(57)【要約】   コンテンツ配信システム（１００）であって、コンテンツ作品（１０）とコンテンツ・ライセンス（２０）とを格納するコンテンツ・データベース（１５０）と、コンテンツ・データベース（１５０）からコンテンツ作品（１０）とコンテンツ・ライセンス（２０）とを取り出してプレーヤ機器（１７０、１８０）に送るように構成されたビデオ・サーバ（１４０）と、ユーザ・プレーヤ機器（１７０）から資格証明を受信し、該資格証明からユーザ情報を生成し、該ユーザ情報をアプリケーション・サーバ（１１０）に送るように構成された登録サーバ（１２０）と、ユーザ・プレーヤ機器（１７０）についてのパーソナライズされたプレーヤ・アプリケーション（３０）を生成するように構成されたアプリケーション・サーバ（１１０）と、ユーザ・プレーヤ機器からコンテンツ・ライセンス（２０）とユーザ識別とを受信し、ユーザ識別に対応するユーザがコンテンツ作品（１０）にアクセスする権限があることを登録サーバ（１２０）でチェックし、システム・ライセンス鍵を用いてコンテンツ・ライセンス（２０）を暗号化解除して該暗号化解除したコンテンツ・ライセンス（２０）をユーザ・ライセンス鍵によって再暗号化してユーザ・ライセンス（４０）を取得して、該ユーザ・ライセンス（４０）をユーザ・プレーヤ機器（１７０）に送るように構成されたライセンス・サーバ（１３０）と、を備えたコンテンツ配信システム。また、コンテンツ表示方法も提供される。【選択図】    図１
2015512073.tif 000002
【特許請求の範囲】
【請求項１】
コンテンツ作品（１０）を表示する方法であって、当該方法は、プレーヤ（３０）を実行するプロセッサを有している機器（１７０）において、
前記コンテンツ作品（１０）を表示するステップ（Ｓ３８）と、
当該方法の実行期間中の少なくとも１つの時点において、
近接サーバ（１６０）の存在を検証するステップ（Ｓ３９）と、
前記近接サーバが存在していない場合に前記コンテンツ作品（１０)の表示を停止するステップと、
を含む、前記方法。
【請求項２】
前記機器（１７０）がユーザ識別を有しており、前記プレーヤ（３０）が前記機器（１７０）に対する前記ユーザ識別とユーザ・ライセンス鍵とを有するようにパーソナライズされており、前記方法が、
前記コンテンツ作品（１０）に対するコンテンツ・ライセンス（２０）と前記ユーザ識別とをライセンス・サーバ（１３０）に送るステップ（Ｓ３３）と、
前記コンテンツ作品（１０）に対するユーザ・ライセンス（４０）を前記ライセンス・サーバ（１３０）から取得するステップ（Ｓ３４）と、
前記ユーザ・ライセンス鍵を用いて前記ユーザ・ライセンス（４０）を暗号化解除してスクランブル鍵を取得するステップ（Ｓ３５）と、
前記スクランブル鍵を用いて前記コンテンツ作品（１０）をスクランブル解除するステップ（Ｓ３６）と、
をさらに含む、請求項１に記載の方法。
【請求項３】
前記スクランブル解除するステップ（Ｓ３６）と前記表示するステップ（Ｓ３８）との間において、コンテンツ（１０）を透かし処理するステップをさらに含む、請求項２に記載の方法。
【請求項４】
前記プレーヤ（３０）がユーザ透かし識別情報を含むようにさらにパーソナライズされており、前記コンテンツ（１０）が前記ユーザ透かし識別情報によって透かし処理される、請求項３に記載の方法。
【請求項５】
登録サーバ（１２０）にユーザ資格証明を送る先行ステップと、前記プレーヤ（３０）を受信する先行ステップと、をさらに含む、請求項２に記載の方法。
【請求項６】
前記コンテンツ作品（１０）と前記コンテンツ・ライセンス（２０）とを取得するステップ（Ｓ３２）をさらに備えた、請求項２に記載の方法。
【請求項７】
ユーザ・ライセンス（４０）が前記コンテンツ・ライセンス（２０）から生成されている、請求項２に記載の方法。
【請求項８】
コンテンツ配信システム（１００）であって、
少なくとも１つのコンテンツ作品（１０）とこれに対応するコンテンツ・ライセンス（２０）とを格納するように構成されたコンテンツ・データベース（１５０）と、
前記コンテンツ・データベース（１５０）からコンテンツ作品（１０）とこれに対応するコンテンツ・ライセンス（２０）とを取り出して、該取り出したコンテンツ作品（１０）とこれに対応するコンテンツ・ライセンス（２０）とをプレーヤ機器（１７０、１８０）に送るように構成されたビデオ・サーバ（１４０）と、
登録サーバ（１２０）からユーザ情報を受信し、ユーザ・プレーヤ機器（１７０）についてのパーソナライズされたプレーヤ・アプリケーション（３０）を生成し、該パーソナライズされたプレーヤ・アプリケーション（３０）を前記ユーザ・プレーヤ機器（１７０）に配信するように構成されたアプリケーション・サーバ（１１０）と、
前記ユーザ・プレーヤ機器からコンテンツ・ライセンス（２０）とユーザ識別とを受信し、前記ユーザ識別に対応するユーザが前記コンテンツ作品（１０）にアクセスする権限があることを登録サーバ（１２０）でチェックし、システム・ライセンス鍵を用いて前記コンテンツ・ライセンス（２０）を暗号化解除して該暗号化解除したコンテンツ・ライセンス（２０）をユーザ・ライセンス鍵によって再暗号化してユーザ・ライセンス（４０）を取得して、該ユーザ・ライセンス（４０）を前記ユーザ・プレーヤ機器（１７０）に送るように構成されたライセンス・サーバ（１３０）と、
前記ユーザ・プレーヤ機器（１７０）と共にチャレンジ・レスポンス・プロトコルに関与するように構成された近接サーバ（１６０）と、
を備えたコンテンツ配信システム。
【請求項９】
ユーザ・プレーヤ機器（１７０）から資格証明を受信し、該資格証明から前記ユーザ情報を生成し、該ユーザ情報をアプリケーション・サーバ（１１０）に送るように構成された登録サーバ（１２０）をさらに備えた、請求項８に記載のコンテンツ配信システム。
【請求項１０】
前記システム・ライセンス鍵を備え、且つ、前記コンテンツ作品（１０）とこれに対応する前記コンテンツ・ライセンス（２０）とを受信し、前記システム・ライセンス鍵を用いて前記コンテンツ・ライセンス（２０）を暗号化解除してスクランブル鍵を取得して、該スクランブル鍵を用いて前記コンテンツ作品（１０）をスクランブル解除し、該スクランブル解除したコンテンツ作品を表示するように構成されたシステム・プレーヤ機器（１８０）をさらに備えた、請求項８に記載のコンテンツ配信システム。
【請求項１１】
前記システム・プレーヤ機器（１８０）が、さらに、表示前の、前記スクランブル解除したコンテンツ作品に透かしを埋め込むように構成されている、請求項１０に記載のコンテンツ配信システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、デジタル・コンテンツの保護に関し、特に機内エンターテインメント（ＩＦＥ）システムに使用される。
【背景技術】
【０００２】
この欄では、以下に説明し、及び／又は、特許請求の範囲の請求項に記載する本発明の種々の様相に関連するであろう技術の種々の態様を紹介する。この解説は、本発明の種々の態様のより良い理解を容易にする背景情報を提供するのに役立つであろう。したがって、これらの記載は、この観点で解釈すべきであって、従来技術の容認として解釈すべきではない。
【０００３】
現在のＩＦＥシステムでは、飛行機内のサーバが複数のユーザに複数の様々な映画を提供する。通常、各々のユーザは、その他の全てのユーザとは無関係に映画を見ることが可能である。これを実現するために、ユーザは、サーバによってその時にストリーミングされている所望のコンテンツをリクエストする。
【０００４】
現在のＩＦＥシステムは、次の２つの主な特徴を有する。
・システム内のコンテンツは、航空会社を識別する可視の、多くの場合半透明の、透かしを断続的に付加すること以外に、プロテクト（保護）されていない。これは、特にホスピタリティー・リリース・ウィンドウ（ｈｏｓｐｉｔａｌｉｔｙ  ｒｅｌｅａｓｅ  ｗｉｎｄｏｗ）に鑑みて、すなわち、航空会社が、映画を、その劇場公開日近くで、受け取ることに鑑みて、盗用を阻止するには不十分である。
・このシステムは、飛行機内の座席に対応付けられたスクリーン、例えば、直前の座席の背面に、あるいは、座席のひじ掛けに取り付けられたスクリーン上にコンテンツを表示するだけである。
【０００５】
技術が発展すれば、高精細度（ＨＤ）コンテンツが提供され、そのことによって、ＩＦＥシステムが著作権侵害行為の試みについての絶好のターゲットになり、また、技術が発展すれば、乗客が、例えばタブレットやコンピュータのような自分の所有する機器にコンテンツをストリーミングできるようになることが想定される。
【０００６】
現在のＩＦＥシステムは、これらの技術展開に適しておらず、したがって、改良型のＩＦＥシステムを提供するソリューション（解決手段）が必要であることが理解されるであろう。本願発明は、そのようなソリューションを提供する。
【発明の概要】
【０００７】
第１の態様において、本発明は、コンテンツ作品を表示する方法に関する。プロセッサを有する機器が、プレーヤを実行して、コンテンツ作品を表示する。この機器は、本方法の実行期間中の少なくとも１つの時点において、近接サーバの存在を検証し、この近接サーバが存在していない場合にコンテンツ作品の表示を停止する。
【０００８】
第１の推奨実施形態において、この機器はユーザ識別を有しており、また、プレーヤは、この機器に対するユーザ識別とユーザ・ライセンス鍵とを有するようにパーソナライズ（ｐｅｒｓｏｎａｌｉｓｅｄ、個人化、個別化）されている。この機器は、コンテンツ作品に対するコンテンツ・ライセンスとユーザ識別とをライセンス・サーバに送り、コンテンツ作品に対するユーザ・ライセンスをそのライセンス・サーバから取得し、ユーザ・ライセンス鍵を用いてそのユーザ・ライセンスを暗号化解除してスクランブル鍵を取得し、このスクランブル鍵を用いて上記コンテンツ作品をスクランブル解除する。
【０００９】
この機器は、さらに、スクランブル解除処理と表示処理との間においてコンテンツを透かし処理してもよく、この透かしは、特に、ユーザ透かし識別情報である。
【００１０】
また、この機器は、登録サーバにユーザ資格証明を送り、プレーヤを受信してもよい。
【００１１】
また、この機器は、上記コンテンツ作品と上記コンテンツ・ライセンスとを取得してもよい。
【００１２】
また、上記ユーザ・ライセンスは、上記コンテンツ・ライセンスから生成されている。
【００１３】
第２の態様において、本発明は、コンテンツ配信システムに関し、このコンテンツ配信システムは、少なくとも１つのコンテンツ作品とこれに対応するコンテンツ・ライセンスとを格納するように構成されたコンテンツ・データベースと、コンテンツ・データベースからコンテンツ作品とこれに対応するコンテンツ・ライセンスとを取り出して、この取り出したコンテンツ作品とこれに対応するコンテンツ・ライセンスとをプレーヤ機器に送るように構成されたビデオ・サーバと、登録サーバからユーザ情報を受信し、ユーザ・プレーヤ機器に対するパーソナライズされたプレーヤ・アプリケーションを生成し、このパーソナライズされたプレーヤ・アプリケーションをそのユーザ・プレーヤ機器に配信するように構成されたアプリケーション・サーバと、ユーザ・プレーヤ機器からコンテンツ・ライセンスとユーザ識別とを受信し、このユーザ識別に対応するユーザがコンテンツ作品にアクセスする権限があることを登録サーバでチェックし、システム・ライセンス鍵を用いてそのコンテンツ・ライセンスを暗号化解除してこの暗号化解除したコンテンツ・ライセンスをユーザ・ライセンス鍵によって再暗号化してユーザ・ライセンスを取得して、このユーザ・ライセンスをユーザ・プレーヤ機器に送るように構成されたライセンス・サーバと、ユーザ・プレーヤ機器と共にチャレンジ・レスポンス・プロトコルに関与するように構成された近接サーバと、を含む。
【００１４】
第１の推奨実施形態において、このコンテンツ配信システムは、ユーザ・プレーヤ機器から資格証明を受信し、この資格証明からユーザ情報を生成し、このユーザ情報をアプリケーション・サーバに送るように構成された登録サーバをさらに含む。
【００１５】
第２の推奨実施形態において、このコンテンツ配信システムは、システム・ライセンス鍵を含み、コンテンツ作品とこれに対応するコンテンツ・ライセンスとを受信し、システム・ライセンス鍵を用いてコンテンツ・ライセンスを暗号化解除してスクランブル鍵を取得して、このスクランブル鍵を用いてそのコンテンツ作品をスクランブル解除し、該スクランブル解除したコンテンツ作品を表示するように構成されたシステム・プレーヤ機器をさらに含む。
【００１６】
第３の推奨実施形態において、システム・プレーヤ機器は、さらに、表示前の、スクランブル解除したコンテンツ作品に透かしを埋め込むように構成されている。
【図面の簡単な説明】
【００１７】
本発明の好ましい特徴を、以下の添付図面を参照して、非限定的な例として、説明する。
【図１】本発明の一推奨実施形態に従う機内エンターテインメント・システムを例示する図である。
【図２】本発明の一推奨実施形態に従って固定プレーヤによってコンテンツにアクセスする方法を例示する図である。
【図３】本発明の一推奨実施形態に従ってモバイル・プレーヤによってコンテンツにアクセスする方法を例示する図である。
【発明を実施するための形態】
【００１８】
図１は、本発明の一推奨実施形態に従う機内エンターテインメント・システム（ＩＦＥ）を例示している。ＩＦＥは、乗り物に、特に、非限定的な例として以下に用いる飛行機に、搭載して実施される利点を有している。
【００１９】
ＩＦＥ１００は、ヘッドエンド１０５と少なくとも１つのプレーヤとを備えている。このプレーヤは、本システムによって管理されており、通常、飛行機に固定された固定プレーヤ１８０であってもよく、例としては、直前の座席の背面に取り付けられたスクリーンである。また、このプレーヤは、ＩＦＥではなくユーザによって管理されている、例えばタブレット又はコンピュータのようなモバイル・プレーヤ１７０であってもよい。すなわち、ＩＦＥヘッドエンド１０５は、固定プレーヤ１８０のソフトウェア等を制御するが、モバイル・プレーヤ１７０のソフトウェア等を制御することはない。モバイル・プレーヤ１７０はソフトウェア・アプリケーションをダウンロードして実行できることが想定される。
【００２０】
ＩＦＥヘッドエンド１０５は、
・コンテンツとそのコンテンツに対するライセンスとを格納するように構成されたビデオ・コンテンツ・データベース１５０と、
・ビデオ・データベース１５０からコンテンツ・アイテム１０とそれに対応付けられたコンテンツ・ライセンス２０とを取り出して、コンテンツ・ライセンス２０をプレーヤ１７０、１８０に送信し、また、コンテンツ１０をそのプレーヤにストリーミングするように構成されたビデオ・サーバ１４０と、
・ライセンス・サーバ１３０と、
・登録サーバ１２０と、
・アプリケーション・サーバ１１０と、
・近接サーバ１６０と、を含むことが好ましい。
【００２１】
当業者であれば、これらの要素が、任意の実行可能なやり方で、個々の機器として実施され、あるいは、共にグループ化されて実施され得る論理的な要素であることが理解できるであろう。
【００２２】
システム中の各々の機器は、例えばメモリ、少なくとも１つのプロセッサ、その他の機器とインタラクションを行うための少なくとも１つのインタフェース、ユーザ・インタフェース等といった自己の機能を果たすのに求められる必要なハードウェアとソフトウェアを備えている。
【００２３】
コンテンツ１０には、コンテンツ・ライセンス２０が有する少なくとも１つのスクランブル鍵を用いてスクランブルをかけることが好ましい。このスクランブル鍵は、各々のコンテンツ・アイテム１０に対して固有であってもよいが、複数のコンテンツ・アイテム１０に共通であってもよく、場合によっては、ビデオ・データベース１５０内の全てのコンテンツ・アイテム１０に共通であってもよい。スクランブル鍵が全てのコンテンツ・アイテム１０に対して同じである場合、単一の汎用コンテンツ・ライセンスで十分である。各々のコンテンツ・ライセンス２０は、ライセンス鍵を用いて暗号化される（尚、このライセンス鍵は、全てのコンテンツ・ライセンスに対して同じであることが好ましいが、異なっていてもよい）。
【００２４】
プレーヤには、そのプレーヤが固定プレーヤ１８０であるか、あるいは、モバイル・プレーヤ１７０であるかに関係なく、同じコンテンツ１０とコンテンツ・ライセンス２０とを送信することが好ましい。
【００２５】
さらに、各々の固定プレーヤ１８０は、（一般的に）同じパラメータで同じプレーヤ・ソフトウェアを実行することが好ましい。当業者であれば、例えば、相異なるグループの固定プレーヤが相異なるプレーヤ・ソフトウェアを実行することも可能であると理解できるであろう。一例として、スクリーン・サイズ又は機能（例えば３Ｄ機能等）が異なるプレーヤは、異なるプレーヤ・ソフトウェアを実行するか、あるいは、少なくとも異なるパラメータを使用する。
【００２６】
しかしながら、各々のモバイル・プレーヤ１７０は、アプリケーション・サーバ１１０によって生成された特定のパーソナライズされたセキュアなプレーヤ３０を受信する。このセキュアなプレーヤ３０は、
・ユーザ・ライセンス４０を受信するために使用される専用秘密鍵と、
・フォレンジック透かし（ｆｏｒｅｎｓｉｃｓ  ｗａｔｅｒｍａｒｋ）の挿入のために使用される固有のペイロードと、
・近接サーバ１６０に固有の秘密鍵と、
を含むことが好ましい。このパーソナライズされたセキュアなプレーヤは、実行期間中、この近接サーバ１６０の存在を定期的にチェックする。もし近接サーバ１６０がモバイル・プレーヤ１７０に対して存在していなければ（この存在は、数ある適当な従来技術のプロトコルのうちの任意のものを用いてチェックできる）、このパーソナライズされたセキュアなプレーヤは、動作を停止する。
【００２７】
図２は、本発明の一推奨実施形態に従って固定プレーヤによってコンテンツにアクセスする方法を例示している。
【００２８】
先ず、固定プレーヤ１８０は、Ｓ２１において、飛行機の全ての固定プレーヤに（又は、少なくとも固定プレーヤのグループに）共通であるライセンス鍵を有する組み込まれたソフトウェア・プレーヤを実行する。固定プレーヤ１８０は、Ｓ２２において、ビデオ・サーバ１４０からコンテンツ１０とコンテンツ・ライセンス２０を取得する。固定プレーヤ１８０は、次に、Ｓ２３において、ライセンス鍵を用いてコンテンツ・ライセンス２０を暗号化解除してスクランブル鍵の取得を試みる。この作業は、通常、成功することが理解されるであろう。固定プレーヤ１８０は、次に、Ｓ２４において、スクランブル鍵を用いて、スクランブルされたコンテンツ１０をスクランブル解除する。Ｓ２５において、不可視の透かし（そして、場合によっては、可視の透かし）がコンテンツ１０に埋め込まれる。当業者であれば、この透かしによって、漏洩コンテンツの追跡が可能になることを理解できるであろう。この透かしのペイロードは、次のノンイグゾースティブ（非網羅的な）リスト、すなわち、航空会社の識別子、飛行機の識別子、フライトの識別子、スクリーン（すなわち座席）の識別子、及び、その時の現在時刻、のうちの要素を含んでもよい。次に、Ｓ２６において、透かし処理済みコンテンツが表示される。
【００２９】
別の実施形態では、ビデオ・データベース１５０内のコンテンツ１０が、例えば飛行機の識別情報で透かし処理される。この場合、固定プレーヤ１８０がコンテンツを透かし処理する必要がないこともある。
【００３０】
当業者であれば、これが寧ろ従来の方法であると気付くであろう。安全性を前提とするのであれば、「スクリーン」（又は「座席」）の方が、かなり安全である。
【００３１】
図３は、本発明の一推奨実施形態に従ってモバイル・プレーヤによってコンテンツにアクセスする方法を例示している。
【００３２】
モバイル・プレーヤ１７０がコンテンツにアクセスするには、先ず、アプリケーション・サーバ１１０からパーソナライズされたセキュアなプレーヤ３０を取得する必要がある。この目的のため、
・モバイル・プレーヤ１７０は、ウェブ・ブラウザを実行して、ユーザと登録サーバ１２０との間で情報５０を中継する。情報５０は、ユーザを識別する資格証明を含んでいる。
・登録サーバ１２０は、この資格証明を分析して、ユーザがＩＦＥヘッドエンドのサービスの少なくとも１つにアクセスすること、特に、ビデオ・データベース１５０内のコンテンツ１０にアクセスすることを許可されているか否かを判定する。この判定の仕方は、本発明の範囲外である。肯定判定の場合、すなわち、アクセスが許可されている場合、登録サーバ１２０は、ユーザを登録する。
・登録サーバ１２０は、ユーザに対する３つのパラメータ、すなわち、固有のユーザ識別、固有のユーザ・ライセンス鍵、及び、固有のユーザ透かし識別情報を定めることが好ましい。
・登録サーバ１２０は、これらのパラメータをアプリケーション・サーバ１１０に転送し、アプリケーション・サーバ１１０は、モバイル・プレーヤ１７０に対するパーソナライズされたセキュアなプレーヤ３０を作成する。パーソナライズされたセキュアなプレーヤ３０は、難読化されることが好ましく、ユーザ・ライセンス鍵と、ユーザ透かし識別情報と、プレゼンス（存在）プロキシ１６０のアドレスとをセキュリティ上安全に埋め込む。
・次に、モバイル・プレーヤ１７０は、好ましくは登録サーバ１２０又はアプリケーション・サーバ１１０によって、パーソナライズされたセキュアなプレーヤ３０がダウンロードされてもよいことを通知されるが、このパーソナライズされたセキュアなプレーヤ３０は、また、モバイル・プレーヤ１７０にプッシュされてもよい。
・次に、モバイル・プレーヤ１７０は、Ｓ３１において、パーソナライズされたセキュアなプレーヤ３０を実行する。
【００３３】
モバイル・プレーヤ１７０は、一旦パーソナライズされたセキュアなプレーヤ３０を実行すると、以下のようにしてコンテンツ１０にアクセスが可能である。
・Ｓ３２において、ビデオ・サーバ１４０からコンテンツ１０とコンテンツ・ライセンス２０を取得する。
・Ｓ３３において、コンテンツ・ライセンス２０と自己のユーザ識別をライセンス・サーバ１３０に送る。
・この時、ライセンス・サーバ１３０は、登録サーバ１２０で、ユーザ識別に関連付けられたモバイル機器１７０がコンテンツにアクセスすることを許されていることをチェックする。もしそうであれば、ライセンス・サーバ１３０は、ユーザ・ライセンス４０を作成する。このユーザ・ライセンス４０は、スクランブル鍵を含んでおり、ユーザ識別に対応するパーソナライズされたセキュアなプレーヤのみがユーザ・ライセンス鍵を用いて暗号化解除できるように、暗号化されている。次に、ユーザ・ライセンス４０は、Ｓ３４において、パーソナライズされたセキュアなプレーヤ３０に返信されて受信される。
・Ｓ３５において、ユーザ・ライセンス鍵を用いてユーザ・ライセンス４０を暗号化解除して、スクランブル鍵を取り出す。
・Ｓ３６において、取り出したスクランブル鍵を用いてコンテンツ１０をスクランブル解除する。
・Ｓ３７において、コンテンツ１０の漏洩の追跡を可能にすることができる不可視の透かし（そして、場合によっては、さらに、可視の透かし）を埋め込む。この透かしのペイロードは、少なくともユーザ透かし識別情報であることが好ましいが、その他のデータ、例えば上述の「固定プレーヤ」透かしに対して使用される要素のうちの１つの要素、あるいは、複数の要素の組み合わせを追加して使用してもよい。
・Ｓ３８において、透かし処理されたコンテンツ１０を表示する。
・コンテンツ１０の表示期間中、モバイル・プレーヤ１７０は、Ｓ３９において、近接サーバ１６０の存在を、定期的に（あるいは不規則な間隔で）少なくとも一度、検証する。モバイル・プレーヤ１７０は、承認応答が得られない場合（すなわち、もし近接サーバ１６０が「存在」しないならば）、コンテンツ１０の表示を停止する。応答は、それが不正であるためか、あるいは、近接サーバ１６０までの距離が遠すぎるために、承認不可となることがある。尚、この検証は表示開始前のある時点で行われてもよいことが理解されるであろう。
【００３４】
通常、モバイル・プレーヤ１７０と近接サーバ１６０は、チャレンジ・レスポンス・プロトコルを行うが、多数のこのような適切なプロトコル、例えば、「ホップ」数を制限するもの（例えば欧州特許出願公開第１９２６２５０号参照）、あるいは、ラウンド・トリップ・タイムを制限することによるものは、技術分野において周知である。また、両者が、単一の中継されない無線（例えばＷｉＦｉ）接続によって、接続されることを要求することも可能である。したがって、近接サーバ１６０がモバイル・プレーヤ１７０に対して「ローカル」であること、すなわち、これらが同じ飛行機、あるいは、同じ建物の中に在ることが保証され得る。また、近接サーバ１６０は、例えば離陸と着陸の期間中、応答しないように構成でき、それによって、その期間中に電子機器の使用を抑制する効果が得られる。
【００３５】
一推奨実施形態において：
・コンテンツ１０は、ＡＥＳ―１２８を用いてスクランブルされる。したがって、スクランブル鍵は、（ランダムな）１２８ビットの数である。
・コンテンツ・ライセンス２０とユーザ・ライセンス４０は、ＲＳＡ―１０２４によってプロテクト（保護）される。この目的のため、各々の固定プレーヤ１８０は、共通ＲＳＡ―１０２４公開鍵Ｋｐｕｂ＿ｐｌａｎｅを有している。コンテンツ・ライセンス２０は、対応する共通秘密鍵Ｋｐｒｉ＿ｐｌａｎｅによって暗号化される。さらに、ライセンス・サーバ１３０も共通ＲＳＡ―１０２４公開鍵Ｋｐｕｂ＿ｐｌａｎｅを所有している。
・登録サーバ１２０は、ユーザを登録する際に、ユーザ識別として１２８ビットのランダムな数と、固有のＲＳＡ―１０２４鍵ペア{Ｋｐｕｂ＿ｔａｂｌｅｔ＿ｉ、 Ｋｐｒｉ＿ｔａｂｌｅｔ＿ｉ}とを作成する。
・登録サーバ１２０は、トランザクションを、提供された資格証明、ユーザ識別、便名及び日付と共に、ログ記録する。ログ記録は、航空会社によって保管されて、訴訟の場合に使用される。
・近接サーバ１６０は、固有のＡＥＳ１２８ビット鍵Ｋｐｒｏｘｙを有する。
・パーソナライズされたセキュアなプレーヤ３０のパーソナライズは、次のように行われる。
○鍵Ｋｔａｂｌｅｔを用いて、難読化されたＡＥＳを埋め込む。プレーヤ３０は、特定の位置において、Ｋｔａｂｌｅｔを用いて暗号化された４つのパラメータ（ユーザ識別、ユーザ・ライセンス鍵（すなわち、Ｋｐｕｂ_ｔａｂｌｅｔ_ｉ）、ユーザ透かし識別情報（好ましくは、ユーザ識別）、及び、Ｋｐｒｏｘｙ）を見出すことを予期する。
○この４つのパラメータをＫｔａｂｌｅｔによって暗号化して適切なメモリ位置に格納する。これによって、最終的なパーソナライズされたセキュアなプレーヤ３０がパッケージ化される。
・ライセンス・サーバ１３０は、コンテンツ・ライセンス２０とユーザ識別とを受信すると、ユーザ識別を登録サーバ１２０に転送する。もし対応するユーザが既に登録されているならば、登録サーバ１２０は、対応するＫｐｒｉ_ｔａｂｌｅｔ_ｉを返信する。ライセンス・サーバ１３０は、Ｋｐｕｂ_ｐｌａｎｅを用いてコンテンツ・ライセンス２０を暗号化解除して、この暗号化解除したコンテンツ・ライセンス２０をＫｐｒｉ_ｔａｂｌｅｔ_ｉによって暗号化することによって、ユーザ・ライセンス４０を生成する。このユーザ・ライセンス４０は、次に、モバイル・プレーヤ１７０に送られる。
・モバイル・プレーヤ１７０は、ユーザ・ライセンス４０をＫｐｒｉ_ｔａｂｌｅｔ_ｉによって暗号化解除して、スクランブル鍵を用いてコンテンツ１０をスクランブル解除する。
・パーソナライズされたセキュアなプレーヤは、毎分、ランダムな数Ｒを生成して、Ｋｐｒｏｘｙを用いてＲを暗号化して、それを近接サーバ１６０に送る。近接サーバ１６０は、Ｋｐｒｏｘｙによって暗号化されたＲ＋１を返信する。パーソナライズされたセキュアなプレーヤは、返信された値が増分されたか否かをチェックする。エラーが２回連続すると、パーソナライズされたセキュアなプレーヤは、コンテンツ１０の再生を停止する。
【００３６】
当業者であれば、本発明のシステムが次の利点を提供できることを理解するであろう。
・高価なコンテンツに対する終端間セキュリティ
・漏洩した場合のコンテンツの高いトレーサビリティ
・ユーザの個人機器を表示装置として使用すること
【００３７】
したがって、本発明が改良型ＩＦＥシステムを提供することが理解されるであろう。また、本発明がＩＦＥに限定されるのではなく、例えば、美術館内でも使用してもよく、その美術館において、ソリューションを、「固定プレーヤ」が美術館所有のモバイル・プレーヤとなるように、修正してもよいことが理解されるであろう。
【００３８】
本明細書及び（当てはまる場合）特許請求の範囲の請求項及び図面に開示された各々の要素は、単独（個別）でも、あるいは、任意の適切な組み合わせにおいても、提供できる。ハードウェアで実施されるように説明された要素は、ソフトウェアで実施されてもよく、また、その逆も同様である。特許請求の範囲の請求項に記された参照番号は、単なる例示として記されており、特許請求の範囲を限定する効果を有していないものである。
【図１】
2015512073.tif 000003
【図２】
2015512073.tif 000004
【図３】
2015512073.tif 000005
【手続補正書】
【提出日】平成27年1月6日(2015.1.6)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
コンテンツ作品（１０）を表示する方法であって、当該方法は、プレーヤ（３０）を実行するプロセッサを有している機器（１７０）において、
前記コンテンツ作品（１０）を表示するステップ（Ｓ３８）を含み、
当該方法の実行期間中の少なくとも１つの時点において、
近接サーバ（１６０）の存在を検証するステップ（Ｓ３９）と、
前記近接サーバが存在していない場合に前記コンテンツ作品（１０)の表示を停止するステップと、
を含む、前記方法。
【請求項２】
前記機器（１７０）がユーザ識別を有しており、前記プレーヤ（３０）が前記機器（１７０）に対する前記ユーザ識別とユーザ・ライセンス鍵とを有するようにパーソナライズされており、前記方法が、
前記コンテンツ作品（１０）に対するコンテンツ・ライセンス（２０）と前記ユーザ識別とをライセンス・サーバ（１３０）に送るステップ（Ｓ３３）と、
前記コンテンツ作品（１０）に対するユーザ・ライセンス（４０）を前記ライセンス・サーバ（１３０）から取得するステップ（Ｓ３４）と、
前記ユーザ・ライセンス鍵を用いて前記ユーザ・ライセンス（４０）を暗号化解除してスクランブル鍵を取得するステップ（Ｓ３５）と、
前記スクランブル鍵を用いて前記コンテンツ作品（１０）をスクランブル解除するステップ（Ｓ３６）と、
をさらに含む、請求項１に記載の方法。
【請求項３】
前記スクランブル解除するステップ（Ｓ３６）と前記表示するステップ（Ｓ３８）との間において、コンテンツ（１０）を透かし処理するステップをさらに含む、請求項２に記載の方法。
【請求項４】
前記プレーヤ（３０）がユーザ透かし識別情報を含むようにさらにパーソナライズされており、前記コンテンツ（１０）が前記ユーザ透かし識別情報によって透かし処理される、請求項３に記載の方法。
【請求項５】
登録サーバ（１２０）にユーザ資格証明を送る先行ステップと、前記プレーヤ（３０）を受信する先行ステップと、をさらに含む、請求項２に記載の方法。
【請求項６】
前記コンテンツ作品（１０）と前記コンテンツ・ライセンス（２０）とを取得するステップ（Ｓ３２）をさらに備えた、請求項２に記載の方法。
【請求項７】
ユーザ・ライセンス（４０）が前記コンテンツ・ライセンス（２０）から生成されている、請求項２に記載の方法。
【請求項８】
近接サーバ（１６０）の前記存在は、前記近接サーバと前記機器との距離の関数で定義される、請求項１に記載の方法。
【請求項９】
コンテンツ配信システム（１００）であって、
少なくとも１つのコンテンツ作品を受信して表示可能なプレーヤ機器（１７０、１８０）と、
近接サーバ（１６０）と、
前記プレーヤ機器によって前記少なくとも１つのコンテンツ作品を受信する期間中の少なくとも１つの時点において前記近接サーバ（１６０）の存在を検証する（Ｓ３９）手段と、
前記近接サーバが存在していない場合に前記プレーヤ機器を停止する手段と、
を備える、前記コンテンツ配信システム。
【請求項１０】
少なくとも１つのコンテンツ作品（１０）とこれに対応するコンテンツ・ライセンス（２０）とを格納するように構成されたコンテンツ・データベース（１５０）と、
前記コンテンツ・データベース（１５０）からコンテンツ作品（１０）とこれに対応するコンテンツ・ライセンス（２０）とを取り出して、該取り出したコンテンツ作品（１０）とこれに対応するコンテンツ・ライセンス（２０）とを前記プレーヤ機器（１７０、１８０）に送るように構成されたビデオ・サーバ（１４０）と、
前記登録サーバ（１２０）からユーザ情報を受信し、ユーザ・プレーヤ機器（１７０）のためにパーソナライズされたプレーヤ・アプリケーション（３０）を生成し、該パーソナライズされたプレーヤ・アプリケーション（３０）を前記ユーザ・プレーヤ機器（１７０）に配信するように構成されたアプリケーション・サーバ（１１０）と、
前記ユーザ・プレーヤ機器からコンテンツ・ライセンス（２０）とユーザ識別とを受信し、前記ユーザ識別に対応するユーザが前記コンテンツ作品（１０）にアクセスする権限があることを登録サーバ（１２０）でチェックし、システム・ライセンス鍵を用いて前記コンテンツ・ライセンス（２０）を暗号化解除して該暗号化解除したコンテンツ・ライセンス（２０）をユーザ・ライセンス鍵によって再暗号化してユーザ・ライセンス（４０）を取得して、該ユーザ・ライセンス（４０）を前記ユーザ・プレーヤ機器（１７０）に送るように構成されたライセンス・サーバ（１３０）と、
前記ユーザ・プレーヤ機器（１７０）と共にチャレンジ・レスポンス・プロトコルに関与するように構成された前記近接サーバ（１６０）と、
を備える、請求項９に記載のコンテンツ配信システム。
【請求項１１】
ユーザ・プレーヤ機器（１７０）から資格証明を受信し、該資格証明から前記ユーザ情報を生成し、該ユーザ情報をアプリケーション・サーバ（１１０）に送るように構成された登録サーバ（１２０）をさらに備えた、請求項１０に記載のコンテンツ配信システム。
【請求項１２】
前記システム・ライセンス鍵を有するシステム・プレーヤ機器（１８０）をさら備え、該システム・プレーヤ機器が、前記コンテンツ作品（１０）とこれに対応する前記コンテンツ・ライセンス（２０）とを受信し、前記システム・ライセンス鍵を用いて前記コンテンツ・ライセンス（２０）を暗号化解除してスクランブル鍵を取得して、該スクランブル鍵を用いて前記コンテンツ作品（１０）をスクランブル解除し、該スクランブル解除したコンテンツ作品を表示するように構成されてなる、請求項１０に記載のコンテンツ配信システム。
【請求項１３】
前記システム・プレーヤ機器（１８０）が、さらに、表示前の、前記スクランブル解除したコンテンツ作品に透かしを埋め込むように構成されている、請求項１２に記載のコンテンツ配信システム。
【手続補正２】
【補正対象書類名】図面
【補正対象項目名】図３
【補正方法】変更
【補正の内容】
【図３】
2015512073.tif 000006
【国際調査報告】
2015512073.tif 000007
2015512073.tif 000008
2015512073.tif 000009