JP2010505206A - クラウド内での権利の管理 - Google Patents

Abstract

ここで提供される革新的な形態は、ＤＲＭ（（ｄｉｇｉｔａｌ ｒｉｇｈｔｓ ｍａｎａｇｅｍｅｎｔ，デジタル権利管理）および／または遠隔ネットワーククラウドならびにサービスとともにその実施に係わる。ＤＲＭライセンス／権利／ポリシーは、個人的なファイルに、心配いらずの遠隔格納および／またはファイルの共有を促進するために適用することができる。これら権利は、識別中心的であり、デバイス中心的ではなく、このために、任意のネットワークデバイスから任意の場所にてアクセスおよび使用することが促進される。更に、技術的な抑制手段の代替としてまたはこれに加えて、コンテンツの詰め合わせ的使用を阻止するため、および／または権利の取得を奨励するための様々なメカニズムが開示される。追加的に、ファイルの配布に対する摩擦のない市場を提供することができるシステムおよび方法が提供されるが、ここではコンテンツは保護され、自由に配布されるが、このコンテンツにアクセスするためには識別中心的な権利が購入できる。

Description

本発明は、デジタル権利管理に関する。

デジタル権利管理（ＤＲＭ）は、デジタルコンテンツへのアクセスを制御し、使用制限を管理する技術の集まりを指す。ＤＲＭは、コンテンツの所有者、例えば、娯楽産業によって著作権付きの素材の保護および使用を制御するために採用される。保護されたコンテンツと関連するセキュリティ機能は、そのようなコンテンツの使用とその妥当となる料金の支払いに関する同意がなされた後にアンロックされる。より一般的なＤＲＭ技術の１つは暗号法の利用である。コンテンツは暗号化を介して保護またはロックされる。同一のコンテンツが、そのコンテンツの所有者によって１つまたは複数の条件が満たされたとき、提供されるキーにてアンロックまたは復号化できる。

ユーザアプリケーションは、より決めの細かい使用制限を管理する重荷を負わされている。コンテンツの所有者により、ユーザはそのコンテンツがどのように採用されるかの制約付きで、そのコンテンツにアクセスできる。例えば、そのコンテンツは、ある回数のみ、または特定の時間内においてのみアクセスできる。プリント、コピー、伝送、ハードコピーの作成、修正、その他に関連する他の制限を課すこともできる。これら制限は、例えば、ライセンス条項などのメタデータとして、ファイルと関連付けすることもできる。ファイルにアクセスすると、実行アプリケーションは、ライセンス条項をチェックし、機能が契約を遵守するように管理する。

従来のミュージックダウンロードシステムの機能についての例を考える。典型的に見られるように、ＤＲＭは、大きな商業実体、例えば、音楽産業およびそのメンバーの著作権を保護するために採用される。特定のソフトウェア、例えば、メディアプレイヤを利用することで、ユーザは、関心のある音楽トラックを、トラック情報を調べ、短い断片を聞くことで見つける。ユーザが、全トラックに対する権利を得たいと望むときは、彼らは、ミュージックサービスに対して、ユーザ名およびパスワード、並びに支払い手段を提供することで登録しなければならない。支払いを受信すると、埋め込まれたリスニング条項を含むトラックの暗号化されたコピーが、そのミュージックサービスからユーザのハードウェアデバイス（例えば、パーソナルコンピュータ（ＰＣ））へダウンロードされる。そのダウンロードされたトラックを聞くためには、ユーザはメディアプレイヤに対して、単にそのトラックを再生するように指令する。これら状況の背後において、メディアプレイヤは、ミュージックサービスとコンタクトし、再生されるべきトラックを識別する。そのことにより、ミュージックサービスからメディアプレイヤに対してキーが提供され、このキーを利用することで、そのトラックを復号化し、最終的に、再生することが可能となる。トラックの再生に加えてメディアプレイヤには、更に、そのトラックと関連するメタデータ内に識別される他の制限を実施するためのメカニズムも含まれる。例えば、メディアプレイヤは、そのトラックをディスクに焼付たり、別のデバイスに保存することを阻止することができる。

この例示のシステムおよび類似の従来のシステムは、デバイス中心的であることに注意すべきである。このようなシステムは、ダウンロードされたコンテンツとインタラクト(対話)するために利用されるハードウェアデバイスを、一意的に識別するための情報がしばしば必要となる。この情報を用いて、次に、ダウンロードされたファイルを復号化するために、どのデバイスがキーを備えているか制御される。例えば、システムによりユーザは、少数の指定されたデバイスを用いてしかファイルとインタラクトすることができない。あるファイルを復号化するためのキーが要求されると、ハードウェア識別情報も送られ、これが格納されているサービスデータと比較される。その情報が格納されている情報と一致すると、キーが送信される。一致しない場合は、ユーザは新たなハードウェアを許可されたデバイスとして追加し、次に、そのキーを受信する。しかしながら、新たなデバイスが指定される数を超えるときは、ユーザは、許されたとしても、別のデバイスを削除し、その新たなデバイスを追加することなしには、そのキーにアクセスし、そのファイルをその新たなデバイスを用いて利用することはできない。

以下では本発明の目的に対して幾つかの形態により基礎的な理解が得られるようにするため簡単な要約を提示する。この要約は広範な概略ではない。鍵となる／重要な要素を識別すること、または本発明の目的を明確にすることも意図されていない。この要約の唯一の目的は、幾つかの概念を簡素化された形態にて後に提供される、より詳細な説明の前置きとして提示することにある。

簡単に述べると、本発明は、クラウド内における権利の管理および／または実施に関する。コンテンツ保護は、クラウドサービスとして管理される。より詳細には、コンテンツが遠隔的に保護され、キーがオンデマンドにて認証された個人に向けて、コンテンツをアンロックするために配布される。更に、このシステムは、識別中心的であり、デバイス中心的ではない。識別は、初期のユーザおよび／または第三者情報と提供された情報とを、識別が高い信頼度にて正当性を立証されるよう比較することで認証される。この結果として、権利を有するユーザは、保護されたコンテンツに任意のネットワークデバイスからどこからでもアクセスすることが可能となる。

本発明の１つの形態によると、個人的デジタル権利管理のシステムが提供される。ユーザはアクセスおよび／または使用制限を、典型的にはパーソナルコンピュータおよび／またはモバイルデバイス上に格納されるパーソナルファイルに適用することができる。こうすることで、少なくとも、権利を与えられた個人のみがコンテンツにアクセスし、これを使用できるために、乱用の心配無しに、遠隔的に保持および／または他のユーザに送信することができる。

この開示のもう１つの形態によると、コンテンツを、ユーザに対して、使用許諾の無いソフトウェアを使用しないように、その使用許諾を奨励することで保護する自動化されたメカニズムが提供される。より詳細には、ユーザを彼らがそれに対して権利を有するコンテンツを利用するように、例えば、彼らの良心に訴えること、ユーザの世評の尺度に影響を及ぼすこと、および／または奨励金を与えることにより、説得するための心理的手段が採用され得る。

更にもう１つの形態に従うと、コンテンツの配布に対して摩擦の無い市場を提供するための権利管理システムおよび方法が策定される。コンテンツを保護して、その後、例えば、ダウンロード、コピー、リンキング、送信、その他を介して、自由に配布することができる。コンテンツにアクセスすること、および／またはこれを利用することを望むユーザは、ライセンスの権利を購入することができる。集金して、料金をコンテンツの所有者に配布することができる。更に、ライセンスの権利がユーザの識別にリンクされ、保護されたコンテンツへのアクセスを可能にするキーがオンデマンドにて認証された識別に提供される。

上述および関連する目的を達成するために、本明細書では本発明の幾つかの例示的な形態が、以下の説明および添付の図面との関連で説明される。これら形態は主題が実施される様々な方法の表示であり、これらの全てが請求の範囲に入ることを意図される。他の長所および新規の特徴が以下の詳細な説明を図面との関連で考慮することで明白となる。

権利管理システムのブロック図である。 代表的な識別コンポーネントのブロック図である。 代表的な保護コンポーネントのブロック図である。 代表的な影響コンポーネントのブロック図である。 コンテンツ配布のための摩擦の無い市場をサポートする権利システムのブロック図である。 権利管理サービスとのインタラクションを促進するシステムのブロック図である。 ユーザ識別を認証する方法の流れ図である。 ユーザに対してコンテンツの権利を取得するように要請する方法の流れ図である。 個人的コンテンツとの関連で権利の管理を採用する方法の流れ図である。 コンテンツの商業的配布の方法の流れ図である。 主題の革新の形態に対する適切な動作環境を示す略ブロック図である。 例示的コンピューティング環境の略ブロック図である。

本明細書ではデジタル権利管理および／またはこの実施に係わるシステムおよび方法が提供される。１つの形態に従うと、このようなシステムおよび方法は、識別中心的であり、デバイス中心的ではない。このために、ユーザは、彼らがそれに対して権利を有するコンテンツに任意のデバイスから任意の場所で途切れなくアクセスすることが可能である。更に、ＤＲＭ技術、例えば、暗号法を採用する技術ではなく、またはこれら技術に加えて、ユーザに対して、望まれるアクセスおよび／もしくは使用制限を遵守するように、ならびに／または権利を取得するように、心理的圧力を加えることを支援するためのメカニズムが提供される。加えて、個人的な権利の管理を支援するためのメカニズムであって、ユーザが個人的なおよび／または私的なコンテンツ、例えば、遠隔的に（例えば、クラウド内に）格納されている、および／または他のユーザに伝送されたもしくは他のユーザにてアクセス可能なコンテンツを保護することができるメカニズムが提供される。更に、権利の管理は、コンテンツの配布に対する摩擦の無い市場を提供するために採用することもできる。

次に、本発明の様々な形態が添付の図面を参照しながら説明されるが、図面中、類似する符号は全体を通じて類似する要素、または対応する要素を指す。しかしながら、これら図面およびそれと関連する詳細な説明は、請求の主題を開示される特定の形態に制限することを意図するものではなく、むしろ、請求の主題の精神および範囲内に入る全ての修正、均等物および代替物を包含することを意図するものである。

最初に図１を参照するが、権利管理システム１００は本発明の１つの形態に従って示されている。ユーザは、電子的に格納された、またはコンピュータ可読コンテンツ（例えば、データ、ファイル、アイテム、メディア、実行ファイル）に少なくとも１つのデバイス１１０（デバイス₁、デバイス₂、…デバイス_N、ここでＮは１またはそれ以上の整数）を利用してアクセスすることが試行可能である。デバイス１１０は、コンピュータ、または他のタイプのコンピューティングハードウェアに対応し得る。例えば、ユーザは、パーソナルコンピュータ（ＰＣ）、モバイルフォン、パーソナルデジタルアシスタント（ＰＤＦ）、ミュージックジュークボックス、セットトップボックス、ビークルコンピュータ、および／もしくは公衆コンピュータ端末を用いて、とりわけ、コンテンツにアクセスすることができる。このようなコンテンツは、デバイスの近傍に置かれても、遠隔に置かれても良い。更に、コンテンツは、無許可のアクセスおよび／または使用ができないように保護することもできる。

コンテンツおよび／またはその権利は、１つもしくは複数のクラウドサービスおよび／またはこれらのコンポーネントを利用することで、遠隔的にプロビジョニング、管理および／または実施することができる。本明細書に定義されるところのクラウドとは、ネットワークにてアクセス可能なハードウェアおよび／またはソフトウェア資源の集まりからの構成である。これら資源は、ユーザに対して、勿論、そのユーザがそれらサービスの提供に係わっていない限り、遠隔に置かれる可能性が高い。ユーザが、それらに対してユーザが特定の権利を有する保護されているコンテンツを所有するものと想定すると、クラウドサービス１２０にコンタクトすることができ、こうすることで、ユーザは、現在そのユーザによって採用されているデバイス１１０とは無関係に、そのようなコンテンツにアクセスすること、および／またはそのようなコンテンツを使用することが可能になる。同様に、ユーザは、自ら権利を有する保護されたコンテンツを、クラウド内または他の場所内の任意の場所に置き、そのコンテンツに、そのユーザの権利に従って、そのコンテンツにアクセスし、使用することが可能である。更に、このクラウドサービス１２０は、あるユーザによって、保護されているコンテンツに対する権利を得るために利用することもできる。

クラウドサービス１２０は、特定の機能を提供する数個のコンポーネントを含む。識別コンポーネント１３０は、ユーザの識別を確立し、その識別の正当性を立証し、または本人であることを確認するメカニズムである。これはデータストア１４０内に識別データを格納し、ここからこれら識別データを取り出すことで達成される。保護コンポーネント１５０は、コンテンツに対して様々な程度のセキュリティ／アクセス制御を、識別コンポーネント１３０により提供されるユーザ識別に少なくとも部分的に基づいて提供する。保護コンポーネント１５０も、データストア１４０を、とりわけ、これに限られるものではないが、ユーザの権利／ライセンス、保護されたコンテンツ、およびキーを含むデータを格納するために利用できる。いったん識別が確立されると、権利を、従来のようにデバイスとではなく、特定の個人、または関連する識別と関連付けることができる。キー配布コンポーネント１３５は、キーを、権利を有する認証された個人にオンデマンドにて配布するために用いられ、これらキーは与えられている権利に従って保護を解除するために用いられる。こうして、権利を、どこにおいても、立証された個人によって利用することが可能になる。

ユーザがある特定の保護された歌を再生するライセンスを有するような例示的シナリオについて考える。後に詳細に説明されるように、このライセンスを（サービス１２０を含む）無数のソースから得ることができ、それと関連する保護コンポーネント１５０および／またはデータストア１４０に報告できる。ユーザは、次に、その保護された歌を、複数の手段の任意の一つを介して得ることができる。例えば、ユーザは、歌をもう一人のユーザから匿名アドホックネットワークを通じて、または友達のウェブページもしくはスペースから取得することができる。ここで配布される物は、その歌の保護されたバージョンであって、無保護のコピーではない。従って、その歌を任意のデバイス１１０（例えば、公衆コンピュータ）上で再生するためには、その歌のロックを解くために保護コンポーネント１５０にて保持されているキーを提供できる。このキーを得るためには、そのユーザの識別が識別コンポーネント１５０にて認証されることが必要となる。正当性が立証されると、キー配布コンポーネント１３５は、そのユーザがその歌を再生するライセンスを有することを知り、そのキーを、その歌が再生できるように、デバイスに送信することが可能となる。こうして、ユーザは、ユーザが権利を有するコンテンツに、任意の場所から、実質的に任意のネットワークコンピューティングデバイスを介してアクセスし、利用することが可能になる。

一例として、第一のユーザは、ある歌を再生する権利を彼らのパーソナルコンピュータから得て、次に、これら権利を用いて、その歌を、友達のコンピュータ、または複数の任意のパーソナルデバイス上で再生することが可能である。このキーは、利用されているデバイスではなく、権利を有する認証された／本人であることを確認された識別に基づいて、提供され、利用される。キーの使用期間中、ユーザが限られたコンテンツにアクセスすることを望む度に、認証が必要になることのないようにできることに注意されたい。換言すれば、認証されると、ユーザは、ある歌をある限られた時間内だけ再生する権利を有し、その後は、そのキーは期限切れとなり、もはやコンテンツをアンロックすることはできなくなる。この時点では、ユーザは、再び認証を試み、別のキーを受け取ることが可能になる。更に、後に詳細に説明されるように、ユーザが既に自ら所有する権利を購入しようとする場合、またはそれら権利と関連している権利であると判定しようとする場合、ユーザに対して警告を発するためのメカニズムを採用することもできる。

図２は本発明の１つの形態に従う代表的な識別子コンポーネント１３０を示す。識別子コンポーネント１３０は、ユーザの一意的な識別を促進する。ユーザコンポーネント２１０は、ユーザが提供した情報を比較することで、ユーザを認証するためのメカニズムを提供する。例えば、ユーザ名とパスコードが提供され、ユーザを認証するために、これらが比較される。しかしながら、この方法では、ユーザを、少なくとも、高いレベルの信頼度にて識別することはできないことがあるが、これは、このような情報は、容易に複数のユーザの間で共有されたり、不正入手されることがあるためである。このために、この方法では、完璧な識別に基づく権利システムに関して問題を有する。従って、ユーザコンポーネント２１０単独によって、またはユーザ名およびバイオメトリックスのようなパスコードの結合によって他のメカニズムを利用できる。バイオメトリックスは、ユーザの身体的および／または行動上の特徴の１つまたは複数の尺度と関連する。例えば、とりわけ、指紋、掌紋、虹彩パターン、署名、および／またはタイピングパターンを利用することもできる。最初にいったんこれらを集めておくと、格納されたバイオメトリックス情報を提供されるバイオメトリックス情報と比較することで、ユーザの識別がより高いレベルの信頼度にて確認される。例えば、指紋データ同様にパスコードを集め、これらを比較することで、ユーザを認証する。

識別子コンポーネント１３０は、更に、個人の識別を助けるための第三者コンポーネント２２０を含む。ユーザコンポーネント１３０は、より自己証明的な技法に依存するが、この第三者コンポーネント２２０は、識別のために他人に依存する。例えば、第三者コンポーネント２２０は、証明機関との通信を促進し、その証明機関が、あるユーザが彼らが主張するところのユーザであることを、ある共有の秘密に基づいて立証する。これら証明機関は、上記で説明されたものと同一の技術の幾つか、例えば、ユーザ名とパスワード、および／またはバイオメトリックスによる認証を用いることができる。しかしながら、これら証明機関は、異なる手段、例えば、スマートカード、クレジットカード、ＩＤカードを利用することもできる。例えば、カードスキャナを、デバイスのキーボード内に、ユーザが彼らのクレジットカードをスキャンできるように組み込むこともできる。こうすることで、クレジットカード会社は、ユーザの識別の正当性を立証することが可能となる。さらに、識別は、その識別と関連する他のユーザが識別する物、例えば、彼らの世評上の使用パターンに基づいて認証することができる。追加および／または代替の手段またはメカニズムを、ユーザの行動、または第三者とのインタラクションに基づいて利用することもできる。

識別コンポーネント１３０内には立証コンポーネント２３０も含まれる。立証コンポーネント２３０は、ユーザコンポーネント２１０および第三者コンポーネント２２０を含む様々なソースからのデータを集め、ユーザの正当性を立証されるべきであるか、または本人であることを証明すべきであるかどうかを決定する。この決定は、受信されたまたは検索された情報、同様にそれら情報と関連する信頼性のレベルに基づいて行われる。こうして、高いレベルの信頼性を有する第三者機関が、あるユーザを認証するときには、そのユーザは、もっぱらその機関に基づいて正当性を立証することができる。しかしながら、信頼性レベルのより低い機関が、ユーザを認証するときには、その証明を裏付けるためにより多くの情報を集めることが必要とされる。ある識別は、立証コンポーネント２３０により、信頼性の閾値レベルに基づいて、正当性の立証、または本人であることを確認される。こうすることで、誰かの識別を盗み、その識別と関連する権利を利用することは、不可能ではないとしても、ますます困難となる。

認証または本人であることの確認／許可は、個人を高い信頼性にて識別する能力以上のことを示唆することを理解されるべきである。それだけであるとするならば、認証された任意の識別が、任意のコンテンツにアクセスできることとなるが、ここでは必ずしもそうではない。すなわち、認証された識別は、特定のコンテンツにアクセスするためには、更に許可されなければならない。こうして、権利は特定の認証された識別と関連付けられることとなる。換言すれば、認証された識別はコンテンツへのアクセスについて許可を得ることとなる。

図３は本発明の１つの形態に従う代表的な保護コンポーネント１５０を示す。コンポーネント１５０は、コンテンツを保護するためのさまざまなメカニズムを採用できる。とりわけ、暗号コンポーネント３１０は、そのコンテンツまたはその一部を暗号化および復号化するために採用でき、アクセスおよび使用を制御する。例えば、暗号化されたコンテンツは、無数の異なる方法で得ることができる。しかしながら、このようなコンテンツにアクセスするためには、保護されているコンテンツを、復号化を介してアンロックするために、暗号キーが必要とされる。こうして、暗号化されたコンテンツは簡単に得ることができるが、しかし、そのキーへのアクセスは、例えば、識別に基づいて制御される。他の保護メカニズムを、単独で、または暗号法との関連で、採用することもできる。

保護コンポーネント１５０は、影響コンポーネント３２０も含む。影響コンポーネント３２０は、ユーザに対して、特定のデジタルコンテンツと関連する権利を取得するように、影響力を及ぼすこと、または促すことを試行する。コンテンツへのアクセスを、正当な権利を有する個人に制限することを試みるのではなく、影響コンポーネント３２０は、ユーザを、とりわけ、彼らの良心および／または世評に訴えることで、権利を得る方向へと説得することができる。

図４の参照に移り、例示的影響コンポーネント１５０が、本発明の１つの形態に従って示されている。コンテンツ、例えば、デジタルファイルは、アクセスおよび／または使用に対して関連する制限を有する。１つの例においては、これら制限は、メタデータ、透かし、その他として、そのコンテンツ自体の一部を形成する。例えば、監視コンポーネント４１０は、これら制限との関連でコンテンツのアクセスおよび／または使用を監視し、違反を検出する。例えば、監視コンポーネント４１０は、アクセスがある度に、ユーザがそのコンテンツにアクセスするためのライセンスを有しているか否か決定するための定期的なチェックを行う。同様に、使用制限によってあるファイルが伝送されるべきではないことが示されるときは、そのファイルが他のユーザに伝送される場合、違反が検出される。さらに、監視コンポーネント４１０は、違反の企て、または違反に繋がるような動作を識別し、予期的な措置を取ることもできる。

監視コンポーネント４１０は、選択コンポーネント４２０に通信可能に結合される。選択コンポーネント４２０は、監視コンポーネント４１０から、違反または違反の可能性に関する情報を、受信し、検索し、または、そうでなければ取得する、すなわち、獲得する。次に、これに対する適切応答が選択コンポーネント４２０により識別される。示されているように、選択コンポーネント４２０は、心理コンポーネント４３０および世評コンポーネント４４０の片方または両方からある特定の範囲の応答を開始する。この応答の範囲およびタイプは、コンテキストコンポーネント４５０から得られるか、またはこれによって提供されるコンテキスト情報に基づいて決定できる。とりわけ、コンテキスト情報は、特定のユーザ、例えば、彼らの性別、年齢、人種、宗教および教育、同様に、デジタルコンテンツおよび現在のイベントに関する。

心理コンポーネント４３０は、ユーザの心理的および／または行動上の特徴に、とりわけ、規則に従うことを助長し、著作権侵害を抑止するような方向に、影響を及ぼすように動作できる。例えば、心理コンポーネント４３０は、ユーザ内に罪の意識を生じさせることができる。１つの実例においては、これは、ユーザに、標的メッセージ（例えば、テキスト、オーディオ、ビデオ、マルチメディア）を提供することで達成できる。例えば、ライセンスの無許可のコンテンツにアクセスした際に、「Ｕｎｌｉｃｅｎｓｅｄ ａｃｃｅｓｓ ｔｏ ｔｈｉｓ ｃｏｎｔｅｎｔ ｃｏｎｓｔｉｔｕｔｅｓ ｔｈｅｆｔ（このコンテンツへの無許可のアクセスは窃盗罪である）」と記載されるテキストボックスメッセージを表示することもできる。このようなメッセージは、ユーザに、暗黙のうちに、必要な権利を取得すべきだという自責の念を抱かせることを意図される。より明示的なメッセージ、例えば、「Ｉｎ ａｄｄｉｔｉｏｎ ｔｏ ｂｅｉｎｇ ｕｎｅｔｈｉｃａｌ， ｙｏｕｒ ａｃｔｉｏｎｓ ａｒｅ ｉｌｌｅｇａｌ． Ｐｌｅａｓｅ ｃｏｎｔａｃｔ ＡＢＣ Ｃｏｍｐａｎｙ ｔｏ ｏｂｔａｉｎ ｎｅｃｅｓｓａｒｙ ｒｉｇｈｔｓ．（非道徳的なことに加えて、貴方の行為は違法です。必要な権利を得るためには、ＡＢＣ社に連絡ください。）」などを採用することもできる。更に、メッセージとして、著作権侵害に対する経済的にマイナスな影響、例えば、より道徳的に問題があるユーザに対する費用の増額、失業、研究および開発の低減などを説明することもできる。加えて、このメッセージによって、盗難の犠牲者、例えば、個人、開発者、アーティストおよびファミリーを識別することもできる。更に、これら犠牲者の画像を表示することも、特定のコンテンツを開発するために費やされた時間および金額を表示することもできる。更に、ソフトウェアを盗難したことに対する有罪判決の内容、例えば、罰金、刑期、失業、司法試験受験資格の喪失、セキュリティクリアランスが得られなくなることを列挙することもできる。更に、有罪決定が確定した窃盗者を彼らに対する判決文とともに示すこともできる。

心理コンポーネント４３０は、更に、コンポーネント４５０からのコンテンツ情報を利用して、適用を個々のユーザに対して適応化させることもできる。例えば、男性ユーザは、女性ユーザ以外に様々なメッセージを受け取るようにすることもできる。もう１つの実例として、それぞれのユーザの宗教からの、盗みや窃盗等を非難する宗教的な文章を掲載することもできる。メッセージは、さらに、それらと関連する一般性が排除されるように個人化することもできる。例えば、「Ｊｏｈｎ Ｓｍｉｔｈ ｙｏｕ ｈａｖｅ ｉｌｌｅｇａｌｌｙ ａｃｃｅｓｓｅｄ ｔｈｉｓ ｃｏｎｔｅｎｔ ｔｅｎ ｔｉｍｅｓ ｉｎ ｔｈｅ ｌａｓｔ ｗｅｅｋ． Ｃｌｅａｒｌｙ， ｙｏｕ ｖａｌｕｅ ｏｕｒ ｓｅｒｖｉｃｅｓ． Ｏｕｒ ｅｘｉｓｔｅｎｃｅ ｉｓ ｄｅｐｅｎｄｅｎｔ ｏｎ ｆｉｎａｎｃｉａｌ ｓｕｐｐｏｒｔ ｆｒｏｍ ｏｕｒ ｃｕｓｔｏｍｅｒｓ． Ｐｌｅａｓｅ ｏｂｔａｉｎ ａ ｌｉｃｅｎｓｅ ｆｏｒ ｔｈｉｓ ｃｏｎｔｅｎｔ（ジョンスミス、貴方は先週このコンテンツに不法に１０回アクセスしました。貴方は、明らかに、我々のサービスの価値を認めています。私達の存続は我々のお客様の経済的なサポートに依存しています。どうかこのコンテンツに対する許可を得て下さい）」というようにすることもできる。更に、メッセージの頻度および強さを、効果が最大化され、感情的苦痛が最小化されるようにカスタム化することもできる。更に、これとの関連で機械学習を利用し、適切なメッセージを、とりわけ、履歴とコンテキストに基づいて推論することもできる。

心理コンポーネント４３０は、「悪い」マナーを罰すること、または罰すると脅すことに制限されるものではない。コンポーネント４３０は、更に、「良い」マナーに報いるために採用することもできる。１つの実例においては、素早い遵守に対しては、割引が提供される。追加的に、または代替として、コンテンツの配布および／またはライセンシングを手助けした場合には、報酬を提供することもできる。例えば、ユーザがあるミュージックファイルを特定数の友達に紹介した場合には、彼らは無料のミュージックライセンスを得られるようにすることもできる。更に、心理コンポーネント４３０は、特性のコンテキストに対して、例えば、ユーザの人口統計的分析用に専門化することもできる。例えば、フラタニティハウスにおいて、誰かがある歌を購入したときには、ビールが割引されるように、または無料にされるようにすることもできる。こうすることで、ライセンシング及び配布が促進される。

世評コンポーネント４４０は、個人の世評を、彼らの行為または行為の欠如に基づいて、積極的に影響を及ぼすことおよび／または影響を及ぼすよう脅すことができる。世評は、一人または複数の他のユーザの、全てのまたは特定のグループに知られている総合的な世評を意味する。一例として、第１のユーザが第２のユーザに向けて、他には伝送されるべきでないことが示されているファイルを提供するような実例について考える。監視コンポーネント４１０にて、そのファイルが伝送されたことが検出されたときは、第１のユーザにそれによりその事実が通告され、第２のユーザに関する彼／彼女の意見に悪影響を与える。世評は、更に、よりグローバルに更新することもできる。例えば、ユーザは、検知された権利の侵害に基づいて更新できるグループ（例えば、ソーシャルネットワーク）またはオンライン世評尺度を有することもできる。上記の例では、ファイルが他のユーザに伝送され、これによって権利の侵害が検出されたときは、この事実を利用して、追加的に、または代替的に、第２のユーザグループおよび／またはオンライン世評が調節されるようにすることもできる。世評コンポーネント４４０は、例えば、ユーザが長期間に渡って継続的に許諾要件および／または使用制限を遵守するときには、ユーザの世評を改善させるように働かせることもできることに注意されたい。更に、世評コンポーネント４４０は、違反が今にも行われようとしていることが検出された際には、心理コンポーネント４３０と同様に、例えば、ユーザの世評および／または他のユーザとの関係に悪い影響が及ぼされることを通告するメッセージを提供することもできる。

世評コンポーネント４４０は、更に、よりポジティブな方法で利用することもできる。例えば、世評コンポーネント４４０を、影響力のある人および／またはソーシャルネットワークのパターンを識別するために採用することもできる。続いて、これら人々および／またはパターンを利用して、使用、口コミ、有料広告費等を介してシステムを促進させること、同様に、とりわけ、識別された傾向および／またはグループの智恵を活用してシステムを改善する方法を発見することもできる。

勿論、心理コンポーネント４３０および世評コンポーネント４４０と、多くの他のコンポーネントを、単独で、または、これらと組み合わせて利用することもできる。これら追加のメカニズムを用いて、ユーザに対して無許可の使用を止めるように、および／またはコンテンツに対する権利を得るように、影響力を及ぼすこと、またはユーザを説得し、結果として、コンテンツの使用が技術的に不可能、または実現不能になるようすることができる。例えば、他のコンポーネント（図示せず）を採用して、不法な使用について、忠告し、非難し、不快にさせる、および／または関係当局に、報告するもしくは報告すると脅すこともできる。

図１の参照に戻り、システム１００は、本発明の１つの形態に従って個人的な権利の管理／実施を支援するように設計される。従来的には、類似するシステムは、もっぱら、大きな団体、例えば、ミュージックもしくはテレビ産業、または他のビジネス組織を支援するようにアセンブルされている。このようなアーキテクチャは、個人ユーザの権利を管理するためには役立たない。ここでは、ユーザは、デバイス上にコンテンツを格納することができるが、彼らは、更に、さまざまな個人的コンテンツを、１つまたは複数のクラウドストア１４０内に格納することを選択することもできる。例えば、従来のパーソナルコンピュータおよび他のコンピューティングデバイスと関連する幾つかのまたは全てのファイル（例えば、ミュージック、ピクチャ、ビデオ、ワードプロセシングドキュメント、スプレッドシート、プレゼンテーション）を遠隔的に少なくとも１つのクラウドストア１４０内に長期的に保持することもできる。一群の個人的なコンテンツを、分割および／またはアクセスリストを介して保護することもできる。しかしながら、権利を、特定のコンテンツと関連付けることが望まれることもある。これは権利クラウドサービス１２０を介して達成される。

より詳細には、ユーザの識別は、識別コンポーネント１３０を利用して認証される。認証されたユーザは、次に、彼／彼女が保護コンポーネント１５０にて安全を確保することを希望するデジタルコンテンツ（例えば、ファイル）を提供および／または識別できる。ユーザは、更に、適用されるべきアクセスおよび／または使用制限を識別できる。保護コンポーネント１５０は、次に、ファイルの安全を、例えば、その全てまたはその一部を暗号化することで確保できる。そのファイルと関連する単一または複数のキー、同様にこれらキーに対する権利を有するファイルの識別が格納できる。

ユーザは、保護されたコンテンツと、それを遠隔位置からローカルデバイスにもしくは別のデバイスからダウンロードすることにより、または単にそのコンテンツに遠隔的にアクセスすることで、インタラクトの試行が可能である。勿論、ユーザは、保護されたコンテンツを、特定のセキュリティ機能を除去すること無しには、正常に利用することはできない。ファイルまたはその保護機能をアンロックするためにはキーが必要となる。このために、最初に、識別コンポーネント１３０によって、ユーザの識別が認証できる。続いて、キー要求リストをチェックすることで、そのキーが特定の認証された識別に対して提供されるべきか否かがチェックできる。キーが提供されるときは、そのキーを利用して、特定のセキュリティ機能がアンロックされる。キーが提供されないときは、その保護は有効のままにとどまる。これら使用制限の少なくとも幾つかを、特定のコンテンツだけと関連したソフトウェア、または特定のキーと結合するソフトウェアを管理することもできることに注意されたい。

こうすることで、権利を有するユーザはコンテンツに途切れなくアクセスすることが可能となり、同時に、そのコンテンツを、権利を有さない他のユーザから保護することが可能となる。更に、これらコンテンツを心配なしに自由に配布することが可能になる。例えば、ファイルは、匿名アドホックネットワークトポロジ（例えば、ピア・ツウ・ピア）を通じて配布することが可能になる。しかしながら、受信者は、そのファイルにアクセスするためにはキーが必要となり、キーの配布はそのファイルの所有者が制御できる。更に、コンテンツは、無保護の識別情報でマークし、とりわけ、それらコンテンツ位置を示すこと、そのコンテンツをカテゴリー化および／または編成することもできることに注意されたい。更に、例えば、無保護のメタデータまたは電子透かし／署名を介して、所有者情報を公開することもできる。この場合には、アクセス権を有さないユーザは、権利を誰から得られるか決定できる。例えば、ある人が歌を誰かからまたは何処から受信または検索したときは、彼／彼女は、その歌を再生するための権利を要求するためには何処に行くべきかを決定できることが必要となる。

保護メカニズムは、実質的に同一の実体１４２により確立および採用できるが、変形例も可能である。例えば、個人並びにグループの許可を設定するための手段および／またはメカニズムを採用することもできる。例えば、許可は、別個に、ある実体により発行および／または管理し、別の異なる実体によってアクセスすることができる。視聴年齢制限シナリオにおいては、親がオーナとなることができるが、しかし、その子供は、視聴者となる。あるビジネスシナリオにおいては、ビジネスがポリシーをセットして良いが、しかし、雇用者が所有者となる。他の変形例（例えば、置換、組み合わせ）も、本発明を読み、理解することで明らかとなるものであるが、これらも本発明の範囲内であることを意図される。

図５の参照に移り、本発明の１つの形態に従う摩擦の無い市場を促進する権利システム５００が示されている。権利システム５００はクラウドサービスであり得る。図１の権利サービス１２０と類似し、システム５００は、前述のように、識別コンポーネント１３０、キー配布コンポーネント１３５、データストア１４０、および保護コンポーネント１５０を含む。簡単に述べると、識別コンポーネント１３０は、複数のユーザ識別を、提供された情報を、前もって得た、データストア１４０内に永続的に保持されている情報と比較することで区別する。保護コンポーネント１３０は、コンテンツを無数の様々な方法にて保護し、キー配布コンポーネント１３５は、権利を有する認証されたユーザにコンテンツへのアクセスを提供できる。加えて、システム５００は、購入コンポーネント５１０を含むが、これは支払いを集め、配布する能力を有する。商業的なセッティングにおいては、権利は、ユーザに売られ、ユーザよって購入される。アーティストおよび他のコンテンツ所有者は、識別コンポーネント１３０、データストア１４０、保護コンポーネント１５０および購入コンポーネント５１０のサービスを採用することで、ライセンス付きのコンテンツへの安全なアクセスを提供することができる。更に、システム５００は、統計コンポーネント５２０を有するが、キーの配布を追跡し、ユーザおよび／または使用パターンに関する統計量を生成することができる。この情報は、コンテンツの所有者または他の者に送り返され、とりわけ、マーケティング、販売数量、および賞金のために利用される。加えて、または代替的に、これら統計量を用いて、料金、例えば、サービスおよび／または所有者と関連する料金を決定することもできる。

これに制限されるものではないが、例えば、ミュージックを販売することを望むミュージシャンまたはレコード会社を考える。保護コンポーネント１５０を利用して歌の暗号化されたコピーがミュージシャンまたは会社によって生成される。次に、購入コンポーネント５１０によって示されるように、購入されたライセンスと関連する任意の識別に対して権利を指定できる。歌に対する権利を購入するためには、最初に、識別コンポーネント１３０によってユーザ識別の正当性を立証する。次に、ユーザは、購入コンポーネント５１０を採用して、ユーザからライセンスに対する支払いを受け取る。その後、購入コンポーネント５１０は、ライセンスと、例えば、データストア１４０内において、その歌および識別とを関連付ける。購入コンポーネント５１０は、次に、その歌のアーティストまたはミュージシャンの会社に、同意されている料金（例えば、ライセンス料の一部）を支払うことが可能である。これは、ライセンスの購入時に、または、定期的なバルクプロセスの際に、おそらくは統計コンポーネント５２０との関連で遂行できる。歌の暗号化されたコピーは自由に配布することができる。例えば、これらは、ダウンロードし、ユーザにリンク、および／またはユーザ間で伝送できる。その後は、キー配布コンポーネント１３５によってオンデマンドにキーを入手することが可能となる。こうして、ユーザは、識別が認証される限り、その歌に任意のデバイスにて何処からアクセスすることが可能になる。例えば、ユーザは、歌または他のコンテンツを互いに交換し、単に、オンデマンドで、ライセンスを購入し、キーを検索することが可能になる。更に、歌があるコンピューティングデバイス上に格納されたが、そのデバイスが故障し、そのダウンロードされた歌が、アクセスできなくなってしまうようなことがある。これら歌は、再び新たなデバイスに、任意の利用可能な手段、例えば、ウェブサイト、ミュージックストア、または友達から自由にダウンロードすることができる。さらに、システム５００は、とりわけ、回復プロセスを助けるために、ユーザがライセンスを有するアイテムの識別をユーザに提供することもできる。追加的に、システム５００、より具体的には、購入コンポーネント５１０は、ユーザが既にコンテンツに対する権利を有するときは、とりわけ、ある物を一度以上購入することを回避するために、ユーザに警告を与えることもできる。更に、「ｉｆ ｙｏｕ ｌｉｋｅ Ａ， ｙｏｕ ｍａｙ ａｌｓｏ ｌｉｋｅ Ｂ（あなたが、Ａを好むのであるなら、あなたはＢも好むでしょう）」と言った示唆を提供することもできる。これは、コンテンツの配布を制御することを探求する従来のシステムとは根本的に異なるモデルである。

図６は本発明の１つの形態に従う権利サービスとのインタラクトを助けるシステム６００を示す。示されるように、インタフェースコンポーネント６１０は、権利サービス１２０および１つまたは複数のデバイス１１０に通信可能に結合される。インタフェース６１０は、あるデバイス１１０を採用するユーザと権利サービス１２０の間の通信を可能にする。より詳細には、インタフェースコンポーネント６１２は、通信可能に結合されたデバイスインタフェースコンポーネント６１２およびサービスインタフェースコンポーネント６１４を含む。デバイスインタフェース６１２は、デバイス１１０と通信する能力を有し、他方、サービスインタフェース６１４はサービス１２０と通信する能力を有する。更に、デバイスインタフェース６１２は、サービスインタフェースコマンドを実現し、サービスインタフェース６１４はサービスインタフェースコマンドを実現する。こうして、デバイス１１０によって発行されるコマンドは、インタフェースコンポーネント６１０によって受信され、それぞれ、デバイスインタフェースコマンド６１２とサービスインタフェースコマンド６１４を介してサービスコマンドへと変換される。インタフェースコンポーネント６１２と、通信を助ける目的にてグラフィカルユーザインタフェース（ＧＵＩ）を関連付けることもできることを理解されたい。更に、インタフェースコンポーネント６１２は、デバイス１１０からもサービス１２０からも分離されているように示されているが、これは、デバイス１１０および／またはサービス１２０内に埋め込むこともできることを理解されたい。

上述のシステム、アーキテクチャ、その他は、数個のコンポーネント間のインタラクションとの関連で説明してきた。このようなシステムおよびコンポーネントは、ここで明記したそれらのコンポーネントもしくはサブコンポーネントを含むことも、ここで明記したコンポーネントもしくはサブコンポーネントの幾つかを含むことも、および／または追加のコンポーネントを含むこともできることを理解されたい。サブコンポーネントは、親コンポーネント内に含まれるのではなく、他のコンポーネントに通信可能に結合されたコンポーネントとして実現することもできる。更に、１つもしくは複数のコンポーネントおよび／またはサブコンポーネントを単一のコンポーネントに結合することで統合的機能を提供することもできる。これらコンポーネントは、さらに、本明細書では、簡素化の目的で具体的には説明されなかったが、１つまたは複数の他のコンポーネントとインタラクトすることもできることは当業者においては周知である。

更に、理解できるように、ここに開示されたシステムおよび方法のさまざまな部分は、人口知能、機械学習、もしくは知識または規則に基づくコンポーネント、サブコンポーネント、プロセス、手段、方法、もしくはメカニズム（例えば、サポートベクターマシン、ニューラルネットワーク、エクスパートシステム、ベイジアンビリーフネットワーク（Ｂａｙｅｓｉａｎ ｂｅｌｉｅｆ ｎｅｔｗｏｒｋｓ）、ファジーロジック、データフュージョンエンジン、クラシファイア）を含むこと、またはこれらから構成することもできる。これらコンポーネントは、とりわけ、遂行される幾つかのメカニズムまたはプロセスを自動化させ、これによって、これらシステムおよび方法の一部を、より適応的、並びに、効率的および知能的にすることができる。例示的に、制限的ではなく、影響コンポーネント３３０に、機械学習を採用することで、ユーザがライセンスの権利を取得することを説得し、しかも、感情的な苦痛は最小限となるようなタイムリーで、および効果的なメッセージを生成することができる。更に、識別コンポーネントは、ユーザ、彼らの行動その他との関連で、機械学習を利用し、彼らの正しい識別が得られることを助けるとともに、誤って識別される危険を抑えることもできる。

以下では、上述の例示的システムの観点からは、ここに本発明に従って実現される方法について、図７から図１０の流れ図を参照しながらより詳しく説明する。説明の簡素化の目的のために、これら方法は、一連のブロックとして示され、説明されるが、ここに請求される主題は、幾つかのブロックは異なる順番にて起ることもあり、および／または本明細書に示され説明される他のブロックと共に起ることもあるために、これらブロックの順番によって制限されるものではないことを理解されるべきである。さらに、ここに示されている全てのブロックが、以下で説明される方法を実現するために要求されるわけでもない。

図７の参照に移り、１つの開示される形態に従うユーザ識別を認証する方法７００が示されている。参照番号７１０において、識別情報がユーザから得られる。この情報には、ユーザ名とパスワードを含むことができる。追加的に、または代替として、この情報には、個人をより高い信頼度で識別する物を含むこともでき、これには、これに制限されるものではないが、バイオメトリック情報（例えば、指紋、掌紋、虹彩パターン、音声、タイピングパターン）が含まれる。７２０において、ユーザの識別に関する第三者情報が得られる。ユーザ、グループまたは組織は、認証情報に基づく追加のチェック、またはそれによって得られる観察結果を提供できる。例えば、ある組織は、スマートカードおよびパスコードをユーザに対して発行し、それらに基づくユーザ識別を提供できる。符号７３０において、信頼閾値が満たされるか否かを決定するためのチェックがなされる。様々な情報は、とりわけ、信頼性およびその情報が盗難されることの容易さに基づく信頼レベルと関連し、または、他の個人と関連する。例えばユーザ名およびパスコードは、指紋のスキャンより信頼性が劣る。信頼レベルが閾値より大きなときは、そのユーザは、７４０において、認証されおよび／または本人であると認められる。しかしながら、その信頼レベルが閾値より低いときは、このプロセスは、再び、追加の情報を集めること、または得ることを続けることができる。複数のソースから情報を集めることで、識別をより高い信頼レベルにて正当性を立証することが可能になる。これは、権利が識別と関連し、オンデマンドにて利用可能であるようなときには極めて重要となる。

図８は本発明の１つの形態に従う追加のまたは代替の保護方法８００を示す。コンテンツは、暗号技術その他を利用するメカニズムにて保護される必要はない。ライセンスがないときはユーザがコンテンツを利用することを阻止するための他の何らかの方法が存在する。参照符号８１０において、コンテンツの使用が監視される。この監視に基づいて、符号８２０において、違反が検出されたか、または予測されるかどうかについての決定がなされる。例えば、コンテンツが定期的にピン動作にて監視され、ユーザがそのコンテンツに対する権利を有するか、ライセンス付きでないコンテンツがそのことを通知しているか否かが決定される。同様にして、機械学習を採用し、ライセンス無しのコンテンツが利用されそうであること、およびその時期について予測することができる。違反が、検出されない、または予測されないときは、方法８００は、符号８１０へと進み、ここで監視が継続される。しかしながら、違反が検出された、または予測されるときは、方法８００は符号８３０へと進む。参照符号８３０において、ユーザに権利を取得するように訴えるための１つまたは複数の方法が採用される。ユーザの行動は、無数の内部的および外部的要因によって影響を受ける。方法８００は、このような何らかの要因（例えば、心理的要因）に訴えることによって、コンテンツを緩やかに保護すること、および／またはライセンスの取得を促す。例えば、ユーザは、権利を有さないコンテンツは、ユーザが罪意識を感じたり、または訴訟を恐れたりすると、利用しない可能性がある。こうして、ユーザは、１つまたは複数のターゲットメッセージを介して、コンテンツを盗むことに対して罪意識を抱くように、および／またはそのような行為の重大性に気付くように仕向けられる。追加的に、もしくは代替的に、ユーザは、他人に通告される恐れがあるときは、コンテンツをライセンス無しに利用することは踏みとどまることも考えられる。こうして、ユーザの世評が、例えば、人々にそのような行為を通告すること、または公衆もしくはグループの世評尺度を修正することで、ネガティブの方向に落とされる、もしくはネガティブの方向に落とされると脅かされる。更に、ユーザを、罰する、または罰すると脅すのではなく、権利を取得させるために、よりポジティな手段を採用すること、例えば、ユーザの世評を上げることおよび／または奨励金を提供することもできる。

図９の参照に移り、本発明の１つの形態に従う個人的コンテンツを保護する方法９００が示されている。参照符号９１０において、ユーザアイテム、例えば、デジタルファイルが受信される。９２０において、そのユーザ項目と関連する制限が受信される。これら制限は、アクセスおよび／または使用限界に関する。符号９３０において、保護されたアイテムが生成される。これは、アイテムに１つまたは複数の保護技術を適用することで達成される。例えば、アイテムを暗号化することができる。更に、この暗号化プロセスの際に、暗号化されたアイテム、コンテンツ等に、とりわけ、権利を取得するための所有者、コンテンツおよび／またはソースの識別を助けるために、メタデータをタグ付けすることができる。この保護されたアイテムが、次に、参照符号９４０において、クラウド内に永続的に保持される。その後は、ユーザは、この保護されたアイテムに、識別が正常に認証されたときは、任意のネットワークデバイスから任意の場所で途切れなくアクセス可能となる。更に、ユーザは、このようなアイテムが他のユーザに故意にまたは誤って提供されたとしても、それは保護されているために、心配する必要はない。権利を有するユーザのみがそのアイテムにアクセスすることが可能であるが、その場合でも使用には限界がある。

図１０には本発明の１つの形態に従う営利的配布方法１０００が示される。参照符号１０１０において、コンテンツが提供者（例えば、アーティスト、ミュージシャン、娯楽会社）から受信される。このコンテンツが、次に、符号１０２０において保護される。例えば、これには、コンテンツまたはその一部を暗号化することが含まれ、こうすることでそのコンテンツは、そのコンテンツを暗号化するために利用されたキーでしかアクセスできないようにされる。参照符号１０３０において、保護されたコンテンツが、その自由な配布を促進するようなやり方にて発行される。このコンテンツは、限界なしに、とりわけ、コピー、リンク、および／または伝送することができる。１０４０において、コンテンツへのアクセスに対する要求が受信される。これは、ある特定のキーに対する要求の形態を取ることもできる。符号１０５０において、支払いが受け取られ、権利が付与される。権利は、そのコンテンツに対するキーをその識別と関連付けることで付与され、このキーが、要求に答えて、保護をアンロックするために配布される。参照符号１０６０において、支払いがそのコンテンツの所有者に配布される。例えば、ライセンス料金の少なくとも一部が所有者に支払われる。

本明細書で用いられる「コンポーネント」、「システム」、「サービス」、その他は、コンピュータ関連の実体を指し、これは、ハードウェア、ハードウェアとソフトウェアの組み合わせ、ソフトウェア、実行中のソフトウェアのいずれでもあり得る。例えば、コンポーネントは、これに限られるものではないが、プロセッサ上で実行しているプロセス、プロセッサ、オブジェクト、インスタンス、実行ファイル、実行のスレッド、プログラム、および／またはコンピュータであり得る。例示として、コンピュータ上で実行しているアプリケーションも、そのコンピュータも、両方とも、コンポーネントである。１つまたは複数のコンポーネントが、１つのプロセスおよび／または実行のスレッド内に存在でき、ならびにあるコンポーネントが１つのコンピュータ上に配置することも、および／または２つもしくはそれ以上のコンピュータ間に分散させることもできる。

「実体」なる用語は、一人または複数の個人／ユーザを含むことを意図される。これらユーザは、例えば、グループ、組織または企業のメンバーとして、公式または非公式に、関連付けることもできる。代替として、実体および／またはユーザは、完全に関連付けしないこともできる。

「クラウド」なる用語は、オフ・サイト・パーティ（例えば、第三者）によって提供および維持される資源の集まり（例えば、ハードウェアおよび／またはソフトウェア）を指すことを意図され、ここでこれら資源の集まりは識別されたユーザによってネットワーク（例えば、インターネット、ＷＡＮ）を通じてアクセスできる。これら資源は、これに制限されるものではないが、データ記憶サービス、セキュリティサービス、および／もしくは、多くの他のサービスを含むサービス、または従来からパーソナルコンピュータおよび／もしくはローカルサーバと関連するアプリケーションを提供する。

本明細書で使用している「例示」なる用語は、例（サンプル）として、実例（インスタンス）として、または解説（イラスト）としての役割を果たすことを意図される。本明細書で「例示」として説明される任意の形態または設計は、必ずしも、他の形態もしくは設計よりも好ましいもしくは有利であると解釈されるべきではない。更に、例は、もっぱら、明快さおよび理解を深める目的で提供されているもので、主題の革新またはその関連する部分をどのようにも制限することを意図するものではない。無数の追加のまたは代替の例を提供することもできるが、しかし、これらは簡素化の目的で省略されていることを理解されたい。

更に、本発明の全てまたは一部は、標準のプログラミングおよび／もしくはエンジニアリング技術を用いて方法、装置、もしくは製品として実現することができ、開示される革新が実現されるようにコンピュータを制御することができるソフトウェア、ファームウェア、ハードウェアもしくはこれらの任意の組み合わせが作成される。本明細書で用いられる「製品」なる用語は、任意のコンピュータ可読デバイスまたは媒体からアクセス可能なコンピュータプログラムを包含することを意図される。例えば、コンピュータ可読媒体には、これに限られるものではないが、磁気記憶デバイス（例えば、ハードディスク、フロッピィ（登録商標）ディスク、磁気ストリップ）、光学ディスク（例えば、コンパクトディスク（ＣＤ）、デジタル汎用ディスク（ＤＶＤ））、スマートカード、およびフラッシュメモリデバイス（例えば、カード、スティック、キードライブ）が含まれる。追加的に、コンピュータ可読電子データを搬送するために搬送波、例えば、電子メールを送信および受信するため、またはネットワーク、例えば、インターネットもしくはローカルエリアネットワーク（ＬＡＮ）にアクセスする際に使用されるそれらのような搬送波を採用することもできることを理解されるべきである。勿論、当業者においては理解できるように、この構成に対して請求の主題の範囲および精神から逸脱することなく、多くの修正を施すことも可能である。

本発明の様々な形態に対するコンテキストを提供するために、図１１および図１２、同様に以下の説明は、その中において本発明の様々な形態が実現される適切な環境の簡単な一般的説明を提供することを意図される。本主題は、上記では、１つまたは複数のコンピュータ上で動作するプログラムのコンピュータ実行可能命令の一般的コンテキストで説明されたが、当業者においては、本主題は他のプログラムモジュールとの組み合わせにて実現することもできることを認識されよう。一般に、プログラムモジュールには、特定のタスクを遂行する、および／または特定の抽象データタイプを実現するルーチン、プログラム、コンポーネント、データ構造その他が含まれる。更に、当業者においては理解できるように、本革新の方法は他のコンピュータシステム構成にて実施することもでき、これには、シングルプロセッサ、マルチプロセッサもしくはマルチ・コアプロセッサコンピュータシステム、ミニ・コンピューティングデバイス、メインフレームコンピュータ、同様にパーソナルコンピュータ、携帯コンピューティングデバイス（例えば、パーソナルデジタルアシスタント（ＰＤＡ）、電話、時計）、マイクロプロセッサベースの、もしくはプログム可能な民生用または産業用エレクトロニクス、その他が含まれる。ここに説明される形態は、更に、タスクは通信ネットワークを通じてリンクされた遠隔処理デバイスによって遂行される分散コンピューティング環境内において実施することもできる。しかしながら、請求された革新の、全てではないとしても、幾つかの形態は、スタンドアローンコンピュータ上で実施することもできる。分散コンピューティング環境内においては、プログラムモジュールは、ローカルメモリ記憶デバイスと遠隔メモリ記憶デバイスのどちらに配置しても良い。

図１１の参照に移り、本明細書に開示される様々な形態を実現するための例示的環境１１１０は、コンピュータ１１１２（例えば、デスクトップ、ラップトップ、サーバ、携帯、プログラム可能な民生用または産業用エレクトロニクス）を含む。コンピュータ１１１２は、処理ユニット１１１４、システムメモリ１１１６、およびシステムバス１１１８を含む。システムバス１１１８は、これに制限されるものではないが、システムメモリ１１１６を含むシステムコンポーネントを処理ユニット１１１４へと結合する。処理ユニット１１１４は、様々な利用可能なマイクロプロセッサのうちの任意のプロセッサであり得る。処理ユニット１１１４としてデュアルマイクロプロセッサ、マルチコアおよび他のマルチプロセッサアーキテクチャを採用することもできる。

システムメモリ１１１６は揮発性および不揮発性のメモリを含む。基本入出力システム（ＢＩＯＳ）は、コンピュータ１１１２内の要素間で情報を伝達するための基本ルーチンを含むが、例えば始動時に不揮発性メモリ内に格納される。不揮発性メモリは、例示的に、これに制限されるものではないが、読み出し専用メモリ（ＲＯＭ）を含むことができる。揮発性メモリはランダムアクセスメモリ（ＲＡＭ）を含み、これは処理を促進するための外部キャッシュメモリとして稼動できる。

コンピュータ１１１２は、更に、取り外し可能／取り外し不能、揮発性／不揮発性コンピュータ記憶媒体を含む。図１１は、例えば、大容量記憶装置１１２４を示す。大容量記憶装置１１２４は、これに制限されるものではないが、磁気または光学ディスクドライブ、フロッピーディスクドライブ、フラッシュメモリまたはメモリスティック等のデバイスを含む。加えて、大容量記憶装置１１２４は、記憶媒体を他の記憶媒体と別個に、または組み合わせにて含むこともできる。

図１１にはユーザおよび／または他のコンピュータと、適切な動作環境１１１０において説明されている基本コンピュータ資源との間の仲介として動作するソフトウェアアプリケーション１１２８が示されている。このようなソフトウェアアプリケーション１１２８は、システムソフトウェアとアプリケーションソフトウェアの一方または両方を含む。システムソフトウェアは、オペレーティングシステムを含み、これは大容量記憶装置１１２４上に格納でき、コンピュータシステム１１１２の資源の制御および割り当てを行う。アプリケーションソフトウェアは、システムメモリ１１１６および大容量記憶装置１１２４の片方または両方に格納されたプログラムモジュールおよびデータを通じてのシステムソフトウェアによる資源の管理に依存する。

コンピュータ１１１２は、更に、１つもしくは複数のインタフェースコンポーネント１１２６を含むが、これはバス１１１８に通信可能に接続され、コンピュータ１１１２とのインタラクションを促進する。例示として、インタフェースコンポーネント１１２６は、ポート（例えば、シリアル、パラレル、ＰＣＭＣＩＡ、ＵＳＢ、ファイアワイヤ）またはインタフェースカード（例えば、サウンド、ビデオ、ネットワーク）等であり得る。インタフェースコンポーネント１１２６は、（有線的または無線的に）入力を受信し、出力を提供する。例えば、入力は、これに制限されるものではないが、マウスなどのポインティングデバイス、トラックボール、スタイラス、タッチパッド、キーボード、マイクロホン、ジョイスティック、ゲームパッド、衛星ディッシュ、スキャナ、カメラ、他のコンピュータその他を含むデバイスから受信できる。更に、出力を、コンピュータ１１１２によって、インタフェースコンポーネント１１２６を介して出力デバイスに供給することもできる。出力デバイスには、とりわけ、ディスプレイ（例えば、ＣＲＴ、ＬＣＤ、プラズマ）、スピーカ、プリンタおよび他のコンピュータが含まれる。

図１２は本主題の革新がこれとインタラクトできる例示的コンピューティング環境１２００の略ブロック図である。システム１２００は、１つまたは複数のクライアント１２１０を含む。クライアント１２１０は、ハードウェアおよび／またはソフトウェア（例えば、スレッド、プロセス、コンピューティングデバイス）が可能である。システム１２００は、更に、１つまたは複数のサーバ１２３０を含む。こうして、システム１２００は、とりわけ、２層クライアントサーバモデル（ｔｗｏ−ｔｉｅｒ ｃｌｉｅｎｔ ｓｅｒｖｅｒ ｍｏｄｅｌ）または多層モデル（ｍｕｌｔｉ−ｔｉｅｒ ｍｏｄｅｌ）（例えば、クライアント、中間層サーバ（ｍｉｄｄｌｅ ｔｉｅｒ ｓｅｒｖｅｒ）、データサーバ）に対応できる。サーバ１２３０は、ハードウェアおよび／またはソフトウェア（例えば、スレッド、プロセス、コンピューティングデバイス）が可能である。サーバ１２３０は、例えば、主題の革新の形態を採用して変形を遂行するためのスレッドを収納する。クライアント１２１０とサーバ１２３０との間の１つの可能な通信は、２つまたは３つのコンピュータプロセスの間で伝送されるデータパケットの形態で可能である。

システム１２００は、通信フレームネットワーク１２５０を含み、クライアント１２１０とサーバ１２３０との間の通信を促進するために用いられる。ここで、クライアントはネットワークコンピューティングデバイスに対応でき、サーバはクラウドの少なくとも一部を形成できる。クライアント１２１０は、１つまたは複数のクライアントデータストア１２６０に動作可能に接続され、クライアントデータストアは、クライアント１２１０に対してローカルな情報を格納するために用いることができる。同様に、サーバ１２３０は、１つまたは複数のサーバデータストア１２４０に動作可能に接続され、サーバデータストアはサーバ１２３０に対してローカルな情報を格納するために用いることができる。例示として、１つまたは複数のサーバ１２３０および関連するデータストア１２４０は、主題の開示の形態を収納するためのクラウドの少なくとも一部を形成できる。更に、クライアント１２１０および関連するストア１２６０はクライアントデバイスに対応可能である。

上述の説明は請求された主題の形態例を含む。勿論、請求の主題を説明する目的でコンポーネントまたは方法の考えられる全ての個々の組み合わせを説明することは可能ではないが、当業者においては理解できるように、開示された主題の多くの更なる組み合わせおよび置換が可能である。従って、開示の主題は、これらの全ての代替、修正および変形例を包含し、これらも添付のクレームの精神および範囲内に入ることを意図される。更に、「ｉｎｃｌｕｄｅ（含む）」、「ｈａｓ（有する）」、「ｈａｖｉｎｇ（有する）」またはこれらの形態における変形例が詳細な説明もしくは特許請求の範囲内で用いられている限りにおいては、これら用語は、「ｃｏｍｐｒｉｓｉｎｇ（含む）」なる用語と類似するように、「ｃｏｍｐｒｉｓｉｎｇ（含む）」がクレーム内においては移行部として採用されていると同様に包含的であることを意図される。

Claims (20)

1. あるコンピュータユーザと関連するコンピュータコンテンツを受信するコンポーネントと、
   前記コンテンツへのアクセスおよび／または使用を、前記ユーザによって指定される権利に基づいて制限する遠隔権利サービスコンポーネント
   のコンピュータにて実行されるコンポーネントを含むことを特徴とする個人的デジタル権利管理システム。
2. 前記権利サービスコンポーネントは前記コンテンツへのアクセスおよび／または使用をユーザ識別に基づいて制限する、ことを特徴とする請求項１に記載のシステム。
3. ユーザ識別をユーザおよび／または第三者情報に基づいて認証するコンポーネントをさらに含むことを特徴とする請求項２に記載のシステム。
4. 前記コンテンツを暗号化する保護コンポーネントと、前記コンテンツを指定される権利に従って復号化する１つまたは複数のキーを配布する配布コンポーネントとをさらに含むことを特徴とする請求項１に記載のシステム。
5. 前記配布コンポーネントは、前記１つまたは複数のキーからのあるキーを、認証された／本人であることを確認されたユーザにオンデマンドにて配布することを特徴とする請求項４に記載のシステム。
6. 前記配布コンポーネントは、前記１つまたは複数のキーからのあるキーを、認証された／本人であることを確認されたユーザによって採用される遠隔ユーザサービスおよび／またはソフトウェアに要求があったとき提供することを特徴とする請求項４に記載のシステム。
7. 前記１つまたは複数のキーは所定の時間の後に期限切れとなり、前記コンテンツを復号化するために採用することはできなくなることを特徴とする請求項４に記載のシステム。
8. 前記復号化されたコンテンツは、権利をだれから得ることができるかを識別するメタデータと関連付けられていることを特徴とする請求項４に記載のシステム。
9. 前記コンテンツは、匿名アドホックネットワークを通じて配布されることを特徴とする請求項１に記載のシステム。
10. 前記コンテンツは、遠隔のネットワークにてアクセス可能なストアに永続的に保持されることを特徴とする請求項１に記載のシステム。
11. コンピュータにて、
    コンピュータ可読アイテムを受信するステップと、
    前記アイテムの暗号化されたコピーを生成するステップと、
    前記暗号化されたコピーの制約の無い配布および／またはこれへのリンキングを促進するステップと、
    前記アイテムを復号化するためのキーを、認証された／本人であることを確認されたサービスまたはアプリケーションにオンデマンドにて提供するステップと
    を実行することを特徴等するメディア配布の方法。
12. 前記ユーザから前記アイテムへのアクセスに対する料金の支払いを受け取るステップをさらに含むことを特徴とする請求項１１に記載の方法。
13. 前記受け取った料金の少なくとも一部を前記アイテムの所有者に提供するステップをさらに含むことを特徴とする請求項１２に記載の方法。
14. 前記キーを提供する前に、マシーンと独立なユーザ識別を、それらキーが特定のヒューマンユーザと結び付けられるよう提供するステップをさらに含むことを特徴とする請求項１１に記載の方法。
15. ユーザ識別を検証するステップは、第三者認証ソースからのデータを集積し、それを信頼性の閾値レベルと比較するステップと、を含むことを特徴とする請求項１４に記載の方法。
16. ユーザに対して、そのユーザがそのユーザによって既に所有されているアイテムに対して権利を二重に購入しようと試みたときは、警告するステップをさらに含ことを特徴とする請求項１１に記載の方法。
17. 前記暗号化されたアイテムを、前記キーに対する権利を取得するための少なくとも１つのソースを識別するコンピュータ可読メタデータにて符号化するステップをさらに含むことを特徴とする請求項１１に記載の方法。
18. アイテムの使用量をキーの配布に基づいて追跡するステップをさらに含むことを特徴とする請求項１に記載の方法。
19. コンテンツを緩やかに保護する方法であって、コンピュータにて、
    保護下にあるコンピュータ可読コンテンツへのアクセスを監視するステップと、
    前記コンテンツへの無許可でのアクセスの試みを推測するステップと、
    前記ユーザに対して前記コンテンツに対する権利を取得するように説得するステップと を実行することを特徴とする方法。
20. 前記ユーザを説得するステップは、少なくとも、ユーザの良心に訴えること、ユーザの世評の指標に影響が及ぶことを警告することおよび奨励を提供することの少なくとも１つのメッセージを提供するステップを含むことを特徴とする請求項１９に記載の方法。

Images