(57)【要約】【課題】デバイスにデバイスセキュリティレベルを付与して、そのデバイスセキュリティレベルに基づいてコンテンツを使用することができるコンテンツセキュリティ関連技術を提供する。【解決手段】セキュリティレベルに基づくコンテンツ使用方法は、デバイス識別要素の個数に応じて、デバイスセキュリティレベルを生成し、コンテンツを受信し、デバイスセキュリティレベルがコンテンツの使用のための最低許容デバイスセキュリティレベルと確認されると、コンテンツを使用する。従って、コンテンツの使用時に要求される条件を満たさないデバイスは、コンテンツを使用することができないようにして安全性を向上させることができる。【選択図】図７
2010525720.tif 000002
【特許請求の範囲】
【請求項１】
デバイス識別要素の個数に応じて、デバイスセキュリティレベルを生成し、
コンテンツを受信し、
前記デバイスセキュリティレベルが前記コンテンツの使用のための最低許容デバイスセキュリティレベルと確認されると、前記コンテンツを使用する、
ことを特徴とするセキュリティレベルに基づくコンテンツ使用方法。
【請求項２】
さらに前記デバイスセキュリティレベルが前記最低許容デバイスセキュリティレベル未満の場合、前記コンテンツの使用を阻止する、請求項１に記載のセキュリティレベルに基づくコンテンツ使用方法。
【請求項３】
さらにデバイス識別要素を抽出して特定エンティティに送信する、請求項１に記載のセキュリティレベルに基づくコンテンツ使用方法。
【請求項４】
前記デバイスセキュリティレベルを生成する段階は、
前記特定エンティティから前記デバイスセキュリティレベルを含む証明書を受信し、
前記証明書に含まれたデバイスセキュリティレベルの情報に基づいてデバイスセキュリティレベルの情報を生成する、請求項３に記載のセキュリティレベルに基づくコンテンツ使用方法。
【請求項５】
サービスプロバイダからコンテンツ及び前記コンテンツの使用のためのセキュリティレベルの情報を受信し、
前記コンテンツを送信するデバイスから前記デバイスのデバイスセキュリティレベル情報を受信し、
前記コンテンツの使用のためのセキュリティレベル情報と前記デバイスセキュリティレベル情報を用いて前記デバイスに前記コンテンツを送信するか否かを判断することを特徴とするセキュリティレベルに基づくコンテンツ共有方法。
【請求項６】
さらに前記サービスプロバイダにセキュリティ性能情報を送信し、
前記サービスプロバイダからデバイスセキュリティレベル情報を含むデバイスセキュリティレベル証明書を受信する、請求項５に記載のセキュリティレベルに基づくコンテンツ共有方法。
【請求項７】
前記デバイスのデバイスセキュリティレベル情報を受信する段階は、
前記デバイスとの相互認証の際、前記デバイスから前記デバイスのデバイスセキュリティレベル情報を含むデバイスセキュリティレベル証明書を受信する、請求項５に記載のセキュリティレベルに基づくコンテンツ共有方法。
【請求項８】
前記コンテンツを送信するか否かを判断する段階は、
前記デバイスのデバイスセキュリティレベルが前記コンテンツの使用のためのセキュリティレベル以上であるか未満であるかを判断する、請求項５に記載のセキュリティレベルに基づくコンテンツ共有方法。
【請求項９】
さらに前記デバイスのセキュリティレベルが前記コンテンツの使用のためのセキュリティレベル以上の場合、前記コンテンツを前記デバイスに送信し、
前記デバイスのデバイスセキュリティレベルが前記コンテンツの使用のためのセキュリティレベル未満の場合、前記デバイスへの前記コンテンツの送信を阻止する、請求項８に記載のセキュリティレベルに基づくコンテンツ共有方法。
【請求項１０】
さらに前記コンテンツの送信を阻止する場合、前記コンテンツの使用のためのセキュリティレベルの情報を前記デバイスに送信して、前記デバイスが前記セキュリティレベルを満たすためのセキュリティモジュールをダウンロードすることができるようにする、請求項９に記載のセキュリティレベルに基づくコンテンツ共有方法。
【請求項１１】
デバイス識別要素の個数に応じて、デバイスセキュリティレベルを生成するセキュリティレベル生成部と、
コンテンツを受信する受信部と、
前記デバイスセキュリティレベルが前記コンテンツの使用のための最低許容デバイスセキュリティレベルと確認されると、前記コンテンツを使用するコンテンツ使用制御部と、
を含むことを特徴とするセキュリティレベルに基づくデバイス。
【請求項１２】
前記コンテンツ使用制御部は、前記デバイスセキュリティレベルが前記最低許容デバイスセキュリティレベル未満の場合、前記コンテンツの使用を阻止する、請求項１１に記載のセキュリティレベルに基づくデバイス。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、セキュリティレベルに基づくコンテンツ使用方法、コンテンツ共有方法及びデバイスに関し、デバイスにデバイスセキュリティレベルを付与して、そのデバイスセキュリティレベルに基づいてコンテンツを使用することができるコンテンツセキュリティ関連技術に関する。
【背景技術】
【０００２】
一般的に、デジタルＴＶサービスは、有線または無線通信網を介して既存のアナログ放送サービスでは提供できなかった多様なサービスを提供することができる。例えば、デジタルＴＶサービスの一種類であるＩＰＴＶ(Internet Protocol Television)サービスの場合、ユーザが視聴プログラムの種類、視聴時間などを能動的に選択できるように双方向性を提供する。ＩＰＴＶサービスは、このような双方向性に基づいて多様な付加サービス、例えば、インターネット検索、ホームショッピング、オンラインゲームなどを提供することもできる。
【０００３】
このようなＩＰＴＶサービスのためには、ユーザ側は、ＩＰＴＶセットトップボックスを備えなければならない。ＩＰＴＶセットトップボックスは、双方向サービスを支援するソフトウェアを搭載し、そのソフトウェアに基づいてサービスクライアントとしての機能を実行することができる。例えば、ＩＰＴＶセットトップボックスは、ＩＰネットワークを介してサービスプロバイダと情報を送受信しつつ、サービスプロバイダに放送コンテンツの送信を要請し、サービスプロバイダから受信される放送信号を標準ＴＶ信号に変換してＴＶ受像機に送信することができる。
【０００４】
一方、関連企業ではＩＰＴＶサービスを家庭内のホームネットワーク環境と連係させてＩＰＴＶコンテンツの提供領域を拡張しようとする努力がなされている。その例として、コンテンツ共有サービスがある。コンテンツ共有サービスは、ＩＰＴＶ互換端末機であるＩＰＴＶセットトップボックスをホームネットワークに接続されたデバイスと関連付けた後、ＩＰＴＶセットトップボックスに格納されたコンテンツを関連付けられたデバイスに再分配する。従って、コンテンツ共有サービスは、ＩＰＴＶコンテンツをユーザの所望する多様なデバイスで再生することができるようにする。
【０００５】
このようなコンテンツ共有サービスのためのシステムの実現において最も重要な要件の一つは、コンテンツ共有時に発生しうる不法な行為、例えば、コンテンツの不法な流出やコピーなどからコンテンツを安全に保護することである。このために、コンテンツ共有サービス時にはコンテンツの保護のためのセキュリティ手段及び手順などが必須である。従って、コンテンツ共有サービスと関連したセキュリティ技術の開発が至急要求されている。
【発明の概要】
【発明が解決しようとする課題】
【０００６】
本発明が解決しようとする技術的課題は、デバイスにデバイスセキュリティレベルを付与して、そのデバイスセキュリティレベルに基づいてコンテンツを使用するか否かを判断することができるセキュリティレベルに基づくコンテンツ使用方法、コンテンツ共有方法、及びデバイスを提供することである。
【課題を解決するための手段】
【０００７】
このような技術的課題を解決するために、本発明は、一つの側面として、セキュリティレベルに基づくコンテンツ使用方法を提供する。前記セキュリティレベルに基づくコンテンツ使用方法は、デバイス識別要素の個数に応じて、デバイスセキュリティレベルを生成し、コンテンツを受信し、前記デバイスセキュリティレベルが前記コンテンツの使用のための最低許容デバイスセキュリティレベルと確認されると、前記コンテンツを使用することを特徴とする。
【０００８】
さらに前記コンテンツ使用方法は、前記デバイスセキュリティレベルが前記最低許容デバイスセキュリティレベル未満の場合、前記コンテンツの使用を阻止することもできる。
【０００９】
また、さらに前記コンテンツ使用方法は、デバイス識別要素を抽出して特定エンティティに送信することもできる。この場合、前記デバイスセキュリティレベルを生成する段階は、前記特定エンティティから前記デバイスセキュリティレベルを含む証明書を受信し、前記証明書に含まれるデバイスセキュリティレベル情報に基づいてデバイスセキュリティレベル情報を生成することができる。
【００１０】
一方、前述した技術的課題を解決するために、本発明は、他の側面として、セキュリティレベルに基づくコンテンツ共有方法を提供する。前記セキュリティレベルに基づくコンテンツ共有方法は、サービスプロバイダからコンテンツ及び前記コンテンツの使用のためのセキュリティレベル情報を受信し、前記コンテンツを送信するデバイスから前記デバイスのデバイスセキュリティレベル情報を受信し、前記コンテンツの使用のためのセキュリティレベル情報と前記デバイスセキュリティレベル情報とを用いて前記デバイスに前記コンテンツを送信するか否かを判断することを特徴とする。
【００１１】
さらに前記セキュリティレベルに基づくコンテンツ共有方法は、前記サービスプロバイダにセキュリティ性能情報を送信し、前記サービスプロバイダからデバイスセキュリティレベル情報を含むデバイスセキュリティレベル証明書を受信することもできる。
【００１２】
前記デバイスのデバイスセキュリティレベル情報を受信する段階は、前記デバイスとの相互認証の際、前記デバイスから前記デバイスのデバイスセキュリティレベル情報を含むデバイスセキュリティレベル証明書を受信することが好ましい。
【００１３】
また、前記コンテンツを送信するか否かを判断する段階は、前記デバイスのデバイスセキュリティレベルが前記コンテンツの使用のためのセキュリティレベル以上であるか未満であるかを判断することが好ましい。
【００１４】
この場合、さらに前記セキュリティレベルに基づくコンテンツ共有方法は、前記判断によって、前記デバイスのセキュリティレベルが前記コンテンツの使用のためのセキュリティレベル以上の場合、前記コンテンツを前記デバイスに送信し、前記デバイスのデバイスセキュリティレベルが前記コンテンツの使用のためのセキュリティレベル未満の場合、前記デバイスへの前記コンテンツの送信を阻止することが好ましい。また、さらに前記セキュリティレベルに基づくコンテンツ共有方法は、前記コンテンツの送信を阻止する場合、前記コンテンツの使用のためのセキュリティレベルの情報を前記デバイスに送信して、前記デバイスが前記セキュリティレベルを満たすためのセキュリティモジュールをダウンロードすることができるようにすることが好ましい。
【００１５】
一方、前述した技術的課題を解決するために、本発明は、他の側面として、セキュリティレベルに基づくデバイスを提供する。前記セキュリティレベルに基づくデバイスは、デバイス識別要素の個数に応じて、デバイスセキュリティレベルを生成するセキュリティレベル生成部と、コンテンツを受信する受信部と、前記デバイスセキュリティレベルが前記コンテンツの使用のための最低許容デバイスセキュリティレベルと確認されると、前記コンテンツを使用するコンテンツ使用制御部とを含むことを特徴とする。前記コンテンツ使用制御部は、前記デバイスセキュリティレベルが前記最低許容デバイスセキュリティレベル未満の場合、前記コンテンツの使用を阻止することもできる。
【発明の効果】
【００１６】
以上、説明した通り、本発明によると、各々のデバイスにデバイスセキュリティレベルを付与して、そのデバイスセキュリティレベルに基づいてコンテンツを使用するか否かを判断することができる。例えば、本発明では、デバイスからセキュリティ情報を収集してデバイスセキュリティレベルを付与した後、そのデバイスセキュリティレベルに基づいてコンテンツを共有するか否かを判断することもできる。従って、要求されるセキュリティ条件、例えば、要求されるセキュリティ技術が適用されていない、或いは要求される条件を満たすことが確認できないデバイスは、コンテンツを使用することができないようにして安全性を向上させることができる。
【図面の簡単な説明】
【００１７】
【図１】本発明の好適な実施例に係るコンテンツの使用及び共有方法のためのドメインシステムの構成を示すブロック図である。
【図２】本発明の好適な実施例に係るセキュリティレベルに基づくコンテンツの使用及び共有方法を実現するためのシステムの構成を示すブロック図である。
【図３】図２に示したＩＰＴＶ受信デバイスの詳細な構成を示すブロック図である。
【図４】本発明の好適な実施例に係るセキュリティレベルに基づくコンテンツ共有方法を全体的に示す流れ図である。
【図５】デバイスをドメインに登録するためのデバイス登録の詳細な手順を示す流れ図である。
【図６】コンテンツ及びコンテンツ関連情報提供の詳細な手続きを説明するための流れ図である。
【図７】図４に示したコンテンツ共有の詳細な手順を説明するためのフローチャートである。
【発明を実施するための形態】
【００１８】
以下、本発明の属する分野において通常の知識を有する者が、本発明を容易に実施できるように、本発明の好適な実施例について添付図面を参照して詳細に説明する。以下に説明する本発明の好適な実施例では内容の明瞭性のために特定の技術用語を使用する。然しながら、本発明は、その選択された特定の用語には限定されず、当然のことながら各々の特定の用語が類似の目的を達成するために同様に解釈される全ての同義語を含む。
【００１９】
図１は、本発明の好適な実施例に係るコンテンツの使用及び共有方法のためのドメインシステムの構成を示すブロック図である。
【００２０】
図１に示すように、ドメインシステム１０は、ドメイン７を構成する。ドメイン７とは、許可されたデバイスであるドメインデバイス５の集合であって、ドメインサービスが適用される範囲を示すことができる。ドメイン７内に含まれたドメインデバイス５間には許容された権限に従ってコンテンツを共有して使用することができる。
【００２１】
ドメイン７は、デバイスの物理的な位置を考慮して構成することができる。即ち、特定の物理的領域内に存在するデバイスでドメイン７を構成する。このようなドメイン７を構成するためにはローカル環境が要求される。このとき、ローカル環境とは、特定のローカル領域内に属するデバイスが相互に関連して動作することができる物理的なネットワークが備えられており、この物理的なネットワークが外部のネットワークとも相互作用することができる環境を意味する。
【００２２】
このようなローカル環境を提供することができる例として、ホームネットワークシステムを挙げることができる。ホームネットワークシステムは、有線または無線ローカルネットワークを介して家庭内の家電機器、各種センサ、セキュリティ機器などの相互作用が可能であり、ホームゲートウェーのような通信ノードを介してインターネットなどのような外部ネットワークとも接続することができる。前記ローカル環境は、このようなホームネットワークシステムだけでなく相互作用可能な二つ以上のネットワークデバイスが存在すると構成可能である。
【００２３】
以下、このようなローカル環境が備えられた領域をドメイン領域という。ドメイン領域内には複数のデバイスが存在することができる。ユーザは、このようなデバイスを用いてドメイン７を構成し、ドメインデバイス５間にコンテンツを共有して使用することができる。ドメイン７への登録のために、デバイスは、ドメイン管理者１にドメイン登録要請を送信し、これを受信したドメイン管理者１は、前記ドメイン登録要請が正当な要請であるか否かなどを判断した後、デバイスをドメイン７に登録する。ドメイン７に登録されたドメインデバイス５間には許容された条件に従ってコンテンツを共有して使用することができる。一方、場合によっては、ドメイン領域外のデバイス、例えば、インターネットなどを介して接続する外部領域のデバイスなども遠隔状態のときにドメインに登録することができる。
【００２４】
一方、ドメイン７は、ドメイン代表デバイス３を含むことができる。ドメイン代表デバイス３は、ドメイン領域内のデバイスの近接度測定を実行して該当デバイスがドメイン領域内に含まれるか否かを検証することができる。即ち、ドメイン代表デバイス３は、ドメイン７の物理的な範囲(例えば、ホップ数、反応時間、TTL等)を決定する機能を実行することができる。前記近接度測定情報は、ドメインデバイス５をドメインとして登録するとき、ドメイン管理者１が当該ドメインデバイス５の認証を判断する情報として使うこともでき、ドメインデバイス５がローカルアクセス状態(即ち、ドメイン領域内でドメインにアクセスした状態)であるか、或いはリモートアクセス状態(即ち、ドメイン領域外でドメインにアクセスした状態)であるかを管理するための情報として使うこともできる。
【００２５】
また、前記ドメイン代表デバイス３は、ドメイン管理者１と共同してドメイン管理機能、ドメインデバイス管理機能、ドメインデバイス認証機能などを実行することもできる。
【００２６】
このようなドメイン代表デバイス３は、特定時点(例えば、ドメインの構成初期、ユーザからの要請の際、既存のドメイン代表デバイスにエラーが発生した場合等)にドメインデバイスのうちから選出することができる。例えば、ドメインデバイス間にデバイスの性能情報を送受信しつつ、最も性能の高いドメインデバイスがドメイン代表デバイス３として選出することもでき、またはドメインデバイスがドメイン管理者１または特定デバイスに性能情報を送信し、これを受信したドメイン管理者１または特定デバイスが性能の高いドメインデバイスをドメイン代表デバイス３として選出することもできる。選出されたドメイン代表デバイス３は、前記言及した機能を実行するようになる。
【００２７】
以上、ドメインシステムの構成について記述した。このようなドメインの概念をＩＰＴＶサービスシステムに導入すると、ＩＰＴＶサービスコンテンツを複数のデバイスで共有して使用することができるコンテンツ共有システムを構成することができる。
【００２８】
図２は、本発明の好適な実施例に係るセキュリティレベルに基づくコンテンツの使用及び共有方法を実現するためのシステムの構成を示すブロック図である。
【００２９】
図２に示すように、ＩＰＴＶ受信デバイス４０は、ＩＰ通信網を介してサービスプロバイダ２０と接続することができる。このとき、前記ＩＰＴＶ受信デバイス４０は、ＩＰＴＶサービス機能を備える端末機、例えば、ＩＰＴＶセットトップボックスなどを意味する。ＩＰＴＶ受信デバイス４０は、ドメイン代表デバイスであることもある。このようなＩＰＴＶ受信デバイス４０は、他方で、ホームデバイス５０と相互作用することができる。このとき、ホームデバイス５０は、有線または無線ネットワーキング機能を備える固定型または、ポータブル端末機、例えば、家電機器、携帯電話、ＰＣ、ノートブック、ＰＤＡ(Personal Digital Assistance)、ＰＭＰ(Portable Multimidea Player)、リモコンなどである。
【００３０】
ＩＰＴＶ受信デバイス４０及びホームデバイス５０は、コンテンツの共有のためにドメイン３０に登録することができる。即ち、ＩＰＴＶ受信デバイス４０及びホームデバイス５０は、ドメインデバイスとなりうる。このために、ＩＰＴＶ受信デバイス４０及びホームデバイス５０は、各々サービスプロバイダ２０にドメイン３０への登録を要請し、サービスプロバイダ２０の登録認証後ドメイン３０に登録される。
【００３１】
前記ドメイン３０への登録要請の際、ＩＰＴＶ受信デバイス４０またはホームデバイス５０は、各々自分のセキュリティ性能情報をサービスプロバイダ２０に提供することができる。このとき、セキュリティ性能情報は、該当デバイスに適用されているセキュリティソリューション(例えば、CASモジュール、DRMモジュール等)の情報、または該当デバイスの識別要素の情報(例えば、プロセッサID 、BIOS ID、セットトップボックスID、ハードドライブID、スマートカードID、ファクトリプロビジョニングID等)の情報を含むことができる。
【００３２】
サービスプロバイダ２０は、ＩＰＴＶ受信デバイス４０またはホームデバイス５０から受信されたセキュリティ性能情報に従って該当デバイス４０、５０にデバイスセキュリティレベルを付与して、そのデバイスセキュリティレベルの情報を該当デバイス４０、５０と共有することができる。例えば、サービスプロバイダ２０は、ＩＰＴＶ受信デバイス４０またはホームデバイス５０から受信されるセキュリティ性能情報を分析して該当デバイス４０、５０のデバイスセキュリティレベルを把握し、そのデバイスセキュリティレベルの情報を含むデバイスセキュリティレベル証明書を発給してデバイス４０、５０に伝達し、自分もこれを格納及び管理することができる。
【００３３】
一方、ＩＰＴＶ受信デバイス４０は、サービスプロバイダ２０からコンテンツ案内情報を要請して受信することができる。このとき、コンテンツ案内情報は、サービスコンテンツの日程、リスト、付加情報などを案内する情報であって、例えば、電子番組ガイド(Electronic Program Guide；ＥＰＧ)、コンテンツプログラムガイド(Content Program Guide；ＣＰＧ)、ＶｏＤコンテンツガイド、インタラクティブプログラムガイド(Interactive Program Guide；ＩＰＧ)などである。
【００３４】
ＩＰＴＶ受信デバイス４０は、サービスプロバイダ２０から受信したコンテンツ案内情報をユーザインターフェースに合うように加工して表示することができる。ユーザは、表示されたコンテンツ案内情報から所望のサービスコンテンツを選択することができる。そのとき、ＩＰＴＶ受信デバイス４０は、選択されたコンテンツをサービスプロバイダ２０に要請することができる。
【００３５】
ＩＰＴＶ受信デバイス４０からの要請に従ってサービスプロバイダ２０は、該当コンテンツをＩＰＴＶ受信デバイス４０に送信する。このとき、サービスプロバイダ２０は、前記コンテンツと共に、前記コンテンツの使用のために必要なコンテンツ関連情報、例えば、セキュリティレベル情報、利用権限情報、デバイスリスト情報などをＩＰＴＶ受信デバイス４０に送信することができる。
【００３６】
前記セキュリティレベル情報は、コンテンツの使用のために最小限に要求されるデバイスセキュリティレベルである最低許容デバイスセキュリティレベルを含むことができる。前記最低許容デバイスセキュリティレベルは、運営者により指定される。前記利用権限情報は、コンテンツの使用のための利用権限情報であって、例えば、セキュリティソリューションにより運用される利用権限を表す情報などを含む。また、前記デバイスリスト情報は、ドメイン３０に認証及び登録されたドメインデバイスのリストを含む。デバイスリスト情報は、ドメイン３０でリボケーションされたデバイスのリストであるリボケーションデバイスリストを含む。リボケーションデバイスの場合、コンテンツの共有が制限されることがある。
【００３７】
ＩＰＴＶ受信デバイス４０は、サービスプロバイダ２０から送信されるコンテンツを受信した後、格納及び再生することができ、ドメイン３０に登録されたホームデバイス５０に送信することもできる。コンテンツの格納、再生または送信などを実行するためにはサービスプロバイダ２０から伝えられたコンテンツ関連情報、例えば、セキュリティレベル情報、利用権限情報、デバイスリスト情報などを考慮することができ、それに基づいてコンテンツの格納、再生または送信を制限することもできる。
【００３８】
図３は、図２に示したＩＰＴＶ受信デバイス４０の詳細構成を示すブロック図である。
【００３９】
図３に示すように、ＩＰＴＶ受信デバイス４０は、ＩＰＴＶ受信モジュール４１、セキュリティコントローラ４２、セキュリティモジュール４３、レンダリングモジュール４５、格納モジュール４６、出力ポート４７及びデバイス制御モジュール４８を含んでもよい。図示していないが、ＩＰＴＶ受信デバイス４０は、通常のＩＰＴＶ端末機の備える機能モジュール、例えば、入力モジュール、ディスプレーモジュール、電源モジュールなども具備可能であることはもちろんである。これらは本発明の要旨と直接的に関連のない要素であるため、別途の図示及び説明は省略する。
【００４０】
ＩＰＴＶ受信モジュール４１は、サービスプロバイダ２０とデータを送受信する機能を実行することができる。例えば、ＩＰＴＶ受信モジュール４１は、サービスプロバイダ２０からコンテンツ及びそのコンテンツの使用に必要なコンテンツ関連情報、例えば、セキュリティレベル情報、利用権限情報、デバイスリスト情報などを受信することができる。ＩＰＴＶ受信モジュール４１は、このようなコンテンツ及びそのコンテンツ関連情報をトランスポートストリーム(Transport Stream；ＴＳ)の形態で受信することができる。前記コンテンツは、サービス保護技術、例えば、コンディショナルアクセスシステム(Conditional Access System；ＣＡＳ)やＤＲＭ(Digital Rights Management)などが適用されてスクランブリングされていることがある。
【００４１】
セキュリティコントローラ４２は、コンテンツのセキュリティのためのセキュリティ制御関連機能を実行することができる。例えば、セキュリティコントローラ４２は、サービスプロバイダ２０にＩＰＴＶ受信デバイス４０のドメイン登録を要請して、ドメイン３０に加入したことを証明する証明書を受信することができる。ドメイン登録要請の際、セキュリティコントローラ４２は、ＩＰＴＶ受信デバイス４０に備えられたセキュリティモジュール４３を検査してＩＰＴＶ受信デバイス４０に適用されているセキュリティソリューション情報を含むセキュリティ性能情報(例えば、IPTV受信デバイスに適用されたCAS、DRM、セキュリティOSなどの情報)をサービスプロバイダ２０に提供する、或いはＩＰＴＶ受信デバイスの識別要素の情報を含むセキュリティ性能情報(例えば、プロセッサID、BIOS ID、セットトップボックスID、ハードドライブIDなどの情報)をサービスプロバイダ２０に提供することができ、サービスプロバイダ２０から受信されるデバイスセキュリティレベル証明書を格納することができる。
【００４２】
また、セキュリティコントローラ４２は、サービスプロバイダ２０から送信されるコンテンツ及びコンテンツの使用に必要なコンテンツ関連情報をＩＰＴＶ受信モジュール４１から受信して、コンテンツの使用のための機能モジュール、例えば、セキュリティモジュール４３を制御してスクランブリングされているコンテンツをクリーンコンテンツに変換することができる。セキュリティコントローラ４２は、デバイス制御モジュール４８の要請に従って、変換されたクリーンコンテンツをレンダリングモジュール４５に送信して再生するようにすることもでき、セキュリティモジュール４３を制御してコンテンツセキュリティ技術に従ってコンテンツを暗号化した後、格納モジュール４６に格納する、或いは出力ポートを介してホームデバイス５０に送信するようにすることもできる。
【００４３】
コンテンツをホームデバイス５０に送信する場合、セキュリティコントローラ４２は、セキュリティレベル情報、利用情報、デバイスリスト情報などを考慮してコンテンツの送信を制御することができる。例えば、セキュリティコントローラ４２は、コンテンツをホームデバイス５０に送信しようとする時、そのホームデバイス５０のデバイスセキュリティレベルを知ることができる情報をホームデバイス５０から受信し、ホームデバイス５０のデバイスセキュリティレベルがコンテンツの使用のために要求される最低許容デバイスセキュリティレベルを満たすかどうかを検査することができる。このとき、ホームデバイス５０のデバイスセキュリティレベルがコンテンツの使用のために要求される最低許容デバイスセキュリティレベルを満たす場合、コンテンツを送信して、ホームデバイス５０のデバイスセキュリティレベルがコンテンツの使用のために要求される最低許容デバイスセキュリティレベルを満たさない場合、コンテンツの送信は禁止される。後者の場合、ホームデバイス５０に前記最低許容デバイスセキュリティレベルを満たすために必要なセキュリティモジュールを備えるように要請することもできる。
【００４４】
デバイスセキュリティレベルがコンテンツの使用のための最低許容デバイスセキュリティレベルと確認されると、このようなセキュリティコントローラ４２は、デバイス識別要素の個数に応じて、デバイスセキュリティレベルを生成するセキュリティレベル生成部、前記コンテンツを使用するコンテンツ使用制御部などを含むことができる。前記セキュリティレベル生成部は、サービスプロバイダ２０から受信したデバイスセキュリティレベル証明書から情報を抽出してデバイスセキュリティレベルを生成することができる。一方、実施例によっては、セキュリティレベル生成部からセキュリティ性能情報を抽出した後、予め決められた基準(例えば、サービスプロバイダで決めた基準等)に従ったセキュリティ技術の適用如何、またはデバイス識別情報の個数などに応じてデバイスセキュリティレベルを生成することもできる。一方、コンテンツ使用制御部は、前記デバイスセキュリティレベルが前記最低許容デバイスセキュリティレベル未満の場合、前記コンテンツの使用を制限することもできる。
【００４５】
セキュリティモジュール４３は、セキュリティコントローラ４２の制御によってコンテンツの使用のためのセキュリティ機能を実行することができる。セキュリティモジュール４３は、サービス保護モジュール４３１、コンテンツ保護モジュール４３２などを含むことができる。
【００４６】
サービス保護モジュール４３１は、コンテンツにサービス保護技術を適用する、或いは適用を解約することができるサービス保護ソリューションを意味する。前記サービス保護モジュール４３１は、ＣＡＳモジュール、ＤＲＭモジュールなどであることがある。例えば、サービス保護モジュール４３１は、サービスプロバイダ２０から受信されるＴＳからデスクランブリングキーを抽出し、そのデスクランブリングキーを用いてスクランブリングされたコンテンツをデスクランブリングしてクリーンコンテンツに変換することができる。
【００４７】
コンテンツ保護モジュール４３２は、コンテンツにコンテンツ保護技術を適用する、或いは適用を解除することができるコンテンツ保護ソリューションを意味する。前記コンテンツ保護モジュール４３２は、ＤＲＭモジュール、コピー保護モジュール、ＡＳＤ(Authorized Service Domain)モジュールなどであってもよい。例えば、コンテンツ保護モジュール４３２は、コンテンツを格納する、或いはホームデバイス５０に送信するためにクリーンコンテンツをＤＲＭ技術に従って暗号化する、或いは暗号化されたコンテンツをコンテンツの再生のために復号化することができる。
【００４８】
レンダリングモジュール４５は、コンテンツを再生する機能を実行する。例えば、レンダリングモジュール４５は、セキュリティモジュール４３からクリーンコンテンツを受信した後、デコーディングしてコンテンツを再生することができる。また、格納モジュール４６は、コンテンツを格納する機能を実行する。例えば、格納モジュール４５は、セキュリティモジュール４３によってクリーンコンテンツに変換される、或いはコンテンツ保護技術に従って暗号化(例えば、DRMで暗号化)されたコンテンツを格納することができる。
【００４９】
出力ポート４７は、ホームデバイス５０と相互作用する機能を実行する。例えば、出力ポート４７は、コンテンツをホームデバイス５０に送信する機能を実行することができる。一方、デバイス制御モジュール４８は、前述したモジュール４１〜４７間の相互動作及びデータの流れを全体的に制御する機能を実行する。デバイス制御モジュール４８は、ユーザの要請の入力を受けて、それに対応する制御を実行することができる。
【００５０】
図４は、本発明の好適な実施例に係るセキュリティレベルに基づくコンテンツ共有方法を全体的に示す流れ図である。
【００５１】
図４に示すように、本発明の好適な実施例に係るセキュリティレベルに基づくコンテンツ共有方法は、デバイス登録段階(ステップＳ１、Ｓ１')、コンテンツ及びコンテンツ関連情報提供段階(ステップＳ２)、コンテンツ使用段階(ステップＳ３)及びコンテンツ共有段階(ステップＳ４)を含むことができる。以下、前述した段階(ステップＳ１、Ｓ１'、Ｓ２、Ｓ３及びＳ４)について各々詳細に記述する。
【００５２】
図５は、デバイスをドメインに登録するためのデバイス登録段階(ステップＳ１、Ｓ１')の詳細手順を示す流れ図である。
【００５３】
図４乃至図５を参照すると、ＩＰＴＶ受信デバイス４０は、サービスプロバイダ２０にドメインへの登録を要請することができる。このとき、ＩＰＴＶ受信デバイス４０は、前記ＩＰＴＶ受信デバイス４０のセキュリティ性能情報をサービスプロバイダ２０に送信することができる(ステップＳ１１)。
【００５４】
このために、ＩＰＴＶ受信デバイス４０は、自分に備えられたセキュリティモジュールの情報を収集した後、ＩＰＴＶ受信デバイス４０に如何なるセキュリティ技術が適用されているかを表すセキュリティ性能情報を生成してサービスプロバイダ２０に送信することができる。例えば、ＩＰＴＶ受信デバイス４０にサービス保護モジュール(例えば、CASモジュール等)、コンテンツ保護モジュール(例えば、DRMモジュール、コピー防止モジュール等)及びシステム保護モジュール(例えば、セキュリティOS、セキュリティメモリ)が備えられていると、ＩＰＴＶ受信デバイス４０は、自分がサービス保護モジュール、コンテンツ保護モジュール及びシステム保護モジュールを全て備えていることを知らせるセキュリティ性能情報を生成した後、サービスプロバイダ２０に送信する。
【００５５】
または、ＩＰＴＶ受信デバイス４０は、自分の識別要素の情報を抽出し、その識別要素を含むセキュリティ性能情報を生成してサービスプロバイダ２０に送信することもできる。このとき、前記ＩＰＴＶ受信デバイス４０の識別要素とは、ＩＰＴＶ受信デバイスを一意的に識別するための識別情報(例えば、デバイスフィンガープリント等)の構成に使用することができる識別要素の情報であって、ＩＰＴＶ受信デバイス４０に備えられたハードウェアの物理的な識別情報、プロセッサＩＤ、ＢＩＯＳ ＩＤ、セットトップボックスＩＤ、ハードドライブＩＤなどだけでなく、ＩＰＴＶ受信デバイス４０の区別に使用することができる属性情報やデバイスと関連した要素の識別情報、例えば、ユーザＩＤ及びパスワード、スマートカードＩＤ、ファクトリプロビジョニング識別システムなどを含むこともできる。
【００５６】
サービスプロバイダ２０は、ＩＰＴＶ受信デバイス４０のセキュリティ性能情報を受信した後、ＩＰＴＶ受信デバイス４０のセキュリティ性能に対応するデバイスセキュリティレベルを生成して(ステップＳ１２)、生成されたデバイスセキュリティレベルの情報を含むデバイスセキュリティレベル証明書を発給してＩＰＴＶ受信デバイス４０に送信する(ステップＳ１３)。すると、ＩＰＴＶ受信デバイス４０は、これを受信して格納する(ステップＳ１４)。サービスプロバイダ２０は、前記ＩＰＴＶ受信デバイス４０のデバイスセキュリティレベル証明書を格納及び管理することができる(ステップＳ１５)。
【００５７】
前述した手順と同じ概念として、ホームデバイス５０は、サービスプロバイダ２０にドメインへの登録を要請することができる。このとき、ホームデバイス５０は、前記ホームデバイス５０のセキュリティ性能情報をサービスプロバイダ２０に送信することができる(ステップＳ１６)。
【００５８】
このために、ホームデバイス５０は、自分に備えられたセキュリティモジュールの情報を収集した後、ホームデバイス５０に如何なるセキュリティ技術が適用されているかを表すセキュリティ性能情報を生成してサービスプロバイダ２０に送信することができる。例えば、ホームデバイス５０にサービス保護モジュールは備えられておらず、コンテンツ保護モジュール及びシステム保護モジュールだけ備えられていると、ホームデバイス５０は、自分がコンテンツ保護モジュール及びシステム保護モジュールを備えていることを知らせるセキュリティ性能情報を生成した後、サービスプロバイダ２０に送信する。
【００５９】
または、ホームデバイス５０は、自分の識別情報(例えば、デバイスフィンガープリント等)の構成に使用することができる識別要素を抽出し、その識別要素の情報を含むセキュリティ性能情報を生成してサービスプロバイダ２０に送信することもできる。例えば、ホームデバイス５０は、自分に備えられているプロセッサのプロセッサＩＤ、ホームデバイス５０のＢＩＯＳ ＩＤ、ホームデバイス５０に備えられたハードドライブのハードドライブＩＤ、ユーザＩＤ及びパスワード、スマートカードＩＤなどを抽出することができ、抽出された識別要素の情報を含むセキュリティ性能情報を生成した後、サービスプロバイダ２０に送信することができる。
【００６０】
サービスプロバイダ２０は、ホームデバイス５０のセキュリティ性能情報を受信した後、ホームデバイス５０のセキュリティ性能に対応するデバイスセキュリティレベルを生成して(ステップＳ１７)、生成されたデバイスセキュリティレベルの情報を含むデバイスセキュリティレベル証明書を発給した後、これをホームデバイス５０に送信する(ステップＳ１８)。すると、ホームデバイス５０は、これを受信して格納する(ステップＳ１９)。一方、サービスプロバイダ２０は、前記ホームデバイス５０のデバイスセキュリティレベル証明書を格納及び管理することができる(ステップＳ２０)。
【００６１】
前記デバイスセキュリティレベルは、デバイス(即ち、ＩＰＴＶ受信デバイスまたは、ホームデバイス)に適用されたセキュリティ技術に基づいて設定することもでき(この場合、デバイスに適用されたセキュリティ技術の情報を含むセキュリティ性能情報をサービスプロバイダで受信可能)、またはデバイスの一意的な識別情報(例えば、デバイスフィンガープリント等)にデバイスの識別要素をいくつ考慮したかに基づいて設定することもできる(この場合、デバイスに備えられた構成要素の識別情報を含むセキュリティ性能情報をサービスプロバイダで受信することができる)。即ち、デバイス識別要素の個数に応じて、デバイスセキュリティレベルを生成することもできる。
【００６２】
前者、即ち、デバイスに適用されたセキュリティ技術に基づいてデバイスセキュリティレベルを設定する場合、デバイスに適用されている保護技術が多いほどデバイスセキュリティレベルを高く設定することができる。例えば、デバイスにサービス保護技術、コンテンツ保護技術及びシステム保護技術が全て適用されている場合、該当デバイスのデバイスセキュリティレベルは、最上位レベルである「レベル４」、コンテンツ保護技術及びシステム保護技術だけ適用されている場合「レベル３」、サービス保護技術及びシステム保護技術だけ適用されている場合「レベル２」、システム保護技術だけ適用されている場合「レベル１」、何らの保護技術も適用されていない場合「レベル０」のように設定することができる。前述した例は、実施の一例に過ぎず、デバイスセキュリティレベルは、各々の保護技術別に細分化される、或いは多様な保護技術を反映することができることはもちろんである。また、デバイスセキュリティレベルは、セキュリティ技術のセキュリティ水準が高いほど高く設定することもできる。
【００６３】
前記の例において前記ＩＰＴＶ受信デバイス４０の場合、サービス保護技術、コンテンツ保護技術及びシステム保護技術が全て適用されているため、サービスプロバイダ２０は、ＩＰＴＶ受信デバイス４０のデバイスセキュリティレベルを最上位のデバイスセキュリティレベルである「レベル４」に設定することができる。一方、前記ホームデバイス５０の場合、コンテンツ保護技術とシステム保護技術だけ適用されているため、ＩＰＴＶ受信デバイス４０より低いデバイスセキュリティレベルである「レベル３」に設定することができる。もし、ホームデバイス５０にシステム保護技術だけ適用されていると仮定する場合、ホームデバイス５０のデバイスセキュリティレベルは、相当低く設定される。この場合、ホームデバイス５０は、コンテンツの共有を介した使用が制限される可能性が高い。
【００６４】
一方、後者、即ち、デバイスの一意的な識別情報にいくつのデバイス識別要素を考慮したかに基づいてデバイスセキュリティレベルを設定する場合、デバイスの識別要素が複数個存在するほどデバイスセキュリティレベルを高く設定することができる。なぜなら、デバイスの識別情報が複数のデバイスの識別要素を考慮する場合、デバイスの識別が正確になり、デバイスの識別が正確であるほど許可されないデバイスによる不法行為を阻止してセキュリティ技術の適用時に安全性を高めることができるためである。例えば、デバイスのセキュリティ性能情報がプロセッサＩＤ、ＢＩＯＳ ＩＤ、セットトップボックスＩＤ及びハードドライバＩＤを全て含んで付加的な識別情報をさらに含むと、該当デバイスのセキュリティレベルは、最上位レベルである「レベル３」、プロセッサＩＤ、ＢＩＯＳ ＩＤ、セットトップボックスＩＤ及びハードドライバＩＤだけを含むと「レベル２」、プロセッサＩＤ、ＢＩＯＳ ＩＤ、セットトップボックスＩＤ及びハードドライバＩＤを全部含むのではなく、一つ以上は含むと「レベル１」、プロセッサＩＤ、ＢＩＯＳ ＩＤ、セットトップボックスＩＤ及びハードドライバＩＤを全て含まないと「レベル０」のように設定することができる。前述した例は、実施の一例に過ぎず、特定の識別要素に加重値を与える、或いは多様な識別要素を反映することができることはもちろんである。
【００６５】
デバイス登録が完了すると、コンテンツ及びコンテンツ関連情報提供段階(ステップＳ２)を実行することができる。図６は、コンテンツ及びコンテンツ関連情報提供段階(ステップＳ２)の詳細な手続きを説明するための流れ図である。
【００６６】
図４乃至図６を参照すると、ＩＰＴＶ受信デバイス４０は、サービスプロバイダ２０にコンテンツ案内情報(例えば、EPG、CPG等)を要請する(ステップＳ２１)。サービスプロバイダ２０は、前記要請に応答してコンテンツ案内情報を生成した後、ＩＰＴＶ受信デバイス４０に送信する(ステップＳ２２)。すると、ＩＰＴＶ受信デバイス４０は、サービスプロバイダ２０から受信したコンテンツ案内情報をユーザインターフェースに合うように加工して表示することができる(ステップＳ２３)。
【００６７】
次に、ＩＰＴＶ受信デバイス４０は、特定の(例えば、ユーザが要請した)コンテンツをサービスプロバイダ２０に要請することができる(ステップＳ２４)。サービスプロバイダ２０は、前記要請に対応してコンテンツ及びコンテンツ関連情報を送信することができる(ステップＳ２５)。このとき、前記コンテンツは、サービス保護技術によってスクランブルがかけられていることがある。また、前記コンテンツ関連情報は、セキュリティレベル情報、利用権限情報、デバイスリスト情報などを含むことができる。
【００６８】
前記セキュリティレベル情報は、コンテンツの使用のために要求される最小限のデバイスセキュリティレベルである最低許容デバイスセキュリティレベルを示す情報を意味する。例えば、サービスプロバイダ２０は、前記高い安全性が要求されるコンテンツの場合、該当コンテンツの最低許容デバイスセキュリティレベルを最上位セキュリティレベルである「レベル４」に指定することができ、厳格なセキュリティが要求されないコンテンツの場合、下位セキュリティレベルのうちの一つである「レベル１」程度の最低許容デバイスセキュリティレベルを指定することができる。前記最低許容デバイスセキュリティレベルは、コンテンツの使用形態に応じて異なるように設定することもできる。例えば、コンテンツの再生に必要な最低許容デバイスセキュリティレベル、コンテンツの共有に必要な最低許容デバイスセキュリティレベル、コンテンツのコピーに必要な最低許容デバイスセキュリティレベルなどは相異させて設定することができる。
【００６９】
一方、利用権限情報は、セキュリティモジュール、例えば、サービス保護モジュールやコンテンツ保護モジュールなどで運用される利用権限情報を意味する。また、デバイスリスト情報は、ドメインに認証及び登録されたドメインデバイスのリストを含むことができ、ドメインでリボケーションされたデバイスのリストであるリボケーションデバイスリストを含むこともできる。
【００７０】
このように、コンテンツ及びコンテンツ関連情報の提供が完了すると、コンテンツ使用段階(ステップＳ３)を実行することができる。コンテンツの再生、コピー、消費、移動、共有時にはサービスプロバイダ２０が提供したコンテンツ関連情報に基づいて使用を制限することができる。例えば、デバイスは、デバイスのデバイスセキュリティレベルの情報を生成して、そのデバイスセキュリティレベルがコンテンツの最低許容デバイスセキュリティレベルを満たすか否かを判断し、満たす場合、コンテンツを使用することができ、もし、満たさない場合、コンテンツの使用を制限することもできる。即ち、デバイスは、デバイスのセキュリティレベルがコンテンツの最低許容デバイスセキュリティレベル以上の場合、コンテンツを使用することができ、デバイスのセキュリティレベルがコンテンツの最低許容デバイスセキュリティレベル未満の場合、コンテンツの使用を制限することができる。前記デバイスセキュリティレベルの情報は、デバイスセキュリティレベル証明書に含まれた内容を抽出して生成することができる。一方、実施例によっては、デバイス自身でセキュリティ性能情報を抽出した後、セキュリティ技術を適用するか否か、またはデバイス識別情報の個数などを考慮して生成することもできる。
【００７１】
コンテンツ使用段階で、ＩＰＴＶ受信デバイス４０は、サービスプロバイダ２０から提供されたコンテンツがサービス保護技術によりスクランブルされている場合、サービスプロバイダ２０から提供されるデスクランブリングキーを抽出した後、サービス保護モジュールを用いてコンテンツをデスクランブルすることによってクリーンコンテンツに変換することができる。ＩＰＴＶ受信デバイス４０は、このように変換されたクリーンコンテンツをデコーディングして再生することができる。
【００７２】
一方、ＩＰＴＶ受信デバイス４０は、コンテンツを記憶装置に格納するために暗号化キーを生成して、前記クリーンコンテンツを、コンテンツ保護モジュールを介して前記暗号化キーを使用して暗号化した後、記憶装置に格納することもできる。
【００７３】
記憶装置に暗号化されて格納されたコンテンツを再生する場合、ＩＰＴＶ受信デバイス４０は、前記暗号化キーを使用して暗号化されたコンテンツを復号化して復号化されたコンテンツをデコーディングして再生することができる。
【００７４】
図７は、図４に示したコンテンツ共有段階(ステップＳ４)の詳細な手順を説明するためのフローチャートである。
【００７５】
図４乃至図７を参照すると、コンテンツを共有するために、まず、ＩＰＴＶ受信デバイス４０とホームデバイス５０は、相互認証を実行することができる。このとき、ＩＰＴＶデバイスとホームデバイス５０は、デバイスセキュリティレベル証明書を交換することができる(ステップＳ３１)。
【００７６】
次に、ＩＰＴＶ受信デバイス４０は、ホームデバイス５０のデバイスセキュリティレベル証明書を見て、ホームデバイス５０のデバイスレベル情報を抽出した後、ホームデバイス５０のデバイスセキュリティレベルが送信しようとするコンテンツの使用(例えば、コンテンツの共有)に必要な最低許容デバイスセキュリティレベル以上であるか否かを確認することができる(ステップＳ３２)。
【００７７】
このとき、もし、ホームデバイス５０のデバイスセキュリティレベルがコンテンツの使用に必要な最低許容デバイスセキュリティレベル以上であるとすれば、ＩＰＴＶ受信デバイス４０は、ホームデバイス５０にコンテンツを送信する(ステップＳ３３)。すると、ホームデバイス５０は、前記コンテンツを受信して使用することができる。
【００７８】
一方、ホームデバイス５０のセキュリティレベルがコンテンツの使用に必要な最低許容デバイスセキュリティレベル未満であると、ＩＰＴＶ受信デバイス４０は、コンテンツの送信を禁止する(ステップＳ３４)。この場合、ＩＰＴＶ受信デバイス４０は、コンテンツの使用のための最低許容デバイスセキュリティレベルの情報をホームデバイス５０に提供し、ホームデバイス５０で前記最低許容デバイスセキュリティレベルを満たすために必要なセキュリティモジュールをサービスプロバイダ２０からダウンロードすることができるように誘導することもできる。
【００７９】
また、ＩＰＴＶ受信デバイス４０は、ホームデバイス５０で前記セキュリティモジュールをダウンロードして設置した後、これを知らせるメッセージを受信する場合、前記コンテンツを送信することもできる。ホームデバイス５０に新しいセキュリティモジュールがダウンロードされた場合、ホームデバイス５０は、これをサービスプロバイダ２０に報告することができ、サービスプロバイダ２０は、アップデートされたデバイスセキュリティレベル証明書を発給してホームデバイス５０に送信することができる。
【００８０】
一方、ＩＰＴＶ受信デバイス４０からホームデバイス５０にコンテンツを送信する時は、そのコンテンツの最低許容デバイスセキュリティレベルの情報も送信することができる。ホームデバイス５０に送信されたコンテンツの最低許容デバイスセキュリティレベル情報は、ホームデバイス５０からもう一つのホームデバイスにコンテンツを共有しようとする時に使うことができる。この場合、図７で言及したＩＰＴＶ受信デバイス４０とホームデバイス５０の動作手順に対応するように、ホームデバイス５０ともう一つのホームデバイスによって動作を実行することができる。
【００８１】
以上、本発明についてその好適な実施例について図面を参照して説明したが、当該技術分野の熟練した当業者は、特許請求の範囲に記載された本発明の技術的思想及び範囲から逸脱しない範囲内で、本発明を多様に修正及び変更させて実施することができる。従って、本発明の今後の実施例の変更は、本発明の技術的範囲を逸脱しない。
【符号の説明】
【００８２】
２０    サービスプロバイダ
３０    ドメイン
４０    ＩＰＴＶ受信デバイス
４１    ＩＰＴＶ送受信モジュール
４２    セキュリティコントローラ
４３    セキュリティモジュール
４３１    サービス保護モジュール
４３２    コンテンツ保護モジュール
４５    レンダリングモジュール
４６    格納モジュール
４７    出力ポート
４８    デバイス制御モジュール
５０    ホームデバイス
【図１】
2010525720.tif 000003
【図２】
2010525720.tif 000004
【図３】
2010525720.tif 000005
【図４】
2010525720.tif 000006
【図５】
2010525720.tif 000007
【図６】
2010525720.tif 000008
【図７】
2010525720.tif 000009
【国際調査報告】
2010525720.tif 000010
2010525720.tif 000011