(57)【要約】【課題】本発明は、Ａ／Ｖプロファイルを管理する方法、装置およびシステムに関するものであって、さらに詳細にはドメイン内に異種のプロファイルを支援する技術を提供する。【解決手段】本発明の一実施形態によるＡ／Ｖプロファイルを管理する方法は、ライセンスコンポーネントおよび暗号化されたコンテンツコンポーネントを要請する段階と、上記ライセンスコンポーネントおよび暗号化されたコンテンツコンポーネントのうち所定機器のＡ／Ｖプロファイルに該当する要素を集め、ＤＲＭライセンスおよび暗号化されたコンテンツを生成する段階を含む。【選択図】図２
2008312190.tif 000002
【特許請求の範囲】
【請求項１】
ライセンスコンポーネントおよび暗号化されたコンテンツコンポーネントを要請する段階、および
上記ライセンスコンポーネントおよび暗号化されたコンテンツコンポーネントのうち所定機器のＡ／Ｖプロファイルに該当する要素を集め、ＤＲＭライセンスおよび暗号化されたコンテンツを生成する段階を含む、Ａ／Ｖプロファイルを管理する方法。
【請求項２】
上記ライセンスコンポーネントはドメインキー（ＤＫ）で暗号化したＣＥＫ、ドメインＩＤ、権利客体発行サーバ（ＲＩ）のＩＤ、コンテンツＩＤおよびライセンスを含む、請求項１に記載のＡ／Ｖプロファイルを管理する方法。
【請求項３】
上記ライセンスに権利客体発行サーバ（ＲＩ）の署名キー（Ｓ）を利用し、電子署名を遂行するのに、上記電子署名は、
【数１】
2008312190.tif 000026
ここで、Ｍ１はＨＤプロファイルに対するライセンスであり、Ｍ２はＳＤプロファイルに対するライセンスであり、Ｍ３は携帯用プロファイルに対するライセンスであり、Ｈはハッシュ関数である、請求項２に記載のＡ／Ｖプロファイルを管理する方法。
【請求項４】
上記暗号化されたコンテンツコンポーネントは、ドメイン内の機器が支援する全てのＡ／Ｖプロファイルを考慮し、エンコーディングハン暗号化されたコンテンツおよび上記暗号化されたコンテンツのコンテンツＩＤを含む、請求項１に記載のＡ／Ｖプロファイルを管理する方法。
【請求項５】
権利客体発行サーバおよびコンテンツ発行サーバにライセンスコンポーネントおよび暗号化されたコンテンツコンポーネントを要請する送信部と、
上記要請によって伝送された上記ライセンスコンポーネントおよび上記暗号化されたコンテンツコンポーネントを受信する受信部と、
上記伝送された暗号化されたコンテンツコンポーネントのうち所定機器のＡ／Ｖプロファイルに該当する要素を集め、暗号化されたコンテンツを生成するコンテンツコンポーネント管理部、および
上記伝送されたライセンスコンポーネントのうち所定機器のＡ／Ｖプロファイルに該当する要素を集め、ＤＲＭライセンスを生成するライセンスコンポーネント管理部を含む、Ａ／Ｖプロファイルを管理する装置。
【請求項６】
上記ライセンスコンポーネントは、上記権利客体発行サーバによって生成され、ドメインキー（ＤＫ）で暗号化したＣＥＫ、ドメインＩＤ、権利客体発行サーバ（ＲＩ）のＩＤ、コンテンツＩＤおよびライセンスを含む、請求項５に記載のＡ／Ｖプロファイルを管理する装置。
【請求項７】
上記権利客体発行サーバの署名キー（Ｓ）を利用し、上記ライセンスに電子署名を遂行するのに上記電子署名は、
【数２】
2008312190.tif 000027
ここで、Ｍ１はＨＤプロファイルに対するライセンスであり、Ｍ２はＳＤプロファイルに対するライセンスであり、Ｍ３は携帯用プロファイルに対するライセンスであり、Ｈはハッシュ関数である、請求項６に記載のＡ／Ｖプロファイルを管理する装置。
【請求項８】
上記暗号化されたコンテンツコンポーネントは、コンテンツ発行サーバによって生成され、ドメイン内の機器が支援する全てのＡ／Ｖプロファイルを考慮し、エンコーディングした暗号化されたコンテンツおよび上記暗号化されたコンテンツのコンテンツＩＤを含む、請求項６に記載のＡ／Ｖプロファイルを管理する装置。
【請求項９】
ドメイン内の機器が支援する全てのＡ／Ｖプロファイルを考慮したライセンスコンポーネントを生成する権利客体発行サーバと、
上記ドメイン内の機器が支援する全てのＡ／Ｖプロファイルを考慮した暗号化されたコンテンツコンポーネントを生成するコンテンツ発行サーバ、および
上記ドメイン内に位置され、上記生成されたライセンスコンポーネントおよび上記暗号化されたコンテンツコンポーネントのうち所定機器のＡ／Ｖプロファイルに該当する要素を集めＤＲＭライセンスおよび暗号化されたコンテンツを生成するホームサーバを含む、Ａ／Ｖプロファイルを管理するシステム。
【請求項１０】
上記ドメイン内に位置され、上記ホームサーバにＤＲＭライセンスおよび暗号化されたコンテンツを要請する携帯用機器をさらに含む、請求項９に記載のＡ／Ｖプロファイルを管理するシステム。
【請求項１１】
上記ライセンスコンポーネントはドメインキー（ＤＫ）で暗号化したＣＥＫ、ドメインＩＤ、権利客体発行サーバ（ＲＩ）のＩＤ、コンテンツＩＤおよびライセンスを含む、請求項９に記載のＡ／Ｖプロファイルを管理するシステム。
【請求項１２】
上記権利客体発行サーバの署名キー（Ｓ）を利用し、上記ライセンスに電子署名を遂行するのに、上記電子署名は、
【数３】
2008312190.tif 000028
ここで、Ｍ１はＨＤプロファイルに対するライセンスであり、Ｍ２はＳＤプロファイルに対するライセンスであり、Ｍ３は携帯用プロファイルに対するライセンスであり、Ｈはハッシュ関数である、請求項９に記載のＡ／Ｖプロファイルを管理するシステム。
【請求項１３】
上記暗号化されたコンテンツコンポーネントは、ドメイン内の機器が支援する全てのＡ／Ｖプロファイルを考慮し、エンコーディングした暗号化されたコンテンツおよび上記暗号化されたコンテンツのコンテンツＩＤを含む、請求項９に記載のＡ／Ｖプロファイルを管理するシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明はＡ／Ｖプロファイルを管理する方法、装置およびシステムに関するものであって、さらに詳細にはドメイン内に異種のプロファイルを支援する技術に関するものである。
【背景技術】
【０００２】
最近デジタル著作権管理（Ｄｉｇｉｔａｌ  Ｒｉｇｈｔｓ  Ｍａｎａｇｅｍｅｎｔ；以下、“ＤＲＭ”と言う）に関する研究が活発で、ＤＲＭを適用した商用サービスが導入されているかあるいは導入中である。ＤＲＭは無断複製および配布が容易なデジタルコンテンツを保護するための技術概念である。
【０００３】
デジタルコンテンツを保護しようとする努力は従来にもあったが、従来にはデジタルコンテンツに対する無断接近防止に重点を置いていた。相次いで、デジタルコンテンツに対する接近（ａｃｃｅｓｓ）は代価を支払った使用者にだけ許され、代価を支払っていない使用者はデジタルコンテンツに接近することができなかった。しかし、デジタルデータの特性上、デジタルコンテンツは再使用、加工、複製および配布が容易である。したがって代価を支払い、デジタルコンテンツに接近した使用者がこれを無断に複製あるいは配布する場合には代価を支払っていない使用者もデジタルコンテンツを使用することができるようになる。
【０００４】
このような問題点を補完するため、ＤＲＭはデジタルコンテンツを暗号化し、配布するようにし、暗号化されたデジタルコンテンツを使用するためには権利客体（Ｒｉｇｈｔ  Ｏｂｊｅｃｔ；ＲＯ）というライセンスが必要とされるようにする。
【０００５】
また、最近のＤＲＭ技術はドメイン（Ｄｏｍａｉｎ）技術を導入し、ＤＲＭコンテンツを使用者のドメイン内から自由に共有する機能を支援している。すなわち、ドメイン用コンテンツは購入された以後、ドメインに含まれた任意の機器で特別な制限なく、再生し、ドメイン内の他機器に伝送され得る。
【０００６】
しかし、ドメイン内の機器が互い異なる異種のＡ／Ｖプロファイル（Ｐｒｏｆｉｌｅ）を支援する場合、コンテンツおよびＤＲＭライセンスを共有する場合、安全性に対する問題および伝送量増加を回避し難いという問題点がある。
【０００７】
図１は、従来のホームサーバが全てのＡ／Ｖプロファイルをダウンロードされる方法を示した図面である。ここで、あらかじめ指定された全てのＡ／Ｖプロファイルに対し、ホームサーバがダウンロードされる方法と、ホームサーバがＨＤプロファイル（Ｈｉｇｈ  Ｄｅｆｉｎｉｔｉｏｎ  Ｐｒｏｆｉｌｅ）をダウンロードされた後、異種のプロファイルに変換（Ｔｒａｎｓｃｏｄｉｎｇ）する方法がある。
【０００８】
Ａ／Ｖプロファイルをダウンロードされるシステムは、権利客体発行サーバ（Ｒｉｇｈｔｓ  Ｉｓｓｕｅｒ；ＲＩ）１０、コンテンツ発行サーバ２０、ホームサーバ３０および携帯用（Ｐｏｒｔａｂｌｅ）機器４０を含み構成される。ここで、ホームサーバ３０はＨＤプロファイルを支援し、携帯用機器４０は携帯用プロファイル（Ｐｏｒｔａｂｌｅ  Ｐｒｏｆｉｌｅ）を支援することと仮定する。
【０００９】
まず、コンテンツ発行サーバ２０は全てのＡ／Ｖプロファイルに対する暗号化されたコンテンツを生成する。その次に、権利客体発行サーバ１０は該当するプロファイルに対するそれぞれのＤＲＭライセンスを生成する。
【００１０】
その次に、ホームサーバ３０はコンテンツ発行サーバ２０と権利客体発行サーバ１０から全てのＡ／Ｖプロファイルに該当される暗号化されたコンテンツとＤＲＭライセンスをダウンロードされる。
【００１１】
この後、携帯用機器４０がホームサーバ３０にコンテンツ伝送を要請する場合、ホームサーバ３０はダウンロードされた携帯用プロファイルに該当するＤＲＭライセンスと暗号化されたコンテンツを携帯用機器４０に伝送する。
【００１２】
ホームサーバ３０は、他の種類のプロファイルを支援するため、ホームサーバ３０に不必要な異種プロファイルに対する暗号化されたコンテンツとＤＲＭライセンスをダウンロードされなければならない。これに、ＤＲＭライセンス発行サーバ１０とホームサーバ３０およびコンテンツ発行サーバ２０とホームサーバ３０間のネットワーク使用量が増加するだけではなく、ホームサーバ３０の保存空間が浪費されるという問題点がある。
【００１３】
また、ホームサーバ３０がＨＤプロファイル（Ｈｉｇｈ  Ｄｅｆｉｎｉｔｉｏｎ  Ｐｒｏｆｉｌｅ）をダウンロードされた後、異種のプロファイルに変換をする場合、暗号化されたコンテンツの複号化／再暗号化およびＤＲＭライセンスに対する権利客体発行サーバ１０の電子署名が要求されるという点から安全性に弱点を有する問題点がある。
【００１４】
特許文献１は、無線プラットホーム上で流通および消費されるデジタルコンテンツを保護し、互い異なる保護システムの間に相互互換性を提供する方法において、他社保護システム（Ｔ−ＤＲＭ）サーバが本発明の保護システム（Ｓ−ＤＲＭ）管理サーバにＴ−ＤＲＭ登録要請して相互間に認証書を交換し、Ｓ−ＤＲＭ管理サーバがプロファイル暗号化キーを生成し、Ｔ−ＤＲＭサーバ伝達する段階と、上記Ｔ−ＤＲＭサーバがＴ−ＤＲＭプロファイルを構成し、上記Ｔ−ＤＲＭプロファイルの認証方法識別字情報を参照し、ＴＤＲＭによって、保護されたコンテンツ（Ｔ−ＤＲＭ  ＤＣＦ）がどの対象にバインディングされるのかを確認した後、バインディング情報によってコンテンツ暗号化キーをバインディング対象だけが解ける情報を有し、権限客体（Ｓ−ＤＲＭ  ＲＯ）を構成する段階と、第１および第２無線端末機の移転管理モジュール間に相互認証およびこれによって、保安チャンネルを樹立し、上記Ｔ−ＤＲＭプロファイル、上記権限客体（Ｓ−ＤＲＭ  ＲＯ）、上記「保護されたコンテンツ（Ｔ−ＤＲＭ  ＤＣＦ）」を上記第１無線端末機から第２無線端末機に転移させる転移段階と、上記第２無線端末機のＳ−ＤＲＭクライアントモジュールが上記「保護されたコンテンツ」を上記プロファイルを参照し、上記権限客体に明示された使用権限によって処理する段階を含む技術を開示しているが、これはドメイン内に異種のプロファイルを支援する機器にＤＲＭライセンスおよびコンテンツを安全に提供する技術に対して全く言及していない。
【特許文献１】大韓民国特許公開第２００７−００３３２３４号公報
【発明の開示】
【発明が解決しようとする課題】
【００１５】
本発明の技術的課題は、ドメイン内に異種のプロファイルを支援する機器にＤＲＭライセンスおよびコンテンツを安全に提供することである。
【００１６】
また、本発明の他の技術的課題は、ＤＲＭライセンスおよびコンテンツを安全に提供するための電子署名を遂行することである。
【００１７】
本発明の技術的課題は以上で言及した技術的課題に制限されず、言及されていないさらなる技術的課題は下の記載よって当業者に明確に理解されるものである。
【課題を解決するための手段】
【００１８】
上記目的を達成するため、本発明の一実施形態によるＡ／Ｖプロファイルを管理する方法は、ライセンスコンポーネントおよび暗号化されたコンテンツコンポーネントを要請する段階と、上記ライセンスコンポーネントおよび暗号化されたコンテンツコンポーネントのうち所定機器のＡ／Ｖプロファイルに該当する要素を集め、ＤＲＭライセンスおよび暗号化されたコンテンツを生成する段階を含む。
【００１９】
本発明の一実施形態によるＡ／Ｖプロファイルを管理する装置は、権利客体発行サーバおよびコンテンツ発行サーバにライセンスコンポーネントおよび暗号化されたコンテンツコンポーネントを要請する送信部と、上記要請によって伝送された上記ライセンスコンポーネントおよび上記暗号化されたコンテンツコンポーネントを受信する受信部と、上記伝送された暗号化されたコンテンツコンポーネントのうち所定機器のＡ／Ｖプロファイルに該当する要素を集め、暗号化されたコンテンツを生成するコンテンツコンポーネント管理部と、上記伝送されたライセンスコンポーネントのうち所定機器のＡ／Ｖプロファイルに該当する要素を集め、ＤＲＭライセンスを生成するライセンスコンポーネント管理部を含む。
【００２０】
本発明の一実施形態によるＡ／Ｖプロファイルを管理するシステムは、ドメイン内の機器が支援する全てのＡ／Ｖプロファイルを考慮したライセンスコンポーネントを生成する権利客体発行サーバと、上記ドメイン内の機器が支援する全てのＡ／Ｖプロファイルを考慮した暗号化されたコンテンツコンポーネントを生成するコンテンツ発行サーバと、上記ドメイン内に位置され、上記生成されたライセンスコンポーネントおよび上記暗号化されたコンテンツコンポーネントのうち所定機器のＡ／Ｖプロファイルに該当する要素を集め、ＤＲＭライセンスおよび暗号化されたコンテンツを生成するホームサーバを含む。
【００２１】
その他実施形態の具体的な事項は詳細な説明および図面に含まれている。
【００２２】
本発明の利点および特徴、そして、それらを達成する方法は添付される図面と共に詳細に後述されている実施形態を参照すれば明確になるものである。しかし、本発明は以下で開示される実施形態に限定されるのではなく、互い異なる多様な形態で具現され得、単に本実施形態は本発明の開示を完全にし、本発明が属する技術分野における通常の知識を有する者に発明の範疇を完全に知らせるため、提供されているものであって、本発明は請求項の範疇によってのみ定義される。明細書全体において、同一参照符号は同一構成要素を指し示す。
【発明の効果】
【００２３】
上記したような本発明のＡ／Ｖプロファイルを管理する方法、装置およびシステムによると、次のような効果が一つあるいはそれ以上ある。
【００２４】
ＤＲＭドメイン内で異種のプロファイルを支援する機器が混在されている場合、コンテンツ発行サーバおよび権利客体発行サーバとホームサーバ間メッセージ複雑度が減少され、ホームサーバと携帯用機器間メッセージ複雑度が減少する長所がある。
【００２５】
また、ホームサーバに保存される暗号化されたコンテンツおよびＤＲＭライセンスに対する保存空間が浪費されない長所がある。
【００２６】
また、既存ＤＲＭ規則に違背されない安全で公正なＤＲＭライセンスおよび暗号化されたコンテンツを生成および管理する長所がある。
【発明を実施するための最良の形態】
【００２７】
以下、添付された図面を参照し、本発明の望ましい実施形態を詳細に説明する。
【００２８】
図２は、本発明の一実施形態によるＡ／Ｖプロファイルを管理するシステムを示した図面である。Ａ／Ｖプロファイルを管理するシステム１００は、権利客体発行サーバ１１０、コンテンツ発行サーバ１２０、ホームサーバ１３０および携帯用機器１４０を含み構成される。
【００２９】
ホームサーバ１３０は、ハードディスクやフラッシュメモリのような保存媒体を含むことによって、コンテンツ客体やＤＲＭライセンスを保存することができ、自分が保存しているコンテンツ客体やＤＲＭライセンスを携帯用機器１４０に提供することができるデバイスである。
【００３０】
また、ホームサーバ１３０は、権利客体発行サーバ１１０およびコンテンツ発行サーバ１２０が生成したライセンスコンポーネントおよび暗号化されたコンテンツコンポーネントのうち所定機器のＡ／Ｖプロファイルに該当する要素を集め、ＤＲＭライセンスおよび暗号化されたコンテンツを生成する。ホームサーバ１３０の例として、ＰＶＲ（Ｐｅｒｓｏｎａｌ  Ｖｉｄｅｏ  Ｒｅｃｏｒｄｅｒ）、ＰＣ（Ｐｅｒｓｏｎａｌ  Ｃｏｍｐｕｔｅｒ）等を挙げることができる。以下、図７でホームサーバ１３０をさらに詳しく説明する。
【００３１】
携帯用機器１４０は、ホームサーバ１３０からコンテンツ客体およびＤＲＭライセンスを提供されることができ、提起されたＤＲＭライセンスを利用し、コンテンツ客体を再生（ｐｌａｙ  ｂａｃｋ）することができる機器である。再生するコンテンツ客体は、ホームサーバ１３０から獲得するができ、他のデバイスやネットワークをとおし、獲得することもできる。もちろん、携帯用機器１４０が他のデバイスやネットワークをとおし、権利客体を獲得することも可能である。携帯用機器１４０の例として、ＰＭＰ（Ｐｏｒｔａｂｌｅ  Ｍｕｌｔｉｍｅｄｉａ  Ｐｌａｙｅｒ）、携帯電話、ＰＤＡ、ＭＰ３プレーヤなどを挙げることができる。以下、図８で携帯用機器１４０をさらに詳しく説明する。
【００３２】
コンテンツ発行サーバ１２０は、コンテンツ客体を発行する。本発明でコンテンツ客体は暗号化された状態のデジタルコンテンツである。デジタルコンテンツは、映画、音楽、写真、ゲーム、文書などその種類に制限されない。また、コンテンツ発行サーバ１２０は、ドメイン内の機器が支援する全てのＡ／Ｖプロファイルを考慮した暗号化されたコンテンツコンポーネントを生成する。暗号化されたコンテンツコンポーネントを生成するのは、以下、図３で詳しく説明する。
【００３３】
権利客体発行サーバ１１０は、権利客体を発行し、所定の代価を支払った使用者のデバイス（例えば、ホームサーバ１３０や携帯用機器１４０）に権利客体を提供することができる。また、権利客体発行サーバ１１０は、ドメイン内の機器が支援する全てのＡ／Ｖプロファイルを考慮したライセンスコンポーネントを生成し、ホームサーバ１３０に提供する。以下、図４でライセンスコンポーネントに対し、詳しく説明する。
【００３４】
権利客体は、コンテンツ客体に対する使用権限を有する一種のライセンス（すなわち、ＤＲＭライセンス）である。ＤＲＭライセンスは、コンテンツ暗号化キー（Ｃｏｎｔｅｎｔ  Ｅｎｃｒｙｐｔｉｏｎ  Ｋｅｙ；ＣＥＫ）、許可情報（ｐｅｒｍｉｓｓｉｏｎ  ｉｎｆｏｒｍａｔｉｏｎ）、制限情報（ｃｏｎｓｔｒａｉｎｔ  ｉｎｆｏｒｍａｔｉｏｎ）、およびコンテンツ暗号化キーを利用し、複号化することができるコンテンツ客体のコンテンツＩＤなどを含み得る。
【００３５】
コンテンツ暗号化キーは、コンテンツ客体を再生させるのに使用されるキーであり、所定のバイナリ（ｂｉｎａｒｙ）値の形態を有することができる。例えば、コンテンツ暗号化キーはコンテンツ客体を複号化し、原本のデジタルコンテンツを獲得することに使用され得る。
許可情報は、コンテンツ客体の再生（ｐｌａｙ  ｂａｃｋ）方式と権利客体の複製方式を示す情報である。
【００３６】
再生方式の例として、プレー（ｐｌａｙ）、ディスプレー（ｄｉｓｐｌａｙ）、実行（ｅｘｅｃｕｔｅ）、印刷（ｐｒｉｎｔ）等を挙げることができる。ここで、プレーはコンテンツ客体をオーディオやビデオ形態で表現する権利を意味する。相次いで、コンテンツ客体が動画や音楽に関することであれば、コンテンツ客体を再生させるため、消費されるＤＲＭライセンスの許可情報としてプレーが設定され得る。また、ディスプレーは、コンテンツ客体を視覚装置に表現することができる権利を意味し、印刷はコンテンツ客体のハードコピーを生成できる権利を意味する。相次いで、コンテンツ客体が停止映像に関することであれば、コンテンツ客体を再生させるため、消費されるＤＲＭライセンスの許可情報としてディスプレーと印刷のうち少なくとも一つが設定される。そして、実行はゲームや他のアプリケーション形式のコンテンツ客体を使用することができる権利を意味する。相次いで、コンテンツ客体がジャバゲームである場合、コンテンツ客体を再生させるため、消費されるＤＲＭライセンスの許可情報として実行が設定され得る。
【００３７】
一方、複製方式の例として、複写（ｃｏｐｙ）と移動（ｍｏｖｅ）を挙げることができる。複写と移動は、ある一つのデバイスが保存していたＤＲＭライセンスを他のデバイスに保存させることができる権限である。移動の場合、他のデバイスにＤＲＭライセンスを保存させると、既存のデバイスに保存されていたＤＲＭライセンスが非活性化されるが、複写の場合他のデバイスにＤＲＭライセンスを保存させても既存のデバイスに保存されていたＤＲＭライセンスは活性化状態で残っているようになる。ここで、非活性化はＤＲＭライセンスの削除を意味することもできる。
【００３８】
制限情報は、コンテンツ客体を再生させることができる限度を示す情報であって、許可情報のため、一つ以上の制限情報が設定され得る。制限情報の例として、回数（ｃｏｕｎｔ）制限、一時（ｄａｔｅｔｉｍｅ）制限、期間（ｉｎｔｅｒｖａｌ）制限、累積時間（ａｃｃｕｍｕｌａｔｅｄ）制限などを挙げることができる。
【００３９】
コンテンツ客体とＤＲＭライセンスに対する上記の説明は例示的なものであって、本発明がこれに限定されるのではない。
【００４０】
また、図２を参照すると、ホームサーバ１３０と携帯用機器１４０はデジタル著作権管理ドメイン（ＤＲＭドメイン）を構成することができる。ＤＲＭドメインは、ＤＲＭライセンスを共有できるデバイスの集合である。例えば、同じＤＲＭドメイン内のデバイス間にはＤＲＭライセンスの移動や複写が許容され得る。以下、ＤＲＭドメイン内でデバイスの間に共有が可能なＤＲＭライセンスをドメインＤＲＭライセンスと言う。
【００４１】
権利客体発行サーバ１１０は、ＤＲＭドメインを管理することができる。例えば、権利客体発行サーバ１１０はＤＲＭドメインを生成し、ＤＲＭドメインに対するデバイスの加入あるいは脱退を制御することができる。本発明の一実施形態によると、ＤＲＭドメイン管理作業はＯＭＡ  ＤＲＭ（Ｏｐｅｎ  Ｍｏｂｉｌｅ  Ａｌｌｉａｎｃｅ）標準を基盤にすることができる。もちろん、ＤＲＭドメイン管理作業のための具体的なプロセスは実施形態によって多様に具現され得るため、権利客体発行サーバ１１０のＤＲＭドメイン管理方式やプロセスによって、本発明が限定されるものではない。
【００４２】
図３は、本発明の一実施形態によるコンテンツ発行サーバが暗号化されたコンテンツコンポーネントを生成する過程を示した図面である。
【００４３】
まず、コンテンツ発行サーバ１２０は、全てのＡ／Ｖプロファイルを考慮し、スケーラブルビデオコーディング（Ｓｃａｌａｂｌｅ  Ｖｉｄｅｏ  Ｃｏｄｉｎｇ）でコンテンツをエンコーディングする。すなわち、ＨＤプロファイル、ＳＤプロファイルおよび携帯用プロファイルに対し、コンテンツをエンコーディンググするところである。ここで、スケーラブルビデオコーディングは一つの圧縮されたビットストリームから多様な解像度（ｒｅｓｏｌｕｔｉｏｎ）、画質（ｑｕａｌｉｔｙ）およびフレーム率（ｆｒａｍｅ  ｒａｔｅ）を有するように部分的なコーディングを可能にし、変化が多い通信環境で効率的な信号表現（ｓｉｇｎａｌ  ｒｅｐｒｅｓｅｎｔａｔｉｏｎ）および伝送を可能にする技術を言う。
【００４４】
その次に、エンコーディングコンテンツをプロファイル別に分類し、暗号化する。ここで、暗号化はプログレシブ暗号化（Ｐｒｏｇｒｅｓｓｉｖｅ  Ｅｎｃｒｙｐｔｉｏｎ）方式で暗号化することができ、暗号化に利用されたキーをＣＥＫと言う。
【００４５】
その次に、コンテンツを除いた残り部分（メタデータなど）をドメイン内で共有ですることがきる部分と機器別に必要な部分を区分し、暗号化されたコンテンツと一緒に暗号化されたコンテンツコンポーネント（ｃｏｍｐｏｎｅｎｔ）を構成する。
【００４６】
この後、コンテンツ発行サーバ１２０は、暗号化されたコンテンツコンポーネントをホームサーバ１３０に伝送する。
【００４７】
図４は、本発明の一実施形態による権利客体発行サーバがライセンスコンポーネントを生成する過程を示した図面である。
【００４８】
まず、権利客体発行サーバ１１０は、各プロファイル別コンテンツに対するＤＲＭライセンスを個別的に生成する。
【００４９】
その次に、生成された各ＤＲＭライセンスに対し、権利客体発行サーバ１１０が所有している署名キー（Ｓ）を利用し、電子署名する。以下、電子署名を生成する過程を説明する。
【００５０】
まず、各機器別にＤＲＭライセンスを生成する。生成されたライセンスは次のとおりである。
Ｍ１  ＝ドメインＩＤ｜｜ＲＩ  ＩＤ｜｜Ｅ（ＣＥＫ）｜｜コンテンツＩＤ
Ｍ２  ＝ドメインＩＤ｜｜ＲＩ  ＩＤ｜｜Ｅ（ＣＥＫ）｜｜コンテンツＩＤ’
Ｍ３  ＝ドメインＩＤ｜｜ＲＩ  ＩＤ｜｜Ｅ（ＣＥＫ）｜｜コンテンツＩＤ”
ここで、Ｍ１はＨＤプロファイルに対するライセンスであり、Ｍ２はＳＤプロファイルに対するライセンスであり、Ｍ３は携帯用プロファイルに対するライセンスを言う。
【００５１】
すなわち、ＨＤプロファイルに対するライセンス（例えば、Ｍ１）はドメインＩＤ、ＲＩ  ＩＤ、暗号化されたＣＥＫおよびコンテンツＩＤを含み、ＳＤプロファイルに対するライセンス（例えば、Ｍ２）はドメインＩＤ、ＲＩ  ＩＤ、暗号化されたＣＥＫ、およびコンテンツＩＤ’を含み、携帯用プロファイルに対するライセンス（例えば、Ｍ３）はドメインＩＤ、ＲＩ  ＩＤ、暗号化されたＣＥＫおよびコンテンツＩＤ”を含む。
【００５２】
その次に、生成されたそれぞれのＤＲＭライセンスに対し、電子署名をする。ここで、電子署名をするため、下記のようなＲＳＡ（公開キー暗号化アルゴリズム）が適用されるという仮定を必要とする。
【００５３】
【数４】
2008312190.tif 000003
ここで、Ｄは＊  演算を有するグループであり、ハッシュ関数Ｈ：｛０、１｝＊  →  Ｄであり、
【００５４】
【数５】
2008312190.tif 000004
はＤからＤを対応させる関数、すなわちトラップドアｔｒａｐｄｏｏｒ  ｔを有するトラップドア置換（ｔｒａｐｄｏｏｒ  ｐｅｒｍｕｔａｔｉｏｎ）を言う。
【００５５】
すなわち、集合｛１、２、。。。、ｎ−１｝の元素のうちＮと互いに素の関係にある元素の個数を
【００５６】
【数６】
2008312190.tif 000005
に示し、これをオイラ（Ｅｕｌｅｒ）の
【００５７】
【数７】
2008312190.tif 000006
と言う。特に少数ｐに対し、
【００５８】
【数８】
2008312190.tif 000007
である。大きい整数Ｎに対し、
【００５９】
【数９】
2008312190.tif 000008
の値を知るためにはＮの素因数分解が必須的である。すなわち、Ｎが二つの素数ｐとｑをかけた時
【００６０】
【数１０】
2008312190.tif 000009
である。オイラの定理とは、互いに素の二つの量の整数ａ、Ｎに対し、
【００６１】
【数１１】
2008312190.tif 000010
が成立するということである。
【００６２】
まず、二つの大きい素数ｐ、ｑを選定し、自分の秘密キーとし、 Ｎ  ＝  ｐｑであるＮを公開し、
【００６３】
【数１２】
2008312190.tif 000011
と互いに素である任意の整数ｅを選択し、公開キーとする。
【００６４】
その次に、ｅｄ≡  １  （ｍｏｄ  ）となるｄをユークリッドの互除法（Ｅｕｃｌｉｄｅａｎ  Ａｌｇｏｒｉｔｈｍ）等で計算し、秘密キーとする。すなわち、ｐとｑそしてｄは秘密キーで、Ｎとｅは公開することとする。
【００６５】
その次に、Ｘを、公開キーｅを使用し、Ｘｅを計算した後、モジュラ（ｍｏｄｕｌａｒ）  Ｎで簡単にする。すなわち、暗号文
【００６６】
【数１３】
2008312190.tif 000012
は次のとおりである。
【００６７】
【数１４】
2008312190.tif 000013
その次に、Ｘを、秘密キーｄを利用し、Ｘｄした後、モジュラ（ｍｏｄｕｌａｒ）  Ｎで簡単にする。平文
【００６８】
【数１５】
2008312190.tif 000014
は次のとおりである。
【００６９】
【数１６】
2008312190.tif 000015
その次に、権利客体発行サーバ（ＲＩ）の署名キー（Ｓ）を利用し、電子署名を遂行する。ここで、署名キーはトラップドアｔであり、権利客体発行サーバ（ＲＩ）の検証キー（ｖｅｒｉｆｉｃａｔｉｏｎ  ｋｅｙ）はトラップドア置換（ｔｒａｐｄｏｏｒ  ｐｅｒｍｕｔａｔｉｏｎ）
【００７０】
【数１７】
2008312190.tif 000016
である。
【００７１】
一方、電子署名（ｓｉｇｎａｔｕｒｅ）は下記のとおりである。
【００７２】
【数１８】
2008312190.tif 000017
すなわち、Ｍ３をハッシュ関数で演算した後、
【００７３】
【数１９】
2008312190.tif 000018
を遂行し（ｉ）、Ｍ２をハッシュ関数で演算した後（ｉｉ）、演算されたＭ３（ｉ）とＭ２（ｉｉ）をかけた後（ｉｉｉ）、
【００７４】
【数２０】
2008312190.tif 000019
を遂行する（ｉｖ）。
その次に、Ｍ１をハッシュ関数で演算した後（ｖ）、（ｉｖ）と（ｖ）をかけた後（ｖｉ）、
【００７５】
【数２１】
2008312190.tif 000020
を遂行する（ｖｉｉ）。
【００７６】
その次に、検証（ｖｅｒｉｆｉｃａｔｉｏｎ）は下記のとおりである。
【００７７】
【数２２】
2008312190.tif 000021
すなわち、Ｍ１をハッシュ関数で演算してを遂行した後（ｉ）、
【００７８】
【数２３】
2008312190.tif 000022
を遂行し（ｉｉ）、（ｉｉ）と
【００７９】
【数２４】
2008312190.tif 000023
をかけた後（ｉｉｉ）、Ｍ２をハッシュ関数で演算し、
【００８０】
【数２５】
2008312190.tif 000024
遂行し（ｖ）、（ｉｉｉ）と（ｖ）をかける（ｖｉ）。その次に、Ｍ３をハッシュ関数で演算し、
【００８１】
【数２６】
2008312190.tif 000025
（ｖｉｉ）、（ｖｉ）と（ｖｉｉ）をかける（ｖｉｉｉ）。
【００８２】
その次に、ドメイン内で共有することができる部分と機器別に必要な部分を区分し、生成された電子署名と共にＤＲＭライセンスコンポーネントを生成する。ここで、共有できる部分はドメインＩＤ、権利客体発行サーバ（ＲＩ）のＩＤおよびドメインキー（ＤＫ）で暗号化したＣＥＫであり、機器別にも必要な部分はコンテンツＩＤと権利客体発行サーバ１１０が発生したライセンスである。
【００８３】
この後、権利客体発行サーバ１１０はライセンスコンポーネントをホームサーバ１３０に伝送する。
【００８４】
図５は、本発明の一実施形態によるホームサーバが各機器別プロファイルに該当するＤＲＭライセンスおよび暗号化されたコンテンツを生成する例を示した図面である。
【００８５】
図示されたように、ホームサーバ１３０は、権利客体発行サーバ１１０およびコンテンツ発行サーバ１２０からダウンロードされたライセンスコンポーネントおよび暗号化されたコンテンツコンポーネントでＨＤプロファイルに該当する要素を集め、暗号化されたコンテンツオブジェクトとＤＲＭライセンスオブジェクトを生成する。ここで、ＨＤプロファイルの暗号化されたコンテンツオブジェクトにはＨＤプロファイルを考慮し、スケーラブルビデオコーディングでエンコーディングされた複数個のコンテンツと（例えば、コンテンツ、コンテンツ’、コンテンツ”）、コンテンツＩＤが含み、ＤＲＭライセンスオブジェクトにはドメインキーで暗号化されたＣＥＫ、ドメインＩＤ、権利客体発行サーバ（ＲＩ）  ＩＤ、コンテンツＩＤおよびＲＩで暗号化されたライセンスが含まれる。
【００８６】
また、ＳＤプロファイルを支援する機器からＤＲＭライセンスおよび暗号化されたコンテンツが要請さると、ホームサーバ１３０は権利客体発行サーバ１１０およびコンテンツ発行サーバ１２０からダウンロードされたライセンスコンポーネントおよび暗号化されたコンテンツコンポーネントでＳＤプロファイルに該当する要素を集め、暗号化されたコンテンツオブジェクトとＤＲＭライセンスオブジェクトを生成する。ここで、ＳＤプロファイルの暗号化されたコンテンツオブジェクトにはＳＤプロファイルを考慮し、スケーラブルビデオコーディングでエンコーディングされた複数個のコンテンツ（例えば、コンテンツ、コンテンツ’）と、コンテンツＩＤ’が含まれ、ＤＲＭライセンスオブジェクトにはドメインキーで暗号化されたＣＥＫ、ドメインＩＤ、権利客体発行サーバ（ＲＩ）  ＩＤ、コンテンツＩＤ’およびＲＩで暗号化されたライセンスが含まれる。
【００８７】
また、携帯用プロファイルを支援する機器からＤＲＭライセンスおよび暗号化されたコンテンツが要請されると、ホームサーバ１３０は権利客体発行サーバ１１０およびコンテンツ発行サーバ１２０からダウンロードされたライセンスコンポーネントおよび暗号化されたコンテンツコンポーネントで携帯用プロファイルに該当する要素を集め、暗号化されたコンテンツオブジェクトとＤＲＭライセンスオブジェクトを生成する。ここで、携帯用プロファイルの暗号化されたコンテンツオブジェクトには携帯用プロファイルを考慮し、スケーラブルビデオコーディングでエンコーディングされたコンテンツと、コンテンツＩＤ”が含まれ、ＤＲＭライセンスオブジェクトにはドメインキーで暗号化されたＣＥＫ、ドメインＩＤ、権利客体発行サーバ（ＲＩ）  ＩＤ、コンテンツＩＤ”およびＲＩで暗号化されたライセンスが含まれる。
【００８８】
図６は、本発明の一実施形態によるＡ／Ｖプロファイルを管理する方法を示したフローチャートである。
まず、ホームサーバ１３０が権利客体発行サーバ１１０およびコンテンツ発行サーバ１２０にライセンスコンポーネントおよび暗号化されたコンテンツコンポーネントのダウンロードを要請する（Ｓ６１０）。これに、権利客体発行サーバ１１０およびコンテンツ発行サーバ１２０はライセンスコンポーネントおよび暗号化されたコンテンツコンポーネントをホームサーバ１３０に伝送し（Ｓ６２０）、ホームサーバ１３０は伝送されたライセンスコンポーネントおよび暗号化されたコンテンツコンポーネントを保存部（７５０）に保存する（Ｓ６３０）。ここで、ホームサーバ１３０はライセンスコンポーネントおよび暗号化されたコンテンツコンポーネントを要請する前に、権利客体発行サーバ１１０およびコンテンツ発行サーバ１２０でコンテンツ購買過程が完了されることと、コンテンツダウンロード権限があることを証明する。
【００８９】
その次に、ホームサーバ１３０は保存されたライセンスコンポーネントおよび暗号化されたコンテンツコンポーネントのうち自分のプロファイル（すなわち、ＨＤプロファイル）に該当する要素を集め、ＤＲＭライセンスおよび暗号化されたコンテンツを生成する（Ｓ６４０）。これに、ホームサーバ１３０は適合したＤＲＭライセンスによって、暗号化されたコンテンツを再生することができる。
【００９０】
この後、携帯用機器１４０がＤＲＭライセンスおよび暗号化されたコンテンツを要請すると（Ｓ６５０）、ホームサーバ１３０はＤＲＭライセンスおよび暗号化されたコンテンツを要請した機器のプロファイルをチェックする（Ｓ６６０）。
【００９１】
その次に、保存されたライセンスコンポーネントおよび暗号化されたコンテンツコンポーネントのうちチェックされたプロファイルに該当する（例えば、携帯用プロファイル）要素を集め、ＤＲＭライセンスオブジェクトおよび暗号化されたコンテンツオブジェクトを生成する（Ｓ６７０）。
【００９２】
その次に、生成されたＤＲＭライセンスオブジェクトおよび暗号化されたコンテンツオブジェクトを携帯用機器１４０に伝送する（Ｓ６８０）。
【００９３】
図７は、本発明の一実施形態によるホームサーバの内部ブロック図を示した図面である。
図示されたとおり、ホームサーバ１３０は送信部（７１０）、受信部（７２０）、コンテンツコンポーネント管理部（７３０）、ライセンスコンポーネント管理部（７４０）、保存部（７５０）および制御部（７６０）を含み構成される。
【００９４】
送信部（７１０）は、携帯用機器１４０にＤＲＭライセンス、コンテンツ、メッセージ、その他情報を送信することができ、受信部（７２０）は、権利客体発行サーバ１１０、コンテンツ発行サーバ１２０、携帯用機器１４０からＤＲＭライセンス、コンテンツ、メッセージ、その他情報を受信することができる。図７には送信部（７１０）と受信部（７２０）が別個の構成要素で図示されているが、実施形態によって送信部（７１０）と受信部（７２０）の機能が統合された単一の構成要素が存在することもできる。送信部（７１０）と受信部（７２０）は無線ラン（Ｗｉｒｅｌｅｓｓ  ＬＡＮ）、無線ファン（Ｗｉｒｅｌｅｓｓ  ＰＡＮ）、ブルートゥースなどのような無線通信プロトコルやＰＬＣ（Ｐｏｗｅｒ  Ｌｉｎｅ  Ｃｏｍｍｕｎｉｃａｔｉｏｎ）、ＩＥＥＥ  １３９４（Ｉｎｓｔｉｔｕｔｅ  ｏｆ  Ｅｌｅｃｔｒｉｃａｌ  ａｎｄ  Ｅｌｅｃｔｒｏｎｉｃｓ  Ｅｎｇｉｎｅｅｒｓ  １３９４）、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ  Ｓｅｒｉａｌ  Ｂｕｓ）等のような有線通信プロトコルを使用することができる。もちろん、送信部（７１０）と受信部（７２０）が有線通信プロトコルと無線通信プロトコルを全て使用する実施形態も可能である。
【００９５】
コンテンツコンポーネント管理部（７３０）は、コンテンツ発行サーバ１２０から伝送された暗号化されたコンテンツコンポーネントを管理する。すなわち、コンテンツコンポーネント管理部（７３０）は各機器別プロファイルに該当する暗号化されたコンテンツオブジェクトを生成するところである。
【００９６】
例えば、コンテンツコンポーネント管理部（７３０）は、伝送されたコンテンツコンポーネントのうちＨＤプロファイルに該当する要素らを集め、暗号化されたコンテンツを生成し、携帯用機器１４０の暗号化されたコンテンツ要請時、携帯用プロファイルに該当する要素らを集め、暗号化されたコンテンツオブジェクトを生成する。
【００９７】
ライセンスコンポーネント管理部（７４０）は、権利客体発行サーバ１１０から伝送されたライセンスコンポーネントを管理する。すなわち、ライセンスコンポーネント管理部（７４０）は、各機器別プロファイルに該当するライセンスオブジェクトを生成するところである。
【００９８】
保存部（７５０）は、権利客体発行サーバ１１０およびコンテンツ発行サーバ１２０から伝送された暗号化されたコンテンツコンポーネントおよびライセンスコンポーネントを保存する。
【００９９】
制御部（７６０）は、ホームサーバ１３０を構成する各機能性ブロック（７１０ないし７５０）の動作を制御する。
この時、本実施形態で使用される「〜部」という用語はソフトウェアあるいはＦＰＧＡあるいはＡＳＩＣのようなハードウェア構成要素を意味し、「〜部」はある役割を遂行する。しかし、「〜部」はソフトウェアあるいはハードウェアに限定される意味ではない。「〜部」はアドレッシングすることができる保存媒体にあるように構成されることもできるが、あるいはそれ以上のプロセッサを再生させるように構成されることもできる。したがって、一例として「〜部」はソフトウェア構成要素、客体指向ソフトウェア構成要素、クラス構成要素およびタスク構成要素のような構成要素と、プロセス、関数、属性、プロスィージャ、サブルーチン、プログラムコードのセグメント、ドライバ、ファームウェア、マイクロコード、回路、データ、データベース、データ構造、テーブル、アレイ、および変化の要素を含む。構成要素と「〜部」のうち提供される機能はさらに小さい数の構成要素および「〜部」に結合されるか追加的な構成要素と「〜部」でさらに分離され得る。
【０１００】
図８は、本発明の一実施形態による携帯用機器の内部ブロック図を示した図面である。
図示されたように、携帯用機器１４０は送信部（８１０）、受信部（８２０）、メッセージ生成部（８３０）、保存部（８４０）および制御部（８５０）を含み構成される。
【０１０１】
送信部（８１０）は、ホームサーバ１３０でＤＲＭライセンスおよびコンテンツを要請するメッセージを送信することができ、受信部（８２０）は、ホームサーバ１３０からＤＲＭライセンス、コンテンツ、メッセージ、その他情報を受信することができる。図８には送信部（８１０）と受信部（８２０）が別個の構成要素に図示されているが、実施形態によって送信部（８１０）と受信部（８２０）の機能が統合された単一の構成要素が存在することもできる。
【０１０２】
メッセージ生成部（８３０）は、ホームサーバ１３０にＤＲＭライセンスおよび暗号化されたコンテンツを要請するメッセージを生成する。
【０１０３】
保存部（８４０）は、ホームサーバ１３０から伝送された暗号化されたコンテンツオブジェクトおよびライセンスオブジェクトを保存する。
【０１０４】
制御部（８５０）は、携帯用機器１４０を構成する各機能性ブロック（８１０ないし８４０）の動作を制御する。
【０１０５】
以上添付された図面を参照し、本発明の実施形態を説明したが、本発明が属する技術分野で通常の知識を有する者は本発明がその技術的思想や必須的な特徴を変更せず、他の具体的な形態で実施され得ることが理解できるものである。したがって、以上で記述した実施形態は全ての面で例示的なものであり、限定的ではないものとして理解しなければならない。
【図面の簡単な説明】
【０１０６】
【図１】従来のホームサーバが全てのＡ／Ｖプロファイルをダウンロードされる方法を示した図である。
【図２】本発明の一実施形態によるＡ／Ｖプロファイルを管理するシステムを示した図である。
【図３】本発明の一実施形態によるコンテンツ発行サーバが暗号化されたコンテンツコンポーネントを生成する過程を示した図である。
【図４】本発明の一実施形態による権利客体発行サーバがライセンスコンポーネントを生成する過程を示した図である。
【図５】本発明の一実施形態によるホームサーバが各機器別プロファイルに該当するＤＲＭライセンスおよび暗号化されたコンテンツを生成する例を示した図である。
【図６】本発明の一実施形態によるＡ／Ｖプロファイルを管理する方法を示したフローチャートである。
【図７】本発明の一実施形態によるホームサーバの内部ブロック図を示した図である。
【図８】本発明の一実施形態による携帯用機器の内部ブロック図を示した図である。
【符号の説明】
【０１０７】
１１０              権利客体発行サーバ
１２０              コンテンツ発行サーバ
１３０              ホームサーバ
１４０              携帯用機器
７１０、８１０      送信部
７２０、８２０      受信部
７３０              コンテンツコンポーネント管理部
７４０              ライセンスコンポーネント管理部
７５０、８４０      保存部
７６０、８５０      制御部
【図１】
2008312190.tif 000029
【図２】
2008312190.tif 000030
【図３】
2008312190.tif 000031
【図４】
2008312190.tif 000032
【図５】
2008312190.tif 000033
【図６】
2008312190.tif 000034
【図７】
2008312190.tif 000035
【図８】
2008312190.tif 000036