【手続補正書】
【提出日】平成18年12月21日(2006.12.21)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
端末装置群たる第１及び第２のドメインに属する端末装置であって、
前記第１又は第２のドメインで共用されるデータを複製することにより、前記第１又は第２のドメインに対応する複製データを生成する複製手段と、
前記複製データが前記第１のドメインに対応するものであれば、前記複製データを前記第１のドメインに関連付けて記憶媒体に格納し、前記複製データが前記第２のドメインに対応するものであれば、前記複製データを前記第２のドメインに関連付けて前記記憶媒体に格納するデータ格納手段とを備え、
前記データ格納手段は、前記第１のドメインに共通の第１のドメイン鍵、または前記第２のドメインに共通の第２のドメイン鍵で、前記複製データを暗号化することによって、前記複製データを前記第１または第２のドメインに関連付ける
ことを特徴とする端末装置。
【請求項２】
前記複製データが前記第１のドメインに対応するものであれば、前記第１のドメインを識別するための識別子を、暗号化された前記複製データに付して前記記憶媒体に格納し、前記複製データが前記第２のドメインに対応するものであれば、前記第２のドメインを識別するための識別子を、暗号化された前記複製データに付して前記記憶媒体に格納する
ことを特徴とする請求項１記載の端末装置。
【請求項３】
前記複製手段は、生成された複製データの内容に応じて、前記複製データの一部を削除し、前記削除された残りの複製データに対してデジタル署名を施し、
前記データ格納手段は、デジタル署名が施された複製データを前記記憶媒体に格納する
ことを特徴とする請求項２記載の端末装置。
【請求項４】
前記第１及び第２のドメインのそれぞれで共用されるデータは、デジタル著作物であるコンテンツを利用するために必要なコンテンツ鍵と前記利用の条件とを示し、
前記複製手段は、前記データに対する複製データのうち、コンテンツ鍵を示す部分を削除する
ことを特徴とする請求項３記載の端末装置。
【請求項５】
前記端末装置は、さらに、
前記第１のドメインに共通の第１のドメイン鍵、及び前記第２のドメインに共通の第２のドメイン鍵を保持する鍵保持手段を備え、
前記データ格納手段は、
前記複製データが第１のドメインに対応するものであれば、前記第１のドメイン鍵を用いて前記複製データを暗号化し、前記複製データが第２のドメインに対応するものであれば、前記第２のドメイン鍵を用いて前記複製データを暗号化することにより暗号化複製データを生成する暗号化手段と、
前記暗号化手段で生成された暗号化複製データを前記記憶媒体に格納する格納手段とを備える
ことを特徴とする請求項１記載の端末装置。
【請求項６】
前記端末装置は、さらに、
前記鍵保持手段に保持されている第１又は第２のドメイン鍵を用い、前記記憶媒体に格納されている暗号化複製データを復号化して前記複製データに復元する復号化手段を備える
ことを特徴とする請求項５記載の端末装置。
【請求項７】
前記暗号化手段は、生成された前記暗号化複製データの暗号化に用いられた第１又は第２のドメイン鍵を識別するための識別子を前記暗号化複製データに付し、
前記格納手段は、前記識別子が付された暗号化複製データを前記記憶媒体に格納し、
前記復号化手段は、前記記憶媒体に格納されている暗号化複製データを復号化するときには、前記暗号化複製データに付された識別子に基いて、前記暗号化複製データの暗号化に用いられた第１又は第２のドメイン鍵を特定し、特定した第１又は第２のドメイン鍵を用いて前記暗号化複製データの復号化を行う
ことを特徴とする請求項６記載の端末装置。
【請求項８】
前記複製手段は、生成された複製データの内容に応じて、前記複製データの一部を削除し、
前記暗号化手段は、前記削除された残りの複製データを暗号化して前記暗号化複製データを生成する
ことを特徴とする請求項６記載の端末装置。
【請求項９】
前記第１及び第２のドメインのそれぞれで共用されるデータは、デジタル著作物であるコンテンツを利用するために必要なコンテンツ鍵と前記利用の条件とを示し、
前記複製手段は、前記データに対する複製データのうち、コンテンツ鍵を示す部分を削除する
ことを特徴とする請求項８記載の端末装置。
【請求項１０】
前記端末装置は、さらに、
外部装置と通信回線を介した通信を行うことにより、前記復号化手段により復号化されたデータに対して、前記複製手段により削除された部分を前記外部装置に補完させる補完手段を備える
ことを特徴とする請求項９記載の端末装置。
【請求項１１】
前記復号化手段は、通信回線を介して接続されたサーバ装置から、前記暗号化複製データの復号化に対して許可を受けている場合に、前記暗号化複製データの復号化を行う
ことを特徴とする請求項６記載の端末装置。
【請求項１２】
前記復号化手段は、前記暗号化複製データを復号化するときには、前記サーバ装置に復号化が可能か否かを問合せ、可能であるとの応答を受けた場合に、前記暗号化複製データの復号化を行う
ことを特徴とする請求項１１記載の端末装置。
【請求項１３】
前記端末装置は、さらに、
前記復号化手段により復元された複製データの内容をユーザに参照させる参照手段を備える
ことを特徴とする請求項６記載の端末装置。
【請求項１４】
前記暗号化手段は、前記暗号化複製データの取り扱いに関する内容を示す付加情報を、当該暗号化複製データに付し、
前記格納手段は、前記付加情報が付された前記暗号化複製データを前記記憶媒体に格納する
ことを特徴とする請求項５記載の端末装置。
【請求項１５】
前記暗号化手段は、データ内容の開示が認められて改変が禁止される複製データに対しては、デジタル署名により前記暗号化複製データを生成する
ことを特徴とする請求項５記載の端末装置。
【請求項１６】
前記端末装置は、さらに、
前記第１及び第２のドメイン鍵を配信する鍵サーバ装置と通信回線を介して通信する通信手段を備え、
前記鍵保持手段は、前記鍵サーバ装置から前記通信手段を介して前記第１及び第２のドメイン鍵を取得して保持する
ことを特徴とする請求項５記載の端末装置。
【請求項１７】
前記鍵保持手段は、
前記通信手段を介して前記鍵サーバ装置に前記第１及び第２のドメイン鍵を要求することにより、前記第１及び第２のドメイン鍵を取得して保持する
ことを特徴とする請求項１６記載の端末装置。
【請求項１８】
前記第１及び第２のドメイン鍵のうち少なくとも１つは、共通鍵暗号化方式の暗号鍵である
ことを特徴とする請求項１７記載の端末装置。
【請求項１９】
端末装置群たる第１及び第２のドメイン、並びに前記各端末装置と通信するサーバ装置を備えて、前記第１及び第２のドメインのそれぞれで共用されるデータを保護するデータ保護システムであって、
前記サーバ装置は、前記第１のドメインに属する各端末装置に対して共通の第１のドメイン鍵を配信するとともに、前記第２のドメインに属する各端末装置に対して共通の第２のドメイン鍵を配信し、
前記第１及び第２のドメインに属する端末装置は、
前記第１及び第２のドメイン鍵を前記サーバ装置から取得して保持する鍵保持手段と、
前記第１又は第２のドメインで共用されるデータを複製することにより、前記第１又は第２のドメインに対応する複製データを生成する複製手段と、
前記複製データが第１のドメインに対応するものであれば、前記第１のドメイン鍵を用いて前記複製データを暗号化し、前記複製データが第２のドメインに対応するものであれば、前記第２のドメイン鍵を用いて前記複製データを暗号化することにより暗号化複製データを生成する暗号化手段と、
前記暗号化手段で生成された暗号化複製データを記憶媒体に格納する格納手段と
を備えることを特徴とするデータ保護システム。
【請求項２０】
前記第１及び第２のドメインに属する端末装置は、さらに、
前記鍵保持手段に保持されている第１又は第２のドメイン鍵を用い、前記記憶媒体に格納されている暗号化複製データを復号化して前記複製データに復元する復号化手段を備える
ことを特徴とする請求項１９記載のデータ保護システム。
【請求項２１】
前記複製手段は、複製した複製データの内容に応じて、前記複製データの一部を削除し、
前記暗号化手段は、前記削除された残りの複製データを暗号化して前記暗号化複製データを生成する
ことを特徴とする請求項２０記載のデータ保護システム。
【請求項２２】
前記第１及び第２のドメインのそれぞれで共用されるデータは、デジタル著作物であるコンテンツを利用するために必要なコンテンツ鍵と前記利用の条件とを示し、
前記複製手段は、前記データに対する複製データのうち、コンテンツ鍵を示す部分を削除する
ことを特徴とする請求項２１記載のデータ保護システム。
【請求項２３】
前記データ保護システムは、さらに、
前記第１及び第２のドメインに属する端末装置と通信することにより、前記復号化手段により復号化されたデータに対して、前記複製手段により削除された部分を補完する補完サーバ装置を備える
ことを特徴とする請求項２２記載のデータ保護システム。
【請求項２４】
前記復号化手段は、前記サーバ装置から前記暗号化複製データの復号化に対して許可を受けている場合に、前記暗号化複製データの復号化を行う
ことを特徴とする請求項２０記載のデータ保護システム。
【請求項２５】
前記復号化手段は、前記暗号化複製データを復号化するときには、前記サーバ装置に復号化が可能か否かを問合せ、前記サーバ装置から可能であるとの応答を受けた場合に、前記暗号化複製データの復号化を行う
ことを特徴とする請求項２４記載のデータ保護システム。
【請求項２６】
端末装置群たる第１及び第２のドメインに属する端末装置が前記第１又は第２のドメインで共用されるデータを保護する方法であって、
前記第１又は第２のドメインで共用されるデータを複製することにより、前記第１又は第２のドメインに対応する複製データを生成する複製ステップと、
前記複製データが第１のドメインに対応するものであれば、前記第１のドメインに共通の第１のドメイン鍵を取得し、前記複製データが第２のドメインに対応するものであれば、前記第２のドメインに共通の第２のドメイン鍵を取得する鍵取得ステップと、
前記鍵取得ステップで取得された第１又は第２のドメイン鍵を用いて前記複製データを暗号化することにより暗号化複製データを生成する暗号化ステップと、
前記暗号化ステップで生成された暗号化複製データを記憶媒体に格納する格納ステップと
を含むことを特徴とするデータ保護方法。
【請求項２７】
前記データ格納ステップでは、前記暗号化複製データの暗号化に用いられた第１又は第２のドメイン鍵を識別するための識別子を、前記暗号化複製データに付して前記記憶媒体に格納する
ことを特徴とする請求項２６記載のデータ保護方法。
【請求項２８】
端末装置群たる第１及び第２のドメインに属する端末装置が前記第１又は第２のドメインで共用されるデータを保護するためのプログラムであって、
前記第１又は第２のドメインで共用されるデータを複製することにより、前記第１又は第２のドメインに対応する複製データを生成する複製ステップと、
前記複製データが第１のドメインに対応するものであれば、前記第１のドメインに共通の第１のドメイン鍵を取得し、前記複製データが第２のドメインに対応するものであれば、前記第２のドメインに共通の第２のドメイン鍵を取得する鍵取得ステップと、
前記鍵取得ステップで取得された第１又は第２のドメイン鍵を用いて前記複製データを暗号化することにより暗号化複製データを生成する暗号化ステップと、
前記暗号化ステップで生成された暗号化複製データを記憶媒体に格納する格納ステップと
をコンピュータに実行させるプログラム。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】０００７
【補正方法】変更
【補正の内容】
【０００７】
上記目的を達成するために、本発明の端末装置は、端末装置群たる第１及び第２のドメインに属する端末装置であって、前記第１又は第２のドメインで共用されるデータを複製することにより、前記第１又は第２のドメインに対応する複製データを生成する複製手段と、前記複製データが前記第１のドメインに対応するものであれば、前記複製データを前記第１のドメインに関連付けて記憶媒体に格納し、前記複製データが前記第２のドメインに対応するものであれば、前記複製データを前記第２のドメインに関連付けて前記記憶媒体に格納するデータ格納手段とを備え、前記データ格納手段は、前記第１のドメインに共通の第１のドメイン鍵、または前記第２のドメインに共通の第２のドメイン鍵で、前記複製データを暗号化することによって、前記複製データを前記第１または第２のドメインに関連付けることを特徴とする。
また、本発明の端末装置は、端末装置群たる第１のドメインに属する端末装置であって、前記第１のドメインに共通の第１のドメイン鍵を保持する鍵保持手段と、前記第１のドメインで共用されるデータを複製することにより複製データを生成する複製手段と、前記鍵保持手段に保持されている第１のドメイン鍵を用い、前記複製データを暗号化して暗号化複製データを生成する暗号化手段と、前記暗号化複製データを記憶媒体に格納するデータ格納手段とを備えることを特徴とする。好ましくは、前記端末装置は、さらに、前記鍵保持手段に保持されている第１のドメイン鍵を用い、前記記憶媒体に格納されている暗号化複製データを復号化して前記複製データに復元する復号化手段を備える。
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】００４４
【補正方法】変更
【補正の内容】
【００４４】
ここで、データ識別子Ｄ５１２とは、ドメイン識別子Ｄ５１１との組み合わせにより、データを一意に特定することが可能な情報である。例えば、図５の（ｂ）に示すデータ管理テーブルＤ５１０は、ドメイン識別子Ｄ５１１が「ＤＯＭＡＩＮ−ＩＤ−０００１」でデータ識別子Ｄ５１２が「ＤＡＴＡ−ＩＤ−０００１」に対応する格納データＤ５１３として「ＤＡＴＡ−０００１」が格納されていることを示している。
【手続補正４】
【補正対象書類名】明細書
【補正対象項目名】０１５７
【補正方法】変更
【補正の内容】
【０１５７】
バックアップ処理部３０３は、バックアップ対象データ限定情報に基づき、データ格納部３１２に格納されているデータからバックアップ対象となるデータ、すなわちライセンス群を特定し、それを複製することによりバックアップデータを生成する（ステップＳ２３３１）。
バックアップ処理部３０３は、そのバックアップデータから各々のライセンスのコンテンツ鍵をセキュアに削除する（ステップＳ２３３２）。ここでセキュアに削除するとは、コンテンツ鍵を第３者に盗聴されることなく、コンテンツ鍵のデータを消去することである。また、バックアップ処理部３０３は、コンテンツ鍵が削除されたバックアップデータに対して、そこに含まれる各ライセンスに対応するコンテンツ識別子を関連付ける。