(57)【要約】  ディジタル・メディアを管理するための、認可されたドメイン（１２）を有するディジタル著作権管理（DRM）のシステム、装置及び方法。著作権発行者などの認可されたドメイン又はエンティティは、ユーザ・ベースのコンテンツ鍵暗号化を利用する。一局面では、システムは、認可されたドメインに属するユーザからのユーザ鍵（１９）を記憶する記憶システムと、コンテンツ鍵（３２）によって暗号化されたコンテンツ（１３）をダウンロードするシステムと、ユーザ鍵によって暗号化されたコンテンツ鍵をダウンロードするシステムと、暗号化コンテンツ鍵をユーザ鍵によって復号し、暗号化コンテンツを復号コンテンツ鍵によって復号するシステム（２８）とを備える相互接続された複数の装置（１６）を有している。
2008516513.tif 000002
【特許請求の範囲】
【請求項１】
ディジタル・メディアを管理するための、認可されたドメインを有するディジタル著作権管理（DRM）システムであって、前記認可されたドメインは、
前記認可されたドメインに属するユーザからのユーザ鍵を記憶する記憶システムと、
コンテンツ鍵によって暗号化されたコンテンツをダウンロードするシステムと、
暗号化コンテンツ鍵をダウンロードするシステムと、
前記暗号化コンテンツ鍵を前記ユーザ鍵によって復号し、前記暗号化コンテンツを前記復号コンテンツ鍵によって復号する復号システムと
を備える相互接続された複数の装置を有しているDRMシステム。
【請求項２】
請求項１記載のDRMシステムであって、前記ユーザ鍵がスマート・カードに埋め込まれたDRMシステム。
【請求項３】
請求項１記載のDRMシステムであって、前記コンテンツが、コンテンツ・プロバイダからダウンロードされるDRMシステム。
【請求項４】
請求項１記載のDRMシステムであって、前記暗号化コンテンツ鍵が、著作権発行者からダウンロードされるDRMシステム。
【請求項５】
請求項１記載のDRMシステムであって、前記暗号化コンテンツ鍵が、前記ダウンロードされるコンテンツの利用権を支配するライセンスとともにダウンロードされるDRMシステム。
【請求項６】
DRM認可されたドメインにおいて用いるディジタル著作権管理（DRM）装置であって、
前記DRM認可されたドメイン内の他の装置とデータを共有するシステムと、
前記認可されたドメインに属するユーザからのユーザ鍵を受け取る記憶システムと、
コンテンツ鍵によって暗号化されたコンテンツを受け取るシステムと、
暗号化コンテンツ鍵を受け取るシステムと、
前記暗号化コンテンツ鍵を前記ユーザ鍵によって復号し、前記暗号化コンテンツを前記復号コンテンツ鍵によって復号する復号システムと
を有しているDRM装置。
【請求項７】
請求項６記載のDRM装置であって、前記記憶システムは、前記認可されたドメインに属する複数のユーザそれぞれからのユーザ鍵を記憶するDRM装置。
【請求項８】
ユーザ組、及び相互接続された装置の組の間でディジタル・メディアを管理するための、認可されたドメインを有するディジタル著作権管理（DRM）システムを実現する方法であって、
前記認可されたドメイン内の前記装置それぞれにユーザ鍵を供給する工程と、
前記認可されたドメイン内の前記装置のうちの１つにコンテンツ・プロバイダからのコンテンツをロードする工程であって、前記コンテンツがコンテンツ鍵によって暗号化される工程と、
前記ユーザ鍵を著作権発行者に、セキュアなチャネルを介して供給する工程と、
前記認可されたドメイン内の前記装置のうちの１つに前記著作権発行者からの暗号化コンテンツ鍵をロードする工程であって、前記コンテンツ鍵が前記ユーザ鍵によって暗号化される工程と、
前記認可されたドメイン内の前記装置のうちの１つの前記暗号化コンテンツ鍵を前記ユーザ鍵によって復号する工程と、
前記認可されたドメイン内の前記装置のうちの1つの前記暗号化コンテンツを前記復号コンテンツ鍵によって復号する工程と、
前記認可ドメイン内の前記装置のうちの１つの前記復号コンテンツを用いる工程と
を備える方法。
【請求項９】
請求項８記載の方法であって、前記ユーザ鍵が、スマート・カード、及び前記認可されたドメインに属する装置を有している群から選択されるシステムによって前記装置それぞれに供給される方法。
【請求項１０】
請求項８記載の方法であって、前記著作権発行者からの暗号化コンテンツ鍵をロードする工程が、ライセンスをロードする工程を備える方法。
【請求項１１】
ディジタル・メディアを管理するための、認可されたドメインを有するディジタル著作権管理（DRM）システムであって、前記認可されたドメインは、
前記認可されたドメインに属するユーザ毎にユーザ鍵を記憶する記憶システムと、
コンテンツ鍵によって暗号化されたコンテンツをダウンロードするシステムと、
前記認可されたドメイン内のユーザに関連したコンテンツ鍵をセキュアにダウンロードするシステムと、
前記関連したユーザの前記ユーザ鍵によって前記コンテンツ鍵を暗号化する暗号化システムと、
前記関連したユーザの前記ユーザ鍵によって前記暗号化コンテンツ鍵を復号し、前記復号コンテンツ鍵によって前記暗号化コンテンツを復号する復号システムと
を備える相互接続された複数の装置を有しているDRMシステム。
【請求項１２】
請求項11記載のDRMシステムであって、前記関連したユーザ鍵がスマート・カードに埋め込まれたDRMシステム。
【請求項１３】
請求項11記載のDRMシステムであって、前記コンテンツが、コンテンツ・プロバイダからダウンロードされるDRMシステム。
【請求項１４】
請求項11記載のDRMシステムであって、前記コンテンツ鍵が、著作権発行者からダウンロードされるDRMシステム。
【請求項１５】
請求項14記載のDRMシステムであって、前記コンテンツ鍵が、前記ダウンロードされるコンテンツの利用権を支配するライセンスとともにダウンロードされるDRMシステム。
【請求項１６】
DRM認可されたドメインにおいて用いるディジタル著作権管理（DRM）装置であって、
前記DRM認可されたドメイン内の他の装置とデータを共有するシステムと、
前記認可されたドメインに属するユーザからのユーザ鍵を受け取る記憶システムと、
コンテンツ鍵によって暗号化されたコンテンツを受け取るシステムと、
前記コンテンツ鍵をセキュアに受け取るシステムと、
関連したユーザ鍵によって前記コンテンツ鍵を暗号化するシステムと、
前記暗号化コンテンツ鍵を前記ユーザ鍵によって復号し、前記暗号化コンテンツを前記復号コンテンツ鍵によって復号する復号システムと
を有しているDRM装置。
【請求項１７】
請求項16記載のDRM装置であって、前記記憶システムは、前記認可されたドメインに属する複数のユーザそれぞれからのユーザ鍵を記憶するDRM装置。
【請求項１８】
ユーザ組、及び相互接続された装置の組の間でディジタル・メディアを管理するための、認可されたドメインを有するディジタル著作権管理（DRM）システムを実現する方法であって、
前記認可されたドメイン内の前記装置それぞれにユーザ鍵を供給する工程と、
前記認可されたドメイン内の前記装置のうちの１つにコンテンツ・プロバイダからのコンテンツをロードする工程であって、前記コンテンツがコンテンツ鍵によって暗号化される工程と、
前記認可されたドメイン内の前記装置のうちの１つに著作権発行者からの前記コンテンツ鍵をセキュアなチャネルを介してロードする工程と、
前記認可されたドメイン内の前記装置のうちの１つの前記コンテンツ鍵を、関連したユーザ鍵によって暗号化する工程と、
前記認可されたドメイン内の前記装置のうちの１つの前記暗号化コンテンツ鍵を前記ユーザ鍵によって復号する工程と、
前記認可されたドメイン内の前記装置のうちの１つの前記暗号化コンテンツを前記復号コンテンツ鍵によって復号する工程と、
前記認可されたドメイン内の前記装置のうちの１つの前記復号コンテンツを用いる工程とを備える方法。
【請求項１９】
請求項18記載の方法であって、前記ユーザ鍵が、スマート・カード、及び前記認可されたドメインに属する装置を有している群から選択されるシステムから前記装置それぞれに供給される方法。
【請求項２０】
請求項18記載の方法であって、前記著作権発行者からの前記コンテンツ鍵をロードする工程が、ライセンスをロードする工程を備える方法。
【請求項２１】
ディジタル・メディアを管理するための、認可されたドメインを有するディジタル著作権管理（DRM）システムであって、前記認可されたドメインは、
ユーザ鍵をセキュアなチャネルを介して著作権発行者からダウンロードし、記憶するシステムと、
コンテンツ鍵によって暗号化されたコンテンツをダウンロードするシステムと、
暗号化コンテンツ鍵を前記著作権発行者からダウンロードするシステムと、
前記ユーザ鍵によって前記暗号化コンテンツ鍵を復号し、前記復号コンテンツ鍵によって前記暗号化コンテンツを復号する復号システムと
を備える相互接続された複数の装置を有しているDRMシステム。
【請求項２２】
請求項２１記載のDRMシステムであって、前記ユーザ鍵をダウンロードするシステムが、前記認可されたドメインに属するユーザに前記ユーザ鍵をダウンロードするDRMシステム。
【請求項２３】
請求項21記載のDRMシステムであって、前記コンテンツが、コンテンツ・プロバイダからダウンロードされるDRMシステム。
【請求項２４】
請求項21記載のDRMシステムであって、前記暗号化コンテンツ鍵が、前記著作権発行者からダウンロードされるDRMシステム。
【請求項２５】
請求項24記載のDRMシステムであって、前記暗号化コンテンツ鍵が、前記ダウンロードされるコンテンツの利用権を支配するライセンスとともにダウンロードされるDRMシステム。
【請求項２６】
DRM認可されたドメインにおいて用いるディジタル著作権管理（DRM）装置であって、
前記DRM認可されたドメイン内の他の装置とデータを共有するシステムと、
ユーザ鍵を権利者発行者からセキュアなチャネルを介してダウンロードし、記憶するシステムと、
前記ユーザ鍵をユーザにセキュアにアップロードするシステムと、
コンテンツ鍵によって暗号化されたコンテンツを受け取るシステムと、
前記ユーザ鍵によって暗号化された前記コンテンツ鍵を受け取るシステムと、
前記暗号化コンテンツ鍵を前記ユーザ鍵によって復号し、前記暗号化コンテンツを前記復号コンテンツ鍵によって復号する復号システムとを有しているDRM装置。
【請求項２７】
請求項２６記載のDRM装置であって、前記ユーザ鍵が、前記ユーザに関連したスマート・カードにアップロードされるDRM装置。
【請求項２８】
ユーザ組、及び相互接続された装置の組の間でディジタル・メディアを管理するための、認可されたドメインを有するディジタル著作権管理（DRM）システムを実現する方法であって、
前記認可されたドメイン内の少なくとも１つの装置に著作権発行者からのユーザ鍵をセキュアなチャネルを介してロードする工程と、
著作権発行者からの前記ユーザ鍵を、ユーザに属するスマート・カードにロードする工程と、
前記認可されたドメイン内の前記装置のうちの１つにコンテンツ・プロバイダからのコンテンツをロードする工程であって、前記コンテンツがコンテンツ鍵によって暗号化される工程と、
前記認可されたドメイン内の前記装置のうちの１つに前記著作権発行者からの暗号化コンテンツ鍵をロードする工程であって、前記コンテンツ鍵が前記ユーザ鍵によって暗号化される工程と、
前記認可されたドメイン内の前記装置のうちの１つの前記暗号化コンテンツ鍵を前記ユーザ鍵によって復号する工程と、
前記認可されたドメイン内の前記装置のうちの1つの前記暗号化コンテンツを前記復号コンテンツ鍵によって復号する工程と、
前記認可ドメイン内の前記装置の１つの前記復号コンテンツを用いる工程と
を備える方法。
【請求項２９】
請求項２８記載の方法であって、ドメイン装置による前記著作権発行者からの初期獲得の後、前記ユーザの前記スマート・カードを介したセキュアな交換、及び前記ドメインに属する装置間のセキュアな交換を有している群から選択される方法によって前記ドメイン内の他の装置に前記ユーザ鍵を配布することが可能である方法。
【請求項３０】
請求項28記載の方法であって、前記著作権発行者からの暗号化コンテンツ鍵をロードする工程が、ライセンスをロードする工程を備える方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、一般に、電子コンテンツを制御するディジタル著作権管理（DRM）システムに関し、特に、ユーザ・ベースのコンテンツ鍵暗号化を利用するDRMシステムに関する。
【背景技術】
【０００２】
ディジタル著作権管理（DRM）は、ディジタル・メディアの著作権保護に対する体系的な手法である。DRMの目的は、有料コンテンツの不正の頒布を防止することである。一部の初期のDRMプロダクトは、承認された装置上でしかコンテンツを再生することが可能でないように特定の装置とコンテンツをリンクすることによってコンテンツの不正頒布を制限しようとした。この手法の問題は、ユーザが、家じゅう又は家の近くに、コンテンツの再生に利用可能な装置（例えば、コンピュータ、DVDプレイヤ、PDA、自動車等）をいくつか有していることがあり得る点である。無線ルータやその他の技術を介して家庭内で装置が一層相互接続されるにつれ、特定の装置にコンテンツをリンクすることは、重大な欠点になる。
【０００３】
この問題を解決するための最近の手法には、認可されたドメインという概念がある。認可されたドメインは、その内部でコンテンツを自由に用いることが可能なその制御されたネットワークである。しかし、コンテンツは、ドメインの境界を横断することが制限される。よって、ドメイン内の装置は全て、そのドメイン内のコンテンツへのアクセスを有し得るが、ドメインの外部でのコンテンツの交換は、厳格な規則によって制約される。
【０００４】
認可されたドメインを実現するために解決しなければならない課題の１つには、ドメインの外部でコンテンツが自由に頒布されることを阻止すると同時に、ドメインに属しているユーザがコンテンツを容易にアクセスすることが可能なようにドメインにコンテンツをセキュアに配布する方法がある。一解決策は、コンテンツ鍵によってコンテンツを暗号化し、次いで、ドメイン内の装置にコンテンツ鍵を供給することである。前述の解決策を実現するために、ドメイン内の装置間でコンテンツ鍵をセキュアに共有するシステムが必要である。
【０００５】
種々の解決策が提案されている。一手法では、セキュアなセッションを用いて、著作権発行者と、ドメインの装置との間で、又は、装置自体間で交換が行われる際にコンテンツ鍵を交換する。この手法では、コンテンツ鍵は、装置上にセキュアに記憶される。このシステムの欠点は、コンテンツ鍵の交換に、セキュアなセッションが必要であり、コンテンツ鍵記憶装置がセキュアであることを必要とすることである。
【０００６】
別の手法では、コンテンツ鍵がユーザ鍵によって暗号化され、このユーザ鍵へのアクセスを有する装置のみがコンテンツ鍵を復号することが可能である。例えば、OMA（オープン・モバイル・アライアンス）によって提供されるシステムでは、著作権発行者は、ドメイン毎に単一のドメイン鍵を割り当て、各著作権発行者は、自らのドメイン鍵を割り当てることが可能である。ドメイン鍵は、著作権発行者間での共有を必要としない。その結果、ドメインは一般に、複数のドメイン鍵を有することになる（すなわち、各装置は、ライセンスが用いられる著作権発行者の数に等しい量のドメイン鍵を有する）。著作権発行者は、コンテンツ鍵を要求するドメインに関連付けたドメイン鍵によってコンテンツ鍵を暗号化する。ドメインの装置は、コンテンツ鍵を復号することが可能であるように著作権発行者からドメイン鍵を得ることが可能である。
【０００７】
スマートライト（SMARTRIGHT）（商標）によって提供される同様なシステムでは、ドメインは１つのドメイン鍵を有しており、コンテンツ鍵はこのドメイン鍵によって暗号化される。ドメインの装置はドメイン鍵をセキュアに交換し、各装置はドメイン鍵を保持する。
【０００８】
前述のシステムの欠点には、コンテンツ鍵を再暗号化する、又は、特定の他のバックエンド・プロセスを必要とする（著作権発行者側で）ことなくコンテンツを別のドメインに容易に移動させることが可能でないという点がある。
【発明の開示】
【発明が解決しようとする課題】
【０００９】
よって、DRM環境において、認可されたドメインにコンテンツ鍵をセキュアに配布するシステム及び方法に対する必要性が存在している。
【課題を解決するための手段】
【００１０】
本発明は、DRM環境における認可されたドメイン内でユーザ・ベースのコンテンツ鍵暗号化を利用するシステム及び方法を提供することによって前述の課題ならびにその他の課題を解決する。第１の局面では、本発明は、ディジタル・メディアを管理するための、認可されたドメインを有するディジタル著作権管理（DRM）システムを提供する。認可されたドメインは、認可されたドメインに属するユーザからのユーザ鍵を記憶する記憶システムと、コンテンツ鍵によって暗号化されたコンテンツをダウンロードするシステムと、暗号化コンテンツ鍵をダウンロードするシステムと、暗号化コンテンツ鍵をユーザ鍵によって復号し、暗号化コンテンツを復号コンテンツ鍵によって復号する復号システムとを備える相互接続された複数の装置を有している。
【００１１】
第２の局面では、本発明は、DRM認可されたドメインにおいて用いるディジタル著作権管理（DRM）装置を提供する。DRM装置は、DRM認可されたドメイン内の他の装置とデータを共有するシステムと、認可されたドメインに属するユーザからのユーザ鍵を受け取る記憶システムと、コンテンツ鍵によって暗号化されたコンテンツを受け取るシステムと、暗号化コンテンツ鍵を受け取るシステムと、暗号化コンテンツ鍵をユーザ鍵によって復号し、暗号化コンテンツを復号コンテンツ鍵によって復号する復号システムとを有している。
【００１２】
第３の局面では、本発明は、ユーザ組、及び相互接続された装置の組の間でディジタル・メディアを管理するための、認可されたドメインを有するディジタル著作権管理（DRM）システムを実現する方法を提供する。上記方法は、認可されたドメイン内の装置それぞれにユーザ鍵を供給する工程と、認可されたドメイン内の装置のうちの１つにコンテンツ・プロバイダからのコンテンツをロードする工程であって、コンテンツがコンテンツ鍵によって暗号化される工程と、ユーザ鍵を著作権発行者に、セキュアなチャネルを介して供給する工程と、認可されたドメイン内の装置のうちの１つに著作権発行者からの暗号化コンテンツ鍵をロードする工程であって、コンテンツ鍵がユーザ鍵によって暗号化される工程と、認可されたドメイン内の装置のうちの１つの暗号化コンテンツ鍵をユーザ鍵によって復号する工程と、認可されたドメイン内の装置のうちの1つの暗号化コンテンツを復号コンテンツ鍵によって復号する工程と、認可ドメイン内の装置の１つの復号コンテンツを用いる工程とを備える。
【００１３】
第４の局面では、本発明は、ディジタル・メディアを管理するための、認可されたドメインを有するディジタル著作権管理（DRM）システムを提供する。認可されたドメインは、認可されたドメインに属するユーザ毎にユーザ鍵を記憶する記憶システムと、コンテンツ鍵によって暗号化されたコンテンツをダウンロードするシステムと、認可されたドメイン内のユーザに関連したコンテンツ鍵をセキュアにダウンロードするシステムと、関連したユーザのユーザ鍵によってコンテンツ鍵を暗号化する暗号化システムと、関連したユーザのユーザ鍵によって暗号化コンテンツ鍵を復号し、復号コンテンツ鍵によって暗号化コンテンツを復号する復号システムとを備える相互接続された複数の装置を有している。
【００１４】
第５の局面では、本発明は、DRM認可されたドメインにおいて用いるディジタル著作権管理（DRM）装置を提供する。DRM装置は、DRM認可されたドメイン内の他の装置とデータを共有するシステムと、認可されたドメインに属するユーザからのユーザ鍵を受け取る記憶システムと、コンテンツ鍵によって暗号化されたコンテンツを受け取るシステムと、コンテンツ鍵をセキュアに受け取るシステムと、関連したユーザ鍵によってコンテンツ鍵を暗号化するシステムと、暗号化コンテンツ鍵をユーザ鍵によって復号し、暗号化コンテンツを復号コンテンツ鍵によって復号する復号システムとを有している。
【００１５】
第６の局面では、本発明は、ユーザ組、及び相互接続された装置の組の間でディジタル・メディアを管理するための、認可されたドメインを有するディジタル著作権管理（DRM）システムを実現する方法を提供する。上記方法は、認可されたドメイン内の装置それぞれにユーザ鍵を供給する工程と、認可されたドメイン内の装置のうちの１つにコンテンツ・プロバイダからのコンテンツをロードする工程であって、コンテンツがコンテンツ鍵によって暗号化される工程と、認可されたドメイン内の装置のうちの１つに著作権発行者からのコンテンツ鍵をセキュアなチャネルを介してロードする工程と、認可されたドメイン内の一装置内のコンテンツ鍵を、関連したユーザ鍵を用いて暗号化する工程と、認可されたドメイン内の一装置内の暗号化コンテンツ鍵をユーザ鍵によって復号する工程と、認可されたドメイン内の一装置内の暗号化コンテンツを復号コンテンツ鍵によって復号する工程と、認可ドメイン内の装置の１つの復号コンテンツを用いる工程とを備える。
【００１６】
第７の局面では、本発明は、ディジタル・メディアを管理するための、認可されたドメインを有するディジタル著作権管理（DRM）システムを提供する。認可されたドメインは、ユーザ鍵をセキュアなチャネルを介して著作権発行者からダウンロードし、記憶するシステムと、コンテンツ鍵によって暗号化されたコンテンツをダウンロードするシステムと、暗号化コンテンツ鍵を著作権発行者からダウンロードするシステムと、関連したユーザ鍵によって暗号化コンテンツ鍵を復号し、復号コンテンツ鍵によって暗号化コンテンツを復号する復号システムとを備える相互接続された複数の装置を有している。
【００１７】
第８の局面では、本発明は、DRM認可されたドメインにおいて用いるディジタル著作権管理（DRM）装置を提供する。DRM装置は、DRM認可されたドメイン内の他の装置とデータを共有するシステムと、ユーザ鍵を権利者発行者からセキュアなチャネルを介してダウンロードし、記憶するシステムと、ユーザ鍵をユーザにセキュアにアップロードするシステムと、コンテンツ鍵によって暗号化されたコンテンツを受け取るシステムと、ユーザ鍵によって暗号化されたコンテンツ鍵を受け取るシステムと、暗号化コンテンツ鍵をユーザ鍵によって復号し、暗号化コンテンツを復号コンテンツ鍵によって復号する復号システムとを有している。
【００１８】
第９の局面では、本発明は、ユーザ組、及び相互接続された装置の組の間でディジタル・メディアを管理するための、認可されたドメインを有するディジタル著作権管理（DRM）システムを実現する方法を提供する。上記方法は、認可されたドメイン内の少なくとも１つの装置に著作権発行者からのユーザ鍵をセキュアなチャネルを介してロードする工程と、著作権発行者からのユーザ鍵を、ユーザに属するスマート・カードにロードする工程と、認可されたドメイン内の装置のうちの１つにコンテンツ・プロバイダからのコンテンツをロードする工程であって、コンテンツがコンテンツ鍵によって暗号化される工程と、認可されたドメイン内の装置のうちの１つに著作権発行者からの暗号化コンテンツ鍵をロードする工程であって、コンテンツ鍵がユーザ鍵によって暗号化される工程と、認可されたドメイン内の装置のうちの１つの暗号化コンテンツ鍵をユーザ鍵によって復号する工程と、認可されたドメイン内の装置のうちの1つの暗号化コンテンツを復号コンテンツ鍵によって復号する工程と、認可ドメイン内の装置の１つの復号コンテンツを用いる工程とを備える。
【発明を実施するための最良の形態】
【００１９】
本発明の前述及びその他の特徴は、添付図面に関して解される本発明の種々の局面の以下の詳細な説明から更に容易に理解されるであろう。
【実施例】
【００２０】
次に添付図面を参照すれば、図１は、DRMシステム１０の全体的な概要を表す。DRMシステム１０は、認可されたドメイン１２、著作権発行者１８及びコンテンツ・プロバイダ２０を有している。認可されたドメイン１２は例えば、ユーザの組１４（例えば、ユーザ１４A、ユーザ１４B）、及び相互接続された装置の組１６（例えば、１６A、１６B、１６C）を有している家庭内環境を備え得る。一般に、装置１６は、何れかのタイプのネットワーク（ローカル・エリア・ネットワーク、バーチャル・プライベート・ネットワーク、インターネット、イントラネット、無線ネットワーク等など）によって相互接続される。ユーザ１４は、ユーザを認証することが可能なスマート・カードや他の装置及びシステムによって表すことができる。装置１６は、DRM保護コンテンツのレンダリング（すなわち、使用、再生、表示等）が可能なDRMイネーブル装置を備える。著作権発行者１８は一般に、第三者機関（当該技術分野において知られているものなど）を表す。しかし、著作権発行者１８によって提供される機能は、コンテンツ・プロバイダ２０によって行うことができる。動作上、ユーザはコンテンツ・プロバイダ２０にコンタクトしてDRM保護コンテンツC13を得る。コンテンツのライセンスなどの利用権R11は、著作権発行者１８から得られる。コンテンツC13及び権利R11が、認可されたドメイン１２に供給されると、ユーザは、装置（１６A、１６B、１６C）の何れかを利用してコンテンツをレンダリングすることができる。以下に説明するように、コンテンツはコンテンツ鍵によって暗号化され、コンテンツ鍵は「ユーザ鍵」（例えば、（１）（PKI）公開鍵インフラストラクチャなどの非対称鍵暗号化において利用される、公開／秘密ユーザ鍵対のうちの公開鍵、（２）対称鍵、等）によって暗号化される。非対称鍵暗号化の目的で、「ユーザ鍵」は、暗号化の目的で公開鍵を表し、復号の目的で秘密鍵を表す。
【００２１】
本発明は、ユーザ・ベースのコンテンツ鍵暗号化を実現する種々の実施例を提供する。図２は、ユーザ・ベース・コンテンツ鍵暗号化を利用する、本発明を実現する第１の例証的な実施例を表す。この実施例では、ドメイン１２に参加するユーザ（例えば、ユーザA）にはユーザ鍵KA１９（例えば、スマート・カードに埋め込まれる）が供給される。ユーザ鍵は、ドメイン１２内の装置１６全てに供給される（非対称暗号化の場合、例えば、秘密鍵のみを交換しなければならない）。ユーザ鍵はセキュアに交換することが可能である。著作権発行者１８には更に、コンテンツ鍵CK15を暗号化するためにユーザ鍵KA19が供給される（これは、コンテンツ・プロバイダ２０から供給されている）。ユーザがライセンスを購入すると、ライセンス２６及び暗号化コンテンツ鍵３４を備える著作権組３０がドメイン１２内の装置に送出される。装置１６の何れかが暗号化コンテンツ鍵３４を受け取れば、鍵は、復号システム２８によってユーザ鍵KA１９により、復号することが可能である。復号コンテンツ鍵CK15は次いで、コンテンツ・プロバイダ２０によって供給される暗号化コンテンツ３２を復号するために用いることが可能である。
【００２２】
例証的な処理を以下に説明する。
1.  ユーザAはドメイン12に参加する。ユーザAのスマート・カードと、ドメイン１２内の装置１６は、ユーザAに関連したユーザ鍵KA19をセキュアに交換する。交換後、各装置１６はKA１９を保持する。新たな装置がドメイン１２に参加することは、KA１９の他の装置によって、又は、ユーザ装置（例えば、スマートカード）１４自体によって通知される。
2.  ユーザAは、DRMコンテンツ・アイテムCをコンテンツ・プロバイダ２０においてブラウジングし、購入する。
3.  ユーザAは、コンテンツ・アイテムCのライセンスを著作権発行者１８においてブラウジングし、購入する。
4.  コンテンツ鍵CK15（コンテンツ・アイテムムCを暗号化するのに用いる鍵）は、コンテンツ・プロバイダ２０と著作権発行者１８との間のバック・エンド処理によってセキュアに交換される。
5.  ユーザAは自らのユーザ鍵KA19をセキュアに著作権発行者１８に向けて送出する。任意的には、著作権発行者１８は、将来の利用のためにユーザ鍵KA１９をキャッシングする。
6.  著作権発行者１８は、CKencrypted,KAに対するコンテンツ鍵CK１５をユーザ鍵KA１９によって暗号化する。CKencrypted,KA＝Encrypt（CK,KA）である。
7.  暗号化コンテンツ鍵CKencrypted,KAは、ユーザAのドメイン１２内の装置に供給される。更に、ライセンスは、ユーザAのドメインの装置に供給される。更に、ライセンスが、ユーザAのドメインの装置に供給される。CKencrypted,KAは、ライセンス内に埋め込むことが可能であるか、又は別個に送出することが可能である。
8.  コンテンツ・アイテムC１３が、コンテンツ鍵CK15によって暗号化される。Cencrypted=Encrypt(C,CK)であり、ユーザAのドメイン１２内の装置に供給される。
9.  ドメインのユーザが、暗号化コンテンツ・アイテムC13をレンダリングする装置を用いる。コンテンツ・アイテムCの使用の許可がライセンスによって付与された後、装置は、KA１９を用いて暗号化コンテンツ鍵CKencrypted,KAを復号し、CK１５をもたらす。CK=Decrypt（CKencrypted,KA,KA）である。装置は次いで、復号コンテンツ鍵CK15を用いてコンテンツ・アイテムCencrypted32を復号する。C=Decrypt（Cencrypted,CK）であり、その後、装置は、コンテンツ・アイテムC13を利用（再生、レンダリング等）することが可能である。
【００２３】
ユーザAをBによって置き換え、KAをKBによって置き換え、同様なシナリオがユーザBの場合に可能である。ドメイン１２内の各装置は、ユーザAのユーザ鍵もユーザBのユーザ鍵も保持しているので、各装置は、両方のユーザのコンテンツを用いることができる。
【００２４】
ユーザ・ベースのコンテンツ鍵暗号化システムの第２の実施例を図３に表す。この実施例では、各ユーザ（ユーザＡ、ユーザＢ）は１つの鍵（例えば、ユーザＡの場合、ＫＡ１９、ユーザＢの場合、ＫＢ２１）を有しているが、著作権発行者１８は、ユーザ鍵については分からない。ユーザ鍵は、ドメイン１２にしか分からない。著作権発行者１８はよって、配布中にユーザ鍵によってコンテンツ鍵ＣＫ１５を暗号化することなく、かわりに、ライセンス２６と、非暗号化コンテンツ鍵ＣＫ１５とを備える権利組３０を（別個に、又は組み合わせて）発行する。最低で、非暗号化コンテンツ鍵が、セキュアなチャネルを介して交換される。受信装置１６Ｃは、ライセンスにバインドされたユーザ情報２２を検査する。著作権発行者は、コンテンツ・プロバイダ２０からのユーザ情報２２をコンテンツ鍵ＣＫ１５によって得ることができるか、又は、ユーザがライセンス２６を著作権発行者１８から購入する場合にユーザから直接得ることができる。
【００２５】
受信装置は、暗号化システム２４を用いて、対応するユーザ鍵ＫＡ１９によってコンテンツ鍵ＣＫ１５を暗号化して、暗号化コンテンツ鍵３４を生成する。ユーザ鍵ＫＡ１９は、各装置が暗号化コンテンツ鍵３４を復号システム２８によって復号することができるようにユーザのドメイン１２内の装置１６全てに利用可能にされる。コンテンツ鍵ＣＫが復号されると、装置は、暗号化コンテンツを復号し、コンテンツＣ１３をレンダリング（すなわち、再生、記録、表示等）することが可能である。
【００２６】
ユーザ・ベースのコンテンツ鍵暗号化システムの第３の実施例を図４に表す。この実施例では、ユーザ（例えば、ユーザＡ）がライセンスを購入すると、著作権発行者１８は、著作権発行者１８によって割り当てられるユーザ鍵KA１９を用いてコンテンツ鍵CKを暗号化する。著作権発行者１８は次いで、ライセンス２６及び暗号化コンテンツ鍵３４を備える権利組３０を（別個に、又は組み合わせて）発行する。著作権発行者１８は更に、ユーザ鍵KA１９をセキュアなチャネル３６を介してユーザ、又はドメイン１２内の装置にセキュアに送信する。ユーザ鍵KA１９は、各装置が暗号化コンテンツ鍵３４を復号システム２８によって復号することができるようにドメイン１２内の装置１６全てに利用可能にされる。
【００２７】
よって、この第３の実施例では、著作権発行者１８はユーザ鍵をユーザに割り当てる。このために、ユーザは、種々の著作権発行者から生成された複数のユーザ鍵を有し得る。ユーザが、将来において更なるライセンスを購入した場合、著作権発行者は、このユーザに関連したユーザ鍵を再使用することができる。
【００２８】
本明細書及び特許請求の範囲記載のシステム、機能、機構、方法、エンジン及びモジュールは、ハードウェア、ソフトウェア、又は、ハードウェア及びソフトウェアの組み合わせで実現することが可能である。これらは、本明細書及び特許請求の範囲記載の方法を行うよう適合させた何れかのタイプのコンピュータ・システム又は他の装置によって実現することができる。ハードウェア及びソフトウェアの通常の組み合わせは、ロードされ、実行されると、本明細書及び特許請求の範囲記載の方法を行うようにコンピュータ・システムを制御するコンピュータ・プログラムを備えている汎用コンピュータ・システムであり得る。あるいは、本発明の機能タスクの1つ又は複数を行う専用ハードウェアを有している特定用途向コンピュータを利用することが可能である。更なる実施例では、本発明の一部又は全部を、分散方式で（例えば、インターネットなどのネットワークを介して）実現することが可能である。更に、本発明は、ビジネス方法として、又はネットワークを介してサービス・プロバイダによってサービスとして提供することが可能である。
【００２９】
本発明は、本明細書及び特許請求の範囲記載の方法及び機能の実現を可能にする特徴全てを備えており、コンピュータ・システムにロードされると、前述の方法及び機能を行うことができるコンピュータ・プログラムに埋め込むことも可能である。本発明の意味合いにおける、コンピュータ・プログラム、ソフトウェア・プログラム、プログラム、プログラム・プロダクト、ソフトウェア等などの語は、直接、又は、(a)別の言語、コードあるいは表記への変換、及び／若しくは(b)別の材料形態における再生のうちの何れかあるいは両方の後に特定の機能を、情報処理機能を有するシステムに行わせることが意図された命令組の何れかの言語、コード又は表記における何れかの表現を意味する。
【００３０】
本発明の以上の記載は、例証及び説明の目的で提示している。これは、網羅的であることや、開示されているまさにその形態に本発明を限定することを意図するものでなく、明らかに、多くの修正及び変形が可能である。当業者に明らかであり得る前述の修正及び変形は、特許請求の範囲記載の本発明の範囲内に備えられることが意図されている。
【図面の簡単な説明】
【００３１】
【図１】認可されたドメインを有するDRMシステムを表す図である。
【図２】本発明の第１の実施例による、ユーザ・ベースのコンテンツ鍵暗号化を利用する、認可されたドメインを有するDRMシステムを表す図である。
【図３】本発明の第２の実施例による、ユーザ・ベースのコンテンツ鍵暗号化を利用する、認可されたドメインを有するDRMシステムを表す図である。
【図４】本発明の第３の実施例による、ユーザ・ベースのコンテンツ鍵暗号化を利用する、認可されたドメインを有するDRMシステムを表す図である。
【図１】
2008516513.tif 000003
【図２】
2008516513.tif 000004
【図３】
2008516513.tif 000005
【図４】
2008516513.tif 000006
【国際調査報告】
2008516513.tif 000007
2008516513.tif 000008
2008516513.tif 000009