(57)【要約】  本発明は、リモートサーバから受け付けたデジタルデータを記録する方法に関する。本方法は、デジタルデータを受け付けるのに利用されるセキュアディスクの識別子を取得し、識別子とデジタルデータロード命令とをリモートサーバに送信し、少なくとも１つの第２暗号化キーによりスクランブル化されたデジタルデータと第１暗号化キーにより暗号化された第２暗号化キーとを受け付け、スクランブル化されたデジタルデータと第２暗号化キーをセキュアディスクに記録することから構成される。提供配信方法と配信サーバがまた開示される。
2009522678.tif 000002
【特許請求の範囲】
【請求項１】
リモートコンテンツサーバからのデジタルデータをクライアント装置によってセキュアディスクに書き込む方法であって、
第１暗号化キーと前記デジタルデータが書き込まれる前記セキュアディスクとに係る識別子であって、前記セキュアディスクに固有であり、他のセキュアディスクに係る識別子と異なる識別子を前記セキュアディスクから取得するステップと、
前記セキュアディスクの識別子と前記セキュアディスクに書き込まれるデジタルデータをダウンロードするコマンドとを配信ネットワークにより前記コンテンツサーバに送信するステップと、
少なくとも１つの第２暗号化キーによりスクランブル化されたデジタルデータと、データベースにおいて前記識別子に係る第１暗号化キーにより暗号化された前記又は各第２暗号化キーとを受信するステップと、
前記スクランブル化されたデジタルデータと、前記又は各暗号化されただ２暗号化キーとを前記セキュアディスクに書き込むステップと、
を前記クライアント装置が実行する方法。
【請求項２】
前記識別子は、前記セキュアディスクの一方のサイド上に又は前記セキュアディスクに添付されたドキュメント上にユーザにより読み取り可能な方法によりプリントされ、
前記取得するステップは、前記クライアント装置において前記ユーザが前記識別子を入力するステップを含む、請求項１記載の方法。
【請求項３】
セキュアな接続の確立中に限って、前記セキュアディスクの識別子、前記ダウンロードコマンド、前記スクランブル化されたデジタルデータ及び前記若しくは各暗号化された第２暗号化キーが送信される、請求項１又は２記載の方法。
【請求項４】
前記第１暗号化キーは、ディスクキーであり、
前記又は各第２暗号化キーは、ＣＳＳプロテクションプロトコルにおけるタイトルキーである、請求項１乃至３何れか一項記載の方法。
【請求項５】
前記第１暗号化キーは、前記識別子に適用される数学的な関数から導出不可能であるという点で前記識別子から独立している、請求項１乃至４何れか一項記載の方法。
【請求項６】
少なくとも１つのクライアント装置によりセキュアディスクに書き込まれるデジタルデータを、配信ネットワークによってリモートコンテンツサーバを介し前記クライアント装置に利用可能にする方法であって、
第１暗号化キーと前記デジタルデータが書き込まれるセキュアディスクとに係る識別子であって、前記セキュアディスクに固有であり、他のセキュアディスクに係る識別子とは異なる識別子と、前記クライアント装置からデジタルデータをダウンロードするコマンドとを受け付けるステップと、
セキュアディスクの識別子と該識別子に係る第１暗号化キーとを格納したデータベースへのクエリを介して、前記識別子に係る第１暗号化キーを取得するステップと、
前記ダウンロードコマンドに基づきコンテンツデータベースにおいて前記デジタルデータを検索するステップと、
少なくとも１つの第２暗号化キーを生成するステップと、
前記生成された第２暗号化キーを利用して、前記検索されたデジタルデータをスクランブル化するステップと、
前記第１暗号化キーに基づき前記第２暗号化キーを暗号化するステップと、
前記第２暗号化キーを利用してスクランブル化された前記デジタルデータと、前記第１暗号化キーを利用して暗号化された前記第２暗号化キーとを前記クライアント装置に送信するステップと、
を前記コンテンツサーバが実行する方法。
【請求項７】
前記第１暗号化キーを取得するステップは、
前記セキュアディスクの識別子を前記ストレージデータベースを有する管理ディスクキーサーバに送信するステップと、
前記管理ディスクキーサーバから前記セキュアディスクの識別子に係る第１暗号化キーを受け付けるステップと、
を含む、請求項６記載の方法。
【請求項８】
セキュアディスクに書き込まれるデジタルデータを配信ネットワークにより少なくとも１つのクライアント装置に利用可能にするのに適したコンテンツサーバであって、
第１暗号化キーと前記デジタルデータが書き込まれるセキュアディスクとに係る識別子であって、前記セキュアディスクに固有であり、他のセキュアディスクに係る識別子と異なる識別子と、前記クライアント装置により送信されるデジタルデータをダウンロードするコマンドとを受け付けるネットワークインタフェースと、
前記クライアント装置により送信されるダウンロードコマンドに基づき、コンテンツデータベースに書き込まれるデジタルデータを検索する手段と、
少なくとも１つの第２暗号化キーを生成するのに適した乱数生成手段と、
前記生成された第２暗号化キーを利用して、書き込まれるデジタルデータをスクランブル化する手段と、
セキュアディスクの識別子と該識別子に係る第１暗号化キーとを格納するデータベースへのクエリを介して、前記識別子に係る第１暗号化キーを取得する手段と、
前記第１暗号化キーに基づき前記第２暗号化キーを暗号化する手段と、
を有し、
前記ネットワークインタフェースは、前記第２暗号化キーを利用してスクランブル化されたデジタルデータと、前記第１暗号化キーを利用して暗号化された第２暗号化キーとを前記クライアント装置に送信可能であるコンテンツサーバ。
【請求項９】
セキュアディスクに書き込まれるデジタルデータを配信ネットワークによりリモートコンテンツサーバを介し少なくとも１つのクライアント装置に配信する方法であって、
第１暗号化キーと前記デジタルデータが書き込まれるセキュアディスクとに係る識別子であって、前記セキュアディスクに固有であり、他のセキュアディスクに係る識別子と異なる識別子を、前記クライアント装置を介し前記セキュアディスクから取得するステップと、
前記セキュアディスクの識別子と前記セキュアディスクに書き込まれるデジタルデータをダウンロードするコマンドとを、配信ネットワークにより前記クライアント装置から前記コンテンツサーバに送信するステップと、
前記コンテンツサーバが、前記ダウンロードコマンドに基づきコンテンツデータベースにおいて前記デジタルデータを検索するステップと、
前記コンテンツサーバが、少なくとも１つの第２暗号化キーを生成するステップと、
前記コンテンツサーバが前記第２暗号化キーを利用して前記検索されたデジタルデータをスクランブル化するステップと、
前記コンテンツサーバが、セキュアディスクの識別子と該識別子に係る第１暗号化キーとを格納するデータベースへのクエリを介して、前記セキュアディスクの識別子に係る第１暗号化キーを取得するステップと、
前記コンテンツサーバが、前記第１暗号化キーに基づき前記第２暗号化キーを暗号化するステップと、
前記第２暗号化キーを利用してスクランブル化された前記デジタルデータと、前記第１暗号化キーを利用して暗号化された前記第２暗号化キーとを前記コンテンツサーバから前記クライアント装置に送信するステップと、
前記クライアント装置が、前記スクランブル化されたデジタルデータと前記暗号化された第２暗号化キーとを前記セキュアディスクに書き込むステップと、
を有する方法。
【発明の詳細な説明】
【発明の詳細な説明】
【０００１】
本発明は、一般にリモートサーバからのマルチメディアコンテンツを表すデジタルデータをセキュアディスクに書き込む方法に関する。
【０００２】
本発明はまた、セキュアディスクに書き込まれるマルチメディアコンテンツを表すデジタルデータを利用可能にする方法及び配信方法に関する。
【０００３】
本発明はさらに、データを利用可能にするサーバに関する。
【０００４】
マルチメディアコンテンツをセキュアディスクに書き込む方法は、特にＵＳ２００５／０１５４６８２により知られている。この方法は、セキュアディスクに予め記録されている暗号化キーを抽出するのに適したライタを利用する。このライタは、リモートサーバからのマルチメディアコンテンツを制御及び受信し、抽出されたキーとおそらくリモートサーバ又は信頼された当局から受信した追加的なキーとを利用して、受信したマルチメディアコンテンツをスクランブル化することが可能である。最終的に、それはスクランブル化されたマルチメディアコンテンツをセキュアディスクに書き込むのに適している。
【０００５】
しかしながら、この書き込み方法は、特定のライタの使用を要求する。さらに、この特定のライタは、デジタルデータをスクランブル化するモジュールを有しているため、重要なプロテクション手段を必要とする。このため、このライタの使用はコストの高いものとなる。
【０００６】
本発明の課題は、市販されている既存のライタがダウンロードされたマルチメディアコンテンツを書き込むのに利用可能なより安価な書き込み方法を提案することである。
【０００７】
このため、本発明の主題は、リモートコンテンツサーバからのデジタルデータをクライアント装置によってセキュアディスクに書き込む方法であって、第１暗号化キーと前記デジタルデータが書き込まれる前記セキュアディスクとに係る識別子であって、前記セキュアディスクに固有であり、他のセキュアディスクに係る識別子と異なる識別子を前記セキュアディスクから取得するステップと、前記セキュアディスクの識別子と前記セキュアディスクに書き込まれるデジタルデータをダウンロードするコマンドとを配信ネットワークにより前記コンテンツサーバに送信するステップと、少なくとも１つの第２暗号化キーによりスクランブル化されたデジタルデータと、データベースにおいて前記識別子に係る第１暗号化キーにより暗号化された前記又は各第２暗号化キーとを受信するステップと、前記スクランブル化されたデジタルデータと、前記又は各暗号化されただ２暗号化キーとを前記セキュアディスクに書き込むステップとを前記クライアント装置が実行する方法である。
【０００８】
特定の実施例によると、上記書き込み方法は、前記識別子は、前記セキュアディスクの一方のサイド上に又は前記セキュアディスクに添付されたドキュメント上にユーザにより読み取り可能な方法によりプリントされ、前記取得するステップは、前記クライアント装置において前記ユーザが前記識別子を入力するステップを含み、セキュアな接続の確立中に限って、前記セキュアディスクの識別子、前記ダウンロードコマンド、前記スクランブル化されたデジタルデータ及び前記若しくは各暗号化された第２暗号化キーが送信され、前記第１暗号化キーは、ディスクキーであり、前記又は各第２暗号化キーは、ＣＳＳプロテクションプロトコルにおけるタイトルキーであり、前記第１暗号化キーは、前記識別子に適用される数学的な関数から導出不可能であるという点で前記識別子から独立している、という特徴の１以上を有する。
【０００９】
本発明の主題はまた、少なくとも１つのクライアント装置によりセキュアディスクに書き込まれるデジタルデータを、配信ネットワークによってリモートコンテンツサーバを介し前記クライアント装置に利用可能にする方法であって、第１暗号化キーと前記デジタルデータが書き込まれるセキュアディスクとに係る識別子であって、前記セキュアディスクに固有であり、他のセキュアディスクに係る識別子とは異なる識別子と、前記クライアント装置からデジタルデータをダウンロードするコマンドとを受け付けるステップと、セキュアディスクの識別子と該識別子に係る第１暗号化キーとを格納したデータベースへのクエリを介して、前記識別子に係る第１暗号化キーを取得するステップと、前記ダウンロードコマンドに基づきコンテンツデータベースにおいて前記デジタルデータを検索するステップと、少なくとも１つの第２暗号化キーを生成するステップと、前記生成された第２暗号化キーを利用して、前記検索されたデジタルデータをスクランブル化するステップと、前記第１暗号化キーに基づき前記第２暗号化キーを暗号化するステップと、前記第２暗号化キーを利用してスクランブル化された前記デジタルデータと、前記第１暗号化キーを利用して暗号化された前記第２暗号化キーとを前記クライアント装置に送信するステップとを前記コンテンツサーバが実行する方法である。
【００１０】
一実施例によると、前記第１暗号化キーを取得するステップは、前記セキュアディスクの識別子を前記ストレージデータベースを有する管理ディスクキーサーバに送信するステップと、前記管理ディスクキーサーバから前記セキュアディスクの識別子に係る第１暗号化キーを受け付けるステップとを含む。
【００１１】
本発明の主題は、セキュアディスクに書き込まれるデジタルデータを配信ネットワークにより少なくとも１つのクライアント装置に利用可能にするのに適したコンテンツサーバであって、第１暗号化キーと前記デジタルデータが書き込まれるセキュアディスクとに係る識別子であって、前記セキュアディスクに固有であり、他のセキュアディスクに係る識別子と異なる識別子と、前記クライアント装置により送信されるデジタルデータをダウンロードするコマンドとを受け付けるネットワークインタフェースと、前記クライアント装置により送信されるダウンロードコマンドに基づき、コンテンツデータベースに書き込まれるデジタルデータを検索する手段と、少なくとも１つの第２暗号化キーを生成するのに適した乱数生成手段と、前記生成された第２暗号化キーを利用して、書き込まれるデジタルデータをスクランブル化する手段と、セキュアディスクの識別子と該識別子に係る第１暗号化キーとを格納するデータベースへのクエリを介して、前記識別子に係る第１暗号化キーを取得する手段と、前記第１暗号化キーに基づき前記第２暗号化キーを暗号化する手段とを有し、前記ネットワークインタフェースは、前記第２暗号化キーを利用してスクランブル化されたデジタルデータと、前記第１暗号化キーを利用して暗号化された第２暗号化キーとを前記クライアント装置に送信可能であるコンテンツサーバである。
【００１２】
最後に、本発明の主題はまた、セキュアディスクに書き込まれるデジタルデータを配信ネットワークによりリモートコンテンツサーバを介し少なくとも１つのクライアント装置に配信する方法であって、第１暗号化キーと前記デジタルデータが書き込まれるセキュアディスクとに係る識別子であって、前記セキュアディスクに固有であり、他のセキュアディスクに係る識別子と異なる識別子を、前記クライアント装置を介し前記セキュアディスクから取得するステップと、前記セキュアディスクの識別子と前記セキュアディスクに書き込まれるデジタルデータをダウンロードするコマンドとを、配信ネットワークにより前記クライアント装置から前記コンテンツサーバに送信するステップと、前記コンテンツサーバが、前記ダウンロードコマンドに基づきコンテンツデータベースにおいて前記デジタルデータを検索するステップと、前記コンテンツサーバが、少なくとも１つの第２暗号化キーを生成するステップと、前記コンテンツサーバが前記第２暗号化キーを利用して前記検索されたデジタルデータをスクランブル化するステップと、前記コンテンツサーバが、セキュアディスクの識別子と該識別子に係る第１暗号化キーとを格納するデータベースへのクエリを介して、前記セキュアディスクの識別子に係る第１暗号化キーを取得するステップと、前記コンテンツサーバが、前記第１暗号化キーに基づき前記第２暗号化キーを暗号化するステップと、前記第２暗号化キーを利用してスクランブル化された前記デジタルデータと、前記第１暗号化キーを利用して暗号化された前記第２暗号化キーとを前記コンテンツサーバから前記クライアント装置に送信するステップと、前記クライアント装置が、前記スクランブル化されたデジタルデータと前記暗号化された第２暗号化キーとを前記セキュアディスクに書き込むステップとを有する方法である。
【００１３】
以下の説明では、マルチメディアコンテンツを表すデジタルデータしか参照されない。しかしながら、本発明は、任意のタイプのコンテンツの配信に適用可能であり、特にオーディオ、ビデオ若しくはテキストデータシーケンス又はソフトウェアをアップデートするのに利用されるコンピュータデータファイルに適用可能である。
【００１４】
図１において、本発明による方法を実現可能にするシステム２が概略的に示される。
【００１５】
システム２は、信頼される当局４と、ＤＶＤディスクメーカー６と、ディスクキーＤＫのための管理サーバ８とを有し、それぞれはインターネットネットワークなどの配信ネットワーク７を介しデータをやりとりするよう構成される。
【００１６】
従来の方法により、信頼される当局４は、ディスクキーＤＫの暗号化に対応するセキュアディスクキーＳＤＫを生成するため、各ＤＶＤメーカーに固有のマスタキーＭＫによって、ＤＶＤメーカー６から受け付けたディスクキーＤＫを暗号化する固有のタスクを有する。
【００１７】
ＤＶＤメーカー６は、乱数生成手段９とネットワークインタフェース１０とを有する。生成手段９は、一意的な識別子ＤＩＤがＤＶＤメーカー６により生成される各ＤＶＤに関連付けされるように、識別子ＤＩＤを生成することが可能である。生成手段９はまた、この識別子ＤＩＤと対応するＤＶＤに係る一意的なディスクキーＤＫが各識別子ＤＩＤに対応するように、ディスクキーＤＫを生成することが可能である。
【００１８】
一変形として、所与の期間（１ヶ月など）内に同一の関連付けされたディスクキーを有する２つのＤＶＤをユーザが購入する確率は低く、同一の関連するディスクキーＤＫを有するＤＶＤを同一の地理的エリアにいる２人のユーザが取得する確率もまた低い場合、１つのディスクキーＤＫに複数のＤＩＤ（及び複数のＤＶＤ）を関連付けることが受入可能である。例えば、１％未満の確率は低い確率であるとみなされるかもしれない。これは、高いレベルのセキュリティを維持しながら、システムのコストを低下させることを可能にする。
【００１９】
ディスクキーＤＫは、特定の関数を識別子ＤＩＤに適用することによってディスクキーＤＫを推測することが不可能となるように、関連付けされる識別子ＤＩＤから独立なものである。特に、ディスクキーは識別子ＤＩＤに適用される数学的な関数から求めることはできない。
【００２０】
ＤＶＤメーカー６は、一般にＳＡＣ（Ｓｅｃｕｒｅ  Ａｕｔｈｅｎｔｉｃａｔｅｄ  Ｃｈａｎｎｅｌ）と呼ばれる、信頼された当局４と管理ディスクキーサーバ８とのセキュアな接続を確立するよう構成される。
【００２１】
セキュアな接続を確立するためのプロトコルは、例えば、ＳＳＬ（Ｓｅｃｕｒｅ  Ｓｏｃｋｅｔ  Ｌａｙｅｒ）プロトコルなどの標準的なプロトコルや、２００４年１０月２９日に出願された米国特許出願第１０／９７８１６２号に記載される、登録商標“Ｓｍａｒｔ  Ｒｉｇｈｔ”によるプロテクションシステムの仕様書に記載されたプロトコルなどの専用プロトコルなどである。
【００２２】
ＤＶＤメーカー６は、管理ディスクキーサーバ８に、それぞれが識別子ＤＩＤと当該識別子ＤＩＤに係るディスクキーＤＫとを有するペアをＳＡＣを介し送信することが可能である。
【００２３】
ＤＶＤメーカー６は、ディスクキーＤＫの送信に応答して、信頼された当局４から受け取ったセキュアディスクキーＳＤＫをＤＶＤディスク１２のリードインエリア１１に書き込む独自の仕事を有する。
【００２４】
ＤＶＤメーカー６は、ＤＶＤディスク１２に書き込まれた暗号化されたセキュアディスクキーＳＤＫを取得するため、ユーザにより可読な方法によって、暗号化されたディスクキーＤＫに係る識別子ＤＩＤを、ＤＶＤディスク１２の一方のサイド１４に印刷するよう構成される。
【００２５】
ＤＶＤディスク１２のデータエリア１５は、ブランクであり、後述されるように、ユーザのライタにより書き込み可能である。
【００２６】
管理ディスクキーサーバ８は、データベース１８とネットワークインタフェース２０とに接続されるプロセッサ１７を有する。
【００２７】
プロセッサ１７は、それぞれが識別子ＤＩＤと当該識別子に係るディスクキーＤＫを有し、ＤＶＤメーカー６により送信されたペアを有するデータベース１８を生成及び改正させる独自の仕事を有する。
【００２８】
プロセッサ１７は、所与のペアの識別子ＤＩＤに係るディスクキーＤＫをデータベース１８から検索することが可能である。
【００２９】
プロセッサ１７は、信頼された当局４にアラームを送信し、侵害問題を見つけ出すため、以前のリクエスト中にすでに受け取った識別子ＤＩＤを受信すると、ディスクキーＤＫを送信することはできない。
【００３０】
データベース１８は、識別子ＤＩＤと当該識別子ＤＩＤに係るディスクキーＤＫとの間の対応関係のためのルックアップテーブルを有する。
【００３１】
管理ディスクキーサーバ８は、それのデータベース１８の秘匿性、利用性及び完全性を確保するためセキュアなものである。
【００３２】
システム２はさらに、クライアント装置２２とコンテンツ提供サーバ２４とを有する。
【００３３】
クライアント装置２２は、一般にインターネットネットワーク７を介しマルチメディアコンテンツへのアクセスを所望するユーザに設けられる。それは、コンピュータ、デジタルデコーダ又はセットトップボックスであるかもしれない。
【００３４】
この装置は、キーボード、スクリーン及び／又はリモコンタイプのヒューマン・マシーンインタフェース２６を有する。それは、合法的かつ標準的なライタ２８に接続される。
【００３５】
クライアント装置２２は、リアルタイムのダウンロード（ストリーミング）、すなわち、ロード中にコンテンツにアクセスすることによって、又は先行ダウンロード、すなわち、ダウンロード終了時にコンテンツアクセスすることによって、インターネットネットワークからデジタルデータストリームを受信するネットワークインタフェース３０を有する。
【００３６】
クライアント装置２２はまた、好ましくは、金融仲介者と又はコンテンツ提供サーバ２４と直接的に支払プロトコルを確立する手段を有する。マイクロペイメント（ｍｉｃｒｏｐａｙｍｅｎｔ）タイプの支払プロトコル、すなわち、少額の支払に専用の支払プロトコル、又はより高額のマクロペイメントタイプの支払プロトコルは当業者に周知であり、さらなる説明はされない。
【００３７】
コンテンツ提供サーバ２４は、圧縮形式によりマルチメディアコンテンツを表すデジタルデータを格納したデータベース３２と、指定若しくはこれからのリファレンスＩＣＭに基づきデータベース３２のオーダーされたマルチメディアコンテンツを検索する独自のタスクを有するデータプロセッサ３４とを有する。
【００３８】
コンテンツ提供サーバ２４はまた、タイトルキーＴＫを生成する独自のタスクを有する乱数生成手段３６と、タイトルキーＴＫを暗号化するモジュール３８と、タイトルキーＴＫを利用してマルチメディアコンテンツをスクランブル化するモジュール４０とを有し、モジュール３８と４０は共に生成手段３６に接続される。
【００３９】
データスクランブル化は、好ましくは、ＤＶＢ  ＣＳＳ（Ｄｉｇｉｔａｌ  Ｖｉｄｅｏ  Ｂｒｏａｄｃａｓｔｉｎｇ  Ｃｏｎｔｅｎｔ  Ｓｃｒａｍｂｌｉｎｇ  Ｓｙｓｔｅｍ）規格に従って実行される。
【００４０】
サーバはさらに、プロセッサ３４と、暗号化モジュール３８と、スクランブル化モジュール４０とに接続されるネットワークインタフェース４２を有する。
【００４１】
信頼された当局４、ＤＶＤメーカー６、管理ディスクキーサーバ８、クライアント装置２２及びコンテンツ提供サーバ２４との間のデータのやりとりは、セキュアな接続ＳＡＣが存在する場合に限って確立される。
【００４２】
図２において、本発明による方法の各ステップが示される。５つの時間軸ｔと矢印によって、信頼された当局４、ＤＶＤメーカー６、管理ディスクキーサーバ８、クライアント装置２２及びコンテンツ提供サーバ２４との間のやりとりが、これらの装置により実行されるプロセスと共に示される。
【００４３】
ステップ５０において、ＤＶＤメーカー６はセキュアなＤＶＤディスク１２を生成するため、ディスクキーＤＫと当該ディスクキーＤＫに係る識別子ＤＩＤとを生成する。
【００４４】
ステップ５２において、ＤＶＤメーカー６は、ディスクキーＤＫをＳＡＣを介し信頼された当局４に送信する。
【００４５】
ステップ５４において、信頼された当局４は、セキュアディスクキーＳＤＫを生成するため、ＤＶＤプレーヤーの各メーカーからマスタキーＭＫを介し受け取ったディスクキーＤＫを暗号化する。
【００４６】
ステップ５６において、信頼された当局４は、セキュアディスクキーＳＤＫを送信し、ＤＶＤメーカー６に取得される。
【００４７】
ステップ５８において、ＤＶＤメーカー６は、ディスクキーＤＫと当該ディスクキーＤＫに係る識別子ＤＩＤとを管理ディスクキーサーバ８に送信する。
【００４８】
ステップ６０において、管理サーバのプロセッサ１７は、識別子ＤＩＤを受信した際にディスクキーＤＫの復元を可能にするよう直接接続されるように、ディスクキーＤＫと識別子ＤＩＤをデータベース１８に保存する。
【００４９】
ステップ７０において、ＤＶＤメーカー６は、セキュアディスクキーＳＤＫをＤＶＤディスク１２のリードインエリア１１に書き込み、識別子ＤＩＤを当該ＤＶＤディスク１２のサイド１４に書き込む。
【００５０】
このように予め記録されたＤＶＤディスクは、コンテンツのセキュアな記録のため、媒体として配布及び市販される。
【００５１】
セキュアなＤＶＤディスク１２を購入したユーザが、コンテンツ提供サーバ２４からダウンロードしたマルチメディアコンテンツをこのディスクに記録することを所望するとき、ユーザは、クライアント装置のインタフェース２６によって、ＤＶＤディスク１２に書き込むことを所望するフィルム又はプログラムなどのビデオシーケンスを選択する。
【００５２】
ステップ７２において、ユーザは、インタフェース２６によって、コンテンツ提供サーバ２４のアドレスに送信するメッセージオーダリングビデオコンテンツを構成する。このオーダーメッセージは、リクエストされたビデオシーケンスのリファレンスＩＣＭと、ＤＶＤディスク１２にプリントされている識別子ＤＩＤと共に支払オーダーを有している。
【００５３】
ステップ７４では、このように構成されたオーダーメッセージがコンテンツ提供サーバ２４に送信される。
【００５４】
ステップ７６において、コンテンツ提供サーバ２４は、識別子ＤＩＤを管理サーバ８に送信する。
【００５５】
ステップ７８において、管理サーバのプロセッサ１７は、コンテンツ提供サーバ２４から受け取った識別子ＤＩＤに係るディスクキーＤＫを検索する。
【００５６】
ステップ８０において、管理ディスクキーサーバ８は、ディスクキーＤＫをコンテンツ提供サーバ２４に送信する。
【００５７】
ステップ８２において、プロセッサ３４は、これからリファレンスＩＣＭを利用してユーザによりオーダーされたビデオシーケンスをデータベース３２から検索する。
【００５８】
ステップ８４において、乱数生成手段３６は、暗号化モジュール３８とスクランブル化モジュール４０に送信するタイトルキーＴＫを生成する。
【００５９】
ステップ８６において、スクランブル化モジュール４０は、生成手段３６から受け取ったタイトルキーＴＫを利用して、データベース３２からのビデオシーケンスをスクランブル化する。
【００６０】
ステップ８８において、暗号化モジュール３８は、管理ディスクキーサーバ８から受け取ったディスクキーＤＫに基づき、タイトルキーＴＫを暗号化する。
【００６１】
ステップ９０において、コンテンツ提供サーバ２４は、ディスクキーＥＤＫ（ＴＫ）により暗号化されたタイトルとタイトルキーＥＴＫ（コンテンツ）を使用してスクランブル化されたコンテンツをクライアント装置２２に送信する。
【００６２】
ステップ９２において、クライアント装置２２は、コンテンツサーバにより送信されたデータを受け取り、それをライタ２８に送信し、ライタ２８がそのデータをＤＶＤディスク１２のデータエリア１５に書き込む。
【００６３】
一変形として、識別子ＤＩＤは、８ビットの数などの形式によりブランクＤＶＤディスクのエリアに予め記録される。
【００６４】
一変形として、識別子ＤＩＤは、クライアント装置のバーコードリーダにより可読なバーコードの形式によりプリントされる。
【００６５】
一変形として、識別子ＤＩＤは、販売時にＤＶＤディスクに係るドキュメント（ラベル、スリーブなど）にプリントされる。
【００６６】
一変形として、識別子ＤＩＤは、クライアント装置２２により管理ディスクキーサーバ８に直接送信され、コンテンツ提供サーバ２４にはわたされない。これに応答して、管理ディスクキーサーバ８は、この識別子ＤＩＤに係るディスクキーＤＫをコンテンツ提供サーバ２４に送信する。
【００６７】
一変形として、識別子ＤＩＤ／ディスクキーＤＫのペアを含むデータベース１８は、コンテンツ提供サーバ２４において管理及び搭載される。
【００６８】
一変形として、各識別子ＤＩＤは各ディスクに設けられ、すなわち、それはディスクに必ず書き込み又はプリントされる。本実施例は、ディスクに係るドキュメントの盗難による不正を回避するため、より高度なプロテクションを提供する。
【００６９】
一変形として、識別子ＤＩＤは、ＤＶＤメーカー６でなく信頼された当局４により生成される。信頼された当局４はＤＶＤメーカー、ライタ又はマルチメディアコンテンツを提供するサーバとの金銭的なリンクを有していないため、この変形は、１つのディスクキーＤＫが一意的な識別子ＤＩＤに対応することを確実にする。
【００７０】
本発明による方法は、ＣＳＳプロテクションシステムを利用しながら説明された。しかしながら、本方法はまた、“Ｂｌｕｅ−ｒａｙ  Ｄｉｓｃ，Ｃｏｎｔｅｎｔ  Ｐｒｏｔｅｃｔｉｏｎ  Ｓｙｓｔｅｍ  ｆｏｒ  ＢＤ−Ｒｏｍ，Ｗｈｉｔｅ  Ｐａｐｅｒ，Ｓｅｐｔｅｍｂｅｒ  ２００３，Ｐａｎａｓｏｎｉｃ，Ｐｈｉｌｉｐｓ，Ｓｏｎｙ”及び“Ｖｉｄｉ  Ｃｏｐｙ  Ｐｒｏｔｅｃｔｉｏｎ  Ｓｙｓｔｅｍ  ｆｏｒ  ＤＶＤ＋Ｒ／＋ＲＷ  Ｖｉｄｅｏ  Ｒｅｃｏｒｄｉｎｇ  Ｆｏｒｍａｔ，Ｓｙｓｔｅｍ  Ｄｅｓｃｒｉｐｔｉｏｎ，Ｖｅｒｓｉｏｎ  １．０，Ｍａｒｃｈ  ２００４，Ｐｈｉｌｉｐｓ，Ｈｅｗｌｅｔｔ−Ｐａｃｋａｒｄ”の各文献に規定されるようなＶｉｄｉプロテクションシステムにより利用可能である。
【００７１】
この場合、ＤＶＤディスク１２はＤＶＤ−Ｒ／ＲＷタイプであり、ディスクキーＤＫはＶｉｄｉルートキーであり、セキュアディスクキーＳＤＫはイネーブリングキーブロックであり、メーカーはＶｉｄｉライセンサであり、信頼された当局はＶｉｄｉ  Ｒｅｓｔ  Ｋｅｙ  Ｍａｎａｇｅｒであり、スクランブル化されたコンテンツをフォーマットする方法は、Ｖｉｄｉフォーマット化方法と置換される。
【００７２】
一変形として、ＤＶＤディスクはＤＶＤ−Ｒ、ＤＶＤ−ＲＷ、ＤＶＤ＋Ｒ、ＤＶＤ＋ＲＷ又はＤＶＤ−ＲＡＭタイプである。
【００７３】
効果的には、このように取得されたＤＶＤディスクは、標準的なプロテクションフォーマット（ＣＳＳ又はＶｉｄｉなど）によりセキュアであり、このためすべての適法なＤＶＤプレーヤーにより読み出し可能である。
【００７４】
効果的には、セキュアＤＶＤディスクは、何れかの既存のＤＶＤライタによって書き込み可能である。
【００７５】
効果的には、上述した方法により書き込まれたセキュアＤＶＤディスクは、ビット単位の複製について耐性がある。
【００７６】
効果的には、ディスクキーはクライアント装置からコンテンツ提供サーバには送信されず、これはシステムセキュリティを向上させる。
【００７７】
効果的には、暗号化キーＤＫ及びＴＫのプロテクションは、クライアント装置でなくプロフェッショナルな環境で管理される。この結果、クライアント装置とライタは、内部に暗号化キーを有さず、既存の手段よりセキュアなものとなる。このため、本発明は、セキュアに書き込まれたＤＶＤディスクを取得するため、若干の改良により既存のビデオ装置において利用可能である。
【００７８】
効果的には、ディスクキー管理者は、それのデータベースを管理することによりキーの多様性を確実にし、不正直なＤＶＤメーカーのチェックが可能になる。
【００７９】
効果的には、マルチメディアコンテンツは、セキュアな方法によりクライアント装置に送信される。
【００８０】
効果的には、コンテンツ提供サーバは、ＤＶＤディスクのプロテクションフォーマットの代表者から独立している。
【００８１】
効果的には、“プッシュ”モードの超流通（ｓｕｐｅｒｄｉｓｔｒｉｂｕｔｉｏｎ）又は利用などマルチメディアコンテンツの各種配信モードが利用可能である。
【００８２】
効果的には、ブランクの予め書き込まれたＤＶＤディスクがまた、データプロテクションなしに通常書き込み可能な標準的なＤＶＤディスクとして利用可能である。
【図面の簡単な説明】
【００８３】
【図１】図１は、本発明による方法の実現を可能にするシステムの機能ブロック形式の図である。
【図２】図２は、本発明による方法の各ステップを示す図である。
【図１】
2009522678.tif 000003
【図２】
2009522678.tif 000004
【国際調査報告】
2009522678.tif 000005
2009522678.tif 000006
2009522678.tif 000007
2009522678.tif 000008