JP2003101526A - デジタル化権管理（ｄｒｍ）システムにおいてデジタルライセンスをポータブルデバイスなどにバイディングし、ポータブルデバイスなどへ／からデジタルライセンスをチェックアウト／チェックインする方法 - Google Patents

デジタル化権管理（ｄｒｍ）システムにおいてデジタルライセンスをポータブルデバイスなどにバイディングし、ポータブルデバイスなどへ／からデジタルライセンスをチェックアウト／チェックインする方法

Info

Publication number
JP2003101526A
JP2003101526A JP2002186967A JP2002186967A JP2003101526A JP 2003101526 A JP2003101526 A JP 2003101526A JP 2002186967 A JP2002186967 A JP 2002186967A JP 2002186967 A JP2002186967 A JP 2002186967A JP 2003101526 A JP2003101526 A JP 2003101526A
Authority
JP
Japan
Prior art keywords
license
sublicense
content
key
nonce
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2002186967A
Other languages
English (en)
Other versions
JP4226849B2 (ja
Inventor
Marcus Peinado
ピーネイド マーカス
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Microsoft Corp
Original Assignee
Microsoft Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Microsoft Corp filed Critical Microsoft Corp
Publication of JP2003101526A publication Critical patent/JP2003101526A/ja
Application granted granted Critical
Publication of JP4226849B2 publication Critical patent/JP4226849B2/ja
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0442—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply asymmetric encryption, i.e. different keys for encryption and decryption
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G06F21/108—Transfer of content, software, digital rights or licenses
    • G06F21/1088—Transfer of content, software, digital rights or licenses by using transactions with atomicity, consistency, or isolation and durability [ACID] properties
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G06F21/109—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM] by using specially-adapted hardware at the client
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/71—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F9/00—Details other than those peculiar to special kinds or types of apparatus
    • G07F9/002—Vending machines being part of a centrally controlled network of vending machines
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/068—Network architectures or network communication protocols for network security for supporting key management in a packet data network using time-dependent keys, e.g. periodically changing keys
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0823—Network architectures or network communication protocols for network security for authentication of entities using certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2211/00—Indexing scheme relating to details of data-processing equipment not covered by groups G06F3/00 - G06F13/00
    • G06F2211/007—Encryption, En-/decode, En-/decipher, En-/decypher, Scramble, (De-)compress
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2211/00—Indexing scheme relating to details of data-processing equipment not covered by groups G06F3/00 - G06F13/00
    • G06F2211/007—Encryption, En-/decode, En-/decipher, En-/decypher, Scramble, (De-)compress
    • G06F2211/008—Public Key, Asymmetric Key, Asymmetric Encryption
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2101—Auditing as a secondary aspect
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2105—Dual mode as a secondary aspect
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2137—Time limited access, e.g. to a computer or data
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2145—Inheriting rights or properties, e.g., propagation of permissions or restrictions within a hierarchy
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2463/00—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
    • H04L2463/101—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00 applying security measures for digital rights management

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computing Systems (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Physics & Mathematics (AREA)
  • Software Systems (AREA)
  • General Physics & Mathematics (AREA)
  • Mathematical Physics (AREA)
  • Multimedia (AREA)
  • Technology Law (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)
  • Storage Device Security (AREA)

Abstract

(57)【要約】 【課題】 不正防止のためデジタルライセンスの権利強
化の執行方法を提供する。 【解決手段】 公開鍵 (PU1) とそれに対応する秘密鍵
(PR1) をもつ第１デバイス上で、コンテンツ鍵 (KD) に
従って暗号化されたデジタルコンテンツをレンダリング
するために、そのコンテンツに対応するデジタルライセ
ンスが取得され、そのデジタルライセンスは、コンテン
ツ鍵 (KD) を暗号化形式でそこに収めている。デジタル
ライセンスからの暗号化コンテンツ鍵 (KD) は、コンテ
ンツ鍵 (KD) を得るために解読され、第１デバイスの公
開鍵 (PU1) は第１デバイスから取得される。そのあ
と、コンテンツ鍵 (KD) は第１デバイスの公開鍵 (PU1)
に従って暗号化され (PU1(KD)) 、取得されたライセン
スに対応し、それに基づくサブライセンスが構成され、
そのサブライセンスは (PU1(KD)) を含んでいる。その
あと、構成されたサブライセンスは第１デバイスに転送
される。

Description

【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明は、デジタルコンテン
ツにおける権利強化のためのアーキテクチャに関する。
さらに具体的には、本発明は、デジタルコンテンツのユ
ーザによって取得されたライセンス権利で指定されたパ
ラメータに従ってのみ暗号化デジタルコンテンツへのア
クセスを許可する、強制アーキテクチャに関する。
【０００２】本出願の関連特許出願 本出願に関連する特許出願として、「デジタル化権管理
(DRM) システムにおけるデジタルコンテンツのポータ
ブルストレージデバイスなどへのバインディング(BINDI
NG DIGITAL CONTENT TO A PORTABLE STORAGE DEVICE OR
THE LIKE IN ADIGITAL RIGHTS MANAGEMENT (DRM) SYST
EM)」という名称で2000年8月25日に出願された米国特許
出願第09/645,887号、「デジタル化権管理のための強制
アーキテクチャおよび方法(ENFORCEMENT ARCHITECTURE
AND METHOD FOR DIGITAL RIGHTS MANAGEMENT)」という
名称で1999年4月12日に出願された米国特許出願第09/29
0,363号、および「デジタル化権管理のための強制アー
キテクチャおよび方法(ENFORCEMENT ARCHITECTURE AND
METHOD FOR DIGITAL RIGHTS MANAGEMENT)」という名称
で1999年3月27日に出願された米国仮特許出願第60/126,
614号があり、これらはいずれも、引用により本明細書
の一部になっている。
【０００３】
【従来の技術】デジタル化権管理(digital rights mana
gement)と強制（enforcement）は、デジタルオーディ
オ、デジタルビデオ、デジタルテキスト、デジタルデー
タ、デジタルマルチメディアなどのデジタルコンテンツ
に関して強く望まれており、この場合、かかるデジタル
コンテンツはユーザに配信されるようになっている。代
表的な配信形態としては、磁気（フロッピー：登録商
標）ディスク、磁気テープ、光（コンパクト）ディスク
(CD) などの有形デバイス、および電子掲示板 (electr
onic bulletin board)、電子ネットワーク (electronic
network)、インターネット (the Internet) などの無
形メディアがある。これらデジタルコンテンツがユーザ
によって受け取られると、そのユーザは、メディアプレ
イヤなどの適当なレンダリングデバイスを使用して、デ
ジタルコンテンツをパーソナルコンピュータなどの上で
レンダリング (rendering：表現、演出、演奏、翻訳な
ど) または「プレイ」している。
【０００４】代表例として、著作者、出版業者、放送業
者などの、コンテンツ所有者または権利所有者（以下、
「コンテンツ所有者」と称する）は、ライセンス使用料
やその他の報酬の見かえりとして、そのデジタルコンテ
ンツをユーザまたは受取人に配信することを望んでい
る。そのコンテンツ所有者は、選択権を与えることで、
配信されたデジタルコンテンツをユーザがどのように扱
うかについての制限を設けることを望んでいる。例え
ば、コンテンツ所有者は、少なくとも、コンテンツ所有
者が別のユーザからライセンス使用料を受け取るのを否
定されるような形で、ユーザがそのコンテンツをコピー
し、別のユーザに再配信するのを制限することを望んで
いる。
【０００５】さらに、コンテンツ所有者は、種々タイプ
の使用ライセンスを異なるライセンス使用料で購入する
柔軟性をユーザに与えることを望んでいる一方で、どの
タイプのライセンスが実際に購入されたかに関係なく、
ユーザをそのライセンス条項に拘束することを望んでい
る。例えば、コンテンツ所有者は、配信されたデジタル
コンテンツがプレイされるときに、プレイ回数に制限を
設けたり、総時間量に制限を設けたり、マシンのタイプ
に制限を設けたり、メディアプレイヤーのタイプに制限
を設けたり、ユーザのタイプに制限を設けたりすること
を望む場合がある。
【０００６】しかし、配信が行われたあと、コンテンツ
所有者によるデジタルコンテンツに対する管理は、例え
それがあったとしても、非常に限られている。このこと
は、ほとんどすべての新規または最新パーソナルコンピ
ュータが、デジタルコンテンツのデジタルコピーをそっ
くりとって、そのデジタルコピーを書込み可能な磁気ま
たは光ディスクにダウンロードしたり、そのデジタルコ
ピーをインターネット(the Internet) などのネットワ
ーク上で任意の宛先に送信したりするのに必要なソフト
ウェアとハードウェアを備えていることから、特に問題
になっている。
【０００７】当然のことであるが、ライセンス使用料が
取得されている適法トランザクションの一部として、コ
ンテンツ所有者は、デジタルコンテンツのユーザに、そ
のデジタルコンテンツを再販しないことを約束させる場
合がある。しかし、そのような約束は簡単に行われ、簡
単に破られている。コンテンツ所有者は、いくつかの公
知のセキュリティデバイスのいずれかで、通常は暗号化
(encryption) と解読(decryption：復号化ともいう)
を行うことによって再販を防止することを試みている。
しかし、優柔不断なユーザが、暗号化デジタルコンテン
ツを解読し、そのデジタルコンテンツを非暗号化形式で
セーブ（保存、記憶）したあとで、それを再販しないと
の保証はほとんどない。
【０００８】
【発明が解決しようとする課題】そこで、任意形体のデ
ジタルコンテンツのレンダリングやプレイを制御下で行
うことを可能にし、その制御が柔軟性をもち、デジタル
コンテンツのコンテンツ所有者によって定義可能である
ような、強制アーキテクチャと方法を提供することが要
望されている。また、パーソナルコンピュータなどのコ
ンピューティングデバイス上で制御下のレンダリング環
境を提供することも要望され、そこでは、レンダリング
環境が前記強制アーキテクチャの少なくとも一部を含ん
でいることが望まれている。この制御下のレンダリング
環境によると、デジタルコンテンツがコンテンツ所有者
の制御下にないコンピューティングデバイス上でレンダ
リングされる場合であっても、デジタルコンテンツは、
コンテンツ所有者が指定した通りにしかレンダリングさ
れないことになる。
【０００９】さらに、コンピューティングデバイス上で
実行されるトラステッドコンポーネント (trusted comp
onent：監督成分) が要望されており、この場合、その
トラステッドコンポーネントは、コンテンツ所有者が許
可していない方法で、そのコンピューティングデバイス
のユーザが１つのデジタルコンテンツにアクセスする試
みに対しても、そのデジタルコンテンツに関してコンピ
ューティングデバイス上でコンテンツ所有者の権利を強
制するものである。１つの例として、そのトラステッド
ソフトウェアコンポーネントは、そのコンテンツ所有者
が別に許可した場合を除き、コンピューティングデバイ
スのユーザがそのデジタルコンテンツのコピーをとるの
を防止する。
【００１０】
【課題を解決するための手段】本発明によれば、公開鍵
(public key) (PU1) とそれに対応する秘密鍵 (privat
e key) (PR1) を所有する第１デバイス上で暗号化デジ
タルコンテンツをレンダリングするための方法が提供さ
れており、そこでは、デジタルコンテンツはコンテンツ
鍵 (content key) (KD) に従って暗号化されている。こ
の方法では、コンテンツに対応するデジタルライセンス
(digital license) が取得され、デジタルライセンス
はコンテンツ鍵 (KD) を暗号化形式でそこに収めてい
る。デジタルライセンスからの暗号化コンテンツ鍵 (K
D) はコンテンツ鍵 (KD) を得るために解読（復号）さ
れ、第１デバイスの公開鍵 (PU1) はそこから取得され
る。そのあと、コンテンツ鍵 (KD) は第１デバイスの公
開鍵 (PU1) に従って暗号化され (PU1(KD))、取得され
たライセンスに対応し、それに基づくサブライセンスが
構成され、そこでは、サブライセンスは (PU1(KD)) を
含んでいる。構成されたサブライセンスは第１デバイス
に転送され、そこでは、第１デバイスは、その秘密鍵
(PR1) で (PU1(KD)) を解読してコンテンツ鍵 (KD) を
得ることができ、得られたコンテンツ鍵 (KD) を使用し
て暗号化コンテンツを第１デバイス上でレンダリングで
きるようにしている。
【００１１】サブライセンスを第２デバイスから第１デ
バイスにチェックアウト (check out) するために、第
２デバイスは、nonce （ワンタイム鍵のこと。以下、no
nceと称す）を第１デバイスに要求し、そのnonceを受信
する。そのあと、第２デバイスはチェックアウト済みサ
ブライセンス (checked-out sub-license) とnonceを第
１デバイスに送信する。そのあと、第１デバイスは、第
２デバイスから送信されたnonceが、第２デバイスによ
って受信されたnonceと同じであると結論し、従って、
送信nonceに付属して送信されたサブライセンスが適法
（正規、正当ともいう）であると結論し、送信サブライ
センスをストアしておく。チェックアウト済みサブライ
センスをチェックイン (check in) するために、第１デ
バイスはチェックアウト済みサブライセンスを削除し、
そのあと、チェックアウト済みサブライセンスが確かに
削除されたとの信用通知 (trusted indication) を第２
デバイスに与える。
【００１２】本発明の概要は上述したとおりであるが、
以下では、本発明の理解を容易にするために、添付図面
を参照して本発明の実施形態を詳しく説明する。本発明
の説明の便宜上、図面には、現時点で好適であると考え
られる実施形態が示されている。なお、当然に理解され
るように、本発明は図示されている具体的構成と手段に
限定されるものではない。
【００１３】
【発明の実施の形態】以下では、添付図面を参照して詳
しく説明する。なお、図面全体を通して類似エレメント
は類似符号を付けて示されている。図１は、本発明の一
実施形態による強制アーキテクチャ (enforcement arch
itecture) １０を示している。概要を説明すると、この
強制アーキテクチャ１０によれば、デジタルコンテンツ
１２の所有者は、そのデジタルコンテンツ１２がユーザ
のコンピューティングデバイス１４上でレンダリングさ
れる前に満足しなければならないライセンスルールを指
定することが可能になっている。このライセンスルール
は、ユーザ/ユーザのコンピューティングデバイス (use
r's computing device) １４（以下では、これらの用語
は同じ意味で用いられている）がコンテンツ所有者また
はそのエージェントから取得しなければならないデジタ
ルライセンス１６に組み込まれている。デジタルコンテ
ンツ１２は暗号化形式 (encrypted form) で配信される
が、自由にかつ幅広く配信されることがある。好ましく
は、デジタルコンテンツ１２を解読するための解読（復
号）鍵 (decrypting key KD) はライセンス１６に組み
込まれている。
【００１４】コンピュータ環境 図１３と以下の説明は、本発明および/またはその一部
を実現することができる適当なコンピューティング環境
の全体を要約して説明することを目的としている。必ず
しもその必要はないが、本発明は、プログラムモジュー
ルのように、クライアントワークステーションやサーバ
などのコンピュータによって実行されるコンピュータ実
行可能命令の広い意味で説明されている。一般的に、プ
ログラムモジュールとしては、特定のタスクを実行し、
あるいは特定の抽象データ型を実装しているルーチン、
プログラム、オブジェクト、コンポーネント、データ構
造などがある。さらに、当然に理解されるように、本発
明および/またはその一部は、他のコンピュータシステ
ム構成で実施することも可能であり、その中には、ハン
ドヘルドデバイス、マルチプロセッサシステム、マイク
ロプロセッサベースまたはプログラマブルコンシューマ
エレクトロニクス、ネットワークPC、ミニコンピュー
タ、メインフレームコンピュータなどが含まれている。
また、本発明は、分散型コンピューティング環境で実施
することも可能であり、そこでは、タスクは、通信ネッ
トワークを通してリンクされたリモート処理デバイスに
よって実行されている。分散型コンピューティング環境
では、プログラムモジュールは、ローカルとリモートの
両方のメモリストレージデバイスに置いておくことがで
きる。
【００１５】図１３に示すように、例示の汎用コンピュ
ーティングシステムは従来のパーソナルコンピュータ１
２０などを含み、パーソナルコンピュータは処理ユニッ
ト１２１、システムメモリ１２２、およびシステムメモ
リを含む種々のシステムコンポーネントを処理ユニット
１２１に結合しているシステムバス１２３を装備してい
る。システムバス１２３は、数種タイプのバス構造のい
ずれかにすることができ、その中には、種々のバスアー
キテクチャのいずれかを採用したメモリバスまたはメモ
リコントローラ、ペリフェラル（周辺）バス、およびロ
ーカルバスが含まれている。システムメモリには、リー
ドオンリメモリ (read only memory ROM) １２４とラ
ンダムアクセスメモリ (random access memory RAM)
１２５が含まれている。スタートアップ時のときのよう
に、パーソナルコンピュータ内のエレメント間で情報を
転送するのを支援する基本ルーチンで構成された基本入
出力システム (basic input/output system BIOS) １
２６は、ROM １２４に格納されている。
【００１６】パーソナルコンピュータ１２０は、さら
に、ハードディスク（図示せず）との間で読み書きを行
うハードディスクドライブ１２７、取り外し可能磁気デ
ィスク１２９との間で読み書きを行う磁気ディスクドラ
イブ１２８、およびCD-ROMや他の光媒体などの取り外し
可能光ディスク１３１との間で読み書きを行う光ディス
クドライブ１３０を装備している。ハードディスクドラ
イブ１２７、磁気ディスクドライブ１２８、および光デ
ィスクドライブ１３０は、それぞれハードディスクドラ
イブインタフェース１３２、磁気ディスクドライブイン
タフェース１３３、および光ディスクドライブインタフ
ェース１３４を介してシステムバス１２３に接続されて
いる。これらのドライブとそれぞれに関連するコンピュ
ータ読取可能媒体は、不揮発性ストレージとしてコンピ
ュータ読取可能命令、データ構造、プログラムモジュー
ルおよび他のデータをパーソナルコンピュータ１２０の
ために格納している。
【００１７】ここで説明している例示環境では、ハード
ディスク、取り外し可能磁気ディスク１２９、および取
り外し可能光ディスク１３１が採用されているが、当然
に理解されるように、コンピュータによってアクセス可
能であるデータを格納して置くことができる他のタイプ
のコンピュータ読取可能媒体を、例示動作環境で採用す
ることも可能である。そのような他のタイプの媒体とし
ては、磁気カセット、フラッシュメモリカード、デジタ
ルビデオディスク、ベルヌーイ (Bernoulli)カートリッ
ジ、ランダムアクセスメモリ (RAM)、リードオンリメモ
リ (ROM) などがある。
【００１８】いくつかのプログラムモジュールは、ハー
ドディスク、磁気ディスク１２９、光ディスク１３１、
ROM １２４またはRAM １２５に格納しておくことが可能
であり、そのようなものとして、オペレーティングシス
テム１３５、１つまたは２つ以上のアプリケーションプ
ログラム１３６、他のプログラムモジュール１３７およ
びプログラムデータ１３８がある。ユーザは、キーボー
ド１４０やポインティングデバイス１４２などの入力デ
バイスを通してコマンドと情報をパーソナルコンピュー
タ１２０に入力することができる。他の入力デバイス
（図示せず）としては、マイクロホン、ゲームパッド、
サテライトディッシュ、スキャナなどがある。上記およ
び他の入力デバイスは、システムバスに結合されたシリ
アルポートインタフェース１４６を通して処理ユニット
１２１に接続されていることが多いが、パラレルポート
やゲームポート、ユニバーサルシリアルバス (universa
l serial bus USB) などの、他のインタフェースで接
続することも可能である。モニタ１４７や他のタイプの
ディスプレイデバイスも、ビデオアダプタ１４８などの
インタフェースを介してシステムバス１２３に接続され
ている。モニタ１４７のほかに、パーソナルコンピュー
タは、スピーカやプリンタなどの他のペリフェラル（周
辺）出力デバイス（図示せず）を装備しているのが代表
的である。図１３の例示システムは、ホストアダプタ１
５５、小型コンピュータシステムインタフェース (Smal
l Computer System Interface SCSI) バス１５６、お
よびSCSIバス１５６に接続された外部ストレージデバイ
ス１６１も含んでいる。
【００１９】パーソナルコンピュータ１２０は、リモー
トコンピュータ１４９などの、１つまたは２つ以上のリ
モートコンピュータとの論理コネクションを使用するネ
ットワーキング環境で動作することができる。リモート
コンピュータ１４９は、別のパーソナルコンピュータ、
サーバ、ルータ、ネットワークPC、ピアデバイスまたは
他の共通ネットワークノードにすることが可能であり、
図１３にはメモリストレージデバイス１５０だけが示さ
れているが、パーソナルコンピュータ１２０に関して上
述したエレメントの多くまたは全部を装備しているのが
代表的である。図１３に示す論理コネクションとして
は、ローカルエリアネットワーク (localarea network
LAN) １５１と広域ネットワーク (wide area network
WAN) １５２がある。このようなネットワーキング環境
は、オフィス、企業内 (enterprise-wide) コンピュー
タネットワーク、イントラネット (intranet)、および
インターネット (the Internet) で普及している。
【００２０】LANネットワーキング環境で使用されると
きは、パーソナルコンピュータ１２０は、ネットワーク
インタフェースまたはアダプタ１５３を通してLAN １５
１に接続されている。WANネットワーキング環境で使用
されるときは、パーソナルコンピュータ１２０は、イン
ターネットなどの広域ネットワーク１５２上のコミュニ
ケーションを確立するためのモデム１５４や他の手段を
装備しているのが代表的である。モデム１５４は内蔵型
と外付け型があるが、どちらも、シリアルポートインタ
フェース１４６を介してシステムバス１２３に接続され
ている。ネットワーキング環境では、パーソナルコンピ
ュータ１２０に関して上述したプログラムモジュールま
たはその一部は、リモートメモリストレージデバイスに
格納しておくことが可能である。当然に理解されるよう
に、図示のネットワークコネクションは例示であり、コ
ンピュータ間の通信リンクを確立する他の手段を使用す
ることも可能である。
【００２１】アーキテクチャ 図１に戻って説明すると、本発明の一実施形態では、ア
ーキテクチャ１０は、上述したユーザのコンピューティ
ングデバイス１４のほかに、オーサリングツール (auth
oring tool) １８、コンテンツ鍵データベース２０、コ
ンテンツサーバ２２、ライセンスサーバ２４、およびブ
ラックボックスサーバ２６を含んでいる。
【００２２】アーキテクチャ − オーサリングツール１
８ オーサリングツール１８は、本発明のアーキテクチャ１
０に関連して使用するのに扱い易い形体に１つのデジタ
ルコンテンツ１２をパッケージ化するためにコンテンツ
所有者によって使用される。具体的には、コンテンツ所
有者は、デジタルコンテンツ１２、そのデジタルコンテ
ンツ１２に付属させる指示および/またはルール、およ
びデジタルコンテンツ１２をどのようにパッケージ化さ
せるかの指示および/またはルールをオーサリングツー
ル１８に与えている。これを受けて、オーサリングツー
ル１８は、暗号化/解読鍵に従って暗号化されたデジタ
ルコンテンツ１２と、そのデジタルコンテンツ１２に付
属する指示および/またはルールとを収めているデジタ
ルコンテンツパッケージ１２ｐを出力する。
【００２３】本発明の一実施形態では、オーサリングツ
ール１８は、各々が異なる暗号化/解読鍵に従って暗号
化された同じデジタルコンテンツ１２を収めている、い
くつかの異なるデジタルコンテンツ１２のパッケージ１
２ｐをシリアルに作成するように指示される。当然に理
解されるように、いくつかの異なるパッケージ１２に同
じデジタルコンテンツ１２を収めておくと、そのパッケ
ージ１２ｐ/コンテンツ１２（以下では、特別な事情の
場合を除き、単に「デジタルコンテンツ１２」と称す）
の配信をトラッキング（追跡）するのに好都合である。
この配信トラッキングは通常では必要でないが、デジタ
ルコンテンツ１２が不法に販売またはブロードキャスト
された場合には、調査当局によって使用されることがあ
る。
【００２４】本発明の一実施形態では、デジタルコンテ
ンツ１２を暗号化する暗号化/解読鍵は、暗号化鍵は解
読鍵 (KD) でもあるという意味で対称鍵 (symmetric ke
y)になっている。以下で詳しく説明されているように、
この解読鍵 (KD) は、そのデジタルコンテンツ１２のラ
イセンスの一部として、見えない形でユーザのコンピュ
ーティングデバイス１４に送付される。好ましくは、１
つひとつのデジタルコンテンツ１２はコンテンツIDをも
ち（または各パッケージ１２ｐはパッケージIDをも
ち）、各々の解読鍵 (KD) は鍵IDをもち、オーサリング
ツール１８は、１つひとつのデジタルコンテンツ１２の
（または各パッケージ１２ｐの）解読鍵 (KD)、鍵ID、
およびコンテンツID（またはパッケージID）を、コンテ
ンツ鍵データベース２０にストアしておくようにする。
さらに、デジタルコンテンツ１２について発行されるラ
イセンス１６のタイプ、およびライセンスのタイプ別の
条項と条件に関するライセンスデータは、コンテンツ鍵
データベース２０にストアしておくことも、別のデータ
ベース（図示せず）にストアしておくことも可能になっ
ている。好ましくは、ライセンスデータは、事情とマー
ケット状態の要求に応じて、その後にコンテンツ所有者
によって修正できるようになっている。
【００２５】使用時には、特に、次のような情報がオー
サリングツール１８に与えられる。 − パッケージ化されるデジタルコンテンツ１２、 − 透かし (watermarking) および/または指紋が採用
される場合、そのタイプとパラメータ、 − データ圧縮が採用される場合、そのタイプとパラメ
ータ、 − 採用される暗号化のタイプとパラメータ、および − デジタルコンテンツ１２に付属させる指示および/
またはルール。
【００２６】公知のように、透かしは、識別子 (ID) と
してデジタルコンテンツ１２に付加される、目に見えな
いコンピュータ読取可能信号である。指紋は、インスタ
ントごとに異なる透かしである。当然に理解されるよう
に、インスタンス (instance) とは、それぞれがユニー
ク（一意的、固有）であるデジタルコンテンツ１２のバ
ージョンである。どのインスタンスも、複数のコピーを
作ることが可能であり、どのコピーも、特定のインスタ
ンスに属している。デジタルコンテンツ１２の特定イン
スタンスが不法に販売またはブロードキャストされたと
き、調査当局は、おそらく、そのデジタルコンテンツ１
２に付加された透かし/指紋に従って容疑者を特定する
ことができる。
【００２７】データ圧縮 (data compression) は、本発
明の精神と範囲から逸脱しない限り、任意の該当圧縮ア
ルゴリズムに従って行うことができる。例えば、.mp3ま
たは.wav圧縮アルゴリズムを使用することができる。当
然のことであるが、デジタルコンテンツ１２は、すでに
圧縮状態にあることがあり、その場合には、付加的圧縮
は不要である。
【００２８】デジタルコンテンツ１２に付属させる指示
および/またはルールとしては、本発明の精神と範囲か
ら逸脱しない限り、ほとんどどのような該当指示、ルー
ル、または他の情報にすることも可能である。以下で説
明するように、付属する指示/ルール/情報は、デジタル
コンテンツ１２をレンダリングするためのライセンス１
６を得るために、主にユーザとユーザのコンピューティ
ングデバイス１４によって使用される。従って、付属す
る指示/ルール/情報には、以下に詳しく説明されている
ように、適当にフォーマットされたライセンス取得スク
リプトなどを含めておくことができる。付加的に、ある
いは代替方法として、付属する指示/ルール/情報には、
ユーザがデジタルコンテンツ１２をプレビューできるよ
うにする「プレビュー」情報を含めておくことができ
る。
【００２９】与えられた情報を使用して、オーサリング
ツール１８は、デジタルコンテンツ１２に対応する１つ
または２つ以上のパッケージ１２ｐを作成する。各パッ
ケージ１２ｐは、外部への配信に備えてコンテンツサー
バ２２にストアしておくことができる。
【００３０】本発明の一実施形態では、図２を参照して
説明すると、オーサリングツール１８は、ダイナミック
オーサリングツール１８として、指定が可能で、操作を
加えることができる入力パラメータを受け取る。従っ
て、このオーサリングツール１８は、複数個のデジタル
コンテンツ１２について複数種類のパッケージ１２ｐを
高速に作成することができる。好ましくは、入力パラメ
ータは、図示のように、ディクショナリ２８の形で具現
化され、ディクショナリ２８には、次のようなパラメー
タが収められている。 − デジタルコンテンツ１２を収めている入力ファイル
２９ａの名前、 − 行われる符号化（エンコード）のタイプ、 − 採用される暗号化/解読鍵 (KD)、 − デジタルコンテンツ１２と一緒にパッケージ１２ｐ
にパッケージ化される付属指示/ルール/情報（「ヘッダ
情報」）、 − 行われる多重化 (muxing) のタイプ、および − デジタルコンテンツ１２に基づくパッケージ１２ｐ
が書き出される出力ファイル２９ｂの名前。
【００３１】以上から理解されるように、このディクシ
ョナリ２８はオーサリングツール２８のオペレータ（人
間またはマシン）によって容易かつ高速に修正可能であ
るので、オーサリングツール１８によって実行されるオ
ーサリングのタイプも、同じようにダイナミックに容易
かつ高速に修正可能である。本発明の一実施形態では、
オーサリングツール１８は、人間のオペレータにコンピ
ュータスクリーンから表示可能であるオペレータインタ
フェース（図示せず）を備えている。従って、人間のオ
ペレータは、このインタフェースを通してディクショナ
リ２８を修正することができ、さらに、このインタフェ
ースを通してディクショナリを修正するのを支援および
/または制限することが可能になっている。
【００３２】オーサリングツール１８では、図２に示す
ように、ソースフィルタ (source filter) １８ａは、
デジタルコンテンツ１２を収めている入力ファイル２９
ａの名前をディクショナリ２８から受け取り、そのデジ
タルコンテンツ１２をその入力ファイルから取り出し、
デジタルコンテンツ１２をRAMなどのメモリ２９ｃに入
れておく。そのあと、符号化フィルタ (encoding filte
r) １８ｂは、メモリ２９ｃに入っているデジタルコン
テンツ１２に対して符号化を行い、ディクショナリ２８
の中に指定されている符号化のタイプに従ってファイル
を入力フォーマットから出力フォーマットに変換し（つ
まり、.wavから.aspに、.mp3から.aspに、など）、符号
化デジタルコンテンツ１２をメモリ２９ｃに入れてお
く。図示のように、パッケージ化されるデジタルコンテ
ンツ１２（例えば、ミュージック）は、.wavや.mp3フォ
ーマットのような圧縮フォーマットで受け取られ、.asp
（アクティブストリーミングプロトコル(active stream
ing protocol)）フォーマットなどのフォーマットに変
換される。当然のことであるが、本発明の精神と範囲か
ら逸脱しない限り、他の入力フォーマットや出力フォー
マットを採用することも可能である。
【００３３】そのあと、暗号化フィルタ (encryption f
ilter) １８ｃは、ディクショナリ２８の中に指定され
ている暗号化/解読鍵 (KD) に従って、メモリ２９ｃ内
の符号化デジタルコンテンツ１２を暗号化し、その暗号
化デジタルコンテンツ１２をメモリ１２に入れておく。
次に、ヘッダフィルタ (header filter) １８ｄは、デ
ィクショナリ２８の中に指定されているヘッダ情報を、
メモリ２９c内の暗号化デジタルコンテンツ１２に追加
する。
【００３４】当然に理解されるように、事情によって
は、パッケージ１２ｐは、一時的に位置合わせされたデ
ジタルコンテンツ１２の複数ストリームを含んでいる場
合があり（その１つは図２に示されている）、そこで
は、これらのストリームは多重化（つまり、"muxing"）
されている。従って、多重化 (mux) フィルタ１８ｅ
は、ディクショナリ２８の中に指定されている多重化の
タイプに従って、メモリ２９ｃに入っているヘッダ情報
と暗号化デジタルコンテンツ１２に対して多重化を行
い、その結果をメモリ２９ｃに入れておく。次に、ファ
イル書込みフィルタ (file writer filter) １８ｆは、
前記結果をメモリ２９ｃから取り出し、ディクショナリ
２８の中に指定されている出力ファイルにその結果をパ
ッケージ１２ｐとして書き出す。
【００３５】ここで注意すべきことは、事情によって
は、実行される符号化のタイプは変わらないのが通常で
あることである。多重化 (muxing) のタイプは符号化の
タイプに基づいているのが代表的であるので、多重化の
タイプの場合も、同じように変わらないのが通常であ
る。このことが実際に該当する場合には、符号化のタイ
プおよび/または多重化のタイプに関するパラメータ
は、ディクショナリ２８に入れておく必要がない。その
代わりに、必要になるのは、多重化のタイプを「ハード
ワイヤド（ハード布線）」してmuxフィルタに組み入れ
ておくことだけである。当然のことであるが、事情によ
っては、オーサリングツール１８は上述したフィルタの
すべて備えていないこともあれば、他のフィルタを備え
ていることもあり、どのフィルタの場合も、ハードワイ
ヤドでフィルタに組み入れることも、ディクショナリ２
８の中で指定されているパラメータに従ってその関数を
実行させることもできる。なお、これらは、すべて本発
明の精神と範囲に含まれるものである。
【００３６】好ましくは、オーサリングツール１８は、
該当するソフトウェアを通して、該当するコンピュー
タ、プロセッサ、または他のコンピューティングマシン
上に実現されている。このマシンとこのソフトウェアの
構造と動作は、本明細書に開示されている説明を読めば
理解できるはずであるので、本明細書ではこれ以上詳し
く論じることは省略する。
【００３７】アーキテクチャ − コンテンツサーバ２２ 図１に戻って説明すると、本発明の一実施形態では、コ
ンテンツサーバ２２は、オーサリングツール１８によっ
て作成されたパッケージ１２ｐを配信し、さもなけれ
ば、取り出しができるようにする。このパッケージ１２
ｐは、本発明の精神と範囲から逸脱しない限り、なんら
かの該当配信チャネルを通して、コンテンツサーバ２２
の要求に応じて配信することができる。例えば、この配
信チャネルは、インターネットや別のネットワーク、電
子掲示板 (electronic bulletin board)、電子メールな
どにすることができる。さらに、コンテンツサーバ２２
は、パッケージ１２ｐを磁気ディスクや光ディスクまた
は他のストレージデバイス上にコピーするために使用で
きるので、そのあとでそのストレージデバイスを配信す
ることができる。
【００３８】以上から理解されるように、コンテンツサ
ーバ２２は、信用上またはセキュリティ上の問題とは無
関係にパッケージ１２ｐを配信する。以下で説明するよ
うに、この問題は、ライセンスサーバ２４およびそのラ
イセンスサーバ２４とユーザのコンピューティングデバ
イス１４間の関係との関連で処理される。本発明の一実
施形態では、コンテンツサーバ２２は、デジタルコンテ
ンツ１２を収めているパッケージを自由に解放し、その
パッケージを要求する配信先に配信する。しかし、コン
テンツサーバ１２は、本発明の精神と範囲から逸脱しな
い限り、制限された形でパッケージ１２ｐを解放し、配
信することもできる。例えば、コンテンツサーバ２２
は、事前に決めた配信料の支払いを先に要求してから配
信を行うことも、配信先が本人であることを要求するこ
とも、あるいは配信を行うかどうかを配信先のIDに基づ
いて行うこともできる。
【００３９】さらに、コンテンツサーバ２２を使用する
と、将来の需要を見込んでいくつかの異なるパッケージ
１２ｐを生成するようにオーサリングツール１８を制御
することによって、インベントリ管理を行うことができ
る。例えば、このサーバは、同じデジタルコンテンツ１
２に基づいて100個のパッケージを生成すれば、各々の
パッケージ１２ｐを10回役立てることができる。例え
ば、パッケージ１２ｐのサプライが20に減少したとき、
コンテンツサーバ２２は、例えば、この場合も、80個の
追加パッケージを生成するようにオーサリングツール１
８に指示することができる。
【００４０】好ましくは、アーキテクチャ１０における
コンテンツサーバ２２は、ユニークな公開鍵/秘密鍵ペ
ア (PU-CS, PR-CS) をもち、これは、ライセンス１６を
評価し、対応するデジタルコンテンツ１２を解読するた
めの解読鍵 (KD) を取得するプロセスの一部として使用
される。なお、これについては、以下で詳しく説明す
る。公知であるように、公開鍵/秘密鍵ペアは、鍵ペア
の中の一方の鍵で暗号化されたものは、鍵ペアの中の他
方の鍵によってのみ解読できるという意味で、非対称鍵
(asymmetric key) である。公開鍵/秘密鍵ペア暗号化
システムでは、公開鍵は、外部に知らせることができる
のに対し、秘密鍵は、その秘密鍵の所有者によって常に
秘密に保たれている。従って、コンテンツサーバ２２が
秘密鍵 (PR-CS) でデータを暗号化したときは、解読目
的のためにその公開鍵 (PU-CS) と一緒に暗号化データ
を外部に送出することができる。これに対して、外部デ
バイスがデータをコンテンツサーバ２２に送信し、その
コンテンツサーバ２２だけがそのデータを解読できるよ
うにしたい場合には、外部デバイスは、まず、コンテン
ツサーバ２２の公開鍵 (PU-CS) を取得する必要があ
り、そのあとでその公開鍵でデータを暗号化しなければ
ならない。従って、コンテンツサーバ２２（およびコン
テンツサーバ２２のみ）はその秘密鍵 (PR-CS) を使用
して、その暗号化データを解読することが可能になる。
【００４１】オーサリングツール１８の場合と同じよう
に、コンテンツサーバ２２は、該当ソフトウェアを通し
て該当コンピュータ、プロセッサ、または他のコンピュ
ーティングマシン上に実現されている。このマシンとこ
のソフトウェアの構造と動作は、本明細書の説明を読め
ば理解できるはずであるので、本明細書ではこれ以上詳
しく論じることは省略する。さらに、本発明の一実施形
態では、オーサリングツール１８とコンテンツサーバ２
２は、シングルコンピュータ、プロセッサまたは他のコ
ンピューティングマシン上で、それぞれ別のワークスペ
ースに置いておくことができる。さらに、当然に理解さ
れるように、コンテンツサーバ２２は、事情によって
は、オーサリングツール１８を組み入れておくことも、
および/またはオーサリングツール１８の機能を実行さ
せることも可能である。これは、上述した通りである。
【００４２】デジタルコンテンツパッケージ１２ｐの構
造 次に、図３を参照して説明すると、本発明の一実施形態
では、コンテンツサーバ２２によって配信されるときの
デジタルコンテンツパッケージ１２ｐは、次のものを含
んでいる。 − 上述したように暗号化/解読鍵 (KD) を使用して暗
号化されたデジタルコンテンツ１２（つまり、KD(CONTE
NT)）、 − そのデジタルコンテンツ１２（またはパッケージ１
２ｐ）のコンテンツID（またはパッケージID）、 − 解読鍵 (KD) の鍵ID、 − 好ましくは、非暗号化形式になっているライセンス
取得情報、および − コンテンツサーバ２２の公開鍵 (PU-CS) を暗号化
する鍵IDであって、コンテンツサーバ２２の秘密鍵 (PR
-CS) で署名されたもの（つまり、(KD(PU-CS)S (PR-C
S))）。
【００４３】(KD(PU-CS) S (PR-CS))に関して理解すべ
きことは、以下で説明するように、このアイテムは、デ
ジタルコンテンツ１２および/またはパッケージ１２ｐ
が有効かどうかの検査に関連して使用されることであ
る。デジタル署名付きの証明書（以下参照）とは異な
り、鍵 (PU-CS) がなくても (KD (PU-CS) が得られる。
その代わりに、鍵 (PU-CS) は、解読鍵 (KD) を適用す
るだけで得られる。鍵 (PU-CS) が得られると、この鍵
は署名 (S(PR-CS) の有効性をテストするために使用で
きる。
【００４４】また、当然に理解されるように、このパッ
ケージ１２Ｐをオーサリングツール１８に構築させるた
めには、そのオーサリングツール１８は、ライセンス取
得情報と(KD(PU-CS) S (PR-CS)) を、おそらくディクシ
ョナリ２８から得られるヘッダ情報としてすでに所有し
ていなければならない。さらに、オーサリングツール１
８とコンテンツサーバ２２は、おそらく相互にやりとり
して(KD(PU-CS) S (PR-CS)) を構築しなければならな
い。このやりとりは、例えば、次のステップで行うこと
ができる。 − コンテンツサーバ２２は (PU-CS) をオーサリング
ツール１８に送信し、 − オーサリングツール１８は (KD) で (PU-CS) を暗
号化して (KD (PU-CS)を取得し、 − オーサリングツール１８は (KD) (PU-CS) をコンテ
ンツサーバ２２に送信し、 − コンテンツサーバ２２は (PR-CS) で (KD (PU-CS))
に署名して(KD(PU-CS) S (PR-CS)) を取得し、 − コンテンツサーバ２２は(KD(PU-CS) S (PR-CS)) を
オーサリングツール１８に送信する。
【００４５】アーキテクチャ − ライセンスサーバ２４ 図１に戻って説明すると、本発明の一実施形態では、ラ
イセンスサーバ２４は、１つのデジタルコンテンツ１２
に関連してライセンス１６を求める要求をユーザのコン
ピューティングデバイス１４から受信し、ユーザのコン
ピューティングデバイス１４が、発行されるライセンス
１６を尊重するものとして信用できるかどうかを判断
し、そのライセンス１６を交渉し、そのライセンス１６
を構築し、そのライセンス１６をユーザのコンピューテ
ィングデバイス１４に送信する機能を実行する。好まし
くは、送信されるライセンス１６には、デジタルコンテ
ンツ１２を解読するための解読鍵 (KD) が含まれてい
る。ライセンスサーバ２４と上記機能は、以下に詳しく
説明されている。好ましくは、コンテンツサーバ２２と
同様に、アーキテクチャ１０におけるライセンスサーバ
２４は、ユニークな公開/秘密鍵ペア (PU-LS, PR-LS)
を所有し、これは、ライセンス１６を評価し、対応する
デジタルコンテンツ１２を解読するための解読鍵 (KD)
を取得するプロセスの一部として使用される。なお、こ
れについては、以下で詳しく説明する。
【００４６】オーサリングツール１８およびコンテンツ
サーバ２２の場合と同様に、ライセンスサーバ２４は、
該当ソフトウェアを通して該当コンピュータ、プロセッ
サ、または他のコンピューティングマシン上に実現され
ている。このマシンとこのソフトウェアの構造と動作
は、本明細書に開示されている説明を読めば理解できる
はずであるので、本明細書ではこれ以上詳しく論じるこ
とは省略する。さらに、本発明の一実施形態では、オー
サリングツール１８および/またはコンテンツサーバ２
２は、シングルコンピュータ、プロセッサ、または他の
コンピューティングマシン上で、ライセンスサーバ２４
と一緒にそれぞれ別のワークスペースに置いておくこと
ができる。
【００４７】本発明の一実施形態では、ライセンス１６
の発行に先立って、ライセンスサーバ２４とコンテンツ
サーバ２２はエージェント契約などを結び、そこでは、
ライセンスサーバ２４は、コンテンツサーバ２２によっ
て配信されるデジタルコンテンツ１２の少なくとも一部
について事実上のライセンシング機関 (licensing auth
ority：ライセンス許託機関) となることに同意する。
当然に理解されるように、本発明の精神と範囲から逸脱
しない限り、１つのコンテンツサーバ２２が複数のライ
センスサーバ２４とエージェント契約などを結ぶこと
も、および/または１つのライセンスサーバ２４が複数
のコンテンツサーバ２２とエージェント契約などを結ぶ
ことも可能である。
【００４８】好ましくは、ライセンスサーバ２４は、コ
ンテンツサーバ２２によって配信されたデジタルコンテ
ンツ１２に対してライセンスを発行する権限を事実上有
していることを外部に示すことができる。これを行うた
めの好ましい方法は、ライセンスサーバ２４がライセン
スサーバ２４の公開鍵 (PU-CS) をコンテンツサーバ２
２に送信し、これを受けて、コンテンツサーバ２２がコ
ンテンツサーバ２２の秘密鍵 (CERT (PU-LS) S (PR-CS)
で署名されたコンテンツとして、PU-LSを収めているデ
ジタル証明書をライセンスサーバ２４に送信することで
ある。当然に理解されるように、この証明書の中のコン
テンツ (PU-LS) は、コンテンツサーバ２２の公開鍵 (P
U-CS) を使用してのみアクセス可能になっている。ま
た、当然に理解されるように、一般に、基礎となるデー
タのデジタル署名は、そのデータを暗号化した形になっ
ているので、そのデータが不正に改変されているか、あ
るいは他の方法で修正されていると、解読時にそのデー
タに一致しないことになる。
【００４９】１つのデジタルコンテンツ１２に関係する
ライセンシング機関(licensing authority)として、お
よびライセンシング機能の一部として、ライセンスサー
バ２４は、そのデジタルコンテンツ１２に対応する解読
鍵 (KD) にアクセスできなければならない。従って、好
ましいことは、そのデジタルコンテンツ１２（またはパ
ッケージ１２Ｐ）に対応する解読鍵 (KD)、鍵ID、およ
びコンテンツID（またはパッケージID）が置かれている
コンテンツ鍵データベース２０にライセンスサーバ２４
がアクセスできることである。
【００５０】アーキテクチャ − ブラックボックスサー
バ２６ 引き続き図１を参照して説明すると、本発明の一実施形
態では、ブラックボックスサーバ２６は、新しいブラッ
クボックス３０をユーザのコンピューティングデバイス
１４にインストールおよび/またはアップグレード（バ
ージョンアップ）する機能を実行する。以下に詳しく説
明されているように、ブラックボックス３０は、ユーザ
のコンピューティングデバイス１４のために暗号化と解
読機能を実行する。これも以下に詳しく説明されている
ように、ブラックボックス３０は、攻撃からセキュア
で、保護されることを目的としている。このセキュリテ
ィと保護は、少なくともその一部は、以下で詳しく説明
するように、ブラックボックスサーバ２６を通してブラ
ックボックス３０を必要時に新バージョンにアップグレ
ードすることにより得られている。
【００５１】オーサリングツール１８、コンテンツサー
バ２２、およびライセンスサーバ２４の場合と同じよう
に、ブラックボックスサーバ２０は、該当ソフトウェア
を通して該当コンピュータ、プロセッサ、または他のコ
ンピューティングマシン上に実現されている。このマシ
ンとこのソフトウェアの構造と動作は、本明細書に開示
されている説明を読めば理解できるはずであるので、本
明細書ではこれ以上詳しく論じることは省略する。さら
に、本発明の一実施形態では、ライセンスサーバ２４、
オーサリングツール１８および/またはコンテンツサー
バ２２は、シングルコンピュータ、プロセッサ、または
他のコンピューティングマシン上で、ブラックボックス
サーバ２６と一緒にそれぞれ別のワークスペースに置い
ておくことができる。なお、セキュリティ上の目的か
ら、賢明な方法は、ブラックボックスサーバ２６を別の
マシン上に置いておくことである。
【００５２】アーキテクチャ − ユーザのコンピューテ
ィングデバイス１４ 次に、図４を参照して説明すると、本発明の一実施形態
では、ユーザのコンピューティングデバイス１４は、キ
ーボード、マウス、スクリーン、プロセッサ、RAM、RO
M、ハードドライブ、フロッピドライブ、CDプレイヤな
どのエレメントを装備したパーソナルコンピュータなど
である。しかし、ユーザのコンピューティングデバイス
１４は、特に、テレビジョンやモニタなどの専用表示デ
バイス、ステレオや他のミュージックプレイヤなどの専
用オーディオデバイス、専用プリンタなどにすることも
可能であり、これらは、すべて本発明の精神と範囲に属
するものである。
【００５３】１つのデジタルコンテンツ１２のコンテン
ツ所有者は、ユーザのコンピューティングデバイス１４
が、そのコンテンツ所有者によって指定されたルールに
従うものと、つまり、求めた通りにレンダリングを許可
しているライセンス１６をユーザが取得していなけれ
ば、デジタルコンテンツ１２はレンダリングされないも
のと、信用しなければならない。この場合、好ましく
は、ユーザのコンピューティングデバイス１４は、デジ
タルコンテンツ１２に関連するライセンス１６であっ
て、ユーザによって取得されたものに具現化されている
ライセンスルールに従う場合を除き、そのコンピューテ
ィングデバイス１４がデジタルコンテンツ１２をレンダ
リングしないことを、コンテンツ所有者に納得させるよ
うなトラステッドコンポーネントまたはメカニズム３２
を備えていなければならない。
【００５４】ここで、トラステッド (trusted) メカニ
ズム３２とは、デジタル化権 (Digital Rights Managem
ent DRM) システム３２のことであり、これは、ユーザ
が１つのデジタルコンテンツ１２をレンダリングするこ
とを要求したとき使用許可され、求めた通りにデジタル
コンテンツ１２をレンダリングするライセンス１６をユ
ーザがもっているかどうかを判断し、必要ならばそのラ
イセンス１６を取得することを有効化し、ライセンス１
６に従ってデジタルコンテンツ１２をプレイする権利を
ユーザがもっているかどうかを判断し、確かに、ユーザ
がそのライセンス１６に従った権利をもっていれば、レ
ンダリング目的のためにデジタルコンテンツ１２を解読
する。以下では、ユーザのコンピューティングデバイス
１４に置かれていて、アーキテクチャ１０に関係するDR
Mシステム３２の内容と機能について説明する。
【００５５】DRMシステム３２ DRMシステム３２は、本明細書に開示されているアーキ
テクチャ１０を使用して次の４つの主要機能を実行す
る。すなわち、(1) コンテンツ取得、(2) ライセンス取
得、(3) コンテンツレンダリング、および (4) ブラッ
クボックス３０のインストール/更新である。当然に理
解されるように、これらの機能のなかには、デジタルコ
ンテンツ１２がすでに取得されていることが要件になっ
ているものがあるが、好ましくは、どの機能も、いつで
も実行することが可能になっている。
【００５６】DRMシステム３２ − コンテンツ取得 ユーザおよび/またはユーザのコンピューティングデバ
イス１４によるデジタルコンテンツ１２の取得は、相対
的に単純な問題であるのが代表的であり、暗号化デジタ
ルコンテンツ１２を収めているファイルをユーザのコン
ピューティングデバイス１４に置いておくことが行われ
るのが一般的である。当然のことであるが、本明細書に
開示されているアーキテクチャ１０とDRMシステム３２
を取り扱うためには、暗号化デジタルコンテンツ１２
は、以下で説明するように、デジタルパッケージ１２ｐ
のように、そのアーキテクチャ１０とDRMシステム３２
に扱い易い形になっていることが必要である。
【００５７】当然に理解されるように、デジタルコンテ
ンツ１２は、本発明の精神と範囲から逸脱しない限り、
直接的にも、間接的にも、どのような方法でコンテンツ
サーバ２２から取得することも可能である。例えば、そ
のデジタルコンテンツ１２は、インターネットなどのネ
ットワークからダウンロードすることも、取得した光デ
ィスクや磁気ディスクなどに置いておくことも、Eメー
ルメッセージなどの一部として受信することも、あるい
は電子掲示板などからダウンロードすることも可能であ
る。
【００５８】取得されたあとのデジタルコンテンツ１２
は、取得されたデジタルコンテンツ１２が、コンピュー
ティングデバイス１４上で実行されているレンダリング
アプリケーション３４（以下で説明する）とDRMシステ
ム３２によってアクセスできるような形でストアしてお
くことが好ましい。例えば、デジタルコンテンツ１２
は、ユーザのコンピューティングデバイス１４のハード
ディスク（図示せず）上にファイルとして置いておくこ
とも、コンピューティングデバイス１４にアクセスでき
るネットワークサーバ側に置いておくこともできる。取
得したデジタルコンテンツ１２を光ディスクや磁気ディ
スクなどに入れておく場合には、そのディスクは、ユー
ザのコンピューティングデバイス１４に結合された該当
ドライブ（図示せず）に置いておくだけで済むことにな
る。
【００５９】本発明では、デジタルコンテンツ１２は、
直接配信ソースとしてはコンテンツサーバ２２からで
も、間接配信ソースとしては途中に介在するものからで
も、特別なツールを必要としないで取得されるようにな
っている。つまり、好ましいことは、デジタルコンテン
ツ１２が、他のデータファイルと同じように容易に取得
されることである。しかし、DRMシステム３２および/ま
たはレンダリングアプリケーション３４は、ユーザがデ
ジタルコンテンツ１２を取得しやすくするインタフェー
スを備えることができる。例えば、インタフェースとし
ては、デジタルコンテンツ１２を探し出すように特別に
設計されたWebブラウザ、デジタルコンテンツ１２のソ
ースであることが分かっている事前定義インターネット
Webサイトへのリンク、などがある。
【００６０】DRMシステム３２ − コンテンツレンダリ
ング、パート１ 次に、図５を参照して説明すると、本発明の一実施形態
では、暗号化デジタルコンテンツ１２がユーザに配信さ
れ、ユーザによって受信され、ストアファイル(stored
file) の形でユーザによってコンピューティングデバイ
ス１４上に置かれていることを前提として、ユーザは、
レンダリングコマンド (render command) のなんらかの
変種を実行することによって、デジタルコンテンツ１２
をレンダリングすることを試みる（ステップ５０１）。
例えば、このレンダリングコマンドは、デジタルコンテ
ンツ１２を「プレイ」または「オープン」する要求とし
て具現化することができる。例えば、MICROSOFT社 (Red
mond, Washington) 提供の "MICROSOFT WINDOWS（登録
商標）" オペレーティングシステムのような、ある種の
コンピューティング環境では、このプレイ (play) また
はオープン (open) コマンドは、デジタルコンテンツ１
２を表すアイコンを「クリック」するのと同じように単
純化することができる。当然のことであるが、本発明の
精神と範囲から逸脱しない限り、このレンダリングコマ
ンドは他の形態で実現することも可能である。一般的
に、このレンダリングコマンドは、デジタルコンテンツ
１２を収めているファイルをオープンし、ランし、実行
することをユーザが指示すると、実行されるものと考え
て差し支えない。
【００６１】重要なことは、さらに、このレンダリング
コマンドは、プリントフォーム、ビジュアルフォーム、
オーディオフォームなどのように、デジタルコンテンツ
１２を別のフォームにコピーする要求として具現化でき
ることである。当然に理解されるように、同じデジタル
コンテンツ１２をコンピュータスクリーン上といったよ
うに、あるフォームでレンダリングした後で、プリント
ドキュメントのような別のフォームでレンダリングする
ことができる。本発明では、各タイプのレンダリング
は、以下で説明するように、ユーザがそうする権利を所
有している場合にだけ実行される。
【００６２】本発明の一実施形態では、デジタルコンテ
ンツ１２は、最後にエクステンションが付いたファイル
名をもつデジタルファイルの形体になっており、コンピ
ューティングデバイス１４は、特定のレンダリングアプ
リケーション３４を始動するかどうかを、そのエクステ
ンションに基づいて判断できるようになっている。例え
ば、デジタルコンテンツ１２がテキストファイルである
ことをファイル名のエクステンションが示していれば、
レンダリングアプリケーション３４は、MICROSOFT社 (R
edmond, Washington) 提供の"MICROSOFT WORD" のよう
な、ある種のワードプロセッサになっている。同様に、
デジタルコンテンツ１２がオーディオ、ビデオ、および
/またはマルチメディアファイルであることをファイル
名のエクステンションが示していれば、レンダリングア
プリケーション３４は、MICROSOFT社 (Redmond, Washin
gton) 提供の "MICROSOFT MEDIA PLAYER" のような、あ
る種のマルチメディアプレイヤになっている。
【００６３】当然のことであるが、本発明の精神と範囲
から逸脱しない限り、レンダリングアプリケーションを
判断する他の方法を採用することも可能である。１つの
例として、デジタルコンテンツ１２には、メタデータ
(meta-data) （つまり、上述したヘッダ情報）を非暗号
化形式で収めておくことが可能であり、メタデータとし
ては、そのデジタルコンテンツ１２をレンダリングする
ために必要なレンダリングアプリケーション３４のタイ
プに関する情報がある。
【００６４】好ましくは、このレンダリングアプリケー
ション３４は、ファイル名に関連するデジタルコンテン
ツ１２を検査し、そのデジタルコンテンツ１２が権利保
護の形で暗号化されているかどうかを判断する（ステッ
プ５０３、５０５）。保護されていなければ、デジタル
コンテンツ１２は、あとは苦もなくレンダリングされる
ことになる。保護されていれば、レンダリングアプリケ
ーション３４は、そのデジタルコンテンツ１２をプレイ
するにはDRMシステム３２が必要であることを、暗号化
デジタルコンテンツ１２から判断する。従って、このレ
ンダリングアプリケーション３４は、DRMシステム３２
をそこでランするようにユーザのコンピューティングデ
バイス１４に指示する（ステップ５０９）。次に、その
レンダリングアプリケーションはそのDRMシステム３２
をコールして、デジタルコンテンツ１２を解読する（ス
テップ５１１）。以下に詳しく説明されているように、
DRMシステム３２が実際にデジタルコンテンツ１２を解
読するのは、ユーザがそのデジタルコンテンツ１２の有
効なライセンス１６と、有効なライセンス１６のライセ
ンスルールに従ってデジタルコンテンツ１２をプレイす
る権利を所有しているときだけである。好ましくは、DR
Mシステム３２がレンダリングアプリケーションよって
コールされると、DRMシステム３２は、少なくとも、ユ
ーザがそのデジタルコンテンツ１２をプレイする権利を
所有しているかどうかを判断する目的で、レンダリング
アプリケーション３４からコントロール（制御権）を受
け取る（ステップ５１３）。
【００６５】DRMシステム３２のコンポーネント 本発明の一実施形態では、図４に戻って説明すると、DR
Mシステム３２は、ライセンスエバリュエータ (license
evaluator：ライセンス評価装置) ３６、ブラックボッ
クス３０、ライセンスストア（ライセンス記憶装置）３
８、およびステートストア（状態記憶装置）４０を備え
ている。
【００６６】DRMシステム３２のコンポーネント − ラ
イセンスエバリュエータ３６ ライセンスエバリュエータ３６は、特に、要求されたデ
ジタルコンテンツ１２に対応する１つまたは２つ以上の
ライセンス１６を探し出し、そのライセンスが有効かど
うかを判断し、その有効なライセンスのライセンスルー
ルをレビューし、要求側ユーザが要求デジタルコンテン
ツ１２を求めた通りにレンダリングする権利を所有して
いるかどうかを、レビューしたライセンスルールに基づ
いて判断する。当然に理解されるように、ライセンスエ
バリュエータ３６はDRMシステム３２におけるトラステ
ッド (trusted) コンポーネントである。本明細書で
は、「トラステッド」とは、トラステッドエレメントが
ライセンス１６の権利記述に従ってデジタルコンテンツ
１２の所有者の希望を遂行し、ユーザが不法であるか否
かに関係なく、どの目的のためにもそのトラステッドエ
レメントを容易に改変できないことを、ライセンスサー
バ２４（または他のトラストエレメント）に納得させる
ことである。
【００６７】ライセンスエバリュエータ３６は、ライセ
ンスエバリュエータ３６が実際にライセンス１６を正し
く評価することを保証し、ライセンスエバリュエータ３
６がライセンス１６の実際の評価をバイパスする目的で
ユーザによって不法に改変または修正されなかったこと
を保証するように信用されている必要がある。従って、
ライセンスエバリュエータ３６は、ユーザがライセンス
エバリュエータ３６にアクセスするのを拒否するような
形で、保護または庇護された環境で実行される。本発明
の精神と範囲から逸脱しない限り、ライセンスエバリュ
エータ３６に関連して他の保護措置を採用できることは
もちろんである。
【００６８】DRMシステム３２のコンポーネント − ブ
ラックボックス３０ 主として、上述したように、ブラックボックス３０は、
DRMシステム３２において暗号化と解読機能を実行す
る。具体的には、ブラックボックス３０は、ライセンス
エバリュエータ３６と一緒に働いて、ライセンス評価機
能の一部としてある種の情報を解読し、暗号化する。さ
らに、要求したデジタルコンテンツ１２を求めた通りに
レンダリングする権利を、ユーザが確かに所有している
とライセンスエバリュエータ３６によって判断される
と、そのデジタルコンテンツ１２の解読鍵 (KD) がブラ
ックボックス３０に与えられ、ブラックボックス３０
は、その解読鍵 (KD) に基づいてそのデジタルコンテン
ツ１２を解読する機能を実行する。
【００６９】ブラックボックス３０も、DRMシステム３
２におけるトラステッドコンポーネントになっている。
具体的には、ライセンスサーバ２４は、ブラックボック
ス３０がライセンス１６のライセンスルールに従っての
み解読機能を実行することを信用すると共に、ライセン
ス１６の実際の評価をバイパスする悪意の目的でブラッ
クボックス３０がユーザによって不法に改変または修正
されたとき、そのブラックボックス３０が動作しないこ
とを信用しなければならない。従って、ブラックボック
ス３０も、ユーザがブラックボックス３０にアクセスす
るのを拒否するような形で、保護または庇護された環境
で実行される。この場合も、本発明の精神と範囲から逸
脱しない限り、ライセンスエバリュエータ３６に関連し
て他の保護措置を採用できることはもちろんである。好
ましくは、コンテンツサーバ２２およびライセンスサー
バ２４と同じように、DRMシステム３２におけるブラッ
クボックス３０は、ユニークな公開/秘密鍵ベア (PU-B
B, PR-BB) をもち、これは、以下で詳しく説明するよう
に、ライセンス１６を評価し、デジタルコンテンツ１２
を解読するための解読鍵を取得するプロセスの一部とし
て使用されている。
【００７０】DRMシステム３２のコンポーネント − ラ
イセンスストア３８ ライセンスストア３８は、対応するデジタルコンテンツ
１２を得るためにDRMシステム３２によって受け取られ
たライセンス１６をストアしている。ライセンスストア
３８自体は、ライセンス１６をストアしておくだけであ
り、ライセンス１６の各々は、以下で説明するように、
トラステッドコンポーネントがすでにそこに組み込まれ
ているので、信用されている必要はない。本発明の一実
施形態では、ライセンスストア３８は、ハードディスク
ドライブやネットワークドライブのようなドライブのサ
ブディレクトリであるにすぎない。しかし、ライセンス
ストア３８は、DRMシステム３２にとって比較的都合の
よいロケーションにライセンス１６をストアする機能を
実行する限り、本発明の精神と範囲から逸脱しない限
り、他の形体で具現化することも可能である。
【００７１】DRMシステム３２のコンポーネント − ス
テートストア４０ ステートストア４０は、ライセンスストア３８に現在置
かれている、または以前に置かれていたライセンス１６
に対応するステート情報を保存しておく機能を実行す
る。このステート情報は、DRMシステム３２によって作
成され、必要時にステートストア４０にストアされる。
例えば、特定のライセンス１６が１つの対応するデジタ
ルコンテンツを事前に決めた回数だけレンダリングする
ことを許可している場合は、ステートストア４０は、そ
のライセンス１６に関して実際になん回レンダリングが
行われたかに関するステート情報を保存しておく。ステ
ートストア４０は、今はライセンスストア３８に残って
いないライセンス１６に関する情報をそのまま保存して
おき、ライセンスストア３８からライセンス１６を削除
したあとで、対応するステート情報をステートストア４
０から削除する試みとして同じライセンス１６を取得す
ると有利になるような事態が起こるのを防止している。
【００７２】ステートストア４０も、そこにストアされ
た情報がユーザにとってもっと有利になるステートにリ
セットされないことを保証するように信用されている必
要がある。従って、ステートストア４０も同様に、ユー
ザがそのステートストア４０にアクセスするのを拒否す
る形で、保護または庇護された環境で実行されている。
この場合も、本発明の精神と範囲から逸脱しない限り、
ステートストア４０に関して他の保護措置を採用できる
ことはもちろんである。例えば、ステートストア４０
は、DRMシステム３２によってコンピューティングデバ
イス１４上に暗号化形式でストアしておくことができ
る。
【００７３】DRMシステム３２ − コンテンツレンダリ
ング、パート２ 図５に戻って、コンテンツレンダリングについてもう一
度説明すると、本発明の一実施形態では、DRMシステム
３２がコール側レンダリングアプリケーション３４から
コントロールを受け取ると、そのDRMシステム３２は、
要求したデジタルコンテンツ１２を求めた通りにレンダ
リングする権利を、ユーザが所持しているかどうかを判
断するプロセスを開始する。具体的には、DRMシステム
３２は有効で、使用許可するライセンス１６をライセン
スストアから探し出すか（ステップ５１５、５１７）、
あるいは有効で、使用許可するライセンス１６をライセ
ンスサーバ２４から取得することを試みる（つまり、以
下で説明するライセンス取得機能を図８に示すように実
行する）。
【００７４】最初のステップとして、図７に示すよう
に、そのDRMシステム３２のライセンスエバリュエータ
３６は、デジタルコンテンツ１２に対応する、１つまた
は２つ以上の受信済みライセンス１６が存在するかどう
かを調べるためにライセンスストア３８をチェックする
（ステップ６０１）。代表例として、ライセンス１６
は、以下で説明するように、デジタルファイルの形にな
っているが、当然に理解されるように、ライセンス１６
は、本発明の精神と範囲から逸脱しない限り、他の形体
にすることも可能である。代表例として、ユーザは、ラ
イセンス１６なしでデジタルコンテンツ１２を受信する
が、この場合も、当然に理解されるように、本発明の精
神と範囲から逸脱しない限り、デジタルコンテンツ１２
は対応するライセンス１６付きで受信されることもあ
る。
【００７５】図３を参照して上述したように、１つひと
つのデジタルコンテンツ１２は、そのデジタルコンテン
ツ１２（またはパッケージ１２ｐ）を特定するコンテン
ツID（またはパッケージID）、および暗号化デジタルコ
ンテンツ１２を解読する解読鍵 (KD) を特定する鍵IDと
一緒にパッケージ１２ｐに入っている。好ましくは、コ
ンテンツID（またはパッケージID）と鍵IDは、非暗号化
形体になっている。従って、具体的には、デジタルコン
テンツ１２のコンテンツIDに基づいて、ライセンスエバ
リュエータ３６は、そのコンテンツIDに適応可能なIDを
もつライセンス１６をライセンスストア３８から探し出
す。なお、特に、デジタルコンテンツ１２の所有者がそ
のデジタルコンテンツ１２に対して複数種類のライセン
ス１６を指定していて、ユーザが複数のライセンス１６
を取得していた場合には、複数のライセンス１６が見つ
かることがある。実際に、ライセンスエバリュエータ３
６が、要求されたデジタルコンテンツ１２に対応するラ
イセンス１６をライセンスストア３８に見つけなかった
ときは、DRMシステム３２は、以下で説明するように、
ライセンス取得の機能（図５のステップ５１９）を実行
することになる。
【００７６】以下では、DRMシステム３２が１つのデジ
タルコンテンツ１２をレンダリングするように要求さ
れ、それに対応する１つまたは２つ以上のライセンス１
６がライセンスストア３８に存在すると想定する。本発
明の一実施形態では、その場合、DRMシステム３２のラ
イセンスエバリュエータ３６は、各々のライセンス１６
についてそのライセンス１６自体が有効であるかどうか
を判断する処理に進む（図７のステップ６０３と６０
５）。好ましくは、具体的には、各ライセンス１６は、
ライセンス１６のコンテンツ２８に基づくデジタル署名
２６を含んでいる。当然に理解されるように、デジタル
署名２６は、コンテンツ２８が不法に改変または修正さ
れていれば、ライセンス１６に一致しないことになる。
従って、ライセンスエバリュエータ３６は、コンテンツ
２８がライセンスサーバ２４から受信された形体になっ
ているか（つまり、有効であるか）どうかを、デジタル
署名２６に基づいて判断することができる。有効なライ
センス１６がライセンスストア３８に見つからなけれ
ば、DRMシステム３２は、以下に説明するライセンス取
得機能を実行すると、有効なライセンス１６が得られ
る。
【００７７】１つまたは２つ以上の有効なライセンスが
見つかったとすると、各々の有効なライセンスについ
て、DRMシステム３２のライセンスエバリュエータ３６
は、次に、その有効なライセンスが、対応するデジタル
コンテンツ１２を希望通りにレンダリングする権利をユ
ーザに与えているか（つまり、使用許可しているか）ど
うかを判断する（ステップ６０７と６０９）。具体的に
は、ライセンスエバリュエータ３６は、要求側ユーザが
要求したデジタルコンテンツ１２をプレイする権利を所
持しているかどうかを、各ライセンス１６の権利記述に
基づいて、およびユーザがデジタルコンテンツ１２をど
のように扱おうとしているかに基づいて判断する。例え
ば、その権利記述は、ユーザがデジタルコンテンツ１２
をサウンドにレンダリングするのを許可しているが、解
読されたデジタルコピーにレンダリングすることは許可
していない場合がある。
【００７８】当然に理解されるように、各ライセンス１
６の権利記述は、ユーザがデジタルコンテンツ１２をプ
レイする権利を所持しているかどうかを、いくつかのフ
ァクタに基づいて、つまり、そのユーザが誰であるか、
そのユーザはどこにいるか、そのユーザはどのタイプの
コンピューティングデバイス１４を使用しているか、ど
のようなレンダリングアプリケーション３４がDRMシス
テム３２をコールしているか、日付、時刻などに基づい
て規定している。さらに、権利記述は、例えば、ライセ
ンス１６をあらかじめ決めたプレイ回数に制限している
ことも、あらかじめ決めたプレイ時間に制限しているこ
ともある。そのようなケースでは、DRMシステム３２
は、ライセンス１６に関するステート情報（つまり、デ
ジタルコンテンツ１２がなん回レンダリングされたか、
デジタルコンテンツ１２がレンダリングされた総時間量
など）を参照する必要があり、その場合、そのステート
情報は、ユーザのコンピューティングデバイス１４側の
DRMシステム３２のステートストア４０にストアされて
いる。
【００７９】従って、DRMシステム３２のライセンスエ
バリュエータ３６は、各々の有効なライセンスの権利記
述をレビューし、その有効なライセンス１６が、求めら
れた権利をユーザに与えているかどうかを判断する。そ
の際、ライセンスエバリュエータ３６は、ユーザのコン
ピューティングデバイス１４に固有の他のデータを参照
して、ユーザが求められた権利を所持しているかどうか
を判断しなければならない場合もある。図４に示すよう
に、そのようなデータとしては、ユーザのコンピューテ
ィングデバイス（マシン）１４のID４２とその特定側
面、ユーザのID４４とその特定側面、レンダリングアプ
リケーション３４のIDとその特定側面、システムクロッ
ク４６などがある。デジタルコンテンツ１２を求めた通
りにレンダリングする権利をユーザに与えている有効な
ライセンス１６が見つからなかったときは、DRMシステ
ム３２は、そのライセンス１６が実際に取得可能であれ
ば、下述するライセンス取得機能を実行してそのライセ
ンス１６を取得することができる。
【００８０】当然のことであるが、場合によっては、デ
ジタルコンテンツ１２のコンテンツ所有者は権利を許与
することを実際に指示しているために、ユーザは要求し
た通りにデジタルコンテンツ１２をレンダリングする権
利を取得できないことがある。例えば、そのデジタルコ
ンテンツ１２のコンテンツ所有者は、ユーザがテキスト
ドキュメントを印刷し、あるいはマルチメディアプレゼ
ンテーションを非暗号化形体にコピーするのを許可する
ライセンス１６を許与しないと指示している場合があ
る。本発明の一実施形態では、デジタルコンテンツ１２
は、ライセンス１６の購入時にどのような権利が利用可
能であるかに関するデータと、利用可能なライセンス１
６のタイプに関するデータを含んでいる。しかし、当然
に理解されるように、１つのデジタルコンテンツ１２の
コンテンツ所有者は、そのデジタルコンテンツ１２で利
用できるライセンス１６を変更することにより、そのデ
ジタルコンテンツ１２で現在利用できる権利をいつでも
変更することができる。
【００８１】DRMシステム３２ − ライセンス取得 次に、図８を参照して説明すると、実際に、ライセンス
エバリュエ−タ３６が、要求されたデジタルコンテンツ
１２に対応する有効で、使用許可しているライセンスを
ライセンスストア３８に見つけることができなかったと
き、DRMシステム３２は、ライセンス取得の機能を実行
することができる。図３に示すように、各々のデジタル
コンテンツ１２は、そのデジタルコンテンツ１２をレン
ダリングするためのライセンス１６を取得する方法に関
する情報（つまり、ライセンス取得情報）と一緒に非暗
号化形体でパッケージ化されている。
【００８２】本発明の一実施形態では、このライセンス
取得情報としては、（特に）利用可能なライセンス１６
のタイプ、および１つまたは２つ以上の該当ライセンス
サーバ２４にそこからアクセスできる１つまたは２つ以
上のインターネットWebサイトまたは他のサイト情報が
あり、そこでは、各ライセンスサーバ２４は、事実上、
デジタルコンテンツ１２に対応するライセンス１６を発
行する能力を備えている。当然のことであるが、ライセ
ンス１６は、本発明の精神と範囲から逸脱しない限り、
他の方法で取得することも可能である。例えば、ライセ
ンス１６は、磁気ディスクや光ディスクなどに置かれた
ファイルの形体で、電子掲示板からでも、本人自らで
も、通常のメールでも、ライセンスサーバ２４から取得
することが可能である。
【００８３】ライセンス１６を取得するためのロケーシ
ョンが、実際にはネットワーク上のライセンスサーバ２
４であるとすると、ライセンスエバリュエータ３６は、
Webサイトまたは他のサイト情報に基づいて、そのライ
センスサーバ２４とのネットワークコネクションを確立
してから、コネクトされたライセンスサーバ２４からラ
イセンス１６の要求を送信する（ステップ７０１、７０
３）。具体的には、DRMシステム３２がライセンスサー
バ２４にコンタクトすると、そのDRMシステム３２は、
該当のライセンス要求情報３６をそのライセンスサーバ
２４に送信する。本発明の一実施形態では、そのライセ
ンス１６の要求情報３６としては、特に、次のものがあ
る。
【００８４】− DRMシステム３２のブラックボックス
３０の公開鍵 (PU-BB)、 − DRMシステム３２のブラックボックス３０のバージ
ョン番号、 − 証明機関からのデジタル署名付き証明書であって、
ブラックボックス３０を証明しているもの（この証明書
は、実際には、ブラックボックス３０の上記公開鍵とバ
ージョン番号を含んでいる場合がある）、 − デジタルコンテンツ１２（またはパッケージ１２
ｐ）を特定しているコンテンツID（またはパッケージI
D）、 − デジタルコンテンツ１２を解読する解読鍵 (KD) を
特定している鍵ID、 − 要求されたライセンスのタイプ（実際には、複数の
タイプが利用可能である場合）、および/または − その他。
【００８５】当然のことであるが、本発明の精神と範囲
から逸脱しない限り、DRMシステム３２によってライセ
ンスサーバ２４に送信されるライセンス１６の要求情報
３６の量は、もっと多くすることも、もっと少なくする
ことも可能である。例えば、レンダリングアプリケーシ
ョン２４のタイプに関する情報は必要でない場合がある
のに対し、ユーザおよび/またはユーザのコンピューテ
ィングデバイス１４に関する追加情報は必要になる場合
がある。
【００８６】ライセンスサーバ２４がDRMシステム３２
からライセンス１６の要求情報３６を受信すると、ライ
センスサーバ２４は、信用/認証 (trust/authenticatio
n)チェックや他の目的のチェックを行うことができる。
本発明の一実施形態では、そのライセンスサーバ２４
は、証明機関のデジタル署名付き証明書をチェックし、
それが不法に改変または修正されていないかどうかを判
断する（ステップ７０５、７０７）。改変または修正さ
れていれば、ライセンスサーバ２４は、要求情報３６に
基づくライセンス１６の許与をすべて拒否する。ライセ
ンスサーバ２４は、「不正」ユーザおよび/またはユー
ザのコンピューティングデバイス１４と判明しているも
ののリストも保存しておくことができるので、そのリス
トに載っている不正ユーザおよび/またはユーザのコン
ピューティングデバイス１４からの要求に基づくライセ
ンスの許与をすべて拒否することができる。この「不
正」リストは、本発明の精神と範囲から逸脱しない限
り、どのような方法でもコンパイルすることができる。
【００８７】受信した要求とその要求に関連する情報に
基づき、具体的には、ライセンス要求情報の中のコンテ
ンツID（またはパッケージID）に基づき、ライセンスサ
ーバ２４は、コンテンツ鍵データベース２０（図１）を
調べ、要求の基礎となっているデジタルコンテンツ１２
（またはパッケージ１２ｐ）に対応するレコードを探し
出すことができる。上述したように、そのレコードは、
デジタルコンテンツ１２に対する解読鍵 (KD)、鍵ID、
およびコンテンツIDを収めている。さらに、このレコー
ドには、デジタルコンテンツ１２について発行されるラ
イセンス１６のタイプに関するライセンスデータ、およ
びライセンス１６のタイプ別の条項と条件を収めておく
ことも可能である。別の方法として、このレコードに
は、追加情報が置かれているロケーションを指すポイン
タ、リンク、またはレファレンス（参照）を含めておく
こともできる。
【００８８】上述したように、複数のタイプのライセン
ス１６を用意することができる。例えば、ライセンス使
用料が比較的小額の場合は、レンダリングの回数を制限
したライセンス１６を用意することができる。ライセン
ス使用料が比較的高額の場合は、満了日まで無制限にレ
ンダリングを許容するライセンス１６を用意することが
できる。ライセンス使用料がもっと高額の場合は、無期
限（満了日なし）に無制限にレンダリングを許容するラ
イセンス１６を用意することができる。本発明の精神と
範囲から逸脱しない限り、ライセンス条項を任意に定め
た、ほとんどどのタイプのライセンスでも考案して、ラ
イセンスサーバ２４に発行させることが可能である。
【００８９】本発明の一実施形態では、ライセンス１６
の要求は、ライセンスサーバ２４からユーザのコンピュ
ーティングデバイス１４に送信されるWebページなどを
利用して行われる。好ましくは、このWebページは、ラ
イセンス１６の基礎となっているデジタルコンテンツ１
２についてライセンスサーバ２４から提供される、すべ
てのタイプのライセンス１６に関する情報を含んでい
る。
【００９０】本発明の一実施形態では、ライセンス１６
の発行に先立って、ライセンスサーバ２４は、ブラック
ボックス３０のバージョン番号をチェックし、そのブラ
ックボックス３０が相対的に最新 (relatively curren
t) であるかどうかを判断する（ステップ７０９、７１
１）。当然に理解されるように、ブラックボックス３０
は、悪意の目的（つまり、デジタルコンテンツ１２をラ
イセンス１２なしに不正にレンダリングし、あるいは対
応するライセンス１６の条項から逸脱する目的）をもつ
ユーザからの攻撃に対しセキュアで、保護されることを
目的としている。しかし、当然に理解されるように、ど
のシステムも、どのソフトウェアデバイスも、実際に
は、そのような攻撃から完全にセキュアになっていな
い。
【００９１】また、当然に理解されるように、ブラック
ボックス３０が相対的に最新であれば、つまり、相対的
に最近に取得または更新されたものであれば、そのブラ
ックボックス３０が悪意のユーザによって攻撃され、そ
れが成功する確率は低くなる。好ましくは、信用の問題
として、ライセンスサーバ２４が、相対的に最新でない
ブラックボックス３０のバージョン番号を含んでいる要
求情報３６と共にライセンス要求を受信したときは、そ
のライセンスサーバ２４は、以下で説明するように、対
応するブラックボックス３０が最新 (current) バージ
ョンにアップグレードされるまで、要求されたライセン
ス１６の発行を拒否する。簡単に説明すると、ライセン
スサーバ２４は、ブラックボックス３０が相対的に最新
のものでなければ、そのブラックボックス３０を信用し
ないことになる。
【００９２】本発明のブラックボックス３０のコンテキ
ストにおいて、「最新(current)」または「相対的に最
新(relatively current)」という用語は、本発明の精神
と範囲から逸脱しない限り、その経過年数または使用年
数に基づいてブラックボックス３０を信用する機能と矛
盾しない意味で用いられている。例えば、「最新」は、
経過年数（つまり、一ヶ月以上経過している）に従って
定義することができる。別の例として、「最新」は、ブ
ラックボックス３０がデジタルコンテンツ１２を解読し
た回数（つまり、解読が200回以上行われた）に基づい
て定義することもできる。さらに、「最新」は、各ライ
センスサーバ２４によって設定されたポリシに基づくこ
とも可能であり、その場合、あるライセンスサーバ２４
は、「最新」について別のライセンスサーバ２４とは異
なった定義を行うことができ、さらに、ライセンスサー
バ２４は、特に、ライセンス１６の要求の基となったデ
ジタルコンテンツ１２に応じて、あるいは要求されたラ
イセンス１６のタイプに応じて、「最新」について異な
った定義を行うことも可能である。
【００９３】そのブラックボックス３０が最新のもので
あると、ライセンスサーバ２４がブラックボックス３０
のバージョン番号や他の指標から納得したとすると、ラ
イセンスサーバ２４は次に進み、ライセンス１６の条項
と条件についてユーザと交渉することになる（ステップ
７１３）。別の方法として、ライセンスサーバ２４はラ
イセンス１６についてユーザと交渉してから、そのブラ
ックボックス３０が最新のものであると、ブラックボッ
クス３０のバージョン番号から納得することもある（つ
まり、ステップ７１３を実行してからステップ７１１を
実行する）。当然のことであるが、どの程度の交渉が行
われるかは、発行されるライセンス１６のタイプや他の
ファクタによって異なる。例えば、ライセンスサーバ２
４が支払済みの使用無制限ライセンス１６を発行するだ
けの場合は、ほとんど交渉しないで済むことになる。他
方、ライセンス１６が可変価格、スライディングスケー
ル(sliding scales)、ブレークポイント (breaking poi
nt) などのアイテムやその他の明細に基づく場合は、そ
のアイテムと明細をライセンスサーバ２４とユーザの間
で解決してから、ライセンス１６が発行されるようにす
ることができる。
【００９４】当然に理解されるように、事情によって
は、ライセンス交渉では、ユーザが別の情報（例えば、
ユーザ、ユーザのコンピューティングデバイス１４など
に関する情報）をライセンスサーバ２４に提供する必要
が起こることがある。重要なことは、ライセンス交渉で
は、ユーザとライセンスサーバ２４が、特に、相互に合
意した支払い手段（クレジットアカウント、デビットア
カウント、郵便小切手など）および/または支払い方法
（即時支払い、一定期間の猶予支払いなど）を決定する
必要も起こることである。
【００９５】ライセンス１６のすべての条項が交渉さ
れ、ライセンスサーバ２４とユーザの双方で合意される
と（ステップ７１５）、デジタルコンテンツ１６はライ
センスサーバ２４によって生成され（ステップ７１
５）、そこでは、生成されるライセンス１６は、少なく
とも部分的に、ライセンス要求、ブラックボックス３０
の公開鍵 (PU-BB)、および要求の基礎となっているデジ
タルコンテンツ１２であって、コンテンツ鍵データベー
ス２０から取り出されたものに対する解読鍵 (KD) に基
づいている。本発明の一実施形態では、図９に示すよう
に、生成されるライセンス１６は次のものを含んでい
る。
【００９６】− ライセンス１６が適用されるデジタル
コンテンツ１２のコンテンツID、 − デジタル化権ライセンス (DRL) ４８（つまり、ラ
イセンスサーバ３６が調べることのできる、事前に決め
られた形式で書かれたライセンス１６の権利記述または
実際の条項と条件）。これは、おそらく解読鍵 (KD) で
暗号化されている（つまり、KD (DRL)）。 − ライセンス要求の中で受け取られたブラックボック
ス３０の公開鍵 (PU-BB) で暗号化されたデジタルコン
テンツ１２に対する解読鍵 (KD)（つまり、(PU-BB (K
D))、 − (KD (DRL))と (PU-BB (KD))に基づき、ライセンス
サーバ２４の秘密鍵で暗号化されたライセンスサーバ２
４からのデジタル署名（付属の証明書はない）（つま
り、(S (PR-LS))）、および − ライセンスサーバ２４がコンテンツサーバ２２から
以前に取得した証明書。この証明書は、ライセンスサー
バ２４がライセンス１６を発行する権限をコンテンツサ
ーバ２２から得ていることを示している（つまり、(CER
T (PU-LS) S (PR-CS))）。
【００９７】当然に理解されるように、上述したエレメ
ントおよび、おそらくは、他のエレメントは、デジタル
ファイルまたは他の該当形体にパッケージ化されてい
る。また、当然に理解されるように、ライセンス１６の
中のDRL ４８または (PU-BB (KD)) が不法に改変または
修正されていると、ライセンス１６の中のデジタル署名
(S (PR-LS)) は一致しないので、そのライセンスを無効
化することになる。以上の理由から、DRL ４８は、上述
したように、必ずしも暗号化形式（つまり、(KD(DRL))
になっている必要はない。なお、この暗号化形式は、場
合によっては望ましいこともあるので、本発明の精神と
範囲から逸脱しない限り、採用することが可能である。
【００９８】デジタルライセンス１６が準備されると、
そのライセンス１６は要求側（つまり、ユーザのコンピ
ューティングデバイス１４側のDRMシステム３２）に発
行される（図８のステップ７１９）。好ましくは、ライ
センス１６は、その要求が行われたときと同じ経路（つ
まり、インターネットまたは別のネットワーク）を利用
して送信されるが、本発明の精神と範囲から逸脱しない
限り、別の経路を利用することも可能である。ライセン
ス１６を受け取ると、要求側DRMシステム３２は、好ま
しくは、受け取ったデジタルライセンス１６を自動的に
ライセンスストア３８に入れておく（ステップ７２
１）。
【００９９】当然に理解されるように、ユーザのコンピ
ューティングデバイス１４は誤動作することがあり、そ
のときは、そのユーザのコンピューティングデバイス１
４側DRMシステム３２のライセンスストア３８にストア
されたライセンス１６が回復不能に消失することがあ
る。従って、好ましいことは、そのライセンスサーバ２
４が発行済みライセンス１６のデータベース２４を保存
しておき（図１）、ユーザが実際に再発行を受ける権利
を有している場合は、そのライセンスサーバ２４が発行
済みライセンス１６のコピーまたは再発行（以下、「再
発行」と称す）をユーザに与えるようにすることであ
る。上記のように、ライセンス１６が回復不能に消失す
ることが起こると、ステートストア４０にストアされ、
そのライセンス１６に対応するステート情報が消失する
ことも起こり得る。消失したステート情報は、ライセン
ス１６の再発行時に考慮されるはずである。例えば、レ
ンダリングの回数を制限しているライセンス１６は、相
対的に短期間のあとでは、比例配分方式 (pro-rated fo
rm) で合法に再発行されるが、相対的に長期間のあとで
は、まったく再発行されないことになる。
【０１００】DRMシステム３２ − ブラックボックス３
０のインストール/アップグレード 上述したように、ライセンス１６を取得する機能の一部
として、ライセンスサーバ２４は、ユーザのコンピュー
ティングデバイス１４側のDRMシステム３２に、相対的
に最新のものでない、つまり、バージョン番号が相対的
に古くなっているブラックボックス３０がインストール
されていると、ユーザからのライセンス１６の要求を拒
否することがある。そのようなケースでは、好ましいこ
とは、ライセンス取得機能が先に進むことができるよう
に、そのDRMシステム３２のブラックボックス３０をア
ップグレードすることである。当然のことであるが、ブ
ラックボックス３０は、本発明の精神と範囲から逸脱し
ない限り、上記以外の時でもアップグレードすることが
可能である。
【０１０１】好ましくは、DRMシステム３２をユーザの
コンピューティングデバイス１４にインストールするプ
ロセスの一部として、ブラックボックス３０の非ユニー
クなlite' バージョン（短縮版）が用意されている。こ
の短縮版ブラックボックス３０は、１つのデジタルコン
テンツ１２をレンダリングする前に、ユニークな適法バ
ージョンにアップグレードされる。当然に理解されるよ
うに、各DRMシステム３２に置かれた各ブラックボック
ス３０がユニークであれば、あるブラックボックス３０
にセキュリティ違反が起こっても、他のブラックボック
ス３０に同じことが起こることは容易に防止される。
【０１０２】次に、図１０を参照して説明すると、DRM
システム３２は、ブラックボックス２６などにユニーク
なブラックボックス３０を要求することによってそれを
取得する（これは、図１を参照して上述した通りであ
る）（ステップ９０１）。代表例として、この要求はイ
ンターネットを通して行われるが、本発明の精神と範囲
から逸脱しない限り、他のアクセス手段を採用すること
も可能である。例えば、ブラックボックスサーバ２６と
のコネクションは、ローカルであるか、リモートである
かに関係なく、直接的コネクションにすることができ
る。あるユニークな非短縮版 (lite) ブラックボックス
３０から別のユニークな非短縮版ブラックボックス３０
へのアップグレードは、例えば、上述したように、ライ
センスサーバ２４がブラックボックス３０を最新でない
と判断したときのように、DRMシステム３２によってい
つでも要求することができる。
【０１０３】そのあと、ブラックボックスサーバ２６
は、新しいユニークなブラックボックス３０を生成する
（ステップ９０３）。図３に示すように、各々の新ブラ
ックボックス３０は、バージョン番号と証明機関からの
デジタル署名付き証明書が付いている。ライセンス取得
機能に関して上述したように、ブラックボックス３０の
バージョン番号は、その相対的経過年数および/または
使用年数を示している。これもライセンス取得機能に関
して上述したように、証明機関からのデジタル署名付き
証明書は、ライセンスサーバ２４がブラックボックス３
０を信用していることを、証明機関が申し出るか、ある
いは保証する仕組みである。当然のことであるが、ライ
センスサーバ２４は証明機関を信用して、実際に信用で
きるブラックボックス３０に対して証明書を発行しなけ
ればならない。実際には、ライセンスサーバ２４は、特
定の証明機関を信用しないで、その証明機関が発行した
どの証明書も信用することを拒否することも起こり得
る。例えば、特定の証明機関が不正に証明書を発行する
パターンに関与していることが分かった場合には、信用
されないことになる。
【０１０４】好ましくは、上述したように、ブラックボ
ックスサーバ２６は、新たに生成されたユニークなブラ
ックボックス３０に新しいユニークな公開/秘密鍵ペア
(PU-BB, PR-BB) を組み入れている（図１０のステップ
９０３）。好ましくは、ブラックボックス３０の秘密鍵
(PR-BB) は、そのブラックボックス３０だけがアクセ
ス可能になっており、そのブラックボックス３０をもつ
DRMシステム３２が置かれているコンピューティングデ
バイス１４とそのユーザを含む、他の外部からは隠さ
れ、アクセス不能になっている。
【０１０５】ほとんどどの隠蔽方式 (hiding scheme)
も、その隠蔽方式が実際に外部から秘密鍵 (PR-BB) を
見えないようにする機能を備えている限り、本発明の精
神と範囲から逸脱しない限り採用することが可能であ
る。１つの例として、秘密鍵 (PR-BB) はいくつかのサ
ブコンポーネントに分割することができ、各サブコンポ
ーネントをユニークに暗号化して、別々のロケーション
にストアしておくことができる。その場合に好ましいこ
とは、これらのサブコンポーネント全体が結合される
と、秘密鍵全体 (PR-BB) が得られるようにしないこと
である。
【０１０６】本発明の一実施形態では、この秘密鍵 (PR
-BB) は、コードベースの暗号化手法に従って暗号化さ
れる。具体的には、この実施形態では、ブラックボック
ス３０の実際のソフトウェアコード（または他のソフト
ウェアコード）が暗号化鍵として採用されている。従っ
て、ブラックボックス３０のコード（または他のソフト
ウェアコード）が、例えば、悪意の目的をもつユーザに
よって不法に改変または修正されると、この秘密鍵 (PR
-BB) は解読不能になる。
【０１０７】新しいブラックボックス３０の各々は、新
しい公開/秘密鍵ペア (PU-BB, PR-BB) と一緒に送付さ
れるが、この新ブラックボックス３０は、ユーザのコン
ピューティングデバイス１４側のDRMシステム３２に以
前に送付された旧ブラックボックス３０からの旧公開/
秘密鍵ペアにもアクセス可能になっていることが好まし
い（ステップ９０５）。従って、アップグレードされた
ブラックボックス３０は、以下で詳しく説明するよう
に、旧鍵ペアに従って生成された旧デジタルコンテンツ
１２とそれに対応する旧ライセンス１６にアクセスする
ために旧鍵ペアを、依然として使用することが可能にな
っている。
【０１０８】好ましくは、ブラックボックスサーバ２６
によって送付されたアップグレード済みブラックボック
ス３０は、ユーザのコンピューティングデバイス１４に
緊密に結合されているか、関連付けられている。従っ
て、アップグレード済みブラックボックス３０は、悪意
の目的や他の目的のために、複数のコンピューティング
デバイス１４間で操作可能に転送することが不可能にな
っている。本発明の一実施形態では、ブラックボックス
３０に対する要求の一部として（ステップ９０１）、DR
Mシステム３２は、そのDRMシステム３２に固有のおよび
/またはユーザのコンピューティングデバイス１４に固
有のハードウェア情報を、ブラックボックスサーバ２６
に提供し、ブラックボックスサーバ２６は、提供された
ハードウェア情報の一部に基づいて、DRMシステム３２
のためにブラックボックス３０を生成する。このように
生成されたアップグレード済みブラックボックス３０
は、ユーザのコンピューティングデバイス１４側のDRM
システム３２に送付され、インストールされる（ステッ
プ９０７、９０９）。アップグレード済みブラックボッ
クス３０が、なんらかの方法で別のコンピューティング
デバイス１４に転送されると、転送されたブラックボッ
クス３０は、その別のコンピューティングデバイス１４
を目的としていないことを知るので、要求されたレンダ
リングがそのユーザのコンピューティングデバイス１４
上で行われることを許可しないことになる。
【０１０９】新ブラックボックス３０がDRMシステム３
２にインストールされると、そのDRMシステム３２は、
ライセンス取得機能または他の機能に進むことができ
る。
【０１１０】DRMシステム３２ − コンテンツレンダリ
ング、パート３ 次に、図６を参照して説明すると、ここでは、ライセン
スエバリュエータ３６が少なくとも１つの有効なライセ
ンス１６を見つけ、その有効なライセンス１６の少なく
とも１つが、対応するデジタルコンテンツ１２を求めた
通りにレンダリングするために必要な権利をユーザに与
えているとすると（つまり、使用許可している）、ライ
センスエバリュエータ３６は、以後に使用されるライセ
ンス１６の１つを選択する（ステップ５１９）。具体的
には、要求されたデジタルコンテンツ１２をレンダリン
グするために、ライセンスエバリュエータ３６とブラッ
クボックス３０は共同してそのライセンス１６から解読
鍵 (KD) を取得し、ブラックボックス３０はその解読鍵
(KD) を使用してデジタルコンテンツ１２を解読する。
本発明の一実施形態では、上述したように、ライセンス
１６から取得された解読鍵 (KD) はブラックボックス３
０の公開鍵 (PU-BB(KD)) を使用して暗号化され、ブラ
ックボックス３０は、その秘密鍵 (PR-BB) を使用して
その暗号化解読鍵を解読し、解読鍵 (KD) を得る（ステ
ップ５２１、５２３）。しかし、本発明の精神と範囲か
ら逸脱しない限り、デジタルコンテンツ１２の解読鍵
(KD) は他の方法で取得することも可能である。
【０１１１】ブラックボックス３０がデジタルコンテン
ツ１２の解読鍵 (KD) を得て、デジタルコンテンツ１２
をレンダリングする許可をライセンスエバリュエータ３
６から取得すると、コントロールはレンダリングアプリ
ケーション３４に戻される（ステップ５２５、５２
７）。本発明の一実施形態では、コントロールを受け取
ると、レンダリングアプリケーション３４はDRMシステ
ム３２/ブラックボックス３０をコールし、解読鍵 (KD)
に従って解読するために暗号化デジタルコンポーネン
ト１２の少なくとも一部をブラックボックス３０へ送る
（ステップ５２９）。ブラックボックス３０は、デジタ
ルコンテンツ１２の解読鍵 (KD) に基づいてデジタルコ
ンテンツ１２を解読し、そのあと、ブラックボックス３
０は解読されたデジタルコンテンツ１２をレンダリング
アプリケーション３４に戻し、実際のレンダリングが行
われる（ステップ５３３、５３５）。レンダリングアプ
リケーション３４は、本発明の精神と範囲から逸脱しな
い限り、暗号化デジタルコンテンツ１２の少なくとも一
部またはデジタルコンテンツ１２全体をブラックボック
ス３０に送り、そのデジタルコンテンツ１２の解読鍵
(KD) に基づいて解読を行うことができる。
【０１１２】好ましくは、レンダリングアプリケーショ
ン３４が解読のためにデジタルコンテンツ１２をブラッ
クボックス３０に送るとき、ブラックボックス３０およ
び/またはDRMシステム３２はそのレンダリングアプリケ
ーション３４を認証し、それが、DRMシステム３２をラ
ンさせるために最初に要求したレンダリングアプリケー
ション３４と同じであることを確かめる（ステップ５３
１）。さもないと、レンダリング要求はあるタイプのレ
ンダリングアプリケーションに基づいているが、実際に
は、別のタイプのレンダリングアプリケーションでレン
ダリングを行うことにより、レンダリング承認が不正に
取得されることが起こり得る。この認証が正しく行わ
れ、デジタルコンテンツ１２がブラックボックス３０に
よって解読されたとすると、レンダリングアプリケーシ
ョン３４は、解読されたデジタルコンテンツ１２をレン
ダリングすることが可能になる（ステップ５３３、５３
５）。
【０１１３】鍵トランザクションのシーケンス 次に、図１１を参照して説明すると、本発明の一実施形
態では、鍵トランザクションのシーケンスは、解読鍵
(KD) を取得し、要求された１つのデジタルコンテンツ
１２のライセンス１６を評価するために実行される（つ
まり、図５と図６のステップ５１５−５２３が実行され
る）。主に、このシーケンスでは、DRMシステム３２
は、ライセンス１６から解読鍵 (KD) を取得し、ライセ
ンス１６から得られた情報とデジタルコンテンツ１２を
使用して、両者の有効性を認証または確認し、そのあ
と、ライセンス１６が求めた通りにデジタルコンテンツ
１２をレンダリングする権利を確かに与えているかどう
かを判断する。そうであれば、デジタルコンテンツ１２
はレンダリングすることが可能になる。
【０１１４】留意すべきことは、デジタルコンテンツ１
２に対する各ライセンス１６は、図９に示すように、次
のものを含んでいることである。 − ライセンス１６が適用されるデジタルコンテンツ１
２のコンテンツID、 − おそらくは、解読鍵 (KD) で暗号化されているデジ
タル化権ライセンス (Digital Rights License - DRL)
（つまり、KD (DRL)）、 − ブラックボックス３０の公開鍵 (PU-BB) で暗号化
されたデジタルコンテンツ１２の解読鍵（つまり、(PU-
BB (KD))、 − ライセンスサーバ２４からのデジタル署名であっ
て、(KD (DRL)) と(PU-BB (KD)) に基づき、ライセンス
サーバ２４の秘密鍵で暗号化されているもの（つまり、
(S (PR-LS))）、および − ライセンスサーバ２４がコンテンツサーバ２２から
以前に取得した証明書（つまり、(CERT (PU-LS) S (PR-
CS))）。
【０１１５】さらに、留意すべきことは、デジタルコン
テンツ１２をもつパッケージ１２Ｐは、図３に示すよう
に、次のものを含んでいることである。 − そのデジタルコンテンツ１２のコンテンツID、 − KDで暗号化されたデジタルコンテンツ１２（つま
り、(KD)(CONTENT)）、 − 暗号化されていないライセンス取得スクリプト、お
よび − コンテンツサーバ２２の公開鍵 (PU-CS) を暗号化
する鍵KDであって、コンテンツサーバ２２の秘密鍵 (PR
-CS) で署名されたもの（つまり、(KD (PU-CS)S (PR-C
S))）。
【０１１６】以上の留意の下で、本発明の一実施形態で
は、デジタルコンテンツ１６に対する、ある特定ライセ
ンスに関して実行される特定の鍵トランザクションシー
ケンスは、次のとおりである。
【０１１７】1. ライセンス１６からの (PU-BB (KD))
に基づいて、ユーザのコンピューティングデバイス１４
側のDRMシステム３２のブラックボックス３０は、(KD)
を得るためにその秘密鍵 (PR-BB) を適用する（ステッ
プ１００１）。(PR-BB (PU-BB(KD)) = (KD)。ここで重
要なことは、ブラックボックス３０は、次に進んで、KD
を使用すると、あとは苦もなくデジタルコンテンツ１２
を解読できることである。しかし、この場合も重要なこ
とは、ライセンスサーバ２４はそのようなことをしない
ものとブラックボックス３０を信用していることであ
る。この信用は、そのブラックボックス３０が信用でき
るものと保証する証明機関からの証明書に基づいてその
ライセンスサーバ２４がライセンス１６を発行した時点
で確立されている。従って、ブラックボックス３０は、
最終ステップではなく初期ステップとして解読鍵 (KD)
を取得するにもかかわらず、DRMシステム３２は、以下
で説明するように、ライセンス１６のすべての有効性検
査と評価機能の実行を続ける。
【０１１８】2. デジタルコンテンツ１２からの (KD (P
U-CS) S (PR-CS)) に基づいて、ブラックボックス３０
は、(PU-CS) を得るために、新たに取得した解読鍵 (K
D) を適用する。(KD (KD (PU-CS)) = (PU-CS))。さら
に、ブラックボックス３０は、署名 (S (PR-CS)) に対
して (PU-CS) を適用して、その署名とそのデジタルコ
ンテンツ１２/パッケージ１２ｐが有効であることに納
得することができる（ステップ１００５）。有効でなけ
れば、プロセスは中止され、デジタルコンテンツ１２へ
のアクセスは拒否される。
【０１１９】3. ライセンス１６からの (CERT (PU-LS)
S (PR-CS)) に基づいて、ブラックボックス３０は、新
たに取得したコンテンツサーバ２２の公開鍵 (PU-CS)
を適用して、証明書が有効であることに納得する（ステ
ップ１００７）。このことは、ライセンス１６を発行し
たライセンスサーバ２４が、そうする権限をコンテンツ
サーバ２２から得ていることを意味している。そのあ
と、ブラックボックス３０は、証明書内容を検査して
(PU-LS) を得る（ステップ１００９）。有効でなけれ
ば、プロセスは中止され、ライセンス１６に基づくデジ
タルコンテンツ１２へのアクセスは拒否される。
【０１２０】4. ライセンス１６からの (S (PR-LS)) に
基づいて、ブラックボックス３０は、新たに取得したラ
イセンスサーバ２４の公開鍵 (PU-LS) を適用して、ラ
イセンス１６が有効であることに納得する（ステップ１
０１１）。有効でなければ、プロセスは中止され、ライ
センス１６に基づくデジタルコンテンツ１２へのアクセ
スは拒否される。
【０１２１】5. すべての有効性検査ステップが正常に
完了し、ライセンス１６の中のDRL４８が確かに解読鍵
(KD) で暗号化されているとすると、ライセンスエバリ
ュエータ３６は、すでに取得した解読鍵 (KD) をライセ
ンス１６から取得された (KD(DRL)) に適用して、ライ
センス１６（つまり、DRL）からライセンス条項を取得
する（ステップ１０１３）。当然のことであるが、ライ
センス１８の中のDRL ４８が実際には解読鍵 (KD) で暗
号化されていなければ、ステップ１０１３は省略するこ
とができる。次に、ライセンスエバリュエータ３６は、
DRL ４８を評価し/調べて、対応するデジタルコンテン
ツ１２を求めた通りにレンダリングするための、ライセ
ンス１６のDRL ４８に基づく権利をユーザのコンピュー
ティングデバイス１４がもっているかどうか（つまり、
DRL ４８が使用許可しているかどうか）を判断する（ス
テップ１０１５）。その権利が存在しないとライセンス
エバリュエータ３６が判断したときは、プロセスは中止
され、ライセンス１６に基づくデジタルコンテンツ１２
へのアクセスは拒否される。
【０１２２】6. 最後に、ライセンス１６を評価した結
果、ユーザのコンピューティングデバイス１４が、対応
するデジタルコンテンツ１２を求めた通りにレンダリン
グするための、DRL ４８の条項に基づく権利をもってい
るとの判断が肯定であるとすると、ライセンスエバリュ
エータ３６は、対応するデジタルコンテンツ１２を解読
鍵 (KD) に従ってレンダリングできることをブラックボ
ックス３０に通知する。そのあと、ブラックボックス３
０は、パッケージ１２ｐからのデジタルコンテンツ１２
を解読するために解読鍵 (KD) を適用する（つまり、(K
D(KD(CONTENT))= (CONTENT))（ステップ１０１７）。
【０１２３】ここで注目すべきことは、上述した一連の
ステップは、ライセンス１６とデジタルコンテンツ１２
の間で交互に代わること、つまり、「ピンポン」するこ
とを表していることである。このようにピンポンする
と、有効性検査と評価プロセスは、デジタルコンテンツ
１２とライセンス１６の両方が正しく発行され、有効な
形式で存在するときだけ行われるので、デジタルコンテ
ンツ１２はライセンス１６に緊密にバインド (bind) さ
れることになる。さらに、ライセンス１６からコンテン
ツサーバ２２の公開鍵 (PU-CS) とパッケージ１２ｐか
らデジタルコンテンツ１２を、解読された形で得るため
には（さらには、おそらくは、ライセンス１６からのラ
イセンス条項（DRL ４８）を解読された形で得るために
は）、同じ解読鍵 (KD) が必要になるので、これらのア
イテムも緊密にバインドされる。署名の有効性検査を行
うと、デジタルコンテンツ１２とライセンス１６は、そ
れぞれ、コンテンツサーバ２２とライセンスサーバ２４
から発行されたものと同じ形式に保たれることになる。
従って、ライセンスサーバ２４をバイパスすると、不可
能ではないとしても、デジタルコンテンツ１２を解読す
ることが困難になり、また、不可能ではないとしても、
デジタルコンテンツ１２またはライセンス１６を改変し
てから解読することが困難になる。
【０１２４】本発明の一実施形態では、署名有効性検
査、特にライセンス１６の署名有効性検査は、次のよう
に交互に行われる。各ライセンス１６の署名はライセン
スサーバ１６の秘密鍵 (PR-LS) によって暗号化される
のではなく、図９に示すように、署名は、秘密ルート鍵
(PR-R)（図示せず）によって暗号化され、その場合、
各DRMシステム３２のブラックボックス３２は、秘密ル
ート鍵 (PR-R) に対応する公開ルート鍵 (PU-R)（これ
も図示せず）をもっている。この秘密ルート鍵 (PR-R)
はルートエンティティだけに分かっているので、ライセ
ンスサーバ２４は、そのライセンスサーバ２４がライセ
ンス１６を発行する取り決めをルートエンティティと行
ったときだけライセンス１６を発行することができる。
【０１２５】具体的に説明すると、この実施形態では、 1. ライセンスサーバ２４は、その公開鍵 (PU-LS) をル
ートエンティティに提供する。 2. ルートエンティティは、秘密ルート鍵 (PR-R) で暗
号化されたライセンスサーバ公開鍵 (PU-LS) をそのラ
イセンスサーバ２４に返送する（つまり、(CERT(PU-LS)
S (PR-R))）。 3. 次に、ライセンスサーバ２４は、ライセンスサーバ
秘密鍵 (S (PR-LS)) で暗号化された署名付きライセン
ス１６を発行し、ルートエンティティからの証明書 (CE
RT (PU-LS) S (PR-R)) をそのライセンスに添付する。
【０１２６】次に、DRMシステム１８は発行されたライ
センス１６の有効性を検査するために、DRMシステム１
８は、 1. 添付された証明書 (CERT (PU-LS) S (PR-R)) に公開
ルート鍵 (PU-R) を適用して、ライセンスサーバ公開鍵
(PU-LS) を取得し、 2. 取得したライセンスサーバ公開鍵 (PU-LS) をライセ
ンス１６の署名 (S (PR-LS) に適用する。
【０１２７】重要なことは、当然に理解されるように、
ルートエンティティが証明書 (CERT(PU-LS) S (PR-R))
をライセンスサーバ２４に提供することによって、ライ
センス１６を発行する許可をそのライセンスサーバ２４
に与えたのと同じように、ライセンスサーバ２４は、類
似の証明書（つまり、(CERT (PU-LS2) S (PR-LS1))を別
のライセンスサーバ２４に提供することによって、その
別のライセンスサーバもライセンス１６を発行できるよ
うにしたことである。以上から明らかであるように、別
のライセンスサーバによって発行されたライセンス１６
は、第１の証明書 (CERT (PU-LS) S (PR-R)) と第２の
証明書 (CERT (PU-LS2) S (PR-LS1))を含むことにな
る。同様に、このライセンス１６は、第１と第２の証明
書を通るチェーンをたどって行くことによって有効性が
検査される。当然のことであるが、チェーンに別のリン
クを追加して、そこを通過するようにすることも可能で
ある。
【０１２８】上述した署名検査プロセスの１つの利点
は、ルートエンティティが秘密ルート鍵 (PR-R) を定期
的に変更することによって、同じように定期的に各ライ
センスサーバ２４に新しい証明書 (CERT (PU-LS) S (PR
-R)) の取得を要求できることである。重要なことは、
新しい証明書 (CERT (PU-LS) S (PR-R)) を取得すると
きの要件として、各ライセンスサーバに自身でアップグ
レードすることを要求できることである。ブラックボッ
クス３０の場合と同様に、ライセンスサーバ２４が相対
的に最新のものであれば、つまり、相対的に最近にアッ
プグレードされていれば、ライセンスサーバ２４に対す
る攻撃が成功する確率は低くなる。従って、信用の問題
として、署名検査プロセスなどの、該当アップグレード
トリガメカニズム (upgrade trigger mechanism) を通
して、各ライセンスサーバ２４に定期的にアップグレー
ドするように要求することが好ましい。当然のことであ
るが、本発明の精神と範囲から逸脱しない限り、他のア
ップグレードメカニズムを採用することも可能である。
【０１２９】当然のことであるが、秘密ルート鍵 (PR-
R) が変更されたときは、各DRMシステム１８内の公開ル
ート鍵 (PU-R) も変更されなければならない。この変更
は、例えば、通常のブラックボックス３０のアップグレ
ード期間に行うことができるが、実際には、ブラックボ
ックス３０にアップグレードを要求することができる。
変更された公開ルート鍵 (PU-R) は、旧秘密ルート鍵
(PR-R) に基づいて発行された旧ライセンス１６の署名
検査を妨げるおそれがあるが、この妨げは、アップグレ
ードされたブラックボックス３０にすべての旧公開ルー
ト鍵 (PU-R) を記憶させるようにすると最小限になる。
別の方法として、この妨げは、例えば、そのライセンス
１６がDRMシステム１８のライセンスエバリュエータ３
６によって初めて評価されるとき、ライセンス１６の署
名検査を一度だけ要求することで最小限にすることもで
きる。そのようなケースでは、署名検査が行われたかど
うかのステート情報はコンパイルしておく必要があり、
そのステート情報はDRMシステム１８のステートストア
４０にストアしておく必要がある。
【０１３０】デジタル化権ライセンス４８ 本発明では、ライセンスエバリュエータ３６は、デジタ
ル化権ライセンス (Digital Rights License DRL) ４
８をライセンス１６の権利記述または条項として評価
し、そのDRL ４８が対応する１つのデジタルコンテンツ
１２を求めた通りにレンダリングすることを許可してい
るどうかを判断している。本発明の一実施形態では、DR
L ４８は、ライセンサ（つまり、コンテンツ所有者）に
よってどのDRL言語で書くことも可能になっている。
【０１３１】当然に理解されるように、DRL ４８を規定
するには多数の方法がある。従って、どのDRL言語にお
いても、高度の柔軟性が許容されていなければならな
い。しかし、DRL ４８のすべての側面を特定のライセン
ス言語で規定することは実情に合わず、特定のデジタル
ライセンサが望んでいる可能な限りの側面を、その言語
の作成者が理解することは不可能である。さらに、高度
のライセンス言語は必要とされないことがあり、ライセ
ンサが比較的単純なDRL ４８を用意するときの妨げとさ
えなっている。それにもかかわらず、ライセンサは、DR
L ４８の規定の仕方において必要以上に制約されること
があってはならない。それと同時に、ライセンスエバリ
ュエータ３８は、いくつかの具体的ランセンス質問に関
して、いつでも回答がDRL ４８から得られるようになっ
ている必要がある。
【０１３２】次に、図１２を参照して説明すると、本発
明では、DRL ４８は、どのライセンス言語でも規定する
ことができるが、そこには、言語IDまたはタグ５４が含
まれている。ライセンス１６を評価するライセンスエバ
リュエータ３６は、言語タグ５４をレビューする予備的
ステップを実行してその言語を特定し、そのあと、その
特定された言語でライセンス１６にアクセスするための
該当ライセンス言語エンジン５２を選択している。当然
に理解されるように、このライセンス言語エンジン５２
は存在していて、ライセンスエバリュエータ３６にアク
セス可能になっていなければならない。存在していない
ときは、言語タグ５４および/またはDRL４８は、好まし
くは、その言語エンジン５２を取得するためのロケーシ
ョン５６(代表例として、Webサイト)を含んでいる。
【０１３３】代表例として、言語エンジン５２は、実行
可能ファイルまたはファイルのセットの形になってお
り、ハードドライブのような、ユーザのコンピューティ
ングデバイス１４のメモリに置かれている。言語エンジ
ン５２は、ライセンスエバリュエータ３６が直接にDRL
４８を調べるのを支援し、ライセンスエバリュエータ３
６は、間接的には、仲介者の働きをする言語エンジン４
８などを通してDRL ４８を調べている。実行時には、言
語エンジン５２は、RAMのような、ユーザのコンピュー
ティングデバイス１４のメモリ内のワークスペースで実
行される。しかし、本発明の精神と範囲から逸脱しない
限り、他の形体の言語エンジン５２を採用することも可
能である。
【０１３４】好ましくは、どの言語エンジン５２も、ど
のDRL言語も、以下で説明するように、ライセンスエバ
リュエータ３６がどのDRL ４８からでも回答が得られる
と期待している、少なくともいくつかの具体的ライセン
ス質問をサポートしている。従って、ライセンスエバリ
ュエータ３６は、どの特定DRL言語にも拘束されていな
いので、DRL ４８はどの該当言語で書くこともでき、新
しいライセンス言語で規定されたDRL ４８は、対応する
新言語エンジン５２を既存のライセンスエバリュエータ
３６に取得させることによって、そのライセンスエバリ
ュエータ３８が使用することが可能である。
【０１３５】DRL言語 以下には、それぞれのDRL ４８に具現化されているDRL
４８の２つの例が示されている。最初の「単純」DRL ４
８は、ライセンス属性を指定しているDRL言語で書かれ
ており、他方、２番目の「スクリプト」DRL ４８は、DR
L ４８に指定されているスクリップに従って関数を実行
するDRL言語で書かれている。DRL言語で書かれている
が、各コード行の意味は、その言語および/またはその
あとに続く属性説明図を見れば、理解されるはずであ
る。
【０１３６】単純 DRL 48: <LICENSE> < DATA> <NAME>Beastie Boyのプレイ</NAME> <ID>39384</ID> <DESCRIPTION>歌を３回プレイする</DESCRIPTION> <TERMS></TERMS> <VALIDITY> <NOTBEFORE> 19980102 23:20: 14Z</NOTBEFORE> <NOTAFTER> 19980102 23:20: 14Z</NOTAFTER> <NALIDITY> <ISSUEDDATE> 19980102 23:20: 14Z</ ISSUEDDATE> <LICENSORSITE>http://~rw.foo.com</LICENSORSITE> <CONTENT> <NAME>Beastie Boy</NAME> < I D>392</I D> <KEYID>39292</KEYID> <TYPE>MS 暗号化 ASF 2.0</TTYPE> </CONTENT> <ＯWNER> <ID>939KDKD393KD</ID> <NAME>ユニバーサル</NAME> <PUBLICKEY></PUBLICKEY> </OWNER> <LICENSEE> <NAME>Arnold</NAME> <ID>939KDKD393KD</ID> <PUBLICKEY></PUBLICKEY> </LICENSEE> <PRINCIPAL TYPE==AND=> <PRI NCIPAL TYPE==OR=> <PRINCIPAL> <TYPE>x86コンピュータ</TYPE> <ID>3939292939d9e939</ID> <NAM E>パーソナルコンピュータ</NAME> <AUTHTYPE>Intel 認証ブート PC SHA-1 DSA512</AUTHTY
PE> <AUTHDATA>29293939</AUTHDATA> </PRI N C I PAL> <PRINCIPAL> <TYPE>アプリケーション</TYPE> <ID>2939495939292</ID> <NAME>ウインドウ=s メディアプレイヤ</NAME> <AUTHTYPE>認証コード SHA-1 </AUTHIYPE> <AUTHDATA>93939</AUTHDATA> </PRINCIPAL> </PRINCIPAL> <PRINCIPAL> <TYPE>Person</TYPE> <ID>39299482010</ID> <NAME>Arnold Blinn</NAME> <AUTHTYPE>ユーザ認証</AUTHTYPE> <AUTH DATA>＼＼redmond＼arnoldb</AUTH DATA> </PRINCIPAL> </PRINCIPAL> <DRLTYPE>単純</DRLTYPE>[言語タグ54] <DRLDATA> <START>19980102 23:20: 14Z</START> <END>19980102 23:20: 14Z</END> <COUNT>3</COUNT> <ACTION>PLAY</ACTION> </DRLDATA> <ENABLINGBITS>aaaabbbbccccdddd</ENABLINGBITS> </DATA> <SIGNATURE> <SIGNERNAME>ユニバーサル</SIGNERNAME> <SIGNERID>9382ABK3939DKD</SIGNERID> <HASHALGORITHMID>MD5</HASHALGORITHMID> <SIGNALGORITHMI D>RSA 1 28</SIGNALGORITHMID> <SIGNATURE>xxxyyyxxxyyyxxxyyy</SIGNATURE> <SIGNERPUBLICKEY></SIGNERPUBLICKEY> <CONTENTSIGNEDSIGNERPUBLICKEY></CONTENTSIGNEDSIGNE
RPUBLICKEY> </SIGNATURE> </LICENSE> Script DRL 48: <LICENSE> < DATA> <NAME>Beastie Boyのプレイ</NAME> <ID>39384</ID> <DESCRIPTION>歌を無制限にプレイ</DESCRIPTION> <TERMS></TERMS> <VALIDITY> <NOTBEFORE>19980102 23:20: 14Z</NOTBEFORE> <NOTAFTER>19980102 23:20: 14Z</NOTAFTER> <NALIDITY> < ISSU EDDATE>19980102 23:20: 14Z</lSSU EDDATE> <LICENSORSITE>http://www.foo.com</LICENSORSITE> <CONTENT> <NAME>Beastie Boy</NAME <ID>392</ID> <KEYID>39292</KEYID> <TYPE>MS 暗号化 ASF 2.0</TTYPE> </CONTENT> <OWNER> <ID>939KDKD393KD</ID> <NAME>ユニバーサル</NAME> <PUBLICKEY></PUBLICKEY> </OWNER> <LICENSEE> <NAME>Arnold</NAME> <ID>939KDKD393KD</ID> <PUBLICKEY></PUBLICKEY> </LICENSEE> <DRLTYPE>スクリプト</DRLTYPE>[言語タグ 54] < DRLDATA> function on_enable(action, args) as boolean result = False if action = "PLAY" then result = True end if on_ action = False end function … </DRLDATA> </DATA> <SIGNATURE> <SIGNERNAME>ユニバーサル</SIGNERNAME> <SIGNERID>9382</SIGNERID> <SIGNERPUBLICKEY></SIGNERPUBLICKEY> <HASHID>MD5</HASHID> <SIGNID>RSA 128</SIGNID> <SIGNATURE>xxxyyyxxxyyyxxxyyy</SIGNATURE> <CONTENTSIGNEDSIGNERPUBLICKEY></CONTENTSIGNEDSIGNE
RPUBLICKEY> </SIGNATURE> </LICENSE>
【０１３７】上に示した２つのDRL ４８において、そこ
にリストされている属性の意味とデータ型は次の通りで
ある。 属性 説明 データ型 id ライセンスのID GUID 名前 ライセンスの名前 ストリング コンテンツid コンテンツのID GUID コンテンツ鍵id コンテンツの暗号鍵のID GUID コンテンツ名 コンテンツの名前 ストリング コンテンツタイプ コンテンツのタイプ ストリング 所有者id コンテンツ所有者のID GUID 所有者名 コンテンツ所有者の名前 ストリング 所有者公開鍵 コンテンツ所有者の公開鍵。 ストリング これはコンテンツ所有者の base64符号化公開鍵である。 ライセンシid ライセンスを取得する人のID。 GUID NULL可能。 ライセンシ名 ライセンスを取得する人の名前。 ストリング NULL可能。 ライセンシ公開鍵 ライセンシの公開鍵。これは ストリング ライセンシのbase64符号化 公開鍵である。NULL可能。 記述 人間が読める簡単なライセンスの ストリング 説明。 条項 ライセンスの法的条項。これは ストリング 法的記述が置かれているWeb ページを指すポインタにする ことができる。 経過後無効 有効なライセンス満了期間 日付 開始前無効 有効なライセンス開始期間 日付 発行日 ライセンスの発行日 日付 DRLタイプ DRLのタイプ。 ストリング 例：ASIMPLE@または ASCRIPT@ DRLデータ DRLに固有のデータ ストリング 使用許可ビット 実際のコンテンツへのアクセスを ストリング 可能にするビット。このビットの 解釈はアプリケーションに任されて いるが、これはコンテンツ解読の 秘密鍵であるのが代表的。この データはbase64符号化される。 注：このビットは個別マシンの 公開鍵を使用して暗号化される。 署名者id ライセンスに署名する人のID GUID 署名者名 ライセンスに署名する人の名前 ストリング 署名者公開鍵 ライセンスに署名する人の ストリング 公開鍵。これはbase64符号化 される。 コンテンツ署名 コンテンツサーバ秘密鍵で署名 ストリング 署名者公開鍵 されたライセンスに署名する人の 公開鍵。その署名がコンテンツに 暗号化されていることを検査する 公開鍵。これはbase64符号化される。 ハッシュAlg Id ハッシュの生成に使用される ストリング アルゴリズム。これはAMD5@ のようにストリングになっている。 署名Alg Id 署名の生成に使用される ストリング アルゴリズム。これはARSA 128@ のようにストリングになっている。 署名 データの署名。 ストリング これはbase64符号化データである。
【０１３８】メソッド 上述したように、好ましいことは、どの言語エンジン５
２も、どのDRL言語も、デジタルライセンスエバリュエ
ータ３６がどのDRL ４８からも回答が得られると期待し
ている、少なくともいつかの具体的ライセンス質問をサ
ポートしていることである。本発明の精神と範囲から逸
脱しない限り、および上記に示した２つのDRL ４８例で
用いられている用語に矛盾しない限り、サポートされる
質問には、どの質問を含めることも可能であるとの認識
の上で、本発明の一実施形態では、サポートされる質問
または「メソッド」には、以下に説明するように、「ア
クセスメソッド」、「DRLメソッド」、および「使用許
可メソッド」が含まれている。
【０１３９】アクセスメソッド (Access Method) アクセスメソッドは、DRL ４８にクエリ（照会）してト
ップレベル属性を得るために使用される。
【０１４０】VARIANT QueryAttribute (BSTR鍵) 有効な鍵としては、License.Name、License.Id、Conten
t.Name、Content.Id、Content.Type、Owner.Name、Owne
r.Id、Owner.PublicKey、Licensee.Name、Licensee.I
d、Licensee.PublicKey、Description、およびTermsが
あり、各々からはBSTR可変データが戻され、さらに、Is
sued、Validity.StartおよびValidity.Endがあり、各々
からは日付可変データが戻される。
【０１４１】DRLメソッド 次のDRLメソッドがどのように実装されるかは、DRL ４
８とDRL ４８との間で異なっている。DRLメソッドの多
くは、'data' と名付けた可変パラメータをもち、これ
は、もっと先進的なDRL ４８と情報を通信することを目
的としている。これが存在するのは、主に将来の拡張性
のためである。
【０１４２】Boolean IsActivated(可変データ) このメソッドからは、DRL ４８がアクチベートされたか
どうを示すBooleanが戻される。アクチベートされるラ
イセンスの例として、最初のプレイ時に48時間だけアク
チベートになるオペレーション制限ライセンス１６があ
る。
【０１４３】Activate(可変データ) このメソッドは、ライセンス１６をアクチベートするた
めに使用される。ライセンス１６がいったんアクチベー
トされると、非アクチベートすることはできない。
【０１４４】Variant QueryDRL(可変データ) このメソッドは、もっと先進的なDRL４８と通信するた
めに使用される。これは、主にDRL ４８フィーチャセッ
トの将来の拡張性に関するものである。
【０１４５】Variant GetExpress(BSTRアクション、可
変データ) このメソッドからは、渡されたアクションに関してライ
センス１６の満了日が戻される。戻り値がNULLのとき
は、ライセンス１６は満了しないものとみなされるか、
あるいはライセンス１６がアクチベートされていないた
めまだ満了日がない、などを意味する。
【０１４６】Variant GetCount(BSTRアクション、可変
データ) このメソッドからは、渡されたアクションのオペレーシ
ョンで、残っているオペレーションの数が戻される。NU
LLが戻されたときは、オペレーションは無制限の回数実
行可能である。
【０１４７】Boolean IsEnabled(BSTRアクション、可変
データ) このメソッドは、ライセンス１６が要求されたアクショ
ンを現在サポートしているかどうかを知らせる。
【０１４８】Boolean IsSunk(BSTRアクション、可変デ
ータ) このメソッドは、ライセンス１６が支払済みであるかど
うかを知らせる。ライセンス１６が前払いのときは、TR
UEが戻され、その使用時に支払いを集金するライセンス
１６のように、ライセンス１６が前払いでないときは、
FALSEが戻される。
【０１４９】使用許可メソッド (Enabling Use Method) これらのメソッドは、コンテンツの解読でライセンス１
６を使用許可するために使用される。
【０１５０】Boolean Validate(BSTRアクション) このメソッドは、ライセンス１６の有効性を検査するた
めに使用される。渡される鍵は、対応するデジタルコン
テンツ１２の解読鍵 (KD) で暗号化されたブラックボッ
クス３０の公開鍵 (PU-BB)（つまり、(KD(PU-BB))）で
あり、ライセンス１６の署名の有効性検査で使用され
る。戻り値がTRUEのときは、ライセンス１６が有効であ
ることを示している。戻り値がFALSEのときは、無効で
あることを示している。
【０１５１】Int OpenLicense 16(BSTRアクション、BST
R鍵、可変データ) このメソッドは、解読された使用許可ビットにアクセス
準備するために使用される。渡される鍵は上述した(KD
(PU-BB))である。戻り値が0のときは、成功を示す。他
の戻り値を定義することも可能である。
【０１５２】BSTR GetDecryptedEnablingBits(BSTRアク
ション、可変データ) Variant GetDecryptedEnablingBitsAsBinary(BSTRアク
ション、可変データ)上記メソッドは、解読形式の使用
許可ビットにアクセスするために使用される。これがな
んらかの理由で失敗すると、ヌルストリングまたはヌル
可変データが戻される。
【０１５３】Void CloseLicense 16(BSTRアクション、
可変データ) このメソッドは、渡されたアクションを実行するために
使用許可ビットへのアクセスをアンロックするために使
用される。これがなんらかの理由で失敗すると、ヌルス
トリングが戻される。
【０１５４】ヒューリスティック (Heuristics) 上述したように、１つの同じデジタルコンテンツ１２に
複数のライセンス１６が存在する場合は、将来の使用に
備えてライセンス１６の１つを選択しなければならな
い。上記メソッドを使用すると、この選択を行うように
次のヒューリスティックを実現することができる。具体
的には、１つのデジタルコンテンツ１２であるアクショ
ン（つまり、APLAY@）を実行するには、次のステップを
実行することができる。
【０１５５】1. １つの特定デジタルコンテンツ１２に
適用されるすべてのライセンス１６を取得する。
【０１５６】2. そのアクションを使用許可しない各ラ
イセンス１６を、そのライセンス１６でIsEnabled関数
をコールすることによって除去する。
【０１５７】3. アクティブでない各ライセンス１６
を、そのライセンス１６でIsAactivatedをコールするこ
とによって除去する。
【０１５８】4. 前払いでない各ライセンス１６を、そ
のライセンス１６でIsSunkをコールすることによって除
去する。
【０１５９】5. 残っているライセンス１６があれば、
それを使用する。特に、プレイ回数無制限ライセンス１
６に満了日がある場合は、プレイ回数有限ライセンス１
６を使用する前にプレイ回数無制限ライセンス１６を使
用する。たとえその選択が費用効果的でなくとも、すで
に取得されている特定ライセンス１６を、ユーザがいつ
でも選択できるようにしておく必要がある。従って、ユ
ーザは、おそらくDRMシステム３２から見えない基準に
基づいてライセンス１６を選択することができる。
【０１６０】6. ライセンス１６が残っていなければ、
そのことを示すステータスが戻される。この場合、ユー
ザは次の中から選択することができる。
【０１６１】使用可能であれば、前払いでないライセン
ス１６を使用する。
【０１６２】使用可能であれば、ライセンス１６をアク
チベートする、および/またはライセンスサーバ２４か
らのライセンス取得を実行する。
【０１６３】ポータブルデバイスなどでデジタルコンテ
ンツをレンダリングする 次に、図１４を参照して説明すると、当然に理解される
ように、デジタルコンテンツ１２を取得し、レンダリン
グするモードでは、そのデジタルコンテンツ１２はダウ
ンロードされ、あるいは他の方法で、パーソナルコンピ
ュータ６０などに置かれ、そのとき取得された対応する
デジタルライセンス１６も、ダウンロードされ、あるい
は他の方法で、パーソナルコンピュータ６０などに置か
れる。代表例として、パーソナルコンピュータ６０など
は、相対的に大きく、移動が容易でないデバイスである
ため、外部供給電力を受け入れるためのパワーラインコ
ネクションと、外部と通信するための通信回線コネクシ
ョンが必要になる。さらに、図１３を参照して上述した
ように、コンピュータ６０は、ケーブル接続キーボー
ド、ケーブル接続マウス、ケーブル接続スクリーンなど
を備えると共に、スキャナ、プリンタ、および/または
他のペリフェラル（周辺）デバイスに結合されているこ
とがある。従って、コンピュータ６０は、これらのコネ
クションとペリフェラルによって比較的縛り付けられて
いる。つまり、「束縛」されている。
【０１６４】当然のことであるが、図３のパーソナルコ
ンピュータ６０は、例えば、ペリフェラルを切り離すと
束縛から解かれ、コンピュータ６０を、スクリーン、キ
ーボード、マウス、およびバッテリ電源が組み込まれて
いる全機能ラップトップコンピュータの形で実現する
と、さらに束縛から解かれることになる。それにもかか
わらず、例えば、ミュージカルセレクションなどのデジ
タルコンテンツ１２を、例えば、練習を行いながらレン
ダリングしたいと思っているユーザは、たとえそのラッ
プトップコンピュータ６０の重量がわずか4または5ポン
ドであっても、その作業期間中にラップトップコンピュ
ータ６０を持ち運ぶことに躊躇することは確かである。
さらに、全機能ラップトップコンピュータ６０が2 - 4
オンスといったように、軽量化されていても、コンピュ
ータ６０は、その作業期間中に損傷を受けやすい、セン
シティブなコンポーネント（例えば、ハードドライブ）
を依然として装備している。
【０１６５】幸いなことに、図１４に戻って説明する
と、束縛が解かれ、軽量化された真のポータブルコンピ
ューティングデバイス６２が出現し、少なくともある種
のデジタルコンテンツ１２をストアし、レンダリングす
るために使用することが可能になっている。例えば、S3
Incorporated (Santa Clara, California) が販売して
いるDIAMOND RIOポータブルミュージックプレイヤは、
バッテリで動き、手のひらやポケットに収まり、可動部
品がなく、デジタルコンテンツ１２を保存しておく大量
のオンボードフラッシュメモリを備え、例えば、Window
s（登録商標） Media Audio (WMA) またはMP3フォーマ
ットであっても、デジタルコンテンツ１２をレンダリン
グすることが可能になっている。このDIAMOND RIOプレ
イヤには適当なケーブルが付いており、そのケーブルを
通してコンピュータ６０からデジタルコンテンツ１２
を、そこからダウンロードできるようにするインタフェ
ースを備えている。その他のポータブルミュージックプ
レイヤとしては、RCAプレイヤ、Creative Nomad II、お
よびHewlett-Packard、CasioおよびCompaq提供のポケッ
トPCデバイスがある。しかし、重要なことは、上述して
きたようにDRMアーキテクチャをサポートするようにポ
ータブルコンピューティングデバイス６２を構成する
と、いくつかの問題が発生することである。
【０１６６】１つの問題は、コンテンツの解読、コンテ
ンツのレンダリングといった、プレイヤオペレーション
用に確保されたメモリが比較的少量である、ある種のプ
レイヤで起こっている。このことから理解されるよう
に、メモリが比較的少量であると、ポータブルデバイス
６２は、例えば、公開鍵−秘密鍵の解読といったよう
に、上述してきた、少なくとも一部のDRM関数を実行す
ることができない。この問題に対処する解決方法は、
「デジタル化権管理(DRM)システムにおいてデジタルコ
ンテンツをポータブルストレージデバイスなどにバイン
ディングする方法(Binding Digital Content to a Port
able Storage Device Or the Like in A Digital Right
s Management (DRM) System)」という名称で2000年8月2
5日に出願された米国特許出願第09/645,887号に記載さ
れている。なお、その全内容は、引用により本明細書の
一部になっている。
【０１６７】しかし、重要なことは、前記米国特許出願
に記載されている解決方法は、グローバルシークレット
に基づく鍵方式に頼っているため、この鍵方式は、グロ
ーバルシークレットが露見され、広められると、グロー
バルに危険にさらされるおそれがあることである。従っ
て、本発明の一実施形態では、ポータブルデバイス６２
は、そこに置かれたメモリ内にインスタンス化されたポ
ータブルDRMシステム３２ｐ（図１４）を通して公開鍵
−秘密鍵解読を行っている。以上から理解されるよう
に、このDRMシステム３２ｐと、コンテンツの解読、コ
ンテンツのレンダリングといった付随するオペレーショ
ンは、そのポータブルデバイス６２上で利用可能なメモ
リ量を増やすか、メモリにインスタンス化されたDRMシ
ステム３２ｐのサイズを小さくするか、あるいはその両
方を行うことにより、ポータブルデバイス６２上に収ま
るようにしている。
【０１６８】本発明の一実施形態では、前記米国特許出
願第09/645,887号に開示されている主題の場合と同じよ
うに、ポータブルデバイス６２のためにデジタルコンテ
ンツ１２とそれに対応するデジタルライセンス１６を取
得することは、すべてコンピュータ６０などを通して行
われている。具体的には、コンピュータ６０は、対応す
るデジタルコンテンツ１６のライセンス１６を取得し、
そのあと、デジタルコンテンツ１２をポータブルデバイ
ス６２上でレンダリングするためのサブライセンス１６
ｓをポータブルデバイス６２に対して発行している。こ
のサブライセンス１６ｓは、コンピュータ６０からポー
タブルデバイス６２へダウンロードしている過程で発行
することも、コンピュータ６０からポータブルデバイス
６２へダウンロードする前かした後の任意の時点で、あ
るいは別の時点で行うことも可能であり、これらは、す
べて本発明の精神と範囲から逸脱しない限り行うことが
できる。なお、本発明は、図１４に示すように、コンピ
ュータ６０とポータブルデバイス６２を中心に説明され
ているが、当然に理解されるように、本発明の精神と範
囲から逸脱しない限り、本発明は、コンピュータ６０以
外の特定タイプのコンピュータデバイス１４に関して
も、それに見合う形で実現することが可能である。
【０１６９】重要なことは、コンピュータ６０がポータ
ブルデバイス６２のためにライセンス取得とコンテンツ
取得の全機能を実行するので、そのポータブルデバイス
６２とそこに置かれたDRMシステム３２ｐは、コンテン
ツ１２とサブライセンス１６ｓをダウンロードするのに
必要な機能を除けば、前記機能を備えている必要がない
ことである。従って、コンピュータ６０側に置かれてい
るDRMシステム３２の重要なライセンス取得とコンテン
ツ取得部分は、ポータブルデバイス６２側に置かれてい
るDRMシステム３２ｐから省いておくことができる。
【０１７０】ポータブルデバイス６２が全体的に閉じた
デバイスとして定義されているのは、データが制限され
た方法でのみオンロードされ、オフロードされ、ポータ
ブルデバイス６２内のハードウェアへのユーザアクセス
が非常に制限され、入力とディスプレイ機能が少数の機
能キーと、おそらくは小型LCDスクリーンに制限されて
いるからである。従って、非暗号化形式でそこに置かれ
ているコンテンツ１２または解読鍵を得るためにポータ
ブルデバイス６２のメモリまたは物理的コンテンツを調
べることによって、コンテンツ１２を盗もうとしてもほ
とんど無駄である。これとは対照的に、コンピュータ６
０が全体的にオープンしたデバイスとして定義されてい
るのは、データが広範囲のハードウェアおよび/または
ソフトウェアによって幅広くオンロードされ、オフロー
ドされ、ポータブルデバイス６２内のハードウェアへの
ユーザアクセスがほとんど無制限であり、入力とディス
プレイ機能が全機能キーボード、マウス、高解像度モニ
タなどから利用できるからである。従って、コンテンツ
を盗もうとする人は、非暗号化形式でそこに置かれてい
るコンテンツ１２と解読鍵を得るためにコンピュータ６
０のメモリと物理的コンテンツを調べる機会がそれだけ
多くなる。以上を要約すると、閉じたデバイスとしての
ポータブルデバイス６２は、特にオープンしたデバイス
としてのコンピュータ６０に比べて、コンテンツを盗む
人によって行われる悪意のアクションからの影響が少な
くなっている。
【０１７１】その結果、重要なことは、ポータブルデバ
イス６２とそこに置かれたDRMシステム３２ｐは、コン
テンツ１２とサブライセンス１６ｓをダウンロードする
とき必要になる機能を除けば、大部分のタイプのコンテ
ンツ盗難と解読鍵盗難から保護するために必要とされる
機能を備えている必要がないことである。従って、コン
ピュータ６０側に置かれているDRMシステム３２の重要
な盗難防止機能は、ポータブルデバイス６２側に置かれ
ているDRMシステム３２ｐから省いておくことができ
る。
【０１７２】ここで、要約して説明すると、ポータブル
デバイス６２側に置かれているDRMシステム６２は、(1)
サブライセンス１６ｓをポータブルデバイスへダウン
ロードするときポータブルデバイス６２をコンピュータ
６０に対して認証し、そのダウンロードを容易化するた
めに必要な機能、および (2) ダウンロードされて、そ
こに置かれたサブライセンス１６ｓに従ってコンテンツ
１２をポータブルデバイス６２上でレンダリングするた
めに必要な機能を備えているだけで十分であり、この中
には、サブライセンス１６ｓの要件を満たしていること
を確かめ、サブライセンス１６ｓからコンテンツ鍵 (K
D) を取得することが含まれている。コンピュータ６０
側のDRMシステム３２に用意されている他の機能は、ポ
ータブルデバイス６２側のDRMシステム３２ｐでは、い
ずれも不要であるか、あるいは閉じたデバイスであるポ
ータブルデバイス６２に内在している。
【０１７３】以上から理解されるように、また前記米国
特許出願第09/645,887号に開示されているように、コン
ピュータ６０によって発行されるサブライセンス１６
は、対応するコンテンツ１２をポータブルデバイス６２
上でレンダリングするとき従わなければならない制限を
設けている場合がある。当然のことであるが、コンピュ
ータ６０は、該当ライセンスサーバ２４からコンピュー
タ６０によって取得された対応するライセンス１６の条
項に従って許されている場合にだけ、そのサブライセン
ス１６ｓを発行することができる。また、前記米国特許
出願第09/645,887号に開示されているように、コンピュ
ータ６０は、サブライセンス１６ｓを発行するときライ
センス１６の少なくとも一部を、ポータブルデバイス６
２がもっと扱い易く、サブライセンス１６ｓをポータブ
ルデバイス６２に結び付ける、つまり、バインドする形
になるように書き換える。具体的には、コンピュータ６
０は、コンテンツ１２を解読するためのコンテンツ鍵
(KD) を、ポータブルデバイス６２がもっと解読しやす
くする形に再暗号化する。なお、ここでは、コンテンツ
鍵は、ポータブルデバイス６２のDRMシステム３２ｐの
ブラックボックス公開鍵(PU-BB-PD) に従って再暗号化
される。
【０１７４】具体的に説明すると、コンピュータ６０上
のライセンス１６内のコンテンツ鍵(KD) が上述したよ
うに、ブラックボックス公開鍵 (PU-BB-CO) などの非対
称鍵に従って暗号化されているとすると、コンピュータ
６０は、上述したように、コンピュータのブラックボッ
クス秘密鍵 (PR-BB-CO) を適用することによってコンテ
ンツ鍵 (KD) を取得し、そのあと、(PU-BB-PD) に従っ
てコンテンツ鍵 (KD)を再暗号化する。従って、当然に
理解されるように、コンテンツ鍵 (KD) は、ポータブル
デバイス６２のブラックボックス秘密鍵 (PR-BB-PD) を
適用することにより、該当する時点でポータブルデバイ
ス６２によって取得可能であるので、サブライセンス１
６Ｓは、ポータブルデバイス６２に結び付けられるか、
バインドされることになる。当然に理解されるように、
コンテンツ鍵 (KD) を再暗号化しないと、ポータブルデ
バイス６２は (PR-BB-CO) を知らないので、(KD) を得
るために (PU-BB-CO(KD)) を解読できないことになる。
【０１７５】ポータブルデバイス６２へのコンテンツ１
２とサブライセンス１６ｓの送付 次に、図１５と図１７を参照して説明すると、本発明の
一実施形態では、コンテンツ１２とそれに対応するサブ
ライセンス１６ｓは、以下に説明するステップに従って
ポータブルデバイス６２にダウンロードされる。予備的
に、ポータブルデバイス６２は、図１４に示すように、
該当コネクション６４を通して該当コンピュータ６０に
結合されていなければならない（ステップ１４０１）。
コネクション６４は、本発明の精神と範囲から逸脱しな
い限り、どのようなコネクションであっても構わない。
なお、代表例として、ポータブルデバイス６２は１つま
たは２つ以上のインタフェース６６を装備し、どのタイ
プのコネクション６４が使用できるかはそのインタフェ
ースによって決まる。例えば、インタフェース６６とし
ては、シリアルポート、パラレルポート、USBポート、
「ファイアウォール」ポート、赤外線ポートなどがあ
り、その場合、コンピュータ６０が対応するインタフェ
ース６８と、それをサポートする該当ハードウェアおよ
び/またはソフトウェアを介してそのコネクション６４
をサポートしているとすると、対応するタイプのコネク
ション６４が採用されていなければならない。コネクシ
ョン６４、インタフェース６６、６８、およびこれらを
サポートするハードウェアおよび/またはソフトウェア
は、この分野の精通者に公知であり、当然に理解される
はずであるので、ここでは、これ以上詳しく説明するこ
とは省略する。
【０１７６】コンピュータ６０とコンピューティングデ
バイス６２を結合する前または結合した後、ポータブル
デバイス６２はコンテンツ１２を取得しなければならな
い（ステップ１４０３）。なお、コンテンツ１２は、磁
気媒体、光媒体、または電子媒体などの、該当転送可能
ストレージ媒体を通して、外部ソースから直接にポータ
ブルデバイス６２上に置いておくことができる。例え
ば、ストレージ媒体としては、ミクロサイズ磁気ディス
クや「メモリスティック」があり、そこには、ポータブ
ルデバイス６２または別のデバイスによってコンテンツ
１２がすでに収められている。なお、代表例として、特
に、ポータブルデバイスのストレージ媒体が転送不能で
ある場合には、コンテンツ１２は、まず、コンピュータ
６０に置いておき、次に、コネクション６４を通してコ
ンピュータ６０からポータブルデバイス６２に転送する
ことによって、ポータブルデバイス６２に置かれてい
る。なお、コンピュータ６０に置いておくことは、特
に、コンピュータ６０がポータブルデバイス６２のため
に直接にコンテンツ１２を取得する場合は、非常に短時
間に行われる。コンピュータ６０を経由する場合も、他
の方法による場合も、コンテンツ１２を取得し、そのコ
ンテンツ１２をポータブルデバイス６２に置いておくこ
とは、この分野の精通者に公知であり、当然に理解され
るはずであるので、ここでは、これ以上詳しく説明する
ことは省略する。
【０１７７】また、コンピュータ６０とポータブルデバ
イス６２を結合するまたは結合した後、コンピュータ６
０は、上述したように、コンテンツ１２の対応するライ
センス１６を該当ソースから取得しなければならない
（ステップ１４０５）。なお、ライセンス１６は、対応
するコンテンツ１２をコンピュータ６０上でレンダリン
グすることを、必ずしも許容している必要はない。しか
し、このライセンス１６は、対応するサブライセンス１
６ｓをポータブルデバイス６２のために発行することと
だけでなく、そのコンテンツ１２をポータブルデバイス
６２上でレンダリングすることも許容しているか、少な
くとも禁止していてはならない。すなわち、ライセンサ
は、そのコンテンツ１２をポータブルデバイス６２上で
レンダリングするのを、いくつかの理由で許可しないこ
とを決定し、従って、対応するサブライセンス１６ｓを
そのポータブルデバイス６２のために発行することを、
対応するライセンス１６の条項によって禁止する場合が
ある。同様に、そのライセンサは、一部のポータブルデ
バイス６２に制限して、対応するサブライセンス１６ｓ
の発行を許可する場合もある。そのライセンサは、例え
ば、得られたライセンスのルールを規定するために、ラ
イセンス１６のサブライセンス発行ルールを規定するこ
と場合がある。
【０１７８】従って、コンピュータ６０は取得されたラ
イセンス１６をチェックして、ライセンス１６が確かに
サブライセンス１６の発行を許可し、禁止していないか
どうかを判断し、おそらくは、サブライセンス１６ｓを
ポータブルデバイス６２のために発行することを、確か
に許可し、禁止していないかどうかを判断する（ステッ
プ１４０７）。当然のことであるが、このチェックを行
うには、ポータブルデバイス６２が識別情報をコンピュ
ータ６０に伝える必要があるが、本発明の精神と範囲か
ら逸脱しない限り、どのような形体にすることも可能で
ある。チェックの結果、サブライセンス１６ｓが確かに
発行可能であると判断されると、その発行が行われる。
【０１７９】図１７に示すように、コンピュータ６０
は、取得したライセンス１６に基づいてサブライセンス
１６ｓを構築し、ポータブルデバイス６２に発行し、そ
こでは、ポータブルデバイス６２上のDRMシステム３２
ｐは、サブライセンス１６ｓの条項だけに従って対応す
るコンテンツ１２をレンダリングする（ステップ１４０
９）。そのサブライセンス１６ｓを構築し、発行すると
き、上述したように、コンピュータ６０は、コンテンツ
１２を解読するためのコンテンツ鍵 (KD) を (PU-BB-CO
(KD)) から (PU-BB-PD(KD)) に再暗号化する。
【０１８０】具体的には、忘れてならないことは、DRM
アーキテクチャによれば、１つのデジタルコンテンツ１
２は、対称コンテンツ鍵 (KD) に従って暗号化され、コ
ンテンツ１２は、ブラックボックス３０をもつコンピュ
ーティングデバイス１４上でレンダリングされ、ブラッ
クボックス３０は、関連の非対称公開/秘密鍵 (PU-BB,
PR-BB) をもっており、コンテンツ１２の対応するライ
センス１６は、(PU-BB)に従って暗号化されたコンテン
ツ鍵 (KD) を収めており、従って、ライセンス１６は、
コンピューティングデバイス１４のブラックボックスお
よびコンピューティングデバイス１４自体に結び付けら
れている、つまり、バインドされていることである。対
応するコンテンツ１２のサブライセンス１６Ｓをポータ
ブルデバイス６２に対して発行するとき、コンピュータ
６０は、そこに置かれているコンテンツ鍵 (KD) を (PU
-BB-PD) に従って再暗号化することによって、サブライ
センス１６をポータブルデバイス６２に結び付けるか、
バインドしなければならない。
【０１８１】従って、コンピュータ６０は次の手順でそ
の再暗号化を行う。 1. ポータブルデバイス６２から (PU-BB-PD) を取得す
る（ステップ１４０９ａ）。 2. (PU-BB-CO) に従って暗号化されたコンテンツ鍵 (K
D)（つまり、(PU-BB-CO(KD))）をライセンス１６から取
得する（ステップ１４０９ｂ）。 3. (PR-BB-CO) を (PU-BB-CO (KD)) に適用して (KD)
を取得する（ステップ１４０９ｂ）。 4. (PU-BB-PD) に従って (KD) を暗号化する（ステップ
１４０９ｂ）。そのあと、この (PU-BB-PD(KD)) は、コ
ンピュータ６０によってサブライセンス１６に入れられ
る（ステップ１４０９ｅ）。
【０１８２】理解されるように、場合によっては、KD
は、中間鍵を通してPU-BBに従って間接的に暗号化され
る。つまり、PU-BBが中間鍵を暗号化し、その中間鍵がK
Dを暗号化している。なお、KDはオリジナルライセンス
１６に残っている。そこで、もっと一般的に説明する
と、当然に理解されるように、コンピュータ６０は、ラ
イセンス１６からコンテンツ鍵 (KD) を取得し、それを
開封したあと、再びKDをサブライセンス１６ａ内に密封
することによって再暗号化を行っている。
【０１８３】本発明の一実施形態では、図１４に戻って
説明すると、ポータブルデバイス６２は、その中に (PU
-BB-PD) が収められている証明書６３を含んでいる。従
って、この場合も当然に理解されるように、コンピュー
タ６０は、ポータブルデバイス６２がその (PU-BB-PD)
のある証明書６３をコンピュータ６０に送信することを
要求し、実際にその証明書６３を受信することによって
（ステップ１４０９ａａ）、ポータブルデバイス６２か
ら (PU-BB-PD) を取得している（ステップ１４０９
ａ）。証明書６３は、証明書６３が不正に変更されてい
ないことを確証するために、(PR-BB-PD) に基づいて署
名することができる。コンピュータ６０によって受信さ
れた証明書６３は、無効リスト６５と突き合わせて比較
され、証明書６３が無傷であることが確かめられる（ス
テップ１４０９ａｂ）。この無効リスト６５は、ライセ
ンス１６に入れておくことも（図１７）、コンピュータ
６０に置いておくことも（図１４）、ほかの場所に置い
ておくことも可能である。
【０１８４】本発明の一実施形態では、ポータブルデバ
イス６２からの証明書６２には、ポータブルデバイス６
２に関する情報６７も収められている。この情報は、本
発明の精神と範囲から逸脱しない限り、どのような情報
であっても構わない。一実施形態では、この情報６７
は、ライセンス１６がサブライセンス１６ｓの発行を許
可しているかどうかを判断するために使用できる情報に
関係している（ステップ１４０７）。例えば、情報６７
には、ポータブルデバイス６２の名前、タイプおよびメ
ーカ、ポータブルデバイス６２のDRMシステム３２ｐに
置かれているブラックボックスのバージョンなどを含め
ることができる。当然に理解されるように、この情報６
７を証明書６３の形でコンピュータ６０に与えると、コ
ンピュータ１６は、サブライセンス１６ｓをポータブル
デバイス６２に対して発行すべきかどうかを、ポータブ
ルデバイス６２自身のプロパティに基づいて判断するた
めに、広範囲にわたる要件を指定することが可能にな
る。
【０１８５】ライセンス１６がサブライセンス１６ｓの
発行を許可しているかどうかを判断するために、この情
報６７が実際に使用されるときは、証明書６３はステッ
プ１４０７の前に受信されていなければならない（ステ
ップ１４０９ａａ）。これに応じて、ライセンス１６が
サブライセンス１６ｓの発行を許可しているかどうかを
判断するために、情報６７が実際に使用されるときは、
ステップ１４０７には、証明書６３から情報６７を取得
することと（ステップ１４０７ａ）、ライセンス１６が
サブライセンス１６ｓの発行を許可しているかどうかの
判断にその情報を適用すること（ステップ１４０７ｂ）
が含まれている（図１５）。当然に理解されるように、
情報６７に基づく判断は、それが望ましければ、どのよ
うな判断にすることも可能である。例えば、この判断に
は、特に、ポータブルデバイスのメーカおよび/または
タイプが許容し得るものかどうか、および/またはポー
タブルデバイス６２のDRMシステム３２ｐに置かれたブ
ラックボックス３０が許容し得るものかどうかの考慮を
含めることができる。
【０１８６】次に、サブライセンス１６ｓを構成し、発
行するとき、コンピュータ６０は、図１７に示すよう
に、(PU-BB-CO (KD)) を (PU-BB-PD (KD)) に置き換え
るようにライセンス１６を書き換えることによって、ラ
イセンス１６からサブライセンス１６ｓを生成する。サ
ブライセンス１６ｓを生成するとき、コンピュータ６０
は、権利記述もサブライセンス１６ｓに組み入れる（図
１５のステップ１４０９ｆ）。この権利記述は、基本的
には、ライセンス１６内に記述されている権利記述であ
る（例えば、図９のDRL ４８）。なお、一般的には、権
利記述の変更は要求されないが、コンピュータ６０は、
必要ならば、あるいは望ましければ、この権利記述を変
更することができる。これとは別に、ライセンサは、サ
ブライセンス１６ｓの権利記述をライセンス１６の中で
規定することができ、その場合、サブライセンス１６ｓ
の権利記述は、ライセンス１６の権利記述とは大幅に異
なり、および/またはそれとは別になっている。
【０１８７】ほぼ生成されると、サブライセンス１６ｓ
は、サブライセンス１６ｓの内容を検証するための署名
を追加することによって完成する（ステップ１４０９
ｇ）。当然に理解されるように、この署名は、サブライ
センス１６ｓの情報の少なくとも一部に基づいている。
従って、この情報を変更すると、署名の検証が失敗する
ことになる。この署名は (PU-BB-PD) にも基づいてい
る。
【０１８８】以上の説明から理解されるように、上述し
た図１５のステップは、コンピュータ６０側のDRMシス
テム３２のために書かれ、DRMシステム３２によってア
クセス可能な関数または関数の集合によって実行され
る。従って、この関数または複数の関数は、ユーザがコ
ンテンツ１２および/またはサブライセンス１６ｓをコ
ンピュータ６０からポータブルデバイス６２へダウンロ
ードしようとすると、アクチュエートする。
【０１８９】コンテンツ１２をサブライセンス１６ｓに
従ってポータブルデバイス６２上にレンダリングする 次に、図１８を参照して説明すると、ポータブルデバイ
ス６２にコンテンツ１２とサブライセンス１６ｓがダウ
ンロードされると、そのポータブルデバイス６２は、サ
ブライセンス１６ｓの権利記述によって許可されていれ
ば、次の手順でコンテンツ１２をレンダリングすること
ができる。
【０１９０】1. サブライセンスの内容をその署名と (P
R-BB-PD) に基づいて検証する（ステップ１６０１）。 2. (PR-BB-PD) を (PU-BB-PD (KD)) に適用してコンテ
ンツ鍵 (KD) を取得する（ステップ１６０３）。 3. (KD) を適用して暗号化コンテンツ１２を解読する
（ステップ１６０５）。
【０１９１】サブライセンス１６のチェックアウトとチ
ェックイン 前述したように、コンピュータ６０は、ほぼ無制限数の
サブライセンス１６ｓを複数のポータブルデバイス６２
に対して発行することができる。なお、ライセンス１６
に対して発行されたサブライセンス１６ｓの数がコンピ
ュータ６０上のステートストア４０（図４）にステート
情報としてストアされるようにし、従って、コンピュー
タ６０側のDRMシステム３２がライセンス１６に対応す
る発行サブライセンスの数を記録しておき、そのサブラ
イセンス１６の条項に従ってその数を制限するような構
成にすることが可能である。さらに、この構成をチェッ
クイン (check-in)/チェックアウト (check-out) 構成
にすることも可能であり、そこでは、ストアされる数
は、サブライセンス１６ｓがポータブルデバイス６２に
「チェックアウト」されると増加し、サブライセンス１
６ｓがポータブルデバイス６２から「チェックアウト」
されると減少し、その数の最大値は、対応するライセン
ス１６の条項に従って設定されるようになっている。
【０１９２】当然に理解されるように、サブライセンス
１６ｓのチェックインはサブライセンス１６ｓをポータ
ブルデバイス６２から除去することを含み、本発明の精
神と範囲から逸脱しない限り、どのような方法で行うこ
とも可能である。例えば、このチェックインには、サブ
ライセンス１６ｓをポータブルデバイス６２からコンピ
ュータ６０に転送し、サブライセンス１６ｓをポータブ
ルデバイス６２から削除する、といったことを含めるこ
とができる。このチェックインはこの分野の精通者に公
知であり、当然に理解されるはずであるので、そのメカ
ニックスは、ここでは、これ以上詳しく説明することは
省略する。
【０１９３】注目すべきことは、このチェックイン/チ
ェックアウト構成は、チェックアウトされたサブライセ
ンス１６ｓをポータブルデバイス６２からストレージデ
バイス（図示せず）にコピーしておき（可能ならば）、
そのサブライセンスをポータブルデバイス６２からコン
ピュータ６０にチェックインし、コピーされたサブライ
センス１６ｓをストレージデバイス（図示せず）からポ
ータブルデバイス６２に戻すように再コピーするように
すると、壊されることになることである。このようなこ
とが起こると、サブライセンス１６ｓがチェックインさ
れても、ポータブルデバイス６２にまだ残っていること
になる。
【０１９４】前述した破壊は、ポータブルデバイス６２
にチェックアウトされた各サブライセンス１６ｓに関す
る情報がそのポータブルデバイス６２のステートストア
４０にステート情報としてストアされるような構成にす
ると、防止することができる。ポータブルデバイス６２
側のDRMシステム３２ｐは、各サブライセンス１６ｓを
そこに適法に記録しておき、そのステートストア４０に
記録されていないで、すでにコンピュータ６０にチェッ
クインされていると思われるサブライセンス１６ｓを使
用することを拒否することができる。しかし、このよう
な構成にすると、ポータブルデバイス６２側のDRMシス
テム３２ｐが過度に複雑化することになり、チェックイ
ンまたはチェックアウトトランザクションに割り込みが
起こった場合には、同期上の問題が起こるおそれがあ
る。
【０１９５】本発明の一実施形態では、この問題は、チ
ェックアウトとチェックイン期間に任意のチャレンジ値
または nonce'（ワンタイム鍵、以下 "nonce" という）
を使用することによって防止されており、そこでは、そ
のエレメントが適法であることを示すためにnonceが別
のエレメントと一緒に戻されるようにしている。本発明
の精神と範囲から逸脱しない限り、どのような方法で
も、任意のnonceを生成し、使用することが可能であ
る。具体的には、図１９に戻って説明すると、この実施
形態では、コンピュータ６０側の（DRMシステム３２）
からポータブルデバイス６２側の（DRMシステム３２
ｐ）へのサブライセンス１６ｓのチェックインは、次の
手順によって達成されている。
【０１９６】1. コンピュータ６０によってポータブル
デバイス１６ｓにnonceを要求し、そのnonceを受信する
（ステップ１７０１）。
【０１９７】2. チェックアウトされたサブライセンス
と受信したnonceを、コンピュータ６０からポータブル
デバイス６２によって送信する（ステップ１７０３）。
【０１９８】3. ステップ１７０１でコンピュータ６０
から送信されたnonceが、ステップ１７０１でコンピュ
ータ６０によって受信されたnonceと同じであること
を、ポータブルデバイス６２によって結論する（ステッ
プ１７０５）。
【０１９９】4. 従って、送信されたnonceに付属して送
信されたサブライセンス１６ｓが適法であり、コピーさ
れたソースまたは別の場所からのものでないことを、ポ
ータブルデバイス６２によって結論する（ステップ１７
０７）。
【０２００】当然のことであるが、これらのnonceが一
致していなければ、つまり、どのnonceにも送信サブラ
イセンス１６ｓが付属していなければ、ポータブルデバ
イス６２は、送信サブライセンス１６ｓが適法でないと
結論するので、その送信サブライセンスをポータブルデ
バイス６２側のDRMシステム３２ｐのライセンスストア
３８にストアすることを拒否することができる。従っ
て、nonceは、送信サブライセンス１６ｓを検証または
信用伝達 (trust-imparting) デバイスとして働く。
【０２０１】なお、nonceはサブライセンス１６ｓにバ
インドされている必要がある。さもないと、そのメッセ
ージをインターセプトする攻撃者は、nonceとライセン
スをミックスして、一致させることが可能になる。１つ
のバインディング方法は、サブライセンスの署名部分に
nonceを組み入れておくことである。
【０２０２】サブライセンスをチェックアウトする一部
として、チェックアウト済みサブライセンス１６ｓをチ
ェックインするとき必要になるように、チェックアウト
済みサブライセンス１６ｓは、DRMシステム３２がアク
セスできるカタログ７０に追加される（ステップ１７０
９）。このカタログ７０は、例えば、ステートストア４
０にストアしておくことができる。好ましくは、図１４
に示すように、カタログ７０は、各々のサブライセンス
１６ｓごとに、チェックアウト済みサブライセンス１６
ｓを特定する識別子 (ID) と、そのサブライセンス１６
ｓがチェックアウトされる先のポータブルデバイス６２
を特定する識別子 (ID) を含むエントリをそこに収めて
いる。
【０２０３】この場合、チェックインは、チェックアウ
ト済みサブライセンス１６ｓをポータブルデバイス６２
から削除または除去し、チェックアウト済みサブライセ
ンス１６ｓが確かに削除されたとの信用通知をコンピュ
ータ６０に与えることによって達成される。具体的に
は、ポータブルデバイス６２側（のDRMシステム３２
ｐ）からコンピュータ６０側（のDRMシステム３２）へ
のサブライセンス１６ｓのチェックインは、次の手順に
よって達成される。
【０２０４】5. ユーザの要求またはその他の要求によ
って、ポータブルデバイス６２はチェックアウト済みサ
ブライセンス１６ｓをそこから削除する（ステップ１７
１１）。
【０２０５】6. ポータブルデバイス６２によってnonce
をコンピュータ６０に要求し、そのnonceを受信する
（ステップ１７１３）。
【０２０６】7. 受信したnonce、ポータブルデバイス６
２を特定する識別子 (ID)、およびポータブルデバイス
６２に現在置かれているすべてのサブライセンス１６ｓ
のリストを、ポータブルデバイス６２によってコンピュ
ータ６０に送信し、そこでは、削除されたチェックアウ
ト済みサブライセンス１６ｓは送信リストから除かれて
いる（ステップ１７１５）。
【０２０７】8. ステップ１７１５でポータブルデバイ
ス６２によって送信されたnonceは、ステップ１７１３
でポータブルデバイス６２によって受信したnonceと同
じであることを、コンピュータ６０によって結論する
（ステップ１７１７）。
【０２０８】9. 従って、送信されたnonceに付属して送
信された識別子とリストは適法であり、別のソースから
のものでないことを、コンピュータ６０によって結論す
る（ステップ１７１９）。
【０２０９】10. コンピュータ６０によって、送信リス
トをカタログ７０と比較し、削除されたチェックアウト
済みサブライセンス１６ｓはカタログ７０にあるが、送
信リストにないことを記録する（ステップ１７２１）。
【０２１０】11. 削除されたチェックアウト済みサブラ
イセンス１６ｓを特定する識別子とポータブルデバイス
６２を特定する識別子があるエントリをカタログ７０か
ら削除する（ステップ１７２３）。
【０２１１】従って、ステートストア４０内のカタログ
７０は、サブライセンス１６ｓをコンピュータ６０から
チェックアウトする、全ポータブルデバイス６２の全チ
ェックアウト済みサブライセンス１６ｓのライブラリの
働きをし、チェックアウト済みサブライセンス１６ｓを
特定するエントリの存在は、特定のライセンス１６から
チェックアウトされたサブライセンス１６ｓの数をカウ
ントすることを目的とした「カウント」の働きをする。
従って、このカウントは、チェックアウト済みサブライ
センス１６ｓの数を得るために、カタログ７０をサーチ
することが含まれている。
【０２１２】ライセンスをチェックアウトする場合と同
様に、ライセンスをチェックインする過程で、nonceが
一致していなければ、つまり、どのnonceにも送信リス
トと識別子が付属していなければ、コンピュータ６０
は、送信リストと識別子が適法でないと結論するので、
送信リストと識別子に基づいてサブライセンス１６ｓを
チェックインすることを拒否する。従って、この場合
も、nonceは、送信リストと識別子の検証または信用伝
達デバイスの働きをする。
【０２１３】図１９に示すメカニズムでは、チェックイ
ンは、サブライセンス１６ｓをポータブルデバイス６２
からコンピュータ６０に返送することによって行われな
い。むしろ、サブライセンス１６ｓがポータブルデバイ
ス６２から削除され、削除されたことが、信用される形
で送信リストを通してコンピュータ６０に通知される。
このことから理解されるように、このメカニズムでは、
ポータブルデバイス６２側のDRMシステム３２ｐは、ど
のサブライセンス１６ｓがそこにチェックアウトされた
かに関する、どの特定ステート情報も保存しておく必要
がない。また、カタログ７０を使用すると、コンピュー
タ６０は、各ライセンス１６に基づいてチェックアウト
された各サブライセンス１６ｓのカウント情報を保存し
ておく必要がない。
【０２１４】結論 本発明に関連して実行されるプロセスおよびインスタン
ス化されるモジュールを実現するために必要なプログラ
ムミングは、比較的単純で、プログラミング分野の精通
者ならば当然に理解されるはずである。従って、そのプ
ログラミングは本明細書に添付されていない。なお、本
発明の精神と範囲から逸脱しない限り、どのようなプロ
グラミングによっても、本発明を実現することが可能で
ある。
【０２１５】これまでの説明から理解されるように、本
発明は新規で、有用な強制アーキテクチャを含み、任意
の形体のデジタルコンテンツ１２を制御の下でレンダリ
ングまたはプレイすることを可能にしており、そこで
は、その制御は柔軟性があり、デジタルコンテンツ１２
のコンテンツ所有者によって定義可能になっている。ま
た、本発明は、新規で、有用な制御によるレンダリング
環境を含み、その環境では、デジタルコンテンツ１２
が、ポータブルデバイス６２のように、コンテンツ所有
者の制御下に置かれていないコンピューティングデバイ
ス１４上でレンダリングされる場合であっても、デジタ
ルコンテンツ１２は、コンテンツ所有者によって指定さ
れた通りにしかレンダリングされないようになってい
る。さらに、本発明は、コンピューティングデバイス１
４のユーザが、コンテンツ所有者が許可していない方法
で１つのデジタルコンテンツ１２にアクセスする試みに
対しても、そのデジタルコンテンツ１２に関してそのコ
ンピューティングデバイス１４上のコンテンツ所有者の
権利を強制するトラステッドコンポーネントを含んでい
る。
【０２１６】以上の説明から理解されるように、上述し
てきた実施形態は、本発明の新規概念から逸脱しない限
り、種々の変更が可能である。具体的には、本発明は、
PCまたはコンピュータ６０に直接に接続されたポータブ
ルデバイス６２を中心に説明され、そこでは、コンピュ
ータ６０がライセンス１６を所持し、そのライセンス１
６がポータブルデバイス６２に送信されるサブライセン
ス１６ｓの基礎となるものとなっているが、本発明はも
っと広い意味で定義されている。
【０２１７】例えば、ポータブルデバイス６２は、実際
には、ポータブルである必要はなく、実際には、動き回
れないほどに束縛され、あるいは重量があっても構わな
い。従って、このデバイス６２は、本発明の精神と範囲
から逸脱しない限り、別のコンピュータまたはPCにする
ことも可能である。さらに、「ポータブルデバイス」６
２へのパイプとなるコンピュータ６０は、必ずしもPCで
ある必要はなく、別のポータブルデバイスにすること
も、セットトップボックス、ビデオコンソール、ゲーム
プレイステーション、電話、アプライアンス、パーソナ
ルデジタルアシスタントなどのタイプのコンピューティ
ングデバイスにすることさえ可能である。広い意味で説
明すると、本発明では、上述してきたメカニズムを利用
すると、どのデバイスも、他のどのデバイスのためにも
サブライセンス１６ｓを準備し、その別のデバイスに配
信することができる。
【０２１８】さらに、デバイス６２は、コンピュータ６
０に直接に接続されている必要はなく、実際には、ワイ
ヤド（有線）またはワイヤレス（無線）LANまたはWAN
（例えば、インターネット）などのネットワーク経由で
間接的に接続することも可能である。従って、コンピュ
ータ６０はそのネットワーク上の任意のコンピュータに
することも、そのネットワーク上の複数コンピュータの
１つにすることも可能である。もっと広い意味では、デ
バイス６２がネットワーク上の任意のコンピュータから
サブライセンス１６ｓを受信できる場合には、そのデバ
イスは、そのサブライセンス１６ｓをライセンスサーバ
２４から直接に取得することができる。この場合には、
当然に理解されるように、サブライセンス１６ｓは書き
直されずに、ライセンスサーバ２４によって直接に生成
されることになる。
【０２１９】さらに、これまではポータブルデバイス６
２を中心に説明されてきたが、サブライセンス１６ｓ
は、そのデバイス６２に装着され、他のデバイス６２や
広い意味での他のデバイスに転送可能である、ポータブ
ル媒体用に直接に書くことも可能である。当然のことで
あるが、いくつかの変更が必要になる。重要なことは、
ポータブルデバイスの識別子 (ID) がポータブル媒体の
識別子 (ID) になり、サブライセンス１６ｓはデバイス
６２から独立して書かれることである。
【０２２０】さらに、当然に理解されるように、場合に
よっては、サブライセンス１６ｓは書かれることも、ダ
ウンロードされないこともある。その代わりに、サブラ
イセンス１６ｓは暗黙的になり（例えば、すべてのコン
テンツはライセンスと同じ扱い方を受ける）、いくつか
のライセンスタイプがポータブルデバイス６２上に定義
され、１つひとつのコンテンツ１２がライセンスタイプ
を特定する、といったことになる。
【０２２１】従って、以上から理解されるように、本発
明は、ここに開示されている特定の実施形態に限定され
るものではなく、請求項に定義されている本発明の精神
と範囲に属する変更を包含するものである。
【図面の簡単な説明】
【図１】本発明の一実施形態による強制アーキテクチャ
を示すブロック図である。
【図２】本発明の一実施形態による図１のアーキテクチ
ャのオーサリングツールを示すブロック図である。
【図３】本発明の一実施形態による図１のアーキテクチ
ャに関連して使用されるデジタルコンテンツをもつデジ
タルコンテンツパッケージを示すブロック図である。
【図４】本発明の一実施形態による図１のユーザのコン
ピューティングデバイスを示すブロック図である。
【図５】本発明の一実施形態に従ってコンテンツをレン
ダリングするために図４のコンピューティングデバイス
のデジタル化権管理 (DRM) システムに関連して実行さ
れるステップを示すフロー図である。
【図６】本発明の一実施形態に従ってコンテンツをレン
ダリングするために図４のコンピューティングデバイス
のデジタル化権管理 (DRM) システムに関連して実行さ
れるステップを示すフロー図である。
【図７】本発明の一実施形態に従って有効で、使用許可
しているライセンスが存在するかどうかを判断するため
に、図４のDRMシステムに関連して実行されるステップ
を示すフロー図である。
【図８】本発明の一実施形態に従ってライセンスを取得
するために図４のDRMシステムに関連して実行されるス
テップを示すフロー図である。
【図９】本発明の一実施形態に従って図１のアーキテク
チャに関連して使用されるデジタルライセンスを示すブ
ロック図である。
【図１０】本発明の一実施形態に従って新ブラックボッ
クスを取得するために図４のDRMシステムに関連して実
行されるステップを示すフロー図である。
【図１１】本発明の一実施形態に従ってライセンスと１
つのデジタルコンテンツが有効であるかどうかを検査
し、コンテンツをレンダリングするために図４のDRMシ
ステムに関連して実行される鍵トランザクションステッ
プを示すフロー図である。
【図１２】本発明の一実施形態に従ってライセンスのデ
ジタル化権ライセンス (DRL) およびDRLを解釈する言語
エンジンと共に図４のライセンスエバリュエータを示す
ブロック図である。
【図１３】本発明および/またはその一部の側面が組み
込まれている汎用コンピュータを示すブロック図であ
る。
【図１４】本発明の一実施形態に従ってコンテンツとそ
れに対応するサブライセンスをダウンロードする目的で
ポータブルデバイスがコンピュータに結合されている構
成を示すブロック図である。
【図１５】本発明の一実施形態に従ってデジタルコンテ
ンツとサブライセンスをコンピュータから図１４のポー
タブルデバイスに配信する際に実行されるステップを示
すフロー図である。
【図１６】本発明の一実施形態に従ってデジタルコンテ
ンツとサブライセンスをコンピュータから図１４のポー
タブルデバイスに配信する際に実行されるステップを示
すフロー図である。
【図１７】本発明の一実施形態に従って図１５に示す方
法でライセンスとそのライセンスから得られたサブライ
センスを示すブロック図である。
【図１８】本発明の一実施形態に従ってサブライセンス
に基づくコンテンツをレンダリングする際に図１４のポ
ータブルデバイスによって実行されるステップを示すフ
ロー図である。
【図１９】本発明の一実施形態に従ってサブライセンス
をチェックアウトし、チェックインするために図１４の
コンピュータとポータブルデバイスによって実行される
ステップを示すフロー図である。
【符号の説明】 １０ 強制アーキテクチャ １２ デジタルコンテンツ １２ｐ デジタルコンテンツパッケージ １４ ユーザのコンピューティングデバイス １６ ライセンス １６ｓ サブライセンス １８ オーサリングツール ２０ コンテンツ鍵データベース ２２ コンテンツサーバ ２４ ライセンスサーバ ２６ ブラックボックスサーバ ３０ ブラックボックス ３２ コンピュータ６０側のDRMシステム ３２ｐ ユーザのコンピューティングデバイス側のDRM
システム ３４ レンダリングアプリケーション ３６ ライセンスエバリュエータ ３８ ライセンスストア ４０ ステートストア ４８ デジタル権ライセンス (DRL) ６０ コンピュータ ６２ ポータブルコンピューティングデバイス
フロントページの続き (51)Int.Cl.7 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｌ 9/32 Ｈ０４Ｌ 9/00 ６０１Ｆ ６７５Ｂ (72)発明者 マーカス ピーネイド アメリカ合衆国 98008 ワシントン州 ベルビュー 168 アベニュー ノースイ ースト ７ Ｆターム(参考） 5B017 AA03 BA06 CA16 5B085 AE00 AE29 BA06 BG02 BG03 BG04 BG07 5J104 AA12 AA16 EA17 EA19 PA07 (54)【発明の名称】 デジタル化権管理（ＤＲＭ）システムにおいてデジタルライセンスをポータブルデバイスなどに バイディングし、ポータブルデバイスなどへ／からデジタルライセンスをチェックアウト／チェ ックインする方法

Claims (35)

    【特許請求の範囲】
  1. 【請求項１】 公開鍵 (PU1) とそれに対応する秘密鍵
    (PR1) を所持する第１デバイス上で暗号化デジタルコン
    テンツをレンダリングする方法であって、前記デジタル
    コンテンツはコンテンツ鍵 (KD) に従って暗号化されて
    いるものにおいて、該方法は、 コンテンツに対応するデジタルライセンスであって、そ
    こにコンテンツ鍵 (KD) が暗号化形式で収められている
    デジタルライセンスを取得し、 デジタルライセンスから暗号化コンテンツ鍵 (KD) を解
    読してコンテンツ鍵(KD) を取得し、 第１デバイスから前記公開鍵 (PU1) を取得し、 第１デバイスの公開鍵 (PU1) に従ってコンテンツ鍵 (K
    D) を暗号化したもの (PU1(KD)) を取得し、 取得したライセンスに対応し、かつ該取得したライセン
    スに基づくサブライセンスを構成し、該サブライセンス
    は (PU1(KD)) を含み、該サブライセンスを第１デバイ
    スに転送し、第１デバイスは、前記秘密鍵 (PR1) を使
    用して (PU1(KD)) を解読してコンテンツ鍵 (KD) を得
    ることができると共に、得られたコンテンツ鍵 (KD) を
    使用して第１デバイス上で暗号化コンテンツをレンダリ
    ングできることを特徴とする方法。
  2. 【請求項２】 請求項１に記載の方法において、サブラ
    イセンスを構成し、構成されたサブライセンスをデバイ
    スに転送する前に、取得したライセンスをチェックし
    て、該ライセンスがデバイスに対するサブライセンスの
    発行を許可しているかどうかを判断することを、さらに
    含むことを特徴とする方法。
  3. 【請求項３】 請求項１に記載の方法において、さら
    に、コンテンツを第１デバイスに転送することを含むこ
    とを特徴とする方法。
  4. 【請求項４】 請求項１に記載の方法において、デジタ
    ル化権管理 (DRM)システムが置かれている第１デバイス
    上で暗号化デジタルコンテンツをレンダリングする方法
    であって、前記DRMシステムは、公開鍵 (PU1) とそれに
    対応する秘密鍵 (PR1) を所持するものにおいて、該方
    法は、 第１デバイスからそのDRMシステムの公開鍵 (PU1) を取
    得し、 第１デバイスのDRMシステムの公開鍵 (PU1) に従ってコ
    ンテンツ鍵 (KD) を暗号化したもの (PU1(KD)) を取得
    し、 取得したライセンスに対応し、かつ該取得したライセン
    スに基づくサブライセンスを構成し、該サブライセンス
    は (PU1(KD)) を含み、そのサブライセンスを第１デバ
    イスに転送し、第１デバイスのDRMシステムは、前記秘
    密鍵 (PR1) を使用して (PU1(KD)) を解読してコンテン
    ツ鍵 (KD) を得ることができると共に、得られたコンテ
    ンツ鍵 (KD) を使用して第１デバイス上で暗号化コンテ
    ンツをレンダリングできることを特徴とする方法。
  5. 【請求項５】 請求項１に記載の方法において、 デジタルライセンスを取得し、取得したデジタルライセ
    ンスを第２デバイス上にストアし、 デジタルライセンスから暗号化コンテンツ鍵 (KD) を第
    ２デバイス上で解読してコンテンツ鍵 (KD) を取得し、 第１デバイスからその公開鍵 (PU1) を取得し、 第１デバイスの公開鍵 (PU1) に従ってコンテンツ鍵 (K
    D) を暗号化したもの (PU1(KD)) を取得し、 取得したライセンスに対応し、かつ該取得したライセン
    スに基づくサブライセンスを構成し、該サブライセンス
    は (PU1(KD)) を含み、そのサブライセンスを第２デバ
    イスから第１デバイスに転送し、第１デバイスは、その
    秘密鍵 (PR1)を使用して (PU1(KD)) を解読してコンテ
    ンツ鍵 (KD) を得ることができると共に、得られたコン
    テンツ鍵 (KD) を使用して第１デバイス上で暗号化コン
    テンツをレンダリングできることを特徴とする方法。
  6. 【請求項６】 請求項５に記載の方法であって、第２デ
    バイスは公開鍵 (PU2) とそれに対応する秘密鍵 (PR2)
    を所持しているものにおいて、該方法は、 コンテンツに対応するデジタルライセンスであって、該
    デジタルライセンスは、第２デバイスの公開鍵 (PU2)
    に従ってコンテンツ鍵 (KD) を暗号化したもの (PU2(K
    D)) を含んでいるものを取得し、 第２デバイスの秘密鍵 (PR2) に従ってデジタルライセ
    ンスから (PU2(KD))を解読してコンテンツ鍵 (KD) を得
    る、ことを含むことを特徴とする方法。
  7. 【請求項７】 請求項５に記載の方法において、第２デ
    バイスはコンピュータであることを特徴とする方法。
  8. 【請求項８】 請求項１に記載の方法において、第１デ
    バイスはポータブルデバイスであることを特徴とする方
    法。
  9. 【請求項９】 請求項１に記載の方法において、第１デ
    バイスからその公開鍵 (PU1) を取得することは、そこ
    に (PU1) が入っている証明書を第１デバイスから受け
    取ることを含むことを特徴とする方法。
  10. 【請求項１０】 請求項９に記載の方法において、受け
    取られた証明書を無効リストと突き合わせて比較し、そ
    の証明書が無効にされていないことを確かめることを、
    さらに含むことを特徴とする方法。
  11. 【請求項１１】 請求項９に記載の方法において、そこ
    に (PU1) と第１デバイスに関する情報が入っている証
    明書を第１デバイスから受け取ることを含むことを特徴
    とする方法。
  12. 【請求項１２】 請求項１１に記載の方法において、サ
    ブライセンスを構成し、構成されたサブライセンスをデ
    バイスに転送する前に、取得されたライセンスをチェッ
    クし、そのライセンスがデバイスに対するサブライセン
    スの発行を許可しているかどうかを判断することをさら
    に含み、前記チェックには、第１デバイスに関する情報
    を使用して、そのライセンスがサブライセンスの発行を
    許可しているかどうかを判断することが含まれることを
    特徴とする方法。
  13. 【請求項１３】 請求項１１に記載の方法において、(P
    U1) と第１デバイスの名前、タイプおよびメーカのうち
    の少なくとも１つがそこに入っている証明書を第１デバ
    イスから受け取ることを含むことを特徴とする方法。
  14. 【請求項１４】 請求項１に記載の方法において、転送
    されたサブライセンスから (PU1(KD)) を取得し、(PR1)
    を (PU1(KD)) に適用してコンテンツ鍵 (KD) を得て、
    (KD) を適用して暗号化コンテンツを解読することをさ
    らに含み、これらはすべて第１デバイスによって行われ
    ることを特徴とする方法。
  15. 【請求項１５】 公開鍵 (PU1) とそれに対応する秘密
    鍵 (PR1) を所持する第１デバイス上で暗号化デジタル
    コンテンツをレンダリングする方法であって、前記デジ
    タルコンテンツはコンテンツ鍵 (KD) に従って暗号化さ
    れているものにおいて、該方法は、 公開鍵 (PU1) を第２デバイスに提供し、そこでは、第
    ２デバイスは、コンテンツに対応するデジタルライセン
    スであって、そこにコンテンツ鍵 (KD) が暗号化形式で
    収められているデジタルライセンスを取得し、デジタル
    ライセンスから暗号化コンテンツ鍵 (KD) を解読してコ
    ンテンツ鍵 (KD) を得て、そのコンテンツ鍵 (KD) を第
    １デバイスの公開鍵 (PU1) に従って暗号化したもの (P
    U1(KD)) を得て、取得されたライセンスに対応し、該取
    得されたライセンスに基づくサブライセンスであって、
    (PU1(KD)) を含んでいるサブライセンスを構成し、 構成されたサブライセンスを第２デバイスから受け取
    り、 受け取られたサブライセンスから (PU1(KD)) を取得
    し、 (PR1) を (PU1(KD)) に適用してコンテンツ鍵 (KD) を
    取得し、 (KD) を適用して暗号化コンテンツを解読し、 解読されたコンテンツをレンダリングする、ことを含む
    ことを特徴とする方法。
  16. 【請求項１６】 請求項１５に記載の方法において、第
    ２デバイスからコンテンツを受け取ることをさらに含む
    ことを特徴とする方法。
  17. 【請求項１７】 請求項１５に記載の方法において、デ
    ジタル化権管理 (DRM) システムが置かれている第１デ
    バイス上で暗号化デジタルコンテンツをレンダリングす
    る方法であって、DRMシステムは公開鍵 (PU1) とそれに
    対応する秘密鍵 (PR1) を所持し、デジタルコンテンツ
    はコンテンツ鍵 (KD) に従って暗号化されているものに
    おいて、該方法は、 DRMシステムの公開鍵 (PU1) を第２デバイスに提供し、 構成されたサブライセンスを第２デバイスから受け取
    り、 受け取られたサブライセンスから (PU1(KD)) を取得
    し、 DRMシステムの秘密鍵 (PR1) を (PU1(KD)) に適用して
    コンテンツ鍵 (KD)を取得し、 (KD) を適用して暗号化コンテンツを解読し、 解読されたコンテンツをレンダリングする、ことを含む
    ことを特徴とする方法。
  18. 【請求項１８】 請求項１５に記載の方法において、第
    ２デバイスはコンピュータであることを特徴とする方
    法。
  19. 【請求項１９】 請求項１５に記載の方法において、第
    １デバイスはポータブルデバイスであることを特徴とす
    る方法。
  20. 【請求項２０】 請求項１５に記載の方法において、公
    開鍵 (PU1) を第２デバイスに提供することは、そこに
    (PU1) が入っている証明書を第２デバイスに提供するこ
    とを第２デバイスに提供することを含むことを特徴とす
    る方法。
  21. 【請求項２１】 請求項２０に記載の方法において、公
    開鍵 (PU1) を第２デバイスに提供することは、(PU1)
    と第１デバイスに関する情報がそこに入っている証明書
    を第２デバイスに提供することを含み、第２デバイス
    は、第１デバイスに関する情報を使用して、取得された
    ライセンスがサブライセンスの発行を許可しているかど
    うか判断できることを特徴とする方法。
  22. 【請求項２２】 請求項２１に記載の方法において、(P
    U1) と第１デバイスの名前、タイプおよびメーカのうち
    の少なくとも１つに関する情報がそこに入っている証明
    書を第２デバイスに提供することを含むことを特徴とす
    る方法。
  23. 【請求項２３】 第２デバイスから第１デバイスへのサ
    ブライセンスをチェックアウトする方法であって、該方
    法は、 nonce（ワンタイム鍵、以下 nonce'と称す）を求める要
    求を第２デバイスから受け取り、そのnonceを提供し、 チェックアウト済みサブライセンスと提供されたnonce
    を第２デバイスから受け取り、 受け取られたnonceが、提供されたnonceと同じであると
    結論し、 従って、受け取られたサブライセンスが適法であると結
    論し、 送付されたサブライセンスをストアする、ことを含むこ
    とを特徴とする方法。
  24. 【請求項２４】 請求項２３に記載の方法において、該
    方法は、チェックアウトされたサブライセンスをチェッ
    クインする方法と組み合わされて使用され、チェックア
    ウト済みサブライセンスを削除し、そのあと、チェック
    アウト済みサブライセンスが確かに削除されたとの信用
    通知を第２デバイスに提供することを含むことを特徴と
    する方法。
  25. 【請求項２５】 請求項２４に記載の方法において、第
    ２デバイスは、チェックアウトされたサブライセンスを
    特定する識別子 (ID) と第１デバイスを特定する識別子
    (ID) を含むアイテムをカタログに追加することによっ
    て、チェックアウト済みサブライセンスをカタログに追
    加し、チェックアウト済みサブライセンスをチェックイ
    ンすることは、 nonceを第２デバイスに要求し、そのnonceを受け取り、 受け取られたnonce、第１デバイスを特定する識別子、
    および第１デバイスに現在置かれているすべてのサブラ
    イセンスのリストを第２デバイスに送信し、そこでは、
    削除されたチェックアウト済みサブライセンスは、送信
    リストになく、第２デバイスは、第１デバイスによって
    送信されたnonceが第１デバイスによって受け取られたn
    onceと同じであると結論し、従って、その送信nonceに
    付属して送信された識別子とリストが適法であると結論
    し、送信リストをカタログと比較し、削除されたチェッ
    クアウト済みサブライセンスはカタログにはあるが、送
    信リストにないことを記録し、削除されたチェックアウ
    ト済みサブライセンスを特定する識別子と第１デバイス
    を特定する識別子をもつエントリをカタログから削除す
    る、ことを含むことを特徴とする方法。
  26. 【請求項２６】 サブライセンスを第２デバイスから第
    １デバイスにチェックアウトする方法であって、該方法
    は、 nonce（ワンタイム鍵、以下 nonce' と称す）を第１デ
    バイスに要求し、そのnonceを受け取り、 チェックアウト済みサブライセンスと受け取られたnonc
    eを第１デバイスに送信することを含み、第１デバイス
    は、第２デバイスによって送信されたnonceが第２デバ
    イスによって受け取られたnonceと同じであると結論
    し、従って、その送信nonceに付属して送信されたサブ
    ライセンスが適法であると結論し、送信されたサブライ
    センスをストアすることを特徴とする方法。
  27. 【請求項２７】 請求項２６に記載の方法において、さ
    らに、チェックアウト済みサブライセンスをカタログに
    追加することを含むことを特徴とする方法。
  28. 【請求項２８】 請求項２７に記載の方法において、チ
    ェックアウト済みサブライセンスをカタログに追加する
    ことは、チェックアウト済みサブライセンスを特定する
    識別子 (ID) と第１デバイスを特定する識別子 (ID) を
    カタログに追加することを含むことを特徴とする方法。
  29. 【請求項２９】 請求項２７に記載の方法において、該
    方法は、チェックアウト済みサブライセンスをチェック
    インする方法と組み合わされて使用され、チェックアウ
    ト済みサブライセンスが削除されたとの信用通知を第１
    デバイスから受け取ることを含むことを特徴とする方
    法。
  30. 【請求項３０】 請求項２９に記載の方法において、チ
    ェックアウト済みサブライセンスをチェックインするこ
    とは、 nonceを第１デバイスから受け取り、そのnonceを提供
    し、 提供されたnonce、第１デバイスを特定する識別子、お
    よび第１デバイスに現在置かれているすべてのサブライ
    センスのリストを第１デバイスから受け取り、そこで
    は、削除されたチェックアウト済みサブライセンスは送
    信リストになく、 受け取られたnonceが提供されたnonceと同じであると結
    論し、 従って、受け取られた識別子とリストは適法であると結
    論し、 受け取られたリストをカタログと比較し、削除されたチ
    ェックアウト済みサブライセンスはカタログにはある
    が、送信リストにないと記録し、 削除されたチェックアウト済みサブライセンスを特定す
    る識別子と第１デバイスを特定する識別子をもつアイテ
    ムをカタログから削除する、ことを含むことを特徴とす
    る方法。
  31. 【請求項３１】 サブライセンスを第２デバイスから第
    １デバイスにチェックアウトする方法であって、該方法
    は、 第２デバイスによってnonce（ワンタイム鍵、以下 nonc
    e' と称す）を第１デバイスに要求し、そのnonceを受け
    取り、 チェックアウト済みサブライセンスと受け取られたnonc
    eを第２デバイスによって第１デバイスへ送信し、 第２デバイスから送信されたnonceが第２デバイスによ
    って受け取られたnonceと同じであると第１デバイスに
    よって結論し、 従って、その送信nonceに付属して送信されたサブライ
    センスが適法であると第１デバイスによって結論し、 送信されたサブライセンスを第１デバイスによってスト
    アする、ことを含むことを特徴とする方法。
  32. 【請求項３２】 請求項３１に記載の方法において、さ
    らに、チェックアウト済みサブライセンスを第２デバイ
    スによってカタログに追加することを含むことを特徴と
    する方法。
  33. 【請求項３３】 請求項３２に記載の方法において、チ
    ェックアウト済みサブライセンスをカタログに追加する
    ことは、チェックアウト済みサブライセンスを特定する
    識別子と第１デバイスを特定する識別子を含むアイテム
    をカタログに追加することを含むことを特徴とする方
    法。
  34. 【請求項３４】 請求項３２に記載の方法において、該
    方法は、チェックアウト済みサブライセンスをチェック
    インする方法と組み合わさって使用され、チェックアウ
    ト済みサブライセンスを第１デバイスから削除し、その
    あと、チェックアウト済みサブライセンスが確かに削除
    されたとの信用通知を第２デバイスに提供することを含
    むことを特徴とする方法。
  35. 【請求項３５】 請求項３４に記載の方法において、チ
    ェックアウト済みサブライセンスをチェックインするこ
    とは、 チェックアウト済みサブライセンスを第１デバイスから
    第１デバイスによって削除し、 第１デバイスによってnonceを第２デバイスに要求し、
    そのnonceを受け取り、 受け取られたnonce、第１デバイスを特定する識別子、
    および第１デバイスに置かれているすべてのサブライセ
    ンスのリストを第１デバイスによって第２デバイスへ送
    信し、そこでは、削除されたチェックアウト済みサブラ
    イセンスは送信されたリストになく、 第１デバイスによって送信されたnonceは第１デバイス
    によって受け取られたnonceと同じであると第２デバイ
    スによって結論し、 従って、その送信nonceに付属して送信された識別子と
    リストは適法であると第２デバイスによって結論し、 送信リストをカタログと第２デバイスによって比較し、
    削除されたチェックアウト済みサブライセンスはカタロ
    グにはあるが、送信リストにないことを記録し、 削除されたチェックアウト済みサブライセンスを特定す
    る識別子と第１デバイスを特定する識別子をもつエント
    リを第２デバイスによってカタログから削除する、こと
    を含むことを特徴とする方法。
JP2002186967A 2001-06-27 2002-06-26 デジタル化権管理（ｄｒｍ）システムにおいてデジタルライセンスをポータブルデバイスなどにバイディングし、ポータブルデバイスなどへ／からデジタルライセンスをチェックアウト／チェックインする方法 Expired - Fee Related JP4226849B2 (ja)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
US09/892,371 US7073063B2 (en) 1999-03-27 2001-06-27 Binding a digital license to a portable device or the like in a digital rights management (DRM) system and checking out/checking in the digital license to/from the portable device or the like
US09/892,371 2001-06-27

Publications (2)

Publication Number Publication Date
JP2003101526A true JP2003101526A (ja) 2003-04-04
JP4226849B2 JP4226849B2 (ja) 2009-02-18

Family

ID=25399856

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2002186967A Expired - Fee Related JP4226849B2 (ja) 2001-06-27 2002-06-26 デジタル化権管理（ｄｒｍ）システムにおいてデジタルライセンスをポータブルデバイスなどにバイディングし、ポータブルデバイスなどへ／からデジタルライセンスをチェックアウト／チェックインする方法

Country Status (3)

Country Link
US (4) US7073063B2 (ja)
EP (1) EP1271279A3 (ja)
JP (1) JP4226849B2 (ja)

Cited By (39)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004046859A (ja) * 2002-06-28 2004-02-12 Microsoft Corp 媒体上のコンテンツの自由配布防止
JP2005124149A (ja) * 2003-07-31 2005-05-12 Sony United Kingdom Ltd デジタルコンテンツのためのアクセス制御
JP2005322227A (ja) * 2004-04-23 2005-11-17 Microsoft Corp コンテンツ保護システムにおけるチェーン化された複数のデジタルライセンスに従ったデジタルコンテンツのレンダリング
JP2006244486A (ja) * 2005-03-01 2006-09-14 Microsoft Corp アイテムに対する使用権をアクセス権に基づいて生成する方法およびコンピュータ読取り可能媒体
JP2006338249A (ja) * 2005-06-01 2006-12-14 Fuji Xerox Co Ltd コンテンツ保護装置及びコンテンツ保護解除装置
JP2007509419A (ja) * 2003-10-23 2007-04-12 マイクロソフト コーポレーション 保護されたメディアパスおよび拒絶応答イネーブラ
JP2007172579A (ja) * 2005-12-23 2007-07-05 I Chin 不正コピー防止装置及び方法
JP2007520808A (ja) * 2004-01-13 2007-07-26 コーニンクレッカ フィリップス エレクトロニクス エヌ ヴィ 家庭内ネットワークコンテンツのフィルタリング方法及びシステム
JP2007529835A (ja) * 2004-03-22 2007-10-25 サムスン エレクトロニクス カンパニー リミテッド デバイスと携帯用保存装置との間に権利客体を移動またはコピーする方法及び装置
JP2007531150A (ja) * 2004-03-29 2007-11-01 サムスン エレクトロニクス カンパニー リミテッド デジタル権利に関する情報の獲得と除去のための方法及び装置
JPWO2005060257A1 (ja) * 2003-12-05 2007-12-13 ソニー株式会社 コンテンツ配信システム及び配信方法、並びにコンテンツ処理装置及び処理方法
JP2008507036A (ja) * 2004-07-16 2008-03-06 キャッチ・メディア・インコーポレイティッド デジタル音楽のための著作権管理方法及び著作権管理システム
JP2008518291A (ja) * 2004-10-25 2008-05-29 アルカテル−ルーセント アクセス制御ユニットを介してプリペイドサービスにアクセスするユーザをアカウント処理する方法
JP2009505307A (ja) * 2005-08-22 2009-02-05 マイクロソフト コーポレーション 第１プラットフォームから第２プラットフォームへのディジタルライセンスの移送
JP2009104615A (ja) * 2002-02-27 2009-05-14 Contentguard Holdings Inc 権利を行使するコンピュータ実行方法およびシステム
JP2009521742A (ja) * 2005-12-26 2009-06-04 コーニンクレッカ フィリップス エレクトロニクス エヌ ヴィ 権利管理のための方法および装置
JP2010016887A (ja) * 2009-10-19 2010-01-21 Nippon Hoso Kyokai <Nhk> ライセンス情報送信装置、ライセンス情報送信プログラム、ライセンス情報送信方法およびライセンス情報受信装置、ライセンス情報受信プログラム、ライセンス情報受信方法
JP2010520703A (ja) * 2007-03-06 2010-06-10 ウィリアム ブイ． オックスフォード， デジタル著作権制御用再帰的セキュリティプロトコルのための方法およびシステム
JP2010522497A (ja) * 2007-03-23 2010-07-01 アノト アクティエボラーク 位置符号化パターンの印刷
JP2010534451A (ja) * 2007-07-23 2010-11-04 インタートラスト テクノロジーズ コーポレイション テザード装置システム及び方法
WO2011102080A1 (ja) * 2010-02-22 2011-08-25 パナソニック株式会社 コンテンツ処理装置、コンテンツ共有システム、及びコンテンツ処理方法
JP2012018662A (ja) * 2010-06-08 2012-01-26 Sony Computer Entertainment Inc コンテンツ保護システム
JP2012174189A (ja) * 2011-02-24 2012-09-10 Kddi Corp ライセンス移譲装置、ライセンス移譲システム及びライセンス移譲方法
JP2012186868A (ja) * 2012-07-05 2012-09-27 Nippon Hoso Kyokai <Nhk> ライセンス情報受信装置、ライセンス情報受信プログラムおよびライセンス情報受信方法
KR101241413B1 (ko) * 2004-03-22 2013-03-11 삼성전자주식회사 디바이스와 휴대용 저장장치간에 권리 객체를 이동, 복사하는 방법 및 장치
US8438392B2 (en) 2002-06-20 2013-05-07 Krimmeni Technologies, Inc. Method and system for control of code execution on a general purpose computing device and control of code execution in a recursive security protocol
US8438645B2 (en) 2005-04-27 2013-05-07 Microsoft Corporation Secure clock with grace periods
JP2013084294A (ja) * 2012-12-19 2013-05-09 V Oxford William デジタル著作権制御用再帰的セキュリティプロトコルのための方法およびシステム
JP2013546060A (ja) * 2010-10-19 2013-12-26 アップル インコーポレイテッド アプリケーション使用ポリシーの施行
JP2014017871A (ja) * 2013-10-02 2014-01-30 Crimmeni Technologies Inc デジタル著作権制御用再帰的セキュリティプロトコルのための方法およびシステム
US8700535B2 (en) 2003-02-25 2014-04-15 Microsoft Corporation Issuing a publisher use license off-line in a digital rights management (DRM) system
US8726035B2 (en) 2002-06-20 2014-05-13 Krimmeni Technologies, Inc. Method and system for a recursive security protocol for digital copyright control
US8781969B2 (en) 2005-05-20 2014-07-15 Microsoft Corporation Extensible media rights
JP2015135703A (ja) * 2015-04-21 2015-07-27 ルビコン ラブス， インコーポレイテッド デジタル著作権制御用再帰的セキュリティプロトコルのための方法およびシステム
JP2015531501A (ja) * 2012-09-04 2015-11-02 マイクロソフト テクノロジー ライセンシング，エルエルシー デジタル・レシートの管理
US9189605B2 (en) 2005-04-22 2015-11-17 Microsoft Technology Licensing, Llc Protected computing environment
US9363481B2 (en) 2005-04-22 2016-06-07 Microsoft Technology Licensing, Llc Protected media pipeline
US9436804B2 (en) 2005-04-22 2016-09-06 Microsoft Technology Licensing, Llc Establishing a unique session key using a hardware functionality scan
US9575906B2 (en) 2012-03-20 2017-02-21 Rubicon Labs, Inc. Method and system for process working set isolation

Families Citing this family (426)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7831516B2 (en) * 1992-12-15 2010-11-09 Sl Patent Holdings Llc System and method for redistributing and licensing access to protected information among a plurality of devices
US7562392B1 (en) * 1999-05-19 2009-07-14 Digimarc Corporation Methods of interacting with audio and ambient music
US7006661B2 (en) * 1995-07-27 2006-02-28 Digimarc Corp Digital watermarking systems and methods
US5891646A (en) * 1997-06-05 1999-04-06 Duke University Methods of assaying receptor activity and constructs useful in such methods
US6868497B1 (en) 1999-03-10 2005-03-15 Digimarc Corporation Method and apparatus for automatic ID management
JP4009108B2 (ja) * 1999-08-10 2007-11-14 富士通株式会社 メモリカード
CN1296846C (zh) * 1999-08-27 2007-01-24 索尼公司 信息发送系统、发送装置和发送方法与信息接收系统、接收装置和接收方法
US7861312B2 (en) 2000-01-06 2010-12-28 Super Talent Electronics, Inc. MP3 player with digital rights management
JP2001216357A (ja) * 2000-02-01 2001-08-10 Toshiba Corp ソフトウェアのライセンス管理方法および電子機器並びに記録媒体
US7024696B1 (en) 2000-06-14 2006-04-04 Reuben Bahar Method and system for prevention of piracy of a given software application via a communications network
JP2002132583A (ja) * 2000-10-20 2002-05-10 Sony Corp データ処理装置、データ記憶装置、およびデータ処理方法、並びにプログラム提供媒体
US8055899B2 (en) * 2000-12-18 2011-11-08 Digimarc Corporation Systems and methods using digital watermarking and identifier extraction to provide promotional opportunities
US7305560B2 (en) * 2000-12-27 2007-12-04 Proxense, Llc Digital content security system
US9613483B2 (en) 2000-12-27 2017-04-04 Proxense, Llc Personal digital key and receiver/decoder circuit system and method
US6973576B2 (en) 2000-12-27 2005-12-06 Margent Development, Llc Digital content security system
US7472280B2 (en) * 2000-12-27 2008-12-30 Proxense, Llc Digital rights management
US20020107806A1 (en) * 2001-02-02 2002-08-08 Akio Higashi Content usage management system and content usage management method
JP2002236808A (ja) * 2001-02-07 2002-08-23 Sony Corp 情報処理装置および方法、プログラム格納媒体、並びにプログラム
KR100406630B1 (ko) * 2001-03-13 2003-11-20 엘지전자 주식회사 데모용 데이터의 기록 및 재생방법과, 그에 따른 기록매체
KR20020072934A (ko) * 2001-03-13 2002-09-19 엘지전자 주식회사 데모용 데이터가 기록된 재생전용 광디스크와, 그 재생방법
US20020174344A1 (en) 2001-05-18 2002-11-21 Imprivata, Inc. System and method for authentication using biometrics
US7725401B2 (en) * 2001-05-31 2010-05-25 Contentguard Holdings, Inc. Method and apparatus for establishing usage rights for digital content to be created in the future
US20030001978A1 (en) * 2001-06-12 2003-01-02 Xsides Corporation Method and system for enhancing display functionality in a set-top box environment
US20030009681A1 (en) * 2001-07-09 2003-01-09 Shunji Harada Digital work protection system, recording medium apparatus, transmission apparatus, and playback apparatus
US20030028622A1 (en) * 2001-08-06 2003-02-06 Mitsuhiro Inoue License management server, terminal device, license management system and usage restriction control method
EP1433095A4 (en) * 2001-09-07 2005-09-28 Entriq Ltd Bvi NETWORK WITH DISTRIBUTED DIGITAL RIGHTS (DRN) AND METHOD FOR ACCESSING AND OPERATING THEM AND ITS IMPLEMENTATION
JP3901484B2 (ja) * 2001-10-05 2007-04-04 株式会社ジェイテクト 電動パワーステアリング装置
JP2003122537A (ja) * 2001-10-15 2003-04-25 Minolta Co Ltd ライセンス管理装置及び同管理システム
US7904392B2 (en) * 2001-10-25 2011-03-08 Panasonic Corporation Content usage rule management system
JP2003150735A (ja) * 2001-11-13 2003-05-23 Hitachi Ltd 電子証明書システム
US7305484B2 (en) 2001-12-07 2007-12-04 Matsushita Electric Industrial Co., Ltd. Media contents distribution system and method
US7921288B1 (en) 2001-12-12 2011-04-05 Hildebrand Hal S System and method for providing different levels of key security for controlling access to secured items
USRE41546E1 (en) 2001-12-12 2010-08-17 Klimenty Vainstein Method and system for managing security tiers
US10360545B2 (en) 2001-12-12 2019-07-23 Guardian Data Storage, Llc Method and apparatus for accessing secured electronic data off-line
US10033700B2 (en) 2001-12-12 2018-07-24 Intellectual Ventures I Llc Dynamic evaluation of access rights
US7380120B1 (en) 2001-12-12 2008-05-27 Guardian Data Storage, Llc Secured data format for access control
US7565683B1 (en) 2001-12-12 2009-07-21 Weiqing Huang Method and system for implementing changes to security policies in a distributed security system
US7921284B1 (en) 2001-12-12 2011-04-05 Gary Mark Kinghorn Method and system for protecting electronic data in enterprise environment
US7260555B2 (en) 2001-12-12 2007-08-21 Guardian Data Storage, Llc Method and architecture for providing pervasive security to digital assets
US7783765B2 (en) 2001-12-12 2010-08-24 Hildebrand Hal S System and method for providing distributed access control to secured documents
US7178033B1 (en) 2001-12-12 2007-02-13 Pss Systems, Inc. Method and apparatus for securing digital assets
US8006280B1 (en) 2001-12-12 2011-08-23 Hildebrand Hal S Security system for generating keys from access rules in a decentralized manner and methods therefor
US7921450B1 (en) 2001-12-12 2011-04-05 Klimenty Vainstein Security system using indirect key generation from access rules and methods therefor
US7681034B1 (en) 2001-12-12 2010-03-16 Chang-Ping Lee Method and apparatus for securing electronic data
US7930756B1 (en) 2001-12-12 2011-04-19 Crocker Steven Toye Multi-level cryptographic transformations for securing digital assets
US8065713B1 (en) 2001-12-12 2011-11-22 Klimenty Vainstein System and method for providing multi-location access management to secured items
US7950066B1 (en) 2001-12-21 2011-05-24 Guardian Data Storage, Llc Method and system for restricting use of a clipboard application
GB0201503D0 (en) * 2002-01-23 2002-03-13 Nokia Corp Electronic payments
US20030144854A1 (en) * 2002-01-28 2003-07-31 Pavel Macholda Aggregate activation system
JP4041465B2 (ja) * 2002-02-08 2008-01-30 株式会社エヌ・ティ・ティ・ドコモ 移動通信端末、情報処理方法、データ処理プログラム、及び記録媒体
US8176334B2 (en) 2002-09-30 2012-05-08 Guardian Data Storage, Llc Document security system that permits external users to gain access to secured files
EP1338938A1 (en) * 2002-02-22 2003-08-27 SCHLUMBERGER Systèmes Protection against unauthorised execution of a program on an IC card
KR100467929B1 (ko) * 2002-02-28 2005-01-24 주식회사 마크애니 디지털 컨텐츠의 보호 및 관리를 위한 시스템
BR0308409A (pt) 2002-03-14 2005-02-09 Contentguard Holdings Inc Método e aparelho para o processamento de uso de expressões de direitos de uso
WO2003085929A1 (en) * 2002-04-05 2003-10-16 Matsushita Electric Industrial Co., Ltd. Content using system
US7614077B2 (en) * 2002-04-10 2009-11-03 International Business Machines Corporation Persistent access control of protected content
US8613102B2 (en) 2004-03-30 2013-12-17 Intellectual Ventures I Llc Method and system for providing document retention using cryptography
US20040019801A1 (en) * 2002-05-17 2004-01-29 Fredrik Lindholm Secure content sharing in digital rights management
US7861082B2 (en) * 2002-05-24 2010-12-28 Pinder Howard G Validating client-receivers
US7181010B2 (en) 2002-05-24 2007-02-20 Scientific-Atlanta, Inc. Apparatus for entitling remote client devices
US7065787B2 (en) * 2002-06-12 2006-06-20 Microsoft Corporation Publishing content in connection with digital rights management (DRM) architecture
JP4155393B2 (ja) * 2002-06-17 2008-09-24 富士通株式会社 ファイル交換装置、個人情報登録・紹介サーバ、送信制御方法、及びプログラム
US7152166B2 (en) * 2002-06-26 2006-12-19 Microsoft Corporation Digital rights management (DRM) encryption and data-protection for content on device without interactive authentication
US7891007B2 (en) * 2002-06-28 2011-02-15 Microsoft Corporation Systems and methods for issuing usage licenses for digital content and services
US7631318B2 (en) * 2002-06-28 2009-12-08 Microsoft Corporation Secure server plug-in architecture for digital rights management systems
US7549060B2 (en) * 2002-06-28 2009-06-16 Microsoft Corporation Using a rights template to obtain a signed rights label (SRL) for digital content in a digital rights management system
US7502945B2 (en) * 2002-06-28 2009-03-10 Microsoft Corporation Using a flexible rights template to obtain a signed rights label (SRL) for digital content in a rights management system
US7353402B2 (en) * 2002-06-28 2008-04-01 Microsoft Corporation Obtaining a signed rights label (SRL) for digital content and obtaining a digital license corresponding to the content based on the SRL in a digital rights management system
US7885896B2 (en) 2002-07-09 2011-02-08 Avaya Inc. Method for authorizing a substitute software license server
US8041642B2 (en) 2002-07-10 2011-10-18 Avaya Inc. Predictive software license balancing
DE10239062A1 (de) * 2002-08-26 2004-04-01 Siemens Ag Verfahren zum Übertragen von verschlüsselten Nutzdatenobjekten
US7707116B2 (en) 2002-08-30 2010-04-27 Avaya Inc. Flexible license file feature controls
US7698225B2 (en) * 2002-08-30 2010-04-13 Avaya Inc. License modes in call processing
US7966520B2 (en) 2002-08-30 2011-06-21 Avaya Inc. Software licensing for spare processors
US7681245B2 (en) 2002-08-30 2010-03-16 Avaya Inc. Remote feature activator feature extraction
CN100587649C (zh) * 2002-09-05 2010-02-03 松下电器产业株式会社 组形成/管理系统,组管理装置,以及成员装置
US7512810B1 (en) 2002-09-11 2009-03-31 Guardian Data Storage Llc Method and system for protecting encrypted files transmitted over a network
JP3821768B2 (ja) * 2002-09-11 2006-09-13 ソニー株式会社 情報記録媒体、情報処理装置、および情報処理方法、並びにコンピュータ・プログラム
GB0221639D0 (en) * 2002-09-17 2002-10-30 Hewlett Packard Co Method and apparatus for printing
WO2004036392A2 (en) * 2002-10-16 2004-04-29 Thomson Licensing S.A Secure exportation from a global copy protection system to a local copy protection system
US7152245B2 (en) * 2002-10-21 2006-12-19 Microsoft Corporation Installation of black box for trusted component for digital rights management (DRM) on computing device
RU2352985C2 (ru) * 2002-10-22 2009-04-20 Конинклейке Филипс Электроникс Н.В. Способ и устройство для санкционирования операций с контентом
US7836310B1 (en) 2002-11-01 2010-11-16 Yevgeniy Gutnik Security system that uses indirect password-based encryption
US20040088541A1 (en) * 2002-11-01 2004-05-06 Thomas Messerges Digital-rights management system
US20060294026A1 (en) * 2002-12-17 2006-12-28 Schellingerhout Nicolaas W Digital rights conversion system
AU2003276571A1 (en) * 2002-12-17 2004-07-09 Koninklijke Philips Electronics N.V. System to allow content sharing
US7203965B2 (en) * 2002-12-17 2007-04-10 Sony Corporation System and method for home network content protection and copy management
US8011015B2 (en) 2002-12-17 2011-08-30 Sony Corporation Content access in a media network environment
US8856072B2 (en) * 2002-12-19 2014-10-07 International Business Machines Corporation Method for providing of content data to a client
US7890990B1 (en) 2002-12-20 2011-02-15 Klimenty Vainstein Security system with staging capabilities
JP4226889B2 (ja) * 2002-12-20 2009-02-18 株式会社東芝 コンテンツ管理システム及びプログラム並びに方法
JP2004206435A (ja) * 2002-12-25 2004-07-22 Victor Co Of Japan Ltd ライセンス管理方法、およびライセンス管理システム
US7890997B2 (en) * 2002-12-26 2011-02-15 Avaya Inc. Remote feature activation authentication file system
FI20022278A (fi) * 2002-12-27 2004-06-28 Nokia Corp Menetelmä ja järjestelmä ohjelman testaamiseksi ja laite
US7191193B2 (en) 2003-01-02 2007-03-13 Catch Media Automatic digital music library builder
US8918195B2 (en) * 2003-01-02 2014-12-23 Catch Media, Inc. Media management and tracking
US8644969B2 (en) 2003-01-02 2014-02-04 Catch Media, Inc. Content provisioning and revenue disbursement
US8666524B2 (en) * 2003-01-02 2014-03-04 Catch Media, Inc. Portable music player and transmitter
US7725582B2 (en) * 2003-01-10 2010-05-25 At & T Intellectual Property I, L.P. Network based proxy control of content
US20050102515A1 (en) * 2003-02-03 2005-05-12 Dave Jaworski Controlling read and write operations for digital media
US20060053080A1 (en) * 2003-02-03 2006-03-09 Brad Edmonson Centralized management of digital rights licensing
JP3823925B2 (ja) * 2003-02-05 2006-09-20 ソニー株式会社 情報処理装置、ライセンス情報記録媒体、および情報処理方法、並びにコンピュータ・プログラム
WO2004070588A1 (en) * 2003-02-06 2004-08-19 Nokia Corporation System and method for locally sharing subscription of multimedia content
US20040158731A1 (en) * 2003-02-11 2004-08-12 Microsoft Corporation Publishing digital content within a defined universe such as an organization in accordance with a digital rights management (DRM) system
US7827156B2 (en) * 2003-02-26 2010-11-02 Microsoft Corporation Issuing a digital rights management (DRM) license for content based on cross-forest directory information
US7318236B2 (en) * 2003-02-27 2008-01-08 Microsoft Corporation Tying a digital license to a user and tying the user to multiple computing devices in a digital rights management (DRM) system
EP1603045A4 (en) * 2003-02-28 2009-01-21 Panasonic Corp TERMINAL DEVICE, SERVER DEVICE, LICENSE DISTRIBUTION SYSTEM USING THE SAME
JP3788438B2 (ja) 2003-03-24 2006-06-21 ソニー株式会社 情報記録媒体、情報処理装置、および情報処理方法、並びにコンピュータ・プログラム
KR20050121663A (ko) * 2003-04-04 2005-12-27 마쯔시다덴기산교 가부시키가이샤 디지털 콘텐츠 재생 장치 및 디지털 콘텐츠 이용 제어 방법
DE10317037A1 (de) * 2003-04-14 2004-11-04 Orga Kartensysteme Gmbh Verfahren zum Schutz von Daten gegen unberechtigte Benutzung auf einem Mobilfunkgerät
JP4271483B2 (ja) * 2003-04-24 2009-06-03 ソニー株式会社 コンテンツ処理装置およびコンテンツ処理方法
EP1632859A4 (en) * 2003-05-09 2009-04-29 Nec Corp DISTRIBUTION TAX PROCEDURE FOR DIGITAL INFORMATION AND DISTRIBUTION TAX SYSTEM
US7493499B1 (en) * 2003-05-22 2009-02-17 Copyright Clearance Center, Inc. Method and apparatus for secure delivery and rights management of digital content
US8707034B1 (en) 2003-05-30 2014-04-22 Intellectual Ventures I Llc Method and system for using remote headers to secure electronic files
EA015549B1 (ru) * 2003-06-05 2011-08-30 Интертраст Текнолоджис Корпорейшн Переносимая система и способ для приложений одноранговой компоновки услуг
US7895449B2 (en) * 2003-06-16 2011-02-22 Microsoft Corporation System and method for securely delivering installation keys to a production facility
US7512798B2 (en) * 2003-06-27 2009-03-31 Microsoft Corporation Organization-based content rights management and systems, structures, and methods therefor
US7549062B2 (en) * 2003-06-27 2009-06-16 Microsoft Corporation Organization-based content rights management and systems, structures, and methods therefor
US7716288B2 (en) * 2003-06-27 2010-05-11 Microsoft Corporation Organization-based content rights management and systems, structures, and methods therefor
US7324648B1 (en) 2003-07-08 2008-01-29 Copyright Clearance Center, Inc. Method and apparatus for secure key delivery for decrypting bulk digital content files at an unsecure site
US20050010531A1 (en) * 2003-07-09 2005-01-13 Kushalnagar Nandakishore R. System and method for distributing digital rights management digital content in a controlled network ensuring digital rights
US20050076377A1 (en) * 2003-07-10 2005-04-07 Nuell Gary S. System and method for compact disc and packaging composition and formatting
US7900041B2 (en) * 2003-07-22 2011-03-01 Irdeto Canada Corporation Software conditional access system
US20050027657A1 (en) * 2003-08-01 2005-02-03 Yuri Leontiev Distinguishing legitimate hardware upgrades from unauthorized installations of software on additional computers
US20050049976A1 (en) * 2003-08-26 2005-03-03 Yang Harold (Haoran) Remotely licensing configurable network diagnostic modules
SG145779A1 (en) * 2003-09-05 2008-09-29 Limelight Networks Inc Management of digital content licenses
KR100516504B1 (ko) * 2003-09-30 2005-09-26 (주)잉카엔트웍스 네트워크를 통하여 개인 휴대 단말기와 데이터 동기화를수행하기 위한 방법 및 그 시스템
US7703140B2 (en) 2003-09-30 2010-04-20 Guardian Data Storage, Llc Method and system for securing digital assets using process-driven security policies
US8127366B2 (en) 2003-09-30 2012-02-28 Guardian Data Storage, Llc Method and apparatus for transitioning between states of security policies used to secure electronic documents
US8103004B2 (en) * 2003-10-03 2012-01-24 Sony Corporation Method, apparatus and system for use in distributed and parallel decryption
WO2005033892A2 (en) * 2003-10-03 2005-04-14 Sony Electronics, Inc. Rendering rights delegation system and method
US7979911B2 (en) * 2003-10-08 2011-07-12 Microsoft Corporation First computer process and second computer process proxy-executing code from third computer process on behalf of first process
US8103592B2 (en) * 2003-10-08 2012-01-24 Microsoft Corporation First computer process and second computer process proxy-executing code on behalf of first process
US7788496B2 (en) * 2003-10-08 2010-08-31 Microsoft Corporation First computer process and second computer process proxy-executing code on behalf thereof
US7594275B2 (en) * 2003-10-14 2009-09-22 Microsoft Corporation Digital rights management system
US20050086531A1 (en) * 2003-10-20 2005-04-21 Pss Systems, Inc. Method and system for proxy approval of security changes for a file security system
KR100643278B1 (ko) * 2003-10-22 2006-11-10 삼성전자주식회사 휴대용 저장 장치의 디지털 저작권을 관리하는 방법 및 장치
US7681246B1 (en) * 2003-11-20 2010-03-16 Microsoft Corporation System and method for server side data signing
US20060259436A1 (en) * 2003-11-21 2006-11-16 Hug Joshua D System and method for relicensing content
US20060265329A1 (en) * 2003-11-21 2006-11-23 Realnetworks System and method for automatically transferring dynamically changing content
US8738537B2 (en) * 2003-11-21 2014-05-27 Intel Corporation System and method for relicensing content
US8996420B2 (en) 2003-11-21 2015-03-31 Intel Corporation System and method for caching data
JP2005167914A (ja) * 2003-12-05 2005-06-23 Sony Corp コンテンツ配信システム、コンテンツ配信方法、コンテンツ処理装置および方法、コンテンツ供給装置および方法、記録媒体、並びにプログラム
EP1544705A1 (en) * 2003-12-10 2005-06-22 Alcatel Method for software protection
JP4698211B2 (ja) * 2003-12-15 2011-06-08 株式会社リコー 情報処理装置、画像形成装置、電子データの移動の取り消し方法
US20050138371A1 (en) * 2003-12-19 2005-06-23 Pss Systems, Inc. Method and system for distribution of notifications in file security systems
EP1550931A1 (en) * 2003-12-31 2005-07-06 Neopost S.A. Unlocking of a locked functionality of a computer-controlled apparatus
US7457964B2 (en) * 2004-02-04 2008-11-25 Microsoft Corporation Trusted path for transmitting content thereon
US7676846B2 (en) * 2004-02-13 2010-03-09 Microsoft Corporation Binding content to an entity
US8843413B2 (en) * 2004-02-13 2014-09-23 Microsoft Corporation Binding content to a domain
JP4350549B2 (ja) * 2004-02-25 2009-10-21 富士通株式会社 デジタル著作権管理のための情報処理装置
US7546587B2 (en) 2004-03-01 2009-06-09 Microsoft Corporation Run-time call stack verification
US9020854B2 (en) 2004-03-08 2015-04-28 Proxense, Llc Linked account system using personal digital key (PDK-LAS)
KR101100385B1 (ko) * 2004-03-22 2011-12-30 삼성전자주식회사 인증서 폐지 목록을 이용한 디지털 저작권 관리 방법 및장치
US20050246763A1 (en) * 2004-03-25 2005-11-03 National University Of Ireland Secure digital content reproduction using biometrically derived hybrid encryption techniques
KR20050096040A (ko) * 2004-03-29 2005-10-05 삼성전자주식회사 휴대형 저장장치와 디바이스간에 디지털 저작권 관리를이용한 콘텐츠 재생방법 및 장치와, 이를 위한 휴대형저장장치
KR20050096036A (ko) * 2004-03-29 2005-10-05 삼성전자주식회사 휴대형 저장장치 및 휴대형 저장장치의 파일 관리 방법
WO2005093989A1 (en) * 2004-03-29 2005-10-06 Smart Internet Technology Crc Pty Limited Digital license sharing system and method
US8060923B2 (en) 2004-04-23 2011-11-15 Microsoft Corporation Trusted license removal in a content protection system or the like
US7477749B2 (en) * 2004-05-12 2009-01-13 Nokia Corporation Integrity protection of streamed content
JP2008501177A (ja) * 2004-05-28 2008-01-17 コーニンクレッカ フィリップス エレクトロニクス エヌ ヴィ プライバシーを保護する情報配布システムにおけるライセンス管理
KR101169021B1 (ko) * 2004-05-31 2012-07-26 삼성전자주식회사 디바이스와 휴대형 저장장치간의 권리객체 정보 전달 방법및 장치
US20050273629A1 (en) * 2004-06-04 2005-12-08 Vitalsource Technologies System, method and computer program product for providing digital rights management of protected content
JP4333494B2 (ja) * 2004-06-17 2009-09-16 ソニー株式会社 コンテンツ再生装置，コンテンツ再生方法，コンテンツ管理装置，コンテンツ管理方法およびコンピュータプログラム。
US20080060081A1 (en) * 2004-06-22 2008-03-06 Koninklijke Philips Electronics, N.V. State Info in Drm Identifier for Ad Drm
US7707427B1 (en) 2004-07-19 2010-04-27 Michael Frederick Kenrich Multi-level file digests
US8312267B2 (en) 2004-07-20 2012-11-13 Time Warner Cable Inc. Technique for securely communicating programming content
US8266429B2 (en) 2004-07-20 2012-09-11 Time Warner Cable, Inc. Technique for securely communicating and storing programming material in a trusted domain
US8156339B2 (en) * 2004-07-21 2012-04-10 Sanyo Electric Co., Ltd. Method for transmission/reception of contents usage right information in encrypted form, and device thereof
EP1621956B1 (en) * 2004-07-30 2017-05-31 Irdeto B.V. Method of providing rights data objects
EP1621955B1 (en) * 2004-07-30 2017-06-07 Irdeto B.V. Method and device for providing access to encrypted content
US7602913B2 (en) * 2004-08-18 2009-10-13 Scientific - Atlanta, Inc. Retrieval and transfer of encrypted hard drive content from DVR set-top box utilizing second DVR set-top box
US7602914B2 (en) * 2004-08-18 2009-10-13 Scientific-Atlanta, Inc. Utilization of encrypted hard drive content by one DVR set-top box when recorded by another
US7630499B2 (en) * 2004-08-18 2009-12-08 Scientific-Atlanta, Inc. Retrieval and transfer of encrypted hard drive content from DVR set-top boxes
US8010984B2 (en) * 2004-08-25 2011-08-30 Microsoft Corporation Redirection of streaming content
JP2006079181A (ja) 2004-09-07 2006-03-23 Sony Corp 生体照合装置
JP2006085484A (ja) * 2004-09-16 2006-03-30 Sony Corp ライセンス処理装置，プログラムおよびライセンス返却方法
JP2006085480A (ja) * 2004-09-16 2006-03-30 Sony Corp ライセンス処理装置，プログラムおよびコンテンツ再生制御方法
JP4380480B2 (ja) * 2004-09-16 2009-12-09 ソニー株式会社 ライセンス処理装置，プログラム，およびライセンス処理方法
JP2006085482A (ja) * 2004-09-16 2006-03-30 Sony Corp ライセンス処理装置，プログラムおよびライセンス複製方法
JP2006085483A (ja) * 2004-09-16 2006-03-30 Sony Corp ライセンス処理装置，プログラムおよびライセンス貸出方法
US20060064488A1 (en) * 2004-09-17 2006-03-23 Ebert Robert F Electronic software distribution method and system using a digital rights management method based on hardware identification
US20060064756A1 (en) * 2004-09-17 2006-03-23 Ebert Robert F Digital rights management system based on hardware identification
US7707405B1 (en) 2004-09-21 2010-04-27 Avaya Inc. Secure installation activation
EP1807746A1 (en) * 2004-09-23 2007-07-18 Nokia Corporation Method and device for protecting digital content in mobile applications
US8229858B1 (en) 2004-09-30 2012-07-24 Avaya Inc. Generation of enterprise-wide licenses in a customer environment
US7747851B1 (en) * 2004-09-30 2010-06-29 Avaya Inc. Certificate distribution via license files
KR101574485B1 (ko) * 2004-10-08 2015-12-04 코닌클리케 필립스 엔.브이. Ｄｒｍ 시스템을 위한 사용자 기반 콘텐트 키 암호화
US8347078B2 (en) 2004-10-18 2013-01-01 Microsoft Corporation Device certificate individualization
US8336085B2 (en) 2004-11-15 2012-12-18 Microsoft Corporation Tuning product policy using observed evidence of customer behavior
US8126814B2 (en) * 2004-11-18 2012-02-28 Cisco Technology, Inc. Method and system for installing software and hardware feature licenses on devices
US7725721B2 (en) 2004-11-18 2010-05-25 Cisco Technology, Inc. Method and system for transferring software and hardware feature licenses between devices
US20070130078A1 (en) * 2005-12-02 2007-06-07 Robert Grzesek Digital rights management compliance with portable digital media device
WO2006059178A1 (en) * 2004-12-03 2006-06-08 Nokia Corporation Method and device for migrating a specifically encrypted access object from a first terminal unit to a second terminal unit
WO2006059179A1 (en) * 2004-12-03 2006-06-08 Nokia Corporation Method and device for re-dispatching specifically coded access objects from a server to a mobile terminal device
AU2005319019A1 (en) * 2004-12-20 2006-06-29 Proxense, Llc Biometric personal data key (PDK) authentication
US20070168292A1 (en) * 2004-12-21 2007-07-19 Fabrice Jogand-Coulomb Memory system with versatile content control
US8051052B2 (en) * 2004-12-21 2011-11-01 Sandisk Technologies Inc. Method for creating control structure for versatile content control
US8601283B2 (en) * 2004-12-21 2013-12-03 Sandisk Technologies Inc. Method for versatile content control with partitioning
US8504849B2 (en) * 2004-12-21 2013-08-06 Sandisk Technologies Inc. Method for versatile content control
WO2006074035A2 (en) * 2004-12-30 2006-07-13 Abb Ab Software licensing system
US8181266B2 (en) * 2005-01-13 2012-05-15 Samsung Electronics Co., Ltd. Method for moving a rights object between devices and a method and device for using a content object based on the moving method and device
MX2007008543A (es) * 2005-01-13 2007-09-07 Samsung Electronics Co Ltd Dispositivo y metodo para manejo de derecho digital.
US8161524B2 (en) * 2005-01-13 2012-04-17 Samsung Electronics Co., Ltd. Method and portable storage device for allocating secure area in insecure area
FR2881596A1 (fr) * 2005-01-28 2006-08-04 Thomson Licensing Sa Procede de protection de contenus numeriques audio et/ou video et dispositifs electroniques mettant en oeuvre ce procede
US7860802B2 (en) * 2005-02-01 2010-12-28 Microsoft Corporation Flexible licensing architecture in content rights management systems
US7890428B2 (en) * 2005-02-04 2011-02-15 Microsoft Corporation Flexible licensing architecture for licensing digital application
JP4907880B2 (ja) * 2005-02-23 2012-04-04 株式会社エヌ・ティ・ティ・ドコモ 携帯情報端末およびデータ保護方法
DE102005009490B4 (de) * 2005-02-24 2015-11-26 Volkswagen Ag Verfahren, Vorrichtung, Gerät und System zum Schützen eines privaten Kommunikationsschlüssels für eine Fahrzeug-Umwelt-Kommunikation
US7549051B2 (en) * 2005-03-10 2009-06-16 Microsoft Corporation Long-life digital certification for publishing long-life digital content or the like in content rights management system or the like
US8538888B2 (en) 2005-03-31 2013-09-17 Sony Pictures Entertainment Inc. Method for generating a secure copy of media data
JP2006285607A (ja) 2005-03-31 2006-10-19 Sony Corp コンテンツ情報提供システム，コンテンツ情報提供サーバ，コンテンツ再生装置，コンテンツ情報提供方法，コンテンツ再生方法，およびコンピュータプログラム
DE102005015113A1 (de) * 2005-04-01 2006-10-05 Siemens Ag Verfahren zur Verwaltung von Nutzungsrechten an elektronischen Datenobjekten durch einen Rechteerwerber
JP4760101B2 (ja) * 2005-04-07 2011-08-31 ソニー株式会社 コンテンツ提供システム，コンテンツ再生装置，プログラム，およびコンテンツ再生方法
US8738536B2 (en) * 2005-04-14 2014-05-27 Microsoft Corporation Licensing content for use on portable device
US7856404B2 (en) 2005-04-14 2010-12-21 Microsoft Corporation Playlist burning in rights-management context
US8725646B2 (en) 2005-04-15 2014-05-13 Microsoft Corporation Output protection levels
US7987142B2 (en) * 2005-04-18 2011-07-26 Ipxi Technologies, Llc Intellectual property trading exchange
WO2006113551A2 (en) * 2005-04-18 2006-10-26 Malackowski James E An intellectual property trading exchange and a method for trading intellectual property rights
US8180711B2 (en) * 2005-04-18 2012-05-15 Ipxi Technologies, Llc Intellectual property trading exchange
US8516093B2 (en) 2005-04-22 2013-08-20 Intel Corporation Playlist compilation system and method
US7693280B2 (en) 2005-04-22 2010-04-06 Microsoft Corporation Rights management system for streamed multimedia content
US9507919B2 (en) 2005-04-22 2016-11-29 Microsoft Technology Licensing, Llc Rights management system for streamed multimedia content
US8290874B2 (en) * 2005-04-22 2012-10-16 Microsoft Corporation Rights management system for streamed multimedia content
US8091142B2 (en) * 2005-04-26 2012-01-03 Microsoft Corporation Supplementary trust model for software licensing/commercial digital distribution policy
US7945788B2 (en) * 2005-05-03 2011-05-17 Strong Bear L.L.C. Removable drive with data encryption
US7684566B2 (en) * 2005-05-27 2010-03-23 Microsoft Corporation Encryption scheme for streamed multimedia content protected by rights management system
JP4559943B2 (ja) * 2005-06-24 2010-10-13 株式会社東芝 プレイリスト作成装置、プレイリスト作成方法、プレイリスト作成プログラム、著作権情報管理装置、および視聴端末装置
US7748031B2 (en) 2005-07-08 2010-06-29 Sandisk Corporation Mass storage device with automated credentials loading
EP1744287B1 (en) * 2005-07-13 2008-04-30 Neopost S.A. Methods and systems for signing physical documents and for authenticating signatures on physical documents
US8152628B2 (en) * 2005-08-01 2012-04-10 Igt Methods and devices for authentication and licensing in a gaming network
US20070026935A1 (en) * 2005-08-01 2007-02-01 Igt Methods and devices for managing gaming networks
US20070067309A1 (en) 2005-08-05 2007-03-22 Realnetworks, Inc. System and method for updating profiles
US8321690B2 (en) * 2005-08-11 2012-11-27 Microsoft Corporation Protecting digital media of various content types
US20070055744A1 (en) * 2005-08-19 2007-03-08 Alpha Omega International Multimedia distribution system
US7814023B1 (en) 2005-09-08 2010-10-12 Avaya Inc. Secure download manager
WO2007031104A1 (en) * 2005-09-15 2007-03-22 Nero Ag Apparatus and method for licensing
KR100763193B1 (ko) * 2005-10-13 2007-10-04 삼성전자주식회사 Ｄｒｍ 라이센스 제공 방법 및 시스템
JP4265596B2 (ja) * 2005-11-14 2009-05-20 ティアック株式会社 ディスク装置
KR20070053032A (ko) * 2005-11-18 2007-05-23 엘지전자 주식회사 장치 간의 디지털 저작권 관리 방법 및 시스템
US8433919B2 (en) 2005-11-30 2013-04-30 Proxense, Llc Two-level authentication for secure transactions
US7784102B2 (en) * 2005-12-15 2010-08-24 Xerox Corporation Method for secure access to document repositories
EP1826695A1 (en) * 2006-02-28 2007-08-29 Microsoft Corporation Secure content descriptions
KR101196822B1 (ko) * 2005-12-22 2012-11-06 삼성전자주식회사 권한 양도 기능 제공 장치 및 방법
EP1801720A1 (en) * 2005-12-22 2007-06-27 Microsoft Corporation Authorisation and authentication
CN101351808B (zh) * 2005-12-28 2010-04-21 富士通株式会社 软件执行管理装置及其方法
WO2007076557A1 (en) * 2005-12-29 2007-07-05 Realnetworks, Inc. Providing subscribed media content to portable media player devices associated with subscribers
US11206664B2 (en) 2006-01-06 2021-12-21 Proxense, Llc Wireless network synchronization of cells and client devices on a network
US8036152B2 (en) 2006-01-06 2011-10-11 Proxense, Llc Integrated power management of a client device via system time slot assignment
TWI315629B (en) * 2006-01-09 2009-10-01 Silicon Motion Inc System and method for processing digital rights management files
US8429752B2 (en) * 2006-01-23 2013-04-23 Upload Technologies S.A. System and method for digital rights management of digital media
WO2007086015A2 (en) * 2006-01-30 2007-08-02 Koninklijke Philips Electronics N.V. Secure transfer of content ownership
KR100791289B1 (ko) * 2006-01-31 2008-01-04 삼성전자주식회사 Ｄｒｍ 컨텐츠를 임시로 사용하는 방법 및 장치
KR100746030B1 (ko) * 2006-02-06 2007-08-06 삼성전자주식회사 권리 위임에 의해 권리 객체를 대리하여 생성하는 방법 및장치
WO2007091189A2 (en) * 2006-02-06 2007-08-16 Koninklijke Philips Electronics N.V. Controlled derivative rights on the digital content
KR100703805B1 (ko) * 2006-02-15 2007-04-09 삼성전자주식회사 원격 도메인의 디바이스에서 ｄｒｍ 컨텐츠를 로밍하여사용하는 방법 및 장치
KR100834752B1 (ko) * 2006-02-17 2008-06-05 삼성전자주식회사 컨텐츠의 라이센스를 전달하기 위한 장치 및 방법
US8296583B2 (en) * 2006-02-24 2012-10-23 Drakez Tokaj Rt. L.L.C. Physical digital media delivery
US20070233568A1 (en) * 2006-03-10 2007-10-04 Provident Intellectual Property, Llc Microtransactions Using Points Over Electronic Networks
CN102084376B (zh) * 2006-03-17 2012-11-07 松下电器产业株式会社 内容检索装置
US7950021B2 (en) 2006-03-29 2011-05-24 Imprivata, Inc. Methods and systems for providing responses to software commands
JPWO2007116929A1 (ja) * 2006-04-05 2009-08-20 株式会社フェイス コンテンツ提供システム
US8208796B2 (en) * 2006-04-17 2012-06-26 Prus Bohdan S Systems and methods for prioritizing the storage location of media data
WO2007138229A2 (fr) * 2006-05-30 2007-12-06 France Telecom Procede d'acces securise a une ressource cryptee
US9277295B2 (en) 2006-06-16 2016-03-01 Cisco Technology, Inc. Securing media content using interchangeable encryption key
CN100533452C (zh) 2006-06-26 2009-08-26 国际商业机器公司 用于数字权利管理的方法和装置
US7978720B2 (en) * 2006-06-30 2011-07-12 Russ Samuel H Digital media device having media content transfer capability
US9137480B2 (en) * 2006-06-30 2015-09-15 Cisco Technology, Inc. Secure escrow and recovery of media device content keys
US7848524B2 (en) 2006-06-30 2010-12-07 Verint Americas Inc. Systems and methods for a secure recording environment
US7853800B2 (en) * 2006-06-30 2010-12-14 Verint Americas Inc. Systems and methods for a secure recording environment
US20080022304A1 (en) * 2006-06-30 2008-01-24 Scientific-Atlanta, Inc. Digital Media Device Having Selectable Media Content Storage Locations
US7769176B2 (en) * 2006-06-30 2010-08-03 Verint Americas Inc. Systems and methods for a secure recording environment
US20080005204A1 (en) * 2006-06-30 2008-01-03 Scientific-Atlanta, Inc. Systems and Methods for Applying Retention Rules
US20080010458A1 (en) * 2006-07-07 2008-01-10 Michael Holtzman Control System Using Identity Objects
US20100138652A1 (en) * 2006-07-07 2010-06-03 Rotem Sela Content control method using certificate revocation lists
US8266711B2 (en) * 2006-07-07 2012-09-11 Sandisk Technologies Inc. Method for controlling information supplied from memory device
US8639939B2 (en) * 2006-07-07 2014-01-28 Sandisk Technologies Inc. Control method using identity objects
US8140843B2 (en) * 2006-07-07 2012-03-20 Sandisk Technologies Inc. Content control method using certificate chains
US8245031B2 (en) * 2006-07-07 2012-08-14 Sandisk Technologies Inc. Content control method using certificate revocation lists
US8613103B2 (en) * 2006-07-07 2013-12-17 Sandisk Technologies Inc. Content control method using versatile control structure
EP1876550B1 (de) 2006-07-07 2013-08-14 Swisscom AG Verfahren und System zur verschlüsselten Datenübertragung
US8984652B2 (en) * 2006-07-28 2015-03-17 Sony Corporation Transfer of digital rights management information
US20080040283A1 (en) * 2006-08-11 2008-02-14 Arcadyan Technology Corporation Content protection system and method for enabling secure sharing of copy-protected content
KR100823279B1 (ko) * 2006-09-04 2008-04-18 삼성전자주식회사 권한 재위임에 의해 권리 객체를 생성하는 방법 및 그 장치
US7660769B2 (en) * 2006-09-12 2010-02-09 International Business Machines Corporation System and method for digital content player with secure processing vault
US7953750B1 (en) 2006-09-28 2011-05-31 Verint Americas, Inc. Systems and methods for storing and searching data in a customer center environment
CN101165698B (zh) * 2006-10-17 2011-07-27 华为技术有限公司 一种导出许可的方法及系统
US8520850B2 (en) 2006-10-20 2013-08-27 Time Warner Cable Enterprises Llc Downloadable security and protection methods and apparatus
US8732854B2 (en) 2006-11-01 2014-05-20 Time Warner Cable Enterprises Llc Methods and apparatus for premises content distribution
US20080193514A1 (en) * 2006-11-02 2008-08-14 Transcu Ltd. Compostions and methods for iontophoresis delivery of active ingredients through hair follicles
US20080109910A1 (en) * 2006-11-07 2008-05-08 Neil Day Content borrowing system and method
US20080114687A1 (en) * 2006-11-09 2008-05-15 Kabushiki Kaisha Toshiba Method and apparatus for moving, dividing, or merging copyrighted content
US7883003B2 (en) 2006-11-13 2011-02-08 Proxense, Llc Tracking system using personal digital key groups
US9269221B2 (en) * 2006-11-13 2016-02-23 John J. Gobbi Configuration of interfaces for a location detection system and application
US8327454B2 (en) 2006-11-14 2012-12-04 Sandisk Technologies Inc. Method for allowing multiple users to access preview content
US8079071B2 (en) 2006-11-14 2011-12-13 SanDisk Technologies, Inc. Methods for accessing content based on a session ticket
US20080114693A1 (en) * 2006-11-14 2008-05-15 Fabrice Jogand-Coulomb Method for allowing content protected by a first DRM system to be accessed by a second DRM system
US8763110B2 (en) 2006-11-14 2014-06-24 Sandisk Technologies Inc. Apparatuses for binding content to a separate memory device
US20080114772A1 (en) * 2006-11-14 2008-05-15 Fabrice Jogand-Coulomb Method for connecting to a network location associated with content
CN101196966B (zh) * 2006-12-08 2010-05-19 华为技术有限公司 许可证交互及其中断后恢复的方法及数字版权管理系统
US10120983B2 (en) * 2006-12-15 2018-11-06 Nbcuniversal Media, Llc Digital rights management flexible continued usage system and method
US20080148363A1 (en) * 2006-12-15 2008-06-19 Nbc Universal, Inc. Digital rights management copy sharing system and method
US20080148362A1 (en) * 2006-12-15 2008-06-19 Nbc Universal, Inc. Digital rights management backup and restoration system and method
US20080147530A1 (en) * 2006-12-19 2008-06-19 Kwan Shu-Leung Programmatically transferring applications between handsets based on license information
CA2571891C (en) * 2006-12-21 2015-11-24 Bce Inc. Device authentication and secure channel management for peer-to-peer initiated communications
US8065716B2 (en) * 2007-01-18 2011-11-22 Intermec Ip Corp. Method, system and article for dynamic authorization of access to licensed content
US8621540B2 (en) 2007-01-24 2013-12-31 Time Warner Cable Enterprises Llc Apparatus and methods for provisioning in a download-enabled system
US20080183624A1 (en) * 2007-01-31 2008-07-31 Microsoft Corporation Protecting presentations and binding presentation elements to the presentation
US8285646B2 (en) 2007-03-19 2012-10-09 Igt Centralized licensing services
US7873578B2 (en) * 2007-03-30 2011-01-18 Microsoft Corporation Buy once play anywhere
CN101290642B (zh) * 2007-04-16 2010-09-29 瞬联软件科技（北京）有限公司 基于区域限制的电子文件传播控制方法及其系统
US20080270311A1 (en) * 2007-04-27 2008-10-30 General Instrument Corporation Method and Apparatus for Composing a Digital Rights Management License Format
CN101321056B (zh) * 2007-06-06 2012-05-23 华为技术有限公司 转发许可的方法、设备及系统
US8688588B2 (en) * 2007-06-08 2014-04-01 Sandisk Technologies Inc. Method for improving accuracy of a time estimate used in digital rights management (DRM) license validation
US20080307237A1 (en) * 2007-06-08 2008-12-11 Michael Holtzman Method for improving accuracy of a time estimate used to authenticate an entity to a memory device
US8688924B2 (en) 2007-06-08 2014-04-01 Sandisk Technologies Inc. Method for improving accuracy of a time estimate from a memory device
US8869288B2 (en) * 2007-06-08 2014-10-21 Sandisk Technologies Inc. Method for using time from a trusted host device
US8474054B2 (en) * 2007-06-26 2013-06-25 Digital Keystone, Inc. Systems and methods for conditional access and digital rights management
US20090199287A1 (en) * 2007-06-26 2009-08-06 Luc Vantalon Systems and methods for conditional access and digital rights management
CN101350043B (zh) * 2007-07-17 2011-05-11 华为技术有限公司 数字内容的一致性检测方法及装置
US8108680B2 (en) * 2007-07-23 2012-01-31 Murray Mark R Preventing unauthorized poaching of set top box assets
JP4636058B2 (ja) * 2007-08-08 2011-02-23 コニカミノルタビジネステクノロジーズ株式会社 会議システム、データ処理装置、データ出力方法およびデータ出力プログラム
US7949133B2 (en) * 2007-09-26 2011-05-24 Pinder Howard G Controlled cryptoperiod timing to reduce decoder processing load
US8761402B2 (en) * 2007-09-28 2014-06-24 Sandisk Technologies Inc. System and methods for digital content distribution
US10013536B2 (en) * 2007-11-06 2018-07-03 The Mathworks, Inc. License activation and management
KR101434354B1 (ko) 2007-11-07 2014-08-27 삼성전자 주식회사 Ｄｒｍ 권한 공유 시스템 및 방법
US8659427B2 (en) 2007-11-09 2014-02-25 Proxense, Llc Proximity-sensor supporting multiple application services
US8171528B1 (en) 2007-12-06 2012-05-01 Proxense, Llc Hybrid device having a personal digital key and receiver-decoder circuit and methods of use
WO2009079666A1 (en) 2007-12-19 2009-06-25 Proxense, Llc Security system and method for controlling access to computing resources
US20090183000A1 (en) * 2008-01-16 2009-07-16 Scott Krig Method And System For Dynamically Granting A DRM License Using A URL
JP5018494B2 (ja) * 2008-01-16 2012-09-05 ソニー株式会社 情報処理装置、ディスク、および情報処理方法、並びにプログラム
US8819838B2 (en) 2008-01-25 2014-08-26 Google Technology Holdings LLC Piracy prevention in digital rights management systems
US8508336B2 (en) 2008-02-14 2013-08-13 Proxense, Llc Proximity-based healthcare management system with automatic access to private information
US9443068B2 (en) 2008-02-20 2016-09-13 Micheal Bleahen System and method for preventing unauthorized access to information
US20090235083A1 (en) * 2008-02-20 2009-09-17 Micheal Bleahen System and method for preventing unauthorized access to information
WO2009126732A2 (en) 2008-04-08 2009-10-15 Proxense, Llc Automated service-based order processing
US8401155B1 (en) 2008-05-23 2013-03-19 Verint Americas, Inc. Systems and methods for secure recording in a customer center environment
US20090313171A1 (en) * 2008-06-17 2009-12-17 Microsoft Corporation Electronic transaction verification
KR20100047435A (ko) * 2008-10-29 2010-05-10 삼성전자주식회사 휴대단말에서 콘텐츠 관리 방법 및 장치
KR20100055882A (ko) * 2008-11-18 2010-05-27 삼성전자주식회사 컨텐츠 제어 장치 및 컨텐츠 제어 방법
US9104618B2 (en) * 2008-12-18 2015-08-11 Sandisk Technologies Inc. Managing access to an address range in a storage device
KR100930303B1 (ko) * 2009-03-19 2009-12-08 주식회사 파수닷컴 디지털 미디어 콘텐츠 보호 시스템 및 방법
US9124422B2 (en) * 2009-05-29 2015-09-01 Adobe Systems Incorporated System and method for digital rights management with secure application-content binding
US8578157B2 (en) * 2009-05-29 2013-11-05 Adobe Systems Incorporated System and method for digital rights management with authorized device groups
US8914903B1 (en) * 2009-06-03 2014-12-16 Amdocs Software System Limited System, method, and computer program for validating receipt of digital content by a client device
US9083685B2 (en) * 2009-06-04 2015-07-14 Sandisk Technologies Inc. Method and system for content replication control
US9866609B2 (en) 2009-06-08 2018-01-09 Time Warner Cable Enterprises Llc Methods and apparatus for premises content distribution
US9602864B2 (en) 2009-06-08 2017-03-21 Time Warner Cable Enterprises Llc Media bridge apparatus and methods
US9633183B2 (en) 2009-06-19 2017-04-25 Uniloc Luxembourg S.A. Modular software protection
US20100324981A1 (en) * 2009-06-22 2010-12-23 Etchegoyen Craig S System and Method for Media Distribution on Social Networks
US20100325025A1 (en) * 2009-06-22 2010-12-23 Etchegoyen Craig S System and Method for Sharing Media
US8571994B2 (en) 2009-06-26 2013-10-29 Disney Enterprises, Inc. Method and system for allocating access to digital media content
US10565388B2 (en) * 2009-06-26 2020-02-18 Disney Enterprises, Inc. Method and system for providing digital media rental
WO2011017559A2 (en) * 2009-08-05 2011-02-10 Brinton Services, Inc. Media player and peripheral devices therefore
US8448009B2 (en) * 2009-08-17 2013-05-21 Sandisk Il Ltd. Method and memory device for generating a time estimate
US8171565B2 (en) * 2009-08-18 2012-05-01 Condel International Technologies Inc. Systems and methods for locally generating license and activating DRM agent
US20150127947A1 (en) * 2009-09-09 2015-05-07 Sony Corporation Communication system, communication apparatus, communication method, and computer program
US8484454B2 (en) * 2009-10-19 2013-07-09 Honeywell Asca Inc. Secure offline relocation of portable software licenses
US9418205B2 (en) 2010-03-15 2016-08-16 Proxense, Llc Proximity-based system for automatic application or data access and item tracking
KR20110112622A (ko) * 2010-04-07 2011-10-13 김인상 앱스토어용 콘텐츠 오픈 라이센싱 시스템 및 그 방법
JP2011238062A (ja) * 2010-05-11 2011-11-24 Sony Corp サーバ装置、プログラム、情報処理システム
US8751799B2 (en) * 2010-05-20 2014-06-10 Absio Corporation Method and apparatus for providing content
DE102010021655A1 (de) * 2010-05-26 2011-12-01 Siemens Aktiengesellschaft Verfahren zum Bereitstellen von EDRM (Enterprise Digital Rights Management) geschützten Datenobjekten
US9906838B2 (en) 2010-07-12 2018-02-27 Time Warner Cable Enterprises Llc Apparatus and methods for content delivery and message exchange across multiple content delivery networks
US8904189B1 (en) 2010-07-15 2014-12-02 The Research Foundation For The State University Of New York System and method for validating program execution at run-time using control flow signatures
US9322974B1 (en) 2010-07-15 2016-04-26 Proxense, Llc. Proximity-based system for object tracking
US8458221B2 (en) * 2010-10-13 2013-06-04 Sony Corporation Method and system and file format of generating content by reference
EP2628119B1 (en) 2010-10-15 2017-11-22 Oracle America, Inc. Java store television
WO2012054903A2 (en) * 2010-10-21 2012-04-26 Rimage Corporation Content distribution and aggregation
US20120130900A1 (en) * 2010-11-19 2012-05-24 General Instrument Corporation System and Method for Trading Unused Digital Rights
US8458459B2 (en) 2011-02-14 2013-06-04 Morega Systems Inc. Client device and local station with digital rights management and methods for use therewith
US9265450B1 (en) 2011-02-21 2016-02-23 Proxense, Llc Proximity-based system for object tracking and automatic application initialization
US9202024B2 (en) 2011-05-02 2015-12-01 Inside Secure Method for playing digital contents projected with a DRM (digital rights management) scheme and corresponding system
US20120284804A1 (en) * 2011-05-02 2012-11-08 Authentec, Inc. System and method for protecting digital contents with digital rights management (drm)
EP2541458B1 (en) * 2011-06-27 2017-10-04 Nxp B.V. Resource management system and corresponding method
US9990473B2 (en) * 2011-12-08 2018-06-05 Intel Corporation Method and apparatus for policy-based content sharing in a peer to peer manner using a hardware based root of trust
US9015479B2 (en) 2011-12-16 2015-04-21 Sandisk Technologies Inc. Host device and method for super-distribution of content protected with a localized content encryption key
CN103186720B (zh) * 2011-12-28 2016-03-09 北大方正集团有限公司 一种数字版权管理方法、设备及系统
CN103188219A (zh) * 2011-12-28 2013-07-03 北大方正集团有限公司 一种数字版权管理方法、设备及系统
US9165332B2 (en) 2012-01-27 2015-10-20 Microsoft Technology Licensing, Llc Application licensing using multiple forms of licensing
EP2654316A1 (en) * 2012-04-19 2013-10-23 Thomson Licensing A system for enforcing an access policy for content item consumption
US8862155B2 (en) 2012-08-30 2014-10-14 Time Warner Cable Enterprises Llc Apparatus and methods for enabling location-based services within a premises
US9565472B2 (en) 2012-12-10 2017-02-07 Time Warner Cable Enterprises Llc Apparatus and methods for content transfer protection
US9009854B2 (en) * 2012-12-19 2015-04-14 Intel Corporation Platform-hardened digital rights management key provisioning
CN103164787A (zh) * 2013-02-27 2013-06-19 四川省鼎宸科技发展有限公司 文化执法数字化终端系统和方法
US20140282786A1 (en) 2013-03-12 2014-09-18 Time Warner Cable Enterprises Llc Methods and apparatus for providing and uploading content to personalized network storage
CN105144081B (zh) 2013-03-13 2019-03-05 辛纳科尔股份有限公司 内容和服务聚合、管理和呈现系统
US9882945B2 (en) * 2013-03-14 2018-01-30 Synacor, Inc. Media sharing communications system
US10368255B2 (en) 2017-07-25 2019-07-30 Time Warner Cable Enterprises Llc Methods and apparatus for client-based dynamic control of connections to co-existing radio access networks
US9066153B2 (en) 2013-03-15 2015-06-23 Time Warner Cable Enterprises Llc Apparatus and methods for multicast delivery of content in a content delivery network
IN2013CH01202A (ja) * 2013-03-20 2015-08-14 Infosys Ltd
US9405898B2 (en) 2013-05-10 2016-08-02 Proxense, Llc Secure element as a digital pocket
US9766870B2 (en) 2013-05-30 2017-09-19 Microsoft Technology Licensing, Llc Bundle package generation
US20140357357A1 (en) 2013-05-30 2014-12-04 Microsoft Corporation Game bundle package
US9323514B2 (en) 2013-05-30 2016-04-26 Microsoft Technology Licensing, Llc Resource package indexing
US20140359605A1 (en) * 2013-05-30 2014-12-04 Microsoft Corporation Bundle package signing
WO2014195200A1 (en) * 2013-06-03 2014-12-11 Abb Technology Ag Licensing real time software
US9313568B2 (en) 2013-07-23 2016-04-12 Chicago Custom Acoustics, Inc. Custom earphone with dome in the canal
CN104348820B (zh) * 2013-08-08 2018-03-06 北大方正集团有限公司 服务器、终端和数字版权保护内容的转送方法
WO2015069793A1 (en) * 2013-11-05 2015-05-14 Fox Broadcasting Comany Method and apparatus for portably binding license rights to content stored on optical media
US9230133B2 (en) 2014-01-14 2016-01-05 International Business Machines Corporation Secure access for sensitive digital information
US10430619B2 (en) 2014-05-15 2019-10-01 International Business Machines Corporation Management of digital copies of registrations using mobile devices
US9621940B2 (en) 2014-05-29 2017-04-11 Time Warner Cable Enterprises Llc Apparatus and methods for recording, accessing, and delivering packetized content
US9544150B2 (en) 2014-06-04 2017-01-10 International Business Machines Corporation Using multiple digital identification documents to control information disclosure
US11540148B2 (en) 2014-06-11 2022-12-27 Time Warner Cable Enterprises Llc Methods and apparatus for access point location
TWI497339B (zh) * 2014-08-15 2015-08-21 Chi-Pei Wang 具有帳號密碼分散儲存防側錄功能之電腦系統
US10028025B2 (en) 2014-09-29 2018-07-17 Time Warner Cable Enterprises Llc Apparatus and methods for enabling presence-based and use-based services
US9935833B2 (en) 2014-11-05 2018-04-03 Time Warner Cable Enterprises Llc Methods and apparatus for determining an optimized wireless interface installation configuration
CN104715614B (zh) * 2015-03-09 2017-01-18 上海依图网络科技有限公司 一种嫌疑套牌车捕获方法
US10097354B2 (en) 2015-08-21 2018-10-09 International Business Machines Corporation Privacy control using unique identifiers associated with sensitive data elements of a group
US10158623B2 (en) * 2015-09-30 2018-12-18 International Business Machines Corporation Data theft deterrence
US9917687B2 (en) * 2015-10-12 2018-03-13 Microsoft Technology Licensing, Llc Migrating secrets using hardware roots of trust for devices
US9986578B2 (en) 2015-12-04 2018-05-29 Time Warner Cable Enterprises Llc Apparatus and methods for selective data network access
US9918345B2 (en) 2016-01-20 2018-03-13 Time Warner Cable Enterprises Llc Apparatus and method for wireless network services in moving vehicles
US10492034B2 (en) 2016-03-07 2019-11-26 Time Warner Cable Enterprises Llc Apparatus and methods for dynamic open-access networks
US10586023B2 (en) 2016-04-21 2020-03-10 Time Warner Cable Enterprises Llc Methods and apparatus for secondary content management and fraud prevention
US10164858B2 (en) 2016-06-15 2018-12-25 Time Warner Cable Enterprises Llc Apparatus and methods for monitoring and diagnosing a wireless network
US10645066B2 (en) 2016-11-19 2020-05-05 Alan Earl Swahn Rights controlled communication
US10630648B1 (en) 2017-02-08 2020-04-21 United Services Automobile Association (Usaa) Systems and methods for facilitating digital document communication
US11244031B2 (en) 2017-03-09 2022-02-08 Microsoft Technology Licensing, Llc License data structure including license aggregation
US10645547B2 (en) 2017-06-02 2020-05-05 Charter Communications Operating, Llc Apparatus and methods for providing wireless service in a venue
US10638361B2 (en) 2017-06-06 2020-04-28 Charter Communications Operating, Llc Methods and apparatus for dynamic control of connections to co-existing radio access networks
JP6855348B2 (ja) * 2017-07-31 2021-04-07 株式会社ソニー・インタラクティブエンタテインメント 情報処理装置およびダウンロード処理方法
US11019489B2 (en) * 2018-03-26 2021-05-25 Bose Corporation Automatically connecting to a secured network
CN113904776B (zh) * 2021-09-03 2024-03-26 联想(北京)有限公司 一种证书管理方法、装置、设备及可读存储介质
IT202100027959A1 (it) * 2021-11-03 2023-05-03 Tailor Ventures Srl Sistema e metodo di condivisione sicura di file

Family Cites Families (99)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US3718906A (en) 1971-06-01 1973-02-27 R Lightner Vending system for remotely accessible stored information
FR2448825A1 (fr) 1979-02-06 1980-09-05 Telediffusion Fse Systeme de transmission d'information entre un centre d'emission et des postes recepteurs, ce systeme etant muni d'un moyen de controle de l'acces a l'information transmise
US4529870A (en) 1980-03-10 1985-07-16 David Chaum Cryptographic identification, financial transaction, and credential device
FR2523745B1 (fr) 1982-03-18 1987-06-26 Bull Sa Procede et dispositif de protection d'un logiciel livre par un fournisseur a un utilisateur
US4528643A (en) 1983-01-10 1985-07-09 Fpdc, Inc. System for reproducing information in material objects at a point of sale location
US4658093A (en) 1983-07-11 1987-04-14 Hellman Martin E Software distribution system
US5103392A (en) 1983-10-05 1992-04-07 Fujitsu Limited System for storing history of use of programs including user credit data and having access by the proprietor
US5050213A (en) 1986-10-14 1991-09-17 Electronic Publishing Resources, Inc. Database usage metering and protection system and method
US4977594A (en) 1986-10-14 1990-12-11 Electronic Publishing Resources, Inc. Database usage metering and protection system and method
US4827508A (en) 1986-10-14 1989-05-02 Personal Library Software, Inc. Database usage metering and protection system and method
US5047928A (en) 1986-10-24 1991-09-10 Wiedemer John D Billing system for computer software
US4916738A (en) 1986-11-05 1990-04-10 International Business Machines Corp. Remote access terminal security
US5109413A (en) 1986-11-05 1992-04-28 International Business Machines Corporation Manipulating rights-to-execute in connection with a software copy protection mechanism
US5117457A (en) 1986-11-05 1992-05-26 International Business Machines Corp. Tamper resistant packaging for information protection in electronic circuitry
US4868877A (en) * 1988-02-12 1989-09-19 Fischer Addison M Public key/signature cryptosystem with enhanced digital signature certification
US5005200A (en) 1988-02-12 1991-04-02 Fischer Addison M Public key/signature cryptosystem with enhanced digital signature certification
US4926479A (en) 1988-04-29 1990-05-15 Massachusetts Institute Of Technology Multiprover interactive verification system
US4953209A (en) 1988-10-31 1990-08-28 International Business Machines Corp. Self-verifying receipt and acceptance system for electronically delivered data objects
US5103476A (en) 1990-11-07 1992-04-07 Waite David P Secure system for activating personal computer software at remote locations
US5222134A (en) 1990-11-07 1993-06-22 Tau Systems Corporation Secure system for activating personal computer software at remote locations
US5940504A (en) 1991-07-01 1999-08-17 Infologic Software, Inc. Licensing management system and method in which datagrams including an address of a licensee and indicative of use of a licensed product are sent from the licensee's site
US5261002A (en) 1992-03-13 1993-11-09 Digital Equipment Corporation Method of issuance and revocation of certificates of authenticity used in public key networks and other systems
US5193573A (en) 1992-06-15 1993-03-16 Chronister Clyde H Ball valve having replaceable seals under full service pressure
JPH08504976A (ja) 1992-09-21 1996-05-28 ユニロック （シンガポール） プライベート リミテッド ソフトウェア登録システム
US5319705A (en) 1992-10-21 1994-06-07 International Business Machines Corporation Method and system for multimedia access control enablement
US5509070A (en) 1992-12-15 1996-04-16 Softlock Services Inc. Method for encouraging purchase of executable and non-executable software
NZ336413A (en) 1993-12-01 2000-01-28 Rpk Nz Ltd Method of generating random numbers by manipulating electronic pointer with coordinates at points corresponding to time instants being used for selection of points subset and computation of number function
US5553143A (en) 1994-02-04 1996-09-03 Novell, Inc. Method and apparatus for electronic licensing
US5598470A (en) 1994-04-25 1997-01-28 International Business Machines Corporation Method and apparatus for enabling trial period use of software products: Method and apparatus for utilizing a decryption block
US5473692A (en) 1994-09-07 1995-12-05 Intel Corporation Roving software license for a hardware agent
DE69533328T2 (de) * 1994-08-30 2005-02-10 Kokusai Denshin Denwa Co., Ltd. Beglaubigungseinrichtung
US6002772A (en) * 1995-09-29 1999-12-14 Mitsubishi Corporation Data management system
US5715314A (en) 1994-10-24 1998-02-03 Open Market, Inc. Network sales system
EP0709760B1 (en) 1994-10-27 2006-05-31 Intarsia Software LLC Data copyright management system
US5715403A (en) 1994-11-23 1998-02-03 Xerox Corporation System for controlling the distribution and use of digital works having attached usage rights where the usage rights are defined by a usage rights grammar
JPH08263438A (ja) 1994-11-23 1996-10-11 Xerox Corp ディジタルワークの配給及び使用制御システム並びにディジタルワークへのアクセス制御方法
US5638443A (en) 1994-11-23 1997-06-10 Xerox Corporation System for controlling the distribution and use of composite digital works
US5634012A (en) 1994-11-23 1997-05-27 Xerox Corporation System for controlling the distribution and use of digital works having a fee reporting mechanism
US5629980A (en) 1994-11-23 1997-05-13 Xerox Corporation System for controlling the distribution and use of digital works
SE504085C2 (sv) 1995-02-01 1996-11-04 Greg Benson Sätt och system för att hantera dataobjekt i enlighet med förutbestämda villkor för användare
US5604801A (en) 1995-02-03 1997-02-18 International Business Machines Corporation Public key data communications system under control of a portable security device
US5892900A (en) 1996-08-30 1999-04-06 Intertrust Technologies Corp. Systems and methods for secure transaction management and electronic rights protection
CN101359350B (zh) 1995-02-13 2012-10-03 英特特拉斯特技术公司 用于安全地管理在数据项上的操作的方法
JPH0922352A (ja) 1995-07-07 1997-01-21 Mitsubishi Electric Corp 著作権管理装置
US5809144A (en) 1995-08-24 1998-09-15 Carnegie Mellon University Method and apparatus for purchasing and delivering digital goods over a network
US5710887A (en) 1995-08-29 1998-01-20 Broadvision Computer system and method for electronic commerce
US5666416A (en) * 1995-10-24 1997-09-09 Micali; Silvio Certificate revocation system
US5793868A (en) * 1996-08-29 1998-08-11 Micali; Silvio Certificate revocation system
US5717757A (en) * 1996-08-29 1998-02-10 Micali; Silvio Certificate issue lists
US5765152A (en) 1995-10-13 1998-06-09 Trustees Of Dartmouth College System and method for managing copyrighted electronic media
US5708709A (en) 1995-12-08 1998-01-13 Sun Microsystems, Inc. System and method for managing try-and-buy usage of application programs
EP0880840A4 (en) 1996-01-11 2002-10-23 Mrj Inc DEVICE FOR CONTROLLING ACCESS AND DISTRIBUTION OF DIGITAL PROPERTY
JP2991099B2 (ja) 1996-01-26 1999-12-20 富士ゼロックス株式会社 署名装置および方法
US5673316A (en) 1996-03-29 1997-09-30 International Business Machines Corporation Creation and distribution of cryptographic envelope
US5883958A (en) 1996-04-01 1999-03-16 Sony Corporation Method and device for data decryption, a method and device for device identification, a recording medium, a method of disk production, and a method and apparatus for disk recording
EP0898777B1 (en) 1996-05-15 2007-04-11 Intertrust Technologies Corp Method and apparatus for accessing content stored on a dvd
US6125352A (en) 1996-06-28 2000-09-26 Microsoft Corporation System and method for conducting commerce over a distributed network
EP1679668B1 (en) 1996-09-04 2010-01-27 Intertrust Technologies Corp. Trusted infrastructure support systems, methods and techniques for secure electronic commerce, electronic transactions, commerce process control and automation, distributed computing, and rights management
US6006332A (en) 1996-10-21 1999-12-21 Case Western Reserve University Rights management system for digital media
US5953420A (en) 1996-10-25 1999-09-14 International Business Machines Corporation Method and apparatus for establishing an authenticated shared secret value between a pair of users
US5872846A (en) 1996-11-07 1999-02-16 Mci Communications Corporation System and method for providing security in data communication systems
US5889860A (en) 1996-11-08 1999-03-30 Sunhawk Corporation, Inc. Encryption system with transaction coded decryption key
AU5259898A (en) 1996-11-25 1998-06-22 Hyperlock Technologies, Inc. Method of secure server control of local media via a trigger through a network for instant local access of encrypted data on local media
US6523119B2 (en) 1996-12-04 2003-02-18 Rainbow Technologies, Inc. Software protection device and method
GB9626200D0 (en) 1996-12-18 1997-02-05 Ncr Int Inc Secure data processing method and system
US6073124A (en) 1997-01-29 2000-06-06 Shopnow.Com Inc. Method and system for securely incorporating electronic information into an online purchasing application
US5920861A (en) 1997-02-25 1999-07-06 Intertrust Technologies Corp. Techniques for defining using and manipulating rights management data structures
US5934422A (en) 1997-03-17 1999-08-10 Tenneco Automotive Inc. Step motor actuated continuously variable shock absorber
DE69724235T2 (de) 1997-05-28 2004-02-26 Siemens Ag Computersystem und Verfahren zum Schutz von Software
JPH1166732A (ja) 1997-08-13 1999-03-09 Sony Corp データ伝送装置
JPH1166734A (ja) 1997-08-13 1999-03-09 Sony Corp データ伝送装置及び方法
US6233567B1 (en) 1997-08-29 2001-05-15 Intel Corporation Method and apparatus for software licensing electronically distributed programs
US6681017B1 (en) 1997-09-03 2004-01-20 Lucent Technologies Inc. Simplified secure shared key establishment and data delivery protocols for electronic commerce
US6112181A (en) 1997-11-06 2000-08-29 Intertrust Technologies Corporation Systems and methods for matching, selecting, narrowcasting, and/or classifying based on rights management and/or other information
US6289452B1 (en) 1997-11-07 2001-09-11 Cybersource Corporation Method and system for delivering digital products electronically
US6078909A (en) 1997-11-19 2000-06-20 International Business Machines Corporation Method and apparatus for licensing computer programs using a DSA signature
US6141754A (en) 1997-11-28 2000-10-31 International Business Machines Corporation Integrated method and system for controlling information access and distribution
DE69829938T2 (de) 1997-12-26 2006-02-23 Nippon Telegraph And Telephone Corp. Verfahren zum Einführen von elektronischem Geld für einen Emittent mit elektronischen Saldo-Zählern, entsprechende Vorrichtung und Speicherelement mit gespeichertem Programm zur Durchführung des Verfahrens
US6101477A (en) * 1998-01-23 2000-08-08 American Express Travel Related Services Company, Inc. Methods and apparatus for a travel-related multi-function smartcard
US6094487A (en) 1998-03-04 2000-07-25 At&T Corporation Apparatus and method for encryption key generation
US7171662B1 (en) 1998-03-18 2007-01-30 Microsoft Corporation System and method for software licensing
US6189146B1 (en) * 1998-03-18 2001-02-13 Microsoft Corporation System and method for software licensing
US6374357B1 (en) 1998-04-16 2002-04-16 Microsoft Corporation System and method for regulating a network service provider's ability to host distributed applications in a distributed processing environment
US6118873A (en) 1998-04-24 2000-09-12 International Business Machines Corporation System for encrypting broadcast programs in the presence of compromised receiver devices
CN1391631A (zh) 1998-05-26 2003-01-15 约瑟夫·M·克拉尔 窗和门的闭合机构
US6219652B1 (en) 1998-06-01 2001-04-17 Novell, Inc. Network license authentication
US6959288B1 (en) 1998-08-13 2005-10-25 International Business Machines Corporation Digital content preparation system
US6226618B1 (en) * 1998-08-13 2001-05-01 International Business Machines Corporation Electronic content delivery system
US7194092B1 (en) 1998-10-26 2007-03-20 Microsoft Corporation Key-based secure storage
US6330670B1 (en) 1998-10-26 2001-12-11 Microsoft Corporation Digital rights management operating system
US6343280B2 (en) 1998-12-15 2002-01-29 Jonathan Clark Distributed execution software license server
AU2515800A (en) 1999-01-26 2000-08-07 Infolio, Inc. Universal mobile id system and method for digital rights management
GB2346989A (en) 1999-02-19 2000-08-23 Ibm Software licence management system uses clustered licence servers
WO2000057636A1 (en) * 1999-03-24 2000-09-28 Microsoft Corporation Enhancing smart card usage for associating media content with households
US7024393B1 (en) * 1999-03-27 2006-04-04 Microsoft Corporation Structural of digital rights management (DRM) system
US7107462B2 (en) 2000-06-16 2006-09-12 Irdeto Access B.V. Method and system to store and distribute encryption keys
US7010808B1 (en) * 2000-08-25 2006-03-07 Microsoft Corporation Binding digital content to a portable storage device or the like in a digital rights management (DRM) system
US6581020B1 (en) 2000-10-10 2003-06-17 Velquest Corporation Process-linked data management system
US20020152393A1 (en) * 2001-01-09 2002-10-17 Johannes Thoma Secure extensible computing environment

Cited By (56)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2009104615A (ja) * 2002-02-27 2009-05-14 Contentguard Holdings Inc 権利を行使するコンピュータ実行方法およびシステム
US9710617B2 (en) 2002-06-20 2017-07-18 Rubicon Labs, Inc. Method and system for a recursive security protocol for digital copyright control
US9705677B2 (en) 2002-06-20 2017-07-11 Rubicon Labs, Inc. Method and system for control of code execution on a general purpose computing device and control of code execution in a recursive security protocol
US8726035B2 (en) 2002-06-20 2014-05-13 Krimmeni Technologies, Inc. Method and system for a recursive security protocol for digital copyright control
US8438392B2 (en) 2002-06-20 2013-05-07 Krimmeni Technologies, Inc. Method and system for control of code execution on a general purpose computing device and control of code execution in a recursive security protocol
JP4567953B2 (ja) * 2002-06-28 2010-10-27 マイクロソフト コーポレーション 媒体上のコンテンツの自由配布防止
JP2004046859A (ja) * 2002-06-28 2004-02-12 Microsoft Corp 媒体上のコンテンツの自由配布防止
US8700535B2 (en) 2003-02-25 2014-04-15 Microsoft Corporation Issuing a publisher use license off-line in a digital rights management (DRM) system
JP2005124149A (ja) * 2003-07-31 2005-05-12 Sony United Kingdom Ltd デジタルコンテンツのためのアクセス制御
JP4679093B2 (ja) * 2003-07-31 2011-04-27 ソニー ヨーロッパ リミテッド デジタルコンテンツのためのアクセス制御
JP2007509419A (ja) * 2003-10-23 2007-04-12 マイクロソフト コーポレーション 保護されたメディアパスおよび拒絶応答イネーブラ
JP4847869B2 (ja) * 2003-10-23 2011-12-28 マイクロソフト コーポレーション 保護されたメディアパスおよび拒絶応答イネーブラ
JPWO2005060257A1 (ja) * 2003-12-05 2007-12-13 ソニー株式会社 コンテンツ配信システム及び配信方法、並びにコンテンツ処理装置及び処理方法
JP4767689B2 (ja) * 2003-12-05 2011-09-07 ソニー株式会社 コンテンツ配信システム、コンテンツ配信方法、コンテンツ処理装置、コンテンツ処理方法、記録媒体、及び、プログラム
JP2007520808A (ja) * 2004-01-13 2007-07-26 コーニンクレッカ フィリップス エレクトロニクス エヌ ヴィ 家庭内ネットワークコンテンツのフィルタリング方法及びシステム
US8713199B2 (en) 2004-01-13 2014-04-29 Koninklijke Philips N.V. Method and system for filtering home-network content
KR101241413B1 (ko) * 2004-03-22 2013-03-11 삼성전자주식회사 디바이스와 휴대용 저장장치간에 권리 객체를 이동, 복사하는 방법 및 장치
KR101254209B1 (ko) * 2004-03-22 2013-04-23 삼성전자주식회사 디바이스와 휴대용 저장장치간에 권리 객체를 이동,복사하는 방법 및 장치
US8176322B2 (en) 2004-03-22 2012-05-08 Samsung Electronics Co., Ltd Apparatus and method for moving and copying rights objects between device and portable storage device
JP4664352B2 (ja) * 2004-03-22 2011-04-06 サムスン エレクトロニクス カンパニー リミテッド デバイスと携帯用保存装置との間に権利客体を移動またはコピーする方法及び装置
JP2007529835A (ja) * 2004-03-22 2007-10-25 サムスン エレクトロニクス カンパニー リミテッド デバイスと携帯用保存装置との間に権利客体を移動またはコピーする方法及び装置
JP4854656B2 (ja) * 2004-03-29 2012-01-18 サムスン エレクトロニクス カンパニー リミテッド デジタル権利に関する情報を獲得するための方法、デバイス及び携帯型保存装置
JP2007531150A (ja) * 2004-03-29 2007-11-01 サムスン エレクトロニクス カンパニー リミテッド デジタル権利に関する情報の獲得と除去のための方法及び装置
JP4741278B2 (ja) * 2004-04-22 2011-08-03 マイクロソフト コーポレーション コンテンツ保護システムにおけるチェーン化された複数のデジタルライセンスに従ったデジタルコンテンツのレンダリング
JP2005322227A (ja) * 2004-04-23 2005-11-17 Microsoft Corp コンテンツ保護システムにおけるチェーン化された複数のデジタルライセンスに従ったデジタルコンテンツのレンダリング
JP2008507036A (ja) * 2004-07-16 2008-03-06 キャッチ・メディア・インコーポレイティッド デジタル音楽のための著作権管理方法及び著作権管理システム
JP4801065B2 (ja) * 2004-07-16 2011-10-26 キャッチ・メディア・インコーポレイティッド デジタル音楽のための著作権管理方法及び著作権管理システム
JP2008518291A (ja) * 2004-10-25 2008-05-29 アルカテル−ルーセント アクセス制御ユニットを介してプリペイドサービスにアクセスするユーザをアカウント処理する方法
JP2006244486A (ja) * 2005-03-01 2006-09-14 Microsoft Corp アイテムに対する使用権をアクセス権に基づいて生成する方法およびコンピュータ読取り可能媒体
US9436804B2 (en) 2005-04-22 2016-09-06 Microsoft Technology Licensing, Llc Establishing a unique session key using a hardware functionality scan
US9189605B2 (en) 2005-04-22 2015-11-17 Microsoft Technology Licensing, Llc Protected computing environment
US9363481B2 (en) 2005-04-22 2016-06-07 Microsoft Technology Licensing, Llc Protected media pipeline
US8438645B2 (en) 2005-04-27 2013-05-07 Microsoft Corporation Secure clock with grace periods
US8781969B2 (en) 2005-05-20 2014-07-15 Microsoft Corporation Extensible media rights
US8549606B2 (en) 2005-06-01 2013-10-01 Fuji Xerox Co., Ltd. Device for protecting digital content, device for processing protected digital content, method for protecting digital content, method for processing protected digital content, storage medium storing program for protecting digital content, and storage medium storing program for processing protected digital content
JP4742682B2 (ja) * 2005-06-01 2011-08-10 富士ゼロックス株式会社 コンテンツ保護装置及びコンテンツ保護解除装置
JP2006338249A (ja) * 2005-06-01 2006-12-14 Fuji Xerox Co Ltd コンテンツ保護装置及びコンテンツ保護解除装置
JP2009505307A (ja) * 2005-08-22 2009-02-05 マイクロソフト コーポレーション 第１プラットフォームから第２プラットフォームへのディジタルライセンスの移送
JP2007172579A (ja) * 2005-12-23 2007-07-05 I Chin 不正コピー防止装置及び方法
JP2009521742A (ja) * 2005-12-26 2009-06-04 コーニンクレッカ フィリップス エレクトロニクス エヌ ヴィ 権利管理のための方法および装置
JP2010520703A (ja) * 2007-03-06 2010-06-10 ウィリアム ブイ． オックスフォード， デジタル著作権制御用再帰的セキュリティプロトコルのための方法およびシステム
JP2010522497A (ja) * 2007-03-23 2010-07-01 アノト アクティエボラーク 位置符号化パターンの印刷
JP2010534451A (ja) * 2007-07-23 2010-11-04 インタートラスト テクノロジーズ コーポレイション テザード装置システム及び方法
JP2010016887A (ja) * 2009-10-19 2010-01-21 Nippon Hoso Kyokai <Nhk> ライセンス情報送信装置、ライセンス情報送信プログラム、ライセンス情報送信方法およびライセンス情報受信装置、ライセンス情報受信プログラム、ライセンス情報受信方法
WO2011102080A1 (ja) * 2010-02-22 2011-08-25 パナソニック株式会社 コンテンツ処理装置、コンテンツ共有システム、及びコンテンツ処理方法
US9009080B2 (en) 2010-06-08 2015-04-14 Sony Corporation Content protection system
JP2012018662A (ja) * 2010-06-08 2012-01-26 Sony Computer Entertainment Inc コンテンツ保護システム
JP2013546060A (ja) * 2010-10-19 2013-12-26 アップル インコーポレイテッド アプリケーション使用ポリシーの施行
US11475106B2 (en) 2010-10-19 2022-10-18 Apple Inc. Application usage policy enforcement
JP2012174189A (ja) * 2011-02-24 2012-09-10 Kddi Corp ライセンス移譲装置、ライセンス移譲システム及びライセンス移譲方法
US9575906B2 (en) 2012-03-20 2017-02-21 Rubicon Labs, Inc. Method and system for process working set isolation
JP2012186868A (ja) * 2012-07-05 2012-09-27 Nippon Hoso Kyokai <Nhk> ライセンス情報受信装置、ライセンス情報受信プログラムおよびライセンス情報受信方法
JP2015531501A (ja) * 2012-09-04 2015-11-02 マイクロソフト テクノロジー ライセンシング，エルエルシー デジタル・レシートの管理
JP2013084294A (ja) * 2012-12-19 2013-05-09 V Oxford William デジタル著作権制御用再帰的セキュリティプロトコルのための方法およびシステム
JP2014017871A (ja) * 2013-10-02 2014-01-30 Crimmeni Technologies Inc デジタル著作権制御用再帰的セキュリティプロトコルのための方法およびシステム
JP2015135703A (ja) * 2015-04-21 2015-07-27 ルビコン ラブス， インコーポレイテッド デジタル著作権制御用再帰的セキュリティプロトコルのための方法およびシステム

Also Published As

Publication number Publication date
US7624451B2 (en) 2009-11-24
EP1271279A3 (en) 2010-05-19
US20080244751A1 (en) 2008-10-02
JP4226849B2 (ja) 2009-02-18
US20050216743A1 (en) 2005-09-29
US7073063B2 (en) 2006-07-04
US7386891B2 (en) 2008-06-10
EP1271279A2 (en) 2003-01-02
US20060259770A1 (en) 2006-11-16
US7716745B2 (en) 2010-05-11
US20020013772A1 (en) 2002-01-31

Similar Documents

Publication Publication Date Title
JP4226849B2 (ja) デジタル化権管理（ｄｒｍ）システムにおいてデジタルライセンスをポータブルデバイスなどにバイディングし、ポータブルデバイスなどへ／からデジタルライセンスをチェックアウト／チェックインする方法
US7272858B2 (en) Digital rights management (DRM) encryption and data-protection for content on a relatively simple device
JP4406190B2 (ja) デジタル権管理（ｄｒｍ）システムを有するコンピューティングデバイスのセキュアビデオカード
JP4615832B2 (ja) 対話式認証なしのデバイス上のコンテンツに関するデジタル権利管理（ｄｒｍ）暗号化およびデータ保護方法
US7239708B2 (en) Protecting decrypted compressed content and decrypted decompressed content at a digital rights management client
US7010808B1 (en) Binding digital content to a portable storage device or the like in a digital rights management (DRM) system
US7080410B2 (en) Protecting decrypted compressed content and decrypted decompressed content at a digital rights management client
US7080043B2 (en) Content revocation and license modification in a digital rights management (DRM) system on a computing device
EP1367475B1 (en) Software application protection by way of a digital rights management (DRM) system
US7225333B2 (en) Secure processor architecture for use with a digital rights management (DRM) system on a computing device
US7353209B1 (en) Releasing decrypted digital content to an authenticated path
JP2003522989A (ja) デジタル権利管理（ｄｒｍ）システムの構造
WO2000059152A2 (en) Method for interdependently validating a digital content package and a corresponding digital license
WO2000058810A2 (en) Structure of a digital content package
WO2000058859A2 (en) Digital license and method for obtaining/providing a digital license
WO2001052018A1 (en) Specifying security for an element by assigning a scaled value representative of the relative security thereof

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20050617

RD04 Notification of resignation of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7424

Effective date: 20050617

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20080229

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20080529

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20081031

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20081127

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20111205

Year of fee payment: 3

R150 Certificate of patent or registration of utility model

Free format text: JAPANESE INTERMEDIATE CODE: R150

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20111205

Year of fee payment: 3

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20121205

Year of fee payment: 4

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20121205

Year of fee payment: 4

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20131205

Year of fee payment: 5

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

S111 Request for change of ownership or part of ownership

Free format text: JAPANESE INTERMEDIATE CODE: R313113

R350 Written notification of registration of transfer

Free format text: JAPANESE INTERMEDIATE CODE: R350

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

LAPS Cancellation because of no payment of annual fees