JP2005512206A

JP2005512206A - 安全領域に取り込まれた不正コンテンツの検出装置及び方法

Info

Publication number: JP2005512206A
Application number: JP2003550216A
Authority: JP
Inventors: シーロスナー，マーティン; クラシンスキ，レイモンド; エイエプスタイン，マイケル; アーエムスターリング，アントニウス
Original assignee: Koninklijke Philips Electronics NV
Current assignee: Koninklijke Philips NV
Priority date: 2001-12-06
Filing date: 2002-11-20
Publication date: 2005-04-28
Also published as: AU2002348848A1; WO2003049105A1; KR20040071706A; CN1602525A; US20020144130A1; EP1459313A1

Abstract

スクリーニングアルゴリズムに対する攻撃を回避するため、安全領域に移入された不正コンテンツを検出する装置及び方法。スクリーニングアルゴリズムに対する攻撃の回避方法は、スクリーニングアルゴリズムに供給されるコンテンツに該コンテンツが保護されていることを示すマークが含まれているか決定するステップと、前記コンテンツに該コンテンツが保護されていることを示すマークが含まれていないと決定された場合、前記コンテンツを安全領域の隔離された場所に収容するステップと、前記コンテンツに編集行為が実行されるか検出するため前記隔離された場所にある前記コンテンツを監視するステップとを有する。コンテンツに当該コンテンツが保護されていることを示すマークが含まれていないと決定される場合に限って、コンテンツは隔離された場所に収容される。本方法はまた、編集行為の検出後にコンテンツが保護されていることを示すマークを編集されたコンテンツが有するか決定するステップを有する。

Description

発明の詳細な説明

本発明は、一般に安全な通信の分野に関し、より詳細にはスクリーニングアルゴリズム（ｓｃｒｅｅｎｉｎｇａｌｇｏｒｉｔｈｍ）への攻撃を回避するための技術に関する。

セキュリティは、インターネットのようなグローバルな通信ネットワークを介した音楽あるいは他のタイプのコンテンツの配信において、ますます重要な関心事である。より詳細には、そのようなネットワークベースのコンテンツ配信システムの成功した実現形態は、コンテンツ提供者が適切な著作権ロイヤリティを受け取り、送信されたコンテンツの侵害を防ぐことができるか、あるいはそうでなければ非合法に利用されるのを回避することができるかという保証に大きく依存する。

音楽コンテンツの配信に関して、ＳＤＭＩ（ＳｅｃｕｒｅＤｉｇｉｔａｌＭｕｓｉｃＩｎｉｔｉａｔｉｖｅ）として知られる協調的な開発努力が大手のレコード産業及び技術企業により近年形成されてきた。ＳＤＭＩの目的は、デジタル音楽セキュリティのためのオープンかつ相互運用可能なアーキテクチャを開発するというものである。これは、コンテンツの開発及び配信への投資を保護するために著作権保護を提供しながら、質の高いデジタル音楽への容易なアクセスへのユーザの要求に応えるものである。ＳＤＭＩは、ＳＤＭＩ携帯装置仕様パート１、バージョン１．０、１９９９及びその年の遅くに発せられた修正からなる携帯音楽装置の標準規格を作成した。そのそれぞれが参照することにより含まれる。

著作物の非合法な配信は、所有者から当該著作物の著作権の正当なロイヤリティを奪い、この非合法的に配信された著札物の供給者に継続的な不法配信を動機付ける利益を提供することになる。インターネットにより提供される情報の容易な送信により、アーティストによる表現や限定された流通の権利を有する他の題材のような著作権保護されることが意図されるコンテンツは大規模な不正流通の影響を被りやすい。例えば、圧縮音声ファイルの記録及び送信のためのＭＰ３フォーマットは、曲の３０あるいは４０メガバイトのデジタル音声記録が３あるいは４メガバイトのＭＰ３ファイルに圧縮可能なため、音声記録の大規模な配信を実現可能にした。インターネットへの典型的な５６ｋｂｐｓダイヤルアップ接続を利用して、このＭＰ３ファイルは数分でユーザのコンピュータにダウンロードできる。従って、悪意のある者がもとの正当なＣＤから曲を読み込み、それをＭＰ３フォーマットに符号化し、大規模な不正配信のためこのＭＰ３により符号化された曲をインターネット上に置くことができるようになった。あるいは、この悪意のある者はＭＰ３により符号化された曲をダウンロードするための直接的なダイヤルインサービスを提供することもできるようになった。その後、ＭＰ３により符号化された曲がソフトウェアやハードウェア装置により不正コピーされ、従来のＣＤプレーヤー上での再生のため記録可能なＣＤに解凍及び格納される。

コピー保護されたコンテンツの再生を制限するための多くのスキームがこれまで提案されてきた。ＳＤＭＩらは「電子透かし」を利用して認証されたコンテンツの特定を提唱している。ＪｏｈａｎＰ．Ｌｉｎｎａｒｔｚに１９９７年７月１６日に発行された米国特許第５，９３３，７９８号「情報システムに埋め込まれた透かしの検出（Ｄｅｔｅｃｔｉｎｇａｗａｔｅｒｍａｒｋｅｍｂｅｄｄｅｄｉｎａｎｉｎｆｏｒｍａｔｉｏｎｓｙｓｔｅｍ）」では、電子コンテンツに透かしを与えるためのテクニックが開示され、参照することによりここに含まれる。紙の透かしに対するものとして、検出不可能だが控えめなものとするため、電子透かしがコンテンツに埋め込まれる。例えば、透かしを含むデジタル音楽記録の音声の再生は、透かしなしの同一の記録の再生とは実質的に区別することはできない。しかしながら、透かし検出装置は、透かしの有無に基づきこれら２つの記録の識別が可能である。コンテンツの中にはコピー保護されなくてもよいもの、従って透かしを含まなくてもよいものがあるため、透かしが無いことにより不正な題材と正当な題材との識別に利用することはできない。

他のコピー保護スキームもまた利用可能である。例えば、ＪｏｈａｎＰ．ＬｉｎｎａｒｔｚとＪｏｈａｎＣ．Ｔａｌｓｔｒａに２０００年３月８日に発行された欧州特許第ＥＰ９８３６８７Ａ２号「コピー保護された電子題材のためのコピー保護スキーム（Ｃｏｐｙ−ｐｒｏｔｅｃｔｅｄＤｉｇｉｔａｌＭａｔｅｒｉａｌ）」では、保護される題材がレンダリングされる回数を制御する透かし「チケット」の利用による著作権題材の保護テクニックが提案され、参照することによりここに含まれる。

透かしの入ったコンテンツの正確な再生により、透かしはこの透かしの入ったコンテンツのコピーで再生される。しかしながら、透かしの入ったコンテンツの正確でない、あるいは不可逆な再生によると、このコンテンツのコピーにすかしの再生は与えられないかもしれない。ＳＤＭＩのものを含む多くの保護スキームは、適切な透かしの有無に基づき、正当なコンテンツと不正なコンテンツを区別するこの不可逆再生の特徴を利用したものである。ＳＤＭＩのものでは、「ロウバストな（ｒｏｂｕｓｔ）」透かしと「フラジャイルな（ｆｒａｇｉｌｅ）」透かしの２つのタイプの透かしが定義されている。ロウバストな透かしは、音声記録のＭＰ３符号化のようなもとのコンテンツの実質的部分の保持のため設計される不可逆再生により削除されないものである。すなわち、この再生がもとの記録の適切なレンダリングを可能にするだけの十分な情報を保持している場合、ロウバストな透かしもまた保持される。他方、フラジャイルな透かしは不可逆再生や他の不正な改ざんにより損なわれるものである。

このＳＤＭＩスキームでは、ロウバストな透かしがあるということは、当該コンテンツがコピー保護されているということを示すものであり、ロウバストな透かしが存在する一方で対応するフラジャイルな透かしの欠如あるいは毀損は、当該コピー保護されているコンテンツがある方法により改ざんされたということを示すものである。ＳＤＭＩに準拠した装置は、毀損した透かしを有するか、あるいはロウバストな透かしは検出されたがフラジャイルな透かしのない透かし入りの題材のレンダリングを、透かしの毀損や欠如が携帯プレーヤーでの使用のためのコピー保護コンテンツのＳＤＭＩ圧縮のような「ＳＤＭＩ認証」プロセスにより正当化されている場合を除き、拒絶するよう構成される。参照及び理解を容易にするため、「レンダリング」という用語は、コンテンツの再生、記録、変換、有効化、格納、ロードなどのような任意の処理または送信を含むようここでは使われる。このスキームはＭＰ３や他の圧縮技術を介したコンテンツの配信を制限することに供するが、コンテンツの偽の変更されていない（圧縮されていない）再生の配信に影響を与えるものではない。この限定的保護は商業的には存続可能なものとみなされる。なぜなら、曲を取得するためかなり大きなファイルをダウンロードするコストと不便さは、圧縮されていないコンテンツの盗用を阻止する傾向がある。

ＳＤＭＩや他の継続的努力にもかかわらず、音楽や他のコンテンツの安全な配信のための従来技術は、多くの欠点を有する。例えば、ＳＤＭＩはＳＤＭＩＬｉｔｅと呼ばれる新たなスクリーニングアルゴリズムの利用を最近提案した。ＳＤＭＩＬｉｔｅアルゴリズムは、所定の持続時間を有するコンテンツ部分のみを検査する。この限定的な検査では、ＳＤＭＩＬｉｔｅや他のコンテンツベースのスクリーニングアルゴリズムを、不正なコンテンツがスクリーニングアルゴリズムにより設定された所定の持続時間よりセクションに分割されるという攻撃の成功の影響を受けやすいままである。その後、ＳＤＭＩＬｉｔｅアルゴリズムがコンテンツをＳＤＭＩ安全領域に受け入れた後、分割されたコンテンツを再構成することができる。

従って、コンテンツを小さなセクションに分割することにより攻撃する者がスクリーニングアルゴリズムの回避を試みるコンテンツスクリーニングアルゴリズムに対する攻撃の回避方法の必要性がある。

本発明は、スクリーニングアルゴリズムに対する攻撃を回避するため、安全領域に移入された不正コンテンツの検出装置及び方法を提供する。本発明は、一般にスクリーニングアルゴリズムの強化により生じる実行時間と効率の低下への考慮とバランスさせながら、ＳＤＭＩ領域内の不正なコンテンツの攻撃者による利用の可能性を低減させることを目的とする。

本発明の一特徴によると、スクリーニングアルゴリズムに対する攻撃の回避方法は、スクリーニングアルゴリズムに与えられるコンテンツは該コンテンツがダウンロードから保護されているか示すマークを有するか決定するステップと、前記コンテンツがダウンロードから保護されているかを示すマークを前記コンテンツが有していないと決定される場合、前記コンテンツを安全領域の隔離された場所に収容するステップと、前記コンテンツに対し編集行為が実行されているか検出するため前記隔離された場所にある前記コンテンツを監視するステップとを有する。本方法はまた、編集行為の検出後、前記コンテンツがダウンロードから保護されていることを示すマークを前記編集されたコンテンツが有するか決定するステップを有する。編集行為の検出後、前記コンテンツがダウンロードから保護されていないことを示すマークを前記コンテンツが有する場合、前記コンテンツはＳＤＭＩ領域への収容を拒絶される。もしそうでない場合、前記コンテンツは前記ＳＤＭＩ領域に収容される。

本発明の上記及び他の特徴及び効果は、添付された図面と以下の詳細な説明からより明らかとなるであろう。

本発明は、スクリーニングアルゴリズムに対する攻撃を回避するため、安全な領域（例えば、ＳＤＭＩ領域）に移入中の、または移入された不正なコンテンツの検出装置及び方法を提供する。典型的には、この不正コンテンツは透かしの有無に基づき検出される。本発明は、一般にスクリーニングアルゴリズムの強化により生じる実行時間と効率の低下への考慮とバランスさせながら、ＳＤＭＩ領域内の不正なコンテンツの攻撃者による利用の可能性を低減させることを目的とする。

好適には、本発明はコンテンツベースのセキュリティスクリーニングアルゴリズムに対する攻撃を回避する。本発明のよるスクリーニングアルゴリズムに対する攻撃の成功を回避することにより、すべてのコンテンツ提供者に対して、便利、効率的かつコスト効果的保護が提供される。

ＳＤＭＩの１つの目的は、インターネットを介したコンテンツの非合法的かつ不正な流通を回避することにある。この目的を達成する試みにおいて、ダウンロード対象であるマークがつけられたコンテンツを検査する方法を提案している。このような提案の１つが、前述のＳＤＭＩＬｉｔｅスクリーニングアルゴリズムである。

一般に、スクリーニングアルゴリズムは、コンテンツの正当性を決定するためマークの付いたコンテンツの所定数のセクションをランダムに検査する。検査を受けるセクションの総数は、コンテンツの１または２つのセクションであってもよいし、あるいは当該コンテンツのすべてのセクションが検査されてもよい。しかしながら、コンテンツ全体が検査されるときでさえ、スクリーニングアルゴリズムは典型的には所定の持続時間を有するセクションを検査するのみである。すなわち、スクリーニングアルゴリズムは、ある閾値を超えないコンテンツのセクションの検査はしない（例えば、セクションは閾値を満たす少なくとも１５秒の長さであり、このためスクリーニングアルゴリズムの対象となる）。従って、１５秒より短いコンテンツはスクリーニングアルゴリズムの処理対象とはならない。これらのセクションは自動的にＳＤＭＩ領域に収容される。この結果、スクリーニングアルゴリズムは、コンテンツが所定の持続時間より短いセクションに分割され、その後もとのコンテンツに再構成される攻撃の影響を受けやすい。

スクリーニングアルゴリズムがこの種の攻撃の影響を受けやすいという理由は２つある。１つは、前述のように、コンテンツが短い持続時間を有するセクションに分割されるとき、スクリーニングアルゴリズムは全く始動されず、コンテンツは自由にＳＤＭＩ領域に収容されてしまう。第２の理由は、透かしを含まないコンテンツは自由にＳＤＭＩ領域に収容されてしまうという事実を悪用したものである。従って、コンテンツをそのような小さな部分に分割することにより、透かしはスクリーニングアルゴリズムにより検出されず、コンテンツはＳＤＭＩ領域に収容されてしまう。本発明による新規なスクリーニングアルゴリズムは、従来のスクリーニングアルゴリズムの脆弱さに対する効果的な解決法を提供する。

コンテンツベースのスクリーニング方法に対する攻撃が成功する１つの方法は、各自がスクリーニングアルゴリズムに設定された持続時間の閾値より短い持続時間を有する複数のセクションにコンテンツを分割することにより行われる。従って、複数のセクションに分割されたコンテンツがスクリーニングアルゴリズムにより処理されるとき、各セクションはスクリーニングアルゴリズムの始動に要するだけの十分な持続時間を持たないことから、当該コンテンツの少なくとも一部がスクリーニングアルゴリズムにより処理後に収容されるようにする。さらに、このようなセクションが検出される場合でも、分割プロセスは当該セクションがスクリーニングアルゴリズムを通じて正しく検証できるように透かしを破壊する。

ここで説明されるスクリーニングアルゴリズムは、ＳＤＭＩＬｉｔｅアルゴリズムやＣＤＳａｆｅアルゴリズムのような他のコンテンツベースのスクリーニングアルゴリズムを含むものである。ＣＤＳａｆｅアルゴリズムは、係属中の２０００年３月２８に出願されたＴｏｉｎｅＳｔａｒｉｎｇ、ＭｉｃｈａｅｌＥｐｓｔｅｉｎ及びＭａｒｔｉｎＲｏｓｎｅｒらによる米国特許出願第０９／５３６，９４４号「自己参照セクションを介した完全なデータセットの存在を証明することによる不正再生からのコンテンツの保護（ＰｒｏｔｅｃｔｉｎｇＣｏｔｅｎｔｆｒｏｍＩｌｌｉｃｉｔＲｅｐｒｏｄｕｃｔｉｏｎｂｙＰｒｏｏｆｏｆＥｘｉｓｔｅｎｃｅｏｆａＣｏｍｐｌｅｔｅＤａｔａＳｅｔｖｉａＳｅｌｆ−ＲｅｆｅｒｅｎｃｅｉｎｇＳｅｃｔｉｏｎｓ）」に詳細に説明されており、参照することによりここに含まれる。

図１を参照するに、提案されているＳＤＭＩＬｉｔｅアルゴリズムとＣＤＳａｆｅアルゴリズムを攻撃する１つの方法は、例えば、インターネット１０のような外部ソースからダウンロードされるよう特定および提起されたコンテンツ１２を分割するというものである。この攻撃方法は、代理人整理番号ＵＳ０１０２０３を有し、米国特許仮出願第６０／２８３，３２３号への優先権を主張する米国特許出願「コンテンツの分割に基づくスクリーニングアルゴリズムの攻撃装置及び方法（ＡｐｐａｒａｔｕｓａｎｄＭｅｔｈｏｄｓｆｏｒＡｔｔａｃｋｉｎｇａＳｃｒｅｅｎｉｎｇＡｌｇｏｒｉｔｈｍＢａｓｅｄｏｎＰａｒｔｉｔｉｏｎｉｎｇｏｆＣｏｎｔｅｎｔ）」に詳細に説明されており、参照することによりここに含まれる。

ここで使われる「分割する」という用語は、攻撃する者が不正と認識するコンテンツを、この不正なコンテンツ１２がスクリーニングアルゴリズム１４をパスするように、例えば、図示されるようなＮ個のセクションのような複数のセクション１８に分ける行為をいう。すなわち、コンテンツ１２がスクリーニングアルゴリズム１４により検出されない（すなわち、アルゴリズムに要求される持続時間の閾値を満たさない）だけの十分小さなセクションに分割されれば、そのようなセクションは許可され、スクリーニングアルゴリズム１４をパスする。さらに、コンテンツ１２を分割することにより、攻撃する者はコンテンツ内の透かしを破壊し、これによりスクリーニングアルゴリズムによる検出を不可能にする。さらに、透かしの小さなセクションがスクリーニングアルゴリズムにより検出されたとしても、コンテンツの当該セクションは、透かしの特定が分割プロセスによる認識以上に恐らく変更されているため、拒絶されないかもしれない。

個別の要素として示されているが、スクリーニングアルゴリズム１４派派疎なるコンピュータ１６内のメモリに備えられ、パーソナルコンピュータ１６のプロセッサにより実行されてもよい。コンテンツがダウンロードされると、コンパクトディスク、ＰＤＡ（ＰｅｒｓｏｎａｌＤｉｇｉｔａｌＡｓｓｉｓｔａｎｔ）あるいはパーソナルコンピュータ１６に接続または関連付けされた他の装置に書き込まれてもよい。

攻撃を完了するため、すべてのセクション１８がスクリーニングアルゴリズムをパスすると、分割されたセクションはパーソナルコンピュータ１６において再構成され、完全な不正コンテンツの再構成が行われる。

パーソナルコンピュータ１６は、例えば、ここで説明されるスクリーニングアルゴリズムの攻撃方法を実行するためのプログラムの実行に利用される処理装置の一例である。一般に、そのような処理装置は、１以上のシステムバスの少なくとも一部を介し通信するプロセッサとメモリを有する。装置１６は、本発明によるスクリーニングアルゴリズムの攻撃方法の少なくとも一部の実行に利用される任意のタイプの処理装置の一例である。装置１６の構成要素は、そのような装置の従来からの構成要素に一致してもよい。

例えば、上記プロセッサは、マイクロプロセッサ、ＣＰＵ（ＣｅｎｔｒａｌＰｒｏｃｅｓｓｉｎｇＵｎｉｔ）、ＤＳＰ（ＤｉｇｉｔａｌＳｉｇｎａｌＰｒｏｃｅｓｓｏｒ）、特定用途向け集積回路（ＡＳＩＣ）、あるいはこれらの一部またはこれらを組み合わせたもの、及び他の処理装置を表すものであるかもしれない。メモリは典型的には電子メモリであるが、ディスクベースの光または磁気メモリのような他のタイプの記憶装置を有するかもしれない。

ここで説明される技術は、装置１６のメモリおよびプロセッサ要素を利用して格納及び利用されるソフトウェアを全体的あるいは部分的に利用して実現されるかもしれない。ここで、装置１６は、図示されない他の構成要素、あるいは説明される攻撃機能の提供が可能な他のタイプ及び構成を有する構成要素を有するかもしれない。

スクリーニングアルゴリズムで設定される閾値群より大きい持続時間を有するコンテンツのセクション部分のみが従来技術によるスクリーニングアルゴリズムにより検査されてから、ここで説明される攻撃方法は可能となる。閾値の制約がなく、着目されたコンテンツが正当なコンテンツであるということを保証するため、当該コンテンツのすべてのセクションが検査される場合には、このタイプの攻撃は不可能なものとなるであろう。しかしながら、すべてのセクションを検査することは、スクリーニングアルゴリズムは処理時間がかかるため、スクリーニングアルゴリズムのパフォーマンスに悪影響を及ぼすであろう。さらに、コンテンツがそのような小さなセクションに分割されるとき、与えられたセクションにおいて透かしを検出することは不可能でないとしても困難であろう。従って、上記スクリーニングアルゴリズムは、ここで説明されるタイプの攻撃により回避される傾向がある。

図２を参照するに、本発明の一実施例による安全な領域に移入された不正なコンテンツの検出方法の各ステップを図示するフロー図が示される。コンテンツが透かしを有する場合、ステップ１５０に示されるように、当該コンテンツは検出された透かしに従い検査される。透かしの性質に基づき、ステップ１５５及び１６０に示されるように、当該コンテンツはそれぞれ拒絶されるか、あるいはＳＤＭＩ領域に収容される。コンテンツに埋め込まれた透かしは、当該コンテンツが保護されていて、ＳＤＭＩの規則に従い検査されるべきであるということを示している。

当該コンテンツが透かしを含んでいない場合、ステップ１１０に示されるように、コンテンツはＳＤＭＩ領域の隔離された場所に収容される。ＳＤＭＩ領域への収容により、コンテンツはここで使われるような「ダウンロードされた」とみなされる。本発明は、コンテンツが小さなセクションに分割されることにより、コンテンツのもとの全体構成において透かしを備えていても、当該コンテンツは収容される。従って、透かしが特定されないように、コンテンツを小さなセクションに分割することによる攻撃の成功を防ぐため、問題のあるコンテンツが無制限に、すなわちフリーのコンテンツとして、ＳＤＭＩ領域に収容されたコンテンツから隔離されるように、ＳＤＭＩ領域に別の安全な場所が確保される。

コンテンツが隔離された場所に属するものとして特定されると、当該コンテンツは継続的に監視され、ステップ１２０及び１７０に示されるように、コンテンツに対して編集が行われたか決定する。編集処理は、コンテンツの２以上のセクションの結合、あるいは、例えば、コンテンツに埋め込まれた透かしを電子的に変更することによりコンテンツの少なくとも一部の操作を含んでもよい。例えば、コンテンツ内のセクションの順序の調整などの他のタイプの編集処理が含まれてもよい。コンテンツが最初にスクリーニングアルゴリズムに提供されたときに透かしが検出されなくとも、編集行為後コンテンツに透かしが検出されるかもしれない。例えば、スクリーニングアルゴリズムへの供給前に、スクリーニングアルゴリズムを通じて第１パスに検出されなかった点で、透かしが操作されたかもしれない。従って、コンテンツで編集処理が実行されれば、編集されたコンテンツは再び検査され、透かしを有するか決定される。以前には透かしを含んでいなかったコンテンツが編集により透かしを含んだ場合、これは攻撃が試みられたということを示すものである。この場合、ステップ１５５に示されるように、透かしを含んだ編集されたコンテンツはＳＤＭＩの規則に従い再検査される。また、ステップ１５５に示されるように、コンテンツを拒絶する代わりに、ユーザがコンテンツへのアクセスまたは再生ができないように、コンテンツの消去または変更が行われるかもしれない。編集されたコンテンツが透かしを含まない場合、それはフリーコンテンツとして扱われ、ステップ１１０に示されるように、ＳＤＭＩ領域の隔離された場所に戻され、さらに、ステップ１２０に示されるように、編集行為への監視が行われる。

図３を参照するに、本発明の他の実施例によるＳＤＭＩ領域に移入された透かしを含む不法コンテンツの検出方法の各ステップを図示するフロー図が示される。

スクリーニングアルゴリズムに供給されるコンテンツが特定されると、第１ステップ３００により、当該コンテンツが透かしを有するかどうか決定される。コンテンツが透かしを有する場合、ステップ３５０に示されるように、コンテンツはＳＤＭＩの規則に従い検査される。当該コンテンツが透かしを含まない場合、ステップ３１０に示されるように、コンテンツは前述のＳＤＭＩ領域の隔離された場所に収容される。

当該コンテンツが隔離された場所に属するものと認識されると、ステップ３２０及び３７０に示されるように、コンテンツは継続的に監視され、コンテンツの２以上のセクションが結合されるか決定される。これらセクションを結合しようとする試みがあれば、これら２つのセクションのそれぞれに関する識別番号が取得及び比較され、それらが同一のものであるか決定される。識別番号が同一の場合、攻撃者がＳＤＭＩ領域に収容されたコンテンツの再構成を試みていると推定する。このため、ステップ３６０に示されるように、識別番号が同一であるとき、コンテンツは拒絶される。反対に、識別番号が同一でないとき、ステップ３４０に示されるように、当該コンテンツはＳＤＭＩ領域の隔離されていない領域に収容される。

図４は、図３を参照して上述された実施例に対する他の実施例を示す。図４の参照番号４００、４１０、４２０、４３０、４４０、４５０及び４７０はそれぞれ、図３の参照番号３００、３１０、３２０、３３０、３４０、３５０及び３７０に対応している。しかしながら、本実施例では、コンテンツ識別番号が結合されたとあげられたコンテンツの２以上のセクションで同一である場合、新たに結合されたコンテンツを拒絶する代わりに、ステップ４３０からステップ４００に導く矢印に示されるように、この新たに結合されたコンテンツをスクリーニングアルゴリズムに再供給する。

本発明の上記実施例は単なる例示のためのものである。例えば、本発明はＳＤＭＩスクリーニングアルゴリズムとＳＤＭＩ領域を参照して説明されてきたが、本発明は任意のスクリーニングアルゴリズム及び安全領域に適用されてもよい。以下のクレームの範囲内の上記及び他の様々な実施例が当業者には明らかであろう。

図１は、本発明の概観を示す概略図である。図２は、本発明の一実施例による安全領域に移入された不正コンテンツの検出方法の各ステップを示すフロー図である。図３は、本発明の他の実施例による安全領域に移入された不正コンテンツの検出方法の各ステップを示すフロー図である。図４は、本発明のさらなる他の実施例による安全領域に移入された不正コンテンツの検出方法の各ステップを示すフロー図である。

Claims

スクリーニングアルゴリズムに対する攻撃を回避する方法であって、
スクリーニングアルゴリズムに供給されるコンテンツに該コンテンツが保護されていることを示すマークが含まれているか決定するステップと、
前記コンテンツに該コンテンツが保護されていることを示すマークが含まれていないと決定された場合、前記コンテンツを安全領域の隔離された場所に収容するステップと、
前記コンテンツに編集行為が実行されるか検出するため前記隔離された場所にある前記コンテンツを監視するステップとを有することを特徴とする方法。
請求項１記載の方法であって、さらに、
前記監視ステップ中に編集行為が検出された場合、前記隔離された場所にある前記コンテンツが透かしを有するか決定するステップを有することを特徴とする方法。
請求項１記載の方法であって、前記マークは透かしを有することを特徴とする方法。
請求項１記載の方法であって、前記編集行為はコンテンツの少なくとも２つのセクションを結合する行為を有することを特徴とする方法。
請求項４記載の方法であって、さらに、
前記結合されるコンテンツのセクションと関連付けされた識別番号が同一であるか決定するステップを有することを特徴とする方法。
請求項５記載の方法であって、さらに、
前記結合されるコンテンツのセクションと関連付けされた識別番号が同一である場合、前記編集されたコンテンツを拒絶するステップを有することを特徴とする方法。
請求項１記載の方法であって、さらに、
編集行為の検出後に前記コンテンツが保護されていることを示すマークを前記編集されたコンテンツが有するか決定するステップを有することを特徴とする方法。
請求項７記載の方法であって、さらに、
編集行為の検出後に前記コンテンツが保護されていることを示すマークを前記コンテンツが有していないと決定された場合、前記コンテンツを前記安全領域の隔離されていない場所に収容するステップを有することを特徴とする方法。
請求項７記載の方法であって、さらに、
編集行為の検出後に前記コンテンツが保護されていることを示すマークを前記コンテンツが有すると決定された場合、前記コンテンツを前記安全領域の隔離されていない場所へのエントリから拒絶するステップを有することを特徴とする方法。
請求項７記載の方法であって、さらに、
編集行為の実行後に前記コンテンツが保護されていることを示すマークを前記コンテンツが有すると決定された場合、前記コンテンツを削除するステップを有することを特徴とする方法。
請求項１記載の方法であって、前記スクリーニングアルゴリズムはＳＤＭＩ（ＳｅｃｕｒｅＤｉｇｉｔａｌＭｕｓｉｃＩｎｉｔｉａｔｉｖｅ）スクリーニングアルゴリズムであることを特徴とする方法。
請求項１記載の方法であって、前記決定、収容及び監視ステップは処理装置により実行されることを特徴とする方法。
スクリーニングアルゴリズムに対する攻撃を回避する装置であって、
メモリに接続されるプロセッサを有する処理装置を有し、該処理装置は、コンテンツが
透かしを有するか決定し、前記透かしは前記コンテンツが保護されていることを示さないと決定される場合、透かしを有しないコンテンツを安全領域の隔離された場所に収容し、及び前記コンテンツに関する編集行為に対して前記隔離された場所を監視するよう動作することを特徴とする装置。
請求項１３記載の装置であって、前記処理装置に関連付けされたメモリは、前記コンテンツが前記スクリーニングアルゴリズムにより前記安全領域に収容されるとき、前記コンテンツを格納するよう構成されることを特徴とする装置。
スクリーニングアルゴリズムに対する攻撃を回避するための物品であって、
１以上のプログラムを有するマシーン読み出し可能な媒体を有し、前記プログラムは実行時、
スクリーニングアルゴリズムに供給されるコンテンツに該コンテンツがダウンロードから保護されていることを示すマークが含まれているか決定するステップと、
前記コンテンツに該コンテンツが保護されていることを示すマークが含まれていないと決定された場合、前記コンテンツを安全領域の隔離された場所に収容するステップと、
前記コンテンツに編集行為が実行されるか検出するため前記隔離された場所にある前記コンテンツを監視するステップとを実現することを特徴とする物品。