(57)【要約】  アクセスグループ内のアクセス制御管理であり、少なくとも２つのメンバーデバイスがアクセスグループを形成する。移動デバイスが定数検査の役目を果たすことを可能とするため、応答情報を発する権利が移動デバイスから静止デバイスに移送され、この静止デバイスはプロキシデバイスとして作用し、モバイルデバイスに代わり応答情報を発する。
2009522701.tif 000002
【特許請求の範囲】
【請求項１】
コンテンツアクセス管理方法であって、該方法は、
アクセスグループのメンバーデバイスが保護されたコンテンツにアクセスするためのアクセス権を持ち、少なくとも２つの該メンバーデバイスの該アクセスグループを生成し、
新たなデバイスが前記アクセスグループに入るための要求に応答し、前記アクセスグループのメンバーデバイスから受信する応答情報に基づき、少なくとも１つの該新たなデバイスを前記アクセスグループに組み入れ、
少なくとも１つのメンバーデバイスから前記アクセスグループ内のプロキシデバイスに、前記応答情報を発する権利を移送し、
前記応答情報を発する前記権利を前記プロキシデバイスに移送した前記少なくとも１つのメンバーデバイスに代わり前記プロキシデバイスにより前記応答情報を発する、ことを有するコンテンツアクセス管理方法。
【請求項２】
前記アクセスグループを生成することは、前記少なくとも２つのメンバーデバイスを承認されたドメインにグループ化することを有し、該承認されたドメイン内では、保護されたコンテンツに対するアクセスがアクセスルールに基づきメンバーデバイスに許諾される、請求項１に記載の方法。
【請求項３】
前記プロキシデバイスが、前記アクセスグループ内の１つのメンバーデバイスである、請求項１に記載の方法。
【請求項４】
前記プロキシデバイスが、前記アクセスグループ内の静止したメンバーデバイスである、請求項１に記載の方法。
【請求項５】
前記プロキシデバイスから、前記応答情報を発する前記権利を移送された前記少なくとも１つのメンバーデバイスに、該権利を移送し戻すことを更に有する、請求項１に記載の方法。
【請求項６】
前記プロキシデバイスと前記メンバーデバイスの間で前記応答情報を発する前記権利の前記移送を暗号化することを更に有する、請求項１に記載の方法。
【請求項７】
前記プロキシデバイスに前記応答情報を発する前記権利を移送する前記メンバーデバイスが、不連続に前記アクセスグループと接続される、請求項１に記載の方法。
【請求項８】
前記プロキシデバイスに前記応答情報を発する前記権利を移送する前記メンバーデバイスが移動デバイスである、請求項７に記載の方法。
【請求項９】
メンバーデバイスがプロキシデバイスとして指定される期間を制限することを更に有する、請求項１に記載の方法。
【請求項１０】
前記新たなデバイスを前記アクセスグループに組み込むことは、前記応答情報を発する第１のしきい数のメンバーデバイスを必要とする、請求項１に記載の方法。
【請求項１１】
前記第１のしきい数が、前記グループ内の全メンバーデバイスを有する数の割合として定義される、請求項１０に記載の方法。
【請求項１２】
前記アクセスグループ内のメンバーデバイスの最大数を決定する第２のしきい数を定義することを更に有する、請求項１に記載の方法。
【請求項１３】
前記応答情報を発するメンバーデバイスの数が、前記第２のしきい値に関わらず、第１のしきい値を超えるとき、前記新たなデバイスを前記アクセスグループに組み込むことを更に有する、請求項１２に記載の方法。
【請求項１４】
前記保護されたコンテンツがデジタルビデオ又はオーディオコンテンツ又は両方である、請求項１に記載の方法。
【請求項１５】
コンテンツアクセスモジュールであって、該コンテンツアクセスモジュールは、アクセス制御ユニット、セキュリティー制御ユニット、及びプロキシユニットを有し、
前記アクセス制御ユニットは、アクセスグループに入るための要求を発することにより、及び該アクセスグループのメンバーデバイスから応答情報を受信することにより、保護されたコンテンツにアクセスするため及び該アクセスグループに入るためのアクセス権を供給する該アクセスグループのメンバーシップを制御するためのものであり、
前記セキュリティー制御ユニットは、保護されたコンテンツをグループメンバーに安全に伝送するためのものであり、
前記プロキシユニットは、少なくとも１つの他のメンバーデバイスに及びメンバーデバイスから応答情報を発する権利を移送するため、並びに該少なくとも１つの他のデバイスに代わり該応答情報を送信するためのものである、コンテンツアクセスモジュール。
【請求項１６】
コンテンツアクセスモジュールを備える移動デバイスであって、該移動デバイスは、アクセス制御ユニット、セキュリティー制御ユニット、及びプロキシユニットを有し、
前記アクセス制御ユニットは、アクセスグループに入るための要求を発することにより、及び該アクセスグループのメンバーデバイスから応答情報を受信することにより、コンテンツにアクセスするためのアクセス権を持つ該アクセスグループのメンバーシップを制御するためのものであり、
前記セキュリティー制御ユニットは、コンテンツをグループメンバーに安全に伝送するためのものであり、
前記プロキシユニットは、少なくとも１つの他のメンバーデバイスに応答情報を発する権利を移送するためのものである、移動デバイス。
【請求項１７】
コンテンツアクセスモジュールを備える静止デバイスであって、該静止デバイスは、アクセス制御ユニット、セキュリティー制御ユニット、及びプロキシユニットを有し、
前記アクセス制御ユニットは、アクセスグループに入るための要求を発することにより、及び該アクセスグループのメンバーデバイスから応答情報を受信することにより、コンテンツにアクセスするためのアクセス権を持つ該アクセスグループのメンバーシップを制御するためのものであり、
前記セキュリティー制御ユニットは、コンテンツをグループメンバーに安全に伝送するためのものであり、
前記プロキシユニットは、少なくとも１つの他のメンバーデバイスから応答情報を発する権利を受信するため、及び該少なくとも１つの他のデバイスに代わり該応答情報を送信するためのものである、静止デバイス。
【請求項１８】
コンテンツアクセス管理システムであって、該コンテンツアクセス管理システムは、コンテンツアクセスモジュールを備える少なくとも１つの移動デバイス及びコンテンツアクセスモジュールを備える少なくとも１つの静止デバイスを有し、
前記少なくとも１つの移動デバイスは、アクセス制御ユニット、セキュリティー制御ユニット、及びプロキシユニットを有し、
前記アクセス制御ユニットは、アクセスグループに入るための要求を発することにより、及び該アクセスグループのメンバーデバイスから応答情報を受信することにより、コンテンツにアクセスするためのアクセス権を持つ該アクセスグループのメンバーシップを制御するためのものであり、
前記セキュリティー制御ユニットは、コンテンツをグループメンバーに安全に伝送するためのものであり、
前記プロキシユニットは、少なくとも１つの他のメンバーデバイスに応答情報を発する権利を移送するためのものであり、
前記少なくとも１つの静止デバイスは、アクセス制御ユニット、セキュリティー制御ユニット、及びプロキシユニットを有し、
前記アクセス制御ユニットは、アクセスグループに入るための要求を発することにより、及び該アクセスグループのメンバーデバイスから応答情報を受信することにより、コンテンツにアクセスするためのアクセス権を持つ該アクセスグループのメンバーシップを制御するためのものであり、
前記セキュリティー制御ユニットは、コンテンツをグループメンバーに安全に伝送するためのものであり、
前記プロキシユニットは、少なくとも１つの他のメンバーデバイスから応答情報を発する権利を受信するため、並びに該少なくとも１つの他のデバイスに代わり該応答情報を送信するためのものである、
コンテンツアクセス管理システム。
【請求項１９】
記憶媒体上に蓄積されるコンピュータプログラムプロダクトであって、
該プログラムは、実行時に、プロセッサーに、
アクセスグループに入るための要求を発することにより、及び該アクセスグループのメンバーデバイスから応答情報を受信することにより、コンテンツにアクセスするためのアクセス権を持つ該アクセスグループのメンバーシップを制御し、  
少なくとも１つの他のメンバーデバイスから該アクセスグループ内のプロキシデバイスに応答情報を発する権利を移送する、
命令を有する、コンピュータプログラムプロダクト。
【請求項２０】
記憶媒体上に蓄積されるコンピュータプログラムプロダクトであって、
該プログラムは、実行時に、プロセッサーに、
アクセスグループに入るための要求を発することにより、及び該アクセスグループのメンバーデバイスから応答情報を受信することにより、コンテンツにアクセスするためのアクセス権を持つ該アクセスグループのメンバーシップを制御し、  
少なくとも１つの他のメンバーデバイスから応答情報を発する権利を受信すること、並びに該少なくとも１つの他のデバイスに代わり該応答情報を送信する、
命令を有する、コンピュータプログラムプロダクト。
【請求項２１】
コンテンツアクセス管理デバイスであって、該コンテンツアクセス管理デバイスは、
アクセスグループのメンバーデバイスが保護されたコンテンツにアクセスするためのアクセス権を持ち、少なくとも２つの該メンバーデバイスの該アクセスグループを生成するための手段、
新たなデバイスが前記アクセスグループに入るための要求に応答し、前記アクセスグループのメンバーデバイスから受信する応答情報に基づき、少なくとも１つの該新たなデバイスを前記アクセスグループに組み入れるための手段、
少なくとも１つのメンバーデバイスから前記アクセスグループ内のプロキシデバイスに、前記応答情報を発する権利を移送するための手段、
前記応答情報を発する前記権利を前記プロキシデバイスに移送した前記少なくとも１つのメンバーデバイスに代わり前記プロキシデバイスにより前記応答情報を発するための手段、を有するコンテンツアクセス管理デバイス。
【請求項２２】
前記プロキシデバイスから前記応答情報を発する前記権利を移送された前記少なくとも１つのメンバーデバイスに該権利を移送し戻すための手段を更に有する、請求項２１に記載のデバイス。
【請求項２３】
前記プロキシデバイスと前記メンバーデバイスの間で前記応答情報を発する前記権利の前記移送を暗号化するための手段を更に有する、請求項２１に記載のデバイス。
【請求項２４】
メンバーデバイスがプロキシデバイスとして指定される期間を制限するための手段を更に有する、請求項２１に記載のデバイス。
【請求項２５】
前記アクセスグループ内のメンバーデバイスの最大数を決定する第２のしきい数を定義するための手段を更に有する、請求項２１に記載のデバイス。
【請求項２６】
前記応答情報を発するメンバーデバイスの数が、前記第２のしきい値に関わらず、第１のしきい値を超えるとき、前記新たなデバイスを前記アクセスグループに組み込むための手段を更に有する、請求項２５に記載のデバイス。
【発明の詳細な説明】
【技術分野】
【０００１】
本特許出願は、一般的に、コンテンツアクセス管理とデジタル著作権管理（DRM: digital rights management）に関する。
【背景技術】
【０００２】
技術的には、幾つかのデジタル著作権管理（DRM）方法、及びコンテンツ管理とコピーガード（CMCP: content management and copy protection）方法が知られている。例えば、デジタルビデオブロードキャスティング（DVB）プロジェクトの「Content Protection and Copy Management」、DVB document A 094, November 2005からは、コンテンツ保護とコピー管理（CPCM: content protection and copy management）方法が知られている。
【０００３】
このドキュメントによれば、CPCM方法に適合して保護及び管理されたコンテンツが、ユーザーに配信され、コンテンツのユーザー消費が管理される。コンテンツは、一般的には、例えば、ソースコード及びオブジェクトコード、スクリプト、あるいはその他データによる、オーディオビジュアルデータ、マルチメディアデータ、イメージ、グラフィックス、サウンド、アニメーション、ウェブページ、テキスト、ゲーム、ソフトウェアであり、コンテンツはユーザーに配信され、ユーザーにより消費されることを目的とする。コンテンツ保護は、CPCMインスタンスにより提供され、これはコンテンツを再生するための何らかのユーザーデバイスとすることができる。CPCMインスタンスは、コンテンツ操作、アクセス管理、及びセキュリティー制御に対する機能性を持つことができる。
【０００４】
コンテンツ操作は、保護及び非保護のコンテンツを受信及び送信するために備えることができる。セキュリティー制御は、保護されたコンテンツを転送及び安全な蓄積、並びに保守、同様に、CPCMデバイス間での安全で認証されたチャネルを介したデータを転送するために備えることができる。
【０００５】
アクセス管理は、承認されたドメイン（AD: authorized domain）管理の使用によりもたらされ、アクセス管理機能を実行する。ADは、アクセスグループとして考えることができる。ADはデバイスの集まりであり、グループ範囲でのアクセスルールに基づき、コンテンツにアクセスするためのアクセス権を有する。AD内のデバイスは、CPCMなど共通のコンテンツ管理方法に準拠するとみなされる。デバイスは、例えば、１つの家庭、特定の施設、又はその他社会的な、臨時の、若しくは特別なグループのメンバーであるなど、一定の基準に従いグループ化できる。AD内へのその他論理にかなったデバイスのグループ化が可能である。
【０００６】
ADにグループ化されたデバイスは、局部的に位置するデバイス、及び他のデバイスから空間的に離間し位置するデバイスとすることができる。ADのその他デバイスと不連続に接続される携帯及び／又は手持ちデバイスも、ADの一部とみなすことができる。そのようなデバイスは、例えば、カーステレオデバイス、携帯電話、MP3プレイヤー、ビデオプレイヤー、携帯ゲーム機などである。
【０００７】
AD管理の機能は、新たなメンバーデバイスがADに参加することを許可する前に、一定の基準を評価することを可能とする。合致すべき基準は、１つの承認されたドメイン内に幾つのデバイスが許容されるかという数値的な制限とすることができる。数値制限を越えるまで、新たなメンバーはADに入ることを許可される。数値の数が越えると、新たなデバイスに対して、ADへのエントリーは拒絶される。
【０００８】
移動可能で、空間的に位置を変える複数のデバイスが存在するADにおいて、承認ドメインに認められたデバイスの数の数値制限は、問題を課すことがわかっている。余りに多数のデバイスをアクセスグループに入れることを可能にすると、悪用を目的とする不都合な環境を作る可能性があり、即ち、通常は１つの家庭に所属しているものとみなされないデバイスが同一ADに参加する可能性がある。
【０００９】
それ故に、本特許出願の目的は、アクセスグループ、特に承認ドメイン内のアクセス管理を改善することにある。
【発明の開示】
【００１０】
本特許出願は、１つの観点に従い、コンテンツアクセス管理方法を提供し、これは、少なくとも２つのメンバーデバイスからなるアクセスグループを生成すること、ここでは、アクセスグループのメンバーデバイスが、保護されたコンテンツにアクセスするためのアクセス権を持つ、新たなデバイスがアクセスグループに入るための要求に応答し、アクセスグループのメンバーデバイスから受信する応答情報に基づき、少なくとも１つの新たなデバイスをアクセスグループに組み込むこと、少なくとも１つのメンバーデバイスからアクセスグループ内のプロキシデバイスに応答情報を発する権利を移送すること、応答情報を発する権利をプロキシデバイスに移送した少なくとも１つのメンバーデバイスに代わりプロキシデバイスにより応答情報を発すること、を有する。
【００１１】
アクセスグループは、AD内のデバイスの１グループとすることができる。ADは、グループを与え、グループにアクセスできる。AD内のデバイスは、ローカルネットワーク、広域ネットワーク、無線ネットワーク、有線ネットワーク、アドホックネットワークなど既知の通信手段を用いて、互いに通信できる。
【００１２】
応答情報は、「新たなデバイスをアクセスグループに参加させることの賛成投票」とみなすことができる。応答情報は、他のデバイスの中で、受諾に対する１つのデバイスより発せられる信号とすることができる。ADに参加するための要求が受信されると、メンバーデバイスの各々により独立に応答情報が発せられ、応答情報はメンバーデバイス、及びADに参加することを要求する新たなデバイスのどれでも受信する可能性がある。
【００１３】
１つのメンバーデバイスから他のメンバーデバイスへの応答情報を発する権利の移送を可能とすることは、ユーザーがより簡単にADに新たなデバイスを参加させることを可能とし、その時その他メンバーデバイスはプロキシデバイスとして動作する。例え、多数のデバイス、好ましくは移動及び携帯デバイスが既にADに入っていても、ADに新たなデバイスを加えることはまだ可能である。例え、移動デバイスが電源を切っている、又はネットワークを通じてアクセスグループに接続されていないとしても、アクセスグループに新たなデバイスを入れることは可能である。
【００１４】
新たなデバイスのADへの組み込みは、新たなデバイスの参加要請を受信し終わった後、ADのメンバーが応答情報を発することにより制御できることがわかっている。
【００１５】
アクセスグループのある割合の数のメンバーデバイスにより応答情報を提供することは、定数検査とみなすことができる。定数検査は、もし同一ADのある数のメンバーデバイスが応答情報を発するなら、アクセスグループに新たなデバイスを組み込むことのみをする。もし、十分数のデバイスが応答情報を供給するなら、新たなデバイスはADに組み込まれる。
【００１６】
しかし、殆ど電力を入れたり、又はアクセスグループに接続されない多数の移動又は携帯デバイスがあり、例えば、もしそれらが通常に屋外にある、又は頻繁に移動している、即ち、カーステレオ、携帯電話、携帯ゲームデバイスなどであれば、新たなデバイスからの参加要求の受信後、十分数のデバイスが、それらの応答情報を発することは困難となるであろう。
【００１７】
この問題を解決するために、本発明は、メンバーデバイスが他のメンバーデバイスに応答情報を発する権利を移送する可能性を提供し、その時他のメンバーデバイスはプロキシデバイスとして動作する。プロキシデバイスは、プロキシデバイスに応答情報を発する権利を移送したメンバーデバイスの代わりに、新たなデバイスの参加要請を受けて、応答情報を発する。従って、プロキシデバイスの応答情報は、メンバーデバイスからの実際の応答情報に対する代理となる。プロキシデバイスは、その権利を移送したデバイスに対する代替物として理解することもできる。応答情報を発する権利を移送したデバイスは除外される、又は更なる応答情報を発することを防止される。
【００１８】
本特許出願の更なる観点は、コンテンツアクセスモジュールであり、これは、アクセスグループに入るための要求を発することにより、及びアクセスグループのメンバーデバイスから応答情報を受信することにより、保護されたコンテンツにアクセスするため、及びアクセスグループに入るためのアクセス権を供給するアクセスグループのメンバーシップを制御するためのアクセス制御ユニット、保護されたコンテンツをグループメンバーに安全に伝送するためのセキュリティー制御ユニット、少なくとも１つのその他メンバーデバイスに及びデバイスから応答情報を発する権利を移送するため、並びに少なくとも１つのその他デバイスに代わり応答情報を送るためのプロキシユニットを有する。
【００１９】
本特許出願の更なる観点は、コンテンツアクセスモジュールを備える移動デバイスであり、これは、アクセスグループに入るための要求を発することにより、及びアクセスグループのメンバーデバイスから応答情報を受信することにより、コンテンツにアクセスするためのアクセス権を持つアクセスグループのメンバーシップを制御するためのアクセス制御ユニット、コンテンツをグループメンバーに安全に伝送するためのセキュリティー制御ユニット、少なくとも１つの他のメンバーデバイスに応答情報を発する権利を移送するためのプロキシユニットを有する。
【００２０】
本特許出願の他の観点は、コンテンツアクセスモジュールを備える静止したデバイスであり、これは、アクセスグループに入るための要求を発することにより、及びアクセスグループのメンバーデバイスから応答情報を受信することにより、コンテンツにアクセスするためのアクセス権を持つアクセスグループのメンバーシップを制御するためのアクセス制御ユニット、コンテンツをグループメンバーに安全に伝送するためのセキュリティー制御ユニット、少なくとも１つの他のメンバーデバイスから応答情報を発する権利を受信するため、並びに少なくとも１つの他のデバイスに代わり応答情報を送信するためのプロキシユニットを有する。
【００２１】
本特許出願の更なる他の観点は、コンテンツアクセス管理システムであり、これは、コンテンツアクセスモジュールを備える少なくとも１つのモバイルデバイス及びコンテンツアクセスモジュールを備える少なくとも１つの静止デバイスを有し、該少なくとも１つのモバイルデバイスは、アクセスグループに入るための要求を発することにより、及びアクセスグループのメンバーデバイスから応答情報を受信することにより、コンテンツにアクセスするためのアクセス権を持つアクセスグループのメンバーシップを制御するためのアクセス制御ユニット、コンテンツをグループメンバーに安全に伝送するためのセキュリティー制御ユニット、少なくとも１つの他のメンバーデバイスに応答情報を発する権利を移送するためのプロキシユニットを有し、そして、該少なくとも１つの静止デバイスは、アクセスグループに入るための要求を発することにより、及びアクセスグループのメンバーデバイスから応答情報を受信することにより、コンテンツにアクセスするためのアクセス権を持つアクセスグループのメンバーシップを制御するためのアクセス制御ユニット、コンテンツをグループメンバーに安全に伝送するためのセキュリティー制御ユニット、少なくとも１つの他のメンバーデバイスから応答情報を発する権利を受信するため、並びに少なくとも１つの他のデバイスに代わり応答情報を送信するためのプロキシユニットを有する。
【００２２】
本特許出願の更なる別の観点は、具体的には、記憶媒体上に格納されたコンピュータプログラムプロダクトであり、プログラムは、複数の命令を有し、該命令によりプロセッサーは、実行時に、アクセスグループに入るため要求を発することにより、及びアクセスグループのメンバーデバイスから応答情報を受信することにより、コンテンツにアクセスするためのアクセス権を持つアクセスグループのメンバーシップを制御する、及び少なくとも１つのメンバーデバイスからアクセスグループ内のプロキシデバイスに応答情報を発する権利を移送する。
【００２３】
結局のところ、本特許出願の別の観点は、具体的には、記憶媒体上に格納されたコンピュータプログラムプロダクトであり、プログラムは、複数の命令を有し、該命令によりプロセッサーは、実行時に、アクセスグループに入るため要求を発することにより、及びアクセスグループのメンバーデバイスから応答情報を受信することにより、コンテンツにアクセスするためのアクセス権を持つアクセスグループのメンバーシップを制御する、並びに少なくとも１つの他のメンバーデバイスから応答情報を発する権利を受信し、及び少なくとも１つの他のデバイスに代わり応答情報を送る。
【００２４】
出願のこれら及びその他の観点は、下の図を参照に、より詳細に記述される。
【発明を実施するための最良の形態】
【００２５】
図１は、承認されたドメイン（AD）１０２を示し、アクセスグループを表すとしても良い。AD１０２は、家屋１０４内のローカルエリアネットワーク（LAN）を介し接続されるデバイス１１８−１２４により構築できる。家屋１０４内で、テレビセット１１８、ステレオセット１２０、DVDプレイヤー１２２、及びコンピューター１２４などの異なるデバイスが備えられ、LANを用いて相互接続される。
【００２６】
AD１０２は、更に、屋外の建物１０６内に位置するデバイス、又は移動デバイスを有することができる。屋外の建物１０６内では、様々な静止型のディスプレーデバイス１２６が備えられ、例えば、ブロードバンドインターネット接続１０７を介し、AD１０２と接続される。
【００２７】
携帯電話１１０は、ワイヤレス通信ネットワーク１０８を介し、AD１０２と接続することができる。更に、カーステレオ１１６、移動マルチメディアプレイヤー１１４などの移動デバイスは、ワイヤレスローカルエリアネットワーク（WLAN）１０９を介し、AD１０２と接続される。
【００２８】
AD１０２は、他の承認されたドメインからの区別を可能とする識別可能な個別の境界を持つことができる。AD１０２の識別は、メンバーデバイス１１０−１２６のメンバーシップ管理を用いて実現できる。AD１０２内で配布されるコンテンツは、デバイス１１０−１２６に結合し、そこで再生のみされる。AD１０２のメンバーになることにより、デバイスは、AD１０２に結合した、即ち、保護されたコンテンツへのアクセスを得る、及びAD１０２の範囲内で制限されたアクセスを持つ。
【００２９】
既に、単一のデバイス１１０−１２６は、新たなAD１０２を構築できる。新たなデバイス１３０は、AD１０２への参加を要求することにより、AD１０２に入ることができる。新たなデバイス１３０をAD１０２に入れるための方法は、図３を参照にして、より詳細に説明される。
【００３０】
コンテンツは、例えば、DVB-T、DVB-S、DVB-H、DVB-C、デジタルラジオモンディエール（DRM: digital radio mondial）、デジタルオーディオブロードキャスト（DAB）等、無線ブロードキャスティングネットワーク１３２、例えば、インターネットを用いてオンデマンドコンテンツを供給する対称又は非対称のデジタル加入者線（DSL）といったブロードバンドネットワーク１３４、同様に、例えばコンパクトディスク１３６などの蓄積メディアなど、様々なチャネルを通じて、AD１０２に配信される。AD１０２に入った後、又はAD１０２に入る前でも、AD１０２のメンバーであるデバイス１１０−１２６による再生のみができるように、コンテンツは保護される。
【００３１】
デバイス１３０によるAD１０２に入るためのプロセスは、ユーザー相互作用を要求しない。AD１０２は、自己組織化構造とみなすことができ、デバイス１１０−１２６は、それら自身で組織化し、図２に示されるように、AD１０２を設立するための手段、及び新たなデバイス１３０がAD１０２に参加可能か否かを決定するための手段を持つ。AD１０２に参加後、新たなデバイス１３０は、AD１０２内で設定されたアクセスルールに従い、AD１０２内に既に存在し、保護されるコンテンツへのアクセスを有する。
【００３２】
AD１０２は、制限されたサイズ、範囲、又は広がりを持つ。この制限は、AD１０２のメンバーであるデバイス１１０−１２６の数とすることができる。この制限は、デバイス１１０−１２６自身により、課すことができる。メンバーデバイスの一定の絶対的な数が、任意のAD１０２に対し設定される。AD１０２内のデバイスのメンバーシップを解除することが可能であり、メンバーシップの解除後、そのデバイスは、保護されたコンテンツへのアクセスが拒否される。
【００３３】
図２は、AD１０２のメンバーとなる可能性のあるデバイス２００のブロックダイアグラムを図式的に示す。
【００３４】
図示されるデバイス２００は、コンテンツ及びアクセス制御管理操作を処理するためのプロセッサー２２０、ディスプレー、又はその他再生手段２２２、及びコンテンツを蓄積するための記憶装置２２４を有する。更に、デバイス２００内には、モジュール２０２があり、アクセス制御管理を可能とする。モジュール２０２は、アクセス制御ユニット２０４、プロキシユニット２０６、セキュリティー制御ユニット２０８、及びコンテンツ操作ユニット２１０を有する。他のモジュール２０２及びデバイス２００との通信は、アクセス制御管理インタフェース２１２、安全通信インタフェース２１４、及びコンテンツインタフェース２１６を介して可能となる。
【００３５】
AD１０２の発見、AD１０２のメンバーシップの管理、同様にAD１０２内の名前管理など、AD１０２を構築するために、アクセス制御ユニット２０４は、アクセス制御管理インタフェース２１２を介し、その他デバイス２００のその他アクセス制御ユニットと通信する。
【００３６】
セキュリティー制御ユニット２０８は、安全通信インタフェース２１４を介して、その他のデバイス２００のその他のセキュリティー制御ユニット２０８と通信する。インタフェース２１４を介し、例えば、コンテンツアクセスに対する認証とキーを交換するため、デバイス２００間での秘密通信が可能となる。
【００３７】
コンテンツ操作ユニット２１０は、インタフェース２１６を介して、オープンコンテンツ及び保護コンテンツを受信できる。オープンコンテンツは、どのデバイスもアクセス可能であり、保護されない。一方、保護コンテンツは保護され、アクセス制御が課せられる。保護ルールは、コンテンツの許可された利用法内で、どの蓄積、消費、及びエクスポート動作を実行しても良いかを定義することができる。利用ルールの共通セットが使用され、これはコンテンツプロバイダーにより選定可能であり、そのコンテンツに適用される。利用ルールは、メタデータとして保護コンテンツに付加される。
【００３８】
新たなデバイス１３０がAD１０２に入ることを可能とするため、AD１０２が、デバイス１１０、１１６、１１８などの複数の移動デバイスを有する場合でさえ、プロキシユニット２０６は、モジュール２０２内に設けられる。プロキシユニット２０６は、モジュール２０２のプロキシ機能を確立し、及び／又は応答情報を発する権利をその他デバイス２００に移送できるよう、構成される。
【００３９】
プロキシユニット２０６がプロキシ機能性に対し構成されると、応答情報を発する権利がその他モジュールからデバイス２００に移送されるという情報を、その他デバイス２００からアクセスユニットを介し受信できる。この移送情報を受信すると、プロキシユニット２０６は、AD１０２内で、応答情報を発する権利を移送したデバイスの代理として動作する。新たなデバイス１３０からの参加要請を受信すると、プロキシユニット２０６は、権利を移送したデバイスに代わり応答情報を発する。
【００４０】
加えて、そして代替としてのみではなく、例えば、その他デバイス２００が、偶然にも移動デバイスであったとしても、プロキシユニット２０６は、応答情報を発する権利をその他デバイス２００に移送するよう構成できる。プロキシユニット２０６は、インタフェース２１２を介し、この権利をその他デバイス２００に送信するよう、アクセス制御ユニット２０４に指示できる。また、セキュリティー制御ユニット２０８を用いて、この権利が、安全インタフェース２１４を介し安全に転送されることも可能となる。セキュリティーは、データ暗号化を用いることで、有効とできる。
【００４１】
モジュール２０２は、ハードウェア（HW）及び／又はソフトウェア（SW）で実装される。ソフトウェアで実装される限り、コンピューター読取り可能媒体上に蓄積されるソフトウェアコードは記述された機能を実現し、デバイス２００のプロセッサー２２０内で実行される。
【００４２】
各種のデバイス２００が、本発明に従い、システムの実施例を一体に形成できる。
【００４３】
図３は、新たなデバイス１３０のAD１０２へのアクセスを承諾するための方法のフローチャートを示す。
【００４４】
図３に示されるように、第１のステップ３０２内で、AD１０２が生成される。例えば、２つのデバイス１１８、１２０は、AD１０２を構築するために、それらのアクセス制御ユニット２０４を介し通信できる。デバイス１１８、１２０の間で、AD１０２に対するそれらのメンバーシップが合意される。
【００４５】
次ステップ３０４において、AD１０２のメンバーは、インタフェース２１４を介し、コンテンツ復号とドメイン機密のための復号キーを交換できる。
【００４６】
更なるステップ３０６において、コンテンツは、インタフェース２１４を用い、メディア１３６を介しているネットワーク１３２、１３４からコンテンツ操作ユニット２１０内に受信される。コンテンツは、AD１０２のメンバーデバイス１１８、１２０間で共有することができる。保護コンテンツは、コンテンツに付属する利用ルールを適用することにより使用することができる。保護コンテンツの使用は、復号キーを用いることで利用が可能となり、これは、メンバーデバイス１１８，１２０間で、セキュリティー制御ユニット２０８を通して交換されている。
【００４７】
AD１０２の作動中（３０８）、更なるデバイスがAD１０２に入ることができる。最終的には、デバイス１１０−１２６は、全てAD１０２のメンバーとなる。新たなデバイス１３０は、メンバーデバイスの数値的最大数に達するまで、追加できる。
【００４８】
複数のメンバーデバイスが移動デバイスであり、それらが殆どAD１０２と接続しないことも生じる。
【００４９】
新たなデバイス１３０がAD１０２に入ることを所望するとき、AD１０２への参加要請を送ることができる。そのような参加要請が受信されると、新たなデバイス１３０の参加要請に応答するため、定数検査はデバイス１１０−１２６の一定の割合を必要とする。一定数のデバイスが、新たなデバイス１３０をAD１０２に参加させることを支持して応答しなければならない。即ち、しきい数（threshold number）のメンバーデバイスが応答情報を発しなければならない。そのような定数検査についての問題は、多数の移動及び携帯デバイスがAD１０２の一部である場合、新たなデバイス１３０をAD１０２に参加させることを支持する十分数の応答情報が受信されない可能性があることである。
【００５０】
それ故に、ステップ３１０では、移動デバイス１１０、１１４、１１６は、それらのプロキシユニット２０６に、例えばデバイス１２４など静止デバイスに応答情報を発する権利を移送するよう指示できる。この場合、移動デバイス１１０、１１４、１１６のプロキシユニット２０６は、それらのアクセス制御ユニット２０４から静止デバイス１２４のプロキシユニット２０６に応答情報を発する権利を移送する。
【００５１】
ステップ３１２内で、インタフェース２１４を介した安全通信を用い、権利がネットワーク１０８、１０９を介してデバイス１２４に移送される。デバイス１２４は、デバイス１１０、１１４、１１６に対する代理として動作する、そのプロキシユニット２０６内で、この権利を受信する。
【００５２】
応答情報を発する権利がデバイス１２４に移送されてしまった場合、新たなデバイス１３０からの参加要請が受信されると、ステップ３１４内で、デバイス１２４は自身の応答情報のみでなく、デバイス１１０、１１４、１１６の応答情報もまた発することができる。この場合、デバイス１２４のプロキシユニット２０６は、アクセス制御ユニット２０４に、４つの分離した応答情報データユニットを発するよう指示する。
【００５３】
新たなデバイス１３０のアクセス制御ユニット２０４は、メンバーデバイスから、及びプロキシデバイス１２４から応答情報を受信する。新たなデバイス１３０のアクセス制御ユニット２０４は、一定の要求数の応答情報が受信されたかどうかを検査する（３１６）。
【００５４】
新たなデバイス１３０内で一定数の応答情報が受信されると、新たなデバイス１３０はAD１０２に入る（３１８a）。これは、AD１０２の許容メンバーの最大数を考慮することなしに生じることができる。
【００５５】
もし応答情報数があるしきい値より低いなら、新たなデバイス１３０はAD１０２に参加できない（３１８b）。
【００５６】
移動デバイス１１０がAD１０２の付近に戻ったとき、又はその電源を入れたとき、応答情報を発する権利を再送信することを、デバイス１２４に要求できる。この場合、デバイス１２４は、そのプロキシユニット２０６に、応答情報を発する権利を、デバイス１１０のアクセス制御ユニット２０４に移送し戻すよう指示する（３２０）。
【００５７】
多数の移動又は携帯デバイス１１０、１１４、１１６がAD１０２の一部である場合、プロキシユニット２０６の使用は、新たなデバイス１３０がAD１０２に入ることをより簡単にするという利点を持つ。移動デバイス１１０、１１４、１１６は、新たなデバイス１３０がAD１０２に参加することを許可するために、ネットワークに接続される必要はない。
【００５８】
本発明に関しての推奨される実施例に適した本発明の基礎的で新規な特徴を明示し、記述し、指摘したが、記述された装置と方法の形式と詳細における様々な省略及び置換及び変更が、本発明の精神から逸脱することなしに、当業者により行われるかもしれない。例えば、同一の結果に達するために実質的に同一の方法で実質的に同一機能を実行する、これら要素及び／又は方式のステップの全ての組み合わせが、本発明の範囲内にあることは、明確なことである。更に、本発明の何れかの開示された形式又は実施例と関連して明示及び／又は記述される構成及び／又は要素及び／又は方式のステップは、設計選択の一般的な事項として、その他何れかの開示された又は記述された又は提示された形式又は実施例内に組み込むことができることを理解すべきである。それ故に、これに添付される請求項の範囲により示されるもののみに制限されることは故意である。また、何れの引用符号も請求項の範囲を制限するとして構成されないことを理解すべきである。
【図面の簡単な説明】
【００５９】
【図１】承認されたドメインの可能な配置を示す。
【図２】承認されたドメインのメンバーデバイスを示す。
【図３】実施例による方式のフローチャートを示す。
【図１】
2009522701.tif 000003
【図２】
2009522701.tif 000004
【図３】
2009522701.tif 000005
【国際調査報告】
2009522701.tif 000006
2009522701.tif 000007