(57)【要約】  本発明はデジタル著作権管理方法および装置に関することで、より詳細に、デバイス間権利オブジェクトの移動方法とそれによるコンテンツオブジェクトの使用方法およびこれを利用したデバイスに関するものである。  前記した目的を達成するために本発明の実施形態によるデバイス間権利オブジェクトの移動方法は、任意の二つのデバイス間に相互認証をする第１段階；前記認証を終えたデバイス相互間に保安状態を形成する第２段階；および前記保安状態を生成したデバイス間に権利オブジェクトを送受信する第３段階を含む。
2008527534.tif 000002
【特許請求の範囲】
【請求項１】
任意の二つのデバイス間に認証を遂行する第１段階と、
前記認証を終えたデバイス相互間に保安状態を生成する第２段階、および
前記保安状態を生成したデバイス間に権利オブジェクトを送受信する第３段階を含む権利オブジェクトの移動方法。
【請求項２】
前記第２段階は、
前記認証の結果、保安キーが生成される第２（ａ）段階と、
前記生成された保安キーを、前記認証を終えた二つのデバイスが共有する第２（ｂ）段階を含む請求項１に記載の権利オブジェクトの移動方法。
【請求項３】
前記第３段階は、
前記権利オブジェクトの消費状態を表現する現状態情報を前記権利オブジェクトと共に送受信する段階である請求項１に記載の権利オブジェクトの移動方法。
【請求項４】
前記現状態情報は、権利オブジェクトの供給者の選択によって送受信する段階である請求項３に記載の権利オブジェクトの移動方法。
【請求項５】
使用しようとするコンテンツオブジェクトと前記コンテンツオブジェクトに相応する権利オブジェクトが同一なデバイスに保存されているのか判断する第１段階と、
前記判断結果、同一なデバイスに保存されていない場合、コンテンツオブジェクトを保存している第１デバイスが前記権利オブジェクトを保存している第２デバイスに使用許可の要請情報を送信する第２段階と、
前記要請情報を受けた第２デバイスから使用許可情報を受信する第３段階、および
前記使用許可情報を受信した前記第１デバイスは前記保存されたコンテンツオブジェクトを使用する第４段階を含むコンテンツオブジェクトの使用方法。
【請求項６】
前記第１段階は、
前記判断結果、同一なデバイスに保存されていない場合、前記コンテンツオブジェクトを保存している第１デバイスと前記権利オブジェクトを保存している第２デバイス間に相互認証をする段階、および
前記第１デバイスと前記第２デバイス間に保安状態を形成する段階をさらに含む請求項５に記載のコンテンツオブジェクトの使用方法。
【請求項７】
前記保安状態を形成する段階は、
前記認証の結果保安キーが生成される段階、および
前記生成された保安キーを、前記認証を終えた第１デバイスと第２デバイスが共有する段階を含む請求項６に記載のコンテンツオブジェクトの使用方法。
【請求項８】
前記使用許可の要請情報は保安状態を通して送信する請求項５に記載のコンテンツオブジェクトの使用方法。
【請求項９】
前記使用許可情報は保安状態を通して受信する請求項５に記載のコンテンツオブジェクトの使用方法。
【請求項１０】
前記権利オブジェクトは、
前記コンテンツオブジェクトを保存している前記第１デバイスに保存された権利オブジェクトも含む請求項５に記載のコンテンツオブジェクトの使用方法。
【請求項１１】
前記権利オブジェクトは、少なくとも一つの権利オブジェクトを含む、請求項５に記載のコンテンツオブジェクトの使用方法。
【請求項１２】
コンテンツオブジェクトを使用することができる機能を有するデバイスＡが前記コンテンツオブジェクトと前記コンテンツオブジェクトに相応する権利オブジェクトを同時に有するデバイスＢと通信する第１段階と、
前記デバイスＡが使用しようとする前記デバイスＢのコンテンツオブジェクトを検索する第２段階、および
前記デバイスＡが前記検索された前記デバイスＢのコンテンツオブジェクトを使用する第３段階を含むコンテンツオブジェクトの使用方法。
【請求項１３】
前記デバイスＡは前記デバイスＢに保存されたコンテンツオブジェクトに相応する権利オブジェクトを共に消費する第４段階をさらに含む請求項１２に記載のコンテンツオブジェクトの使用方法。
【請求項１４】
前記第２段階は、
前記デバイスＡが前記デバイスＢのコンテンツオブジェクトを検索した場合、前記二つのデバイス間に相互認証をする段階、および
前記認証を終えたデバイス相互間に保安状態を形成する段階をさらに含む請求項１２に記載のコンテンツオブジェクトの使用方法。
【請求項１５】
前記保安状態の形成段階は、
前記認証の結果、保安キーが生成される段階、および
前記生成された保安キーを、前記認証を終えたデバイスＡと前記デバイスＢが共有する段階を含む請求項１４に記載のコンテンツオブジェクトの使用方法。
【請求項１６】
前記第１段階の通信は、
ＩＰプロトコル、ＵＳＢまたは、メモリーカードインターフェースを利用した通信方法である請求項１２に記載のコンテンツオブジェクトの使用方法。
【請求項１７】
前記第３段階は、
前記デバイスＢが前記デバイスＡに前記コンテンツオブジェクトの全部または一部を送信する段階、および
前記受信を受けたデバイスＡは前記コンテンツオブジェクトの全部または一部を使用する段階である請求項１２に記載のコンテンツオブジェクトの使用方法。
【請求項１８】
前記送信する段階に先立ち、前記デバイスＡが前記デバイスＢに前記コンテンツオブジェクトの伝送を要請する段階をさらに含む請求項１７に記載のコンテンツオブジェクトの使用方法。
【請求項１９】
第１項の方法を遂行するためのコンピュータで判読可能なプログラムを記録した記録媒体。
【請求項２０】
デバイス間に認証をする認証モジュールと、
前記認証モジュールによる認証後、保安状態を形成する保安状態形成部、および
前記保安状態を形成したデバイス間に権利オブジェクトを送受信する送受信部を含むデバイス。
【請求項２１】
前記保安状態形成部は、
前記認証の結果保安キーを生成し、前記生成された保安キーを、前記認証を終えた二つのデバイスが共有するようにする請求項２０に記載のデバイス。
【請求項２２】
前記送受信部は、
前記権利オブジェクトの消費状態を表現する現状態情報を前記権利オブジェクトと共に送受信する請求項２０に記載のデバイス。
【請求項２３】
前記現状態情報は、権利オブジェクトの供給者の選択によって送受信する請求項２２に記載のデバイス。
【請求項２４】
使用しようとするコンテンツオブジェクトと前記コンテンツオブジェクトに相応する権利オブジェクトが、どのデバイスに保存されているのか検索する権利オブジェクト管理モジュールと、
前記権利オブジェクトを保存している他のデバイスに使用許可の要請情報を送信したり、前記要請情報を受けた他のデバイスから使用許可情報を受信する送受信部、および
前記保存されたコンテンツオブジェクトを使用するコンテンツオブジェクト使用部を含むコンテンツオブジェクトの使用装置。
【請求項２５】
前記権利オブジェクトを保存している他のデバイスと相互認証をする認証モジュール、および前記権利オブジェクトを保存している他のデバイスと保安状態を形成する保安状態形成部をさらに含む請求項２４に記載のコンテンツオブジェクトの使用装置。
【請求項２６】
前記保安状態形成部は、
前記認証の結果、保安キーを生成し、前記生成された保安キーを前記他のデバイスと共有する請求項２５に記載のコンテンツオブジェクトの使用装置。
【請求項２７】
前記送受信部は、
前記使用許可の要請情報を、保安状態を通して送信する請求項２４に記載のコンテンツオブジェクトの使用装置。
【請求項２８】
前記送受信部は、
前記使用許可情報は保安状態を通して受信する請求項２４に記載のコンテンツオブジェクトの使用装置。
【請求項２９】
前記コンテンツオブジェクトと前記コンテンツオブジェクトに相応する権利オブジェクトを同時に有する他のデバイスと通信するインターフェース部と、
前記他のデバイスのコンテンツオブジェクトを検索する制御部、および
前記検索された前記他のデバイスのコンテンツオブジェクトを使用するコンテンツオブジェクト使用部を含むコンテンツオブジェクトの使用装置。
【請求項３０】
前記コンテンツオブジェクト使用部は、
前記他のデバイスに保存されたコンテンツオブジェクトに相応する権利オブジェクトを共に消費する請求項２９に記載のコンテンツオブジェクトの使用装置。
【請求項３１】
前記他のデバイスのコンテンツオブジェクトを検索した場合、前記他のデバイスと相互認証をする認証モジュール、および
前記認証を終えた他のデバイスと保安状態を形成する保安状態形成部をさらに含む請求項２９に記載のコンテンツオブジェクトの使用装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明はデジタル著作権管理方法および装置に関するもので、より詳細にはデバイス間権利オブジェクトの移動方法とそれによるコンテンツオブジェクトの使用方法およびこれを利用したデバイスに関するものである。
【背景技術】
【０００２】
最近、デジタル著作権管理（Ｄｉｇｉｔａｌ  Ｒｉｇｈｔｓ  Ｍａｎａｇｅｍｅｎｔ；以下、「ＤＲＭ」という）に関する研究が活発であり、ＤＲＭを適用した商用サービスが導入されたり導入中にある。
【０００３】
アナログデータとは異なりデジタルデータは損失なく複製が可能であり、再使用および加工が容易で、第三者に簡単に配布され得るという特性を有している。また、デジタルデータの複製と配布は非常に少ない費用でも可能である。これに比べて、デジタルデータで構成されるデジタルコンテンツを製作するためには多くの費用、努力および時間が必要であるため、各種デジタル著作権の保護のための技術が要求されており、このためにＤＲＭの適用範囲が順次拡大している。
【０００４】
デジタルコンテンツを保護しようとする努力は過去にもあったが、これは主にデジタルコンテンツに対する無断アクセス防止に重点を置いていた。例えば、デジタルコンテンツに対するアクセスは代価を支払った一部の人にだけ許容されるようにし、代価を支払わない人はデジタルコンテンツにアクセスすることができなかった。しかし代価を支払いデジタルコンテンツにアクセスした人がこれを故意に第３者に配布する場合に第３者は代価を支払わなくてもデジタルコンテンツを使用できるようになり多くの問題点が引き起こされた。
【０００５】
これに比べてＤＲＭはデジタルコンテンツに対するアクセスは誰にでも無制限に許容しているが、デジタルコンテンツを暗号化し、これを実行させようとすれば権利オブジェクト（Ｒｉｇｈｔｓ  Ｏｂｊｅｃｔ；ＲＯ）という特定ライセンスが必要なようにしている。したがって、ＤＲＭを適用すればデジタルコンテンツをより効果的に保護することができる。
【０００６】
図１は一般的なＤＲＭの概念を示す図である。ＤＲＭの主な内容は暗号化またはスクランブルのような方式で保護されたコンテンツ（以下では暗号化されたコンテンツとして言及する）と暗号化されたコンテンツにアクセスできるようするライセンスの取扱に関するものである。
【０００７】
図１には暗号化されたコンテンツにアクセスを望むデバイス１１０、１５０と、コンテンツを供給するコンテンツ供給者（Ｃｏｎｔｅｎｔｓ  Ｉｓｓｕｅｒ）１２０と、コンテンツを実行し得るライセンスを含んでいる権利オブジェクトを発行する権利オブジェクト発行機関（Ｒｉｇｈｔｓ  Ｉｓｓｕｅｒ；ＲＩ）１３０、および認証書を発行する認証機関１４０が図示されている。
【０００８】
デバイスＡ１１０は望むコンテンツをコンテンツ供給者１２０から得ることができるが、このコンテンツは暗号化されたコンテンツである。デバイスＡ１１０は暗号化されたコンテンツを使用し得るライセンスが含まれた権利オブジェクトを権利オブジェクト発行機関１３０から購入することができ、権利オブジェクトを購入したデバイスＡ１１０は暗号化されたコンテンツを使用する。
【０００９】
暗号化されたコンテンツは自由に流通したり配布され得るために、デバイスＡ１１０はデバイスＢ１５０に暗号化されたコンテンツを自由に伝達することができる。伝達された暗号化されたコンテンツを再生させるためにはデバイスＢ１５０もやはり権利オブジェクトが必要であり、このような権利オブジェクトは権利オブジェクト発行機関１３０から得ることができる。
【００１０】
一方、認証機関１４０は公開キーが確認されたデバイスの識別字、認証書一連番号、認証書を発行する認証機関の名称、該当デバイスの公開キーおよび認証書満了時期を示すメッセージが署名された認証書（ｃｅｒｔｉｆｉｃａｔｅ）を発行する。各デバイスは認証機関１４０で発行された認証書によって自身と通信するデバイスが正当なデバイスであるのか確認することができる。
【００１１】
認証書はユーザのデバイス１１０、１５０を製作する時からデバイス内に入れることができるが、認証書の有効期間が満了した場合に認証機関１４０から認証書の再発給を受けることができる。
【００１２】
各認証書はその承認の可否を確認するために認証機関１４０の秘密キーによって、署名されているため、デバイスは認証機関１４０の公開キーを使用して、自身と通信する他のデバイスの認証書を確認することができる。認証書はディレクトリサービスシステムのように各デバイスらからアクセス容易な場所に保存されたり各デバイス自体に保存され得る。
【００１３】
一方、図１に図示されたようにデバイスＡ１１０とデバイスＢ１５０の間で権利オブジェクトや暗号化されたコンテンツをデバイス間で直接的に伝達することの他に、最近では携帯型保存装置を通して、権利オブジェクトと暗号化されたコンテンツを伝達する技術が試みられている。
【００１４】
このような技術によればデバイスは携帯型保存装置に権利オブジェクトを保存させたり、携帯型保存装置に保存された権利オブジェクトを使用して暗号化されたコンテンツを使用することができる。したがって、デバイスと携帯型保存装置間の通信でもＤＲＭ機能が適用され得るが、これを示したものが図２である。
【００１５】
図２は携帯型保存装置とデバイス間のデジタル著作権管理の概念を簡略に、説明する図である。
【００１６】
デバイスＡ２１０はコンテンツ供給者２２０から暗号化されたコンテンツを得ることができる。
【００１７】
暗号化されたコンテンツとはＤＲＭで保護されるコンテンツを意味するが、これを再生させるためにはコンテンツに対する権利オブジェクトを必要とする。
【００１８】
権利オブジェクトとはコンテンツに対する権利に対する定義と権利の限定事項（ｃｏｎｓｔｒａｉｎｔ）を含んでおり、権利オブジェクト自身に対する権利も含んでいる。
【００１９】
コンテンツに対する権利の例としては再生がなり得て、限定事項の例としては再生回数、再生時間、再生期間などがなり得る。
【００２０】
権利オブジェクト自身に対する権利は移動や、複写などがなり得る。
【００２１】
すなわち、移動権利を有する権利オブジェクトは他のデバイスや保安マルチメディアカード（Ｓｅｃｕｒｅ  Ｍｕｌｔｉｍｅｄｉａ  Ｃａｒｄ）に移動することができ、複写権利を有する権利オブジェクトは他のデバイスや保安マルチメディアカードに複製され得る。
【００２２】
電子は移動と共に本来の権利オブジェクトが非活性化（権利オブジェクト自体の削除や権利オブジェクトが含んでいる権利の削除などを含む概念）されるのに反して、後者は本来の権利オブジェクトも活性化状態で使用され得るという点である。
【００２３】
暗号化されたコンテンツを得たデバイスＡ２１０はこれに対する再生権限を得るために権利オブジェクト発行機関２３０に権利オブジェクト要請をする。
【００２４】
権利オブジェクト発行機関２３０から権利オブジェクトの応答と共に権利オブジェクトを受ければこれを利用して暗号化されたコンテンツを再生させることができる。
【００２５】
一方、該当暗号化されたオブジェクトを有するデバイスＢ２５０に権利オブジェクトを伝達しようとする時、デバイスＡ２１０は携帯型保存装置を使用して伝達することができる。
【００２６】
一実施形態として携帯型保存装置はＤＲＭ機能を有する保安マルチメディアカード２６０となり得るが、このような場合にデバイスＡ２１０は保安マルチメディアカード２６０と相互認証（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ）をした後に権利オブジェクトを保安マルチメディアカード２６０に移動させる。
【００２７】
デバイスＡ２１０が暗号化されたコンテンツを再生させようとすれば、保安マルチメディアカード２６０に再生権利を要求した後に保安マルチメディアカード２６０から再生権利（コンテンツ暗号化キー）を得て、暗号化されたコンテンツを再生させることができる。
【００２８】
一方、保安マルチメディアカード２６０はデバイスＢ２５０と認証（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ）を経た後にデバイスＢ２５０に権利オブジェクトを移動させたりデバイスＢ２５０が暗号化されたコンテンツを再生させることができる。
【発明の開示】
【発明が解決しようとする課題】
【００２９】
このように従来のＤＲＭはサービス提供者から権利オブジェクトとコンテンツオブジェクトを任意のデバイスに伝達を受けた後、コンテンツオブジェクトを使用するためには必ずコンテンツオブジェクトに相応する権利オブジェクトが同一なデバイスに存在しなければならなかった。
【００３０】
また、すでに消費をした権利オブジェクトは消費された状況を有している現状態情報を維持したままでデバイス外部に露出することができないためユーザが新しいデバイスを購入したり他のデバイスに交替（交換）する時、自身が代価を支払って購入した権利オブジェクトを維持することができないという問題があった。
【課題を解決するための手段】
【００３１】
本発明は前記のような問題点を解決するために案出されたもので、本発明の目的は、権利オブジェクトが現状態情報を維持したまま自身のデバイスを離れ、他のデバイスに移動することができるようにし、該当コンテンツオブジェクトが保存されているデバイスに含まれた権利オブジェクトだけでなく他のデバイスに保存された権利オブジェクトを消費してコンテンツオブジェクトを使用することができる、デバイス間権利オブジェクトの移動方法とそれによるコンテンツオブジェクトの使用方法およびこれを利用したデバイスを提供するものである。
【００３２】
本発明の目的は以上で言及した目的に制限されず、言及されないまた違う目的は次の記載から当業者に明確に理解できるであろう。
【００３３】
前記した目的を達成するために本発明の実施形態によるデバイス間権利オブジェクトの移動方法は、任意の二つのデバイス間に相互認証をする第１段階と、前記認証を終えたデバイス相互間に保安状態を形成する第２段階、および前記保安状態を生成したデバイス間に権利オブジェクトを送受信する第３段階を含む。
【００３４】
前記した目的を達成するために本発明の実施形態によるコンテンツオブジェクトの使用方法は、使用しようとするコンテンツオブジェクトと前記コンテンツオブジェクトに相応する権利オブジェクトが同一のデバイスに保存されているのか判断する第１段階と、前記判断結果、同一のデバイスに保存されていない場合、コンテンツオブジェクトを保存している第１デバイスが前記権利オブジェクトを保存している第２デバイスに使用許可の要請情報を送信する第２段階と、前記要請情報を受けた第２デバイスから使用許可情報を受信する第３段階、および前記使用許可情報を受信した前記第１デバイスは前記保存されたコンテンツオブジェクトを使用する第４段階を含む。
【００３５】
前記した目的を達成するために本発明の実施形態によるコンテンツオブジェクトの使用方法は、コンテンツオブジェクトを使用することができる機能を有するデバイスＡが前記コンテンツオブジェクトと前記コンテンツオブジェクトに相応する権利オブジェクトを同時に有するデバイスＢと通信する第１段階と、前記デバイスＡが使用しようとする前記デバイスＢのコンテンツオブジェクトを検索する第２段階、および前記デバイスＡが前記検索された前記デバイスＢのコンテンツオブジェクトを使用する第３段階を含む。
【００３６】
前記した目的を達成するために本発明の実施形態によるコンテンツオブジェクトの移動デバイスは、デバイス間に認証をする認証モジュールと、前記認証モジュールによる認証後、保安状態を形成する保安状態形成部、および前記保安状態を形成したデバイス間に権利オブジェクトを送受信する送受信部を含む。
【００３７】
前記した目的を達成するために本発明の実施形態によるコンテンツオブジェクトの使用装置は、使用しようとするコンテンツオブジェクトと前記コンテンツオブジェクトに相応する権利オブジェクトがどのデバイスに保存されているのか検索する権利オブジェクト管理モジュールと、前記権利オブジェクトを保存している他のデバイスに使用許可の要請情報を送信したり、前記要請情報を受けた他のデバイスから使用許可情報を受信する送受信部、および前記保存されたコンテンツオブジェクトを使用するコンテンツオブジェクト使用部を含む。
【００３８】
前記した目的を達成するために本発明の実施形態によるコンテンツオブジェクトの使用装置は、前記コンテンツオブジェクトと前記コンテンツオブジェクトに相応する権利オブジェクトを同時に有した他のデバイスと通信するインターフェース部と、前記他のデバイスのコンテンツオブジェクトを検索する検索部、および前記検索された前記他のデバイスのコンテンツオブジェクトを使用するコンテンツオブジェクト使用部を含む。
【発明を実施するための最良の形態】
【００３９】
その他実施形態の具体的な事項は詳細な説明および図に含まれている。本発明の利点および特徴、そしてそれらを達成する方法は添付された図面と共に詳細に後述されている実施形態を参照すれば明確になるであろう。しかし本発明は以下で開示される実施形態に限定されるものではなく互いに異なる多様な形態で具現されることができ、単に本実施形態は本発明の開示が完全なようにして、本発明が属する技術分野で通常の知識を有する者に発明の範疇を完全に知らせるために提供されているもので、本発明は請求項の範囲によってのみ定義される。明細書全体にかけて、同一参照符号は同一構成要素を指し示す。
【００４０】
以下、本発明の望ましい実施形態に対して添付された図面を参照してみて詳細に、説明する。
【００４１】
説明に先立ち本明細書で使用する用語の意味を簡略に説明する。しかし、用語の説明は本明細書の理解を助けるためのものであるため、明示的に本発明を限定する事項として記載されていない場合に本発明の技術的思想を限定する意味で使用するものではないことを注意しなければならない。
【００４２】
−公開キー暗号化（Ｐｕｂｌｉｃ−ｋｅｙ  Ｃｒｙｐｔｏｇｒａｐｈｙ）
非対称暗号化ともいい、これはデータを復号化するのに使用されるキーとデータを暗号化するのに使用されるキーが、互いに異なる暗号キーで構成される場合の暗号化を意味する。公開キー暗号化方式で暗号キーは公開キーと個人キーの組から成される。公開キーは秘密に保管される必要がなく、一般に安易に知らされ、個人キーは特定デバイス自身だけが知っていなければならない。このような公開キー暗号化アルゴリズムは一般に公開されており、公開キー暗号化は第三者が暗号化アルゴリズムと暗号化キーおよび暗号化された文章を有して原文を知ることができなかったり、知るのが非常に困難であるという特性を有する。公開キー暗号化アルゴリズムの例としてはＤｉｆｆｉｅ−Ｈｅｌｌｍａｎ方式、ＲＳＡ方式、ＥｌＧａｍａｌ方式、および楕円曲線（Ｅｌｌｉｐｔｉｃ  Ｃｕｒｖｅ）方式などがある。公開キー暗号化方式の場合にデータを暗号化する速度が対称キー暗号化方式に比べ、約１００〜１０００倍程度遅いためコンテンツ自体を暗号化するのに使用されるよりはキー交換や電子署名などに主に使用される。
【００４３】
−対称キー暗号化（Ｓｙｍｍｅｔｒｉｃ−ｋｅｙ  Ｃｒｉｐｔｏｇｒａｐｈｙ）
秘密キー暗号化ともいい、これはデータを暗号化するのに使用されるキーとデータを復号化するのに使用されるキーが、同一の暗号キーで構成される暗号化方式を意味する。このような対称キー暗号化の例としてはＤＥＳ方式が最も一般的に使用されており、最近ではＡＥＳ方式を採用したアプリケーションが増加している。
【００４４】
−電子署名（Ｄｉｇｉｔａｌ  Ｓｉｇｎａｔｕｒｅ）
署名者によって文書が作成されたことを示すために使用される。このような電子署名の例としてはＲＳＡ電子署名、ＥｌＧａｍａｌ電子署名、ＤＳＡ電子署名、Ｓｃｈｎｏｒｒ電子署名などがある。ＲＳＡ電子署名の場合に暗号化されたメッセージの送信者はメッセージを自身の個人キーとして暗号化して送信し、受信者は送信者の公開キーで暗号化されたメッセージを復号化する。このような場合にメッセージの暗号化は送信者によるものであるということが証明される。
【００４５】
−認証書
認証機関（Ｃｅｒｔｉｆｉｃａｔｉｏｎ  Ａｕｔｈｏｒｉｔｙ）という公認された機関で公開キー暗号と関連してユーザに公開キーを認証したものをいい、認証書は特定加入者の身元と公開キーを認証機関の個人キーとして署名したメッセージを意味する。したがって、認証機関の公開キーを認証書に適用すればその認証書の無欠性を容易に把握できるため攻撃者が特定ユーザの公開キーを任意に変造することを遮ってくれる。
【００４６】
−乱数
任意性を有する数字または文字列を意味し、実際に完全なランダムナンバーを生成するのは高費用を必要とするため疑似ランダム（Ｐｓｅｕｄｏ−Ｒａｎｄｏｍ）ナンバーが使用されたりもする。
【００４７】
−携帯型保存装置
本発明で使用する携帯型保存装置はフラッシュメモリのような読み書き消せる性質を持つ非揮発性メモリを含み、デバイスに連結が可能な保存装置を意味する。このような保存装置の例としてはスマートメディア、メモリスティック、ＣＦカード、ＸＤカード、マルチメディアカードなどがある。
【００４８】
−権利オブジェクト
暗号化されたコンテンツを使用することができる権限およびその権限に対する限定事項等を含む一種のライセンスである。本発明で使用される権利オブジェクトに対する詳しい説明は図３によって行う。
【００４９】
図３は本発明の一実施形態による権利オブジェクト（ＲＯ）の形式を示す図である。
権利オブジェクトは大きく、発給日時（バージョン）３００の部分、資産（ａｓｓｅｔ）３２０の部分、許可（ｐｅｒｍｉｓｓｉｏｎ）３４０の部分で構成される。
【００５０】
発給日時３００の部分はＤＲＭシステムの発給日時情報を示し、資産３２０の部分は権利オブジェクトによって、その消費が支配される暗号化されたコンテンツに対する情報を含み、許可３４０の部分は暗号化されたコンテンツに対して権利提供者（Ｒｉｇｈｔ  Ｉｓｓｕｅｒ）により許容される実際用途や活用に関する情報を含む。
【００５１】
資産３２０の部分に保存される情報のうちｉｄは権利オブジェクトを識別するための識別字であり、ｕｉｄは権利オブジェクトによって、その利用が支配されるコンテンツを識別するための情報であって暗号化されたコンテンツのユニフォーム資源識別字（Ｕｎｉｆｏｒｍ  Ｒｅｓｏｕｒｃｅ  Ｉｄｅｎｔｉｆｉｅｒ、以下ＵＲＩという）である。
【００５２】
ＫｅｙＶａｌｕｅは暗号化されたコンテンツを復号化するために使用される二進キー値を保存する。これをコンテンツ暗号化キー（Ｃｏｎｔｅｎｔ  Ｅｎｃｒｙｐｔｉｏｎ  Ｋｅｙ、以下ＣＥＫという）という。ＣＥＫはデバイスが利用しようとする暗号化されたコンテンツを復号化するキー値で、デバイスは権利オブジェクトが保存されたデバイスからこのＣＥＫ値を伝送されることによってコンテンツを利用することができる。
【００５３】
許可３４０は権利提供者が許容するコンテンツの使用権利であるが、許可の種類には再生（Ｐｌａｙ）、表示（Ｄｉｓｐｌａｙ）、実行（Ｅｘｅｃｕｔｅ）、印刷（Ｐｒｉｎｔ）、エクスポート（Ｅｘｐｏｒｔ）がある。
【００５４】
再生は暗号化されたコンテンツをオーディオ／ビデオ形態で表現する権利を意味する。例えば暗号化されたコンテンツが映画や音楽に関するものならば暗号化されたコンテンツを使用することができる権利オブジェクトの許可要素として再生が設定される。再生許可に対して限定要素が特定されているならばＤＲＭエージェントは該当限定要素に従い再生権利を付与し、いかなる限定要素も特定されていなければＤＲＭエージェントは無制限の再生権利を付与する。ＤＲＭエージェントは図７を参照し後述する制御部７００であり得る。
【００５５】
表示は暗号化されたコンテンツを視覚装置に表現することができる権利を意味する。実行はジャバゲームまたは他のアプリケーションのような暗号化されたコンテンツの使用を意味する。
【００５６】
印刷はＪＰＥＧ等のイメージのような暗号化されたコンテンツのハードコピーを生成することができる権利を意味する。
【００５７】
前述した再生、表示、実行および印刷を通称する表現として以下プレイバック（ｐｌａｙｂａｃｋ）という用語を使用する。
【００５８】
一方、エクスポートは暗号化されたコンテンツと相応する権利オブジェクトをＯＭＡ  ＤＲＭシステムでない他のＤＲＭシステムまたはコンテンツ保護構造に送る権利を意味する。エクスポート許可は限定要素を必須的に有する。限定要素は暗号化されたコンテンツおよび権利オブジェクトをあるＤＲＭシステムまたはコンテンツ保護構造に送ることができるのかを特定する。エクスポート許可には移動（Ｍｏｖｅ）と複写（Ｃｏｐｙ）の二つのモードがある。移動は他のシステムに権利オブジェクトをエクスポートする場合、現在のＤＲＭシステム内の権利オブジェクトを非活性化するが、複写の場合、現在のＤＲＭシステム内の権利オブジェクトを非活性化しない。
【００５９】
一方、図４は本発明の一実施形態によるデバイスの構成を示す図である。前記デバイスは制御部４００、認証モジュール４１０、保安状態形成部４２０、送受信部４３０、コンテンツオブジェクト使用部４４０、権利オブジェクト管理モジュール４５０、コンテンツ／権利オブジェクト保存部４６０およびインターフェース部４７０を含む。
【００６０】
本実施形態および以下の実施形態で使用されるモジュールとは、特定機能を遂行するソフトウェアまたはＦＰＧＡやＡＳＩＣのようなハードウェア構成要素を意味する。しかし、モジュールはソフトウェアまたはハードウェアに限定される意味ではない。モジュールはアドレッシングできる保存媒体にあるように構成され得るが、またはそれ以上のプロセッサを再生させるように構成され得る。
【００６１】
したがって、一例としてモジュールはソフトウェア構成要素、オブジェクト指向ソフトウェア構成要素、クラス構成要素およびタスク構成要素のような構成要素と、プロセス、関数、属性、プロシーザ、サブルーチン、プログラムコードのセグメント、ドライバ、ファームウェア、マイクロコード、回路、データ、データベース、データ構造、テーブル、アレイ、および変数であり得る。構成要素とモジュール中で提供されている機能はさらに小さい数の構成要素およびモジュールに結合されたり、追加的な構成要素とモジュールにさらに分離され得る。それだけでなく、構成要素およびモジュールはデバイスまたはマルチメディアカード内の一つまたはそれ以上のＣＰＵを再生させるように具現され得る。
【００６２】
前記認証モジュール４１０は権利オブジェクトをやり取りするデバイス間に相互認証をする役割をし、前記保安状態形成部４２０は認証後、両デバイス間に保安状態を形成する役割をする。
【００６３】
送受信部４３０は保安状態を形成した二つのデバイス間に権利オブジェクトを送受信する役割をする。また、使用しようとするコンテンツオブジェクトとそのコンテンツオブジェクトに相応する権利オブジェクトが互いに異なるデバイスに存在する場合、コンテンツオブジェクトを保存しているデバイスに前記送受信部４３０が含まれている場合は前記権利オブジェクトを保存している他のデバイスに使用許可の要請情報を送信したり、前記要請情報を受けた他のデバイスから使用許可情報を受信する役割もする。
【００６４】
コンテンツオブジェクト使用部４４０は自身のデバイスまたは他のデバイスに保存されたコンテンツオブジェクトを使用する役割をする。
【００６５】
前記権利オブジェクト管理モジュール４５０は使用しようとするコンテンツオブジェクトとそのコンテンツオブジェクトに相応する権利オブジェクトが互いに異なるデバイスに存在する場合にコンテンツオブジェクトを保存しているデバイスに含まれたモジュールであって、他のあるデバイスに権利オブジェクトが保存されているのかを検索する役割をする。
【００６６】
コンテンツ／権利オブジェクト保存部４６０はコンテンツオブジェクトと権利オブジェクトを保存する役割をする。
【００６７】
インターフェース部４７０はコンテンツオブジェクトを有しないデバイスがコンテンツオブジェクトと前記コンテンツオブジェクトに相応する権利オブジェクトを同時に有した他のデバイスと通信することができる。
【００６８】
そして、前記制御部４００は前記すべてのモジュールを制御する役割をし、自身のデバイス内にあるコンテンツオブジェクトまたは他のデバイスにあるコンテンツオブジェクトの位置を検索する役割をする。
【００６９】
一方、本発明の一実施形態のデバイス間権利オブジェクトの移動方法を図５と図８によって説明する。
【００７０】
図５は本発明の一実施形態によるデバイス間権利オブジェクトの移動を示した図であり、図８は権利オブジェクトの移動を時間的順序で示したフローチャートである。
【００７１】
図５を参照すれば、それぞれのデバイスは権利オブジェクトを相互間で自由にやり取りできることが分かるが、携帯型保存装置を通さずに直接デバイス間で権利オブジェクトを移動させる方法のフローを図８と共に説明する。
【００７２】
任意の二つのデバイスをデバイス１  ８１０とデバイス２  ８２０と命名する。まず、二つのデバイスの認証モジュール４１０によって相互認証をする（Ｓ８１０）。認証方式については公知の認証方式に従い得る。認証を終えた後には前記保安状態形成部４２０によって保安状態を形成する（Ｓ８２０）。このような保安状態の形成を具体的に分ければ保安キーを生成する段階（Ｓ８２２）と、このように生成された保安キーを二つのデバイスが共有する段階（Ｓ８２４）で成される。
【００７３】
このような方式で保安状態が形成された後には権利オブジェクトを必要とするデバイスに権利オブジェクトを保存しているデバイスの送受信部４３０が権利オブジェクトを送信したりその反対に受信することができる（Ｓ８３０）。この時、移動する権利オブジェクトの現消費状態を表現する現状態情報（Ｓｔａｔｅ  Ｉｎｆｏｒｍａｔｉｏｎ）を前記権利オブジェクトと共に送受信することができるが、このような現状態情報は権利オブジェクトの供給者が任意に選択することができる。すなわち、供給者が権利オブジェクトの限定事項に忠実に使用を許諾したいとすれば現状態情報を表示して権利オブジェクトと同時に移動されるようにすることができ、反対に限定事項に関係なく全部分の使用を許諾しようとする時は現状態情報を表示させないものである。
【００７４】
一方、本発明のまた他の実施形態であって、権利オブジェクトがどのデバイスに存在しているとしてもコンテンツオブジェクトを保存しているデバイスが自身の保存している権利オブジェクトだけでなく外部のデバイスに保存された権利オブジェクトを利用してもコンテンツオブジェクトを使用することができる方法を図６と図９を参照して説明する。
【００７５】
図６は本発明の一実施形態によるコンテンツオブジェクトの使用と権利オブジェクトの消費を示す図である。コンテンツオブジェクトを保存しているデバイスを便宜上、第１デバイスと命名し、権利オブジェクトだけ保存しているデバイスを便宜上、第２デバイスと命名する。図６の右側にある第１デバイスのうちデバイス１１は自身の権利オブジェクトと左側のデバイス２１が有している権利オブジェクトを同時に消費したり、自身の権利オブジェクトだけを消費することによって自身のコンテンツオブジェクトを使用することができる。反面、図６の右側にあるデバイス１２は自身が権利オブジェクトを有していないがデバイス２１、２２、２３、．．．２ｎなど複数の権利オブジェクトを消費することによって自身が保存しているコンテンツオブジェクトを使用することができる。
【００７６】
すなわち、一つのコンテンツオブジェクトを使用するために複数のデバイスに保存された権利オブジェクトを消費することができ、また一つの権利オブジェクトは複数のデバイスに保存されたコンテンツオブジェクトのために消費され得るものである。
【００７７】
これを時間的順序によって図９を参照し、さらに詳細に、説明する。図９は本発明の一実施形態によるコンテンツオブジェクトの使用と権利オブジェクトの消費を示すフローチャートである。便宜上、コンテンツオブジェクトを保存しているデバイス（権利オブジェクトも保存可能である）を第１デバイス９１０と命名し、権利オブジェクト万を保存しているデバイスを第２デバイス９２０と命名する。
【００７８】
第１デバイス９１０の権利オブジェクト管理モジュール４５０は自身が保存しているコンテンツオブジェクトと前記コンテンツオブジェクトに相応する権利オブジェクトが同一なデバイスに保存されているのか判断する（Ｓ９１０）。前記判断の結果、同一なデバイスに保存されていない場合は第１デバイス９１０の認証モジュール４１０は権利オブジェクトを保存している第２デバイス９２０と相互認証をする（Ｓ９１２）。同様にこのような認証方法は公知の認証方式に従う。認証手続を終えた後には第１デバイス９１０の保安状態形成部４２０によって第２デバイス９２０と保安状態を形成する（Ｓ９１４）。
【００７９】
このような保安状態の形成過程は図８で説明したように保安キーを生成する段階とこのように生成された保安キーを二つのデバイスが共有する段階で成され得る。
【００８０】
一方、二つのデバイス９１０、９２０間に保安状態が形成された以後には、コンテンツオブジェクトを保存している第１デバイスの送受信部４３０が前記権利オブジェクトを保存している第２デバイス９２０に使用許可の要請情報を送信する（Ｓ９２０）。前記要請情報を受けた第２デバイス９２０は権利オブジェクトを第１デバイス９１０が使用することができるように使用許可情報を第１デバイス９１０に送信し、第１デバイス９１０の送受信部４３０はこれを受信する（Ｓ９３０）。そして、前記使用許可情報を受信した第１デバイス９１０のコンテンツオブジェクト使用部４４０は前記保存されたコンテンツオブジェクトを使用する（Ｓ９４０）。一方、Ｓ９２０段階とＳ９３０段階で使用許可の要請情報と使用許可情報は保安状態を通して送受信する。
【００８１】
図９の実施形態では第１デバイス９１０がコンテンツオブジェクトだけを保存しているもののように図示されているが、このコンテンツオブジェクトに相応する権利オブジェクトも共に有している場合にもその権利オブジェクトを消費することができることは図６の説明部分で言及した。また、権利オブジェクトを二以上同時に消費することもでき、一つの権利オブジェクトを消費することによって色々なコンテンツオブジェクトを使用することをできることも図６の説明部分で言及した。
【００８２】
本発明のまた他の実施形態として、他のデバイスに保存されたコンテンツオブジェクトを持ってきて使用したりコンテンツオブジェクトを有している他のデバイスが異なるデバイスにコンテンツオブジェクトを使用する方法を図７と図１０を参照して、説明する。
【００８３】
図７は本発明の一実施形態による他のデバイスの機能を利用したコンテンツオブジェクトの使用を示す図である。便宜上、コンテンツオブジェクトを有しておらず使用だけをしようとするデバイスをデバイスＡ１、Ａ２、．．．Ａｎと称し、権利オブジェクトとコンテンツオブジェクトを共に有しているデバイスをデバイスＢと称することにする。図７を参照すれば、左側のデバイスＢに保存されているコンテンツオブジェクトは右側のデバイスＡ１の機能を利用して使用され、同時にデバイスＢに保存された権利オブジェクトも消費される。デバイスＡ１で使用を終えた後、そのコンテンツオブジェクトをデバイスＡ２で改めて使用することができるが、この場合も同様にデバイスＢに保存された権利オブジェクトを消費する。
【００８４】
このような実施形態を時間的順序にしたがい図１０を参照して、さらに詳細に説明する。図１０は本発明の一実施形態による他のデバイスの機能を利用したコンテンツオブジェクトの使用を示す図である。
【００８５】
コンテンツオブジェクトを使用することができる機能を有したデバイスＡ１０１０がコンテンツオブジェクトと前記コンテンツオブジェクトに相応する権利オブジェクトを同時に有したデバイスＢ１０２０と通信をする（Ｓ１０１０）。基本的にデバイス間に通信をするというのはデバイスのインターフェースが互いに電気的に連結されたことを意味するが、これは例示的なものであって「通信」という意味は非接触状態で無線媒体によって連結することができる状態にあるという意味も含まれるものと解釈しなければならない。
【００８６】
このような通信はインターフェース部４７０を通して成され、この時の通信はＩＰプロトコル、ＵＳＢまたは、メモリーカードインターフェースを利用した通信方法である。次に、前記デバイスＡ１０１０の制御部４００はデバイスＡ１０１０が使用しようとするコンテンツオブジェクトをデバイスＢ１０２０で検索する（Ｓ１０２０）。デバイスＡ１０１０が前記デバイスＢ１０２０のコンテンツオブジェクトを検索し選択した後、二つのデバイス間に認証モジュール４１０によって相互認証をする段階（Ｓ１０２２）と保安状態形成部４２０によって保安状態を形成する段階（Ｓ１０２４）を経ることもできる。
【００８７】
このような保安状態の形成は先での実施形態の場合と同様の方法であって、相互認証の結果保安キーが生成される段階と生成された保安キーをデバイスＡ１０１０とデバイスＢ１０２０が共有する段階を経る。
【００８８】
その後、検索されたコンテンツオブジェクトをデバイスＡ１０１０のコンテンツオブジェクト使用部４４０によって使用する（Ｓ１０３０）。この場合、前記デバイスＡ１０１０はデバイスＢ１０２０に保存されたコンテンツオブジェクトに相応する権利オブジェクトも共に消費する（Ｓ１０４０）。
【００８９】
一方、Ｓ１０３０段階でデバイスＡ１０１０が前記デバイスＢ１０２０に保存しているコンテンツオブジェクトの伝送を要請することもでき（Ｓ１０３２）、このような要請段階を省略してデバイスＢ１０２０がまずデバイスＡ１０１０にコンテンツオブジェクトの全部または一部を送信し得る（Ｓ１０３４）。そうすると、デバイスＡ１０１０の送受信部４３０はこのコンテンツオブジェクトの受信を受けるようになり、コンテンツオブジェクト使用部４４０はコンテンツオブジェクトの全部または一部を使用する段階（Ｓ１０３６）を経る。
【００９０】
一方、本発明の実施形態で説明した方法を遂行するためのコンピュータで判読可能プログラムを記録した記録媒体にも本発明の権利範囲が及ぶことは自明である。
【００９１】
一方、デバイス間の権利オブジェクト移動などのために通信をしようとする場合、デバイス間に相互認証を経なければならない。ところで、便宜上、デバイス間の相互認証過程とデバイスとマルチメディアカード間の認証過程はほとんど類似するためデバイスとマルチメディアカード間の認証過程を参照して説明する。
【００９２】
図１１はデバイスとマルチメディアカード間の相互認証過程の一例を示す図である。あるオブジェクトの下の添字のうちＨはホスト（デバイス）所有であったりデバイスが生成したものを意味し、Ｓはマルチメディアカード所有であったりマルチメディアカードが生成したのを意味する。
【００９３】
相互認証過程はデバイス１０とマルチメディアカード２０が互いに正当なデバイスということを確認し両者間にセッションキー生成のための乱数を交換する過程であり、相互認証過程によって得た乱数を利用してセッションキーを生成し得る。
【００９４】
図６においてデバイス１０とマルチメディアカード２０間に図示された矢印の上にある説明は相手装置にある動作を要求する命令を意味し、矢印の下にある説明は命令にともなうパラメータやデータの移動を意味する。
【００９５】
本発明の一実施例にしたがい相互認証過程でのすべての命令はデバイス１０がするようにしマルチメディアカード２０は命令による動作を遂行する。
【００９６】
例えば、相互認証の応答（Ｓ２０）過程は、デバイス１０がマルチメディアカード２０に相互認証の応答命令を送ると、マルチメディアカード２０が命令を受けてデバイス１０に自身のＩＤ（ＩＤＳ）と認証書Ｓと暗号化された乱数Ｓを送るものと理解することができる。したがってデバイス１０とマルチメディアカード２０間の矢印はパラメータまたはデータの移動方向を表すものと理解することができる。
【００９７】
他の実施形態で命令はデバイス１０とマルチメディアカード２０が共に行うことができる。この場合に相互認証の応答（Ｓ２０）過程はマルチメディアカード２０がデバイス１０に相互認証の応答命令と共に自身のＩＤ（ＩＤＳ）と認証書Ｓと暗号化された乱数Ｓを送ることができる。
【産業上の利用可能性】
【００９８】
前記したような本発明のデバイス間権利オブジェクトの移動方法とそれによるコンテンツオブジェクトの使用方法、およびこれを利用したデバイスによれば、携帯電話、ホーム家電機器、小型メモリ保存装置、携帯用映像機器など多様な形態のデバイスがデジタルコンバージョンズ概念によって互いに連結され得る環境で、ＤＲＭ技術を利用してユーザに多様な形態の権利オブジェクトの移動とこれにともなうコンテンツオブジェクトの使用および権利オブジェクトの消費方法を提供することができる。
【図面の簡単な説明】
【００９９】
【図１】一般的なデジタル著作権管理（ＤＲＭ）の概念を示す図である。
【図２】携帯型保存装置とデバイス間のデジタル著作権管理の概念を簡略に説明する図である
【図３】本発明の一実施形態による権利オブジェクト（ＲＯ）の形式を示す図である。
【図４】本発明の一実施形態によるデバイスの構成を示す図である。
【図５】本発明の一実施形態によるデバイス間権利オブジェクトの移動を示す図である。
【図６】本発明の一実施形態によるコンテンツオブジェクトの使用と権利オブジェクトの消費を示す図である。
【図７】本発明の一実施形態による他のデバイスの機能を利用したコンテンツオブジェクトの使用を示す図である。
【図８】本発明の一実施形態によるデバイス間権利オブジェクトの移動を示すフローチャートである。
【図９】本発明の一実施形態によるコンテンツオブジェクトの使用と権利オブジェクトの消費を示すフローチャートである。
【図１０】本発明の一実施形態による他のデバイスの機能を利用したコンテンツオブジェクトの使用を示す図である。
【図１１】デバイスとマルチメディアカード間の相互認証過程の一形態を示す図である。
【図１】
2008527534.tif 000003
【図２】
2008527534.tif 000004
【図３】
2008527534.tif 000005
【図４】
2008527534.tif 000006
【図５】
2008527534.tif 000007
【図６】
2008527534.tif 000008
【図７】
2008527534.tif 000009
【図８】
2008527534.tif 000010
【図９】
2008527534.tif 000011
【図１０】
2008527534.tif 000012
【図１１】
2008527534.tif 000013
【国際調査報告】
2008527534.tif 000014
2008527534.tif 000015