. In order to establish a secure communication path 402 and 404 between the second node 28 and the fourth node 30 functioning as responders, the first node 22 is secured with the third node 10. The communication path 432 is established, and the identification ID-A of the first node and the first, second, and fourth nodes 22 in the payload are transmitted to the third node 10 on the communication path 432. A request for permission to establish communication paths 402 and 404 with other nodes 28 and 30 in the second group GID-B, including an identification GID-B representing the second group including 28 and 30. Send a packet to represent.

第３のノード１０は、その要求を表すパケットを受信して、そのパケット中の識別ＧＩＤ−Ｂに基づいてその記憶装置１０１に格納されている対応する第２のグループＧＩＤ−Ｂのノード情報を参照して、第１のノード２２によって第１のノード２２と第２および第４のノード２８および３０との間に通信経路４０２および４０４を確立することが許容されるかどうかを判定する。例えば、第３のノード１０がＩＳＰのサーバである場合、第２のノード２８がそのサーバに登録されているかどうか等を判定し、登録されていると判定されたときにそれが許容されるようにすればよい。それが許容されると判定された場合は、上述したように、第３のノード１０は、ＩＰアドレスＩＰ_ADDR−Ｂの第２のノード２８との間に安全な通信経路４３４を確立して、第２のノード２８に対して、第１のノード２２の識別ＩＤ−Ａ等の公開可能な情報を含む、第１のノードとの間の通信経路４０２の確立の許可の要求を表すパケットを送信する。同様に、第３のノード１０は、ＩＰアドレスＩＰ_ADDR−Ｄの第４のノード３０との間に安全な通信経路４３６を確立して第４のノード３０に対して、第１のノード２２の識別ＩＤ−Ａ等の公開可能な情報を含む、第１のノードとの間の通信経路４０４の確立の許可の要求を表すパケットを送信する。 The third node 10 receives the packet representing the request, and obtains the node information of the corresponding second group GID-B stored in the storage device 101 based on the identification GID-B in the packet. Referring to, it is determined whether the first node 22 is allowed to establish communication paths 402 and 404 between the first node 22 and the second and fourth nodes 28 and 30. For example, when the third node 10 is an ISP server, it is determined whether or not the second node 28 is registered in the server, and when it is determined that the second node 28 is registered, it is allowed. You can do it. If it is determined that it is allowed, as described above, the third node 10 establishes a secure communication path 434 with the second node 28 with the IP address IP _ADDR -B, and A packet representing a request for permission to establish the communication path 402 with the first node, including publicly available information such as the identification ID-A of the first node 22, is transmitted to the second node 28. To do. Similarly, the third node 10 establishes a secure communication path 436 with the fourth node 30 with the IP address IP _ADDR -D, and the third node 10 A packet representing a request for permission to establish the communication path 404 with the first node, including information that can be disclosed, such as the identification ID-A, is transmitted.

第２のノード２８は、上述したように、その識別ＩＤ−Ａの公開可能な情報のみに基づいてその通信経路４０２の確立を許可するかどうかを判定し、その許可を表すパケット拒否を表すパケットを第３のノードに送信する。第３のノード１０は、第２のノード２８のＩＰアドレスＩＰ_ADDR−Ｂの秘密情報を含むその許可を表すパケットを第１のノード２２に送信し、第１のノード２２のＩＰアドレスＩＰ_ADDR−Ａの秘密情報を含むパケットを第２のノード２８に送信し、またはその拒否を表すパケットを第１のノード２２に送信する。 As described above, the second node 28 determines whether or not to permit the establishment of the communication path 402 based only on the publicly available information of the identification ID-A, and represents a packet rejection indicating the permission To the third node. The third node 10 transmits a packet representing the permission including the secret information of the IP address IP _ADDR -B of the second node 28 to the first node 22, and the IP address IP _ADDR − of the first node 22. A packet including A's secret information is transmitted to the second node 28, or a packet representing the rejection is transmitted to the first node 22.

同様に、第４のノード３０（通信制御モジュール３０２）は、その識別ＩＤ−Ａの公開可能な情報のみに基づいてその通信経路４０４の確立を許可するかどうかを判定し、その許可を表すパケットまたは拒否を表すパケットを第３のノードに送信する。第３のノード１０は、第４のノード３０のＩＰアドレスＩＰ_ADDR−Ｄの秘密情報を含むその許可を表すパケットを第１のノード２２に送信し、第１のノード２２のＩＰアドレスＩＰ_ADDR−Ａの秘密情報を含むパケットを第４のノード３０に送信し、またはその拒否を表すパケットを第１のノード２２に送信する。 Similarly, the fourth node 30 (communication control module 302) determines whether or not to permit establishment of the communication path 404 based only on information that can be disclosed by the identification ID-A, and indicates a packet indicating the permission. Alternatively, a packet indicating rejection is transmitted to the third node. The third node 10 transmits a packet representing the permission including the secret information of the IP address IP _ADDR -D of the fourth node 30 to the first node 22, and the IP address IP _ADDR − of the first node 22. A packet including the secret information of A is transmitted to the fourth node 30, or a packet indicating the rejection is transmitted to the first node 22.

第１のノード２２は、その受け取った第２のノード２８および／または第４のノード３０のＩＰアドレスＩＰ_ADDR−Ｂおよび／またはＩＰ_ADDR−Ｄを用いて、第２のノード２８および／または第４のノード３０との間に通信経路４０２および／または４０４をそれぞれ確立し、その後、所要の通信を行う。図において破線矢印はコンテンツＣの流れを示している。代替構成として、第２のノード２８および／または第４のノード３０（通信制御モジュール３０２）が、その受け取った第１のノード２２のＩＰアドレスＩＰ_ADDR−Ａを用いて、第１のノード２２との間に通信経路４０２および／または４０４を確立し、その後、第１のノード２２が例えばコンテンツＣを第２のノード２８および／または第４のノード３０に送信してもよい。 The first node 22 uses the IP address IP _ADDR -B and / or IP _ADDR -D of the received second node 28 and / or fourth node 30 to receive the second node 28 and / or the second node 28. The communication paths 402 and / or 404 are respectively established with the four nodes 30, and then necessary communication is performed. In the figure, broken line arrows indicate the flow of content C. As an alternative configuration, the second node 28 and / or the fourth node 30 (communication control module 302) may use the received IP address IP _ADDR -A of the first node 22 to The communication path 402 and / or 404 may be established between the first node 22 and the first node 22 may then transmit content C, for example, to the second node 28 and / or the fourth node 30.

図３は、本発明の第３の実施形態による、ネットワーク５に結合された、ノード固有情報管理ノード１２、暗号鍵管理ノード１４、コンテンツ配信ノード２４、および複数の受信ノード３０、３２、３４、．．．および３６のネットワーク構成を示している。図において破線矢印はコンテンツＣの流れを示している。コンテンツ配信ノード２４は例えばホーム・サーバである。ノード固有情報管理ノード１２は図２の第３のノード１０に対応するサーバである。暗号鍵管理ノード１４は、図２の第２のノード２８に対応するサーバである。ノード固有情報管理ノード１２と暗号鍵管理ノード１４は、１つのサーバとして統合されてもよい。受信ノード３０〜３４は、第２のノードと同様の構成を有し、例えばホーム・サーバまたはパーソナル・コンピュータである。ノード固有情報管理ノード１２、暗号鍵管理ノード１４、コンテンツ配信ノード２４、および複数の受信ノード３０、３２、３４、．．．および３６は、通信制御モジュール（ＣＯＭ．ＣＴＲＬ）１４２、２４２、３０２、３２２、３４２、．．．および３６２をそれぞれ有する。   FIG. 3 shows a node-specific information management node 12, an encryption key management node 14, a content distribution node 24, and a plurality of receiving nodes 30, 32, 34, coupled to the network 5, according to the third embodiment of the present invention. . . . And 36 network configurations. In the figure, broken line arrows indicate the flow of content C. The content distribution node 24 is, for example, a home server. The node specific information management node 12 is a server corresponding to the third node 10 in FIG. The encryption key management node 14 is a server corresponding to the second node 28 in FIG. The node specific information management node 12 and the encryption key management node 14 may be integrated as one server. The receiving nodes 30 to 34 have the same configuration as that of the second node, and are, for example, a home server or a personal computer. The node-specific information management node 12, the encryption key management node 14, the content distribution node 24, and the plurality of receiving nodes 30, 32, 34,. . . And 36 are communication control modules (COM.CTRL) 142, 242, 302, 322, 342,. . . And 362 respectively.

コンテンツ配信ノード２４は、イニシエータとして機能する。レスポンダとして機能する暗号鍵管理ノード１４との間に安全な通信経路４０２を確立するために、コンテンツ配信ノード２４は、通信制御モジュール２４２によって、安全な通信経路４３２を先ず確立して、図２の第３のノード１０として機能するノード固有情報管理ノード１２に対して、コンテンツ配信ノード２４の認証用の識別ＩＤ−Ａおよびパスワードと、第３のグループの識別ＧＩＤ−Ｄとを含む、第３のグループＧＩＤ−Ｄのコンテンツ配信ノード２４および受信ノード３０〜３６の間のリレー形式のマルチキャスト通信経路またはデイジーチェーンの確立の許可の要求を表すパケットを送信する。   The content distribution node 24 functions as an initiator. In order to establish a secure communication path 402 with the encryption key management node 14 functioning as a responder, the content distribution node 24 first establishes a secure communication path 432 by the communication control module 242, as shown in FIG. For the node-specific information management node 12 functioning as the third node 10, a third ID including the identification ID-A and password for authentication of the content distribution node 24, and the third group identification GID-D A packet representing a request for permission to establish a relay type multicast communication path or daisy chain between the content distribution node 24 and the reception nodes 30 to 36 of the group GID-D is transmitted.

暗号鍵管理ノード１４は、通信制御モジュール１４２によって、その要求を表すパケットを受信して、そのパケット中の識別ＩＤ−Ａおよびパスワードに基づいてコンテンツ配信ノード２４の認証を行い、第３のグループの識別ＧＩＤ−Ｄに基づいてその記憶装置１０２に格納されている対応する第３のグループのノード固有情報を参照して、コンテンツ配信ノード２４によって受信ノード３０〜３６との間にリレー形式の配信経路４２２、４２４、４２６、４２８、．．．および４３０を確立することが許容されるかどうかを判定する。それが許容されると判定された場合は、ノード固有情報管理ノード１２は、通信制御モジュール１２２によって、暗号鍵管理ノード１４との間に安全な通信経路４３４を確立して、暗号鍵管理ノード１４に対して、ペイロード中においてコンテンツ配信ノード２４および受信ノード３０〜３６の識別ＩＤ−Ａ、ＩＤ−Ｄ、ＩＤ−Ｅ、ＩＤ−Ｆ、．．．およびＩＤ−Ｇの公開可能情報および／またはそれら識別のＩＰアドレスＩＰ_ADDR−Ａ、ＩＰ_ADDR−Ｄ、ＩＰ_ADDR−Ｅ、ＩＰ_ADDR−Ｆ、．．．およびＩＰ_ADDR−Ｇの秘密情報を含む、コンテンツ配信ノード２４および受信ノード３０〜３６の間のリレー形式の通信経路４２２〜４３０の確立の要求を表すパケットを送信する。 The encryption key management node 14 receives the packet representing the request through the communication control module 142, authenticates the content distribution node 24 based on the identification ID-A and the password in the packet, and Based on the identification GID-D, the content distribution node 24 refers to the node-specific information of the corresponding third group stored in the storage device 102 and the distribution route in the relay format between the reception nodes 30 to 36 by the content distribution node 24 422, 424, 426, 428,. . . And 430 are allowed to be established. If it is determined that this is allowed, the node specific information management node 12 establishes a secure communication path 434 with the encryption key management node 14 by the communication control module 122, and the encryption key management node 14 In the payload, the identification ID-A, ID-D, ID-E, ID-F,. . . And IP-address IP _ADDR- A, IP _ADDR- D, IP _ADDR- E, IP _ADDR- F,. . . And a packet representing a request for establishment of the relay-type communication paths 422 to 430 between the content distribution node 24 and the receiving nodes 30 to 36 including the secret information of IP _ADDR- G.

暗号鍵管理ノード１４（通信制御モジュール１４２）は、その識別ＩＤ−Ａ、ＩＤ−Ｄ〜ＩＤ−Ｆの公開可能情報および／またはそのＩＰアドレスＩＰ_ADDR−Ａ、ＩＰ_ADDR−Ｄ〜ＩＰ_ADDR−Ｇの秘密情報に基づいて、その記憶装置１０４に格納されている対応する第３のグループのノード情報を参照して、そのＩＰアドレスの秘密情報を用いて、受信ノード３０〜３４との間に安全な通信経路４０８、４１２、４１４、．．．４１６をそれぞれ確立して、その通信経路４０８〜４１６上でその受信ノード３０〜３４に対して、そのコンテンツ配信ノード２４およびその受信ノード３０〜３４の間のそれぞれの通信経路４２２〜４３０の確立の要求を表すパケットを送信する。 The encryption key management node 14 (communication control module 142) can disclose the identification ID-A, ID-D to ID-F and / or its IP address IP _ADDR -A, IP _ADDR -D to IP _ADDR -G. Based on the secret information of the corresponding node, the node information of the corresponding third group stored in the storage device 104 is referred to, and the secret information of the IP address is used to secure between the receiving nodes 30 to 34. Communication paths 408, 412, 414,. . . 416 is established to establish the respective communication paths 422 to 430 between the content distribution node 24 and the receiving nodes 30 to 34 with respect to the receiving nodes 30 to 34 on the communication paths 408 to 416. Send a packet representing the request.

受信ノード３０〜３６は、それぞれの通信制御モジュール３０２〜３６２によって、その識別ＩＤ−Ａの公開可能な情報のみに基づいてその通信経路４０２の確立を許可するかどうかを判定する。受信ノード３０〜３６のいずれかがそれを拒否すると判定した場合は、その受信ノードは、その拒否を表すパケットを暗号鍵管理ノード１４に送信する。次いで、暗号鍵管理ノード１４は、コンテンツ配信ノード２４との間に確立された安全な通信経路４０２上でその拒否を表すパケットをコンテンツ配信ノード２４に送信する。受信ノード３０〜３６のいずれかがそれを許可すると判定した場合は、その受信ノードは、待ち受けポート番号を含むその許可を表すパケットを暗号鍵管理ノード１４に送信する。次いで、暗号鍵管理ノード１４は、コンテンツ配信ノード２４との間に安全な通信経路４０２を確立して、その許可を表すパケットをコンテンツ配信ノード２４に送信する。   The receiving nodes 30 to 36 determine whether or not to allow the establishment of the communication path 402 based on only the publicly available information of the identification ID-A by the respective communication control modules 302 to 362. If any of the receiving nodes 30 to 36 determines to reject it, the receiving node transmits a packet indicating the rejection to the encryption key management node 14. Next, the encryption key management node 14 transmits a packet representing the rejection to the content distribution node 24 on the secure communication path 402 established with the content distribution node 24. If any of the receiving nodes 30 to 36 determines to permit it, the receiving node transmits a packet representing the permission including the standby port number to the encryption key management node 14. Next, the encryption key management node 14 establishes a secure communication path 402 with the content distribution node 24 and transmits a packet representing the permission to the content distribution node 24.

暗号鍵管理ノード１４（通信制御モジュール１４２）は、受信ノード３０〜３６のいずれかからその許可を受信した場合は、さらに、コンテンツ配信ノード２４とその許可した受信ノードについてリレー配信のための通信経路の組合せのプランを作成し、さらに暗号鍵Ｋ（Ｋｃ、ＹｓおよびＸｓ）を生成して、コンテンツ配信ノード２４とその許可した受信ノードとの間に確立された安全な通信経路４０２、４０８、．．．４１６上で、コンテンツ配信ノード２４とその許可した受信ノード３０〜３６に対して、コンテンツＣを転送すべき宛先受信ノードのＩＰアドレス、待ち受けポート番号および暗号鍵Ｋ（ＫｃおよびＹｓ、またはＸｓ）を送信する。暗号鍵管理ノード１４（通信制御モジュール１４２）は、例えば、コンテンツ配信ノード２４に対して、受信ノード３０のＩＰアドレスＩＰ_ADDR−Ｄおよび待ち受けポート番号と暗号鍵Ｋ（ＫｃおよびＹｓ）とを含むパケットを送信し、受信ノード３０に対して、受信ノード３２のＩＰアドレスＩＰ_ADDR−Ｅおよび待ち受けポート番号と暗号鍵Ｋ（Ｘｓ）とを含むパケットを送信する。 When the encryption key management node 14 (communication control module 142) receives the permission from any of the receiving nodes 30 to 36, the encryption key management node 14 (communication control module 142) further communicates with the content distribution node 24 and the permitted receiving node for relay distribution. , A cryptographic key K (Kc, Ys and Xs) is generated, and secure communication paths 402, 408,... Established between the content distribution node 24 and its permitted receiving nodes are generated. . . On 416, the IP address, the standby port number and the encryption key K (Kc and Ys, or Xs) of the destination receiving node to which the content C should be transferred to the content distribution node 24 and its permitted receiving nodes 30 to 36. Send. For example, the encryption key management node 14 (communication control module 142) sends a packet including the IP address IP _ADDR -D of the receiving node 30, the standby port number, and the encryption key K (Kc and Ys) to the content distribution node 24. And a packet including the IP address IP _ADDR -E of the receiving node 32, the standby port number, and the encryption key K (Xs) is transmitted to the receiving node 30.

その後、コンテンツ配信ノード２４（通信制御モジュール２４２）は、受信ノード３０のＩＰアドレスＩＰ_ADDR−Ｄおよび待ち受けポート番号を用いて、その受信ノード３０との間に通信経路４２２を確立して、その通信経路４２２上で暗号鍵Ｋ（ＫｃおよびＹｓ）を用いて暗号化された例えばディジタル画像ファイルのようなコンテンツＣを受信ノード３０に送信する。受信ノード３０（通信制御モジュール３０２）は、その送信されたコンテンツＣを受信して、次の受信ノード３２のＩＰアドレスＩＰ_ADDR−Ｅおよび待ち受けポート番号との間に通信経路４２４を確立して、その受信コンテンツＣを受信ノード３２に転送する。同様に、受信ノード３２（通信制御モジュール３２２）はその送信されたコンテンツＣを受信してその受信コンテンツＣを次の受信ノード３４に転送する。このようにして、暗号鍵管理ノード１４（通信制御モジュール１４２）は、コンテンツ配信経路４２２〜４３０を確立する。送信されたコンテンツＣはコンテンツ用の共通暗号鍵Ｋｃを用いて暗号化されている。受信ノード３０〜３６（通信制御モジュール３０２〜３６２）は、共通暗号鍵Ｋｃを用いてコンテンツＣを復号する。共通暗号鍵Ｋｃは、例えば、共用暗号鍵Ｙｓを用いて暗号化されており、共用暗号鍵Ｘｓを用いて復号される。 Thereafter, the content distribution node 24 (communication control module 242) establishes a communication path 422 with the receiving node 30 using the IP address IP _ADDR- D and the standby port number of the receiving node 30, and performs the communication. The content C such as a digital image file encrypted using the encryption key K (Kc and Ys) on the path 422 is transmitted to the receiving node 30. The receiving node 30 (communication control module 302) receives the transmitted content C, establishes a communication path 424 between the IP address IP _ADDR- E and the standby port number of the next receiving node 32, and The received content C is transferred to the receiving node 32. Similarly, the receiving node 32 (communication control module 322) receives the transmitted content C and transfers the received content C to the next receiving node 34. In this way, the encryption key management node 14 (communication control module 142) establishes the content distribution paths 422 to 430. The transmitted content C is encrypted using the content common encryption key Kc. The receiving nodes 30 to 36 (communication control modules 302 to 362) decrypt the content C using the common encryption key Kc. The common encryption key Kc is encrypted using, for example, the shared encryption key Ys and is decrypted using the shared encryption key Xs.

或る受信ノード、例えば受信ノード３２（通信制御モジュール３２２）が、コンテンツ配信ノード２４からの最初のコンテンツＣの配信リレー経路４２２、４２５、４２８、．．．４３０に参加していないと仮定する。その後、その受信ノード３２のユーザがその配信リレー経路に参加してコンテンツＣの受信を希望するとき、ユーザの操作に従って、その受信ノード３２は、前述したのと同様の形態で、ノード固有情報管理ノード１２との間に安全な通信経路４３８を確立して受信ノード３２の識別ＩＤ−Ｅおよびグループ識別ＧＩＤ−Ｄを含むその配信リレーへの参加の要求を送信する。上述のように、ノード固有情報管理ノード１２によってそれが許容されると判定された場合は、ノード固有情報管理ノード１２（通信制御モジュール１２２）が、安全な通信経路４３４上で暗号鍵管理ノード１４に受信ノード３２との間の安全な通信経路４１２を確立するよう要求する。暗号鍵管理ノード１４（通信制御モジュール１４２）は、コンテンツ配信ノード２４に受信ノード３２のそのコンテンツ配信経路への参加を通知し、受信ノード３２との間に安全な通信経路４１２を確立して受信ノード３２からその待ち受けポート番号および場合によってはＩＰアドレスＩＰ_ADDR−Ｅを受け取って、受信ノード３２のＩＰアドレスＩＰ_ADDR−Ｅおよびその待ち受けポート番号を受信ノード３０に通知し、安全な経路４１２上で受信ノード３２に受信ノード３４のＩＰアドレスＩＰ_ADDR−Ｆおよび待ち受けポート番号を通知する。このようにして、受信ノード３２（通信制御モジュール３２２）は、コンテンツ配信経路４２２、４２４、４２６、４２８．．．４３０に組み込まれ、受信ノード３０から受信したコンテンツＣを受信ノード３４に転送するようになる。 A receiving node, for example, the receiving node 32 (communication control module 322), sends a distribution relay path 422, 425, 428,. . . Assume that you are not participating in 430. Thereafter, when the user of the receiving node 32 wants to receive the content C by participating in the distribution relay route, the receiving node 32 manages the node-specific information in the same manner as described above according to the user's operation. A secure communication path 438 is established with the node 12 and a request for participation in the distribution relay including the identification ID-E and group identification GID-D of the receiving node 32 is transmitted. As described above, when it is determined that the node-specific information management node 12 allows it, the node-specific information management node 12 (communication control module 122) transmits the encryption key management node 14 on the secure communication path 434. To establish a secure communication path 412 with the receiving node 32. The encryption key management node 14 (communication control module 142) notifies the content distribution node 24 of participation of the reception node 32 in the content distribution route, and establishes a secure communication route 412 with the reception node 32 and receives it. It receives the standby port number and possibly the IP address IP _ADDR -E from the node 32 and notifies the receiving node 30 of the IP address IP _ADDR -E of the receiving node 32 and its standby port number. The receiving node 32 is notified of the IP address IP _ADDR -F of the receiving node 34 and the standby port number. In this way, the reception node 32 (communication control module 322) can receive the content distribution paths 422, 424, 426, 428. . . The content C received from the receiving node 30 is transferred to the receiving node 34.

一方、その後、或る受信ノード、例えば受信ノード３２のユーザがコンテンツＣの配信リレー経路から脱退する（外れる）ことを希望したときは、ユーザの操作に従って、その受信ノード３２（通信制御モジュール３２２）は、安全な通信経路４１２上で暗号鍵管理ノード１４に対して、配信リレー経路４２２〜４３０からの脱退の要求を表すパケットを送信する。安全な通信経路４１２が確立されていないときは、その受信ノード３２（通信制御モジュール３２２）は、上述のようにノード固有情報管理ノード１２を介して暗号鍵管理ノード１４との間に安全な通信経路４１２を先ず確立して、配信リレー経路４２２〜４３０からの脱退の要求を暗号鍵管理ノード１４に送信する。暗号鍵管理ノード１４（通信制御モジュール１４２）は、その脱退の要求に応答して、受信ノード３２を除いたリレー配信のための経路の組合せのプランを再作成して、新しい暗号化鍵（ＹｓおよびＸｓ）を生成して、変更後のコンテンツＣの配信リレー経路４２２、４２５、５２８、．．．４３０を形成するコンテンツ配信ノード２４および受信ノード３０、３４、．．．および３６に対してコンテンツＣを転送すべき宛先受信ノードのＩＰアドレス、待ち受けポート番号および新しい暗号鍵を再送信する。コンテンツ配信ノード２４（通信制御モジュール２４２）は、その新しい暗号鍵を用いてコンテンツＣを暗号化して宛先の受信ノード３０に送信する。受信ノード３０、３４、．．．および３６（通信制御モジュール３０２、３４２、．．．および３６２）は、その新しい暗号鍵を用いて受信コンテンツＣを復号する。   On the other hand, when a user of a certain receiving node, for example, the receiving node 32 desires to leave (disconnect) from the distribution relay path of the content C, the receiving node 32 (communication control module 322) is operated according to the user's operation. Transmits a packet representing a withdrawal request from the distribution relay paths 422 to 430 to the encryption key management node 14 on the secure communication path 412. When the secure communication path 412 is not established, the receiving node 32 (communication control module 322) communicates securely with the encryption key management node 14 via the node specific information management node 12 as described above. First, the path 412 is established, and a request for withdrawal from the distribution relay paths 422 to 430 is transmitted to the encryption key management node 14. In response to the withdrawal request, the encryption key management node 14 (communication control module 142) recreates a route combination plan for relay delivery excluding the reception node 32, and creates a new encryption key (Ys And Xs), and the distribution relay paths 422, 425, 528,. . . 430 forming the content distribution node 24 and the receiving nodes 30, 34,. . . And 36, the IP address of the destination receiving node to which the content C is to be transferred, the standby port number, and the new encryption key are retransmitted. The content distribution node 24 (communication control module 242) encrypts the content C using the new encryption key and transmits it to the destination receiving node 30. The receiving nodes 30, 34,. . . And 36 (communication control modules 302, 342,..., And 362) decrypt the received content C using the new encryption key.

図４は、受信ノード３０〜３６が暗号鍵管理ノード１４に暗号鍵Ｋを要求し、暗号鍵管理ノード１４が受信ノード３０〜３６に暗号鍵Ｋを配布する手順を説明するのに役立つ。受信ノード３０〜３６のいずれかが、暗号鍵Ｋを用いて暗号化されたコンテンツＣを受信したとき、そのノードの鍵有無チェック・モジュール３００６、３２０６、．．．３６０６は、その受信ノードが暗号化および復号（暗号解読）用の暗号鍵Ｋを保有しているかどうかを判定する。それを保有していないと判定された場合には、そのノードの要求送信モジュール３００４、３２０４、．．．３６０４が安全な通信経路４０８〜４１６上で暗号鍵管理ノード１４に暗号鍵Ｋの配布を要求する。暗号鍵管理ノード１４は、その要求に応答して、安全な通信経路４０８〜４１６上で受信ノード３０〜３６に暗号鍵Ｋを配布する。   FIG. 4 is useful for explaining a procedure in which the receiving nodes 30 to 36 request the encryption key K from the encryption key management node 14 and the encryption key management node 14 distributes the encryption key K to the receiving nodes 30 to 36. When any of the receiving nodes 30 to 36 receives the content C encrypted using the encryption key K, the key existence check modules 3006, 3206,. . . 3606 determines whether the receiving node has an encryption key K for encryption and decryption. If it is determined that the node does not have the request transmission module 3004, 3204,. . . 3604 requests the encryption key management node 14 to distribute the encryption key K on the secure communication paths 408 to 416. In response to the request, the encryption key management node 14 distributes the encryption key K to the receiving nodes 30 to 36 on the secure communication paths 408 to 416.

図５は、暗号鍵管理ノード１４による図３の暗号鍵Ｋの生成と、コンテンツ配信ノード２２におけるコンテンツ暗号化とを示している。   FIG. 5 shows generation of the encryption key K of FIG. 3 by the encryption key management node 14 and content encryption in the content distribution node 22.

暗号鍵管理ノード１４は、ランダム値生成モジュール１２６、ＤＨ法公開値生成モジュール１２８、暗号鍵管理モジュール１２２および送信パケット生成モジュール１３０を含んでいる。ランダム値生成モジュール１２６が、生成された乱数に従ってランダム値Ｘｓを生成する。ＤＨ法公開値生成モジュール１２８が、演算Ｙｓ＝ｇ^Xs（ｍｏｄ ｐ）を実行して、公開値Ｙｓを生成する。ここで、ｐおよびｇは、ノード間で予め共有される値である。送信パケット生成モジュール１３０は、ペイロードとして、その公開値Ｙｓと、暗号鍵管理モジュール１２２から供給されたコンテンツ暗号化用の共通の暗号鍵Ｋｃとを含む送信パケット１３２を生成する。暗号鍵管理ノード１４は、その送信パケット１３２を安全な通信経路４０２上でコンテンツ配信ノード２４に送信する。 The encryption key management node 14 includes a random value generation module 126, a DH method public value generation module 128, an encryption key management module 122, and a transmission packet generation module 130. The random value generation module 126 generates a random value Xs according to the generated random number. The DH method public value generation module 128 executes an operation Ys = g ^Xs (mod p) to generate a public value Ys. Here, p and g are values shared in advance between the nodes. The transmission packet generation module 130 generates a transmission packet 132 including the public value Ys and a common encryption key Kc for content encryption supplied from the encryption key management module 122 as a payload. The encryption key management node 14 transmits the transmission packet 132 to the content distribution node 24 on the secure communication path 402.

コンテンツ配信ノード２４は、ランダム値生成モジュール２４６、ＤＨ法公開値生成モジュール２４８、ＤＨ法共有値生成モジュール２５２、暗号化および送信パケット生成モジュール２５０、および例えば記憶装置のような配信用のコンテンツ・データ・ソース２３２を含んでいる。ランダム値生成モジュール２４６が、乱数に従ってランダム値Ｘ１を生成する。ＤＨ法公開値生成モジュール２４８が、演算Ｙ１＝ｇ^X1（ｍｏｄ ｐ）を実行して、公開値Ｙ１を生成する。ＤＨ法共有値生成モジュール２５２が、演算Ｋ_sh＝Ｙｓ^X1（ｍｏｄ ｐ）を実行して、共通の暗号鍵Ｋｃを暗号化するのに用いられる共有値または共有鍵Ｋ_shを生成する。ＤＨ法では、Ｋ_sh＝Ｙｓ^X1（ｍｏｄ ｐ）＝Ｙ１^Xs（ｍｏｄ ｐ）が成立する。送信パケット生成モジュール２３０は、ペイロードとして、共通の暗号鍵Ｋｃを用いて暗号化されたコンテンツ２３４と、共有鍵Ｋ_shを用いて暗号化された暗号鍵Ｋｃと、公開値Ｙ１と、を含む送信パケット２３２を生成する。代替構成として、共有鍵Ｋ_shの代わりに、共有鍵Ｋ_shから導出された別の鍵Ｋ'を暗号鍵Ｋｃの暗号化に用いてもよい。 The content distribution node 24 includes a random value generation module 246, a DH method public value generation module 248, a DH method shared value generation module 252, an encryption and transmission packet generation module 250, and content data for distribution such as a storage device. Includes source 232 The random value generation module 246 generates a random value X1 according to the random number. The DH method public value generation module 248 executes the operation Y1 = g ^X1 (mod p) to generate the public value Y1. The DH method shared value generation module 252 executes the operation K _sh = Ys ^X1 (mod p) to generate a shared value or a shared key K _sh that is used to encrypt the common encryption key Kc. In the DH method, K _sh = Ys ^X1 (mod p) = Y1 ^Xs (mod p) is established. Transmission packet generation module 230, transmission as the payload, including a content 234 which is encrypted using a common encryption key Kc, and the cipher key Kc encrypted using the shared key K _sh, a public value Y1, the A packet 232 is generated. Alternatively structure, instead of a shared key K _sh, another key K 'derived from the shared key K _sh may be used to encrypt the encryption key Kc.

図６は、暗号鍵管理ノード１４による図３の暗号鍵Ｋの生成と、受信ノード３０におけるコンテンツ復号（暗号解読）とを示している。暗号鍵管理ノード１４において、送信パケット生成モジュール１３０は、ランダム値生成モジュール１２６によって発生されたランダム値Ｘｓを含む送信パケット１３４を、図３における安全な通信経路４０２〜４１６上で受信ノード３０〜３６に送信する。   FIG. 6 shows generation of the encryption key K of FIG. 3 by the encryption key management node 14 and content decryption (decryption) at the receiving node 30. In the encryption key management node 14, the transmission packet generation module 130 receives the transmission packet 134 including the random value Xs generated by the random value generation module 126 on the secure communication paths 402 to 416 in FIG. Send to.

受信ノード３０は、ＤＨ法共有値生成モジュール３０２および復号パケット生成モジュール３０４を含んでいる。受信ノード３０は、コンテンツ配信ノード２４から送信された、共通の暗号鍵Ｋｃを用いて暗号化されたコンテンツ・ファイル２３４、共有鍵Ｋ_shを用いて暗号化された共通鍵Ｋｃ、および公開値Ｙ１を含む受信パケット２３０を受信し、かつその受信パケット２３０を次の受信ノード３２に転送する。ＤＨ法共有値生成モジュール３０２は、演算Ｋ_sh＝Ｘ１^Ys（ｍｏｄ ｐ）を実行して、暗号鍵Ｋｃを暗号化するのに用いられた共有鍵Ｋ_shを生成する。ＤＨ法では、Ｋ_sh＝Ｙｓ^X1（ｍｏｄ ｐ）＝Ｙ１^Xs（ｍｏｄ ｐ）が成立する。復号パケット生成モジュール３０４は、共有鍵Ｋ_shを用いて暗号鍵Ｋｃを復号し、その復号された暗号鍵Ｋｃを用いてコンテンツ・ファイル２３４を復号して、復号されたコンテンツ・ファイル３４０を生成する。共有鍵Ｋ_shの代わりに、共有鍵Ｋ_shから導出された別の共有鍵Ｋ'_shが暗号鍵Ｋｃの暗号化に用いられた場合は、共有鍵Ｋ_shから別の共有鍵Ｋ'_shを導出して暗号鍵Ｋｃを復号する必要がある。 The receiving node 30 includes a DH method shared value generation module 302 and a decoded packet generation module 304. The receiving node 30 transmits from the content distribution node 24 the content file 234 encrypted using the common encryption key Kc, the common key Kc encrypted using the shared key K _sh , and the public value Y1. Is received, and the received packet 230 is forwarded to the next receiving node 32. The DH method shared value generation module 302 executes the operation K _sh = X1 ^Ys (mod p) to generate the shared key K _sh used to encrypt the encryption key Kc. In the DH method, K _sh = Ys ^X1 (mod p) = Y1 ^Xs (mod p) is established. Decoding the packet generation module 304 decrypts the encryption key Kc by using the shared key K _sh, it decrypts the content file 234 using the decrypted encryption key Kc, to generate a content file 340 that has been decoded . Instead of a shared key K _sh, another shared key K derived from the shared key K _{sh 'if sh} is used to encrypt the encryption key Kc is another shared key K from the shared key K _sh' a _sh It is necessary to derive and decrypt the encryption key Kc.

この実施形態では、受信ノード３０は、通常のＤＨ法において２つのノードの間で交換される公開値Ｙ１を、公開値Ｙｓを受信したコンテンツ配信ノード２４から取得し、安全な通信経路上で暗号鍵管理ノード１４からランダム値Ｘｓを取得する。これによって、ＤＨ法における共有鍵Ｋ_shが通信経路４０２〜４１６および４２２〜４２８中を流れないことが保証され、それによって、配信されるコンテンツＣはＭＩＭ攻撃から保護される。 In this embodiment, the receiving node 30 acquires the public value Y1 exchanged between two nodes in the normal DH method from the content distribution node 24 that has received the public value Ys, and encrypts it on the secure communication path. A random value Xs is acquired from the key management node 14. This ensures that the shared key K _sh in the DH method does not flow through the communication paths 402 to 416 and 422 to 428, thereby protecting the delivered content C from MIM attacks.

暗号鍵管理ノード１４によって生成されるランダム値Ｘｓおよび公開値Ｙｓは定期的にまたは時々変更されてもよい。この場合、暗号鍵管理ノード１４は、その変更後の新しいランダム値Ｘｓおよび公開値Ｙｓを安全な通信経路４０２および４０８〜４１６上でコンテンツ配信ノード２４および受信ノード３０〜３６に送信する。さらに、コンテンツ配信ノード２４は、暗号鍵管理ノード１４から受信した前のパケット中の公開値Ｙｓを保持しており、新しいパケットを受信するたびに、新しいパケット中の公開値Ｙｓを前の公開値Ｙｓと比較して公開値Ｙｓが変更されたかどうかを判定する。公開値Ｙｓが変更されたときは、コンテンツ配信ノード２４はその変更後の新しい公開値Ｙｓに基づいて共有値または共有鍵Ｋ_shを再生成する。受信ノード３０〜３６は、その変更されたランダム値Ｘｓに基づいて共有鍵Ｋ_shを再生成する。 The random value Xs and the public value Ys generated by the encryption key management node 14 may be changed periodically or sometimes. In this case, the encryption key management node 14 transmits the new random value Xs and the public value Ys after the change to the content distribution node 24 and the receiving nodes 30 to 36 on the secure communication paths 402 and 408 to 416. Further, the content distribution node 24 holds the public value Ys in the previous packet received from the encryption key management node 14, and every time a new packet is received, the content distribution node 24 changes the public value Ys in the new packet to the previous public value. It is determined whether or not the public value Ys has been changed compared to Ys. When the public value Ys is changed, the content distribution node 24 regenerates the shared value or the shared key K _sh based on the new public value Ys after the change. The receiving nodes 30 to 36 regenerate the shared key K _sh based on the changed random value Xs.

コンテンツ配信ノード２４によって生成されるランダム値Ｘ１および公開値Ｙ１も、定期的にまたは時々、またはランダム値Ｘｓおよび公開値Ｙｓが変更されたときに、変更されてもよい。この場合、コンテンツ配信ノード２４は、その変更されたランダム値Ｘ１を用いて暗号鍵Ｋｃの暗号化用の新しい共有鍵Ｋ_shを生成し、その新しい共有鍵Ｋ_shを用いてコンテンツを暗号化し、その暗号化されたコンテンツ・ファイル２３４と、その暗号化された暗号鍵Ｋｃと、変更後の新しい公開値Ｙ１とを含む送信パケット２３２を、受信ノード３０〜３６に送信する。受信ノード３０〜３６は、その変更された共有値Ｙ１に基づいて共有鍵Ｋ_shを再生成する。 The random value X1 and the public value Y1 generated by the content distribution node 24 may also be changed periodically or occasionally, or when the random value Xs and the public value Ys are changed. In this case, the content distribution node 24 generates a new shared key K _sh for encryption of the encryption key Kc using the changed random value X1, encrypts the content using the new shared key K _sh , A transmission packet 232 including the encrypted content file 234, the encrypted encryption key Kc, and the new public value Y1 after the change is transmitted to the receiving nodes 30 to 36. The receiving nodes 30 to 36 regenerate the shared key K _sh based on the changed shared value Y1.

図７は、暗号鍵管理ノード１４によって生成されるランダム値Ｘｓおよび公開値Ｙｓと、コンテンツ配信ノード２４によって生成されるランダム値Ｘ１および公開値Ｙ１とが同時に変更され得る場合における、受信ノード３０〜３６による共通の暗号鍵Ｋｃの復号の手順を示している。各受信ノード、例えば受信ノード３０は、ステップ７０２においてコンテンツ・パケット３３０を受信する。受信ノード３０は、ステップ７０４において、新しいパケット３３０中の公開値Ｙ１の値が前回の公開値Ｙ１と等しいかどうかを判定する。公開値Ｙ１が変更されていると判定された場合は、各受信ノードは、ステップ７０６において、安全な通信経路４０８〜４１６上で暗号鍵管理ノード１４に対して新しいランダム値Ｘｓを要求してそれを取得する。それによって、暗号鍵管理ノード１４は、各受信ノードの動作状態、例えば各受信ノードがコンテンツ配信経路から脱落していないかどうかを確認することができる。受信ノード３０のＤＨ法共有値生成モジュール２５２は、ステップ７０８において、その変更された公開値Ｙ１に基づいて共有鍵Ｋ_shを再生成し、その共有鍵Ｋ_shを用いて共通の暗号鍵Ｋｃを復号する。ステップ７０４において、公開値Ｙ１が変更されていないと判定された場合は、ステップ７１８において、その変更されていない共有鍵Ｋ_shを用いて暗号鍵Ｋｃを復号する。共有鍵Ｋ_shの代わりに、共有鍵Ｋ_shから導出された別の共有鍵Ｋ'_shが秘密鍵Ｋｃの暗号化に用いられている場合は、共有鍵Ｋ_shから鍵Ｋ'_shを導出して暗号鍵Ｋｃを復号する必要がある。 FIG. 7 shows the receiving nodes 30 to 30 when the random value Xs and the public value Ys generated by the encryption key management node 14 and the random value X1 and the public value Y1 generated by the content distribution node 24 can be changed at the same time. 36 shows a procedure for decrypting the common encryption key Kc by 36. Each receiving node, eg, receiving node 30, receives content packet 330 in step 702. In step 704, the receiving node 30 determines whether the value of the public value Y1 in the new packet 330 is equal to the previous public value Y1. If it is determined that the public value Y1 has been changed, each receiving node requests a new random value Xs from the encryption key management node 14 over the secure communication path 408 to 416 in step 706 and receives it. To get. Thereby, the encryption key management node 14 can confirm the operation state of each receiving node, for example, whether each receiving node is not dropped from the content distribution path. In step 708, the DH method shared value generation module 252 of the receiving node 30 regenerates the shared key K _sh based on the changed public value Y1, and uses the shared key K _sh to generate a common encryption key Kc. Decrypt. If it is determined in step 704 that the public value Y1 has not been changed, the encryption key Kc is decrypted in step 718 using the shared key K _sh that has not been changed. Instead of a shared key K _sh, another shared key K derived from the shared key K _{sh 'if sh} is used to encrypt the secret key Kc, the key K from the shared key K _sh' derives _sh It is necessary to decrypt the encryption key Kc.

図８は、次に共有鍵Ｋ_shから別の共有鍵Ｋ’_shを導出する方法の例を説明するのに役立つ。受信ノード３０〜３６の各々は、最初に暗号鍵管理ノード１４から定数Ｎを受け取るか、またはその受信ノードのユーザがＧＵＩを介して定数Ｎ（可変長）を設定して暗号鍵管理ノード１４に通知してもよい。その別の共有鍵Ｋ’_shは、その定数Ｎおよび共有鍵Ｋ_shに基づいて、演算Ｋ’＝ＨＭＡＣ（Ｎ，Ｋ）を実行することによって、導出できる。ここで、ＨＭＡＣ（Ｎ，Ｋ）は、ＨＭＡＣ−ＳＨＡ−１の演算を表し、ＳＨＡ−１はハッシュ関数を表す。Ｉｐａｄは６４バイトのデータ（例えば、０ｘ３６３６３６．．．３６）であり、Ｏｐａｄは６４バイトのデータ（たとえば、０ｘ５ｃ５ｃ５ｃ．．．５ｃ）である。 8, then serve to explain an example of a method of deriving the shared key K _sh another shared key from K _'sh. Each of the receiving nodes 30 to 36 first receives the constant N from the encryption key management node 14 or the user of the receiving node sets the constant N (variable length) via the GUI to the encryption key management node 14. You may be notified. The other shared key K ′ _sh can be derived by performing the operation K ′ = HMAC (N, K) based on the constant N and the shared key K _sh . Here, HMAC (N, K) represents an operation of HMAC-SHA-1, and SHA-1 represents a hash function. Ipad is 64 bytes of data (eg, 0x363636 ... 36), and Opad is 64 bytes of data (eg, 0x5c5c5c ... 5c).

ステップ８０２において、ＸＯＲ手段がＩｐａｄと共有鍵Ｋ_shの排他的論理和（ＸＯＲ）をとって、共有値Ｋ_sh ＸＯＲ Ｉｐａｄを生成する。ステップ８０４において、連結手段が、値Ｋ_sh ＸＯＲ Ｉｐａｄを値Ｎの前に連結して値｛Ｋ_sh ＸＯＲ Ｉｐａｄ，Ｎ｝を生成する。ステップ８０６において、ハッシュ値生成手段ＳＨＡ−１が、値｛Ｋ_sh ＸＯＲ Ｉｐａｄ，Ｎ｝のハッシュ値（１６０ビット）を生成する。ステップ８１２において、ＸＯＲ手段がＯｐａｄと共有鍵Ｋ_shの排他的論理和をとって、値Ｋ_sh（６４バイト） ＸＯＲ Ｏｐａｄを生成する。ステップ８１４において、連結手段が、第１のハッシュ値（１６０ビット）の前に連結して値｛Ｋ_sh（６４バイト） ＸＯＲ Ｏｐａｄ，ハッシュ値（１６０ビット）｝を生成する。ステップ８１６において、ハッシュ値生成手段ＳＨＡ−１が、値｛Ｋ_sh（６４バイト） ＸＯＲ Ｏｐａｄ，ハッシュ値（１６０ビット）｝のハッシュ値ＭＡＣ（１６０ビット）を生成する。ハッシュ値ＭＡＣ（１６０ビット）を、Ｋ_shから導出された共有鍵Ｋ’_shとする。 In step 802, the XOR means takes the exclusive OR (XOR) of Ipad and the shared key K _sh to generate a shared value K _sh XOR Ipad. In step 804, the connecting means determines that the value K _sh XOR Ipad is concatenated before the value N to produce the value {K _sh XOR Ipad, N}. In step 806, the hash value generation means SHA-1 generates a hash value (160 bits) of the value {K _sh XOR Ipad, N}. In step 812, the XOR means takes the exclusive OR of the Opad and the shared key K _sh to generate the value K _sh (64 bytes) XOR Opad. In step 814, the concatenation means concatenates before the first hash value (160 bits) to generate the value {K _sh (64 bytes) XOR Opad, hash value (160 bits)}. In step 816, the hash value generation means SHA-1 generates a hash value MAC (160 bits) of the value {K _sh (64 bytes) XOR Opad, hash value (160 bits)}. The hash value MAC (160 bits) is a shared key K ′ _sh derived from K _sh .

以上説明した実施形態は典型例として挙げたに過ぎず、その各実施形態の構成要素を組み合わせること、その変形およびバリエーションは当業者にとって明らかであり、当業者であれば本発明の原理および請求の範囲に記載した発明の範囲を逸脱することなく上述の実施形態の種々の変形を行えることは明らかである。   The embodiments described above are merely given as typical examples, and it is obvious to those skilled in the art to combine the components of each embodiment, and variations and variations thereof will be apparent to those skilled in the art. Obviously, various modifications may be made to the above-described embodiments without departing from the scope of the invention as set forth in the scope.

以上の実施例を含む実施形態に関して、さらに以下の付記を開示する。
（付記１） 第２のノードとの間に第１の安全な通信経路を確立する通信制御手段を具える、第１のノードとして用いられる情報処理装置であって、
前記通信制御手段は、
第３のノードとの間に確立された第２の安全な通信経路上で前記第３のノードに、前記第２のノードに関連する公開可能な情報を含む前記第１の通信経路の確立の要求を送信し、
前記確立された第２の安全な通信経路上で前記第３のノードから前記第２のノードに関連する秘密情報を受信し、前記受信した秘密情報に基づいて前記第２のノードとの間に前記第１の安全な通信経路を確立するものであることを特徴とする、
情報処理装置。
（付記２） 前記通信制御手段は、前記情報処理装置と前記第３のノードの間で共有される秘密鍵または前記秘密鍵から派生する別の鍵を用いて、前記要求の少なくとも一部を暗号化して送信することを特徴とする、付記１に記載の情報処理装置。
（付記３） 第１と第２のノードの間に第１の安全な通信経路を確立する通信制御手段と、記憶手段とを具える、第３のノードとして用いられる情報処理装置であって、
前記通信制御手段は、
前記第１のノードとの間に確立された第２の安全な通信経路上で前記第１のノードから、前記第２のノードに関連する公開可能な情報を含む前記第１の通信経路の確立を求める第１の要求を受信し、
前記記憶手段に格納されているノード情報を参照して前記公開可能な情報に基づいて前記第２のノードに関連する秘密情報を取り出し、前記取り出した秘密情報に基づいて前記第２のノードとの間に第３の通信経路を確立し、前記確立された第３の通信経路上で前記第２のノードに、前記第１のノードに関連する公開可能な情報を含む前記第１の通信経路の確立を求める第２の要求を送信し、
前記第２のノードから前記第１の通信経路の確立の許可を受信し、前記受信した許可に従って、前記確立された第２の安全な通信経路上で前記第１のノードに、前記第２のノードに関連する前記取り出した秘密情報を送信することを特徴とする、
情報処理装置。
（付記４） 前記通信制御手段は、前記情報処理装置と前記第１のノードの間で共有される秘密鍵またはこの秘密鍵から派生する別の鍵を用いて、前記秘密情報の少なくとも一部を暗号化して送信し、前記情報処理装置と前記第２のノードの間で共有される秘密鍵またはこの秘密鍵から派生する別の鍵を用いて、前記第２の要求の少なくとも一部を暗号化して送信することを特徴とする、付記３に記載の情報処理装置。
（付記５） 前記通信制御手段は、
前記情報処理装置と前記第１のノードの間で共有される第１の鍵またはこの第１の鍵から派生する第２の鍵を用いて前記第１と第２のノードの間で共有される第３の鍵および時間情報を暗号化して、前記第２の安全な通信経路上で前記第１のノードに前記暗号化された第３の鍵を送信し、
前記情報処理装置と前記第２のノードの間で共有される第４の鍵またはこの第４の鍵から派生する第５の鍵を用いて前記第３の鍵および前記時間情報を暗号化して、前記第３の安全な通信経路上で前記第２のノードに前記暗号化された第３の鍵を送信することを特徴とする、
付記３に記載の情報処理装置。
（付記６） 第１のノードとの間に第１の安全な通信経路を確立する通信制御手段を具える、第２のノードとして用いられる情報処理装置であって、
前記通信制御手段は、
第３のノードとの間に確立された第３の通信経路上で前記第３のノードから、前記第１のノードに関連する公開可能な情報を含む前記第１の通信経路の確立の要求を受信し、
前記受信した前記要求に含まれる前記第１のノードに関連する前記公開可能な情報に基づいて、前記第１の通信経路の確立を許可するかどうかを判定し、
前記第１の通信経路の確立を許可すると判定された場合には、前記確立された第３の通信経路上で前記第３のノードに前記第１の通信経路の確立の許可を含む情報を送信し、前記第１のノードとの間に前記第１の通信経路を確立させることを特徴とする、
情報処理装置。
（付記７） 前記通信制御手段は、前記情報処理装置と前記第３のノードの間で共有される秘密鍵または前記秘密鍵から派生する別の鍵を用いて、前記許可を含む情報の少なくとも一部を暗号化して送信することを特徴とする、付記６に記載の情報処理装置。
（付記８） 第２のノードとの間に第１の安全な通信経路を確立し、第３のノードとの間に第２の安全な通信経路を確立する通信制御手段を具える、第１のノードとして用いられる情報処理装置であって、
前記通信制御手段は、
第４のノードとの間に確立された第３の安全な通信経路上で前記第４のノードに、前記第２および第３のノードを含むグループに関連する公開可能な情報を含む前記第１および第２の通信経路の確立の要求を送信し、
前記確立された第３の安全な通信経路上で前記第４のノードから、前記第２および／または第３のノードに関連する秘密情報を受信し、前記受信した秘密情報に基づいて前記第２および／または第３のノードとの間に前記第１および／または第２の安全な通信経路を確立するものであることを特徴とする、
情報処理装置。
（付記９） 第１と第２のノードの間に第１の安全な通信経路を確立し、第１と第３のノードの間に第２の安全な通信経路を確立する通信制御手段と、記憶手段とを具える、第４のノードとして用いられる情報処理装置であって、
前記通信制御手段は、
前記第１のノードとの間に確立された第３の安全な通信経路上で前記第１のノードから、前記第２および第３のノードを含むグループに関連する公開可能な情報を含む前記第１および第２の通信経路の確立を求める第１の要求を受信し、
前記記憶手段に格納されているノード情報を参照して前記公開可能な情報に基づいて前記第２および第３のノードに関連する秘密情報を取り出し、前記取り出した秘密情報に基づいて前記第２および第３のノードとの間に第４および第５の通信経路をそれぞれ確立し、前記確立された第４の通信経路上で前記第２のノードに関連する公開可能な情報を含む前記第１の通信経路の確立を求める第２の要求を送信し、前記確立された第５の通信経路上で前記第３のノードに前記第１のノードに関連する公開可能な情報を含む前記第２の通信経路の確立を求める第３の要求を送信し、
前記第２および第３のノードから前記第１および第２の通信経路の確立の許可または拒否を受信し、前記受信した許可に従って、前記確立された第３の安全な通信経路上で前記第１のノードに、前記第２および／または第３のノードに関連する前記取り出した秘密情報を送信することを特徴とする、
情報処理装置。
（付記１０） 第１のノードから第２のノードへのコンテンツ・データの配信を管理する通信制御手段を有する情報処理装置であって、
前記通信制御手段は、
前記第１のノードとの間に確立された通信経路上で前記第１のノードに対して、前記コンテンツ・データの送信に用いられる前記第２のノードに関連する秘密情報を送信することを特徴とする、
情報処理装置。
（付記１１） 前記第１のノードから前記第２のノードへの前記コンテンツ・データの配信を停止させるとき、前記第１のノードによって前記コンテンツ・データの送信に用いられる秘密情報を無効にすることを特徴とする、付記１０に記載の情報処理装置。
（付記１２） 前記第１のノードから前記第２のノードへ配信される前記コンテンツ・データを暗号化するための暗号鍵を暗号化するためのランダムな第１の値と、前記暗号鍵を復号するための前記第１の値に関連する第２の値とを生成し、前記暗号鍵および前記第１の値を前記第１のノードに送信し、前記第２の値を前記第２のノードに送信することを特徴とする、
付記１０に記載の情報処理装置。
（付記１３） 前記第１および第２の値を変更して、前記変更された第１の値を前記第１のノードに送信し、前記変更された第２の値を前記第２のノードに送信することを特徴とする、付記１２に記載の情報処理装置。
（付記１４） 第２のノードへ暗号化されたコンテンツ・データを配信する通信制御手段を有する、第１のノードとして用いられる情報処理装置であって、
前記通信制御手段は、
第３のノードとの間に確立された第１の安全な通信経路上で前記第３のノードから、前記コンテンツ・データの暗号化に用いられる暗号鍵と、前記暗号鍵を暗号化するための第１の値とを受信し、
前記暗号鍵を暗号化するのに用いられる第２の値と、暗号化された前記暗号鍵を復号するための前記第２の値に関連する第３の値を生成し、前記第２のノードとの間に確立された第２の安全な通信経路上で前記第２のノードに対して、前記第３の値と、前記第１の値および前記第２の値を用いて暗号化された前記暗号鍵と、前記暗号鍵を用いて暗号化された前記コンテンツ・データとを送信することを特徴とする、
情報処理装置。
（付記１５） 第１のノードから暗号化されたコンテンツ・データを受信する通信制御手段を有する、第２のノードとして用いられる情報処理装置であって、
前記通信制御手段は、
前記第１のノードとの間に確立された第１の安全な通信経路上で前記第１のノードから、暗号化された暗号鍵と、前記暗号化された暗号鍵を復号するための第１の値と、前記暗号鍵によって復号可能なコンテンツ・データとを受信し、
第３のノードとの間に確立された第２の安全な通信経路上で前記第３のノードから、前記暗号化された暗号鍵を復号するための第２の値を受信し、
前記第１の値および前記第２の値から前記暗号化された暗号鍵を復号するための第３の値を導出し、前記第３の値を用いて前記暗号化された暗号鍵を復号し、前記復号された暗号鍵を用いて前記暗号化されたコンテンツ・データを復号することを特徴とする、
情報処理装置。
（付記１６） 第２のノードとの間に第１の安全な通信経路を確立する第１のノードとして用いられる情報処理装置用のプログラムであって、
第３のノードとの間に確立された第２の安全な通信経路上で前記第３のノードに、前記第２のノードに関連する公開可能な情報を含む前記第１の通信経路の確立の要求を送信するステップと、
前記確立された第２の安全な通信経路上で前記第３のノードから前記第２のノードに関連する秘密情報を受信し、前記受信した秘密情報に基づいて前記第２のノードとの間に前記第１の安全な通信経路を確立するステップと、
を実行させるよう動作可能なプログラム。
（付記１７） 第２のノードへ暗号化されたコンテンツ・データを配信する第１のノードとして用いられる情報処理装置用のプログラムであって、
第３のノードとの間に確立された第１の安全な通信経路上で前記第３のノードから、前記コンテンツ・データの暗号化に用いられる暗号鍵と、前記暗号鍵を暗号化するための第１の値とを受信するステップと、
前記暗号鍵を暗号化するのに用いられる第２の値と、暗号化された前記暗号鍵を復号するための前記第２の値に関連する第３の値を生成し、前記第２のノードとの間に確立された第２の安全な通信経路上で前記第２のノードに対して、前記第３の値と、前記第１の値および前記第２の値を用いて暗号化された前記暗号鍵と、前記暗号鍵を用いて暗号化された前記コンテンツ・データとを送信するステップと、
を実行させるよう動作可能なプログラム。
（付記１８） 第１と第２のノードの間に第１の安全な通信経路を確立する第３のノードとして用いられる情報処理装置における通信方法であって、
前記第１のノードとの間に確立された第２の安全な通信経路上で前記第１のノードから、前記第２のノードに関連する公開可能な情報を含む前記第１の通信経路の確立を求める第１の要求を受信する工程と、
前記記憶手段に格納されているノード情報を参照して前記公開可能な情報に基づいて前記第２のノードに関連する秘密情報を取り出し、前記取り出した秘密情報に基づいて前記第２のノードとの間に第３の通信経路を確立し、前記確立された第３の通信経路上で前記第２のノードに、前記第１のノードに関連する公開可能な情報を含む前記第１の通信経路の確立を求める第２の要求を送信する工程と、
前記第２のノードから前記第１の通信経路の確立の許可を受信し、前記受信した許可に従って、前記確立された第２の安全な通信経路上で前記第１のノードに、前記第２のノードに関連する前記取り出した秘密情報を送信する工程と、
を含むことを特徴とする方法。
（付記１９） 第１のノードから第２のノードへのコンテンツ・データの配信を管理する情報処理装置における通信方法であって、
前記第１のノードとの間に確立された通信経路上で前記第１のノードに対して、前記コンテンツ・データの送信に用いられる前記第２のノードに関連する秘密情報を送信する工程を含むことを特徴とする方法。 Regarding the embodiment including the above examples, the following additional notes are further disclosed.
(Supplementary note 1) An information processing apparatus used as a first node, comprising communication control means for establishing a first secure communication path with a second node,
The communication control means includes
The establishment of the first communication path including publicly available information relating to the second node to the third node on a second secure communication path established with the third node; Send a request,
Receiving secret information related to the second node from the third node on the established second secure communication path, and between the second node and the second node based on the received secret information The first secure communication path is established,
Information processing device.
(Supplementary Note 2) The communication control means encrypts at least a part of the request using a secret key shared between the information processing apparatus and the third node or another key derived from the secret key. The information processing apparatus according to appendix 1, wherein the information processing apparatus transmits the converted information.
(Supplementary Note 3) An information processing apparatus used as a third node, comprising: a communication control unit that establishes a first secure communication path between a first node and a second node; and a storage unit.
The communication control means includes
Establishing the first communication path including publicly available information related to the second node from the first node on a second secure communication path established with the first node Receives a first request for
The secret information related to the second node is extracted based on the publicly available information with reference to the node information stored in the storage means, and the second node is connected to the second node based on the extracted secret information. A third communication path between the first communication path and the second node on the established third communication path including publicly available information related to the first node. Send a second request for establishment;
Receiving a permission to establish the first communication path from the second node, and in accordance with the received permission to the first node on the second secure communication path established, Transmitting the retrieved secret information associated with the node,
Information processing device.
(Supplementary Note 4) The communication control means uses at least a part of the secret information by using a secret key shared between the information processing apparatus and the first node or another key derived from the secret key. Encrypt and transmit and encrypt at least part of the second request using a secret key shared between the information processing apparatus and the second node or another key derived from the secret key The information processing apparatus according to attachment 3, wherein the information processing apparatus transmits the information.
(Supplementary Note 5) The communication control means includes:
Shared between the first and second nodes using a first key shared between the information processing apparatus and the first node or a second key derived from the first key Encrypting a third key and time information and transmitting the encrypted third key to the first node over the second secure communication path;
Encrypting the third key and the time information using a fourth key shared between the information processing apparatus and the second node or a fifth key derived from the fourth key; Transmitting the encrypted third key to the second node over the third secure communication path;
The information processing apparatus according to attachment 3.
(Supplementary Note 6) An information processing apparatus used as a second node, comprising communication control means for establishing a first secure communication path with a first node,
The communication control means includes
A request to establish the first communication path including publicly available information related to the first node from the third node on a third communication path established with the third node. Receive
Determining whether to permit establishment of the first communication path based on the publicly available information related to the first node included in the received request;
When it is determined that the establishment of the first communication path is permitted, information including the permission for establishment of the first communication path is transmitted to the third node on the established third communication path. And establishing the first communication path with the first node,
Information processing device.
(Supplementary note 7) The communication control means uses at least one of the information including the permission by using a secret key shared between the information processing apparatus and the third node or another key derived from the secret key. The information processing apparatus according to appendix 6, wherein the information is encrypted and transmitted.
(Supplementary Note 8) A first control communication means is provided that establishes a first secure communication path with the second node and establishes a second secure communication path with the third node. An information processing apparatus used as a node of
The communication control means includes
The first node including publicly available information related to a group including the second and third nodes on the fourth secure node on a third secure communication path established with the fourth node. And a request to establish a second communication path,
Receiving secret information associated with the second and / or third node from the fourth node on the established third secure communication path, and based on the received secret information, the second And / or establishing a first and / or second secure communication path with a third node,
Information processing device.
(Supplementary Note 9) Communication control means for establishing a first secure communication path between the first and second nodes and establishing a second secure communication path between the first and third nodes; An information processing apparatus used as a fourth node, comprising storage means,
The communication control means includes
The first including publicly available information relating to a group including the second and third nodes from the first node on a third secure communication path established with the first node. Receiving a first request for establishment of a first and second communication path;
With reference to the node information stored in the storage means, secret information related to the second and third nodes is extracted based on the publicly available information, and the second and third nodes are extracted based on the extracted secret information. A fourth communication path and a fifth communication path are established with a third node, respectively, and the first communication path includes publicly available information related to the second node on the established fourth communication path. Transmitting a second request for establishment of a communication path, the second communication including publicly available information related to the first node to the third node on the established fifth communication path Send a third request to establish a route,
Receiving permission or denial of establishment of the first and second communication paths from the second and third nodes, and the first on the established third secure communication path according to the received permission; Transmitting the retrieved secret information related to the second and / or third node to
Information processing device.
(Supplementary Note 10) An information processing apparatus having communication control means for managing distribution of content data from a first node to a second node,
The communication control means includes
Secret information related to the second node used for transmission of the content data is transmitted to the first node on a communication path established with the first node. And
Information processing device.
(Supplementary note 11) When the distribution of the content data from the first node to the second node is stopped, the secret information used for transmission of the content data by the first node is invalidated The information processing apparatus according to appendix 10, characterized by:
(Supplementary Note 12) A random first value for encrypting an encryption key for encrypting the content data distributed from the first node to the second node, and decrypting the encryption key Generating a second value associated with the first value to transmit, transmitting the encryption key and the first value to the first node, and transmitting the second value to the second node To send to,
The information processing apparatus according to attachment 10.
(Supplementary note 13) The first and second values are changed, the changed first value is transmitted to the first node, and the changed second value is sent to the second node. The information processing device according to attachment 12, wherein the information processing device transmits the information.
(Supplementary note 14) An information processing apparatus used as a first node, having communication control means for distributing encrypted content data to a second node,
The communication control means includes
An encryption key used for encrypting the content data from the third node on a first secure communication path established with the third node; and for encrypting the encryption key. A first value and
Generating a second value used to encrypt the encryption key and a third value associated with the second value for decrypting the encrypted encryption key; and Encrypted with the third value, the first value and the second value for the second node on a second secure communication path established between Transmitting the encryption key and the content data encrypted using the encryption key,
Information processing device.
(Supplementary note 15) An information processing apparatus used as a second node, having communication control means for receiving encrypted content data from a first node,
The communication control means includes
An encrypted encryption key and a first decryption key for decrypting the encrypted encryption key from the first node on a first secure communication path established with the first node. And the content data that can be decrypted by the encryption key,
Receiving a second value for decrypting the encrypted encryption key from the third node on a second secure communication path established with the third node;
Deriving a third value for decrypting the encrypted encryption key from the first value and the second value, and decrypting the encrypted encryption key using the third value The encrypted content data is decrypted using the decrypted encryption key,
Information processing device.
(Supplementary Note 16) A program for an information processing apparatus used as a first node for establishing a first secure communication path with a second node,
The establishment of the first communication path including publicly available information relating to the second node to the third node on a second secure communication path established with the third node; Sending a request;
Receiving secret information related to the second node from the third node on the established second secure communication path, and between the second node and the second node based on the received secret information Establishing the first secure communication path;
A program that can run to run.
(Supplementary Note 17) A program for an information processing apparatus used as a first node for distributing encrypted content data to a second node,
An encryption key used for encrypting the content data from the third node on a first secure communication path established with the third node; and for encrypting the encryption key. Receiving a first value;
Generating a second value used to encrypt the encryption key and a third value associated with the second value for decrypting the encrypted encryption key; and Encrypted with the third value, the first value and the second value for the second node on a second secure communication path established between Transmitting the encryption key and the content data encrypted using the encryption key;
A program that can run to run.
(Supplementary note 18) A communication method in an information processing apparatus used as a third node for establishing a first secure communication path between a first and a second node,
Establishing the first communication path including publicly available information related to the second node from the first node on a second secure communication path established with the first node Receiving a first request for
The secret information related to the second node is extracted based on the publicly available information with reference to the node information stored in the storage means, and the second node is connected to the second node based on the extracted secret information. A third communication path between the first communication path and the second node on the established third communication path including publicly available information related to the first node. Sending a second request for establishment;
Receiving a permission to establish the first communication path from the second node, and in accordance with the received permission to the first node on the second secure communication path established, Sending the retrieved secret information associated with the node;
A method comprising the steps of:
(Supplementary note 19) A communication method in an information processing apparatus for managing distribution of content data from a first node to a second node,
Transmitting secret information related to the second node used for transmitting the content data to the first node on a communication path established with the first node. A method characterized by that.

図１は、本発明の第１の実施形態による、例えばインターネットのような外部ネットワークに結合された第１、第２および第３のノードからなるネットワーク構成を示している。FIG. 1 shows a network configuration consisting of first, second and third nodes coupled to an external network, such as the Internet, according to a first embodiment of the present invention. 図２は、図１の第１の実施形態の変形である第２の実施形態のネットワーク構成を示している。FIG. 2 shows a network configuration of the second embodiment, which is a modification of the first embodiment of FIG. 図３は、本発明の第３の実施形態による、ネットワークに結合された、ノード固有情報管理ノード、暗号鍵管理ノード、コンテンツ配信ノード、および複数の受信ノードのネットワーク構成を示している。FIG. 3 shows a network configuration of a node specific information management node, an encryption key management node, a content distribution node, and a plurality of receiving nodes coupled to the network according to the third embodiment of the present invention. 図４は、受信ノードが暗号鍵管理ノードに暗号鍵を要求し、暗号鍵管理ノードが受信ノードに暗号鍵を配布する手順を説明するのに役立つ。FIG. 4 is useful for explaining a procedure in which the receiving node requests an encryption key from the encryption key management node, and the encryption key management node distributes the encryption key to the reception node. 図５は、暗号鍵管理ノードによる図３の暗号鍵の生成と、コンテンツ配信ノードにおけるコンテンツ暗号化とを示している。FIG. 5 shows the generation of the encryption key of FIG. 3 by the encryption key management node and the content encryption in the content distribution node. 図６は、暗号鍵管理ノードによる図３の暗号鍵の生成と、受信ノードにおけるコンテンツ復号とを示している。FIG. 6 shows generation of the encryption key of FIG. 3 by the encryption key management node and content decryption at the receiving node. 図７は、暗号鍵管理ノードによって生成されるランダム値および公開値と、コンテンツ配信ノードによって生成されるランダム値および公開値とが同時に変更され得る場合における、受信ノードによる共通の暗号鍵の復号の手順を示している。FIG. 7 shows the decryption of the common encryption key by the receiving node when the random value and the public value generated by the encryption key management node and the random value and the public value generated by the content distribution node can be changed simultaneously. The procedure is shown. 図８は、次に共有鍵から別の共有鍵を導出する方法の例を説明するのに役立つ。FIG. 8 then serves to explain an example of how to derive another shared key from the shared key.

符号の説明Explanation of symbols

５ ネットワーク
２２ 第１のノード
２８ 第２のノード
１０ 第３のノード
１０１ 記憶装置
４０２ 第１の通信経路
４３２、４３４ 安全な通信経路

5 Network 22 First Node 28 Second Node 10 Third Node 101 Storage Device 402 First Communication Path 432, 434 Safe Communication Path

Claims (5)

第２のノードとの間に第１の安全な通信経路を確立する通信制御手段を具える、第１のノードとして用いられる情報処理装置であって、
前記通信制御手段は、
第３のノードとの間に第２の安全な通信経路を確立して、前記確立された第２の安全な通信経路上で前記第３のノードに、前記第２のノードに関連する公開可能な情報を含む前記第１の通信経路の確立の要求を送信し、
前記第３のノードから前記第２のノードに関連する秘密情報を受信し、前記受信した秘密情報に基づいて前記第２のノードとの間に前記第１の安全な通信経路を確立するものであることを特徴とする、
情報処理装置。 An information processing apparatus used as a first node, comprising communication control means for establishing a first secure communication path with a second node,
The communication control means includes
A second secure communication path can be established with a third node, and the third node can be disclosed to the third node on the established second secure communication path. Transmitting a request for establishing the first communication path including various information;
Receiving secret information related to the second node from the third node, and establishing the first secure communication path with the second node based on the received secret information; It is characterized by being,
Information processing device. 第１と第２のノードの間に第１の安全な通信経路を確立する通信制御手段と、記憶手段とを具える、第３のノードとして用いられる情報処理装置であって、
前記通信制御手段は、
前記第１のノードとの間に第２の安全な通信経路を確立して、前記確立された第２の安全な通信経路上で前記第１のノードから、前記第２のノードに関連する公開可能な情報を含む前記第１の通信経路の確立を求める第１の要求を受信し、
前記記憶手段に格納されているノード情報を参照して前記公開可能な情報に対応する前記第２のノードに関連する秘密情報を取り出し、前記取り出した秘密情報に基づいて前記第２のノードとの間に第３の通信経路を確立し、前記確立した第３の通信経路上で前記第２のノードに、前記第１のノードに関連する公開可能な情報を含む前記第１の通信経路の確立を求める第２の要求を送信し、
前記第２のノードから前記第２の要求に対する許可を受信し、前記受信した許可に従って、前記確立された第２の安全な通信経路上で前記第１のノードに、前記第２のノードに関連する前記取り出した秘密情報を送信することを特徴とする、
情報処理装置。 An information processing apparatus used as a third node, comprising: a communication control unit that establishes a first secure communication path between a first node and a second node; and a storage unit.
The communication control means includes
A second secure communication path is established with the first node, and the public information related to the second node from the first node on the established second secure communication path Receiving a first request for establishment of the first communication path containing possible information;
With reference to the node information stored in the storage means, secret information related to the second node corresponding to the publicly available information is extracted, and based on the extracted secret information, the secret information with the second node is extracted. Establishing a third communication path in between, and establishing the first communication path including publicly available information related to the first node in the second node on the established third communication path Send a second request for
Receiving a permission for the second request from the second node and relating to the first node on the established second secure communication path according to the received permission Transmitting the extracted secret information to:
Information processing device. 第１と第２のノードの間に第１の安全な通信経路を確立し、第１と第３のノードの間に第２の安全な通信経路を確立する通信制御手段と、記憶手段とを具える、第４のノードとして用いられる情報処理装置であって、
前記通信制御手段は、
前記第１のノードとの間に第３の安全な通信経路を確立して、前記確立された第３の安全な通信経路上で前記第１のノードから、前記第２および第３のノードを含むグループに関連する公開可能な情報を含む前記第１および第２の通信経路の確立を求める第１の要求を受信し、
前記記憶手段に格納されているノード情報を参照して前記公開可能な情報に対応する前記第２のノードに関連する秘密情報と前記第３のノードに関連する秘密情報とを取り出し、前記取り出した秘密情報に基づいて前記第２および第３のノードとの間に第４および第５の通信経路をそれぞれ確立し、前記確立した第４の通信経路上で前記第２のノードに関連する公開可能な情報を含む前記第１の通信経路の確立を求める第２の要求を送信し、前記確立した第５の通信経路上で前記第３のノードに前記第１のノードに関連する公開可能な情報を含む前記第２の通信経路の確立を求める第３の要求を送信し、
前記第２および第３のノードから前記第２および第３の要求に対する許可または拒否を受信し、前記受信した許可に従って、前記確立された第３の安全な通信経路上で前記第１のノードに、前記第２および／または第３のノードに関連する前記取り出した秘密情報を送信することを特徴とする、
情報処理装置。 A communication control means for establishing a first secure communication path between the first and second nodes and a second secure communication path between the first and third nodes; and a storage means. An information processing apparatus used as a fourth node,
The communication control means includes
A third secure communication path is established with the first node, and the second and third nodes are routed from the first node on the established third secure communication path. Receiving a first request for establishment of the first and second communication paths including publicly available information related to a group including;
The secret information related to the second node and the secret information related to the third node corresponding to the publicly available information are extracted with reference to the node information stored in the storage means, and the extracted Based on secret information, a fourth and a fifth communication path are established between the second and third nodes, respectively, and public disclosure relating to the second node on the established fourth communication path is possible. A second request for the establishment of the first communication path that includes such information, and the publicly available information related to the first node to the third node on the established fifth communication path A third request for establishment of the second communication path including:
Receiving permission or denial for the second and third requests from the second and third nodes, and according to the received permission to the first node on the established third secure communication path; Transmitting the retrieved secret information associated with the second and / or third node,
Information processing device. 第２のノードへ暗号化されたコンテンツ・データを配信する通信制御手段を有する、第１のノードとして用いられる情報処理装置であって、
前記通信制御手段は、
第３のノードとの間に確立された第１の安全な通信経路上で前記第３のノードから、前記コンテンツ・データの暗号化に用いられる暗号鍵と、前記暗号鍵を暗号化するための第１の値とを受信し、
前記暗号鍵を暗号化するのに用いられる第２の値と、暗号化された前記暗号鍵を復号するための前記第２の値に関連する第３の値を生成し、前記第２のノードとの間に確立された第２の安全な通信経路上で前記第２のノードに対して、前記第３の値と、前記第１の値および前記第２の値を用いて暗号化された前記暗号鍵と、前記暗号鍵を用いて暗号化された前記コンテンツ・データとを送信することを特徴とする、
情報処理装置。 An information processing apparatus used as a first node, having communication control means for distributing encrypted content data to a second node,
The communication control means includes
An encryption key used for encrypting the content data from the third node on a first secure communication path established with the third node; and for encrypting the encryption key. A first value and
Generating a second value used to encrypt the encryption key and a third value associated with the second value for decrypting the encrypted encryption key; and Encrypted with the third value, the first value and the second value for the second node on a second secure communication path established between Transmitting the encryption key and the content data encrypted using the encryption key,
Information processing device. 第１のノードから暗号化されたコンテンツ・データを受信する通信制御手段を有する、第２のノードとして用いられる情報処理装置であって、
前記通信制御手段は、
前記第１のノードとの間に確立された第１の安全な通信経路上で前記第１のノードから、暗号化された暗号鍵と、前記暗号化された暗号鍵を復号するための第１の値と、前記暗号鍵によって復号可能なコンテンツ・データとを受信し、
第３のノードとの間に確立された第２の安全な通信経路上で前記第３のノードから、前記暗号化された暗号鍵を復号するための第２の値を受信し、
前記第１の値および前記第２の値から前記暗号化された暗号鍵を復号するための第３の値を導出し、前記第３の値を用いて前記暗号化された暗号鍵を復号し、前記復号された暗号鍵を用いて前記暗号化されたコンテンツ・データを復号することを特徴とする、
情報処理装置。

An information processing apparatus used as a second node, having communication control means for receiving encrypted content data from a first node,
The communication control means includes
An encrypted encryption key and a first decryption key for decrypting the encrypted encryption key from the first node on a first secure communication path established with the first node. And the content data that can be decrypted by the encryption key,
Receiving a second value for decrypting the encrypted encryption key from the third node on a second secure communication path established with the third node;
Deriving a third value for decrypting the encrypted encryption key from the first value and the second value, and decrypting the encrypted encryption key using the third value The encrypted content data is decrypted using the decrypted encryption key,
Information processing device.

Images