JP2008538033A - ユーザ及びデバイス基盤のドメインシステムを示すドメインコンテキスト及びその管理方法 - Google Patents

Abstract

本発明は、新しいデジタルコンテンツ保護／管理システム下で適用するためのユーザ及びデバイス基盤のドメインシステムを示すドメインコンテキスト及びその管理方法に関する。
本発明では、‘ドメイン’の概念を導入することによって、１つの家庭または小規模グループでのコンテンツ使用によって多様なビジネスモデルを得ることができる。ドメイン（Domain）とは、いずれか１つのユーザ側サイトを示すユーザ及びデバイス（ＳＡＶ、ＰＡＶ）のグループを意味する。
前記ドメインシステムに適用するための本発明のドメインコンテキストは、１人以上のコンテンツユーザ及び１つ以上のコンテンツ実行デバイスを保有する領域であるドメインを特定するためのドメイン識別子と；前記ドメインの真正性を保証するためのドメイン認証情報と；前記ドメインに属するユーザの情報を含むユーザリストと；前記ドメインに属するデバイスの情報を含むデバイスリストと；を含むことを特徴とする。

Description

本発明は、新しいデジタルコンテンツ保護／管理システム下で適用するためのユーザ及びデバイス基盤のドメインシステムを示すドメインコンテキスト及びその管理方法に関し、特に多数のユーザ及び／または多数のデバイスを１つのドメインとして指定するためのシステムのドメインコンテキストに関する。

デジタルコンテンツの場合、従来のアナログコンテンツに比べて品質に優れており、その運用上の便利性に優れているが、無限回数で複製が可能なので、著作権の侵害可能性及び侵害範囲が増大する。特に、デジタル放送の場合、数多くの加入者に複製が容易なデジタルコンテンツを提供する場合、著作権侵害が大きく発生することは、非常に自明である。従って、デジタル産業の発展に伴って、デジタルコンテンツの保護に対する重要性が急激に増大しながら、多様な形態のＤＲＭ（digital rights management：デジタルコンテンツ権利管理）が開発された。

上記問題点を解決するための従来技術のデジタルコンテンツ保護／管理システムは、該当デジタルコンテンツ全部を暗号化したり、再生に必要な一部を暗号化した状態で転送し、前記暗号化されたコンテンツを入力されたデジタルコンテンツ実行デバイスは、あらかじめ外部の保安キー関連サーバーから入力されて格納された保安キーを使用して暗号化されたコンテンツを復号化して再生する。

ところが、前述のような従来技術のデジタルコンテンツ保護／管理システム上で保安キーを利用した加入者管理は、各デジタルコンテンツに対する実行権限を各加入者別に付与したり、各コンテンツ実行デバイス別に付与する方法だけが存在した。

これは、各加入者が複数のデジタルコンテンツデバイスを保有するという事実及び１つの家庭内の各構成員は共にデジタルコンテンツを楽しむことを希望するという事実の現実的な必要性を満足しない。したがって、従来技術に係るデジタルコンテンツ保護／管理システムを適用する場合、デジタルコンテンツ使用に不便を加重させて、デジタルコンテンツ提供業を活性化するのに障害要因になった。

本発明は、上記問題点を解決するためになされたもので、その目的は、１つのユーザが多数のコンテンツ実行デバイスを保有する事実及び／または１つのドメインに多数のユーザが含まれる事実を適用することができるドメイン管理システムを提供することにある。

上記目的を達成するために、本発明では、‘ドメイン’という概念を提供する。本発明においてドメインの概念は、放送局のサーバーの集合である‘放送局側ドメイン’とは対比される概念であり、１つの家庭内でその家庭内に属するデバイス及び構成員の集合で具現される‘ホームドメイン’が本発明での‘ドメイン’の一例になることができる。

すなわち、ドメイン（Domain）とは、そのドメインに属するユーザ及びデバイス（ＳＡＶ、ＰＡＶ）のグループを意味する。各ドメインには、多数のユーザ及びデバイスを含むことができ、ドメインを構成する各要素に対する用語定義は、次の通りである。

−ドメイン管理者：ドメインのＡｄｍｉｎｉｓｔｒａｔｏｒ勘定を有するユーザであって、ユーザ及びドメイン登録及び削除のようなドメインの全てを管理する権限を有する。

−ドメインユーザ：ドメインに含まれて自身に許容されたデバイスにコンテンツ再生が許容されたユーザを意味する。

−ドメインデバイス：ドメインに含まれたデバイスを意味する。各デバイスには、ドメインユーザのうち１人以上のユーザを割り当てなければならない。

ドメイン概念を使用したコンテンツ提供サービスの保安分野を担当するドメインマネジャーに対して、新しくドメインを登録する時は、ドメインの全ての事項を管理し決済の責任を負うべきドメイン管理者（ドメインＡｄｍｉｎｉｓｔｒａｔｏｒ勘定を有する）を登録しなければならない。１つのドメインには、最小１人以上のドメイン管理者を含まなければならないし、ドメイン管理者には、ドメインユーザ及びデバイスで利用したコンテンツの使用に関する全ての決済義務を付与する。すなわち、ドメインに賦課された全ての決済義務の責任は、ドメイン管理者が負う。

上記のように、‘ドメイン’の概念を導入することによって、１つの家庭または小規模グループでのコンテンツ使用によって多様なビジネスモデルを得ることができる。個別ユーザ、デバイスの項目をライセンスコンテキスト（Context）に追加することによって、著作権保護／管理（ＩＰＭＰ）ツールが適用されたコンテンツの使用において多様なサービス方式を作成することができるので、著作者及び／または著作権消費者の多様な要求を充足させることができる。

前記ドメインシステムに適用するための本発明のドメインコンテキストは、１人以上のコンテンツユーザと１つ以上のコンテンツ実行デバイスを保有する領域であるドメインを特定するためのドメイン識別子と；前記ドメインの真正性を保証するためのドメイン認証情報と；前記ドメインに属するユーザの情報を含むユーザリストと；前記ドメインに属するデバイスの情報を含むデバイスリストと；を含むことを特徴とする。

以上説明したような本発明のドメイン管理方法によれば、多様な形態及び方式で著作権保護／管理（ＩＰＭＰ）政策が適用されたコンテンツの使用を制御することができるので、著作権保護／管理を確実に行うことができるという効果がある。

また、本発明のドメイン管理方法は、著作権保護／管理（ＩＰＭＰ）ツールが適用されたコンテンツの使用において多様なサービス方式を作成することができるので、著作者及び／または著作権消費者の多様な要求を充足させることができるという効果がある。

また、多くのデバイスをドメインというグループに分類して管理することができるので、クリアリングハウスの管理負担を低減することができるという効果がある。

以下、本発明の好ましい実施例を添付の図面を参照して詳細に説明する。本実施例は、本発明の権利範囲を限定するものではなく、単に例示として提示されたものである。下記では、ドメインコントローラの存在可否によって２つの実施例に分けて説明するが、互いに重複することができる説明の場合、いずれか１つの実施例においては省略したことを明らかにする。

（実施例１）
本実施例のユーザ側ドメインシステムは、別途のドメインコントローラなく、多数のユーザ及び多数のデバイスとしてドメインを規定する。ドメインコントローラがないので、クリアリングハウスがドメインの関連情報を保管し、ドメインの修正事項を記載するなど、ドメインの運営において中心的な役目を行う。このような観点で、本実施例では、クリアリングハウスを認証機関とドメインマネジャーとに区分して具現したが、１つのクリアリングハウスで具現しても構わない。

まず、本実施例のホームドメインシステムの構造を説明する。図１は、本実施例に係るホームドメインを含むコンテンツ保護管理システムの構成を示す。

認証機関１４００は、ドメインの要素であるユーザとデバイスの認証書を発給する機関であり、ライセンス提供者１６００（License Provider）は、デジタルコンテンツを流通するサービス提供者（Service Provider）の内部サーバーであって、コンテンツの使用に必要なライセンスを発給する役目を担当し、ドメインマネジャー１８００は、ユーザ及びデバイス１３００をドメインに含めたり除去する作業と、ライセンス提供者がライセンス製作に必要なドメインキー、ユーザキー及びデバイスキーを伝達する機能を担当する。

ユーザ及びデバイス基盤のドメイン構成要素としては、ユーザとデバイスとが挙げられる。特にユーザのうち１つのドメインを生成したりユーザ及びデバイスをドメインに含めたり削除するなどのドメインを管理するための全ての作業を総括的に行うユーザをドメイン管理者という。１つのドメインには、必ず１人以上のドメイン管理者を含まなければならないし、１つのユーザが複数のドメインの管理者になることができ、ドメイン管理者には、ドメインユーザ及びデバイスで利用したコンテンツの使用に関する全ての決済義務を付与する。

ドメインユーザは、１つのドメインに含まれ、そのドメインに含まれたデバイスのうち自身に許容されたデバイスを使用してコンテンツを消費することができるように許容されたユーザを意味する。

ドメインデバイス１３００は、ドメインに含まれたデバイスであって、各デバイスには、ドメインユーザのうち１人以上のユーザに割り当てられなければならない。仮に、割り当てられたユーザが存在しない場合には、該当デバイスの使用権限は、一時停止状態になったものとして見なされることができる。

以下では、本実施例のドメイン管理方法に使われる管理用データについて考察する。ドメインに関する情報を含むドメインコンテキスト、ドメインに属する各ユーザに関する情報を含むユーザコンテキスト、ドメインに属する各デバイスに関する情報を含むデバイスコンテキストのデータ構造について考察するが、本実施例についての下記説明では、ドメインコンテキストをドメイン管理情報と称し、ユーザコンテキストをドメインユーザリソースと称し、デバイスコンテキストをドメインデバイスリソースと称する。

１つのドメインが生成されれば、ドメインマネジャーは、図２のようなドメイン管理情報（ＤＭＩ：Domain Manage Information）という情報を生成して管理するが、前記ドメイン管理情報に含まれた各項目は、次の通りである。

１）ＤｏｍａｉｎＩＤ：各ドメインに重複しないように割り当てられるＩＤであって、新しいドメインの登録と共に付与され、ドメイン登録が取消（解除）されるまで管理される。

２）ＤｏｍａｉｎＫｅｙ：ドメインのキーは、図３に示すような構造で定義されたものであって、ドメイン登録と共にドメインマネジャーが生成する。このキーは、管理のために必要な場合、更新可能である。ドメインキーは、ドメイン認証書で対処することもでき、単純にドメインの非対称キー対を格納して管理してもよい。

３）ＡｄｍｉｎｉｓｔｒａｔｏｒＩＤ：全てのドメインには、１人以上のドメイン管理者を登録しなければならないし、このドメイン管理者に重複しないように割り当てられたＩＤであって、新しいドメイン登録と共に付与され、以後ドメイン管理時、ユーザ確認に使用するＩＤである。

４）ＡｄｍｉｎｉｓｔｒａｔｏｒＫｅｙ：ドメイン管理者がドメイン登録時に入力したキーであって、ドメイン管理時、管理者確認に使用する暗号である。

５）ＵｓｅｒＩＤＬｉｓｔ：ユーザＩＤリストは、図４に示すように、ドメインに含まれたユーザのＩＤリストである。このリストに含まれたＤｅｖｉｃｅＩＤＬｉｓｔＦｏｒＵｓｅｒは、図５に示すように、該当ユーザが使用することができるように許諾されたドメインデバイスのＩＤリストを意味する。

６）ＤｅｖｉｃｅＩＤＬｉｓｔ：デバイスＩＤリストは、図６に示すように、ドメインに含まれたデバイスのＩＤリストである。このリストに含まれたＵｓｅｒＩＤＬｉｓｔＦｏｒＤｅｖｉｃｅは、図７に示すように、該当デバイスを使用することができるように許諾されたドメインユーザのＩＤリストを意味する。

７）ＭａｘＮｕｍＯｆＵｓｅｒ：この項目は、１つのドメインに含めることができる最大ユーザの数である。これは、ユーザとコンテンツサービス提供子との間の契約によって限定されることもできる。

８）ＭａｘＮｕｍＯｆＤｅｖｉｃｅ：この項目は、１つのドメインに含めることができる最大デバイスの数である。これは、ユーザとコンテンツサービス提供子との間の契約によって限定されることもできる。

９）ＭａｘＦｒｅｑＵｐｄａｔｅＯｆＵｓｅｒ：非常に頻繁にドメインユーザを含めたり除去する変更を加える場合、ドメインマネジャーに負荷が発生することができるので、ドメインユーザ更新頻度数を制限する時に使用する。この項目も、ユーザとコンテンツサービス提供子との間の契約によって変更されることができる。

１０）ＭａｘＦｒｅｑＵｐｄａｔｅＯｆＤｅｖｉｃｅ：非常に頻繁にドメインデバイスを含めたり除去する変更を加える場合、ドメインマネジャーに負荷が発生することもできるので、ドメインデバイス更新頻度数を制限する時に使用する。この項目も、ユーザとコンテンツサービス提供子との間の契約によって変更されることができる。

１１）ＲｅｖｏｃａｔｉｏｎＬｉｓｔＯｆＵｓｅｒ：ドメインに含めたユーザをドメインから除去した場合、図８に示すように、ユーザＩＤをこのリストに追加して管理する。

１２）ＲｅｖｏｃａｔｉｏｎＬｉｓｔＯｆＤｅｖｉｃｅ：ドメインに含めたデバイスをドメインから除去した場合、図９に示すように、デバイスＩＤをこのリストに追加して管理する。

１３）Ｒｅｇｉｓｔｒａｔｉｏｎ：新しくドメインを生成して登録した日時を格納する。

要するに、ドメイン管理情報は、ドメイン管理者がサービス提供者との契約によってドメインを新しく登録する時に生成され、契約を破棄することによって除去される。１人のユーザが複数のサービス提供者との契約によって複数のドメインを生成することができ、各々のドメインを管理するためには、各々のドメイン管理情報に登録されているドメイン管理者ＩＤとパスワードを使用する。ドメイン管理者がコンテンツを使用するためには、１人のドメインユーザとして登録しなければならないし、ドメイン管理者もドメインユーザリソースを有するようになる。

ユーザをドメインに含めるためには、ドメイン管理者がドメインマネジャーを用いてユーザをドメインに含めることによって可能である。この時、ドメインマネジャーは、図１０に示すようなドメインユーザリソースを生成してドメイン管理者に伝達するようになり、ドメイン管理者は、これをドメインユーザに伝達しなければならない。

ドメインユーザリソースには、図１０に示すように、１１個項目で構成されるが、特に、ＤｅｖｉｃｅＩＤＬｉｓｔＦｏｒＵｓｅｒ（有効デバイスリスト）とは、該当ドメインユーザが使用することができるように許諾されたドメインデバイスのリストであって、図５で説明したように許諾されたドメインデバイスのＤｅｖｉｃｅＩＤを含んでいる。このデバイスのリストは、新しくドメインユーザを登録する時に指定してもよいし、以後に別途に指定してもよい。仮に、ドメインユーザが使用することができるドメインデバイスを割り当てたくない場合には、ＧｒａｄｅＯｆＵｓｅｒを用いて行ってもよい。

ネットワークが支援されるデバイスをドメインに含めるためには、ドメイン管理者が該当デバイスをドメインマネジャーを用いてドメインを含めれば、ドメインマネジャーは、図１１に示すようなドメインデバイスリソースを生成して該当デバイスに伝達するようになる。仮に、ネットワークが支援されないデバイスをドメインに含めるためには、ドメイン管理者がドメインマネジャーが提供するデバイス情報抽出ユーティリティを用いて該当デバイスの情報を抽出してデバイスの登録を行う。そして、ドメインマネジャーが発行したドメインデバイスリソースをドメイン管理者が該当デバイスに入力しなければならない。

ドメインデバイスリソースには、図１１に示すように、１０個項目で構成されるが、ＵｓｅｒＩＤＬｉｓｔＦｏｒＤｅｖｉｃｅ（有効デバイスリスト）とは、該当ドメインデバイスを使用することができるように許可したユーザのリストであり、図７で説明したように許諾されたドメインユーザのＵｓｅｒＩＤなどを含んでいる。このユーザのリストは、新しくドメインデバイスを登録する時に指定してもよいし、以後に別途に指定してもよい。

ＤｅｖｉｃｅＫｅｙは、ドメインマネジャーが提供したデバイス情報抽出ユーティリティによって抽出された特定の情報を用いて暗号化されて保管されることもできる。すなわち、ドメインデバイスリソースをアクセスするためには、この特定の情報を利用しなければならないので、該当デバイス内でだけ有効になる。

図１０に説明したように、ユーザの等級（ＧｒａｄｅＯｆＵｓｅｒ）を定義して使用する場合は、デバイスの等級も定義することができる。該当デバイスを使用することができるユーザが該当デバイスを使用する時、そのユーザの等級によってデバイスの等級を定義することができる。

以下では、本実施例のドメインシステムでのドメイン登録／削除、ユーザ追加／削除、デバイス追加／削除方法について考察する。

図１２乃至図２０に示すようなデバイスとドメインマネジャーとの間に要望する作業を処理する前に、ドメイン管理作業を要請できる権限をまず確認されるように具現することが好ましい。したがって、前記デバイスは、ドメイン管理者の認証書またはＩＤ／パスワードを使用して接続したドメインマネジャーに伝達し（Ｓ１１１０）、ドメインマネジャーは、伝達された管理者認証情報を内部データベースを照会して正当なドメイン管理者であるか否かを検証し（Ｓ１１２０）、管理者権限検証結果承認信号を接続したデバイスに伝達する（Ｓ１１３０）過程を各要望する作業前に行う。

ドメインを生成（登録）するために、図１２に示すように、ドメイン管理者がドメインマネジャー１８００にドメイン生成を要請する（Ｓ１２１０）。ドメインマネジャー１８００は、ドメインを生成してドメイン管理情報を格納し（Ｓ１２２０）、ドメイン管理者のドメインユーザリソースを生成し（Ｓ１２３０）、ドメイン生成を要請したデバイス（１３００）に伝達する（Ｓ１２４０）。すなわち、ドメイン管理者のドメインユーザリソースは、ドメイン登録と共に生成され付与される。

前記新規登録手続で、前記ドメインマネジャー１８００は、新規加入者に１つのドメイン識別子を割り当て、登録を要請したデバイス１３００から新規ドメインに属するユーザ及び／またはデバイスに関する情報を伝達されることができる。

前記ドメインマネジャー１８００の内部データベースには、新規加入されるドメインの識別子、位置情報、ドメイン管理者情報のようなドメインに関する必須情報と、前記新規ドメインが含むユーザ及び／またはデバイスに関する付加情報が記録されることができる。また、前記デバイス１３００は、前記ドメインマネジャーから入力された新規登録ドメイン認証書及び／または前記ドメイン管理者リソースを内部メモリに格納することができる。また、ドメインユーザ及びドメインデバイスに関連したドメインの構造を示すドメイン管理情報を内部メモリに格納することができる。前記ドメイン管理情報は、前記ドメインマネジャー１８００の内部／外部データベース形態で格納されることができる。新しく登録されたドメインに対してはデフォルト値として、該当登録作業を行ったユーザがドメイン管理者に設定されるように具現することができる。

生成されたドメインを削除するためには、図１３に示すように、ドメイン管理者がドメインマネジャー１８００にドメイン削除を要請する（Ｓ１３１０）。ドメイン削除を完了したドメインマネジャー１８００は、ドメイン削除完了をデバイス１３００に通知する（Ｓ１３４０）。ドメインが削除されれば、該当ドメインに含まれた全てのユーザ及びデバイスのドメインリソースは、無効な情報となる。具現によっては、ドメインマネジャー１８００に格納されたドメイン関連データを削除することもでき、ドメイン削除の取消に備えて所定期間保管することもできる。

生成されたドメインにユーザを追加（登録）するために、図１４に示すように、ドメイン管理者がドメインマネジャー１８００にユーザ追加を要請する（Ｓ１４１０）。ドメインマネジャー１８００は、ドメイン管理情報を修正して該当ユーザを追加し（Ｓ１４２０）、追加されたユーザに対するドメインユーザリソースを生成し（Ｓ１４３０）、ユーザ追加を要請したデバイス１３００に伝達する（Ｓ１４４０）。すなわち、追加されたユーザのドメインユーザリソースは、ユーザ追加と共に生成され、デバイス１３００に伝達される。

ドメインに属したユーザを削除するためには、図１５に示すように、ドメイン管理者がドメインマネジャー１８００にユーザ削除を要請する。ドメインマネジャー１８００は、ドメイン管理情報を修正して該当ユーザを削除し（Ｓ１５２０）、ユーザ削除が完了したことをデバイス１３００に通知する（Ｓ１５４０）。具現によっては、ドメインマネジャー１８００に格納された前記ユーザの関連データを削除することもでき（Ｓ１５３０）、所定期間保管することもできる。一方、ユーザの交替は、前記既存ユーザの削除過程と新しいユーザの追加過程の二重作業で行われることができる。

生成されたドメインにデバイスを追加（登録）するために、図１６に示すように、ドメイン管理者がドメインマネジャー１８００にデバイス追加を要請する（Ｓ１６１０）。ドメインマネジャー１８００は、ドメイン管理情報を修正して該当デバイスを追加し（Ｓ１６２０）、追加されたデバイスに対するドメインデバイスリソースを生成し（Ｓ１６３０）、デバイス追加を要請したデバイス１３００に伝達する（Ｓ１６４０）。すなわち、追加されたデバイスのドメインデバイスリソースは、デバイス追加と共に生成され、デバイス追加を要請したデバイス１３００に伝達される。

ドメインに属したデバイスを削除するためには、図１７に示すように、ドメイン管理者がドメインマネジャー１８００にデバイス削除を要請する（Ｓ１７１０）。ドメインマネジャー１８００は、ドメイン管理情報を修正して該当デバイスを削除し（Ｓ１７２０）、デバイス削除が完了したことをデバイス削除を要請したデバイス１３００に通知する（Ｓ１７４０）。具現によっては、ドメインマネジャー１８００に格納された前記デバイスの関連データを削除することもでき（Ｓ１７３０）、所定期間保管することもできる。

一方、デバイスの交替は、前記既存デバイスの削除過程と新しいデバイスの追加過程の二重作業で行われることができる。また、具現によっては、前記デバイス追加／削除過程中に、追加または削除しようとするマルチメディア再生デバイスの各製品別に固有の値に割り当てられるハードウェア識別コードを前記ドメインマネジャー１８００に伝達することができる。

ドメインマネジャー１８００に登録されたドメインを更新するためには、図１８に示すように、ドメイン管理者がドメインマネジャー１８００にドメイン更新を要請する（Ｓ１８１０）。ドメインマネジャー１８００は、ドメイン保安手段を更新し（Ｓ１８２０）、これをドメイン更新を要請したデバイス１３００に伝達する（Ｓ１８４０）。図面では、ドメイン保安手段としてドメインキーを表示したが、ドメイン認証書などのような他の保安手段で具現することもできる。更新されたドメイン保安手段を伝達されたデバイス１３００は、これをドメイン管理情報などに含めて格納することができる。

ドメインマネジャー１８００に登録されたユーザを更新するためには、図１９に示すように、ドメイン管理者がドメインマネジャー１８００にユーザ更新を要請する（Ｓ１９１０）。ドメインマネジャー１８００は、ユーザ保安手段を更新し（Ｓ１９２０）、これを含むドメインユーザリソースをユーザ更新を要請したデバイス１３００に伝達する（Ｓ１９４０）。図面では、ユーザ保安手段としてユーザキーを表示したが、認証書などのような他の保安手段で具現することもできる。更新されたドメインユーザリソースを伝達されたデバイス１３００は、これを内部メモリに格納することができる。

ドメインマネジャー１８００に登録されたデバイスを更新するためには、図２０に示すように、ドメイン管理者がドメインマネジャー１８００にデバイス更新を要請する（Ｓ２１１０）。ドメインマネジャー１８００は、デバイス保安手段を更新し（Ｓ２１２０）、これを含むドメインデバイスリソースをデバイス更新を要請したデバイス１３００に伝達する（Ｓ２１４０）。図面では、デバイス保安手段としてデバイスキーを表示したが、認証書などのような他の保安手段で具現することもできる。更新されたドメインデバイスリソースを伝達されたデバイス１３００は、これを内部メモリに格納することができる。

ライセンス提供者がドメインに関連したライセンスを発給するためには、ドメイン、ユーザ、及びデバイスのキーが必要である。仮にドメイン内に含まれた全てのユーザが全てのデバイスでコンテンツを使用することができるライセンスを発給する場合は、コンテンツキーを該当ドメインの公開キーで暗号化してライセンスに含めてユーザに伝達すればよい。いずれか１つのユーザが彼が使用することができる全てのデバイスで使用することができるようにするためには、コンテンツキーを該当ユーザの公開キーで暗号化した後に、その暗号化されたキーをさらに該当ドメインの公開キーで暗号化して伝達すればよい。これと反対に、特定のデバイスでそのデバイスを使用することができる全てのユーザが使用することができるようにする場合は、該当デバイスの公開キーでコンテンツキーを暗号化した後に、ドメインの公開キーで暗号化して伝達すればよい。１つのユーザが彼が使用することができる特定のデバイスでだけ使用するようにする場合は、該当デバイスの公開キーで暗号化し、さらに該当ユーザの公開キーで暗号化した後に、ドメインの公開キーで暗号化して伝達すればよい。これにより、ドメインに含まれたユーザとデバイスを用いて任意の数のユーザまたは任意の数のデバイスをグループとして構成した後、サブドメインを構成してライセンスを発給するなど多様なライセンス政策を樹立することができるようになる。

（実施例２）
本実施例で記述するドメインシステムは、ユーザ側ドメインの管理のために別途のドメインコントローラを利用する。本実施例の場合、ドメインコントローラは、ドメインの構成単位であって、１つのドメインには、ただ１つのドメインコントローラを含み、ドメインコントローラも１つのマルチメディア再生用デバイスであることができる。

より明確な説明のために、本実施例のドメインシステムと連係されるデジタルコンテンツ保護／管理システムと共に考察する。本実施例のドメインシステムは、多様な形態のデジタルコンテンツ保護／管理システムと使われることができるが、説明の便宜上、ドメインシステムの動作説明のために特定のデジタルコンテンツ保護／管理システムに限定して説明する。

図２１に示す放送コンテンツ保護／管理システムは、コンテンツ提供者が保有するプロデューサーサーバー６００と；前記プロデューサーサーバーから入力されたコンテンツを各サービス加入者に伝達するための転送サーバー７００と；各加入者及び／またはコンテンツに対する認証を行うためのクリアリングハウス５００と；コンテンツデータを暗号化／復号化するためのツールを管理するツールサーバー８００と；からなる。

図示のプロデューサーサーバー６００は、放送コンテンツを保護管理するための情報を著作するサーバーであって、ツールサーバー８００と連係して保護管理対象であるコンテンツ情報（防護ストリーム）を転送サーバー７００に伝達する役目を担当する。すなわち、放送サービスするコンテンツをクリアリングハウス５００に登録し、流通に必要な情報（コンテンツＩＤ、クリアリングハウス公開キー、クリアリングハウスＵＲＬなど）を入力される。また、コンテンツに適用するツールを決定し、ツールに関連した情報（ツールＩＤ、ツール定義（ｄｅｓｃｒｉｐｔｏｒ）など）を入力される。この時、適用するツールがツールサーバー８００に存在しない場合、プロデューサーサーバー６００は、新しいツールとツールの定義をツールサーバー８００に登録し、新しいツールＩＤを付与されることもできる。

図示の転送サーバー７００は、前記プロデューサーサーバー６００から入力された前記防護ストリームをサービス加入者のドメインコントローラ２００に転送する役目を行う。この時、具現によっては、前記防護ストリームをさらに所定のフォーマットに変換して転送することができ、前記フォーマットの具現によっては、前記ツールサーバー８００に登録されたツールを用いて変換を行うことができる。ツールサーバー８００を使用せずにフォーマット変換がなされる具現においては、前記プロデューサーサーバー６００が前記転送サーバー７００に転送する流通、ツール、格納などに関する情報をシンテックスファイルに作って転送する時、転送サーバー８００内で適用されるツールに関連した情報をも別途の新テックスファイルとして転送されることができる。

図示のツールサーバー８００は、放送コンテンツに適用されるツールを管理するサーバーであって、放送コンテンツに対する暗号化／復号化及び／またはスクランブリング／ディスクランブリング及び／またはウォーターマーキング／フィンガープリンティングツールを体系的に管理するためのものである。

図示のクリアリングハウス５００は、一種のサーバーシステムであって、放送コンテンツの流通のためにユーザのコンテンツ使用、配信などを制御するための使用権限及び条件をライセンスに含めて発給する機能と、コンテンツ使用による課金／支払い／精算機能及びユーザ／デバイス／コンテンツ／ドメイン認証機能を担当する。前記クリアリングハウス５００は、統合的なデジタル放送提供のための放送標準機関などで保有した統合認証システム場合であることもでき、各放送局毎に別途に具備した認証システムであることもできる。

前記コンテンツ保護／管理システムは、１つのドメインに多数のコンテンツ実行デバイス及び／または多数のユーザが含まれる本発明のドメインシステムと連係されて使われる。このために前記クリアリングハウス５００の認証データ格納モジュールには、各ドメイン別に含むデバイス及び／またはユーザに関する情報を有していることができ、認証実行モジュールは、各ドメイン別に含むデバイス及び／またはユーザに対する登録手続を行うことができる。

本実施例のホームドメインシステムは、１つのドメインコントローラが１つのドメインを規定し、各ドメインには、多数のユーザ及びデバイスを含む。ドメインコントローラは、デジタル放送受信用セットトップボックスのようにその自体が１つのマルチメディア再生機の役目を兼ねるように具現することもでき、ドメイン管理だけを専担するように具現することもできる。このように各ドメインの定義及び各ユーザ及び／またはデバイスの管理において、ドメインコントローラが重大な役目を行うようになり、以下の説明では、前記ドメインコントローラを中心にして記述する。

本実施例のドメイン適用放送システムは、放送コンテンツの保護及び管理のための情報を生成する著作−転送サーバーと；様々なツールを管理するツールサーバーと；ライセンス、認証及び支払いを管理するサービス提供者サーバーと；を含むＢＣＭＰシステムにクライアントとして接続するためのドメインシステムにおいて、１つのドメインを規定するドメインコントローラと；放送コンテンツを実行するための１つ以上のドメインデバイスと；を含むことを特徴とする。

前記ドメイン適用放送システムに使われるための本実施例のドメインコントローラは、外部のサービス提供者サーバーに接続してデータ通信を行うためのＢＣＭＰインタフェースと；前記サービス提供者サーバーに対してドメイン登録作業を行うためのドメイン管理モジュールと；前記サービス提供者サーバーに対してドメインユーザ変更作業を行うためのユーザ管理モジュールと；同じドメインに属するドメインデバイスとデータ通信を行うためのデバイスインタフェースと；前記サービス提供者サーバーに対してドメインデバイス変更作業を行うためのデバイス管理モジュールと；登録されたドメインの構造を示すドメインコンテキストを格納するための内部記録媒体と；を含むことを特徴とする。

本発明のドメイン構造を表現するためのドメインコンテキスト構造は、１人以上のコンテンツユーザと１つ以上のコンテンツ再生デバイスを保有する領域であるドメインを特定するためのドメイン識別子と；前記ドメインの真正性を保証するためのドメイン認証書と；ドメインサービスに対する認証データを統合管理する外部サービス提供者サーバーの位置を指すサービス提供者アドレスと；前記ドメインに対する管理権限を有するドメインの管理者を特定するためのドメイン管理者識別子と；ドメインサービスの有効期間を示すためのサービス期間情報と；を含むことを特徴とする。

以下、本発明の特徴である本実施例のドメインの概念及びドメイン運営のためのドメインコンテキスト、ドメインユーザコンテキスト、ドメインデバイスコンテキストについて考察する。

上記または下記の説明では、本発明に係るドメインを管理するためのサービス提供者のサーバーを図２１に示されたクリアリングハウスで具体化して記述しているが、これは、理解の便宜のためのものに過ぎない。したがって、上記／下記説明で、クリアリングハウスという用語は、図２１のいずれかのサーバーまたは図２１と異なる構造のサービス提供者サーバーであるとしても、記述された機能を行うサーバーを全て含む概念であることを明らかにする。

本発明のドメインのコンテキストは、任意のドメインの構造を示し、その構成要素を記録したデータ集合であって、メモリのような物理的記録媒体に格納された形式で、クリアリングハウス及びドメインコントローラに備えられる。下記表１は、ＸＭＬで記述した前記ドメインコンテキストの一例を示している。

具現によっては、該当ドメインデバイスの一部または全部にも備えられることができる。前記ドメインコンテキストは、必須項目であって、ドメイン識別子ＩＤ、ドメイン認証書（Ｃｅｒｔｉｆｉｃａｔｅ）、ドメインコントローラ識別子ＩＤ、ドメイン管理者識別子ＩＤ、サービス期間情報の必須構成項目と、クリアリングハウスアドレスＵＲＬ、ドメインコントローラアドレスＵＲＬ、ユーザリスト、デバイスリストなどのような追加構成項目を含むことができ、以下、前記各項目を説明する。

１．ドメインＩＤ（Ｄｏｍａｉｎ＿ＩＤ）：各ドメインに重複しないように割り当てられるＩＤであって、新しいドメインの登録と共に付与され、ドメイン登録を取消解除するまで維持管理される。

２．ドメイン認証書（Ｄｏｍａｉｎ＿Ｋｅｙ）：ドメインの公認認証書であって、ドメイン登録と共に発給される。管理のために必要な場合に更新可能である。

３．ドメインコントローラＩＤ（ＤｏｍａｉｎＭａｎａｇｅｒ＿ＩＤ）：全てのドメインには、１つ以上のドメインコントローラを登録しなければならない。前記ドメインコントローラに割り当てられたデバイスＩＤであって、一般的なドメインデバイスＩＤの構造と同一であることが好ましい。

４．ドメイン管理者ＩＤ（Ａｄｍｉｎｉｓｔｒａｔｏｒ＿ＩＤ）：全てのドメインには、１人以上のドメイン管理者を登録しなければならない。前記ドメイン管理者に割り当てられたユーザＩＤであって、一般的なドメインユーザＩＤの構造と同一であることが好ましい。

５．クリアリングハウス（ＵＲＬ）：ドメインサービスに対する認証データを統合管理するクリアリングハウスのインターネット上のアドレスであるＵＲＬが格納される。

６．ドメインコントローラ（ＵＲＬ）：ドメインコントローラのインターネット上のアドレスであるＵＲＬが格納される。

７．ユーザＩＤリスト（ＵｓｅｒＩＤＬｉｓｔ）：該当ドメインに登録されたユーザ（コンテンツ消費者）を識別するためのユーザＩＤの集合（ｌｉｓｔ）が格納される。

８．デバイスＩＤリスト（ＤｅｖｉｃｅＩＤＬｉｓｔ）：該当ドメインに登録されたデバイス（マルチメディアコンテンツ再生装置）を識別するためのデバイスＩＤの集合（ｌｉｓｔ）が格納される。

１人のユーザが複数のデバイスを所有することができ、１つのデバイスが様々なユーザに共有されることもできるので、前記ユーザのデバイス保有関係は、Ｎ：Ｍの形態を有する。前記保有関係は、各ユーザＩＤ別に保有デバイスに対するＩＤリストを記録する方式または各デバイスＩＤ別に使用が許容されたユーザＩＤリストを記録する方式で記録されることができる。

９．取り消されたユーザＩＤリスト（ＲｅｖｏｃａｔｉｏｎＬｉｓｔＯｆＵｓｅｒ）：管理の便宜及び誤動作に対する復旧のために、一旦ドメインの構成要素として登録され、取り消されたユーザのＩＤに対する記録を所定期間保有することができる。

１０．取り消されたデバイスＩＤリスト（ＲｅｖｏｃａｔｉｏｎＬｉｓｔＯｆＤｅｖｉｃｅ）：管理の便宜及び誤動作に対する復旧のために、一旦ドメインの構成要素として登録され、取り消されたデバイスのＩＤに対する記録を所定期間保有することができる。

１１．最大ユーザ数（ＭａｘｉｍｕｍＮｕｍｂｅｒＯｆＵｓｅｒ）：ドメイン管理の便宜のために１つのドメインに含まれることができるユーザ数に制限を設けることが好ましい。

１２．最大デバイス数（ＭａｘｉｍｕｍＮｕｍｂｅｒＯｆＤｅｖｉｃｅ）：ドメイン管理の便宜のために１つのドメインに含まれることができるデバイス数に制限を設けることが好ましい。前記最大ユーザ数より大きい場合が一般的である。

１３．ユーザアップデート最大頻度（ＭａｘｉｍｕｍＦｒｅｑｕｅｎｃｙＯｆＵｐｄａｔｅＯｆＵｓｅｒ）：非常に頻繁なドメインユーザ変更は、ドメイン管理に負担になるので、ドメインユーザアップデート頻度に制限を設けることができる。

１４．デバイスアップデート最大頻度（ＭａｘｉｍｕｍＦｒｅｑｕｅｎｃｙＯｆＵｐｄａｔｅＯｆＤｅｖｉｃｅ）：非常に頻繁なドメインデバイス変更は、ドメイン管理に負担になるので、ドメインデバイスアップデート頻度に制限を設けることができる。

１５．登録日時（Ｒｅｇｉｓｔｒａｔｉｏｎ）：サービス期間情報の１つであって、クリアリングハウスにドメインを登録した日時を示す。

１６．終了日時：サービス期間情報の１つであって、ドメインのサービス終了した日時を示す。サービス中のドメインの場合には、ＮＵＬＬ値に設定される。具現によっては
今後サービスが終了する日時を示すことができる。

前記ドメインコンテキストを構成する細部項目コンテキストの一例を下記表２に具体的に記述している。

前記表２に記述したＤｏｍａｉｎ＿ＩＤ、ＡｄｍｉｎｉｓｔｒａｔｏｒＩＤ、ＵｓｅｒＩＤ、ＤｅｖｉｃｅＩＤ、ＡｃｃｅｓｓＩＤは、下記表３に記述したように定義されたＩＤである。

図３は、本発明のＵｓｅｒＩＤのＸＭＬ構造図であって、前記表１乃至表３に記述された各々のＩＤに対するライセンス及びキー対値を含んでいることが分かる。

本発明のドメインは、その構成項目として該当ドメインの名義で購入したマルチメディアコンテンツに対する使用権限を有する１人以上のドメインユーザを保有する。すなわち、ドメインユーザは、ドメインに追加（Ａｄｄｉｎｇ）されたユーザであって、該当ドメインに属するデバイスを使用することができる権限を付与されることができる。ドメインを生成する時に登録したドメイン管理者も１人のドメインユーザとなる。

ドメインに属するユーザは、放送コンテンツのアクセス可能可否を決定するために様々な等級に分けて定義することができる。例えば、成人ユーザ、青少年ユーザ、児童ユーザに区分して定義してコンテンツ使用を統制することができる。

放送コンテンツ使用による基本的な決済義務は、ドメイン管理者にあるが、場合によっては、決済義務を付与するユーザと付与しないユーザとに区分して定義することができる。すなわち、ドメイン管理者でなくても、決済能力のあるユーザは、決済義務を付与してドメイン管理者の助力なくコンテンツを購入及び使用が可能にすることができる。決済義務を付与するユーザは、課金のためにクリアリングハウスに登録しなければならないが、そうでないユーザは、クリアリングハウスに登録しないことができる。但し、コンテンツの購入は、決済義務がある（ユーザ管理者を含み）の名義だけで行われる。

ユーザをドメインに含めるためには、ドメイン管理者がドメインコントローラを用いて行わなければならない。

すなわち、ユーザの登録は、ドメインコントローラがクリアリングハウスに要請し、クリアリングハウスから該当ユーザの認証書を発給されて管理し、各ユーザに認証書を伝達する。

全てのドメインユーザには、ドメインデバイスを１つ以上設定しなければならないことを原則とする。仮にドメインユーザに割り当てたデバイスが１つもない場合は、そのユーザは、ドメインで登録が解除されたユーザとして見なされ、クリアリングハウスからライセンスを獲得することができなくなる。各々のドメインユーザには、使用することができるドメインデバイスを各々異に定義することができる。

本発明のドメインユーザコンテキストは、ドメインに属する各ユーザを示すデータ集合であって、メモリのような物理的記録媒体に格納された形式でドメインコントローラに備えられる。具現によっては、該当ドメインデバイスの一部または全部にも備えられることもでき、クリアリングハウスに備えられることもできる。

前記ドメインユーザコンテキストは、必須項目であって、１つのドメインに含まれる多数のユーザのうちいずれか１つのユーザを特定するためのユーザ識別子と；前記ドメインを特定するためのドメイン識別子と；前記ドメインの真正性を示すためのドメイン認証書と；前記ドメインが所属されたクリアリングハウスの位置を指すクリアリングハウスアドレスと；前記ドメインへの登録期間を示す登録期間情報と；を含む。

前記ドメインユーザコンテキストは、ドメインのユーザを登録する時に生成されるコンテキストであって、仮にクリアリングハウスに登録したドメインユーザの場合は、クリアリングハウスが発給したコンテキストであり、そうでない場合は、ドメインコントローラが生成したコンテキストである。下記表４に記述したようなドメインコンテキストに含まれることができる各構成項目を説明すれば、次の通りである。

本実施例では、ドメイン管理者及び料金納付義務を有するユーザだけがそのドメインコンテキストをクリアリングハウスが生成するが、より著作権保護を強化しようとする具現の場合には、ドメインユーザコンテキストをもクリアリングハウスが生成することができる。

１．ユーザＩＤ（ＵｓｅｒＩＤ）：全てのドメインユーザに重複しないように割り当てられるＩＤであって、新しいドメインユーザの登録と共に付与され、ドメインユーザの登録を取り消すまで維持管理される。広域登録可否（Ｒｅｇｉｓｔｅｒ ａｔ Ｃｌｅａｒｉｎｇ Ｈｏｕｓｅ）フラグを含むことができ、前記フラグ値がＴｒｕｅなら、クリアリングハウスが発給したＩＤ（広域ＩＤ）であり、Ｆａｌｓｅなら、ドメインコントローラで発給したＩＤ（ローカルＩＤ）であり、前記広域ＩＤとローカルＩＤは、その形式が異なることができる。

２．ユーザ認証書：ドメインユーザの公認認証書であって、ドメインユーザの登録と共に発給される。管理のために必要な場合に更新可能である。前記ドメインコントローラにより該当ドメインだけで使用するローカル認証書形式で発給されることができる。

３．ドメイン認証書（Ｄｏｍａｉｎ＿Ｋｅｙ）：ユーザが所属されたドメインの公認認証書であって、前記ドメインコンテキストに含まれるものと同一であることが好ましい。

４．ユーザ級情報（ＧｒａｄｅＯｆＵｓｅｒ）：ドメインユーザを多くの条件を用いてグループを分けることができ、これを用いてドメインコントローラがコンテンツ使用による規則を作成し適用することができる。

５．クリアリングハウス（ＵＲＬ）：ドメインユーザのドメインが所属されたクリアリングハウスのＵＲＬである。前記ドメインコンテキストに含まれたものと重複するので、具現によっては省略することもできる。

６．ドメインコントローラ（ＵＲＬ）：ユーザが所属されたドメインのコントローラのＵＲＬである。前記ドメインコンテキストに含まれたものと重複するので、具現によっては省略することもできる。

７．ドメインＩＤ（Ｄｏｍａｉｎ＿ＩＤ）：ドメインユーザが属するドメインのＩＤである。

８．ユーザに割り当てられたデバイスＩＤリスト（ＤｅｖｉｃｅＩＤＬｉｓｔＦｏｒＵｓｅｒ）：ドメインユーザが使用することができるデバイスのリストである。

９．登録日時（Ｒｅｇｉｓｔｒａｔｉｏｎ）：登録期間を示すための情報であって、ドメインに該当ユーザを登録した日時を示す。

１０．終了日時（Ｅｘｐｉｒａｔｉｏｎ）：登録期間を示すための情報であって、ドメインに該当ユーザ登録を取り消した日時を示す。登録されたユーザの場合には、ＮＵＬＬ値に設定される。具現によっては、登録が終了する未来の日時を示すことができる。

本発明のドメインは、その構成項目として該当ドメインの名義で購入したマルチメディアコンテンツを再生できる１つ以上のドメインデバイスを保有する。すなわち、ドメインデバイスとは、ドメインに追加（ａｄｄｉｎｇ）されたデバイスを意味する。本システムでは、全てのデバイスを使用するためには、ドメインコントローラによって区別された各々のドメインに含めなければならない。ドメインデバイスをドメインに含めるためには、必ずドメイン管理者が該当デバイスを使用してドメインコントローラを経由してクリアリングハウスに要請しなければならない。すなわち、デバイスの登録は、ドメインコントローラがクリアリングハウスに要請してクリアリングハウスから該当デバイスの認証書を発給されて管理し、該当デバイスに認証書を伝達する。

ドメインに属するデバイスであっても、そのデバイスを使用することができるユーザが定義されなければ、使用不可能な状態、すなわち一時停止状態として見なされて使用することができない。したがって、デバイスを使用するためには、１人以上のユーザを定義しなければならない（重複も可能）。デバイスの等級は、該当デバイスの所有者であるドメインユーザの等級によって使用等級が決定されることができる。

本発明のドメインデバイスコンテキストは、ドメインに属する各デバイスを示すデータ集合であって、メモリのような物理的記録媒体に格納された形式でドメインコントローラ及びクリアリングハウスに備えられ、具現によっては、各デバイスにも自身に対するドメインデバイスコンテキストを具備することもできる。

下記表５に記述したような前記ドメインデバイスコンテキストは、必須項目であって、１つのドメインに含まれる多数のデバイスのうちいずれか１つの一デバイスを特定するためのデバイス識別子ＩＤと；前記デバイスの真正性を示すためのデバイス認証書と；前記ドメインを特定するためのドメイン識別子ＩＤと；前記ドメインの真正性を示すためのドメイン認証書と；前記ドメインが所属されたクリアリングハウスの位置を指すクリアリングハウスアドレスと；前記ドメインへの登録期間を示す登録期間情報と；を含む。

前記ドメインデバイスコンテキストは、デバイスを登録する時にクリアリングハウスが生成されるように具現する。これは、本発明に関連したコンテンツ著作権保護は、ユーザよりはコンテンツ再生デバイスを中心にした政策が一層効果的であるからである。

ドメインデバイスコンテキストは、クリアリングハウス、ドメインコントローラと該当ドメインデバイスに格納／管理されることができる。ドメインデバイスコンテキストのその構成項目は、次の通りである。

１．デバイスＩＤ（ＤｅｖｉｃｅＩＤ）：全てのドメインデバイスに重複しないように割り当てられるＩＤであって、新しいドメインデバイスの登録と共に付与され、ドメインデバイスの登録を取り消すまで維持管理される。

２．デバイス認証書：ドメインデバイスの公認認証書であって、ドメインデバイスの登録と共に発給される。管理のために必要な場合に更新可能である。クリアリングハウスで発給するように具現することが好ましい。

３．ドメイン認証書（Ｄｏｍａｉｎ＿Ｋｅｙ）：ユーザが所属されたドメインの公認認証書である。

４．ドメインＩＤ（Ｄｏｍａｉｎ＿ＩＤ）：ドメインデバイスが属するドメインのＩＤである。

５．クリアリングハウス（ＵＲＬ）：ドメインユーザのドメインが所属されたクリアリングハウスのＵＲＬである。具現によっては省略することができる。

６．ドメインコントローラ（ＵＲＬ）：ユーザが所属されたドメインコントローラのＵＲＬである。具現によっては省略することができる。

７．ドメイン管理者ＩＤ：ドメインデバイスが属するドメインのドメイン管理者ＩＤであって、ドメインデバイスを登録した人のＩＤとなる。具現によっては省略することができる。

８．デバイスユーザＩＤリスト（ＵｓｅｒＩＤＬｉｓｔＦｏｒＤｅｖｉｃｅ）：ドメインデバイスを使用することができるユーザのリストである。

９．登録日時（Ｒｅｇｉｓｔｒａｔｉｏｎ）：登録期間を示すための情報であって、ドメインデバイスの登録した日時を示す。

１０．終了日時（Ｅｘｐｉｒａｔｉｏｎ）：登録期間を示すための情報であって、ドメインデバイスの登録を終了した日時を示す。具現によっては終了する未来の日時を示すことができる。

本実施例では、登録、ユーザ変更、デバイス変更手続は、全てドメインコントローラで行われるので、以下、前記ドメインコントローラについて考察する。

本実施例のドメインコントローラは、図１に示す放送コンテンツ提供システム内でクライアント側構成要素になり、図示のサーバー側構成要素であるクリアリングハウス５００に接続してデータ通信を行うためのＢＣＭＰインタフェース２５０と；前記クリアリングハウス５００に対してドメイン登録作業を行うためのドメイン管理モジュール２１０と；前記クリアリングハウス５００に対してドメインユーザ変更作業を行うためのユーザ管理モジュール２３０と；同じドメインに属するドメインデバイス３００とデータ通信を行うためのデバイスインタフェース２４０と；前記クリアリングハウス５００に対してドメインデバイス変更作業を行うためのデバイス管理モジュール２２０と；登録されたドメインの構造を示すドメインコンテキストを格納するための内部記録媒体２６０と；を含む。

前記ドメイン管理モジュール２１０と、ユーザ管理モジュール２３０及びデバイス管理モジュール２２０は、別途のハードウェアで具現することもできるが、ドメインコントローラのＣＰＵで実行されるプログラムモジュールで具現することが好ましい。遠隔のクリアリングハウス５００に接続するための最も便利な手段は、インターネットであるから、前記ＢＣＭＰインタフェース２５０は、イーサネット（登録商標）カードのようなインターネット接続手段を含むことが好ましい。

前記デバイスインタフェース２４０は、ドメインに属するマルチメディアデバイス３００とデータ通信チャネルを形成するための装備であるが、ドメインデバイス３００とドメインコントローラ２００間の通信は、主に近距離で行われることを勘案すれば、直列／並列有線ケーブル、ＵＳＢケーブルのような短距離有線通信のためのインタフェース装置で具現したり、ブルートゥースや無線ランのような短距離無線通信のためのインタフェース装置で具現することが好ましい。しかし、一層ユーザの便宜性を高めた具現である場合には、ＶＰＮのようなインターネット網上での私設通信チャンネルや、移動通信網上での私設通信チャネルのためのインタフェース装置で具現することもできる。ここで、前記インタフェース装置は、ハードウェア及び／またはソフトウェアで具現されることができる。

前記内部記録媒体２６０は、フラッシュメモリ、ＥＥＰＲＯＭ、ディスク記録装置などのような電磁気的に記録可能な非揮発性記憶媒体で具現可能であり、ドメイン登録時、前記クリアリングハウスから入力されるドメイン認証書も格納するように具現することが好ましい。

前述した本発明に係るドメイン管理方法に関する好ましい実施例について説明したが、本発明は、これに限定されるものでなく、特許請求範囲と発明の詳細な説明及び添付の図面の範囲内で様々に変形して実施することができ、これもまた本発明に属する。

本発明の一実施例に係るユーザ及びデバイス基盤のドメインシステムを示す構造図である。 本発明の一実施例に係るドメイン管理情報の構造を示すＸＭＬスキーマ図である。 本発明の一実施例に係るドメインキーの構造を示すＸＭＬスキーマ図である。 本発明の一実施例に係るユーザＩＤリストの構造を示すＸＭＬスキーマ図である。 本発明の一実施例に係るユーザのためのデバイスＩＤリストの構造を示すＸＭＬスキーマ図である。 本発明の一実施例に係るデバイスＩＤリストの構造を示すＸＭＬスキーマ図である。 本発明の一実施例に係るデバイスに対するユーザＩＤリストの構造を示すＸＭＬスキーマ図である。 本発明の一実施例に係る取り消されたユーザリストの構造を示すＸＭＬスキーマ図である。 本発明の一実施例に係る取り消されたデバイスリストの構造を示すＸＭＬスキーマ図である。 本発明の一実施例に係るドメインユーザリソースの構造を示すＸＭＬスキーマ図である。 本発明の一実施例に係るドメインデバイスリソースの構造を示すＸＭＬスキーマ図である。 本発明の一実施例に係るドメイン登録方法を示す流れ図である。 本発明の一実施例に係るドメイン登録取消方法を示す流れ図である。 本発明の一実施例に係るドメインユーザ登録方法を示す流れ図である。 本発明の一実施例に係るドメインユーザ削除方法を示す流れ図である。 本発明の一実施例に係るドメインデバイス登録方法を示す流れ図である。 本発明の一実施例に係るドメインデバイス削除方法を示す流れ図である。 本発明の一実施例に係るドメイン更新方法を示す流れ図である。 本発明の一実施例に係るユーザ更新方法を示す流れ図である。 本発明の一実施例に係るデバイス更新方法を示す流れ図である。 本発明の他の実施例に係るドメインを含むコンテンツ保護管理システムを示す全体構成図である。 本発明の他の実施例に係るドメインコントローラの内部構造を示すブロック図である。

Claims (27)

1. １人以上のコンテンツユーザ及び１つ以上のコンテンツ実行デバイスを保有する領域であるドメインを特定するためのドメイン識別子と；
   前記ドメインの真正性を保証するためのドメイン認証情報と；
   前記ドメインに属するユーザの情報を含むユーザリストと；
   前記ドメインに属するデバイスの情報を含むデバイスリストと；を含むドメインコンテキスト。
2. 前記ドメインに対する管理権限を有するドメインの管理者を特定するためのドメイン管理者識別子と；
   ドメインサービスの有効期間を示すためのサービス期間情報と；をさらに含むことを特徴とする請求項１に記載のドメインコンテキスト。
3. 前記ユーザリストは、
   １つ以上のユーザ識別子と；
   各ユーザに割り当てられたデバイスを表示する有効デバイスリストと；を含むことを特徴とする請求項１に記載のドメインコンテキスト。
4. 前記各ユーザに関する認証情報と；
   ユーザリストの有効期間を示すためのリスト有効期間情報と；をさらに含むことを特徴とする請求項３に記載のドメインコンテキスト。
5. 前記デバイスリストは、
   １つ以上のデバイス識別子と；
   各デバイスに対する権限を有するユーザを表示する有効ユーザリストと；を含むことを特徴とする請求項１に記載のドメインコンテキスト。
6. 前記各デバイスに関する認証情報と；
   デバイスリストの有効期間を示すためのリスト有効期間情報と；をさらに含むことを特徴とする請求項５に記載のドメインコンテキスト。
7. 前記ドメインを代表して前記サービス提供者サーバーに接続するドメインコントローラを特定するためのドメインコントローラ識別子をさらに含むことを特徴とする請求項１に記載のドメインコンテキスト。
8. １人以上のコンテンツユーザ及び１つ以上のコンテンツ実行デバイスを保有する領域であるドメインを特定するためのドメイン識別子と；
   前記ドメインの真正性を保証するためのドメイン認証情報と；
   前記ドメインに属するユーザの情報を含むユーザリストと；
   前記ドメインに属するデバイスの情報を含むデバイスリストと；を含むドメインコンテキスト構造を備えたコンピュータ読み取り可能な記録媒体。
9. １つのドメインに含まれる多数のユーザのうちいずれか１つのユーザを特定するためのユーザ識別子と；
   前記ドメインを特定するためのドメイン識別子と；
   前記ドメインの真正性を示すためのドメイン認証情報と；
   前記特定されたユーザが使用することができるデバイスの情報を含む有効デバイスリストと；を含むドメインユーザコンテキスト。
10. 前記ドメインが所属されたサービス提供者サーバーの位置を指すサービス提供者アドレス；及び／または
    前記ドメインへの登録期間を示す登録期間情報；をさらに含むことを特徴とする請求項９に記載のドメインユーザコンテキスト。
11. １つのドメインに属する多数のデバイスのうちいずれか１つのデバイスを特定するためのデバイス識別子と；
    前記デバイスの真正性を示すためのデバイス認証情報と；
    前記ドメインを特定するためのドメイン識別子と；
    前記ドメインの真正性を示すためのドメイン認証情報と；
    前記デバイスに対する使用権限を有する１人以上のユーザの情報を含む有効ユーザリストと；を含むドメインデバイスコンテキスト。
12. 前記ドメインが所属されたサービス提供者サーバーの位置を指すサービス提供者アドレス；及び／または
    前記ドメインへの登録期間を示す登録期間情報；をさらに含むことを特徴とする請求項１１に記載のドメインデバイスコンテキスト。
13. １人以上のユーザ及び１つ以上のデバイスからなるドメインをドメインマネジャーを使用して管理する方法であって、
    デバイスから前記ドメインマネジャーにドメイン登録を要請する段階と；
    前記ドメインマネジャーが、新規ドメイン管理情報及びドメイン管理者のドメインユーザリソースを生成する段階と；
    前記ドメイン管理者のドメインユーザリソースをドメインマネジャーから前記デバイスに転送する段階と；
    前記デバイスに前記ドメインユーザリソースを格納する段階と；から構成されるドメイン登録方法を含むドメイン管理方法。
14. 前記デバイスから前記ドメインマネジャーにドメイン削除を要請する段階と；
    前記ドメインマネジャーが、削除を要請されたドメイン関連データを無効化する段階と；
    前記ドメインマネジャーから前記デバイスに削除完了信号を伝達する段階と；から構成されるドメイン削除方法をさらに含むことを特徴とする請求項１３に記載のドメイン管理方法。
15. 前記デバイスから前記ドメインマネジャーにドメイン更新を要請する段階と；
    前記ドメインマネジャーが、前記ドメインのドメイン保安手段を更新する段階と；
    更新されたドメイン保安手段を前記ドメインマネジャーから前記デバイスに伝達する段階と；
    前記デバイスに前記ドメイン保安手段を格納する段階と；を含むドメイン更新方法をさらに含むことを特徴とする請求項１３に記載のドメイン管理方法。
16. １人以上のユーザ及び１つ以上のデバイスからなるドメインをドメインマネジャーを使用して管理する方法であって、
    デバイスから前記ドメインマネジャーにユーザ追加を要請する段階と；
    前記ドメインマネジャーが、追加されるユーザのドメインユーザリソースを生成する段階と；
    前記追加されるユーザのドメインユーザリソースをドメインマネジャーから前記デバイスに転送する段階と；
    前記デバイスに前記ドメインユーザリソースを格納する段階と；から構成されるユーザ登録方法を含むドメイン管理方法。
17. 前記デバイスから前記ドメインマネジャーにユーザ削除を要請する段階と；
    前記ドメインマネジャーが、削除を要請されたユーザ関連データを無効化する段階と；
    前記ドメインマネジャーから前記デバイスに削除完了信号を伝達する段階と；から構成されるユーザ削除方法をさらに含むことを特徴とする請求項１６に記載のドメイン管理方法。
18. 前記デバイスから前記ドメインマネジャーにユーザ更新を要請する段階と；
    前記ドメインマネジャーが、更新されようとするユーザのユーザ保安手段を更新する段階と；
    更新されたユーザ保安手段を前記ドメインマネジャーから前記デバイスに伝達する段階と；
    前記デバイスに前記ユーザ保安手段を格納する段階と；を含むユーザ更新方法をさらに含むことを特徴とする請求項１６に記載のドメイン管理方法。
19. １人以上のユーザ及び１つ以上のデバイスからなるドメインをドメインマネジャーを使用して管理する方法であって、
    デバイスから前記ドメインマネジャーにデバイス追加を要請する段階と；
    前記ドメインマネジャーが、追加されるデバイスのドメインデバイスリソースを生成する段階と；
    前記追加されるデバイスのドメインデバイスリソースをドメインマネジャーから前記要請したデバイスに転送する段階と；
    前記要請したデバイスに前記ドメインデバイスリソースを格納する段階と；から構成されるデバイス登録方法を含むドメイン管理方法。
20. 前記デバイスから前記ドメインマネジャーにデバイス削除を要請する段階と；
    前記ドメインマネジャーが、削除を要請されたデバイス関連データを無効化する段階と；
    前記ドメインマネジャーから前記デバイスに削除完了信号を伝達する段階と；から構成されるデバイス削除方法をさらに含むことを特徴とする請求項１９に記載のドメイン管理方法。
21. 前記デバイスから前記ドメインマネジャーにデバイス更新を要請する段階と；
    前記ドメインマネジャーが、前記デバイスのデバイス保安手段を更新する段階と；
    更新されたデバイス保安手段を前記ドメインマネジャーから前記デバイスに伝達する段階と；
    前記デバイスに前記デバイス保安手段を格納する段階と；を含むデバイス更新方法をさらに含むことを特徴とする請求項１９に記載のドメイン管理方法。
22. 前記デバイスを使用するユーザの真正性を確認するために、
    前記デバイスから前記ドメインマネジャーにドメイン管理者認証情報を伝達する段階と；
    前記ドメインマネジャーが、伝達された管理者認証情報を照会して正当なドメイン管理者であるか否かを検証する段階と；
    前記ドメインマネジャーから前記管理者権限検証結果承認信号を前記デバイスに伝達する段階と；を含むことを特徴とすることを特徴とする請求項１３乃至２１のいずれかに記載のドメイン管理方法。
23. 外部のサービス提供者サーバーに接続し、データ通信を行うためのＢＣＭＰインタフェースと；
    前記サービス提供者サーバーに対してドメイン登録作業を行うためのドメイン管理モジュールと；
    前記サービス提供者サーバーに対してドメインユーザ変更作業を行うためのユーザ管理モジュールと；
    同じドメインに属するドメインデバイスとデータ通信を行うためのデバイスインタフェースと；
    前記サービス提供者サーバーに対してドメインデバイス変更作業を行うためのデバイス管理モジュールと；
    登録されたドメインの構造を示すドメインコンテキストを格納するための内部記録媒体と；を含むドメインコントローラ。
24. 前記ドメイン管理モジュールは、
    前記サービス提供者サーバーにドメインの登録を要請する段階と；
    前記サービス提供者サーバーの登録受諾信号を入力されれば、ドメイン管理者情報及びドメインコントローラ情報を転送する段階と；
    ドメイン登録結果情報を伝達される段階と；
    前記内部記録媒体にドメイン登録結果を記録する段階と；を含むドメイン登録方法を行うことを特徴とする請求項２３に記載のドメインコントローラ。
25. 前記ドメイン管理モジュールは、
    ドメイン登録取消を要請する段階と；
    ドメイン登録取消権限を確認される段階と；
    ドメイン登録取消結果を伝達される段階と；
    前記内部記録媒体にドメイン取消結果を記録する段階と；を含むドメイン登録取消方法を行うことを特徴とする請求項２３に記載のドメインコントローラ。
26. 前記ユーザ管理モジュールは、
    前記サービス提供者サーバーに接続し、ユーザ変更権限を確認される段階と；
    ユーザ変更を要請する段階と；
    ユーザ変更結果情報を伝達される段階と；
    前記内部記録媒体にユーザ変更結果を記録する段階と；を含むドメインユーザ変更方法を行うことを特徴とする請求項２３に記載のドメインコントローラ。
27. 前記デバイス管理モジュールは、
    前記サービス提供者サーバーに接続し、デバイス変更権限を確認される段階と；
    デバイス変更を要請する段階と；
    デバイス変更結果情報を伝達される段階と；
    前記内部記録媒体にデバイス変更結果を記録する段階と；を含むドメインデバイス変更方法を行うことを特徴とする請求項２３に記載のドメインコントローラ。

Images