認証可能なゲームシステムを製造するためのアーキテクチャ
【課題】 コンソールベースのゲームシステムをオンライン参加のために遠隔の
エンティティに対して認証できるようにする仕方でコンソールベースのゲームシ
ステムを製造するためのアーキテクチャを提供すること。
【解決手段】 このアーキテクチャは、登録時中にゲームコンソールの真正性を
保証するのに後に使用することができる既成の秘密をコンソール製造中にそのゲ
ームコンソール上に配置することに関わる。
エンティティに対して認証できるようにする仕方でコンソールベースのゲームシ
ステムを製造するためのアーキテクチャを提供すること。
【解決手段】 このアーキテクチャは、登録時中にゲームコンソールの真正性を
保証するのに後に使用することができる既成の秘密をコンソール製造中にそのゲ
ームコンソール上に配置することに関わる。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明はコンソールベースのゲームシステムに関し、より詳細には、オンラインゲームなどのオンラインサービスへの参加のために認証することができるゲームコンソールを製造するためのシステムおよび方法に関する。
【０００２】
従来、専用コンソールを備えたゲームシステムは、限られた数のプレーヤ（例えば、４人）を受け容れる独立型マシンであった。ネットワーク（例えば、インターネット）を介して多数の遠隔のプレーヤとオンラインでゲームをすることができることにある程度、起因して、ＰＣベースのゲームが普及した。したがって、専用ゲームシステムの１つの動向は、オンラインゲームを円滑にするブロードバンド機能を提供することである。
【０００３】
専用コンソールのためにオンラインゲームアーキテクチャを作成することには、いくつかの固有の難しい問題がある。１つの問題は、様々なゲーム上の利点を得るため、オンラインゲーム中に不正行為を行おうと常に試みる何人かのハッカーが存在することである。この不正行為を阻止するため、ネットワークを介して伝送中のデータをハッカーによる観察および／または変更から保護するため、様々なセキュリティスキームが配備されている。しかし、そのようなスキームでは、遠隔のエンティティ（例えば、オンラインゲームサーバ、登録サーバ、その他のプレーヤシステム等）に対してゲームコンソールが自らを認証することが必要とされる。ゲーム中のネットワークトラフィックの真正性を保証するため、認証中、有効な証明が使用される。登録中に、これらの証明を容易に獲得することが可能である場合、ハッカーは、その証明を容易に操作し、別のコンピュータを使用してビデオゲームコンソールからのすべてのネットワークパケットを偽造することができる。ゲームサーバの観点からは、そのゲームパケットは、必要とされる証明を提供することができたネットワークソースから来ているため、真性のものであるように見える。
【発明の概要】
【発明が解決しようとする課題】
【０００４】
したがって、オンラインゲームおよびその他のサービスを安全確実（secure）にするため、ハッカーが、不正行為を行う目的で、またはその他の不適切な使用の目的で有効な証明を容易に獲得するのを防止する必要が存在する。
【課題を解決するための手段】
【０００５】
コンソールベースのゲームシステムを製造するためのアーキテクチャは、製造中、既成の秘密をゲームコンソール上に配置し、後にその秘密を使用して、登録時中にそのゲームコンソールの真正性を保証することに関わる。
【０００６】
以下の２つの代表的な実施形態を説明する。対称鍵アーキテクチャ、および公開鍵アーキテクチャ。対称鍵アーキテクチャは、製造中、ランダムに生成された対称鍵をコンソールＩＤとともに、ゲームコンソールのプログラム式にアクセス可能な不揮発性メモリの中に書き込むことに関わる。対称鍵は、トランスポート中に公開鍵を使用して暗号化される。対応する秘密鍵、および暗号化された対称鍵は、認証エンティティにおいて安全確実に維持される。
【０００７】
登録中に、ゲームコンソールは、この鍵（または鍵の知識の証拠）とコンソールＩＤのペアを認証エンティティに発行（submit）する。このペアは、認証エンティティにおいて維持される対応する対称鍵を探し出すパスワード／名前ペアとして機能する。次に、秘密鍵を使用して対称鍵が暗号化解除（decrypt）される。ゲームコンソールによって発行された鍵は、そのコンソールが真性のものであるかどうかを判定する方策として、回復された対称鍵に照らして鑑定される。
【０００８】
公開鍵アーキテクチャは、製造中、各ゲームコンソールの中に秘密鍵およびデジタル証明書を書き込むことに関わる。この証明書は、秘密鍵に対応する公開鍵を含む。この証明書は、各製造現場における証明機関に関連する証明機関証明書、およびその証明機関証明書の導出元であるルート証明書を含む証明書連鎖の一部である。ゲームコンソールが登録のためにオンライン状態になるときはいつでも、そのコンソールが真性のものとして認証するのに、証明書連鎖検証プロセスが、そのゲームコンソール上に記憶された秘密鍵の知識（knowledge）の証拠とともに使用される。
【図面の簡単な説明】
【０００９】
【図１】ゲームコンソールおよび１つ以上のコントローラを有するゲームシステムを示す図である。
【図２】ゲームシステムを示すブロック図である。
【図３】図１のゲームシステムが、ネットワークを介して他のコンソール、サービス、およびチケット発行エンティティに接続されているネットワークゲームシステムを示す図である。
【図４】製造中に、対称鍵およびコンソールＩＤがゲームコンソール上に配置される製造プロセスを示す図である。
【図５】認証サーバが、対称鍵およびコンソールＩＤを使用してゲームコンソールを認証する登録プロセスを示す図である。
【図６】公開鍵ペアおよび連鎖証明書が最初に生成される製造前プロセスを示す図である。
【図７】製造中に、秘密鍵および１つ以上の証明書がゲームコンソール上に配置される製造プロセスを示す図である。
【図８】認証サーバが、秘密鍵および証明書検証プロセスを使用してゲームコンソールを認証する登録プロセスを示す図である。
【発明を実施するための形態】
【００１０】
以下の説明は、オンライン接続性を有するコンソールベースのゲームシステム、およびインターネットなどのオープンなネットワークを介して遠隔の認証エンティティによってそのようなゲームシステムを認証できるような仕方で、そのようなゲームシステムを製造するための技法を対象とする。この技法は、ネットワークの反対側のエンティティが許可されたゲームシステムであることの保証をどのように認証エンティティが得ることができるかという問題に対処する。
【００１１】
この説明は、読者が、暗号化、暗号化解除（decryption）、認証、ハッシュ、デジタル署名、およびデジタル証明書などの基本的な暗号法の原理に精通していることを想定している。暗号法の基本的な概要に関しては、読者は、テキストを参照されたい（例えば、Bruce Schneierによる“Applied Cryptography: Protocols, Algorithms, and Source Code in C” (published by John Wiley & Sons, copyright 1994 (second edition 1996)）という名称のテキスト参照）。このテキストは、参照により、本明細書に組み込まれる。
【００１２】
ゲームシステム
図１は、例としてのゲームシステム１００を示している。このゲームシステムは、ゲームコンソール１０２、およびコントローラ１０４（１）および１０４（２）で示した最高で４つのコントローラを含む。ゲームコンソール１０２は、内部ハードディスクドライブ、および光記憶ディスク１０８で示した様々な形態のポータブル記憶媒体をサポートするポータブルメディアドライブ１０６を備えている。適切なポータブル記憶媒体の例には、ＤＶＤ、ＣＤ−ＲＯＭ、ゲームディスク、ゲームカートリッジ、その他が含まれる。
【００１３】
ゲームコンソール１０２は、最高で４つのコントローラをサポートする４つのスロット１１０をその前面上に有するが、スロットの数および構成は、変更することができる。また、電源ボタン１１２およびイジェクトボタン１１４もゲームコンソール１０２の前面上に配置されている。電源ボタン１１２は、ゲームコンソールの電源の切り替えを行い、イジェクトボタン１１４は、ポータブルメディアドライブ１０６のトレイの開閉を交互に行って記憶ディスク１０８の挿入および引抜きを可能にする。
【００１４】
ゲームコンソール１０２は、Ａ／Ｖインターフェースケーブル１２０を介してテレビジョンまたはその他のディスプレイ（図示せず）に接続する。電源ケーブル１２２が、ゲームコンソールに給電を行う。ゲームコンソール１０２は、インターネットなどのネットワークに対するアクセスを円滑にするケーブルまたはモデムコネクタ１２４で示されるブロードバンド機能を備えるようにさらに構成することも可能である。
【００１５】
各コントローラ１０４は、有線インターフェースまたは無線インターフェースを介してゲームコンソール１０２に結合される。図示した実施形態では、コントローラは、ＵＳＢ（Universal Serial Bus）対応であり、シリアルケーブル１３０を介してコンソール１０２に接続される。コンソール１０２は、多種多様なユーザ対話機構を備えていることが可能である。図１に示す通り、各コントローラ１０４は、２つのサムスティック１３２（１）および１３２（２），Ｄパッド１３４、ボタン１３６、および２つのトリガ１３８を備えている。以上の機構は、単に代表的なものであり、図１に示したものに、その他の周知のゲーム機構を代用すること、または追加することが可能である。
【００１６】
メモリユニット（ＭＵ）１４０をコントローラ１０４に挿入して追加のポータブルストレージを提供することができる。ポータブルメモリユニットにより、ユーザは、他のコンソール上でゲームをするためにゲームパラメータを記憶して持ち運ぶことができるようになる。説明する実施形態では、各コントローラは、２つのメモリユニット１４０を収容するように構成されるが、他の実施形態では、２つより多い、または２つより少ないユニットを使用することができる。
【００１７】
ゲームシステム１００は、例えば、ゲーム、音楽、およびビデオを再生することができる。様々なストレージが提供されて、タイトルをハードディスクドライブ、またはドライブ１０６の中のポータブルメディア１０８から、またはオンラインソースから、またはメモリユニット１４０から再生することが可能である。ゲームシステム１００が再生することができるもののサンプルとして以下が含まれる。
【００１８】
１．ＣＤディスクおよびＤＶＤディスクから、ハードディスクドライブから、またはオンラインソースから再生されるゲームタイトル。
２．ポータブルメディアドライブ１０６の中のＣＤから、ハードディスクドライブ上のファイル（例えば、Windows（登録商標)Media Audio（ＷＭＡ）形式）から、またはオンラインストリームソースから再生されるデジタル音楽。
３．ポータブルメディアドライブ１０６の中のＤＶＤディスクから、ハードディスクドライブ上のファイル（例えば、Active Streaming形式）から、またはオンラインストリームソースから再生されるデジタルオーディオ／ビデオ。
【００１９】
図２は、ゲームシステム１００の機能上の構成要素をより詳細に示している。ゲームコンソール１０２は、中央処理装置（ＣＰＵ）２００と、フラッシュＲＯＭ（読取り専用メモリ）２０４、ＲＡＭ（ランダムアクセスメモリ）２０６、ハードディスクドライブ２０８、およびポータブルメディアドライブ１０６を含む様々なタイプのメモリに対するプロセッサアクセスを円滑にするメモリコントローラ２０２とを有する。ＣＰＵ２００は、一時的にデータを記憶し、したがって、メモリアクセスサイクルの回数を減少させ、これにより処理速度およびスループットを向上させるレベル１キャッシュ２１０およびレベル２キャッシュ２１２を備えている。
【００２０】
ＣＰＵ２００、メモリコントローラ２０２、および様々なメモリデバイスは、様々なバスアーキテクチャの任意のものを使用するシリアルバス、パラレルバス、メモリバス、周辺バス、およびプロセッサバスまたはローカルバスを含む１つ以上のバスを介して相互接続されている。例として、そのようなアーキテクチャには、インダストリスタンダードアーキテクチャ（Industry Standard Architecture）（ＩＳＡ）バス、マイクロチャネルアーキテクチャ（Micro Channel Architecture）（ＭＣＡ）バス、エンハンストＩＳＡ（ＥＩＳＡ）バス、ビデオエレクトロニクススタンダーズアソシエーション（Video Electronics Standards Association）（ＶＥＳＡ）ローカルバス、およびペリフェラルコンポーネントインターコネクツ（Peripheral Component Interconnects）（ＰＣＩ）バスが含まれることが可能である。
【００２１】
１つの適切な実施形態として、ＣＰＵ２０、メモリコントローラ２０２、ＲＯＭ２０４、およびＲＡＭ２０６を共通モジュール２１４上に組み込むことができる。この実施形態では、ＲＯＭ２０４は、ＰＣＩ（ペリフェラルコンポーネントインターコネクツ）バスおよびＲＯＭバス（どちらも図示せず）を介してメモリコントローラ２０２に接続されるフラッシュＲＯＭとして構成される。ＲＡＭ２０６は、別個のバス（図示せず）を介してメモリコントローラ２０２によって独立に制御される複数のＤＤＲ ＳＤＲＡＭ（Double Data Rate Synchronous Dynamic ＲＡＭ）として構成される。ハードディスクドライブ２０８およびポータブルメディアドライブ１０６が、ＰＣＩバスおよびＡＴＡ（ＡＴ Attachment）バス２１６を介してメモリコントローラに接続される。
【００２２】
３Ｄグラフィックス処理装置２２０およびビデオエンコーダ２２２が、高速かつ高解像度のグラフィックス処理のためのビデオ処理パイプラインを形成する。データは、グラフィックス処理装置２２０からビデオエンコーダ２２２にデジタルビデオバス（図示せず）を介して搬送される。オーディオ処理装置２２４およびオーディオＣＯＤＥＣ（エンコーダ／デコーダ）２２６が、高忠実度のステレオ処理を備えた対応するオーディオ処理パイプラインを形成する。オーディオデータは、通信リンク（図示せず）を介してオーディオ処理装置２２４とオーディオＣＯＤＥＣ２２６の間で搬送される。ビデオ処理パイプラインおよびオーディオ処理パイプラインは、テレビジョンまたはその他のディスプレイに伝送するためにデータをＡ／Ｖ（オーディオ／ビデオ）ポート２２８に出力する。図示する実施形態では、ビデオ処理構成要素およびオーディオ処理構成要素２２０−２２８が、モジュール２１４上に実装される。
【００２３】
また、モジュール２１４上には、ＵＳＢホストコントローラ２３０およびネットワークインターフェース２３２も実装される。ＵＳＢホストコントローラ２３０は、バス（例えば、ＰＣＩバス）を介してＣＰＵ２００およびメモリコントローラ２０２に結合され、周辺コントローラ１０４（１）−１０４（４）のためのホストの役割をする。ネットワークインターフェース２３２は、ネットワーク（例えば、インターネット、ホームネットワーク等）に対するアクセスを提供し、イーサネット（登録商標）カード、モデム、Bluetoothモジュール、ケーブルモデム等を含む多種多様な様々な有線または無線のインターフェース構成要素であることが可能である。
【００２４】
ゲームコンソール１０２は、２つのゲームコントローラ１０４（１）−１０４（４）をそれぞれがサポートする２つのデュアルコントローラサポートサブアセンブリ２０４（１）および２０４（２）を有する。フロントパネルＩ／Ｏサブアセンブリ２４２は、電源ボタン１１２およびイジェクトボタン１１４の機能性をサポートし、またゲームコンソールの外面上に表出したあらゆるＬＥＤ（発光ダイオード）またはその他のインディケータをサポートする。サブアセンブリ２４０（１），２４０（２），および２４２は、１つ以上のケーブルアセンブリ２４４を介してモジュール２１４に結合される。
【００２５】
図では、８つのメモリユニット１４０（１）−１４０（８）が、４つのコントローラ１０４（１）−１０４（４）に、すなわち、各コントローラごとに２つのメモリユニットに接続可能である。各メモリユニット１４０は、ゲーム、ゲームパラメータ、およびその他のデータを記憶することができる追加のストレージを提供する。コントローラに挿入されたとき、メモリユニット１４０は、メモリコントローラ２０２によってアクセスされることが可能である。
【００２６】
システムパワーサプライモジュール２５０により、ゲームシステム１００の構成要素に給電が行われる。ファン２５２が、ゲームコンソール１０２内部の回路を冷却する。
【００２７】
コンソールユーザインターフェース（ＵＩ）アプリケーション２６０が、ハードディスクドライブ２０８上に記憶される。ゲームコンソールに電源が投入されたとき、コンソールアプリケーション２６０の様々な部分が、ＲＡＭ２０６および／またはキャッシュ２１０、２１２にロードされ、ＣＰＵ２００上で実行される。コンソールアプリケーション２６０は、ゲームコンソール上で利用可能な異なる媒体タイプにナビゲートする際、整合性のあるユーザ体験を提供するグラフィカルユーザインターフェースを提供する。
【００２８】
ゲームコンソール１０２は、暗号化、暗号化解除、認証、デジタル署名、ハッシュなどの一般的な暗号化機能を行う暗号化エンジンを実装する。暗号化エンジンは、ＣＰＵ２００の一部として実装し、またはＣＰＵ上で実行されるハードディスクドライブ２０８上に記憶されたソフトウェアとして実装して、暗号化機能をＣＰＵが実行するように構成することが可能である。
【００２９】
ゲームシステム１００は、システムを単にテレビジョンまたはその他のディスプレイに接続することによって独立型システムとして動作させることが可能である。この独立型モードでは、ゲームシステム１００により、１人以上のプレーヤが、ゲームを行うこと、映画を観ること、または音楽を聴くことができる。しかし、ネットワークインターフェース２３２を介して利用可能になるブロードバンド接続性が組み込まれると、ゲームシステム１００は、より広いネットワークゲームコミュニティの参加者としてさらに動作されることが可能である。次に、このネットワークゲーム環境を説明する。
【００３０】
ネットワークゲーム
図３は、ネットワーク３０２を介して複数のゲームシステム１００（１），．．．１００（ｇ）を相互接続する例としてのネットワークゲーム環境３００を示している。ネットワーク３０２は、多種多様なデータ通信網の任意のものを表す。ネットワーク３０２は、公共部分（例えば、インターネット）およびプライベート部分（例えば、住宅のローカルエリアネットワーク（ＬＡＮ））、並びに公共部分とプライベート部分の組み合わせを含むことが可能である。ネットワーク３０２は、有線媒体と無線媒体の両方を含む多種多様な従来の通信媒体の任意の１つ以上を使用して実装することが可能である。公用のプロトコルと独自のプロトコルの両方を含め、多種多様な通信プロトコルの任意のものを使用して、ネットワーク３０２を介してデータを通信することができる。そのようなプロトコルの例には、ＴＣＰ／ＩＰ、ＩＰＸ／ＳＰＸ、ＮｅｔＢＥＵＩ等が含まれる。
【００３１】
ゲームシステム１００に加えて、１つ以上のデータセンタが、ネットワーク３０２を介してアクセス可能であり、参加者に対する様々なサービスを提供することが可能である。例としてのデータセンタ３０４が、個々のゲームシステム１００を登録する認証サーバ３０６と、オンラインゲームをホストすること、ダウンロード可能な音楽ファイルまたはビデオファイルを提供すること、ストリーミングオーディオ／ビデオファイルを提供することなどの様々なサービスを提供する１つ以上のオンラインサーバ３０８（１），．．．３０８（ｓ）を含むものとして図示されている。認証サーバ３０６は、製造中、個々のゲームシステム上に配置される製造秘密を記憶するデータベース３１０に対するアクセスを有する。これらの秘密は、ゲームシステムがオンラインゲームまたはその他のサービスに参加できるようにするのに先立ってゲームシステムを登録または認証するために使用される。
【００３２】
認証サーバ３０６、オンラインサーバ３０８、およびデータベース３１０が、データセンタ３０４を形成するように論理式にグループ化されるが、様々なコンピュータシステムが物理的に一緒に配置されるように、または同様の設備の一環であるようにしても、しなくてもよいことに留意されたい。さらに、図では、認証サーバ３０６は、オンラインサーバ３０８と別個であるが、認証機能性をサービスの一環として含めることも可能である。
【００３３】
ネットワークゲーム環境３００には、個々のプレーヤおよび／またはゲームシステム１００を互いに、またオンラインサービス３０４に対して認証する際にある役割をする鍵配信センタ３１２がさらに関与することが可能である。配信センタ３１２は、有効な参加者に鍵およびサービスチケットを配信し、次に、参加者が、その鍵およびチケットを使用して複数のプレーヤ間でゲームを構成すること、またはオンラインサービス３０８からサービスを購入することが可能である。配信センタ３１２は、データセンタ３０４に組み込むこと、または図示する通り、独立に存在することが可能である。
【００３４】
オンラインゲーム（またはその他のネットワークサービス）に参加するため、ゲームシステム１００は、まず、認証サーバ３０６によって認証されることを求める。オンラインサービスに参加する許可を与えるのに、認証サーバ３０６は、各ゲームシステムが真性であり、不適切なコンピュータ装置でないことを信頼する必要がある。真性のゲームシステム１００は、秘密がデータベース３１０の中に記憶されて製造されている。認証サーバ３０６は、これらの秘密を使用して、ゲームシステム１００が真性であるかどうかを識別する。次節で、インターネットなどのオープンネットワークを介してオンラインゲームのために認証されることが可能なゲームシステムを製造するための技法を説明する。
【００３５】
認証されると、ゲームシステムは、オンラインゲームまたはその他のサービスに参加すること、または鍵配信センタを使用して個々のユーザの認証に取りかかることができる。マルチユーザ認証アーキテクチャが、より詳細に説明されている（例えば、２００１年３月９日出願の「Multiple User Authentication for Online Console-Based Gaming」という名称の米国特許出願、シリアル番号０９／８０２７９５参照）。この出願は、Microsoft（登録商標） Corporationに譲渡され、参照により、本明細書に組み込まれる。
【００３６】
認証可能なゲームシステムを製造すること
コンソール認証問題に対処するゲームシステムを製造するためのアーキテクチャを提供する。簡単に述べると、問題は、どのように認証エンティティが、ネットワークの反対側のエンティティが真性のゲームコンソールであるという確証を得ることができるかということである。本アーキテクチャは、一般に、製造中にゲームコンソール上に認証可能なデータである秘密を記憶し、対応する検証データを認証エンティティにおいて維持することに関わる。登録中に、認証エンティティは、その検証データを使用して、ゲームコンソールによって発行された認証可能なデータを検証してゲームコンソールの真正性を判定する。以下の２つの代表的なアーキテクチャを説明する。（１）対称鍵アーキテクチャ、および（２）公開鍵アーキテクチャ。
【００３７】
対称鍵アーキテクチャ
対称キーアーキテクチャは、製造中、ランダムに生成された対称鍵をコンソールＩＤとともにゲームコンソール上に書き込むことに関わる。後に、この鍵／ＩＤペアは、登録中に、ゲームコンソールが真性であることを認証サーバに証明するパスワード／名前ペアとして機能する。製造プロセスを示す図４、および登録プロセスを示す図５を参照して本アーキテクチャを説明する。
【００３８】
図４は、製造中、対称鍵およびコンソールＩＤがゲームコンソール上に配置されるれ例としての製造プロセス４００を示している。説明のため、製造業者は、１つ以上の製造コンピュータシステム４５０および製造データベース４５２をそれぞれが含む１つ以上の製造設備を運用するものとする。製造データベースは、ときとして、「系統データベース」と呼ばれる。製造コンピュータシステム４５０は、ゲームコンソールに配置されるソフトウェア／ファームウェアをプログラミングする、構成する、または別の仕方でイネーブル状態にするのに使用される。
【００３９】
工程４０２において、固有識別子Ｎｉが、それぞれの製造されたコンソール１０２（ｉ）に割り当てられる。コンソールＩＤは、例えば、製造されたコンソールの連番または通し番号であることが可能である。工程４０４において、対称鍵Ｋｉが、コンソール１０２（ｉ）のためにランダムに生成される。工程４０６において、対称鍵Ｋｉおよびコンソール識別子Ｎｉが、コンソール１０２（ｉ）のプログラム式にアクセス可能な不揮発性メモリの中に記憶される。記憶の場所は、好ましくは、ゲームコンソール所有者によるアクセスから安全（secure）であり、かつ／または秘密であるが、それ以外では、許可されたゲームコンソールによってプログラム式にアクセス可能である。可能な場所には、ＥＥＰＲＯＭ、ハードドライブ、またはフラッシュＲＯＭが含まれるが、以上には限定されない。また、Ｋｉ／Ｎｉペアを暗号式に保護して、ゲームコンソール所有者によるアクセスをさらに防止することができる。
【００４０】
Ｋｉ／Ｎｉペアは、登録プロセス中に使用されてゲームコンソールの真正性を証明する。したがって、Ｋｉ／Ｎｉペアは、ゲームコンソールを登録することを担うデータセンタ３０４への転送のため、製造中に収集される。ただし、鍵／ＩＤペアの転送および記憶は、発見される可能性のリスクを導入する。記憶および転送に関して対称鍵のセキュリティを確保するため、対称鍵は、対称鍵Ｋｉが生成された直後に転送公開鍵Ｋｔ＿ｐｕｂを使用して暗号化され、ゲームコンソールの中に記憶される（工程４０８）。暗号化解除を行って対称鍵Ｋｉにアクセスするのに使用される対応する転送秘密鍵Ｋｔ＿ｐｒｖは、データセンタ３０４において安全確実に維持され、ゲームコンソールの登録中に使用されるときだけにアクセスされる。
【００４１】
工程４０４−４０８の１つ以上が、製造コンピュータシステム４５０によって行われる、あるいは、ゲームコンソール自体によって行われるのが可能であることに留意されたい。鍵Ｋｉがどこで生成され、暗号化されるかに関わらず、目標は、この鍵が生の状態で存在する時間を可能な限り短くすることである。この時間を最小限に抑えることにより、セキュリティがさらに高まる。
【００４２】
対称鍵Ｋｉは、公開鍵暗号以外の暗号法上の暗号を使用して暗号化できることにさらに留意されたい。例えば、対称鍵暗号を使用して、製造業者およびデータセンタにおいて安全確実に維持される対称鍵Ｋｉを暗号化することができる。
【００４３】
工程４１０において、暗号化された対称鍵（Ｅ（Ｋｔ＿ｐｕｂ，Ｋｉ）で示す）が、コンソール識別子Ｎｉとともに製造業者データベース４５２の中に記憶される。工程４１２において、すべての製造されたコンソールに関するコンソール識別子Ｎｉおよび暗号化された対称鍵（Ｅ（Ｋｔ＿ｐｕｂ，Ｋｉ）が、製造業者データベース４５２からデータセンタ３０４に個々に、または一括で転送される。この情報は、ネットワークを介する電子式伝送、ポータブル記憶媒体上の安全確実な輸送、またはその他の手段による任意のいくつかの異なる技法に従って転送することができる。
【００４４】
この時点で、ゲームコンソールは、製造が終了し、流通および販売のために梱包される。ゲームコンソールが購入された後、所有者が、ゲームをすること、またはオーディオ／ビデオファイルをダウンロードすることなどのオンラインサービスに参加するのを望むことが可能である。ゲームコンソールは、オンラインサービスに最初に遭遇したとき、登録プロセスを行って自らの真正性をそのオンラインサービスに対して証明する。説明のため、ゲームコンソールが、データセンタ３０４の認証サーバ３０６に登録して、１つ以上のオンラインサーバ３０８によってホストされているオンラインゲームイベントに参加できるようになるものと想定する。
【００４５】
図５は、データセンタ３０４における認証サーバ３０６がゲームコンソール１０２（ｉ）を認証する例としての登録プロセス５００を示している。工程５０２において、コンソール１０２（ｉ）が、認証プロトコルの一環として、対称鍵（または鍵の知識の証拠）とコンソールＩＤのペア（例えば、Ｋｉ，Ｎｉ）をデータセンタ３０４における認証サーバ３０６に発行する。対称鍵Ｋｉは、通常、認証プロトコル中に何らかの形で保護され、一方、コンソール識別子Ｎｉは、保護される必要がない。この工程中、Ｋｅｒｂｅｒｏｓ、Ｄｉｇｅｓｔ、およびＨＴＴＰ Ｂａｓｉｃを含む多くの異なる認証プロトコルを使用することができる。ネットワークを介する通信はすべて、オプションとして、安全なチャネル（例えば、ＳＳＬチャネル）内でセキュリティ確保することができる。
【００４６】
工程５０４において、認証サーバ３０６が、コンソール識別子Ｎｉを使用して製造業者の秘密データベース３１０の中で関連する対称鍵をルックアップする。このルックアップの結果、コンソール１０２（ｉ）に関するデータレコード５２０がもたらされる。データレコード５２０は、図４の製造プロセス４００において製造業者によって元々、作成され、そこから転送された暗号化された対称鍵（Ｅ（Ｋｔ＿ｐｕｂ，Ｋｉ）を含む。工程５０６において、認証サーバ３０６が、認証サーバ３０６において記憶されている転送秘密鍵Ｋｔ＿ｐｒｖを使用してその対称鍵を暗号化解除して、対称鍵Ｋｉを回復する。
【００４７】
工程５０８において、認証サーバ３０６が、一つには、発行された鍵Ｋｉ（または鍵の知識（knowledge）の証拠）を製造業者の秘密データベース３１０の中のレコード５２０から回復された製造業者によって割り当てられた対称鍵Ｋｉと比較することにより、ゲームコンソール１０２（ｉ）によって発行された証明を検証する。認証サーバは、認証が成功したか、または失敗したかに基づいてゲームコンソールの受入れ、または拒否を行い、この成功、または失敗は、少なくとも部分的には２つの鍵がマッチしたかどうかに基づく。
【００４８】
この時点で、認証の結果を使用してオンラインサービスへの参加を直接に許可／拒否することが可能である。このケースでは、ゲームコンソールがオンラインサービスに参加する目的で認証を要求するたびに毎回、対称鍵が使用される。あるいは、認証の結果を使用して、新しい一組の証明が生成され、オンラインサービス認証中に後の使用のためにゲームコンソールに転送される新規証明プロセスのブートストラップを行うことが可能である。この第２のケースでは、Ｋｉ／Ｎｉペアは、ゲームコンソールの登録中に、認証のために一回だけ使用されて、登録プロセスは、それ以降、使用することができる新しい一組の証明をコンソールに戻す。
【００４９】
対称鍵アーキテクチャの利点は、製造業者において秘密が全く維持されないことである。秘密の転送秘密鍵は、データセンタにおいて保持される。したがって、不正を行う人が秘密を盗む機会が大幅に減少する。
【００５０】
公開鍵アーキテクチャ
公開鍵アーキテクチャは、製造中、各ゲームコンソールに秘密鍵およびデジタル証明書を書き込むことに関わる。証明書は、秘密鍵にマッチする公開鍵を含む。各製造現場に配置された証明機関によってその証明書に署名が行われる。証明書連鎖を辿って最終的にはルート証明書にまで至る別の証明書によって各証明機関証明書にさらに署名が行われる。ゲームコンソールがオンライン状態になって自らを登録するときにはいつでも、そのコンソールを真性のものとして認証するのに、証明書連鎖検証プロセス、並びに秘密鍵の知識（knowledge）の証拠が使用される。製造前プロセスを示す図６、および製造プロセスを示す図７、および登録プロセスを示す図８を参照して公開鍵アーキテクチャを説明する。
【００５１】
図６は、公開鍵ペアおよび連鎖の証明書が生成される例としての製造前プロセス６００を示している。プロセス６００は、ゲームコンソール１０２の製造前の任意の時点で行われることが可能である。このプロセスは、製造設備において、または別の場所で行われることが可能である。工程６０２において、ルート公開鍵Ｋｒｏｏｔ＿ｐｕｂおよびルート秘密鍵Ｋｒｏｏｔ＿ｐｒｖから成るルート公開鍵ペアが生成される。このルート鍵ペアは、信頼され、安全確実（secure）に記憶される。
【００５２】
工程６０４において、ルート鍵ペアを使用してルート証明書ＣＥＲＴ（Ｋｒｏｏｔ＿ｐｒｖ，Ｋｒｏｏｔ＿ｐｕｂ）を生成する。「ＣＥＲＴ（Ｋｒｏｏｔ＿ｐｒｖ，Ｋｒｏｏｔ＿ｐｕｂ）」という表記は、ルート公開鍵の真正性を、対応するルート秘密鍵を知るいずれの者に対しても保証するルート公開鍵Ｋｒｏｏｔ＿ｐｕｂと目的ステートメントの合成にデジタル署名を行うのに使用されるルート秘密鍵Ｋｒｏｏｔ＿ｐｒｖを意味する。したがって、ルート公開鍵Ｋｒｏｏｔ＿ｐｕｂにアクセスを有するいずれの者も、証明書の真正性を検証できるはずである。一例のタイプの証明書が、Ｘ．５０９形式の証明書である。ただし、別の秘密鍵で署名された公開鍵を担うその他のタイプのデータ構造も、証明書とみなすことができる。
【００５３】
工程６０６において、第２の公開鍵ペアが、製造現場における証明機関（ＣＡ）による使用のために生成される。この第２の鍵ペアは、証明機関鍵ペア（またはＣＡ鍵ペア）と呼ばれ、ＣＡ公開鍵Ｋｃａ＿ｐｕｂとＣＡ秘密鍵Ｋｃａ＿ｐｒｖから成る。各製造現場において複数の証明機関が存在する場合、各証明機関ごとに異なるＣＡ鍵ペアが生成される。したがって、各製造現場が１つ以上のＣＡ鍵ペアに関連付けられる。
【００５４】
工程６０８において、証明機関に関するＣＡ証明書が生成され、ルート秘密鍵Ｋｒｏｏｔ＿ｐｒｖで署名が行われる。ＣＡ証明書は、ＣＥＲＴ（Ｋｒｏｏｔ＿ｐｒｖ，Ｋｃａ＿ｐｕｂ）として示され、これは、ＣＡ秘密鍵を知る任意のエンティティに対してＣＡ公開鍵の真正性を保証するＣＡ公開鍵Ｋｃａ＿ｐｕｂと目的ステートメントの合成にデジタル署名を行うのに、ルート秘密鍵Ｋｒｏｏｔ＿ｐｒｖが使用されることを意味する。
【００５５】
工程６１０において、ＣＡ証明書ＣＥＲＴ（Ｋｒｏｏｔ＿ｐｒｖ，Ｋｃａ＿ｐｕｂ）およびＣＡ秘密鍵が、製造現場における証明機関６５０において記憶される。ＣＡ証明書およびＣＡ秘密鍵Ｋｃａ＿ｐｒｖは、漏洩を防止するように安全確実（secure）な仕方で維持される。工程６１２において、ルート公開鍵Ｋｒｏｏｔ＿ｐｕｂおよび／またはルート証明書ＣＥＲＴ（Ｋｒｏｏｔ＿ｐｒｖ，Ｋｒｏｏｔ＿ｐｕｂ）が、データセンタ３０４に転送され（遠隔で生成される場合）、安全確実な仕方で記憶される。
【００５６】
図７は、製造中、秘密鍵および１つ以上の証明書がゲームコンソール上に配置される例としての製造プロセス７００を示している。製造のため、製造業者は、ＣＡ公開鍵ペア（Ｋｃａ＿ｐｕｂ，Ｋｃａ＿ｐｒｖ）およびＣＡ証明書ＣＥＲＴ（Ｋｒｏｏｔ＿ｐｒｖ，Ｋｃａ＿ｐｕｂ）を維持する。
【００５７】
工程７０２において、それぞれの製造されたコンソール１０２（ｉ）に関するゲームコンソール公開鍵ペアが生成される。コンソール公開鍵ペアは、コンソール公開鍵Ｋｉ＿ｐｕｂとコンソール秘密鍵Ｋｉ＿ｐｒｖから成る。工程７０４において、コンソール証明書ＣＥＲＴ（Ｋｃａ＿ｐｒｖ，Ｋｉ＿ｐｕｂ）が生成され、工場における証明機関のＣＡ秘密鍵Ｋｃａ＿ｐｒｖで署名が行われる。このコンソール証明書は、公開鍵Ｋｉ＿ｐｕｂを含み、コンソール秘密鍵Ｋｉ＿ｐｒｖを知るどのエンティティに対してもそのコンソールの真正性を保証する。
【００５８】
工程７０６において、製造業者が、コンソール秘密鍵Ｋｉ＿ｐｒｖ、コンソール証明書ＣＥＲＴ（Ｋｃａ＿ｐｒｖ，Ｋｉ＿ｐｕｂ），およびＣＡ証明書ＣＥＲＴ（Ｋｒｏｏｔ＿ｐｒｖ，Ｋｃａ＿ｐｕｂ）をゲームコンソールの中に記録する。記憶の場所は、鍵および証明書が、許可されたゲームコンソールによってプログラム式にアクセス可能であるが、ゲームコンソール所有者によるアクセスからは安全であるようにする。可能な場所には、ＥＥＰＲＯＭ、ハードドライブ、またはフラッシュ可能なＲＯＭが含まれるが、それらには限定されない。ＣＡ秘密鍵Ｋｃａ＿ｐｒｖは、製造現場においてセキュリティ確保されるが、公開鍵および証明書を含むその他すべての情報は、セキュリティ対策なしに自由に配布することができる。
【００５９】
図８は、ゲームコンソールが、データセンタ３０４における認証サーバ３０６によって認証される例としての登録プロセス８００を示している。多数の異なる公開鍵認証プロトコルを使用して登録プロセスを実施することができる。登録時に、認証サーバ３０６が、ルート証明書に（また、したがって、ルート公開鍵に）アクセスする。
【００６０】
工程８０２において、適切なプロトコルの一環として、コンソール１０２（ｉ）が、データセンタ３０４における認証サーバ３０６にコンソール証明書ＣＥＲＴ（Ｋｃａ＿ｐｒｖ，Ｋｉ＿ｐｕｂ）を送信する。コンソールは、オプションとして、認証サーバがＣＡ証明書ＣＥＲＴ（Ｋｒｏｏｔ＿ｐｒｖ，Ｋｃａ＿ｐｕｂ）を既に所有しているのではない場合、ＣＡ証明書ＣＥＲＴ（Ｋｒｏｏｔ＿ｐｒｖ，Ｋｃａ＿ｐｕｂ）を送信することができる。また、コンソールは、自らがコンソール秘密鍵Ｋｉ＿ｐｒｖを知っているという何らかの証拠を発行する。この証拠は、多くの仕方で獲得することができる。そのような証拠を提供するための１つの手法は、コンソール秘密鍵Ｋｉ＿ｐｒｖを使用して何らかのデータを暗号化することである。このデータは、例えば、現在時刻、乱数、メッセージ等であることが可能である。以下の説明では、コンソールは、現在時刻をコンソール秘密鍵を使用して暗号化する、つまりＥ（Ｋｉ＿ｐｒｖ，ＣｕｒｒｅｎｔＴｉｍｅ）であると想定する。現在時刻を使用することは、リプレイ攻撃を阻むのに役立つ可能性がある。
【００６１】
次に、認証サーバ３０６が、証明書連鎖認証プロセスを行ってコンソール証明書まで証明書連鎖をトラバース（traverse）する。より具体的には、工程８０４で、認証サーバ３０６が、公開鍵Ｋｒｏｏｔ＿ｐｕｂを使用してＣＡ証明書の署名を検証することによってＣＡ証明書ＣＥＲＴ（Ｋｒｏｏｔ＿ｐｒｖ，Ｋｃａ＿ｐｕｂ）を認証する。ルート公開鍵は、認証サーバにおいて記憶する、またはルート証明書ＣＥＲＴ（Ｋｒｏｏｔ＿ｐｒｖ，Ｋｒｏｏｔ＿ｐｕｂ）から抽出することが可能である。工程８０６において、認証サーバ３０６が、ＣＡ証明書からＣＡ公開鍵Ｋｃａ＿ｐｕｂを獲得し、それを使用してコンソール証明書ＣＥＲＴ（Ｋｃａ＿ｐｒｖ，Ｋｉ＿ｐｕｂ）の署名を検証して、これにより、そのコンソール証明書を認証する。
【００６２】
工程８０８において、認証サーバ３０６は、コンソール証明書から取り出したコンソール公開鍵Ｋｉ＿ｐｕｂを使用してコンソール秘密鍵Ｋｉ＿ｐｒｖの知識の証拠を評価する。認証サーバ３０６が、コンソールが正しいコンソール秘密鍵の知識を有することを発行された証拠を介して検証できる場合、そのゲームコンソール１０２（ｉ）は、真性のものとして信頼される。現在時刻を使用する本例では、認証サーバは、コンソール公開鍵を使用して、コンソールによって発行された暗号化された現在時刻を暗号化解除する。回復された現在時刻は、許容可能な時間スキューの範囲内にあると検証される。ゲームサーバは、認証が成功したか、または失敗したかに基づいてゲームコンソールの受入れ、または拒否を行い、この成功または失敗は、回復された時間が時間スキューの範囲内にあるかどうかに少なくとも部分的に基づく。
【００６３】
この時点で、認証の結果を使用して、オンラインサービスへの参加を直接に許可／拒否することが可能である。このケースでは、ゲームコンソールが、オンラインサービスに参加する目的で認証を要求するたびに毎回、同じ登録プロセスが使用される。あるいは、認証の結果を使用して、新しい一組の証明が生成され、オンラインサービス認証中に後の使用のためにゲームコンソールに転送される新規証明プロセスのブートストラップを行うことが可能である。この第２のケースでは、コンソール秘密鍵Ｋｉ＿ｐｒｖ、コンソール証明書ＣＥＲＴ（Ｋｃａ＿ｐｒｖ，Ｋｉ＿ｐｕｂ），およびＣＡ証明書ＣＥＲＴ（Ｋｒｏｏｔ＿ｐｒｖ，Ｋｃａ＿ｐｕｂ）の証明が、登録中に、認証のために一回だけ使用され、登録プロセスは、それ以降、使用することができる新しい一組の証明をコンソールに戻す。
【００６４】
本明細書で説明する公開鍵アーキテクチャは、ルート証明書からコンソール証明書に至る２つのレベルの証明書連鎖を使用していることに留意されたい。より多い、またはより少ないレベルの証明書連鎖を使用して本アーキテクチャを実施することも可能である。
【００６５】
公開鍵アーキテクチャの利点は、コンソール製造現場とデータセンタにおける認証サーバの間で鍵の転送が全く行われないことである。ただし、公開鍵アーキテクチャでは、製造業者において秘密が維持される。
【００６６】
結論
本発明は、構造上の特徴および／または方法上の処置に固有の言い回しで説明してきたが、頭記の特許請求の範囲で定義する本発明は、必ずしも説明した特定の特徴および特定の処置に限定されないことを理解されたい。むしろ、特定の特徴および特定の処置は、請求する本発明を実施する例としての形態として開示している。
【符号の説明】
【００６７】
１００（１），１００（ｇ） ゲームシステム
１０２ ゲームコンソール
１０４（１），１０４（２），１０４（３），１０４（４） コントローラ
１０６ ポータブルメディアドライブ
１０８ ポータブル記憶媒体
１１０ スロット
１１２ 電源ボタン
１１４ イジェクトボタン
１２０ Ａ／Ｖインターフェースケーブル
１２２ 電源ケーブル
１２４ モデムコネクタ
１３０ シリアルケーブル
１３２（１），１３２（２） サムスティック
１３４ Ｄパッド
１３６ ボタン
１３８ トリガ
１４０（１），１４０（２），１４０（３），１４０（４），１４０（５），１４０（６），１４０（７），１４０（８） メモリユニット
２００ 中央処理装置
２０２ メモリコントローラ
２０４ フラッシュＲＯＭ
２０６ ＲＡＭ
２０８ ハードディスクドライブ
２１０，２１２ キャッシュ
２１６ ＡＴＡケーブル
２２０ ３Ｄグラフィックス処理ユニット
２２２ ビデオエンコーダ
２２４ オーディオ処理ユニット
２２６ オーディオＣＯＤＥＣ
２２８ Ａ／Ｖポート
２３０ ＵＳＢホストコントローラ
２４０（１），２４０（２），２４２ サブアセンブリ
２５０ システムパワーサプライモジュール
２５２ ファン
３００ ネットワーク環境
３０２ ネットワーク
３０４ データセンタ
３０６ 認証サーバ
３０８（１），３０８（ｓ） オンラインサーバ
３１０ データベース
３１２ 鍵配信センタ
【技術分野】
【０００１】
本発明はコンソールベースのゲームシステムに関し、より詳細には、オンラインゲームなどのオンラインサービスへの参加のために認証することができるゲームコンソールを製造するためのシステムおよび方法に関する。
【０００２】
従来、専用コンソールを備えたゲームシステムは、限られた数のプレーヤ（例えば、４人）を受け容れる独立型マシンであった。ネットワーク（例えば、インターネット）を介して多数の遠隔のプレーヤとオンラインでゲームをすることができることにある程度、起因して、ＰＣベースのゲームが普及した。したがって、専用ゲームシステムの１つの動向は、オンラインゲームを円滑にするブロードバンド機能を提供することである。
【０００３】
専用コンソールのためにオンラインゲームアーキテクチャを作成することには、いくつかの固有の難しい問題がある。１つの問題は、様々なゲーム上の利点を得るため、オンラインゲーム中に不正行為を行おうと常に試みる何人かのハッカーが存在することである。この不正行為を阻止するため、ネットワークを介して伝送中のデータをハッカーによる観察および／または変更から保護するため、様々なセキュリティスキームが配備されている。しかし、そのようなスキームでは、遠隔のエンティティ（例えば、オンラインゲームサーバ、登録サーバ、その他のプレーヤシステム等）に対してゲームコンソールが自らを認証することが必要とされる。ゲーム中のネットワークトラフィックの真正性を保証するため、認証中、有効な証明が使用される。登録中に、これらの証明を容易に獲得することが可能である場合、ハッカーは、その証明を容易に操作し、別のコンピュータを使用してビデオゲームコンソールからのすべてのネットワークパケットを偽造することができる。ゲームサーバの観点からは、そのゲームパケットは、必要とされる証明を提供することができたネットワークソースから来ているため、真性のものであるように見える。
【発明の概要】
【発明が解決しようとする課題】
【０００４】
したがって、オンラインゲームおよびその他のサービスを安全確実（secure）にするため、ハッカーが、不正行為を行う目的で、またはその他の不適切な使用の目的で有効な証明を容易に獲得するのを防止する必要が存在する。
【課題を解決するための手段】
【０００５】
コンソールベースのゲームシステムを製造するためのアーキテクチャは、製造中、既成の秘密をゲームコンソール上に配置し、後にその秘密を使用して、登録時中にそのゲームコンソールの真正性を保証することに関わる。
【０００６】
以下の２つの代表的な実施形態を説明する。対称鍵アーキテクチャ、および公開鍵アーキテクチャ。対称鍵アーキテクチャは、製造中、ランダムに生成された対称鍵をコンソールＩＤとともに、ゲームコンソールのプログラム式にアクセス可能な不揮発性メモリの中に書き込むことに関わる。対称鍵は、トランスポート中に公開鍵を使用して暗号化される。対応する秘密鍵、および暗号化された対称鍵は、認証エンティティにおいて安全確実に維持される。
【０００７】
登録中に、ゲームコンソールは、この鍵（または鍵の知識の証拠）とコンソールＩＤのペアを認証エンティティに発行（submit）する。このペアは、認証エンティティにおいて維持される対応する対称鍵を探し出すパスワード／名前ペアとして機能する。次に、秘密鍵を使用して対称鍵が暗号化解除（decrypt）される。ゲームコンソールによって発行された鍵は、そのコンソールが真性のものであるかどうかを判定する方策として、回復された対称鍵に照らして鑑定される。
【０００８】
公開鍵アーキテクチャは、製造中、各ゲームコンソールの中に秘密鍵およびデジタル証明書を書き込むことに関わる。この証明書は、秘密鍵に対応する公開鍵を含む。この証明書は、各製造現場における証明機関に関連する証明機関証明書、およびその証明機関証明書の導出元であるルート証明書を含む証明書連鎖の一部である。ゲームコンソールが登録のためにオンライン状態になるときはいつでも、そのコンソールが真性のものとして認証するのに、証明書連鎖検証プロセスが、そのゲームコンソール上に記憶された秘密鍵の知識（knowledge）の証拠とともに使用される。
【図面の簡単な説明】
【０００９】
【図１】ゲームコンソールおよび１つ以上のコントローラを有するゲームシステムを示す図である。
【図２】ゲームシステムを示すブロック図である。
【図３】図１のゲームシステムが、ネットワークを介して他のコンソール、サービス、およびチケット発行エンティティに接続されているネットワークゲームシステムを示す図である。
【図４】製造中に、対称鍵およびコンソールＩＤがゲームコンソール上に配置される製造プロセスを示す図である。
【図５】認証サーバが、対称鍵およびコンソールＩＤを使用してゲームコンソールを認証する登録プロセスを示す図である。
【図６】公開鍵ペアおよび連鎖証明書が最初に生成される製造前プロセスを示す図である。
【図７】製造中に、秘密鍵および１つ以上の証明書がゲームコンソール上に配置される製造プロセスを示す図である。
【図８】認証サーバが、秘密鍵および証明書検証プロセスを使用してゲームコンソールを認証する登録プロセスを示す図である。
【発明を実施するための形態】
【００１０】
以下の説明は、オンライン接続性を有するコンソールベースのゲームシステム、およびインターネットなどのオープンなネットワークを介して遠隔の認証エンティティによってそのようなゲームシステムを認証できるような仕方で、そのようなゲームシステムを製造するための技法を対象とする。この技法は、ネットワークの反対側のエンティティが許可されたゲームシステムであることの保証をどのように認証エンティティが得ることができるかという問題に対処する。
【００１１】
この説明は、読者が、暗号化、暗号化解除（decryption）、認証、ハッシュ、デジタル署名、およびデジタル証明書などの基本的な暗号法の原理に精通していることを想定している。暗号法の基本的な概要に関しては、読者は、テキストを参照されたい（例えば、Bruce Schneierによる“Applied Cryptography: Protocols, Algorithms, and Source Code in C” (published by John Wiley & Sons, copyright 1994 (second edition 1996)）という名称のテキスト参照）。このテキストは、参照により、本明細書に組み込まれる。
【００１２】
ゲームシステム
図１は、例としてのゲームシステム１００を示している。このゲームシステムは、ゲームコンソール１０２、およびコントローラ１０４（１）および１０４（２）で示した最高で４つのコントローラを含む。ゲームコンソール１０２は、内部ハードディスクドライブ、および光記憶ディスク１０８で示した様々な形態のポータブル記憶媒体をサポートするポータブルメディアドライブ１０６を備えている。適切なポータブル記憶媒体の例には、ＤＶＤ、ＣＤ−ＲＯＭ、ゲームディスク、ゲームカートリッジ、その他が含まれる。
【００１３】
ゲームコンソール１０２は、最高で４つのコントローラをサポートする４つのスロット１１０をその前面上に有するが、スロットの数および構成は、変更することができる。また、電源ボタン１１２およびイジェクトボタン１１４もゲームコンソール１０２の前面上に配置されている。電源ボタン１１２は、ゲームコンソールの電源の切り替えを行い、イジェクトボタン１１４は、ポータブルメディアドライブ１０６のトレイの開閉を交互に行って記憶ディスク１０８の挿入および引抜きを可能にする。
【００１４】
ゲームコンソール１０２は、Ａ／Ｖインターフェースケーブル１２０を介してテレビジョンまたはその他のディスプレイ（図示せず）に接続する。電源ケーブル１２２が、ゲームコンソールに給電を行う。ゲームコンソール１０２は、インターネットなどのネットワークに対するアクセスを円滑にするケーブルまたはモデムコネクタ１２４で示されるブロードバンド機能を備えるようにさらに構成することも可能である。
【００１５】
各コントローラ１０４は、有線インターフェースまたは無線インターフェースを介してゲームコンソール１０２に結合される。図示した実施形態では、コントローラは、ＵＳＢ（Universal Serial Bus）対応であり、シリアルケーブル１３０を介してコンソール１０２に接続される。コンソール１０２は、多種多様なユーザ対話機構を備えていることが可能である。図１に示す通り、各コントローラ１０４は、２つのサムスティック１３２（１）および１３２（２），Ｄパッド１３４、ボタン１３６、および２つのトリガ１３８を備えている。以上の機構は、単に代表的なものであり、図１に示したものに、その他の周知のゲーム機構を代用すること、または追加することが可能である。
【００１６】
メモリユニット（ＭＵ）１４０をコントローラ１０４に挿入して追加のポータブルストレージを提供することができる。ポータブルメモリユニットにより、ユーザは、他のコンソール上でゲームをするためにゲームパラメータを記憶して持ち運ぶことができるようになる。説明する実施形態では、各コントローラは、２つのメモリユニット１４０を収容するように構成されるが、他の実施形態では、２つより多い、または２つより少ないユニットを使用することができる。
【００１７】
ゲームシステム１００は、例えば、ゲーム、音楽、およびビデオを再生することができる。様々なストレージが提供されて、タイトルをハードディスクドライブ、またはドライブ１０６の中のポータブルメディア１０８から、またはオンラインソースから、またはメモリユニット１４０から再生することが可能である。ゲームシステム１００が再生することができるもののサンプルとして以下が含まれる。
【００１８】
１．ＣＤディスクおよびＤＶＤディスクから、ハードディスクドライブから、またはオンラインソースから再生されるゲームタイトル。
２．ポータブルメディアドライブ１０６の中のＣＤから、ハードディスクドライブ上のファイル（例えば、Windows（登録商標)Media Audio（ＷＭＡ）形式）から、またはオンラインストリームソースから再生されるデジタル音楽。
３．ポータブルメディアドライブ１０６の中のＤＶＤディスクから、ハードディスクドライブ上のファイル（例えば、Active Streaming形式）から、またはオンラインストリームソースから再生されるデジタルオーディオ／ビデオ。
【００１９】
図２は、ゲームシステム１００の機能上の構成要素をより詳細に示している。ゲームコンソール１０２は、中央処理装置（ＣＰＵ）２００と、フラッシュＲＯＭ（読取り専用メモリ）２０４、ＲＡＭ（ランダムアクセスメモリ）２０６、ハードディスクドライブ２０８、およびポータブルメディアドライブ１０６を含む様々なタイプのメモリに対するプロセッサアクセスを円滑にするメモリコントローラ２０２とを有する。ＣＰＵ２００は、一時的にデータを記憶し、したがって、メモリアクセスサイクルの回数を減少させ、これにより処理速度およびスループットを向上させるレベル１キャッシュ２１０およびレベル２キャッシュ２１２を備えている。
【００２０】
ＣＰＵ２００、メモリコントローラ２０２、および様々なメモリデバイスは、様々なバスアーキテクチャの任意のものを使用するシリアルバス、パラレルバス、メモリバス、周辺バス、およびプロセッサバスまたはローカルバスを含む１つ以上のバスを介して相互接続されている。例として、そのようなアーキテクチャには、インダストリスタンダードアーキテクチャ（Industry Standard Architecture）（ＩＳＡ）バス、マイクロチャネルアーキテクチャ（Micro Channel Architecture）（ＭＣＡ）バス、エンハンストＩＳＡ（ＥＩＳＡ）バス、ビデオエレクトロニクススタンダーズアソシエーション（Video Electronics Standards Association）（ＶＥＳＡ）ローカルバス、およびペリフェラルコンポーネントインターコネクツ（Peripheral Component Interconnects）（ＰＣＩ）バスが含まれることが可能である。
【００２１】
１つの適切な実施形態として、ＣＰＵ２０、メモリコントローラ２０２、ＲＯＭ２０４、およびＲＡＭ２０６を共通モジュール２１４上に組み込むことができる。この実施形態では、ＲＯＭ２０４は、ＰＣＩ（ペリフェラルコンポーネントインターコネクツ）バスおよびＲＯＭバス（どちらも図示せず）を介してメモリコントローラ２０２に接続されるフラッシュＲＯＭとして構成される。ＲＡＭ２０６は、別個のバス（図示せず）を介してメモリコントローラ２０２によって独立に制御される複数のＤＤＲ ＳＤＲＡＭ（Double Data Rate Synchronous Dynamic ＲＡＭ）として構成される。ハードディスクドライブ２０８およびポータブルメディアドライブ１０６が、ＰＣＩバスおよびＡＴＡ（ＡＴ Attachment）バス２１６を介してメモリコントローラに接続される。
【００２２】
３Ｄグラフィックス処理装置２２０およびビデオエンコーダ２２２が、高速かつ高解像度のグラフィックス処理のためのビデオ処理パイプラインを形成する。データは、グラフィックス処理装置２２０からビデオエンコーダ２２２にデジタルビデオバス（図示せず）を介して搬送される。オーディオ処理装置２２４およびオーディオＣＯＤＥＣ（エンコーダ／デコーダ）２２６が、高忠実度のステレオ処理を備えた対応するオーディオ処理パイプラインを形成する。オーディオデータは、通信リンク（図示せず）を介してオーディオ処理装置２２４とオーディオＣＯＤＥＣ２２６の間で搬送される。ビデオ処理パイプラインおよびオーディオ処理パイプラインは、テレビジョンまたはその他のディスプレイに伝送するためにデータをＡ／Ｖ（オーディオ／ビデオ）ポート２２８に出力する。図示する実施形態では、ビデオ処理構成要素およびオーディオ処理構成要素２２０−２２８が、モジュール２１４上に実装される。
【００２３】
また、モジュール２１４上には、ＵＳＢホストコントローラ２３０およびネットワークインターフェース２３２も実装される。ＵＳＢホストコントローラ２３０は、バス（例えば、ＰＣＩバス）を介してＣＰＵ２００およびメモリコントローラ２０２に結合され、周辺コントローラ１０４（１）−１０４（４）のためのホストの役割をする。ネットワークインターフェース２３２は、ネットワーク（例えば、インターネット、ホームネットワーク等）に対するアクセスを提供し、イーサネット（登録商標）カード、モデム、Bluetoothモジュール、ケーブルモデム等を含む多種多様な様々な有線または無線のインターフェース構成要素であることが可能である。
【００２４】
ゲームコンソール１０２は、２つのゲームコントローラ１０４（１）−１０４（４）をそれぞれがサポートする２つのデュアルコントローラサポートサブアセンブリ２０４（１）および２０４（２）を有する。フロントパネルＩ／Ｏサブアセンブリ２４２は、電源ボタン１１２およびイジェクトボタン１１４の機能性をサポートし、またゲームコンソールの外面上に表出したあらゆるＬＥＤ（発光ダイオード）またはその他のインディケータをサポートする。サブアセンブリ２４０（１），２４０（２），および２４２は、１つ以上のケーブルアセンブリ２４４を介してモジュール２１４に結合される。
【００２５】
図では、８つのメモリユニット１４０（１）−１４０（８）が、４つのコントローラ１０４（１）−１０４（４）に、すなわち、各コントローラごとに２つのメモリユニットに接続可能である。各メモリユニット１４０は、ゲーム、ゲームパラメータ、およびその他のデータを記憶することができる追加のストレージを提供する。コントローラに挿入されたとき、メモリユニット１４０は、メモリコントローラ２０２によってアクセスされることが可能である。
【００２６】
システムパワーサプライモジュール２５０により、ゲームシステム１００の構成要素に給電が行われる。ファン２５２が、ゲームコンソール１０２内部の回路を冷却する。
【００２７】
コンソールユーザインターフェース（ＵＩ）アプリケーション２６０が、ハードディスクドライブ２０８上に記憶される。ゲームコンソールに電源が投入されたとき、コンソールアプリケーション２６０の様々な部分が、ＲＡＭ２０６および／またはキャッシュ２１０、２１２にロードされ、ＣＰＵ２００上で実行される。コンソールアプリケーション２６０は、ゲームコンソール上で利用可能な異なる媒体タイプにナビゲートする際、整合性のあるユーザ体験を提供するグラフィカルユーザインターフェースを提供する。
【００２８】
ゲームコンソール１０２は、暗号化、暗号化解除、認証、デジタル署名、ハッシュなどの一般的な暗号化機能を行う暗号化エンジンを実装する。暗号化エンジンは、ＣＰＵ２００の一部として実装し、またはＣＰＵ上で実行されるハードディスクドライブ２０８上に記憶されたソフトウェアとして実装して、暗号化機能をＣＰＵが実行するように構成することが可能である。
【００２９】
ゲームシステム１００は、システムを単にテレビジョンまたはその他のディスプレイに接続することによって独立型システムとして動作させることが可能である。この独立型モードでは、ゲームシステム１００により、１人以上のプレーヤが、ゲームを行うこと、映画を観ること、または音楽を聴くことができる。しかし、ネットワークインターフェース２３２を介して利用可能になるブロードバンド接続性が組み込まれると、ゲームシステム１００は、より広いネットワークゲームコミュニティの参加者としてさらに動作されることが可能である。次に、このネットワークゲーム環境を説明する。
【００３０】
ネットワークゲーム
図３は、ネットワーク３０２を介して複数のゲームシステム１００（１），．．．１００（ｇ）を相互接続する例としてのネットワークゲーム環境３００を示している。ネットワーク３０２は、多種多様なデータ通信網の任意のものを表す。ネットワーク３０２は、公共部分（例えば、インターネット）およびプライベート部分（例えば、住宅のローカルエリアネットワーク（ＬＡＮ））、並びに公共部分とプライベート部分の組み合わせを含むことが可能である。ネットワーク３０２は、有線媒体と無線媒体の両方を含む多種多様な従来の通信媒体の任意の１つ以上を使用して実装することが可能である。公用のプロトコルと独自のプロトコルの両方を含め、多種多様な通信プロトコルの任意のものを使用して、ネットワーク３０２を介してデータを通信することができる。そのようなプロトコルの例には、ＴＣＰ／ＩＰ、ＩＰＸ／ＳＰＸ、ＮｅｔＢＥＵＩ等が含まれる。
【００３１】
ゲームシステム１００に加えて、１つ以上のデータセンタが、ネットワーク３０２を介してアクセス可能であり、参加者に対する様々なサービスを提供することが可能である。例としてのデータセンタ３０４が、個々のゲームシステム１００を登録する認証サーバ３０６と、オンラインゲームをホストすること、ダウンロード可能な音楽ファイルまたはビデオファイルを提供すること、ストリーミングオーディオ／ビデオファイルを提供することなどの様々なサービスを提供する１つ以上のオンラインサーバ３０８（１），．．．３０８（ｓ）を含むものとして図示されている。認証サーバ３０６は、製造中、個々のゲームシステム上に配置される製造秘密を記憶するデータベース３１０に対するアクセスを有する。これらの秘密は、ゲームシステムがオンラインゲームまたはその他のサービスに参加できるようにするのに先立ってゲームシステムを登録または認証するために使用される。
【００３２】
認証サーバ３０６、オンラインサーバ３０８、およびデータベース３１０が、データセンタ３０４を形成するように論理式にグループ化されるが、様々なコンピュータシステムが物理的に一緒に配置されるように、または同様の設備の一環であるようにしても、しなくてもよいことに留意されたい。さらに、図では、認証サーバ３０６は、オンラインサーバ３０８と別個であるが、認証機能性をサービスの一環として含めることも可能である。
【００３３】
ネットワークゲーム環境３００には、個々のプレーヤおよび／またはゲームシステム１００を互いに、またオンラインサービス３０４に対して認証する際にある役割をする鍵配信センタ３１２がさらに関与することが可能である。配信センタ３１２は、有効な参加者に鍵およびサービスチケットを配信し、次に、参加者が、その鍵およびチケットを使用して複数のプレーヤ間でゲームを構成すること、またはオンラインサービス３０８からサービスを購入することが可能である。配信センタ３１２は、データセンタ３０４に組み込むこと、または図示する通り、独立に存在することが可能である。
【００３４】
オンラインゲーム（またはその他のネットワークサービス）に参加するため、ゲームシステム１００は、まず、認証サーバ３０６によって認証されることを求める。オンラインサービスに参加する許可を与えるのに、認証サーバ３０６は、各ゲームシステムが真性であり、不適切なコンピュータ装置でないことを信頼する必要がある。真性のゲームシステム１００は、秘密がデータベース３１０の中に記憶されて製造されている。認証サーバ３０６は、これらの秘密を使用して、ゲームシステム１００が真性であるかどうかを識別する。次節で、インターネットなどのオープンネットワークを介してオンラインゲームのために認証されることが可能なゲームシステムを製造するための技法を説明する。
【００３５】
認証されると、ゲームシステムは、オンラインゲームまたはその他のサービスに参加すること、または鍵配信センタを使用して個々のユーザの認証に取りかかることができる。マルチユーザ認証アーキテクチャが、より詳細に説明されている（例えば、２００１年３月９日出願の「Multiple User Authentication for Online Console-Based Gaming」という名称の米国特許出願、シリアル番号０９／８０２７９５参照）。この出願は、Microsoft（登録商標） Corporationに譲渡され、参照により、本明細書に組み込まれる。
【００３６】
認証可能なゲームシステムを製造すること
コンソール認証問題に対処するゲームシステムを製造するためのアーキテクチャを提供する。簡単に述べると、問題は、どのように認証エンティティが、ネットワークの反対側のエンティティが真性のゲームコンソールであるという確証を得ることができるかということである。本アーキテクチャは、一般に、製造中にゲームコンソール上に認証可能なデータである秘密を記憶し、対応する検証データを認証エンティティにおいて維持することに関わる。登録中に、認証エンティティは、その検証データを使用して、ゲームコンソールによって発行された認証可能なデータを検証してゲームコンソールの真正性を判定する。以下の２つの代表的なアーキテクチャを説明する。（１）対称鍵アーキテクチャ、および（２）公開鍵アーキテクチャ。
【００３７】
対称鍵アーキテクチャ
対称キーアーキテクチャは、製造中、ランダムに生成された対称鍵をコンソールＩＤとともにゲームコンソール上に書き込むことに関わる。後に、この鍵／ＩＤペアは、登録中に、ゲームコンソールが真性であることを認証サーバに証明するパスワード／名前ペアとして機能する。製造プロセスを示す図４、および登録プロセスを示す図５を参照して本アーキテクチャを説明する。
【００３８】
図４は、製造中、対称鍵およびコンソールＩＤがゲームコンソール上に配置されるれ例としての製造プロセス４００を示している。説明のため、製造業者は、１つ以上の製造コンピュータシステム４５０および製造データベース４５２をそれぞれが含む１つ以上の製造設備を運用するものとする。製造データベースは、ときとして、「系統データベース」と呼ばれる。製造コンピュータシステム４５０は、ゲームコンソールに配置されるソフトウェア／ファームウェアをプログラミングする、構成する、または別の仕方でイネーブル状態にするのに使用される。
【００３９】
工程４０２において、固有識別子Ｎｉが、それぞれの製造されたコンソール１０２（ｉ）に割り当てられる。コンソールＩＤは、例えば、製造されたコンソールの連番または通し番号であることが可能である。工程４０４において、対称鍵Ｋｉが、コンソール１０２（ｉ）のためにランダムに生成される。工程４０６において、対称鍵Ｋｉおよびコンソール識別子Ｎｉが、コンソール１０２（ｉ）のプログラム式にアクセス可能な不揮発性メモリの中に記憶される。記憶の場所は、好ましくは、ゲームコンソール所有者によるアクセスから安全（secure）であり、かつ／または秘密であるが、それ以外では、許可されたゲームコンソールによってプログラム式にアクセス可能である。可能な場所には、ＥＥＰＲＯＭ、ハードドライブ、またはフラッシュＲＯＭが含まれるが、以上には限定されない。また、Ｋｉ／Ｎｉペアを暗号式に保護して、ゲームコンソール所有者によるアクセスをさらに防止することができる。
【００４０】
Ｋｉ／Ｎｉペアは、登録プロセス中に使用されてゲームコンソールの真正性を証明する。したがって、Ｋｉ／Ｎｉペアは、ゲームコンソールを登録することを担うデータセンタ３０４への転送のため、製造中に収集される。ただし、鍵／ＩＤペアの転送および記憶は、発見される可能性のリスクを導入する。記憶および転送に関して対称鍵のセキュリティを確保するため、対称鍵は、対称鍵Ｋｉが生成された直後に転送公開鍵Ｋｔ＿ｐｕｂを使用して暗号化され、ゲームコンソールの中に記憶される（工程４０８）。暗号化解除を行って対称鍵Ｋｉにアクセスするのに使用される対応する転送秘密鍵Ｋｔ＿ｐｒｖは、データセンタ３０４において安全確実に維持され、ゲームコンソールの登録中に使用されるときだけにアクセスされる。
【００４１】
工程４０４−４０８の１つ以上が、製造コンピュータシステム４５０によって行われる、あるいは、ゲームコンソール自体によって行われるのが可能であることに留意されたい。鍵Ｋｉがどこで生成され、暗号化されるかに関わらず、目標は、この鍵が生の状態で存在する時間を可能な限り短くすることである。この時間を最小限に抑えることにより、セキュリティがさらに高まる。
【００４２】
対称鍵Ｋｉは、公開鍵暗号以外の暗号法上の暗号を使用して暗号化できることにさらに留意されたい。例えば、対称鍵暗号を使用して、製造業者およびデータセンタにおいて安全確実に維持される対称鍵Ｋｉを暗号化することができる。
【００４３】
工程４１０において、暗号化された対称鍵（Ｅ（Ｋｔ＿ｐｕｂ，Ｋｉ）で示す）が、コンソール識別子Ｎｉとともに製造業者データベース４５２の中に記憶される。工程４１２において、すべての製造されたコンソールに関するコンソール識別子Ｎｉおよび暗号化された対称鍵（Ｅ（Ｋｔ＿ｐｕｂ，Ｋｉ）が、製造業者データベース４５２からデータセンタ３０４に個々に、または一括で転送される。この情報は、ネットワークを介する電子式伝送、ポータブル記憶媒体上の安全確実な輸送、またはその他の手段による任意のいくつかの異なる技法に従って転送することができる。
【００４４】
この時点で、ゲームコンソールは、製造が終了し、流通および販売のために梱包される。ゲームコンソールが購入された後、所有者が、ゲームをすること、またはオーディオ／ビデオファイルをダウンロードすることなどのオンラインサービスに参加するのを望むことが可能である。ゲームコンソールは、オンラインサービスに最初に遭遇したとき、登録プロセスを行って自らの真正性をそのオンラインサービスに対して証明する。説明のため、ゲームコンソールが、データセンタ３０４の認証サーバ３０６に登録して、１つ以上のオンラインサーバ３０８によってホストされているオンラインゲームイベントに参加できるようになるものと想定する。
【００４５】
図５は、データセンタ３０４における認証サーバ３０６がゲームコンソール１０２（ｉ）を認証する例としての登録プロセス５００を示している。工程５０２において、コンソール１０２（ｉ）が、認証プロトコルの一環として、対称鍵（または鍵の知識の証拠）とコンソールＩＤのペア（例えば、Ｋｉ，Ｎｉ）をデータセンタ３０４における認証サーバ３０６に発行する。対称鍵Ｋｉは、通常、認証プロトコル中に何らかの形で保護され、一方、コンソール識別子Ｎｉは、保護される必要がない。この工程中、Ｋｅｒｂｅｒｏｓ、Ｄｉｇｅｓｔ、およびＨＴＴＰ Ｂａｓｉｃを含む多くの異なる認証プロトコルを使用することができる。ネットワークを介する通信はすべて、オプションとして、安全なチャネル（例えば、ＳＳＬチャネル）内でセキュリティ確保することができる。
【００４６】
工程５０４において、認証サーバ３０６が、コンソール識別子Ｎｉを使用して製造業者の秘密データベース３１０の中で関連する対称鍵をルックアップする。このルックアップの結果、コンソール１０２（ｉ）に関するデータレコード５２０がもたらされる。データレコード５２０は、図４の製造プロセス４００において製造業者によって元々、作成され、そこから転送された暗号化された対称鍵（Ｅ（Ｋｔ＿ｐｕｂ，Ｋｉ）を含む。工程５０６において、認証サーバ３０６が、認証サーバ３０６において記憶されている転送秘密鍵Ｋｔ＿ｐｒｖを使用してその対称鍵を暗号化解除して、対称鍵Ｋｉを回復する。
【００４７】
工程５０８において、認証サーバ３０６が、一つには、発行された鍵Ｋｉ（または鍵の知識（knowledge）の証拠）を製造業者の秘密データベース３１０の中のレコード５２０から回復された製造業者によって割り当てられた対称鍵Ｋｉと比較することにより、ゲームコンソール１０２（ｉ）によって発行された証明を検証する。認証サーバは、認証が成功したか、または失敗したかに基づいてゲームコンソールの受入れ、または拒否を行い、この成功、または失敗は、少なくとも部分的には２つの鍵がマッチしたかどうかに基づく。
【００４８】
この時点で、認証の結果を使用してオンラインサービスへの参加を直接に許可／拒否することが可能である。このケースでは、ゲームコンソールがオンラインサービスに参加する目的で認証を要求するたびに毎回、対称鍵が使用される。あるいは、認証の結果を使用して、新しい一組の証明が生成され、オンラインサービス認証中に後の使用のためにゲームコンソールに転送される新規証明プロセスのブートストラップを行うことが可能である。この第２のケースでは、Ｋｉ／Ｎｉペアは、ゲームコンソールの登録中に、認証のために一回だけ使用されて、登録プロセスは、それ以降、使用することができる新しい一組の証明をコンソールに戻す。
【００４９】
対称鍵アーキテクチャの利点は、製造業者において秘密が全く維持されないことである。秘密の転送秘密鍵は、データセンタにおいて保持される。したがって、不正を行う人が秘密を盗む機会が大幅に減少する。
【００５０】
公開鍵アーキテクチャ
公開鍵アーキテクチャは、製造中、各ゲームコンソールに秘密鍵およびデジタル証明書を書き込むことに関わる。証明書は、秘密鍵にマッチする公開鍵を含む。各製造現場に配置された証明機関によってその証明書に署名が行われる。証明書連鎖を辿って最終的にはルート証明書にまで至る別の証明書によって各証明機関証明書にさらに署名が行われる。ゲームコンソールがオンライン状態になって自らを登録するときにはいつでも、そのコンソールを真性のものとして認証するのに、証明書連鎖検証プロセス、並びに秘密鍵の知識（knowledge）の証拠が使用される。製造前プロセスを示す図６、および製造プロセスを示す図７、および登録プロセスを示す図８を参照して公開鍵アーキテクチャを説明する。
【００５１】
図６は、公開鍵ペアおよび連鎖の証明書が生成される例としての製造前プロセス６００を示している。プロセス６００は、ゲームコンソール１０２の製造前の任意の時点で行われることが可能である。このプロセスは、製造設備において、または別の場所で行われることが可能である。工程６０２において、ルート公開鍵Ｋｒｏｏｔ＿ｐｕｂおよびルート秘密鍵Ｋｒｏｏｔ＿ｐｒｖから成るルート公開鍵ペアが生成される。このルート鍵ペアは、信頼され、安全確実（secure）に記憶される。
【００５２】
工程６０４において、ルート鍵ペアを使用してルート証明書ＣＥＲＴ（Ｋｒｏｏｔ＿ｐｒｖ，Ｋｒｏｏｔ＿ｐｕｂ）を生成する。「ＣＥＲＴ（Ｋｒｏｏｔ＿ｐｒｖ，Ｋｒｏｏｔ＿ｐｕｂ）」という表記は、ルート公開鍵の真正性を、対応するルート秘密鍵を知るいずれの者に対しても保証するルート公開鍵Ｋｒｏｏｔ＿ｐｕｂと目的ステートメントの合成にデジタル署名を行うのに使用されるルート秘密鍵Ｋｒｏｏｔ＿ｐｒｖを意味する。したがって、ルート公開鍵Ｋｒｏｏｔ＿ｐｕｂにアクセスを有するいずれの者も、証明書の真正性を検証できるはずである。一例のタイプの証明書が、Ｘ．５０９形式の証明書である。ただし、別の秘密鍵で署名された公開鍵を担うその他のタイプのデータ構造も、証明書とみなすことができる。
【００５３】
工程６０６において、第２の公開鍵ペアが、製造現場における証明機関（ＣＡ）による使用のために生成される。この第２の鍵ペアは、証明機関鍵ペア（またはＣＡ鍵ペア）と呼ばれ、ＣＡ公開鍵Ｋｃａ＿ｐｕｂとＣＡ秘密鍵Ｋｃａ＿ｐｒｖから成る。各製造現場において複数の証明機関が存在する場合、各証明機関ごとに異なるＣＡ鍵ペアが生成される。したがって、各製造現場が１つ以上のＣＡ鍵ペアに関連付けられる。
【００５４】
工程６０８において、証明機関に関するＣＡ証明書が生成され、ルート秘密鍵Ｋｒｏｏｔ＿ｐｒｖで署名が行われる。ＣＡ証明書は、ＣＥＲＴ（Ｋｒｏｏｔ＿ｐｒｖ，Ｋｃａ＿ｐｕｂ）として示され、これは、ＣＡ秘密鍵を知る任意のエンティティに対してＣＡ公開鍵の真正性を保証するＣＡ公開鍵Ｋｃａ＿ｐｕｂと目的ステートメントの合成にデジタル署名を行うのに、ルート秘密鍵Ｋｒｏｏｔ＿ｐｒｖが使用されることを意味する。
【００５５】
工程６１０において、ＣＡ証明書ＣＥＲＴ（Ｋｒｏｏｔ＿ｐｒｖ，Ｋｃａ＿ｐｕｂ）およびＣＡ秘密鍵が、製造現場における証明機関６５０において記憶される。ＣＡ証明書およびＣＡ秘密鍵Ｋｃａ＿ｐｒｖは、漏洩を防止するように安全確実（secure）な仕方で維持される。工程６１２において、ルート公開鍵Ｋｒｏｏｔ＿ｐｕｂおよび／またはルート証明書ＣＥＲＴ（Ｋｒｏｏｔ＿ｐｒｖ，Ｋｒｏｏｔ＿ｐｕｂ）が、データセンタ３０４に転送され（遠隔で生成される場合）、安全確実な仕方で記憶される。
【００５６】
図７は、製造中、秘密鍵および１つ以上の証明書がゲームコンソール上に配置される例としての製造プロセス７００を示している。製造のため、製造業者は、ＣＡ公開鍵ペア（Ｋｃａ＿ｐｕｂ，Ｋｃａ＿ｐｒｖ）およびＣＡ証明書ＣＥＲＴ（Ｋｒｏｏｔ＿ｐｒｖ，Ｋｃａ＿ｐｕｂ）を維持する。
【００５７】
工程７０２において、それぞれの製造されたコンソール１０２（ｉ）に関するゲームコンソール公開鍵ペアが生成される。コンソール公開鍵ペアは、コンソール公開鍵Ｋｉ＿ｐｕｂとコンソール秘密鍵Ｋｉ＿ｐｒｖから成る。工程７０４において、コンソール証明書ＣＥＲＴ（Ｋｃａ＿ｐｒｖ，Ｋｉ＿ｐｕｂ）が生成され、工場における証明機関のＣＡ秘密鍵Ｋｃａ＿ｐｒｖで署名が行われる。このコンソール証明書は、公開鍵Ｋｉ＿ｐｕｂを含み、コンソール秘密鍵Ｋｉ＿ｐｒｖを知るどのエンティティに対してもそのコンソールの真正性を保証する。
【００５８】
工程７０６において、製造業者が、コンソール秘密鍵Ｋｉ＿ｐｒｖ、コンソール証明書ＣＥＲＴ（Ｋｃａ＿ｐｒｖ，Ｋｉ＿ｐｕｂ），およびＣＡ証明書ＣＥＲＴ（Ｋｒｏｏｔ＿ｐｒｖ，Ｋｃａ＿ｐｕｂ）をゲームコンソールの中に記録する。記憶の場所は、鍵および証明書が、許可されたゲームコンソールによってプログラム式にアクセス可能であるが、ゲームコンソール所有者によるアクセスからは安全であるようにする。可能な場所には、ＥＥＰＲＯＭ、ハードドライブ、またはフラッシュ可能なＲＯＭが含まれるが、それらには限定されない。ＣＡ秘密鍵Ｋｃａ＿ｐｒｖは、製造現場においてセキュリティ確保されるが、公開鍵および証明書を含むその他すべての情報は、セキュリティ対策なしに自由に配布することができる。
【００５９】
図８は、ゲームコンソールが、データセンタ３０４における認証サーバ３０６によって認証される例としての登録プロセス８００を示している。多数の異なる公開鍵認証プロトコルを使用して登録プロセスを実施することができる。登録時に、認証サーバ３０６が、ルート証明書に（また、したがって、ルート公開鍵に）アクセスする。
【００６０】
工程８０２において、適切なプロトコルの一環として、コンソール１０２（ｉ）が、データセンタ３０４における認証サーバ３０６にコンソール証明書ＣＥＲＴ（Ｋｃａ＿ｐｒｖ，Ｋｉ＿ｐｕｂ）を送信する。コンソールは、オプションとして、認証サーバがＣＡ証明書ＣＥＲＴ（Ｋｒｏｏｔ＿ｐｒｖ，Ｋｃａ＿ｐｕｂ）を既に所有しているのではない場合、ＣＡ証明書ＣＥＲＴ（Ｋｒｏｏｔ＿ｐｒｖ，Ｋｃａ＿ｐｕｂ）を送信することができる。また、コンソールは、自らがコンソール秘密鍵Ｋｉ＿ｐｒｖを知っているという何らかの証拠を発行する。この証拠は、多くの仕方で獲得することができる。そのような証拠を提供するための１つの手法は、コンソール秘密鍵Ｋｉ＿ｐｒｖを使用して何らかのデータを暗号化することである。このデータは、例えば、現在時刻、乱数、メッセージ等であることが可能である。以下の説明では、コンソールは、現在時刻をコンソール秘密鍵を使用して暗号化する、つまりＥ（Ｋｉ＿ｐｒｖ，ＣｕｒｒｅｎｔＴｉｍｅ）であると想定する。現在時刻を使用することは、リプレイ攻撃を阻むのに役立つ可能性がある。
【００６１】
次に、認証サーバ３０６が、証明書連鎖認証プロセスを行ってコンソール証明書まで証明書連鎖をトラバース（traverse）する。より具体的には、工程８０４で、認証サーバ３０６が、公開鍵Ｋｒｏｏｔ＿ｐｕｂを使用してＣＡ証明書の署名を検証することによってＣＡ証明書ＣＥＲＴ（Ｋｒｏｏｔ＿ｐｒｖ，Ｋｃａ＿ｐｕｂ）を認証する。ルート公開鍵は、認証サーバにおいて記憶する、またはルート証明書ＣＥＲＴ（Ｋｒｏｏｔ＿ｐｒｖ，Ｋｒｏｏｔ＿ｐｕｂ）から抽出することが可能である。工程８０６において、認証サーバ３０６が、ＣＡ証明書からＣＡ公開鍵Ｋｃａ＿ｐｕｂを獲得し、それを使用してコンソール証明書ＣＥＲＴ（Ｋｃａ＿ｐｒｖ，Ｋｉ＿ｐｕｂ）の署名を検証して、これにより、そのコンソール証明書を認証する。
【００６２】
工程８０８において、認証サーバ３０６は、コンソール証明書から取り出したコンソール公開鍵Ｋｉ＿ｐｕｂを使用してコンソール秘密鍵Ｋｉ＿ｐｒｖの知識の証拠を評価する。認証サーバ３０６が、コンソールが正しいコンソール秘密鍵の知識を有することを発行された証拠を介して検証できる場合、そのゲームコンソール１０２（ｉ）は、真性のものとして信頼される。現在時刻を使用する本例では、認証サーバは、コンソール公開鍵を使用して、コンソールによって発行された暗号化された現在時刻を暗号化解除する。回復された現在時刻は、許容可能な時間スキューの範囲内にあると検証される。ゲームサーバは、認証が成功したか、または失敗したかに基づいてゲームコンソールの受入れ、または拒否を行い、この成功または失敗は、回復された時間が時間スキューの範囲内にあるかどうかに少なくとも部分的に基づく。
【００６３】
この時点で、認証の結果を使用して、オンラインサービスへの参加を直接に許可／拒否することが可能である。このケースでは、ゲームコンソールが、オンラインサービスに参加する目的で認証を要求するたびに毎回、同じ登録プロセスが使用される。あるいは、認証の結果を使用して、新しい一組の証明が生成され、オンラインサービス認証中に後の使用のためにゲームコンソールに転送される新規証明プロセスのブートストラップを行うことが可能である。この第２のケースでは、コンソール秘密鍵Ｋｉ＿ｐｒｖ、コンソール証明書ＣＥＲＴ（Ｋｃａ＿ｐｒｖ，Ｋｉ＿ｐｕｂ），およびＣＡ証明書ＣＥＲＴ（Ｋｒｏｏｔ＿ｐｒｖ，Ｋｃａ＿ｐｕｂ）の証明が、登録中に、認証のために一回だけ使用され、登録プロセスは、それ以降、使用することができる新しい一組の証明をコンソールに戻す。
【００６４】
本明細書で説明する公開鍵アーキテクチャは、ルート証明書からコンソール証明書に至る２つのレベルの証明書連鎖を使用していることに留意されたい。より多い、またはより少ないレベルの証明書連鎖を使用して本アーキテクチャを実施することも可能である。
【００６５】
公開鍵アーキテクチャの利点は、コンソール製造現場とデータセンタにおける認証サーバの間で鍵の転送が全く行われないことである。ただし、公開鍵アーキテクチャでは、製造業者において秘密が維持される。
【００６６】
結論
本発明は、構造上の特徴および／または方法上の処置に固有の言い回しで説明してきたが、頭記の特許請求の範囲で定義する本発明は、必ずしも説明した特定の特徴および特定の処置に限定されないことを理解されたい。むしろ、特定の特徴および特定の処置は、請求する本発明を実施する例としての形態として開示している。
【符号の説明】
【００６７】
１００（１），１００（ｇ） ゲームシステム
１０２ ゲームコンソール
１０４（１），１０４（２），１０４（３），１０４（４） コントローラ
１０６ ポータブルメディアドライブ
１０８ ポータブル記憶媒体
１１０ スロット
１１２ 電源ボタン
１１４ イジェクトボタン
１２０ Ａ／Ｖインターフェースケーブル
１２２ 電源ケーブル
１２４ モデムコネクタ
１３０ シリアルケーブル
１３２（１），１３２（２） サムスティック
１３４ Ｄパッド
１３６ ボタン
１３８ トリガ
１４０（１），１４０（２），１４０（３），１４０（４），１４０（５），１４０（６），１４０（７），１４０（８） メモリユニット
２００ 中央処理装置
２０２ メモリコントローラ
２０４ フラッシュＲＯＭ
２０６ ＲＡＭ
２０８ ハードディスクドライブ
２１０，２１２ キャッシュ
２１６ ＡＴＡケーブル
２２０ ３Ｄグラフィックス処理ユニット
２２２ ビデオエンコーダ
２２４ オーディオ処理ユニット
２２６ オーディオＣＯＤＥＣ
２２８ Ａ／Ｖポート
２３０ ＵＳＢホストコントローラ
２４０（１），２４０（２），２４２ サブアセンブリ
２５０ システムパワーサプライモジュール
２５２ ファン
３００ ネットワーク環境
３０２ ネットワーク
３０４ データセンタ
３０６ 認証サーバ
３０８（１），３０８（ｓ） オンラインサーバ
３１０ データベース
３１２ 鍵配信センタ
【特許請求の範囲】
【請求項１】
オンラインサービスに参加する許可を与えるために、データセンタの認証サーバにおいて、ゲームコンソールを認証する方法であって、
登録に先立ち、
ルート公開鍵および対応するルート秘密鍵を有するルート公開鍵ペアを生成すること、
前記ルート公開鍵を含み、前記ルート秘密鍵で署名されたルート証明書を生成すること、
ＣＡ公開鍵および対応するＣＡ秘密鍵を有する証明機関（ＣＡ）公開鍵ペアを生成すること、
前記ＣＡ公開鍵を含み、前記ルート秘密鍵で署名されたＣＡ証明書を生成すること、
コンソール公開鍵および対応するコンソール秘密鍵を有するコンソール公開鍵ペアを生成すること、
前記コンソール公開鍵を含み、前記ＣＡ秘密鍵で署名されたコンソール証明書を生成すること、および、
前記コンソール証明書および前記コンソール秘密鍵をゲームコンソールのメモリの中に記憶することを含み、
登録中に、
前記ゲームコンソールから前記コンソール証明書および前記コンソール秘密鍵の知識の証拠を受け取ること、
前記ルート公開鍵を使用して前記ＣＡ証明書を検証して前記ＣＡ公開鍵を回復すること、
前記ＣＡ公開鍵を使用して前記コンソール証明書を検証して前記コンソール公開鍵を回復すること、および、
前記コンソール公開鍵を使用して、前記ゲームコンソールから受け取られた前記コンソール秘密鍵の知識の前記証拠を評価すること
を含むことを特徴とする方法。
【請求項２】
ルート秘密鍵で署名されたルート証明書から開始してコンソール秘密鍵に関連するコンソール公開鍵を含むコンソール証明書に至る証明書連鎖の一環である前記コンソール証明書および前記コンソール秘密鍵をゲームコンソールのメモリの中に書き込むように構成された製造ベースのコンピュータシステムと、
前記ゲームコンソールによって発行（submit）された提供されたコンソール証明書を前記証明書連鎖を使用して検証することによって前記ゲームコンソールを認証するように構成され、前記コンソール証明書からの前記コンソール公開鍵を使用して前記ゲームコンソールによって発行された前記コンソール秘密鍵の知識の証拠を評価する認証コンピュータシステムと
を含むことを特徴とするシステム。
【請求項３】
ルート秘密鍵で署名されたルート証明書からゲームコンソールに関連するコンソール公開鍵ペアからのコンソール公開鍵を含むコンソール証明書までの証明書連鎖を生成するための証明書生成手段と、
前記ゲームコンソールのメモリの中に前記コンソール証明書および前記コンソール公開鍵ペアからのコンソール秘密鍵を書き込むための書込み手段と、
前記ゲームコンソールによって発行された提供されたコンソール証明書を前記証明書連鎖を使用して検証し、有効である場合、前記コンソール証明書から前記コンソール公開鍵を抽出して、前記ゲームコンソールによって発行された前記コンソール秘密鍵の知識の証拠を評価することによって前記ゲームコンソールを認証するための認証手段と
を含むことを特徴とするシステム。
【請求項１】
オンラインサービスに参加する許可を与えるために、データセンタの認証サーバにおいて、ゲームコンソールを認証する方法であって、
登録に先立ち、
ルート公開鍵および対応するルート秘密鍵を有するルート公開鍵ペアを生成すること、
前記ルート公開鍵を含み、前記ルート秘密鍵で署名されたルート証明書を生成すること、
ＣＡ公開鍵および対応するＣＡ秘密鍵を有する証明機関（ＣＡ）公開鍵ペアを生成すること、
前記ＣＡ公開鍵を含み、前記ルート秘密鍵で署名されたＣＡ証明書を生成すること、
コンソール公開鍵および対応するコンソール秘密鍵を有するコンソール公開鍵ペアを生成すること、
前記コンソール公開鍵を含み、前記ＣＡ秘密鍵で署名されたコンソール証明書を生成すること、および、
前記コンソール証明書および前記コンソール秘密鍵をゲームコンソールのメモリの中に記憶することを含み、
登録中に、
前記ゲームコンソールから前記コンソール証明書および前記コンソール秘密鍵の知識の証拠を受け取ること、
前記ルート公開鍵を使用して前記ＣＡ証明書を検証して前記ＣＡ公開鍵を回復すること、
前記ＣＡ公開鍵を使用して前記コンソール証明書を検証して前記コンソール公開鍵を回復すること、および、
前記コンソール公開鍵を使用して、前記ゲームコンソールから受け取られた前記コンソール秘密鍵の知識の前記証拠を評価すること
を含むことを特徴とする方法。
【請求項２】
ルート秘密鍵で署名されたルート証明書から開始してコンソール秘密鍵に関連するコンソール公開鍵を含むコンソール証明書に至る証明書連鎖の一環である前記コンソール証明書および前記コンソール秘密鍵をゲームコンソールのメモリの中に書き込むように構成された製造ベースのコンピュータシステムと、
前記ゲームコンソールによって発行（submit）された提供されたコンソール証明書を前記証明書連鎖を使用して検証することによって前記ゲームコンソールを認証するように構成され、前記コンソール証明書からの前記コンソール公開鍵を使用して前記ゲームコンソールによって発行された前記コンソール秘密鍵の知識の証拠を評価する認証コンピュータシステムと
を含むことを特徴とするシステム。
【請求項３】
ルート秘密鍵で署名されたルート証明書からゲームコンソールに関連するコンソール公開鍵ペアからのコンソール公開鍵を含むコンソール証明書までの証明書連鎖を生成するための証明書生成手段と、
前記ゲームコンソールのメモリの中に前記コンソール証明書および前記コンソール公開鍵ペアからのコンソール秘密鍵を書き込むための書込み手段と、
前記ゲームコンソールによって発行された提供されたコンソール証明書を前記証明書連鎖を使用して検証し、有効である場合、前記コンソール証明書から前記コンソール公開鍵を抽出して、前記ゲームコンソールによって発行された前記コンソール秘密鍵の知識の証拠を評価することによって前記ゲームコンソールを認証するための認証手段と
を含むことを特徴とするシステム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【公開番号】特開２００９−１６３７５６（Ｐ２００９−１６３７５６Ａ）
【公開日】平成２１年７月２３日（２００９．７．２３）
【国際特許分類】
【出願番号】特願２００９−４８５９０（Ｐ２００９−４８５９０）
【出願日】平成２１年３月２日（２００９．３．２）
【分割の表示】特願２００２−３２０４２４（Ｐ２００２−３２０４２４）の分割
【原出願日】平成１４年１１月１日（２００２．１１．１）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．Ｂｌｕｅｔｏｏｔｈ
２．ＥＥＰＲＯＭ
【出願人】（５０００４６４３８）マイクロソフト コーポレーション (3,165)
【Ｆターム（参考）】
【公開日】平成２１年７月２３日（２００９．７．２３）
【国際特許分類】
【出願日】平成２１年３月２日（２００９．３．２）
【分割の表示】特願２００２−３２０４２４（Ｐ２００２−３２０４２４）の分割
【原出願日】平成１４年１１月１日（２００２．１１．１）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．Ｂｌｕｅｔｏｏｔｈ
２．ＥＥＰＲＯＭ
【出願人】（５０００４６４３８）マイクロソフト コーポレーション (3,165)
【Ｆターム（参考）】
[ Back to top ]