JP2007531149A - 携帯型保存装置とデバイス間のデジタル著作権管理を用いたコンテンツ再生方法及び装置と、このための携帯型保存装置 - Google Patents

携帯型保存装置とデバイス間のデジタル著作権管理を用いたコンテンツ再生方法及び装置と、このための携帯型保存装置 Download PDF

Info

Publication number
JP2007531149A
JP2007531149A JP2007506071A JP2007506071A JP2007531149A JP 2007531149 A JP2007531149 A JP 2007531149A JP 2007506071 A JP2007506071 A JP 2007506071A JP 2007506071 A JP2007506071 A JP 2007506071A JP 2007531149 A JP2007531149 A JP 2007531149A
Authority
JP
Japan
Prior art keywords
content
drm
playback
encrypted
storage device
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2007506071A
Other languages
English (en)
Inventor
リー，ビョン−レ
キム，テ−ソン
ジョン，ギョン−イム
オー，ユン−サン
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Samsung Electronics Co Ltd
Original Assignee
Samsung Electronics Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Samsung Electronics Co Ltd filed Critical Samsung Electronics Co Ltd
Publication of JP2007531149A publication Critical patent/JP2007531149A/ja
Pending legal-status Critical Current

Links

Images

Classifications

    • E—FIXED CONSTRUCTIONS
    • E05—LOCKS; KEYS; WINDOW OR DOOR FITTINGS; SAFES
    • E05B—LOCKS; ACCESSORIES THEREFOR; HANDCUFFS
    • E05B75/00—Handcuffs ; Finger cuffs; Leg irons; Handcuff holsters; Means for locking prisoners in automobiles
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/0822—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using key encryption key
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0435—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply symmetric encryption, i.e. same key used for encryption and decryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/061—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key exchange, e.g. in peer-to-peer networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0869—Network architectures or network communication protocols for network security for authentication of entities for achieving mutual authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/0825—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using asymmetric-key encryption or public key infrastructure [PKI], e.g. key signature or public key certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0869—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving random numbers or seeds
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0877—Generation of secret information including derivation or calculation of cryptographic keys or passwords using additional device, e.g. trusted platform module [TPM], smartcard, USB or hardware security module [HSM]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/60—Digital content management, e.g. content distribution
    • H04L2209/603—Digital right managament [DRM]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2463/00—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
    • H04L2463/101—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00 applying security measures for digital rights management

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Computing Systems (AREA)
  • Software Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Multimedia (AREA)
  • Technology Law (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Storage Device Security (AREA)

Abstract

携帯型保存装置とデバイスとの間にデジタル著作権管理を用いたコンテンツを再生する方法及び、このための携帯型保存装置を提供する。
携帯型保存装置を用いたコンテンツ再生方法は、携帯型保存装置にコンテンツに対する再生権利を要請するステップと、暗号化された再生権利を受信するステップと、暗号化された再生権利を復号化し、再生権利で暗号化されたコンテンツを復号化するステップと、を含む。

Description

本発明は、デジタル著作権管理に係り、より詳細には、携帯型保存装置とデバイスとの間にデジタル著作権管理を用いたコンテンツを再生する方法及び装置と、このための携帯型保存装置に関する。
最近、デジタル著作権管理（Ｄｉｇｉｔａｌ Ｒｉｇｈｔｓ Ｍａｎａｇｅｍｅｎｔ：以下、“ＤＲＭ”と称する）に関する研究が活発であり、ＤＲＭを適用した商用サービスが導入されている。ＤＲＭが導入されねばならない理由は、デジタルデータが有する多様な特性から導出しうる。デジタルデータは、アナログデータとは違って損失がなく、コピーが可能であるという特性と、再使用及び加工が容易な特性と、容易に第３者に配布できるという特性を有しており、非常に少ない費用で、このようなコピーと配布とを容易にできるという特性を有している。それに対して、デジタルコンテンツは、その製作に多くの費用、努力及び時間を必要とする。したがって、デジタルコンテンツの無断コピー及び配布が容認される場合、デジタルコンテンツ製作者の利益を侵害し、デジタルコンテンツ製作者の創作意欲を削がれて、これにより、デジタルコンテンツ産業の活性化に大きな阻害要素となる。
デジタルコンテンツを保護しようとする努力は過去にもあったが、過去には主にデジタルコンテンツ無断接近防止に重点をおいていた。言い換えれば、デジタルコンテンツへの接近（ａｃｃｅｓｓ）は代価を支払った一部の人にだけ許容された。したがって、代価を支払った人は暗号化されていないデジタルコンテンツに接近でき、そうでない人はデジタルコンテンツに接近できなかった。しかし、代価を支払った人が接近したデジタルコンテンツを故意的に第３者に配布する場合、第３者は代価を支払わなくてもデジタルコンテンツを使用できるようになる。このような問題点を解決しようとしてＤＲＭという概念が導入された。ＤＲＭは、ある暗号化されたデジタルコンテンツへの接近はだれにでも無制限で許容しているが、暗号化されたデジタルコンテンツを復号化して再生させようとするならば、権利客体（Ｒｉｇｈｔｓ Ｏｂｊｅｃｔ）というライセンスが必要である。したがって、ＤＲＭを適用すれば、デジタルコンテンツを既存とは違って効率よく保護しうる。
ＤＲＭの概念は、図１を通じて説明する。ＤＲＭは、暗号化またはスクランブルのような方式で保護されたコンテンツ（以下、暗号化されたコンテンツと称する）と保護されたコンテンツに接近可能にする権利客体をどのように取扱うかに関するものである。
図１を参照すれば、ＤＲＭにより保護されるコンテンツへの接近を希望するユーザデバイス１１０、１５０とコンテンツを供給するコンテンツ供給者１２０とコンテンツに接近できる権利を含んでいる権利客体を発行する権利客体発行機関（Ｒｉｇｈｔｓ Ｉｓｓｕｅｒ）１３０、及び認証書を発行する認証機関１４０が示される。
動作を説明すれば、ユーザデバイス１１０は、所望のコンテンツをコンテンツ供給者１２０から得られるが、ＤＲＭで保護された暗号化されたコンテンツを得る。ユーザデバイス１１０は、暗号化されたコンテンツを再生させうるライセンスは権利客体発行機関１３０から受けた権利客体から得られる。権利客体のあるユーザデバイス１１０は、暗号化されたコンテンツを再生させうる。一度暗号化されたコンテンツを自由に流通させるか、配布できるために、ユーザデバイス１１０は、ユーザデバイス１５０に暗号化されたコンテンツを自由に伝達しうる。ユーザデバイス１５０は、伝達された暗号化されたコンテンツを再生させるために権利客体を必要とするが、このような権利客体は、権利客体発行機関１３０から得られる。一方、認証機関（Ｃｅｒｔｉｆｉｃａｔｉｏｎ Ａｕｔｈｏｒｉｔｙ）は、コンテンツ供給者１２０とユーザデバイス１１０及びユーザデバイス１５０が正当なユーザであることを示す認証書（Ｃｅｒｔｉｆｉｃａｔｅ）を発行する。認証書は、ユーザデバイス１１０、１５０の製作時よりデバイス内に入れられるが、認証書の有効期間が満了された場合、認証機関１４０から認証書を再発給されうる。
このようにＤＲＭは、デジタルコンテンツを製作するか、供給する者の利益を保護してデジタルコンテンツ産業の活性化に寄与しうる。しかし、示されたように、モバイルデバイスを使用するユーザデバイス１１０とユーザデバイス１５０との間で権利客体や暗号化されたコンテンツの交換は可能であるが、現実的にはすこし不便である。デバイス間の権利客体または暗号化されたコンテンツの移動を便利にする必要があるが、携帯型保存装置を使用する場合、デバイス間の権利客体と暗号化されたコンテンツの移動を便利にできる。すなわち、携帯型保存装置に権利客体をおき、デバイスはこれを用いてＤＲＭで保護されたコンテンツに接近可能にする方法が必要である。
本発明の目的は、携帯型保存装置を用いてデバイスがＤＲＭで保護されるコンテンツを再生（Ｐｌａｙ ｂａｃｋ）可能にするための携帯型保存装置とデバイスとの間の動作方法と、このような動作をする携帯型保存装置とデバイスとを提供することである。
本発明の目的は、以上の目的に制限されず、言及されていない他の目的は下記の記載から当業者に明確に理解されうるであろう。
前記目的を達成するために本発明の一実施形態による携帯型保存装置を用いたコンテンツ再生方法は、ＤＲＭで保護されるコンテンツに対する再生権利のセットを携帯型保存装置に要請するステップと、携帯型保存装置から前記ＤＲＭで保護されるコンテンツに対する暗号化された再生権利を受信するステップと、前記暗号化された再生権利を復号化し、復号化された再生権利を用いて前記ＤＲＭで保護されるコンテンツを再生するステップと、を含む。
前記目的を達成するための本発明の一実施形態によるデバイスにコンテンツ再生権利を送る方法は、デバイスからＤＲＭで保護されるコンテンツに対する再生権利のセットを要請されるステップと、前記要請された再生権利を含む権利客体を探して、前記権利客体から得た再生権利を暗号化するステップと、前記暗号化された再生権利を前記デバイスに送るステップと、を含む。
前記目的を達成するための本発明の一実施形態による携帯型保存装置はデバイスとの連結のためのインターフェースと、少なくとも１つ以上の暗号化された権利客体を保存している権利客体保存モジュールと、セッションキー生成と対称キー方式の暗号化と公開キー方式の暗号化とを行う暗号化モジュールと、ＤＲＭ動作を行うＤＲＭエージェントモジュールと、を含み、前記ＤＲＭエージェントモジュールは、前記インターフェースを通じデバイスから特定コンテンツに対する再生権利を要請されれば、前記権利客体保存モジュールに保存された権利客体のうち、前記コンテンツに対する権利客体を探し、前記権利客体を前記暗号化モジュールを用いて復号化して前記権利客体に含まれたコンテンツ暗号化キーを探し、前記コンテンツ暗号化キーを前記暗号化モジュールを用いてセッションキーで暗号化した後で前記インターフェースを通じて前記デバイスに送る過程を行う。
前記目的を達成するための本発明の一実施形態による携帯型保存装置を用いたコンテンツ再生装置は、携帯型保存装置と連結のためのインターフェースと、ＤＲＭで保護される少なくとも１つ以上のコンテンツを保存しているコンテンツ保存モジュールと、セッションキー生成と対称キー方式の暗号化と公開キー方式の暗号化とを行う暗号化モジュールと、ＤＲＭ動作を行うＤＲＭエージェントモジュールと、を含み、前記ＤＲＭエージェントモジュールは、前記インターフェースを通じて前記コンテンツ保存モジュールに保存されたＤＲＭで保護される何れか１つのコンテンツに対する再生権利を前記携帯型保存装置に要請し、前記携帯型保存装置からセッションキーで暗号化されたコンテンツ暗号化キーを受信し、前記暗号化モジュールを用いて前記受信された暗号化されたコンテンツ暗号化キーを復号化してコンテンツ暗号化キーで前記ＤＲＭで保護されるコンテンツを復号化して再生可能にする過程を行う。
以下、添付された図面を参照して本発明の実施形態を詳細に説明する。
まず、本明細書で使用する用語の意味を簡略に説明する。ところで、用語の説明は、本明細書の理解を助けるためのものであって、明示的に本発明を限定する事項として記載していない場合、本発明の技術的思想を限定する意味として使用するものではないということを注意せねばならない。
−公開キー暗号化（Ｐｕｂｌｉｃ−ｋｅｙ Ｃｒｙｐｔｏｇｒａｐｈｙ）
非対称暗号化とも称し、これはデータの復号化に使われたキーがデータを暗号化したキーと相異なる暗号化を意味する。公開キーとも呼ばれる暗号化キーは秘密保管する必要がないので、暗号化キーを安全でない一般チャンネルを通じて交換しうる。このような公開キー暗号化アルゴリズムは、一般に公開されており、公開キー暗号化は、第３者が暗号化アルゴリズムと暗号化キー及び暗号化された文章をもっては原文を分からないか、分かり難いという特性を有する。公開キー暗号化システムの例としては、Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎ暗号システム、ＲＳＡ暗号システム、ＥｌＧａｍａｌ暗号システム、及び楕円曲線（Ｅｌｌｉｐｔｉｃ Ｃｕｒｖｅ）暗号化システムなどがある。公開キー暗号化の場合に対称キー暗号化より約１００〜１０００倍の遅いためにコンテンツ自体の暗号化に使われるよりはキー交換や電子署名などに使われる。
−対称キー暗号化（Ｓｙｍｅｔｒｉｃ−ｋｅｙ Ｃｒｉｐｔｏｇｒａｐｈｙ）
秘密キー暗号化とも称し、これはデータの暗号化に使われたキーとデータの復号化に使用したキーが同じ暗号化を意味する。このような対称キー暗号化の例としてはＤＥＳが最も一般的に使われており、最近にはＡＥＳを採用したアプリケーションが増加している。
−認証書（Ｃｅｒｔｉｆｉｃａｔｅ）
認証機関（Ｃｅｒｔｉｆｉｃａｔｉｏｎ Ａｕｔｈｏｒｉｔｙ）という公認機関で公開キー暗号と関連してユーザに公開キーを認証したことを言い、認証書は、特定加入者の身元及び公開キーを認証機関の個人キーで署名したメッセージを意味する。したがって、認証機関の公開キーを認証書に適用すれば、その認証書の無欠性を容易に把握できるために攻撃者が特定ユーザの公開キーを任意に変造することを防止する。
−電子署名（ＤｉｇｉｔａｌＳｉｇｎａｔｕｒｅ）
署名者により文書が作成されたということを表すために生成することを意味する。このような電子署名の例としては、ＲＳＡ電子署名、ＥｌＧａｍａｌ電子署名、ＤＳＡ（ｄｉｇｉｔａｌ ｓｉｇｎａｔｕｒｅ ａｌｇｏｒｉｔｈｍ）電子署名、Ｓｃｈｎｏｒｒ電子署名などがある。ＲＳＡ電子署名の場合に暗号化されたメッセージ送信者はメッセージを自身の個人キーで暗号化して送信し、受信者は送信者の公開キーで暗号化されたメッセージを復号化する。このような場合、メッセージの暗号化は送信者によるものあるということが証明される。
−ランダム番号
ランダム性を有する数字または文字列を意味し、実際に完全なランダムナンバーを生成するのは、高コストを必要とするために擬似ランダム（Ｐｓｅｕｄｏ−Ｒａｎｄｏｍ）番号が使われることもある。
−携帯型保存装置
本発明で使用する携帯型保存装置は、フラッシュメモリのような読出し、書き込み、及び消去可能な性質を有する不揮発性メモリを含んでおり、デバイスに連結可能な保存装置を意味する。このような保存装置の例としては、スマートメディア、メモリスティック、ＣＦカード、ＸＤカード、マルチメディアカードなどがあり、以下、マルチメディアカードを中心に説明する。
−ＤＲＭエージェント
デバイスや保安マルチメディアカード内でデバイスのメディア客体のための許可を管理するエンターティーを言う。
図２は、本発明の一実施形態によるデジタル著作権の概念を簡略に説明する図面である。
ユーザデバイス２１０は、コンテンツ供給者２２０から暗号化されたコンテンツを得られる。暗号化されたコンテンツとは、ＤＲＭで保護されるコンテンツを意味するが、これを再生させるためには、コンテンツに対する権利客体を必要とする。権利客体とは、コンテンツに対する権利についての定義と権利の制限（ｃｏｎｓｔｒａｉｎ）を含んでおり、権利客体自身に対する権利も含んでいる。コンテンツに対する権利の例としては、再生を挙げられ、制限事項の例としては、再生回数、再生時間、再生期間などを挙げ得る。その他、図２に示されていないが、権利客体自身に対する権利中には移動や、複写などがありえる。
暗号化されたコンテンツを得たユーザデバイス２１０は、これに対する再生権限を得るために権利客体発行機関２３０に権利客体要請をする。権利客体発行機関２３０から権利客体応答と共に権利客体を受ければ、これを用いて暗号化されたコンテンツを再生させうる。一方、該当暗号化された客体を有しているユーザデバイス２５０に権利客体を伝達しようとする時、ユーザデバイス２１０は、携帯型保存装置を使用して伝達しうる。一実施形態として携帯型保存装置は、ＤＲＭ機能を有する保安マルチメディアカード２６０になりうるが、このような場合にユーザデバイス２１０は、保安マルチメディアカード２６０と相互認証（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ）をした後に、権利客体を保安マルチメディアカード２６０に移動させる。ユーザデバイス２１０が暗号化されたコンテンツを再生させようとするならば、保安マルチメディアカード２６０に再生権利を要求した後、保安マルチメディアカード２６０から再生権利（コンテンツ暗号化キー）を受けて暗号化されたコンテンツを再生させうる。一方、保安マルチメディアカード２６０は、ユーザデバイス２５０との認証を経た後、ユーザデバイス２５０に暗号化されたコンテンツを再生させうる。この場合、保安マルチメディアカード２６０とユーザデバイス２５０との間には、相互認証がなければならない。保安マルチメディアカード２６０に保存された権利客体を用いてユーザデバイス２１０、２５０がＤＲＭで保護されるコンテンツを再生させる過程については図３を通じて詳述する。
図３は、本発明の一実施形態によるコンテンツ再生過程を示す図面である。説明中、ある客体の下書きのうち、Ｄはデバイス所有であるか、デバイスが生成したことを意味し、Ｍは保安マルチメディアカード所有であるか、保安マルチメディアカードが生成したことを意味する。
デバイス３１０が保安マルチメディアカード３２０に保存された権利客体を用いて暗号化されたコンテンツを再生させうる。権利客体は、デバイス３１０または他のデバイスからも得られ、製造社で保安マルチメディアカード３２０を製作する時、権利客体を有するように製作することもできる。
まず、暗号化されたコンテンツを再生するためには、デバイス３１０と保安マルチメディアカード３２０は、相互認証をせねばならない（Ｓ１００）。相互認証は、相手の認証書（Ｃｅｒｔｉｆｉｃａｔｅ）を受けて認証書確認を通じて相手が正当な装置（またはプログラム）であるか否かを判別しうる。例えば、保安マルチメディアカード３２０は、デバイス３１０からデバイス認証書ＣｅｒｔＤを受けてデバイスが正当な装置（またはプログラム）であるということを確認でき、デバイス公開キーＰｕｂＫｅｙＤを得られる。同様に、デバイス３１０は、保安マルチメディアカード３２０から保安マルチメディアカード認証書ＣｅｒｔＭを受けて保安マルチメディアカードが正当な装置（またはプログラム）であるということを確認でき、保安マルチメディアカード公開キーＰｕｂＫｅｙＭを得られる。
認証過程で、デバイスと保安マルチメディアカードのうち、何れか１つがランダム番号を生成して相手の公開キーで暗号化した後、伝送してこれをセッションキーで利用しうる。例えば、デバイス３１０がランダム番号Ｄを生成し、これを保安マルチメディアカード公開キーＰｕｂＫｅｙＭで暗号化した後、保安マルチメディアカード３２０に伝送する。保安マルチメディアカード３２０は、暗号化されたランダム番号Ｄを保安マルチメディアカード公開キーＰｕｂＫｅｙＭに対応する保安マルチメディアカード個人ＰｒｉｖＫｅｙＭで復号化してランダム番号Ｄを得る。両者は、ランダム番号Ｄをセッションキーとして使用しうる。
望ましくは、ランダム性を高めるために両者ともランダム番号を生成して交換する。すなわち、相互認証を通じてデバイス３１０と保安マルチメディアカード３２０は、ランダム番号Ｄとランダム番号Ｍとを有する。ランダム番号を用いてデバイス３１０と保安マルチメディアカード３２０は、同じセッションキーを生成する（Ｓ１１０、Ｓ１２０）。２つのランダム番号を用いてセッションキーを生成するアルゴリズムは公開されたアルゴリズムを使用しうる。最も簡単なアルゴリズムとしては、２ランダム番号をＸＯＲ演算してセッションキーを生成しうる。
デバイスが暗号化されたコンテンツを再生しようとすれば、権利客体を有する保安マルチメディアカード３２０に再生権利を要請する。一実施形態において、デバイス３１０が命令をして、保安マルチメディアカード３２０は命令に対する応答をする。他の実施形態において、デバイス３１０と保安マルチメディアカード３２０いずれも動作のための命令をできる。前者の場合を例として説明すれば次の通りである。
デバイス３１０は、保安マルチメディアカード３２０に再生権利セット要請をする（Ｓ２００）。再生権利セット要請をする時、再生しようとするコンテンツを特定するコンテンツＩＤを共に送る。再生権利セット要請された保安マルチメディアカード３２０は、再生権利をデバイスに伝送するための準備を行う。例えば、コンテンツＩＤを通じてコンテンツに対する権利客体を探し、権利客体に含むコンテンツ暗号化キーをセッションキーで暗号化する（Ｓ２１０）。保安マルチメディアカード３２０に保存された権利客体が暗号化された状態ならば、権利客体を復号化した後、コンテンツ暗号化キーを得て、コンテンツ暗号化キーをセッションキーで暗号化する。
再生権利セットのための十分な時間が経った後、デバイス３１０は保安マルチメディアカード３２０に再生権利伝送要請をする（Ｓ２２０）。再生権利伝送要請された保安マルチメディアカード３２０は、命令に対する応答としてセッションキーで暗号化されたコンテンツ暗号化キーをデバイス３１０に伝送する。コンテンツ暗号化キーを用いて暗号化されたコンテンツを復号化できるので、コンテンツ暗号化キーは再生権利の役割をする。命令とそれに対する応答についての詳細な説明は後述する。
暗号化されたコンテンツ暗号化キーを受信したデバイス３１０は、セッションキーを用いて暗号化されたコンテンツ暗号化キーを復号化してコンテンツ暗号化キーを得る（Ｓ２４０）。次いで、デバイス３１０は、コンテンツ暗号化キーを使用して暗号化されたコンテンツを復号化する（Ｓ２５０）。デバイス３１０は、コンテンツを復号化した後にはコンテンツを再生する（Ｓ２６０）。コンテンツ再生が終われば、デバイス３１０は再びコンテンツを暗号化する（Ｓ２７０）。
一方、保安マルチメディアカード３２０は、コンテンツ再生によって権利客体をアップデート（Ｓ２８０）する。一実施形態において、保安マルチメディアカード３２０は権利客体アップデート時点を、暗号化されたコンテンツ暗号化キー（Ｓ２３０）をデバイス３１０への伝送時点と決定する。他の実施形態において、保安マルチメディアカード３２０は、権利客体アップデート時点を、コンテンツ再生終了（または一定部分以上再生完了）をデバイスから通報される時点（図示せず）と決定する。
平常時に権利客体は、保安マルチメディアカード３２０で他のデバイスがその内容を読出せないように暗号化された状態であるか、（他のデバイスは）読出不能状態であることが望ましい。もし、権利客体がデバイス内で暗号化された状態で保存されている場合ならば、保安マルチメディアカード３２０で権利客体に含まれたコンテンツ暗号化キーを得ようとする時、権利客体を復号化した後に行い、権利客体アップデート以後に再び暗号化する。権利客体は、保安マルチメディアカード３２０が所有した固有キーで対称キー方式で暗号化されていてもよく、保安マルチメディアカード３２０の個人キーＰｒｉｖＫｅｙＭでＲＳＡのような公開キー方式で暗号化されていても良い。権利客体の形式と制限については各々図４及び図５を参照して説明する。
図４は、本発明の一実施形態によるコンテンツ再生に使われる権利客体の形式を示す図面である。
権利客体は、大きくバージョンフィールド４１０、資産（ａｓｓｅｔ）フィールド４２０、許可（Ｐｅｒｍｉｓｓｉｏｎ）フィールド４３０で構成される。バージョンフィールド４１０は、ＤＲＭシステムのバージョン情報を表し、資産フィールド４２０は、権利客体によって再生されるコンテンツについての情報を含み、許可フィールド４３０は、ＤＲＭで保護されるコンテンツに対する権利客体発行機関（Ｒｉｇｈｔ Ｉｓｓｕｅｒ）により許容される実際用途や活動に関する情報を含む。
資産４２０に保存される情報についてされに詳細に説明する。
ｉｄは、権利客体を識別するための識別子を表す。
ｕｉｄは、権利客体によりその利用が支配されるコンテンツを識別するための情報であって、ＤＲＭコンテンツフォーマットのコンテンツデータのユニホーム資源識別子（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｉｄｅｎｔｉｆｉｅｒ：以下ＵＲＩ）である。
ｉｎｈｅｒｉｔは、権利客体によりその利用が支配される資産間の相続関係を特定するものであって、親資産についての情報を保存する。二資産要素間に相続関係が存在するならば、あらゆる親資産の権限は子資産に適用される。
ＫｅｙＶａｌｕｅは、コンテンツを暗号化するために使われる２進キー値を保存する。これをコンテンツ暗号化キー（Ｃｏｎｔｅｎｔ Ｅｎｃｒｙｐｔｉｏｎ Ｋｅｙ：以下ＣＥＫ）という。ＣＥＫは、デバイスが利用しようとする暗号化されたコンテンツを復号化するキー値であって、デバイスは保安マルチメディアカードからこのＣＥＫ値を伝送されることによって、コンテンツを利用しうる。
以下、許可（ｐｅｒｍｉｓｓｉｏｎ）部分４３０に保存される情報について詳細に説明する。
ｉｄｒｅｆは、資産に保存されている権利客体ｉｄに対する参照値を有する。
ｐｅｒｍｉｓｓｉｏｎは、権利客体発行機関（Ｒｉｇｈｔ Ｉｓｓｕｅｒ）が許容するコンテンツの使用権限であるが、ｐｅｒｍｉｓｓｉｏｎの種類には、プレイ（Ｐｌａｙ）、ディスプレイ（Ｄｉｓｐｌａｙ）、実行（Ｅｘｅｃｕｔｅ）、印刷（Ｐｒｉｎｔ）、輸出（Ｅｘｐｏｒｔ）がある。
プレイ（Ｐｌａｙ）要素は、ＤＲＭコンテンツをオーディオ／ビデオ形態で表現する権利を意味する。したがって、ＤＲＭエージェントは、こういう方法で表現され得ないコンテンツ、例えば、Ｊａｖａ（登録商標）ゲームなどにプレイによる接続を付与しない。
プレイ許可（Ｐｌａｙ ｐｅｒｍｉｓｓｉｏｎ）は、制限（Ｃｏｎｓｔｒａｉｎｔ）を選択的に有しうる。制限（Ｃｏｎｓｔｒａｉｎｔ）要素が特定されているならば、ＤＲＭエージェントは、該当制限要素によって再生権限を付与しなければならず、いかなる制限要素も特定されていないならば、ＤＲＭエージェントは無制限の再生権限を付与する。
ディスプレイ要素は、ＤＲＭコンテンツを視覚装置に表現できる権限を意味する。したがって、ＤＲＭエージェントは、ｇｉｆまたはｊｐｅｇイメージのように視覚装置を通じて表現され得ない形式のコンテンツに対してディスプレイによる接続を付与しない。
ディスプレイ許可（Ｄｉｓｐｌａｙ Ｐｅｒｍｉｓｓｉｏｎ）は、制限（Ｃｏｎｓｔｒａｉｎｔ）を選択的に有しうる。制限（Ｃｏｎｓｔｒａｉｎｔ）要素が特定されているならば、ＤＲＭエージェントは、該当制限要素によってディスプレイ権限を付与しなければならず、いかなる制限要素も特定されていないならば、ＤＲＭエージェントは無制限のディスプレイ権限を付与する。
実行（Ｅｘｅｃｕｔｅ）要素は、Ｊａｖａ（登録商標）ゲームまたは他のアプリケーションのようなＤＲＭコンテンツを実行する権限を意味する。したがって、ＤＲＭエージェントはかかる方法で表現され得ないコンテンツに実行による接続を付与しない。
実行許可（Ｅｘｅｃｕｔｅ Ｐｅｒｍｉｓｓｉｏｎ）は、制限（Ｃｏｎｓｔｒａｉｎｔ）を選択的に有することができる。制限（Ｃｏｎｓｔｒａｉｎｔ）要素が特定されているならば、ＤＲＭエージェントは該当制限要素によって実行権限を付与しなければならず、いかなる制限要素も特定されていないならば、ＤＲＭエージェントは無制限の実行権限を付与する。
印刷（Ｐｒｉｎｔ）要素は、ｊｐｅｇなどのイメージのようなＤＲＭコンテンツのハードコピーを生成しうる権限を意味する。したがって、ＤＲＭエージェントはこのような方法で表現されないコンテンツに印刷による接続を付与しない。
印刷許可（Ｐｒｉｎｔ Ｐｅｒｍｉｓｓｉｏｎ）は、制限（Ｃｏｎｓｔｒａｉｎｔ）を選択的に有することができる。制限（Ｃｏｎｓｔｒａｉｎｔ）要素が特定されているならば、ＤＲＭエージェントは該当制限要素によって印刷権限を付与し、いかなる制限要素も特定されていないならば、ＤＲＭエージェントは無制限の印刷権限を付与する。
詳細な説明において、再生（Ｐｌａｙｂａｃｋ）という用語は、プレイ（Ｐｌａｙ）、ディスプレイ（Ｄｉｓｐｌａｙ）、実行（Ｅｘｅｃｕｔｅ）、印刷（Ｐｒｉｎｔ）を含む概念として使用する。このように再生を細部的に分けたのは、コンテンツの特性によって命令語に含まれるべきパラメータ値が異なるか、コンテンツの特性によって他の限定が必要であるからである。また、ＤＲＭ標準として広く知られたＯＭＡ（Ｏｐｅｎ Ｍｏｂｉｌｅ Ａｌｌｉａｎｃｅ）ＤＲＭの場合にも再生をプレイ（Ｐｌａｙ）、ディスプレイ（Ｄｉｓｐｌａｙ）、実行（Ｅｘｅｃｕｔｅ）、印刷（Ｐｒｉｎｔ）など分けているところ、可及的ＯＭＡ ＤＲＭに合わせる場合に本実施形態を適用したＤＲＭ関連製品が業界で容易に適用されるということもその１つの理由である。
輸出（Ｅｘｐｏｒｔ）要素は、ＤＲＭコンテンツと相応する権限客体をＯＭＡ ＤＲＭシステムでない他のＤＲＭシステムまたはコンテンツ保護構造に送り出す権限を意味する。
輸出許可（Ｅｘｐｏｒｔ Ｐｅｒｍｉｓｓｉｏｎ）は、制限（Ｃｏｎｓｔｒａｉｎｔ）要素を必須的に有する。制限（Ｃｏｎｓｔｒａｉｎｔ）要素は、あるＤＲＭシステムまたはコンテンツ保護構造でＤＲＭコンテンツ及び権限客体を送り出せるかを特定する。輸出許可にはＭｏｖｅとＣｏｐｙの２種のモードがある。Ｍｏｖｅの場合、他のシステムに権利客体を輸出する場合、現在のＤＲＭシステム内の権利客体を削除するが、Ｃｏｐｙの場合、現在のＤＲＭシステム内の権利客体を削除しない。
図５は、本発明の一実施形態による権利客体の制限（Ｃｏｎｓｔｒａｉｎｔｓ）の種類を示す。
許可（Ｐｅｒｍｉｓｓｉｏｎ）は、それが有する制限（Ｃｏｎｓｔｒａｉｎｔ）によりデジタルコンテンツに対する消費が制限される。
Ｃｏｕｎｔ制限５１０は、正の整数値を有し、コンテンツに付与される許可の回数を特定する。ＤＲＭエージェントは、Ｃｏｕｎｔ制限の値により特定される回数以上にＤＲＭコンテンツに接続を付与しない。また、Ｃｏｕｎｔ制限値が正の整数ではなければ、ＤＲＭエージェントはＤＲＭコンテンツに接続を許容しない。
Ｄａｔｅｔｉｍｅ制限５２０は、許可に対する時間範囲制限を特定し、選択的に開始（ｓｔａｒｔ）及び終了（ｅｎｄ）要素を有する。開始要素があれば、特定された時間／日付以前には接続が許可されず、終了要素があれば、特定された時間／日付以後には接続が許可されない。したがって、開始要素の値が終了要素の値より大きければ、ＤＲＭエージェントはＤＲＭコンテンツに対する接続を許さない。
開始要素及び終了要素のフォーマットは、ＣＣは強度、ＹＹは年、ＭＭは月、ＤＤは日、Ｔは日付と時間の区分子、ｈｈ：ｍｍ：ｓｓは各々時、分、秒を表す。
Ｉｎｔｅｒｖａｌ制限５３０は、権限がＤＲＭコンテンツに対して行われうる時間の区間を特定する。
開始要素または終了要素は、選択的に有することができる。開始要素があれば、特定された時間／日付以後、終了要素があれば、特定された時間／日付以前にｄｕｒａｔｉｏｎ要素に特定された時間の間にＤＲＭコンテンツの消費が許容される。したがって、ＤＲＭエージェントは、Ｉｎｔｅｒｖａｌ制限により特定された区間が経過した後には、ＤＲＭコンテンツに対する接続を許さない。Ｄｕｒａｔｉｏｎ要素のフォーマットは、例えば、Ｐ２Ｙ１０Ｍ１５ＤＴ１０Ｈ３０Ｍ２０Ｓの場合、２年１０ケ月１５日１０時間３０分２０秒の期間を表す。
Ａｃｃｕｍｕｌａｔｅｄ制限５４０は、権限がＤＲＭコンテンツに行われうる測定された使用時間の最大区間を特定する。ＤＲＭエージェントは、Ａｃｃｕｍｕｌａｔｅｄ制限値により特定された累積区間が経過した後には、ＤＲＭコンテンツに対する接続を許さない。
Ｉｎｄｉｖｉｄｕａｌ制限５５０は、コンテンツが閉ざされている個人を特定する。すなわち、コンテンツが閉ざされている個人のＵＲＩ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｉｄｅｎｔｉｆｉｅｒ）を用いて特定する。したがって、ＤＲＭエージェントは、デバイスと結合されたユーザ身元がコンテンツの使用が許容されているユーザの身元と一致しなければ、ＤＲＭコンテンツに対する接続を許さない。
Ｓｙｓｔｅｍ制限５６０は、コンテンツ及び権利客体がｅｘｐｏｒｔされうるＤＲＭシステムまたはコンテンツ保護構造を特定する。Ｖｅｒｓｉｏｎ要素は、ＤＲＭシステムまたはコンテンツ保護構造のバージョン情報を特定し、ｕｉｄ要素は、ＤＲＭシステムまたはコンテンツ保護構造の名称を特定する。
図６及び図７は、デバイスは命令をして、保安マルチメディアカードはこれに対する応答をする実施形態で命令語と命令語パラメータ及び保安マルチメディアカードの応答を詳細に示す。
まず、図６を参照すれば、図６は、図３でデバイスが再生権利セット要請（Ｓ２００）をする命令語と命令語パラメータ及び、命令に対する保安マルチメディアカードの応答を示す。
命令語は、図示されたように、ＣＬＡフィールド、ＩＮＳフィールド、Ｐ１フィールド、Ｐ２フィールド、Ｌｃフィールド、Ｄａｔａフィールド、Ｌｅフィールドで構成される。
ＣＬＡフィールド、ＩＮＳフィールド、Ｐ１フィールド、及びＰ２フィールドで命令語を区別しうる。さらに詳細に説明すれば、ＣＬＡフィールドは命令語のクラスを区別させ、ＩＮＳフィールドはインストラクション（Ｉｎｓｔｒｕｃｔｉｏｎ）の種類を表し、Ｐ１とＰ２は、命令語パラメータを表す。Ｄａｔａフィールドは、命令語と共に送るデータを含むフィールドであって、ＴＬＶ形式を有する。Ｔは、タッグ、ＬはＶフィールドの長さ、Ｖはデータを意味する。
命令に対する保安マルチメディアカードの応答を説明すれば、応答はＴＬＶ形式を有し、応答の状態を表す状態単語（Ｓｔａｔｕｓ Ｗｏｒｄ）で応答状態を表現する。
再生権利セット要請命令語を説明すれば、ＣＬＡとＩＮＳは、各々００と７４を有する。Ｐ１は、０３値を有するが、これは再生（Ｐｌａｙｂａｃｋ）のための命令語を意味する。Ｐ２は、０１値を有するが、コンテンツ情報をセットせよということを意味する。Ｌｃは、ＦＦであり、Ｌｅは００であるが、これはデータが存在するということを意味する。データフィールドにおいてＴＬＶでＴは０Ｘ７４と設定し、ＬはＶの長さを表示する。Ｖは、コンテンツＩＤ（ＣＩＤ）を含む。一実施形態において、コンテンツＩＤと時間をセッションキーで暗号化して送る。
命令語に対する保安マルチメディアカードの応答には、ＴＬＶには何らの値が含まれない。但し、状態単語で応答状態を表示するが、成功的な命令が行われた場合には、ＳＷ１とＳＷ２に各々９０と００を表示し、命令語が知られていないタッグを有する場合には、６Ｄと００を表示して、Ｖフィールドに誤ったパラメータがある場合には、６Ｂと００とを表示し、一般的な相互認証が必要な場合には、６９と８２とを表示し、相互認証が必要な場合に６９と８５とを表示し、コンテンツに対する権利客体を発見できない場合に６６と０３とを表示し、再生に対する権利が失効された場合に６６と０４とを表示し、コンテンツを発見できない場合に６Ａと８３とを表示する。図３を参照して、もし、デバイス３１０が再生権利セットを要請した時（Ｓ２００）、保安マルチメディアカード３２０がセッションキーで暗号化されたＶフィールドのコンテンツＩＤと時間とを復号化できないならば、デバイス３１０と保安マルチメディアカード３２０は、セッションキーを共有できない状態であるために、応答として相互認証が必要であるというメッセージを送る。すなわち、保安マルチメディアカード３２０は、状態単語にＳＷ１とＳＷ２とを各々６９と８５とで表示してデバイス３１０に知らせる。
図７を参照すれば、図７は、図３でデバイスが再生権利伝送要請（Ｓ２００）をする命令語と命令語パラメータ及び、命令に対する保安マルチメディアカードの応答を示す。
ＣＬＡとＩＮＳは、各々００と７４とを有する。Ｐ１は、０３値を有するが、これは再生（Ｐｌａｙｂａｃｋ）のための命令語を意味する。Ｐ２は、０２値を有するが、コンテンツ再生のための権利客体を持ってこいということを意味する。Ｌｃは、００であり、ＬｅはＦＦであるが、これはデータが存在していないということを意味する。
これについての保安マルチメディアカードの応答はＴ値は０Ｘ７４を有し、ＬのＶの長さを表示し、ＶはＣＥＫをセッションキー（Ｋ）で暗号化したことを載せる。成功的にＣＥＫを暗号化して応答する時は、状態単語のＳＷ１とＳＷ２とを各々９０と００とで表示する。
図６と図７の実施形態のようにデバイスが保安マルチメディアカードに命令し、携帯型保存装置はこれに対する応答をする形態ではない、他の形態の実施形態も可能である。例えば、デバイスが保安マルチメディアカードにコンテンツＩＤを含んで再生権利伝送要請をすれば、保安マルチメディアが暗号化されたコンテンツ暗号化キーをデバイスに送る形態も可能である。このような実施形態で、図３のＳ２１０ステップのようにデバイスが保安マルチメディアカードに再生権利セット要請をし、Ｓ２２０ステップのように再び再生権利伝送要請はしない。一方、このような実施形態で、保安マルチメディアカードは再生権利を送った後、すぐ権利客体アップデートを行うことも可能であるが、デバイスがコンテンツを再生することが成功した後にデバイスから権利客体アップデート要請を受けて権利客体アップデートをすることも可能である。
図８は、本発明の一実施形態による保安マルチメディアカードのブロック図である。
本実施形態で使われる“モジュール”という用語は、ソフトウェアまたはＦＰＧＡまたはＡＳＩＣのようなハードウェア構成要素を意味し、モジュールは所定の役割を行う。しかし、モジュールは、ソフトウェアまたはハードウェアに限定される意味ではない。モジュールは、アドレッシングできる記録媒体にあるように構成されてもよく、１つまたはそれ以上のプロセッサーを再生させるように構成されても良い。したがって、一例としてモジュールはソフトウェア構成要素、客体指向ソフトウェア構成要素、クラス構成要素及びタスク構成要素のような構成要素と、プロセス、関数、属性、プロシージャ、サブルーチン、プログラムコードのセグメント、ドライバ、ファームウェア、マイクロコード、回路、データ、データベース、データ構造、テーブル、アレイ、及び変数を含む。構成要素とモジュール内で提供される機能はさらに小数の構成要素及びモジュールで結合されるか、追加的な構成要素とモジュールにより分離されうる。のみならず、構成要素及びモジュールは、デバイスまたは保安マルチメディアカード内の１つまたはそれ以上のＣＰＵを再生させるように具現されうる。
このようなＤＲＭ過程を行うために保安マルチメディアカード８００は、保安機能とコンテンツまたは権利客体を保存する機能とデバイスとのデータ交換をする機能とＤＲＭ管理機能を有さねばならない。このための保安マルチメディアカード８００は、暗号化機能を有するＲＳＡモジュール８４０とセッションキー生成モジュール８５０とＡＥＳモジュール８６０とを含み、保存機能を有する権利客体保存モジュール８３０を含んでデバイスとのデータ交換を可能にするインターフェース８１０とＤＲＭ過程を行うために各構成モジュールがＤＲＭ動作を行うように制御するＤＲＭエージェントモジュール８２０を含む。
インターフェース８１０は、保安マルチメディアカード８００をデバイスと連結させる。基本的に、保安マルチメディアカード８００がデバイスと連結されるということは、保安マルチメディアカードとデバイスのインターフェースとが互いに電気的に連結されたということを意味するが、これは例示的なものであって、“連結”という意味は、非接触状態で無線媒体を通じて互いに通信できる状態にあるという意味も含まれると解釈せねばならない。
ＲＳＡモジュール８４０は、公開キー暗号化を行うモジュールであって、ＤＲＭエージェントモジュール８２０の要請によってＲＳＡ暗号化を行う。本発明の実施形態において、相互認証過程で、キー（ランダム番号）の交換やランダム番号を交換する過程で使われる電子署名でＲＳＡ暗号化を使用するが、これは例示的なものであって、他の公開キー暗号化方式を使用することもできる。
セッションキー生成モジュール８５０は、デバイスに伝達するランダム番号を生成してデバイスから受けたランダム番号と自身が生成したランダム番号とを用いてセッションキーを生成する。セッションキー生成モジュール８５０で生成したランダム番号はＲＳＡモジュールを通じて暗号化されてインターフェース８１０を通じてデバイスに伝えられる。
ＡＥＳモジュール８６０は、対称キー暗号化を行うモジュールであって、生成されたセッションキーを使用して対称キー暗号化を行う。主に権利客体からコンテンツ暗号化キーを受けてこれをセッションキーで暗号化するのに使用し、その他にデバイスとの通信過程において重要な情報の暗号化時に使用する。ＡＥＳ暗号化方式も例示的なものであって、ＤＥＳのように他の対称キー暗号化を使用することも可能である。
権利客体保存モジュール８３０は、権利客体を保存する。権利客体は、暗号化状態で保存されているが、保安マルチメディアカード８００は他のデバイスで読出できない固有なキーを用いてＡＥＳ方式で権利客体を暗号化し、他のデバイスに権利客体を移動またはコピーしようとする時、固有なキーを用いて復号化する。同様に、権利客体の暗号化も固有なキーを使用した対称キー暗号化を利用することは例示的なものであって、保安マルチメディアカードの個人キーで暗号化して必要時に保安マルチメディアカードの公開キーで復号化することもできる。
ＤＲＭエージェントモジュール８２０は、前述した構成要素がＤＲＭ動作を行うように制御する。
図９は、本発明の一実施形態によるデバイスのブロック図である。
このようなＤＲＭ過程を行うためにデバイス９００は、保安機能とコンテンツまたは権利客体を保存する機能と他のデバイスとのデータ交換を行う機能とコンテンツ提供者や権利客体発行機関と通信できるデータ送受信機能及びＤＲＭ管理機能を有さねばならない。このためのデバイス９００は、暗号化機能を有するＲＳＡモジュール９４０とセッションキー生成モジュール９５０とＡＥＳモジュール９９０を含んで保存機能を有するコンテンツ保存モジュール９３０を含み、保安マルチメディアカードとデータ交換を可能にするＭＭＣインターフェース９１０とＤＲＭ過程を行うために各構成モジュールを制御するＤＲＭエージェントモジュール９２０を含む。またデバイス９００は、データ送受信機能のための送受信モジュール９６０と再生されるコンテンツをディスプレイするためのディスプレイモジュール９７０を含む。
送受信モジュール９６０は、デバイス９００をして、コンテンツ発行者や権利客体発行機関と通信可能にする。デバイス９００は、送受信モジュール９６０を通じて権利客体や暗号化されたコンテンツを外部から得られる。
ＭＭＣインターフェース９１０は、デバイス９００を保安マルチメディアカードと連結させる。基本的にデバイス９００が保安マルチメディアカードと連結されるということは、保安マルチメディアカードとデバイスのインターフェースとが互いに電気的に連結されたということを意味するが、これは例示的なものであって、“連結”という意味は、非接触状態で無線媒体を通じて互いに通信できる状態にあるということも含まれると解釈せねばならない。
ＲＳＡモジュール９４０は、公開キー暗号化を行うモジュールであって、制御モジュール９２０の要請によってＲＳＡ暗号化を行う。本発明の実施形態において、相互認証過程でキー（ランダム番号）の交換や電子署名でＲＳＡ暗号化を使用するが、これは例示的なものであって他の公開キー暗号化方式を使用しても良い。
セッションキー生成モジュール９５０は、保安マルチメディアカードに伝達するランダム番号を生成して保安マルチメディアカードから受けたランダム番号と自身が生成したランダム番号とを用いてセッションキーを生成する。セッションキー生成モジュール９５０で生成したランダム番号は、ＲＳＡモジュールを通じて暗号化され、ＭＭＣインターフェース９１０を通じて保安マルチメディアカードに伝えられる。一方、セッションキー生成モジュール９５０でランダム番号を生成することは例示的なものであって、既に存在している複数のランダム番号のうち、何れか１つのランダム番号を選択することが可能であるということは前述した通りである。
ＡＥＳモジュール９９０は、対称キー暗号化モジュールであって、生成されたセッションキーを使用して対称キー暗号化を行う。主に権利客体からコンテンツ暗号化キーを受けてこれをセッションキーで暗号化するのに使用し、その他にデバイスとの通信過程における重要な情報の暗号化時に使用する。ＡＥＳ暗号化方式も例示的なものであって、ＤＥＳのように他の対称キー暗号化を使用することも可能である。
コンテンツ保存モジュール９３０は、ＤＲＭで保護されるコンテンツを保存する。ＤＲＭで保護されるコンテンツはコンテンツ暗号化キーで暗号化されている。ＤＲＭで保護されるコンテンツを再生するためには、コンテンツ暗号化キーがなければならない。再生済みのコンテンツは、再びコンテンツ暗号化キーで暗号化されて保存される。
ディスプレイモジュール９７０は、権利客体を通じて再生が許可されたコンテンツの再生される模様をユーザが視覚的に見られるようにディスプレイする。ディスプレイモジュール９７０は、ＴＦＴ ＬＣＤのような液晶表示装置や有機ＥＬで具現されうる。
ＤＲＭエージェントモジュール９２０は、各構成要素がＤＲＭ動作を行えるように制御する。
本発明が属する技術分野の当業者ならば、本発明がその技術的思想や必須な特徴を変更せずとも、他の具体的な形に実施できるということを理解できるであろう。例えば、図３の実施形態で保安マルチメディアカードは、コンテンツ暗号化キーをセッションキーで暗号化せず、デバイス公開キーＰｕｂＫｅｙＤで暗号化してデバイスに伝達することもできる。したがって、前述した実施形態はあらゆる面で例示的なものに過ぎず、限定的なもとと理解してはならない。本発明の範囲は、前記詳細な説明よりは特許請求項の範囲によって表れ、特許請求の範囲の意味及び範囲、そしてその均等概念から導出されるあらゆる変更または変形された形が本発明の範囲に含まれると解釈されねばならない。
本発明によれば、携帯型保存装置を用いてデバイスがＤＲＭで保護されるコンテンツを再生（Ｐｌａｙｂａｃｋ）しうる。
デジタル著作権管理の概念を説明する図である。 本発明の一実施形態によるデジタル著作権の概念を簡略に説明する図である。 本発明の一実施形態によるコンテンツ再生過程を示す図である。 本発明の一実施形態によるコンテンツ再生に使われる権利客体の形式を示す図である。 本発明の一実施形態による権利客体の制限の種類を示す表である。 本発明の一実施形態によるコンテンツ再生過程の命令語、命令パラメータ及び出力応答の形式を示す図である。 本発明の一実施形態によるコンテンツ再生過程の命令語、命令パラメータ及び出力応答の形式を示す図である。 本発明の一実施形態による保安マルチメディアカードのブロック図である。 本発明の一実施形態によるデバイスのブロック図である。

Claims (18)

  1. ＤＲＭで保護されるコンテンツに対する再生権利のセットを携帯型保存装置に要請するステップと、
    携帯型保存装置から前記ＤＲＭで保護されるコンテンツに対する暗号化された再生権利を受信するステップと、
    前記暗号化された再生権利を復号化し、復号化された再生権利を用いて前記ＤＲＭで保護されるコンテンツを再生するステップと、を含む携帯型保存装置を用いたコンテンツ再生方法。
  2. 前記ＤＲＭで保護されるコンテンツは暗号化されたコンテンツであり、前記暗号化された再生権利は前記暗号化されたコンテンツを復号化しうるコンテンツ暗号化キーである請求項１に記載の携帯型保存装置を用いたコンテンツ再生方法。
  3. 前記ＤＲＭで保護されるコンテンツは前記暗号化キーを通じて復号化された後に再生され、再生終了後に再び前記暗号化キーで暗号化される請求項１に記載の携帯型保存装置を用いたコンテンツ再生方法。
  4. 前記暗号化された再生権利は前記携帯型保存装置と共有したセッションキーで復号化され、前記セッションキーは相互認証過程で前記携帯型保存装置が生成したランダム番号とデバイスが生成したランダム番号とを用いて生成される請求項１に記載の携帯型保存装置を用いたコンテンツ再生方法。
  5. 前記受信ステップは、前記携帯型保存装置に再生権利伝送を要請するステップと、再生権利伝送要請に対する応答として前記携帯型保存装置が送った暗号化された再生権利を受信するステップを含む請求項１に記載の携帯型保存装置を用いたコンテンツ再生方法。
  6. 前記携帯型保存装置に再生権利を含む権利客体のアップデートを要請するステップをさらに含む請求項１に記載の携帯型保存装置を用いたコンテンツ再生方法。
  7. デバイスからＤＲＭで保護されるコンテンツに対する再生権利のセットを要請されるステップと、
    前記要請された再生権利を含む権利客体を探して、前記権利客体から得た再生権利を暗号化するステップと、
    前記暗号化された再生権利を前記デバイスに送るステップと、を含むデバイスにコンテンツ再生権利を送る方法。
  8. 前記ＤＲＭで保護されるコンテンツは暗号化されたコンテンツであり、前記要請された再生権利は前記暗号化されたコンテンツを復号化しうるコンテンツ暗号化キーである請求項７に記載のデバイスにコンテンツ再生権利を送る方法。
  9. 前記再生権利は前記デバイスと共有したセッションキーで暗号化され、前記セッションキーは相互認証過程で前記デバイスが生成したランダム番号と携帯型保存装置が生成したランダム番号とを用いて生成される請求項１に記載のデバイスにコンテンツ再生権利を送る方法。
  10. 前記送るステップは前記デバイスから再生権利伝送要請を受信するステップと、再生権利伝送要請に対する応答として前記暗号化された再生権利を送るステップと、を含む請求項７に記載のデバイスにコンテンツ再生権利を送る方法。
  11. 前記再生権利を含む権利客体をアップデートするステップをさらに含む請求項７に記載のデバイスにコンテンツ再生権利を送る方法。
  12. 前記アップデートされた権利客体を暗号化するステップをさらに含む請求項８に記載のデバイスにコンテンツ再生権利を送る方法。
  13. デバイスとの連結のためのインターフェースと、
    少なくとも１つ以上の暗号化された権利客体を保存している権利客体保存モジュールと、
    セッションキー生成と対称キー方式の暗号化と公開キー方式の暗号化とを行う暗号化モジュールと、
    ＤＲＭ動作を行うＤＲＭエージェントモジュールを含み、
    前記ＤＲＭエージェントモジュールは、前記インターフェースを通じてデバイスから特定コンテンツに対する再生権利を要請されれば、前記権利客体保存モジュールに保存された権利客体のうち、前記コンテンツに対する権利客体を探して、前記権利客体を前記暗号化モジュールを用いて復号化して前記権利客体に含まれたコンテンツ暗号化キーを探して、前記コンテンツ暗号化キーを前記暗号化モジュールを用いてセッションキーで暗号化した後に前記インターフェースを通じて前記デバイスに送る過程を行う携帯型保存装置。
  14. 前記ＤＲＭエージェントは前記権利客体をアップデートさせ、前記暗号化モジュールを用いて前記アップデートされた権利客体を暗号化して前記権利客体保存モジュールに保存する過程をさらに行う請求項１３に記載の携帯型保存装置。
  15. 携帯型保存装置との連結のためのインターフェースと、
    ＤＲＭで保護される少なくとも１つ以上のコンテンツを保存しているコンテンツ保存モジュールと、
    セッションキー生成と対称キー方式の暗号化と公開キー方式の暗号化とを行う暗号化モジュールと、
    ＤＲＭ動作を行うＤＲＭエージェントモジュールと、を含み、
    前記ＤＲＭエージェントモジュールは、前記インターフェースを通じて前記コンテンツ保存モジュールに保存されたＤＲＭで保護される何れか１つのコンテンツに対する再生権利を前記携帯型保存装置に要請し、前記携帯型保存装置からセッションキーで暗号化されたコンテンツ暗号化キーを受信し、前記暗号化モジュールを用いて前記受信された暗号化されたコンテンツ暗号化キーを復号化してコンテンツ暗号化キーで前記ＤＲＭで保護されるコンテンツを復号化して再生可能にする過程を行う携帯型保存装置を用いたコンテンツ再生装置。
  16. コンテンツ再生終了後、前記ＤＲＭエージェントは、前記暗号化モジュールを用いて前記ＤＲＭで保護されるコンテンツを暗号化して前記コンテンツ保存モジュールに保存する過程をさらに行う請求項１５に記載の携帯型保存装置を用いたコンテンツ再生装置。
  17. ＤＲＭで保護されるコンテンツに対する再生権利のセットを携帯型保存装置に要請するステップと、
    携帯型保存装置から前記ＤＲＭで保護されるコンテンツに対する暗号化された再生権利を受信するステップと、
    前記暗号化された再生権利を復号化し、復号化された再生権利を用いて前記ＤＲＭで保護されるコンテンツを再生するステップを行うコンピュータ可読プログラムを記録した記録媒体。
  18. デバイスからＤＲＭで保護されるコンテンツに対する再生権利のセットを要請されるステップと、
    前記要請された再生権利を含む権利客体を探して、前記権利客体から得た再生権利を暗号化するステップと、
    前記暗号化された再生権利を前記デバイスに送るステップと、を行うコンピュータ可読プログラムを記録した記録媒体。
JP2007506071A 2004-03-29 2005-02-28 携帯型保存装置とデバイス間のデジタル著作権管理を用いたコンテンツ再生方法及び装置と、このための携帯型保存装置 Pending JP2007531149A (ja)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
KR1020040021300A KR20050096040A (ko) 2004-03-29 2004-03-29 휴대형 저장장치와 디바이스간에 디지털 저작권 관리를이용한 콘텐츠 재생방법 및 장치와, 이를 위한 휴대형저장장치
US57575704P 2004-06-01 2004-06-01
PCT/KR2005/000547 WO2005093596A1 (en) 2004-03-29 2005-02-28 Method and apparatus for playing back content based on digital rights management between portable storage and device, and portable storage for the same

Publications (1)

Publication Number Publication Date
JP2007531149A true JP2007531149A (ja) 2007-11-01

Family

ID=37276269

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2007506071A Pending JP2007531149A (ja) 2004-03-29 2005-02-28 携帯型保存装置とデバイス間のデジタル著作権管理を用いたコンテンツ再生方法及び装置と、このための携帯型保存装置

Country Status (9)

Country Link
US (1) US7810162B2 (ja)
EP (1) EP1738279A4 (ja)
JP (1) JP2007531149A (ja)
KR (1) KR20050096040A (ja)
CN (1) CN1879102A (ja)
AU (1) AU2005225951B2 (ja)
CA (1) CA2560477C (ja)
NZ (1) NZ546123A (ja)
WO (1) WO2005093596A1 (ja)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2008226225A (ja) * 2007-03-12 2008-09-25 Teruten Inc Ｄｒｍコンテンツ再生方法及びその装置
JP2010509887A (ja) * 2006-11-14 2010-03-25 サンディスク コーポレイション セッションチケットに基づいてコンテンツにアクセスするための方法および装置
US8533807B2 (en) 2006-11-14 2013-09-10 Sandisk Technologies Inc. Methods for accessing content based on a session ticket
US8763110B2 (en) 2006-11-14 2014-06-24 Sandisk Technologies Inc. Apparatuses for binding content to a separate memory device

Families Citing this family (56)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6721891B1 (en) * 1999-03-29 2004-04-13 Activcard Ireland Limited Method of distributing piracy protected computer software
EP1486850A2 (en) * 2003-06-06 2004-12-15 Sony Ericsson Mobile Communications AB Allowing conversion of one digital rights management scheme to another
KR100493904B1 (ko) * 2003-09-18 2005-06-10 삼성전자주식회사 다수의 기기를 지원하는 ｄｒｍ 라이센스 방법
KR101100391B1 (ko) * 2004-06-01 2012-01-02 삼성전자주식회사 휴대형 저장장치와 디바이스간에 디지털 저작권 관리를이용한 콘텐츠 재생방법 및 장치와, 이를 위한 휴대형저장장치
KR100662336B1 (ko) * 2004-06-21 2007-01-02 엘지전자 주식회사 컨텐츠 다운로드 방법 및 그를 수행하기 위한 시스템
JP4559794B2 (ja) * 2004-06-24 2010-10-13 株式会社東芝 マイクロプロセッサ
KR100608585B1 (ko) * 2004-07-12 2006-08-03 삼성전자주식회사 이동형 저장 장치에서 객체의 위치 정보를 이용하여 권리객체를 검색하는 방법 및 장치
KR100564731B1 (ko) * 2004-08-13 2006-03-28 (주)잉카엔트웍스 네트워크를 통하여 개인 휴대 단말기로 데이터를 전송하는방법 및 그 시스템
CN100574185C (zh) * 2005-01-07 2009-12-23 华为技术有限公司 在ip多媒体业务子系统网络中保障媒体流安全性的方法
US20070043667A1 (en) * 2005-09-08 2007-02-22 Bahman Qawami Method for secure storage and delivery of media content
JP4886428B2 (ja) * 2005-09-15 2012-02-29 株式会社東芝 情報提供システムとコンテンツ情報複製装置、ユーザ端末装置及びユーザ管理装置
US8306918B2 (en) 2005-10-11 2012-11-06 Apple Inc. Use of media storage structure with multiple pieces of content in a content-distribution system
KR100746014B1 (ko) * 2005-11-09 2007-08-06 삼성전자주식회사 디지털 저작권 관리 방법 및 시스템
KR20070053032A (ko) * 2005-11-18 2007-05-23 엘지전자 주식회사 장치 간의 디지털 저작권 관리 방법 및 시스템
KR101221222B1 (ko) * 2005-12-06 2013-01-11 엘지전자 주식회사 휴대 재생 장치용 데이터 다운-로딩 시스템 및 방법
TWI315629B (en) 2006-01-09 2009-10-01 Silicon Motion Inc System and method for processing digital rights management files
KR100703805B1 (ko) * 2006-02-15 2007-04-09 삼성전자주식회사 원격 도메인의 디바이스에서 ｄｒｍ 컨텐츠를 로밍하여사용하는 방법 및 장치
US8224751B2 (en) * 2006-05-03 2012-07-17 Apple Inc. Device-independent management of cryptographic information
KR101346734B1 (ko) * 2006-05-12 2014-01-03 삼성전자주식회사 디지털 저작권 관리를 위한 다중 인증서 철회 목록 지원방법 및 장치
US7823210B2 (en) * 2006-05-23 2010-10-26 Microsoft Corporation Rights management using recording definition information (RDI)
US20070288752A1 (en) * 2006-06-08 2007-12-13 Weng Chong Chan Secure removable memory element for mobile electronic device
KR100941535B1 (ko) * 2006-06-09 2010-02-10 엘지전자 주식회사 디지털 저작권 관리에서 장치의 도메인 탈퇴 방법, 그 장치및 그 시스템
US7975310B2 (en) * 2006-06-14 2011-07-05 Microsoft Corporation Offline playback of advertising supported media
US7836511B2 (en) * 2006-06-14 2010-11-16 Microsoft Corporation Enforcing advertisement playback for downloaded media content
US20070294292A1 (en) * 2006-06-14 2007-12-20 Microsoft Corporation Advertising transfer and playback on portable devices
FR2906096B1 (fr) * 2006-09-19 2008-10-24 Radiotelephone Sfr Procede de securisation de sessions entre un terminal radio et un equipement dans un reseau
KR100843079B1 (ko) 2006-10-31 2008-07-03 삼성전자주식회사 디지털 저작권 관리 방법 및 장치
US20080109656A1 (en) * 2006-11-08 2008-05-08 General Instrument Corporation Method and Apparatus for Enabling Content to be Shared Among Multiple Devices in a Secure Environment
US20080114990A1 (en) * 2006-11-10 2008-05-15 Fuji Xerox Co., Ltd. Usable and secure portable storage
KR101566171B1 (ko) 2007-03-09 2015-11-06 삼성전자 주식회사 디지털 저작권 관리 방법 및 장치
US8296240B2 (en) * 2007-03-22 2012-10-23 Sony Corporation Digital rights management dongle
US9311492B2 (en) 2007-05-22 2016-04-12 Apple Inc. Media storage structures for storing content, devices for using such structures, systems for distributing such structures
US8347098B2 (en) * 2007-05-22 2013-01-01 Apple Inc. Media storage structures for storing content, devices for using such structures, systems for distributing such structures
US8539233B2 (en) * 2007-05-24 2013-09-17 Microsoft Corporation Binding content licenses to portable storage devices
KR101200572B1 (ko) * 2007-07-09 2012-11-13 삼성전자주식회사 공개 브로드캐스트 암호화를 이용한 인증 방법 및 컨텐츠재생 방법과 그 장치
KR100930695B1 (ko) * 2007-08-06 2009-12-09 현대자동차주식회사 디알엠 시스템 및 디알엠 콘텐츠 관리방법
WO2009019842A1 (ja) * 2007-08-07 2009-02-12 Panasonic Corporation ネットワークａｖコンテンツ再生システム、サーバ、プログラムおよび記録媒体
EP2192772B1 (en) * 2007-08-24 2015-08-12 Mitsubishi Electric Corporation Limited reception apparatus
US8761402B2 (en) * 2007-09-28 2014-06-24 Sandisk Technologies Inc. System and methods for digital content distribution
JP2009093731A (ja) * 2007-10-05 2009-04-30 Sony Corp 情報処理装置、ディスク、および情報処理方法、並びにコンピュータ・プログラム
WO2009053818A2 (en) * 2007-10-23 2009-04-30 Telefonaktiebolaget L M Ericsson (Publ) Method and apparatus for providing secure linking to a user identity in a digital rights management system
JP5458017B2 (ja) * 2007-12-06 2014-04-02 テレフオンアクチーボラゲット エル エム エリクソン（パブル） 通信ネットワークの端末間におけるデジタルデータの使用制御
KR100988374B1 (ko) * 2007-12-14 2010-10-18 엘지전자 주식회사 사용권리 이동 방법, 사용권리의 발급권한 관리 방법 및시스템
GB2457670B (en) * 2008-02-20 2012-01-04 Hewlett Packard Development Co Data transfer device
JP2009272002A (ja) * 2008-05-08 2009-11-19 Sony Corp 情報処理装置、ディスク、および情報処理方法、並びにプログラム
JP2009278223A (ja) * 2008-05-13 2009-11-26 Panasonic Corp 電子証明システム及び秘匿通信システム
KR20100081021A (ko) * 2009-01-05 2010-07-14 삼성전자주식회사 Ｄｒｍ 컨텐츠 제공 시스템 및 그 방법
KR20100108970A (ko) * 2009-03-31 2010-10-08 삼성전자주식회사 디지털 저작권 관리 컨텐츠의 보호 방법 및 장치
US9083685B2 (en) * 2009-06-04 2015-07-14 Sandisk Technologies Inc. Method and system for content replication control
KR101167938B1 (ko) 2009-09-22 2012-08-03 엘지전자 주식회사 컨텐츠에 대한 권리 이용 방법
US9064096B2 (en) * 2009-12-07 2015-06-23 Ncr Corporation Methods and apparatus for secure distribution of protected content
KR20120122616A (ko) * 2011-04-29 2012-11-07 삼성전자주식회사 Ｄｒｍ 서비스 제공 방법 및 장치
GB2505678B (en) * 2012-09-06 2014-09-17 Visa Europe Ltd Method and system for verifying an access request
US9177158B2 (en) * 2012-11-07 2015-11-03 Theplatform, Llc Methods and systems for processing content rights
CN105281895B (zh) * 2014-07-09 2018-09-14 国家广播电影电视总局广播科学研究院 一种数字媒体内容保护方法及装置
US9954834B2 (en) * 2015-04-15 2018-04-24 Blackberry Limited Method of operating a computing device, computing device and computer program

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2000215107A (ja) * 1999-01-25 2000-08-04 Sony Corp デ―タ記録装置、デ―タ再生装置および記録媒体
WO2001069842A1 (fr) * 2000-03-14 2001-09-20 Hitachi,Ltd. Dispositif de reproduction de contenus
JP2001257670A (ja) * 2000-03-14 2001-09-21 Hitachi Ltd コンテンツ記憶装置およびコンテンツ読取装置
WO2001076126A1 (fr) * 2000-03-31 2001-10-11 Sanyo Electric Co., Ltd. Enregistreur et systeme de distribution de donnees comprenant celui-ci
JP2002368732A (ja) * 2001-06-12 2002-12-20 Matsushita Electric Ind Co Ltd 暗号化情報記録システム及び暗号化情報再生システム
JP2003505774A (ja) * 1999-07-15 2003-02-12 トムソン ライセンシング ソシエテ アノニム 集積回路カードを使用してリモートサーバからのコンテンツのダウンロードを容易にするための方法および装置
WO2003026207A2 (fr) * 2001-09-14 2003-03-27 Stmicroelectronics Sa Procede et systeme de distribution securisee de documents numeriques

Family Cites Families (53)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6490408B1 (en) * 1997-10-28 2002-12-03 Lg Electronics Inc. Apparatus and method for determining ID information recorded on an information-stored medium
US6859535B1 (en) * 1998-10-16 2005-02-22 Matsushita Electric Industrial Co., Ltd. Digital content protection system
US7103574B1 (en) * 1999-03-27 2006-09-05 Microsoft Corporation Enforcement architecture and method for digital rights management
US7073063B2 (en) * 1999-03-27 2006-07-04 Microsoft Corporation Binding a digital license to a portable device or the like in a digital rights management (DRM) system and checking out/checking in the digital license to/from the portable device or the like
AU784672B2 (en) * 1999-09-01 2006-05-25 Matsushita Electric Industrial Co., Ltd. Distribution system, semiconductor memory card, receiving apparatus, computer-readable recording medium and receiving method
JP3677001B2 (ja) * 1999-12-03 2005-07-27 三洋電機株式会社 データ配信システムおよびそれに用いられる記録装置
JP3980355B2 (ja) * 2000-03-30 2007-09-26 三洋電機株式会社 ライセンス情報記憶装置、コンテンツ再生装置およびライセンス情報配信システム
CN101615231A (zh) 2000-06-02 2009-12-30 松下电器产业株式会社 记录媒体、许可管理装置、和记录及回放装置
CN1770299B (zh) * 2000-08-16 2012-12-12 Uqe有限责任公司 用于在包括可重写部分和密钥的记录载体中存储数字作品的方法
US7010808B1 (en) * 2000-08-25 2006-03-07 Microsoft Corporation Binding digital content to a portable storage device or the like in a digital rights management (DRM) system
US6857067B2 (en) * 2000-09-01 2005-02-15 Martin S. Edelman System and method for preventing unauthorized access to electronic data
JP4281252B2 (ja) 2001-01-16 2009-06-17 ソニー株式会社 情報記録装置、情報再生装置、情報記録方法、情報再生方法、および情報記録媒体、並びにプログラム記憶媒体
AU2002225292A1 (en) * 2001-03-12 2002-09-24 Koninklijke Philips Electronics N.V. Receiving device for securely storing a content item, and playback device
US20020157002A1 (en) * 2001-04-18 2002-10-24 Messerges Thomas S. System and method for secure and convenient management of digital electronic content
FR2823928B1 (fr) * 2001-04-19 2003-08-22 Canal Plus Technologies Procede pour une communication securisee entre deux dispositifs
MXPA03000471A (es) * 2001-05-22 2003-10-14 Koninkl Philips Electronics Nv Transportador de grabacion para almacenar un trabajo digital.
JP2004534307A (ja) * 2001-06-07 2004-11-11 コンテントガード　ホールディングズ　インコーポレイテッド 申し込みディジタルライツ・マネジメントの方法およびシステム
FR2825869B1 (fr) * 2001-06-08 2003-10-03 France Telecom Procede d'authentification entre un objet de telecommunication portable et une borne d'acces public
US7421411B2 (en) * 2001-07-06 2008-09-02 Nokia Corporation Digital rights management in a mobile communications environment
JP4287097B2 (ja) 2001-07-09 2009-07-01 パナソニック株式会社 デジタル著作物保護システム、記録再生装置、記録媒体装置及び機種変更装置
US7424615B1 (en) * 2001-07-30 2008-09-09 Apple Inc. Mutually authenticated secure key exchange (MASKE)
WO2003034428A2 (en) * 2001-10-17 2003-04-24 Koninklijke Philips Electronics N.V. Secure single drive copy method and apparatus
US7085840B2 (en) * 2001-10-29 2006-08-01 Sun Microsystems, Inc. Enhanced quality of identification in a data communications network
US7275260B2 (en) * 2001-10-29 2007-09-25 Sun Microsystems, Inc. Enhanced privacy protection in identification in a data communications network
US20030084172A1 (en) * 2001-10-29 2003-05-01 Sun Microsystem, Inc., A Delaware Corporation Identification and privacy in the World Wide Web
JP4198060B2 (ja) * 2001-11-15 2008-12-17 ソニー ミュージック エンターテインメント インコーポレイテッド リムーバル記録媒体によって配布されるデジタルコンテンツの使用及びコピーを制御するシステム
JP3873740B2 (ja) * 2001-12-21 2007-01-24 ソニー株式会社 記録媒体、記録方法および装置、ならびに、再生方法および装置
DE10164133A1 (de) * 2001-12-30 2003-07-17 Juergen K Lang System und Verfahren zur Wiedergabe kopier- und nutzungsgeschützter Ton- und Bildmedien
DE10164131A1 (de) * 2001-12-30 2003-07-17 Juergen K Lang Kryptographisches Modul zur Speicherung und Wiedergabe kopier-und nutzungsgeschützter elektronischer Ton- und Bildmedien
JP2003256704A (ja) * 2002-02-28 2003-09-12 Toshiba Corp ポイント生成装置、携帯端末、ポイント管理サーバ及びポイント管理システム
US7272858B2 (en) * 2002-04-16 2007-09-18 Microsoft Corporation Digital rights management (DRM) encryption and data-protection for content on a relatively simple device
EP1510059A2 (en) * 2002-06-04 2005-03-02 Matsushita Electric Industrial Co., Ltd. Data distribution system
PL372448A1 (en) * 2002-06-20 2005-07-25 Koninklijke Philips Electronics N.V. Method and device for protecting user information against manipulations
US7353402B2 (en) * 2002-06-28 2008-04-01 Microsoft Corporation Obtaining a signed rights label (SRL) for digital content and obtaining a digital license corresponding to the content based on the SRL in a digital rights management system
JP4129783B2 (ja) * 2002-07-10 2008-08-06 ソニー株式会社 リモートアクセスシステム及びリモートアクセス方法
US20040024652A1 (en) * 2002-07-31 2004-02-05 Willms Buhse System and method for the distribution of digital products
US20040054923A1 (en) * 2002-08-30 2004-03-18 Seago Tom E. Digital rights and content management system and method for enhanced wireless provisioning
US7913312B2 (en) * 2002-09-13 2011-03-22 Oracle America, Inc. Embedded content requests in a rights locker system for digital content access control
US7380280B2 (en) * 2002-09-13 2008-05-27 Sun Microsystems, Inc. Rights locker for digital content access control
US7398557B2 (en) * 2002-09-13 2008-07-08 Sun Microsystems, Inc. Accessing in a rights locker system for digital content access control
US20040083370A1 (en) * 2002-09-13 2004-04-29 Sun Microsystems, Inc., A Delaware Corporation Rights maintenance in a rights locker system for digital content access control
US7240365B2 (en) * 2002-09-13 2007-07-03 Sun Microsystems, Inc. Repositing for digital content access control
US7493289B2 (en) * 2002-12-13 2009-02-17 Aol Llc Digital content store system
US7801820B2 (en) * 2003-01-13 2010-09-21 Sony Corporation Real-time delivery of license for previously stored encrypted content
US7278165B2 (en) * 2003-03-18 2007-10-02 Sony Corporation Method and system for implementing digital rights management
WO2004092931A2 (en) * 2003-04-17 2004-10-28 Koninklijke Philips Electronics N.V. Method and system for managing digital rights
KR100972831B1 (ko) * 2003-04-24 2010-07-28 엘지전자 주식회사 엔크립트된 데이터의 보호방법 및 그 재생장치
US20040243488A1 (en) * 2003-05-27 2004-12-02 Masaya Yamamoto Storage medium rental system
WO2005109734A1 (en) * 2004-05-10 2005-11-17 Koninklijke Philips Electronics N.V. Personal communication apparatus capable of recording transactions secured with biometric data
WO2006043213A1 (en) * 2004-10-21 2006-04-27 Koninklijke Philips Electronics N.V. Method for saving the keylockers on optical discs
US20070100963A1 (en) * 2005-11-01 2007-05-03 Oasys Mobile, Inc. Remote Content Storage for Mobile Telephones
US8037506B2 (en) * 2006-03-03 2011-10-11 Verimatrix, Inc. Movie studio-based network distribution system and method
US20080148362A1 (en) * 2006-12-15 2008-06-19 Nbc Universal, Inc. Digital rights management backup and restoration system and method

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2000215107A (ja) * 1999-01-25 2000-08-04 Sony Corp デ―タ記録装置、デ―タ再生装置および記録媒体
JP2003505774A (ja) * 1999-07-15 2003-02-12 トムソン ライセンシング ソシエテ アノニム 集積回路カードを使用してリモートサーバからのコンテンツのダウンロードを容易にするための方法および装置
WO2001069842A1 (fr) * 2000-03-14 2001-09-20 Hitachi,Ltd. Dispositif de reproduction de contenus
JP2001257670A (ja) * 2000-03-14 2001-09-21 Hitachi Ltd コンテンツ記憶装置およびコンテンツ読取装置
WO2001076126A1 (fr) * 2000-03-31 2001-10-11 Sanyo Electric Co., Ltd. Enregistreur et systeme de distribution de donnees comprenant celui-ci
JP2002368732A (ja) * 2001-06-12 2002-12-20 Matsushita Electric Ind Co Ltd 暗号化情報記録システム及び暗号化情報再生システム
WO2003026207A2 (fr) * 2001-09-14 2003-03-27 Stmicroelectronics Sa Procede et systeme de distribution securisee de documents numeriques

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2010509887A (ja) * 2006-11-14 2010-03-25 サンディスク コーポレイション セッションチケットに基づいてコンテンツにアクセスするための方法および装置
US8533807B2 (en) 2006-11-14 2013-09-10 Sandisk Technologies Inc. Methods for accessing content based on a session ticket
US8763110B2 (en) 2006-11-14 2014-06-24 Sandisk Technologies Inc. Apparatuses for binding content to a separate memory device
JP2008226225A (ja) * 2007-03-12 2008-09-25 Teruten Inc Ｄｒｍコンテンツ再生方法及びその装置

Also Published As

Publication number Publication date
CA2560477C (en) 2011-10-11
EP1738279A4 (en) 2013-08-28
WO2005093596A1 (en) 2005-10-06
NZ546123A (en) 2009-01-31
KR20050096040A (ko) 2005-10-05
EP1738279A1 (en) 2007-01-03
AU2005225951B2 (en) 2008-05-22
AU2005225951A1 (en) 2005-10-06
US20050216763A1 (en) 2005-09-29
CA2560477A1 (en) 2005-10-06
CN1879102A (zh) 2006-12-13
US7810162B2 (en) 2010-10-05

Similar Documents

Publication Publication Date Title
JP2007531149A (ja) 携帯型保存装置とデバイス間のデジタル著作権管理を用いたコンテンツ再生方法及び装置と、このための携帯型保存装置
JP4854656B2 (ja) デジタル権利に関する情報を獲得するための方法、デバイス及び携帯型保存装置
KR101100385B1 (ko) 인증서 폐지 목록을 이용한 디지털 저작권 관리 방법 및장치
JP4827836B2 (ja) デバイスと携帯型記憶装置との間の権利オブジェクト情報伝達方法及び装置
KR100818992B1 (ko) 디바이스와 휴대형 저장장치간에 디지털 권리객체의형식을 변환하여 주고받는 장치 및 방법
KR101100391B1 (ko) 휴대형 저장장치와 디바이스간에 디지털 저작권 관리를이용한 콘텐츠 재생방법 및 장치와, 이를 위한 휴대형저장장치
KR101254209B1 (ko) 디바이스와 휴대용 저장장치간에 권리 객체를 이동,복사하는 방법 및 장치
KR100597412B1 (ko) 디지털 권리객체를 처리하는 장치 및 방법
US20050210241A1 (en) Method and apparatus for digital rights management using certificate revocation list
KR100736099B1 (ko) 디바이스 간 권리객체의 이동방법과 그에 따른 컨텐츠객체의 사용방법 및 이를 이용한 디바이스
US8180709B2 (en) Method and device for consuming rights objects having inheritance structure in environment where the rights objects are distributed over plurality of devices
KR20050096036A (ko) 휴대형 저장장치 및 휴대형 저장장치의 파일 관리 방법
KR101241413B1 (ko) 디바이스와 휴대용 저장장치간에 권리 객체를 이동, 복사하는 방법 및 장치
JP2008503832A (ja) デジタル権利オブジェクトを処理する装置および方法
MXPA06011035A (en) Method and apparatus for playing back content based on digital rights management between portable storage and device, and portable storage for the same
KR20110084144A (ko) 디바이스와 휴대형 저장장치간의 권리객체 정보 전달 방법 및 장치
MXPA06011034A (en) Method and apparatus for acquiring and removing information regarding digital rights objects

Legal Events

Date Code Title Description
A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20091202

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20091208

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20100308

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20100406