JP2007501967A - 複合型の装置及び個人に基づく認可されたドメインのアーキテクチャ - Google Patents

Abstract

本発明は、認可されたドメイン（ＡＤ）を、ドメイン識別子を選択し、該ドメイン識別子（Domain_ID）により与えられる認可ドメイン（ＡＤ）に少なくとも１つのユーザ（Ｐ１、Ｐ２、…、ＰＮ_１）、少なくとも１つの装置（Ｄ１、Ｄ２、…、ＤＭ）及び少なくとも１つのコンテンツ項目（Ｃ１、Ｃ２、…ＣＮ_２）を結合することにより発生するシステム及び方法に関するものである。これにより、上記認可ドメイン（１００）のコンテンツ項目にアクセスすることが認可された複数の検証された個人（Ｐ１、Ｐ２、…、ＰＮ_１）及び複数の検証された装置（Ｄ１、Ｄ２、…、ＤＭ）が得られる。このようにして、認可ドメインのコンテンツ項目への装置を操作するユーザによるアクセスが、該コンテンツ項目及びユーザが同一のドメインにリンクされていることを検証するか、又は該装置及びコンテンツ項目が同一のドメインにリンクされていることを検証するかの何れかにより得られる。これにより、１以上のユーザにとり認可ドメインのコンテンツにアクセスする場合の向上された柔軟性が得られる一方、該コンテンツの安全性は依然として維持する。これは、更に簡単、安全且つ信頼性のある方法で実行される。

Description

本発明は、認可されたドメインを発生する方法に関する。本発明は、更に、認可されたドメインを発生するシステムにも関する。更に、本発明は１以上の処理ユニットに上記本発明の方法を実行させるような命令を記憶したコンピュータ読み取り可能な媒体にも関する。

コンテンツ配信技術（即ち、インターネット及び着脱可能媒体）の最近の発展は、今までになくコンテンツの交換を一層容易にした。消費者による急速な採用は、斯様な技術が実際に消費者の要望に応えていることを示している。副作用は、斯かる技術がコンテンツの不正なコピー及び配信も容易にするということである。コンテンツ産業は、後者の発展を自身のビジネスに対する脅威と見ている。従って、近年、コンテンツ保護システムの量が速いペースで成長している。これらシステムの幾つかはコンテンツを違法なコピーから保護するのみであるが、他のものはユーザがコンテンツにアクセスすることも禁止する。最初の分類のものは、コピー・プロテクション（ＣＰ）・システムと呼ばれている。ＣＰシステムは、伝統的に、消費者向け電子（ＣＥ）装置を主たる焦点としている。というのは、このタイプのコンテンツ保護は安価に実施化することができると考えられる共に、コンテンツ提供者と双方向対話を必要としないからである。幾つかの例は、コンテンツ・スクランブル処理システム（ＣＳＳ）、ＤＶＤ ＲＯＭディスクの保護システム及びＤＴＣＰ（IEEE 1394接続に対する保護システム）である。

第２の分類のものは幾つかの名称で知られている。放送の分野では、この分類のシステムは条件付きアクセス（ＣＡ）システムとして一般的に知られているが、インターネットの分野では、デジタル権利管理（ＤＲＭ）システムとして一般的に知られている。

ホームネットワークとは、何らかの種類のネットワーク技術（例えば、イーサネット、IEEE 1394、ブルートゥース、802.11b、802.11g等）を使用して相互接続された装置の組と定義することができる。ネットワーク技術は異なる装置が通信するのを可能にするが、これは装置が相互動作し合う（interoperate）のを可能にするほど充分ではない。これを実行するのが可能であるためには、装置は当該ネットワーク内の他の装置に存在する機能を発見及び指定することができることを要する。斯様な相互動作性は、ホームネットワーク化ミドルウェアにより提供される。ホームネットワーク化ミドルウェアの例は、Ｊｕｎｉ、ＨＡＶｉ、ＵＰｎＰ、ＡＶＣ等である。

認可されたドメイン（認可ドメイン：ＡＤ）の概念は、コンテンツ所有者（著作権の保護を欲する）及びコンテンツ消費者（コンテンツの制限されない使用を欲する）の両方に奉仕するための解決策を見付けようと試みるものである。基本原理は、認可ドメインの境界を越えない限り比較的自由にコンテンツを使用することができるような制御された（管理された）ネットワーク環境を有することである。典型的には、認可ドメインはホーム環境（ホームネットワークとも呼ばれる）の周りに集中する。勿論、他の筋書きも可能である。ユーザは例えば旅行に際して限られた量のコンテンツを持つオーディオ及び／又はビデオ用の携帯装置を携行し、該携帯装置をホテルの部屋で使用して、家の該ユーザ自身の個人用オーディオ及び／又はビデオシステム上に記憶された追加のコンテンツをアクセス又はダウンロードすることがあり得る。該携帯装置はホームネットワーク外であっても、当該ユーザの認可ドメインの一部である。このようにして、認可ドメイン（ＡＤ）は、如何なる他のものによってではなく、当該ドメイン内の装置によるコンテンツへのアクセスを可能にするようなシステムである。

認可ドメイン等の使用に対する一層詳細な紹介については、２００２年９月１２〜１６日に開催されたＩＢＣ２００２会議のS.A.F.A. van den Heuvel, W. Jonker, F.L.A.J. Kamperman, P.J. Lenoir, Secure Content Management in Authorised Domains, Philips Research, The Netherlands, IBC 2002 会議広報の第467-474頁を参照されたい。

認可ドメインの概念を或る程度実施化する種々の提案が存在する。

以前の解決策の或るタイプのものは、装置に基づく（装置型）認可ドメイン（ＡＤ）を含む。斯様なシステムの例は、SmartRight（トムソン・マルチメディア）、ｘＣＰ及びNetDRM（松下）である。装置型ＡＤの他の例は、例えば本出願人によるヨーロッパ特許出願第02076998.0号（出願人整理番号：PHNL020455）に示されている。

典型的な装置型ＡＤにおいては、ドメインは特定の組の装置とコンテンツとにより形成される。当該ドメインの該特定の組の装置だけが、該ドメインのコンテンツをアクセス及び使用等をすることを許可される。該特定の組の装置の種々の使用者の如何なる区別もなされることはない。

装置型ＡＤシステムの欠点は、斯かるシステムが典型的にはユーザが欲し又は必要とする典型的な柔軟性を提供することがない点である。何故なら、ユーザは特定の且つ限定された装置の組に制限されるからである。このようにして、ユーザは、該ユーザが獲得している権利を、自身が選択する如何なる時でも及び如何なる所でも実施することは許されない。例えば、ユーザが友人の家を訪問している場合、該ユーザは該友人の装置上で該ユーザの合法的に購入したコンテンツにアクセスすることはできない。というのは、これらの装置は、上記ユーザのコンテンツを有するドメインを形成する特定且つ限定された装置の組の一部ではないであろうからである。

以前の解決策の他のタイプのものは、個人に基づく（個人型）認可ドメインであり、この場合、当該ドメインは、装置型ＡＤの場合にそうであったような装置の代わりに、個人に基づくものとなる。このようなシステムの一例は、例えば本出願人によるヨーロッパ特許出願第02079390.7号（出願人整理番号：PHNL021063）に記載されており、該システムにおいては、コンテンツは個人に結合され、これら個人がドメインにグループ化される。

典型的な個人型ＡＤにおいては、当該ＡＤに結合されたコンテンツへのアクセスは、例えば如何なる準拠する装置を使用してでもあるが、特定の限定された組のユーザのみにより許される。個人型認可ドメインは、典型的には、装置型ＡＤと比較して一層容易なドメイン管理を提供する。

しかしながら、個人型システムは、常に都合よいとは限らないか又はユーザにより好まれるとは限らない個人識別情報を必要とする。更に、貴方の家庭への訪問者が貴方のコンテンツにアクセスしたいと欲することもあり得る。上記訪問者は当該ドメインに対する個人ｉｄ装置を有さないので、該訪問者にとりコンテンツにアクセスすることはできない。当該ドメインに属する家庭内の装置が訪問者によるドメインコンテンツのアクセスを可能にすることができれば、好ましいであろう。

従って、上記各システムの個々の利点を有するような、複合式個人及び装置型認可ドメインに対する要求が存在する。

本発明の目的は、個人及び装置の両者に基づくような認可ドメイン構造を提供する方法及び対応するシステムを提供することにある。更なる目的は、従来技術の上述した欠点を解消する方法及びシステムを提供することにある。更に他の目的は、これを簡単な、柔軟性のある且つ効率的な態様で提供することにある。

これら目的は、なかでも、認可ドメイン（ＡＤ）を発生する方法（及び対応するシステム）であって、前記認可ドメインを固有に識別するようなドメイン識別子を選択するステップと、少なくとも１人のユーザを該ドメイン識別子に結合するステップと、少なくとも１つの装置を該ドメイン識別子に結合するステップとを有し、これにより前記認可ドメインのコンテンツ項目にアクセスするのを認可された複数の個人及び複数の装置を得るような方法により達成される。

これによれば、ＡＤに対して装置及び個人をグループ化する簡単且つ効率的な方法が得られる。更に、複合された装置及び個人型認可ドメインが提供される。このようにして、装置を操作するユーザによっての認可ドメインのコンテンツ項目へのアクセスが、該コンテンツ項目及び該ユーザが同一のドメインにリンクされていることを検証することによるか、又は該装置及び該コンテンツ項目が同一のドメインにリンクされていることを検証することによる、の何れかにより可能にされる。これにより、認可されたドメイン内のコンテンツにアクセスする場合の１以上のユーザに対する向上された柔軟性が得られる一方、該コンテンツの安全性は依然として維持される。これは、更に、簡単、安全且つ信頼性のある態様で実行される。

一実施例において、当該方法は少なくとも１つのコンテンツ項目を、ドメイン識別子により与えられる認可ドメインに結合するステップを更に有する。

一実施例においては、
少なくとも１人のユーザをドメイン識別子に結合する前記ステップが、ドメイン識別子とユーザにとり固有な識別子とを有し、これにより該ユーザが当該認可ドメインに結合されていることを定義するようなドメインユーザリスト（ＤＵＣ）を得る又は発生するステップを有し、及び／又は
少なくとも１つの装置をドメイン識別子に結合する前記ステップが、ドメイン識別子と装置にとり固有な識別子とを有し、これにより該装置が当該ドメインに結合されていることを定義するようなドメイン装置リストを得る又は発生するステップを有する。

一実施例においては、少なくとも１つのコンテンツ項目を認可ドメイン（ＡＤ）に結合する前記ステップが、
− コンテンツ項目をユーザ権利に結合するステップであって、該ユーザ権利が当該認可ドメインに結合されたユーザに結合されるようなステップ、及び／又は
− コンテンツ項目を装置権利に結合するステップであって、該装置権利が当該認可ドメインに結合された装置に結合されるようなステップ、
を有する。

一実施例においては、少なくとも１つのコンテンツ項目を認可ドメインに結合する前記ステップが、
− コンテンツ項目をドメイン権利に結合するステップであって、該ドメイン権利が当該認可ドメインに結合されるようなステップ、
を有する。

一実施例においては、前記ユーザ権利又は前記装置権利又は前記ドメイン権利が、該ユーザ権利又は該装置権利又は該ドメイン権利に結合された前記少なくとも１つのコンテンツ項目に関して何の権利が存在するかを表すような権利データを有する。

一実施例においては、当該方法は、所与のユーザにより操作されている所与の装置による当該認可ドメインに結合された所与のコンテンツ項目に対するアクセスを制御するステップであって、該ステップが、
− 前記所与のユーザが、前記所与のコンテンツ項目と同一の認可ドメインに結合されているかをチェックするステップ、又は
− 前記所与の装置が、前記所与のコンテンツ項目と同一の認可ドメインに結合されているかをチェックするステップ、
を更に有し、
前記所与のユーザが同一の認可ドメインに結合されている場合に、前記所与のユーザにとっての前記所与の装置及び／又は他の装置を介しての前記コンテンツ項目へのアクセスを許可するか、又は
前記所与の装置が同一の認可ドメインの一部である場合に、前記所与のユーザ及び／又は他のユーザにとっての前記所与の装置を介しての前記コンテンツ項目へのアクセスを許可する。

一実施例においては、当該方法は、所与のユーザにより操作されている所与の装置による、当該認可ドメインに結合されていると共に固有のコンテンツ識別子を有するような所与のコンテンツ項目へのアクセスを制御するステップを更に有し、該ステップが、
− 当該認可ドメインのドメイン装置リストが前記所与の装置の識別子を有するかをチェックし、これにより該所与の装置が前記コンテンツ項目と同一の認可ドメインに結合されているかをチェックするステップ、及び／又は
− 当該認可ドメインのドメインユーザリストが前記所与のユーザの識別子を有するかをチェックし、これにより該所与のユーザが前記コンテンツ項目と同一の認可ドメインに結合されているかをチェックするステップ、
を有し、
− 前記所与の装置が、アクセスされている前記コンテンツ項目と同一の認可ドメインに結合されている場合に、如何なるユーザに対しても前記所与の装置による前記所与のコンテンツ項目に対するアクセスを許可し、及び／又は
− 前記所与のユーザが、アクセスされている前記コンテンツ項目と同一の認可ドメインに結合されている場合に、前記所与のユーザに対して前記所与の装置を含む如何なる装置による前記所与のコンテンツ項目へのアクセスをも許可する。

一実施例においては、所与のコンテンツ項目のアクセスを制御する前記ステップが、
− 前記所与のコンテンツ項目に関する当該ユーザ権利が、前記所与のユーザが該所与のコンテンツ項目にアクセスする権利を有することを特定しているかをチェックし、肯定的な場合にのみ該所与のコンテンツ項目に対するアクセスを許可するステップ、
を更に有する。

一実施例においては、全てのコンテンツ項目が暗号化され、コンテンツ権利が各コンテンツ項目に結合される共に、ユーザ権利又は装置権利又はドメイン権利に結合され、所与のコンテンツ項目のコンテンツ権利が該所与のコンテンツ項目を解読するための解読キーを有する。

一実施例においては、
− 前記ドメインユーザリストがドメインユーザ証明書として構成されるか若しくはドメインユーザ証明書内に含まれ、及び／又は
− 前記ドメイン装置リストがドメイン装置証明書として構成されるか若しくはドメイン装置証明書に含まれ、及び／又は
− 前記ユーザ権利がユーザ権利証明書として構成されるか若しくはユーザ権利証明書に含まれ、及び／又は
− 前記装置権利が装置権利証明書として構成されるか若しくは装置権利証明書に含まれ、及び／又は
− 前記ドメイン権利がドメイン権利証明書として構成され／ドメイン権利証明書に含まれる。

本発明によるシステムの有利な実施例は、従属請求項に記載され、以下に詳細に説明される。斯かるシステムの実施例は前記方法の実施例に対応し、同様の理由により同様の利点を有する。

更に、本発明は１以上の処理ユニットに本発明による上記方法を実行させるような命令が記憶されているコンピュータ読み取り可能な媒体にも関するものである。

本発明の、これら及び他の態様は、図面に示される図解的実施例から明らかとなり、斯かる実施例を参照して解説されるであろう。

尚、各図を通して、同一の符号は同様の又は対応する特徴部を示す。また、図面に示す特徴部の幾つかは、典型的にはソフトウェアで実施化され、従ってソフトウェアモジュール又はオブジェクト等のソフトウェア主体を表す。

図１は、本発明による認可ドメイン（ＡＤ）における個人、装置、ユーザ権利及びコンテンツの結合を概念的に図示している。図示されたものは、本発明による認可ドメイン１００であり、そこでは、複数の装置Ｄ１、Ｄ２、Ｄ３、…、ＤＭ（ここで、Ｍは１以上とする）、複数のコンテンツ項目Ｃ１、Ｃ２、Ｃ３、…、ＣＮ_２（ここで、Ｎ_２は１以上とする）及び複数の個人／ユーザＰ１、Ｐ２、Ｐ３、…、ＰＮ_１（ここで、Ｎ_１は１以上とする）が本発明の一実施例によりＡＤに結合される。上記装置、個人及びコンテンツ項目は、後に説明するようにドメイン１００に結合されている。更に図示されているものは１以上のユーザ権利ＵＲＣ１、…、ＵＲＣＮ_２であり、そこでは、好ましくは１つのコンテンツ項目が、所与の個人（又は、他の例として当該ドメイン１００に結合された所与のグループの個人及び／又は全ての個人）が特定のコンテンツ項目（又は、他の例として当該ドメイン１００における幾つかの又は全てのコンテンツ項目）に関して何の権利を有するかを特定する１つのユーザ権利証明書に関連付けられる。

認可ドメインのアーキテクチャ及び実施化オプションに関しての更なる情報に関しては、読者は本出願人によるヨーロッパ特許出願第01204668.6号（代理人整理番号：PHNL010880）又は本出願によるヨーロッパ特許出願第02076998.0号（代理人整理番号：PHNL020455）を参照されたい。ヨーロッパ特許出願第02076998.0号（代理人整理番号：PHNL020455）は、コンテンツ及び装置がドメインに結合されるような構成を一層詳細に記載している。更に、本出願人によるヨーロッパ特許出願第02079390.7号（代理人整理番号：PHNL021063）は、コンテンツが個人に結合され、これら個人がドメインにグループ化されるような構成を記載している。

実際には、コンテンツは、装置を操作するユーザによってのみアクセス／使用することができることに注意されたい。以下の記載においては、当該システムで使用される装置は準拠した且つ“パブリック”な装置であると仮定する。これは、装置が或る動作規則を守り（例えば、保護されていないデジタルインターフェース上にコンテンツを違法に出力しない）、装置の所有権は重要ではない（公的である）ことを意味する。装置の準拠性管理、即ち、準拠装置の識別、装置の再新化能力及び装置の破棄は存在する（既知の技術を使用して）と仮定し、ここでは、これ以上考察しない。

ユーザ権利（ＵＲＣ１、…、ＵＲＣＮ_２）は、１人のユーザとコンテンツ権利（１つのコンテンツを解読するために要する）との間の単一の接続、結合、連結等である。このユーザ権利を導入することにより、我々のシステム内に、下記のように作用する５つの主体を有することになる：
− コンテンツ（Ｃ１、Ｃ２、Ｃ３、…、ＣＮ_２）：コンテンツ項目は好ましくは暗号化され（例えばコンテンツタイトル毎に固有のキーを用いる等の、多数のオプションが存在する）、当該システムのどの場所にでもあり得る。この実施例では、コンテンツ項目は、図４ａに関連しても説明されるように、コンテンツ権利を介してユーザ権利証明書に間接的にリンクされる。
− コンテンツ権利（ＣＲ；図示略；例えば図４ａを参照されたい）：或る（暗号化された／保護された）コンテンツ項目にアクセスするための暗号キー（又は複数のキー）又は他の適切な保護手段を含む。該システムは、コンテンツ権利がコンテンツタイトル毎に固有にされ又はコンテンツの試料（コピー）毎にさえ固有にされ得るという意味で柔軟である。コンテンツ権利は、準拠装置にのみ伝送されるべきである。もっと安全な規則は、コンテンツ権利は認可されたユーザ（即ち、特定のコンテンツにアクセスすることを、ユーザ権利により認可されているユーザ）により操作される準拠装置にのみ伝送することができることを強制するものである。コンテンツ権利は、例えば光ディスク上に当該コンテンツと一緒に記憶することもできる。しかしながら、コンテンツ権利は、コンテンツ解読キーを含んでいるので安全に記憶されねばならない。
− ユーザ権利証明書（ＵＲＣ１、…、ＵＲＣＮ_２）：コンテンツ提供者により発行される、個人が或るコンテンツ権利（ＣＲ）（或る１つのコンテンツに属する）を使用することを認可する証明書等。ユーザ権利は、原理的に、当該システムの何処にでもあり得る。好ましくは、ユーザ権利証明書は、或るコンテンツ項目に対するアクセスの規則（例えば、１８歳以上の視聴者に、又はヨーロッパ市場のみに制限される等）も有する。
− 装置（Ｄ１、Ｄ２、Ｄ３、…、ＤＭ）：コンテンツ項目を再生、操作、記録、提示、表示、修正等するために使用される装置。付加的に、（準拠）装置は、好ましくは個人化された識別装置（例えば、スマートカード、携帯電話、生物測定センサ等）によりユーザを識別すると共に、当該ユーザが特定のコンテンツ権利を使用することを許されていることを証明する証明書を収集する（例えば、上記スマートカードから、又は他の装置から）こともできる。このコンテンツ権利は、記憶された（記憶された場合）スマートカードから得ることができるか、又はネットワーク上の他の準拠装置から得る（安全に伝送される）ことができる。
− ユーザ／個人（Ｐ１、Ｐ２、Ｐ３、…、ＰＮ_１）：ユーザは、何らかの生物測定装置により、又は、好ましくは、該ユーザが装着し、携行し若しくはアクセスする個人化された識別装置（例えば、スマートカード、携帯電話、スマートカードを含む携帯電話又はユーザを固有に認識する他のタイプの装置）により識別される。スマートカードを有する携帯電話又は記憶手段を持つ他の装置は、ユーザが権利（オフライン装置上のコンテンツにアクセスするための）を携行するのを可能にするので、好ましい。上記識別装置自身も生物測定的認証メカニズムにより保護することができ、かくして、合法的所有者以外の誰も当該識別装置を使用することはできない。ユーザは、公開キー技術又は零知識プロトコル又はこれらの組み合わせを用いて識別することもできる。

好ましくは、認可装置は証明書によりＡＤ１００に結合される。同様に、認可された個人／ユーザも、好ましくは、証明書を介してＡＤ１００に結合される。この特定の実施例では、コンテンツ項目はユーザ権利証明書（ＵＲＣ）により個人に結合される。このユーザ権利証明書は対応するコンテンツ権利（ＣＲ）の使用を可能にし、該コンテンツ権利は、好ましくは、図４ａに関連して詳細に説明するように当該コンテンツにアクセスするための暗号キーを含む。ユーザ権利証明書（ＵＲＣ）は、典型的には１つのコンテンツ項目にリンクされるが、複数のコンテンツ項目にリンクすることもできる。コンテンツ格納部（コンテンツ項目を格納する）、ＵＲＣ及びＣＲの例示的な部分的データ構造は、図４ａに関連して詳細に図示及び説明する。

ドメイン証明書は好ましくはドメイン権限者により発行される。他の例として、ドメイン管理能力を備える準拠装置が、これら証明書を管理することもできる。

図１に示す例では、各コンテンツ項目Ｃ１、Ｃ２、…、ＣＮ_２がユーザ権利証明書ＵＲＣ１、ＵＲＣ２、…、ＵＲＣＮ_２に結合される。ＵＲＣ１及びＵＲＣ２は個人Ｐ１に結合され、ＵＲＣ３は個人Ｐ２に結合され、ＵＲＣＮ_2-2、ＵＲＣＮ_2-1及びＵＲＣＮ_２は個人ＰＮ_１に結合され、ＵＲＣ４〜ＵＲＣＮ_2-3は個人（又は複数の個人）Ｐ３〜ＰＮ_1-1の間で分配される。

このようにして、対応するＵＲＣを介して、特定のコンテンツ項目Ｃ１及びＣ２は特定の個人Ｐ１に結合され、特定のコンテンツＣ３は特定の個人Ｐ２に結合され、特定のコンテンツＣＮ_2-2、ＣＮ_2-1及びＣＮ_２は特定の個人ＰＮ_１に結合され、特定のコンテンツＣ４〜ＣＮ_2-3は特定の個人（又は複数の個人）Ｐ３〜ＰＮ_1-1の間で分配される。

この図示した実施例においては、単一のコンテンツ項目は、単一のＵＲＣに（コンテンツ権利を介して間接的に）、そして、これにより単一の個人に結合することのみが許される。幾人かのユーザが同一のコンテンツ項目のコピーを必要とする場合、この実施例では、該コピーはユーザ毎に存在して、異なるコンテンツ項目として扱われ、これは権利管理を簡単にする。他の例として及び正に適用可能なように、ＣＲは複数のＵＲＣにリンクすることができるので、単一のコンテンツ項目は２人以上の個人に結合することもできる。

次いで、個人Ｐ１、Ｐ２、…、ＰＮ_１及びドメイン装置Ｄ１、Ｄ２、…、ＤＭは認可ドメイン１００を形成するようにグループ化される。

好ましくは、装置、個人及びコンテンツの上記結合（即ちグループ化及び連結）は、本発明によれば証明書の使用により実行される。好ましくは、ドメイン装置証明書又はドメイン装置リスト（ＤＤＣ）、ドメインユーザ証明書又はドメインユーザリスト（ＤＵＣ）、及びユーザ権利証明書又はユーザ権利リスト（ＵＲＣ）が使用される。以下においては、証明書のみを参照するが、斯かる構成は、例えば代わりにリスト等として実施化することもできると理解すべきである。

上記ＤＤＣは、当該ドメイン１００の一部であるような装置（又は複数の装置）を、例えば各装置に対して固有の識別子を有することにより掲載する。また、上記ＤＵＣは、当該ドメインの一部であるようなユーザ（又は複数のユーザ）を、例えば各ユーザに対して固有の識別子又は（例えば、公開）暗号キー又はそのハッシュを有することにより掲載する。ＤＵＣ及びＤＤＣは図３に関連して説明されるように詳細に示されている。上記ＵＲＣは、好ましくは各コンテンツ項目に対して存在する（従って、図１の実施例ではＮ_２個のＵＲＣが存在する）と共に、当該ＵＲＣにリンクされた所与のコンテンツ項目に関して、当該ドメイン１００（オプションとして、クロスドメイン（Ｘ−ＡＤ権利））内で当該ユーザ（当該ＵＲＣにリンクされた）が何の権利を有するか（及び／又は有さないか）を示す。他の例として、所与のユーザに結合されたＵＲＣは、例えば該所与のユーザに連結された各コンテンツ項目、及び該所与のユーザが各連結されたコンテンツ項目に関してどのような権利を有するかを列記する。他の例として、単一のＵＲＣのみが使用され、全てのユーザに対する権利を特定する、即ち何のコンテンツ項目（又は複数の項目）を各ユーザが自身に結合されたものとして有するか及びどのような権利を当該ユーザが有するか（及び／又は有さないか）を特定する。

好ましい実施例においては、前記ＤＤＣ及びＤＵＣは、両証明書に含まれるドメイン識別子（Domain_ID）により相互に関連付けられる。このようにして、所与のドメインのユーザ（又は複数のユーザ）（従って、コンテンツ項目（又は複数の項目））と装置（又は複数の装置）とを一緒にリンクする（従って、これによりドメインを形成する）非常に簡単な方法が得られる。

特定の装置（例えば、装置Ｄ３）が特定のコンテンツ（例えば、コンテンツＣ１）にアクセスしたいと欲する場合、該特定のコンテンツが、該特定の装置と同一のドメイン１００のメンバであるような特定の個人（例えば、個人Ｐ１）に結合されていることが（証明書を用いて）証明又はチェック等されねばならない。これは、例えば、上記特定の装置（例えば、装置Ｄ３）の（固有の）識別子が当該ＤＤＣの一部であり、上記特定の個人（例えば、個人Ｐ１）の（固有の）識別子が当該ＤＵＣの一部であり、これらＤＤＣ及びＤＵＣは共に同一のドメイン識別子（例えば、Domain_ID=4又はDomain_ID=8バイト値（例えば、ランダムに発生される）；図示略）を有し、且つ、上記特定の個人に対するＵＲＣ（例えば、ＵＲＣ１）が、当該特定の個人が前記特定のコンテンツにアクセスする権利を有することを特定している（例えば、該個人のライセンスの有効期間内であるか、又は４回以上使用されていないか等）ことをチェックすることにより実行することができる。これは、図４ａに関連して詳細に解説されるであろう。他の例として、上記Domain_IDは、ランダム数である代わりに、例えば、ドメイン証明書等のデータオブジェクトに対する参照とすることもできる。

コンテンツ項目を（ＵＲＣを介して）個人に結合させることにより、コンテンツの所有権が容易に反映される。更に、ＡＤの分割を管理するのが一層容易である。何故なら、コンテンツ項目は個人にリンクされているので、個人を分割することにより、適切なコンテンツ項目も分割されるからである。

これによれば、１以上の装置、１人以上の個人及び少なくとも１つのコンテンツ項目（個人を介して）が、好ましくは証明書の使用により、又は他の例として斯かる証明書に対するのと同様の記述要素を有するリストの使用により、ドメイン内に一緒にリンクされる。当該ドメインが、幾つかの点の間において零の個人及び／又は零の装置及び／又は零のコンテンツ項目を有することも可能である。例えば、当該ドメインを初期に構築する場合、当該ドメインは該ドメインに結合された零個のコンテンツ項目又は零個の装置を有することがあり得る等である。

このようにして、アクセスされているコンテンツ項目と同一のドメインに属していると検証されたユーザは、如何なる装置を使用しても該特定のコンテンツにアクセスすることができる。更に、アクセスされているコンテンツ項目と同一のドメインに属するとして検証された装置を使用しているユーザは、該特定の装置を使用して該特定のコンテンツにアクセスすることができる。更に、全てのユーザは該特定の装置上で該特定のコンテンツ項目にアクセスすることができる。

これは、１以上のユーザに対して或るＡＤにおけるコンテンツにアクセスする場合の向上された柔軟性を提供する一方、該コンテンツの安全性は依然として維持している。

他の実施例においては、コンテンツは、ドメインの個人に対するのに代えて、該ドメインの装置に結合することができる。ユーザ権利証明書の代わりに、装置権利証明書（ＤｅｖＲＣ）（図示略）が使用される。この場合、装置権利証明書（ＤｅｖＲＣ）は、個人ＩＤの代わりに装置ＩＤとなる例外を除き、ＵＲＣと同一の内容を持つであろう。残部は変更なしである。

また、ユーザを含む１つのリスト又は証明書（即ち、ＤＵＣ）及び装置を含む１つのリスト又は証明書（即ち、ＤＤＣ）を有する代わりに、上記及び下記においては他の構成も使用することができると、理解されるべきである。代替例として、装置及びユーザの両者を単一のリスト／証明書に含めることもできる。更に、装置を含む幾つかのリスト／証明書、及び／又はユーザを含む幾つかのリスト／証明書、及び／又はこれらの組み合わせも全く同様に使用することができる。

図２は、本発明の他の実施例による認可ドメイン（ＡＤ）における個人、装置、ユーザ権利及びコンテンツの結合を概念的に示している。この図示された実施例は、コンテンツ項目Ｃ１、Ｃ２、…、ＣＮ_２をユーザ権利証明書ＵＲＣ１、ＵＲＣ２、…、ＵＲＣＮ_２を介して個人Ｐ１、Ｐ２、…、ＰＮ_１に結合する代わりに、斯かるコンテンツ項目が１以上のドメイン権利（ＤＲＣ）を介してドメイン１００に結合される点のみを除き、図１に示したものに対応する。好ましくは、１つのコンテンツ項目は１つのＤＲＣに結合される。好ましい実施例においては、ＤＲＣは証明書として実施化される。

この実施例において、特定の装置（例えば、装置Ｄ３）が或るコンテンツ（例えば、コンテンツＣ１）にアクセスしたいと欲する場合、（証明書を用いて）、該特定のコンテンツが該特定の装置と同一のドメイン（１００）に結合されていること、又は当該装置を操作している特定の個人（例えば、個人Ｐ１）が当該ドメインのメンバであることが、証明又はチェック等されねばならない。これは、この実施例では、例えば上記特定の装置の（固有の）識別子が当該ＤＤＣの一部であること、又は上記特定の個人の（固有の）識別子が当該ＤＵＣの一部であることをチェックすることにより実行することができる。更に、上記特定のコンテンツが当該ドメインの一部であるＤＲＣに結合されていること、及び上記ＤＤＣ又はＤＵＣが同一のドメイン識別子を有すること、並びに上記特定のコンテンツに対するＤＲＣが、当該ドメインの個人が上記特定のコンテンツにアクセスする権利を有している（例えば、ライセンスの有効期間内であるか、又は４回以上使用されていないか等）ことを示していることもチェックされねばならない。これにより、コンテンツ項目へのアクセスは、当該ドメインの準拠装置を介して、又は有効な個人ｉｄを介しての何れかにより付与される。これは、図４ｂに関連して詳細に解説されるであろう。

図３は、ドメイン装置証明書（ＤＤＣ）の及びドメインユーザ証明書（ＤＵＣ）の要素を概略示している。図示のように、ドメイン装置証明書（ＤＤＣ）は、所与のドメインに属する、即ち該ドメインにおいて認可された１以上の装置に対する固有の識別子（Dev.ID1、Dev.ID2、…）のリスト掲載を有する。好ましい実施例においては、所与の装置に対する装置識別子、例えばDev.ID1は、（少なくともユーザによっては変更不可能な）連番又はＩＤ番号等である。当該所与のドメインはドメインＩＤの値により特定され、該ドメインＩＤは例えば８バイトのランダムな識別子とすることができる。

本発明による証明書（ＤＤＣ、ＤＵＣ等）は、例えば既知のＳＰＫＩ認可証明書により実施化することができる。更に、１つの有効なオプションは、Domain_IDを、ＤＤＣ、ＤＵＣ及び／又はＤＲＣを構成する斯様なＳＰＫＩ証明書のホルダフィールドに含めることである。

ドメインユーザ証明書（ＤＵＣ）は、所与のドメインに属する、即ち該ドメインにおいて認可された１人以上のユーザ／個人に対する固有の識別子（Pers_ID1、Pers_ID2、…）のリスト掲載を有する。リスト掲載されたユーザが認可された上記所与のドメインは、ドメイン装置証明書（ＤＤＣ）に関して上述したようなドメインＩＤの値により特定される。ドメインユーザ証明書（ＤＵＣ）及びドメイン装置証明書（ＤＤＣ）は、同一の値のドメインＩＤを有することによりリンクされ、これにより認可されたドメイン（装置及びユーザの両方を有する）を規定する。

図４ａは、図１に示した本発明の実施例によるコンテンツ格納部、コンテンツ権利（ＣＲ）及びユーザ権利証明書（ＵＲＣ）の例示的（部分的）データ構造を示している。コンテンツ格納部５０１が図示されており、該コンテンツ格納部は、例えばサービスプロバイダから得られるような保護されたデータ／コンテンツを含む。該コンテンツ格納部は、更に、該コンテンツ格納部に格納された特定のコンテンツにとり固有なコンテンツ識別子（Cont_ID）を有する。このようにして、コンテンツ識別子（Cont_ID）は、例えば一致するCont_IDを求めて特定のドメインに属する全てのコンテンツ格納部をサーチすることにより、当該ドメインの所与のコンテンツ項目を突き止めるために使用される。

コンテンツ識別子（Cont_ID）及びコンテンツ暗号キー（Cont Encr K）を含むコンテンツ権利ＣＲ（５０２）も図示されている。上記コンテンツ識別子は、上記コンテンツ暗号キーが対象となる（コンテンツ格納部内の）暗号化されたコンテンツ項目（即ち、解読し、これによりアクセスを可能にするために当該キーが必要とされるコンテンツ）へのリンクを確立するために使用される。この特定の実施例においては、上記暗号キーは対称キーである。即ち、同一のキーがデータの暗号化及び解読の両方に使用される。他の例として、他の安全方法を使用することもできる。

更に、ユーザ権利（ＵＲ）又はユーザ権利証明書（ＵＲＣ）５０３も示されている。該ＵＲＣは、特定のコンテンツ項目（及びコンテンツ権利）を特定のＵＲＣにリンクするために使用されるコンテンツ識別子（Cont_ID）を有している。該ＵＲＣは、当該特定のコンテンツが何の個人に結合されるかを示す個人／ユーザ識別子（Pers_ID）も有している。該個人／ユーザ識別子は、例えば所与の個人のＩＤ若しくは連番、名前、当該ユーザの公開キーのハッシュ値、又は一般的に個人の何らかの固有な識別子とすることができる。

更に、上記ＵＲＣは、所与のユーザ（Pers_IDにより識別される）が特定のコンテンツ項目（同一のCont_IDを有するコンテンツ格納部に含まれる）に関して何を実行することが許されるかを規定する権利データ（Rghts Dat）も有する。これらの権利データは、例えば再生権利（例えば、１８歳以上の視聴者への、又はヨーロッパ市場のみへの制限等）、１世代コピー権利、有効期間、４回以上使用されない等を指定することができる。更に、該権利データ（Rghts Dat）は、特定のコンテンツ項目に関連して全てのユーザが何を実行することが許されるかも規定することができる（これは、Pers_IDにより識別される個人の権利と同一であるか又は異なることができる）。

一例として、このようなＵＲＣを実施化するために既知のＳＰＫＩ認可証明書を使用することもできる。

コンテンツが、個人を介する代わりに、装置を介してドメインにリンクされるような実施例では、ＵＲＣではなく、装置権利証明書が必要とされるが、斯かる装置権利証明書は、個人ＩＤの代わりに装置ＩＤを含む点を除き上記ＵＲＣと同一であろう。

本発明の本実施例によるコンテンツ格納部、コンテンツ権利（ＣＲ）及びユーザ権利証明書（ＵＲＣ）の使用を解説するために、ユーザによるコンテンツ項目へのアクセスを示すような下記の簡単な例を考察する。

当該ユーザがアクセスしたい所与のコンテンツ項目に対するコンテンツ識別子（Cont_ID）及び該ユーザの個人識別子（Pers_ID）が得られる。上記個人識別子は、例えば個人化された識別装置（例えば、スマートカード、携帯電話、スマートカードを含む携帯電話、生物測定的センサ等、又は他の方法による）に基づいて得ることができる。上記コンテンツ識別子は、例えばファイル名、ファイルの選択に基づいて、コンテンツ格納部のヘッダ等から、得ることができる。

上記コンテンツ項目及びユーザが、（同一の）認可されたドメインに属しているかがチェックされる。ユーザがドメインに属するかのチェックは、当該個人識別子（Pers_ID）がドメインユーザ証明書（ＤＵＣ）（図１、２及び３に示す）に含まれるかをチェックすることにより実行される。もし含まれるなら、当該ユーザが当該ドメインの一部であり、且つ、同一のドメインの一部であるコンテンツにアクセスするのを許可されていることが検証されている。

次いで、上記所与のコンテンツ項目も同一のドメインに属するかが、該コンテンツ項目のコンテンツ識別子が同一のドメインに結合された個人に結合されているかをチェックすることにより、即ち当該ドメインに結合された、同一のコンテンツ識別子を有するＵＲＣが存在するかをチェックすることにより、チェックされる。もしそうなら、当該コンテンツ項目は同一のドメインに属し、従って、当該ユーザ（該ユーザ及び／又は使用される装置は検証されているとする）は該コンテンツ項目にアクセスする権利を有する。更に、当該ＵＲＣの権利データ（Rghts Dat）は、該コンテンツ項目に対する制限されたアクセスを指定することもできる。該権利データは、Pers_IDで識別された個人に対する規則、権利、条件、及び／又は一般的な規則、権利、条件を指定することができる。例えば、権利データは、当該ドメイン内の全てのユーザが再生権利を有する一方、Pers_IDを介してリンクされたユーザは更に排他的な第１世代コピー権を有することを指定することができる。

通常、ユーザは特定の装置を使用してコンテンツ項目へのアクセスを獲得するであろう。ユーザが当該ドメインの一部でないか、又は有効なユーザＩＤを獲得することができない場合（例えば、コンテンツにアクセスするのが友人である故に）、該ユーザが該コンテンツ項目をアクセスするのを可能にするには、該ユーザが該コンテンツ項目にアクセスするために使用している当該特定の装置が該コンテンツ項目と同一のドメインの一部であるかがチェックされねばならない（何故なら、彼は当該コンテンツ項目と同一のドメインの一部ではないか、彼が当該コンテンツ項目と同一のドメインの一部であることを確定することができないからである）。これは、当該コンテンツ項目が（個人を介して）結合されていたＤＵＣのDomain_IDを得ることにより実行される。このDomain_IDは、同一のDomain_IDを有するドメイン装置証明書（ＤＤＣ）（図１、２及び３に示す）を決定し、該ＤＤＣが、当該ユーザが当該コンテンツ項目にアクセスするために使用しようと試みている特定の装置に対するDev.IDを有しているかをチェックするために使用される。該ＤＤＣが上記特定の装置に対するDev.IDを有しているなら、該ユーザ（及び全ての他のユーザ）は当該特定のコンテンツ項目（及び該ドメインの全ての他のコンテンツ）にアクセスするために当該特定の装置を使用することができる。

コンテンツ項目へのアクセス、ユーザ及び装置の正当性を立証する、これら３つのステップは、代わりに上述した順序とは別の順序で、及び例えば少なくとも或る程度並列に実行することもできる。

当該ユーザ又は装置が当該コンテンツと同一のドメインの一部であると検証された後に、得られたコンテンツ識別子は、暗号化されたコンテンツ項目を解読するために使用されねばならない暗号キーを得るべく、アクセスされている該特定のコンテンツ項目のコンテンツ権利（ＣＲ）を突き止めるために使用される。更に、上記暗号化されたコンテンツ項目を含むコンテンツ格納部も、該コンテンツ識別子を使用して突き止められる。

最後に、上記コンテンツ権利におけるキーは、今やアクセス可能な該コンテンツ項目を、例えばレンダリング、光ディスク上でのコピー、編集等のために解読すべく使用される。他の例として、上記コンテンツ項目は、アクセスのために上記装置に送信される前に、上記コンテンツ権利を用いて解読することもでき、これにより該コンテンツ項目しか送信する必要がなくなるようにする。しかしながら、これは、保護されていないコンテンツが漏れ得ないようにするために送信の間に該コンテンツ項目を保護すべく、特別な手段を要する。

この処理が、図４ａに種々の構造のCont_IDをリンクする矢印により示されている。

このようにして、特定のユーザが、アクセスされているコンテンツ項目と同一のドメインに属するとして検証された場合、上述したように、該ユーザが使用している装置も同一のドメインに属するかをチェックする必要はない。更に、正当と立証されたユーザは、当該特定のコンテンツ項目に全ての装置を使用してアクセスすることができる。同様に、特定の装置が同一のドメインに属するとして検証された場合は、全てのユーザが該特定の装置を使用して特定のコンテンツ項目にアクセスすることができ、ユーザを検証する必要はない。

従って、１人以上のユーザにとりＡＤにおけるコンテンツにアクセスする場合の向上された柔軟性が得られる一方、該コンテンツの安全性も依然として維持する。

図４ｂは、図２に示した本発明の実施例によるコンテンツ格納部、コンテンツ権利（ＣＲ）及びドメイン権利証明書（ＤＲＣ）の例示的（部分的）データ構造を示している。この実施例においては、コンテンツ項目は、当該ドメインのユーザに（ＵＲＣを介して）ではなく、ＤＲＣを介して当該ドメインに結合される。図示されているものは、コンテンツ格納部５０１、並びに例えば図４ａに関連して図示及び説明したものに対応するコンテンツ権利（ＣＲ）５０２である。

更に図示されたのはドメイン権利証明書５０４であり、該証明書は特定のコンテンツ項目（及びコンテンツ権利）を特定のＤＲＣにリンクするために使用されるコンテンツ識別子（Cont_ID）を有している。該ＤＲＣはドメイン識別子（Domain_ID）も有し、該識別子は当該特定のコンテンツが何のドメインに結合されるかを示す。該ドメイン識別子は、図１、２及び３に関連して説明した前記ドメイン装置証明書（ＤＤＣ）及びドメインユーザ証明書（ＤＵＣ）におけるものに対応する。

更に、該ＤＲＣ５０４は権利データ（Rghts Dat）も有し、該データは該特定のコンテンツ項目（同一のCont_IDを有するコンテンツ格納部に含まれる）に関連して１以上のユーザが何を実行することを許されるかを定義する。これらの権利データは、図４ａに関連して説明したＵＲＣの権利データに対応する。

本発明の本実施例によるコンテンツ格納部、コンテンツ権利及びドメイン権利証明書の使用を説明するために、特定の装置上でのユーザによるコンテンツ項目へのアクセスを示す下記の簡単な例を考察する。

当該ユーザがアクセスしたい所与のコンテンツ項目に対するコンテンツ識別子（Cont_ID）、該ユーザの個人識別子（Pers_ID）、及び該コンテンツ項目を含むドメインのドメイン識別子（Domain_ID）が得られる。上記コンテンツ識別子及び個人識別子は、図４ａに関連して説明したようにして得ることができる。上記ドメイン識別子（Domain_ID）は、該コンテンツが結合されたＤＲＣのDomain_IDから得られる。

上記コンテンツ項目及びユーザが、（同一の）認可されたドメインに属しているかがチェックされる。ユーザがドメインに属するかのチェックは、当該個人識別子（Pers_ID）が、当該特定のドメイン識別子を有するドメインユーザ証明書（ＤＵＣ）（図１、２及び３に示す）に含まれるかをチェックすることにより実行される。もし含まれるなら、当該ユーザが当該ドメインの一部であり、且つ、同一のドメインの一部であるコンテンツにアクセスするのを許可されていることが検証されている。

次いで、上記所与のコンテンツ項目も同一のドメインに属するかが、該コンテンツ項目のコンテンツ識別子が同一のドメインに結合されているかをチェックすることにより、即ち当該ドメインに結合された、同一のコンテンツ識別子を有するＤＲＣが存在するかをチェックすることにより、チェックされる。もしそうなら、当該コンテンツ項目は同一のドメインに属し、従って、当該ユーザ（該ユーザ及び／又は使用される装置は検証されているとする）は該コンテンツ項目にアクセスする権利を有する。更に、当該ＤＲＣの権利データ（Rghts Dat）は、図４ａに関連して説明したように、該コンテンツ項目に対する制限されたアクセスを指定することもできる。

通常、ユーザは特定の装置を使用してコンテンツ項目へのアクセスを獲得するであろう。ユーザが当該ドメインの一部でないか、又は有効なユーザＩＤを獲得することができない場合（例えば、コンテンツにアクセスするのが友人である故に）、該ユーザが該コンテンツ項目をアクセスするのを可能にするには、該ユーザが該コンテンツ項目にアクセスするために使用している当該特定の装置が該コンテンツ項目と同一のドメインの一部であるかがチェックされねばならない（何故なら、彼は同一のドメインの一部ではないか、彼が同一のドメインの一部であることを確定することができないからである）。これは、当該コンテンツが結合されていたＤＲＣのDomain_IDを得ることにより実行される。このDomain_IDは、同一のDomain_IDを有するドメイン装置証明書（ＤＤＣ）（図１、２及び３に示す）を決定し、該ＤＤＣが、当該ユーザが当該コンテンツ項目にアクセスするために使用しようと試みている特定の装置に対するDev.IDを有しているかをチェックするために使用される。該ＤＤＣが上記特定の装置に対するDev.IDを有しているなら、該ユーザ（及び全ての他のユーザ）は当該特定のコンテンツ項目（及び該ドメインの全ての他のコンテンツ）にアクセスするために当該特定の装置を使用することができる。

コンテンツ項目へのアクセス、ユーザ及び装置の正当性を立証する、これら３つのステップは、代わりに上述した順序とは別の順序で、及び例えば少なくとも或る程度並列に実行することもできる。

当該ユーザ、コンテンツ及び装置が同一のドメインの一部であると検証された後に、当該コンテンツ項目は図４ａに関連して説明したようにしてアクセスされる（即ち、コンテンツ権利を獲得し、該コンテンツを解読する等）。

この処理が、図４ｂに種々の構造のCont_IDをリンクする矢印により示されている。

図５は、認可されたドメイン（ＡＤ）を形成する装置及び個人を有するような例示的システムを概念的に図示している。図示されているのはネットワーク５０１であり、該ネットワークは例えば家庭内の複数の装置間の通信を可能にする。本例における装置は、テレビジョン装置５０４、デジタルビデオシステム５０３、音楽装置５０２及び携帯装置５０７であり、該携帯装置は無線アクセスポイント５０６を介してネットワーク５０１と無線通信する。更に示されているものは、ユーザ／個人５０５である。

１つの例示的筋書においては、認可ドメイン１００は、複数のコンテンツ項目（図示略）（図１によれば個人／ユーザを介して若しくは装置を介して結合されるか、又は図２によればドメイン権利証明書を介して結合される）に加えて、該ドメインに結合されたテレビジョン装置５０４、デジタルビデオ５０３、音楽装置５０２及びユーザ５０５を有する。

この筋書において、ユーザは携帯装置５０７上で所与のコンテンツ項目にアクセスしたいとする。該ユーザは、上記各装置と同じ場所に位置してもよいし、他の場所（例えば、ホテルの部屋）にいてもよい。ユーザが本発明によりコンテンツ項目へのアクセスを獲得するには、携帯装置５０７はドメイン１００に属していないので、個人５０５がドメイン１００に属することがチェックされねばならない。これは、例えば携帯装置５０７における例えばスマートカード読取器を使用して当該ユーザを固有に識別することにより実行することができ、この場合、該携帯装置はユーザＩＤをネットワーク５０１に送信することができる。コンテンツ権利及びコンテンツ項目は携帯装置５０７上にあると仮定する（そうでなければ、これらは携帯装置に送信することができる）。次いで、当該ユーザは図４ａ又は４ｂに関連して説明したようにしてチェックされる。該ユーザの正当性立証の後、上記コンテンツ項目はアクセスすることができる。

他の例示的筋書では、認可ドメイン１００は、複数のコンテンツ項目（図示略）（図１によれば個人／ユーザを介して若しくは装置を介して結合されるか、又は図２によればドメイン権利証明書を介して結合される）に加えて、該ドメインに結合されたテレビジョン装置５０４、デジタルビデオ５０３、音楽装置５０２及び携帯装置５０７を有する。この筋書では、ユーザ５０５は、訪問している近隣者又は友人であり得るので、認可ドメイン１００には結合されていない。この筋書において、該ユーザも携帯装置５０７上で所与のコンテンツ項目にアクセスしたいとする。

ユーザが本発明により上記コンテンツ項目へのアクセスを獲得するためには、該個人はドメイン１００に属していないので、携帯装置５０７がドメイン１００に属していることがチェックされねばならない。

これは、携帯装置５０７が当該コンテンツ項目と同一のドメインに結合されているかを、図４ａ又は４ｂに関連して説明したようにしてチェックすることにより実行することができる。該装置の正当性立証の後に、上記コンテンツ項目は上記ユーザにより携帯装置５０７上でアクセスすることができる。

尚、請求項において括弧内に記載された如何なる符号も、当該請求項を限定するものと見なしてはならない。また、“有する”なる用語は、請求項に記載されたもの以外の構成要素又はステップの存在を排除するものではない。また、単数形の構成要素は、複数の斯様な構成要素の存在を排除するものではない。

本発明は、幾つかの個別構成要素を有するハードウェアにより、及び適切にプログラムされたコンピュータにより実施化することができる。また、幾つかの手段を列挙する装置の請求項において、これら手段の幾つかは１つの同一の品目のハードウェアにより具現化することができる。また、或る手段が相互に異なる従属請求項において引用されるという単なる事実は、これら手段の結合を有利に使用することができないことを示すものではない。

図１は、本発明による認可ドメイン（ＡＤ）における個人、装置、ユーザ権利及びコンテンツの結合を概念的に示す。 図２は、本発明の他の実施例による認可ドメイン（ＡＤ）における個人、装置、ユーザ権利及びコンテンツの結合を概念的に示す。 図３は、ドメイン装置証明書（ＤＤＣ）の及びドメインユーザ証明書（ＤＵＣ）の要素を概略示す。 図４ａは、図１に示した本発明の実施例によるコンテンツ格納部、コンテンツ権利（ＣＲ）及びドメイン権利証明書（ＤＲＣ）の例示的（部分的）データ構造を示す。 図４ｂは、図２に示した本発明の実施例によるコンテンツ格納部、コンテンツ権利（ＣＲ）及びドメイン権利証明書（ＤＲＣ）の例示的（部分的）データ構造を示す。 図５は、認可ドメイン（ＡＤ）を形成する装置及び個人を有するような例示的システムを概念的に示す。

Claims (23)

1. 認可されたドメインを発生する方法であって、該方法が、
   − 前記認可されたドメインを固有に識別するドメイン識別子を選択するステップと、
   − 前記ドメイン識別子に少なくとも１人のユーザを結合するステップと、
   − 前記ドメイン識別子に少なくとも１つの装置を結合するステップと、
   を有し、これにより、前記認可されたドメインのコンテンツ項目にアクセスすることを認可された複数の個人及び複数の装置を得ることを特徴とする方法。
2. 請求項１に記載の方法において、当該方法が、
   − 前記ドメイン識別子により与えられる前記認可されたドメインに少なくとも１つのコンテンツ項目を結合するステップ、
   を更に有することを特徴とする方法。
3. 請求項１又は請求項２に記載の方法において、
   前記ドメイン識別子に少なくとも１人のユーザを結合するステップが、
   − 前記ドメイン識別子及びユーザにとり固有な識別子を有し、これにより該ユーザが前記認可されたドメインに結合されることを定義するようなドメインユーザリストを獲得又は発生するステップ、
   を有し、及び／又は
   前記ドメイン識別子に少なくとも１つの装置を結合するステップが、
   − 前記ドメイン識別子及び装置にとり固有な識別子を有し、これにより該装置が前記ドメインに結合されることを定義するようなドメイン装置リストを獲得又は発生するステップ、
   を有することを特徴とする方法。
4. 請求項２又は請求項４に記載の方法において、前記認可されたドメインに少なくとも１つのコンテンツ項目を結合するステップが、
   − コンテンツ項目をユーザ権利に結合するステップであって、該ユーザ権利が前記認可されたドメインに結合されたユーザに結合されるようなステップ、及び／又は
   − コンテンツ項目を装置権利に結合するステップであって、該装置権利が前記認可されたドメインに結合された装置に結合されるようなステップ、
   を有することを特徴とする方法。
5. 請求項２ないし４の何れか一項に記載の方法において、前記認可されたドメインに少なくとも１つのコンテンツ項目を結合するステップが、
   − コンテンツ項目をドメイン権利に結合するステップであって、該ドメイン権利が前記認可されたドメインに結合されるようなステップ、
   を有することを特徴とする方法。
6. 請求項４又は請求項５に記載の方法において、前記ユーザ権利又は前記装置権利又は前記ドメイン権利が、該ユーザ権利又は該装置権利又は該ドメイン権利に結合された前記少なくとも１つのコンテンツ項目に関してどのような権利が存在するかを表す権利データを有していることを特徴とする方法。
7. 請求項１ないし６の何れか一項に記載の方法において、当該方法が、前記認可されたドメインに結合された所与のコンテンツ項目への所与のユーザにより操作されている所与の装置によるアクセスを制御するステップを更に有し、該ステップが、
   − 前記所与のユーザが、前記所与のコンテンツ項目と同一の認可されたドメインに結合されているかをチェックするステップ、又は
   − 前記所与の装置が、前記所与のコンテンツ項目と同一の認可されたドメインに結合されているかをチェックするステップ、
   を有し、
   前記所与のユーザが同一の認可されたドメインに結合されている場合、該所与のユーザに対し前記所与の装置又は他の装置を介しての前記コンテンツ項目へのアクセスを許可し、又は
   前記所与の装置が同一の認可されたドメインの一部である場合、該所与のユーザ及び／又は他のユーザに対し前記所与の装置を介しての前記コンテンツ項目へのアクセスを許可する、
   ことを特徴とする方法。
8. 請求項１ないし６の何れか一項に記載の方法において、当該方法が、前記認可されたドメインに結合されていると共に固有のコンテンツ識別子を有する所与のコンテンツ項目への所与のユーザにより操作されている所与の装置によるアクセスを制御するステップを更に有し、該ステップが、
   − 前記認可されたドメインのドメイン装置リストが前記所与の装置の識別子を有するかをチェックし、これにより該所与の装置が前記コンテンツ項目と同一の認可されたドメインに結合されているかをチェックするステップ、及び／又は
   − 前記認可されたドメインのドメインユーザリストが前記所与のユーザの識別子を有するかをチェックし、これにより該所与のユーザが前記コンテンツ項目と同一の認可されたドメインに結合されているかをチェックするステップ、
   を有し、
   − 前記所与の装置が、アクセスされている前記コンテンツ項目と同一の認可されたドメインに結合されている場合、何れのユーザに対しても前記所与の装置による前記所与のコンテンツ項目へのアクセスを許可し、及び／又は
   − 前記所与のユーザが、アクセスされている前記コンテンツ項目と同一の認可されたドメインに結合されている場合、該所与のユーザに対し、前記所与の装置を含む何れの装置による前記所与のコンテンツ項目へのアクセスをも許可する、
   ことを特徴とする方法。
9. 請求項７又は請求項８に記載の方法において、前記所与のコンテンツ項目へのアクセスを制御するステップが、
   − 前記所与のコンテンツ項目に対するユーザ権利が、前記所与のユーザが該所与のコンテンツ項目にアクセスする権利を有することを特定していることをチェックし、肯定的な場合にのみ前記所与のコンテンツ項目へのアクセスを許可するステップ、
   を更に有していることを特徴とする方法。
10. 請求項１ないし９の何れか一項に記載の方法において、全てのコンテンツ項目が暗号化されており、コンテンツ権利が各コンテンツ項目と、ユーザ権利又は装置権利又はドメイン権利とに結合され、所与のコンテンツ項目の前記コンテンツ権利が該所与のコンテンツ項目を解読するための解読キーを有していることを特徴とする方法。
11. 請求項３ないし１０の何れか一項に記載の方法において、
    − 前記ドメインユーザリストは、ドメインユーザ証明書として構成されるか又はドメインユーザ証明書に含まれ、及び／又は
    − 前記ドメイン装置リストは、ドメイン装置証明書として構成されるか又はドメイン装置証明書に含まれ、及び／又は
    − 前記ユーザ権利は、ユーザ権利証明書として構成されるか又はユーザ権利証明書に含まれ、及び／又は
    − 前記装置権利は、装置権利証明書として構成されるか又は装置権利証明書に含まれ、及び／又は
    − 前記ドメイン権利は、ドメイン権利証明書として構成されるか又はドメイン権利証明書に含まれる、
    ことを特徴とする方法。
12. 認可されたドメインを発生するシステムであって、該システムが、
    − 前記認可されたドメインを固有に識別するドメイン識別子を得る手段と、
    − 前記ドメイン識別子に少なくとも１人のユーザを結合する手段と、
    − 前記ドメイン識別子に少なくとも１つの装置を結合する手段と、
    を有し、これにより、前記認可されたドメインのコンテンツ項目にアクセスすることを認可された複数の個人及び複数の装置を得ることを特徴とするシステム。
13. 請求項１２に記載のシステムにおいて、当該システムが、
    − 前記ドメイン識別子により与えられる前記認可されたドメインに少なくとも１つのコンテンツ項目を結合する手段、
    を更に有することを特徴とするシステム。
14. 請求項１２又は請求項１３に記載のシステムにおいて、
    前記ドメイン識別子に少なくとも１人のユーザを結合する手段が、
    − 前記ドメイン識別子及びユーザにとり固有な識別子を有し、これにより該ユーザが前記認可されたドメインに結合されることを定義するようなドメインユーザリストを獲得又は発生するように構成され、及び／又は
    前記ドメイン識別子に少なくとも１つの装置を結合する手段が、
    − 前記ドメイン識別子及び装置にとり固有な識別子を有し、これにより該装置が前記ドメインに結合されることを定義するようなドメイン装置リストを獲得又は発生するように構成される、
    ことを特徴とするシステム。
15. 請求項１３又は請求項１４に記載のシステムにおいて、前記認可されたドメインに少なくとも１つのコンテンツ項目を結合する手段が、
    − コンテンツ項目をユーザ権利に結合し、ここで、該ユーザ権利は前記認可されたドメインに結合されたユーザに結合されるようにし、及び／又は
    − コンテンツ項目を装置権利に結合し、ここで、該装置権利は前記認可されたドメインに結合された装置に結合されるようにする、
    ように構成されていることを特徴とするシステム。
16. 請求項１３ないし１５の何れか一項に記載のシステムにおいて、前記認可されたドメインに少なくとも１つのコンテンツ項目を結合する手段が、
    − コンテンツ項目をドメイン権利に結合し、ここで、該ドメイン権利が前記認可されたドメインに結合されるようにする、
    ように構成されていることを特徴とするシステム。
17. 請求項１５又は請求項１６に記載のシステムにおいて、前記ユーザ権利又は前記装置権利又は前記ドメイン権利が、該ユーザ権利又は該装置権利又は該ドメイン権利に結合された前記少なくとも１つのコンテンツ項目に関してどのような権利が存在するかを表す権利データを有していることを特徴とするシステム。
18. 請求項１２ないし１７の何れか一項に記載のシステムにおいて、当該システムが、前記認可されたドメインに結合された所与のコンテンツ項目への所与のユーザにより操作されている所与の装置によるアクセスを制御する手段を更に有し、該手段が、
    − 前記所与のユーザが、前記所与のコンテンツ項目と同一の認可されたドメインに結合されているかをチェックし、又は
    − 前記所与の装置が、前記所与のコンテンツ項目と同一の認可されたドメインに結合されているかをチェックする、
    ように構成され、
    前記所与のユーザが同一の認可されたドメインに結合されている場合、該所与のユーザに対し前記所与の装置又は他の装置を介しての前記コンテンツ項目へのアクセスを許可し、又は
    前記所与の装置が同一の認可されたドメインの一部である場合、該所与のユーザ及び／又は他のユーザに対し前記所与の装置を介しての前記コンテンツ項目へのアクセスを許可する、
    ことを特徴とするシステム。
19. 請求項１２ないし１７の何れか一項に記載のシステムにおいて、当該システムが、前記認可されたドメインに結合されていると共に固有のコンテンツ識別子を有する所与のコンテンツ項目への所与のユーザにより操作されている所与の装置によるアクセスを制御する手段を更に有し、該手段が、
    − 前記認可されたドメインのドメイン装置リストが前記所与の装置の識別子を有するかをチェックし、これにより該所与の装置が前記コンテンツ項目と同一の認可されたドメインに結合されているかをチェックし、及び／又は
    − 前記認可されたドメインのドメインユーザリストが前記所与のユーザの識別子を有するかをチェックし、これにより該所与のユーザが前記コンテンツ項目と同一の認可されたドメインに結合されているかをチェックする、
    ように構成され、
    − 前記所与の装置が、アクセスされている前記コンテンツ項目と同一の認可されたドメインに結合されている場合、何れのユーザに対しても前記所与の装置による前記所与のコンテンツ項目へのアクセスを許可し、及び／又は
    − 前記所与のユーザが、アクセスされている前記コンテンツ項目と同一の認可されたドメインに結合されている場合、該所与のユーザに対し、前記所与の装置を含む何れの装置による前記所与のコンテンツ項目へのアクセスをも許可する、
    ことを特徴とするシステム。
20. 請求項１８又は請求項１９に記載のシステムにおいて、前記所与のコンテンツ項目へのアクセスを制御する手段が、更に、
    − 前記所与のコンテンツ項目に対するユーザ権利が、前記所与のユーザが該所与のコンテンツ項目にアクセスする権利を有することを特定していることをチェックし、肯定的な場合にのみ前記所与のコンテンツ項目へのアクセスを許可する、
    ように構成されていることを特徴とするシステム。
21. 請求項１２ないし２０の何れか一項に記載のシステムにおいて、全てのコンテンツ項目が暗号化されており、コンテンツ権利が各コンテンツ項目と、ユーザ権利又は装置権利又はドメイン権利とに結合され、所与のコンテンツ項目の前記コンテンツ権利が該所与のコンテンツ項目を解読するための解読キーを有していることを特徴とするシステム。
22. 請求項１４ないし２１の何れか一項に記載のシステムにおいて、
    − 前記ドメインユーザリストは、ドメインユーザ証明書として構成されるか又はドメインユーザ証明書に含まれ、及び／又は
    − 前記ドメイン装置リストは、ドメイン装置証明書として構成されるか又はドメイン装置証明書に含まれ、及び／又は
    − 前記ユーザ権利は、ユーザ権利証明書として構成されるか又はユーザ権利証明書に含まれ、及び／又は
    − 前記装置権利は、装置権利証明書として構成されるか又は装置権利証明書に含まれ、及び／又は
    − 前記ドメイン権利は、ドメイン権利証明書として構成されるか又はドメイン権利証明書に含まれる、
    ことを特徴とするシステム。
23. １以上の処理ユニットに請求項１ないし１１の何れか一項に記載の方法を実行させるような命令が記憶されたコンピュータ読み取り可能な媒体。

Images