JP2004500613A - Secure e-commerce system - Google Patents

Secure e-commerce system Download PDF

Info

Publication number
JP2004500613A
JP2004500613A JP2000611226A JP2000611226A JP2004500613A JP 2004500613 A JP2004500613 A JP 2004500613A JP 2000611226 A JP2000611226 A JP 2000611226A JP 2000611226 A JP2000611226 A JP 2000611226A JP 2004500613 A JP2004500613 A JP 2004500613A
Authority
JP
Japan
Prior art keywords
information
media server
client
server
database
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
JP2000611226A
Other languages
Japanese (ja)
Inventor
ローバー, ティー ピー.
ヘッドリック, サミュエル ピー.
キャンベル, ロッド アイ.
ファスッロ, ブレッド ピー.
ヘスター, ステフェン ディー.
Original Assignee
デジタル メディア オン ディマンド, インコーポレイテッド
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by デジタル メディア オン ディマンド, インコーポレイテッド filed Critical デジタル メディア オン ディマンド, インコーポレイテッド
Publication of JP2004500613A publication Critical patent/JP2004500613A/en
Withdrawn legal-status Critical Current

Links

Images

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/04Payment circuits
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/08Payment architectures
    • G06Q20/12Payment architectures specially adapted for electronic shopping systems
    • G06Q20/123Shopping for digital content
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/08Payment architectures
    • G06Q20/12Payment architectures specially adapted for electronic shopping systems
    • G06Q20/123Shopping for digital content
    • G06Q20/1235Shopping for digital content with control of digital rights management [DRM]
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q30/00Commerce
    • G06Q30/02Marketing; Price estimation or determination; Fundraising
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/04Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/045Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply hybrid encryption, i.e. combination of symmetric and asymmetric encryption
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L65/00Network arrangements, protocols or services for supporting real-time applications in data packet communication
    • H04L65/60Network streaming of media packets
    • H04L65/61Network streaming of media packets for supporting one-way streaming services, e.g. Internet radio
    • H04L65/612Network streaming of media packets for supporting one-way streaming services, e.g. Internet radio for unicast
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L65/00Network arrangements, protocols or services for supporting real-time applications in data packet communication
    • H04L65/60Network streaming of media packets
    • H04L65/70Media network packetisation
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F2211/00Indexing scheme relating to details of data-processing equipment not covered by groups G06F3/00 - G06F13/00
    • G06F2211/007Encryption, En-/decode, En-/decipher, En-/decypher, Scramble, (De-)compress
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2463/00Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
    • H04L2463/101Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00 applying security measures for digital rights management
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2463/00Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
    • H04L2463/102Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00 applying security measure for e-commerce
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/08Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0807Network architectures or network communication protocols for network security for authentication of entities using tickets, e.g. Kerberos

Abstract

安全な電子商取引システムおよび方法が、電子フォーマットで芸術作品の配信を提供する。システムは、作品の著者または所有者が作品の電子的複製をアップロードおよび格納することを可能とし、且つ複数のクライアントシステムが暗号化された作品の複製をダウンロードするためにサーバシステムにアクセスすることを可能とするサーバシステムを含む。サーバシステムはまた、電子商取引システムを含み得る。電子商取引システムにより、クライアントシステムは、ダウンロード作業の許可と交換に、クレジットアカウントまたはデビットアカウントからサーバシステムに関連するアカウントに対価を転送することを可能になる。Secure e-commerce systems and methods provide for the distribution of works of art in electronic format. The system allows the author or owner of the work to upload and store an electronic copy of the work, and allows multiple client systems to access the server system to download the encrypted copy of the work. Includes a server system that enables it. The server system may also include an e-commerce system. The e-commerce system allows the client system to transfer consideration from a credit or debit account to an account associated with the server system in exchange for permission to download work.

Description

【0001】
(著作権通知)
著作権、1998、1999、DMOD、Inc.本特許文書の開示の一部分は著作権保護の対象となる資料を含む。著作権所有者は、特許文書または特許開示を行う者による複製が米国特許商標庁の特許出願または記録に生じる場合は、異議を有さない。しかし上の場合でなき場合、何事においてもすべての著作権を保有する。
【0002】
(関連出願との相互参照)
本願は、1999年4月12日に出願された米国仮出願第60/128,846号の利点に関し、且つそれを主張するものであり、その全体は本明細書中に参考として援用される。
【0003】
(連邦政府によって支援される研究に関する陳述)
該当なし
(マイクロフィッシュ付属書に対する参考文献)
該当なし
(発明の背景)
本発明は、電子商取引ならびにオーディオ、映像およびテキストワークの配信を実行するためのセキュア方法およびシステムに関する。より詳細には、セキュア電子商取引処理および有償でオーディオ、映像およびテキストワークの暗号化した配信を提供するためにクライアント・サーバ環境において暗号を用いる方法とシステムに関する。
【0004】
従来は、音楽および映画などの娯楽および芸術的作品は、作品の複製を媒体に組み込むことにより配信され、その媒体より、歌または映画などの作品がデバイスを使用して視聴され得る。例えば、音楽は、レコード、テープおよびコンパクトディスクにて配信され、且つ映画は、テープおよびデジタルビデオディスクにて配信される。元の作品の非常に高品質な複製を可能とするために、これらのメディアと関連する技術が時とともに発展してきている。
【0005】
その技術はさらに、これらの作品を、コンピュータのメモリに格納し得、またはネットワークを介して配信され得るデジタルデータに変換するためにも存在する。この技術により、コンパクトディスク(CD)およびデジタルビデオディスク(DVD)などのデジタルメディアに作品を格納することが可能となる。この技術の不利な点の一つは、ハイレベルなオーディオと映像の質を提供するために、作品が非常に多きなメモリ量を必要とすることである。例えば、CDに録音された4分間の歌は、ネイティブフォーマットでデジタルデータの約40メガバイトを占有し、それ故に、一枚のCDに含まれ得る歌数を制限し、且つ現在のネットワークのインフラストラクチャを使用した音楽の配信を非実用的にしている。
【0006】
これに代わる技術が開発されてきており、これにより同じ4分間の歌がデジタルデータの4メガバイト以下で格納されることが可能となる。そのような技術の一つである、MPEG1およびMP3として一般的により知られるオーディオレイヤ3は、デジタルオーディオがコンピュータおよびネットワークを使用してどのように格納され得、且つデジタルオーディオがどのように伝送され得るかを定義する。他の規格および技術が現在存在し、且つその他の規格および技術が依然開発中である。
【0007】
これらのデジタルメディア技術により、消費者が、パーソナルコンピュータ内のハードディスクドライブなどの不発揮性メモリに音楽を格納することが可能となり、且つ、パーソナルコンピュータのマルチメディアリソースを使用し音楽を再生するために、メディアプレイヤとして一般的に呼ばれる、ソフトウェアプログラム、アプレットまたはプラグインを使用することが可能となる。MP3技術のための周知のメディアプレイヤは、ArizonaのSedonaにあるNullSoft,Inc.から入手可能なWinAmpおよびCaliforniaのSan FranciscoにあるMediascience,Inc.から入手可能なSoniqueを含む。これらの製品により、ユーザがパソコン上でMP3でエンコード化されたオーディオを再生することが可能となる。Diamond Multimediaから入手可能なRio、および韓国ソウルのSaehan Information Systems,Inc.から入手可能なMPManなどの他の製品により、消費者が携帯デバイス内にMP3でエンコードされたオーディオを格納および再生することが可能となる。これらの電子デバイスは典型的には、オーディオの不発揮性を可能とし、且つMP3でエンコードされたオーディオを消去し、または上書きすることを可能とする、フラッシュメモリにMP3でエンコードされたオーディオを格納する。
【0008】
MP3などのデジタルメディア技術は、インターネットなどの現在のネットワークインフラクチャを介しオーディオおよび映像を配信する能力を促進する。これらの技術により、個々の著者および芸術家が、自らの作品を配信し、且つ配信に関する従来の障害を克服するために、ワールドワイドウェブ(WWW)上にウェブサイトを設置することを可能とする。著者または芸術家の作品を普及させ且つ配信するためには、一般的に著者または芸術家が出版会社またはレコード会社などの第3の組織と契約を結ぶことが必要である。これらの技術はさらに、作品の許可なき配信のための手段も提供する。
【0009】
さらに、音楽配信者が、例えばトラックごと(一曲ごと)に印税を収集することを可能とする統合されたシステムまたはインフラクチャが適切にはない。現在、音楽は複数のトラックを含むアルバムフォーマットにて配信されている。どの消費者がどの作品に対し許可を与えられているかを追跡する効果的な方法はない。インターネットなどのネットワーク上で作品の複製のダウンロードを試みる消費者の身元を確認する効果的な方法はない。
【0010】
従って、本発明の目的は、オーディオ、映像およびテキスト作品を配信するための改良された方法およびシステムを提供することである。
【0011】
本発明の別の目的は、作品の許可なき配信または再配信を防ぐオーディオ、映像およびテキスト作品の配信のための改良された方法およびシステムを提供することである。
【0012】
本発明のさらに別の目的は、インターネットなどのネットワーク上での、作品、およびその他の商品またはサービスの配信の電子商取引を管理するために、改良された方法およびシステムを提供することである。
【0013】
(発明の要旨)
本発明は、インターネットなどのネットワーク上で商品、オーディオ、映像、およびテキストワークの配信のための方法およびシステムに関する。本発明による方法およびシステムにより、処理が安全な方法で行われることが可能となり、そしてこれにより、配信者が消費者(または顧客)の身元を確認し、且つ消費者(または顧客)および第3者により作品の許可なき配信を妨げることが可能となる。
【0014】
本発明によるシステムは、作品の所有者または配信者がネットワーク上で作品を格納および配信することを可能とするサーバシステム、ならびにネットワーク上で作品の複製を受信するサーバシステムと通信するように適応されたクライアントシステムを含む。サーバシステムは、配信されるべき作品の複製を格納するための格納メモリを含み得、あるいはサーバシステムは、ネットワークまたは他のデータ接続上などで、作品の複製を格納する格納設備にアクセスするよう適応され得る。サーバシステムはさらに、消費者または顧客から対価(支払い)を受け取るように適応された電子商取引システムを含み得、且つその対価を例えば作品の所有者および作品に権限を有する配信者などの種々のパーティに配信するように適応された電子商取引システムを含み得る。電子商取引システムは、クレジットベース(例えばクレジットカードのアカウントを使用)、またはデビットベース(例えば消費者が作品を受け取り得ることに対しクレジットを購入することを可能とする)にて消費者から対価を受け取り得る。サーバシステムはさらに、配信者が消費者に配信される作品を固有に暗号化することを可能とする暗号システムを含み得る。それ故、ある消費者に配信された作品は、別の消費者に配信された作品とは異なって暗号化され得る。サーバシステムは、それぞれの消費者にとって固有な鍵を保持する暗号化鍵データベースを含み得る。固有な鍵はさらに、配信者または小売業者がクライアントシステム(および消費者)の身元を確認することを可能とし、且つ作品の複製またはクライアントシステム(および消費者)に伝送される任意の他のデータの複製を固有に暗号化することを可能とすることを助ける。
【0015】
本発明によるクライアントシステムは、対価を消費者から配信者(および所有者)へと転送し、且つ作品の複製を消費者へ転送する、上記のサーバシステムを備えたインターフェースに適応され得る。クライアントシステムは、クライアントシステムを所有する消費者に配信された作品を解読するよう固有に適応される暗号システムを含み得る。1実施形態において、クライアントシステムは、サーバシステムからの固有な鍵を組み込み得る。クライアントシステムは、いくつかの異なるサーバシステムからのいくつかの固有な鍵を含み得る。
【0016】
本発明のクライアントシステムは、対価の転送を容易にし、且つ配信者または小売業者がクライアントシステムおよび最終的には消費者の身元を確認することを可能とする、上記のサーバの電子商取引システムを備えたインターフェースに適応され得る。1実施形態において、サーバシステムはクライアントシステムに埋め込まれた(またはハードコード化された)固有の暗号鍵を保持する。サーバシステムは、予め定義されたメッセージ、識別コード、またはクライアントシステム内に埋め込まれた鍵を使用し暗号化された電子証明書を伝送することをクライアントシステムに要求することによりクライアントシステムの身元を確認し得る。サーバシステムは、予め定義されたメッセージを解読し、且つそれを期待値と比較することにより、データべース内に登録されたクライアントから来た暗号化されたメッセージを確認するために、鍵データベース内に格納された固有鍵を使用し得る。同じメッセージは、クレジットカード情報(番号および有効期限)、またはデビット決済をする(アカウント番号を含む)権限などのその他の情報を含み得る。あるいは、その他の知られる身分確認方法がクライアントシステムを確認するために使用され得る。
【0017】
別の実施形態において、公開鍵暗号システムは、サーバシステムおよびクライアントシステム間で転送される作品ならびに任意のメッセージを暗号化するために使用され得る。この実施形態において、システムはさらに、サーバシステムの公開鍵をクライアントへと伝送し、且つクライアントのシステムの公開鍵をサーバシステムへと伝送するよう適応された公開鍵サーバを含み得る。デジタル署名は、その他の身元を確認するために、クライアントシステムおよびサーバシステムの双方により使用され得る。公開鍵暗号システムは、CaliforniaのSan MateoにあるRSA Data Security,Inc.から入手可能である。
【0018】
1実施形態において、クライアントシステムはさらに、例えばオーディオ作品を聞き、映像作品を見、または人が本を読むのと同様の方法でテキストを読むなど、所有者により許されるときに、消費者が作品を使用することを可能とするよう適応されたメディアプレーヤーを含み得る。あるいは、別々のメディアプレーヤーが使用され得る。本明細書にて使用されるように、クライアントシステムは、パーソナルコンピュータ上に在し得るか、または携帯テープまたはCDプレーヤと同様の携帯デバイスなどの、上記の機能を実行するよう構成または適応された、ハードウェアおよびソフトウェアのコンビネーションであり得る。
【0019】
本発明の別の実施形態において、クライアントおよびサーバシステムは、普遍的電子商取引システムの1部分であり得る。この実施形態において、クライアントシステムは、インターネットなどのネットワーク上での電子処理を容易にするために、普遍的電子商取引であり得る。この実施形態において、クライアントは、ウェブブラウザに埋め込まれ得るか、または追加の機能をブラウザまたは他のプログラムに提供する「プラグイン」ソフトウェアモジュールであり得る。普遍的電子商取引システムは、1つのシステムに存在し得るか、または仮想個人ネットワークまたはインターネットなど、ネットワーク上に配信され得る、いくつかのサーバシステムを含み得る。この実施形態は、消費者との電子処理を容易にするためのクライアントを伴うインターフェースに適応された小売業者または配信者サーバを含み得る。システムはさらに、消費者鍵を小売業者または配信者に転送し、且つ小売業者鍵または配信者鍵を消費者に転送する鍵データべースを管理するよう適応された鍵サーバを含み得る。1実施形態において、鍵サーバは独立した会社、信頼される産業組織または政府により管理される。システムはさらに、消費者アカウント、小売業者アカウント、配信アカウント、所有者アカウントを含む種々のアカウントを管理するクレジットまたはデビットアカウントサーバを含み得る。1実施形態において、クレジットまたはデビットアカウントサーバは、クレジットカード会社、銀行、または同様の組織により管理され得る。あるいは、鍵配信およびクレジット/デビット機能は、同じサーバ上で、または上記の1つ以上の組織により共同で管理され得る。
【0020】
本発明による方法は、以下の手段を含み得る。消費者または顧客は、サーバシステムとの接続を確立するためにクライアントシステムを使用し得る。クライアントシステムが固有な鍵を有さず、そしてそれ故にサーバシステム(および所有者、配信者または小売業者)に登録されていない場合、クライアントシステムおよびサーバシステムは、消費者が配信者または小売業者に顧客の名前、住所、電話およびクレジットカード情報などを登録することを可能とするようにインタラクトする。サーバシステムは、クライアントシステムのために固有な鍵を作成し、サーバシステムとの処理に関連した使用のためにその固有な鍵をクライアントシステムへ伝送する。固有な鍵は、クライアントシステムの部分を構成するソフトウェアおよび/またはハードウェアに埋め込まれ、且つ消費者に伝送または配信されることが好ましい。固有な鍵を有するクライアントシステムは、配信者または小売業者サーバとの引き続くすべての処理において使用される。消費者は、配信者から歌またはアルバムなどの歌の集合などの作品、または小売業者から製品またはサービスを購入するためにクライアントシステムを使用する。クライアントシステムは固有な鍵を有するから、クライアントシステムは、単にメニューまたはウェブページなどのリストから所望の作品、商品またはサービスを選択し、且つボタンをクリックし、文字または言葉を打ち、または情報(例えば、クレジット/デビットカードまたはアカウント情報)をサーバシステムへ伝送することなどで、処理に入るため意向を表明することにより、配信者または小売業者との電子処理に入るために使用され得る。消費者が処理に入る意向を一度表明すると、その行為はサーバシステムにより記録され得、且つサーバシステムは適切なパーティまたはサーバシステムへの対価の転送に関わるために電子商取引システムを使用し得る。その対価が首尾よく転送されると、サーバシステムは消費者の固有鍵を使用して作品を暗号化し得、且つ作品をクライアントシステムに伝送し得、または耐久消費財またはサービスの場合には、商品またはサービスが消費者に配信されるようにする他のシステムとインタラクトし得る。別の実施形態においては、本発明の方法およびシステムは、サーバシステムがクライアントシステムに伝送されるべき作品を暗号化するために消費者の公開鍵を使用し、且つクライアントシステムが作品を解読、使用および享受するためにクライアントの個人鍵を使用する公開鍵暗号システムを使用し得る。
【0021】
本発明の上記および他の目的、本発明そのものと同様にその種々の特徴は、添付の図面と共に読むとき、以下の記載からさらに完全に理解され得る。
【0022】
(好適な実施形態の詳細な説明)
本発明は、安全な電子商取引処理を実行するための方法およびシステムに関する。本発明の用途を示し、且つ本発明のよりよい理解を促進するために、本発明はインターネットなどのネットワークを介して音楽を配信するための方法およびシステムにて組み込まれるものとして以下に記載する。本発明が電子形式で著作権を有し得る作品(例えば、音楽、オーディオ、映像およびテキスト)を配信するに適している一方、当業者は、本発明がネットワーク上で小売販売などの電子商取引を実行するための方法およびシステムに組み込まれ得ることを理解する。
【0023】
本発明による方法およびシステムにより、顧客が音楽のリストをブラウズし、プレビューを聞き、且つインターネット上でエンコードされた音楽ファイル(MP3エンコードファイルなど)の複製を購入することを可能とする。本発明に従って、3つのコンポーネント、すなわち1)メディアサーバ、2)リモートまたはクライアントシステム(顧客)、および3)ウェブサイトおよび関連のバックエンドシステムがこのタスクを達成するために使用され得る。1実施形態において、メディアサーバは主にインターネットを介して音楽をユーザに配信することに責任を負う。この実施形態において、システムサーバはインターネットに接続された物理的機械であり得、且つメディアサーバは、1つ以上のシステムサーバを起動するコンピュータプログラムソフトウェアを含み得る。リモートまたはクライアントシステムは、音楽を検索、再生、および購入するために使用され得る任意のデバイス(例えば、コンピュータ、パーソナルデジタルアシスタントまたは携帯MP3プレーヤ)を含み得る。ウェブサイトは、複数の目的の役割を有する。ウェブサイトは、データベース管理および検索、クレジットカード処理、および歌の再生のために使用される。これらのコンポーネントのそれぞれは、システムサーバ上に中心に格納される情報のデータベースを利用する。
【0024】
図1は、本発明によるインターネット105などのネットワークを介して音楽を配信するためのシステム100を示す。システム100は、Intel Corp.(CAのSanta Clara)、Digital Equipment Corporation/Compaq(TXのHouston)、またはSun Microsystems SPARC(CAのPalo Alto)に基づくコンピュータ112にインストールされる、例えばSlackware LinuxのUnix(R)またはLINUXベースのウェブサーバなどのメディアウェブサーバ110を含む。メディアウェブサーバ110は、例えばT1接続によりインターネット105に接続される。メディアウェブサーバ110は、SwedenのStockholmにあるT.C.X DataKonsult ABから入手可能なMySQLにより作成されるSQLと互換性のあるデータベースなどのデータベース114を含み得る。メディアウェブサーバ110は、メディアウェブサーバがエンコードされた音楽を配信することを可能とするソフトウェアを含むメディアサーバエンジン112を含み得る。メディアウェブサーバ110は、VirginiaのRestonにあるCyberCash,Inc.から入手可能なCyberCash CashRegister Paymemt Servicesなどの電子商取引エンジン116を含み得る。メディアウェブサーバ110はさらに、音楽などのオーディオを様々な品質レベルに変換するためのMPEGエンコーディング/デコーディングエンジンなどのエンコーディング/デコーディングエンジン、および固有な鍵を作成し、且つクライアントによりダウンロードされるべき音楽ストリームを暗号化する暗号化エンジンを含み得る。そのようなMPEGエンコーディング/デコーディングエンジンの1つは、CaliforniaのSan FranciscoにあるMPEGTVから入手可能なXaudioである。そのような暗号/解読エンジンの一つは、MinnesotaのMinneapolisにあるCounterpane Systemsから入手可能なBlowFishである。別の暗号/解読エンジンは、CaliforniaのSanta ClaraにあるNetwork Associates, Inc.から入手可能なPretty Good Privacyなどの公開鍵および個人鍵システムであり得る。
【0025】
システム100はまた、顧客/消費者が支払いを配信者または所有者に転送し、且つ音楽、映像またはテキストをダウンロードすることを可能とするための顧客コンピュータシステム120を含み得る。顧客コンピュータシステム120は、AppleのMacIntoshまたはIBMと互換性のあるパーソナルコンピュータなどの任意のパーソナルコンピュータ122であり得る。1実施形態において、顧客コンピュータシステム120は、WashingtonのRedmondにあるMicrosoft Corp.から入手可能なWindows(登録商標)オペレーティングシステムを実行するIBMと互換性のあるパーソナルコンピュータである。顧客コンピュータシステム120はさらに、メディアウェブサーバ110上のウェブサイトにアクセスするために使用されるブラウザソフトウェアとしてNetscape CommunicatorまたはMicrosoft Internet Explorerを含み得る。ブラウザは、ユーザが作品を利用できるようにする暗号化されたMP3でエンコードされた作品(音楽、映像またはテキストストリーム)を解読およびデコードし得る、メディアプレーヤ「プラグイン」ソフトウェアモジュール、メディアプレーヤコンピュータプログラム、またはアプレット124が装備され得る。あるいは、メディアプレーヤ124は、ダウンロードできる歌(映像またはテキスト)のリストをブラウズし、且つ電子処理を完了するために、インターネットを介してメディアウェブサーバ110にアクセスすることを可能とし得る単独型のアプリケーションであり得る。
【0026】
システム100はさらに、作品の著者、芸術家、音楽家または所有者が作品をメディアウェブサーバ110にアップロードすることを可能とする著者/芸術家システム130を含み得る。この機能は、上述したように顧客により使用される同じシステム上にてメディアプレーヤ124に組み込まれ得るか、または別のクライアントシステム230上にインストールされる別個のコンポーネントであり得る。顧客クライアントシステム120と同様に、著者/芸術家システム130は、AppleのMacIntoshまたはIBMと互換性のあるパーソナルコンピュータ132などの任意のコンピュータであり得る。
【0027】
図2は、本発明によるインターネットを介した音楽(オーディオ、映像またはテキスト)を配信するための別のシステム200を示す。この実施形態において、上に記載のメディアウェブサーバの機能は、いくつかのサーバシステム210および211を介して配信され得る。例えば、入力メディアサーバ211は、音楽、映像およびテキストなどの作品を共通のデータベース214にアップロードするために提供され得、且つ出力メディアウェブサーバ210は、(ブラウズのための)低品質の音楽、および(購入のための)高品質の音楽を顧客に配信するために提供され得る。出力メディアサーバ210は、音楽を配信するためのメディアサーバエンジン212、および電子処理を容易にするための電子商取引エンジン216を含み得る。出力メディアサーバ210はさらに、暗号化エンジン218、および音楽の許可なき配信を防ぐために顧客システム220に転送される前に高品質な音楽が暗号化されることを可能とする鍵データベースを含み得る。
【0028】
本発明の1実施形態によると、メディアサーバはシステムの中心的要素である。メディアサーバは主に、音楽をシステムのユーザに配信することに責任を負う。メディアサーバは、インターネットに接続された1つ以上のシステムサーバを実行し得る。メディアサーバは連続的に実行し、顧客システムにおけるリモートクライアントからの要求を待ち、次いでそれらの要求を処理する。本発明によると、メディアサーバがよりどころにして動作を行う2つのタイプのダウンロード要求、すなわち(1)低品質ストリームのための要求、および(2)高品質ストリームのための要求がある。双方のプロセスは、同様の方法にて処理されるが、追加のステップが高品質ストリームには必要である。
【0029】
図3に示されるように、メディアサーバプログラムがロードするとき、ステップ310にてメディアサーバプログラムが準備完了状態に入り、例えばポート3005など予め決められたポート上の要求を聞き始める。リモートクライアントがストリームを要求するときはいつでも、ステップ312にて、メディアサーバにより処理するために、要求がシステム上のポート3005にて受け取られる。要求を受け取ると、ステップ314にて、メディアサーバは、受け取られた要求が、歌(低品質)をブラウズまたはプレビューするための要求であるか、または歌(高品質)を購入するための要求であるか判定する。要求が高品質ストリームのための要求であるか、または低品質ストリームのための要求であるかに依存し、メディアサーバは、ステップ316において高品質ストリーム、またはステップ318において低品質ストリームを伝送するための処理を開始する。一般的には、メディアサーバは個々にクライアント(リモート)を取り扱うために新しいプロセスを開始する。この新しいプロセスは、例えばポート3006など予め定められた異なるポート上のリモートに再度接続して、データストリームを処理する。この設計により、メディアサーバが双方のストリーム間にどんな混信も生ずることなしに同時ストリームを処理することを可能にする。メディアサーバは、恐らく利用可能なハードウェアのみにより制限される。
【0030】
図4に示されるように、リモートクライアントが、低品質メディアストリーム(ブラウズ)を要求するとき、メディアサーバは、ステップ412にて要求を供給するために新しいプロセスを作成することにより応答する。このプロセスは、要求されたストリームを識別し、且つステップ414において、サーバ上で適切な低品質ファイルを開く。メディアサーバは次いで、ステップ416にて、パケット状のファイルをインターネットを介してリモートクライアントに送信し始める。このプロセスは、ファイルのいずれか一方の端に届くまで、またはステップ418にて、リモートクライアントへの接続が失われるまで、パケットを送信し続ける。そのプロセスがステップ420にて終了するとき、プロセスはメディアサーバを前の状態に戻す。
【0031】
図5に示されるように、リモートクライアントが高品質ストリーム(購入)を要求するとき、サーバは同様の方法で応答する。サーバは再度、ステップ512にて要求を取り扱う新しいプロセスを作成する。このファイルが複数回再生するためにディスクに書き込まれるため、ステップ514にてそのファイルが開かれ、且つファイル購入後にファイルが配信され得ないようにファイルが暗号化される。これは、リモートクライアントに割り当てられた固有の登録または鍵番号を使用することにより達成される。この情報は次いで、ステップ516にて顧客に送信されるようにファイルを暗号化するために使用される。そのプロセスは再度、ステップ518にて全ファイルがリモートクライアントに送信されるまで続く。そのプロセスが終了した後、プロセスは、ステップ520にてサーバを以前の状態に戻す。
【0032】
リモートクライアントは、ユーザのコンピュータ上に存在するプログラムであり得る。リモートクライアントは、MPEGまたは任意の他のエンコードされた音楽ファイルを再生し、ウェブサイトにて音楽データべースを検索し、メディアサーバから音楽ストリームを要求し、且つ音楽を購入することを可能とするための機能を含み得る。(ハードドライブ上の)ローカルMPEG音楽ファイルの再生を除けば、すべての他のプロセスは、サーバと通信するためにインターネット接続が必要である。リモートクライアントには2つのタイプ、すなわち(1)歌の購入を禁止することにより制限される基本プレーヤクライアント、および(2)音楽を購入し且つシステムサーバへアップロードするために必要な機能のすべて備えた登録されたプレーヤクライアントがある。ユーザが基本プレーヤクライアントをダウンロードした後、システムサーバはクライアントを登録し得る。この登録プロセスは、ウェブサイトを介して実行され、且つトランザクション(対価の転送)を処理するために必要な情報を提供し、且つ購入された音楽のための暗号化および解読プロセスにおいて使用される固有な鍵を割り当てる。ユーザが登録プロセスを完了したとき、登録されたプレーヤクライアントのカスタム版がユーザのコンピュータにダウンロードされる。
【0033】
歌の再生は、リモートクライアントにおける歌リストにより取り扱われる。顧客は、顧客のコンピュータ上で、低品質なストリーム、購入された歌、および任意の暗号化されないオーディオファイルから顧客歌リストを作成し得る。図6に示されるように、歌が再生されるとき、リモートクライアントは、ステップ612にてファイルがローカルファイルであるか否かをチェックする。そしてファイルがローカルファイルである場合、ステップ622にてリモートがファイルを開き、且つファイルをMPEGデコーダへ送信する。デコーダは、ファイルを受け取り、且つ再生するためにファイルを解凍し、次いでファイルを再生する。ステップ618にて歌が購入されたオーディオファイルである場合、ファイルはまずステップ620にて解読され、次いでステップ622にてデコーダへと送られる。ステップ612にてファイルがローカルファイルでない場合、リモートクライアントは、ステップ614にて低品質のストリームをダウンロードするためのプロセスを開始する。1実施形態において、MPEGエンコーダ/デコーダは、CaliforniaのSan FranciscoのMPEGTV,LLCから入手可能なXオーディオMPEGオーディオエンジンである。
【0034】
リモートクライアントにより使用される歌リストは、ローカルファイルから作成され得るか、またはシステムサーバからのストリームであり得る。図7に示されるように、顧客がストリームを歌リストに追加しようと所望するとき、歌を再生するに必要な情報はデータベースの検索を介して取り出される。顧客が、例えばバンド名にて照会に入るとき、リモートクライアントは要求をシステムサーバに送らなければならない。リモートクライアントは、ステップ712にてシステムサーバに接続し、ステップ714にてその要求をシステムデータベースに送信する。データベースは次いで検索を実行し、ステップ718にて接続を終了する前に、ステップ716にて情報が歌リストに追加され得るリモートクライアントへその情報を返す。
【0035】
図8に示されるように、ステップ812にてユーザがメディアサーバから低品質ストリーム(ブラウズ)を要求するとき、メディアサーバは、音楽データをリモートクライアントへ伝送する目的でリモートクライアントと個別の接続を確立し得る。リモートクライアントが、メディアサーバから情報を受け取ると、再生するためにステップ814にてMPEGデコーダへその情報が送られる。この時点において、ストリームは、まるでローカルファイルの如きに扱われる。情報がメディアサーバから取り出されると、その情報はメモリに格納される。その情報は決してディスクには書き込まれない。なぜならば、歌がユーザの機械に永久に格納されないことを意図するからである。1実施形態において、低品質ストリームは24Kb/s、22KHzのMP3にエンコードされたストリームまたはそれ以下の品質である。
【0036】
図9に示されるように、消費者がステップ918にてメディアサーバから高品質ストリーム(購入)を要求するとき、プロセスはブラウズと同様である。高品質ストリームは、ステップ912にて開始され、そして歌がダウンロードされる。購入された歌は、ダウンロードされるときには再生されない。そのファイルが購入されるため、ファイルは、ステップ914にて顧客のシステムのメモリにて暗号化された形式で格納される。これにより、顧客はインターネットに接続する必要なしにファイルを聞くことが可能となる。1実施形態において、高品質ストリームは128kb/s、44.1KHzのMP3にエンコードされたストリームであるかそれ以上の品質である。
【0037】
図10に示されるように、顧客は、リモートクライアントで歌を購入し得る。顧客は、歌を購入する前に、まずウェブサイトからポイントを購入しなければならない。顧客が高品質のオーディオファイルを購入するとき、リモートがそのトランザクションを取り扱う。ステップ1012にてシステムサーバ上のデータベースとの接続が確立される。リモートクライアントはステップ1014にて歌を購入するポイントのためにデータベースをチェックする。顧客がステップ1016にて利用可能なポイントを有する場合、ステップ1020にてポイント数は自動的にデータベース内で更新され、ステップ1022にてデータベース接続が終了され、そしてステップ1024にてリモートクライアントはメディアサーバから高品質ストリームを開始する。ステップ1016にて顧客が十分なポイントを有さない場合、ステップ1018にて顧客は、不足していることが通知され、そしてプロセスが終了される。
【0038】
図11に示されるように、音楽家はリモートクライアントを使用し彼らの音楽をデータベースにアップロードし得る。音楽家はデータベース内に128kb/s、44.1kHzのステレオMP3ファイルなどの高品質オーディオファイルおよび音楽アカウントのみを必要とする。音楽家アカウントは、登録された顧客によってウェブサイト上に作成され得る。プロセスが始まると、ステップ1110にて音楽家は、アップロードされるべきアイテムを選択するよう指示され得、そしてステップ1112にてその歌に関する情報を入力するよう指示され得る。この情報は、データベースに格納され得、後にデータベースの検索のときに使用され得る。ステップ1114にて、リモートクライアントは次いでデータベースに接続し、そしてステップ1116にてデータベース内の情報を更新し、そしてステップ1118にてシステムサーバへファイルをアップロードする。歌のアップロードが完了した後、ステップ1120にてデータベース接続が終了する。ファイルが一度サーバ上に保存されると、ステップ1122にて個別のプロセスが低品質ファイルを作成するために使用され得る。例えば、高品質ファイルは、.wavフォーマットにデコードされ、次いで低品質(24kb/s、22kHzのステレオ)MP3にエンコードされ、保存される。その歌は、一度エラーチェックがなされた後利用可能となる。
【0039】
ウェブサイトは、顧客および音楽家の双方に機能の範囲を提供する。ウェブサイトが実行し得るいつくかの機能は、(1)種々のユーザ情報を収集すること、(2)クレジットカード処理、(3)クライアント登録、および(4)データベースの検索からリストを作成することである。情報は、HTML形式を使用しウェブサイトを通して収集され得、データベース内に格納され得る。クレジットカード処理は、VirginiaのRestonにあるCyber Cash,Inc.から入手可能なサイバーキャッシュ支払いサービスなどのサードパーティサービスを介し取り扱われ得る。クライアント登録は、音楽を購入するために使用され得る十分な機能的リモートクライアントを顧客に提供する。バンド情報機能、音楽家リスト、および音楽家情報は、情報のためのデータベースを照会すること、且つその照会情報をユーザに提供することに依存する。
【0040】
電子商取引システムの1部分はクレジットカード処理である。図12に示されるように、顧客がポイントを購入するとき、ステップ1210にて顧客は支払い方法を選択し、ステップ1212にて処理を完了させるためにクレジットカード情報などの処理情報を入力しなければならない。ポイントは歌を購入するために使用され得る。ユーザが現在有するポイント数は、データベース内で追跡される。ウェブサイトの残りの部分とは異なり、クレジットカード処理ページは、通信を取り扱うために安全なソケット(SSL)を使用する。ステップ1214にて、ウェブサイトは、適切な情報をサードパーティサービスに送信し、認証を行う。応答が認証サービスから受け取られると、ステップ1216にてそのトランザクションが認められた場合には、ステップ1220にてそのプログラムはデータベースを更新し、処理が認められない場合には、ユーザに処理結果を通知する。
【0041】
顧客は基本リモートクライアントで音楽をブラウズし且つMP3を再生するが、顧客が高品質ファイルを購入するためには登録されたリモートクライアントを有さなければならない。図13に示されるように、ステップ1310にて顧客が登録することを所望するとき、ステップ1312にて顧客は配信ソースによる使用のための顧客自身の一般情報を提供する。ステップ1314にて、この情報がデータベースに格納された後、ステップ1316にて、固有な鍵が高品質オーディオファイルの暗号化および解読プロセスの使用のために顧客に割り当てられる。ステップ1318にて、顧客の登録されたリモートクライアントプログラムが次いで、適切な登録情報で作成され、顧客へ送られる。次に、顧客は、これで高品質オーディオファイルを購入し得、それらを聞くことができる。
【0042】
芸術家とバンドリストは、種々の基準に基づいて芸術家およびバンドを捜し出す能力を顧客に提供する。芸術家/バンドリストは、ウェブサイトバックエンドにより保持される。検索がバックエンドへと送られると、バックエンドはまずデータベースへの接続を確立する。その接続が確立されるとき、バックエンドはデータベースへ要求を送り、応答を待つ。その情報がデータべースから返されると、その情報はテンプレートファイルによりフォーマットされる。これらのテンプレートは、情報が標準HTMLにどのようにフォーマットされるかに関する命令を提供する。芸術家/バンドの作成は、(1)ウェブサイトからのデータベースの顧客検索、または(2)データベースへの変更により開始され得る。
【0043】
さらに、図14に示されるように、ステップ1410にて顧客はまた、ウェブサイトからブラウズ機能を開始し得る。顧客はウェブページから歌を選択するとき、ステップ1412にてウェブバックエンドは、リモートと関連のあるファイルをユーザのウェブブラウザへ送信する。ウェブブラウザがこのファイルを受け取ると、ステップ1414にて自動的にリモートクライアントを起動する。このファイルは、ウェブサイトから選択された歌の低品質ストリームを開始する命令を含む。
【0044】
図15は、本発明によるインターネット上で電子商取引を行うためのシステム1500を示す。この実施形態において、システムは複数個のサーバ1510、1520、1530および汎用電子商取引クライアント1550を含む。クライアント1550は、固有の暗号化鍵、またはその他の固有の識別子1556を含むよう構成されているウェブブラウザ1554を含み得る。固有の暗号化鍵または他の固有の識別子1156は、商品、サービスまたは作品(オーディオ、映像またはテキスト)の安全な購入を可能とする小売ウェブサーバ1530で行うすべての電子トランザクションのために使用される。小売ウェブサーバ1530は、商品の販売、サービス、またはオーディオ、映像またはテキスト作品の配信のための電子トランザクションに使用される小売業者/配信者データベース1532に結合された任意のコンピュータサーバを含み得る。システム1500はまた、鍵暗号化システムを含み得、そのシステムでは、クライアント固有の個人鍵が、個別の信用のおける一般鍵サーバ1520、および権限を有する小売者または配信サービスによってのみアクセスされ得る関連のある鍵データベース1522に格納される。システム1500はまた、顧客がアカウントを設立し、且つダウンロードされた作品と交換する際に金額(支払い)を転送することを可能とするクレジット/デビットウェブサーバ1510を含み得る。クレジット/デビットウェブサーバ1510は、顧客アカウント、小売業者アカウント、配信者アカウントおよび所有者アカウントが格納され得るクレジット/デビットデータベース1512を含み得る。
【0045】
当業者が理解するように、本発明のシステムは、消費者または消費者と企業間のコンテキストと同様に、企業間のコンテキストにて作品(オーディオ、映像またはテキスト)を配信するために使用され得る。例えば、音楽は、上に特定されるシステムを使用し、オフィス、待合室およびエレベータでの使用のために配信され得る。この実施形態において、音楽は、予め決められたプログラムに基づいて必要に応じてダウンロードされ得るか、または予め決められたプログラムに従って後で再生するためにダウンロードされ且つ格納され得る。あるいは、ブラウズモードは、オフィス、待合室またはエレベータなどでの使用のために音楽の予め決められた、またはランダムなストリームを受け取るために使用され得る。
【0046】
本発明は、本発明の精神または本質的特徴から逸脱することなしに、その他の特定の形態において実施され得る。したがって、本発明の実施形態は例示的であり、制限しないものであると考えられるべきである。したがって、上記記載ではなく、添付の特許請求の範囲により示される発明の範囲、および特許請求の意味および範囲の等価な範囲内で生じるすべての変更は、したがって本明細書に含まれることを意図する。
【図面の簡単な説明】
【図1】
図1は、本発明におけるネットワーク上で作品を配信するためのシステムの模式図である。
【図2】
図2は、本発明におけるネットワーク上で作品を配信するための他のシステムの模式図である。
【図3】
図3は、本発明におけるメディアサーバを操作する方法の模式図である。
【図4】
図4は、本発明における作品の低品質な複製を配信する方法の模式図である。
【図5】
図5は、本発明における作品の高品質な複製を配信する方法の模式図である。
【図6】
図6は、本発明における暗号化された作品を解読し且つ再生するメディアプレーヤを使用する方法の模式図である。
【図7】
図7は、本発明における作品のデータベースを検索する方法の模式図である。
【図8】
図8は、本発明における作品の低品質な複製を示す方法の模式図である。
【図9】
図9は、本発明における作品の高品質な複製をダウンロードする方法の模式図である。
【図10】
図10は、本発明における作品の複製を購入する方法の模式図である。
【図11】
図11は、本発明における配信サーバへ音楽をアップロードする方法の模式図である。
【図12】
図12は、本発明における作品の受け取りと交換で対価を転送する方法の模式図である。
【図13】
図13は、本発明におけるサーバシステムにクライアントシステムを登録する方法の模式図である。
【図14】
図14は、本発明における作品を選択するサーバシステムデータベースをブラウジングする方法の模式図である。
【図15】
図15は、本発明における、ネットワーク上で作品を配信し、且つ商品およびサービスの販売のための電子処理を実行するための普遍的電子商取引の模式図である。
[0001]
(Copyright notice)
Copyright, 1998, 1999, DMOD, Inc. A portion of the disclosure of this patent document contains material which is subject to copyright protection. The copyright owner shall have no objection if a patent document or a disclosure by a person making the disclosure occurs in a U.S. Patent and Trademark Office patent application or record. However, in all other cases, we retain all copyrights.
[0002]
(Cross reference with related applications)
This application claims and claims the benefit of US Provisional Application No. 60 / 128,846, filed April 12, 1999, which is incorporated herein by reference in its entirety.
[0003]
(Statement on federally supported research)
Not applicable
(References to Microfish Annex)
Not applicable
(Background of the Invention)
The present invention relates to a secure method and system for performing electronic commerce and distribution of audio, video and text work. More particularly, the present invention relates to methods and systems for using cryptography in a client-server environment to provide secure e-commerce processing and paid distribution of audio, video, and text work.
[0004]
Traditionally, entertainment and artistic works, such as music and movies, are distributed by incorporating a copy of the work into a medium, from which the work, such as a song or movie, may be viewed using a device. For example, music is distributed on records, tapes and compact discs, and movies are distributed on tapes and digital video discs. The technology associated with these media has evolved over time to allow for very high quality reproductions of the original work.
[0005]
The technique also exists to convert these works into digital data that can be stored in computer memory or distributed over a network. This technology allows works to be stored on digital media such as compact discs (CDs) and digital video discs (DVDs). One of the disadvantages of this technology is that the work requires a very large amount of memory to provide high levels of audio and video quality. For example, a four-minute song recorded on a CD occupies about 40 megabytes of digital data in native format, thus limiting the number of songs that can be contained on a single CD, and maintaining the current network infrastructure. Makes the distribution of music using Practical.
[0006]
Alternative techniques have been developed that allow the same 4-minute song to be stored in less than 4 megabytes of digital data. One such technique, Audio Layer 3, more commonly known as MPEG1 and MP3, is how digital audio can be stored using computers and networks, and how digital audio is transmitted. Define what you get. Other standards and technologies currently exist, and other standards and technologies are still being developed.
[0007]
These digital media technologies allow consumers to store music in non-volatile memory such as a hard disk drive in a personal computer, and to play music using multimedia resources of the personal computer. Software programs, applets or plug-ins, commonly referred to as media players. A well-known media player for MP3 technology is NullSoft, Inc. of Sezona, Arizona. WinMedia and Media Science, Inc., San Francisco, California. Includes Sonicque available from These products allow a user to play MP3 encoded audio on a personal computer. Rio, available from Diamond Multimedia, and Saehan Information Systems, Inc., Seoul, Korea. Other products, such as MPMan, available from, allow consumers to store and play MP3 encoded audio in portable devices. These electronic devices typically store MP3-encoded audio in flash memory, which allows for audio non-existence and allows MP3-encoded audio to be erased or overwritten. I do.
[0008]
Digital media technologies, such as MP3, facilitate the ability to deliver audio and video over current network infrastructures, such as the Internet. These technologies allow individual authors and artists to place their websites on the World Wide Web (WWW) to distribute their work and overcome traditional barriers to distribution. . To disseminate and distribute the work of an author or artist, it is generally necessary for the author or artist to contract with a third organization, such as a publisher or record company. These techniques also provide a means for unauthorized distribution of works.
[0009]
Further, there is no suitable integrated system or infrastructure that allows music distributors to collect royalties, for example, on a track-by-track basis (per song). Currently, music is distributed in an album format that includes a plurality of tracks. There is no effective way to track which consumers are authorized for which works. There is no effective way to verify the identity of a consumer attempting to download a copy of a work over a network such as the Internet.
[0010]
Accordingly, it is an object of the present invention to provide an improved method and system for delivering audio, video and text works.
[0011]
It is another object of the present invention to provide an improved method and system for the distribution of audio, video and text works that prevents unauthorized distribution or redistribution of the work.
[0012]
It is yet another object of the present invention to provide an improved method and system for managing e-commerce for the distribution of works and other goods or services over a network such as the Internet.
[0013]
(Summary of the Invention)
The present invention relates to methods and systems for distribution of goods, audio, video, and text work over a network such as the Internet. The method and system according to the invention allow the processing to take place in a secure manner, so that the distributor can verify the identity of the consumer (or customer), and the consumer (or customer) and the third Can prevent unauthorized distribution of the work.
[0014]
A system according to the present invention is adapted to communicate with a server system that allows a work owner or distributor to store and distribute a work over a network, and a server system that receives a copy of the work over a network. Including client systems. The server system may include storage memory for storing a copy of the work to be distributed, or the server system may be adapted to access a storage facility that stores the copy of the work, such as over a network or other data connection. Can be done. The server system may further include an e-commerce system adapted to receive consideration (payment) from consumers or customers, and may provide the consideration to various parties such as, for example, the owner of the work and distributors authorized to the work. E-commerce system adapted to deliver to the E-commerce systems receive consideration from consumers on a credit basis (e.g., using a credit card account) or on a debit basis (e.g., allowing a consumer to purchase credit for receiving a work). obtain. The server system may further include a cryptographic system that allows the distributor to uniquely encrypt the work distributed to the consumer. Thus, a work delivered to one consumer may be encrypted differently than a work delivered to another consumer. The server system may include an encryption key database that holds a key unique to each consumer. The unique key further allows the distributor or retailer to verify the identity of the client system (and the consumer), and a copy of the work or any other data transmitted to the client system (and the consumer) Helping to make it possible to uniquely encrypt a copy of the file.
[0015]
A client system according to the present invention may be adapted to an interface with a server system as described above for transferring consideration from a consumer to a distributor (and owner) and transferring a copy of a work to the consumer. The client system may include a cryptographic system that is uniquely adapted to decrypt the work delivered to the consumer who owns the client system. In one embodiment, the client system may incorporate a unique key from the server system. A client system may include some unique keys from several different server systems.
[0016]
The client system of the present invention comprises the server's e-commerce system as described above, which facilitates the transfer of value and allows the distributor or retailer to identify the client system and ultimately the identity of the consumer. Interface. In one embodiment, the server system holds a unique encryption key embedded (or hard-coded) in the client system. The server system verifies the identity of the client system by requesting the client system to transmit a digital certificate encrypted using a predefined message, identification code, or key embedded in the client system. I can do it. The server system decrypts the predefined message and compares it with the expected value to verify the encrypted message coming from the client registered in the database, the key database. May use the unique key stored within. The same message may include credit card information (number and expiration date) or other information, such as the right to make a debit payment (including an account number). Alternatively, other known identification methods can be used to verify the client system.
[0017]
In another embodiment, a public key cryptosystem may be used to encrypt works and any messages transferred between server and client systems. In this embodiment, the system may further include a public key server adapted to transmit the server system's public key to the client and to transmit the client's system public key to the server system. Digital signatures can be used by both client and server systems to verify other identities. Public key cryptosystems are available from RSA Data Security, Inc., located in San Mateo, California. Available from
[0018]
In one embodiment, the client system further allows the consumer to edit the work when permitted by the owner, such as listening to an audio work, watching a video work, or reading text in a manner similar to a person reading a book. May be included to allow the use of a media player. Alternatively, separate media players can be used. As used herein, a client system may be residing on a personal computer or configured or adapted to perform the above functions, such as a portable device similar to a portable tape or CD player. , A combination of hardware and software.
[0019]
In another embodiment of the present invention, the client and server system may be part of a universal e-commerce system. In this embodiment, the client system may be a universal e-commerce to facilitate electronic processing over a network such as the Internet. In this embodiment, the client may be embedded in a web browser or may be a "plug-in" software module that provides additional functionality to the browser or other program. A universal e-commerce system may include several server systems that may reside in one system or be distributed over a network, such as a virtual personal network or the Internet. This embodiment may include a retailer or distributor server adapted for an interface with a client to facilitate electronic processing with the consumer. The system may further include a key server adapted to manage a key database that transfers the consumer key to the retailer or distributor and transfers the retailer or distributor key to the consumer. In one embodiment, the key server is managed by an independent company, a trusted industrial organization, or a government. The system may further include a credit or debit account server that manages various accounts, including consumer accounts, retailer accounts, distribution accounts, owner accounts. In one embodiment, the credit or debit account server may be managed by a credit card company, bank, or similar organization. Alternatively, the key distribution and credit / debit functions may be jointly managed on the same server or by one or more of the above organizations.
[0020]
The method according to the present invention may include the following means. The consumer or customer may use the client system to establish a connection with the server system. If the client system does not have a unique key and is therefore not registered with the server system (and owner, distributor or retailer), then the client system and server system allow the consumer to contact the distributor or retailer. Interact to enable registration of customer names, addresses, telephone and credit card information, etc. The server system creates a unique key for the client system and transmits the unique key to the client system for use in connection with processing with the server system. The unique key is preferably embedded in software and / or hardware that forms part of the client system and transmitted or distributed to the consumer. The client system with the unique key is used in all subsequent transactions with the distributor or retailer server. Consumers use client systems to purchase works, such as songs or collections of songs, such as albums, from distributors, or products or services from retailers. Because the client system has a unique key, the client system simply selects the desired work, product or service from a list, such as a menu or web page, and clicks a button, writes letters or words, or provides information (eg, , Credit / debit card or account information to a server system, etc., and may be used to enter an electronic transaction with a distributor or retailer, by expressing an intent to enter the transaction. Once the consumer has expressed an intention to enter the transaction, the act may be recorded by the server system, and the server system may use the e-commerce system to engage in the transfer of consideration to the appropriate party or server system. If the value is successfully transferred, the server system may encrypt the work using the consumer's unique key and transmit the work to the client system, or, in the case of a durable good or service, the goods Or it may interact with other systems that allow the service to be delivered to consumers. In another embodiment, the method and system of the present invention provide that the server system uses the consumer's public key to encrypt the work to be transmitted to the client system, and the client system decrypts and uses the work. And a public key cryptosystem that uses the client's private key to enjoy.
[0021]
The above and other objects of the invention, its various features as well as the invention itself, can be more fully understood from the following description when read in conjunction with the accompanying drawings.
[0022]
(Detailed description of preferred embodiments)
The present invention relates to a method and system for performing secure electronic commerce processing. To illustrate the uses of the present invention and to facilitate a better understanding of the present invention, the present invention is described below as incorporated in a method and system for distributing music over a network such as the Internet. While the present invention is suitable for distributing copyrightable works (e.g., music, audio, video and text) in electronic form, those skilled in the art will recognize that the present invention may be used to distribute e-commerce, Understand that it can be incorporated into methods and systems for performing.
[0023]
The method and system according to the present invention allows customers to browse music listings, listen to previews, and purchase copies of encoded music files (such as MP3 encoded files) over the Internet. In accordance with the present invention, three components can be used to accomplish this task: 1) a media server, 2) a remote or client system (customer), and 3) a website and associated back-end system. In one embodiment, the media server is primarily responsible for delivering music to users over the Internet. In this embodiment, the system server may be a physical machine connected to the Internet, and the media server may include computer program software that runs one or more system servers. A remote or client system may include any device that can be used to search, play, and purchase music, such as a computer, personal digital assistant, or portable MP3 player. Websites have multiple purposes. The website is used for database management and searching, credit card processing, and song playback. Each of these components utilizes a database of information stored centrally on a system server.
[0024]
FIG. 1 shows a system 100 for distributing music over a network such as the Internet 105 according to the present invention. System 100 is based on Intel Corp. For example, a UnixWare (for example, a Slackware Linux or a UnixUnixRux of the UnixWare) installed on a computer 112 based on (Santa Clara, CA), Digital Equipment Corporation / Compaq (Houston, TX), or Sun Microsystems SPARC (Palo Alto, CA). It includes a media web server 110 such as a server. The media web server 110 is connected to the Internet 105 by, for example, a T1 connection. The media web server 110 is based on T.D. in Stockholm, Sweden. C. It may include a database 114, such as a SQL compatible database created by MySQL available from X DataConsult AB. Media web server 110 may include a media server engine 112 that includes software that enables the media web server to deliver encoded music. Media web server 110 is available from CyberCash, Inc. of Reston, Virginia. May include an e-commerce engine 116, such as CyberCash CashRegister Paymemt Services, available from Microsoft Corporation. The media web server 110 further creates an encoding / decoding engine, such as an MPEG encoding / decoding engine, for converting audio, such as music, to various quality levels, and a unique key, and is to be downloaded by the client. It may include an encryption engine that encrypts the music stream. One such MPEG encoding / decoding engine is Xaudio available from MPEGTV at San Francisco, California. One such encryption / decryption engine is BlowFish, available from Counterpane Systems, Minneapolis, Minnesota. Another encryption / decryption engine is available from Network Associates, Inc. of Santa Clara, California. And a public and private key system such as Pretty Good Privacy.
[0025]
The system 100 may also include a customer computer system 120 for enabling a customer / consumer to transfer payments to a distributor or owner and download music, video or text. Customer computer system 120 may be any personal computer 122, such as an Apple MacIntosh or IBM compatible personal computer. In one embodiment, customer computer system 120 is located at Microsoft Corp., Redmond, Washington. An IBM compatible personal computer running the Windows (R) operating system available from Microsoft Corporation. Customer computer system 120 may further include Netscape Communicator or Microsoft Internet Explorer as browser software used to access websites on media web server 110. Browser, media player "plug-in" software module, media player computer program, capable of decoding and decoding encrypted MP3 encoded works (music, video or text streams) that make the work available to the user , Or an applet 124 may be provided. Alternatively, media player 124 may be a stand-alone application that may browse a list of songs (video or text) that can be downloaded and access media web server 110 via the Internet to complete electronic processing. Can be
[0026]
The system 100 may further include an author / artist system 130 that allows the author, artist, musician, or owner of the work to upload the work to the media web server 110. This feature may be incorporated into media player 124 on the same system used by the customer as described above, or may be a separate component installed on a separate client system 230. Like the customer client system 120, the author / artist system 130 can be any computer, such as a personal computer 132 compatible with Apple's MacIntosh or IBM.
[0027]
FIG. 2 shows another system 200 for distributing music (audio, video or text) over the Internet according to the present invention. In this embodiment, the functions of the media web server described above may be distributed via several server systems 210 and 211. For example, an input media server 211 may be provided for uploading works such as music, video and text to a common database 214, and an output media web server 210 may provide low quality music (for browsing), and High quality music (for purchase) can be provided for distribution to customers. Output media server 210 may include a media server engine 212 for distributing music and an e-commerce engine 216 for facilitating electronic processing. The output media server 210 may further include an encryption engine 218 and a key database that allows high quality music to be encrypted before being transferred to the customer system 220 to prevent unauthorized distribution of the music.
[0028]
According to one embodiment of the invention, a media server is a central element of the system. The media server is primarily responsible for delivering music to users of the system. The media server may execute one or more system servers connected to the Internet. The media server runs continuously, waiting for requests from remote clients at the customer system, and then processing those requests. In accordance with the present invention, there are two types of download requests on which the media server operates based: (1) a request for a low quality stream, and (2) a request for a high quality stream. Both processes are handled in a similar manner, but additional steps are required for high quality streams.
[0029]
As shown in FIG. 3, when the media server program loads, at step 310 the media server program enters a ready state and begins listening for requests on a predetermined port, such as port 3005. Whenever a remote client requests a stream, at step 312, a request is received at port 3005 on the system for processing by the media server. Upon receiving the request, at step 314, the media server determines whether the received request is a request to browse or preview a song (low quality) or a request to purchase the song (high quality). Determine if there is. Depending on whether the request is for a high quality stream or for a low quality stream, the media server may transmit the high quality stream in step 316 or the low quality stream in step 318. Starts the process. Generally, the media server initiates a new process to individually handle clients (remote). This new process processes the data stream by reconnecting to a remote on a different predefined port, such as port 3006. This design allows the media server to handle simultaneous streams without any interference between both streams. Media servers are probably limited only by available hardware.
[0030]
As shown in FIG. 4, when a remote client requests a low quality media stream (browse), the media server responds at step 412 by creating a new process to serve the request. The process identifies the requested stream and, at step 414, opens the appropriate low quality file on the server. The media server then begins transmitting the packet-like file to the remote client via the Internet at step 416. This process continues sending packets until either end of the file is reached, or at step 418, the connection to the remote client is lost. When the process ends at step 420, the process returns the media server to its previous state.
[0031]
As shown in FIG. 5, when a remote client requests a high quality stream (purchase), the server responds in a similar manner. The server again creates a new process to handle the request at step 512. Since this file is written to the disc for playback multiple times, the file is opened at step 514 and the file is encrypted so that the file cannot be delivered after the file is purchased. This is achieved by using a unique registration or key number assigned to the remote client. This information is then used to encrypt the file at step 516 for transmission to the customer. The process continues again at step 518 until all files have been sent to the remote client. After the process ends, the process returns the server to its previous state at step 520.
[0032]
The remote client can be a program that resides on the user's computer. Remote clients can play MPEG or any other encoded music files, search music databases on websites, request music streams from media servers, and purchase music. To include Except for the playback of local MPEG music files (on the hard drive), all other processes require an Internet connection to communicate with the server. The remote client has two types: (1) a basic player client that is restricted by banning the purchase of songs, and (2) all the functions required to purchase music and upload it to the system server. There is a registered player client. After the user downloads the basic player client, the system server may register the client. This registration process is performed via the website and provides the necessary information to process the transaction (transfer of consideration) and is unique to the encryption and decryption processes used for purchased music. Assign a unique key. When the user completes the registration process, a custom version of the registered player client is downloaded to the user's computer.
[0033]
Song playback is handled by the song list at the remote client. The customer may create a customer song list on the customer's computer from the poor quality stream, purchased songs, and any unencrypted audio files. As shown in FIG. 6, when the song is played, the remote client checks at step 612 if the file is a local file. If the file is a local file, the remote opens the file in step 622 and sends the file to the MPEG decoder. The decoder receives the file, decompresses the file for playback, and then plays the file. If the song is a purchased audio file at step 618, the file is first decrypted at step 620 and then sent to the decoder at step 622. If the file is not a local file at step 612, the remote client initiates a process at step 614 to download the lower quality stream. In one embodiment, the MPEG encoder / decoder is an X audio MPEG audio engine available from San Francisco's MPEG TV, LLC of California.
[0034]
The song list used by the remote client may be created from a local file or may be a stream from a system server. As shown in FIG. 7, when a customer desires to add a stream to a song list, the information needed to play the song is retrieved via a database search. When a customer enters a query, for example by band name, the remote client must send a request to the system server. The remote client connects to the system server at step 712 and sends the request to the system database at step 714. The database then performs a search and returns that information to the remote client where the information can be added to the song list at step 716 before terminating the connection at step 718.
[0035]
As shown in FIG. 8, when the user requests a low quality stream (browse) from the media server at step 812, the media server establishes a separate connection with the remote client for the purpose of transmitting music data to the remote client. I can do it. When the remote client receives the information from the media server, the information is sent to the MPEG decoder at step 814 for playback. At this point, the stream is treated as if it were a local file. As information is retrieved from the media server, the information is stored in memory. That information is never written to disk. This is because the song is not intended to be stored permanently on the user's machine. In one embodiment, the low quality stream is a 24 Kb / s, 22 KHz MP3 encoded stream or less.
[0036]
As shown in FIG. 9, when the consumer requests a high quality stream (purchase) from the media server at step 918, the process is similar to browsing. The high quality stream starts at step 912, and the song is downloaded. Purchased songs are not played when downloaded. As the file is purchased, the file is stored in an encrypted form in the memory of the customer's system at step 914. This allows customers to listen to files without having to connect to the Internet. In one embodiment, the high quality stream is a 128 kb / s, 44.1 KHz MP3 encoded stream or better.
[0037]
As shown in FIG. 10, a customer may purchase a song at a remote client. A customer must first purchase points from a website before purchasing a song. When a customer purchases a high quality audio file, the remote handles the transaction. At step 1012, a connection to the database on the system server is established. The remote client checks the database at step 1014 for points to purchase the song. If the customer has points available at step 1016, the point count is automatically updated in the database at step 1020, the database connection is terminated at step 1022, and at step 1024 the remote client Start a high quality stream from. If the customer does not have enough points at step 1016, at step 1018 the customer is notified of the shortage and the process is terminated.
[0038]
As shown in FIG. 11, musicians may upload their music to a database using a remote client. Musicians need only high quality audio files, such as 128 kb / s, 44.1 kHz stereo MP3 files and music accounts in the database. A musician account can be created on a website by a registered customer. Once the process begins, at step 1110 the musician may be prompted to select an item to be uploaded and at step 1112 may be prompted to enter information about the song. This information may be stored in a database and used later when searching the database. At step 1114, the remote client then connects to the database, updates the information in the database at step 1116, and uploads the file to the system server at step 1118. After the song upload is complete, the database connection ends at step 1120. Once the file is stored on the server, a separate process can be used to create a lower quality file at step 1122. For example, a high quality file is It is decoded into wav format and then encoded and stored in low quality (24 kb / s, 22 kHz stereo) MP3. The song is available once it has been checked for errors.
[0039]
Websites provide a range of features for both customers and musicians. Some functions that the website may perform are (1) gathering various user information, (2) credit card processing, (3) client registration, and (4) building lists from database searches. It is. Information can be collected through a website using HTML format and stored in a database. Credit card processing is available from Cyber Cash, Inc. of Reston, Virginia. Can be handled through third party services such as cyber cash payment services available from. Client registration provides customers with a fully functional remote client that can be used to purchase music. The band information function, musician list, and musician information rely on querying a database for information and providing the query information to the user.
[0040]
Part of the e-commerce system is credit card processing. As shown in FIG. 12, when the customer purchases points, the customer must select a payment method in step 1210 and enter processing information such as credit card information to complete the processing in step 1212. No. Points can be used to purchase songs. The number of points the user currently has is tracked in the database. Unlike the rest of the website, credit card processing pages use secure sockets (SSL) to handle communications. At step 1214, the website sends the appropriate information to the third party service for authentication. If a response is received from the authentication service, the program updates the database in step 1220 if the transaction is approved in step 1216, and notifies the user of the processing result if the processing is not approved. I do.
[0041]
The customer browses music and plays MP3 with the basic remote client, but the customer must have a registered remote client to purchase high quality files. As shown in FIG. 13, when the customer desires to register at step 1310, the customer provides his general information at step 1312 for use by the distribution source. After this information is stored in the database at step 1314, a unique key is assigned to the customer at step 1316 for use in the high quality audio file encryption and decryption process. At step 1318, the customer's registered remote client program is then created with the appropriate registration information and sent to the customer. Next, the customer can now purchase high quality audio files and listen to them.
[0042]
Artists and bandlists offer customers the ability to search for artists and bands based on various criteria. The artist / band list is maintained by the website backend. When a search is sent to the backend, the backend first establishes a connection to the database. When the connection is established, the backend sends a request to the database and waits for a response. When that information is returned from the database, the information is formatted by the template file. These templates provide instructions on how information is formatted into standard HTML. Creation of the artist / band may be initiated by (1) a customer search of the database from the website, or (2) a change to the database.
[0043]
Further, as shown in FIG. 14, at step 1410 the customer may also initiate a browse function from the website. When the customer selects a song from the web page, at step 1412 the web backend sends the file associated with the remote to the user's web browser. When the web browser receives this file, it automatically starts the remote client in step 1414. This file contains instructions to start a low quality stream of the selected song from the website.
[0044]
FIG. 15 illustrates a system 1500 for conducting electronic commerce over the Internet according to the present invention. In this embodiment, the system includes a plurality of servers 1510, 1520, 1530 and a general e-commerce client 1550. Client 1550 may include a web browser 1554 configured to include a unique encryption key, or other unique identifier 1556. The unique encryption key or other unique identifier 1156 is used for all electronic transactions performed at the retail web server 1530 that allow for secure purchase of goods, services or works (audio, video or text). . Retail web server 1530 may include any computer server coupled to a retailer / distributor database 1532 used for sale of goods, services, or electronic transactions for distribution of audio, video or textual works. The system 1500 may also include a key encryption system, in which the client-specific private key is accessed only by a separate trusted general key server 1520 and an authorized retailer or distribution service. It is stored in a certain key database 1522. The system 1500 may also include a credit / debit web server 1510 that allows customers to set up accounts and transfer amounts (payments) in exchange for downloaded works. Credit / debit web server 1510 may include a credit / debit database 1512 where customer accounts, retailer accounts, distributor accounts, and owner accounts may be stored.
[0045]
As those skilled in the art will appreciate, the system of the present invention can be used to deliver a work (audio, video or text) in a business-to-business context as well as in a consumer or consumer-business context. . For example, music may be distributed for use in offices, waiting rooms and elevators using the systems identified above. In this embodiment, the music may be downloaded as needed based on a predetermined program, or may be downloaded and stored for later playback according to the predetermined program. Alternatively, the browse mode may be used to receive a predetermined or random stream of music for use in offices, waiting rooms or elevators and the like.
[0046]
The present invention may be embodied in other specific forms without departing from its spirit or essential characteristics. Therefore, the embodiments of the present invention should be considered as illustrative and not restrictive. Accordingly, the scope of the invention, not the above description, but indicated by the appended claims, and all changes that come within the meaning and range of equivalency of the claims, are therefore intended to be included herein. .
[Brief description of the drawings]
FIG.
FIG. 1 is a schematic diagram of a system for distributing a work over a network according to the present invention.
FIG. 2
FIG. 2 is a schematic diagram of another system for distributing a work over a network according to the present invention.
FIG. 3
FIG. 3 is a schematic diagram of a method for operating a media server according to the present invention.
FIG. 4
FIG. 4 is a schematic diagram of a method for delivering a low-quality copy of a work according to the present invention.
FIG. 5
FIG. 5 is a schematic diagram of a method for delivering a high-quality copy of a work according to the present invention.
FIG. 6
FIG. 6 is a schematic diagram of a method of using a media player to decrypt and play an encrypted work according to the present invention.
FIG. 7
FIG. 7 is a schematic diagram of a method for searching a work database in the present invention.
FIG. 8
FIG. 8 is a schematic diagram of a method showing a low-quality reproduction of a work according to the present invention.
FIG. 9
FIG. 9 is a schematic diagram of a method for downloading a high-quality copy of a work according to the present invention.
FIG. 10
FIG. 10 is a schematic diagram of a method of purchasing a copy of a work according to the present invention.
FIG. 11
FIG. 11 is a schematic diagram of a method of uploading music to a distribution server according to the present invention.
FIG.
FIG. 12 is a schematic diagram of a method of transferring consideration by receiving and exchanging works according to the present invention.
FIG. 13
FIG. 13 is a schematic diagram of a method for registering a client system in a server system according to the present invention.
FIG. 14
FIG. 14 is a schematic diagram of a method of browsing a server system database for selecting a work according to the present invention.
FIG.
FIG. 15 is a schematic diagram of a universal electronic commerce according to the present invention for distributing a work over a network and performing electronic processing for selling goods and services.

Claims (3)

ネットワークを介して著作権保護可能な作品を表す情報ユニットを配信するための装置であって、
該著作権保護可能な作品を表す情報ユニットを格納するように適応された情報データベースと、
該情報データベースに接続され、コンピュータシステム、関連のメモリ、およびメディアサーバソフトウェアを含むメディアサーバであって、該メディアサーバソフトウェアが、該情報データベースから該情報ユニットを取り出し、該ネットワークを介して複数のクライアントシステムへ該情報ユニットを転送するように適応されたメディアサーバと、
該メディアサーバに接続され、且つそれぞれのクライアントシステムに固有な鍵により暗号化された情報ユニットを作成するように該情報のユニットのそれぞれを処理するように適応された暗号化エンジンと
を備える、装置。
An apparatus for delivering, via a network, an information unit representing a copyrightable work,
An information database adapted to store information units representing said copyrightable works;
A media server connected to the information database and including a computer system, associated memory, and media server software, the media server software retrieving the information unit from the information database and providing a plurality of clients over the network. A media server adapted to transfer the information unit to a system;
An encryption engine connected to the media server and adapted to process each of the units of information to create an information unit encrypted with a key unique to each client system. .
ネットワークを介して著作権保護可能な作品を表す情報ユニットを配信するシステムであって、
該著作権保護可能な作品を表す情報ユニットを格納するように適応された情報データベースと、
該情報データベースに接続され、コンピュータシステムおよび関連のメモリを含むメディアサーバであって、メディアサーバソフトウェアを含み、該メディアサーバソフトウェアが、前記情報データベースから該情報ユニットを取り出し、該ネットワークを介して複数のクライアントシステムへ該情報ユニットを伝送するように適応されるメディアサーバと、
それぞれのクライアントシステムに固有な鍵により暗号化された情報ユニットを作成するために該情報ユニットのそれぞれを処理するように適応された該メディアサーバに接続される暗号化エンジンと、
コンピュータシステム、関連のメモリ、およびクライアントソフトウェアを含むクライアントシステムであって、該クライアントソフトウェアが、該メディアサーバから該暗号化された情報ユニットを受け取るための該メディアサーバと通信するよう適応されたクライアントシステムと、
該情報を解読し、およびエンドユーザへ提供するように適応された読み取り装置を含む該クライアントシステムと、
を含み、
該読み取り装置が該暗号化された情報ユニットを解読するように適応された固有な鍵を含み、
該メディアサーバがそれぞれのクライアントシステムの読み取り装置に固有な少なくとも一つの鍵により該情報ユニットを暗号化するように適応された該メディアサーバである
システム。
A system for distributing information units representing copyrightable works via a network,
An information database adapted to store information units representing said copyrightable works;
A media server coupled to the information database and including a computer system and associated memory, the media server software including media server software, which retrieves the information units from the information database and provides a plurality of information units over the network. A media server adapted to transmit the information unit to a client system;
An encryption engine connected to the media server adapted to process each of the information units to create an information unit encrypted with a key unique to each client system;
A client system including a computer system, an associated memory, and client software, wherein the client software is adapted to communicate with the media server for receiving the encrypted information unit from the media server. When,
The client system including a reader adapted to decrypt and provide the information to an end user;
Including
The reading device includes a unique key adapted to decrypt the encrypted information unit;
The system wherein the media server is the media server adapted to encrypt the information unit with at least one key unique to a reader of a respective client system.
ネットワークを介して著作権保護可能な作品を表す情報ユニットを配信する方法であって、
データベース内に該情報ユニットのそれぞれを格納する工程と、
クライアントシステムから特定の情報ユニットを要求される場合に、該情報ユニットを取り出し、該クライアントシステムに固有な鍵を使用して該情報ユニットを暗号化する工程と、
該暗号化された情報ユニットを該クライアントシステムへ転送する工程と
を包含する、方法。
A method of delivering an information unit representing a copyrightable work over a network,
Storing each of said information units in a database;
When a specific information unit is requested from a client system, retrieving the information unit and encrypting the information unit using a key unique to the client system;
Transferring the encrypted information unit to the client system.
JP2000611226A 1999-04-12 2000-04-12 Secure e-commerce system Withdrawn JP2004500613A (en)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US12884699P 1999-04-12 1999-04-12
US54681300A 2000-04-11 2000-04-11
PCT/US2000/009774 WO2000062232A1 (en) 1999-04-12 2000-04-12 Secure electronic commerce system

Publications (1)

Publication Number Publication Date
JP2004500613A true JP2004500613A (en) 2004-01-08

Family

ID=26826999

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2000611226A Withdrawn JP2004500613A (en) 1999-04-12 2000-04-12 Secure e-commerce system

Country Status (6)

Country Link
EP (1) EP1272948A1 (en)
JP (1) JP2004500613A (en)
AU (1) AU4234800A (en)
CA (1) CA2368858A1 (en)
HK (1) HK1052568A1 (en)
WO (1) WO2000062232A1 (en)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002269050A (en) * 2001-03-14 2002-09-20 Fujitsu Ltd User authentication system by using biometric information
CN106161523A (en) * 2015-04-02 2016-11-23 腾讯科技(深圳)有限公司 A kind of data processing method and equipment

Families Citing this family (32)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6912528B2 (en) * 2000-01-18 2005-06-28 Gregg S. Homer Rechargeable media distribution and play system
EP1259924A4 (en) 2000-01-25 2003-06-18 Alan M Metcalfe Electronic activity and business system and method
GB2366640B (en) 2000-03-30 2004-12-29 Ibm Distribution of activation information
US6507904B1 (en) 2000-03-31 2003-01-14 Intel Corporation Executing isolated mode instructions in a secure system running in privilege rings
US6678825B1 (en) 2000-03-31 2004-01-13 Intel Corporation Controlling access to multiple isolated memories in an isolated execution environment
US6795905B1 (en) 2000-03-31 2004-09-21 Intel Corporation Controlling accesses to isolated memory using a memory controller for isolated execution
US6633963B1 (en) 2000-03-31 2003-10-14 Intel Corporation Controlling access to multiple memory zones in an isolated execution environment
US6760441B1 (en) * 2000-03-31 2004-07-06 Intel Corporation Generating a key hieararchy for use in an isolated execution environment
CA2410165A1 (en) * 2000-05-12 2001-11-22 James R. Clark Secured internet media player
US6986052B1 (en) 2000-06-30 2006-01-10 Intel Corporation Method and apparatus for secure execution using a secure memory partition
US6993131B1 (en) * 2000-09-12 2006-01-31 Nokia Corporation Method and system for managing rights in digital information over a network
US7793111B1 (en) 2000-09-28 2010-09-07 Intel Corporation Mechanism to handle events in a machine with isolated execution
AU2002234144A1 (en) * 2000-10-27 2002-05-06 James R Clark Copy-protection system and method
CZ20004526A3 (en) * 2000-12-04 2002-07-17 David Beran Method for employing system solution of E-business and access to sources
KR100392089B1 (en) * 2001-02-02 2003-07-22 스톰 씨엔씨 인코포레이티드 A method for preventing reduction of sales amount of phonograph records by way of digital music file unlawfully circulated through communication network
KR100413627B1 (en) * 2001-03-19 2003-12-31 스톰 씨엔씨 인코포레이티드 System for jointing digital literary works against unlawful reproduction through communication network and method for there of
GB2377042A (en) * 2001-06-26 2002-12-31 Nokia Corp Identification of a data entity
US7069442B2 (en) 2002-03-29 2006-06-27 Intel Corporation System and method for execution of a secured environment initialization instruction
JP2004171416A (en) * 2002-11-21 2004-06-17 Ntt Docomo Inc Communication terminal, value substance providing server, application distribution server, electronic purchase support system, electronic purchase support method and electronic purchase support program
US7318141B2 (en) 2002-12-17 2008-01-08 Intel Corporation Methods and systems to control virtual machines
US20050080934A1 (en) 2003-09-30 2005-04-14 Cota-Robles Erik C. Invalidating translation lookaside buffer entries in a virtual machine (VM) system
US8156343B2 (en) 2003-11-26 2012-04-10 Intel Corporation Accessing private data about the state of a data processing machine from storage that is publicly accessible
US8037314B2 (en) 2003-12-22 2011-10-11 Intel Corporation Replacing blinded authentication authority
WO2005101965A2 (en) * 2004-03-25 2005-11-03 National University Of Ireland Secure digital content reproduction using biometrically derived hybrid encryption techniques
WO2006000029A1 (en) * 2004-06-23 2006-01-05 Telstra Corporation Limited Content delivery system and player
KR100698175B1 (en) 2004-09-02 2007-03-22 엘지전자 주식회사 Method for protecting copy of multimedia data between terminals
US8924728B2 (en) 2004-11-30 2014-12-30 Intel Corporation Apparatus and method for establishing a secure session with a device without exposing privacy-sensitive information
US8533777B2 (en) 2004-12-29 2013-09-10 Intel Corporation Mechanism to determine trust of out-of-band management agents
US7809957B2 (en) 2005-09-29 2010-10-05 Intel Corporation Trusted platform module for generating sealed data
CN101933287B (en) * 2007-08-08 2015-11-25 黄金富 The encrypting and authenticating apparatus and method of the disposable one time key of antagonism wooden horse formula
US20090290024A1 (en) * 2008-05-21 2009-11-26 Larson Bradley R Providing live event media content to spectators
DE112018000705T5 (en) 2017-03-06 2019-11-14 Cummins Filtration Ip, Inc. DETECTION OF REAL FILTERS WITH A FILTER MONITORING SYSTEM

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5889860A (en) * 1996-11-08 1999-03-30 Sunhawk Corporation, Inc. Encryption system with transaction coded decryption key

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002269050A (en) * 2001-03-14 2002-09-20 Fujitsu Ltd User authentication system by using biometric information
CN106161523A (en) * 2015-04-02 2016-11-23 腾讯科技(深圳)有限公司 A kind of data processing method and equipment
CN106161523B (en) * 2015-04-02 2019-11-22 腾讯科技(深圳)有限公司 A kind of data processing method and equipment

Also Published As

Publication number Publication date
HK1052568A1 (en) 2003-09-19
WO2000062232A1 (en) 2000-10-19
AU4234800A (en) 2000-11-14
CA2368858A1 (en) 2000-10-19
EP1272948A1 (en) 2003-01-08

Similar Documents

Publication Publication Date Title
JP2004500613A (en) Secure e-commerce system
JP4463998B2 (en) Protected online music distribution system
US7263497B1 (en) Secure online music distribution system
US6385596B1 (en) Secure online music distribution system
US8117463B2 (en) Information device, information server, information processing system, information processing program method, and information processing program
US7076468B2 (en) Method and system for licensing digital works
US7444306B2 (en) Method and apparatus for the rental or sale, and secure distribution of digital content
US7877330B2 (en) Method and system for managing access to media files
EP1618453B1 (en) Methods and system for secure network-based distribution of content
US6609105B2 (en) System and method for providing access to electronic works
TW563037B (en) Digital content distribution using web broadcasting services
US7823180B2 (en) Content distribution method, content obtaining device and method, and program
CN100403325C (en) Method and system of preventing unauthorized rerecording of multimedia content
US20040125957A1 (en) Method and system for secure distribution
US20010032312A1 (en) System and method for secure electronic digital rights management, secure transaction management and content distribution
JP5552176B2 (en) Interoperable key storage box
CA2299946A1 (en) Digital media distribution method and system
CA2363354A1 (en) Method for distributing and licensing digital media
WO2004027622A2 (en) Method and system for secure distribution
EP1192575A1 (en) Electronic music/media distribution system
US20030233563A1 (en) Method and system for securely transmitting and distributing information and for producing a physical instantiation of the transmitted information in an intermediate, information-storage medium
WO2001041027A1 (en) System and method for secure electronic digital rights management, secure transaction management and content distribution
AU2005200002A1 (en) Secure Electronic Commerce System
WO2001052141A1 (en) System and method for providing access to electronic works

Legal Events

Date Code Title Description
A300 Application deemed to be withdrawn because no request for examination was validly filed

Free format text: JAPANESE INTERMEDIATE CODE: A300

Effective date: 20070703