JP2005512250A5 - - Google Patents

Claims (20)

1. アクセス権及びアクセス基準に基づいてデータへのアクセスのモードを制御する方法であって、アクセスのモードの制御が少なくとも１つのアクセス権または１つの電子トークン・キャリアの有効性の条件下にあり、
   独立変数とリンク変数とによって構成される変数の第１のグループの形態で、権限のあるユーザによって取得される各アクセス権と各電子トークン・キャリアとを確立するステップであって、前記独立変数が、それぞれ各アクセス権または各電子トークン・キャリアについて少なくとも１つの有効期間変数と１つの識別番号変数とを含むステップと、
   独立変数とリンク変数とによって構成される変数の第２のグループの形態で、各アクセス基準を確立するステップであって、前記独立変数が、前記アクセス権または電子トークン・キャリアについて、少なくとも１つのアクセス日付変数と、アクセス基準の種類についての１つの識別変数と、１つの識別番号変数とを含むステップと、
   アクセス制限を規定するため、アクセス基準についての論理的組合せグループの形態で、データへのアクセスのモードについての申出を確立するステップと、
   取得される前記アクセス権及び電子トークン・キャリアと比較して、前記アクセス・モードの申出を前記アクセス制限の評価の対象とするステップであって、前記評価の値が真である場合アクセスのモードは承認されデータへのアクセスは続行され、そうでない場合アクセスのモードとデータへのアクセスとは続行されないステップとを有する方法。
2. 各アクセス基準がさらに、前記アクセス権または電子トークン・キャリアについての変数に適用される制限変数を備える、請求項１に記載の方法。
3. アクセス基準の種類についての前記識別変数が、名前によるアクセス権毎の基準またはアクセスされるデータ量の単位毎の基準を示す、請求項１または２に記載の方法。
4. 中央サーバと遠隔端末との間のポイント・ツー・ポイント送信の場合、アクセスのモードについての申出を確立する前記ステップが少なくとも、
   前記遠隔端末から前記中央サーバに、少なくとも前記アクセス権または電子トークン・キャリアを備えるアクセス要求を送信するステップと、前記中央サーバで、
   前記アクセス制限を規定するため、前記アクセス権及びアクセス基準に基づいて、データへのアクセスのモードについての前記申出を確立するステップと
   を有する請求項１〜３のいずれか１項に記載の方法。
5. 中央サーバと遠隔端末との間のポイント・ツー・ポイント送信の場合、アクセスのモードについての申出を確立する前記ステップが少なくとも、
   前記遠隔端末から前記中央サーバに、少なくとも前記アクセス権または電子トークン・キャリアを備えるアクセス要求を送信するステップと、前記中央サーバで、
   送信された前記アクセス権または電子トークン・キャリアを予備有効性テストの対象とするステップと、検証された予備有効性テストの基準に応答して、
   現在のデータ量と、この現在のデータ量に固有であり少なくともアクセス制御基準を含むアクセス制御メッセージとを生成するステップと、
   前記中央サーバから前記遠隔端末に、前記現在のデータ量と前記アクセス制御メッセージとを送信するステップと、
   前記予備有効性テストが検証される限り、繰返し、次のデータ量についてのデータ量と、この次のデータ量に固有のアクセス制御メッセージとを生成するステップと、前記遠隔端末で、
   受信される各連続するデータ量についての前記アクセス基準と前記アクセス権とに基づいて、アクセスのモードについての前記申出を確立するステップと、
   アクセスのモードについての各連続する申出を前記評価の対象にするステップであって、現在のデータ量と、このデータ量に関連する固有の制御メッセージとを受信する場合、データへのアクセスが継続されるステップと
   を有する請求項１〜３のいずれか１項に記載の方法。
6. 前記方法は、制御語中に含まれるサービス・キーによりスクランブルされたスクランブル情報を送信する、センタとの間のポイント／マルチポイント送信に使用され、前記制御語はオペレーション・キーによって暗号化され、前記オペレーション・キーは、変更の場合管理キーによって暗号化され、セキュリティ・プロセッサを備えるアクセス制御モジュールに関連する少なくとも１つのスクランブル解除端末に送信するため、前記スクランブル情報と同期し、前記方法はさらに、
   前記スクランブル解除端末と前記アクセス制御モジュールとに、前記アクセス権または電子トークン・キャリアを含み、前記アクセス権及び電子トークン・キャリアを管理するメッセージ、すなわちＥＭＭメッセージを送信するステップと、
   前記スクランブル解除端末と前記アクセス制御モジュールとに、アクセス制御基準を含み、アクセス資格を制御するメッセージ、すなわちＥＣＭメッセージを送信するステップと
   を有する請求項１〜３のいずれか１項に記載の方法。
7. 前記方法がさらに、前記アクセス権または電子トークン・キャリアの対応する変数と比較して、前記アクセス日付変数と、アクセス基準の種類についての識別変数と、アクセス権についての識別番号変数との値を検証するステップを有する請求項１〜６のいずれか１項に記載の方法。
8. 各アクセス権と各電子トークン・キャリアとを確立する前記ステップが、各権限のあるユーザに、少なくとも前記アクセス権または電子トークン・キャリアと、申出日付変数と、少なくとも１つの電子トークン・キャリアについての識別番号変数に対する制限に基づいて規定されたコスト変数と、該電子トークン・キャリア（単数または複数）のカウント単位についての変数とを含むメッセージを送信するステップを有する請求項１〜３のいずれか１項に記載の方法。
9. 前記スクランブル・データに対するアクセスのモードの承認に続いて、前記方法が、
   独立変数とリンク変数とによって構成される変数のグループの形態で、それぞれアクセスされたデータ量または権利、または電子トークン・キャリアについての消費変数を確立するステップであって、前記独立変数が少なくともアクセスのモードについての申出を構成する変数を含むステップと、
   前記消費変数に応じて前記電子トークン・キャリアを更新、リフレッシュするステップと
   を有する請求項１〜８のいずれか１項に記載の方法。
10. 前記データのアクセス量についての前記消費変数が、前記アクセス基準の種類に応じて
    アクセス権についての消費変数、または
    カウント単位についての消費変数
    を有する請求項９に記載の方法。
11. 前記アクセス権がさらに、リンク・サブ識別子変数とリンク・レベル変数とを有し、これらのリンク変数がオプションである請求項１〜１０のいずれか１項に記載の方法。
12. 前記電子トークン・キャリアがさらに、リンク・サブ識別子変数と前記電子トークン・キャリアの内容についてのリンク・レポート変数とを有し、これらのリンク変数がオプションである請求項１〜１１のいずれか１項に記載の方法。
13. 各名前によるアクセス権についての前記アクセス基準がさらに、リンク・サブ識別子変数と前記リンク・レベル変数とを備え、これらのリンク変数がオプションである、請求項３〜１２のいずれか１項に記載の方法。
14. アクセスされたデータ量の各単位についての前記アクセス基準はさらに、アクセス単位についてのリンク・サブ識別子変数と、支払がないかまたはアクセスが拒否された場合前記アクセス基準の検証の後に認可される上限を示す最大コストについてのリンク変数とを備え、これらのリンク変数がオプションである、請求項３〜１３のいずれか１項に記載の方法。
15. 取得される前記アクセス権及び電子トークン・キャリアに関する制限を評価する前記ステップが少なくとも、
    前記アクセス基準と比較した、アクセスのモードと登録したアクセス権の互換性とについての１つの検証ステップと、
    アクセスのモードについての１つの時間検証ステップとを備え、これらのステップが入れ換え可能である、請求項１〜１４のいずれか１項に記載の方法。
16. 各登録されたアクセス権と各電子トークン・キャリアとの有効期間が、固定日付、作動日付または日付の指定がないことといった日付の種類に応じて符号化される、請求項１〜１５のいずれか１項に記載の方法。
17. アクセスのモードについての前記時間検証ステップが少なくとも、
    固定日付、作動日付または日付の指定がないことといった日付の種類を識別するステップであって、前記作動日付の種類を識別すると、この種類の日付に属する日付の有効性を検証した後、
    作動日付を有するアクセス権または電子トークン・キャリアを、固定日付を有する権利または電子トークン・キャリアに変換し、固定日付を有する対応する権利または電子財布に応じて前記アクセス権または前記電子財布を処理できるようにするステップが続くステップを有する請求項１５または１６に記載の方法。
18. 前記アクセス権または前記電子トークン・キャリアを変換する前記ステップが、この変換に関する加入者の同意を条件とする請求項１７に記載の方法。
19. 条件の論理的組合せを備えるようにプログラム可能な制御メッセージに基づいて使用されるアクセスモードの組合せを備え、真または偽という論理検証についてのバイナリ結果によってアクションの条件付き分岐の導入が可能になる、請求項１〜１８のいずれか１項に記載の方法。
20. セキュリティ・プロセッサを有するアクセス制御モジュールを備えた少なくとも１つのスクランブル解除端末にスクランブル・データをポイント／マルチポイント送信するため、かつ一般的なアクセスのモードの組合せを実行するため、前記方法は、一連のアクセス制御メッセージすなわちＥＣＭメッセージと、アクセス資格を管理するメッセージすなわちＥＭＭメッセージとを同期させるステップを有し、アクセス権または電子トークン・キャリアを衝動的に取得することについての申出により、名前によるアクセス権毎の基準に基づいてアクセスされるデータ量の単位を基準としたアクセスのモードの制御を実行可能にする、請求項６及び１９に記載の方法。