JP2008530652A - コンテンツ利用権利保護方法 - Google Patents

Abstract

本発明はコンテンツ利用権利保護方法に関するもので、特定コンテンツの利用権利を保存している端末が紛失して前記コンテンツの利用権利が放棄要求された場合、ライトイシュア（ＲＩ）は、前記端末から前記証明書が廃棄されたか否かの確認要求を受信し、オンライン証明書状態プロトコルレスポンダ（ＯＣＳＰレスポンダ）により前記証明書が廃棄されたことを確認した後、前記証明書が廃棄されたことを前記端末に通知し、前記端末は、端末自身の証明書の廃棄を確認し、該当コンテンツの利用権利を削除する。さらに、前記コンテンツの利用権利を削除したユーザは、前記利用権利が放棄されたコンテンツの利用権利の全体又は一部を再取得することにより、該当コンテンツを継続して利用することができる。

Description

本発明はデジタル著作権管理（Ｄｉｇｉｔａｌ Ｒｉｇｈｔｓ Ｍａｎａｇｅｍｅｎｔ；ＤＲＭ）に関し、特に、移動通信端末に保存されているコンテンツの利用権利保護方法に関する。

最近、有無線インターネット及びネットワーク技術が発展するにつれて、アナログ形式で生成、保管、及び管理されていた一般の商取引の著作物をデジタル化して多様なデジタルコンテンツを提供するデジタルコンテンツ産業が急速に増加している。

デジタルコンテンツは、既存のアナログコンテンツに比べて、生成、加工、流通、分配などにおいて多くの利点を有するが、このような利点が著作物に対する原著作者の権利と利益を侵害する要因となることもある。すなわち、コピーとオリジナルが同一であるためにオリジナルコンテンツを購入しようとする消費者の意志が弱くなり、著作者の同意がなくても修正及び複写が簡単であるために著作物の盗用が容易になり、著作物の伝達及び配布が容易であるために違法な複製物がインターネットなどのネットワークを通じて速い速度で広がって法的統制も不可能になるという欠点があった。従って、前述したデジタルコンテンツの利点を生かすと共に著作権を管理及び保護するための技術が必要となった。

ＤＲＭは、デジタルコンテンツの権利を安全に保護して体系的に管理するためのシステム技術であり、コンテンツの違法複製の防止、コンテンツの利用権利の取得、コンテンツの生成及び流通、一連の利用過程の保護及び管理を提供する。ここで、ＤＲＭは、テキスト、音楽、イメージ、ゲーム、電子書籍、インターネット映画、デジタル放送、データベースなど、ほとんど全てのデジタルコンテンツに適用できる。

ＤＲＭは、暗号化技術によりデジタルコンテンツをパッケージ形態の暗号化されたデータに変換した後、認証及び利用権利確認過程を経たユーザのみオリジナルコンテンツにアクセスできるようにする。特定ユーザが承認されたデジタルコンテンツをインターネット又は他の記憶媒体により第３者に伝送する場合、その第３者が該当デジタルコンテンツに対する認証及び利用権利確認過程を経なければ前記暗号化されたデータを閲覧できないようにすることにより、前記デジタルコンテンツの違法利用を予め防止する。

しかし、従来のＤＲＭ技術においては、ユーザの移動端末が特定コンテンツの利用権利（Ｒｉｇｈｔｓ Ｏｂｊｅｃｔ；ＲＯ）を有すると、前記ユーザは前記移動端末を利用して該当コンテンツをそのＲＯが放棄されるまで利用できる。すなわち、前記ユーザが前記特定コンテンツのＲＯを有する移動端末を紛失した場合、前記移動端末を拾得した第３者による該当コンテンツの利用を防止できないという問題があった。

また、従来のＤＲＭ技術においては、前記ユーザが前記特定コンテンツのＲＯを有する移動端末を紛失した場合、前記ユーザが前記コンテンツを利用するためには、該当コンテンツのＲＯを再び購入しなければならないという問題があった。

そこで、本発明は、ユーザが特定コンテンツの利用権利（ＲＯ）が保存された端末を紛失した場合、その端末に保存されたＲＯを放棄することにより、前記端末を拾得した第３者によるコンテンツの利用を防止するコンテンツ利用権利保護方法を提供することを目的とする。

本発明の他の目的は、ユーザが紛失した端末に保存されたコンテンツのＲＯを放棄した後、前記ユーザの他の端末又は回収した前記紛失端末を利用して前記コンテンツのＲＯを再利用できるようにするコンテンツ利用権利保護方法を提供することにある。

上記の目的を達成するために、本発明によるコンテンツ利用権利保護方法は、特定コンテンツの利用権利（ＲＯ）を有する端末が証明書（ｃｅｒｔｉｆｉｃａｔｅ）確認指示を受信する過程と、前記端末が前記証明書確認指示に応答して端末自身の証明書が廃棄されたか否かを確認する過程と、確認の結果、前記証明書が廃棄された場合、前記端末が保存していた前記コンテンツのＲＯを削除する過程とを含む。

本発明の他の実施形態によるコンテンツ利用権利保護方法は、ライトイシュア（Ｒｉｇｈｔｓ Ｉｓｓｕｅｒ；ＲＩ）がコンテンツの利用権利（ＲＯ）を有する端末に証明書確認指示を伝送する過程と、前記証明書確認指示による前記端末の証明書が廃棄されたか否かの確認要求に応答して、前記端末の証明書が廃棄されたか否かを確認する過程と、前記ＲＩが前記証明書の確認結果を前記端末に伝送する過程とを含む。

また、上記の目的を達成するために、端末にコンテンツとそのコンテンツの利用権利を提供するシステムにおいて、本発明によるコンテンツ利用権利保護方法は、認証局（Ｃｅｒｔｉｆｉｃａｔｅ Ａｕｔｈｏｒｉｔｙ；ＣＡ）が特定端末の証明書廃棄要求を受信し、該当証明書を廃棄する過程と、ライトイシュア（ＲＩ）が前記コンテンツの利用権利（ＲＯ）放棄要求を受信する過程と、前記ＲＩが前記端末に前記証明書が廃棄されたか否かの確認を要求するように指示する過程と、前記端末が前記ＲＩに証明書確認要求メッセージ（Ｖａｌｉｄａｔｅ Ｃｅｒｔｉｆｉｃａｔｅ Ｒｅｑｕｅｓｔ Ｍｅｓｓａｇｅ）を伝送する過程と、受信した前記証明書確認要求メッセージに応答して、前記ＲＩが前記端末に前記証明書が廃棄されたという結果を含む証明書確認応答メッセージ（Ｖａｌｉｄａｔｅ Ｃｅｒｔｉｆｉｃａｔｅ Ｒｅｓｐｏｎｓｅ Ｍｅｓｓａｇｅ）を伝送する過程と、前記端末が保存していた前記コンテンツのＲＩを削除する過程とを含む。

本発明の他の実施形態によるコンテンツ利用権利保護方法は、特定端末の証明書の廃棄とコンテンツの利用権利の放棄が要求された場合、認証局が前記証明書を廃棄し、前記端末が端末自身の証明書が廃棄されたか否かを確認する過程と、前記証明書が廃棄されたことを確認した端末が前記コンテンツの利用権利を削除する過程と、任意のユーザが前記端末のコンテンツを利用しようとする場合、前記端末がライトイシュアに前記コンテンツの利用権利を要求する過程と、前記ライトイシュアがオンライン証明書状態プロトコルレスポンダ（Ｏｎｌｉｎｅ Ｃｅｒｔｉｆｉｃａｔｅ Ｓｔａｔｕｅ Ｐｒｏｔｏｃｏｌ Ｒｅｓｐｏｎｄｅｒ；ＯＣＳＰレスポンダ）により前記端末の証明書が廃棄されたことを確認する過程と、前記ライトイシュアが前記端末に前記コンテンツの利用権利の取得に失敗したことを通知する過程と、前記端末が前記コンテンツを利用できないことを通知するメッセージを出力して前記コンテンツの利用を制限する過程とを含む。

本発明のさらに他の実施形態によるコンテンツ利用権利保護方法は、認証局が証明書を廃棄し、紛失端末がライトイシュアにより紛失端末自身の証明書が廃棄されたか否かを確認する過程と、前記紛失端末の証明書が廃棄された場合、前記ライトイシュアが前記紛失端末のコンテンツの利用権利を保存する過程と、前記証明書が廃棄されたことを確認した紛失端末が前記コンテンツの利用権利を削除する過程と、ユーザが前記紛失端末で利用していたコンテンツの利用権利を要求した場合、前記ライトイシュアが前記ユーザにより指定された端末に対する登録命令を受信する過程と、前記命令を受信したライトイシュアが前記端末に対するデバイス登録を行う過程と、前記端末に前記コンテンツの利用権利が存在しない場合、前記端末が前記ライトイシュアから前記コンテンツの利用権利を取得する過程と、前記端末が前記コンテンツの利用権利を保存して該当コンテンツを実行する過程とを含む。

本発明によるコンテンツ利用権利保護方法は、特定コンテンツのＲＯが保存された端末を紛失した場合、ユーザの要求に応じてその紛失端末に紛失端末自身に保存されたＲＯを放棄させることにより、前記端末を拾得した他のユーザが前記コンテンツを利用することを防止できるという効果がある。

また、本発明によるコンテンツ利用権利保護方法は、紛失端末に保存されたコンテンツ又はリソースが該当端末の元のユーザ以外の他のユーザ（第３者）に公開されることを防止できるという効果がある。

さらに、本発明によるコンテンツ利用権利保護方法は、紛失した端末に保存されているコンテンツのＲＯを放棄したユーザが前記コンテンツの利用権利の全体又は一部を再利用できるようにすることにより、前記コンテンツのＲＯに対するユーザの満足度を向上させるという効果がある。

以下、添付の図面を参照して本発明の好ましい実施形態を詳細に説明する。本発明の属する技術の分野における通常の知識を有する者であれば、本発明の精神又は領域から外れない範囲で、本発明から多様な修正及び変形が可能であることが理解できるであろう。従って、本発明は添付された特許請求の範囲の技術的思想及びこれと同等の思想によって修正及び変形が可能である。

以下、添付の図面を参照して本発明によるコンテンツ利用権利保護方法の実施形態を説明する。

本発明は、特定コンテンツの利用権利（ＲＯ）を保存している端末が紛失した場合、前記端末に保存されたＲＯを放棄することにより、前記紛失端末を拾得した第３者が前記コンテンツを利用できないようにする、紛失端末に対するコンテンツ利用権利保護方法に関する。

本発明においては、特定コンテンツのＲＯを保存している端末が紛失して前記コンテンツのＲＯ放棄が要求された場合、前記要求を受信したライトイシュア（ＲＩ）は、前記紛失端末が証明書確認を要求するように指示し、前記要求を受信した紛失端末は、前記ＲＩに紛失端末自身の証明書の有効性検証を要求する。前記検証要求を受信したＲＩは、オンライン証明書状態プロトコルレスポンダ（ＯＣＳＰレスポンダ）により前記端末の証明書の有効性を確認し、その確認結果を前記端末に通知する。ここで、前記端末の証明書が廃棄された場合、前記端末は前記コンテンツに関する全てのＲＯを自ら削除する。

また、本発明においては、前記紛失端末に保存されたコンテンツのＲＯを放棄するように要求するときに、認証局（ＣＡ）に前記紛失端末の証明書を廃棄することを要求する。

さらに、本発明においては、端末を紛失して前記端末に保存されたコンテンツのＲＯを放棄したユーザが前記コンテンツのＲＯを新規端末に移管して前記ＲＯ又はそのＲＯの一部を取得することにより該当コンテンツを継続して利用するか、又は前記紛失した端末を回収したユーザが前記ＲＯが放棄されたコンテンツのＲＯ又はそのＲＯの一部を再取得することにより該当コンテンツを継続して利用することができる。

図１は本発明によるコンテンツ利用権利保護方法を実現するためのシステムの構造を示すブロック図であり、前記システムは、ユーザ１０と、特定コンテンツの利用権利（ＲＯ）を有する端末２０と、通信網、特に無線ネットワークサービスを提供するサービスプロバイダ３０と、コンテンツのＲＯを発行するライトイシュア（ＲＩ）４０と、端末２０の証明書の生成、廃棄、及び更新などの証明書管理を行う認証局（ＣＡ）５０と、端末２０の証明書が有効であるか否かを検証するＯＣＳＰレスポンダ６０とを含む。

端末２０は、利用権利取得プロトコル（Ｒｉｇｈｔｓ Ｏｂｊｅｃｔ Ａｃｑｕｉｓｉｔｉｏｎ Ｐｒｏｔｏｃｏｌ；ＲＯＡＰ）を利用してＲＩ４０にＲＯを要求して取得する。ここで、前記ＲＯＡＰは、ＲＩ４０が伝送した利用権利取得プロトコルトリガ（ＲＯＡＰトリガ）により発生する。

ＲＩ４０は、端末２０とＲＯＡＰトランザクションを行い、端末２０にＲＯを発行する場合、ＯＣＳＰを利用してＯＣＳＰレスポンダ６０を介して端末２０の証明書が有効であるか否かを確認する。ここで、前記ＯＣＳＰは、ＲＩ４０がＯＣＳＰレスポンダ６０に伝送するＯＣＳＰ要求メッセージと、前記要求メッセージに対する応答としてＯＣＳＰレスポンダ６０がＲＩ４０に伝送するＯＣＳＰ応答メッセージとから構成される。

ＯＣＳＰレスポンダ６０は、ＲＩ４０を介して端末２０から伝送された端末２０の証明書又は証明書ＩＤを利用して、ＲＩ４０が指定した端末２０の証明書が有効であるか否かを検証し、その検証結果を前記ＯＣＳＰ応答メッセージ（ＯＣＳＰ ｒｅｓｐｏｎｓｅ）によりＲＩ４０に伝送する。ＯＣＳＰレスポンダ６０は、ＣＡ５０から証明書に関する情報を周期的に又はリアルタイムに受信して、前記証明書に関する情報を更新する。ここで、ＯＣＳＰレスポンダ６０とＣＡ５０とは、同一のエンティティでもよく、独立したエンティティでもよい。

図２は本発明によるコンテンツ利用権利保護方法を示すフローチャートであり、図１に示すシステムに基づいて以下に説明する。

まず、ユーザ１０が特定コンテンツのＲＯを保存している端末２０を紛失した後、サービスプロバイダ３０に端末２０の紛失を通知したと仮定する。

サービスプロバイダ３０は、紛失端末２０の証明書の廃棄と前記コンテンツのＲＯの放棄を要求する（Ｓ１１）。

紛失端末２０の証明書廃棄要求を受信したＣＡ５０は、該当端末２０の証明書を廃棄し（Ｓ１２）、前記コンテンツのＲＯ放棄要求を受信したＲＩ４０は、紛失端末２０の証明書が有効であるか否かの確認を要求するように紛失端末２０に指示する（Ｓ１３）。

前記証明書有効確認要求指示を受信した紛失端末２０は、ＲＩ４０に紛失端末自身の証明書が有効であるか否かを検証するように要求する（Ｓ１４）。前記要求を受信したＲＩ４０は、ＯＣＳＰを利用してＯＣＳＰレスポンダ６０から紛失端末２０の証明書の有効性検証結果を受信し（Ｓ１５）、前記検証結果を含む応答プロトコルを紛失端末２０に伝送する。

ここで、紛失端末２０が紛失端末２０自身の証明書が有効であるか否かの確認を要求するように指示するために、ＲＩ４０が紛失端末２０に伝送するメッセージは、例えば図３に示すように、ＲＯＡＰトリガの形態で伝送することができ、ＲＩ４０に紛失端末２０自身の証明書の有効性検証を要求するプロトコルを含むことができる。前記ＲＯＡＰトリガ、前記証明書の有効性検証を要求するプロトコル、及びその検証結果を含む応答プロトコルについては以下にさらに詳細に説明する。

紛失端末２０は、ＲＩ４０から前記応答プロトコルを受信し（Ｓ１６）、紛失端末自身の証明書が有効でないという検証結果を確認した後、直ちに前記コンテンツのＲＯを削除する（Ｓ１７）。

本発明においては、前述のようなコンテンツ利用権利保護方法を実現するために、ＲＩ４０と端末２０間で伝送される新しいメッセージ（プロトコル）を定義する。

第１に、紛失端末２０が紛失端末自身の証明書が有効であるか否かを検証するためにＲＩ４０と送受信する証明書確認プロトコル（Ｖａｌｉｄａｔｅ Ｃｅｒｔｉｆｉｃａｔｅ Ｐｒｏｔｏｃｏｌ）である。

前記証明書確認プロトコルは、端末２０が端末自身の証明書の有効性検証を要求するためにＲＩ４０に伝送する証明書確認要求メッセージと、端末２０の証明書の有効性検証結果を伝送するためにＲＩ４０が端末２０に伝送する証明書確認応答メッセージとから構成される。

第２に、前記証明書確認プロトコルを発生させるために、ＲＩ４０が紛失端末２０に伝送するオンライン証明書状態プロトコル（ＯＣＳＰ）トリガが新たに定義される。前記ＯＣＳＰトリガは、サーバプッシュ（Ｓｅｒｖｅｒ Ｐｕｓｈ）、特にＷＡＢプッシュ（ＷＡＰ Ｐｕｓｈ）により端末２０に伝達される。

図３は前記ＲＯＡＰトリガをＸＭＬ（Ｅｘｔｅｎｓｉｂｌｅ Ｍａｒｋｕｐ Ｌａｎｇｕａｇｅ）で表現した一実施形態であり、前記ＲＯＡＰトリガは、＜ｒｏａｐＴｒｉｇｇｅｒ＞エレメント内に＜ｖａｌｉｄａｔｅＣｅｒｔｉｆｉｃａｔｅ＞エレメントと＜ｓｉｇｎａｔｕｒｅ＞エレメントとを含む。また、前記＜ｖａｌｉｄａｔｅＣｅｒｔｉｆｉｃａｔｅ＞エレメントは、証明書確認関連エレメントであり、端末の証明書又は端末の証明書ＩＤを含む。

前記ＲＯＡＰトリガを受信した端末２０は、前記＜ｓｉｇｎａｔｕｒｅ＞エレメント内の情報を利用して電子署名を検証し、前記電子署名が有効である場合、前記＜ｖａｌｉｄａｔｅＣｅｒｔｉｆｉｃａｔｅ＞エレメント内の情報を利用してＲＩ４０に前記証明書確認要求メッセージを伝送する。

ＲＩ４０から端末２０に伝送されるＲＯＡＰトリガは、特定端末の証明書又は証明書ＩＤを含まない＜ｖａｌｉｄａｔｅＣｅｒｔｉｆｉｃａｔｅ＞エレメントを端末２０に伝送し、前記＜ｖａｌｉｄａｔｅＣｅｒｔｉｆｉｃａｔｅ＞エレメントを受信した端末２０は、該当端末２０内に存在する証明書（又は、複数の証明書）に対する前記証明書確認要求メッセージをＲＩ４０に伝送する。

前記証明書確認要求メッセージを受信したＲＩ４０は、ＯＣＳＰレスポンダ６０から前記証明書の有効性検証結果を受信し、その検証結果を前記証明書確認応答メッセージに含めて端末２０に伝送する。

前記証明書が廃棄されたという検証結果を含む証明書確認応答メッセージを受信した場合、端末２０は前記廃棄された証明書に関する全てのＲＯを自ら削除する。

一方、一般のＤＲＭにおいて、コンテンツ及びコンテンツのＲＯは、結合伝送（ｃｏｍｂｉｎｅｄ ｄｅｌｉｖｅｒｙ）方式又は分離伝送（ｓｅｐａｒａｔｅｄ ｄｅｌｉｖｅｒｙ）方式で端末に伝達される。

前記結合伝送は、１つのメッセージを利用してコンテンツ及び該当コンテンツのＲＯを共に伝達する方式であり、前記分離伝送は、コンテンツ及び該当コンテンツのＲＯを分離して伝達する方式である。前記結合伝送におけるコンテンツ及びＲＯと前記分離伝送におけるコンテンツは、全てＤＲＭコンテンツフォーマット（ＤＲＭ Ｃｏｎｔｅｎｔ Ｆｏｒｍａｔ；ＤＣＦ）で伝送される。

図４ａ及び図４ｂは前記結合伝送で使用されるＤＲＭコンテンツフォーマットを示す図であり、図４ａは離散メディアを保護してパッケージングするために使用される離散メディアプロファイル（Ｄｉｓｃｒｅｔｅ Ｍｅｄｉａ Ｐｒｏｆｉｌｅ；ＤＣＰ）を示す構造図であり、図４ｂは連続メディアを保護してパッケージングするために使用される連続メディアプロファイル（Ｃｏｎｔｉｎｕｏｕｓ Ｍｅｄｉａ Ｐｒｏｆｉｌｅ）を示す構造図である。

前記離散メディアは、静止画像やウェブページのように時間エレメントを含まないコンテンツであり、前記連続メディアは、ビデオやオーディオのように時間を基盤とするコンテンツである。ここで、前記連続メディアは分離されたプロファイルとして保護されるため、前記連続メディアプロファイルをパケット化したＤＲＭコンテンツフォーマット（Ｐａｃｋｅｔｉｚｅｄ ＤＣＦ；ＰＤＣＦ）ともいう。また、図４ａ及び図４ｂに示すように、前記ＤＲＭコンテンツフォーマット（ＤＣＦ）はＲＯをさらに含むことができる。

本発明において、端末２０は、前記結合伝送方式で受信したコンテンツのＲＯを削除する場合、前記ＤＣＦ自体又は前記ＤＣＦの可変ＤＲＭ情報部分に含まれるＲＯのみを削除する。また、前記分離伝送方式で受信したコンテンツのＲＯを削除する場合、端末２０は、少なくとも端末自身のメモリに保存されたＲＯを削除する。

図５は本発明によるコンテンツ利用権利保護方法の一実施形態を示す信号フロー図であり、ユーザ１０が端末２０を紛失した場合、端末２０内に保存されたコンテンツを他のユーザが利用することを制限する過程の実施形態である。

特定コンテンツのＲＯを保存している端末２０をユーザ１０が紛失した場合、ユーザ１０はサービスプロバイダ３０に端末２０の紛失届けを出す（Ｓ２１）。ここで、ユーザ１０は電話やインターネットなどによりサービスプロバイダ３０のカスタマーセンターに端末の紛失に関する情報を届ける。

サービスプロバイダ３０は、認証局５０に紛失端末２０の証明書を廃棄するように要求し（Ｓ２３）、ライトイシュア４０に紛失端末２０が利用していたコンテンツのＲＯを放棄するように要求する（Ｓ２５）。ここで、サービスプロバイダ３０は、認証局５０に紛失端末２０の証明書ＩＤを通知し、ＲＩ４０にユーザＩＤ及び／又は端末ＩＤを通知する。

前記利用権利放棄要求を受信したＲＩ４０は、証明書確認要求メッセージを発生するＲＯＡＰトリガをＷＡＢプッシュで紛失端末２０に伝送し（Ｓ２７）、紛失端末２０は、紛失端末自身の証明書が有効であるか否かを検証するために、前記証明書確認要求メッセージをＲＩ４０に伝送する（Ｓ２９）。ここで、前記ＲＯＡＰトリガは、端末の証明書又は端末の証明書ＩＤを含む＜ｖａｌｉｄａｔｅＣｅｒｔｉｆｉｃａｔｅ＞エレメントを含む。

前記証明書確認要求メッセージを受信したＲＩ４０は、前記端末の証明書が有効であるか否かの検証を要求するＯＣＳＰ要求メッセージをＯＣＳＰレスポンダ６０に伝送し（Ｓ３１）、ＯＣＳＰレスポンダ６０は、前記証明書の有効性検証結果をＯＣＳＰ応答メッセージによりＲＩ４０に伝送する（Ｓ３３）。ここで、ＯＣＳＰレスポンダ６０は、ＣＡ５０から証明書に関する情報を周期的に又はリアルタイムに受信することにより、前記受信した端末の証明書に関する情報とＣＡ５０の証明書情報とを一致させる。

前記ＯＣＳＰ応答メッセージを受信したＲＩ４０は、前記検証結果を含む証明書確認応答メッセージを端末２０に伝送し（Ｓ３５）、端末２０は、前記証明書確認応答メッセージにより端末自身の証明書が廃棄されたことを確認した後、前記コンテンツのＲＯを直ちに削除する（Ｓ３７）。

前記端末の証明書が廃棄された場合、ＲＩ４０は、該当端末２０が利用していたコンテンツの利用権利に含まれる事項のうち、権限（ａｕｔｈｏｒｉｔｙ）及び制限（ｃｏｎｓｔｒａｉｎｔ）などに関する事項を該当端末のＩＤ及びユーザＩＤに連係して保存し、その後、同一のユーザが前記コンテンツのＲＯを要求すると、前記保存していた権限及び制限などに関する事項を含む新しいＲＯを伝送する。また、端末を紛失したユーザが新しい端末をサービスプロバイダ３０に登録し、紛失端末２０で利用していたコンテンツのＲＯを要求した場合、ＲＩ４０は、前記コンテンツのＲＯのうち、権限及び制限などに関する事項を含む新しいＲＯを新たに登録した端末に移管して伝送する。

ここで、端末２０が利用していたコンテンツのＲＯのうち、ユーザの利用により変更される制限などに関する事項（例えば、総利用時間制限、利用回数など）は、端末の証明書が廃棄されるときに、所定のプロトコルを利用して端末２０からＲＩ４０に伝送されて保存され、端末２０が利用していたコンテンツのＲＯのうち、ユーザの利用により変更されない事項（例えば、権限、利用日数制限など）は、ＲＯＡＰを利用して前記ＲＯが端末２０に伝送されるときにＲＩ４０に予め保存される。

ＲＯが削除されたコンテンツを再利用する過程については以下に詳細に説明する。

図６は第３者が紛失端末２０を利用してコンテンツを利用する場合に前記コンテンツの利用を制限する過程を示す信号フロー図であり、ここで、紛失端末２０は証明書が廃棄されて保存されたコンテンツの利用権利が削除された端末である。

紛失端末２０を拾得した第３者である任意のユーザ１１がその端末に保存されたコンテンツを利用しようとすると（Ｓ４１）、端末２０のＤＲＭエージェントは、前記コンテンツのＲＯが存在しないことを確認し、ＲＩ４０にＲＯを要求する（Ｓ４３）。ここで、端末２０はＲＩ４０にＲＯ要求メッセージを伝送する。

ＲＩ４０は、ＯＣＳＰレスポンダ６０に前記端末の証明書の有効性検証を要求し（すなわち、ＯＣＳＰレスポンダ６０にＯＣＳＰ要求を伝送し）（Ｓ４５）、ＯＣＳＰレスポンダ６０は、ＯＣＳＰ応答メッセージにより、前記端末の証明書が廃棄された状態であることをＲＩ４０に通知する（Ｓ４７）。

ＲＩ４０は、ＲＯ応答メッセージにより、前記コンテンツのＲＯを取得できないことを端末２０に通知し（Ｓ４９）、端末２０は、前記コンテンツを利用できないことを現在のユーザ１１が認知できるように、通知メッセージを出力する（Ｓ５１）。

図７は端末を紛失したユーザが紛失端末で利用していたコンテンツを新規端末又は回収した前記紛失端末で利用する方法を示す信号フロー図であり、前記紛失端末の証明書は廃棄され、前記コンテンツのＲＯは削除された状態である。

まず、紛失端末２０を回収したユーザ１０がその端末２０で利用していたコンテンツを継続して利用する方法を説明する。

ユーザ１０は、サービスプロバイダ３０に端末２０の紛失状態解除を要求し（Ｓ６１）、サービスプロバイダ３０は、ユーザ１０の身元確認過程を経て端末２０の紛失届けを取り消した後、ＣＡ５０に端末２０の証明書再生成を要求する（Ｓ６３）。廃棄された証明書は復旧が不可能であるため、ＣＡ５０は端末２０の証明書を再生成しなければならない。

前記要求を受信したＣＡ５０は、ＣＡ自身の署名が含まれる証明書をサービスプロバイダ３０に伝送し、サービスプロバイダ３０は前記証明書を端末２０に伝送する（Ｓ６５）。

サービスプロバイダ３０はＲＩ４０に端末２０の登録を命令し（Ｓ６７）、ＲＩ４０は、デバイス登録のためのＲＯＡＰトリガを端末２０に伝送することにより、端末２０がデバイス登録過程を行うように指示する（Ｓ６９）。

前記ＲＯＡＰトリガを受信した端末２０はＲＩ４０にデバイス登録を要求し（Ｓ７１）、ＲＩ４０は、該当端末２０の証明書が有効であるか否かの検証を要求するために、ＯＣＳＰ要求メッセージをＯＣＳＰレスポンダ６０に伝送する（Ｓ７３）。

ＯＣＳＰレスポンダ６０は、ＯＣＳＰ応答メッセージにより、前記端末の証明書が有効であることをＲＩ４０に通知し（Ｓ７５）、ＲＩ４０は、デバイス登録に成功したことを端末２０に通知する（Ｓ７７）。

ユーザ１０が端末２０に保存されたコンテンツを利用しようとする場合（Ｓ７９）、端末２０は、端末自身に前記コンテンツのＲＯが存在しないことを確認し、ＲＯＡＰプロトコルによりＲＩ４０に該当コンテンツのＲＯを要求する（Ｓ８１）。

前記要求を受信したＲＩ４０は、前記コンテンツのＲＯを端末２０に伝送し（Ｓ８３）、端末２０は、伝送されたＲＯをインストールした後に該当コンテンツを実行する（Ｓ８５）。ここで、ＲＩ４０が端末２０に伝送するＲＯは、前に前記コンテンツのＲＯを放棄するときに保存しておいたＲＯのうち、権限及び制限などを含むＲＯでもよく、新たに割り当てられるＲＯでもよい。

一般的に、ＲＯは暗号化されたコンテンツを解読するための暗号キーを含んでいるが、既存のコンテンツが端末から削除されないで維持されて暗号キーが変更されていない場合は、ＲＩ４０が保存しておいたＲＯのうち暗号キーをそのまま使用しているＲＯを伝送し、暗号キーが変更された新しいコンテンツを端末２０が受信した場合は、ＲＩ４０が変更された暗号キーを含むＲＯを端末２０に伝送する。

第２に、端末を紛失したユーザがその紛失端末で利用していたコンテンツを新規端末で利用する方法を説明する。

ユーザ１０が新規端末２０をサービスプロバイダ３０に登録すると（Ｓ６１）、サービスプロバイダ３０は、ＣＡ５０に新規端末２０の証明書を要求し（Ｓ６３）、ＣＡ５０から証明書を受信して端末２０に伝送する（Ｓ６５）。ここで、前記新規端末自体に証明書が含まれている場合は、前記証明書要求過程（Ｓ６３）及び証明書伝送過程（Ｓ６５）は省略できる。

サービスプロバイダ３０はＲＩ４０に端末２０の登録を命令する（Ｓ６７）。このとき、サービスプロバイダ３０は、ユーザＩＤ及び／又は新規端末ＩＤをＲＩ４０に伝送し、ユーザが有していたコンテンツの利用権利のうち、権限及び制限などに関する事項を含むＲＯを前記新規端末に移管するように要求する。前記要求を受信したＲＩ４０は、前記ユーザＩＤに連係して保存されているコンテンツのＲＯを検出して既存の紛失端末ＩＤを新規端末ＩＤに変更する。

これ以降の前記新規端末に対するデバイス登録過程とコンテンツのＲＯ取得過程は、前述したＲＯが削除されたコンテンツを継続して利用するためのデバイス登録過程とコンテンツのＲＯ取得過程と同様であるので、詳細な説明を省略する。

本発明によるコンテンツ利用権利保護方法を実現するためのシステムの構造を示すブロック図である。 本発明によるコンテンツ利用権利保護方法を示すフローチャートである。 本発明によるＲＯＡＰトリガの一実施形態を示す図である。 ＤＲＭコンテンツフォーマットを示す構造図である。 ＤＲＭコンテンツフォーマットを示す構造図である。 本発明により紛失端末のコンテンツの利用権利を放棄する方法を示す信号フロー図である。 本発明により紛失端末のコンテンツの利用を制限する過程を示す信号フロー図である。 本発明により利用権利が放棄されたコンテンツを再利用する方法を示す信号フロー図である。

Claims (42)

1. 特定コンテンツの利用権利を有する端末が証明書（ｃｅｒｔｉｆｉｃａｔｅ）確認指示を受信する過程と、
   前記端末が前記証明書確認指示に応答して端末自身の証明書が廃棄されたか否かを確認する過程と、
   確認の結果、前記証明書が廃棄された場合、前記端末が保存していた前記コンテンツの利用権利を削除する過程と
   を含むことを特徴とするコンテンツ利用権利保護方法。
2. 前記証明書が廃棄されたか否かを確認する過程は、
   前記端末がライトイシュア（Ｒｉｇｈｔ Ｉｓｓｕｅｒ；ＲＩ）に前記証明書が廃棄されたか否かの確認を要求する過程と、
   前記ライトイシュアがオンライン証明書状態プロトコルレスポンダ（Ｏｎｌｉｎｅ Ｃｅｒｔｉｆｉｃａｔｅ Ｓｔａｔｕｅ Ｐｒｏｔｏｃｏｌ Ｒｅｓｐｏｎｄｅｒ；ＯＣＳＰレスポンダ）により前記証明書が廃棄されたか否かを確認する過程と、
   前記端末が前記ライトイシュアを介して前記確認結果を受信する過程と
   を含むことを特徴とする請求項１に記載のコンテンツ利用権利保護方法。
3. 前記証明書確認指示を受信する過程は、
   前記ライトイシュアから前記端末に伝送された、前記証明書を確認するための利用権利取得プロトコル（Ｒｉｇｈｔｓ Ｏｂｊｅｃｔ Ａｃｑｕｉｓｉｔｉｏｎ Ｐｒｏｔｏｃｏｌ；ＲＯＡＰ）トリガを受信する過程であることを特徴とする請求項１に記載のコンテンツ利用権利保護方法。
4. 前記ＲＯＡＰトリガが、「ｖａｌｉｄａｔｅＣｅｒｔｉｆｉｃａｔｅ」エレメントを含むことを特徴とする請求項３に記載のコンテンツ利用権利保護方法。
5. 前記「ｖａｌｉｄａｔｅＣｅｒｔｉｆｉｃａｔｅ」エレメントが、前記端末の証明書又は前記端末の証明書ＩＤを含むことを特徴とする請求項４に記載のコンテンツ利用権利保護方法。
6. 前記証明書が廃棄されたか否かの確認を要求する過程は、
   前記端末が前記ライトイシュアに証明書確認要求（Ｖａｌｉｄａｔｅ Ｃｅｒｔｉｆｉｃａｔｅ Ｒｅｑｕｅｓｔ）を伝送する過程であることを特徴とする請求項２に記載のコンテンツ利用権利保護方法。
7. 前記証明書の確認結果を受信する過程は、
   前記端末が前記ライトイシュアに前記証明書が廃棄されたか否かの確認結果を含む証明書確認応答（Ｖａｌｉｄａｔｅ Ｃｅｒｔｉｆｉｃａｔｅ Ｒｅｓｐｏｎｓｅ）を伝送する過程であることを特徴とする請求項２に記載のコンテンツ利用権利保護方法。
8. 前記証明書が廃棄された場合、前記ライトイシュアが前記端末のコンテンツの利用権利を端末ＩＤとユーザＩＤの少なくとも一方に連係して保存する過程をさらに含むことを特徴とする請求項２に記載のコンテンツ利用権利保護方法。
9. ライトイシュアがコンテンツの利用権利を有する端末に証明書確認指示を伝送する過程と、
   前記証明書確認指示による前記端末の証明書が廃棄されたか否かの確認要求に応答して、前記端末の証明書が廃棄されたか否かを確認する過程と、
   前記ライトイシュアが前記証明書の確認結果を前記端末に伝送する過程と
   を含むことを特徴とするコンテンツ利用権利保護方法。
10. 前記証明書が廃棄された場合、前記ライトイシュアが前記端末のコンテンツの利用権利を端末ＩＤとユーザＩＤの少なくとも一方に連係して保存する過程をさらに含むことを特徴とする請求項９に記載のコンテンツ利用権利保護方法。
11. 前記証明書が廃棄されたという結果を受信した端末が、保存していた前記コンテンツの利用権利を削除する過程をさらに含むことを特徴とする請求項９に記載のコンテンツ利用権利保護方法。
12. 前記証明書確認指示を伝送する過程は、
    前記ライトイシュアが前記端末に前記証明書を確認するための利用権利取得プロトコル（ＲＯＡＰ）トリガを伝送する過程であることを特徴とする請求項９に記載のコンテンツ利用権利保護方法。
13. 前記ＲＯＡＰトリガが、「ｖａｌｉｄａｔｅＣｅｒｔｉｆｉｃａｔｅ」エレメントを含むことを特徴とする請求項１２に記載のコンテンツ利用権利保護方法。
14. 前記「ｖａｌｉｄａｔｅＣｅｒｔｉｆｉｃａｔｅ」エレメントが、前記端末の証明書又は前記端末の証明書ＩＤを含むことを特徴とする請求項１３に記載のコンテンツ利用権利保護方法。
15. 前記証明書が廃棄されたか否かの確認要求が、証明書確認要求メッセージであることを特徴とする請求項９に記載のコンテンツ利用権利保護方法。
16. 前記証明書の確認結果が、証明書確認応答メッセージであることを特徴とする請求項９に記載のコンテンツ利用権利保護方法。
17. 前記端末の証明書が廃棄されたか否かを確認する過程は、
    前記証明書が廃棄されたか否かの確認要求を受信したライトイシュアがオンライン証明書状態プロトコルレスポンダ（ＯＣＳＰレスポンダ）に前記証明書の検証を要求する過程と、
    前記検証要求に対する応答を前記ＯＣＳＰレスポンダから受信する過程と
    を含むことを特徴とする請求項９に記載のコンテンツ利用権利保護方法。
18. 端末にコンテンツとそのコンテンツの利用権利を提供するシステムにおいて、
    認証局（Ｃｅｒｔｉｆｉｃａｔｅ Ａｕｔｈｏｒｉｔｙ；ＣＡ）が特定端末の証明書廃棄要求を受信し、該当証明書を廃棄する過程と、
    ライトイシュアが前記コンテンツの利用権利放棄要求を受信する過程と、
    前記ライトイシュアが前記端末に前記証明書が廃棄されたか否かの確認を要求するように指示する過程と、
    前記端末が前記ライトイシュアに証明書確認要求メッセージを伝送する過程と、
    受信した前記証明書確認要求メッセージに応答して、前記ライトイシュアが前記端末に前記証明書が廃棄されたという結果を含む証明書確認応答メッセージを伝送する過程と、
    前記端末が保存していた前記コンテンツの利用権利を削除する過程と
    を含むことを特徴とするコンテンツ利用権利保護方法。
19. 前記証明書確認応答メッセージを伝送する過程は、
    前記ライトイシュアがオンライン証明書状態プロトコルレスポンダ（ＯＣＳＰレスポンダ）により前記端末の証明書廃棄を確認する過程を含むことを特徴とする請求項１８に記載のコンテンツ利用権利保護方法。
20. 前記ＯＣＳＰレスポンダが、前記認証局から前記証明書に関する情報を周期的に又はリアルタイムに受信することを特徴とする請求項１９に記載のコンテンツ利用権利保護方法。
21. 前記ライトイシュアによる利用権利放棄要求が、ユーザＩＤと端末ＩＤの少なくとも一方を含むことを特徴とする請求項１８に記載のコンテンツ利用権利保護方法。
22. 前記ライトイシュアが伝送する証明書廃棄確認要求の指示は、前記証明書確認要求メッセージを発生する利用権利取得プロトコル（ＲＯＡＰ）トリガであることを特徴とする請求項１８に記載のコンテンツ利用権利保護方法。
23. 前記ＲＯＡＰトリガが、「ｖａｌｉｄａｔｅＣｅｒｔｉｆｉｃａｔｅ」エレメントを含むことを特徴とする請求項２２に記載のコンテンツ利用権利保護方法。
24. 前記「ｖａｌｉｄａｔｅＣｅｒｔｉｆｉｃａｔｅ」エレメントが、前記端末の証明書又は前記端末の証明書ＩＤを含むことを特徴とする請求項２３に記載のコンテンツ利用権利保護方法。
25. 前記証明書確認要求メッセージ及び前記証明書確認応答メッセージは、
    前記端末自身が前記証明書の有効性検証を要求して前記検証に対する応答を受信するために、前記端末と前記ライトイシュア間で送受信する証明書確認プロトコル（Ｖａｌｉｄａｔｅ Ｃｅｒｔｉｆｉｃａｔｅ Ｐｒｏｔｏｃｏｌ）であることを特徴とする請求項１８に記載のコンテンツ利用権利保護方法。
26. 前記端末の証明書が廃棄されたか否かを確認する過程は、
    前記ライトイシュアが前記ＯＣＳＰレスポンダにＯＣＳＰ要求メッセージを伝送する過程と、
    前記端末の証明書が廃棄された場合、前記ＯＣＳＰレスポンダが前記ライトイシュアに前記証明書が廃棄されたという結果を含むＯＣＳＰ応答メッセージを伝送する過程と
    を含むことを特徴とする請求項１９に記載のコンテンツ利用権利保護方法。
27. 前記証明書確認応答メッセージを伝送する過程は、
    前記ライトイシュアが前記端末のコンテンツの利用権利を端末ＩＤとユーザＩＤの少なくとも一方に連係して保存する過程をさらに含むことを特徴とする請求項１８に記載のコンテンツ利用権利保護方法。
28. 特定端末の証明書の廃棄とコンテンツの利用権利の放棄が要求された場合、認証局が前記証明書を廃棄し、前記端末が端末自身の証明書が廃棄されたか否かを確認する過程と、
    前記証明書が廃棄されたことを確認した端末が前記コンテンツの利用権利を削除する過程と、
    任意のユーザが前記端末のコンテンツを利用しようとする場合、前記端末がライトイシュアに前記コンテンツの利用権利を要求する過程と、
    前記ライトイシュアがオンライン証明書状態プロトコルレスポンダ（ＯＣＳＰレスポンダ）により前記端末の証明書が廃棄されたか否かを確認する過程と、
    前記ライトイシュアが前記端末に前記コンテンツの利用権利の取得に失敗したことを通知する過程と、
    前記端末が前記コンテンツを利用できないことを通知するメッセージを出力して前記コンテンツの利用を制限する過程と
    を含むことを特徴とするコンテンツ利用権利保護方法。
29. 前記証明書が廃棄されたか否かを確認する過程は、
    前記ライトイシュアが前記端末に証明書確認を指示する過程と、
    前記端末が前記ライトイシュアに証明書確認要求メッセージを伝送する過程と、
    前記ライトイシュアが前記ＯＣＳＰレスポンダから前記証明書が廃棄されたことを確認する過程と、
    前記ライトイシュアが証明書確認応答メッセージにより前記証明書が廃棄されたという結果を前記端末に伝送する過程と
    を含むことを特徴とする請求項２８に記載のコンテンツ利用権利保護方法。
30. 前記証明書が廃棄された場合、前記ライトイシュアが前記端末のコンテンツの利用権利を端末ＩＤとユーザＩＤの少なくとも一方に連係して保存する過程をさらに含むことを特徴とする請求項２９に記載のコンテンツ利用権利保護方法。
31. 前記コンテンツの利用権利を要求する過程は、
    前記端末が前記ライトイシュアに利用権利要求（Ｒｉｇｈｔｓ Ｏｂｊｅｃｔ Ｒｅｑｕｅｓｔ；ＲＯ Ｒｅｑｕｅｓｔ）を伝送する過程であることを特徴とする請求項２８に記載のコンテンツ利用権利保護方法。
32. 前記コンテンツの利用権利の取得に失敗したことを通知する過程は、
    前記ライトイシュアが利用権利応答（Ｒｉｇｈｔｓ Ｏｂｊｅｃｔ Ｒｅｓｐｏｎｓｅ；ＲＯ Ｒｅｓｐｏｎｓｅ）に前記利用権利の取得の失敗に関する情報を含めて前記端末に伝送する過程であることを特徴とする請求項２８に記載のコンテンツ利用権利保護方法。
33. 紛失端末の証明書の廃棄とコンテンツの利用権利の放棄が要求された場合、認証局が前記証明書を廃棄し、前記紛失端末がライトイシュアにより紛失端末自身の証明書が廃棄されたか否かを確認する過程と、
    前記紛失端末の証明書が廃棄された場合、前記ライトイシュアが前記紛失端末のコンテンツの利用権利を保存する過程と、
    前記証明書が廃棄されたことを確認した紛失端末が前記コンテンツの利用権利を削除する過程と、
    ユーザが前記紛失端末で利用していたコンテンツの利用権利を要求した場合、前記ユーザにより指定された端末に対する登録命令を受信する過程と、
    前記命令を受信したライトイシュアが前記端末に対するデバイス登録を行う過程と、
    前記端末に前記コンテンツの利用権利が存在しない場合、前記端末が前記ライトイシュアから前記コンテンツの利用権利を取得する過程と、
    前記端末が前記コンテンツの利用権利を保存して該当コンテンツを実行する過程と
    を含むことを特徴とするコンテンツ利用権利保護方法。
34. 前記紛失端末のコンテンツの利用権利が、ユーザＩＤと紛失端末ＩＤの少なくとも一方に連係して前記ライトイシュアに保存されることを特徴とする請求項３３に記載のコンテンツ利用権利保護方法。
35. 前記ユーザにより指定された端末が、新規端末又は前記紛失端末であることを特徴とする請求項３３に記載のコンテンツ利用権利保護方法。
36. 前記指定された端末が新規端末の場合に前記端末登録命令を受信する過程は、
    前記ライトイシュアが前記ユーザＩＤと前記新規端末ＩＤの少なくとも一方を含む前記端末登録命令を受信する過程と、
    前記ライトイシュアが保存している前記紛失端末のコンテンツの利用権利を前記新規端末に移管する過程と
    を含むことを特徴とする請求項３３に記載のコンテンツ利用権利保護方法。
37. 前記コンテンツの利用権利を移管する過程は、
    前記利用権利に連係した紛失端末ＩＤを前記新規端末ＩＤに変更する過程であることを特徴とする請求項３６に記載のコンテンツ利用権利保護方法。
38. 前記新規端末に証明書が存在するか否かを確認する過程をさらに含むことを特徴とする請求項３６に記載のコンテンツ利用権利保護方法。
39. 前記証明書の存在を確認する過程は、
    前記新規端末に前記証明書が存在しない場合、前記認証局が前記新規端末の証明書生成要求を受信する過程と、
    前記認証局が生成された証明書を前記新規端末に伝送する過程と
    を含むことを特徴とする請求項３８に記載のコンテンツ利用権利保護方法。
40. 前記指定された端末が前記紛失端末の場合に前記端末登録命令を受信する過程は、
    前記認証局が前記紛失端末の証明書再生成要求を受信する過程と、
    前記認証局が再生成された証明書を前記紛失端末に伝送する過程と
    をさらに含むことを特徴とする請求項３３に記載のコンテンツ利用権利保護方法。
41. 前記端末に対するデバイス登録を行う過程は、
    前記ライトイシュアが前記端末にデバイス登録を要求するように指示する過程と、
    前記ライトイシュアが前記端末からデバイス登録要求メッセージを受信する過程と、
    前記ライトイシュアがオンライン証明書状態プロトコルレスポンダ（ＯＣＳＰレスポンダ）により前記端末の証明書が廃棄されたか否かを確認する過程と、
    前記ライトイシュアが前記端末にデバイス登録に成功したことを通知する過程と
    を含むことを特徴とする請求項３３に記載のコンテンツ利用権利保護方法。
42. 前記コンテンツの利用権利を取得する過程は、
    前記端末が前記ライトイシュアに利用権利要求メッセージを伝送する過程と、
    前記ライトイシュアから利用権利応答メッセージを受信する過程と
    を含むことを特徴とする請求項３３に記載のコンテンツ利用権利保護方法。

Images