(57)【要約】  本発明は、ドメインマネージャ（210）により管理される許可ドメイン（100）へのアクセスを許可する方法に関し、外部装置（201）に関連付けられたユーザ認証装置が、ユーザ認証装置と外部装置との間のローカルリンクが距離で制限されていることをドメインマネージャに宣言するステップと、宣言が正確であるとして受け入れられた場合に、ドメインマネージャが、外部装置が許可ドメインのメンバとして動作することを許可するステップとを有する。
2008518349.tif 000002
【特許請求の範囲】
【請求項１】
ドメインマネージャにより管理される許可ドメインへのアクセスを許可する方法であって、
外部装置に関連付けられたユーザ認証装置が、前記ユーザ認証装置と前記外部装置との間のローカルリンクが距離で制限されていることを前記ドメインマネージャに宣言するステップと、
前記宣言が正確であるとして受け入れられた場合に、前記ドメインマネージャが、前記外部装置が前記許可ドメインのメンバとして動作することを許可するステップと
を有する方法。
【請求項２】
前記ユーザ認証装置は、移動電話のSIM（Secure  Identification  Module）を有する請求項１に記載の方法。
【請求項３】
前記宣言は、前記リンクが近距離通信（NFC：Near-Field  Communication）接続を使用して確立されるという事実に基づく請求項１に記載の方法。
【請求項４】
前記宣言は、前記ユーザ認証装置と前記外部装置との間で実行される認証済の距離測定プロトコルに基づく請求項１に記載の方法。
【請求項５】
前記ドメインマネージャと前記外部装置との間に許可リンクが確立される請求項１に記載の方法。
【請求項６】
前記ドメインマネージャは前記外部装置を認証する請求項５に記載の方法。
【請求項７】
前記ユーザ認証装置は、前記外部装置を認証する請求項１に記載の方法。
【請求項８】
前記外部装置は、比較的短い期間の間のみ、前記許可ドメインのメンバとして動作することを許可される請求項１に記載の方法。
【請求項９】
許可ドメインを管理するドメインマネージャとユーザ認証装置とを有する許可ドメインシステムであって、
前記ユーザ認証装置は外部装置に関連付けられ、
前記ユーザ認証装置は、前記ユーザ認証装置と前記外部装置との間のローカルリンクが距離で制限されていることを前記ドメインマネージャに宣言するように構成され、
前記宣言が正確であるとして受け入れられた場合に、前記ドメインマネージャが、前記外部装置が前記許可ドメインのメンバとして動作することを許可するように構成されるシステム。
【請求項１０】
請求項９に記載のシステムで使用されるユーザ認証装置。
【請求項１１】
プロセッサに請求項１に記載の方法を実行させるように構成されたコンピュータプログラム。
【発明の詳細な説明】
【背景技術】
【０００１】
近年、利用可能なコンテンツ保護システムの数は急速に増大している。これらのシステムのうち或るものは、無許可のコピーに対してコンテンツを保護するに過ぎないが、或るものは、コンテンツにアクセスするユーザの機能を制限する。これらのシステムは、しばしばデジタル権利管理（DRM：Digital  Rights  Management）システムと呼ばれる。
【０００２】
顧客は、面倒なことなく、できるだけ小さい制限でコンテンツを楽しみたいと思う。顧客は、すべての種類の異なるアプリケーションを有効にして、容易に如何なる種類のコンテンツにもアクセスするように、顧客の装置をネットワーク化したいと思う。また、制限なく、家庭環境でコンテンツを共有／伝達できるようにしたいと思う。
【０００３】
許可ドメイン（AD：Authorized  Domain）の概念は、（著作の保護を望む）コンテンツ所有者の関心と（コンテンツの無制限の使用を望む）コンテンツ消費者の関心との双方に役立つ対策を見つけようとする。基本的な概念は、許可ドメインの境界を横断しない限り、コンテンツが比較的自由に使用可能である制御されたネットワーク環境を有することにある。典型的には、許可ドメインは、ホームネットワークとも呼ばれる家庭環境の周囲を対象としている。
【０００４】
当然に、他の状況も可能である。例えば、ユーザは限られた量のコンテンツを有するオーディオ及び／又はビデオ用の携帯用装置を旅行に持って行き、家庭のパーソナルオーディオ及び／又はビデオシステムに格納された更なるコンテンツにアクセス又はダウンロードするためにホテルの部屋で携帯用装置を使用し得る。携帯用装置がホームネットワークの外部にあっても、ユーザの許可ドメインの一部である。このように、許可ドメイン（AD）は、ドメイン内で装置によるコンテンツへのアクセスを許可するが、他のものによるコンテンツへのアクセスを許可しないシステムである。
【０００５】
許可ドメインは、許可ドメインの識別、装置のチェックイン、装置のチェックアウト、権利のチェックイン、権利のチェックアウト、コンテンツのチェックイン、コンテンツのチェックアウト、及びドメイン管理のような問題に対処する必要がある。許可ドメインの使用に対する更に広範囲の紹介については、S.A.F.A.  van  den  Heuvel,  W.  Jonker,  F.L.A.J.  Kamperman,  PJ.  Lenoir,  Secure  Content  Management  in  Authorised  Domains,  Philips  Research,  The  Netherlands,  IBC  2002  conference  publication,  pages  467-474,  2002年9月12-16日開催を参照のこと。
【０００６】
或る程度まで許可ドメインの概念を実装する様々な提案が存在する。いわゆる装置に基づくADでは、ドメインは、ハードウェア装置又はソフトウェアアプリケーションの特定のセット（以下では、併せてクライアントと呼ばれる）とコンテンツとにより作られる。クライアント、スマートカード又は他の装置のうち１つ以上でもよいドメインマネージャは、何のクライアントがドメインに参加してもよいかを制御する。ドメイン内のクライアントの特定のセット（メンバ）のみが、そのドメインのコンテンツの利用（例えば、コンテンツのオープン、コピー、再生又はエクスポート）を許可される。このような装置に基づくADの例は、同一出願人による国際特許出願WO03/098931（管理番号PHNL020455）と、国際特許出願第PCT7IB2005/050834号（管理番号PHNL040288）と、国際特許出願WO  04/027588（管理番号PHNL030283）とに示されている。これらの全てが参照として取り込まれる。
【０００７】
１つの形式の装置に基づくADは、ドメインに束縛されたクライアントのセットがそのドメインに束縛されたコンテンツにアクセスすることを許可する。この２重の束縛は、全てのメンバがコンテンツにアクセスできることを確保する。この構造は、共有秘密鍵を通じて束縛を実装することによりしばしば確立される。この鍵はドメインマネージャにより選択され、全てのメンバに分配される。コンテンツがドメインに束縛される場合、ライセンスは共有鍵での暗号化を用いてドメインに暗号で関連付けられる。代替として、コンテンツは直接に１つのクライアントに束縛されてもよく、クライアントはADに束縛されたままになる。
【０００８】
他の形式のADは、いわゆる人に基づくADである。ここでは、ドメインは装置ではなく、人に基づく。このようなシステムの例は、同一出願人による国際特許出願WO04/038568（管理番号PHNL021063）に記載されている。これが参照として取り込まれる。このようなシステムでは、コンテンツは人に結合され、その後、ドメインにグループ化される。
【０００９】
いわゆるハイブリッド許可ドメインに基づくDRMシステムは、装置と人とを有してもよいグループにコンテンツを結び付ける。典型的には、このグループは以下のような家庭に制限される。
1.コンテンツは、家庭に属する如何なるメンバ（例えば、リビングのTV、寝室のTV、PC）でも視聴可能である。
2.コンテンツは、いずれかのクライアント（ホテルの部屋のテレビ等）で認証した後に、家庭に属する如何なるユーザによっても視聴可能である。通常では、このような認証はスマートカードのようなユーザ認証装置を有する。
【００１０】
ハイブリッドADシステムの例は、国際特許出願WO2005/010879（管理番号PHNL030926）と、国際特許出願第IB2005/050910号（管理番号PHNL040315）とに見つかる。これらの双方が参照として取り込まれる。
【発明の開示】
【発明が解決しようとする課題】
【００１１】
本発明の目的は、設計によって装置に基づくシステムで、ドメイン内でコンテンツへの人に基づくアクセスを許容する機構を提供することである。このことは、この人により使用される装置がADに参加する必要なく許可されることが好ましい。
【課題を解決するための手段】
【００１２】
この目的は、外部装置（foreign  device）に関連付けられたユーザ認証装置が、ユーザ認証装置と外部装置との間のローカルリンクが距離で制限されていることをドメインマネージャに宣言するステップと、宣言が正確であるとして受け入れられた場合に、ドメインマネージャが、外部装置が許可ドメインのメンバとして動作することを許可するステップとを有する方法で実現される。
【００１３】
ADシステムのセキュリティを増加させるために、（コンテンツ鍵を有する）ライセンスがドメインのメンバである装置のみに分配され得ることが、しばしば必要になる。しかし、このことは、ハイブリッドADに問題を提起する。この理由は、これらのシステムでは、ドメインのメンバでないが、その代わりにユーザ認証に依存する装置でコンテンツにアクセスすることが可能であるからである。このような方式では、装置はライセンスを受け取ることができないため、決してアクセスすることができない。
【００１４】
本発明は、ライセンスが、近くにユーザを有する装置を含み、ライセンスを受け取る資格のある装置のみに分配されることを可能にし、ユーザが認証されると、同じレベルのセキュリティを提供する。外部装置は、（ユーザ認証装置を有する）ユーザが近くにいることをユーザ認証装置が許可ドメインマネージャに対して証明した後にのみ、許可ドメインマネージャからライセンスを受け取るべきである。
【００１５】
実施例は、ドメインマネージャがドメインに追加されなければならない装置を通じてユーザ認証装置と通信することができるという事実を利用する。このことは、移動電話ネットワークで一般的な状況に似ている。オペレータは移動電話ハンドセットを介して（信頼を受けた）SIMと通信する。SIMの認証の後にのみ、SIMは、ハンドセットがオペレータを介した通信に関与することを可能にする。本発明との主な違いは、移動電話では、通信に使用されるハンドセットが、実際にSIMが設置されている正確なハンドセットであることを決して暗号で確立しない点にある。また、移動電話システムでこれを実際に確立する必要もない。この理由は、ユーザが使用に対して請求されるため、ユーザがSIMを保護するためである。
【００１６】
しかし、ADの場合には、スマートカードを読み取る装置が、ドメインに一時的に追加される正確に同一の装置であることを確保することが重要である。そうでなければ、ユーザの更なるコストを必要とすることなく、認証が認証を必要とする如何なる装置にも容易に拡大され得る。
【００１７】
他の有利な実施例は、従属項に示されている。
【発明を実施するための最良の形態】
【００１８】
本発明の前記及び他の態様は、図面に示す例示的な実施例から明らかになり、これを参照して説明する。
【００１９】
図面を通じて、同じ参照符号は同一の又は対応する特徴を示す。図面に示す特徴のいくつかは、典型的にはソフトウェアで実装されるため、ソフトウェアモジュール又はオブジェクトのようなソフトウェアエンティティを表す。
【００２０】
図１は、ネットワーク110を介して相互接続された装置101-105を有するシステム100を概略的に示している。典型的なデジタルホームネットワークは、複数の装置（例えば、ラジオ受信機、チューナ／デコーダ、CDプレイヤ、一対のスピーカ、テレビ、VCR、デジタルレコーダ、移動電話、テープデッキ、パーソナルコンピュータ、携帯情報端末、携帯用表示ユニット、車載エンターテイメントシステム等）を有する。これらの装置は、通常では相互接続されており、１つの装置（例えばテレビ）が他の装置（例えばVCR）を制御することを許容する。通常では、１つの装置（例えばチューナ／デコーダ又はセットトップボックス（STB））等）は、他の装置に対して中央制御を提供する中央装置である。
【００２１】
典型的には音楽、曲、映画、アニメーション、スピーチ、音楽用ビデオクリップ、TV番組、写真、ゲーム、着信音、発話本等のようなものを有するだけでなく、インタラクティブサービスをも有してもよいコンテンツは、住居ゲートウェイ又はセットトップボックス101を通じて受信される。コンテンツはまた、ディスクのような記憶媒体又は携帯用装置の使用のように、他のソース（source）を介して家庭に入ってもよい。ソースは、広帯域ケーブルネットワーク、インターネット接続、衛生ダウンリンク等への接続でもよい。コンテンツは、処理のためにネットワーク110でシンク（sink）に伝達され得る。シンクは、例えば、テレビディスプレイ102、携帯用表示装置103、移動電話104及び／又はオーディオ再生装置105でもよい。
【００２２】
コンテンツアイテムが処理される正確な方法は、装置の形式とコンテンツの形式とに依存する。例えば、ラジオ受信機では、処理は、オーディオ信号を生成し、オーディオ信号をスピーカに供給することを有する。テレビ受信機では、一般的に処理は、オーディオ及びビデオ信号を生成し、これらをディスプレイスクリーンとスピーカとに供給することを有する。他の形式のコンテンツでは、同様の適切な動作が行われなければならない。処理はまた、受信信号の復号化又はスクランブル解除、オーディオ及びビデオ信号の同期等のような動作を有してもよい。
【００２３】
セットトップボックス101又はシステム100の他の装置は、適切な大容量ハードディスクのような記憶媒体S1を有してもよく、受信コンテンツの記録及び後の再生を可能にする。記憶媒体S1は、セットトップボックス101が接続された何らかの種類のパーソナルデジタルレコーダ（PDR：Personal  Digital  Recorder）（例えばDVD+RWレコーダ）でもよい。コンテンツはまた、コンパクトディスク（CD）又はデジタル多用途ディスク（DVD）のような担体120に格納されてシステム100に入力してもよい。
【００２４】
携帯用表示装置103及び移動電話104は、例えばBluetooth又はIEEE802.11bを使用して、基地局111を使用してネットワーク110に無線接続される。他の装置は、従来の優先接続を使用して接続される。装置101-105が相互作用することを可能にするために、複数の相互運用標準が利用可能である。相互運用標準により、異なる装置がメッセージ及び情報を交換し、相互に制御することが可能になる。１つの周知の標準は、ユニバーサル・プラグ・アンド・プレイ標準（http://www.upnp.org）である。
【００２５】
ホームネットワークの装置101-105がコンテンツの無許可のコピーを行わないことを確保することが、しばしば重要である。これを行うために、典型的にはデジタル権利管理（DRM：Digital  Rights  Management）システムと呼ばれるセキュリティフレームワークが必要になる。
【００２６】
デジタルデータの形式でコンテンツを保護する１つの方法は、
・受信側装置が対応装置であると認証された場合に、及び
・コンテンツのユーザがそのコンテンツを他の装置に伝達（移動及び／又はコピー）する権利を有する場合に、
コンテンツが装置101-105の間でのみ伝達されることを確保することである。コンテンツの伝達が許可されると、CD-ROMドライブとパーソナルコンピュータ（ホスト）との間のバスのようなトランスポートチャネルから有用なフォーマットでコンテンツが不正に取得できないことを確保するために、典型的には暗号化された方法で実行される。
【００２７】
国際特許出願2003/047204（管理番号PHNL010880）で提案されているフレームワークでは、ホームネットワークは限定受信（CA：conditional  access）ドメインとコピー保護（CP：copy  protection）ドメインとに概念的に分割される。
【００２８】
装置認証と暗号化されたコンテンツ伝達を実行する技術は利用可能であり、セキュア認証チャネル（SAC：secure  authenticated  channel）と呼ばれる。多くの場合には、SACは、公開鍵暗号化に基づく認証及び鍵交換（AKE：Authentication  and  Key  Exchange）プロトコルを使用して設定される。国際標準ISO/IEC11770-3及びISO/IEC9796-2のような標準と、RSAのような公開鍵アルゴリズムと、SHA-Iのようなハッシュアルゴリズムとがしばしば使用される。
【００２９】
SACを設定するために、典型的には各装置は、他の装置とのチャレンジ／レスポンス型プロトコルで使用される固有の暗号化鍵を有し、一時的な相互の共有鍵を計算する。その後、２つの装置は、交換されるコンテンツ及び使用権利情報を保護するために、この共有鍵を使用する。
【００３０】
前述のように、ハイブリッド許可ドメインに基づくDRMシステムは、装置又は人を有してもよいグループにコンテンツを結び付ける。好ましくは、ハイブリッドDRMシステムにより、装置がドメインに含まれる必要なく、ユーザが（例えばスマートカードを有する）如何なる装置でも認証が可能になるべきである。しかし、いくつかのDRMシステム（例えばOMA  DRM）は、装置が（少なくとも一時的に）ドメインに参加しなければ、ドメインコンテンツにアクセスすることが不可能であるように構成される。ドメインは制限されなければならないため、このことは、ドメインマネージャが関与しなければならないことを意味する。更に、ユーザがドメインコンテンツにアクセスすることを許可されたとしても、ドメインのサイズの制限は、装置がドメインに参加することを妨げることがある。
【００３１】
本発明の目的は、設計によって装置に基づくシステムで、ドメイン内でコンテンツへの人に基づくアクセスを許容する機構を提供することである。このことは、この人により使用される装置がADに参加する必要なく許可されることが好ましい。
【００３２】
図２は、スマートカードのようなユーザ認証装置220の支援で許可ドメインマネージャ210と相互作用する外部装置（foreign  device）201の処理を示している。この処理は、外部装置201がドメインのメンバとして動作することを一時的に許可する。
【００３３】
好ましい実施例では、この処理は以下のように動作する。
1.ユーザ認証装置220は、外部装置201とローカルリンク205を生成する。
2.外部装置201は、許可ドメインマネージャ210へのADリンク215を生成する。
3.外部装置201は、ADリンク215を使用して許可ドメインに参加する要求を発行する。この要求で、外部装置201は、ユーザ認証装置220を検出していること（場合によっては、ローカルリンク205が距離で制限されること）を既に指定してもよい。
4.許可ドメインマネージャ210は、ユーザ認証装置220への許可リンク225を生成する（場合によっては必ずしも外部装置201を解する必要がない）。
5.許可ドメインマネージャ210は、許可リンク225を介してユーザ認証装置220にチャレンジを送信する。
6.ユーザ認証装置220は、許可リンク225を介してチャレンジに応答する。この応答では、外部装置201へのローカルリンク205を介して関連付けられた安全な方法で通信する（場合によっては、ローカルリンク205は距離で制限される）。
7.この応答から、ユーザ認証装置220が外部装置201に接続されたことを示すため、許可ドメインマネージャ210は、実際に外部装置201が許可ドメインの一部になってもよいと断定する。
8.許可ドメインマネージャ210は、ユーザ認証装置220に応答を送信し、外部装置201は、ドメインに関する何らかの動作を実行すること（例えばドメインに束縛されたコンテンツにアクセスすること）を許可される。
【００３４】
ユーザ認証装置220は、例えば、スマートカード、移動電話、スマートカードを有する移動電話、バイオメトリックセンサ等でもよい。
【００３５】
セキュリティ又は機能を失わずに、特定のメッセージの順序は入れ替えられてもよい点に留意すべきである。例えば、ユーザ認証装置220と許可ドメインマネージャ210との間のチャレンジ／レスポンス型プロトコルのステップと、ローカルリンク205が距離で制限されることをユーザ認証装置220と外部装置201とに証明することを有するステップとは、異なる順序で生じてもよい。更に、様々なメッセージは、全てが同じセッション／トランザクションに属することを強制するように、相互に暗号で関連付けられてもよい点に留意すべきである。
【００３６】
ユーザ認証装置220と許可ドメインマネージャ210との間のチャレンジ／レスポンスの理由は、要求の鮮度を確保して、リレー攻撃を回避するためである。
【００３７】
距離で制限されたチャネルを利用することをユーザ認証装置220と外部装置201との双方に宣言させることは、任意選択である。このことは、許可ドメインマネージャ210での信頼を増加させ、宣言を受け入れることを容易にする。特に、距離で制限されたプロトコルにより接続されていることをユーザ認証装置220が宣言するという事実は重要である。この理由は、安全識別装置のロバストな実装で、許可ドメインマネージャ210が既に有し得る信頼を活用するからである。
【００３８】
近いことは、近いことについての宣言が行われる前に何らかの方法で決定されるべきである。安全な方法でこの近いことが決定され得る多数の方法が存在する。様々な技術に基づいて、特定の距離測定サブシステムが使用されてもよい。例えば、このようなシステムはGPS型でもよい。
【００３９】
認証済の距離測定プロトコルが使用されてもよい。このようなプロトコルの例は、国際特許出願WO04/014037（管理番号PHNL020681）と、国際特許出願第PCT/IB2005/053085号（管理番号PHNL041038）とに記載されている。
【００４０】
決定は、限られた範囲を有することが知られている相互接続技術（例えば、Bluetooth、DECT、NFC、最大ケーブル長を有する媒体等）が使用されているという事実に基づいてもよい。
【００４１】
複数の更に特有の実施例について、説明する。
【００４２】
第１の実施例は、Open  Mobile  AllianceのDRM  Architectureの第２版（Draft  Version  2.0,  OMA-DRM-ARCH-V2JD-20040820-C,  20-8-2004）（以下では、簡単にOMAv2と呼ばれる）へのアドオンである。この文献は、http://member.openmobilealliance.org/fitp/public_documents/bac/DLDRM/Permanent_documents/でインターネットで入手可能であり、この文献に参照として取り込まれる。
【００４３】
図２のエンティティを参照すると、この場合に、許可ドメインマネージャ210は権利発行者である。外部装置201はテレビディスプレイのような処理装置である。ユーザ認証装置220は移動電話のスマートカード又はSIMカードである。
【００４４】
図３に示すこの実施例により、OMAv2ドメインへの人に基づくアクセスが可能になる。OMAv2の状況での人に基づくアクセスは、ドメインの一部であるスマートカードが装置に直接的に近いことが証明された後に、ドメインへの装置の一時的な接続により実現される。このことにより、ドメインの制御された一時的な拡張が可能になる。
【００４５】
OMAv2では、装置は、ドメインに参加することが許可されているか否かを権利発行者（RI：Rights  Issuer）に問い合わせなければならない。このことが、図３にドメイン参加要求（JoinDomain  Request）メッセージ301として図示されている。装置が参加を許可されると、RIは装置にドメインコンテキスト（DC：Domain  Context）を提供する。DCは、ドメインに関係する権利オブジェクト（RO）を復号化するために使用可能なドメイン鍵を有する。ROは、権利表現と、実際のコンテンツを処理するために必要な鍵とを有する。ROの取得、装置の登録及びドメイン管理は、ROAPと呼ばれる一式のプロトコルを用いて指定される。
【００４６】
OMAv2仕様では、DCを取得している装置は、この情報を放棄するように強制できない。（ドメイン更新を用いた）廃止は、装置がドメインに関する新しいコンテンツ（又は更に正確にはRO）を受け入れることを許可されないことを意味する。同様に、DCが終了すると、装置はドメインに関する新しいROを受け入れないことを予期される。アクセス可能であった全てのコンテンツ（RO）は、アクセス可能なままになる。装置がドメインを自主的に退去して、対応するDCを削除した場合にのみ、DCが削除される。
【００４７】
人に基づくアクセスの一時的な性質を強化するため、本発明は、特定の期間の後にDCを削除するように装置に強制する規則を追加することを提案する。設定されたときに、装置がDCを保持し得る時間を提供する“まで有効（valid-until）”フィールドがDCに追加されるべきである。この時間の後に、DCは削除されなければならない。
【００４８】
基本的には、装置をドメインに一時的に追加することは、OMAv2からの通常のドメイン参加（Join-Domain）ROAPプロトコルに従う。しかし、一時的にドメインに追加されることを望む外部装置は、スマートカードに近いことを証明できることを示す要求に対して拡張を追加する。RIがこの拡張をサポートする場合、SCDP（Smart  Card  Detect  Protocol）と呼ぶ更なるプロトコルが、ドメイン参加要求を承認する前に実行される。RIがこの拡張をサポートしない場合、ドメインに参加する通常のRIポリシーが適用される。SCDPが使用されて、外部装置がスマートカードに近いことを証明すると（及び／又はこの逆も同様）、RIは、ドメイン参加応答（JoinDomain  Response）メッセージ304を使用して、ドメインへの外部装置のアクセスを許可することを決定してもよい。典型的には、“まで有効”タグは発行されたDCの一部である。
【００４９】
特定のスマートカードに近いことを証明するために、カードは３つの属性を有さなければならない。第１に、近いことを証明するために、スマートカードは、カードがその通信の対に近い場合にのみ動作する通信技術を使用しなければならない。典型的な対策は、数センチメートルの最大距離を有するNFCである。第２に、スマートカードに近いことを証明するために、スマートカードは認証プロトコルを実行可能でなければならない。第３に、スマートカードの識別情報は当該のドメインに関係しなければならない。この登録はプロバイダにより行われる。このことは、いずれかの早い時期に、通常のドメイン登録ROAPプロトコルを介して行われてもよい（スマートカードは、ユーザを示すドメインの登録された未接続装置としてみなされる）。
【００５０】
SCDP（Smart  card  Detect  Protocol）は２段階プロトコルである。第１段階では、スマートカードに近いことを証明しようとする装置との（例えばSSLを介した）保護リンクが設定される。第２段階は、RIによるスマートカードの認証を有する。この段階では、RI210は、SCDPチャレンジ302を装置201に送信する。このチャレンジは、前述のステップ5のチャレンジに対応する。装置201は、チャレンジをスマートカード302に渡す。応答は、メッセージ303でRI210に返信される。
【００５１】
スマートカード220とRIとの間の全ての通信は、装置201とRI210との間の保護リンクと、スマートカード220と装置201との間の‘近距離’通信リンクとを介して進む。例えばスマートカードが最初に装置が実際に近いことを確かめるサブプロトコルを動作しようとするときに、装置とスマートカードとの間の通信は、実際に更なるメッセージを有してもよく、平文の要求と応答との対を有してもよい。
【００５２】
他の実施例は、保護リンクを使用したUPnP型ネットワークのようなホームネットワークでの保護リンクに焦点を当てる。この実施例では、許可ドメインマネージャ210は、（ホーム又は他の）ネットワークのサーバである。外部装置201は、テレビディスプレイのような処理装置である。ユーザ認証装置220は、特定のコンテンツを処理する許可を伝達する装置である。
【００５３】
サーバ及び処理装置は、（例えばUPnP制御ポイントにより）処理装置がサーバで格納されているコンテンツを処理できるように接続を設定するように指示される。コンテンツは保護されなければならず、コンテンツ保護システムにより許可された場合にのみ使用され得る。典型的には、サーバと処理装置との間の距離で制限された保護リンク（例えばDTCP-IP）を使用するが、例えば（ユーザ認証装置を有する）ユーザが処理装置に存在するため、コンテンツのアクセスが妥当であると考えられる一方で、これが必ずしも可能であるとは限らない（例えば距離が大きすぎるため）。
【００５４】
この問題を克服するために、本発明は、前述のように、処理装置とユーザ認証装置との間での保護された距離で制限されたリンク205の存在を証明できる場合に、コンテンツのアクセスを許可する。
【００５５】
これらの条件が満たされる場合、コンテンツは処理されてもよい。この場合に、（ユーザ認証装置220に）近いことはドメインへの（一時的な）登録を許可しないが、コンテンツのアクセスを許可する点に留意すべきである。
【００５６】
第３の実施例では、許可ドメインマネージャ210は、（ホーム又は他の）ネットワークのサーバである。外部装置201は、許可ドメインマネージャ210により管理されるADのメンバではなく、この実施例では、外部装置201をメンバにすることが目的ではない。本発明を使用して、許可ドメインマネージャ210は、ユーザ認証装置220が外部装置201に近いことを決定する。この後に、他のADM機能（装置／ユーザの削除、ADのコンテンツの購入、ADからのコンテンツのエクスポート）を開始又は実行するために、外部装置201が使用されてもよい。この実施例は、ドメインのユーザがその端末装置の近くにいる限り、ユーザインタフェース（及びアプリケーションロジック）を備えた任意の装置がAD管理動作を実行することを可能にする。このように、許可ドメインマネージャ210は、外部装置201から生じる要求が許可されるという‘証明’を得る。
【００５７】
第４の実施例では、許可ドメインマネージャ210はネットワークのコンテンツ及びライセンスを備えた許可ドメインのサーバである。外部装置201は、このAD内ではない処理装置である。ユーザ認証装置220は、許可ドメインマネージャ210のドメインに関連する。
【００５８】
前述の実施例は、本発明を限定するものではなく、例示するものであり、特許請求の範囲を逸脱することなく、当業者は多数の代替実施例を設計できる点に留意すべきである。例えば、外部装置201は限られた数のアクセスのみに制限されてもよく、限られた時間の後にアクセスを拒否されてもよい。
【００５９】
請求項において、括弧の間にある如何なる参照符号も請求項を限定するものとして解釈されるべきではない。“有する”という用語は、請求項に記載のもの以外の要素又はステップの存在を除外しない。単数の要素は、そのような要素の複数の存在を除外しない。本発明は、複数の異なる要素を有するハードウェアを用いて、適切にプログラムされたコンピュータを用いて実装されてもよい。
【００６０】
複数の手段を列挙する装置の請求項において、複数のこれらの手段は、ハードウェアの同一のアイテムにより具現され得る。特定の手段が相互に異なる従属項に記載されているという単なる事実は、これらの手段の組み合わせが有利に使用できないことを示すのではない。
【図面の簡単な説明】
【００６１】
【図１】ネットワークを介して相互接続された装置を有するシステムの概略図
【図２】ユーザ認証装置の支援で許可ドメインマネージャと相互作用する外部装置の処理の概略図
【図３】本発明の実施例を示す図
【図１】
2008518349.tif 000003
【図２】
2008518349.tif 000004
【図３】
2008518349.tif 000005
【国際調査報告】
2008518349.tif 000006
2008518349.tif 000007