(57)【要約】本発明は、非準拠ドメインから準拠ドメインへのインポート中にインポート／スクリーニング装置の一意の識別子をコンテンツ素材に添付又は関連付けることに関連する。このようにして、所与のコンテンツ素材に対するインポート装置を識別することが常に可能である。違法にコンテンツ素材をインポートしたと判定されたインポート装置に対応する一意の識別子を含むリストは、違法にコンテンツ素材をインポートしたと判定された装置、アプリケーション、システム等によって準拠ドメインへインポートされたコンテンツ素材についての使用が禁止されうるよう、使用するコンテンツ素材について、装置、アプリケーション、システム等において使用されうる。このことは、コンテンツ素材を違法にインポートしたと判定されたインポート／スクリーニング装置によってそこへインポートされた準拠ドメイン中のコンテンツ素材の使用を失効させることを可能とする。
2005521934.tif 000002
【特許請求の範囲】
【請求項１】
スクリーニング装置又はスクリーニングアプリケーションによってスクリーニングされたスクリーニング済みコンテンツ素材の失効又は認可を可能とする方法であって、
非準拠ドメインから準拠ドメインへのコンテンツ素材のインポート中に前記コンテンツ素材に一意のスクリーニング装置又はアプリケーション識別子を添付又は関連付ける段階を有し、
前記識別子は、前記コンテンツ素材をインポートするのに使用される前記スクリーニング装置又は前記スクリーニングアプリケーションを一意に識別する、方法。
【請求項２】
前記準拠ドメインへコンテンツ素材を違法にインポートするものであると判定された少なくとも１つのスクリーニング装置又はアプリケーションについての一意の識別子を含む失効リストを生成及び／又は維持する段階を更に含むことを特徴とする、請求項１記載の方法。
【請求項３】
使用装置又はアプリケーションにおいて、スクリーニング済みコンテンツ素材の使用の前に、前記添付された又は関連付けられた一意のスクリーニング装置又はアプリケーション識別子が前記失効リスト中に存在するかどうかをチェックし、存在する場合はスクリーニング済みコンテンツ素材の使用をできなくする段階を更に含むことを特徴とする、請求項２記載の方法。
【請求項４】
前記準拠ドメインへコンテンツ素材をインポートすることについての認可を付与された少なくとも１つのスクリーニング装置又はアプリケーションについての一意の識別子を有する認可リストを生成及び／又は維持する段階と、
使用装置又はアプリケーションにおいて、スクリーニング済みコンテンツ素材の使用の前に、コンテンツ素材の前記添付された又は関連付けられた一意のスクリーニング装置又はアプリケーション識別子が前記認可リスト中に存在するかどうかをチェックし、存在しない場合はスクリーニング済みコンテンツ素材の使用をできなくする段階を更に含むことを特徴とする、請求項１記載の方法。
【請求項５】
前記一意の識別子を添付又は関連付ける段階は、
スクリーニング情報を取得する段階と、
前記コンテンツ素材の少なくとも一部に依存する追加情報を取得する段階と、
前記スクリーニング情報及び追加情報にディジタルに署名を付し、前記コンテンツ素材をインポートするのに使用される前記スクリーニング装置又はアプリケーションを一意に識別するディジタル署名を生じさせる段階とを有することを特徴とする、請求項１乃至４のうちいずれか一項記載の方法。
【請求項６】
前記追加情報は、前記コンテンツ素材の少なくとも一部に対して実行されたハッシュ関数の結果を含むことを特徴とする、請求項５記載の方法。
【請求項７】
前記追加情報は、前記コンテンツ素材の少なくとも一部に対して実行されたディジタルフィンガープリント関数の結果を含むことを特徴とする、請求項５又は６記載の方法。
【請求項８】
前記コンテンツ素材を、前記スクリーニング及び追加情報の存在についてチェックする段階と、
前記スクリーニング情報について正しいディジタル署名についてチェックする段階とを更に有し、
前記各チェックする段階は、使用装置又はアプリケーションにより前記コンテンツ素材の使用の前に行われ、少なくとも１つのチェックを満たさない場合は、前記使用は防止されることを特徴とする、請求項５乃至７のうちいずれか一項記載の方法。
【請求項９】
前記一意の識別子は、信頼できる当局によって署名された、スクリーニング装置又はスクリーニングアプリケーションの少なくとも公開鍵を含むことを特徴とする、請求項５乃至８のうちいずれか一項記載の方法。
【請求項１０】
前記コンテンツ素材が前記準拠ドメインへのインポートの後に記録されたときは、記録装置の一意の識別子は前記スクリーニング済みコンテンツ素材の複製に添付又は関連付けられることを特徴とする、請求項５乃至９のうちいずれか一項記載の方法。
【請求項１１】
前記追加情報は、タイムスタンプの表現を含み、
前記スクリーニング済みコンテンツの使用は、前記タイムスタンプが、
前記一意のスクリーニング装置又はスクリーニングアプリケーション識別子が認可リストへ入れられたときのタイムスタンプの後であるとき、又は、
前記一意のスクリーニング装置又はスクリーニングアプリケーション識別子が失効リストへ入れられたときのタイムスタンプの後であるとき、
のみ、できなくされることを特徴とする、請求項５乃至１０のうちいずれか一項記載の方法。
【請求項１２】
スクリーニング装置又はスクリーニングアプリケーションによってスクリーニングされたスクリーニング済みコンテンツ素材の失効又は認可を可能とするシステムであって、
前記スクリーニング装置又はスクリーニングアプリケーションは、非準拠ドメインから準拠ドメインへのコンテンツ素材のインポート中に前記コンテンツ素材に一意のスクリーニング装置又はアプリケーション識別子を添付又は関連付ける手段を有し、
前記識別子は、前記コンテンツ素材をインポートするのに使用される前記スクリーニング装置又は前記スクリーニングアプリケーションを一意に識別する、システム。
【請求項１３】
前記準拠ドメインへコンテンツ素材を違法にインポートするものであると判定された少なくとも１つのスクリーニング装置又はアプリケーションについての一意の識別子を含む失効リストを生成及び／又は維持する手段を更に含むことを特徴とする、請求項１２記載のシステム。
【請求項１４】
スクリーニング済みコンテンツ素材の使用の前に、前記添付された又は関連付けられた一意のスクリーニング装置又はアプリケーション識別子が前記失効リスト中に存在するかどうかをチェックし、存在する場合はスクリーニング済みコンテンツ素材の使用をできなくするようにされた使用装置又はアプリケーションを更に有することを特徴とする、請求項１３記載のシステム。
【請求項１５】
前記準拠ドメインへコンテンツ素材をインポートすることについての認可を付与された少なくとも１つのスクリーニング装置又はアプリケーションについての一意の識別子を有する認可リストを生成及び／又は維持する手段と、
スクリーニング済みコンテンツ素材の使用の前に、コンテンツ素材の前記添付された又は関連付けられた一意のスクリーニング装置又はアプリケーション識別子が前記認可リスト中に存在するかどうかをチェックし、存在しない場合はスクリーニング済みコンテンツ素材の使用をできなくするようにされた使用装置又はアプリケーションとを更に含むことを特徴とする、請求項１２記載のシステム。
【請求項１６】
前記一意の識別子を添付又は関連付ける手段は、
スクリーニング情報を取得する手段と、
前記コンテンツ素材の少なくとも一部に依存する追加情報を取得する手段と、
前記スクリーニング情報及び追加情報にディジタルに署名を付し、前記コンテンツ素材をインポートするのに使用される前記スクリーニング装置又はアプリケーションを一意に識別するディジタル署名を生じさせる手段とを有することを特徴とする、請求項１２乃至１５のうちいずれか一項記載のシステム。
【請求項１７】
前記追加情報は、前記コンテンツ素材の少なくとも一部に対して実行されたハッシュ関数の結果を含むこと及び／又は前記コンテンツ素材の少なくとも一部に対して実行されたディジタルフィンガープリント関数の結果を含むことを特徴とする、請求項１６記載のシステム。
【請求項１８】
前記使用装置又はアプリケーションは更に、スクリーニング済みのコンテンツ素材の使用の前に、
前記コンテンツ素材を、前記スクリーニング及び追加情報の存在についてチェックし、
前記スクリーニング情報について正しいディジタル署名についてチェックするようにされることを特徴とする、請求項１６又は１７記載のシステム。
【請求項１９】
前記一意の識別子は、信頼できる当局によって署名された、スクリーニング装置又はスクリーニングアプリケーションの少なくとも公開鍵を含むことを特徴とする、請求項１６乃至１８のうちいずれか一項記載のシステム。
【請求項２０】
前記コンテンツ素材が前記準拠ドメインへのインポートの後に記録されたときは、前記スクリーニング済みコンテンツ素材の複製に記録装置の一意の識別子を添付又は関連付ける手段を更に有することを特徴とする、請求項１６乃至１９のうちいずれか一項記載のシステム。
【請求項２１】
前記追加情報は、タイムスタンプの表現を含み、
前記スクリーニング済みコンテンツの使用は、前記タイムスタンプが、
前記一意のスクリーニング装置又はスクリーニングアプリケーション識別子が認可リストへ入れられたときのタイムスタンプの後であるとき、又は、
前記一意のスクリーニング装置又はスクリーニングアプリケーション識別子が失効リストへ入れられたときのタイムスタンプの後であるとき、
のみ、できなくされることを特徴とする、請求項１４乃至２０のうちいずれか一項記載のシステム。
【請求項２２】
スクリーニング済みコンテンツ素材の失効又は認可を可能とするスクリーニング装置であって、
非準拠ドメインから準拠ドメインへのコンテンツ素材のインポート中に前記コンテンツ素材に一意のスクリーニング装置又はアプリケーション識別子を添付又は関連付ける手段を有し、
前記識別子は、前記コンテンツ素材をインポートするのに使用される前記スクリーニング装置を一意に識別する、スクリーニング装置。
【請求項２３】
スクリーニング済みコンテンツ素材の使用の前に、前記コンテンツ素材に添付又は関連付けられた一意のスクリーニング装置又はアプリケーション識別子がどの使用権を示すかをチェックし、前記使用権に従って前記スクリーニング済みコンテンツ素材を処理するようにされ、
前記コンテンツ素材は、非準拠ドメインから準拠ドメインへコンテンツ素材をインポートしている間に前記コンテンツ素材に一意のスクリーニング装置又はアプリケーション識別子を添付又は関連付けるようにされたスクリーニング装置によってインポートされるようにされる、
使用装置。
【請求項２４】
前記チェックを、
前記識別子が失効リスト中に存在するかどうかをチェックし、存在する場合は前記スクリーン済みコンテンツ素材の前記使用をできなくすることによって行われ、
前記失効リストは、前記準拠ドメインへコンテンツ素材を違法にインポートするものであると判定された少なくとも１つのスクリーニング装置又はアプリケーションについての一意の識別子を有することを特徴とする、請求項２３記載の使用装置。
【請求項２５】
前記チェックを、
前記識別子が認可リスト中に存在するかどうかをチェックし、存在しない場合は前記コンテンツ素材の使用をできなくすることによって行われ、
前記認可リストは、前記準拠領域へコンテンツ素材をインポートすることについての認可が付与された少なくとも１つのスクリーニング装置又はアプリケーションについての一意の識別子を有することを特徴とする、請求項２３記載の使用装置。
【請求項２６】
１つ又はそれ以上の処理装置に請求項１乃至１１のうちいずれか一項記載の方法を実行させる命令を格納したコンピュータ読み取り可能な媒体。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、家庭用電化製品の分野に係り、特にコピー保護された素材用のスクリーニング技術に関連する。
【背景技術】
【０００２】
ディジタル記録物は、コンテンツ素材の複製がオリジナルと同じ質を有するという独特の性質を有する。従って、ディジタル記録されたコンテンツ素材の保護のために、有効なコピー保護スキームの必要性が特に重要である。コンテンツ素材を暗号化された及び／又はマーク付けされた形式で記録する多数の保護スキームが開発され又は提案されている。コンテンツ素材の使用、アクセス、再生、及び／又はレンダリングを制御する暗号鍵を記録する他の保護スキームが開発され提案されている。装置、システム、アプリケーション等は、準拠型及び非準拠型の装置、システム、アプリケーション等へ分けられうる（以下、装置について説明する）。準拠型装置は、例えばコピー、アクセス、再生、及び／又は、レンダリング規則に関する所定の一組の或る規則に準拠する装置であり、一方、非準拠型装置は、当該の特定の一組の規則に完全には又は部分的に準拠しない。通常は、準拠型装置は準拠ドメインで作動し、一方で、非準拠型装置は非準拠ドメインで作動するとされる。
【０００３】
現在のコンテンツ保護装置、システム、アプリケーション等は、準拠ドメイン中のコンテンツ素材が非準拠ドメインへ「漏れる」ことを防止することを試みる。これらは、例えば準拠ドメイン内でコンテンツを暗号化することによってなされうる。更に、現在のコンテンツ保護システムはまた、コンテンツ素材が非準拠ドメインから準拠ドメインへ違法にインポートされることを防止することを試みる。これは、例えば合法なコンテンツ素材へ電子透かし技術を適用することによってなされうる。
【０００４】
非準拠ドメインから準拠ドメインへコンテンツをインポートすることが試みられると、当該コンテンツは、例えば電子透かし及び／又はコンテンツの合法な使用に関する他の情報／標識の存在について、準拠型装置によってスクリーニングされる。スクリーニング結果が問題なければ（例えば、電子透かしにより、インポートが問題ないことが示されれば）、コンテンツは準拠ドメインへインポートされる。そうでなければ、インポート動作は拒否され、コンテンツ素材は非準拠ドメイン内に「留まる」。
【０００５】
コンテンツをインポートするとき、コンテンツは非準拠ドメインと準拠ドメインの間の境界でスクリーニングされる。コンテンツが準拠ドメインへ取り込まれた後、例えば再生、レンダリング、コピー等のために、コンテンツを用いることが可能となる。しかしながら、コンテンツを準拠ドメインへインポートすることが可能な装置をハッカーがハッキングすることに成功した場合は、このコンテンツを再び準拠ドメインから除去することが可能でないまま、コンテンツを違法にインポートすることが可能となる。これは、コンテンツのインポートについてのチェックが「入口」でのみなされ、その後はなされないことによる。コンテンツは、いったん準拠ドメインに入ると、合法であると考えられ、これを（違法に）使用することが可能となる。
【０００６】
この問題を解決するための従来の解決策の１つは、準拠型コンテンツインポート装置によって発行される（使用、再生等の）権利であり、準拠型の装置、システム又はアプリケーションによる再生を可能とするためにはそれが存在することが必要な、いわゆるスクリーニング情報を用いることである。しかしながら、ハッカーが装置のハッキングに成功した場合、ハッカーはやはり違法なスクリーニング情報を生成することに成功するであろうし、それ以上は、コンテンツ素材の違法な使用、再生等を防止するための障壁はないことになる。
【発明の開示】
【発明が解決しようとする課題】
【０００７】
本発明は、スクリーニングされ／インポートされるコンテンツ素材を失効させることを可能とする方法（及び対応するシステム）であって、上述の従来技術の問題を解決する方法（システム）を提供することを目的とする。
【課題を解決するための手段】
【０００８】
これは、スクリーニング装置又はスクリーニングアプリケーションによってスクリーニングされたスクリーニング済みコンテンツ素材の失効又は認可を可能とする方法（及び対応するシステム）によって達成され、方法は、
非準拠ドメインから準拠ドメインへのコンテンツ素材のインポート中にコンテンツ素材に一意のスクリーニング装置又はアプリケーション識別子を添付又は関連付ける段階を有し、
識別子は、コンテンツ素材をインポートするのに使用されるスクリーニング装置又はスクリーニングアプリケーションを一意に識別する。
【発明の効果】
【０００９】
このようにして、所与のコンテンツ素材をインポートするのに用いられたスクリーニング／インポート装置／アプリケーションを識別することが可能となる。このことは、所与のコンテンツ素材が違法にインポートされ、それにより違法な／不法な目的で使用されたインポート装置のリスト、データベース等を生成し／維持する可能性が与えられると判定された場合に、有利に使用されうる。このリストは、コンテンツ素材を違法にインポートすると判定された装置、アプリケーション、システム等によって準拠ドメインへインポートされているコンテンツ素材についての使用が禁止されうるようコンテンツ素材を使用するために、装置、アプリケーション、システム等へ供給されるか又は装置、アプリケーション、システム等からアクセス可能とされうる。
【００１０】
本発明の望ましい実施例については、従属請求項及び以下の説明に記載されている。
【発明を実施するための最良の形態】
【００１１】
本発明について、添付の図面を参照して、例として、更なる詳細を説明する。全ての図面を通じて、同じ参照番号は同様の又は対応する特徴、機能等を示す。
【００１２】
図１は、本発明による非準拠ドメインから準拠ドメインへのコンテンツ素材のインポートを示す。図中、非準拠ドメイン（１０１）及び準拠ドメイン（１０２）を概略的に示す。また、それに関連するなんらかの権利を有し、スクリーニング／インポート装置／システム／アプリケーション（１０３）（以下、インポート装置と称する）によって非準拠ドメイン（１０１）から準拠ドメイン（１０２）へインポートされているコンテンツ素材（１００）を示す。更に、いかなる明示的な権利もそれに関連付けられず、電子透かし、コピービット等を含まないコンテンツ素材もありうる。このようなコンテンツのインポートは、例えば全てのかかるコンテンツを受け入れるといった所定の規則（ルール）に従って行われうる。
【００１３】
インポート装置（１０３）は、例えば、インポートが許可されるかどうかを通知する１つ又はそれ以上の特定の電子透かし（又は他の標識手段）の存在（又は存在しないこと）をチェックすることによりコンテンツ素材（１００）が準拠ドメイン（１０２）へ入ることが許されるべきかどうか、及び、インポート後のコンテンツにどの権利が関連付けられるべきかをチェックすることにより、又は、他の保護スキームによりチェックする。更に、インポート装置により、スクリーニング情報が生成及び／又は取得されうる。スクリーニング情報は、一般的には、準拠型コンテンツスクリーニング／インポート装置によって発行される１つ又はそれ以上の権利である。スクリーニング情報は、例えば、他の権利があれば他の権利と共に、セキュアなサイドチャネル中に、ユーザアクセス不可能なファイル中に、又はセキュアな領域、フォーマット等で記憶されうる。
【００１４】
或いは、スクリーニング情報は、以下説明するようにスクリーニング／インポート装置に一意の署名を用いて署名されうる。このように、スクリーニング情報に対する改竄防止が与えられる。本発明によれば、各インポート装置（１０３）は、インポート装置（１０３）を一意に識別する一意の識別子を有し、一意の識別子は、インポート中にコンテンツ素材（１００）にセキュアに添付又は関連付けられ、全てが問題なければ、インポートされたコンテンツ素材（１００’）を生じさせる。一般的には、インポートされたコンテンツ素材はまた、準拠ドメイン（１０２）の外側で使用され得ないよう、スクリーニング装置によって暗号化された形式に変換される。望ましくは、一意の識別子は、コンテンツ素材（１００）を準拠ドメイン（１０２）へインポートするのに用いられる特定のインポート装置（１０３）に対する一意のシリアル番号である。インポートされたコンテンツ素材（１００’）は、例えば一意の識別子の表現を１つ又はそれ以上の電子透かしの中に埋め込むことにより、一意の識別子を含みうる。或いは、インポートされたコンテンツ素材（１００’）は、例えばスクリーニング装置（１０３）に対して一意の署名及び秘密鍵／公開鍵対を用いて、一意の識別子に関連付けられる。
【００１５】
更に、タイムスタンプ及び／又はシーケンス番号の表現が、一意のインポート装置識別番号／シリアル番号と同様に、インポートされたコンテンツに添付又は関連付けられ得る。これは、特定の時点の後に準拠ドメインへインポートされたコンテンツに失効を制限するのに使用されうる（例えば、このようにして、スクリーンがハッキングされた後にインポートされたコンテンツのみを失効させ、ハッキングの前に、即ちスクリーニングが正しく動作していたときにインポートされたコンテンツは認可されたままとすることが可能となる）。望ましい実施例では、各装置（１０３）は、例えば信頼できる当局によって署名されたスクリーニング／インポート装置証明書（１０５）を有し、証明書（１０５）はインポート装置（１０３）について準拠が認可されていることを表わす。証明書（１０５）は、例えばシリアル番号の形の一意の識別子を含みうる。望ましくは、証明書（１０５）はまた、特定の証明書（１０５）が証明する特定のインポート装置（１０３）に一意である一意の秘密鍵／公開鍵対の一意の公開鍵を有する。インポート装置（１０３）に一意の鍵対の秘密鍵は、装置に対して秘密とされ、スクリーニング情報と、望ましくはコンテンツ素材（１００）の少なくとも一部に依存する追加的な情報とにディジタル署名を行うのに用いられる。このように、証明書は、インポートされたコンテンツ素材（１００’）に対してセキュアに添付され又ははっきりと関連付けられる。
【００１６】
追加的な情報は、望ましい実施例では、当該のコンテンツ素材（１００）の少なくとも一部に対して実行されるハッシュ関数（又は他の種類のセキュアな関数）の結果である。このようにして、追加的な情報（及び署名）は、コンテンツ素材（１００）に依存したものとなり、従って１つのコンテンツ素材に対する有効な署名は、単純に他のコンテンツ素材に関連して使用されるものではない。更に、又は、代わりに、追加的な情報は、コンテンツの少なくとも一部の「フィンガープリント」を含むことができ、フィンガープリントは、人間の指紋のように、コンテンツの特定の特徴に基づきコンテンツを一意に表わすものである。署名は、更に、又は、代わりに、フィンガープリントの上に設定されうる。
【００１７】
インポート中にコンテンツ素材（１００）に添付又は関連付けられる証明書（１０５）に含まれる公開鍵は、他のアプリケーション、システム、装置等により、ディジタル署名の妥当性をチェックするために使用されうる。
【００１８】
或いは、上述のように、スクリーニング情報に署名する代わりに、これは暗号化されてもよく、又は署名と暗号化の両方がされてもよい。
【００１９】
このように、準拠ドメイン（１０２）中の所与のコンテンツ素材（１００’）に対して、後の時間に特定のコンテンツ素材（１００）をインポートするのに使用されたインポート装置（１０３）の識別情報をはっきりと識別することが可能となる。従って、違法な／不法なコンテンツ素材を準拠ドメインへインポートするために、ハッキングされた装置が使用されていたときは、インポートされたコンテンツ素材が違法にインポートされたと判定された場合は特定のハッキングされた装置を一意に識別することが可能である。
【００２０】
本発明によれば、準拠ドメインへコンテンツ素材を違法にインポートしたインポート装置の識別情報を有するリスト、データベース等が生成され及び／又は維持されうる。これは、図２を参照して詳述されるようにセキュリティを高めるのに使用されうる。更に、タイムスタンプ及び／又はシーケンス番号の表現がインポートされたコンテンツに添付又は関連付けられていたとき、コンテンツの失効は、例えば一定の日付等の後にインポートされたコンテンツに制限されうる。
【００２１】
或いは、リストは、コンテンツ素材をインポートすることが認可されたインポート装置の識別情報を含みうるものであり、事実上、コンテンツをインポートすることが許可された装置（のみ）のホワイトリスト／認可リストである。この場合、タイムスタンプ又はシーケンス番号は、認可の前にインポートされたインポートされたコンテンツ素材の使用の禁止、即ちホワイトリストへのエントリのために使用されうる。
【００２２】
図２は、本発明によるコンテンツ素材の使用を示す図である。図中、一意の識別子（１０５）が添付された又は関連付けられた既にインポートされたコンテンツ素材（１００’）を有する準拠ドメイン（１０２）を示す。望ましくは、一意の識別子（１０５）は、コンテンツ素材を準拠ドメイン（１０２）へインポートするのに使用される特定のインポート装置のシリアル番号であるか、信頼できる第三者による署名がされ、インポート装置についてのシリアル番号及び秘密鍵／公開鍵対の公開鍵を有する証明書（１０５）である。また、全ての既知のハッキングされた又は違法なインポート装置の一意の識別情報を有する失効リスト、データベース等（１０６）を示す。この一意の識別情報は、望ましくは、使用されるインポート装置の一意のシリアル番号であるか、又は、一意の秘密鍵／公開鍵対或いは使用されるインポート装置の一意の鍵対の秘密鍵を用いて生成される対応する署名への参照である。或いは、リスト（１０６）は、「肯定」リスト／ホワイトリストであってもよく、即ち、コンテンツ素材を準拠ドメイン（１０２）へインポートすることが排他的に認可されているインポート装置の一意のシリアル番号を含むリストでありうる。リストは、例えば、信頼できる第三者のところに配置された失効／認可リスト維持手段（１０７）によって、例えば発行、維持等がなされうる。更に、このリストはまた、家庭ネットワークセキュリティシステムの一部として家庭内ネットワーク中で中央的に維持されうる。すると、このリストは、家庭内でどのインポート装置が許されるかを示す。このような家庭内ネットワーク又は家庭内ドメインがＩＤを有する場合、このＩＤは署名の中でコンテンツに添付されうる。
【００２３】
また、インポートされたコンテンツ素材（１００’）の再生、アクセス、記録、描写、及び／又は、一般的にいかなる他の適当な用途のために使用される使用装置、システム、アプリケーション（以下、使用装置と称する）（１０４）を示す。
【００２４】
本発明によれば、コンテンツ素材（１００’）の使用の前に、例えばインポート装置のシリアル番号といった、コンテンツ素材（１００’）の添付され又は関連付けられる一意の識別子（１０５）が、失効リスト（１０６）又は認可（ホワイト）リスト中に存在するかどうかがチェックされ、存在する場合はコンテンツ素材（１００）の使用をできなくする。このようにして、コンテンツ素材を準拠ドメイン（１０２）へ違法にインポートしたと判定されたインポート装置によってインポートされた場合は、いかなるインポートされたコンテンツ（１００’）も使用されえない。このようにして、特定のインポート装置によってインポートされる全てのコンテンツは、当該の特定のインポート装置がコンテンツ素材を一回だけ違法にインポートしたと判定された場合であっても、非常に簡単で効率的な方法で使用不可能とされる。更に、タイムスタンプ及び／又はシーケンス番号の表現がインポートされたコンテンツに添付又は関連付けられた場合は、コンテンツの失効は、例えば一定の日付等の後にインポートされたコンテンツに限られうる。
【００２５】
或いは、失効リスト（１０６）は肯定的な形であり、即ち認可リスト／「ホワイト」リスト（１０６）であり、使用装置（１０４）は、コンテンツ素材の使用を許すためにリスト中に一意の識別子／シリアル番号が存在するかどうかをチェックする。違法に使用されることが決定されたインポート装置の一意の識別子は、リストから除かれる。
【００２６】
失効又は認可リストは、望ましくは、迅速なアクセスのために各使用装置（１０４）に格納され、定期的に、又は、変更の際に、例えば信頼できる第三者の制御下で中央の場所から更新されうる。
【００２７】
望ましくは、更にセキュリティを高めるために追加的なチェックがされる。これらのチェックは、スクリーニング情報が存在しておりそこにあるかどうかについてのチェック、並びに、スクリーニング情報が所与の使用が許されるべきであることを示すかどうか、例えばコンテンツ素材の再生、アクセス、レンダリング、一回コピー、複数回コピー等がなんらかの権利により許されているかどうか、のチェックを含む。更に、一意の証明書（１０５）を用いたスクリーニング情報上のディジタル署名のチェックが行われる。これは、コンテンツ素材をインポートするのに使用される装置の秘密鍵／公開鍵対に属し、証明書（１０５）の一部である公開鍵を用いて行われうる。これらのチェックは、認証／失効リスト、データベース等の中の一意の識別子のチェックの前又は後に行われうる。
【００２８】
使用装置（１０４）は、使用機能を有するインポート装置（１０３）であってもよく、又はインポート機能がなく使用機能のみを有する他の装置であってもよい。
【００２９】
更に、インポートされたコンテンツ素材（１００’）がコンテンツを適当な媒体に記録するために使用装置（１０４）内で使用されるべきであるとき、実際の記録中の記録されたコンテンツ素材の署名の一部として記録装置のシリアル番号等の一意の識別子を添付又は関連付けることが望まれうる。このように、どの装置がインポートされたコンテンツ素材の実際のコピーを作成したかを識別すること、そして非常に簡単且つ効率的に、準拠ドメイン（１０２）内に存在することにより通常は合法であると考えられる違法なコンテンツ素材を拒絶することも可能である。
【００３０】
図３は、本発明によるインポート／スクリーニング装置／アプリケーションを示す概略的なブロック図である。図中、まだ非準拠ドメインにあるコンテンツ素材（１００）を示す。スクリーニング情報は、例えばコンテンツ素材が準拠ドメイン内に入ることが許されるかどうか、再生権等のコンテンツ素材に関連する権利を決定するために、取得され／導出される（３０２）。スクリーニング情報は、例えば、コンテンツ素材（１００）中の１つ又はそれ以上の電子透かしの存在を検出することにより、又は他の保護スキームにより、取得され／決定されうる。スクリーニング情報は、コンテンツ素材（１００）の使用に関する権利に関連付けられる。
【００３１】
ハッシュ関数は、コンテンツ素材（１００）の少なくとも一部に適用される（３０３）。スクリーニング情報及び導出されたハッシュ値は、スクリーニング／インポート装置（１０３）に一意の公開鍵／秘密鍵対の秘密鍵によってディジタル署名（３０４）がされ、全てが問題なければ、準拠ドメイン中にコンテンツ素材（１００’）を生じさせる。少なくとも１つのハッシュ値の計算は、署名を実際のコンテンツ（全体又はその一部）に依存させる。或いは、ハッシュ関数の代わりに、又はハッシュ関数と共に、他のセキュアな一方向、チェックサム、フィンガープリントスキーム等が使用されうる。このようにして、使用されるインポート装置（１０３）に一意の識別情報は、署名及び／又は公開鍵／秘密鍵対を介してインポート中に特定のコンテンツ素材（１００）に関連付けられる。或いは、一意の識別子は、例えば一意の識別子を記述する／含む１つ又はそれ以上の電子透かしを加えることにより、コンテンツ素材（１００’）中に含まれうる。更に、タイムスタンプ及び／又はシーケンス番号の表現が、一意のインポート装置識別番号／シリアル番号と同様に、インポートされたコンテンツに添付又は関連付けられ得る（３０３）。これは、所定の時間、日付等の後にインポートされたコンテンツに対する失効を制限するのに用いられうる。望ましくは、コンテンツ素材はまた、それが非準拠ドメインへ漏れることを防止するために、暗号化手段（図示せず）によって暗号化される。
【００３２】
ブロック３０２−３０４（及び暗号化手段）は、望ましくは、少なくとも１つの汎用及び／又は専用処理装置によって実施されうる。
【００３３】
このようにして、非常に効率的且つ簡単に、所定のコンテンツ素材が違法にインポートされたと判定された場合に有利に使用されうる所定のコンテンツ素材（１００’）をインポートするのに使用されたスクリーニング／インポート装置／アプリケーション（１０３）を識別することが可能である。
【００３４】
図４は、例えばＭＰＥＧ符号化されたビットストリームといったインポートされたコンテンツ素材（１００’）を記録及び／又は再生するための例えばＤＶＤプレーヤ／レコーダ等の本発明による使用装置／アプリケーションを示す。コンテンツ素材（１００’）は、ＤＶＤディスク等の情報媒体上に記録／格納されえ、又は、ネットワーク、メモリ及び／又は記憶手段（図示せず）を介してアクセス可能であり得る。コンテンツ素材（１００’）は、スイッチ回路（４０２）を介して出力端子（４０３）に印加される。出力端子（４０３）は、必要であれば外部の適当なデコーダ、及び、表示装置（図示せず）に接続される。スイッチ回路（４０２）は、望ましくは、コンテンツ素材（１００’）が、失効（又は認可）リストを用いて準拠ドメインへ違法なコンテンツをインポートしたと判定されたインポート／スクリーニング装置、アプリケーション、システムによってインポートされたかどうかのチェックを行い、かかるコンテンツ素材（１００’）の使用を拒否する制御回路又は処理ユニット（４０４）によって制御される。
【００３５】
望ましくは、上述したように使用に対する所定の権利が存在することをスクリーニング情報が示すかどうかを調べること、及び、一意のスクリーニング／インポート装置／アプリケーション証明書（の公開鍵）を用いてスクリーニング情報に対して署名がされているかどうかといった、他のチェックが制御／処理回路によって行われる。これらの２つのチェックのいずれも合格でない場合は、コンテンツ素材（１００’）の使用もやはり望ましくは拒否される。更に、使用装置（１０４）はまた、非準拠ドメインで使用されるのを防止するために暗号化された形式である場合は、コンテンツ素材（１００’）を復号する手段（専用手段及び／又は制御／処理ユニット（４０４）のいずれでもよい）を含みうる。更に、インポートされたコンテンツにタイムスタンプ及び／又はシーケンス番号の表現が添付又は関連付けられていれば、これは、所定の時間、日付等の後にインポートされたもののみの失効についてのチェックを可能とするのに使用されうる。
【００３６】
使用装置（１０４）がコンテンツ素材（１００’）を媒体上に記録するのに使用される場合、同様に、一意のシリアル番号／識別子が記録されるコンテンツに添付又は関連付けられ得る。
【００３７】
図５ａ及び図５ｂは、失効リスト及び認可リストのフォーマットを夫々示す。図５ａ中、失効リスト（１０６）についての典型的なフォーマットが示されている。リスト（１０６）は、失効されたインポート／スクリーニング装置／アプリケーション用の例えばシリアル番号といった多数の一意の識別子を含む。１つの実施例では、リスト（１０６）は更に、各識別子について、望ましくは所与のスクリーン装置／アプリケーションがいつ失効されたか示す例えばタイムスタンプ又はシーケンス番号の形の日付を含みうる。或いは、タイムスタンプ又はシーケンス番号は、リスト（１０６）以外の手段によって利用可能でありえ、即ちこの情報はリスト（１０６）中には存在しないが、他の源から入手可能である（又はある実施例では全く無い）。
【００３８】
図５ｂは、準拠ドメインへコンテンツ素材をインポートすることについての認可が付与されたインポート／スクリーニング装置／アプリケーションに対する例えばシリアル番号といった多数の一意の識別子を有する認可リスト（１０６）についての典型的なフォーマットを示す。１つの実施例では、リスト（１０６）は、各識別子について、望ましくは所与のスクリーニング装置／アプリケーションがいつまで認可されたかを示す例えばタイムスタンプ又はシーケンス番号の形の日付を更に有しうる。或いは、リスト（１０６）以外の他の手段によってタイムスタンプ又はシーケンス番号が入手可能であり、即ち、この情報はリスト（１０６）中には存在しないが、他の源から入手可能である（又はある実施例では全く無い）。
【００３９】
本明細書中の様々な他の部分に記載したように、インポート中にコンテンツ素材にタイムスタンプ又はシリアル番号が添付又は関連付けられると、タイムスタンプ／シリアル番号が、タイムスタンプの後であるとき／一意のスクリーニング装置のエントリのシリアル番号（昇順のシリアル番号）又は認可リスト（１０６）中のスクリーニングアプリケーション識別子よりも高いとき、又は、タイムスタンプの後であるとき／当該一意のスクリーニング装置のエントリのシリアル番号又は廃棄リスト（１０６）中のスクリーニングアプリケーション識別子よりも高い場合、スイッチ回路（例えば図４中の参照番号４０２）はコンテンツの使用をできなくしうる。
【００４０】
或いは、失効／認可リストのための他のフォーマットが使用されうる。認可リストは、例えばいつから認可リストが有効であるかを指定する日付を有しうる。或いは、失効／認可リストは、単純に一意の識別子を有し、所与のインポート装置／アプリケーションが失効され／認可された場合にのみ指定してもよい。上述のチェックは、それに伴って変更されねばならない。
【００４１】
特許請求の範囲において、括弧内に示されたいかなる参照符号も請求項を制限するものと理解されるべきではない。「有する」又は「含む」の語は、請求項に記載された要素又は段階以外の要素又は段階の存在を排除するものではない。本発明は、幾つかの別個の要素を含むハードウエアによって、又は、適当にプログラムされたコンピュータによって実施されうる。幾つかの手段を列挙した装置及び／又はシステムに関する請求項では、これらの手段のうちの幾つかは同一のハードウエアアイテムによって具現化されうる。幾つかの手段が相互に異なる従属項に記載されているという事実のみでは、これらの手段の組み合わせを利用できないことを示すものではない。
【００４２】
要約すれば、非準拠ドメインから準拠ドメインへのインポート中にコンテンツ素材にインポート／スクリーニング装置の一意の識別子が添付又は関連付けられる。このようにして、所与のコンテンツ素材についてインポート装置を識別することが常に可能である。コンテンツ素材を違法にインポートするものであると判定されたインポート装置に対する一意の識別子を含むリストは、コンテンツ素材を違法にインポートするものであると判定された装置、アプリケーション、システム等によって準拠ドメインへインポートされているコンテンツ素材に対する使用が禁止されるようにコンテンツ素材を使用するよう、装置、アプリケーション、システム等において使用されうる。
【００４３】
このことは、コンテンツ素材を違法にインポートするものであると安定されたインポート／スクリーニング装置によって準拠領域へインポートされた準拠領域中のコンテンツ祖座の使用を失効させることを可能とする。
【図面の簡単な説明】
【００４４】
【図１】本発明による非準拠ドメインから準拠ドメインへのコンテンツ素材のインポートを示す図である。
【図２】本発明によるコンテンツ素材の使用を示す図である。
【図３】本発明によるインポート／スクリーニング装置／アプリケーションを示す機能ブロック図である。
【図４】本発明による装置／アプリケーションについての使用を示す図である。
【図５ａ】失効リストのフォーマットの例を示す図である。
【図５ｂ】認可リストのフォーマットの例を示す図である。
【図１】
2005521934.tif 000003
【図２】
2005521934.tif 000004
【図３】
2005521934.tif 000005
【図４】
2005521934.tif 000006
【図５ａ】
2005521934.tif 000007
【図５ｂ】
2005521934.tif 000008
【国際調査報告】
2005521934.tif 000009
2005521934.tif 000010
2005521934.tif 000011