JP2007510975A

JP2007510975A - デジタル著作権管理システムのためのデジタル著作権管理ユニット

Info

Publication number: JP2007510975A
Application number: JP2006536253A
Authority: JP
Inventors: ヘンリック、プルジビラ
Original assignee: Koninklijke Philips NV; Koninklijke Philips Electronics NV
Current assignee: Koninklijke Philips NV
Priority date: 2003-10-22
Filing date: 2004-10-21
Publication date: 2007-04-26
Also published as: EP1678569A1; DE602004015823D1; US20070136205A1; EP1678569B1; CN100483296C; CN1871569A; WO2005041001A1; ATE404910T1

Abstract

本発明は、ＤＲＭシステムのＤＲＭクライアントユニット（３）及びＤＲＭサーバユニット（１）と相互作用を行うためのＤＲＭユーザユニット（２）であって、上記ＤＲＭクライアントユニット（３）がデジタルデータオブジェクト（ＤＤＯ）を記憶し、上記ＤＲＭサーバユニット（１）が、関連するデジタルデータオブジェクトの使用権を示すデジタル著作権オブジェクト（ＤＲＯ）を発行するＤＲＭユーザユニットに関する。上記ＤＲＭユーザユニット（２）は、認証ユニット（２１）と、上記デジタル著作権オブジェクトを記憶するための権利記憶ユニット（２２）とを備えている。本発明において、ＤＲＭクライアント（３１）の認証は、エンドユーザにより所有されるＤＲＭユーザユニット（２）に対して再配置される。これは、デジタル著作権オブジェクトが複数の再生装置／再生システムにより使用できる個人のライセンスとなる一方で、購入コンテンツからはどのような形式の不法コピーをも作成することができなくなるという利点を有している。サービスプロバイダは、ＤＲＭユーザユニット（２）においてそれ自身の特定のソフトウェアルーチンを実施して、ユーザのＤＲＭクライアントユニット（３）上で動くＤＲＭクライアント（３１）を認証してもよい。

Description

本発明は、デジタル著作権管理（ＤＲＭ）システムのＤＲＭクライアントユニット及びＤＲＭサーバユニットとの相互作用のためのＤＲＭユーザユニットであって、前記ＤＲＭクライアントユニットがデジタルデータオブジェクトを記憶し、前記ＤＲＭサーバユニットが、関連するデジタルデータオブジェクトの使用権を示すデジタル著作権オブジェクトを発行するＤＲＭユーザユニットに関する。

また、本発明は、ＤＲＭクライアントユニット、ＤＲＭシステム及びＤＲＭ方法に関する。本発明の適用分野は、デジタル著作権管理システムでのデジタルデータオブジェクトの使用の許可を表示するために使用されるデジタル著作権オブジェクトの分配及び管理である。

デジタル著作権管理（ＤＲＭ）は、デジタルデータの使用を制限してコンテンツの所有者の利益を守るために、消費者の装置及びＰＣ、ＤＲＭクライアントユニット（しばしば、ターゲットシステムとも呼ばれる）において使用される。例えば、デジタルデータをコピーするための能力を制限することができ、又は、デジタルデータの使用可能な回数を制限することができる。また、使用権の満了時期等の他の制限をＤＲＭシステムによって用いることができる。ＤＲＭシステムは、デジタルデータの権限のない使用を防止するための多種多様な手段を特徴としている。消費者エレクトロニクス産業における特定の関心の一つの領域は、電子的に配信されるデジタルデータのためのデジタル著作権オブジェクト（ＤＲＯ）の導入である。ＤＲＯは、特定のデジタルデータオブジェクト（ＤＤＯ）を使用するための許可を表示し且つＤＤＯの総ての使用制限を含むデジタルファイルである。

ＤＲＯは、コンテンツの所有者がＤＤＯの使用を要求する規則及び制限を適用するためにＤＲＭクライアントユニット内のＤＲＭクライアントによって使用される。システムのセキュリティは、ＤＲＭクライアントの信頼性に大きく依存している。従来のＤＲＭシステムは、一つのＤＲＯと一つの特定のＤＲＭクライアントとの間に所定の関係を設定し、それにより、ＤＲＯに関連付けられるＤＤＯを一つの特定のＤＲＭクライアントによってのみ使用できるようにしている。これは、ＤＲＯの購入者にとって非常に厳しい制限を意味している。即ち、ＤＲＭクライアントが一つの特定の装置（即ち、一つの特定のＤＲＭクライアントユニット又はターゲットシステム、例えば一つの特定のＰＣ）内に配置されているため、任意の他の機器によりＤＲＯを使用することができない。

米国特許出願公開第ＵＳ２００１／００２９５８１Ａ１号公報（特許文献１）は、デジタル媒体への制御されたアクセス権を与えるためのシステムを開示しており、このシステムは、通信ネットワークによって接続されたサーバデータプロセッサ及びクライアントデータプロセッサを備えている。ユーザデータプロセッサは、サーバデータプロセッサによりデータオブジェクトに関連付けられた規則に従ってデータオブジェクトへアクセスできるようにしている。クライアントデータプロセッサは、機械鍵装置及びユーザ鍵装置を備えている。機械鍵装置は、クライアントデータプロセッサに対して暗号化、復号化、認証機能を与えるクライアントデータプロセッサの設置部品であることが好ましい。ユーザ鍵装置は、クライアントデータプロセッサに対して接続し且つユーザに対して暗号化、復号化、認証機能を与える取り外し可能な携帯機器であることが好ましい。方法は、暗号化の追加レイヤを使用することにより、データオブジェクトの使用を特定のユーザ及び特定のデータプロセッサに制限する。この方法は、データオブジェクトを機械鍵によって復号化できるように暗号化し、更に、データオブジェクトをユーザ鍵装置によって復号化できるように暗号化することを含んでいる。他の方法は、機械鍵装置及びユーザ鍵装置の認証を必要とする規則を使用することにより、データオブジェクトの使用を特定のユーザ及び特定のデータプロセッサに制限する。
米国特許出願公開第ＵＳ２００１／００２９５８１Ａ１号公報

従って、本発明の目的は、一つの特定のＤＲＭクライアントユニットによってしか使用することができないという既知のＤＲＭシステムでの前述した制限を解消する適切な手段をＤＲＭシステムにおいて提供することである。

この目的は、請求項１において請求されるＤＲＭユーザユニットを導入することにより、本発明に従って達成される。当該ＤＲＭユーザユニットは、デジタル著作権管理（ＤＲＭ）システムのＤＲＭクライアントユニット及びＤＲＭサーバユニットと相互作用を行うためのＤＲＭユーザユニットであって、前記ＤＲＭクライアントユニットがデジタルデータオブジェクト（ＤＤＯ）を記憶し、前記ＤＲＭサーバユニットが、関連するデジタルデータオブジェクトの使用権を示すデジタル著作権オブジェクト（ＤＲＯ）を発行するＤＲＭユーザユニットにおいて、
ＤＲＭサーバユニットに対して前記ＤＲＭユーザユニットを認証するとともに、前記ＤＲＭユーザユニットに対してＤＲＭクライアントユニットを認証するための認証ユニットと、
ＤＲＭサーバユニットから受け取った前記デジタル著作権オブジェクトを記憶するための権利記憶ユニットであって、前記デジタル著作権オブジェクトは、前記ＤＲＭクライアントユニットに記憶された関連するデジタルデータオブジェクトを使用するための使用権を得るために、認証されたＤＲＭクライアントユニットによりアクセス可能である、権利記憶ユニットと、
を備えているＤＲＭユーザユニットである。

本発明は、ＤＲＭクライアントの認証を、エンドユーザによって所有されるユニットに対して再配置するという考えに基づいている。このユニットは、ＤＲＭユーザユニットと称される。ユーザベースユニットがＤＲＭクライアントの認証を行っているという事実は、デジタル著作権オブジェクトが複数の再生装置／再生システムにより使用できる個人のライセンスとなる一方で、購入コンテンツからはいかなる形式の不法コピーをも作成することができなくなるという利点をもたらす。サービスプロバイダは、ＤＲＭユーザユニットにおいてそれ自身の特定のソフトウェアルーチンを実施して、ユーザのＤＲＭクライアントユニット上で動作するＤＲＭクライアントを認証してもよい。

本発明において、ＤＲＭユーザユニットは、特定のユーザが所有するＤＲＯのキーパ（管理ユニット）である。ＤＲＯの提供者のＤＲＭサーバとＤＲＭユーザユニットとの間でハンドシェーク方式を使用することにより、ＤＲＭユーザユニットは、それ自身をＤＲＭサーバに対して認証する。また、ＤＲＭユーザユニットとＤＲＭクライアントユニットのＤＲＭクライアントとの間で他のハンドシェーク方式を使用することにより、ＤＲＭクライアントはＤＲＭユーザユニットに対して認証を行う。

従って、ＤＲＭ認証機能は、携帯ユニットであることが好ましいＤＲＭユーザユニットにおいてセットアップされる。ＤＲＭユーザユニットは、デジタル著作権オブジェクトを発行するサーバアプリケーションの信頼できる認定された対応物を示す機能ユニットである。ＤＲＭユーザユニットは、ＤＲＯを記憶し且つＤＲＭクライアントユニットのＤＲＭクライアントを認証するようになっている。要求に応じて、ＤＲＭユーザユニットは、信頼できるＤＲＭクライアントが、ＤＲＭユーザユニットに記憶されたＤＲＯに関連付けられるＤＤＯを使用することができるようにする。ＤＲＭクライアントがＤＤＯを使用可能にされる前に、ＤＲＭクライアントは、好ましくは、ＤＲＭユーザユニットに対するそれ自身の認証を成功させなければならない。

ＤＲＭユーザユニットは、ＤＲＭサーバアプリケーションの拡張であり、この拡張は、消費者のドメインにおいて実行されている。ＤＲＭユーザユニット内へのデータ及びアルゴリズムの記憶は、安全なＩＣにおいて行われることが好ましい。安全なＩＣは、記憶されたデータ及びアルゴリズムの権限のない読み出し及び操作に対して保護される。ＤＲＭユーザユニットに適する安全なＩＣは、例えばスマートカードコントローラである。

本発明は、請求項８において請求される、デジタル著作権管理（ＤＲＭ）システムで使用するためのＤＲＭクライアントユニットにも関し、当該ＤＲＭクライアントユニットは、前記ＤＲＭシステムが、関連するデジタルデータオブジェクト（ＤＤＯ）の使用権を示すデジタル著作権オブジェクト（ＤＲＯ）を発行するＤＲＭサーバユニットと、前記ＤＲＭクライアントユニット及び前記ＤＲＭサーバユニットと相互作用を行うためのＤＲＭユーザユニットとを備えているＤＲＭクライアントユニットであって、
デジタルデータオブジェクトを記憶するためのデータ記憶ユニットと、
前記ＤＲＭクライアントユニットをＤＲＭユーザユニットに対して認証するための認証ユニットと、
ＤＲＭユーザユニットに対する認証後に、前記データ記憶ユニットに記憶されたデジタルデータオブジェクトに関連付けられたデジタル著作権オブジェクトへのアクセスを要求して、前記関連するデジタルデータオブジェクトを使用するための使用権を得る権利インタフェースと、
を備えているＤＲＭクライアントユニットである。

また、本発明は、請求項９において請求されるデジタル著作権管理（ＤＲＭ）システムに関し、当該デジタル著作権管理（ＤＲＭ）システムは、
デジタルデータオブジェクト（ＤＤＯ）を記憶するためのＤＲＭクライアントユニットと、
関連するデジタルデータオブジェクトの使用権を示すデジタル著作権オブジェクト（ＤＲＯ）を発行するためのＤＲＭサーバユニットと、
前記ＤＲＭクライアントユニット及び前記ＤＲＭサーバユニットと相互作用を行うためのＤＲＭユーザユニットと、
ＤＲＭサーバユニットに対して前記ＤＲＭユーザユニットを認証するとともに、前記ＤＲＭユーザユニットに対してＤＲＭクライアントユニットを認証するための認証ユニットと、
ＤＲＭサーバユニットから受け取った前記デジタル著作権オブジェクトを記憶するための権利記憶ユニットであって、前記デジタル著作権オブジェクトは、前記ＤＲＭクライアントユニットに記憶された関連するデジタルデータオブジェクトを使用するための使用権を得るために、認証されたＤＲＭクライアントユニットによりアクセス可能である、権利記憶ユニットと、
を備えているＤＲＭシステムである。

またさらに、本発明は、請求項１０において請求されるＤＲＭ方法に関し、当該ＤＲＭ方法は、デジタル著作権管理（ＤＲＭ）システムで使用するためのＤＲＭ方法であって、前記ＤＲＭシステムが、デジタルデータオブジェクト（ＤＤＯ）を記憶するためのＤＲＭクライアントユニットと、関連するデジタルデータオブジェクトの使用権を示すデジタル著作権オブジェクト（ＤＲＯ）を発行するためのＤＲＭサーバユニットと、前記ＤＲＭクライアントユニット及び前記ＤＲＭサーバユニットと相互作用を行うためのＤＲＭユーザユニットとを備えているＤＲＭ方法において、
ＤＲＭユーザユニットをＤＲＭサーバユニットに対して認証するステップと、
認証が成功した後に、要求されたデジタル著作権オブジェクトを前記ＤＲＭサーバユニットから前記ＤＲＭユーザユニットへ転送するステップと、
ＤＲＭクライアントユニットを前記ＤＲＭユーザユニットに対して認証するステップと、
認証が成功した後、前記ＤＲＭクライアントユニットに記憶された関連するデジタルデータオブジェクトの使用のために、前記ＤＲＭユーザユニットから前記ＤＲＭクライアントユニットへ使用権を転送するステップと、
を含むＤＲＭ方法である。

本発明の好適な実施の形態が従属請求項に規定されている。好適な実施の形態において、ＤＲＭユーザユニットは、ＤＲＭユーザユニットを認証したＤＲＭサーバユニットからデジタル著作権オブジェクトを受け取るとともに、認証されたＤＲＭクライアントユニットに記憶され且つ上記権利記憶ユニットに記憶されたデジタル著作権オブジェクトに関連付けられたデジタルデータオブジェクトを使用するための使用権を与えるための権利インタフェースユニットを更に備えている。この実施の形態において、ＤＲＭユーザユニットは、単独でＤＲＯをダウンロードして管理することができる。具体的には、ＤＲＯのダウンロード及び管理のために、ＤＲＭユーザユニットを、例えばＤＲＯの入出力を処理することができるＤＲＭクライアントユニット等の他の装置に対して接続する必要がない。しかしながら、ＤＲＭユーザユニットの他の実施の形態においては、そのような権利インタフェースが設けられていない。

他の実施の形態において、ＤＲＭユーザユニットは、ＤＲＭクライアントユニットの取消リストを記憶するための取消リスト記憶ユニットを更に備え、上記取消リストは、一つのＤＲＭクライアントユニットの認証中に上記認証ユニットによってチェックされる。従って、ＤＲＭユーザユニットは、ＤＲＭクライアントユニットの認証中に、ＤＲＭクライアントが有効なクライアントであるか否かをチェックすることができるとともに、ＤＲＭクライアントが取消リスト中に載っている場合にはＤＲＭクライアントに記憶された特定のＤＲＯ又は総てのＤＲＯのアクセスを制限することができる。

ＤＲＭユーザユニット内のデータ及びアルゴリズムは、ＤＲＭユーザユニットとサービスプロバイダのＤＲＭサーバとの間の接続中に更新することができる。この更新手続きを暗号鍵によって保護することにより、許可されたインスタンスだけがＤＲＭユーザユニットのデータ及びアルゴリズムの変更を行えるようにすることが好ましい。ＤＲＭユーザユニットがスマートカードによって表され又は認証ユニットとしてスマートカードＩＣを使用する場合には、更なるスマートカードセキュリティ手段により、ＤＲＭユーザユニットに対する不法なアクセスを行うことができなくなるようにする。

ＤＲＭユーザユニットは、安全な記憶ユニット及び認証用の処理ユニットを含む任意の携帯ユニットによって実施することができる。有利な実施は、スマートカード、ＰＣＭＣＩＡカード、又は、携帯端末、例えば携帯オーディオ及び／又はビデオプレーヤ、携帯電話若しくはＰＤＡである。

また、ＤＲＭユーザユニットは、現在知られているＤＲＭシステムと同じような制約をもって機能するように構成することもできる。この場合、特定の再生装置、機能的に依存する再生装置のアセンブリ又は限定された数の再生装置や機能的に依存する複数の再生装置からなるグループだけがデジタルデータオブジェクト（ＤＤＯ）を使用することができる。従って、デジタル著作権オブジェクトは、ＤＲＭクライアントユニットがデジタル著作権オブジェクトにアクセスするアクセス情報を含んでおり、上記アクセス情報は、上記デジタル著作権オブジェクトへのアクセスを要求する一つのＤＲＭクライアントの認証後に、ＤＲＭユーザユニットによってチェックされる。サポートされたＤＲＭクライアントの限定された数は、例えば、ＤＲＭユーザユニットに対するＤＲＯの発行前にＤＲＭサーバによって決定することができる。このようにして、ＤＲＭシステムは、デジタル著作権オブジェクトの発行により規定される様々な動作方式を柔軟にサポートする。

更なる特徴としては、ＤＲＯのバックアップコピーをサポートすることができる。この特徴により、ＤＲＭユーザユニットは、更なる（携帯）メモリユニットが挿入されるユニットとして形成することができる。メイン記憶ユニットの中心的な情報は、挿入されたメモリユニット内にバックアップされる。ＤＲＭユーザユニットのメインメモリが損傷した場合には、更なるメモリユニットから総ての情報を検索することができる。更なるメモリユニットは、例えばスマートカードによって形成することができる。更なるメモリ内の情報は、ＤＲＭユーザユニットにおいて権利を規定するのには十分であるが、動作する第２のＤＲＭユーザユニットを同じ権利をもってセットアップするには十分でないことが好ましい。

ＤＲＯのバックアップコピーが存在する場合には、ＤＲＯのコピーを含むメモリユニットがＤＲＭユーザユニット内に存在すれば、ＤＲＭシステムは、ＤＲＭユーザユニットにおいてのみＤＲＯを使用できるようにセットアップすることができる。この方式を用いると、内部状態を特徴付けるＤＲＯのバックアップコピーが可能である。ＤＲＯにおける内部状態は、例えばＤＤＯの限定された数の使用を実施するために使用される。

ＤＲＭユーザユニットを更なるメモリユニットとは別個に記憶できるため、この実施の形態は、ＤＲＯの盗用を防止するために使用することもできる。ＤＲＯを記憶する二つのユニットのうちの一方が仮に盗まれた場合、そのユニットは使用することができない。ＤＲＯの正当な所有者はＤＲＯを自発的に転送しなかったため、最初のＤＲＯを正当な所有者に対して再分配することができる。

ＤＲＯは、転送可能であってもよく、又は、転送不能であってもよい。転送可能なＤＲＯは、複数のＤＲＭクライアントにより使用することができる。使用権は、ＤＲＭクライアントの所定の組に対して選択的に制限することができる。一方、転送不可能なＤＲＯは、一つの特定のＤＲＭクライアントによってしか使用することができない。従って、本発明の一態様において、デジタル著作権オブジェクトは、デジタル著作権オブジェクトが総てのＤＲＭクライアントユニットに対して転送可能か否かを示す転送インジケータを含んでおり、また、認証ユニットは、転送不可能なデジタル著作権オブジェクトへのアクセスを要求するＤＲＭクライアントユニットをＤＲＭサーバユニットに対して認証するようになっている。

ここで、添付図面を参照しながら、本発明について詳細に説明する。

デジタル著作権管理のための現在知られているシステムは、三つの主な機能エンティティ、即ち、顧客側のＤＲＭクライアントユニットにおけるＤＲＭクライアントと、ＤＲＯを発行するサービスプロバイダのＤＲＭサーバと、ＤＤＯを発行するコンテンツプロバイダとを特徴としている。ユーザの観点からのこのシステムの欠点は、ＤＲＭサーバによって発行されるＤＲＯを一つの特定のＤＲＭクライアントしか使用できないという点であり、また、現在既知のシステムにおいては、ＤＲＭクライアントが一つの特定の電子装置に対して又は互いに機能的に依存する複数の電子装置からなるグループに対して割り当てられる。即ち、現在知られているＤＲＭシステムの固有の特徴は、顧客が購入するＤＲＯを個人のライセンスのように使用することにより特に選ばれた再生装置において関連するコンテンツを使用することができないという点である。そのため、この装置を誰が所有しているかにかかわらず、所定の装置でしかコンテンツを再生することができない。この理由は、各ＤＲＯがＤＤＯを使用するための一つの許可を正確に表せるようにするためである。これにより、購入コンテンツからはどのような形式の“コピー”をも作成することができなくなる。このようになるべく、ＤＲＭクライアントは、ＤＲＭクライアントに対してＤＲＯが発行される前に認証される。ＤＲＭクライアントの認証は、故障又は故障の可能性が報告された装置を登録した取消リストの検査を含んでいる。取消リスト中のエントリ及びＤＲＭクライアントの認証データに基づいて、ＤＲＯがＤＲＭクライアントに対して発行され、又は、ＤＲＭクライアントに対するＤＲＯの発行が拒否される。

本発明によって提案されるＤＲＭユーザユニットを特徴とするＤＲＭシステムのシステムセットアップが図１に示されている。このＤＲＭシステムは、以下のユニットから構成される。
・ＤＲＭサーバユニット１：このサーバは、ユーザドメインへのデジタル著作権オブジェクトの転送を管理して制御する。ＤＲＯの販売及び使用のための期間及び条件は、デジタルデータオブジェクトに関する権利を所有するコンテンツプロバイダによって設定される。コンテンツプロバイダについては、この文書ではこれ以上考慮せず、また、図示しない。ＤＲＭサーバは、認証ユニット１１内の認証アルゴリズムを使用して、ＤＲＯの受信者の完全性（インテグリティ）をチェックするために取消リスト記憶装置１２に記憶された取消リスト及びＤＲＯの受信者の同一性を保証する。
・ＤＲＭユーザユニット２：このユニットは、権利記憶ユニット２３におけるユーザドメイン内にＤＲＯを記憶する。ＤＲＯに基づいて、ＤＲＭユーザユニット２は、ＤＲＭクライアントユニット３によるデジタルデータオブジェクトの使用を制御する。この目的のため、ＤＲＭユーザユニット２は、認証アルゴリズムを処理するための認証ユニット２１と、取消リスト記憶装置２２とを有している。これらの両方の要素は、ＤＲＭサーバユニット１のオペレータによって与えられて維持される。ＤＲＯがユーザドメインへと解放される場合には、このＤＲＯが権利記憶ユニット２３内に記憶される。
・ＤＲＭクライアントユニット３：このユニットは、ＤＲＭクライアント３１を実行するとともに、ＤＲＭユーザユニット２に記憶された関連するＤＲＯに基づいてデータ記憶ユニット３２に記憶されたＤＤＯを使用する。ＤＤＯを使用するための許可を得るために、ＤＲＭクライアント３１は、それ自身をＤＲＭユーザユニット２に対して認証しなければならず、また、権利インタフェース３３を使用することにより、ＤＲＯにアクセスし又はＤＲＭユーザユニット２からＤＲＯを要求しなければならない。

ＤＲＭシステムの動作は、図２及び図３から分かる。図２には、ＤＲＭサーバユニット１からＤＲＭユーザユニット２へのＤＲＯの転送が示されている。ＤＲＭユーザユニット２がＤＲＯを得ることができ且つＤＲＭサーバユニット１が認証アルゴリズム及び取消リストを更新できるように、ＤＲＭユーザユニット２とＤＲＭサーバユニット１との間の相互認証が交換されなければならない。特に、ＤＲＭサーバユニット１は、取消リスト記憶装置１２に記憶された取消リスト中にＤＲＭユーザユニット２が記録されているかどうかをチェックする。認証が成功すると、デジタル著作権オブジェクトの付与、認証アルゴリズムの更新、又は、ＤＲＭユーザユニット２の取消リスト記憶装置２２に記憶された取消リストの更新等のいくつかの動作が可能である。

ＤＲＭサーバユニット１とＤＲＭユーザユニット２との間のトランザクション後においては、ＤＲＭユーザユニット２は、認証アルゴリズム及び取消リストの最新版と、有効なデジタル著作権オブジェクトの組とを含んでいる。ＤＲＯの使用は、ＤＲＭユーザユニット２により自発的に管理される。

図３には、デジタル著作権オブジェクトの使用が示されている。ＤＲＭユーザユニット２の主要な機能は、一つの特定のＤＤＯを使用するための許可を異なるＤＲＭクライアントユニット３に対して与えることができることである。しかしながら、同時に複数のＤＲＭクライアントユニット３に対して当該許可を与えないことが好ましい。最初のステップとして、ＤＲＭクライアントユニット３のＤＲＭクライアント３１は、それ自身をＤＲＭユーザユニット２に対して認証しなければならない。ＤＲＭユーザユニット２は、例えばチャレンジ・レスポンス・ハンドシェークを用いて、ＤＲＭクライアントユニット３のＤＲＭクライアント３１が有効なクライアントであるかどうかをチェックする。次のステップにおいて、取消リストは、特定のＤＲＭクライアント３１がそこにリストアップされているかどうかをチェックされる。ＤＲＭクライアントユニット３の認証が成功すると、ＤＲＯの制限及び限界に応じて、ＤＤＯの使用許可をＤＲＭクライアントユニット３に対して与えることができる。

デジタル著作権オブジェクトを転送できない場合には、ＤＲＭシステムの他の動作が必要となる。この場合、ＤＲＯは、特定のＤＲＭユーザユニット３に対して拘束されるだけでなく、特定のＤＲＭクライアント３１に対しても拘束される。関連する動作の仕組みが図４に示されている。図３に示される方式との相違は、ＤＲＭユーザユニット２とＤＲＭサーバユニット１との相互認証が必要とされるという点だけではなく、ＤＲＭクライアントユニット３のＤＲＭクライアント３１がＤＲＭユーザユニット２を介してそれ自身をＤＲＭサーバユニット１に対して認証しなければならないという点である。ＤＲＭサーバユニット１によってＤＲＭユーザユニット２に対して後に発行されるＤＲＯの使用は、ＤＲＭサーバユニット１に対するそれ自身の認証が成功した一つのＤＲＭクライアント３１に制限される。

また、ＤＲＭユーザユニット２の更なる権利インタフェース２４が図４に示されている。この権利インタフェース２４は、ＤＲＭユーザユニット２を認証したＤＲＭサーバユニット１からデジタル著作権オブジェクトを受け取るとともに、認証されたＤＲＭクライアントユニット３に記憶されたデジタルデータオブジェクトの使用のための使用権を与えるのに役立つ。

ＤＲＭクライアントに対するＤＲＯの発行のための本発明に係るＤＲＭ方法の実施の一形態のフローチャートが図５に示されている。ステップＳ１では、ＤＲＭユーザユニット２が消費者に対して発行される。ステップＳ２において、消費者は、ＤＲＭユーザユニット２を使用して、ＤＲＯの要求をサービスプロバイダに対して、特にサービスプロバイダのＤＲＭサーバユニット１に対して発行する。サービスプロバイダは、ステップＳ３においてＤＲＭユーザユニット２の同一性をチェックするとともに、ステップＳ４において取消リストをチェックする。

要求されたＤＲＯが転送可能なＤＲＯである場合には、ステップ８に続く。このステップにおいては、ＤＲＯがＤＲＭユーザユニット２に対して発行されるか否かの決定が行われる。否定的な決定がなされる場合には手順が終了し、また、肯定的な決定がなされる場合には手順がステップＳ９に移行し、このステップＳ９において、ＤＲＯがＤＲＭユーザユニット２に対して転送される。

要求されたＤＲＯが転送不能な場合には、トランザクションのセキュリティレベルが高められる。即ち、ＤＲＭユーザユニット２は、ＤＲＭクライアント３１の一つの所定の同一性（識別情報）をサービスプロバイダに対して供給しなければならない。ＤＲＭクライアント３１のこの同一性は、ステップＳ６において、サービスプロバイダによってチェックされる。ステップＳ７では、ＤＲＭｌクライアント３１に関して取消リストがチェックされる。チェック後、ＤＲＯがＤＲＭユーザユニット２及びＤＲＭクライアントユニット３に対して与えられるかどうかの決定がなされる。その後、手順は、肯定的な決定の場合にはステップＳ９へと移行した後、終了する。

ＤＲＭユーザユニットは、安全な記憶装置及び処理ユニット（認証用）、好ましくは適切なインタフェースを有する任意の携帯電子ユニットによって実施することができる。ここで、ＤＲＭユーザユニットの二つの事例について詳細に説明する。

ＤＲＭユーザユニットは、スマートカードによって代表することができる。この場合、ＤＲＭユーザユニットは、それ自身のユーザインタフェースを有していない。そのため、ユーザの相互作用を必要とする任意の動作において、スマートカードは、ユーザＩ／Ｏを扱うことができる装置に対して接続されなければならない。第一に、ＤＲＭユーザユニットとして機能するスマートカードのためのＩ／Ｏ装置として、以下の三つの異なる装置が使用される。
１）ＤＲＭクライアントユニット：この場合、ＤＲＭユーザユニットは、再生機器のインタフェースを介してユーザＩ／Ｏを得る。ＤＲＭユーザユニットは、例えばＤＤＯの再生のためにＤＲＭクライアントユニットによって使用されてもよいが、ユーザは、ＤＲＭクライアントユニットが適切なネットワーク接続を有している場合には、ＤＲＭクライアントユニットを介して更なるデジタル著作権オブジェクトをダウンロードしてもよい。
２）携帯端末：この場合、携帯端末、例えば携帯電話は、ユーザドメインにおける完全システムのためにスマートカードに加えて必要な総ての要素を備えることができる。携帯端末は、それ自身のユーザインタフェース、更なるデジタル著作権オブジェクトを得るためのネットワーク接続を有しており、また、携帯端末がＡ／Ｖデータのための出力装置として機能できる場合には、ＤＲＭクライアントが存在し得る。
３）コンサートホール、図書館、レコード店、ガソリンスタンド、スーパーマーケット又は他の場所のような目立つ場所にある据置型端末。この種の端末は、更なるＤＲＯのダウンロードのためにユーザによって使用される。

ＤＲＭユーザユニットとしてのスマートカードは、接触インタフェース又は非接触インタフェースを介して、一つの端末又はＤＲＭクライアントユニットと相互作用を行うことができる。また、ＤＲＭユーザユニットは、スマートカードコントローラを有するＰＣＭＣＩＡカードであってもよい。ＰＣＭＣＩＡカードには、更なる小さいフォームファクタスマートカードを挿入することができる。

また、ＤＲＭユーザユニットは、携帯端末によって代表することもできる。この場合、ＤＲＭユーザユニットは、ＤＲＯをダウンロードし且つ管理するために必要な総てのインタフェースを有している。また、携帯端末は、ＤＲＭクライアントユニットとして、例えばＭＰ３プレーヤ又はＭＰＥＧ４ビデオ再生装置として機能することができる。携帯端末は、ＤＲＭシステムの完全性（インテグリティ）を保証するために安全な処理・記憶装置を有していなければならない。ＤＲＭユーザユニットとしての携帯端末とＤＲＭクライアントユニットとの間のインタフェースは、例えばＩＳＯ１４４４３やＮＦＣ（近距離無線通信）等の非接触インタフェースであることが好ましい。

以下の使用シナリオは、主にＮＦＣ使用可能携帯端末に基づくＤＲＭユーザユニットの可能な使用について説明している。ＤＲＯの処理も同様にスマートカードで実施可能であるが、ＮＦＣ装置の使用は、システムに対して更なる機能をもたらす。

最初の使用シナリオにおいて、消費者は、レコード店に行ってレコードを買う。その店で彼は音楽の特定のレコーディングのサンプルトラックを楽しむ。消費者は、このレコーディングを買うことを決める。レコード店は、従来のＣＤ及びＳＡＣＤと共に、選択されたレコーディングのためのデジタル著作権オブジェクトを買うことも勧める。この選択肢はＣＤの価格の２／３で提供されるため、消費者は、選択されたレコーディングのためのＤＲＯを得ることを選ぶ。消費者は、レコード店にある端末の所へ行き、彼の携帯電話ベースＤＲＭユーザユニットを端末の非接触リーダの相互作用領域に置く。携帯電話及び端末は、その後のトランザクションのためにそれらのＮＦＣインタフェースを使用する。消費者は、所望のレコーディングを選択し、彼の携帯端末にも記憶されているクレジットカードアプレットを用いてＤＲＯの支払いを行う。更に、消費者は、自分の携帯電話に無料でデジタルデータオブジェクトとして組み入れたレコーディングの圧縮版をダウンロードするように勧められる。このダウンロードのためのインタフェースは、例えば８０２．１１、高速ＮＦＣ（ＦａｓｔＮＦＣ）又はＵＳＢであってもよい。レコーディングのＤＤＯは、保護されるとともに、適切なＤＲＯと一緒にのみ使用することができる。自宅で、消費者は、同じレコーディングの高解像度版を有する更に大きなファイルをダウンロードする。同じＤＲＯを用いて両方のＤＤＯを使用することができる。ここで、消費者は、レコーディングの転送可能なデジタル著作権オブジェクトを所有しているため、それを自分の携帯電話において圧縮版で楽しむことができるとともに、自宅に設置された自分のステレオにおいて高品質表示で楽しむことができる。

更なる使用シナリオにおいて、消費者は、自宅で印象的なコンサートの放送を見る。演奏の最後に、放送局は、非常に特別な価格で四つのプレゼンテーションタイムを伴う演奏の転送不可能な限定されたＤＲＯをオンラインで購入できることを述べる宣伝を行う。消費者は、この特別な提供の特典を生かしたいと思い、自分の携帯電話のＧＳＭ接続及びＮＦＣインタフェースを介して自分のステレオシステムをプロバイダのＤＲＭサーバに対して接続する。ＤＲＭサーバは、ＤＲＭユーザユニット（携帯電話）及びＤＲＭクライアント（ステレオセット）の両方を認証する。認証が成功して、携帯電話のＶＩＳＡアプレットによる支払いがなされた後、コンサートにおけるＤＲＯが携帯電話に転送される。この特定のＤＲＯは、特定のステレオセット（転送不可能なＤＲＯ）と共にしか使用することができない。

他の使用シナリオにおいて、消費者は出張中である。彼のレンタカーには携帯電話用の一般的なクレードル（受け台）が備えられており、このクレードルは、カーステレオシステムへのＮＦＣインタフェースを特徴としている。消費者は、携帯電話を手を使わないで操作するため、また、カーステレオセットが自分の携帯電話に記憶されたデジタル著作権オブジェクトを使用できるようにするため、自分の携帯電話をクレードルの中に入れる。特定のレコーディングを選択した後、カーステレオシステムは、ネットワークサーバから圧縮データのストリームとしてレコーディングを検索する。カーステレオシステムは音楽を解凍して再生する。ネットワークサーバから圧縮されたＤＤＯを受け取るサービスは、消費者の携帯電話加入者パッケージの一部である。

出張中、消費者は、有料放送テレビシステムがあるホテルの部屋に滞在する。幸いにも、このシステムは、ホテルの滞在中に個人的な予約購買を使用するためのオープンインタフェースを特徴としている。それを知って、消費者は、それを介して特定の映画を観るために自分の予約購買カード及びＤＲＭユーザユニットを利用した。そして、これにより、消費者は自宅で観ているようにこの映画を観ることができる。

更なる使用シナリオにおいて、消費者は、現実的なレベルで特定のレコーディングを再生できるようにしたいと考えているが、彼の現在の機器はこれを歪み無く配信することができず、そのため、彼は自分のシステムをアップグレードすることを決める。消費者は、テストセッションのための店に行き、いくつかのサンプルトラックを聴いた後、特定のレコーディングを聴くことを要求する。店はレコーディングを所有していないが、店の高速接続を使用することにより、レコーディングの高解像度ＤＤＯをストアの機器の記憶装置内にダウンロードすることができる。消費者が所有しているＤＲＭユーザユニットを使用することにより、特定のＤＤＯを店で再生することができる。

本発明において、ＤＲＭクライアントの認証は、エンドユーザにより所有されるＤＲＭユーザユニットに対して再配置される。これは、デジタル著作権オブジェクトが複数の再生装置／再生システムにより使用することができる個人のライセンスとなる一方で、購入コンテンツからはどのような形式の不法コピーをも作成することができなくなるという利点を有している。サービスプロバイダは、ＤＲＭユーザユニットにおいてそれ自身の特定のソフトウェアルーチンを実施して、ユーザのＤＲＭクライアントユニット上で動くＤＲＭクライアントを認証してもよい。

本発明に係るＤＲＭシステムのレイアウトを示している。ＤＲＭユーザユニット及びＤＲＭサーバユニットの相互動作を示している。ＤＲＭユーザユニット及びＤＲＭクライアントユニットの相互動作を示している。相互動作方式が僅かに異なる本発明に係るＤＲＭシステムのレイアウトを示している。本発明に係るＤＲＭ方法のフローチャートを示している。

Claims

デジタル著作権管理（ＤＲＭ）システムのＤＲＭクライアントユニット及びＤＲＭサーバユニットと相互作用を行うためのＤＲＭユーザユニットであって、前記ＤＲＭクライアントユニットがデジタルデータオブジェクト（ＤＤＯ）を記憶し、前記ＤＲＭサーバユニットが、関連するデジタルデータオブジェクトの使用権を示すデジタル著作権オブジェクト（ＤＲＯ）を発行するＤＲＭユーザユニットにおいて、
ＤＲＭサーバユニットに対して前記ＤＲＭユーザユニットを認証するとともに、前記ＤＲＭユーザユニットに対してＤＲＭクライアントユニットを認証するための認証ユニットと、
ＤＲＭサーバユニットから受け取った前記デジタル著作権オブジェクトを記憶するための権利記憶ユニットであって、前記デジタル著作権オブジェクトは、前記ＤＲＭクライアントユニットに記憶された関連するデジタルデータオブジェクトを使用するための使用権を得るために、認証されたＤＲＭクライアントユニットによりアクセス可能である、権利記憶ユニットと、
を備えていることを特徴とするＤＲＭユーザユニット。
前記ＤＲＭユーザユニットを認証したＤＲＭサーバユニットからデジタル著作権オブジェクトを受け取るとともに、認証されたＤＲＭクライアントユニットに記憶され且つ前記権利記憶ユニットに記憶されたデジタル著作権オブジェクトに関連付けられたデジタルデータオブジェクトを使用するための使用権を付与するための権利インタフェースユニットを更に備えていることを特徴とする請求項１に記載のＤＲＭユーザユニット。
前記ＤＲＭクライアントユニットの取消リストを記憶するための取消リスト記憶ユニットを更に備え、前記取消リストは、ＤＲＭクライアントユニットの認証中に前記認証ユニットによってチェックされることを特徴とする請求項１に記載のＤＲＭユーザユニット。
前記ＤＲＭユーザユニットは、携帯電子ユニット、特にスマートカード、ＰＣＭＣＩＡカード、又は、携帯端末、例えば携帯オーディオ及び／又はビデオプレーヤ、携帯電話又はＰＤＡであることを特徴とする請求項１に記載のＤＲＭユーザユニット。
前記デジタル著作権オブジェクトは、前記ＤＲＭクライアントユニットがデジタル著作権オブジェクトにアクセスするアクセス情報を含み、前記アクセス情報は、前記デジタル著作権オブジェクトへのアクセスを要求するＤＲＭクライアントの認証後、前記ＤＲＭユーザユニットによってチェックされることを特徴とする請求項１に記載のＤＲＭユーザユニット。
前記デジタル著作権オブジェクトの少なくとも一部又は前記権利記憶ユニットに記憶されたデジタル著作権オブジェクトのコピーを記憶するための携帯メモリユニットを更に備え、前記デジタル著作権オブジェクトへのアクセスが許可される前に前記携帯メモリユニットの存在がチェックされることを特徴とする請求項１に記載のＤＲＭユーザユニット。
前記デジタル著作権オブジェクトは、デジタル著作権オブジェクトが総てのＤＲＭクライアントユニットに対して転送可能か否かを示す転送インジケータを含み、前記認証ユニットは、転送不可能なデジタル著作権オブジェクトへのアクセスを要求するＤＲＭクライアントユニットを前記ＤＲＭサーバユニットに対して認証するようになっていることを特徴とする請求項１に記載のＤＲＭユーザユニット。
デジタル著作権管理（ＤＲＭ）システムで使用するためのＤＲＭクライアントユニットであって、前記ＤＲＭシステムが、関連するデジタルデータオブジェクト（ＤＤＯ）の使用権を示すデジタル著作権オブジェクト（ＤＲＯ）を発行するＤＲＭサーバユニットと、前記ＤＲＭクライアントユニット及び前記ＤＲＭサーバユニットと相互作用を行うためのＤＲＭユーザユニットとを備えているＤＲＭクライアントユニットにおいて、
デジタルデータオブジェクトを記憶するためのデータ記憶ユニットと、
前記ＤＲＭクライアントユニットをＤＲＭユーザユニットに対して認証するための認証ユニットと、
ＤＲＭユーザユニットに対する認証後に、前記データ記憶ユニットに記憶されたデジタルデータオブジェクトに関連付けられたデジタル著作権オブジェクトへのアクセスを要求して、前記関連するデジタルデータオブジェクトを使用するための使用権を得る権利インタフェースと、
を備えていることを特徴とするＤＲＭクライアントユニット。
デジタル著作権管理（ＤＲＭ）システムであって、
デジタルデータオブジェクト（ＤＤＯ）を記憶するためのＤＲＭクライアントユニットと、
関連するデジタルデータオブジェクトの使用権を示すデジタル著作権オブジェクト（ＤＲＯ）を発行するためのＤＲＭサーバユニットと、
前記ＤＲＭクライアントユニット及び前記ＤＲＭサーバユニットと相互作用を行うためのＤＲＭユーザユニットと、
ＤＲＭサーバユニットに対して前記ＤＲＭユーザユニットを認証するとともに、前記ＤＲＭユーザユニットに対してＤＲＭクライアントユニットを認証するための認証ユニットと、
ＤＲＭサーバユニットから受け取った前記デジタル著作権オブジェクトを記憶するための権利記憶ユニットであって、前記デジタル著作権オブジェクトは、前記ＤＲＭクライアントユニットに記憶された関連するデジタルデータオブジェクトを使用するための使用権を得るために、認証されたＤＲＭクライアントユニットによりアクセス可能である、権利記憶ユニットと、
を備えていることを特徴とするＤＲＭシステム。
デジタル著作権管理（ＤＲＭ）システムで使用するためのＤＲＭ方法であって、前記ＤＲＭシステムが、デジタルデータオブジェクト（ＤＤＯ）を記憶するためのＤＲＭクライアントユニットと、関連するデジタルデータオブジェクトの使用権を示すデジタル著作権オブジェクト（ＤＲＯ）を発行するためのＤＲＭサーバユニットと、前記ＤＲＭクライアントユニット及び前記ＤＲＭサーバユニットと相互作用を行うためのＤＲＭユーザユニットとを備えているＤＲＭ方法において、
ＤＲＭユーザユニットをＤＲＭサーバユニットに対して認証するステップと、
認証が成功した後に、要求されたデジタル著作権オブジェクトを前記ＤＲＭサーバユニットから前記ＤＲＭユーザユニットへ転送するステップと、
ＤＲＭクライアントユニットを前記ＤＲＭユーザユニットに対して認証するステップと、
認証が成功した後、前記ＤＲＭクライアントユニットに記憶された関連するデジタルデータオブジェクトの使用のために、前記ＤＲＭユーザユニットから前記ＤＲＭクライアントユニットへ使用権を転送するステップと、
を含むことを特徴とするＤＲＭ方法。