(57)【要約】確認システム（１２０）は、再生又は他の処理のために、セット内の個々のデータアイテムがアクセスされる前に、全体のデータセットの存在を確認するように構成される。データセット内の各データアイテムは、１つ又はそれ以上のセクション（２２０）を含み、そして、全体のセクションは完全なデータセットを構成する。データセットの各セクション（２２０）は、元々記録されたように、セクション（２２０）が存在するかを確認する識別子（２３２）を含む、ウォータマークを含む。データセットの存在は、データセットを構成するもとのセクションが存在するかを確認するために、ランダムに選択されたセクションのウォータマークを検査することにより、データセットの実質的な部分が存在することを確認するためにアクセスされたセクションの記録を維持することにより、又は、データセットの実質的な部分の受信に基づいて、確認される。
2004503856.tif 000002
【特許請求の範囲】
【請求項１】
データセットに対応する複数のデータアイテムのうちの１つ又はそれ以上の選択されたデータアイテムを受信するように構成されたシステムであって、
複数のデータアイテムうちの選択されたサブセットの存在の第１の確認と、
複数のデータアイテムうちの実質的に多数の受信の第２の確認とを介して、データセットの存在の確認を提供するように構成された確認器とを有し、
第１の確認又は第２の確認のいずれかが発生したときには、その確認器は、データセットの存在の確認を提供するシステム。
【請求項２】
データアイテムを受信するように構成された表現器と、
データセットの存在の確認に基づいて、データアイテムに対応する表現器の出力にアクセスすることを、選択的に禁止し又は許可するように構成された、表現器と確認器に機能的に結合されたゲートとを更に有する請求項１に記載のシステム。
【請求項３】
表現器は、更に、データアイテムを続いて表現することを禁止する安全なフォーマットで、１つ又はそれ以上の選択されたデータアイテムを記憶するように構成され、
ゲートは、更に、安全なフォーマットから及び、データアイテムを続いて表現することを可能とするように構成された、請求項２に記載のシステム。
【請求項４】
複数のデータアイテムの各データアイテムは、１つ又はそれ以上のセクションを含み、それにより、データセットを含む複数のセクション形成し、
複数のセクションの各セクションは、そのセクションに対応するセクション識別子と、そのデータセットに対応するデータセット識別子を有し、
第１の確認は、複数のセクションのうちの特定のセクションに対する要求への１つ又はそれ以上の応答に基づいている、請求項１に記載のシステム。
【請求項５】
少なくとも１つのデータセット識別子と各セクションのセクション識別子が、少なくとも１つのウォータマークとしてそのセクションに埋め込まれている、請求項４に記載のシステム。
【請求項６】
複数のデータアイテムの各データアイテムは、１つ又はそれ以上のセクションを含み、それにより、データセットを含む複数のセクション形成し、
複数のセクションの各セクションは、そのセクションに対応するセクション識別子と、そのデータセットに対応するデータセット識別子を有し、
第２の確認は、データセットを含む総数のセクションと比較される、受信された幾つかの異なるセクションに基づいている、請求項１に記載のシステム。
【請求項７】
複数のデータアイテムの各データアイテムは、１つ又はそれ以上のセクションを含み、それにより、データセットを含む複数のセクション形成し、
複数のセクションの各セクションは、そのセクションに対応するセクション識別子と、そのデータセットに対応するデータセット識別子を有し、
第２の確認は、ランダムに選択されたセクションのセクション識別子とデータセット識別子のうちの少なくとも１つの確認に基づいている、請求項１に記載のシステム。
【請求項８】
データセットのデータアイテムを表現することを制御する方法であって、
データセットのセクションを受信し、
データセットのランダムに選択されたセクションの受信に基づいて、完全なデータセットの存在に関する第１のテストを実行し、
データセットの若干の異なるセクションの受信に基づいて、完全なデータセットの存在に関する第２のテストを実行し、
第１又は第２のテストのいずれかの結果に依存して、データアイテムを表現することを制御する方法。
【請求項９】
更に、データセットの各セクション内に含まれているデータセット識別子の間の対応に基づいて、完全なデータセットの存在に関する第３のテストを実行する、請求項８に記載の方法。
【請求項１０】
各セクションは、更に、セクション識別子を有し、且つ、　セクション識別子とデータセット識別子のうちの少なくとも１つは、１つ又はそれ以上のウォータマークとして、各セクション内に含まれている、請求項８に記載の方法。
【発明の詳細な説明】
【０００１】
発明の背景
１．発明の分野
本発明は、主に民生用電子の分野に関連し、特に、コピー保護されたコンテンツ素材の保護に関連する。
【０００２】
２．関連技術の説明
著作権素材の不法な配布は、この素材に対する著作権者の合法な使用料を奪い、そして、この不法に配布された素材の供給者に、不法な配布を継続させるのを助長する利益を与える。インターネットにより提供される情報転送の容易から考えて、芸術的表現又は制限された配布権を有する他の素材のような、コピー保護されることが意図されたコンテンツ素材は、広範囲な不法配布を受けやすい。圧縮オーディオファイルを蓄積しかつ伝送するためのＭＰ３フォーマットは、歌曲の３０又は４０メガバイトのディジタルオーディオ記録物を３又は４メガバイトのＭＰ３ファイルに圧縮できるので、オーディオ記録物の広範囲な配布を可能とする。インターネットへの典型的な５６ｋｂｐｓダイアルアップ接続を使用して、このＭＰ３ファイルを、数分でユーザコンピュータにダウンロードできる。このように、悪意のある者は、オリジナルの合法なＣＤから歌曲を読出し、歌曲をＭＰ３フォーマットに符号化し、そして、ＭＰ３符号化された歌曲を広範囲な不法配布のためにインターネット上に配置する。代わりに、悪意のある者は、ＭＰ３符号化された歌曲をダウンロードするために、直接ダイアルインサービスを提供しうる。ＭＰ３符号化された歌曲の不法コピーは、後に続いて、ソフトウェア又は、ハードウェア装置により演奏され、又は、従来のＣＤプレーヤで再生するために、記録可能なＣＤに逆圧縮されて蓄積される。
【０００３】
幾つかの機構が、コピー保護されたコンテンツ材料の再生を制限するために提案されている。安全ディジタル音楽イニシアティブ（ＳＤＭＩ）及びその他は、許可を得たコンテンツ素材を識別するために”ディジタルウォータマーク”の使用を唱導する。２０００年３月１日にＡ．Ｃ．Ｍ．　Ｋａｌｋｅｒ発行されたＥＰ０９８１９０１の”信号内への補助データの埋めこみ”は、電子的素材にウォータマークを入れるための技術を開示する。紙のウォータマークのように、ディジタルウォータマークは、検出可能であるように且つ人目につかないように、コンテンツ素材中に埋めこまれる。ウォータマークを有するディジタル音楽記録物のオーディオ再生は、例えば、実質的にウォータマーク無しの同じ記録物の再生から区別できない。しかし、ウォータマーク検出装置は、ウォータマークの存在又は不存在に基づいてこれらの２つの記録を区別できる。幾つかのコンテンツ素材は、コピー保護されておらずそして、これゆえにウォータマークを含まないので、ウォータマークの不存在は不法な素材と合法な素材の区別に使用できない。対照的に、ウォータマークの不存在は、合法的に自由にコピーできるコンテンツ素材を示す。
【０００４】
他のコピー保護機構も使用できる。例えば、１９９９年４月７日にＪｏｈａｎ　Ｐ．Ｍ．Ｇ．Ｌｉｎｎａｒｔｚ他に発行された欧州特許ＥＰ０９０６７００の”コンテンツ情報とそれに関連する補足の情報を伝送する方法及びシステム”は、保護された素材が映される回数を制御するウォータマーク”チケット”の使用を介した著作権素材の保護の技術を提示する。
【０００５】
ウォータマーク素材の正確な再生は、ウォータマークがウォータマーク素材のコピー内で再生されることを発生する。ウォータマークの不正確な又は損失の多い再生は、しかしながら、素材の損失の多いコピー内のウォータマークの再生を提供しない可能性がある。ＳＤＭＩの保護機構を含む幾つかの保護機構は、不法素材から合法素材を区別するために、適切なウォータマークの存在又は不存在に基づいて、損失の多い再生のこの特性を利用する。ＳＤＭＩのシナリオでは、”強い”ウォータマークと”もろい”ウォータマークの２つの形式のウォータマークが定義される。強いウォータマークは、オーディオ記録のＭＰ３符号化のような、もとのコンテンツ素材の実質的な部分を保持するように設計された損失のある再生で生き残ることが期待されているものである。即ち、再生は、オリジナルの記録の合理的な演奏を可能とする十分な情報を維持する場合には、強いウォータマークも維持される。一方、もろいウォータマークは、損失の多い再生又は、他の不法な不正操作により壊されることが期待されているものである。
【０００６】
ＳＤＭＩ機構では、強いウォータマークの存在は、コンテンツ素材がコピー保護されていることを示し、そして、対応するもろいウォータマークの不存在又は崩壊は、強いウォータマークが存在するときに、コピー保護された素材が、ある方法で不正操作されたことを示す。ＳＤＭＩ準拠装置は、ウォータマークの崩壊又は不存在が、携帯プレーヤで使用するためのコピー保護された素材のＳＤＭＩ圧縮のような、”ＳＤＭＩ保証された”処理により正当化されている場合を除き、崩壊されたウォータマークを伴なう又は検出された強いウォータマークを伴なうがしかしもろいウォータマークが存在しないウォータマーク素材を表現することを拒絶する。参照と理解の容易のために、用語の”表現”はここでは、再生、記録、変換、有効化、蓄積、ローディング、及び、同様なもののような、コンテンツ素材のどのような処理又は伝送も含むように使用される。この機構は、ＭＰ３又は他の圧縮技術を介したコンテンツ素材の配布を制限するのに役立つが、しかし、コンテンツ素材の偽造の変更されない（未圧縮の）再生物の配布には影響しない。この制限された保護は、歌曲を得るためにコストの係る不便な非常に大きなファイルのダウンロードは、未圧縮コンテンツ素材の盗用の意思を失わせる傾向にあるので、商業的に実行可能であると考えられる。
【０００７】
発明の概要
本発明の目的は、コピー保護された素材の保護を、未圧縮コンテンツ素材の保護を含むように拡張することである。本発明の更なる目的は、素材を提供するアクセス装置の制御の程度に独立な保護を提供することである。
【０００８】
この目的と他の目的は、セット内の個々のデータアイテムを、再生又は他の処理のためにアクセスすることができる前に、全体のデータセットの存在を確認するようになされた確認システムを提供することにより達成される。データセット内の各データアイテムは、１つ又はそれ以上のセクションを有し、全体の部分は完全なデータセットを構成する。データセットの各部分は、元々記録されているように、セクションの存在を確認するウォータマーク又は他の識別子を有する。データセットの存在は、データセットを構成した元のセクションが存在することを確認するためにランダムに選択されたセクションのウォータマークを検査することにより又は、データセットの実質的な部分が存在することを確認するためにアクセスされた記録を維持することにより、確認される。１つ又はそれ以上のウォータマークがノイズで壊れることを許すために、確認システムは、絶対確認以下に対して許容するように構成される。要求によりランダムに選択されたセクションを取得することができないことを許容するために、確認システムは、データセットの実質的な部分の受信に基づいて、データセットの存在を確認するようにも構成される。確認システムがアクセスを許可する鍵を提供するまで更なるアクセスを防ぐために、コンテンツ素材が安全なフォーマットで蓄積されるように、確認システムは、記録又は他の表現システムと相互に動作するように構成される。好適な実施例では、識別子は、強いウォータマークと弱いウォータマークの組合せとして、蓄積される。
【０００９】
本発明は、添付の図面を参照して、例により、更に詳細に説明する。図を通して、同じ参照符号は同様な又は、対応する特徴又は機能を示す。
【００１０】
発明の詳細な説明
理解の容易のために、本発明は、ここで、ディジタル的に記録された歌曲の状況で説明される。当業者には明らかなように、本発明は、制限された帯域幅の通信経路を介して、伝送されることが期待された、どのような記録された情報にも適用可能である。例えば、個々のコンテンツ素材アイテムは、アルバムの歌曲以外の、大きなデータベース内のデータレコードでもよい。
【００１１】
物の盗用は、盗用される物の価値よりも、盗用を、時間がかかり且つ不便にすることにより意思を失わせることができる。例えば、通常は金庫を盗むのに要する労力が、金庫を盗むことにより期待できる利得を超えるので、施錠された金庫は、小さな貴重品を保護するのに使用される。Ｍｉｃｈａｅｌ　Ａ．Ｅｐｓｔｅｉｎの２０００年３月２８日に出願された、発明の名称”完全なデータセットの存在の保証による不法複製からのコンテンツの保護”の米国特許出願番号Ｕ．Ｓ．０９／５３７，８１５、弁護士名簿番号ＵＳ００００３５は、インターネットのような帯域幅制限された通信システムを介してデータセットの伝送の意思を失わせるために十分大きなデータアイテムをデータセット内に選択し且つ結びつけることを教示する。その出願は、データセット完全パラメータを含むウォータマークを形成し且つこのウォータマークを各データアイテムの各部分内に埋めこむことにより、データセット内のデータアイテムを結びつけることを教示する。その出願は、セクション特定パラメータ（各セクションに割り当てられたランダム番号）をウォーマーク内に含むことを教示する。参照された出願は、完全パラメータ又は、完全パラメータを決定するのに使用できる情報を含めるために、”バンド外データ”の使用を教示する。セクションウォータマークは、それらがそのデータセットとこの完全パラメータを形成するのに使用された同じセクションであることを保証するために、この完全パラメータと比較される。偽造の可能性を最小にするために、完全パラメータは、セクションに特定の識別子の複合値のハッシュに基づいている。参照された出願は、ハッシュ等のような暗号化技術に頼る、ディジタル的に署名された証明書と他の技術も教示する。
【００１２】
Ａｎｔｏｎｉｕｓ　Ａ．Ｍ．ＳｔａｒｉｎｇとＭｉｃｈａｅｌ　Ａ．Ｅｐｓｔｅｉｎの２０００年３月２８日に出願された、発明の名称”リンクされたリストを介した完全なデータセットの存在の保証による不法複製からのコンテンツの保護”の米国特許出願番号Ｕ．Ｓ．０９／５３７，０７９、弁護士名簿番号ＵＳ００００８８は、バンド外データを使用せずに且つ、ハッシュ関数のような暗号関数を使用せずに、完全なデータセットが存在するか否かの決定を容易にする事故参照データセットを教示する。この出願は、データセットのセクションのリンクされたリストを生成し、リンクアドレスを各セクションのウォータマークとして符号化し、そして、データセットの幾つかの又は全てのセクションのリンクされたセクションの存在を確認することにより、完全なデータセットの存在を確認する。
【００１３】
Ａｎｔｏｎｉｕｓ　Ａ．Ｍ．Ｓｔａｒｉｎｇ、Ｍｉｃｈａｅｌ　Ａ．Ｅｐｓｔｅｉｎ及び、Ｍａｒｔｉｎ　Ｒｏｓｎｅｒの２０００年３月２８日に出願された、発明の名称”自己参照セクションを介した完全なデータセットの存在の保証による不法複製からのコンテンツの保護”の米国特許出願番号Ｕ．Ｓ．０９／５３６，９４４、弁護士名簿番号ＵＳ００００４０は、データセットの各セクションが唯一に識別され、そして、このセクション識別子は安全な方法で各セクションに関連する、自己参照データセットを開示する。セクションの集合が、全て同じデータセットからであることを保証するために、データセットの識別子も、各セクションと共に安全に符号化される。セクション識別子とデータセット識別子は、好ましくは強いウォータマークと弱いウォータマークの組合せとして、各セクション内に埋め込まれた、ウォータマークとして符号化されるのが好ましい。網羅的な又はランダムのサンプリングを使用して、絶対的に又は統計的な確度で、完全なデータセットの存在は決定される。
【００１４】
これらの出願の各々では、完全なデータセットが存在しない場合には、データセットのデータアイテムの後続の処理は、終了される。ディジタルオーディオ記録の状況では、準拠する再生又は記録装置は、ＣＤの完全なコンテンツ無しでは、個々の歌曲を表現することを拒絶するようになされる。未圧縮のディジタル形式で、ＣＤ上のアルバム全体をダウンロードすることに必要とされる時間は、ＤＳＬ及びケーブルモデムの速度でさえも、ネットワーク負荷と他の要因に依存し、１時間以上であると予想できる。このように、ＣＤの完全なコンテンツが存在することを要求することにより、１時間以上のダウンロード”コスト”で、インターネット上の広範囲な配布を介しての歌曲の盗用の可能性は実質的に減少される。
【００１５】
前述の出願は、アクセス装置が、確認装置からの特定の要求に応答するように、データアイテムをアクセスする装置に確認装置が統合されていると仮定する。即ち、例えば、前述の出願０９／５３８，０７９のリンクされたリスト符号化機構内では、確認装置は順時に、各前のセクション内で識別されたセクションを要求する。アクセス装置は、応答して、要求されたセクションに応答し、そして、要求されたセクション又は要求されたセクションの全体に対応するウォータマーク又はウォータマークの復号のような確認情報を、確認装置に提供する。適切な確認が受信されると、次のリンクされたアドレスセクションが要求される等である。同様に、ランダム選択セクションでは、確認システムは、ランダムに選択されたセクションを要求し、そして、アクセスシステムは、このランダムセクションに対応する確認情報を提供すると期待される。これらの出願の各々では、確認処理は、全体のデータセットが存在するかに依存するだけではなく、アクセスシステムから、確認システムからの各要求への正確な応答にも依存する。
【００１６】
本発明は、確認システムからの要求に応答する必要のあるアクセスシステムをあてにせずに、全体のデータセットを確認することを可能とする確認システムと方法を提供する。このアクセスシステムが、確認システムに応答する場合には、確認処理は、更に素早くかつ効率的に発生するが、しかし、単に不適切な又は不正確な応答のためには、確認は失敗しない。例えば、確認システムとアクセスシステムの間の制御チャネルの欠落によって、アクセスシステムが確認システムに応答しないが、しかし全体のデータセットが存在することを示すことが提供されている場合には、本発明の確認システムは、受信データアイテムの、後続のアクセス又は処理を許可するであろう。適切な応答の受信と全体のデータセットの存在の間を区別することにより、本発明の確認システムは、確認システムとアクセスシステムの間の要求−応答通信チャネルの効率にあまり影響を受けないように構成され、それにより、完全なデータセットの示された存在に更に敏感である。
【００１７】
図１は、不完全なデータセットから素材の認証されていない再生に対して保護を行う、保護システム１００の例示のブロック図を示す。保護システム１００は、媒体１３０上にコンテンツ素材を符号化する符号化器１１０、媒体１３０からコンテンツ素材を表現する復号器１２０を有する。符号化器１１０は、ソースからコンテンツ素材を選択するセレクタ１１２、完全な確認構造を構築するバインダ１１６及び、媒体１３０上に完全な確認構造と共にコンテンツ素材を記録するレコーダ１１４を有する。例えば、セレクタ１１２は、アルバム内に集められる歌曲に対応するコンテンツ情報を選択するように構成されても良い。各選択されたコンテンツ素材アイテムは、データアイテムと呼ばれ、各データアイテムは、データアイテムを含むデータの１つ又はそれ以上のセクションを含む。バインダ１１６は各セクションをデータセットへ結びつけるように構成され、データセットのデータアイテムが再生のために存在するときに、例えば、選択された歌曲を表現装置が再生のために提示するときに、完全なデータセットが存在するか否かを決定することを容易にするように構成される。レコーダ１１４は、従来技術で一般的な技術を使用して、適切に、情報をフォーマットし、符号化しそして、前述のデータ構造と共に、媒体１３０に蓄積する。
【００１８】
セレクタ１１２は、データセットのサイズが、制限された帯域幅通信チャネルを介してデータセットの後続の伝送の意思を失わせるのに十分に大きいと考えられるまで、データセットに追加されるデータアイテムを選択する。この”意思を失わせるサイズ”は、主観的な値であり、そして、仮定された利用できる通信帯域幅、伝送により起こされる損失等に依存する。他の基準も追加のデータアイテムをデータセットに追加するか否かを決定するのにも使用される。例えば、データアイテムが存在するアルバム集合の歌曲に対応する場合には、データセットのサイズが決定された意思を失わせるサイズを超えるか否かに関わらず、全ての歌曲は、典型的には、データセットに追加される。アルバム集合の全ての歌曲が選択された場合には、そして、意思を失わせるサイズの基準にまだ達していない場合には、他のデータ項目は必要な意思を失わせるサイズを累積するために選択される。例えば、ランダムデータビットを有するデータアイテムは、そのサイズを増加するためにデータセットに追加される。これらのランダムビットは、従来のＣＤプレーヤにより可聴音として再生されることを防止するために、典型的には、バンド外データ、ＣＤ−ＲＯＭデータ等として蓄積される。代わりにデータアイテムは、他のアルバムの販売を促進するために設けられた他のサンプル歌曲又は、記録されたコンテンツ素材に関連する画像とビデオ部分を含んでもよい。同様に、インターネットアクセス加入プログラムのような販売促進素材も媒体上に記録された情報内に含まれてもよい。データセットにサイズを追加するこれらの及び他の手段は、この発明の技術分野の当業者には明らかであろう。
【００１９】
符号化器１１０は、完全なデータセットの存在の確認を容易にする各セクションに対する識別子を生成するバインダ１１６を有する。これらの識別子を形成するために、前述の出願を含む、どのような種類の技術を使用してもよい。識別子は、強いウォータマークと弱いウォータマークの組合せを使用して符号化するのが好ましく、強いウォータマークは素材がコピー保護されていることを示す除去できない指示を提供し、弱いウォータマークは素材の認証されていない修正を検出する手段を提供する。参照の容易のために、前述の出願０９／５３６，９４４に示されているような符号化機構が、本発明の原理を示すためにここで示されるが、当業者には、本発明は、これらの特定の符号化又は結合機構に制限されないことは明らかである。
【００２０】
参照された０９／５３６，９４４の開示に従って、各セクションの識別子は、特定のセクションをアクセスするために使用されるアドレスであり、データセット識別子は、同じ識別子を有する異なるデータセットの可能性を減少する幾分唯一な識別子であり、それにより、異なるデータセットからのセクションの不法な代用の可能性を減少する。好適な実施例では、例えば、データセット識別子は、６４ビットのランダム番号であり、そして、データセットの合計のサイズを決定するのに使用できるパラメータである。バインダ１１６は、各セクションのデータセット識別子と唯一の識別子を、媒体１３０上に記録するためにレコーダ１１４に、送信する。
【００２１】
本発明に従った復号器１２０は、完全性確認器１２６により制御される表現器１２２とゲート１２４を有する。表現器１２２は、媒体アクセス装置１３２からの情報を受信するように構成され、それは、独立の装置、マルチメディアシステムの構成要素、固体又はディスクメモリ装置等でもよい。便宜のために、例示のアクセス装置１３２としてＣＤリーダ１３２が使用される。
【００２２】
図１の点線は、インターネットを介しての歌曲の可能な不法ダウンロードが示すような、媒体１３０から歌曲を抽出し且つ例示のＣＤ模造器１４４にそれを通信する例示の歌曲抽出器１４２を示す。ＣＤ模造器１４４は、例えば、従来のＣＤ出力フォーマットでの情報を提供するソフトウェアプログラムである。代わりに、歌曲抽出器１４２は、歌曲の不法な編集物を含む不法なＣＤを発生するために、種々のソースからの歌曲を記録する装置でもよい。この場合には、不法なＣＤは、従来のアクセス装置１３２に供給される。
【００２３】
アクセス装置１３２の特定の能力及び、復号器１２０とアクセス装置１３２の間の制御チャネルに依存して、アクセス装置１３２は、復号器１２０と独立に又は、復号器１２０からの命令に応答して動作し得る。独立のアクセス装置１３２は、典型的には、例えば、装置１３２の制御をユーザが活性化することを介して、”再生”コマンドに応答して、媒体から情報を供給する。制御されたアクセス装置１３２は、一方では、表現器１２２からの特定の要求に基づいて、特定の素材を提供する。表現器１２２は、位置インデックスを規定することにより素材を取りだし、そして、それに応答して、アクセス装置１３２は、媒体１３０上の特定の位置インデックスに配置されたデータを供給する。トラックとセクションを有する典型的なメモリ構造では、データのセクションは、トラックとセクションアドレス又は、トラックと時間オフセットを規定することにより取り出される。
【００２４】
完全性確認器１２６は、完全なデータセットが存在するか否かを決定するために、典型的には表現器１２２を介して媒体１３０からデータを得るように構成される。ウォータマークに基づく好適なシステムでは、表現器１２２は、媒体１３０から読み出されるデータの各セクションに関連するウォータマークを決定するように構成される。完全性確認器１２６は、以下に示すように、完全なデータセットを、表現器１２２が利用できるか否かを決定するために、ウォータマークを使用する。本発明に従って、この完全性の確認は、アクセス装置１３２が表現器１２２からの特定の要求に応答するか又は、アクセス装置１３２が素材を独立に提供するかに関わらず提供される。アクセス装置１３２が表現器１２２に応答する場合には、確認は例えば、統計的な試験を使用して、一般的には、更に効率的に行われる。アクセス装置の応答の特徴は、自動的な応答又は、ユーザの動作に基づく応答の両方を含むことに注意する。即ち、例えば、表現器１２２からアクセス装置１３２への制御チャネルを欠くシステムに対しては、表現器１２２は、媒体１３０上の特定の歌曲に対する要求のような、特定の素材に対する要求を表示しても良く、そして、要求された素材を提供するために、ユーザは手動で装置１３２を制御してもよい。この方法で、ユーザは、完全なデータセットの存在を素早く確認することを容易にすることができる。
【００２５】
復号器１２０の特定の機能に依存して、完全性確認器１２６とゲート１２４は、表現されたコンテンツ素材に対して、異なる制御を行う。復号器１２０が、レコーダである場合には、例えば、表現器１２２は、受信されたコンテンツ素材を、完全性確認器１２６がゲート１２４に鍵を供給するまでは、素材の後続の再生を排除する、安全な”ロックされた”形式で蓄積するように構成される。この方法では、素材の記録は、確認処理が発生している間に行われ、本発明により発生される遅延のみが後続の表現に対して素材をアンロックするのに必要な時間である。どのような種類の符号化技術も効果的なロックとアンロック機構を実行するために採用できる。復号器１２０が再生装置である場合には、表現されたコンテンツは、素材に対する第１のアクセス中に確認処理が発生している間に、提供され、そして、確認が失敗した場合には後続の表現が排除される。即ち、好適な実施例では、確認器１２６は、確認された又は確認されていないデータアイテムの記憶を維持する。確認されたアイテムが続いて提示される場合には、確認処理はバイパスされる。確認されていないデータアイテムが続いて提示される場合には、確認器１２６は、完全なデータセットの存在を確認するまでは、後続の表現が防止される。未試験の又は未知の素材を表現する効率的な処理を提供しながら、疑わしい素材を表現することを妨害するこれらのそして他の方法は、当業者には明らかである。
【００２６】
図２は、完全なもとのセットが存在するか否かを決定するのを容易にするデータセット内のデータ項目を蓄積する例示のデータ構造２００を示す。トラック２１０とセクション２２０が示されており、従来のＣＤのメモリ構造及び他の蓄積媒体と一貫性がある。示されているように、各トラック２１０は、異なる番号のセクション２２０を有する（ｎ０，ｎ１等）。例示のデータ構造２００では、各セクションは、完全なデータセットの存在を確認するために、準拠する表現装置により使用される補助情報２３０を含む。上述のように、本発明に従って、各セクション２２０の補助情報２３０は、そのセクションの唯一の識別子と、そのデータセットの唯一の識別子を有する。データセットの唯一の識別子は、上述のように各セクションと共に符号化されている、ＣＤＩＤ２３２パラメータとして示されている。各セクションの唯一の識別子は、増加するインデックス２３４として示されている。データセット内のセクションの合計数、Ｎ２３８も、選択データアイテムが復号器１２０に提示されたときにＮのセクションのうちの少なくとも実質的な部分が存在するということを決定することを容易にするために含まれる。これらの識別子を含む補助情報２３０は、各セクション２２０と共に埋め込まれる強いウォータマーク又は弱いウォータマークの組合せとして符号化される。
【００２７】
図３は、本発明に従った、確認処理の例示のフローを示す。確認器は、例えば、アクセスされた素材内のウォータマークの存在に基づいて可能化され、そして、（以下に示す）統計的な試験能力が可能化されるとともに、”ゲート−ロック”状態にデフォルトされるとする。確認処理は、ブロック３１０で開始し又は継続し、ここで、確認のために次のセクションが受信される。用語の”ヌル”状態３０１は、ここでは、確認の状態を継続することを意味し、”パス”３０３又は、”フェイル”３０４状態が達成されるまで、どのような動作も行われない。統計的な試験が可能化された場合には、確認器は、アクセスされた素材の特定のセクションに関する特定のアクセス要求を通信する。この要求は、アクセスされた素材のランダムなサンプリングを構成することが好ましい。
【００２８】
３２０で、受信されたセクションの有効性が検査される。この検査は、例えば、データセットの識別子（例えば、図２内のＣＤＩＤ２３２及び／又はＮ２３８）が、各受信されたセクションに対して変更されずに残っていること、有効なセクション識別子（例えば、図２内の識別子２３４）が存在する等を検査する。セクションが有効であるとは思われないときに、エラー状態３０２に入る。本発明に従って、ノイズファクタに対して、ウォータマーク符号化又は復号等の誤りを許すために、単一の誤りは、フェイル状態３０４となる必要はない。３８０で、誤りの数又は、特定の誤りに対する厳格さが限度を超えたときに、フェイル状態３０４が発生する。直接的な実施例では、誤りのカウント数が維持されそして、有効なセクションを識別し且つ検出するのに使用される手段の予想される信頼性に依存して、所定の限度と比較され、更に複雑な実施例では、他の限度基準が設定されてもよい。誤りの限度を超えない場合には、３８０で、システムはヌル状態３０１に戻り、そして、３１０で次のセクションを待ち、又は、３９０で（以下に説明するように）、データセットへのアクセスを終了する。
【００２９】
３２０で、そのセクションが有効であると確認され、そして、統計的試験３３０が可能化された場合には、セクション識別子は、３４０で、要求されたセクション識別子と比較する。３４０で、セクション識別子が、要求されたセクションに対応する場合には、３４４で、正しいセクションのカウントが増加され、その他の場合には、正しくないセクションのカウントが増加される。要求と対応する応答の間の可能な遅れ時間を合わせるために、比較３４０は時間的にオフセットされ、又は、各々の特定のセクションの受信と非同期でもよい。例えば、比較３４０は、後続のセクションが、合理的な時間期間内に、要求されたセクションに対応するように、正しいカウントと正しくないカウントを更新するように構成される。統計的試験３５０は、セクション要求への正しい応答及び／又は正しくない応答のカウントに基づいた、どのような種類の公式な又は非公式な試験でもよい。公式試験は、例えば、正しいカウントと正しくないカウントの比を、そのような比が試験される基準以外の要因により発生し得る見込みと比較する、連続確率比試験（ＳＰＲＴ）を含む。例えば、完全なデータセットが実際に存在し、確認システムが理想的であるするならば、正しくないカウントは予想されないであろう。実際には、環境雑音と他の要因は、正しくないカウントを起こし得る。ＳＰＲＴでは、観測された応答が雑音又は他のランダムな要因による可能性を実質的に最小化するために、一方側（パス）又は他方側（フェイル）でカウントの比が極端となるまで試験が継続する。同様な方法で、従来の二項試験も、正しい応答又は、正しくない応答の割合が実質的に大きいかどうかを決定するのに使用され得る。非公式試験は、例えば、実践的な例えば、”４のうちの３”試験のような”ｎのうちのｍ”試験を含み、４つの要求のうちの３つの正しい応答が検出された場合には、データセットの存在が確認されたとし、そして試験は終了する。代わりに、”ｎのうちのｍ”試験は、試験の失敗を宣言するために正しくない応答のカウントを使用してもよい。連続パターンの検出等のような他の試験も、アクセス装置が応答しないことを決定するために使用されうる。統計的試験３５０は、成功又は失敗状態の結果でなければ、他の、好ましくは、ランダムセクションに対する要求を発行するように構成される。
【００３０】
ここで、用語の”統計的試験”を使用したが、試験は、特定の特徴を有し且つ誤りの見込みを決定できる、”公式”の統計的試験に制限されない。用語の統計は、ここでは、数値データを意味する一般的な形式使用される。統計的試験３５０は、成功と失敗のパターンの数又は、発生する他の結果に基づく判断を容易にするために、公式化される特別の且つ帰納的な試験を含む。本発明の状況では、統計的試験３５０は、以下に示す量的な試験３６０よりも少ないサンプルに基づいて、判断を提供することを潜在的に意図された試験であり、それにより、コンテンツ素材の有効性の更に速い確認を可能とする状況に対して、確認処理の効率を改善する。
【００３１】
統計的試験３５０が成功した場合には、処理は、パス状態３０３に入り、３７０で、図１の前述のゲート１２４に対応して、ゲートは”アンロック”され、それにより、現在のデータアイテムとこの同じデータセットからの後続のデータアイテムを妨げなく表現することが、許される。上述のように、図１の復号器１２０がレコーダである場合には、ゲートをアンロック状態に設定することは、安全なフォーマットで蓄積された以前のデータアイテムを、後続する表現することに適するフォーマットに変換することとなる。
【００３２】
本発明に従って、統計的試験の失敗は、完全なデータセットの欠落により又は、確認器の特定の要求に応答する能力の欠落により又は、比較３４０により合わされなかった応答内の時間送れにより又は、これらの又は他の要因の組合せによると認められる。従って、試験３５０が、非パス状態（即ち、一方又は他方を決定するのに十分な情報）又は、フェイル状態（即ち、応答が要求に対応しないということを宣言するのに十分な情報）となる場合には、確認はまだ失敗したと宣言されない。統計的試験３５０が、フェイル状態となる場合には、統計的試験は、３５５で、中止され、その後に、３４０での受信されたセクションが要求されたセクションに対応するかの前述の検査と３５０の試験が、迂回される。
【００３３】
統計的試験３５０がパス状態３０３とならない又は、試験３５０が迂回される場合には、量的な試験３６０が行われる。上述のように、図１の完全性確認器１２６は、データアイテムは元のデータセットの一部であることを確かめるように構成され、この確認の意図は、データセットからの個々のデータアイテムの抽出とその後の配布の意思を失わせることである。量的な試験３６０は、全体のデータセットが存在するという結論を正当化するために、十分な量の元のデータセットが存在することを決定することが提供される。望まれる保証のレベルに依存して、量的な試験３６０は、徹底的な試験として構成され、データセットの全セクションは、試験３６０が成功を宣言する前に、アクセスされねばならない。上述の誤り限度試験３８０と矛盾無く、量的な試験３６０は、誤りに耐性のあるように構成されることが可能であり、統計的試験３５０と矛盾無く、量的な試験３６０は、”Ｎのうちのｍ”試験のような、公式な又は非公式な試験基準を使用するように構成できる。ここで、ｍは、アクセスされる異なるセクションの数であり、Ｎはデータセットを含むセクションの総数である。全体のデータセットが高い確立で存在しそうであるということを決定することを保証するために、十分な数の異なるセクションがアクセスされ、量的な試験３６０は、”パス”出力を供給するように構成され、そして、処理はパス状態３０３入りそして、上述のように３７０でゲートをアンロックする。そうでない場合には、ヌル状態３０１内で継続し、そして、３１０で次のセクションを待つ。
【００３４】
量的な試験３６０は、連続的な試験ではない。ある状況では、確認処理は時間と資源を消費し、そして、各セクションの確認は、実際的では無く又は不充分である。５セクション毎に、１０セクション毎に等の、幾つかのセクションおきの確認は、若干の量のデータセットが存在するか否かを決定するのに採用され得る。好適な実施例では、セクションの中のランダムセクション又は、セクション間で増加するランダムセクションが、量的な試験３６０内で確認されるセクションを識別するのに使用され、それにより、不法なユーザはどの特定のセクションが確認処理を受けるかを予測することができない。
【００３５】
ヌル状態３０１の間には、確認処理は、３９０での終了検査後にヌル状態３０１に繰返して入ることにより示されているように、連続して又は周期的に、３９０でアクセス処理が終了されるかを決定することを検査するように構成される。アクセスが終了された場合には、パス状態３０３が決定される前に、フェイル状態３０４となり、確認処理が終了される。ゲートがロックされた状態に初期化され、パス状態３０３になるときにのみアンロックされ、フェイル状態３０４内での確認処理の終了は、ロックされたゲート状態の継続となることに注意する。上述のように、図１の復号器１２０が、レコーダの場合には、このロックされたゲート状態は、表現することを排除する前述の安全な状態で蓄積されているデータアイテムを、続いて表現することを防ぐ。復号器１２０が再生装置である場合には、不完全と決定されたデータセットを後続の表現することを排除するために、ロックされたゲート状態は、データセットの識別子に関連する。３９０での、周期的な又は連続する検査は、３１０で次のセクションが受信されるまで、ヌル状態３０１で継続し、そして、上述の処理が、新たなセクションに対して繰り返される。
【００３６】
本発明に示されている確認技術は、他の確認及び確認技術と排他的ではないことに注意する。例えば、十分に有効なコンテンツ素材が供給されそれにより確認システムが素材を”パス”させ、そして、無効なコンテンツ素材がその後に供給されるという、”パスとスイッチ”シナリオを防ぐために、確認システムは、初期的な”パス”決定の後に追加の試験を行うように構成される。例えば、好適な実施例では、図１に示された復号器１２０は、図２のＣＤＩＤのような一貫性のあるセット識別子に対して、周期的に又はランダムに、コンテンツ素材を試験するように構成される。この試験は、コンテンツ素材を表現することを通して発生する。セット識別子が変わり、表現している素材が、確認されたセットからではないということを示す場合には、復号器１２０は表現することを終了し及び／又はゲート状態を”ロック”にリセットし、そして、図３の確認処理に再び入る。表現されている素材と表現することを認められた素材の間の対応を確認する他の試験は、本開示に関する技術の分野の通常の知識を有する者には明らかである。
【００３７】
前述したことは、単に本発明の原理を示す。当業者には、ここには、明らかに示されていないが、本発明のの原理を実現しそして、それゆえに請求項の範囲内である、種々の配置を工夫することが可能であることは理解されよう。
【図面の簡単な説明】
【図１】本発明に従って、コピー保護されたコンテンツ素材を保護する例示のシステムを示す図である。
【図２】本発明に従って、完全なデータセットの存在の決定を容易にする例示のデータ構造を示す図である。
【図３】本発明に従って、完全なデータセットの存在に基づいて、コンテンツ素材へのアクセスを制御する確認システムの例示のフローを示す図である。
【図１】
2004503856.tif 000003
【図２】
2004503856.tif 000004
【図３】
2004503856.tif 000005
【国際公開パンフレット】
2004503856.tif 000006
2004503856.tif 000007
2004503856.tif 000008
2004503856.tif 000009
2004503856.tif 000010
2004503856.tif 000011
2004503856.tif 000012
2004503856.tif 000013
2004503856.tif 000014
2004503856.tif 000015
2004503856.tif 000016
2004503856.tif 000017
2004503856.tif 000018
2004503856.tif 000019
2004503856.tif 000020
2004503856.tif 000021
2004503856.tif 000022
2004503856.tif 000023
2004503856.tif 000024
2004503856.tif 000025
【国際公開パンフレット（コレクトバージョン）】
2004503856.tif 000026
2004503856.tif 000027
【国際調査報告】
2004503856.tif 000028
2004503856.tif 000029