(57)【特許請求の範囲】
【請求項１】
コンテンツの復号化が許容されたデバイスの情報が保存される政策保存部と、
暗号化されたコンテンツが伝送されるターゲットデバイスが、コンテンツの復号化が許容されたデバイスであるかどうかを判断する政策処理部と、
前記暗号化されたコンテンツを復号化する復号化部と、
前記ターゲットデバイスが復号化の許容されたデバイスならば、前記暗号化されたコンテンツを復号化して前記ターゲットデバイスに伝送するように制御する制御部と、
を備えることを特徴とするコンテンツ伝送装置。
【請求項２】
前記制御部は、前記ターゲットデバイスが復号化の許容されたデバイスであり、前記暗号化されたコンテンツが復号化の許容されたコンテンツである場合に、前記暗号化されたコンテンツを復号化して前記ターゲットデバイスに伝送するように制御することを特徴とする請求項１に記載のコンテンツ伝送装置。
【請求項３】
前記暗号化されたコンテンツの伝送を要請したユーザに、前記暗号化されたコンテンツの復号化権限が指定されているかどうかを判断する権限処理部をさらに備え、
前記制御部は、前記ターゲットデバイスが復号化の許容されたデバイスであり、前記ユーザに復号化権限が指定されていれば、前記暗号化されたコンテンツを復号化して前記ターゲットデバイスに伝送するように制御することを特徴とする請求項１に記載のコンテンツ伝送装置。
【請求項４】
前記政策処理部は、前記デバイスの情報に前記ターゲットデバイスの識別情報が含まれていれば、前記ターゲットデバイスが復号化の許容されたデバイスであると判断することを特徴とする請求項１に記載のコンテンツ伝送装置。
【請求項５】
コンテンツを暗号化する暗号化部をさらに備え、
前記制御部は、外部保存装置で移動または複写する一般コンテンツを暗号化するように前記暗号化部を制御することを特徴とする請求項１に記載のコンテンツ伝送装置。
【請求項６】
政策保存部と、政策処理部と、復号化部と、制御部とを備えるコンテンツ伝送装置を用いてコンテンツを伝送する方法であって、
（ａ）前記政策保存部に保存された、予め設定されているコンテンツの復号化が許容されたデバイスリストに基づいて、暗号化されたコンテンツが伝送されるターゲットデバイスが復号化の許容されたデバイスであるかどうかを、前記政策処理部により判断する段階と、
（ｂ）前記ターゲットデバイスが復号化の許容されたデバイスならば、前記復号化部により前記暗号化されたコンテンツを復号化する段階と、
（ｃ）前記制御部により、前記ターゲットデバイスに前記復号化されたコンテンツを伝送する段階と、を含むことを特徴とするコンテンツ伝送方法。
【請求項７】
前記（ｂ）段階で、前記ターゲットデバイスが復号化の許容されたデバイスであり、前記暗号化されたコンテンツが復号化の許容されたコンテンツならば、前記復号化部により、前記暗号化されたコンテンツを復号化することを特徴とする請求項６に記載のコンテンツ伝送方法。
【請求項８】
前記（ｂ）段階で、前記ターゲットデバイスが復号化の許容されたデバイスであり、前記暗号化されたコンテンツの伝送を要請したユーザに、前記暗号化されたコンテンツの復号化権限が指定されていれば、前記復号化部により、前記暗号化されたコンテンツを復号化することを特徴とする請求項６に記載のコンテンツ伝送方法。
【請求項９】
前記（ｂ）段階で、前記政策処理部により、前記デバイスリストに前記ターゲットデバイスの識別情報が含まれていれば、前記ターゲットデバイスが事前復号化の許容されたデバイスであると判断することを特徴とする請求項６に記載のコンテンツ伝送方法。
【請求項１０】
請求項６ないし９のいずれか１項に記載のコンテンツ伝送方法をコンピュータに実行させるためのプログラム。
【請求項１１】
請求項１０に記載のプログラムを記録した、コンピュータで読み取り可能な記録媒体。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、デジタル著作権管理（Ｄｉｇｉｔａｌ Ｒｉｇｈｔｓ Ｍａｎａｇｅｍｅｎｔ：ＤＲＭ）が適用されたコンテンツを選択的に復号化して伝送する装置及び方法に係り、さらに詳細には、コンテンツのアップロード時に選択的にコンテンツを復号化して伝送するコンテンツ伝送装置及び方法に関する。
【背景技術】
【０００２】
デジタル著作権管理エージェントは、文書の不法複製及び変調を制限するためにＤＲＭを文書に適用する。したがって、ＤＲＭエージェントが設けられた伝送側デバイスを利用してＤＲＭが適用された特定文書を受信側デバイスに伝送する場合に、受信側デバイスにＤＲＭを解除できるＤＲＭエージェントが設けられていなければ、受信側デバイスのユーザは受信された文書を読み取れなくなる。このような問題によって、既存には、伝送側デバイスのユーザがＤＲＭエージェントを利用して特定文書のＤＲＭを手動で解除した後で受信側デバイスに伝送するか、または受信側デバイスにも伝送側デバイスと同一にＤＲＭエージェントを設けなければならない。しかし、これは複数の企業またはユーザが一時的に文書を共有せねばならない状況、文書の許可されていない使用ないし流出に対する物理的保安手段が備えられているか、または当事者間の契約が締結されている状況などに適用するには不適切な方法である。
【発明の概要】
【発明が解決しようとする課題】
【０００３】
本発明が解決しようとする技術的課題は、ＤＲＭが適用されたコンテンツを自動的に復号した後、受信側デバイスに提供できるコンテンツ送受信装置及び方法を提供するところにある。
【０００４】
本発明が解決しようとする他の技術的課題は、外部から提供されたコンテンツを自動的にＤＲＭが適用された文書に変換して保存できるコンテンツ受信装置及び方法を提供するところにある。
【０００５】
本発明が解決しようとするさらに他の技術的課題は、外部記録媒体にコンテンツを移動または複写する時、コンテンツに自動的にＤＲＭを適用して保存できるコンテンツ伝送装置及び方法を提供するところにある。
【０００６】
本発明が解決しようとするさらに他の技術的課題は、自動的にコンテンツを暗号化または復号化してコンテンツを保護できるコンテンツ送受信方法をコンピュータで実行させるためのプログラムを記録した、コンピュータで読み取り可能な記録媒体を提供するところにある。
【課題を解決するための手段】
【０００７】
前記の技術的課題を解決するための、本発明によるコンテンツ伝送装置は、コンテンツの復号化が許容されたデバイスの情報が保存される政策保存部；暗号化されたコンテンツが伝送されるターゲットデバイスが、コンテンツの復号化が許容されたデバイスであるかどうかを判断する政策処理部；前記暗号化されたコンテンツを復号化する復号化部；前記ターゲットデバイスが復号化の許容されたデバイスならば、前記暗号化されたコンテンツを復号化して前記ターゲットデバイスに伝送するように制御する制御部；を備える。
【０００８】
前記他の技術的課題を解決するための、本発明によるコンテンツ伝送方法は、（ａ）予め設定されているコンテンツの復号化が許容されたデバイスリストに基づいて、暗号化されたコンテンツが伝送されるターゲットデバイスが復号化の許容されたデバイスであるかどうかを判断する段階；（ｂ）前記ターゲットデバイスが復号化の許容されたデバイスならば、前記暗号化されたコンテンツを復号化する段階；（ｃ）前記ターゲットデバイスに前記復号化されたコンテンツを伝送する段階；を含む。
【発明の効果】
【０００９】
本発明によるコンテンツ伝送装置及び方法によれば、コンテンツの復号化が許容されたサーバにコンテンツをアップロードする場合にコンテンツを自動的に復号化してアップロードすることで、コンテンツの暗号化を解除するためのプログラムを設けていないユーザ端末機のユーザもコンテンツを共有できる。特に、コンテンツがＤＲＭ技術により暗号化された場合、あらゆるユーザがＤＲＭ解除のためのモジュールを備えなくても、ＤＲＭの解除されたコンテンツを提供されうる。また、サーバから一般コンテンツをダウンロードする場合に、一般コンテンツを自動的に暗号化して保存することで、保有するコンテンツの保安を強化でき、外部保存装置にＤＲＭが適用されていないコンテンツを保存する時、自動的に暗号化した後で外部保存装置に移動または複写することでコンテンツの外部流出を遮断できる。さらに、本発明によれば、カスタマイズの不要な、実効性の高い自動暗号化／復号化ＨＷＡ及びダウンロードＤＲＭを支援できるという利点がある。
【図面の簡単な説明】
【００１０】
【図１】本発明の一実施形態による暗号化及び復号化機能を持つコンテンツ送受信装置が適用されたシステムを示す図面である。
【図２】図１に図示された本発明の実施形態によるコンテンツ送受信装置を示すブロック図である。
【図３】本発明の他の実施形態による暗号化及び復号化機能を持つコンテンツ送受信装置が適用されたシステムを示す図面である。
【図４】本発明の一実施形態によるコンテンツ送受信装置によるコンテンツ送受信方法のうち、暗号化コンテンツのアップロード方法を説明するためのフローチャートである。
【図５】本発明の一実施形態によるコンテンツ送受信装置によるコンテンツ送受信方法のうち、一般コンテンツのダウンロード方法を説明するためのフローチャートである。
【図６】本発明の他の実施形態によるコンテンツ送受信装置によるコンテンツ送受信方法のうち、コンテンツの移動または複写方法を説明するためのフローチャートである。
【図７】本発明の実施形態によるコンテンツ送受信装置によりコンテンツが暗号化または復号化される過程を説明するための図面である。
【発明を実施するための最良の形態】
【００１１】
以下、添付した図面を参照して本発明によるデジタル著作権管理が適用されたコンテンツを選択的に復号化して伝送する装置及び方法、そしてダウンロードされた一般コンテンツを暗号化して保存するか、または一般コンテンツを暗号化して外部装置に複写または移動する装置及び方法の望ましい実施形態について詳細に説明する。
【００１２】
図１は、本発明による暗号化及び復号化機能を持つコンテンツ送受信装置が適用されたシステムの望ましい実施形態を示す図面である。図１には、便宜上コンテンツ送受信装置が一つの装置として図示されているが、これは、コンテンツの復号化機能のみを行う装置と、コンテンツの暗号化を行う装置とにそれぞれ具現できる。
【００１３】
図１を参照すれば、ターゲットデバイス２０、外部デバイス３０、外部保存装置４０、ＤＲＭ管理サーバ１００及びコンテンツ送受信装置２００が、通信網１０を通じて有線または無線通信可能に連結されている。本発明の実施形態では、暗号化の例としてＤＲＭを言及しているが、一般的な暗号化技法によりコンテンツを暗号化できる。またコンテンツは、文書、動画、絵などを包括する意味として使われる。
【００１４】
ターゲットデバイス２０及び外部デバイス３０は、コンテンツ送受信装置２００の外部に位置するサーバ、ウェブサーバまたは外部端末機であって、一例として、グーグル（登録商標）サーバを挙げることができる。外部保存装置４０は、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）、外付型ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）のように着脱自在の記録媒体、または、社内共有ネットワークに連結されたデータベースサーバなどの装置であって、コンテンツ送受信装置２００に保存された一般コンテンツを移動または複写できる装置である。
【００１５】
ＤＲＭ管理サーバ１００は、管理者によりＤＲＭ政策を作成、編集、アップデートし、ターゲットデバイス２０に最新バージョンのＤＲＭ政策を提供する。ＤＲＭ政策は、コンテンツ送受信装置２００が暗号化されたコンテンツをアップロードする時、暗号化されたコンテンツを復号化した後でアップロードするように予め許容された外部デバイスリストを含む。ターゲットデバイス２０は、予め許容された外部デバイスリストに含まれている。暗号化されたコンテンツは、一般的な暗号化技術、ＤＲＭ技術、ウォーターマーキングなどの多様な方式により暗号化されたコンテンツを意味する。ＤＲＭ政策の外部デバイスリストに新規デバイスが追加される場合、ＤＲＭ管理サーバ１００は、複数のコンテンツ送受信装置に別途のモジュールを設けなくても設定された政策を同一に適用できる。
【００１６】
コンテンツ送受信装置２００は、ターゲットデバイス２０にコンテンツを伝送する時、暗号化されたコンテンツを復号化して伝送する。この時、コンテンツ送受信装置２００は、事前復号化の許容されたターゲットデバイス２０に対してのみコンテンツを復号化して伝送する。また、コンテンツ送受信装置２００は、外部デバイス３０からコンテンツをダウンロードする時、選択的にコンテンツを暗号化して保存する。また、コンテンツ送受信装置２００は、コンテンツを外部保存装置４０に移動または複写する時、コンテンツを暗号化した後で外部保存装置４０に伝送できる。このようなコンテンツ送受信装置２００は、通信機能を備えるコンピュータ、ＰＤＡ、ノート型パソコン、スマートフォンなどの端末装置に具現され、これとは異なってこれら端末装置に連結されて、端末装置からターゲットデバイス２０または外部デバイス３０へのコンテンツの伝送または受信を中継する装置（例えば、中継サーバ、ハブなど）に具現されてもよい。
【００１７】
図２は、図１に図示された、本発明によるコンテンツ送受信装置２００についての望ましい一実施形態の詳細な構成を示したブロック図である。
【００１８】
図２を参照すれば、本発明によるコンテンツ送受信装置２００は、通信部２１０、ユーザインターフェース部２２０、政策保存部２３０、接続情報保存部２４０、ＤＲＭエージェント２５０、ＤＲＭ管理モジュール２６０及び制御部２７０を備える。
【００１９】
通信部２１０は、通信網１０を通じてターゲットデバイス２０または外部デバイス３０とコンテンツを送受信し、外部保存装置４０にコンテンツを送信する。また、通信部２１０は、ＤＲＭ管理サーバ１００からＤＲＭ政策を受信する。ユーザインターフェース部（ＵＩ部）２２０は、ユーザとコンテンツ送受信装置２００との間のインターフェースを提供し、タッチパネル、ボタンなどの多様な方式で具現される。
【００２０】
政策保存部２３０は、ＤＲＭ管理サーバ１００から提供されたＤＲＭ政策を保存する。ＤＲＭ政策は、次の表に記載されたように設定できる。
【表１】
0005415515.tif 000002
【００２１】
表１を参照すれば、ユーザが暗号化コンテンツをグーグルサーバにアップロードしようとする場合、グーグルサーバは復号化の許容されていないサーバであるため、コンテンツ送受信装置２００は暗号化コンテンツをそのままアップロードする。これとは異なって、ユーザが暗号化コンテンツをＳａｍｓｕｎｇ（登録商標）サーバにアップロードしようとする場合、Ｓａｍｓｕｎｇサーバは復号化の許容されたサーバであるため、コンテンツ送受信装置２００は暗号化コンテンツを復号化してアップロードする。一方、ＤＲＭ政策に復号化許容如何が含まれておらず、この場合にＤＲＭ政策に含まれている外部デバイスは、いずれも復号化の許容されたデバイスと見なされる。
【００２２】
接続情報保存部２４０は、後述する接続管理部２６１により確認及び抽出されるターゲットデバイス２０の情報を保存する。保存されるターゲットデバイス２０の情報は、通信網１０を通じて接続されたターゲットデバイス２０のアドレスを含む。
【００２３】
ＤＲＭエージェント２５０は、ＤＲＭ管理サーバ１００から提供されたＤＲＭ政策を管理し、コンテンツの暗号化または復号化を行う。このために、ＤＲＭエージェント２５０は、政策管理部２５１、インジェクタ２５３、復号化部２５５及び暗号化部２５７を備える。
【００２４】
政策管理部２５１は、ＤＲＭ管理サーバ１００から提供されたＤＲＭ政策を政策保存部２３０に保存し、提供されたＤＲＭ政策の変更如何を判断する。したがって、最近に提供されたＤＲＭ政策が保存されたＤＲＭ政策と異なる場合、政策管理部２５１は、変更された政策情報を抽出して政策処理部２６５に伝達する。インジェクタ２５３は、復号化部２５５及び暗号化部２５７を応用プログラムに適用して、応用プログラムにより処理されるコンテンツの暗号化及び復号化を可能にする。
【００２５】
復号化部２５５はユーザの要請によって、または制御部２７０の命令に応じて、暗号化されたコンテンツを復号化する。特に、本発明において復号化部２５５は、政策処理部２６５からターゲットデバイス２０に伝送するコンテンツが暗号化コンテンツであり、ターゲットデバイス２０がコンテンツの事前復号化が許容されたデバイスならば、制御部２７０の命令に応じて暗号化されたコンテンツを復号化する。暗号化部２５７はユーザの要請に応じて、または制御部２７０の命令に応じて、復号化されたコンテンツを指定された方式を利用して暗号化する。
【００２６】
ＤＲＭ管理モジュール２６０は、コンテンツのアップロード及びダウンロード如何によってコンテンツを暗号化または復号化する。このためにＤＲＭ管理モジュール２６０は、接続管理部２６１、権限処理部２６３及び政策処理部２６５を備える。
【００２７】
接続管理部２６１は、通信網１０を通じてコンテンツ送受信装置２００と接続されたデバイス（例えば、ターゲットデバイス２０、外部デバイス３０、サーバ（図示せず））の情報を管理する。例えば、コンテンツのアップロードのためにアプリケーションがネットワーク上のサーバに接続すれば、接続管理部２６１は、接続したターゲットデバイス２０の情報を接続情報保存部２４０に保存する。またコンテンツのダウンロードのために、インターネットエクスプローラなどのブラウザーが駆動されてウェブサーバに接続すれば、接続管理部２６１は、外部デバイス３０のＩＰアドレスなどを確認して接続情報保存部２４０に保存する。また応用プログラムが外部保存装置にコンテンツを移動または複写しようとする場合に、接続管理部２６１は、通信部２１０を通じて連結された外部保存装置４０の情報を確認する。外部保存装置４０の情報は、外部保存装置４０のタイプ（例えば、ＵＳＢ、ＨＤＤ、共有ネットワークなど）でありうる。
【００２８】
権限処理部２６３は、アップロードするコンテンツがＤＲＭの適用されたＤＲＭコンテンツならば、暗号化コンテンツのアップロードを要請したユーザにコンテンツ復号化権限が設定されているかどうかを確認する。もし、ユーザにコンテンツ復号化権限が設定されていれば、権限処理部２６３は、制御部２７０にコンテンツの復号化を要請する。また、コンテンツのダウンロード時に、権限処理部２６３はダウンロードするコンテンツがＤＲＭの適用されたコンテンツであるかどうかを確認する。
【００２９】
政策処理部２６５は、ターゲットデバイス２０への暗号化されたコンテンツのアップロード、外部デバイス３０からの一般コンテンツのダウンロード、及び外部保存装置４０への一般コンテンツのダウンロード時、保存されたＤＲＭ政策を参照してコンテンツの復号化またはコンテンツの暗号化が可能か否かを判断する。
【００３０】
まず、暗号化されたコンテンツのアップロードについて説明する。政策処理部２６５は、暗号化されたコンテンツが復号化の許容されたコンテンツであるかどうかを判断する。暗号化されたコンテンツの復号化許容如何は、暗号化されたコンテンツのヘッダに設定されているか、または別途のコンテンツリストに設定されている。また、政策処理部２６５は、接続されたターゲットデバイス２０がコンテンツの事前復号化が許容されたデバイスであるかどうかを判断する。もし、接続管理部２６１で確認されたターゲットデバイス２０の識別情報が、保存されているＤＲＭ政策の外部デバイスリストに含まれていれば、政策処理部２６５は、該当ターゲットデバイス２０が復号化の許容されたデバイスであると判断する。この時、ターゲットデバイス２０の識別情報はＩＰアドレスでありうる。
【００３１】
次いで、外部デバイス３０から一般コンテンツをダウンロードする場合について説明する。一般コンテンツは、暗号化されていないコンテンツであって、あらゆるユーザが別途の手順なしに開けてみることができる。政策処理部２６５は、外部デバイス３０から一般コンテンツのダウンロードが要請されてダウンロードが始まれば、一般コンテンツが暗号化対象コンテンツであるかどうかを判断する。そして政策処理部２６５は、外部デバイス３０が、暗号化が許容されたデバイスであるかどうかを判断する。「暗号化が許容されたデバイス」は、外部デバイス３０から一般コンテンツをダウンロードする時、一般コンテンツをコンテンツ送受信装置２００で暗号化できるように許容するデバイスである。
【００３２】
最後に、一般コンテンツを外部に移動または複写する場合について説明する。政策処理部２６５は、一般コンテンツの移動または複写に対して暗号化例外政策が設定されているかどうかを、ＤＲＭ政策を参照して判断する。次いで、政策処理部２６５は、移動または複写する一般コンテンツが暗号化対象コンテンツであるかどうかを判断し、接続管理部２６１で確認された情報を利用して、一般コンテンツを移動または複写する保存ターゲット位置が外部保存装置４０であるかどうかを判断する。すなわち、保存ターゲット位置がＵＳＢ、外付型ＨＤＤ、共有ネットワークなどの外部の記録媒体であるかどうかを確認する。
【００３３】
制御部２７０は、権限処理部２６３及び政策処理部２６５で判断された結果に基づいて、コンテンツの復号化または暗号化を決定する。この時、制御部２７０は、暗号化されたコンテンツのアップロードが要請された場合、暗号化されたコンテンツが復号化対象コンテンツであるか、ターゲットデバイス２０が復号化の許容されたデバイスであるかどうかを判断するように政策処理部２６５を制御し、暗号化されたコンテンツがＤＲＭコンテンツであるか、ユーザに暗号化コンテンツの復号化権限が指定されているかどうかを確認するように権限処理部２６３を制御する。このような確認結果、暗号化されたコンテンツが復号化対象コンテンツであり、ターゲットデバイス２０が復号化の許容されたデバイスであり、暗号化されたコンテンツがＤＲＭコンテンツであり、ユーザに復号化権限が指定されていれば、制御部２７０は、暗号化されたコンテンツを復号化してターゲットデバイス２０に伝送するように、復号化部２５５及び通信部２１０を制御する。これとは異なって、暗号化されたコンテンツが復号化の許容されていないコンテンツであるか、ターゲットデバイス２０が事前復号化の許容されていないデバイスか、暗号化されたコンテンツがＤＲＭコンテンツではないか、またはユーザに復号化権限が指定されていなければ、制御部２７０は、復号化過程なしに暗号化されたコンテンツをターゲットデバイス２０に伝送するように制御する。
【００３４】
図３は、本発明によるコンテンツ送受信装置２００についての望ましい一実施形態が適用されたシステムを示す図面である。
【００３５】
図３を参照すれば、内部サーバ６０及びターゲットデバイス７０が、通信網５０を通じて有線または無線通信可能に連結されており、複数のコンテンツ送受信装置３００、３０１、３０２は、内部サーバ６０と通信可能に連結されている。内部サーバ６０は、社内に設けられるサーバまたはハブでありうる。ターゲットデバイス７０は、コンテンツ送受信装置３００、３０１、３０２の外部に位置するサーバである。
【００３６】
内部サーバ６０には、図２を参照して説明すれば、ＤＲＭエージェント２５０及びＤＲＭ管理モジュール２６０の役割を行うハードウェアまたはソフトウェアが設けられている。複数のコンテンツ送受信装置３００、３０１、３０２のうち一つ（例えば、識別番号「３００」）から、暗号化コンテンツをターゲットデバイス７０にアップロードしようとする場合、コンテンツ送受信装置３００は、暗号化コンテンツを内部サーバ６０に伝送する。
【００３７】
内部サーバ６０は、ターゲットデバイス７０のＩＰアドレスを確認し、ターゲットデバイス７０のＩＰアドレスとＤＲＭ政策とを比較して、暗号化されたコンテンツの復号化が可能か否かを判断する。ＤＲＭ政策にターゲットデバイス７０のＩＰアドレスが含まれていれば、内部サーバ６０は、ターゲットデバイス７０が保安性の認証されたデバイスであると判断し、暗号化されたコンテンツを復号化する。そして、内部サーバ６０は、内部サーバ６０からターゲットデバイス７０にコンテンツを伝送するためのプロトコルを利用して、復号化されたコンテンツをターゲットデバイス７０にアップロードする。すなわち、内部サーバ６０は、図２を参照して説明したＤＲＭエージェント２５０及びＤＲＭ管理モジュール２６０の動作を行うことができ、このような場合、複数のコンテンツ送受信装置３００、３０１、３０２は、ＤＲＭエージェント２５０及びＤＲＭ管理モジュール２６０を備えなくても、コンテンツを自動的に暗号化または復号化してダウンロードまたはアップロードできる。
【００３８】
図４は、本発明の一実施形態によるコンテンツ送受信装置によるコンテンツ送受信方法のうち、暗号化コンテンツのアップロード方法を説明するためのフローチャートである。
【００３９】
図４の暗号化コンテンツのアップロード方法は、図１及び図２を参照して説明したコンテンツ送受信装置２００のプロセッサーにより行われる。
【００４０】
まず、コンテンツ送受信装置２００は、通信網を通じてターゲットデバイス２０に接続する（Ｓ４１０）。例えば、ユーザは、ウェブページを通じてターゲットデバイス２０に接続する。次いで、コンテンツ送受信装置２０は、接続されたターゲットデバイス２０の情報を確認した後で保存する（Ｓ４２０）。ターゲットデバイス２０の情報は、ターゲットデバイス２０のＩＰアドレスなどでありうる。次いで、コンテンツ送受信装置２００は、ユーザから暗号化されたコンテンツのアップロード要請を入力されれば（Ｓ４３０）、暗号化されたコンテンツが復号化の許容されたコンテンツであるかどうかを判断する（Ｓ４４０）。次いで、コンテンツ送受信装置２００は、暗号化されたコンテンツのヘッダまたは別途のコンテンツリストに設定された情報を参照して、暗号化されたコンテンツの復号化許容如何を判断する。次いで、暗号化されたコンテンツが復号化の許容されたコンテンツならば、コンテンツ送受信装置２００は、ターゲットデバイス２０がコンテンツの事前復号化が許容されたデバイスであるかどうかを判断する（Ｓ４５０）。次いで、コンテンツ送受信装置２００は、Ｓ４２０段階で確認されたターゲットデバイスの識別情報（例えば、ＩＰアドレス）が、予め提供されたＤＲＭ政策の外部デバイスリストに含まれていれば、復号化の許容されたデバイスであると判断する。次いで、ターゲットデバイス７０がコンテンツの事前復号化が許容されたデバイスならば、コンテンツ送受信装置２００は、暗号化されたコンテンツがＤＲＭの適用されたＤＲＭコンテンツであるかどうかを確認する（Ｓ４６０）。次いで、暗号化されたコンテンツがＤＲＭの適用されたＤＲＭコンテンツならば、コンテンツ送受信装置２００は、Ｓ４３０段階で暗号化コンテンツのアップロードの要請したユーザにコンテンツ復号化権限が設定されているかどうかを確認する（Ｓ４７０）。これは、ターゲットデバイスへの接続時に使われたユーザのＩＤから分かる。次いで、ユーザにコンテンツ復号化権限が設定されていれば、コンテンツ送受信装置２００は、暗号化されたコンテンツを復号化してターゲットデバイスにアップロードする（Ｓ４８０）。一方、Ｓ４４０段階で復号化の許容されていないコンテンツと判断されるか、Ｓ４５０段階で復号化の許容されていないデバイスと判断されるか、Ｓ４６０段階でＤＲＭコンテンツではないと判断されるか、またはＳ４７０段階でユーザに復号化権限が指定されていないと判断されれば、コンテンツ送受信装置２００は、暗号化されたコンテンツをそのままターゲットデバイス７０にアップロードする（Ｓ４９０）。
【００４１】
図５は、本発明の一実施形態によるコンテンツ送受信装置によるコンテンツ送受信方法のうち、一般コンテンツのダウンロード方法を説明するためのフローチャートである。図５に図示された一般コンテンツのダウンロード方法は、図１及び図２を参照して説明したコンテンツ送受信装置２００のプロセッサーにより行われる。
【００４２】
まず、コンテンツ送受信装置２００は、通信網を通じて外部デバイス３０に接続する（Ｓ５１０）。次いで、コンテンツ送受信装置２００は、接続した外部デバイス３０の情報を確認した後で保存する（Ｓ５２０）。外部デバイスの情報は、外部デバイスのＩＰアドレスなどでありうる。次いで、ユーザから、外部デバイスからの一般コンテンツのダウンロード要請を入力されれば、コンテンツ送受信装置２００は、コンテンツのダウンロードを開始する（Ｓ５３０）。次いで、コンテンツ送受信装置２００は、ダウンロードの開始と共に該当コンテンツが暗号化対象コンテンツであるかどうかを判断する（Ｓ５４０）。そして、該当コンテンツが暗号化対象コンテンツであると判断されれば、コンテンツ送受信装置２００は、外部デバイス３０が暗号化の許容されたデバイスであるかどうかを判断する（Ｓ５５０）。次いで、外部デバイス３０が暗号化の許容されたデバイスならば、コンテンツ送受信装置２００は、該当コンテンツがＤＲＭコンテンツであるかどうかを確認する（Ｓ５６０）。そして、該当コンテンツがＤＲＭコンテンツではないと確認されれば、コンテンツ送受信装置２００は、該当コンテンツをダウンロードした後で暗号化を行う（Ｓ５７０）。一方、Ｓ５４０段階で暗号化対象コンテンツではないと判断されるか、Ｓ５５０段階で暗号化の許容されていないデバイスと判断されるか、Ｓ５６０段階でＤＲＭコンテンツであると判断されれば、コンテンツ送受信装置２００は、一般コンテンツをそのままダウンロードした後で保存する（Ｓ５８０）。
【００４３】
図６は、本発明の他の実施形態によるコンテンツ送受信装置によるコンテンツ送受信方法のうち、コンテンツの移動または複写方法を説明するためのフローチャートである。図６に図示された一般コンテンツの移動または複写方法は、図１及び図２を参照して説明したコンテンツ送受信装置２００のプロセッサーにより行われる。
【００４４】
まず、コンテンツ送受信装置２００は、保存されているコンテンツの移動または複写要請をユーザから受信する（Ｓ６１０）。次いで、コンテンツ送受信装置２００は、Ｓ６１０段階でユーザが指定した保存ターゲット位置（すなわち、一般コンテンツを移動または複写する位置）の情報を確認した後で保存する（Ｓ６２０）。次いで、コンテンツ送受信装置２００は、コンテンツの移動または複写に対して暗号化例外政策が設定されているかどうかを判断する（Ｓ６３０）。この時、暗号化例外政策は、コンテンツ別に設定されるか、またはコンテンツ送受信装置２００に対して設定される。もし、暗号化例外政策が設定されていなければ、コンテンツ送受信装置２００は、移動または複写するコンテンツが暗号化するコンテンツであるかどうかを判断する（Ｓ６４０）。例えば、コンテンツ送受信装置は、コンテンツがＤＲＭの適用されていないコンテンツならば、暗号化するコンテンツ、すなわち、暗号化対象コンテンツであると判断する。そして、移動または複写するコンテンツが暗号化するコンテンツならば、コンテンツ送受信装置２００は、Ｓ６２０段階で確認された情報を参照して保存ターゲット位置が外部保存装置４０であるかどうかを確認する（Ｓ６５０）。次いで、ユーザが選択した保存ターゲット位置が外部保存装置ならば、コンテンツ送受信装置２００は、コンテンツを暗号化して外部保存装置４０に移動または複写する（Ｓ６６０）。一方、Ｓ６３０段階で暗号化例外政策が設定されていると判断されるか、Ｓ６４０段階で暗号化するコンテンツではないと判断されるか、Ｓ６５０段階で保存ターゲット位置が外部保存装置ではないと判断されれば、コンテンツ送受信装置２００は、一般コンテンツを暗号化せずに外部保存装置４０に移動または複写する（Ｓ６７０）。
【００４５】
図７は、本発明の実施形態によるコンテンツ送受信装置によりコンテンツが暗号化または復号化される過程を説明するための図面である。
【００４６】
図７を参照すれば、コンテンツ送受信装置２００の記録媒体がローカルディスク（Ｃ：）とローカルディスク（Ｄ：）とにフォーマットされている場合に、ローカルディスク（Ｃ：）とローカルディスク（Ｄ：）とに保存されたファイルが互いに移動または複写される時、ファイルの復号化／暗号化処理は省略される。これは、一つのコンテンツ送受信装置内でファイルの移動または複写が行われるためである。そして、Ｓａｍｓｕｎｇサーバは、暗号化されたコンテンツのアップロード時に復号化が許容されたサーバである。したがって、コンテンツ送受信装置２００は、暗号化されたコンテンツを自動的に復号化した後、Ｓａｍｓｕｎｇサーバにアップロードする。また、Ｓａｍｓｕｎｇサーバからの一般コンテンツのダウンロード時、一般コンテンツは、コンテンツ送受信装置２００により自動的に暗号化された後で保存される。これとは異なって、グーグルサーバは、暗号化コンテンツのアップロード時に復号化が許容されないサーバである。すなわち、グーグルサーバは、ＤＲＭ政策の外部デバイスリストに登録されていないサーバに該当する。したがって、コンテンツ送受信装置２００は、暗号化されたコンテンツを暗号化された状態にグーグルサーバにアップロードする。また、グーグルサーバからの一般コンテンツのダウンロード時、該当コンテンツは、コンテンツ送受信装置２００により自動的に暗号化された後で保存される。
【００４７】
一方、コンテンツ送受信装置２００のＣＤ−ＲＷドライブにＣＤ−ＲＷが装着されるか、または移動式ドライブ（Ｆ：）に移動式記録媒体が連結される。この時、コンテンツ送受信装置２００は、暗号化されたコンテンツを自動的に復号化して外部記録媒体４０に移動または複写する。外部記録媒体４０は、ＣＤ−ＲＷ、ＵＳＢなどの移動式記録媒体でありうる。また、外部記録媒体４０に保存されているコンテンツは、変化なしにコンテンツ送受信装置で移動または複写される。そして、コンテンツ送受信装置２００がコンテンツを共有ネットワーク上のシステム（例えば、ネットワークドライブに連結されているデータベースサーバなど）に移動または複写する場合に、該当コンテンツを自動的に暗号化して移動または複写する。そして、共有ネットワーク上のシステムに保存されているコンテンツは、変化なしにコンテンツ送受信装置２００に移動または複写される。
【００４８】
本発明はまた、コンピュータで読み取り可能な記録媒体にコンピュータで読み取り可能なコードとして具現できる。コンピュータで読み取り可能な記録媒体は、コンピュータシステムによって読み取られるデータが保存されるあらゆる種類の記録装置を含む。コンピュータで読み取り可能な記録媒体の例には、ＲＯＭ、ＲＡＭ、ＣＤ−ＲＯＭ、磁気テープ、フロッピーディスク、光データ保存装置などがあり、また、キャリアウェーブ（例えば、インターネットを通じる伝送）の形態で具現されるものも含む。また、コンピュータで読み取り可能な記録媒体は、ネットワークに連結されたコンピュータシステムに分散されて、分散方式でコンピュータで読み取り可能なコードが保存されて行われる。
【００４９】
以上、本発明の望ましい実施形態について図示して説明したが、本発明は前述した特定の望ましい実施形態に限定されるものではなく、特許請求の範囲で請求する本発明の趣旨を逸脱せずに、当業者ならば誰でも多様な変形実施が可能であるということはいうまでもなく、かかる変更は特許請求の範囲に記載の範囲内にある。
【産業上の利用可能性】
【００５０】
本発明は、デジタル著作権管理が適用されたコンテンツを選択的に復号化して伝送する装置関連の技術分野に好適に用いられる。
【符号の説明】
【００５１】
２００  コンテンツ送受信装置
２１０  通信部
２２０  ユーザインターフェース部
２３０  政策保存部
２４０  接続情報保存部
２５０  ＤＲＭエージェント
２５１  政策管理部
２５３  インジェクタ
２５５  復号化部
２５７  暗号化部
２６０  ＤＲＭ管理モジュール
２６１  接続管理部
２６３  権限処理部
２６５  政策処理部
２７０  制御部
【図１】
0005415515.tif 000003
【図２】
0005415515.tif 000004
【図３】
0005415515.tif 000005
【図４】
0005415515.tif 000006
【図５】
0005415515.tif 000007
【図６】
0005415515.tif 000008
【図７】
0005415515.tif 000009