JP2008525908A - デジタルコンテンツ管理方法及び装置 - Google Patents

Abstract

本発明は、デジタルコンテンツを利用する方法を開示する。本方法によると、ユーザ端末は、デジタルコンテンツの編集など、ユーザ端末が所定の方法によりデジタルコンテンツを処理することを可能にする所定の処理権限を少なくとも含む認証ファイルを認証端末から取得する。ユーザにより要求された処理権限がユーザ端末が要求した認証ファイルに含まれているとき、ユーザは、デジタルコンテンツに対して所定の処理を実行することができる。本発明はまた、デジタルコンテンツを利用する装置を開示する。本発明の方法及び装置は、ユーザにより良い利便性を提供すると共に、コンテンツプロバイダの利益も保護することが可能である。

Description

本発明は、一般にＤＲＭ（Ｄｉｇｉｔａｌ Ｒｉｇｈｔ Ｍａｎａｇｅｍｅｎｔ）に関し、より詳細には、デジタルコンテンツを利用する方法及び装置に関する。

インターネット及びデジタル技術の急速な進歩によって、ソースデジタルコンテンツを利用することがより容易になった。コンテンツプロバイダの観点から、ソースデジタルコンテンツの無制限な利用は、コンテンツプロバイダは各自のコンテンツの著作権を保護することを所望するため、コンテンツプロバイダの利益に重大な影響を及ぼすこととなる。他方、コンテンツ利用者の観点から、コンテンツ利用者は常に制約のないコンテンツの利用を希望する。

コンテンツ提供者と利用者との双方の利益をバランスさせるため、ＡＤ（Ａｕｔｈｏｒｉｚｅｄ Ｄｏｍａｉｎ）のコンセプトは、コンテンツがコンテンツプロバイダからの許可に基づきアクセスされることを保証するよう提供されている。ＡＤの主要なアイデアは、コンテンツがＡＤの範囲内で比較的自由に利用可能とされる制御されたネットワーク環境を提供することである。一般に、ＡＤは、相互接続した装置及びユーザ群から構成され、これらの装置及びユーザはファミリに属する。ＡＤでは、ユーザは関連する装置（すなわち、ユーザ装置）により具体化される。このようなＡＤでは、コンテンツは、ユーザ装置間で自由に移動及び／又は複製することが可能であるが、コンテンツは、端末から移動することは制限される。コンテンツは、通常はコンテンツプロバイダから標準的な配信チャネル（ビデオブロードキャスト、ＬＡＮ、インターネット、電話線、衛星ダウンロードなど）を介しＡＤに転送することが可能である。さらに、コンテンツは、従来のメールを介しＡＤに入力することが可能である。

現在、ＡＤシステムを実現する各種技術が存在し、例えば、ＡＤを構成する方法及びシステムは、その全体が参照することによりここに含まれる、２００３年１１月２７日にＫＯＮＩＮＫＬＩＪＫＥ ＰＨＩＬＩＰＳ ＥＬＥＣＴＲＯＮＩＣＳ Ｎ．Ｖ．により出願された国際特許出願ＷＯ０３／０９８９３１に記載されている。

従来技術では、コンテンツプロバイダは、コンテンツ利用者がコンテンツに変更を行うことを禁止している。ユーザは、コンテンツプロバイダによって設定されたルールに従ってのみデジタルコンテンツを再生、複製及び移転することができない。このため、コンテンツ利用者が異なるユーザ装置（ＰＣや携帯電話など）に同一コンテンツを要求する場合、コンテンツプロバイダから異なるバージョン／フォーマットによるデジタルコンテンツを入手する必要があり、コンテンツ利用者には大きな不便性をもたらしている。

本発明の課題は、ユーザ端末がコンテンツプロバイダからの許可を取得している場合にデジタルコンテンツに対する要求された処理を実行し、対応する処理を実行したユーザ端末をトラックすることを可能にするデジタルコンテンツを利用するための方法及び装置を提供することである。

本発明の一実施例によると、デジタルコンテンツの利用を許可する方法であって、ユーザ端末から、該ユーザ端末が所定の方法により前記デジタルコンテンツを処理することを可能にする前記ユーザ端末に対する処理権限を認証するよう要求するリクエストを受け付けるステップと、前記ユーザ端末が前記所定の方法により前記デジタルコンテンツを処理することが可能となるように、前記リクエストに基づき前記ユーザ端末に送信すべき前記処理権限を含む認証ファイルを生成するステップとを有する方法が提供される。

好ましくは、認証ファイルを生成する前に前記リクエストが有効なユーザからのものであるか検証される。前記リクエストが有効なユーザ端末からのものであると判断された後、認証ファイルが生成される。

好ましくは、認証ファイルを生成した後、前記認証ファイルが前記ユーザ端末に送信される。

より好ましくは、認証ファイルを生成した後、認証ファイルとデジタルコンテンツがユーザ端末に送信される。

好ましくは、前記リクエストはさらに、ユーザ端末のＩＤを有する。前記ユーザ端末のＩＤは、ユーザＩＤ、装置ＩＤ及びＡＤ ＩＤの１つを含む。

好ましくは、前記所定の方法は、前記デジタルコンテンツの符号変換、前記デジタルコンテンツの編集、及び前記デジタルコンテンツからのコンテンツの抽出の処理方法の少なくとも１つを有する。

本発明の他の実施例によると、デジタルコンテンツを利用するためユーザ端末を認証することを要求する方法であって、前記ユーザ端末が所定の方法により前記デジタルコンテンツを処理することを可能にする前記ユーザ端末に対する処理権限を認証するよう要求するリクエストを送信するステップと、前記ユーザ端末が前記所定の方法により前記デジタルコンテンツを処理することが可能となるように、認証サイドから前記処理権限を含む認証ファイルを受け付けるステップとを有する方法が提供される。

本発明のさらなる他の実施例によると、ユーザ端末においてデジタルコンテンツを処理する方法であって、（ａ）前記デジタルコンテンツを所定の方法により処理するよう要求するリクエストを受け付けるステップと、（ｂ）前記ユーザ端末が前記所定の方法により前記デジタルコンテンツを処理することが許可されているか検証するステップと、（ｃ）前記ユーザ端末が前記所定の方法により前記デジタルコンテンツを処理することが許可されているとき、処理されたデジタルコンテンツを取得するため、前記デジタルコンテンツを前記所定の方法により処理するステップとを有する方法が提供される。

好ましくは、前記ステップ（ｂ）は、（ｉ）前記デジタルコンテンツに対応する認証ファイルを取得するステップと、（ｉｉ）前記ユーザ端末が前記デジタルコンテンツを前記所定の方法により処理することを許可する処理権限が、前記認証ファイルに含まれているかチェックするステップとを有する。前記処理権限は、ユーザ端末が所定の方法によりデジタルコンテンツを処理することを許可する。

好ましくは、本方法は、関連処理情報を前記処理されたデジタルコンテンツと関連付けるステップをさらに有する。前記処理情報は、前記認証ファイル情報、処理方法、処理時間、処理前の前記デジタルコンテンツの状態及び前記ユーザ端末のＩＤの各方法の少なくとも１つを有する。

本発明のさらなる他の実施例によると、ユーザ端末において処理されたデジタルコンテンツを実行する方法であって、前記処理されたデジタルコンテンツを実行するよう要求するリクエストを受け付けるステップと、前記処理されたデジタルコンテンツが許可された方法による処理に従って取得されているか検証するステップと、前記処理されたデジタルコンテンツが前記許可された方法による処理に従って取得されているとき、前記ユーザ端末で実行するため、前記処理されたデジタルコンテンツを取得するステップとを有する方法が提供される。

本発明のさらなる他の実施例によると、デジタルコンテンツの利用を認証する装置であって、ユーザ端末から、該ユーザ端末が所定の方法により前記デジタルコンテンツを処理することを可能にする前記ユーザ端末に対する処理権限を認証するよう要求するリクエストを受け付ける認証リクエスト受付手段と、前記ユーザ端末が前記所定の方法により前記デジタルコンテンツを処理することが可能となるように、前記リクエストに基づき前記ユーザ端末に送信すべき前記処理権限を含む認証ファイルを生成する生成手段とを有する装置が提供される。

好ましくは、本装置は、前記認証ファイルを前記ユーザ端末に送信する送信手段をさらに有する。前記送信手段はさらに、前記デジタルコンテンツを前記ユーザ端末に送信するのに利用される。

本装置は、前記リクエストが有効なユーザ端末からのものであるか検証する有効性検証手段をさらに有する。

本発明の他の実施例によると、デジタルコンテンツを利用するためユーザ端末を認証することを要求する装置であって、前記ユーザ端末が所定の方法により前記デジタルコンテンツを処理することを可能にする前記ユーザ端末に対する処理権限を認証するよう要求するリクエストを送信する送信手段と、前記ユーザ端末が前記所定の方法により前記デジタルコンテンツを処理することが可能となるように、認証端末から前記処理権限を含む認証ファイルを受け付ける認証受付手段とを有する装置が提供される。

本発明のさらなる他の実施例によると、ユーザ端末においてデジタルコンテンツを処理する装置であって、前記デジタルコンテンツを所定の方法により処理するよう要求するリクエストを受け付ける処理リクエスト受付手段と、前記ユーザ端末が前記所定の方法により前記デジタルコンテンツを処理することが許可されているか検証する認証検証手段と、前記ユーザ端末が前記所定の方法により前記デジタルコンテンツを処理することが許可されているとき、処理されたデジタルコンテンツを取得するため、前記デジタルコンテンツを前記所定の方法により処理する処理手段とを有する装置が提供される。

好ましくは、前記認証検証手段は、前記デジタルコンテンツに対応する認証ファイルを取得する取得手段と、前記ユーザ端末が前記デジタルコンテンツを前記所定の方法により処理することを許可する処理権限が、前記認証ファイルに含まれているかチェックするチェック手段とを有する。

好ましくは、本装置は、関連処理情報を前記処理されたデジタルコンテンツと関連付ける関連付け手段をさらに有する。

本発明のさらなる他の実施例によると、ユーザ端末において処理されたデジタルコンテンツを実行する装置であって、前記処理されたデジタルコンテンツを実行するよう要求するリクエストを受け付ける実行リクエスト受付手段と、前記処理されたデジタルコンテンツが許可された方法による処理に従って取得されているか検証する処理検証手段と、前記処理されたデジタルコンテンツが前記許可された方法による処理に従って取得されているとき、前記ユーザ端末で実行するため、前記処理されたデジタルコンテンツを取得する実行手段とを有する装置が提供される。

本発明によると、コンテンツ利用者は、コンテンツプロバイダから取得したデジタルコンテンツを複製することが可能となるだけでなく、例えば、モバイル装置に適応させるためデジタルコンテンツを符号変換し、ソースデジタルコンテンツから必要とされるコンテンツを抽出し、デジタルコンテンツを抽出するなどの異なる実際的な要求に適応させるため、取得したコンテンツに対してより多くの方法により直接的に処理を実行することが可能となる。これにより、ユーザにより大きな利便性を提供することが可能となる。

さらに、本発明では、デジタルコンテンツに対する処理は、コンテンツプロバイダから許可を取得すべきであり、処理されたデジタルコンテンツから、誰がソースデジタルコンテンツに対応する処理を実行するか確認することが可能であり、すなわち、それは処理を実行するユーザをトラックすることが可能である。従って、コンテンツプロバイダの利益が、効果的に保護することができる。

図１を参照して、本発明の一実施例によるデジタルコンテンツ管理システムの基本構成が以下で説明される。

図１は、本発明の一実施例によるデジタルコンテンツ管理システムを示す簡略化された図である。図１では、ＡＤ１０は、少なくともユーザ装置１１と１２を有する。本実施例では、ユーザ装置１１はデスクトップコンピュータであり、ユーザ装置１２は携帯電話である。ＡＤ１０のユーザ装置１１は、ＬＡＮ、インターネット、電話線、モバイル通信、衛星ダウンロードラインなどを介しコンテンツプロバイダサーバ１３に接続され、コンテンツプロバイダサーバ１３から必要とされるデジタルコンテンツを取得する。他方、ユーザ装置１２は、ユーザ装置１１による処理後、ユーザ装置１１から必要とされるデジタルコンテンツを取得するため、特定の装置のタイプに基づき対応する通信方法によりユーザ装置１１に接続される。本発明はここでは限定されるが、ユーザ装置１１及び１２はまた、ノートブックコンピュータ、ＰＤＡ、ＭＰ３プレーヤー又は他の電子装置とすることが可能であるということが、当業者により理解されるであろう。さらに、ユーザ装置１１は、メールや予め格納されている媒体などの従来の転送方法によりコンテンツプロバイダサーバ１３から要求されたデジタルコンテンツを取得することが可能である。デジタルコンテンツは、通常は音楽、楽曲、映画、テレビ番組、写真、テキスト、インタラクティブトラフィックなどを含む。

ＡＤ１０では、デジタルコンテンツは、所定のルールに従ってユーザ装置１１と１２との間で自由に送ることが可能であるが、ＡＤ１０の外部に移動することは制限される。一般に、ＡＤの上記機能は、コンテンツプロバイダとＡＤとの間のコンテンツの配信を実現するのに利用される、いわゆるＡＤ−ＤＲＭ（Ａｕｔｈｏｒｉｚｅｄ Ｄｏｍａｉｎ−Ｄｉｇｉｔａｌ Ｒｉｇｈｔ Ｍａｎａｇｅｍｅｎｔ）システムを介し制御される。

ＡＤ−ＤＲＭシステムの具体的構成は、当業者に知られており、ここでは説明はされない。本発明では、ＡＤ１０のユーザ装置１１は、必要に応じてコンテンツプロバイダサーバ１３から所定の処理権限を取得することが可能であり、これにより、ユーザ端末は、デジタルコンテンツに対して要求される所定の処理を実行することが可能である。この所定の処理は、例えば、デジタルコンテンツの符号変換、デジタルコンテンツの編集などのデジタルコンテンツのインテグリティに対する変更である。所定の処理権限は、ユーザに対して許可された権限の１つである。ユーザに許可された他の権限は、再生、複製などのデジタルコンテンツのインテグリティを維持する場合におけるデジタルコンテンツの利用を示す実行権限である。ＡＤ−ＤＲＭシステムの詳細な説明は、Ｆｒａｎｋ Ｋａｍｐｅｒｍａｎ、Ｐａｕｌ Ｋｏｓｔｅｒ、Ｇｅｅｒｔ−Ｊａｎ、Ｓｃｈｒｉｊｅｎ及びＢａｓ ｖａｎ ｄｅｎ Ｈｅｕｖｅｌによって書かれた“ＤＲＭ ｆｏｒ Ｃｏｎｎｅｃｔｅｄ Ｐｌａｎｅｔ ａｎｄ Ｃｏｎｎｅｃｔｅｄ Ｈｏｍｅ”を参照することができる。さらに、本出願と同一の出願人により２００３年１１月２７日に出願された国際出願ＷＯ０３０９８９３１を参照することができる。

本発明に関するＡＤのいくつかの定義に対する説明が以下で与えられる。

１．コンテンツコンテナ
格納及び送信中の許可されていないアクセスを回避するため、コンテンツはセキュアコンテンツコンテナにカプセル化される。テーブル１に示されるように、コンテンツコンテナは、コンテンツＩＤとコンテンツ自体を含む。コンテンツコンテナの主要な目的は、コンテンツの暗号化によって秘匿性を提供することである。他方、コンテンツＩＤは、コンテンツをコンテンツ権限、ユーザ権限などと関連付けるものである。

２．コンテンツ権限
テーブル２に示されるように、コンテンツ権限は、通常はコンテンツＩＤ、ユーザ端末ＩＤ、コンテンツプロバイダＩＤ、コンテンツキー、ユーザ許可情報、シグネチャなどを含む。

コンテンツＩＤは、一般に使用する特定のデジタルコンテンツを決定するためのデジタルコンテンツのＩＤを表す。ユーザ端末ＩＤは、一般にある権限を有し、許可リクエストを発行した特定のユーザ端末を決定するためのユーザ端末のＩＤを表す。それは、ユーザＩＤ、装置ＩＤ又はＡＤ ＩＤを含むものであってもよい。コンテンツキーは、暗号化されたデジタルコンテンツを解読するためのキーを表す。一般的なＤＲＭシステムでは、ファイルを解読するための対応するキーが、配信及び販売されたデジタルコンテンツの暗号化中に生成される。ユーザ権限許可は、ユーザ権限がユーザ端末とコンテンツプロバイダとの間の合意又はコンタクトに基づき決定可能なユーザ権限を示す。本発明では、上記利用権限は、実行権限と処理権限とを含む。

３．ユーザ権限
ユーザ権限は、ユーザ端末ＩＤ、コンテンツＩＤ、コンテンツプロバイダＩＤ、権限表現及びデジタルシグネチャを含む。ユーザ権限は、ユーザがコンテンツの一部にアクセスするためのコンテンツ権限を利用することが許可されているか示す証明書である。コンテンツＩＤは、ユーザ権限をコンテンツ及びコンテンツ権限と関連付ける。

図２を参照して、デジタルコンテンツ管理システムに対する詳細な説明が与えられる。図２は、本発明の一実施例によるデジタルコンテンツ管理システムの詳細な構成を示すブロック図である。

図２を参照するに、コンテンツプロバイダ１３（コンテンツ提供端末、すなわち、認証端末）は、認証リクエスト受付手段１０１と生成手段１０３とを有する。

認証リクエスト受付手段１０１は、ユーザ装置１１（ユーザ端末）からリクエストを受け付ける。当該リクエストは、少なくともユーザ端末ＩＤ、コンテンツＩＤ及びユーザ端末がリクエストする所定の処理権限を含む。当該リクエストは、ユーザ装置１１からインターネット、ＬＡＮ、電話線、モバイル通信ネットワークなどを介しコンテンツプロバイダサーバ１３の認証リクエスト受付手段１０１に転送可能である。

デジタルコンテンツがすでにユーザ装置１１に格納されており、ユーザがデジタルコンテンツの所定の処理権限を取得することしか所望していない場合、ユーザ装置１１は、これに応じてユーザ装置１１においてデジタルコンテンツを処理するため、コンテンツプロバイダサーバ１３に所定の処理権限を許可することを要求するだけしかしないかもしれない。

あるいは、ユーザがデジタルコンテンツの所定の処理権限と共にデジタルコンテンツを取得することを所望する場合、ユーザ装置１１は、デジタルコンテンツに対し要求される所定の処理を提供するため、コンテンツプロバイダサーバ１３にデジタルコンテンツを提供し、所定の処理権限を許可するよう要求するかもしれない。

リクエストは、例えば、携帯電話としてのユーザ装置１２の要求に適応させるため、高品位デジタルコンテンツを低品位デジタルコンテンツに変換するなど、デジタルコンテンツを符号変換するよう要求するかもしれない。リクエストはまた、例えば、電話の呼び出し音として音楽からエピソード／クリップを抽出するなど、ソースデジタルコンテンツからあるデジタルコンテンツを抽出するようにしてもよい。リクエストはまた、例えば、デジタルコンテンツに基づきパーソナルコンテンツを編集するなど、ソースデジタルコンテンツを編集するものであってもよい。リクエストは上記処理方法に限定されず、ユーザが要求する何れかの処理方法とすることが可能であるということが理解されるであろう。

生成手段１０３は、ユーザ装置１１に送信するため、認証受付手段１０３により受け付けたリクエストに基づき、所定の処理権限を有する認証ファイルを生成する。所定の処理検眼は、ユーザ装置１１がデジタルコンテンツに対して所定の処理を実行することを可能にする。本実施例では、認証ファイルは、図３に示されるように、コンテンツＩＤ、ユーザ端末ＩＤ、コンテンツプロバイダＩＤ、処理権限などを含むものであってもよい。本実施例では、生成手段１０３は、当業者に知られている何れかの一般的方法によって認証ファイルを生成するようにしてもよい。同時に、ユーザ端末ＩＤは、ユーザＩＤ、装置ＩＤ又はＡＤ ＩＤとすることが可能である。

生成された認証ファイルは、一般的な暗号化ツールによって暗号化及び署名され、その後、以降の送信のため、コンテンツプロバイダサーバ１３のストレージユニット（ここでは与えず）に格納される。

好ましくは、本実施例によるコンテンツプロバイダサーバ１３はさらに、有効性検証手段１０２を有する。認証リクエスト受付手段１０１がユーザ装置１１から処理リクエストを受け付けた後、有効性検証手段１０２は、ユーザ端末ＩＤの有効性を検証し、すなわち、ユーザ端末が有効な端末であるか検証する。ユーザ端末ＩＤが有効であると判断された後、生成手段１０３は、認証リクエスト受付手段１０１により受付されるリクエストに基づき認証ファイルを生成し、これにより、許可されていないアクセスを防ぐことができる。

好ましくは、本実施例によるコンテンツプロバイダサーバ１３はさらに、送信手段１０４を有する。好ましくは、生成された認証ファイルが一般的な暗号化方法により暗号化及び署名された後、送信手段１０４は、暗号化された認証ファイルをユーザ装置１１に送信する。ここで、認証ファイルは少なくも、コンテンツＩＤ、ユーザ端末ＩＤ、認証端末のＩＤ及び所定の処理権限を有する。本発明では、送信手段１０４は、当業者に知られた通信方法を介しユーザ装置１１に生成された認証ファイルを送信することができる。

ユーザ端末が要求されるデジタルコンテンツを送信するよう要求し、それに対する所定の処理権限を許可するよう要求する場合、送信手段１０４は、対応する所定の処理権限を含む認証ファイルと共に、デジタルコンテンツをユーザ装置１１に送信する。

本実施例によるユーザ端末におけるユーザ装置１１は、ＰＣとすることが可能であり、コンテンツプロバイダサーバ１３から所定の処理権限を含む認証ファイルを取得し、その後、取得した処理権限に基づき、コンテンツプロバイダサーバからのデジタルコンテンツ又はユーザ装置１１にすでに格納されているデジタルコンテンツに対し対応する所定の処理を実行するため、認証ファイル取得手段１１０とコンテンツ処理手段１１１とを有する。

本実施例によると、認証ファイル取得手段１１０は、送信手段１１０１と認証ファイル受付手段１１０２とを有する。

ユーザ装置の要求に従って、送信手段１１０１は、ユーザ装置１１にすでに格納されているデジタルコンテンツに対して対応する所定の処理を実行するため、所定の処理権限を取得するため、コンテンツプロバイダサーバ１３に対する処理権限を取得するためのリクエストを送信する。

あるいは、送信手段１１０１は、コンテンツプロバイダサーバ１３から要求されたデジタルコンテンツを取得し、同時にデジタルコンテンツに対し対応する所定の処理を実行するためのリクエストを送信してもよい。

認証ファイル受付手段１１０２は、コンテンツプロバイダサーバ１３から生成された認証ファイルを受け付ける。認証ファイルは、ユーザ装置１１が対応するデジタルコンテンツに対し所定の処理を実行することを可能にする所定の処理権限を有する。受け付けた認証ファイルは、ユーザ装置１１のストレージユニット（ここでは与えず）に格納することが可能である。

本実施例によると、ユーザ装置１１のコンテンツ処理手段１１１は、処理リクエスト受付手段１１１０、認証検証手段１１１１及び処理手段１１１２を有する。

処理リクエスト受付手段１１１０は、デジタルコンテンツを編集するリクエスト、ソースデジタルコンテンツからデジタルコンテンツを抽出するリクエストなどの処理リクエストをユーザから受け付ける。当該リクエストは、ユーザ装置１２などの他のユーザ装置から、又はユーザ入力から直接的に求められるかもしれない。認証検証手段１１１は、ユーザ装置１１が認証ファイル受付手段１１０２により受付された認証ファイルに基づき、デジタルコンテンツに対してユーザによりリクエストされた処理を実行することが許可されているか検証する。認証ファイルは、認証ファイル受付手段１１０２により予め取得され、ユーザ装置１１のストレージに格納されている認証ファイルとすることが可能である。あるいは、認証ファイルはまた、ユーザのリクエストに基づき認証ファイル取得手段１１０によりリアルタイムに取得することが可能である。認証ファイルがユーザがリクエストする処理権限を含むとき、処理手段１１１２は、コンテンツ権限のコンテンツキーを使用してデジタルコンテンツを解読し、その後、処理されたデジタルコンテンツを取得するため、解読されたデジタルコンテンツに対して対応する処理を実行する。処理されたデジタルコンテンツは暗号化及び署名され、その後、ユーザ装置１１のストレージユニット（ここでは与えず）に格納される。

本実施例では、好ましくは、コンテンツ処理手段１１１はさらに、関連処理情報を処理されたデジタルコンテンツと関連付ける関連付け手段１１１３を有するようにしてもよい。関連処理情報は、処理前の認証ファイル情報、処理方法、処理時間、処理前のデジタルコンテンツの状態、ユーザ端末ＩＤなどを含む。例えば、処理前の上記認証ファイル情報は、認証ファイルのコンテンツ／フォーマットである。関連するファイルは、ユーザ装置１１のストレージユニット（ここでは与えず）に格納され、処理されたデジタルコンテンツと共に他のユーザ装置に送信することが可能である。

あるいは、ユーザ装置１１の認証ファイル取得手段１１０とコンテンツ処理手段１１１はまた、単一の装置として実現可能である。

本実施例では、ユーザ装置１２は、実行リクエスト受付手段１２１、処理検証手段１２２及び実行手段１２３を有してもよい。実行リクエスト受付手段１２１は、ユーザから実行リクエストを受け付ける。実行リクエストは、ユーザ装置１１において処理されるデジタルコンテンツを処理するようリクエストする。処理検証手段１２２は、処理されたデジタルコンテンツが、関連付け手段１１１３からの関連付けされた情報に基づき、コンテンツプロバイダサーバ１３により許可された方法による処理に従って取得されるか検証する。あるいは、処理検証手段１２２はまた、処理されたデジタルコンテンツがコンテンツプロバイダサーバ１３により許可された方法による処理に従って取得されるか検証するため、コンテンツプロバイダサーバ１３に直接コンタクトすることができる。処理されたデジタルコンテンツがコンテンツプロバイダサーバ１３により許可された方法による処理に従って取得される場合、実行手段１２３は、ユーザ装置１１から処理されたデジタルコンテンツを取得し、処理されたデジタルコンテンツを復号化し、ユーザ端末においてそれを処理する。

ここで、図３を参照して、本発明の好適な実施例による認証検証手段１１１１の構成が説明される。図３は、本発明の好適な実施例による認証検証手段を示すブロック図である。本実施例では、認証検証手段１１１１は、好ましくは、取得手段１１１４とチェック手段１１１５を有する。取得手段１１１４は、受付手段１１０２からデジタルコンテンツに対応する認証ファイルを取得する。チェック手段１１１５は、ユーザがリクエストした対応する処理権限を認証ファイルが有するかチェックする。チェック手段１１１５が対応する処理権限が認証ファイルに含まれると確認すると、処理手段１１１２は、デジタルコンテンツに対して対応する処理を実行する。

図４〜８を参照して、本発明によるデジタルコンテンツ管理方法が後述される。

図４は、コンテンツプロバイダサーバ１０において実行する処理を示すフローチャートである。まず、少なくともユーザ端末ＩＤ、コンテンツＩＤ及び要求される処理権限を含むリクエストをユーザ装置１１から受け付ける（ステップＳ４１０）。本発明では、ユーザ端末ＩＤは、ユーザＩＤ、装置ＩＤ又はＡＤ ＩＤとすることが可能である。処理権限は、ユーザ装置１１が、携帯電話としてのユーザ装置１２の要求に適応するため、例えば、ユーザ装置１１に格納されているデジタルコンテンツを符号変換するよう要求するなど、所定の方法によりデジタルコンテンツを処理することを可能にする。その後、ユーザ装置１１から処理リクエスト情報を受け付けた後、ユーザ端末ＩＤの有効性を検証する（ステップＳ４２０）。ステップＳ４２０において、ユーザ端末ＩＤが有効なユーザであると判断された場合、処理は終了する。

ユーザ端末ＩＤが有効であると判断されると、処理はステップＳ４３０に移行する。あるいは、ステップＳ４２０は、ユーザ端末ＩＤの検証が不要であるときは、省略することが可能である。その後、ステップＳ４３０において、生成手段１０３は、認証受付手段１０１の受け付けたリクエストに従って、既知の生成方法の手段である認証ファイルを生成する。本実施例では、認証ファイルは、コンテンツＩＤ、ユーザ端末ＩＤ、認証端末ＩＤ、処理権限、コンテンツキーなどを含む。生成された認証ファイルは、コンテンツプロバイダサーバ１３のストレージユニットに格納することが可能である。最終的には、送信手段１０４は、ステップＳ４４０において生成された認証ファイルをユーザ装置１１に送信し、その後、処理は終了する。

図５を参照して、ユーザ装置１１における認証ファイルの取得処理が説明される。

図５は、ユーザ装置１１において認証ファイルを取得する処理を示すフローチャートである。まず、ユーザ装置１１の要件に従って、送信手段１１０１は、コンテンツプロバイダサーバ１３にリクエストを送信する。当該リクエストは、ユーザ装置１１にすでに格納されているデジタルコンテンツに対する対応する処理を実行するため、要求される所定の処理権限を送信するようリクエストする。あるいは、送信手段１１０１は、必要とされるデジタルコンテンツを取得し、デジタルコンテンツに対して所定の処理を実行するよう要求するリクエストを送信する（ステップＳ５１０）。コンテンツプロバイダサーバ１３では、処理権限を有する認証ファイルは、図４の処理に従って生成される。その後、認証ファイル受付手段１１０２は、コンテンツプロバイダサーバ１３により生成される所定の処理権限を含む認証ファイルを受け付ける（ステップＳ５２０）、受け付けた認証ファイルは、ユーザ装置１１のストレージユニット（与えず）に格納される。

図６を参照して、ユーザ装置１１におけるデジタルコンテンツを実行するための処理が説明される。

図６は、ユーザ装置１１においてデジタルコンテンツを処理するためのフローチャートを示す。まず、デジタルコンテンツを編集するようリクエストするなど、ユーザからの処理リクエストを受け付け、ソースデジタルコンテンツから新たなデジタルコンテンツなどを抽出する（ステップＳ６１０）。その後、認証ファイル受付手段１１０２からデジタルコンテンツに対応する認証ファイルを取得する（ステップＳ６２０）。あるいは、認証ファイルは、予め取得及び格納された認証ファイルとすることが可能である。その後、ユーザが要求する処理権限を認証ファイルが有するかチェックする（ステップＳ６３０）。ユーザが要求する処理を認証ファイルが有しないとき、処理は終了する。ユーザが要求する処理権限を認証ファイルが有するとき、処理手段１１１２は、コンテンツ権限のコンテンツキーを使用してデジタルコンテンツを暗号化し、その後、処理されたデジタルコンテンツを取得するため、暗号化されたデジタルコンテンツに対してユーザにより要求された処理を実行する（ステップＳ６４０）。処理されたデジタルコンテンツは、暗号化及び署名され、その後、ユーザ装置１１のストレージユニットに格納することができる。さらに、関連処理情報を処理されたデジタルコンテンツと関連付ける。その後、関連付けされたファイルが、ユーザ装置１１のストレージユニット（ここでは与えられず）に格納される。あるいは、ステップＳ６５０は、ユーザ処理をトラックする必要がない場合には、省略することが可能である。

図７を参照して、ユーザ装置１２においてデジタルコンテンツを実行する処理が説明される。

図７は、ユーザ装置１２においてデジタルコンテンツを実行するための処理を示すフローチャートである。実行リクエストは、処理されたデジタルコンテンツを実行するようリクエストする（ステップＳ７１０）。その後、ユーザ装置１１からの相関情報に従って、処理されたデジタルコンテンツがコンテンツプロバイダサーバ１３により許可された方法による処理に従って取得されるか、すなわち、ユーザ装置１１におけるデジタルコンテンツの処理が認証端末から許可を取得しているか検証する（ステップＳ７２０）。その後、関連付けされた情報が、デジタルコンテンツと共にユーザ装置１２に送信され、検証が必要なときにユーザ装置１１から取得することが可能である。あるいは、当該ステップは、コンテンツプロバイダサーバ１３に関して直接実行することが可能である。

処理されたデジタルコンテンツが認証された方法により処理されるとき、処理されたデジタルコンテンツをユーザ装置１１から取得する（ステップＳ７３０）。その後、処理されたデジタルコンテンツに対して要求された処理を実行するため、処理されたデジタルコンテンツを解読する（ステップＳ７４０）。ここで、当該処理は、例えば、再生や複製などのデジタルコンテンツのインテグリティを変更することなく、デジタルコンテンツを使用することを表す。

本発明の上記実施例が、ＡＤを参照して説明された。しかしながら、本発明はＡＤにおいて利用されることに限定されるものでないということが理解されるであろう。本発明は、ユーザ端末が認証端末から処理権限を取得することを通じて、所定の方法によりデジタルコンテンツを処理することが可能な任意の用途に適用可能である。

本方法を説明するためのフローチャートに示される上述したすべての手段は、例示的なものである。同様の機能及び構成を有する手段が、各フローチャートに適用可能である。

本発明の実施例がここでは図示及び説明されたが、このような実施例が単なる一例として提供されているということは当業者に明らかであろう。多数の変形、変更及び置換が、当業者に明らかであろう。従って、すべての変形、変更及び置換は、添付した請求項により規定される本発明の範囲及び趣旨に属するであろう。

図１は、本発明によるデジタルコンテンツ管理システムを示す簡略化された図である。 図２は、本発明の一実施例によるデジタルコンテンツ管理システムの詳細な構成を示すブロック図である。 図３は、本発明の一実施例による認証検証手段を示すブロック図である。 図４は、本発明の一実施例によるコンテンツプロバイダサーバにおいて実行する処理を示すフローチャートである。 図５は、本発明の一実施例によるユーザ装置の認証ファイル取得手段において実行する処理を示すフローチャートである。 図６は、本発明の一実施例によるユーザ装置のコンテンツ処理手段において実行する処理を示すフローチャートである。 図７は、本発明の実施例による他のユーザ装置において実行する処理を示すフローチャートである。

Claims (26)

1. デジタルコンテンツの利用を許可する方法であって、
   （ａ）ユーザサイドから、該ユーザサイドが所定の方法により前記デジタルコンテンツを処理することを可能にする前記ユーザサイドに対する処理権限を認証するよう要求するリクエストを受け付けるステップと、
   （ｂ）前記ユーザサイドが前記所定の方法により前記デジタルコンテンツを処理することが可能となるように、前記リクエストに基づき前記ユーザサイドに送信すべき前記処理権限を含む認証ファイルを生成するステップと、
   を有する方法。
2. 前記認証ファイルを前記ユーザサイドに送信するステップをさらに有する、請求項１記載の方法。
3. 前記デジタルコンテンツを前記ユーザサイドに送信するステップをさらに有する、請求項１又は２記載の方法。
4. 前記リクエストが有効なユーザサイドからのものであるか検証するステップをさらに有する、請求項１又は２記載の方法。
5. 前記リクエストはさらに、ユーザサイドのＩＤを有する、請求項１記載の方法。
6. 前記ユーザサイドのＩＤは、ユーザＩＤ、装置ＩＤ及びＡＤ ＩＤの１つを含む、請求項５記載の方法。
7. 前記所定の方法は、前記デジタルコンテンツの符号変換、前記デジタルコンテンツの編集、及び前記デジタルコンテンツからのコンテンツの抽出の処理方法の少なくとも１つを有する、請求項１記載の方法。
8. デジタルコンテンツを利用するためユーザサイドを認証することを要求する方法であって、
   （ａ）前記ユーザサイドが所定の方法により前記デジタルコンテンツを処理することを可能にする前記ユーザサイドに対する処理権限を認証するよう要求するリクエストを送信するステップと、
   （ｂ）前記ユーザサイドが前記所定の方法により前記デジタルコンテンツを処理することが可能となるように、認証サイドから前記処理権限を含む認証ファイルを受け付けるステップと、
   を有する方法。
9. 前記リクエストはさらに、ユーザサイドのＩＤを有する、請求項８記載の方法。
10. 前記ユーザサイドのＩＤは、ユーザＩＤ、装置ＩＤ及びＡＤ ＩＤの１つを含む、請求項９記載の方法。
11. 前記所定の方法は、前記デジタルコンテンツの符号変換、前記デジタルコンテンツの編集、及び前記デジタルコンテンツからのコンテンツの抽出の処理方法の少なくとも１つを有する、請求項８記載の方法。
12. ユーザサイドにおいてデジタルコンテンツを処理する方法であって、
    （ａ）前記デジタルコンテンツを所定の方法により処理するよう要求するリクエストを受け付けるステップと、
    （ｂ）前記ユーザサイドが前記所定の方法により前記デジタルコンテンツを処理することが許可されているか検証するステップと、
    （ｃ）前記ユーザサイドが前記所定の方法により前記デジタルコンテンツを処理することが許可されているとき、処理されたデジタルコンテンツを取得するため、前記デジタルコンテンツを前記所定の方法により処理するステップと、
    を有する方法。
13. 前記ステップ（ｂ）は、
    （ｉ）前記デジタルコンテンツに対応する認証ファイルを取得するステップと、
    （ｉｉ）前記ユーザサイドが前記デジタルコンテンツを前記所定の方法により処理することを許可する処理権限が、前記認証ファイルに含まれているかチェックするステップと、
    を有する、請求項１２記載の方法。
14. 前記所定の方法は、前記デジタルコンテンツの符号変換、前記デジタルコンテンツの編集、及び前記デジタルコンテンツからのコンテンツの抽出の処理方法の少なくとも１つを有する、請求項１３記載の方法。
15. 関連処理情報を前記処理されたデジタルコンテンツと関連付けるステップをさらに有する、請求項１３記載の方法。
16. 前記処理情報は、前記認証ファイル情報、処理方法、処理時間、処理前の前記デジタルコンテンツの状態及び前記ユーザサイドのＩＤの各方法の少なくとも１つを有する、請求項１５記載の方法。
17. ユーザサイドにおいて処理されたデジタルコンテンツを実行する方法であって、
    （ａ）前記処理されたデジタルコンテンツを実行するよう要求するリクエストを受け付けるステップと、
    （ｂ）前記処理されたデジタルコンテンツが許可された方法による処理に従って取得されているか検証するステップと、
    （ｃ）前記処理されたデジタルコンテンツが前記許可された方法による処理に従って取得されているとき、前記ユーザサイドで実行するため、前記処理されたデジタルコンテンツを取得するステップと、
    を有する方法。
18. デジタルコンテンツの利用を認証する装置であって、
    ユーザサイドから、該ユーザサイドが所定の方法により前記デジタルコンテンツを処理することを可能にする前記ユーザサイドに対する処理権限を認証するよう要求するリクエストを受け付ける認証リクエスト受付手段と、
    前記ユーザサイドが前記所定の方法により前記デジタルコンテンツを処理することが可能となるように、前記リクエストに基づき前記ユーザサイドに送信すべき前記処理権限を含む認証ファイルを生成する生成手段と、
    を有する装置。
19. 前記認証ファイルを前記ユーザサイドに送信する送信手段をさらに有する、請求項１８記載の装置。
20. 前記送信手段はさらに、前記デジタルコンテンツを前記ユーザサイドに送信するのに利用される、請求項１９記載の装置。
21. 前記リクエストが有効なユーザサイドからのものであるか検証する有効性検証手段をさらに有する、請求項１８又は１９記載の装置。
22. デジタルコンテンツを利用するためユーザサイドを認証することを要求する装置であって、
    前記ユーザサイドが所定の方法により前記デジタルコンテンツを処理することを可能にする前記ユーザサイドに対する処理権限を認証するよう要求するリクエストを送信する送信手段と、
    前記ユーザサイドが前記所定の方法により前記デジタルコンテンツを処理することが可能となるように、認証端末から前記処理権限を含む認証ファイルを受け付ける認証受付手段と、
    を有する装置。
23. ユーザサイドにおいてデジタルコンテンツを処理する装置であって、
    前記デジタルコンテンツを所定の方法により処理するよう要求するリクエストを受け付ける処理リクエスト受付手段と、
    前記ユーザサイドが前記所定の方法により前記デジタルコンテンツを処理することが許可されているか検証する認証検証手段と、
    前記ユーザサイドが前記所定の方法により前記デジタルコンテンツを処理することが許可されているとき、処理されたデジタルコンテンツを取得するため、前記デジタルコンテンツを前記所定の方法により処理する処理手段と、
    を有する装置。
24. 前記認証検証手段は、
    前記デジタルコンテンツに対応する認証ファイルを取得する取得手段と、
    前記ユーザサイドが前記デジタルコンテンツを前記所定の方法により処理することを許可する処理権限が、前記認証ファイルに含まれているかチェックするチェック手段と、
    を有する、請求項２３記載の装置。
25. 関連処理情報を前記処理されたデジタルコンテンツと関連付ける関連付け手段をさらに有する、請求項２３記載の装置。
26. ユーザサイドにおいて処理されたデジタルコンテンツを実行する装置であって、
    前記処理されたデジタルコンテンツを実行するよう要求するリクエストを受け付ける実行リクエスト受付手段と、
    前記処理されたデジタルコンテンツが許可された方法による処理に従って取得されているか検証する処理検証手段と、
    前記処理されたデジタルコンテンツが前記許可された方法による処理に従って取得されているとき、前記ユーザサイドで実行するため、前記処理されたデジタルコンテンツを取得する実行手段と、
    を有する装置。

Images