JP2022517381A - マルチキャストグループ内のデバイス - Google Patents

マルチキャストグループ内のデバイス Download PDF

Info

Publication number
JP2022517381A
JP2022517381A JP2021541097A JP2021541097A JP2022517381A JP 2022517381 A JP2022517381 A JP 2022517381A JP 2021541097 A JP2021541097 A JP 2021541097A JP 2021541097 A JP2021541097 A JP 2021541097A JP 2022517381 A JP2022517381 A JP 2022517381A
Authority
JP
Japan
Prior art keywords
key
data
group
message data
arithmetic processing
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2021541097A
Other languages
English (en)
Other versions
JP7176802B2 (ja
Inventor
パン・ソンチョル
チャ・ジェウォン
クァク・スンチョル
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Unionplace Co Ltd
Original Assignee
Unionplace Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Unionplace Co Ltd filed Critical Unionplace Co Ltd
Publication of JP2022517381A publication Critical patent/JP2022517381A/ja
Application granted granted Critical
Publication of JP7176802B2 publication Critical patent/JP7176802B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/083—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) involving central third party, e.g. key distribution center [KDC] or trusted third party [TTP]
    • H04L9/0833—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) involving central third party, e.g. key distribution center [KDC] or trusted third party [TTP] involving conference or group key
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/02—Details
    • H04L12/16—Arrangements for providing special services to substations
    • H04L12/18—Arrangements for providing special services to substations for broadcast or conference, e.g. multicast
    • H04L12/185—Arrangements for providing special services to substations for broadcast or conference, e.g. multicast with management of multicast group membership
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/02—Details
    • H04L12/16—Arrangements for providing special services to substations
    • H04L12/18—Arrangements for providing special services to substations for broadcast or conference, e.g. multicast
    • H04L12/1863—Arrangements for providing special services to substations for broadcast or conference, e.g. multicast comprising mechanisms for improved reliability, e.g. status reports
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/24—Key scheduling, i.e. generating round keys or sub-keys for block encryption

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

本願に開示される技術によれば、暗号化メッセージデータを復号化するためのキーデータを一連番号にを基に獲得し、獲得したキーデータを用いて暗号化メッセージデータを復号化することによってマルチキャストグループのセキュリティを強化することのできるマルチキャストグループ内のデバイスが提供される。

Description

本開示は、マルチキャストグループ内のデバイスに関するものであり、より具体的には、暗号化メッセージデータおよび暗号化メッセージデータを復号化するための暗号化キーデータを受信して信号処理し、メッセージデータを獲得する、マルチキャストグループ内のデバイスに関するものである。
本願で説明される技術は、韓国産業技術振興院により管理されている中小ベンチャー企業部の研究課題の支援を受けて開発された（研究課題名：「国際保安標準規格ＵＬ２９００を満たす分散型超高速ＣＰＳ Ｓｅｃｕｒｅ ＭＣＵ開発」、課題固有番号：１４２５１３１７３１）。
発行－購読パターン（publisher-subscriber pattern）は、非同期メッセージングパターンの一つである。発行－購読パターンは、マルチキャストグループ内で送信者（一般的に「発行者」と呼ぶ。）がメッセージデータを一人以上の受信者（一般的に「購読者」と呼ぶ。）へマルチキャストを用いて伝送するために用いられる。マルチキャストグループは、多数のデバイスを有し、多数のデバイスのいずれか一つは発行者に指定され、他のデバイスは購読者に指定される。すなわち、一般的に特定のマルチキャストグループ内には、一人の発行者および一人以上の購読者が存在する。発行－購読パターンによれば、一般的に発行者はどのような購読者がメッセージデータを受信するのかを知り得ず、購読者は発行者についての正確な知識がなくとも、所望のメッセージデータを受信することができる。発行－購読パターンは、例えば無線通信に用いられる多数のデバイスを有するマルチキャストグループ内で、発行者が購読者にメッセージデータを伝送するために用いられることがある。また、発行－購読パターンは、例えばモノのインターネット（ＩｏＴ）通信に用いられる多様なデバイスを有するマルチキャストグループ内で発行者が、購読者にメッセージデータを伝送するために用いられることもある。
前述のように、発行者はどのような購読者がメッセージデータを受信するのか知り得ないため、認証されなかった（unauthorized）デバイスがメッセージデータを受信することがある。したがって、マルチキャストグループ内のデバイスではない他のデバイスすなわち認証されていないデバイスがメッセージデータを受信することを防ぐために、マルチキャストグループ内のデバイスのための暗号化キー（以下、「グループキー」と呼ぶ。）が用いられることがある。発行者はグループキーを用いてメッセージデータを暗号化して購読者に伝送し、購読者はグループキーを用いて受信された暗号化されたメッセージデータを復号化する。グループキーとして、一般的に対称キーが用いられる。例えばＬＧ電子によって２０１２年２月２８日付で出願され、２０１４年１月１６日付で公開された「マシン対マシンマルチキャストグループのためのトラフィック暗号化キー管理」という名称の韓国特許公開番号１０－２０１４－０００６９９６号（特許文献１）は、マルチキャストデータ（すなわち、メッセージデータ）を暗号化および復号化するのに用いられるグループトラフィックキー（すなわち、本明細書における「グループキー」）を更新する方法が例示的に開示されている。
一方、認証されていないデバイスがメッセージデータを伝送し、購読者が当該メッセージデータを認証された発行者が伝送したと誤解して受信することを防ぐために、メッセージ認証コード（message authentication code、一般的に「ＭＡＣ」とも呼ぶ。）が用いられる。例えばＬＧ電子によって２０１６年１０月１７日付で出願され、２０１７年８月４日付で公開された「モノの認証システムおよび方法」という名称の韓国特許公開番号１０－２０１７－００８９７４７号（特許文献２）は、モノのインターネット内で認証のためにメッセージ認証コードを用いる方法が例示的に開示されている。例えば、メッセージ認証コードは、ハッシュ（ｈａｓｈ）関数を用いて生成され得る。発行者は、メッセージデータにメッセージ認証コードを付加した後、メッセージ認証コードが付加されたメッセージデータを購読者に伝送する。購読者は、受信されたメッセージデータを、ハッシュ関数を用いて、演算した結果を受信されたメッセージデータに含まれるメッセージ認証コードと比較する。前記演算した結果とメッセージ認証コードとが同一であるならば、当該メッセージデータは認証された発行者が伝送したものと見做される。
ところが、前述の通り、グループキー又はメッセージ認証コードを用いる場合にも、保安上の問題が発生することがある。例えば、悪意的なデバイスがグループキーおよびメッセージ認証コードを知っている場合、悪意的なデバイスもメッセージデータを受信して利用することができる。
韓国特許公開番号１０－２０１４－０００６９９６号 韓国特許公開番号１０－２０１７－００８９７４７号
本願に開示される技術の目的は、暗号化メッセージデータを復号化するためのキーデータを一連番号にを基に獲得し、獲得したキーデータを用いて暗号化メッセージデータを復号化することにより、マルチキャストグループのセキュリティを強化することのできるマルチキャストグループ内のデバイスを提供することである。
本願に開示される技術の他の目的は、キーデータに含まれるリターンアドレス抽出情報を用いてメッセージデータに対応するリターンアドレスおよび認証キーを獲得して、獲得したリターンアドレスおよび認証キーを用いてコンピューティング装置と接続することのできるマルチキャストグループ内のデバイスを提供することである。
前記技術的課題を達成するために、本願に開示される技術の一態様によれば、マルチキャストグループ内のデバイスとして、（ａ）ｉを１からｎ（ただし、ｎは２以上の自然数）まで増加させながら、（ａ－１）第ｉ一連番号および第ｉ暗号化キーデータを有する第ｉキーパケットを獲得する処理と、（ａ－２）前記第ｉ暗号化キーデータを前記マルチキャストグループのグループキーを用いて復号化した第ｉキーデータを獲得する処理と、（ａ－３）前記第ｉキーデータをキーデータ解釈規格に従ってデコーディングする処理を行うことにより、一つ以上のキーを抽出して第１一連番号～第ｎ一連番号と前記一つ以上のキーの対応関係を獲得する処理と、（ｂ）ｉを１からｎまで増加させながら、（ｂ－１）第ｉ一連番号および第ｉ暗号化メッセージデータを有するｉデータパケットを獲得する処理と、（ｂ－２）前記対応関係にを基に前記一つ以上のキーのうち前記第ｉ暗号化メッセージデータを復号化するために用いられる復号化キーを指定する処理と、（ｂ－３）前記第ｉ暗号化メッセージデータを前記復号化キーを用いて復号化した第ｉメッセージデータを獲得する処理を行うことにより第１メッセージデータ～第ｎメッセージデータを獲得する処理を行う演算処理部を有するデバイスが提供される。
本願に開示される技術によれば、暗号化メッセージデータを復号化するためのキーデータを一連番号にを基に獲得し、獲得したキーデータを用いて暗号化メッセージデータを復号化することにより、マルチキャストグループのセキュリティを強化することができる。また、キーデータに含まれるリターンアドレス抽出情報を用いてメッセージデータに対応するリターンアドレスおよび認証キーを獲得し、獲得したリターンアドレスおよび認証キーを用いてコンピューティング装置と接続することができる。
本願で開示される第１実施例に係るマルチキャストグループ内のデバイスの例示的な構成を示す図面である。 第１実施例に係るデバイスを有するマルチキャストグループの例示的な構成を示す図面である。 第１実施例に係るデバイスの演算処理部が行う第１処理を例示的に図示する図面である。 第１実施例に係る第ｉキーパケットの例示的な構成を示す図面である。 第ｉキーデータの例示的な構成を示す図面である。 第ｉキーデータの例示的な構成を示す図面である。 第ｉキーデータの例示的な構成を示す図面である。 第ｉキーデータの例示的な構成を示す図面である。 第１実施例に係る第１一連番号～第ｎ一連番号と一つ以上のキーとの対応関係を例示的に図示する図面である。 第１実施例に係るデバイスにおいて、第ｉ暗号化キーデータを復号化する処理を例示的に図示する図面である。 第１実施例に係るデバイスの演算処理部が行う第２処理を例示的に図示する図面である。 第１実施例に係る第ｉデータパケットの例示的な構成を示す図面である。 第１実施例に係るデバイスにおいて、第ｉ暗号化メッセージデータを復号化する処理を例示的に図示する図面である。 第１実施例に係るデバイスの演算処理部が行う第３処理を例示的に図示する図面である。 第１実施例に係るデバイスにおいて、メッセージデータとリターンアドレス抽出情報との関係を例示的に図示する図面である。 第１実施例に係るデバイスにおいて、リターンアドレスおよび認証キーを用いた処理を例示的に図示する図面である。 本願で開示される第２実施例に係るマルチキャストグループ内のデバイスの例示的な構成を示す図面である。 第２実施例に係るデバイスを有するマルチキャストグループの例示的な構成を示す図面である。 第２実施例に係る第ｉ統合データパケットの例示的な構成を示す図面である。 第２実施例に係るデバイスの演算処理部が行う第１処理を例示的に図示する図面である。 第２実施例に係るデバイスにおいて、第ｉ暗号化キーデータを復号化する処理を例示的に図示する図面である。 第２実施例に係るデバイスにおいて、第ｉ暗号化メッセージデータを復号化する処理を例示的に図示する図面である。 第２実施例に係るデバイスの演算処理部が行う第２処理を例示的に図示する図面である。
発明を実施するための態様
以下、本開示によるマルチキャストグループ内のデバイスの実施例を、添付図面を参照して具体的に説明する。一方、本開示の実施例を説明するための図面において、説明の便宜上、実際の構成の一部のみを図示したり、一部を省略して図示したり、変形して図示したり、又は縮尺が異なって図示されることがある。
＜第１実施例＞
図１は、本願で開示される第１実施例に係るマルチキャストグループ内のデバイスの例示的な構成を示す図面である。
図１に示すように、第１実施例に係るデバイス１００は、演算処理部１１０を有する。演算処理部１１０は、例えばＣＰＵ（Central Processing Unit）およびＡＳＩＣ（Application-Specific Integrated Circuit）などの半導体素子によって具現される。演算処理部１１０の詳しい構成については後述する。
また、デバイス１００は、グループキー復号化部１４０およびキー復号化部１５０を更に有することができる。グループキー復号化部１４０およびキー復号化部１５０は、以下、総称して復号化部１３０とも呼ぶ。復号化部１３０は、例えばＣＰＵおよびＡＳＩＣなどの半導体素子によって具現される。
復号化部１３０は保安性の非常に高いセキュリティモジュール、例えばＥＭＶ（Europay MasterCard Visa）規格およびＴＥＥ（Trusted Execution Environment）規格のいずれか一つによるセキュリティモジュールを用いて具現される。
グループキー復号化部１４０は、グループキーを保存し、グループキーを用いてデータを復号化する。グループキーは、例えば第１マルチキャストグループ２００のグループキー、又は、第２マルチキャストグループ３００のグループキーのいずれか一つとすることができる。以下、グループキーは、第１マルチキャストグループ２００のグループキーと仮定して説明する。
キー復号化部１５０は、一つ以上のキーを保存し、一つ以上のキーのいずれか一つを用いてデータを復号化する。一つ以上のキーは、後述する第１データパケット～第ｎデータパケットを復号化するためのキーである。ただし、ｎは２以上の自然数である。
図２は、本願で開示される第１実施例に係るデバイスを有するマルチキャストグループの例示的な構成を示す図面である。
図２に示すように、第１実施例に係るマルチキャストグループは、第１マルチキャストグループ２００および第２マルチキャストグループ３００から構成される。
第１マルチキャストグループ２００は、発行者２１０および一つ以上のデバイスを有する。発行者２１０および一つ以上のデバイスの各々は、少なくとも例えばＣＰＵおよびＡＳＩＣなどの半導体素子を有する。
より具体的に、一つ以上のデバイスは、例えばデバイス１００－１～デバイス１００－ｘを有する。ただし、ｘは１以上の自然数である。第１マルチキャストグループ２００は、例えば後述する第１キーパケット～第ｎキーパケットを伝達するためのマルチキャストグループであり、発行者２１０は後述する第１キーパケット～第ｎキーパケットを一つ以上のデバイス、例えばデバイス１００－１～デバイス１００－ｘへ伝送する。一つ以上のデバイス、例えばデバイス１００－１～デバイス１００－ｘは、望ましくは、上述のデバイス１００と実質的に同一である。すなわち、一つ以上のデバイス、例えばデバイス１００－１～デバイス１００－ｘは、演算処理部１１０を有し、復号化部１３０すなわちグループキー復号化部１４０およびキー復号化部１５０を更に有することができる。
第２マルチキャストグループ３００は、発行者３１０および一つ以上のデバイスを有する。発行者３１０および一つ以上のデバイスの各々は、少なくとも例えばＣＰＵおよびＡＳＩＣなどの半導体素子を有する。より具体的に、一つ以上のデバイスは、例えばデバイス１００－１～デバイス１００－ｘを有する。第２マルチキャストグループ３００は、例えば後述する第１データパケット～第ｎデータパケットを伝達するためのマルチキャストグループであり、発行者３１０は後述する第１データパケット～第ｎデータパケットを一つ以上のデバイス、例えばデバイス１００－１～デバイス１００－ｘへ伝送する。
図２に示すように、一つ以上のデバイス例えばデバイス１００－１～デバイス１００－ｘは、第１マルチキャストグループ２００に属し、また第２マルチキャストグループ３００にも属する。
一方、図２に示すように、発行者２１０および発行者３１０は、別途のデバイスとして図示されているが、同一のデバイスが発行者２１０および発行者３１０として動作することもできる。すなわち、同じ一つのデバイスが第１マルチキャストグループ２００の発行者２１０および第２マルチキャストグループ３００の発行者３１０として動作することもできる。
図２に示すように、一つ以上のデバイス例えばデバイス１００－１～デバイス１００－ｘは、コンピューティング装置４００に後述するリターンアドレスと認証キーを用いて接続され得る。コンピューティング装置４００は、少なくとも例えばＣＰＵおよびＡＳＩＣなどの半導体素子を有する。コンピューティング装置４００については後述する。
以下、図１および図２を参照して、第１実施例をより詳しく説明する。
前述のように、デバイス１００は演算処理部１１０を有する。
演算処理部１１０は、以下に説明する処理を行う。
＜第１処理＞
第１処理は、第１一連番号～第ｎ一連番号と一つ以上のキーの対応関係を獲得する処理である。
図３は、第１実施例に係るデバイスの演算処理部が行う第１処理を例示的に図示する図面である。
演算処理部１１０は、ｉを１からｎまで１つずつ順次増加させながら次の処理を行う。
まず、演算処理部１１０は、第ｉ一連番号および第ｉ暗号化キーデータを有する第ｉキーパケットを獲得する（Ｓ１１０）。より具体的に、演算処理部１１０は、例えば第１キーパケット～第ｎキーパケットを有するデータストリームを発行者２１０から受信することができる。
図４は、第１実施例に係る第ｉキーパケットの例示的な構成を示す図面である。図４に示すように、第ｉキーパケットは、第ｉ一連番号と第ｉ暗号化キーデータを有する。第ｉ一連番号は、第１キーパケット～第ｎキーパケットに対応して順次指定される。例えば第１キーパケットの一連番号が「１０１」であるならば、第２キーパケットの一連番号は「１０２」のような形式で順次指定される。
つぎに、演算処理部１１０は、第ｉ暗号化キーデータをグループキーを用いて復号化した第ｉキーデータを獲得する（Ｓ１２０）。
図５ａ～図５ｄは、第ｉキーデータの例示的な構成を示す図面である。
例えば図５ａに示すように、第ｉキーデータは、キー識別情報、開始一連番号およびキーを有する。キー識別情報は、キーの識別情報である。例えばキー識別情報は、「キー＃１」のように指定される。開始一連番号は、「キー＃１」に対応するキーが適用される一連番号を示す。例えば、開始一連番号が「１０１」であり、第１キーパケットの一連番号が「１０１」であるならば、「キー＃１」に対応するキーは、第１キーパケットから適用されることを示す。キーはキー識別情報に対応するキー値である。例えば「キー＃１」に対応するキーが「０ｘ１２ ０ｘ２３ ０ｘｆａ…０ｘａ０」であるならば、キーは「０ｘ１２ ０ｘ２３ ０ｘｆａ…０ｘａ０」値を持つ。もし第ｉ一連番号が開始一連番号未満であるならば、演算処理部１１０は第ｉキーデータが異常であると判断する。
このように第ｉキーデータは第ｉ一連番号に対応するキーを有する。すなわち、第ｉ一連番号に対応する第ｉデータパケットを復号化するために用いられるキーを有する。前述の例では、キー識別情報が「キー＃１」であり、キー値が「０ｘ１２ ０ｘ２３ ０ｘｆａ…０ｘａ０」であるキーが第ｉデータパケットを復号化するために用いられる。
例えば図５ｂに示すように、第ｉキーデータは、キー識別情報、開始一連番号、キーおよび初期ベクターを有する。キー識別情報、開始一連番号およびキーは、前述の図５ａのものと同一である。初期ベクターは、データの暗号化／復号化のための初期値である。
例えば図５ｃに示すように、第ｉキーデータはキー識別情報、開始一連番号、キー、キー変更時点一連番号および付加キーを有する。キー識別情報、開始一連番号およびキーは、前述の図５ａのものと同一である。キー変更時点一連番号は、付加キーが適用され始めるキー変更時点の一連番号を指す。例えば、第ｉ一連番号が「１０２」であり、キー識別情報が「キー＃１」、開始一連番号が「１０１」であり、キーが「０ｘ１２ ０ｘ２３ ０ｘｆａ…０ｘａ０」であり、キー変更時点一連番号が「１０４」であり、付加キーが「０ｘ４２ ０ｘａ３ ０ｘａｂ…０ｘ３５」であるならば、第ｉ一連番号に対応する第ｉデータパケットを復号化するためにはキー識別情報が「キー＃１」であり、キー値が「０ｘ１２ ０ｘ２３ ０ｘｆａ…０ｘａ０」であるキーが用いられるということと、一連番号「１０４」からは付加キー、すなわちキー値が「０ｘ４２ ０ｘａ３ ０ｘａｂ…０ｘ３５」であるキーが用いられるということを示す。図５ｃには図示されていないが、第ｉキーデータは、付加キーの識別情報を更に有することができる。例えば、付加キーの識別情報である「キー＃２」を、更に有することができる。
このように第ｉキーデータは、第ｉ一連番号に対応する、キー、第ｋ一連番号（ただし、ｋはｉより大きい自然数）を獲得するためのキー変更情報および第ｋ一連番号に対応するキーを有することができる。第ｋ一連番号を獲得するためのキー変更情報は、例えば前述のキー変更時点一連番号である。第ｋ一連番号に対応するキーは、例えば前述の付加キーである。一方、第ｋ一連番号を獲得するためのキー変更情報は、例えば第ｉ一連番号との差値を有することもできる。例えば前述の図５ｃを参照した例で、第ｉキーデータは、キー識別情報、開始一連番号、キー、一連番号差値および付加キーを有することができる。例えば前述の図５ｃを参照した例で、第ｉ一連番号が「１０２」、キー変更時点一連番号が「１０４」と例示されているため、一連番号差値は「２」に指定される。
第ｉキーデータが付加キーを更に有する理由は、演算処理部１１０の円滑な動作のためである。すなわち、演算処理部１１０は、例えば第ｋデータパケットを処理する前に第ｋ一連番号に対応するキーを予め獲得することができる。
例えば図５ｄに示すように、第ｉキーデータはキー識別情報、開始一連番号、キーおよび第ｉリターンアドレス抽出情報を有する。キー識別情報、開始一連番号およびキーは、前述の図５ａと同一である。第ｉリターンアドレス抽出情報は、第ｉメッセージデータに含まれるリターンアドレスおよび認証キーを抽出するための情報である。第ｉリターンアドレス抽出情報は、例えば第ｉメッセージデータ内においてリターンアドレスの開始位置および長さ、認証キーの開始位置および長さなどの情報を有することができる。
認証キーは、例えばコンピューティング装置４００とデバイス１００との間における認証および暗号化のために用いられるキーである。例えば発行者３１０は、コンピューティング装置４００からリターンアドレスおよび認証キーを受信した後、第ｉメッセージデータにリターンアドレスおよび認証キーを挿入することができる。例えば、発行者２１０は、発行者３１０から第ｉメッセージデータにリターンアドレスおよび認証キーを挿入した位置および長さなどの情報を受信して第ｉリターンアドレス抽出情報を生成した後、第ｉリターンアドレス抽出情報を第ｉキーデータに挿入することができる。
第ｉキーデータが図５ａ～図５ｄを参照して例示的に説明されたが、第ｉキーデータはこれに限られない。例えば、図５ａ～図５ｄに開示されている例を組み合わせることによって第ｉキーデータが構成されることができ、また、他の情報を更に有することもできる。例えば第ｉキーデータは、キー識別情報、開始一連番号、キー、初期ベクター、キー変更時点一連番号、付加キーおよび第ｉリターンアドレス抽出情報を有することもできる。また、第ｉリターンアドレス抽出情報も他の形態で構成することもできる。
また、一連番号によって、キーデータが互いに異なるように設定されることもある。例えば第１キーパケットに含まれる第１キーデータは、キー識別情報、開始一連番号およびキーを有し、第２キーパケットに含まれる第２キーデータは、キー識別情報、開始一連番号、キー、キー変更時点一連番号および付加キーを有することもできる。
つぎに、演算処理部１１０は、第ｉキーデータをキーデータ解釈規格に従ってデコーディングする（Ｓ１３０）。
ステップＳ１２０を通じて獲得した第ｉキーデータは、キーデータ解釈規格に従って解釈される。キーデータ解釈規格は、第ｉキーデータ内に含まれる情報をデコーディングする規則を指し、例えばキー識別情報の開始位置および長さ、開始一連番号の開始位置および長さ、キーの開始位置および長さ、初期ベクターが含まれるか否かの情報、初期ベクターの開始位置および長さ、付加キーが含まれるか否かの情報、キー変更時点一連番号の開始位置および長さ、付加キーの開始位置および長さ、第ｉリターンアドレス抽出情報が含まれるかどうかの要否、第ｉリターンアドレス抽出情報の開始位置および長さなどの情報を有する。
演算処理部１１０は、ｉを１からｎまで１つずつ順次増加させながらステップＳ１１０～ステップＳ１３０を行うことにより、一つ以上のキーを抽出して第１一連番号～第ｎ一連番号と一つ以上のキーとの対応関係を獲得する（Ｓ１４０）。
図６は、第１実施例に係る第１一連番号～第ｎ一連番号と一つ以上のキーとの対応関係を例示的に図示する図面である。
図６には、例えばｎが５であり、第１一連番号～第ｎ一連番号が「１０１」～「１０５」であり、キー識別情報が「キー＃１」であり、キー値が「０ｘ１２ ０ｘ２３ ０ｘｆａ…０ｘａ０」であるキー、およびキー識別情報が「キー＃２」であり、キー値が「０ｘ４２ ０ｘａ３ ０ｘａｂ…０ｘ３５」であるキーである前述の例を参照して対応関係を図示する。
図６に示すように、第１一連番号に対応する第１データパケット～第３一連番号に対応する第３データパケットは、キー識別情報が「キー＃１」であり、キー値が「０ｘ１２ ０ｘ２３ ０ｘｆａ…０ｘａ０」であるキーに対応し、第４一連番号に対応する第４データパケット～第５一連番号（第ｎ一連番号）に対応する第５データパケット（第ｎデータパケット）は、キー識別情報が「キー＃２」であり、キー値が「０ｘ４２ ０ｘａ３ ０ｘａｂ…０ｘ３５」であるキーに対応する。
すなわち、対応関係に示すように、第１一連番号に対応する第１データパケット～第３一連番号に対応する第３データパケットは、キー識別情報が「キー＃１」であり、キー値が「０ｘ１２ ０ｘ２３ ０ｘｆａ…０ｘａ０」であるキーを用いて復号化され、第４一連番号に対応する第４データパケット～第５一連番号（第ｎ一連番号）に対応する第５データパケット（第ｎデータパケット）は、キー識別情報が「キー＃２」であり、キー値が「０ｘ４２ ０ｘａ３ ０ｘａｂ…０ｘ３５」であるキーを用いて復号化される。
演算処理部１１０は、ステップＳ１２０を通じて第ｉキーデータを獲得する。例えば演算処理部１１０は、直接、第ｉ暗号化キーデータをグループキーを用いて復号化して第ｉキーデータを獲得することができる。しかし、前述のように、グループキー復号化部１４０は、保安性の非常に高いセキュリティモジュール、例えばＥＭＶ規格およびＴＥＥ規格のいずれか一つに係るセキュリティモジュールを用いて具現される。したがって、演算処理部１１０は、グループキー復号化部１４０を用いて第ｉキーデータを獲得することもできる。
図７は、第１実施例に係るデバイスにおいて、第ｉ暗号化キーデータを復号化する処理を例示的に図示する図面である。
図７に示すように、まず、演算処理部１１０は、グループキーを獲得する（Ｓ２１０）。例えばグループキーが前述の第１マルチキャストグループ２００のグループキーであるならば、演算処理部１１０は、発行者２１０又は第１マルチキャストグループ２００のグループキーを提供するデバイスから、グループキーを獲得する。例えばグループキーが前述の第２マルチキャストグループ３００のグループキーであるならば、演算処理部１１０は、発行者３１０又は第２マルチキャストグループ３００のグループキーを提供するデバイスから、グループキーを獲得する。
つぎに、演算処理部１１０は、グループキーをグループキー復号化部１４０へ伝送する（Ｓ２２０）。グループキー復号化部１４０は、グループキーを保存する（Ｓ２３０）。
ステップＳ２１０～Ｓ２３０は、例えば図３を参照して説明した第１処理を行う前に実行される。
ステップＳ２１０～ステップＳ２３０を通じて、演算処理部１１０は、グループキーを獲得し、グループキーをグループキー復号化部１４０に保存することができる。
ステップＳ１１０を通じて第ｉキーパケットを獲得した後、演算処理部１１０は、第ｉ暗号化キーデータをグループキー復号化部１４０へ伝送する（Ｓ２４０）。グループキー復号化部１４０は、第ｉ暗号化キーデータをグループキーを用いて復号化して第ｉキーデータを生成する（Ｓ２５０）。つぎに、グループキー復号化部１４０は、第ｉキーデータを演算処理部１１０へ伝送する（Ｓ２６０）。
このように、演算処理部１１０はステップＳ２１０～ステップＳ２６０を通じて第ｉキーデータを獲得することができる。その後、演算処理部１１０は、前述のステップＳ１３０を行う。
＜第２処理＞
第２処理は、第１メッセージデータ～第ｎメッセージデータを獲得する処理である。
図８は、第１実施例に係るデバイスの演算処理部が行う第２処理を例示的に図示する図面である。
演算処理部１１０は、ｉを１からｎまで１つずつ順次増加させながら次の処理を行う。
まず、第ｉ一連番号および第ｉ暗号化メッセージデータを有する第ｉデータパケットを獲得する（Ｓ３１０）。より具体的に、演算処理部１１０は、例えば第１データパケット～第ｎデータパケットを有するデータストリームを、発行者３１０から受信することができる。
図９は、第１実施例に係る第ｉデータパケットの例示的な構成を示す図面である。
図９に示すように、第ｉデータパケットは、第ｉ一連番号と第ｉ暗号化メッセージデータとを有する。第ｉ一連番号は、例えば第１データパケット～第ｎデータパケットに対応して順次指定される。例えば第１データパケットの一連番号が１０１であるならば、第２データパケットの一連番号は１０２のような形式で順次指定される。第１キーパケット～第ｎキーパケットの各々の一連番号は、第１データパケット～第ｎデータパケットの各々の一連番号と同一である。例えば、第１キーパケットの一連番号が「１０１」であるならば、第１データパケットの一連番号も同一に「１０１」である。また、例えばｎが５であり、第ｎキーパケット（第５キーパケット）の一連番号が「１０５」であるならば、第ｎデータパケット（第５データパケット）の一連番号も同一に「１０５」である。
つぎに、演算処理部１１０は、第１処理を通じて獲得された対応関係にを基に一つ以上のキーのうち、第ｉ暗号化メッセージデータを復号化するために用いられる復号化キーを指定する（Ｓ３２０）。
すなわち、第ｉデータパケットの第ｉ一連番号にを基に、第ｉ暗号化メッセージデータを復号化するために用いられる復号化キーを指定する。
例えば、前述の図６に示す例では、第１一連番号に対応する第１データパケット～第３一連番号に対応する第３データパケットは、キー識別情報が「キー＃１」であり、キー値が「０ｘ１２ ０ｘ２３ ０ｘｆａ…０ｘａ０」であるキーに対応して、第４一連番号に対応する第４データパケット～第５一連番号（第ｎ一連番号）に対応する第５データパケット（第ｎデータパケット）は、キー識別情報が「キー＃２」であり、キー値が「０ｘ４２ ０ｘａ３ ０ｘａｂ…０ｘ３５」であるキーに対応する。したがって、演算処理部１１０は対応関係にを基に、一つ以上のキーのうち第ｉ暗号化メッセージデータを復号化するために用いられる復号化キーを指定する。
つぎに、演算処理部１１０は、第ｉ暗号化メッセージデータを、復号化キーを用いて復号化した第ｉメッセージデータを獲得する（Ｓ３３０）。
演算処理部１１０は、ｉを１からｎまで１つずつ順次増加させながらステップＳ３１０～ステップＳ３３０を行うことにより、第１メッセージデータ～第ｎメッセージデータを獲得する（Ｓ３４０）。
第１メッセージデータ～第ｎメッセージデータは、例えば発行者３１０が伝送したメッセージデータを、例えばｎ個に分割したものである。メッセージデータをｎ個に分割した場合には、演算処理部１１０は第１メッセージデータ～第ｎメッセージデータを併合してメッセージデータを復元することができる。
一方、演算処理部１１０は、直接第ｉ暗号化メッセージデータを、復号化キーを用いて復号化して第ｉメッセージデータを獲得することができる。しかし、前述のように、キー復号化部１５０は、保安性の非常に高いセキュリティモジュール、例えばＥＭＶ規格およびＴＥＥ規格のいずれか一つに係るセキュリティモジュールを用いて具現される。したがって、演算処理部１１０は、キー復号化部１５０を用いて第ｉメッセージデータを獲得することもできる。
図１０は、第１実施例に係るデバイスにおいて、第ｉ暗号化メッセージデータを復号化する処理を例示的に図示する図面である。
図１０に示すように、まず演算処理部１１０は一つ以上のキーを獲得する（Ｓ４１０）。演算処理部１１０は、例えば前述のステップＳ１４０を通じて一つ以上のキーを獲得することができる。
つぎに、演算処理部１１０は、一つ以上のキーをキー復号化部１５０へ伝送する（Ｓ４２０）。キー復号化部１５０は、一つ以上のキーを保存する（Ｓ４３０）。
ステップＳ３１０を通じて第ｉデータパケットを受信し、ステップＳ３２０を通じて復号化キーを指定した後、演算処理部１１０は復号化キーの識別情報および第ｉ暗号化メッセージデータをキー復号化部１５０へ伝送する（Ｓ４４０）。キー復号化部１５０は、第ｉ暗号化メッセージデータを、復号化キーを用いて復号化して第ｉメッセージデータを生成する（Ｓ４５０）。つぎに、キー復号化部１５０は、第ｉメッセージデータを演算処理部１１０へ伝送する（Ｓ４６０）。
このように、演算処理部１１０は、ステップＳ４１０～ステップＳ４６０を通じて第ｉメッセージデータを獲得することができる。その後、演算処理部１１０は前述のステップＳ３４０を行う。
＜第３処理＞
第３処理は、リターンアドレスおよび認証キーを獲得する処理である。
前述のように、第ｉキーデータは、第ｉメッセージデータに含まれるリターンアドレスおよび認証キーを抽出するための第ｉリターンアドレス抽出情報を更に有することができる。
図１１は、第１実施例に係るデバイスの演算処理部が行う第３処理を例示的に図示する図面である。
まず、演算処理部１１０は、第１メッセージデータ～第ｎメッセージデータのうち少なくとも一つにを基にリターンアドレスおよび認証キーを獲得する（Ｓ５１０）。例えば、第ｎキーデータが第ｎメッセージデータに含まれるリターンアドレスおよび認証キーを抽出するための第ｎリターンアドレス抽出情報を更に有すると仮定すると、演算処理部１１０は第ｎリターンアドレス抽出情報にを基に第ｎメッセージデータを解釈して、リターンアドレスおよび認証キーを抽出する。
図１２は、第１実施例に係るデバイスにおいて、メッセージデータとリターンアドレス抽出情報との関係を例示的に図示する図面である。
例えば第ｎキーデータから獲得される第ｎリターンアドレス抽出情報は、第ｎメッセージデータ内でリターンアドレスの開始位置および長さ、認証キーの開始位置および長さなどの情報を有する。したがって、演算処理部１１０は、第ｎリターンアドレス抽出情報に含まれるリターンアドレスの開始位置およびリターンアドレスの長さ、認証キーの開始位置および認証キーの長さなどの情報を用いて、第ｎメッセージデータからリターンアドレスおよび認証キーを抽出する。
つぎに、演算処理部１１０は、ステップＳ５１０を通じて獲得したリターンアドレスによって識別されるコンピューティング装置に接続し、ステップＳ５１０を通じて獲得した認証キーを用いてコンピューティング装置との認証を行う（Ｓ５２０）。例えば、リターンアドレスは、図２に図示されるコンピューティング装置４００のネットワークアドレスであり得る。コンピューティング装置４００は、予め認証キーを保存している。
図１３は、第１実施例に係るデバイスにおいて、リターンアドレスおよび認証キーを用いた処理を例示的に図示する図面である。
図１３に示すように、演算処理部１１０はリターンアドレスを用いてコンピューティング装置４００に接続する（Ｓ６１０）。つぎに、演算処理部１１０は、認証要請をコンピューティング装置４００へ伝送する（Ｓ６２０）。つぎに、コンピューティング装置４００は、認証要請を受信したら、認証データを生成し（Ｓ６３０）、認証データを演算処理部１１０へ伝送する（Ｓ６４０）。認証データは、コンピューティング装置４００が保存している認証キーと演算処理部１１０が獲得した認証キーとが同一であるかどうかを確認するためのデータとして、その形式と長さは特に制限されない。つぎに、演算処理部１１０は、認証データを認証キーを用いて暗号化して暗号化認証データを生成し（Ｓ６５０）、暗号化認証データをコンピューティング装置４００へ伝送する（Ｓ６６０）。つぎに、コンピューティング装置４００は、暗号化認証データを認証キーを用いて復号化した値と認証データとを比較して、認証結果を生成する（Ｓ６７０）。復号化した値と認証データとが同一であるならば、コンピューティング装置４００はコンピューティング装置４００が保存している認証キーと演算処理部１１０が獲得した認証キーとが同一なものとして、すなわち認証成功として認証結果を生成する。復号化した値と認証データとが同一でなければ、コンピューティング装置４００は認証失敗として認証結果を生成する。つぎに、コンピューティング装置４００は、認証結果を演算処理部１１０へ伝送する（Ｓ６８０）。
一旦、コンピューティング装置４００と演算処理部１１０との認証に成功すれば、コンピューティング装置４００および演算処理部１１０は、例えば認証キーを用いて暗号化されたものである暗号化データを送受信して、暗号化データを認証キーを用いて復号化することができる。
以上説明した第１実施例によれば、マルチキャストグループのセキュリティを強化することができる。マルチキャストグループに属さない悪意的なデバイスがキーパケットおよびデータパケットを復号化するためには、グループキーおよびキーデータ解釈規格を全て知る必要がある。しかし、グループキーは、保安性の非常に高いセキュリティモジュールを用いて保存されており、またキーデータ解釈規格を知らなければキーパケットに含まれる暗号化キーデータを解釈することができない。したがって、悪意的なデバイスは、メッセージデータを復号化することが実質的に不可能である。
また、第１実施例によれば、デバイスはメッセージデータに含まれるリターンアドレスおよび認証キーを用いてコンピューティング装置と接続して、コンピューティング装置と認証を行うことができる。したがって、認証キーを用いてコンピューティング装置と暗号化された通信を行うことができる。
＜第２実施例＞
図１４は、本願で開示された第２実施例に係るマルチキャストグループ内のデバイスの例示的な構成を示す図面である。
図１４に示すように、第２実施例に係るデバイス１００’は、演算処理部１１０’を有する。演算処理部１１０’の詳しい構成は後述する。
また、デバイス１００’は、グループキー復号化部１４０およびキー復号化部１５０を更に有することができる。グループキー復号化部１４０およびキー復号化部１５０は、以下総称して復号化部１３０とも呼ぶ。第２実施例に係るグループキー復号化部１４０およびキー復号化部１５０は、第１実施例に係るグループキー復号化部１４０およびキー復号化部１５０と同一であるため、詳しい説明は省略する。
図１５は、本願で開示された第２実施例に係るデバイスを有するマルチキャストグループの例示的な構成を示す図面である。
図１５に示すように、第２実施例に係るマルチキャストグループ２００’は、ｍ発行者２１０’および一つ以上のデバイスを有する。より具体的に、一つ以上のデバイスは、例えばデバイス１００’－１～デバイス１００’－ｘを有する。ただし、ｘは１以上の自然数である。マルチキャストグループ２００’は、例えば後述する第１統合データパケット～第ｎ統合データパケットを伝達するためのマルチキャストグループであり、発行者２１０’は後述する第１統合データパケット～第ｎ統合データパケットを一つ以上のデバイス、例えばデバイス１００’－１～デバイス１００’－ｘへ伝送する。ただし、ｎは２以上の自然数である。一つ以上のデバイス、例えばデバイス１００’－１～デバイス１００’－ｘは、望ましく前述のデバイス１００’と実質的に同一である。すなわち、一つ以上のデバイス、例えばデバイス１００’－１～デバイス１００’－ｘは、演算処理部１１０’を有し、復号化部１３０すなわちグループキー復号化部１４０およびキー復号化部１５０を更に有することができる。
図１５に示すように、一つ以上のデバイス、例えばデバイス１００’－１～デバイス１００’－ｘはコンピューティング装置４００に接続され得る。
図１６は、第２実施例に係る第ｉ統合データパケットの例示的な構成を示す図面である。
図１６に示すように、第ｉ統合データパケットは、第ｉ一連番号、第ｉ暗号化キーデータおよび第ｉ暗号化メッセージデータを有する。
第ｉ一連番号および第ｉ暗号化キーデータは、第１実施例に係る第ｉ一連番号および第ｉ暗号化キーデータと実質的に同一である。
第ｉ暗号化メッセージデータは、第１実施例に係る第ｉ暗号化データの構成と実質的に同一である。ただし、第２実施例に係る第ｉ暗号化メッセージデータは、グループキーを用いて暗号化された第ｉ一連番号を更に有することができる。
以下演算処理部１１０’が行う処理を詳しく説明する。
＜第１処理＞
第１処理は、第１メッセージデータ～第ｎメッセージデータを獲得する処理である。
図１７は、第２実施例に係るデバイスの演算処理部が行う第１処理を例示的に図示する図面である。
演算処理部１１０’は、ｉを１からｎまで１つずつ順次増加させながら次の処理を行う。
まず演算処理部１１０’は、第ｉ一連番号、第ｉ暗号化キーデータおよび第ｉ暗号化メッセージデータを有する第ｉ統合データパケットを獲得する（Ｓ７１０）。より具体的に、演算処理部１１０’は、例えば第１統合データパケット～第ｎ統合データパケットを有するデータストリームを発行者２１０’から受信することができる。
つぎに、演算処理部１１０’は、第ｉ統合データパケットの第ｉ暗号化キーデータを、グループキーを用いて復号化した第ｉキーデータを獲得する（Ｓ７２０）。
第２実施例に係る第ｉキーデータは、第１実施例の第ｉキーデータと実質的に同一であるため、詳しい説明を省略する。
つぎに、演算処理部１１０’は、第ｉキーデータをキーデータ解釈規格に従ってデコーディングし、第ｉ暗号化メッセージデータを復号化するための復号化キーを少なくとも有するものである一つ以上のキーを抽出する（Ｓ７３０）。
つぎに、演算処理部１１０’は、第ｉ暗号化メッセージデータを、復号化キーを用いて復号化した第ｉメッセージデータを獲得する（Ｓ７４０）。
演算処理部１１０’はｉを１からｎまで１つずつ順次増加させながらステップＳ７１０～ステップＳ７４０を行うことにより、第１メッセージデータ～第ｎメッセージデータを獲得する（Ｓ７５０）。
一方、第１実施例と同様に、第２実施例に係る演算処理部１１０’は、グループキー復号化部１４０を用いて第ｉキーデータを獲得することもできる。
図１８は、第２実施例に係るデバイスにおいて、第ｉ暗号化キーデータを復号化する処理を例示的に図示する図面である。
図１８に示すように、まず演算処理部１１０’は、グループキーを獲得する（Ｓ２１０’）。ステップＳ２１０’は、第１実施例のステップＳ２１０と実質的に同一なため、詳しい説明を省略する。
つぎに、演算処理部１１０’は、グループキーをグループキー復号化部１４０へ伝送する（Ｓ２２０’）。グループキー復号化部１４０は、グループキーを保存する（Ｓ２３０’）。
ステップＳ２１０’～Ｓ２３０’は、例えば図１７を参照して説明した第１処理を行う前に行われる。
ステップＳ２１０’～ステップＳ２３０’を通じて、演算処理部１１０’は、グループキーを獲得し、グループキーをグループキー復号化部１４０に保存することができる。
ステップＳ７１０を通じて第ｉ暗号化キーデータを有する第ｉ統合データパケットを受信した後、演算処理部１１０’は第ｉ暗号化キーデータをグループキー復号化部１４０へ伝送する（Ｓ２４０’）。グループキー復号化部１４０は、第ｉ暗号化キーデータを、グループキーを用いて復号化して第ｉキーデータを生成する（Ｓ２５０’）。つぎに、グループキー復号化部１４０は第ｉキーデータを演算処理部１１０’へ伝送する（Ｓ２６０’）。
このように、演算処理部１１０’は、ステップＳ２１０’～ステップＳ２６０’を通じて第ｉキーデータを獲得することができる。その後、演算処理部１１０’は、前述のステップＳ７３０を行う。
一方、第１実施例と同様に、第２実施例に係る演算処理部１１０’は、キー復号化部１５０を用いて第ｉメッセージデータを獲得することもできる。
図１９は、第２実施例に係るデバイスにおいて、第ｉ暗号化メッセージデータを復号化する処理を例示的に図示する図面である。
図１９に示すように、まず演算処理部１１０’は、一つ以上のキーを獲得する（Ｓ４１０’）。演算処理部１１０’は、例えば前述のステップＳ７３０を通じて一つ以上のキーを獲得することができる。
つぎに、演算処理部１１０’は、一つ以上のキーをキー復号化部１５０へ伝送する（Ｓ４２０’）。キー復号化部１５０は、一つ以上のキーを保存する（Ｓ４３０’）。
ステップＳ７１０を通じて第ｉ暗号化メッセージデータを有する第ｉ統合データパケットを獲得し、ステップＳ７３０を通じて復号化キーを抽出した後、演算処理部１１０’は、復号化キーの識別情報および第ｉ暗号化メッセージデータをキー復号化部１５０へ伝送する（Ｓ４４０’）。キー復号化部１５０は、第ｉ暗号化メッセージデータを復号化キーを用いて復号化して第ｉメッセージデータを生成する（Ｓ４５０’）。
つぎに、キー復号化部１５０は、第ｉメッセージデータを演算処理部１１０’へ伝送する（Ｓ４６０’）。第ｉ暗号化メッセージデータがグループキーを用いて暗号化された第ｉ一連番号を更に有する場合、演算処理部１１０’は、ステップＳ７１０を通じて獲得した第ｉ一連番号とキー復号化部１５０から受信した第ｉメッセージデータに含まれる第ｉ一連番号とを比較して一致する場合、第ｉメッセージデータが正常であると判断することもできる。
このように、演算処理部１１０’は、ステップＳ４１０’～ステップＳ４６０’を通じて第ｉメッセージデータを獲得することができる。
＜第２処理＞
第２処理は、リターンアドレスおよび認証キーを獲得する処理である。
前述のように、第ｉキーデータは、第ｉメッセージデータに含まれるリターンアドレスおよび認証キーを抽出するための第ｉリターンアドレス抽出情報を更に有することができる。
図２０は、第２実施例に係るデバイスの演算処理部が行う第２処理を例示的に図示する図面である。
まず演算処理部１１０’は、第１メッセージデータ～第ｎメッセージデータのうち少なくとも一つにを基にリターンアドレスおよび認証キーを獲得する（Ｓ５１０’）。例えば、第ｎキーデータが第ｎメッセージデータに含まれるリターンアドレスおよび認証キーを抽出するための第ｎリターンアドレス抽出情報を更に有すると仮定すると、演算処理部１１０’は、第ｎリターンアドレス抽出情報にを基に第ｎメッセージデータを解釈して、リターンアドレスおよび認証キーを抽出する。
つぎに、演算処理部１１０’は、ステップＳ５１０’を通じて獲得したリターンアドレスによって識別されるコンピューティング装置に接続して、ステップＳ５１０’を通じて獲得した認証キーを用いてコンピューティング装置との認証を行う（Ｓ５２０’）。例えばリターンアドレスは、図２に図示されるコンピューティング装置４００のネットワークアドレスであり得る。コンピューティング装置４００は、予め認証キーを保存している。
リターンアドレスおよび認証キーを用いた処理は、例えば、図１３を参照して説明した第１実施例に係るリターンアドレスおよび認証キーを用いた処理と実質的に同一であるため、詳しい説明を省略する。
以上説明した第２実施例によれば、マルチキャストグループのセキュリティを強化することができる。マルチキャストグループに属さない悪意的なデバイスが、キーデータおよびメッセージデータが統合された統合データパケットを復号化するためには、グループキーおよびキーデータ解釈規格を全て知る必要がある。しかしグループキーは、保安性の非常に高いセキュリティモジュールを用いて保存され、また、キーデータ解釈規格を知らなければ暗号化キーデータを解釈することができない。したがって、悪意的なデバイスは、メッセージデータを復号化することが実質的に不可能である。また、キーデータおよびメッセージデータが統合された統合データパケットを受信して信号処理することができるため、キーデータおよびメッセージデータを常に同期化して受信することができる。
また、第２実施例によれば、デバイスは、メッセージデータに含まれるリターンアドレスおよび認証キーを用いてコンピューティング装置と接続し、コンピューティング装置と認証を行うことができる。したがって、認証キーを用いてコンピューティング装置と暗号化された通信を行うことができる。
＜他の実施例＞
以上、本願に開示される技術の実施例を具体的に説明したが、これは単に本願に開示される技術を例示的に説明したに過ぎず、本願に開示される技術が属する技術分野において通常の知識を有する者であれば、本願に開示される技術の本質的な特性から逸脱しない範囲内で様々な変形が可能である。
例えば、第１実施例において、第１キーパケット～第ｎキーパケットは、第１マルチキャストグループ２００を通じて演算処理部１１０に伝達される。しかし、第ｉキーパケットすなわち第１キーパケット～第ｎキーパケットは、ユニキャストを通じて伝達されることもある。すなわち、第ｉキーパケットは、発行者２１０とデバイス１００とのユニキャスト通信を通じて第ｉキーパケットは伝達され得る。
また、第１実施例において、第ｉキーパケットに含まれる第ｉ一連番号又は第ｉデータパケットに含まれる第ｉ一連番号も暗号化されたものであり得る。例えば、マルチキャストグループで対称キー構造が用いられる場合、第ｉキーパケットに含まれる第ｉ一連番号は、グループキーを用いて暗号化されたものであり、第ｉデータパケットに含まれる第ｉ一連番号は復号化キーを用いて暗号化されたものである。
また、メッセージデータは、メッセージ認証コード（ＭＡＣ）を更に有することもできる。
したがって、本明細書に説明される実施例は、本願に開示される技術を限定するためのものでなく説明するためのものであり、このような実施例によって本開示に係る技術の思想と範囲が限定されるものではない。本願に開示される技術の権利範囲は、特許の請求範囲によって解釈されるべきであり、それと同等な範囲内にある全ての技術は、本願に開示される技術の権利範囲に含まれると解釈されるべきである。
本願に開示される技術によれば、暗号化メッセージデータを復号化するためのキーデータを一連番号にを基に獲得し、獲得したキーデータを用いて暗号化メッセージデータを復号化することによってマルチキャストグループのセキュリティを強化することができる。また、キーデータに含まれるリターンアドレス抽出情報を用いてメッセージデータに対応するリターンアドレスおよび認証キーを獲得し、獲得したリターンアドレスおよび認証キーを用いてコンピューティング装置と接続することができる。
１００：デバイス
１１０：演算処理部
１３０：復号化部
１４０：グループキー復号化部
１５０：キー復号化部
２００：第１マルチキャストグループ
２１０：発行者
３００：第２マルチキャストグループ
３１０：発行者
４００：コンピューティング装置

Claims (19)

  1. マルチキャストグループ内のデバイスとして、
    （ａ）ｉを１からｎ（ただし、ｎは２以上の自然数）まで増加させながら、（ａ－１）第ｉ一連番号および第ｉ暗号化キーデータを有する第ｉキーパケットを獲得する処理と、（ａ－２）前記第ｉ暗号化キーデータを前記マルチキャストグループのグループキーを用いて復号化した第ｉキーデータを獲得する処理と、（ａ－３）前記第ｉキーデータをキーデータ解釈規格に従ってデコーディングする処理を行うことにより、一つ以上のキーを抽出して第１一連番号～第ｎ一連番号と前記一つ以上のキーの対応関係を獲得する処理と、（ｂ）ｉを１からｎまで増加させながら、（ｂ－１）第ｉ一連番号および第ｉ暗号化メッセージデータを有する第ｉデータパケットを獲得する処理と、（ｂ－２）前記対応関係にを基に前記一つ以上のキーのうち、前記第ｉ暗号化メッセージデータを復号化するために用いられる復号化キーを指定する処理と、（ｂ－３）前記第ｉ暗号化メッセージデータを前記復号化キーを用いて復号化した第ｉメッセージデータを獲得する処理を行うことにより、第１メッセージデータ～第ｎメッセージデータを獲得する処理を行う演算処理部を有するデバイス。
  2. 前記グループキーを保存して前記グループキーを用いてデータを復号化するグループキー復号化部と、
    前記一つ以上のキーを保存して、前記一つ以上のキーのいずれか一つを用いてデータを復号化するキー復号化部と、
    をさらに有し、
    前記演算処理部は、（ｃ）前記グループキーを獲得して、前記グループキーを前記グループキー復号化部に保存する処理と、（ｄ）前記処理（ａ）によって抽出された前記一つ以上のキーを前記キー復号化部に保存する処理とをさらに行う請求項１に記載のデバイス。
  3. 前記処理（ａ－２）は、前記グループキー復号化部へ前記第ｉ暗号化キーデータを伝送し、前記グループキー復号化部から前記第ｉキーデータを受信する処理を有する請求項２に記載のデバイス。
  4. 前記処理（ｂ－３）は、前記キー復号化部へ前記復号化キーの識別情報および前記第ｉ暗号化メッセージデータを伝送し、前記キー復号化部から前記第ｉメッセージデータを獲得する処理を有する請求項２に記載のデバイス。
  5. 前記処理（ｂ－２）は、前記一つ以上のキーのうち、前記第ｉ一連番号と対応するキーを前記復号化キーに指定する処理を有する請求項１に記載のデバイス。
  6. 前記第ｉキーデータは、前記第ｉ一連番号に対応するキーを有する請求項１に記載のデバイス。
  7. 前記第ｉキーデータは、第ｋ一連番号（ただし、ｋはｉより大きい自然数）を獲得するためのキー変更情報および前記第ｋ一連番号に対応するキーを更に有する請求項６に記載のデバイス。
  8. 前記第ｉキーデータは、第ｉメッセージデータに含まれるリターンアドレスおよび認証キーを抽出するための第ｉリターンアドレス抽出情報を更に有する請求項６に記載のデバイス。
  9. 前記演算処理部は、（ｃ）第１メッセージデータ～第ｎメッセージデータのうち少なくとも一つにを基に前記リターンアドレスおよび前記認証キーを獲得する処理と、（ｄ）前記リターンアドレスによって識別されるコンピューティング装置に接続して前記認証キーを用いて前記コンピューティング装置との認証を行う処理とをさらに行う請求項８に記載のデバイス。
  10. 前記マルチキャストグループは、第１マルチキャストグループおよび第２マルチキャストグループを有し、
    前記第ｉキーパケットは、第１マルチキャストグループを通じて受信され、
    前記第ｉデータパケットは、前記第１マルチキャストグループとは異なる第２マルチキャストグループを通じて受信される請求項１に記載のデバイス。
  11. 前記グループキーは、前記第１マルチキャストグループのグループキーおよび前記第２マルチキャストグループのグループキーのいずれか一つである請求項１０に記載のデバイス。
  12. 前記第ｉキーパケットはユニキャストを通じて受信され、
    前記第ｉデータパケットは、前記マルチキャストグループを通じて受信される請求項１に記載のデバイス。
  13. マルチキャストグループ内のデバイスとして、
    ｉを１からｎ（ただし、ｎは２以上の自然数）まで増加させながら、（ａ）第ｉ一連番号、第ｉ暗号化キーデータおよび第ｉ暗号化メッセージデータを有する第ｉ統合データパケットを獲得する処理と、（ｂ）前記第ｉ暗号化キーデータを前記マルチキャストグループのグループキーを用いて復号化した第ｉキーデータを獲得する処理と、（ｃ）前記第ｉキーデータをキーデータ解釈規格に従ってデコーディング下で前記第ｉ暗号化メッセージデータを復号化するための復号化キーを少なくとも有する一つ以上のキーを抽出する処理と、（ｄ）前記第ｉ暗号化メッセージデータを前記復号化キーを用いて復号化した第ｉメッセージデータを獲得する処理とを行うことにより、第１メッセージデータ～第ｎメッセージデータを獲得する演算処理部を有するデバイス。
  14. 前記グループキーを保存して前記グループキーを用いてデータを復号化するグループキー復号化部と、
    前記一つ以上のキーを保存して、前記一つ以上のキーのいずれか一つを用いてデータを復号化するキー復号化部と、
    をさらに有し、
    前記演算処理部は、（ｅ）前記グループキーを前記グループキー復号化部に保存する処理と、（ｆ）前記処理（ｃ）によって抽出された前記一つ以上のキーを前記キー復号化部に保存する処理とをさらに行う請求項１３に記載のデバイス。
  15. 前記処理（ｂ）は前記グループキー復号化部へ前記第ｉ暗号化キーデータを伝送し、前記グループキー復号化部から前記第ｉキーデータを受信する処理を有する請求項１４に記載のデバイス。
  16. 前記処理（ｄ）は前記キー復号化部へ前記復号化キーの識別情報および前記第ｉ暗号化メッセージデータを伝送し、前記キー復号化部から前記第ｉメッセージデータを獲得する処理を有する請求項１４に記載のデバイス。
  17. 前記第ｉキーデータは、前記復号化キー、第ｋ一連番号（ただし、ｋはｉより大きい自然数）を獲得するためのキー変更情報および前記第ｋ一連番号に対応するキーを有する請求項１３に記載のデバイス。
  18. 前記第ｉキーデータは、第ｉメッセージデータに含まれるリターンアドレスおよび認証キーを抽出するための第ｉリターンアドレス抽出情報を更に有する請求項１３に記載のデバイス。
  19. 前記演算処理部は、（ｇ）第１メッセージデータ～第ｎメッセージデータのうち少なくとも一つにを基に前記リターンアドレスおよび前記認証キーを獲得する処理と、（ｈ）前記リターンアドレスによって識別されるコンピューティング装置に接続して前記認証キーを用いて前記コンピューティング装置との認証を行う処理をさらに行う請求項１８に記載のデバイス。
JP2021541097A 2019-05-31 2020-04-22 マルチキャストグループ内のデバイス Active JP7176802B2 (ja)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
KR1020190064208A KR102024058B1 (ko) 2019-05-31 2019-05-31 멀티캐스트 그룹 내의 디바이스
KR10-2019-0064208 2019-05-31
PCT/KR2020/005281 WO2020242058A1 (ko) 2019-05-31 2020-04-22 멀티캐스트 그룹 내의 디바이스

Publications (2)

Publication Number Publication Date
JP2022517381A true JP2022517381A (ja) 2022-03-08
JP7176802B2 JP7176802B2 (ja) 2022-11-22

Family

ID=68069013

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2021541097A Active JP7176802B2 (ja) 2019-05-31 2020-04-22 マルチキャストグループ内のデバイス

Country Status (3)

Country Link
JP (1) JP7176802B2 (ja)
KR (1) KR102024058B1 (ja)
WO (1) WO2020242058A1 (ja)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR102024058B1 (ko) * 2019-05-31 2019-09-24 주식회사 유니온플레이스 멀티캐스트 그룹 내의 디바이스

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002247022A (ja) * 2001-02-22 2002-08-30 Nippon Telegr & Teleph Corp <Ntt> 情報配送方法、情報利用方法及びその実施装置並びにその処理プログラムと記録媒体
JP2004166153A (ja) * 2002-11-15 2004-06-10 Nec Corp マルチキャスト配信システムにおける鍵交換方式
KR20060064469A (ko) * 2004-12-08 2006-06-13 한국전자통신연구원 멀티캐스트 방식으로 스트리밍 서비스되는 동영상 파일의보호 장치 및 그 방법
JP2008066882A (ja) * 2006-09-05 2008-03-21 Matsushita Electric Ind Co Ltd 暗号鍵配信装置および暗号鍵配信方法
JP2008306395A (ja) * 2007-06-06 2008-12-18 Canon Inc 情報処理装置、情報処理方法
JP2015133573A (ja) * 2014-01-10 2015-07-23 パナソニックＩｐマネジメント株式会社 暗号化データ通信装置、暗号化データ通信方法、プログラム、及び、記録媒体
JP2017220886A (ja) * 2016-06-10 2017-12-14 ヒロテック株式会社 コンテンツ配信方法、送信装置および受信装置

Family Cites Families (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP1646205A1 (en) * 2004-10-08 2006-04-12 Deutsche Thomson-Brandt Gmbh Method for establishing communication between peer-groups
JP4672437B2 (ja) * 2005-05-24 2011-04-20 株式会社東芝 コンテンツ再生装置、コンテンツ再生方法およびコンテンツ再生プログラム
US7913085B2 (en) * 2007-06-15 2011-03-22 Koolspan, Inc. System and method of per-packet keying
US9432844B2 (en) 2011-07-11 2016-08-30 Lg Electronics Inc. Traffic encryption key management for machine to machine multicast group
KR101911905B1 (ko) * 2011-09-19 2018-10-26 에스케이플래닛 주식회사 오디오 데이터를 이용한 디바이스 간 통신 설정 시스템 및 방법
KR102578441B1 (ko) 2016-01-27 2023-09-14 엘지전자 주식회사 사물 인증 시스템 및 방법
KR102024058B1 (ko) * 2019-05-31 2019-09-24 주식회사 유니온플레이스 멀티캐스트 그룹 내의 디바이스

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002247022A (ja) * 2001-02-22 2002-08-30 Nippon Telegr & Teleph Corp <Ntt> 情報配送方法、情報利用方法及びその実施装置並びにその処理プログラムと記録媒体
JP2004166153A (ja) * 2002-11-15 2004-06-10 Nec Corp マルチキャスト配信システムにおける鍵交換方式
KR20060064469A (ko) * 2004-12-08 2006-06-13 한국전자통신연구원 멀티캐스트 방식으로 스트리밍 서비스되는 동영상 파일의보호 장치 및 그 방법
JP2008066882A (ja) * 2006-09-05 2008-03-21 Matsushita Electric Ind Co Ltd 暗号鍵配信装置および暗号鍵配信方法
JP2008306395A (ja) * 2007-06-06 2008-12-18 Canon Inc 情報処理装置、情報処理方法
JP2015133573A (ja) * 2014-01-10 2015-07-23 パナソニックＩｐマネジメント株式会社 暗号化データ通信装置、暗号化データ通信方法、プログラム、及び、記録媒体
JP2017220886A (ja) * 2016-06-10 2017-12-14 ヒロテック株式会社 コンテンツ配信方法、送信装置および受信装置

Also Published As

Publication number Publication date
WO2020242058A1 (ko) 2020-12-03
KR102024058B1 (ko) 2019-09-24
JP7176802B2 (ja) 2022-11-22

Similar Documents

Publication Publication Date Title
US7991158B2 (en) Secure messaging
US9106426B2 (en) Username based authentication and key generation
US7992193B2 (en) Method and apparatus to secure AAA protocol messages
TWI519990B (zh) 在通信系統中處理資料的方法和系統
KR101940983B1 (ko) 멀티캐스트 그룹 내의 디바이스
US20130315394A1 (en) Data encryption method, data verification method and electronic apparatus
JP4275355B2 (ja) 制御命令を伝送する伝送装置、メッセージ送信機、制御命令を実行する装置、メッセージ受信機及び方法
CN109274644B (zh) 一种数据处理方法、终端和水印服务器
US8332628B2 (en) Method for accessing data safely suitable for electronic tag
KR20060003319A (ko) 기기 인증 시스템
CN100596188C (zh) 机顶盒终端及其验证方法
JP2012527190A (ja) 対称暗号化システムにおいてデバイスを安全に識別し認証するためのシステムおよび方法
JP2011522298A (ja) ユーザーインターフェースにおけるセキュリティサービスを提供する装置及び方法
EP2326043A1 (en) Preventing cloning of receivers of encrypted messages
CN111786777B (zh) 一种流式数据加解密方法、装置、***及存储介质
JP2022517383A (ja) マルチキャストグループ内の購読者にキーデータを伝送するデバイス
JP7176802B2 (ja) マルチキャストグループ内のデバイス
KR20140033824A (ko) 스마트 디바이스에서 해쉬값 기반 대칭키 암호화 시스템 및 방법
KR102377265B1 (ko) 네트워크 내의 장치
CN114745123A (zh) 一种工业rfid安全通信方法
JP2008124987A (ja) 暗号通信装置及び暗号通信システム及び暗号通信方法及びプログラム
CN112054909A (zh) 一种基于RSA算法的Radius认证方法
KR101865703B1 (ko) 키 생성 방법 및 장치, 암호화 장치 및 방법
JP2006140881A (ja) 認証情報付きネットワーク識別子生成装置および機器認証装置
CN116782210B (zh) 一种高速加密算法的动态加密密钥生成方法

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20210715

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20220729

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20220830

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20221006

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20221101

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20221102

R150 Certificate of patent or registration of utility model

Ref document number: 7176802

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150