JP2004516570A - ユーザデータの安全なスーパー配布 - Google Patents

Abstract

【課題】第一のデータ担体上に格納されたユーザデータのスーパー配布のための方法を提供すること。さらに、ユーザデータの安全なスーパー配布のためのシステム、ユーザデータの再生および／または記録のための機器、さらに、ユーザデータを格納するデータ担体を提供すること。
【解決手段】本発明は、第一のデータ担体上に格納されたユーザデータの安全なスーパー配布のための方法であって、ａ） 当該ユーザデータを、当該第一のデータ担体から第二のデータ担体にコピーするステップと、ｂ） 当該ユーザデータの当該コピーに対するアクセス権を与えるためにサービスセンタによって要求される情報を、当該第二のデータ担体上に格納するステップと、ｃ） 少なくとも、当該格納された情報を当該サービスセンタに送信し、トランザクションを完了し、かつ、付加的なアクセス情報を受信することにより、当該ユーザデータの当該コピーに対するアクセス権を入手するステップとを含む方法において、当該サービスセンタが、当該第二のデータ担体に対して、当該ユーザデータの当該コピーに対するアクセス権を与えるために、当該格納された情報を使用することを特徴とする方法に関する。このようにして、コピー管理が、アクセスが管理されたコンテンツについて、実施される。また、特典は、オリジナルのデータ担体の所有者に与えることができる。本発明は、安全なスーパー配布のためのシステムと、ユーザデータの再生および／または記録のための機器に関し、また、データ担体に関する。
【選択図】図１

Description

【０００１】
【発明が属する技術分野】
本発明は、第一のデータ担体上に格納されたユーザデータのスーパー配布のための方法に関する。さらに、本発明は、ユーザデータの安全なスーパー配布のためのシステム、ユーザデータの再生および／または記録のための機器、さらに、ユーザデータを格納するデータ担体に関する。
【０００２】
スーパー配布とは、ソフトウェアの使用が自由でかつ無制限であるが、そのベンダによって許可されていない使用による改変や形態から保護される、ソフトウェアの配付方法である。例えば、Ｒ． ＭｏｒｉとＭ． Ｋａｗａｈａｒａの「スーパー配布−概念と構成」、Ｔｈｅ Ｔｒａｎｓａｃｔｉｏｎ ｏｆ Ｔｈｅ ＩＥＩＣＥ（電子情報通信学会）論文誌、第Ｅ７３巻、第７号、１１３３〜１１４６頁、１９９０年７月（ｈｔｔｐ：／／ｗｗｗ．ｖｉｒｔｕａｌｓｃｈｏｏｌ．ｅｄｕ／ｍｏｎ／ｅｌｅｃｔｒｏｎｉｃｐｒｏｐｅｒｔｙ／ｍｏｒｉｓｕｐｅｒｄｉｓｔ．ｈｔｍｌ上で見られる）により公知であるスーパー配付アーキテクチャは、３つの原理機能を提供する。すなわち、ソフトウェア使用についての課金情報およびソフトウェアの使用料金を収集する管理手順と、使用料金、支払い、および異なるソフトウェアベンダ間の使用料金の配分を記録し累積する課金プロセスと、デジタル的に保護されるモジュールを利用して、適切な動作により、干渉からシステムを保護する防御機構とである。
【０００３】
スーパー配布ソフトウェアは、公衆チャネル上で、暗号化された形で配付される。これは、望ましい特性についての次の組み合わせを有している。
＊ ソフトウェア製品は、無制限で自由に分配される。ソフトウェア製品のユーザ
は、その製品を所有するためではなく、それを使用するために代価を払う。
＊ ソフトウェア製品のベンダは、料金表の中で、もしあれば、その使用について
、その使用契約条件を設定することができる。
＊ ソフトウェア製品は、ユーザがベンダによって設定された条件を遵守し、かつ
ベンダによって課される料金を支払えば、適正な機器を有する如何なるユーザ
も、実行することができる。ベンダによって設定された条件の実施を含む、ス
ーパー配付システムの適切な運用は、改竄を防止する電子デバイス、例えば、
スマートカードによって確保される。
【０００４】
スーパー配布は、ソフトウェアの配付に用いることができるのみならず、一般に、オーディオおよびビデオデータのようなユーザデータの配付のためにも用いることができる。オーディオおよびビデオコンテンツのスーパー配布は、レコードおよび映画会社にとって、魅力的なビジネスモデルとすることが出来る。その理由は、このようなモデルの場合、消費者は、データ（例えば、その人の友人のためにお気に入りアルバム）をコピーすることにより、配布者の役割の一部を分担しているからである。この結果、そして例えば、そのアルバムの成功により、物理的な媒体を生産し配付するコストは、大幅に低減させることができる。明らかに、スーパー配布に依存するビジネスモデルは、コピーの使用について適正な支払いがなされている場合にのみ、実行可能である。これには、信頼のできるコンテンツ保護システムによる実施が必要である。このようなシステムは、暗号化および、おそらく、すかし技術を用いる再生制御機構に基づくであろう。
【０００５】
【課題を解決するための手段】
本発明の目的は、異なるビジネスモデルの実現をも可能とする、ユーザデータの安全なスーパー配布の方法を提供することである。
【０００６】
この目的は、ａ） 当該第一のデータ担体からの当該ユーザデータを第二のデータ担体にコピーするステップと、ｂ） 当該ユーザデータの当該コピーに対するアクセス権を与えるサービスセンタによって要求される情報を、当該第二のデータ担体上に格納するステップと、ｃ） 少なくとも当該格納された情報を当該サービスセンタに送信し、トランザクションを完了し、かつ、付加的なアクセス情報を受信することにより、当該ユーザデータの当該コピーに対するアクセス権を得るステップからなる、請求項１に記載の方法において、当該サービスセンタが、当該第二のデータ担体担体に対し当該ユーザデータの当該コピーに対するアクセス権を与えるために、当該格納された情報を使用することを特徴とする方法によって、達成される。
【０００７】
本発明は次の２つの考え方に基づいている。
ａ） コピー管理： （サービスセンタとのトランザクションがまだ完了していないのでアクセス可能になっていない）スーパー配付されたコンテンツを第二のデータ担体以外の他の場所にコピーすることは、他のその場所に対してはサービスセンタによるアクセス許可が得られないであろうから、無意味である。
ｂ）アクセス管理： サービスセンタとのトランザクションの完了後は、第二のデータ担体上のスーパー配付されたコピーは、デジタル権利管理（ＤＲＭ： Ｄｉｇｉｔａｌ Ｒｉｇｈｔｓ Ｍａｎａｇｅｍｅｎｔ）システムによってのみアクセス可能となる。
【０００８】
いわゆるユニキャストスーパー配布のような概念を導入するさらに別の原理は、例え、顕著な差異が無くとも、オリジナルをコピーよりも一層魅力的にする手段を提供し、それによって小売市場をサポートすることである。例えば、ユニキャストスーパー配布の場合には、オリジナルデータ担体の所有者と第二のデータ担体の所有者との間に直接のリンクが存在し、後者に対してスーパー配付が意図される。こうして、ユニキャストスーパー配布は、直接的または間接的に、人々の間に現存する社会的関係を利用し、かつコミュニティの形成を奨励することによってこのような関係を強めることさえ出来る。さらに、ユニキャストスーパー配付は追加的なセキュリティを提供しても良い。その理由は、一般的なダウンロードのために、インターネット上に（暗号化された）ユーザデータを公表することは全く有益ではなく、かつサービスセンタが、このような方法で得られたユーザデータのコピーに対してアクセスを許可する可能性はないからである。
【０００９】
このようなコピーに対するアクセスを許可すべきか拒絶すべきかの判断は、完全にサービスセンタが行うことが出来る。技術的には、例えば、情報が十分でないという理由で、サービスセンタが、アクセスを許可することができないとすることには、正当な理由は認められない。
最後に、オリジナルのみをスーパー配布に使用出来るとすることによって（これは、例えば、サウンド「マイル」の獲得により、例えば、スーパー配布に関連した報奨システムが存在するので、オリジナルをスーパー配布されたコピーよりもより魅力的にする方法である）、（販売されたオリジナルのそれぞれについて、おおよそ１つのスーパー配布されたコピーが作製されるであろうと仮定すると）スーパー配布されたコピー数の増加率が、販売されたオリジナルの数の増加率にほぼ等しくなることが期待される。再度述べるが、これが、小売市場をサポートする特徴である。
【００１０】
ユーザデータのコピーに対するアクセス権を与えるサービスセンタが要求する情報は、ユーザデータを識別するためにサービスセンタが使用することができる如何なる情報であっても良い。例えば、この情報は、以下のもののいずれか、またはそれらの組合せかとすることが出来る。
＊ ユーザデータの固有の識別子、例えば、音楽トラックのＩＳＲＣ番号。
＊ ユーザデータの集合についての固有の識別子、例えば、アルバムタイトル。
＊ サービスセンタの公開キーの中で暗号化されたユーザデータの復号化キー。
＊ オリジナルのデータ担体の固有の識別子。
＊ 宛先データ担体の固有の識別子。
＊ ユーザデータのオリジナル所有者の識別子。
＊ 上記識別子のうちのいずれかから抽出されたコード値。
【００１１】
安全なスーパー配布に基づくビジネスモデルの実現をサポートするために、本発明の好ましい実施例は、第一のデータ担体上の固有の担体識別子、すなわち、あらかじめ記録された（ＲＯＭ）ディスク上の固有のディスクＩＤを用いる。コード値は、この固有の担体識別子から第一のデータ担体のプレーヤにより決定させ、このコード値を、第一のデータ担体の固有の識別子と共に、レコーダによって第二のデータ担体上に格納させることが好ましい。第二のデータ担体、すなわち第一のデータ担体のコピーを使用可能にするために、コード値と固有の担体識別子とを、サービスセンタ、例えば、第一のデータ担体上に記憶させたユーザデータのコンテンツ所有者に、送信する必要がある。そこでは、これらのデータは、復号および／または確認されるが、確認された場合には、要求された権利と情報は、第二のデータ担体を使用可能にするために、第二のデータ担体のレコーダまたはプレーヤに返される。
【００１２】
本発明の好ましい実施例では、さらに別の識別子が、例えば、誰から誰にコピーがされるかを示す機能のような、スーパー配布のための提案された方法の機能を増加させるために使用される。特に、第一のデータ担体上に格納され、サービスセンタでのコード値を決定し、そのコード値を確認するために使用することが出来るスーパー配布識別子を、使用することができる。
【００１３】
本発明のさらに別の実施例では、キー階層の一部とすることが出来る１つ以上のキーが、第一のデータ担体上に暗号化された形式で格納されているユーザデータを暗号化するために、使用される。これらのキーは、第二のデータ担体を使用可能にするために、サービスセンタから提供される必要がある。例えば、このようなキーは、物理的なディスクマーク、例えば、光記録担体上のウォブルから抽出することができる。
【００１４】
本発明のさらに別の観点においては、スーパー配布プレーヤキーとスーパー配布レコーダキーは、コード値を第二のデータ担体上に格納する前に、その暗号化に使用される。その後、暗号化されたコード値が、第二のデータ担体を使用可能にするため、サービスセンタに送信された後、復号化が、サービスセンタによって行われる。
【００１５】
さらに、発明のさらに別の観点では、第二のデータ担体を使用可能にするためのスーパー配布プレーヤキーおよびレコーダキーを復号化するために、第二のデータ担体上にも格納され、かつサービスセンタに送信されるプレーヤ識別子およびレコーダ識別子が、使用される。
【００１６】
これに代えて、２度暗号化されたコード値の復号化が、プレーヤおよび／またはレコーダ識別子を使用して、プレーヤおよび／またはレコーダの製造者によって行わせることも可能である。このようにして、デバイス製造業者は、第二のデータ担体を使用可能にするプロセスに関係し、また、適合する機器しか使用されないことを確実にすることが可能となり、これはまた提案されたスーパー配布方法のセキュリティも向上させる。
【００１７】
本発明の好ましい実施例では、第一のデータ担体上に格納されたユーザデータの安全なスーパー配布に応じて、サービスセンタから第一のデータ担体の所有者に特典を戻すことが提案されている。このような特典の戻しは、ユーザデータのコピーと安全な配布が奨励されなければならないビジネスモデルの一部を構成する。特典は、誰かがこのコンテンツへのアクセスを購入した場合に、「ミュージックマイル」付きでスーパー配布されたコンテンツのオリジナルのソースについての報奨とすることができる。その他の例は、オリジナルのデータ担体上のボーナストラックを解除するための、欧州特許出願００ ２０１ ６６３．２に記述されているような、「個人のアクセスコード」へのフリーアクセス、または将来の購入についての割り戻しのためのボーナスポイントである。このような特典は、オリジナルのデータ担体の直接コピーが作製完了となった場合にのみ、戻されるように管理することも可能である。この機構により、アクセスが管理されているコンテンツについてのコピープロテクトのための機構を与えるオリジナルのデータ担体を購入することが、魅力的であり続けることが、確実になる。
【００１８】
さらに別の好ましい実施例では、少なくとも第一のデータ担体の固有の担体識別子から生成された授与コード値が、授与された特典を収集するために、サービスセンタに送信される。サービスセンタは、こうして特典が第一のデータ担体の所有者に報奨として与えられるべきか否か、またその特典はどの程度であるべきかについて決定することができる。
【００１９】
本発明によるデータ担体には、光学的記録担体、特に、記録可能および／または再記可能なＣＤまたはＤＶＤを使用することが、好ましい。しかし、本発明の観点からデータ担体として、その他のすべての種類の記憶媒体を使用することも可能である。本発明による方法は、このようなデータ担体上に格納されたソフトウェア、ビデオおよび／またはオーディオデータのスーパー配布に利用することが、好ましい。
【００２０】
本発明による一実施例においては、第二のデータ担体は、コード値を決定するために使われ、かつ、第二のデータ担体を使用可能にするためにサービスセンタにも送信される固有の担体識別子も含む。使われたデータの宛先が重要である場合には、このような第二のデータ担体の固有の担体識別子を使用することが好ましい。
【００２１】
本発明は、請求項１４に記載のプレーヤ、レコーダ、送信手段、およびサービスセンタを含む、ユーザデータの安全なスーパー配布のためのシステムにも関する。さらに、本発明は、このようなシステムで使用されるユーザデータの再生および／または記録のための機器に関し、また、本発明による安全なスーパー配布のための方法において使用されるべきユーザデータとスーパー配布データを格納するためのデータ担体にも関する。本発明によるこのようなシステム、機器、およびデータ担体は、さらに発展させた形態とすることも可能であり、また、上述され、かつ請求項１の従属項で規定される実施例と同一またはそれらに類似した、さらに別の実施例を有することが出来ることは、理解すべきである。
【００２２】
高い視点から見れば、本発明による方法とシステムは以下のように動作する。あらかじめ記録されたディスクは、欧州特許出願００ ２０２ ８８８．４に記述されたような、キーロッカー内に格納することができるアセットキーを使用して暗号化されたコンンテンツを含む。しかしながら、例えば、光学的記録担体のウォブルから抽出されるキーのような、第一の物理的なディスクマークを使用することもできる。このキーは、キー階層の一部としても良い。この場合、これは、コンテンツそれ自体を直接暗号化するためには使用されず、むしろ、キーの中間的なセットとして使用される。この方法およびこのシステムの適切なオペレーションのために、このディスクマークのペイロードは、秘密とし、すなわち、適合するプレーヤしかこれにアクセスすることが出来ないようにすることが好ましい。ペイロードは、ディスクタイトル毎に固有であるが、ディスク毎に固有である必要はない。つまり、すべてのあらかじめ記録されたディスク上のキーと暗号化されたコンテンツとが、同一であっても良い。あらかじめ記録されたディスクは、全て、公知の製品のオリジナルであるので、このことは、コンテンツの所有者にとっては問題とならないであろう。
【００２３】
第一の物理的なディスクマークに加えて、それぞれのディスク毎に固有である、望ましくは秘密である第二のディスクマークが、あらかじめ記録された（ＲＯＭ）ディスク上に存在する。管理不能なスーパー配布を防止するために、スーパー配布プロセスのすべての段階で、この第二のマークのペイロードを使用することができる。再生用のキー、すなわちアッセトキーは、サービスセンタによって（安全に）配送されるであろう。コピーについては、インターネットによる管理不能な配布を防ぐために、コンテンツが、その特別なディスクでしか再生することが出来ないことを確実にする、対策がなされている。この目的のため、記録可能または書換可能なディスクは、コンテンツの復号化に必要なキーを抽出するために使用される固有のディスクマークを含む。記録可能または書換可能なディスクでは、この固有のディスクマークは、ディスク上にあらかじめエンボス加工させておいても良く、または、レコーダによって書き込んでおいても良い。
【００２４】
１つのシンクに対してソースのコピーを１つしか作製すること出来ないようにすることが、本発明の１つの態様である。１つのソースから多数のシンクへのコピー、すなわち、インターネットを介したコピーも、許容することは可能であろう。このことは、シンクに対し固有のディスク識別子を使用しないようにすれば、可能となる。しかしながら、この場合、ボーナスシステムの運用が、不公平になることがありうる。ある人が、だれもがファイルをコピーすることができるポピュラーなウェブサイトを首尾よく開設したとすると、その者は、すべてのボーナス特典を集めることになるだろう。これとは対照的に、コピーの作製には必ずオリジナルのディスクが必要であるとする場合には、オリジナルディスクの購入者しか、特典が授与されないことになろう。
【００２５】
トランザクションが完了すると、コンテンツ所有者、すなわちサービスセンタは、そのコピー（そして、その特定のコピーのみを）を再生可能にする、レコーダによって使用されるキーを提供する。トランザクションにおけるあるポイントで、コンテンツ所有者は、オリジナルディスクの固有の担体識別子を決定することができた。スーパー配分されたコピーを友人のために作製しようとするインセンティブを消費者に持たせるために、コンテンツ所有者は、オリジナルのディスクの所有者にある種の特典を提供することを決めることができる。例えば、オリジナルのディスク上のボーナストラックをロック解除するために使用することができる、「個人のアクセスコード」へのフリーアクセスを、与えることができる。将来の購入時における割戻しのために、すべてのボーナスポイントを、積み立てることも可能である。コンテンツ所有者が望む場合には、もう１つのスーパー配布されたコピーを無制限にまたはあらかじめ決められた限度まで作製するために、スーパー配布されたコピーそれ自体を、使用することができる。この場合、コンテンツ所有者は、スーパー配布されたコンテンツに関連する特典を、オリジナルのディスクから始まった（ピラミッドシステムのような）チェーン内の任意の参加者に戻すことを、決めることができる。コンテンツの安全なスーパー配布により、アルバム毎のベースで選択することができ、マーケティング情報の豊かなソースを提供することができる無数のマーケティングモデルが可能となることは、明らかであろう。
【００２６】
【発明を実施するための形態】
本発明を、以下の図面を参照して、より詳細に説明する。
【００２７】
本発明によるスーパー配付システムの一実施例を示す図１のブロック構成図には、あらかじめ記録されたデータ担体、例えば、ソフトウェア、ビデオまたはオーディオデータのようなユーザデータを含んだあらかじめ記録された（ＲＯＭ）ディスクを再生するためのプレーヤ１が、示されている。レコーダ２は、プレーヤ１によって再生される第一のデータ担体上に格納されたデータを、書換可能または記録可能なディスクのような、第二のデータ担体に記録するために使用される。ユーザデータとすべての必要なスーパー配布データが、プレーヤ１からレコーダ２に送信され、これらのデータが第二のデータ担体上に格納されると、この第二のデータ担体は使用可能となる。すなわち、要求されたスーパー配布データをサービスセンタ３に送信し、そこではこれらのデータを確認し、かつその確認がうまくできた場合に、使用可能とするためのデータをレコーダ２に返すことによって、この第二のデータ担体には、第二のデータ担体の意図した使用に必要な権利と情報のすべてが、与えられる。レコーダ２から提供されたスーパー配布データを確認するために、サービスセンタ３は、スーパー配布データの一部を、プレーヤ製造業者４および／またはレコーダ製造業者５に、復号化および／または確認のために送信しても良い。プレーヤとサービスセンタの間のリンク、およびサービスセンタとプレーヤ／レコーダ製造業者の間のリンクは、必須ではなく、オプションである。プレーヤとサービスセンタの間のリンクは、特典収集の可能性のためのものである。他のリンクは、製造業者を必要に応じて「ループ中の」に取り込むために使用される。スーパー配布のためのシステムと方法を、以下に、より詳細に説明する。
【００２８】
図２は、本発明の好ましい実施例の中で使用されるキー階層を示すブロック構成図を示す。最初に、ディスクマーク読取装置６を、ディスクに提供されている物理的なディスクマークを読みとるために使用して、キーの第一のセットを得る。これらのキーから、いわゆるキーロッカーキーＫＬ＿Ｋｅｙが、ブロック７で生成される。これと並行して、キーロッカー読取装置８を使用して、ユーザデータを暗号化するために使用されるアッセトキーの暗号化バージョンを得る。キーロッカー読取装置８の機能は、ディスクからキーロッカーのコンテンツを読みとることである。キーロッカーそれ自身は、復号化キー（アセットキー）およびコンテンツに対する使用権が格納されるディスク上の特別な領域である。キーロッカーのコンテンツは、図に示されるキー階層にしたがって抽出されるキーロッカーキーを使用して暗号化される。
【００２９】
ブロック９において、アッセトキーが、キーロッカーキーを使用して復号化されるが、その後、このアセットキーは、ブロック１０において、暗号化されたコンテンツ、すなわち、ディスク上に格納されたユーザデータを復号化するために使用される。図２に示されるキー階層は、本発明のシステムの根幹をなす一つの可能なシステムに過ぎないことに注意すべきである。同じように良好に働くであろう他の可能な設計も存在する。
【００３０】
図３Ａと図３Ｂは、両方とも光ディスクである、オリジナルとコピーデータ担体のレイアウト、すなわち、オリジナルとコピーデータ担体上に格納されたスーパー配布データを示す。図３Ａに示されるオリジナルディスクは、以下のスーパー配布データを含む。
＊ タイトルＩＤ： コンテンツタイトルを識別するための何らかの数とすることがで
き、秘密でないデータ識別子。
＊ ＵＤＩ−ＲＯ： 特に、ＲＯＭディスクの、秘密ではない、固有の担体（ディスク）識別
子。ＵＤＩ−ＲＯは、オリジナル（読取専用）ディスク上に、物理的なディスクマー
クの中に格納され、特定のディスクを識別する（すなわち、一種の通し番号と
しての役割を果たす）。これは、コピーされるということを意味するものでは
ない。コピーの上では、ＵＤＩ−ＲＯの等価物は、ＵＤＩ−Ｒである。これは、コピー上
に（例えば、製造業者によって）あらかじめ書かれていても良く、または、多
数の頑健さと偶発性の規則により制約されるレコーダによって書き込まれてい
ても良い。ＵＤＩ−Ｒがキーロッカーの内部に位置しても良いことは、留意すべき
である。
＊ ＥＫＢ： 様々なプレーヤキーによって暗号化されるキーを含むデータのブロック
である、使用を可能にする（秘密ではない）キーブロック。
＊ ＰＤＭ（ｓ）： 物理的なディスクマーク。このような物理的なディスクマークは、適
合するデバイスしか読みとることが出来ず、またこれらは秘密であることが好
ましい。ＥＫＢが使用される場合には、ＰＤＭも秘密とすることは出来ない。
＊ ＳＤ−ＩＤ： スーパー配布機能をサポートするために使用される何らかの数とする
ことができ、秘密であり、かつ、キーロッカー中に位置させることができる、
スーパー配布識別子。
＊ ＡＫ： コンテンツまたはユーザデータ（アセット）のあるものを暗号化するため
に使用されるアッセトキー。
【００３１】
図３Ｂに示されるコピーディスクは、担体識別子ＵＤＩ−ＲＯの代わりに、記録可能または再記可能ディスクの秘密でない固有のディスク識別子である、担体識別子ＵＤＩ−Ｒを含む。さらに、アッセトキーＡＫは、第一のインスタンスにおいては、コピーディスク上に格納されない。しかしアセット／トラックがサービスセンタによって実行可能にされると、キーＡＫは、ディスク上に格納されるであろう。またさらに、異なるスーパー配布識別子ＳＤ−ＩＤ’が、コピーディスク上に格納される。ＳＤ−ＩＤ’は、レコーダによって生成させるか、または、サービスセンタとの間の何らかのコミュニケーションによって得るようにすることが可能であろう。第一のケースでは、これは、安全な確認されたチャネル経由（ＳＡＣ： Ｓｅｃｕｒｅ Ｃｈａｎｎｅｌ）で、サービスセンタに送信する必要がある。
【００３２】
図４は、プレーヤによって再生された第一のデータ担体上に格納されているユーザデータを、記録がレコーダの中で行われる第二のデータ担体にコピーするためのステップを示す。第一のステップでは、第一のデータ担体のコンテンツは、レコーダに、暗号化されたバージョンで転送され、かつそれは、第二のデータ担体上に記録される。第二のステップにおいては、レコーダは、スーパー配付されたコピーがそのディスクでのみ使用可能となるような、第二のデータ担体（宛先ディスク）の固有の担体識別子ＵＤＩ−Ｒを返す。第三ステップでは、レコーダは、スーパー配付されたコピーを使用可能にするのに必要な情報を返す。この情報は、この特定のソースディスクを識別するための第一のデータ担体の固有の担体識別子ＵＤＩ−ＲＯと、この特定の送出先ディスクを識別するための第二のデータ担体の固有の担体識別子ＵＤＩ−Ｒと、適合するプレーヤのみがコード値またはハッシュ結果を計算することが可能であったことを確認するためのスーパー配布識別子ＳＤ−ＩＤとが含まれる、例えば、ハッシュまたは関数Ｆのようなコードを有する。適合するプレーヤしか、ＳＤ−ＩＤを抽出することができないので、適合するプレーヤのみが、コードを計算することができる。さらに、コード値（ハッシュ結果）を確認するためにサービスセンタによってその後要求される固有の担体識別子ＵＤＩ−ＲＯと、スーパー配布識別子ＳＤ−ＩＤを決定するためにサービスセンタによって要求されるデータ識別子タイトルＩＤとが、レコーダに送信され、第二のデータ担体上に格納される。オプションとして、ＵＤＩ−Ｒを、プレーヤからレコーダまでの第二の通信において、平文で供給することも可能である。
【００３３】
図５は、第二のデータ担体を使用可能にするためのステップを示す。レコーダは、まず、サービスセンタへのコピーを可能にするために必要なコード値Ｆが含まれる情報、すなわち、オリジナルのＵＤＩ−ＲＯの担体識別子とデータ識別子タイトルＩＤを送る。サービスセンタがコード値（ハッシュ結果）を確認できるようにするために、コピーＵＤＩ−Ｒの担体識別子が、この情報に加えられる。データの転送のため、安全な確証されたチャネルＳＡＣが、後での使用のみならず、発呼するレコーダを識別するために設定される。このような確証された安全なチャネルＳＡＣは、データを安全に転送するために使用することができるインタフェースである。
【００３４】
次のステップでは、サービスセンタは、データ識別子タイトルＩＤから、好ましくはデータベースを使用して、スーパー配布識別子ＳＤ−ＩＤとアッセトキーＡＫを決定し、かつコード値（ハッシュ結果）を確認する。このステップにおいて、オリジナルのＵＤＩ−ＲＯの担体識別子は、授与された特典（ある場合）と共に、サービスセンタの中に格納される。
【００３５】
最後に、最終ステップで、サービスセンタは、アッセトキーＡＫ、レコーダによって購入された権利、およびもう１つのスーパー配布識別子ＳＤ−ＩＤ’を返す。加えて、ある種の振替も、トランザクションの中に含めることができる。このようにして、信頼された安全なチャネルＳＡＣは、適合するレコーダのみがこの情報を受けることができることを保証する。
【００３６】
第一の実施例において特典を集めるためのステップを、図６を参照してさらに説明する。第一のステップで、オリジナルを再生するプレーヤは、特典を集めるために要求される情報を、サービスセンタに送る。この情報は、図４と図５に示されるコード値とは異なる、別のコード値またはハッシュを含む。特典収集のために使用されるハッシュには、それについて特典が収集されるディスクを識別する、オリジナルＵＤＩ−ＲＯの担体識別子と、適合するプレーヤのみがハッシュ結果を計算し得たことを確認するためのオリジナルのＳＤ−ＩＤのスーパー配布識別子とが、含まれる。さらに、サービスセンタに送信されるこの情報には、ハッシュ結果を確認するためサービスセンタによって後で要求されるＵＤＩ−ＲＯと、スーパー配布識別子ＳＤ−ＩＤを決定するためサービスセンタによって要求されるデータ識別子タイトルＩＤとが含まれる。ここでも、確証された安全なチャネルＳＡＣが、ステップ３以降での使用のみならず、発呼するプレーヤを識別するために設定される。
【００３７】
第二のステップでは、サービスセンタは、好ましくはデータベースを使用して、データ識別子タイトルＩＤからスーパー配布識別子ＳＤ−ＩＤを決定し、ハッシュ結果を確認する。その後、特典は、担体識別子ＵＤＩ−ＲＯから決定されるが、ここでも、好ましくはデータベースを使用して行われる。第三のステップでは、特典または特典ステータス概要は、適合するプレーヤがこの情報を受信することを確認する、確証された安全なチャネルＳＡＣを使用して、プレーヤに返される。特典は、ディスクのみではなく、ビジネス要求事項によってソースディスクまたはプレーヤに結び付けられても良い。
【００３８】
図４〜６に示されている上述した実施例は、認証された安全なチャネルＳＡＣを確率するために、非対称キー暗号作成法を使用して、オリジナルのディスクからのコピーしか許可しない。さらに、デバイス製造業者は、トランザクションループに含まれない。しかし、本発明は、このような特性を有するシステムと方法に限定されるものではない。本発明は、対称キー暗号作成法を用いて実施することも可能であり、この場合、既にコピーされたディスクからのコピーも許される。さらに、図７〜９に示され、かつ以下の実施例で説明されるように、デバイス製造業者が、トランザクションループに取り込まれることも可能である。
【００３９】
図７は、本発明の第二の実施例によるコピー手順のためのステップを示す。ステップ１では、第一のデータ担体のコンテンツが、暗号化された形でレコーダに転送される。ステップ２では、レコーダは、スーパー配布されたコピーが、そのディスクでしか使用出来ないように、ここでも、宛先ディスクの担体識別子ＵＤＩ−Ｒを返す。ステップ３では、プレーヤは、スーパー配布されたコピーを使用可能にするために要求される情報を返す。この情報には、特定のソースディスクを識別するための担体識別子ＵＤＩ−ＲＯのハッシュ（関数Ｆ）と、特定の宛先ディスクを識別する担体識別子ＵＤＩ−Ｒと、適合するプレーヤのみがハッシュ結果を計算でき、かつ権利の所有者のみがハッシュ関数の逆操作ができることを確実にするスーパー配布識別子ＳＤ−ＩＤとが含まれる。この情報をレコーダに送信す前に、オプションとして、プロセスを使用可能にする段階で、プレーヤおよびレコーダ製造業者が対称的な役割を持つことを確実にするために、それぞれのプレーヤに対し固有であるスーパー配布プレーヤキーＳＤＰＫを使用して、ハッシュ結果が、暗号化される。さらに、発呼するプレーヤを識別するためのプレーヤ識別子プレーヤＩＤのみならず、ハッシュ結果を確認するため、後に、サービスセンタによって要求される担体識別子ＵＤＩ−ＩＤと、スーパー配布識別子ＳＤ−Ｄを決定するためにサービスセンタによって要求されるデータ識別子タイトルＩＤとが、レコーダに送信される。オプションとして、ＵＤＩ−Ｒを、プレーヤからレコーダへの第二の通信において、平文で供給することも可能である。
【００４０】
図８ａは、この実施例における使用可能化のステップを示す。第一のステップでは、レコーダは、コピーを使用可能にするために必要な情報を送る。サービスセンタがハッシュ結果を確認することを可能にするために、担体識別子ＵＤＩ−Ｒが、この情報に付加される。ハッシュ結果は、送信前に、特定のレコーダが情報を送信したことを保証するために、スーパー配布レコーダキーＳＤＲＫを使用して、暗号化される。さらに、レコーダ識別子レコーダＩＤが、発呼するレコーダを識別するために付加される。第二のステップでは、サービスセンタは、ハッシュ結果の復号化のために、プレーヤおよびレコーダの製造業者とコンタクトをとり、その後、好ましくはデータベースを使用して、データ識別子タイトルＩＤから、スーパー配布識別子ＳＤ−ＩＤとアッセトキーＡＫを決定し、ハッシュ結果を確認する。レコーダから提供された担体識別子ＵＤＩ−ＲＯは、授与された特典と共に、サービスセンタに格納される。
【００４１】
第三のステップでは、サービスセンタは、レコーダによって購入されたアッセトキーＡＫと権利を返す。この情報は、先ず、レコーダ製造業者がこの情報を悪用することができないことを確実にするために、担体識別子ＵＤＩ−Ｒから抽出したキーを使用して、暗号化される。その後、この暗号化された情報は、適切なレコーダしか情報を受信できないことを保証するために、レコーダ製造業者によってさらに別に暗号化される。この暗号化により、サービスセンタによって返された情報は、特定のコピー、すなわち、ＵＤＩ−Ｒによって識別されたコピーを使用可能にするためしか使用することができないことが、保証される。
【００４２】
図８ｂは、サービスセンタとレコーダ製造業者またはプレーヤ製造業者との間の通信を示す。
【００４３】
図９ａは、第二の実施例における特典収集のためのステップを示す。ここでは、プレーヤは、ステップ１において、特典を収集するために要求される情報をサービスセンタに送信する。この情報には、そこから特典が集められるディスクを識別するための担体識別子ＵＤＩ−ＲＯと、適合するプレーヤのみがハッシュ結果を計算できたこと、かつその権利の保有者のみがハッシュ関数を逆操作できることを確実にするためのスーパー配布識別子ＳＤ−ＩＤとを含むハッシュが含まれる。さらに、サービスセンタへ送信された情報には、ハッシュ結果を確認するために、サービスセンタによって後に要求される担体識別子ＵＤＩ−ＲＯと、スーパー配布識別子ＳＤ−ＩＤを決定するために、サービスセンタによって要求されるデータ識別子タイトルＩＤとが、含まれる。送信の前に、ハッシュ結果は、この情報が適合するプレーヤによって送られることを保証するスーパー配布プレーヤキーにより、暗号化される。
【００４４】
第二のステップでは、サービスセンタは、ハッシュ結果の復号化のためにプレーヤ製造業者とコンタクトをとり、その後、好ましくはデータベースを使用して、データ識別子タイトルＩＤからスーパー配布識別子ＳＤ−ＩＤを決定し、ハッシュ結果を確認する。さらに、特典は、担体識別子ＵＤＩ−ＲＯから、好ましくはデータベースを使用して決定される。
【００４５】
第三のステップでは、特典または特典ステータス概要が、プレーヤに返される。送信の前に、情報は、先ず、プレーヤ製造業者がこの情報を悪用することができないことを確実にするために、担体識別子ＵＤＩ−ＲＯから抽出したキーを使って、暗号化される。この情報の第二の暗号化は、適正なプレーヤしか情報を受信できないことを保証するために、レコーダ製造業者によって行なわれる。
【００４６】
Ｅ｛ＳＤＲＫ｝とＥ｛ＳＤＰＫ｝は、対称暗号作成法を示す。もちろん、非対称暗号作成法または既に示したＳＡＣを使用することも、可能である。アッセトキーＡＫは、秘密でなければならないので、レコーダ製造業者との通信において、これは、ＵＤＩ−Ｒ（Ｏ）によって暗号化することにより、保護することができる。ディスク上の ＵＤＩについては、秘密である必要はない。ただし、レコーダ製造業者が、スーパー配布中に使用されるＵＤＩを知らないと、ＵＤＩ−Ｒ（Ｏ）による暗号作成法はセキュリティレベルが増加する。
【００４７】
図９ｂは、サービスセンタとレコーダ製造業者またはプレーヤ製造業者との間の、暗号化のための通信を示す。
【００４８】
本発明によれば、ユーザデータの安全なスーパー配布のための方法およびシステムが提案される。コンテンツが管理されたホームコピーによって配付される、様々なビジネスモデルが、この中で実現することができる。適切なトランザクションが完了するまで、コピーを再生することは不可能である。さらに、コンテンツ所有者と消費者の間の直接的コンタクトにより、新しい市場機会が、提供される。ユーザデータをコピーするインセンティブを消費者に与えることができる。例えば、コピーをオリジナルより安くすることができ、また、ボーナストラックに対するアクセスコードへの自由なアクセス、または、将来の購入における割戻し（「サウンドマイル」）のような特典を、オリジナルの所有者に提供することもできる。さらに、スーパー配布のこのような方法は、インターネットからアルバム全てをダウンロードすることに比べ、より便利である。
【００４９】
例えば、「工場的な」オリジナル配付を防止するために、スーパー配付に対してはオリジナルのみを許すことによって、オリジナルの魅力を保つために、対策を、採用することもできる。
【００５０】
本発明による方法とシステムは、例えば、ミュージックマイルを使用することによって、マーケティング情報を集めるのに利用することもできる。トランザクションのために使用される装置は、匿名のままでも良く、そうでなくとも良い。さらに、スーパー配布のためのコピーが、オンラインのみで可能とするか、または、オンラインの他にオフラインでも可能とするかについて、決めることができる。まとめると、本発明は、アクセスが管理されたコンテンツに関して実施されるコピー管理を可能にする。
【図面の簡単な説明】
【図１】本発明によるスーパー配付システムのブロック構成図を示す。
【図２】本発明の実施例において使用されるキー階層のブロック構成図を示す。
【図３ａ】オリジナルとコピーのディスクレイアウトを示す。
【図３ｂ】オリジナルとコピーのディスクレイアウトを示す。
【図４】本発明の第一の実施例による、コピーのステップを示す。
【図５】第一の実施例による、使用可能にするためのステップを示す。
【図６】第一の実施例による、特典収集のためのステップを示す。
【図７】本発明の第二の実施例による、コピーのステップを示す。
【図８ａ】第二の実施例による、使用可能にするためのステップを示す。
【図８ｂ】第二の実施例による、使用可能にするためのステップを示す。
【図９ａ】第二の実施例による、特典収集のためのステップを示す。
【図９ｂ】第二の実施例による、特典収集のためのステップを示す。
【符号の説明】
１ プレーヤ
２ レコーダ
３ サービスセンタ
４ プレーヤ製造業者
５ レコーダ製造業者
６ ディスクマーク読取装置
７、９、１０ ブロック
８ キーロッカー読取装置

Claims (16)

1. 第一のデータ担体上に格納されたユーザデータの安全なスーパー配布の方法であって、
   ａ） 当該ユーザデータを当該第一のデータ担体から、第二のデータ担体にコピーするステップと、
   ｂ） 当該ユーザデータの当該コピーに対するアクセス権を与えるサービスセンタによって要求される情報を、当該第二のデータ担体に格納するステップと、
   ｃ） 少なくとも当該格納された情報を当該サービスセンタに送信し、トランザクションを完了し、付加的なアクセス情報を受信することによって、当該ユーザデータの当該コピーに対するアクセス権を入手するステップとを含む方法において、
   当該サービスセンタが、当該ユーザデータの当該コピーに対するアクセス権を、当該第二のデータ担体に対して与えるために、当該格納された情報を使用することを特徴とする方法。
2. 当該第一のデータ担体上に格納されたユーザデータに対するアクセスが、ディジタル権利管理システムまたは条件アクセスシステムによって制御されることを特徴とする、請求項１に記載の方法。
3. 当該第一および第二のデータ担体が、それぞれ固有の担体識別子を含み、かつ当該記憶情報が、少なくとも当該第一および第二のデータ担体の当該固有の担体識別子から決定された少なくとも１つのコード値からなっていることを特徴とする、請求項１または２に記載の方法。
4. 当該固有の担体識別子が、当該サービスセンタにも送信されることを特徴とする、請求項３に記載の方法。
5. 当該第一のデータ担体が、当該コード値を決定するために使用されるスーパー配布識別子を含むことを特徴とする、請求項３または４に記載の方法。
6. 当該コード値が、当該第二のデータ担体上に格納される前に、スーパー配布プレーヤキーによって暗号化され、かつ当該暗号化されたコード値が、当該サービスセンタに送信される前に、スーパー配布レコーダキーによってさらに暗号化されることを特徴とする、請求項３に記載の方法。
7. 当該スーパー配布プレーヤキーに対応する当該プレーヤ識別子が、当該第二のデータ担体に格納され、かつ当該プレーヤ識別子と、当該スーパー配布レコーダキーに対応するレコーダ識別子とが、当該サービスセンタに送信されることを特徴とする、請求項６に記載の方法。
8. 当該暗号化されたコード値の復号化が、前記それぞれのプレーヤおよび／またはレコーダ製造業者によって実行されることを特徴とする、請求項７に記載の方法。
9. 当該サービスセンタが、当該第一のデータ担体上に格納された当該ユーザデータの安全なスーパー配布のプロセスが完了したことに応じて、当該第一のデータ担体の所有者に特典を授与することを特徴とする、請求項１または２に記載の方法。
10. 少くとも当該第一のデータ担体の当該固有の識別子から生成された授与コード値が、前記授与された特典を収集するために、当該サービスセンタに送信されることを特徴とする、請求項９に記載の方法。
11. 光学的ディスク、とりわけ、記録可能および／または書換可能なＣＤまたはＤＶＤが、データ担体として使用されることを特徴とする、請求項１または２に記載の方法。
12. 当該ユーザデータが、オーディオデータ、ビデオデータ、またはソフトウェアであることを特徴とする、請求項１または２に記載の方法。
13. 当該サービスセンタが、当該格納された情報を使用して、当該第二のデータ担体に対してのみ、当該ユーザデータの当該コピーに対するアクセス権を与えることを特徴とする、請求項１に記載の方法。
14. 第一のデータ担体上に格納されたユーザデータの安全なスーパー配布のためにシステムであって、
    前記システムが、
    ａ） 当該第一のデータ担体からの当該ユーザデータを第二のデータ担体にコピーし、かつ、当該第二のデータ担体上にスーパー配布データを格納するプレーヤとレコーダと、
    ｂ） 格納されたスーパー配布データをサービスセンタへ送信するための送信手段と、
    ｃ） 当該第二のデータ担体上の当該ユーザデータの当該コピーに対するアクセス権を与えるサービスセンタとを含むシステムにおいて、
    当該プレーヤが、少なくとも当該第一および第二のデータ担体からの当該固有の担体識別子から、コード値を決定するために、設けられていて、かつ当該レコーダが、少なくとも当該コードと、当該第一のデータ担体の当該固有の識別子とを当該第二のデータ担体上に格納するために、設けられていることを特徴とするシステム。
15. 請求項１４によるシステムにおいて使用されるユーザデータの再生および／または記録のための機器。
16. 請求項１による安全なスーパー配布の方法において使用されるべき、ユーザデータとスーパー配布データを格納するためのデータ担体であって
    前記スーパー配布データが、
    ａ） データ担体を識別する固有の担体識別子と、
    ｂ） データ担体上に格納されたユーザデータを識別するデータ識別子と、
    ｃ） スーパー配布機能を与えるために使用されるスーパー配布識別子と、
    ｄ） 前記ユーザデータおよび／またはスーパー配布データを暗号化する１個以上のキーとを含む、データ担体。

Images