(57)【要約】  本発明は、装置間で通信可能なコンテンツに関する権利を処理する方法に関する。典型的には、デジタル著作権管理（ＤＲＭ）システムは、サービス提供者、コンテンツ提供者又は配信者によって課せられている利用及び配信の制限を課す。本発明の方法は、ＤＲＭ権利を受け付けたユーザが権利をさらに制限することを可能にする。本発明は、より詳細には、認証ドメインデジタル著作権管理（ＡＤ−ＤＲＭ）システムに対するＤＲＭ権利の受付及び受け付けたＤＲＭ権利に導入されたさらなる制限の形式によるユーザに帰属する権利の導入に関する。本発明はさらに、このようなさらなる制限の導入をユーザフレンドリーな方法により容易にする権利プログラムテンプレート（ＲＰＴ）に関する。最後に、本発明は、本発明の方法をサポートするシステムに関する。
2007538330.tif 000002
【特許請求の範囲】
【請求項１】
デジタル著作権管理（ＤＲＭ）システムにおいてＤＲＭ権利を処理する方法であって、
コンテンツへのアクセスを制御するＤＲＭ権利が生成されており、当該方法は、前記ＤＲＭシステムにおいてＤＲＭ権利を受け付けるステップを有し、
当該方法はさらに、前記ＤＲＭシステムのユーザが、前記ＤＲＭシステムにおいて受け付けたＤＲＭ権利に対するさらなる制限の形式によりユーザに帰属する権利を導入することを可能にするステップを有することを特徴とする方法。
【請求項２】
請求項１記載の方法であって、
前記ＤＲＭ権利を受け付けるＤＲＭシステムは、ＡＤ−ＤＲＭシステムであり、
当該方法はさらに、前記ＡＤ−ＤＲＭシステムにおいて、前記受け付けたＤＲＭ権利から認証ドメイン（ＡＤ）固有の権利を導出するステップを有する、
ことを特徴とする方法。
【請求項３】
請求項２記載の方法であって、
前記ユーザは、前記ＤＲＭ権利の受付により、又は受付後、前記ＤＲＭ権利に前記ユーザに帰属する権利を導入することが可能とされることを特徴とする方法。
【請求項４】
請求項２又は３記載の方法であって、
前記認証ドメイン固有の権利は、認証ドメイン間の権利の移転及び他の認証ドメインのコンテンツへのアクセスを制御するよう構成されるクロス認証ドメイン（Ｘ−ＡＤ）権利であることを特徴とする方法。
【請求項５】
請求項２又は３記載の方法であって、
前記認証ドメイン固有の権利は、前記クロス認証ドメイン権利から導出された認証ドメイン権利であり、
前記認証ドメイン権利は、認証ドメインのコンテンツへのアクセスを制御するよう構成される、
ことを特徴とする方法。
【請求項６】
請求項２又は３記載の方法であって、
前記認証ドメイン固有の権利は、前記クロス認証ドメインから導出された認証ドメイン権利であり、
前記認証ドメイン権利は、認証ドメインのコンテンツへのアクセスを制御するよう構成され、
ユーザがすでにユーザに帰属する権利を前記クロス認証ドメイン権利に導入している、
ことを特徴とする方法。
【請求項７】
請求項１乃至６何れか一項記載の方法であって、
前記ユーザに帰属する権利と前記受け付けたＤＲＭ権利は、共にリンクした２つの権利セットを構成することを特徴とする方法。
【請求項８】
請求項１乃至６何れか一項記載の方法であって、
前記ユーザに帰属する権利は、前記受け付けたＤＲＭ権利を変更することによって導入されることを特徴とする方法。
【請求項９】
請求項１乃至８何れか一項記載の方法であって、
当該方法はさらに、関連するデータを有する権利プログラムテンプレート（ＲＰＴ）にアクセスするステップを有し、
前記ユーザに帰属する権利を受け付けたＤＲＭ権利に導入するステップは、前記権利プログラムテンプレートを利用することによって実行される、
ことを特徴とする方法。
【請求項１０】
請求項９記載の方法であって、
前記ユーザに帰属する権利を受け付けたＤＲＭ権利に導入するため、前記権利プログラムテンプレートを利用するステップは、前記権利プログラムテンプレートに関連付けされたデータを調整することによって実行されることを特徴とする方法。
【請求項１１】
請求項１記載の方法であって、
前記ユーザに帰属する権利はさらに、前記受け付けたＤＲＭ権利の行使をある人間に制限することを特徴とする方法。
【請求項１２】
請求項１１記載の方法であって、
前記ユーザに帰属する権利は、生体データなどの人間識別データを前記ある人間を示すのに含むことを特徴とする方法。
【請求項１３】
コンテンツへのアクセスを制御するＤＲＭ権利を受け付けるよう構成されるデジタル著作権管理（ＤＲＭ）システムであって、
当該ＤＲＭシステムのユーザが、当該ＤＲＭシステムにおいて受け付けたＤＲＭ権利に対するさらなる制限の形式によりユーザに帰属する権利を導入することを可能にする手段を有することを特徴とするシステム。
【請求項１４】
請求項１３記載のＤＲＭシステムであって、
ＤＲＭ権利を受け付けるよう構成される当該ＤＲＭシステムは、ＡＤ−ＤＲＭシステムであり、さらに、前記ＡＤ−ＤＲＭシステムにおいて、前記受け付けたＤＲＭ権利から認証ドメイン（ＡＤ）固有の権利を導出する手段を有することを特徴とするシステム。
【請求項１５】
請求項１４記載のＤＲＭシステムであって、
前記認証ドメイン固有の権利は、認証ドメイン間の権利の移転及び他の認証ドメインのコンテンツへのアクセスを制御するよう構成されるクロス認証ドメイン（Ｘ−ＡＤ）権利であることを特徴とするシステム。
【請求項１６】
請求項１４記載のＤＲＭシステムであって、
前記認証ドメイン固有の権利は、前記クロス認証ドメイン権利から導出された認証ドメイン権利であり、
前記認証ドメイン権利は、認証ドメインのコンテンツへのアクセスを制御するよう構成される、
ことを特徴とするシステム。
【請求項１７】
請求項１４記載のＤＲＭシステムであって、
前記認証ドメイン固有の権利は、前記クロス認証ドメインから導出された認証ドメイン権利であり、
前記認証ドメイン権利は、認証ドメインのコンテンツへのアクセスを制御するよう構成され、
ユーザがすでにユーザに帰属する権利を前記クロス認証ドメイン権利に導入している、
ことを特徴とするシステム。
【請求項１８】
請求項１３乃至１７何れか一項記載のＤＲＭシステムであって、さらに、
前記ユーザに帰属する権利と前記受け付けたＤＲＭ権利を共にリンクさせる手段を有することを特徴とするシステム。
【請求項１９】
請求項１３乃至１７何れか一項記載のＤＲＭシステムであって、さらに、
前記受け詰めたＤＲＭ権利を変更することによって前記ユーザに帰属する権利を導入する手段を有することを特徴とするシステム。
【請求項２０】
請求項１３乃至１７何れか一項記載のＤＲＭシステムであって、さらに、
関連するデータを有する権利プログラムテンプレート（ＲＰＴ）を有し、
前記ユーザに帰属する権利は、前記権利プログラムテンプレートを利用することによって受け付けたＤＲＭ権利に導入可能である、
ことを特徴とするシステム。
【請求項２１】
請求項２０記載のＤＲＭシステムであって、さらに、
前記ユーザに帰属する権利を受け付けたＤＲＭ権利に導入するため、前記権利プログラムテンプレートに係るデータを調整する手段を有することを特徴とするシステム。
【請求項２２】
請求項１３記載のＤＲＭシステムであって、
前記ユーザに帰属する権利はさらに、前記受け付けたＤＲＭ権利の格子をある人間に制限することを特徴とするシステム。
【請求項２３】
請求項２２記載のＤＲＭシステムであって、
前記ユーザに帰属する権利は、前記ある人間を示すため、生体データなどの人間特定データを有することを特徴とするシステム。
【請求項２４】
請求項１乃至１２何れか一項記載の方法を処理ユニットに実行させるための命令を格納したコンピュータ可読媒体。
【請求項２５】
関連するデータを有する権利プログラムテンプレートを格納したコンピュータ可読媒体。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、コンテンツへのアクセスを制御するデジタル著作権管理（ＤＲＭ）権利が生成されるＤＲＭ（Ｄｉｇｉｔａｌ  Ｒｉｇｈｔｓ  Ｍａｎａｇｅｍｅｎｔ）システムにおいて、当該ＤＲＭシステムにおけるＤＲＭ権利を受け付けるステップを有する権利処理方法に関する。本発明はさらに、コンテンツへのアクセスを制御するＤＲＭ権利を受け付けるよう構成されるＤＲＭシステムに関する。最後に、本発明は、上記方法を処理ユニットに実行させるための命令を格納したコンピュータ可読媒体と、関連するデータを有する権利プログラムテンプレート（ＲＰＴ）を格納したコンピュータ可読媒体に関する。
【背景技術】
【０００２】
コンテンツ配信技術の近年の発達は（すなわち、インターネット及び着脱可能媒体）、以前よりコンテンツをやりとりすることを容易にしている、消費者による急速な採用は、このような技術が実際に消費者ニーズを解決するものであることを示している。デジタルコンテンツへのアクセスを管理する技術は、権利のデジタル管理であるデジタル著作権管理（ＤＲＭ）であり、すべての形態の著作権の利用の記述、特定、取引、保護、監視及び追跡を提供する。ＤＲＭは、コンテンツ提供者、サービス提供者、配信者などが自らのコンテンツをプロテクトし、配信に対する制御を維持することを可能にする。コンテンツは、各（デジタル）コンテンツに対するライセンスを生成することによって、プロテクト及び／又は管理することが可能である。しかしながら、今日実現可能なＤＲＭ権利の処理では、エンドユーザは影響を受けず、このため、ＤＲＭ権利の処理は、エンドユーザにはフレキシブルでないかもしれず、エンドユーザのニーズを満たすものではないかもしれない。
【発明の開示】
【発明が解決しようとする課題】
【０００３】
従って、本発明の課題は、エンドユーザに一定の影響を与えるＤＲＭ権利を処理する方法を提供することである。
【課題を解決するための手段】
【０００４】
上記課題は、導入部に記載された方法が、さらにＤＲＭシステムのユーザがＤＲＭシステムにおいて受け付けたＤＲＭ権利に対するさらなる制限の形式によりユーザに帰属する権利を導入することを可能にするステップを有するよう特徴付けされているとき実現される。これにより、ＤＲＭシステムのユーザは、コンテンツの利用及びアクセスを制御するのに利用されるＤＲＭ権利に関するさらなる制限／権利を追加することが可能である。受け付けたＤＲＭ権利は、例えば、サービス提供者及びコンテンツ提供者などの権利所有者又は配信者によって生成される配信ＤＲＭ権利などとすることが可能である。「ＤＲＭ権利」という用語は、「受け付けたＤＲＭ権利」と「ユーザに帰属する権利」の双方をカバーするものである。本明細書において、「ユーザ」という用語は、ＤＲＭ権利が関連付けされるコンテンツを使用している人間などのエンドユーザをカバーするものである。
【０００５】
ユーザに帰属する権利のユーザによる導入は、ＤＲＭ権利が関連付けされるコンテンツにアクセスするための装置、又は何れかネットワーク接続されたコンピュータ装置などの他の何れかの装置上で実行することが可能である。さらに、ユーザに帰属する権利がウェブサイトなどからダウンロード可能であると考えることが可能であり、このようなダウンロード可能なユーザに帰属する権利は完全なものとすることが可能であり、これにより、ユーザは、何れのパラメータも調整する必要がないか、部分的に調整するだけでよく、ユーザに帰属する権利は、ユーザにより調整、追加及び／又は変更可能なパラメータを有する。
【０００６】
当然ながら、受け付けたＤＲＭ権利に対するさらなる制限は、コンテンツへのアクセスを限定することのみ可能であり、コンテンツ提供者、サービス提供者又は配信者によって規定される受け付けたＤＲＭ権利を超えてコンテンツのアクセス又は利用を拡げるものではない。ＤＲＭシステムにおいて受け付けたＤＲＭ権利に対するさらなる制限を課すため、ユーザに帰属する権利のユーザによる導入は、ＤＲＭシステムにおけるＦＲＭ権利の受付毎、受付中、受付により、又は受付後に実行可能である。
【０００７】
ＤＲＭシステムは、サービス提供者、コンテンツ提供者又は配信者によって生成又は供給される権利、すなわち、受け付けたＤＲＭ権利とユーザに帰属する権利の両方を実行することが可能であるということに留意すべきである。受け付けたＤＲＭ権利とユーザに帰属する権利が、同一の機能（例えば、同じ権利言語、同じ権利表現ビット、同一タイプの権利プログラムなど）を利用することが好ましい。なぜなら、このように組み合わされた機構は、効率性を向上させ、システムアーキテクチャの複雑性を低減するためである。しかしながら、また異なる機構がＤＲＭシステムの制御の下で使用されることが考えられる。
【０００８】
ＤＲＭシステムの特別な例は、認証ドメインにおいて権利の管理を実行するシステムである認証ドメインデジタル著作権管理（ＡＤ−ＤＲＭ）システムである。認証ドメインは、装置、メディア、権利及びユーザの環境としてみなすことが可能であり、そこでは、ユーザと装置が権利に従って、しかしながら、認証ドメインの境界内で実行される場合には比較的自由にコンテンツを処理する。
【０００９】
典型的には、認証ドメインは、ホームネットワークを有する家庭やホームネットワークの中心となる幾人かのユーザを規定する。もちろん、企業ネットワークなどの他のシナリオも可能である。さらに、ユーザは、旅行中のユーザに限定された大きさのコンテンツを有する音声及び／又は映像のための携帯装置を携帯し、ホテルの部屋でそれを使って、自宅でユーザ個人の音声及び／又は映像システムに格納されているさらなるコンテンツにアクセス又はダウンロードする。携帯装置がホームネットワークの外部にあっても、それはユーザの認証ドメインの一部である。
【００１０】
コンテンツ提供者及びサービス提供者のニーズを満足させるため、異なる家庭の間のやりとり及びコンテンツの利用は、配信ＤＲＭシステムにより制御可能であるべきである。ＡＤシステムにインポートされる前にインポートされたコンテンツに対して行われる典型的な制限は、当該コンテンツがエキスポート可能であるか否かに関係なく、コンテンツが再生可能な回数、コンテンツがもはや再生不可となる日付などに関する制限とすることが可能である。
【００１１】
しかしながら、現在のＡＤ−ＤＲＭシステムでは、認証ドメインにおいて受け付けた権利の管理は配信ＤＲＭシステムを介しコンテンツ提供者、サービス提供者及び／又は配信者によってのみ決定されるという問題点がある。従って、本発明のさらなる課題は、認証ドメインの１以上のユーザにある影響が与えられるＡＤ−ＤＲＭシステムにおける権利を処理する改良された方法を提供することである。
【００１２】
上記課題は、本発明による方法が、ＤＲＭ権利を受け付けるＤＲＭシステムがＡＤ−ＤＲＭシステムであり、本方法がさらに、ＡＤ−ＤＲＭシステムにおいて、受け付けたＤＲＭ権利から認証ドメイン（ＡＤ）固有の権利を導出するステップを有すると特徴付けされるとき実現される。従って、認証ドメインのユーザは、さらなる制限を導入することによって、認証ドメインデジタル著作権管理（ＡＤ−ＤＲＭ）システムにおいて権利に関するさらなる制限／権利を追加することが可能である。これにより、認証ドメインのユーザは、例えば、家庭の子供たちがそうでない場合にはアクセス可能な特定のコンテンツにアクセスすることを防止することが可能である。なぜなら、子供たちは、コンテンツが関連付けされている認証ドメインのメンバーであるためである。当然ながら、認証ドメイン（ＡＤ）固有の権利に対するさらなる制限は、コンテンツへのアクセスのみを制限することが可能であり、コンテンツ提供者、サービス提供者又は配信者によって規定される認証ドメイン（ＡＤ）固有の権利を超えてコンテンツへのアクセス又は利用を拡げることはできない。
【００１３】
このようなさらなる制限の例として、コンテンツにアクセスするのに利用可能な装置の許可、人間がアクセス可能であり、どのようにコンテンツを利用可能であるかの許可、使用時間に関する許可（例えば、ある時間経過後、おそらく人間に相互参照されるなど）、ペアレンタル格付け、コンテンツを他の認証ドメインにエキスポート可能な人間又は装置の仕様などがあげられる。
【００１４】
好ましくは、ユーザは、ＤＲＭ権利の受付により、又は受付後にＤＲＭ権利にユーザに帰属する権利を導入することが可能である。従って、ユーザは、ユーザの子供たちの１以上がコンテンツにアクセスすることを防止するなどを所望する場合、ユーザがさらなる制限又はユーザに帰属する権利を導入することが可能となるように、ＤＲＭ権利が関連付けされるコンテンツにアクセス及び／又は評価した後、ユーザに帰属する権利を導入することが可能である。上記は、ＤＲＭ権利の受付前に、ユーザがユーザに帰属する権利を導入することが可能とされている可能性を排除するものではないということに留意すべきである。これは、例えば、インターネットを介しアクセスされた（サービス提供者の）ウェブサイトを介し実行可能であり、これは、ユーザに帰属する権利のインテグリティがＤＲＭ権利保護の必須部分として保護されることを保証する方法とすることが可能である。
【００１５】
本発明による方法の好適な実施例では、認証ドメイン（ＡＤ）固有の権利は、（１）認証ドメイン（ＡＤ）間の権利の移転と、（２）他の認証ドメインにおけるコンテンツへのアクセス、すなわち、他の認証ドメインへのエキスポート後、を制御するよう構成されるクロス認証ドメイン（Ｘ−ＡＤ）権利である。従って、ＡＤ−ＤＲＭシステムのユーザはさらに、認証ドメインにおいて受け付けたＤＲＭ権利における制限に加えて、Ｘ−ＡＤ権利が関連付けるコンテンツの配布をさらに制限することが可能である。このような制限の例として、他の認証ドメインにコンテンツをエキスポートすることが可能な人間又は装置の仕様があげられる。エキスポートの処理前又は処理中に、ユーザはまたコンテンツの利用に関して、クロス認証ドメイン（Ｘ−ＡＤ）権利に制限を導入することが可能である。これらの制限は、権利がエキスポートされる認証ドメインにおいて有効とされる。
【００１６】
本発明による方法のさらなる好適な実施例では、認証ドメイン（ＡＤ）固有の権利は、認証ドメイン（ＡＤ）権利が認証ドメイン（ＡＤ）のコンテンツへのアクセスを制御するよう構成されるクロス認証ドメイン（Ｘ−ＡＤ）権利から導出された認証ドメイン（ＡＤ）権利である。これにより、ユーザは、認証ドメインにインポートされたコンテンツの利用に対するさらなる制限を導入し、認証ドメインの装置に対するコンテンツの利用を制御することが可能である。このような制限の例として、コンテンツにアクセスするのに利用可能な装置の許可、人間がアクセス可能であり、コピーや再生など、どのようにコンテンツを利用可能であるかの許可、使用時間に関する許可（例えば、ある時間経過後、おそらく人間に相互参照されるなど）、ペアレンタル格付けがあげられる。
【００１７】
上記において、ＡＤ−ＤＲＭシステムへのＤＲＭ権利の受付前、受付中、受付により、又は受付後、受け付けたＤＲＭ権利に対するさらなる制限の形式によりユーザに帰属する権利を導入することが可能であることが記載されている。従って、ユーザに帰属する権利を特定する権限のあるユーザなどのユーザが、以降においてユーザに帰属する権利を変更又は更新することが可能とされていることが意味される。
【００１８】
本発明による方法のさらなる好適な実施例では、認証ドメイン（ＡＤ）固有の権利は、クロス認証ドメイン（Ｘ−ＡＤ）権利から導出された認証ドメイン（ＡＤ）権利であり、認証ドメイン（ＡＤ）権利は、認証ドメイン（ＡＤ）のコンテンツへのアクセスを制御するよう構成され、ユーザはすでにクロス認証ドメイン（Ｘ−ＡＤ）権利に対するさらなる制限を導入している。従って、ユーザは、Ｘ−ＡＤ権利が他の認証ドメインに関連付けされるコンテンツの配信に関する制限だけでなく、認証ドメインにインポートされたコンテンツの利用に関する宣言と共に認証ドメインの装置上でのコンテンツの利用に関する制限を導入することが可能である。
【００１９】
上記において、Ｘ−ＡＤ権利とＡＤ権利の間の区別がされても、２つのタイプの権利の取り扱いは、大部分同じであることに留意すべきである。１つの例は、配信ＤＲＭ権利などのＤＲＭ権利が、認証ドメインにおいて受付され、Ｘ−ＡＤ権利が受け付けたＤＲＭ権利から導出されるときである。ユーザがこのＸ−ＡＤ権利についてユーザに帰属する権利を指定すると、結果として得られる権利は、好ましくは、さらなる制限をユーザが指定する必要なく、ＡＤ権利を導出するのに利用され、代わりに、ＡＤ権利が、Ｘ−ＡＤ権利に追加されたさらなる制限の形式によりユーザに帰属する権利に加えてＸ−ＡＤ権利に基づき構成される。
【００２０】
本発明による方法の好適な実施例では、ユーザに帰属する権利と受け付けたＤＲＭ権利は、共にリンクされている２つの権利セットを構成する。これにより、これら２つの権利セットが共に行使される。このようなリンクは、識別子又は暗号リンクを用いて論理リンクにより提供することが可能である（例えば、第２権利セットの権利に格納されているキーにより第１権利セットの権利を暗号化することによって）。あるいは、ユーザに帰属する権利は、受け付けたＤＲＭ権利を変更することによって導入される。これは、ユーザにより受け付けた権利に課せられたさらなる制限を実行する２つの異なる方法を提供する。例えば、当該権利は、配信ＤＲＭ権利からＡＤ−ＤＲＭ権利へのなど、受付処理において変更することが可能である。他の可能性は、Ｘ−ＡＤ権利からＡＤ権利を導出する処理におけるものである。何れのケースでも、ＡＤ−ＤＲＭシステムは、当該権利がユーザによって指定されたさらなる制限を含むことを確信している。そこでは、当該権利は、受付処理において権利を変換することによって取得される（例えば、配信ＤＲＭ権利又はＸ−ＡＤ権利からＡＤ−ＤＲＭ権利などへ）。配信ＤＲＭシステムがＡＤ−ＤＲＭシステムである場合、ユーザは、以降において説明される異なる手段によって元の権利に結合されるさらなる権利として制限を追加することが可能となる。
【００２１】
認証ドメインデジタル著作権管理（ＡＤ−ＤＲＭ）システムが複雑又は先進的な権利をサポートしている場合、ユーザがＡＤ−ＤＲＭシステムにおいて受け付けた認証ドメイン（ＡＤ）固有の権利に対するさらなる制限を指定することは困難であるかもしれない。ユーザにＡＤ固有の権利に対するさらなる制限を指定させる典型的な方法は、ユーザにＡＤ固有の権利を制限する権利プログラムを記述させ、ユーザに所定の権利プログラムを割り当てさせことである。そこでは、このような権利プログラムは、埋め込まれたバーチャルマシーンを介しＡＤ−ＤＲＭシステムに関して実行される。しかしながら、前者の可能性は、ユーザにとって複雑かつ厄介なものであり、後者の可能性はフレキシブルでない。
【００２２】
従って、本発明による方法はさらに、関連するデータを有する権利プログラムテンプレート（ＲＰＴ）にアクセスするステップを有し、ユーザに帰属する権利を受け付けたＤＲＭ権利に導入するステップは、管理プログラムテンプレート（ＲＰＴ）を利用して実行される。権利プログラムテンプレート（ＲＰＴ）は、ユーザに対して複雑さとフレキシビリティとの間のバランスを提供することが可能である。例えば、ＲＰＴはインターネットを介しダウンロード可能であり、Ｂｌｕｅｔｏｏｔｈ又はＩＲを介し転送可能であり、又はＤＲＭシステムの装置に配置することが可能である。
【００２３】
本発明による方法において、受け付けたＤＲＭ権利に対するさらなる制限を導入するため、権利プログラムテンプレート（ＲＰＴ）を使用するステップは、好ましくは、権利プログラムテンプレート（ＲＰＴ）に関連するデータを調整することによって実行される。これにより、ユーザには、ＤＲＭシステムにインポートされるコンテンツへのアクセスに関する権利に対するさらなる制限を導入するユーザフレンドリーな方法を提供することが可能である。権利プログラムテンプレートは、ユーザに関連するデータを提供し、ユーザにそれらを調整する可能性を与えることが可能である。
【００２４】
さらに、権利プログラムテンプレート（ＲＰＴ）は、固定されたデータとテンプレートデータを有する関連するデータを有することが可能であり、テンプレートデータのみが、ユーザにより調整可能である。これは、権利プログラムテンプレート（ＲＰＴ）のユーザフレンドリーに寄与する。典型的には、固定されたデータは変更することができず、テンプレートデータは、ユーザにより調整又は設定可能である。テンプレートは、コンテンツ提供者、ＤＲＭシステムのユーザらにより生成可能である。
【００２５】
本発明はさらに、上述した方法に対応する特徴を備え、同様の効果を表すデジタル著作権管理（ＤＲＭ）システムに関する。
【００２６】
上述したように、「認証ドメイン」という用語は、装置、メディア、権利及びユーザの環境をカバーするものであり、ユーザ及び装置は、権利に従ってコンテンツを処理することが可能であり、典型的には、この用語は、その内部においてコンテンツが比較的に自由に利用可能であるが、それの境界を超えてコンテンツの横断を制限する家庭や企業などの環境を規定する。「メディア」という用語は、デジタル情報又はコンテンツが格納可能なすべてものをカバーするものである。装置は、ハードディスクドライブなどの組み込みストレージ（メディア）を有することが可能であり、あるいは光ディスクなどの着脱可能なメデイアを利用することが可能である。「権利」という用語は、コンテンツにより実行可能なものを表現し、「コンテンツ」という用語は、音楽、映画、コンピュータプログラムなどのアイテムをカバーする。「ユーザ」という用語は、装置を操作可能な人間をカバーし、「装置」という用語は、処理及び／又は格納機能と、デジタル情報／コンテンツに対して処理を実行する機能を有するハードウェアコンポーネント又は装置をカバーするものである。さらに、「ＡＤ−ＤＲＭシステム」は、装置及び／又はユーザに対してそれに追加されたグループ化コンセプトを有するＤＲＭシステムである。そのアーキテクチャは、ＤＲＭシステムとほぼ同一であるが、追加されたＡＤコンセプトをサポートするものとすることが可能である。
【００２７】
上述したように、「ＤＲＭ権利」という用語は、「受け付けたＤＲＭ権利」、「配信ＤＲＭ権利」及び「ユーザに帰属する権利」をカバーするものであり、「配信ＤＲＭ権利」は、コンテンツ若しくはサービス提供者又は配信者によって生成又は配信されるＤＲＭ権利を表す。認証ドメインはＤＲＭシステムの特別なインスタンスであるため、「ＤＲＭ権利」という用語はまた、ＡＤ権利とＸ−ＡＤ権利をカバーするものであり、コンテンツ若しくはサービス提供者又は配信者によって配信されるＸ−ＡＤ権利は、受け付けたＤＲＭ権利の特別なインスタンスである。最後に、「ＤＲＭ権利」、「ＡＤ権利」及び「ＤＲＭ権利」という用語は複数形であるが、これは、単なる文法的な理由によるものであり、これらの用語は複数の権利に必ずしも限定されるものではない。
【００２８】
さらに、「ＡＤ−ＤＲＭシステムにおいて」及び「ＤＲＭシステムにおいて」実行されるステップに関する用語は、それぞれ当該ステップがＡＤ−ＤＲＭシステム及びＤＲＭシステムを実現又はサポートする装置上で実行されること、又は当該ステップがそれぞれＡＤ−ＤＲＭシステム及びＤＲＭシステムの一部である処理又は方法の一部であることが意図される。最後に、「ＤＲＭ権利の受付」という用語は、ＤＲＭ権利が、ＤＲＭ権利システムから受付、インポート又は取得可能な任意の方法をカバーするものである。
【発明を実施するための最良の形態】
【００２９】
図１は、本発明の方法のフローチャートである。本方法は、ＤＲＭシステムにおいて実行される。フローチャートは、ステップ１０からスタートし、それに続くステップ２０において、ＤＲＭ権利がＤＲＭシステムにおいて受け付けられる。ＤＲＭ権利は、例えば、コンテンツ提供者、サービス提供者又は配信者によって、自らのコンテンツをプロテクトし、配信に対する制御を維持するため生成されたものであるかもしれない。ＤＲＭ権利の受付前、受付中、受付により、又は受付後、ステップ３０において、ユーザは、ＤＲＭシステムにＤＲＭ権利に対するさらなる制限の形式によりユーザに帰属する権利を導入することが可能である。ＤＲＭ権利の受付前におけるユーザに帰属する権利の導入の一例は、インターネットを介しＤＲＭシステムをサポート又は実現する装置へのデジタルコンテンツのダウンロード前に、ユーザに帰属する権利を導入するためのインターネットサービスを使用することが可能である。ＤＲＭ権利の受付により、又は受付後におけるユーザに帰属する権利の導入の一例は、装置又は装置が一部となっているホームネットワークへのコンテンツのインポート後に、ユーザによるＤＲＭシステムを実現又はサポートする装置を介しユーザに帰属する権利を導入することによって可能である。従って、ユーザは、ＤＲＭ権利に結合したコンテンツをインポートすることが可能であり、当該コンテンツへのアクセス及び評価後に、当該アクセスに対する制限を導入することが可能である。当該フローはステップ４０において終了する。
【００３０】
図２は、本発明において使用するための認証ドメインデジタル著作権管理（ＡＤ−ＤＲＭ）システムの好適な実施例である人間と装置が混合したＡＤ−ＤＲＭ（Ａｕｔｈｏｒｉｚｅｄ  Ｄｏｍａｉｎ  Ｄｉｇｉｔａｌ  Ｒｉｇｈｔｓ  Ｍａｎａｇｅｍｅｎｔ）システム１０００の概略図である。図２は、同一のＡＤ−ＤＲＭシステムに関するコンテンツ、装置及び人間を示す。このハイブリッドＡＤ−ＤＲＭシステム１００では、コンテンツ（コンテンツｐ１，コンテンツｐ２，コンテンツｐ３，コンテンツｐｚ（ただし、ｚは１以上である））は、特定の人間（図２の人間１）に結合され、人間（人間１，人間２，人間３，人間ｙ（ただし、ｙは１以上である））は、ドメイン識別子（Ｄｏｍａｉｎ＿Ｉｄ）に結合される。さらに、コンテンツ（コンテンツｄ１，コンテンツｄ２，コンテンツｄ３，コンテンツｄｗ（ただし、ｗは１以上である））は、１以上の装置（図２の装置１）に結合可能であり、これらの装置（装置１，装置２，装置３，装置ｘ（ただし、ｘは１以上である））は、同一のドメイン識別子（Ｄｏｍａｉｎ＿Ｉｄ）に結合される。これにより、異なる装置、人間及びコンテンツが、互いに結合される。図２に示されるＡＤ−ＤＲＭシステム１００では、コンテンツは人間又は装置に直接結合することが可能である。図２に示されるハイブリッドＡＤ−ＤＲＭシステムは、コンテンツが帰属し、このため、コンテンツの操作が可能な人間の特定が容易に実現可能となるように、コンテンツの所有権を反映する。あるいは、コンテンツは、ドメイン識別子に直接結合することが可能である。
【００３１】
装置、人間及びコンテンツのグループ化及び結合は、証明書により実行される。すなわち、ドメイン装置証明書（ＤＤＣ）は、装置をドメインと結合し、ドメインユーザ証明書（ＤＵＣ）は、人間をドメインと結合し、ユーザ権利証明書（ＵＲＣ）は、コンテンツと人間／ユーザを結合し、装置権利証明書（ＤＲＣ）は、コンテンツを装置と結合する。ＤＤＣは、ドメインの一部である装置をリストし、ＤＵＣは、ドメインの一部であるユーザをリストする。ＤＤＣとＤＵＣは、双方の証明書に含まれるドメイン識別子（Ｄｏｍａｉｎ＿ｉｄ）により互いに関連付けされる。
【００３２】
コンテンツへのアクセスが図２に示されるＡＤ−ＤＲＭシステムにおいて要求されるときは常に、当該アクセスが認証されていることが証明書により証明されている必要がある。これは、例えば、コンテンツが装置と同じドメインのメンバーである人と結合されている場合、コンテンツが同じドメインのメンバーである装置と結合されている場合、又はドメインに属しているユーザが装置に認証されている場合など、装置が結合されているドメインに関係なく、同一ドメインの他のユーザにコンテンツが結合されているときでさえ、可能性がある。
【００３３】
装置がＡＤ−ＤＲＭシステムに入退出し、ユーザが認証されたドメインに入退出することに関する問題と共に、人間及び／又は装置がどのように識別されるか（生体データ、スマートカード又は識別装置に基づく人間の識別など）に関する問題も本記載の範囲を超えるものである。
【００３４】
ハイブリッドＡＤ−ＤＲＭシステムに対する上記選択は、単なる例示である。認証されたドメインを実現する異なるコンセプト及び提案が存在する。いわゆる装置ベースのＡＤでは、ドメインは、特定の装置セットとコンテンツにより構成される。装置、スマートカード又は他の装置の１以上とすることが可能なドメインマネージャは、何れの装置がドメインに参入可能であるか制御する。ドメインの特定の装置セットのみが、当該ドメインのコンテンツを開く、コピーする、再生する又はエキスポートするなど使用することが許可されている。このような装置ベースＡＤの具体例は、同一出願人による国際特許出願ＷＯ０３／０９８９３１（代理人整理番号ＰＨＮＬ０２０４５５）及び国際特許出願ＷＯ０４／０２７５８８（代理人整理番号ＰＨＮＬ０３０２８３）に与えられている。
【００３５】
他のタイプのＡＤは、いわゆる人間ベース認証ドメインであり、ドメインは、装置の代わりに人間に基づいている。このような装置の一例が、同一出願人による国際特許出願ＷＯ０４／０３８５６８（代理人整理番号ＰＨＮＬ０２１０６３）に記載されており、そこでは、コンテンツが人間に結合され、その後、人間がドメインにグループ化されている。
【００３６】
いわゆるハイブリッド認証ドメインベースＤＲＭシステムは、コンテンツを装置と人間を含む可能性のあるグループに結びつける。このようなハイブリッドシステムでは、コンテンツは、グループに属する装置の何れかを介し視聴することが可能である。さらに、コンテンツは、グループに属する何れかの人によって、装置への認証後に当該装置を介して視聴することが可能となる。このような認証は、通常はスマートカードなどのユーザ認証装置に関する。ハイブリッドＡＤシステムの具体例は、国際特許出願ＰＣＴ／ＩＢ２００４／０５１２２６（代理人整理番号ＰＨＮＬ０３０９２６）及び欧州特許出願０４１０１２５６．８（代理人整理番号ＰＨＮＬ０４０３１５）に見つけることが可能である。
【００３７】
図３は、権利の変換の一例の概略図である。垂直の破線の左側の部分は、配信ＤＲＭ権利をＡＤ−ＤＲＭシステムに提供可能な配信ＤＲＭシステムを表す。配信ＤＲＭ権利は、コンテンツに関するものであり、例えば、コンテンツがコピーされる場合、当該コンテンツが何回再生可能であるかなど、サービス提供者の許可を表す。ＡＤ−ＤＲＭシステムにおいて配信ＤＲＭ権利を受け付けると、配信ＤＲＭ権利は、特定の認証ドメイン、すなわち、認証ドメインの人間や装置に関する認証ドメイン（ＡＤ）固有の権利に変換される。図３に示される例では、認証ドメイン（ＡＤ）固有の権利は、クロス認証ドメイン（Ｘ−ＡＤ）権利と、認証ドメイン（ＡＤ）権利の両方をカバーし、ＡＤ−ＤＲＭシステムにおいて受付されると、ＤＲＭ権利は、異なる認証ドメイン間のコンテンツ及び権利のやりとりと、他の認証ドメイン（すなわち、当該認証ドメインと異なるドメインであって、権利／コンテンツが結合されている）におけるコンテンツへのアクセスを制御するのに使用されるＸ−ＡＤ権利に変換される。ＡＤ権利は、認証ドメインにおいてＸ−ＡＤ権利から導出される。ＡＤ権利は、認証ドメイン内のみで使用される。従って、Ｘ−ＡＤ権利は、ＡＤ−ＤＲＭシステムと同一又は同様のタイプを利用して、認証ドメイン（ＡＤ１）から他の認証ドメイン（ＡＤ２）にエキスポート可能であり、認証ドメインＡＤ２において受信されたＸ−ＡＤ権利から、ＡＤ２のコンテンツへのアクセスに関するＡＤ権利が導出可能である。
【００３８】
本発明は、ユーザがＸ−ＡＤ権利、ＡＤ権利又はその両方を制限することが可能である可能性を提供する。このような制限は、
・装置がコンテンツにアクセス可能とする許可
・人間がコンテンツにアクセス可能とする許可
・人間がコンテンツをどのように利用可能であるかの許可（例えば、再生回数など）
・「１０時以降は不可」などの利用時間の許可（人間に相互参照される）
・ペアレンタル格付け
・他の認証ドメインにコンテンツをエキスポート可能な人間の許可
ＡＤ権利がコンテンツを１以上の装置又は人間に結合するＸ−ＡＤ権利から導出されたとき、コンテンツにアクセス可能な１以上の装置又は人間を指定する権利が、認証ドメインのコンテンツへのアクセス又は利用に関するそれの効果が維持されるように、Ｘ−ＡＤ権利から導出される。
【００３９】
コンテンツが１つの認証ドメインから他の認証ドメインにエキスポートされるとき、それに関するＸ−ＡＤ権利は、本発明によりユーザによってさらに制限することが可能である。このようにして、ユーザは、サービス提供者によって規定される配信ＤＲＭ権利にさらなる制限を加える。
【００４０】
Ｘ−ＡＤ権利に関するより多くの情報については、国際特許出願ＷＯ０３／０９８９３１（代理人整理番号ＰＨＮＬ０２０４５５）を参照されたい。
【００４１】
典型的には、認証ドメインのコンテンツへのアクセスに関するさらなる制限の形式によるユーザに帰属する権利を規定するユーザは、認証ドメインに属し、当該認証ドメインの管理者として行動する人、又はコンテンツを購入したユーザである。
【００４２】
以下において、２つの具体例が与えられる。第１の例は、追加的な制限が加えられている配信ＤＲＭ権利からＸ−ＡＤ権利を導出することを示すものであり、第２の例は、ＡＤ権利に関するコンテンツにアクセス可能な人間及び装置に関するＡＤ権利の制限を示している。
【００４３】
［例１］
配信ＤＲＭ権利＝｛コンテンツＩＤ，再生＝コピーワンス＝｛人間＝｛Ａｌｌ｝，装置＝｛Ｄ１，Ｄ２，Ｄ３｝｝｝→Ｘ−ＡＤ権利＝｛コンテンツＩＤ，再生＝｛人間＝｛Ａｌｌ｝，装置＝｛Ｄ１，Ｄ２，Ｄ３｝｝，コピーワンス＝｛人間＝｛Ｐ１｝，装置＝｛Ｄ１，Ｄ２，Ｄ３｝｝，移動＝｛人間＝｛Ｐ１｝｝｝
矢印「→」は「〜に変換される」を表し、Ｄｉ及びＰｊはそれぞれ特定の装置及び人間を表す。この例は、ユーザに帰属する権利の同時的な導入により、配信ＤＲＭ権利からＸ−ＡＤ権利の導出を示す（すなわち、配信ＤＲＭ権利のＸ−ＡＤ権利への変換）。配信ＤＲＭ権利は、コンテンツ識別「コンテンツＩＤ」を有するコンテンツが、すべての人間及び装置Ｄ１、Ｄ２又はＤ３の何れかに再生及び１回のみ複製可能であるとなることをサポートする。コンテンツ識別「コンテンツＩＤ」を有するコンテンツのみが、人間Ｐ１によってコピー又はドメイン外部に移動可能となるように、ユーザは制限を加えている（Ｘ−ＡＤ権利への派生前、派生後又は派生中）。権利のフォーマットは、追加的なフィールドを含むかもしれないが、それらは簡単化のため図示されない。
【００４４】
［例２］
Ｘ−ＡＤ権利＝｛コンテンツＩＤ，再生＝｛人間＝｛Ａｌｌ｝，装置＝｛Ｄ１，Ｄ２，Ｄ３｝｝，コピーワンス＝｛人間＝｛Ｐ１｝，装置＝｛Ｄ１，Ｄ２，Ｄ３｝｝，移動＝｛人間＝｛Ｐ１｝｝｝→｛ＡＤ権利＝｛コンテンツＩＤ，再生＝｛人間＝｛Ｐ１，Ｐ２｝，装置＝｛Ｄ１，Ｄ２｝｝｝
この例は、ユーザに帰属する権利の同時的な導入によるＸ−ＡＤ権利からＡＤ権利の派生を示す。本例では、ユーザは、コンテンツを再生可能な人間セットを人間Ｐ１とＰ２及び装置セットのみに制限し、それらを介しコンテンツが、装置Ｄ１及びＤ２によりアクセス可能となる。「コピーワンス」及び「移動」の権利は、認証ドメインのコンテンツの利用については関連がないため、ＡＤ権利において関連はない。従って、それらは、本例ではＡＤ権利において省略される。
【００４５】
上記例と図３は配信ＤＲＭ権利に関するものであるが、ＡＤ権利又はＸ−ＡＤ権利などのＤＲＭ権利に関する任意の受け付けた等価な例を説明可能であるということが理解されるべきである。
【００４６】
図４ａ及び４ｂは、本発明による権利に対するさらなる制限の導入を実現するのに利用可能な権利プログラムテンプレート（ＲＰＴ）の概略図を示す。
【００４７】
ＡＤ−ＤＲＭシステムの権利管理部分における権利表現は、実行可能な権利アプリケーションの形式であり、このような実行可能な権利アプリケーションはまた、ＡＤ−ＤＲＭシステムに権利を配信するＤＲＭシステムにおいて使用されることが前提となる。本発明の実施例の当該例では、権利は関連するデータとコードを有する権利プログラムテンプレートであり、図４ａを参照されたい。このようなＲＰＴは、埋め込まれたバーチャルマシーンを介しＡＤ−ＤＲＭシステムに関して実行可能である。コードは、コンテンツがアクセス可能であるかを示すメソッド「ｖａｌｉｄａｔｅＡｃｃｅｓｓ（）」などのメソッドをエキスポートするプログラムを有する。データは、文字列、定数などのプログラムにより使用されるデータを含む。
【００４８】
コンテンツ提供者により発行される権利プログラムテンプレート（ＲＰＴ）では、ＲＰＴのコードセグメントは、それのメソッド「ｖａｌｉｄａｔｅＡｃｃｅｓｓ（）」において、コンテンツが特定の２つの日付のみの間でアクセス可能であるということを証明することが可能である、これらの日付は、ＲＰＴのデータセグメントに含めることが可能である。
【００４９】
本発明によると、ＲＰＴのデータセグメントは、固定されたデータと共にテンプレートデータを有し、テンプレートデータのみが、ユーザにより調整可能である。ＲＰＴのコードセグメントは固定されている。
【００５０】
テーブル１は、テンプレートデータの原理が実際にどのような利用可能であるかを示している。固定されたデータは、テーブルには示されていない。ユーザは、カラム「テンプレートデータ」（変数）の要素を当該変数の何れか有効な値に設定することが可能である。
【００５１】
【表１】
2007538330.tif 000003
テーブル１は、ＲＰＴのテンプレートデータの原理が、実際にどのように利用可能であるかを示している。テーブル１のカラム「擬似コード」は、コンテンツアクセス処理に対して実行されるＲＰＴの擬似コードを示している。ＡＤ権利又はＸ−ＡＤ権利の表現が、典型的には、以下に限定される必要はないが、導入されたユーザに帰属する権利など、ＲＰＴにより設定される許可／制限を示すため、ユーザに利用可能とすることが可能である。テンプレートデータの変数は、ＲＰＴにより設定される許可／制限においてある役割を果たすかもしれず、このため、ＡＤ権利又はＸ−ＡＤ権利のテキスト表現が提案される。ここで、このテキスト表現はまた、「テンプレートデータ」のカラムの変数に基づくものである。例えば、ペアレンタル制御のため、このようなテキスト表現は、以下のように（擬似コード）することができる。
【００５２】
【表２】
2007538330.tif 000004
権利プログラムテンプレート（ＲＰＴ）は、サービス提供者、コンテンツ提供者又は他のエンティティから、ユーザインタフェースを有するＡＤ−ＤＲＭシステムの装置にダウンロード可能とすることが可能であるということに留意すべきである。あるいは、ＲＰＴは、装置のデフォルトテンプレートとすることも可能であり、又はユーザによっておそらく記述されることも可能である。
【００５３】
ユーザは、ユーザが何らかの権利を有するコンテンツに利用可能なＲＰＴを割り当てることを決定することが可能である。ＲＰＴは、テーブル１のカラム「説明」と同様の形式により、又はＲＰＴの「ＧｅｔＲｉｇｈｔｓＩｎｄｉｃａｔｉｏｎｓＴｅｘｔ（）」によってユーザに示すことが可能である。これは、ＲＰＴを提供するサービス又はコンテンツ提供者のウェブページ、又はＡＤ−ＤＲＭシステムの装置のユーザインタフェースに対して実行可能である。
【００５４】
ユーザは、ＲＰＴに設定されているパラメータの値を調整するかもしれない。当然ながら、変数の可能な値は、予め規定されている必要がある（例えば、自然数、ユーザ、ユーザ名、装置、アクションなど）。可能な値の規定は、ＲＰＴの固定されたデータに含めることが可能である。ＲＰＴの値を選択することによってユーザにより行われる変更は、ユーザが満足するまでＲＰＴを調整することができるように、ユーザにフィードバックすることが可能である。最後に、ユーザは、ＲＰＴにより提供される権利をコンテンツに結びつけるべきである。
【００５５】
以下において、認証ドメインにおける配信ＤＲＭ権利の受付により導出されるＸ−ＡＤ権利と配信ＤＲＭ権利を結合する異なる方法が説明される。
【００５６】
サービス提供者、コンテンツ提供者又は配信者によって発行される配信ＤＲＭ権利は、典型的には、権利のインテグリティ及びソースが検証可能となるようにプロテクトされ、例えば、当該権利は、認証されない変更を防ぐ署名によって署名されている。このような署名は、典型的には、権利が変更されることを回避し、これにより、ユーザに帰属する権利が配信ＤＲＭ権利に組み込まれることを回避する。配信ＤＲＭ権利がＸ−ＡＤ権利に移転されると、これらのＸ−ＡＤ権利は、適切なフォーマットに変換可能であり、再び、結果として得られるＸ−ＡＤ権利のインテグリティ及びソースが、プロテクトされる必要がある。これは、受信する装置に結果として得られたＸ−ＡＤ権利を署名させることによって実行することが可能である。また、この場合、当該権利は、ユーザに帰属する権利を考慮するため、以降において単に変更することはできない。
【００５７】
ユーザがユーザに帰属する権利を既存の配信ＤＲＭ権利又はＸ−ＡＤ権利に導入することを所望するとき、以下のオプションが存在する。ユーザに帰属する権利は、サービス又はコンテンツ提供者に帰属する権利、すなわち、配信ＤＲＭ権利又はＸ−ＡＤ権利の次に単に存在することが可能である。ユーザに帰属する権利はまた、プロテクトされるべきである。これは、典型的には、当該処理を実行するのに使用される装置によって、又は当該権利を規定するユーザによって、ユーザに帰属する権利を署名することによって実行することが可能である（装置が準拠しており、コンテンツに結びついたユーザのみがユーザに帰属する権利を指定することを可能にすると仮定すると）。
【００５８】
しかしながら、上記提案されたような互いに隣接する２つのタイプの権利（すなわち、配信ＤＲＭ権利とユーザに帰属する権利）の存在は、良好な実際的なセキュリティとは考えられない。１つの権利がシステムを使用するため単に削除することはできないように、２つのタイプの権利の間の結合を有することが好ましい。可能性のある結合方法は、以下のようなものである。
・サービス又はコンテンツ提供者又は配信者が送信ＤＲＭ権利を生成するとき、これらの者はまた、ユーザが追加するよう通知したユーザに帰属する権利におく。しかしながら、これは、ユーザが以降において何も変更することができないため、あまり一般的なシナリオではない。しかしながら、それは、１つの署名を有する１つのＤＲＭ権利オブジェクトを生じさせる。
・配信ＤＲＭ権利の受付中、Ｘ−ＡＤ権利が、サービス若しくはコンテンツ提供者又は配信者によって生成される配信ＤＲＭ権利に隣接してユーザに帰属する権利をおき、それを１つの署名を有する１つのＤＲＭ権利オブジェクトとすることが可能な準拠したＡＤ装置により生成される。
・配信ＤＲＭ権利の受付中、配信ＤＲＭ権利から導出されるＸ−ＡＤ権利は、Ｘ−ＡＤ権利のみがより制限され、ユーザに帰属する権利を効果的に実現することを保証するように変更することが可能である。
・コンテンツ若しくはサービス提供者又は配信者又はそれらの派生により生成される配信ＤＲＭ権利、すなわち、Ｘ−ＡＤ権利は、２つのタイプの権利を共にリンクさせる１つの権利オブジェクトを全体として構成するユーザに帰属する権利に埋め込むことが可能である。ユーザ又は装置が、結果として得られるオブジェクトを署名することが可能である。
・配信ＤＲＭ権利の派生を有するＸ−ＡＤ権利は、ユーザに帰属する権利に格納されているキーにより暗号化される。これにより、Ｘ−ＡＤ権利とユーザに帰属する権利との間の暗号リンクを生成することが可能であり、それは、権利が関連付けされたコンテンツへのアクセス中、ユーザに帰属する権利と共に導出されたＸ−ＡＤ権利へのアクセスが求められる。
【００５９】
ＲＰＴがＤＲＭシステムから受け付けた権利と共にどのように使用されるか説明されたが、ＲＰＴがユーザにより構成されたコンテンツと共に使用可能であることが考えられる。従って、ＤＲＭ権利は、コンテンツに固有に関連付けされず、ユーザは、コンテンツがエキスポート又は通信されるときは常に、コンテンツの権利管理を課すため、ＲＰＴを適用することが可能である。
【００６０】
上述されたように、一実施例では、ユーザに帰属する権利はさらに、受け付けたＤＲＭ権利の行使を特定の者に限定する。このため、認証ドメインの特定の者のみがコンテンツを使用することが許可されているという情報が、好ましくは、それらを既存のＤＲＭ権利に追加することによって、ＤＲＭシステムに導入することが可能である。このとき、これらの者は、通常はコンテンツを利用することが可能となる前に、スマートカードにより自らを認証する必要がある。しかしながら、ある状況では、スマートカードを使用することは、ユーザフレンドリーであると認識されないかもしれない。他方、このタイプのアクセス制御は、例えば、暴力的な映画から子供たちを保護するため、望ましい。
【００６１】
この問題を解決するため、プライバシー属性などの追加中に人間のみを示す代わりに、生体データやＰＩＮコードなどの人間を識別するデータをコンテンツに添付することが可能である。人間を識別するデータのタイプは、求められるセキュリティレベルに応じて選択されるかもしれない。これは、プライバシー属性がよりユーザフレンドリーな方法により添付及び使用可能となる効果を有する。
【００６２】
あるいは、ユーザ識別データは、異なるオブジェクトに含まれる。このオブジェクトは、プライバシー属性から参照されてもよい。
【００６３】
第２の例をスタートポイントとみなすと、上述したユーザフレンドリーなオプションは、「Ｒｅｑｕｉｒｅｄ＿Ｐｅｒｓｏｎ＿ｉｄ＝＜ｂｉｏｍｅｔｒｉｃ＿ｔｅｍｐｌａｔｅ＞などのフィールドをＡＤｒｉｇｈｔに追加することによって実現可能である。アイテム＜ｂｉｏｍｅｔｒｉｃ＿ｔｅｍｐｌａｔｅ＞は、生体測定を利用して証明可能な生体データ又は情報を表す。
【００６４】
例えば、国際特許出願ＷＯ０４／１０４８９９（代理人整理番号ＰＨＮＬ０３０５５２）、欧州特許出願０４１０２６０９．７（代理人整理番号ＰＨＮＬ０４０６７６）及び欧州特許出願０４１０４３８６．０（代理人整理番号ＰＨＮＬ０４０９８５）では、生体データを利用した登録及び認証プロセスが開示される。このプロセスでは、参照生体測定Ｘが関係者から取得される。この測定Ｘは、秘密Ｓに変換される。以降の生体測定Ｙがこの秘密Ｓに確実に変換可能となるように、ヘルパーデータＷが計算される。この技術を本発明に適用することは、ＷとＳの値が生体テンプレートとして格納可能であることを意味する。好ましくは、Ｓの暗号化ハッシュバージョンが、Ｓ自体の代わりに格納される。
【００６５】
上述した実施例は本発明を限定するものでなく、例示するためのものであり、当業者は添付した請求項から逸脱することなく他の多数の実施例を構成することが可能であるということに留意すべきである。
【００６６】
請求項において、括弧内におかれた参照記号は、請求項を限定するものとして解釈されるべきでない。「有する」という用語は、請求項に列挙した以外の要素又はステップの存在を排除するものではない。要素に先行する「ある」という用語は、そのような要素が複数存在することを排除するものではない。本発明は、複数の要素を有するハードウェアと、適切にプログラムされたコンピュータによって実現可能である。
【００６７】
複数の手段を列挙するシステムクレームでは、これらの手段のいくつかは、１つの同一のハードウェアアイテムにより実現することが可能である。ある手段が互いに異なる従属クレームに記載されているという事実は、これらの手段の組み合わせが効果的に利用可能でないことを示すものではない。
【図面の簡単な説明】
【００６８】
【図１】図１は、本発明の方法のフローチャートである。
【図２】図２は、ハイブリッド人間及び装置ベースのＡＤ−ＤＲＭ（Ａｕｔｈｏｒｉｚｅｄ  Ｄｏｍａｉｎ  Ｄｉｇｉｔａｌ  Ｒｉｇｈｔｓ  Ｍａｎａｇｅｍｅｎｔ）システムの概略図である。
【図３】図３は、権利の変換の一例の概略図である。
【図４】図４ａ及び４ｂは、権利プログラムテンプレート（ＲＰＴ）の概略図を示す。
【図１】
2007538330.tif 000005
【図２】
2007538330.tif 000006
【図３】
2007538330.tif 000007
【図４】
2007538330.tif 000008
【国際調査報告】
2007538330.tif 000009
2007538330.tif 000010