スタティックデータキャリアを認証する方法及び装置
メディアコンテンツと、第２認証データを備えた第２データベースと、トランスポンダとを有する光ディスクをレンダリング装置に対して認証する方法であって、ａ）前記トランスポンダによりレンダリング装置からチャレンジＣ１を受信するステップと、ｂ）前記トランスポンダにより前記チャレンジＣ１に対するレスポンスＲ１を決定するステップと、ｃ）前記トランスポンダ３０により前記レスポンスＲ１を前記レンダリング装置５０に送信するステップとを有する方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、スタティックデータキャリアを認証する方法及び装置に関する。
【背景技術】
【０００２】
現在、ＣＤやＤＶＤなどの典型的なスタティックデータキャリアは、スタティックデータキャリアのマーケットへの実質的に同時の投入に関して偽造を検出する特別な構成を有していない。このことは保護が脆弱であることを証明するものであり、ＰｌａｙＳｔａｔｉｏｎ ２やＸＢＯＸなどのより新しいＲＯＭディスクの規格に耐偽造手段を含めるための特別な努力が導入されてきた。しかしながら、依然としてある技術に依拠するこれらの手段は、十分理解されると、容易に複製可能となる。通常、これは、他の認証されていないネットワークを介し利用可能とされるコンテンツの正確なコピーをもたらす。
【０００３】
さらに、スタティックメディアに対する典型的な現在の販売及びレンタルシナリオでは、偽造や他の形態の悪用からスタティックメディアを保護するセキュアな方法はほとんどない。これは、コンテンツの許可されていないコピーが他の未許可の流通チャネルを通じて利用可能とされるため、ビジネスの重大な混乱を生じさせる可能性がある。
【０００４】
スタティックデータキャリアは、ブランクにマスタをプレスすることに主として基づく効率性の高い処理により大量生産されるよう設計されている。このプレス処理の全体は物理的なものであり、十分理解されると、複製がかなり容易となる。この結果、“隠された”情報を含むＲＯＭディスク仕様でさえ、長期間は偽造に耐えることができない。さらに、あるコンテンツ部分について視覚的に目立つホログラムを含めることは周知である。これらのホログラムは、複製が困難であるが、依然として難しい検証を受ける。
【発明の開示】
【発明が解決しようとする課題】
【０００５】
従って、本発明の課題は、許可されていない手段による克服が困難なスタティックデータキャリアのための改良された認証方法を提供することである。
【課題を解決するための手段】
【０００６】
本発明の課題は、請求項１，２，３，１５，１６及び１７による方法により解決される。
【０００７】
さらに、本発明の課題は、請求項２５による光ディスクにより解決される。本発明の好適な実施例が、従属項に規定される。
【０００８】
本発明の特徴は、後述される実施例から明らかであり、それを参照して説明される。
【０００９】
本発明の上記課題は、メディアコンテンツと、第２認証データを備えた第２データベースと、トランスポンダとを有する光ディスクをレンダリング装置に対して認証する方法であって、
ａ）前記トランスポンダによりレンダリング装置からチャレンジＣ１を受信するステップと、
ｂ）前記トランスポンダにより前記チャレンジＣ１に対するレスポンスＲ１を決定するステップと、
ｃ）前記トランスポンダ３０により前記レスポンスＲ１を前記レンダリング装置５０に送信するステップと、
を有する方法により達成される。
【００１０】
本発明による方法によって、光ディスクをセキュアに管理することが効果的に可能である。すなわち、例えば、光ディスクのメディアコンテンツの流通及び取り扱いが所定の方法により取り扱い可能となる。光ディスクの許可されていない利用を大きく低減することが可能となる。
【００１１】
本発明のさらなる特徴は、イネーブリング装置と第１認証データを備えた第１データベースとを用いて、メディアコンテンツを備え、トランスポンダを有する光ディスクを認証する方法である。当該方法は、
ａ）前記イネーブリング装置により前記第１認証データを読み込み及び解読するステップと、
ｂ）前記イネーブリング装置により前記トランスポンダからのチャレンジをリクエストするステップと、
ｃ）前記トランスポンダにより前記チャレンジを前記イネーブリング装置に送信するステップと、
ｄ）前記イネーブリング装置により前記第１認証データにおいて前記チャレンジに対するレスポンスを検出するステップと、
ｅ）前記イネーブリング装置により前記レスポンスを前記トランスポンダに送信するステップと、
ｆ）前記トランスポンダにより前記チャレンジに対するレスポンスを決定するステップと、
ｇ）前記トランスポンダにより前記レスポンスが一致するかチェックするステップと、
を有する。
【００１２】
従って、本発明の方法によると、第１データベースに設けられる第１認証データと、トランスポンダにより計算されるチャレンジに対するレスポンスとが、光ディスクの真正性状態を証明するため一致する必要がある。すなわち、第１データベースに設けられる第１認証データと、トランスポンダに設けられる認証データとが、光ディスクの真正性状態を証明するため一致する必要がある。光ディスクの真正性は、光ディスクが偽造されたものでなく、又は許可されていない手段により市場に流通されたものであることを確実にする。
【００１３】
本発明の課題はさらに、メディアコンテンツと、第２認証データを備えた第２データベースと、トランスポンダとを有する光ディスクをレンダリング装置に対して認証する方法により達成される。本発明の方法は、
ａ）前記レンダリング装置により前記認証データセットが少なくともチャレンジと該チャレンジに対するレスポンスとを有する前記第２認証データを読み込み及び解読するステップと、
ｂ）前記レンダリング装置により前記認証データセットからのチャレンジを前記トランスポンダに送信するステップと、
ｃ）前記トランスポンダにより前記チャレンジに対するレスポンスを決定するステップと、
ｄ）前記トランスポンダにより前記レスポンスを前記レンダリング装置に送信するステップと、
ｅ）前記レンダリング装置により前記レスポンスがステップａ）において解読された前記第２認証データからのチャレンジに一致するかチェックするステップと、
を有する。
【００１４】
すなわち、本方法によると、光ディスクの真正性を確実にするため、光ディスクに設けられる認証データベースと、トランスポンダに設けられる認証データとが一致する必要がある。この結果、効果的には、光ディスクの偽造又は他の不正利用が可能な限り回避される。
【００１５】
本発明の課題はさらに、メディアコンテンツと第２認証データを備えた第２データベースとを有する光ディスクであって、当該光ディスクはさらに、トランスポンダを有し、前記トランスポンダ上の認証データの少なくとも一部は、前記第２認証データの少なくとも一部に暗号的に一致する光ディスクにより達成される。
【００１６】
本発明による光ディスクによると、光ディスクに設けられた認証データベースを用いて光ディスクの認証処理を効果的にサポートすることが可能である。さらに、光ディスクの真正性は、光ディスクに設けられたトランスポンダの認証データを用いてサポートされ、データベースの認証データとトランスポンダの認証データとが、暗号的に一致する必要がある。
【発明を実施するための最良の形態】
【００１７】
図１は、本発明の基本的な概念を示すため、発明のコンポーネント間の一般化されたメッセージフローを示す。図１は、主として認証手段６０、光ディスク１０上に構成されるトランスポンダ３０及び光ディスク１０のメディアコンテンツ９０（図１には図示せず）をレンダリング可能なレンダリング装置５０を示す。図１の左側には、時間ｔの経過を示すための時間軸が示されている。
【００１８】
まず、ステップＡにおいて、認証手段６０（配信手段７０又は他の何れかのライセンシング手段に追加及び／又は置換可能である）が、暗号化されたメディアコンテンツ９０を光ディスク１０に供給する。その後、光ディスク１０は、光ディスク１０のメディアコンテンツ９０の公式のリリース日前に物理的に流通される。その後、ステップＢにおいて、認証手段６０は、暗号キーを光ディスク１０上のトランスポンダ３０に提供する。トランスポンダ３０への暗号キーの提供は、好ましくは、光ディスク１０の公式のリリース日に実行される。ステップＣにおいて、レンダリング装置５０は、トランスポンダ３０からの暗号キーをリクエストし、これに応答して、ステップＤにおいて、トランスポンダ３０は暗号キーをレンダリング装置５０に提供する。ステップＥにおいて、レンダリング装置５０は、暗号キーを用いてメディアコンテンツ９０を解読する。暗号キーは、上述されるように、メディアコンテンツ９０を解読するのに用いられるコンテンツキーとして構成することが可能である。レンダリング装置５０は、コンテンツキーを有しておらず、このため、メディアコンテンツ９０を解読及びレンダリングすることができない。上述されるように、図１のステップＡ，Ｃ，Ｃ，Ｄ及びＥの順序は本発明にとって意味がある。
【００１９】
図２は、主に本発明によるイネーブルコンポーネントを示す。本発明における“イネーブル（ｅｎａｂｌｉｎｇ）”とは、光ディスク１０がレンダリング装置５０によるレンダリング処理を可能又は有効にすることを意味する。図２は、理解を高めるため、本発明のコンテクストの範囲内の要素しか示していない。上述されるように、光ディスク１０はメディアコンテンツ９０（タイトル、フィルム、オーディオ及び／又はビデオクリップなどの形式による）とトランスポンダ３０とを有する。トランスポンダ３０は、例えば、光ディスク１０に貼付、接着又は一体化することが可能なＲＦＩＤタグなどとすることが可能である。トランスポンダ３０は、認証手段６０によりトランスポンダ３０に提供される認証データ（図２に図示せず）を有する。その後、トランスポンダ３０は、本発明を実現するため、適切な装置により効率的に読み書きすることが可能である。図２の右側には、本発明のコンテクストにおけるレンダリング装置５０を用いて光ディスク１０上のメディアコンテンツ９０のレンダリングを“イネーブル”するためのイネーブリング装置４０が示される。光ディスク１０に対するイネーブリング装置４０の影響なしでは、光ディスク１０はレンダリング装置５０によりレンダリングすることはできないであろう。イネーブリング装置４０は、第１認証データ２１を有する第１データベース２０を有する。言うまでもなく、図２の第１データベース２０はイネーブリング装置４０に一体化されて示されているが、第１データベース２０はまた、イネーブリング装置４０から分離して構成することも可能である。この場合、イネーブリング装置４０との物理的な接続が必要となるであろう。さらに、好適な実施例では、第１データベース２０は効果的に、認証手段６０、配信手段７０又はメディアコンテンツ９０を配信可能な他の何れかの手段によってイネーブリング装置４０に提供される暗号化された認証データベースとして実現可能である。第１認証データ２１は、イネーブリングレコード（Ｅレコード）セットとして実現可能であり、各イネーブリングレコードは、少なくとも３つのアイテム、すなわち、チャレンジと、トランスポンダ３０しか知らないトランスポンダ３０のトランスポンダキーＫＲＦＩＤを用いて暗号化アルゴリズムをチャレンジに適用した結果であるレスポンスと、セッションキーＫＳＥＳＳによるコンテンツキーＫＣＯＮＴの暗号化により取得される暗号化されたコンテンツキーＫＥＮＣＲとを有する。暗号化されたコンテンツキーＫＥＮＣＲは、認証手段６０により決定され、認証手段６０により第１データベース２０に書き込まれる。イネーブリングレコード（Ｅレコード）の各プロパーサブセットしか、イネーブリング装置４０の専用の１つの秘密イネーブリングキーＫＥＮＡＢによりアクセスすることができない。
【００２０】
さらに、イネーブリング装置４０は、光ディスク１０のトランスポンダ３０と無線通信することが可能であり、そのためのＲＦＩＤ書き込み装置４２を有する。イネーブリング装置４０はさらに、制御ユニット５２（イネーブリング装置４０のすべてのアイテムを制御するためのマイクロプロセッサなどとして実現される）と、イネーブリング装置４０のユーザに何れかのタイプの情報を通知可能な光ディスプレイ５５とを有する。
【００２１】
図３は、主として図２に関して説明された各アイテムの間のメッセージフローを示す。複数のメッセージが、第１認証データ２１を備えた第１データベース２０と、イネーブリング装置４０と、光ディスク１０上のトランスポンダ３０との間で交換される。ステップＳ３において、イネーブリング装置４０は、第１データベース２０から第１認証データ２１のサブセット（Ｅレコード）を読み込む。ステップＳ４において、イネーブリング装置４０は、好ましくは、認証手段６０（図２には図示せず）とイネーブリング装置４０との間で共有されるイネーブリングキーＫＥＮＡＢによりイネーブリングレコードを解読する。イネーブリングキーＫＥＮＡＢは、認証手段６０により生成され、実質的に２つの機能を有している。第１には、第１データベース２０を許可されていないアクセスから保護することである。第２には、イネーブリング装置４０を光ディスク１０のイネーブリング機能から無効にする可能性を提供することである。例えば、認証手段６０が特定のイネーブリングキーＫＥＮＡＢを無効にすることを所望する場合、それは無効にされていないすべてのイネーブリング装置４０に新たなイネーブリングキーＫＥＮＡＢを送信することができる。言うまでもなく、複数のイネーブリング装置４０の何れかに同一のイネーブリングキーＫＥＮＡＢが提供可能であり、又は各イネーブリング装置４０に異なる一意的なイネーブリングキーＫＥＮＡＢが提供される。その後、この新たなイネーブリングキーＫＥＮＡＢは、第１データベース２０の以降のリリースのため利用可能となる。このため、無効にされたイネーブリングキーＫＥＮＡＢはもはや第１データベース２０の以降のリリースを解読することができなくなる。ステップＳ５において、イネーブリング装置４０は、トランスポンダ３０からのチャレンジをリクエストし、その結果として、トランスポンダ３０からトランスポンダ３０の認証データからのチャレンジを受け取る。
【００２２】
ステップＳ６において、イネーブリング装置４０は、ステップＳ４において解読された第１認証データ２１のサブセットにおいて受け付けたチャレンジを検索する。ステップＳ７において、イネーブリング装置４０は、ステップＳ５において受け取ったトランスポンダ３０へのチャレンジに一致し、イネーブリング装置４０が第１認証データ２１のサブセットにおいて検出したレスポンスを送信する。ステップＳ８において、トランスポンダ３０は、チャレンジに対するレスポンスを取得するため、トランスポンダキーＫＲＦＩＤによりチャレンジを処理する。ステップＳ８において、トランスポンダ３０はさらに、イネーブリング装置４０から受け取ったレスポンスがステップＳ８において計算されたレスポンスと一致するかチェックする。これらのレスポンスが一致する場合、トランスポンダ３０は、イネーブリング装置４０を光ディスク１０について真正なものとみなす。より詳細には、ステップＳ８において、トランスポンダ３０は、トランスポンダキーＫＲＦＩＤを用いることによって第１暗号化アルゴリズムをチャレンジに適用することによって、レスポンスを計算する。数学的には、これは、レスポンス＝ｆ１（ＫＲＦＩＤ，チャレンジ）として表現することができる。
【００２３】
ステップＳ９において、トランスポンダ３０は、再びトランスポンダキーＫＲＦＩＤを用いることによって、第２暗号化アルゴリズムをチャレンジに適用することによりセッションキーＫＳＥＳＳを決定する。数学的には、これは、ＫＳＥＳＳ＝ｆ２（ＫＲＦＩＤ，チャレンジ）のように表現することができる。セッションキーＫＳＥＳＳは、トランスポンダ３０との間でコンテンツキーＫＣＯＮＴをトランスポートするのに用いられる。ステップＳ１０において、イネーブリング装置４０は、暗号化されたコンテンツキーＫＥＮＣＲをトランスポンダ３０に送信する。その後、ステップＳ１１において、トランスポンダ３０は、コンテンツキーＫＣＯＮＴを取得し、ステップＳ９において決定されたようなセッションキーＫＳＥＳＳを用いて暗号化されたコンテンツキーＫＥＮＣＲに暗号化アルゴリズムを適用する。最後に、ステップＳ１１において、解読されたコンテンツキーＫＣＯＮＴが、トランスポンダ３０に格納され、光ディスク１０の以降のレンダリング処理においてアクセスされる準備が整う。
【００２４】
図４は、本発明による方法のさらに好適な実施例を示す。読みやすさを向上させるため、図３の方法ステップと同一又は類似する方法ステップは同一の参照番号により示される。ステップＳ１において、トランスポンダ３０は、レンダリング装置５０から光ディスク１０のレンダリング処理を指定したデータ（プレイ時間の長さなど）を取得する。ステップＳ２において、イネーブリング装置４０は、トランスポンダ３０からレンダリングデータをリクエスト及び取得する。隣接するステップＳ３〜Ｓ８は、図３に関して説明されたステップＳ３〜Ｓ８に可能な限り同じである。従って、これらのステップの詳細な説明は以降において省略される。ステップＳ１２において、トランスポンダ３０は、本発明の方法の本実施例の次のセッションに対する新たなチャレンジを取得するため、暗号化アルゴリズムをトランスポンダ３０におけるチャレンジに適用する。
【００２５】
図４に関して説明されるような実施例の効果的なアプリケーションは、例えば、多かれ少なかれリアルタイム状態の下でのメディア使用パターンの更新などである。このため、トランスポンダ３０は、何れかのメディアリターンリクエストにおいてＰＯＳ（Ｐｏｉｎｔ−Ｏｆ−Ｓａｌｅ）に読み書き可能な“利用カウンタ”などとして使用される。トランスポンダ３０が適切な装置により容易に読み書きできるという事実によって、これらの装置はこの処理を大変効率的に実行することができる。これは、光ディスク１０の購入者が光ディスク１０のメディアコンテンツ９０が実際にはプレイされなかった、又は極めて短い時間しかプレイされなかった（例えば、購入者が“非閲覧”決定をするのに十分であるなど）ことを示すことを可能にする。光ディスク１０がＰＯＳに返されると、ＰＯＳは自らのＲＦＩＤ読み取り装置４１（図４には図示されず）を使用して、トランスポンダ３０の利用カウンタを“リセット”し、これにより、光ディスク１０を販売のため元に戻すためのトランスペアレントな処理をサポートする。
【００２６】
ステップＳ１２に関して説明されるようなレンダリングデータのリセットは、例えば、レンダリングデータがある閾値を超えた場合に実行可能にされる。このように、本発明は、スタティックメディアの利用の利用パターンを報告及び処理するための効率的な手段を提供する。このため、レンダリング装置５０は、光ディスク１０をレンダリングしている間、実質的に定期的なインターバルによりトランスポンダ３０のレンダリングデータ（光ディスク１０のプレイ時間又は示されるタイトルリストなど）を増加させる。顧客が光ディスク１０を返した場合、小売店はレンダリングデータを読み込み、それらがある閾値以下である場合、小売店は顧客が光ディスク１０のわずかな部分しか再生していない（又は全く再生していない）という証拠を有する。このとき、小売店は、払戻を決定したり、又は顧客が帰された光ディスク１０を他のアイテムに交換することを許可するかもしれない。その後、小売店は、認証処理後に利用カウンタをゼロにリセットする。
【００２７】
図４からの第１データベース２０は、例えば、光ディスク１０のメディアコンテンツのコンテンツ所有者又は認証手段６０によってイネーブリング装置４０に提供される暗号化された認証データベースとして実現可能である。第１データベース２０の全体はさらに、ライセンシング機関により暗号的に署名することも可能である（ＲＳＡなど）。第１認証データ２１は、イネーブリングレコードセット（Ｅレコード）として実現可能であり、各イネーブリングレコードは、少なくとも２つのアイテム、すなわち、チャレンジと、トランスポンダ３０しか知らない秘密キーＫＲＦＩＤを用いて暗号化アルゴリズムをチャレンジに適用した結果であるレスポンスとを有することが可能である。さらに、各隣接するチャレンジは、暗号化アルゴリズムを前のチャレンジに適用することによって計算可能である。イネーブリングレコードの各プロパーサブセットに対して、一致する秘密キーＫＥＮＡＢを有する１つのイネーブリング装置４０しかこのサブセットにアクセスすることはできない。さらに、図１のステップＢによると、認証手段６０は第１認証データ２１のイネーブリングレコードセット（Ｅレコード）から各トランスポンダ３０に異なるチャレンジを書き込むことが可能である。このように、ライセンシング機関は、秘密キーＫＲＦＩＤとＫＥＮＡＢの発行及び提供を管理することが可能である。これは、認証手段６０により直接的に、又は価値連鎖における他のステークホルダー（メディアコンテンツ９０のコンテンツ所有者など）を介して完全に実行することが可能である。
【００２８】
本発明の方法のさらなる好適な実施例では、レンダリング装置５０は、光ディスク１０をレンダリングしている間、実質的に定期的なインターバルによりトランスポンダ３０のレンダリングデータを増加させる。レンダリング装置５０は、トランスポンダ３０からレンダリングデータを読み込む。レンダリングデータが所定の閾値に到達した場合、レンダリング装置５０は、メディアコンテンツ９０を有する光ディスク１０のレンダリングを停止する。顧客が光ディスク１０を借りるとき、小売店はこの値をリセットし、これにより、光ディスク１０が再びプレイされるのを可能にする。
【００２９】
本発明のさらなる好適な実施例では、レンダリング装置５０は、光ディスク１０をプレイしている間、実質的に定期的なインターバルによりトランスポンダ３０のレンダリングデータを増加させる。レンダリングデータがある閾値に到達した場合、トランスポンダ３０はコンテンツキーＫＣＯＮＴを消去し、これにより、レンダリング装置５０が光ディスク１０をさらにレンダリングすることを禁止する。顧客が光ディスク１０を借りることを所望する場合、小売店はコンテンツキーＫＣＯＮＴを復元し、レンダリングデータをリセットし、これにより、光ディスク１０が再びプレイされるのを可能にする。
【００３０】
本発明のさらなる好適な実施例では、レンダリング装置５０は、光ディスク１０レンダリング処理中、トランスポンダ３０に識別情報を送信する。トランスポンダ３０は、これにより異なるレンダリング装置５０の個数をカウントすることができる。当該個数がある閾値に到達した場合、レンダリング装置５０は光ディスク１０のレンダリング処理を停止することができる。顧客が光ディスク１０を借りることを所望すると、小売店は、上述したプレーヤーカウンタをリセットし、これにより、光ディスク１０が再びプレイされることを可能にする。
【００３１】
本発明のさらなる好適な実施例では、レンダリング装置５０は、光ディスク１０のレンダリング中、トランスポンダ３０に識別情報を送信する。トランスポンダ３０は、異なるレンダリング装置５０から受け取った異なるプレーヤー識別情報の個数をカウントする。レンダリング装置５０の個数がある閾値に到達した場合、トランスポンダ３０は、コンテンツキーＫＣＯＮＴを消去することが可能であり、これにより、レンダリング装置５０がメディアコンテンツ９０を有する光ディスク１０をさらにレンダリングすることを禁止する。顧客が光ディスク１０を借りるとき、小売店は、コンテンツキーＫＣＯＮＴを復元し、プレーヤーカウンターをリセットすることができ、光ディスク１０が再びプレイされることを可能にする。
【００３２】
本発明の方法の上述した好適な実施例の使用の好ましいケースは、例えば、光ディスク１０が“販売専用”に製造されるシナリオなどでありうる。すなわち、トランスポンダ３０は、異なるレンダリング装置５０が光ディスク１０に何回アクセスしたか記録するであろう。このように、光ディスク１０の再生可能性が、所定の制限された個数のレンダリング装置５０に制限することが可能である。これは、レンタル運営において“販売専用”のこれらの光ディスク１０の使用を排除するか、又は少なくとも強く阻止することとなる。同様に、光ディスク１０が“レンタル用”に製造されるとき、それのトランスポンダ３０は各チェックアウト処理後に、何個のレンダリング装置５０がそれにアクセスするか記録し、これにより、レンダリング装置５０の個数をより少数のアイテムに制限する。これは、レンタル運営に任意的にバックエンド報告インフラストラクチャとリンクさせることが可能なチェックイン／チェックアウト処理を実行させることとなり、これにより、コンテンツ所有者がレンタルイベントを正確に記録することを可能にする。さらに、レンタル店が在庫処分を実行し、明確に“販売専用”の使用のための光ディスク１０を変更することを決定した場合、レンタル店における最後のチェックアウトは、トランスポンダ３０が新たな利用ポリシー（販売専用）により非可逆的に更新されるように変更することができる。
【００３３】
本発明の方法の上述した好適な実施例の使用の他の好ましいケースは、以下でありうる。トランスポンダ３０が容易に通信可能であるという事実によって、トランスポンダ３０の情報が購入処理中にＰＯＳにおいて更新可能である。同様に、レンタル処理におけるチェックイン／チェックアウト処理中に同様の処理を実行することが可能である。このように、光ディスク１０が最初にリリースされるとき、それに関連付けされたトランスポンダ３０は、レンダリングが“有効でない”ことをマーク付けした通知情報又は使用不可であることをマーク付けした排除情報を有することとなる。ＰＯＳにおいて、販売員は欠落情報（コンテンツキーＫＣＯＮＴなど）をトランスポンダ３０に書き込むことによって、光ディスク１０をアクティブ化する。光ディスク１０が棚から盗難された場合、それは依然として無効状態のままであり、何れの準拠したレンダリング装置５０も盗難された光ディスク１０を再生することを拒絶するか、又は再生不可とする。
【００３４】
同様に、レンタル処理では、光ディスク１０はチェックイン処理において無効とマーク付けされており、その後すぐに、各店舗のすべての顧客に利用可能とされる。これは、光ディスク１０を顧客から離れたところに格納する必要性を取り除く。トランスポンダ３０は、携帯又はスタティックＲＦＩＤ／ＮＦＣレンダリング装置４１などによって、店舗において通信可能である。さらに、トランスポンダ３０は、チェックイン／チェックアウト処理中に、スタティック又は携帯ＲＦＩＤ／ＮＦＣ読み取り装置４１により店舗デスクにおいて通信可能である。トランスポンダ３０は、光ディスク１０が通常の再生処理中にプレイされている間、レンダリング装置５０の内部で通信可能である。効果的には、上述された本発明の好適な実施例の大部分は、認証手段６０、配信手段７０又は他の何れかのライセンシング手段との外部接続（ネットワーク手段などを介し）を必要としない。むしろ、本発明によると、光ディスク１０はローカル認証インフラストラクチャによりローカルにのみ認証可能とすることが効果的に可能である。
【００３５】
本発明の使用のさらなる好ましいケースは以下の通りである。光ディスク１０の公式なリリース日において、コンテンツＫＣＯＮＴの形式などによる欠落情報が、典型的には、ＰＯＳによるリクエストに対するインターネットサービスアクセスの形式により、的確な手段を介しすべての専用のＰＯＳに利用可能とされる。チェックアウト時又は公式なリリース日後であるが購入処理前の何れかの時点において、光ディスク１０のトランスポンダ３０は欠落データ（コンテンツキーＫＣＯＮＴなど）により更新される。その後、顧客の自宅において、顧客のレンダリング装置５０が光ディスク１０に関する情報がないことを検出する。このため、レンダリング装置５０はトランスポンダ３０を読み込み、コンテンツキーＫＣＯＮＴを取得する。このように、光ディスク１０が顧客のレンダリング装置５０によりレンダリング可能となる。
【００３６】
図５は、本発明を実現可能にする各コンポーネントの概略を主に示す。光ディスク１０は、上述した好適な実施例に加えて、第２認証データ８１を備えた第２データベース８０を有する。第２認証データ８１は、認証レコード（Ａレコード）などの形式により実現可能である。さらに、光ディスク１０はメディアコンテンツ９０と、再びトランスポンダ３０とを有することが可能である。図５の右側に示されるレンダリング装置５０は、光ディスク１０上のトランスポンダ３０と無線通信可能なＲＦＩＤ読み取り装置４１を有する。さらに、レンダリング装置５０は、計算ユニット５２（マイクロプロセッサなどとして実現される）、ディスプレイ５５（レンダリング装置５０のユーザに情報を通知するため）及び光ディスク１０を光学的にスキャンするレーザ５４を制御するドライブ電子５３を有する。言うまでもなく、上述した各アイテムは、レンダリング装置５０の必要な機能を提供するため電気的に接続されている。
【００３７】
図６は、本発明による認証方法のさらなる好適な実施例を示す。認証処理は、レンダリング装置５０と、トランスポンダ３０と第２データベース８０を備えた光ディスク１０との間で行われる。本実施例では、光ディスク１０は、暗号化された認証データベースとして好ましくは実現される第２データベース８０とメディアコンテンツ９０とを備えてリリースされる。第２データベース８０は、ライセンシング機関により暗号的に署名可能であり（ＲＳＡなど）、任意的にはセキュアダイジェスト（ＳＨＡ−１など）を介しメディアコンテンツ９０の残りに制限することが可能である。第２認証データ８１は、好ましくは、認証レコード（Ａレコード）のサブセットとして実現可能であり、各認証レコードは、少なくとも２つのアイテム、すなわち、チャレンジと、トランスポンダ３０のみに知られているトランスポンダキーＫＲＦＩＤを用いて暗号化アルゴリズムをチャレンジに適用した結果であるレスポンスとを有する。第２認証データ８１の各プロパーサブセットに対して、特定の１つのドライバキーＫＤＲＩＶしかこのサブセットにアクセスすることができない。ライセンシング機関などの形態による認証手段６０は、秘密キーＫＲＦＩＤとＫＤＲＩＶの両方のそれぞれトランスポンダ３０及びレンダリング装置５０への発行及び提供を管理することが可能である。これは、認証手段６０により直接的に完全に実行可能であるか、又はレンダリング装置５０のメーカーなどの価値連鎖の他のステークホルダーを介し委任することも可能である。この結果、適切なドライブキーＫＤＲＩＶを有したライセンスされたレンダリング装置５０のみが、光ディスク１０のメディアコンテンツのレコードの暗号化されたリストの少なくともサブセットなどを読み込み、解読することが可能となる。
【００３８】
図６は、主としてステップＳ２０において、レンダリング装置５０が光ディスク１０から第２データベース８０の第２認証データ８１のサブセットを読み込むことを示す。その後、ステップＳ２１において、レンダリング装置５０は、それに固有のドライバキーＫＤＲＩＶを用いて第２認証データ８１（Ａレコード）のサブセットを解読する。各自のドライバキーＫＤＲＩＶは、認証手段６０により以前にレンダリング装置５０に提供されている。ステップＳ２２において、レンダリング装置５０は、第２認証データ８１の認証レコードセットから認証レコードをランダムに選択し、ステップＳ２３において、ランダムに選択された認証レコードからのチャレンジをトランスポンダ３０に送信する。ステップＳ２４において、トランスポンダ３０は、それに固有のトランスポンダキーＫＲＦＩＤを用いることによって、暗号化アルゴリズムをチャレンジに適用することによりチェレンジに対するレスポンスを決定する。
【００３９】
その後、ステップＳ２５において、トランスポンダ３０は、計算されたレスポンスをレンダリング装置５０に送信する。ステップＳ２６において、レンダリング装置５０は、トランスポンダ３０から計算されたレスポンスが前のステップＳ２２においてランダムに選択されたレスポンスと一致するかチェックする。これら２つのレスポンスが一致する場合、レンダリング装置５０は、光ディスク１０上のトランスポンダ３０を真正であると確認する。ステップＳ２７において、レンダリング装置５０は、レンダリング装置５０のディスプレイ５０を用いて“光ディスクが真正である”というメッセージを表示する。これにより、レンダリング装置５０のユーザは、レンダリング装置５０の内部の光ディスク１０の真正性状態を通知する効率的な手段を有することとなる。
【００４０】
図７は、本発明の認証方法のさらなる好適な実施例を示す。ここで、光ディスク１０は、暗号化されたメディアコンテンツ９０（図７には図示せず）を有し、第２データベース８０は、好ましくは、以下の少なくとも３つのアイテム、すなわち、チャレンジと、トランスポンダ３０しか知らない固有のトランスポンダキーＫＴＦＩＤを用いて第１暗号化アルゴリズムをチャレンジに適用した結果であるレスポンスと、トランスポンダキーＫＲＦＩＤを用いて第２暗号化アルゴリズムをチャレンジに適用した結果であるセッションキーＫＳＥＳＳとを有する認証レコード（Ａレコード）を備えた認証データベースとして構成可能である。セッションキーＫＳＥＳＳは、コンテンツキーＫＣＯＮＴを暗号化するのに利用可能であり、コンテンツキーＫＣＯＮＴは、光ディスク１０上の暗号化されたメディアコンテンツ９０を解読するのに利用可能である。図７では、図６のステップに追加したステップのみが示されている。図７の上側には、読みやすさを向上させるため、図６に関して説明されたステップＳ２０〜Ｓ２７と大変類似しているため、実行される処理ステップが示されていない。
【００４１】
ステップＳ２８において、レンダリング装置５０は、トランスポンダ３０からコンテンツＫＣＯＮＴをリクエストする。このリクエストの結果として、ステップＳ２９において、トランスポンダ３０はまず、トランスポンダキーＫＲＦＩＤを用いて第２暗号化アルゴリズムをチャレンジに適用することによって、セッションキーＫＳＥＳＳを決定する。数学的には、第２暗号化アルゴリズムの上記適用は、ＫＳＥＳＳ＝ｆ２（ＫＲＦＩＤ，チャレンジ）として表現することができる。
【００４２】
その後、ステップＳ３０において、トランスポンダ３０は、第３暗号化アルゴリズムをセッションキーＫＳＥＳＳ（ステップＳ２９において決定されたような）とコンテンツキーＫＣＯＮＴに適用することによって、暗号化されたコンテンツキーＫＥＮＣＲを計算する。コンテンツキーＫＣＯＮＴは、トランスポンダ３０上に暗号化されずに格納され、再生のためメディアコンテンツ９０を解読するため、レンダリング装置５０により利用される。その後、ステップＳ３１において、トランスポンダ３０は、暗号化されたコンテンツキーＫＥＮＣＲをレンダリング装置５０に送信する。ステップＳ３２において、レンダリング装置５０は、第４暗号化アルゴリズムをセッションキーＫＳＥＳＳと暗号化されたコンテンツキーＫＥＮＣＲ（ステップＳ３１において受け取られたような）に適用することによって、コンテンツキーＫＣＯＮＴを決定する。ステップＳ３３において、レンダリング装置５０は、光ディスク１０上の第２データベース８０から暗号化されたメディアコンテンツ９０と意図されるコンテンツリストを読み込む。ステップＳ３４において、レンダリング装置５０は、第５暗号化アルゴリズムをコンテンツキーＫＣＯＮＴを用いて暗号化されたメディアコンテンツ９０に適用するおとによって、解読されたメディアコンテンツ９０を決定する。最後にステップＳ３５において、レンダリング装置５０は、ディスプレイ５５によりメディアコンテンツ９０を表示する。上述した第３及び第４暗号化アルゴリズムは好ましくは同一であることに留意すべきである。
【００４３】
図８は、イネーブリング装置４０、トランスポンダ３０及び認証手段６０の間で実行される本発明による認証処理のさらなる好適な実施例を示す。本実施例では、トランスポンダ３０と光ディスク１０とは、図５、６及び７に関して上述された実施例と極めて類似している。まずステップＳ３６において、トランスポンダ３０がイネーブリング装置４０により読み込まれる。これは、例えば、販売店、レンタル店又は光ディスク１０の供給チェーンの他の何れかのステップにおいて実行可能である。さらに、ステップＳ３６において、イネーブリング装置４０がトランスポンダ３０とコンタクトすると、トランスポンダ３０は一意的な識別子によりイネーブリング装置４０に応答する。この識別子は、一意的でミスのない方法によりトランスポンダ３０を特徴付けする。その後ステップＳ３７において、イネーブリング装置４０は、認証手段６０（ライセンシング機関などとして実現される）にコンタクトし、トランスポンダ３０のリモート認証を認証手段６０にリクエストする。この結果、ステップＳ３８において、認証手段６０は、イネーブリング装置４０に関するストアにより提供される手段によりトランスポンダ３０をリモート認証する。このため、ステップＳ３８において、認証手段６０は、チャレンジと当該チャレンジに対して予め計算されたレスポンスとをトランスポンダ３０に送信する。
【００４４】
その後、ステップＳ３９において、トランスポンダ３０は、上述した実施例と同様に、チャレンジに対するレスポンスを決定し、決定したレスポンスと認証手段６０からの予め計算されたレスポンスとを比較する。ステップＳ４０において、トランスポンダ３０は、認証処理の結果を認証手段６０に通信する。より詳細には、トランスポンダ３０は、計算されたレスポンスが認証手段６０からの予め計算されたレスポンスとを一致するか否か認証手段６０に通信する。最後に、ステップＳ４１において、認証手段６０はトランスポンダ３０の真正性状態を決定し、ステップＳ４２において、この決定結果をイネーブリング装置４０に通信する。本実施例は、イネーブリング装置４０とリモート配置された認証手段６０との間のデータ接続を提供するため、イネーブリング装置４０と認証手段６０との間のあるタイプの接続（ネットワーク接続手段など）を必要とすることは明らかである。しかしながら、このタイプの接続はほとんどの配置に対して面倒な要求とはみなされない。
【００４５】
本発明のさらに好適な実施例では、トランスポンダ３０は、好ましくは、例えば、公開鍵暗号化などとして構成される分散された認証を実行するさらなる手段を有することが可能である。従って、トランスポンダ３０は、認証手段６０により発行された少なくとも１つの証明書を保持する。これは、トランスポンダ３０が何れか入力されたチェレンジに対して自由に応答し、レンダリング装置５０が認証手段６０により発行される証明書を取得することを可能にすることによって、上述した実施例で説明されたような認証処理の実行を向上させる。これにより、レンダリング装置５０は、独立した方法によりトランスポンダ３０の真正性を検証することが可能となる。
【００４６】
本発明のさらなる好適な実施例では、レンダリング装置５０は、メディアコンテンツ９０の真正性を示す周知の“真正性”グラフィックが表示されるように、ディスプレイ５５のグラフィカルユーザインタフェースの一部にシンボルを重畳させることによって、トランスポンダ３０の真正性状態を通信する。このシンボルは、例えば、上述した“真正性”グラフィックスの位置に完全にオーバーラップした“ブラックスポット”又はほとんど不透明なグラフィックなどとすることができる。シンボルは、“真正性”グラフィックが偽造メディアに予め記録されている場合、完全にそれに重乗し、これにより、ユーザを混同させる試みを解消するように設計することが可能である。
【００４７】
本発明のさらなる好適な実施例では、レンダリング装置５０は、真正性のグレードに応じた解像度により光ディスク１０のメディアコンテンツ９０をレンダリングすることによって、トランスポンダ３０の状態を通信することが可能である。これは、認証されていない光ディスク１０が認証されている光ディスク１０より視覚的及び／又は聴覚的により低い解像度でレンダリングされることを可能にする。
【００４８】
効果的には、トランスポンダ３０が容易に通信可能であるという事実によって、本発明によりトランスポンダ３０の情報は、レンダリング装置５０とＲＦＩＤ読み取り装置４１とを一体化することによって、サプライチェーンの何れかのステップ、ＰＯＳ、チェックイン／チェックアウト又は顧客の宅内において抽出及び検証することができる。この結果、光ディスク１０に安価なトランスポンダ３０を包含することは、コンテンツプロバイダが偽造又は他の形態の不正使用に対して容易に認証可能な光ディスク１０のメディアコンテンツ９０を製造及び流通させることを可能にする。
【００４９】
本発明のさらなる特徴は、光ディスク１０を認証するための秘密キーを提供する方法にある。このため、本方法は、光ディスク１０に付属されたトランスポンダ３０にトランスポンダキーＫＲＦＩＤを提供するステップを有する。その後、イネーブリングキーＫＥＮＡＢがイネーブリング装置４０に供給される。その後、第１認証データ２１を有する第１データベース２０がイネーブリング装置４０に送信される。第１認証データ２１の少なくとも一部が、イネーブリングキーＫＥＮＡＢを用いてイネーブリング装置４０により解読可能であり、第１認証データ２１の少なくとも一部は、トランスポンダキーＫＲＦＩＤを用いて暗号化アルゴリズムを第１認証データ２１に適用することによりトランスポンダ３０により解読可能である。
【００５０】
本発明のさらなる特徴は、光ディスク１０を認証するための秘密キーを提供する方法に見ることができる。このため、本方法は、光ディスク１０に付属されたトランスポンダ３０にトランスポンダキーＫＲＦＩＤを提供するステップを設ける。さらに、ドライバキーＫＤＲＩＶがレンダリング装置５０に適用される。さらに、第２認証データ８１を備えた第２データベース２０が、光ディスク１０に送信される。第２認証データ８１の少なくとも一部は、それのドライバキーＫＤＲＩＶを用いてレンダリング装置５０により解読可能である。第２認証データ８１の少なくとも一部は、トランスポンダキーＫＲＦＩＤを用いて暗号化アルゴリズムを第２認証データ８１に適用することによって、トランスポンダ３０により解読可能である。
【００５１】
さらに、コンテンツキーＫＣＯＮＴがトランスポンダ３０に適用され、セッションキーＫＳＥＳＳがレンダリング装置５０に適用される。セッションキーＫＳＥＳＳによって、コンテンツキーＫＣＯＮＴは、トランスポンダ３０との間で安全に伝送可能である。上述した秘密キーＫＣＯＮＴが、光ディスク１０のメディアコンテンツ９０の公式なリリース日に認証手段６０により提供される。
【００５２】
最後に、上述した好適な実施例は本発明を限定するものでなく例示するものであり、当業者は、添付した請求項により規定される本発明の範囲から逸脱することなく他の多くの実施例を構成することが可能であることに留意すべきである。請求項では、括弧内に設けられた参照符号は請求項を限定するものとして解釈されるべきでない。“有する”などの用語は、請求項又は明細書全体に記載された以外の要素又はステップの存在を排除するものでない。要素の単数形による表現は、当該要素が複数存在することを排除するものでなく、またその反対も成り立つ。複数の手段を列記した装置クレームでは、これらの手段のいくつかが単一で同一のソフトウェア又はハードウェアアイテムにより実現可能である。特定の手段が互いに異なる従属クレームに記載されているという事実は、これらの手段の組み合わせが効果的に利用可能でないことを示すものでない。
【図面の簡単な説明】
【００５３】
【図１】図１は、本発明による一般化されたメッセージフローを示す。
【図２】図２は、本発明によるイネーブリング装置の概略を示す。
【図３】図３は、本発明による認証処理の好適な実施例を示す。
【図４】図４は、本発明による認証処理のさらなる好適な実施例を示す。
【図５】図５は、本発明によるレンダリング装置の概略を示す。
【図６】図６は、本発明による認証処理のさらなる好適な実施例を示す。
【図７】図７は、本発明による認証処理のさらなる好適な実施例を示す。
【図８】図８は、本発明による認証処理のさらなる好適な実施例を示す。
【技術分野】
【０００１】
本発明は、スタティックデータキャリアを認証する方法及び装置に関する。
【背景技術】
【０００２】
現在、ＣＤやＤＶＤなどの典型的なスタティックデータキャリアは、スタティックデータキャリアのマーケットへの実質的に同時の投入に関して偽造を検出する特別な構成を有していない。このことは保護が脆弱であることを証明するものであり、ＰｌａｙＳｔａｔｉｏｎ ２やＸＢＯＸなどのより新しいＲＯＭディスクの規格に耐偽造手段を含めるための特別な努力が導入されてきた。しかしながら、依然としてある技術に依拠するこれらの手段は、十分理解されると、容易に複製可能となる。通常、これは、他の認証されていないネットワークを介し利用可能とされるコンテンツの正確なコピーをもたらす。
【０００３】
さらに、スタティックメディアに対する典型的な現在の販売及びレンタルシナリオでは、偽造や他の形態の悪用からスタティックメディアを保護するセキュアな方法はほとんどない。これは、コンテンツの許可されていないコピーが他の未許可の流通チャネルを通じて利用可能とされるため、ビジネスの重大な混乱を生じさせる可能性がある。
【０００４】
スタティックデータキャリアは、ブランクにマスタをプレスすることに主として基づく効率性の高い処理により大量生産されるよう設計されている。このプレス処理の全体は物理的なものであり、十分理解されると、複製がかなり容易となる。この結果、“隠された”情報を含むＲＯＭディスク仕様でさえ、長期間は偽造に耐えることができない。さらに、あるコンテンツ部分について視覚的に目立つホログラムを含めることは周知である。これらのホログラムは、複製が困難であるが、依然として難しい検証を受ける。
【発明の開示】
【発明が解決しようとする課題】
【０００５】
従って、本発明の課題は、許可されていない手段による克服が困難なスタティックデータキャリアのための改良された認証方法を提供することである。
【課題を解決するための手段】
【０００６】
本発明の課題は、請求項１，２，３，１５，１６及び１７による方法により解決される。
【０００７】
さらに、本発明の課題は、請求項２５による光ディスクにより解決される。本発明の好適な実施例が、従属項に規定される。
【０００８】
本発明の特徴は、後述される実施例から明らかであり、それを参照して説明される。
【０００９】
本発明の上記課題は、メディアコンテンツと、第２認証データを備えた第２データベースと、トランスポンダとを有する光ディスクをレンダリング装置に対して認証する方法であって、
ａ）前記トランスポンダによりレンダリング装置からチャレンジＣ１を受信するステップと、
ｂ）前記トランスポンダにより前記チャレンジＣ１に対するレスポンスＲ１を決定するステップと、
ｃ）前記トランスポンダ３０により前記レスポンスＲ１を前記レンダリング装置５０に送信するステップと、
を有する方法により達成される。
【００１０】
本発明による方法によって、光ディスクをセキュアに管理することが効果的に可能である。すなわち、例えば、光ディスクのメディアコンテンツの流通及び取り扱いが所定の方法により取り扱い可能となる。光ディスクの許可されていない利用を大きく低減することが可能となる。
【００１１】
本発明のさらなる特徴は、イネーブリング装置と第１認証データを備えた第１データベースとを用いて、メディアコンテンツを備え、トランスポンダを有する光ディスクを認証する方法である。当該方法は、
ａ）前記イネーブリング装置により前記第１認証データを読み込み及び解読するステップと、
ｂ）前記イネーブリング装置により前記トランスポンダからのチャレンジをリクエストするステップと、
ｃ）前記トランスポンダにより前記チャレンジを前記イネーブリング装置に送信するステップと、
ｄ）前記イネーブリング装置により前記第１認証データにおいて前記チャレンジに対するレスポンスを検出するステップと、
ｅ）前記イネーブリング装置により前記レスポンスを前記トランスポンダに送信するステップと、
ｆ）前記トランスポンダにより前記チャレンジに対するレスポンスを決定するステップと、
ｇ）前記トランスポンダにより前記レスポンスが一致するかチェックするステップと、
を有する。
【００１２】
従って、本発明の方法によると、第１データベースに設けられる第１認証データと、トランスポンダにより計算されるチャレンジに対するレスポンスとが、光ディスクの真正性状態を証明するため一致する必要がある。すなわち、第１データベースに設けられる第１認証データと、トランスポンダに設けられる認証データとが、光ディスクの真正性状態を証明するため一致する必要がある。光ディスクの真正性は、光ディスクが偽造されたものでなく、又は許可されていない手段により市場に流通されたものであることを確実にする。
【００１３】
本発明の課題はさらに、メディアコンテンツと、第２認証データを備えた第２データベースと、トランスポンダとを有する光ディスクをレンダリング装置に対して認証する方法により達成される。本発明の方法は、
ａ）前記レンダリング装置により前記認証データセットが少なくともチャレンジと該チャレンジに対するレスポンスとを有する前記第２認証データを読み込み及び解読するステップと、
ｂ）前記レンダリング装置により前記認証データセットからのチャレンジを前記トランスポンダに送信するステップと、
ｃ）前記トランスポンダにより前記チャレンジに対するレスポンスを決定するステップと、
ｄ）前記トランスポンダにより前記レスポンスを前記レンダリング装置に送信するステップと、
ｅ）前記レンダリング装置により前記レスポンスがステップａ）において解読された前記第２認証データからのチャレンジに一致するかチェックするステップと、
を有する。
【００１４】
すなわち、本方法によると、光ディスクの真正性を確実にするため、光ディスクに設けられる認証データベースと、トランスポンダに設けられる認証データとが一致する必要がある。この結果、効果的には、光ディスクの偽造又は他の不正利用が可能な限り回避される。
【００１５】
本発明の課題はさらに、メディアコンテンツと第２認証データを備えた第２データベースとを有する光ディスクであって、当該光ディスクはさらに、トランスポンダを有し、前記トランスポンダ上の認証データの少なくとも一部は、前記第２認証データの少なくとも一部に暗号的に一致する光ディスクにより達成される。
【００１６】
本発明による光ディスクによると、光ディスクに設けられた認証データベースを用いて光ディスクの認証処理を効果的にサポートすることが可能である。さらに、光ディスクの真正性は、光ディスクに設けられたトランスポンダの認証データを用いてサポートされ、データベースの認証データとトランスポンダの認証データとが、暗号的に一致する必要がある。
【発明を実施するための最良の形態】
【００１７】
図１は、本発明の基本的な概念を示すため、発明のコンポーネント間の一般化されたメッセージフローを示す。図１は、主として認証手段６０、光ディスク１０上に構成されるトランスポンダ３０及び光ディスク１０のメディアコンテンツ９０（図１には図示せず）をレンダリング可能なレンダリング装置５０を示す。図１の左側には、時間ｔの経過を示すための時間軸が示されている。
【００１８】
まず、ステップＡにおいて、認証手段６０（配信手段７０又は他の何れかのライセンシング手段に追加及び／又は置換可能である）が、暗号化されたメディアコンテンツ９０を光ディスク１０に供給する。その後、光ディスク１０は、光ディスク１０のメディアコンテンツ９０の公式のリリース日前に物理的に流通される。その後、ステップＢにおいて、認証手段６０は、暗号キーを光ディスク１０上のトランスポンダ３０に提供する。トランスポンダ３０への暗号キーの提供は、好ましくは、光ディスク１０の公式のリリース日に実行される。ステップＣにおいて、レンダリング装置５０は、トランスポンダ３０からの暗号キーをリクエストし、これに応答して、ステップＤにおいて、トランスポンダ３０は暗号キーをレンダリング装置５０に提供する。ステップＥにおいて、レンダリング装置５０は、暗号キーを用いてメディアコンテンツ９０を解読する。暗号キーは、上述されるように、メディアコンテンツ９０を解読するのに用いられるコンテンツキーとして構成することが可能である。レンダリング装置５０は、コンテンツキーを有しておらず、このため、メディアコンテンツ９０を解読及びレンダリングすることができない。上述されるように、図１のステップＡ，Ｃ，Ｃ，Ｄ及びＥの順序は本発明にとって意味がある。
【００１９】
図２は、主に本発明によるイネーブルコンポーネントを示す。本発明における“イネーブル（ｅｎａｂｌｉｎｇ）”とは、光ディスク１０がレンダリング装置５０によるレンダリング処理を可能又は有効にすることを意味する。図２は、理解を高めるため、本発明のコンテクストの範囲内の要素しか示していない。上述されるように、光ディスク１０はメディアコンテンツ９０（タイトル、フィルム、オーディオ及び／又はビデオクリップなどの形式による）とトランスポンダ３０とを有する。トランスポンダ３０は、例えば、光ディスク１０に貼付、接着又は一体化することが可能なＲＦＩＤタグなどとすることが可能である。トランスポンダ３０は、認証手段６０によりトランスポンダ３０に提供される認証データ（図２に図示せず）を有する。その後、トランスポンダ３０は、本発明を実現するため、適切な装置により効率的に読み書きすることが可能である。図２の右側には、本発明のコンテクストにおけるレンダリング装置５０を用いて光ディスク１０上のメディアコンテンツ９０のレンダリングを“イネーブル”するためのイネーブリング装置４０が示される。光ディスク１０に対するイネーブリング装置４０の影響なしでは、光ディスク１０はレンダリング装置５０によりレンダリングすることはできないであろう。イネーブリング装置４０は、第１認証データ２１を有する第１データベース２０を有する。言うまでもなく、図２の第１データベース２０はイネーブリング装置４０に一体化されて示されているが、第１データベース２０はまた、イネーブリング装置４０から分離して構成することも可能である。この場合、イネーブリング装置４０との物理的な接続が必要となるであろう。さらに、好適な実施例では、第１データベース２０は効果的に、認証手段６０、配信手段７０又はメディアコンテンツ９０を配信可能な他の何れかの手段によってイネーブリング装置４０に提供される暗号化された認証データベースとして実現可能である。第１認証データ２１は、イネーブリングレコード（Ｅレコード）セットとして実現可能であり、各イネーブリングレコードは、少なくとも３つのアイテム、すなわち、チャレンジと、トランスポンダ３０しか知らないトランスポンダ３０のトランスポンダキーＫＲＦＩＤを用いて暗号化アルゴリズムをチャレンジに適用した結果であるレスポンスと、セッションキーＫＳＥＳＳによるコンテンツキーＫＣＯＮＴの暗号化により取得される暗号化されたコンテンツキーＫＥＮＣＲとを有する。暗号化されたコンテンツキーＫＥＮＣＲは、認証手段６０により決定され、認証手段６０により第１データベース２０に書き込まれる。イネーブリングレコード（Ｅレコード）の各プロパーサブセットしか、イネーブリング装置４０の専用の１つの秘密イネーブリングキーＫＥＮＡＢによりアクセスすることができない。
【００２０】
さらに、イネーブリング装置４０は、光ディスク１０のトランスポンダ３０と無線通信することが可能であり、そのためのＲＦＩＤ書き込み装置４２を有する。イネーブリング装置４０はさらに、制御ユニット５２（イネーブリング装置４０のすべてのアイテムを制御するためのマイクロプロセッサなどとして実現される）と、イネーブリング装置４０のユーザに何れかのタイプの情報を通知可能な光ディスプレイ５５とを有する。
【００２１】
図３は、主として図２に関して説明された各アイテムの間のメッセージフローを示す。複数のメッセージが、第１認証データ２１を備えた第１データベース２０と、イネーブリング装置４０と、光ディスク１０上のトランスポンダ３０との間で交換される。ステップＳ３において、イネーブリング装置４０は、第１データベース２０から第１認証データ２１のサブセット（Ｅレコード）を読み込む。ステップＳ４において、イネーブリング装置４０は、好ましくは、認証手段６０（図２には図示せず）とイネーブリング装置４０との間で共有されるイネーブリングキーＫＥＮＡＢによりイネーブリングレコードを解読する。イネーブリングキーＫＥＮＡＢは、認証手段６０により生成され、実質的に２つの機能を有している。第１には、第１データベース２０を許可されていないアクセスから保護することである。第２には、イネーブリング装置４０を光ディスク１０のイネーブリング機能から無効にする可能性を提供することである。例えば、認証手段６０が特定のイネーブリングキーＫＥＮＡＢを無効にすることを所望する場合、それは無効にされていないすべてのイネーブリング装置４０に新たなイネーブリングキーＫＥＮＡＢを送信することができる。言うまでもなく、複数のイネーブリング装置４０の何れかに同一のイネーブリングキーＫＥＮＡＢが提供可能であり、又は各イネーブリング装置４０に異なる一意的なイネーブリングキーＫＥＮＡＢが提供される。その後、この新たなイネーブリングキーＫＥＮＡＢは、第１データベース２０の以降のリリースのため利用可能となる。このため、無効にされたイネーブリングキーＫＥＮＡＢはもはや第１データベース２０の以降のリリースを解読することができなくなる。ステップＳ５において、イネーブリング装置４０は、トランスポンダ３０からのチャレンジをリクエストし、その結果として、トランスポンダ３０からトランスポンダ３０の認証データからのチャレンジを受け取る。
【００２２】
ステップＳ６において、イネーブリング装置４０は、ステップＳ４において解読された第１認証データ２１のサブセットにおいて受け付けたチャレンジを検索する。ステップＳ７において、イネーブリング装置４０は、ステップＳ５において受け取ったトランスポンダ３０へのチャレンジに一致し、イネーブリング装置４０が第１認証データ２１のサブセットにおいて検出したレスポンスを送信する。ステップＳ８において、トランスポンダ３０は、チャレンジに対するレスポンスを取得するため、トランスポンダキーＫＲＦＩＤによりチャレンジを処理する。ステップＳ８において、トランスポンダ３０はさらに、イネーブリング装置４０から受け取ったレスポンスがステップＳ８において計算されたレスポンスと一致するかチェックする。これらのレスポンスが一致する場合、トランスポンダ３０は、イネーブリング装置４０を光ディスク１０について真正なものとみなす。より詳細には、ステップＳ８において、トランスポンダ３０は、トランスポンダキーＫＲＦＩＤを用いることによって第１暗号化アルゴリズムをチャレンジに適用することによって、レスポンスを計算する。数学的には、これは、レスポンス＝ｆ１（ＫＲＦＩＤ，チャレンジ）として表現することができる。
【００２３】
ステップＳ９において、トランスポンダ３０は、再びトランスポンダキーＫＲＦＩＤを用いることによって、第２暗号化アルゴリズムをチャレンジに適用することによりセッションキーＫＳＥＳＳを決定する。数学的には、これは、ＫＳＥＳＳ＝ｆ２（ＫＲＦＩＤ，チャレンジ）のように表現することができる。セッションキーＫＳＥＳＳは、トランスポンダ３０との間でコンテンツキーＫＣＯＮＴをトランスポートするのに用いられる。ステップＳ１０において、イネーブリング装置４０は、暗号化されたコンテンツキーＫＥＮＣＲをトランスポンダ３０に送信する。その後、ステップＳ１１において、トランスポンダ３０は、コンテンツキーＫＣＯＮＴを取得し、ステップＳ９において決定されたようなセッションキーＫＳＥＳＳを用いて暗号化されたコンテンツキーＫＥＮＣＲに暗号化アルゴリズムを適用する。最後に、ステップＳ１１において、解読されたコンテンツキーＫＣＯＮＴが、トランスポンダ３０に格納され、光ディスク１０の以降のレンダリング処理においてアクセスされる準備が整う。
【００２４】
図４は、本発明による方法のさらに好適な実施例を示す。読みやすさを向上させるため、図３の方法ステップと同一又は類似する方法ステップは同一の参照番号により示される。ステップＳ１において、トランスポンダ３０は、レンダリング装置５０から光ディスク１０のレンダリング処理を指定したデータ（プレイ時間の長さなど）を取得する。ステップＳ２において、イネーブリング装置４０は、トランスポンダ３０からレンダリングデータをリクエスト及び取得する。隣接するステップＳ３〜Ｓ８は、図３に関して説明されたステップＳ３〜Ｓ８に可能な限り同じである。従って、これらのステップの詳細な説明は以降において省略される。ステップＳ１２において、トランスポンダ３０は、本発明の方法の本実施例の次のセッションに対する新たなチャレンジを取得するため、暗号化アルゴリズムをトランスポンダ３０におけるチャレンジに適用する。
【００２５】
図４に関して説明されるような実施例の効果的なアプリケーションは、例えば、多かれ少なかれリアルタイム状態の下でのメディア使用パターンの更新などである。このため、トランスポンダ３０は、何れかのメディアリターンリクエストにおいてＰＯＳ（Ｐｏｉｎｔ−Ｏｆ−Ｓａｌｅ）に読み書き可能な“利用カウンタ”などとして使用される。トランスポンダ３０が適切な装置により容易に読み書きできるという事実によって、これらの装置はこの処理を大変効率的に実行することができる。これは、光ディスク１０の購入者が光ディスク１０のメディアコンテンツ９０が実際にはプレイされなかった、又は極めて短い時間しかプレイされなかった（例えば、購入者が“非閲覧”決定をするのに十分であるなど）ことを示すことを可能にする。光ディスク１０がＰＯＳに返されると、ＰＯＳは自らのＲＦＩＤ読み取り装置４１（図４には図示されず）を使用して、トランスポンダ３０の利用カウンタを“リセット”し、これにより、光ディスク１０を販売のため元に戻すためのトランスペアレントな処理をサポートする。
【００２６】
ステップＳ１２に関して説明されるようなレンダリングデータのリセットは、例えば、レンダリングデータがある閾値を超えた場合に実行可能にされる。このように、本発明は、スタティックメディアの利用の利用パターンを報告及び処理するための効率的な手段を提供する。このため、レンダリング装置５０は、光ディスク１０をレンダリングしている間、実質的に定期的なインターバルによりトランスポンダ３０のレンダリングデータ（光ディスク１０のプレイ時間又は示されるタイトルリストなど）を増加させる。顧客が光ディスク１０を返した場合、小売店はレンダリングデータを読み込み、それらがある閾値以下である場合、小売店は顧客が光ディスク１０のわずかな部分しか再生していない（又は全く再生していない）という証拠を有する。このとき、小売店は、払戻を決定したり、又は顧客が帰された光ディスク１０を他のアイテムに交換することを許可するかもしれない。その後、小売店は、認証処理後に利用カウンタをゼロにリセットする。
【００２７】
図４からの第１データベース２０は、例えば、光ディスク１０のメディアコンテンツのコンテンツ所有者又は認証手段６０によってイネーブリング装置４０に提供される暗号化された認証データベースとして実現可能である。第１データベース２０の全体はさらに、ライセンシング機関により暗号的に署名することも可能である（ＲＳＡなど）。第１認証データ２１は、イネーブリングレコードセット（Ｅレコード）として実現可能であり、各イネーブリングレコードは、少なくとも２つのアイテム、すなわち、チャレンジと、トランスポンダ３０しか知らない秘密キーＫＲＦＩＤを用いて暗号化アルゴリズムをチャレンジに適用した結果であるレスポンスとを有することが可能である。さらに、各隣接するチャレンジは、暗号化アルゴリズムを前のチャレンジに適用することによって計算可能である。イネーブリングレコードの各プロパーサブセットに対して、一致する秘密キーＫＥＮＡＢを有する１つのイネーブリング装置４０しかこのサブセットにアクセスすることはできない。さらに、図１のステップＢによると、認証手段６０は第１認証データ２１のイネーブリングレコードセット（Ｅレコード）から各トランスポンダ３０に異なるチャレンジを書き込むことが可能である。このように、ライセンシング機関は、秘密キーＫＲＦＩＤとＫＥＮＡＢの発行及び提供を管理することが可能である。これは、認証手段６０により直接的に、又は価値連鎖における他のステークホルダー（メディアコンテンツ９０のコンテンツ所有者など）を介して完全に実行することが可能である。
【００２８】
本発明の方法のさらなる好適な実施例では、レンダリング装置５０は、光ディスク１０をレンダリングしている間、実質的に定期的なインターバルによりトランスポンダ３０のレンダリングデータを増加させる。レンダリング装置５０は、トランスポンダ３０からレンダリングデータを読み込む。レンダリングデータが所定の閾値に到達した場合、レンダリング装置５０は、メディアコンテンツ９０を有する光ディスク１０のレンダリングを停止する。顧客が光ディスク１０を借りるとき、小売店はこの値をリセットし、これにより、光ディスク１０が再びプレイされるのを可能にする。
【００２９】
本発明のさらなる好適な実施例では、レンダリング装置５０は、光ディスク１０をプレイしている間、実質的に定期的なインターバルによりトランスポンダ３０のレンダリングデータを増加させる。レンダリングデータがある閾値に到達した場合、トランスポンダ３０はコンテンツキーＫＣＯＮＴを消去し、これにより、レンダリング装置５０が光ディスク１０をさらにレンダリングすることを禁止する。顧客が光ディスク１０を借りることを所望する場合、小売店はコンテンツキーＫＣＯＮＴを復元し、レンダリングデータをリセットし、これにより、光ディスク１０が再びプレイされるのを可能にする。
【００３０】
本発明のさらなる好適な実施例では、レンダリング装置５０は、光ディスク１０レンダリング処理中、トランスポンダ３０に識別情報を送信する。トランスポンダ３０は、これにより異なるレンダリング装置５０の個数をカウントすることができる。当該個数がある閾値に到達した場合、レンダリング装置５０は光ディスク１０のレンダリング処理を停止することができる。顧客が光ディスク１０を借りることを所望すると、小売店は、上述したプレーヤーカウンタをリセットし、これにより、光ディスク１０が再びプレイされることを可能にする。
【００３１】
本発明のさらなる好適な実施例では、レンダリング装置５０は、光ディスク１０のレンダリング中、トランスポンダ３０に識別情報を送信する。トランスポンダ３０は、異なるレンダリング装置５０から受け取った異なるプレーヤー識別情報の個数をカウントする。レンダリング装置５０の個数がある閾値に到達した場合、トランスポンダ３０は、コンテンツキーＫＣＯＮＴを消去することが可能であり、これにより、レンダリング装置５０がメディアコンテンツ９０を有する光ディスク１０をさらにレンダリングすることを禁止する。顧客が光ディスク１０を借りるとき、小売店は、コンテンツキーＫＣＯＮＴを復元し、プレーヤーカウンターをリセットすることができ、光ディスク１０が再びプレイされることを可能にする。
【００３２】
本発明の方法の上述した好適な実施例の使用の好ましいケースは、例えば、光ディスク１０が“販売専用”に製造されるシナリオなどでありうる。すなわち、トランスポンダ３０は、異なるレンダリング装置５０が光ディスク１０に何回アクセスしたか記録するであろう。このように、光ディスク１０の再生可能性が、所定の制限された個数のレンダリング装置５０に制限することが可能である。これは、レンタル運営において“販売専用”のこれらの光ディスク１０の使用を排除するか、又は少なくとも強く阻止することとなる。同様に、光ディスク１０が“レンタル用”に製造されるとき、それのトランスポンダ３０は各チェックアウト処理後に、何個のレンダリング装置５０がそれにアクセスするか記録し、これにより、レンダリング装置５０の個数をより少数のアイテムに制限する。これは、レンタル運営に任意的にバックエンド報告インフラストラクチャとリンクさせることが可能なチェックイン／チェックアウト処理を実行させることとなり、これにより、コンテンツ所有者がレンタルイベントを正確に記録することを可能にする。さらに、レンタル店が在庫処分を実行し、明確に“販売専用”の使用のための光ディスク１０を変更することを決定した場合、レンタル店における最後のチェックアウトは、トランスポンダ３０が新たな利用ポリシー（販売専用）により非可逆的に更新されるように変更することができる。
【００３３】
本発明の方法の上述した好適な実施例の使用の他の好ましいケースは、以下でありうる。トランスポンダ３０が容易に通信可能であるという事実によって、トランスポンダ３０の情報が購入処理中にＰＯＳにおいて更新可能である。同様に、レンタル処理におけるチェックイン／チェックアウト処理中に同様の処理を実行することが可能である。このように、光ディスク１０が最初にリリースされるとき、それに関連付けされたトランスポンダ３０は、レンダリングが“有効でない”ことをマーク付けした通知情報又は使用不可であることをマーク付けした排除情報を有することとなる。ＰＯＳにおいて、販売員は欠落情報（コンテンツキーＫＣＯＮＴなど）をトランスポンダ３０に書き込むことによって、光ディスク１０をアクティブ化する。光ディスク１０が棚から盗難された場合、それは依然として無効状態のままであり、何れの準拠したレンダリング装置５０も盗難された光ディスク１０を再生することを拒絶するか、又は再生不可とする。
【００３４】
同様に、レンタル処理では、光ディスク１０はチェックイン処理において無効とマーク付けされており、その後すぐに、各店舗のすべての顧客に利用可能とされる。これは、光ディスク１０を顧客から離れたところに格納する必要性を取り除く。トランスポンダ３０は、携帯又はスタティックＲＦＩＤ／ＮＦＣレンダリング装置４１などによって、店舗において通信可能である。さらに、トランスポンダ３０は、チェックイン／チェックアウト処理中に、スタティック又は携帯ＲＦＩＤ／ＮＦＣ読み取り装置４１により店舗デスクにおいて通信可能である。トランスポンダ３０は、光ディスク１０が通常の再生処理中にプレイされている間、レンダリング装置５０の内部で通信可能である。効果的には、上述された本発明の好適な実施例の大部分は、認証手段６０、配信手段７０又は他の何れかのライセンシング手段との外部接続（ネットワーク手段などを介し）を必要としない。むしろ、本発明によると、光ディスク１０はローカル認証インフラストラクチャによりローカルにのみ認証可能とすることが効果的に可能である。
【００３５】
本発明の使用のさらなる好ましいケースは以下の通りである。光ディスク１０の公式なリリース日において、コンテンツＫＣＯＮＴの形式などによる欠落情報が、典型的には、ＰＯＳによるリクエストに対するインターネットサービスアクセスの形式により、的確な手段を介しすべての専用のＰＯＳに利用可能とされる。チェックアウト時又は公式なリリース日後であるが購入処理前の何れかの時点において、光ディスク１０のトランスポンダ３０は欠落データ（コンテンツキーＫＣＯＮＴなど）により更新される。その後、顧客の自宅において、顧客のレンダリング装置５０が光ディスク１０に関する情報がないことを検出する。このため、レンダリング装置５０はトランスポンダ３０を読み込み、コンテンツキーＫＣＯＮＴを取得する。このように、光ディスク１０が顧客のレンダリング装置５０によりレンダリング可能となる。
【００３６】
図５は、本発明を実現可能にする各コンポーネントの概略を主に示す。光ディスク１０は、上述した好適な実施例に加えて、第２認証データ８１を備えた第２データベース８０を有する。第２認証データ８１は、認証レコード（Ａレコード）などの形式により実現可能である。さらに、光ディスク１０はメディアコンテンツ９０と、再びトランスポンダ３０とを有することが可能である。図５の右側に示されるレンダリング装置５０は、光ディスク１０上のトランスポンダ３０と無線通信可能なＲＦＩＤ読み取り装置４１を有する。さらに、レンダリング装置５０は、計算ユニット５２（マイクロプロセッサなどとして実現される）、ディスプレイ５５（レンダリング装置５０のユーザに情報を通知するため）及び光ディスク１０を光学的にスキャンするレーザ５４を制御するドライブ電子５３を有する。言うまでもなく、上述した各アイテムは、レンダリング装置５０の必要な機能を提供するため電気的に接続されている。
【００３７】
図６は、本発明による認証方法のさらなる好適な実施例を示す。認証処理は、レンダリング装置５０と、トランスポンダ３０と第２データベース８０を備えた光ディスク１０との間で行われる。本実施例では、光ディスク１０は、暗号化された認証データベースとして好ましくは実現される第２データベース８０とメディアコンテンツ９０とを備えてリリースされる。第２データベース８０は、ライセンシング機関により暗号的に署名可能であり（ＲＳＡなど）、任意的にはセキュアダイジェスト（ＳＨＡ−１など）を介しメディアコンテンツ９０の残りに制限することが可能である。第２認証データ８１は、好ましくは、認証レコード（Ａレコード）のサブセットとして実現可能であり、各認証レコードは、少なくとも２つのアイテム、すなわち、チャレンジと、トランスポンダ３０のみに知られているトランスポンダキーＫＲＦＩＤを用いて暗号化アルゴリズムをチャレンジに適用した結果であるレスポンスとを有する。第２認証データ８１の各プロパーサブセットに対して、特定の１つのドライバキーＫＤＲＩＶしかこのサブセットにアクセスすることができない。ライセンシング機関などの形態による認証手段６０は、秘密キーＫＲＦＩＤとＫＤＲＩＶの両方のそれぞれトランスポンダ３０及びレンダリング装置５０への発行及び提供を管理することが可能である。これは、認証手段６０により直接的に完全に実行可能であるか、又はレンダリング装置５０のメーカーなどの価値連鎖の他のステークホルダーを介し委任することも可能である。この結果、適切なドライブキーＫＤＲＩＶを有したライセンスされたレンダリング装置５０のみが、光ディスク１０のメディアコンテンツのレコードの暗号化されたリストの少なくともサブセットなどを読み込み、解読することが可能となる。
【００３８】
図６は、主としてステップＳ２０において、レンダリング装置５０が光ディスク１０から第２データベース８０の第２認証データ８１のサブセットを読み込むことを示す。その後、ステップＳ２１において、レンダリング装置５０は、それに固有のドライバキーＫＤＲＩＶを用いて第２認証データ８１（Ａレコード）のサブセットを解読する。各自のドライバキーＫＤＲＩＶは、認証手段６０により以前にレンダリング装置５０に提供されている。ステップＳ２２において、レンダリング装置５０は、第２認証データ８１の認証レコードセットから認証レコードをランダムに選択し、ステップＳ２３において、ランダムに選択された認証レコードからのチャレンジをトランスポンダ３０に送信する。ステップＳ２４において、トランスポンダ３０は、それに固有のトランスポンダキーＫＲＦＩＤを用いることによって、暗号化アルゴリズムをチャレンジに適用することによりチェレンジに対するレスポンスを決定する。
【００３９】
その後、ステップＳ２５において、トランスポンダ３０は、計算されたレスポンスをレンダリング装置５０に送信する。ステップＳ２６において、レンダリング装置５０は、トランスポンダ３０から計算されたレスポンスが前のステップＳ２２においてランダムに選択されたレスポンスと一致するかチェックする。これら２つのレスポンスが一致する場合、レンダリング装置５０は、光ディスク１０上のトランスポンダ３０を真正であると確認する。ステップＳ２７において、レンダリング装置５０は、レンダリング装置５０のディスプレイ５０を用いて“光ディスクが真正である”というメッセージを表示する。これにより、レンダリング装置５０のユーザは、レンダリング装置５０の内部の光ディスク１０の真正性状態を通知する効率的な手段を有することとなる。
【００４０】
図７は、本発明の認証方法のさらなる好適な実施例を示す。ここで、光ディスク１０は、暗号化されたメディアコンテンツ９０（図７には図示せず）を有し、第２データベース８０は、好ましくは、以下の少なくとも３つのアイテム、すなわち、チャレンジと、トランスポンダ３０しか知らない固有のトランスポンダキーＫＴＦＩＤを用いて第１暗号化アルゴリズムをチャレンジに適用した結果であるレスポンスと、トランスポンダキーＫＲＦＩＤを用いて第２暗号化アルゴリズムをチャレンジに適用した結果であるセッションキーＫＳＥＳＳとを有する認証レコード（Ａレコード）を備えた認証データベースとして構成可能である。セッションキーＫＳＥＳＳは、コンテンツキーＫＣＯＮＴを暗号化するのに利用可能であり、コンテンツキーＫＣＯＮＴは、光ディスク１０上の暗号化されたメディアコンテンツ９０を解読するのに利用可能である。図７では、図６のステップに追加したステップのみが示されている。図７の上側には、読みやすさを向上させるため、図６に関して説明されたステップＳ２０〜Ｓ２７と大変類似しているため、実行される処理ステップが示されていない。
【００４１】
ステップＳ２８において、レンダリング装置５０は、トランスポンダ３０からコンテンツＫＣＯＮＴをリクエストする。このリクエストの結果として、ステップＳ２９において、トランスポンダ３０はまず、トランスポンダキーＫＲＦＩＤを用いて第２暗号化アルゴリズムをチャレンジに適用することによって、セッションキーＫＳＥＳＳを決定する。数学的には、第２暗号化アルゴリズムの上記適用は、ＫＳＥＳＳ＝ｆ２（ＫＲＦＩＤ，チャレンジ）として表現することができる。
【００４２】
その後、ステップＳ３０において、トランスポンダ３０は、第３暗号化アルゴリズムをセッションキーＫＳＥＳＳ（ステップＳ２９において決定されたような）とコンテンツキーＫＣＯＮＴに適用することによって、暗号化されたコンテンツキーＫＥＮＣＲを計算する。コンテンツキーＫＣＯＮＴは、トランスポンダ３０上に暗号化されずに格納され、再生のためメディアコンテンツ９０を解読するため、レンダリング装置５０により利用される。その後、ステップＳ３１において、トランスポンダ３０は、暗号化されたコンテンツキーＫＥＮＣＲをレンダリング装置５０に送信する。ステップＳ３２において、レンダリング装置５０は、第４暗号化アルゴリズムをセッションキーＫＳＥＳＳと暗号化されたコンテンツキーＫＥＮＣＲ（ステップＳ３１において受け取られたような）に適用することによって、コンテンツキーＫＣＯＮＴを決定する。ステップＳ３３において、レンダリング装置５０は、光ディスク１０上の第２データベース８０から暗号化されたメディアコンテンツ９０と意図されるコンテンツリストを読み込む。ステップＳ３４において、レンダリング装置５０は、第５暗号化アルゴリズムをコンテンツキーＫＣＯＮＴを用いて暗号化されたメディアコンテンツ９０に適用するおとによって、解読されたメディアコンテンツ９０を決定する。最後にステップＳ３５において、レンダリング装置５０は、ディスプレイ５５によりメディアコンテンツ９０を表示する。上述した第３及び第４暗号化アルゴリズムは好ましくは同一であることに留意すべきである。
【００４３】
図８は、イネーブリング装置４０、トランスポンダ３０及び認証手段６０の間で実行される本発明による認証処理のさらなる好適な実施例を示す。本実施例では、トランスポンダ３０と光ディスク１０とは、図５、６及び７に関して上述された実施例と極めて類似している。まずステップＳ３６において、トランスポンダ３０がイネーブリング装置４０により読み込まれる。これは、例えば、販売店、レンタル店又は光ディスク１０の供給チェーンの他の何れかのステップにおいて実行可能である。さらに、ステップＳ３６において、イネーブリング装置４０がトランスポンダ３０とコンタクトすると、トランスポンダ３０は一意的な識別子によりイネーブリング装置４０に応答する。この識別子は、一意的でミスのない方法によりトランスポンダ３０を特徴付けする。その後ステップＳ３７において、イネーブリング装置４０は、認証手段６０（ライセンシング機関などとして実現される）にコンタクトし、トランスポンダ３０のリモート認証を認証手段６０にリクエストする。この結果、ステップＳ３８において、認証手段６０は、イネーブリング装置４０に関するストアにより提供される手段によりトランスポンダ３０をリモート認証する。このため、ステップＳ３８において、認証手段６０は、チャレンジと当該チャレンジに対して予め計算されたレスポンスとをトランスポンダ３０に送信する。
【００４４】
その後、ステップＳ３９において、トランスポンダ３０は、上述した実施例と同様に、チャレンジに対するレスポンスを決定し、決定したレスポンスと認証手段６０からの予め計算されたレスポンスとを比較する。ステップＳ４０において、トランスポンダ３０は、認証処理の結果を認証手段６０に通信する。より詳細には、トランスポンダ３０は、計算されたレスポンスが認証手段６０からの予め計算されたレスポンスとを一致するか否か認証手段６０に通信する。最後に、ステップＳ４１において、認証手段６０はトランスポンダ３０の真正性状態を決定し、ステップＳ４２において、この決定結果をイネーブリング装置４０に通信する。本実施例は、イネーブリング装置４０とリモート配置された認証手段６０との間のデータ接続を提供するため、イネーブリング装置４０と認証手段６０との間のあるタイプの接続（ネットワーク接続手段など）を必要とすることは明らかである。しかしながら、このタイプの接続はほとんどの配置に対して面倒な要求とはみなされない。
【００４５】
本発明のさらに好適な実施例では、トランスポンダ３０は、好ましくは、例えば、公開鍵暗号化などとして構成される分散された認証を実行するさらなる手段を有することが可能である。従って、トランスポンダ３０は、認証手段６０により発行された少なくとも１つの証明書を保持する。これは、トランスポンダ３０が何れか入力されたチェレンジに対して自由に応答し、レンダリング装置５０が認証手段６０により発行される証明書を取得することを可能にすることによって、上述した実施例で説明されたような認証処理の実行を向上させる。これにより、レンダリング装置５０は、独立した方法によりトランスポンダ３０の真正性を検証することが可能となる。
【００４６】
本発明のさらなる好適な実施例では、レンダリング装置５０は、メディアコンテンツ９０の真正性を示す周知の“真正性”グラフィックが表示されるように、ディスプレイ５５のグラフィカルユーザインタフェースの一部にシンボルを重畳させることによって、トランスポンダ３０の真正性状態を通信する。このシンボルは、例えば、上述した“真正性”グラフィックスの位置に完全にオーバーラップした“ブラックスポット”又はほとんど不透明なグラフィックなどとすることができる。シンボルは、“真正性”グラフィックが偽造メディアに予め記録されている場合、完全にそれに重乗し、これにより、ユーザを混同させる試みを解消するように設計することが可能である。
【００４７】
本発明のさらなる好適な実施例では、レンダリング装置５０は、真正性のグレードに応じた解像度により光ディスク１０のメディアコンテンツ９０をレンダリングすることによって、トランスポンダ３０の状態を通信することが可能である。これは、認証されていない光ディスク１０が認証されている光ディスク１０より視覚的及び／又は聴覚的により低い解像度でレンダリングされることを可能にする。
【００４８】
効果的には、トランスポンダ３０が容易に通信可能であるという事実によって、本発明によりトランスポンダ３０の情報は、レンダリング装置５０とＲＦＩＤ読み取り装置４１とを一体化することによって、サプライチェーンの何れかのステップ、ＰＯＳ、チェックイン／チェックアウト又は顧客の宅内において抽出及び検証することができる。この結果、光ディスク１０に安価なトランスポンダ３０を包含することは、コンテンツプロバイダが偽造又は他の形態の不正使用に対して容易に認証可能な光ディスク１０のメディアコンテンツ９０を製造及び流通させることを可能にする。
【００４９】
本発明のさらなる特徴は、光ディスク１０を認証するための秘密キーを提供する方法にある。このため、本方法は、光ディスク１０に付属されたトランスポンダ３０にトランスポンダキーＫＲＦＩＤを提供するステップを有する。その後、イネーブリングキーＫＥＮＡＢがイネーブリング装置４０に供給される。その後、第１認証データ２１を有する第１データベース２０がイネーブリング装置４０に送信される。第１認証データ２１の少なくとも一部が、イネーブリングキーＫＥＮＡＢを用いてイネーブリング装置４０により解読可能であり、第１認証データ２１の少なくとも一部は、トランスポンダキーＫＲＦＩＤを用いて暗号化アルゴリズムを第１認証データ２１に適用することによりトランスポンダ３０により解読可能である。
【００５０】
本発明のさらなる特徴は、光ディスク１０を認証するための秘密キーを提供する方法に見ることができる。このため、本方法は、光ディスク１０に付属されたトランスポンダ３０にトランスポンダキーＫＲＦＩＤを提供するステップを設ける。さらに、ドライバキーＫＤＲＩＶがレンダリング装置５０に適用される。さらに、第２認証データ８１を備えた第２データベース２０が、光ディスク１０に送信される。第２認証データ８１の少なくとも一部は、それのドライバキーＫＤＲＩＶを用いてレンダリング装置５０により解読可能である。第２認証データ８１の少なくとも一部は、トランスポンダキーＫＲＦＩＤを用いて暗号化アルゴリズムを第２認証データ８１に適用することによって、トランスポンダ３０により解読可能である。
【００５１】
さらに、コンテンツキーＫＣＯＮＴがトランスポンダ３０に適用され、セッションキーＫＳＥＳＳがレンダリング装置５０に適用される。セッションキーＫＳＥＳＳによって、コンテンツキーＫＣＯＮＴは、トランスポンダ３０との間で安全に伝送可能である。上述した秘密キーＫＣＯＮＴが、光ディスク１０のメディアコンテンツ９０の公式なリリース日に認証手段６０により提供される。
【００５２】
最後に、上述した好適な実施例は本発明を限定するものでなく例示するものであり、当業者は、添付した請求項により規定される本発明の範囲から逸脱することなく他の多くの実施例を構成することが可能であることに留意すべきである。請求項では、括弧内に設けられた参照符号は請求項を限定するものとして解釈されるべきでない。“有する”などの用語は、請求項又は明細書全体に記載された以外の要素又はステップの存在を排除するものでない。要素の単数形による表現は、当該要素が複数存在することを排除するものでなく、またその反対も成り立つ。複数の手段を列記した装置クレームでは、これらの手段のいくつかが単一で同一のソフトウェア又はハードウェアアイテムにより実現可能である。特定の手段が互いに異なる従属クレームに記載されているという事実は、これらの手段の組み合わせが効果的に利用可能でないことを示すものでない。
【図面の簡単な説明】
【００５３】
【図１】図１は、本発明による一般化されたメッセージフローを示す。
【図２】図２は、本発明によるイネーブリング装置の概略を示す。
【図３】図３は、本発明による認証処理の好適な実施例を示す。
【図４】図４は、本発明による認証処理のさらなる好適な実施例を示す。
【図５】図５は、本発明によるレンダリング装置の概略を示す。
【図６】図６は、本発明による認証処理のさらなる好適な実施例を示す。
【図７】図７は、本発明による認証処理のさらなる好適な実施例を示す。
【図８】図８は、本発明による認証処理のさらなる好適な実施例を示す。
【特許請求の範囲】
【請求項１】
メディアコンテンツと、第２認証データを備えた第２データベースと、トランスポンダとを有する光ディスクをレンダリング装置に対して認証する方法であって、
ａ）前記トランスポンダによりレンダリング装置からチャレンジを受信するステップと、
ｂ）前記トランスポンダにより前記チャレンジに対するレスポンスを決定するステップと、
ｃ）前記トランスポンダにより前記レスポンスを前記レンダリング装置に送信するステップと、
を有する方法。
【請求項２】
メディアコンテンツと、第２認証データを備えた第２データベースと、トランスポンダとを有する光ディスクをレンダリング装置に対して認証する方法であって、
ａ）前記レンダリング装置により前記認証データを読み込み及び解読するステップと、
ｂ）前記レンダリング装置により前記第２認証データセットからのチャレンジを前記トランスポンダに送信するステップと、
ｃ）前記レンダリング装置により前記チャレンジに対する計算されたレスポンスを前記トランスポンダから受信するステップと、
ｄ）前記レンダリング装置により前記レスポンスがステップａ）において解読された前記第２認証データからのチャレンジに一致するかチェックするステップと、
を有する方法。
【請求項３】
イネーブリング装置と第１認証データを備えた第１データベースとを用いて、メディアコンテンツを備え、トランスポンダを有する光ディスクを認証する方法であって、
ａ）前記イネーブリング装置により前記第１認証データを読み込み及び解読するステップと、
ｂ）前記イネーブリング装置により前記トランスポンダからのチャレンジをリクエストするステップと、
ｃ）前記トランスポンダにより前記チャレンジを前記イネーブリング装置に送信するステップと、
ｄ）前記イネーブリング装置により前記第１認証データにおいて前記チャレンジに対するレスポンスを検出するステップと、
ｅ）前記イネーブリング装置により前記レスポンスを前記トランスポンダに送信するステップと、
ｆ）前記トランスポンダにより前記チャレンジに対するレスポンスを決定するステップと、
ｇ）前記トランスポンダにより前記レスポンスが一致するかチェックするステップと、
を有する方法。
【請求項４】
ステップａ）において、前記第１認証データは、前記イネーブリング装置に設けられるイネーブリングキーを用いて解読される、請求項３記載の方法。
【請求項５】
ステップｆ）において、前記レスポンスは、前記トランスポンダに設けられるトランスポンダキーを使用して暗号化アルゴリズムを前記チャレンジに適用することにより決定される、請求項３又は４記載の方法。
【請求項６】
前記第１認証データは、前記メディアコンテンツを解読するのに利用可能なコンテンツキーと、前記コンテンツキーを暗号化するのに利用可能なセッションキーとを有し、
当該方法はさらに、
ｇ）前記イネーブリング装置により暗号化されたコンテンツキーを前記トランスポンダに送信するステップと、
ｈ）前記トランスポンダにより前記チャレンジと前記トランスポンダキーとからセッションキーを決定するステップと、
ｉ）前記トランスポンダによりコンテンツキーを決定するステップと、
ｊ）前記トランスポンダにより前記コンテンツキーを前記トランスポンダに格納するステップと、
を有する、請求項３乃至５何れか一項記載の方法。
【請求項７】
ステップｈ）において、前記セッションキーは、前記トランスポンダキーを使用して暗号化アルゴリズムを前記チャレンジに適用することにより決定され、
ステップｉ）において、前記コンテンツキーは、暗号化アルゴリズムを前記暗号化されたコンテンツキーと前記セッションキーとに適用することにより決定される、請求項６記載の方法。
【請求項８】
認証手段は、前記イネーブリングキーを前記イネーブリング装置に送信し、前記トランスポンダキーを前記トランスポンダに送信することが可能である、請求項３乃至７何れか一項記載の方法。
【請求項９】
前記レスポンスと前記セッションキーとは、前記認証手段により前記チャレンジから決定可能であり、
前記レスポンスと前記セッションキーとは、前記認証手段によりトランスポンダに格納可能である、請求項３乃至８何れか一項記載の方法。
【請求項１０】
前記光ディスクは、レンダリング装置によりレンダリング可能であり、
当該方法はさらに、
ステップａ）からｇ）の前に、前記レンダリング装置により前記トランスポンダ上のレンダリングデータを増加させるステップと、
前記トランスポンダにより前記トランスポンダに前記レンダリングデータを格納するステップと、
前記イネーブリング装置により前記トランスポンダからのレンダリングデータをリクエストするステップと、
を有し、
ステップａ）からｇ）が、前記レンダリングデータが所定の閾値以下であるケースで実行可能である、請求項３乃至９何れか一項記載の方法。
【請求項１１】
前記トランスポンダ上のレンダリングデータは、前記光ディスクのレンダリング中に実質的に定期的なインターバルにより前記レンダリング装置により増加可能であり、
前記レンダリング装置は、前記トランスポンダからのレンダリングデータをリクエストし、
前記レンダリング装置は、前記レンダリングデータが所定の閾値に到達すると、前記光ディスクのレンダリングを拒絶する、請求項１０記載の方法。
【請求項１２】
前記トランスポンダ上のレンダリングデータは、前記光ディスクのレンダリング中に実質的に定期的なインターバルにより前記レンダリング装置により増加可能であり、
前記レンダリング装置は、前記トランスポンダからのレンダリングデータをリクエストし、
前記レンダリングデータが所定の閾値に到達している場合に、前記コンテンツキーが前記トランスポンダにより消去可能である、請求項１０又は１１記載の方法。
【請求項１３】
前記レンダリング装置の識別情報は、前記光ディスクのレンダリング中に前記トランスポンダに送信可能であり、
異なるレンダリング装置の個数が、前記トランスポンダによりカウント可能であり、
前記レンダリング装置の個数が所定の閾値に到達している場合に、前記光ディスクのレンダリングは、前記レンダリング装置により停止可能である、請求項１０乃至１２何れか一項記載の方法。
【請求項１４】
前記レンダリング装置の識別情報は、前記光ディスクのレンダリング中に前記トランスポンダに送信可能であり、
異なるレンダリング装置の個数が、前記トランスポンダによりカウント可能であり、
前記レンダリング装置の個数が所定の閾値に到達している場合に、前記コンテンツキーが前記トランスポンダにより消去可能である、請求項１０乃至１３何れか一項記載の方法。
【請求項１５】
イネーブリング装置と第１認証データを備えた第１データベースとを用いて、メディアコンテンツを備え、トランスポンダを有する光ディスクを認証する方法であって、
ｋ）前記トランスポンダによりチャレンジを前記イネーブリング装置に送信するステップと、
ｌ）前記トランスポンダにより前記イネーブリング装置から前記チャレンジに対するレスポンスを受信するステップと、
ｍ）前記トランスポンダにより前記チャレンジに対するレスポンスを決定するステップと、
ｎ）前記レスポンスが一致するかチェックするステップと、
を有する方法。
【請求項１６】
イネーブリング装置と第１認証データを備えた第１データベースとを用いて、メディアコンテンツを備え、トランスポンダを有する光ディスクを認証する方法であって、
ｍ）前記イネーブリング装置により前記第１認証データを読み込むステップと、
ｎ）前記イネーブリング装置により前記第１認証データを解読するステップと、
ｏ）前記イネーブリング装置により前記トランスポンダからのチャレンジをリクエストするステップと、
ｐ）前記イネーブリング装置により前記トランスポンダからのチャレンジを受信するステップと、
ｑ）前記イネーブリング装置により前記第１認証データにおいて前記チャレンジに対するレスポンスを検出するステップと、
ｒ）前記イネーブリング装置により前記レスポンスを前記トランスポンダに送信するステップと、
ｓ）前記イネーブリング装置により前記トランスポンダから前記ディスクの認証状態を受信するステップと、
を有する方法。
【請求項１７】
メディアコンテンツと、第２認証データを備えた第２データベースと、トランスポンダとを有する光ディスクをレンダリング装置に対して認証する方法であって、
ａ）前記レンダリング装置により前記認証データセットが少なくともチャレンジと該チャレンジに対するレスポンスとを有する前記第２認証データを読み込み及び解読するステップと、
ｂ）前記レンダリング装置により前記認証データセットからのチャレンジを前記トランスポンダに送信するステップと、
ｃ）前記トランスポンダにより前記チャレンジに対するレスポンスを決定するステップと、
ｄ）前記トランスポンダにより前記レスポンスを前記レンダリング装置に送信するステップと、
ｅ）前記レンダリング装置により前記レスポンスがステップａ）において解読された前記第２認証データからのチャレンジに一致するかチェックするステップと、
を有する方法。
【請求項１８】
ステップａ）において、前記第２認証データは、前記レンダリング装置に設けられるドライバキーを用いて解読される、請求項１７記載の方法。
【請求項１９】
ステップｃ）において、前記レスポンスは、暗号化アルゴリズムを前記トランスポンダ上のトランスポンダキーと前記チャレンジとに適用することにより決定される、請求項１７又は１８記載の方法。
【請求項２０】
前記光ディスクは、暗号化されたメディアコンテンツを有し、
前記第２認証データは、コンテンツキーを暗号化するのに利用可能なセッションキーと、前記メディアコンテンツを解読するのに利用可能なコンテンツキーとを有し、
当該方法はさらに、
ｈ）前記レンダリング装置により前記トランスポンダからのコンテンツキーをリクエストするステップと、
ｉ）前記トランスポンダにより前記セッションキーと暗号化されたコンテンツキーとを決定するステップと、
ｊ）前記トランスポンダにより前記暗号化されたコンテンツキーを前記レンダリング装置に送信するステップと、
ｈ）前記レンダリング装置により前記コンテンツキーを決定するステップと、
を有する、請求項１７乃至１９何れか一項記載の方法。
【請求項２１】
ステップｉ）において、暗号化アルゴリズムを前記トランスポンダキーと前記チャレンジとに適用することにより、前記セッションキーが決定可能であり、
暗号化アルゴリズムを前記セッションキーと前記コンテンツキーとに適用することにより、前記暗号化されたコンテンツキーが決定可能である、請求項２０記載の方法。
【請求項２２】
ｋ）前記レンダリング装置により前記光ディスクから前記暗号化されたメディアコンテンツを読み込むステップと、
ｌ）前記レンダリング装置により前記暗号化されたコンテンツを解読するステップと、
ｍ）前記レンダリング装置により前記メディアコンテンツをレンダリングするステップと、
をさらに有する、請求項２１記載の方法。
【請求項２３】
ｎ）イネーブリング装置により前記トランスポンダから識別子を読み込むステップと、
ｏ）前記イネーブリング装置により前記識別子を認証手段に送信するステップと、
ｐ）前記認証手段により前記チャレンジと専用のレスポンスとを前記トランスポンダに送信するステップと、
ｑ）前記トランスポンダにより前記チャレンジに対するレスポンスを決定するステップと、
ｒ）前記トランスポンダにより前記レスポンスが一致するかチェックするステップと、
をさらに有する、請求項１７乃至２２何れか一項記載の方法。
【請求項２４】
前記トランスポンダキーは、前記トランスポンダに提供可能であり、
前記ドライバキーは、前記認証手段により前記レンダリング装置に提供可能である、請求項１７乃至２３何れか一項記載の方法。
【請求項２５】
メディアコンテンツと第２認証データを備えた第２データベースとを有する光ディスクであって、
当該光ディスクはさらに、トランスポンダを有し、
前記トランスポンダ上の認証データの少なくとも一部は、前記第２認証データの少なくとも一部に暗号的に一致する光ディスク。
【請求項２６】
前記第２認証データは、少なくとも第１アイテムと第２アイテムとを有し、
前記第１アイテムのそれぞれは、前記第２アイテムのそれぞれに関連し、
前記トランスポンダ上のデータは、前記トランスポンダが前記第２認証データからの第１アイテムに対応する第２アイテムを決定することを可能にするトランスポンダキーを有する、請求項２５記載の光ディスク。
【請求項２７】
前記第２データベースは、セキュアコンテンツダイジェストを用いて前記コンテンツに制限される、請求項２６記載の光ディスク。
【請求項２８】
当該光ディスクは、暗号化されたメディアコンテンツを有し、
前記第２認証データセットはさらに、前記トランスポンダとの間で前記コンテンツキーを送信するセッションキーを有する、請求項２５乃至２７何れか一項記載の光ディスク。
【請求項２９】
前記第２認証データセットの少なくとも一部は、前記レンダリング装置に設けられるドライバキーを用いて前記レンダリング装置にアクセス可能である、請求項２５乃至２８何れか一項記載の光ディスク。
【請求項３０】
請求項２５乃至２９何れか一項記載の光ディスクをレンダリングする装置であって、
当該装置が前記第２認証データの少なくとも一部を読み込み及び解読することを可能にするドライバキーを有する装置。
【請求項１】
メディアコンテンツと、第２認証データを備えた第２データベースと、トランスポンダとを有する光ディスクをレンダリング装置に対して認証する方法であって、
ａ）前記トランスポンダによりレンダリング装置からチャレンジを受信するステップと、
ｂ）前記トランスポンダにより前記チャレンジに対するレスポンスを決定するステップと、
ｃ）前記トランスポンダにより前記レスポンスを前記レンダリング装置に送信するステップと、
を有する方法。
【請求項２】
メディアコンテンツと、第２認証データを備えた第２データベースと、トランスポンダとを有する光ディスクをレンダリング装置に対して認証する方法であって、
ａ）前記レンダリング装置により前記認証データを読み込み及び解読するステップと、
ｂ）前記レンダリング装置により前記第２認証データセットからのチャレンジを前記トランスポンダに送信するステップと、
ｃ）前記レンダリング装置により前記チャレンジに対する計算されたレスポンスを前記トランスポンダから受信するステップと、
ｄ）前記レンダリング装置により前記レスポンスがステップａ）において解読された前記第２認証データからのチャレンジに一致するかチェックするステップと、
を有する方法。
【請求項３】
イネーブリング装置と第１認証データを備えた第１データベースとを用いて、メディアコンテンツを備え、トランスポンダを有する光ディスクを認証する方法であって、
ａ）前記イネーブリング装置により前記第１認証データを読み込み及び解読するステップと、
ｂ）前記イネーブリング装置により前記トランスポンダからのチャレンジをリクエストするステップと、
ｃ）前記トランスポンダにより前記チャレンジを前記イネーブリング装置に送信するステップと、
ｄ）前記イネーブリング装置により前記第１認証データにおいて前記チャレンジに対するレスポンスを検出するステップと、
ｅ）前記イネーブリング装置により前記レスポンスを前記トランスポンダに送信するステップと、
ｆ）前記トランスポンダにより前記チャレンジに対するレスポンスを決定するステップと、
ｇ）前記トランスポンダにより前記レスポンスが一致するかチェックするステップと、
を有する方法。
【請求項４】
ステップａ）において、前記第１認証データは、前記イネーブリング装置に設けられるイネーブリングキーを用いて解読される、請求項３記載の方法。
【請求項５】
ステップｆ）において、前記レスポンスは、前記トランスポンダに設けられるトランスポンダキーを使用して暗号化アルゴリズムを前記チャレンジに適用することにより決定される、請求項３又は４記載の方法。
【請求項６】
前記第１認証データは、前記メディアコンテンツを解読するのに利用可能なコンテンツキーと、前記コンテンツキーを暗号化するのに利用可能なセッションキーとを有し、
当該方法はさらに、
ｇ）前記イネーブリング装置により暗号化されたコンテンツキーを前記トランスポンダに送信するステップと、
ｈ）前記トランスポンダにより前記チャレンジと前記トランスポンダキーとからセッションキーを決定するステップと、
ｉ）前記トランスポンダによりコンテンツキーを決定するステップと、
ｊ）前記トランスポンダにより前記コンテンツキーを前記トランスポンダに格納するステップと、
を有する、請求項３乃至５何れか一項記載の方法。
【請求項７】
ステップｈ）において、前記セッションキーは、前記トランスポンダキーを使用して暗号化アルゴリズムを前記チャレンジに適用することにより決定され、
ステップｉ）において、前記コンテンツキーは、暗号化アルゴリズムを前記暗号化されたコンテンツキーと前記セッションキーとに適用することにより決定される、請求項６記載の方法。
【請求項８】
認証手段は、前記イネーブリングキーを前記イネーブリング装置に送信し、前記トランスポンダキーを前記トランスポンダに送信することが可能である、請求項３乃至７何れか一項記載の方法。
【請求項９】
前記レスポンスと前記セッションキーとは、前記認証手段により前記チャレンジから決定可能であり、
前記レスポンスと前記セッションキーとは、前記認証手段によりトランスポンダに格納可能である、請求項３乃至８何れか一項記載の方法。
【請求項１０】
前記光ディスクは、レンダリング装置によりレンダリング可能であり、
当該方法はさらに、
ステップａ）からｇ）の前に、前記レンダリング装置により前記トランスポンダ上のレンダリングデータを増加させるステップと、
前記トランスポンダにより前記トランスポンダに前記レンダリングデータを格納するステップと、
前記イネーブリング装置により前記トランスポンダからのレンダリングデータをリクエストするステップと、
を有し、
ステップａ）からｇ）が、前記レンダリングデータが所定の閾値以下であるケースで実行可能である、請求項３乃至９何れか一項記載の方法。
【請求項１１】
前記トランスポンダ上のレンダリングデータは、前記光ディスクのレンダリング中に実質的に定期的なインターバルにより前記レンダリング装置により増加可能であり、
前記レンダリング装置は、前記トランスポンダからのレンダリングデータをリクエストし、
前記レンダリング装置は、前記レンダリングデータが所定の閾値に到達すると、前記光ディスクのレンダリングを拒絶する、請求項１０記載の方法。
【請求項１２】
前記トランスポンダ上のレンダリングデータは、前記光ディスクのレンダリング中に実質的に定期的なインターバルにより前記レンダリング装置により増加可能であり、
前記レンダリング装置は、前記トランスポンダからのレンダリングデータをリクエストし、
前記レンダリングデータが所定の閾値に到達している場合に、前記コンテンツキーが前記トランスポンダにより消去可能である、請求項１０又は１１記載の方法。
【請求項１３】
前記レンダリング装置の識別情報は、前記光ディスクのレンダリング中に前記トランスポンダに送信可能であり、
異なるレンダリング装置の個数が、前記トランスポンダによりカウント可能であり、
前記レンダリング装置の個数が所定の閾値に到達している場合に、前記光ディスクのレンダリングは、前記レンダリング装置により停止可能である、請求項１０乃至１２何れか一項記載の方法。
【請求項１４】
前記レンダリング装置の識別情報は、前記光ディスクのレンダリング中に前記トランスポンダに送信可能であり、
異なるレンダリング装置の個数が、前記トランスポンダによりカウント可能であり、
前記レンダリング装置の個数が所定の閾値に到達している場合に、前記コンテンツキーが前記トランスポンダにより消去可能である、請求項１０乃至１３何れか一項記載の方法。
【請求項１５】
イネーブリング装置と第１認証データを備えた第１データベースとを用いて、メディアコンテンツを備え、トランスポンダを有する光ディスクを認証する方法であって、
ｋ）前記トランスポンダによりチャレンジを前記イネーブリング装置に送信するステップと、
ｌ）前記トランスポンダにより前記イネーブリング装置から前記チャレンジに対するレスポンスを受信するステップと、
ｍ）前記トランスポンダにより前記チャレンジに対するレスポンスを決定するステップと、
ｎ）前記レスポンスが一致するかチェックするステップと、
を有する方法。
【請求項１６】
イネーブリング装置と第１認証データを備えた第１データベースとを用いて、メディアコンテンツを備え、トランスポンダを有する光ディスクを認証する方法であって、
ｍ）前記イネーブリング装置により前記第１認証データを読み込むステップと、
ｎ）前記イネーブリング装置により前記第１認証データを解読するステップと、
ｏ）前記イネーブリング装置により前記トランスポンダからのチャレンジをリクエストするステップと、
ｐ）前記イネーブリング装置により前記トランスポンダからのチャレンジを受信するステップと、
ｑ）前記イネーブリング装置により前記第１認証データにおいて前記チャレンジに対するレスポンスを検出するステップと、
ｒ）前記イネーブリング装置により前記レスポンスを前記トランスポンダに送信するステップと、
ｓ）前記イネーブリング装置により前記トランスポンダから前記ディスクの認証状態を受信するステップと、
を有する方法。
【請求項１７】
メディアコンテンツと、第２認証データを備えた第２データベースと、トランスポンダとを有する光ディスクをレンダリング装置に対して認証する方法であって、
ａ）前記レンダリング装置により前記認証データセットが少なくともチャレンジと該チャレンジに対するレスポンスとを有する前記第２認証データを読み込み及び解読するステップと、
ｂ）前記レンダリング装置により前記認証データセットからのチャレンジを前記トランスポンダに送信するステップと、
ｃ）前記トランスポンダにより前記チャレンジに対するレスポンスを決定するステップと、
ｄ）前記トランスポンダにより前記レスポンスを前記レンダリング装置に送信するステップと、
ｅ）前記レンダリング装置により前記レスポンスがステップａ）において解読された前記第２認証データからのチャレンジに一致するかチェックするステップと、
を有する方法。
【請求項１８】
ステップａ）において、前記第２認証データは、前記レンダリング装置に設けられるドライバキーを用いて解読される、請求項１７記載の方法。
【請求項１９】
ステップｃ）において、前記レスポンスは、暗号化アルゴリズムを前記トランスポンダ上のトランスポンダキーと前記チャレンジとに適用することにより決定される、請求項１７又は１８記載の方法。
【請求項２０】
前記光ディスクは、暗号化されたメディアコンテンツを有し、
前記第２認証データは、コンテンツキーを暗号化するのに利用可能なセッションキーと、前記メディアコンテンツを解読するのに利用可能なコンテンツキーとを有し、
当該方法はさらに、
ｈ）前記レンダリング装置により前記トランスポンダからのコンテンツキーをリクエストするステップと、
ｉ）前記トランスポンダにより前記セッションキーと暗号化されたコンテンツキーとを決定するステップと、
ｊ）前記トランスポンダにより前記暗号化されたコンテンツキーを前記レンダリング装置に送信するステップと、
ｈ）前記レンダリング装置により前記コンテンツキーを決定するステップと、
を有する、請求項１７乃至１９何れか一項記載の方法。
【請求項２１】
ステップｉ）において、暗号化アルゴリズムを前記トランスポンダキーと前記チャレンジとに適用することにより、前記セッションキーが決定可能であり、
暗号化アルゴリズムを前記セッションキーと前記コンテンツキーとに適用することにより、前記暗号化されたコンテンツキーが決定可能である、請求項２０記載の方法。
【請求項２２】
ｋ）前記レンダリング装置により前記光ディスクから前記暗号化されたメディアコンテンツを読み込むステップと、
ｌ）前記レンダリング装置により前記暗号化されたコンテンツを解読するステップと、
ｍ）前記レンダリング装置により前記メディアコンテンツをレンダリングするステップと、
をさらに有する、請求項２１記載の方法。
【請求項２３】
ｎ）イネーブリング装置により前記トランスポンダから識別子を読み込むステップと、
ｏ）前記イネーブリング装置により前記識別子を認証手段に送信するステップと、
ｐ）前記認証手段により前記チャレンジと専用のレスポンスとを前記トランスポンダに送信するステップと、
ｑ）前記トランスポンダにより前記チャレンジに対するレスポンスを決定するステップと、
ｒ）前記トランスポンダにより前記レスポンスが一致するかチェックするステップと、
をさらに有する、請求項１７乃至２２何れか一項記載の方法。
【請求項２４】
前記トランスポンダキーは、前記トランスポンダに提供可能であり、
前記ドライバキーは、前記認証手段により前記レンダリング装置に提供可能である、請求項１７乃至２３何れか一項記載の方法。
【請求項２５】
メディアコンテンツと第２認証データを備えた第２データベースとを有する光ディスクであって、
当該光ディスクはさらに、トランスポンダを有し、
前記トランスポンダ上の認証データの少なくとも一部は、前記第２認証データの少なくとも一部に暗号的に一致する光ディスク。
【請求項２６】
前記第２認証データは、少なくとも第１アイテムと第２アイテムとを有し、
前記第１アイテムのそれぞれは、前記第２アイテムのそれぞれに関連し、
前記トランスポンダ上のデータは、前記トランスポンダが前記第２認証データからの第１アイテムに対応する第２アイテムを決定することを可能にするトランスポンダキーを有する、請求項２５記載の光ディスク。
【請求項２７】
前記第２データベースは、セキュアコンテンツダイジェストを用いて前記コンテンツに制限される、請求項２６記載の光ディスク。
【請求項２８】
当該光ディスクは、暗号化されたメディアコンテンツを有し、
前記第２認証データセットはさらに、前記トランスポンダとの間で前記コンテンツキーを送信するセッションキーを有する、請求項２５乃至２７何れか一項記載の光ディスク。
【請求項２９】
前記第２認証データセットの少なくとも一部は、前記レンダリング装置に設けられるドライバキーを用いて前記レンダリング装置にアクセス可能である、請求項２５乃至２８何れか一項記載の光ディスク。
【請求項３０】
請求項２５乃至２９何れか一項記載の光ディスクをレンダリングする装置であって、
当該装置が前記第２認証データの少なくとも一部を読み込み及び解読することを可能にするドライバキーを有する装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【公表番号】特表２００９−５３０９４５（Ｐ２００９−５３０９４５Ａ）
【公表日】平成２１年８月２７日（２００９．８．２７）
【国際特許分類】
【出願番号】特願２００９−５００９８７（Ｐ２００９−５００９８７）
【出願日】平成１９年３月１５日（２００７．３．１５）
【国際出願番号】ＰＣＴ／ＩＢ２００７／０５０８８６
【国際公開番号】ＷＯ２００７／１０７９２８
【国際公開日】平成１９年９月２７日（２００７．９．２７）
【出願人】（５９００００２４８）コーニンクレッカ フィリップス エレクトロニクス エヌ ヴィ (12,071)
【Ｆターム（参考）】
【公表日】平成２１年８月２７日（２００９．８．２７）
【国際特許分類】
【出願日】平成１９年３月１５日（２００７．３．１５）
【国際出願番号】ＰＣＴ／ＩＢ２００７／０５０８８６
【国際公開番号】ＷＯ２００７／１０７９２８
【国際公開日】平成１９年９月２７日（２００７．９．２７）
【出願人】（５９００００２４８）コーニンクレッカ フィリップス エレクトロニクス エヌ ヴィ (12,071)
【Ｆターム（参考）】
[ Back to top ]