JP2006524860A - 失効リストを格納する方法 - Google Patents

Abstract

ＤＲＭを実現する装置は、特に失効リストを抽出するため永久的に接続されていない場合、失効リストを保持するローカルストレージを有するようにしてもよい。本装置は、限定的なストレージ容量を有する。従来、装置は証明書失効リストを配布されるものとして格納していた。本発明は、失効リストに必要な格納サイズを低減するため、各識別子の短縮表現を失効した識別子と任意的なメタデータのみを格納することを提案している。

Description

本発明は、コンテンツへのアクセス制御を容易にする方法に関し、当該方法は、エンティティが一意的識別子により特定されることに関し、さらに少なくとも１つの一意的識別子の失効に関し（失効された一意的識別子はさらに失効識別子と呼ばれる）、当該方法は各エントリが少なくとも１つの失効識別子を表すエントリのローカル失効リストを維持することを有する。

本発明はさらに、新しい一意的識別子を生成するステップを有する、一意的識別子を発行する生成方法に関する。

本発明はさらに、コンテンツマテリアルへのアクセスを制御するシステムに関し、当該システムは、一意的識別子により特定されるエンティティを有し、当該システムはさらに、少なくとも１つの一意的識別子の失効を処理するよう構成され、当該システムは、各円トリが少なくとも１つの失効識別子を表すエントリのローカル失効リストを有し、さらに、新しい失効識別子を受け取る受信部と、この受け取った新しい失効識別子によりローカル失効リストを更新する更新部とを有する。

本発明はさらに、各エントリが少なくとも少なくとも１つの失効識別子を表すエントリのローカル失効リストを格納し、新しい失効識別子を受け取り、新しい失効識別子を有するエントリをローカル失効リストに追加するよう構成された装置に関する。

映画、テレビ番組、音楽、テキストなどのデジタルコンテンツは、品質を劣化させることなく繰り返しコピーすることが可能である。無制限な複製を防ぐため、コピープロテクションがコンテンツ所有者により利用されている。また、ユーザによりどのコンテンツが、どのようにして如何なる条件に対してアクセス可能とされるか制御するため、コンテンツアクセス制御技術が利用されている。コンテンツアクセス制御技術を実現するシステムは、放送の世界では限定受信システム（ＣＡ）として、またはインターネットの世界ではＤＲＭ（デジタル著作権管理）として知られている。

コピープロテクションやコンテンツアクセス制御を実現する各種技術が提案、開発または利用されてきた。コンテンツマテリアルは、送信中及び／または記録時に暗号化することができる。暗号化されたコンテンツを解読及びレンダリングするよう構成された装置は、当該コンテンツに関するポリシーに従うべきである。一例となるポリシーは、他の装置もまた従っている場合に、この他の装置にのみコンテンツを転送するというものである。

近年、装置群が双方向接続を介し互いに認証可能な新しいコンテンツ保護システムが導入されてきている。このようなシステムの例として、トムソンからのＳｍａｒｔＲｉｇｈｔや、デジタル・トランスミッション・ライセンシング・アドミニストレーション（ＤＴＬＡ）からのＤＴＣＰ（Ｄｉｇｉｔａｌ Ｔｒａｎｓｍｉｓｓｉｏｎ Ｃｏｎｔｅｎｔ Ｐｒｏｔｅｃｔｉｏｎ ｈｔｔｐ：／／ｗｗｗ．ｄｔｃｐ．ｃｏｍ）があげられる。この認証に基づき、装置群は互いにトラスト（ｔｒｕｓｔ）し、これにより装置は保護されたコンテンツを交換可能となる。このトラストは、セキュアな実現を有するとテスト及び認証された装置のみに知られている秘密に基づく。秘密を知っているかどうか、認証プロトコル中にテストされる。これらのプロトコルに対する最善の解決策は、異なる２つの鍵のペアを利用する「公開鍵」暗号化を利用したものである。このとき、テスト対象となる秘密は当該ペアの秘密鍵であり、公開鍵はテスト結果を検証するのに利用可能である。さらに、公開鍵は、装置を参照するための一意的な識別子として利用することができる。公開鍵の正当性を保証し、鍵ペアが認証された装置の正当なペアであるかチェックするため、公開鍵は、すべての装置に対する公開／秘密鍵ペアの配布を管理する組織である認証局によりデジタル署名された証明書を伴う。シンプルな実現形態では、認証局の公開／秘密鍵ペアは、装置を実現したものにハードコード処理される。

典型的なセキュリティシナリオでは、システム内には複数の異なる装置が存在し、そのすべてが同一の改ざん耐性レベルにより実現されているとは限らない。従ってこのようなシステムは、個々の装置のハッキングに抵抗できるものであるべきである。攻撃者は、認証されたユーザ装置の秘密鍵を検出及び公開する可能性がある。いったん鍵が知られてしまうと、プロトコルが攻撃可能となり、コンテンツが接続やリンクから直接コピーされ、デジタルコンテンツの制御されない不法な格納、複製及び／または再配布が可能となってしまう。ハッカーはさらに、有効な装置の動作をコピーまたは模倣することが可能となる。また、ハッカーは装置自体をコピーすることも可能である。このように、同一の鍵を有する複数の装置が生成可能となる。

ハッキングや不正にコピーされた装置に対する抵抗力を向上させる重要な技術として、いわゆるハッキングされた装置の失効がある。失効とは、そのようなハッキングされた装置のトラストを撤回することを意味する。すべての装置が一意的な識別子を有する場合、攻撃された装置のみを失効により不可にすることができる。失効の効果としては、ネットワークの他の装置が失効された装置に対してその対応を変更するというものであるかもしれない。例えば、他の装置は失効された装置ともはや通信すること所望しないかもしれない。

装置は一意的な識別子によりアドレス指定することが可能である。さらに、他のエンティティもまた、一意的識別子によりアドレス指定されてもよく、任意的には失効されてもよい。

エンティティまたは装置の失効は、失効エンティティの識別子のリストであるいわゆる失効リストを用いることにより実現可能である。失効されたエンティティの識別子はさらに、失効識別子と呼ばれる。しばしば、失効識別子はタイムスタンプなどのメタデータを伴うかもしれない。他の装置のトラストを認証しようとする装置は、最新の失効リストを有する必要があり、当該他の装置の識別子がこのリストにあるかチェックする必要がある。失効リストは、１以上の認証局により発行及び／または更新可能である。いわゆる失効通知は、失効識別子に関する更新または新規情報を含む。失効リストと失効通知は、テレビ番組や配信サーバにより送信することができる。それらはまた、ＤＶＤディスクなどの記憶媒体に追加、またはネットワークを介し通信することもできる。ローカルネットワーク内では、それらはさらに配布可能である。さらなる配布は、接続された装置の識別子に関するローカルに利用可能な知識に基づく処理または選択ステップを含むものであってもよい。

失効リストの既知の実現形態の１つは、いわゆる失効識別子のブラックリストを利用するというものである。他の実現形態は、失効されていない識別子のホワイトリストや合成された手段を利用する。ブラックリストの効果は、エンティティがデフォルトでトラストされ、識別子がブラックリスト上にある場合のみ、トラストが失効されるということである。装置がブラックリストを必要とするときはいつでも、最新のブラックリストを要求するかもしれないが、大部分の場合、装置はリスト更新の最中の参照やローカル処理のため、ローカル失効リストを格納している。このことは、例えば、接続がハッカーの介入や割込みのため、サーバとの接続が利用可能でなかったり、信頼性が不十分であったり、ときどき利用可能でなくなったり（ワイヤレスモバイル装置など）、あるいは遅くなりすぎる場合でも、リストへのアクセスを可能にする。

失効通知を失効リストに格納することが通常行われている。これらの失効通知は、失効したエンティティの識別子、しばしば公開鍵を有する。さらに、識別子と付随するメタデータは認証局により署名されたものであり、当該署名は公開鍵とメタデータと共に格納される。署名及び公開鍵のサイズは、機能的要件と法的及び技術的状態に依存する。公開鍵に対して通常用いられるサイズは１２８バイトであり、署名に対しては２５６バイトである。

失効リストは主として家電機器に利用される。このことは、価格の影響を受け易い市場には数百万の装置が存在する。それはまた、小さな割合の失効でさえ失効識別子の大きなリストをもたらすことを示すものである。従って、失効リストのCE装置への格納が問題となる。

Ｍｉｃｈａｅｌ Ｅｐｓｔｅｉｎらにより開示されたオープンコピープロテクションシステム（「Ｏｐｅｎ Ｃｏｐｙ Ｐｒｏｔｅｃｔｉｏｎ Ｓｙｓｔｅｍ」（Ｐｈｉｌｌｉｐｓ Ｒｅｓｅａｒｃｈ，Ｐｒｏｐｏｓａｌ ｔｏ ｂｒｏａｄｃａｓｔ ｐｒｏｔｅｃｔｉｏｎ ｄｉｓｃｕｓｓｉｏｎ ｇｒｏｕｐ，Ｖｅｒｓｉｏｎ１．４，Ｍａｙ ７，２００２，Ｍｉｃｈａｅｌ Ａ．Ｅｐｓｔｅｉｎ，Ｍｉｃｈａｅｌ Ｓ．Ｐａｓｉｅｋａ，ｈｔｔｐ：／／ｗｗｗ．ｅｆｆ．ｏｒｇ／ＩＰ／Ｖｉｄｅｏ／ＨＤＴＶ／ｂｐｄｇ−ｒｅｐｏｒｔ／ｐｄｆ／ｐｈｉｌｉｐｓ＿ｏｃｐｓ＿ｂｐｄｇ１．４ｔ．ｐｄｆ））は、メタデータと共に失効識別子、すなわち、公開鍵のみを格納し、署名を省くより効率的な方法を提案する。これは、ローカル失効リストの格納要件を低減する一方、依然として典型的には１２８バイトの公開鍵を各エントリが格納することを求める。

本発明の課題は、装置への失効リストの格納要件をさらに低減する方法を提供することである。

上記課題は、本発明によると、少なくとも１つの一意的識別子を一意的に特定する短縮表示を生成する変換ステップを前記少なくとも１つの一意的識別子に適用することにより、ローカル失効リストのエントリが生成されることを特徴とする方法によって達成される。

変換ステップは、より小さなメモリへの失効リストの格納を可能にするか、あるいは、動サイズのメモリにより多くのエントリが格納可能となることを可能にする。短縮表示はもはや署名によってプロテクトされていないため、その通信はプロテクトされるべきである。このため、ローカル失効リストを格納する装置において変換ステップを実行することが論理的かつおそらく安全であるが、これは必須ではない。

本発明による方法の実施例が請求項２に規定される。本発明は、装置自体の内部で効果的に適用可能である。この場合、ハッカーへの短縮表現の発覚は限定的なものとなる。

本発明による方法の実施例が請求項３に規定される。エンティティの準拠を確認するため、すなわち、エンティティが失効されていないという事実を確認するため、ローカル失効リストが用いられる。

本発明による方法の実施例が請求項４に規定される。本実施例では、変換ステップは一方向ハッシュ関数から構成される。その効果として、ハッシュから一意的識別子の逆計算は計算的に極めて困難となるということである。

本発明による方法の実施例が請求項５に規定される。本実施例は、ローカル失効リストの安全な格納を利用する。これにより、システムの内部機能をリバースエンジニアリングしたり、観察したり、理解することをより困難なものとする。また、変更することをより困難なものとし、これにより、ローカル失効リストにより提供されるプロテクションを回避することは困難となる。

本発明による生成方法は、請求項１の変換ステップを新しい一意的識別子に実行し、短縮表現を生成し、新しい一意的識別子の短縮表現が以前に発行された生成された一意的識別子の何れかの短縮表現と一致する場合、新しい一意的識別子の発行を拒絶する。

本生成方法は、装置の失効リストの格納要件をさらに低減するという点で、効果的に適用可能である。

本生成方法は、変換ステップにより計算された短縮表現がオリジナルの失効識別子を依然として一意的に識別するということを保証する。この保証のため、さらなる短縮表現をもたらす方法を含む異なる方法が、変換ステップに利用可能となる。短縮表現のサイズは、実質的に関連するシステム内に収容する必要があるエンティティの個数によってのみ制限される。

本発明による生成方法の実施例が請求項７に規定される。本生成方法は、以前に発行された一意的識別子の短縮表現の履歴リストを維持する。これにより、新たに計算された一意的識別子の短縮表現が以前に発行された一意的識別子の何れかの短縮表現と一致しているか生成方法は検証可能となる。

本発明によるシステムは、受け取った新しい失効識別子を一意的に識別する短縮表現を生成する変換ステップを受け取った新しい失効識別子に適用することによって、ローカル失効リストのエントリは生成されるという特徴を有する。

本発明によるシステムの実施例が請求項９に規定される。本システムは、コンテンツマテリアルへのアクセスを制御するアクセス装置を有するかもしれない。アクセス装置は自らの一意的識別子を有し、ローカル失効リストに対するアクセス装置の検証を可能にする。

本発明による装置は、新しい失効識別子を一意的に識別する短縮表現を生成する変換ステップを新しい失効一意的識別子に適用することにより、ローカル失効リストのエントリを生成するよう構成されるという特徴を有する。

本発明によるコンピュータプログラムは、上記方法を実現可能であるという点で特徴を有する。

図面を通じて、同一の参照番号は、類似または対応する構成を示している。図面に示される構成の一部は、典型的には、ソフトウェアにより実現され、ソフトウェアモジュールやオブジェクトなどのソフトウェアエンティティを表す。

図１は、システム１００を概略的に示す。システム１００は、専用装置または装置群として実現可能である。必要な機能を実現するため、それは１以上の処理ユニットを有するかもしれない。

当該処理ユニットのためのデータ構造及びプログラム命令は、装置と一体化されてもよいし、ＣＤ−ＲＯＭなどの媒体１８１に格納及び／または配布されてもよい。パーソナルコンピュータまたはＰＤＡなどの汎用装置を用いて、本発明を含むプログラムを汎用するためのコンピュータプログラムを利用することにより本発明を利用することができる。

システム１００は、異なるサブシステム１０１と１０２を含む。

サブシステム１０１は、ローカル失効リストの処理に関するものであり、サブシステム１０２は、コンテンツマテリアルへのアクセスを制御することができる。このようなアクセス制御システム１０２は、異なる装置１０６、ローカルエリアネットワーク１０７、ＤＶＤディスク１０８などの物理的配布手段、あるいは衛星アンテナ１０９などの異なるソースから取得可能なコンテンツマテリアルを処理するアクセス装置１２０を有する。

コンテンツマテリアル１１０は、制御されたコンテンツマテリアルまたは制御されていないコンテンツマテリアルとすることができる。制御されていないコンテンツマテリアルは、著作権フリーなコンテンツ、古いメディアタイプからのコンテンツ、あるいはローカルに生成または提供されるコンテンツとすることができる。制御されたコンテンツマテリアルは、著作権保護された映画、電子書籍、レンタル映画、一回のみの映画などとすることができる。制御されたコンテンツマテリアルは可能な処理を指定するルールを伴うことが可能であり、実行可能な最大複製数やアクションの実行に必要な支払いなど、従来の制限をおそらく示すものである。不当な処理に対するさらなるプロテクションのため、コンテンツマテリアルは（部分的に）暗号化可能である。

サブシステム１０２により実行可能な処理は、レンダリング及びプロセッシングを含む。プロセッシングには、復号化、解読及び符号変換などだけでなく、ハードディスクなどの記憶媒体１２５を用いたコンテンツのアーカイブ処理、タイムシフト処理やエディティングなどのアクションが含まれる。プログラム命令を含むコンテンツは、１以上の専用または汎用処理ユニット１８０により処理可能である。これらのアクションは、アクセス可能なコンテンツ１３０を利用可能にする。このコンテンツは、テレビ画面１４０、音声スピーカー１４１や情報表示画面１４２などの出力装置上にレンダリングすることが可能である。当該コンテンツはまた、ＤＶＤ＋ＲＷディスク１４４などの物理キャリアに複製したり、あるいは他の装置１４３やネットワーク上に送信することも可能である。

制御されたコンテンツを保護するため、制御されたコンテンツを処理するネットワーク内の装置は、あるポリシー要求に従ってそのように実行するべきである。例えば、装置は、コンテンツマテリアルの通信前に、相互認証すべきである。このことは、認証されていない装置にコンテンツがリークすることを防ぐことを可能にする。一部のシステムはまた、トラストされていない装置からのデータを処理することを拒絶するかもしれない。以前に良好に認証された装置にのみコンテンツを配信することが重要である。このことは、アドバーサリが悪意ある装置を利用して承認されていないコピーを行うことが不可能となることを保証する。たとえば、承認されているメーカーのみが認証成功に必要な秘密を知っているため、あるいは信頼される第三者により発行された証明書が装置に与えられているため、装置は承認されているメーカーにより製造されている場合のみ認証成功することができる。

しかしながら、装置は、アドバーサリ（ａｄｖｅｒｓａｒｙ）によってハッキングまたは不正コピーされうる。これらハッキングされた装置を処理する既存の解決手段は、装置の失効である。一般に、装置の失効は、その機能の１以上を完全に不可にするか、あるいは抑制する。例えば、CE装置の失効は装置が解読及び利用可能なデジタルコンテンツのタイプを制限するかもしれない。あるいは、失効によりCE装置の一部は複製などの特定の機能を受け取ったデジタルコンテンツに対してもはや実行しなくなる。

失効の通常の効果は、特定の装置が失効されていることを知っている他の装置が、例えば、失効された装置とこれ以上通信することを所望しないなど、失効された装置に対する対応を変更するということである。装置はまた、当該装置自体が失効されていることを通知されるかもしれない。当該装置が各部から構成されている場合、依然として従っている一部の部分はそれに従って各自の内部または外部動作を変更するかもしれない。装置はまた、その一部がより強い改ざん耐性を備え（例えば、変更不可である読出し専用メモリにその命令を格納することにより）プロセッサとソフトウェアを有するようにしてもよく、それによりこのようにセルフチェックが実現される。

すべての装置が一意的な識別子を有する場合、ちょうど１つの装置の失効が実行可能である。この識別子は、例えば、それの公開鍵だけでなく、それの公開鍵に関連付けされた（証明書を介し）他の一意的識別子とすることも可能である。

装置は、一意的識別子の範囲によってのみだけでなくアドレス指定可能である。一意的な識別子によりすべてのタイプのエンティティを特定することが可能である。従って、これら他のエンティティは、装置と同様に失効することも可能である。例えば、コンテンツ自体（２０１）は、例えば、図２に示されるようなテーブル２０２を用いて、各楽曲、テキストファイルまたは画像に対して一意的な識別子を搬送することが可能である。その後に、装置や他のエンティティの失効が、識別子の失効としてアドレス指定される。識別子自体は、失効識別子と呼ばれる。

識別子の失効は、いくつかの方法により実現可能である。二種類の技術は、いわゆるブラックリスト（失効識別子のリスト）、あるいはホワイトリスト（失効されていない識別子のリスト、または失効されていない識別子の範囲のリスト）を用いたものである。装置は、そのような失効リストを用いて、識別子が失効されたものであるか確認する。

失効リストは、必要とされるたびに完全にダウンロードされるか、あるいは一回ダウンロードされ、以降においては増分が更新されるとすることも可能である。失効識別子に関する新たな情報を含む失効通知と完全な失効リストが、コンテンツ用の通常の通信チャネルなど、電話接続などの専用線接続、あるいはインターネットなどの複数の手段を介し装置と通信可能である。失効リストは、典型的には、各証明書が公開鍵、メタデータ及び認証局によるサインを含むいくつかの証明書から構成される。公開鍵の典型的サイズは、１２８バイトである。

サブシステム１０１は、新たに受信した失効識別子１１２を有する失効通知または失効リスト１１１を受信可能な受信部１５０を示す。失効リスト１１１が受信されると、当該失効リスト全体を格納することが可能である。しかしながら、これに必要とされる格納量はしばしば大きすぎるものである。本発明による方法は、失効識別子のより短い表現を格納する。

失効識別子のブラックリストの処理がさらに、ローカル失効リストを維持するためのフロー図を示す図３を参照することにより説明される。初期状態３０１では、ローカル失効リストが格納される。ステップ３０２において、新しい失効識別子が受け取られる。ステップ３０３において、新たに受け取った失効識別子の短縮された表現が計算される。新たに受け取った失効識別子が依然として一意的に識別されるように、計算ステップが選ばれる。例えば、当該計算ステップは、識別子のフォーマットにおいて利用可能な冗長性を除去するため、識別子表現に関する知識を利用してもよい。また、識別子に適用される具体的なハッシュアルゴリズムが、一意的なより短縮された表現を依然として送出するように、識別子を生成するのに用いられる生成方法が適用可能である。これについては、図６を参照してさらに後述される。ステップ３０４は、新たに受け取った失効識別子の短縮表現によりローカル失効リストを更新する。

図４はさらに、更新ステップ３０６を図示及び詳述する。ステップ４０１は、新しい失効識別子の短縮表現がローカル失効リストにすでに存在しているか確認する。この場合ステップ４０２において、リストの失効識別子の情報は、必要に応じてタイムスタンプや他のメタデータなどにより更新される。そうでない場合、ローカル失効リストにフリースペースが利用可能かチェックされる。利用可能なスペースが存在する場合、ステップ４０４においてフリーな場所が選ばれる。そうでない場合、ステップ４０５において、新しい失効識別子の短縮表現により置換されるべきローカル失効リストのエントリが選択される。その後ステップ４０６において、新たに受け取った失効識別子の短縮表現が選択された場所に格納される。

一意的識別子の検証がさらに、図５に示されるフロー図を参照して説明される。ステップ５０１において、検証対象となる一意的識別子が検証装置により受信される。ステップ５０２では、検証対象となる一意的識別子の短縮表現が計算される。ステップ５０３において、ローカル失効リストの当該短縮表現が検索される。ステップ５０４において、一致が検出されたか判断される。検出されない場合、ステップ５０５において、一意的識別子が失効されなかったと想定され、通知される。そうでない場合、ステップ５０６において、一意的識別子が失効されたと通知される。

本方法のさらなる効果は、失効エントリの格納要件がハッシュ処理された公開鍵のサイズとは独立しているということである。

一意的識別子の短縮表現の格納はさらに、他のタイプの識別子リストに効果的に適用可能である。例えば、ＥＰ０３１０１１５３．９（代理人整理番号ＮＬ０３０４３０）により出願された同時係属中の特許出願は、ローカル失効リストに対し検証された一意的識別子のリストが編集される方法を示す。当該リストに必要とされるストレージは、本発明による検証された一意的識別子の短縮表現のみを格納することにより低減することが可能である。

さらなる実施例では、変換ステップ（３０４）は、一方向ハッシュ関数から構成される。このハッシュ関数の効果は、ハッシュから一意的識別子の逆計算が計算上極めて困難であるということである。ハッシュ関数は、短縮表現が一意的なものとなるよう選ばれる必要がある。これは、例えば、ハッシュ関数の入力に識別子の冗長情報を含めないことにより実行することができる。

２つの等しい短縮表現を有する可能性が十分に小さいものである場合、短縮表現が常に一意的であるとは限らない状況が許容されうる。この場合、その短縮表現に変換される失効通知は、失効対象となるエンティティまたは装置だけでなく、同一の短縮表現に変換される異なる一意的識別子を有する装置またはエンティティに適用するようにしてもよい。これには、短縮表現のサイズ及び確率と２つの装置を偶然に失効する結果との間のトレードオフが必要とされる。

さらなる実施例では、ローカル失効リストに対し、セキュアストレージが用いられる。これにより、ローカル失効リストのコンテンツをハッカーが閲覧または変更することが極めて困難になる。これは、当該リストのエントリが信頼できる第三者の署名によりもはやプロテクトされないという理由から重要である。

図６は、本発明による生成方法を示す。当該生成方法は、アクセス制御を用意にする方法において変換ステップと共に用いられる。生成方法は、すべての一意的識別子に適用され、変換ステップにより生成される短縮表現のすべてが一意的なものとなるように、一意的識別子を生成及び発行する。より詳細には、生成方法は一意的識別子を生成するが、新たに生成された一意的識別子を発行する前に、変換ステップにより計算されるようなそれの短縮表現が、以前に発行されたすべての一意的識別子のすべての短縮表現と異なるものであるか検証する。当該プロセスは図６に示される。初期状態６０１から、ステップ６０２において、新しい一意的識別子が生成される。ステップ６０３において、短縮表現を生成する変換ステップが実行される。ステップ６０４において、当該短縮表現が以前に発行された一意的識別子の短縮表現の何れかと一致するか検証する。これは例えば、与えられた短縮表現の履歴リスト６１０を維持することにより実行可能である。新たに生成された一意的識別子の短縮表現が一致しない場合、ステップ６０５において、新たに生成された一意的識別子が発行可能である。ステップ６０６において、短縮表現を履歴リスト６１０に追加される。

履歴リストは、信頼される中央機関により維持されるグローバルリストとすることが可能である。識別子の生成は、ハッシュ関数がより多くの一意的識別子を発行する主体に対しては短い長さを有し、あまり一意的識別子を発行しない主体には長くなるようなプリフィックスから開始する一意的識別子のみを各発行主体が発行することを可能にすることによって、識別子の生成が配布可能となる。

上記実施例は、本発明を限定するものではなく、例示するためのものである。当業者は、添付された請求項の範囲から逸脱することなく、他の多数の実施例を構成することができるであろう。請求項において、カッコ内の参照符号は、請求項を限定するものとして解釈されるべきでない。他の可能性もある。ランダムな判定の代わりに、擬似ランダムプロセスや予測不可能性を生じさせる他の方法もまた利用可能である。上記説明において、「有する」という用語は他の要素またはステップを排除するものではなく、「ある」という用語は複数を排除するものでない。単一プロセッサ、適切にプログラムされたコンピュータ、複数の要素を有するハードウェア、あるいは他のユニットもまた、請求項に記載される複数の手段の機能を実現するかもしれない。ある手段が互いに異なる請求項に記載されているという事実は、これらの手段の組み合わせが効果的に利用できないということを示すものではない。

図１は、本発明によるコンテンツマテリアルへのアクセスを制御するシステムを概略的に示す。 図２は、コンテンツを識別する一意的識別子の使用を示す。 図３は、本発明によるローカル失効リストを更新するための一例となるフロー図を示す。 図４は、本発明によるローカル失効リストを更新するための一例となるフロー図を示す。 図５は、ローカル失効リストに対する一意的識別子の検証のための一例となるフロー図を示す。 図６は、本発明による一意的識別子を生成及び発行する生成方法のためのフロー図を示す。

Claims (11)

1. コンテンツへのアクセス制御を容易にする方法であって、当該方法は一意的識別子により識別されるエンティティに関し、さらに少なくとも１つの一意的識別子の失効に関し、失効された一意的識別子はさらに失効識別子と呼ばれ、当該方法は、各々が少なくとも１つの失効識別子を表すエントリのローカル失効リストを維持することを有し、
   前記ローカル失効リストのエントリは、前記少なくとも１つの一意的識別子を一意的に識別する短縮表現を生成する前記少なくとも１つの一意的識別子に変換ステップを適用することによって生成されることを特徴とする方法。
2. 請求項１記載の方法であって、さらに、
   新しい失効識別子を受け取るステップと、
   前記変換ステップを実行するステップと、
   以降において、前記受け取った新しい失効識別子の生成された短縮表現により前記ローカル失効リストを更新するステップと、
   を有することを特徴とする方法。
3. 請求項１記載の方法であって、さらに、
   前記変換ステップを一意的識別子に適用し、前記一意的識別子の短縮表現を前記ローカル失効リストのエントリと比較することによって、前記一意的識別子が検証される検証ステップを有し、
   前記一意的識別子は、前記比較により前記一意的識別子の短縮表現と前記ローカル失効リストのエントリとの間に一致が検出されると、失効されるとみなされる、
   ことを特徴とする方法。
4. 請求項１記載の方法であって、
   前記変換ステップは、前記短縮表現となる前記少なくとも１つの一意的識別子のハッシュの計算を有することを特徴とする方法。
5. 請求項１記載の方法であって、さらに、
   前記ローカル失効リストの安全な格納を有することを特徴とする方法。
6. 新しい一意的識別子を生成するステップを有する一意的識別子を発行する生成方法であって、
   当該生成方法は、請求項１の変換ステップを前記新しい一意的識別しに実行し、短縮表現を生成し、前記新しい一意的識別子の短縮表現が以前に発行された生成された一意的識別子の何れかの短縮表現と一致する場合、前記新しい一意的識別子の発行を拒絶することを特徴とする方法。
7. 請求項６記載の生成方法であって、
   当該生成方法は、前記新しい一意的識別子の短縮表現の履歴リストを維持し、前記新たに生成された一意的識別子の短縮表現が前記履歴リストのエントリと一致する場合、前記新しい一意的識別子を拒絶することを特徴とする方法。
8. コンテンツマテリアルへのアクセスを制御するシステムであって、当該システムは、一意的識別子により識別されるエンティティを有し、さらに少なくとも１つの一意的識別子の失効を処理するよう構成され、当該システムは、各々が少なくとも１つの失効識別子を表すいくつかのエントリのローカル失効リストを有し、さらに新しい失効識別子を受け取る受信部と、前記受け取った新しい失効識別子により前記ローカル失効リストを更新する更新部とを有し、
   前記ローカル失効リストのエントリは、前記受け取った新しい失効識別子を一意的に識別する短縮表示を生成する変換ステップを前記受け取った新しい失効識別子に適用することにより生成されることを特徴とするシステム。
9. 請求項８記載のシステムであって、さらに、
   コンテンツマテリアルへのアクセスを制御するアクセス装置を有し、
   前記アクセス装置は、一意的識別子により識別され、前記アクセス装置の一意的識別子の短縮表示と前記ローカル失効リストのエントリとの一致が検出される場合には許可されない、
   ことを特徴とするシステム。
10. 各々が少なくとも１つの失効識別子を表すエントリのローカル失効リストを格納し、新しい失効識別子を受け取り、前記新しい失効識別子を有するエントリを前記ローカル失効リストに追加するよう構成される装置であって、
    当該装置はさらに、前記新しい失効識別子を一意的に識別する短縮表示を生成する変換ステップを前記新しい一意的失効識別子に適用することにより、前記ローカル失効リストのエントリを生成するよう構成されることを特徴とする装置。
11. 請求項１記載の方法を実現可能であることを特徴とするコンピュータプログラム。

Images