JP2007293859A - ユーザードメインの管理方法 - Google Patents

Abstract

【課題】柔軟で連続的なユーザードメイン管理を提供するためのユーザードメインの管理権限委任方法を提供する。
【解決手段】ユーザードメインの管理権限はユーザードメイン内の第１ディバイスからユーザードメイン内の第２ディバイスに委任できる。ユーザードメインの管理権限委任は、ユーザードメインの管理権限を有する第１ディバイスを分室したり、使用することができなかったり、またはその以外にユーザーにより使用することができなくなる時、委任が発生できるように、委任代理人との協議を通じて行うことができる。ユーザードメインの管理権限委任はユーザードメイン管理法、ユーザードメインマスターキー、及びユーザードメインキーチェーンのようなユーザードメインの管理情報を前記第１ディバイスから前記第２ディバイスに伝達することを含む。
【選択図】図２

Description

本発明はユーザードメインの管理方法に関するもので、より詳細には無線及び有線ディバイスを有するユーザードメインのためのデジタル著作権管理（Ｄｉｇｉｔａｌ Ｒｉｇｈｔ Ｍａｎａｇｅｍｅｎｔ、ＤＲＭ）権限を委任する方法に関するものである。

（関連出願の相互参照）
本出願は韓国特許出願第２００６-０３６２２７号（２００６年４月２１日出願）、第２００６-０３９２５３号（２００６年５月１日出願）、第２００６-０４８９３１号（２００６年５月３０日出願）及び第２００６-０５２４３０号（２００６年６月１２日出願）を優先権として主張し、これらは全て本明細書で十分に説明しように参照として本明細書に併合する。

マルチメディアコンテントをユーザーに伝達できるディバイスの増加によって、ユーザーは、ネットワークで連結した家庭用メディアセンター娯楽システムと多様な程度のネットワーク連結性を有する携帯用ディバイスのような数個のディバイスに対する制御または責務を所有、運営、または維持できる。携帯用ディバイスは携帯電話と携帯用音楽再生機を含むことができる。ネットワーク連結性は、例えば、携帯電話を通した無線連結または個人用コンピュータを通した有線広域インターネット連結を含むことができる。ユーザーはマルチメディアコンテントのようなコンテント、またはネットワーク連結を通じて数個のディバイスのうち、いずれかにおける運営のためのプログラムを購買及びダウンロードできる。

しかし、ユーザーはコンテントまたはプログラムをユーザーが所有した他のディバイス上で動作させることも希望できる。したがって、ユーザーは、そのユーザーが所有、運営、制御したり、またはユーザーの責任下にある多くのディバイスを含むことができるユーザードメインを構築できる。ユーザーはディバイスをユーザードメインに付加でき、ユーザードメイン内で使用可能なコンテントをコンテントプロバイダーから購買するためにユーザードメイン内のディバイスを使用することができる。さらに、ユーザーはネットワーク連結を通じて、またはディバイス間にコンテントを伝達するのに適合した格納メモリを通じてユーザードメイン内のディバイス間にコンテントを共有できる。また、ネットワーク連結を通じてコンテントをストリーミングする場合、ユーザーはユーザードメイン内の他のディバイス間のコンテントをストリーミングする許可を共有して、他のディバイスもやはりネットワーク連結を通じてコンテントをストリーミングできるようにする。

ユーザードメインはデジタル著作権管理（ＤＲＭ）コンテントを共有できるユーザーグループを意味する。ディバイスはユーザードメイン内でＤＲＭコンテントを共有可能な任意のディバイスを含むことができる。

したがって、コンテントプロバイダーはユーザーに対してユーザードメイン内のディバイス間にコンテントの複製や使用を許容することができる。さらに、コンテントプロバイダーはユーザードメイン外のディバイスに対するこのようなコンテントの配布及び使用を制限及び／または禁止できる。

ユーザードメインはネットワーク連結を有するユーザードメイン内の一つのディバイスの運営を通じてユーザーが生成することができる。例えば、ユーザーは可能なドメイン管理法の目録を見るためにディバイスを運営することによって、ユーザードメインを生成できる。多様なドメイン管理法を開発することができ、そのユーザーのために最適のものとして、ユーザーはこの中からいずれかを選択することができる。安全なコンテント交換（Ｓｅｃｕｒｅ Ｃｏｎｔｅｎｔ Ｅｘｃｈａｎｇｅ、ＳＣＥ）イネイブラーは、ユーザードメインのための単一ドメイン管理法だけを支援できる。ドメイン権限で発給したユーザードメインのためのドメイン管理法は、ユーザードメイン内のディバイスの最大数のような制限を含むことができる。

ドメイン権限は選択したドメイン管理法をユーザーディバイスに格納したドメイン執行代理人に提供できる。ディバイスはドメイン執行代理人を通じてユーザーのユーザードメインを生成でき、ユーザードメイン内のディバイスを含むことができる。

次に、ユーザーは他のディバイスをユーザードメインに付加できる。例えば、ユーザーは携帯電話、携帯用音楽再生機、及び家庭用メディアセンターをディバイスに連結し、これらのディバイスをユーザードメインに付加できる。ドメイン管理法はユーザードメインに付加できるディバイスの数を制限でき、ドメイン執行代理人はユーザードメインに付加したディバイスの数がこのような制限を超過することを防止できる。

ユーザードメイン内のディバイスによるユーザーの使用のためのコンテントを獲得するために、ユーザーはユーザードメイン内のディバイスを使用してネットワークに連結し、コンテントプロバイダーの使用可能コンテントの目録を読み取ることができる。次に、ユーザーは連結したディバイスを使用して購買のためにコンテントを選択できる。ユーザーは連結したディバイスからコンテントプロバイダーにユーザーの選択したドメイン管理法を提出できる。ドメイン管理法がコンテントプロバイダーに許容できると、コンテントプロバイダーはコンテントと共にユーザードメインの権利客体をユーザーに提供できる。ユーザードメインの権利客体はユーザーに対して、ユーザードメイン内の他のディバイス間にコンテントを共有可能に許可できる。ドメイン管理法をコンテントプロバイダーが受け入れることができないと、コンテントプロバイダーはユーザーにディバイスの権利客体を購買するように提案できる。このようなディバイスの権利客体はユーザーがコンテントを連結したディバイスだけに使用するように許可する。

ユーザードメインの権利客体を通じてユーザーがコンテントを獲得する時、ユーザーはユーザードメイン内のディバイス間にコンテントを共有することを望む場合もある。ユーザーは連結したディバイスをユーザードメイン内の他のディバイスに連結して、コンテントとそれに対応するユーザードメインの権利客体の複製物をユーザードメイン内の各ディバイスに伝達できる。

ユーザーが新しいディバイスを獲得する時、ユーザーは新しいディバイスをユーザードメインに付加するためのリクエストを行うことができる。ＳＣＥイネイブラーはユーザーのリクエストによって新しいディバイスを付加することが、ドメイン管理法によるかを決定でき、そうであれば、新しいディバイスをユーザードメインに付加できる。ＳＣＥイネイブラーはドメイン執行代理人を通じてユーザードメインに付加する前にディバイスを認証できる。

ＳＣＥイネイブラーはコンテントプロバイダーのような権利発行人にとって、ユーザードメイン内にあるディバイス間に権利の伝達及びこれらのディバイス上に権利の消費のための使用許可を規定することを可能にする。使用許可はユーザードメイン内のディバイス間にコンテントを再生、コピー及び移動させるための許可を含むことができる。ＳＣＥイネイブラーはコンテントプロバイダーのような権利発行人にとってユーザードメイン外のディバイス間における権利に対する使用許諾を規定できるようにする。使用許可は、コンテントをユーザードメイン外のディバイスへ複製または移動することに対する許可を含むことができる。また、使用許可は、ユーザードメイン内のディバイスがコンテントをユーザードメイン外のディバイスに複製または移動することを禁止できる。

ＳＣＥイネイブラーはドメイン執行代理人がドメイン管理法を執行し、ドメイン権限に規定したドメイン管理法によってユーザードメイン管理を行うことを許容することができる。ユーザードメイン管理は、ユーザードメインにディバイスを付加したり、ユーザードメインからディバイスを除去するなどのような管理任務と、ドメイン管理法の応用を含むことができる。

モバイルアプリケーションソフトウェア標準協会（Ｏｐｅｎ Ｍｏｂｉｌｅ Ａｌｌｉａｎｃｅ、ＯＭＡ）が提案したＳＣＥのためのＯＭＡ ＤＲＭ Ｖ２．０は、コンテントプロバイダーのような権利発給者を通じてユーザードメイン管理を行う代わりに、ユーザーがユーザードメイン管理を直接行うことができるようにする「ユーザードメイン」の概念を導入した。したがって、ＯＭＡは図１に示したドメイン権限及びドメイン執行代理人の概念をさらに導入することによって、ドメイン管理法を限定して記述することをドメイン権限により行うことができ、ドメイン執行代理人によりドメイン管理法の執行を行うことができるようにする。

ドメイン権限とドメイン執行代理人はそれぞれ、別のエンティティーであるか、または単一エンティティーに統合することができる。

図１に示したように、ドメイン権限はドメイン管理法を限定して記述でき、このようなドメイン管理法をドメイン執行代理人に伝達できる。ドメイン執行代理人はドメイン権限からドメイン管理法を受信することができ、受信したドメイン管理法に基づいてユーザードメインを限定及び管理できる。すなわち、ドメイン執行代理人が生成したユーザードメインは、ドメイン執行代理人により管理することもできる。ドメイン権限とドメイン執行代理人を単一エンティティーに統合する場合、ドメイン権限はユーザードメインを限定でき、ドメイン執行代理人との干渉なくドメイン管理を行うことができる。

ドメイン管理者はユーザードメインを管理し、ドメイン執行代理人が個別的なエンティティーの場合、ドメイン執行代理人を所有するエンティティーでもよい。また、ドメイン管理者はユーザードメインを管理し、ドメイン執行代理人とドメイン権限を単一エンティティーに統合した場合、ドメイン執行代理人とドメイン権限を所有するエンティティーでもよい。以下、ユーザードメインを管理するエンティティーを「ドメイン管理者」と言及すると共に、これは個別的なエンティティーに統合した全てのエンティティーを言及する場合もある。

しかし、従来のユーザードメイン管理においては、ユーザーがユーザードメインを管理する権限を一つのディバイスから他のディバイスに伝達できない。したがって、ユーザードメインを管理するディバイスを紛失や損傷したり、またはユーザーによる動作不能な場合、分室したディバイスにより管理されるユーザードメインはユーザードメイン内の他のディバイスにより管理できない。したがって、本発明は、ユーザードメインの管理権限をユーザードメイン内の他のディバイスに委任し、他のディバイスがドメイン管理者になることができるようにする方法を提供することによって、ユーザードメイン管理の柔軟性を改善する。

本発明は、ユーザードメインの連続的で柔軟な管理を許容するために、ユーザードメインの管理権限を委任する方法を提供する。

本発明の追加的な特徴は次の詳細な説明に記述するが、このような説明から少なくとも部分的に自明になるか、または本発明の実施を通じて理解できるはずである。

本発明は複数のディバイスを有するユーザードメインの管理方法を開示する。これらのディバイスはコンテントをダウンロードし、ダウンロードしたコンテントをユーザードメイン内のディバイス間に共有するためのネットワーク連結を有する。この方法はユーザードメインの管理権限を第１ディバイスから第２ディバイスに伝達する段階を含む。

また、本発明は複数のディバイスを有するユーザードメインの管理権限を委任する方法を開示する。これらのディバイスはコンテントをダウンロードし、ダウンロードしたコンテントをユーザードメイン内のディバイス間に共有するためのネットワーク連結を有する。この方法はユーザードメインの管理権限を第２ディバイスから第１ディバイスに伝達するためのリクエストを第１ディバイスから委任代理人に伝達する段階と、ユーザードメインの管理権限を第２ディバイスから第１ディバイスに伝達する段階と、ユーザードメインの管理権限を第２ディバイスから解除する段階を含む。

前述した概略的な説明と次の詳細な説明は全て例示的で説明的であり、請求する本発明の追加説明を提供するように意図する。

本発明に係るユーザードメインの管理権限は、ユーザードメイン内の第１ディバイスからユーザードメイン内の第２ディバイスに委任できる。また、ユーザードメインの管理権限委任は、ユーザードメインの管理権限を有する第１ディバイスを分室したり、使用不能な状態になったり、またはその以外の理由でユーザーが使用できなくなる時、委任が発生できるように、委任代理人との協議を通じて行うことができる。

本発明の追加理解を提供するために、本明細書に含まれ、本明細書の一部を構成する添付図面は、本発明の実施形態を示し、詳細な説明と共に本発明の原理を説明する。

以下、本発明の実施形態を示す添付図面を参照して本発明をより詳細に説明する。しかし、本発明は多くの他の形態に実現でき、本明細書で説明する実施形態に制限されるものではない。むしろ、この開示内用が徹底に本発明の範疇を当業者に十分に伝達できるように、これらの実施形態を提供する。図面において、明瞭化するために階層や領域の大きさと、相対的な大きさを拡大して示す場合もある。図面で類似の参照符号は類似の要素を示す。

一つの要素が他の要素に「連結された」ことを言及する時、一つの要素が他の要素に直接連結されたり、中間要素が介在できることを理解するべきである。対照的に、一つの要素が他の要素に「直接連結された」ことを言及する時、中間要素または階層は全く存在しない。

まず、委任代理人について説明する。ユーザードメインの管理権限は代理人を通じて、または直接委任により第１ドメイン管理者から第２ドメイン管理者に委任できる。委任代理人はユーザードメインの管理権限委任を実行でき、ドメイン権限、すなわち権利発行人になることができる。また、委任代理人はサービスプロバイダーになることができる。

第１実施形態に係るユーザードメインの管理権限委任方法は、二つのディバイス間における情報交換を通じて、ユーザードメイン管理のための権限を所有したディバイスを変更できる。二つのディバイスの中で、いずれかのディバイスはユーザードメインの管理権限を委任し、他のディバイスは委任代理人からの助けまたは委任代理人との協議なく、このような委任を受け入れることができる。この場合、ユーザードメインの管理権限委任の機能は、ユーザードメインの管理権限が委任できるように、ドメイン管理法に明示して記述できる。

特に、本出願の例によるユーザードメインの管理権限委任方法は図２に示したように、ドメイン管理者確認段階（Ｓ１１０）、ユーザードメインの管理権限委任協議段階（Ｓ１２０）、及びユーザードメインの管理権限委任段階（Ｓ１３０）を含むことができる。

例えば、ユーザーは、ユーザーが所有、制御及び運営するディバイスを変更できる。このようなディバイスがユーザードメインの管理権限を所有する時、このようなディバイスはドメイン管理者（Ｘ）で言及できる。ユーザーがドメイン管理者（Ｘ）を変更する時、ドメイン管理者（Ｘ）が所有したユーザードメインの管理権限はユーザードメイン内でドメイン管理者（Ｙ）で言及する他のディバイスに委任できる。

このようなユーザードメインの管理権限委任のために、ユーザードメインの管理権限を所有したドメイン管理者（Ｘ）は、まずドメイン管理者確認段階（Ｓ１１０）を通じてユーザードメインの管理権限委任を受け入れるドメイン管理者（Ｙ）の確認を処理できる。

前述したドメイン管理者確認段階（Ｓ１１０）を通した確認が成功的で、確認が承認されると、ユーザードメインの管理権限委任に関するドメイン管理者（Ｘ）とドメイン管理者（Ｙ）との間の協議をユーザードメインの管理権限委任協議段階（Ｓ１２０）を通じて実行できる。ユーザードメインの管理権限委任に関する前述の協議は、ユーザードメインの管理権限受け入れのためのドメイン管理者（Ｘ）からドメイン管理者（Ｙ）へのリクエスト、またはユーザードメインの管理権限を委任するためのドメイン管理者（Ｙ）からドメイン管理者（Ｘ）へのリクエストを含むことができる。その後、ユーザードメインの管理権限を委任するためのリクエストに対する応答は、リクエストがドメイン管理者（Ｘ）とドメイン管理者（Ｙ）のうち、いずれの管理者により開示されたかによって、ドメイン管理者（Ｙ）がユーザードメインの管理権限をドメイン管理者（Ｘ）から受け入れるかの可否を決定した後、またはドメイン管理者（Ｘ）がユーザードメインの管理権限をドメイン管理者（Ｙ）に委任するかの可否を決定した後、行うことができる。ユーザードメインの管理権限を委任するための前述したリクエストに対する応答がこのような権限の委任または受け入れに対する拒絶を含むと、委任処理は終了できる。

ユーザードメインの管理権限を委任するための前述したリクエストに対する応答が、このようなリクエストの受け入れを含むと、ユーザードメインの管理権限はユーザードメイン管理に対するユーザードメインの管理情報をドメイン管理者（Ｘ）からドメイン管理者（Ｙ）に伝達することによって、前述したユーザードメインの管理権限委任段階（Ｓ１３０）を通じて委任できる。ユーザードメインの管理情報はドメイン管理法、ドメインマスターキー及びドメインキーチェーンのような秘密情報を含むことができる。

したがって、このような方法を通じて、ユーザードメインを管理するドメイン管理者（Ｘ）はユーザードメインの管理権限をドメイン管理者（Ｙ）に委任できるので、ドメイン管理者（Ｙ）がユーザードメイン管理を実行することが可能になる。

第１例示的な実施形態に係るユーザードメインの管理権限委任方法は、ユーザードメインの管理権限解除段階（Ｓ１４０）をさらに含むことができる。

ユーザードメインの管理権限解除段階（Ｓ１４０）において、一旦ドメイン管理者（Ｘ）がドメイン管理権限を委任すると、ドメイン管理者（Ｘ）はドメイン管理の任意の追加実行を禁止できる。ユーザードメインの管理権限解除段階（Ｓ１４０）において、ドメイン管理者（Ｙ）が前述したユーザードメインの管理権限委任段階（Ｓ１３０）を通じてユーザードメインの管理情報を受信したことを示す通知を、ドメイン管理者（Ｘ）がドメイン管理者（Ｙ）から受信した以後、ドメイン管理者（Ｘ）はドメイン管理者（Ｘ）の解除を示す解除情報を伝達できる。その後、ドメイン管理者（Ｘ）は、例えばドメインキーチェーンを生成するために使用するマスターキーを変更することによって、ユーザードメイン管理の実行を禁止することができる。したがって、ドメイン管理者（Ｘ）は、これ以上ユーザードメインを管理することができなくなる。

この例示的な実施形態に係るユーザードメインの管理権限委任方法はユーザードメイン管理の主要な変更通知段階（Ｓ１５０）を含むことができる。

ユーザードメイン管理の主要な変更通知段階（Ｓ１５０）において、通知メッセージは、ドメイン管理者がドメイン管理者（Ｘ）からドメイン管理者（Ｙ）に変更されたユーザードメイン内のディバイスに伝達することができる。ユーザードメイン管理の主要な変更通知はドメイン管理者（Ｘ）、ドメイン管理者（Ｙ）、または委任代理人が行うことができる。

ユーザードメイン管理の主要な変更通知がドメイン管理者（Ｘ）から伝達される時、ドメイン管理者（Ｘ）は、ユーザードメイン管理の主要な変更通知段階（Ｓ１５０）でユーザードメイン管理の主要な変更の通知をユーザードメイン内のディバイスに提供できる。ユーザードメイン管理の主要な変更通知がドメイン管理者（Ｙ）から伝達される時、ドメイン管理者（Ｙ）は、ユーザードメイン管理の主要な変更通知段階（Ｓ１５０）でユーザードメイン管理の主要な変更の通知をユーザードメイン内のディバイスに提供できる。ユーザードメイン管理の主要な変更通知が委任代理人から伝達される時、委任代理人は、ユーザードメイン管理の主要な変更通知段階（Ｓ１５０）でユーザードメイン管理の主要な変更の通知をユーザードメイン内のディバイスに提供できる。

図３は本発明の第２例示的な実施形態に係るユーザードメインの管理権限委任方法を示すフローチャートである。同一あるいは類似の参照番号は、前述した内容と同一あるいは類似の段階を言及するものであるので、重複説明は省略する。

第２例示的な実施形態によって、ユーザードメインの管理権限委任方法はユーザードメインの管理権限委任のために委任代理人を含むことができる。このようなユーザードメインの管理権限委任方法は、ドメイン管理者（Ｘ）とドメイン管理者（Ｙ）との間のユーザードメインの管理権限直接委任が適切でない時、またはサービスプロバイダーがユーザードメインの管理権限委任途中に支援または協議を提供する時、委任代理人を通じることが効果的である。

第２例示的な実施形態によって、ユーザードメインの管理権限委任方法は第１ドメイン管理者確認段階（Ｓ２１０）、ユーザードメインの管理権限委任協議段階（Ｓ２２０）、ユーザードメインの管理権限委任通知段階（Ｓ２２１）、第２ドメイン管理確認段階（Ｓ２２２）及びユーザードメインの管理権限委任段階（Ｓ２３０）を含むことができる。

例えば、ユーザーがドメイン管理者（Ｘ）の入れ替える新しいディバイスを購買すると、ドメイン管理者（Ｘ）が処理したユーザードメインの管理権限は新しいディバイス、すなわちドメイン管理者（Ｙ）に委任できる。

ユーザードメインの管理権限をドメイン管理者（Ｘ）からドメイン管理者（Ｙ）に変更するために、ドメイン管理者（Ｘ）は第１ドメイン管理者確認段階（Ｓ２１０）でドメイン管理者（Ｙ）に関する確認を処理できる。

前述した第１ドメイン管理者確認段階（Ｓ２１０）を通した確認が成功的で、確認が承認されると、ドメイン管理者（Ｘ）とドメイン管理者（Ｙ）との間にユーザードメインの管理権限を伝達するためのリクエストを含むことができる、ユーザードメインの管理権限委任に関する協議を前述したユーザードメインの管理権限委任協議段階（Ｓ２２０）を通じて実行できる。

ユーザードメインの管理権限を委任するための前述したリクエストに対する応答が前記リクエストの承認を含むと、ドメイン管理者（Ｘ）はユーザードメインの管理権限委任通知段階（Ｓ２２１）を通じて、ユーザードメインの管理権限を委任するためのユーザードメインの管理情報を有する委任代理人をドメイン管理者（Ｙ）に通知するようになる。

次に、ユーザードメインの管理権限委任通知の通報をドメイン管理者（Ｘ）から受信した委任代理人は、前述した第２ドメイン管理者確認段階（Ｓ２２２）を通じてドメイン管理者（Ｙ）の確認を処理する。このような確認処理は、ドメイン管理者（Ｙ）がドメイン管理者（Ｘ）により生成されたユーザードメインの構成員であるかの評価を含む相互確認処理を含むことができる。

前述した第２ドメイン管理者確認段階（Ｓ２２２）によった確認が成功的に終了すると、委任代理人はユーザードメインの管理権限委任段階（Ｓ２３０）を通じて、ユーザードメインの管理情報をドメイン管理者（Ｙ）に伝達することによって、ユーザードメインの管理権限を委任できる。ユーザードメインの管理情報はドメイン管理のためのドメイン管理法、ドメインマスターキー及びドメインキーチェーンのような秘密情報を含むことができる。

したがって、このような方法を通じて、ユーザードメインを管理するドメイン管理者（Ｘ）はユーザードメインの管理権限を、委任代理人を通じてドメイン管理者（Ｙ）に委任できる。したがって、ドメイン管理者（Ｙ）はユーザードメイン管理を連続的に実行できるので、ユーザードメインの柔軟で連続的な管理が可能になる。

このような第２例示的な実施形態に係るユーザードメインの管理権限委任方法はユーザードメインの管理権限解除段階（Ｓ２４０）を含むことができる。

ユーザードメインの管理権限解除段階（Ｓ２４０）において、一旦ドメイン管理者（Ｘ）がユーザードメインの管理権限を委任すると、ドメイン管理者（Ｘ）はドメイン管理の任意の追加実行が禁止される。このような第２例示的な実施形態のユーザードメインの管理権限解除段階（Ｓ２４０）は第１例示的な実施形態のユーザードメインの管理権限解除段階（Ｓ１４０）とは異なる。その理由は、ユーザードメインの管理情報を伝達した委任代理人が、例えばドメイン管理者（Ｘ）がこれ以上ユーザードメインを管理できないように、ドメインキーチェーンの生成のために使用するマスターキーを変更することによって、ユーザードメインの管理権限解除段階（Ｓ２４０）でドメイン管理者（Ｘ）からユーザードメインの管理権限を除去し、ドメイン管理者（Ｘ）からユーザードメインの管理権限を解除するためである。

このような第２例示的な実施形態に係るユーザードメインの管理権限委任方法はユーザードメイン管理の主要な変更通知段階（Ｓ２５０）を含むことができる。

ユーザードメイン管理の主要な変更通知段階（Ｓ２５０）において、ドメイン管理者はドメイン管理者（Ｘ）からドメイン管理者（Ｙ）に変更されたユーザードメイン内のディバイスに通知メッセージを伝達できる。ユーザードメイン管理の主要な変更通知は、ユーザードメイン管理の主要な変更通知段階（Ｓ１５０）について前述したように、ドメイン管理者（Ｘ）、ドメイン管理者（Ｙ）または委任代理人から伝達することができる。

図４は本発明の第３例示的な実施形態に係るユーザードメインの管理権限委任方法を示すフローチャートである。

このような第３の例示的な実施形態に係るユーザードメインの管理権限委任方法は、ユーザードメインの管理権限を、ドメイン管理者（Ｘ）のような現在のドメイン管理者から、ドメイン管理者（Ｙ）のように意図する新しいドメイン管理者と委任代理人との間の協議を通じて、ドメイン管理者（Ｙ）のような新しいドメイン管理者に伝達することによって、連続的なユーザードメイン管理が可能になる。このような場合、ドメイン管理権限委任機能は、ユーザードメインの管理権限を委任するようにドメイン管理法に明示して記述できる。

特に、このような第３の例示的な方法によるユーザードメインの管理権限委任方法は、ドメイン管理者確認段階（Ｓ３１０）、ユーザードメインの管理権限委任協議段階（Ｓ３２０）、ユーザードメイン管理の委任可能性確認段階（Ｓ３２３）及びユーザードメインの管理権限委任段階（Ｓ３３０）を含むことができる。

例えば、ユーザーは、ユーザーが構築してユーザー端末により管理されるユーザードメインを管理するためのユーザードメインの管理権限を処理するディバイスを備えることができる。このようなユーザー端末はドメイン管理者（Ｘ）になることができる。ドメイン管理者（Ｘ）をユーザーが分室または盗難したり、動作不能な損傷が発生すると、ドメイン管理者（Ｘ）が所有したユーザードメインの管理権限は、ドメイン管理者（Ｘ）が管理するユーザードメインの構成員である個人用コンピュータのような新しいディバイスであるドメイン管理者（Ｙ）に伝達できる。

ドメイン管理者（Ｘ）からユーザードメインの管理権限をドメイン管理者（Ｙ）に委任するために、まずユーザーはユーザードメインの管理権限委任を委任代理人にリクエストできる。また、委任代理人はユーザーがリクエストしたドメイン管理者（Ｙ）に対するユーザードメインの管理権限伝達を提案できる。いずれの状況においても、委任代理人はユーザードメインの管理権限をドメイン管理者（Ｙ）に委任するために、ドメイン管理者確認段階（Ｓ３１０）を通じてドメイン管理者（Ｙ）の確認を処理できる。

一旦、確認が成功的に処理され、ドメイン管理者（Ｙ）の確認がドメイン管理者確認段階（Ｓ３１０）で承認されると、ドメイン管理者（Ｙ）はユーザードメイン管理の委任可能性確認段階（Ｓ３２３）で承認されたり認証できる。ユーザードメイン管理の委任可能性確認段階（Ｓ３２３）途中に、ユーザードメインの管理権限がドメイン管理者（Ｙ）に委任できているかの確認業務が行われる。特に、ドメイン管理者（Ｘ）のユーザードメインの管理権限に対して、ユーザードメインの管理権限を受信するように認証しないエンティティーに対する委任を防止するために、ユーザードメインの管理権限をドメイン管理者（Ｙ）に委任できるかの確認業務を多様な方法で行うことができる。例えば、ユーザーはまずドメイン管理者（Ｙ）をユーザードメインの管理権限受信が認証されたものとして登録できる。また、ユーザーはドメイン管理者（Ｙ）がユーザードメインの管理権限を受信するようにリクエストできる。付加的に、ドメイン管理者（Ｙ）とドメイン管理者（Ｘ）が同一なユーザーにより処理、運営されているのか、または同一なユーザーに登録されているかを確認することができる。

ユーザードメインの管理権限委任が前述したユーザードメイン管理の委任可能性確認段階（Ｓ３２３）で可能であると決定すると、委任代理人は、ユーザードメインの管理情報をドメイン管理者（Ｙ）に伝達することによって、ユーザードメインの管理権限委任段階（Ｓ３３０）を通じて、ユーザードメインの管理権限を委任できる。ユーザードメインの管理情報はユーザードメイン管理のためのドメイン管理法、ドメインマスターキー及びドメインキーチェーンのような秘密情報を含むことができる。

したがって、このような方法を通じて、ユーザードメインの管理権限は委任代理人とドメイン管理者（Ｙ）との間の協議を通じてドメイン管理者（Ｙ）に委任できる。この例示的な実施形態はドメイン管理者（Ｙ）がユーザードメイン管理を連続的に実行できるようにして、ユーザードメインの柔軟で連続的な管理が可能になる。

このような第３の例示的な実施形態に係るユーザードメインの管理権限委任方法はユーザードメインの管理権限解除段階（Ｓ３４０）を含む。

ユーザードメインの管理権限解除段階（Ｓ３４０）において、一旦委任代理人がユーザードメインの管理権限を委任すると、ドメイン管理者（Ｘ）はドメイン管理の任意の追加実行が禁止される。このような第３の例示的な実施形態のユーザードメインの管理権限解除段階（Ｓ３４０）は、第１の例示的な実施形態のユーザードメインの管理権限解除段階（Ｓ１４０）とは異なる。その理由はユーザードメインの管理情報を伝達した委任代理人が、例えばドメイン管理者（Ｘ）がこれ以上ユーザードメインを管理できないように、ドメインキーチェーンの生成のために使用するマスターキーを変更することによって、ユーザードメインの管理権限解除段階（Ｓ３４０）でドメイン管理者（Ｘ）からユーザードメインの管理権限も除去して、ドメイン管理者（Ｘ）からユーザードメインの管理権限を解除するためである。

このような第３の例示的な実施形態に係るユーザードメインの管理権限委任方法はユーザードメイン管理の主要な変更通知段階（Ｓ３５０）を含むことができる。

ユーザードメイン管理の主要な変更通知段階（Ｓ３５０）において、通知メッセージはユーザードメインの管理権限がドメイン管理者（Ｘ）からドメイン管理者（Ｙ）に変更されたユーザードメイン内のディバイスに伝達できる。ユーザードメイン管理の主要な変更通知はユーザードメイン管理の主要な変更通知段階（Ｓ１５０）について前述したように、ドメイン管理者（Ｙ）または委任代理人から伝達できる。

したがって、ユーザードメインを管理するドメイン管理者が使用可能でなかったり、前述した多様な理由によって変更する必要がある時、ユーザードメインの管理権限を他のドメイン管理者に委任することによって、ユーザードメインの連続的な管理を達成できる。

図５は本発明の第４の例示的な実施形態に係るユーザードメインの管理権限委任方法を示すフローチャートである。

このような第４の例示的な実施形態に係るユーザードメインの管理権限委任方法はドメイン管理者（Ｘ）のリクエストによってユーザードメインの管理権限をドメイン管理者（Ｘ）のような現在のユーザードメイン管理者からドメイン管理者（Ｙ）のような新しいユーザードメイン管理者に伝達することによって、連続的なユーザードメイン管理が可能になることができる。

特に、第４の例示的な実施形態に係るユーザードメインの管理権限委任方法は第１ドメイン管理者確認段階（Ｓ４１０）、ユーザードメインの管理権限委任リクエスト段階（Ｓ４２０）、第２ドメイン管理者確認段階（Ｓ４２２）及びユーザードメインの管理権限委任段階（Ｓ４３０）を含むことができる。

例えば、ユーザーは、そのユーザーが所有したり制御するディバイスを入れ替えることができる。ディバイス上でドメイン管理者（Ｘ）が所有したユーザードメインの管理権限は、入れ替え以後に新しいディバイスのユーザー端末に存在するドメイン管理者（Ｙ）に委任できる。ユーザードメインの管理権限をドメイン管理者（Ｘ）からドメイン管理者（Ｙ）に伝達するために、まず委任代理人は第１ドメイン管理者確認段階（Ｓ４１０）でドメイン管理者（Ｘ）がドメイン管理権限を有するかを確認することができる。

第１ドメイン管理者確認段階（Ｓ４１０）でドメイン管理者（Ｘ）のユーザードメインの管理権限確認を成功的に処理して承認すると、ユーザードメインの管理権限委任協議段階（Ｓ４２０）でユーザードメインの管理権限委任リクエストを通じてドメイン管理者（Ｘ）は委任代理人からユーザードメインの管理権限ドメイン管理者（Ｙ）への委任をリクエストできる。委任代理人はユーザードメインの管理権限委任リクエストを受信することができ、ユーザードメインの管理権限がドメイン管理者（Ｙ）に委任できるかを評価でき、ユーザードメインの管理権限委任リクエストに応答できる。

前述した委任代理人がユーザードメインの管理権限委任リクエストに対する肯定的な応答をドメイン管理者（Ｘ）に伝達する時、委任代理人は第２ドメイン管理者確認段階（Ｓ４２２）を通じてドメイン管理者（Ｙ）の確認を処理できる。このような第２ドメイン管理者確認段階（Ｓ４２２）はドメイン管理者（Ｙ）がドメイン管理者（Ｘ）により生成されたユーザードメインの構成員であるかを確認する段階を含むことができる。

第２ドメイン管理者確認段階（Ｓ４２２）での確認を成功的に終了し、確認を承認すると、委任代理人はユーザードメインの管理情報をドメイン管理者（Ｙ）に伝達することによって、ユーザードメインの管理権限委任段階（Ｓ４３０）を通じてユーザードメインの管理権限を委任できる。ユーザードメインの管理情報はユーザードメイン管理のためのドメイン管理法、ドメインマスターキー及びドメインキーチェーンのような秘密情報を含むことができる。

したがって、ドメイン管理者（Ｘ）はユーザードメインの管理権限を委任代理人を通じてドメイン管理者（Ｙ）に委任できる。このような例示的な実施形態によると、ドメイン管理者（Ｙ）はユーザードメイン管理を連続的に実行でき、それによってユーザードメインの柔軟で連続的な管理が可能になる。

このような第４例示的な実施形態に係るユーザードメインの管理権限委任方法はユーザードメインの管理権限解除段階（Ｓ４４０）を含むことができる。

ユーザードメインの管理権限解除段階（Ｓ４４０）において、一旦ドメイン管理者（Ｘ）がユーザードメインの管理権限を委任すると、ドメイン管理者（Ｘ）はドメイン管理の任意の追加的な実行が禁止される。このような第４の例示的な実施形態のユーザードメインの管理権限解除段階（Ｓ４４０）は第１の例示的な実施形態のユーザードメインの管理権限解除段階（Ｓ１４０）とは異なる。その理由はユーザードメインの管理情報を伝達した委任代理人が、例えばドメイン管理者（Ｘ）がこれ以上ユーザードメインを管理できないように、ドメインキーチェーンの生成のために使用するマスターキーを変更することによって、ユーザードメインの管理権限解除段階（Ｓ４４０）でドメイン管理者（Ｘ）からユーザードメインの管理権限も除去して、ドメイン管理者（Ｘ）からユーザードメインの管理権限を解除するためである。

このような第４の例示的な実施形態に係るユーザードメインの管理権限委任方法はユーザードメイン管理の主要な変更通知段階（４５０）を含むことができる。

ユーザードメイン管理の主要な変更通知段階（４５０）において、ドメイン管理権限がドメイン管理者（Ｘ）からドメイン管理者（Ｙ）に変更されたユーザードメイン内のディバイスに通知メッセージを伝達することができる。前述したように、ユーザードメイン管理の主要な変更通知はドメイン管理者（Ｙ）、ドメイン管理者（Ｘ）または委任代理人から伝達できる。

したがって、ユーザードメインを管理するドメイン管理者が使用することができなかったり、一部の例が前述した他の多様な理由によって変更できるので、委任代理人との協議を通じて、または協議せず、ユーザードメインの管理権限を他のドメイン管理者に委任することによって、連続的なユーザードメイン管理が可能になる。

本発明によれば、ユーザードメインの管理方法、より詳細には無線及び有線ディバイスを有するユーザードメインのためのデジタル著作権管理権限を委任する方法に利用可能である。

一方、本明細書内で本発明をいくつかの好ましい実施形態によって記述したが、当業者ならば、添付の特許請求範囲に開示した本発明の範疇及び思想から外れずに、多くの変形及び修正がなされ得ることがわかるはずである。

従来のユーザードメイン管理を示す図面である。 本発明の第１例示的な実施形態に係るユーザードメインの管理権限委任方法のフローチャートである。 本発明の第２例示的な実施形態に係るユーザードメインの管理権限委任方法のフローチャートである。 本発明の第３例示的な実施形態に係るユーザードメインの管理権限委任方法のフローチャートである。 本発明の第４例示的な実施形態に係るユーザードメインの管理権限委任方法のフローチャートである。

符号の説明

Ｘ、Ｙ ドメイン管理者

Claims (32)

1. 複数のディバイスを備えるユーザードメインの管理方法であって、前記ディバイスはコンテントをダウンロードし、ダウンロードしたコンテントを前記ユーザードメイン内のディバイスの間に共有するためのネットワーク連結を有する、ユーザードメインの管理方法において、
   ユーザードメインの管理権限を第１ディバイスから第２ディバイスに伝達する段階を含むことを特徴とするユーザードメインの管理方法。
2. ユーザードメインの管理権限は、前記ユーザードメイン内のディバイスの参加を変更し、ドメイン管理法を前記ユーザードメイン内のディバイスに適用する権限を含むことを特徴とする請求項１に記載のユーザードメインの管理方法。
3. 前記第２ディバイスがユーザードメインの管理権限を受信することができるかを確認する段階と、
   ユーザードメインの管理権限を伝達するためのリクエストを前記第１ディバイスから前記第２ディバイスに伝達する段階をさらに含むことを特徴とする請求項１に記載のユーザードメインの管理方法。
4. 前記ユーザードメインの管理権限を伝達するためのリクエストを伝達する段階は、前記第１ディバイスにより行うことを特徴とする請求項３に記載のユーザードメインの管理方法。
5. 前記ユーザードメインの管理権限を伝達するためのリクエストを伝達する段階は、前記第２ディバイスにより行うことを特徴とする請求項３に記載のユーザードメインの管理方法。
6. 前記第１ディバイス、前記第２ディバイスまたは委任代理人により前記リクエストを受信する段階をさらに含むことを特徴とする請求項３に記載のユーザードメインの管理方法。
7. 前記ユーザードメインの管理権限を前記第１ディバイスから解除する段階をさらに含むことを特徴とする請求項１に記載のユーザードメインの管理方法。
8. 前記解除段階は、ユーザードメインキーチェーンを生成するために使用したマスターキーを変更する段階を含むことを特徴とする請求項７に記載のユーザードメインの管理方法。
9. 通知メッセージを前記ユーザードメイン内のディバイスに伝達する段階をさらに含み、
   前記通知メッセージは前記ユーザードメイン内のディバイスに、ユーザードメインの管理権限が前記第１ディバイスから前記第２ディバイスに伝達されることを通報することを特徴とする請求項１に記載のユーザードメインの管理方法。
10. 前記通知メッセージを伝達する段階は、前記第１ディバイス、前記第２ディバイスまたは委任代理人により行うことを特徴とする請求項９に記載のユーザードメインの管理方法。
11. 前記伝達段階は、委任代理人と協議する段階をさらに含むことを特徴とする請求項１に記載のユーザードメインの管理方法。
12. 前記委任代理人は、ドメイン権限であることを特徴とする請求項１１に記載のユーザードメインの管理方法。
13. 前記委任代理人は、コンテント権利発行人であることを特徴とする請求項１１に記載のユーザードメインの管理方法。
14. 委任通報を前記委任代理人に伝達する段階をさらに含むことを特徴とする請求項１１に記載のユーザードメインの管理方法。
15. 前記委任通報を伝達する段階は、前記委任代理人がユーザードメインの管理情報を前記第２ディバイスに伝達することをリクエストする段階をさらに含むことを特徴とする請求項１４に記載のユーザードメインの管理方法。
16. 前記第２ディバイスが前記ユーザードメイン内に存在するかを確認する段階をさらに含むことを特徴とする請求項１１に記載のユーザードメインの管理方法。
17. 前記ユーザードメインの管理権限が前記第２ディバイスに委任できるかを承認する段階をさらに含むことを特徴とする請求項１１に記載のユーザードメインの管理方法。
18. 前記承認段階は、前記第１ディバイスと前記第２ディバイスを共通のユーザーが所有、運営しているか、または共通のユーザーに登録されているかを確認する段階を含むことを特徴とする請求項１７に記載のユーザードメインの管理方法。
19. コンテントはマルチメディアコンテントを含み、前記マルチメディアコンテントはディバイス上のメモリにダウンロードされて格納されたり、またはネットワーク連結を通じてディバイスにストリーミングされることを特徴とする請求項１に記載のユーザードメインの管理方法。
20. 前記ユーザードメインの管理権限を伝達する段階は、ユーザードメイン管理のためのユーザードメインの管理情報を前記第１ディバイスから前記第２ディバイスに伝達する段階を含むことを特徴とする請求項１に記載のユーザードメインの管理方法。
21. ユーザードメインの管理情報は、ユーザードメイン管理法、ユーザードメインマスターキー、及びユーザードメインキーチェーンを含むことを特徴とする請求項２０に記載のユーザードメインの管理方法。
22. 前記ユーザードメインは、ドメイン権限により生成することを特徴とする請求項１に記載のユーザードメインの管理方法。
23. 前記ドメイン権限は、前記ユーザードメインのためのドメイン管理法を限定し、ドメイン管理法をドメイン執行代理人に伝達することを特徴とする請求項２２に記載のユーザードメインの管理方法。
24. 前記ドメイン執行代理人は、前記ドメイン管理法によって前記ドメインユーザードメインを管理することを特徴とする請求項２３に記載のユーザードメインの管理方法。
25. 前記ドメイン権限と前記ドメイン執行代理人は、単一エンティティーに統合されることを特徴とする請求項２４に記載のユーザードメインの管理方法。
26. 複数のディバイスを有するユーザードメインの管理権限を委任する方法であって、前記ディバイスはコンテントをダウンロードし、ダウンロードしたコンテントを前記ユーザードメイン内のディバイスの間に共有するためのネットワーク連結を有する、ユーザードメインの管理権限を委任する方法において、
    ユーザードメインの管理権限を第２ディバイスから前記第１ディバイスに伝達するためのリクエストを、第１ディバイスから委任代理人に伝達する段階と、
    ユーザードメインの管理権限を前記第２ディバイスから前記第１ディバイスに伝達する段階と、
    前記ユーザードメインの管理権限を前記第２ディバイスから解除する段階を含むことを特徴とするユーザードメインの管理権限を委任する方法。
27. 前記解除段階は、ユーザードメインキーチェーンを生成するために使用したマスターキーを変更する段階を含むことを特徴とする請求項２６に記載のユーザードメインの管理権限を委任する方法。
28. 通知メッセージを前記ユーザードメイン内のディバイスに伝達する段階をさらに含み、
    前記通知メッセージは前記ユーザードメイン内のディバイスに、ユーザードメインの管理権限が前記第２ディバイスから前記第１ディバイスに伝達されることを通報することを特徴とする請求項２６に記載のユーザードメインの管理権限を委任する方法。
29. 前記通知メッセージの伝達段階は、前記第１ディバイスまたは委任代理人により行うことを特徴とする請求項２８に記載のユーザードメインの管理権限を委任する方法。
30. 前記第１ディバイスと前記第２ディバイスを共通のユーザーが所有、運営したり、または共通の所有者に登録されているかを確認する段階をさらに含むことを特徴とする請求項２６に記載のユーザードメインの管理権限を委任する方法。
31. 前記ユーザードメインの管理権限を伝達する段階は、ユーザードメイン管理のためのユーザードメインの管理情報を委任代理人から前記第１ディバイスに伝達する段階を含むことを特徴とする請求項２６に記載のユーザードメインの管理権限を委任する方法。
32. ユーザードメインの管理情報は、ユーザードメイン管理法、ユーザードメインマスターキー、及びユーザードメインキーチェーンを含むことを特徴とする請求項３１に記載のユーザードメインの管理権限を委任する方法。

Images