JP4847145B2 - クライアントドメイン内でデジタルコンテンツの消費を管理する方法、および該方法を具現化する装置 - Google Patents

Description

本発明は、デジタルコンテンツを処理するための装置を含むクライアントドメイン内でデジタルコンテンツの消費を管理する方法、ならびに該方法を具現化する装置に関する。

デジタルコンテンツの制作者（映画、ドキュメンタリー、音楽、クリップ、ビデオゲーム、視聴覚的なコンテンツ、または視聴覚的なサービス等。これらは例であり、限定ではない）は、インターネット等のデジタルネットワークによって分配される作品の消費を監視して著作権侵害を防止するために、クライアントに許可されたコンテンツに関する消費権を管理するための手法を実施している。このような手法を以下では、ＤＲＭ方式（「Digital Right Management」の頭文字をとった略語）と称する。

コンテンツに関する権利はたとえば、特定の時間および／または特定の回数でのコンテンツの再生、および／または特定の数のコピーを作成するのを許可する。したがって、コンテンツがクライアントによって消費される際には、権利をトラッキングしなければならない。

ＤＲＭ方式を具現化する手段はプロバイダ側では、プロバイダＤＲＭと称されるソフトウェアモジュールの形態で設けられており、クライアント側では、クライアントＤＲＭと称されるソフトウェアの形態で設けられている。

コンテンツの消費は、コンテンツを配布するネットワークに接続された、アクセス装置と称される電子装置のレベルで行われることが多い。この電子装置はたとえばコンピュータであり、１つまたは複数のＤＲＭモジュールを有する。前記ネットワークは、プロバイダネットワークと称される。

プロバイダネットワークに直接接続されていないクライアントの別の装置にコンテンツが記憶または消費されるという事態が発生することがある。

コンテンツが管理されずに広がるのを防止するため、このようなコンテンツの伝送を、一般的には同一のクライアントに所属するコンテンツ処理装置のセット（たとえばテレビ受像機、ゲーム機、ラジオ受信機、音楽再生用の装置、デコーダ等）に制限することができる。

１つのクライアントに所属する装置のこのようなセットはクライアントドメインと称され、図１にその例が示されている。

ビデオおよび／またはオーディオのコンテンツのプロバイダ１０２（ｉ）が、プロバイダコンテンツ１０３と称されるデジタルのコンテンツ１０３（とりわけ、スクランブルまたは平文）と、プロバイダ権利と称される該プロバイダコンテンツ１０３に関する権利を供給する。この権利は、プロバイダライセンス１０１に含まれている。ここでは、１≦ｉ≦ｎである。この供給は、クライアントドメイン１００のアクセス装置１０６に接続されたプロバイダネットワーク１０４（ｉ）を介して行われる。ここでは、１≦ｉ≦ｎである。

ネットワーク１０４（ｉ）はとりわけ、プロバイダに所属するか、またはたとえばインターネット等の公共のネットワークである。

ＤＲＭ方式は、各プロバイダ１０２（ｉ）とアクセス装置１０６との間で実施される。

権利を保護する方法は、ドメイン１００内で
・アクセス装置１０６のレベルで、または
・ネットワークで該アクセス装置１０６に接続された、たとえばテレビ受像機１０８または音楽再生用の装置１１０を含む電子装置の一部のレベルで
プロバイダ権利を保護し、コンテンツの消費が正当に行われているか否かをチェックするように開発されている。前記電子装置の一部はネットワーク部１０７と称され、とりわけ同軸ケーブルまたは光ファイバまたは無線通信システムによって該アクセス装置１０６に接続されている。このような電子装置は、リンク装置と称される。

特に、コンテンツの消費のチェックを行うためには一般的に、クライアントＤＲＭモジュール１１４（ｉ）との接続を行い、消費の許可を確認することが必要である。この動作は、コンテンツの消費中に複数回行われる。

アクセス装置１０６とネットワーク部１０７のみを含むドメイン１００の構成および管理は、『Digital Home Network and method for creating and updating such a network』を発明の名称とするＷＯ００／６２５０５Ａ１に記載されている。

『Process for managing a symmetric key in a communication network and devices for the implementation of this process』を発明の名称とするＥＰ１２５３７６２Ａ１により詳細に、既知の対称鍵を使用してコンテンツを暗号化および解読する管理方法が開示されている。この対称鍵はとりわけ、装置１０６およびネットワーク部１０７の消費装置に既知である。

権利の特別な例（複製の権利を含まないだけの消費の権利。「閲覧限定」権利と称される）が、『Method of secure transmission of digital data from a source to a receiver』を発明の名称とするＷＯ０２／４７３５６Ａ２で扱われている。

本発明は、次のことを発見したことから実現されたものである。すなわち、従来技術のＤＲＭ方式およびコンテンツ保護手法では今のところ、ドメイン１００においてアクセス装置１０６を介して取得されたコンテンツおよび該コンテンツに関連する権利を、ドメイン１００の離隔部分と称される部分１１１に含まれた離隔装置と称されるコンテンツ消費装置において、それぞれが潜在的に使用可能なプロバイダ（ｉ）に依存する異なる完全なＤＲＭモジュールを該離隔装置に導入せずに保護によって管理することはできないことを発見したことから実現されたものである。この離隔装置は、たとえば以下のものである：
・たとえば、個人用のオーディオおよび／またはビデオのプレーヤ等の携帯可能な装置１１２。これによって、ちょうどクライアントが希望する場所でコンテンツを消費することができる。携帯可能な離隔装置と称されるこのような種類の離隔装置、たとえば装置１１２は、アクセス装置１０６に一時的に接続してコンテンツおよび権利をロードすることができる。
・アクセス装置１０６がある場所１０５と異なる場所１１６に配置された装置１１８（たとえば２次的な家の中にあるテレビ受像機）または輸送車両１２０に搭載された装置１２２。このような種類の離隔装置は遠隔離隔装置と称され、たとえば装置１２２および１１８等であり、アクセス装置１０６に接続されない。

とりわけ、これらの離隔装置はクライアントＤＲＭモジュール１１４（ｉ）とネットワーク接続を確立して、コンテンツの消費中に必要な許可を得ることはできない。

ここで、プロバイダ（ｉ）に依存して異なる完全なＤＲＭモジュールを離隔装置に導入することは、たとえば次のような数多くの困難を伴う：
・数多くの離隔装置は、複数の異なるＤＲＭモジュール（ｉ）を有するのに十分な情報処理手段を有さない。
・導入すべきＤＲＭ手段のすべての完全かつ明確なリストが必要とされるが、これは競合に対する歯止めとなってしまう。
・これらの技術はそれぞれ、変更不可能でなければならない。というのも、更新することができないからだ。
・これらのＤＲＭモジュールのすべての機密事項が単一の離隔装置に一緒にまとめられるという安全上の問題も発生することがある。
ＷＯ００／６２５０５Ａ１ ＥＰ１２５３７６２Ａ１ ＷＯ０２／４７３５６Ａ２

したがって本発明の課題は、コンテンツプロバイダからクライアントによって受け取られた所与のコンテンツに関する権利がクライアントによって該クライアントのドメイン全体にわたって遵守され、とりわけ離隔部分１１１のレベルで遵守されるのを保証する解決手段を提供することである。

前記課題は、次のことを特徴とする方法によって解決される。すなわち、
ａ．携帯可能な離隔装置は、離隔コンテンツと、オーディオおよび／またはビデオのプロバイダコンテンツのデジタル処理の結果と、該離隔コンテンツに関する離隔ライセンスとを受信し、該離隔ライセンスは、該コンテンツを使用する権利と許可情報とを含んでおり、
該携帯可能な離隔装置によって、該クライアントドメインの装置における離隔コンテンツの消費を、該携帯可能な離隔装置が受信した関連の権利にしたがって、プロバイダに依存せずに管理する
ことを特徴とする方法によって解決される。

本発明は、携帯可能な離隔装置を含むクライアントドメインにおけるプロバイダのデジタルコンテンツの消費を管理する方法に関する。本発明は、以下のことを特徴とする：
ａ．該携帯可能な離隔装置は離隔コンテンツと、オーディオおよび／またはビデオのプロバイダコンテンツのデジタル処理の結果と、該離隔コンテンツに関する離隔ライセンスとを受け取る。該離隔ライセンスは、離隔コンテンツおよび許可情報を使用するための権利を含む。
ｂ．該携帯可能な離隔装置は、該携帯可能な離隔装置が受け取った権利に関して、プロバイダに依存せずに、該ドメインの装置においてコンテンツの消費を管理する。

本発明によって、離隔部分における権利の管理において、異なるプロバイダのコンテンツを消費するために、それぞれが潜在的に使用可能な異なるプロバイダに依存する異なるＤＲＭモジュールを離隔装置に導入することを前提条件とすることはなくなる。

また、１つのプロバイダに由来し１つのコンテンツに関して必要とされるライセンスは１つでよくなる。これは、コンテンツを消費するのに使用されるドメインの装置に依存しない。このライセンスは、クライアントＤＲＭモジュールによって処理される。

別の利点は、本発明の方法は、アクセス装置およびネットワーク部を含むドメインのレベルのコンテンツの保護を行うための従来の手法（前記で引用されたＷＯ００／６２５０５Ａ１，ＥＰ１２５３７６２Ａ１およびＷＯ０２／４７３５６Ａ２に記載された手法）と両立することである。したがって、本発明の方法を単独で使用するか、または前記既存の手法に対して（携帯可能な離隔装置から）補足的に使用することができる。

本発明の別の利点は、携帯可能な離隔装置から消費するために処理されたコンテンツを、同一のコンテンツに関して新たな権利が取得された場合に再処理する必要がないという事実である。コンテンツを再処理しなくても、該携帯可能な離隔装置から該コンテンツを再消費することができる。

最後にこの保護手段は、携帯可能な離隔装置に一時的に接続することができるクライアントドメインのすべての装置に対して有効である。このことは、コンテンツを単一の全体の保護手法によって、該ドメインの特定の装置の専用とされた特定の保護手法を有さないドメインにある消費装置のセット全体にわたって消費できることを意味する。

１つの実施形態では、携帯可能な離隔装置は、一時的にアクセス装置に接続され、離隔コンテンツと該離隔コンテンツを使用する権利を有する離隔ライセンスと許可情報とを取得する。

１つの実施形態では、アクセス装置はコンテンツを使用する権利を管理するためのデータパケットを作成する。これはＴＥＭＭと称され、とりわけ、
・許可データ
・コンテンツ識別子
・コンテンツを使用する権利
の暗号化の結果を含んでおり、携帯可能な離隔装置によって解読される。アクセス装置はこのパケットＴＥＭＭを、携帯可能な離隔装置に対してディスパッチする。

１つの実施形態によれば、アクセス装置は制御データパケットを作成する。この制御データパケットはＴＥＣＭと称され、離隔コンテンツ内に導入されて携帯可能な離隔装置に対してディスパッチされる。これは、
・○コンテンツを形成するデータパケットをスクランブルするための鍵と
○許可データ
とを有するデータの暗号化されたセットと、
・携帯可能な離隔装置に対して、前記セットを保護されて解読するのを許可する暗号化の情報
とを含んでいる。

有利には、制御データパケットに含まれるスクランブルキーはさらに、許可データによって保護される。

１つの実施形態では、アクセス装置内のプロバイダコンテンツに関する権利は、携帯可能な離隔装置に対してディスパッチされた権利を差し引くことによって更新される。

１つの実施形態では、コンテンツは携帯可能な離隔装置のレベルで消費される。

１つの実施形態では、携帯可能な装置の権利管理手段が消費の許可を、該携帯可能な離隔装置に固有の消費手段に対してディスパッチし、コンテンツが携帯可能な離隔装置によって消費される場合には、離隔ライセンスに含まれる権利を更新する。

１つの実施形態によれば、コンテンツの消費手段を有するプレゼンテーション装置が携帯可能な離隔装置に一時的に接続される。

１つの実施形態では、プレゼンテーション装置がコンテンツを取得するための許可を要求して該コンテンツを携帯可能な離隔装置から消費する場合、携帯可能な離隔装置の権利管理手段が、該プレゼンテーション装置によって要求された権利が離隔ライセンスに存在するか否かを確認し、許可要求が正当化された場合、該権利管理手段は該離隔ライセンスを更新し、許可およびコンテンツを該プレゼンテーション装置に対してディスパッチする。このようにして、これらは該プレゼンテーション装置で消費される。

本発明は更に、デジタルコンテンツの消費を管理する方法にも関する。本方法は、以下のステップを含む：
・プロバイダから、所与のドメインに所属するアクセス装置で、デジタルコンテンツと該コンテンツに関する消費権利を含む第１のライセンスとを受信するステップと、
・該コンテンツを携帯可能な装置へ、該コンテンツを該携帯可能な装置から消費する権利を含む第２のライセンスとともに伝送するステップ。

前記第２のライセンスは、該ドメイン内でコンテンツを消費するために許可データが必要である場合には、許可データを含む。ここでは前記携帯可能な装置は、第２のライセンスで受信された権利にしたがって、該ドメインのプレゼンテーション装置においてコンテンツの消費を許可するか、または許可しない。

１つの実施形態では、本方法はさらに、前記プレゼンテーション装置においてコンテンツを消費するために許可データが必要な場合、該許可データを携帯可能な装置から該ドメインのプレゼンテーション装置へ伝送するステップを有する。

本発明はまた、所与のドメインに所属するアクセス装置からデジタルコンテンツと該デジタルコンテンツを消費する権利を含むライセンスとを受信するための手段を有する携帯可能な離隔装置にも関する。該デジタルコンテンツは、前記権利を使用して該携帯可能な離隔装置から消費される。前記ライセンスは、該ドメイン内でコンテンツを消費するのに許可データが必要な場合、該許可データを含む。該携帯可能な離隔装置は、前記ライセンスで受信された権利にしたがって、該ドメインのプレゼンテーション装置におけるコンテンツの消費を許可するか、または許可しない手段を有する。

本発明はさらに、次のようなアクセス装置にも関する。すなわち、プロバイダからデジタルコンテンツと、該コンテンツに関する消費権利を含む第１のライセンスとを受信するための手段と、該コンテンツを携帯可能な装置へ、該携帯可能な装置から該コンテンツを消費する２次的な権利を含む第２のライセンスとともに伝送するための手段とを有するアクセス装置にも関する。該２次的な権利は、該第１のライセンスで受信された消費権利のうち少なくとも一部であり、前記第２のライセンスは、コンテンツを使用するために許可データが必要な場合には該許可データも含む。

本発明の別の構成および利点を、以下の説明によって例を挙げて、添付図面を参照して説明する。この以下の例は、限定するためのものではない。

本発明によって、クライアントによって取得されたコンテンツを消費する権利を該クライアントのドメイン全体にわたって管理することができる。このクライアントのドメインは場合によっては、携帯可能な離隔装置および遠隔離隔装置を含む。

本発明の１つの実施例が、図２に概略的に示されている。

クライアントは、オーディオおよび／またはビデオのデジタルコンテンツを処理するための電子装置のセットを有する。このセットは、ドメイン２００と称される。

ドメイン２００のクライアントはコンテンツのプロバイダ２０２（ｉ）によって、権利を管理するための手段２１４（ｉ）を使用して関連の権利を有するコンテンツを注文する。この手段２１４（ｉ）はクライアントＤＲＭモジュール２１４（ｉ）と称され、アクセス装置（２０６）に組み込まれている。ここでは、１≦ｉ≦ｎである。

アクセス装置２０６はその後、たとえばインターネットまたはケーブルネットワーク等のネットワーク２０４（ｉ）によって、オーディオおよび／またはビデオのプロバイダコンテンツ２０３および消費プロバイダライセンス２０１を受信する。ここでは、１≦ｉ≦ｎである。コンテンツ２０３は通常、プロバイダＤＲＭによって保護されているオーディオ／ビデオのデータ（または別のデータ）のパケットの形態で、たとえばプロバイダの鍵によって暗号化またはスクランブルされて提供される。

プロバイダライセンス２０１は実際には、コンテンツ２０３に関する消費権利と、該コンテンツにアクセスできるようにするためのデータ（たとえば、コンテンツのデータパケットを暗号化するために使用されたプロバイダの鍵）と、該コンテンツの識別子とを含む。これら全体が、たとえば暗号化によって保護され、該コンテンツのプロバイダ２０２（ｉ）に関連するクライアントＤＲＭモジュール２１４（ｉ）以外のものがアクセスできなくされる。このプロバイダライセンス２０１は、クライアントＤＲＭモジュール２１４（ｉ）によって受信および管理される。

コンテンツ２０３およびライセンス２０１はその後、アクセス装置２０６で、ドメイン２００に固有のコンテンツと該ドメイン２００に固有のライセンスとに変換される。このコンテンツは個人用コンテンツ２２４と称され、ライセンスは個人用ライセンス２２６と称される。こうするためにはとりわけ、データ構造を該ドメイン２００に対して適合する必要がある。このようにしてクライアントは、個人用コンテンツ２２４をアクセス装置２０６で直接消費するか、または従来技術のようにネットワーク部２０７（装置２１０または２０８）で消費することを選択できる。

とりわけ１つの実施形態では、アクセス装置２０６またはネットワーク部２０７において行われるコンテンツのこのような個人化、管理および消費は、とりわけ前記で引用したＷＯ００／６２５０５Ａ１、ＥＰ１２５３７６２Ａ１またはＷＯ０２／４７３５６Ａ２に記載された手法のうち１つにしたがって実施される。

さらに詳細には、これらの実施例によれば、受信されたコンテンツ２０３は（必要な形態に未だなっていない場合には）アクセス装置２０６で適切な形態に変換され、オーディオおよび／またはビデオのデータまたは別のデータのパケットは、ＣＷと示される制御ワードによってスクランブルされ、信号の各暗号ピリオド（典型的には１０秒）中に更新され、個人用コンテンツ２２４が形成される。ライセンス２０１に含まれているコンテンツ２０３に関する消費権利は、ドメイン２００に固有のフォーマットに変換される。上記の文献に記載された実施例では、ドメイン固有の権利のフォーマットは次の３つの可能な状態を有する：
・「プライベート複製」（これは、コンテンツの複製が、ドメイン２００における今後の消費についてのみ許可されていることを意味する）
・「無制限複製」（条件なしで許可された複製）
・「閲覧限定」（これは、今後の消費のために、いかなる複製も行わずに、コンテンツを消費するのが許可されていることを意味する）
変換された権利は、ＬＥＣＭと示されるメッセージに含まれている。このメッセージにはさらに、対称鍵Ｋ_ＬＥＣＭによって暗号化された制御ワードＣＷと、ドメイン固有の鍵Ｋ_Ｎによって行われた該対称鍵Ｋ_ＬＥＣＭの暗号とを含む。ドメイン２００に所属するユーザに対してコンテンツをプレゼンテーションするための装置２０８，２１０は、鍵Ｋ_Ｎ（保護されたメモリに記憶されている）を有し、Ｋ_ＬＥＣＭを検索して、制御ワードＣＷを検索することにより、個人用コンテンツ２２４のデータパケットをスクランブル解除する。

この実施例では個人用ライセンス２２６に相応するメッセージＬＥＣＭは、コンテンツ２２４のデータパケットともに転送される。これは、各暗号ピリオド中に繰り返される。

クライアントはまた、本発明を使用して、個人用コンテンツ２２４（可能な適合化が行われた後、離隔コンテンツ２３２となる）を、たとえば携帯可能な離隔装置２１２および／または自動車２２０内の装置２２２および／または２次的な家２１６内の装置２１８を含むクライアントドメイン２００の離隔部分２１１のレベルで消費できることを、ここで述べておく。このような装置は以下では、遠隔離隔装置と称される。

携帯可能な離隔装置２１２は、とりわけ該装置２１２が個人用オーディオプレーヤおよび／またはビデオプレーヤである場合には消費手段（たとえば、ヘッドセット用の表示スクリーンおよびスピーカまたはピックアップ）を含む。または、携帯可能な離隔装置２１２はこれらを含まない（この場合、該装置２１２はとりわけ、暗号処理装置および記憶装置である）。

このため、携帯可能な離隔装置２１２は、とりわけクライアントドメイン２００の離隔部分２１１のための権利を管理するためのモジュール２３０を有し、このモジュール２３０によって保護方法が実施される。この保護方法は、離隔保護方法と称される。

モジュール２３０は一般的なものであり（すなわち、コンテンツ２０３のプロバイダに依存しない）、保護されており（すなわち、詐欺に対して安全であり）、暗号データおよび消費許可を記憶する。

携帯可能な離隔装置２１２は、アクセス装置２０６に接続されてコンテンツを取得する場合、以下のものを受信する：
・離隔装置２１２における消費のために、または該離隔装置２１２から制御式で伝送するために適合された離隔コンテンツ２３２。
・離隔ライセンスと称される付加的なライセンス２３４と、コンテンツを使用するのを許可するのに必要なデータ。付加的なライセンス２３４は、クライアントがドメイン２００内、とりわけ分離部分２１１内の離隔装置２１２から使用したいコンテンツを使用する権利を含んでいる。

アクセス装置２０６に残る権利の更新は、離隔装置２１２へ送信されたライセンス２３４内の権利を、プロバイダライセンス２０１から差し引くことによって行われる。

たとえば、クライアントが映画を２回観る権利を取得し、該クライアントの２次的な家２１６で１回観たい場合、この映画を１回観る権利が携帯可能な離隔装置２１２へ送信され、必要な場合には、テレビ受像機２１８へさらに送信される。

それと並行して、この送信された権利は、アクセス装置２０６に存在する権利から差し引かれ、該アクセス装置２０６のレベルで該映画を１回観る権利が残される。

コンテンツ２３２およびライセンス２３４の送信は、該コンテンツに関する特定のデータをスクランブル／暗号化することによって保護される。このスクランブル／暗号化は、とりわけモジュール２３０に記憶された暗号化データを使用して行われる。

こうするために権利管理モジュール２３０は、スマートカードに含まれるか、または、保護された次のようなプロセッサに含まれている。すなわち、離隔の保護方法を実行し、とりわけ、保護されて記憶された暗号鍵を含むプロセッサに含まれている。

したがって、個人用コンテンツ２２４および個人用ライセンス２２６を離隔コンテンツ２３２および離隔ライセンス２３４として適合することは、携帯可能な離隔装置２１２から管理される権利の保護を確実にする重要なステップである。

ここで、個人用コンテンツ２２４および個人用ライセンス２２６を離隔コンテンツ２３２および離隔ライセンス２３４として前記のように適合する実施例を、図３および図４と関連して説明する（これらの図は、データの構造に関する詳細を示している）。

本発明の有利な実施形態によれば、離隔ライセンス２３４は携帯可能な離隔装置２１２へ、次の２つの「オブジェクト」の形態で転送される。

・ＴＥＣＭと称されるメッセージ。これは、個人用ライセンス２２６のＬＥＣＭメッセージに相応するが、このメッセージでは、対称的暗号鍵Ｋ_ＬＥＣＭはユーザのドメインに固有の鍵Ｋ_Ｎによってもはや暗号化されず、携帯可能な離隔装置２１２に固有の鍵Ｋ_ＤＰによって暗号化される。
・コンテンツに関する権利が「閲覧限定」形式の場合、ＴＥＭＭと示されるメッセージ。このメッセージは、ユーザのドメインの遠隔離隔装置２１８，２２２でコンテンツを次に消費するための許可情報を含む。

図３は、転送すべきコンテンツに関する権利が「閲覧限定」形式である場合に、離隔ライセンスを転送するための転送プロトコルを示している。この離隔ライセンスは、
・図２のアクセス装置２０６と同等のアクセス装置３０２と、
・携帯可能な離隔装置２１２に固有の管理モジュール３０４（図２のモジュール２３０と同等である）
との間で転送される。

モジュール３０４は、アクセス装置３０２に対して該モジュール３０４を識別するために、公開鍵３０６（ＫｐｕｂＴｒ）および秘密鍵３１２（ＫｐｒｉｖＴｒ）を有する認証された非対称暗号化システムを使用する。このモジュール３０４は、携帯可能な装置に固有の対称的暗号鍵３１４Ｋ_ＤＰも有する。

装置３０２とモジュール３０４との間で行われるコンテンツの転送の要求に応答して、以下のステップが実施される：
・ステップ３５０：モジュール３０４は、鍵３０６ＫｐｕｂＴｒを含む証明書３０７をアクセス装置３０２へディスパッチする。

・ステップ３５２：アクセス装置３０２は鍵３０６ＫｐｕｂＴｒ（ひいては携帯可能な装置２１２の識別子）を、ＫｐｕｂＤＲＭと示される公開鍵３０８によって確認する。この公開鍵３０８は、携帯可能な装置２１２の証明書３０７を確認するために使用される（装置２１２の識別子が有効であると認識されない場合、コンテンツの適合および該コンテンツの転送は行われない）。

ステップ３５４：ステップ３５２の確認がポジティブである場合、装置３０２は、コンテンツを使用する権利を管理するためのデータパケット３４０を作成する。このデータパケットはメッセージＴＥＭＭに相応し、とりわけ、
○許可データ３１６
○コンテンツ識別子３１８
○ライセンス２０１に所属するコンテンツの使用権利３１９
の、鍵３０６ＫｐｕｂＴｒによる暗号化の結果を有する。

装置３０２は次に、このパケット３４０ＴＥＭＭをモジュール３０４にディスパッチする。許可データ３１６は、一時的な認証鍵Ｋおよび一時的な暗号鍵Ｒを有し、これらはランダムにアクセス装置３０２によって生成される。このことはたとえば、公開番号ＷＯ０２／４７３５６で公開された上記引用の特許出願で開示されている。コンテンツの使用権利３１９は、携帯可能な装置におけるコンテンツの使用条件を定義し、たとえば「映画を２回観る権利」を定義する。

・ステップ３５６：アクセス装置３０２は、対称鍵３１０Ｋ_ＬＥＣＭをランダムに生成する。この対称鍵３１０Ｋ_ＬＥＣＭは次に、鍵３０６ＫｐｕｂＴｒによって暗号化され、その結果３１１Ｅ｛ＫｐｕｂＴｒ｝（Ｋ_ＬＥＣＭ）はモジュール３０４にディスパッチされる。

・ステップ３５８：モジュール３０４はＥ｛ＫｐｕｂＴｒ｝（Ｋ_ＬＥＣＭ）を、秘密鍵３１２ＫｐｒｉｖＴｒによって解読し、Ｋ_ＬＥＣＭを携帯可能な装置の対称鍵３１４Ｋ_ＤＰによって再暗号化する。モジュール３０４はこの再暗号化の結果３２４Ｅ｛Ｋ_ＤＰ｝（Ｋ_ＬＥＣＭ）を、アクセス装置３０２へ戻す。

・ステップ３６０：アクセス装置３０２は、ＴＥＣＭメッセージに相応するデータパケット３２２を作成する。このデータパケット３２２ＴＥＣＭはコンテンツ２３２に挿入される。このことは、コンテンツ２３２（図２）のデータの構造３３０を示す図３ｂに、ＤＶＢ‐ＭＰＥＧ２標準方式（「Digital Video Broadcasting Motion Picture Expert Group」の略語）の例で概略的に示されている。データパケット３２２ＴＥＣＭは、以下のものを含む：
○結果Ｅ｛Ｋ_ＤＰ｝（Ｋ_ＬＥＣＭ）を含むデータ３２４
○対称鍵３１０Ｋ_ＬＥＣＭを使用して行われた、データセットの暗号化の結果３２０を含むデータ３２８
前記データセットは、とりわけ以下のものを含む：
・コンテンツを形成するデータパケットをスクランブルするための鍵（たとえば制御ワードＣＷ）
・許可データ
・コンテンツ識別子３１８
コンテンツ識別子３１８は平文として、ＴＥＣＭパケットで送信できることをここで述べておく。このＴＥＣＭパケットはまた、平文部分に、ドメイン２００に固有のフォーマットにしたがって変換されたコンテンツの使用権利も含む。

また、パケット３４０ＴＥＭＭに含まれる許可データ３１６は、アクセス装置３０２によってランダムに生成された一時的な認証鍵Ｋおよび一時的な暗号鍵Ｒを含むことも留意されたい。この認証鍵Ｋおよび暗号鍵Ｒは、以下のようにパケット３２２ＴＥＣＭで使用される：
一時的な暗号鍵Ｒは、コンテンツを形成するパケットをスクランブルするための鍵を「多重暗号化」（over-encrypt）するために使用される。一時的な認証鍵Ｋは、許可データに相応する。したがって、この特定の例によれば各パケット３２２ＴＥＣＭは、
Ｅ｛Ｋ_ＤＰ｝（Ｋ_ＬＥＣＭ）｜Ｅ｛Ｋ_ＬＥＣＭ｝（｛Ｒ｝（ＣＷ），Ｋ，識別子）｜の権利を含む。

各パケット３２２ＴＥＣＭは暗号ピリオド３３１（条件付きのアクセスの領域では暗号ピリオド３３１は、コンテンツを暗号化するのに使用されるスクランブルキーＣＷが同一であるピリオドに相応し、一般的には、約１０秒の持続時間を有する）内に、コンテンツ２３２の構成部分を搬送するパケット３３２のセットとともに位置付けされ、装置３０２は、コンテンツ３３０に挿入されたパケット３２２ＴＥＣＭをモジュール３０４にディスパッチする。

コンテンツ２３２が装置２１２へ（パケット３２２とともに）転送されると、コンテンツ２３２を再使用できるようにするには、新たな権利を取得しなければならない（たとえば、別の消費に適用される権利の取得）。このようにして、携帯可能な離隔装置２１２のレベルで消費するか、または該携帯可能な離隔装置２１２によって管理されるコンテンツを消費できる別の装置で消費できるようになる。

アクセス装置２０６から携帯可能な装置２１２へ離隔コンテンツ２３２が関連の離隔ライセンス２３４（図２）とともに転送されるステップの後、コンテンツ２３２は、
・携帯可能な装置２１２がコンテンツを消費するために必要な手段（たとえば表示スクリーン、ヘッドフォン用のスピーカまたはピックアップ）を含んでいる場合は、該携帯可能な装置２１２で消費される。その際には、次のステップが行われる：
○モジュール２３０が、コンテンツの消費を、ライセンス２３４で取得された権利の枠組みの中で行うことができるか否かをチェックするステップ（そうでない場合には、消費は拒否される）。
○モジュール２３０が、ライセンス２３４内のコンテンツを使用する権利を更新するステップ。
○モジュール２３０が、携帯可能な離隔装置２１２に固有の消費手段に消費許可をディスパッチするステップ。
・または、該携帯可能な装置２１２に一時的に接続することができるドメイン２００の別の装置のレベルで消費され、とりわけ、ドメイン２００の分離部分２１１の装置のレベルで消費される。この装置は、コンテンツプレゼンテーション装置と称される。その際には、以下のステップが行われる：
○携帯可能な装置２１２を、ドメイン２００の１つまたは複数の装置に接続するステップ。
○携帯可能な装置２１２がコンテンツ２３２を、該携帯可能な装置２１２に接続されたドメイン２００の装置へ送信するステップ。
○プレゼンテーション装置（たとえば、２次的な住居２１６のテレビ受像機２１８）が携帯可能な装置２１２から、コンテンツ２３２を消費する許可を要求するステップ（すなわち、テレビ受像機２１８の場合には、コンテンツを該テレビ受像機２１８のスクリーンに表示する権利）。
○携帯可能な装置２１２の管理モジュール２３０が、ライセンス２３４内の権利を確認し、要求が許可された場合には、該管理モジュール２３０はライセンス２３４を更新し、許可およびコンテンツを該プレゼンテーション装置にディスパッチするステップ。

上記で引用された公報番号ＷＯ０２／４７３５６の特許出願では、複製権なしでコンテンツを直接消費することだけが許可される（「閲覧限定」）プロトコルが開示されている。許可データが上記特許出願で使用される許可データである有利な実施形態では、プレゼンテーション装置２１８，２２２のレベルでコンテンツを消費する方法（図２）は、以下のように実施される。

まず、図３に関連して説明したプロセスと同様のプロセスを、プレゼンテーション装置（図３の管理モジュール３０４の役割を果たし、ドメイン２００に固有の鍵Ｋ_Ｎを含む）と携帯可能な離隔装置２１２（図３のアクセス装置３０２の役割を果たす）との間で実施する。このプロセスが完了すると、装置２１２はコンテンツのＴＥＣＭパケットを、ドメインの鍵Ｋ_Ｎによって暗号化された対称鍵Ｋ_ＬＥＣＭ（ＴＥＣＭ内の鍵のような装置２１２の鍵Ｋ_ＤＰによって暗号化されない）を含むＬＥＣＭと置換する。ＬＥＣＭパケットはその後、プレゼンテーション装置にコンテンツとともにディスパッチされる。

プレゼンテーション装置はその後、ＬＥＣＭパケットを鍵Ｋ_Ｎによって解読する。このようにしてプレゼンテーション装置は、一時的な認証鍵ＫおよびコンテンツスクランブルキーＣＷを形成し、これらは一時的な暗号鍵Ｒによって暗号化される。次に、プレゼンテーション装置は乱数Ｒｉを発生し、携帯可能な装置２１２にディスパッチする。

装置２１２は許可データＭＡＣ_Ｋ（Ｒｉ）（「ＭＡＣ」は、「Message Authentication Code」を表す）を、乱数Ｒｉおよび一時的な認証鍵Ｋに基づいて計算する。ここで、装置２１２はＴＥＭＭパケットの許可データを秘密鍵ＫｐｒｉｖＴｒによって解読することにより、この鍵Ｋも、（ライセンス２３４の一部を構成する）ＴＥＭＭパケットの鍵Ｒも回復することを述べておく。装置２１２はその後、一時的な暗号鍵Ｒおよび許可データＭＡＣ_Ｋ（Ｒｉ）をプレゼンテーション装置にディスパッチする。

プレゼンテーション装置は、鍵Ｋによって受信された許可データを確認し、コンテンツが実際に許可されたソースを起点とすることを確認する。鍵Ｒによって該プレゼンテーション装置は、コンテンツスクランブルキーを解読してコンテンツをスクランブル解除する。

本発明は、種々の変形形態に変更することができる。

携帯可能な離隔装置２１２は、アクセス装置２０６であることもできる。本発明では、コンテンツ２０３およびライセンス２０１をコンテンツ２２４およびライセンス２２６として個人化する必要はなく、コンテンツ２０３およびライセンス２０１をコンテンツ２３２および２３４として直接適合することができる。

また、携帯可能な離隔装置２１２のモジュール３０４に含まれる対称鍵を、アクセス装置２０６からネットワークの部分２０７でコンテンツを消費するために使用される対称鍵と同じものにすることができる。

モジュール２３０は、暗号化情報を記憶および処理するためのスマートカードと異なる手段によって具現化することができ、たとえば、保護されたプロセッサまたは詐欺防止ソフトウェアに所属するプロセッサによって具現化することができる。

携帯可能な装置２１２はとりわけ、個人用のオーディオまたはビデオのプレーヤ、携帯電話機、個人データを管理するための電子装置（ＰＤＡ：「Personal Digital Assistant」の略称）であるか、または、暗号処理手段が実装されたデータ記憶装置である。

装置の領域１００の従来技術の一例を示している。 クライアントドメインにおける本発明の構成を示す概略図である。 クライアントＤＲＭモジュールと携帯可能な離隔装置との間でコンテンツを転送する方法を図解する概略図である。 クライアントＤＲＭモジュールと携帯可能な装置との間で転送される際の、特定の規格による特定のデータの構造を示す概略図である。

Claims (4)

1. デジタルコンテンツの消費を管理する方法において、
   ・プロバイダから、所与のドメインに所属するアクセス装置で、デジタルコンテンツと該デジタルコンテンツに関連する消費権利を含む第１のライセンスとを受信するステップと、
   ・該アクセス装置が前記デジタルコンテンツを携帯可能な装置へ、該携帯可能な装置からコンテンツを消費するための２次的な権利を有する第２のライセンスとともに送信するステップとを有し、
   前記２次的な権利は、第１のライセンスで受信された消費権利の一部であり、
   該第２のライセンスはさらに、該ドメイン内でコンテンツを消費するために許可データが必要である場合、許可データを有し、
   該携帯可能な装置は、該第２のライセンスで受信された２次的な権利にしたがって、該ドメインのプレゼンテーション装置内で該デジタルコンテンツを消費することを許可するかまたは許可しないことを特徴とする方法。
   
2. 該プレゼンテーション装置においてデジタルコンテンツを消費するために許可データが必要である場合、許可データを該携帯可能な装置から該ドメインのプレゼンテーション装置へ送信するステップを有する、請求項１記載の方法。
3. 前記アクセス装置は、ＴＥＣＭと称される制御データパケットを作成し、
   前記制御データパケットを、前記携帯可能な装置に送信されるコンテンツに導入して、該携帯可能な装置にディスパッチし、
   前記制御データパケットは、
   ・○該コンテンツを形成するデータパケットをスクランブルするための鍵と、
   ○許可データ
   とを有するデータの暗号化されたセットと、
   ・該携帯可能な装置が前記セットを保護されて解読するのを許可するための暗号化の情報とを有する、請求項１または２記載の方法。
4. 前記制御データパケットに含まれるスクランブル用の鍵をさらに、許可データによって保護する、請求項３記載の方法。

Images