(57)【要約】本発明の目的は、使用される端末のタイプの制限なしに条件付アクセスデータのドメスティック送信を許容し、これと同時にこの送信が周辺機器の使用の制限またはその従属場所を越えて実行できなくすることにある。この目的はローカル・サーバーと一つまたは数台のローカル周辺機器間の暗号化データの送信方法によって達成され、このローカル・サーバーがこれらのデータの第一権利を取得することを託されているセキュリティ手段を含んでおり、ローカル・サーバーの暗号化データを周辺機器に送信する工程と；周辺機器内のデータの復号化のために必要な部分に対応する第二権利を第一権利から抽出する工程と；ローカル・サーバーのセキュリティ・モジュールによって形成されたカップルに特定のペア・キーによるセキュリティ・モジュールによって第二権利を暗号化する工程と；この暗号化第二権利をローカル周辺機器に送信する工程と；ペア・キーの助けにより周辺機器のセキュリティ手段を伴う第二権利を復号化する工程と；第二権利による暗号化データを周辺機器によって復号化する工程と；を含むことを特徴とする。
2005503081.tif 000002
【特許請求の範囲】
【請求項１】
セキュリティ手段を備えた一つまたは数台のローカル周辺機器に接続されたローカル・サーバー（ＨＳ）間における暗号化データ（ＤＴ）の送信方法において、前記ローカル・サーバー（ＨＳ）がこれらのデータ（ＤＴ）の第一権利（Ｄ１）を取得することを託されているセキュリティ手段（ＳＭ）を含んでおり、
ローカル・サーバー（ＨＳ）の暗号化データ（ＤＴ）を周辺機器に送信する工程と；
周辺機器内のデータ（ＤＴ）の復号化のために必要な部分に対応する第二権利（Ｄ２）を第一権利（Ｄ１）から抽出する工程と；
ローカル・サーバーのセキュリティ・モジュールによって形成されたカップルに特定するペア・キーによるセキュリティ・モジュール（ＳＭ）によって第二権利（Ｄ２）を暗号化する工程と；
この暗号化第二権利（Ｄ２）をローカル周辺機器に送信する工程と；
ペア・キーの助けにより周辺機器のセキュリティ手段を伴う第二権利（Ｄ２）を復号化する工程と；
これらを操作する意図で第二権利（Ｄ２）による周辺機器によって受信された暗号化データ（ＤＴ）を復号化する工程と；
を含むことを特徴とする暗号化データの送信方法。
【請求項２】
権利（Ｄ１、Ｄ２）が、これらのデータ（ＤＴ）の操作ソフトウエアであることを特徴とする請求項１記載の暗号化データ（ＤＴ）の送信方法。
【請求項３】
権利（Ｄ１、Ｄ２）が、復号化キーであることを特徴とする請求項１記載の暗号化データ（ＤＴ）の送信方法。
【請求項４】
第一権利（Ｄ１）が、周辺機器への送信の条件を含み、またローカル・サーバーのセキュリティ・モジュールが、これらの送信条件に依存して第二権利（Ｄ２）の送信を制限することを特徴とする請求項１から３記載の暗号化データ（ＤＴ）の送信方法。
【請求項５】
これらの条件が許容された周辺機器のタイプの指示を含んでいることを特徴とする請求項４記載の暗号化データ（ＤＴ）の送信方法。
【請求項６】
これらの条件が許容された周辺機器の安全のレベルの指示を含んでいることを特徴とする請求項４記載の暗号化データ（ＤＴ）の送信方法。
【請求項７】
これらの条件がデータ（ＤＴ）の最大使用数の指示を含んでいることを特徴とする請求項４記載の暗号化データ（ＤＴ）の送信方法。
【請求項８】
ローカル・サーバー（ＨＳ）と一つまたは数台のローカル周辺機器間の暗号化データ（ＤＴ）の送信方法において、前記ローカル・サーバー（ＨＳ）がこれらのデータ（ＤＴ）の使用の権利（Ｄ１）を取得することを託されているセキュリティ手段（ＳＭ）を含んでおり、
データ（ＤＴ）をローカル・サーバー（ＨＳ）によって復号化し、品質を下げる工程と；
ローカル・サーバー（ＨＳ）からのプレーン・テキスト中のこれらの品質低下データを周辺機器に送信する工程と；
ローカル周辺機器によってこれらの品質低下データを操作する工程と；
を含んでいることを特徴とする暗号化データの送信方法。
【請求項９】
権利（Ｄ１）が、データ（ＤＴ）の一部のみの復号化を許容する復号化キーであることを特徴とする請求項８記載の暗号化データ（ＤＴ）の送信方法。
【請求項１０】
権利（Ｄ１）が、操作プログラムであって、前記プログラムの出力の品質を低下させることを特徴とする請求項８記載の暗号化データ（ＤＴ）の送信方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は電子形態で情報の分配をする分野に関し、より詳しくはこの情報が使用条件を伴って送信される場合に関する。
【０００２】
情報は音響／ビデオ、音楽、プログラムまたはゲームタイプのようないくつかのタイプにすることができる。
【０００３】
この情報は送信の制御のために暗号化形式で送信される。また、これはインターネットからダウンロードすることができ、またはＣＤ−ＲＯＭあるいはＤＶＤのような携帯支持装置上で利用可能である。
【０００４】
本発明が考察する問題は、復号化キーまたはこの情報のキーの送信に関する。
【背景技術】
【０００５】
公知の方法によれば、特にビデオ内容の送信の分野において、キーまたは複数のキーが不可侵であると考えられている安全装置内に含まれたシークレット・キーによって暗号化される。従って、情報はそれが使用しようとされ、安全装置に接続されたマルチメディア装置によって受信される。マルチメディア装置は、情報に関連するキーを含むメッセージを安全装置に伝送する。後者は安全装置の所有者が情報を復号化するための権利を有していることを立証する。
【０００６】
これがケースであれば、この安全装置はキーを復号化し、これをマルチメディア装置に帰還し、これによって後者が情報を復号化する。
【０００７】
この方法は有料テレビ受像器のようなマルチメディア装置内の情報またはデータの使用を満足させる。一度プレーン・テキストになれば、データはテレビによって見ることができる。
【０００８】
この方法はドメスティック周辺機器によるこれらの同じデータの使用は許容されない。ドメスティック周辺機器としては、家庭のような限定された地理的制限内でマルチメディア装置に接続された周辺機器全てと理解される。これらの周辺機器はパーソナル・コンピュータ、デジタル・ビデオ・レコーダ、パームトップまたは別のＭＰ３レコーダ、移動電話ないし別の移動マルチメディア読取システムがありうる。
【０００９】
この構成において、マルチメディア装置は異なる周辺機器のためのローカル・サーバーとして機能し、またこの装置から周辺機器の一つに暗号化または復号化データを送信しなければならないときに問題が発生する。
【００１０】
上述した例によれば、この機能はアクセスを制御できるデータの供給者なしに他のユーザに対して送信のパスを開くようには簡単に許容しない。
【００１１】
ＤＲＭ（デジタル権利管理）概念のフレーム内に適用された別のレイアウトによれば、周辺機器間の送信は暗号化形式で実行され、またプログラムは復号化に託されている。文書ＷＯ０１／５０２２５およびＷＯ００／１３４１２は、この種のプロセスを開示している。すなわち、データを復号化する権利を得るために、ユーザは供給者に対してライセンスを要求しなければならない。このライセンスには復号化キーが付随している。このライセンスにより、ユーザはライセンスに規定された様式に基づく使用の権利にアクセスする。このシステムは一般的に異なるドメスティック周辺機器上での個人的な使用を要望する際のアクセスの権利である。
【００１２】
これら二つのアプローチにおいて、その一つはドメスティック環境を外れた内容の誤った送信を許容し、また他方は中央マルチメディア装置の外部の一切の使用を阻止するために制限し過ぎである。
【発明の開示】
【発明が解決しようとする課題】
【００１３】
本発明の目的は、使用される端末のタイプの制限なしに条件付アクセスデータのドメスティック送信を許容し、これと同時にこの送信が周辺機器の使用の制限またはその従属場所を越えて実行できなくすることにある。
【課題を解決するための手段】
【００１４】
この目的はローカル・サーバーと一つまたは数台のローカル周辺機器間の暗号化データの送信方法によって達成され、このローカル・サーバーがこれらのデータの第一権利の取得することを託されているセキュリティ手段を含んでおり、
ローカル・サーバーの暗号化データを周辺機器に送信する工程と；
周辺機器でのデータの復号化のために必要な部分に対応する第二権利を第一権利から抽出する工程と；
ローカル・サーバーのセキュリティ・モジュールによって形成されたカップルに特有のペア・キーによって、セキュリティ・モジュールが第二権利を暗号化する工程と；
この暗号化第二権利をローカル周辺機器に送信する工程と；
ペア・キーの助けにより周辺機器のセキュリティ手段を伴う第二権利を復号化する工程と；
第二権利による暗号化データを周辺機器によって復号化する工程と；
を含むことを特徴とする。
【００１５】
この方法は二つのステップで実行される。第一ステップにおいて、ローカル・サーバーがデータの供給者のサービスにアクセスし、データの使用の権利を得る。この目的には多数の解決方法、例えば、クレジットカードまたは有料テレビによるインターネット上での購入が存在する。その代わりに、供給者はメッセージをデータの復号化キーを含む暗号化形式で送信する。復号化の権利も復号化の形式で供給することができ、またプログラムを見ることができる。この交換は非対称キーを使用するプロトコルによって有利に実行でき、メッセージのみをこの単独ユーザに送信することを保証することができる。
【００１６】
このメッセージは、メッセージの復号化とキー（または復号化プログラム）の抽出を託されるセキュリティ・モジュール（例えばスマートカード）に送信される。このキーはローカル・サーバでその使用のためにデータを復号化するのに使用されることになる。
【００１７】
キーの概念はソフトウエアの操作の概念に置換することができる。実際に、データはデータを開始できるプログラムなしでは役に立たない。データがビデオを代表している場合において、操作ソフトウエアは視覚プログラムとなる。
【００１８】
ローカル周辺機器でデータを使用中、暗号化データがこの周辺機器に伝送される。本発明の方法によれば、この周辺機器はいつくかの形式を有するセキュリティ・モジュールを含んでおり、周辺機器の内部に直接集積化されたチップやスマートカードまたはソフトウエア・ソリューションによって構成できる。
【００１９】
復号化キーまたは復号化プログラムのような制御情報が、暗号化形式で、ローカル・サーバーに接続されたいくつかの周辺機器に送信される。この暗号化はペア・キーによって実行される。すなわち、キーはローカル・サーバーのセキュリティ・モジュールおよび周辺機器のセキュリティ・モジュールによって形成されたカップルに対して唯一であり、特定されている。
【００２０】
従って、考慮された周辺機器のみがデータの操作のために必要な制御情報を認識することができる。この情報は、供給者から前回入手されたビデオ放出またはゲームを見ることを許容する周辺機器のセキュリティ・モジュールによって処理される。
【００２１】
従って、本発明の特徴は、データの安全な購入と、データが「ドメスティック」の規定内に含まれている限り、考慮された周辺機器のタイプの制限なしにその操作を許容する。従って、旧来の方法で入手された権利は、これらの周辺機器に伝送され、これと同時にペアリングの助けによりその送信を制御する。ペアリング方法は、文書ＷＯ９９／５７９０１に開示されており、また初期化相中のローカル・サーバーのセキュリティ・モジュールと周辺機器のセキュリティ・モジュール間に唯一の暗号化キーの発生からなる。このキーは両サイドで記憶されるとともに、データの伝送のために使用される。
【００２２】
このペアリング・キーは、セッション・キーにもなり、これは記憶されたペアリング・キー（対称）またはキー・ペア（非対称）に基づいたリクエストで発生される。これらのペアリング・キーは、ローカル・サーバーのセキュリティ・モジュールと周辺機器のセキュリティ・モジュールによって形成されたセットのために単独、かつ、コンスタントである。ローカル・サーバーと周辺機器間の連絡が初期化されたとき、一つのペアリング・キー（または複数のキー）が、データ流れを暗号化および復号化するか、または互いに接続されているが、コンスタントでないセットのために単独のセッション・キーを発生する。
【００２３】
一つの装置をローカル・サーバーと通信しようとすれば、必然的に初期化段階を通過しなければならない。この間、品質および装置のタイプに関する制御が実行される。
【００２４】
ローカル・サーバーのセキュリティ手段が、各周辺機器とのペアリングの管理を託されている。ユーザの近隣全てが「ドメスティック」と考えられることを回避するために、ペアとなる周辺機器の数が制限されることになる。周辺機器のタイプの制限、例えばただ一つのパーソナル・コンピュータに権利を与えることも想像できる。
【００２５】
周辺機器の一つがセキュリティ・モジュールを含んでおらず、また暗号化形式内で権利の交換を実行できないことが生じることもある。これは例えば小型スクリーンを有する携帯端末の場合である。この場合において、ローカル・サーバーはプレーン・テキストで、品質の低下した形式のデータに送信する権利が与えられる。例えば、ビデオ送信はその解像度は低下して見えるが、携帯端末ではそのスクリーンに低い解像度モードで見るのに十分である。第三者によって送信されるこの種のインターセプションは、内容が高い付加価値を有していないので、放送の大きい危険性を提示しない。
【００２６】
音楽またはビデオのコンテンツの場合では、例えば内容の一部のみが送信されるように、品質的または量的に低下が実行される。
【００２７】
本実施例の達成のモードによれば、これらのデータの使用の権利は、データが暗号化形式で送信される場合とは異なる。この権利は、例えば二つのビデオ信号毎に一つのフレームとなるデータの部分的復号化にのみ権利が与えられる別の復号化キー（または別の復号化ソフトウエア）の形式となる。
【００２８】
別のケースにおいて、周辺機器は上述したようにセキュリティ・モジュールを含んでいないが、ソフトウエア方式で安全操作（復号化、権利およびキーの記憶）を実行する。このタイプの周辺機器は、例えば移動電話であり、また送信データの使用がある一定の制限が分かっている別のカテゴリーに分類される。
【００２９】
本発明の特定実施例によれば、内容の供給者は、送信の条件を送信された権利と関連付ける。この条件は、この権利が周辺機器に送信されうるかどうかを評価して決定する。
【００３０】
この条件の使用の一例によれば、次のカテゴリーが予想される。
【００３１】
Ａカテゴリー：権利の送信がまったく認められない。
【００３２】
Ｂカテゴリー：ペアになった周辺機器の数が閾値ｂ（例えば５）未満の場合のみ、権利の送信が認められる。
【００３３】
Ｃカテゴリー：ペアになった周辺機器の数が閾値ｃ（例えば１０）未満の場合のみ、権利の送信が認められる。
【００３４】
Ｄカテゴリー：周辺機器のタイプ当たり一つの周辺機器のみである限り、権利の送信が認められる（従って、例えばいくつかのＭＰ３リーダーまたはいくつかの数値ビデオレコーダーへの送信が阻止される）。
【００３５】
Ｅカテゴリー：たとえ品質低下形式にあっても、プレーンテキストの送信が認められない。
【００３６】
Ｆカテゴリー：送信はセキュリティ・モジュール（暗号処理装置）を含んでいる周辺機器に対してのみ認められる。
【００３７】
カテゴリーのこのリストは、包括的ではないが、組み合わせることはできる。送信の最大数の観念を周辺機器に統合することができる。
【００３８】
たとえ選択されたカテゴリーに基づいて異なる代価が実行されたとしても、これが供給者に、ドメスティック送信に関して次に続く自分の望んでいるポリシーを決定させる。
【００３９】
本発明は非限定例として取り上げ、本発明の方法を実行する構造を説明した添付図面を参照して次の詳細な説明の助けによってよりよく理解できるであろう。
【実施例】
【００４０】
図において、コンテンツＦＣの供給者がデータＤＴを要求する。ここに示した例によれば、送信はインターネットによって実行され、ローカル・サーバーＨＳに送信される。後者はその使用の目的でデータＤＴをローカル的に記憶する。
【００４１】
データＤＴの使用権利Ｄ１の獲得は、データのダウンロードと同時に実行することができる。これは別の供給者からであっても第二ステップで実行することもできる。実際に、データＤＴの供給者は単なる仲介者となり、また使用の権利を獲得するための権利の保持者にアドレスする必要がある。
【００４２】
一度購入手順が実行されると、権利Ｄ１がローカル・サーバーＨＳのセキュリティ・モジュールＳＭ内に保持される。この権利はデータのオリジン（出所）の指示および上述したような使用条件を含んでいる。セキュリティ・モジュールＳＭの別のローカル・サーバーＨＳへの移動を阻止するために、セキュリティ・モジュールＳＭとローカル・サーバー間にペアリング機構が適用される。考慮されたセキュリティ・モジュールＳＭは、ここでは一つのローカル・サーバーとの通信のみが可能であり、あるものはモジュールＳＭによって初期化される。
【００４３】
図示した実施例によれば、ローカル・サーバーＨＳはデジタル・ビデオ・レコーダＤＶＲ、パーソナル・コンピュータＰＣ、ポケット・コンピュータ（ＰＡＬＭ−ＴＯＰ）およびテレビＴＶに接続されている。これらの周辺機器の各々はローカル・サーバーＨＳとペアをなすとともに、特定する暗号化キーを有している。電子メモ帳ＮＰはこの種のモジュールを有しておらず、データＤＴの送信はプレーン・テキストのみで実行され、低下した品質のモードでは実行されない。
【００４４】
周辺機器内でデータの使用中、ローカル・サーバーＨＳ、より詳しくはセキュリティ・モジュールＳＭがデータＤＴの復号化のために必要な部分を表す権利Ｄ２を周辺機器に送信する。この権利は周辺機器のセキュリティ手段に記憶される。
【００４５】
データＤＴおよび権利Ｄ２が周辺機器の内部にあるとき、コンテンツと使用ルールに依存する制限内で前記データを使用することができる。例えば、一度プログラムに払うと３回監視することができる。受信され、記憶された権利は、プログラムの購入が３回に設定された視覚化の最大数を含むことが認められる。周辺機器によるデータＤＴの復号化の操作は、選択された実行に基づいて周辺機器自体によるか、あるいは周辺機器のセキュリティ手段によって実行することができる。
【００４６】
本発明の実施例によれば、供給者ＦＣによってローカル・サーバーＨＳに送信された使用の制限は、周辺機器に報告される。
【００４７】
問題が周辺機器による使用回数であるとき、権利Ｄ２に含まれたこの情報は周辺機器のセキュリティ・モジュールによって処理される。
【００４８】
使用回数が規定されると、いずれのタイプの周辺機器であっても、権利Ｄ２は一つの使用の権利を含み、各々新しい使用は、グローバルな、すなわち、全ての周辺機器が含まれる登録を担当するローカル・サーバーＨＳのセキュリティ・モジュールＳＭに対して要求されることが必要である。
【００４９】
本発明の実施例によれば、ローカル・サーバーと周辺機器間のペアリングは、全ての周辺機器に共通である単独キーによって実行される。ローカル・サーバーに含まれた単独のペアリング・キーが、新しい周辺機器による各々の初期化中に送信される。
【国際公開パンフレット】
2005503081.tif 000003
2005503081.tif 000004
2005503081.tif 000005
2005503081.tif 000006
2005503081.tif 000007
2005503081.tif 000008
2005503081.tif 000009
2005503081.tif 000010
2005503081.tif 000011
2005503081.tif 000012
2005503081.tif 000013
2005503081.tif 000014
2005503081.tif 000015
【国際調査報告】
2005503081.tif 000016
2005503081.tif 000017
2005503081.tif 000018
2005503081.tif 000019
2005503081.tif 000020
2005503081.tif 000021