JP2004530986A - リソースの使用を管理するシステムでリソースのステータスを追跡する方法および装置 - Google Patents
リソースの使用を管理するシステムでリソースのステータスを追跡する方法および装置 Download PDFInfo
- Publication number
- JP2004530986A JP2004530986A JP2003504190A JP2003504190A JP2004530986A JP 2004530986 A JP2004530986 A JP 2004530986A JP 2003504190 A JP2003504190 A JP 2003504190A JP 2003504190 A JP2003504190 A JP 2003504190A JP 2004530986 A JP2004530986 A JP 2004530986A
- Authority
- JP
- Japan
- Prior art keywords
- state
- resource
- value
- state variable
- condition
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F17/00—Digital computing or data processing equipment or methods, specially adapted for specific functions
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
- H04L63/102—Entity profiles
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2463/00—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
- H04L2463/101—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00 applying security measures for digital rights management
Abstract
保護されたリソース（１００）へのアクセスを、使用権に従って付与するシステム（１０）において、保護されたリソースの状態を管理する方法およびシステム。使用権は、関連づけられた被保護リソースのステータスを示す少なくとも１つの状態変数を含む。状態変数に関連したメッセージが、リソース制御デバイスからインタフェース・フレームワークへ送信される。リソース制御デバイスは、使用権を実施することによってリソース（１００）の使用を制御するため、リソース（１００）へ結合される。状態変数の値を追跡するように動作する状態コントローラ（２２）が、フレームワークへロードされ、前記メッセージに従って状態変数の値を操作するように命令される。たとえば、メッセージは、状態変数の現在値のクエリーとなり得る。
Description
【技術分野】
【０００１】
（著作権表示）
この特許文書の開示の一部分は、著作権の保護を受ける資料を含んでいる。著作権の所有者は、特許商標庁の特許ファイルまたはレコードに現れる通りの特許文書または特許開示を、何人が複製しようとも異議を有しないが、それ以外の場合は、全ての著作権を留保する。
【０００２】
本発明は、コンピュータ・システムにおけるリソースの管理に関する。更に具体的には、本発明は、保護されたリソース、たとえばディジタル・コンテンツの状態、および保護されたリソースに関連づけられた使用権を追跡する方法および装置に関する。
【背景技術】
【０００３】
電子手段、特にインターネットを介して広範囲に頒布されるディジタル作品（即ち、コンピュータによって読み取り可能な形式の文書または他のコンテンツ）に関して、差し迫った最も重要な問題の１つは、現在、ディジタル作品が頒布および使用される間、コンテンツ・オーナーが知的所有権を実施する能力を欠いていることである。この問題を解決する努力は、これまで「知的所有権マネジメント（Ｉｎｔｅｌｌｅｃｔｕａｌ Ｐｒｏｐｅｒｔｙ Ｒｉｇｈｔｓ Ｍａｎａｇｅｍｅｎｔ（ＩＰＲＭ））」、「ディジタル所有権マネジメント（Ｄｉｇｉｔａｌ Ｐｒｏｐｅｒｔｙ Ｒｉｇｈｔｓ Ｍａｎａｇｅｍｅｎｔ（ＤＰＲＭ））」、「知的財産マネジメント（Ｉｎｔｅｌｌｅｃｔｕａｌ Ｐｒｏｐｅｒｔｙ Ｍａｎａｇｅｍｅｎｔ（ＩＰＭ））」、「権利マネジメント（Ｒｉｇｈｔｓ Ｍａｎａｇｅｍｅｎｔ（ＲＭ））」、および「電子著作権マネジメント（Ｅｌｅｃｔｒｏｎｉｃ Ｃｏｐｙｒｉｇｈｔ Ｍａｎａｇｅｍｅｎｔ（ＥＣＭ））」と呼ばれてきたが、ここでは集約的に「ディジタルライツ・マネジメント（Ｄｉｇｉｔａｌ Ｒｉｇｈｔｓ Ｍａｎａｇｅｍｅｎｔ（ＤＲＭ））」と呼ぶことにする。ＤＲＭシステムを達成するには、考慮すべき多くの問題が存在する。たとえば、認証、許可、アカウンティング、支払いおよび金融決済、権利指定、権利確認、権利実施、および文書保護の問題が考慮されなければならない。参照によってここに開示を組み込まれる特許文献１、特許文献２、特許文献３、特許文献４、特許文献５は、これらの問題を考慮しているＤＲＭシステムを開示している。
【０００４】
たとえば、特許文献２は、ディジタル文書の頒布を制御するシステムを開示している。各々のレンダリングデバイスは、それに関連したリポジトリを有する。使用トランザクション・ステップの所定のセットが、文書に関連づけられた使用権を実施するため、リポジトリによって使用されるプロトコルを定義する。使用権は文書コンテンツと一緒に存続する。使用権は、コンテンツ使用の様々な方法、たとえば、閲覧のみ、一回の使用、頒布などを指定する。使用権に従ってコンテンツへのアクセスを許す前に、事前条件、たとえば料金の支払い、アイデンティティの証明、または他の条件を要求可能である。一度、事前条件が満足されると、コンテンツへのアクセスが付与される。条件付きアクセスの概念は、アクセス制御アプリケーションでも良く知られている。たとえば、ログイン名およびパスワードを入力すると、ネットワーク・リソースへのアクセスが付与されることが知られている。
【０００５】
条件付きアクセスの概念は、アクセス制御およびＤＲＭシステムの双方の基礎である。典型的な事前条件、即ち、アクセスを付与する条件は、許可されたユーザのリスト、および所与のリソースへのアクセス権利並びに条件のセットを定義する。所与のリソースに関連づけられた事前条件は、或るユーザに関連づけられたリソースとして定義が可能である。これは、「役割ベース」のアクセス制御として知られる。更に、事前条件は、「規則ベース」のアクセス制御として知られるプロセスで、規則によって定義が可能である。事前条件の双方のタイプは、アクセス制御リストとして表現される。アクセス制御リストは、或る言語またはデータ構造の中で定義されたリソースまたは規則のセットである。
【０００６】
条件付きアクセスは、典型的には、大部分のシステムによって、許可プロセスとして実現される。その場合、本人（たとえば、人、システム、またはプロセス）は、或る条件が満足および／または確認された後に、保護されたリソースへのアクセスを許される。
【特許文献１】
米国特許第５，５３０，２３５号
【特許文献２】
米国特許第５，６３４，０１２号
【特許文献３】
米国特許第５，７１５，４０３号
【特許文献４】
米国特許第５，６３８，４４３号
【特許文献５】
米国特許第５，６２９，９４０号
【発明の開示】
【課題を解決するための手段】
【０００７】
本発明の第１の態様は、使用権に従って、保護されたリソースへのアクセスを付与するシステムにおいて、保護されたリソースの状態を管理するシステムである。使用権は、関連づけられた被保護リソースのステータスを示す状態変数を含む。このシステムは、状態変数によって少なくとも部分的に定義された使用権に関連づけられた被保護リソース、前記リソースに結合され、使用権を実施することによって前記リソースの使用を制御するリソース制御デバイス、状態変数の値を追跡するように動作する状態コントローラ、および前記リソース制御デバイスから前記状態変数に関連したメッセージを受け取り、前記状態コントローラをロードし、前記メッセージに従って状態変数の値を操作することを前記状態コントローラへ命令するように動作するインタフェース・フレームワークを含む。
【０００８】
本発明の第２の態様は、関連づけられた被保護リソースのステータスを示す状態変数を含む使用権に従って、保護されたリソースへのアクセスを付与するシステムにおいて、保護されたリソースの状態を管理する方法である。この方法は、状態変数に関連したメッセージを、リソース制御デバイスからインタフェース・フレームワークへ送信し、前記リソース制御デバイスは、前記リソースへ結合され、使用権を実施することによって前記リソースの使用を制御し、状態変数の値を追跡するように動作する状態コントローラを前記フレームワークへロードし、前記メッセージに従って状態変数の値を操作するように前記状態コントローラへ命令することを含む。
【発明を実施するための最良の形態】
【０００９】
本発明は、好ましい実施形態および添付の図面を使用して説明される。
【００１０】
異なったタイプのリソースは、許可されない使用からそれらを保護するため、異なったタイプの条件および異なったメカニズムを必要とする。好ましい実施形態において、条件および権利は、保護されたリソースの全体のライフサイクルの一部分である。これは、権利の条件がアクセス許可の前に評価されるだけでなく、リソースの実際の消費の間にも評価されることを意味する。更に、条件は、保護されたリソース、および保護されたリソースの状態の双方に関連づけられる。条件を、保護されたリソースの様々な状態に関連づけることは、異なったタイプのリソースを保護する柔軟な方法を、コンテンツ・オーナーまたはサービス・プロバイダへ提供する。リソースは、ディジタル・コンテンツ、ハードウェア、ソフトウェア・プログラム、メモリ空間、商品、サービス（ウェブ・サービスを含む）、時間、料金、使用権、またはライセンスとなり得る。
【００１１】
使用権は、使用の方法を指定する。たとえば、使用の方法は、或るアイテムを、指定された方法で指定された期間、使用する能力を含む場合がある。更に、使用権は、譲渡権、たとえば頒布権を指定可能であり、他人への使用権の付与または使用権の派生を許可できる。好ましい実施形態において、条件および権利は、リソースの使用の方法を定義するために関連づけられる。したがって、条件および権利は、好ましい実施形態では単一の実体を意味する。しかし、条件および権利は別々に存在できる。
【００１２】
好ましい実施形態は、保護されたリソースの使用または消費の前、間、および後で、権利の条件を確認および認証有効化とする。権利、および関連づけられた条件は、状態として表され、各々の権利の現在の状態および履歴は、ログされて、後で使用可能である。「状態変数」は、可能的にダイナミックな条件を追跡する。状態変数は、リソースのステータスまたは他のダイナミックな条件を表す値を有する変数である。状態変数は追跡可能であり、状態変数の値は条件の中で使用可能である。たとえば、使用権は、リソースとして、コンテンツを閲覧する権利となり得、条件は、使用権が行使されるとき他のユーザがネットワークへログインされないようにできる。この例では、適切な状態の値が、他のユーザがログインされていることを示すとき、条件は、もはや満足されず、コンテンツを閲覧不可能か、閲覧が終了する。
【００１３】
図１は、好ましい実施形態のコンピュータ・アーキテクチャ１０を示す。条件８０は、後で詳細に説明され、アイテムの頒布者、コンテンツ・サービス・プロバイダ、企業マネージャ、またはリソース、たとえばディジタル・コンテンツへのアクセスを制御したいと望む他の当事者に関連づけられた作成アプリケーション７０で、準備できる。条件８０を指定するためには、文法、たとえばＸｒＭＬ（商標）を使用可能である。しかし、条件８０は、任意の方法で指定可能である。ユーザは、コンピュータまたはユーザに関連づけられた他のデバイスを含むクライアント環境３０内でオペレーションを行う。ソフトウェア・アプリケーション１２、たとえばレンダリング・エンジンまたは他のアプリケーションを、クライアント環境３０へインストールできる。状態マネージャ４０は、以下で説明するように、保護されたリソース１００および派生リソース１００ａへのアクセスを制御する。
【００１４】
好ましい実施形態ではコンピュータデバイスである状態マネージャ４０は、リソース１００および派生リソース１００ａへのアクセスのセキュリティ面を処理する。具体的には、状態マネージャ４０は、署名、たとえば暗号署名、またはメッセージの他の識別特性を、公知の方法で確認および認証有効化することによって、メッセージを認証可能である。状態マネージャ４０は、リソース・マネージャ４２および条件確認器（バリデター）４４を含む。リソース・マネージャ４２は、リソースの登録、リソースの変換、およびリソースの終了に責任を有する。「変換」とは、リソース１００から派生リソース１００ａを派生することを意味する。図７で示されるように、変換は、リソース・マネージャ４２のリソース変換モジュール４８によって達成される。たとえば、リソースが、画像などを表す暗号化ファイルである場合、派生リソース１００ａは、平文画像自身およびその画像を保持するメモリのアドレスを含むことができる。リソースの登録の間、画像を保持するメモリ・アドレスは、リソース・マネージャ４２のリソース・リポジトリ４６によって記録され、そのメモリ、すなわち派生リソース１００ａへのアクセスは、追跡可能である。更に、追跡マーク（たとえば透かし模様）が画像へ挿入され、いつでも追跡可能である。
【００１５】
条件バリデター４４は、設定条件をモニタし、「権利状態」、即ち、以下で説明するように、所与の権利について状態変数の現在値の集合を管理する。条件バリデター４４は、以下で詳細に説明するように、リソース・マネージャ４６と交信し、派生リソース１００ａを制御する。現在の権利状態４４ｂが、もはや有効ではないとき、即ち、許可された権利状態４４ａに対応しないとき、条件バリデター４４は、以下で詳細に説明するように、全ての派生リソース１００ａを削除する（使用不能にする）か、派生リソース１００ａの使用が、もはや許されないことをアプリケーション１２に通知するようにリソース・マネージャ４２に要求する。更に、状態マネージャ４０は、権利状態フレームワーク２０、状態コントローラ２２、および状態バリデター２４を含む。これらの全ては、以下で詳細に説明する。
【００１６】
保護されたリソース１００へのアクセスは、条件８０に基づく。このタイプの条件は、アクセス条件または「事前条件」と呼ばれる。しかし、条件をリソース１００、およびリソース１００の状態の双方に関連づけることによって、リソース１００のライフサイクルの様々な段階で、リソース１００を保護することが可能になる。リソース１００は、ユーザがアクセスを付与される前、アクセスが付与される時、リソース１００の実際の使用の間、およびリソース１００の使用の後で、保護可能である。保護されたリソースの全体のライフサイクルに関連づけられる条件８０は、言語、たとえばＸｒＭＬ（商標）、データ構造、規則のセットを含む文法を使用することによって、表現可能である。好ましい実施形態は、条件を表すため言語としてのＸｒＭＬ（商標）を使用する。
【００１７】
リソース１００を保護するため、リソース１００それ自身、または有形であれ無形であれ他のリソースへ条件８０を課すことができる。それらのリソースは、保護されたリソース１００がアクセスおよび使用される実行環境を作り上げているリソース、たとえばクライアント環境３０のアプリケーション１２を含む。
【００１８】
条件８０は、本人としてアクセスを付与され、保護されたリソース１００を使用するユーザまたはユーザ・グループのアイデンティティとなり得る。条件８０の例は、ＸｒＭＬ（商標）言語の表現として以下で説明される。例Ａは、保護されたディジタル・コンテンツ「ＸｒＭＬブック」を「閲覧」する権利を付与された本人「エドガー」に関連づけられた条件を表す。例Ｂは、本人のグループ、即ち、保護されたディジタル作品「ＸｒＭＬブック」を印刷する権利を付与されたカテゴリ「コンテンツガード従業員」に入る全ての人に関連づけられた条件を表す。
例Ａ：
＜ライセンス＞
＜インベントリ＞
＜ディジタル作品 ライセンス部分ＩＤ＝“ＸｒＭＬブック”／＞
＜キーホルダ ライセンス部分ＩＤ＝“エドガー”／＞
＜／インベントリ＞
＜付与＞
＜キーホルダ ライセンス部分ＤＲｅｆ＝“エドガー”／＞
＜閲覧／＞
＜ディジタル作品 ライセンス部分ＩＤＲｅｆ＝“ＸｒＭＬブック”／＞
＜／付与＞
＜／ライセンス＞
例Ｂ：
＜ライセンス＞
＜インベントリ＞
＜ディジタル作品 ライセンス部分ＩＤ＝“ＸｒＭＬブック”／＞
＜／インベントリ＞
＜付与＞
＜ｆｏｒＡｌｌ ｖａｒＮａｍｅ＝“コンテンツガード従業員”／＞
＜本人 ｖａｒＲｅｆ＝“コンテンツガード従業員”／＞
＜印刷／＞
＜ディジタル作品 ライセンス部分ＩＤＲｅｆ＝“ＸｒＭＬブック”／＞
＜／付与＞
＜／ライセンス＞
【００１９】
条件８０は、或る特性、たとえば或る資格、または権利、たとえばセキュリティ許容度を所有していなければならない本人の条件となり得る。例Ｃは、本人が管理者のバッジを所有していなければならない条件を表す。
例Ｃ：
＜ライセンス＞
＜インベントリ＞
＜ディジタル作品 ライセンス部分ＩＤ＝“ＸｒＭＬブック”／＞
＜キーホルダ ライセンス部分ＩＤ＝“エドガー”／＞
＜／インベントリ＞
＜付与＞
＜ｆｏｒＡｌｌ ｖａｒＮａｍｅ＝“誰でも”／＞
＜本人 ｖａｒＲｅｆ＝“誰でも”／＞
＜所有特性／＞
＜バッジ＞
＜資格＞管理者＜／資格＞
＜／バッジ＞
＜閲覧／＞
＜ディジタル作品 ライセンス部分ＩＤＲｅｆ＝“ＸｒＭＬブック”／＞
＜／付与＞
＜／ライセンス＞
【００２０】
条件８０は、保護されたアイテムへアクセスする時間間隔の条件となり得る。下記の例Ｄは、本人としての鍵保持者「エドガー」が、２００２年５月２９日の前、および２００３年５月２９日の後では、コンテンツ「ＸｒＭＬブック」を閲覧できない条件を表す。
例Ｄ：
＜ライセンス＞
＜インベントリ＞
＜ディジタル作品 ライセンス部分ＩＤ＝“ＸｒＭＬブック”／＞
＜キーホルダ ライセンス部分ＩＤ＝“エドガー”／＞
＜／インベントリ＞
＜付与＞
＜キーホルダ ライセンス部分ＩＤＲｅｆ＝“エドガー”／＞
＜閲覧／＞
＜ディジタル作品 ライセンス部分ＩＤＲｅｆ＝“ＸｒＭＬブック”／＞
＜有効期間＞
＜前でない＞２００２−０５−２９Ｔ００：００：００＜／前でない＞
＜後でない＞２００３−０５−２９Ｔ００：００：００＜／後でない＞
＜／有効期間＞
＜／付与＞
＜／ライセンス＞
【００２１】
条件８０は、本人の物理的ロケーションまたはコンテンツにアクセスするために使用されるリソースに関連し得る。下記の例Ｅは、現在米国にいる人は、誰でもコンテンツ「ＸｒＭＬブック」を印刷できる条件を表す。
例Ｅ：
＜ライセンス＞
＜インベントリ＞
＜ディジタル作品 ライセンス部分ＩＤ＝“ＸｒＭＬブック”／＞
＜／インベントリ＞
＜付与＞
＜ｆｏｒＡｌｌ ｖａｒＮａｍｅ＝“誰でも”／＞
＜本人 ｖａｒＲｅｆ＝“誰でも”／＞
＜印刷／＞
＜ディジタル作品 ライセンス部分Ｉｄ＝“ＸｒＭＬブック”／＞
＜地域＞
＜国＞米国＜／国＞
＜／地域＞
＜／付与＞
＜／ライセンス＞
【００２２】
条件８０は、本人がアクセスに対して支払わなければならない料金を指定可能である。下記の例Ｆは、３．１０ドルの料金を支払えば、誰でもコンテンツ「ＸｒＭＬブック」を印刷できる条件を表す。下記の例Ｇは、各々の印刷について３．１０ドルの料金を支払えば、誰でもコンテンツ「ＸｒＭＬブック」を印刷できる条件を表す。下記の例Ｈは、１時間の閲覧時間ごとに１０．００ドルを支払えば、誰でもコンテンツ「ＸｒＭＬブック」を閲覧できる条件を表す。
例Ｆ：
＜ライセンス＞
＜インベントリ＞
＜ディジタル作品 ライセンス部分ＩＤ＝“ＸｒＭＬブック”／＞
＜／インベントリ＞
＜付与＞
＜ｆｏｒＡｌｌ ｖａｒＮａｍｅ＝“誰でも”／＞
＜本人 ｖａｒＲｅｆ＝“誰でも”／＞
＜印刷／＞
＜ディジタル作品 ライセンス部分Ｉｄ＝“ＸｒＭＬブック”／＞
＜料金＞
＜一律支払い＞
＜レート通貨＝“米国ドル”＞３．１０＜／レート＞
＜／一律支払い＞
＜ｔｏ＞
＜ａｂａ＞
＜金融機関＞１２３４５６７８９＜／金融機関＞
＜アカウント＞９８７６５４３２１＜／アカウント＞
＜／ａｂａ＞
＜／ｔｏ＞
＜／料金＞
＜／付与＞
＜／ライセンス＞
例Ｇ：
＜ライセンス＞
＜インベントリ＞
＜ディジタル作品 ライセンス部分ＩＤ＝“ＸｒＭＬブック”／＞
＜／インベントリ＞
＜付与＞
＜ｆｏｒＡｌｌ ｖａｒＮａｍｅ＝“誰でも”／＞
＜本人 ｖａｒＲｅｆ＝“誰でも”／＞
＜印刷／＞
＜ディジタル作品 ライセンス部分ＩＤＲｅｆ＝“ＸｒＭＬブック”／＞
＜料金＞
＜使用当たりの支払い＞
＜レート通貨＝“米国ドル”＞３．１０＜／レート＞
＜／使用当たりの支払い＞
＜／料金＞
＜／付与＞
＜／ライセンス＞
例Ｈ：
＜ライセンス＞
＜インベントリ＞
＜ディジタル作品 ライセンス部分ＩＤ＝“ＸｒＭＬブック”／＞
＜／インベントリ＞
＜付与＞
＜ｆｏｒＡｌｌ ｖａｒＮａｍｅ＝“誰でも”／＞
＜本人 ｖａｒＲｅｆ＝“誰でも”／＞
＜閲覧／＞
＜ディジタル作品 ライセンス部分ＩＤＲｅｆ＝“ＸｒＭＬブック”／＞
＜料金＞
＜時間ベース支払い＞
＜レート通貨＝“米国ドル”＞１０．００＜／レート＞
＜ｐｅｒ＞ＰＴ１Ｈ＜／ｐｅｒ＞
＜フェーズ＞ＰＴ１０Ｍ＜／フェーズ＞
＜／時間ベース支払い＞
＜ｔｏ＞
＜ａｂａ＞
＜金融機関＞１２３４５６７８９＜／金融機関＞
＜アカウント＞９８７６５４３２１＜／アカウント＞
＜／ａｂａ＞
＜／ｔｏ＞
＜／料金＞
＜／付与＞
＜／ライセンス＞
【００２３】
下記の例Ｉは、誰でもコンテンツを印刷できるが、印刷の前に、印刷権の行使が追跡サービスによって追跡される条件を表す。
例Ｉ：
＜ライセンス＞
＜インベントリ＞
＜ディジタル作品 ライセンス部分ＩＤ＝“ＸｒＭＬブック”／＞
＜キーホルダ ライセンス部分ＩＤ＝“エドガー”／＞
＜／インベントリ＞
＜付与＞
＜ｆｏｒＡｌｌ ｖａｒＮａｍｅ＝“誰でも”／＞
＜本人 ｖａｒＲｅｆ＝“誰でも”／＞
＜印刷／＞
＜ディジタル作品 ライセンス部分ＩＤＲｅｆ＝“ＸｒＭＬブック”／＞
＜追跡レポート＞
＜状態リファレンス＞
＜ｕｄｄｉ＞
＜サービスキー＞
＜ｕｕｉｄ＞．．．＜／ｕｕｉｄ＞
＜／サービスキー＞
＜／ｕｄｄｉ＞
＜サービス・パラメータ＞
＜／サービス・パラメータ＞
＜／状態リファレンス＞
＜／追跡レポート＞
＜／付与＞
＜／ライセンス＞
【００２４】
更に、条件８０は、リソース１００が消費されるシステムの条件となり得る。たとえば、条件８０は、システムが、許可されたセキュリティ・メカニズムまたは他の特定のハードウェアまたはソフトウェアを有するか、特定最大数のユーザだけがログオンされることを要求可能である。
【００２５】
条件８０は、リソース１００、たとえばコンテンツが存在するリポジトリまたは他のデバイスを指定可能である。更に、条件８０は、本人が、保護されたリソース１００を使用する前に獲得しなければならない承認表示に関連し得る。条件８０は、リソース１００の使用前または使用後に通知を要求できる。条件８０は、保護されたリソース１００または他のリソースに関連した以前の権利を指定可能である。更に、条件８０は、他の条件８０、たとえば条件の確認方法に課されることができる。
【００２６】
もちろん、条件８０は、上記の例に限定されず、事前条件、アクセス中の条件、事後条件、または他の条件として、保護されたリソース１００に対する権利に関連づけられる任意の制限、義務、または要件となり得る。更に、上記の例はＸｒＭＬ（商標）を使用して表されたが、条件はＸｒＭＬに限定されず、任意の方法で表される。
【００２７】
図４は概略的に、好ましい実施形態に従った条件８０を示す。条件８０は、暗黙的または明示的に表されるリソース表示８２を含む。たとえば、前記の例Ａにおいて、リソース表示８２は、「ディジタル作品」要素の属性「ライセンス部分ＩＤ」によって示される。更に、条件８０は、状態変数８４、および状態変数８４の値がどのようにして得られるかを示すメソッド指定８６を含む。メソッド指定８６は、状態変数８４の値が記憶されているロケーション（たとえば、以下で説明するように条件を管理する遠隔状態コントローラ）、条件が管理される状態コントローラと通信するための通信プロトコル、および値を獲得するために必要なパラメータ（たとえばサービス・パラメータなど）を含むことができる。代替的に、メソッドはシステムの中でハードコードされることができ、メソッド指定８６は省略可能である。
【００２８】
前述したように、状態変数８４は、条件８０のステータスを表す。各々の状態変数４４は、本人、権利、およびリソースについて任意の時点の対応値を有する。前述したように、所与の権利に対する状態変数の現在値の集合は、ここでは「権利状態」と呼ばれる。図５は、条件８０、および条件８０の状態変数８４の現在値５２を含む好ましい実施形態の権利状態５０を示す。メソッド指定５６は、状態変数８４の現在値５２を得るために使用されるメソッドを示し、可能性として、その現在値が得られるソース、信任状のディジタル署名、リクエストのセッションＩＤ、および他の適切な情報を含む。注意すべきは、メソッド指定５６は、メソッド指定８６に対して冗長であると考えられ、単にその繰り返しであり得る。しかし、幾つかの場合には、値５２を実際に獲得するために使用されるメソッド指定５６は、条件８０で使用されることを暗示されるメソッド指定８６とは異なる場合がある。
【００２９】
権利について条件８０を表すため権利状態５０を使用することは、条件８０を確認するプロセスを簡単にする。なぜなら、条件８０を確認するために必要な全ての情報を、容易にアクセスできるからである。権利状態５０は、対応する条件８０が評価および確認されるとき、常に構成されて使用される。各々の権利状態５０は、状態変数８４の値５２を確認するために必要な全ての情報を含むことができる。
【００３０】
認証された本人は、システムによって処理されたユーザである。システムはそのユーザの真正性を確認し、たとえば、ユーザがユーザ名およびパスワードを使用して成功裏にログインしたとき、そのユーザは、認証された本人または正に「本人」になる。権利の所与のセットに対する条件８０は、本人が、保護されたリソース１００にアクセスすることを許される必要状態変数値のセットとして定義される。認証された本人が、保護されたリソース１００のアクセスを望むとき、システムの状態は、「オリジナル状態」から「許可状態」へ変化する。
【００３１】
一度、システムが許可状態に置かれると、本人は、許可されたオペレーションについて、保護されたリソース１００にアクセス可能である。多くの場合、保護されたリソース１００へ実際にアクセスするのは、認証された本人自身ではない。たとえば、アクセスは他の認証された本人、たとえばレンダリング・アプリケーション、サービスなどへ委任可能である。保護されたリソース１００がアクセスおよび消費される間、最初のアクセスを付与する事前条件８０のセットは、もはや継続アクセスを許可するために適用できないことがある。更に、保護されたリソース１００の消費は、リソースを一時的、即ち、派生されたリソース１００ａのセットへ変換し、オリジナル・リソースの上に課されたアクセス条件８０も、それから適用することはできない。リソース１００およびその派生リソース１００ａを、アクセスされている間に保護するため、好ましい実施形態は、以下で詳細に説明する「アクセス中条件」と呼ばれる許可および保護概念を使用する。
【００３２】
従来のシステムにおいて、リソースは２つの状態の１つにある。図２で示されるように、リソース１００がアクティブでないとき、システムは、事前条件が満足されるまで、オリジナル状態１０２にある。事前条件が満足された時点で、リソース１００はアクティブになり、システムは、許可またはアクティブ状態１０４へ入る。リソースの制御を増進するため、好ましい実施形態は、「オリジナル状態」および「許可状態」に加えて、２つの追加状態を定義する。図３で示されるように、保護されたリソース１００の使用またはアクセスの間に、システム状態は、次の状態を経て変化する。即ち、オリジナル状態１０２、許可状態１０４、使用状態１０６、および終了状態１０８である。各々の状態について、次の状態へ移行するか、同じ状態の中で継続するため、満足されなければならない条件８０を定義可能である。図１に関して説明したように、条件８０は、必要なユーザ・インタフェースおよび編集能力を含む作成アプリケーション７０を使用して定義および準備できる。許可状態へ入るために満足されなければならない条件８０は「事前条件」と呼ばれる。リソース１００の使用中に満足されなければならない条件８０は「アクセス中条件」と呼ばれ、使用の終了時に必要な条件８０は「事後条件」と呼ばれる。条件バリデター４４は、各々の状態に必要な条件８０を呼び出すことができる。
【００３３】
アクセス中条件は、オリジナル・リソース１００および派生リソース１００ａが、認証された本人によってアクセスおよび消費されている間、オリジナル・リソース１００から、それ自身および派生リソース１００ａへ転移する。たとえば、もしリソース１００が、許可されたオペレーション「閲覧」の間にクライアント環境３０のスクリーン上に表示される文書であれば、派生リソース１００ａは、文書からのデータを含むメモリ、文書のプレゼンテーション・フォーマット、および表示されたウィンドウを含むことができる。派生リソース１００ａの全ては、アクセス中条件のセットによって保護されるであろう。言い換えれば、本人は、アクセス中条件が満足される限りでのみ、派生リソース１００ａへのアクセスを有する。アクセス中条件は、他の条件８０と同じように定義が可能である。
【００３４】
他の例は、アプリケーション、たとえばアプリケーション１２が、保護されたリソース１００であるサービスをリクエストする場合である。一度、リクエストが許可されると、そのサービスを実行するアプリケーションは派生リソースとして考えられ、サービスが実行されている間、アクセス中条件のセットに従う。アクセス中条件は、以下で詳細に説明するように現在の権利状態４４ｂへ適用される許可された権利状態４４ａを定義する。一度、リクエストされたオペレーションが強制的または任意的に終了すると、アクセス中条件によって保護された全ての派生リソース１００ａは削除（または使用不能に）され、システム状態は事後アクセス条件のセットによって最終状態へ移行する。
【００３５】
リソースの使用またはアクセスの後または間の条件８０は、変化してもよいし変化しなくてもよい。状態が変化しない条件は、「ステートレス（ｓｔａｔｅｌｅｓｓ）条件」と呼ばれ、リソースの使用の後または間に変化する条件は、「ステートフル（ｓｔａｔｅｆｕｌ）条件」と呼ばれる。事前条件８０は、通常、ステートレス条件８０であり、保護された文書へのアクセスを制御するために使用される。アクセス中条件および事後条件は、通常、ステートフル条件８０である。それらは、保護されたリソース１００のライフタイムを制御するために使用される。（たとえば、保護されたリソース１００は、一度ネットワークへログインしたユーザの数が特定の数を超過すると、もはやアクセスされることはできない。）保護されたリソース１００の異なった段階に関連づけられた条件８０のこれらの拡張タイプを使用することによって、好ましい実施形態は、保護されたリソース１００の使用を許可し、リソース１００が使用されている間にリソース１００を保護および追跡するメカニズムを提供する。
【００３６】
図３に示されるように、また図１を参照すると、好ましい実施形態に従ったシステムは、３つの段階を経て進行する。アクセス許可段階３０２は、状態マネージャ４０が、事前条件が満足されたことを確認することによって、許可されたオペレーションについて、保護されたリソース１００のアクセスを、認証された本人に許可する段階である。リソース保護段階３０４は、状態マネージャ４０が、アクセス中条件が満足されたままであることを確認することによって、リソース１００および派生リソース１００ａが使用されている間、それらのリソースを保護する段階である。オペレーション終了段階３０６は、事後アクセス条件が満足されるか、アクセス中条件が満足されるのを終了したとき、状態マネージャ４０が、所与のオペレーションについて、保護されたリソース１００および派生リソース１００ａの使用を終了する段階である。
【００３７】
同じリソース１００に対して多数のアクセスが与えられる再帰的な状況では、事後条件は、次のサイクルの事前条件と同じである場合がある。そのような場合、無限ループの状況を防止するため、非静止パラメータを使用可能である。たとえば、時間依存条件、または外部実体、たとえば人間の介在によって修正または強制される条件である。
【００３８】
アクセス許可は、許可されたオペレーションについて、保護されたリソース１００にアクセスする権利を、認証された本人に付与する。事前条件は、権利状態に対して評価、即ち、実施される。もし実施が成功すれば、リソース１００および派生リソース１００ａは、ステップ４０６で許可状態へ入り、アクセス中条件が実施を開始される。
【００３９】
前述したように、リソースの保護は、アクセス中条件のセットを実施することによって、最初の保護されたリソース１００および派生リソース１００ａの双方を保護する。アクセス許可状態から返された許可状態は、許可されたオペレーションの間に実施されるべきアクセス中条件のリストを含む。強制システムでは、全ての派生リソース１００ａは、それが生成および使用されるとき、リソース・マネージャ４２のリソース・リポジトリ４６（図７および以下の説明を参照）を使用して登録可能である。もしアクセス中条件が無効になれば、リソース・マネージャ４２は、アプリケーション１２によって、保護されたリソース１００および派生リソース１００ａへのアクセスを不能にする。
【００４０】
許可されたオペレーションの終了は、事後条件のセット（もし存在すれば）を実行する。事後条件の実行は、権利状態を永続的に変更可能であり、リソース１００への次のアクセス・リクエストに影響を与える。たとえば、もし事後条件が、行使限度に達した後のリソース１００へのアクセスの除去であれば、限度に到達したとき、リソース１００は削除されるか、アクセスを不能にするか禁止する他のアクションが取られる。オペレーションの終了は、リソースの終了を含むことができる。オペレーションが終了されつつあるとき、そのオペレーションが終了を強制されているか、またはアプリケーションが任意的にオペレーションを終了しているか否かを問わず、リソース・マネージャ４２は、派生リソース１００ａを削除（使用不能に）可能である。派生リソース１００ａの削除（または使用不能）は、リソース１００の保護プロセスで重要である。条件バリデター４４は、保護されたリソース１００の使用をコミット、制約し、事後条件のセットを実施する。条件バリデター４４は、もしリソース１００が、システム状態の変化の結果として無効になれば、保護されたリソース１００を無効（使用不能）にする。
【００４１】
権利状態は、リソース１００の使用の間に変化し、したがって権利状態を維持、更新、および検索する必要があることが分かる。前述したように、条件バリデター４４は、現在の権利状態４４ｂにアクセスし、権利に関連づけられた条件８０を認証有効化する。リソース１００が使用またはアクセスされている間、条件バリデター４４は、アクセス中条件のセットをモニタし、現在の権利状態４４ｂを管理する。条件バリデター４４は、リソース・マネージャ４２と交信し、派生リソース１００ａを制御する。現在の権利状態がもはや有効でないとき、即ち、もはやアクセス中条件を満足させないとき、アクセス中条件バリデター４４は、全ての派生リソース１００ａを削除（または使用不能に）するか、派生リソース１００ａの使用がもはや許されないことをアプリケーション１２へ通知するようにリソース・マネージャ４２へリクエストする。条件８０を表すために権利状態を使用することは、条件８０の確認プロセスを簡単にする。なぜなら、特定の条件８０を確認するために必要な情報の全てを容易に得ることができるからである。
【００４２】
図１および図６で示されるように、状態マネージャ４０は、更に、権利状態フレームワーク２０を含む。権利状態フレームワーク２０は、ＡＰＩを条件バリデター４４へ提供し、またプラグイン・インフラストラクチャを状態コントローラ２２および状態バリデター２４へ提供する。フレームワーク２０は、複数の状態コントローラ２２およびバリデター２４の間でタスクの協調及び通信を処理する。
【００４３】
各々の状態コントローラ２２は、所与の状態変数の状態を管理、即ち、その値を追跡するコンポーネントである。状態コントローラ２２の基本構造は、権利状態フレームワーク２０によって定義されたＡＰＩを処理するソフトウェア・コンポーネントから構成される。このソフトウェア・コンポーネントは、持続性記憶またはサービスと交信して、状態変数の現在値および状態変数の履歴を記憶、更新、および質問するプロトコルによる。したがって、状態変数を管理する持続性記憶またはサービスのロケーションは、権利状態フレームワーク２０に対して明らかである。
【００４４】
各々の状態バリデター２４は、状態変数の値を確認するコンポーネントである。各々の状態バリデター２４は、権利フレームワーク２０の状態認証有効化およびモニタリングＡＰＩ２０ｃによって定義されたインタフェースのセットを実現するソフトウェア・コンポーネントを含む。状態コントローラ２２と同じように、状態バリデター２４は、ローカルまたはリモートで動作可能である。
【００４５】
図６で示されるように、権利状態フレームワーク２０は、権利状態の値を初期化、質問、更新、および転移するインタフェースのセットである状態操作ＡＰＩ２０ｂを含む。前述したように、条件８０の基本構造は、状態変数、および状態変数の現在値を獲得するために必要なメソッドを含む。
【００４６】
状態変数と同じように、値は、文法、たとえば現在値を記述するデータ構造またはＸｒＭＬ（商標）権利言語によって表されることができる。好ましい実施形態は、ＸｒＭＬ（商標）を使用して、状態変数およびその拡張を定義し、状態変数の値を定義する。しかし、状態変数およびその値の表現は、ＸｒＭＬ（商標）に限定されない。次の例は、ＸｒＭＬ（商標）を使用して、どのように状態変数を定義できるかを示す。
例５：
＜印刷／＞
＜ｓｘ：状態リファレンス＞
＜ｕｄｄｉ＞
＜サービスキー＞
＜ｕｕｉｄ＞１Ｆ８９０３ＢＯ−ＦＣ０３−４ｃ５ｂ−Ａ４４５−
ＡＡＦＣＣＥＣ０１１１１１＜／ｕｕｉｄ＞
＜／サービスキー＞
＜／ｕｄｄｉ＞
＜／ｓｘ：状態リファレンス＞
＜ｓｘ：行使限度＞９＜／ｓｘ：行使限度
【００４７】
上記の例は、印刷されるリソースのコピーが９つを超えることを許さない印刷権の状態変数を記述する。状態に関連づけられた値は、行使限度の例と同じように簡単な数値にするか、承認を必要とする例のようにブール値「イエス」または「ノー」となり得る。更に、値は、下記の例Ｋで示されるように、サービスまたはコンポーネントによって記憶および管理が可能である。
例Ｋ：
＜再生／＞
＜有効期間浮動＞
＜ｓｘ：状態リファレンス＞
＜ｕｄｄｉ＞
＜サービスキー＞
＜ｕｕｉｄ＞１Ｆ８９０３Ｂ０−ＦＣ０３−４ｃ５ｂ−Ａ４４５−
ＡＡＦＣＣＥＣ０１１１１１＜／ｕｕｉｄ＞
＜／サービスキー＞
＜／ｕｄｄｉ＞
＜／ｓｘ：状態リファレンス＞
＜／有効期間浮動＞
【００４８】
例Ｋは、「再生」権の浮動期間に関連づけられた状態を示す。この例では、状態変数は、条件に関連づけられた実際の値を含まない。むしろ、状態コントローラ２２として働く遠隔サービス（状態リファレンス）が値を管理する。それは、状態変数の表現では「不透明」である。
【００４９】
状態操作ＡＰＩ２０ｂは、状態変数の値を質問する質問（クエリー）・インタフェースを含む。状態変数値のクエリーは、質問される状態変数、およびレスポンスの値のタイプを含む入力を必要とする。状態クエリーのレスポンス値は、状態値、状態履歴、またはこれらの双方となり得る。
【００５０】
次の例Ｌでは、状態変数「行使限度」の値が、「印刷」権に関連づけられる。
例Ｌ：
＜状態クエリー＞
＜！ 印刷権の状態または行使限度条件＞
＜印刷／＞
＜ｓｘ：状態リファレンス＞
＜ｕｄｄｉ＞
＜サービスキー＞
＜ｕｕｉｄ＞１Ｆ８９０３Ｂ０−ＦＣ０３−４ｃ５ｂ−Ａ４４５−
ＡＡＦＣＣＥＣ０１１１１１＜／ｕｕｉｄ＞
＜／サービスキー＞
＜／ｕｄｄｉ＞
＜／ｓｘ：状態リファレンス＞
＜ｓｘ：行使限度／＞
＜！特定のレスポンス・タイプのリクエスト＞
＜レスポンス・タイプ＝“値”＞
＜／状態クエリー＞
【００５１】
クエリーを処理するため、権利状態フレームワーク２０は、どの状態コントローラ２２がこのリクエストに責任を有するかを決定し、その特定の状態コントローラ２２を位置決め、認証、およびロードし、そのリクエストを処理のために状態コントローラ２２へ渡す。状態コントローラ２２は、ローカルまたはリモートとなり得る。一度、リクエストが処理されると、権利状態フレームワーク２０を介してレスポンスがリクエスト発信者へ返却される。次の例Ｍは、レスポンスを記述する。
例Ｍ：
＜状態レスポンス＞
＜！次のクエリー・リクエストへのレスポンス＞
＜状態クエリー＞
＜印刷／＞
＜ｓｘ：状態リファレンス＞
＜ｕｄｄｉ＞
＜サービスキー＞
＜ｕｕｉｄ＞１Ｆ８９０３Ｂ０−ＦＣ０３−４ｃ５ｂ−Ａ４４５−
ＡＡＦＣＣＥＣ０１１１１１＜／ｕｕｉｄ＞
＜／サービスキー＞
＜／ｕｄｄｉ＞
＜／ｓｘ：状態リファレンス＞
＜ｓｘ：行使限度＞９＜／ｓｘ：行使限度＞
＜／状態クエリー＞
＜！状態クエリーから返却された状態値＞
＜／状態値＞８＜／状態値＞
＜！信任状のディジタル署名＞
＜ｄｓｉｇ：署名＞
．．．
＜／ｄｓｉｇ：署名＞
＜／状態レスポンス＞
【００５２】
クエリー・レスポンスは、元のクエリー、もし該当すれば、質問された状態変数の現在値、状態変数の現在のステータスまたは状態履歴、識別子、セッションＩＤ、およびレスポンスのディジタル署名を含む。ディジタル署名は、レスポンスの完全性を保証するために使用可能である。
【００５３】
状態は、もし状態クエリー・レスポンス内の「セッションＩＤ」が有効であれば、状態クエリーの前のレスポンスに基づいてのみ更新可能である。セッションＩＤは、好ましい実施形態でリクエストを識別するために使用されるが、クエリーと更新をマッチさせるため、任意の他の識別子を使用可能である。したがって、状態マネージャ４０は、状態変数の現在値を質問して状態変数値および有効なセッションＩＤを獲得し、ターゲットの状態変数を更新しなければならない。状態変数値の更新は、状態変数の現在値を新しい値へ変更するであろう。
【００５４】
状態変数値の更新には、多くの制約を課すことができる。たとえば、状態変数に関連づけられた権利は、更新リクエストの前に有効でなければならない。他の制約は、更新の後の状態変数の新しい値が、状態変数に許された有効値でなければならないことである。たとえば、もし最大印刷コピーが４であり（状態変数）、現在の印刷コピーが３であれば（状態変数の現在値）、あと２つのコピーのリクエスト（更新値）は拒絶されるであろう。なぜなら、更新後の状態変数の値は、許された値ではないからである。更に、更新をリクエストしている本人またはアプリケーションは、それを許可されていなければならない。権利状態フレームワーク２０は、状態コントローラ２２を識別、認証、およびロードして、更新リクエストを処理する。下記の例Ｍは、状態値を更新するリクエストの例である。
例Ｍ：
＜状態更新＞
＜！以前のクエリー値の更新。もしクエリーが状態変数の現在値と＞
＜！マッチしなければ、更新リクエストは失敗する＞
＜状態クエリー＞
＜ｓｘ：状態リファレンス＞
＜ｕｄｄｉ＞
＜サービスキー＞
＜ｕｕｉｄ＞１Ｆ８９０３Ｂ０−ＦＣ０３−４ｃ５ｂ−Ａ４４５−
ＡＡＦＣＣＥＣ０１１１１１＜／ｕｕｉｄ＞
＜／サービスキー＞
＜／ｕｄｄｉ＞
＜／ｓｘ：状態リファレンス＞
＜ｓｘ：より多くない＞９＜／ｓｘ：より多くない＞
＜！セッションＩＤは、更新されたリクエストおよび以前のクエリーとマッチするように＞
＜処理系によって特定される。代わりに、他の識別スキームを使用可能である＞
＜セッションＩＤ＞．．．＜／セッションＩＤ＞
＜状態コントローラ＞
＜ｉｄ＞．．．＜／ｉｄ＞
＜／状態コントローラ＞
＜状態値＞８＜／状態値＞
＜ｄｓｉｇ：署名＞
．．．
＜／ｄｓｉｇ：署名＞
＜／状態クエリー＞
＜更新値＞１＜／更新値＞
＜／状態更新＞
【００５５】
状態値の転移は、状態管理に関して状態値の更新と類似している。２つの間の主な相違は、状態変数の状態履歴が、どのようにして維持されるかの点である。一度、状態が転移すると、状態変数の現在値およびその履歴は、転移に従って更新される。もし状態を転移された権利が、状態転移の結果として満了すれば、転移は完全転移と呼ばれ、そうでなければ、部分転移と呼ばれる。状態値の転移は、状態値の更新と同じ制約を有し得る。状態値の転移に伴うエレメントは、転移が起こる前に許可されることができる。
【００５６】
状態マネージャ４０は、更に、状態バリデター２４のセットを管理し、各々の状態変数を個別的に確認するか、権利状態を表すセットとして確認するアプリケーションへ、インタフェースのセットを提供する。権利状態は、所与の権利に関連づけられた状態変数の現在値の集合であることを想起されたい。権利状態フレームワーク２０は、状態変数の各々のために、適切な状態バリデター２４を選択およびロードする。一度、状態バリデター２４が選択およびロードされると、権利状態フレームワーク２０は、ターゲットの状態バリデター２４へリクエストを渡し、レスポンス・メッセージとしての結果を待つ。状態マネージャ４０は、状態変数とシステム構成との間の依存性に依存して、全ての状態バリデター２４を一度だけ同時に実行するか、逐次に実行可能である。
【００５７】
状態バリデター２４は、状態クエリー・レスポンスを与えられた状態変数値を確認する。状態変数の発効リクエストを受け取ると、権利状態フレームワーク２０は、状態クエリー・レスポンスを検査し、適切な状態バリデター２４を選択、認証、およびロードし、状態クエリー・レスポンスを状態バリデター２４へ渡す。構成可能なポリシーおよび状態クエリーに記憶された情報に基づいて、状態バリデター２４は、状態クエリーおよびレスポンスの双方に記憶された情報を受け入れるか問題にすることができる。一度、状態クエリーおよびレスポンスに記憶された情報が確認されると、確認プロセスは、状態変数の現在値と状態変数の可能な（または許された）値のセットとを比較するだけの簡単なものにすることができる。各々の状態バリデター２４は、権利状態フレームワーク２０によって定義されたインタフェースのセットを実現するソフトウェア・コンポーネントを含むことができる。状態バリデター２４は、ローカルまたはリモートでオペレーション可能である。
【００５８】
好ましい実施形態は、様々なデバイス、たとえばパーソナル・コンピュータ、サーバ、ワークステーション、ＰＤＡ、シンクライアントなどを利用可能である。たとえば、クライアント環境は、ハンドヘルドデバイス、たとえば携帯電話またはＰＤＡとなり得る。様々な通信チャネルを使用可能である。更に、様々な機能を１つのデバイスに集積可能である。開示された機能デバイスおよびモジュールは、明瞭性を目的として機能ごとに区分されている。しかし、様々な機能を、ハードウェアおよび／またはソフトウェア・モジュールおよびデバイスとして、どのようにでも結合または分離可能である。様々な機能モジュールおよびデバイスは、別個または組み合わせた有用性を有する。
【００５９】
様々なレコード、メッセージ、要素、および、それらの部分は、同じデバイスまたは異なったデバイスに記憶可能である。様々なリンク、リファレンス、指定などは、要素を関連づけるために使用可能である。任意のタイプのリソースへのアクセスを制御可能である。状態変数の値を追跡するため、任意のメカニズムを使用可能である。
【００６０】
本発明は、好ましい実施形態および例を使用して説明された。しかし、添付のクレイムおよび法的均等物によって規定される本発明の範囲から逸脱することなく、様々な修正を行うことができる。
【図面の簡単な説明】
【００６１】
【図１】好ましい実施形態のコンピュータ・アーキテクチャのブロック図である。
【図２】従来のアクセス制御モデルの状態の略図である。
【図３】好ましい実施形態の状態の略図である。
【図４】好ましい実施形態の条件／権利の略図である。
【図５】好ましい実施形態の権利の状態の略図である。
【図６】好ましい実施形態の状態マネージャの略図であって、権利状態フレームワークの詳細を示す。
【図７】状態マネージャの略図であって、リソース・マネージャの詳細を示す。
【０００１】
（著作権表示）
この特許文書の開示の一部分は、著作権の保護を受ける資料を含んでいる。著作権の所有者は、特許商標庁の特許ファイルまたはレコードに現れる通りの特許文書または特許開示を、何人が複製しようとも異議を有しないが、それ以外の場合は、全ての著作権を留保する。
【０００２】
本発明は、コンピュータ・システムにおけるリソースの管理に関する。更に具体的には、本発明は、保護されたリソース、たとえばディジタル・コンテンツの状態、および保護されたリソースに関連づけられた使用権を追跡する方法および装置に関する。
【背景技術】
【０００３】
電子手段、特にインターネットを介して広範囲に頒布されるディジタル作品（即ち、コンピュータによって読み取り可能な形式の文書または他のコンテンツ）に関して、差し迫った最も重要な問題の１つは、現在、ディジタル作品が頒布および使用される間、コンテンツ・オーナーが知的所有権を実施する能力を欠いていることである。この問題を解決する努力は、これまで「知的所有権マネジメント（Ｉｎｔｅｌｌｅｃｔｕａｌ Ｐｒｏｐｅｒｔｙ Ｒｉｇｈｔｓ Ｍａｎａｇｅｍｅｎｔ（ＩＰＲＭ））」、「ディジタル所有権マネジメント（Ｄｉｇｉｔａｌ Ｐｒｏｐｅｒｔｙ Ｒｉｇｈｔｓ Ｍａｎａｇｅｍｅｎｔ（ＤＰＲＭ））」、「知的財産マネジメント（Ｉｎｔｅｌｌｅｃｔｕａｌ Ｐｒｏｐｅｒｔｙ Ｍａｎａｇｅｍｅｎｔ（ＩＰＭ））」、「権利マネジメント（Ｒｉｇｈｔｓ Ｍａｎａｇｅｍｅｎｔ（ＲＭ））」、および「電子著作権マネジメント（Ｅｌｅｃｔｒｏｎｉｃ Ｃｏｐｙｒｉｇｈｔ Ｍａｎａｇｅｍｅｎｔ（ＥＣＭ））」と呼ばれてきたが、ここでは集約的に「ディジタルライツ・マネジメント（Ｄｉｇｉｔａｌ Ｒｉｇｈｔｓ Ｍａｎａｇｅｍｅｎｔ（ＤＲＭ））」と呼ぶことにする。ＤＲＭシステムを達成するには、考慮すべき多くの問題が存在する。たとえば、認証、許可、アカウンティング、支払いおよび金融決済、権利指定、権利確認、権利実施、および文書保護の問題が考慮されなければならない。参照によってここに開示を組み込まれる特許文献１、特許文献２、特許文献３、特許文献４、特許文献５は、これらの問題を考慮しているＤＲＭシステムを開示している。
【０００４】
たとえば、特許文献２は、ディジタル文書の頒布を制御するシステムを開示している。各々のレンダリングデバイスは、それに関連したリポジトリを有する。使用トランザクション・ステップの所定のセットが、文書に関連づけられた使用権を実施するため、リポジトリによって使用されるプロトコルを定義する。使用権は文書コンテンツと一緒に存続する。使用権は、コンテンツ使用の様々な方法、たとえば、閲覧のみ、一回の使用、頒布などを指定する。使用権に従ってコンテンツへのアクセスを許す前に、事前条件、たとえば料金の支払い、アイデンティティの証明、または他の条件を要求可能である。一度、事前条件が満足されると、コンテンツへのアクセスが付与される。条件付きアクセスの概念は、アクセス制御アプリケーションでも良く知られている。たとえば、ログイン名およびパスワードを入力すると、ネットワーク・リソースへのアクセスが付与されることが知られている。
【０００５】
条件付きアクセスの概念は、アクセス制御およびＤＲＭシステムの双方の基礎である。典型的な事前条件、即ち、アクセスを付与する条件は、許可されたユーザのリスト、および所与のリソースへのアクセス権利並びに条件のセットを定義する。所与のリソースに関連づけられた事前条件は、或るユーザに関連づけられたリソースとして定義が可能である。これは、「役割ベース」のアクセス制御として知られる。更に、事前条件は、「規則ベース」のアクセス制御として知られるプロセスで、規則によって定義が可能である。事前条件の双方のタイプは、アクセス制御リストとして表現される。アクセス制御リストは、或る言語またはデータ構造の中で定義されたリソースまたは規則のセットである。
【０００６】
条件付きアクセスは、典型的には、大部分のシステムによって、許可プロセスとして実現される。その場合、本人（たとえば、人、システム、またはプロセス）は、或る条件が満足および／または確認された後に、保護されたリソースへのアクセスを許される。
【特許文献１】
米国特許第５，５３０，２３５号
【特許文献２】
米国特許第５，６３４，０１２号
【特許文献３】
米国特許第５，７１５，４０３号
【特許文献４】
米国特許第５，６３８，４４３号
【特許文献５】
米国特許第５，６２９，９４０号
【発明の開示】
【課題を解決するための手段】
【０００７】
本発明の第１の態様は、使用権に従って、保護されたリソースへのアクセスを付与するシステムにおいて、保護されたリソースの状態を管理するシステムである。使用権は、関連づけられた被保護リソースのステータスを示す状態変数を含む。このシステムは、状態変数によって少なくとも部分的に定義された使用権に関連づけられた被保護リソース、前記リソースに結合され、使用権を実施することによって前記リソースの使用を制御するリソース制御デバイス、状態変数の値を追跡するように動作する状態コントローラ、および前記リソース制御デバイスから前記状態変数に関連したメッセージを受け取り、前記状態コントローラをロードし、前記メッセージに従って状態変数の値を操作することを前記状態コントローラへ命令するように動作するインタフェース・フレームワークを含む。
【０００８】
本発明の第２の態様は、関連づけられた被保護リソースのステータスを示す状態変数を含む使用権に従って、保護されたリソースへのアクセスを付与するシステムにおいて、保護されたリソースの状態を管理する方法である。この方法は、状態変数に関連したメッセージを、リソース制御デバイスからインタフェース・フレームワークへ送信し、前記リソース制御デバイスは、前記リソースへ結合され、使用権を実施することによって前記リソースの使用を制御し、状態変数の値を追跡するように動作する状態コントローラを前記フレームワークへロードし、前記メッセージに従って状態変数の値を操作するように前記状態コントローラへ命令することを含む。
【発明を実施するための最良の形態】
【０００９】
本発明は、好ましい実施形態および添付の図面を使用して説明される。
【００１０】
異なったタイプのリソースは、許可されない使用からそれらを保護するため、異なったタイプの条件および異なったメカニズムを必要とする。好ましい実施形態において、条件および権利は、保護されたリソースの全体のライフサイクルの一部分である。これは、権利の条件がアクセス許可の前に評価されるだけでなく、リソースの実際の消費の間にも評価されることを意味する。更に、条件は、保護されたリソース、および保護されたリソースの状態の双方に関連づけられる。条件を、保護されたリソースの様々な状態に関連づけることは、異なったタイプのリソースを保護する柔軟な方法を、コンテンツ・オーナーまたはサービス・プロバイダへ提供する。リソースは、ディジタル・コンテンツ、ハードウェア、ソフトウェア・プログラム、メモリ空間、商品、サービス（ウェブ・サービスを含む）、時間、料金、使用権、またはライセンスとなり得る。
【００１１】
使用権は、使用の方法を指定する。たとえば、使用の方法は、或るアイテムを、指定された方法で指定された期間、使用する能力を含む場合がある。更に、使用権は、譲渡権、たとえば頒布権を指定可能であり、他人への使用権の付与または使用権の派生を許可できる。好ましい実施形態において、条件および権利は、リソースの使用の方法を定義するために関連づけられる。したがって、条件および権利は、好ましい実施形態では単一の実体を意味する。しかし、条件および権利は別々に存在できる。
【００１２】
好ましい実施形態は、保護されたリソースの使用または消費の前、間、および後で、権利の条件を確認および認証有効化とする。権利、および関連づけられた条件は、状態として表され、各々の権利の現在の状態および履歴は、ログされて、後で使用可能である。「状態変数」は、可能的にダイナミックな条件を追跡する。状態変数は、リソースのステータスまたは他のダイナミックな条件を表す値を有する変数である。状態変数は追跡可能であり、状態変数の値は条件の中で使用可能である。たとえば、使用権は、リソースとして、コンテンツを閲覧する権利となり得、条件は、使用権が行使されるとき他のユーザがネットワークへログインされないようにできる。この例では、適切な状態の値が、他のユーザがログインされていることを示すとき、条件は、もはや満足されず、コンテンツを閲覧不可能か、閲覧が終了する。
【００１３】
図１は、好ましい実施形態のコンピュータ・アーキテクチャ１０を示す。条件８０は、後で詳細に説明され、アイテムの頒布者、コンテンツ・サービス・プロバイダ、企業マネージャ、またはリソース、たとえばディジタル・コンテンツへのアクセスを制御したいと望む他の当事者に関連づけられた作成アプリケーション７０で、準備できる。条件８０を指定するためには、文法、たとえばＸｒＭＬ（商標）を使用可能である。しかし、条件８０は、任意の方法で指定可能である。ユーザは、コンピュータまたはユーザに関連づけられた他のデバイスを含むクライアント環境３０内でオペレーションを行う。ソフトウェア・アプリケーション１２、たとえばレンダリング・エンジンまたは他のアプリケーションを、クライアント環境３０へインストールできる。状態マネージャ４０は、以下で説明するように、保護されたリソース１００および派生リソース１００ａへのアクセスを制御する。
【００１４】
好ましい実施形態ではコンピュータデバイスである状態マネージャ４０は、リソース１００および派生リソース１００ａへのアクセスのセキュリティ面を処理する。具体的には、状態マネージャ４０は、署名、たとえば暗号署名、またはメッセージの他の識別特性を、公知の方法で確認および認証有効化することによって、メッセージを認証可能である。状態マネージャ４０は、リソース・マネージャ４２および条件確認器（バリデター）４４を含む。リソース・マネージャ４２は、リソースの登録、リソースの変換、およびリソースの終了に責任を有する。「変換」とは、リソース１００から派生リソース１００ａを派生することを意味する。図７で示されるように、変換は、リソース・マネージャ４２のリソース変換モジュール４８によって達成される。たとえば、リソースが、画像などを表す暗号化ファイルである場合、派生リソース１００ａは、平文画像自身およびその画像を保持するメモリのアドレスを含むことができる。リソースの登録の間、画像を保持するメモリ・アドレスは、リソース・マネージャ４２のリソース・リポジトリ４６によって記録され、そのメモリ、すなわち派生リソース１００ａへのアクセスは、追跡可能である。更に、追跡マーク（たとえば透かし模様）が画像へ挿入され、いつでも追跡可能である。
【００１５】
条件バリデター４４は、設定条件をモニタし、「権利状態」、即ち、以下で説明するように、所与の権利について状態変数の現在値の集合を管理する。条件バリデター４４は、以下で詳細に説明するように、リソース・マネージャ４６と交信し、派生リソース１００ａを制御する。現在の権利状態４４ｂが、もはや有効ではないとき、即ち、許可された権利状態４４ａに対応しないとき、条件バリデター４４は、以下で詳細に説明するように、全ての派生リソース１００ａを削除する（使用不能にする）か、派生リソース１００ａの使用が、もはや許されないことをアプリケーション１２に通知するようにリソース・マネージャ４２に要求する。更に、状態マネージャ４０は、権利状態フレームワーク２０、状態コントローラ２２、および状態バリデター２４を含む。これらの全ては、以下で詳細に説明する。
【００１６】
保護されたリソース１００へのアクセスは、条件８０に基づく。このタイプの条件は、アクセス条件または「事前条件」と呼ばれる。しかし、条件をリソース１００、およびリソース１００の状態の双方に関連づけることによって、リソース１００のライフサイクルの様々な段階で、リソース１００を保護することが可能になる。リソース１００は、ユーザがアクセスを付与される前、アクセスが付与される時、リソース１００の実際の使用の間、およびリソース１００の使用の後で、保護可能である。保護されたリソースの全体のライフサイクルに関連づけられる条件８０は、言語、たとえばＸｒＭＬ（商標）、データ構造、規則のセットを含む文法を使用することによって、表現可能である。好ましい実施形態は、条件を表すため言語としてのＸｒＭＬ（商標）を使用する。
【００１７】
リソース１００を保護するため、リソース１００それ自身、または有形であれ無形であれ他のリソースへ条件８０を課すことができる。それらのリソースは、保護されたリソース１００がアクセスおよび使用される実行環境を作り上げているリソース、たとえばクライアント環境３０のアプリケーション１２を含む。
【００１８】
条件８０は、本人としてアクセスを付与され、保護されたリソース１００を使用するユーザまたはユーザ・グループのアイデンティティとなり得る。条件８０の例は、ＸｒＭＬ（商標）言語の表現として以下で説明される。例Ａは、保護されたディジタル・コンテンツ「ＸｒＭＬブック」を「閲覧」する権利を付与された本人「エドガー」に関連づけられた条件を表す。例Ｂは、本人のグループ、即ち、保護されたディジタル作品「ＸｒＭＬブック」を印刷する権利を付与されたカテゴリ「コンテンツガード従業員」に入る全ての人に関連づけられた条件を表す。
例Ａ：
＜ライセンス＞
＜インベントリ＞
＜ディジタル作品 ライセンス部分ＩＤ＝“ＸｒＭＬブック”／＞
＜キーホルダ ライセンス部分ＩＤ＝“エドガー”／＞
＜／インベントリ＞
＜付与＞
＜キーホルダ ライセンス部分ＤＲｅｆ＝“エドガー”／＞
＜閲覧／＞
＜ディジタル作品 ライセンス部分ＩＤＲｅｆ＝“ＸｒＭＬブック”／＞
＜／付与＞
＜／ライセンス＞
例Ｂ：
＜ライセンス＞
＜インベントリ＞
＜ディジタル作品 ライセンス部分ＩＤ＝“ＸｒＭＬブック”／＞
＜／インベントリ＞
＜付与＞
＜ｆｏｒＡｌｌ ｖａｒＮａｍｅ＝“コンテンツガード従業員”／＞
＜本人 ｖａｒＲｅｆ＝“コンテンツガード従業員”／＞
＜印刷／＞
＜ディジタル作品 ライセンス部分ＩＤＲｅｆ＝“ＸｒＭＬブック”／＞
＜／付与＞
＜／ライセンス＞
【００１９】
条件８０は、或る特性、たとえば或る資格、または権利、たとえばセキュリティ許容度を所有していなければならない本人の条件となり得る。例Ｃは、本人が管理者のバッジを所有していなければならない条件を表す。
例Ｃ：
＜ライセンス＞
＜インベントリ＞
＜ディジタル作品 ライセンス部分ＩＤ＝“ＸｒＭＬブック”／＞
＜キーホルダ ライセンス部分ＩＤ＝“エドガー”／＞
＜／インベントリ＞
＜付与＞
＜ｆｏｒＡｌｌ ｖａｒＮａｍｅ＝“誰でも”／＞
＜本人 ｖａｒＲｅｆ＝“誰でも”／＞
＜所有特性／＞
＜バッジ＞
＜資格＞管理者＜／資格＞
＜／バッジ＞
＜閲覧／＞
＜ディジタル作品 ライセンス部分ＩＤＲｅｆ＝“ＸｒＭＬブック”／＞
＜／付与＞
＜／ライセンス＞
【００２０】
条件８０は、保護されたアイテムへアクセスする時間間隔の条件となり得る。下記の例Ｄは、本人としての鍵保持者「エドガー」が、２００２年５月２９日の前、および２００３年５月２９日の後では、コンテンツ「ＸｒＭＬブック」を閲覧できない条件を表す。
例Ｄ：
＜ライセンス＞
＜インベントリ＞
＜ディジタル作品 ライセンス部分ＩＤ＝“ＸｒＭＬブック”／＞
＜キーホルダ ライセンス部分ＩＤ＝“エドガー”／＞
＜／インベントリ＞
＜付与＞
＜キーホルダ ライセンス部分ＩＤＲｅｆ＝“エドガー”／＞
＜閲覧／＞
＜ディジタル作品 ライセンス部分ＩＤＲｅｆ＝“ＸｒＭＬブック”／＞
＜有効期間＞
＜前でない＞２００２−０５−２９Ｔ００：００：００＜／前でない＞
＜後でない＞２００３−０５−２９Ｔ００：００：００＜／後でない＞
＜／有効期間＞
＜／付与＞
＜／ライセンス＞
【００２１】
条件８０は、本人の物理的ロケーションまたはコンテンツにアクセスするために使用されるリソースに関連し得る。下記の例Ｅは、現在米国にいる人は、誰でもコンテンツ「ＸｒＭＬブック」を印刷できる条件を表す。
例Ｅ：
＜ライセンス＞
＜インベントリ＞
＜ディジタル作品 ライセンス部分ＩＤ＝“ＸｒＭＬブック”／＞
＜／インベントリ＞
＜付与＞
＜ｆｏｒＡｌｌ ｖａｒＮａｍｅ＝“誰でも”／＞
＜本人 ｖａｒＲｅｆ＝“誰でも”／＞
＜印刷／＞
＜ディジタル作品 ライセンス部分Ｉｄ＝“ＸｒＭＬブック”／＞
＜地域＞
＜国＞米国＜／国＞
＜／地域＞
＜／付与＞
＜／ライセンス＞
【００２２】
条件８０は、本人がアクセスに対して支払わなければならない料金を指定可能である。下記の例Ｆは、３．１０ドルの料金を支払えば、誰でもコンテンツ「ＸｒＭＬブック」を印刷できる条件を表す。下記の例Ｇは、各々の印刷について３．１０ドルの料金を支払えば、誰でもコンテンツ「ＸｒＭＬブック」を印刷できる条件を表す。下記の例Ｈは、１時間の閲覧時間ごとに１０．００ドルを支払えば、誰でもコンテンツ「ＸｒＭＬブック」を閲覧できる条件を表す。
例Ｆ：
＜ライセンス＞
＜インベントリ＞
＜ディジタル作品 ライセンス部分ＩＤ＝“ＸｒＭＬブック”／＞
＜／インベントリ＞
＜付与＞
＜ｆｏｒＡｌｌ ｖａｒＮａｍｅ＝“誰でも”／＞
＜本人 ｖａｒＲｅｆ＝“誰でも”／＞
＜印刷／＞
＜ディジタル作品 ライセンス部分Ｉｄ＝“ＸｒＭＬブック”／＞
＜料金＞
＜一律支払い＞
＜レート通貨＝“米国ドル”＞３．１０＜／レート＞
＜／一律支払い＞
＜ｔｏ＞
＜ａｂａ＞
＜金融機関＞１２３４５６７８９＜／金融機関＞
＜アカウント＞９８７６５４３２１＜／アカウント＞
＜／ａｂａ＞
＜／ｔｏ＞
＜／料金＞
＜／付与＞
＜／ライセンス＞
例Ｇ：
＜ライセンス＞
＜インベントリ＞
＜ディジタル作品 ライセンス部分ＩＤ＝“ＸｒＭＬブック”／＞
＜／インベントリ＞
＜付与＞
＜ｆｏｒＡｌｌ ｖａｒＮａｍｅ＝“誰でも”／＞
＜本人 ｖａｒＲｅｆ＝“誰でも”／＞
＜印刷／＞
＜ディジタル作品 ライセンス部分ＩＤＲｅｆ＝“ＸｒＭＬブック”／＞
＜料金＞
＜使用当たりの支払い＞
＜レート通貨＝“米国ドル”＞３．１０＜／レート＞
＜／使用当たりの支払い＞
＜／料金＞
＜／付与＞
＜／ライセンス＞
例Ｈ：
＜ライセンス＞
＜インベントリ＞
＜ディジタル作品 ライセンス部分ＩＤ＝“ＸｒＭＬブック”／＞
＜／インベントリ＞
＜付与＞
＜ｆｏｒＡｌｌ ｖａｒＮａｍｅ＝“誰でも”／＞
＜本人 ｖａｒＲｅｆ＝“誰でも”／＞
＜閲覧／＞
＜ディジタル作品 ライセンス部分ＩＤＲｅｆ＝“ＸｒＭＬブック”／＞
＜料金＞
＜時間ベース支払い＞
＜レート通貨＝“米国ドル”＞１０．００＜／レート＞
＜ｐｅｒ＞ＰＴ１Ｈ＜／ｐｅｒ＞
＜フェーズ＞ＰＴ１０Ｍ＜／フェーズ＞
＜／時間ベース支払い＞
＜ｔｏ＞
＜ａｂａ＞
＜金融機関＞１２３４５６７８９＜／金融機関＞
＜アカウント＞９８７６５４３２１＜／アカウント＞
＜／ａｂａ＞
＜／ｔｏ＞
＜／料金＞
＜／付与＞
＜／ライセンス＞
【００２３】
下記の例Ｉは、誰でもコンテンツを印刷できるが、印刷の前に、印刷権の行使が追跡サービスによって追跡される条件を表す。
例Ｉ：
＜ライセンス＞
＜インベントリ＞
＜ディジタル作品 ライセンス部分ＩＤ＝“ＸｒＭＬブック”／＞
＜キーホルダ ライセンス部分ＩＤ＝“エドガー”／＞
＜／インベントリ＞
＜付与＞
＜ｆｏｒＡｌｌ ｖａｒＮａｍｅ＝“誰でも”／＞
＜本人 ｖａｒＲｅｆ＝“誰でも”／＞
＜印刷／＞
＜ディジタル作品 ライセンス部分ＩＤＲｅｆ＝“ＸｒＭＬブック”／＞
＜追跡レポート＞
＜状態リファレンス＞
＜ｕｄｄｉ＞
＜サービスキー＞
＜ｕｕｉｄ＞．．．＜／ｕｕｉｄ＞
＜／サービスキー＞
＜／ｕｄｄｉ＞
＜サービス・パラメータ＞
＜／サービス・パラメータ＞
＜／状態リファレンス＞
＜／追跡レポート＞
＜／付与＞
＜／ライセンス＞
【００２４】
更に、条件８０は、リソース１００が消費されるシステムの条件となり得る。たとえば、条件８０は、システムが、許可されたセキュリティ・メカニズムまたは他の特定のハードウェアまたはソフトウェアを有するか、特定最大数のユーザだけがログオンされることを要求可能である。
【００２５】
条件８０は、リソース１００、たとえばコンテンツが存在するリポジトリまたは他のデバイスを指定可能である。更に、条件８０は、本人が、保護されたリソース１００を使用する前に獲得しなければならない承認表示に関連し得る。条件８０は、リソース１００の使用前または使用後に通知を要求できる。条件８０は、保護されたリソース１００または他のリソースに関連した以前の権利を指定可能である。更に、条件８０は、他の条件８０、たとえば条件の確認方法に課されることができる。
【００２６】
もちろん、条件８０は、上記の例に限定されず、事前条件、アクセス中の条件、事後条件、または他の条件として、保護されたリソース１００に対する権利に関連づけられる任意の制限、義務、または要件となり得る。更に、上記の例はＸｒＭＬ（商標）を使用して表されたが、条件はＸｒＭＬに限定されず、任意の方法で表される。
【００２７】
図４は概略的に、好ましい実施形態に従った条件８０を示す。条件８０は、暗黙的または明示的に表されるリソース表示８２を含む。たとえば、前記の例Ａにおいて、リソース表示８２は、「ディジタル作品」要素の属性「ライセンス部分ＩＤ」によって示される。更に、条件８０は、状態変数８４、および状態変数８４の値がどのようにして得られるかを示すメソッド指定８６を含む。メソッド指定８６は、状態変数８４の値が記憶されているロケーション（たとえば、以下で説明するように条件を管理する遠隔状態コントローラ）、条件が管理される状態コントローラと通信するための通信プロトコル、および値を獲得するために必要なパラメータ（たとえばサービス・パラメータなど）を含むことができる。代替的に、メソッドはシステムの中でハードコードされることができ、メソッド指定８６は省略可能である。
【００２８】
前述したように、状態変数８４は、条件８０のステータスを表す。各々の状態変数４４は、本人、権利、およびリソースについて任意の時点の対応値を有する。前述したように、所与の権利に対する状態変数の現在値の集合は、ここでは「権利状態」と呼ばれる。図５は、条件８０、および条件８０の状態変数８４の現在値５２を含む好ましい実施形態の権利状態５０を示す。メソッド指定５６は、状態変数８４の現在値５２を得るために使用されるメソッドを示し、可能性として、その現在値が得られるソース、信任状のディジタル署名、リクエストのセッションＩＤ、および他の適切な情報を含む。注意すべきは、メソッド指定５６は、メソッド指定８６に対して冗長であると考えられ、単にその繰り返しであり得る。しかし、幾つかの場合には、値５２を実際に獲得するために使用されるメソッド指定５６は、条件８０で使用されることを暗示されるメソッド指定８６とは異なる場合がある。
【００２９】
権利について条件８０を表すため権利状態５０を使用することは、条件８０を確認するプロセスを簡単にする。なぜなら、条件８０を確認するために必要な全ての情報を、容易にアクセスできるからである。権利状態５０は、対応する条件８０が評価および確認されるとき、常に構成されて使用される。各々の権利状態５０は、状態変数８４の値５２を確認するために必要な全ての情報を含むことができる。
【００３０】
認証された本人は、システムによって処理されたユーザである。システムはそのユーザの真正性を確認し、たとえば、ユーザがユーザ名およびパスワードを使用して成功裏にログインしたとき、そのユーザは、認証された本人または正に「本人」になる。権利の所与のセットに対する条件８０は、本人が、保護されたリソース１００にアクセスすることを許される必要状態変数値のセットとして定義される。認証された本人が、保護されたリソース１００のアクセスを望むとき、システムの状態は、「オリジナル状態」から「許可状態」へ変化する。
【００３１】
一度、システムが許可状態に置かれると、本人は、許可されたオペレーションについて、保護されたリソース１００にアクセス可能である。多くの場合、保護されたリソース１００へ実際にアクセスするのは、認証された本人自身ではない。たとえば、アクセスは他の認証された本人、たとえばレンダリング・アプリケーション、サービスなどへ委任可能である。保護されたリソース１００がアクセスおよび消費される間、最初のアクセスを付与する事前条件８０のセットは、もはや継続アクセスを許可するために適用できないことがある。更に、保護されたリソース１００の消費は、リソースを一時的、即ち、派生されたリソース１００ａのセットへ変換し、オリジナル・リソースの上に課されたアクセス条件８０も、それから適用することはできない。リソース１００およびその派生リソース１００ａを、アクセスされている間に保護するため、好ましい実施形態は、以下で詳細に説明する「アクセス中条件」と呼ばれる許可および保護概念を使用する。
【００３２】
従来のシステムにおいて、リソースは２つの状態の１つにある。図２で示されるように、リソース１００がアクティブでないとき、システムは、事前条件が満足されるまで、オリジナル状態１０２にある。事前条件が満足された時点で、リソース１００はアクティブになり、システムは、許可またはアクティブ状態１０４へ入る。リソースの制御を増進するため、好ましい実施形態は、「オリジナル状態」および「許可状態」に加えて、２つの追加状態を定義する。図３で示されるように、保護されたリソース１００の使用またはアクセスの間に、システム状態は、次の状態を経て変化する。即ち、オリジナル状態１０２、許可状態１０４、使用状態１０６、および終了状態１０８である。各々の状態について、次の状態へ移行するか、同じ状態の中で継続するため、満足されなければならない条件８０を定義可能である。図１に関して説明したように、条件８０は、必要なユーザ・インタフェースおよび編集能力を含む作成アプリケーション７０を使用して定義および準備できる。許可状態へ入るために満足されなければならない条件８０は「事前条件」と呼ばれる。リソース１００の使用中に満足されなければならない条件８０は「アクセス中条件」と呼ばれ、使用の終了時に必要な条件８０は「事後条件」と呼ばれる。条件バリデター４４は、各々の状態に必要な条件８０を呼び出すことができる。
【００３３】
アクセス中条件は、オリジナル・リソース１００および派生リソース１００ａが、認証された本人によってアクセスおよび消費されている間、オリジナル・リソース１００から、それ自身および派生リソース１００ａへ転移する。たとえば、もしリソース１００が、許可されたオペレーション「閲覧」の間にクライアント環境３０のスクリーン上に表示される文書であれば、派生リソース１００ａは、文書からのデータを含むメモリ、文書のプレゼンテーション・フォーマット、および表示されたウィンドウを含むことができる。派生リソース１００ａの全ては、アクセス中条件のセットによって保護されるであろう。言い換えれば、本人は、アクセス中条件が満足される限りでのみ、派生リソース１００ａへのアクセスを有する。アクセス中条件は、他の条件８０と同じように定義が可能である。
【００３４】
他の例は、アプリケーション、たとえばアプリケーション１２が、保護されたリソース１００であるサービスをリクエストする場合である。一度、リクエストが許可されると、そのサービスを実行するアプリケーションは派生リソースとして考えられ、サービスが実行されている間、アクセス中条件のセットに従う。アクセス中条件は、以下で詳細に説明するように現在の権利状態４４ｂへ適用される許可された権利状態４４ａを定義する。一度、リクエストされたオペレーションが強制的または任意的に終了すると、アクセス中条件によって保護された全ての派生リソース１００ａは削除（または使用不能に）され、システム状態は事後アクセス条件のセットによって最終状態へ移行する。
【００３５】
リソースの使用またはアクセスの後または間の条件８０は、変化してもよいし変化しなくてもよい。状態が変化しない条件は、「ステートレス（ｓｔａｔｅｌｅｓｓ）条件」と呼ばれ、リソースの使用の後または間に変化する条件は、「ステートフル（ｓｔａｔｅｆｕｌ）条件」と呼ばれる。事前条件８０は、通常、ステートレス条件８０であり、保護された文書へのアクセスを制御するために使用される。アクセス中条件および事後条件は、通常、ステートフル条件８０である。それらは、保護されたリソース１００のライフタイムを制御するために使用される。（たとえば、保護されたリソース１００は、一度ネットワークへログインしたユーザの数が特定の数を超過すると、もはやアクセスされることはできない。）保護されたリソース１００の異なった段階に関連づけられた条件８０のこれらの拡張タイプを使用することによって、好ましい実施形態は、保護されたリソース１００の使用を許可し、リソース１００が使用されている間にリソース１００を保護および追跡するメカニズムを提供する。
【００３６】
図３に示されるように、また図１を参照すると、好ましい実施形態に従ったシステムは、３つの段階を経て進行する。アクセス許可段階３０２は、状態マネージャ４０が、事前条件が満足されたことを確認することによって、許可されたオペレーションについて、保護されたリソース１００のアクセスを、認証された本人に許可する段階である。リソース保護段階３０４は、状態マネージャ４０が、アクセス中条件が満足されたままであることを確認することによって、リソース１００および派生リソース１００ａが使用されている間、それらのリソースを保護する段階である。オペレーション終了段階３０６は、事後アクセス条件が満足されるか、アクセス中条件が満足されるのを終了したとき、状態マネージャ４０が、所与のオペレーションについて、保護されたリソース１００および派生リソース１００ａの使用を終了する段階である。
【００３７】
同じリソース１００に対して多数のアクセスが与えられる再帰的な状況では、事後条件は、次のサイクルの事前条件と同じである場合がある。そのような場合、無限ループの状況を防止するため、非静止パラメータを使用可能である。たとえば、時間依存条件、または外部実体、たとえば人間の介在によって修正または強制される条件である。
【００３８】
アクセス許可は、許可されたオペレーションについて、保護されたリソース１００にアクセスする権利を、認証された本人に付与する。事前条件は、権利状態に対して評価、即ち、実施される。もし実施が成功すれば、リソース１００および派生リソース１００ａは、ステップ４０６で許可状態へ入り、アクセス中条件が実施を開始される。
【００３９】
前述したように、リソースの保護は、アクセス中条件のセットを実施することによって、最初の保護されたリソース１００および派生リソース１００ａの双方を保護する。アクセス許可状態から返された許可状態は、許可されたオペレーションの間に実施されるべきアクセス中条件のリストを含む。強制システムでは、全ての派生リソース１００ａは、それが生成および使用されるとき、リソース・マネージャ４２のリソース・リポジトリ４６（図７および以下の説明を参照）を使用して登録可能である。もしアクセス中条件が無効になれば、リソース・マネージャ４２は、アプリケーション１２によって、保護されたリソース１００および派生リソース１００ａへのアクセスを不能にする。
【００４０】
許可されたオペレーションの終了は、事後条件のセット（もし存在すれば）を実行する。事後条件の実行は、権利状態を永続的に変更可能であり、リソース１００への次のアクセス・リクエストに影響を与える。たとえば、もし事後条件が、行使限度に達した後のリソース１００へのアクセスの除去であれば、限度に到達したとき、リソース１００は削除されるか、アクセスを不能にするか禁止する他のアクションが取られる。オペレーションの終了は、リソースの終了を含むことができる。オペレーションが終了されつつあるとき、そのオペレーションが終了を強制されているか、またはアプリケーションが任意的にオペレーションを終了しているか否かを問わず、リソース・マネージャ４２は、派生リソース１００ａを削除（使用不能に）可能である。派生リソース１００ａの削除（または使用不能）は、リソース１００の保護プロセスで重要である。条件バリデター４４は、保護されたリソース１００の使用をコミット、制約し、事後条件のセットを実施する。条件バリデター４４は、もしリソース１００が、システム状態の変化の結果として無効になれば、保護されたリソース１００を無効（使用不能）にする。
【００４１】
権利状態は、リソース１００の使用の間に変化し、したがって権利状態を維持、更新、および検索する必要があることが分かる。前述したように、条件バリデター４４は、現在の権利状態４４ｂにアクセスし、権利に関連づけられた条件８０を認証有効化する。リソース１００が使用またはアクセスされている間、条件バリデター４４は、アクセス中条件のセットをモニタし、現在の権利状態４４ｂを管理する。条件バリデター４４は、リソース・マネージャ４２と交信し、派生リソース１００ａを制御する。現在の権利状態がもはや有効でないとき、即ち、もはやアクセス中条件を満足させないとき、アクセス中条件バリデター４４は、全ての派生リソース１００ａを削除（または使用不能に）するか、派生リソース１００ａの使用がもはや許されないことをアプリケーション１２へ通知するようにリソース・マネージャ４２へリクエストする。条件８０を表すために権利状態を使用することは、条件８０の確認プロセスを簡単にする。なぜなら、特定の条件８０を確認するために必要な情報の全てを容易に得ることができるからである。
【００４２】
図１および図６で示されるように、状態マネージャ４０は、更に、権利状態フレームワーク２０を含む。権利状態フレームワーク２０は、ＡＰＩを条件バリデター４４へ提供し、またプラグイン・インフラストラクチャを状態コントローラ２２および状態バリデター２４へ提供する。フレームワーク２０は、複数の状態コントローラ２２およびバリデター２４の間でタスクの協調及び通信を処理する。
【００４３】
各々の状態コントローラ２２は、所与の状態変数の状態を管理、即ち、その値を追跡するコンポーネントである。状態コントローラ２２の基本構造は、権利状態フレームワーク２０によって定義されたＡＰＩを処理するソフトウェア・コンポーネントから構成される。このソフトウェア・コンポーネントは、持続性記憶またはサービスと交信して、状態変数の現在値および状態変数の履歴を記憶、更新、および質問するプロトコルによる。したがって、状態変数を管理する持続性記憶またはサービスのロケーションは、権利状態フレームワーク２０に対して明らかである。
【００４４】
各々の状態バリデター２４は、状態変数の値を確認するコンポーネントである。各々の状態バリデター２４は、権利フレームワーク２０の状態認証有効化およびモニタリングＡＰＩ２０ｃによって定義されたインタフェースのセットを実現するソフトウェア・コンポーネントを含む。状態コントローラ２２と同じように、状態バリデター２４は、ローカルまたはリモートで動作可能である。
【００４５】
図６で示されるように、権利状態フレームワーク２０は、権利状態の値を初期化、質問、更新、および転移するインタフェースのセットである状態操作ＡＰＩ２０ｂを含む。前述したように、条件８０の基本構造は、状態変数、および状態変数の現在値を獲得するために必要なメソッドを含む。
【００４６】
状態変数と同じように、値は、文法、たとえば現在値を記述するデータ構造またはＸｒＭＬ（商標）権利言語によって表されることができる。好ましい実施形態は、ＸｒＭＬ（商標）を使用して、状態変数およびその拡張を定義し、状態変数の値を定義する。しかし、状態変数およびその値の表現は、ＸｒＭＬ（商標）に限定されない。次の例は、ＸｒＭＬ（商標）を使用して、どのように状態変数を定義できるかを示す。
例５：
＜印刷／＞
＜ｓｘ：状態リファレンス＞
＜ｕｄｄｉ＞
＜サービスキー＞
＜ｕｕｉｄ＞１Ｆ８９０３ＢＯ−ＦＣ０３−４ｃ５ｂ−Ａ４４５−
ＡＡＦＣＣＥＣ０１１１１１＜／ｕｕｉｄ＞
＜／サービスキー＞
＜／ｕｄｄｉ＞
＜／ｓｘ：状態リファレンス＞
＜ｓｘ：行使限度＞９＜／ｓｘ：行使限度
【００４７】
上記の例は、印刷されるリソースのコピーが９つを超えることを許さない印刷権の状態変数を記述する。状態に関連づけられた値は、行使限度の例と同じように簡単な数値にするか、承認を必要とする例のようにブール値「イエス」または「ノー」となり得る。更に、値は、下記の例Ｋで示されるように、サービスまたはコンポーネントによって記憶および管理が可能である。
例Ｋ：
＜再生／＞
＜有効期間浮動＞
＜ｓｘ：状態リファレンス＞
＜ｕｄｄｉ＞
＜サービスキー＞
＜ｕｕｉｄ＞１Ｆ８９０３Ｂ０−ＦＣ０３−４ｃ５ｂ−Ａ４４５−
ＡＡＦＣＣＥＣ０１１１１１＜／ｕｕｉｄ＞
＜／サービスキー＞
＜／ｕｄｄｉ＞
＜／ｓｘ：状態リファレンス＞
＜／有効期間浮動＞
【００４８】
例Ｋは、「再生」権の浮動期間に関連づけられた状態を示す。この例では、状態変数は、条件に関連づけられた実際の値を含まない。むしろ、状態コントローラ２２として働く遠隔サービス（状態リファレンス）が値を管理する。それは、状態変数の表現では「不透明」である。
【００４９】
状態操作ＡＰＩ２０ｂは、状態変数の値を質問する質問（クエリー）・インタフェースを含む。状態変数値のクエリーは、質問される状態変数、およびレスポンスの値のタイプを含む入力を必要とする。状態クエリーのレスポンス値は、状態値、状態履歴、またはこれらの双方となり得る。
【００５０】
次の例Ｌでは、状態変数「行使限度」の値が、「印刷」権に関連づけられる。
例Ｌ：
＜状態クエリー＞
＜！ 印刷権の状態または行使限度条件＞
＜印刷／＞
＜ｓｘ：状態リファレンス＞
＜ｕｄｄｉ＞
＜サービスキー＞
＜ｕｕｉｄ＞１Ｆ８９０３Ｂ０−ＦＣ０３−４ｃ５ｂ−Ａ４４５−
ＡＡＦＣＣＥＣ０１１１１１＜／ｕｕｉｄ＞
＜／サービスキー＞
＜／ｕｄｄｉ＞
＜／ｓｘ：状態リファレンス＞
＜ｓｘ：行使限度／＞
＜！特定のレスポンス・タイプのリクエスト＞
＜レスポンス・タイプ＝“値”＞
＜／状態クエリー＞
【００５１】
クエリーを処理するため、権利状態フレームワーク２０は、どの状態コントローラ２２がこのリクエストに責任を有するかを決定し、その特定の状態コントローラ２２を位置決め、認証、およびロードし、そのリクエストを処理のために状態コントローラ２２へ渡す。状態コントローラ２２は、ローカルまたはリモートとなり得る。一度、リクエストが処理されると、権利状態フレームワーク２０を介してレスポンスがリクエスト発信者へ返却される。次の例Ｍは、レスポンスを記述する。
例Ｍ：
＜状態レスポンス＞
＜！次のクエリー・リクエストへのレスポンス＞
＜状態クエリー＞
＜印刷／＞
＜ｓｘ：状態リファレンス＞
＜ｕｄｄｉ＞
＜サービスキー＞
＜ｕｕｉｄ＞１Ｆ８９０３Ｂ０−ＦＣ０３−４ｃ５ｂ−Ａ４４５−
ＡＡＦＣＣＥＣ０１１１１１＜／ｕｕｉｄ＞
＜／サービスキー＞
＜／ｕｄｄｉ＞
＜／ｓｘ：状態リファレンス＞
＜ｓｘ：行使限度＞９＜／ｓｘ：行使限度＞
＜／状態クエリー＞
＜！状態クエリーから返却された状態値＞
＜／状態値＞８＜／状態値＞
＜！信任状のディジタル署名＞
＜ｄｓｉｇ：署名＞
．．．
＜／ｄｓｉｇ：署名＞
＜／状態レスポンス＞
【００５２】
クエリー・レスポンスは、元のクエリー、もし該当すれば、質問された状態変数の現在値、状態変数の現在のステータスまたは状態履歴、識別子、セッションＩＤ、およびレスポンスのディジタル署名を含む。ディジタル署名は、レスポンスの完全性を保証するために使用可能である。
【００５３】
状態は、もし状態クエリー・レスポンス内の「セッションＩＤ」が有効であれば、状態クエリーの前のレスポンスに基づいてのみ更新可能である。セッションＩＤは、好ましい実施形態でリクエストを識別するために使用されるが、クエリーと更新をマッチさせるため、任意の他の識別子を使用可能である。したがって、状態マネージャ４０は、状態変数の現在値を質問して状態変数値および有効なセッションＩＤを獲得し、ターゲットの状態変数を更新しなければならない。状態変数値の更新は、状態変数の現在値を新しい値へ変更するであろう。
【００５４】
状態変数値の更新には、多くの制約を課すことができる。たとえば、状態変数に関連づけられた権利は、更新リクエストの前に有効でなければならない。他の制約は、更新の後の状態変数の新しい値が、状態変数に許された有効値でなければならないことである。たとえば、もし最大印刷コピーが４であり（状態変数）、現在の印刷コピーが３であれば（状態変数の現在値）、あと２つのコピーのリクエスト（更新値）は拒絶されるであろう。なぜなら、更新後の状態変数の値は、許された値ではないからである。更に、更新をリクエストしている本人またはアプリケーションは、それを許可されていなければならない。権利状態フレームワーク２０は、状態コントローラ２２を識別、認証、およびロードして、更新リクエストを処理する。下記の例Ｍは、状態値を更新するリクエストの例である。
例Ｍ：
＜状態更新＞
＜！以前のクエリー値の更新。もしクエリーが状態変数の現在値と＞
＜！マッチしなければ、更新リクエストは失敗する＞
＜状態クエリー＞
＜ｓｘ：状態リファレンス＞
＜ｕｄｄｉ＞
＜サービスキー＞
＜ｕｕｉｄ＞１Ｆ８９０３Ｂ０−ＦＣ０３−４ｃ５ｂ−Ａ４４５−
ＡＡＦＣＣＥＣ０１１１１１＜／ｕｕｉｄ＞
＜／サービスキー＞
＜／ｕｄｄｉ＞
＜／ｓｘ：状態リファレンス＞
＜ｓｘ：より多くない＞９＜／ｓｘ：より多くない＞
＜！セッションＩＤは、更新されたリクエストおよび以前のクエリーとマッチするように＞
＜処理系によって特定される。代わりに、他の識別スキームを使用可能である＞
＜セッションＩＤ＞．．．＜／セッションＩＤ＞
＜状態コントローラ＞
＜ｉｄ＞．．．＜／ｉｄ＞
＜／状態コントローラ＞
＜状態値＞８＜／状態値＞
＜ｄｓｉｇ：署名＞
．．．
＜／ｄｓｉｇ：署名＞
＜／状態クエリー＞
＜更新値＞１＜／更新値＞
＜／状態更新＞
【００５５】
状態値の転移は、状態管理に関して状態値の更新と類似している。２つの間の主な相違は、状態変数の状態履歴が、どのようにして維持されるかの点である。一度、状態が転移すると、状態変数の現在値およびその履歴は、転移に従って更新される。もし状態を転移された権利が、状態転移の結果として満了すれば、転移は完全転移と呼ばれ、そうでなければ、部分転移と呼ばれる。状態値の転移は、状態値の更新と同じ制約を有し得る。状態値の転移に伴うエレメントは、転移が起こる前に許可されることができる。
【００５６】
状態マネージャ４０は、更に、状態バリデター２４のセットを管理し、各々の状態変数を個別的に確認するか、権利状態を表すセットとして確認するアプリケーションへ、インタフェースのセットを提供する。権利状態は、所与の権利に関連づけられた状態変数の現在値の集合であることを想起されたい。権利状態フレームワーク２０は、状態変数の各々のために、適切な状態バリデター２４を選択およびロードする。一度、状態バリデター２４が選択およびロードされると、権利状態フレームワーク２０は、ターゲットの状態バリデター２４へリクエストを渡し、レスポンス・メッセージとしての結果を待つ。状態マネージャ４０は、状態変数とシステム構成との間の依存性に依存して、全ての状態バリデター２４を一度だけ同時に実行するか、逐次に実行可能である。
【００５７】
状態バリデター２４は、状態クエリー・レスポンスを与えられた状態変数値を確認する。状態変数の発効リクエストを受け取ると、権利状態フレームワーク２０は、状態クエリー・レスポンスを検査し、適切な状態バリデター２４を選択、認証、およびロードし、状態クエリー・レスポンスを状態バリデター２４へ渡す。構成可能なポリシーおよび状態クエリーに記憶された情報に基づいて、状態バリデター２４は、状態クエリーおよびレスポンスの双方に記憶された情報を受け入れるか問題にすることができる。一度、状態クエリーおよびレスポンスに記憶された情報が確認されると、確認プロセスは、状態変数の現在値と状態変数の可能な（または許された）値のセットとを比較するだけの簡単なものにすることができる。各々の状態バリデター２４は、権利状態フレームワーク２０によって定義されたインタフェースのセットを実現するソフトウェア・コンポーネントを含むことができる。状態バリデター２４は、ローカルまたはリモートでオペレーション可能である。
【００５８】
好ましい実施形態は、様々なデバイス、たとえばパーソナル・コンピュータ、サーバ、ワークステーション、ＰＤＡ、シンクライアントなどを利用可能である。たとえば、クライアント環境は、ハンドヘルドデバイス、たとえば携帯電話またはＰＤＡとなり得る。様々な通信チャネルを使用可能である。更に、様々な機能を１つのデバイスに集積可能である。開示された機能デバイスおよびモジュールは、明瞭性を目的として機能ごとに区分されている。しかし、様々な機能を、ハードウェアおよび／またはソフトウェア・モジュールおよびデバイスとして、どのようにでも結合または分離可能である。様々な機能モジュールおよびデバイスは、別個または組み合わせた有用性を有する。
【００５９】
様々なレコード、メッセージ、要素、および、それらの部分は、同じデバイスまたは異なったデバイスに記憶可能である。様々なリンク、リファレンス、指定などは、要素を関連づけるために使用可能である。任意のタイプのリソースへのアクセスを制御可能である。状態変数の値を追跡するため、任意のメカニズムを使用可能である。
【００６０】
本発明は、好ましい実施形態および例を使用して説明された。しかし、添付のクレイムおよび法的均等物によって規定される本発明の範囲から逸脱することなく、様々な修正を行うことができる。
【図面の簡単な説明】
【００６１】
【図１】好ましい実施形態のコンピュータ・アーキテクチャのブロック図である。
【図２】従来のアクセス制御モデルの状態の略図である。
【図３】好ましい実施形態の状態の略図である。
【図４】好ましい実施形態の条件／権利の略図である。
【図５】好ましい実施形態の権利の状態の略図である。
【図６】好ましい実施形態の状態マネージャの略図であって、権利状態フレームワークの詳細を示す。
【図７】状態マネージャの略図であって、リソース・マネージャの詳細を示す。
Claims (15)
- 使用権に従って、保護されたリソースへのアクセスを付与するシステムにおいて、保護されたリソースの状態を管理するシステムであって、前記使用権は、関連づけられた被保護リソースのステータスを示す状態変数を含み、前記システムは、
状態変数によって少なくとも部分的に定義された使用権に関連づけられた被保護リソースと、
使用権実施による前記リソースの使用を制御するため、前記リソースへ結合されたリソース制御デバイスと、
状態変数の値を追跡するように動作する状態コントローラと、
前記状態変数に関連したメッセージを前記リソース管理デバイスから受け取り、前記状態コントローラをロードし、前記メッセージに従って状態変数の値を操作することを前記状態コントローラへ命令するように動作するインタフェース・フレームワークと
を含むシステム。 - メッセージが値照会であり、前記インタフェース・フレームワークが、状態変数の現在値を検索して値を照会応答として戻すことを前記状態コントローラへ命令するように動作する、請求項１に記載のシステム。
- 照会応答が、現在値、照会、およびＩＤメカニズムを含む、請求項１に記載のシステム。
- 前記リソース制御が、状態変数の記憶された値を現在値で更新するように動作する、請求項３に記載のシステム。
- 複数の状態変数に対応する複数の状態コントローラが存在する、請求項１に記載のシステム。
- 更に、保護されたリソースの使用権を行使するため少なくとも１つの派生リソースを含み、前記状態変数が前記保護されたリソースへ転移する、請求項１に記載のシステム。
- 更に、ロジックを照会応答に適用して、照会応答を発効するように動作する状態バリデターを含む、請求項２に記載のシステム。
- 前記リソース制御デバイスが、記憶された値に対して使用権の条件を実施するように動作する条件バリデターを含む、請求項４に記載のシステム。
- 使用権に従って、保護されたリソースへのアクセスを付与するシステムにおいて、保護されたリソースの状態を管理する方法であって、前記使用権は、関連づけられた被保護リソースのステータスを示す状態変数を含み、前記方法は、
状態変数に関連したメッセージをリソース制御デバイスからインタフェース・フレームワークへ送信し、前記リソース制御デバイスは、使用権実施による前記リソースの使用を制御するため前記リソースへ結合され、
状態変数の値を追跡するように動作する状態コントローラを前記フレームワークへロードし、
前記メッセージに従って状態変数の値を操作するように前記状態コントローラへ命令する
ことを含む方法。 - メッセージが値照会であり、前記命令ステップが、状態変数の現在値を検索して値を照会応答として返却するように前記状態コントローラへ命令することを含む、請求項９に記載の方法。
- 照会応答が、現在値、照会、およびＩＤメカニズムを含む、請求項９に記載の方法。
- 更に、前記リソース制御デバイスにおける状態変数の記憶された値を現在値で更新することを含む、請求項１１に記載の方法。
- 更に、保護されたリソースの使用権を行使するため少なくとも１つの派生リソースを派生し、前記状態変数を前記保護されたリソースへ転移することを含む、請求項９に記載の方法。
- 更に、ロジックを照会応答へ適用して照会応答を発効することを含む、請求項９に記載の方法。
- 更に、記憶された値に対して使用権の条件を実施することを含む、請求項１２に記載の方法。
Applications Claiming Priority (8)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| US29611701P | 2001-06-07 | 2001-06-07 | |
| US29611801P | 2001-06-07 | 2001-06-07 | |
| US29611301P | 2001-06-07 | 2001-06-07 | |
| US33162401P | 2001-11-20 | 2001-11-20 | |
| US33162101P | 2001-11-20 | 2001-11-20 | |
| US33162301P | 2001-11-20 | 2001-11-20 | |
| US33162501P | 2001-11-20 | 2001-11-20 | |
| PCT/US2002/017751 WO2002101493A2 (en) | 2001-06-07 | 2002-06-07 | Method and apparatus for tracking status of resource in a system for managing use of the resources |
Related Child Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2008271867A Division JP4878617B2 (ja) | 2001-06-07 | 2008-10-22 | リソースの使用を管理するシステムでリソースのステータスを追跡する方法および装置 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2004530986A true JP2004530986A (ja) | 2004-10-07 |
| JP4520736B2 JP4520736B2 (ja) | 2010-08-11 |
Family
ID=27569619
Family Applications (5)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2003504190A Expired - Lifetime JP4520736B2 (ja) | 2001-06-07 | 2002-06-07 | リソースの使用を管理するシステムでリソースのステータスを追跡する方法および装置 |
| JP2003504586A Expired - Lifetime JP4520737B2 (ja) | 2001-06-07 | 2002-06-07 | 条件を確認することによってリソースのアクセスおよび使用を管理する方法、並びにそれと共に使用される条件 |
| JP2008271867A Expired - Lifetime JP4878617B2 (ja) | 2001-06-07 | 2008-10-22 | リソースの使用を管理するシステムでリソースのステータスを追跡する方法および装置 |
| JP2009137820A Expired - Lifetime JP4621790B2 (ja) | 2001-06-07 | 2009-06-09 | 派生リソースの使用を管理する装置 |
| JP2011234097A Expired - Lifetime JP5095854B2 (ja) | 2001-06-07 | 2011-10-25 | リソースの使用を管理するシステムでリソースのステータスを追跡する方法および装置 |
Family Applications After (4)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2003504586A Expired - Lifetime JP4520737B2 (ja) | 2001-06-07 | 2002-06-07 | 条件を確認することによってリソースのアクセスおよび使用を管理する方法、並びにそれと共に使用される条件 |
| JP2008271867A Expired - Lifetime JP4878617B2 (ja) | 2001-06-07 | 2008-10-22 | リソースの使用を管理するシステムでリソースのステータスを追跡する方法および装置 |
| JP2009137820A Expired - Lifetime JP4621790B2 (ja) | 2001-06-07 | 2009-06-09 | 派生リソースの使用を管理する装置 |
| JP2011234097A Expired - Lifetime JP5095854B2 (ja) | 2001-06-07 | 2011-10-25 | リソースの使用を管理するシステムでリソースのステータスを追跡する方法および装置 |
Country Status (13)
| Country | Link |
|---|---|
| EP (2) | EP1302019A4 (ja) |
| JP (5) | JP4520736B2 (ja) |
| KR (2) | KR100604715B1 (ja) |
| CN (2) | CN100345408C (ja) |
| AT (1) | ATE332527T1 (ja) |
| AU (2) | AU2002312334B2 (ja) |
| BR (1) | BR0211184A (ja) |
| CA (2) | CA2432317C (ja) |
| DE (1) | DE60212969T3 (ja) |
| ES (1) | ES2266513T5 (ja) |
| HK (1) | HK1063364A1 (ja) |
| MX (1) | MXPA03011332A (ja) |
| WO (2) | WO2002101493A2 (ja) |
Families Citing this family (19)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20030229593A1 (en) * | 2002-03-14 | 2003-12-11 | Michael Raley | Rights expression profile system and method |
| US7805371B2 (en) | 2002-03-14 | 2010-09-28 | Contentguard Holdings, Inc. | Rights expression profile system and method |
| WO2004077911A2 (en) * | 2003-03-03 | 2004-09-16 | Sony Ericsson Mobile Communications Ab | Rights request method |
| KR101254209B1 (ko) | 2004-03-22 | 2013-04-23 | 삼성전자주식회사 | 디바이스와 휴대용 저장장치간에 권리 객체를 이동,복사하는 방법 및 장치 |
| JP4576901B2 (ja) * | 2004-06-22 | 2010-11-10 | ソニー株式会社 | ライセンス評価装置，コンピュータプログラム，ライセンス評価方法 |
| JP4543773B2 (ja) * | 2004-06-22 | 2010-09-15 | ソニー株式会社 | ライセンス評価装置，コンピュータプログラム，ライセンス評価方法 |
| US8271418B2 (en) | 2005-08-23 | 2012-09-18 | The Boeing Company | Checking rule and policy representation |
| US7921452B2 (en) | 2005-08-23 | 2011-04-05 | The Boeing Company | Defining consistent access control policies |
| US8056114B2 (en) | 2005-08-23 | 2011-11-08 | The Boeing Company | Implementing access control policies across dissimilar access control platforms |
| US9565191B2 (en) | 2005-08-23 | 2017-02-07 | The Boeing Company | Global policy apparatus and related methods |
| KR100983793B1 (ko) * | 2007-04-18 | 2010-09-27 | 한국전자통신연구원 | 상호운용적 디지털저작권관리 장치 및 그 방법 |
| US9274847B2 (en) * | 2007-05-04 | 2016-03-01 | Microsoft Technology Licensing, Llc | Resource management platform |
| CN101661281B (zh) * | 2008-08-28 | 2011-10-26 | 上海宝信软件股份有限公司 | 分布式监控系统中控制权限移交的方法 |
| US8903783B2 (en) * | 2010-04-23 | 2014-12-02 | Bridgepoint Education | System and method for publishing and displaying digital materials |
| CN102866909B (zh) * | 2012-08-27 | 2018-02-27 | 北京奇虎科技有限公司 | 一种控制对接口资源访问的资源锁的系统和方法 |
| CN104461738B (zh) * | 2014-12-11 | 2018-02-13 | 珠海金山网络游戏科技有限公司 | 资源管理器中资源复用的方法、对应系统及设备 |
| US11574621B1 (en) * | 2014-12-23 | 2023-02-07 | Amazon Technologies, Inc. | Stateless third party interactions |
| JP7186043B2 (ja) | 2018-09-21 | 2022-12-08 | 株式会社日本総合研究所 | 管理装置、システム及びプログラム |
| CN114072767B (zh) * | 2019-09-11 | 2024-02-27 | 阿里巴巴集团控股有限公司 | 资源调度、申请与定价方法、设备、系统及存储介质 |
Family Cites Families (23)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US4740890A (en) * | 1983-12-22 | 1988-04-26 | Software Concepts, Inc. | Software protection system with trial period usage code and unlimited use unlocking code both recorded on program storage media |
| US5014234A (en) * | 1986-08-25 | 1991-05-07 | Ncr Corporation | System with software usage timer and counter for allowing limited use but preventing continued unauthorized use of protected software |
| US4937863A (en) * | 1988-03-07 | 1990-06-26 | Digital Equipment Corporation | Software licensing management system |
| GB9205774D0 (en) * | 1992-03-17 | 1992-04-29 | Int Computers Ltd | Computer security system |
| US5293422A (en) * | 1992-09-23 | 1994-03-08 | Dynatek, Inc. | Usage control system for computer software |
| JPH06214862A (ja) * | 1993-01-13 | 1994-08-05 | Hitachi Ltd | クライアント・サーバシステムにおける文書アクセス方法 |
| US5386369A (en) * | 1993-07-12 | 1995-01-31 | Globetrotter Software Inc. | License metering system for software applications |
| JPH0854951A (ja) * | 1994-08-10 | 1996-02-27 | Fujitsu Ltd | ソフトウェア使用量管理装置 |
| US5629980A (en) * | 1994-11-23 | 1997-05-13 | Xerox Corporation | System for controlling the distribution and use of digital works |
| US5638443A (en) * | 1994-11-23 | 1997-06-10 | Xerox Corporation | System for controlling the distribution and use of composite digital works |
| US5485577A (en) * | 1994-12-16 | 1996-01-16 | General Instrument Corporation Of Delaware | Method and apparatus for incremental delivery of access rights |
| WO1996027155A2 (en) * | 1995-02-13 | 1996-09-06 | Electronic Publishing Resources, Inc. | Systems and methods for secure transaction management and electronic rights protection |
| US5632681A (en) * | 1995-03-07 | 1997-05-27 | International Business Machines Corporation | Universal electronic video game renting/distributing system |
| US5708709A (en) * | 1995-12-08 | 1998-01-13 | Sun Microsystems, Inc. | System and method for managing try-and-buy usage of application programs |
| EP0880840A4 (en) * | 1996-01-11 | 2002-10-23 | Mrj Inc | DEVICE FOR CONTROLLING ACCESS AND DISTRIBUTION OF DIGITAL PROPERTY |
| JP2810033B2 (ja) * | 1996-07-08 | 1998-10-15 | 村越 弘昌 | 稼働管理システム及び稼働管理方法 |
| US6006332A (en) * | 1996-10-21 | 1999-12-21 | Case Western Reserve University | Rights management system for digital media |
| EP0906700B1 (en) * | 1997-01-27 | 2002-09-11 | Koninklijke Philips Electronics N.V. | Method and system for transferring content information and supplemental information relating thereto |
| US6397333B1 (en) * | 1998-10-07 | 2002-05-28 | Infineon Technologies Ag | Copy protection system and method |
| CA2256934C (en) * | 1998-12-23 | 2002-04-02 | Hamid Bacha | System for electronic repository of data enforcing access control on data retrieval |
| US6973444B1 (en) * | 1999-03-27 | 2005-12-06 | Microsoft Corporation | Method for interdependently validating a digital content package and a corresponding digital license |
| US7024393B1 (en) * | 1999-03-27 | 2006-04-04 | Microsoft Corporation | Structural of digital rights management (DRM) system |
| JP2003507784A (ja) * | 1999-08-13 | 2003-02-25 | ヒューレット・パッカード・カンパニー | 記憶されたデータの使用に対する強制的な制限 |
-
2002
- 2002-06-07 AU AU2002312334A patent/AU2002312334B2/en not_active Ceased
- 2002-06-07 JP JP2003504190A patent/JP4520736B2/ja not_active Expired - Lifetime
- 2002-06-07 WO PCT/US2002/017751 patent/WO2002101493A2/en active Search and Examination
- 2002-06-07 KR KR1020037009976A patent/KR100604715B1/ko active IP Right Grant
- 2002-06-07 EP EP02739696A patent/EP1302019A4/en not_active Ceased
- 2002-06-07 CN CNB028155920A patent/CN100345408C/zh not_active Expired - Lifetime
- 2002-06-07 DE DE60212969.9T patent/DE60212969T3/de not_active Expired - Lifetime
- 2002-06-07 WO PCT/US2002/017753 patent/WO2002101975A1/en active Search and Examination
- 2002-06-07 AU AU2002312333A patent/AU2002312333B2/en not_active Ceased
- 2002-06-07 MX MXPA03011332A patent/MXPA03011332A/es unknown
- 2002-06-07 EP EP02739695.1A patent/EP1399796B2/en not_active Expired - Lifetime
- 2002-06-07 AT AT02739695T patent/ATE332527T1/de not_active IP Right Cessation
- 2002-06-07 KR KR1020037009977A patent/KR100621318B1/ko active IP Right Grant
- 2002-06-07 JP JP2003504586A patent/JP4520737B2/ja not_active Expired - Lifetime
- 2002-06-07 CA CA002432317A patent/CA2432317C/en not_active Expired - Fee Related
- 2002-06-07 BR BR0211184-5A patent/BR0211184A/pt not_active Application Discontinuation
- 2002-06-07 CA CA002432283A patent/CA2432283A1/en not_active Abandoned
- 2002-06-07 ES ES02739695.1T patent/ES2266513T5/es not_active Expired - Lifetime
- 2002-06-07 CN CN028154215A patent/CN1656778B/zh not_active Expired - Lifetime
-
2004
- 2004-08-16 HK HK04106113A patent/HK1063364A1/xx not_active IP Right Cessation
-
2008
- 2008-10-22 JP JP2008271867A patent/JP4878617B2/ja not_active Expired - Lifetime
-
2009
- 2009-06-09 JP JP2009137820A patent/JP4621790B2/ja not_active Expired - Lifetime
-
2011
- 2011-10-25 JP JP2011234097A patent/JP5095854B2/ja not_active Expired - Lifetime
Also Published As
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP5095854B2 (ja) | リソースの使用を管理するシステムでリソースのステータスを追跡する方法および装置 | |
| US7152046B2 (en) | Method and apparatus for tracking status of resource in a system for managing use of the resources | |
| US6006332A (en) | Rights management system for digital media | |
| US7290699B2 (en) | Protected content distribution system | |
| US8051491B1 (en) | Controlling use of computing-related resources by multiple independent parties | |
| US7073197B2 (en) | Methods and apparatus for protecting information | |
| US9336369B2 (en) | Methods of licensing software programs and protecting them from unauthorized use | |
| AU2002312333A1 (en) | Method and apparatus for tracking status of resource in a system for managing use of the resources | |
| AU2002312334A1 (en) | Method for managing access and use of resources by verifying conditions and conditions for use therewith | |
| US20030009424A1 (en) | Method for managing access and use of resources by verifying conditions and conditions for use therewith | |
| AU2005200241A1 (en) | Method for managing access and use of resources by verifying conditions and conditions for use therewith |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20041124 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20080422 |
|
| A601 | Written request for extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A601 Effective date: 20080717 |
|
| A602 | Written permission of extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A602 Effective date: 20080725 |
|
| A601 | Written request for extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A601 Effective date: 20080819 |
|
| A602 | Written permission of extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A602 Effective date: 20080826 |
|
| A601 | Written request for extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A601 Effective date: 20080922 |
|
| A602 | Written permission of extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A602 Effective date: 20080930 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20081022 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20090331 |
|
| A601 | Written request for extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A601 Effective date: 20090619 |
|
| A602 | Written permission of extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A602 Effective date: 20090626 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20090930 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20100511 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20100521 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130528 Year of fee payment: 3 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 4520736 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140528 Year of fee payment: 4 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| EXPY | Cancellation because of completion of term |