(57)【要約】認可されたドメインでは、コンテンツをアクセスすることが可能なその装置の管理が主要課題である。認可されたドメインは、コンテンツ・プロバイダにもユーザにも受け入れ可能な解決策を得るために比較的小さな装置群に制限しなければならない。しかし、現在の解決策は通常、時代に左右されず、かつユーザ・フレンドリであるには厳格すぎるか、又は、認可されたドメインのサイズを制限するうえで十分効果的でない。本発明は、認可されたドメインのサイズを管理するうえでのユーザ・フレンドリであり、柔軟であるが、効果的な方法を提供する。方法は、所定の要件が満たされた場合に、認可されたドメイン内の装置をクラスタにグルーピングし、クラスタの数を制限することを提案している。前述の所定要件は、近接性の要件であり得る。
2008517367.tif 000002
【特許請求の範囲】
【請求項１】
１つ又は複数の装置を有するよう構成された認可されたドメインのサイズを管理する方法であって、
(a)前記認可されたドメイン内のクラスタに属しているものとして装置を、所定の要件が前記クラスタ内の何れかの２つの装置によって満たされる場合に規定する工程と、
(b)装置であって、前記所定の要件を該装置と、前記認可されたドメイン内の何れかの他の装置との間で満たすことが可能でない装置をそれ自体がクラスタであるものとして規定する工程と、
(c)前記１つ又は複数の装置それぞれがクラスタに属しているものとして規定されるまで工程（a）及び(b)を行う工程と、
(d)前記認可されたドメイン内のクラスタの数を最大値に制限することによって前記認可されたドメインのサイズを制限する工程とを備える方法。
【請求項２】
請求項１記載の方法であって、前記所定の要件が、近接性の要件である方法。
【請求項３】
請求項1又は2に記載の方法であって、
(e)何れかのクラスタ内のコンテンツへの並列なアクセスを制限する工程を更に備える方法。
【請求項４】
請求項1又は3の何れかに記載の方法であって、(f)クラスタの規定を記憶する工程を更に備える方法。
【請求項５】
請求項1又は4の何れかに記載の方法であって、(g)何れかのドメイン管理動作によってクラスタの規定を更新する工程を更に備える方法。
【請求項６】
請求項1又は5の何れかに記載の方法であって、(h)前記装置と、適切なクラスタ内の何れかの他の装置との間で前記所定の要件が満たされることを各クラスタ内の各装置に検証させる工程を更に備える方法。
【請求項７】
請求項6記載の方法であって、前記検証は連続して行われる方法。
【請求項８】
請求項６記載の方法であって、前記検証は、前記認可されたドメイン内の何れかの装置上の何れかのコンテンツ・アクセスによって行われる方法。
【請求項９】
請求項１乃至８の何れかに記載の方法であって、工程(a)乃至(d)は、何れかのドメイン管理動作において行われる方法。
【請求項１０】
１つ又は複数の装置を有するよう構成された認可されたドメインのサイズを管理するAD-DRMシステムであって、
前記認可されたドメインにクラスタが属しているものとして装置を、所定の要件が前記クラスタ内の何れかの２つの装置によって満たされる場合に規定する手段と、
装置であって、前記所定の要件を該装置と、前記認可されたドメイン内の何れかの他の装置との間で満たすことが可能でない装置を、それ自体がクラスタであるものとして規定する手段と、
前記１つ又は複数の装置がクラスタに属しているものとして規定されることを確実にする手段と、
前記認可されたドメイン内のクラスタの数を最大値に制限することによって前記認可されたドメインのサイズを制限する手段とを備えるシステム。
【請求項１１】
請求項10記載のシステムであって、前記所定の要件が近接性の要件であるシステム。
【請求項１２】
請求項１０又は１１に記載のシステムであって、何れかのクラスタ内のコンテンツへの並列なアクセスを制限する手段を更に備えるシステム。
【請求項１３】
請求項１０乃至１２の何れかに記載のシステムであって、クラスタの規定を記憶する記憶手段を更に備えるシステム。
【請求項１４】
請求項１０乃至１２の何れかに記載のシステムであって、何れかのドメイン管理動作によってクラスタの規定を更新する手段を更に備えるシステム。
【請求項１５】
請求項１０乃至１４の何れかに記載のシステムであって、前記装置と、適切なクラスタ内の何れかの他の装置との間で前記所定の要件が満たされることを各クラスタ内の各装置に検証させる手段を更に備えるシステム。
【請求項１６】
請求項１５記載のシステムであって、前記検証を連続して行うよう構成されるシステム。
【請求項１７】
請求項15記載のシステムであって、前記認可されたドメイン内の何れかの装置に対する何れかのコンテンツ・アクセスによって前記検証を行うよう構成されるシステム。
【請求項１８】
請求項１０乃至１７の何れかに記載のシステムであって、何れかのドメイン管理動作においてクラスタの前記規定を行うよう構成されるシステム。
【請求項１９】
請求項1乃至9の何れか一項に記載の方法によって、又は、請求項１0乃至18の何れか一項に記載のシステムによって生成された、認可されたドメイン（ＡＤ）。
【請求項２０】
装置のメモリに直接ロード可能なプログラムであって、前記プログラムが装置内で実行されると、請求項1乃至9の何れかに記載の方法を行うためのソフトウェア・コード部分を備えるプログラム。
【請求項２１】
装置によって読み取り可能であり、上にプログラムを記憶させた媒体であって、前記プログラムが、請求項1乃至9の何れかに記載の方法を前記装置に実行させるよう構成される媒体。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、1つ又は複数の装置を備えるよう構成された、認可されたドメインのサイズを管理する方法に関する。本発明は更に、上記方法を行うよう構成された、認可されたドメインのディジタル著作権管理（ＡＤ−ＤＲＭ）のシステム、認可されたドメイン、プログラム、及び装置によって読み取り可能な媒体に関する。
【背景技術】
【０００２】
コンテンツ配布技術（すなわち、インターネット及び取り外し可能媒体）における最近の動向によって、以前よりもコンテンツ交換がずっと容易になっている。消費者のすばやい採用は、前述の技術が実際に自らのニーズに対応していることを明らかにしている。ディジタル・コンテンツへのアクセスを管理する手法には、ディジタル著作権管理（DRM）がある。DRMは、著作権のディジタル管理であり、著作権の利用の形態全ての記述、識別、取引、保護、監視及び追跡を実現する。DRMは、例えば、コンテンツ・プロバイダ、サービス・プロバイダ及びサービス・ディストリビュータが自らのコンテンツを保護し、配布に対するコントロールを維持することを可能にする。コンテンツは、（ディジタル）コンテンツ毎に、又はコンテンツをアクセスする装置毎に制限をもたらすことによって保護及び／又は管理することが可能である。
【０００３】
DRMシステムの特殊なケースは、認可されたドメインのディジタル著作権管理（AD-DRM）のシステムである。AD-DRMシステムは、認可されたドメイン内の著作権の管理を行うシステムである。認可されたドメインは、装置、媒体、著作権及びユーザの環境としてみることができる。この環境では、ユーザ及び装置が著作権によってコンテンツを扱うが、認可されたドメインの境界内で行った場合には相対的な自由度を伴ってコンテンツを扱う。
【０００４】
通常、認可されたドメインは、限られた数のユーザを有するホーム・ネットワークと、ホーム・ネットワークを中心としたいくつかの装置とを備える世帯によって規定される。当然、企業ネットワークなどのその他のシナリオが考えられる。認可されたドメインでは、通常、装置全てが、その特定の認可されたドメインに関連したコンテンツをアクセスすることが可能である。更に、ユーザは、限定量のコンテンツを備えた、オーディオ及び／ビデオ用ポータブル装置を旅行に持って行き、自分のホテルの部屋でそれを使用して、自宅にある自分のパーソナル・オーディオ・システム及び／又はパーソナル・ビデオ・システムに記憶されたコンテンツをアクセスするか、又は更なるコンテンツをダウンロードすることが可能である。ポータブル装置は、ホーム・ネットワークの外にあっても、ユーザの認可されたドメインの一部である。よって、コンテンツへのアクセスの管理は、認可されたドメインの範囲又はサイズの管理に変えられる。したがって、認可されたドメインでは、その装置が特定のドメインの一部である（あり得る）その管理が主要な課題である。認可されたドメインの概念に固有であるのは、実施可能な解決策（すなわち、コンテンツ業界にも消費者にも受け入れ可能な解決策）を得るために、ドメインのサイズが、装置の比較的小さな群に限定されなければならないことである。本明細書を通して、認可されたドメインの「サイズ」の語は、認可されたドメインにおける装置の数の尺度である。
【０００５】
コンテンツ・プロバイダ及びサービス・プロバイダのニーズを満たすために、コンテンツの、別々の世帯間の交換、及び使用は制御可能であるものとする。しかし、コンテンツの自由な使用に対する制限は、消費者／ユーザに対して常に面倒となる。認可されたドメインの概念は、この制限された環境における自由感をユーザに与えるよう企図されている。この概念では、消費者／ユーザの自由度を制限するという問題点は、コンテンツの使用からドメインの構成に概ね換えられる。
【０００６】
コンテンツが合法的に、又は非合法的に用いられているかを判定することに関する大半の提案の焦点はこれまで、認可されたドメインのサイズを制限するための手法／又は方策をもたらした。これらは通常、
単純な実行可能な実現形態に焦点を当てた制限方策と、
一般のユーザの目に見えて分からないものとするようにするためにユーザ体験に焦点を当てる制限方策と
の２つのカテゴリに収まる。
【０００７】
通常、以前の制限方策は、認可されたドメインのサイズ（例えば、同じ認可されたドメインの一部であり得る固定の最大数の装置）に対して極めて厳格な限度を課す。このことは、そこからコンテンツをアクセス可能であるその装置の数に対して非常に具体的な制限を実現し、よって容易に実行可能であっても、前述の制限方策による欠点は、これが実際にユーザ・フレンドリでないこと、及びこれが、その厳格性によって、時代に左右されない訳でないことである。更に、前述の方策は、世帯の一部でない、近所の人々の装置又は家族の構成員の装置が、認可されたドメインの一部である装置を有し得る点で、認可されたドメインを世帯に制限するものでない。
【０００８】
前述のタイプの制限方策は、それによって受け入れられないものになるその簡単な無効化機構を有している。例えば、同時のセッションの数のみが制限される非常に単純なセッション・ベースのポリシーに、認可されたドメインに対するユーザ・フレンドリな制限方策がある。しかし、これは、簡単に出し抜かれる／悪用される。これによって、広い領域にわたって分布する別々の多くの個人が、認可されたドメイン内のコンテンツを（例えば、インターネットの使用によって）アクセスすることが可能になるからである。
【０００９】
既知の制限手法及び／又は制限方策には以下のものがある。
【００１０】
ホーム（又は主）ネットワークのサイズを、確固たる固定数の装置に制限すること
個人が、限定された数しか同時の動作を登録することが可能でない点で、ドメイン／ネットワーク内の個人がレンダリングすることが可能なセッションの数を制限すること  よって、コンテンツに対する自然な限度は、一個人が必要になるセッションの数である。よって、ネットワーク内のセッションの数は、ネットワーク内の構成員の数に比例することになる。この場合、制限要因がセッション数である点で、装置の数は関係なくなる。国際特許出願第03／092264号（代理人整理番号PHNL020372）明細書を参照されたい。
【００１１】
登録による制限  ユーザは、自らの認可されたドメインと、それに属する装置とをそれに登録権限において登録するものとする。登録権限は、認可されたドメインのサイズを常時監視しており、ドメイン管理動作内の異常な挙動（過剰に多数の新たな装置の登録など）を求めて常時監視している。前述の方策を備えるシステムの例に、xCPがある。登録制限方策の更なる展開は、装置の上限に達した場合に、より高い権限においてユーザに登録させることである。これは、より高いコストに関係し得る。
【００１２】
活発であることを証明することによる制限  認可されたドメインの構成員である装置は、なお、ドメインの合法の構成員であること（例えば、認可されたドメイン内の他の装置と、又は認可されたドメイン内の中央装置と相互作用することや、特定の時間間隔で自らの登録手順を再実行するものとすること）を時折証明しなければならない。例えば、国際特許出願第03／092264号（代理人整理番号PHNL020372）明細書を参照されたい。
【００１３】
近接性の原理に基づいた制限方策  これは、認可されたドメインが単一の一世帯に制限されるものとするという原理に従っている。互いに近い装置は、単一の一世帯に関連している確率が大きい。前述の近接性を証明するためのいくつかの手法（GPSに基づいた、又は認証された距離測定プロトコルに基づいた特定の距離測定サブシステムなど）が存在している。例えば、国際特許出願第04/014037号（代理人整理番号ＰＨＮＬ020681）及び欧州特許出願第04104717.6号（代理人整理番号ＰＨＮＬ041038）を参照のこと。しかし、特定の場合には、装置は、認可されたドメイン（例えば、第２の家庭における車又はテレビジョン受像機におけるオーディオ装置及び／又はビデオ装置）内の個人に属していても、必ずしも互いに近くなくてよく、よって、更に、認可されたドメインの一部とみなすものとする。
【発明の開示】
【発明が解決しようとする課題】
【００１４】
本発明の目的は、出し抜け行為に対してかなりの耐性があり、比較的柔軟であるものでもある点でコンテンツ・プロバイダにもユーザにも受け入れ可能な、認可されたドメインのサイズを管理する方法を提供することである。
【課題を解決するための手段】
【００１５】
この目的は、(a)所定の要件がクラスタ内の何れかの２つの装置によって満たされる場合に、認可されたドメイン内のクラスタに属しているものとして装置を規定する工程と、(b)認可されたドメイン内の上記装置と何れかの他の装置との間で所定の要件を満たすことが可能でない装置をそれ自体がクラスタであるとして規定する工程と、（c)１つ又は複数の装置それぞれが、クラスタに属しているものと規定されるまで工程（a）及び（b）を行う工程と、(d)認可されたドメイン内のクラスタの数を制限することによって認可されたドメインのサイズを制限する工程とを備えることで本発明の方法によって達成される。
【００１６】
これによって、ネットワークのサイズを確固たる固定数の装置に制限する概念の利点と、近接性の原理に基づいた制限方策の概念の利点とを備えた制限方法が達成される（近接性の原理は、所定の要件の一例である）。しかし、本発明の方法は、ネットワークのサイズを確固たる固定数の装置に制限する概念よりも柔軟であり、近接性の原理における所定の要件を装置全てが満たすかを検査することが常に可能である訳でない。更に、（例えば、車の中や第２の家の中の）装置はなお、近接性の要件を満たさなくても、認可されたドメインの一部であり得る。よって、方法は、コンテンツ・プロバイダのニーズ及びユーザのニーズの合理的なバランスにおける柔軟性向上をもたらす。時間又は状況にわたって上記最大値を調節可能にし、それにより、更なる柔軟性をもたらすことが考えられる。「装置」の語は、コンテンツを処理することができる何れかの装置（ラジオ受信機、DVDプレイヤ、CDプレイヤ、CD-ROMプレイヤ、テレビジョン受像機、VCR、テープ・デッキ、パソコン、MP3プレイヤ、チューナ／デコーダ、セット・トップ・ボックス、携帯電話機などであるが、これらに限定されない）に及ぶことを意味している。
【００１７】
本発明の方法は、認可されたドメインのマネージャによって行うことが可能である。これは、AD-DRMシステムを管理する認可されたドメイン内の装置である。通常、認可されたドメインのマネージャは、認可されたドメイン内の装置の１つに一体化される。しかし、認可されたドメインのマネージャは、認可されたドメインと、その中のコンテンツ・アクセスとを調節し、かつ／又は管理する目的で主に用いられる別個の装置でもあり得る。
【００１８】
好ましい実施例では、所定の要件は近接性の要件である。多くの場合、近接性の要件は、互いに非常に近くて、機能的ユニット（例えば、ホーム・ムービー・セット）を構成しているとみなすことが可能である場合、２つの装置によって満たされる。しかし、近接性の要件が、互いに数メートルの範囲内の装置によって満たされることも考えられ得る。近接性は、ＧＰＳ（全地球測位システム）によって、装置間の距離測定によって、又は、用いられる技術の上限（例えば、特定の無線技術（ＮＦＣ、ブルートゥース、802.1b）の信号の最大距離や、特定のケーブル（例えば、１３９４、イーサネット（登録商標））の最大長）によって判定することが可能である。あるいは、２つの装置間の物理オブジェクトのフライトの時間を測定することによって判定される（欧州特許出願第04104717.6号明細書（代理人整理番号PHNL041038））。この実施例は、所定の要件が何れかの装置に満たされているか否かを判定し、それにより、クラスタを規定するうえで比較的簡単なやり方を実現する。
【００１９】
別の好ましい実施例では、本発明による方法は、何れかのクラスタ内のコンテンツへの並列なアクセスを制限する工程を更に備える。これにより、コンテンツの不正使用に対するセキュリティの強化が達成される。例えば、その装置が、クラスタを構成するものとして規定されているそのホーム・シネマ・システムの場合、１つの並列なコンテンツ・アクセスは、DVDの再生であり得る一方、CDの再生、及びテレビジョンの同時視聴の並列な２つのコンテンツ・アクセスは可能でない。
【００２０】
方法の更に好ましい実施例は、(f)クラスタの規定を記憶する工程を更に備える。これにより、クラスタの規定を、例えば、認可されたドメインのマネージャによって、例えば、何れかのドメイン管理動作においてクラスタ組を再規定する工程や、装置がクラスタの一部であるか否かを検査する工程の目的で取り出すことが可能である。好ましくは、方法は更に、(g)何れかのドメイン管理動作（DMA）によってクラスタの規定を更新する工程を備える。「ドメイン管理動作」の語は、認可されたドメイン内の装置の数又はコンスタレーションの何れかの変更（認可されたドメインとの間の装置の追加又は除去などや、例えば一部屋から別の部屋への装置の移動など）に及ぶことを意味するので、認可されたドメイン内の別のクラスタに属するものとして規定し得る。「更新」の語は、方法工程(a)乃至(c)の反復実行に及ぶことを意味する。好ましくは、「更新」の語は、クラスタの（新たな）規定の反復記憶にも及ぶ。この実施例は、どの装置が、認可されたドメインの一部であるかを常時監視する比較的簡単に実現可能なやり方を提供する。
【００２１】
好ましくは、本発明の方法は、(h)適切なクラスタ内の上記装置と何れかのその他の装置との間の所定の要件が満たされることを各クラスタ内の各装置に検証させる工程を更に備える。これにより、コンテンツの不正使用に対するセキュリティの強化が達成される。要件が満たされることを装置に検証させる工程は、検証を行うことを装置に命令することによって行うことが可能である。しかし、装置は、この工程を行うようハードコード化することも可能である。
【００２２】
好ましい実施例では、上記検証は、連続して行われる。これは更に、コンテンツの不正使用に対する、認可されたドメイン内のセキュリティを強化する。「連続して」の語は、短い時間間隔（一秒間に一度、又は一分間に一度など）、行われる何れかの定期的な検証に及ぶことを意味する。代替的な好ましい実施例では、上記検証は、認可されたドメイン内の何れかの装置に対する何れかのコンテンツ・アクセスによって行われる。コンテンツをアクセスする際に装置がその近接性のみを検証すればよい場合、装置の電力消費は、連続検証に比べて削減される一方、高いレベルのセキュリティが維持される。前述の２つの実施例は、装置の近接性を定期的に検査することが可能であるものとする。しかし、この場合、前述の定期的な近接性検査は、ADMシステムが、
１  過去に規定されたクラスタを常時監視し、
２  新たな装置が既存のクラスタに近いかを検査し、
３  新たな装置が既存のクラスタに近い場合、装置をこのクラスタに追加し、クラスタ内の装置全てと近接していることを（連続して、又は何れかのコンテンツ・アクセスの際に）検証する旨を命令し、
４  新たな装置が既存クラスタに近くない場合、結果として生じるクラスタの数が、認可されたドメイン内の固定数のクラスタを下回れば、新たな装置を単一の装置クラスタとして追加する
のみでよいものとすることを可能にする。
【００２３】
上記では、「装置がクラスタに近い」の表現は、近接性の要件が上記装置、及び上記クラスタ内の装置全てによって満たされることに及ぶことを意味する。更に、検証は、装置自体によって、又はADMシステムによって行うことが可能である。
【００２４】
更に好ましい実施例では、工程(a)乃至(d)は、何れかのドメイン管理動作において行われる。これによって、クラスタの規定は、コンテンツ・アクセス及び時間と独立したものになる。どのドメイン管理動作においても、規定は、白紙の状態から行われる。しかし、ドメイン管理動作間で、クラスタの規定の実行又は検証は何らされない。このことは、近接性が装置登録及びクラスタ規定中にのみ判定される点で、連続的な距離測定システム又は定期的な距離測定のシステムの利用可能性に依存しないという利点を有する。コンテンツ・プロバイダに受け入れ可能であるために、先行して規定されたクラスタがなお有効であることは前提としない。
【００２５】
本発明は更に、認可されたドメインのディジタル著作権管理（ＡＤ−ＤＲＭ）のシステムに関し、その利点は、前述の方法の利点に対応する。
【００２６】
本発明の前述及びその他の局面は、以下で説明する実施例から明らかであり、そうした実施例を参照しながら明らかになるであろう。
【発明を実施するための最良の形態】
【００２７】
本発明は、好ましい実施例に関して、かつ、添付図面を参照して以下に更に徹底的に説明する。
【実施例】
【００２８】
図１は、認可されたドメインＡＤの概略図である。認可されたドメインＡＤは、Ｎ個の装置D1,D2,…,DNを備える。Nは自然数である。前述の装置の例には、ラジオ受信機、DVDプレイヤ、CDプレイヤ、CD-ROMプレイヤ、テレビジョン受像機、VCR、テープ・デッキ、パソコン、MP3プレイヤ、チューナ／デコーダ、セット・トップ・ボックスがある。装置は、コンテンツ（音楽、映画、テレビジョン番組、写真、テキスト、著書等など）をアクセスするよう構成される。
【００２９】
装置は、コンテンツの記録と、後の再生とのために記憶媒体（ハード・ディスクなど）を有し得る。あるいは、装置は、コンテンツを受け、直ちに再生する手段を有し得る。
【００３０】
認可されたドメインＡＤは更に、認可されたドメインのマネージャＡＤＭを備える。装置Diそれぞれは、認可されたドメイン・マネージャADMへの通信チャネルを有する。前述の通信チャネルは、無線接続又は従来の有線接続であり得るものであり、AD管理動作中のみ、又は連続して利用可能であり得る。しかし、装置が、認可されたドメインのマネージャ自体への直接通信チャネルを有するのではなく、別の装置（認可されたドメインのマネージャへの通信チャネルを有する）への通信チャネルを有することも考えられる。
【００３１】
特定のアーキテクチャでは、管理機能は、分散的に扱われるので、認可されたドメインのマネージャＡＤＭは必要でない。
【００３２】
図１に示すように、認可されたドメインのマネージャＡＤＭは、別個の装置であり得るか、又は、装置Di（i∈［1;N］）の1つ又は複数に、認可されたドメインのマネージャ（ＡＤＭ）の機能として一体化させることが可能である。認可されたドメインのマネージャＡＤＭ／ADMの機能は、複数の制限ファンクションによって、認可されたドメインを調節する。よって、認可されたドメイン・マネージャADMの機能は、例えば、どの装置が、認可されたドメインの一部であるかを更新するために装置Diと通信する工程と、認可されたドメインＡＤ内の装置の数を登録し、制限する工程と、認可されたドメインＡＤ内の装置の変更の数を登録し、制限する工程と、認可されたドメインＡＤにおいて用いる複数の制限ファンクションにおける制限ファンクションによって、ADMと、認可されたドメイン内の各装置Diとの間の接触期間を登録する工程とを備える。よって、認可されたドメインのマネージャＡＤＭは、新たな装置を認可されたドメインに付加することが可能であるか否かを決定する。更に、認可されたドメインのマネージャＡＤＭは、複数の制限ファンクション内の制限ファンクションの限度の1つ又は複数が超えられる場合の結果も実現する。前述の結果の例には、装置Diの1つ又は複数がコンテンツをアクセスすることを阻止する工程と、認可されたドメイン内の装置による、認可されていない装置への、コンテンツの認可されていない複製及び／又はコンテンツの保護されていない漏洩を阻止する工程と、制限ファンクションの限度の何れかの超越を直すための動作を、ユーザが行うことを促し、かつ／又は、何れかの前述の動作をユーザが行うことを示唆する工程があり得る。
【００３３】
認可されたドメインAD内の装置Diは、一体化された記憶媒体（ハード・ディスクなど）、又は取り出し可能な記憶媒体（DVD、CD、ビデオ・テープ、カセット・テープ等など）からコンテンツを取り出すよう構成することが可能である。更に、装置Diは何れも、無線接続、インターネット接続、ブロードバンド・ケーブル・ネットワーク、衛星ダウンリンク等（図１に図示せず）によって、認可されたドメインの外の装置からコンテンツを取り出すよう構成することが可能である。
【００３４】
認可されたドメインの特定のア―キテクチャの一部は、国際特許出願第03/098931号（代理人整理番号PHNL020455）、欧州特許出願第03100772.7号（代理人整理番号PHNL030283）、欧州特許出願第03102281.7号（代理人整理番号PHNL030926）、欧州特許出願第04100997.8号（代理人整理番号PHNL040288）や、F.  Kamperman及びW.  Jonker、  P.  Lenoir並びにB.  vd  Heuvel、  Secure  content  management  in  authorized  domains,  Proc.  IBC2002,  pages  467-475,  Sept.  2002に概説されている。認可されたドメインは、課題（認可されたドメインの識別、装置のチェックイン、装置のチェックアウト、著作権のチェックイン、著作権のチェックアウト、コンテンツのチェックイン、コンテンツのチェックアウト、並びにドメイン管理など）に対応する必要がある。
【００３５】
図２は、本発明による、方法１００のフローチャートである。フローは工程１０から始まる。工程１０には工程２０が続く。工程２０では、クラスタが規定される。装置は、認可されたドメイン内のクラスタに属するものとして、所定の要件が、クラスタ内の何れかの２つの装置によって満たされる場合に規定される。以下では、所定の要件が近接性の要件であるものとする。一クラスタ内の装置全てが、その中のその他の装置全てと、近接性の要件を満たすものとする。よって、例えば、ホーム・シネマ・システム又はハイファイ・システムを構成する装置は、一クラスタとみなし得る。一装置が、何れかの他の装置と、近接性の要件を満たさない場合、それ自体がクラスタであるものとして規定される。これは、車の中の装置、家の中の離れた場所にある部屋の中の装置、第２の家の中の装置、又はポータブル装置の場合、あてはまり得る。更に、他の装置に対する近接性又は距離を判定する手段を何ら有していない装置は全て、更に、それ自体がクラスタであるものとして定義するものとする。
【００３６】
フローは工程３０に続く。工程３０では、認可されたドメイン内の装置全てが、ちょうど一クラスタに属しているものとして規定されているか否かが評価される。否定の場合、各装置がちょうど一クラスタに属していると判定されるまで、工程２０及び３０がもう一度行われる。その後、工程４０で、クラスタ数が、最大数のクラスタに制限される。工程２０及び３０に規定されたクラスタの数が上記最大値以下の場合、更なる制限は何ら必要でなく、フローは工程９０で終了する。しかし、上記規定されたクラスタの数が、認可されたドメイン内の最大数のクラスタを超える場合、クラスタ数を制限しなければならない。この制限は、認可されたドメインからクラスタの1つ又は複数を排除することによって、又は、装置の一部を互いにより近付けてより大きなクラスタを構成し、それによってクラスタ数を削減することによって行うことが可能である。前述の２つ又はその他の制限動作の何れかが行われた後、工程２０及び３０を繰り返して、新たに規定されたクラスタが、近接性の要件、並びにクラスタ数に関する要件を満たすことを検査することが必要であり得る。フローは工程90で終了する。
【００３７】
前述の通り、近接性は、ＧＰＳ（全地球測位システム）によって、装置間の距離測定（装置自体によって行われる）によって、又は、用いられる技術の上限（例えば、特定の無線技術（ＮＦＣ、ブルートゥース、802.1b）の信号の最大距離や、特定のケーブル（例えば、１３９４、イーサネット（登録商標））の最大長）によって各装置の位置を判定することによって判定することが可能である。
【００３８】
図３は本発明の拡張された方法２００のフロー図である。工程１０乃至４０は、方法１００内の工程１０乃至４０と同様であり、以下に詳細に説明しない。工程１０乃至４０は、新たな認可されたドメインの設定によって、又は何れかの認可されたドメインの管理（装置の追加や除去など）によって行うことが可能である。工程４０の後、フローは工程５０に進む。クラスタの規定が（例えば、認可されたドメイン内の装置の１つにおける記憶媒体内に）記憶される。クラスタの規定は、各クラスタ内の近接性要件、並びに最大数のクラスタについての要件を満たすことになる（工程５０の前に工程２０乃至４０が行われるため）。工程５０の後、フローは工程６０に続く。工程６０では、クラスタの規定が更新される。方法は、何れかのドメイン管理動作（DMA）が行われている／行われたか否かを求めてリッスンし、肯定の場合、工程６０を行うよう構成することが可能である。ここでは、「更新」は、クラスタの規定を取り出し、クラスタ、又はクラスタ内の装置の変更に対応して変え、これをもう一度記憶することによって達成することが可能である。よって、クラスタとの間で装置の除去又は追加を行うドメイン管理動作を行うことが可能である（装置が、影響を受けないクラスタを再規定する必要なしで、必要な近接性要件を満たす場合）。
【００３９】
工程６０の後、フローは、任意的な工程７０に進むことが可能である。工程７０では、クラスタ内の装置は、互いに対する自らの近接性を検証する。これによって、各コンテンツ・アクセスにおいて、又はドメイン管理動作において連続して行うことが可能になり、認可されていないコンテンツ・アクセスに対するセキュリティが強化される。フローは工程90で終了する。
【図面の簡単な説明】
【００４０】
【図１】認可されたドメインの概略図である。
【図２】本発明による方法のフローチャートである。
【図３】本発明の拡張された方法のフローチャートである。
【図１】
2008517367.tif 000003
【図２】
2008517367.tif 000004
【図３】
2008517367.tif 000005
【国際調査報告】
2008517367.tif 000006
2008517367.tif 000007