デバイスと携帯型保存装置との間にデジタル権利オブジェクトの形式を変換して送受信する装置及び方法
【課題】デバイスと携帯型保存装置との間に変換された形式のデジタル権利オブジェクトを送受信する装置及び方法を提供する。
【解決手段】 権利オブジェクト発行者から権利オブジェクトを受信する送受信モジュール、送受信モジュールから受信した権利オブジェクトを携帯型保存装置と通信可能な形式に変換する権利オブジェクト変換モジュール、携帯型保存装置と連結のためのインターフェース、インターフェースによって連結された携帯型保存装置と相互認証をする公開キー暗号化モジュール、相互認証された携帯型保存装置と共有するセッションキーとを生成するセッションキー生成モジュール、及び権利オブジェクト変換モジュールによって変換された権利オブジェクトを携帯型保存装置に提供して携帯型保存装置から変換された権利オブジェクトを提供されるＤＲＭエージェントを含むデジタル権利オブジェクトの形式を変換する装置。これにより、デバイスが権利オブジェクトの形式を変換して携帯型保存装置と通信することで携帯型保存装置の負荷を減らしてデバイスと携帯型保存装置との間の通信の効率を高めうる。
【解決手段】 権利オブジェクト発行者から権利オブジェクトを受信する送受信モジュール、送受信モジュールから受信した権利オブジェクトを携帯型保存装置と通信可能な形式に変換する権利オブジェクト変換モジュール、携帯型保存装置と連結のためのインターフェース、インターフェースによって連結された携帯型保存装置と相互認証をする公開キー暗号化モジュール、相互認証された携帯型保存装置と共有するセッションキーとを生成するセッションキー生成モジュール、及び権利オブジェクト変換モジュールによって変換された権利オブジェクトを携帯型保存装置に提供して携帯型保存装置から変換された権利オブジェクトを提供されるＤＲＭエージェントを含むデジタル権利オブジェクトの形式を変換する装置。これにより、デバイスが権利オブジェクトの形式を変換して携帯型保存装置と通信することで携帯型保存装置の負荷を減らしてデバイスと携帯型保存装置との間の通信の効率を高めうる。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、デバイスと携帯型保存装置との間に変換された形式のデジタル権利オブジェクトを送受信する装置及び方法に係り、より詳細には、デバイスが権利オブジェクト発行者（Ｒｉｇｈｔｓ Ｉｓｓｕｅｒ）から受信したデジタル権利オブジェクトを携帯型保存装置と通信するための形式に変換し、変換された形式にデジタル権利オブジェクトを伝送し、受信することで携帯型保存装置の負荷を減らしてデータ伝送の効率を高める装置及び方法に関する。
【背景技術】
【０００２】
最近デジタル著作権管理（Ｄｉｇｉｔａｌ Ｒｉｇｈｔｓ Ｍａｎａｇｅｍｅｎｔ；以下、“ＤＲＭ”と言う）に関する研究が活発であり、ＤＲＭを適用した常用サービスが導入されたり、導入されつつある。ＤＲＭが導入されなければならない理由は、デジタルデータが有するさまざまな特性から導出できる。デジタルデータは、アナログデータとは異なって損失なしにコピーが可能であるという特性と、再使用及び加工が容易な特性と、容易に第３者に配布できるという特性を有しており、非常に少ない費用でこのようなコピーと配布とを手軽くできるという特性を有している。それに比べてデジタルコンテンツは、その製作に多い費用と努力及び時間を必要とする。したがって、デジタルコンテンツの無断コピー及び配布が容認される場合に、これはデジタルコンテンツ製作者の利益を侵害するようになってデジタルコンテンツ製作者の創作意欲が消がれ、これはデジタルコンテンツ産業の活性化に大きな阻害要素となる。
【０００３】
デジタルコンテンツを保護しようとする努力は過去にもあったが、過去には主にデジタルコンテンツ無断接近防止に重点を置いていた。言い換えれば、デジタルコンテンツに対する接近（アクセス）は、代価を支払った一部人にのみ許容された。したがって、代価を支払った人は暗号化されていないデジタルコンテンツに接近することができ、そうではない人はデジタルコンテンツに接近することができなかった。ところが、代価を支払った人が接近したデジタルコンテンツを故意的に第３者に配布する場合に、第３者は代価を支払わなくてもデジタルコンテンツを使うことができる。このような問題点を解決しようとしてＤＲＭという概念が導入された。ＤＲＭは、或る暗号化されたデジタルコンテンツに対する接近は誰にも無制限に許容しているが、暗号化されたデジタルコンテンツを復号化して再生させようとすれば、権利オブジェクトというライセンスを必要としている。したがって、ＤＲＭを適用すれば、デジタルコンテンツを既存とは異なって効果的に保護できる。
【０００４】
ＤＲＭの概念は、図１を通じて説明する。ＤＲＭは、暗号化またはスクランブルのような方式で保護されたコンテンツ（以下では、暗号化されたコンテンツとして言及する）と保護されたコンテンツに接近できるようにする権利オブジェクトをどのように取り扱うかに関するものである。
【０００５】
図１を参照すれば、ＤＲＭによって保護されるコンテンツに接近するのを所望するユーザ１１０、１５０とコンテンツを供給するコンテンツ供給者（Ｃｏｎｔｅｎｔｓ Ｉｓｓｕｅｒ）１２０とコンテンツへの接近権利を含んでいる権利オブジェクトを発行する権利オブジェクト発行機関１３０、及び認証書を発行する認証機関１４０が図示される。
【０００６】
動作を見れば、ユーザＡ１１０は、所望のコンテンツをコンテンツ供給者１２０から得ることができるが、ＤＲＭで保護された暗号化されたコンテンツを得る。ユーザＡ１１０は、暗号化されたコンテンツを再生させうるライセンスは権利オブジェクト発行機関１３０から受けた権利オブジェクトから得られる。権利オブジェクトがあるユーザＡ１１０は、暗号化されたコンテンツを再生させる。一度暗号化されたコンテンツを自由に流通させるか配布することができるために、ユーザＡ１１０はユーザＢ１５０に暗号化されたコンテンツを自由に伝達できる。ユーザＢ１５０は、伝達された暗号化されたコンテンツを再生させるためには権利オブジェクトを必要とするが、このような権利オブジェクトは権利オブジェクト発行機関１３０から得られる。一方、認証機関は、コンテンツ供給者１２０とユーザＡ１１０及びユーザＢ１５０が正当なユーザであることを表わす認証書を発行する。認証書は、ユーザ１１０、１５０のデバイス製作時点からデバイス内に入れることができるが、認証書の有効期間が満了した場合に認証機関１４０から認証書を再発給されうる。
【０００７】
このようにＤＲＭは、デジタルコンテンツを製作者または供給者の利益を保護してデジタルコンテンツ産業の活性化に寄与する。ところが、図示されたように、モバイルデバイスを使うユーザの間で権利オブジェクトや暗号化されたコンテンツを交換することは可能であるが、現実的に不便さを感じられる。デバイス間の権利オブジェクトまたは暗号化されたコンテンツの移動を便利にするためにデバイス間の媒介体役割をする携帯型保存装置とデバイスとの間の円滑なデータ移動が必要である。そして、携帯用保存装置を通じてデータコピーや移動を防止するために、権利オブジェクトのコピーや移動を管理する方法が要求される。さらに、情報の損失や誤った入力による情報の追加を防止するために、権利オブジェクトを移動させるための一連の命令語を制御する方法が要求される。
【０００８】
しかし、媒介体なしにユーザＡ１１０とユーザＢ１５０との間に直接権利オブジェクトや暗号化されたコンテンツが交換される場合において、多くの費用と時間が要求される。したがって、デバイス間の権利オブジェクトまたは暗号化されたコンテンツの移動を便利にするために、デバイス間の媒介体役割をする携帯型保存装置とデバイスとの間の円滑なデータ移動が必要である。
【発明の開示】
【発明が解決しようとする課題】
【０００９】
本発明が果たそうとする技術的課題は、デバイスが権利オブジェクト発行者から受信したデジタル権利オブジェクトを携帯型保存装置と通信するための形式に変換し、変換された形式にデジタル権利オブジェクトを伝送し、受信することで携帯型保存装置の負荷を減らしてデータ伝送の効率を高める装置及び方法を提供することである。
【課題を解決するための手段】
【００１０】
本発明の実施形態によるデバイスは、権利オブジェクト発行者から権利オブジェクトを受信する送受信モジュールと、送受信モジュールから受信した権利オブジェクトを携帯型保存装置と通信可能な形式に変換する権利オブジェクト変換モジュールと、携帯型保存装置と連結のためのインターフェースと、インターフェースによって連結された携帯型保存装置と相互認証をする公開キー暗号化モジュールと、相互認証された携帯型保存装置と共有するセッションキーを生成するセッションキー生成モジュールと、権利オブジェクト変換モジュールによって変換された形式の権利オブジェクトを携帯型保存装置に提供して携帯型保存装置から変換された形式の権利オブジェクトを提供されるＤＲＭエージェントと、を含む。
【００１１】
一方、本発明の実施形態による携帯型保存装置は、デバイスとの連結のためのインターフェースと、インターフェースを通じてデバイスによって変換された形式の権利オブジェクトを提供されて解釈し、変換された形式の権利オブジェクトをデバイスに提供するＤＲＭエージェントと、ＤＲＭエージェントによって提供された変換された形式の権利オブジェクトを携帯型保存装置によって支援される形式で保存する保存モジュールと、を含む。
【００１２】
前記目的を果たすために、本発明の実施形態による変換された形式の権利オブジェクトを送受信する方法は、権利オブジェクト発行者から権利オブジェクトを提供される段階と、提供された権利オブジェクトを携帯型保存装置と通信可能な形式に変換する段階と、携帯型保存装置と相互認証する段階と、相互認証された携帯型保存装置と変換された権利オブジェクトを送受信する段階と、を含む。
【００１３】
一方、本発明の実施形態による変換された形式の権利オブジェクトを送受信する方法は、デバイスによって変換された形式の権利オブジェクトを提供される段階と、変換された形式の権利オブジェクトを解釈する段階と、解釈された権利オブジェクトを携帯型保存装置によって支援される形式で保存する段階と、変換された形式の権利オブジェクトをデバイスに提供する段階と、を含む。
【発明の効果】
【００１４】
本発明によれば、デバイスが権利オブジェクト発行者から提供された権利オブジェクトの形式を携帯型保存装置に負荷を与えない形式に変換した後、変換された形式の権利オブジェクトを携帯型保存装置と送受信することで携帯型保存装置の負荷を減らしうる。一方、デバイスと携帯型保存装置との間に権利オブジェクトを送受信する場合、変換された形式の権利オブジェクトを使うことで伝送時間を短縮できる。
【発明を実施するための最良の形態】
【００１５】
本発明の利点及び特徴、そしてそれらの達成方法は、添付図面と共に詳細に後述されている実施形態を参照すれば、明確になる。しかし、本発明は、以下で開示される実施形態に限定されず、相異なる多様な形態で具現でき、単に本実施形態は本発明の開示を完全にし、当業者に発明の範ちゅうを完全に知らせるために提供され、本発明は特許請求の範囲によってのみ定義される。
【００１６】
以下、添付された図面を参照して、本発明の望ましい実施形態を詳しく説明する。
説明に先立って、本明細書で使う用語の意味を簡略に説明する。ところが、用語の説明は、本明細書の理解を助けるためのものであって、明示的に本発明を限定する事項として記載していない場合には、本発明の技術的思想を限定する意味として使うものではないということに注意しなければならない。
【００１７】
−公開キー暗号化
非対称暗号化とも言い、これはデータの復号化に使われたキーとデータの暗号化キーとが相異なる暗号化を意味する。公開キーとも呼ばれる暗号化キーは秘密に保管される必要がないので暗号化キーを安全ではない一般のチャンネルを通じて交換できる。このような公開キー暗号化アルゴリズムは一般に公開されており、公開キー暗号化は第３者が暗号化アルゴリズムと暗号化キー及び暗号化された文章を有しては原文が分からないか、分かりにくい特性を有する。公開キー暗号化システムの例としては、Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎ暗号システム、ＲＳＡ暗号システム、ＥｌＧａｍａｌ暗号システム、及び楕円曲線（Ｅｌｌｉｐｔｉｃ Ｃｕｒｖｅ）暗号化システムなどがある。公開キー暗号化の場合に、対称キー暗号化より約１００〜１０００倍位遅いためにコンテンツ自体を暗号化するのに使われるよりはキー交換や電子署名などに使われる。
【００１８】
−対称暗号化
秘密キー暗号化とも言い、これはデータの暗号化に使われたキーとデータの復号化に使われたキーとが同一である暗号化を意味する。このような対称キー暗号化の例としては、ＤＥＳが一般的に使われており、最近にはＡＥＳを採用したアプリケーションが増加している。
【００１９】
−認証書
認証機関という公認された機関で公開キー暗号と関連してユーザに公開キーを認証したことを言い、認証書は特定加入者の身元と公開キーを認証機関の個人キーで署名したメッセージを意味する。したがって、認証機関の公開キーを認証書に適用すれば、その認証書の無欠性を易しく把握できるために攻撃者が特定ユーザの公開キーを任意に変調することを阻む。
−電子署名
署名者によって文書が作成されたことを表わすために生成することを言う。このような電子署名の例としては、ＲＳＡ電子署名、ＥｌＧａｍａｌ電子署名、ＤＳＡ電子署名、Ｓｃｈｎｏｒｒ電子署名などがある。ＲＳＡ電子署名の場合に、暗号化されたメッセージ送信者はメッセージを自身の個人キーで暗号化して送信し、受信者は送信者の公開キーで暗号化されたメッセージを復号化する。このような場合に、メッセージの暗号化は送信者によることであるいうことが証明される。
【００２０】
−ランダム番号
ランダム性を有する数字または文字列を意味し、実際に完全なランダムナンバーを生成することは、高費用を必要とするために擬似ランダム番号が使われる。
【００２１】
−携帯型保存装置
本発明で使う携帯型保存装置は、フラッシュメモリのような読出し／書込み／消去できる性質を有する不揮発性メモリを含んでおり、デバイスに連結が可能な保存装置を意味する。このような保存装置の例としては、スマートメディア、メモリスティック、ＣＦカード、ＸＤカード、マルチメディアカードなどがあり、以下詳細な説明ではマルチメディアカードを中心に説明する。
【００２２】
図２は、保安マルチメディアカードを利用したＤＲＭの概念を概略的に示す図面である。
【００２３】
ユーザＡ２１０は、コンテンツ供給者２２０から暗号化されたコンテンツを得られる。暗号化されたコンテンツとは、ＤＲＭで保護されるコンテンツを意味するが、これを再生させるためにはコンテンツに対する権利オブジェクトを必要とする。権利オブジェクトとは、コンテンツに対する権利に対する定義と権利の限定事項を含んでおり、権利オブジェクト自身に対する権利も含んでいる。コンテンツに対する権利の例としては再生になることができ、限定事項の例としては再生回数、再生時間、再生期間などになりうる。権利オブジェクト自身に対する権利は、移動や、コピーなどになりうる。すなわち、移動権利を有する権利オブジェクトは、他のデバイスや保安マルチメディアカードに移動されることができ、コピー権利を有する権利オブジェクトは他のデバイスや保安マルチメディアカードにコピーされうる。前者は移動とともに元々の権利オブジェクトが非活性化（権利オブジェクト自体の削除や権利オブジェクトが盛っている権利の削除などを含む概念）されるのに比べて、後者は元々の権利オブジェクトも活性化状態で使用されうる。
【００２４】
暗号化されたコンテンツを得たユーザＡ２１０は、これに対する再生権限を得るために権利オブジェクト発行機関２３０に権利オブジェクト要請をする。権利オブジェクト発行機関２３０から権利オブジェクト応答とともに権利オブジェクトを受ければ、これを用いて暗号化されたコンテンツを再生させる。一方、該当の暗号化されたオブジェクトを有しているユーザＢ２５０に権利オブジェクトを伝達しようとする時、ユーザＡ２１０は携帯型保存装置を使って伝達できる。一実施形態として携帯型保存装置は、ＤＲＭ機能を有する保安マルチメディアカード２６０になりうるが、このような場合に、ユーザＡ２１０は保安マルチメディアカード２６０と相互認証をした後に、権利オブジェクトを保安マルチメディアカード２６０に移動させる。ユーザＡ２１０が暗号化されたコンテンツを再生させようとすれば、保安マルチメディアカード２６０に再生権利を要求した後に、保安マルチメディアカード２６０から再生権利（コンテンツ暗号化キー）を受けて暗号化されたコンテンツを再生させうる。一方、保安マルチメディアカード２６０は、ユーザＢ２５０と認証を経た後に、ユーザＢ２５０に権利オブジェクトを移動させるか、ユーザＢ２５０が暗号化されたコンテンツを再生させる。
【００２５】
本実施形態で、デバイスが保安マルチメディアカードを使うためには、両者間の相互認証を経る。相互認証過程は、図３を通じて説明する。或るオブジェクトの下添字中でＤは、デバイス所有であるかデバイスが生成したことを意味し、Ｍは保安マルチメディアカード所有であるか保安マルチメディアカードが生成したことを意味する。
【００２６】
図３は、本発明の一実施形態によるデバイスの構成を示すブロック図である。
【００２７】
本実施形態で使われる“モジュール”という用語は、ソフトウェアまたはＦＰＧＡまたはＡＳＩＣのようなハードウェア構成要素を意味し、モジュールは所定の役割を実行する。しかし、モジュールは、ソフトウェアまたはハードウェアに限定される意味ではない。モジュールは、アドレッシングできる記録媒体にあるように構成することもでき、一つまたはそれ以上のプロセッサを再生させるように構成することもできる。したがって、一例としてモジュールは、ソフトウェア構成要素、オブジェクト志向ソフトウェア構成要素、クラス構成要素及びタスク構成要素のような構成要素と、プロセス、関数、属性、プロシージャ、サブルーチン、プログラムコードのセグメント、ドライバー、ファームウェア、マイクロコード、回路、データ、データベース、データ構造、テーブル、アレイ、及び変数を含む。構成要素とモジュール内で提供される機能は、さらに小さな数の構成要素及びモジュールに結合されるか追加的な構成要素とモジュールとにさらに分離されうる。その上、構成要素及びモジュールは、デバイスまたは保安マルチメディアカード内の一つまたはそれ以上のＣＰＵを再生させるように具現されることもできる。
【００２８】
このようなＤＲＭ過程を実行するためにデバイス３００は、保安機能とコンテンツまたは権利オブジェクトを保存する機能とデバイスとのデータ交換をする機能とコンテンツ提供者や権利オブジェクト発行機関と通信できるデータ送受信機能及びＤＲＭ管理機能を有さればならない。そのためのデバイス３００は、保安機能を有するＲＳＡモジュール３４０とセッションキー生成モジュール３５０とＡＥＳモジュール３６０とを含み、保存機能を有するコンテンツ／権利オブジェクト保存モジュール３３０を含み、保安マルチメディアカードとデータ交換が可能にするＭＭＣインターフェース３１０とＤＲＭ過程を実行するために各構成モジュールを制御するＤＲＭエージェント３２０とを含む。またデバイス３００は、データ送受信機能のための送受信モジュール３７０と権利オブジェクト発行機関から提供された権利オブジェクトの形式を変換する権利オブジェクト変換モジュール及び再生されるコンテンツをディスプレイするためのディスプレイモジュール３８０とを含む。
【００２９】
送受信モジュール３７０は、デバイス３００がコンテンツ発行者や権利オブジェクト発行機関と通信できるようにする。デバイス３００は、送受信モジュール３７０を通じて権利オブジェクトや暗号化されたコンテンツを外部から得られる。
【００３０】
権利オブジェクト変換モジュール３９０は、送受信モジュール３７０を通じて権利オブジェクト発行機関２３０から提供された権利オブジェクトを保安マルチメディアカードと送受信することができる形式に変換する。デバイスが権利オブジェクト発行機関２３０から権利オブジェクトを提供される場合、権利オブジェクトを表現する言語（Ｒｉｇｈｔ Ｅｘｐｒｅｓｓｉｏｎ Ｌａｎｇｕａｇｅ；以下ＲＥＬと言い）は、ＸＭＬまたはＷＢＸＭＬである場合が大部分である。したがって、ＸＭＬまたはＷＢＸＭＬに表現された権利オブジェクトは、各々の役割を意味する要素と属性になっている。例えば、ＸＭＬに表現された再生権利は次のようである。
＜ｏ−ｅｘ：ｒｉｇｈｔｓ
ｘｍｌｎｓ：ｏ−ｅｘ＝“ｈｔｔｐ：／／ｏｄｒｌ．ｎｅｔ／１．１／ＯＤＲＬ−ＥＸ”
ｘｍｌｎｓ：ｏ−ｄｄ＝“ｈｔｔｐ：／／ｏｄｒｌ．ｎｅｔ／１．１／ＯＤＲＬ−ＤＤ”
＞
＜ｏ−ｅｘ：ｃｏｎｔｅｘｔ＞
＜ｏ−ｄｄ：ｖｅｒｓｉｏｎ＞１．０＜／ｏ−ｄｄ：ｖｅｒｓｉｏｎ＞
＜／ｏ−ｅｘ：ｃｏｎｔｅｘｔ＞
＜ｏ−ｅｘ：ａｇｒｅｅｍｅｎｔ＞
＜ｏ−ｅｘ：ａｓｓｅｔ＞
＜ｏ−ｅｘ：ｃｏｎｔｅｘｔ＞
＜ｏ−ｄｄ：ｕｉｄ＞ｃｉｄ：４５６７８２９５４７＠ｆｏｏ．ｃｏｍ＜／ｏ−ｄｄ：ｕｉｄ＞
＜／ｏ−ｅｘ：ｃｏｎｔｅｘｔ＞
＜／ｏ−ｅｘ：ａｓｓｅｔ＞
＜ｏ−ｅｘ：ｐｅｒｍｉｓｓｉｏｎ＞
＜ｏ−ｄｄ：ｐｌａｙ／＞
＜／ｏ−ｅｘ：ｐｅｒｍｉｓｓｉｏｎ＞
＜／ｏ−ｅｘ：ａｇｒｅｅｍｅｎｔ＞
＜／ｏ−ｅｘ：ｒｉｇｈｔｓ＞
ＸＭＬ形態の権利オブジェクトをそのまま使用すれば、デバイスが権利オブジェクトを携帯型保存装置に伝送するか、保安マルチメディアカードで権利オブジェクトを修正する場合、保安マルチメディアカードが権利オブジェクトを解釈しなければならないのでＸＭＬを支援しなければならない。しかし、ＸＭＬを支援するためには、多くの資源（Ｒｅｓｏｕｒｃｅ）が要求されるので、デバイスに比べて容量が少ない携帯型保存装置には、ＸＭＬ形態の権利オブジェクトがオーバーヘッドになりうる。一方、ＸＭＬ形態の権利オブジェクトを使って通信すれば、権利オブジェクトの伝送に多い時間が要求される。したがって、本発明の実施形態によるデバイスは、ＸＭＬ形態の権利オブジェクトを保安マルチメディアカードと送受信することが容易な形式に変換する。
【００３１】
インターフェース３１０は、デバイス３００を保安マルチメディアカードに連結させる。基本的にデバイス３００が保安マルチメディアカードと連結されるということは、保安マルチメディアカードとデバイスのインターフェースとが互いに電気的に連結されることを意味するが、これは例示的なものであって“連結”という意味は、非接触状態で無線媒体を通じて互いに通信できる状態にあるということも含まれることに解釈しなければならない。
【００３２】
ＲＳＡモジュール３４０は、公開キー暗号化を実行するモジュールとしてＤＲＭエージェント３２０の要請に従ってＲＳＡ暗号化を実行する。本発明の実施形態で、相互認証過程でキー（ランダム番号）の交換や電子署名でＲＳＡ暗号化を使うが、これは例示的なものとして他の公開キー暗号化方式を使うこともできる。
【００３３】
セッションキー生成モジュール３５０は、デバイスに伝達するランダム番号を生成してデバイスから受けたランダム番号と自身が生成したランダム番号とを用いてセッションキーを生成する。セッションキー生成モジュール３５０で生成したランダム番号は、ＲＳＡモジュールを通じて暗号化されてインターフェース３１０を通じてデバイスに伝達される。一方、セッションキー生成モジュール３５０でランダム番号を生成することは、例示的なものであって、すでに存在している複数のランダム番号の中で何れか一つのランダム番号を選択することが可能であるということは前述した通りである。
【００３４】
ＡＥＳモジュール３６０は、対称キー暗号化モジュールとして生成されたセッションキーを使って対称キー暗号化を実行する。主に権利オブジェクトからコンテンツ暗号化キーを受け、これをセッションキーで暗号化するのに使って、この以外にデバイスとの通信過程で重要な情報を暗号化する時に使う。本発明の実施形態の場合、権利オブジェクト移動過程で権利オブジェクトを暗号化する時にセッションキーを使う。ＡＥＳ暗号化方式も例示的なものであって、ＤＥＳように他の対称キー暗号化を使っても良い。
【００３５】
コンテンツ／権利オブジェクト保存モジュール３３０は、暗号化されたコンテンツと権利オブジェクトとを保存する。保存される権利オブジェクトの形態は、権利オブジェクト変換モジュールによって変換された形式であり、デバイスの具現によって他の形式になることもできる。権利オブジェクトは暗号化状態で保存されているが、デバイス３００は他のデバイスあるいは保安マルチメディアカードで読むことができない固有なキーを用いてＡＥＳ方式に権利オブジェクトを暗号化し、他の保安マルチメディアカードまたはデバイスに権利オブジェクトを移動またはコピーしようとする時、固有なキーを用いて復号化する。権利オブジェクトの暗号化も固有なキーを使った対称キー暗号化を利用することは例示的なものであって、デバイス３００個人キーで暗号化して必要時にデバイス３００の公開キーで復号化することも可能である。
【００３６】
ディスプレイモジュール３８０は、権利オブジェクトを通じて再生が許可されたコンテンツの再生される姿をユーザが視覚的に見られるようにディスプレイする。ディスプレイモジュール３８０は、ＴＦＴ ＬＣＤのような液晶表示装置や有機ＥＬで具現されうる。
【００３７】
図４は、本発明の一実施形態による保安マルチメディアカードの構成を示すブロック図である。
【００３８】
ＤＲＭ過程を実行するために保安マルチメディアカード４００は、保安機能とコンテンツまたは権利オブジェクトを保存する機能とデバイスとのデータ交換をする機能とＤＲＭ管理機能とがなければならない。そのための保安マルチメディアカード４００は、保安機能を有するＲＳＡモジュール４４０とセッションキー生成モジュール４５０とＡＥＳモジュール４６０とを含み、保存機能を有するコンテンツ／権利オブジェクト保存モジュール４３０を含み、デバイスとのデータ交換を可能にするインターフェース４１０とＤＲＭ過程を実行するために各構成モジュールを制御するＤＲＭエージェント４２０とを含む。
【００３９】
インターフェース４１０は、保安マルチメディアカード４００をデバイスに連結させる。基本的に保安マルチメディアカード４００がデバイスと連結されるということは、保安マルチメディアカードとデバイスのインターフェースとが互いに電気的に連結されることを意味するが、これは例示的なものであって“連結”という意味は、非接触状態で無線媒体を通じて互いに通信できる状態にあるということも意味すると解釈しなければならない。
【００４０】
ＤＲＭエージェント４２０は、ＤＲＭ過程を実行するために各構成モジュールを制御する。一方、デバイスの権利オブジェクト変換モジュール３９０によって変換された形式の権利オブジェクトを提供されて解釈した後、各構成モジュールに提供し、変換された形式の権利オブジェクトをデバイスに提供する役割を果たす。
【００４１】
ＲＳＡモジュール４４０は、公開キー暗号化を実行するモジュールとしてＤＲＭエージェント４２０の要請に従ってＲＳＡ暗号化を実行する。本発明の実施形態で、相互認証過程でキー（ランダム番号）の交換や電子署名でＲＳＡ暗号化を使うが、これは例示的なものであって、他の公開キー暗号化方式を使うこともできる。
セッションキー生成モジュール４５０は、デバイスに伝達するランダム番号を生成してデバイスから受けたランダム番号と自身が生成したランダム番号とを用いてセッションキーを生成する。セッションキー生成モジュール４５０で生成したランダム番号は、ＲＳＡモジュールを通じて暗号化されてインターフェース４１０を通じてデバイスに伝達される。一方、セッションキー生成モジュール４５０でランダム番号を生成することは、例示的なものであって、すでに存在している複数のランダム番号の中で何れか一つのランダム番号を選択することも可能である。
【００４２】
ＡＥＳモジュール４６０は、対称キー暗号化を実行するモジュールとして生成されたセッションキーを使って対称キー暗号化を実行する。主に権利オブジェクトからコンテンツ暗号化キーを受け、これをセッションキーで暗号化するのに使って、この以外にデバイスとの通信過程で重要な情報を暗号化する時に使う。本発明の実施形態の場合、権利オブジェクト移動過程で権利オブジェクトを暗号化する時にセッションキーを使う。ＡＥＳ暗号化方式も例示的なものであって、ＤＥＳように他の対称キー暗号化を使っても良い。
【００４３】
コンテンツ／権利オブジェクト保存モジュール４３０は、暗号化されたコンテンツと権利オブジェクトとを保存する。保存される権利オブジェクトの形式は、デバイスの権利オブジェクト変換モジュールによって変換された形式でも、携帯型保存装置の具現によって他の形式でもあり得る。権利オブジェクトは暗号化状態に保存されているが、保安マルチメディアカード４００は、他のデバイスで読むことができない固有なキーを用いてＡＥＳ方式で権利オブジェクトを暗号化し、他のデバイスに権利オブジェクトを移動またはコピーしようとする時、固有なキーを用いて復号化する。権利オブジェクトの暗号化において固有なキーを使った対称キー暗号化を利用することは例示的なものであって、保安マルチメディアカードの個人キーで暗号化して必要時に保安マルチメディアカードの公開キーで復号化することも可能である。
【００４４】
図５及び図６は、本発明によって変換された保安マルチメディアカードの権利オブジェクト形式（Ｓｅｃｕｒｅ Ｍｕｌｔｉｍｅｄｉａ ｃａｒｄ Ｒｉｇｈｔ ｏｂｊｅｃｔ Ｆｏｒｍａｔ；以下ＳＭＲＦと言い）の実施形態を示す図面である。
【００４５】
ＳＭＲは、大きく権利フィールド５１０、アセットフィールド５２０、許可フィールド５３０の三つのフィールドで構成され、２以上のアセットフィールドと２以上の許可フィールドとを有しうる。ＳＭＲＦが２以上のアセットフィールドを含む場合、アセットの個数を表わすフィールド５４０を含むことができ、２以上の許可フィールドを含む場合、許可の個数を表わすフィールド５５０を含みうる。
【００４６】
権利フィールド５１０は、図７に図示されたように権利オブジェクトのバージョン情報６１０及び権利オブジェクトの識別子情報６２０を含む。アセットフィールド５２０は、権利オブジェクトによってその消費が支配されるコンテンツデータについての情報を含み、許可フィールド５３０は保護されるコンテンツデータに対して権利オブジェクト発行者によって許容される実際用途や活動に関する情報を含む。
【００４７】
図８は、図５及び図６に図示されたＳＭＲＦのアセットフィールドの形式を示す図面である。
【００４８】
アセットフィールド５２０は、アセットを唯一に識別するアセット識別子７１０、コンテンツ識別子（または、親権利オブジェクト識別子）７２０、親権利オブジェクト識別子の参照７３０、メッセージ概要インデックス（Ｍｅｓｓａｇｅ Ｄｉｇｅｓｔ Ｉｎｄｅｘ）＋メッセージ概要値（Ｍｅｓｓａｇｅ Ｄｉｇｅｓｔ Ｖａｌｕｅ）７４０及びコンテンツ暗号化キー（ＣＥＫ）７５０で構成される。
権利オブジェクトが親権利オブジェクトである場合、コンテンツ識別子代わりに親権利オブジェクト識別子７２０を含み、権利オブジェクトが子権利オブジェクト（Ｃｈｉｌｄ Ｒｉｇｈｔ Ｏｂｊｅｃｔ）である場合、親権利オブジェクト識別子についての参照サブフィールド（Ｓｕｂｆｉｅｌｄ）７３０を含む。
【００４９】
ここで、親権利オブジェクト及び子権利オブジェクトとは、一つの権利オブジェクトから許可と限定事項を受け継いで他の権利オブジェクトを定義する概念であって、親権利オブジェクトはＤＲＭコンテンツのための許可及び限定事項を定義して子権利オブジェクトはこれを受け継ぐことができる。子権利オブジェクトはコンテンツを参照するが、親権利オブジェクトはコンテンツ自体を直接参照せず、その子権利オブジェクトが参照する。子または親権利オブジェクト内の許可によってコンテンツへの接近が許容される場合、ＤＲＭエージェントは接近を付与した許可の限定事項だけでなく親及び子権利オブジェクトのすべての上位レベル限定事項を適用する。これを通じて権利オブジェクト発行者は、サブスクリプションビジネスモデルを支援できる。
【００５０】
メッセージ概要インデックス及びメッセージ概要値７４０は、コンテンツについての参照の無欠性保護（Ｉｎｔｅｇｒｉｔｙ Ｐｒｏｔｅｃｔｉｏｎ）のための値である。メッセージ概要値は公開されたハッシュアルゴリズム、例えば、保安ハッシュアルゴリズム１（Ｓｅｃｕｒｉｔｙ Ｈａｓｈ Ａｌｇｏｒｉｔｍ１；以下ＳＨＡ１と言い）によって生成された値であり、メッセージ概要インデックスはメッセージ概要値を生成するのに使われたハッシュアルゴリズムの種類を表わす。
【００５１】
ＣＥＫサブフィールド７５０は、コンテンツを暗号化するために使われる二進キー値を保存する。ＣＥＫは、デバイスが利用しようとする暗号化されたコンテンツを復号化するキー値でデバイスは保安マルチメディアカードからこのＣＥＫ値を伝送されることでコンテンツを利用できる。
【００５２】
図９は、図５及び図６に図示されたＳＭＲＦの許可フィールドの形式を示す図面である。
【００５３】
許可フィールド５３０は、アセット識別子の参照８２０及び許可情報８４０を含み、２以上のアセット識別子の参照８２０または２以上の許可情報８４０を含む場合、アセット識別子の参照の個数８１０、許可情報の個数８３０フィールドを含みうる。アセット識別子の参照は、図８に図示されたアセット識別子７１０を称する。
【００５４】
権利オブジェクトは、再生（Ｐｌａｙ）、ディスプレイ、実行、印刷、エクスポート、コピー、移動許可を有しうる。再生許可は、ＤＲＭコンテンツをオーディオ／ビデオ形態で表現する権利を意味する。したがって、ＤＲＭエージェントは、このような方法で表現されることができないコンテンツ、例えば、ジャバゲームなどに再生による接続を付与しない。
【００５５】
再生許可は、限定事項を選択的に有しうる。限定事項が特定されていれば、ＤＲＭエージェントは該当の限定事項によって再生権利を付与し、どのような限定事項も特定されていなければ、ＤＲＭエージェントは無制限の再生権利を付与する。
【００５６】
ディスプレイ許可は、ＤＲＭコンテンツを視覚装置に表現できる権利を意味する。したがって、ＤＲＭエージェントは、ｇｉｆまたはｊｐｅｇイメージのように視覚装置を通じて表現できない形式のコンテンツに対してディスプレイによる接近を付与しない。
【００５７】
実行許可は、ジャバゲームまたは他の応用プログラムのようなＤＲＭコンテンツを実行する権利を意味し、印刷許可は、ｊｐｅｇなどのイメージのようなＤＲＭコンテンツのハードコピーを生成できる権利を意味する。
【００５８】
エクスポート許可は、ＤＲＭコンテンツと相応する権利オブジェクトをＯＭＡ ＤＲＭシステムではない他のＤＲＭシステムまたはコンテンツ保護構造に出す権利を意味する。エクスポート許可は、限定要素を必須的に有する。限定要素は、或るＤＲＭシステムまたはコンテンツ保護構造にＤＲＭコンテンツ及び権利オブジェクトを伝送できるか否かを特定する。エクスポート許可には、移動とコピーとの二つのモードがある。移動の場合、他のシステムに権利オブジェクトをエクスポートする場合、現在のＤＲＭシステム内の権利オブジェクトを非活性化するが、コピーの場合、現在のＤＲＭシステム内の権利オブジェクトを非活性化しない。
【００５９】
移動許可は、デバイスで保安マルチメディアカードへの移動と保安マルチメディアカードでデバイスへの移動の二つがある。デバイスで保安マルチメディアカードへの移動は、デバイスにある権利オブジェクトを保安マルチメディアカードに伝送してデバイスにあった元々の権利オブジェクトを非活性化させる。保安マルチメディアカードでデバイスへの移動もこれと類似している。
【００６０】
コピー許可も、デバイスで保安マルチメディアカードへのコピーと保安マルチメディアカードでデバイスへのコピーとの二つがある。デバイスで保安マルチメディアカードへのコピーは、デバイスにある権利オブジェクトを保安マルチメディアカードに伝送するが、移動許可と違いデバイスにあった元々の権利オブジェクトを非活性化させない。保安マルチメディアカードでデバイスへのコピーもこれと類似している。
【００６１】
許可情報の個数フィールド８３０は、このような許可の個数を表わし、許可情報フィールド８４０は許可のための限定事項のような許可に関する情報を特定する。
【００６２】
許可情報フィールド８４０に対する説明は、図１０を参照して説明する。
【００６３】
許可情報フィールドは、許可インデックス９１０、エクスポートインデックス９２０、限定事項の個数９３０、限定事項インデックス＋限定事項情報９４０のサブフィールドで構成される。限定事項の個数９３０情報は、限定事項情報９４０が一つである場合には省略されうる。許可インデックス９１０は、許可の種類を表わすインデックスで、次の（表１）にある値のうち一つを有する。
【００６４】
【表１】
エクスポートインデックスフィールド９２０は、許可インデックスの値がエクスポートである時に使われるものでコピーによるエクスポートと移動によるエクスポートとを区分するためのインデックス値である。
【００６５】
各許可情報フィールド８４０は、次の限定事項の中で一部または全部に関する情報を有する。限定事項は、デジタルコンテンツに対する消費を制限する情報であって、限定事項の種類は切（表２）のようである。限定事項インデックスサブフィールド９４０が（表２）にある値のうち一つの値を有することで限定事項の種類を表わす。
【００６６】
【表２】
限定事項インデックスサブフィールド９４０の値によって限定事項情報フィールド９４０が有する情報の形式は、図１１を参照して後述する。
【００６７】
Ｃｏｕｎｔ限定１０１０は、回数サブフィールドでコンテンツに付与される許可の回数を特定する。Ｔｉｍｅ ｃｏｕｎｔ限定１０２０は、回数及びタイマーサブフィールドでタイマーによって限定される時間の間にコンテンツに付与される許可の回数を特定する。
【００６８】
Ｉｎｔｅｒｖａｌ限定１０３０は、最初使用時間から時間フィールド１０３５に特定された時間ほど権利がＤＲＭコンテンツに対して実行可能であることを表わす。Ａｃｃｕｍｕｌａｔｅｄ限定１０４０は、権利がＤＲＭコンテンツに実行されうる測定された使用時間の最大区間を特定する。ＤＲＭエージェントは、Ａｃｃｕｍｕｌａｔｅｄ限定値によって特定された累積区間が経過した後には、ＤＲＭコンテンツに対する接続を許容しない。Ｄａｔｅｔｉｍｅ限定１０５０は、二つの時間サブフィールドで許可に対する時間範囲を特定し、開始時間または終了時間を選択的に有する。開始時間があれば、特定された時間／日付以後、終了時間があれば、特定された時間／日付以前にＤＲＭコンテンツの消費が許容される。
【００６９】
Ｉｎｄｉｖｉｄｕａｌ限定１０６０は、コンテンツが拘束されている個人を特定する。すなわち、コンテンツが拘束されている個人のＵＲＩ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｉｄｅｎｔｉｆｉｅｒ）を用いて特定する。したがって、ＤＲＭエージェントは、デバイスと結合されたユーザ身元がコンテンツの使用が許容されているユーザの身元と一致しなければ、ＤＲＭコンテンツに対する接続を許容しない。Ｓｙｓｔｅｍ限定１０７０は、コンテンツ及び権利オブジェクトがエクスポートされうるＤＲＭシステムまたはコンテンツ保護構造を特定する。ＤＲＭシステムバージョンサブフィールドは、ＤＲＭシステムまたはコンテンツ保護構造のバージョン情報を特定し、ＤＲＭシステムサブフィールドは、ＤＲＭシステムまたはコンテンツ保護構造の名称を特定する。
【００７０】
以上、添付された図面を参照して本発明の実施形態を説明したが、当業者ならば本発明がその技術的思想や必須的な特徴を変更せずとも、他の具体的な形態に実施できるということを理解できるであろう。したがって、前述した実施形態は、あらゆる面で例示的なものであり、限定的ではないと理解せねばならない。
【産業上の利用可能性】
【００７１】
本発明は、デバイスと携帯型保存装置との間に変換された形式のデジタル権利オブジェクトを送受信する装置及び方法に関連する技術分野に適用されうる。
【図面の簡単な説明】
【００７２】
【図１】デジタル著作権管理の概念を概略的に示す図である。
【図２】保安マルチメディアカードを利用したＤＲＭの概念を概略的に示す図である。
【図３】本発明の一実施形態によるデバイスの構成を示すブロック図である。
【図４】本発明の一実施形態による保安マルチメディアカードの構成を示すブロック図である。
【図５】本発明によって変換された保安マルチメディアカードの権利オブジェクト形式の実施形態を示す図である。
【図６】本発明によって変換された保安マルチメディアカードの権利オブジェクト形式の実施形態を示す図である。
【図７】図５及び図６に図示された権利オブジェクトの権利フィールドの形式を示す図である。
【図８】図５及び図６に図示された権利オブジェクトのアセットフィールドの形式を示す図である。
【図９】図５及び図６に図示された権利オブジェクトの許可フィールドの形式を示す図である。
【図１０】図９に図示された許可フィールドのサブフィールドである許可情報の形式を示す図である。
【図１１】図１０に図示された限定事項インデックス及び限定事項フィールドの形式を示す図である。
【技術分野】
【０００１】
本発明は、デバイスと携帯型保存装置との間に変換された形式のデジタル権利オブジェクトを送受信する装置及び方法に係り、より詳細には、デバイスが権利オブジェクト発行者（Ｒｉｇｈｔｓ Ｉｓｓｕｅｒ）から受信したデジタル権利オブジェクトを携帯型保存装置と通信するための形式に変換し、変換された形式にデジタル権利オブジェクトを伝送し、受信することで携帯型保存装置の負荷を減らしてデータ伝送の効率を高める装置及び方法に関する。
【背景技術】
【０００２】
最近デジタル著作権管理（Ｄｉｇｉｔａｌ Ｒｉｇｈｔｓ Ｍａｎａｇｅｍｅｎｔ；以下、“ＤＲＭ”と言う）に関する研究が活発であり、ＤＲＭを適用した常用サービスが導入されたり、導入されつつある。ＤＲＭが導入されなければならない理由は、デジタルデータが有するさまざまな特性から導出できる。デジタルデータは、アナログデータとは異なって損失なしにコピーが可能であるという特性と、再使用及び加工が容易な特性と、容易に第３者に配布できるという特性を有しており、非常に少ない費用でこのようなコピーと配布とを手軽くできるという特性を有している。それに比べてデジタルコンテンツは、その製作に多い費用と努力及び時間を必要とする。したがって、デジタルコンテンツの無断コピー及び配布が容認される場合に、これはデジタルコンテンツ製作者の利益を侵害するようになってデジタルコンテンツ製作者の創作意欲が消がれ、これはデジタルコンテンツ産業の活性化に大きな阻害要素となる。
【０００３】
デジタルコンテンツを保護しようとする努力は過去にもあったが、過去には主にデジタルコンテンツ無断接近防止に重点を置いていた。言い換えれば、デジタルコンテンツに対する接近（アクセス）は、代価を支払った一部人にのみ許容された。したがって、代価を支払った人は暗号化されていないデジタルコンテンツに接近することができ、そうではない人はデジタルコンテンツに接近することができなかった。ところが、代価を支払った人が接近したデジタルコンテンツを故意的に第３者に配布する場合に、第３者は代価を支払わなくてもデジタルコンテンツを使うことができる。このような問題点を解決しようとしてＤＲＭという概念が導入された。ＤＲＭは、或る暗号化されたデジタルコンテンツに対する接近は誰にも無制限に許容しているが、暗号化されたデジタルコンテンツを復号化して再生させようとすれば、権利オブジェクトというライセンスを必要としている。したがって、ＤＲＭを適用すれば、デジタルコンテンツを既存とは異なって効果的に保護できる。
【０００４】
ＤＲＭの概念は、図１を通じて説明する。ＤＲＭは、暗号化またはスクランブルのような方式で保護されたコンテンツ（以下では、暗号化されたコンテンツとして言及する）と保護されたコンテンツに接近できるようにする権利オブジェクトをどのように取り扱うかに関するものである。
【０００５】
図１を参照すれば、ＤＲＭによって保護されるコンテンツに接近するのを所望するユーザ１１０、１５０とコンテンツを供給するコンテンツ供給者（Ｃｏｎｔｅｎｔｓ Ｉｓｓｕｅｒ）１２０とコンテンツへの接近権利を含んでいる権利オブジェクトを発行する権利オブジェクト発行機関１３０、及び認証書を発行する認証機関１４０が図示される。
【０００６】
動作を見れば、ユーザＡ１１０は、所望のコンテンツをコンテンツ供給者１２０から得ることができるが、ＤＲＭで保護された暗号化されたコンテンツを得る。ユーザＡ１１０は、暗号化されたコンテンツを再生させうるライセンスは権利オブジェクト発行機関１３０から受けた権利オブジェクトから得られる。権利オブジェクトがあるユーザＡ１１０は、暗号化されたコンテンツを再生させる。一度暗号化されたコンテンツを自由に流通させるか配布することができるために、ユーザＡ１１０はユーザＢ１５０に暗号化されたコンテンツを自由に伝達できる。ユーザＢ１５０は、伝達された暗号化されたコンテンツを再生させるためには権利オブジェクトを必要とするが、このような権利オブジェクトは権利オブジェクト発行機関１３０から得られる。一方、認証機関は、コンテンツ供給者１２０とユーザＡ１１０及びユーザＢ１５０が正当なユーザであることを表わす認証書を発行する。認証書は、ユーザ１１０、１５０のデバイス製作時点からデバイス内に入れることができるが、認証書の有効期間が満了した場合に認証機関１４０から認証書を再発給されうる。
【０００７】
このようにＤＲＭは、デジタルコンテンツを製作者または供給者の利益を保護してデジタルコンテンツ産業の活性化に寄与する。ところが、図示されたように、モバイルデバイスを使うユーザの間で権利オブジェクトや暗号化されたコンテンツを交換することは可能であるが、現実的に不便さを感じられる。デバイス間の権利オブジェクトまたは暗号化されたコンテンツの移動を便利にするためにデバイス間の媒介体役割をする携帯型保存装置とデバイスとの間の円滑なデータ移動が必要である。そして、携帯用保存装置を通じてデータコピーや移動を防止するために、権利オブジェクトのコピーや移動を管理する方法が要求される。さらに、情報の損失や誤った入力による情報の追加を防止するために、権利オブジェクトを移動させるための一連の命令語を制御する方法が要求される。
【０００８】
しかし、媒介体なしにユーザＡ１１０とユーザＢ１５０との間に直接権利オブジェクトや暗号化されたコンテンツが交換される場合において、多くの費用と時間が要求される。したがって、デバイス間の権利オブジェクトまたは暗号化されたコンテンツの移動を便利にするために、デバイス間の媒介体役割をする携帯型保存装置とデバイスとの間の円滑なデータ移動が必要である。
【発明の開示】
【発明が解決しようとする課題】
【０００９】
本発明が果たそうとする技術的課題は、デバイスが権利オブジェクト発行者から受信したデジタル権利オブジェクトを携帯型保存装置と通信するための形式に変換し、変換された形式にデジタル権利オブジェクトを伝送し、受信することで携帯型保存装置の負荷を減らしてデータ伝送の効率を高める装置及び方法を提供することである。
【課題を解決するための手段】
【００１０】
本発明の実施形態によるデバイスは、権利オブジェクト発行者から権利オブジェクトを受信する送受信モジュールと、送受信モジュールから受信した権利オブジェクトを携帯型保存装置と通信可能な形式に変換する権利オブジェクト変換モジュールと、携帯型保存装置と連結のためのインターフェースと、インターフェースによって連結された携帯型保存装置と相互認証をする公開キー暗号化モジュールと、相互認証された携帯型保存装置と共有するセッションキーを生成するセッションキー生成モジュールと、権利オブジェクト変換モジュールによって変換された形式の権利オブジェクトを携帯型保存装置に提供して携帯型保存装置から変換された形式の権利オブジェクトを提供されるＤＲＭエージェントと、を含む。
【００１１】
一方、本発明の実施形態による携帯型保存装置は、デバイスとの連結のためのインターフェースと、インターフェースを通じてデバイスによって変換された形式の権利オブジェクトを提供されて解釈し、変換された形式の権利オブジェクトをデバイスに提供するＤＲＭエージェントと、ＤＲＭエージェントによって提供された変換された形式の権利オブジェクトを携帯型保存装置によって支援される形式で保存する保存モジュールと、を含む。
【００１２】
前記目的を果たすために、本発明の実施形態による変換された形式の権利オブジェクトを送受信する方法は、権利オブジェクト発行者から権利オブジェクトを提供される段階と、提供された権利オブジェクトを携帯型保存装置と通信可能な形式に変換する段階と、携帯型保存装置と相互認証する段階と、相互認証された携帯型保存装置と変換された権利オブジェクトを送受信する段階と、を含む。
【００１３】
一方、本発明の実施形態による変換された形式の権利オブジェクトを送受信する方法は、デバイスによって変換された形式の権利オブジェクトを提供される段階と、変換された形式の権利オブジェクトを解釈する段階と、解釈された権利オブジェクトを携帯型保存装置によって支援される形式で保存する段階と、変換された形式の権利オブジェクトをデバイスに提供する段階と、を含む。
【発明の効果】
【００１４】
本発明によれば、デバイスが権利オブジェクト発行者から提供された権利オブジェクトの形式を携帯型保存装置に負荷を与えない形式に変換した後、変換された形式の権利オブジェクトを携帯型保存装置と送受信することで携帯型保存装置の負荷を減らしうる。一方、デバイスと携帯型保存装置との間に権利オブジェクトを送受信する場合、変換された形式の権利オブジェクトを使うことで伝送時間を短縮できる。
【発明を実施するための最良の形態】
【００１５】
本発明の利点及び特徴、そしてそれらの達成方法は、添付図面と共に詳細に後述されている実施形態を参照すれば、明確になる。しかし、本発明は、以下で開示される実施形態に限定されず、相異なる多様な形態で具現でき、単に本実施形態は本発明の開示を完全にし、当業者に発明の範ちゅうを完全に知らせるために提供され、本発明は特許請求の範囲によってのみ定義される。
【００１６】
以下、添付された図面を参照して、本発明の望ましい実施形態を詳しく説明する。
説明に先立って、本明細書で使う用語の意味を簡略に説明する。ところが、用語の説明は、本明細書の理解を助けるためのものであって、明示的に本発明を限定する事項として記載していない場合には、本発明の技術的思想を限定する意味として使うものではないということに注意しなければならない。
【００１７】
−公開キー暗号化
非対称暗号化とも言い、これはデータの復号化に使われたキーとデータの暗号化キーとが相異なる暗号化を意味する。公開キーとも呼ばれる暗号化キーは秘密に保管される必要がないので暗号化キーを安全ではない一般のチャンネルを通じて交換できる。このような公開キー暗号化アルゴリズムは一般に公開されており、公開キー暗号化は第３者が暗号化アルゴリズムと暗号化キー及び暗号化された文章を有しては原文が分からないか、分かりにくい特性を有する。公開キー暗号化システムの例としては、Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎ暗号システム、ＲＳＡ暗号システム、ＥｌＧａｍａｌ暗号システム、及び楕円曲線（Ｅｌｌｉｐｔｉｃ Ｃｕｒｖｅ）暗号化システムなどがある。公開キー暗号化の場合に、対称キー暗号化より約１００〜１０００倍位遅いためにコンテンツ自体を暗号化するのに使われるよりはキー交換や電子署名などに使われる。
【００１８】
−対称暗号化
秘密キー暗号化とも言い、これはデータの暗号化に使われたキーとデータの復号化に使われたキーとが同一である暗号化を意味する。このような対称キー暗号化の例としては、ＤＥＳが一般的に使われており、最近にはＡＥＳを採用したアプリケーションが増加している。
【００１９】
−認証書
認証機関という公認された機関で公開キー暗号と関連してユーザに公開キーを認証したことを言い、認証書は特定加入者の身元と公開キーを認証機関の個人キーで署名したメッセージを意味する。したがって、認証機関の公開キーを認証書に適用すれば、その認証書の無欠性を易しく把握できるために攻撃者が特定ユーザの公開キーを任意に変調することを阻む。
−電子署名
署名者によって文書が作成されたことを表わすために生成することを言う。このような電子署名の例としては、ＲＳＡ電子署名、ＥｌＧａｍａｌ電子署名、ＤＳＡ電子署名、Ｓｃｈｎｏｒｒ電子署名などがある。ＲＳＡ電子署名の場合に、暗号化されたメッセージ送信者はメッセージを自身の個人キーで暗号化して送信し、受信者は送信者の公開キーで暗号化されたメッセージを復号化する。このような場合に、メッセージの暗号化は送信者によることであるいうことが証明される。
【００２０】
−ランダム番号
ランダム性を有する数字または文字列を意味し、実際に完全なランダムナンバーを生成することは、高費用を必要とするために擬似ランダム番号が使われる。
【００２１】
−携帯型保存装置
本発明で使う携帯型保存装置は、フラッシュメモリのような読出し／書込み／消去できる性質を有する不揮発性メモリを含んでおり、デバイスに連結が可能な保存装置を意味する。このような保存装置の例としては、スマートメディア、メモリスティック、ＣＦカード、ＸＤカード、マルチメディアカードなどがあり、以下詳細な説明ではマルチメディアカードを中心に説明する。
【００２２】
図２は、保安マルチメディアカードを利用したＤＲＭの概念を概略的に示す図面である。
【００２３】
ユーザＡ２１０は、コンテンツ供給者２２０から暗号化されたコンテンツを得られる。暗号化されたコンテンツとは、ＤＲＭで保護されるコンテンツを意味するが、これを再生させるためにはコンテンツに対する権利オブジェクトを必要とする。権利オブジェクトとは、コンテンツに対する権利に対する定義と権利の限定事項を含んでおり、権利オブジェクト自身に対する権利も含んでいる。コンテンツに対する権利の例としては再生になることができ、限定事項の例としては再生回数、再生時間、再生期間などになりうる。権利オブジェクト自身に対する権利は、移動や、コピーなどになりうる。すなわち、移動権利を有する権利オブジェクトは、他のデバイスや保安マルチメディアカードに移動されることができ、コピー権利を有する権利オブジェクトは他のデバイスや保安マルチメディアカードにコピーされうる。前者は移動とともに元々の権利オブジェクトが非活性化（権利オブジェクト自体の削除や権利オブジェクトが盛っている権利の削除などを含む概念）されるのに比べて、後者は元々の権利オブジェクトも活性化状態で使用されうる。
【００２４】
暗号化されたコンテンツを得たユーザＡ２１０は、これに対する再生権限を得るために権利オブジェクト発行機関２３０に権利オブジェクト要請をする。権利オブジェクト発行機関２３０から権利オブジェクト応答とともに権利オブジェクトを受ければ、これを用いて暗号化されたコンテンツを再生させる。一方、該当の暗号化されたオブジェクトを有しているユーザＢ２５０に権利オブジェクトを伝達しようとする時、ユーザＡ２１０は携帯型保存装置を使って伝達できる。一実施形態として携帯型保存装置は、ＤＲＭ機能を有する保安マルチメディアカード２６０になりうるが、このような場合に、ユーザＡ２１０は保安マルチメディアカード２６０と相互認証をした後に、権利オブジェクトを保安マルチメディアカード２６０に移動させる。ユーザＡ２１０が暗号化されたコンテンツを再生させようとすれば、保安マルチメディアカード２６０に再生権利を要求した後に、保安マルチメディアカード２６０から再生権利（コンテンツ暗号化キー）を受けて暗号化されたコンテンツを再生させうる。一方、保安マルチメディアカード２６０は、ユーザＢ２５０と認証を経た後に、ユーザＢ２５０に権利オブジェクトを移動させるか、ユーザＢ２５０が暗号化されたコンテンツを再生させる。
【００２５】
本実施形態で、デバイスが保安マルチメディアカードを使うためには、両者間の相互認証を経る。相互認証過程は、図３を通じて説明する。或るオブジェクトの下添字中でＤは、デバイス所有であるかデバイスが生成したことを意味し、Ｍは保安マルチメディアカード所有であるか保安マルチメディアカードが生成したことを意味する。
【００２６】
図３は、本発明の一実施形態によるデバイスの構成を示すブロック図である。
【００２７】
本実施形態で使われる“モジュール”という用語は、ソフトウェアまたはＦＰＧＡまたはＡＳＩＣのようなハードウェア構成要素を意味し、モジュールは所定の役割を実行する。しかし、モジュールは、ソフトウェアまたはハードウェアに限定される意味ではない。モジュールは、アドレッシングできる記録媒体にあるように構成することもでき、一つまたはそれ以上のプロセッサを再生させるように構成することもできる。したがって、一例としてモジュールは、ソフトウェア構成要素、オブジェクト志向ソフトウェア構成要素、クラス構成要素及びタスク構成要素のような構成要素と、プロセス、関数、属性、プロシージャ、サブルーチン、プログラムコードのセグメント、ドライバー、ファームウェア、マイクロコード、回路、データ、データベース、データ構造、テーブル、アレイ、及び変数を含む。構成要素とモジュール内で提供される機能は、さらに小さな数の構成要素及びモジュールに結合されるか追加的な構成要素とモジュールとにさらに分離されうる。その上、構成要素及びモジュールは、デバイスまたは保安マルチメディアカード内の一つまたはそれ以上のＣＰＵを再生させるように具現されることもできる。
【００２８】
このようなＤＲＭ過程を実行するためにデバイス３００は、保安機能とコンテンツまたは権利オブジェクトを保存する機能とデバイスとのデータ交換をする機能とコンテンツ提供者や権利オブジェクト発行機関と通信できるデータ送受信機能及びＤＲＭ管理機能を有さればならない。そのためのデバイス３００は、保安機能を有するＲＳＡモジュール３４０とセッションキー生成モジュール３５０とＡＥＳモジュール３６０とを含み、保存機能を有するコンテンツ／権利オブジェクト保存モジュール３３０を含み、保安マルチメディアカードとデータ交換が可能にするＭＭＣインターフェース３１０とＤＲＭ過程を実行するために各構成モジュールを制御するＤＲＭエージェント３２０とを含む。またデバイス３００は、データ送受信機能のための送受信モジュール３７０と権利オブジェクト発行機関から提供された権利オブジェクトの形式を変換する権利オブジェクト変換モジュール及び再生されるコンテンツをディスプレイするためのディスプレイモジュール３８０とを含む。
【００２９】
送受信モジュール３７０は、デバイス３００がコンテンツ発行者や権利オブジェクト発行機関と通信できるようにする。デバイス３００は、送受信モジュール３７０を通じて権利オブジェクトや暗号化されたコンテンツを外部から得られる。
【００３０】
権利オブジェクト変換モジュール３９０は、送受信モジュール３７０を通じて権利オブジェクト発行機関２３０から提供された権利オブジェクトを保安マルチメディアカードと送受信することができる形式に変換する。デバイスが権利オブジェクト発行機関２３０から権利オブジェクトを提供される場合、権利オブジェクトを表現する言語（Ｒｉｇｈｔ Ｅｘｐｒｅｓｓｉｏｎ Ｌａｎｇｕａｇｅ；以下ＲＥＬと言い）は、ＸＭＬまたはＷＢＸＭＬである場合が大部分である。したがって、ＸＭＬまたはＷＢＸＭＬに表現された権利オブジェクトは、各々の役割を意味する要素と属性になっている。例えば、ＸＭＬに表現された再生権利は次のようである。
＜ｏ−ｅｘ：ｒｉｇｈｔｓ
ｘｍｌｎｓ：ｏ−ｅｘ＝“ｈｔｔｐ：／／ｏｄｒｌ．ｎｅｔ／１．１／ＯＤＲＬ−ＥＸ”
ｘｍｌｎｓ：ｏ−ｄｄ＝“ｈｔｔｐ：／／ｏｄｒｌ．ｎｅｔ／１．１／ＯＤＲＬ−ＤＤ”
＞
＜ｏ−ｅｘ：ｃｏｎｔｅｘｔ＞
＜ｏ−ｄｄ：ｖｅｒｓｉｏｎ＞１．０＜／ｏ−ｄｄ：ｖｅｒｓｉｏｎ＞
＜／ｏ−ｅｘ：ｃｏｎｔｅｘｔ＞
＜ｏ−ｅｘ：ａｇｒｅｅｍｅｎｔ＞
＜ｏ−ｅｘ：ａｓｓｅｔ＞
＜ｏ−ｅｘ：ｃｏｎｔｅｘｔ＞
＜ｏ−ｄｄ：ｕｉｄ＞ｃｉｄ：４５６７８２９５４７＠ｆｏｏ．ｃｏｍ＜／ｏ−ｄｄ：ｕｉｄ＞
＜／ｏ−ｅｘ：ｃｏｎｔｅｘｔ＞
＜／ｏ−ｅｘ：ａｓｓｅｔ＞
＜ｏ−ｅｘ：ｐｅｒｍｉｓｓｉｏｎ＞
＜ｏ−ｄｄ：ｐｌａｙ／＞
＜／ｏ−ｅｘ：ｐｅｒｍｉｓｓｉｏｎ＞
＜／ｏ−ｅｘ：ａｇｒｅｅｍｅｎｔ＞
＜／ｏ−ｅｘ：ｒｉｇｈｔｓ＞
ＸＭＬ形態の権利オブジェクトをそのまま使用すれば、デバイスが権利オブジェクトを携帯型保存装置に伝送するか、保安マルチメディアカードで権利オブジェクトを修正する場合、保安マルチメディアカードが権利オブジェクトを解釈しなければならないのでＸＭＬを支援しなければならない。しかし、ＸＭＬを支援するためには、多くの資源（Ｒｅｓｏｕｒｃｅ）が要求されるので、デバイスに比べて容量が少ない携帯型保存装置には、ＸＭＬ形態の権利オブジェクトがオーバーヘッドになりうる。一方、ＸＭＬ形態の権利オブジェクトを使って通信すれば、権利オブジェクトの伝送に多い時間が要求される。したがって、本発明の実施形態によるデバイスは、ＸＭＬ形態の権利オブジェクトを保安マルチメディアカードと送受信することが容易な形式に変換する。
【００３１】
インターフェース３１０は、デバイス３００を保安マルチメディアカードに連結させる。基本的にデバイス３００が保安マルチメディアカードと連結されるということは、保安マルチメディアカードとデバイスのインターフェースとが互いに電気的に連結されることを意味するが、これは例示的なものであって“連結”という意味は、非接触状態で無線媒体を通じて互いに通信できる状態にあるということも含まれることに解釈しなければならない。
【００３２】
ＲＳＡモジュール３４０は、公開キー暗号化を実行するモジュールとしてＤＲＭエージェント３２０の要請に従ってＲＳＡ暗号化を実行する。本発明の実施形態で、相互認証過程でキー（ランダム番号）の交換や電子署名でＲＳＡ暗号化を使うが、これは例示的なものとして他の公開キー暗号化方式を使うこともできる。
【００３３】
セッションキー生成モジュール３５０は、デバイスに伝達するランダム番号を生成してデバイスから受けたランダム番号と自身が生成したランダム番号とを用いてセッションキーを生成する。セッションキー生成モジュール３５０で生成したランダム番号は、ＲＳＡモジュールを通じて暗号化されてインターフェース３１０を通じてデバイスに伝達される。一方、セッションキー生成モジュール３５０でランダム番号を生成することは、例示的なものであって、すでに存在している複数のランダム番号の中で何れか一つのランダム番号を選択することが可能であるということは前述した通りである。
【００３４】
ＡＥＳモジュール３６０は、対称キー暗号化モジュールとして生成されたセッションキーを使って対称キー暗号化を実行する。主に権利オブジェクトからコンテンツ暗号化キーを受け、これをセッションキーで暗号化するのに使って、この以外にデバイスとの通信過程で重要な情報を暗号化する時に使う。本発明の実施形態の場合、権利オブジェクト移動過程で権利オブジェクトを暗号化する時にセッションキーを使う。ＡＥＳ暗号化方式も例示的なものであって、ＤＥＳように他の対称キー暗号化を使っても良い。
【００３５】
コンテンツ／権利オブジェクト保存モジュール３３０は、暗号化されたコンテンツと権利オブジェクトとを保存する。保存される権利オブジェクトの形態は、権利オブジェクト変換モジュールによって変換された形式であり、デバイスの具現によって他の形式になることもできる。権利オブジェクトは暗号化状態で保存されているが、デバイス３００は他のデバイスあるいは保安マルチメディアカードで読むことができない固有なキーを用いてＡＥＳ方式に権利オブジェクトを暗号化し、他の保安マルチメディアカードまたはデバイスに権利オブジェクトを移動またはコピーしようとする時、固有なキーを用いて復号化する。権利オブジェクトの暗号化も固有なキーを使った対称キー暗号化を利用することは例示的なものであって、デバイス３００個人キーで暗号化して必要時にデバイス３００の公開キーで復号化することも可能である。
【００３６】
ディスプレイモジュール３８０は、権利オブジェクトを通じて再生が許可されたコンテンツの再生される姿をユーザが視覚的に見られるようにディスプレイする。ディスプレイモジュール３８０は、ＴＦＴ ＬＣＤのような液晶表示装置や有機ＥＬで具現されうる。
【００３７】
図４は、本発明の一実施形態による保安マルチメディアカードの構成を示すブロック図である。
【００３８】
ＤＲＭ過程を実行するために保安マルチメディアカード４００は、保安機能とコンテンツまたは権利オブジェクトを保存する機能とデバイスとのデータ交換をする機能とＤＲＭ管理機能とがなければならない。そのための保安マルチメディアカード４００は、保安機能を有するＲＳＡモジュール４４０とセッションキー生成モジュール４５０とＡＥＳモジュール４６０とを含み、保存機能を有するコンテンツ／権利オブジェクト保存モジュール４３０を含み、デバイスとのデータ交換を可能にするインターフェース４１０とＤＲＭ過程を実行するために各構成モジュールを制御するＤＲＭエージェント４２０とを含む。
【００３９】
インターフェース４１０は、保安マルチメディアカード４００をデバイスに連結させる。基本的に保安マルチメディアカード４００がデバイスと連結されるということは、保安マルチメディアカードとデバイスのインターフェースとが互いに電気的に連結されることを意味するが、これは例示的なものであって“連結”という意味は、非接触状態で無線媒体を通じて互いに通信できる状態にあるということも意味すると解釈しなければならない。
【００４０】
ＤＲＭエージェント４２０は、ＤＲＭ過程を実行するために各構成モジュールを制御する。一方、デバイスの権利オブジェクト変換モジュール３９０によって変換された形式の権利オブジェクトを提供されて解釈した後、各構成モジュールに提供し、変換された形式の権利オブジェクトをデバイスに提供する役割を果たす。
【００４１】
ＲＳＡモジュール４４０は、公開キー暗号化を実行するモジュールとしてＤＲＭエージェント４２０の要請に従ってＲＳＡ暗号化を実行する。本発明の実施形態で、相互認証過程でキー（ランダム番号）の交換や電子署名でＲＳＡ暗号化を使うが、これは例示的なものであって、他の公開キー暗号化方式を使うこともできる。
セッションキー生成モジュール４５０は、デバイスに伝達するランダム番号を生成してデバイスから受けたランダム番号と自身が生成したランダム番号とを用いてセッションキーを生成する。セッションキー生成モジュール４５０で生成したランダム番号は、ＲＳＡモジュールを通じて暗号化されてインターフェース４１０を通じてデバイスに伝達される。一方、セッションキー生成モジュール４５０でランダム番号を生成することは、例示的なものであって、すでに存在している複数のランダム番号の中で何れか一つのランダム番号を選択することも可能である。
【００４２】
ＡＥＳモジュール４６０は、対称キー暗号化を実行するモジュールとして生成されたセッションキーを使って対称キー暗号化を実行する。主に権利オブジェクトからコンテンツ暗号化キーを受け、これをセッションキーで暗号化するのに使って、この以外にデバイスとの通信過程で重要な情報を暗号化する時に使う。本発明の実施形態の場合、権利オブジェクト移動過程で権利オブジェクトを暗号化する時にセッションキーを使う。ＡＥＳ暗号化方式も例示的なものであって、ＤＥＳように他の対称キー暗号化を使っても良い。
【００４３】
コンテンツ／権利オブジェクト保存モジュール４３０は、暗号化されたコンテンツと権利オブジェクトとを保存する。保存される権利オブジェクトの形式は、デバイスの権利オブジェクト変換モジュールによって変換された形式でも、携帯型保存装置の具現によって他の形式でもあり得る。権利オブジェクトは暗号化状態に保存されているが、保安マルチメディアカード４００は、他のデバイスで読むことができない固有なキーを用いてＡＥＳ方式で権利オブジェクトを暗号化し、他のデバイスに権利オブジェクトを移動またはコピーしようとする時、固有なキーを用いて復号化する。権利オブジェクトの暗号化において固有なキーを使った対称キー暗号化を利用することは例示的なものであって、保安マルチメディアカードの個人キーで暗号化して必要時に保安マルチメディアカードの公開キーで復号化することも可能である。
【００４４】
図５及び図６は、本発明によって変換された保安マルチメディアカードの権利オブジェクト形式（Ｓｅｃｕｒｅ Ｍｕｌｔｉｍｅｄｉａ ｃａｒｄ Ｒｉｇｈｔ ｏｂｊｅｃｔ Ｆｏｒｍａｔ；以下ＳＭＲＦと言い）の実施形態を示す図面である。
【００４５】
ＳＭＲは、大きく権利フィールド５１０、アセットフィールド５２０、許可フィールド５３０の三つのフィールドで構成され、２以上のアセットフィールドと２以上の許可フィールドとを有しうる。ＳＭＲＦが２以上のアセットフィールドを含む場合、アセットの個数を表わすフィールド５４０を含むことができ、２以上の許可フィールドを含む場合、許可の個数を表わすフィールド５５０を含みうる。
【００４６】
権利フィールド５１０は、図７に図示されたように権利オブジェクトのバージョン情報６１０及び権利オブジェクトの識別子情報６２０を含む。アセットフィールド５２０は、権利オブジェクトによってその消費が支配されるコンテンツデータについての情報を含み、許可フィールド５３０は保護されるコンテンツデータに対して権利オブジェクト発行者によって許容される実際用途や活動に関する情報を含む。
【００４７】
図８は、図５及び図６に図示されたＳＭＲＦのアセットフィールドの形式を示す図面である。
【００４８】
アセットフィールド５２０は、アセットを唯一に識別するアセット識別子７１０、コンテンツ識別子（または、親権利オブジェクト識別子）７２０、親権利オブジェクト識別子の参照７３０、メッセージ概要インデックス（Ｍｅｓｓａｇｅ Ｄｉｇｅｓｔ Ｉｎｄｅｘ）＋メッセージ概要値（Ｍｅｓｓａｇｅ Ｄｉｇｅｓｔ Ｖａｌｕｅ）７４０及びコンテンツ暗号化キー（ＣＥＫ）７５０で構成される。
権利オブジェクトが親権利オブジェクトである場合、コンテンツ識別子代わりに親権利オブジェクト識別子７２０を含み、権利オブジェクトが子権利オブジェクト（Ｃｈｉｌｄ Ｒｉｇｈｔ Ｏｂｊｅｃｔ）である場合、親権利オブジェクト識別子についての参照サブフィールド（Ｓｕｂｆｉｅｌｄ）７３０を含む。
【００４９】
ここで、親権利オブジェクト及び子権利オブジェクトとは、一つの権利オブジェクトから許可と限定事項を受け継いで他の権利オブジェクトを定義する概念であって、親権利オブジェクトはＤＲＭコンテンツのための許可及び限定事項を定義して子権利オブジェクトはこれを受け継ぐことができる。子権利オブジェクトはコンテンツを参照するが、親権利オブジェクトはコンテンツ自体を直接参照せず、その子権利オブジェクトが参照する。子または親権利オブジェクト内の許可によってコンテンツへの接近が許容される場合、ＤＲＭエージェントは接近を付与した許可の限定事項だけでなく親及び子権利オブジェクトのすべての上位レベル限定事項を適用する。これを通じて権利オブジェクト発行者は、サブスクリプションビジネスモデルを支援できる。
【００５０】
メッセージ概要インデックス及びメッセージ概要値７４０は、コンテンツについての参照の無欠性保護（Ｉｎｔｅｇｒｉｔｙ Ｐｒｏｔｅｃｔｉｏｎ）のための値である。メッセージ概要値は公開されたハッシュアルゴリズム、例えば、保安ハッシュアルゴリズム１（Ｓｅｃｕｒｉｔｙ Ｈａｓｈ Ａｌｇｏｒｉｔｍ１；以下ＳＨＡ１と言い）によって生成された値であり、メッセージ概要インデックスはメッセージ概要値を生成するのに使われたハッシュアルゴリズムの種類を表わす。
【００５１】
ＣＥＫサブフィールド７５０は、コンテンツを暗号化するために使われる二進キー値を保存する。ＣＥＫは、デバイスが利用しようとする暗号化されたコンテンツを復号化するキー値でデバイスは保安マルチメディアカードからこのＣＥＫ値を伝送されることでコンテンツを利用できる。
【００５２】
図９は、図５及び図６に図示されたＳＭＲＦの許可フィールドの形式を示す図面である。
【００５３】
許可フィールド５３０は、アセット識別子の参照８２０及び許可情報８４０を含み、２以上のアセット識別子の参照８２０または２以上の許可情報８４０を含む場合、アセット識別子の参照の個数８１０、許可情報の個数８３０フィールドを含みうる。アセット識別子の参照は、図８に図示されたアセット識別子７１０を称する。
【００５４】
権利オブジェクトは、再生（Ｐｌａｙ）、ディスプレイ、実行、印刷、エクスポート、コピー、移動許可を有しうる。再生許可は、ＤＲＭコンテンツをオーディオ／ビデオ形態で表現する権利を意味する。したがって、ＤＲＭエージェントは、このような方法で表現されることができないコンテンツ、例えば、ジャバゲームなどに再生による接続を付与しない。
【００５５】
再生許可は、限定事項を選択的に有しうる。限定事項が特定されていれば、ＤＲＭエージェントは該当の限定事項によって再生権利を付与し、どのような限定事項も特定されていなければ、ＤＲＭエージェントは無制限の再生権利を付与する。
【００５６】
ディスプレイ許可は、ＤＲＭコンテンツを視覚装置に表現できる権利を意味する。したがって、ＤＲＭエージェントは、ｇｉｆまたはｊｐｅｇイメージのように視覚装置を通じて表現できない形式のコンテンツに対してディスプレイによる接近を付与しない。
【００５７】
実行許可は、ジャバゲームまたは他の応用プログラムのようなＤＲＭコンテンツを実行する権利を意味し、印刷許可は、ｊｐｅｇなどのイメージのようなＤＲＭコンテンツのハードコピーを生成できる権利を意味する。
【００５８】
エクスポート許可は、ＤＲＭコンテンツと相応する権利オブジェクトをＯＭＡ ＤＲＭシステムではない他のＤＲＭシステムまたはコンテンツ保護構造に出す権利を意味する。エクスポート許可は、限定要素を必須的に有する。限定要素は、或るＤＲＭシステムまたはコンテンツ保護構造にＤＲＭコンテンツ及び権利オブジェクトを伝送できるか否かを特定する。エクスポート許可には、移動とコピーとの二つのモードがある。移動の場合、他のシステムに権利オブジェクトをエクスポートする場合、現在のＤＲＭシステム内の権利オブジェクトを非活性化するが、コピーの場合、現在のＤＲＭシステム内の権利オブジェクトを非活性化しない。
【００５９】
移動許可は、デバイスで保安マルチメディアカードへの移動と保安マルチメディアカードでデバイスへの移動の二つがある。デバイスで保安マルチメディアカードへの移動は、デバイスにある権利オブジェクトを保安マルチメディアカードに伝送してデバイスにあった元々の権利オブジェクトを非活性化させる。保安マルチメディアカードでデバイスへの移動もこれと類似している。
【００６０】
コピー許可も、デバイスで保安マルチメディアカードへのコピーと保安マルチメディアカードでデバイスへのコピーとの二つがある。デバイスで保安マルチメディアカードへのコピーは、デバイスにある権利オブジェクトを保安マルチメディアカードに伝送するが、移動許可と違いデバイスにあった元々の権利オブジェクトを非活性化させない。保安マルチメディアカードでデバイスへのコピーもこれと類似している。
【００６１】
許可情報の個数フィールド８３０は、このような許可の個数を表わし、許可情報フィールド８４０は許可のための限定事項のような許可に関する情報を特定する。
【００６２】
許可情報フィールド８４０に対する説明は、図１０を参照して説明する。
【００６３】
許可情報フィールドは、許可インデックス９１０、エクスポートインデックス９２０、限定事項の個数９３０、限定事項インデックス＋限定事項情報９４０のサブフィールドで構成される。限定事項の個数９３０情報は、限定事項情報９４０が一つである場合には省略されうる。許可インデックス９１０は、許可の種類を表わすインデックスで、次の（表１）にある値のうち一つを有する。
【００６４】
【表１】
エクスポートインデックスフィールド９２０は、許可インデックスの値がエクスポートである時に使われるものでコピーによるエクスポートと移動によるエクスポートとを区分するためのインデックス値である。
【００６５】
各許可情報フィールド８４０は、次の限定事項の中で一部または全部に関する情報を有する。限定事項は、デジタルコンテンツに対する消費を制限する情報であって、限定事項の種類は切（表２）のようである。限定事項インデックスサブフィールド９４０が（表２）にある値のうち一つの値を有することで限定事項の種類を表わす。
【００６６】
【表２】
限定事項インデックスサブフィールド９４０の値によって限定事項情報フィールド９４０が有する情報の形式は、図１１を参照して後述する。
【００６７】
Ｃｏｕｎｔ限定１０１０は、回数サブフィールドでコンテンツに付与される許可の回数を特定する。Ｔｉｍｅ ｃｏｕｎｔ限定１０２０は、回数及びタイマーサブフィールドでタイマーによって限定される時間の間にコンテンツに付与される許可の回数を特定する。
【００６８】
Ｉｎｔｅｒｖａｌ限定１０３０は、最初使用時間から時間フィールド１０３５に特定された時間ほど権利がＤＲＭコンテンツに対して実行可能であることを表わす。Ａｃｃｕｍｕｌａｔｅｄ限定１０４０は、権利がＤＲＭコンテンツに実行されうる測定された使用時間の最大区間を特定する。ＤＲＭエージェントは、Ａｃｃｕｍｕｌａｔｅｄ限定値によって特定された累積区間が経過した後には、ＤＲＭコンテンツに対する接続を許容しない。Ｄａｔｅｔｉｍｅ限定１０５０は、二つの時間サブフィールドで許可に対する時間範囲を特定し、開始時間または終了時間を選択的に有する。開始時間があれば、特定された時間／日付以後、終了時間があれば、特定された時間／日付以前にＤＲＭコンテンツの消費が許容される。
【００６９】
Ｉｎｄｉｖｉｄｕａｌ限定１０６０は、コンテンツが拘束されている個人を特定する。すなわち、コンテンツが拘束されている個人のＵＲＩ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｉｄｅｎｔｉｆｉｅｒ）を用いて特定する。したがって、ＤＲＭエージェントは、デバイスと結合されたユーザ身元がコンテンツの使用が許容されているユーザの身元と一致しなければ、ＤＲＭコンテンツに対する接続を許容しない。Ｓｙｓｔｅｍ限定１０７０は、コンテンツ及び権利オブジェクトがエクスポートされうるＤＲＭシステムまたはコンテンツ保護構造を特定する。ＤＲＭシステムバージョンサブフィールドは、ＤＲＭシステムまたはコンテンツ保護構造のバージョン情報を特定し、ＤＲＭシステムサブフィールドは、ＤＲＭシステムまたはコンテンツ保護構造の名称を特定する。
【００７０】
以上、添付された図面を参照して本発明の実施形態を説明したが、当業者ならば本発明がその技術的思想や必須的な特徴を変更せずとも、他の具体的な形態に実施できるということを理解できるであろう。したがって、前述した実施形態は、あらゆる面で例示的なものであり、限定的ではないと理解せねばならない。
【産業上の利用可能性】
【００７１】
本発明は、デバイスと携帯型保存装置との間に変換された形式のデジタル権利オブジェクトを送受信する装置及び方法に関連する技術分野に適用されうる。
【図面の簡単な説明】
【００７２】
【図１】デジタル著作権管理の概念を概略的に示す図である。
【図２】保安マルチメディアカードを利用したＤＲＭの概念を概略的に示す図である。
【図３】本発明の一実施形態によるデバイスの構成を示すブロック図である。
【図４】本発明の一実施形態による保安マルチメディアカードの構成を示すブロック図である。
【図５】本発明によって変換された保安マルチメディアカードの権利オブジェクト形式の実施形態を示す図である。
【図６】本発明によって変換された保安マルチメディアカードの権利オブジェクト形式の実施形態を示す図である。
【図７】図５及び図６に図示された権利オブジェクトの権利フィールドの形式を示す図である。
【図８】図５及び図６に図示された権利オブジェクトのアセットフィールドの形式を示す図である。
【図９】図５及び図６に図示された権利オブジェクトの許可フィールドの形式を示す図である。
【図１０】図９に図示された許可フィールドのサブフィールドである許可情報の形式を示す図である。
【図１１】図１０に図示された限定事項インデックス及び限定事項フィールドの形式を示す図である。
【特許請求の範囲】
【請求項１】
権利オブジェクト発行者から権利オブジェクトを受信する送受信モジュールと、
前記送受信モジュールから受信した前記権利オブジェクトを携帯型保存装置と通信可能な形式に変換する権利オブジェクト変換モジュールと、
前記携帯型保存装置との連結のためのインターフェースと、
前記インターフェースによって連結された前記携帯型保存装置と相互認証をする公開キー暗号化モジュールと、
前記相互認証された携帯型保存装置と共有するセッションキーを生成するセッションキー生成モジュールと、
前記権利オブジェクト変換モジュールによって変換された形式の権利オブジェクトを前記携帯型保存装置に提供し、前記携帯型保存装置から前記変換された形式の権利オブジェクトの提供を受けるＤＲＭエージェントと、を含むことを特徴とするデバイス。
【請求項２】
前記変換された形式の権利オブジェクトは、
前記権利オブジェクトのバージョン情報と、
前記権利オブジェクトの識別子と、
前記権利オブジェクトを用いて消費しようとするコンテンツデータについての情報であるアセットと、
前記コンテンツデータを用いる権限に関する情報である許可と、を含むことを特徴とする請求項１に記載のデバイス。
【請求項３】
前記アセットは、
前記アセットの識別子と、
前記コンテンツの識別子または前記権利オブジェクトが引き継がれた親権利オブジェクトの識別子と、
前記親権利オブジェクト識別子の参照と、
前記コンテンツについての参照の無欠性保護のためのハッシュ値であるメッセージ概要情報と、
前記コンテンツを暗号化した暗号化キーと、を含むことを特徴とする請求項２に記載のデバイス。
【請求項４】
前記許可は、
前記アセットの識別子についての参照と、
前記許可についての情報と、を含むことを特徴とする請求項２に記載のデバイス。
【請求項５】
前記許可についての情報は、
前記許可の種類を表わす許可インデックスと、
前記許可インデックスがエクスポートである場合、エクスポートの種類を表わすエクスポートインデックスと、
前記許可インデックスによって許可の内容を制限する限定事項に関する情報と、を含むことを特徴とする請求項４に記載のデバイス。
【請求項６】
デバイスとの連結のためのインターフェースと、
前記インターフェースを通じて前記デバイスによって変換された形式の権利オブジェクトの提供を受け解釈し、前記変換された形式の権利オブジェクトを前記デバイスに提供するＤＲＭエージェントと、
前記ＤＲＭエージェントによって提供された前記変換された形式の権利オブジェクトを携帯型保存装置によって支援される形式で保存する保存モジュールと、を含むことを特徴とする携帯型保存装置。
【請求項７】
前記変換された形式の権利オブジェクトは、
前記権利オブジェクトのバージョン情報と、
前記権利オブジェクトの識別子と、
前記権利オブジェクトを用いて消費しようとするコンテンツデータについての情報であるアセットと、
前記コンテンツデータを用いる権限に関する情報である許可と、を含むことを特徴とする請求項６に記載の携帯型保存装置。
【請求項８】
前記アセットは、
前記アセットの識別子と、
前記コンテンツの識別子または前記権利オブジェクトが引き継がれた親権利オブジェクトの識別子と、
前記親権利オブジェクト識別子の参照と、
前記コンテンツについての参照の無欠性保護のためのハッシュ値であるメッセージ概要情報と、
前記コンテンツを暗号化した暗号化キーと、を含むことを特徴とする請求項７に記載の携帯型保存装置。
【請求項９】
前記許可は、
前記アセットの識別子についての参照と、
前記許可についての情報と、を含むことを特徴とする請求項７に記載の携帯型保存装置。
【請求項１０】
前記許可についての情報は、
前記許可の種類を表わす許可インデックスと、
前記許可インデックスがエクスポートである場合、エクスポートの種類を表わすエクスポートインデックスと、
前記許可インデックスによって許可の内容を制限する限定事項に関する情報と、を含むことを特徴とする請求項９に記載の携帯型保存装置。
【請求項１１】
権利オブジェクト発行者から権利オブジェクトの提供を受ける段階と、
前記提供された権利オブジェクトを携帯型保存装置と通信可能な形式に変換する段階と、
前記携帯型保存装置と相互認証する段階と、
前記相互認証された携帯型保存装置と前記変換された権利オブジェクトを送受信する段階と、を含むことを特徴とする変換された形式の権利オブジェクトを送受信する方法。
【請求項１２】
前記変換された形式の権利オブジェクトは、
前記権利オブジェクトのバージョン情報と、
前記権利オブジェクトの識別子と、
前記権利オブジェクトを用いて消費しようとするコンテンツデータについての情報であるアセットと、
前記コンテンツデータを用いる権限に関する情報である許可と、を含むことを特徴とする請求項１１に記載の変換された形式の権利オブジェクトを送受信する方法。
【請求項１３】
前記アセットは、
前記アセットの識別子と、
前記コンテンツの識別子または前記権利オブジェクトが引き継がれた親権利オブジェクトの識別子と、
前記親権利オブジェクト識別子の参照と、
前記コンテンツについての参照の無欠性保護のためのハッシュ値であるメッセージ概要情報と、
前記コンテンツを暗号化した暗号化キーと、を含むことを特徴とする請求項１２に記載の変換された形式の権利オブジェクトを送受信する方法。
【請求項１４】
前記許可は、
前記アセットの識別子についての参照と、
前記許可についての情報と、を含むことを特徴とする請求項１２に記載の変換された形式の権利オブジェクトを送受信する方法。
【請求項１５】
前記許可についての情報は、
前記許可の種類を表わす許可インデックスと、
前記許可インデックスがエクスポートである場合、エクスポートの種類を表わすエクスポートインデックスと、
前記許可インデックスによって許可の内容を制限する限定事項に関する情報と、を含むことを特徴とする請求項１４に記載の変換された形式の権利オブジェクトを送受信する方法。
【請求項１６】
デバイスによって変換された形式の権利オブジェクトの提供を受ける段階と、
前記変換された形式の権利オブジェクトを解釈する段階と、
前記解釈された権利オブジェクトを携帯型保存装置によって支援される形式で保存する段階と、
前記変換された形式の権利オブジェクトを前記デバイスに提供する段階と、を含むことを特徴とする変換された形式の権利オブジェクトを送受信する方法。
【請求項１７】
前記変換された形式の権利オブジェクトは、
前記権利オブジェクトのバージョン情報と、
前記権利オブジェクトの識別子と、
前記権利オブジェクトを用いて消費しようとするコンテンツデータについての情報であるアセットと、
前記コンテンツデータを用いる権限に関する情報である許可と、を含むことを特徴とする請求項１６に記載の変換された形式の権利オブジェクトを送受信する方法。
【請求項１８】
前記アセットは、
前記アセットの識別子と、
前記コンテンツの識別子または前記権利オブジェクトが引き継がれた親権利オブジェクトの識別子と、
前記親権利オブジェクト識別子の参照と、
前記コンテンツについての参照の無欠性保護のためのハッシュ値であるメッセージ概要情報と、
前記コンテンツを暗号化した暗号化キーと、を含むことを特徴とする請求項１７に記載の変換された形式の権利オブジェクトを送受信する方法。
【請求項１９】
前記許可は、
前記アセットの識別子についての参照と、
前記許可についての情報と、を含むことを特徴とする請求項１７に記載の変換された形式の権利オブジェクトを送受信する方法。
【請求項２０】
前記許可についての情報は、
前記許可の種類を表わす許可インデックスと、
前記許可インデックスがエクスポートである場合、エクスポートの種類を表わすエクスポートインデックスと、
前記許可インデックスによって許可の内容を制限する限定事項に関する情報と、を含むことを特徴とする請求項１９に記載の変換された形式の権利オブジェクトを送受信する方法。
【請求項２１】
請求項１１に記載の方法を実行するためのコンピュータで読取り可能なプログラムを記録した記録媒体。
【請求項２２】
請求項１６に記載の方法を実行するためのコンピュータで読取り可能なプログラムを記録した記録媒体。
【請求項１】
権利オブジェクト発行者から権利オブジェクトを受信する送受信モジュールと、
前記送受信モジュールから受信した前記権利オブジェクトを携帯型保存装置と通信可能な形式に変換する権利オブジェクト変換モジュールと、
前記携帯型保存装置との連結のためのインターフェースと、
前記インターフェースによって連結された前記携帯型保存装置と相互認証をする公開キー暗号化モジュールと、
前記相互認証された携帯型保存装置と共有するセッションキーを生成するセッションキー生成モジュールと、
前記権利オブジェクト変換モジュールによって変換された形式の権利オブジェクトを前記携帯型保存装置に提供し、前記携帯型保存装置から前記変換された形式の権利オブジェクトの提供を受けるＤＲＭエージェントと、を含むことを特徴とするデバイス。
【請求項２】
前記変換された形式の権利オブジェクトは、
前記権利オブジェクトのバージョン情報と、
前記権利オブジェクトの識別子と、
前記権利オブジェクトを用いて消費しようとするコンテンツデータについての情報であるアセットと、
前記コンテンツデータを用いる権限に関する情報である許可と、を含むことを特徴とする請求項１に記載のデバイス。
【請求項３】
前記アセットは、
前記アセットの識別子と、
前記コンテンツの識別子または前記権利オブジェクトが引き継がれた親権利オブジェクトの識別子と、
前記親権利オブジェクト識別子の参照と、
前記コンテンツについての参照の無欠性保護のためのハッシュ値であるメッセージ概要情報と、
前記コンテンツを暗号化した暗号化キーと、を含むことを特徴とする請求項２に記載のデバイス。
【請求項４】
前記許可は、
前記アセットの識別子についての参照と、
前記許可についての情報と、を含むことを特徴とする請求項２に記載のデバイス。
【請求項５】
前記許可についての情報は、
前記許可の種類を表わす許可インデックスと、
前記許可インデックスがエクスポートである場合、エクスポートの種類を表わすエクスポートインデックスと、
前記許可インデックスによって許可の内容を制限する限定事項に関する情報と、を含むことを特徴とする請求項４に記載のデバイス。
【請求項６】
デバイスとの連結のためのインターフェースと、
前記インターフェースを通じて前記デバイスによって変換された形式の権利オブジェクトの提供を受け解釈し、前記変換された形式の権利オブジェクトを前記デバイスに提供するＤＲＭエージェントと、
前記ＤＲＭエージェントによって提供された前記変換された形式の権利オブジェクトを携帯型保存装置によって支援される形式で保存する保存モジュールと、を含むことを特徴とする携帯型保存装置。
【請求項７】
前記変換された形式の権利オブジェクトは、
前記権利オブジェクトのバージョン情報と、
前記権利オブジェクトの識別子と、
前記権利オブジェクトを用いて消費しようとするコンテンツデータについての情報であるアセットと、
前記コンテンツデータを用いる権限に関する情報である許可と、を含むことを特徴とする請求項６に記載の携帯型保存装置。
【請求項８】
前記アセットは、
前記アセットの識別子と、
前記コンテンツの識別子または前記権利オブジェクトが引き継がれた親権利オブジェクトの識別子と、
前記親権利オブジェクト識別子の参照と、
前記コンテンツについての参照の無欠性保護のためのハッシュ値であるメッセージ概要情報と、
前記コンテンツを暗号化した暗号化キーと、を含むことを特徴とする請求項７に記載の携帯型保存装置。
【請求項９】
前記許可は、
前記アセットの識別子についての参照と、
前記許可についての情報と、を含むことを特徴とする請求項７に記載の携帯型保存装置。
【請求項１０】
前記許可についての情報は、
前記許可の種類を表わす許可インデックスと、
前記許可インデックスがエクスポートである場合、エクスポートの種類を表わすエクスポートインデックスと、
前記許可インデックスによって許可の内容を制限する限定事項に関する情報と、を含むことを特徴とする請求項９に記載の携帯型保存装置。
【請求項１１】
権利オブジェクト発行者から権利オブジェクトの提供を受ける段階と、
前記提供された権利オブジェクトを携帯型保存装置と通信可能な形式に変換する段階と、
前記携帯型保存装置と相互認証する段階と、
前記相互認証された携帯型保存装置と前記変換された権利オブジェクトを送受信する段階と、を含むことを特徴とする変換された形式の権利オブジェクトを送受信する方法。
【請求項１２】
前記変換された形式の権利オブジェクトは、
前記権利オブジェクトのバージョン情報と、
前記権利オブジェクトの識別子と、
前記権利オブジェクトを用いて消費しようとするコンテンツデータについての情報であるアセットと、
前記コンテンツデータを用いる権限に関する情報である許可と、を含むことを特徴とする請求項１１に記載の変換された形式の権利オブジェクトを送受信する方法。
【請求項１３】
前記アセットは、
前記アセットの識別子と、
前記コンテンツの識別子または前記権利オブジェクトが引き継がれた親権利オブジェクトの識別子と、
前記親権利オブジェクト識別子の参照と、
前記コンテンツについての参照の無欠性保護のためのハッシュ値であるメッセージ概要情報と、
前記コンテンツを暗号化した暗号化キーと、を含むことを特徴とする請求項１２に記載の変換された形式の権利オブジェクトを送受信する方法。
【請求項１４】
前記許可は、
前記アセットの識別子についての参照と、
前記許可についての情報と、を含むことを特徴とする請求項１２に記載の変換された形式の権利オブジェクトを送受信する方法。
【請求項１５】
前記許可についての情報は、
前記許可の種類を表わす許可インデックスと、
前記許可インデックスがエクスポートである場合、エクスポートの種類を表わすエクスポートインデックスと、
前記許可インデックスによって許可の内容を制限する限定事項に関する情報と、を含むことを特徴とする請求項１４に記載の変換された形式の権利オブジェクトを送受信する方法。
【請求項１６】
デバイスによって変換された形式の権利オブジェクトの提供を受ける段階と、
前記変換された形式の権利オブジェクトを解釈する段階と、
前記解釈された権利オブジェクトを携帯型保存装置によって支援される形式で保存する段階と、
前記変換された形式の権利オブジェクトを前記デバイスに提供する段階と、を含むことを特徴とする変換された形式の権利オブジェクトを送受信する方法。
【請求項１７】
前記変換された形式の権利オブジェクトは、
前記権利オブジェクトのバージョン情報と、
前記権利オブジェクトの識別子と、
前記権利オブジェクトを用いて消費しようとするコンテンツデータについての情報であるアセットと、
前記コンテンツデータを用いる権限に関する情報である許可と、を含むことを特徴とする請求項１６に記載の変換された形式の権利オブジェクトを送受信する方法。
【請求項１８】
前記アセットは、
前記アセットの識別子と、
前記コンテンツの識別子または前記権利オブジェクトが引き継がれた親権利オブジェクトの識別子と、
前記親権利オブジェクト識別子の参照と、
前記コンテンツについての参照の無欠性保護のためのハッシュ値であるメッセージ概要情報と、
前記コンテンツを暗号化した暗号化キーと、を含むことを特徴とする請求項１７に記載の変換された形式の権利オブジェクトを送受信する方法。
【請求項１９】
前記許可は、
前記アセットの識別子についての参照と、
前記許可についての情報と、を含むことを特徴とする請求項１７に記載の変換された形式の権利オブジェクトを送受信する方法。
【請求項２０】
前記許可についての情報は、
前記許可の種類を表わす許可インデックスと、
前記許可インデックスがエクスポートである場合、エクスポートの種類を表わすエクスポートインデックスと、
前記許可インデックスによって許可の内容を制限する限定事項に関する情報と、を含むことを特徴とする請求項１９に記載の変換された形式の権利オブジェクトを送受信する方法。
【請求項２１】
請求項１１に記載の方法を実行するためのコンピュータで読取り可能なプログラムを記録した記録媒体。
【請求項２２】
請求項１６に記載の方法を実行するためのコンピュータで読取り可能なプログラムを記録した記録媒体。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【公表番号】特表２００７−５３７５３２（Ｐ２００７−５３７５３２Ａ）
【公表日】平成１９年１２月２０日（２００７．１２．２０）
【国際特許分類】
【出願番号】特願２００７−５１３０７４（Ｐ２００７−５１３０７４）
【出願日】平成１７年５月２０日（２００５．５．２０）
【国際出願番号】ＰＣＴ／ＫＲ２００５／００１４８１
【国際公開番号】ＷＯ２００５／１１６８４９
【国際公開日】平成１７年１２月８日（２００５．１２．８）
【出願人】（５０３４４７０３６）サムスン エレクトロニクス カンパニー リミテッド (2,221)
【Ｆターム（参考）】
【公表日】平成１９年１２月２０日（２００７．１２．２０）
【国際特許分類】
【出願日】平成１７年５月２０日（２００５．５．２０）
【国際出願番号】ＰＣＴ／ＫＲ２００５／００１４８１
【国際公開番号】ＷＯ２００５／１１６８４９
【国際公開日】平成１７年１２月８日（２００５．１２．８）
【出願人】（５０３４４７０３６）サムスン エレクトロニクス カンパニー リミテッド (2,221)
【Ｆターム（参考）】
[ Back to top ]