ライセンスを生成する方法及び装置
【課題】 ライセンスを生成する方法及び装置を提供する。
【解決手段】 コンテンツの使用制限情報に基づいて、コンテンツの使用範囲を決定し、このように決定された使用範囲別にコンテンツのライセンスを生成するライセンス生成方法及び装置である。これにより、従来の使用制限情報によるコンテンツ保護から抜け出して、コンテンツの使用範囲によって多様にコンテンツを保護することができる。
【解決手段】 コンテンツの使用制限情報に基づいて、コンテンツの使用範囲を決定し、このように決定された使用範囲別にコンテンツのライセンスを生成するライセンス生成方法及び装置である。これにより、従来の使用制限情報によるコンテンツ保護から抜け出して、コンテンツの使用範囲によって多様にコンテンツを保護することができる。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、デジタルコンテンツの保護に係り、特に、ＤＲＭ（Ｄｉｇｉｔａｌ Ｒｉｇｈｔｓ Ｍａｎａｇｅｍｅｎｔ）システムにおけるデジタルコンテンツの保護に関する。
【背景技術】
【０００２】
アナログ時代からデジタル時代に転換されるにつれて、多くのコンテンツがデジタルで製作されつつある。アナログコンテンツは、そのコピーに多くの努力と時間がかかるが、デジタルコンテンツは、そのコピーが容易でかつ迅速に行われる。また、アナログコンテンツは、そのコピー回数に比例してその品質が低下するが、デジタルコンテンツは、そのコピー回数に関係なく同じ品質を維持する。これにより、デジタルコンテンツ保護に対する必要性が叫ばれ、デジタルコンテンツ保護に関する多様な研究がいろいろな企業によって進められている。
【０００３】
図１は、従来のデジタルコンテンツ保護環境を示す図である。
【０００４】
図１を参照すれば、従来のデジタルコンテンツ保護環境では、多様なブロードキャスト伝送チャンネルを介して伝送ストリームを受信し、これに含まれた情報を利用してコンテンツを保護しようとした。
【０００５】
特に、米国のケーブルラボ（ＣａｂｌｅＬａｂｓ）という団体は、コンテンツのコピーを制御するために、コンテンツにコピー制御情報（ＣＣＩ：Ｃｏｐｙ Ｃｏｎｔｒｏｌ Ｉｎｆｏｒｍａｔｉｏｎ）を添付するようにした。コピー制御情報は、コンテンツのコピー回数を制限する２ビットの情報であって、その種類には、コピーフリー（００）、コピーワンス（０１）、ノーモアコピー（１０）、及びコピーネバー（１１）がある。コピーフリーは、コンテンツの無制限コピーが許容されることを示し、コピーワンスは、コンテンツの一回コピーだけが許容されることを示す。コピーワンスであるコンテンツがコピーされれば、このコンテンツは、ノーモアコピーとなる。コピーネバーは、コンテンツのコピー禁止を示す。
【０００６】
また、米国の連邦通信委員会（ＦＣＣ：Ｆｅｄｅｒａｌ Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ Ｃｏｍｍｉｓｓｉｏｎ）は、米国内で放送されるＨＤ（Ｈｉｇｈ Ｄｅｆｉｎｉｔｉｏｎ）級デジタルコンテンツの無制限再配布を禁止するために、コンテンツにブロードキャストフラグを添付するようにした。ブロードキャストフラグは、コンテンツの無制限再配布の禁止いかんを示す１ビットの情報であって、その種類には、ブロードキャストフラグオン（１）及びブロードキャストフラグオフ（０）がある。ブロードキャストフラグオンは、コンテンツの無制限再配布が許容されないことを示し、ブロードキャストフラグオフは、コンテンツの無制限再配布が許容されることを示す。
【０００７】
しかし、デジタルコンテンツを保護するために提示された従来のコピー制御情報、ブロードキャストフラグなどは、その表現内容が非常に簡単であり限定的なので、ユーザーからのコンテンツの自由な使用要求に対応して、コンテンツを十分に保護することは困難であるという問題点があった。
【発明の開示】
【発明が解決しようとする課題】
【０００８】
本発明が解決しようとする技術的課題は、ユーザーからのコンテンツの自由な使用要求に対応して多様にコンテンツを保護することができる装置及び方法を提供するところにある。また、前記方法をコンピュータで実行させるためのプログラムを記録したコンピュータで読み取り可能な記録媒体を提供するところにある。
【課題を解決するための手段】
【０００９】
前記技術的課題を解決するための本発明によるライセンス生成方法は、コンテンツの情報に基づいて、前記コンテンツの使用範囲を決定する段階と、前記決定された使用範囲別に前記コンテンツのライセンスを生成する段階とを含む。
【００１０】
前記技術的課題を解決するための本発明によるライセンス生成装置は、コンテンツの情報に基づいて、前記コンテンツの使用範囲を決定する使用範囲決定部と、前記決定された使用範囲別に前記コンテンツのライセンスを生成するライセンス生成部とを備える。
【００１１】
前記技術的課題を解決するために、本発明は、前記のライセンス生成方法をコンピュータで実行させるためのプログラムを記録したコンピュータで読み取り可能な記録媒体を提供する。
【発明の効果】
【００１２】
本発明によれば、コンテンツの使用制限情報に基づいて、前記コンテンツの使用範囲を決定し、該コンテンツの使用範囲別にコンテンツのライセンスを生成することにより、従来のコピー制御、ブロードキャストフラグなどによるコンテンツ保護から抜け出して、コンテンツの使用範囲によって多様にコンテンツを保護することができる。すなわち、本発明によれば、デバイス範囲のライセンスを生成するか、またはドメイン範囲のライセンスを生成することで、デバイス範囲に合うようにコンテンツを保護したり、ドメイン範囲によりコンテンツを保護することができる。
【００１３】
特に、本発明によれば、コンテンツの使用範囲別にコンテンツの使用制御情報、使用規則を決定し、これらを含むライセンスを生成することで、コンテンツの使用範囲内でコンテンツ製作者及びコンテンツ供給者の保安要求を順守しつつも、同時にコンテンツユーザーの自由な使用要求をさらに十分に満足させうるようにコンテンツを使用できる。
【発明を実施するための最良の形態】
【００１４】
以下、図面を参照して本発明の望ましい実施形態を詳細に説明する。
【００１５】
図２は、本発明の望ましい一実施形態によるデジタルコンテンツ保護環境を示す図である。
【００１６】
図２を参照すれば、本実施形態によるデジタルコンテンツ保護環境は、ＤＲＭシステム１００、ＨＤＣＰ（ＨＩｇｈ Ｂａｎｄｗｉｄｔｈ Ｄｉｇｉｔａｌ Ｃｏｎｔｅｎｔ Ｐｒｏｔｅｃｔｉｏｎ）システム２００、及びＤＴＣＰ（Ｄｉｇｉｔａｌ Ｔｒａｎｓｍｉｓｓｉｏｎ Ｃｏｎｔｅｎｔ Ｐｒｏｔｅｃｔｉｏｎ）システム３００のような多様なコンテンツ保護システムと、これらによる保護を受ける複数のデバイス２１〜２３とから構成される。
【００１７】
ＤＲＭシステム１００は、外部から受信されたコンテンツの権利を管理するためのシステムである。ＨＤＣＰシステム２００は、ＤＶＩ（Ｄｉｇｉｔａｌ Ｖｉｄｅｏ Ｉｎｔｅｒｆａｃｅ）のような高帯域幅インターフェースを介してデジタルディスプレイに出力されるコンテンツのコピーを防止するためのシステムである。ＤＴＣＰシステム３００は、ＩＥＥＥ（Ｉｎｓｔｉｔｕｔｅ ｏｆ Ｅｌｅｃｔｒｉｃａｌ ａｎｄ Ｅｌｅｃｔｒｏｎｉｃｓ Ｅｎｇｉｎｅｅｒｓ）１３９４規格に従うＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）を介して伝送されるコンテンツのコピーを防止するためのシステムである。前記のようなコンテンツ保護システムの以外にもＣＡＳ（Ｃｏｎｄｉｔｉｏｎａｌ Ａｃｃｅｓｓ Ｓｙｓｔｅｍ）システム、ＣＰＲＭ（Ｃｏｎｔｅｎｔ Ｐｒｏｔｅｃｔｉｏｎ ｆｏｒ Ｒｅｃｏｒｄａｂｌｅ Ｍｅｄｉａ）システムのような他のコンテンツ保護システムがさらに含まれうるということを、当業者であれば理解することができる。
【００１８】
特に、本実施形態によれば、ＤＲＭシステム１００は、従来のコピー制御、ブロードキャストフラグなどによって保護されるコンテンツをコンテンツ製作者及びコンテンツ供給者の保安要求を順守しつつも、同時にコンテンツユーザーの自由な使用要求をさらに十分に満足させるように設計されたＤＲＭシステム１００の規則に従うコンテンツにインポートするコンテンツインポート装置１０を備える。
【００１９】
本実施形態におけるコンテンツインポートとは、ＤＲＭシステム１００の規則によってコンテンツのライセンスを生成し、コンテンツを暗号化する過程をいう。すなわち、本実施形態におけるコンテンツインポートとは、ＤＲＭシステム１００の規則に従わないコンテンツファイルをＤＲＭシステム１００の規則に従うコンテンツファイルに変換する過程をいう。また、本実施形態におけるコンテンツ再インポートとは、既にインポートされたコンテンツファイルを受信したデバイス２１〜２３が、このコンテンツファイルに含まれたライセンスに基づいて新たにライセンスを生成し、コンテンツを暗号化する過程をいう。本実施形態におけるコンテンツファイルとは、コンテンツ及びこれに対するコピー制御情報またはライセンスなどを含むファイルをいう。特に、コンテンツファイルという用語は、簡単にコンテンツという用語と呼ばれうるということは、当業者であれば理解することができる。
【００２０】
図３は、本発明の望ましい一実施形態によるコンテンツインポート装置の構成図である。
【００２１】
図３を参照すれば、図２に示すコンテンツインポート装置１０は、受信部１０１、検出部１０２、使用範囲決定部１０３、使用制御情報決定部１０４、使用規則決定部１０５、コンテンツＩＤ／キー生成部１０６、暗号化部１０７、第１暗号化部１０７１、第２暗号化部１０７２、電子署名部１０８、ライセンス生成部１０９、コンテンツファイル生成部１１０、保存部１１１、ストレージ１１２、及び送受信部１１３から構成される。
【００２２】
受信部１０１は、多様なブロードキャスト伝送チャンネルを介して伝送ストリームを受信する。例えば、受信部１０１は、人工衛星、地上基地局などの無線媒体を介して伝送ストリームを受信するか、インターネットなどの有線媒体を介して伝送ストリームを受信するか、ＤＶＤなどの記録媒体を介して伝送ストリームを受信することも可能である。
【００２３】
検出部１０２は、受信部１０１に受信された伝送ストリームからいずれか一つのコンテンツファイルを検出し、該コンテンツファイルからいずれか一つのコンテンツ及び該コンテンツに対する使用制限情報（ＵＣＩ：Ｕｓａｇｅ Ｃｏｎｓｔｒａｉｎｔ Ｉｎｆｏｒｍａｔｉｏｎ）を検出する。検出部１０２によって検出されたコンテンツファイルは、ＤＲＭシステム１００の規則に従わず、従来のコピー制御情報またはブロードキャストフラグを含む。図２に示すように、このコンテンツファイルに含まれたコンテンツは、ＤＲＭシステム１００によって保護されることもあり、従来のＨＤＣＰシステム２００またはＤＴＣＰシステム３００によって保護されることもある。但し、このコンテンツファイルに含まれたコンテンツがＤＲＭシステム１００によって保護されるためには、検出部１０２によって検出されたコンテンツファイルをＤＲＭシステム１００の規則に従うコンテンツファイルにインポートする必要がある。
【００２４】
使用制限情報の例としては、従来のコピー制御情報、ブロードキャストフラグなどを挙げることができる。前記のように、コピー制御情報は、コンテンツのコピー回数を制限する情報であって、その種類には、コピーフリー、コピーワンス、ノーモアコピー、及びコピーネバーがある。また、ブロードキャストフラグは、コンテンツの無制限再配布の禁止いかんを示す情報であって、その種類には、ブロードキャストフラグオン及びブロードキャストフラグオフがある。
【００２５】
しかし、ノーモアコピーは、コピーワンスであるコンテンツが一回コピーされることによって発生したコピー制御情報であるため、ＤＲＭシステム１００は、ノーモアコピーであるコンテンツを受信できず、これにより、ノーモアコピーであるコンテンツをインポートする場合はない。これは、ＤＲＭシステム１００は、図２に示すように、多様なブロードキャスト伝送チャンネルを介して伝送ストリームを最初に受信するコンテンツ保護システムであって、ノーモアコピーであるコンテンツを受信する場合は発生できないためである。また、コピーネバーは、コンテンツのコピー禁止を示すため、ＤＲＭシステム１００は、コピーネバーのコンテンツをコピーできず、これにより、コピーネバーであるコンテンツをインポートすることができない。これは、ＤＲＭシステム１００がいずれか一つのコンテンツをインポートするためには、ＤＲＭシステム１００の規則に従わないコンテンツファイルに含まれたコンテンツをコピーし、これをＤＲＭシステム１００の規則に従うコンテンツファイルに含めなければならないためである。
【００２６】
また、ブロードキャストフラグオフのコンテンツは、コンテンツの無制限再配布が許容されるので、ＤＲＭシステム１００によるコンテンツ保護が不要である。したがって、ＤＲＭシステム１００は、ブロードキャストフラグオフであるコンテンツをインポートする必要がない。すなわち、本実施形態によれば、コンテンツインポート装置１００が、ノーモアコピー、コピーネバーまたはブロードキャストオフであるコンテンツをインポートする場合はない。したがって、以下では、コンテンツの使用制限情報が、ノーモアコピー、コピーネバー、ブロードキャストオフである場合を除いて説明する。
【００２７】
使用範囲決定部１０３は、ＤＲＭシステム１００の規則によって検出部１０２によって検出された使用制限情報に基づいて、検出部１０２によって検出されたコンテンツの使用範囲を決定する。検出部１０２によって検出された使用制限情報がコピー制御情報である場合を例にとって説明する。すなわち、使用範囲決定部１０３は、検出部１０２によって検出されたコピー制御情報がコピーフリーである場合には、ＤＲＭシステム１００の規則によってコンテンツの使用範囲をいずれか一つのデバイスに限定するデバイス範囲と決定するか、またはいずれか一つのドメインに含まれたあらゆるデバイスに限定するドメイン範囲と決定する。また、使用範囲決定部１０３は、検出部１０２によって検出されたコピー制御情報がコピーワンスである場合には、ＤＲＭシステム１００の規則によってコンテンツの使用範囲をデバイス範囲と決定する。
【００２８】
コピーフリーは、コンテンツの無制限コピーが許容されることを示すので、デバイス範囲またはドメイン範囲のいずれも可能である。しかし、コピーワンスは、コンテンツの一回コピーだけ許容されることを示すので、デバイス範囲だけ可能である。これは、コンテンツの使用範囲がドメイン範囲と決定される場合、いずれか一つのドメインに含まれたデバイスは、これらの間のコンテンツの自由なコピーが許容されなければならないためである。
【００２９】
次に、検出部１０２によって検出された使用制限情報がブロードキャストフラグである場合を例にとって説明する。すなわち、使用範囲決定部１０３は、検出部１０２によって検出されたブロードキャストフラグがブロードキャストフラグオンである場合には、ＤＲＭシステム１００の規則によってコンテンツの使用範囲をデバイス範囲と決定するか、またはドメイン範囲と決定する。ブロードキャストフラグがブロードキャストフラグオンである場合には、コンテンツの無制限再配布が許容されないことを示すので、デバイス範囲またはドメイン範囲のいずれも可能である。これは、デバイス範囲内でのコンテンツ使用は、当然にコンテンツの無制限再配布禁止に符合し、ドメイン範囲もユーザーによって認識可能な特定地域であるため、ドメイン範囲内でのコンテンツ使用もコンテンツの無制限再配布禁止に符合するからである。
【００３０】
一般的に、どのデバイスがどのドメインを構成するかに関しては、ユーザーによって予め設定されるので、ドメイン範囲は、ユーザー範囲と表現されることもある。また、前記のように、ＤＲＭシステム１００の規則は、コンテンツ製作者及びコンテンツ供給者の保安要求を順守しつつも、同時にコンテンツユーザーの自由な使用要求をさらに十分に満足させうる方向に決定されるので、使用範囲決定部１０３は、このような方向でコンテンツの使用範囲をデバイス範囲と決定するか、またはドメイン範囲と決定する。但し、デバイス範囲は、ドメイン範囲と決定されることが使用制限情報に違反する場合にのみ決定されるようにする。これは、ユーザーのコンテンツ使用権利を制限しうるためである。
【００３１】
使用制御情報決定部１０４は、ＤＲＭシステム１００の規則によって、検出部１０２によって検出された使用制限情報に基づいて、検出部１０２によって検出されたコンテンツの使用制御情報を決定する。さらに詳細に説明すれば、使用制御情報決定部１０４は、使用範囲決定部１０３によって決定された使用範囲別にコンテンツの使用制御情報を決定する。もし、使用範囲決定部１０３によって決定された使用範囲がデバイス範囲であれば、使用制御情報決定部１０４は、いずれか一つのデバイスでのコンテンツの使用制御情報を決定する。また、使用範囲決定部１０３によって決定された使用範囲がドメイン範囲であれば、使用制御情報決定部１０４は、いずれか一つのドメインでのコンテンツの使用制御情報を決定する。
【００３２】
ＤＲＭシステム１００の規則は、コンテンツ製作者及びコンテンツ供給者の保安要求を順守しつつも、同時にコンテンツユーザーの自由な使用要求をさらに十分に満足させうる方向に決定されるので、使用制御情報決定部１０４は、このような方向でコンテンツの使用制御情報を決定する。
【００３３】
図４は、本発明の望ましい一実施形態による使用制限情報／使用制御情報のマッピングテーブルを示す図である。
【００３４】
図４を参照すれば、本実施形態による使用制限情報／使用制御情報のマッピングテーブルは、使用制限情報フィールド４１、インポートフィールド４２、使用範囲フィールド４３、及び使用制御情報フィールド４４から構成される。
【００３５】
使用制限情報フィールド４１には、使用制限情報が記録される。インポートフィールド４２には、使用制限情報フィールド４１に記録された使用制限情報を有するコンテンツがインポート可能であるか否かを示す値が記録される。使用範囲フィールド４３には、使用制限情報フィールド４１に記録された使用制限情報を基盤とする使用範囲が記録される。使用規則フィールド４４には、使用範囲フィールド４３に記録された使用範囲別に使用制限情報フィールド４１に記録された使用制限情報を基盤とする使用制御情報が記録される。
【００３６】
特に、使用制限情報フィールド４３に記録された値のうち“ドメインＩＤ”は、いずれか一つのドメインを示す。本実施形態によってインポートされたコンテンツファイルを受信したデバイス２１〜２３は、このドメインＩＤを参照して、このコンテンツファイルに含まれたコンテンツの使用範囲に該当するドメインに自身が含まれていているか否かを決定する。すなわち、本実施形態によってインポートされたコンテンツファイルを受信したデバイス２１〜２３は、このドメインＩＤに該当するドメインに自身が登録されていれば、このコンテンツファイルに含まれたコンテンツの使用範囲に該当するドメインに自身が含まれていると決定する。
【００３７】
また、使用制限情報フィールド４３に記録された値のうち“インポート−時点”は、本実施形態によるライセンスが生成される時点、すなわち、ＤＲＭシステム１００の規則に従わないコンテンツファイルが、ＤＲＭシステム１００の規則に従うコンテンツファイルにインポートされる時点を示す。本実施形態によってインポートされたコンテンツファイルを受信したデバイス２１〜２３は、このインポート時点を参照して、このコンテンツファイルに含まれたコンテンツの使用範囲に該当するドメインに対するメンバーシップの満了いかんを判断する。すなわち、本実施形態によってインポートされたコンテンツファイルを受信したデバイス２１〜２３は、このインポート時点がこのコンテンツファイルに含まれたコンテンツの使用範囲に該当するドメインに対するメンバーシップの有効期間内にあれば、メンバーシップが満了していないと決定する。
【００３８】
また、使用制限情報フィールド４３に記録された値のうち“インポート−タイプ”は、本実施形態によるライセンスから生成される新たなライセンスに含まれる使用範囲、すなわち、使用制限情報を含むコンテンツファイルがライセンスを含むコンテンツファイルにインポートされ、このライセンスを含むコンテンツファイルから再インポートされるコンテンツファイルに含まれるコンテンツの使用範囲を示す。本実施形態によってインポートされたコンテンツファイルを受信したデバイス２１〜２３は、既にインポートされたコンテンツファイルを再インポートする場合に、このインポートタイプを参照して新たなライセンスに含まれるコンテンツの使用範囲を決定する。すなわち、本実施形態によってインポートされたコンテンツファイルを受信したデバイス２１〜２３は、インポートタイプがドメイン範囲を表せば、既にインポートされたコンテンツファイルから再インポートされるコンテンツファイルに含まれるコンテンツの使用範囲をドメイン範囲と決定する。
【００３９】
使用規則決定部１０５は、ＤＲＭシステム１００の規則によって検出部１０２によって検出された使用制限情報に基づいて、検出部１０２によって検出されたコンテンツの使用規則を決定する。さらに詳細に説明すれば、使用規則決定部１０５は、使用範囲決定部１０３によって決定された使用範囲別にコンテンツの使用規則を決定する。もし、使用範囲決定部１０３によって決定された使用範囲がデバイス範囲であれば、使用規則決定部１０５は、いずれか一つのデバイスでのコンテンツの使用規則を決定する。また、使用範囲決定部１０３によって決定された使用範囲がドメイン範囲であれば、使用規則決定部１０５は、いずれか一つのドメインでのコンテンツの使用規則を決定する。
【００４０】
ＤＲＭシステム１００の規則は、コンテンツ製作者及びコンテンツ供給者の保安要求を順守しつつも、同時にコンテンツユーザーの自由な使用要求をさらに十分に満足させうる方向に決定されるので、使用規則決定部１０５は、このような方向でコンテンツの使用規則を決定する。
【００４１】
図５は、本発明の望ましい一実施形態による使用制限情報／使用規則のマッピングテーブルを示す図である
図５を参照すれば、本実施形態による使用制限情報／使用規則のマッピングテーブルは、使用制限情報フィールド５１、インポートフィールド５２、使用範囲フィールド５３、及び使用規則フィールド５４から構成される。
【００４２】
使用制限情報フィールド５１には、使用制限情報が記録される。インポートフィールド５２には、使用制限情報フィールド５１に記録された使用制限情報を有するコンテンツがインポート可能であるか否かを示す値が記録される。使用範囲フィールド５３には、使用制限情報フィールド５１に記録された使用制限情報を基盤とする使用範囲が記録される。使用規則フィールド５４には、使用範囲フィールド５３に記録された使用範囲別に使用制限情報フィールド５１に記録された使用制限情報を基盤とする使用規則が記録される。
【００４３】
特に、使用規則フィールド５４に記録された値のうち“オール（ａｌｌ）”は、コンテンツに対するあらゆる種類の使用が可能であることを示す。また、使用規則フィールド５４に記録された値のうち“Ｍ”は、コンテンツの移動（Ｍｏｖｅ）を示す。コンテンツの移動とは、いずれか一つのデバイスに保存されたコンテンツがこのデバイスから削除されると同時に、他のデバイスに保存されることを意味する。また、使用規則フィールド５４に記録された値のうち“Ｓ”は、コンテンツのストリーミング（Ｓｔｒｅａｍｉｎｇ）を示す。コンテンツのストリーミングとは、いずれか一つのデバイスに保存されたコンテンツが、他のデバイスに一時的に出力されるが、元のデバイスでコンテンツを継続的に保存していることを意味する。また、使用規則フィールド５４に記録された値のうち“Ｐ”は、コンテンツの再生（Ｐｌａｙ）を示す。コンテンツの再生とは、いずれか一つのデバイスがコンテンツを再生することを意味する。
【００４４】
コピーフリーは、コンテンツの無制限コピーが許容されることを示すので、使用制限情報がコピーフリーである場合には、使用範囲フィールド５３にデバイス、ドメインが記録され、使用規則フィールド５４に“オール”が記録される。一方、コピーワンスは、コンテンツの一回コピーだけ許容されることを示すので、使用制限情報がコピーワンスである場合には、使用範囲フィールド５３にデバイスが記録され、使用規則フィールド５４に“Ｍ、Ｓ、Ｐ”が記録される。
【００４５】
コンテンツの使用例としては、前記の移動、ストリーミング、再生以外にもコピーなどがある。コンテンツのコピーとは、本実施形態によってインポートされたコンテンツをコピーすることを意味する。しかし、コンテンツインポート装置１０がコンテンツをインポートするためには、コンテンツコピーが前提されなければならず、その結果、本実施形態によってインポートされたコンテンツをコピーするならば、２回のコピーがなされるようになる。したがって、コンテンツインポート装置１０は、コピーワンスであるコンテンツをインポートすることは可能であるが、本実施形態によってインポートされたコンテンツのコピーを許容することはない。これが、使用制限情報がコピーワンスである場合に、使用規則フィールド５４に“Ｍ、Ｓ、Ｐ”だけ記録される理由である。
【００４６】
ブロードキャストフラグオンは、コンテンツの無制限再配布が許容されないことを示すので、ブロードキャストフラグがブロードキャストフラグオンである場合には、使用範囲フィールド５３にデバイス、ドメインが記録され、使用規則フィールド５４に“オール”が記録される。デバイス範囲内でのコンテンツのコピーを含むいかなる形態の使用もコンテンツの無制限再配布禁止に符合し、ドメイン範囲もユーザーにより認識可能な特定地域であるので、ドメイン範囲内でのコンテンツのコピーを含むいかなる形態の使用もコンテンツの無制限再配布禁止に符合する。
【００４７】
コンテンツＩＤ／キー生成部１０６は、ＤＲＭシステム１００の規則によって、検出部１０２によって検出されたコンテンツのＩＤを生成し、該コンテンツＩＤに対応するコンテンツキーを生成する。コンテンツＩＤ／キー生成部１０６によって生成されたコンテンツキーは、検出部１０２によって検出されたコンテンツを暗号化するのに使われる。
【００４８】
暗号化部１０７は、検出部１０２によって検出された使用制限情報に基づいて、ＤＲＭシステム１００の規則によって、検出部１０２によって検出されたコンテンツを選択的に暗号化する。すなわち、コピー制御情報がノーモアコピー、コピーネバーである場合や、ブロードキャストフラグがブロードキャストフラグオフである場合に、コンテンツインポート装置１０は、コンテンツをインポートしないので、暗号化部１０７は、検出部１０２によって検出されたコンテンツを暗号化しない。暗号化部１０７は、コンテンツキーを暗号化する第１暗号化部１０７１及びコンテンツを暗号化する第２暗号化部１０７２から構成される。
【００４９】
第１暗号化部１０７１は、使用範囲決定部１０３によって決定された使用範囲に対応する暗号化キーでコンテンツＩＤ／キー生成部１０６によって生成されたコンテンツキーを暗号化する。使用範囲決定部１０３によって決定された使用範囲がデバイス範囲であれば、第１暗号化部１０７１は、いずれか一つのデバイスに対応する暗号化キー（以下、“デバイスキー”という）でコンテンツキーを暗号化する。使用範囲決定部１０３によって決定された使用範囲がドメイン範囲であれば、第１暗号化部１０７１は、いずれか一つのドメインに対応する暗号化キー（以下“ドメインキー”という）でコンテンツキーを暗号化する。
【００５０】
これにより、コンテンツインポート装置１０によってインポートされたコンテンツを受信したデバイスは、コンテンツキーの暗号化に使われたデバイスキーまたはドメインキーを保有したデバイスだけ第１暗号化部１０７１によって暗号化されたコンテンツキーを復号することができる。このような暗号化過程を通じて、コンテンツに対する正当な権限を有するユーザーだけ選別して該コンテンツを使用できるようにし、不特定複数にこのコンテンツが不法で再配布されるか、使われる危険を効果的に防止することができる。
【００５１】
例えば、ユーザーによって選択されたデバイスまたはドメインだけコンテンツキーを獲得できるようにするためには、第１暗号化部１０７１は、ユーザーによって選択されたデバイスに対応するデバイスキー、またはユーザーによって選択されたドメインに対応するドメインキーでコンテンツキーを暗号化すればよい。但し、第１暗号化部１０７１は、どのデバイスとどの暗号化キーとが互いに対応しているかを知っていなければならないが、これに関する情報は、ドメイン管理者（図示せず）などのサーバーから得ることができる。
【００５２】
第２暗号化部１０７２は、コンテンツＩＤ／キー生成部１０６によって生成されたコンテンツキーで検出部１０２によって検出されたコンテンツを暗号化する。
【００５３】
電子署名部１０８は、ＤＲＭシステム１００の規則によって、使用制御情報決定部１０４によって決定された使用制御情報及び使用規則決定部１０５によって決定された使用規則に電子署名を行う。一般的に、電子署名は、文書またはメッセージが変調されなかったことを保証するために使われる。使用制御情報決定部１０４によって決定された使用制御情報、及び使用規則決定部１０５によって決定された使用規則が変調されれば、コンテンツ製作者及びコンテンツ供給者の保安要求を順守することができず、その結果、ＤＲＭシステム１００のコンテンツ保護機能が正しく発揮できなくなる。
【００５４】
ライセンス生成部１０９は、ＤＲＭシステム１００の規則によって、コンテンツＩＤ／キー生成部１０６によって生成されたコンテンツＩＤと、第１暗号化部１０７１によって暗号化されたコンテンツキーと、電子署名部１０８によって電子署名された使用制御情報及び使用規則とを含むライセンスを生成する。さらに詳細に説明すれば、ライセンス生成部１０９は、使用範囲決定部１０３によって決定された使用範囲別に、使用規則決定部１０５によって決定された使用規則を含むライセンスを生成する。もし、使用範囲決定部１０３によって決定された使用範囲がデバイス範囲であれば、ライセンス生成部１０９は、いずれか一つのデバイスに対するライセンスを生成する。また、使用範囲決定部１０３によって決定された使用範囲がドメイン範囲であれば、ライセンス生成部１０９は、いずれか一つのドメインに対するライセンスを生成して発給する。
【００５５】
図６は、本発明の望ましい一実施形態によるライセンスのフォーマットを示す図である。
【００５６】
図６を参照すれば、本実施形態によるライセンスは、コンテンツＩＤ６１、暗号化されたコンテンツキー６２、電子署名された使用制御情報及び使用規則６３から構成される。
【００５７】
コンテンツインポート装置１０によってインポートされたコンテンツを受信したデバイスは、図６に示すライセンスのコンテンツＩＤ６１を参照して、コンテンツインポート装置１０によってインポートされたコンテンツを識別することができる。また、コンテンツインポート装置１０によってインポートされたコンテンツを受信したデバイスは、前記のように識別されたコンテンツを獲得するために、図６に示すライセンスの暗号化されたコンテンツキー６２に対する復号化を試みる。前記のように、コンテンツインポート装置１０によってインポートされたコンテンツを受信したデバイスのうち、コンテンツキー暗号化に使われたデバイスキーまたはドメインキーを保有したデバイスだけが、暗号化されたコンテンツキー６２を復号することができる。また、コンテンツインポート装置１０によってインポートされたコンテンツを受信したデバイスは、前記の復号化によって復元されたコンテンツキーでコンテンツインポート装置１０によってインポートされたコンテンツを復号化する。前記のように、コンテンツインポート装置１０によってインポートされたコンテンツは、暗号化された形態のコンテンツであるためである。
【００５８】
また、コンテンツインポート装置１０によってインポートされたコンテンツを受信したデバイスは、図６に示すライセンスの電子署名された使用制御情報及び使用規則６３が変調されたか否かを確認する。その結果、電子署名された使用制御情報及び使用規則６３が変調されていないことが確認されれば、使用制御情報に基づいて、ユーザーが正当な権限を保有しているか否かを確認する。すなわち、コンテンツインポート装置１０によってインポートされたコンテンツを受信したデバイスは、使用制御情報に含まれたドメインＩＤ、インポート時点を参照して、ユーザーがコンテンツの使用範囲に該当するドメインに対して正当な権限を保有しているか否かを確認する。その結果、ユーザーが正当な権限を保有していると確認されれば、コンテンツインポート装置１０によってインポートされたコンテンツを受信したデバイスは、図６に示すライセンスに含まれた使用規則によってコンテンツを使用する。これにより、コンテンツ製作者及びコンテンツ供給者の保安要求を順守しつつも、同時にコンテンツユーザーの自由な使用要求をさらに十分に満足させることが可能になる。
【００５９】
コンテンツファイル生成部１１０は、ＤＲＭシステム１００の規則によって、使用規則決定部１０５によって決定された使用規則に従うコンテンツファイルを生成する。これは、コンテンツインポート装置１０によってインポートされたコンテンツを受信したデバイスが、使用規則決定部１０５によって決定された使用規則によってコンテンツを使用できるようにするためである。前記のように、使用規則決定部１０５によって決定された使用規則は、ライセンス生成部１０９によって発給されたライセンスに挿入される。すなわち、コンテンツファイル生成部１１０は、ライセンス生成部１０９によって発給されたライセンス、及び第２暗号化部１０７２によって暗号化されたコンテンツを含むコンテンツファイルを生成する。但し、ライセンス生成部１０９によって発給されたライセンス、及び第２暗号化部１０７２によって暗号化されたコンテンツは、一つでパッケージングされてもよく、互いに分離されてパッケージングされてもよい。
【００６０】
保存部１１１は、コンテンツファイル生成部１１０によって生成されたコンテンツファイルをストレージ１１２に保存する。
【００６１】
送受信部１１３は、図２に示すデバイス２１〜２３のうちいずれか一つからコンテンツの伝送要請を受信すれば、このデバイスにストレージ１１２に保存されたコンテンツファイルを伝送する。送受信部１１１は、このデバイスが支援する任意の方式でコンテンツファイルを伝送できる。例えば、ＳＤ（Ｓｅｃｕｒｅ Ｄｉｇｉｔａｌ）カードのような記録媒体を介してコンテンツを伝送してもよく、ＲＴＰ（Ｒｅａｌ−Ｔｉｍｅ Ｔｒａｎｓｐｏｒｔ Ｐｒｏｔｏｃｏｌ）のような伝送プロトコルによってコンテンツを伝送してもよい。
【００６２】
図７Ａ及び７Ｂは、本発明の望ましい一実施形態によるライセンス生成方法のフローチャートである。
【００６３】
図７Ａ及び図７Ｂを参照すれば、本実施形態によるライセンス生成方法は、図３に示すコンテンツインポート装置１０で経時的に処理される段階から構成される。したがって、以下に省略された内容であっても、図３に示すコンテンツインポート装置１０に関して前述した内容は、本実施形態によるライセンス生成方法にも適用される。
【００６４】
７０１段階において、コンテンツインポート装置１０は、多様なブロードキャスト伝送チャンネルを介して伝送ストリームを受信する。
【００６５】
７０２段階において、コンテンツインポート装置１０は、７０１段階で受信された伝送ストリームからいずれか一つのコンテンツファイルを検出し、このコンテンツファイルからいずれか一つのコンテンツ及びこのコンテンツに関する使用制限情報を検出する。
【００６６】
７０３段階において、コンテンツインポート装置１０は、ＤＲＭシステム１００の規則によって、検出部１０２によって検出された使用制限情報に基づいて、検出部１０２によって検出されたコンテンツの使用範囲を決定する。
【００６７】
７０４段階において、コンテンツインポート装置１０は、７０３段階で決定された使用範囲がデバイス範囲であれば、７０５段階に進み、ドメイン範囲であれば７０７段階に進む。
【００６８】
７０５段階において、コンテンツインポート装置１０は、ＤＲＭシステム１００の規則によって７０２段階で検出された使用制限情報に基づいて、いずれか一つのデバイスでのコンテンツの使用制御情報を決定する。
【００６９】
７０６段階において、コンテンツインポート装置１０は、ＤＲＭシステム１００の規則によって７０２段階で検出された使用制限情報に基づいて、いずれか一つのデバイスでのコンテンツの使用規則を決定する。
【００７０】
７０７段階において、コンテンツインポート装置１０は、ＤＲＭシステム１００の規則によって７０２段階で検出された使用制限情報に基づいて、いずれか一つのドメインでのコンテンツの使用制御情報を決定する。
【００７１】
７０８段階において、コンテンツインポート装置１０は、ＤＲＭシステム１００の規則によって７０２段階で検出された使用制限情報に基づいて、いずれか一つのドメインでのコンテンツの使用規則を決定する。
【００７２】
７０９段階において、コンテンツインポート装置１０は、ＤＲＭシステム１００の規則によって７０２段階で検出されたコンテンツのＩＤを生成し、このコンテンツＩＤＥに応するコンテンツキーを生成する。
【００７３】
７１０段階において、コンテンツインポート装置１０は、７０３段階で決定された使用範囲がデバイス範囲であれば、７１１段階に進み、ドメイン範囲であれば、７１２段階に進む。
【００７４】
７１１段階において、コンテンツインポート装置１０は、ＤＲＭシステム１００の規則によって、いずれか一つのデバイスに対応するデバイスキーでコンテンツキーを暗号化する。
【００７５】
７１２段階において、コンテンツインポート装置１０は、ＤＲＭシステム１００の規則によって、いずれか一つのドメインに対応するドメインキーでコンテンツキーを暗号化する。
【００７６】
７１３段階において、コンテンツインポート装置１０は、ＤＲＭシステム１００の規則によって７０５、７０７段階で決定された使用制御情報、及び７０６、７０８段階で決定された使用規則に電子署名を行う。
【００７７】
７１４段階において、コンテンツインポート装置１０は、ＤＲＭシステム１００の規則によって７０９段階で生成されたコンテンツＩＤ、７１１、７１２段階で暗号化されたコンテンツキー、及び電子署名部１０８により電子署名された使用制御情報及び使用規則を含むライセンスを生成する。
【００７８】
一方、前述した本発明の実施形態は、コンピュータで実行できるプログラムで作成可能であり、コンピュータで読み取り可能な記録媒体を利用して前記プログラムを動作させる汎用ディジタルコンピューターで具現できる。また、前述した本発明の実施形態で使われたデータの構造は、コンピュータで読み取り可能な記録媒体にいろいろな手段を通じて記録されうる。
【００７９】
前記コンピュータで読み取り可能な記録媒体は、マグネチック記録媒体（例えば、ＲＯＭ、フロッピー（登録商標）ディスク、ハードディスクなど）、光学的判読媒体（例えば、ＣＤ−ＲＯＭ、ＤＶＤなど）及びキャリアウェーブ（例えば、インターネットを介した伝送）のような記録媒体を含む。
【００８０】
以上、本発明についてその望ましい実施形態を中心に説明した。当業者は、本発明が本発明の本質的な特性から逸脱しない範囲で変形された形態で具現されうるということを理解できるであろう。したがって、開示された実施形態は、限定的な観点ではなく、説明的な観点で考慮されなければならない。本発明の範囲は、前述した説明ではなく、特許請求の範囲に示されており、それと同等な範囲内にある全ての差異点は、本発明に含まれていると解釈されなければならない。
【産業上の利用可能性】
【００８１】
本発明は、ＤＲＭシステムを構成する装置に適用されうる。
【図面の簡単な説明】
【００８２】
【図１】従来のデジタルコンテンツ保護環境を示す図である。
【図２】本発明の望ましい一実施形態によるデジタルコンテンツ保護環境を示す図である。
【図３】本発明の望ましい一実施形態によるコンテンツインポート装置の構成図である。
【図４】本発明の望ましい一実施形態による使用制限情報／使用制御情報のマッピングテーブルを示す図である。
【図５】本発明の望ましい一実施形態による使用制限情報／使用規則のマッピングテーブルを示す図である。
【図６】本発明の望ましい一実施形態によるライセンスのフォーマットを示す図である。
【図７Ａ】本発明の望ましい一実施形態によるライセンス生成方法のフローチャートである。
【図７Ｂ】本発明の望ましい一実施形態によるライセンス生成方法のフローチャートである。
【符号の説明】
【００８３】
１０ コンテンツインポート装置
２１、２２、２３ デバイス
４１ 使用制限情報フィールド
４２、５２ インポートフィールド
４３、５３ 使用範囲フィールド
４４、５１ 使用制御情報フィールド
５４ 使用規則フィールド
６１ コンテンツＩＤ
６２ 暗号化されたコンテンツキー
６３ 電子署名された使用制御情報及び使用規則
１００ ＤＲＭシステム
１０１ 受信部
１０２ 検出部
１０３ 使用範囲決定部
１０４ 使用制御情報決定部
１０５ 使用規則決定部
１０６ コンテンツＩＤ／キー生成部
１０７ 暗号化部
１０８ 電子署名部
１０９ ライセンス生成部
１１０ コンテンツファイル生成部
１１１ 保存部
１１２ ストレージ
１１３ 送受信部
２００ ＨＤＣＰシステム
３００ ＤＴＣＰシステム
１０７１ 第１暗号化部
１０７２ 第２暗号化部
【技術分野】
【０００１】
本発明は、デジタルコンテンツの保護に係り、特に、ＤＲＭ（Ｄｉｇｉｔａｌ Ｒｉｇｈｔｓ Ｍａｎａｇｅｍｅｎｔ）システムにおけるデジタルコンテンツの保護に関する。
【背景技術】
【０００２】
アナログ時代からデジタル時代に転換されるにつれて、多くのコンテンツがデジタルで製作されつつある。アナログコンテンツは、そのコピーに多くの努力と時間がかかるが、デジタルコンテンツは、そのコピーが容易でかつ迅速に行われる。また、アナログコンテンツは、そのコピー回数に比例してその品質が低下するが、デジタルコンテンツは、そのコピー回数に関係なく同じ品質を維持する。これにより、デジタルコンテンツ保護に対する必要性が叫ばれ、デジタルコンテンツ保護に関する多様な研究がいろいろな企業によって進められている。
【０００３】
図１は、従来のデジタルコンテンツ保護環境を示す図である。
【０００４】
図１を参照すれば、従来のデジタルコンテンツ保護環境では、多様なブロードキャスト伝送チャンネルを介して伝送ストリームを受信し、これに含まれた情報を利用してコンテンツを保護しようとした。
【０００５】
特に、米国のケーブルラボ（ＣａｂｌｅＬａｂｓ）という団体は、コンテンツのコピーを制御するために、コンテンツにコピー制御情報（ＣＣＩ：Ｃｏｐｙ Ｃｏｎｔｒｏｌ Ｉｎｆｏｒｍａｔｉｏｎ）を添付するようにした。コピー制御情報は、コンテンツのコピー回数を制限する２ビットの情報であって、その種類には、コピーフリー（００）、コピーワンス（０１）、ノーモアコピー（１０）、及びコピーネバー（１１）がある。コピーフリーは、コンテンツの無制限コピーが許容されることを示し、コピーワンスは、コンテンツの一回コピーだけが許容されることを示す。コピーワンスであるコンテンツがコピーされれば、このコンテンツは、ノーモアコピーとなる。コピーネバーは、コンテンツのコピー禁止を示す。
【０００６】
また、米国の連邦通信委員会（ＦＣＣ：Ｆｅｄｅｒａｌ Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ Ｃｏｍｍｉｓｓｉｏｎ）は、米国内で放送されるＨＤ（Ｈｉｇｈ Ｄｅｆｉｎｉｔｉｏｎ）級デジタルコンテンツの無制限再配布を禁止するために、コンテンツにブロードキャストフラグを添付するようにした。ブロードキャストフラグは、コンテンツの無制限再配布の禁止いかんを示す１ビットの情報であって、その種類には、ブロードキャストフラグオン（１）及びブロードキャストフラグオフ（０）がある。ブロードキャストフラグオンは、コンテンツの無制限再配布が許容されないことを示し、ブロードキャストフラグオフは、コンテンツの無制限再配布が許容されることを示す。
【０００７】
しかし、デジタルコンテンツを保護するために提示された従来のコピー制御情報、ブロードキャストフラグなどは、その表現内容が非常に簡単であり限定的なので、ユーザーからのコンテンツの自由な使用要求に対応して、コンテンツを十分に保護することは困難であるという問題点があった。
【発明の開示】
【発明が解決しようとする課題】
【０００８】
本発明が解決しようとする技術的課題は、ユーザーからのコンテンツの自由な使用要求に対応して多様にコンテンツを保護することができる装置及び方法を提供するところにある。また、前記方法をコンピュータで実行させるためのプログラムを記録したコンピュータで読み取り可能な記録媒体を提供するところにある。
【課題を解決するための手段】
【０００９】
前記技術的課題を解決するための本発明によるライセンス生成方法は、コンテンツの情報に基づいて、前記コンテンツの使用範囲を決定する段階と、前記決定された使用範囲別に前記コンテンツのライセンスを生成する段階とを含む。
【００１０】
前記技術的課題を解決するための本発明によるライセンス生成装置は、コンテンツの情報に基づいて、前記コンテンツの使用範囲を決定する使用範囲決定部と、前記決定された使用範囲別に前記コンテンツのライセンスを生成するライセンス生成部とを備える。
【００１１】
前記技術的課題を解決するために、本発明は、前記のライセンス生成方法をコンピュータで実行させるためのプログラムを記録したコンピュータで読み取り可能な記録媒体を提供する。
【発明の効果】
【００１２】
本発明によれば、コンテンツの使用制限情報に基づいて、前記コンテンツの使用範囲を決定し、該コンテンツの使用範囲別にコンテンツのライセンスを生成することにより、従来のコピー制御、ブロードキャストフラグなどによるコンテンツ保護から抜け出して、コンテンツの使用範囲によって多様にコンテンツを保護することができる。すなわち、本発明によれば、デバイス範囲のライセンスを生成するか、またはドメイン範囲のライセンスを生成することで、デバイス範囲に合うようにコンテンツを保護したり、ドメイン範囲によりコンテンツを保護することができる。
【００１３】
特に、本発明によれば、コンテンツの使用範囲別にコンテンツの使用制御情報、使用規則を決定し、これらを含むライセンスを生成することで、コンテンツの使用範囲内でコンテンツ製作者及びコンテンツ供給者の保安要求を順守しつつも、同時にコンテンツユーザーの自由な使用要求をさらに十分に満足させうるようにコンテンツを使用できる。
【発明を実施するための最良の形態】
【００１４】
以下、図面を参照して本発明の望ましい実施形態を詳細に説明する。
【００１５】
図２は、本発明の望ましい一実施形態によるデジタルコンテンツ保護環境を示す図である。
【００１６】
図２を参照すれば、本実施形態によるデジタルコンテンツ保護環境は、ＤＲＭシステム１００、ＨＤＣＰ（ＨＩｇｈ Ｂａｎｄｗｉｄｔｈ Ｄｉｇｉｔａｌ Ｃｏｎｔｅｎｔ Ｐｒｏｔｅｃｔｉｏｎ）システム２００、及びＤＴＣＰ（Ｄｉｇｉｔａｌ Ｔｒａｎｓｍｉｓｓｉｏｎ Ｃｏｎｔｅｎｔ Ｐｒｏｔｅｃｔｉｏｎ）システム３００のような多様なコンテンツ保護システムと、これらによる保護を受ける複数のデバイス２１〜２３とから構成される。
【００１７】
ＤＲＭシステム１００は、外部から受信されたコンテンツの権利を管理するためのシステムである。ＨＤＣＰシステム２００は、ＤＶＩ（Ｄｉｇｉｔａｌ Ｖｉｄｅｏ Ｉｎｔｅｒｆａｃｅ）のような高帯域幅インターフェースを介してデジタルディスプレイに出力されるコンテンツのコピーを防止するためのシステムである。ＤＴＣＰシステム３００は、ＩＥＥＥ（Ｉｎｓｔｉｔｕｔｅ ｏｆ Ｅｌｅｃｔｒｉｃａｌ ａｎｄ Ｅｌｅｃｔｒｏｎｉｃｓ Ｅｎｇｉｎｅｅｒｓ）１３９４規格に従うＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）を介して伝送されるコンテンツのコピーを防止するためのシステムである。前記のようなコンテンツ保護システムの以外にもＣＡＳ（Ｃｏｎｄｉｔｉｏｎａｌ Ａｃｃｅｓｓ Ｓｙｓｔｅｍ）システム、ＣＰＲＭ（Ｃｏｎｔｅｎｔ Ｐｒｏｔｅｃｔｉｏｎ ｆｏｒ Ｒｅｃｏｒｄａｂｌｅ Ｍｅｄｉａ）システムのような他のコンテンツ保護システムがさらに含まれうるということを、当業者であれば理解することができる。
【００１８】
特に、本実施形態によれば、ＤＲＭシステム１００は、従来のコピー制御、ブロードキャストフラグなどによって保護されるコンテンツをコンテンツ製作者及びコンテンツ供給者の保安要求を順守しつつも、同時にコンテンツユーザーの自由な使用要求をさらに十分に満足させるように設計されたＤＲＭシステム１００の規則に従うコンテンツにインポートするコンテンツインポート装置１０を備える。
【００１９】
本実施形態におけるコンテンツインポートとは、ＤＲＭシステム１００の規則によってコンテンツのライセンスを生成し、コンテンツを暗号化する過程をいう。すなわち、本実施形態におけるコンテンツインポートとは、ＤＲＭシステム１００の規則に従わないコンテンツファイルをＤＲＭシステム１００の規則に従うコンテンツファイルに変換する過程をいう。また、本実施形態におけるコンテンツ再インポートとは、既にインポートされたコンテンツファイルを受信したデバイス２１〜２３が、このコンテンツファイルに含まれたライセンスに基づいて新たにライセンスを生成し、コンテンツを暗号化する過程をいう。本実施形態におけるコンテンツファイルとは、コンテンツ及びこれに対するコピー制御情報またはライセンスなどを含むファイルをいう。特に、コンテンツファイルという用語は、簡単にコンテンツという用語と呼ばれうるということは、当業者であれば理解することができる。
【００２０】
図３は、本発明の望ましい一実施形態によるコンテンツインポート装置の構成図である。
【００２１】
図３を参照すれば、図２に示すコンテンツインポート装置１０は、受信部１０１、検出部１０２、使用範囲決定部１０３、使用制御情報決定部１０４、使用規則決定部１０５、コンテンツＩＤ／キー生成部１０６、暗号化部１０７、第１暗号化部１０７１、第２暗号化部１０７２、電子署名部１０８、ライセンス生成部１０９、コンテンツファイル生成部１１０、保存部１１１、ストレージ１１２、及び送受信部１１３から構成される。
【００２２】
受信部１０１は、多様なブロードキャスト伝送チャンネルを介して伝送ストリームを受信する。例えば、受信部１０１は、人工衛星、地上基地局などの無線媒体を介して伝送ストリームを受信するか、インターネットなどの有線媒体を介して伝送ストリームを受信するか、ＤＶＤなどの記録媒体を介して伝送ストリームを受信することも可能である。
【００２３】
検出部１０２は、受信部１０１に受信された伝送ストリームからいずれか一つのコンテンツファイルを検出し、該コンテンツファイルからいずれか一つのコンテンツ及び該コンテンツに対する使用制限情報（ＵＣＩ：Ｕｓａｇｅ Ｃｏｎｓｔｒａｉｎｔ Ｉｎｆｏｒｍａｔｉｏｎ）を検出する。検出部１０２によって検出されたコンテンツファイルは、ＤＲＭシステム１００の規則に従わず、従来のコピー制御情報またはブロードキャストフラグを含む。図２に示すように、このコンテンツファイルに含まれたコンテンツは、ＤＲＭシステム１００によって保護されることもあり、従来のＨＤＣＰシステム２００またはＤＴＣＰシステム３００によって保護されることもある。但し、このコンテンツファイルに含まれたコンテンツがＤＲＭシステム１００によって保護されるためには、検出部１０２によって検出されたコンテンツファイルをＤＲＭシステム１００の規則に従うコンテンツファイルにインポートする必要がある。
【００２４】
使用制限情報の例としては、従来のコピー制御情報、ブロードキャストフラグなどを挙げることができる。前記のように、コピー制御情報は、コンテンツのコピー回数を制限する情報であって、その種類には、コピーフリー、コピーワンス、ノーモアコピー、及びコピーネバーがある。また、ブロードキャストフラグは、コンテンツの無制限再配布の禁止いかんを示す情報であって、その種類には、ブロードキャストフラグオン及びブロードキャストフラグオフがある。
【００２５】
しかし、ノーモアコピーは、コピーワンスであるコンテンツが一回コピーされることによって発生したコピー制御情報であるため、ＤＲＭシステム１００は、ノーモアコピーであるコンテンツを受信できず、これにより、ノーモアコピーであるコンテンツをインポートする場合はない。これは、ＤＲＭシステム１００は、図２に示すように、多様なブロードキャスト伝送チャンネルを介して伝送ストリームを最初に受信するコンテンツ保護システムであって、ノーモアコピーであるコンテンツを受信する場合は発生できないためである。また、コピーネバーは、コンテンツのコピー禁止を示すため、ＤＲＭシステム１００は、コピーネバーのコンテンツをコピーできず、これにより、コピーネバーであるコンテンツをインポートすることができない。これは、ＤＲＭシステム１００がいずれか一つのコンテンツをインポートするためには、ＤＲＭシステム１００の規則に従わないコンテンツファイルに含まれたコンテンツをコピーし、これをＤＲＭシステム１００の規則に従うコンテンツファイルに含めなければならないためである。
【００２６】
また、ブロードキャストフラグオフのコンテンツは、コンテンツの無制限再配布が許容されるので、ＤＲＭシステム１００によるコンテンツ保護が不要である。したがって、ＤＲＭシステム１００は、ブロードキャストフラグオフであるコンテンツをインポートする必要がない。すなわち、本実施形態によれば、コンテンツインポート装置１００が、ノーモアコピー、コピーネバーまたはブロードキャストオフであるコンテンツをインポートする場合はない。したがって、以下では、コンテンツの使用制限情報が、ノーモアコピー、コピーネバー、ブロードキャストオフである場合を除いて説明する。
【００２７】
使用範囲決定部１０３は、ＤＲＭシステム１００の規則によって検出部１０２によって検出された使用制限情報に基づいて、検出部１０２によって検出されたコンテンツの使用範囲を決定する。検出部１０２によって検出された使用制限情報がコピー制御情報である場合を例にとって説明する。すなわち、使用範囲決定部１０３は、検出部１０２によって検出されたコピー制御情報がコピーフリーである場合には、ＤＲＭシステム１００の規則によってコンテンツの使用範囲をいずれか一つのデバイスに限定するデバイス範囲と決定するか、またはいずれか一つのドメインに含まれたあらゆるデバイスに限定するドメイン範囲と決定する。また、使用範囲決定部１０３は、検出部１０２によって検出されたコピー制御情報がコピーワンスである場合には、ＤＲＭシステム１００の規則によってコンテンツの使用範囲をデバイス範囲と決定する。
【００２８】
コピーフリーは、コンテンツの無制限コピーが許容されることを示すので、デバイス範囲またはドメイン範囲のいずれも可能である。しかし、コピーワンスは、コンテンツの一回コピーだけ許容されることを示すので、デバイス範囲だけ可能である。これは、コンテンツの使用範囲がドメイン範囲と決定される場合、いずれか一つのドメインに含まれたデバイスは、これらの間のコンテンツの自由なコピーが許容されなければならないためである。
【００２９】
次に、検出部１０２によって検出された使用制限情報がブロードキャストフラグである場合を例にとって説明する。すなわち、使用範囲決定部１０３は、検出部１０２によって検出されたブロードキャストフラグがブロードキャストフラグオンである場合には、ＤＲＭシステム１００の規則によってコンテンツの使用範囲をデバイス範囲と決定するか、またはドメイン範囲と決定する。ブロードキャストフラグがブロードキャストフラグオンである場合には、コンテンツの無制限再配布が許容されないことを示すので、デバイス範囲またはドメイン範囲のいずれも可能である。これは、デバイス範囲内でのコンテンツ使用は、当然にコンテンツの無制限再配布禁止に符合し、ドメイン範囲もユーザーによって認識可能な特定地域であるため、ドメイン範囲内でのコンテンツ使用もコンテンツの無制限再配布禁止に符合するからである。
【００３０】
一般的に、どのデバイスがどのドメインを構成するかに関しては、ユーザーによって予め設定されるので、ドメイン範囲は、ユーザー範囲と表現されることもある。また、前記のように、ＤＲＭシステム１００の規則は、コンテンツ製作者及びコンテンツ供給者の保安要求を順守しつつも、同時にコンテンツユーザーの自由な使用要求をさらに十分に満足させうる方向に決定されるので、使用範囲決定部１０３は、このような方向でコンテンツの使用範囲をデバイス範囲と決定するか、またはドメイン範囲と決定する。但し、デバイス範囲は、ドメイン範囲と決定されることが使用制限情報に違反する場合にのみ決定されるようにする。これは、ユーザーのコンテンツ使用権利を制限しうるためである。
【００３１】
使用制御情報決定部１０４は、ＤＲＭシステム１００の規則によって、検出部１０２によって検出された使用制限情報に基づいて、検出部１０２によって検出されたコンテンツの使用制御情報を決定する。さらに詳細に説明すれば、使用制御情報決定部１０４は、使用範囲決定部１０３によって決定された使用範囲別にコンテンツの使用制御情報を決定する。もし、使用範囲決定部１０３によって決定された使用範囲がデバイス範囲であれば、使用制御情報決定部１０４は、いずれか一つのデバイスでのコンテンツの使用制御情報を決定する。また、使用範囲決定部１０３によって決定された使用範囲がドメイン範囲であれば、使用制御情報決定部１０４は、いずれか一つのドメインでのコンテンツの使用制御情報を決定する。
【００３２】
ＤＲＭシステム１００の規則は、コンテンツ製作者及びコンテンツ供給者の保安要求を順守しつつも、同時にコンテンツユーザーの自由な使用要求をさらに十分に満足させうる方向に決定されるので、使用制御情報決定部１０４は、このような方向でコンテンツの使用制御情報を決定する。
【００３３】
図４は、本発明の望ましい一実施形態による使用制限情報／使用制御情報のマッピングテーブルを示す図である。
【００３４】
図４を参照すれば、本実施形態による使用制限情報／使用制御情報のマッピングテーブルは、使用制限情報フィールド４１、インポートフィールド４２、使用範囲フィールド４３、及び使用制御情報フィールド４４から構成される。
【００３５】
使用制限情報フィールド４１には、使用制限情報が記録される。インポートフィールド４２には、使用制限情報フィールド４１に記録された使用制限情報を有するコンテンツがインポート可能であるか否かを示す値が記録される。使用範囲フィールド４３には、使用制限情報フィールド４１に記録された使用制限情報を基盤とする使用範囲が記録される。使用規則フィールド４４には、使用範囲フィールド４３に記録された使用範囲別に使用制限情報フィールド４１に記録された使用制限情報を基盤とする使用制御情報が記録される。
【００３６】
特に、使用制限情報フィールド４３に記録された値のうち“ドメインＩＤ”は、いずれか一つのドメインを示す。本実施形態によってインポートされたコンテンツファイルを受信したデバイス２１〜２３は、このドメインＩＤを参照して、このコンテンツファイルに含まれたコンテンツの使用範囲に該当するドメインに自身が含まれていているか否かを決定する。すなわち、本実施形態によってインポートされたコンテンツファイルを受信したデバイス２１〜２３は、このドメインＩＤに該当するドメインに自身が登録されていれば、このコンテンツファイルに含まれたコンテンツの使用範囲に該当するドメインに自身が含まれていると決定する。
【００３７】
また、使用制限情報フィールド４３に記録された値のうち“インポート−時点”は、本実施形態によるライセンスが生成される時点、すなわち、ＤＲＭシステム１００の規則に従わないコンテンツファイルが、ＤＲＭシステム１００の規則に従うコンテンツファイルにインポートされる時点を示す。本実施形態によってインポートされたコンテンツファイルを受信したデバイス２１〜２３は、このインポート時点を参照して、このコンテンツファイルに含まれたコンテンツの使用範囲に該当するドメインに対するメンバーシップの満了いかんを判断する。すなわち、本実施形態によってインポートされたコンテンツファイルを受信したデバイス２１〜２３は、このインポート時点がこのコンテンツファイルに含まれたコンテンツの使用範囲に該当するドメインに対するメンバーシップの有効期間内にあれば、メンバーシップが満了していないと決定する。
【００３８】
また、使用制限情報フィールド４３に記録された値のうち“インポート−タイプ”は、本実施形態によるライセンスから生成される新たなライセンスに含まれる使用範囲、すなわち、使用制限情報を含むコンテンツファイルがライセンスを含むコンテンツファイルにインポートされ、このライセンスを含むコンテンツファイルから再インポートされるコンテンツファイルに含まれるコンテンツの使用範囲を示す。本実施形態によってインポートされたコンテンツファイルを受信したデバイス２１〜２３は、既にインポートされたコンテンツファイルを再インポートする場合に、このインポートタイプを参照して新たなライセンスに含まれるコンテンツの使用範囲を決定する。すなわち、本実施形態によってインポートされたコンテンツファイルを受信したデバイス２１〜２３は、インポートタイプがドメイン範囲を表せば、既にインポートされたコンテンツファイルから再インポートされるコンテンツファイルに含まれるコンテンツの使用範囲をドメイン範囲と決定する。
【００３９】
使用規則決定部１０５は、ＤＲＭシステム１００の規則によって検出部１０２によって検出された使用制限情報に基づいて、検出部１０２によって検出されたコンテンツの使用規則を決定する。さらに詳細に説明すれば、使用規則決定部１０５は、使用範囲決定部１０３によって決定された使用範囲別にコンテンツの使用規則を決定する。もし、使用範囲決定部１０３によって決定された使用範囲がデバイス範囲であれば、使用規則決定部１０５は、いずれか一つのデバイスでのコンテンツの使用規則を決定する。また、使用範囲決定部１０３によって決定された使用範囲がドメイン範囲であれば、使用規則決定部１０５は、いずれか一つのドメインでのコンテンツの使用規則を決定する。
【００４０】
ＤＲＭシステム１００の規則は、コンテンツ製作者及びコンテンツ供給者の保安要求を順守しつつも、同時にコンテンツユーザーの自由な使用要求をさらに十分に満足させうる方向に決定されるので、使用規則決定部１０５は、このような方向でコンテンツの使用規則を決定する。
【００４１】
図５は、本発明の望ましい一実施形態による使用制限情報／使用規則のマッピングテーブルを示す図である
図５を参照すれば、本実施形態による使用制限情報／使用規則のマッピングテーブルは、使用制限情報フィールド５１、インポートフィールド５２、使用範囲フィールド５３、及び使用規則フィールド５４から構成される。
【００４２】
使用制限情報フィールド５１には、使用制限情報が記録される。インポートフィールド５２には、使用制限情報フィールド５１に記録された使用制限情報を有するコンテンツがインポート可能であるか否かを示す値が記録される。使用範囲フィールド５３には、使用制限情報フィールド５１に記録された使用制限情報を基盤とする使用範囲が記録される。使用規則フィールド５４には、使用範囲フィールド５３に記録された使用範囲別に使用制限情報フィールド５１に記録された使用制限情報を基盤とする使用規則が記録される。
【００４３】
特に、使用規則フィールド５４に記録された値のうち“オール（ａｌｌ）”は、コンテンツに対するあらゆる種類の使用が可能であることを示す。また、使用規則フィールド５４に記録された値のうち“Ｍ”は、コンテンツの移動（Ｍｏｖｅ）を示す。コンテンツの移動とは、いずれか一つのデバイスに保存されたコンテンツがこのデバイスから削除されると同時に、他のデバイスに保存されることを意味する。また、使用規則フィールド５４に記録された値のうち“Ｓ”は、コンテンツのストリーミング（Ｓｔｒｅａｍｉｎｇ）を示す。コンテンツのストリーミングとは、いずれか一つのデバイスに保存されたコンテンツが、他のデバイスに一時的に出力されるが、元のデバイスでコンテンツを継続的に保存していることを意味する。また、使用規則フィールド５４に記録された値のうち“Ｐ”は、コンテンツの再生（Ｐｌａｙ）を示す。コンテンツの再生とは、いずれか一つのデバイスがコンテンツを再生することを意味する。
【００４４】
コピーフリーは、コンテンツの無制限コピーが許容されることを示すので、使用制限情報がコピーフリーである場合には、使用範囲フィールド５３にデバイス、ドメインが記録され、使用規則フィールド５４に“オール”が記録される。一方、コピーワンスは、コンテンツの一回コピーだけ許容されることを示すので、使用制限情報がコピーワンスである場合には、使用範囲フィールド５３にデバイスが記録され、使用規則フィールド５４に“Ｍ、Ｓ、Ｐ”が記録される。
【００４５】
コンテンツの使用例としては、前記の移動、ストリーミング、再生以外にもコピーなどがある。コンテンツのコピーとは、本実施形態によってインポートされたコンテンツをコピーすることを意味する。しかし、コンテンツインポート装置１０がコンテンツをインポートするためには、コンテンツコピーが前提されなければならず、その結果、本実施形態によってインポートされたコンテンツをコピーするならば、２回のコピーがなされるようになる。したがって、コンテンツインポート装置１０は、コピーワンスであるコンテンツをインポートすることは可能であるが、本実施形態によってインポートされたコンテンツのコピーを許容することはない。これが、使用制限情報がコピーワンスである場合に、使用規則フィールド５４に“Ｍ、Ｓ、Ｐ”だけ記録される理由である。
【００４６】
ブロードキャストフラグオンは、コンテンツの無制限再配布が許容されないことを示すので、ブロードキャストフラグがブロードキャストフラグオンである場合には、使用範囲フィールド５３にデバイス、ドメインが記録され、使用規則フィールド５４に“オール”が記録される。デバイス範囲内でのコンテンツのコピーを含むいかなる形態の使用もコンテンツの無制限再配布禁止に符合し、ドメイン範囲もユーザーにより認識可能な特定地域であるので、ドメイン範囲内でのコンテンツのコピーを含むいかなる形態の使用もコンテンツの無制限再配布禁止に符合する。
【００４７】
コンテンツＩＤ／キー生成部１０６は、ＤＲＭシステム１００の規則によって、検出部１０２によって検出されたコンテンツのＩＤを生成し、該コンテンツＩＤに対応するコンテンツキーを生成する。コンテンツＩＤ／キー生成部１０６によって生成されたコンテンツキーは、検出部１０２によって検出されたコンテンツを暗号化するのに使われる。
【００４８】
暗号化部１０７は、検出部１０２によって検出された使用制限情報に基づいて、ＤＲＭシステム１００の規則によって、検出部１０２によって検出されたコンテンツを選択的に暗号化する。すなわち、コピー制御情報がノーモアコピー、コピーネバーである場合や、ブロードキャストフラグがブロードキャストフラグオフである場合に、コンテンツインポート装置１０は、コンテンツをインポートしないので、暗号化部１０７は、検出部１０２によって検出されたコンテンツを暗号化しない。暗号化部１０７は、コンテンツキーを暗号化する第１暗号化部１０７１及びコンテンツを暗号化する第２暗号化部１０７２から構成される。
【００４９】
第１暗号化部１０７１は、使用範囲決定部１０３によって決定された使用範囲に対応する暗号化キーでコンテンツＩＤ／キー生成部１０６によって生成されたコンテンツキーを暗号化する。使用範囲決定部１０３によって決定された使用範囲がデバイス範囲であれば、第１暗号化部１０７１は、いずれか一つのデバイスに対応する暗号化キー（以下、“デバイスキー”という）でコンテンツキーを暗号化する。使用範囲決定部１０３によって決定された使用範囲がドメイン範囲であれば、第１暗号化部１０７１は、いずれか一つのドメインに対応する暗号化キー（以下“ドメインキー”という）でコンテンツキーを暗号化する。
【００５０】
これにより、コンテンツインポート装置１０によってインポートされたコンテンツを受信したデバイスは、コンテンツキーの暗号化に使われたデバイスキーまたはドメインキーを保有したデバイスだけ第１暗号化部１０７１によって暗号化されたコンテンツキーを復号することができる。このような暗号化過程を通じて、コンテンツに対する正当な権限を有するユーザーだけ選別して該コンテンツを使用できるようにし、不特定複数にこのコンテンツが不法で再配布されるか、使われる危険を効果的に防止することができる。
【００５１】
例えば、ユーザーによって選択されたデバイスまたはドメインだけコンテンツキーを獲得できるようにするためには、第１暗号化部１０７１は、ユーザーによって選択されたデバイスに対応するデバイスキー、またはユーザーによって選択されたドメインに対応するドメインキーでコンテンツキーを暗号化すればよい。但し、第１暗号化部１０７１は、どのデバイスとどの暗号化キーとが互いに対応しているかを知っていなければならないが、これに関する情報は、ドメイン管理者（図示せず）などのサーバーから得ることができる。
【００５２】
第２暗号化部１０７２は、コンテンツＩＤ／キー生成部１０６によって生成されたコンテンツキーで検出部１０２によって検出されたコンテンツを暗号化する。
【００５３】
電子署名部１０８は、ＤＲＭシステム１００の規則によって、使用制御情報決定部１０４によって決定された使用制御情報及び使用規則決定部１０５によって決定された使用規則に電子署名を行う。一般的に、電子署名は、文書またはメッセージが変調されなかったことを保証するために使われる。使用制御情報決定部１０４によって決定された使用制御情報、及び使用規則決定部１０５によって決定された使用規則が変調されれば、コンテンツ製作者及びコンテンツ供給者の保安要求を順守することができず、その結果、ＤＲＭシステム１００のコンテンツ保護機能が正しく発揮できなくなる。
【００５４】
ライセンス生成部１０９は、ＤＲＭシステム１００の規則によって、コンテンツＩＤ／キー生成部１０６によって生成されたコンテンツＩＤと、第１暗号化部１０７１によって暗号化されたコンテンツキーと、電子署名部１０８によって電子署名された使用制御情報及び使用規則とを含むライセンスを生成する。さらに詳細に説明すれば、ライセンス生成部１０９は、使用範囲決定部１０３によって決定された使用範囲別に、使用規則決定部１０５によって決定された使用規則を含むライセンスを生成する。もし、使用範囲決定部１０３によって決定された使用範囲がデバイス範囲であれば、ライセンス生成部１０９は、いずれか一つのデバイスに対するライセンスを生成する。また、使用範囲決定部１０３によって決定された使用範囲がドメイン範囲であれば、ライセンス生成部１０９は、いずれか一つのドメインに対するライセンスを生成して発給する。
【００５５】
図６は、本発明の望ましい一実施形態によるライセンスのフォーマットを示す図である。
【００５６】
図６を参照すれば、本実施形態によるライセンスは、コンテンツＩＤ６１、暗号化されたコンテンツキー６２、電子署名された使用制御情報及び使用規則６３から構成される。
【００５７】
コンテンツインポート装置１０によってインポートされたコンテンツを受信したデバイスは、図６に示すライセンスのコンテンツＩＤ６１を参照して、コンテンツインポート装置１０によってインポートされたコンテンツを識別することができる。また、コンテンツインポート装置１０によってインポートされたコンテンツを受信したデバイスは、前記のように識別されたコンテンツを獲得するために、図６に示すライセンスの暗号化されたコンテンツキー６２に対する復号化を試みる。前記のように、コンテンツインポート装置１０によってインポートされたコンテンツを受信したデバイスのうち、コンテンツキー暗号化に使われたデバイスキーまたはドメインキーを保有したデバイスだけが、暗号化されたコンテンツキー６２を復号することができる。また、コンテンツインポート装置１０によってインポートされたコンテンツを受信したデバイスは、前記の復号化によって復元されたコンテンツキーでコンテンツインポート装置１０によってインポートされたコンテンツを復号化する。前記のように、コンテンツインポート装置１０によってインポートされたコンテンツは、暗号化された形態のコンテンツであるためである。
【００５８】
また、コンテンツインポート装置１０によってインポートされたコンテンツを受信したデバイスは、図６に示すライセンスの電子署名された使用制御情報及び使用規則６３が変調されたか否かを確認する。その結果、電子署名された使用制御情報及び使用規則６３が変調されていないことが確認されれば、使用制御情報に基づいて、ユーザーが正当な権限を保有しているか否かを確認する。すなわち、コンテンツインポート装置１０によってインポートされたコンテンツを受信したデバイスは、使用制御情報に含まれたドメインＩＤ、インポート時点を参照して、ユーザーがコンテンツの使用範囲に該当するドメインに対して正当な権限を保有しているか否かを確認する。その結果、ユーザーが正当な権限を保有していると確認されれば、コンテンツインポート装置１０によってインポートされたコンテンツを受信したデバイスは、図６に示すライセンスに含まれた使用規則によってコンテンツを使用する。これにより、コンテンツ製作者及びコンテンツ供給者の保安要求を順守しつつも、同時にコンテンツユーザーの自由な使用要求をさらに十分に満足させることが可能になる。
【００５９】
コンテンツファイル生成部１１０は、ＤＲＭシステム１００の規則によって、使用規則決定部１０５によって決定された使用規則に従うコンテンツファイルを生成する。これは、コンテンツインポート装置１０によってインポートされたコンテンツを受信したデバイスが、使用規則決定部１０５によって決定された使用規則によってコンテンツを使用できるようにするためである。前記のように、使用規則決定部１０５によって決定された使用規則は、ライセンス生成部１０９によって発給されたライセンスに挿入される。すなわち、コンテンツファイル生成部１１０は、ライセンス生成部１０９によって発給されたライセンス、及び第２暗号化部１０７２によって暗号化されたコンテンツを含むコンテンツファイルを生成する。但し、ライセンス生成部１０９によって発給されたライセンス、及び第２暗号化部１０７２によって暗号化されたコンテンツは、一つでパッケージングされてもよく、互いに分離されてパッケージングされてもよい。
【００６０】
保存部１１１は、コンテンツファイル生成部１１０によって生成されたコンテンツファイルをストレージ１１２に保存する。
【００６１】
送受信部１１３は、図２に示すデバイス２１〜２３のうちいずれか一つからコンテンツの伝送要請を受信すれば、このデバイスにストレージ１１２に保存されたコンテンツファイルを伝送する。送受信部１１１は、このデバイスが支援する任意の方式でコンテンツファイルを伝送できる。例えば、ＳＤ（Ｓｅｃｕｒｅ Ｄｉｇｉｔａｌ）カードのような記録媒体を介してコンテンツを伝送してもよく、ＲＴＰ（Ｒｅａｌ−Ｔｉｍｅ Ｔｒａｎｓｐｏｒｔ Ｐｒｏｔｏｃｏｌ）のような伝送プロトコルによってコンテンツを伝送してもよい。
【００６２】
図７Ａ及び７Ｂは、本発明の望ましい一実施形態によるライセンス生成方法のフローチャートである。
【００６３】
図７Ａ及び図７Ｂを参照すれば、本実施形態によるライセンス生成方法は、図３に示すコンテンツインポート装置１０で経時的に処理される段階から構成される。したがって、以下に省略された内容であっても、図３に示すコンテンツインポート装置１０に関して前述した内容は、本実施形態によるライセンス生成方法にも適用される。
【００６４】
７０１段階において、コンテンツインポート装置１０は、多様なブロードキャスト伝送チャンネルを介して伝送ストリームを受信する。
【００６５】
７０２段階において、コンテンツインポート装置１０は、７０１段階で受信された伝送ストリームからいずれか一つのコンテンツファイルを検出し、このコンテンツファイルからいずれか一つのコンテンツ及びこのコンテンツに関する使用制限情報を検出する。
【００６６】
７０３段階において、コンテンツインポート装置１０は、ＤＲＭシステム１００の規則によって、検出部１０２によって検出された使用制限情報に基づいて、検出部１０２によって検出されたコンテンツの使用範囲を決定する。
【００６７】
７０４段階において、コンテンツインポート装置１０は、７０３段階で決定された使用範囲がデバイス範囲であれば、７０５段階に進み、ドメイン範囲であれば７０７段階に進む。
【００６８】
７０５段階において、コンテンツインポート装置１０は、ＤＲＭシステム１００の規則によって７０２段階で検出された使用制限情報に基づいて、いずれか一つのデバイスでのコンテンツの使用制御情報を決定する。
【００６９】
７０６段階において、コンテンツインポート装置１０は、ＤＲＭシステム１００の規則によって７０２段階で検出された使用制限情報に基づいて、いずれか一つのデバイスでのコンテンツの使用規則を決定する。
【００７０】
７０７段階において、コンテンツインポート装置１０は、ＤＲＭシステム１００の規則によって７０２段階で検出された使用制限情報に基づいて、いずれか一つのドメインでのコンテンツの使用制御情報を決定する。
【００７１】
７０８段階において、コンテンツインポート装置１０は、ＤＲＭシステム１００の規則によって７０２段階で検出された使用制限情報に基づいて、いずれか一つのドメインでのコンテンツの使用規則を決定する。
【００７２】
７０９段階において、コンテンツインポート装置１０は、ＤＲＭシステム１００の規則によって７０２段階で検出されたコンテンツのＩＤを生成し、このコンテンツＩＤＥに応するコンテンツキーを生成する。
【００７３】
７１０段階において、コンテンツインポート装置１０は、７０３段階で決定された使用範囲がデバイス範囲であれば、７１１段階に進み、ドメイン範囲であれば、７１２段階に進む。
【００７４】
７１１段階において、コンテンツインポート装置１０は、ＤＲＭシステム１００の規則によって、いずれか一つのデバイスに対応するデバイスキーでコンテンツキーを暗号化する。
【００７５】
７１２段階において、コンテンツインポート装置１０は、ＤＲＭシステム１００の規則によって、いずれか一つのドメインに対応するドメインキーでコンテンツキーを暗号化する。
【００７６】
７１３段階において、コンテンツインポート装置１０は、ＤＲＭシステム１００の規則によって７０５、７０７段階で決定された使用制御情報、及び７０６、７０８段階で決定された使用規則に電子署名を行う。
【００７７】
７１４段階において、コンテンツインポート装置１０は、ＤＲＭシステム１００の規則によって７０９段階で生成されたコンテンツＩＤ、７１１、７１２段階で暗号化されたコンテンツキー、及び電子署名部１０８により電子署名された使用制御情報及び使用規則を含むライセンスを生成する。
【００７８】
一方、前述した本発明の実施形態は、コンピュータで実行できるプログラムで作成可能であり、コンピュータで読み取り可能な記録媒体を利用して前記プログラムを動作させる汎用ディジタルコンピューターで具現できる。また、前述した本発明の実施形態で使われたデータの構造は、コンピュータで読み取り可能な記録媒体にいろいろな手段を通じて記録されうる。
【００７９】
前記コンピュータで読み取り可能な記録媒体は、マグネチック記録媒体（例えば、ＲＯＭ、フロッピー（登録商標）ディスク、ハードディスクなど）、光学的判読媒体（例えば、ＣＤ−ＲＯＭ、ＤＶＤなど）及びキャリアウェーブ（例えば、インターネットを介した伝送）のような記録媒体を含む。
【００８０】
以上、本発明についてその望ましい実施形態を中心に説明した。当業者は、本発明が本発明の本質的な特性から逸脱しない範囲で変形された形態で具現されうるということを理解できるであろう。したがって、開示された実施形態は、限定的な観点ではなく、説明的な観点で考慮されなければならない。本発明の範囲は、前述した説明ではなく、特許請求の範囲に示されており、それと同等な範囲内にある全ての差異点は、本発明に含まれていると解釈されなければならない。
【産業上の利用可能性】
【００８１】
本発明は、ＤＲＭシステムを構成する装置に適用されうる。
【図面の簡単な説明】
【００８２】
【図１】従来のデジタルコンテンツ保護環境を示す図である。
【図２】本発明の望ましい一実施形態によるデジタルコンテンツ保護環境を示す図である。
【図３】本発明の望ましい一実施形態によるコンテンツインポート装置の構成図である。
【図４】本発明の望ましい一実施形態による使用制限情報／使用制御情報のマッピングテーブルを示す図である。
【図５】本発明の望ましい一実施形態による使用制限情報／使用規則のマッピングテーブルを示す図である。
【図６】本発明の望ましい一実施形態によるライセンスのフォーマットを示す図である。
【図７Ａ】本発明の望ましい一実施形態によるライセンス生成方法のフローチャートである。
【図７Ｂ】本発明の望ましい一実施形態によるライセンス生成方法のフローチャートである。
【符号の説明】
【００８３】
１０ コンテンツインポート装置
２１、２２、２３ デバイス
４１ 使用制限情報フィールド
４２、５２ インポートフィールド
４３、５３ 使用範囲フィールド
４４、５１ 使用制御情報フィールド
５４ 使用規則フィールド
６１ コンテンツＩＤ
６２ 暗号化されたコンテンツキー
６３ 電子署名された使用制御情報及び使用規則
１００ ＤＲＭシステム
１０１ 受信部
１０２ 検出部
１０３ 使用範囲決定部
１０４ 使用制御情報決定部
１０５ 使用規則決定部
１０６ コンテンツＩＤ／キー生成部
１０７ 暗号化部
１０８ 電子署名部
１０９ ライセンス生成部
１１０ コンテンツファイル生成部
１１１ 保存部
１１２ ストレージ
１１３ 送受信部
２００ ＨＤＣＰシステム
３００ ＤＴＣＰシステム
１０７１ 第１暗号化部
１０７２ 第２暗号化部
【特許請求の範囲】
【請求項１】
（ａ）コンテンツの情報に基づいて、前記コンテンツの使用範囲を決定する段階と、
（ｂ）前記決定された使用範囲別に前記コンテンツのライセンスを生成する段階とを含むことを特徴とするライセンス生成方法。
【請求項２】
前記情報は、前記コンテンツの使用制限情報であり、
前記（ａ）段階は、前記使用制限情報に基づいて、前記使用範囲を決定することを特徴とする請求項１に記載のライセンス生成方法。
【請求項３】
前記使用制限情報は、前記コンテンツのコピー回数を制限する情報であることを特徴とする請求項２に記載のライセンス生成方法。
【請求項４】
前記使用制限情報は、前記コンテンツの無制限再配布の禁止いかんを示す情報であることを特徴とする請求項２に記載のライセンス生成方法。
【請求項５】
前記（ａ）段階は、前記コンテンツの使用範囲をいずれか一つのデバイスに限定するデバイス範囲と決定するか、またはいずれか一つのドメインに含まれたあらゆるデバイスに限定するドメイン範囲と決定し、
前記（ｂ）段階は、前記デバイス範囲のライセンスを生成するか、または前記ドメイン範囲のライセンスを生成することを特徴とする請求項１に記載のライセンス生成方法。
【請求項６】
（ｃ）前記決定された使用範囲別に前記コンテンツの使用制御情報を決定する段階をさらに含み、
前記（ｂ）段階は、前記決定された使用制御情報を含むライセンスを生成することを特徴とする請求項１に記載のライセンス生成方法。
【請求項７】
前記（ｃ）段階は、前記コンテンツの使用範囲がいずれか一つのデバイスに限定されるデバイス範囲と決定された場合、前記デバイスでの使用制御情報を決定することを特徴とする請求項６に記載のライセンス生成方法。
【請求項８】
前記デバイスでの使用制御情報は、前記情報を含む第１コンテンツファイルから前記ライセンスを含む第２コンテンツファイルにインポートされ、前記第２コンテンツファイルから再インポートされる第３コンテンツファイルに含まれるコンテンツの使用範囲を示す情報を含むことを特徴とする請求項７に記載のライセンス生成方法。
【請求項９】
前記（ｃ）段階は、前記コンテンツの使用範囲がいずれか一つのドメインに含まれたあらゆるデバイスに限定されるドメイン範囲と決定された場合、前記ドメインでの使用制御情報を決定することを特徴とする請求項６に記載のライセンス生成方法。
【請求項１０】
前記ドメイン範囲での使用制御情報は、前記ドメインを表すドメインＩＤと、前記情報を含む第１コンテンツファイルから前記ライセンスを含む第２コンテンツファイルにインポートされる時点と、前記第２コンテンツファイルから再インポートされる第３コンテンツファイルに含まれたコンテンツの使用範囲とを示す情報を含むことを特徴とする請求項９に記載のライセンス生成方法。
【請求項１１】
前記決定された使用範囲別に前記コンテンツの使用規則を決定する段階をさらに含み、
前記（ｂ）段階は、前記決定された使用規則を含むライセンスを生成することを特徴とする請求項１に記載のライセンス生成方法。
【請求項１２】
コンテンツの情報に基づいて、前記コンテンツの使用範囲を決定する使用範囲決定部と、
前記決定された使用範囲別に前記コンテンツのライセンスを生成するライセンス生成部とを備えることを特徴とするライセンス生成装置。
【請求項１３】
前記情報は、前記コンテンツの使用制限情報であり、
前記使用範囲決定部は、前記使用制限情報に基づいて、前記使用範囲を決定することを特徴とする請求項１２に記載のライセンス生成装置。
【請求項１４】
前記使用範囲決定部は、前記コンテンツの使用範囲をいずれか一つのデバイスに限定するデバイス範囲と決定するか、またはいずれか一つのドメインに含まれたあらゆるデバイスに限定するドメイン範囲と決定し、
前記ライセンス生成部は、前記デバイス範囲のライセンスを生成するか、または前記ドメイン範囲のライセンスを生成することを特徴とする請求項１２に記載のライセンス生成装置。
【請求項１５】
前記決定された使用範囲別に、前記コンテンツの使用制御情報を決定する使用制御情報決定部をさらに備え、
前記ライセンス生成部は、前記決定された使用制御情報を含むライセンスを生成することを特徴とする請求項１２に記載のライセンス生成装置。
【請求項１６】
前記決定された使用範囲別に、前記コンテンツの使用規則を決定する使用規則決定部をさらに備え、
前記ライセンス生成部は、前記決定された使用規則を含むライセンスを生成することを特徴とする請求項１２に記載のライセンス生成装置。
【請求項１７】
前記決定された使用範囲別に、コンテンツの使用規則を決定する使用規則決定部と、
前記使用制御情報及び前記使用規則に電子署名を行う電子署名部とをさらに備え、
前記ライセンス生成部は、前記電子署名部によって電子署名された使用制御情報と前記電子署名部によって電子署名された使用規則とを含むライセンスを生成することを特徴とする請求項１５に記載のライセンス生成装置。
【請求項１８】
前記ライセンス生成部によって発給されたライセンスを含むコンテンツファイルを生成するコンテンツファイル生成部をさらに備えることを特徴とする請求項１６に記載のライセンス生成装置。
【請求項１９】
（ａ）コンテンツの情報に基づいて、前記コンテンツの使用範囲を決定する段階と、
（ｂ）前記決定された使用範囲別に前記コンテンツのライセンスを生成する段階とを含むことを特徴とするライセンス生成方法をコンピュータで実行させるためのプログラムを記録したコンピュータで読み取り可能な記録媒体。
【請求項２０】
ライセンスを生成する方法であって、
コンテンツの使用制限情報を確認する段階と、
前記使用制限情報によって前記コンテンツの使用範囲を決定する段階と、
前記使用範囲によって使用規則情報決定する段階とを含むことを特徴とするライセンスを生成する方法。
【請求項２１】
前記使用範囲は、ドメイン範囲またはデバイス範囲であることを特徴とする請求項２０に記載のライセンス生成方法。
【請求項２２】
前記使用範囲がドメイン範囲である場合、前記使用規則情報は、前記ドメインのＩＤと前記ライセンスが生成された時間情報とを含むことを特徴とする請求項２１に記載のライセンス生成方法。
【請求項２３】
前記使用制限情報によって使用規則情報を決定する段階をさらに含むことを特徴とする請求項２０に記載のライセンス生成方法。
【請求項２４】
コンテンツの使用制限情報によって決定される前記コンテンツの使用範囲を含む第１領域と、
前記コンテンツの使用範囲による使用制御情報を含む第２領域とを含むことを特徴とする記録媒体。
【請求項２５】
前記使用範囲は、ドメイン範囲またはデバイス範囲であることを特徴とする請求項２４に記載の記録媒体。
【請求項２６】
前記使用範囲がドメイン範囲である場合、前記使用制御情報は、前記ドメインのＩＤを含むことを特徴とする請求項２５に記載の記録媒体。
【請求項２７】
前記使用制御情報は、前記使用制御情報を含む記録媒体が生成された時間情報をさらに含むことを特徴とする請求項２６に記載の記録媒体。
【請求項２８】
前記コンテンツの使用制限情報によって決定される使用規則情報を含む第３領域をさらに含むことを特徴とする請求項２４に記載の記録媒体。
【請求項２９】
コンテンツを保護するための方法であって、
前記コンテンツの使用制限情報を確認する段階と、
前記使用制限情報によって前記コンテンツの使用範囲を決定する段階と、
コンテンツキーを利用して前記コンテンツを暗号化する段階と、
前記使用範囲によって前記コンテンツキーを暗号化する段階と、を含むことを特徴とするコンテンツ保護方法。
【請求項３０】
前記使用範囲は、デバイス範囲またはドメイン範囲であることを特徴とする請求項２９に記載のコンテンツ保護方法。
【請求項３１】
前記使用範囲がデバイス範囲である場合、前記コンテンツキーを、前記コンテンツを使用するデバイスのデバイスキーで暗号化することを特徴とする請求項３０に記載のコンテンツ保護方法。
【請求項３２】
前記使用範囲がドメイン範囲である場合、前記コンテンツキーを、前記コンテンツを使用するドメインのドメインキーで暗号化することを特徴とする請求項３０に記載のコンテンツ保護方法。
【請求項３３】
前記コンテンツの使用範囲と前記コンテンツキーとを含む前記コンテンツのライセンスを生成する段階をさらに含むことを特徴とする請求項２９に記載のコンテンツ保護方法。
【請求項３４】
前記ライセンスは、前記使用範囲によって決定される使用制御情報と前記使用制限情報によって決定される使用規則情報とをさらに含むことを特徴とする請求項３３に記載のコンテンツ保護方法。
【請求項３５】
コンテンツを変換する方法であって、
前記コンテンツの使用制限情報を確認する段階と、
前記コンテンツのＩＤを生成する段階と、
前記コンテンツのコンテンツキーを生成する段階と、
前記コンテンツキーを利用して前記コンテンツを暗号化する段階と、
前記使用制限情報による前記コンテンツのライセンスを生成する段階と、を含むことを特徴とするコンテンツ変換方法。
【請求項３６】
前記ライセンスは、前記使用制限情報による前記コンテンツの使用範囲情報をさらに含むことを特徴とする請求項３５に記載のコンテンツ変換方法。
【請求項３７】
前記ライセンスは、前記使用範囲情報による前記コンテンツの使用制御情報をさらに含むことを特徴とする請求項３６に記載のコンテンツ変換方法。
【請求項３８】
前記ライセンスは、前記使用制限情報による使用規則情報をさらに含むことを特徴とする請求項３７に記載のコンテンツ変換方法。
【請求項３９】
前記使用範囲がドメイン範囲である場合、前記使用制御情報は、前記ドメインのＩＤ情報と前記ライセンスが生成された時間情報とを含むことを特徴とする請求項３６に記載のコンテンツ変換方法。
【請求項４０】
いずれか一つのドメイン内で使用可能なコンテンツを利用する方法であって、
前記ドメインのメンバーシップ有効期間を設定する段階と、
前記コンテンツの利用を要請する段階と、
前記コンテンツのライセンスが生成された時間を確認する段階と、
前記ライセンスが生成された時間が前記有効期間内であるか否かを確認する段階と、を含むことを特徴とするコンテンツ利用方法。
【請求項４１】
前記コンテンツは、コンテンツキーで暗号化されており、前記コンテンツキーは、前記ドメインに対応するドメインキーで暗号化されていることを特徴とする請求項４０に記載のコンテンツ利用方法。
【請求項４２】
前記ライセンスは、前記コンテンツがドメイン内で使用可能であることを示す情報、前記コンテンツキー、前記ライセンスが生成された時間情報、前記ドメインのＩＤ情報、前記コンテンツの使用規則情報を含むことを特徴とする請求項４１に記載のコンテンツ利用方法。
【請求項１】
（ａ）コンテンツの情報に基づいて、前記コンテンツの使用範囲を決定する段階と、
（ｂ）前記決定された使用範囲別に前記コンテンツのライセンスを生成する段階とを含むことを特徴とするライセンス生成方法。
【請求項２】
前記情報は、前記コンテンツの使用制限情報であり、
前記（ａ）段階は、前記使用制限情報に基づいて、前記使用範囲を決定することを特徴とする請求項１に記載のライセンス生成方法。
【請求項３】
前記使用制限情報は、前記コンテンツのコピー回数を制限する情報であることを特徴とする請求項２に記載のライセンス生成方法。
【請求項４】
前記使用制限情報は、前記コンテンツの無制限再配布の禁止いかんを示す情報であることを特徴とする請求項２に記載のライセンス生成方法。
【請求項５】
前記（ａ）段階は、前記コンテンツの使用範囲をいずれか一つのデバイスに限定するデバイス範囲と決定するか、またはいずれか一つのドメインに含まれたあらゆるデバイスに限定するドメイン範囲と決定し、
前記（ｂ）段階は、前記デバイス範囲のライセンスを生成するか、または前記ドメイン範囲のライセンスを生成することを特徴とする請求項１に記載のライセンス生成方法。
【請求項６】
（ｃ）前記決定された使用範囲別に前記コンテンツの使用制御情報を決定する段階をさらに含み、
前記（ｂ）段階は、前記決定された使用制御情報を含むライセンスを生成することを特徴とする請求項１に記載のライセンス生成方法。
【請求項７】
前記（ｃ）段階は、前記コンテンツの使用範囲がいずれか一つのデバイスに限定されるデバイス範囲と決定された場合、前記デバイスでの使用制御情報を決定することを特徴とする請求項６に記載のライセンス生成方法。
【請求項８】
前記デバイスでの使用制御情報は、前記情報を含む第１コンテンツファイルから前記ライセンスを含む第２コンテンツファイルにインポートされ、前記第２コンテンツファイルから再インポートされる第３コンテンツファイルに含まれるコンテンツの使用範囲を示す情報を含むことを特徴とする請求項７に記載のライセンス生成方法。
【請求項９】
前記（ｃ）段階は、前記コンテンツの使用範囲がいずれか一つのドメインに含まれたあらゆるデバイスに限定されるドメイン範囲と決定された場合、前記ドメインでの使用制御情報を決定することを特徴とする請求項６に記載のライセンス生成方法。
【請求項１０】
前記ドメイン範囲での使用制御情報は、前記ドメインを表すドメインＩＤと、前記情報を含む第１コンテンツファイルから前記ライセンスを含む第２コンテンツファイルにインポートされる時点と、前記第２コンテンツファイルから再インポートされる第３コンテンツファイルに含まれたコンテンツの使用範囲とを示す情報を含むことを特徴とする請求項９に記載のライセンス生成方法。
【請求項１１】
前記決定された使用範囲別に前記コンテンツの使用規則を決定する段階をさらに含み、
前記（ｂ）段階は、前記決定された使用規則を含むライセンスを生成することを特徴とする請求項１に記載のライセンス生成方法。
【請求項１２】
コンテンツの情報に基づいて、前記コンテンツの使用範囲を決定する使用範囲決定部と、
前記決定された使用範囲別に前記コンテンツのライセンスを生成するライセンス生成部とを備えることを特徴とするライセンス生成装置。
【請求項１３】
前記情報は、前記コンテンツの使用制限情報であり、
前記使用範囲決定部は、前記使用制限情報に基づいて、前記使用範囲を決定することを特徴とする請求項１２に記載のライセンス生成装置。
【請求項１４】
前記使用範囲決定部は、前記コンテンツの使用範囲をいずれか一つのデバイスに限定するデバイス範囲と決定するか、またはいずれか一つのドメインに含まれたあらゆるデバイスに限定するドメイン範囲と決定し、
前記ライセンス生成部は、前記デバイス範囲のライセンスを生成するか、または前記ドメイン範囲のライセンスを生成することを特徴とする請求項１２に記載のライセンス生成装置。
【請求項１５】
前記決定された使用範囲別に、前記コンテンツの使用制御情報を決定する使用制御情報決定部をさらに備え、
前記ライセンス生成部は、前記決定された使用制御情報を含むライセンスを生成することを特徴とする請求項１２に記載のライセンス生成装置。
【請求項１６】
前記決定された使用範囲別に、前記コンテンツの使用規則を決定する使用規則決定部をさらに備え、
前記ライセンス生成部は、前記決定された使用規則を含むライセンスを生成することを特徴とする請求項１２に記載のライセンス生成装置。
【請求項１７】
前記決定された使用範囲別に、コンテンツの使用規則を決定する使用規則決定部と、
前記使用制御情報及び前記使用規則に電子署名を行う電子署名部とをさらに備え、
前記ライセンス生成部は、前記電子署名部によって電子署名された使用制御情報と前記電子署名部によって電子署名された使用規則とを含むライセンスを生成することを特徴とする請求項１５に記載のライセンス生成装置。
【請求項１８】
前記ライセンス生成部によって発給されたライセンスを含むコンテンツファイルを生成するコンテンツファイル生成部をさらに備えることを特徴とする請求項１６に記載のライセンス生成装置。
【請求項１９】
（ａ）コンテンツの情報に基づいて、前記コンテンツの使用範囲を決定する段階と、
（ｂ）前記決定された使用範囲別に前記コンテンツのライセンスを生成する段階とを含むことを特徴とするライセンス生成方法をコンピュータで実行させるためのプログラムを記録したコンピュータで読み取り可能な記録媒体。
【請求項２０】
ライセンスを生成する方法であって、
コンテンツの使用制限情報を確認する段階と、
前記使用制限情報によって前記コンテンツの使用範囲を決定する段階と、
前記使用範囲によって使用規則情報決定する段階とを含むことを特徴とするライセンスを生成する方法。
【請求項２１】
前記使用範囲は、ドメイン範囲またはデバイス範囲であることを特徴とする請求項２０に記載のライセンス生成方法。
【請求項２２】
前記使用範囲がドメイン範囲である場合、前記使用規則情報は、前記ドメインのＩＤと前記ライセンスが生成された時間情報とを含むことを特徴とする請求項２１に記載のライセンス生成方法。
【請求項２３】
前記使用制限情報によって使用規則情報を決定する段階をさらに含むことを特徴とする請求項２０に記載のライセンス生成方法。
【請求項２４】
コンテンツの使用制限情報によって決定される前記コンテンツの使用範囲を含む第１領域と、
前記コンテンツの使用範囲による使用制御情報を含む第２領域とを含むことを特徴とする記録媒体。
【請求項２５】
前記使用範囲は、ドメイン範囲またはデバイス範囲であることを特徴とする請求項２４に記載の記録媒体。
【請求項２６】
前記使用範囲がドメイン範囲である場合、前記使用制御情報は、前記ドメインのＩＤを含むことを特徴とする請求項２５に記載の記録媒体。
【請求項２７】
前記使用制御情報は、前記使用制御情報を含む記録媒体が生成された時間情報をさらに含むことを特徴とする請求項２６に記載の記録媒体。
【請求項２８】
前記コンテンツの使用制限情報によって決定される使用規則情報を含む第３領域をさらに含むことを特徴とする請求項２４に記載の記録媒体。
【請求項２９】
コンテンツを保護するための方法であって、
前記コンテンツの使用制限情報を確認する段階と、
前記使用制限情報によって前記コンテンツの使用範囲を決定する段階と、
コンテンツキーを利用して前記コンテンツを暗号化する段階と、
前記使用範囲によって前記コンテンツキーを暗号化する段階と、を含むことを特徴とするコンテンツ保護方法。
【請求項３０】
前記使用範囲は、デバイス範囲またはドメイン範囲であることを特徴とする請求項２９に記載のコンテンツ保護方法。
【請求項３１】
前記使用範囲がデバイス範囲である場合、前記コンテンツキーを、前記コンテンツを使用するデバイスのデバイスキーで暗号化することを特徴とする請求項３０に記載のコンテンツ保護方法。
【請求項３２】
前記使用範囲がドメイン範囲である場合、前記コンテンツキーを、前記コンテンツを使用するドメインのドメインキーで暗号化することを特徴とする請求項３０に記載のコンテンツ保護方法。
【請求項３３】
前記コンテンツの使用範囲と前記コンテンツキーとを含む前記コンテンツのライセンスを生成する段階をさらに含むことを特徴とする請求項２９に記載のコンテンツ保護方法。
【請求項３４】
前記ライセンスは、前記使用範囲によって決定される使用制御情報と前記使用制限情報によって決定される使用規則情報とをさらに含むことを特徴とする請求項３３に記載のコンテンツ保護方法。
【請求項３５】
コンテンツを変換する方法であって、
前記コンテンツの使用制限情報を確認する段階と、
前記コンテンツのＩＤを生成する段階と、
前記コンテンツのコンテンツキーを生成する段階と、
前記コンテンツキーを利用して前記コンテンツを暗号化する段階と、
前記使用制限情報による前記コンテンツのライセンスを生成する段階と、を含むことを特徴とするコンテンツ変換方法。
【請求項３６】
前記ライセンスは、前記使用制限情報による前記コンテンツの使用範囲情報をさらに含むことを特徴とする請求項３５に記載のコンテンツ変換方法。
【請求項３７】
前記ライセンスは、前記使用範囲情報による前記コンテンツの使用制御情報をさらに含むことを特徴とする請求項３６に記載のコンテンツ変換方法。
【請求項３８】
前記ライセンスは、前記使用制限情報による使用規則情報をさらに含むことを特徴とする請求項３７に記載のコンテンツ変換方法。
【請求項３９】
前記使用範囲がドメイン範囲である場合、前記使用制御情報は、前記ドメインのＩＤ情報と前記ライセンスが生成された時間情報とを含むことを特徴とする請求項３６に記載のコンテンツ変換方法。
【請求項４０】
いずれか一つのドメイン内で使用可能なコンテンツを利用する方法であって、
前記ドメインのメンバーシップ有効期間を設定する段階と、
前記コンテンツの利用を要請する段階と、
前記コンテンツのライセンスが生成された時間を確認する段階と、
前記ライセンスが生成された時間が前記有効期間内であるか否かを確認する段階と、を含むことを特徴とするコンテンツ利用方法。
【請求項４１】
前記コンテンツは、コンテンツキーで暗号化されており、前記コンテンツキーは、前記ドメインに対応するドメインキーで暗号化されていることを特徴とする請求項４０に記載のコンテンツ利用方法。
【請求項４２】
前記ライセンスは、前記コンテンツがドメイン内で使用可能であることを示す情報、前記コンテンツキー、前記ライセンスが生成された時間情報、前記ドメインのＩＤ情報、前記コンテンツの使用規則情報を含むことを特徴とする請求項４１に記載のコンテンツ利用方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７Ａ】
【図７Ｂ】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７Ａ】
【図７Ｂ】
【公開番号】特開２００７−１８３９６４（Ｐ２００７−１８３９６４Ａ）
【公開日】平成１９年７月１９日（２００７．７．１９）
【国際特許分類】
【出願番号】特願２００７−２５１（Ｐ２００７−２５１）
【出願日】平成１９年１月４日（２００７．１．４）
【出願人】（３９００１９８３９）三星電子株式会社 (8,520)
【氏名又は名称原語表記】Ｓａｍｓｕｎｇ Ｅｌｅｃｔｒｏｎｉｃｓ Ｃｏ．，Ｌｔｄ．
【Ｆターム（参考）】
【公開日】平成１９年７月１９日（２００７．７．１９）
【国際特許分類】
【出願日】平成１９年１月４日（２００７．１．４）
【出願人】（３９００１９８３９）三星電子株式会社 (8,520)
【氏名又は名称原語表記】Ｓａｍｓｕｎｇ Ｅｌｅｃｔｒｏｎｉｃｓ Ｃｏ．，Ｌｔｄ．
【Ｆターム（参考）】
[ Back to top ]