(57)【要約】本発明は、ブロードキャスト／マルチキャストサービスのためのデジタル著作権管理方法に関し、端末から共通グループキーを有するサービスドメインに参加するための要求を受信する段階と、前記共通グループキーを利用して１つ以上のサービス暗号化キーを暗号化し、前記暗号化された１つ以上のサービス暗号化キーを前記参加要求した端末に伝送する段階と、前記サービスドメイン内で前記端末が同一のコンテンツ及び同一のサービスを１つ以上の他の装置と共有できるようにする段階とを含む。
2008524914.tif 000002
【特許請求の範囲】
【請求項１】
共通グループキーを有するサービスドメインに参加するための要求を端末から受信する段階と、
前記共通グループキーを利用して１つ以上のサービス暗号化キーを暗号化して参加を要求した前記端末に伝送する段階と、
前記サービスドメイン内で同一のコンテンツ及び同一のサービスを前記端末が１つ以上の他の装置と共有できるようにする段階と
を含むことを特徴とするブロードキャスト／マルチキャストサービスのためのデジタル著作権管理方法。
【請求項２】
前記共有できるようにする段階は、１つ以上のサービス暗号化キーを含むとともに、前記共通グループキーを利用して暗号化される使用権利を伝送する段階をさらに含むことを特徴とする請求項１に記載のブロードキャスト／マルチキャストサービスのためのデジタル著作権管理方法。
【請求項３】
前記サービスドメインは、少なくとも１つのサービスを含むか、又は、複数のサービスを有するサービスバンドルを含むことを特徴とする請求項１に記載のブロードキャスト／マルチキャストサービスのためのデジタル著作権管理方法。
【請求項４】
各サービスは、サービス暗号化キーを含むことを特徴とする請求項３に記載のブロードキャスト／マルチキャストサービスのためのデジタル著作権管理方法。
【請求項５】
各サービス暗号化キーは、１つ以上のトラヒック暗号化キーを暗号化するために使用されることを特徴とする請求項１に記載のブロードキャスト／マルチキャストサービスのためのデジタル著作権管理方法。
【請求項６】
前記トラヒック暗号化キーは、同一のコンテンツ及び同一のサービスのサービスデータを暗号化するために使用されることを特徴とする請求項５に記載のブロードキャスト／マルチキャストサービスのためのデジタル著作権管理方法。
【請求項７】
共通グループキーを共有するサービスドメインへの参加要求を端末から受信する段階と、
前記端末が少なくとも１つの他の装置と前記サービスドメイン内で同一のコンテンツ及び同一のサービスを共有できるように、前記サービスドメインに参加している端末に前記共通グループキーを利用して暗号化された１つ以上のサービス暗号化キーを有するキーメッセージを伝達する段階と
を含むことを特徴とするブロードキャスト／マルチキャストサービスのためのデジタル著作権管理方法。
【請求項８】
前記キーメッセージは、使用権利であることを特徴とする請求項７に記載のブロードキャスト／マルチキャストサービスのためのデジタル著作権管理方法。
【請求項９】
前記サービスドメインは、少なくとも１つのサービスを含むか、又は、複数のサービスを有するサービスバンドルを含むことを特徴とする請求項１に記載のブロードキャスト／マルチキャストサービスのためのデジタル著作権管理方法。
【請求項１０】
各サービスは、サービス暗号化キーを含むことを特徴とする請求項９に記載のブロードキャスト／マルチキャストサービスのためのデジタル著作権管理方法。
【請求項１１】
各サービス暗号化キーは、１つ以上のトラヒック暗号化キーを暗号化するために使用されることを特徴とする請求項７に記載のブロードキャスト／マルチキャストサービスのためのデジタル著作権管理方法。
【請求項１２】
前記トラヒック暗号化キーは、サービスデータ又はコンテンツを暗号化するために使用されることを特徴とする請求項１１に記載のブロードキャスト／マルチキャストサービスのためのデジタル著作権管理方法。
【請求項１３】
サービスドメインに参加するとき、共通グループキーを受信する段階と、
１つ以上のサービス暗号化キーを含むとともに、前記共通グループキーを利用して暗号化される使用権利を受信する段階と、
サービスデータを受信した後、前記受信された使用権利を利用して前記受信されたサービスデータを復号化する段階と
を含むことを特徴とするブロードキャスト／マルチキャストサービスのためのデジタル著作権管理方法。
【請求項１４】
前記サービスドメインは、少なくとも１つのサービスを含むか、又は、複数のサービスを有するサービスバンドルを含むことを特徴とする請求項１３に記載のブロードキャスト／マルチキャストサービスのためのデジタル著作権管理方法。
【請求項１５】
各サービスは、サービス暗号化キーを含むことを特徴とする請求項１４に記載のブロードキャスト／マルチキャストサービスのためのデジタル著作権管理方法。
【請求項１６】
各サービス暗号化キーは、１つ以上のトラヒック暗号化キーを暗号化するために使用されることを特徴とする請求項１３に記載のブロードキャスト／マルチキャストサービスのためのデジタル著作権管理方法。
【請求項１７】
前記トラヒック暗号化キーは、サービスデータ又はコンテンツを暗号化するために使用されることを特徴とする請求項１６に記載のブロードキャスト／マルチキャストサービスのためのデジタル著作権管理方法。
【請求項１８】
装置と権利発行サーバ間で登録手順をネゴシエートする段階と、
前記装置が前記サービスドメインに参加した全ての装置に関するドメインキーを共有できるようにするために、前記ネゴシエートされた登録手順に従って前記装置と権利発行サーバ間にサービスドメイン参加手順を行う段階と、
前記ドメインキーを利用して暗号化された１つ以上のサービスデータ暗号化キーを含めることにより、前記装置に前記サービスドメイン使用権利を提供する段階と、
前記サービスデータ暗号化キー及び前記ドメインキーを利用した前記サービスデータの復号化を許可することにより、前記端末が前記権利発行サーバから伝送されたサービスデータのコンテンツに接続できるようにする段階と
を含むことを特徴とするブロードキャスト／マルチキャストサービスのためのデジタル著作権管理方法。
【請求項１９】
前記提供段階は、キーメッセージ暗号化キーを利用して暗号化されたサービスデータ暗号化キーを前記権利発行サーバから前記装置に伝送する段階をさらに含むことを特徴とする請求項１８に記載のブロードキャスト／マルチキャストサービスのためのデジタル著作権管理方法。
【請求項２０】
前記ブロードキャスト／マルチキャストサービスのコンテンツを提供するためのコンテンツプロバイダサーバと、
サービスドメインに参加した全ての装置に関するドメインキーを共有する前記サービスドメインに参加した後、前記ブロードキャスト／マルチキャストサービスのコンテンツを受信するための装置と、
前記コンテンツプロバイダサーバ及び前記装置と連動し、前記装置が前記サービスドメインに参加して前記コンテンツプロバイダサーバから提供されたコンテンツをサービスデータ暗号化キー及びトラヒック暗号化キーを利用して適切に復号化する権利発行サーバと
を含むことを特徴とするブロードキャスト／マルチキャストサービスのためのデジタル著作権管理システム。
【請求項２１】
前記サービスデータ暗号化キーは、ブロードキャスト／マルチキャストサーバを介して前記権利発行サーバから前記装置に伝送されることを特徴とする請求項２０に記載のブロードキャスト／マルチキャストサービスのためのデジタル著作権管理システム。
【請求項２２】
前記装置がドメインキーを共有できるように、ネゴシエートされた登録手順に基づいて装置と権利発行サーバ間のサービスドメイン参加手順を行う段階と、
前記ドメインキーを利用して暗号化され、少なくとも１つのサービス暗号化キーを有する少なくとも１つの使用権利を、前記権利発行サーバから装置に伝送する段階と、
前記サービス暗号化キーを利用して暗号化されたトラヒック暗号化キーを利用して復号化するとき、前記装置で前記ブロードキャスト／マルチキャストサービスのコンテンツを利用する段階と
を含むことを特徴とするブロードキャスト／マルチキャストサービスのためのデジタル著作権管理方法。
【請求項２３】
信号及び情報を送受信する送受信機と、
前記送受信機と連動し、共通グループキーを有するサービスドメインに参加するための要求を端末から受信する段階と、前記サービスドメイン内で１つ以上の他の装置と同一のコンテンツ及び同一のサービスを共有できるように、前記共通グループキーを利用して１つ以上のサービス暗号化キーを暗号化した後、前記参加要求をした端末に伝送する段階とを行うプロセッサと
を含むことを特徴とするブロードキャスト／マルチキャストサービスのためのデジタル著作権管理をサポートする端末。
【請求項２４】
ネットワークと信号及び情報を送受信する送受信機と、
前記送受信機と連動し、共通グループキーを共有するサービスドメインに参加するための要求を前記ネットワークに伝送する段階と、前記サービスドメイン内で少なくとも１つの他の装置と同一のコンテンツ及び同一のサービスを共有できるように、前記ネットワークで前記共通グループキーを利用して暗号化された１つ以上のサービス暗号化キーを有するキーメッセージを受信する段階とを行うプロセッサと
を含むことを特徴とするブロードキャスト／マルチキャストサービスのためのデジタル著作権管理をサポートする端末。
【請求項２５】
ネットワークと信号及び情報を送受信する送受信機と、
前記送受信機と連動し、サービスドメインに参加するときに共通グループキーを受信する段階と、１つ以上のサービス暗号化キーを含むとともに、前記共通グループキーを利用して暗号化された使用権利を受信する段階と、サービスデータを受信した後、前記受信された使用権利を使用して前記受信されたサービスデータを復号化する段階とを行うプロセッサと
を含むことを特徴とするブロードキャスト／マルチキャストサービスのためのデジタル著作権管理をサポートする端末。
【請求項２６】
ネットワークと信号及び情報を送受信する送受信機と、
前記送受信機と連動し、前記ネットワークの権利発行サーバと登録手順をネゴシエートする段階と、前記サービスドメインに参加した全ての装置に関するドメインキーを共有できるように、前記ネゴシエートされた登録手順に従って前記権利発行サーバとサービスドメイン参加手順を行う段階と、前記権利発行サーバが前記ドメインキーを利用して暗号化された１つ以上のサービスデータ暗号化キーを含む前記サービスドメインの使用権利を受信する段階と、前記サービスデータ暗号化キー及びドメインキーを利用して前記権利発行サーバが伝送したサービスデータを復号化することにより前記サービスデータのコンテンツにアクセスする段階とを行うプロセッサと
を含むことを特徴とするブロードキャスト／マルチキャストサービスのためのデジタル著作権管理をサポートする端末。
【請求項２７】
権利発行サーバ及びコンテンツプロバイダサーバを備えたネットワークと信号及び情報を送受信する送受信機と、
前記送受信機と連動し、サービスドメインに参加した全ての装置に関するドメインキーを共有する前記サービスドメインに参加した後、前記ブロードキャスト／マルチキャストサービスのコンテンツを受信する段階と、前記サービスドメインに参加できるように、前記権利発行サーバ及びコンテンツプロバイダサーバと連動する段階と、前記コンテンツプロバイダサーバから提供されたコンテンツをサービス暗号化キー及びトラヒック暗号化キーを利用して適切に復号化する段階とを行うプロセッサと
を含むことを特徴とするブロードキャスト／マルチキャストサービスのためのデジタル著作権管理をサポートする端末。
【請求項２８】
ネットワークと信号及び情報を送受信する送受信機と、
前記送受信機と連動し、ドメインキーを共有できるように、ネゴシエートされた登録手順に従って権利発行サーバとサービスドメイン参加手順を行う段階と、前記権利発行サーバが前記ドメインキーを利用して暗号化された少なくとも１つのサービス暗号化キーを含む少なくとも１つの使用権利を前記権利発行サーバから受信する段階と、前記サービス暗号化キーを利用して暗号化されたトラヒック暗号化キーを利用して復号化するとき、前記ブロードキャスト／マルチキャストサービスのコンテンツを利用する段階とを行うプロセッサと
を含むことを特徴とするブロードキャスト／マルチキャストサービスのためのデジタル著作権管理をサポートする端末。
【請求項２９】
権利発行サーバが同一の使用権利と前記使用権利を復号化するための暗号化キーを端末に伝送する段階と、
前記端末が前記伝送された使用権利及び暗号化キーを利用してブロードキャスト／マルチキャストサーバから受信された暗号化されたサービスデータ又はコンテンツを復号化する段階と
を含むことを特徴とするデジタル著作権管理方法。
【請求項３０】
前記使用権利は、同一のサービスを利用する端末グループに割り当てられたサービスドメイン使用権利を示すことを特徴とする請求項２９に記載のデジタル著作権管理方法。
【請求項３１】
前記サービスバンドルは、パッケージタイプで構成された１つ以上のサービスを端末に提供するためのサービスであることを特徴とする請求項３０に記載のデジタル著作権管理方法。
【請求項３２】
前記暗号化キーは、前記使用権利を暗号化するために使用されるドメインキーを示し、同一のドメインに属する端末により共有されることを特徴とする請求項２９に記載のデジタル著作権管理方法。
【請求項３３】
権利発行サーバが登録を要求する特定端末から公開キーを受信する段階と、
前記端末が特定ドメインへの加入を要求すると前記権利発行サーバから前記端末に該当ドメインのドメインキーを伝送する段階と、
前記権利発行サーバから前記端末に前記ドメインに提供されたサービスデータに対するドメイン使用権利を伝送する段階と
を含むことを特徴とするデジタル著作権管理方法。
【請求項３４】
前記ドメインキーは、前記端末の公開キーを利用して暗号化されることを特徴とする請求項３３に記載のデジタル著作権管理方法。
【請求項３５】
前記ドメイン使用権利は、前記ドメインキーを利用して暗号化されることを特徴とする請求項３３に記載のデジタル著作権管理方法。
【請求項３６】
前記ドメイン使用権利を伝送する段階は、
前記端末がサービスドメインに加入した場合、前記サービスドメインに対するサービスドメイン使用権利を伝送する段階を含むことを特徴とする請求項３３に記載のデジタル著作権管理方法。
【請求項３７】
前記ドメイン使用権利は、前記暗号化されたサービスデータを復号化するためのサービスデータ暗号化キーを含むことを特徴とする請求項３３に記載のデジタル著作権管理方法。
【請求項３８】
前記暗号化されたサービスデータを復号化するためのサービスデータ暗号化キーを前記権利発行サーバから前記端末に伝送する段階をさらに含むことを特徴とする請求項３３に記載のデジタル著作権管理方法。
【請求項３９】
前記サービスデータ暗号化キーは、他の暗号化キーを利用して暗号化されることを特徴とする請求項３８に記載のデジタル著作権管理方法。
【請求項４０】
前記他の暗号化キーは、前記ドメイン使用権利に含まれることを特徴とする請求項３９に記載のデジタル著作権管理方法。
【請求項４１】
権利発行サーバが端末から登録要求及び公開キーを受信する段階と、
前記端末が特定サービスドメインへの加入を要求すると前記権利発行サーバが該当サービスドメインに対するドメインキーを前記端末に伝送する段階と、
前記権利発行サーバが前記ドメインキーを利用して前記サービスドメインに対するサービスドメイン使用権利を暗号化した後、前記暗号化されたサービスドメイン使用権利を前記端末に伝送する段階と
を含むことを特徴とするデジタル著作権管理方法。
【請求項４２】
前記ドメインキーは、前記端末の公開キーを利用して暗号化されることを特徴とする請求項４１に記載のデジタル著作権管理方法。
【請求項４３】
前記権利発行サーバは、同一のドメインキー及び同一のサービスドメイン使用権利を同一のドメインに属する全ての端末に伝送することを特徴とする請求項４１に記載のデジタル著作権管理方法。
【請求項４４】
前記サービスドメイン使用権利は、前記サービスドメインに提供されたサービスデータを復号化するためのサービスデータ暗号化キーを含むことを特徴とする請求項４１に記載のデジタル著作権管理方法。
【請求項４５】
権利発行サーバが特定端末から登録要求を受信する段階と、
前記権利発行サーバが前記端末から特定サービスドメインに対する加入要求を受信した場合、公開キーを利用して前記サービスドメインに対するドメインキーを暗号化した後、前記暗号化されたドメインキーを前記端末に伝送する段階と、
前記権利発行サーバが前記ドメインキーを利用して前記サービスドメインに対するサービスドメイン使用権利を暗号化した後、前記暗号化されたサービスドメイン使用権利を前記端末に伝送する段階と、
前記権利発行サーバが他のキーを利用して前記サービスドメインに提供されたサービスデータを復号化するためのサービスデータ暗号化キーを暗号化した後、前記暗号化されたサービスデータ暗号化キーを前記端末に伝送する段階と
を含むことを特徴とするデジタル著作権管理方法。
【請求項４６】
前記サービスドメイン使用権利は、前記他のキーを含むことを特徴とする請求項４５に記載のデジタル著作権管理方法。
【請求項４７】
前記他のキーは、キーメッセージ暗号化キーであることを特徴とする請求項４５に記載のデジタル著作権管理方法。
【請求項４８】
サービス登録を要求するために、端末が権利発行サーバに端末自身の暗号化キーを伝送する段階と、
前記端末が特定ドメインに加入し、前記権利発行サーバから前記ドメインに対するドメインキーを受信する段階と、
前記端末が前記権利発行サーバから前記ドメインキーを利用して暗号化されたドメイン使用権利を取得する段階と、
前記端末が暗号化されたサービスデータを受信すると、前記サービスデータを復号化するためのサービスデータ暗号化キーを有しているか否かを確認する段階と、
前記端末が前記サービスデータ暗号化キーを有している場合、前記サービスデータ暗号化キーを検出し、前記サービスデータを復号化する段階とを
含むことを特徴とする１つ以上の端末に暗号化されたサービスデータを提供するためのブロードキャスト／マルチキャストサービスにおけるデジタル著作権管理方法。
【請求項４９】
前記ドメインキーは、前記端末の公開キーを利用して暗号化されることを特徴とする請求項４８に記載の１つ以上の端末に暗号化されたサービスデータを提供するためのブロードキャスト／マルチキャストサービスにおけるデジタル著作権管理方法。
【請求項５０】
前記端末がドメイン使用権利を取得する段階は、
前記端末が加入したドメインがサービスドメインである場合、該当サービスドメインに対するサービスドメイン使用権利を取得する段階を含むことを特徴とする請求項４８に記載の１つ以上の端末に暗号化されたサービスデータを提供するためのブロードキャスト／マルチキャストサービスにおけるデジタル著作権管理方法。
【請求項５１】
前記ドメイン使用権利は、サービスデータ暗号化キーを含むことを特徴とする請求項４８に記載の１つ以上の端末に暗号化されたサービスデータを提供するためのブロードキャスト／マルチキャストサービスにおけるデジタル著作権管理方法。
【請求項５２】
前記端末が他のキーを利用して暗号化されたサービスデータ暗号化キーを受信する段階をさらに含むことを特徴とする請求項４８に記載の１つ以上の端末に暗号化されたサービスデータを提供するためのブロードキャスト／マルチキャストサービスにおけるデジタル著作権管理方法。
【請求項５３】
前記他のキーは、前記ドメイン使用権利に含まれることを特徴とする請求項５２に記載の１つ以上の端末に暗号化されたサービスデータを提供するためのブロードキャスト／マルチキャストサービスにおけるデジタル著作権管理方法。
【請求項５４】
前記他のキーは、キーメッセージ暗号化キーであることを特徴とする請求項５２に記載の１つ以上の端末に暗号化されたサービスデータを提供するためのブロードキャスト／マルチキャストサービスにおけるデジタル著作権管理方法。
【請求項５５】
前記サービスデータを復号化する段階は、
前記サービスデータ暗号化キーを検出する段階と、
前記サービスデータ暗号化キーがドメインキーを利用して暗号化された場合、前記ドメインキーを検出する段階と、
前記検出されたドメインキーを暗号化するための公開キーを検出する段階と、
前記検出された公開キーを利用して前記ドメインキーを復号化する段階と、
前記復号化されたドメインキーを利用して前記サービスデータ暗号化キーを復号化する段階と、
前記復号化されたサービスデータ暗号化キーを利用して前記サービスを復号化する段階とを含むことを特徴とする請求項４８に記載の１つ以上の端末に暗号化されたサービスデータを提供するためのブロードキャスト／マルチキャストサービスにおけるデジタル著作権管理方法。
【請求項５６】
前記サービスデータを復号化する段階は、
前記サービスデータ暗号化キーを検出する段階と、
前記サービスデータ暗号化キーが他のキーを利用して暗号化され、前記他のキーが前記ドメイン使用権利に含まれている場合、前記他のキーを検出する段階と、
前記他のキーが暗号化されている前記ドメインキーを検出する段階と、
前記検出されたドメインキーを暗号化するための公開キーを検出する段階と、
前記検出された公開キーを利用して前記ドメインキーを復号化する段階と、
前記復号化されたドメインキーを利用して前記他のキーを復号化する段階と、
前記復号化された他のキーを利用して前記サービスデータ暗号化キーを復号化する段階と、
前記復号化されたサービスデータ暗号化キーを利用して前記サービスデータを復号化する段階とを含むことを特徴とする請求項４８に記載の１つ以上の端末に暗号化されたサービスデータを提供するためのブロードキャスト／マルチキャストサービスにおけるデジタル著作権管理方法。
【請求項５７】
前記共通グループキーを利用して暗号化され、少なくとも１つのサービス暗号化キーを含む少なくとも１つの使用権利を権利発行サーバから共通グループキーを有するサービスドメインに参加した装置に伝送する段階と、
前記装置が前記サービスドメイン内で１つ以上の他の装置と同一のコンテンツ及び同一のサービスを共有できるようにする段階と
を含むことを特徴とするブロードキャスト／マルチキャストサービスのためのデジタル著作権管理方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、デジタル著作権管理に関し、より詳しくは、移動通信端末のブロードキャスト／マルチキャストサービスにおけるデジタル著作権管理方法に関する。
【背景技術】
【０００２】
一般に、ブロードキャスト／マルチキャストサービスは、地上波放送や付加情報を移動端末に提供するサービスである。前記ブロードキャスト／マルチキャストサービスは、プロバイダがプロバイダ自身のサービスに加入中の全てのクライアントに有用な情報を伝送するブロードキャストサービスと、特定主題又はコンテンツに予め加入した所定グループのクライアントにのみ情報を伝送するマルチキャストサービスとを含む新しいタイプのサービスである。
【０００３】
前記ブロードキャスト／マルチキャストサービスは、複数のクライアントに同時に同一の情報を提供できるため、ネットワークリソースの効率的な管理が可能であり、前記ネットワークリソースの効率的な管理により高帯域アプリケーション（High  Bandwidth  Application）を提供することができる。また、前記ブロードキャスト／マルチキャストサービスは、クライアントの要求に応じて多様な高速サービスを提供することにより、増加する一方のクライアントの要求事項を満たすことができる。
【０００４】
前記ブロードキャスト／マルチキャストサービスにより提供されるコンテンツに対する権利を安全に保護し体系的に管理するためには、サービス保護及びコンテンツ保護機能が必要である。最近活発に論議されているデジタル著作権管理（Digital  Rights  Management：ＤＲＭ）は、前記ブロードキャスト／マルチキャストサービスに適用されて前記ブロードキャスト／マルチキャストサービスにより提供されるコンテンツを保護することを可能にする。
【０００５】
前記ＤＲＭは、暗号化技術を用いてコンテンツをパッケージタイプの暗号化したデータに変換した後、認証及び権限確認の手続きを経たユーザのみにオリジナルコンテンツへのアクセスを許可することにより、前記コンテンツの未認証（不法な）使用を事前に防止できる。
【０００６】
従って、従来のブロードキャスト／マルチキャストサービスのデジタル著作権管理方法においては、前記サービスを使用する各端末は、権利発行サーバ（Rights  Issuer：ＲＩ）から前記サービスを使用するための使用権利（Rights  Object：ＲＯ）を受信した後、暗号化されたサービスデータ又はコンテンツを前記受信されたＲＯを利用して解読する。ここで、前記ＲＯは、各端末の公開キー（Public  key：ＰＫ）を利用して暗号化される。
【０００７】
すなわち、前記ＲＩは、各端末の公開キーを利用して暗号化されたＲＯを前記ブロードキャスト／マルチキャストサービスを利用する端末に伝送しなければならない。例えば、前記ブロードキャスト／マルチキャストサービスを利用する端末の数がＫである場合、前記ＲＩは、Ｋ個の端末のそれぞれの公開キーを利用して暗号化されたそれぞれのＲＯを生成して前記全ての端末に繰り返し伝送しなければならない。
【０００８】
しかしながら、前記ブロードキャスト／マルチキャストサービスのデジタル著作権管理方法においては、前記サービスを利用する端末が多い場合、前記ＲＩは、各端末の公開キーを利用して暗号化されたＲＯを１つずつ生成／管理しなければならない。これにより、動作負荷が増加し、ネットワークの効率的な管理及び動作が困難になる。
【発明の開示】
【発明が解決しようとする課題】
【０００９】
従って、本発明の重要な点は、前述したように、従来の特定問題を本発明の発明者が認識しているということである。その結果、本発明者は、次のとおりこのような問題に対する解決策を提供している。
【００１０】
本発明の目的は、同一のサービスを利用する移動通信端末グループに対するデジタル著作権を効率的に管理できるブロードキャスト／マルチキャストサービスのデジタル著作権管理方法を提供することにある。
【００１１】
本発明の他の目的は、同一のサービスパッケージを使用する移動通信端末グループに対するデジタル著作権を効率的に管理できるブロードキャスト／マルチキャストサービスのデジタル著作権管理方法を提供することにある。
【課題を解決するための手段】
【００１２】
このような目的を達成するために、１つ以上の端末に同一のサービスデータを同時に提供するためのブロードキャスト／マルチキャストサービスにおけるデジタル著作権管理方法は、権利発行サーバ（ＲＩ）が同一のサービスを使用する端末に同一の使用権利（ＲＯ）及び前記ＲＯを解読するための暗号化キーを伝送すると、前記端末がブロードキャスト／マルチキャストサーバから受信した暗号化されたサービスデータを前記送信されたＲＯ及び前記暗号化キーを利用して解読する。
【００１３】
本発明の第１態様によると、同時に１つ以上の端末に暗号化されたサービスデータを提供するためのブロードキャスト／マルチキャストサービスにおけるデジタル著作権管理方法は、ＲＩがサービス登録を要求した特定端末から公開キーを受信する段階と、前記ＲＩが前記端末から特定ドメインに対する加入要求を受信すると、前記特定ドメインに対するドメインキーを前記端末に伝送する段階と、前記ＲＩから前記ドメインに提供されたサービスデータに対するドメイン使用権利を前記端末に伝送する段階とを含む。
【００１４】
本発明の第２態様によると、ブロードキャスト／マルチキャストサービスにおけるデジタル著作権管理方法は、ＲＩが特定端末から登録要求及び公開キーを受信する段階と、前記ＲＩが前記端末から特定サービスドメインに対する加入要求を受信した場合、前記サービスドメインに対するドメインキーを前記端末に伝送する段階と、前記ＲＩが前記ドメインキーを利用して前記サービスドメインに対するサービスドメイン使用権利を暗号化し、前記暗号化されたサービスドメイン使用権利を前記端末に伝送する段階とを含む。
【００１５】
本発明の第３態様によると、ブロードキャスト／マルチキャストサービスにおけるデジタル著作権管理方法は、ＲＩが特定端末から登録要求及び公開キーを受信する段階と、前記ＲＩが前記特定端末から特定サービスドメインに対する加入要求を受信した場合、前記公開キーを利用して前記サービスドメインに対するドメインキーを暗号化し、前記暗号化されたドメインキーを前記端末に伝送する段階と、前記ＲＩが前記ドメインキーを利用して前記サービスドメインに対するサービスドメイン使用権利を暗号化した後、前記暗号化されたサービスドメイン使用権利を前記端末に伝送する段階と、前記ＲＩが前記サービスドメイン使用権利に含まれるキーメッセージ暗号化キーを利用してサービスデータ暗号化キーを暗号化した後、前記暗号化されたサービスデータ暗号化キーを前記端末に伝送する段階とを含む。
【００１６】
本発明の第４態様によると、ブロードキャスト／マルチキャストサービスにおけるデジタル著作権管理方法は、ＲＩが特定端末から登録要求及び公開キーを受信する段階と、前記ＲＩが前記端末から特定サービスバンドルに対する加入要求を受信した場合、前記サービスバンドルに対するドメインキーを前記端末に伝送する段階と、前記ＲＩが前記ドメインキーを前記サービスバンドルに対するサービスバンドル使用権利を暗号化した後、前記暗号化されたサービスバンドル使用権利を前記端末に伝送する段階とを含む。
【００１７】
本発明の第５態様によると、ブロードキャスト／マルチキャストサービスにおけるデジタル著作権管理方法は、ＲＩが特定端末から登録要求及び公開キーを受信する段階と、前記ＲＩが前記端末から特定サービスバンドルに対する加入要求を受信した場合、前記公開キーを利用して前記サービスバンドルに対するドメインキーを暗号化した後、前記暗号化されたドメインキーを前記端末に伝送する段階と、前記ＲＩが前記ドメインキーを利用して前記サービスバンドルに対するサービスバンドル使用権利を暗号化した後、前記暗号化されたサービスバンドル使用権利を前記端末に伝送する段階と、前記ＲＩが前記サービスバンドル使用権利内に含まれているキーメッセージ暗号化キーを利用してサービスデータ暗号化キーを暗号化した後、前記暗号化されたサービスデータ暗号化キーを前記端末に伝送する段階とを含む。
【００１８】
本発明の第６態様によると、１つ以上の端末に暗号化されたサービスデータを提供するためのブロードキャスト／マルチキャストサービスにおけるデジタル著作権管理方法は、サービス登録を要求するために端末がＲＩに端末自身の暗号化キーを伝送する段階と、前記端末が特定ドメインに加入し、前記ＲＩから前記ドメインに対するドメインキーを受信する段階と、前記端末が前記ＲＩから前記ドメインキーを利用して暗号化されたドメイン使用権利を取得する段階と、前記端末が暗号化されたサービスデータを受信した場合、前記サービスデータを解読するためのサービスデータ暗号化キーを有しているか否かを確認する段階と、前記端末が前記サービスデータ暗号化キーを有していると確認された場合、前記サービスデータ暗号化キーを検出して前記サービスデータを解読する段階とを含む。
【００１９】
本発明の前記及び他の目的、特徴、態様、及び長所は、後述する発明の詳細な説明及び添付図面によりさらに明確になるであろう。
【発明の効果】
【００２０】
本発明によるブロードキャスト／マルチキャストサービスにおけるデジタル著作権管理方法において、ＲＩがサービスに参加している端末の数と関係なく全てのサービスドメインに対して１つのドメインＲＯのみを発行することにより、ＲＩの負荷を低減できるという効果がある。
【００２１】
また、本発明によるブロードキャスト／マルチキャストサービスにおけるデジタル著作権管理方法において、ＲＯがドメインユニットにより発行され、前記サービスを利用する全ての端末が短時間で前記ＲＯを受信することによりネットワークを効率的に使用することができるという効果がある。
【発明を実施するための最良の形態】
【００２２】
以下、本発明によるブロードキャスト／マルチキャストサービスにおけるデジタル著作権管理方法の実施形態を添付図面を参照して説明する。
【００２３】
一般に、デジタル著作権管理において、コンテンツ使用権利及びコンテンツ暗号化キーを共有するために、多様な装置（端末を含む）はドメインと呼ばれる概念を利用する。
【００２４】
ドメインの使用は、一人のユーザが所有した多様な装置間でコンテンツ及びコンテンツ使用権利を共有することを可能にし、コンテンツ発行サーバ（Contents  Issuer）又は権利発行サーバにアクセスできない装置は、アクセス可能装置を利用してコンテンツ及びコンテンツ使用権利を取得することができる。例えば、無線インターネット能力を有しない携帯用音楽再生機をインターネットアクセスできるパーソナルコンピュータ（ＰＣ）に接続してコンテンツ及びコンテンツ使用権利を取得することができる。従って、前記権利発行サーバは、前記ドメインに属する装置への参加要求及び脱退要求を処理するために前記ドメインを管理する。
【００２５】
本発明は、特定タイプのブロードキャストドメインを提供する。サービス又はサービスバンドルに加入した全ての端末は、共通グループキーを共有する。前記共通グループキーを利用してサービス暗号化キー（Service  Encryption  Keys：ＳＥＫ）又はプログラム暗号化キー（Program  Encryption  Keys：ＰＥＫ）を暗号化する。このようなタイプのブロードキャストドメインをサービスドメインという。すなわち、サービス又はサービスバンドルに加入して共通暗号化キー（common  encrypted  key）を共有する端末のセット（又は、グループ）をサービスドメインという。ここで、選択的に組み合わせられた１つ以上のサービスのセット（又は、グループ）をサービスバンドルという。
【００２６】
サービスドメイン内の端末は、コンテンツ又はサービスプロバイダにより明示された許可条件に従って、他の端末と同一のサービスドメイン内でコンテンツ及びサービスを共有できる。サービスドメインの利点は、ＳＥＫの変更の通信における帯域の消費が非常に少ないことである。
【００２７】
本発明において、ＲＩは、端末に同一のサービス又はサービスバンドルを利用する端末グループのサービスドメインに対するキーメッセージを伝送する。
【００２８】
ここで、前記キーメッセージとは、前記ＲＩから端末（装置）に伝送されたサービスドメイン（端末が参加する場合）を利用する権利に関する情報を提供する手段を意味する。１つの例としてはサービスドメイン使用権利（すなわち、ＲＯ）があるが、これに限定されるものではない。以下、本発明において、説明の便宜のために、「使用権利」と略称する。また、他の種類のキーメッセージ又は他の情報提供手段も利用できる。
【００２９】
前記ドメイン使用権利（ＲＯ）を受信した各端末は、端末自身のドメインに該当するドメインＲＯを端末自身が有するドメインキーを利用して復号化する。ここで、前記ＲＩは、前記サービス又は前記サービスバンドルを使用する端末の数とは関係なくサービスドメインの数と同一の数のＲＯを発行する。前記同一のドメインに属する端末は、同一のドメインキーを互いに共有する。
【００３０】
本発明において、ＲＩは、サービス登録を要求する端末から公開キーを受信し、端末が使用しようとするドメインに該当するドメインキーを前記公開キーを利用して暗号化した後、前記暗号化されたドメインキーを伝送する。前記ＲＩは、前記ドメインキーを利用して暗号化されたドメインＲＯを伝送する。ここで、前記ドメインＲＯは、前記ブロードキャスト／マルチキャストサーバから受信された暗号化されたサービスデータを復号化するためのサービスデータ暗号化キーを含む。
【００３１】
本発明において、前記ＲＩは、サービス登録を要求する端末から公開キーを受信する。前記ＲＩは、前記公開キーを利用して前記端末が利用しようとするドメインに該当するドメインキーを暗号化した後、前記暗号化されたドメインキーを前記端末に伝送する。また、前記ＲＩは、前記ドメインキーを利用してキーメッセージ暗号化キーを含むドメインＲＯを暗号化した後、前記暗号化されたドメインＲＯを前記端末に伝送する。さらに、前記ＲＩは、前記キーメッセージ暗号化キーを利用してブロードキャスト／マルチキャストサーバから受信されたサービスデータを復号化するためのサービスデータ暗号化キーを暗号化した後、前記暗号化されたサービスデータ暗号化キーを前記端末に伝送する。
【００３２】
図１は、本発明によるブロードキャスト／マルチキャストサービスシステムの構成を示すブロック図である。前記ブロードキャスト／マルチキャストサービスシステムは、端末１０と、前記端末１０にサービスを提供するブロードキャスト／マルチキャスト（ＢＣＡＳＴ）サーバ２０と、前記端末１０がサービスを利用できるようにする使用権利（ＲＯ）を管理する権利発行サーバ（ＲＩ）３０とから構成される。
【００３３】
ここで、前記ＲＩ３０が前記ＲＯを前記端末１０に伝送するか、前記ＢＣＡＳＴサーバ２０が前記ＲＩ３０から前記ＲＯを受信した後、前記受信されたＲＯを前記端末１０に伝送する。
【００３４】
本発明は、利用されるサービス又はサービスバンドルによって前記端末を区分する。前記サービスバンドルは、互いに関連のない１つ以上のサービス（コンテンツ）を結合して１つのパッケージタイプに構成したものである。ここで、サービス又はサービスバンドルに加入して共通暗号化キーを共有する端末のセット（グループ）をサービスドメインという。また、選択的に結合された１つ以上のサービスのセット（グループ）をサービスバンドルという。ここで、１つの端末は、１つ以上のサービスドメインに属することができる。
【００３５】
図２は、サービスバンドルの概念を示す図である。
【００３６】
図２に示すように、サービスバンドル１は、サービス１とサービス２を含むパッケージであり、サービスバンドル２は、サービス１とサービス３を含むパッケージであり、サービスバンドル３は、サービス１を含み、サービスバンドル４は、サービス３とサービス４を含むパッケージであると仮定する。前記サービスバンドル１に加入している端末は、サービス１とサービス２を利用でき、前記サービスバンドル４に加入している端末は、サービス３とサービス４を利用できる。ここで、複数の端末のグループがサービスバンドル内で１つ以上のサービスを利用できる。
【００３７】
従って、ＲＩ３０は、各端末１０に対するＲＯを発行するのではなく、前記端末１０が属するサービスドメインに対するＲＯを発行する。すなわち、同一のサービスドメインに属する端末１０は、ＲＩ３０から同一のドメインＲＯを受信する。このようなドメインＲＯは、各ドメインに該当するドメインキーを利用して暗号化され、前記同一のドメインに属する端末１０がＲＯを復号化するために前記ドメインキーを利用できる。
【００３８】
図３は、本発明によるサービスドメインに基づいた動作方法を示す図である。ここで、第１端末１１及び第２端末１２は、第１サービスバンドルに加入し、第３端末１３は、第２サービスバンドルに加入している。
【００３９】
まず、前記第１端末１１及び第２端末１２は、ＲＩ（図示せず）から第１サービスドメインに対するドメインキーを受信して保有し、前記第３端末１３は、第２サービスドメインに対するドメインキーを受信して保有する。
【００４０】
ＲＩ又はブロードキャスト／マルチキャストサーバ２０は、各端末１１、１２、１３にサービスドメインＲＯを伝送する。図３は、前記ブロードキャスト／マルチキャストサーバ２０が前記ＲＩ（図示せず）から各サービスドメインに対するＲＯを受信して各端末１１、１２、１３に前記受信されたＲＯを伝送する例を示す。
【００４１】
前記ドメインＲＯを受信した各端末１１、１２、１３は、端末自分が有するドメインキーを利用して前記ドメインＲＯを復号化する。すなわち、前記第１端末１１及び第２端末１２は、前記受信された２つのドメインＲＯのうち第１サービスドメインＲＯを復号化でき、前記第３端末１３は、第２サービスドメインＲＯを復号化できる。
【００４２】
前述したように、本発明において、前記ＲＩ又はブロードキャスト／マルチキャストサーバがサービスを利用する端末の数に関係なくサービスドメインの数だけドメインＲＯを発行し、各端末は、前記ドメインＲＯのうち端末自身が保有するドメインキーを利用して復号化できるドメインＲＯのみを復号化する。従って、本発明によるサービスシステムは、サービス（コンテンツ）に対するセキュリティを維持すると同時に、前記サーバと端末間のネットワークを効率的に使用することができる。
【００４３】
図４は、本発明によるデジタル著作権管理方法に関する第１実施形態を示す信号フローチャートである。特に、図４は、端末がドメインＲＯとサービスデータを受信する過程をセキュリティキーの階層構造（layered  structure）を参照して示す。
【００４４】
図４に示すように、第１層は、端末１０とＲＩ３０間でサービス登録を実行可能にするために使用される（Ｓ１１）。ここで、このような装置登録は、オフライン又はオンライン方式で行われる。例えば、オンライン方式は、ブロードキャスト又は双方向チャネルを使用する。
【００４５】
端末１０の公開キーは、前記第１層を介してＲＩ３０に伝送され、前記端末１０とＲＩ３０間で使用されるセキュリティアルゴリズムは、ネゴシエートされる。ここで、前記端末１０にはＲＩコンテキストが生成される。前記ＲＩコンテキストは、前記端末１０が前記ＲＩ３０に登録するときにネゴシエートされた情報を含み、特に、ＲＩ  ＩＤ、ＲＩの認証書、バージョン、セキュリティアルゴリズム、及びその他の情報を含む。
【００４６】
ドメイン管理層として利用される第２層は、特定サービスドメインへの加入又はそのドメインからの脱退のために使用される。ここで、前記第２層を利用する前に、端末１０は、端末自身が使用できるブロードキャスト／マルチキャストサービスを記述するための情報（サービス情報、ドメイン情報など）が含まれるサービスガイドを受信する。
【００４７】
前記サービスガイドにより端末１０で利用可能なサービスを確認した後、ユーザが前記端末１０を利用してＲＩ３０にドメイン加入を要求すると（Ｓ１３）、ＲＩ３０は、公開キーを利用して暗号化されたドメインキーを前記端末１０に伝送する（Ｓ１５）。前記ドメイン加入を要求するとき、前記端末１０は、サービスＩＤ又はサービスバンドルＩＤ、端末ＩＤ、及び端末のデジタル署名などをパラメータタイプで伝送する。
【００４８】
前記ドメイン加入の結果として、前記端末１０にはドメインコンテキストが生成される。前記ドメインコンテキストは、ドメインキー、ドメインＩＤ、ドメイン有効期間などの情報を含む。
【００４９】
前記端末１０がＲＩ３０にドメイン脱退を要求すると、前記ＲＩ３０は、前記ドメインに属する端末のリストから該当端末１０を削除し、前記端末１０は、前記ドメインとの関係を削除（終了）する。
【００５０】
第３層は、ＲＯ管理層として利用される。前記ＲＩ３０は、前記第３層を利用して前記サービスドメインＲＯを前記端末１０に伝送する（Ｓ１７）。ここで、前記ドメインＲＯは、前記ドメインキーを利用して暗号化される１つ以上のサービスデータ暗号化キー（例えば、ＳＥＴ）を含む。
【００５１】
前記ＲＩ３０は、前記サービスドメインＲＯを前記端末１０に直接伝送するか、前記ブロードキャスト／マルチキャストサーバ２０を介して端末１０に伝送する。すなわち、前記ＲＩ３０が前記サービスドメインＲＯを前記ブロードキャスト／マルチキャストサーバ２０に伝送すると、前記ブロードキャスト／マルチキャストサーバ２０は、該当ＲＯを前記端末１０に伝送する。ここで、前記ＲＩ３０から伝送されたＲＯは、前記ブロードキャスト／マルチキャストサーバ２０を介して端末１０に伝送される。前記ＲＯを端末１０に直接伝送したり、ブロードキャスト／マルチキャストサーバ２０を介して伝送する動作は、必要に応じて選択的に行われる。ＲＩ３０が前記ブロードキャスト／マルチキャストサーバ２０により行われる必須機能を備える場合、前記ＲＩ３０は、前記ＲＯを端末１０に直接伝送できる。
【００５２】
第４層は、サービス暗号化キーとして利用される。前記ブロードキャスト／マルチキャストサーバ２０は、前記サービスデータ暗号化キーを利用して暗号化されたサービスデータを前記第４層を介して端末１０に伝送する（Ｓ１９）。前記端末１０は、特定サービスドメインに対するＲＯ及び前記特定サービスデータ暗号化キーを利用して暗号化されたサービスデータを受信し、前記ＲＯを利用して前記サービスデータを復号化する。前記端末がサービスデータを復号化する方法は後述する。
【００５３】
従って、前記サービスデータを復号化するためのサービスデータ暗号化キーを前記ドメインキーを利用して暗号化したため、同一のドメインキーを有する端末は、前記サービスデータ暗号化キーを取得して前記サービスデータを実行できる。
【００５４】
図５は、本発明によるデジタル著作権管理方法の第２実施形態を示す信号フローチャートである。端末がドメインＲＯ及びサービスデータを受信する過程をセキュリティキーの階層構造を参照して説明する。
【００５５】
特に、本発明の第２実施形態は、第１実施形態における１つ以上のサービスデータ暗号化キー（例えば、ＳＥＫ）とともに、前記サービスデータ暗号化キーを導くキーメッセージ暗号化キー（例えば、ＴＥＫ（Traffic  Encryption  Key））をさらに利用することにより、サービスデータの保護及びセキュリティを強化した実施形態である。
【００５６】
従って、前記装置（端末）とＲＩ間で公開キー（ＰＫ）が共有されるだけでなく、前記装置（端末）と前記ＲＩにより使用される特定セキュリティキー（すなわち、ドメインキー、ＳＥＫ、ＴＥＫ）間にも所定の関係がある。すなわち、前記ドメインキーは、１つ以上のＳＥＫを含むＲＯの暗号化及び復号化のために使用され、ＳＥＫは、ＴＥＫの暗号化及び復号化のために使用され、ＴＥＫは、コンテンツの暗号化及び復号化のために使用される。
【００５７】
図５に示すように、まず、前記端末１０が第１層で前記ＲＩ３０に登録を要求した場合（Ｓ２１）、前記端末１０とＲＩ３０間で使用されるセキュリティアルゴリズムがネゴシエートされる。ここで、このような装置登録は、オフライン又はオンライン方式で行われる。例えば、オンライン方式による登録は、ブロードキャスト又は双方向チャネルを使用する。
【００５８】
前記登録要求の結果、前記端末１０にはＲＩコンテキストが生成される。前記ＲＩコンテキストは、ＲＩ  ＩＤ、ＲＩの認証書、バージョン、セキュリティアルゴリズムに関する情報、及びその他の情報を含む。
【００５９】
前記第２層で動作を行う前に、端末１０は、端末自身が利用できるブロードキャスト／マルチキャストサービスに関するサービスガイドを受信する。
【００６０】
第２層において、端末１０は、ＲＩ３０に特定サービス又はサービスバンドルを提供するためのサービスドメインへの加入を要求する（Ｓ２３）。前記ＲＩ３０は、端末１０に端末１０の公開キーを利用して暗号化されるドメインキーを伝送する（Ｓ２５）。前記端末１０は、ドメイン加入を要求するとき、サービスＩＤ又はサービスバンドルＩＤ、端末ＩＤ、端末のデジタル署名などを前記ＲＩ３０に伝送する。
【００６１】
従って、ＲＩ３０からドメインキーを受信した端末１０にドメインコンテキストが生成される。前記ドメインコンテキストは、ドメインキー、ドメインＩＤ、ドメイン有効期間などの情報を含む。前記端末１０が１つ以上のサービスドメインへの加入を要求した場合、端末１０が有するドメインキー及びドメインＩＤの数はドメインの数と同一でもよい。
【００６２】
第３層は、ＲＯ管理層として利用される。ＲＩ３０は、前記第３層を介して端末１０にサービスドメインＲＯを伝送する（Ｓ２７）。ここで、前記サービスドメインＲＯは、前記ドメインキーを利用して暗号化される１つ以上のサービスデータ暗号化キー（例えば、ＳＥＫ）を含んでいるので、前記ドメインキーを有するサービスドメインに属する端末のみが前記サービスデータ暗号化キーを復号化できる。
【００６３】
第１実施形態のように、前記ＲＩ３０は、ＲＯを前記端末１０に直接伝送したり、ブロードキャスト／マルチキャストサーバ２０を介して前記端末１０に伝送する。前記ＲＩ３０が前記ブロードキャスト／マルチキャストサーバ２０の必須機能を備えている場合、前記ＲＯを前記端末１０に直接伝送する。
【００６４】
第４層は、キートランスポート層として利用される。ＲＩ３０は、前記キーメッセージ暗号化キーを利用して暗号化されたサービスデータ暗号化キー（例えば、ＴＥＫ）を前記第４層を介して前記端末１０に伝送する。これにより、前記キーメッセージ暗号化キーを有する端末のみが前記サービスデータ暗号化キーを復号化できる。
【００６５】
前記サービスデータ暗号化キーは、前記ＲＩ３０を介してだけでなく、前記ブロードキャスト／マルチキャストサーバ２０を介して前記端末１０に伝送できる。ここで、前記ＲＩ３０が前記サービスデータ暗号化キーを前記ブロードキャスト／マルチキャストサーバ２０に伝送すると、前記ブロードキャスト／マルチキャストサーバ２０が該当サービスデータ暗号化キーを前記端末１０に伝送する。ＲＩ３０が前記ブロードキャスト／マルチキャストサーバ２０の必須機能を備えている場合、前記ＴＥＫを前記端末１０に直接伝送できる。
【００６６】
第５層は、サービス暗号化キーとして利用される。前記ブロードキャスト／マルチキャストサーバ２０は、前記サービスデータ暗号化キーを利用して暗号化されたサービスデータを前記第５層を介して前記端末１０に伝送する（Ｓ３１）。
【００６７】
本発明によるセキュリティキーの階層構造は、サービスドメインとともに第１及び第２実施形態で示したものとは異なる構成を有する。
【００６８】
本発明は、本発明によるサービス保護のためのキー階層（key  hierarchy）を示す図６を参照すればより一層理解できる。すなわち、図６は、本発明によるドメインに対するサービス保護のためのキー階層を示す図である。
【００６９】
レイヤ１は、装置（端末）登録を行う。前記登録過程中に取得されたキー要素（key  material）及びメタデータは、前記装置がＲＯを復号化して確認し、究極的にはコンテンツに接続できるようにする。
【００７０】
図６は、前記装置が装置登録によりＲＩに装置自身の公開キーを登録し、前記ＲＩが装置公開キーを利用してＳＥＫを暗号化する状況を示す。ここで、前記装置だけでなく、他のドメインも前記ＲＩに登録できる。このために、前記ドメインは、「ドメイン内の装置の公開キー」又は「ドメインキー」を前記ＲＩに登録できる。
【００７１】
レイヤ２は、サービスグループ管理機能を行う。ＯＭＡ  ＤＲＭ参加／脱退ドメインプロトコルは、双方向チャネルに接続できる装置のために使用される。このレイヤは、ドメインキーとしてＳＥＫを伝送する。前記ＳＥＫは、新しいドメイン形成過程又はドメインアップグレード過程によりアップデートされる。
【００７２】
レイヤ３は、著作権（rights）管理機能を行う。サービスキー（例えば、ＳＥＫ）により保護できる使用権利（ＲＯ）は、（一部の）サービスの復号化のために利用されるトラヒックキー（例えば、ＴＥＫ）及び前記トラヒックキーを暗号化されたコンテンツ及びドメインにリンクできるようにする識別子を含む。前記トラヒックキーの寿命（crypto-period）（すなわち、ライフタイム）は、リアルタイム分配攻撃（real-time  distribution  attacks）を防止するために相対的に短い。
【００７３】
レイヤ３の裏の意図は、強化したセキュリティ、拡張性、及び豊富なユーズケース（use-case）サポートを提供することである。レイヤ３の標準は、このような要求事項を満たすことを保障しなければならない。
【００７４】
ここで、前記構成においては、キー導出（key  derivation）のようなセキュリティ要素を変更するなどの解決策が排除されていないという点に注目すべきである。
【００７５】
レイヤ２の実行は、予想外の条件により妨害される可能性があるので、レイヤ３は、レイヤ２の手順が開始してから、適当な時間遅延後に行われるように実現されなければならない。
【００７６】
レイヤ４は、前記トラヒックキーを有するブロードキャストコンテンツの暗号化を実現する。前記暗号化は、ネットワーク層（すなわち、ＩＰ）、トランスポート層（例えば、ＵＤＰ）、又はセッション層（例えば、ＲＴＰ）で行われる。
【００７７】
本発明は、図７〜図１０、及び以下のような説明によりさらに理解できる。
【００７８】
サービス及びコンテンツ保護機能は、モバイルブロードキャストサービス（Mobile  Broadcast  Services）内で伝達されたコンテンツ及びサービスを保護するＢＤＳ−不可知論方式を可能にする。図７は、サービス保護とコンテンツ保護の相違点を示す。
【００７９】
サービス保護の目的は、所定時間の間、特定視聴覚的データのセットのサービスへのアクセスを可能にすることである。サービス保護は、ユーザ端末が解除されたコンテンツに対するいかなる責任も持たず、アクセス制御を実現するビットパイプ（bit-pipe）外部のコンテンツを保護する技術的手段を提供しないと仮定する。
【００８０】
コンテンツ保護の目的は、個別のコンテンツを保護することである。コンテンツは、コンテンツ自身に関する事後伝達使用権（post-delivery  usage  rights）を有することも、有しないこともある。
【００８１】
サービス保護は、コンテンツ保護とは異なり、加入管理のためのものでる。コンテンツ保護がない場合、コンテンツに対する使用権は、無料となるか、又は、適用可能な法律、ビジネスモデル、もしくはその他の要求事項に従う。しかし、このような条件は、これらの定義の範囲外である。コンテンツ保護は、許可及び制限によってコンテンツを使用する方法を指定する事後伝達使用権を扱う。
【００８２】
図８は、サービス保護及びコンテンツ保護に対するキー階層を示す。
【００８３】
レイヤ１は、認証を行う。加入者識別（subscriber  identity：ＳＩ）又は装置登録手順中に取得されたキー要素及びメタデータは、前記加入者又は装置の認証、及びコンテンツへの順次アクセスを可能にし、端末又はスマートカードに安全に保存される。ここで、前記スマートカードは、ＵＳＩＭ／（Ｒ−）ＵＩＭでもよい。レイヤ１で取得されてレイヤ２で長期キー伝達（Long  Term  Key  delivery）を保護するために使用された前記キー要素は、加入者管理キー（Subscriber  Management  Key）又は権利暗号化キー（Rights  Encryption  Key）という。
【００８４】
レイヤ２は、長期キーメッセージ（Long-Term  Key  Message：ＬＴＫＭ）伝達を行う。このレイヤは、サービス暗号化キー（ＳＥＫ）又はプログラム暗号化キー（ＰＥＫ）を伝達する。前記サービス又はプログラム暗号化キーは、中間キーであり、コンテンツを直接暗号化する代わりにＴＥＫの順序を保護する。サービス加入管理及び保護のために、ＳＥＫ又はＰＥＫは、普通ＴＥＫトラヒックキーより長い寿命を有するようにアップデートされる。
【００８５】
レイヤ３は、ブロードキャストチャネル又は双方向チャネルで短期（Short-Term）キーメッセージ伝達を行う。ＳＥＫもしくはＰＥＫにより暗号化されたＴＥＫ、又は前記トラヒックキーを伝達するために使用できる必要データを、前記トラヒックキーと暗号化されたコンテンツとをリンクできるようにする識別子とともに前記端末に伝送する。
【００８６】
レイヤ３の裏の意図は、強化したセキュリティ、拡張性、及び豊富なユーズケースサポートを提供することである。レイヤ３の標準は、このような意図を満たすことを保障しなければならない。
【００８７】
レイヤ４、又は保護は、短期トラヒックキー（Short-Term  traffic  key）を利用してブロードキャストコンテンツの暗号化を行う。このような暗号化は、サービス保護のためにネットワーク層（すなわち、ＩＰ）、トランスポート層（例えば、ＵＤＰ）、セッション層（例えば、ＲＴＰ）、又はコンテンツ層（AU  encryption）で行われる。
【００８８】
図９は、サービス保護機能ブロック及びそれらの間のインタフェースを示す。図９に示す特徴は、この分野の通常的知識を有する者であれば理解できるので、詳しい説明は省略する。
【００８９】
図１０は、インタフェースを定義し、これらをＢＣＡＳＴ基準点にマッピングするテーブルを示す。
【００９０】
ファイルアプリケーション／ストリームアプリケーション機能（File  Application/Stream  Application  Function：ＦＡ／ＳＡ）
ＢＳＡにおけるファイルアプリケーション／ストリームアプリケーション機能は、ファイル及びストリームをＣｏｎｔｅｎｔ  Ｃｒｅａｔｉｏｎから受信し、前記ファイル及びストリームを属性情報及び付加的な情報とともにＢＣＡＳＴサービス分配／適用（Service  Distribution/Adaptation）に伝送する役割を果たす。
【００９１】
ＳＰ管理機能
ＢＳＭにおけるサービス保護管理機能（Service  Protection  Management  Function：ＳＰ−Ｍ）は、登録、及び双方向チャネルでのＬＴＫＭ伝達を担当する。前記ＳＥＫを含む長期キーメッセージは、前記ＳＰ−Ｍからサービス保護クライアント機能（Service  Protection  Client  Function：ＳＰ−Ｃ）に伝送される。ブロードキャスト専用（broadcast-only）端末は、登録、及び長期キーメッセージ伝達の要求を開始するために帯域外チャネルを要求する。前記ブロードキャスト専用端末は、前記登録及び長期キーメッセージ伝達に対する応答をブロードキャストチャネルで受信する。
【００９２】
前記ＳＰ−Ｍは、また、ＳＴＫＭ伝達及び安全なグループ管理を担当する。前記ＳＰ−ＭからＳＰ−ＫＤに伝達されたＳＴＫＭは、前記ブロードキャストチャネルで前記ＳＰ−Ｃに分配される。前記安全なグループ管理方法は、前記長期キーメッセージの効率的なブロードキャスト及び廃止手順のために使用される。前記ＳＰ−Ｍは、ドメイン管理を担当する。前記端末は、前記ＳＰ−Ｍを利用してドメインに参加したり、ドメインから脱退できる。
【００９３】
ＳＰキー分配機能
ＢＳＤ／Ａにおけるサービス保護キー分配機能（Service  Protection  Key  Distribution  Function：ＳＰ−ＫＤ）は、ＬＴＫＭ及びＳＴＫＭのブロードキャストを担当する。前記端末は、暗号化されたサービスの復号化のためにＳＴＫＭからＴＥＫを取得できる。前記ＳＴＫＭ、ＬＴＫＭ、及び登録キー要素は、ＳＰ−ＭからＳＰ−ＫＤに伝送されて前記端末に分配される。前記ＳＰ−ＫＤは、ブロードキャスト専用端末のためにブロードキャストチャネルで前記ＳＴＫＭ、ＬＴＫＭ、及びキー要素を伝達する。
【００９４】
ＳＰ暗号化機能
前記ＢＳＤ／Ａにおけるサービス保護暗号化機能（Service  Protection  Encryption  Function：ＳＰ−Ｅ）は、サービスを暗号化してブロードキャストチャネルで伝達するための機能を担当する。ＳＰ−Ｍから伝達されたＴＥＫは、サービスを暗号化するために使用される。前記暗号化されたサービスのフォーマットは、特定サービス保護システムに基づく。
【００９５】
ＳＰ復号化機能
端末におけるサービス保護復号化機能（Service  Protection  Decryption  Function：ＳＰ−Ｄ）は、ＳＴＫＭから抽出されたＴＥＫを利用して前記暗号化されたサービスを復号化する機能を担当する。前記ＳＴＫＭは、ＳＰ−ＭからＳＰ−ＫＤに伝達され、前記ＳＰ−Ｃは、ブロードキャストチャネルで前記ＳＰ−ＫＤから前記ＳＴＫＭを受信する。
【００９６】
ＳＰクライアント機能
前記サービス保護クライアント機能（ＳＰ−Ｃ）は、端末にのみ存在するか、端末とスマートカードの両方に存在する。前記ＳＰ−Ｃは、登録並びにＬＴＫＭ及びＳＴＫＭの取得を担当する。前記登録の後、前記ＳＰ−Ｃは、登録の結果ＲＥＫ、ＳＭＫ、又はＧＭＫを取得する。前記ＬＴＫＭは、前記ＳＴＫＭを暗号化するために利用されるＳＥＫを含む。前記ＳＰ−Ｃは、また、ＳＥＫを利用してＳＴＫＭを復号化することによりＴＥＫを取得し、前記ＴＥＫは、前記暗号化されたサービスの復号化のために前記ＳＰ−Ｄに伝送される。
【００９７】
本発明は、ブロードキャスト／マルチキャストサービス方法を提供し、前記方法は、共通グループキーを有するサービスドメインに参加するための要求を端末から受信する段階と、前記共通グループキーを利用して１つ以上のサービス暗号化キーを暗号化して参加を要求した前記端末に伝送する段階と、前記サービスドメイン内で同一のコンテンツ及び同一のサービスを前記端末が１つ以上の他の装置と共有できるようにする段階とを含む。
【００９８】
前記共有できるようにする段階は、１つ以上のサービス暗号化キーを含むとともに、前記共通グループキーを利用して暗号化される使用権利を伝送する段階をさらに含む。前記サービスドメインは、少なくとも１つのサービスを含むか、又は、複数のサービスを有するサービスバンドルを含む。各サービスは、サービス暗号化キーを含む。各サービス暗号化キーは、１つ以上のトラヒック暗号化キーを暗号化するために使用される。前記トラヒック暗号化キーは、同一のコンテンツ及び同一のサービスのサービスデータを暗号化するために使用される。
【００９９】
また、本発明は、ブロードキャスト／マルチキャストサービスのためのデジタル著作権管理方法を提供し、前記方法は、共通グループキーを共有するサービスドメインへの参加要求を端末から受信する段階と、前記端末が少なくとも１つの他の装置と前記サービスドメイン内で同一のコンテンツ及び同一のサービスを共有できるように、前記サービスドメインに参加している端末に前記共通グループキーを利用して暗号化された１つ以上のサービス暗号化キーを有するキーメッセージを伝達する段階とを含む。
【０１００】
前記キーメッセージは、使用権利であり、前記サービスドメインは、少なくとも１つのサービスを含むか、又は、複数のサービスを有するサービスバンドルを含む。各サービスは、サービス暗号化キーを含み、各サービス暗号化キーは、１つ以上のトラヒック暗号化キーを暗号化するために使用される。前記トラヒック暗号化キーは、サービスデータ又はコンテンツを暗号化するために使用される。
【０１０１】
また、本発明は、ブロードキャスト／マルチキャストサービスのためのデジタル著作権管理方法を提供し、前記方法は、サービスドメインに参加するとき、共通グループキーを受信する段階と、１つ以上のサービス暗号化キーを含むとともに、前記共通グループキーを利用して暗号化される使用権利を受信する段階と、サービスデータを受信した後、前記受信された使用権利を利用して前記受信されたサービスデータを復号化する段階とを含む。
【０１０２】
前記サービスドメインは、少なくとも１つのサービスを含むか、又は、複数のサービスを有するサービスバンドルを含む。各サービスは、サービス暗号化キーを含み、各サービス暗号化キーは、１つ以上のトラヒック暗号化キーを暗号化するために使用される。前記トラヒック暗号化キーは、サービスデータ又はコンテンツを暗号化するために使用される。
【０１０３】
また、本発明は、ブロードキャスト／マルチキャストサービスのためのデジタル著作権管理方法を提供し、前記方法は、装置と権利発行サーバ間で登録手順をネゴシエートする段階と、前記装置が前記サービスドメインに参加した全ての装置に関するドメインキーを共有できるようにするために、前記ネゴシエートされた登録手順に従って前記装置と権利発行サーバ間にサービスドメイン参加手順を行う段階と、前記ドメインキーを利用して暗号化された１つ以上のサービスデータ暗号化キーを含めることにより、前記装置に前記サービスドメイン使用権利を提供する段階と、前記サービスデータ暗号化キー及び前記ドメインキーを利用した前記サービスデータの復号化を許可することにより、前記端末が前記権利発行サーバから伝送されたサービスデータのコンテンツに接続できるようにする段階とを含む。
【０１０４】
前記提供段階は、キーメッセージ暗号化キーを利用して暗号化されたサービスデータ暗号化キーを前記権利発行サーバから前記装置に伝送する段階をさらに含む。
【０１０５】
本発明は、ブロードキャスト／マルチキャストサービスのためのデジタル著作権管理システムを提供し、前記システムは、前記ブロードキャスト／マルチキャストサービスのコンテンツを提供するためのコンテンツプロバイダサーバと、サービスドメインに参加した全ての装置に関するドメインキーを共有する前記サービスドメインに参加した後、前記ブロードキャスト／マルチキャストサービスのコンテンツを受信するための装置と、前記コンテンツプロバイダサーバ及び前記装置と連動し、前記装置が前記サービスドメインに参加して前記コンテンツプロバイダサーバから提供されたコンテンツをサービスデータ暗号化キー及びトラヒック暗号化キーを利用して適切に復号化する権利発行サーバとを含む。
【０１０６】
前記サービスデータ暗号化キーは、ブロードキャスト／マルチキャストサーバを介して前記権利発行サーバから前記装置に伝送される。
【０１０７】
本発明は、ブロードキャスト／マルチキャストサービスのためのデジタル著作権管理方法を提供し、前記方法は、前記装置がドメインキーを共有できるように、ネゴシエートされた登録手順に基づいて装置と権利発行サーバ間のサービスドメイン参加手順を行う段階と、前記ドメインキーを利用して暗号化され、少なくとも１つのサービス暗号化キーを有する少なくとも１つの使用権利を、前記権利発行サーバから装置に伝送する段階と、前記サービス暗号化キーを利用して暗号化されたトラヒック暗号化キーを利用して復号化するとき、前記装置で前記ブロードキャスト／マルチキャストサービスのコンテンツを利用する段階とを含む。
【０１０８】
本発明は、ブロードキャスト／マルチキャストサービスのためのデジタル著作権管理をサポートする端末を提供し、前記端末は、信号及び情報を送受信する送受信機と、前記送受信機と連動し、共通グループキーを有するサービスドメインに参加するための要求を端末から受信する段階と、前記サービスドメイン内で１つ以上の他の装置と同一のコンテンツ及び同一のサービスを共有できるように、前記共通グループキーを利用して１つ以上のサービス暗号化キーを暗号化した後、前記参加要求をした端末に伝送する段階とを行うプロセッサとを含む。
【０１０９】
本発明は、ブロードキャスト／マルチキャストサービスのためのデジタル著作権管理をサポートする端末を提供し、前記端末は、ネットワークと信号及び情報を送受信する送受信機と、前記送受信機と連動し、共通グループキーを共有するサービスドメインに参加するための要求を前記ネットワークに伝送する段階と、前記サービスドメイン内で少なくとも１つの他の装置と同一のコンテンツ及び同一のサービスを共有できるように、前記ネットワークで前記共通グループキーを利用して暗号化された１つ以上のサービス暗号化キーを有するキーメッセージを受信する段階とを行うプロセッサとを含む。
【０１１０】
本発明は、ブロードキャスト／マルチキャストサービスのためのデジタル著作権管理をサポートする端末を提供し、前記端末は、ネットワークと信号及び情報を送受信する送受信機と、前記送受信機と連動し、サービスドメインに参加するときに共通グループキーを受信する段階と、１つ以上のサービス暗号化キーを含むとともに、前記共通グループキーを利用して暗号化された使用権利を受信する段階と、サービスデータを受信した後、前記受信された使用権利を使用して前記受信されたサービスデータを復号化する段階とを行うプロセッサとを含む。
【０１１１】
本発明は、ブロードキャスト／マルチキャストサービスのためのデジタル著作権管理をサポートする端末を提供し、前記端末は、ネットワークと信号及び情報を送受信する送受信機と、前記送受信機と連動し、前記ネットワークの権利発行サーバと登録手順をネゴシエートする段階と、前記サービスドメインに参加した全ての装置に関するドメインキーを共有できるように、前記ネゴシエートされた登録手順に従って前記権利発行サーバとサービスドメイン参加手順を行う段階と、前記権利発行サーバが前記ドメインキーを利用して暗号化された１つ以上のサービスデータ暗号化キーを含む前記サービスドメインの使用権利を受信する段階と、前記サービスデータ暗号化キー及びドメインキーを利用して前記権利発行サーバが伝送したサービスデータを復号化することにより前記サービスデータのコンテンツにアクセスする段階とを行うプロセッサとを含む。
【０１１２】
本発明は、ブロードキャスト／マルチキャストサービスのためのデジタル著作権管理をサポートする端末を提供し、前記端末は、権利発行サーバ及びコンテンツプロバイダサーバを備えたネットワークと信号及び情報を送受信する送受信機と、前記送受信機と連動し、サービスドメインに参加した全ての装置に関するドメインキーを共有する前記サービスドメインに参加した後、前記ブロードキャスト／マルチキャストサービスのコンテンツを受信する段階と、前記サービスドメインに参加できるように、前記権利発行サーバ及びコンテンツプロバイダサーバと連動する段階と、前記コンテンツプロバイダサーバから提供されたコンテンツをサービス暗号化キー及びトラヒック暗号化キーを利用して適切に復号化する段階とを行うプロセッサとを含む。
【０１１３】
本発明は、ブロードキャスト／マルチキャストサービスのためのデジタル著作権管理をサポートする端末を提供し、前記端末は、ネットワークと信号及び情報を送受信する送受信機と、前記送受信機と連動し、ドメインキーを共有できるように、ネゴシエートされた登録手順に従って権利発行サーバとサービスドメイン参加手順を行う段階と、前記権利発行サーバが前記ドメインキーを利用して暗号化された少なくとも１つのサービス暗号化キーを含む少なくとも１つの使用権利を前記権利発行サーバから受信する段階と、前記サービス暗号化キーを利用して暗号化されたトラヒック暗号化キーを利用して復号化するとき、前記ブロードキャスト／マルチキャストサービスのコンテンツを利用する段階とを行うプロセッサとを含む。
【０１１４】
前述したような多様な特性を実現するために、本発明は、多様な形態のハードウェア及び／又はソフトウェア構成要素（モジュール）を採用する。例えば、他のハードウェアモジュールは、前記方法の段階を行うために必要な多様な回路および構成要素を含む。また、プロセッサ及び他のハードウェアにより実行される他のソフトウェアモジュールは、前記方法の段階を行うために必要な多様なコード及びプロトコルを含む。
【０１１５】
本発明の思想や重要な特性から外れない限り、本発明は多様な形態で実現することができ、前述した実施形態によって限定されるものでなく、むしろ請求の範囲に記載の本発明の思想や範囲内で広く解釈されるべきであり、本発明の請求の範囲内で行われるあらゆる変更及び変形、並びに請求の範囲の均等物は本発明の請求の範囲に含まれる。
【図面の簡単な説明】
【０１１６】
発明の理解を容易にするために添付され、本明細書の一部を構成する図面は、発明の多様な実施形態を示し、明細書と共に発明の原理を説明するためのものである。
【図１】本発明によるブロードキャスト／マルチキャストサービスシステムの構成を示すブロック図である。
【図２】サービスバンドルの例を示す図である。
【図３】本発明によるサービスドメインに基づいた動作方式の例を示す図である。
【図４】本発明によるデジタル著作権管理方法の第１実施形態を示す信号フローチャートである。
【図５】本発明によるデジタル著作権管理方法の第２実施形態を示す信号フローチャートである。
【図６】本発明によるサービス保護のためのキー階層を示す図である。
【図７】本発明によるサービス保護とコンテンツ保護の相違点を示す図である。
【図８】本発明によるサービス保護及びコンテンツ保護に対するキー階層の例を示す図である。
【図９】本発明によるサービス保護機能ブロックとそれらの間のインタフェースを示す図である。
【図１０】本発明によるインタフェースを定義して前記インタフェースをＢＣＡＳＴ基準点にマッピングするテーブルを示す図である。
【図１】
2008524914.tif 000003
【図２】
2008524914.tif 000004
【図３】
2008524914.tif 000005
【図４】
2008524914.tif 000006
【図５】
2008524914.tif 000007
【図６】
2008524914.tif 000008
【図７】
2008524914.tif 000009
【図８】
2008524914.tif 000010
【図９】
2008524914.tif 000011
【図１０】
2008524914.tif 000012
【国際調査報告】
2008524914.tif 000013
2008524914.tif 000014