JP2006503358A - グローバルコピープロテクションシステムからローカルコピープロテクションシステムへの安全な移出処理 - Google Patents

Abstract

本発明は、グローバルコピープロテクションシステムによりプロテクトされたコンテンツのローカルコピープロテクションシステムへの不法な移出を防ぐための装置に関する。本発明によると、移出対象の各コンテンツは、一意的識別子を備え、該装置は、該装置を介しすでに移出されたすべてのコンテンツの一意的識別子を格納する移出テーブルを備える。本発明はまた、上記装置により受け取られるコンテンツを記録するための方法に関する。本方法は、前記コピーがローカルコピープロテクションシステムに対して行われる場合、前記コンテンツの一意的識別子が該装置の移出テーブルに含まれるかチェックするステップと、前記移出テーブルに含まれる場合には、前記一意的識別子に関連付けされた前記カウンタにより、許可されているコピーの所定の上限に達したかチェックし、前記上限に達した場合には、前記記録を禁止し、前記上限に達していない場合には、前記カウンタをインクリメントし、前記コンテンツを記録し、前記移出テーブルに含まれない場合には、前記コンテンツを記録し、前記一意的識別子を前記移出テーブルに格納するステップとから構成される。

Description

発明の詳細な説明

［発明の技術分野］
本発明は、一般にコピープロテクション問題に関する。より詳細には、本発明は、グローバルコピープロテクションシステムからローカルコピープロテクションシステムへのコンテンツの不法な移出を防ぐための装置及び方法に関する。
［背景技術］
コピープロテクションは、ここ数年の間話題となっているトピックスである。最初に研究が行われてきたコピープロテクションシステム（ＣＰＳ）は、リンク暗号化（例えば、ｈｔｔｐ：//ｗｗｗ．ｄｔｃｐ．ｃｏｍ/ｄａｔａ/ｉｎｆｏ＿ｄｔｃｐ＿ｖ１＿１２＿２００１０７１１．ｐｄｆから入手可能な「Ｄｉｇｉｔａｌ Ｔｒａｎｓｍｉｓｓｉｏｎ Ｃｏｐｙ Ｐｒｏｔｅｃｔｉｏｎ Ｓｐｅｃｉｆｉｃａｔｉｏｎ−Ｖｏｌ．１（ｉｎｆｏｒｍａｔｉｏｎａｌ ｖｅｒｓｉｏｎ）−Ｒｅｖ．１．２−Ｊｕｌｙ １１，２００１」に開示されるＤＴＣＰプロポーザルを参照されたい）、あるいは予め記録された/記録可能メディアプロテクション（例えば、ｈｔｔｐ：//ｗｗｗ．４ｃｅｎｔｉｔｙ．ｃｏｍ/ｄａｔａ/ｔｅｃｈ/ｃｐｓａ/ｃｐｓａ０８１．ｐｄｆから入手可能な「Ｃｏｎｔｅｎｔ Ｐｒｏｔｅｃｔｉｏｎ Ｓｙｓｔｅｍ Ａｒｃｈｉｔｅｃｔｕｒｅ，Ａ Ｃｏｍｐｒｅｈｅｎｓｉｖｅ Ｆｒａｍｅｗｏｒｋ ｆｏｒ Ｃｏｎｔｅｎｔ Ｐｒｏｔｅｃｔｉｏｎ−ｒｅｖ０．８１−Ｆｅｂｒｕａｒｙ １７，２０００」に開示されているＣＰＳＡプロポーザルを参照されたい）に拠るものである。以下の説明において、上記システムは、「ローカルＣＰＳ」と呼ばれる。

近年、コピープロテクションへの関心は、ホームネットワークを介したコンテンツのグローバルセキュリティに移行し、以下において「グローバルＣＰＳ」と呼ばれる新しいカテゴリのシステムが、規格化団体（ＤＶＢ−ＣＰＴやＴＶ−Ａｎｙｔｉｍｅフォーラムなど）や産業界（例えば、「ＳｍａｒｔＲｉｇｈｔ Ｔｅｃｈｎｉｃａｌ ｗｈｉｔｅ ｐａｐｅｒ−ｖｅｒｓｉｏｎ１．０−Ｏｃｔｏｂｅｒ ２９，２００１」に開示されているＳｍａｒｔＲｉｇｈｔプロポーザルを参照されたい）により研究されてきた。

通常、ローカルＣＰＳは、
−「ｃｏｐｙ−ｆｒｅｅ」（無制限にコンテンツのコピーが許可されている）
−「ｃｏｐｙ−ｎｅｖｅｒ」（コンテンツのコピーが許可されていない）
−「ｃｏｐｙ−ｏｎｃｅ」（コンテンツのコピーが一度だけ許可されている）
−「ｃｏｐｙ−ｎｏ−ｍｏｒｅ」（「ｃｏｐｙ−ｏｎｃｅ」コンテンツのコピーであったり、あるいはすでにコピーされた「ｃｏｐｙ−ｏｎｃｅ」コンテンツであるため、当該コンテンツのコピーが許可されていない）
の４つの使用ルールを有する。

しかしながら、実現困難なことから、「ｃｏｐｙ−ｏｎｃｅ」使用ルールは、しばしば「ｃｏｐｙ−ｏｎｅ−ｇｅｎｅｒａｔｉｏｎ」使用ルール（オリジナルコンテンツのみのコピーが許可されている）に置換され、これにより、想定以上の広範なコンテンツの利用性が可能となってしまう。

グローバルＣＰＳは、「ｃｏｐｙ−ｏｎｃｅ」あるいは「ｃｏｐｙ−ｏｎｅ−ｇｅｎｅｒａｔｉｏｎ」及び「ｃｏｐｙ−ｎｏ−ｍｏｒｅ」使用ルールを「ｐｒｉｖａｔｅ−ｃｏｐｙ」使用ルールに置き換える。「ｐｒｉｖａｔｅ−ｃｏｐｙ」使用ルールは、所望されるだけのコピーを可能にするが、当該コピーは作成されたホームネットワークの範囲内においてのみ利用可能とするものである。この使用ルールは、ユーザとコンテンツ所有者の両方の利益に沿って実現することが容易である。

上記システムに関する１つの問題点は、グローバルＣＰＳとローカルＣＰＳは共存しているという事実によるものである。ユーザは、「ｐｒｉｖａｔｅ−ｃｏｐｙ」コンテンツをグローバルＣＰＳからローカルＣＰＳに移出することを所望するかもしれない。例えば、ユーザは、グローバルＣＰＳで作成された「ｐｒｉｖａｔｅ−ｃｏｐｙ」コンテンツからローカルＣＰＳによりプロテクトされる光ディスク（デジタル多用途ディスク（ＤＶＤ）やブルーレイディスク（ＢＲＤ）など）へのバックアップコピーを所望するかもしれない。グローバルＣＰＳの「ｐｒｉｖａｔｅ−ｃｏｐｙ」使用ルールは、ローカルＣＰＳの「ｃｏｐｙ−ｎｏ−ｍｏｒｅ」使用ルールに論理的に変更される。しかしながら、所望されるだけの「ｃｏｐｙ−ｎｏ−ｍｏｒｅ」コピーが「ｐｒｉｖａｔｅ−ｃｏｐｙ」コンテンツから作成可能であるため、これは不十分である。この特徴は、明らかに「ｃｏｐｙ−ｎｏ−ｍｏｒｅ」使用ルールに矛盾するものとなってしまう。

従って、本発明の課題は、グローバルＣＰＳによりプロテクトされ、「ｐｒｉｖａｔｅ−ｃｏｐｙ」とラベル付けされたコンテンツが、（「ｃｏｐｙ−ｎｏ−ｍｏｒｅ」コンテンツとして）ローカルＣＰＳに無制限に移出されるのを不可能にすることを保証する方法を提供することである。
［発明の概要］
本発明の主要なアイデアは、グローバルＣＰＳによりプロテクトされるホームネットワークに入ってくる任意のコンテンツにコンテンツ一意的識別子（ＣＵＩ）を関連付けするというものである。このＣＵＩは、コンテンツがグローバルＣＰＳからローカルＣＰＳに放出されるときにチェックされる。

より詳細には、本発明は、グローバルコピープロテクションシステムによりプロテクトされたコンテンツのローカルコピープロテクションシステムへの不法な移出を防ぐための装置であって、移出対象の各コンテンツは、一意的識別子を備え、該装置は、該装置を介しすでに移出されたすべてのコンテンツの一意的識別子を格納する移出テーブルを備えることを特徴とする装置に関する。

本発明はまた、上記装置により受け取られるコンテンツを記録するための方法であって、前記コピーがローカルコピープロテクションシステムに対して行われる場合、前記コンテンツの一意的識別子が該装置の移出テーブルに含まれるかチェックするステップと、前記移出テーブルに含まれる場合には、前記一意的識別子に関連付けされた前記カウンタにより、許可されているコピーの所定の上限に達したかチェックし、前記上限に達した場合には、前記記録を禁止し、前記上限に達していない場合には、前記カウンタをインクリメントし、前記コンテンツを記録し、前記移出テーブルに含まれない場合には、前記コンテンツを記録し、前記一意的識別子を前記移出テーブルに格納するステップとから構成されることを特徴とする方法に関する。

本発明はさらに、グローバルコピープロテクションシステムによりプロテクトされるローカルネットワークにリンク付けされ、受け取ったコンテンツを前記グローバルコピープロテクションシステムによりプロテクトされるコンテンツに変換するよう構成される装置であって、該装置はさらに、変換した各コンテンツに対して一意的識別子を生成するよう構成され、前記一意的識別子は、暗号化または認証によりプロテクトされた前記コンテンツの一部に挿入されることを特徴とする装置に関する。

本発明によると、グローバルＣＰＳによりプロテクトされたコンテンツから作成されたローカルＣＰＳによりプロテクトされたコピー回数を制御することができる。

本発明の様々な特徴及び効果とその好適な実施例が、本発明を例示するための本発明のの範囲を限定するものでない添付された図面を参照して説明される。
［好適実施例の説明］
図１は、本発明の環境を示す。例えばそれは、グローバルＣＰＳによりプロテクトされ、デジタルバス１６により互いにリンクされた２つのアクセス装置１２と１３及び２つのレコーダ装置１４と１５から構成されるデジタルホームネットワーク１であるかもしれない。

ホームネットワークにおけるグローバルＣＰＳによるデータプロテクションの原理は、文献ＦＲ−Ａ−２７９２４８２及びＦＲ−Ａ−２８２４２１２に開示されている。

ローカルＣＰＳとグローバルＣＰＳとの間のやりとりは、以下の装置により保証される。
−ネットワークの外部からローカルＣＰＳによりプロテクトされたコンテンツを受け取り、グローバルＣＰＳによりプロテクトされたコンテンツに変換するアクセス装置
−グローバルＣＰＳによりプロテクトされるコピー１０またはローカルＣＰＳによりプロテクトされるコピー１１の何れかを生成するレコーダ装置
本発明の原理によるアクセス装置とレコーダ装置の動作が、より詳細に説明される。

１．アクセス装置の動作
アクセス装置は、ネットワークの外部から受け取ったローカルＣＰＳによりプロテクトされたコンテンツを新しいグローバルＣＰＳによりプロテクトされたコンテンツに変換することを求められる度に、この新しいコンテンツと関連付けされたコンテンツ一意的識別子を生成する。その後、アクセス装置は、このＣＵＩを当該コンテンツ、好ましくは暗号化または認証によりプロテクトされたコンテンツの一部に挿入する。

ＣＵＩは、「おそらく一意的（ｐｒｏｂａｂｌｙ ｕｎｉｑｕｅ）」（例えば、擬似乱数発生器により生成された大きなサイズの乱数など）なものであってもよいし、あるいは「実際に一意的（ａｃｔｕａｌｌｙ ｕｎｉｑｕｅ）」なものであってもよい。後者の場合、アクセス装置には、ネットワークでの設置場所の一意的識別子が与えられるべきである。この識別子は、ＣＵＩの第１部分となるであろう。第２部分は、アクセス装置により維持されるカウンタとなるであろう。好ましくは、ＣＵＩは少なくとも８０ビット長である。

２．レコーダ装置の動作
この動作は、図２のフローチャートにより示される。

レコーダ装置は、「ｐｒｉｖａｔｅ−ｃｏｐｙ」状態を有し、グローバルＣＰＳによりプロテクトされたネットワークで作成されたコンテンツを、当該コンテンツのローカルＣＰＳによりプロテクトされたコピーを作成するために記録することができる。

本発明によると、各レコーダ装置は、すでに作成されたローカルＣＰＳによりプロテクトされたコンテンツのすべてのＣＵＩを格納するコンテンツ移出テーブル（ＣＥＴ）を備えている。このＣＥＴは、好ましくは、レコーダ装置のプロテクトまたは安全なメモリに格納される。ＣＥＴはまた、レコーダ装置の従来のセキュアでないメモリに暗号化または認証された形式で格納することも可能である。後者の場合、ＣＥＴの暗号化または認証に用いられる暗号鍵または認証鍵のみが、スマートカードに備えられたメモリなどのセキュアなメモリに格納される必要がある。

図２に示されるように、レコーダ装置が「ｐｒｉｖａｔｅ−ｃｏｐｙ」コンテンツの新しいコピーの作成を要求されるたび（ステップ２０）、ステップ２１において当該コピーがグローバルＣＰＳによりプロテクトされ続けるかチェックされる。当該コピーがグローバルＣＰＳによりプロテクトされ続ける場合（すなわち、当該コピーがグローバルＣＰＳによりプロテクトされるホームネットワーク１で使用される予定である）、レコーダは単にこのコンテンツを複製する（ステップ２２）。他方、この新しいコピーがローカルＣＰＳによりプロテクトされたコンテンツである場合（すなわち、ローカルＣＰＳによりプロテクトされた他のシステムなどのネットワーク１の外部で使用される）、レコーダ装置はまず、コンテンツからＣＵＩを抽出し、このＣＵＩが自身のＣＥＴにすでに存在するかチェックする（ステップ２４）。コンテンツからＣＵＩを抽出するため、レコーダ装置は、ＣＵＩをコンテンツのプロテクトされた部分に挿入するのに用いられた必要な暗号鍵または認証鍵を有するか、あるいはそれらを復元することができる。抽出したＣＵＩがレコーダ装置のＣＥＴにすでに存在している場合、コンテンツはブロックされ、当該コピーは実行されない（ステップ２６）。あるいは、レコーダ装置は、このＣＵＩをＣＥＴに追加し、コピーを作成する。ローカルＣＰＳは、当該コピーを「ｃｏｐｙ−ｎｏ−ｍｏｒｅ」または「ｃｏｐｙ−ｎｅｖｅｒ」コンテンツとして扱うべきである。

また、レコーダ装置による与えられた「ｐｒｉｖａｔｅ−ｃｏｐｙ」コンテンツのローカルＣＰＳによりプロテクトされたコピーの複数の作成が可能となる。この場合、ＣＥＴは各ＣＵＩにより、ローカルＣＰＳによりプロテクトされたコピーがこのコンテンツに対して作成される毎に、インクリメントされる当該コンテンツに対して作成されたローカルＣＰＳによりプロテクトされたコピーの回数のカウンタを格納するであろう。与えられたコンテンツに対して、許可されたコピー回数の上限に達すると、レコーダ装置は当該コンテンツのローカルＣＰＳによりプロテクトされたコピーをもはや作成しなくなる。

一変形によると、限られた個数のレコーダ装置のみが、ネットワーク１などのホームネットワークにおいてローカルＣＰＳによりプロテクトされたコピーの作成を認められる。好ましくは、ネットワークあたり１つのレコーダ装置のみが特定のローカルＣＰＳによりプロテクトされたコピーの作成を認められる。上記レコーダ装置は、移出装置と呼ばれる。図１では、レコーダ装置１５が移出装置である。グローバルＣＰＳによりプロテクトされたコピーのみを作成することが可能なレコーダ装置は、記憶ユニットと呼ばれる。図１のレコーダ装置１４は、記憶ユニットである。この好適な実施例では、移出装置のみが、ローカルＣＰＳによるプロテクトによりすでに作成されたコンテンツのＣＵＩを格納するＣＥＴを有する。

本出願人は、前述の文献（ＦＲ−Ａ−２７９２４８２とＦＲ−Ａ−２８２４２１２）とさらなる文献ＷＯ−Ａ−０３０１９８９９に開示されたＳｍａｒｔＲｉｇｈｔ（トレードマーク）システム（「ＳｍａｒｔＲｉｇｈｔ」はトムソンのトレードマークである）である。

図１に示されるアクセス装置は、ＬＥＣＭ（「Ｌｏｃａｌ Ｅｎｔｉｔｌｅｍｅｎｔ Ｃｏｎｔｒｏｌ Ｍｅｓｓａｇｅ」の頭文字）と呼ばれるメッセージを作成するためのコンバータカード（図１には図示せず）を有する。ＬＥＣＭは、アクセス装置を介しホームネットワークに移入するコンテンツをスクランブル処理するのに用いられる制御ワードＣＷを含む。このＣＷは、プロテクトされたＬＥＣＭの一部に含まれる（好ましくは、ネットワークに固有の鍵により暗号化することにより）。

本発明によると、コンバータカードは、アクセス装置によりコンテンツがネットワークに受け取られると、ＬＥＣＭ構成ステップ中にＣＵＩをランダムに選ぶ。その後、このＣＵＩはＬＥＣＭのプロテクトされた部分に配置される。

移出装置であるレコーダ装置１５は、ターミナルカード（図示せず）を有する。このターミナルカードは、ＬＥＣＭのプロテクトされた部分を解読するのに必要な鍵を含むスマートカード、すなわち、セキュアなマイクロプロセッサを有するカードであり、さらに、本発明によると、このターミナルカードは、ローカルＣＰＳによるプロテクトを備えたレコーダ装置１５によりすでにコピーされたコンテンツのＣＵＩを格納するＣＥＴを含む。

レコーダ装置１５が移出対象の新しいコンテンツ（「ｐｒｉｖａｔｅ−ｃｏｐｙ」状態を有する）を受け取ると（すなわち、このコンテンツのローカルＣＰＳによりプロテクトされたコピーを実行するのに利用されるコンテンツ）、そのターミナルカードがまず、当該コンテンツに関する第１ＬＥＣＭに含まれるＣＵＩがすでに自身のＣＥＴに存在するかチェックする。存在する場合、ターミナルはコピーを禁止するメッセージを出力する。荘でない場合、ターミナルはこのＣＵＩをＣＥＴに追加し、コピーを承認するメッセージを出力する。

好ましくは、ＣＥＴはターミナルカードの再初期化後に消去されない。

図１は、本発明の環境及びグローバルＣＰＳによりプロテクトされたコンテンツのローカルＣＰＳによりプロテクトされたコンテンツへの移出の原理を示す。 図２は、移出プロセスを実行する装置の動作を示すフローチャートである。

Claims (10)

1. グローバルコピープロテクションシステムによりプロテクトされたコンテンツのローカルコピープロテクションシステムへの不法な移出を防ぐための装置であって、
   移出対象の各コンテンツは、一意的識別子を備え、
   該装置は、該装置を介しすでに移出されたすべてのコンテンツの一意的識別子を格納する移出テーブルを備える、
   ことを特徴とする装置。
2. 請求項１記載の装置であって、
   前記一意的識別子は、暗号化または認証によりプロテクトされた前記コンテンツの一部に含まれ、
   該装置はさらに、前記コンテンツから前記一意的識別子を抽出する手段を備える、
   ことを特徴とする装置。
3. 請求項１または２記載の装置であって、
   前記移出テーブルは、該装置のセキュアなメモリに格納されることを特徴とする装置。
4. 請求項１または２記載の装置であって、
   前記移出テーブルは、該装置の通常のメモリに暗号化または認証形式により格納され、
   前記移出テーブルの暗号化または認証に用いられる暗号鍵または認証鍵は、セキュアなメモリに格納される、
   ことを特徴とする装置。
5. グローバルコピープロテクションシステムによりプロテクトされたローカルネットワークで利用されるための請求項１乃至４何れか一項記載の装置であって、
   前記ネットワークには限られた個数の該装置が設けられることを特徴とする装置。
6. 請求項５記載の装置であって、
   前記ネットワークには該装置は１つのみしか設けられないことを特徴とする装置。
7. 請求項１乃至６何れか一項記載の装置であって、
   前記移出テーブルはさらに、各一意的識別子に対して、該装置を介して移出が行われる毎にインクリメントされる前記一意的識別子に関連付けされた前記コンテンツの移出回数のカウンタを含むことを特徴とする装置。
8. 請求項１乃至６何れか一項記載の装置により受け取られるコンテンツを記録するための方法であって、前記コピーがローカルコピープロテクションシステムに対して行われる場合、
   前記コンテンツの一意的識別子が該装置の移出テーブルに含まれるかチェックするステップと、
   前記移出テーブルに含まれる場合には、前記記録を禁止し、前記移出テーブルに含まれない場合には、前記コンテンツを記録し、前記一意的識別子を前記移出テーブルに格納するステップと、
   から構成されることを特徴とする方法。
9. 請求項７記載の装置により受け取られるコンテンツを記録するための方法であって、前記コピーがローカルコピープロテクションシステムに対して行われる場合、
   （ａ）前記コンテンツの一意的識別子が該装置の移出テーブルに含まれるかチェックするステップと、
   （ｂ）前記移出テーブルに含まれる場合には、前記一意的識別子に関連付けされた前記カウンタにより、許可されているコピーの所定の上限に達したかチェックし、前記上限に達した場合には、前記記録を禁止し、前記上限に達していない場合には、前記カウンタをインクリメントし、前記コンテンツを記録し、前記移出テーブルに含まれない場合には、前記コンテンツを記録し、前記一意的識別子を前記移出テーブルに格納するステップと、
   から構成されることを特徴とする方法。
10. グローバルコピープロテクションシステムによりプロテクトされるローカルネットワークにリンク付けされ、受け取ったコンテンツを前記グローバルコピープロテクションシステムによりプロテクトされるコンテンツに変換するよう構成される装置であって、
    該装置はさらに、変換した各コンテンツに対して一意的識別子を生成するよう構成され、
    前記一意的識別子は、暗号化または認証によりプロテクトされた前記コンテンツの一部に挿入される、
    ことを特徴とする装置。

Images