(57)【要約】本発明は、クライアント装置によりディスクにデジタルデータを焼き付ける方法に関し、デジタルデータは、リモートコンテンツサーバによりクライアント装置に送信され、当該方法は、クライアント装置により実行される、コンテンツサーバとセキュアな認証されたチャネルを確立するステップ、コンテンツサーバにより送信されたデジタルデータを受信するステップ、セキュアな認証されたチャネルの存在を確認し、セキュアな認証されたチャネルが存在する間にのみ受信されたデジタルデータの焼付けを許可するステップ、及びブランクディスクに受信されたデジタルデータを焼き付けるステップを含む。また、本発明は、クライアント装置及びデジタルデータを配信する方法に関する。
2009525650.tif 000002
【特許請求の範囲】
【請求項１】
クライアント装置を介して、ブランクのリードインエリアとブランクのデータゾーンを有するディスクにデジタルデータを焼き付ける方法であって、
前記デジタルデータは、配信ネットワークを介してリモートコンテンツサーバにより前記クライアント装置に送信され、
前記クライアント装置は、ネットワークインタフェース、少なくとも１つのコンテンツサーバとセキュアな認証されたチャネルを確立する手段、焼付け手段及び該焼付け手段を制御する手段を有し、
当該方法は、前記クライアント装置により実行される、
前記コンテンツサーバとセキュアな認証されたチャネルを確立するステップと、
前記セキュアな認証されたチャネルを通して前記コンテンツサーバにより送信されたデジタルデータの少なくとも一部を受信するステップと、受信されたデジタルデータの前記一部は、第一の暗号化データアイテムを含み、
前記コンテンツサーバとのセキュアな認証されたチャネルの存在を確認し、前記セキュアな認証されたチャネルが存在する間にのみ受信された前記第一の暗号化データアイテムのディスクのブランクのリードインエリアへの焼付けを許可するステップと、
前記ディスクのブランクのリードインエリアに受信された第一の暗号化データアイテムを焼き付けるステップと、
を含むことを特徴とする方法。
【請求項２】
前記コンテンツサーバにより送信されたデジタルデータの他の部分を受信するステップと、前記デジタルデータの他の部分は、スクランブルされたコンテンツ及び第二の暗号化データアイテムを含み、
前記スクランブルされたコンテンツ及び前記第二の暗号化データアイテムを前記ディスクのデータゾーンに焼付けするステップと、
を含むことを特徴とする請求項１記載の焼付け方法。
【請求項３】
前記第一の暗号化データアイテムを焼き付けするステップの直後に、前記セキュアな認証されたチャネルを終了するステップを含む、
ことを特徴とする請求項１記載の焼付け方法。
【請求項４】
前記第一の暗号化データアイテムは、複数のキーによる第一の暗号化キーの暗号化の結果を含むセットであり、前記第一の暗号化データアイテムは、コンテンツをデスクランブルするために必要である、
ことを特徴とする請求項１乃至３の何れか記載の焼付け方法。
【請求項５】
前記第二の暗号化データアイテムは、前記第一の暗号化キーにより暗号化された１以上の第二の暗号化キーであり、前記第二の暗号化キーは、前記コンテンツをデスクランブルするために必要である、
ことを特徴とする請求項２乃至４の何れか記載の焼付け方法。
【請求項６】
ＣＳＳ（Content  Scrambling  System）プロトコルの意味において、前記第一の暗号化キーはディスクキーであり、前記第二の暗号化キーはタイトルキーである、
ことを特徴とする請求項４又は５記載の焼付け方法。
【請求項７】
配信ネットワークを介して少なくとも１つのクライアント装置に、リモートコンテンツサーバを介してデジタルデータを配信する方法であって、
前記リモートコンテンツサーバは、ネットワークインタフェース、少なくとも１つのランダム数発生手段、スクランブリングモジュール、暗号化モジュール、セキュアな認証されたチャネルを確立するモジュールを有し、
前記クライアント装置は、ネットワークインタフェース、ユーザインタフェース、セキュアな認証されたチャネルを確立する手段、焼付け手段及び該焼付け手段を制御する手段を有し、
前記デジタルデータは、ブランクのリードインエリアとブランクのデータゾーンを有するディスクに前記クライアント装置により焼付けされるように設計されており、
当該方法は、
前記クライアント装置によりディスクに焼き付けされることが意図されるコンテンツを表わすデータを前記コンテンツサーバから注文するステップと、
請求項１乃至６の何れか記載の焼付け方法のステップと、
を含むことを特徴とする方法。
【請求項８】
ブランクのリードインエリアとブランクのデータゾーンを有するディスクにデジタルデータを焼き付けるクライアント装置であって、
前記デジタルデータは、配信ネットワークを介してリモートコンテンツサーバにより当該クライアント装置に送信され、
当該クライアント装置は、
前記コンテンツサーバとセキュアな認証されたチャネルを確立する手段と、
前記セキュアな認証されたチャネルを通して前記コンテンツサーバにより送信されたデジタルデータの少なくとも一部を受信するネットワークインタフェースと、受信されたデジタルデータの前記一部は、第一の暗号化データアイテムを含み、
前記セキュアな認証されたチャネルの存在を確認し、前記セキュアな認証されたチャネルが存在する間にのみ受信された前記第一の暗号化データアイテムのディスクのブランクのリードインエリアへの焼付けを許可する命令手段と、
前記ディスクのブランクのリードインエリアに受信された第一の暗号化データアイテムを焼き付ける焼付け手段と、
を含むことを特徴とするクライアント装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、デジタルデータをブランクディスクに焼き付ける方法、及びデジタルデータをブランクディスクに焼き付けるために適したクライアント装置に関し、デジタルデータは、違法コピーに対してプロテクトされるように焼付けされる。
【０００２】
特に、本発明は、デジタルデータをブランクリードインエリアとクライアント装置によりブランクデータゾーンとを有するディスクにデジタルデータを焼き付ける方法に関し、デジタルデータは、ディストリビューションネットワークを介してリモートクライアントサーバによりクライアント装置に送信され、クライアント装置は、ネットワークインタフェース、少なくとも１つのコンテンツサーバとの安全な認証チャネルを確立する手段、焼付け手段及び焼付け手段を制御する手段とを有する。
【０００３】
また、本発明は、ブランクディスクに焼き付けされるように設計されるデジタルデータを配信する方法に関する。
【背景技術】
【０００４】
マルチメディア又はソフトウェアコンテンツをディスクに焼き付けする方法は、文献US2005-0154682を通して特に知られている。ディスクは、ブランクデータゾーンとディスクキーで前もって記録されたリードインエリアとを有する。この方法は、スクランブルされたデジタルデータ及びデジタルデータをスクランブリングするために使用されるタイトルキーをリモートサーバから注文可能な焼付け手段（バーナ）を使用する。最後に、焼付け手段は、ディスクキーの助けによりタイトルキーを暗号化し、スクランブルされたデジタルデータと暗号化されたタイトルキーをディスクのデータゾーンに焼き付けるために適している。
【０００５】
しかし、この焼付け方法は、ダウンロードされたコンテンツがＣＳＳのようなデータプロテクションシステムに準拠するために、複製不可能なやり方で焼付けすることができるように、ディスクのリードインエリアのディスクキーとの事前の焼付けを必要とする。
【発明の開示】
【発明が解決しようとする課題】
【０００６】
本発明の目的は、マルチメディア及びソフトウェアコンテンツの所有者の権利の良好な保護を提供する代替的な焼付け方法を提案することにある。
【課題を解決するための手段】
【０００７】
したがって、本発明は、上述されたタイプの焼付け方法であり、クライアント装置により実行される以下のステップを有する。コンテンツサーバと安全な認証されたチャネルを確立するステップ。安全な認証されたチャネルを通してコンテンツサーバにより送信されたデジタルデータの少なくとも１部を受信するステップ。受信されたデジタルデータの前記一部は、第一の暗号化データアイテムを含む。コンテンツサーバとの安全な認証されたチャネルの存在を確認し、安全な認証されたチャネルの存在の間にのみ受信された第一の暗号化データアイテムのディスクのブランクリードインエリアへの焼付けを許可するステップ。ディスクのブランクリードインエリアに受信された第一の暗号化データアイテムを焼き付けるステップ。
【０００８】
特定の実施の形態によれば、焼付け方法は、以下の特徴の１以上を有する。また、本方法は、以下のステップを含む。コンテンツサーバにより送信されたデジタルデータの他の部分を受信するステップ。デジタルデータの前記他の部分は、スクランブルされたコンテンツ及び第二の暗号化データアイテムを有する。スクランブルされたコンテンツ及び第二の暗号化データアイテムをディスクのデータゾーンに焼き付けるステップ。
【０００９】
また、本方法は、第一の暗号化データアイテムを焼き付けるステップの直後に、安全に認証されたチャネルを終了するステップを含み、第一の暗号化データアイテムは、複数のキーにより第一の暗号化キーの暗号の結果を含むセットであり、第一の暗号化データアイテムは、コンテンツをデスクランブルすることが必要である。第二の暗号化データアイテムは、第一の暗号化キーにより暗号化された１以上の暗号化キーであり、それぞれの第二の暗号化キーは、コンテンツをデスクランブルするために必要である。
【００１０】
第一の暗号化鍵は、ディスクキーであり、それぞれ第二の暗号化キーは、ＣＳＳプロトコルの意味においてタイトルキーである。
【００１１】
本発明の更なる目的は、配信ネットワークを介して少なくとも１つのクライアント装置にリモートコンテンツサーバを介してデジタルデータを配信する方法を提供することにある。リモートコンテンツサーバは、ネットワークインタフェース、少なくとも１つのランダム数発生器、スクランブリングモジュール、暗号化モジュール、安全な認証されたチャネルを確立するモジュールを有する。クライアント装置は、ネットワークインタフェース、ユーザインタフェース、安全な認証されたチャネルを確立する手段、焼付け手段及び焼付け手段を制御する手段を有する。デジタルデータは、ブランクリードインエリアとブランクデータゾーンとを有するディスクにクライアント装置により焼付けされるように設計されている。本方法は、クライアント装置によりディスクに焼付けされることが意図されるコンテンツを表わすデータをコンテンツサーバから注文するステップ、及び上述された焼付け方法のステップを含む。
【００１２】
最後に、本発明の目的は、ブランクリードインエリアとブランクデータゾーンを有するディスクにデジタルデータを焼き付けするために適したクライアント装置を提供することにあり、デジタルデータは、配信ネットワークを介してリモートコンテンツサーバによりクライアント装置に送信される。本装置は、コンテンツサーバと安全な認証されたチャネルを確立する手段、安全な認証されたチャネルを通してコンテンツサーバにより送信されたデジタルデータの少なくとも１部を受信するネットワークインタフェースを有する。前記受信されたデジタルデータの１部は、第一の暗号化データアイテムを有する。本装置は、安全な認証されたチャネルの存在をチェックし、安全な認証されたチャネルの存在の間にのみ受信された第一の暗号化データアイテムのディスクのブランクリードインエリアへの焼付けを許可する命令手段、受信された第一の暗号化データアイテムをディスクのブランクリードインエリアに焼き付けるのに適した焼付け手段を有する。
【００１３】
本発明は、例としてのみ与えられ、添付図面を参照して行われる以下の説明を読んで良好に理解されるであろう。
【発明を実施するための最良の形態】
【００１４】
本発明に係る方法の適用を可能にするシステム２は、図１に概念的に例示されている。
【００１５】
このシステム２は、トラストオーソリティ（trust  authority）４、コンテンツプロバイダ６及びクライアント装置８を有し、それぞれ、たとえばインターネットネットワークのような配信ネットワーク１２を介してリモートコンテンツサーバ１０とデータをやり取りするのに適する。
【００１６】
従来のやり方で、トラストオーソリティ４は、マスターキーＭＫのセットを記憶するセキュアメモリ１４、メモリ１４に接続される暗号化モジュール１６、及びネットワークインタフェース１８を有する。
【００１７】
暗号化モジュール１６は、セキュアなディスクキーＳＤＫのセットを生成するため、メモリ１４に記憶されるマスターキーＭＫのセットを介してディスクキーＤＫを暗号化するのに適する。
【００１８】
それぞれのセキュアなディスクキーＳＤＫのセットは、以下に説明されるように、コンテンツサーバ１０により送信された特定のディスクキーＤＫに基づいて生成され、該特定のディスクキーＤＫと関連付けされる。
【００１９】
ネットワークインタフェース１８は、コンテンツサーバ１０からディスクキーＤＫを受信し、たとえば安全な認証されたチャネルＳＡＣといった、ネットワーク１２を介してセキュアなディスクキーＳＤＫのセットをコンテンツサーバ１０に送信する。
【００２０】
コンテンツプロバイダ６は、デジタルデータを記憶するデータベース２０、及び、たとえば安全な認証されたチャネルＳＡＣといった、ネットワーク１２を介してコンテンツサーバ１０へのデジタルデータの送信を可能にするネットワークインタフェース２２を有する。
【００２１】
デジタルデータは、マルチメディア又はソフトウェアコンテンツを表わす。これらは、たとえば、ソフトウェアのアプリケーションのために使用されるオーディオ、ビデオ、テキストデータ又はコンピュータデータファイルのシーケンスである。これらのデータは、著作権により保護されており、したがって、焼付けの後にコピー又は再生されない場合がある。
【００２２】
好ましくは、デジタルデータは、圧縮された形式でベース２０に記憶される。
【００２３】
クライアント装置８は、マルチメディア又はソフトウェアコンテンツを表わすデジタルデータをダウンロードして、ブランクディスク２４に焼き付けるのを望むユーザにより通常使用される。
【００２４】
ブランクディスク２４は、従来の焼付け手段により読取ることができ、書き込まれることができないリードインエリア２６と、従来の焼付け手段により読取ることができ、書き込まれることができるデータゾーン２８を有するＤＶＤディスクである。
【００２５】
クライアント装置８は、たとえば、特定のタイプの焼付け手段に接続されるコンピュータにより構成される。クライアント装置８は、コンテンツサーバ１０からデジタルデータを注文するため、キーボード及び／又はスクリーン及び／又はリモートコントロールタイプのユーザインタフェース３２に接続されるネットワークインタフェース３０を有する。
【００２６】
また、クライアント装置８は、一方でネットワークインタフェース３０に接続され、他方でデジタルデータ焼付けモジュール３６に接続される中央処理ユニット３４を有する。
【００２７】
中央処理ユニット３４は、配信ネットワーク１２を介して、コンテンツサーバ１０と安全な認証されたチャネルＳＡＣを確立する。
【００２８】
この目的のため、それぞれのＳＡＣチャネルが確立されたとき、中央処理ユニット３４は、コンテンツサーバ１０とやり取りされる暗号化データに基づいてセッションキーＫＳを計算する。このセッションキーＫＳは、サーバ１０とやり取りされるデータを保護するために使用される。
【００２９】
安全な認証されたチャネルＳＡＣを確立するプロトコルは、たとえば、ＳＳＬ（Secure  Sockets  Layer）プロトコルのような標準的なプロトコル又は登録商標“Smart  Right”をもつプロテクションシステムの仕様で記載されるプロトコルのようなプロプライエタリなプロトコルであり、また、このプロトコルは、2004年10月29日に提出された米国特許出願No10/978162に記載されている。
【００３０】
セキュアな認証されたチャネルＳＡＣの確立により、一方で、クライアント装置８が認識され且つ合法なコンテンツサーバ１０とデータをやり取りすることをクライアント装置８が保証することが可能であり、他方で、クライアント装置８が認識され且つ合法な装置であって、ブランクディスクにデジタルデータを焼き付けるための動作の間にデジタルデータの高水準のプロテクションを提供することをコンテンツサーバ１０が保証することが可能である。
【００３１】
並行して、ＳＡＣチャネルは、海賊行為を行う装置による傍受及びデコーディングに対してやり取りされるデータを保護する。
【００３２】
中央処理ユニット３４は、セキュアな認証されたチャネルＳＡＣの確立が存在するか否かに依存して、ブランクディスク２４へのデジタルデータに焼付けを許可又は禁止するため、焼付けモジュール３６を制御可能である。
【００３３】
記載される実施の形態によれば、データは、セキュアな認証されたチャネルＳＡＣの確立の後及びこのチャネルが有効に確立されている間にのみ、ブランクディスクのリードインエリア２６に焼付けされる場合がある。
【００３４】
この実施の形態によれば、ブランクディスク２４のデータゾーン２８へのデータの焼付けは、セキュアな認証されたチャネルが確立されていないときでさえ許可される。
【００３５】
焼付けモジュール３６は、ブランクディスク２４のリードインエリア２６及びデータゾーン２８の両者にデータを焼き付ける。
【００３６】
コンテンツサーバ１０は、クライアント装置８により注文されたデジタルデータをクライアント装置８に供給するため、コンテンツベース３８、ネットワークインタフェース４０及びプロセッサ４２を有する。
【００３７】
コンテンツベース３８は、マルチメディア又はソフトウェアコンテンツを表わすデジタルデータを記憶可能である。
【００３８】
プロセッサ４２は、以下に説明されるように、コンテンツベース３８の識別子ＩＣＭに基づいてコンテンツベース３８からデジタルデータを供給可能である。
【００３９】
コンテンツベース３８が要求されたデジタルデータを含まないとき、プロセッサ４２は、これらのデータの要求をコンテンツプロバイダ６に送信し、コンテンツプロバイダは、これらのデータはコンテンツベース３８に記憶されるように、たとえばセキュアな認証されたチャネルＳＡＣといった配信ネットワーク１２を介して、要求されたデータを送出する。
【００４０】
記載される例では、コンテンツサーバ１０は、ＤＶＢ  ＣＳＳ（“Digital  Video  Broadcasting  Content  Scrambling  System”）規格に従ってデジタルデータをスクランブル可能である。
【００４１】
この規格に従ってデジタルデータをスクランブルするため、コンテンツサーバ１０は、暗号化データベース４６及びネットワークインタフェース４０に接続される第一のジェネレータ４４を有する。
【００４２】
第一のジェネレータ４４は、ディスクキーＤＫを構成し、一方で、インタフェース４０及びネットワーク１２を介してトラストオーソリティ４にそれらを送信し、他方で、暗号化データベース４６に送信する。
【００４３】
暗号化データベース４６は、ディスクキーＤＫ及びセキュアディスクキーＳＤＫのセットを記憶し、セキュアディスクキーＳＤＫのそれぞれは、ディスクキーＤＫに対応し、トラストオーソリティ４によりディスクキーの暗号化により得られる。
【００４４】
また、コンテンツサーバ１０は、スクランブリングモジュール５０及び暗号化モジュール５２に接続される第二のジェネレータ４８を有する。
【００４５】
第二のジェネレータ４８は、タイトルキーＴＫを構成するためのランダム数を発生可能である。
【００４６】
スクランブリングモジュール５０は、ジェネレータ４８から発生されるタイトルキーＴＫによりベース３８から発生されるデジタルデータをスクランブルするため、及び、クライアント装置８にスクランブルされたデジタルデータＥTK（Ｃ）を送信するため、コンテンツベース３８及びネットワークインタフェース４０に接続される。
【００４７】
暗号化モジュール５２は、暗号化データベース４６及びネットワークインタフェース４０に接続される。暗号化モジュールは、ディスクキーＤＫによりタイトルキーＴＫを暗号化し、クライアント装置８にタイトルキーに従って暗号化されたＥDK（ＴＫ）を送信可能である。
【００４８】
また、コンテンツサーバ１０は、クライアント装置８とセキュアな認証されたチャネルＳＡＣを確立又は削除する制御モジュール５４を有する。
【００４９】
制御モジュール５４は、それぞれセキュアな認証されたチャネルＳＡＣの確立の間に、クライアント装置とやり取りされる暗号化データより新たなセッションキーＫＳを構成可能である。
【００５０】
このセッションキーＫＳは、クライアント装置８とやり取りされるデータを保護するために制御モデル５４により使用される。このセッションキーＫＳは、装置８により計算されるセッションキーと同一である。
【００５１】
また、制御モジュールは、暗号化データベース４６から、タイトルキーＴＫを暗号化するために使用されたディスクキーＤＫと関連される全てのセキュアなディスクキーＳＤＫを取得し、セキュアな認証されたチャネルＳＡＣが確立されたときにクライアント装置にそれらを送出する。
【００５２】
本発明に係る方法のステップは、３つの時間軸ｔ、及び、コンテンツサーバ１０、トラストオーソリティ４及びクライアント装置８の間のやり取りを説明する矢印、並びに、これらの機器のアイテムにより実行される処理ステップにより図２で説明される。
【００５３】
以下に記載されるステップ６０〜６８は、ユーザによるマルチメディア又はソフトウェアコンテンツの注文の前に実行される。
【００５４】
最初のステップ６０の間、コンテンツサーバ１０の第一のランダム数ジェネレータ４４は、ディスクキーＤＫを発生する。
【００５５】
ステップ６２では、発生されたディスクキーＤＫは、たとえばセキュアな認証されたチャネルＳＡＣといった、ネットワーク１２を介してトラストオーソリティの暗号化モジュール１６に送信される。
【００５６】
並行して、第一のジェネレータ４４により発生された同じディスクキーＤＫは、暗号化データベース４６に送信される。
【００５７】
ステップ６４では、暗号化モジュール１６は、セキュアなディスクキーＳＤＫのセットを生成するため、メモリ１４に記憶されるマスターキーＭＫにより受信されたディスクキーＤＫを暗号化する。
【００５８】
ステップ６６の間、セキュアなディスクキーＳＤＫのセットは、暗号化モジュール１６からコンテンツサーバの暗号化データベース４６に送信される。
【００５９】
ステップ６８の間、セキュアなディスクキーＳＤＫのセットは、マッピングテーブルにおいて暗号化データベース４６に記憶され、セキュアなディスクキーＳＤＫのそれぞれの所与のセットは、セキュアなディスクキーＳＤＫのセットを生成するために使用されたディスクキーＤＫと関連付けされる。
【００６０】
ステップ７０の間、ブランクディスク２４に焼き付けされるマルチメディア又はソフトウェアコンテンツを購入するのを望むユーザは、クライアント装置のユーザインタフェース３２により、コンテンツサーバ１０に接続し、彼の選択のマルチメディア又はソフトウェアコンテンツをサーチする。
【００６１】
ユーザが、たとえばビデオコンテンツといった彼が購入するのを望むコンテンツを発見したとき、彼は、このビデオコンテンツの識別子ＩＣＭを含む注文を生成する。
【００６２】
ステップ７２の間、クライアントにより生成された注文は、クライアント装置８からネットワーク１２を介してコンテンツサーバ１０に送信される。
【００６３】
次のステップ７４の間、コンテンツサーバ１０の第二のジェネレータ４８は、ユーザにより注文出されたビデオコンテンツをスクランブルするために使用されるタイトルキーＴＫを生成する。
【００６４】
ステップ７６の間、プロセッサ４２は、識別子ＩＣＭにより注文されたビデオコンテンツをコンテンツベース３８においてサーチする。
【００６５】
ステップ７８において、スクランブリングモジュール５０は、コンテンツベース３８で発見されたビデオコンテンツを取得し、第二のジェネレータ４８により生成されたタイトルキーＴＫでそれをスクランブルする。
【００６６】
ステップ８０の間、暗号化モジュール５２は、暗号化データベース４６から生じる特定のディスクキーＤＫによりタイトルキーＴＫを暗号化する。
【００６７】
ステップ８２の間、制御モジュール５４は、クライアント装置８を認証する。クライアント装置の中央処理ユニット３４は、クライアント装置８とコンテンツサーバ１０との間でセキュアな認証されたチャネルＳＡＣを確立するようにコンテンツサーバ１０を認証する。このステップの間、クライアント装置の中央処理ユニット３４及びコンテンツサーバの制御モジュール５４は、それぞれ並行して、セッションキーＫＳを計算する。このセッションキーＫＳは、送信されるべきデータを暗号化し、セキュアな認証されたチャネルでこれらのデータを送出するためにモジュール５４により使用される。この同じセッションキーは、サーバ１０により送出される受信されたデータを復号化するために中央処理ユニット３４により使用される。
【００６８】
ステップ８４の間、コンテンツサーバの制御モジュール５４は、ステップ８０の間にタイトルキーＴＫを暗号化するために使用されたディスクキーＤＫに対応する全てのセキュアなディスクキーＳＤＫについて暗号化データベース４６をサーチする。
【００６９】
次いで、制御モジュール５４は、クライアント装置８に全てのセキュアなディスクキーＳＤＫを送信する。
【００７０】
ステップ８６の間、中央処理ユニット３４は、セキュアな認証されたチャネルが適切に確認されたかを確認し、適切に確認された場合、及び適切に確認された場合にのみ、クライアント装置８により受信された全てのセキュアなディスクキーＳＤＫのデータゾーン２８への焼付けを許可する。
【００７１】
ステップ８８の間、焼付けモジュール３６は、ブランクディスク２４のリードインエリア２６に全てのセキュアなディスクキーＳＤＫを焼付けする。全てのセキュアなディスクキーＳＤＫは、徐々に、中央処理ユニット３４によるデータの受信の間に焼付けされる。この焼付けの間、中央処理ユニット３４は、セキュアな認証されたチャネルが適切に確立されたかをチェックし続ける。
【００７２】
ステップ９０の間、クライアント装置の中央処理ユニット３４は、セキュアな認証されたチャネルＳＡＣを終了する。
【００７３】
ステップ９２の間、タイトルキーＥTK（Ｃ）によりスクランブルされたビデオコンテンツ、及びディスクキーＥDK（ＴＫ）により暗号化されたタイトルキーは、コンテンツサーバ１０からクライアント装置８に送信される。
【００７４】
ステップ９４の間、クライアント装置の中央処理ユニット３４は、ディスクのデータゾーン２８にデータを焼き付けることを焼付けモジュール３６に許可する。スクランブルされたビデオコンテンツＥTK（Ｃ）及び暗号化されたタイトルキーＥDK（ＴＫ）は、焼付けモジュール３６によりデータゾーンに焼付けされる。コンテンツサーバ１０とクライアント装置８との間にセキュアな認証されたチャネルＳＡＣがない場合でさえ、スクランブルされたコンテンツと暗号化されたタイトルキーをディスクのデータゾーンに焼き付けることが可能である。
【００７５】
他方で、セキュアな認証されたチャネルがもはや確立されていないとき、クライアント装置８の中央処理ユニット３４は、焼付けモジュール３６がディスクのリードインエリア２６にデータを焼きつけするのを禁止する。
【００７６】
変形例として、クライアント装置８は、マンマシンインタフェースと中央処理ユニットを有する焼付け手段である。
【００７７】
変形例として、クライアント装置は、中央処理ユニットに接続され、セキュアな認証されたチャネルＳＡＣの存在する間にリードインエリアにのみデータを焼付け可能な第一の焼付けモジュールを有し、中央処理ユニットに接続され、セキュアな認証されたチャネルＳＡＣが存在しないときでさえデータゾーンにデータを焼きつけ可能な第二の焼付けモジュールを有する。このケースでは、中央処理ユニットは、ユニットが受信するデータのタイプに依存して第一又は第二の焼付けモジュールにデジタルデータを送信するために適する。
【００７８】
変形例として、ＤＶＤディスクは、ＤＶＤ−Ｒ、ＤＶＤ−ＲＷ、ＤＶＤ＋Ｒ、ＤＶＤ＋ＲＷ又はＤＶＤ−ＲＡＭタイプである。
【００７９】
先の記載では、プロテクションシステムＣＳＳ（Content  Scrambling  System）は、ブランクディスクに焼付けされるデジタルデータを保護するために使用される。変形例として、たとえばＣＰＰＭ（Content  Protection  for  Prerecorded  Media）のシステム、ＣＰＲＭ（Content  Protection  for  Recordable  Media）のシステム、ＢＤ−ＣＰＳ（Blue−ray  Disk  Copy  Protection  System）、高精細ディスクＨＤ  ＤＶＤ向けＡＡＣＳ（Advanced  Access  Content  System）、及びＤＶＤ＋Ｒ＋ＲＷタイプのディスク向け“Ｖｉｄｉ”システムのような他のデータストレージメディア及び他のプロテクションシステムが使用される場合もある。好ましくは、かかる焼付け方法は、更にセキュアである。
【図面の簡単な説明】
【００８０】
【図１】本発明に係る方法の適用を可能にするシステムの機能ブロック図である。
【図２】図１で例示される機器により実行される動作を説明する図である。
【図１】
2009525650.tif 000003
【図２】
2009525650.tif 000004
【国際調査報告】
2009525650.tif 000005
2009525650.tif 000006
2009525650.tif 000007
2009525650.tif 000008
2009525650.tif 000009
2009525650.tif 000010