(57)【要約】本発明は、ディジタル著作権保護方法を開示し、当該方法は、著作権サービスルール、及び暗号化された通信チャネルを確立するための情報を含む著作権オブジェクトを生成するために、ストリームメディアサーバが著作権センターと協議するステップと、加入者装置が権利オブジェクト（ＲＯ）を受信し、権利オブジェクト（ＲＯ）に含まれた、暗号化された通信チャネルを確立するための情報を使用して、ストリームメディアサーバとの間の暗号化された通信チャネルを確立するステップと、ストリームメディアサーバが、加入者装置にメディアストリームを送信するステップとを含む。本発明は更に、ＤＲＭシステム、加入者装置、マルチメディアサーバを開示している。本発明は、メディアストリーム自体を暗号化するというよりも、論理チャネルを暗号化することにより、末端側のアプリケーション層における、メディアストリーム復号化のための付加的なコストを回避し、端末装置の性能要求を低減し、加入者の嗜好に適合する。更に、端末装置とストリームメディアサーバとの間の排他的論理チャネルを確立することによって、本発明は、第三者によりメディアストリームが傍受され、かつ盗まれるリスクを低減し、端末間の通信のセキュリティを向上させることができる。【選択図】図４
2009531880.tif 000002
【特許請求の範囲】
【請求項１】
暗号化された通信チャネルを確立するための情報を含む権利オブジェクトを、ストリームメディアサーバ及び権利発行装置が協議して生成するステップと、
前記権利オブジェクトを受信すると、ユーザ装置が、前記権利オブジェクトに含まれた暗号化された通信チャネルを確立するための前記情報を用いて、前記ストリームメディアサーバとの間の暗号化された通信チャネルを確立するステップと、
暗号化された前記通信チャネルを介して、前記ストリームメディアサーバが、前記ユーザ装置に対し、メディアストリームを送信するステップと
を含むことを特徴とするストリームメディアのディジタル著作権保護方法。
【請求項２】
暗号化された前記通信チャネルが、インターネット・プロトコル・セキュリティ（ＩＰＳｅｃ）により確立される
ことを特徴とする請求項１に記載のストリームメディアのディジタル著作権保護方法。
【請求項３】
前記権利オブジェクトに含まれた、暗号化された前記通信チャネルを確立するための前記情報が、前記ユーザ装置及び前記ストリームメディアサーバ間のＩＰＳｅｃ通信を確立するための認証情報である
ことを特徴とする請求項２に記載のストリームメディアのディジタル著作権保護方法。
【請求項４】
暗号化された前記通信チャネルを確立する前記ステップが、
ＩＰＳｅｃの第１段階のセキュリティ・アソシエーション及びＩＰＳｅｃの第２段階のセキュリティ・アソシエーションを、前記ユーザ装置と前記ストリームメディアサーバとが協議して確立するステップを含み、
ＩＰＳｅｃの前記第１段階のセキュリティ・アソシエーションを確立する際、前記権利オブジェクトに含まれたＩＰＳｅｃ通信を確立するための前記認証情報が、前記ユーザ装置及び前記ストリームメディアサーバの識別検証に用いられる
ことを特徴とする請求項３に記載のストリームメディアのディジタル著作権保護方法。
【請求項５】
確立された暗号化された前記通信チャネルが、トンネルモードあるいはトランスポートモードのチャネルである
ことを特徴とする請求項１〜４のいずれか一項に記載のストリームメディアのディジタル著作権保護方法。
【請求項６】
前記権利オブジェクトに含まれた暗号化された前記通信チャネルを確立するための前記情報が、著作権利用承認情報である
ことを特徴とする請求項１又は請求項２に記載のストリームメディアのディジタル著作権保護方法。
【請求項７】
暗号化された前記通信チャネルを確立する前記ステップが、
前記ユーザ装置により提供された前記著作権利用承認情報を、前記ストリームメディアサーバにより認証するステップと、
前記認証がパスした後、暗号化された前記通信チャネルを、前記ストリームメディアサーバと前記ユーザ装置とが協議して確立するステップと
を含むことを特徴とする請求項６に記載のストリームメディアのディジタル著作権保護方法。
【請求項８】
前記ユーザ装置により前記権利オブジェクトを受信するステップが、前記権利発行装置又はコンテンツ発行装置から送信された前記権利オブジェクトを受信するステップを含む
ことを特徴とする請求項１に記載のストリームメディアのディジタル著作権保護方法。
【請求項９】
暗号化された通信チャネルを確立するための情報を含む権利オブジェクトを、マルチメディアサーバ及び権利発行装置が協議して生成するステップと、
前記権利オブジェクトを受信すると、ユーザ装置が、前記権利オブジェクトに含まれた暗号化された通信チャネルを確立するための前記情報を用いて、前記マルチメディアサーバとの間の暗号化された通信チャネルを確立するステップと、
暗号化された前記通信チャネルを介して、前記ユーザ装置に対し、前記マルチメディアサーバが、メディアデータを送信するステップと
を含むことを特徴とするディジタル著作権保護方法。
【請求項１０】
前記権利オブジェクトに含まれた暗号化された前記通信チャネルを確立するための前記情報が、前記ユーザ装置と前記マルチメディアサーバとの間のＩＰＳｅｃ通信を確立するための認証情報である
ことを特徴とする請求項９に記載のディジタル著作権保護方法。
【請求項１１】
暗号化された前記通信チャネルを確立する前記ステップが、
ＩＰＳｅｃの第１段階のセキュリティ・アソシエーション及びＩＰＳｅｃの第２段階のセキュリティ・アソシエーションを、前記ユーザ装置と前記マルチメディアサーバとが協議して確立するステップを備え、
ＩＰＳｅｃの前記第１段階のセキュリティ・アソシエーションを確立する際、前記権利オブジェクトに含まれたＩＰＳｅｃ通信を確立するための前記認証情報が、前記ユーザ装置及び前記マルチメディアサーバの識別検証に用いられる
ことを特徴とする請求項１０に記載のディジタル著作権保護方法。
【請求項１２】
確立された暗号化された前記通信チャネルが、トンネルモードあるいはトランスポートモードのチャネルである
ことを特徴とする請求項９〜１１のいずれか一項に記載のディジタル著作権保護方法。
【請求項１３】
前記権利オブジェクトに含まれた暗号化された前記通信チャネルを確立するための前記情報が、著作権利用承認情報である
ことを特徴とする請求項９又は請求項１０に記載のディジタル著作権保護方法。
【請求項１４】
暗号化された前記通信チャネルを確立する前記ステップが、
前記ユーザ装置により提供された前記著作権利用承認情報を、前記マルチメディアサーバにより認証するステップと、
前記認証がパスした後、暗号化された前記通信チャネルを、前記マルチメディアサーバと前記ユーザ装置とが協議して確立するステップとを含む
ことを特徴とする請求項１３に記載のディジタル著作権保護方法。
【請求項１５】
前記ユーザ装置により前記権利オブジェクトを受信するステップが、前記権利発行装置又はコンテンツ発行装置から送信された前記権利オブジェクトを受信するステップを含む
ことを特徴とする請求項９に記載のディジタル著作権保護方法。
【請求項１６】
マルチメディアサーバ及び権利発行装置を備え、
前記マルチメディアサーバが、メディアデータを格納し、暗号化された通信チャネルを確立するための情報を含む権利オブジェクトを生成するために、前記権利発行装置と協議し、暗号化された前記通信チャネルを確立するために前記情報を用いて、ユーザ装置と協議し、暗号化された前記通信チャネルを介して、前記ユーザ装置に対して、著作権保護の下、メディアデータを送信するように構成され、
前記権利発行装置が、暗号化された前記通信チャネルを確立するための前記情報を含む前記権利オブジェクトを生成するために、前記マルチメディアサーバと協議し、前記権利オブジェクトを前記ユーザ装置に対し、送信するように構成される
ことを特徴とするディジタル著作権保護システム。
【請求項１７】
前記ユーザ装置にメディア情報を提供し、前記ユーザ装置がメディアデータをダウンロードすることをリクエストした際には、前記マルチメディアサーバ及び前記権利発行装置に対し、協議して前記権利オブジェクトを生成するように指令するコンテンツ発行装置を更に備えた
ことを特徴とする請求項１６に記載のディジタル著作権保護システム。
【請求項１８】
前記マルチメディアサーバが、ストリームメディアサーバである
ことを特徴とする請求項１６又は請求項１７に記載のディジタル著作権保護システム。
【請求項１９】
マルチメディアサーバ、権利発行装置、及びコンテンツ発行装置を備え、
前記マルチメディアサーバが、メディアデータを格納し、暗号化された通信チャネルを確立するための情報を含む権利オブジェクトを生成するために前記権利発行装置と協議し、暗号化された前記通信チャネルを確立するために前記情報を用いてユーザ装置と協議し、暗号化された前記通信チャネルを介して、前記ユーザ装置に対して、著作権保護の下、メディアデータを送信するように構成され、
前記権利発行装置が、暗号化された前記通信チャネルを確立するための前記情報を含む前記権利オブジェクトを生成するために、前記マルチメディアサーバと協議するように構成され、
前記コンテンツ発行装置が、前記ユーザ装置にメディア情報を提供し、前記ユーザ装置がメディアデータをダウンロードすることをリクエストした際には、前記マルチメディアサーバ及び前記権利発行装置に対し、協議して前記権利オブジェクトを生成するように指令し、且つ、前記権利オブジェクトを前記ユーザ装置に対し、送信するように構成される
ことを特徴とするディジタル著作権保護システム。
【請求項２０】
前記マルチメディアサーバが、ストリームメディアサーバである
ことを特徴とする請求項１９に記載のディジタル著作権保護システム。
【請求項２１】
メディアデータを格納するように構成されたメディアデータ格納部と、
暗号化された通信チャネルを確立するための情報を含む権利オブジェクトを生成するために、権利発行装置と協議するように構成された権利オブジェクト協議部と、
暗号化された前記通信チャネルを確立するために、前記情報を用いて、ユーザ装置と協議するように構成されたチャネル協議部と、
暗号化された前記通信チャネルを介して、前記ユーザ装置に対して、著作権保護の下、メディアデータを提供するように構成されたメディアデータ提供部と、
を備えることを特徴とするマルチメディアサーバ。
【請求項２２】
前記チャネル協議部が、ＩＰＳｅｃドライバである
ことを特徴とする請求項２１に記載のマルチメデイアサーバ。
【請求項２３】
コンテンツ発行装置により提供されたメディア情報を閲覧し、メディアデータをダウンロードすることをリクエストするように構成されたブラウザと、
受信した権利オブジェクトに含まれた暗号化された通信チャネルを確立するための情報を取得し、前記情報を用いてマルチメディアサーバとの間の暗号化された通信チャネルを確立するように構成されたディジタル権利管理エージェントと、
暗号化された前記通信チャネルを介して送信されたメディアデータを処理するように構成されたメディア・プロセッサと
を備えることを特徴とするユーザ装置。
【請求項２４】
前記メディア・プロセッサが、ストリームメディアプレイヤーである
ことを特徴とする請求項２３に記載のユーザ装置。
【請求項２５】
ディジタル権利管理エージェントにより要求された場合は、暗号化された前記通信チャネルを確立するための前記情報を用いて、前記マルチメディアサーバの前記ＩＰＳｅｃドライバに対して、暗号化された前記通信チャネルを確立するように構成された、ＩＰＳｅｃドライバを更に備える
ことを特徴とする請求項２３又は請求項２４に記載のユーザ装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、２００６年３月２９日出願され、「ディジタル著作権保護の方法及びシステム」を標題とする中国特許出願２００６１００３４７９４．９号の優先権を主張し、その全体を参照により本明細書の一部として取り入れている。
【０００２】
本発明は、ディジタル著作権保護の方法、システム、ユーザ装置、及びマルチメディアサーバに関するものである。
【背景技術】
【０００３】
近年、ブロードバンド有線ネットワークによるストリームメディア技術の応用が大規模に開発され、更に、移動通信ネットワークによるストリームメディア技術も成熟してきている。
【０００４】
ストリームメディアは、ネットワーク上でストリーミング送信手法により送信され得るメディアである。ストリームメディアをプレイする前にファイル全体をダウンロードする必要はない。それに代えて、ファイルの冒頭部分のコンテンツのみをメモリに格納し、データパケットをユーザ装置にバッファし、メディアデータを正しく出力するのみが必要である。ストリーミング送信手法により、ユーザは、メディアファイル全体が完全にダウンロードされる前に、わずか数秒又は数十秒の開始遅延の後、メディアファイルを享受することができる。ファイルの残りの部分は、バックグラウンドでサーバから順次ダウンロードされるため、ユーザはそれを受信している間メディアファイルを享受することができる。
【０００５】
著作権は、ストリームメディアの送信において考慮されるべき重要な側面である。ディジタル権利管理（ＤＲＭ：Ｄｉｇｉｔａｌ  Ｒｉｇｈｔ  Ｍａｎａｇｅｍｅｎｔ）は、ゲーム、着メロ、画像、音声、映像などのディジタルメディアが違法にコピーされ、あるいは違法に使用されることを防止するための技術であり、有線ネットワークでは広く採用されている。
【０００６】
現在、モバイルＤＲＭに関して、世界中で数多くの研究がなされている。ＯＭＡ（Ｏｐｅｎ  Ｍｏｂｉｌｅ  Ａｌｌｉａｃｅｎｃｅ）により定められたモバイルＤＲＭ仕様は、広く支持され受け入れられている。ＯＭＡは、２００５年６月１４日に最新の「ＯＭＡ  ＤＲＭ  Ｖ２．０」を発表し、公開鍵インフラ（ＰＫＩ：Ｐｕｂｌｉｃ  Ｋｅｙ  Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）をもとにセキュリティ・トラスト・モデルを定め、また、モバイルＤＲＭのアーキテクチャ、権利記述言語仕様、ＤＲＭコンテンツフォーマット（ＤＣＦ：ＤＲＭ  Ｃｏｎｔｅｎｔ  Ｆｏｒｍａｎｔ）、及び権利オブジェクト取得プロトコル（ＲＯＡＰ：Ｒｉｇｈｔｓ  Ｏｂｊｅｃｔ  Ａｃｑｕｉｓｉｔｉｏｎ  Ｐｒｏｔｏｃｏｌ）を提供した。
【０００７】
ＯＭＡ  ＤＲＭシステムは、ユーザ装置のＤＲＭエージェント、コンテンツ発行装置（ＣＩ：Ｃｏｎｔｅｎｔ  Ｉｓｓｕｅｒ）、及び権利発行装置（ＲＩ：Ｒｉｇｈｔｓ  Ｉｓｓｕｅ）などから成る。ＯＭＡによるストリームメディアのディジタル著作権の解決手段においては、ストリームメディアはストリームメディアサーバに格納される。メディアストリームは暗号化され、復号化キーは、権利オブジェクト（ＲＯ：Ｒｉｇｈｔ  Ｏｂｊｅｃｔ）に配置される。図１に示すように、権利オブジェクト（ＲＯ）は、著作権利用ルール１１０及びメディアストリーム復号化キー（たとえば、コンテンツ暗号化キー（Ｃｏｎｔｅｎｔ  Ｅｎｃｒｙｐｔｉｏｎ  Ｋｅｙ：ＣＥＫ）１２０を含む。権利オブジェクト（ＲＯ）がユーザ装置のＤＲＭエージェントにより取得された後は、メディアストリームはダウンロードされながら、享受のために権利オブジェクト内の復号化キーにより復号化される。１つの具体的なインタラクション手順が図２に示されており、以下のステップを含む。
【０００８】
ステップ１１：ユーザ装置は、コンテンツ発行装置（ＣＩ）のウエブページに接続し、関連あるストリームメディアを見つけ、ストリームメディアのダウンロードのリクエストをする。
【０００９】
ステップ１２：コンテンツ発行装置は、ストリームメディアのアドレス情報トークンを生成する。
【００１０】
ステップ１３Ａ及び１３Ｂ：  コンテンツ発行装置（ＣＩ）は、ユーザ装置及び権利発行装置（ＲＩ）にトークンを各々、送信する。
【００１１】
ステップ１４：ストリームメディアサーバ及び権利発行装置は協議し、権利オブジェクト（ＲＯ）を生成する。
【００１２】
ステップ１５：ユーザ装置は、権利発行装置に権利オブジェクト（ＲＯ）をリクエストし、トークンは当該リクエストに含まれている。
【００１３】
ステップ１６：権利発行装置（ＲＩ）は、権利オブジェクト（ＲＯ）をユーザ装置に対し、送信する。
【００１４】
ステップ１７：ユーザ装置及びストリームメディアサーバ間のセッションが確立された後、ストリームメディアサーバはユーザ装置に、コンテンツ暗号キー（ＣＥＫ）で暗号化されたＤＲＭ保護メディアストリームを送信する。
【００１５】
ＤＲＭ保護メディアストリームを取得した後、ユーザ装置は、権利オブジェクト（ＲＯ）内のコンテンツ暗号キー（ＣＥＫ）でメディアストリームを復号化し、メディアファイルをプレイする。
【００１６】
先行技術では、メディアストリームの復号化は、ユーザ装置のアプリケーション層で行われる。この場合、ユーザ装置の設備に対する要求が高く、その結果、ユーザ装置の付加的なコストが嵩むこととなる。
【００１７】
更に、モバイルＴＶ及びファイルダウンロードなどのマルチメディアサービスを行う場合にも、先行技術によるディジタル著作権保護方法及びシステムは、ユーザ装置について高い要求があり、その結果、ユーザ装置の付加的なコストが嵩むことがある。
【００１８】
認証及び暗号化サービスが、インターネット・プロトコル・セキュリティ（ＩＰＳｅｃ：Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ  Ｓｅｃｕｒｉｔｙ）において、強い暗号化を用いて提供されている。認証により、データパケットは意図された送信者から送信され、送信中に改変されていないことが保証され、暗号化によりデータパケットは、認証なしに読み込まれることが防止され得る。これらのサービスは、信頼性の低いネットワークにおいて、安全なチャネルの確立を可能にする。ＩＰＳｅｃは、暗号化及び認証サービスをネットワーク・プロトコル・スタックのインターネット・プロトコル（ＩＰ）層において提供する。ＩＰＳｅｃはＩＰ層で動作し、ＩＰによるいかなる通信も保護する。
【発明の開示】
【課題を解決するための手段】
【００１９】
本発明の実施の形態は、ディジタル著作権保護の方法、システム、及びマルチメディアサーバを提供し、よって、ユーザ装置のコストを削減することができる。
【００２０】
本発明の実施の形態は、さらに、低コストでディジタル著作権保護を行うことのできる、ユーザ装置を提供する。
【００２１】
本発明の一実施の形態において提供されるストリームメディアのディジタル著作権保護方法は、
暗号化された通信チャネルを確立するための情報を含む権利オブジェクトを、ストリームメディアサーバ及び権利発行装置が協議して生成するステップと、
前記権利オブジェクトを受信すると、ユーザ装置が、前記権利オブジェクトに含まれた暗号化された通信チャネルを確立するための前記情報を用いて、前記ストリームメディアサーバとの間の暗号化された通信チャネルを確立するステップと、
暗号化された前記通信チャネルを介して、前記ストリームメディアサーバが、前記ユーザ装置に対し、メディアストリームを送信するステップと
を含む。
【００２２】
本発明の別の実施形態において提供されるディジタル著作権保護方法は、
暗号化された通信チャネルを確立するための情報を含む権利オブジェクトを、マルチメディアサーバ及び権利発行装置が協議して生成するステップと、
前記権利オブジェクトを受信すると、ユーザ装置が、前記権利オブジェクトに含まれた暗号化された通信チャネルを確立するための前記情報を用いて、前記マルチメディアサーバとの間の暗号化された通信チャネルを確立するステップと、
暗号化された前記通信チャネルを介して、前記ユーザ装置に対し、前記マルチメディアサーバが、メディアデータを送信するステップと
を含む。
【００２３】
本発明の更なる別の実施の形態において提供されたディジタル著作権保護システムは、マルチメディアサーバ及び権利発行装置を備えている。
【００２４】
上記マルチメディアサーバが、メディアデータを格納し、暗号化された通信チャネルを確立するための情報を含む権利オブジェクトを生成するために、前記権利発行装置と協議し、暗号化された前記通信チャネルを確立するために前記情報を用いて、ユーザ装置と協議し、暗号化された前記通信チャネルを介して、前記ユーザ装置に対して、著作権保護の下、メディアデータを送信するように構成され、
上記権利発行装置が、暗号化された前記通信チャネルを確立するための前記情報を含む前記権利オブジェクトを生成するために、前記マルチメディアサーバと協議し、前記権利オブジェクトを前記ユーザ装置に対し、送信するように構成される。
【００２５】
本発明の更なる別の実施の形態において提供されたディジタル著作権保護システムは、マルチメディアサーバ、権利発行装置、及びコンテンツ発行装置を備えている。
【００２６】
上記マルチメディアサーバが、メディアデータを格納し、暗号化された通信チャネルを確立するための情報を含む権利オブジェクトを生成するために前記権利発行装置と協議し、暗号化された前記通信チャネルを確立するために前記情報を用いてユーザ装置と協議し、暗号化された前記通信チャネルを介して、前記ユーザ装置に対して、著作権保護の下、メディアデータを送信するように構成され、
上記権利発行装置が、暗号化された前記通信チャネルを確立するための前記情報を含む前記権利オブジェクトを生成するために、前記マルチメディアサーバと協議するように構成され、
上記コンテンツ発行装置が、前記ユーザ装置にメディア情報を提供し、前記ユーザ装置がメディアデータをダウンロードすることをリクエストした際には、前記マルチメディアサーバ及び前記権利発行装置に対し、協議して前記権利オブジェクトを生成するように指令し、且つ、前記権利オブジェクトを前記ユーザ装置に対し、送信するように構成される。
【００２７】
本発明の更なる別の実施の形態は、マルチメディアサーバを提供し、該マルチメディアサーバは、
メディアデータを格納するように構成されたメディアデータ格納部と、
暗号化された通信チャネルを確立するための情報を含む権利オブジェクトを生成するために、権利発行装置と協議するように構成された、権利オブジェクト協議部と、
暗号化された前記通信チャネルを確立するために、前記情報を用いて、ユーザ装置と協議するように構成された、チャネル協議部と、
暗号化された前記通信チャネルを介して、前記ユーザ装置に対して、著作権保護の下、メディアデータを提供するように構成された、メディアデータ提供部と、
を備える。
【００２８】
本発明の別の実施の形態はユーザ装置を提供し、該ユーザ装置は、
コンテンツ発行装置により提供されたメディア情報を閲覧し、メディアデータをダウンロードすることをリクエストするように構成されたブラウザと、
受信した権利オブジェクトに含まれた暗号化された通信チャネルを確立するための情報を取得し、前記情報を用いてマルチメディアサーバとの間の暗号化された通信チャネルを確立するように構成されたディジタル権利管理エージェントと、
暗号化された前記通信チャネルを介して送信されたメディアデータを処理するように構成されたメディア・プロセッサと
を備える。
【発明の効果】
【００２９】
本発明の実施の形態によれば、メディアデータ自体というよりも論理パスを暗号化することにより、クライアントアプリケーション層においてメディアデータを復号化するのに要する付加的なコストを回避できる。したがって、ユーザ装置の性能に対する要求が低く、ユーザの体験印象が向上する。更に、クライアント装置とマルチメディアサーバとの間の専用論理パスが確立されるので、第三者によりメディアデータが傍受され、盗まれるリスクを低減し、端末間の通信のセキュリティを高めることが可能となる。
【発明を実施するための最良の形態】
【００３０】
以下、添附図面を参照して、本発明の実施の形態を更に具体的に説明する。
【００３１】
本発明の実施の形態は、ＩＰＳｅｃに基づくストリームメディアのディジタル著作権管理の解決手段を提供する。この解決手段では、ストリームメディアサーバとユーザ装置との間の論理パスは暗号化され、さらに、論理パスのためのキーというよりも、ストリームメディアサーバ及びユーザ装置間のＩＰＳｅｃ通信チャネルを確立するための認証情報３１０が、図３に示すように権利オブジェクト（ＲＯ）に格納されている。
【００３２】
本発明の実施の形態による1つの具体的なインタラクション手順は、図４に示されており、以下のステップを含む。
【００３３】
ステップ４１：ユーザ装置は、コンテンツ発行装置（ＣＩ）のウエブページに接続し、興味あるストリームメディアを見つけ、当該興味あるストリームメディアのダウンロードのリクエストをする。
【００３４】
ステップ４２：コンテンツ発行装置は、トークンを生成する。
【００３５】
ステップ４３Ａ及び４３Ｂ：コンテンツ発行装置は、ユーザ装置及び権利発行装置（ＲＩ）にトークンを送信する。
【００３６】
ステップ４４：ストリームメディアサーバ及び権利発行装置は協議し、権利オブジェクト（ＲＯ）を生成する。
【００３７】
ステップ４４において、ストリームメディアサーバ及び権利発行装置が協議して生成した権利オブジェクト（ＲＯ）は、ユーザ装置及びストリームメディアサーバ間のＩＰＳｅｃ通信チャネルを確立するための認証情報を含んでいる。
【００３８】
ステップ４５：ユーザ装置は、権利発行装置(ＲＩ)に権利オブジェクト（ＲＯ）をリクエストし、トークンは当該リクエストに含まれている。
【００３９】
ステップ４６：権利発行装置は、権利オブジェクト（ＲＯ）をユーザ装置に対し、送信する。
【００４０】
ステップ４７Ａ：ユーザ装置及びストリームメディアサーバは協議し、第１段階のセキュリティ・アソシエーション（ＳＡ）を確立し、順次協議して確立される通信チャネルを認証する。この認証はユーザ装置及びストリームメディアサーバの双方が権利オブジェクト（ＲＯ）に含まれた認証情報を使用して行われる。
【００４１】
ステップ４７Ｂ：ユーザ装置及びストリームメディアサーバは協議し、第２段階のセキュリティ・アソシエーション（ＳＡ）を確立し、それによりＩＰＳｅｃ通信チャネルが確立される。
【００４２】
ステップ４８：ストリームメディアサーバは、通信チャネルを介して、メディアストリームをユーザ装置に対し、送信する。
【００４３】
ユーザ装置は、権利オブジェクト（ＲＯ）内の著作権利用ルールに従って、メディアストリームをプレイする。
【００４４】
ステップ４４においては、権利オブジェクト（ＲＯ）の生成の際、ストリームメディアサーバ及び権利発行装置は、ＩＰＳｅｃ通信チャネルを確立するための認証情報を協議する。ステップ４７Ａにおける協議を介してセキュリティ・アソシエーション（ＳＡ）を確立する際に、識別及び認証データを互いに配信するのに、上記認証情報が用いられる。ステップ４７Ａにおける認証がパスしたときのみ、ＩＰＳｅｃの第２の段階のＳＡに手順が進むことができる。それによりＩＰデータパケットを暗号化するためのキーを協議する。
【００４５】
ＩＰＳｅｃの第１段階のＳＡは通常、以下のステップを含む。
【００４６】
第１ステップは、ポリシー協議を含む。
【００４７】
この第１ステップでは、４つの必須パラメータが協議される。
【００４８】
（１）暗号化アルゴリズム：ＤＥＳ又は３ＤＥＳが選択される。
【００４９】
（２）ハッシュアルゴリズム：ＭＤ５又はＳＨＡが選択される。
【００５０】
（３）認証方法：証明認証、既定の共有鍵認証又はＫｅｒｂｅｒｏｓ  ｖ５認証が選択される。
【００５１】
（４）デフィー・ヘルマン（Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎ）グループの選択
第２ステップは、鍵交換を含む。
【００５２】
「鍵交換」という用語が使用されているにもかかわらず、ユーザ装置とストリームメディアサーバとの間で実際の鍵交換は全く行われない。その代わり、共有鍵を生成するのに必要な基本情報は交換される。交換は公開にしても、保護の下に行われてもよい。ユーザ装置及びストリームメディアサーバは各々、鍵生成の情報を互いに交換した後、各々、同一の共有主キーを生成することができ、それにより以降の認証手順を保護する。
【００５３】
第３のステップは、認証を含む。
【００５４】
通信エンティティ及び通信チャネルは、共有主キー及び第１ステップで決定された協議アルゴリズムの両方を利用することにより、認証される。第３ステップでは、エンティティ・タイプ、ポート番号、プロトコルを含む認証されるべき全てのエンティティ・ペイロードの秘密性及びインテグリティは、第２ステップで生成された共有主キーの実行により保証される。
【００５５】
本発明の一実施の形態によれば、ステップ４７Ａにおけるユーザ装置及びストリームメディアサーバが第１の段階のセキュリティ・アソシエーション（ＳＡ：Ｓｅｃｕｒｉｔｙ  Ａｓｓｏｃｉａｔｉｏｎ）を確立する具体的な手順は、図５に示すとおりであり、以下のステップを含む。
【００５６】
ステップ５１：ユーザ装置は、ローカル・インターネット鍵交換（ＩＫＥ）ポリシーをストリームメディアサーバに送信する。
【００５７】
ステップ５２：ストリームメディアサーバは、ユーザ装置が使用するアルゴリズムを承認し、ローカルの一致するポリシーを検索し、ストリームメディアサーバによって承認されたポリシーをユーザ装置に対し、送信する。
【００５８】
ステップ５３Ａ及び５３Ｂ：相手側（すなわちストリームメディアサーバ）から承認されたポリシーを受け取ると、ユーザ装置は鍵生成のための情報をストリームメディアサーバへ配信し、ストリームメディアサーバ及びユーザ装置は、鍵生成のための情報を交換し、各々、鍵を生成する。
【００５９】
ステップ５４：ユーザ装置は、識別及び検証データをストリームメディアサーバに配信し、識別及び検証データは、権利オブジェクト（ＲＯ）に含まれた認証情報を含んでいる。ユーザ装置の識別を検証した後、そのストリームメディアサーバは自身の識別及び検証データをユーザ装置に対し、送信する。
【００６０】
ステップ５５：ユーザ装置及びストリームメディアサーバが識別検証及び交換手順検証を完了した後、第１段階のセキュリティ・アソシエーション（ＳＡ）が達成される。
【００６１】
本発明の実施の形態に係る方法の代替の実施は、以下のステップを含むことができる。
【００６２】
ステップ４４において、ユーザ装置のための著作権利用承認情報は、ストリームメディアサーバ及び権利発行装置が協議して生成した権利オブジェクト（ＲＯ）に備えられている。ステップ４７において、ユーザ装置は、ストリームメディアサーバにコンテンツのダウンロードのリクエストをするときは、著作権利用承認情報を含んでいる権利オブジェクト（ＲＯ）をストリームメディアサーバに提供し、ストリームメディアサーバは、著作権利用承認情報を認証し、認証がパスしたときは、ストリームメディアサーバ及びユーザ装置は、セキュリティ・アソシエーション（ＳＡ）を協議し、ＩＰＳｅｃ通信チャネルを確立する。ＳＡ協議及びＩＰＳｅｃ通信の確立の手順は、先行技術を利用して実行され得るので、ここではこれ以上説明しない。
【００６３】
ＩＰＳｅｃ通信チャネルがストリームメディアサーバとユーザ装置との間で確立した後は、メディアストリームは、ストリームメディアサーバからユーザ装置へこのＩＰＳｅｃ通信チャネルを介して送信され、ユーザ装置により権利オブジェクト（ＲＯ）内の著作権利用ルールに従ってプレイされる。
【００６４】
本発明の実施の形態において確立されたＩＰＳｅｃ通信チャネルは、ＩＰＳｅｃトンネルモードのチャネルである。当然のことながら、トランスポートモードなどの他のモードを用いることもできる。
【００６５】
更に、ユーザ装置の性能上可能であれば、本発明の実施の形態に係る方法を、先行技術におけるストリームメディアＤＲＭ方法と組み合わせて使用しても良い。すなわち、ストリームメディアのコンテンツ及びストリームメディアの送信チャネルの双方が暗号化されてもよく、ＩＰＳｅｃ通信チャネルを確立するための情報、及びコンテンツ暗号キー（ＣＥＫ）の双方は、権利オブジェクト（ＲＯ）に含まれる。本発明の実施の形態におけるユーザ装置及びＤＲＭシステムを、図６に示す。システムは、ストリームメディアサーバ６２０、コンテンツ発行装置６３０、権利発行装置６４０を備えている。ユーザ装置６１０は、コンテンツ発行装置６３０により提供されたストリームメディア情報を閲覧し、ストリームメディアのダウンロードをリクエストするためのブラウザ６１１、受け取ったＲＯに含まれた暗号化された通信チャネルを確立するための情報を取得し、当該情報を用いてストリームメディアサーバ６２０との間の暗号化された通信チャネルを確立するＤＲＭエージェント６１２と、暗号化された通信チャネルを介して送信されるメディアストリームをプレイするストリームメディアプレイヤー６１３を備えている。
【００６６】
ストリームメディアサーバ６２０は、ストリームメディアのコンテンツを格納し、権利発行装置６４０と協議し、暗号化された通信チャネルを確立するための情報を含む権利オブジェクト（ＲＯ）を生成し、当該情報を用いてユーザ装置６１０との協議を介して、暗号化された通信チャネルを確立し、ユーザ装置６１０に対して、著作権保護の下、当該暗号化された通信チャネルを介して、メディアストリームを提供するように構成されている。
【００６７】
コンテンツ発行装置６３０は、ユーザ装置６１０にストリームメディア情報を提供し、ユーザ装置６１０がストリームメディアのダウンロードをリクエストした場合は、ユーザ装置６１０にトークンを提供し、当該トークンを権利発行装置６４０に送信する。
【００６８】
権利発行装置６４０は、コンテンツ発行装置（ＣＩ）６３０から送信されたトークンに基づき、ストリームメディアサーバ６２０と協議して、暗号化された通信チャネルを確立するための情報を含む権利オブジェクト（ＲＯ）を生成し、且つ、権利オブジェクト（ＲＯ）をユーザ装置６１０に対し送信する。
【００６９】
本発明の実施の形態における１つの具体的な実施では、ＩＰＳｅｃを利用して、暗号化された通信チャネルを確立する。この場合、ストリームメディアサーバ６２０とユーザ装置６１０は各々、ＩＰＳｅｃドライバ６２１とＩＰＳｅｃドライバ６１４を備えている。ＩＰＳｅｃドライバ６１４は、ＤＲＭエージェント６１２により要求された場合、暗号化された通信チャネルを確立するための情報を用いて、ストリームメディアサーバ６２０のＩＰＳｅｃドライバ６２１との間の暗号化された通信チャネルを確立するように構成されている。
【００７０】
図７は、本発明に係るディジタル著作権保護方法の第２の実施例のフローチャートである。当該方法は以下のステップを含む。
【００７１】
ステップ７１：ユーザ装置は、コンテンツ発行装置にメディアデータをダウンロードすることをリクエストする。
【００７２】
ステップ７２：リクエストを受け取ると、コンテンツ発行装置は、マルチメディアサーバ及び権利発行装置に対し、協議して権利オブジェクト（ＲＯ）を生成するように指令する。
【００７３】
このステップにおいては、マルチメディアサーバと権利発行装置（ＲＩ）が協議して生成した権利オブジェクト（ＲＯ）は、ユーザ装置とマルチメディアサーバとの間の暗号化された通信チャネルを確立するための情報を備えている。
【００７４】
ステップ７３：権利オブジェクト（ＲＯ）が生成されると、コンテンツ発行装置は、権利オブジェクト（ＲＯ）に対応したＲＵＬなどの指示情報を含むメッセージをユーザ装置に送信する。
【００７５】
ステップ７４：ユーザ装置は、権利発行装置に権利オブジェクト（ＲＯ）をリクエストし、上記の指示情報は当該リクエストに備えられている。
【００７６】
ステップ７５：権利発行装置は、権利オブジェクト（ＲＯ）をユーザ装置に対し、送信する。
【００７７】
ステップ７６：ユーザ装置及びマルチメデイアサーバは、権利オブジェクト（ＲＯ）に含まれた暗号化された通信チャネルを確立するための情報を利用して協議し、暗号化された通信チャネルを確立する。
【００７８】
ステップ７７：マルチメディアサーバは、暗号化された通信チャネルを介して、ユーザ装置にメディアデータを伝送する。
【００７９】
ユーザ装置は、権利オブジェクト（ＲＯ）中の著作権利用ルールに従い、メディアデータを処理する。メディアデータがメディアストリームである場合、上記の処理は具体的に、メディアストリームをプレイすることであってもよい。すなわち、ストリームメディアプレイヤーは、メディアデータプロセッサの１つの例示的な実現に過ぎない。
【００８０】
上記第２の実施の形態においては、コンテンツ発行装置はユーザ装置に対し、権利オブジェクト（ＲＯ）が生成されたというメッセージを通知し、ユーザ装置はリクエストして権利発行装置（ＲＩ）から権利オブジェクト（ＲＯ）を取得する。例えば権利オブジェクト（ＲＯ）の生成後、コンテンツ発行装置が自発的に、権利オブジェクト（ＲＯ）をユーザ装置に対し送信するなど別の方法により、ユーザ装置が権利オブジェクト（ＲＯ）を取得することも可能である。
【００８１】
更に、マルチメディアサーバはストリームメディアサーバ、モバイルＴＶサービス、ファイルダウンロードサービスを提供するサーバなど、その他のタイプのマルチメディアサーバであってもよい。
【００８２】
ＩＰＳｅｃは、ステップ７６における協議して、暗号化された通信チャネルを確立する手順に用いてもよい。更に、本明細書に更に記載されていない他の論理パスが確立されてもよい。
【００８３】
図８は、本発明の第２の実施の形態によるディジタル著作権保護システムの構成を示すブロック図である。
【００８４】
このディジタル著作権保護システムは、マルチメディアサーバ６２０、コンテンツ発行装置６３０、及び権利発行装置６４０を備えている。
【００８５】
マルチメディアサーバ６２０は、メディアデータを格納し、権利発行装置６４０と協議して、暗号化された通信チャネルを確立するための情報を含む権利オブジェクト（ＲＯ）を生成し、当該情報を使用してユーザ装置と協議し、当該暗号化された通信チャネルを確立し、また、当該暗号化された通信チャネルを介して、著作権保護の下、メディアデータをユーザ装置に対し、送信するように構成されている。
【００８６】
コンテンツ発行装置６３０は、ユーザ装置にメディア情報を提供し、ユーザ装置がメディアデータをダウンロードすることをリクエストした際には、マルチメディアサーバ６２０及び権利発行装置６４０に対し、協議して、暗号化された通信チャネルを確立するための情報を含む権利オブジェクト（ＲＯ）を生成するように指令し、さらに、権利オブジェクト（ＲＯ）に対応する指示情報をユーザ装置に送信するように構成されている。
【００８７】
権利発行装置６４０は、コンテンツ発行装置６３０からの通知に基づいて、マルチメディアサーバ６２０と協議して、暗号化された通信チャネルを確立するための情報を含む権利オブジェクト（ＲＯ）を生成し、さらに、ユーザからの指示情報に基づいて、権利オブジェクト（ＲＯ）をユーザ装置に送信するように構成されている。
【００８８】
ここでは、マルチメディアサーバ６２０はストリームメディアサーバ、またはモバイルＴＶサービス、ファイルダウンロードサービスなど、その他のメディアサービスを提供する他のメディアサーバであってもよい。
【００８９】
１つの実施の形態では、マルチメディアサーバ６２０は、
メディアデータを格納するように構成されたメディアデータ記憶部６２２、
権利発行装置６４０と協議して、暗号化された通信チャネルを確立するための情報を含む権利オブジェクト（ＲＯ）を生成するように構成された権利オブジェクト（ＲＯ）協議部６２３、
上記の情報を用いてユーザ装置と協議し、暗号化された通信チャネルを確立するように構成されたチャネル協議部６２４、及び、
暗号化された通信チャネルを介して、ユーザ装置に対して、著作権保護の下、メディアデータを提供するように構成されたメディアデータ提供部６２５
を備えている。
【００９０】
ここでは、暗号化された通信チャネルを確立するために、マルチメデイアサーバとユーザ装置は、ＩＰＳｅｃを用いても良く、この場合、チャネル協議部６２４はＩＰＳｅｃドライバであってもよい。
【００９１】
以上の説明は、本発明の具体的な実施の形態に関して行われているが、本発明の範囲はこれらに限定されない。本発明の技術的範囲を逸脱することなく当業者が考え得るあらゆる改変又は置換は、本発明の範囲に含まれるものとする。従って、本発明の範囲は添付の特許請求の範囲により定義されるものとする。
【図面の簡単な説明】
【００９２】
【図１】先行技術における権利オブジェクト（ＲＯ）の概略構成を示す図である。
【図２】先行技術におけるストリームメディアのＤＲＭのインタラクションの概略手順を示す図である。
【図３】本発明の第１の実施の形態による権利オブジェクト（ＲＯ）の概略構成を示す図である。
【図４】本発明の実施の形態によるストリームメディアＤＲＭ方法のインタラクションの概略手順を示す図である。
【図５】図４に示したＩＰＳｅｃの第１段階のセキュリティ・アソシエーションの概略手順を示す図である。
【図６】本発明の実施の形態によるＤＲＭシステムの概略構成を示すブロック図である。
【図７】本発明の第２の実施の形態によるディジタル著作権保護方法を説明するフローチャートである。
【図８】本発明の第２の実施の形態によるディジタル著作権保護システムの構成を示すブロック図である。
【図１】
2009531880.tif 000003
【図２】
2009531880.tif 000004
【図３】
2009531880.tif 000005
【図４】
2009531880.tif 000006
【図５】
2009531880.tif 000007
【図６】
2009531880.tif 000008
【図７】
2009531880.tif 000009
【図８】
2009531880.tif 000010
【国際調査報告】
2009531880.tif 000011
2009531880.tif 000012
2009531880.tif 000013
2009531880.tif 000014
2009531880.tif 000015
2009531880.tif 000016
2009531880.tif 000017
2009531880.tif 000018
2009531880.tif 000019
2009531880.tif 000020
2009531880.tif 000021
2009531880.tif 000022