知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公表特許公報(A)
(11)【公表番号】
(43)【公表日】2024-04-08
(54)【発明の名称】暗号文の検証
(51)【国際特許分類】
G06F 21/60 20130101AFI20240401BHJP
H04L 9/32 20060101ALI20240401BHJP
G06F 21/64 20130101ALI20240401BHJP
H04N 21/835 20110101ALI20240401BHJP
【ＦＩ】
G06F21/60 360
H04L9/32 200A
G06F21/60 320
G06F21/64
H04N21/835
【審査請求】未請求
【予備審査請求】有
(21)【出願番号】P 2023565298
(86)(22)【出願日】2022-04-22
(85)【翻訳文提出日】2023-10-23
(86)【国際出願番号】 SE2022050394
(87)【国際公開番号】W WO2022231502
(87)【国際公開日】2022-11-03
(31)【優先権主張番号】2150527-6
(32)【優先日】2021-04-26
(33)【優先権主張国・地域又は機関】SE
(81)【指定国・地域】
(71)【出願人】
【識別番号】520406692
【氏名又は名称】ヒベ ストリーミング アクティエボラーグ
(74)【代理人】
【識別番号】100099759
【弁理士】
【氏名又は名称】青木 篤
(74)【代理人】
【識別番号】100123582
【弁理士】
【氏名又は名称】三橋 真二
(74)【代理人】
【識別番号】100092624
【弁理士】
【氏名又は名称】鶴田 準一
(74)【代理人】
【識別番号】100114018
【弁理士】
【氏名又は名称】南山 知広
(74)【代理人】
【識別番号】100153729
【弁理士】
【氏名又は名称】森本 有一
(72)【発明者】
【氏名】アンドレアス ダールストレーム
【テーマコード（参考）】
5C164
【Ｆターム（参考）】
5C164MB13S
5C164MB31P
5C164PA01
5C164SC01S
5C164UC21S
(57)【要約】
本開示は、データ発行デバイス（１０）によりネットワーク内でデータコンテンツを受信デバイス（１１、１２）に配信する方法、及びデバイス（１２）によりネットワーク内でデータコンテンツを受信する方法、並びに当該方法を行うデバイス（１０、１２）に関する。一態様では、デバイス（１２）によりネットワーク内でデータコンテンツを受信する方法が提供される。当該方法は、ネットワーク内で別のデバイス（１１、１４）から暗号化データコンテンツを受信すること（Ｓ３０３、Ｓ３０７）であって、データコンテンツは、信頼できるデータコンテンツ発行者デバイス（１０）と共有される対称鍵を用いて暗号化されている、ということと、ネットワーク内で上記別のデバイス（１１）から受信された暗号化データコンテンツのサブセットを、信頼できるデータコンテンツ発行者デバイス（１０）に要求すること（Ｓ３０４）と、信頼できるデータコンテンツ発行者デバイス（１０）から受信された暗号化データコンテンツのサブセットが、ネットワーク内で上記別のデバイス（１１、１４）から受信された暗号化データコンテンツの選択部分と一致するかどうかを確認すること（Ｓ３０５）であって、一致は、上記別のデバイス（１１）から受信された暗号化データコンテンツを信頼でき得ることを示す、ということと、を含む。
【特許請求の範囲】
【請求項1】
データ発行デバイス（１０）によりネットワーク内でデータコンテンツを受信デバイス（１１、１２）に配信する方法であって、前記受信デバイス（１１、１２）と共有される秘密暗号化鍵を用いて前記データコンテンツを暗号化すること（Ｓ３０１）と、
暗号化データコンテンツを前記受信デバイス（１１）のうちの少なくとも１つに配信すること（Ｓ３０２）と、
前記ネットワーク内で１つ以上の他の受信デバイス（１１）から前記暗号化データコンテンツをダウンロードする、前記受信デバイス（１２）のうちの少なくとも別の１つに、前記暗号化データコンテンツのサブセットを要求時に送信すること（Ｓ３０４）と、
を含む、方法。
【請求項2】
前記暗号化データコンテンツの前記サブセットは、前記暗号化データコンテンツの１ｐｐｍ未満のサイズを有し、前記サブセットは、前記暗号化データコンテンツから導出される、請求項１に記載の方法。
【請求項3】
デバイス（１２）によりネットワーク内でデータコンテンツを受信する方法であって、前記ネットワーク内で別のデバイス（１１、１４）から暗号化データコンテンツを受信すること（Ｓ３０３、Ｓ３０７）であって、前記データコンテンツは、信頼できるデータコンテンツ発行者デバイス（１０）と共有される対称鍵を用いて暗号化されている、ということと、
前記ネットワーク内で前記別のデバイス（１１）から受信された前記暗号化データコンテンツのサブセットを、前記信頼できるデータコンテンツ発行者デバイス（１０）に要求すること（Ｓ３０４）と、
前記信頼できるデータコンテンツ発行者デバイス（１０）から受信された前記暗号化データコンテンツの前記サブセットが、前記ネットワーク内で前記別のデバイス（１１、１４）から受信された前記暗号化データコンテンツの選択部分と一致するかどうかを確認すること（Ｓ３０５）であって、一致は、前記別のデバイス（１１）から受信された前記暗号化データコンテンツを信頼でき得ることを示す、ということと、
を含む、方法。
【請求項4】
前記信頼できるデータコンテンツ発行者デバイス（１０）から受信された前記暗号化データコンテンツの前記サブセットが、前記ネットワーク内の別のデバイス（１１）からの前記暗号化データコンテンツの前記選択部分と一致するかどうかの前記確認（Ｓ３０５）は、前記信頼できるデータコンテンツ発行者デバイス（１０）から受信された前記暗号化データコンテンツの前記サブセットを、前記別のデバイス（１１）から受信された前記暗号化データコンテンツの前記選択部分と比較することを含み、一致は、前記暗号化データコンテンツの前記サブセットが前記暗号化データコンテンツの前記選択部分と同一である場合に確認される、請求項３に記載の方法。
【請求項5】
一致が確認される場合、前記別のデバイス（１１）から受信された前記暗号化データコンテンツを復号化（Ｓ３０６）してレンダリングすることを更に含み、前記復号化は、前記信頼できるデータコンテンツ発行者デバイス（１０）と共有される前記対称鍵を使用して行われる、請求項３又は４のいずれか１項に記載の方法。
【請求項6】
前記データ発行者デバイス（１０）から証明書を受信することを更に含み、前記データ発行者デバイス（１０）は、信頼できると考えられる、請求項３～５のいずれか１項に記載の方法。
【請求項7】
前記受信された暗号化データコンテンツが、前記信頼できるデータ発行者デバイス（１０）によって配信される暗号化データコンテンツであるようにマニフェストファイル内で示されているかどうかを識別することと、識別される場合、前記マニフェストファイル内で示される前記暗号化データコンテンツの前記サブセットを、前記信頼できるデータ発行者デバイス（１０）に要求すること（Ｓ３０４）と、を更に含む、請求項３～６のいずれか１項に記載の方法。
【請求項8】
前記受信された暗号化データコンテンツが、前記信頼できるデータ発行者デバイス（１０）によって配信される暗号化データコンテンツであるように前記マニフェストファイル内で示されていない場合、前記受信された暗号化データコンテンツは破棄される、請求項８に記載の方法。
【請求項9】
前記暗号化データコンテンツの前記サブセットは、前記暗号化データコンテンツの１ｐｐｍ未満のサイズを有し、前記サブセットは、前記暗号化データコンテンツから導出される、請求項３～８のいずれか１項に記載の方法。
【請求項10】
コンピュータ実行可能命令が、データ発行デバイス（１０）に含まれる処理ユニット（１１１）上で実行されると、請求項１～２のいずれか１項に記載のステップを前記データ発行デバイス（１０）に行わせる前記コンピュータ実行可能命令を備える、コンピュータプログラム（１１２）。
【請求項11】
コンピュータ可読媒体（１１３）を備えるコンピュータプログラム製品であって、前記コンピュータ可読媒体は、前記コンピュータ可読媒体上で具現化される請求項１０に記載のコンピュータプログラム（１１２）を有する、コンピュータプログラム製品。
【請求項12】
コンピュータ実行可能命令が、デバイス（１２）に含まれる処理ユニット（２１１）上で実行されると、請求項３～９のいずれか１項に記載のステップを前記デバイス（１２）に行わせる前記コンピュータ実行可能命令を備える、コンピュータプログラム（１１２）。
【請求項13】
コンピュータ可読媒体（２１３）を備えるコンピュータプログラム製品であって、前記コンピュータ可読媒体は、前記コンピュータ可読媒体上で具現化される請求項１２に記載のコンピュータプログラム（２１２）を有する、コンピュータプログラム製品。
【請求項14】
ネットワーク内でデータコンテンツを受信デバイス（１１、１２）に配信するように構成されたデータ発行デバイス（１０）であって、処理ユニット（１１１）とメモリ（１１３）とを備え、前記メモリが、前記処理ユニット（１１１）によって実行可能である命令（１１２）を含むことによって、前記データ発行デバイス（１０）は、前記受信デバイス（１１、１２）と共有される秘密暗号化鍵を用いて前記データコンテンツを暗号化し、
暗号化データコンテンツを前記受信デバイス（１１）のうちの少なくとも１つに配信し、
前記ネットワーク内で１つ以上の他の受信デバイス（１１）から前記暗号化データコンテンツをダウンロードする、前記受信デバイス（１２）のうちの少なくとも別の１つに、前記暗号化データコンテンツのサブセットを要求時に送信するように動作可能である、データ発行デバイス（１０）。
【請求項15】
前記暗号化データコンテンツの前記サブセットは、前記暗号化データコンテンツの１ｐｐｍ未満のサイズを有するように構成されており、前記サブセットは、前記暗号化データコンテンツから導出される、請求項１４に記載のデータ発行デバイス（１０）。
【請求項16】
ネットワーク内でデータコンテンツを受信するように構成されたデバイス（１２）であって、処理ユニット（２１１）とメモリ（２１３）とを備え、前記メモリが、前記処理ユニット（２１１）によって実行可能である命令（２１２）を含むことによって、前記デバイス（１２）は、前記ネットワーク内で別のデバイス（１１、１４）から暗号化データコンテンツを受信することであって、前記データコンテンツは、信頼できるデータコンテンツ発行者デバイス（１０）と共有される対称鍵を用いて暗号化されている、ということと、
前記ネットワーク内で前記別のデバイス（１１）から受信された前記暗号化データコンテンツのサブセットを、前記信頼できるデータコンテンツ発行者デバイス（１０）に要求することと、
前記信頼できるデータコンテンツ発行者デバイス（１０）から受信された前記暗号化データコンテンツの前記サブセットが、前記ネットワーク内で前記別のデバイス（１１、１４）から受信された前記暗号化データコンテンツの選択部分と一致するかどうかを確認することであって、一致は、前記別のデバイス（１１）から受信された前記暗号化データコンテンツを信頼でき得ることを示す、ということと、を行うように動作可能である、デバイス（１２）。
【請求項17】
前記信頼できるデータコンテンツ発行者デバイス（１０）から受信された前記暗号化データコンテンツの前記サブセットが、前記ネットワーク内の別のデバイス（１１）からの前記暗号化データコンテンツの前記選択部分と一致するかどうかの確認時に、前記信頼できるデータコンテンツ発行者デバイス（１０）から受信された前記暗号化データコンテンツの前記サブセットを、前記別のデバイス（１１）から受信された前記暗号化データコンテンツの前記選択部分と比較するように動作可能であって、一致は、前記暗号化データコンテンツの前記サブセットが前記暗号化データコンテンツの前記選択部分と同一である場合に確認される、請求項１６に記載のデバイス（１２）。
【請求項18】
一致が確認される場合、前記別のデバイス（１１）から受信された前記暗号化データコンテンツを復号化してレンダリングするように更に動作可能であって、前記復号化は、前記信頼できるデータコンテンツ発行者デバイス（１０）と共有される前記対称鍵を使用して行われる、請求項３又は４のいずれか１項に記載のデバイス（１２）。
【請求項19】
前記データ発行者デバイス（１０）から証明書を受信するように更に動作可能であって、前記データ発行者デバイス（１０）は、信頼できると考えられる、請求項１６～１８のいずれか１項に記載のデバイス（１２）。
【請求項20】
前記受信された暗号化データコンテンツが、前記信頼できるデータ発行者デバイス（１０）によって配信される暗号化データコンテンツであるようにマニフェストファイル内で示されているかどうかを識別し、識別される場合、前記マニフェストファイル内で示される前記暗号化データコンテンツの前記サブセットを、前記信頼できるデータ発行者デバイス（１０）に要求する（Ｓ３０４）ように更に動作可能である、請求項１６～１９のいずれか１項に記載のデバイス（１２）。
【請求項21】
前記受信された暗号化データコンテンツが、前記信頼できるデータ発行者デバイス（１０）によって配信される暗号化データコンテンツであるように前記マニフェストファイル内で示されていない場合、前記受信された暗号化データコンテンツは破棄される、請求項２０に記載のデバイス（１２）。
【請求項22】
前記暗号化データコンテンツの前記サブセットは、前記暗号化データコンテンツの１ｐｐｍ未満のサイズを有するように構成されており、前記サブセットは、前記暗号化データコンテンツから導出される、請求項１６～２１のいずれか１項に記載のデバイス（１２）。
【発明の詳細な説明】
【技術分野】
【0001】
本開示は、データ発行デバイスによりネットワーク内でデータコンテンツを受信デバイスに配信する方法、及びデバイスによりネットワーク内でデータコンテンツを受信する方法、並びに当該方法を行うデバイスに関する。
【背景技術】
【0002】
多くのデータ配信シナリオでは、受信されるデータの確認が重要である。このようなシナリオの１つに、ソフトウェアインストーラ、ビデオ、音声、テキストコンテンツなどのデータが第三者の信頼できない場所に記憶される場合がある。これは、データ消費者がデータ発行者を信頼しているが中間のデータソースを必ずしも信頼しているわけではない第三者キャッシュ又はピアツーピア（Ｐ２Ｐ）配信を含む。
【0003】
一般的なソリューションは、データ発行者がコンテンツにデジタル署名をするか、又は別の暗号ハッシュを提供して、末端のデータ消費者が、受信されるデータの発行者及び／又は保全性を安全に確認するのを可能にすることである。
【0004】
データ発行者が、データコンテンツを確認する手段を提供しなかった場合、末端のデータ消費者は、サービス拒否（ＤｏＳ）攻撃から、保護されたシステムへのフルアクセスを侵入者に与える攻撃にわたるいくつかのサイバー攻撃を受けやすい。
【0005】
多くの場合、技術的な理由又は組織的な理由で、データ発行者又は中間のデータソースの配信チェーンを変更するのは複雑であり、配信チェーンの任意の部分を変更することなくデータ発行者のデータコンテンツを確認できることが望ましい。
【発明の概要】
【0006】
１つの目的は、当該技術分野におけるこの問題を解決するか又は少なくとも軽減すること、したがって、ネットワーク内でデータコンテンツを配信及びダウンロードする改善された方法を提供することである。
【0007】
この目的は、第１の態様において、データ発行デバイスによりネットワーク内でデータコンテンツを受信デバイスに配信する方法によって達成される。当該方法は、受信デバイスと共有される秘密暗号化鍵を用いてデータコンテンツを暗号化することと、暗号化データコンテンツを受信デバイスのうちの少なくとも１つに配信することと、ネットワーク内で１つ以上の他の受信デバイスから暗号化データコンテンツをダウンロードする、受信デバイスのうちの少なくとも別の１つに、暗号化データコンテンツのサブセットを要求時に送信することと、を含む。
【0008】
この目的は、第２の態様において、デバイスによりネットワーク内でデータコンテンツを受信する方法によって達成される。当該方法は、ネットワーク内で別のデバイスから暗号化データコンテンツを受信することであって、データコンテンツは、信頼できるデータコンテンツ発行者デバイスと共有される対称鍵を用いて暗号化されている、ということと、ネットワーク内で上記別のデバイス（１１）から受信された暗号化データコンテンツのサブセットを、信頼できるデータコンテンツ発行者デバイスに要求することと、信頼できるデータコンテンツ発行者デバイスから受信された暗号化データコンテンツのサブセットが、ネットワーク内で上記別のデバイスから受信された暗号化データコンテンツの選択部分と一致するかどうかを確認することであって、一致は、上記別のデバイスから受信された暗号化データコンテンツを信頼でき得ることを示す、ということと、を含む。
【0009】
この目的は、第３の態様において、ネットワーク内でデータコンテンツを受信デバイスに配信するように構成されたデータ発行デバイスによって達成され、データ発行デバイスは、処理ユニットとメモリとを備え、上記メモリは、上記処理によって実行可能である命令を含む。データ発行デバイスは、受信デバイスと共有される秘密暗号化鍵を用いてデータコンテンツを暗号化し、暗号化データコンテンツを受信デバイスのうちの少なくとも１つに配信し、ネットワーク内で１つ以上の他の受信デバイスから暗号化データコンテンツをダウンロードする、受信デバイスのうちの少なくとも別の１つに、暗号化データコンテンツのサブセットを要求時に送信するように動作可能である。
【0010】
この目的は、本発明の第４の態様において、ネットワーク内でデータコンテンツを受信するように構成されたデバイスによって達成され、デバイスは、処理ユニットとメモリとを備え、上記メモリは、上記処理ユニットによって実行可能である命令（２１２）を含む。デバイスは、ネットワーク内で別のデバイスから暗号化データコンテンツを受信することであって、データコンテンツは、信頼できるデータコンテンツ発行者デバイスと共有される対称鍵を用いて暗号化されている、ということと、ネットワーク内で上記別のデバイスから受信された暗号化データコンテンツのサブセットを、信頼できるデータコンテンツ発行者デバイスに要求することと、信頼できるデータコンテンツ発行者デバイスから受信された暗号化データコンテンツのサブセットが、ネットワーク内で上記別のデバイスから受信された暗号化データコンテンツの選択部分と一致するかどうかを確認することであって、一致は、上記別のデバイス（１１）から受信された暗号化データコンテンツを信頼でき得ることを示す、ということと、を行うように動作可能である。
【0011】
したがって、データ発行者は、ネットワーク内でインデントされた受信クライアントデバイスにより共有される対称鍵によって暗号化される、ストリーム又はフラグメントと呼ばれるコンテンツのピースをネットワーク内で配信する。暗号化コンテンツは、例えば、第１のクライアントデバイスに配信されて、次いで、第１のクライアントデバイスは、暗号化データコンテンツを第２のクライアントデバイスに配信する。したがって、第２のクライアントデバイスは、共有鍵を使用して、例えば、ビデオストリームであるコンテンツを復号化してその後レンダリングし得る。
【0012】
しかしながら、悪意のあるデバイスが、同じ共有鍵を用いて暗号化された悪意のあるコンテンツのピースを第２のクライアントに配信する場合、暗号化データコンテンツ、及びその後の結果として生じる復号化データコンテンツ（プレーンテキストと呼ばれる）が、信頼できるデバイスから生じているか又は悪意のあるデバイスから生じているかを第２のクライアントデバイスは区別することができない。したがって、共有鍵が暗号化／復号化に使用されるため、悪意のあるデバイスは、第２のクライアントデバイスをだますことができる。
【0013】
この問題を克服するために、第２のクライアントデバイスは、第１のクライアントデバイス及び／又は悪意のあるデバイスから暗号化データコンテンツを受信するときにデータ発行者に向かい、受信された暗号化コンテンツのサブセット（通常、要求が行われる暗号化データコンテンツについて第２のクライアントデバイスがデータ発行者に信号送信し得るように、当該サブセットに関連付けられた識別子を有する）をダウンロードする要求を行う。
【0014】
一例では、暗号化データコンテンツは、１ＧＢのサイズを有し得る一方、サブセットは、１ＧＢの暗号化コンテンツのうちの２５６ビットだけを構成している。サブセットは、合計１ＧＢの暗号化データコンテンツのうちの最後の２５６ビットを構成し得る。換言すれば、サブセットは、暗号化データコンテンツのうちの非常に小さい部分を構成しており、当該サブセットは、当該暗号化データコンテンツから導出される。
【0015】
したがって、第２のクライアントデバイスは、２５６ビットのサブセットを、受信された暗号化データコンテンツのうちの最後の２５６ビットと比較し、２つの２５６ビットのセットが同一である場合、データコンテンツは、操作されていないと考えられ、受信された暗号化データコンテンツは復号化されて、プレーンテキストデータコンテンツは第２のクライアントデバイスにおいてレンダリングされる。２つの２５６ボットのセットが一致しない場合、受信された暗号化データコンテンツは破棄される。
【0016】
本発明の様々な実施形態を以下で説明する。
【0017】
概して、特許請求の範囲において使用される全ての用語は、本明細書で特に明示的に定義されていない限り、技術分野における当該用語の通常の意味に従って解釈されるべきである。「要素、装置、構成要素、手段、ステップなど」に対する全ての言及は、特に明示的に述べられていない限り、要素、装置、構成要素、手段、ステップなどの少なくとも１つの例を指すものとしてオープンに解釈されるべきである。本明細書に開示される任意の方法のステップは、明示的に述べられていない限り、開示される通りの正確な順序で行われる必要はない。
【図面の簡単な説明】
【0018】
ここで、態様及び実施形態は、添付の図面を参照して例示として記載される。
【発明を実施するための形態】
【0019】
ここで、特定の実施形態が示される添付図面を参照して本開示の態様を以下でより完全に記載する。
【0020】
しかしながら、当該態様は、多くの様々な形態で具現化されてもよく、限定的なものとして解釈されるべきではなく、むしろ、当該実施形態は、本開示が完璧で完全なものとなって、全ての態様の範囲を当業者に完全に伝えるように、例示として提供される。同様の番号は、説明全体を通じて同様の要素を指す。
【0021】
図１は、Ｐ２Ｐスキームでデータを配信する当該技術分野における問題を示す（しかし、この問題は、他のタイプの配信システムについても同様に関連するものである）。
【0022】
例えば、コンテンツデリバリーネットワーク（ＣＤＮ）の形態のデータ発行者１０は、ステップＳ１０１で、例えば、ハイパーテキスト転送プロトコルセキュア（ＨＴＴＰＳ）を利用して、スマートフォン、ラップトップ、タブレットなどの第１のクライアントデバイス１１にデータコンテンツを配信する。
【0023】
この例では、データコンテンツは、共有鍵を用いて暗号化され、当該共有鍵は、例えば、デジタル著作権管理（ＤＲＭ）サービス１３によって第１のクライアントデバイス１１及び第２のクライアントデバイス１２に提供され得る。例えば、高度暗号化標準（ＡＥＳ）などの任意の適切な暗号化アルゴリズムが採用され得る。
【0024】
Ｐ２Ｐシステムにおける利点の１つは、（通常、Ｐ２Ｐシステムにおいてピアデバイスと呼ばれる）クライアントデバイス１１、１２が互いにデータコンテンツを共有し得るということである。換言すれば、第１のピアデバイス１１は、ステップ１０２で、データ発行者１０からダウンロードされた暗号化データコンテンツの少なくともフラグメント又はストリームを第２のピアデバイス１２と共有し得る一方、第２のピアデバイス１２は、他のピアデバイスから（又はソース１０から）データコンテンツの他のフラグメントをダウンロードし得る。このアプローチにおける利点は、第２のピアデバイス１２が、データコンテンツのダウンロードでデータ発行者１０に負担をかけないことである。実施形態は、Ｐ２Ｐシステムを参照して記載されるが、データコンテンツがソースからクライアントに配信される任意の適切なシステムにおいて適用され得る。
【0025】
したがって、第１のピアデバイス１１は、ステップＳ１０１で、発行者１０から暗号化データコンテンツをダウンロードして、ステップＳ１０３でＤＲＭサービス１３から取得される共有鍵を使用して暗号化データコンテンツを復号化し、データコンテンツがビデオデータを構成している場合、コンテンツをビデオプレーヤ上にレンダリングする。
【0026】
それに応じて、第２のピアは、ステップＳ１０２で、第１のピアデバイス１１によって共有される暗号化データコンテンツの全て又はフラグメントをダウンロードして、ステップＳ１０３でＤＲＭサービス１３から取得される同じ共有鍵を使用して暗号化データコンテンツを復号化し、コンテンツをビデオプレーヤ上にレンダリングする。ピアデバイス１２、１３は、必ずしもＤＲＭサービス１３から鍵をダウンロードするわけではなく、鍵で事前構成されていてもよいことに留意されたい。
【0027】
図２で、悪意のあるデバイス１４が、ＤＲＭサービス１３によって配信される共有鍵にアクセスする場合、悪意のあるデバイス１４は、悪意のあるデータを（例えば、第２のピアデバイス１２及び／又はそのユーザに、不都合、更には損害をもたらすデータを注入する目的で）暗号化して、ステップＳ２０１で、悪意のある暗号化データを第２のピアデバイス１２（又は共有鍵を使用する任意の他のデバイス）に配信することができる。
【0028】
したがって、悪意のあるデバイス１４は、正しい共有鍵を用いて暗号化された悪意のあるデータを注入する中間のデータソースとして機能する。正しい鍵が対称暗号化で使用されているため、第２のピアデバイス１２は、受信された暗号化フラグメントを検証することができない。
【0029】
図３は、実施形態によって提供される、この問題に対するソリューションを示す。データ発行者１０及び第２のピアデバイス１２によって提供される実施形態をそれぞれ示す図４及び図５のフローチャートを更に参照する。
【0030】
したがって、第１のステップＳ３０１で、データ発行者１０は、前述のようにネットワーク内で他のピアデバイス１１、１２と共有される鍵を使用して、配信されるデータコンテンツを暗号化して、ステップＳ３０２で、暗号化データコンテンツを第１のピアデバイス１１に配信する。実際、ネットワークは、数百個、更には数千個のピアデバイスを備えてもよく、発行者１０は通常、複数のピアデバイスへの暗号化データコンテンツの直接的な配信を行う。
【0031】
第２のピアデバイス１２は、ステップＳ３０３で、データ発行者１０から第１のピアデバイス１１によってステップＳ３０２でダウンロードされた暗号化データコンテンツの少なくともフラグメントを第１のピアデバイス１１からダウンロードする。
【0032】
暗号化データコンテンツの受信者が、ステップＳ３０３でダウンロードされた暗号化データコンテンツの正確性を確認することを可能にするために、受信者（この場合、第２のピアデバイス１２）は、ステップＳ３０４で、暗号化データコンテンツの小さいサブセットを元のデータ発行者１０から更にダウンロードする。換言すれば、データ発行者１０から直接データコンテンツをダウンロードするのではなく別のピアデバイスからデータコンテンツをダウンロードする配信ネットワーク内の対象の受信者は、発行者１０から上記小さいサブセットを更にダウンロードする。
【0033】
第１のピアデバイス１１は、別のピアデバイスからデータコンテンツをダウンロードするのではなくデータ発行者１０から直接データコンテンツをダウンロードするため、第１のピアデバイス１１は、ステップＳ３０２で受信された暗号化データコンテンツの正確性を確認するために上記サブセットを必要としないことに留意されたい。通常、第１のピアデバイス１１は、発行者１０から受信される証明書を使用してデータ発行者１０を確認し、したがって、第１のピアデバイス１１は、データ発行者１０によって暗号化データコンテンツに提供されるデジタル署名を確認することによって、受信された暗号化データコンテンツを認証し得る。
【0034】
第１のピアデバイス１１（又は悪意のあるデバイス１４）によって第２のピアデバイス１２に配信されるフラグメント又はストリームは通常、ギガバイト（ＧＢ）、例えば、２ＧＢ～２０ＧＢの範囲ぐらいのサイズを有することが理解される。
【0035】
対照的に、暗号化データフラグメントのサブセットは通常、数百ビットのオーダ、例えば、３２ｘ８ビット（すなわち、３２バイト）である。暗号化サブセットを受信する第２のピアデバイス１２は、上記暗号化サブセットの発行者、すなわち、データ発行者１０を信頼する必要があることに留意されたい。前述のように、データ発行者１０は、その証明書をネットワークのピアデバイスに配信し、それにより、デジタル署名を有するデータを提供することによって、データ発行者１０からダウンロードされる任意のデータの信頼性を保証し得る。換言すれば、データ発行者１０は、ルート証明書によって署名された信頼できる証明書を提供し得る。
【0036】
暗号化データサブセットの長さは、セキュリティのレベルを規定し、暗号化鍵の長さとほぼ同様に、サブセットが大きくなるとセキュリティは強くなる。セキュリティレベルの観点で、暗号化データサブセットは概して、対応する長さのハッシュ関数と同じレベルのセキュリティを提供する。したがって、２５６ビットの暗号化データサブセットは、ＳＨＡ‐２５６（「セキュアハッシュアルゴリズム」）などの２５６ビットのハッシュ関数と同じレベルのセキュリティを提供する一方、５１２ビットの暗号化データサブセットは、ＳＨＡ‐５１２と同じレベルのセキュリティを提供する。
【0037】
上述のように、ピアデバイスによってレンダリングされる暗号化データコンテンツ（そのコンテンツから暗号化データサブセットが導出される）のサイズは通常、１ＧＢ～２０ＧＢの範囲である一方、導出されるサブセットのサイズは、例えば、１２８ビット～５１２ビット（すなわち、１６バイト～６４バイト）である。したがって、暗号化データコンテンツと暗号化データサブセットとの間の関係は通常、少なくとも１×１０９／６４＝１５，６２５，０００である。
【0038】
暗号化データコンテンツの比較的小さいフラグメント、例えば、１２８メガビットがダウンロードされると想定すると、フラグメントから導出される暗号化データサブセットは、１２８ビットの長さを有するが、サブセットのサイズは依然、データコンテンツの１ｐｐｍだけである。
【0039】
したがって、ステップＳ３０２でデータ発行者１０によって第１のピアデバイス１１に（ステップＳ３０３で更に第２のピアデバイス１２に）配信される暗号化データコンテンツの小さいサブセットは、ステップＳ３０４で第２のピアデバイス１２によってデータ発行者１０からダウンロードされる。すなわち、データ発行者１０以外のソースからデータコンテンツをダウンロードする配信ネットワーク内の対象の受信者は、ダウンロードされた暗号化データコンテンツから導出された暗号化データサブセットをダウンロードするためにデータ発行者に向かう。
【0040】
データ発行者１０は通常、ネットワーク内でピアデバイスに最初に配信される所謂マニフェストファイルに含まれるユニフォームリソースロケータ（ＵＲＬ）によって識別され、当該ＵＲＬは、データ発行者１０、及びデータ発行者１０によって配信されるデータコンテンツフラグメント／ストリームを識別する。したがって、ステップＳ３０３で特定のフラグメントをダウンロードすると、第２のピアデバイス１２は、（マニフェストファイル内の対応する識別子と一致する識別子が提供され得る）特定のフラグメントについてマニフェストファイル内でデータ発行者１０のＵＲＬを識別し、ステップＳ３０４で暗号化データサブセットをダウンロードする。
【0041】
例えば、１ＧＢのデータコンテンツのピースが、ステップＳ３０１で、データ発行者によって暗号化されて、ステップＳ３０２で、ネットワーク内で１つ以上のピアデバイスに配信され、更に、暗号化データコンテンツの３２バイト（２５６ビット）のサブセットが、暗号化データコンテンツを他のピアデバイスからダウンロードするピアデバイスによってデータ発行者１０からダウンロードされると想定する。３２バイトのサブセットは、１ＧＢの暗号化データコンテンツのうちの最初若しくは最後の３２バイト、又は１ＧＢのコンテンツのうちの任意の連続する３２バイトであり得る。以下では、サブセットは、１ＧＢの暗号化データコンテンツのうちの最後の３２バイトであるとして例示される。第２のピアデバイス１２は、サブセットが暗号化データフラグメントのどの部分に対応するかを認識している必要があって、それは、第２のピアデバイス１２を事前構成する情報であり得ることが理解される。
【0042】
ステップＳ３０３で、暗号化データコンテンツを第１のピアデバイス１１から受信すると、ステップＳ３０５で、第２のピアデバイス１１は、ステップＳ３０４でダウンロードされた３２バイトのサブセットが、受信された暗号化データコンテンツのうちの最後の３２バイトと一致するかどうかを確認する。この特定の実施形態では、第２のピアデバイス１２は、ステップ３０４で受信された３２バイトのサブセットを、受信された暗号化データコンテンツのうちの最後の３２バイトと比較する。２つの３２バイトのデータセットが同一である場合、受信された暗号化データコンテンツが実際に当初、信頼できるデータ発行者１０によって発行されたものであって改竄されていないことが第２のピアデバイス１２に対して保証される。
【0043】
２５６ビットの暗号化データサブセットは、ＡＥＳ‐１２８で使用され得る一方、５１２ビットの暗号化サブセットは、ＡＥＳ‐２５６で使用される。すなわち、対称暗号化スキームとしてデータ発行者１０においてＡＥＳを利用する場合、ステップ３０４でデータ発行者１０からダウンロードされた暗号化データサブセットは、暗号化／復号化に使用される共有対称鍵の２倍の長さを有するように選択され得る。
【0044】
したがって、有利なことに、ステップＳ３０５における受信された暗号化データコンテンツの確認は成功であって、したがって、暗号化データコンテンツは任意選択的に、図５のステップＳ３０６に示されるように、ＤＲＭサービス１３によって提供される共有鍵を用いて復号化されて、第２のピアデバイス１２によって、例えば、ビデオプレーヤ上にセキュアにレンダリングされ得る。
【0045】
ここで、図３及び図６を参照して、悪意のあるデバイス１４が、ステップＳ３０７で、悪意のある暗号化データを第２のピアデバイス１２に提供する場合、第２のピアデバイス１２は、ステップＳ３０８で、暗号化データサブセットコンテンツをデータ発行者１０からダウンロードして、ステップＳ３０９で、悪意のある暗号化データのうちの最後の３２ビットを、データ発行者１０から受信された３２バイトの暗号化データサブセットと比較して、不一致が存在すると結論付ける。ここで、悪意のあるデバイス１４は、悪意のある暗号化データを正しい識別子でラベリングすることができ、その結果、第２のピアデバイス１２は実際に、データ発行者１０のＵＲＬに属するように、マニフェストファイル内で識別されるフラグメントと悪意のあるデータを（上記識別子に基づいて）上手く関連付けることが想定される。悪意のあるデバイス１４が、データ発行者１０から生じているようにマニフェストファイル内で示されていない悪意のある暗号化データを第２のピアデバイス１２に提供する場合、暗号化データサブセットは、ステップＳ３０８でダウンロードされず、悪意のある暗号化データは破棄される。
【0046】
当該技術分野において、悪意のあるデバイス１４が、マニフェストファイルのデータコンテンツフラグメントと一致する識別子を悪意のある暗号化データに提供できる場合、受信された悪意のある暗号化データが実際に、マニフェストファイル内で指定される信頼できるＵＲＬから生じているように見えるため、第２のピアデバイス１２は、悪意のある暗号化データの復号化に進むことに留意されたい。しかしながら、ステップＳ３０８で、データ発行者１０からサブセットを取得して、ステップＳ３０９で、悪意のある暗号化データの選択部分に対してサブセットを比較することで、このようなスプーフィング試行は検出されて上手く回避され得る。
【0047】
換言すれば、ステップＳ３０８で発行者１０から受信された３２バイトの暗号化データサブセットは、ステップＳ３０７で受信された悪意のある暗号化データのうちの最後の３２バイトと同一でないため、有利なことに、第２のピアデバイス１２は、ステップＳ３０９で、受信された悪意のあるデータを検証せず、したがって、（致命的な結果を伴う可能性がある）その後の実行について、悪意のある暗号化データの復号化に進まない。したがって、ステップＳ３０９における（悪意のある）暗号化データの確認は失敗であって、これが、データ発行者１０によって提供される暗号化サブセットの目的である。
【0048】
ＡＥＳのような最近の対称暗号化アルゴリズムについて、プレーンテキスト、及び通常、暗号文と呼ばれるプレーンテキストの暗号化された対応部は、プレーンテキストにおいて変更される単一のビットが、暗号文においても５０％の変更の可能性を有する（すなわち、所謂ビットアバランシェが生じる）ような関係を有する。
【0049】
その結果、部分的に同一である暗号文を生成する同じ暗号化鍵の下、悪意のあるプレーンテキストを作ることは計算処理上、実行不可能である。すなわち、暗号文の３２バイトのシーケンスが、データ発行者１０によって作成される３２バイトの暗号化データサブセットに対応する暗号文を達成するように、悪意のあるデバイス１４がプレーンテキストを暗号化するのは計算処理上、実行可能ではない。
【0050】
通常、当該技術分野において、セキュリティ問題は、データ発行者に非対称署名を適用させるか又はハッシュを使用させることによって解決されるが、これは、対応する動作をピアデバイスにおいて行うことを必要とする。
【0051】
図７は、実施形態に係るデータ発行デバイス１０を示し、ここで、データ発行者デバイス１０によって行われる方法のステップは実際、処理ユニット１１１によって行われ、処理ユニット１１１は、ランダムアクセスメモリ（ＲＡＭ）、フラッシュメモリ、又はハードディスクドライブなどのマイクロプロセッサに関連付けられる記憶媒体１１３にダウンロードされたコンピュータプログラム１１２を実行するように配置された１つ以上のマイクロプロセッサの形態で具現化される。処理ユニット１１１は、コンピュータ実行可能命令を備える適切なコンピュータプログラム１１２が記憶媒体１１３にダウンロードされて処理ユニット１１１によって実行されると、実施形態に係る方法をデータ発行デバイス１０に実行させるように配置されている。記憶媒体１１３はまた、コンピュータプログラム１１２を備えるコンピュータプログラム製品であり得る。代替的に、コンピュータプログラム１１２は、デジタルバーサタイルディスク（ＤＶＤ）又はメモリスティックなどの好適なコンピュータプログラム製品によって記憶媒体１１３に転送され得る。更なる代替として、コンピュータプログラム１１２は、ネットワーク上で記憶媒体１１３にダウンロードされ得る。代替的に、処理ユニット１１１は、デジタルシグナルプロセッサ（ＤＳＰ）、特定用途向け集積回路（ＡＳＩＣ）、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）、コンプレックスプログラマブルロジックデバイス（ＣＰＬＤ）などの形態で具現化され得る。データ発行デバイス１０は、通信インターフェース１１４（有線又は無線）を更に備え、データ発行デバイス１０は、通信インターフェース１１４を介してデータを送信及び受信するように構成されている。
【0052】
図８は、実施形態に係るクライアントデバイス１２を示し、ここで、クライアントデバイス１２によって行われる方法のステップは実際、処理ユニット２１１によって行われ、処理ユニット２１１は、ＲＡＭ、フラッシュメモリ、又はハードディスクドライブなどのマイクロプロセッサに関連付けられる記憶媒体２１３にダウンロードされたコンピュータプログラム２１２を実行するように配置された１つ以上のマイクロプロセッサの形態で具現化される。処理ユニット２１１は、コンピュータ実行可能命令を備える適切なコンピュータプログラム２１２が記憶媒体２１３にダウンロードされて処理ユニット２１１によって実行されると、実施形態に係る方法をクライアントデバイス１２に実行させるように配置されている。記憶媒体２１３はまた、コンピュータプログラム２１２を備えるコンピュータプログラム製品であり得る。代替的に、コンピュータプログラム２１２は、ＤＶＤ又はメモリスティックなどの好適なコンピュータプログラム製品によって記憶媒体２１３に転送され得る。更なる代替として、コンピュータプログラム２１２は、ネットワーク上で記憶媒体２１３にダウンロードされ得る。代替的に、処理ユニット２１１は、ＤＳＰ、ＡＳＩＣ、ＦＰＧＡ、ＣＰＬＤなどの形態で具現化され得る。クライアントデバイス１２は、通信インターフェース２１４（有線又は無線）を更に備え、クライアントデバイス１２は、通信インターフェース２１４を介してデータを送信及び受信するように構成されている。
【0053】
本開示の態様は主に、いくつかの実施形態及びその例を参照して上記で記載されている。しかしながら、添付の特許請求の範囲によって定義されるように、上記開示のもの以外の他の実施形態も同様に本開示の範囲内で可能であることが当業者によって容易に理解される。
【0054】
したがって、様々な態様及び実施形態が本明細書に開示されているが、他の態様及び実施形態が当業者にとって明らかであろう。本明細書に開示される様々な態様及び実施形態は、例示を目的としたものであって、限定的であることを意図したものではなく、真の範囲及び趣旨は、以下の特許請求の範囲によって示される。
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【手続補正書】
【提出日】2023-10-27
【手続補正1】
【補正対象書類名】明細書
【補正対象項目名】００５４
【補正方法】変更
【補正の内容】
【0054】
したがって、様々な態様及び実施形態が本明細書に開示されているが、他の態様及び実施形態が当業者にとって明らかであろう。本明細書に開示される様々な態様及び実施形態は、例示を目的としたものであって、限定的であることを意図したものではなく、真の範囲及び趣旨は、以下の特許請求の範囲によって示される。
本明細書に開示される発明は以下を含む。
［態様１］
データ発行デバイス（１０）によりネットワーク内でデータコンテンツを受信デバイス（１１、１２）に配信する方法であって、
前記受信デバイス（１１、１２）と共有される秘密暗号化鍵を用いて前記データコンテンツを暗号化すること（Ｓ３０１）と、
暗号化データコンテンツを前記受信デバイス（１１）のうちの少なくとも１つに配信すること（Ｓ３０２）と、
前記ネットワーク内で１つ以上の他の受信デバイス（１１）から前記暗号化データコンテンツをダウンロードする、前記受信デバイス（１２）のうちの少なくとも別の１つに、前記暗号化データコンテンツのサブセットを要求時に送信すること（Ｓ３０４）と、
を含む、方法。
［態様２］
前記暗号化データコンテンツの前記サブセットは、前記暗号化データコンテンツの１ｐｐｍ未満のサイズを有し、前記サブセットは、前記暗号化データコンテンツから導出される、態様１に記載の方法。
［態様３］
デバイス（１２）によりネットワーク内でデータコンテンツを受信する方法であって、
前記ネットワーク内で別のデバイス（１１、１４）から暗号化データコンテンツを受信すること（Ｓ３０３、Ｓ３０７）であって、前記データコンテンツは、信頼できるデータコンテンツ発行者デバイス（１０）と共有される対称鍵を用いて暗号化されている、ということと、
前記ネットワーク内で前記別のデバイス（１１）から受信された前記暗号化データコンテンツのサブセットを、前記信頼できるデータコンテンツ発行者デバイス（１０）に要求すること（Ｓ３０４）と、
前記信頼できるデータコンテンツ発行者デバイス（１０）から受信された前記暗号化データコンテンツの前記サブセットが、前記ネットワーク内で前記別のデバイス（１１、１４）から受信された前記暗号化データコンテンツの選択部分と一致するかどうかを確認すること（Ｓ３０５）であって、一致は、前記別のデバイス（１１）から受信された前記暗号化データコンテンツを信頼でき得ることを示す、ということと、
を含む、方法。
［態様４］
前記信頼できるデータコンテンツ発行者デバイス（１０）から受信された前記暗号化データコンテンツの前記サブセットが、前記ネットワーク内の別のデバイス（１１）からの前記暗号化データコンテンツの前記選択部分と一致するかどうかの前記確認（Ｓ３０５）は、
前記信頼できるデータコンテンツ発行者デバイス（１０）から受信された前記暗号化データコンテンツの前記サブセットを、前記別のデバイス（１１）から受信された前記暗号化データコンテンツの前記選択部分と比較することを含み、一致は、前記暗号化データコンテンツの前記サブセットが前記暗号化データコンテンツの前記選択部分と同一である場合に確認される、態様３に記載の方法。
［態様５］
一致が確認される場合、
前記別のデバイス（１１）から受信された前記暗号化データコンテンツを復号化（Ｓ３０６）してレンダリングすることを更に含み、前記復号化は、前記信頼できるデータコンテンツ発行者デバイス（１０）と共有される前記対称鍵を使用して行われる、態様３又は４のいずれか１つに記載の方法。
［態様６］
前記データ発行者デバイス（１０）から証明書を受信することを更に含み、前記データ発行者デバイス（１０）は、信頼できると考えられる、態様３～５のいずれか１つに記載の方法。
［態様７］
前記受信された暗号化データコンテンツが、前記信頼できるデータ発行者デバイス（１０）によって配信される暗号化データコンテンツであるようにマニフェストファイル内で示されているかどうかを識別することと、識別される場合、前記マニフェストファイル内で示される前記暗号化データコンテンツの前記サブセットを、前記信頼できるデータ発行者デバイス（１０）に要求すること（Ｓ３０４）と、を更に含む、態様３～６のいずれか１つに記載の方法。
［態様８］
前記受信された暗号化データコンテンツが、前記信頼できるデータ発行者デバイス（１０）によって配信される暗号化データコンテンツであるように前記マニフェストファイル内で示されていない場合、前記受信された暗号化データコンテンツは破棄される、態様７に記載の方法。
［態様９］
前記暗号化データコンテンツの前記サブセットは、前記暗号化データコンテンツの１ｐｐｍ未満のサイズを有し、前記サブセットは、前記暗号化データコンテンツから導出される、態様３～８のいずれか１つに記載の方法。
［態様１０］
コンピュータ実行可能命令が、データ発行デバイス（１０）に含まれる処理ユニット（１１１）上で実行されると、態様１～２のいずれか１つに記載のステップを前記データ発行デバイス（１０）に行わせる前記コンピュータ実行可能命令を備える、コンピュータプログラム（１１２）。
［態様１１］
コンピュータ可読媒体（１１３）を備えるコンピュータプログラム製品であって、前記コンピュータ可読媒体は、前記コンピュータ可読媒体上で具現化される態様１０に記載のコンピュータプログラム（１１２）を有する、コンピュータプログラム製品。
［態様１２］
コンピュータ実行可能命令が、デバイス（１２）に含まれる処理ユニット（２１１）上で実行されると、態様３～９のいずれか１つに記載のステップを前記デバイス（１２）に行わせる前記コンピュータ実行可能命令を備える、コンピュータプログラム（１１２）。
［態様１３］
コンピュータ可読媒体（２１３）を備えるコンピュータプログラム製品であって、前記コンピュータ可読媒体は、前記コンピュータ可読媒体上で具現化される態様１２に記載のコンピュータプログラム（２１２）を有する、コンピュータプログラム製品。
［態様１４］
ネットワーク内でデータコンテンツを受信デバイス（１１、１２）に配信するように構成されたデータ発行デバイス（１０）であって、処理ユニット（１１１）とメモリ（１１３）とを備え、前記メモリが、前記処理ユニット（１１１）によって実行可能である命令（１１２）を含むことによって、前記データ発行デバイス（１０）は、
前記受信デバイス（１１、１２）と共有される秘密暗号化鍵を用いて前記データコンテンツを暗号化し、
暗号化データコンテンツを前記受信デバイス（１１）のうちの少なくとも１つに配信し、
前記ネットワーク内で１つ以上の他の受信デバイス（１１）から前記暗号化データコンテンツをダウンロードする、前記受信デバイス（１２）のうちの少なくとも別の１つに、前記暗号化データコンテンツのサブセットを要求時に送信するように動作可能である、データ発行デバイス（１０）。
［態様１５］
前記暗号化データコンテンツの前記サブセットは、前記暗号化データコンテンツの１ｐｐｍ未満のサイズを有するように構成されており、前記サブセットは、前記暗号化データコンテンツから導出される、態様１４に記載のデータ発行デバイス（１０）。
［態様１６］
ネットワーク内でデータコンテンツを受信するように構成されたデバイス（１２）であって、処理ユニット（２１１）とメモリ（２１３）とを備え、前記メモリが、前記処理ユニット（２１１）によって実行可能である命令（２１２）を含むことによって、前記デバイス（１２）は、
前記ネットワーク内で別のデバイス（１１、１４）から暗号化データコンテンツを受信することであって、前記データコンテンツは、信頼できるデータコンテンツ発行者デバイス（１０）と共有される対称鍵を用いて暗号化されている、ということと、
前記ネットワーク内で前記別のデバイス（１１）から受信された前記暗号化データコンテンツのサブセットを、前記信頼できるデータコンテンツ発行者デバイス（１０）に要求することと、
前記信頼できるデータコンテンツ発行者デバイス（１０）から受信された前記暗号化データコンテンツの前記サブセットが、前記ネットワーク内で前記別のデバイス（１１、１４）から受信された前記暗号化データコンテンツの選択部分と一致するかどうかを確認することであって、一致は、前記別のデバイス（１１）から受信された前記暗号化データコンテンツを信頼でき得ることを示す、ということと、を行うように動作可能である、デバイス（１２）。
［態様１７］
前記信頼できるデータコンテンツ発行者デバイス（１０）から受信された前記暗号化データコンテンツの前記サブセットが、前記ネットワーク内の別のデバイス（１１）からの前記暗号化データコンテンツの前記選択部分と一致するかどうかの確認時に、
前記信頼できるデータコンテンツ発行者デバイス（１０）から受信された前記暗号化データコンテンツの前記サブセットを、前記別のデバイス（１１）から受信された前記暗号化データコンテンツの前記選択部分と比較するように動作可能であって、一致は、前記暗号化データコンテンツの前記サブセットが前記暗号化データコンテンツの前記選択部分と同一である場合に確認される、態様１６に記載のデバイス（１２）。
［態様１８］
一致が確認される場合、
前記別のデバイス（１１）から受信された前記暗号化データコンテンツを復号化してレンダリングするように更に動作可能であって、前記復号化は、前記信頼できるデータコンテンツ発行者デバイス（１０）と共有される前記対称鍵を使用して行われる、態様１６又は１７のいずれか１つに記載のデバイス（１２）。
［態様１９］
前記データ発行者デバイス（１０）から証明書を受信するように更に動作可能であって、前記データ発行者デバイス（１０）は、信頼できると考えられる、態様１６～１８のいずれか１つに記載のデバイス（１２）。
［態様２０］
前記受信された暗号化データコンテンツが、前記信頼できるデータ発行者デバイス（１０）によって配信される暗号化データコンテンツであるようにマニフェストファイル内で示されているかどうかを識別し、識別される場合、前記マニフェストファイル内で示される前記暗号化データコンテンツの前記サブセットを、前記信頼できるデータ発行者デバイス（１０）に要求する（Ｓ３０４）ように更に動作可能である、態様１６～１９のいずれか１つに記載のデバイス（１２）。
［態様２１］
前記受信された暗号化データコンテンツが、前記信頼できるデータ発行者デバイス（１０）によって配信される暗号化データコンテンツであるように前記マニフェストファイル内で示されていない場合、前記受信された暗号化データコンテンツは破棄される、態様２０に記載のデバイス（１２）。
［態様２２］
前記暗号化データコンテンツの前記サブセットは、前記暗号化データコンテンツの１ｐｐｍ未満のサイズを有するように構成されており、前記サブセットは、前記暗号化データコンテンツから導出される、態様１６～２１のいずれか１つに記載のデバイス（１２）。
本明細書に開示される発明は以下を含む。
［態様１］
データ発行デバイス（１０）によりネットワーク内でデータコンテンツを受信デバイス（１１、１２）に配信する方法であって、
前記受信デバイス（１１、１２）と共有される秘密暗号化鍵を用いて前記データコンテンツを暗号化すること（Ｓ３０１）と、
暗号化データコンテンツを前記受信デバイス（１１）のうちの少なくとも１つに配信すること（Ｓ３０２）と、
前記ネットワーク内で１つ以上の他の受信デバイス（１１）から前記暗号化データコンテンツをダウンロードする、前記受信デバイス（１２）のうちの少なくとも別の１つに、前記暗号化データコンテンツのサブセットを要求時に送信すること（Ｓ３０４）と、
を含む、方法。
［態様２］
前記暗号化データコンテンツの前記サブセットは、前記暗号化データコンテンツの１ｐｐｍ未満のサイズを有し、前記サブセットは、前記暗号化データコンテンツから導出される、態様１に記載の方法。
［態様３］
デバイス（１２）によりネットワーク内でデータコンテンツを受信する方法であって、
前記ネットワーク内で別のデバイス（１１、１４）から暗号化データコンテンツを受信すること（Ｓ３０３、Ｓ３０７）であって、前記データコンテンツは、信頼できるデータコンテンツ発行者デバイス（１０）と共有される対称鍵を用いて暗号化されている、ということと、
前記ネットワーク内で前記別のデバイス（１１）から受信された前記暗号化データコンテンツのサブセットを、前記信頼できるデータコンテンツ発行者デバイス（１０）に要求すること（Ｓ３０４）と、
前記信頼できるデータコンテンツ発行者デバイス（１０）から受信された前記暗号化データコンテンツの前記サブセットが、前記ネットワーク内で前記別のデバイス（１１、１４）から受信された前記暗号化データコンテンツの選択部分と一致するかどうかを確認すること（Ｓ３０５）であって、一致は、前記別のデバイス（１１）から受信された前記暗号化データコンテンツを信頼でき得ることを示す、ということと、
を含む、方法。
［態様４］
前記信頼できるデータコンテンツ発行者デバイス（１０）から受信された前記暗号化データコンテンツの前記サブセットが、前記ネットワーク内の別のデバイス（１１）からの前記暗号化データコンテンツの前記選択部分と一致するかどうかの前記確認（Ｓ３０５）は、
前記信頼できるデータコンテンツ発行者デバイス（１０）から受信された前記暗号化データコンテンツの前記サブセットを、前記別のデバイス（１１）から受信された前記暗号化データコンテンツの前記選択部分と比較することを含み、一致は、前記暗号化データコンテンツの前記サブセットが前記暗号化データコンテンツの前記選択部分と同一である場合に確認される、態様３に記載の方法。
［態様５］
一致が確認される場合、
前記別のデバイス（１１）から受信された前記暗号化データコンテンツを復号化（Ｓ３０６）してレンダリングすることを更に含み、前記復号化は、前記信頼できるデータコンテンツ発行者デバイス（１０）と共有される前記対称鍵を使用して行われる、態様３又は４のいずれか１つに記載の方法。
［態様６］
前記データ発行者デバイス（１０）から証明書を受信することを更に含み、前記データ発行者デバイス（１０）は、信頼できると考えられる、態様３～５のいずれか１つに記載の方法。
［態様７］
前記受信された暗号化データコンテンツが、前記信頼できるデータ発行者デバイス（１０）によって配信される暗号化データコンテンツであるようにマニフェストファイル内で示されているかどうかを識別することと、識別される場合、前記マニフェストファイル内で示される前記暗号化データコンテンツの前記サブセットを、前記信頼できるデータ発行者デバイス（１０）に要求すること（Ｓ３０４）と、を更に含む、態様３～６のいずれか１つに記載の方法。
［態様８］
前記受信された暗号化データコンテンツが、前記信頼できるデータ発行者デバイス（１０）によって配信される暗号化データコンテンツであるように前記マニフェストファイル内で示されていない場合、前記受信された暗号化データコンテンツは破棄される、態様７に記載の方法。
［態様９］
前記暗号化データコンテンツの前記サブセットは、前記暗号化データコンテンツの１ｐｐｍ未満のサイズを有し、前記サブセットは、前記暗号化データコンテンツから導出される、態様３～８のいずれか１つに記載の方法。
［態様１０］
コンピュータ実行可能命令が、データ発行デバイス（１０）に含まれる処理ユニット（１１１）上で実行されると、態様１～２のいずれか１つに記載のステップを前記データ発行デバイス（１０）に行わせる前記コンピュータ実行可能命令を備える、コンピュータプログラム（１１２）。
［態様１１］
コンピュータ可読媒体（１１３）を備えるコンピュータプログラム製品であって、前記コンピュータ可読媒体は、前記コンピュータ可読媒体上で具現化される態様１０に記載のコンピュータプログラム（１１２）を有する、コンピュータプログラム製品。
［態様１２］
コンピュータ実行可能命令が、デバイス（１２）に含まれる処理ユニット（２１１）上で実行されると、態様３～９のいずれか１つに記載のステップを前記デバイス（１２）に行わせる前記コンピュータ実行可能命令を備える、コンピュータプログラム（１１２）。
［態様１３］
コンピュータ可読媒体（２１３）を備えるコンピュータプログラム製品であって、前記コンピュータ可読媒体は、前記コンピュータ可読媒体上で具現化される態様１２に記載のコンピュータプログラム（２１２）を有する、コンピュータプログラム製品。
［態様１４］
ネットワーク内でデータコンテンツを受信デバイス（１１、１２）に配信するように構成されたデータ発行デバイス（１０）であって、処理ユニット（１１１）とメモリ（１１３）とを備え、前記メモリが、前記処理ユニット（１１１）によって実行可能である命令（１１２）を含むことによって、前記データ発行デバイス（１０）は、
前記受信デバイス（１１、１２）と共有される秘密暗号化鍵を用いて前記データコンテンツを暗号化し、
暗号化データコンテンツを前記受信デバイス（１１）のうちの少なくとも１つに配信し、
前記ネットワーク内で１つ以上の他の受信デバイス（１１）から前記暗号化データコンテンツをダウンロードする、前記受信デバイス（１２）のうちの少なくとも別の１つに、前記暗号化データコンテンツのサブセットを要求時に送信するように動作可能である、データ発行デバイス（１０）。
［態様１５］
前記暗号化データコンテンツの前記サブセットは、前記暗号化データコンテンツの１ｐｐｍ未満のサイズを有するように構成されており、前記サブセットは、前記暗号化データコンテンツから導出される、態様１４に記載のデータ発行デバイス（１０）。
［態様１６］
ネットワーク内でデータコンテンツを受信するように構成されたデバイス（１２）であって、処理ユニット（２１１）とメモリ（２１３）とを備え、前記メモリが、前記処理ユニット（２１１）によって実行可能である命令（２１２）を含むことによって、前記デバイス（１２）は、
前記ネットワーク内で別のデバイス（１１、１４）から暗号化データコンテンツを受信することであって、前記データコンテンツは、信頼できるデータコンテンツ発行者デバイス（１０）と共有される対称鍵を用いて暗号化されている、ということと、
前記ネットワーク内で前記別のデバイス（１１）から受信された前記暗号化データコンテンツのサブセットを、前記信頼できるデータコンテンツ発行者デバイス（１０）に要求することと、
前記信頼できるデータコンテンツ発行者デバイス（１０）から受信された前記暗号化データコンテンツの前記サブセットが、前記ネットワーク内で前記別のデバイス（１１、１４）から受信された前記暗号化データコンテンツの選択部分と一致するかどうかを確認することであって、一致は、前記別のデバイス（１１）から受信された前記暗号化データコンテンツを信頼でき得ることを示す、ということと、を行うように動作可能である、デバイス（１２）。
［態様１７］
前記信頼できるデータコンテンツ発行者デバイス（１０）から受信された前記暗号化データコンテンツの前記サブセットが、前記ネットワーク内の別のデバイス（１１）からの前記暗号化データコンテンツの前記選択部分と一致するかどうかの確認時に、
前記信頼できるデータコンテンツ発行者デバイス（１０）から受信された前記暗号化データコンテンツの前記サブセットを、前記別のデバイス（１１）から受信された前記暗号化データコンテンツの前記選択部分と比較するように動作可能であって、一致は、前記暗号化データコンテンツの前記サブセットが前記暗号化データコンテンツの前記選択部分と同一である場合に確認される、態様１６に記載のデバイス（１２）。
［態様１８］
一致が確認される場合、
前記別のデバイス（１１）から受信された前記暗号化データコンテンツを復号化してレンダリングするように更に動作可能であって、前記復号化は、前記信頼できるデータコンテンツ発行者デバイス（１０）と共有される前記対称鍵を使用して行われる、態様１６又は１７のいずれか１つに記載のデバイス（１２）。
［態様１９］
前記データ発行者デバイス（１０）から証明書を受信するように更に動作可能であって、前記データ発行者デバイス（１０）は、信頼できると考えられる、態様１６～１８のいずれか１つに記載のデバイス（１２）。
［態様２０］
前記受信された暗号化データコンテンツが、前記信頼できるデータ発行者デバイス（１０）によって配信される暗号化データコンテンツであるようにマニフェストファイル内で示されているかどうかを識別し、識別される場合、前記マニフェストファイル内で示される前記暗号化データコンテンツの前記サブセットを、前記信頼できるデータ発行者デバイス（１０）に要求する（Ｓ３０４）ように更に動作可能である、態様１６～１９のいずれか１つに記載のデバイス（１２）。
［態様２１］
前記受信された暗号化データコンテンツが、前記信頼できるデータ発行者デバイス（１０）によって配信される暗号化データコンテンツであるように前記マニフェストファイル内で示されていない場合、前記受信された暗号化データコンテンツは破棄される、態様２０に記載のデバイス（１２）。
［態様２２］
前記暗号化データコンテンツの前記サブセットは、前記暗号化データコンテンツの１ｐｐｍ未満のサイズを有するように構成されており、前記サブセットは、前記暗号化データコンテンツから導出される、態様１６～２１のいずれか１つに記載のデバイス（１２）。
【手続補正2】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項1】
データ発行者デバイス（１０）によりネットワーク内でデータコンテンツを受信デバイス（１１、１２）に配信する、ネットワークにおける方法であって、前記データ発行者デバイス（１０）において、前記受信デバイス（１１、１２）と共有される対称暗号化鍵を用いて前記データコンテンツを暗号化すること（Ｓ３０１）と、
前記データ発行者デバイス（１０）から、暗号化データコンテンツを前記受信デバイス（１１）のうちの１つに配信すること（Ｓ３０２）と、
前記受信デバイス（１２）のうちの別の１つにおいて、前記受信デバイス（１１）のうちの前記１つから前記暗号化データコンテンツを受信すること（Ｓ３０３、Ｓ３０７）と、
前記データ発行者デバイス（１０）から前記受信デバイス（１２）のうちの前記別の１つに、前記暗号化データコンテンツのサブセットを要求時に送信すること（Ｓ３０４）と、
前記受信デバイス（１２）のうちの前記別の１つにおいて、前記データ発行者デバイス（１０）から受信された前記暗号化データコンテンツの前記サブセットが、前記ネットワーク内で前記受信デバイス（１１）のうちの前記１つから受信された前記暗号化データコンテンツの選択部分と一致するかどうかを確認すること（Ｓ３０５）であって、一致は、前記受信デバイス（１１）のうちの前記１つから受信された前記暗号化データコンテンツを信頼でき得ることを示す、ということと、
を含む、方法。
【請求項2】
前記暗号化データコンテンツの前記サブセットは、前記暗号化データコンテンツの１ｐｐｍ未満のサイズを有し、前記サブセットは、前記暗号化データコンテンツから導出される、請求項１に記載の方法。
【請求項3】
デバイス（１２）によりネットワーク内でデータコンテンツを受信する方法であって、前記ネットワーク内で別のデバイス（１１、１４）から暗号化データコンテンツを受信すること（Ｓ３０３、Ｓ３０７）であって、前記データコンテンツは、信頼できるデータ発行者デバイス（１０）と共有される対称鍵を用いて暗号化されている、ということと、
前記ネットワーク内で前記別のデバイス（１１）から受信された前記暗号化データコンテンツのサブセットを、前記信頼できるデータ発行者デバイス（１０）に要求すること（Ｓ３０４）と、
前記信頼できるデータ発行者デバイス（１０）から受信された前記暗号化データコンテンツの前記サブセットが、前記ネットワーク内で前記別のデバイス（１１、１４）から受信された前記暗号化データコンテンツの選択部分と一致するかどうかを確認すること（Ｓ３０５）であって、一致は、前記別のデバイス（１１）から受信された前記暗号化データコンテンツを信頼でき得ることを示す、ということと、
を含む、方法。
【請求項4】
前記信頼できるデータ発行者デバイス（１０）から受信された前記暗号化データコンテンツの前記サブセットが、前記ネットワーク内の別のデバイス（１１）からの前記暗号化データコンテンツの前記選択部分と一致するかどうかの前記確認（Ｓ３０５）は、前記信頼できるデータ発行者デバイス（１０）から受信された前記暗号化データコンテンツの前記サブセットを、前記別のデバイス（１１）から受信された前記暗号化データコンテンツの前記選択部分と比較することを含み、一致は、前記暗号化データコンテンツの前記サブセットが前記暗号化データコンテンツの前記選択部分と同一である場合に確認される、請求項３に記載の方法。
【請求項5】
一致が確認される場合、前記別のデバイス（１１）から受信された前記暗号化データコンテンツを復号化（Ｓ３０６）してレンダリングすることを更に含み、前記復号化は、前記信頼できるデータ発行者デバイス（１０）と共有される前記対称鍵を使用して行われる、請求項３又は４のいずれか１項に記載の方法。
【請求項6】
前記データ発行者デバイス（１０）から証明書を受信することを更に含み、前記データ発行者デバイス（１０）は、信頼できると考えられる、請求項３又は４のいずれか１項に記載の方法。
【請求項7】
前記受信された暗号化データコンテンツが、前記信頼できるデータ発行者デバイス（１０）によって配信される暗号化データコンテンツであるようにマニフェストファイル内で示されているかどうかを識別することと、識別される場合、前記マニフェストファイル内で示される前記暗号化データコンテンツの前記サブセットを、前記信頼できるデータ発行者デバイス（１０）に要求すること（Ｓ３０４）と、を更に含む、請求項３又は４のいずれか１項に記載の方法。
【請求項8】
前記受信された暗号化データコンテンツが、前記信頼できるデータ発行者デバイス（１０）によって配信される暗号化データコンテンツであるように前記マニフェストファイル内で示されていない場合、前記受信された暗号化データコンテンツは破棄される、請求項７に記載の方法。
【請求項9】
前記暗号化データコンテンツの前記サブセットは、前記暗号化データコンテンツの１ｐｐｍ未満のサイズを有し、前記サブセットは、前記暗号化データコンテンツから導出される、請求項３又は４のいずれか１項に記載の方法。
【請求項10】
コンピュータ実行可能命令が、データ発行者デバイス（１０）に含まれる処理ユニット（１１１）上で実行されると、請求項１～２のいずれか１項に記載の方法をデータ発行者デバイス（１０）に行わせるコンピュータ実行可能命令を備える、コンピュータプログラム（１１２）。
【請求項11】
コンピュータ可読媒体（１１３）を備えるコンピュータプログラム製品であって、前記コンピュータ可読媒体は、前記コンピュータ可読媒体上で具現化される請求項１０に記載のコンピュータプログラム（１１２）を有する、コンピュータプログラム製品。
【請求項12】
コンピュータ実行可能命令が、デバイス（１２）に含まれる処理ユニット（２１１）上で実行されると、請求項３又は４のいずれか１項に記載の方法をデバイス（１２）に行わせるコンピュータ実行可能命令を備える、コンピュータプログラム（１１２）。
【請求項13】
コンピュータ可読媒体（２１３）を備えるコンピュータプログラム製品であって、前記コンピュータ可読媒体は、前記コンピュータ可読媒体上で具現化される請求項１２に記載のコンピュータプログラム（２１２）を有する、コンピュータプログラム製品。
【請求項14】
データ発行者デバイス（１０）を備えるネットワークであって、前記データ発行者デバイス（１０）は、前記ネットワーク内でデータコンテンツを受信デバイス（１１、１２）に配信するように構成されており、前記データ発行者デバイス（１０）は、処理ユニット（１１１）とメモリ（１１３）とを備え、前記メモリが、前記処理ユニット（１１１）によって実行可能である命令（１１２）を含むことによって、前記データ発行者デバイス（１０）は、前記受信デバイス（１１、１２）と共有される秘密暗号化鍵を用いて前記データコンテンツを暗号化し、
暗号化データコンテンツを前記受信デバイス（１１）のうちの１つに配信するように動作可能であって、
前記受信デバイス（１２）のうちの別の１つは、前記受信デバイス（１１）のうちの前記１つから前記暗号化データコンテンツを受信するように動作可能であって、
前記データ発行者デバイス（１０）は、前記受信デバイス（１２）のうちの前記別の１つに、前記暗号化データコンテンツのサブセットを要求時に送信するように更に動作可能であって、
前記受信デバイス（１２）のうちの前記別の１つにおいて、前記データ発行者デバイス（１０）から受信された前記暗号化データコンテンツの前記サブセットが、前記ネットワーク内で前記受信デバイス（１１）のうちの前記１つから受信された前記暗号化データコンテンツの選択部分と一致するかどうかを確認し、一致は、前記受信デバイス（１１）のうちの前記１つから受信された前記暗号化データコンテンツを信頼でき得ることを示す、ネットワーク。
【請求項15】
前記暗号化データコンテンツの前記サブセットは、前記暗号化データコンテンツの１ｐｐｍ未満のサイズを有するように構成されており、前記サブセットは、前記暗号化データコンテンツから導出される、請求項１４に記載のネットワーク。
【請求項16】
ネットワーク内でデータコンテンツを受信するように構成されたデバイス（１２）であって、処理ユニット（２１１）とメモリ（２１３）とを備え、前記メモリが、前記処理ユニット（２１１）によって実行可能である命令（２１２）を含むことによって、前記デバイス（１２）は、前記ネットワーク内で別のデバイス（１１、１４）から暗号化データコンテンツを受信することであって、前記データコンテンツは、信頼できるデータ発行者デバイス（１０）と共有される対称鍵を用いて暗号化されている、ということと、
前記ネットワーク内で前記別のデバイス（１１）から受信された前記暗号化データコンテンツのサブセットを、前記信頼できるデータ発行者デバイス（１０）に要求することと、
前記信頼できるデータ発行者デバイス（１０）から受信された前記暗号化データコンテンツの前記サブセットが、前記ネットワーク内で前記別のデバイス（１１、１４）から受信された前記暗号化データコンテンツの選択部分と一致するかどうかを確認することであって、一致は、前記別のデバイス（１１）から受信された前記暗号化データコンテンツを信頼でき得ることを示す、ということと、を行うように動作可能である、デバイス（１２）。
【請求項17】
前記信頼できるデータ発行者デバイス（１０）から受信された前記暗号化データコンテンツの前記サブセットが、前記ネットワーク内の別のデバイス（１１）からの前記暗号化データコンテンツの前記選択部分と一致するかどうかの確認時に、前記信頼できるデータ発行者デバイス（１０）から受信された前記暗号化データコンテンツの前記サブセットを、前記別のデバイス（１１）から受信された前記暗号化データコンテンツの前記選択部分と比較するように動作可能であって、一致は、前記暗号化データコンテンツの前記サブセットが前記暗号化データコンテンツの前記選択部分と同一である場合に確認される、請求項１６に記載のデバイス（１２）。
【請求項18】
一致が確認される場合、前記別のデバイス（１１）から受信された前記暗号化データコンテンツを復号化してレンダリングするように更に動作可能であって、前記復号化は、前記信頼できるデータ発行者デバイス（１０）と共有される前記対称鍵を使用して行われる、請求項１６に記載のデバイス（１２）。
【請求項19】
前記データ発行者デバイス（１０）から証明書を受信するように更に動作可能であって、前記データ発行者デバイス（１０）は、信頼できると考えられる、請求項１６に記載のデバイス（１２）。
【請求項20】
前記受信された暗号化データコンテンツが、前記信頼できるデータ発行者デバイス（１０）によって配信される暗号化データコンテンツであるようにマニフェストファイル内で示されているかどうかを識別し、識別される場合、前記マニフェストファイル内で示される前記暗号化データコンテンツの前記サブセットを、前記信頼できるデータ発行者デバイス（１０）に要求する（Ｓ３０４）ように更に動作可能である、請求項１６に記載のデバイス（１２）。
【請求項21】
前記受信された暗号化データコンテンツが、前記信頼できるデータ発行者デバイス（１０）によって配信される暗号化データコンテンツであるように前記マニフェストファイル内で示されていない場合、前記受信された暗号化データコンテンツは破棄される、請求項２０に記載のデバイス（１２）。
【請求項22】
前記暗号化データコンテンツの前記サブセットは、前記暗号化データコンテンツの１ｐｐｍ未満のサイズを有するように構成されており、前記サブセットは、前記暗号化データコンテンツから導出される、請求項１６～２１のいずれか１項に記載のデバイス（１２）。
【国際調査報告】