JP2008027007A5 - - Google Patents

Claims (8)

1. コンテンツファイルを管理するコンテンツ管理システムであって、
   前記コンテンツファイルのコンテンツの操作権限を特定するための情報であるポリシーを定義するポリシー定義手段と、
   前記コンテンツファイルを暗号化する暗号化手段と、
   前記暗号化手段により暗号化されたコンテンツファイルを復号化するための復号キーと前記ポリシー定義手段で定義されたポリシーとを含むキーファイルを生成するキーファイル生成手段と、
   前記キーファイルを使用する条件を示すコントロールファイルを生成するコントロールファイル生成手段と、
   前記暗号化手段により暗号化されたコンテンツファイルと、前記キーファイル生成手段により生成されたキーファイルと、前記コントロールファイル生成手段により生成されたキーファイルの使用条件を記述したコントロールファイルとを含むバインダファイルを作成するバインダファイル生成手段と、
   を有することを特徴とするコンテンツ管理システム。
2. 前記キーファイル生成手段は、複数のキーファイルを生成し、
   前記バインダファイルは、前記キーファイル生成手段により生成された複数のキーファイルを含み、
   前記バインダファイルに含まれるコントロールファイルは、前記複数のキーファイルのうち、特定のキーファイルを使用するための使用条件の記述を含み、
   前記バインダファイルに含まれるコントロールファイルに記述された使用条件を参照して、前記複数のキーファイルのうち、１つを選択する選択手段と、
   前記選択手段により選択されたキーファイルに含まれるポリシーに基づいて、前記コンテンツの操作権限を特定する特定手段と、
   前記選択手段により選択されたキーファイルに含まれる前記復号キーに基づいて、前記暗号化手段により暗号化されたコンテンツファイルを復号化する復号化手段と、
   前記復号化手段により復号化した前記コンテンツファイルを、前記特定手段により特定された操作権限に基づいて操作するクライアントと
   を更に有することを特徴とする請求項１に記載のコンテンツ管理システム。
3. 前記コントロールファイルに記述されているキーファイルの使用条件とは、前記バインダファイルにアクセスする端末が特定のネットワークドメイン内の端末であるか否かを示すことを特徴とする請求項２に記載のコンテンツ管理システム。
4. ネットワークを介してコンテンツファイルを格納するコンテンツサーバと、前記コンテンツファイルのコンテンツの操作権限を特定するための情報であるポリシーを発行し管理するポリシー管理サーバとに接続したコンテンツ管理装置であって、
   前記コンテンツサーバに格納されたコンテンツファイルと、前記ポリシー管理サーバから発行される当該コンテンツファイルに付与するポリシーとを取得する取得手段と、
   前記コンテンツサーバから暗号キーを取得して、前記コンテンツファイルを暗号化する暗号化手段と、
   前記暗号化手段により暗号化されたコンテンツファイルを復号化するための復号キーと、前記取得手段により取得したポリシーとを含むキーファイルを生成するキーファイル生成手段と、
   前記キーファイルを使用する条件を示すコントロールファイルを生成するコントロールファイル生成手段と、
   前記暗号化手段により暗号化されたコンテンツファイルと、前記キーファイル生成手段により生成されたキーファイルと、前記コントロールファイル生成手段により生成されたキーファイルの使用条件を記述したコントロールファイルとを含むバインダファイルを生成する手段と
   を有することを特徴とするコンテンツ管理装置。
5. 前記キーファイル生成手段は、複数のキーファイルを作成し、
   前記バインダファイルは、前記キーファイル生成手段により生成された複数のキーファイルを含み、
   前記バインダファイルに含まれるコントロールファイルは、前記複数のキーファイルのうち、特定のキーファイルを使用するための使用条件の記述を含み、
   前記バインダファイルに含まれるコントロールファイルに記述された使用条件を参照して、前記複数のキーファイルのうち、１つを選択する選択手段と、
   前記選択手段により選択された前記キーファイルに含まれるポリシーを前記ポリシー管理サーバへ通知する通知手段と、
   前記通知手段が通知した前記ポリシーに応答して前記ポリシー管理サーバから送信される操作権限情報を受信する受信手段と、
   前記キーファイルに含まれる復号キーに基づいて、前記暗号化手段により暗号化されたコンテンツファイルを復号化する復号化手段と、
   前記復号化手段により復号化した前記コンテンツファイルを、前記受信手段が受信した操作権限情報に基づいて操作する操作手段と、
   を更に有することを特徴とする請求項４に記載のコンテンツ管理装置。
6. 前記キーファイルに含まれる前記コンテンツファイルを復号化するための復号キーは、前記取得手段により取得されたポリシーに含まれる暗号キーで暗号化されており、
   前記受信手段は更に、前記ポリシー管理サーバから前記暗号化された復号キーを復号化するための第２復号キーを受信し、
   前記受信手段により受信された第２復号キーで前記暗号化された復号キーを復号化する復号キー復号化手段を更に備えることを特徴とする請求項５に記載のコンテンツ管理装置。
7. コンテンツファイルを管理するコンテンツ管理システムの制御方法であって、
   前記コンテンツファイルのコンテンツの操作権限を特定するための情報であるポリシーを定義するポリシー定義工程と、
   前記コンテンツファイルを暗号化する暗号化工程と、
   前記暗号化工程で暗号化されたコンテンツファイルを復号化するための復号キーと、前記ポリシー定義工程で定義されたポリシーとを含むキーファイルを生成するキーファイル生成工程と、
   前記キーファイルを使用する条件を示すコントロールファイルを生成するコントロールファイル生成工程と、
   前記暗号化工程で暗号化されたコンテンツファイルと、前記キーファイル生成工程で作成されたキーファイルと、前記コントロールファイル生成工程で生成されたキーファイルの使用条件を記述したコントロールファイルとを含むバインダファイルを作成する工程と、
   を有することを特徴とするコンテンツ管理システムの制御方法。
8. 前記キーファイル生成工程は複数のキーファイルを生成し、
   前記バインダファイルは、前記キーファイル生成工程で生成した複数のキーファイルを含み、
   前記バインダファイルに含まれるコントロールファイルは、前記複数のキーファイルのうち、特定のキーファイルを使用する使用条件の記述を含み、
   前記バインダファイルに含まれるコントロールファイルに記述された使用条件を参照して、前記複数のキーファイルのうち、１つを選択する選択工程と、
   前記選択工程で選択したキーファイルに含まれるポリシーに基づいて前記コンテンツの操作権限を特定する特定工程と、
   前記選択工程で選択したキーファイルに含まれる前記復号キーに基づいて、前記暗号化工程で暗号化されたコンテンツファイルを復号化する復号化工程と、
   前記復号化工程で復号化した前記コンテンツファイルを、前記特定工程で特定した操作権限に基づいて操作する操作工程とを更に有することを特徴とする請求項７に記載のコンテンツ管理システムの制御方法。