(57)【要約】  デジタルコンテンツ使用のための権利オブジェクトの発給方法および装置が提供される。  デジタルコンテンツ使用のための権利オブジェクトの発給方法は、デジタルコンテンツと著作権オブジェクトの提供を受ける段階および、前記提供された著作権オブジェクトを保安用マルチメディアカードの公開キーで暗号化して、前記保安用マルチメディアカードに保存する段階とを含む。
2009537039.tif 000002
【特許請求の範囲】
【請求項１】
デジタルコンテンツと著作権オブジェクトの提供を受ける段階および、
前記提供された著作権オブジェクトを保安用マルチメディアカードの公開キーで暗号化して、前記保安用マルチメディアカードに保存する段階と、を含む、デジタルコンテンツ使用のための権利オブジェクトの発給方法。
【請求項２】
所定の権限を有する場合、前記保存された著作権オブジェクトは、移動およびコピーのうち何れか一つ以上が可能である、請求項１に記載のデジタルコンテンツ使用のための権利オブジェクトの発給方法。
【請求項３】
デジタルコンテンツ購買インターフェースにより望みのデジタルコンテンツを選択して決済する段階と、
前記決済したデジタルコンテンツに対する権利オブジェクトを指定されたバインディング対象キーで暗号化する段階、および
前記権利オブジェクトを保安用マルチメディアカードに保存する段階と、を含むデジタルコンテンツ使用のための権利オブジェクトの発給方法。
【請求項４】
前記暗号化する段階は、前記権利オブジェクトを前記保安用マルチメディアカードキーで暗号化する、請求項３に記載のデジタルコンテンツ使用のための権利オブジェクトの発給方法。
【請求項５】
前記暗号化する段階は、前記権利オブジェクトをユーザキーで暗号化する、請求項３に記載のデジタルコンテンツ使用のための権利オブジェクトの発給方法。
【請求項６】
前記暗号化する段階は、前記権利オブジェクトをドメインキーで暗号化する、請求項３に記載のデジタルコンテンツ使用のための権利オブジェクトの発給方法。
【請求項７】
前記暗号化する段階は、前記権利オブジェクトをホストキーで暗号化する、請求項３に記載のデジタルコンテンツ使用のための権利オブジェクトの発給方法。
【請求項８】
前記バインディング対象キーは、著作権発給者およびユーザのうち何れか一つが指定する、請求項３に記載のデジタルコンテンツ使用のための権利オブジェクトの発給方法。
【請求項９】
前記保存された権利オブジェクトは、所定の権限を有する場合、移動およびコピーのうち何れか一つ以上が可能である、請求項３に記載のデジタルコンテンツ使用のための権利オブジェクトの発給方法。
【請求項１０】
デジタルコンテンツ保存装置と相互認証後、保安チャネルを形成して、前記デジタルコンテンツ保存装置から権利オブジェクトの伝送を受ける段階と、
前記伝送された権利オブジェクトをバインディング対象キーで復号化して、前記デジタルコンテンツ再生に必要な情報を提供する段階と、を含むデジタルコンテンツ使用のための権利オブジェクトの発給方法。
【請求項１１】
前記権利オブジェクトは、保安用マルチメディアカードキーで復号化される、請求項１０に記載のデジタルコンテンツ使用のための権利オブジェクトの発給方法。
【請求項１２】
前記権利オブジェクトは、ユーザキーで復号化される、請求項１０に記載のデジタルコンテンツ使用のための権利オブジェクトの発給方法。
【請求項１３】
前記権利オブジェクトは、ドメインキーで復号化される、請求項１０に記載のデジタルコンテンツ使用のための権利オブジェクトの発給方法。
【請求項１４】
前記権利オブジェクトは、ホストキーで復号化される、請求項１０に記載のデジタルコンテンツ使用のための権利オブジェクトの発給方法。
【請求項１５】
購買しょうとするユーザが選択したコンテンツに対する情報の入力を受けて前記選択されたデジタルコンテンツに対する決済が行われる購買インターフェース部と、
前記決済されたデジタルコンテンツに対する権利オブジェクトを指定されたバインディング対象キーで暗号化して前記権利オブジェクトを保安用マルチメディアカードに保存する暗号化処理部、および
前記保安用マルチメディアカードと通信する通信インターフェース部と、を含む、デジタルコンテンツ使用のための権利オブジェクトの発給装置。
【請求項１６】
前記暗号化処理部は、前記権利オブジェクトを保安用マルチメディアカードキーで暗号化する、請求項１５に記載のデジタルコンテンツ使用のための権利オブジェクトの発給装置。
【請求項１７】
前記暗号化処理部は、前記権利オブジェクトをユーザキーで暗号化する、請求項１５に記載のデジタルコンテンツ使用のための権利オブジェクトの発給装置。
【請求項１８】
前記暗号化処理部は、前記権利オブジェクトをドメインキーで暗号化する、請求項１５に記載のデジタルコンテンツ使用のための権利オブジェクトの発給装置。
【請求項１９】
前記暗号化処理部は、前記権利オブジェクトをホストキーで暗号化する、請求項１５に記載のデジタルコンテンツ使用のための権利オブジェクトの発給装置。
【請求項２０】
前記バインディング対象キーは、著作権発行者および前記ユーザのうち一つによって指定される、請求項１５に記載のデジタルコンテンツ使用のための権利オブジェクトの発給装置
【請求項２１】
前記保存された権利オブジェクトは、所定の権限を有する場合、移動およびコピーのうち何れか一つ以上が可能である、請求項１５に記載のデジタルコンテンツ使用のための権利オブジェクトの発給装置。
【請求項２２】
保安用マルチメディアカードと相互認証後、保安チャネルを形成して、前記保安用マルチメディアカードから権利オブジェクトの伝送を受ける通信インターフェース部、および
前記伝送された権利オブジェクトをバインディング対象キーで復号化して、デジタルコンテンツ再生に必要な情報を提供するコンテンツ提供部と、を含む、デジタルコンテンツ使用のための権利オブジェクトの発給装置。
【請求項２３】
前記権利オブジェクトは、保安用マルチメディアカードキーで復号化される、請求項２２に記載のデジタルコンテンツ使用のための権利オブジェクトの発給装置。
【請求項２４】
前記権利オブジェクトは、ユーザキーで復号化される、請求項２２に記載のデジタルコンテンツ使用のための権利オブジェクトの発給装置。
【請求項２５】
前記権利オブジェクトは、ドメインキーで復号化される、請求項２２に記載のデジタルコンテンツ使用のための権利オブジェクトの発給装置。
【請求項２６】
前記権利オブジェクトは、ホストキーで復号化される、請求項２２に記載のデジタルコンテンツ使用のための権利オブジェクトの発給装置。
【請求項２７】
デジタルコンテンツと著作権オブジェクトの提供を受ける段階と、
前記提供された著作権オブジェクトを保安用マルチメディアカードの公開キーで暗号化して、前記保安用マルチメディアカードに保存する段階と、を含むデジタルコンテンツ使用のための権利オブジェクトの発給方法を実行するためのコンピュータプログラムを保存するコンピュータ判読保存媒体。
【請求項２８】
デジタルコンテンツ購買インターフェースにより望みのデジタルコンテンツを選択して決済する段階と、
前記決済されたデジタルコンテンツに対する権利オブジェクトを指定されたバインディング対象キーで暗号化する段階、および
前記権利オブジェクトを保安用マルチメディアカードに保存する段階と、を含むデジタルコンテンツ使用のための権利オブジェクトの発給方法を実行するためのコンピュータプログラムを保存するコンピュータ判読保存媒体。
【請求項２９】
デジタルコンテンツ保存装置と相互認証後、保安チャネルを形成して、前記デジタルコンテンツ保存装置から権利オブジェクトの伝送を受ける段階と、
前記伝送された権利オブジェクトをバインディング対象キーで復号化して、前記デジタルコンテンツ再生に必要な情報を提供する段階と、を含むデジタルコンテンツ使用のための権利オブジェクトの発給方法を実行するためのコンピュータプログラムを保存するコンピュータ判読保存媒体。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、デジタルコンテンツ使用のための権利オブジェクトの発給方法および装置に関するものであって、より詳細には、主にオンラインで提供されていたデジタル著作権管理（Ｄｉｇｉｔａｌ  Ｒｉｇｈｔｓ  Ｍａｎａｇｅｍｅｎｔ、以下ＤＲＭと称する）コンテンツを保安用マルチメディアカード（ｓｅｃｕｒｅ  ｍｕｌｔｉ−ｍｅｄｉａ  ｃａｒｄ、以下ＳＭＣと称する）に保存してオフラインからもＤＲＭコンテンツの流通が可能なようにするデジタルコンテンツ使用のための権利オブジェクトの発給方法および使用方法、及びこれを実行する装置に関するものである。
【背景技術】
【０００２】
ＤＲＭは、デジタルコンテンツの著作権を保護してデジタルコンテンツ使用に対する正当な課金のために考案された技術的装置であって、容易に不正コピーおよび配布が可能なデジタルコンテンツを保護するためのものである。
【０００３】
このため、従来にはデジタルコンテンツに対するアクセス（Ａｃｃｅｓｓ）は代価を払ったユーザだけに許容され、代価を払わないユーザは、デジタルコンテンツにアクセスできなかったが、デジタルデータの特性上、デジタルコンテンツは、再使用、加工、コピーおよび配布が容易であるため、代価を払ってデジタルコンテンツにアクセスしたユーザがこれを不正コピーまたは配布する場合には代価を払わないユーザもデジタルコンテンツを使用することができるという問題点があった。
【０００４】
このような問題点を克服するためにＤＲＭは、デジタルコンテンツを暗号化して、配布し、暗号化されたデジタルコンテンツを使用するためには権利オブジェクト（Ｒｉｇｈｔ  Ｏｂｊｅｃｔ：ＲＯ）という特定のライセンスが必要である。
【０００５】
図１は、従来のＤＲＭ概念を示す図である。
【０００６】
デジタルコンテンツ（以下、コンテンツと称する）を使用しようとするユーザ１１０は望みのコンテンツをコンテンツ発給者１２０から得ることができる。
【０００７】
このとき、コンテンツ発給者１２０が供給するコンテンツは暗号化された状態であり、暗号化されたコンテンツを使用するためには、ＤＲＭシステムでコンテンツの著作権情報およびユーザ権利のような情報を含むソフトウェアオブジェクトである権利オブジェクトが必要とされる。
【０００８】
ユーザ１１０は、一定の代価を払って権利オブジェクト発給者１３０からコンテンツを実行させる権限が含まれた権利オブジェクトを得ることができるが、このとき、権利オブジェクトに含まれた権限は暗号化されたコンテンツを復号化させることができるコンテンツ暗号化キー（Ｋｅｙ）を含み得る。
【０００９】
以後、権利オブジェクト発給者１３０は、コンテンツ発給者１２０に権利オブジェクトの発行内訳を報告するが、場合によっては権利オブジェクト発給者１３０とコンテンツ発給者１２０が同一の主体でありうる。
【００１０】
前述した過程により権利オブジェクトを得たユーザ１１０は権利オブジェクトを消費してコンテンツを使用することができる。
【００１１】
このとき、権利オブジェクトは、権利オブジェクトによりコンテンツを使用できる回数や期間などの制限情報または権利オブジェクトのコピーを許容する回数などに関する制限情報を含んでおり、コンテンツとは異に権利オブジェクトは、その再使用やコピーに一定の制限が加えられるため、ＤＲＭによってコンテンツを効果的に保護することができる。
【００１２】
ユーザは、このような権利オブジェクトをＰＣ、ＭＰ３プレーヤ、携帯電話およびＰＤＡのようなマルチメディアデータを実行させるホストに保存し、これに伴い相異なる装置間にデジタルコンテンツを共有する必要性が増大した。
【００１３】
しかし、従来のＤＲＭ技術に基づいて販売されるＤＲＭコンテンツは特定装置に帰属されており他の装置では使用できないという不便さがある。
【発明の開示】
【発明が解決しようとする課題】
【００１４】
本発明は、本発明の実施形態によるデジタルコンテンツ使用のための権利オブジェクトの発給方法および装置によりデジタルコンテンツと権利オブジェクトをＳＭＣというハードウェアにメディア形態で保有することによって、多様なマルチメディア装置でデジタルコンテンツを使用できるようにすることにその目的がある。
【００１５】
本発明の目的は、以上で言及した目的に制限されず、言及されていないまた他の目的は次の記載から当業者に明確に理解できるであろう。
【課題を解決するための手段】
【００１６】
前記目的を達成するために本発明の実施形態によるデジタルコンテンツ使用のための権利オブジェクトの発給方法は、デジタルコンテンツと著作権オブジェクトの提供を受ける段階および、前記提供された著作権オブジェクトを保安用マルチメディアカードの公開キーで暗号化して、前記保安用マルチメディアカードに保存する段階と、を含む。
【００１７】
前記目的を達成するために本発明の他の実施形態によるデジタルコンテンツ使用のための権利オブジェクトの発給方法は、デジタルコンテンツ購買インターフェースにより望みのデジタルコンテンツを選択して決済する段階と、前記決済したデジタルコンテンツに対する権利オブジェクトを指定されたバインディング対象キーで暗号化する段階、および前記権利オブジェクトを保安用マルチメディアカードに保存する段階と、を含む。
【００１８】
前記目的を達成するために本発明のまた他の実施形態によるデジタルコンテンツ使用のための権利オブジェクトの発給方法は、デジタルコンテンツ保存装置と相互認証後、保安チャネルを形成して、前記デジタルコンテンツ保存装置から権利オブジェクトの伝送を受ける段階と、前記伝送された権利オブジェクトをバインディング対象キーで復号化して、前記デジタルコンテンツ再生に必要な情報を提供する段階と、を含む。
【００１９】
前記目的を達成するために本発明の実施形態によるデジタルコンテンツ使用のための権利オブジェクトの発給装置は、購買しょうとするユーザが選択したコンテンツに対する情報の入力を受けて前記選択されたデジタルコンテンツに対する決済が行われる購買インターフェース部と、前記決済されたデジタルコンテンツに対する権利オブジェクトを指定されたバインディング対象キーで暗号化して前記権利オブジェクトを保安用マルチメディアカードに保存する暗号化処理部、および前記保安用マルチメディアカードと通信する通信インターフェース部と、を含む。
【００２０】
前記目的を達成するために本発明の実施形態によるデジタルコンテンツ使用のための権利オブジェクトの発給装置は、保安用マルチメディアカードと相互認証後、保安チャネルを形成して、前記保安用マルチメディアカードから権利オブジェクトの伝送を受ける通信インターフェース部、および前記伝送された権利オブジェクトをバインディング対象キーで復号化して、デジタルコンテンツ再生に必要な情報を提供するコンテンツ提供部と、を含む。
【００２１】
その他実施形態の具体的な内容は詳細な説明および図に含まれている。
【発明の効果】
【００２２】
前記したような本発明のデジタルコンテンツ使用のための権利オブジェクトの発給方法および装置によれば次のような効果が一つあるいはそれ以上ある。
【００２３】
コンテンツと権利オブジェクトをＳＭＣというハードウェアにメディア形態で保有して、デジタルコンテンツメディアの所蔵価値およびコンテンツ管理の便宜性を提供し、多様なマルチメディア装置でコンテンツを使用できるようにする長所がある。
【００２４】
また、主にオンラインで販売されたＤＲＭコンテンツをオフラインからも購入できるようにすることで、インターネットに慣れていない消費者層を吸収してデジタルコンテンツの市場を拡大できる長所もある。
【００２５】
さらに、ＳＭＣに発給される権利オブジェクトをＤＲＭコンテンツの使用において必須の要素だけで構成する場合、相異なる多様なＤＲＭのサポートが可能となり、デジタルコンテンツの再生領域を簡単に拡大できる長所もある。
【００２６】
また、権利オブジェクトに対するコピーおよび移動に画一的な制限をせず、コンテンツ使用に対する多様な政策を反映することができ、コンテンツの使用性の増加を助ける長所もある。
【００２７】
また、著作権発給者およびコンテンツ提供者の直接販売が可能となるため、コンテンツ市場に多様性を提供できる長所もある。
【発明を実施するための最良の形態】
【００２８】
本発明の利点、特徴、およびそれらを達成する方法は添付される図面と共に詳細に後述される実施形態を参照すれば明確になるであろう。
【００２９】
しかし、本発明は、以下で開示される実施形態に限定されるものではなく、相異なる多様な形態で具現されることが可能である。本実施形態は、単に本発明の開示が完全になるように、本発明が属する技術分野で通常の知識を有する者に対して発明の範疇を完全に知らせるために提供されるものであり、本発明は、請求項の範囲によってのみ定義される。
【００３０】
なお、明細書全体にかけて、同一の参照符号は同一の構成要素を指称する。
【００３１】
以下、本発明の実施形態によるデジタルコンテンツ使用のための権利オブジェクトの発給方法および装置を説明するための構成図または処理フローチャートに対する図を参照して本発明について説明する。
【００３２】
このとき、フローチャートの各ブロックとフロ−チャートの組み合わせはコンピュータプログラムインストラクションにより実行可能なのが理解できるであろう。
【００３３】
これらコンピュータプログラムインストラクションは、汎用コンピュータ、特殊用コンピュータまたはその他のプログラマブルデータプロセッシング装備のプロセッサーに搭載されうるので、コンピュータまたはその他のプログラマブルデータプロセッシング装備のプロセッサーを通じて実行されるそのインストラクションがフローチャートのブロックで説明された機能を行う手段を生成するように機構を作れる。
【００３４】
これらコンピュータプログラムインストラクションは特定方式で機能を具現するためにコンピュータまたはその他のプログラマブルデータプロセッシング装備を指向できるコンピュータ利用可能またはコンピュータ判読可能メモリに保存されることも可能なので、そのコンピュータ利用可能またはコンピュータ判読可能メモリに保存されたインストラクションはフローチャートのブロックで説明された機能を行うインストラクション手段を内包する製造品目を生産することも可能である。
【００３５】
コンピュータプログラムインストラクションはコンピュータまたはその他のプログラマブルデータプロセッシング装備上に搭載することも可能なので、コンピュータまたはその他のプログラマブルデータプロセッシング装備上で一連の動作段階が実行されてコンピュータで実行されるプロセスを生成し、コンピュータまたはその他のプログラマブルデータプロセッシング装備を行うインストラクションはフローチャートのブロックで説明された機能を実行するための段階を提供することも可能である。
【００３６】
また、各ブロックは特定の論理的機能を行うための一つ以上の実行可能なインストラクションを含むモジュール、セグメントまたはコードの一部を示すことができる。
【００３７】
また、いくつの代替実行例では、構成で言及された機能が順序を外れて発生することも可能であるということに注目せねばならない。
【００３８】
例えば、連続して図示されている２つの構成は、実質的に同時に行われてもよく、またはそのブロックが時々該当する機能によって逆順に行われてもよい。
【００３９】
以下、添付した図面を参照して本発明の望ましい実施形態について詳細に説明する。
【００４０】
参考までに、本発明の実施形態で使用されるＳＭＣに保存される権利オブジェクトの形式はＤＲＭコンテンツの使用に必ず必要な情報だけで構成された縮約形態であり、相異なるＤＲＭシステムがサポートする権利オブジェクトの形式で簡単に変換が可能であると仮定する。
【００４１】
図２は、本発明の実施形態によるデジタルコンテンツ使用のための権利オブジェクトの発給方法を示す図である。
【００４２】
ＳＭＣ製造業者は、コンテンツを提供し著作権を保有しているコンテンツ発給者と権利オブジェクトを発給する著作権発給者から各々コンテンツと権利オブジェクトの提供を受ける（Ｓ２０１）。
【００４３】
以後、ＳＭＣ製造業者は、提供された権利オブジェクトをＳＭＣキー（Ｋｅｙ）で暗号化してデジタルコンテンツと共にＳＭＣに保存する（Ｓ２０２）。
【００４４】
このとき、暗号化するキーは公開キー暗号化（Ｐｕｂｌｉｃ−Ｋｅｙ  Ｃｒｙｐｔｏｇｒａｐｈｙ）方式と対称キー暗号化（Ｓｙｍｍｅｔｒｉｃ  −Ｋｅｙ  Ｃｒｙｐｔｏｇｒａｐｈｙ）方式を用いることができる。
【００４５】
公開キー暗号化方式は、非対称暗号化ともいい、これはデータの暗号化に用いられる暗号キーとデータの復号化に用いられる暗号キーが相異なる暗号キーで構成される暗号化方式である。
【００４６】
公開キー暗号化方式において暗号キーは公開キーと個人キーの対からなる。
【００４７】
公開キーは、秘密に保管される必要がなく、他の装置に簡単に知られることができ、個人キーは、特定装置だけが知っていなければならない。
【００４８】
対称キー暗号化方式は、秘密キー暗号化ともいい、これはデータの暗号化に用いられる暗号キーとデータの復号化に用いられる暗号キーが同一の暗号キーで構成される暗号化方式である。
【００４９】
Ｓ２０２で用いられる暗号化キーは、前述した公開キー暗号化方式と対称キー暗号化方式のうち何れか一つを用いることができ、本発明の実施形態だけに限定しない。
【００５０】
参考までに、データ（本発明では権利オブジェクトおよびコンテンツのうち一つ以上を含む）を特定の対象のキーで暗号化することをバインディング（Ｂｉｎｄｉｎｇ）といい、バインディングされたデータは該当特定対象によりのみ復号化が可能である。
【００５１】
特定の対象によるバインディングの実施形態は図３を参照して詳細に説明する。
【００５２】
また、ＳＭＣにバインディングされた権利オブジェクトはユーザが任意で他の装置に移動したりコピーしたりして用いることができなく、バインディング変更権限が付与された場合、所定の手順を踏んでバインディング対象を変更することができる。
【００５３】
Ｓ２０２の後、ＳＭＣ製造業者はコンテンツと該当権利オブジェクトが保存されたＳＭＣを商品化して市場に供給する（Ｓ２０３）。
【００５４】
図３は、本発明の他の実施形態によるデジタルコンテンツ使用のための権利オブジェクトの発給方法を示す図である。
【００５５】
図３の実施形態では、ユーザが保有したＳＭＣ３４０がオンラインホスト３３０に挿入されており、オンラインホスト３３０は著作権発給者３１０およびコンテンツ発給者３２０から一つ以上の多数のコンテンツ３２１および該当コンテンツに対する権利オブジェクト３１１の提供を受けると仮定する。
【００５６】
ここで、ホストは、権利オブジェクトに含まれた権限によりＤＲＭコンテンツを再生する装置であってＳＭＣ接続部を含んでおり、オンラインホストは、ネットワークに接続して、著作権発給者から権利オブジェクトの発給を受けることができるＳＭＣサポートホストである。
【００５７】
参考までに、オンラインホスト３３０の例では、ＰＣ、携帯電話、ＰＤＡ、ＰＭＰおよびキオスク（Ｋｉｏｓｋ）などがあり、キオスクをオンラインホスト３３０で用いる場合、ＳＭＣの購入と図３を参照して説明する権利オブジェクトの発給が同時に実行されることができる。
【００５８】
先に、ユーザはオンラインホスト３３０が提供するコンテンツ購買インターフェースにより望みのコンテンツ３２１を選択して決済する（Ｓ３０１）。
【００５９】
このとき、オンラインホストが提供するコンテンツ購買インターフェースは、ユーザの選択のために一つ以上多数のコンテンツリストを表示するディスプレイ部（図示せず）およびコンテンツの選択の入力を受ける入力部（図示せず）のうち一つ以上を含むことができ、コンテンツの決済のために決済システム（図示せず）と有無線ネットワークで接続することができる。
【００６０】
Ｓ３０１の後、決済されたコンテンツ３２１に対する権利オブジェクト３１１をオンラインホスト３３０で指定したバインディング対象キーで暗号化する（Ｓ３０２）。
【００６１】
このとき、バインディング対象は著作権発給者３１０の政策によりバインディングの対象を指定することができ、ユーザが決済後にバインディング対象を指定することもできる。
【００６２】
本発明の実施形態によるバインディング対象は、カード、ユーザ、ドメインおよびホストがあり、詳細な説明は以下の通りである。
【００６３】
（１）  ＳＭＣバインディング：権利オブジェクトがＳＭＣキーで暗号化されており、該当ＳＭＣ以外の装置で権利オブジェクトを移動したりコピーしたりする場合、コンテンツの使用が不可能である。
【００６４】
但し、該当ＳＭＣを有している人ならば何人でもＳＭＣにバインディングされた権利オブジェクトを消費することができる。
【００６５】
（２）ユーザバインディング：権利オブジェクトがユーザキーで暗号化されており、他人は使用が不可能であり、ユーザは自分が保有した多様な装置でバインディングされた権利オブジェクトを消費することができる。
【００６６】
（３）ドメインバインディング：権利オブジェクトがドメインキーで暗号化されており、該当ドメインに加入されていない装置では使用が不可能であり、ドメイン内のすべての装置では該当ドメインにバインディングされた権利オブジェクトを消費することができる。
【００６７】
（４）ホストバインディング：権利オブジェクトがホストキーで暗号化されており、該当ホスト以外の装置に権利オブジェクトを移動させる場合は使用が不可能であり、該当ホストを有している人ならば何人でもホストにバインディングされた権利オブジェクトを消費することができる。
【００６８】
このとき、権利オブジェクトの移動およびコピーは、該当権限がある場合に可能であり、万一、第１装置から第２装置に権利オブジェクトを移動する場合、第１装置に保存された権利オブジェクトは完全に削除された状態になって該当権利オブジェクトは第２装置にのみ存在する。
【００６９】
参考までに、Ｓ３０２で権利オブジェクト３１１をバインディングする主体が著作権発給者３１０である場合、権利オブジェクト３１１は著作権発給者３１０が指定したバインディング対象キーで暗号化されてオンラインホスト３３０に伝送されて、仮に、Ｓ３０２で権利オブジェクト３１１をバインディングする主体がオンラインホスト３３０である場合、権利オブジェクト３１１が著作権発給者３１０からオンラインホスト３３０に発給されればオンラインホスト３３０で指定したバインディング対象キーで暗号化される。
【００７０】
Ｓ３０２の後、暗号化された権利オブジェクト３１１は該当コンテンツ３２１と共にオンラインホスト３３０に伝送される（Ｓ３０３）。
【００７１】
Ｓ３０３の後、権利オブジェクト３１１とコンテンツ３２１はＳＭＣ３４０に移動して保存される（Ｓ３０４）。
【００７２】
このとき、権利オブジェクト３１１は、オンラインホスト３３０からＳＭＣ３４０に移動するための権限を含むことができ、特定ＳＭＣだけに移動できるように制限することができる。
【００７３】
Ｓ３０４の後、ユーザはＳＭＣ３４０をオンラインホスト３３０から回収してコンテンツ３２１および該当権利オブジェクト３１１をバインディング対象に合わせて用いることができる。
【００７４】
図４は、本発明の実施形態によるデジタルコンテンツ使用のための権利オブジェクトの使用方法を示す図である。
【００７５】
参考までに、ユーザが保有したＳＭＣ４１０にコンテンツ４１２および権利オブジェクト４１１が保存されており、ユーザはこれを用いるためにＳＭＣ４１０をホスト４２０に挿入すると仮定する。
【００７６】
ＳＭＣ４１０がホスト４２０に挿入されれば、ホスト４２０とＳＭＣ４１０は相互認証後、保安チャネルを形成する（Ｓ４０１）。
【００７７】
このとき、ＳＭＣ４１０とホスト４２０は、バインディング対象を用いて相互認証をすることができる。
【００７８】
例えば、ＳＭＣ４１０に保存された権利オブジェクト４１１がユーザキーでバインディングされているならば、Ｓ４０１でユーザキーによる相互認証が可能であり、本発明の実施形態による相互認証方法をバインディング対象だけに限定しない。
【００７９】
ここで保安チャネルは、装置間の認証後に形成される伝送チャネルであって、伝送データの暗号化および無欠性などを保障する。
【００８０】
Ｓ４０１の後、ホスト４２０がＳＭＣ４１０に権利オブジェクト４１１を要請すれば、ＳＭＣ４１０は権利オブジェクト４１１の情報をホスト４２０に伝送する（Ｓ４０２）。
【００８１】
このとき、ホスト４２０に伝送される権利オブジェクト４１１の情報はコンテンツ４１２を使用できる権限、該当コンテンツ４１２に対する使用制限情報、権利オブジェクト４１１のコピー制限情報、権利オブジェクト４１１のＩＤおよびコンテンツ４１２のＩＤのような情報を含む。
【００８２】
以下、権利オブジェクト４１１の情報についてさらに詳細に説明する。
【００８３】
コンテンツ４１２を使用できる権限は、コンテンツ４１２を復号化できるコンテンツ暗号化キー（Ｃｏｎｔｅｎｔ  Ｅｎｃｒｙｐｔｉｏｎ  Ｋｅｙ：以下ＣＥＫという）を含み、ＣＥＫは装置（本発明ではホスト４２０）が利用しようとするコンテンツ４１２を復号化するキー値で、ホスト４２０は、権利オブジェクト４１１が保存された保存装置（本発明ではＳＭＣ４１０）から権利オブジェクト４１１の伝送を受けて伝送された権利オブジェクト４１１からＣＥＫを抽出してコンテンツを復号化することによって保護されたコンテンツを使用することができる。
【００８４】
使用制限情報は、コンテンツ４１２を実行させるために権利オブジェクト４１１を消費できる限度を示す情報であって、使用制限の種類には使用日の制限、使用回数の制限、使用期間の制限などがある。
【００８５】
一方、コピー制限情報は、権利オブジェクト４１１をコピーしたり移動させたりする回数や限度を制限する情報であって、コピー制限情報は、コピー制限情報および移動制限情報を含み得る。
【００８６】
権利オブジェクト４１１のコピーは、既存のホスト４２０または第１保存装置（以下、原本装置と称する）に権利オブジェクト４１１が残っている状態で同一の権利オブジェクト４１１を他のホスト（図示せず）または第２保存装置（以下、目的装置と称する）に伝送させる概念であり、権利オブジェクト４１１の移動は原本装置にあった権利オブジェクト４１１を目的装置（図示せず）に伝送させて、原本装置では該当権利オブジェクト４１１を削除する。
【００８７】
したがって、ユーザはホストや携帯用保存装置に保存された権利オブジェクトを該当権利オブジェクトに設定されたコピー制限回数または移動制限回数だけ他のホストや携帯用保存装置でコピーまたは移動させることができる。
【００８８】
権利オブジェクト４１１のＩＤは、他の権利オブジェクトとそれ自体を識別するようにする識別子であり、コンテンツ４１２のＩＤは、権利オブジェクト４１１を消費することで実行させることができるコンテンツ４１２を識別するためのコンテンツ４１２の識別子である。
【００８９】
一方、Ｓ４０２において、ＳＭＣ４１０からホスト４２０に伝送された権利オブジェクト４１１の情報は、ホスト４２０でバインディング対象キーにより復号化されコンテンツ４１２再生に必要な情報を提供する（Ｓ４０３）。
【００９０】
このとき、何れのバインディング対象キーで暗号化されたのかにより復号化するバインディング対象キーが決定される。
【００９１】
本発明の実施形態によるバインディング対象は、カード、ユーザ、ドメインおよびホストがあり、以下で詳細に説明する。
【００９２】
（１）  ＳＭＣバインディング：権利オブジェクトがＳＭＣキーで復号化される。
【００９３】
（２）  ユーザバインディング：ホストは入力されたユーザ情報に基づいてユーザキーを生成したり、所定の保存所でユーザキーの伝送を受けて権利オブジェクトを復号化したりする。
【００９４】
（３）ドメインバインディング：ドメインに加入したホストの場合、該当ドメインキーで権利オブジェクトを復号化する。
【００９５】
（４）ホストバインディング：現在ＳＭＣと接続されたホストが権利オブジェクトをバインディングしたホストと一致する場合、該当ホストキーで権利オブジェクトを復号化する。
【００９６】
Ｓ４０３の後、復号化された権利オブジェクトにより得られたコンテンツキーで該当コンテンツを復号化して使用する（Ｓ４０４）。
【００９７】
図５は、本発明の実施形態によるデジタルコンテンス使用のための権利オブジェクトの発給装置の構成を示すブロック図である。
【００９８】
本発明の実施形態によるＤＲＭ装置５００は、コンテンツ、権利オブジェクトおよび権利オブジェクトの状態情報を保存して著作権権限および制約によりコンテンツを使用するようにサポートするＳＭＣ５０１、購買しょうとするユーザが選択したコンテンツに対する情報の入力を受けて、選択されたコンテンツに対する決済が行われる購買インターフェース部５０２、決済されたコンテンツに対する権利オブジェクトを指定されたバインディング対象キーで暗号化して権利オブジェクトをＳＭＣ５０１に保存する暗号化処理部５０３およびＳＭＣ５０１と通信する通信インターフェース部５０４を含む。
【００９９】
本発明の実施形態による図５から後述する図６で示す構成要素はソフトウェア、ＦＰＧＡ（Ｆｉｅｌｄ  Ｐｒｏｇｒａｍｍａｂｌｅ  Ｇａｔｅ  Ａｒｒａｙ）またはＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ  Ｓｐｅｃｉｆｉｃ  Ｉｎｔｅｇｒａｔｅｄ  Ｃｉｒｃｕｉｔ）のようなハードウェアの構成要素を意味し、ある機能を果たす。
【０１００】
しかし、構成要素はソフトウェアまたはハードウェアに限定される意味ではなく、各構成要素はアドレッシングできる保存媒体にあるように構成されることもでき、一つまたはそれ以上のプロセッサーを再生させるように構成されることもできる。
【０１０１】
したがって、実施形態での構成要素はソフトウェアの構成要素、オブジェクト指向ソフトウェアの構成要素、クラスの構成要素およびタスクの構成要素のような構成要素と、プロセス、関数、属性、プロシーザ、サブルーチン、プログラム  コードのセグメント、ドライバ、ファームウェア、マイクロコード、回路、データ、データベース、データ構造、テーブル、アレイ、および変数を含む。
【０１０２】
構成要素と該当構成要素のうちから提供される機能はさらに小さい数の構成要素に結合されたり追加的な構成要素でさらに分離したりすることができる。
【０１０３】
図５に図示された装置５００のうちＳＭＣ５０１は、コンテンツ、権利オブジェクトおよび権利オブジェクトの状態情報を保存して著作権権限および制約によりコンテンツを使用できるようにサポートするカードであってメモリカードとスマートカードを含む。
【０１０４】
ここで、権利オブジェクトの状態情報は、権利オブジェクトの消費程度を示す情報であって、権利オブジェクト内に含まれることもでき、権利オブジェクトを保存している装置が権利オブジェクトと共に別途の情報として管理することもできる。
【０１０５】
例えば、権利オブジェクトに使用期限情報が１０時間と設定されており、ホストがコンテンツを使用するために権利オブジェクトを消費した時間が４時間である場合、権利オブジェクトの状態情報は、ホストが今まで権利オブジェクトを消費した時間（４時間）またはこれからホストが権利オブジェクトを消費して該当コンテンツを使用できる時間（６時間）に対する情報を示す。
【０１０６】
購買インターフェース部５０２は、購買しょうとするユーザが選択したコンテンツに対する情報の入力を受けて選択されたコンテンツに対する決済が行われる。
【０１０７】
このために、購買インターフェース部５０２は、別途の入力部（図示せず）を含むことができ、コンテンツに対する決済のために別途の決済システム（図示せず）と接続することできる。
【０１０８】
暗号化処理部５０３は、購買インターフェース部５０２で決済されたコンテンツに対する権利オブジェクトを指定されたバインディング対象キーで暗号化して暗号化された権利オブジェクトを、通信インターフェース部５０４を通しＳＭＣ５０１に保存する。
【０１０９】
通信インターフェース部５０４は、ＳＭＣ５０１と接触してデータを送受信する通信が可能なように所定の接触端子を含むことができ、ＳＭＣ５０１と接触せず無線でデータを送受信することができるように所定の無線通信装置を含み得る。
【０１１０】
このとき、バインディング対象は、著作権発給者の政策によりバインディング対象が指定されて、ユーザが決済後、バインディング対象を指定することもできる。
【０１１１】
本発明の実施形態によるバインディング対象は、カード、ユーザ、ドメインおよびホストがあり、以下、その詳細な説明をする。
【０１１２】
（１）  ＳＭＣバインディング：権利オブジェクトがＳＭＣキーで暗号化されており、該当ＳＭＣ以外の装置に権利オブジェクトを移動したりコピーしたりする場合はコンテンツの使用が不可能である。
【０１１３】
但し、該当ＳＭＣを有している人ならば何人でもＳＭＣにバインディングされた権利オブジェクトを消費することができる。
【０１１４】
（２）ユーザバインディング：権利オブジェクトがユーザキーで暗号化されており、他人は使用が不可能であり、ユーザは自身が保有した多様な装置でユーザバインディングされた権利オブジェクトを消費することができる。
【０１１５】
（３）ドメインバインディング：権利オブジェクトがドメインキーで暗号化されており、該当ドメインに加入されていない装置では使用が不可能であり、ドメイン内のすべての装置では該当ドメインにバインディングされた権利オブジェクトを消費することができる。
【０１１６】
（４）ホストバインディング：権利オブジェクトがホストキーで暗号化されており、該当ホスト以外の装置に権利オブジェクトを移動させる場合は使用が不可能であり、該当ホストを有している人ならば何人でもホストにバインディングされた権利オブジェクトを消費することができる。
【０１１７】
参考までに、権利オブジェクトの移動およびコピーは該当権限がある場合に可能であり、仮に、第１装置から第２装置に権利オブジェクトを移動する場合、第１装置に保存された権利オブジェクトは完全に削除された状態になって、該当権利オブジェクトは第２装置だけに存在するようになる。
【０１１８】
万一、権利オブジェクトをバインディングする主体が著作権発給者である場合、権利オブジェクトは暗号化処理部５０３を通じて著作権発給者が指定したバインディング対象キーで暗号化されてオンラインホストに伝送される。
【０１１９】
また、権利オブジェクトをバインディングする主体がオンラインホストである場合、権利オブジェクトがオンラインホストに発給されれば暗号化処理部５０３を通じてオンラインホストで指定したバインディング対象キーで暗号化される。
【０１２０】
図６は、本発明の他の実施形態によるデジタルコンテンス使用のための権利オブジェクト使用装置の構成を示すブロック図である。
【０１２１】
本発明の他の実施形態によるＤＲＭ装置６００は、コンテンツ、権利オブジェクトおよび権利オブジェクトの状態情報を保存して著作権権限および制約によりコンテンツを使用できるようにサポートするＳＭＣ６０１、ＳＭＣ６０１と相互認証後、保安チャネルを形成して、ＳＭＣ６０１から権利オブジェクトの伝送を受ける通信インターフェース部６０２および伝送された権利オブジェクトをバインディング対象キーで復号化してコンテンツ再生に必要な情報を提供するコンテンツ提供部６０３を含む。
【０１２２】
図６に図示された装置６００のうちＳＭＣ６０１は図５に図示された装置５００のＳＭＣ５０１と同じであるため説明を省略する。
【０１２３】
通信インターフェース部６０２は、ＳＭＣ６０１と相互認証後、保安チャネルを形成してＳＭＣ６０１から権利オブジェクトの伝送を受ける。
【０１２４】
このために通信インターフェース部６０２は、ＳＭＣ６０１と接触してデータを送受信する通信が可能なように所定の接触端子を含むことができ、ＳＭＣ６０１と接触せず無線でデータを送受信することができるように所定の無線通信装置を含み得る。
【０１２５】
図６に図示された装置６００は、通信インターフェース部６０２を通じてＳＭＣ６０１と保安チャネルを形成して権利オブジェクトの伝送を受ける。
【０１２６】
ここで保安チャネルは、装置間認証後、形成される伝送チャネルであって伝送データの暗号化および無欠性などを保障する。
【０１２７】
コンテンツ提供部６０３は、伝送された権利オブジェクトをバインディング対象キーで復号化して、コンテンツ再生に必要な情報を提供する。
【０１２８】
このとき、コンテンツ提供部６０３は、伝送された権利オブジェクトが何れのバインディング対象キーで暗号化されたのかに応じて復号化するバインディング対象キーを決定する。
【０１２９】
本発明の実施形態によるバインディング対象は、カード、ユーザ、ドメインおよびホストがあり、以下で詳細な説明をする。
【０１３０】
（１）ＳＭＣバインディング：権利オブジェクトがＳＭＣキーで復号化される。
【０１３１】
（２）ユーザバインディング：ホストは入力されたユーザ情報に基づいてユーザキーを生成したり、所定の保存所からユーザキーの伝送を受けて権利オブジェクトを復号化したりする。
【０１３２】
（３）ドメインバインディング：ドメインに加入したホストの場合、該当ドメインキーで権利オブジェクトを復号化する。
【０１３３】
（４）ホストバインディング：現在ＳＭＣと接続されたホストが権利オブジェクトをバインディングしたホストと一致する場合、該当ホストキーで権利オブジェクトを復号化する。
【０１３４】
コンテンツ提供部６０３は、復号化された権利オブジェクトにより得られたコンテンツキーで該当コンテンツを復号化してユーザが使用できるようにする。
【０１３５】
以上、添付された図面を参照して本発明の実施形態について説明したが、本発明が属する技術分野で通常の知識を有する者は、本発明が、その技術的思想や必須の特徴を変更しない範囲で他の具体的な形態で実施され得るということを理解できるものである。したがって、以上で記述した実施形態はすべての面で例示的なものであり、限定的でないものと理解しなければならない。
【図面の簡単な説明】
【０１３６】
【図１】従来のＤＲＭ概念を示す図である。
【図２】本発明の実施形態によるデジタルコンテンツ使用のための権利オブジェクトの発給方法を示す図である。
【図３】本発明の他の実施形態によるデジタルコンテンツ使用のための権利オブジェクトの発給方法を示す図である。
【図４】本発明の実施形態によるデジタルコンテンツ使用のための権利オブジェクトの使用方法を示す図である。
【図５】本発明の実施形態によるデジタルコンテンツ使用のための権利オブジェクトの発給装置の構成を示すブロック図である。
【図６】本発明の実施形態によるデジタルコンテンツ使用のための権利オブジェクト使用装置の構成を示すブロック図である。
【符号の説明】
【０１３７】
２１０    著作権発給者
２１１    権利オブジェクト
２２０    コンテンツ発給者
２２１    コンテンツ
２３０    保安用マルチメディアカード（Ｓｅｃｕｒｅ  Ｍｕｌｔｉ−Ｍｅｄｉａ  Ｃａｒｄ）製造業者
２４０    保安用マルチメディアカード（ｓｅｃｕｒｅ  ｍｕｌｔｉ−ｍｅｄｉａ  ｃａｒｄ）
【図１】
2009537039.tif 000003
【図２】
2009537039.tif 000004
【図３】
2009537039.tif 000005
【図４】
2009537039.tif 000006
【図５】
2009537039.tif 000007
【図６】
2009537039.tif 000008
【国際調査報告】
2009537039.tif 000009
2009537039.tif 000010