家庭用電子CE装置であって、ハウジング14、14Aと、前記ハウジング上のディスプレイ18と、ネットワークインタフェース30、30Aと、前記ディスプレイを制御し、かつ前記ネットワークインタフェースを通じてインターネットと通信する前記ハウジング内にあるプロセッサ16、を含み、前記プロセッサは、管理サーバ32と定期的に接触する段階44と、前記プロセッサによる鍵の暗号化を必要とすることなく、セキュアな取引において前記管理サーバへ固有CE装置IDを送信する段階40と、承認されたコンテンツサーバ34のネットワークアドレスのリストを各々が収容する1つ又はそれよりも多くのサービスリストと共にユーザトークンを前記管理サーバから受信する段階48と、前記ディスプレイ上にサービスリストをそこにコンテンツサーバを選択するために表示する段階52と、前記サービスリスト上のコンテンツサーバの選択を示すユーザ入力に応答して、前記ネットワークインタフェースを通じて前記ユーザにより選択された該コンテンツサーバへ前記ユーザトークンをアップロードする段階54と、CE装置による選択に対して利用可能なコンテンツのコンテンツリストを前記コンテンツサーバから受信する段階56と、前記コンテンツリスト上の1片のコンテンツの選択を示す58ユーザ入力に応答して、それを表す信号を前記コンテンツサーバへ送信する段階と、前記コンテンツサーバからの前記1片のコンテンツの受信に応答して、該1片のコンテンツを前記ディスプレイ上に再生するか又は表示に対して利用可能にする段階であって、前記コンテンツリスト又はサービスリストのいずれもCE装置によって修正することができない前記段階と、を含む論理を実行する、ことを特徴とするCE装置。前記プロセッサは、前記コンテンツリスト上のコンテンツ以外にインターネット上のコンテンツにアクセスすることができないことを特徴とする請求項1に記載のCE装置。前記セキュアな取引は、セキュアなソケット層SSL取引であることを特徴とする請求項1に記載のCE装置。前記プロセッサは、前記管理サーバから該プロセッサが受信するサーバ証明書を提供する認証局の公開鍵を用いて該管理サーバの信頼性を検証する46ことを特徴とする請求項1に記載のCE装置。前記ユーザトークンは、コンテンツサーバによってそれ以降受け入れられなくなる満了時を有することを特徴とする請求項1に記載のCE装置。管理サーバ32であって、ネットワークインタフェースと、前記ネットワークインタフェースを通じてインターネットと通信するプロセッサと、を含み、前記プロセッサは、セキュアな取引においてCE装置から固有IDを定期的に44受信する段階と、前記固有IDが認可されたIDであるという判断に応答して、承認されたコンテンツサーバ34のネットワークアドレスのリストを各々が収容する1つ又はそれよりも多くのサービスリストと共にユーザトークンを前記CE装置へダウンロードする段階48と、閉鎖されて前記CE装置によって修正不可能である前記サービスリスト上のコンテンツサーバへ前記ユーザトークンを提供する段階50と、を含む論理を実行する、ことを特徴とする管理サーバ32。前記セキュアな取引は、セキュアなソケット層SSL取引であることを特徴とする請求項6に記載のサーバ。前記プロセッサは、認証局によって提供されて前記サーバの秘密鍵を用いて署名されたサーバ証明書を前記CE装置へ送信することによってサーバの信頼性を検証する46ことを特徴とする請求項6に記載のサーバ。前記ユーザトークンは、コンテンツサーバによってそれ以降受け入れられなくなる満了時を有することを特徴とする請求項6に記載のサーバ。オーディオ-ビデオ表示装置12/12Aにおいて、唯一の管理サーバ32にインターネットアクセスを提供する段階と、前記装置において前記管理サーバから認証情報を受信する段階46と、装置作成時に前記装置内へプレロードされる装置の固有の値をセキュアな方式で該装置から前記管理サーバへ提供する段階40と、前記値が有効であるという前記管理サーバによる判断に応答して、満了時を有するユーザトークンを前記装置において受信する段階42、48と、公開鍵処理が方法を実行するのに要求されないように、前記装置が前記コンテンツサーバ上のコンテンツに対するアクセスを付与されることを認可する証拠として、ユーザ選択に応答してコンテンツサーバへ前記ユーザトークンを該装置によって表示する段階54と、を含むことを特徴とする方法。前記管理サーバは、セキュアなソケット層SSL証明書を用いて認証されることを特徴とする請求項10に記載の方法。前記セキュアな方式は、セキュアなソケット層SSLを用いることを特徴とする請求項10に記載の方法。前記値が有効であるという判断に応答して、前記管理サーバは、コンテンツサーバのリストを前記装置へ配信し48、該装置は、該リスト上のコンテンツサーバだけにアクセスし、インターネット上の他のアセットにはアクセスしないようにプログラムされていることを特徴とする請求項10に記載の方法。前記装置は、前記リストを修正することができないことを特徴とする請求項13に記載の方法。前記リストは、外部から該リストを妨害し、変更し、又は取り替えることが実行可能ではないように前記管理サーバによって署名され、かつ前記装置へ固有のセッションで配信されることを特徴とする請求項13に記載の方法。前記リストは、暗号化されたチャンネルで前記装置へ配信されることを特徴とする請求項13に記載の方法。アセットサーバに対する前記トークンの単なる表示が、前記コンテンツサーバによって前記装置へ返信されるコンテンツリスト上のコンテンツへの該装置によるアクセスを可能にすることを特徴とする請求項13に記載の方法。従って、制御されてないインターネットアクセスには、いくつかの欠点がある。視聴者の立場からすると、特に、若い視聴者が視聴する時に、不適切な内容に露出されることが1つの懸念であり、品位審査の閾値が非常に低いことが別の懸念である。すなわち、多数のTVショーが品位を示しているとは広く考えられていない場合もあるが、それでもなおTV番組は、一般的に、インターネットビデオなどに比べ非常に選択的に審査されているのである。その結果、TV視聴者のこのような高水準な品位審査への期待は、TVを通じて拘束を受けないインターネットアクセスを単に提供するだけでは満たされることはできない。更に、コンテンツプロバイダ、業者、及び通信事業者からのTV関連エンティティは、殆どの場合、インターネット向けにTVを拡張するということから何の利点も引き出していない。従って、家庭用電子CE装置は、ハウジング、ハウジング上のディスプレイ、ネットワークインタフェース、及びディスプレイを制御し、かつネットワークインタフェースを通じてインターネットと通信するハウジング内のプロセッサを含む。プロセッサは、管理サーバに定期的に接触する段階、及びセキュアな取引の時に、プロセッサによる鍵の暗号化を要求せずに管理サーバへCE装置の固有IDを送信する段階を含む論理を実行する。プロセッサは、承認されたコンテンツサーバのネットワークアドレスリストを個々に含む1つ又はそれよりも多くのサービスリストと共にユーザトークンを管理サーバから受信し、サービスリスト上のコンテンツサーバを選択するためにサービスリストをディスプレイに表示する。プロセッサは、サービスリスト上のコンテンツサーバの選択を示すユーザ入力に応答して、ネットワークインタフェースを通じて、ユーザが選択したコンテンツサーバへユーザトークンをアップロードする。コンテンツサーバは、CE装置による選択に利用することができるコンテンツのコンテンツリストを返送する。プロセッサは、コンテンツリスト上の1つのコンテンツの選択を示すユーザ入力に応答して、このコンテンツを表す信号をコンテンツサーバへ送信し、その後、コンテンツサーバからの1つのコンテンツの受信に応じて、この1つのコンテンツを再生し、又はディスプレイ上で表示するために利用可能にする。コンテンツリスト又はサービスリストのいずれも、CE装置によって修正することはできない。一部の実施形態では、プロセッサは、コンテンツリスト上のコンテンツ以外にインターネット上のコンテンツにアクセスすることができない。セキュアな取引は、セキュアなソケット層SSL取引とすることができる。プロセッサは、プロセッサが管理サーバから受信するサーバ証明書を提供した認証局の公開鍵を用いて管理サーバの信頼性を認証することができる。ユーザトークンは、コンテンツサーバによってそれ以降受け入れられなくなる満了時を有することができる。別の態様では、管理サーバは、ネットワークインタフェース、及びネットワークインタフェースを通じてインターネットと通信するプロセッサを有する。プロセッサは、セキュアな取引の時にCE装置から固有IDを定期的に受信する段階、及び固有IDが認可されたIDであるという判断に応答して、承認されたコンテンツサーバのネットワークアドレスリストを個々に含む1つ又はそれよりも多くのサービスリストと共にユーザトークンをCE装置にダウンロードする段階を有する論理を実行する。ユーザトークンは、サービスリスト上のコンテンツサーバに提供され、その結果、コンテンツサーバは、その後、認可されたトークンのコンテンツサーバのデータベースと照らし合わせて、装置によるユーザトークンの表示を検査することができる。サービスリストは、閉鎖され、CE装置によって修正不可能である。別の態様では、方法は、オーディオ-ビデオ表示装置において唯一の管理サーバにインターネットアクセスを提供する段階、及び装置において管理サーバからの認証情報を受信する段階を含む。装置は、セキュアな方法で、装置固有の値を管理サーバへ提供する。この値は、装置作成時に装置内にプレロードされる。サーバは、本方法を実行するのに公開鍵の処理が要求されないように、値が有効であるという管理サーバによる判断に応答して、装置がコンテンツサーバ上のコンテンツに対するアクセス権限を付与されたことを認可する証拠として、装置がコンテンツサーバに表示することができる満了時を有するユーザトークンを装置へダウンロードする。本発明の構造及び作動の両方に関する本発明の詳細は、同じ参照番号が同じ部分に言及する添付の図面を参照して最も良く理解することができる。最初に、図1を参照すると、TV、ゲームプレイヤ、ビデオディスク再生器、カメラ、デジタルクロック無線、携帯電話機、携帯情報端末、ラップトップコンピュータのような消費者のための電子CE装置12は、デジタルプロセッサ16を支える携帯用軽量プラスチックハウジング14を含む。プロセッサ16は、視覚ディスプレイ18、及び1つ又はそれよりも多くのスピーカのような可聴ディスプレイ20を制御することができる。プロセッサ16は、本発明の原理を受け入れるために、限定するわけではないが、動的ランダムアクセスメモリDRAMを実行するチップなどのRAMベースのストレージ22、又はフラッシュメモリ24など1つ又はそれよりも多くのコンピュータ可読記憶媒体にアクセス可能である。その中で、非限定的な実施形態の例には、ビデオサムネイルがRAM22に記憶することができるのに対して、以下に説明するサービスリスト及びトークン、及びユーザインタフェースアイコンがフラッシュ24に記憶することができるという例がある。また、CE装置12によって実行可能な本論理を実行するためのソフトウエアコードは、本発明の原理を受け入れるために示すメモリのうちの1つに記憶される。プロセッサ16は、マウス、キーパッドのような遠隔制御装置、ポイント及びクリック装置を含む様々な入力装置26からユーザ入力信号を受信することができる。一部の実施では、特に、CE装置は、TVによって実施され、セットトップボックス、衛星受信機、ケーブルヘッドエンド、地上TV信号アンテナのようなソースからTV信号を受信する時に、TVチューナ28を提供することができる。チューナ28からの信号は、プロセッサ16へ送信され、ディスプレイ18及びスピーカ20において示される。図1に示すように、有線又は無線モデム、又は無線電話送受信機のようなネットワークフェイス30は、プロセッサ16と通信して、インターネット上の管理サーバ32、及び1つ又はそれよりも多くのコンテンツサーバ34への接続を提供する。サーバ32、34は、それぞれのプロセッサを有する。特にTV又はゲームコンソール又はカメラのような非PC装置によって実行される時、CE装置12は、管理サーバ32、及び管理サーバ32によってプロセッサ16に提供され、このプロセッサ16によって修正されないサービスリスト上に現れたコンテンツサーバ34としか通信できないことは、以下の本発明の開示を考慮して理解されるものとする。図2は、ネットワークインタフェース30Aが、装置ハウジング14A内に配置されていないが、代わりに装置のハウジング14Aに取り付けることができる別のインターネットリンクモジュールのハウジング36において支持されていることを除いて、全ての本質的な点で、図1に示す装置12と同じであるCE装置12Aを示している。次に、図3を参照して、登録論理の例を示している。ブロック38から始まるCE装置12は、好ましくはセキュアなソケット層SSLのようなセキュアな通信手段を用いて管理サーバ32へアカウント情報を送信する。従って、秘密鍵と公開鍵の暗号化は、プロセッサにおける処理要求を軽減するためにプロセッサ16によって実行する必要はないことは理解されるものとする。アカウント情報は、ユーザ名及びパスワードなどを含むことができる。ブロック40において、CE装置12は、鍵の暗号化が要求されないように、ここでもSSLを用いて管理サーバ32へCE装置固有の身分証明を送信する。IDの値は、工場において又はクライアント作成時点においてプレロードすることができ、CE装置12固有の指紋は、例えば、CE装置のモード番号及びシリアル番号を秘密に連結したものとすることができる。ブロック42に移ると、CE装置のIDが、承認されたIDリスト上に存在する場合、このCE装置のIDは、データベース内の管理サーバにより、CE装置12のために承認された1つ又はそれよりも多くのサービスリストに関連付けられる。それによって実際には、承認されたサービスリストとCE装置のIDを関連付ける関連付けトークンを作成する。サービスリストは、コンテンツサーバ34のネットワークアドレスを含み、このコンテンツサーバ34のネットワークアドレスは、CE装置12へコンテンツを提供するために承認されると共に、通常、本明細書で説明したインターネットアクセス論理又はモジュールの供給者であるビジネス取引相手によって設立されるポータルサイトである。ポータルは、承認されたプロバイダによって設立されるので、以下で説明するように承認されたコンテンツへの連結しか含まないようにポータルを設計することができ、従って、インターネット上のどこか別の位置へのハイパーリンクを持たないようにすることができる。次に、認証論理の例について理解するための図4を参照すると、CE装置12は、ブロック44において、定期的に管理サーバ32にチェックインする。ブロック46に進むと、管理サーバ32は、CE装置12に対して管理サーバ自体の認証を行い、その結果、CE装置12は、CE装置が正しいサーバと通信していること、及びなりすましされてないことが分る。認証は、SSL証明書などを用いて受け入れられる。その後、CE装置12は、ここでもプロセッサ16の鍵の暗号化を要求することなく、SSLでCE装置の固有IDをサーバ32へ送信することができる。CE装置12は、サーバ32によって返信されるサーバ証明書の認証局の公開鍵を用いてサーバ32を認証することができる。ブロック48は、次の論理の流れ図において、管理サーバ32が、承認されたコンテンツサーバ34のネットワークアドレスのリストを個々に含む1つ又はそれよりも多くのサービスリストと共に、本明細書においてアクセストークン又はサービストークンとも呼ぶユーザトークンをCE装置12へダウンロードすることを示している。ここでもSSLを用いて、このダウンロードを行うことができる。ユーザトークンは、以下で説明する認可論理を行う間、コンテンツサーバによってそれ以降受け入れられなくなる満了期間を有することが望ましい。管理サーバ32は、以下に開示するように、ユーザトークンの満了時を付したユーザトークンをコンテンツサーバ34へ提供する。サービスリストは、通常、ディスプレイ18に示されているユーザインタフェースUIにおいてプロセッサ16により示される。UIは、様々な承認されたコンテンツサービス34に関連付けられたサービスプロバイダのアイコンを単に表示することができ、コンテンツサービスのネットワークアドレスは、リスト内のUIの下方に存在することができる。UIはまた、個々のコンテンツサーバにおいて利用可能なジャンル名など所望するような他のコンテンツを表示することができる。どの場合にも、図5の認可論理に入るために、CE装置12のユーザは、ブロック50において、入力装置26を操作して、サービスリストのメンバを選択し、このサービスリストのメンバが、プロセッサ16にネットワークインタフェース30を通じて選択されたコンテンツサーバ34にユーザトークンをアップロードさせる。上述のように、管理サーバ32によってCE装置12にダウンロードされた閉鎖的かつ管理サーバ32による修正を除いて修正不可能なサービスリスト上のコンテンツサーバ34だけが、ブロック52において示すようにユーザによって選択することができる。新規に承認されたコンテンツサーバ34によって実施される新たなサービスが利用可能になると、新たなサービスをサービスリストに追加することができ、従って、リアルタイムに全てのプラットフォームにわたって利用することができる。ユーザトークン及びその満了時が管理サーバによってコンテンツサーバ34へ提供されることを思い出すべきである。その後、個々のコンテンツサーバ34は、ユーザトークンのそれぞれの満了時に個々のユーザトークンを取り除き、アクティブなユーザトークンのローカルなデータベースを保持することができる。ブロック54において、コンテンツサーバ34がユーザトークンを受信する時、コンテンツサーバは、アクティブなトークンのローカルデータベースに照らし合わせてユーザトークンを検査し、ユーザトークンがデータベースに存在する場合、論理は、コンテンツサーバ34がCE装置12へコンテンツリストを返信するブロック56へ移動する。従って、CE装置12とコンテンツサーバ34の間で、CE装置12によるアクティブなユーザトークンの提供以上に更なる認証が要求されることはない。更に、CE装置12は、管理サーバ32によって提供されたサービスリスト上に現れるコンテンツサーバ34のおかげで、コンテンツサーバ34側で何らかの別の認証を行う必要もなく、コンテンツサーバ34を信用することができることが分る。コンテンツリストは、本質的に、インターネットTVシステム内のプラットフォームに利用可能にするためにコンテンツサーバ34と関連するエンティティが選択したオーディオビデオ番組部分のリストである。コンテンツサーバ34から得たコンテンツリストは、サービスリストの場合と同様にCE装置12による修正ができない。ブロック58に移動すると、ユーザは、入力装置26を操作して、コンテンツリスト上のプログラムを選択することができ、このプログラムは、その後、ディスプレイ18及びスピーカ20において表示するようにストリーミング方式でコンテンツサーバ34からCE装置12へ配信される。従って、CE装置12が認証された状態で、CE装置12は管理サーバからサービスリストを配信される。CE装置12は、リストがCE装置12へ配信された後、公開されないように想定され、リストの修正を可能にするどのようなツールも提供されないことが望ましい。リストは、管理サーバ32によって署名され、固有のセッションでCE装置12へ配信することができ、その結果、盗聴者が外部からリストを妨害し、変更又は取り替えることは実行不可能になる。サービスリストは、通常、セキュアなソケット層SSL又は他のセキュアな手段を用いて暗号化されたチャンネルで配信される。上述のように、サービスリストは、サービスコンテンツプロバイダへのユニフォームリソースロケータURLなどのネットワークアドレスのリストから構成される。CE装置12は、サービスリスト内に説明されたURLを用いて、再生するビデオ又はオーディオのコンテンツリストを取得する。コンテンツリストはまた、セキュアなソケット層SSL又は他のセキュアな手段を用いて暗号化されたチャンネルで配信され、クライアントがコンテンツリスト内のURLを修正することは不可能であることが望ましい。必要に応じて、サービスリストのURL及びコンテンツリストのURLは、CE装置12の種類を識別するタグを有することができる。代替的に、CE装置12は、認証処理の一部として、サービスプロバイダのために装置の識別が可能な管理サーバによってサービストークンを与えることができる。サービスプロバイダ及びユーザトークンをもたらす特定のURLを単に有するだけで、コンテンツへのアクセスが可能になることは理解されるものとする。これは、CE装置12へ配信される実行URLとして望ましい単純化である。実行URLは、セキュアな方法で配信される。どの場合にも、本発明の原理は、インターネット上にあるコンテンツに対するアクセス権限を付与するために拡張可能なオプションを提供する。アクセスに対する権利の定義は、管理システム及びサービスプロバイダによって同意され、この定義は、実行URLによって明示される。本発明の原理がトークンを使用して、システムクライアントのオンラインサービスに対するアクセスを管理することも理解されるものとする。全てのセキュリティ処理は、クライアント及びシステムを危険に露出する機会を低減するために管理サーバにおいて行われる。また、トークンフォーマットは、クライアント装置ではなく、むしろコンテンツサーバ34によって解釈されないように実行中に変更することができる。更に、管理サーバ32において記憶された関連付けトークンは、SAML、XACML、OpenID、又はSOAPなどコンテンツプロバイダ自体のフォーマットで存在することができる情報である。従って、識別及びアクセスを管理するためにコンテンツプロバイダシステムを変更する必要はない。ユーザトークンは、認証されたクライアント装置のために管理サーバ32によって作成される。ユーザトークンは、クライアントセッションの何らかの所望する継続期間の間、ユーザトークンの満了時のために用いることができ、この満了時は、所望するように制定することができる。CE装置12は、秘密及び装置の固有IDの使用を通じてCE装置のIDを確認する。このIDは、保護され、管理サーバ32を用いて認証する時にしか使用されない。クライアント装置とサーバの間で行う全ての通信は、SSLを用いて暗号化することができる。有効なIDを受信すると、管理サーバ32は、指定された時間で満了する時間的なユーザトークンを返信する。ユーザトークンは、コンテンツサーバ34に関連するコンテンツプロバイダのような第三者のサービスへ、セッション期間中に変更されないことになる情報と共に渡される。必要に応じて、言語、親による格付け制限、リンク速度、アカウント提携、国、及び郵便番号をユーザトークン内に含むことができる。ユーザトークンは、暗号化されたハッシュを用いて署名することができる。管理サーバ32は、ユーザトークンの提供に加えて、クライアント装置にサービスリストも配信する。これらのサービスリストは、例えば、いくつかのコンテンツが米国の国外への配信が許可されない場合のような地理的フィルタリングによって送信される、送信先の特定のクライアント装置12の所在地に応じて異なる場合があり、従って、これらのサービスリストは、コンテンツサーバ34全体がオフリミットである場合のサービスリスト、又はコンテンツサーバ34を通じて提供することを提案されるいくつかのコンテンツだけがオフリミットである場合のコンテンツリストのどのリストにも含まれないことになる。他のフィルタリングは、例えば、他のものは除外されないが、いくつかのリストから成人チャンネルを除外することができるなどの親による格付けによるものとすることができる。サービスリストが他のサービスリストと類似する場合もあるので、サービス定義エンティティは、リスト自体の代わりにサービスリスト番号を管理サーバへ送信することを選択することができ、サービスリスト番号は、サービスリストを管理サーバ32によって予め定義したエンティティを要求する。サービス定義エンティティによって作動可能になることを望む何層ものサービスに関連付けられた何らかの数のサービスリスト番号が存在することができる。例えば、15のサービスリストが存在することができる。いくつかのサービスリストは、他のリストの上位集合とすることができる。しかし、いくつかのサービスリストは、ニッチ又は個々に販売されるアラカルトのプログラミングとすることができる。従って、装置12は、複数のサービスリストにアクセス可能である。装置は、サービスリスト番号5などのチャンネルのプレミアムリストへアクセスし、サービスリスト番号12など25の基本チャンネルを含むサービスリストへもアクセス可能である。管理サーバ32は、クライアント装置12を関連付けトークンによって処理されたある一定のアカウント及びその後に5及び12として列挙することができるサービスに関連付ける。装置12が基本チャンネルへアクセス可能なようになることを所望する場合、12だけを含むことになる。一部の実施では、クライアント装置12がコンテンツサーバ34にアクセスする時に、クライアント装置は、B2B取引の時にコンテンツサーバ34によって使用することができるユーザトークンを提供して、クライアント装置12が当該コンテンツへのアクセスを得ることを許可されているか否かを判断する管理サーバ32に問合せる。しかし、この取引がいくつかのクライアント装置に対して必要ではないのは、クライアント装置が、SSLセッションでサービスリストを受信し、ロバスト性規則によって操作からリストを保護していることに起因する。従って、クライアント装置12が、コンテンツのためのURLを有し、かつ有効なユーザトークンを有する場合、クライアント装置は認可されると想定されている。付加的な認可が要求される場合、管理サーバ32への問合せは、アクセスするウェブサイトの正確なURLを含むことができる。管理サーバ32は、対象クライアントに連結したサービスリスト内において正確なURLを求める。URLが判明した場合、クライアント装置は認可された装置として指定される。URLが判明しなかった場合、クライアント装置は認可されてない装置として指定される。上述の例では、この探索は、装置がコンテンツに対して作動されるか否かを調べるために、管理サーバ12が、サービスリスト5及び12を検査することを可能にする。コンテンツプロバイダは、クライアント装置12内のサービストークンcookieを記憶することができる。クライアント装置12が、将来コンテンツサーバを再度訪れる場合、このサービストークンを検査し、サービストークンが存在する時に、認可状態を検査する必要性を除外することができる。認可の時に、コンテンツサーバ34は、クライアント装置12へコンテンツリストを配信し、このクライアント装置は、コンテンツサーバ34において当該クライアント装置が利用可能なコンテンツをリストにする。認可状態を認証する管理サーバ32に対する代替例として、管理サーバ32は、コンテンツサーバ34からの問合せに関連付けトークンを追加した後に、コンテンツサーバ34からの問合せを転送して、サービス定義エンティティへと戻す。クライアント装置12は、管理サーバ32に定期的にアクセスして、更新された署名済みユーザトークン及びサービスリストを取得する。装置12がサーバ32へ戻る間隔は、プログラマブルである。更に、装置がプルモデルであるということに起因して、管理サーバ32は、更新を入手するのに一度通信されるだけでよい。管理サーバ32は、サービス定義エンティティによってアップロードされたサービスリストを通じてサービスへのアクセスを追加又は削除することができる。サービスリストは、同様にして、加入者が有する何層ものサービスを個々のサービス定義エンティティと一致させることができる。更に、装置12は、取引用の課金システム又はウォレットに連結することができるので、ビデオオンデマンドVODサービスが可能になる。課金アカウント協会は、元のアカウントの根本的なビジネス規則を妨害するものではない。また、クライアント装置12は、広告が画面上に表示されたかという確認をサポートすることができる調査後報告機能を提供し、広告ベースのビジネスモデルをサポートすることができる。管理サーバ32と装置12の間の通信は、HTTPSを用いて実行することができる。サーバは、クライアントの秘密IDを認証する。また、クライアント装置12とコンテンツサーバ34間のような通信もHTTPSを用いて実行することができる。クライアントが、サーバ証明書の認証局の公開鍵を用いてコンテンツサーバ34を認証するのに対して、コンテンツサーバ34は、クライアントの秘密のユーザトークンを認証する。クライアント装置12がユーザトークンを持たない場合、又はユーザトークンがセキュアでないプラットフォームなどの何らかの理由のために信用されない場合、プログラマーは、管理サーバ12に問合せて、クライアントがコンテンツに対する権利を有するか否かを調べることができる。管理サーバ32は、クライアント装置12へ送信されたサービスリストに関して知っているので、管理サーバは、単独で調査を行うことができる。プログラマーは、特定のアセットが許可されたか否かを判断するために、ユーザトークンを受信し、確認した後にクライアント装置内に配置されたサービストークンを検索することができる。クライアント装置は、このトークンを単独で認証することができる。トークンは、何らかの所望された期間有効とすることができる。特定のインターネットビデオのクライアンのための認証と認可について本明細書に示して詳しく説明したが、本発明によって包含される主題は、単に特許請求の範囲によってのみ限定されることは理解されるものとする。