JP2008519338A - 著作権発行システムを用いて、デバイスを登録するための技術 - Google Patents

Abstract

デジタル著作権管理（ＤＲＭ）環境における著作権発行者システム（１２）を用いて、デバイス（１）を登録する方法が記載される。このデバイス（１０）には、保護されるコンテンツを使用するために必要とされるＤＲＭ登録情報が提供される。ＤＲＭ登録情報は、著作権発行者情報から生成され、一方では、デバイス情報から生成される。本明細書で記載されるＤＲＭ登録技術は、著作権発行者サーバ（１２）とデバイス（１０）間のインタラクティブな登録プロトコルを必要としない。むしろ、ＤＲＭ登録情報は、デバイス（１０）がオフライン、インアクティブあるいはスイッチオフである場合でさえも、生成されて、デバイス（１０）へ送信することができる。

Description

技術分野
本発明は、デジタル著作権管理（digital rights management）に関するものである。より詳しくは、本発明は、保護されたコンテンツを使用するために必要な情報をデバイスに提供する環境において、著作権発行者システム（rights issuer system）を用いてデバイスを効率的に登録するための技術に関するものである。

本発明の背景
デジタル著作権管理（ＤＲＭ）は、デジタルコンテンツの配信と消費を制御するための基盤を提供する技術群である。このデジタルコンテンツには、例えば、呼出音、スクリーンセーバ、Ｊａｖａ（登録商標）ゲーム、画像あるいは音楽作品がある。ＤＲＭの受入を高めるために、ＤＲＭ技術の標準化が重要な課題となっている。オープンモバイルアライアンス（ＯＭＡ）は、例えば、移動電話及び他のデバイス上のマルチメディアデータの保護に対し、ＯＭＡ ＤＲＭ２．０規格を定めている。

ＯＭＡ ＤＲＭ２．０規格に従えば、デジタルコンテンツは、暗号化及び、専用ＤＲＭフォーマット（ＤＲＭコンテンツフォーマット、例えば、ＤＣＦあるいはＰＤＣＦ）にパッケージ化することによって保護されている。デジタルコンテンツを復号するための鍵は、いわゆる、著作権オブジェクトで送信される。この著作権オブジェクトは、著作権発行者によって発行され、この著作権発行者は、その著作権オブジェクトをＤＲＭ機能デバイスに配信することができる。この著作権オブジェクトは、ＤＲＭ証明書に記憶されているデバイス専用公開鍵を用いる暗号化によって保護される。自身の公開鍵に加えて、各ＤＲＭ機能デバイスは、そのデバイスに対して個別に暗号化されている著作権オブジェクトを復号するための秘密鍵を有している。

著作権発行者が著作権オブジェクトをデバイスへ配信する前には、著作権発行者とデバイスの両方は、互いに登録しなければならない。この目的のために、著作権オブジェクト取得プロトコル（ＲＯＡＰ）が、ＯＭＡ ＤＲＭ２．０規格で定められている。ＲＯＡＰは、著作権発行者とＤＲＭ機能デバイス間で実行される、いくつかのＤＲＭセキュリティメカニズムを含んでいる。ＲＯＡＰによって定められている、これらのセキュリティメカニズムの１つは、インタラクティブ４パス登録プロトコル（手順：protocol）である。この登録プロトコルは、一般的には、デバイスと著作権発行者間の最初のやり取りで実行されるだけであるが、最初のやり取りの後に、１回以上実行されても良い（例えば、交換される情報を更新する必要がある場合）。ＯＭＡ ＤＲＭ２．０規格で定められている登録プロトコルは、プロトコルパラメータ及びプロトコルバージョンのネゴシエーション、暗号化アルゴリズム、証明書プリファレンスの交換、証明書のオプション的な交換及びその類を含んでいる。

図１は、ＯＭＡ ＤＲＭ２．０方法に従う、デバイス１０と著作権発行者サーバ１２間の４パス登録プロトコルを視覚化したものである。第１ステップで、デバイス１０は、デバイスハロー（ＤｅｖｉｃｅＨｅｌｌｏ）メッセージを著作権発行者サーバ１２へ送信して、登録を開始する。デバイスハローメッセージは、デバイス情報（例えば、デバイスＩＤ及びデバイスによってサポートされている暗号化アルゴリズム）及びデバイスプリファレンスを含んでいる。デバイスハローメッセージの受信の応答では、著作権発行者サーバ１２は、ＲＩハロー（ＲＩＨｅｌｌｏ）メッセージをデバイス１０へ返信する。ＲＩハローメッセージは、著作権発行者のプリファレンスと、デバイスハローメッセージで供給される情報に基づいて著作権発行者によって実行される判定を示している。第３ステップで、デバイス１０は、登録リクエストメッセージを著作権発行者サーバ１２へ送信する。このメッセージを用いて、更なる情報が著作権発行者サーバ１２へ供給される。これには、リクエスト時間（即ち、デバイス１０で計測される現在のＤＲＭ時間）と、証明書チェーンパラメータ（certificate chain parameter）がある。この登録プロトコルは、登録応答メッセージで終了し、この登録応答メッセージは、著作権管理サーバ１２からデバイス１０へ送信される。登録応答メッセージは、状態情報、著作権発行者サーバ１２のユニバーサルリソースロケータ（ＵＲＬ）、及びオンライン証明書状態プロトコル（ＯＣＳＰ）のような追加情報を含んでいる。ＯＳＣＰ情報は、サービスネットワークのＯＳＣＰ応答サーバ１４との２パスハンドシェーク処理（図１のステップａ及びｂ）中に、著作権発行者サーバ１２から取得される。ＯＳＣＰハンドシェーク処理は、デバイス１０によって著作権発行者サーバ１２へ提供される証明書がまだ有効であるかどうかをチェックするために実行される（ＯＳＣＰ応答サーバは、無効になっている証明書のリストを保持している）。

ＯＭＡ ＤＲＭ２．０規格では、デバイス１０に、ＲＯＡＰ一式の更なるプロトコルと正常に関与させることができる著作権発行者コンテキストを生成する環境で、登録プロトコルが実行される。この更なるプロトコルは、暗号化されたデジタルコンテンツを解読するために必要な情報を含む著作権オブジェクトをリクエストして、かつ取得するためのプロトコルを含んでいる。図１の４パス登録プロトコルを行って初めて正常に完了し、著作権発行者サーバ１２は、デバイス１０に対する著作権オブジェクトを保護することができる。つまり、登録プロトコルの正常完了は、著作権発行者サーバ１２でネゴシエートされ、かつ保護されているコンテンツ（著作権発行者サーバ１２とは異なるネットワークコンポーネントから受信されても良い）を使用する（例えば、再生、聞くあるいは鑑賞する）ために必要な登録情報をデバイス１０に提供する。

図１を参照して説明される登録プロトコルは、デバイス１０に著作権発行コンテキストを確立することを確実に可能にするが、この登録プロトコルにはいくつかの欠点が存在している。例えば、デジタルコンテンツはダウンリンクチャネルだけを介してデバイス１０へ配信することができる一方で、図１に示される登録処理は、デバイス１０から著作権管理サーバ１２へのインタラクティブ通信（つまり、アップリンクチャネル）を常に必要とする。このために、図１の登録プロトコルは、ダウンリンクチャネルだけを有するシステム（例えば、デジタルビデオブロードキャストあるいはＤＶＢのようなブロードキャストシステム）と組み合わせて利用することができない。

ペッカ ローチネン、マルテン ムジェンによって、「ＩＰＤＣサービス購入及び保護、Ｄｉｇｉｔａ，Ｅｌｉｓａ，ＭＴＶ Ｏｙ，ＮＥＣ，Ｎｏｋｉａ，Ｐｈｉｌｌｉｐｓ，Ｓｉｅｍｅｎｓ，Ｓｗｅｌｃｏｍ，Ｔｅｌｅｃｏｍ Ｉｔａｌｉａ Ｌａｂ，ＴｅｉｌａＳｏｎｅｒａ，Ｔ−Ｓｙｓｔｅｍ及びＶｏｄａｆｏｎｅによる、ＤＶＢ Ｃｆｔに対する共同意見」、バージョン１．０”、著作権発行者によってＯＭＡ ＤＲＭ２．０準拠装置を登録するための１パスＲＯＡＰが提案されている。この提案に従えば、登録情報は、デバイス自身によって構築される。

このように、保護されているコンテンツを利用するために必要な登録情報をデバイスへ提供するためにインタラクティブ通信を必要としない、かつ過度のＤＲＭ処理操作をデバイスに課さない、登録技術の必要性が依然として存在している。

本発明の要約
本発明の第１の構成に従えば、デジタル著作権管理環境における著作権発行者システムを用いて、デバイスを登録する方法が提供される。この方法は、登録情報を生成するステップを備え、このステップは、著作権発行者情報を取得し、デバイス情報を受信し、著作権発行者情報とデバイス情報とから登録情報を生成することを含んでいる。ここで、登録情報は、保護されているコンテンツを使用するために直接的にあるいは間接的に必要な情報を含んでいる。そして、この登録情報は、デバイスへ送信される。

このデバイス情報は、特定のデバイスに対して個別に受信されても良い。ここで、この特定のデバイスに対しては、登録情報が生成される。あるいは、このデバイス情報は、異なるデバイスタイプに関係する情報のバルクとして受信されても良い。この受信されたデバイス情報は、一時的に、あるいはより長期間（例えば、データベース）に記憶されても良い。

登録情報は、デバイスに直接的に送信されても良い。あるいは、登録情報の送信元とデバイス間に配置される１つ以上の中間ネットワークコンポーネントを介して、デバイスに送信されても良い。第１の構成に従えば、登録情報は、デバイスとのオンラインセッション中に、あるいはブロードキャストモードで送信される。このことは、デバイスがオンラインあるいはアクティブモードであることを必要とする場合がある。第２の構成に従えば、登録情報は、デバイスがオフライン、インアクティブ及びスイッチオフの状態の少なくとも１つにある間に、デバイスに送信される。

デバイスがオフライン、インアクティブ及びスイッチオフの状態の少なくとも１つである場合に（でさえ）、本発明は実現することができるので、デバイス情報は、デバイスとは異なる情報ソースから登録情報を生成するコンポーネントによって受信されても良い。この情報ソースは、デバイス製造者によってあるいはデバイス情報が提供されるネットワークオペレータによって管理される専用サーバであっても良い。

本発明は、様々なネットワークエンティティによって実現することができる。第１のオプションに従えば、本方法は、著作権発行者サーバあるいはネットワークオペレータサーバによって実行される。更なるオプションに従えば、本方法は、著作権発行者サーバとデバイス間に配置される中間ネットワークコンポーネントによって実行される。この中間ネットワークコンポーネントは、著作権発行者サーバから、あるいは任意の他のネットワークコンポーネントから、著作権発行者情報を取得することができる。

登録情報が著作権発行者サーバによって生成されている場合、この登録情報は、その登録情報を中間ネットワークコンポーネントを送信することによって、デバイスへ送信されても良い。つまり、中間ネットワークコンポーネントは、登録情報をデバイスへ転送することを可能にする。中間ネットワークコンポーネントが完全な登録情報を受信しておらず、かつ著作権発行者情報だけを受信している場合、デバイス情報を更に取得して、デバイス情報と著作権発行者情報に基づいて、そのデバイス情報によって登録情報を生成しても良い。

登録情報は、様々な技術によって、中間ネットワークコンポーネントからデバイスへ送信することができる。第１の構成に従えば、登録情報は、短距離送信技術を介してデバイスへ送信される。この短距離送信技術は、有線通信（即ち、ケーブル）あるいは無線通信（例えば、ブルートゥース（登録商標）、ＷＬＡＮあるいは赤外線（ＩＲ）技術）であっても良い。このような短距離送信技術は、登録情報を生成するために必要なデバイス情報を、デバイスから中間ネットワークコンポーネントへ送信するために使用されても良い。短距離送信技術を使用する代わりに、リムーバル記憶媒体及びオプションとして、書換可能記憶媒体（例えば、ハードディスクドライブあるいはＳＩＭカード、ＳＤカードあるいは任意の他の記憶カード）を、登録情報をデバイスへ送信するために使用されても良い。この目的を達成するために、第１ステップで、登録情報は、リムーバル記憶媒体上に記憶され、第２ステップで、デバイスは、そのリムーバル記憶媒体へのアクセスを行うことができる。

選択的には、あるいはこれに加えて、リムーバル記憶媒体は、デバイス情報を送信するために使用しても良い。換言すれば、登録情報を生成するために必要なデバイス情報は、リムーバル記憶媒体に記憶され、かつリムーバル記憶媒体から読み出されても良い。この方法は、デバイス情報をリムーバル記憶媒体からネットワークコンポーネント（例えば、ユーザ操作パーソナルコンピュータ及び著作権発行者サーバの少なくとも一方）へ送信することを含んでいても良い。このネットワークコンポーネントは、登録情報を生成し、その生成した登録情報をそのネットワークコンポーネントから受信し、そして、その受信した登録情報をリムーバル記憶媒体に書き込むためのものである。もちろん、デバイス情報は、これに加えてあるいは選択的に、キーボードあるいは任意の他のユーザ操作入力デバイスを介して入力されても良い。

登録情報をデバイスへ送信するステップは、デバイスのライフサイクルの様々な段階で実行されても良い。例えば、登録情報は、デバイスのエンドユーザへの配送前に送信されても良い。従って、登録情報は、（登録情報をデバイスソフトウェアに書き込むことによって、あるいは登録情報をデバイスとともに配送されるあるいはその後に配送されるリムーバル記憶媒体上に書き込むことによって）製造時に前もってデバイスへ配信されても良く、あるいは登録情報は、デバイスをエンドユーザへ配送する少し前にデバイスへ配信されても良い。登録情報をデバイスへ送信するための他の構成には、（例えば、インタラクティブでない方法で）ダウンリンク送信を介する、あるいは片方向通信リンクを介する（例えば、ブロードキャストセッション中）、登録情報のプロビジョニングを含んでいる。

デバイスへ送信される登録情報は、署名及び暗号化の少なくとも一方がなされても良い。この目的を達成するために、著作権発行者の秘密鍵あるいはデバイスに関係する公開鍵が利用されても良い。

本発明を実現することには、デバイスと著作権発行者サーバ間の対話は必ずしも必要としないので、ＤＲＭタイミング情報（ＤＲＭ時間及びＯＳＣＰ時間の少なくとも一方）を設定するあるいは同期するためのメカニズムは有用となる。この目的を達成するために、著作権発行者サーバ（あるいは任意の中間ネットワークコンポーネント）は、信用のあるはＯＳＣＰ応答サーバのような更なるネットワークサーバからＤＲＭタイミング情報を受信しても良い。受信したＤＲＭタイミング情報は局所的に利用されても良いし、また、これに加えて、時間同期あるいは時間設定目的のためにデバイスに対して転送されても良い。

本発明は、様々なＤＲＭ環境で実行することができる。このような環境には、片方向あるいは双方向通信リンクを介する、暗号化コンテンツのブロードキャストあるいは暗号化コンテンツのデバイスへの送信を含んでいても良い。暗号化コンテンツは、著作権発行者サーバから、それとは異なるネットワークコンポーネントから、あるいは任意の他の手段（ＤＶＤあるいはＣＤ−ＲＯＭのようなリムーバル記憶媒体を含む）によって受信されても良い。

登録情報は、著作権発行者サーバによって指示されるデバイス設定に関連していても良い。１つの構成では、登録情報は、著作権発行者のＵＲＬ、著作権発行者の識別子、選択されたプロトコルバージョン、選択されたアルゴリズム、証明書キャッシュング指示及び満了時間の内の１つの以上あるいはすべてを含んでいても良い。デバイス情報は、デバイス証明書、デバイスアイデンティティ、デバイスケイパビリティの指示を備えていてもよい。

本発明は、ハードウェアの一部として、ソフトウェアの一部として、あるいはそれらの組み合わせとして実現されても良い。ソフトウェアの実行に関しては、本発明は、コンピュータプログラムが１つ以上のコンピュータデバイス上で実行される場合に、本明細書で説明される方法のステップを実行するためのプログラムコード部分を備えるコンピュータプログラムを提供する。このコンピュータプログラムは、コンピュータ可読記録媒体に記憶されていても良い。

別の構成では、本発明は、デジタル著作権管理環境における著作権発行者システムを用いてデバイスを登録するための装置で実現される。この装置は、著作権発行者情報を少なくとも一時的に記憶するための記憶コンポーネントと、デバイス情報を受信するためのインタフェースと、著作権発行者情報と前記デバイス情報から登録情報を生成するためのプロセッサを備える登録情報生成器を備えている。この登録情報は、保護されているコンテンツを使用することを可能にする情報を含んでいる。この装置は、更に、登録情報をデバイスへ送信するためのインタフェースを備える。

実施形態の詳細説明
以下の記載では、説明の目的であって限定することを目的とするものではない、本発明の全体理解を提供するための、例えば、特定の信号フォーマット、メッセージングプロトコル等のような特定の詳細が説明される。この特定の詳細から逸脱しない他の実施形態で本発明が実現されても良いことが、当業者には明らかであろう。例えば、当業者は、本発明を示すために以下で説明されるＯＭＡ ＤＲＭ２．０規格（あるいはそれ以降のバージョン）とは異なるＤＲＭ規格とともに本発明が利用されても良いことを理解するであろう。また、当業者は、以下で説明される機能が、固有のハードウェア回路、プログラム化マイクロプロセッサあるいは汎用コンピュータとともに機能するソフトウェア、特定用途集積回路（ＡＳＩＣ）、１つ以上のデジタル信号プロセッサ（ＤＳＰ）の少なくとも１つを使用して実現されても良いことを理解するであろう。本発明は主に方法として説明されるが、コンピュータプロセッサと、そのコンピュータプロセッサに接続されているメモリを備えるシステムで実現されても良いことが理解されるであろう。ここで、このメモリには、本明細書で説明される方法を実行することができる１つ以上のプログラムが符号化されている。

図２を参照すると、フローチャート２００は、デジタル著作権管理環境（コンテキスト：context）において、著作権発行者システムを用いてデバイスを登録するための方法のステップ群を示している。第１ステップ２０２で、著作権発行者情報が取得される。著作権発行者情報の取得には、通信ネットワークを介して著作権発行者情報を受信することを含んでいても良い。選択的には、あるいはこれに加えて、局所的に著作権発行者情報を生成する（あるいは判定する）ことを含んでいても良い。この著作権発行者情報は、著作権発行者のＵＲＬ、著作権発行者の識別子、著作権発行者によってサポートされる暗号化アルゴリズムのような特定の著作権発行者についての詳細情報を含んでいても良い。

次のステップ２０４で、デバイス情報が受信される。このデバイス情報は、転送される証明書チェーンを含むデバイス固有証明書のような情報、デバイス識別子（例えば、符号化されているデバイス公開鍵のハッシュ）、及びデバイスケイパビリティ（デバイスによってサポートされている暗号化アルゴリズムについての情報を含む）についての情報を含んでいても良い。ステップ２０４は、１つ以上の固有のデバイスだけにデバイス情報が受信されるように実行されても良い。選択的には、ステップ２０４で、より様々なデバイスタイプに対するデバイス情報が受信されても良い（かつ受信後に、ローカルデータベースに記憶されても良い）。ステップ２０２及び２０４は、任意の順番あるいは同時に実行されても良い。

デバイス情報が一旦受信されると、ステップ２０６で、ステップ２０２で取得される著作権発行者情報と、ステップ２０４で受信されるデバイス情報との両方に基づいて、登録情報が生成される。ステップ２０６で生成される登録情報は、保護されているコンテンツを使用するために、デバイスで必要とされる情報を含んでいる。例示のＯＭＡ ＤＲＭ２．０環境では、この登録情報は、著作権発行者のＵＲＬ、著作権発行者の識別子、選択されているプロトコルバージョン、選択されている暗号化アルゴリズム、証明書キャッシング指示（著作権発行者がデバイス証明書を記憶しているかどうかを示す）及び著作権発行者環境の満了時間（ＯＭＡ ＤＲＭ２．０規格で定義されるような、いわゆる「未接続デバイス」に対するものは除く、また、これに対しては、この時間は無限大となっている）とともに、著作権発行者環境を備えるあるいは構成しても良い。オプションとしては、著作権発行者環境は、更に、著作権発行者証明書有効データ及びＯＳＣＰ応答鍵、更に、現在のＯＳＣＰ応答のセットを含んでいても良い。

選択的な状況では、登録情報は、暗号化されているデジタルコンテンツを復号するために必要な１つ以上の暗号化キーを備えていても良い。ＵＭＡ ＤＲＭ２．０環境に準ずる更なる別の状況では、登録情報は、著作権発行者サーバ１２によって指示されるデバイス設定を含んでいる。

更なる（最終）ステップ２０８では、登録情報（例えば、著作権発行者コンテキスト）が、デバイスへ送信される。ステップ２０８は、様々な構成で実行することができる。１つ目の構成に従えば、デバイスには、その製造者の登録情報が提供される。例として、登録情報は、デバイスのＲＯＭあるいはファームウェアに固定的にハードコード化されているので、デバイスの動作時間中は、変更不可能に維持することができる。この登録情報は、製造過程でデバイス中に書き込まれても良い。

更なる構成に従えば、デバイスが製造された後、かつそのデバイスがエンドユーザへ配送される前に、ステップ２０８が実行される。この場合、登録情報にはソフトウェアイメージが含まれていても良く、このソフトウェアイメージは、エンドユーザ向けにカスタマイズしてデバイスに焼き付けられる。このオプションは、エンドユーザへ配信されるデバイス（例えば、移動電話）のソフトウェアをカスタマイズするネットワークオペレータに対して、特に関心のあることになるであろう。

３つ目の構成に従えば、登録情報は、リムーバル記憶媒体（例えば、ミニハードディスクドライバ、ＳＩＭカードあるいは任意の他のメモリカード）を介して、あるいはケーブルあるいは無線技術（ブルートゥース（登録商標）、ＷＬＡＮあるいはＩＲ）のような短距離送信技術を介して、デバイスに提供される。このような状況では、ユーザは、リモートネットワークコンポーネント（ネットワークオペレータあるいは著作権発行者のウェブサーバ／ウェブポータルのような）上の通信ネットワークを介して、登録情報の生成を開始しても良い。ユーザは、ローカル中間ネットワークコンポーネント（例えば、パーソナルコンピュータ）に、自身のデバイスに対して生成される登録情報をダウンロードし、それをリムーバル記憶媒体あるいは短距離送信技術を介して、そのデバイスへ送信する。リムーバル記憶媒体が使用される場合、デバイスとのオンライン接続は必要とされない。このデバイスは、スイッチオフにされていても良い。

登録情報を生成するために必要とされるデバイス情報は、デバイスから（中間ネットワークコンポーネントを介して）著作権発行者サーバ、ネットワークオペレータサーバ、あるいは通信ネットワーク内に配置されている任意の他のサーバへ送信されても良い。このようにして、ユーザは、関連デバイス情報を、デバイスから、短距離送信技術あるいはリムーバル記憶媒体を介して、サーバに接続されている自身のローカル中間ネットワークコンポーネントへまず送信し、通信ネットワークを介して、そのデバイス情報をサーバへ送信して、登録情報（サーバによって生成される）を受信することができる。最終ステップでは、ユーザは、ローカル中間ネットワークコンポーネントから、デバイス上に登録情報を送信する。選択的には、ユーザは、著作権発行者情報（通信ネットワークを介して著作変発行者サーバから）とデバイス情報（例えば、デバイスから）を、自身のローカル中間ネットワークコンポーネント上で受信し、局所的に登録情報を生成することができる。

更に別の構成に従えば、ステップ２０８は、ブロードキャストチャネルのような片方向通信リンクを介して、登録情報のデバイスへのプロビジョニングを含んでいる。この構成は、到達可能なデバイス（即ち、少なくともスイッチオンされているデバイス）も必要とする。ブロードキャストの状況では、すべてのアクティブなデバイスが、（通常は、デバイス専用）登録情報を受信することができ、このブロードキャストされた登録情報は、単一の正規の受信デバイスのみがそれを使用することができるように保護されていても良い。この目的を達成するために、ブロードキャストされた登録情報は、（例えば、デバイスの公開鍵を用いて）暗号化されても良い。

上述の構成のすべてにおいて、図１で示される４パス登録手順の本来のセキュリティは、完全には保証されない可能性がある。セキュリティの低下は、デバイスに向けて送信される登録情報を安全にすることによって少なくとも部分的に補償することができる。登録情報を完全にすることは、様々な用法で実行することができる。１つのオプションは、著作権発行者の秘密鍵（これは、著作権発行者の公開鍵証明書を用いてデバイスによって検証することができる）を用いる署名を登録情報に適用することである。また、上述の任意の暗号化技術を利用することもできる。

通常は、保護されているデジタルコンテンツの有効性（及び有用性）は、ＤＲＭ時間にリンクされている（例えば、保護されているコンテンツの使用は、限定された期間に制限されている場合がある）。デバイスと著作権発行者サーバ間でＤＲＭ時間が異なる場合には、ＯＭＡ ＤＲＭ２．０規格で定義される４パス登録プロトコルに代るものとして、ＤＲＭ時間を設定するあるいはＤＲＭ時間を同期させるための新規なメカニズムを必要とする。著作権発行者サーバ（あるいは同様の機能を有する任意の他のサーバ）とデバイス間の時間設定及び時間同期の少なくとも一方を可能にするために、ＯＳＣＰ時間を（安全が確保されておらず、かつ不正確である可能性がある、著作権発行者のＤＲＭ時間ではない）登録情報に含めても良い。ＯＳＣＰ時間は、ＤＲＭ時間の設定、つまり、ＤＲＭタイミングの同期のために、著作権発行者サーバ及びデバイスによって使用されても良い。

図３は、上述の方法を実現することができるＤＲＭシステム３００を示している。ＤＲＭシステム３００は、ＤＲＭ機能デバイス１０（例えば、移動電話、パーソナルデジタルアシスタント、あるいはＤＶＢ機能テレビセット）、著作権発行者サーバ１２、ＯＳＣＰ応答サーバ１４、コンテンツプロバイダサーバ１６、中間ネットワークコンポーネント１８（例えば、デバイス１０と同一位置に配置することができるパーソナルコンピュータ）、及びＤＲＭ機能サーバ２０を含んでいる。ＤＲＭ機能サーバ２０は、専用サーバであり、これは、中間ネットワークコンポーネント１８と著作権発行者サーバ１２の一方あるいは両方にデバイス１０についての情報を提供するように構成されている。いくつかの実施形態では、図３に示されるコンポーネントのすべてが本発明を実現するために必要とするわけではないことに注意すべきである。

デバイス１０は、ネットワーク接続（例えば、インターネット）を介して、コンテンツプロバイダサーバ１６と著作権発行者サーバ１２と通信する。デバイス１０とコンテンツプロバイダサーバ１６間の通信は、デジタルコンテンツ２４（暗号化されていても良い）をデバイス１０へ送信することが目的である。デバイス１０と著作権発行者サーバ１２間の通信中には、デジタルコンテンツ２４を使用することが必要される登録情報２６が送信されても良い。

デバイス１０と中間ネットワークコンポーネント１０間の通信は、ＳＩＭのようなリムーバル記憶媒体２２、あるいはケーブル、あるいは短距離送信技術を介して実行されても良い。中間ネットワークコンポーネント１８と、ＤＲＭ機能サーバ２０及び著作権発行者サーバ１２の一方あるいは両方との間の通信は、ネットワーク接続を介して（例えば、インターネットを介して）行われても良い。著作権発行者サーバ１２は、ＤＲＭ機能サーバ２０とＯＳＣＰ応答サーバ１４の一方あるいは両方と同一位置に配置されても良く、あるいは著作権発行者サーバ１２は、ネットワーク接続（例えば、インターネットあるいはイントラネット）を介して、これらのコンポーネントの一方あるいは両方と通信しても良い。

著作権発行者サーバ１２あるいは中間ネットワークコンポーネント１８（あるいはその両方）は、図４に示されるような内蔵構成であっても良い。図４では、デバイス１０を著作権発行者サーバ１２に登録するための装置４００が示されている。装置４００は、著作権発行者情報を少なくとも一時的に記憶する記憶コンポーネント４２を備える登録情報生成器４０、デバイス情報を受信するインタフェース４４、著作権発行者情報とデバイス情報から登録情報を生成するプロセッサ４６を含んでいる。この装置４００は、更に、登録情報をデバイス１０に向けて送信することができるインタフェース４８を備えている。登録情報は、保護されているコンテンツの使用を許可する情報（例えば、デバイス１０に対する著作権発行者環境）を含んでいる。

以下では、図３に示されるコンポーネントのサブセットを介在する登録メッセージング状況のいくつかの例を詳細に説明する。

図５は、デバイス１０、著作権発行者サーバ１２及びＤＲＭ機能サーバ２０を介在する登録メッセージング状況を示している。第１メッセージングステップでは、著作権発行者サーバ１２は、デバイス１０に対するデバイス識別子をＤＲＭ機能サーバ２０へ送信する。受信したデバイス識別子に基づいて、ＤＲＭ機能サーバ２０は、デバイス情報（デバイス証明書及びデバイス機能）を参照する。ＤＲＭ機能サーバ２０によって参照されるデバイス情報は、第２メッセージを介して著作権発行者サーバ１２へ返信される。著作権発行者サーバ１２で既に利用可能な著作権発行者情報と、ＤＲＭ機能サーバ２０から受信されるデバイス情報に基づいて、著作権発行者サーバ１２は、登録情報を生成する（ステップ３）。ステップ４では、上述の送信技術の任意のものを使用して、登録情報がデバイス１０に向けて送信される。

第５ステップでは、デバイス１０は、登録情報を局所的に記憶する。デバイス１０がＯＭＡ ＤＲＭ規格に準拠している場合、登録情報を記憶することは、著作権発行者環境を生成するあるいは確立することになる。著作権発行者環境が一旦確立されると、デバイス１０は、保護されているコンテンツを復号及び使用するために必要な鍵を含む著作権オブジェクトを受信する準備を行う（ステップ６）。ステップ６で受信される著作権オブジェクトに含まれる鍵を用いることで、デバイス１０は、ステップ７で、コンテンツプロバイダ１６（不図示）あるいは任意の他のコンテンツソースから受信することができる保護されているコンテンツを復号することが可能となる。

図６は、著作権発行者サーバ１２でＤＲＭ機能デバイス１０を登録するための更なるメッセージング状況を示している。図６に示される状況は、図５に示されるＤＲＭ機能サーバに代えて、更に、中間ネットワークコンポーネント１８を介在する。

第１ステップでは、上述の技術の任意のもの（例えば、リムーバル記憶媒体、ケーブルあるいは短距離無線技術を使用すること）によって、デバイス情報がデバイス１０から中間ネットワークコンポーネント１８へ送信される。デバイス情報は、中間ネットワークコンポーネント１８によって、著作権発行者サーバ１２へ転送される（ステップ２）。次のステップでは、著作権発行者サーバ１２は、受信したデバイス情報と局所的に利用可能な著作権発行者情報に基づいて、登録情報を生成する。次に、取得される登録情報は、著作権発行者サーバ１２からデバイス１０に向けて送信される。この送信には、著作権発行者サーバ１２と中間ネットワークコンポーネント１８間の第１レッグ（ｌｅｇ：区間）と（ステップ４）、中間ネットワークコンポーネント１８とデバイス１０間の第２レッグ（ステップ５）を含んでいる。次のステップでは、デバイス１０は、受信した登録情報を記憶する。保護されているコンテンツの復号するための鍵の送信と、その鍵で暗号化されている保護されているコンテンツの送信の類が、次以降のステップ群でなされる（不図示）。

ＤＲＭセキュリティを高めるために（例えば、再生、中間者攻撃及び新しくないセッションから保護するために）、デバイス１０へ送信される登録情報（図５のステップ４及び図６のステップ４及び５）は、保護されても良い。この目的を達成するために、登録情報は、秘密鍵（例えば、著作権発行者の秘密鍵）で署名することができ、この秘密鍵は、デバイス１０によって、対応する公開鍵証明書を用いて検証することができる。これに加えて、あるいは選択的に、暗号化技術が採用されても良い。

ＤＲＭタイミングの同期あるいは設定の目的のために、更に、別々のメッセージで、あるいは登録情報とともに、ＯＳＣＰ時間（これは、著作権発行者サーバ１２によって、ＯＳＣＰ応答サーバ１４から取得されても良い）をデバイス１０へ搬送することを更に想定しても良い。

上述の説明から明らかなように、本発明は、ＤＲＭ機能デバイスに登録情報を提供することを可能とする。この登録情報は、デバイスとのインタラクティブな登録処理を必要とすることなく、デバイス特有の機能を考慮して生成されるものである。このことは、デバイスとシステムとがインタラクティブなフィードバックチャネルをサポートしない状況において、あるいはＤＲＭ登録用のチャネルを使用することが実現できないあるいは好ましくない状況において、ＯＭＡ ＤＲＭ２．０規格あるいは任意の他のＤＲＭ規格を使用することを可能にする。特に、ＯＭＤ ＤＲＭ２．０規格あるいは同様の規格は、ブロードキャスト環境に拡張することができる。加えて、登録情報は（例えば、特定のネットワークオペレータウェブポータルに対して）、デバイスがエンドユーザへ配送される前に、プレインストールすることができる。

本発明は、その実施形態に関連して説明されているが、この開示は単なる例示であることが理解されるべきである。従って、本発明は、請求項の範囲のみによって制限されることが意図されるものである。

ＯＭＡ ＤＲＭ２．０規格に従う４パスインタラクティブ登録プロトコルを示すシグナリング図である。 本発明の実施形態の方法を示すフロー図である。 本発明の実施形態のシステムを示す図である。 本発明の実施形態の装置を示す図である。 本発明の別の実施形態に従う登録情報の送信に関連する技術を示すシグナリング図である。 本発明の更なる実施形態に従う登録情報の送信に関連する技術を示すシグナリング図である。

Claims (23)

1. デジタル著作権管理環境における著作権発行者システム（１２）を用いて、デバイス（１０）を登録する方法であって、
   登録情報を生成するステップであって、
   ｉ 著作権発行者情報を取得し、
   ｉｉ デバイス情報を受信し、
   ｉｉｉ 前記著作権発行者情報と前記デバイス情報から前記登録情報を生成する
   ことを含む、登録情報を生成するステップと、
   前記登録情報を前記デバイス（１０）へ送信するステップとを備え、
   前記登録情報は、保護されているコンテンツを使用するために必要な情報を含んでいる
   ことを特徴とする方法。
2. 前記デバイス（１０）とのオンラインセッション中、あるいはブロードキャストモード中に、前記登録情報を前記デバイス（１０）へ送信するステップを更に備える
   ことを特徴とする請求項１に記載の方法。
3. 前記デバイス（１０）が、オフライン、インアクティブ及びスイッチオフの少なくとも１つである間に、前記登録情報を前記デバイス（１０）へ送信するステップを更に備える
   ことを特徴とする請求項１に記載の方法。
4. 前記デバイス情報は、前記デバイス（１０）とは異なる情報ソース（２０）から受信される
   ことを特徴とする請求項１乃至３のいずれか１項に記載の方法。
5. 前記ステップ群は、著作権発行者サーバ（１２）とデバイス（１０）間に配置される中間ネットワークコンポーネント（１８）によって実行され、
   前記著作権発行者情報を取得することは、前記著作権発行者サーバ（１２）から前記著作権発行者情報を受信することを含んでいる
   ことを特徴とする請求項１乃至４のいずれか１項に記載の方法。
6. 前記ステップ群は、著作権発行者サーバ（１２）によって実行される
   ことを特徴とする請求項１乃至４のいずれか１項に記載の方法。
7. 前記登録情報を前記デバイス（１０）へ送信するステップは、中間ネットワークコンポーネント（１８）に前記登録情報を前記デバイス（１０）へ送信することを可能にするために、前記登録情報、あるいは少なくとも前記著作権発行者情報を前記中間ネットワークコンポーネント（１８）へ送信することを含んでいる
   ことを特徴とする請求項６に記載の方法。
8. 前記登録情報を生成するステップは、前記デバイス情報と前記著作権発行者情報に基づいて、前記中間ネットワークコンポーネント（１８）によって実行される
   ことを特徴とする請求項５または７に記載の方法。
9. 前記登録情報は、短距離送信技術を使用して、前記中間ネットワークコンポーネント（１８）から前記デバイス（１０）へ送信される
   ことを特徴とする請求項５、７または８のいずれか１項に記載の方法。
10. 前記中間ネットワークコンポーネント（１８）によって、短距離送信技術を介して前記デバイス（１０）から前記デバイス情報を受信するステップを更に備える
    ことを特徴とする請求項５、及び７乃至９のいずれか１項に記載の方法。
11. 前記登録情報を前記デバイス（１０）へ送信するステップは、
    前記登録情報をリムーバル記憶媒体（２２）へ記憶するステップと
    前記デバイス（１０）へ、前記リムーバル記憶媒体（２２）へのアクセスを提供するステップと
    を含む
    ことを特徴とする請求項１乃至１０のいずれか１項に記載の方法。
12. 前記登録情報を生成するために必要な前記デバイス情報は、前記リムーバル記憶媒体に記憶され、かつ前記リムーバル記憶媒体（２２）から読み出される
    ことを特徴とする請求項１１に記載の方法。
13. 前記登録情報を生成するために、前記リムーバル記憶媒体（２２）からネットワークコンポーネント（１２、１８）へ前記デバイス情報を送信するステップと、
    前記ネットワークコンポーネント（１２、１８）から前記登録情報を受信するステップと、
    前記受信した登録情報を、前記リムーバル記憶媒体（２２）へ書き込むステップと
    を更に備えることを特徴とする請求項１２に記載の方法。
14. 前記登録情報を前記デバイス（１０）へ送信するステップは、前記デバイス（１０）のエンドユーザへの配送前に実行される
    ことを特徴とする請求項１乃至１３のいずれか１項に記載の方法。
15. 前記登録情報は、デバイス製造中に、前記デバイス（１０）へ送信される
    ことを特徴とする請求項１４に記載の方法。
16. 前記登録情報を前記デバイス（１０）へ送信するステップは、前記登録情報を前記デバイス（１０）へ書き込むことを含む
    ことを特徴とする請求項１乃至１５のいずれか１項に記載の方法。
17. 前記登録情報の署名及び暗号化の少なくとも一方を実行するステップを更に備える
    ことを特徴とする請求項１乃至１６のいずれか１項に記載の方法。
18. 前記登録情報は、前記著作権発行者の秘密鍵で署名されること、及び前記デバイス（１０）に関係する公開鍵で暗号化されることの少なくとも一方がなされる
    ことを特徴とする請求項１７に記載の方法。
19. ネットワークサーバ（１４）から、デジタル著作権管理タイミング情報を受信するステップと、
    前記受信したデジタル著作権管理タイミング情報を前記デバイス（１０）へ送信するステップと
    を更に備えることを特徴とする請求項１乃至１８のいずれか１項に記載の方法。
20. 当該方法は、暗号化されているコンテンツのブロードキャストを含むデジタル著作権管理環境において実行される
    ことを特徴とする請求項１乃至１９のいずれか１項に記載の方法。
21. 請求項１乃至２０のいずれか１項に記載のステップを、１つ以上のコンピュータデバイスで実行するためのプログラムコード部を備えることをコンピュータプログラム。
22. コンピュータ可読記録媒体に記憶されている
    ことを特徴とする請求項２１に記載のコンピュータプログラム。
23. デジタル著作権管理環境における著作権発行者システム（１２）を用いて、デバイス（１０）を登録する装置（４００）であって、
    登録情報生成器（３０）であって、
    ｉ 著作権発行者情報を少なくとも一時的に記憶するための記憶コンポーネント（４２）と、
    ｉｉ デバイス情報を受信するためのインタフェース（４４）と、
    ｉｉｉ 前記著作権発行者情報と前記デバイス情報から前記登録情報を生成するためのプロセッサ（４６）と
    を含む、登録情報生成器と、
    前記登録情報を前記デバイス（１０）へ送信するためのインタフェース（４８）とを備え、
    前記登録情報は、保護されているコンテンツを使用するために必要な情報を含んでいる
    ことを特徴とする装置。

Images