JPH0224694A - キーセキュリティシステムおよびデスクランブル装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 ［産業上の利用分野］ 本発明は、ネットワークにより提供されるサービスへの
アクセスが整理装置（デイスクランブラ）毎に選択的に
認可されるコミュニケーションネットワークに用いられ
る整理及び解読システムに関する。

［従来の技術］ このようなシステムでは、認可データを整理装置に確実
に伝送することが必ず要求される。サービスを行う信号
の保全は、認可データを運ぶメツセージがいじられると
、ネットワークへアクセスするために必要な整理装置の
認可状態が破壊されるようにすることにより達成される
。このような技術の例を以下に述べる。

この種のコミュニケーションネットワークに適用さルる
ものとしてり、Ｅ、Ｒ，Ｄｅｎｎ１ｎｇ″Ｃｒｙｐｔｏ
ｇｒａｐｈｙ　ａｎｄ　Ｄａｔａ　５ｅｃｕｒｉｔｙ”
、　Ａｄｄｌｓｏｎ−Ｗｅｓｌｃｙ、　１９８３に記載
されている古典的「署名照合」技術では、整理装置に伝
送される認可メツセージには整理装置とメツセージの発
信側とが共有しているキーにより暗号化された十分な大
きさの公知の値を有するデータブロックが含まれていな
ければならない。

整理装置は解読後に公知の値が得られると、認可できる
正しい状態を記述しているものとしてメツセージを受は
入れる。

’５ｐｅｃｌｆ１ｃａｔｌｏｎ　ｆｏｒ　ＣｏｎｄＩｔ
ｉｏｎａｌ　ＡｃｃｅｓｓＲｅｃｅｉｖｅｒｓ　　、　
　Ｄｒａｆｔ　ＮＲ−ＭＳＫ　Ｓｐｅｃｉｆｉｃａｔｉ
ｏｎＶｅｄｌｅｇｇ　４．０ｃｔｏｂｅｒ　１９８７）
に記載されている「データ比較」技術では、認可メツセ
ージの暗号部に十分な数のビットの未知の値を２回繰り
返す必要がある。解読後に２ブロックがマツチすれば、
整理装置はメツセージを認可できる正しい状態を記述し
ているものとして受は入れる。

Ｋｌｅｉｎ　Ｓ、　Ｇ１１ｈｏｕｓｅｎ、　Ｃｂａｒｌ
ｅｓ　Ｐ、　Ｎｅｗｂｙ、　Ｊｒ、。

ａｎｄ　Ｋａｒｌ　Ｅ、　Ｍｏｅｒｄｅｒに付与された
米国特許第４゜６１３．９０１号に記載されている「選
択的伝送」技術では、階層化されたシークレットキーを
用いてアクセス制御を行っている。階層の各レベルはア
ドレスに関連している。整理装置が適切なアドレスの一
つを有していない場合、整理装置は階層のそのレベルの
シークレットキーを有するアドレスとして予定されてい
るメツセージを受は取ることができない。階層の各レベ
ルのシークレットキーは次のレベルのシークレットキー
により暗号化されているので、侵入者は別のアドレスに
向けられたメツセージに置き換えることはできない。

Ｋｌｅｌｎ　Ｓ、　Ｇ１１ｈｏｕｓｅｎ、　Ｊｅｒｒｏ
ｌｄ　Ａ、　ｌ１ｅｌｌｅｒ。

旧ｃｈａｃｌ　Ｖ、　Ｉｌａｒｄｉｎｇ　ａｎｄ　Ｒｏ
ｂｅｒｔ　Ｄ、　Ｂｌａｋｅｎｅｙに付与された米国特
許第４，７１２．２３８号に記載されている「キー修正
」技術は「選択的伝送」技術に類似しているが、認可デ
ータはシークレットキーと共に伝送される。認可データ
は暗号化されていないが、シークレットキーを改変する
ようになっている。即ち、この暗号化されていないデー
タが修正されると、整理装置が解読を開始する際に間違
ったシークレットキーが発生され、整理装置は間違った
シークレットキーを有していることになり、信号を正し
く解読できなくなるのである。

以上のシステムはいずれもメツセージの内容に関する知
識及びシステムの動作から認可メツセージが修正されて
いないかどうかを判断して認可データを改ざんから保護
している。しかしながら、侵入者が、例えば、キーリス
トの窃盗などにより整理装置に用いられているキーに関
する補助的な情報を得ることができると、システムは「
送信欲情（スブーフィング）」と呼ばれる行為に対し無
防備になる。送信欺隔により侵入者は認可メツセージを
傍受し、認可メツセージの一部を解読し、侵入者の所望
のデータに置き換え、置き換えられたメツセージを整理
装置が使用している公知のキーに基づいて再び暗号化す
る。このようにして改ざんされたメツセージが整理装置
に伝送され、整理装置の認可が不正確になる。

［発明が解決しようとする課題］ 本発明の目的は、解読される可能性のあるキーをメッセ
ージオリジネータに置き換えることにより直ちに改ざん
を無効にすることを目的としている。この結果、侵入者
は妥協して整理装置のハードウェアを処理するか、整理
装置のハードウェア内に固定されているために変更でき
ない最も基本的なキーを得るかしなければならなくなる
。

［課題を解決するための手段、作用、及び発明の効果］ 本発明によりキー保全システム、並びに分散されている
キー発生データ及び分散されている暗号化された作成キ
ーを用いて保全キーを再現する整理装置が提供される。

本発明のキー保全システムは、第１キー発生データを第
１暗号化アルゴリズムに従って第１キー作成キーを用い
て暗号化して第１キーを生成する手段と、 この第１キーを処理してキーストリームを生成する手段
と、 このキーストリームを用いて情報信号を処理して支既滅
裂な情報信号を生成する手段と、第１キー作成キーを第
２暗号化アルゴリズムに従って第２キーを用いて暗号化
して暗号第１キー作成キーを生成する手段と、 支離滅裂な情報信号、第１発生データ、及び暗号第１キ
ー作成キーを分散させる手段と、整理装置とを備え、 整理装置は、第２キーを提供する手段と、分散された暗
号第１キー作成キーを第２暗号化アルゴリズムに従って
第２キーを用いて解読して第１キー作成キーを再現する
手段と、 分散された第１キー発生データを再現された第１キー作
成キーを用いて第１暗号化アルゴリズムに従って暗号化
して第１キーを再現する手段と、再現された第１キーを
処理してキーストリームを再現する手段と、 分散された支離滅裂な情報信号を再現されたキーストリ
ームを用いて処理して分散された支離滅裂な情報信号を
整理する手段とを有している。

本発明は以下の送信欺］繭技術、即ち、（１）整理装置
が総べてのアクセスの認可を得た場合に、所期のアクセ
ス仕様を窃盗アクセス仕様に変換すること、（２）整理
装置が一部のアクセス認可を得た場合に、所期のアクセ
ス仕様を窃盗アクセス仕様に変換すること、（３）否認
可メツセージを遮断して、廃止されたキーや廃止された
認可データにより整理装置を認可された状態に維持する
ことを防止し、終結させることができる。

キー発生データは認可工程に関連したある量を有してい
ても良いし、暗号化しないで伝送しても良い。キー発生
データ量は作成キーと同じメツセージで伝送しても良い
し、整理装置内に予め格納しておいても良い。

キー発生データ及び作成キーの内容は、再現されるキー
を必要とする整理装置が共有できるものであればどのよ
うなデータ値でも良い。好ましい実施例で用いられてい
るデータの例としては、予約料金支払ＴＶシステムのプ
ログラムに関連した一組のアクセスタイヤを挙げること
ができる。

好ましい実施例では、暗号化された作成キー及びキー発
生データを搬送するメツセージは、予約料金支払ＴＶシ
ステムのサービスを搬送する信号により伝送されるが、
これらを別個に伝送しても良い。

暗号化されている作成キーを整理装置が一度解読して作
成キーを再現すると、整理装置は再現された作成キーを
用いてキー発生データを処理してキーを再現する。キー
の再現は整理装置の内部で実行される。従って、キー発
生データを所望の値に改ざんしようとする侵入者が同一
出力データを得るには作成キーをも変更しなければなら
ない。

そして、作成キーを変更するには暗号化アルゴリズムを
解読しなければならない。

僅かに少数ビットのキー発生データを正しく設定するこ
とにより整理装置が認可される場合は、侵入者は短時間
に作成キーとキー発生データとの適切な組み合わせを発
見するかもしれない。このような侵入は、キーを生成す
る暗号化工程を拡張することにより防ぐことができる。

拡張された暗号化工程によれば、キー発生データは暗号
化アルゴリズムに従って第１キーにより暗号化されて暗
号キー発生データが生成される。暗号キー発生データは
キー発生データにより処理されて第１キーが生成される
。このような拡張にも拘らず、侵入者は整理装置がキー
発生データ又は作成キーを使用するかどうかには無関係
に暗号化アルゴリズムを解読しなければならない。好ま
しい実施例にはこの拡張暗号化工程が用いられている。

作成キーが整理装置内に設けられているキーの下に暗号
化されて伝送され、作成キーから派生されるキーのため
のキー発生データに格納されているキーに確実に関連付
けられているシーケンス番号が含まれている場合、整理
装置はシーケンス番号により特定される正しいキーを有
していない限り、作成キーを解読し、必要なキーを生成
することはできない。この技術は、「タイムロック」と
呼ばれているもので、整理装置は常に最新のキーを必要
とするので、廃止されたキーの使用による侵入を防止す
ることができる。

本発明の基本的技術を繰り返して適用することにより、
保護の連鎖を形成することができるので、認可データの
任意の大きさのブロックを送信欲情による改ざんから保
護することができる。

連鎖内の総べてのデータが必要な訳ではない整理装置の
グループを同整理装置のグループに適用されるデータを
保護する早い時点で連鎖の中に組み込むことにより、前
記連鎖を特定化することができる。

暗号化アルゴリズムの１回の演算では処理しきれない量
のデータを保護しなければならない場合は、システムを
繋げて連鎖を構成し、ある段の出力が次の段の入力の一
部となるようにすることにより付加的データブロックを
保護することができる。連鎖の最初の段では、キー発生
番号が作成キーにより処理されなければならない。後続
の段では、好ましい実施例の説明で述べるように幾つか
の形態を取ることができる。

鎖のように繋げることは、整理装置の２個以上のグルー
プが同一のキーを用いて別のキー発生データを処理しな
ければならない場合にも適ｍすることができる。整理装
置の各グループには共通メツセージから１個の暗号化さ
れた作成キーが提供され、キー再現工程の後続の段に関
するメツセージから得られるキー発生データから後続の
段で用いられるデータ及びキーが派生される。メツセー
ジはこのようにしてキー再生連鎖を形成する。各整理装
置が連鎖内に入る入り０点は、しっかりと保護されてい
る量により特定化される。

好ましい実施例では、２段の連鎖を用いてプログラムキ
ーを生成している。キー発生データの各ブロックは、整
理装置の所定のカテゴリー（グループ）に必要な一組の
アクセスタイヤを表わしている。キー発生連鎖は敏感な
プログラム特性をキー発生データとして用いた段で終了
している。

本発明のキーセキュリティシステムには、現存するデジ
タル整理システムにコンパチブルである支離滅裂な信号
のコミュニケーションシステム、例えば、米国特許第４
，７１２，２３８号、に記載されているシステムに用い
ることができるという更に別の特徴もある。米国特許第
４，７１２゜２３８号に記載されているようにキーが階
層化されている整理装置を用いたネットワークでは、現
存するシステムとは異なる新たなキーの階層の最下層の
最終段で発生されるプログラムキーを共有することによ
り一部の新たな整理装置をコンパチブルの状態でネット
ワークに導入することができる。これは、両システムが
連結点の下で、同一のアクセス制御及びキーストリーム
発生工程を共有しており、新たなストリームにより発生
したプログラムキーが（１）両システムの一部のサービ
スに有効であり、（２）同−期間両システムに有効であ
り、（３）両システムのビット数が同一である場合に可
能である。また、本発明に従って生成されたプログラム
キーを現存するシステムのメツセージを介して好ましく
は暗号化して直接に伝送することも可能である。

本発明の更に別の特徴は、好ましい実施例の説明との関
連で記載する。

［実施例］ 第１Ａ図に関して述べると、本発明に基づくキーセキュ
リティシステムにおける支離滅裂なデータの処理部、キ
ー発生データの処理部、及び作成キーの処理部の好まし
い実施例は、第１暗号化ユニット１０、第２暗号化ユニ
ット１１、第１信号混成ユニット１２、キーストリーム
発生器１３、及び第２信号混成ユニット１５を備えてい
る。暗号化ユニット１０．１１は、所定の暗号化アルゴ
リズムに従ってデータを暗号化する。暗号化アルゴリズ
ムとしては、標準暗号方式（ＤＥＳ）アルゴリズムが用
いられるが、別の暗号化アルゴリズムを用いることもで
きる。暗号化アルゴリズムは、暗号化のキーを知らなけ
れば計算器を用いても解読することができないものでな
ければならない。

ＤＥＳアルゴリズムはこのような暗号化アルゴリズムの
一例である。両暗号化ユニット１０．１１は、時分割使
用される単一のユニットとして構成することができる。

混成ユニット１２．１５は所定の処理体系に従って受信
信号を処理する。好ましい実施例では、混成ユニット１
２．１５は排他的ＯＲ（ＸＯＲ）論理素子である。

暗号化ユニット１０は、第１暗号化アルゴリズムに従っ
て第１キー作成キー１８を用いて第１キー発生データ１
７を暗号化して、暗号第１キー発生データ１９を生成す
る。混成ユニット１２は、暗号第１キー発生データ１９
を用いて第１キー発生データ１７を処理して、第１キー
２０を生成する。

第２暗号化ユニット１１は、第２暗号化アルゴリズムに
従って第２キー２２を用いて第１キー作成キー１８を暗
号化して、暗号第１キー作成キー２３を生成する。第２
暗号化アルゴリズムは第１暗号化アルゴリズムと同一で
も良いし、異なるアルゴリズムでも良い。

キーストリーム発生器１３は第１キー２０を処理してキ
ーストリーム２５を生成する。混成ユニッ！・１５は、
キーストリーム２５を用いて情報信号２６を処理し、支
離滅裂な情報信号２７を生成する。

支離滅裂な情報信号２７、第１キー発生データ１７、及
び暗号第１キー作成キー２３は、整理装置に伝送される
。整理装置としては、第１図Ｂに示す整理装置のような
ものがある。

第１図Ｂに関して説明すると、本発明に基づく整理装置
の好ましい実施例は、第２キー発生器２９と、第１解読
ユニツト３０と、第３暗号化ユニット３１と、第３混成
ユニツト３２と、第２キーストリーム発生器３３と、ｍ
４混成ユニツト３４と、認可処理装置３５とを有してい
る。混成ユニット３２．３４は、キーセキュリティシス
テムの中でも第１Ａ図に示されている部分のように、受
信信号を所定の処理体系に従って処理する。好ましい実
施例では、混成ユニット３２．３４はＸＯＲ論理素子で
ある。また、解読ユニット３０は所定の暗号化アルゴリ
ズムに従って暗号の解読を行ない、暗号化ユニット３１
は所定の暗号化アルゴリズムに従って暗号化を行なう。

暗号化アルゴリズムとしては、ＤＥＳアルゴリズムが用
いられるが、別の暗号化アルゴリズムを用いても良い。

両暗号化ユニット３０．３１は時分割使用される単一ユ
ニットとして構成することができる。

第２キー発生器２９は第２キー２２を発生する。

或いは、このように第２キーを整理装置内で発生させる
変わりに、整理装置に予め格納しておいても良い。第１
解読ユニツト３０は、分散された暗号第１キー作成キー
２３を第２暗号化アルゴリズムに従って第１キー２２を
用いて解読して、第１キー作成キー１８を再現する。

第３暗号化ユニット３１は、分散された第１キー発生デ
ータ１７を、再現された第１キー作成キー１８を用いて
、第１暗号化アルゴリズムに従って暗号化する。混成ユ
ニット３２は、分散された第１キー発生データ１７を用
いて、暗号化の再現された第１キー発生データ１つを処
理し、第１キー２０を再現する。

キーストリーム発生器３３は、再現された第１キー２０
を処理して、キーストリーム２５を再現する。混成ユニ
ット３４は、再現されたキーストリーム２５を用いて、
分散された支離滅裂な情報信号２７を処理し、分散され
た支離滅裂な情報信号２７を整理する。

認可処理装置は、分散されたキー発生データ１７を処理
して整理装置を作動可能にする。このような認可処理は
、米国特許節４，７１２，２３８号に記載されている。

同特許では、コスト及びクレジット信号のような認可信
号、プログラムマスク、及び認可ワードの処理により整
理装置を作動させている。第１キー発生データのような
認可信号を用いることにより、認可信号は改変から保護
される。何故ならば、認可信号が改変されると、整理装
置に分配された第１キー発生データも同様に改変されて
しまうので、整理装置は改変されたキー発生データを用
いることになり、第１キーを再現することができなくな
ってしまうからである。

本発明のキーセキュリティシステムの実施例の中には、
整理装置を作動させるために整理装置内の認可処理装置
が処理しなければならない第１キー発生データの量が、
適当な暗号化アルゴリズムの１回の演算で処理すること
のできる暗号化容量を越えるものがある。このようなキ
ーセキュリティシステムでは、キー発生データはデータ
ブロックに分割されており、データの総べてのブロック
を保護するために、第１キーはより複雑な一連の暗号化
の工程により生成される。このように複雑な処理を実行
するシステムの例は第２図ないし第４図を参照して説明
する。

第２図に関して述べると、第１Ｂ図の整理装置及び第１
Ａ図のキーセキュリティシステムの整理装置部で第１キ
ーを生成するシステムは、第１暗号化ユニット３７と、
第２暗号化ユニット３８と、第３暗号化ユニット３９と
を備えている。暗号化ユニット３７．３８．３９は、そ
れぞれが所定の暗号化アルゴリズムに従ってデータを暗
号化する。

暗号化アルゴリズムとしては、ＤＥＳアルゴリズムが用
いられるが、別のアルゴリズムを用いることもできる。

暗号化ユニット３７．３８．３９は、いずれも時分割使
用される単一ユニットとして構成することができる。

第１暗号化ユニット３７は、第１キー作成キー１８を用
いて第１暗号化アルゴリズムに従って第１キー発生デー
タ１７の第１ブロック４１を暗号化し、第１中間キー４
２を生成する。

第２暗号化ユニット３８は、第１中間キー４２を用いて
第２暗号化アルゴリズムに従って第１キー発生データ１
７の第２ブロック４３を暗号化し、第２中間キー４４を
生成する。

第３暗号化ユニット３９は、第２中間キー４４を用いて
第３暗号化アルゴリズムに従って第１キー発生データの
第３ブロック４５を暗号化し、第１キー２０を生成する
。

第１．２．３暗号化アルゴリズムは同一でも良いし、異
なっていても良い。

第２図のシステムに設けられている暗号化ユニットの数
は、保護すべきデータブロックの数によって決まる。

第２図のシステム内の暗号化ユニット３７．３８．３９
は、第１Ａ図及び第１Ｂ図に示した混成ユニットを更に
備えていて、キー発生データの各ブロックを暗号化して
暗号データブロックを生成し、暗号データブロックを混
成して最終的にキーを生成することが好ましい。

第３図に関して述べると、第１Ｂ図の整理装置及び第１
Ａ図のキーセキュリティシステムの整理装置部で第１キ
ーを生成するシステムは、第１暗号化ユニット４７と、
第２暗号化ユニット４８と、第３暗号化ユニット４９と
を備えている。暗号化ユニット４７．４８．４９は、そ
れぞれが所定の暗号化アルゴリズムに従ってデータを暗
号化する。

暗号化アルゴリズムとしては、ＤＥＳアルゴリズムが用
いられるが、別のアルゴリズムを用いることもできる。

暗号化ユニット４７．４８．４９は、いずれも時分割使
用される単一ユニットとして構成することができる。

第１暗号化ユニット４７は、第１キー作成キー１８を用
いて第１暗号化アルゴリズムに従って第１キー発生デー
タ１７の第１ブロック５１を暗号化し、第１中間キー５
２を生成する。

第２暗号化ユニット４８は、第１キー発生データ１７の
第２ブロック５３を用いて第２暗号化アルゴリズムに従
って第１中間キー５２を暗号化し、第２中間キー５４を
生成する。

第３暗号化ユニット４９は、第１キー発生データ１７の
第３ブロック５５を用いて第３暗号化アルゴリズムに従
って第２中間キー５４を暗号化し、第１キー２０を生成
する。

第１．２．３暗号化アルゴリズムは同一でも良いし、異
なっていても良い。　第３図のシステムに設けられてい
る暗号化ユニットの数は、保護すべきデータブロックの
数によって決まる。

第３図のシステムの各暗号化ユニット４７．４８．４つ
は、第１Ａ図及び第１Ｂ図に示されている混成ユニット
を更に有していて、キー発生データの各ブロックを暗号
化して暗号データブロックを生成し、暗号データブロッ
クを混成して最終的にキーを生成することが好ましい。

第４図に関して述べると、第１Ｂ図の整理装置及び第１
Ａ図に示されているキーセキュリティシステムの整理装
置部で第１キーを生成するための更に別のシステムは、
第１暗号化ユニット５７と、第２暗号化ユニット５８と
、第３暗号化ユニット５９と、第１混成ユニツト６０と
、第２混成ユニツト６１と、第３混成ユニツト６２と、
第４混成ユニツト６３とを備えている。各暗号化ユニッ
！・５７．５８．５９は、データを所定の暗号化アルゴ
リズムに従って暗号化する。暗号化アルゴリズムとして
はＤＥＳアルゴリズムが用いられるが、別の暗号化アル
ゴリズムを用いることもできる。

３個の暗号化ユニット５７．５８．５つは時分割使用さ
れる単一ユニットとして構成することができる。混成ユ
ニットはＸＯＲ論理素子であることが好ましいが、別の
種類の混成ユニットを用いても良い。

第１暗号化ユニット５７は、第１キー作成キーを用いて
第１暗号化アルゴリズムに従って第１キー発生データ１
７の第１ブロック６５を暗号化し、第１中間キー６６を
生成する。

第１混成ユニツト６０は、第１中間キー６６を用いて第
１キー発生データ１７のｆ？Ｊ２ブロック６７を処理し
、暗号化される前の第２データブロック６８を生成する
。

第２暗号化ユニット５８は、第１キー発生データ１７の
第３ブロック６つを用いて第２暗号化アルゴリズムに従
って暗号化前の第２ブロックデータ６８を暗号化し、暗
号第２データブロック７０を生成する。

第２混成ユニツト６１は、第２データブロック６７を用
いて暗号第２データブロック７０を処理し、第２中間キ
ー７１を生成する。

第３混成ユニツト６２は、第２中間キー７１を用いて第
１キー発生データ１７の第４ブロック７２を処理し、暗
号化される前の第４データブロック７３を生成する。

第３暗号化ユニット５つは、第１キー発生データ１７の
第５ブロック７４を用いて第４暗号化アルゴリズムに従
って暗号化前の第４データブロック７３を暗号化し、暗
号第４データブロック７５を生成する。

第４混成ユニット６３は、暗号第４データブロック７５
を第４データブロック７２を用いて処理し、第１キー２
０を生成する。

第４図のシステムの第１暗号化ユニット５７は、第１Ａ
図及び第１Ｂ図に示されている混成ユニットを更に有し
ていて、キー発生データの各ブロックを暗号化して暗号
データブロックを生成し、暗号データブロックを混成し
て最終的にキーを生成することが好ましい。

第１．２．３暗号化アルゴリズムは同一でも良いし、異
なっていても良い。　第４図のシステムに設けられてい
る暗号化ユニット及び混成ユニットの数は、保護すべき
データブロックの数によって決まる。

第５図ないし第８図は、米国特許節４，７１２゜２３８
号に記載されているような料金支払テレビジョンシステ
ムに組み込む場合の本発明のセキュリティシステムの好
ましい実施例である。

このシステムのキーの階層化は、米国特許第４゜６１３
．９０１号にほぼ従っている。しかしながら、この実施
例では、第５図及び第７図を参照して述べるように、暗
号プログラムキー及び暗号プログラム作成キーは、暗号
プログラムキーにではなく整理装置に供給される。この
特許では、プログラムキーを「チャネル」キーと呼んで
いる。

インパルスで購買可能なプログラムに無料の予告編が備
えられている場合には、この連鎖の出力は更に修正され
る。この場合は、プログラムキー発生連鎖の出力の１ビ
ツトは、プログラムの無料の予告編の間に補充される。

第５図に関して述べると、セキュリティシステムはＣＡ
ＴＶ　（ケーブルテレビジョン）放送に関するキー発生
データを処理するためのＣＡＴＶセクション、及びＤＢ
’Ｓ　（ダイレクト放送サテライト）放送に関するキー
発生データを処理するためのＤＢＳセクションを有して
いる。両セクションは第１制御コンピユータに統合され
ている。第１制御コンピユータは、ＣＡＴＶプログラム
キーメツセージ７８（第５Ａ図の二点鎖線内）　、ＤＢ
Ｓプログラムキーメツセージ７９（第５Ｂ図の二点鎖線
内）、第１カテゴリーシーケンス番号８０゜第２カテゴ
リーシーケンス番号８１、ユニットキーインデックス８
２、ＣＡＴＶカテゴリーキー８３ａ、ＤＢＳカテゴリー
キー８３ｂ１プログラム作成キー作成キー８４、及びプ
ログラムコストデータ８５を発生する。ＤＢＳカテゴリ
ーキー８３ｂとＣＡＴＶカテゴリーキー８３ａとは異な
る。

ＣＡＴＶのカテゴリーとＤＢＳのカテゴリーとは、アク
セス要求定義が相違しているので機能的に異なる。従っ
て、同一のプログラムキーを両カテゴリーに用いる場合
には、ＣＡＴＶセクションの出力をＤＢＳセクションの
イニシャル作成キーとして用いることになるので、ＣＡ
ＴＶの整理装置はプログラムキーを生成するためにＣＡ
ＴＶ及びＤＢＳの画情報を処理しなければならないこと
になる。しかしながら、認可処理装置３５によりＣＡＴ
Ｖ認可データだけを処理しなければＣＡＴＶ整理装置は
認可されない。ＣＡＴＶ及びＤＢＳの両プログラムキー
発生及び再生連鎖の繋がりは、第５（Ａ）図及び第５（
Ｂ）図の組み合わせ、並びに第７（Ａ）図及び第７（Ｂ
）図の組み合わせに示されている。ＣＡＴＶ及びＤＢＳ
［理装置以外にも特別のデータ整理装置に付加的データ
サービスを提供する場合などは、付加的カテゴリーを連
鎖内のＣＡＴＶカテゴリーに先行させることができる。

連鎖が段を２個以上有している場合は、付加された段の
キー発生データはプログラムリキーメッセージを選択す
るためのアドレスとして用いられるカテゴリ一番号を有
している。

インパルスで購入可能なプログラムが無料の予告編を有
している場合は、この連鎖の出力を更に修正することが
できる。この場合、プログラムキー発生データ連鎖の出
力の１ビツトは、プログラムの無料の予告編の間に補償
される。

ＣＡＴＶステーションは、第１及び第２データレジスタ
８６．８７と、第１及び第２暗号化ユニット８８．８９
と、第１及び第２ＸＯＲゲート９０．９１と、拡張ユニ
ット９２と、省略ユニット９３とを備えている。

プログラム作成キー発生データは第２レジスタ８７に格
納される。第２レジスタは、第５Ａ図に示すように、制
御バイト、データサービスタイヤバイト０．１．２、及
び４個の申し込みタイヤを有しているか、制御バイト、
及び制御バイトにより決まる７個のタイヤバイト０〜６
を有している。

図示の各レジスタセクションは１バイトのデータを保持
する。タイヤデータは、ＣＡＴＶ申し込み者により申し
込みベースで整理され、ＤＢＳ申し込み者により申し込
みベース又は観賞毎のインパルス（ＩＰＰ’Ｖ）ベース
で整理される特定のプログラミングを表示する。

拡張ユニット９２は、７バイト長のプログラム作成キー
作成キー８４と１バイト長の第１カテゴリ一番号８０と
を結合して、拡張８バイトプログラム作成キー作成キー
９５を生成する。第１ＸＯＲゲート９０は、モジューロ
−２加算により第１レジスタ８６に格納されているスポ
ットビームマスクデータを用いて拡張プログラム作成キ
ー作成キー９５を処理し、暗号化前のプログラム作成キ
ー作成キー９６を生成する。第１暗号化ユニット８８は
、ＣＡＴＶカテゴリーキー３８ａを用いてＤＢＳアルゴ
リズムのような第１暗号化アルゴリズムに従って暗号化
前のプログラム作成キー作成キー９６を暗号化し、暗号
プログラム作成キー作成キー９７を生成する。スポット
ビームマスクデータは、テレビ放送信号の整理が認可さ
れている地理的領域を表示する。暗号プログラム作成キ
ー作成キー９７はＣＡＴＶプログラムリキーメッセージ
７８に含まれている。

第２暗号化ユニット８９は、プログラム作成キー作成キ
ー８４を用いて、第２レジスタ８７に格納されているプ
ログラム作成キー発生データを第２暗号化アルゴリズム
に従って暗号化し、暗号プログラムキー発生データ９９
を生成する。省略ユニット９３は、最下位データバイト
を省略することにより暗号プログラム発生データ９９の
長さを短くして、７バイト長の省略されたプログラムキ
ー発生暗号データ１００を生成する。省略ユニット９３
は、暗号化アルゴリズムにより７バイトキーの入力から
８バイトの出力信号が生成された場合にのみ必要になる
だけである。第２ＸＯＲゲート９１は、モジューロ−２
加算の他に第２レジスタ８７に格納されている７バイト
のプログラム作成キー発生データを用いて、７バイト長
の省略されたプログラムキー発生暗号データ１００を処
理して、プログラム作成キー１０１を生成する。プログ
ラム作成キーはＤＢＳセクション（第５Ｂ図に）に転送
される。第１及び第２アルゴリズムは同一でも良ければ
、相違していても良い。

ＤＢＳセクションは、第１、第２、第３データレジスタ
１０３．１０４．１０５、第１、第２、第３暗号化ユニ
ット１０６．１０７．１０８、第１、第２、第３ＸＯＲ
１０９，１１０，１１１、拡張ユニット１１２、及び第
１、第２省略ユニツト１１３．１１４を有している。

スポットビームマスクデータは第ルジスタ１０３に格納
されている。

中間プログラムキー発生データは第２レジスタ１０４に
格納されており、第５Ａ図に示されているように、制御
バイト、データサービスタイヤバイト０．１．２、及び
４個の申し込みタイヤか、制御バイト及び７個のタイヤ
バイト０〜６を備えている。

プログラムキー発生データは第３レジスタ１０５に格納
されており、第１カテゴリーシーケンス番号（１バイト
）８０、第２カテゴリーシーケンス番号（１バイト）８
１、ユニットキーインデックス（１バイト）８２、及び
２バイトのプログラムコストデータ８５を備えている。

拡張ユニット１１２は、７バイト長のプログラム作成キ
ー１０１と１バイト長の第１カテゴリーシーケンス番号
８０とを結合して、拡張８バイトプログラム作成キー１
１６を生成する。第１ＸＯＲゲート１０９は、モジュー
ロ−２加算により第ルジスタ１０３に格納されているス
ポットマスクデータを用いて拡張８バイトプログラム作
成キー１１６を処理し、暗号化前のプログラム作成キー
１１７を生成する。第１暗号化ユニット１０６は、ＤＥ
Ｓアルゴリズムのような第１暗号化アルゴリズムに従っ
て、ＤＢＳカテゴリーキー８３ｂを用いて暗号化前のプ
ログラム作成キー１１７を暗号化し、暗号プログラム作
成キー１１８を生成する。暗号プログラム作成キー１１
８−は、ＤＢＳプログラムリキーメッセージ７９に含ま
れる。

第２暗号化ユニット１０７は、第２レジスタ１０４に格
納されている第１プログラムキー発生データを、第２暗
号化アルゴリズムに従って、プログラム作成キー１０１
を用いて暗号化し、暗号第１プログラムキー発生データ
１２０を生成する。

第１省略ユニツト１１３は、最下位データバイトを省略
して、暗号第１プログラムキー発生データ１２０の長さ
を短くし、７バイト長の省略暗号第１プログラムキー発
生データ１２１を生成する。

第２ＸＯＲゲート１１０は、モジューロ−２加算による
制御バイト以外の第２レジスタ１０４に格納されている
７バイトのプログラムキー発生デー夕を用いて、７バイ
ト長の省略暗号第１プログラムキー発生データ１２１を
処理し、中間プログラムキー１２２を生成する。中間プ
ログラムキー１２２は、別のカテゴリーキーにより暗号
化され、米国特許第４，７１２，２３８号に記載されて
いる先行技術のシステムの修正版に従って暗号プログラ
ムキーとして整理装置に伝送される。先行技術のシステ
ムの修正版の整理装置は、修正により、第７Ｂ図に示し
た整理装置の最終段と同じようにして再現されたプログ
ラムキーである中間プログラムキー１２２を処理する段
が付は加えられている。

第３暗号化ユニット１０８は、第２レジスタ１０５に格
納されている第２プログラムキー発生データを、第３暗
号化アルゴリズムに従って中間プログラムキー１２２を
用いて暗号化し、暗号第２プログラムキー発生データ１
２４を生成する。第１ζ第２、第３アルゴリズムは同一
でも良いし、異なっていても良い。第２省略ユニツト１
１４は、最下位バイトを省略することにより、暗号第２
プログラムキー発生データ１２４の長さを短くし、７バ
イト長の省略暗号第２プログラムキー発生データ１２５
を生成する。第３ＸＯＲゲート１１１は、７バイト長の
省略暗号第２プログラムキー発生データ１２５を、第２
レジスタ１０４の永久的ゼロバイト以外の部分に格納さ
れている７バイトのプログラムキー発生データを用いて
モジューロ−２加算により処理し、プログラムキー１２
６を生成する。プログラムキー１２６はキーストリーム
発生器１３（第１Ａ図）により処理されて、テレビ信号
を支離滅裂にするキーストリーム２５が生成される。実
施例の中には、テレビ信号のオーディオ部分だけがキー
ストリーム２５との結合により支離滅裂にされるものが
ある。プログラムキー１２６は、米国特許第４，７１２
，２３８号に記載されている先行技術システムに従って
、別のカテゴリーキーにより暗号化して、これを暗号プ
ログラムキーとして整理装置に伝送することもできる。

異なる暗号化ユニットを時分割使用により単一の暗号化
ユニットとして構成することもできる。

他の処理ユニットも時分割使用により同様に単一の暗号
化ユニットとして構成することができる。

キー発生データ部は、信号伝送地側の第２制御コンピユ
ータで処理して、伝送すべきカテゴリーキー８３を暗号
化することもできる。第６図を参照してこのような処理
を説明する。

カテゴリーキー８３は、米国特許第４，７１２゜２３８
号に記載されている手続きを繰り返し応用することによ
り、整理ユニットのアクセスタイヤ及び観賞毎のインパ
ルス（ＩＰＰＶ）クレジットリミットのようなあるユニ
ット特定認可データを証明するために用いられることも
ある。

更に、カテゴリーキーは、プログラムキーの発生時のタ
イムロックとして用いられる第２カテゴリーシーケンス
番号８１、及びプログラムキー発生連鎖内における整理
装置の位置を特定するカテゴリ一番号を証明するために
用いられる。

カテゴリーキー８３は、ＩＰＰＶを支える消費者側整理
装置用に、米国特許第４，７１２．２３８号に記載され
ている手続きを用いて、整理装置ユニットアドレスその
他のデータと組み合わせられて、ユニット特定キーが生
成される。このユニット特定キーによりＩ　ＰＰＶ関連
データアイテムが解読されて認証者であることが確認さ
れる。

第６図の処理システムは第２制御コンピユータに設けら
れている。この処理システムは、第１、第２、第３、第
４暗号化ユニッｌ−１３０，１３１．１３２．１３３、
第１、第２、第３、第４、第５、第６ＸＯＲゲート１３
４．１３５．１３６．１３７．１３８．１３９、第１、
第２、第３、第４、第５、第６レジスタ１４０，１４１
．１４２．１４３．１４４．１４５を備えている。各レ
ジスタは８バイトのデータを格納する。

第２制御コンピユータは、破線１４７内に示されている
情報を含むカテゴリーリキーメッセージを発生し、カテ
ゴリーリキーメッセージが振り向けられる整理装置の各
々のためのユニットキー１４８がアドレスされる。カテ
ゴリーキー８Ｂ及び第２カテゴリーシーケンス番号８１
を第１制御コンビ二一夕から受は取る（第５図）。カテ
ゴリーリキーメッセージ１４７は各整理装置にアドレス
される。異なる整理装置用の異なるユニットキー１４８
のリストが、共通ユニットキ一番号１６０に基づいて、
第２制御コンピユータに供給される。

異なるカテゴリーリキーメッセージがＣＡＴＶ及びＤＢ
Ｓサブステーションに供給される。

第ルジスタ１４０は、第２カテゴリーシーケンス番号８
１、カテゴリ一番号（１バイト）、２バイトの観賞記録
（ＶＨ）スタック、１バイトのユニット制御データ、１
バイトの領域コードデータ、タイヤ０〜１５用の２タイ
ヤデータバイトを格納する。

第２レジスタ１４１は、タイヤ１６〜７１の７タイヤデ
ータバイトを格納する。

第３レジスタ１４２は、タイヤ７２〜１３５の８タイヤ
データバイトを格納する。

第４レジスタ１４３は、カテゴリーリキーメッセージが
振り向けられた整理装置に関する２バイトのクレジット
データ、及び５バイトの位置コードを格納する。

第５レジスタ１４４はタイヤ１３６〜１９９の８タイヤ
データバイトを格納する。

第６レジステ１４５はタイヤ２，００〜２５５の７タイ
ヤデータバイトを格納する。

第１暗号化ユニット１３０は、ユニットキー１４８を用
いてＤＥＳアルゴリズムのような第１暗号化アルゴリズ
ムに従ってカテゴリーキー８３を暗号化し、第１中間暗
号カテゴリーキー１５０を生成する。

第１ＸＯＲゲート１３４は、モジューロ−２加算により
第ルジスタ１４０に格納されたデータを用いて第１中間
暗号化カテゴリーキー１５０を処理し、第２中間暗号カ
テゴリーキー１５１を生成する。

第４ＸＯＲゲート１３７は、モジューロ−２加算により
第２レジスタに格納されたデータを用いてユニットキー
１４８を処理し、第１暗号ユニットキー１５２を生成す
る。

第２暗号化ユニット１３１は、第１暗号二ニットキー１
５２を用いて第２暗号化アルゴリズムに従って第２中間
暗号カテゴリーキー１５１を暗号化し、第３中間暗号カ
テゴリーキー１５３を生成する。

第２ＸＯＲゲート１３５は、モジューロ−２加算により
第３レジスタ１４２に格納されたデータを用いて第３中
間暗号カテゴリーキー１５３を処理し、第４中間暗号カ
テゴリーキー１５４を生成する。

第５ＸＯＲゲート１３８は、モジュ　Ｏ−２加算により
第４レジスタ１４３に格納されたデータを用いてユニッ
トキー１４８を処理し、第２暗号ユニットキー１５５を
生成する。

第３暗号化ユニット１３２は、第２暗号ユニットキー１
５５を用いて第３暗号化アルゴリズムに従って第４中間
暗号カテゴリーキー１５４を暗号化し、第５中間暗号カ
テゴリーキー１５６を生成する。

第３ＸＯＲゲート１３６は、モジュ　ｏ−２加算により
第５レジスタ１４４に格納されたデータを用いて第５中
間暗号カテゴリーキー１５６を処理し、第６中間暗号カ
テゴリーキー１５７を生成する。

第６ＸＯＲゲート１３９は、モジューロ−２加算により
第６レジスタ１４５に格納されたデータを用いてユニッ
トキー１４８を処理し、第３暗号ユニットキー１５８を
生成する。

第４暗号化ユニット１３３は、第３暗号ユニットキー１
５８を用いて第４暗号化アルゴリズムに従って第６中間
暗号カテゴリーキー１５７を暗号化し、暗号カテゴリー
キー１５９を生成する。暗号カテゴリーキー１５９は各
カテゴリーリキーメッセージ１４７に含まれる。各カテ
ゴリーリキーメッセージ１４７は３バイトのユニットキ
一番号１６０をも有している。ユニットキ一番号１６０
は、所与のプログラムに対してどの整理装置にも共通す
る１バイトのユニットキーインデックス８２を有してい
る。

第１、第２、第３、第４暗号化アルゴリズムは同一でも
良いし、異なっていても良い。第１、第２、第３、第４
暗号化ユニットは、時分割使用により単一の暗号化ユニ
ットとして構成することができる。

支離滅裂になったテレビジョンプログラム、カテゴリー
キーメツセージ１４７、及びプログラムキーメツセージ
７８．７９は、個々のＣＡＴｖ及びＤＢＳ放送システム
の整理装置に伝送される。

第７図及び第８図は、プログラムキーが第５図及び第６
図を参照して説明したセキュリティシステム部により保
護されているテレビジョン信号を整理する本発明のセキ
ュリティシステムの好ましい実施例に設けられている整
理装置である。

第７図に関して述べると、ＣＡＴＶシステムに設けられ
ている整理装置は、ＣＡＴＶセクション（第７Ａ図）を
利用してＣＡＴＶ放送に関するキー発生データを処理し
、ＤＢＳセクション（第７Ｂ図）を利用してＤＢＳ放送
に関するキー発生データを処理する。一方、ＤＢＳシス
テムに設けられている整理装置は、ＤＢＳセクション（
第７Ｂ図）だけを利用する。整理装置は、ＣＡＴＶリキ
ーメッセージ７８及びＤＢＳプログラムリキーメッセー
ジ７９の両者を処理する。整理装置は第１及び第２スイ
ツチ１６１．１６２を有している。

両スイッチは、整理装置をＤＢＳ放送システムに設定す
る場合には、ＤＢＳ側にセットされ、整理装置をＣＡＴ
Ｖ放送システムに設定する場合には、ＣＡＴｖ側にセッ
トされる。第１及び第２スイツチ１６１．１６２の位置
は、ＣＡＴＶプログラムリキーメッセージ又はＤＢＳプ
ログラムリキーメッセージのいずれかを選択するための
アドレスとして用いられるカテゴリ一番号に従って決ま
る。

整理装置のＣＡＴＶセクションは、第１及び第２データ
レジスタ１６６．１６７、解読ユニット１６８、暗号化
ユニット１６９、第１及び第２ＸＯＲゲート１７０．１
７１、及び第１及び第２省略ユニツト１７２．１７３を
備えている。

プログラムリキー発生データは、第２レジスタ１６７に
格納される。プログラムリキー発生データには、第７Ａ
図に示すように、制御バイト、データサービスタイヤバ
イト０，１．２、及び４個の申し込みタイヤが含まれて
いるか、制御バイト及び７個のタイヤバイト０〜６が含
まれている。

解読ユニット１６８は、暗号プログラム作成キー作成キ
ー９７を、第１制御コンピユータ（第５Ａ図）の暗号化
ユニット８８が使用した第１アルゴリズムに従ってＣＡ
ＴＶカテゴリーキー８３ａを用いて解読し、暗号化前の
プログラム作成キー作成キー９６を再現提供する。

第１ＸＯＲゲート１７０は、モジューロ−２加算により
第２レジスタ１６７に格納されているスポットビームマ
スクデータを用いて暗号化前のプログラム作成キー作成
キー９６を処理し、拡張化されたプログラム作成キー作
成キー９５を再現する。再現された拡張プログラム作成
キー作成キー９５は８バイト長なので、第１省略ユニツ
ト１７２により１バイトが省略されて、プログラム作成
キー作成キー８４が再現される。省略されたバイトは、
第２プログラムキーの再現との関連で以下に述べるよう
に、スイッチ１６２を介してＤＢＳセクションに供給さ
れ、第２プログラムキーを再現するための第２キー発生
データの一部として用いられる第１カテゴリーシーケン
ス番号８０である。

暗号化ユニット１６９は、再現されたプログラム作成キ
ー作成キー８４を用いて、第１制御コンピユータの第２
暗号化ユニット８つが使用した第２暗号化アルゴリズム
に従って、第２レジスタ１６７に格納されているプログ
ラム作成キー発生データを暗号化し、暗号プログラムキ
ー発生データ９９を再現する。再現されたプログラムキ
ー発生暗号データ９９は、省略ユニット１７３により再
下位のバイトが省略されて短くなり、７バイト長の省略
されたプログラムキー発生暗号データ１００が生成され
る。第２ＸＯＲゲート１７１は、第２レジスタ８７の制
御バイト以外に格納されている７バイトのプログラムキ
ー発生データを用いてモジューロ−２−加算により、再
現された７バイト長のプログラムキー発生省略暗号デー
タ１００を処理し、ＤＢＳセクション（第７Ｂ図）に供
給されるプログラム作成キー１０１を再現する。

ＤＢＳセクションは、第１、第２、第３データレジスタ
１８３．１８４．１８５、解読ユニット１８６、第１、
第２暗号化ユニット１８７．１８８、第１、第２、第３
ＸＯＲゲート１８９．１９０．１９１、第１、第２、第
３省略ユニツト１９２．１９３．１９４を有している。

スポットビームマスクデータは第ルジスタ１８３に格納
される。

中間プログラムキー発生データは、第２レジスタ１８４
に格納される。中間プログラムキー発生データには、第
７Ａ図に示すように、制御バイト、データサービスタイ
ヤバイト０，１．２．４個の申し込みタイヤが含まれて
いるか、制御バイト及び７個のタイヤバイト０〜６が含
まれている。

プログラムキー発生データは第３レジスタ１８５に格納
される。プログラムキー発生データには、第１カテゴリ
ーシケンス番号（１バイト）８０、第２カテゴリーシケ
ンス番号（１バイト）８１、ユニットキーインデックス
（１バイト）８２．２バイトのプログラムコストデータ
８５が含まれている。第２カテゴリーシケンス番号８１
及びユニットキーインデックス８２は、受は取ったカテ
ゴリーリキーメッセージ１４７から提供され、プログラ
ムキーを再現するためのタイムロックを提供する。

解読ユニット１８６は、暗号プログラムブレキー１１８
を、第１制御コンピユータの暗号化ユニット１０６（第
５Ｂ図）が使用した第１アルゴリズムに従ってＤＢＳカ
テゴリーキー８３ｂを用いて解読し、暗号化前のプログ
ラムブレキー１１７を再現提供する。

第１ＸＯＲゲート１８９は、モジュ　０−２加算により
第ルジスタ１８３に格納されたスポットマスクデータを
用いて暗号化前のプログラムブレキー１１７を処理して
、拡張プログラムブレキー１１６を再現する。再現され
た拡張プログラムブレキー１１６は８バイト長なので、
第１省略ユニツト１９２により１バイトだけ省略されて
、プログラムブレキー１０１が再現される。省略された
バイトは、以下に述べるように、第２キー発生データの
一部として第２プログラムキーの再現に用いるためにス
イッチ１６２を介してレジスタ１８５に供給される第１
カテゴリーシーケンス番号８０である。

第１暗号化ユニット１８７は、第２レジスタ１８４に格
納されている中間プログラムキー発生データを、第１制
御コンピユータの第２暗号化ユニット１０７が使用した
第２暗号化アルゴリズムに従って、再現されたプログラ
ムブレキー１０１を用いて暗号化し、暗号第１プログラ
ムキー発生データ１２０を再現する。省略ユニット１９
３は、最下位バイトを省略して暗号第１プログラムキー
発生データ１２０を短くし、７バイト長の省略された暗
号第１プログラムキー発生データ１２１を再現する。第
２ＸＯＲゲート１９０は、第２レジスタ１８４の制御バ
イト以外に格納された７バイトのプログラムキー発生デ
ータを用いて、再現された７バイト長の省略暗号第１プ
ログラムキー発生データ１２１をモジューロ−２加算に
より処理し、中間プログラムキー１２２を再現する。

第２暗号化ユニット１８８は、第１制御コンピユータの
第３暗号化ユニット（第５Ｂ図）が使用した第３暗号化
アルゴリズムに従って中間プログラムキー１２２を用い
て、第３レジスタ１８５に格納されている第２プログラ
ムキー発生データを暗号化し、暗号第２プログラムキー
発生データ１２４を再現する。再現された暗号第２プロ
グラムキー発生データ１２４は第３省略化ユニツト１９
４により最下位データバイトが省略されて短くなり、７
バイト長の省略暗号第２プログラムキー発生データ１２
５が再現される。第３ＸＯＲゲート１９１は、再現され
た７バイトの省略暗号第２プログラムキー発生データ１
２５を、永久ゼロバイトの一つを除く第２レジスタ１８
５に格納された７バイトのプログラムキー発生データを
用いてモジューロ−２加算により処理し、プログラムキ
ー１２６を再現する。プログラムキー１２６はキースト
リーム発生器３３（第１Ｂ図）により処理されて、支雛
滅裂なテレビジョン信号を整理するためのキーストリー
ム２５が再現される。

整理装置の中でカテゴリーキーメ・ソセージを処理して
カテゴリーキー８３を再現する部分については、第８図
を参照して説明する。

処理部は、キーシードメモリ２００と、ユニットキー発
生データレジスタ２０１と、第１、第２、第３暗号化ユ
ニット２０２．２０３．２０４、第１、第２、第３、第
４解読ユニツト２１０．２１１．２１２．２１３、第１
、ｍ２、第３、第４、第５、第６ＸＯＲ’７’−ト２１
４．２１５．２１６．２１７．２１８．２１９、第１、
第２、第３、第４、第５、第６レジスタ２２０．２２１
．２２３．２２４．２２５を備えている。どのレジスタ
も８バイトのデータを格納する。異なる暗号化ユニ・ッ
トは、時分割使用により単一の暗号化ユニ・ントとして
構成することができる。同様に、他の処理ユニットも時
分割使用により単一の暗号化ユニ・ットとして構成する
ことができる。

第２レジスタ２２１は、整理装置の中で第７図を参照し
て述べた部分にも供給される第２カテゴリーシーケンス
番号８１、カテゴリ一番号（１）くイト）、２バイトの
観賞記６３（ＶＨ）スタック、１バイトのユニット制御
データ、１バイトの領域コードデータ、タイヤ０〜１５
用の２タイヤデータバイトを格納する。

第２レジスタ２２１は、タイヤ１６〜７１用の７タイヤ
データバイトを格納する。

第３レジスタ２２２は、タイヤ７２〜１３５用の８タイ
ヤデータバイトを格納する。

ｍ　４レジスタ２２３は、カテゴリーリキーメッセージ
１４７及び５バイトの位置コードが振り向けられた整理
装置に関する２バイトのクレジットデータを格納する。

第５レジスタ２２４は、タイヤ１３６〜１つ９用の８タ
イヤデータバイトを格納する。

第６レジスタ２２５は、タイヤ２００〜２５５用の７タ
イヤデータバイトを格納する。

米国特許第４．７１２．２３８号に記載されているよう
に、タイヤデータ、プログラムコストデータ、クレジッ
トデータが認可処理装置３５により処理されて、整理装
置に支離滅裂なテレビジョン信号を整理させるかどうか
が決定される。

第６ＸＯＲゲート２１９は、第６レジスタ２２５に格納
されているデータを用いて、再現されたユニットキー１
４８をモジューロ−２加算により処理して、第３暗号ユ
ニットキー１５８を再現する。

第４解読ユニツト２１３は、暗号カテゴリーキー１５９
を、再現された第３暗号ユニットキー１５８を用いて、
第２制御コンピユータの第４暗号化ユニット１４３（ｔ
Ｂ６図）が使用した第４暗号化アルゴリズムに従って解
読し、第６中間暗号カテゴリーキー１５７を再現する。

第３ＸＯＲゲート２１６は、再現された第６中間暗号カ
テゴリーキー１５７を第５レジスタ２２４に格納された
データを用いてモジューロ−２加算により処理して、第
５中間暗号カテゴリーキー１５６を再現する。

第５ＸＯＲゲート２１８は、再現されたユニットキー１
４８を第４レジスタ２２３に格納されたデータを用いて
モジューロ−２加算により処理して第２暗号ユニットキ
ー１５５を再現する。

第３解読ユニツト２１２は、再現された第５中間暗号カ
テゴリーキー１５６を、再現された第２暗号ユニットキ
ー１５５を用いて、第２制御コンピユータの第３暗号化
ユニット１３２が使用した第３暗号化アルゴリズムに従
って解読し、第４１１１間暗号カテゴリーキー１５４を
再現する。

第２ＸＯＲゲート２１５は、再現された第４１１１間暗
号カテゴリーキー１５４を第３レジスタ２２２に格納さ
れているデータを用いて処理し、第３中間暗号カテゴリ
ーキー１５３を再現する。

第４ＸＯＲゲート２１７は、再現されたユニットキー１
４８を第２レジスタ２２３に格納されたデータを用いて
モジューロ−２加算により処理し、第１暗号ユニットキ
ー１５２を再現する。

第２解読ユニツト２１１は、再現された第３中間暗号カ
テゴリーキー１５３を再現された第１暗号ユニットキー
１５２を用いて第２制御コンピユータの第２暗号化ユニ
ット１３１が使用した第２暗号化アルゴリズムに従って
解読し、第２中間暗号カテゴリーキー１５１を再現する
。

ｍ１ＸＯＲゲート２１４は、再現された第２中間暗号カ
テゴリーキー１５１を第ルジスタ２２０に格納されてい
るデータを用いて処理し、第１中間暗号カテゴリーキー
１５０を再現する。

第１解読ユニツト２１０は、再現された第１中間暗号カ
テゴリーキー１５０を、再現されたユニットキー１４８
を用いて、第１制御コンピユータの第１暗号化ユニット
１３０が使用した第１暗号化アルゴリズムに従って解読
して、カテゴリーキー８３を再現する。

ユニットキー発生データレジスタ２０１は、カテゴリー
リキーメッセージ１４７に含まれている３バイトのユニ
ットキ一番号１６ｏ１内部ＲＡＭに格納されている１バ
イト固定ＲＡ　Ｍ　ｌｉ、及び８バイトユニツトアドレ
スを格納する。キー発生番号にはユニットキーインデッ
クス８２が含まれている。ユニットキーインデックスは
、レジスタ１８５に格納されている第２プログラムキー
発生データにも含まれており、処理されるとプログラム
キー１２６を再現する。

第１、第２、第３暗号化ユニット２０２．２０３．２０
４は、レジスタ２０１に格納されているユニットキー発
生データを、キーシードメモリ２００から選択したキー
シードを用いてユニットキ一番号１６０の内容に従って
暗号化し、整理装置に振り向けられたカテゴリーリキー
メッセージ１４７に含まれる暗号カテゴリーキー１５９
を生成する。：Ｌ　ニー　ットキーの再現は、Ｋａｒｌ
　Ｅ、　Ｍｏｃｒｄｃｒ氏に付与された米国特許第４．
６３４，８０８号の教示に従っている。ユニットキ一番
号１６０）１バイトであるユニットキーインデックス８
２は、第５Ｂ図及び第７Ｂ図を参照して述べたように、
ユニットキーをプログラムキーに結び付けるためのタイ
ムロックとして用いられる。

プログラムキー１２６をカテゴリーキー８３及びユニッ
トキー１４８に連結するタイムロックは、第２カテゴリ
ーシーケンス番号８１及びユニットキーインデックス８
２により仕上げられる。

米国特許第４，７１２，２３８号に記載されている先行
技術のシステムを修正したもののカテゴリーキー及びユ
ニットキーにプログラムキー１２６を連結するタイムロ
ックは、第１カテゴリーシームンスＩ号８０及びユニッ
トキーインデックス８２により仕上げられる。

別の好ましい実施例では、本発明は１９８３年７月２日
に出願された国際特許出願第Ｐ　ＣＴ／ＧＢ８４１００
２３７号に記載されている共用アドレシングのセキュリ
ティコンセプトに適用されている。この別の実施例では
、前記のようにして発生されたユニットキー、又は別の
手段により発生されたユニットキーは、前記のようにし
てユニット特殊データが本物であることを証明するため
、及び同じ共用アドレスを有する少数のユニットとして
知られている共用アドレスキーを伝送するために用いら
れている。共用アドレスインデックスである共用アドレ
スの１バイトはタイムロックに用いられるが、これが本
物であるかどうかの証明は任意である。カテゴリーキー
及び関連カテゴリ一番号及びシーケンス番号は、共用ア
ドレスキーの下に暗号化された単一のメツセージにより
、共用アドレスを備えた総べての整理装置に伝送される
。カテゴリーシーケンス番号は、共用アドレスキーによ
り本物であることが証明されてからタイムロックに使用
される。カテゴリーキーは前述の通りに使用されるが、
プログラムキー発生の最終状態は共用アドレスインデッ
クスを含むために拡張される。

【図面の簡単な説明】

第１Ａ図は本発明のキーセキュリティシステムの支離滅
裂なデータ、キー生成データ、及びプレキーの処理部の
好ましい実施例のブロック図である。 第１Ｂ図は第１Ａ図の本発明のキーセキュリティシステ
ムの支離滅裂なデータ、キー生成データ、及びプレキー
の処理部を用いた整理装置の好ましい実施例のブロック
図である。 第２図は整理装置を不当に用いた改ざんから認可データ
を保護するために、整理装置認可データの幾つかのブロ
ックをキー発生データとして用いて、本発明に基づく技
術を示す。 第３図は整理装置を不当に用いた改ざんから認可データ
を保護するために、整理装置の認可データの幾つかのブ
ロックをキー発生データとして用いた本発明に基づく別
の技術を示す。 第４図は整理装置を不当に用いた改ざんから認可データ
を保護するために整理装置認可データの幾つかのブロッ
クをキー発生データとして用いた本発明に基づく更に別
の技術を示す。 第５図は、第５Ａ図と第５Ｂ図との組からなり、本発明
に基づくキーセキュリティシステムの中でもキー発生デ
ータ及び作成キーを処理して複数の整理装置に分散させ
る部分の好ましい実施例のブロック図である。 第６図は、第５図のキーセキュリティシステムの更に別
の部分であり、キー発生データの一部が処理されて作成
キーの暗号化に用いられるキーを生成する部分のブロッ
ク図である。 第７図は、第７Ａ図及び第７Ｂ図との組からなり、本発
明に基づく整理装置の中でも分散されたキー発生データ
及び暗号化された作成キーを処理して、分散されている
支離滅裂な情報信号の整理に用いられるキーを生成する
部分の好ましい実施例のブロック図である。 第８図は第７図の整理装置の更に別の部分であり、キー
発生データの一部が処理されて暗号化されている作成キ
ーの解読に用いられるキーを生成するブロック図である
。 １０・・・第１暗号化ユニット、１１・・・第２暗号化
ユニット、１２・・・第１信号混成ユニット、１３・・
・キーストリーム発生器、１５・・・第２信号混成ユニ
ット、２９・・・第２キー発生器、３０・・・第１暗号
化ユニット、３１・・・第３暗号化ユニット、３２・・
・第３混成ユニツト、３３・・・第２キーストリーム発
生器、３４・・・第３混成ユニツト、３５・・・認可処
理装置 勺ｈ１キーイｐヘイー

Claims (1)

1. 【特許請求の範囲】 １、第１暗号化アルゴリズムに従って第１キー作成キー
   （１８、１０１）を用いて第１キー発生データ（１７、
   １０４）を暗号化し、第１キー（２０、１２２）を生成
   する手段（１０、１２、１０７、１１０）と、 第１キー（２０、１２２）を処理してキーストリーム（
   ２５）を生成する手段（１３、１０８、１１１）と、 キーストリーム（２５）を用いて情報信号（２６）を処
   理して支離滅裂な情報信号（２７）を生成する手段（１
   ５）と、 第２暗号化アルゴリズムに従って第２キー（２２、８３
   ｂ）を用いて第１キー作成キー（１８、１０１）を暗号
   化し、暗号第１キー作成キー（２３、１１８）を生成す
   る手段（１１、１０６）と、 支離滅裂な情報信号（２７）、第１キー発生データ（１
   ７、１０４、１８４）、及び暗号第１キー作成キー（２
   ３、１１８）を伝送する手段と、整理装置とを備え、 整理装置は、 第２キー（２２、８３）を提供する手段（２９２１０）
   と、 分散された暗号第１キー作成キー（２３、１１８）を第
   ２暗号化アルゴリズムに従って第２キー（２２、８３ｂ
   ）を用いて解読し、第１キー作成キー（１８、１０１）
   を再現する手段（３０、１８６）と、 分散された第１キー発生データ（１７、１８４）を第１
   暗号化アルゴリズムに従って第１キー（１８、１０１）
   作成キーを用いて暗号化し、第１キー（２０、１２２）
   を再現する手段（３１、２８７、１９０）と、 再現された第１キー（２０、１２２）を処理してキース
   トリーム（２５）を再現する手段（３３、１８８、１９
   １）と、 分散された支離滅裂な情報信号（２７）を、再現された
   キーストリーム（２５）を用いて処理し、分散された支
   離滅裂な情報信号を整理する手段（３４）とを有するこ
   とを特徴とするシステム。 ２、第３キー発生データ（１０５）を第３暗号化アルゴ
   リズムに従って第１キー（１２２）を用いて暗号化し、
   第３キー（１２６）を生成する手段（１０８、１１１）
   と、 第３キー（１２６）を処理してキーストリーム（２５）
   を生成する手段（１３）と 第２整理装置とを更に備え、 伝送手段は、更に第３キー発生データ（１０５、１８５
   ）を伝送し、 第２整理装置は、 第２キー（８３）を提供する手段（２１０）と、分散さ
   れた暗号第１キー作成キー（１１８）を第２暗号化アル
   ゴリズムに従って第２キー（８３ｂ）を用いて解読し、
   第１キー作成キー（１０１）を再現する手段（１８６）
   と、 分散された第１キー発生データ（１８４）を、再現され
   た第１キー作成キー（１０１）を用いて第１暗号化アル
   ゴリズムに従って暗号化し、第１キー（１２２）を再現
   する手段（１８７、１９０）と、 分散された第３キー発生データ（１８５）を、再現され
   た第１キー（１２２）を用いて第３暗号化アルゴリズム
   に従って暗号化し、第３キー（１２６）を再現する手段
   （１８８、１９１）と、再現された第３キー（１２６）
   を処理してキーストリーム（２５）を再現する手段（３
   ３）と、分散された支離滅裂な情報信号（２７）を、再
   現されたキーストリーム（２５）を用いて処理し、支離
   滅裂な情報信号を整理する手段（３４）とを有すること
   を特徴とする請求項１に記載のシステム。 ３、第３暗号化アルゴリズムに従って第２キー（８３ｂ
   ）を用いて第１キー発生データ （１０３）を暗号化して、暗号第１キー（１１８）を生
   成する手段（１０６、１０９）と、 第２整理装置とを備え、 伝送手段は暗号第１キー（１１８）を更に伝送し、 第２整理装置は、 第２キー（８３）を提供する手段（２１０）と、分散さ
   れた暗号第１キー（１１８）を、第２キー（８３ｂ）を
   用いて第３暗号化アルゴリズムに従って解読し、第１キ
   ー（１０１）を再現する手段（１８６）と、 再現された第１キー（１０１）を処理してキーストリー
   ム（２５）を再現する手段（１８７、１９０、１８８、
   １９１、３３）と、 分散された支離滅裂な情報信号（２７）を、再現された
   キーストリーム（２５）を用いて処理し、支離滅裂な情
   報信号を整理する手段（３４）とを更に備えたことを特
   徴とする請求項１に記載のシステム。 ４、第１キー発生データ（１７、１０４）を第１暗号化
   アルゴリズムに従って第１キー作成キー（１８、１０１
   ）を用いて暗号化して第１キー（２０、１２２）を生成
   し、第１キーを処理してキーストリーム（２５）を生成
   し、キーストリームを用いて情報信号（２６）を処理し
   て支離滅裂な情報信号（２７）を生成し、第１キー作成
   キーを第２暗号化アルゴリズムに従って第２キー（２２
   、８３ｂ）を用いて処理して暗号第１キー作成キー（２
   ３、１１８）を生成し、支離滅裂な情報信号（２７）、
   第１キー発生データ（１７、１０４、１８４）、及び暗
   号第１キー作成キー（２３、１１８）を伝送するシステ
   ムにより生成される支離滅裂な情報信号を整理する整理
   装置において、第２キーを提供する手段（２９、２１０
   ）と、 分散された暗号第１キー作成キー（２３、１１８）を第
   ２キー（２２、８３ｂ）を用いて第２暗号化アルゴリズ
   ムに従って処理して第１キー作成キー（１８、１０１）
   を再現する手段（３０、１８６）と、 分散された第１キー発生データ（１７、１８４）を再現
   された第１キー作成キー（１８、１０１）を用いて第１
   暗号化アルゴリズムに従って暗号化して第１キー（２０
   、１２２）を再現する手段（３１、３２、１８７、１９
   ０）と、 再現された第１キー（２０、１２２）を処理してキース
   トリーム（２５）を再現する手段（１８８、１９１、３
   ３）と、 分散された支離滅裂な情報信号（２７）を、再現された
   キーストリーム（２５）を用いて処理して、支離滅裂な
   情報信号を整理する手段（３４）とを備えたことを特徴
   とする整理装置。 ５、第１キー作成キー（１０１）を用いて第１暗号化ア
   ルゴリズムに従って第１キー発生データ（１０４）を暗
   号化して暗号第１キー発生データ（１２０）を生成し、
   この暗号第１キー発生データ（１２０）を用いて第１キ
   ー発生データ（１０４）を処理することにより第１キー
   （１２２）を生成する前記システムにより支離滅裂にさ
   れた情報を整理する整理装置において、第１キーを生成
   する手段は、 分散された第１キー発生データ（１８４）を、再現され
   た第１キー作成キー（１０１）を用いて第１暗号化アル
   ゴリズムに従って暗号化し、暗号第１キー発生データ（
   １２０）を再現する手段（１８７）と、 分散された第１キー発生データ（１８４）を、再現され
   た第１キー発生暗号データ（１２０）を用いて処理し、
   第１キー（１２２）を再現する手段とを備えたことを特
   徴とする請求項４に記載の整理装置。 ６、第１キー発生暗号データ（１２０）を省略し、省略
   された第１キー発生暗号データ （１２１）を第１キー発生データ（１０４）を用いて排
   他的ＯＲ処理して第１キー（１２２）を生成することに
   より、第１キー（１２２）が更に生成されるシステムに
   よって支離滅裂にされた情報信号を整理する整理装置に
   おいて、 第１キーを再現する手段は、 暗号第１キー発生データ（１２０）を省略する手段（１
   ９３）と、 分散された第１キー発生（１８４）データを、省略され
   た第１キー発生暗号データ（１２１）を第１キー発生デ
   ータを用いて排他的ＯＲ処理し、第１キー（１２２）を
   再現する手段とを備えたことを特徴とする請求項５に記
   載の整理装置。 ７、第１キー発生データ（１７）には、整理装置の認可
   処理装置（３５）を作動させるために同処理装置により
   処理されなければならないデータの量が含まれており、
   同データ量は第１暗号化アルゴリズムの１回の演算の暗
   号化能力を越えるものであり、第１キー作成キー（１０
   １）を用いて第１暗号化アルゴリズムに従って第１キー
   発生データの第１ブロック（１０４）を暗号化して、中
   間キー（１２２）を生成し、この中間キー（１２２）を
   用いて第３暗号化アルゴリズムに従って第１キー発生デ
   ータの第２ブロック（１０５）を暗号化することにより
   第１キー（１２６）が生成されるシステムにより支離滅
   裂にされた情報信号を整理する整理装置において、 第１キーを再現する手段は、 分散された第１キー発生データの第１ブロック（１８４
   ）を、再現された第１キー作成キー（１０１）を用いて
   第１暗号化アルゴリズムに従って暗号化し、中間キー（
   １２２）を再現する手段（１８７、１９０）と、 分散された第１キー発生データの第２ブロック（１８５
   ）を、再現された中間キー（１２２）を用いて第３暗号
   化アルゴリズムに従って暗号化し、第１キー（１２６）
   を再現する手段（１８８、１９１）とを備え、 整理装置は分散された第１キー発生データを処理して整
   理装置を作動させる認可処理装置（３５）を更に有して
   いることを特徴とする請求項４に記載の整理装置。 ８、前記システムにより支離滅裂にされた情報信号を整
   理するための整理装置であり、第１キー発生データ（１
   ７）には整理装置を作動させるために整理装置内の認可
   処理装置（３５）が処理しなければならない幾らかのデ
   ータが含まれており、この幾らかのデータは第１暗号化
   アルゴリズムの１回の演算で処理できる暗号化能力を越
   えており、第１キー発生データ（１７）の第１ブロック
   （４１、５１）を第１キー作成キー（１８）を用いて第
   １暗号化アルゴリズムに従って暗号化して第１中間キー
   （４２、５２）を生成し、この第１中間キー（４２、５
   ２）を第１キー発生データの第２ブロック（４３、５３
   ）を用いて第３暗号化アルゴリズムに従って暗号化して
   第２中間キー（４４、５４）を生成し、この第２中間キ
   ー（４４、５４）を第１キー発生データ（１７）の第３
   ブロック（４５、５５）を用いて第４暗号化アルゴリズ
   ムに従って暗号化することにより第１キー（２０）が生
   成される整理装置において、整理装置内で第１キーを再
   現する手段は、 分散された第１キー発生データ（１７）の第１ブロック
   （４１、５１）を、再現された第１キー作成キー（１８
   ）を用いて第１暗号化アルゴリズムに従って暗号化して
   第１中間キー（４２、５２）を再現する手段（３７、４
   ７）と、 再現された第１中間キー（４２、５２）を、分散された
   第１キー発生データ（１７）の第２ブロック（４３、５
   ３）を用いて、第３暗号化アルゴリズムに従って暗号化
   して第２中間キー（４４、５４）を再現する手段（３８
   、４８）と、 再現された中間キー（４４、５４）を、分散された第１
   キー発生データ（１７）の第３ブロック（４５、５５）
   を用いて、第４暗号化アルゴリズムに従って暗号化して
   第１キー（２０）を再現する手段（３９、４９）とを有
   し、 整理装置は、分散された第１キー発生データ（１７）を
   処理して整理装置を作動させる認可処理装置（３５）を
   更に有していることを特徴とする請求項４に記載の整理
   装置。 ９、前記システムにより支離滅裂にされた情報信号を整
   理する整理装置であり、第１キー発生データ（１７）に
   は整理装置を作動させるために整理装置内の認可処理装
   置（３５）が処理しなければならない幾らかのデータが
   含まれており、この幾らかのデータは第１暗号化アルゴ
   リズムの１回の演算で処理できる暗号化能力を越えてお
   り、第１暗号化アルゴリズムに従って第１キー作成キー
   （１８）を用いて第１キー発生データ（１７）の第１ブ
   ロック（６５）を暗号化して第１中間キー（６６）を生
   成し、この第１中間キー（６６）を用いて第１キー発生
   データ（１７）の第２ブロック（６７）を処理して暗号
   化前の第２ブロックデータ（６８）を生成し、この、暗
   号化前の第２ブロックデータ（６８）を第３暗号化アル
   ゴリズムに従って第１キー発生データ（１７）を用いて
   暗号化して暗号第２ブロックデータ（７０）を生成し、
   この暗号第２ブロックデータ（７０）を第２ブロックデ
   ータを用いて処理して第２中間キー（７１）を生成し、
   この第２中間キー（７１）を用いて第１キー発生データ
   （１７）の第４ブロック（７２）を処理して暗号化前の
   第４ブロックデータ（７３）を生成し、この暗号化前の
   第４ブロックデータ（７３）を第４暗号化アルゴリズム
   に従って第１キー発生データ（１７）の第５ブロック（
   ７４）を用いて暗号化して暗号第４ブロックデータ（７
   ５）を生成し、この暗号第４ブロックデータ（７５）を
   第４ブロックデータ（７５）を用いて処理することによ
   り第１キー（２０）が生成される整理装置において、 整理装置内で第１キーを再現する手段は、 分散された第１キー発生データ（１７）の第１ブロック
   （６５）を再現された第１キー作成キー（１８）を用い
   て第１暗号化アルゴリズムに従って暗号化して第１中間
   キー（６６）を再現する手段（５７）と、 分散された第１キー発生データ（１７）の第２ブロック
   （６７）を再現された第１中間キー（６６）を用いて処
   理して暗号化前の第２ブロックデータ（６８）を再現す
   る手段（６０）と、この再現された暗号化前の第２ブロ
   ックデータ（６８）を、分散された第１キー発生データ
   （１７）の第３ブロック（６９）を用いて第３暗号化ア
   ルゴリズムに従って暗号化して暗号第２ブロックデータ
   （７０）を再現する手段（５８）と、この再現された第
   ２ブロック暗号データ（７０）を第２ブロックデータ（
   ６７）を用いて処理して第２中間キー（７１）を再現す
   る手段（６１）と、分散された第１キー発生データ（１
   ７）の第４ブロック（７２）を再現された第２中間キー
   （７１）を用いて処理して暗号化前の第４ブロックキー
   （７３）を再現する手段（６２）と、再現された暗号化
   前の第４ブロックキー（７３）を、分散された第１キー
   発生データ（１７）の第５ブロック（７４）を用いて第
   ４暗号化アルゴリズムに従って暗号化して暗号第４ブロ
   ックデータ（７５）を再現する手段（５９）と、 再現された第４ブロック暗号データ（７５）を第４ブロ
   ックデータ（７２）を用いて処理して第１キー（２０）
   を再現する手段（６３）とを有し、整理装置は、分散さ
   れた第１キー発生データ（１７）を処理して整理装置を
   作動させる認可処理装置（３５）を有していることを特
   徴とする請求項４に記載の整理装置。 １０、前記システムにより支離滅裂にされた情報信号を
   整理する整理装置において、第１キー発生データ（１７
   ）は第２キー（８３）に関連したシーケンス番号（８１
   ）を有しており、 第２キー（８３）を提供する手段（２１０、２１４）は
   、分散されたシーケンス番号（８１）を処理して第２キ
   ー（８３）を生成する手段を有していることを特徴とす
   る請求項４に記載の整理装置。 １１、前記システムにより支離滅裂にされた情報信号を
   整理する整理装置において、キー発生データ（１７）に
   は、整理装置内で処理されて第２キー（８３）を生成す
   るデータ（２００）にアクセスするために用いられるキ
   ーインデックス（８２）が更に含まれており、 第２キー（８３）を生成する手段（２０２、２１０）に
   は、分散されたキーインデックス（８２）を処理して第
   ２キー（８３）を生成する手段が更に設けられているこ
   とを特徴とする請求項４ないし１０のいずれか１つの項
   に記載の整理装置。 １２、前記システムにより支離滅裂にされた情報信号を
   整理する整理装置において、第１キー（１２２）からキ
   ーストリーム（２５）を生成する際に、第１キー（１２
   ２）を用いて第３暗号化アルゴリズムに従ってキー発生
   データ（１０５）を暗号化することにより第３キー（１
   ２６）を生成し、この第３キー（１２６）を処理してキ
   ーストリーム（２５）を生成し、第３キー発生データ（
   １０５、１８５）をも伝送し、 再現された第１キー（１２２）を処理してキーストリー
   ムを再現する手段は、 分散された第３キー発生データ（１８５）を再現された
   第１キー（１２２）を用いて第３暗号化アルゴリズムに
   従って暗号化して第３キー（１２６）を再現する手段と
   、 再現された第３キー（１２６）を処理してキーストリー
   ム（２５）を再現する手段とを備えたことを特徴とする
   請求項４に記載の整理装置。 １３、前記システムにより支離滅裂にされた情報信号を
   整理する整理装置において、第１キー作成キー発生デー
   タ（８７）が第１キー作成キー（８４）作成キーを用い
   て第３暗号化アルゴリズムに従って暗号化されて第１キ
   ー作成キー（１０１）が生成され、第１キー作成キー作
   成キー（８４）は第４暗号化アルゴリズムに従って第２
   キー（８３ａ）を用いて暗号化されて暗号第１キー作成
   キー作成キー（９７）が生成され、暗号第１キー作成キ
   ー作成キー（９７）、第１キー作成キー発生データ（８
   ７、１６７）、及び整理装置カテゴリー特定化番号（８
   ０）も伝送され、整理装置は、 分散された暗号第１キー作成キー作成キー（９７）を第
   ４暗号化アルゴリズムに従って第２キー（８３ａ）を用
   いて解読して第１キー作成キー作成キー（８４）を再現
   する手段（１６７）と、分散された第１キー作成キー発
   生データ（８７、１６７）を、再現された第１キー作成
   キー作成キー（８４）を用いて第３暗号化アルゴリズム
   に従って暗号化して第１キー作成キーを再現する手段（
   １６９、１７１）及び（１０１）と、 分散された整理装置カテゴリー特定化番号（８０）に応
   答して、（ａ）分散された暗号第１キー作成キー（１１
   ８）を第２アルゴリズムに従って第２キー（８３ｂ）を
   用いて解読するか、（ｂ）分散された暗号第１キー作成
   キー作成キー（９７）を第４アルゴリズムに従って第２
   キー（８３ａ）を用いて解読するかして第１キー作成キ
   ー作成キー（８４）を再現し、分散された第１キー作成
   キー発生データ（１６７）を再現された第１キー作成キ
   ー作成キー（８４）を用いて第３アルゴリズムに従って
   暗号化することにより、分散された第１キー発生データ
   （１８４）の暗号化に用いられる第１キー作成キー（１
   ０１）を再現する切り替え手段（１６２）とを更に備え
   ていることを特徴とする請求項４に記載の整理装置。