JP2008513915A - 保護されているデータにアクセスするための方法および装置 - Google Patents

Abstract

コンテンツが保護されたマルチメディアデータ(例えば市販されているビデオＤＶＤ等）の消費者はこれらのデータのバックアップコピーを取ること、およびあらゆる適切な再生装置上でデータを自由に再生することを望んでいる。またコンテンツプロバイダーはこれらのデータを海賊版コピーから保護することを望んでいる。第１の記憶媒体（ＭＣ）、例えばＣＤからのアプリケーションデータにアクセスするための開示された方法は、アプリケーションデータを復号するまたは変換するために電子鍵を使用する。１つまたは複数のコンテンツ識別子が、アプリケーションデータまたは第１の記憶媒体（ＭＣ）へ付加される。この鍵はコピー防止された別個の第２の記憶媒体（例えばＲＦＩＤタグ）上に格納され、コンテンツ識別子と比較される。アプリケーションデータの再生またはフォーマット変換は、第２の記憶媒体（ＭＩＤ）が使用可能である場合にしか可能ではない。これによってアプリケーションデータがコピーされる、分配される、またはフォーマット変換されるのが可能になる。また同時に１つのコピーのみが同時に使用可能であるので、データのコンテンツ権利が保護される。

Description

本発明は、保護されているデータにアクセスするための方法および装置に関する。特に本発明は、記憶媒体から検索された、著作権によって保護されているデータにアクセスするための方法および装置に関する。

背景技術
市販されているマルチメディアデータは著作権によって保護されている。所有者、音楽およびビデオ製作業界並びにアーティストは、ＣＤ、ＤＶＤ、ブルーレイディスク等のメディアおよびフラッシュチップ等の他のメディア担体の海賊版コピーを阻止することに強い関心を抱いている。一般的にコピーを禁止する技術によるメディアのコピーを防止する厳格な取り組みは、消費の厳しい批判にさらされている。なぜなら、幾つかの再生装置はこのような保護されたディスクを読むことができないからである。消費者が前面に出している論点は、私的使用のためにバックアップコピーを取ることができないということである。

従って、例えば私的な目的で消費者がＤＶＤをコピーすることを可能にし、しかし同時にコンテンツ所有者の著作権を保護するような解決方法が望まれている。

既知の解決方法の１つは「burst cutting area」であり、ピックアップによって読み出し可能であり、ＤＶＤ−ＲＯＭディスク上の特別な領域に書き込まれる一種のバーコードである。ディスク保護中のburst cutting areaの書き込みは、各ディスクに対して別個に、個々の処理ステップ内で行われる。しかしこの処理ステップは製造コストを上昇させ、さらに、私的目的であるのに、消費者がディスクをコピーすることを不可能にしてしまう。

完全にまたは部分的に書き込み可能である、書き込み可能なメディア担体に対して別の解決策がある。このような書き込み可能メディア担体は、「カウンタ」フィールドを有することができる。このフィールドは消費者に許されているコピーの数を反映する。このカウンタフィールド値は、コピーが作成されている間、読み出され、低減され、再書き込みされる。この値が０になると、さらなるコピープロセスが拒否される。０になったカウンタフィールドは、許可されている全てのコピーが消費されたことを意味する。しかしこの解決策は、リードオンリーメディアに使用できない。なぜなら、この解決策は、メディア担体自体上に書き込み可能な領域を必要とするからである。これは例えばＤＶＤ−Ｒ／ＤＶＤ−ＲＯＭの組み合わせである。さらに再生装置は、この領域に書き込むことによって、カウンタフィールドを変えることが可能でなければならない。

さらなる解決策は特別な再生装置であり、この特別な再生装置は記憶されている局所的な「カウント」値を有しており、コピーの数を制限することができる。しかしこの解決策は非常に不確実である。なぜなら、これは特定の再生装置が作成するコピーのみを対象とするからである。

コンテンツ保護のための他の既知の方法は、ユーザ固有の鍵を用いる。これは消費者に対して個々の鍵、または装置固有の鍵を保持するためのプロバイダーの付加的な管理労力を意味する。さらに、コンテンツがユーザ固有の鍵によってのみアクセス可能である場合には、消費者が例えばＤＶＤまたはブルーレイディスクを私的に売る、貸す、またはプレゼントとしてあげることはできない。

発明の概要
本発明は、データ記憶媒体からのデータをコピーすることを可能にするという上述の課題を解決する。また同時に、データのコンテンツ権利を保護する。従って、本発明は、データ（例えばオーディオ、ビデオまたはプログラムデータ等のマルチメディアデータ）の権限の無い使用を阻止する。特に、本発明は電子鍵によってデータを保護するための方法を開示する。ここでデータは容易にコピー可能であるが、鍵をコピーするのは非常に困難である。さらに本発明は、異なる装置上の、著作権によって保護されたコンテンツの再生を可能にするという課題を解決する。

本発明は「メディア識別子」を使用する。このメディア識別子は、「メディア担体」に関連しているが、これとは別個にされているタグ上に格納されている。すなわち、保護されるべきデータと、相応する識別子は別個の異なる記憶メディア上に格納されている。メディア識別子は少なくともコピー困難であるか、または、市販の装置を用いては全くコピー可能ではない。メディア識別タグは有利にはパッシブデバイスである。

例えば再生のためにメディア担体のコンテンツを復号化することができるデバイスによって、メディア識別子がそれに接続されている場合にのみ、データを復号することができる。これはメディア識別子を、メディア担体からのデータを復号化する前にまたは復号化している間に読み取らなければならない。この装置は、メディア識別子が使用可能である場合には、メディア担体のコピーからデータコンテンツを再生することもできる。従って、コンテンツの使用は物理的なメディア担体から独立し、実際のコンテンツの使用が物理的なデータよりも保護されている。

ユーザはコピーをいくつでも作成することができ、メディア担体に属しているメディア識別子を有している限り、自由にコピーを使用することができる。メディア識別子のコピーを防止するために、これは、消費者が関心を抱いている実際のデータよりも、別のタイプの記憶媒体上に格納される。

メディア識別子は例えば符号語または解読鍵であり、専用の記憶装置上に格納されている。これは例えばスマートカード、印刷された電子回路（ＰＥＣ）または無線周波数識別（ＲＦＩＤ）タグである。有利にはあらゆるタイプのパッシブストレージデバイスが使用可能である。すなわち、電力源を有していないが、その動作電力を、結合されたパワーおよびコミュニケーションインタフェースを通じて再生装置または復号装置から受け取り、寿命の制限がないデバイスである。さらに、元来のユーザがこれをコピーするのは非常に困難である。他方で、これらは産業製造において廉価である。ＲＦＩＤタグの特別な利点は、相応するリーダが摩耗することがなく、消費者電子機器に容易に組み込むことが可能であるということである。さらにそのリーダは操作しやすい。なぜならリーダは、ＲＦＩＤタグが受信領域の近傍（例えば１メートル）のいずれかにあることだけを必要とし、専用ドライブのように、特定の箇所にあることを必要としないからである。

有利な実施形態では、メディア担体上の（例えば著作権によって保護されている）データは暗号化されており、メディア識別タグは相応する解読鍵も含む。コンテンツの単独部分等のデータ部分（例えば歌またはビデオシーン）、またはビデオ符号化のためにＭＰＥＧで使用されているような符号化されたブロック（例えばフレームまたはgroup-of-pictures（ＧＯＰ））でさえも、識別子がラベリングされ、復号を可能にするために相応のメディア識別子を必要とする。１つの実施形態では、全てのデータ部分は同じ識別値を使用する。他の実施形態ではこれらは異なった識別値を使用する。これらの識別値は同じ識別タグから検索されるか、または単独の識別タグから検索される１つまたは複数の開始値から計算される。識別値が初期の識別値から計算される場合、必要とされる計算はパラメータまたは動作値に依存する。これもメディア識別子から検索される。例えば連続したＧＯＰの識別子Ｊは、２つの初期識別子J１およびJ２を基にして、シーケンスとして計算される。シンプルなケースでは例えばJn＝J１＋ｎ＊J２である。これによって、ディスク上の最も頻繁なコードシーケンスとしての識別値を検出するための容易な分析の使用が阻止される。

他の実施形態では、データ部分または全体としてのメディア担体（例えばディスク）は、識別コードまたは個別の識別コードを含む。これはピックアップによって読み取られ、メディア識別デバイス（例えばＲＦＩＤタグ）から検索される識別コードまたは複数の識別コードと比較される。ディスクから現在検索されているデータ部分の識別子が、メディア識別デバイスから検索された識別子と一致している場合には、復号化が開始される。そうでない場合には復号化は阻止される、または妨害される。

より一般化された、本発明の概観は、「アセット」と「アセット識別子」の物理的なペアを定めることである。このモデルは、著作権によって保護されたコンテンツをその提示形状から独立させる。このアプリケーションでは、用語「メディア担体」は、著作権によって保護されているデータを保持する記憶媒体に対して用いられ、用語「アセット」はそれらのデータに対して用いられる。さらに、用語「メディア識別子」および「アセット識別子」はデータセットに対して交換可能に用いられる。このデータセットは著作権によって保護されているデータに対して必要とされ、「メディア識別タグ」または「アセット識別タグ」上に格納されている。

これをより明確にするために、以下の実施例を考察する。論理的に映画「ファインデング・ニモ」と関連している識別子を考察する。この映画はＤＶＤディスク上に格納されている。すなわち、識別子は一度または複数回、ディスクのエントリー領域内に格納されているか、またはオーディオビジュアル（ＡＶ）データ内に格納されている。消費者はこの映画が含まれているＤＶＤを、物理的に別個にされた識別子とともに購入する。この識別子は例えばＲＦＩＤタグに格納されている。ＤＶＤ再生装置等はＲＦＩＤリーダと接続されているか、またはＲＦＩＤリーダを含む。従って、ＲＦＩＤタグ上に格納されている識別子を用いてＤＶＤを復号することができる。このＤＶＤ再生装置はＤＶＤから映画を再生する、またはこの映画を、携帯デバイス上で再生するために、ＤＶＤ上に格納されているフォーマット（例えば６Ｍbit/ｓ ＭＰＥＧ２）から別のフォーマット（例えば７００ｋbit/ｓ ＤＩＶＸ５．１）に変換する（再符号化する）。しかしトランスコーダは、映画のコード変換されたバージョン内にオリジナルバージョンと同じ識別子を含む。従って、携帯デバイスは、変換された映画を復号するためにも同じＲＦＩＤタグにアクセスする必要がある。さらに、コンテンツが暗号化されていない場合には、あらゆる従来装置が、識別子を含むＤＶＤの従来のコピーを作成することができる。しかしこれはメディア識別子にアクセスすることができないので、映画を変換することも再生することもできない。これによって、消費者はコンテンツを自由に使用することができる。しかし不法な流布は禁止される。

有利には所有者は、メディアをコピーすることでコンテンツを数回複製することができる。しかもそれを復号する可能性を失うことはない。またコンテンツ作成者および／または著者はコンテンツが不法にコピーされて、出回らないことを確信することができる。

消費者は通常のコピープロセスを使用することができる。これらのコピーは、まだ、コンテンツプロバイダーの管理下にある。一度に１つのコピーだけが使用可能である。なぜなら１つのメディア識別タグのみが使用可能だからである。本発明は、他のフォーマットに変換されたコピーに対するコピー保護をアクティブに保持することによって、アセットフォーマット変換も含む。

特別な利点として、ユーザは、コピー保護によって必要とされるいかなる特別なプロシージャにも煩わされることはない。その代わりとしてユーザは、例えばＲＦＩＤタグを使用する場合には非常に快適である、アセット識別子の操作さえ行えばよい。この場合には、ユーザはＲＦＩＤタグを再生装置近傍の、ＲＦＩＤに対して共通の特別な領域内に保持しなければならない。これは例えば２０ｃｍまたは２ｍである。メディア識別子を提供する非常に快適な方法は、これをメディアジャケットに取り付けることである。これはすなわち、元来の記憶媒体がその中で販売されているパッケージのことである。

第１の記憶媒体（ＭＣ）から検索された第１のデータにアクセスするための装置は、本発明では、例えばディスクプレーヤまたはパーソナルコンピュータ（ＰＣ）の一部であり、第１のインタフェースおよび、第１の記憶媒体から第１のデータを検索するための受信手段を含む。この第１のデータは例えばコンパクトディスク（ＣＤ）、ハードディスクドライブ（ＨＤＤ）、メモリスティック等からのオーディオビジュアルデータである。この第１のデータは、第１のコンテンツ識別データおよび第１のアプリケーションデータを含む。さらにこの装置は、第１のコンテンツ識別データから第１のコンテンツ識別値を抽出するための手段（例えばマイクロプロセッサ）、第２のインタフェースおよび第２の記憶媒体を含むパッシブデバイスへ電力を供給し、かつこのデバイス上の第２の記憶媒体から第１の鍵識別データを受け取るための受信手段を含み、例えば符号語がエアインタフェースを介してＲＦＩＤタグから受け取られる。さらにこの装置は、第１の鍵識別値を第１の鍵識別データから抽出する手段を含む。これは例えばマイクロプロセッサまたはデマルチプレクサである。この装置はさらに、比較手段（例えばマイクロプロセッサまたはコンパレータ）を含む。この比較手段によって、抽出された第１のコンテンツ識別値と第１の鍵識別値が比較され、値が同じ場合には指示信号が形成される。さらにこの装置は処理手段（例えばマイクロプロセッサまたは復号器）を含む。この処理手段によって、第１の記憶媒体から受信された第１のアプリケーションデータが処理される。ここでこの処理手段は、前記指示によって機能可能状態にされ、そうでない場合には不能状態にされる。

さらに、第１のアプリケーションデータが暗号化され、第１の鍵識別データがさらに解読鍵を含む場合、第１の鍵識別値を抽出するための手段は解読鍵も抽出し、これを第１のアプリケーションデータを解読または復号化するために処理手段に提供する。

さらに、本発明の装置は第１の鍵識別値を記憶する手段（例えばメモリ）を含む。ここでは記憶された鍵識別値は検索後に比較手段によって使用され、第１のコンテンツ識別値と比較される。この装置はさらに、時間を測定し、所定の時間が第１の鍵識別値の記憶後に経過したことを示す手段（例えばゼロ検出器を伴う、ロード可能なダウンロードカウンタ）を含む。さらにこの装置は、第１の鍵識別値の記憶後に所定の時間が経過したという前記指示に基づいて記憶された鍵識別値を削除する手段を含む。例えばマイクロプロセッサは、明確に、記憶された値を削除するか、またはこの値を第２の記憶媒体から受信された最新の値で上書きすることができる。これによって、第２の記憶媒体が依然としてアクセス可能であることが確実になる。

従属請求項、以下の説明ならびに図面には本発明の有利な実施形態が示されている。

次に、添付の図面を参照しながら本発明の実施例について説明する。
図１は、メディア担体ジャケット内へのメディア識別子の組み込みを示しており；
図２は、メディア担体およびメディア識別子へアクセスする再生装置の構造を示しており；
図３は、ＲＦＩＤタグから受信された識別子によってデコーダを機能可能状態にするための、本発明による方法のフローチャートであり；
図４は、メディア担体にアクセスし、組み込まれたモバイルプレーヤ用のために再符号化をする再生装置の構造を示しており、
図５は、従来の再生装置からの符号化されたＡＶデータと、メディア識別子からの識別データを読み取る、アダプターボックス内の別個のデコーダを示しており；
図６は、権限付与ボックスから受信された識別子によって機能可能状態になる再生装置内のデコーダを示している。

発明の詳細な説明
図１に示された実施例は、どのようにメディア識別子ＭＩＤが、メディア担体ＭＣ用のボックスまたはジャケットＭＪ内に組み込まれるかを示している。本発明では、アセット（例えば映画または音楽等のオーディオビジュアルデータ）を保持するメディア担体ＭＣは、物理的にメディア識別ＭＩＤと別個にされている。このメディア識別は、識別されたアセットを使用または消費する権利の鍵である。換言すれば、第１の記憶デバイスＭＣ上に格納されている第１のデータオブジェクトは、第２の記憶デバイスＭＩＤから第２のデータオブジェクトが読み出し可能な間のみ、復号、解読または他のコードへ変換される。第２の記憶デバイスＭＩＤは物理的に、第１の記憶デバイスＭＣまたはそのパッケージＭＪに取付けられていてもよい。図１は有利な実施形態を示しており、メディア識別子ＭＩＤは例えばパッシブな無線周波数識別（ＲＦＩＤ）タグであり、これは相応するＤＶＤのジャケットＭＪに取り付けられている。これは特に有利である。なぜなら消費者はしばしば少なくとも目下の読み出し中のディスクのジャケットを再生装置の近くに置いたままにしているからである。メディア識別子ＭＩＤは、メディアジャケット内の別個のアイテムであってもよい。従ってこれは取り出し可能であり、ディスクが読み出されているときには再生装置近傍に配置されている。その後消費者は、例えばブックレットを取り出すためにジャケットを再生装置から離してよい。

本発明の１つの実施形態では、メディア識別子ＭＩＤは、メディア担体ＭＣ上の暗号化されたデータ用に、解読鍵または解読鍵の一部を含む。アセット／アセット識別子ペアを使用するデバイスは、デコーディングボックスとして組み込まれてよい。これは再生装置、ディスプレイを伴うモバイルデバイス、ＰＣ、ネットワークサーバ、セットトップボックス等内にあってよい。このデコーディングボックスは、それに接続されているアセット識別子を検査し、識別子が適切な権利を許可する場合には、アセットの復号化を開始する。そうでない場合には、アセットへのアクセスは有利には拒否される、または少なくとも、アクセス不可能な低いクオリティに強く制限される。

メディア識別子またはアセット識別子は、プリントされた電子回路（ＰＥＣ）であってもよい。これは例えば、Ｘｅrox Corp.によって開発されたような特別なインキを使用している。ＲＦＩＤタグのように、これは製造コストが安く、ディスクジャケット内に組み込みやすく、平均的な消費者にとってコピーするのが非常に困難である。なぜならこれは書き込み可能媒体として市販されていないからである。このような、メディア識別子は店内にストックされるか、または消費者がメディア担体を購入する時に作成される。

アセット識別子とメディア担体を別個にすることの利点は、メディア担体が従来のように製造可能であるということである。ＤＶＤ−ＲＯＭ上でのburst cutting areaの書き込み等のメディア担体に対する別個の処理ステップが省略される。

ＲＦＩＤ等のエアインタフェースを使用する場合には、ユーザは、デコーダボックスにメディア識別子を知らせる必要すらない。図２に示されているように、例えば再生装置内のデコーダボックスは、メディア識別子の使用可能性を、無線周波数（ＲＦ）信号を送信することによって自動的に独力で検査する。従って、ＲＦＩＤタグに電力を与えることができ、ＲＦＩＤタグからのＲＦ応答信号を読み取る。この応答信号はコードを含み、このコードはディスクから読み出された識別コードと比較されるために使用される。従って、２つのコードが一致する場合にデコーダは機能可能状態にされ、そうでない場合には不能状態にされる。またはこのコードはデコーダが使用する実際の解読鍵として使用される。良く知られている技術では、１つより多いＲＦＩＤタグが受信領域内にある場合には、１つのＲＦＩＤタグを選び出し、これと通信する。本発明に相応する復号化デバイスは、専用の場所を提供してもよい。この場所には、目下使用されているアセット識別子が置かれる。これは例えばドライブ、区画等である。

メディア担体のジャケット内に組み込まれているメディア識別子が別個に取り外し可能である場合には、これによって所有者は、メディア識別子をオリジナルディスクのコピーとともに持ち運ぶことができる。これは大事をとるためには有利である。すなわち、オリジナルディスクを保護するため、または再編成または変換目的のためには有利である。ユーザは、元来のメディア担体のジャケットを使用することもできる。これにはコピーされたディスクのために、メディア識別子が付けられている。

メディア担体上のデータは論理層を有しており、これはコンテンツをロックするまたは暗号化するために、その周辺のメディア識別子と関連付けされている。この論理層はメディア上の全ボリュームをカバーする、または単独部分（例えばＣＤ上の１つの歌、またはＤＶＤ上の１つのビデオクリップ）を別個にカバーすることができる。アセット周辺の付加的な暗号化層による復号を禁止することも可能である。アセットを復号するために識別子が必要である。

１つの実施形態では、メディア担体のコンテンツはメディア識別子が無い場合には、強く低減されたクオリティで復号される。しかし完全なクオリティでの復号のためには、メディア識別子が必要である。

本発明のさらなる観点は、アセットの再編成および変換を可能にすることである。ユーザにとっては自分の家に、全てのＣＤを１つのサーバ上に格納することが望ましい。他方では、コンテンツクリエータは、コントロールされていない流布が可能でないならばこれを許容することができる。これは、サーバ近傍にあるメディア識別子（例えばＲＦＩＤタグ）を用いることによって確実になる。

メディア識別子が到達可能ではない場合、例えばオーディオＣＤの正当または不当なコピーが車内のＣＤ再生装置内で使用されている場合には、復号化は禁止される。コピーが正当なものである場合、ユーザは各メディア識別子を有しており、これを車内の再生装置に対してアクセス可能にする必要がある。例えば、ユーザがＲＦＩＤ識別タグをポケット内に有している場合には、再生装置の検出領域内に識別タグがある。しかしこの時点で、ユーザの家族は家にあるオリジナルのCDを再生することができない。なぜなら、彼らは識別タグを有していないからである。同じことが全ての他のコピーに当てはまる。従って、コンテンツプロバイダーは、コンテンツの管理されていない流布が不可能であることを確信することができる。

図３は、ＲＦＩＤタグから受信された識別子によってデコーダを機能可能状態にするために用いられる本発明による方法のフローチャートを示している。第１のステップS１において、データがディスクから読み出される。次のステップＳ２において、読み出されたデータが分析され、アセットＩＤ値が検出および抽出される。このＩＤ値は有利には、アプリケーションデータ、例えば専用のパケット内に含まれている。従って識別データは、保護されるべきアプリケーションデータから引き離されることはない。このＩＤ値がディスクの冒頭部分内に含まれてもよい。これによってＩＤ値は、ディスクが再生装置内に挿入された後に容易に見つけられる。次のステップS３では、再生装置は専用のインタフェースを介して電力をパッシブリードオンリーストレージデバイスに供給し、例えば、ＲＦＩＤタグに電力供給するためまたはスマートカードを起動させるために電磁界を生成する。ストレージデバイスのタイプに応じて、再生装置は別個のステップS３ａにおいて、デバイス、例えばスマートカードからのデータを要求する。または他のデバイスは権限が付与されると、最初にデータを送出する。記憶デバイスから応答メッセージが受信されＳ４、ＩＤ値が抽出されるＳ５。１つより多い記憶デバイスが同時に応答する場合には、各応答メッセージを差別化する既知のメカニズムが存在するのが通常である。例えばＲＦＩＤタグは、個々の、統計的に修正された遅延の後に応答する。この場合には、先行するステップＳ４、Ｓ５が何回か実行される。ＩＤ値が目下の応答メッセージから抽出された後、これは、事前にＳ２ディスクから読み出されたＩＤ値と比較される。これらの値が等しい場合、またはより一般的には、これらの値が事前に定められた規則に従って一致している場合には、検出器（例えばＭＰＥＧビデオデコーダまたは付加的にデスクランブラー）が機能可能状態にされるＳ７。そうでない場合には、応答メッセージが分析される。全ての応答メッセージが分析され、ディスクＩＤ値と一致した値が受信されない場合には、デコーダは不能状態のままであるＳ６。

本発明の１つの実施形態では、デコーディングしている間またはアプリケーションデータが存在している間、上述したプロシージャが後に繰り返される。例えばデコーダが機能可能状態にされたＳ７何秒か後に、メディア識別子を保持している記憶デバイスに再び電力が供給されＳ３、識別値は再び伝送される。

本発明の１つの実施形態では、メディア識別子がアクセス可能である場合には、アセットのフォーマットを変換することができる。相応する装置は図４に示されている。ディスク、例えばＤＶＤビデオからのデータは変換されて、モバイルデバイス、例えばTHOMSON Lyra ポータブルプレーヤからの記憶および再生を可能する。この目的のために、ピックアップＰＵはデータをメディア担体ＭＣから読み取り、コントロールユニットはこのデータ内に識別子データが含まれていることを検出し、セキュリティシステムユニットＳＥＣがこの識別子データをチェックすることを要求する。このセキュリティシステムユニットは、メディア識別子ＭＩＤがアクセス可能かどうかをチェックする。例えばＲＦＩＤタグが検出領域内にあるかどうかをチェックする。その後、セキュリティシステムはメディア識別値をメディア識別子ＭＩＤから上述したように検索し、受信された値をディスクからの識別子データと比較する。これらが等しい場合には、セキュリティシステムブロックＳＥＣはデコーダブロックを機能可能状態にする。このデコーダブロックはここで、データの復号化を開始する。

同時にセキュリティブロックＳＥＣは、エンコーダブロックＥＮを機能可能状態する。エンコーダブロックは、変換のタイプに依存して、入力データをデコーダブロックからまたは直接的にピックアップから受信する。ここでエンコーダブロックは、変化することのない識別子を除いて、検索されたデータを再符号化し始める。再符号化されたデータを出力する前に、エンコーダは識別値を再び、例えば付加的な層または付加的なパケットとして付加する。従って、メディア識別子ＭＩＤがない場合にはコピーは復号されない。コピーされたデータがモバイルデバイス上に格納されている場合には、このデータを聴きたいまたは見たいユーザは、メディア識別タグを自身と一緒に持ち運ぶことが必要である。

変換は、コーディングフォーマットと同様に、ビットレートにも影響を与える。例えばＰＣＭ符号化されたオーディオはｍｐ３Ｐｒｏに変換され、または６Ｍｂｉｔ／ｓでＭＰＥＧ２符号化されたビデオは、４００ｋｂｉｔ／ｓでＡＶＩ符号化されたビデオに変換される。変化されたものは、アセット識別子によってのみ復号化される。従って、管理されていない流布およびフォーマット内の変化が阻止される。アセット識別子は、変換の詳細なアスペクトを制御することもできる。例えば、オーディオＣＤの１つのトラックを別個にコピーすることが許可される。しかし１つのトラックの部分を切り離すことは禁止されている。またはＤＶＤムービーのチャプターを別個にすることが許可されるが、オーディオトラックのみを別個にすることは禁止される。

発明の他の実施例は、アダプターセットトップボックスである。このアダプターセットトップボックスによって、アセット識別子によって保護されているアセットを、組み込まれたこの保護モデルを有していない再生装置が使用することが可能になる。これはさらなる変換によって実現可能である。この変換は、図５に示されたように、復号化の後にカスケード接続されている。この復号化は２つの部分に分けられており、２つの別個のデバイスまたは器機内で実行される。最初の器機は標準のstate-of-the-artデコーダである。これはアセット識別子を知っている必要はない、またはアセット識別子を操作する必要はない。その出力はデジタルまたはアナログである。第２の器機は例えば、アセット識別のために適合化を行うセットトップボックスである。これは、共働するように設計されている再生装置のタイプに依存して、デジタルまたはアナログインプットインタフェースを有する。入力インタフェースがアナログの場合には、デジタルフォーマットへのデータ変換（ＡＤＣ）が必要である。

２つの器機は以下に説明するように共働する：例えばあらゆるタイプの光学ディスクであるメディア担体上のコンテンツはラッピング暗号化を有する。すなわち、上述したような付加的な論理層を有する。しかしこの層は変換デコーダによっては無視される。しかし、復号結果のクオリティは不快になるようにスクランブル化されている。例えばラインまたはブロックスクランブリングによってビデオは許容可能ではなくなる、または全ての画像が迅速にコマ送りされることで許容可能ではなくなる。第２の器機のみが正しいスクランブル解除を行うことができる。これは、メディア識別子（ＲＦＩＤタグ等）からメディア識別値を読み出すこと、および再生装置から、データ内に組み込まれた別の識別子を読み出すことによって実現される。アナログ信号の場合には、データは例えばテレテキストライン内に組み込まれるか、または非常に高いまたは非常に低いアナログオーディオ信号内に組み込まれる。デジタル信号の場合にはデータはストリーム内の幾つかのプライベートパッケージまたはシグナリング目的のためのウォーターマークである。２つのインフォメーションタイプを用いる場合には、アセットとアセット識別子のマッチングがチェックされ、スクランブル解除が実行される、または拒否される。

本発明の方法は、柔軟なアプリケーションモデルを可能にする。例えば、１つより多くのアセット識別子（ＲＦＩＤ、ＰＥＣ等）がアセットとともに到来した場合には、これによって、同時に消費される１つより多くのコピーが可能になる。例えば１つはリビングルームに、そして１つは車内に置かれる。またはこれは再生デバイスの異なるタイプを可能する。すなわち、ＲＦＩＤによって機能可能状態にされるデバイスまたはＰＥＣによって機能可能状態にされるデバイスである。

さらに、アセット識別子を別個に売却し、ユーザに既に分配されているアセットを使用可能にすることができる。広告のために、メディア担体のコンテンツの一部、例えばＣＤ上の１つの歌は、メディア識別子にアクセスしなくても復号化可能であってよい。

本発明による方法がパーソナルコンピュータ（ＰＣ）内のビルトインドライバに対して使用される場合には、アセット識別子は有利にはビルトインドライバ自身によって検査される。このプロシージャは、PC内および／または外に、トラフィックを搬送するＩＤを必要としないので、より確実である。なぜなら識別子コードを解読するのはより困難だからである。

しかし、図６に示されているように、再生装置のデコーダを機能可能状態にするためだけに別個のデバイス（例えばＰＣスロットカード）を使用することはそれほど確実ではない。再生装置ＰＬ内の第１のデコーダＤＥＣ１は、全ての検索されたデータに等しく作用し、第２のデコーダＤＥＣ２は２つの異なるモードで動作する。第１のモードではこれは第１のアルゴリズムに相応して機能し、第２のモードではこれは第２のアルゴリズムに相応して機能する。コンテンツが保護されているデータは付加的にまたは異なってスクランブル化される、または第２のアルゴリズムに相応して暗号化される。また他のデータは第１のアルゴリズムに相応して符号化される。このデコーダを第２のモードに切り換えるのは、インタフェースＩＦを介して、デバイスＳＴＢによってのみ可能である。デバイスＳＴＢはインタフェースＩＦを介して第１の識別データを読み出し、例えばＰＥＣから第２の識別データを読み出し、これらを比較し、これらが一致している場合には、インタフェースIFを介してイネーブル信号を与える。これによって第２のデコーダＤＥＣ２は第２のモードに切換られる。

さらに、以下の実施例が有利である。

１つの実施例では、種々異なるメディア識別子タグが異なる方法で再生をコントロールする。これは例えば１つは親が見るためのもの用であって、１つは子供が見るためのもの用である。

１つの実施形態では、メディア識別子タグは特定のカントリーコードを含む。このカントリーコードはデコーディングを可能にする再生装置のカントリーコードに一致しなければならない。

１つの実施例では、異なるレベルのメディア識別タグが異なるコンテンツクオリティに対して設けられる。例えば１つは標準解像度（ＳＤ）ビデオ用であり、別の１つは高解像度（ＨＤ）ビデオ用である。

さらなる実施形態では、アセットはコンテナまたはデータベースとして見られ、別個のメディア識別子はこのコンテナからの特定のアイテムの再生を可能にすることができる。

１つの実施例では、第２の記憶媒体から検索された鍵識別データはさらに次のような値を含む。すなわち、動作値として使用されるか、または動作識別子として使用され、デコーダまたはデスクランブラーのアルゴリズムを変える識別子である。例えばデコーダは異なる、事前に定められた動作モードを有し、動作値はこれを目下の必要とされているモードに切り換える。上述したように機能可能状態にされるデコーダは数学的な演算も実行し、この演算では、鍵識別データから検索された動作値はオペランドとして用いられる。特に、第１の鍵識別値から第２の鍵識別値を計算するために使用されるアルゴリズムも、上述したように、動作値によって修正されるかまたは定められる。

１つの実施形態では、メディア識別子とデコーダボックスの間の通信はそれ自体、暗号化されている。従ってＲＦＩＤ上に記憶されている鍵は自由に読み出すことができない。これは、例えばセッション暗号化によって行われる。ここではシークレットセッション鍵がＲＦＩＤタグに伝送され、ここでこれは伝送の間に暗号化鍵自体を暗号化するために使用される。この目的のために、メディア識別タグは幾つかの計算処理能力を必要とする。

１つの実施形態では、再生装置はメディア識別値および／または解読鍵を、例えば１０秒間、２時間または１２時間の間格納する。従って再生装置は、メディア識別子が目下アクセス可能でなくても、相応するアセットのために機能可能状態にされたままになる。この時間は標準時間として固定されるか、またはメディア識別タグ上に格納されて、メディア識別値とともに再生装置にダウンロードされてよい。従って、異なるアセットに対して個別の時間が可能である。この時間が経過した後、格納された値は自動的に消去されるか、または上書きされる。この時間が短い場合、例えば数秒である場合には、メディア識別子との通信のための電磁放射量、すなわち例えば再生装置のパワー消費が低減される。この時間が典型的なオーディオＣＤ持続時間の領域内であるかまたはそれを上回る場合、例えばポータブルＣＤ再生装置を家を出る前に機能可能状態にすることができる。従ってメディア識別タグを持ち運ぶ必要がない。この場合には、再生装置、すなわち再生装置内のセキュリティシステムが幾つかのＣＤに関する、複数の異なるメディア識別値を格納するのは有利である。従ってユーザは、許容された各時間フレーム内で異なるアルバムを聴くことができる。

本発明の１つの実施例では、メディア識別子は復号化を開始するためにのみ必要であり、いったん復号化が開始されれば取り外すことができる。他の実施例では、メディア識別子の可用性が定期的に検査され、例えば数マイクロ秒毎または数秒毎に検査され、メディア識別子が読み取り可能でなくなると、復号化が停止される。
さらなる実施例では、メディア識別子は常に読み出し可能でなければならない。

原則として、１つのメディア識別タグは、異なるアセット、異なるメディアに対して複数の異なる識別値を格納することができる。例えばメディア識別タグは付加的な識別子を含む。この識別子はインターネットからダウンロードされたデータ、例えばボーナストラック等の復号化を可能する。２つまたはそれ以上のメディアに対する識別値および／または解読鍵を含むメディア識別タグを製造することもできる。これは例えば特定のＤＶＤセットのためである。この場合には、再生装置内のセキュリティシステムは、これまでに説明したように、読み出し可能なマルチプルメディア識別タグの場合には、異なった受信識別値を目下挿入されているＤＶＤの識別値と比較し、一致する識別子を選択する。

本発明による方法は、ディスクとは異なる記憶媒体上に格納されたコンテンツデータに対しても使用可能である。これは例えば、ポータブルＭＰ３プレーヤのメモリ内に格納された、ＭＰ３符号化された音楽である。この場合には、それぞれの歌が自身の識別子を有する。

本発明は、例えばホームネットワーク内で、中央サーバ上にコンテンツを保持する場合にも使用される。このサーバは、例えばＲＦＩＤタグ検出器を使用することができる。この検出器は、ホームネットワークに接続されているあらゆるデバイスへのコンテンツ搬送開始前に、メディア識別子に対する検査を行う。

メディア担体ジャケット内へのメディア識別子の組み込みを示す図 メディア担体およびメディア識別子へアクセスする再生装置の構造を示す図 ＲＦＩＤタグから受信された識別子によってデコーダを機能可能状態にするための、本発明による方法のフローチャート メディア担体にアクセスし、組み込まれたモバイルプレーヤ用のために再符号化をする再生装置の構造を示す図 従来の再生装置からの符号化されたＡＶデータと、メディア識別子からの識別データを読み取る、アダプターボックス内の別個のデコーダを示す図 権限付与ボックスから受信された識別子によって機能可能状態になる再生装置内のデコーダを示す図

Claims (14)

1. 第１の記憶媒体（ＭＣ）から検索された第１のデータにアクセスする方法であって、
   ・第１のインタフェース（I１）を通じて第１のデータを前記第１の記憶媒体（ＭＣ）から検索するステップを含み、当該第１のデータは第１のコンテンツ識別データと第１のアプリケーションデータを含み、ここで当該第１のアプリケーションデータはＡＶコンテンツの異なるバージョンまたはクオリティレベルを含み；
   ・第２のインタフェース（Ｉ２)を通じてリムーバルパッシブデバイスへ電力を供給するステップを含み、当該デバイスは第２の記憶媒体（ＭＩＤ）を含み；
   ・前記第２のインタフェース（Ｉ２）を通じて、第１の鍵識別データを、前記リムーバルデバイス上の第２の記憶媒体（ＭＩＤ）から受信するステップを含み；
   ・前記第２のインタフェース（I２）を通じて受信した前記第１の鍵識別データを、前記第１のインタフェース（I１）を通じて検索された第１のコンテンツ識別データと比較する（ＣＭＰ）ステップを含み；
   ・当該比較に基づいて、事前に定められたルールに従って、前記第１の鍵識別データと一致している第１のコンテンツ識別データを有している前記AVコンテンツのバージョンまたはクオリティレベルを定めるステップを含み；
   ・AVコンテンツの所定のバージョンまたはクオリティレベルのさらなる処理（ＤＥＣ）を可能にするステップを含む、
   ことを特徴とする、第１の記憶媒体から検索された第１のデータにアクセスする方法。
2. ＡＶコンテンツの所定のバージョンまたはクオリティレベルのさらなる処理（ＤＥＣ）は、第１のコンテンツ識別データに従ってデコーディングプロシージャを選択することを含み、ここで当該デコーディングプロシージャは前記第１のコンテンツ識別データから抽出されたデータを、操作値またはパラメータとして使用する、請求項１記載の方法。
3. 前記さらなる処理（ＤＥＣ）は、前記第１のアプリケーションデータのＡＶコンテンツの定められたバージョンまたはクオリティレベルのデータの再符号化を含み、さらに、
   ・第１のコンテンツ識別データまたは第１の鍵識別データを、前記第１のアプリケーションデータの再符号化された部分に付加するステップと；
   ・前記第１のアプリケーションデータの再符号化された部分を、前記付加された識別データとともに、記憶または提示のためのインタフェースに提供するステップを含む、請求項１または２記載の方法。
4. 前記第１のアプリケーションデータは暗号化されており、前記第２のインタフェース（I２）を通じて受信された前記第１の鍵識別データはさらに暗号鍵と解読鍵を含んでおり、ここで当該暗号鍵と解読鍵は一致し、
   さらに
   ・暗号鍵を前記第１の鍵識別データから抽出するステップと；
   ・前記第１のアプリケーションデータを暗号化または再符号化し、前記識別データを付加するステップを含み；前記抽出された暗号鍵は暗号化または再符号化のために使用され、結果として生じるデータは解読鍵を使用して解読される、請求項１から３までのいずれか１項記載の方法。
5. さらに、
   ・前記第１の鍵識別データを格納し、当該格納された鍵識別データを、コンテンツ識別データと鍵識別データを比較するステップのために検索するステップと；
   ・前記格納された鍵識別データを所定の時間後に削除するステップを含む、請求項１から４までのいずれか１項記載の方法。
6. 前記第１の鍵識別データは複数の異なる鍵識別値を含み、ＡＶコンテンツのバージョンまたはクオリティレベルを定めるステップにおいて、ＡＶコンテンツのバージョンまたはクオリティレベルを、第１の鍵識別データ内に含まれるあらゆる鍵識別値と一致する第１のコンテンツ識別データを有するように定める、請求項１から５までのいずれか１項記載の方法。
7. 第１の記憶媒体（ＭＣ）から検索された第１のデータにアクセスするための装置であって、
   当該装置は
   ・第１のインタフェース（I１）と、第１のデータを第１の記憶媒体（ＭＣ）から検索するための受信手段（ＰＣＵ）を含み、当該第１のデータは第１のコンテンツ識別データと第１のアプリケーションデータを含み、ここで当該第１のアプリケーションデータはAVコンテンツの異なるバージョンまたはクオリティレベルを含み；
   ・第１のコンテンツ識別データから第１のコンテンツ識別値を抽出する手段を含み；
   ・第２のインタフェース（Ｉ２)と、第２の記憶媒体（ＭＩＤ）を含むパッシブデバイスへ電力を供給し、当該デバイス上の第２の記憶媒体（ＭＩＤ）から第１の鍵識別データを受信するための受信手段を含み；
   ・前記第１の鍵識別値を前記第１の鍵識別データから抽出する手段を含み；
   ・前記第１の鍵識別値を、前記第１のインタフェース（Ｉ１）を通じて検索されたＡＶコンテンツの異なるバージョンまたはクオリティレベルの第１のコンテンツ識別値と比較する手段を含み（ＣＭＰ）；
   ・当該比較に基づいて、事前に定められたルールに従って、前記第１の鍵識別値と一致している第１のコンテンツ識別値を有しているＡＶコンテンツのバージョンまたはクオリティレベルを検出するための検出手段（ＣＭＰ）を含み；
   ・前記ＡＶコンテンツをさらに処理する手段（ＤＥＣ）を含み；当該さらに処理するための手段は、ＡＶコンテンツの検出されたバージョンまたはクオリティレベルに対して、前記検出手段（ＣＭＰ）によって機能可能状態にされる、
   ことを特徴とする、第１の記憶媒体から検索された第１のデータにアクセスする装置。
8. ＡＶコンテンツの所定のバージョンまたはクオリティレベルのさらなる処理のための手段（ＤＥＣ）は、前記第１のコンテンツ識別データに相応してデコーディングプロシージャを選択する手段を含み、前記第１のコンテンツ識別データから抽出されたデータを、操作値またはパラメータとして使用する、請求項７記載の装置。
9. 前記第１のアプリケーションデータは暗号化されており、前記第１の鍵識別データはさらに解読鍵を含み、当該解読鍵は前記第１の鍵識別値から抽出され、前記第１のアプリケーションデータを解読するために使用される、請求項１から８までのいずれか１項に記載された方法または装置。
10. ＡＶコンテンツの異なるバージョンまたはクオリティレベルは異なる第１のコンテンツ識別データを有する、請求項１から９までのいずれか１項記載の方法または装置。
11. 前記第２の記憶媒体（ＭＩＤ）は読み出し専用媒体であって、ワイヤレスインタフェースを通じてアクセス可能である、請求項１から１０までのいずれか１項記載の方法または装置。
12. 前記第１の記憶媒体（ＭＣ）と前記第２の記憶媒体（ＭＩＤ）は相互に取り付けられない、請求項１から１１までのいずれか１項記載の方法または装置。
13. 暗号鍵は前記第２のインタフェース（Ｉ２）を通じて前記リムーバルパッシブデバイスを（ＭＣ）へ提供され、当該暗号鍵を用いて、受信された第１の鍵識別データが暗号化される、請求項１から１２までのいずれか１項記載の方法または装置。
14. メディアジャケットまたはカバーであって、
    当該メディアジャケットまたはカバーは、識別値を保持しているパッシブ、ワイヤレス読み出し専用ストレージデバイスに組み込まれているまたは取り付けられており、
    当該識別値は、メディアジャケットまたはカバーと一致する媒体上に格納されているコンテンツの再生を可能にする鍵である、
    ことを特徴とするメディアジャケットまたはカバー。

Images