クライアントドメイン内でデジタルコンテンツの消費を管理する方法、および該方法を具現化する装置
【課題】コンテンツプロバイダからクライアントによって受け取られた所与のコンテンツに関する権利がクライアントによって該クライアントのドメイン全体にわたって遵守され、とりわけ離隔部分のレベルで遵守されるのを保証する解決手段を提供すること。
【解決手段】携帯可能な離隔装置は、離隔コンテンツと、オーディオおよび／またはビデオのプロバイダコンテンツのデジタル処理の結果と、該離隔コンテンツに関する離隔ライセンスとを受信し、該離隔ライセンスは、該コンテンツを使用する権利と許可情報とを含んでおり、該携帯可能な離隔装置によって、該クライアントドメインの装置における離隔コンテンツの消費を、該携帯可能な離隔装置が受信した関連の権利にしたがって、プロバイダに依存せずに管理する
ことを特徴とする方法によって解決される。
【解決手段】携帯可能な離隔装置は、離隔コンテンツと、オーディオおよび／またはビデオのプロバイダコンテンツのデジタル処理の結果と、該離隔コンテンツに関する離隔ライセンスとを受信し、該離隔ライセンスは、該コンテンツを使用する権利と許可情報とを含んでおり、該携帯可能な離隔装置によって、該クライアントドメインの装置における離隔コンテンツの消費を、該携帯可能な離隔装置が受信した関連の権利にしたがって、プロバイダに依存せずに管理する
ことを特徴とする方法によって解決される。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、デジタルコンテンツを処理するための装置を含むクライアントドメイン内でデジタルコンテンツの消費を管理する方法、ならびに該方法を具現化する装置に関する。
【背景技術】
【０００２】
デジタルコンテンツの制作者（映画、ドキュメンタリー、音楽、クリップ、ビデオゲーム、視聴覚的なコンテンツ、または視聴覚的なサービス等。これらは例であり、限定ではない）は、インターネット等のデジタルネットワークによって分配される作品の消費を監視して著作権侵害を防止するために、クライアントに許可されたコンテンツに関する消費権を管理するための手法を実施している。このような手法を以下では、ＤＲＭ方式（「Digital Right Management」の頭文字をとった略語）と称する。
【０００３】
コンテンツに関する権利はたとえば、特定の時間および／または特定の回数でのコンテンツの再生、および／または特定の数のコピーを作成するのを許可する。したがって、コンテンツがクライアントによって消費される際には、権利をトラッキングしなければならない。
【０００４】
ＤＲＭ方式を具現化する手段はプロバイダ側では、プロバイダＤＲＭと称されるソフトウェアモジュールの形態で設けられており、クライアント側では、クライアントＤＲＭと称されるソフトウェアの形態で設けられている。
【０００５】
コンテンツの消費は、コンテンツを配布するネットワークに接続された、アクセス装置と称される電子装置のレベルで行われることが多い。この電子装置はたとえばコンピュータであり、１つまたは複数のＤＲＭモジュールを有する。前記ネットワークは、プロバイダネットワークと称される。
【０００６】
プロバイダネットワークに直接接続されていないクライアントの別の装置にコンテンツが記憶または消費されるという事態が発生することがある。
【０００７】
コンテンツが管理されずに広がるのを防止するため、このようなコンテンツの伝送を、一般的には同一のクライアントに所属するコンテンツ処理装置のセット（たとえばテレビ受像機、ゲーム機、ラジオ受信機、音楽再生用の装置、デコーダ等）に制限することができる。
【０００８】
１つのクライアントに所属する装置のこのようなセットはクライアントドメインと称され、図１にその例が示されている。
【０００９】
ビデオおよび／またはオーディオのコンテンツのプロバイダ１０２（ｉ）が、プロバイダコンテンツ１０３と称されるデジタルのコンテンツ１０３（とりわけ、スクランブルまたは平文）と、プロバイダ権利と称される該プロバイダコンテンツ１０３に関する権利を供給する。この権利は、プロバイダライセンス１０１に含まれている。ここでは、１≦ｉ≦ｎである。この供給は、クライアントドメイン１００のアクセス装置１０６に接続されたプロバイダネットワーク１０４（ｉ）を介して行われる。ここでは、１≦ｉ≦ｎである。
【００１０】
ネットワーク１０４（ｉ）はとりわけ、プロバイダに所属するか、またはたとえばインターネット等の公共のネットワークである。
【００１１】
ＤＲＭ方式は、各プロバイダ１０２（ｉ）とアクセス装置１０６との間で実施される。
【００１２】
権利を保護する方法は、ドメイン１００内で
・アクセス装置１０６のレベルで、または
・ネットワークで該アクセス装置１０６に接続された、たとえばテレビ受像機１０８または音楽再生用の装置１１０を含む電子装置の一部のレベルで
プロバイダ権利を保護し、コンテンツの消費が正当に行われているか否かをチェックするように開発されている。前記電子装置の一部はネットワーク部１０７と称され、とりわけ同軸ケーブルまたは光ファイバまたは無線通信システムによって該アクセス装置１０６に接続されている。このような電子装置は、リンク装置と称される。
【００１３】
特に、コンテンツの消費のチェックを行うためには一般的に、クライアントＤＲＭモジュール１１４（ｉ）との接続を行い、消費の許可を確認することが必要である。この動作は、コンテンツの消費中に複数回行われる。
【００１４】
アクセス装置１０６とネットワーク部１０７のみを含むドメイン１００の構成および管理は、『Digital Home Network and method for creating and updating such a network』を発明の名称とするＷＯ００／６２５０５Ａ１に記載されている。
【００１５】
『Process for managing a symmetric key in a communication network and devices for the implementation of this process』を発明の名称とするＥＰ１２５３７６２Ａ１により詳細に、既知の対称鍵を使用してコンテンツを暗号化および解読する管理方法が開示されている。この対称鍵はとりわけ、装置１０６およびネットワーク部１０７の消費装置に既知である。
【００１６】
権利の特別な例（複製の権利を含まないだけの消費の権利。「閲覧限定」権利と称される）が、『Method of secure transmission of digital data from a source to a receiver』を発明の名称とするＷＯ０２／４７３５６Ａ２で扱われている。
【００１７】
本発明は、次のことを発見したことから実現されたものである。すなわち、従来技術のＤＲＭ方式およびコンテンツ保護手法では今のところ、ドメイン１００においてアクセス装置１０６を介して取得されたコンテンツおよび該コンテンツに関連する権利を、ドメイン１００の離隔部分と称される部分１１１に含まれた離隔装置と称されるコンテンツ消費装置において、それぞれが潜在的に使用可能なプロバイダ（ｉ）に依存する異なる完全なＤＲＭモジュールを該離隔装置に導入せずに保護によって管理することはできないことを発見したことから実現されたものである。この離隔装置は、たとえば以下のものである：
・たとえば、個人用のオーディオおよび／またはビデオのプレーヤ等の携帯可能な装置１１２。これによって、ちょうどクライアントが希望する場所でコンテンツを消費することができる。携帯可能な離隔装置と称されるこのような種類の離隔装置、たとえば装置１１２は、アクセス装置１０６に一時的に接続してコンテンツおよび権利をロードすることができる。
・アクセス装置１０６がある場所１０５と異なる場所１１６に配置された装置１１８（たとえば２次的な家の中にあるテレビ受像機）または輸送車両１２０に搭載された装置１２２。このような種類の離隔装置は遠隔離隔装置と称され、たとえば装置１２２および１１８等であり、アクセス装置１０６に接続されない。
【００１８】
とりわけ、これらの離隔装置はクライアントＤＲＭモジュール１１４（ｉ）とネットワーク接続を確立して、コンテンツの消費中に必要な許可を得ることはできない。
【００１９】
ここで、プロバイダ（ｉ）に依存して異なる完全なＤＲＭモジュールを離隔装置に導入することは、たとえば次のような数多くの困難を伴う：
・数多くの離隔装置は、複数の異なるＤＲＭモジュール（ｉ）を有するのに十分な情報処理手段を有さない。
・導入すべきＤＲＭ手段のすべての完全かつ明確なリストが必要とされるが、これは競合に対する歯止めとなってしまう。
・これらの技術はそれぞれ、変更不可能でなければならない。というのも、更新することができないからだ。
・これらのＤＲＭモジュールのすべての機密事項が単一の離隔装置に一緒にまとめられるという安全上の問題も発生することがある。
【特許文献１】ＷＯ００／６２５０５Ａ１
【特許文献２】ＥＰ１２５３７６２Ａ１
【特許文献３】ＷＯ０２／４７３５６Ａ２
【発明の開示】
【発明が解決しようとする課題】
【００２０】
したがって本発明の課題は、コンテンツプロバイダからクライアントによって受け取られた所与のコンテンツに関する権利がクライアントによって該クライアントのドメイン全体にわたって遵守され、とりわけ離隔部分１１１のレベルで遵守されるのを保証する解決手段を提供することである。
【課題を解決するための手段】
【００２１】
前記課題は、次のことを特徴とする方法によって解決される。すなわち、
ａ．携帯可能な離隔装置は、離隔コンテンツと、オーディオおよび／またはビデオのプロバイダコンテンツのデジタル処理の結果と、該離隔コンテンツに関する離隔ライセンスとを受信し、該離隔ライセンスは、該コンテンツを使用する権利と許可情報とを含んでおり、
該携帯可能な離隔装置によって、該クライアントドメインの装置における離隔コンテンツの消費を、該携帯可能な離隔装置が受信した関連の権利にしたがって、プロバイダに依存せずに管理する
ことを特徴とする方法によって解決される。
【発明を実施するための最良の形態】
【００２２】
本発明は、携帯可能な離隔装置を含むクライアントドメインにおけるプロバイダのデジタルコンテンツの消費を管理する方法に関する。本発明は、以下のことを特徴とする：
ａ．該携帯可能な離隔装置は離隔コンテンツと、オーディオおよび／またはビデオのプロバイダコンテンツのデジタル処理の結果と、該離隔コンテンツに関する離隔ライセンスとを受け取る。該離隔ライセンスは、離隔コンテンツおよび許可情報を使用するための権利を含む。
ｂ．該携帯可能な離隔装置は、該携帯可能な離隔装置が受け取った権利に関して、プロバイダに依存せずに、該ドメインの装置においてコンテンツの消費を管理する。
【００２３】
本発明によって、離隔部分における権利の管理において、異なるプロバイダのコンテンツを消費するために、それぞれが潜在的に使用可能な異なるプロバイダに依存する異なるＤＲＭモジュールを離隔装置に導入することを前提条件とすることはなくなる。
【００２４】
また、１つのプロバイダに由来し１つのコンテンツに関して必要とされるライセンスは１つでよくなる。これは、コンテンツを消費するのに使用されるドメインの装置に依存しない。このライセンスは、クライアントＤＲＭモジュールによって処理される。
【００２５】
別の利点は、本発明の方法は、アクセス装置およびネットワーク部を含むドメインのレベルのコンテンツの保護を行うための従来の手法（前記で引用されたＷＯ００／６２５０５Ａ１，ＥＰ１２５３７６２Ａ１およびＷＯ０２／４７３５６Ａ２に記載された手法）と両立することである。したがって、本発明の方法を単独で使用するか、または前記既存の手法に対して（携帯可能な離隔装置から）補足的に使用することができる。
【００２６】
本発明の別の利点は、携帯可能な離隔装置から消費するために処理されたコンテンツを、同一のコンテンツに関して新たな権利が取得された場合に再処理する必要がないという事実である。コンテンツを再処理しなくても、該携帯可能な離隔装置から該コンテンツを再消費することができる。
【００２７】
最後にこの保護手段は、携帯可能な離隔装置に一時的に接続することができるクライアントドメインのすべての装置に対して有効である。このことは、コンテンツを単一の全体の保護手法によって、該ドメインの特定の装置の専用とされた特定の保護手法を有さないドメインにある消費装置のセット全体にわたって消費できることを意味する。
【００２８】
１つの実施形態では、携帯可能な離隔装置は、一時的にアクセス装置に接続され、離隔コンテンツと該離隔コンテンツを使用する権利を有する離隔ライセンスと許可情報とを取得する。
【００２９】
１つの実施形態では、アクセス装置はコンテンツを使用する権利を管理するためのデータパケットを作成する。これはＴＥＭＭと称され、とりわけ、
・許可データ
・コンテンツ識別子
・コンテンツを使用する権利
の暗号化の結果を含んでおり、携帯可能な離隔装置によって解読される。アクセス装置はこのパケットＴＥＭＭを、携帯可能な離隔装置に対してディスパッチする。
【００３０】
１つの実施形態によれば、アクセス装置は制御データパケットを作成する。この制御データパケットはＴＥＣＭと称され、離隔コンテンツ内に導入されて携帯可能な離隔装置に対してディスパッチされる。これは、
・○コンテンツを形成するデータパケットをスクランブルするための鍵と
○許可データ
とを有するデータの暗号化されたセットと、
・携帯可能な離隔装置に対して、前記セットを保護されて解読するのを許可する暗号化の情報
とを含んでいる。
【００３１】
有利には、制御データパケットに含まれるスクランブルキーはさらに、許可データによって保護される。
【００３２】
１つの実施形態では、アクセス装置内のプロバイダコンテンツに関する権利は、携帯可能な離隔装置に対してディスパッチされた権利を差し引くことによって更新される。
【００３３】
１つの実施形態では、コンテンツは携帯可能な離隔装置のレベルで消費される。
【００３４】
１つの実施形態では、携帯可能な装置の権利管理手段が消費の許可を、該携帯可能な離隔装置に固有の消費手段に対してディスパッチし、コンテンツが携帯可能な離隔装置によって消費される場合には、離隔ライセンスに含まれる権利を更新する。
【００３５】
１つの実施形態によれば、コンテンツの消費手段を有するプレゼンテーション装置が携帯可能な離隔装置に一時的に接続される。
【００３６】
１つの実施形態では、プレゼンテーション装置がコンテンツを取得するための許可を要求して該コンテンツを携帯可能な離隔装置から消費する場合、携帯可能な離隔装置の権利管理手段が、該プレゼンテーション装置によって要求された権利が離隔ライセンスに存在するか否かを確認し、許可要求が正当化された場合、該権利管理手段は該離隔ライセンスを更新し、許可およびコンテンツを該プレゼンテーション装置に対してディスパッチする。このようにして、これらは該プレゼンテーション装置で消費される。
【００３７】
本発明は更に、デジタルコンテンツの消費を管理する方法にも関する。本方法は、以下のステップを含む：
・プロバイダから、所与のドメインに所属するアクセス装置で、デジタルコンテンツと該コンテンツに関する消費権利を含む第１のライセンスとを受信するステップと、
・該コンテンツを携帯可能な装置へ、該コンテンツを該携帯可能な装置から消費する権利を含む第２のライセンスとともに伝送するステップ。
【００３８】
前記第２のライセンスは、該ドメイン内でコンテンツを消費するために許可データが必要である場合には、許可データを含む。ここでは前記携帯可能な装置は、第２のライセンスで受信された権利にしたがって、該ドメインのプレゼンテーション装置においてコンテンツの消費を許可するか、または許可しない。
【００３９】
１つの実施形態では、本方法はさらに、前記プレゼンテーション装置においてコンテンツを消費するために許可データが必要な場合、該許可データを携帯可能な装置から該ドメインのプレゼンテーション装置へ伝送するステップを有する。
【００４０】
本発明はまた、所与のドメインに所属するアクセス装置からデジタルコンテンツと該デジタルコンテンツを消費する権利を含むライセンスとを受信するための手段を有する携帯可能な離隔装置にも関する。該デジタルコンテンツは、前記権利を使用して該携帯可能な離隔装置から消費される。前記ライセンスは、該ドメイン内でコンテンツを消費するのに許可データが必要な場合、該許可データを含む。該携帯可能な離隔装置は、前記ライセンスで受信された権利にしたがって、該ドメインのプレゼンテーション装置におけるコンテンツの消費を許可するか、または許可しない手段を有する。
【００４１】
本発明はさらに、次のようなアクセス装置にも関する。すなわち、プロバイダからデジタルコンテンツと、該コンテンツに関する消費権利を含む第１のライセンスとを受信するための手段と、該コンテンツを携帯可能な装置へ、該携帯可能な装置から該コンテンツを消費する２次的な権利を含む第２のライセンスとともに伝送するための手段とを有するアクセス装置にも関する。該２次的な権利は、該第１のライセンスで受信された消費権利のうち少なくとも一部であり、前記第２のライセンスは、コンテンツを使用するために許可データが必要な場合には該許可データも含む。
【実施例】
【００４２】
本発明の別の構成および利点を、以下の説明によって例を挙げて、添付図面を参照して説明する。この以下の例は、限定するためのものではない。
【００４３】
本発明によって、クライアントによって取得されたコンテンツを消費する権利を該クライアントのドメイン全体にわたって管理することができる。このクライアントのドメインは場合によっては、携帯可能な離隔装置および遠隔離隔装置を含む。
【００４４】
本発明の１つの実施例が、図２に概略的に示されている。
【００４５】
クライアントは、オーディオおよび／またはビデオのデジタルコンテンツを処理するための電子装置のセットを有する。このセットは、ドメイン２００と称される。
【００４６】
ドメイン２００のクライアントはコンテンツのプロバイダ２０２（ｉ）によって、権利を管理するための手段２１４（ｉ）を使用して関連の権利を有するコンテンツを注文する。この手段２１４（ｉ）はクライアントＤＲＭモジュール２１４（ｉ）と称され、アクセス装置（２０６）に組み込まれている。ここでは、１≦ｉ≦ｎである。
【００４７】
アクセス装置２０６はその後、たとえばインターネットまたはケーブルネットワーク等のネットワーク２０４（ｉ）によって、オーディオおよび／またはビデオのプロバイダコンテンツ２０３および消費プロバイダライセンス２０１を受信する。ここでは、１≦ｉ≦ｎである。コンテンツ２０３は通常、プロバイダＤＲＭによって保護されているオーディオ／ビデオのデータ（または別のデータ）のパケットの形態で、たとえばプロバイダの鍵によって暗号化またはスクランブルされて提供される。
【００４８】
プロバイダライセンス２０１は実際には、コンテンツ２０３に関する消費権利と、該コンテンツにアクセスできるようにするためのデータ（たとえば、コンテンツのデータパケットを暗号化するために使用されたプロバイダの鍵）と、該コンテンツの識別子とを含む。これら全体が、たとえば暗号化によって保護され、該コンテンツのプロバイダ２０２（ｉ）に関連するクライアントＤＲＭモジュール２１４（ｉ）以外のものがアクセスできなくされる。このプロバイダライセンス２０１は、クライアントＤＲＭモジュール２１４（ｉ）によって受信および管理される。
【００４９】
コンテンツ２０３およびライセンス２０１はその後、アクセス装置２０６で、ドメイン２００に固有のコンテンツと該ドメイン２００に固有のライセンスとに変換される。このコンテンツは個人用コンテンツ２２４と称され、ライセンスは個人用ライセンス２２６と称される。こうするためにはとりわけ、データ構造を該ドメイン２００に対して適合する必要がある。このようにしてクライアントは、個人用コンテンツ２２４をアクセス装置２０６で直接消費するか、または従来技術のようにネットワーク部２０７（装置２１０または２０８）で消費することを選択できる。
【００５０】
とりわけ１つの実施形態では、アクセス装置２０６またはネットワーク部２０７において行われるコンテンツのこのような個人化、管理および消費は、とりわけ前記で引用したＷＯ００／６２５０５Ａ１、ＥＰ１２５３７６２Ａ１またはＷＯ０２／４７３５６Ａ２に記載された手法のうち１つにしたがって実施される。
【００５１】
さらに詳細には、これらの実施例によれば、受信されたコンテンツ２０３は（必要な形態に未だなっていない場合には）アクセス装置２０６で適切な形態に変換され、オーディオおよび／またはビデオのデータまたは別のデータのパケットは、ＣＷと示される制御ワードによってスクランブルされ、信号の各暗号ピリオド（典型的には１０秒）中に更新され、個人用コンテンツ２２４が形成される。ライセンス２０１に含まれているコンテンツ２０３に関する消費権利は、ドメイン２００に固有のフォーマットに変換される。上記の文献に記載された実施例では、ドメイン固有の権利のフォーマットは次の３つの可能な状態を有する：
・「プライベート複製」（これは、コンテンツの複製が、ドメイン２００における今後の消費についてのみ許可されていることを意味する）
・「無制限複製」（条件なしで許可された複製）
・「閲覧限定」（これは、今後の消費のために、いかなる複製も行わずに、コンテンツを消費するのが許可されていることを意味する）
変換された権利は、ＬＥＣＭと示されるメッセージに含まれている。このメッセージにはさらに、対称鍵ＫＬＥＣＭによって暗号化された制御ワードＣＷと、ドメイン固有の鍵ＫＮによって行われた該対称鍵ＫＬＥＣＭの暗号とを含む。ドメイン２００に所属するユーザに対してコンテンツをプレゼンテーションするための装置２０８，２１０は、鍵ＫＮ（保護されたメモリに記憶されている）を有し、ＫＬＥＣＭを検索して、制御ワードＣＷを検索することにより、個人用コンテンツ２２４のデータパケットをスクランブル解除する。
【００５２】
この実施例では個人用ライセンス２２６に相応するメッセージＬＥＣＭは、コンテンツ２２４のデータパケットともに転送される。これは、各暗号ピリオド中に繰り返される。
【００５３】
クライアントはまた、本発明を使用して、個人用コンテンツ２２４（可能な適合化が行われた後、離隔コンテンツ２３２となる）を、たとえば携帯可能な離隔装置２１２および／または自動車２２０内の装置２２２および／または２次的な家２１６内の装置２１８を含むクライアントドメイン２００の離隔部分２１１のレベルで消費できることを、ここで述べておく。このような装置は以下では、遠隔離隔装置と称される。
【００５４】
携帯可能な離隔装置２１２は、とりわけ該装置２１２が個人用オーディオプレーヤおよび／またはビデオプレーヤである場合には消費手段（たとえば、ヘッドセット用の表示スクリーンおよびスピーカまたはピックアップ）を含む。または、携帯可能な離隔装置２１２はこれらを含まない（この場合、該装置２１２はとりわけ、暗号処理装置および記憶装置である）。
【００５５】
このため、携帯可能な離隔装置２１２は、とりわけクライアントドメイン２００の離隔部分２１１のための権利を管理するためのモジュール２３０を有し、このモジュール２３０によって保護方法が実施される。この保護方法は、離隔保護方法と称される。
【００５６】
モジュール２３０は一般的なものであり（すなわち、コンテンツ２０３のプロバイダに依存しない）、保護されており（すなわち、詐欺に対して安全であり）、暗号データおよび消費許可を記憶する。
【００５７】
携帯可能な離隔装置２１２は、アクセス装置２０６に接続されてコンテンツを取得する場合、以下のものを受信する：
・離隔装置２１２における消費のために、または該離隔装置２１２から制御式で伝送するために適合された離隔コンテンツ２３２。
・離隔ライセンスと称される付加的なライセンス２３４と、コンテンツを使用するのを許可するのに必要なデータ。付加的なライセンス２３４は、クライアントがドメイン２００内、とりわけ分離部分２１１内の離隔装置２１２から使用したいコンテンツを使用する権利を含んでいる。
【００５８】
アクセス装置２０６に残る権利の更新は、離隔装置２１２へ送信されたライセンス２３４内の権利を、プロバイダライセンス２０１から差し引くことによって行われる。
【００５９】
たとえば、クライアントが映画を２回観る権利を取得し、該クライアントの２次的な家２１６で１回観たい場合、この映画を１回観る権利が携帯可能な離隔装置２１２へ送信され、必要な場合には、テレビ受像機２１８へさらに送信される。
【００６０】
それと並行して、この送信された権利は、アクセス装置２０６に存在する権利から差し引かれ、該アクセス装置２０６のレベルで該映画を１回観る権利が残される。
【００６１】
コンテンツ２３２およびライセンス２３４の送信は、該コンテンツに関する特定のデータをスクランブル／暗号化することによって保護される。このスクランブル／暗号化は、とりわけモジュール２３０に記憶された暗号化データを使用して行われる。
【００６２】
こうするために権利管理モジュール２３０は、スマートカードに含まれるか、または、保護された次のようなプロセッサに含まれている。すなわち、離隔の保護方法を実行し、とりわけ、保護されて記憶された暗号鍵を含むプロセッサに含まれている。
【００６３】
したがって、個人用コンテンツ２２４および個人用ライセンス２２６を離隔コンテンツ２３２および離隔ライセンス２３４として適合することは、携帯可能な離隔装置２１２から管理される権利の保護を確実にする重要なステップである。
【００６４】
ここで、個人用コンテンツ２２４および個人用ライセンス２２６を離隔コンテンツ２３２および離隔ライセンス２３４として前記のように適合する実施例を、図３および図４と関連して説明する（これらの図は、データの構造に関する詳細を示している）。
【００６５】
本発明の有利な実施形態によれば、離隔ライセンス２３４は携帯可能な離隔装置２１２へ、次の２つの「オブジェクト」の形態で転送される。
【００６６】
・ＴＥＣＭと称されるメッセージ。これは、個人用ライセンス２２６のＬＥＣＭメッセージに相応するが、このメッセージでは、対称的暗号鍵ＫＬＥＣＭはユーザのドメインに固有の鍵ＫＮによってもはや暗号化されず、携帯可能な離隔装置２１２に固有の鍵ＫＤＰによって暗号化される。
・コンテンツに関する権利が「閲覧限定」形式の場合、ＴＥＭＭと示されるメッセージ。このメッセージは、ユーザのドメインの遠隔離隔装置２１８，２２２でコンテンツを次に消費するための許可情報を含む。
【００６７】
図３は、転送すべきコンテンツに関する権利が「閲覧限定」形式である場合に、離隔ライセンスを転送するための転送プロトコルを示している。この離隔ライセンスは、
・図２のアクセス装置２０６と同等のアクセス装置３０２と、
・携帯可能な離隔装置２１２に固有の管理モジュール３０４（図２のモジュール２３０と同等である）
との間で転送される。
【００６８】
モジュール３０４は、アクセス装置３０２に対して該モジュール３０４を識別するために、公開鍵３０６（ＫｐｕｂＴｒ）および秘密鍵３１２（ＫｐｒｉｖＴｒ）を有する認証された非対称暗号化システムを使用する。このモジュール３０４は、携帯可能な装置に固有の対称的暗号鍵３１４ＫＤＰも有する。
【００６９】
装置３０２とモジュール３０４との間で行われるコンテンツの転送の要求に応答して、以下のステップが実施される：
・ステップ３５０：モジュール３０４は、鍵３０６ＫｐｕｂＴｒを含む証明書３０７をアクセス装置３０２へディスパッチする。
【００７０】
・ステップ３５２：アクセス装置３０２は鍵３０６ＫｐｕｂＴｒ（ひいては携帯可能な装置２１２の識別子）を、ＫｐｕｂＤＲＭと示される公開鍵３０８によって確認する。この公開鍵３０８は、携帯可能な装置２１２の証明書３０７を確認するために使用される（装置２１２の識別子が有効であると認識されない場合、コンテンツの適合および該コンテンツの転送は行われない）。
【００７１】
ステップ３５４：ステップ３５２の確認がポジティブである場合、装置３０２は、コンテンツを使用する権利を管理するためのデータパケット３４０を作成する。このデータパケットはメッセージＴＥＭＭに相応し、とりわけ、
○許可データ３１６
○コンテンツ識別子３１８
○ライセンス２０１に所属するコンテンツの使用権利３１９
の、鍵３０６ＫｐｕｂＴｒによる暗号化の結果を有する。
【００７２】
装置３０２は次に、このパケット３４０ＴＥＭＭをモジュール３０４にディスパッチする。許可データ３１６は、一時的な認証鍵Ｋおよび一時的な暗号鍵Ｒを有し、これらはランダムにアクセス装置３０２によって生成される。このことはたとえば、公開番号ＷＯ０２／４７３５６で公開された上記引用の特許出願で開示されている。コンテンツの使用権利３１９は、携帯可能な装置におけるコンテンツの使用条件を定義し、たとえば「映画を２回観る権利」を定義する。
【００７３】
・ステップ３５６：アクセス装置３０２は、対称鍵３１０ＫＬＥＣＭをランダムに生成する。この対称鍵３１０ＫＬＥＣＭは次に、鍵３０６ＫｐｕｂＴｒによって暗号化され、その結果３１１Ｅ｛ＫｐｕｂＴｒ｝（ＫＬＥＣＭ）はモジュール３０４にディスパッチされる。
【００７４】
・ステップ３５８：モジュール３０４はＥ｛ＫｐｕｂＴｒ｝（ＫＬＥＣＭ）を、秘密鍵３１２ＫｐｒｉｖＴｒによって解読し、ＫＬＥＣＭを携帯可能な装置の対称鍵３１４ＫＤＰによって再暗号化する。モジュール３０４はこの再暗号化の結果３２４Ｅ｛ＫＤＰ｝（ＫＬＥＣＭ）を、アクセス装置３０２へ戻す。
【００７５】
・ステップ３６０：アクセス装置３０２は、ＴＥＣＭメッセージに相応するデータパケット３２２を作成する。このデータパケット３２２ＴＥＣＭはコンテンツ２３２に挿入される。このことは、コンテンツ２３２（図２）のデータの構造３３０を示す図３ｂに、ＤＶＢ‐ＭＰＥＧ２標準方式（「Digital Video Broadcasting Motion Picture Expert Group」の略語）の例で概略的に示されている。データパケット３２２ＴＥＣＭは、以下のものを含む：
○結果Ｅ｛ＫＤＰ｝（ＫＬＥＣＭ）を含むデータ３２４
○対称鍵３１０ＫＬＥＣＭを使用して行われた、データセットの暗号化の結果３２０を含むデータ３２８
前記データセットは、とりわけ以下のものを含む：
・コンテンツを形成するデータパケットをスクランブルするための鍵（たとえば制御ワードＣＷ）
・許可データ
・コンテンツ識別子３１８
コンテンツ識別子３１８は平文として、ＴＥＣＭパケットで送信できることをここで述べておく。このＴＥＣＭパケットはまた、平文部分に、ドメイン２００に固有のフォーマットにしたがって変換されたコンテンツの使用権利も含む。
【００７６】
また、パケット３４０ＴＥＭＭに含まれる許可データ３１６は、アクセス装置３０２によってランダムに生成された一時的な認証鍵Ｋおよび一時的な暗号鍵Ｒを含むことも留意されたい。この認証鍵Ｋおよび暗号鍵Ｒは、以下のようにパケット３２２ＴＥＣＭで使用される：
一時的な暗号鍵Ｒは、コンテンツを形成するパケットをスクランブルするための鍵を「多重暗号化」（over-encrypt）するために使用される。一時的な認証鍵Ｋは、許可データに相応する。したがって、この特定の例によれば各パケット３２２ＴＥＣＭは、
Ｅ｛ＫＤＰ｝（ＫＬＥＣＭ）｜Ｅ｛ＫＬＥＣＭ｝（｛Ｒ｝（ＣＷ），Ｋ，識別子）｜の権利を含む。
【００７７】
各パケット３２２ＴＥＣＭは暗号ピリオド３３１（条件付きのアクセスの領域では暗号ピリオド３３１は、コンテンツを暗号化するのに使用されるスクランブルキーＣＷが同一であるピリオドに相応し、一般的には、約１０秒の持続時間を有する）内に、コンテンツ２３２の構成部分を搬送するパケット３３２のセットとともに位置付けされ、装置３０２は、コンテンツ３３０に挿入されたパケット３２２ＴＥＣＭをモジュール３０４にディスパッチする。
【００７８】
コンテンツ２３２が装置２１２へ（パケット３２２とともに）転送されると、コンテンツ２３２を再使用できるようにするには、新たな権利を取得しなければならない（たとえば、別の消費に適用される権利の取得）。このようにして、携帯可能な離隔装置２１２のレベルで消費するか、または該携帯可能な離隔装置２１２によって管理されるコンテンツを消費できる別の装置で消費できるようになる。
【００７９】
アクセス装置２０６から携帯可能な装置２１２へ離隔コンテンツ２３２が関連の離隔ライセンス２３４（図２）とともに転送されるステップの後、コンテンツ２３２は、
・携帯可能な装置２１２がコンテンツを消費するために必要な手段（たとえば表示スクリーン、ヘッドフォン用のスピーカまたはピックアップ）を含んでいる場合は、該携帯可能な装置２１２で消費される。その際には、次のステップが行われる：
○モジュール２３０が、コンテンツの消費を、ライセンス２３４で取得された権利の枠組みの中で行うことができるか否かをチェックするステップ（そうでない場合には、消費は拒否される）。
○モジュール２３０が、ライセンス２３４内のコンテンツを使用する権利を更新するステップ。
○モジュール２３０が、携帯可能な離隔装置２１２に固有の消費手段に消費許可をディスパッチするステップ。
・または、該携帯可能な装置２１２に一時的に接続することができるドメイン２００の別の装置のレベルで消費され、とりわけ、ドメイン２００の分離部分２１１の装置のレベルで消費される。この装置は、コンテンツプレゼンテーション装置と称される。その際には、以下のステップが行われる：
○携帯可能な装置２１２を、ドメイン２００の１つまたは複数の装置に接続するステップ。
○携帯可能な装置２１２がコンテンツ２３２を、該携帯可能な装置２１２に接続されたドメイン２００の装置へ送信するステップ。
○プレゼンテーション装置（たとえば、２次的な住居２１６のテレビ受像機２１８）が携帯可能な装置２１２から、コンテンツ２３２を消費する許可を要求するステップ（すなわち、テレビ受像機２１８の場合には、コンテンツを該テレビ受像機２１８のスクリーンに表示する権利）。
○携帯可能な装置２１２の管理モジュール２３０が、ライセンス２３４内の権利を確認し、要求が許可された場合には、該管理モジュール２３０はライセンス２３４を更新し、許可およびコンテンツを該プレゼンテーション装置にディスパッチするステップ。
【００８０】
上記で引用された公報番号ＷＯ０２／４７３５６の特許出願では、複製権なしでコンテンツを直接消費することだけが許可される（「閲覧限定」）プロトコルが開示されている。許可データが上記特許出願で使用される許可データである有利な実施形態では、プレゼンテーション装置２１８，２２２のレベルでコンテンツを消費する方法（図２）は、以下のように実施される。
【００８１】
まず、図３に関連して説明したプロセスと同様のプロセスを、プレゼンテーション装置（図３の管理モジュール３０４の役割を果たし、ドメイン２００に固有の鍵ＫＮを含む）と携帯可能な離隔装置２１２（図３のアクセス装置３０２の役割を果たす）との間で実施する。このプロセスが完了すると、装置２１２はコンテンツのＴＥＣＭパケットを、ドメインの鍵ＫＮによって暗号化された対称鍵ＫＬＥＣＭ（ＴＥＣＭ内の鍵のような装置２１２の鍵ＫＤＰによって暗号化されない）を含むＬＥＣＭと置換する。ＬＥＣＭパケットはその後、プレゼンテーション装置にコンテンツとともにディスパッチされる。
【００８２】
プレゼンテーション装置はその後、ＬＥＣＭパケットを鍵ＫＮによって解読する。このようにしてプレゼンテーション装置は、一時的な認証鍵ＫおよびコンテンツスクランブルキーＣＷを形成し、これらは一時的な暗号鍵Ｒによって暗号化される。次に、プレゼンテーション装置は乱数Ｒｉを発生し、携帯可能な装置２１２にディスパッチする。
【００８３】
装置２１２は許可データＭＡＣＫ（Ｒｉ）（「ＭＡＣ」は、「Message Authentication Code」を表す）を、乱数Ｒｉおよび一時的な認証鍵Ｋに基づいて計算する。ここで、装置２１２はＴＥＭＭパケットの許可データを秘密鍵ＫｐｒｉｖＴｒによって解読することにより、この鍵Ｋも、（ライセンス２３４の一部を構成する）ＴＥＭＭパケットの鍵Ｒも回復することを述べておく。装置２１２はその後、一時的な暗号鍵Ｒおよび許可データＭＡＣＫ（Ｒｉ）をプレゼンテーション装置にディスパッチする。
【００８４】
プレゼンテーション装置は、鍵Ｋによって受信された許可データを確認し、コンテンツが実際に許可されたソースを起点とすることを確認する。鍵Ｒによって該プレゼンテーション装置は、コンテンツスクランブルキーを解読してコンテンツをスクランブル解除する。
【００８５】
本発明は、種々の変形形態に変更することができる。
【００８６】
携帯可能な離隔装置２１２は、アクセス装置２０６であることもできる。本発明では、コンテンツ２０３およびライセンス２０１をコンテンツ２２４およびライセンス２２６として個人化する必要はなく、コンテンツ２０３およびライセンス２０１をコンテンツ２３２および２３４として直接適合することができる。
【００８７】
また、携帯可能な離隔装置２１２のモジュール３０４に含まれる対称鍵を、アクセス装置２０６からネットワークの部分２０７でコンテンツを消費するために使用される対称鍵と同じものにすることができる。
【００８８】
モジュール２３０は、暗号化情報を記憶および処理するためのスマートカードと異なる手段によって具現化することができ、たとえば、保護されたプロセッサまたは詐欺防止ソフトウェアに所属するプロセッサによって具現化することができる。
【００８９】
携帯可能な装置２１２はとりわけ、個人用のオーディオまたはビデオのプレーヤ、携帯電話機、個人データを管理するための電子装置（ＰＤＡ：「Personal Digital Assistant」の略称）であるか、または、暗号処理手段が実装されたデータ記憶装置である。
【図面の簡単な説明】
【００９０】
【図１】装置の領域１００の従来技術の一例を示している。
【図２】クライアントドメインにおける本発明の構成を示す概略図である。
【図３】クライアントＤＲＭモジュールと携帯可能な離隔装置との間でコンテンツを転送する方法を図解する概略図である。
【図４】クライアントＤＲＭモジュールと携帯可能な装置との間で転送される際の、特定の規格による特定のデータの構造を示す概略図である。
【技術分野】
【０００１】
本発明は、デジタルコンテンツを処理するための装置を含むクライアントドメイン内でデジタルコンテンツの消費を管理する方法、ならびに該方法を具現化する装置に関する。
【背景技術】
【０００２】
デジタルコンテンツの制作者（映画、ドキュメンタリー、音楽、クリップ、ビデオゲーム、視聴覚的なコンテンツ、または視聴覚的なサービス等。これらは例であり、限定ではない）は、インターネット等のデジタルネットワークによって分配される作品の消費を監視して著作権侵害を防止するために、クライアントに許可されたコンテンツに関する消費権を管理するための手法を実施している。このような手法を以下では、ＤＲＭ方式（「Digital Right Management」の頭文字をとった略語）と称する。
【０００３】
コンテンツに関する権利はたとえば、特定の時間および／または特定の回数でのコンテンツの再生、および／または特定の数のコピーを作成するのを許可する。したがって、コンテンツがクライアントによって消費される際には、権利をトラッキングしなければならない。
【０００４】
ＤＲＭ方式を具現化する手段はプロバイダ側では、プロバイダＤＲＭと称されるソフトウェアモジュールの形態で設けられており、クライアント側では、クライアントＤＲＭと称されるソフトウェアの形態で設けられている。
【０００５】
コンテンツの消費は、コンテンツを配布するネットワークに接続された、アクセス装置と称される電子装置のレベルで行われることが多い。この電子装置はたとえばコンピュータであり、１つまたは複数のＤＲＭモジュールを有する。前記ネットワークは、プロバイダネットワークと称される。
【０００６】
プロバイダネットワークに直接接続されていないクライアントの別の装置にコンテンツが記憶または消費されるという事態が発生することがある。
【０００７】
コンテンツが管理されずに広がるのを防止するため、このようなコンテンツの伝送を、一般的には同一のクライアントに所属するコンテンツ処理装置のセット（たとえばテレビ受像機、ゲーム機、ラジオ受信機、音楽再生用の装置、デコーダ等）に制限することができる。
【０００８】
１つのクライアントに所属する装置のこのようなセットはクライアントドメインと称され、図１にその例が示されている。
【０００９】
ビデオおよび／またはオーディオのコンテンツのプロバイダ１０２（ｉ）が、プロバイダコンテンツ１０３と称されるデジタルのコンテンツ１０３（とりわけ、スクランブルまたは平文）と、プロバイダ権利と称される該プロバイダコンテンツ１０３に関する権利を供給する。この権利は、プロバイダライセンス１０１に含まれている。ここでは、１≦ｉ≦ｎである。この供給は、クライアントドメイン１００のアクセス装置１０６に接続されたプロバイダネットワーク１０４（ｉ）を介して行われる。ここでは、１≦ｉ≦ｎである。
【００１０】
ネットワーク１０４（ｉ）はとりわけ、プロバイダに所属するか、またはたとえばインターネット等の公共のネットワークである。
【００１１】
ＤＲＭ方式は、各プロバイダ１０２（ｉ）とアクセス装置１０６との間で実施される。
【００１２】
権利を保護する方法は、ドメイン１００内で
・アクセス装置１０６のレベルで、または
・ネットワークで該アクセス装置１０６に接続された、たとえばテレビ受像機１０８または音楽再生用の装置１１０を含む電子装置の一部のレベルで
プロバイダ権利を保護し、コンテンツの消費が正当に行われているか否かをチェックするように開発されている。前記電子装置の一部はネットワーク部１０７と称され、とりわけ同軸ケーブルまたは光ファイバまたは無線通信システムによって該アクセス装置１０６に接続されている。このような電子装置は、リンク装置と称される。
【００１３】
特に、コンテンツの消費のチェックを行うためには一般的に、クライアントＤＲＭモジュール１１４（ｉ）との接続を行い、消費の許可を確認することが必要である。この動作は、コンテンツの消費中に複数回行われる。
【００１４】
アクセス装置１０６とネットワーク部１０７のみを含むドメイン１００の構成および管理は、『Digital Home Network and method for creating and updating such a network』を発明の名称とするＷＯ００／６２５０５Ａ１に記載されている。
【００１５】
『Process for managing a symmetric key in a communication network and devices for the implementation of this process』を発明の名称とするＥＰ１２５３７６２Ａ１により詳細に、既知の対称鍵を使用してコンテンツを暗号化および解読する管理方法が開示されている。この対称鍵はとりわけ、装置１０６およびネットワーク部１０７の消費装置に既知である。
【００１６】
権利の特別な例（複製の権利を含まないだけの消費の権利。「閲覧限定」権利と称される）が、『Method of secure transmission of digital data from a source to a receiver』を発明の名称とするＷＯ０２／４７３５６Ａ２で扱われている。
【００１７】
本発明は、次のことを発見したことから実現されたものである。すなわち、従来技術のＤＲＭ方式およびコンテンツ保護手法では今のところ、ドメイン１００においてアクセス装置１０６を介して取得されたコンテンツおよび該コンテンツに関連する権利を、ドメイン１００の離隔部分と称される部分１１１に含まれた離隔装置と称されるコンテンツ消費装置において、それぞれが潜在的に使用可能なプロバイダ（ｉ）に依存する異なる完全なＤＲＭモジュールを該離隔装置に導入せずに保護によって管理することはできないことを発見したことから実現されたものである。この離隔装置は、たとえば以下のものである：
・たとえば、個人用のオーディオおよび／またはビデオのプレーヤ等の携帯可能な装置１１２。これによって、ちょうどクライアントが希望する場所でコンテンツを消費することができる。携帯可能な離隔装置と称されるこのような種類の離隔装置、たとえば装置１１２は、アクセス装置１０６に一時的に接続してコンテンツおよび権利をロードすることができる。
・アクセス装置１０６がある場所１０５と異なる場所１１６に配置された装置１１８（たとえば２次的な家の中にあるテレビ受像機）または輸送車両１２０に搭載された装置１２２。このような種類の離隔装置は遠隔離隔装置と称され、たとえば装置１２２および１１８等であり、アクセス装置１０６に接続されない。
【００１８】
とりわけ、これらの離隔装置はクライアントＤＲＭモジュール１１４（ｉ）とネットワーク接続を確立して、コンテンツの消費中に必要な許可を得ることはできない。
【００１９】
ここで、プロバイダ（ｉ）に依存して異なる完全なＤＲＭモジュールを離隔装置に導入することは、たとえば次のような数多くの困難を伴う：
・数多くの離隔装置は、複数の異なるＤＲＭモジュール（ｉ）を有するのに十分な情報処理手段を有さない。
・導入すべきＤＲＭ手段のすべての完全かつ明確なリストが必要とされるが、これは競合に対する歯止めとなってしまう。
・これらの技術はそれぞれ、変更不可能でなければならない。というのも、更新することができないからだ。
・これらのＤＲＭモジュールのすべての機密事項が単一の離隔装置に一緒にまとめられるという安全上の問題も発生することがある。
【特許文献１】ＷＯ００／６２５０５Ａ１
【特許文献２】ＥＰ１２５３７６２Ａ１
【特許文献３】ＷＯ０２／４７３５６Ａ２
【発明の開示】
【発明が解決しようとする課題】
【００２０】
したがって本発明の課題は、コンテンツプロバイダからクライアントによって受け取られた所与のコンテンツに関する権利がクライアントによって該クライアントのドメイン全体にわたって遵守され、とりわけ離隔部分１１１のレベルで遵守されるのを保証する解決手段を提供することである。
【課題を解決するための手段】
【００２１】
前記課題は、次のことを特徴とする方法によって解決される。すなわち、
ａ．携帯可能な離隔装置は、離隔コンテンツと、オーディオおよび／またはビデオのプロバイダコンテンツのデジタル処理の結果と、該離隔コンテンツに関する離隔ライセンスとを受信し、該離隔ライセンスは、該コンテンツを使用する権利と許可情報とを含んでおり、
該携帯可能な離隔装置によって、該クライアントドメインの装置における離隔コンテンツの消費を、該携帯可能な離隔装置が受信した関連の権利にしたがって、プロバイダに依存せずに管理する
ことを特徴とする方法によって解決される。
【発明を実施するための最良の形態】
【００２２】
本発明は、携帯可能な離隔装置を含むクライアントドメインにおけるプロバイダのデジタルコンテンツの消費を管理する方法に関する。本発明は、以下のことを特徴とする：
ａ．該携帯可能な離隔装置は離隔コンテンツと、オーディオおよび／またはビデオのプロバイダコンテンツのデジタル処理の結果と、該離隔コンテンツに関する離隔ライセンスとを受け取る。該離隔ライセンスは、離隔コンテンツおよび許可情報を使用するための権利を含む。
ｂ．該携帯可能な離隔装置は、該携帯可能な離隔装置が受け取った権利に関して、プロバイダに依存せずに、該ドメインの装置においてコンテンツの消費を管理する。
【００２３】
本発明によって、離隔部分における権利の管理において、異なるプロバイダのコンテンツを消費するために、それぞれが潜在的に使用可能な異なるプロバイダに依存する異なるＤＲＭモジュールを離隔装置に導入することを前提条件とすることはなくなる。
【００２４】
また、１つのプロバイダに由来し１つのコンテンツに関して必要とされるライセンスは１つでよくなる。これは、コンテンツを消費するのに使用されるドメインの装置に依存しない。このライセンスは、クライアントＤＲＭモジュールによって処理される。
【００２５】
別の利点は、本発明の方法は、アクセス装置およびネットワーク部を含むドメインのレベルのコンテンツの保護を行うための従来の手法（前記で引用されたＷＯ００／６２５０５Ａ１，ＥＰ１２５３７６２Ａ１およびＷＯ０２／４７３５６Ａ２に記載された手法）と両立することである。したがって、本発明の方法を単独で使用するか、または前記既存の手法に対して（携帯可能な離隔装置から）補足的に使用することができる。
【００２６】
本発明の別の利点は、携帯可能な離隔装置から消費するために処理されたコンテンツを、同一のコンテンツに関して新たな権利が取得された場合に再処理する必要がないという事実である。コンテンツを再処理しなくても、該携帯可能な離隔装置から該コンテンツを再消費することができる。
【００２７】
最後にこの保護手段は、携帯可能な離隔装置に一時的に接続することができるクライアントドメインのすべての装置に対して有効である。このことは、コンテンツを単一の全体の保護手法によって、該ドメインの特定の装置の専用とされた特定の保護手法を有さないドメインにある消費装置のセット全体にわたって消費できることを意味する。
【００２８】
１つの実施形態では、携帯可能な離隔装置は、一時的にアクセス装置に接続され、離隔コンテンツと該離隔コンテンツを使用する権利を有する離隔ライセンスと許可情報とを取得する。
【００２９】
１つの実施形態では、アクセス装置はコンテンツを使用する権利を管理するためのデータパケットを作成する。これはＴＥＭＭと称され、とりわけ、
・許可データ
・コンテンツ識別子
・コンテンツを使用する権利
の暗号化の結果を含んでおり、携帯可能な離隔装置によって解読される。アクセス装置はこのパケットＴＥＭＭを、携帯可能な離隔装置に対してディスパッチする。
【００３０】
１つの実施形態によれば、アクセス装置は制御データパケットを作成する。この制御データパケットはＴＥＣＭと称され、離隔コンテンツ内に導入されて携帯可能な離隔装置に対してディスパッチされる。これは、
・○コンテンツを形成するデータパケットをスクランブルするための鍵と
○許可データ
とを有するデータの暗号化されたセットと、
・携帯可能な離隔装置に対して、前記セットを保護されて解読するのを許可する暗号化の情報
とを含んでいる。
【００３１】
有利には、制御データパケットに含まれるスクランブルキーはさらに、許可データによって保護される。
【００３２】
１つの実施形態では、アクセス装置内のプロバイダコンテンツに関する権利は、携帯可能な離隔装置に対してディスパッチされた権利を差し引くことによって更新される。
【００３３】
１つの実施形態では、コンテンツは携帯可能な離隔装置のレベルで消費される。
【００３４】
１つの実施形態では、携帯可能な装置の権利管理手段が消費の許可を、該携帯可能な離隔装置に固有の消費手段に対してディスパッチし、コンテンツが携帯可能な離隔装置によって消費される場合には、離隔ライセンスに含まれる権利を更新する。
【００３５】
１つの実施形態によれば、コンテンツの消費手段を有するプレゼンテーション装置が携帯可能な離隔装置に一時的に接続される。
【００３６】
１つの実施形態では、プレゼンテーション装置がコンテンツを取得するための許可を要求して該コンテンツを携帯可能な離隔装置から消費する場合、携帯可能な離隔装置の権利管理手段が、該プレゼンテーション装置によって要求された権利が離隔ライセンスに存在するか否かを確認し、許可要求が正当化された場合、該権利管理手段は該離隔ライセンスを更新し、許可およびコンテンツを該プレゼンテーション装置に対してディスパッチする。このようにして、これらは該プレゼンテーション装置で消費される。
【００３７】
本発明は更に、デジタルコンテンツの消費を管理する方法にも関する。本方法は、以下のステップを含む：
・プロバイダから、所与のドメインに所属するアクセス装置で、デジタルコンテンツと該コンテンツに関する消費権利を含む第１のライセンスとを受信するステップと、
・該コンテンツを携帯可能な装置へ、該コンテンツを該携帯可能な装置から消費する権利を含む第２のライセンスとともに伝送するステップ。
【００３８】
前記第２のライセンスは、該ドメイン内でコンテンツを消費するために許可データが必要である場合には、許可データを含む。ここでは前記携帯可能な装置は、第２のライセンスで受信された権利にしたがって、該ドメインのプレゼンテーション装置においてコンテンツの消費を許可するか、または許可しない。
【００３９】
１つの実施形態では、本方法はさらに、前記プレゼンテーション装置においてコンテンツを消費するために許可データが必要な場合、該許可データを携帯可能な装置から該ドメインのプレゼンテーション装置へ伝送するステップを有する。
【００４０】
本発明はまた、所与のドメインに所属するアクセス装置からデジタルコンテンツと該デジタルコンテンツを消費する権利を含むライセンスとを受信するための手段を有する携帯可能な離隔装置にも関する。該デジタルコンテンツは、前記権利を使用して該携帯可能な離隔装置から消費される。前記ライセンスは、該ドメイン内でコンテンツを消費するのに許可データが必要な場合、該許可データを含む。該携帯可能な離隔装置は、前記ライセンスで受信された権利にしたがって、該ドメインのプレゼンテーション装置におけるコンテンツの消費を許可するか、または許可しない手段を有する。
【００４１】
本発明はさらに、次のようなアクセス装置にも関する。すなわち、プロバイダからデジタルコンテンツと、該コンテンツに関する消費権利を含む第１のライセンスとを受信するための手段と、該コンテンツを携帯可能な装置へ、該携帯可能な装置から該コンテンツを消費する２次的な権利を含む第２のライセンスとともに伝送するための手段とを有するアクセス装置にも関する。該２次的な権利は、該第１のライセンスで受信された消費権利のうち少なくとも一部であり、前記第２のライセンスは、コンテンツを使用するために許可データが必要な場合には該許可データも含む。
【実施例】
【００４２】
本発明の別の構成および利点を、以下の説明によって例を挙げて、添付図面を参照して説明する。この以下の例は、限定するためのものではない。
【００４３】
本発明によって、クライアントによって取得されたコンテンツを消費する権利を該クライアントのドメイン全体にわたって管理することができる。このクライアントのドメインは場合によっては、携帯可能な離隔装置および遠隔離隔装置を含む。
【００４４】
本発明の１つの実施例が、図２に概略的に示されている。
【００４５】
クライアントは、オーディオおよび／またはビデオのデジタルコンテンツを処理するための電子装置のセットを有する。このセットは、ドメイン２００と称される。
【００４６】
ドメイン２００のクライアントはコンテンツのプロバイダ２０２（ｉ）によって、権利を管理するための手段２１４（ｉ）を使用して関連の権利を有するコンテンツを注文する。この手段２１４（ｉ）はクライアントＤＲＭモジュール２１４（ｉ）と称され、アクセス装置（２０６）に組み込まれている。ここでは、１≦ｉ≦ｎである。
【００４７】
アクセス装置２０６はその後、たとえばインターネットまたはケーブルネットワーク等のネットワーク２０４（ｉ）によって、オーディオおよび／またはビデオのプロバイダコンテンツ２０３および消費プロバイダライセンス２０１を受信する。ここでは、１≦ｉ≦ｎである。コンテンツ２０３は通常、プロバイダＤＲＭによって保護されているオーディオ／ビデオのデータ（または別のデータ）のパケットの形態で、たとえばプロバイダの鍵によって暗号化またはスクランブルされて提供される。
【００４８】
プロバイダライセンス２０１は実際には、コンテンツ２０３に関する消費権利と、該コンテンツにアクセスできるようにするためのデータ（たとえば、コンテンツのデータパケットを暗号化するために使用されたプロバイダの鍵）と、該コンテンツの識別子とを含む。これら全体が、たとえば暗号化によって保護され、該コンテンツのプロバイダ２０２（ｉ）に関連するクライアントＤＲＭモジュール２１４（ｉ）以外のものがアクセスできなくされる。このプロバイダライセンス２０１は、クライアントＤＲＭモジュール２１４（ｉ）によって受信および管理される。
【００４９】
コンテンツ２０３およびライセンス２０１はその後、アクセス装置２０６で、ドメイン２００に固有のコンテンツと該ドメイン２００に固有のライセンスとに変換される。このコンテンツは個人用コンテンツ２２４と称され、ライセンスは個人用ライセンス２２６と称される。こうするためにはとりわけ、データ構造を該ドメイン２００に対して適合する必要がある。このようにしてクライアントは、個人用コンテンツ２２４をアクセス装置２０６で直接消費するか、または従来技術のようにネットワーク部２０７（装置２１０または２０８）で消費することを選択できる。
【００５０】
とりわけ１つの実施形態では、アクセス装置２０６またはネットワーク部２０７において行われるコンテンツのこのような個人化、管理および消費は、とりわけ前記で引用したＷＯ００／６２５０５Ａ１、ＥＰ１２５３７６２Ａ１またはＷＯ０２／４７３５６Ａ２に記載された手法のうち１つにしたがって実施される。
【００５１】
さらに詳細には、これらの実施例によれば、受信されたコンテンツ２０３は（必要な形態に未だなっていない場合には）アクセス装置２０６で適切な形態に変換され、オーディオおよび／またはビデオのデータまたは別のデータのパケットは、ＣＷと示される制御ワードによってスクランブルされ、信号の各暗号ピリオド（典型的には１０秒）中に更新され、個人用コンテンツ２２４が形成される。ライセンス２０１に含まれているコンテンツ２０３に関する消費権利は、ドメイン２００に固有のフォーマットに変換される。上記の文献に記載された実施例では、ドメイン固有の権利のフォーマットは次の３つの可能な状態を有する：
・「プライベート複製」（これは、コンテンツの複製が、ドメイン２００における今後の消費についてのみ許可されていることを意味する）
・「無制限複製」（条件なしで許可された複製）
・「閲覧限定」（これは、今後の消費のために、いかなる複製も行わずに、コンテンツを消費するのが許可されていることを意味する）
変換された権利は、ＬＥＣＭと示されるメッセージに含まれている。このメッセージにはさらに、対称鍵ＫＬＥＣＭによって暗号化された制御ワードＣＷと、ドメイン固有の鍵ＫＮによって行われた該対称鍵ＫＬＥＣＭの暗号とを含む。ドメイン２００に所属するユーザに対してコンテンツをプレゼンテーションするための装置２０８，２１０は、鍵ＫＮ（保護されたメモリに記憶されている）を有し、ＫＬＥＣＭを検索して、制御ワードＣＷを検索することにより、個人用コンテンツ２２４のデータパケットをスクランブル解除する。
【００５２】
この実施例では個人用ライセンス２２６に相応するメッセージＬＥＣＭは、コンテンツ２２４のデータパケットともに転送される。これは、各暗号ピリオド中に繰り返される。
【００５３】
クライアントはまた、本発明を使用して、個人用コンテンツ２２４（可能な適合化が行われた後、離隔コンテンツ２３２となる）を、たとえば携帯可能な離隔装置２１２および／または自動車２２０内の装置２２２および／または２次的な家２１６内の装置２１８を含むクライアントドメイン２００の離隔部分２１１のレベルで消費できることを、ここで述べておく。このような装置は以下では、遠隔離隔装置と称される。
【００５４】
携帯可能な離隔装置２１２は、とりわけ該装置２１２が個人用オーディオプレーヤおよび／またはビデオプレーヤである場合には消費手段（たとえば、ヘッドセット用の表示スクリーンおよびスピーカまたはピックアップ）を含む。または、携帯可能な離隔装置２１２はこれらを含まない（この場合、該装置２１２はとりわけ、暗号処理装置および記憶装置である）。
【００５５】
このため、携帯可能な離隔装置２１２は、とりわけクライアントドメイン２００の離隔部分２１１のための権利を管理するためのモジュール２３０を有し、このモジュール２３０によって保護方法が実施される。この保護方法は、離隔保護方法と称される。
【００５６】
モジュール２３０は一般的なものであり（すなわち、コンテンツ２０３のプロバイダに依存しない）、保護されており（すなわち、詐欺に対して安全であり）、暗号データおよび消費許可を記憶する。
【００５７】
携帯可能な離隔装置２１２は、アクセス装置２０６に接続されてコンテンツを取得する場合、以下のものを受信する：
・離隔装置２１２における消費のために、または該離隔装置２１２から制御式で伝送するために適合された離隔コンテンツ２３２。
・離隔ライセンスと称される付加的なライセンス２３４と、コンテンツを使用するのを許可するのに必要なデータ。付加的なライセンス２３４は、クライアントがドメイン２００内、とりわけ分離部分２１１内の離隔装置２１２から使用したいコンテンツを使用する権利を含んでいる。
【００５８】
アクセス装置２０６に残る権利の更新は、離隔装置２１２へ送信されたライセンス２３４内の権利を、プロバイダライセンス２０１から差し引くことによって行われる。
【００５９】
たとえば、クライアントが映画を２回観る権利を取得し、該クライアントの２次的な家２１６で１回観たい場合、この映画を１回観る権利が携帯可能な離隔装置２１２へ送信され、必要な場合には、テレビ受像機２１８へさらに送信される。
【００６０】
それと並行して、この送信された権利は、アクセス装置２０６に存在する権利から差し引かれ、該アクセス装置２０６のレベルで該映画を１回観る権利が残される。
【００６１】
コンテンツ２３２およびライセンス２３４の送信は、該コンテンツに関する特定のデータをスクランブル／暗号化することによって保護される。このスクランブル／暗号化は、とりわけモジュール２３０に記憶された暗号化データを使用して行われる。
【００６２】
こうするために権利管理モジュール２３０は、スマートカードに含まれるか、または、保護された次のようなプロセッサに含まれている。すなわち、離隔の保護方法を実行し、とりわけ、保護されて記憶された暗号鍵を含むプロセッサに含まれている。
【００６３】
したがって、個人用コンテンツ２２４および個人用ライセンス２２６を離隔コンテンツ２３２および離隔ライセンス２３４として適合することは、携帯可能な離隔装置２１２から管理される権利の保護を確実にする重要なステップである。
【００６４】
ここで、個人用コンテンツ２２４および個人用ライセンス２２６を離隔コンテンツ２３２および離隔ライセンス２３４として前記のように適合する実施例を、図３および図４と関連して説明する（これらの図は、データの構造に関する詳細を示している）。
【００６５】
本発明の有利な実施形態によれば、離隔ライセンス２３４は携帯可能な離隔装置２１２へ、次の２つの「オブジェクト」の形態で転送される。
【００６６】
・ＴＥＣＭと称されるメッセージ。これは、個人用ライセンス２２６のＬＥＣＭメッセージに相応するが、このメッセージでは、対称的暗号鍵ＫＬＥＣＭはユーザのドメインに固有の鍵ＫＮによってもはや暗号化されず、携帯可能な離隔装置２１２に固有の鍵ＫＤＰによって暗号化される。
・コンテンツに関する権利が「閲覧限定」形式の場合、ＴＥＭＭと示されるメッセージ。このメッセージは、ユーザのドメインの遠隔離隔装置２１８，２２２でコンテンツを次に消費するための許可情報を含む。
【００６７】
図３は、転送すべきコンテンツに関する権利が「閲覧限定」形式である場合に、離隔ライセンスを転送するための転送プロトコルを示している。この離隔ライセンスは、
・図２のアクセス装置２０６と同等のアクセス装置３０２と、
・携帯可能な離隔装置２１２に固有の管理モジュール３０４（図２のモジュール２３０と同等である）
との間で転送される。
【００６８】
モジュール３０４は、アクセス装置３０２に対して該モジュール３０４を識別するために、公開鍵３０６（ＫｐｕｂＴｒ）および秘密鍵３１２（ＫｐｒｉｖＴｒ）を有する認証された非対称暗号化システムを使用する。このモジュール３０４は、携帯可能な装置に固有の対称的暗号鍵３１４ＫＤＰも有する。
【００６９】
装置３０２とモジュール３０４との間で行われるコンテンツの転送の要求に応答して、以下のステップが実施される：
・ステップ３５０：モジュール３０４は、鍵３０６ＫｐｕｂＴｒを含む証明書３０７をアクセス装置３０２へディスパッチする。
【００７０】
・ステップ３５２：アクセス装置３０２は鍵３０６ＫｐｕｂＴｒ（ひいては携帯可能な装置２１２の識別子）を、ＫｐｕｂＤＲＭと示される公開鍵３０８によって確認する。この公開鍵３０８は、携帯可能な装置２１２の証明書３０７を確認するために使用される（装置２１２の識別子が有効であると認識されない場合、コンテンツの適合および該コンテンツの転送は行われない）。
【００７１】
ステップ３５４：ステップ３５２の確認がポジティブである場合、装置３０２は、コンテンツを使用する権利を管理するためのデータパケット３４０を作成する。このデータパケットはメッセージＴＥＭＭに相応し、とりわけ、
○許可データ３１６
○コンテンツ識別子３１８
○ライセンス２０１に所属するコンテンツの使用権利３１９
の、鍵３０６ＫｐｕｂＴｒによる暗号化の結果を有する。
【００７２】
装置３０２は次に、このパケット３４０ＴＥＭＭをモジュール３０４にディスパッチする。許可データ３１６は、一時的な認証鍵Ｋおよび一時的な暗号鍵Ｒを有し、これらはランダムにアクセス装置３０２によって生成される。このことはたとえば、公開番号ＷＯ０２／４７３５６で公開された上記引用の特許出願で開示されている。コンテンツの使用権利３１９は、携帯可能な装置におけるコンテンツの使用条件を定義し、たとえば「映画を２回観る権利」を定義する。
【００７３】
・ステップ３５６：アクセス装置３０２は、対称鍵３１０ＫＬＥＣＭをランダムに生成する。この対称鍵３１０ＫＬＥＣＭは次に、鍵３０６ＫｐｕｂＴｒによって暗号化され、その結果３１１Ｅ｛ＫｐｕｂＴｒ｝（ＫＬＥＣＭ）はモジュール３０４にディスパッチされる。
【００７４】
・ステップ３５８：モジュール３０４はＥ｛ＫｐｕｂＴｒ｝（ＫＬＥＣＭ）を、秘密鍵３１２ＫｐｒｉｖＴｒによって解読し、ＫＬＥＣＭを携帯可能な装置の対称鍵３１４ＫＤＰによって再暗号化する。モジュール３０４はこの再暗号化の結果３２４Ｅ｛ＫＤＰ｝（ＫＬＥＣＭ）を、アクセス装置３０２へ戻す。
【００７５】
・ステップ３６０：アクセス装置３０２は、ＴＥＣＭメッセージに相応するデータパケット３２２を作成する。このデータパケット３２２ＴＥＣＭはコンテンツ２３２に挿入される。このことは、コンテンツ２３２（図２）のデータの構造３３０を示す図３ｂに、ＤＶＢ‐ＭＰＥＧ２標準方式（「Digital Video Broadcasting Motion Picture Expert Group」の略語）の例で概略的に示されている。データパケット３２２ＴＥＣＭは、以下のものを含む：
○結果Ｅ｛ＫＤＰ｝（ＫＬＥＣＭ）を含むデータ３２４
○対称鍵３１０ＫＬＥＣＭを使用して行われた、データセットの暗号化の結果３２０を含むデータ３２８
前記データセットは、とりわけ以下のものを含む：
・コンテンツを形成するデータパケットをスクランブルするための鍵（たとえば制御ワードＣＷ）
・許可データ
・コンテンツ識別子３１８
コンテンツ識別子３１８は平文として、ＴＥＣＭパケットで送信できることをここで述べておく。このＴＥＣＭパケットはまた、平文部分に、ドメイン２００に固有のフォーマットにしたがって変換されたコンテンツの使用権利も含む。
【００７６】
また、パケット３４０ＴＥＭＭに含まれる許可データ３１６は、アクセス装置３０２によってランダムに生成された一時的な認証鍵Ｋおよび一時的な暗号鍵Ｒを含むことも留意されたい。この認証鍵Ｋおよび暗号鍵Ｒは、以下のようにパケット３２２ＴＥＣＭで使用される：
一時的な暗号鍵Ｒは、コンテンツを形成するパケットをスクランブルするための鍵を「多重暗号化」（over-encrypt）するために使用される。一時的な認証鍵Ｋは、許可データに相応する。したがって、この特定の例によれば各パケット３２２ＴＥＣＭは、
Ｅ｛ＫＤＰ｝（ＫＬＥＣＭ）｜Ｅ｛ＫＬＥＣＭ｝（｛Ｒ｝（ＣＷ），Ｋ，識別子）｜の権利を含む。
【００７７】
各パケット３２２ＴＥＣＭは暗号ピリオド３３１（条件付きのアクセスの領域では暗号ピリオド３３１は、コンテンツを暗号化するのに使用されるスクランブルキーＣＷが同一であるピリオドに相応し、一般的には、約１０秒の持続時間を有する）内に、コンテンツ２３２の構成部分を搬送するパケット３３２のセットとともに位置付けされ、装置３０２は、コンテンツ３３０に挿入されたパケット３２２ＴＥＣＭをモジュール３０４にディスパッチする。
【００７８】
コンテンツ２３２が装置２１２へ（パケット３２２とともに）転送されると、コンテンツ２３２を再使用できるようにするには、新たな権利を取得しなければならない（たとえば、別の消費に適用される権利の取得）。このようにして、携帯可能な離隔装置２１２のレベルで消費するか、または該携帯可能な離隔装置２１２によって管理されるコンテンツを消費できる別の装置で消費できるようになる。
【００７９】
アクセス装置２０６から携帯可能な装置２１２へ離隔コンテンツ２３２が関連の離隔ライセンス２３４（図２）とともに転送されるステップの後、コンテンツ２３２は、
・携帯可能な装置２１２がコンテンツを消費するために必要な手段（たとえば表示スクリーン、ヘッドフォン用のスピーカまたはピックアップ）を含んでいる場合は、該携帯可能な装置２１２で消費される。その際には、次のステップが行われる：
○モジュール２３０が、コンテンツの消費を、ライセンス２３４で取得された権利の枠組みの中で行うことができるか否かをチェックするステップ（そうでない場合には、消費は拒否される）。
○モジュール２３０が、ライセンス２３４内のコンテンツを使用する権利を更新するステップ。
○モジュール２３０が、携帯可能な離隔装置２１２に固有の消費手段に消費許可をディスパッチするステップ。
・または、該携帯可能な装置２１２に一時的に接続することができるドメイン２００の別の装置のレベルで消費され、とりわけ、ドメイン２００の分離部分２１１の装置のレベルで消費される。この装置は、コンテンツプレゼンテーション装置と称される。その際には、以下のステップが行われる：
○携帯可能な装置２１２を、ドメイン２００の１つまたは複数の装置に接続するステップ。
○携帯可能な装置２１２がコンテンツ２３２を、該携帯可能な装置２１２に接続されたドメイン２００の装置へ送信するステップ。
○プレゼンテーション装置（たとえば、２次的な住居２１６のテレビ受像機２１８）が携帯可能な装置２１２から、コンテンツ２３２を消費する許可を要求するステップ（すなわち、テレビ受像機２１８の場合には、コンテンツを該テレビ受像機２１８のスクリーンに表示する権利）。
○携帯可能な装置２１２の管理モジュール２３０が、ライセンス２３４内の権利を確認し、要求が許可された場合には、該管理モジュール２３０はライセンス２３４を更新し、許可およびコンテンツを該プレゼンテーション装置にディスパッチするステップ。
【００８０】
上記で引用された公報番号ＷＯ０２／４７３５６の特許出願では、複製権なしでコンテンツを直接消費することだけが許可される（「閲覧限定」）プロトコルが開示されている。許可データが上記特許出願で使用される許可データである有利な実施形態では、プレゼンテーション装置２１８，２２２のレベルでコンテンツを消費する方法（図２）は、以下のように実施される。
【００８１】
まず、図３に関連して説明したプロセスと同様のプロセスを、プレゼンテーション装置（図３の管理モジュール３０４の役割を果たし、ドメイン２００に固有の鍵ＫＮを含む）と携帯可能な離隔装置２１２（図３のアクセス装置３０２の役割を果たす）との間で実施する。このプロセスが完了すると、装置２１２はコンテンツのＴＥＣＭパケットを、ドメインの鍵ＫＮによって暗号化された対称鍵ＫＬＥＣＭ（ＴＥＣＭ内の鍵のような装置２１２の鍵ＫＤＰによって暗号化されない）を含むＬＥＣＭと置換する。ＬＥＣＭパケットはその後、プレゼンテーション装置にコンテンツとともにディスパッチされる。
【００８２】
プレゼンテーション装置はその後、ＬＥＣＭパケットを鍵ＫＮによって解読する。このようにしてプレゼンテーション装置は、一時的な認証鍵ＫおよびコンテンツスクランブルキーＣＷを形成し、これらは一時的な暗号鍵Ｒによって暗号化される。次に、プレゼンテーション装置は乱数Ｒｉを発生し、携帯可能な装置２１２にディスパッチする。
【００８３】
装置２１２は許可データＭＡＣＫ（Ｒｉ）（「ＭＡＣ」は、「Message Authentication Code」を表す）を、乱数Ｒｉおよび一時的な認証鍵Ｋに基づいて計算する。ここで、装置２１２はＴＥＭＭパケットの許可データを秘密鍵ＫｐｒｉｖＴｒによって解読することにより、この鍵Ｋも、（ライセンス２３４の一部を構成する）ＴＥＭＭパケットの鍵Ｒも回復することを述べておく。装置２１２はその後、一時的な暗号鍵Ｒおよび許可データＭＡＣＫ（Ｒｉ）をプレゼンテーション装置にディスパッチする。
【００８４】
プレゼンテーション装置は、鍵Ｋによって受信された許可データを確認し、コンテンツが実際に許可されたソースを起点とすることを確認する。鍵Ｒによって該プレゼンテーション装置は、コンテンツスクランブルキーを解読してコンテンツをスクランブル解除する。
【００８５】
本発明は、種々の変形形態に変更することができる。
【００８６】
携帯可能な離隔装置２１２は、アクセス装置２０６であることもできる。本発明では、コンテンツ２０３およびライセンス２０１をコンテンツ２２４およびライセンス２２６として個人化する必要はなく、コンテンツ２０３およびライセンス２０１をコンテンツ２３２および２３４として直接適合することができる。
【００８７】
また、携帯可能な離隔装置２１２のモジュール３０４に含まれる対称鍵を、アクセス装置２０６からネットワークの部分２０７でコンテンツを消費するために使用される対称鍵と同じものにすることができる。
【００８８】
モジュール２３０は、暗号化情報を記憶および処理するためのスマートカードと異なる手段によって具現化することができ、たとえば、保護されたプロセッサまたは詐欺防止ソフトウェアに所属するプロセッサによって具現化することができる。
【００８９】
携帯可能な装置２１２はとりわけ、個人用のオーディオまたはビデオのプレーヤ、携帯電話機、個人データを管理するための電子装置（ＰＤＡ：「Personal Digital Assistant」の略称）であるか、または、暗号処理手段が実装されたデータ記憶装置である。
【図面の簡単な説明】
【００９０】
【図１】装置の領域１００の従来技術の一例を示している。
【図２】クライアントドメインにおける本発明の構成を示す概略図である。
【図３】クライアントＤＲＭモジュールと携帯可能な離隔装置との間でコンテンツを転送する方法を図解する概略図である。
【図４】クライアントＤＲＭモジュールと携帯可能な装置との間で転送される際の、特定の規格による特定のデータの構造を示す概略図である。
【特許請求の範囲】
【請求項１】
クライアントドメイン（２００）においてプロバイダ（２０２（ｉ））のデジタルコンテンツ（２０１）の消費を管理する方法であって、
該クライアントドメイン（２００）は、携帯可能な離隔装置（２１２）を有する形式の方法において、
ａ．携帯可能な離隔装置（２１２）は、離隔コンテンツ（２３２，３３０）と、オーディオおよび／またはビデオのプロバイダコンテンツ（２０１）のデジタル処理の結果と、該離隔コンテンツに関する離隔ライセンス（２３４）とを受信し、該離隔ライセンス（２３４）は、該コンテンツ（２３２，３３０）を使用する権利と許可情報とを含んでおり、
ｂ．該携帯可能な離隔装置（２１２）によって、該クライアントドメイン（２００）の装置における離隔コンテンツ（２３２，３３０）の消費を、該携帯可能な離隔装置（２１２）が受信した関連の権利にしたがって、プロバイダ（２０２（ｉ））に依存せずに管理することを特徴とする方法。
【請求項２】
該携帯可能な離隔装置（２１２）をアクセス装置（２０６，３０２）に一時的に接続して、離隔コンテンツ（２３２，３３０）と、該離隔コンテンツ（２３２，３３０）を使用する権利を含む離隔ライセンス（２３４）と、許可情報とを取得する、請求項１記載の方法。
【請求項３】
前記アクセス装置（２０６，３０２）は、コンテンツを使用する権利を管理するためのデータパケット（３４０）を作成し、
前記データパケットはＴＥＭＭと称され、とりわけ、
○許可データ（３１６）と、
○コンテンツ識別子（３１８）と、
○該コンテンツを使用する権利（３１９）
との暗号化の結果を含んでおり、
該データパケット（３４０）ＴＥＭＭを、該携帯可能な離隔装置（２１２）によって解読し、該携帯可能な離隔装置（２１２）にディスパッチする、請求項２記載の方法。
【請求項４】
前記アクセス装置（２０６，３０２）は、ＴＥＣＭと称される制御データパケット（３２２）を作成し、
前記制御データパケット（３２２）を、離隔コンテンツ（２３２，３３０）に導入して、携帯可能な離隔装置（２１２）にディスパッチし、
前記制御データパケット（３２２）は、
・○該コンテンツを形成するデータパケットをスクランブルするための鍵と、
○許可データ
とを有するデータの暗号化されたセット（３２０）と、
・該携帯可能な離隔装置（２１２）が前記セット（３２０）を保護されて解読するのを許可するための暗号化の情報（３２４）とを有する、請求項２または３記載の方法。
【請求項５】
前記制御データパケットに含まれるスクランブル用の鍵をさらに、許可データによって保護する、請求項４記載の方法。
【請求項６】
該携帯可能な離隔装置（２１２）にディスパッチされた権利を差し引くことによって、前記アクセス装置（２０６，３０２）にあるプロバイダコンテンツ（２０１）の関連の権利を更新する、請求項１から５までのいずれか１項記載の方法。
【請求項７】
コンテンツ（２３２，３３０）を、該携帯可能な離隔装置（２１２）のレベルで消費する、請求項１記載の方法。
【請求項８】
該携帯可能な離隔装置の権利管理手段（２３０，３０４）が消費の許可を、該携帯可能な離隔装置（２１２）に固有の消費手段にディスパッチし、
コンテンツ（２３２，３３０）を該携帯可能な離隔装置（２１２）において消費する場合には、該権利手段（２３０，３０４）は離隔ライセンス（２３４）に含まれる権利を更新する、請求項７記載の方法。
【請求項９】
コンテンツ（２３２，３３０）を消費するために、コンテンツを消費する手段を有するクライアントドメインのプレゼンテーション装置（２１０，２０８，２２２，２１８）を該携帯可能な離隔装置（２１２）に一時的に接続する、請求項１記載の方法。
【請求項１０】
前記プレゼンテーション装置（２１０，２０８，２２２，２１８）がコンテンツ（２３２，３３０）を取得するための許可を要求し、該携帯可能な離隔装置（２１２）から消費する場合、該携帯可能な離隔装置（２１２）の権利管理手段（２３０）が、該プレゼンテーション装置（２１０，２０８，２２２，２１８）によって要求された権利が離隔ライセンス（２３４）に存在するか否かを確認し、
許可の要求が正当化された場合、該権利管理手段（２３０）は該離隔ライセンス（２３４）を更新し、該許可およびコンテンツ（２３２，３３０）を該プレゼンテーション装置（２１０，２０８，２２２，２１８）にディスパッチすることにより、該コンテンツを該プレゼンテーション装置（２１０，２０８，２２２，２１８）で消費する、請求項９記載の方法。
【請求項１１】
デジタルコンテンツの消費を管理する方法において、
・プロバイダ（２０２（ｉ））から、所与のドメイン（２００）に所属するアクセス装置（２０６，３０２）で、デジタルコンテンツ（２０３）と該デジタルコンテンツに関連する消費権利を含む第１のライセンス（２０１）とを受信するステップと、
・前記デジタルコンテンツ（２０３）を携帯可能な装置（２１２）へ、該携帯可能な装置からコンテンツを消費するための２次的な権利を有する第２のライセンス（２３４）とともに送信するステップとを有し、
前記２次的な権利は、第１のライセンスで受信された消費権利の少なくとも一部であり、
該第２のライセンスはさらに、該ドメイン内でコンテンツを消費するために許可データが必要である場合、許可データを有し、
該携帯可能な装置（２１２）は、該第２のライセンスで受信された２次的な権利にしたがって、該ドメインのプレゼンテーション装置（２１８，２２２）内で該デジタルコンテンツを消費することを許可するかまたは許可しないことを特徴とする方法。
【請求項１２】
該プレゼンテーション装置においてデジタルコンテンツを消費するために許可データが必要である場合、許可データ（３１６）を該携帯可能な装置から該ドメインのプレゼンテーション装置（２１８，２２２）へ送信するステップを有する、請求項１１記載の方法。
【請求項１３】
携帯可能な装置（２１２）において、
・所与のドメインに所属するアクセス装置から、デジタルコンテンツと、該デジタルコンテンツを該携帯可能な装置から消費するための権利を有するライセンス（２３４）とを受信するための手段と、
・該ライセンスで受信された権利に基づいて、該ドメインのプレゼンテーション装置（２１８，２２２）内で該デジタルコンテンツを消費することを許可するかまたは許可しない手段とを有し、
該ライセンス（２３４）は、該ドメイン内でコンテンツを消費するために許可データが必要である場合、該許可データを有することを特徴とする装置。
【請求項１４】
該プレゼンテーション装置でデジタルコンテンツを消費するために許可データが必要である場合、該ドメインのプレゼンテーション装置（２１８，２２２）へ該許可データ（３１６）を送信するための手段を有する、請求項１３記載の装置。
【請求項１５】
アクセス装置（２０６，３０２）において、
・プロバイダ（２０２（ｉ））から、デジタルコンテンツ（２０３）と、該デジタルコンテンツに関連する消費権利を含む第１のライセンス（２０１）とを受信する手段と、
・該デジタルコンテンツを携帯可能な装置（２１２）へ、該携帯可能な装置から該デジタルコンテンツを消費するための２次的な権利を有する第２のライセンス（２３４）とともに送信するための手段とを有し、
前記２次的な権利は、該第１のライセンスで受信された消費権利の少なくとも一部であり、
該第２のライセンスはさらに、該デジタルコンテンツを消費するために許可データが必要である場合、該許可データを有することを特徴とするアクセス装置。
【請求項１】
クライアントドメイン（２００）においてプロバイダ（２０２（ｉ））のデジタルコンテンツ（２０１）の消費を管理する方法であって、
該クライアントドメイン（２００）は、携帯可能な離隔装置（２１２）を有する形式の方法において、
ａ．携帯可能な離隔装置（２１２）は、離隔コンテンツ（２３２，３３０）と、オーディオおよび／またはビデオのプロバイダコンテンツ（２０１）のデジタル処理の結果と、該離隔コンテンツに関する離隔ライセンス（２３４）とを受信し、該離隔ライセンス（２３４）は、該コンテンツ（２３２，３３０）を使用する権利と許可情報とを含んでおり、
ｂ．該携帯可能な離隔装置（２１２）によって、該クライアントドメイン（２００）の装置における離隔コンテンツ（２３２，３３０）の消費を、該携帯可能な離隔装置（２１２）が受信した関連の権利にしたがって、プロバイダ（２０２（ｉ））に依存せずに管理することを特徴とする方法。
【請求項２】
該携帯可能な離隔装置（２１２）をアクセス装置（２０６，３０２）に一時的に接続して、離隔コンテンツ（２３２，３３０）と、該離隔コンテンツ（２３２，３３０）を使用する権利を含む離隔ライセンス（２３４）と、許可情報とを取得する、請求項１記載の方法。
【請求項３】
前記アクセス装置（２０６，３０２）は、コンテンツを使用する権利を管理するためのデータパケット（３４０）を作成し、
前記データパケットはＴＥＭＭと称され、とりわけ、
○許可データ（３１６）と、
○コンテンツ識別子（３１８）と、
○該コンテンツを使用する権利（３１９）
との暗号化の結果を含んでおり、
該データパケット（３４０）ＴＥＭＭを、該携帯可能な離隔装置（２１２）によって解読し、該携帯可能な離隔装置（２１２）にディスパッチする、請求項２記載の方法。
【請求項４】
前記アクセス装置（２０６，３０２）は、ＴＥＣＭと称される制御データパケット（３２２）を作成し、
前記制御データパケット（３２２）を、離隔コンテンツ（２３２，３３０）に導入して、携帯可能な離隔装置（２１２）にディスパッチし、
前記制御データパケット（３２２）は、
・○該コンテンツを形成するデータパケットをスクランブルするための鍵と、
○許可データ
とを有するデータの暗号化されたセット（３２０）と、
・該携帯可能な離隔装置（２１２）が前記セット（３２０）を保護されて解読するのを許可するための暗号化の情報（３２４）とを有する、請求項２または３記載の方法。
【請求項５】
前記制御データパケットに含まれるスクランブル用の鍵をさらに、許可データによって保護する、請求項４記載の方法。
【請求項６】
該携帯可能な離隔装置（２１２）にディスパッチされた権利を差し引くことによって、前記アクセス装置（２０６，３０２）にあるプロバイダコンテンツ（２０１）の関連の権利を更新する、請求項１から５までのいずれか１項記載の方法。
【請求項７】
コンテンツ（２３２，３３０）を、該携帯可能な離隔装置（２１２）のレベルで消費する、請求項１記載の方法。
【請求項８】
該携帯可能な離隔装置の権利管理手段（２３０，３０４）が消費の許可を、該携帯可能な離隔装置（２１２）に固有の消費手段にディスパッチし、
コンテンツ（２３２，３３０）を該携帯可能な離隔装置（２１２）において消費する場合には、該権利手段（２３０，３０４）は離隔ライセンス（２３４）に含まれる権利を更新する、請求項７記載の方法。
【請求項９】
コンテンツ（２３２，３３０）を消費するために、コンテンツを消費する手段を有するクライアントドメインのプレゼンテーション装置（２１０，２０８，２２２，２１８）を該携帯可能な離隔装置（２１２）に一時的に接続する、請求項１記載の方法。
【請求項１０】
前記プレゼンテーション装置（２１０，２０８，２２２，２１８）がコンテンツ（２３２，３３０）を取得するための許可を要求し、該携帯可能な離隔装置（２１２）から消費する場合、該携帯可能な離隔装置（２１２）の権利管理手段（２３０）が、該プレゼンテーション装置（２１０，２０８，２２２，２１８）によって要求された権利が離隔ライセンス（２３４）に存在するか否かを確認し、
許可の要求が正当化された場合、該権利管理手段（２３０）は該離隔ライセンス（２３４）を更新し、該許可およびコンテンツ（２３２，３３０）を該プレゼンテーション装置（２１０，２０８，２２２，２１８）にディスパッチすることにより、該コンテンツを該プレゼンテーション装置（２１０，２０８，２２２，２１８）で消費する、請求項９記載の方法。
【請求項１１】
デジタルコンテンツの消費を管理する方法において、
・プロバイダ（２０２（ｉ））から、所与のドメイン（２００）に所属するアクセス装置（２０６，３０２）で、デジタルコンテンツ（２０３）と該デジタルコンテンツに関連する消費権利を含む第１のライセンス（２０１）とを受信するステップと、
・前記デジタルコンテンツ（２０３）を携帯可能な装置（２１２）へ、該携帯可能な装置からコンテンツを消費するための２次的な権利を有する第２のライセンス（２３４）とともに送信するステップとを有し、
前記２次的な権利は、第１のライセンスで受信された消費権利の少なくとも一部であり、
該第２のライセンスはさらに、該ドメイン内でコンテンツを消費するために許可データが必要である場合、許可データを有し、
該携帯可能な装置（２１２）は、該第２のライセンスで受信された２次的な権利にしたがって、該ドメインのプレゼンテーション装置（２１８，２２２）内で該デジタルコンテンツを消費することを許可するかまたは許可しないことを特徴とする方法。
【請求項１２】
該プレゼンテーション装置においてデジタルコンテンツを消費するために許可データが必要である場合、許可データ（３１６）を該携帯可能な装置から該ドメインのプレゼンテーション装置（２１８，２２２）へ送信するステップを有する、請求項１１記載の方法。
【請求項１３】
携帯可能な装置（２１２）において、
・所与のドメインに所属するアクセス装置から、デジタルコンテンツと、該デジタルコンテンツを該携帯可能な装置から消費するための権利を有するライセンス（２３４）とを受信するための手段と、
・該ライセンスで受信された権利に基づいて、該ドメインのプレゼンテーション装置（２１８，２２２）内で該デジタルコンテンツを消費することを許可するかまたは許可しない手段とを有し、
該ライセンス（２３４）は、該ドメイン内でコンテンツを消費するために許可データが必要である場合、該許可データを有することを特徴とする装置。
【請求項１４】
該プレゼンテーション装置でデジタルコンテンツを消費するために許可データが必要である場合、該ドメインのプレゼンテーション装置（２１８，２２２）へ該許可データ（３１６）を送信するための手段を有する、請求項１３記載の装置。
【請求項１５】
アクセス装置（２０６，３０２）において、
・プロバイダ（２０２（ｉ））から、デジタルコンテンツ（２０３）と、該デジタルコンテンツに関連する消費権利を含む第１のライセンス（２０１）とを受信する手段と、
・該デジタルコンテンツを携帯可能な装置（２１２）へ、該携帯可能な装置から該デジタルコンテンツを消費するための２次的な権利を有する第２のライセンス（２３４）とともに送信するための手段とを有し、
前記２次的な権利は、該第１のライセンスで受信された消費権利の少なくとも一部であり、
該第２のライセンスはさらに、該デジタルコンテンツを消費するために許可データが必要である場合、該許可データを有することを特徴とするアクセス装置。
【図１】
【図２】
【図３】
【図４】
【図２】
【図３】
【図４】
【公開番号】特開２００６−２０９７７９（Ｐ２００６−２０９７７９Ａ）
【公開日】平成１８年８月１０日（２００６．８．１０）
【国際特許分類】
【出願番号】特願２００６−２０８８１（Ｐ２００６−２０８８１）
【出願日】平成１８年１月３０日（２００６．１．３０）
【出願人】（５０１２６３８１０）トムソン ライセンシング (2,848)
【氏名又は名称原語表記】Ｔｈｏｍｓｏｎ Ｌｉｃｅｎｓｉｎｇ
【住所又は居所原語表記】４６ Ｑｕａｉ Ａ． Ｌｅ Ｇａｌｌｏ， Ｆ−９２１００ Ｂｏｕｌｏｇｎｅ−Ｂｉｌｌａｎｃｏｕｒｔ， Ｆｒａｎｃｅ
【Ｆターム（参考）】
【公開日】平成１８年８月１０日（２００６．８．１０）
【国際特許分類】
【出願日】平成１８年１月３０日（２００６．１．３０）
【出願人】（５０１２６３８１０）トムソン ライセンシング (2,848)
【氏名又は名称原語表記】Ｔｈｏｍｓｏｎ Ｌｉｃｅｎｓｉｎｇ
【住所又は居所原語表記】４６ Ｑｕａｉ Ａ． Ｌｅ Ｇａｌｌｏ， Ｆ−９２１００ Ｂｏｕｌｏｇｎｅ−Ｂｉｌｌａｎｃｏｕｒｔ， Ｆｒａｎｃｅ
【Ｆターム（参考）】
[ Back to top ]