【課題】 トランスポートストリームをＩＰパケット化して伝送するネットワークに効率よく適用できる限定受信システムの暗号処理装置を提供すること。
【解決手段】 伝送路からＩＰパケットを受信する受信部１０１、ＩＰパケットのヘッダ情報とペイロードに配置されているＴＳパケットを分離する分離部１０２、ヘッダ情報を一時蓄積するメモリ１０３、所望のＴＳパケットに暗号処理を行う暗号化部１０４、暗号化部１０４で処理されたＴＳパケットをＩＰパケット化するＩＰ処理部１０５、ＩＰパケットを伝送路に送信する送信部１０６を備え、入力されたＩＰヘッダ情報をそのまま使用して出力するＩＰパケットを再構成することにより、ＩＰネットワーク構成には何の影響を与えることなく導入することができ、ＩＰパケットのペイロードに配置されている所望のＴＳパケットのみを暗号化することが可能となる。 （もっと読む）

【課題】 パーソナルコンピュータに対してソフトウエア、若しくはハードウエアを実装するなどの負担を掛けることなく、外部との通信において、インターネット上でのデータの「漏洩」及び「改竄」、さらには「なりすまし」、「進入」ないし「攻撃」を防ぐ。
【解決手段】 ＬＡＮカード１００Ａには、コンピュータのＰＣＩバス２００に接続するためのＰＣＩインターフェイスコントローラ１と、例えばＲＪ４５コネクタ２を介してイーサネット３００に接続するためのメディアアクセスコントローラ３が設けられ、これらのＰＣＩインターフェイスコントローラ１とメディアアクセスコントローラ３の間は、内部バス４で接続されている。さらに内部バス４に対して、ＣＰＵ５１と、フラッシュＲＯＭ５２、ＳＤＲＡＭ５３、ＥＥＰＲＯＭ５４などのメモリ手段が設けられ、これらの構成５により「ＴＣＰ２」の機能が実現されるようになされている。 （もっと読む）

【課題】ランダムアクセスを可能にするためにマルチメディアコンテンツを暗号化／復号化する方法および装置。
【解決手段】メディアデータ部分を識別するためにマルチメディアファイルを解析することと、メディアデータ部分を暗号化することと、暗号化されたメディアデータ部分を暗号化されない非メディアデータ部分と組み合わせることと、を含む、マルチメディアファイルを暗号化するための方法が開示されている。さらに、非暗号化メタデータ部分を識別するためにマルチメディアファイルを解析することと、メディアファイルの、関連付けられた暗号化メディアデータ部分を有する関心位置を決めるために、非暗号化メタデータ部分を用いることと、関連付けられた暗号化メディアデータ部分を復号化することと、を含む、マルチメディアファイルを再生するための方法が開示される。本方法を実行するための装置もここで開示される。 （もっと読む）

本発明は、制御メッセージ（ＥＣＭ）に入れられた状態でセキュリティモジュールによって受信され、暗号化データオペレーティングユニット（ＳＴＢ）に返される制御語である、制御語（ＣＷ）により暗号化されたデータへのアクセス制御方法に関する。本方法は、少なくとも１つの制御語（ＣＷ）とタイムスタンプ（ＴＳ）を含む第１制御メッセージ（ＥＣＭ１）を受信する工程と、第１制御メッセージ（ＥＣＭ１）に続く第２制御メッセージ（ＥＣＭ２）であって、少なくとも１つの制御語（ＣＷ）とタイムスタンプ（ＴＳ）を含む第２制御メッセージを受信する工程と、連続する２つの制御メッセージ（ＥＣＭ１、ＥＣＭ２）のタイムスタンプ（ＴＳ）間の差に相当する期間を判定する工程と、この期間が所定の期間（ＣＰ）より短い場合、エラーカウンタ（ＣＥ）が増分される工程と、この期間が所定の期間（ＣＰ）以上である場合、前記エラーカウンタ（ＣＥ）が減分される工程と、エラーカウンタ（ＣＥ）の値によって異なる待機時間後、オペレーティングユニット（ＳＴＢ）に制御語（ＣＷ）を返す工程とを含む。 （もっと読む）

本発明は、制御語（ＣＷ）により暗号化されたデータ（ＣＴ）へのアクセス制御方法に関し、これらの制御語は、制御メッセージ（ＥＣＭ）に入れられた状態でセキュリティモジュールによって受信され、暗号化データオペレーティングユニットに返送される。これらの制御メッセージ（ＥＣＭ）は少なくとも１つの第１制御語（ＣＷ１）及び第２制御語（ＣＷ２）を含み、これらの制御語によりそれぞれ、暗号有効期間（ＣＰ）と呼ばれる所定の期間、暗号化データ（ＣＴ）へのアクセスが可能である。この方法は、− 少なくとも１つのオペレーティングユニットに前記暗号化データを送信する工程と、− 制御メッセージ（ＥＣＭ）を前記オペレーティングユニットに送信する工程であって、少なくとも２つの所定の制御語（ＣＷ１、ＣＷ２）を含むそのような制御メッセージ（ＥＣＭ）が、前記第１制御語（ＣＷ１）により暗号化されたデータの送信後かつ前記第２制御語（ＣＷ２）により暗号化されたデータの送信の前にオペレーティングユニットに送信される工程とを含む。前記方法は、オペレーティングユニットへの前記第１制御語（ＣＷ１）により暗号化されたデータの送信と、前記第１制御語（ＣＷ１）及び前記第２制御語（ＣＷ２）を含む制御メッセージ（ＥＣＭ）の送信との間のずれの時間が暗号有効期間の７５％を上回ることを特徴とする。 （もっと読む）

【課題】 デバイス間で送受信されるコンテンツデータの不正コピーを防止する
【解決手段】 復号化装置５００は，暗号化装置５５０と相互認証して，暗号化装置５５０と共有する共有コンテンツ鍵を生成する認証部１０２と；暗号化装置５５０からストリーム送信された，複数のデータパケットを含むコンテンツデータを受信する受信部１１２と；受信部１１２により受信されたデータパケットの数に応じて，共有コンテンツ鍵から各データパケットを復号化する相違なる複数の可変コンテンツ鍵を生成するコンテンツ鍵生成部１０６と；データパケットを，データパケットに対応する可変コンテンツ鍵で復号化する復号化部１１４と；復号化部１１４により復号化されたデータパケットを検証するデータ検証部１１６と；を備える。
する，請求項１に記載の復号化装置。 （もっと読む）

【課題】 セキュリティレベルを落とさずに各個別のストリームに分離することが可能な情報処理装置，情報処理方法，コンピュータプログラムを提供する。
【解決手段】 上記情報処理装置は，画像／音声を含むストリームがパケット化されたパケット群からパケットを取り出すパケット取得部と；パケットからパケットヘッダを検出するパケットヘッダ検出部と；パケットヘッダに記載されたヘッダ情報を基にして，パケット内のペイロードヘッダが存在するか否かを判断する判断部と；ペイロード部分の非暗号化を示す非暗号化フラグ値又はペイロード部分の暗号化を示す暗号化フラグ値を暗号フラグに設定する暗号フラグ設定部と；パケットヘッダのヘッダ情報を参照し，パケット内のペイロード部分のデータ長を示すレングス情報を生成するレングス情報生成部と；暗号フラグと，レングスと，ペイロードとを出力するデータ出力部とを備える。 （もっと読む）

【課題】 暗号処理に必要な適用条件及び合意情報の管理を容易に行うことができる暗号処理装置を提供する。
【解決手段】 適用条件記憶手段１１１に順序づけて記憶された適用条件に基づき暗号化判定／復号化判定を行い、合意情報記憶手段１１２に順序づけて記憶された合意情報に基づき暗号化処理／復号化処理を行う暗号処理装置１００において、合意情報のキーとして記憶する宛先アドレス及び送信元アドレスの双方を、複数のアドレスが含まれるアドレス群で記憶可能とした。 （もっと読む）

【課題】ＮＡＴ（ネットワークアドレス変換）とＩＰｓｅｃの両方のプロトコルが利用される暗号化通信において、両方のプロトコルを利用した場合、すなわち、通信経路でＮＡＴが用いられていても、ＩＰｓｅｃを用いた暗号化通信を可能とする。
【解決手段】ＮＡＴにおいて書換えが行われてもよいように、書き換えられるＩＰヘッダフィールドの値を記述する拡張ヘッダを作成し、ＩＰパケットにＩＰヘッダの情報を記述した拡張ヘッダを挿入することによって、ＮＡＴにおいて書換えが行われても、送信側の情報が受信側で受信することができる。 （もっと読む）

不正アクセスから視聴コンテンツを保護するパケット化伝送ストリームと、その製造および使用方法。各伝送ストリームは、フレームヘッダとフレームペイロードを有する複数のコンテンツフレームを含む。各フレームヘッダはコンテンツフレームを処理するための情報を含み、フレームペイロードは不正アクセスからの保護が望ましい選択された視聴コンテンツを含む。フレームペイロードのみを暗号化することにより、ヘッダは暗号化されないままで、表示のために暗号化されたフレームペイロードを作製するのに適用することができる。それにより、視聴コンテンツは暗号化フォーマットで記憶することができ、視聴コンテンツが表示のために必要とされるときオンザフライで復号化することができる。未暗号化フレームヘッダと暗号化フレームペイロードの組み合わせは好都合に、視聴コンテンツの表示を阻害せずに、視聴コンテンツが無許可の使用、複製および配布から保護される。
（もっと読む）