A long-lived broadcast encryption method that adapts to the presence of
compromised keys and continues to broadcast securely to privileged sets of
users over time. In one aspect, a method for providing long-lived
broadcast encryption comprises the steps of: allocating, to each of a
plurality of subscribers, a corresponding set of subscriber keys;
broadcasting encrypted content to the plurality of subscribers using a set
of broadcast keys, wherein the encrypted content is decoded by a given
subscriber using the subscriber's corresponding set of subscriber keys;
modifying the set of broadcast keys, which are used for broadcasting
encrypted content, by excluding compromised subscriber keys; and updating
a set of subscriber keys corresponding to at least one subscriber when the
at least one subscriber's set of subscriber keys comprises an amount of
active keys that falls below a first predetermined threshold. In a
long-lived broadcast encryption scheme, for any positive fraction .beta.,
a plurality of parameter values may be selected, a priori, in such a way
to ensure that a steady state is achieved wherein, at most .beta. of the
total number of issued cards need to be replaced in a given recarding
session.
Eine langlebige Sendung Verschlüsselungmethode, die dem Vorhandensein der verglichenen Schlüssel sich anpaßt und fortfährt, zu privilegierten Sätzen Benutzern über Zeit sicher zu übertragen. In einem Aspekt enthält eine Methode für das Zur Verfügung stellen der langlebigen Sendung Verschlüsselung die Schritte von: , jeder einer Mehrzahl der Teilnehmer, ein entsprechender Satz Teilnehmerschlüssel zuteilen; übertragender verschlüsselter Inhalt zur Mehrzahl der Teilnehmer mit einem Satz Sendung Schlüsseln, worin der verschlüsselte Inhalt von einem gegebenen Teilnehmer mit dem entsprechenden Satz des Teilnehmers von Teilnehmerschlüsseln decodiert wird; das Ändern des Satzes der Sendung Schlüssel, die für das Übertragen des verschlüsselten Inhalts verwendet werden, indem es verglichenen Teilnehmer ausschließt, befestigt; und die Aktualisierung eines Satzes des Teilnehmers befestigt das Entsprechen mindestens einem Teilnehmer, wenn der mindestens ein Satz des Teilnehmers von Teilnehmerschlüsseln eine Menge von den aktiven Schlüsseln enthält, die unterhalb einer ersten vorbestimmten Schwelle fällt. In einem langlebigen Sendung Verschlüsselungentwurf für jedes positive Bruch beta., kann eine Mehrzahl der Parameterinhalte vorgewählt werden, ein priori, in solch einer Weise, sicherzugehen, daß eine ausgeglichene Lage worin, höchstens beta erzielt wird. von der Gesamtzahl herausgegebenen Karten müssen Sie in einem gegebenen recarding Lernabschnitt ersetzt werden.
