【手続補正書】
【提出日】平成22年2月8日(2010.2.8)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
コンテンツ・サーバに保存されたデジタル・コンテンツの操作を管理する方法であって、
コンテンツ操作デバイスにおいて、第１の秘密鍵を含む第１の変化識別子を受け取るステップと、
前記コンテンツ操作デバイスにおいて、前記コンテンツ・サーバに保存されたデジタル・コンテンツを求めるコンテンツ要求を生成するステップであって、前記コンテンツ要求は、前記第１の秘密鍵を用いて暗号化されるものであり、前記デジタル・コンテンツの識別子を含むものである、ステップと、
前記コンテンツ要求を、少なくとも１つの通信リンクを介して、認証手段へ送信するステップと、
アクセス権を、少なくとも１つの通信リンクを介して、前記認証手段から前記コンテンツ操作デバイスへ送信するステップと、
前記デジタル・コンテンツを、前記コンテンツ・サーバから前記コンテンツ操作デバイスへ送信するステップと、
前記コンテンツ操作デバイスにおいて、前記アクセス権に基づいて、前記デジタル・コンテンツを操作するステップと、
前記認証手段において、前記第１の変化識別子を使用済としてマーク付けするステップと
を備える方法。
【請求項２】
請求項１に記載の方法であって、前記認証手段において、パッケージを生成するステップと、前記パッケージを、少なくとも１つの通信リンクを介して、前記コンテンツ操作デバイスへ送信するステップとを更に備え、前記パッケージが前記第１の秘密鍵を用いて暗号化される、方法。
【請求項３】
請求項２に記載の方法であって、前記認証手段において、パッケージを生成する前記ステップが、第２の変化識別子を含むパッケージを生成するステップを含み、前記第２の変化識別子は第２の秘密鍵を含む、方法。
【請求項４】
請求項２に記載の方法であって、前記認証手段において、パッケージを生成する前記ステップが、前記デジタル・コンテンツ用の暗号解除鍵を含むパッケージを生成するステップを含む、方法。
【請求項５】
請求項２に記載の方法であって、前記認証手段において、パッケージを生成する前記ステップが、前記アクセス権を含むパッケージを生成するステップを含む、方法。
【請求項６】
請求項５に記載の方法であって、前記アクセス権を前記コンテンツ操作デバイスへ送信する前記ステップが、前記アクセス権を、前記パッケージで前記コンテンツ操作デバイスへ送信するステップを含む、方法。
【請求項７】
請求項１に記載の方法であって、前記アクセス権を前記認証手段から前記コンテンツ操作デバイスへ送信するのに先立ち、前記アクセス権を前記第１の秘密鍵を用いて暗号化するステップを更に備える方法。
【請求項８】
請求項１に記載の方法であって、前記コンテンツ操作デバイスにおいて、前記第１の変化識別子を受け取る前記ステップが、前記コンテンツ操作デバイスにおいて、ユーザ証明書を受け取るステップを含み、前記ユーザ証明書は、前記第１の変化識別子を含み、前記コンテンツ操作デバイスのユーザに関連付けられる、方法。
【請求項９】
請求項８に記載の方法であって、前記コンテンツ操作デバイスにおいて、ユーザ情報を、前記コンテンツ操作デバイスの前記ユーザから受け取るステップを更に備える方法。
【請求項１０】
請求項９に記載の方法であって、前記ユーザ情報を前記認証手段へ送信するステップ、および前記認証手段において前記ユーザ情報に基づいて前記ユーザ証明書を生成するステップを更に備える方法。
【請求項１１】
請求項８に記載の方法であって、前記コンテンツ操作デバイスにおいて、前記コンテンツ・サーバに保存されたデジタル・コンテンツを求めるコンテンツ要求を生成する前記ステップが、前記ユーザ証明書の少なくとも一部を含むコンテンツ要求を生成するステップを含み、かつ、前記認証手段において前記コンテンツ要求を検証するステップを更に備える方法。
【請求項１２】
請求項１に記載の方法であって、前記アクセス権を、前記認証手段から前記コンテンツ操作デバイスへ送信する前記ステップが、見るためのアクセス権、変更するアクセス権、実行するアクセス権、および配布するアクセス権の少なくとも１つを含むアクセス権を、前記認証手段から前記コンテンツ操作デバイスへ送信するステップを含む、方法。
【請求項１３】
コンテンツ・サーバに保存されたデジタル・コンテンツの操作を管理するためのシステムであって、
第１の変化識別子をコンテンツ操作デバイスに割り当てるように構成される認証手段を備え、
前記コンテンツ操作デバイスは、前記コンテンツ・サーバに保存されたデジタル・コンテンツを求めるコンテンツ要求を生成するように構成され、前記コンテンツ要求は、第１の秘密鍵を用いて暗号化され、前記デジタル・コンテンツの識別子を含むものであり、前記コンテンツ操作デバイスは、前記コンテンツ要求を、少なくとも１つの通信リンクを介して、前記認証手段へ送信するように構成され、前記第１の鍵を用いて暗号化され、アクセス権を含むパッケージを、少なくとも１つの通信リンクを介して、前記認証手段から受け取るように構成され、前記デジタル・コンテンツを、少なくとも１つの通信リンクを介して、前記コンテンツ・サーバから受け取るように構成され、前記アクセス権に基づいて、前記デジタル・コンテンツを操作するように構成されるものであり、
前記認証手段は、前記コンテンツ操作デバイスおよび前記デジタル・コンテンツの少なくとも一つに関連する前記アクセス権を含む前記パッケージを生成するように構成され、前記第１の変化識別子を使用済としてマーク付けするように構成される、
システム。
【請求項１４】
請求項１３に記載のシステムであって、前記コンテンツ要求は前記コンテンツ操作デバイスの信用証明書を含む、システム。
【請求項１５】
請求項１３に記載のシステムであって、前記コンテンツ操作デバイスは、前記コンテンツ操作デバイスのユーザの識別情報を含むユーザ証明書を受け取る、システム。
【請求項１６】
コンテンツ・サーバに保存されたデジタル・コンテンツの操作を管理するための認証手段であって、
前記コンテンツ操作デバイスへ割り当てられるものであり第１の秘密鍵を含む第１の変化識別子を保存するように構成されるメモリ・モジュールと、
デジタル・コンテンツを求めるためのものであり前記第１の秘密鍵を用いて暗号化されるコンテンツ要求を、少なくとも１つの通信リンクを介して、前記コンテンツ操作デバイスから受け取るように構成される入力／出力モジュールと、
前記第１の秘密鍵を用いて暗号化されるものであり、前記デジタル・コンテンツの許可された操作を指定するアクセス権を含むものである、前記コンテンツ操作デバイスに対するパッケージを、前記コンテンツ要求に基づいて生成するように構成されるプロセッサと
を備え、
前記入力／出力モジュールは、前記パッケージを、少なくとも１つの通信リンクを介して、前記コンテンツ操作デバイスへ送信するように構成される、
認証手段。
【請求項１７】
請求項１６に記載の認証手段であって、前記プロセッサは前記コンテンツ要求を検証して、前記コンテンツ操作デバイスが前記デジタル・コンテンツへアクセスする権限を与えられているかどうかを判定する、認証手段。
【請求項１８】
請求項１６に記載の認証手段であって、前記プロセッサは、前記コンテンツ操作デバイスが前記デジタル・コンテンツへアクセスする権限を与えられていない場合に、拒否メッセージを生成する、認証手段。
【請求項１９】
請求項１６に記載の認証手段であって、前記入力／出力モジュールは、ユーザ情報を、少なくとも１つの通信リンクを介して、前記コンテンツ操作デバイスから受け取り、前記ユーザ情報は前記コンテンツ操作デバイスのユーザの識別情報を含む、認証手段。