(57)【要約】マテリアルのライセンシにマテリアルを安全に提供するための方法、装置及びシステムが開示される。各々において少なくとも１つのライセンスキーが提供され、好ましくは、要求されるコンテンツ又はマテリアルに対する利用権を含むライセンスと共にそのライセンシに提供される。ライセンシに要求されライセンスされるマテリアルは、少なくとも１つのコンテンツキーと共に暗号化されライセンシに与えられる。２段階のセキュリティを行なうために、少なくとも１つのコンテンツキーが、少なくとも１つのライセンスキーと共に暗号化されライセンシに与えられ、暗号化されたマテリアルの暗号解除及び利用するライセンシに、少なくとも１つのコンテンツキー及び少なくとも１つのライセンスキーの双方が必要であるようにする。【特許請求の範囲】
【請求項１】
マテリアルのライセンシにマテリアルを安全に提供する方法であって：
マテリアルのライセンシに、少なくとも１つのライセンスキーを提供するステップ；
少なくとも１つのコンテンツキーで暗号化された前記マテリアルを前記ライセンシに与えるステップ；及び
前記少なくとも１つのライセンスキーで暗号化された前記少なくとも１つのコンテンツキーを前記ライセンシに与えるステップ；
より成ることを特徴とする方法。
【請求項２】
更に、前記ライセンシが前記マテリアルを使用することを認めるライセンスを与えるステップより成る
ことを特徴とする請求項１記載の方法。
【請求項３】
前記ライセンスが、前記マテリアルを利用するための複数の利用権を含む
ことを特徴とする請求項２記載の方法。
【請求項４】
前記少なくとも１つのライセンスキーが、前記ライセンスと共に前記ライセンシに与えられる
ことを特徴とする請求項２記載の方法。
【請求項５】
前記マテリアルのライセンシに、少なくとも１つのライセンスキーを提供するステップが、前記ライセンシに、前記ライセンスの公開キーで暗号化された前記少なくとも１つのライセンスキーを提供するステップより成る
ことを特徴とする請求項１記載の方法。
【請求項６】
前記少なくとも１つのライセンスキー及び前記少なくとも１つのライセンスキーで暗号化された前記マテリアルが、異なる通信媒体を通じてそれらを前記ライセンシに送信することによって与えられる
ことを特徴とする請求項１記載の方法。
【請求項７】
前記少なくとも１つのライセンスキーで暗号化された前記少なくとも１つのコンテンツキーが、前記少なくとも１つのコンテンツキーで暗号化された前記マテリアルと共に前記ライセンシに与えられる
ことを特徴とする請求項１記載の方法。
【請求項８】
少なくとも１つのライセンスキーで暗号化された前記少なくとも１つのコンテンツキー及び前記少なくとも１つのコンテンツキーで暗号化された前記マテリアルが、認証されたセキュアチャネルでそれらを送信することで前記ライセンシに与えられる
ことを特徴とする請求項７記載の方法。
【請求項９】
前記少なくとも１つのコンテンツキーで暗号化された前記マテリアルを前記ライセンシに与えるステップが、前記少なくとも１つのコンテンツキーで前記マテリアルをリアルタイムで暗号化するステップ、及び前記少なくとも１つのコンテンツキーで暗号化された前記マテリアルを、ストリーミング媒体として送信することで前記ライセンシに与えるステップより成る
ことを特徴とする請求項１記載の方法。
【請求項１０】
前記マテリアルが、前記少なくとも１つのコンテンツキーで暗号化されたＭＰＥＧ−４ビットストリームに包含される
ことを特徴とする請求項１記載の方法。
【請求項１１】
前記少なくとも１つのライセンスキーで暗号化された前記少なくとも１つのコンテンツキーが、前記少なくとも１つのコンテンツキーで暗号化された前記少なくとも１つのＭＰＥＧ−４ビットストリームに含まれる前記マテリアルと共に前記ライセンシに与えられるＩＰＭＰストリームに包含される
ことを特徴とする請求項１０記載の方法。
【請求項１２】
前記少なくとも１つのライセンスキーで暗号化される前記少なくとも１つのコンテンツキーが、前記少なくとも１つのコンテンツキーで暗号化された少なくとも１つのＭＰＥＧ−４ビットストリームに包含される前記マテリアルの対応する部分に、前記対応する部分に関連するＩＰＭＰ記述子によってマッピングされる
ことを特徴とする請求項１１記載の方法。
【請求項１３】
前記少なくとも１つのコンテンツキーが、前記マテリアルの対応する部分を暗号化及び暗号解除する複数のコンテンツキーを含む
ことを特徴とする請求項１１記載の方法。
【請求項１４】
前記少なくとも１つのコンテンツキーが、前記マテリアルの対応する時間期間を暗号化及び暗号解除する複数のコンテンツキーを含む
ことを特徴とする請求項１１記載の方法。
【請求項１５】
前記複数のコンテンツキーが、前記マテリアルの前記対応する時間期間を暗号化及び暗号解除する所定の形式で一度に１つ使用される
ことを特徴とする請求項１４記載の方法。
【請求項１６】
前記少なくとも１つのライセンスキーが、前記少なくとも１つのコンテンツキーを暗号化及び暗号解除する複数のライセンスキーを含む
ことを特徴とする請求項１１記載の方法。
【請求項１７】
前記複数のライセンスキーが、前記少なくとも１つのコンテンツキーを暗号化及び暗号解除するための所定の形式で一度に１つ使用される
ことを特徴とする請求項１６記載の方法。
【請求項１８】
少なくとも１つのサーバより成る、マテリアルのライセンシにマテリアルを安全に提供する装置であって、該少なくとも１つのサーバが：
マテリアルのライセンシが操作可能なクライアント装置に少なくとも１つのライセンスキーを送信し；
前記少なくとも１つのコンテンツキーで暗号化された前記マテリアルを前記クライアント装置に送信し；及び
前記少なくとも１つのライセンスキーで暗号化された前記少なくとも１つのコンテンツキーを前記クライアント装置に送信する；
ように構成されることを特徴とする装置。
【請求項１９】
前記少なくとも１つのサーバが、更に、前記ライセンシが前記マテリアルを使用することを認めるライセンスを送信するように構成される
ことを特徴とする請求項１８記載の装置。
【請求項２０】
前記ライセンスが、前記マテリアルを利用することに関する複数の利用権を含む
ことを特徴とする請求項１９記載の装置。
【請求項２１】
前記少なくとも１つのサーバが、更に、前記クライアント装置に対する認証されたセキュアチャネルを確立し、及び前記セキュアチャネルを通じて前記ライセンスと共に前記少なくとも１つのライセンスキーを前記クライアント装置に送信するように構成される
ことを特徴とする請求項１９記載の装置。
【請求項２２】
前記少なくとも１つのサーバが、前記少なくとも１つのライセンスキーを前記クライアント装置に送信するように構成されるライセンスサーバと、少なくとも１つのコンテンツキーで暗号化された前記マテリアル及び前記ライセンスキーで暗号化された前記少なくとも１つのコンテンツキーを前記クライアント装置に送信するように構成されるデータ供給サーバとを備える
ことを特徴とする請求項１８記載の装置。
【請求項２３】
前記マテリアルが、前記少なくとも１つのコンテンツキーで暗号化された少なくとも１つのＭＰＥＧ−４ストリームに包含される
ことを特徴とする請求項１８記載の装置。
【請求項２４】
前記少なくとも１つのライセンスキーで暗号化された前記少なくとも１つのコンテンツキーが、前記少なくとも１つのコンテンツキーで暗号化された前記少なくとも１つのＭＰＥＧ−４ビットストリームに含まれる前記マテリアルと共に前記ライセンシに与えられるＩＰＭＰストリームに包含される
ことを特徴とする請求項２３記載の装置。
【請求項２５】
前記少なくとも１つのライセンスキーで暗号化される前記少なくとも１つのコンテンツキーが、前記少なくとも１つのコンテンツキーで暗号化された少なくとも１つのＭＰＥＧ−４ビットストリームに包含される前記マテリアルの対応する部分に、前記対応する部分に関連するＩＰＭＰ記述子によってマッピングされる
ことを特徴とする請求項２４記載の装置。
【請求項２６】
前記少なくとも１つのコンテンツキーが、前記マテリアルの対応する部分を暗号化及び暗号解除する複数のコンテンツキーを含む
ことを特徴とする請求項２３記載の装置。
【請求項２７】
前記少なくとも１つのコンテンツキーが、前記マテリアルの対応する時間期間を暗号化及び暗号解除する複数のコンテンツキーを含む
ことを特徴とする請求項２３記載の装置。
【請求項２８】
前記複数のコンテンツキーが、前記マテリアルの前記対応する時間期間を暗号化及び暗号解除する所定の形式で一度に１つ使用される
ことを特徴とする請求項２７記載の装置。
【請求項２９】
前記少なくとも１つのライセンスキーが、前記少なくとも１つのコンテンツキーを暗号化及び暗号解除する複数のライセンスキーを含む
ことを特徴とする請求項２４記載の装置。
【請求項３０】
前記複数のライセンスキーが、前記少なくとも１つのコンテンツキーを暗号化及び暗号解除するための所定の形式で一度に１つ使用される
ことを特徴とする請求項２９記載の装置。
【請求項３１】
マテリアルのライセンシにマテリアルを安全に提供するシステムであって：
マテリアルのライセンシが操作可能なクライアント装置；及び
少なくとも１つのライセンスキーを送信するよう構成される少なくとも１つのサーバ；
を備え、前記マテリアルは前記少なくとも１つのコンテンツキーで暗号化され、前記少なくとも１つのコンテンツキーは前記クライアント装置に対する前記少なくとも１つのライセンスキーで暗号化される
ことを特徴とするシステム。
【請求項３２】
前記少なくとも１つのサーバが、更に、前記ライセンシが前記マテリアルを使用することを認めるライセンスを前記クライアント装置に送信するよう構成される
ことを特徴とする請求項３１記載のシステム。
【請求項３３】
前記ライセンスが、前記マテリアルを利用するための複数の利用権を含む
ことを特徴とする請求項３２記載のシステム。
【請求項３４】
前記少なくとも１つのサーバが、更に、前記クライアント装置に対して認証されたセキュアチャネルを確立し、前記セキュアチャネルを通じて前記ライセンスと共に前記少なくとも１つのライセンスキーを前記クライアント装置に送信するよう構成される
ことを特徴とする請求項３２記載のシステム。
【請求項３５】
前記少なくとも１つのサーバが、前記少なくとも１つのライセンスキーを前記クライアント装置に送信するように構成されるライセンスサーバと、前記暗号化された前記マテリアル及び前記暗号化された少なくとも１つのコンテンツキーを前記クライアント装置に送信するように構成されるデータ供給サーバとを備える
ことを特徴とする請求項３１記載のシステム。
【請求項３６】
前記マテリアルが、前記少なくとも１つのコンテンツキーで暗号化されたＭＰＥＧ−４ビットストリームに包含される
ことを特徴とする請求項３１記載のシステム。
【請求項３７】
前記少なくとも１つのライセンスキーで暗号化された前記少なくとも１つのコンテンツキーが、前記少なくとも１つのコンテンツキーで暗号化された前記少なくとも１つのＭＰＥＧ−４ビットストリームに含まれる前記マテリアルと共に前記ライセンシに与えられるＩＰＭＰストリームに包含される
ことを特徴とする請求項３６記載のシステム。
【請求項３８】
前記少なくとも１つのライセンスキーで暗号化される前記少なくとも１つのコンテンツキーが、前記少なくとも１つのコンテンツキーで暗号化された少なくとも１つのＭＰＥＧ−４ビットストリームに包含される前記マテリアルの対応する部分に、前記対応する部分に関連するＩＰＭＰ記述子によってマッピングされる
ことを特徴とする請求項３７記載のシステム。
【請求項３９】
前記少なくとも１つのコンテンツキーが、前記マテリアルの対応する部分を暗号化及び暗号解除する複数のコンテンツキーを含む
ことを特徴とする請求項３６記載のシステム。
【請求項４０】
前記少なくとも１つのコンテンツキーが、前記マテリアルの対応する時間期間を暗号化及び暗号解除する複数のコンテンツキーを含む
ことを特徴とする請求項３６記載のシステム。
【請求項４１】
前記複数のコンテンツキーが、前記マテリアルの前記対応する時間期間を暗号化及び暗号解除する所定の形式で一度に１つ使用される
ことを特徴とする請求項４０記載のシステム。
【請求項４２】
前記少なくとも１つのライセンスキーが、前記少なくとも１つのコンテンツキーを暗号化及び暗号解除する複数のライセンスキーを含む
ことを特徴とする請求項３７記載のシステム。
【請求項４３】
前記複数のライセンスキーが、前記少なくとも１つのコンテンツキーを暗号化及び暗号解除するための所定の形式で一度に１つ使用される
ことを特徴とする請求項４２記載のシステム。
【請求項４４】
前記クライアント装置が：
前記ライセンスキーを用いて、前記暗号化された少なくとも１つのコンテンツキーの暗号化を解除し；及び
暗号解除された少なくとも１つのコンテンツキーを用いて前記暗号化されたマテリアルの暗号化を解除する；
ように構成されることを特徴とする請求項３１記載のシステム。
【請求項４５】
前記クライアント装置が、更に、前記ライセンシが前記少なくとも１つのサーバから前記マテリアルを利用することを認めるライセンスと共に、前記ライセンスキーを受信するよう構成される
ことを特徴とする請求項４４記載のシステム。
【請求項４６】
前記ライセンスが、前記マテリアルを利用するための複数の利用権を含む
ことを特徴とする請求項４５記載のシステム。
【請求項４７】
前記クライアント装置が、更に、前記ライセンスの複数の利用権のみに従って前記マテリアルを利用するように構成される
ことを特徴とする請求項４６記載のシステム。
【請求項４８】
マテリアルのライセンシにマテリアルを安全に提供する方法であって：
マテリアルを利用する為のライセンス及び前記ライセンスに対応するライセンスキーを用意するステップ；
コンテンツキーで暗号化された前記マテリアルを用意するステップ；及び
前記ライセンスキーで暗号化された前記コンテンツキーを用意するステップ；
より成ることを特徴とする方法。
【請求項４９】
前記ライセンスが、前記マテリアルを利用するための複数の利用権を含む
ことを特徴とする請求項４８記載の方法。
【請求項５０】
前記暗号化されたコンテンツキーが、前記暗号化されたマテリアルに与えられる
ことを特徴とする請求項４８記載の方法。
【請求項５１】
前記ライセンス、前記ライセンスキー、前記暗号化されたマテリアル及び前記暗号化されたコンテンツキーが、それらを電子的に送信することで、前記マテリアルを要求するクライアントに与えられる
ことを特徴とする請求項４８記載の方法。
【請求項５２】
マテリアルのライセンシにマテリアルを安全に提供する方法であって：
マテリアルを利用するためのライセンスと、前記ライセンスに対応するライセンスキーを受信するステップ；
コンテンツキーで暗号化された前記マテリアルを受信するステップ；
前記ライセンスキーで暗号化された前記コンテンツキーを受信するステップ；
前記ライセンスキーを用いて、前記暗号化されたコンテンツキーの暗号化を解除するステップ；及び
暗号解除されたコンテンツキーを用いて、前記暗号化されたマテリアルの暗号化を解除するステップ；
より成ることを特徴とする方法。
【請求項５３】
前記ライセンスが、前記マテリアルを利用するための複数の利用権を含む
ことを特徴とする請求項５２記載の方法。
【請求項５４】
前記暗号化されたコンテンツキーが、前記暗号化されたマテリアルと共に受信される
ことを特徴とする請求項５２記載の方法。
【請求項５５】
前記ライセンス、前記ライセンスキー、前記暗号化されたマテリアル及び前記暗号化されたコンテンツキーが、電子的に受信される
ことを特徴とする請求項５２記載の方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、一般にマテリアルの非承認使用を抑制するための技術に関連し、特にマテリアルのライセンシにマテリアルを安全に提供する方法、装置及びシステムに関連する。
【背景技術】
【０００２】
マテリアルのプロバイダは、彼らのマテリアル又はコンテンツの利用に関する代償を求めるとする。承認されていない利用（非承認利用）は、彼らプロバイダから代償支払義務を欺く。従って、そのような非承認利用を抑制する技術が存在し、開発され続けている。しかしながら、新たな技術が開発及び運用されると直ぐに、不誠実なユーザはそれらの技術を出し抜き、コンテンツプロバイダに対する代償支払を免れようとする。従って、マテリアルの非承認利用を防ぐ技術が一歩進んでいるように進歩する必要がある。
【発明の開示】
【発明が解決しようとする課題】
【０００３】
従って、本発明の課題は、マテリアルの認可された者（ライセンシ）にマテリアルを安全に提供する方法を提供することである。
【０００４】
別の課題は、マテリアルのライセンシにマテリアルを安全に提供する装置を提供することである。
【０００５】
更に別の課題は、マテリアルのライセンシにマテリアルを安全に提供するシステムを提供することである。
【課題を解決するための手段】
【０００６】
これら及び他の課題は、加重されたセキュリティに関する少なくとも２鍵法を用いる本発明の様々な態様によって達成される。概して
概して、一態様による方法は、マテリアルのライセンシにマテリアルを安全に提供し、当該方法は、マテリアルのライセンシに、少なくとも１つのライセンスキーを提供するステップ；少なくとも１つのコンテンツキーで暗号化された前記マテリアルを前記ライセンシに与えるステップ；及び前記少なくとも１つのライセンスキーで暗号化された前記少なくとも１つのコンテンツキーを前記ライセンシに与えるステップ；より成る。
【０００７】
他の態様は、少なくとも１つのサーバより成る、マテリアルのライセンシにマテリアルを安全に提供する装置である。当該装置は、マテリアルのライセンシが操作可能なクライアント装置に少なくとも１つのライセンスキーを送信し；前記少なくとも１つのコンテンツキーで暗号化された前記マテリアルを前記クライアント装置に送信し；及び前記少なくとも１つのライセンスキーで暗号化された前記少なくとも１つのコンテンツキーを前記クライアント装置に送信する；ように構成される少なくとも１つのサーバより成る。
【０００８】
他の態様は、マテリアルのライセンシにマテリアルを安全に提供するシステムである。当該システムは、マテリアルのライセンシが操作可能なクライアント装置；及び少なくとも１つのライセンスキーを送信するよう構成される少なくとも１つのサーバ；を備え、前記マテリアルは前記少なくとも１つのコンテンツキーで暗号化され、前記少なくとも１つのコンテンツキーは前記クライアント装置に対する前記少なくとも１つのライセンスキーで暗号化される。
【０００９】
更なる他の態様は、マテリアルのライセンシにマテリアルを安全に提供する方法であって、マテリアルを利用する為のライセンス及び前記ライセンスに対応するライセンスキーを用意するステップ；コンテンツキーで暗号化された前記マテリアルを用意するステップ；及び前記ライセンスキーで暗号化された前記コンテンツキーを用意するステップ；より成る。
【００１０】
更なる別の態様は、マテリアルのライセンシにマテリアルを安全に提供する方法であって、マテリアルを利用するためのライセンスと、前記ライセンスに対応するライセンスキーを受信するステップ；コンテンツキーで暗号化された前記マテリアルを受信するステップ；前記ライセンスキーで暗号化された前記コンテンツキーを受信するステップ；前記ライセンスキーを用いて、前記暗号化されたコンテンツキーの暗号化を解除するステップ；及び暗号解除されたコンテンツキーを用いて、前記暗号化されたマテリアルの暗号化を解除するステップ；より成る。
【００１１】
本発明の様々な態様に関する更なる課題、特徴及び利点は、添付図面に関して説明される好適実施例に関する以下の説明により明白になるであろう。
【発明を実施するための最良の形態】
【００１２】
ここで使用されるように、「音声−映像コンテンツ」又は「Ａ／Ｖコンテンツ」なる語は、動画、音楽、喋った言葉、写真及び印刷されたテキストを含む、音声、映像その他のマルチメディアコンテンツを含む；「マテリアル」（ｍａｔｅｒｉａｌ）及び「コンテンツ」は同義的に使用され、コンピュータプログラムやソフトウエアのようなＡ／Ｖその他の配信されるコンテンツ（内容）を含む；及び「プロプラエタリマテリアル」は、契約又は知的財産法で保護されるマテリアルを意味する。
【００１３】
図１は、例として、１以上のサーバで実行されることの可能な、マテリアルのライセンシにマテリアルを安全に提供する方法のフローチャートを示す。１０１では、コンテンツ又はマテリアル要求がクライアントから受信される。この場合におけるクライアントは、人物又はクライアント装置であり、クライアント装置は例えばコンピュータ、セットトップボックス、ネットワーク機器、パーソナルディジタルアシスタント（ＰＤＡ）のような無線通信装置その他の電子装置である。例えば映画や音楽タイトルのような要求される内容を識別するコンテンツ要求と共に、クライアント装置やそのオペレータを識別する情報が与えられてもよい。クライアント装置の場合には、これは、ホスト又はネットワークインターフェースカード識別番号の形式をとり、オペレータの場合には、これは、クレジットカード番号又はユーザ識別内容及びパスワードの形式をとり得る。電子装置間で安全な通信を確立するために、公開鍵「ＫＵ」がコンテンツ要求と共に与えられてもよい。その場合には、安全なチャネルを確立するために、既存の認証及び鍵交換手順が実行されるかもしれない。
【００１４】
１０２では、トランザクション又は処理が通常の手法で認証される。要求者又はクライアントのオペレータが要求コンテンツに対して適切に支払を行なったことを確認し、そうでなければそれを受信することが禁止される一般的な形式を採用することが望ましい。支払は、既存の銀行確認によるクレジットカードによるものでもよい。加うるに、要求者は、処理が承認される前に、最初に、ボタンをクリックすることで又は他の既存の手法でライセンス契約の期間を容認することを求められてもよい。
【００１５】
ステップ１０３では、その要求者によって購入される利用権を詳述するライセンスがクライアントに提供される。利用権は、映画、音楽録音、電子書籍、娯楽イベント又はソフトウエアプログラムのようなマテリアルの多くの許可される鑑賞又は再生のような既存の多くの項目を含み得る。また、それらは、そのような鑑賞や再生が許可される期間のような事項をも含み得る。“Ｓｙｓｔｅｍ  ｆｏｒ  Ｃｏｎｔｒｏｌｌｉｎｇ  ｔｈｅ  Ｄｉｓｔｒｉｂｕｔｉｏｎ  ａｎｄ  Ｕｓｅ  ｏｆ  Ｄｉｇｉｔａｌ  Ｗｏｒｋｓ  ｈａｖｉｎｇ  Ａｔｔａｃｈｅｄ  Ｕｓａｇｅ  Ｒｉｇｈｔｓ  ｗｈｅｒｅ  ｔｈｅ  Ｕｓａｇｅ  Ｒｉｇｈｔｓ  ａｒｅ  ｄｅｆｉｎｅｄ  ｂｙ  ａ  Ｕｓａｇｅ  Ｒｉｇｈｔｓ  Ｇｒａｍｍｅｒ”と題する米国特許第５，７１５，４０３号は、その全内容が本願の参考に供せられ、そのような利用権の多数の例を与えている。
【００１６】
１０４では、そのライセンスに対応する少なくとも１つのライセンスキー「ＫＬ」が、クライアントに対するライセンスと同時に与えられることが好ましい。後により詳細に説明されるように、少なくとも１つのライセンスキー「ＫＬ」の主目的は、少なくとも１つのコンテンツキー「ＫＣ」を暗号化することで２段階のセキュリティを与えることであり、そのキーは、クライアントへの送信前に要求コンテンツを暗号化するために使用される。本発明の一実施例では、その少なくとも１つのライセンスキーは、複数のライセンスキーより成り、それらは、少なくとも１つのコンテンツキーを暗号化するために所定の形式で一度に１つ使用される。
【００１７】
１０５では、少なくとも１つのコンテンツキー「ＫＣ」が通常的に生成される。１０６では、少なくとも１つのコンテンツキーは、通常の方法で少なくとも１つのライセンスキーにより暗号化される。少なくとも１つのライセンスキーが、少なくとも１つのコンテンツキーを暗号化及び暗号解除するために複数のライセンスキーより成る場合には、複数のライセンスキーは、そのような暗号化及び対応する暗号解除に関して所定の形式で一度に１つ使用される好ましい。例えば、それらは少なくとも１つのコンテンツキーを暗号化及び暗号解除するために時間と共に周期的に循環させながら使用されてもよい。従って、本方法を利用すると、ライセンス及びコンテンツキーの多くの可能な組合せにより、増進したセキュリティが与えられる。
【００１８】
１０７では、要求されたマテリアルが、少なくとも１つのコンテンツキー「ＫＣ」で通常の手法により暗号化される。少なくとも１つのコンテンツキーが、要求されたマテリアルを暗号化及び暗号解除するために複数のコンテンツキーより成る場合には、用途に依存して、複数のコンテンツキーは、そのような暗号化及び対応する暗号解除に関して所定の形式で一度に１つ使用されることが好ましい。１０８では、ライセンスキーで暗号化されたコンテンツキー（単に「暗号化コンテンツキー」と言及される）及び少なくとも１つのコンテンツキーで暗号化されたマテリアル（単に「暗号化マテリアル」又は「暗号化コンテンツ」と言及される）は、別個の処理で又は同じ処理でクライアントに提供される。別個の処理の場合の順序は一般に重要ではない。暗号化マテリアルは、ファイル又はストリーミング媒体として提供されてもよい。
【００１９】
要求されたコンテンツ又はマテリアルが、映像及び音声ビットストリームのような少なくとも１つのＭＰＥＧ−４ビットストリームに含まれている場合には、少なくとも１つのコンテンツキーは、従来のように複数のコンテンツキーから構成され、それらは、そのマテリアルの対応する時間期間を暗号化するために所定の形式で一度に１つ使用される。或いは、マテリアルの対応する部分を暗号化するために所定の形式で一度に１つしようされてもよい。この場合における少なくとも１つのコンテンツキーは、少なくとも１つのライセンスキーと共に暗号化され、知的財産管理及び保護（ＩＰＭＰ：Ｉｎｔｅｌｌｅｃｔｕａｌ  Ｐｒｏｐｅｒｔｙ  Ｍａｎａｇｅｍｅｎｔ  ＆  Ｐｒｏｔｅｃｔｉｏｎ）ストリームに包含され、そのストリームは、少なくとも１つのコンテンツキーと共に暗号化されるＭＰＥＧ−４ビットストリームに包含されるマテリアルと共にそのライセンシに与えられる。この場合における少なくとも１つのコンテンツキーは、少なくとも１つのＭＰＥＧ−４ビットストリームに含まれるマテリアルの対応する部分に通常的にマッピングされ、そのストリームは、その対応する部分に関するＩＰＭＰ記述子によって、少なくとも１つのコンテンツキーと共に暗号化される。
【００２０】
図２は、例えば、クライアントにより実行される、マテリアルのライセンシにマテリアルを安全に提供する方法のフローチャートを示し、図１に関して説明した方法を補うものである。２０１では、コンテンツ又はマテリアル要求がクライアントによってなされる。この場合におけるクライアントは、人物であってもよいし、コンピュータ、セットトップボックス、ネットワーク機器、ＰＤＡのような無線通信装置その他の種類の電子装置のようなクライアント装置であってもよい。また、例えば映画や音楽タイトルのような要求されるコンテンツを識別するコンテンツ要求と共に、クライアント装置又はそのオペレータを識別する情報が提供されてもよい。クライアント装置の場合には、これは、ホスト又はネットワークインターフェースカード識別番号の形式をとってもよいし、オペレータの場合に、これは、クレジットカード番号又はユーザ身元及びパスワードの形式をとってもよい。電素子装置間で安全な通信を確立するために、コンテンツ要求と共に公開キー「ＫＵ」が用意されてもよい。そのような場合には、安全なチャネルを設立するために、通常の認証及びキー交換手順が実行され、３つのキーレベル（即ち、ＫＵ，ＫＬ及びＫＣ）による３段階のセキュリティを与えてもよい。
【００２１】
２０２では、要求者により購入される利用権を詳述するライセンスが受信される。２０３では、そのライセンスと共に又は別個の処理にて、そのライセンスに対応する少なくとも１つのライセンスキー「ＫＬ」も受信される。２０４では、要求されたマテリアルが少なくとも１つのコンテンツキーと共に受信され暗号化される。２０５では、少なくとも１つのコンテンツキー「ＫＣ」が、暗号化されたマテリアルと共に又は別個の処理にて、少なくとも１つのライセンスキーにより受信され暗号化される。暗号化されたマテリアル及び暗号化された少なくとも１つのコンテンツキーが別個の処理（トランザクション）で受信される場合には、それらが受信される順序は一般に重要ではない。暗号化された少なくとも１つのコンテンツキーが、上述されたように例えばＭＰＥＧ−４の場合におけるように、暗号化されたマテリアルと共に与えられる場合には、暗号化された少なくとも１つのコンテンツはその組合せにより抽出される。
【００２２】
２０６では、暗号化された少なくとも１つのコンテンツキーは、通常の手法で少なくとも１つのライセンスキーを利用して暗号化される。少なくとも１つのコンテンツキーが複数のコンテンツキーより成り、及び／又は少なくとも１つのライセンスキーが複数のライセンスキーより成る場合には、一般に、その暗号解除は、図１の１０６を参照して説明された暗号化と相補的な手順に従う。２０７では、暗号化されたコンテンツ又はマテリアルは、通常の手法で少なくとも１つのコンテンツキーを利用して暗号解除される。少なくとも１つのコンテンツキーが複数のコンテンツキーより成る場合に、その暗号解除は、一般に、図１の１０７を参照して説明された暗号化と相補的な手順に従う。２０８では、そのコンテンツは、クライアント装置に導入されている通常の制御ソフトウエアを用いて、そのライセンスに従って使用される。そのような場合における少なくとも１つのライセンスキーは、それが制御ソフトウエアと共に使用されるように、ライセンスを実質的にアクティブにするあるアプリケーション内で使用される。図３〜５は、マテリアルのライセンシにマテリアルを安全に提供するための代表的なシステムのブロック図を例示する。図３では、サーバ３０１が図１に関して説明された方法を実行し、クライアント３０２が図２に関して説明された方法を実行する。この場合に、サーバ３０１及びクライアント３０２間の全ての伝送は通信媒体３０３を通り、その通信媒体は、例えばインターネット又はケーブルによる直接的な接続、衛星、ディジタル加入者回線（ＤＳＬ）又は他の電話モデムであり得る。
【００２３】
図４では、サーバ４０１は図１に関して説明された方法を同様に実行し、クライアント４０２は図２に関して説明された方法を同様に実行する。しかしながら、この場合には、コンテンツ要求や、暗号化されたコンテンツ及び暗号化された少なくとも１つのコンテンツキーの送信のような、図１，２に関して説明された方法の一部は、通信媒体４０３を通り、例えばライセンス及びライセンスキーの送信のような、図１，２に関して説明された方法の別の一部は、更なるセキュリティ用の別の通信媒体４０４を通る。
【００２４】
図５では、サーバ５０１及び５０３は、図１に関して説明された方法を実行する一方、クライアント５０２が図２に関して説明された方法を実行するように組み合わせられる。本システムでは、サーバ５０１はコンテンツ又はデータ供給サーバとして言及される、というのは、好ましくはそれは図１の１０１，１０２及び１０５〜１０８に関して説明された方法の部分を実行するからである。一方、サーバ５０３はライセンスサーバとして言及される、というのは、好ましくはそれは図１の１０３及び１０４に関して説明された方法の残りの部分を実行するからである。マルチサーバシステムの他の形態は、本発明の範疇に充分に包含される。“Ｍｅｔｈｏｄ  ｆｏｒ  Ｃｏｍｐｕｔｅｒ  Ｎｅｔｗｏｒｋ  Ｏｐｅｒａｔｉｏｎ  Ｐｒｏｖｉｄｉｎｇ  Ｂａｓｉｓ  ｆｏｒ  Ｕｓａｇｅ  Ｆｅｅｓ”と題する米国特許第６，２０２，０５６号Ｂ１は、その全内容が本願の参考に供せられ、本発明が使用されることの可能なマルチサーバシステムの一例を開示する。
【００２５】
本発明の様々な態様が好適実施例の観点から説明されたが、本発明は、特許請求の範囲の範疇で充分な保護を受けるものであることが理解されるであろう。
【図面の簡単な説明】
【００２６】
【図１】本発明の一態様によるマテリアルのライセンシにマテリアルを安全に提供するための、例えば１以上のサーバにより実行される方法のフローチャートを示す。
【図２】本発明の一態様によるマテリアルのライセンシにマテリアルを安全に提供するための、例えばクライアントにより実行される方法のフローチャートを示す。
【図３】本発明の一態様によるマテリアルのライセンシにマテリアルを安全に提供するためのシステムに関するブロック図を例示する。
【図４】本発明の一態様によるマテリアルのライセンシにマテリアルを安全に提供するためのシステムに関するブロック図を例示する。
【図５】本発明の一態様によるマテリアルのライセンシにマテリアルを安全に提供するためのシステムに関するブロック図を例示する。
【図１】
2005506743.tif 000002
【図２】
2005506743.tif 000003
【図３】
2005506743.tif 000004
【図４】
2005506743.tif 000005
【図５】
2005506743.tif 000006
【国際公開パンフレット】
2005506743.tif 000007
2005506743.tif 000008
2005506743.tif 000009
2005506743.tif 000010
2005506743.tif 000011
2005506743.tif 000012
2005506743.tif 000013
2005506743.tif 000014
2005506743.tif 000015
2005506743.tif 000016
2005506743.tif 000017
2005506743.tif 000018
2005506743.tif 000019
2005506743.tif 000020
2005506743.tif 000021
2005506743.tif 000022
2005506743.tif 000023
2005506743.tif 000024
2005506743.tif 000025
2005506743.tif 000026
2005506743.tif 000027
2005506743.tif 000028
2005506743.tif 000029
【国際公開パンフレット（コレクトバージョン）】
2005506743.tif 000030
【手続補正書】
【提出日】平成15年7月14日(2003.7.14)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
マテリアルのライセンシにマテリアルを安全に提供する方法であって：
マテリアルのライセンシに、少なくとも１つのライセンスキーを提供するステップ；
少なくとも１つのコンテンツキーで暗号化された少なくとも１つのＭＰＥＧ−４ビットストリーム中の前記マテリアルを前記ライセンシに与えるステップ；及び
前記少なくとも１つのライセンスキーで暗号化された前記少なくとも１つのコンテンツキーを、前記マテリアルと共に与えられるＩＰＭＰストリームにて前記ライセンシに与えるステップ；
より成ることを特徴とする方法。
【請求項２】
更に、前記ライセンシが前記マテリアルを使用することを認めるライセンスを与えるステップより成る
ことを特徴とする請求項１記載の方法。
【請求項３】
前記ライセンスが、前記マテリアルを利用するための複数の利用権を含む
ことを特徴とする請求項２記載の方法。
【請求項４】
前記少なくとも１つのライセンスキーが、前記ライセンスと共に前記ライセンシに与えられる
ことを特徴とする請求項２記載の方法。
【請求項５】
前記マテリアルのライセンシに、少なくとも１つのライセンスキーを提供するステップが、前記ライセンシに、前記ライセンスの公開キーで暗号化された前記少なくとも１つのライセンスキーを提供するステップより成る
ことを特徴とする請求項１記載の方法。
【請求項６】
前記少なくとも１つのライセンスキー及び前記少なくとも１つのライセンスキーで暗号化された前記マテリアルが、異なる通信媒体を通じてそれらを前記ライセンシに送信することによって与えられる
ことを特徴とする請求項１記載の方法。
【請求項７】
少なくとも１つのライセンスキーで暗号化された前記少なくとも１つのコンテンツキー及び前記少なくとも１つのコンテンツキーで暗号化された前記マテリアルが、認証されたセキュアチャネルでそれらを送信することで前記ライセンシに与えられる
ことを特徴とする請求項１記載の方法。
【請求項８】
前記少なくとも１つのコンテンツキーで暗号化された前記マテリアルを前記ライセンシに与えるステップが、前記少なくとも１つのコンテンツキーで前記マテリアルをリアルタイムで暗号化するステップ、及び前記少なくとも１つのコンテンツキーで暗号化された前記マテリアルを、ストリーミング媒体として送信することで前記ライセンシに与えるステップより成る
ことを特徴とする請求項１記載の方法。
【請求項９】
前記少なくとも１つのライセンスキーで暗号化される前記少なくとも１つのコンテンツキーが、前記少なくとも１つのコンテンツキーで暗号化された少なくとも１つのＭＰＥＧ−４ビットストリームに包含される前記マテリアルの対応する部分に、前記対応する部分に関連するＩＰＭＰ記述子によってマッピングされる
ことを特徴とする請求項１記載の方法。
【請求項１０】
前記少なくとも１つのコンテンツキーが、前記マテリアルの対応する部分を暗号化及び暗号解除する複数のコンテンツキーを含む
ことを特徴とする請求項１記載の方法。
【請求項１１】
前記少なくとも１つのコンテンツキーが、前記マテリアルの対応する時間期間を暗号化及び暗号解除する複数のコンテンツキーを含む
ことを特徴とする請求項１記載の方法。
【請求項１２】
前記複数のコンテンツキーが、前記マテリアルの前記対応する時間期間を暗号化及び暗号解除する所定の形式で一度に１つ使用される
ことを特徴とする請求項１１記載の方法。
【請求項１３】
前記少なくとも１つのライセンスキーが、前記少なくとも１つのコンテンツキーを暗号化及び暗号解除する複数のライセンスキーを含む
ことを特徴とする請求項１記載の方法。
【請求項１４】
前記複数のライセンスキーが、前記少なくとも１つのコンテンツキーを暗号化及び暗号解除するための所定の形式で一度に１つ使用される
ことを特徴とする請求項１３記載の方法。
【請求項１５】
少なくとも１つのサーバより成る、マテリアルのライセンシにマテリアルを安全に提供する装置であって、該少なくとも１つのサーバが：
マテリアルのライセンシが操作可能なクライアント装置に少なくとも１つのライセンスキーを送信し；
前記少なくとも１つのコンテンツキーで暗号化された、少なくとも１つのＭＰＥＧ−４ビットストリーム中の前記マテリアルを前記クライアント装置に送信し；及び
前記少なくとも１つのライセンスキーで暗号化された前記少なくとも１つのコンテンツキーを、前記マテリアルと共に与えられるＩＰＭＰストリームにて前記クライアント装置に送信する；
ように構成されることを特徴とする装置。
【請求項１６】
前記少なくとも１つのサーバが、更に、前記ライセンシが前記マテリアルを使用することを認めるライセンスを送信するように構成される
ことを特徴とする請求項１５記載の装置。
【請求項１７】
前記ライセンスが、前記マテリアルを利用することに関する複数の利用権を含む
ことを特徴とする請求項１６記載の装置。
【請求項１８】
前記少なくとも１つのサーバが、更に、前記クライアント装置に対する認証されたセキュアチャネルを確立し、及び前記セキュアチャネルを通じて前記ライセンスと共に前記少なくとも１つのライセンスキーを前記クライアント装置に送信するように構成される
ことを特徴とする請求項１６記載の装置。
【請求項１９】
前記少なくとも１つのサーバが、前記少なくとも１つのライセンスキーを前記クライアント装置に送信するように構成されるライセンスサーバと、少なくとも１つのコンテンツキーで暗号化された前記マテリアル及び前記ライセンスキーで暗号化された前記少なくとも１つのコンテンツキーを前記クライアント装置に送信するように構成されるデータ供給サーバとを備える
ことを特徴とする請求項１５記載の装置。
【請求項２０】
前記少なくとも１つのライセンスキーで暗号化される前記少なくとも１つのコンテンツキーが、前記少なくとも１つのコンテンツキーで暗号化された少なくとも１つのＭＰＥＧ−４ビットストリームに包含される前記マテリアルの対応する部分に、前記対応する部分に関連するＩＰＭＰ記述子によってマッピングされる
ことを特徴とする請求項１５記載の装置。
【請求項２１】
前記少なくとも１つのコンテンツキーが、前記マテリアルの対応する部分を暗号化及び暗号解除する複数のコンテンツキーを含む
ことを特徴とする請求項１５記載の装置。
【請求項２２】
前記少なくとも１つのコンテンツキーが、前記マテリアルの対応する時間期間を暗号化及び暗号解除する複数のコンテンツキーを含む
ことを特徴とする請求項１５記載の装置。
【請求項２３】
前記複数のコンテンツキーが、前記マテリアルの前記対応する時間期間を暗号化及び暗号解除する所定の形式で一度に１つ使用される
ことを特徴とする請求項２２記載の装置。
【請求項２４】
前記少なくとも１つのライセンスキーが、前記少なくとも１つのコンテンツキーを暗号化及び暗号解除する複数のライセンスキーを含む
ことを特徴とする請求項１５記載の装置。
【請求項２５】
前記複数のライセンスキーが、前記少なくとも１つのコンテンツキーを暗号化及び暗号解除するための所定の形式で一度に１つ使用される
ことを特徴とする請求項２４記載の装置。
【請求項２６】
マテリアルのライセンシにマテリアルを安全に提供するシステムであって：
マテリアルのライセンシが操作可能なクライアント装置；及び
少なくとも１つのライセンスキーを送信するよう構成される少なくとも１つのサーバ；
を備え、少なくとも１つのＭＰＥＧ−４ビットストリーム中の前記マテリアルは前記少なくとも１つのコンテンツキーで暗号化され、前記少なくとも１つのコンテンツキーは、前記マテリアルと共に与えられるＩＰＭＰストリームにて前記クライアント装置に対する前記少なくとも１つのライセンスキーで暗号化される
ことを特徴とするシステム。
【請求項２７】
前記少なくとも１つのサーバが、更に、前記ライセンシが前記マテリアルを使用することを認めるライセンスを前記クライアント装置に送信するよう構成される
ことを特徴とする請求項２６記載のシステム。
【請求項２８】
前記ライセンスが、前記マテリアルを利用するための複数の利用権を含む
ことを特徴とする請求項２７記載のシステム。
【請求項２９】
前記少なくとも１つのサーバが、更に、前記クライアント装置に対して認証されたセキュアチャネルを確立し、前記セキュアチャネルを通じて前記ライセンスと共に前記少なくとも１つのライセンスキーを前記クライアント装置に送信するよう構成される
ことを特徴とする請求項２７記載のシステム。
【請求項３０】
前記少なくとも１つのサーバが、前記少なくとも１つのライセンスキーを前記クライアント装置に送信するように構成されるライセンスサーバと、前記暗号化された前記マテリアル及び前記暗号化された少なくとも１つのコンテンツキーを前記クライアント装置に送信するように構成されるデータ供給サーバとを備える
ことを特徴とする請求項２６記載のシステム。
【請求項３１】
前記少なくとも１つのライセンスキーで暗号化される前記少なくとも１つのコンテンツキーが、前記少なくとも１つのコンテンツキーで暗号化された少なくとも１つのＭＰＥＧ−４ビットストリームに包含される前記マテリアルの対応する部分に、前記対応する部分に関連するＩＰＭＰ記述子によってマッピングされる
ことを特徴とする請求項２６記載のシステム。
【請求項３２】
前記少なくとも１つのコンテンツキーが、前記マテリアルの対応する部分を暗号化及び暗号解除する複数のコンテンツキーを含む
ことを特徴とする請求項２６記載のシステム。
【請求項３３】
前記少なくとも１つのコンテンツキーが、前記マテリアルの対応する時間期間を暗号化及び暗号解除する複数のコンテンツキーを含む
ことを特徴とする請求項２６記載のシステム。
【請求項３４】
前記複数のコンテンツキーが、前記マテリアルの前記対応する時間期間を暗号化及び暗号解除する所定の形式で一度に１つ使用される
ことを特徴とする請求項３３記載のシステム。
【請求項３５】
前記少なくとも１つのライセンスキーが、前記少なくとも１つのコンテンツキーを暗号化及び暗号解除する複数のライセンスキーを含む
ことを特徴とする請求項２６記載のシステム。
【請求項３６】
前記複数のライセンスキーが、前記少なくとも１つのコンテンツキーを暗号化及び暗号解除するための所定の形式で一度に１つ使用される
ことを特徴とする請求項３５記載のシステム。
【請求項３７】
前記クライアント装置が：
前記ライセンスキーを用いて、前記暗号化された少なくとも１つのコンテンツキーの暗号化を解除し；及び
暗号解除された少なくとも１つのコンテンツキーを用いて前記暗号化されたマテリアルの暗号化を解除する；
ように構成されることを特徴とする請求項２６記載のシステム。
【請求項３８】
前記クライアント装置が、更に、前記ライセンシが前記少なくとも１つのサーバから前記マテリアルを利用することを認めるライセンスと共に、前記ライセンスキーを受信するよう構成される
ことを特徴とする請求項３７記載のシステム。
【請求項３９】
前記ライセンスが、前記マテリアルを利用するための複数の利用権を含む
ことを特徴とする請求項３８記載のシステム。
【請求項４０】
前記クライアント装置が、更に、前記ライセンスの複数の利用権のみに従って前記マテリアルを利用するように構成される
ことを特徴とする請求項３９記載のシステム。
【請求項４１】
マテリアルのライセンシにマテリアルを安全に提供する方法であって：
マテリアルを利用する為のライセンス及び前記ライセンスに対応するライセンスキーを用意するステップ；
コンテンツキーで暗号化された、少なくとも１つのＭＰＥＧ−４ビットストリーム中の前記マテリアルを用意するステップ；及び
前記マテリアルと共に与えられるＩＰＭＰストリームにて、前記ライセンスキーで暗号化された前記コンテンツキーを用意するステップ；
より成ることを特徴とする方法。
【請求項４２】
前記ライセンスが、前記マテリアルを利用するための複数の利用権を含む
ことを特徴とする請求項４１記載の方法。
【請求項４３】
前記ライセンス、前記ライセンスキー、前記暗号化されたマテリアル及び前記暗号化されたコンテンツキーが、それらを電子的に送信することで、前記マテリアルを要求するクライアントに与えられる
ことを特徴とする請求項４１記載の方法。
【請求項４４】
マテリアルのライセンシにマテリアルを安全に提供する方法であって：
マテリアルを利用するためのライセンスと、前記ライセンスに対応するライセンスキーを受信するステップ；
コンテンツキーで暗号化された、少なくとも１つのＭＰＥＧ−４ビットストリーム中の前記マテリアルを受信するステップ；
前記マテリアルと共に与えられるＩＰＭＰストリームにて、前記ライセンスキーで暗号化された前記コンテンツキーを受信するステップ；
前記ライセンスキーを用いて、前記暗号化されたコンテンツキーの暗号化を解除するステップ；及び
暗号解除されたコンテンツキーを用いて、前記暗号化されたマテリアルの暗号化を解除するステップ；
より成ることを特徴とする方法。
【請求項４５】
前記ライセンスが、前記マテリアルを利用するための複数の利用権を含む
ことを特徴とする請求項４４記載の方法。
【請求項４６】
前記暗号化されたコンテンツキーが、前記暗号化されたマテリアルと共に受信される
ことを特徴とする請求項４４記載の方法。
【請求項４７】
前記ライセンス、前記ライセンスキー、前記暗号化されたマテリアル及び前記暗号化されたコンテンツキーが、電子的に受信される
ことを特徴とする請求項４４記載の方法。
【国際調査報告】
2005506743.tif 000031
2005506743.tif 000032
2005506743.tif 000033
2005506743.tif 000034