【手続補正書】
【提出日】平成19年2月26日(2007.2.26)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
ＤＲＭ機能性を実行する複数のＤＲＭサーバを有するディジタル権利管理（ＤＲＭ）システムと組み合わされ、エンターするＤＲＭ−Ｅサーバが前記システム内で信頼されるように、前記エンターするＤＲＭ−Ｅサーバを、エンロールするＤＲＭ−Ｒサーバによってシステムにエンロール方法であって、
前記ＤＲＭ−Ｅサーバは、前記ＤＲＭ−Ｅサーバを前記ＤＲＭシステム内で識別する公開／秘密キー対（ＰＵ−Ｅ、ＰＲ−Ｅ）を獲得するステップと
前記ＤＲＭ−Ｅサーバが、その提供する識別を獲得するステップと、
前記ＤＲＭ−Ｅサーバが、前記ＤＲＭ−Ｒサーバにエンロールメント要求を送るステップであって、そこでは、前記要求は、前記提供する識別および（ＰＵ−Ｅ）を含むステップと、
前記ＤＲＭ−Ｒサーバが、前記提供する識別を検証するステップと、
前記ＤＲＭ−Ｒサーバが、前記要求が尊重される場合に、前記ＤＲＭ−Ｅサーバを前記ＤＲＭシステムにエンロールするために、前記ＤＲＭ−Ｅサーバに関するディジタルエンロールメント証明書を生成するステップであって、そこでは、前記生成されるエンロールメント証明書が、少なくとも部分的に（ＰＵ−Ｅ）に基づくステップと、
前記ＤＲＭ−Ｒサーバが、前記生成されたエンロールメント証明書を前記要求するＤＲＭ−Ｅサーバに返すステップと、
現在、エンロールされたＤＲＭ−Ｅサーバは、将来の使用のために適当な位置に前記返されたエンロールメント証明書を保管するステップであって、そこでは、前記エンロールメント証明書を有する前記ＤＲＭ−Ｅサーバは、前記ＤＲＭシステム内でＤＲＭドキュメントを発行するためにこれを使用することができるステップと
を含むことを特徴とする方法。
【請求項２】
前記ＤＲＭ−Ｒサーバは、前記ＤＲＭ−Ｅサーバを信頼する既存の基礎を有しておらず、
前記ＤＲＭ−Ｅサーバが、前記ＤＲＭ−Ｅサーバのバウチングをいとわない当事者からのバウチング証明書を含む提供する識別を獲得するステップであって、そこでは、前記バウチング証明書は、その中に公開キー（ＰＵ−Ｖ）および対応する秘密キー（ＰＲ−Ｖ）を組み込むステップと、
前記ＤＲＭ−Ｅサーバが、前記ＤＲＭ−Ｅサーバが前記バウチング証明書を所有することを示すための所有権のしるし（ｉｎｄｉｃｉａ）を定式化するために（ＰＵ−Ｅ）および（ＰＲ−Ｖ）を使用するステップと、
前記ＤＲＭ−Ｅサーバは、前記ＤＲＭ−Ｒサーバにエンロールメント要求を送るステップであって、そこでは、前記要求は、前記バウチング証明書、（ＰＵ−Ｅ）、および前記所有権のしるしを含むステップと、
前記ＤＲＭ−Ｒサーバが、前記バウチング証明書を検証するステップと、
前記ＤＲＭ−Ｒサーバが、前記所有権のしるしを検証するステップと、
前記ＤＲＭ−Ｒサーバが、前記要求が尊重される場合に、前記ＤＲＭ−Ｅサーバを前記ＤＲＭシステムにエンロールするために前記ＤＲＭ−Ｅサーバに関するディジタルエンロールメント証明書を生成するステップであって、そこでは、当該生成されるエンロールメント証明書が、前記バウチング証明書および（ＰＵ−Ｅ）に少なくとも部分的に基づくステップと
を含むことを特徴とする請求項１に記載の方法。
【請求項３】
前記ＤＲＭ−Ｅサーバが、前記バウチングを実行するために前記ＤＲＭ−Ｒサーバによって信頼され、頼られる独立の証明書発行エージェントから前記バウチング証明書を獲得するステップを含むことを特徴とする請求項２に記載の方法。
【請求項４】
前記ＤＲＭ−Ｅサーバが、Ｘ．５０９バウチング証明書を獲得するステップを含むことを特徴とする請求項２に記載の方法。
【請求項５】
前記ＤＲＭ−Ｅサーバが、前記バウチングの当事者によって署名され、検証のために既知のルートにつながる証明書のチェーンが付随するバウチング証明書を獲得するステップと、
前記ＤＲＭ−Ｒサーバが、前記ＤＲＭ−Ｅサーバがバウチングされたことを確立するために、前記バウチングの当事者による前記バウチング証明書の署名および証明書の前記チェーンに基づいて前記バウチング証明書を検証するステップと
を含むことを特徴とする請求項２に記載の方法。
【請求項６】
前記ＤＲＭ−Ｅサーバが、前記所有権のしるしとして（ＰＲ−Ｖ（ＰＵ−Ｅ））をもたらすために（ＰＵ−Ｅ）を暗号化するために（ＰＲ−Ｖ）を使用するか、または前記所有権のしるしとして（ＰＵ−Ｅ）Ｓ（ＰＲ−Ｖ）をもたらすために（ＰＲ−Ｖ）によって（ＰＵ−Ｅ）に署名するかを実行するステップと、
前記ＤＲＭ−Ｒサーバが、（ＰＵ−Ｅ）を暗号化解除するため、または前記ＤＲＭ−Ｅサーバが（ＰＲ−Ｖ）を所有し、それ故、バウチング証明書を所有することを確立するために前記署名を検証するために、前記要求からの（ＰＵ−Ｖ）を適用することによって前記所有権のしるしを検査するステップと
を含むことを特徴とする請求項２に記載の方法。
【請求項７】
前記ＤＲＭ−Ｒサーバは、前記ＤＲＭ−Ｅサーバの識別子としての（ＰＵ−Ｅ）、前記バウチング証明書を識別するための識別のしるし、および前記ＤＭＲ−Ｒサーバの秘密キーに基づく署名を含めるためのエンロールメント証明書を生成するステップであって、そこでは、これによって、前記エンロールメント証明書内の前記バウチング証明書に関する前記識別のしるしは、前記バウチング証明書へのブリッジとして働き、前記ＤＲＭ−Ｒサーバが前記ＤＲＭ−Ｅサーバに関してバウチングする前記バウチングの当事者を信頼しており頼っていることを示すステップを含むことを特徴とする請求項２に記載の方法。
【請求項８】
前記ＤＲＭ−Ｒサーバが、前記ＤＲＭ−Ｒサーバの識別子として前記ＤＲＭ−Ｒサーバの公開キーをさらに含めるためのエンロールメント証明書を生成するステップを含むことを特徴とする請求項７に記載の方法。
【請求項９】
前記ＤＲＭ−Ｒサーバが、その間に前記エンロールメント証明書が有効である範囲を指定する有効性範囲情報をさらに含めるためのエンロールメント証明書を生成するステップを含むことを特徴とする請求項７に記載の方法。
【請求項１０】
前記ＤＲＭ−Ｒサーバが、前記ＤＲＭ−Ｅサーバを信頼する既存の基礎を有し、前記方法は、
前記ＤＲＭ−Ｅサーバが、前記ＤＲＭ−Ｒサーバによって認識可能であり、これよって尊重されることが期待される信任証を含む、前記ＤＲＭ−Ｅサーバの提供する識別を獲得するステップと、
前記ＤＲＭ−Ｅサーバが、前記ＤＲＭ−Ｒサーバにエンロールメント要求を送るステップであって、そこでは、前記要求は、前記信任証および（ＰＵ−Ｅ）を含むステップと、
前記ＤＲＭ−Ｒサーバが、前記信任証を検証するステップと、
前記ＤＲＭ−Ｒサーバが、前記要求が尊重される場合に、前記ＤＲＭ−Ｅサーバを前記ＤＲＭシステムにエンロールするための、ＤＲＭ−Ｅサーバに関するディジタルエンロールメント証明書を生成するステップであって、そこでは、前記生成されるエンロールメント証明書が、前記信任証および（ＰＵ−Ｅ）に少なくとも部分的に基づくステップと
を含むことを特徴とする請求項１に記載の方法。
【請求項１１】
前記ＤＲＭ−Ｅサーバが、ネットワークＩＤまたはドメインＩＤからなる群から選択された信任証およびサードパーティによって発行された信任証を獲得するステップを含むことを特徴とする請求項１０に記載の方法。
【請求項１２】
前記ＤＲＭ−Ｒサーバが、前記ＤＲＭ−Ｅサーバの識別子としての（ＰＵ−Ｅ）、前記信任証を識別するための識別のしるし、および前記ＤＲＭ−Ｒサーバの秘密キーに基づく署名を含めるためのエンロールメント証明書を生成するステップを含むことを特徴とする請求項１０に記載の方法。
【請求項１３】
前記ＤＲＭ−Ｒサーバが、その識別子として前記ＤＲＭ−Ｒサーバの公開キーをさらに含めるためのエンロールメント証明書を生成するステップを含むことを特徴とする請求項１２に記載の方法。
【請求項１４】
前記ＤＲＭ−Ｒサーバが、その間に前記エンロールメント証明書が有効である範囲を指定する有効性範囲情報をさらに含めるためのエンロールメント証明書を生成するステップを含むことを特徴とする請求項１２に記載の方法。
【請求項１５】
前記ＤＲＭ−Ｒサーバが、前記ＤＲＭ−Ｅサーバおよび／またはそのオペレータに対するバックグラウンドチェック、前記ＤＲＭ−Ｅサーバおよび／またはその一部は最新であるかどうかの判定、および／または前記ＤＲＭ−Ｅサーバは取り消しリストまたはウォッチリストにあるかどうかの判定を実行することにより前記要求を確かめるかどうかを決定するステップを含むことを特徴とする請求項１に記載の方法。
【請求項１６】
前記ＤＲＭ−Ｒサーバが、前記ＤＲＭ−Ｅサーバの識別子としての（ＰＵ−Ｅ）および前記ＤＲＭ−Ｒサーバの秘密キーに基づく署名を含めるためのエンロールメント証明書を生成するステップを含むことを特徴とする請求項１に記載の方法。
【請求項１７】
前記ＤＲＭ−Ｒサーバが、その識別子として前記ＤＲＭ−Ｒサーバの公開キーをさらに含めるためのエンロールメント証明書を生成するステップを含むことを特徴とする請求項１６に記載の方法。
【請求項１８】
前記ＤＲＭ−Ｒサーバが、その間に前記エンロールメント証明書が有効である有効性範囲情報をさらに含めるためのエンロールメント証明書を生成するステップを含むことを特徴とする請求項１６に記載の方法。
【請求項１９】
前記ＤＲＭ−Ｒサーバが、前記提供する識別を識別する識別のしるしをさらに含めるためのエンロールメント証明書を生成するステップを含むことを特徴とする請求項１６に記載の方法。
【請求項２０】
前記ＤＲＭ−Ｒサーバが、前記生成されるエンロールメント証明書が信頼されるルートオーソリティにつながる証明書のチェーンに基づいて検証され得るようにするための、前記証明書のチェーンを生成される前記エンロールメント証明書に付加するステップを含むことを特徴とする請求項１に記載の方法。
【請求項２１】
前記ＤＲＭ−Ｅサーバが、取り消しオーソリティリスト内でオーソリティを有する少なくとも１つのエントリを識別するステップであって、そこでは、該識別により前記ＤＲＭシステム内の前記ＤＲＭ−Ｅサーバのエンロールメントを取り消し、前記ＤＲＭ−Ｅサーバは、エンロールメント要求を前記ＤＲＭ−Ｒサーバに送るステップを含み、前記要求は、前記提供する識別、（ＰＵ−Ｅ）、および前記取り消しオーソリティリストを含み、前記ＤＲＭ−Ｒサーバは、前記要求が尊重される場合に、前記ＤＲＭ−Ｅサーバを前記ＤＲＭシステムにエンロールするためたの、ＤＲＭ−Ｅサーバに関するディジタルエンロールメント証明書を生成し、当該生成されるエンロールメント証明書が、（ＰＵ−Ｅ）および前記取り消しオーソリティリストに少なくとも部分的に基づくことを特徴とする請求項１に記載の方法。
【請求項２２】
前記ＤＲＭ−Ｅサーバが、前記取り消しオーソリティリスト内の各エンティティを、その公開キーによって識別するステップを含むことを特徴とする請求項２１に記載の方法。
【請求項２３】
前記ＤＲＭ−Ｒサーバが、前記ＤＲＭ−Ｅサーバの識別子としての（ＰＵ−Ｅ）、前記要求からの前記取り消しオーソリティリスト、および前記ＤＲＭ−Ｒサーバの秘密キーに基づく署名を含めるためのエンロールメント証明書を生成するステップを含むことを特徴とする請求項２１に記載の方法。
【請求項２４】
前記ＤＲＭ−Ｒサーバが、ＸｒＭＬエンロールメント証明書を生成するステップを含むことを特徴とする請求項１に記載の方法。
【請求項２５】
ＤＲＭ機能性を実行する複数のＤＲＭサーバを有するディジタル権利管理（ＤＲＭ）システムと組み合わされる方法であって、
エンターするＤＲＭ−Ｅサーバが前記システム内で信頼されるように、エンロールするＤＲＭ−Ｒサーバによって、前記エンターするＤＲＭ−Ｅサーバを前記システムにエンロールし、
前記ＤＲＭ−Ｅサーバが、前記ＤＲＭシステム内で前記ＤＲＭ−Ｅサーバを識別するために公開／秘密キー対（ＰＵ−Ｅ、ＰＲ−Ｅ）を獲得するステップと、
前記ＤＲＭ−Ｅサーバが、その提供する識別を獲得するステップと、
前記ＤＲＭ−Ｅサーバが、前記ＤＲＭ−Ｒサーバにエンロールメント要求を送るステップであって、そこでは、前記要求は、前記提供する情報および（ＰＵ−Ｅ）を含み、前記ＤＲＭ−Ｒサーバは、前記提供する識別を検証し、前記要求が尊重される場合に、前記ＤＲＭ−Ｅサーバを前記ＤＲＭシステムにエンロールするために前記ＤＲＭ−Ｅサーバのディジタルエンロールメント証明書を生成し、当該生成されるエンロールメント証明書は、少なくとも部分的に（ＰＵ−Ｅ）に基づき、前記ＤＲＭ−Ｒサーバは、前記生成されるエンロールメント証明書を前記要求するＤＲＭ−Ｅサーバに返すステップと、
前記現在、エンロールされたＤＲＭ−Ｅサーバが、将来の使用のために適当な位置に前記返されたエンロールメント証明書を保管するステップであって、前記エンロールメント証明書を有する前記ＤＲＭ−Ｅサーバが、前記ＤＲＭシステム内でＤＲＭドキュメントを発行するために前記エンロールメント証明書を使用することができるステップと
を含むことを特徴とする方法。
【請求項２６】
前記ＤＲＭ−Ｒサーバは、前記ＤＲＭ−Ｅサーバを信頼する既存の基礎を有しておらず、
前記ＤＲＭ−Ｅサーバが、前記ＤＲＭ−Ｅサーバに関するバウチングをいとわない当事者からのバウチング証明書を含む提供する識別を獲得するステップであって、前記バウチング証明書は、その中に、公開キー（ＰＵ−Ｖ）および対応する秘密キー（ＰＲ−Ｖ）を組み込むステップと、
前記ＤＲＭ−Ｅサーバが、前記ＤＲＭ−Ｅサーバは前記バウチング証明書を所有することを示すために所有権のしるしを定式化するために（ＰＵ−Ｅ）および（ＰＲ−Ｖ）を使用するステップと、
前記ＤＲＭ−Ｅサーバが、エンロールメント要求を前記ＤＲＭ−Ｒサーバに送るステップであって、そこでは、前記要求は、前記バウチング証明書、（ＰＵ−Ｅ）、および前記所有権のしるしを含み、前記ＤＲＭ−Ｒサーバが、前記バウチング証明書を検証し、前記所有権のしるしを検査し、前記要求が尊重される場合に、前記ＤＲＭ−Ｅサーバを前記ＤＲＭシステムにエンロールするための、ＤＲＭ−Ｅサーバに関するディジタルエンロールメント証明書を生成し、前記ディジタルエンロールメント証明書は、少なくとも部分的に前記バウチング証明書および（ＰＵ−Ｅ）に基づくステップと
を含むことを特徴とする請求項２５に記載の方法。
【請求項２７】
前記ＤＲＭ−Ｅサーバが、前記バウチングを実行するために前記ＤＲＭ−Ｒサーバによって信頼され、頼られる独立の証明書発行エージェントから前記バウチング証明書を獲得するステップを含むことを特徴とする請求項２６に記載の方法。
【請求項２８】
前記ＤＲＭ−Ｅサーバが、Ｘ．５０９バウチング証明書を獲得するステップを含むことを特徴とする請求項２６に記載の方法。
【請求項２９】
前記ＤＲＭ−Ｅサーバが、前記バウチングの当事者によって署名され、検証のために既知のルートにつながる証明書のチェーンが付随するバウチング証明書を獲得するステップを含み、前記ＤＲＭ−Ｒサーバが、前記ＤＲＭ−Ｅサーバがバウチングされたことを確立するために、前記バウチングの当事者による前記バウチング証明書の前記署名および証明書の前記チェーンに基づいて前記バウチング証明書を検証することを特徴とする請求項２６に記載の方法。
【請求項３０】
前記ＤＲＭ−Ｅサーバが、前記所有権のしるしとして（ＰＲ−Ｖ（ＰＵ−Ｅ））をもたらすために（ＰＵ−Ｅ）を暗号化するのに（ＰＲ−Ｖ）を使用すること、または前記所有権のしるしとして（ＰＵ−Ｅ）Ｓ（ＰＲ−Ｖ）をもたらすために（ＰＲ−Ｖ）を用いて（ＰＵ−Ｅ）に署名することの１つを実行するステップであって、（ＰＵ−Ｅ）を暗号化解除するための要求か、または、前記ＤＲＭ−Ｒサーバが、（ＰＲ−Ｖ）それゆえに、前記バウチング証明書を所有することを確立するための署名を検査するための要求を適用することによって、前記ＤＲＭ−Ｒは前記所有権のしるしを検査するステップを含むことを特徴とする請求項２６に記載の方法。
【請求項３１】
前記現在、エンロールされたＤＲＭ−Ｅサーバが、前記ＤＲＭ−Ｅサーバの識別子としての（ＰＵ−Ｅ）、前記バウチング証明書を識別する識別のしるし、および前記ＤＲＭ−Ｒサーバの秘密キーに基づく署名を含む前記返されたエンロールメント証明書を保管するステップであって、そこでは、これによって、前記エンロールメント証明書内のバウチング証明書の識別のしるしが、前記バウチング証明書へのブリッジとして働き、前記ＤＲＭ−Ｅサーバをバウチングするために前記ＤＲＭ−Ｒサーバが前記バウチングの当事者を信頼しており、頼っていることを示すステップを含むことを特徴とする請求項２６に記載の方法。
【請求項３２】
前記現在、エンロールされたＤＲＭ−Ｅサーバが、前記ＤＲＭ−Ｒサーバの識別子として前記ＤＲＭ−Ｒサーバの公開キーをさらに含む、返されたエンロールメント証明書を保管するステップを含むことを特徴とする請求項３１に記載の方法。
【請求項３３】
前記現在、エンロールされたＤＲＭ−Ｅサーバが、その間に前記エンロールメント証明書が有効である範囲を指定する有効性範囲情報をさらに含む前記返されたエンロールメント証明書を保管するステップを含むことを特徴とする請求項３１に記載の方法。
【請求項３４】
前記ＤＲＭ−Ｒサーバは、前記ＤＲＭ−Ｅサーバを信頼する既存の基礎を有し、
前記ＤＲＭ−Ｅサーバが、前記ＤＲＭ−Ｒサーバによって認識可能であり、これによって尊重されることが期待される信任証を含む前記ＤＲＭ−Ｅサーバの提供する識別を獲得するステップと、
前記ＤＲＭ−Ｅサーバが、前記ＤＲＭ−Ｒサーバにエンロールメント要求を送るステップであって、そこでは、前記要求は、前記信任証および（ＰＵ−Ｅ）を含み、前記ＤＲＭ−Ｒサーバは、前記信任証を検証し、前記要求が尊重される場合に、前記ＤＲＭ−Ｅサーバを前記ＤＲＭシステムにエンロールするために前記ＤＲＭ−Ｅサーバに関するディジタルエンロールメント証明書を生成し、当該生成されるエンロールメント証明書が、前記信任証および（ＰＵ−Ｅ）に少なくとも部分的に基づくステップと
を含むことを特徴とする請求項２５に記載の方法。
【請求項３５】
前記ＤＲＭ−Ｅサーバが、ネットワークＩＤまたはドメインＩＤからなる群から選択された信任証およびサードパーティによって発行された信任証を獲得するステップを含むことを特徴とする請求項３４に記載の方法。
【請求項３６】
前記現在、エンロールされたＤＲＭ−Ｅサーバが、前記ＤＲＭ−Ｅサーバの識別子としての（ＰＵ−Ｅ）、前記信任証を識別する識別のしるし、および前記ＤＲＭ−Ｒサーバの秘密キーに基づく署名を含む、返されたエンロールメント証明書を保管するステップを含むことを特徴とする請求項３４に記載の方法。
【請求項３７】
前記現在、エンロールされたＤＲＭ−Ｅサーバが、その識別子として前記ＤＲＭ−Ｒサーバの公開キーをさらに含む、返されたエンロールメント証明書を保管するステップを含むことを特徴とする請求項３６に記載の方法。
【請求項３８】
前記現在、エンロールされたＤＲＭ−Ｅサーバが、その間に前記エンロールメント証明書が有効である範囲を指定する有効性範囲情報をさらに含む、返されたエンロールメント証明書を保管するステップを含むことを特徴とする請求項３６に記載の方法。
【請求項３９】
前記現在、エンロールされたＤＲＭ−Ｅサーバが、前記ＤＲＭ−Ｅサーバの識別子としての（ＰＵ−Ｅ）、および前記ＤＲＭ−Ｒサーバの秘密キーに基づく署名を含む前記返されたエンロールメント証明書を保管するステップを含むことを特徴とする請求項２５に記載の方法。
【請求項４０】
前記現在、エンロールされたＤＲＭ−Ｅサーバは、その識別子として前記ＤＲＭ−Ｒサーバの公開キーをさらに含む、返されたエンロールメント証明書を保管するステップを含むことを特徴とする請求項３９に記載の方法。
【請求項４１】
前記現在、エンロールされたＤＲＭ−Ｅサーバは、その間に前記エンロールメント証明書が有効である範囲を指定する有効性範囲情報をさらに含む、返されたエンロールメント証明書を保管するステップを含むことを特徴とする請求項３９に記載の方法。
【請求項４２】
前記現在、エンロールされたＤＲＭ−Ｅサーバは、前記提供する識別を識別する識別のしるしをさらに含む、返されたエンロールメント証明書を保管するステップを含むことを特徴とする請求項３９に記載の方法。
【請求項４３】
前記現在、エンロールされたＤＲＭ−Ｅサーバが、前記生成されるエンロールメント証明書を信頼されるルートオーソリティにつながる証明書のチェーンに基づいて検証できるようにするために、前記証明書のチェーンを含む前記返されたエンロールメント証明書を保管するステップを含むことを特徴とする請求項２５に記載の方法。
【請求項４４】
前記ＤＲＭ−Ｅサーバが、前記ＤＲＭシステム内の前記ＤＲＭ−Ｅサーバのエンロールメントを取り消すオーソリティを有する少なくとも１つのエンティティを取り消しオーソリティリスト内で識別するステップをさらに含み、前記ＤＲＭ−Ｅサーバは、エンロールメント要求を前記ＤＲＭ−Ｒサーバに送るステップを含み、前記要求は、前記提供する識別、（ＰＵ−Ｅ）、および前記取り消しオーソリティリストを含み、前記ＤＲＭ−Ｒサーバは、前記要求が尊重される場合に、前記ＤＲＭ−Ｅサーバを前記ＤＲＭシステムにエンロールするために前記ＤＲＭ−Ｅサーバに関するディジタルエンロールメント証明書を生成し、前記生成されるエンロールメント証明書が、（ＰＵ−Ｅ）および前記取り消しオーソリティリストに少なくとも部分的に基づくことを特徴とする請求項２５に記載の方法。
【請求項４５】
前記ＤＲＭ−Ｅサーバが、前記取り消しオーソリティリスト内の各エンティティを、その公開キーによって識別するステップを含むことを特徴とする請求項４４に記載の方法。
【請求項４６】
前記現在、エンロールされたＤＲＭ−Ｅサーバが、前記ＤＲＭ−Ｅサーバの識別子としての（ＰＵ−Ｅ）、前記要求からの前記取り消しオーソリティリスト、および前記ＤＲＭ−Ｒサーバの秘密キーに基づく署名を含む前記返されたエンロールメント証明書を保管するステップを含むことを特徴とする請求項４４に記載の方法。
【請求項４７】
前記現在、エンロールされたＤＲＭ−Ｅサーバが、ＸｒＭＬエンロールメント証明書を保管する前記返されたエンロールメント証明書を保管するステップを含むことを特徴とする請求項２５に記載の方法。
【請求項４８】
ＤＭＲ機能性を実行する複数のＤＲＭサーバを有するディジタル権利管理（ＤＲＭ）システムと組み合わされる方法であって、前記方法は、エンターするＤＲＭ−Ｅサーバが前記システム内で信頼されるように、前記エンターするＤＲＭサーバをエンロールするＤＲＭ−Ｍサーバによってシステムにエンロールし、
前記ＤＲＭ−Ｒサーバが、前記ＤＲＭシステム内でＤＲＭ−Ｅサーバを識別する、提供する識別および前記ＤＲＭ−Ｅサーバの公開キー（ＰＵ−Ｅ）を含む前記ＤＲＭ−Ｅサーバからのエンロールメント要求を受け取るステップと、
前記ＤＲＭ−Ｒサーバが、前記提供する識別を検証するステップと、
前記ＤＲＭ−Ｒサーバが、前記要求が尊重される場合に、前記ＤＲＭ−Ｅサーバを前記ＤＲＭシステムにエンロールするために前記ＤＲＭ−Ｅサーバに関するディジタルエンロールメント証明書を生成するステップであって、前記生成されるエンロールメント証明書が、（ＰＵ−Ｅ）に少なくとも部分的に基づくステップと、
前記ＤＲＭ−Ｒサーバが、前記要求するＤＲＭ−Ｅサーバに前記生成されるエンロールメント証明書を返すステップであって、そこでは、前記現在、エンロールされたＤＲＭ−Ｅサーバが、将来の使用のために適当な位置に前記返されたエンロールメント証明書を保管し、前記エンロールメント証明書を有する前記ＤＲＭ−Ｅサーバが、前記ＤＲＭシステム内でＤＲＭドキュメントを発行するのに前記エンロールメント証明書を使用するステップと
を含むことを特徴とする方法。
【請求項４９】
前記ＤＲＭ−Ｒサーバは、前記ＤＲＭ−Ｅサーバを信頼する既存の基礎を有しておらず  前記ＤＲＭ−Ｒサーバは、ＤＲＭ−Ｅサーバからのエンロール要求を受け取るステップであって、そこでは前記エンロール要求は（ＰＵ−Ｅ）および提供の識別を含み、該提供の識別は前記ＤＲＭ−Ｅサーバに関するバウチングをいとわない当事者からのバウチング証明書を含み、前記バウチング証明書は、その中に、公開キー（ＰＵ−ＶＵ）および対応する秘密キー（ＰＲ−Ｖ）を組み込み、前記ＤＲＭ−Ｅサーバが、前記ＤＲＭ−Ｅサーバが前記バウチング証明書を所有することを示すために所有権のしるしを定式化するのに（ＰＵ−Ｅ）および（ＰＲ−Ｖ）を使用済みであり、前記エンロールメント要求が、さらに、前記所有権のしるしを含むステップと、
前記ＤＲＭ−Ｒサーバが、前記バウチング証明書を検証するステップと、
前記ＤＲＭ−Ｒサーバが、前記所有権のしるしを検査するステップと、
前記ＤＲＭ−Ｒサーバが、前記要求が尊重される場合に、前記ＤＲＭ−Ｅサーバを前記ＤＲＭシステムにエンロールするために前記ＤＲＭ−Ｅサーバに関するディジタルエンロールメント証明書を生成するステップであって、そこでは、当該生成されるエンロールメント証明書が、前記バウチング証明書および（ＰＵ−Ｅ）に少なくとも部分的に基づくステップと
を含むことを特徴とする請求項４８に記載の方法。
【請求項５０】
前記ＤＲＭ−Ｒサーバが、前記バウチングを実行するために前記ＤＲＭ−Ｒサーバによって信頼され、頼られる独立の証明書発行エージェントからのバウチング証明書を含む前記ＤＲＭ−Ｅサーバからのエンロールメント要求を受け取るステップを含むことを特徴とする請求項４９に記載の方法。
【請求項５１】
前記ＤＲＭ−Ｒサーバが、Ｘ．５０９バウチング証明書を含む前記ＤＲＭ−Ｅサーバからのエンロールメント要求を受け取るステップを含むことを特徴とする請求項４９に記載の方法。
【請求項５２】
前記ＤＲＭ−Ｒサーバが、バウチングの当事者によって署名され、検証のために既知のルートにつながる証明書のチェーンが付随する、バウチング証明書を含むＤＲＭ−Ｅサーバからのエンロールメント要求を受け取るステップと、
前記ＤＲＭ−Ｒサーバは、前記ＤＲＭ−Ｅサーバがバウチングされたことを確立するために、前記バウチングの当事者による前記バウチング証明書の前記署名および前記証明書のチェーンに基づいて前記バウチング証明書を検証するステップと
を含むことを特徴とする請求項４９に記載の方法。
【請求項５３】
前記ＤＲＭ−Ｅサーバは、（ＰＵ−Ｅ）を暗号化して前記所有権のしるしとして（ＰＲ−Ｖ（ＰＵ−Ｅ））をもたらすか、または、（ＰＲ−Ｖ）を使用するか、またはＰＲ−Ｖ）によって（ＰＵ−Ｅ）に署名して前記所有権のしるしとして（ＰＵ−Ｅ）Ｓ（ＰＲ−Ｖ）をもたらすステップを含み、さらに、前記要求からの（ＰＵ−Ｖ）を適用することによって前記ＤＲＭ−Ｒサーバが所有権のしるしを検査するステップであって、（ＰＵ−Ｅ）を暗号化解除するか、または、前記ＤＲＭ−Ｅサーバが（ＰＲ−Ｖ）、それ故、バウチング署名書を所有することを確立するための署名を検証するステップを含むことを特徴とする請求項４９に記載の方法。
【請求項５４】
前記ＤＲＭ−Ｒサーバが、前記ＤＲＭ−Ｅサーバの識別子としての（ＰＵ−Ｅ）、前記バウチング証明書を識別するための識別のしるし、および前記ＤＭＲ−Ｒサーバの秘密キーに基づく署名を含めるために前記エンロールメント証明書を生成するステップであって、そこでは、これによって、前記エンロールメント証明書内の前記バウチング証明書に関する前記識別のしるしは、前記バウチング証明書へのブリッジとして働き、前記ＤＲＭ−Ｒサーバが前記ＤＲＭ−Ｅサーバに関してバウチングする前記バウチングの当事者を信頼しており頼っていることを示すステップを含むことを特徴とする請求項４９に記載の方法。
【請求項５５】
前記ＤＲＭ−Ｒサーバが、前記ＤＲＭ−Ｒサーバの識別子として前記ＤＲＭ−Ｒサーバの公開キーをさらに含めるために前記エンロールメント証明書を生成するステップを含むことを特徴とする請求項５４に記載の方法。
【請求項５６】
前記ＤＲＭ−Ｒサーバが、その間に前記エンロールメント証明書が有効である範囲を指定する有効性範囲情報をさらに含めるために前記エンロールメント証明書を生成するステップを含むことを特徴とする請求項５４に記載の方法。
【請求項５７】
前記ＤＲＭ−Ｒサーバは、前記ＤＲＭ−Ｅサーバを信頼する既存の基礎を有し、
前記ＤＲＭ−Ｒサーバは、（ＰＵ−Ｅ）と、提供の識別を含む、前記ＤＲＭ−Ｅサーバからのエンロールメント要求を受け取るステップであって、そこでは、前記提供の識別は前記ＤＲＭ−Ｒサーバによって認識可能であり尊重されると期待される信任証を有するステップと、
前記ＤＲＭ−Ｒサーバが、前記信任証を検証するステップと、
前記ＤＲＭ−Ｒサーバが、前記要求が尊重される場合に、前記ＤＲＭ−Ｅサーバを前記ＤＲＭシステムにエンロールするために前記ＤＲＭ−Ｅサーバに関するディジタルエンロールメント証明書を生成するステップであって、前記生成されるエンロールメント証明書が、前記信任証および（ＰＵ−Ｅ）に少なくとも部分的に基づくステップと
を含むことを特徴とする請求項４８に記載の方法。
【請求項５８】
前記ＤＲＭ−Ｒサーバが、ネットワークＩＤまたはドメインＩＤからなる群から選択された信任証およびサードパーティによって発行された信任証を含む前記ＤＲＭ−Ｅサーバからのエンロールメント要求を受け取るステップを含むことを特徴とする請求項５７に記載の方法。
【請求項５９】
前記ＤＲＭ−Ｒサーバが、前記ＤＲＭ−Ｅサーバの識別子としての（ＰＵ−Ｅ）、前記信任証を識別するための識別のしるし、および前記ＤＲＭ−Ｒサーバの秘密キーに基づく署名を含めるためのエンロールメント証明書を生成するステップを含むことを特徴とする請求項５７に記載の方法。
【請求項６０】
前記ＤＲＭ−Ｒサーバが、その識別子として前記ＤＲＭ−Ｒサーバの公開キーをさらに含めるためのエンロールメント証明書を生成するステップを含むことを特徴とする請求項５９に記載の方法。
【請求項６１】
前記ＤＲＭ−Ｒサーバが、その間に前記エンロールメント証明書が有効である範囲を指定する有効性範囲情報をさらに含めるために前記エンロールメント証明書を生成するステップを含むことを特徴とする請求項５９に記載の方法。
【請求項６２】
前記ＤＲＭ−Ｒサーバが、前記ＤＲＭ−Ｅサーバおよび／またはそのオペレータに対するバックグラウンドチェック、前記ＤＲＭ−Ｅサーバおよび／またはその一部は最新であるかどうかの判定、および／または前記ＤＲＭ−Ｅサーバは取り消しリストまたはウォッチリストにあるかどうかの判定を実行することにより前記要求を信任するかどうかを決定するステップを含むことを特徴とする請求項４８に記載の方法。
【請求項６３】
前記ＤＲＭ−Ｒサーバが、前記ＤＲＭ−Ｅサーバの識別子としての（ＰＵ−Ｅ）および前記ＤＲＭ−Ｒサーバの秘密キーに基づく署名を含めるためのエンロールメント証明書を生成するステップを含むことを特徴とする請求項４８に記載の方法。
【請求項６４】
前記ＤＲＭ−Ｒサーバが、その識別子として前記ＤＲＭ−Ｒサーバの公開キーをさらに含めるためのエンロールメント証明書を生成するステップを含むことを特徴とする請求項６３に記載の方法。
【請求項６５】
前記ＤＲＭ−Ｒサーバが、その間に前記エンロールメント証明書が有効である有効性範囲情報をさらに含めるためのエンロールメント証明書を生成するステップを含むことを特徴とする請求項６３に記載の方法。
【請求項６６】
前記ＤＲＭ−Ｒサーバが、前記提供する識別を識別する識別のしるしをさらに含めるために前記エンロールメント証明書を生成するステップを含むことを特徴とする請求項６３に記載の方法。
【請求項６７】
前記ＤＲＭ−Ｒサーバは、前記エンロールメント証明書内の情報の少なくとも一部を生成するためのカスタムロジックを使用することによって前記エンロールメント証明書を生成するステップを含むことを特徴とする請求項４８に記載の方法。
【請求項６８】
前記ＤＲＭ−Ｒサーバが、生成される前記エンロールメント証明書が信頼されるルートオーソリティにつながる証明書のチェーンに基づいて検証され得るようにするために、前記証明書のチェーンを前記生成されるエンロールメント証明書に付加するステップを含むことを特徴とする請求項４８に記載の方法。
【請求項６９】
前記ＤＲＭ−Ｒサーバが、前記ＤＲＭシステム内での前記ＤＲＭ−Ｅサーバのエンロールメントを取り消すためにオーソリティを有する少なくとも１つのエンティティを識別する取り消しオーソリティリストをさらに含む前記ＤＲＭ−Ｅサーバからのエンロールメント要求を受け取るステップを含み、前記ＤＲＭ−Ｒサーバは、前記要求が尊重される場合に、前記ＤＲＭ−Ｅサーバを前記ＤＲＭシステムにエンロールするために、前記ＤＲＭ−Ｅサーバに関するディジタルエンロールメント証明書を生成するステップであって、前記生成されるエンロールメント証明書が、少なくとも部分的に前記取り消しリストに基づくステップを含むことを特徴とする請求項４８に記載の方法。
【請求項７０】
前記ＤＲＭ−Ｒサーバが、前記ＤＲＭ−Ｅサーバの識別子としての（ＰＵ−Ｅ）、前記要求からの前記取り消しオーソリティリスト、および前記ＤＲＭ−Ｒサーバの秘密キーに基づく署名を含む前記エンロールメント証明書を生成するステップを含むことを特徴とする請求項６９に記載の方法。
【請求項７１】
前記ＤＲＭ−Ｒサーバが、ＸｒＭＬエンロールメント証明書を生成するステップを含むことを特徴とする請求項４８に記載の方法。