JP2005536780A - 暗号化されたユーザデータオブジェクトの伝送方法 - Google Patents

Abstract

暗号化ユーザデータオブジェクトの取り扱い方法、とりわけ伝送方法が開示されている。この方法ではデータ提供システムのデータ提供コンポーネントがユーザデータオブジェクトを作成する。ここでデータ提供コンポーネントはまず、これに提供されたユーザオブジェクトを暗号化する。データ提供コンポーネントはさらに暗号化ユーザデータオブジェクトのチェックサムを検出し、コンテナデータオブジェクト（ＤＣＦ）を形成する。コンテナオブジェクトには、暗号化ユーザデータオブジェクトと検出されたチェックサムが設けられる。引き続き、コンテナデータオブジェクトは第１の通信装置（Ａ）に伝送される。有利には暗号化ユーザデータオブジェクトを使用するためにデータ提供コンポーネント（Ｄ）からスクリプト情報（ＢＩ１）が通信装置（Ａ）に送信される。このスクリプト情報は暗号化ユーザデータオブジェクトに対する可能な使用権利のスクリプトを有する。所定の権利ないし権利オブジェクト（ＲＯ）を選択した後、データ提供コンポーネントはまず確認オブジェクト（ＤＣＦＶ）を通信措置に送信し、所望の権利オブジェクトと通信装置にある暗号化ユーザデータオブジェクトとの適合性を検査し、検査結果がポジティブの場合は権利オブジェクト（ＲＯ）を通信装置（Ａ）に送信する。

Description

本発明は、暗号化されたユーザデータオブジェクトの取り扱い方法、とりわけ伝送方法に関するものであり、このユーザデータオブジェクトはデータ提供コンポーネントにより提供され、例えば移動電話である通信装置に伝送される。とりわけ本発明は、通信装置のユーザが種々の権利ないし権利オブジェクトをデータ提供コンポーネントから通信装置に、相応の料金でダウンロードすることのできる方法に関する。

現在、ユーザデータオブジェクトをとりわけ移動無線機器または移動電話機として構成された通信装置にデータ通信網で、確実かつ課金可能にダウンロードするための方法ないしサービスが議論されている。ここではユーザデータオブジェクトの移動無線機器へのダウンロードが、ＷＡＰフォーラム（ＷＡＰ：Wireless Application Protocol）により仕様特定されたプロトコルまたはインターネットプロトコル（例えばＨＴＴＰ：Hypertext Transfer Protocol）に従って行われる。ここでダウンロードのためのサービスは、ユーザが移動無線機器で使用可能なアプリケーションプログラムにより（このアプリケーションプログラムはダウンロードクライアントと称される）任意のユーザデータオブジェクトをダウンロードできるように仕様特定される。そしてこのユーザデータオブジェクトは、サービスプロバイダまたはコンテンツプロバイダの１つまたは複数のデータ提供コンポーネント、とりわけサーバないしダウンロードサーバから提供される。サービスの可能な実施形態では、ダウンロード可能なユーザデータオブジェクトに、移動無線機器のユーザによる使用に関して制限を付すことが意図される。これにより例えばユーザデータオブジェクトの使用回数または使用期間を制限することができる。

実際の実行は相応の言語、例えばＯＤＲＬ（Open Digital Right Expression Language）による制限の記述によって行われる。ここではダウンロードクライアントまたは他の特別のアプリケーション、いわゆるＤＲＭエージェントが、（デジタル）ユーザデータオブジェクトと結合された権利（ＤＲＭ：Digital Rights Management）を管理するために権利スクリプトを受信し、評価する。この権利スクリプトは、移動無線機器中のユーザがアクセスできないメモリ領域に保護されて格納され、ユーザがオブジェクトを使用したいと要求する際にその権利を権利スクリプトに相応して許可または不許可する。

ユーザデータオブジェクト自体は不当なアクセスから次のようにして保護することができる。すなわちユーザデータオブジェクトを暗号化して、移動無線機器上の自由にアクセスできるメモリ領域にファイルするか、または特別のアプリケーション、例えばＤＲＭエージェンにより管理され、ユーザにより権限なしにオブジェクトへアクセスできないようにする。

ＷＡＰフォーラムにより仕様特定された、ＤＲＭ保護コンテンツの管理に対する変形によれば、データ提供コンポーネントにより提供されるユーザデータオブジェクトは暗号化され、続いて移動無線機器である通信装置への伝送および記憶のために、いわゆるコンテナデータないしコンテナオブジェクトにパックされる（例えばデータ形式ないしコンテンツ形式“Application/VND.OMA.DRM.Content”参照）。データ提供コンポーネントからのコンテンツを確実にダウンロード（コンテンツダウンロード）するためのサービスにより、暗号化されたユーザデータオブジェクトはコンテナオブジェクトにＷＡＰプロトコル（ＷＳＰ：Wireless Session Protocol）またはインターネットプロトコル（例えばＨＴＴＰ）によってパックされ通信装置に伝送される。

暗号化されたユーザデータオブジェクトとは別個に、いわゆる権利オブジェクトも通信装置に例えばＷＡＰプッシュによって伝送される。権利オブジェクトは権利スクリプト、コンテナオブジェクトへのリファレンスおよび鍵を含む。この権利スクリプトはユーザに暗号化されたユーザデータオブジェクトの使用を許可する。リファレンスは権利オブジェクトと相応のコンテナオブジェクトとの割り当てを指示する。また鍵により暗号化されたユーザデータオブジェクトを解読し、引き続き使用することができる。

移動無線機器のような通信装置では、コンテナオブジェクトにパックされた暗号化ユーザデータオブジェクトと権利オブジェクトとの組合せを使用するために特別の装置ないしアプリケーションが必要であり、これは上記のＤＲＭエージェントとすることができる。権利オブジェクトを通信装置に伝送した後、権利オブジェクトはＤＲＭエージェントに直接引き渡される。このＤＲＭエージェントは、暗号化されたユーザデータオブジェクトを解読するための鍵の管理および保持を行う。実際にはＤＲＭエージェントは権利オブジェクトを、他のアプリケーションまたはユーザによる不正アクセスの前に通信装置上に保護して格納する。暗号化されたユーザデータオブジェクトを使用すべき場合、まずＤＲＭエージェントがアクティベートされる。このＤＲＭエージェントはコンテナオブジェクトに適合する権利オブジェクトをこれにより管理される通信装置のメモリ領域内で検索し、コンテナオブジェクトおよび権利オブジェクトに含まれる識別子に基づいて、請求された使用形式（例えば音楽データの再生または画像データの表示等）に対して権利を許可できるか否かを検査する。そして権利を許可できる場合には、権利オブジェクトからの鍵によってユーザデータオブジェクトを解読する。

暗号化されたユーザデータオブジェクトとこれとは別個の権利オブジェクトを使用することができる上記の方法により、デジタルデータの値は（暗号化された）ユーザデータオブジェクトおよびコンテナオブジェクト自体によって再現されるのではなく、権利オブジェクトおよびそれに含まれる鍵により再現され、その鍵がなければ暗号化されたユーザデータオブジェクトを使用することはできない。従ってこの場合、コンテナオブジェクトにパックされた暗号化ユーザデータオブジェクトは、自由にアクセスできるように通信装置に記憶することができる。従ってコンテナオブジェクトにパックされた暗号化ユーザデータオブジェクトを一人のユーザから別の一人または複数のユーザに転送すること（スーパーディストリビューションと称される）も可能である。転送されたコンテナオブジェクトに含まれる暗号化ユーザデータオブジェクトを使用可能にするためにはそれぞれのユーザが、所定のユーザデータオブジェクトを提供するコンテンツプロバイダと同じとすることのできる権利プロバイダから適合する権利オブジェクトをダウンロードしなければならない。

しかしユーザデータオブジェクトを使用可能にするために、一方では暗号化ユーザデータオブジェクトを伴うコンテナオブジェクトをダウンロードしなければならず、他方では権利オブジェクトを同じまたは異なるデータ提供コンポーネントからダウンロードしなければならない上記方法には次のような欠点がある。すなわちユーザが権利オブジェクトのダウンロードの前に、任意のプロバイダから提供される権利オブジェクトがすでに自分の通信装置に存在するコンテナオブジェクト中の暗号化ユーザデータオブジェクトを使用可能にするか否か、すなわち提供される権利オブジェクトがコンテナオブジェクトに含まれる暗号化ユーザデータオブジェクトを解読するための適切な鍵を含んでいるか否かを検査できないことである。さらにユーザは取得したないしダウンロードした権利オブジェクトなしでは、自分の通信装置により受信した暗号化ユーザデータオブジェクトまたはコンテナオブジェクト全体に破損がないか否かをまったく検査できないという欠点もある。

本発明の課題は、ユーザが自分の通信装置に記憶された暗号化ユーザデータオブジェクトの非破損性ないし使用可能性を検査することのできる手段を提供することである。

この課題は独立請求項記載の構成によって解決される。有利な構成は従属請求項の対象である。

ここでデータ提供コンポーネントがユーザデータオブジェクトを提供する、暗号化ユーザデータオブジェクトの取り扱い方法ないし伝送方法では、まずこの種のユーザデータオブジェクトが暗号化され、不正なアクセスに対して保安される。続いて暗号化ユーザデータオブジェクト（またはコンテナオブジェクト全体）のチェックサムが求められる。このことは例えば従来のハッシュアルゴリズムによって行うことができる。さらにコンテナデータないしコンテナオブジェクトが形成され、このコンテナデータないしコンテナオブジェクトはコンテンツ部分とスクリプト部分を有する。コンテナオブジェクトのコンテンツ部分には暗号化ユーザデータオブジェクトが設けられ、スクリプト部分には求められたチェックサムが設けられる。従ってコンテナオブジェクトは相互に独立して設けられた２つのデータ領域を有するが、これらはその内容に関して（暗号化ユーザデータオブジェクトはそこから求められたチェックサムに）は関連しており、従ってこれらのデータを比較すれば非破損性を検査することができる。さらに形成されたコンテナオブジェクトは第１のユーザの第１の通信装置に伝送される。

ここでは未だ暗号化されていないユーザデータオブジェクトを第１のデータ提供コンポーネントにより作成し、これを第１のデータ提供コンポーネントと結び付いた第２のデータ提供コンポーネントにより暗号化し、これに関連して求められたチェックサムと共にコンテナオブジェクトにパックし、最後にユーザに通信装置へのダウンロードのために提供することができることに注意すべきである。

このような場合、１つまたは複数の個別のデータ提供コンポーネントの代わりにデータ提供システムについて述べることができ、このデータ提供システムはユーザデータオブジェクトを作成し、またこれを暗号化し、パックし、提供するための個々のデータ提供コンポーネントを含む。コンテナオブジェクトをデータ提供コンポーネントないしデータ提供システムから、ユーザに割り当てられた通信装置に直接伝送する他に、コンテナオブジェクトは別のユーザの１つまたは複数の第２ないし別の通信装置を介して第１のユーザないしその通信装置に達することもできる。

有利には上記の方法に従ってデータ提供コンポーネントで形成されたコンテナオブジェクトはその内容に従って第１の通信装置により、まずコンテナオブジェクトのスクリプト部分からそこに設けられたチェックサムが抽出されるように分析される。続いて、コンテナオブジェクトのコンテンツ部分に設けられた暗号化ユーザデータオブジェクトから新たにチェックサムが検出される。次にこの新たに検出されたチェックサムが抽出されたチェックサムと比較され、２つのチェックサムが一致する場合には暗号化ユーザデータオブジェクトが正常に伝送されたこと、ないしはユーザデータオブジェクトの非破損性を推定することができる。

得られたコンテナオブジェクトのこのような分析は、（第１の）通信装置の専用アプリケーションにより実行することができる。この専用アプリケーションは、デジタルデータまたはデータオブジェクトに対する使用権限の管理のために専用に構成されており、いわゆるＤＲＭエージェント（ＤＲＭ：Digital Rights Management）である。抽出されたチェックサムと検出されたチェックサムとのこの種の比較によって、とりわけコンテナオブジェクトのスーパーディストリビーションの際に、暗号化ユーザデータオブジェクトが不完全に伝送されたか否か、またはユーザデータオブジェクトが意図的に改ざんされたか否かを検出することができる。

コンテナオブジェクトないしそのコンテンツ部分には１つだけでなく複数の暗号化ユーザデータオブジェクトを設けることができることに注意すべきである。相応にしてこの複数の暗号化ユーザデータオブジェクトからそれぞれのチェックサムを求めなければならず、それぞれのチェックサムをコンテナオブジェクトのスクリプト部分に設けなければならない。非破損性検査の場合には、検査すべき暗号化ユーザデータオブジェクトの各々からそれぞれのチェックサムを求めることができ、スクリプト部分に設けられたそれぞれのチェックサムと比較することができる。これにより関連する複数のユーザデータオブジェクト（例えばテーマに関連する同じオブジェクトの種々異なる解像度での画像）を１つのコンテナオブジェクトにまとめて伝送することができる。

コンテナオブジェクトにパックされ、通信装置で受信された暗号化ユーザデータオブジェクトを使用可能にするためにはさらに権利オブジェクトを作成しなければならない。この権利オブジェクトは、当該の権利オブジェクトを暗号化ユーザデータオブジェクトないしは暗号化ユーザデータオブジェクトを含むコンテナオブジェクトに割り当てるための割り当て情報を有している。さらに権利オブジェクトは、暗号化ユーザデータオブジェクトを解読するための解読情報を含み、ユーザデータオブジェクトをユーザに対して使用可能とする、すなわち例えば音楽データの再生を可能にする。さらに権利オブジェクトは暗号化ユーザデータオブジェクトの使用権利を記述するための権利情報を有することもできる。ここで使用権利は例えばユーザデータオブジェクトの使用をどれだけの期間許容するか、使用を何回許可するかを含むことができ、マルチメディアユーザデータオブジェクトの場合には使用の際にどのメディアの使用を許可するかを含むことができる（例えば音楽の付けられたビデオクリップの場合に、音楽を聴くことができるか否か、または所属のビデオクリップも見ることができるか等）。

権利オブジェクトはデータ提供コンポーネントにより形成することができ、このデータ提供コンポーネントはコンテナオブジェクトも作成または形成することができる。しかしコンテナオブジェクトは上位のデータ提供システムの一部である他のデータ提供コンポーネントにより形成することもできる。

すでに述べたように暗号化ユーザデータオブジェクトの値は、ユーザデータオブジェクトに対する使用権利をユーザに認める所属の権利オブジェクトに依存するから、権利オブジェクトのプロバイダ（ユーザデータオブジェクトのプロバイダと同じとすることができる）は権利オブジェクトをユーザないしその通信装置に伝送した後、ユーザに対して権利オブジェクトを直ちに課金することになる。すなわち、多数の権利オブジェクトから選択することのできるユーザは、選択した権利オブジェクトが自分の通信装置に記憶されている暗号化ユーザデータオブジェクトに適合するものであるのか否かを、権利オブジェクトをダウンロードし、課金される前に知ることができないことになる。従ってユーザが所定の権利オブジェクトの伝送ないしダウンロードの前に、この権利オブジェクトがすでに自分の通信装置に存在するコンテナオブジェクト内の暗号化ユーザデータオブジェクトを実際に使用可能とするのか否か、すなわち所定の権利オブジェクトが暗号化ユーザデータオブジェクトを解読するために適合した鍵を含んでいるのか否かを検査できることが必要である。

そのために本発明の有利な構成によれば、権利オブジェクトに配属されている検査オブジェクトないし確認オブジェクトを形成し、この検査オブジェクトないし確認オブジェクトが権利オブジェクトと暗号化ユーザデータオブジェクトとの割り当てに関する割り当て情報、および暗号化ユーザデータオブジェクトチェックサムを有する。すなわち、データ提供システムで権利オブジェクトを作成するデータ提供コンポーネントにより確認オブジェクトが形成される。この確認オブジェクトは暗号化ユーザデータオブジェクトの解読を可能にするものではないが、これにより確認オブジェクトに配属された権利オブジェクトがユーザの通信装置に存在するユーザデータオブジェクトと一致するか否か、ないし適合するか否かという適合性検査を行うことができる。

これに関連して本発明の別の有利な構成では、第１の通信装置の側からコンテンツプロバイダのデータ提供システムへ、ないしはそのデータ提供コンポーネントへ所定の権利オブジェクトに配属された確認オブジェクトを（第１の）通信装置へ送信せよとの要求が行われる。続いて確認オブジェクトがデータ提供コンポーネントないしデータ提供システムから第１の通信装置へ伝送され、そこでチェックサムが確認オブジェクトから抽出される。

次に確認オブジェクトから抽出されたチェックサム、新たに検出されたチェックサム、ないしコンテナオブジェクトのスクリプト情報に設けられたチェックサムとの比較が実行され、チェックサムが一致する場合には、確認オブジェクトに配属された権利オブジェクトと、第１の通信装置へコンテナオブジェクトに含まれて伝送された暗号化ユーザデータオブジェクトとの適合性を推定することができる。すなわち本来の権利オブジェクトを伝送することなしに、権利オブジェクトに配属された確認オブジェクトないしこれに設けられたチェックサムによって、その権利オブジェクトが通信装置にあるユーザデータオブジェクトと適合するか否かを検査することができる。

ここでは、コンテナオブジェクトに含まれる暗号化ユーザデータオブジェクトの非破損性を確認オブジェクトの要求前、要求中、または要求後に実行することができる。しかし有利には非破損性検査はコンテナオブジェクトを入手した後であって、確認オブジェクトまたは権利オブジェクトの要求前に実行される。これにより暗号化ユーザデータオブジェクトないしコンテナオブジェクトにエラーがある場合、確認オブジェクトまたは権利オブジェクトの要求を不要に実行する必要がなくなる。

コンテナオブジェクトにある暗号化ユーザデータオブジェクトに関しての確認オブジェクトの検査がポジティブに経過すれば、（第１の）通信装置はポジティブな検査結果を状態メッセージの形態で、確認オブジェクトないしこれに配属された権利オブジェクトを作成するデータ提供コンポーネントに送信することができる。これに基づいてこのデータ提供コンポーネントは所属の権利オブジェクトを第１の通信装置に伝送することができる。

しかし第１の通信装置が確認オブジェクトのポジティブな検査結果についての状態メッセージを直ちに送信するのではなく、比較的後での所定の時点で要求メッセージを、確認オブジェクトに配属された権利オブジェクトを作成したデータ提供コンポーネントに送信することもできる。これによりデータ提供コンポーネントは最終的に権利オブジェクトを第１の通信装置に伝送する。

しかしまた第１の通信装置が、得られたコンテナオブジェクトの非破損性検査の後にだけ所定の権利オブジェクトを、これを作成するデータ提供コンポーネントに対してそのために設けられた要求メッセージによって要求することも可能である。

暗号化ユーザデータオブジェクトの取り扱い方法ないし使用可能化方法の別の側面によれば、暗号化ユーザデータオブジェクトが第１の通信装置で提供される。これは例えばデータ提供コンポーネントまたは別の通信装置からこれを伝送し、場合により上記方法に従って非破損性を検査することにより行われる。続いて通信装置は、暗号化ユーザデータオブジェクトのコンテンツに関するスクリプト情報をデータ提供コンポーネントに要求する。次に要求されたスクリプト情報はデータ提供コンポーネントから第１の通信装置に伝送される。次に第１の通信装置で、スクリプト情報に指示された特性を伴うコンテンツを第１の通信装置により使用できるか否かが検査される。スクリプト情報に指示された特性の検査結果がポジティブの場合、確認オブジェクトがデータ提供コンポーネントに対して要求される。この確認オブジェクトは、暗号化ユーザデータオブジェクトに配属された権利オブジェクト（ＲＯ）に割り当てられており、権利オブジェクトと暗号化ユーザデータオブジェクトとの適合性の検査に用いられる。スクリプト情報の要求によって通信装置は、記憶されたユーザデータオブジェクトが本当に使用可能であるのか否かをまず検査することができる（通信装置がオーディオまたは音楽再生手段を有していなければ、通信装置にある音楽コンテンツを備えるユーザデータオブジェクトは使用不能となる）。

有利には権利オブジェクトはデータ提供コンポーネントから第１の通信装置に、権利オブジェクトと暗号化ユーザデータオブジェクトとの適合性検査の結果がポジティブである場合に伝送される。

暗号化ユーザデータオブジェクトはコンテナオブジェクトのコンテンツ部分に設けることができる。さらにコンテナオブジェクトはスクリプト部分を有することができ、このスクリプト部分には暗号化ユーザデータオブジェクトのチェックサムが設けられる。さらにコンテナオブジェクトのスクリプト部分には、スクリプト情報および／または確認オブジェクトを要求するためにデータ提供コンポーネントのアドレスを設けることができる。

有利には確認オブジェクトは暗号化ユーザデータオブジェクトのチェックサムを有し、権利オブジェクトと暗号化ユーザデータオブジェクトとの適合性検査を次のステップで行う。まずチェックサムを確認オブジェクトから抽出する。続いて確認オブジェクトから抽出されたチェックサムをコンテナオブジェクトのスクリプト部分に設けられたチェックサムと比較する。２つのチェックサムが一致する場合には、確認オブジェクトに配属された権利オブジェクトと、コンテナオブジェクトに設けられた暗号化ユーザデータオブジェクトとが適合すると推定することができる。

すでに述べたように、権利オブジェクトに配属された確認オブジェクトと、第１の通信装置へコンテナオブジェクトに含まれて伝送された暗号化ユーザデータオブジェクトとの適合性検査の結果がポジティブな場合、第１の確認メッセージを第１の通信装置から、権利オブジェクトまたは確認オブジェクトを作成するデータ提供コンポーネントに送信することができる。さらに確認オブジェクトによる権利オブジェクトの検査が実行されなければ、第２の確認メッセージを第１の通信装置からデータ提供コンポーネントに送信することもできる。これは第１の通信装置がデータ提供コンポーネントから権利オブジェクトを受信している場合である。

別の有利な構成によれば、第１の通信装置のユーザはデータ提供コンポーネントからの第１および／または第２の確認メッセージの入手に基づいて、伝送された権利オブジェクトが課金されるか、ないしはユーザに課金情報が送信され、ユーザは入手した権利オブジェクトを支払うことができる。

有利な実施形態によれば、第１および／または別の通信装置並びにデータ提供システムは、これに設けられた（コンテナオブジェクト、確認オブジェクトまたは権利オブジェクトのための）データ提供コンポーネントも含めて、通信網の一部である。ここでは第１および別の通信装置はそれぞれ通信網の一部とすることができるが、個々の通信装置が同じ通信網の一部である必要はない。相応にしてデータ提供システムのデータ提供コンポーネント（これは特にサービスプロバイダまたはコンテンツプロバイダのデータサーバとして構成される）を、第１および別の通信装置に配属された１つまたは複数の通信網と接続された通信網に設けることができる。

ユーザデータオブジェクトの伝送方法をできるだけフレキシブルに使用するため、第１および／または別の通信装置を有利には移動通信装置として構成し、無線モジュールないし携帯無線モジュールを含むことができる。ここで通信装置は例えば携帯電話、無線電話、スマートフォン（小型携帯コンピュータと携帯電話の組合せ）、ＰＤＡ（ＰＤＡ：Personal Digital Assistant）ないしオルガナイザとして構成することができる。さらに通信装置は他のモバイルで達することのできる機器、例えばパソコンまたはラックトップを含むことができ、これらには接続された移動無線機器（携帯電話）によって移動無線網を介して達することができる。移動無線機器は例えばケーブルを介してパソコンまたはラックトップに接続することができるか、または無線で赤外線インタフェースまたはローカルBluetooth網を介して接続することができる。ここでは第１および／または別の通信装置はこれに配属された通信網も含めて、ＧＳＭ（Global System for Mobile Communication）規格またはＵＭＴＳ（Universal Mobile Telecommunication System）規格の構成で動作する。

ＧＳＭ規格またはＵＭＴＳ規格によるこの種の移動無線網ないし通信装置は、ＷＡＰプロトコルないしＷＡＰプロトコルスタック（ＷＡＰ：Wireless Application Protocol）に対するプラットフォームとすることができ、このプロトコルによりデータ（メッセージないしユーザデータオブジェクト）がそれぞれの移動無線網で伝送される。ＷＡＰプロトコルスタックを使用する場合、ＷＡＰゲートウエイを移動無線網と別のネットワーク、例えばインターネットプロトコルベースのネットワークとの間のインタフェースとして使用することによって、この別のネットワークへの接続を形成することができる。このようにしてデータ提供コンポーネントはインターネットプロトコルベースのネットワーク、例えばインターネット上に存在することができ、データ（メッセージ、ユーザデータオブジェクト）はＷＡＰゲートウエイと移動無線網のエアインタフェースを介して、移動無線網の基地局間で、およびそれぞれの通信装置へ伝送することができる。

有利な構成によれば、ユーザデータオブジェクトはテキストデータ、画像データ、ないしビデオデータ、オーディオデータ、実行可能なプログラムまたはソフトウエアコンポーネントまたはこれらデータ形式の組合せ、すなわちマルチメディアデータないしコンテンツとすることができる。

本発明の有利な実施形態を、添付図面に基づいて詳細に説明する。
図１ ユーザデータオブジェクトのダウンロード方法に関与するコンポーネントおよびコンポーネント間のデータ流を示すブロック回路図である。
図２ 権利オブジェクトのダウンロードないし伝送方法に関与するコンポーネントおよびコンポーネント間のデータ流を示すブロック回路図である。
図３ 本発明の実施例によるコンテナオブジェクトの概略図である。
図４ 本発明の実施例による権利オブジェクトの概略図である。
図５ 本発明の実施例による、権利オブジェクトに配属された確認オブジェクトの概略図である。

ＷＡＰフォーラムないしその後継機構ＯＭＡ（ＯＭＡ：Open Mobile Alliance）により提案された、任意のデータオブジェクトを例えば移動無線機器または携帯電話である通信装置にダウンロードないし伝送する方法、および（デジタル）ユーザデータオブジェクトに値する権利の管理方法は実質的に２つの部分からなる。すなわちユーザデータオブジェクトの本来のダウンロードないし伝送（コンテンツダウンロード）と、デジタル権利の管理（デジタル権利管理）である。

図１に示すように、ユーザデータオブジェクトをダウンロードないし伝送するための方法を実施する通信構成体はユーザデータオブジェクトを作成するためのデータ提供コンポーネントＤと（第１の）通信装置Ａを有する。通信装置は例えば移動電話として構成されており、ＧＳＭ規格またはＵＭＴＳ規格に従って動作することができる。さらに移動無線Ａは移動無線網の一部であることが前提とされる。移動電話ＡはＷＡＰプロトコルないしＷＡＰプロトコルスタックを使用することができ、データをこの移動電話Ａに配属された移動無線網の相応の定置送受信構成体にエアインタフェースを介して伝送することができる。データ提供コンポーネントＤは移動電話Ａに配属された移動無線網に設けることができる。または相応のＷＡＰゲートウエイを介して移動電話Ａの移動無線網と接続されたインターネットに設けることができる。ユーザデータオブジェクトはデータ提供コンポーネントから移動電話Ａへ直接伝送できるだけでなく、共にデータ提供システムを形成する別のデータ提供コンポーネントを介して、または別の移動電話を介して伝送することもできる。しかし以下の説明では簡単にするため、ユーザデータオブジェクトがデータ提供コンポーネントＤから移動電話Ａへ直接伝送される場合に対して説明する。

図１に示したコンポーネントから分かるように、ユーザデータオブジェクトを伝送ないしダウンロードするための方法に対しては２つの論理的ユニットが必要である。すなわちいわゆる「ダウンロードサーバ」と「ダインロードクライアント」である。

１）ダウンロードサーバＨＳはデータサーバであるデータ提供コンポーネント上のソフトウエアアプリケーションないしソフトウエアプログラムにより実現される。ダウンロードサーバのタスクは通信装置ないし移動無線上のダウンロードクライアントに、ダウンロードサーバにより管理される所定のオブジェクトについてのスクリプト情報を提供することである。この種のスクリプト情報はメタデータまたはオブジェクトスクリプトとも称される。この構成に基づき、ダウンロードクライアントのユーザは自分の通信装置でダウンロードサーバに所望のユーザデータオブジェクトを注文する。ここでダウンロードサーバには前もって、ダウンロードクライアントないしこれが実行される通信装置または通信装置に接続された機器の特性が通知されており、これを最適に考慮することができる。このことはダウンロードサーバによりこの特性に適合するユーザデータオブジェクトを選択するか、または受信器として用いられるダウンロードサーバに対して特別にユーザデータオブジェクトを形成することにより行われる。

２）ダウンロードクライアントＨＫは通信装置、例えば移動電話Ａ上のソフトウエアアプリケーション、または通信装置と接続されたデータ管理装置、例えば携帯型コンピュータまたはＰＤＡ上のアプリケーションである。ダウンロードクライアントＨＫはまず、所望のユーザデータオブジェクトの配信をダウンロードサーバと取り決め、これを受信し、ダウンロードサーバに対してエラーのない受信を確認し、場合により、通信装置ないし移動電話Ａ上で受信したコンテンツの使用性を確認する。この確認は実施例の場合で行われる。

ユーザデータオブジェクトをダウンロードサーバからダウンロードクライアントへダウンロードないし伝送する過程は、図１で説明したように、次の要求を満たすように構成される：
ユーザがユーザデータオブジェクトをデータ提供コンポーネントからダウンロードする前に、ユーザはすでに述べたようにまずユーザデータオブジェクトの特性についての情報を受けなければならない（例えばオブジェクトスクリプトないしはスクリプト情報により）。相応の情報はとりわけ：ユーザデータオブジェクトの名称、ユーザデータオブジェクトを伝送するためのデータ容量（例えばバイトで）ユーザオブジェクトの（変数）スクリプト、そしてダウンロードすべきユーザデータオブジェクトの任意の他の特性である。

ユーザは、ユーザデータオブジェクトの配信および場合により課金に対する自分の明示的同意（データ提供コンポーネントからの提供を受け入れる）を付与することができる。

再度、図１を参照すると、ここにはユーザデータオブジェクトのダウンロード過程が示されており、時間的なメッセージ流とアクション経過が数字と矢印により示されている。

１）移動電話Ａ上のダウンロードクライアントＨＫは、スクリプト情報ＢＩ１をデータ提供コンポーネントＤのダウンロードサーバに要求する。このスクリプト情報は所定のユーザデータオブジェクトについてのオブジェクトスクリプトないしメタデータを含んでいる。

２）スクリプト情報ＢＩ１はダウンロードサーバＨＳからダウンロードクライアントＨＫに伝送される。得られたスクリプト情報に基づいて、記述されたユーザデータオブジェクトがユーザの移動電話Ａにおいて使用可能性か否かが検査され、さらにユーザデータオブジェクトのダウンロードへのユーザの同意が入手される（ここには明示的には示されていない）。

３）ダウンロードクライアントＨＫはユーザデータオブジェクトをダウンロードサーバＨＳに要求する。

４）ダウンロードサーバＨＳは選択されたユーザデータオブジェクトをダウンロードクライアントＨＫに送信する。

５）ダウンロードクライアントＨＫは状態メッセージないし状態レポートＳＲをダウンロードサーバＨＳに返信する。

すでに冒頭に述べた、ユーザデータオブジェクトへの不正アクセスを阻止する変形実施例、ないしダウンロードしたデータオブジェクトの不正使用を阻止する変形実施例では、データ提供システムのデータ提供コンポーネントによりユーザデータオブジェクトが暗号化され、ユーザデータオブジェクトのチェックサムと共にコンテナオブジェクトないしコンテナデータに設けられる。この種のコンテナオブジェクトは、図１ですでに説明した暗号化されていないユーザデータオブジェクトに対する例と同じ方法に従い伝送することができる。

コンテナに設けられた暗号化ユーザデータオブジェクトがユーザの通信装置に存在する場合から出発して、通信装置のユーザは伝送されたコンテナオブジェクトの使用権利を入手しなければならない。この種の権利は以下の実施例に従い権利オブジェクトによってデータ提供コンポーネントからユーザの通信装置に伝送される。この種の権利オブジェクトは（後で図４に関連して詳しく説明するように）例えば権利スクリプトを含んでおり、この権利スクリプトはユーザにコンテナオブジェクトに設けられた暗号化ユーザデータオブジェクトの使用を許可する。権利オブジェクトはさらに、権利オブジェクトの相応のコンテナオブジェクトへの割り当てを可能にするコンテナオブジェクトへのリファレンス、および鍵を含んでいる。この鍵によって暗号化ユーザデータオブジェクトを解読し、続いて使用することができる。

さらに図２に基づいて説明するように、暗号化ユーザデータオブジェクトとコンテナオブジェクトと権利オブジェクトの組合せを使用するためには、ユーザの通信装置上に特別の装置ないしソフトウエアアプリケーションを設けなければならない。これはいわゆるＤＲＭ（Digital Rights Management）エージェントと称される。このＤＲＭエージェントは、データ提供コンポーネントから通信装置に伝送された権利オブジェクトを受け取り、権利オブジェクトの管理とその秘密の保持、すなわちコンテナオブジェクト内の暗号化ユーザデータオブジェクトを解読するための鍵の保持を行う。実質的にＤＲＭエージェントは権利オブジェクトを、他の装置による権限のないアクセスおよび通信装置での権限のない使用に対して保護するように構成しなければならない。図２で説明する本発明の実施例による方法では、権利オブジェクトが（コンテナオブジェクトにパックされ、暗号化された）ユーザデータオブジェクトに依存しないでユーザの通信装置に伝送される。その際に以下の基準を考慮しなければならない。

・コンテナオブジェクトないしはそれに含まされるユーザデータオブジェクトの非破損性を検査できなければならない。これはコンテナオブジェクトが「スーパーディストリビューション」によりユーザの通信装置に伝送された場合であっても、あるいは潜在的に信頼できないソースから発する場合であっても検査できなければならない。この目的のために本発明の有利な実施形態によれば、データ提供コンポーネントにより暗号化ユーザデータオブジェクトのチェックサムが付加的な情報エレメントとしてコンテナオブジェクトのスクリプト部分に挿入される（図３参照）。ここでチェックサムはハッシュ関数またはハッシュアルゴリズムによって計算することもできる。ハッシュ関数は任意の大きさのデータオブジェクトから以下の特性を備える固定長（例えば１２８ビットまたは１６０ビット）の符号列を計算する。この符号列はデータオブジェクトに対して一義的である（デジタル指紋）。データオブジェクトの１ビットが変化しても、まったく別のハッシュ値が発生する。元のデータオブジェクトをハッシュ値から復元することはできない。同じハッシュ値を生じる２つのデータオブジェクトを見つけることは実質的に不可能である。択一的にチェックサムまたはハッシュ値をコンテナオブジェクト全体にわたって計算することもできる。ユーザデータオブジェクトの権利を管理するためのＤＲＭエージェントはユーザの通信装置上にあり、暗号化ユーザデータオブジェクトの非破損性をコンテナオブジェクトに基づいて検査することができる。この検査は、ＤＲＭエージェントが一般的に既知の所定のアルゴリズムを用いて、暗号化ユーザデータオブジェクト（またはコンテナオブジェクト全体）に対するチェックサムまたはハッシュ値を計算し、これをコンテナオブジェクトに含まれるチェックサムまたはハッシュ値と比較することにより行われる。

・ユーザは自分の通信装置に設けられており、コンテナオブジェクトにパックされた暗号化ユーザデータオブジェクトに対する新たな権利オブジェクトを要求できなければならない。このためにコンテナオブジェクトに、正確に言えばそのスクリプト部分（図３参照）にリソース（権利発行体）を指示することができる。このリソースによりＤＲＭエージェントは権利オブジェクトのダウンロードを、図１に示したユーザデータオブジェクトのダウンロードに相応して開始する。このことにより権利オブジェクトの通信装置へのダウンロードを確実に、ユーザデータオブジェクトに対する「通常の」ダウンロードに相応して行うことができる。正確に言えばコンテナオブジェクトのスクリプト部分にはＵＲＬ（ＵＲＬ：Uniform Resource Locator）を設けることができ、このＵＲＬが所定のデータ提供コンポーネント（これはユーザデータオブジェクトに対するデータ提供コンポーネントと同じにすることができる）に対するアドレスを指示する。指示されたＵＲＬをアプリケーション、ダウンロードクライアント、またはＤＲＭエージェントのいずれかにより呼び出すことによって、１つまたは複数の異なる権利に関する見積もりをユーザに提供することができる。ここでユーザは所定の権利を権利オブジェクトの形態でダウンロード過程によって入手または獲得することができる。このようにしてユーザにはすでに自分の通信装置へのユーザデータオブジェクトのダウンロードから周知のインタフェースおよび操作が提供される。このことはサービスの信頼性を高める。

・選択された所定の権利オブジェクト（データ提供コンポーネントに存在する）をユーザの通信装置にあるコンテナオブジェクトに、またはその中にパックされた暗号化ユーザデータオブジェクトに適合することを保証し、通信装置のユーザに間違った権利オブジェクトが配信され、しかもユーザが支払わなければならなくなるのを阻止するために、まず権利オブジェクトの代わりにこれに配属された確認オブジェクトが（検証オブジェクト）をユーザの通信装置に伝送する。この確認オブジェクトには、ユーザの通信装置にすでに存在する暗号化ユーザデータオブジェクトのチェックサムまたはハッシュ値、ないしはコンテナオブジェクトのチェックサムまたはハッシュ値が含まれている。さらに確認オブジェクトは検査すべきコンテナオブジェクトに対する識別符号を含むことができる。これにより権利管理を行うＤＲＭエージェントはユーザの通信装置に記憶された正しいコンテナオブジェクトを検査することができる。すなわち新たなオブジェクト形式、すなわち確認オブジェクトのオブジェクト形式が定義され、これによりＤＲＭ関連データがデータ提供コンポーネントのダウンロードサーバから通信装置のＤＲＭエージェントに伝送される。その際に、本来の権利オブジェクトを伝送する必要はない。

このことにより、ＤＲＭ関連データとコンテンツ関連データとが分離され、すでにユーザの通信装置に存在する暗号化ユーザデータオブジェクトとダウンロードすべき権利オブジェクトとの関連性を付加的に保証する場合、付加的権利オブジェクトに対するダウンロード過程も基本的に同じように経過するようになる。

・上記実施形態の構成では、ＤＲＭエージェントは新たな権利オブジェクトの要求前または要求中に、コンテナオブジェクトまたはその中にパックされた暗号化ユーザデータオブジェクトに関するチェックサムまたはハッシュ値を正当性および非破損性について検査する。これにより確認オブジェクトを入手した後に、新たに検出されたチェックサム（またはハッシュ値）を確認オブジェクトに設けられたチェックサム）またはハッシュ値）と比較検査することに対するコストが低減される。このようにして比較結果がポジティブな場合に状態メッセージをダウンロードサーバに送信するための時間、および本来の権利オブジェクトを要求するための時間が低減される。

・確認オブジェクトから伝送されたチェックサム（またはハッシュ値）の検査結果がネガティブであれば、すなわち確認オブジェクトに設けられたチェックサムがＤＲＭエージェントにより新たに検出された暗号化ユーザデータオブジェクト（またはコンテナオブジェクト全体）のチェックサムと一致しなければ、本来のダウンロード過程を中止することができ、これにより権利オブジェクトをダウンロードしようとした通信装置のユーザは、自分にとって不要な権利オブジェクトをダウンロードすることから保護され、ひいてはこの不要な権利オブジェクトに対して支払わなければならないことからも保護される。

以下、権利オブジェクトを伝送ないしダウンロードするための方法の経過を図２に基づいて説明する。ここには時間的にデータ流と方法ステップの経過が矢印１から９により示されている。ここでは、権利オブジェクトを伝送すべきユーザの通信装置で、すでにコンテナオブジェクトにパックされた暗号化ユーザデータオブジェクトが通信装置のメモリ領域に存在することが前提である。この暗号化ユーザデータオブジェクトは図１に示した方法によってデータ提供コンポーネントから伝送されたものであるか、または他の通信装置から伝送されたものである。さらに図２ではダウンロードサーバＨＳが図１に相応してデータ提供システムのデータ提供コンポーネントＤのアプリケーションであり、ダウンロードクライアントＨＫとＤＲＭエージェントＤＲＭＡは、所定の権利オブジェクトを伝送すべきユーザの通信装置ないし移動電話Ａにあるアプリケーションないしソフトウエアアプリケーションであることが前提である。

１）権利オブジェクトＲＯをダウンロードないし伝送するためにＤＲＭエージェントＤＲＭＡによって権利プロバイダのリソース（データ提供コンポーネントＤ）が相応のＵＲＬによって請求される。このＵＲＬは相応のコンテナオブジェクトのスクリプト部分でユーザの移動電話Ａに指示される。これにより新たなダインロード過程が開始される。要求の目的はスクリプト情報を入手することであり、このスクリプト情報は移動電話Ａに伝送され、そこでダウンロードクライアントＨＫにより相応に評価され、回答される。択一的にブラウジングを、ＤＲＭエージェントによるリソースの呼び出しとスクリプト情報ＢＩ１の伝送との間で行うこともできる。すなわちエージェントＤＲＭＡでの最初の要求ないし問い合わせに対する直接的回答がスクリプト情報を含まずに、１つまたは複数のウェッブサイトを含み、このウェッブサイトが新たな権利をダウンロードするための見積もりを記述したり、スクリプト情報をダウンロードするための指示を含むことができる。しかしブラウジングの終了時には、所定の権利オブジェクトの選択後に再びスクリプト情報が移動電話ＡないしＤＲＭエージェントから要求される。

２）スクリプト情報ＢＩ１が移動電話Ａに伝送され、その形式に基づいてダウンロードクライアントＨＫに引き渡される。ここではデータ提供コンポーネントＤから移動電話Ａへのスクリプト情報の伝送を、ショートメッセージサービス（ＳＭＳ）のメッセージとして、マルチメディアメッセージサービオス（ＭＭＳ）のメッセージとして、Ｅメールとして、またはインスタントメッセージ等として行うことができる。

３）ダウンロードクライアントＨＫは情報をユーザに対して移動無線Ａの表示器に指示し、スクリプト情報に挙げられたコンテンツ形式が移動電話Ａにより使用できるか否かを検査する。すなわち移動電話Ａが所定のコンテンツ、例えば所定の解像度または色の画像、または恩田区データを表示または再生できるか否かが検査される。表示または再生できる場合、ユーザは自分の同意を与え、ダウンロードクライアントＨＫは確認オブジェクトＤＣＦＶの伝送を要求する。この実施例では本来の権利オブジェクトＲＯに対する要求に論理的に結合される。

４）ダウンロードサーバは問い合わせへの応答として確認オブジェクトＤＣＦＶをダウンロードクライアントＨＫに伝送する。

５）ダウンロードクライアントＨＫは確認オブジェクトＤＣＦＶの形式を識別し、このオブジェクト形式に対してＤＲＭエージェントＤＲＭＡへの割り当てを記憶し、確認オブジェクトをＤＲＭエージェントに検査のため引き渡す。

６）ＤＲＭエージェントは、確認オブジェクトＤＣＦＶに含まれるチャックサム（またはハッシュ値）が移動電話Ａにすでに記憶されているチェックサム（またはハッシュ値）と一致するか否かを検査する。このために確認オブジェクトＤＣＦＶはコンテナオブジェクトの識別符号も含んでいる。この識別符号についてＤＲＭエージェントは情報を記憶している。この情報は、移動電話Ａのメモリのどこに相応するコンテナオブジェクトがファイルされているか、コンテナオブジェクトまたはそれにパックされた暗号化ユーザデータオブジェクトのチェックサム（またはハッシュ値）がどのような値を有しているか、チェックサム（またはハッシュ値）の比較検査がポジティブに実行されたか否かという情報である。

７）前記６）の下で適合するコンテナオブジェクトが発見され、チェックサム（またはハッシュ値）がポジティブに検査されると、すなわち確認オブジェクトに含まれるチェックサムが移動電話Ａに記憶されたコンテナオブジェクトのチェックサムまたはその中に含まれる暗号化ユーザデータオブジェクトのチェックサムと一致すると、ＤＲＭエージェントＤＲＭＡはポジティブメッセージをダウンロードクライアントＨＫに出力する。

８）ダウンロードクライアントＨＫは状態メッセージをダウンロードサーバＨＳに送信し、このダウンロードサーバＨＳには上記７）で得られた結果も記憶される。

９）ポジティブの状態メッセージを受け取ると、ダウンロードサーバは要求された権利を本来の権利オブジェクトＲＯと共にプッシュモードで移動電話Ａに伝送する。この種の伝送を、ＭＭＳのメッセージによって、またはＥメールとして行うことも可能である。次にＤＲＭエージェントＤＲＭＡは権利オブジェクトＲＯを受信し、これを特別のメモリ領域にファイルする。このメモリ領域は権限のないアクセスに対して保護されている。ＤＲＭエージェントＤＲＭＡは権利オブジェクトＲＯに含まれている鍵により、コンテナオブジェクトＤＣＦに含まれている暗号化ユーザデータオブジェクトを解読することができ、移動電話のユーザにより使用できるよう使用可能とする。例えばユーザデータオブジェクトに含まれる画像データを移動電話の表示装置に表示することができ、音楽データを聴取できるように再生し、ビデオクリップのようなマルチメディアデータを表示および再生することができる。

次にさらに具体的な例について説明する。

出発状態として、移動電話Ａにはコンテナオブジェクトが存在しており、このコンテナオブジェクトはスーパーディストリビュートにより（すなわち他の移動電話からの伝送）移動電話Ａに達したことを前提にする。例えばコンテナオブジェクトＤＣＦはマルチメディアサービス（ＭＭＳ）のマルチメディアメッセージの構成部分として、または単純に赤外線インタフェース（ＩｒＤＡ）を介して移動電話Ａに伝送される。これは次に移動電話Ａのデータオブジェクトに対して準備されたメモリ領域またはデータシステムにファイルされ、そこで特別のデータ拡張子によりコンテナオブジェクトとして識別される。移動電話Ａのユーザがコンテナオブジェクトをアクティベートすると（例えばユーザがエクスプローラのようなデータ管理アプリケーションでこれを選択すると）、自動的にＤＲＭエージェントがスタートし、選択されたコンテナオブジェクトに対して適合する権利オブジェクトを検索する。ここではコンテナオブジェクトに対する権利オブジェクトがまだ移動電話Ａにダウンロードされていないことが前提である。従ってＤＲＭエージェントＤＲＭＡは検索の際に適切な権利オブジェクトを見つけることができず、ユーザには権利ないし権利オブジェクトを、インターネットを介し所属の権利プロバイダから調達して提示し、移動電話Ａにダウンロードする。この目的のためにコンテナオブジェクトのスクリプト部分には権利オブジェクトのインターネットアドレスまたはＵＲＬが含まれている。権利プロバイダのＵＲＬの他にコンテナオブジェクトのスクリプト部分（図３参照）には、コンテナオブジェクトにパックされた暗号化ユーザデータオブジェクトのチェックサム（またはハッシュ値）が記憶されている。このチェックサムによりコンテナオブジェクト、ひいては暗号化ユーザデータオブジェクトの非破損性を検査することができる。ユーザが暗号化ユーザデータオブジェクトに対する新たな権利をダウンロードするためのＵＲＬを選択すると、一方では参照されたＵＲＬが選択され、他方ではＤＲＭエージェントによりコンテナオブジェクトにパックされた暗号化ユーザデータオブジェクトのチェックサム（またはハッシュ値）が検出される。これによりその非破損性を検証することができる。この非破損性検査の結果は、コンテナオブジェクトに対する識別符号および移動電話Ａのデータシステムにおけるコンテナオブジェクトの位置などと同じように、ＤＲＭエージェントにより記憶される。

コンテナオブジェクトのスクリプト部分に指示されたアドレス（権利発行ＵＲＬ）の下でリソース（権利プロバイダのデータ提供コンポーネント）を呼び出すと、権利プロバイダによる構成に依存する結果が生じる。一つには、ウェッブページが返信され（例えばＨＴＭＬ形式または他のＸＭＬベースの形式で）、移動電話Ａでブラウザアプリケーションがスタートされ、ブラウジングが行われる。このブラウジングで移動電話Ａのユーザには新たな権利に対するダウンロード過程をスタートするためのアドレスが提示される。ウェッブページが返信され、ブラウジングが行われるのとは択一的に、ダウンロード過程を、所定のコンテナオブジェクトないしはその中に含まれるユーザデータオブジェクトに対するスクリプト情報を呼び出すことにより直接開始することもできる。

移動電話ＡのダウンロードクライアントＨＫにより処理されるスクリプト情報には、要求された権利に適合する暗号化ユーザデータオブジェクトを、この暗号化ユーザオブジェクト自体がダウンロードされたかのように記述することができる。これにより移動電話Ａのユーザは新たな権利のダウンロードの際に、暗号化ユーザデータオブジェクトのダウンロードの場合と同じ情報を受け取り、従って提供された権利を請求するか否かという判断に対して同じ基礎を有する。暗号化ユーザデータオブジェクトと所属の権利オブジェクトに対するダウンロード過程との相違点は、スクリプト情報にダウンロード過程に対するコンテンツ形式として、権利オブジェクトに配属された確認オブジェクトの形式が指示されていることである。このことによりダウンロードクライアントＨＫとユーザには、権利オブジェクトないしはこれに配属された確認オブジェクトだけが伝送されることが通知される。従って相応する暗号化ユーザデータオブジェクトはすでに移動電話Ａに記憶されていなければならない。さらにダウンロードクライアントはスクリプト情報中の、暗号化ユーザデータオブジェクトに該当する他の記載に基づいて、記述された暗号化ユーザデータオブジェクトないしはそのコンテンツを移動電話Ａにおいて使用できるか否かを検査することができる。すなわち暗号化されていないユーザデータオブジェクトの容量、形式およびその他の特性が移動電話Ａの機器特性に適合するか否かを検査することができる。

上記の基準がすべて満たされ、ユーザが新たな権利のダウンロードを決定すると、ダウンロードクライアントは権利オブジェクトに配属された確認オブジェクトをダウンロードサーバＨＳに要求することによりダウンロード過程を継続する。ダウンロードサーバＨＳは応答し、確認オブジェクトをダウンロードクライアントに送信する。ダウンロードクライアントは確認オブジェクトのオブジェクト形式を識別し、確認オブジェクトは直ちにＤＲＭエージェントに達する。ＤＲＭエージェントは確認オブジェクトを受け取り、これをその中に含まれる関連するコンテナオブジェクト（コントロールしなければならないオブジェクト）に対する識別符号に基づいて取り出す。さらにＤＲＭエージェントは確認オブジェクトから得られたチェックサム（またはハッシュ値）をコンテナオブジェクトのスクリプト部分に含まれる相応の値、ないしはコンテナオブジェクト中の暗号化ユーザデータオブジェクトから前もって検出された値と比較する。チェックサムが一致すれば、コンテナオブジェクトに含まれる暗号化ユーザデータオブジェクトを前もって選択した権利オブジェクトにより使用可能とすることができる。次にＤＲＭエージェントはダウンロードクライアントに確認オブジェクトのポジティブな検査結果を通知する。これに続いてダウンロードクライアントはダウンロードサーバに状態メッセージを送信する。この状態メッセージにある相応の状態値によりダウンロードサーバは、前もって選択された権利オブジェクトを例えばＷＡＰプッシュモードで移動電話Ａに送信し、これに結び付いたパフォーマンス（コンテナオブジェクトに含まれるユーザデータオブジェクトの使用）をユーザに課金する。このことは、ダウンロードサーバが移動電話Ａの所属する移動無線網の課金システムに指示を出し、移動電話Ａのユーザにダウンロードされた権利オブジェクトを例えば従来の通信接続決済システムにより請求するのである。

権利オブジェクトが移動電話Ａに到着した後、この権利オブジェクトはそのオブジェクト形式に基づいてここでもＤＲＭエージェントに達し、これにより管理される。管理のためのデータセットないしコンテナオブジェクトの識別符号を介して権利オブジェクトは移動電話Ａのメモリ中に位置決めされ、オープンされる。続いて（新たな）権利オブジェクトに含まれる、暗号化ユーザデータオブジェクトを解読するための鍵を使用して、ユーザデータオブジェクトを使用することができる。

次に図３を参照する。ここにはコンテナオブジェクトＤＣＦが示されており、このコンテナオブジェクトは図２に示した方法で使用することができる。コンテナオブジェクトＤＣＦはコンテンツ部分ＩＡとスクリプト部分ＢＡを有し、コンテンツ部分ＩＡには暗号化ユーザデータオブジェクトｖＮＤＯが記憶されている。またスクリプト部分ＢＡにはコンテナオブジェクトＤＣＦに対するコンテナＩＤとしての識別符号、新たな権利を要求するために使用する権利プロバイダＵＲＬ、およびチェックサム（またはハッシュ値）が設けられている。このチェックサムにより暗号化ユーザオブジェクトまたはコンテナオブジェクト全体の非破損性を検査することができる。

次に図４を参照すると、権利オブジェクトＲＯが示されている。この権利オブジェクトも図２に示した方法で使用することができる。一般的にスクリプト部分ＡＢＡに権利オブジェクトＲＯは他のエレメントの他に識別符号「コンテナＩＤ」を含んでおり、この識別符号は所属のコンテナオブジェクトＤＣＦの識別に用いられる。さらに権利オブジェクトＲＯは権利スクリプト部分ＲＢＡを含んでおり、この権利スクリプト部分は一方ではコンテナオブジェクトＤＣＦに含まれる暗号化ユーザデータオブジェクトｖＮＤＯを解読するための鍵を有し、他方では暗号化ユーザデータオブジェクトｖＮＤＯを使用するための権利スクリプトを有している。権利スクリプトは上に述べたように、ユーザが権利オブジェクトの伝送により得る権利の定義を含んでおり、これにより暗号化ユーザデータオブジェクトを使用することができる。例えば画像データまたはビデオデータが暗号化ユーザデータオブジェクトに含まれていても、ユーザは音楽データだけを聴取することができるようにすることもできる。しかし暗号化ユーザデータオブジェクトを完全に使用するための権利もユーザは得ることができる。

次に図５を参照すると、図４に示された権利オブジェクトＲＯに配属された権利オブジェクトＤＣＦＶが示されている。確認オブジェクトＤＣＦＶの主要エレメントは、一方では所属のコンテナオブジェクトＤＣＦを参照するための識別符号「コンテナＩＤ」と、他方ではチェックサムである。チェックサムはコンテナオブジェクトＤＣＦの相応する値と比較され、これにより新たにダウンロードすべき権利オブジェクトＲＯとすでにユーザの通信装置に存在するコンテナオブジェクトＤＣＦとの正しい割り当てが保証される。

最後に上記本発明の方法の実施例では権利オブジェクトをダウンロードするために、コンテナオブジェクトがそこに含まれる暗号化ユーザデータオブジェクトと共にすでにユーザの通信装置に記憶されているが、暗号化ユーザデータオブジェクト使用するための所属の権利オブジェクトは記憶されていないことを前提にした。しかしコンテナオブジェクトおよびそれに含まれた暗号化ユーザデータオブジェクトの他に、第１の権利オブジェクトをすでにユーザの通信装置に記憶しておくこともできる。これにより暗号化ユーザデータオブジェクトを、第１の権利オブジェクトに記述された権利によって使用することができる。しかし第１の権利オブジェクトのこの権利が、暗号化ユーザデータオブジェクトの部分的使用しか許可しない場合には、通信装置のユーザは第２の権利オブジェクトを自分の通信装置にダウンロードないし伝送させることができる。この第２の権利オブジェクトは暗号化ユーザデータオブジェクトの完全な使用を可能にする。

このような場合、ユーザは一般的に図２を参照して説明したように第２の権利オブジェクトを要求し、第２の権利オブジェクトに配属された確認オブジェクトにより第２の権利オブジェクトと自分の通信装置との適合性を検査し、それからダウンロードして暗号化ユーザデータオブジェクトの自分の通信装置での完全な使用を可能にする。

ユーザデータオブジェクトのダウンロード方法に関与するコンポーネントおよびコンポーネント間のデータ流を示すブロック回路図である。 権利オブジェクトのダウンロードないし伝送方法に関与するコンポーネントおよびコンポーネント間のデータ流を示すブロック回路図である。 本発明の実施例によるコンテナオブジェクトの概略図である。 本発明の実施例による権利オブジェクトの概略図である。 本発明の実施例による、権利オブジェクトに配属された確認オブジェクトの概略図である。

Claims (27)

1. 暗号化ユーザデータオブジェクト（ｖＮＤＯ）の取り扱い方法において、以下のステップを有する：
   コンテナオブジェクト（ＤＣＦ）を第１の通信装置（Ａ）に伝送し、
   ここでコンテナオブジェクト（ＤＣＦ）はコンテンツ部分（ＩＡ）とスクリプト部分（ＢＡ）を有しており、
   前記コンテンツ部分には暗号化ユーザデータオブジェクト（ｖＮＤＯ）が設けられており、
   前記スクリプト部分には暗号化ユーザデータオブジェクト（ｖＮＤＯ）の検出されたチェックサムが設けられており；
   チェックサムをコンテナオブジェクト（ＤＣＦ）のスクリプト部分（ＢＡ）から抽出し；
   コンテナオブジェクト（ＤＣＦ）のコンテンツ部分（ＩＡ）に設けられた暗号化ユーザデータオブジェクト（ｖＮＤＯ）のチェックサムを新たに検出し；
   抽出されたチェックサムを新たに検出されたチェックサムと比較し、２つのチェックサムが一致した場合には暗号化ユーザデータオブジェクト（ｖＮＤＯ）の正常な伝送を推定する、
   ことを特徴とする方法。
2. 請求項１記載の方法において、
   データ提供コンポーネント（Ｄ）がユーザデータオブジェクト（ＮＤＯ）を作成し、以下のステップ従って処理する：
   データ提供コンポーネント（Ｄ）で作成されたユーザデータオブジェク（ＮＤＯ）を暗号化し；
   暗号化されたユーザデータオブジェクト（ｖＮＤＯ）のチェックサムを検出し；
   コンテンツ部分（ＩＡ）とスクリプト部分（ＢＡ）を備えるコンテナオブジェクト（ＤＣＦ）を形成し、前記コンテンツ部分には暗号化ユーザデータオブジェクト（ｖＮＤＯ）が設けられ、前記スクリプト部分には暗号化ユーザデータオブジェクト（ｖＮＤＯ）の検出されたチェックサムが設けられ；
   コンテナオブジェクト８ＤＣＦ）をデータ提供コンポーネント（Ｄ）から第１の通信装置（Ａ）に伝送する。
3. 請求項１または２記載の方法において、
   コンテナオブジェクト（ＤＣＦ）をデータ提供コンポーネント（Ｄ）から少なくとも１つの別のデータ提供コンポーネントまたは少なくとも１つの別の通信装置を介して第１の通信装置（Ａ）に伝送する。
4. 請求項１から３までのいずれか１項記載の方法において、
   データ提供コンポーネント（Ｄ）により暗号化ユーザオブジェクト（ｖＮＤＯ）に対して権利オブジェクト（ＲＯ）を形成し、
   該権利オブジェクトは、当該権利オブジェクト（ＲＯ）と暗号化ユーザデータオブジェクト（ｖＮＤＯ）を備えるコンテナオブジェクト（ＤＣＦ）との割り当て情報（コンテナＩＤ）、暗号化ユーザデータオブジェクトを解読するための解読情報、および暗号化ユーザデータオブジェクトの使用権利を記述する権利情報を有する。
5. 請求項４記載の方法において、
   データ提供コンポーネント（Ｄ）により、権利オブジェクト（ＲＯ）に配属された確認オブジェクト（ＤＣＦＶ）を形成し、
   該確認オブジェクトは、権利オブジェクト（ＲＯ）と暗号化ユーザデータオブジェクトとの割り当て情報および暗号化ユーザデータオブジェクト（ｖＮＤＯ）のチェックサムを有する。
6. 請求項５記載の方法において、
   第１の通信装置（Ａ）の側から、権利オブジェクト（ＲＯ）に配属された確認オブジェクト（ＤＣＦＶ）の当該通信装置への伝送を要求し、
   確認オブジェクト（ＤＣＦＶ）をデータ提供コンポーネント（Ｄ）から第１の通信装置（Ａ）に伝送し、
   チェックサムを確認オブジェクト（ＤＣＦＶ）から抽出し、
   確認オブジェクトから抽出されたチェックサムを新たに検出されたチェックサムと比較し、２つのチェックサムが一致する場合には、確認オブジェクトに配属された権利オブジェクトと、第１の通信装置（Ａ）へコンテナオブジェクト（ＤＣＦ）に含まれて伝送された暗号化ユーザデータオブジェクトとの適合性を推定する。
7. 請求項４から６までのいずれか１項記載の方法において、
   第１の通信装置（Ａ）の側から、データ提供コンポーネント（Ｄ）により形成された権利オブジェクト（ＲＯ）の当該通信装置への伝送を要求する。
8. 請求項４から６までのいずれか１項記載の方法において、
   権利オブジェクト（ＲＯ）に配属された確認オブジェクトのチェックサムと、第１の通信装置へコンテナオブジェクトに含まれて伝送された暗号化ユーザデータオブジェクトのチェックサムとの一致に基づいて適合性が検出された場合、
   権利オブジェクト（ＲＯ）をデータ提供コンポーネント（Ｄ）から第１の通信装置（Ａ）に伝送する。
9. 請求項１から８までのいずれか１項記載の方法において、
   抽出されたチェックサムと新たに検出されたチェックサムとの比較結果がポジティブな場合、
   暗号化ユーザデータオブジェクト（ｖＮＤＯ）のコンテンツに関するスクリプト情報８ＢＩ１）をデータ提供コンポーネント（Ｄ）に要求し、
   要求されたスクリプト情報（ＢＩ１）をデータ提供コンポーネント（Ｄ）から第１の通信装置（Ａ）に伝送し；
   スクリプト情報（ＢＩ１）に指示された特性を備えるコンテンツが第１の通信装置（Ａ）により使用可能であるか否かを検査する。
10. 暗号化ユーザデータオブジェクト（ｖＮＤＯ）の取り扱い方法において、
    暗号化ユーザデータオブジェクト（ｖＮＤＯ）を第１の通信装置（Ａ）で作成し；
    暗号化ユーザデータオブジェクト（ｖＮＤＯ）のコンテンツに関するスクリプト情報（ＢＩ１）をデータ提供コンポーネント（Ｄ）に要求し；
    要求されたスクリプト情報（ＢＩ１）をデータ提供コンポーネント（Ｄ）から第１の通信装置（Ａ）に伝送し；
    スクリプト情報（ＢＩ１）に指示された特性を備えるコンテンツが第１の通信装置（Ａ）により使用可能であるか否かを検査し；
    スクリプト情報（ＢＩ１）に指示された特性の検査結果がポジティブな場合、確認オブジェクト（ＤＣＦＶ）をデータ提供コンポーネント（Ｄ）に要求し、
    該確認オブジェクトは、暗号化ユーザデータオブジェクトに配属された権利オブジェクト（ＲＯ）に割り当てられており、これにより権利オブジェクトと暗号化ユーザデータオブジェト（ｖＮＤＯ）との適合性を検査する、
    ことを特徴とする方法。
11. 請求項１０記載の方法において、
    権利オブジェクトと暗号化ユーザデータオブジェクトとの適合性検査の結果がポジティブの場合に、権利オブジェクト（ＲＯ）をデータ提供コンポーネント（Ｄ）から第１の通信装置（Ａ）に伝送する。
12. 請求項１０または１１記載の方法において、
    暗号化ユーザデータオブジェクトを、コンテナオブジェクト（ＤＣＦ）のコンテンツ部分（ＩＡ）に設ける。
13. 請求項１２記載の方法において、
    コンテナオブジェクト（ＤＣＦ）はさらにスクリプト部分（ＢＡ）を有し、該スクリプト部分には暗号化ユーザデータオブジェクト（ｖＮＤＯ）のチェックサムがもうけられている。
14. 請求項１３記載の方法において、
    コンテナオブジェクト（ＤＣＦ）のスクリプト部分（ＢＡ）にはさらに、スクリプト情報および／または確認オブジェクトを要求するためにデータ提供コンポーネントのアドレスが設けられている。
15. 請求項１３または１４記載の方法において、
    確認オブジェクトは暗号化ユーザデータオブジェクト（ｖＮＤＯ）のチェックサムを有し、
    権利オブジェクトと暗号化ユーザデータオブジェクトとの適合性検査が以下のようにして行われる：
    チェックサムを確認オブジェクト（ＤＣＦＶ）から抽出し；
    確認オブジェクトから抽出されたチェックサムをコンテナオブジェクト（ＤＣＦ）のスクリプト部分（ＢＡ）に設けられたチャックサムと比較し、２つのチェックサムが一致する場合には、確認オブジェクトに配属された権利オブジェクトと第１の通信装置へコンテナオブジェクト（ＤＣＦ）に含まれて伝送された暗号化ユーザデータオブジェクトとの適合性を推定する。
16. 請求項６から１５までのいずれか１項記載の方法において、
    確認オブジェクトに配属された権利オブジェクトと第１の通信装置（Ａ）へコンテナオブジェクト（ＤＣＦ）に含まれて伝送された暗号化ユーザデータオブジェクト（ｖＮＤＯ）との適合性が検出された場合、第１の通信装置（Ａ）からデータ提供コンポーネント（Ｄ）に第１の確認メッセージを送信し、および／または、
    第１の通信装置が権利オブジェクトをデータ提供コンポーネントから受信した場合には、第２の確認メッセージを送信する。
17. 請求項７または８または１２から１６までのいずれか１項記載の方法において、
    第１の通信装置（Ａ）に配属された通信加入者に、伝送された権利オブジェクト（ＲＯ）についての課金情報を通知する。
18. 請求項１から９または１３から１７までのいずれか１項記載の方法において、
    チェックサムはハッシュアルゴリズムにより計算されたハッシュ値である。
19. 請求項１から１８までのいずれか１項記載の方法において、
    第１および／または少なくとも１つの第２の通信装置は、移動無線網構成における第１の通信網の一部である。
20. 請求項２から１９までのいずれか１項記載の方法において、
    データ提供コンポーネントは第２の通信網の一部である。
21. 請求項１から２０までのいずれか１項記載の方法において、
    第１および／または第２の通信装置は無線モジュールを含み、該無線モジュールは移動電話、無線電話、または携帯可能コンピュータとして構成されている。
22. 請求項２１記載の方法において、
    データを第１および／または第２の通信装置にＷＡＰプロトコルによって伝送する。
23. 請求項１から２１までのいずれか１項記載の方法において、
    データの第１および／または第２の通信装置への伝送をインターネットプロトコル、ハイパーテキスト、トランスファープロトコルにより行う。
24. 請求項１から２３までのいずれか１項記載の方法において、
    ユーザデータオブジェクトは、テキスト情報、オーディオ情報、ビデオ情報、実行可能なプログラム、ソフトウエアモジュール、またはそれら情報の組合せを含む。
25. 少なくとも１つのデータ提供コンポーネント（Ｄ）と、少なくとも１つの第１通信装置（Ａ）とを備えるデータ提供システムを含む通信構成体であって、該通信構成体は請求項２から２４までのいずれか１項記載の方法を実施するように構成されている。
26. 請求項２から２４までのいずれか１項記載の方法を実施するように構成されたデータ提供コンポーネント。
27. 請求項２から２４までのいずれか１項記載の方法を実施するように構成された通信装置。

Images