JP2006506762A - セキュアなローカルコピープロテクション - Google Patents

Abstract

再生及び複製システム及び方法は、処理装置上で実行されるソフトウェアプログラムによるアクセスから「クリアな」形式のコンテンツマテリアルを隔離する。クリア形式のコンテンツマテリアルの再生及び複製は、それに関連するユーザインタフェースまたは他のプログラム機能を提供する処理装置によりアクセス不可な装置を介し有効とされる。好適な実施例では、パーソナルコンピュータのＣＤまたはＤＶＤレコーダなどのメディアアクセス装置は、当該パーソナルコンピュータの処理装置の制御の下、処理装置にアクセス可能なメモリとクリア形式のコンテンツマテリアルを通信することなく、再生及び複製機能を有効とするよう構成される。

Description

本発明は、コピープロテクションの技術分野に関し、より詳細には、インターネットなどのコンピュータネットワークを介したコピープロテクトされたマテリアルの権限のない配布の防止に関する。

コンピュータ通信の発達は、これまでにない程のデータ送信の機会を可能にしてきた。しかし残念なことに、このような発達はまた、権限のないこれまでにない程のデータ送信の機会を可能にした。コンピュータとのアクセスを有する誰もが、マテリアルが許可なくコピーすることを法律により禁止されている場合でも、記録されたマテリアルのコピーを実質的に無制限に送信することが可能である。典型的には、このようなマテリアルはデジタル形式で記録され、このようなデジタル記録されたマテリアルのコピーの配布は、オリジナルのマテリアルと同質のコピーを可能にする。

コピープロテクトされたマテリアルの権限のない配布を防止するための様々なコピープロテクションスキームが提案されてきた。これらのスキームは、競合するいくつかの要求に直面する。すなわち、ユーザは、自らの利用のためコピープロテクトされたマテリアルのコピーを行うことができるべきであると共に、他のユーザへのコピーの配布が不可とされるべきである。

一般に、コピープロテクションスキームは、コピープロテクトされたマテリアルの複製または送信の防止と、権限のないコピープロテクトされたマテリアルの再生の防止という２つのカテゴリの１つに属する。権限のないコピープロテクトされたマテリアルの再生の防止は、この防止処理を実現し、当該マテリアルが送信のため圧縮されているか検出するシステムを有する「準拠した」再生装置の利用による。

コピープロテクトされたマテリアルの複製または送信の防止は、暗号化されたマテリアルが複製及びまたは送信されたとしても、対応する解読鍵なしではレンダリングできなくするため、コンテンツマテリアルの暗号化を有する。上記技術は、解読鍵の公開を防止する「準拠した」システムによる。

インターネットなどに接続されたパーソナルコンピュータなどの典型的な複製及び/または送信システムでは、コンテンツマテリアルは、「クリアな」、すなわち、暗号化されていない形式により利用可能であり、このようなマテリアルは不法な複製の影響を最も被りやすい。このようなマテリアルを処理するのに用いられるプログラムは、クリアな形式によるマテリアルへのアクセスを防ぐよう構成されているが、防止スキームに対処するためのｒｏｕｇｕｅプログラムを開発することができる。

本発明の課題は、コンピュータネットワークを介した権限のない配布からコピープロテクトされたマテリアルを安全にするための方法及びシステムを提供することである。さらに、本発明の課題は、プロテクトされていない形式でのコピープロテクトされたマテリアルへのアクセスを防ぐことである。

上記及び他の課題は、処理システム上で実行されるソフトウェアプログラムによるアクセスから「クリアな」形式のコンテンツマテリアルを隔離するコンテンツマテリアルのレンダリング及び複製を行うための方法及びシステムにより実現される。クリアな形式によるコンテンツマテリアルの再生及び複製は、それに関連するユーザインタフェースまたは他のプログラム機能を提供する処理装置によるアクセスが不可であるメディアアクセス装置を介し実行される。好適な実施例では、パーソナルコンピュータのＣＤやＤＶＤレコーダなどのメディアアクセス装置は、パーソナルコンピュータの処理装置にアクセス可能なメモリとクリア形式によりコンテンツマテリアルを通信することなく、処理装置の制御の下で再生及び複製機能を実現するよう構成される。

本発明は、添付された図面を参照することにより、実施例により詳細に説明される。

図面を通じて、同一の参照番号は、同様または対応する特徴または機能を示す。

本発明は、コピープロテクトされたマテリアルの権限のないコピーを電子手段を介し提供することが、権限のないコピーを物理媒体を介し提供することより、コピープロテクトされたマテリアルの所有者に対し実質的により大きな経済上の被害を生じさせる可能性があるという観察に基づくものである。また、ユーザによるマテリアルの他のユーザへの配布を防ぎながら、ユーザが自らの利用のためマテリアルをコピーすることを許可するための競合する要件は、ユーザによるマテリアルの物理的コピーの生成は許可するが、マテリアルの再生可能な電子コピーの生成は禁止することにより、有意な程度まで満たすことができる。

図１は、本発明によるコピープロテクションシステム１００の一例となるブロック図を示す。システム１００は、物理媒体１０１と１０２からの読み出し及び/またはそれらへの書き込みを行うよう構成されるＣＤやＤＶＤリーダ/レコーダなどのメディアアクセス装置１１０を有する。従来技術によるシステムと同様に、メディアアクセス装置１１０は、インターネットなどの他のコンピュータネットワークとの潜在的な通信経路を含む１以上の入出力コンポーネント１７０に結合されるプロセッサ１５０によりアクセス可能である。

本発明によると、メディアアクセス装置１１０は、セキュアな形式によりメディア１０１からのコンテンツマテリアルをプロセッサ１５０と通信するよう構成される。本発明の好適な実施例では、装置１１０にのみ知られている鍵を用いることにより、装置１１０の内部の暗号化装置１１２を介しマテリアルは暗号化される。装置１１０による以降における利用のため、セキュア処理されたマテリアルは、プロセッサ１５０に関連するメモリ１６０に格納されてもよい。装置１１０は、再び装置１１０にのみ知られている鍵を用いることにより、解読装置１１４を介しプロセッサ１５０から与えられたセキュア処理されたマテリアルを解読する。

プロセッサ１５０の領域に入る前に、マテリアルはセキュア処理されているため、マテリアルのコピーが入出力コンポーネント１７０を介し他の装置に送信されている場合でも、装置１１０のみが当該マテリアルの解読に必要な鍵にアクセスできるため、当該コピーは利用されえない。他方、マテリアルがプロセッサの領域からメディアアクセス装置１１０に入るとき、解読装置１１４により解読されるため、メディアアクセス装置１１０は、物理メディア１０２上にマテリアルの「クリアな」コピーを生成することができる。

本発明の効果は、以下のような本発明の典型的な利用に関して最も良く理解される。

ユーザは、従来技術によるディスク複製またはディスク作成アプリケーションプログラムの後にモデル化されたアプリケーションプログラムを利用して、物理メディア１０１からの１以上の選択対象のコピーを他の物理メディア１０２に生成することを所望していると仮定する。例えば、アプリケーションプログラムは、選択対象のタイトルに関連付けされた「チェックボックス」を単にクリックすることにより、あるいはタイトルリストから１以上のタイトルを「取り込み」、メディア１０２に対応するアイコンに取り込んだタイトルを移動させるなどすることにより、各選択対象を特定する機能をユーザに提供する。

従来技術によるディスク作成アプリケーションと同様に、メディア１０１から選択されたマテリアルは、一般に、効率的な読み出し及び書き込み処理を可能にすると共に、パーソナルコンピュータの典型的なＣＤレコーダなどのシングルドライブメディアアクセス装置１１０を介しマテリアルの複製が可能となるように、データブロックとしてメモリ１６０に読み出され、その後またブロック形式でメディア１０２に書き込まれる。本発明によると、メディア１０２から読み出されたマテリアルは、メモリ１６０に格納される前に、暗号化装置１１２により暗号化され、メディア１０２への書き込み前に、解読装置１１４により解読される。このようにして、安全に暗号化されたマテリアルのみがメモリ１６０または入出力コンポーネント１７０に利用可能となる。マテリアルのデータ経路は、装置１１０とメモリ１６０の間をプロセッサ１５０を介し伝達されるよう示されているが、本発明の原理は、プロセッサ１５０をバイパスするＤＭＡ（Ｄｉｒｅｃｔ−Ｍｅｍｏｒｙ−Ａｃｃｅｓｓ）処理に等しく適用可能であるということを当業者は認識するであろう。

また、図１において、ローカルメモリ１２０とタイマ１３０が示される。ローカルメモリ１２０は、暗号化または解読時にコンテンツマテリアルをバッファリングするのに利用され、任意的には、プロセッサ１５０またはメモリ１６０により与えられる処理またはバッファリングを必要としないディスク複製処理に利用されてもよい。例えば、メディアアクセス装置１１０がデュアルドライブシステムである場合、メディアアクセス装置１１０は、メディア１０１のコンテンツがメディア１０２に直接複製される「独立型」複製機能を提供するよう構成されてもよい。

タイマ１３０は、任意的ではあるが、メモリ１６０のセキュア処理されたマテリアルへのアクセスの認証に対する時間制限を設けるのに利用され、これにより、システムのセキュリティのさらなる向上が実現される。この任意的な実施例では、メディアアクセス装置１１０は、セッションスタート時におけるタイマ１３０のコンテンツに基づき、各コピーセッション中に新たな暗号/解読鍵を生成する。所定の認証期間後、暗号/解読鍵は破壊され、及び/または認証期間の経過時間に基づく新たな暗号/解読鍵と取り替えられる。さらなるセキュリティを提供するため、好ましくは、タイマ１３０は、「絶対」時間でなく「相対」時間を維持するよう構成され、例えば、メディアアクセス装置１１０がオンされるときのみ動作するよう構成されてもよい。これにより、タイマ１３０のコンテンツにある程度の予測不可能性を導入し、２つの装置が同じ鍵を有する確率を極めて低くなることを保証することができる。

図１において、メディアアクセス装置１１０からコンテンツマテリアルの再生を実現するよう構成された任意的な音声/映像システム１４０が示される。ここで、音声/映像システム１４０に提供される情報は、好ましくは、マテリアルの再生に利用される音声アンプ及び/または映像表示装置を駆動するアナログまたは「復号化」形式である。この情報はプロセッサ１５０の領域内でアクセス可能ではあるが、他の装置への送信に適した形式ではなく、当該情報のコピーは一般にオリジナルのものより低質なものとなり、これにより、電子配布への適応性を最小化することができる。

本発明の他の実施例では、メディアアクセス装置１１０により用いられる鍵は、公開秘密鍵ペアの公開鍵である。本実施例では、暗号化されたコンテンツマテリアルが、メディアアクセス装置１１０による解読のため、リモートソースから入出力コンポーネント１７０により受信されるようにしてもよい。リモートソースは、ユーザの他の装置であってもよいし、コピープロテクトされたコンテンツマテリアルのコピーを配布する権限のある商業的なウェブサイトであってもよいし、あるいはコピープロテクトされたコンテンツマテリアルの他のソースであってもよい。リモートソースは、メディアアクセス装置１１０に関連付けされた公開鍵を用いてコンテンツマテリアルを暗号化し、メディアアクセス装置１１０の解読装置１１４が、対応する秘密鍵を用いて暗号化されたコンテンツマテリアルを解読する。

上記説明は、本発明の原理を単に例示したものである。従って、明示的に記載または図示されていなくても、当業者、本発明の原理を実現し、以下の請求項の趣旨及び範囲に属する各種構成を創作することができるということは理解されるであろう。

図１は、本発明によるコピープロテクションシステムの一例となるブロック図を示す。

Claims (14)

1. 物理メディアからコンテンツマテリアルを読み出し、暗号化されたコンテンツマテリアルを提供するため、前記コンテンツマテリアルを暗号化するよう構成されるメディアアクセス装置と、
   前記メディアアクセス装置に動作可能に結合され、前記メディアアクセス装置の制御を容易にするよう構成されるプロセッサと、
   前記プロセッサに動作可能に結合され、前記暗号化されたコンテンツマテリアルを受け取るよう構成されるメモリと、
   を有するコピープロテクションシステムであって、
   前記メディアアクセス装置は、前記プロセッサによる前記コンテンツマテリアルへのアクセスを防ぐよう構成される、
   ことを特徴とするシステム。
2. 請求項１記載のコピープロテクションシステムであって、
   前記メディアアクセス装置はさらに、前記メモリからの前記暗号化されたコンテンツマテリアルを解読し、前記コンテンツマテリアルのコピーを提供し、前記コンテンツマテリアルのコピーの他の物理メディアへの転送を容易にするよう構成されることを特徴とするシステム。
3. 請求項１記載のコピープロテクションシステムであって、
   前記メディアアクセス装置は、該メディアアクセス装置にのみアクセス可能な暗号鍵に基づき、前記コンテンツマテリアルを暗号化することを特徴とするシステム。
4. 請求項３記載のコピープロテクションシステムであって、
   前記メディアアクセス装置はさらに、前記メモリからの前記暗号化されたコンテンツマテリアルを解読し、前記コンテンツマテリアルのコピーを提供し、前記コンテンツマテリアルのコピーの他の物理メディアへの転送を容易にするよう構成されることを特徴とするシステム。
5. 請求項３記載のコピープロテクションシステムであって、
   前記メディアアクセス装置はさらに、解読鍵に基づき前記メモリからの前記暗号化されたコンテンツマテリアルを解読し、前記コンテンツマテリアルのコピーを提供し、前記コンテンツマテリアルのコピーの他の物理メディアへの転送を容易にするよう構成され、
   前記解読鍵はまた、タイマのコンテンツに基づき、所定の解読承認期間において前記暗号鍵に対応するよう構成される、
   ことを特徴とするシステム。
6. 請求項３記載のコピープロテクションシステムであって、
   前記暗号鍵は、タイマのコンテンツに基づくことを特徴とするシステム。
7. 請求項６記載のコピープロテクションシステムであって、
   前記タイマのコンテンツは、相対タイマベース、ランダムタイマベース及び前記メディアアクセス装置の動作時間の少なくとも１つに基づくことを特徴とするシステム。
8. 暗号化されたコンテンツマテリアルを受け取るよう構成される処理システムと、
   前記暗号化されたコンテンツマテリアルを解読し、暗号化されていないコンテンツマテリアルを提供し、前記暗号化されていないコンテンツマテリアルを物理メディアに格納するよう構成されるメディアアクセス装置と、
   を有するコピープロテクションシステムであって、
   前記メディアアクセス装置はさらに、前記処理システムによる前記暗号化されていないコンテンツマテリアルへのアクセスを防ぐよう構成されることを特徴とするシステム。
9. 請求項８記載のコピープロテクションシステムであって、
   前記暗号化されたコンテンツマテリアルは、該コピープロテクションシステムから遠隔したソースにより与えられ、前記メディアアクセス装置に関連付けされた公開鍵を用いて暗号化されることを特徴とするシステム。
10. 請求項８記載のコピープロテクションシステムであって、
    前記メディアアクセス装置はさらに、他の物理メディアからコンテンツマテリアルを暗号化し、前記処理システムに提供される他の暗号化されたコンテンツマテリアルを提供するよう構成され、
    前記メディアアクセス装置はさらに、前記処理システムによる前記他の物理メディアからの前記コンテンツマテリアルへのアクセスを防ぐよう構成される、
    ことを特徴とするシステム。
11. コンテンツマテリアルをプロテクトする方法であって、
    前記コンテンツマテリアルのコピーが電子形式により送信されるのを防ぎながら、前記コンテンツマテリアルのコピーが物理メディアに行われることを可能にするステップを有することを特徴とする方法。
12. 請求項１１記載の方法であって、
    前記コンテンツマテリアルのコピーが電子形式により送信されるのを防ぐことは、暗号化されたコンテンツマテリアルを与えるため、前記コンテンツマテリアルを暗号化し、前記暗号化されたコンテンツマテリアルを電子形式によるデータの送信を容易にするよう構成される処理システムに提供し、前記処理システムによる前記暗号化されたコンテンツマテリアルの解読を防止することを有することを特徴とする方法。
13. 請求項１２記載の方法であって、
    前記コンテンツマテリアルのコピーが物理メディアに行われることを可能にすることは、前記処理システムから前記暗号化されたコンテンツマテリアルを受け取り、前記コンテンツマテリアルのコピーを提供するため、前記暗号化されたコンテンツマテリアルを解読し、前記コンテンツマテリアルのコピーを前記物理メディアに格納することを有することを特徴とする方法。
14. 請求項１１記載の方法であって、
    前記コンテンツマテリアルのコピーが物理メディアに行われることを可能にすることは、リモートソースから暗号化されたコンテンツマテリアルを受け取り、前記コンテンツマテリアルのコピーを提供するため、前記暗号化されたコンテンツマテリアルを解読し、前記コンテンツマテリアルのコピーを前記物理メディアに格納することを有することを特徴とする方法。
    

Images