JP2009025938A - ドメイン結合方法 - Google Patents

Abstract

【課題】複数の端末からなるドメインに対してサービスやコンテンツを許諾するドメイン管理において、異なる複数のドメインに許諾されていたコンテンツ等を同一の端末で利用し、また異なるドメインに属する端末を同一ドメインとして取り扱う。
【解決手段】複数のドメインを結合させるために、それぞれのドメインに属するドメインメンバ・エンティティを他の全てのドメインに属するものとし、全体を結合ドメインとして扱う。これにより結合前のいずれかのドメインに対して許諾されたコンテンツ等は、全てのドメインのドメインメンバ・エンティティに許諾される。コンテンツ等へのアクセス制御のためにドメイン鍵を用いる場合は、結合前の全てのドメインのドメイン鍵を結合ドメインが保有することで、結合前のドメインに許諾されたコンテンツ等へのアクセスを一括して可能にする。
【選択図】図２

Description

本発明は、コンテンツ等の不正な利用を防止するために用いられるドメイン管理における、ドメイン結合方法に関する。

近年、多種多様なコンテンツ等（以下、コンテンツ等）が有償や無償により提供され、提供される側は、提供されるコンテンツ等がその機器に限定して利用できるように制御された方法でコンテンツ等の利用許諾を受ける方法が実用化されている。

しかしながら、提供されるコンテンツ等が特定の機器での利用に限定されてしまうため、複数の機器にまたがって提供されるコンテンツ等を利用できるように複数の機器を同一のドメインに含まれる機器として、ドメインに対してコンテンツ等の利用許諾を与えるといった手法が提案されている（例えば、特許文献１，２参照）。

この特許文献１には、同一のユーザが所有する複数の端末装置に対してドメインを設定し、ドメイン毎にＩＤ及びドメイン鍵を生成し、端末装置はライセンスを外部に出力する際にドメイン鍵で暗号化することによりドメイン内でライセンスを共有するという方法が記載されている。

また特許文献２には、被制御機器の一部と共にドメインを形成して、被制御機器にドメインキーを提供し、ドメインの構成に変動が発生する度に新たなドメインキーを生成して、マスタ機器と、ドメインの構成をユーザーが直接変更できるようにユーザーインターフェースを提供するコントロールポイントとを備えるホームネットワークシステムが公開されている。
特開２００２−１６９７２６号公報 特表２００７−５１２７９５号公報

しかしながら、ドメインの構成が変化した場合に新たにドメインを生成してしまうと、以前のドメインに対して許諾されていたコンテンツ等を利用する時には以前のドメインキーを用いる必要があるため、ドメインの構成が変わるたびに生成されたドメインキーを全て管理する必要があり煩雑な処理が必要になる。

そこで本発明は、上記問題に鑑みてなされたものであり、柔軟なドメインの結合や分離を可能にし、ドメインの構成が変わるたびに生成されたドメインキーを全て管理する必要がなく、処理の煩雑さが改善されるドメイン結合方法を提供することを目的とする。

本発明は、上記の課題を解決するために以下の手段を提供するものである。すなわち、複数のドメインを結合させるために、それぞれのドメインに属するドメインメンバ・エンティティを他の全てのドメインに属するものとし、全体を結合ドメインとして扱う。これにより結合前のいずれかのドメインに対して許諾されたコンテンツ等は、全てのドメインのドメインメンバ・エンティティに許諾される。コンテンツ等へのアクセス制御のためにドメイン鍵を用いる場合は、結合前の全てのドメインのドメイン鍵を結合ドメインが保有することで、結合前のドメインに許諾されたコンテンツ等へのアクセスを一括して可能にする。

具体的には、以下［１］〜［１２］の手段を提供するものである。
［１］ 第１のドメイン管理エンティティが、自らの管理する第１のドメインの識別情報を記録する第１のドメイン識別情報記録手段と、自らが属するドメインの識別情報を記録する第１の登録ドメイン識別情報記録手段とを備えると共に、
第２のドメイン管理エンティティが、自らの管理する第２のドメインの識別情報を記録する第２のドメイン識別情報記録手段と、自らが属するドメインの識別情報を記録する第２の登録ドメイン識別情報記録手段とを備え、
同一のドメイン識別情報を与えられた１つ又は複数のドメインメンバ・エンティティを同一のドメインに属するドメインメンバ・エンティティとして識別するドメイン管理に用いられるドメイン結合方法であって、
第１のドメイン識別情報を第１のドメイン管理エンティティから第２のドメイン管理エンティティに対して送信することで、第２のドメイン管理エンティティを第１のドメインに属するドメインメンバ・エンティティとするとともに、第２のドメインに属する全てのドメインメンバ・エンティティを第１のドメインにも属するドメインメンバ・エンティティとし、
また第２のドメイン管理エンティティは、第１のドメイン管理エンティティから送信された第１のドメイン識別情報を受信し、受信した第１のドメイン識別情報を第２の登録ドメイン識別情報記録手段に記録するとともに、第２のドメインにすでに属しているドメインメンバ・エンティティに対して第２の登録ドメイン識別情報記録手段に記録されているドメイン識別情報のうち少なくとも第１のドメイン識別情報を送信し、上記ドメインメンバ・エンティティを第１のドメインにも属するものとし、
また第２のドメインに新規にドメインメンバ・エンティティを登録する際に、第２のドメイン識別情報と第２の登録ドメイン識別情報記録手段に記録されたドメイン識別情報を、第２のドメイン管理エンティティから新規登録を行うドメインメンバ・エンティティに送信することで、上記ドメインメンバ・エンティティを第２のドメインだけでなく第２の登録ドメイン識別情報記録手段に記録されたドメイン識別情報が識別するドメインにも属するものとし、
上記いずれかのドメイン管理エンティティは他のドメイン管理エンティティから受信したドメイン識別情報が自らのドメイン識別情報記録手段に記録されているドメイン識別情報を含む場合に、自分の管理するドメインを含む複数のドメインがお互いに結合したことを検出するとともに、受信したドメイン識別情報を他のドメイン管理エンティティに送信しない制御を行うことで、ドメイン識別情報を際限なく送信し続けることを防止することを特徴とするドメイン結合方法。
［２］ 第１のドメインを管理する第１のドメイン管理エンティティが、第１のドメインに属するドメインメンバ・エンティティの識別情報を記録する第１のドメインメンバ識別情報記録手段を備えると共に、
第２のドメインを管理する第２のドメイン管理エンティティが、第２のドメインに属するドメインメンバ・エンティティの識別情報を記録する第２のドメインメンバ識別情報記録手段を備え、
同一のドメイン識別情報を与えられた１つ又は複数のドメインメンバ・エンティティを同一のドメインに属するドメインメンバ・エンティティとして識別するドメイン管理方法に用いられるドメイン結合方法であって、
第１のドメイン識別情報を第１のドメイン管理エンティティから第２のドメイン管理エンティティに対して送信することで第２のドメインに属するドメインメンバ・エンティティを全て第１のドメインに属するものとし、
第２のドメインを第１のドメインの登録する際に、第２のドメインメンバ識別情報記録手段に記録されているドメインメンバ識別情報を第１のドメイン管理エンティティに送信し、
また第２のドメインに新規にドメインメンバ・エンティティを登録する際に、登録するドメインメンバ・エンティティの識別情報であるドメインメンバ識別情報を、第２のドメインメンバ識別情報記録手段に記録するとともに、第２のドメインが登録している第１のドメインを管理する第１のドメイン管理エンティティに送信する場合に、
ドメインメンバ識別情報記録手段に記録する場合に、受信したドメインメンバ識別情報がすでにドメインメンバ識別情報記録手段に記録されている場合は、上記受信したドメインメンバ識別情報をさらに自らが登録しているドメインを管理するドメイン管理エンティティに送信しない制御をすることで、ドメインメンバ識別情報を際限なく、送信し続けることを防止しながら、結合した全てのドメイン管理エンティティがそれぞれの管理するドメインに登録されたドメインメンバ・エンティティ識別情報を共有できるようにすることを特徴とするドメイン結合方法。
［３］ 上記［１］記載のドメイン結合方法において、ドメイン管理エンティティはドメインが結合したことを検出した場合に、ドメインが結合したこと通知するドメイン結合通知情報を生成し、自らを識別するドメイン識別情報を付加して、自らが属するドメインを管理するドメイン管理エンティティに送信し、自らがドメイン結合通知情報を受信した場合には、自らを識別するドメイン識別情報を受信したドメイン結合通知情報に付加して、自らが属するドメインを管理するドメイン管理エンティティに送信することを特徴としたドメイン結合方法。
［４］ 上記［３］記載のドメイン結合方法において、ドメイン管理エンティティは他のドメイン管理エンティティから受信したドメイン結合通知情報に自らを識別するドメイン識別情報が付加されている場合に、受信したドメイン結合通知情報に付加されているドメイン識別情報で識別されるドメインが結合したドメインであることを検出することを特徴としたドメイン結合方法。
［５］ 上記［１］記載のドメイン結合方法において、結合された２つ以上のドメイン管理エンティティと同じ内容を記録した登録ドメイン識別情報記録手段とドメインメンバ識別情報記録手段を備え、新規のドメイン識別情報が与えられたドメイン管理エンティティを生成することを特徴とするドメイン結合方法。
［６］ 上記［５］記載のドメイン結合方法において、新しく生成された結合ドメイン管理エンティティは、結合されたドメイン管理エンティティの管理するドメインの全てのドメイン鍵情報を記録するドメイン鍵記録手段を備えることを特徴とするドメイン結合方法。
［７］ 上記［６］記載のドメイン結合方法において、ドメイン鍵記録手段に記録されたドメイン鍵のうち、所定のドメイン鍵を結合ドメインに対して許諾されたコンテンツに対して使用することを特徴とするドメイン結合方法。
［８］ 上記［１］又は［５］記載のドメイン結合方法において、ドメイン管理エンティティはドメインが結合したことを検出した場合に、ドメインが結合したことを通知するドメイン結合通知情報をユーザーに通知するインターフェースを備えたことを特徴とするドメイン結合方法。
［９］ 上記［５］記載のドメイン結合方法において、結合した複数のドメイン管理エンティティの規定するドメインポリシを全て含み、同種の制限を定めるドメインポリシが複数存在する場合は、最も強い制限のドメインポリシを新しく生成した結合後のドメイン管理エンティティのドメインポリシとすることを特徴とするドメイン結合方法。
［１０］ 上記［１］記載のドメイン結合方法において、所定の最大ドメインメンバ・エンティティ数を超えるドメインメンバ・エンティティのドメイン登録を禁止するドメイン管理方法を備え、元のドメイン管理エンティティの規定する最大ドメインメンバ・エンティティ数のうち最も小さい最大ドメインメンバ・エンティティ数を新しく生成された結合ドメイン管理エンティティの規定する最大ドメインメンバ・エンティティ数とすることを特徴とするドメイン結合方法。
［１１］ 上記［１］記載のドメイン結合方法において、所定のドメインメンバ最小更新間隔よりも短い時間内に、ドメインメンバ・エンティティがドメインから脱退し、再び同じドメインに参加した場合にこれを禁止するドメイン管理方法を備え、元のドメイン管理エンティティの規定するドメインメンバ最小更新間隔のうち最も大きいドメインメンバ最小更新間隔を新しく生成された結合ドメイン管理エンティティの規定するドメインメンバ最小更新間隔とすることを特徴とするドメイン結合方法。
［１２］ 上記［１］記載のドメイン結合方法において、ドメインメンバ・エンティティからドメイン管理エンティティまでのネットワークリスポンス時間が所定の最大許容ネットワークリスポンス時間を越えるネットワークで接続されたドメインメンバ・エンティティのドメインへの登録を禁止するドメイン管理方法を備え、元のドメイン管理エンティティの規定する最大許容ネットワークリスポンス時間のうち最も小さい最大許容ネットワークリスポンス時間を新しく生成された結合ドメイン管理エンティティの規定する最大許容ネットワークリスポンス時間とすることを特徴とするドメイン結合方法。

本発明は、複数のドメインを結合させ、それぞれのドメインのドメインメンバ機器で、それぞれのドメインを対象に許諾されていたコンテンツ等をお互いに利用できるようにすることができる。結合ドメインを新たに生成することで、結合前のドメインに対するライセンス許諾と区別することができる。この仕組みを用いることで、個人ドメインと結合させて家族ドメインを生成したり、再び分離したりすることができるようになり、ユーザーのコンテンツ等の実際の利用の仕方を反映させた柔軟なライセンス供与システムを実現することができる。

以下に、本発明を実施するための最良の形態について、図面を参照して詳細に説明する。

＜第１の実施形態＞
図１に、本発明の第１の実施形態が適用されたドメイン管理システムの論理的な構成図の例を示す。同図において、ドメイン管理エンティティ１−１には、ドメインメンバ・エンティティ１−３が登録されている。また、ドメイン管理エンティティ１−２には、ドメインメンバ・エンティティ１−４が登録されている。

ここで、ドメインメンバ・エンティティ１−３の識別情報とドメイン管理エンティティ１−１が管理するドメイン１の識別情報とが、ドメイン管理エンティティ１−１からドメイン管理エンティティ１−２に送信され、ドメイン管理エンティティ１−２が管理するドメイン２にドメイン１が登録され、ドメインメンバ・エンティティ１−４にドメイン１の識別情報が送信される。

同様に、ドメインメンバ・エンティティ１−４の識別情報とドメイン管理エンティティ１−２が管理するドメイン２の識別情報とが、ドメイン管理エンティティ１−２からドメイン管理エンティティ１−１に送信され、ドメイン管理エンティティ１−１が管理するドメイン１にドメイン２が登録され、ドメインメンバ・エンティティ１−３にドメイン２の識別情報が送信される。以上の処理により、２つのドメイン管理エンティティが結合される。

以上のように結合されたドメインに対して、新たにコンテンツ等の許諾を受ける場合は、結合されたドメインのいずれかのドメイン識別情報に対してコンテンツ等の許諾を受けてもよい。また結合された複数のドメイン管理エンティティと同じ内容を記録した登録ドメイン識別情報記録部とドメインメンバ識別情報記録部とを備え、新規のドメイン識別情報が与えられたドメイン管理エンティティを生成し、この新規のドメイン識別情報に対してコンテンツ等の許諾を受けてもよい。

コンテンツ等の許諾を受ける際にドメイン鍵で暗号化されたライセンスの配布を行う場合は、新規に生成されたドメイン管理エンティティは結合前の全てのドメイン管理エンティティの管理するドメイン鍵情報を記録するドメイン鍵記録部を備えることで、結合前のドメインに許諾されたコンテンツ等を引き続き利用可能とするとともに、上記結合前のドメイン管理エンティティの管理するドメイン鍵のうちの任意に選択されたいずれかのドメイン鍵を用いて新たにコンテンツ等の許諾を要求することで、結合したドメインが再び分離した際にも、いずれかのドメインが再び、そのコンテンツ等を引き続き利用することができるため、利用者側の環境の変化に関わりなく永続的に利用する可能性があるコンテンツのライセンスに有効なシステムを提供できる。

また、新規に生成されたドメイン管理エンティティに対して新しいドメイン鍵を生成し、これを用いて新たにコンテンツ等の許諾を要求することで、結合したドメインが再び分離した際には、そのコンテンツ等を利用不能にすることができるため、一時的に生成されたある利用者グループに対してのみ有効なサービスのライセンスに有効なシステムを提供できる。

また、結合した複数のドメイン管理エンティティは、お互いのドメインポリシを自らが登録しているドメイン管理エンティティに送信し、また他のドメイン管理エンティティから受信し、受信したドメインポリシを全て含み、同種の制限を定めるドメインポリシが複数存在する場合は、最も強い制限のドメインポリシを新しく生成した結合後のドメイン管理エンティティのドメインポリシとしてもよい。

ドメインに登録できる最大ドメインメンバ数を規定するドメインポリシの場合は、最も小さい最大ドメインメンバ数を結合後の結合ドメインの最大ドメインメンバ数とする。またドメインメンバの同一ドメインへの新規登録・脱退を行う頻度を制限するドメインポリシの場合は、最も大きいドメインメンバ最小更新間隔を結合後の結合ドメインのドメインメンバ最小更新間隔とする。またドメイン機器からドメイン管理エンティティまでの最大許容ネットワークリスポンス時間を制限するドメインポリシの場合は、最も小さい最大許容ネットワークリスポンス時間を結合後の結合ドメインの最大許容ネットワークリスポンス時間とする。

図２に、本実施形態に適用されるドメイン管理エンティティの概略ブロック図を示す。同図において、ドメイン管理エンティティ２−１は、登録ドメイン識別情報記録部２−２と、ドメイン識別情報記録部２−３と、ドメインメンバ識別情報記録部２−４とを備え、外部のドメインメンバ・エンティティ２−６との間で、ドメイン識別情報２−８とドメインメンバ識別情報２−９を送受信し、ドメインメンバ識別情報２−９のドメインメンバ識別情報記録部２−３への記録をもってドメインメンバ・エンティティ２−６のドメイン管理エンティティ２−１の管理するドメインへの登録とする。

また、外部のドメイン管理エンティティ２−５との間でドメイン識別情報２−８とドメイン識別情報２−７を送受信し、ドメイン管理エンティティ２−５のドメイン識別情報２−７の登録ドメイン識別情報記録部２−２への記録をもって、ドメイン管理エンティティ２−５の管理するドメインへのドメイン管理エンティティ２−１の登録とする。

図３に、本実施形態におけるドメイン結合時の登録ドメイン識別情報記録部の状態遷移図の例を示す。具体的には、ドメイン管理エンティティＡのドメイン識別情報記録部の記録内容を３−１に、登録ドメイン識別情報記録部の記録内容を３−２に示す。また、ドメイン管理エンティティＢのドメイン識別情報記録部の記録内容を３−３に、登録ドメイン識別情報記録部の記録内容を３−４に示す。さらに、ドメイン管理エンティティＣのドメイン識別情報記録部の記録内容を３−５に、登録ドメイン識別情報記録部の記録内容を３−６に示す。

まず、ステップＳ１において、ドメイン管理エンティティＡ、ドメイン管理エンティティＢ、ドメイン管理エンティティＣは独立しており、それぞれドメインＡ、ドメインＢ、ドメインＣを管理する。また、それぞれのドメイン識別情報記録部には自らのドメイン識別情報のみが記録されており、登録ドメイン識別情報記録部には何も記録されていない。

次に、ステップＳ２において、ドメイン管理エンティティＣをドメインＡに次のように登録する。まず、ドメイン管理エンティティＡのドメイン識別情報記録部３−１に記録されたドメイン識別情報Ａがドメイン管理エンティティＣに送信され、登録ドメイン識別情報記録部３−６に記録される。

次に、ステップＳ３において、ドメイン管理エンティティＢがドメインＣに次にように登録される。まず、ドメイン管理エンティティＣのドメイン識別情報記録部３−５に記録されたドメイン識別情報Ｃと登録ドメイン識別情報記録部３−６に記録されたドメイン識別情報Ａとがドメイン管理エンティティＢに送信され、登録ドメイン識別情報記録部３−４に記録される。

次に、ステップＳ４において、ドメイン管理エンティティＡがドメインＢに次にように登録される。まず、ドメイン管理エンティティＢのドメイン識別情報記録部３−３に記録されたドメイン識別情報Ｂと、登録ドメイン識別情報記録部３−４に記録されたドメイン識別情報Ｃとドメイン識別情報Ａとをドメイン管理エンティティＡに送信し、ドメイン管理エンティティＡはこれを受信し、受信したドメイン管理エンティティＡがすでにドメイン識別情報記録部３−１に記録されている内容と一致することから、自らのドメインが他のドメインと結合されたことを検出すると共に、受信したドメイン識別情報のうち、ドメイン管理エンティティＡを除いたドメイン識別情報であるドメイン識別情報Ｂとドメイン識別情報Ｃを登録ドメイン識別情報記録部３−２に記録する。

ドメイン管理エンティティＡは、引き続きステップＳ５において、登録ドメイン識別情報記録部３−２が変更されたことをドメインＡに登録しているドメイン管理エンティティに通知するために、登録ドメイン識別情報記録部３−２に記録されたドメイン識別情報Ｂとドメイン識別情報Ｃを管理するドメイン管理エンティティＢとドメイン管理エンティティにドメイン識別情報Ｂとドメイン識別情報Ｃを送信する。

ドメイン管理エンティティＢは、受信したドメイン識別情報Ｂがドメイン識別情報記録部５−３に記録されている内容と一致することから自らを含むドメインが結合したことを検出する。また受信したドメイン識別情報Ｃは登録ドメイン識別情報記録部５−４に記録済みであり、新しく更新された内容がないため処理を終了する。

同様に、ドメイン管理エンティティＣは受信したドメイン識別情報Ｃがドメイン識別情報記録部５−５に記録されている内容と一致することから自らを含むドメインが結合したことを検出する。また、受信したドメイン識別情報Ｂは、登録ドメイン識別情報記録部５−６に記録済みであり、新しく更新された内容がないため処理を終了する。

このようにして、ドメイン識別情報記録部３−１と登録ドメイン識別情報記録部３−２に記録されたドメイン識別情報は、ドメイン識別情報記録部３−３と登録ドメイン識別情報記録部３−４に記録されたドメイン識別情報ならびに、ドメイン識別情報記録部３−５と登録ドメイン識別情報記録部３−６に記録されたドメイン識別情報と等しくなり、同じドメイン識別情報を共有することができる。

＜第２の実施形態＞
図４に、本発明の第２の実施形態に適用されるドメイン結合時のドメインメンバ識別情報記録部の状態遷移図の例を示す。ドメイン管理エンティティＡのドメインメンバ識別情報記録部の記録内容を４−１に示す。またドメイン管理エンティティＢのドメインメンバ識別情報記録部の記録内容を４−２に示す。またドメイン管理エンティティＣのドメインメンバ識別情報記録部の記録内容を４−３に示す。

まずステップＳ４１において、ドメイン管理エンティティＡ、ドメイン管理エンティティＢ、ドメイン管理エンティティＣは独立しており、それぞれドメインＡ、ドメインＢ、ドメインＣを管理する。またそれぞれのドメインメンバ識別情報記録部にはそれぞれ自らの管理するドメインに登録されたドメインメンバ・エンティティの識別情報Ａｍｌ，Ｂｍｌ，及びＣｍｌが記録されている。

次に、ステップＳ４２において、ドメイン管理エンティティＣをドメインＡに次のように登録する。まずドメイン管理エンティティＣのドメインメンバ識別情報記録部４−３に記録されたドメインメンバ識別情報Ｃｍｌがドメイン管理エンティティＡに送信されドメインメンバ識別情報記録部４−１に記録される。

次に、ステップＳ４３において、ドメイン管理エンティティＢがドメインＣに次にように登録される。まず、ドメイン管理エンティティＢのドメインメンバ識別情報記録部４−２に記録されたドメインメンバ識別情報Ｂｍｌがドメイン管理エンティティＣに送信されてドメインメンバ識別情報記録部４−３に記録され、これを受けたドメイン管理エンティティＣはドメインメンバ識別情報Ｂｍｌをドメイン管理エンティティＡに送信し、ドメイン管理エンティティＡはこれを受けてドメインメンバ識別情報記録部４−１に記録する。

次に、ステップＳ４４においてドメイン管理エンティティＡがドメインＢに次にように登録される。まず、ドメイン管理エンティティＡのドメインメンバ識別情報記録部４−１に記録されたドメインメンバ識別情報Ａｍｌ，Ｂｍｌ，及びＣｍｌがドメイン管理エンティティＢに送信され、ドメイン管理エンティティＢはドメインメンバ識別情報記録部４−２にすでに記録されているＢｍｌ以外のドメインメンバ識別情報Ａｍｌとドメインメンバ識別情報Ｃｍｌとがドメインメンバ識別情報記録部４−２に記録される。

さらに、ドメイン管理エンティティＢは新規にドメインメンバ識別情報記録部４−２に追加されたドメインメンバ識別情報Ａｍｌとドメインメンバ識別情報ＣｍｌとをドメインＢが登録されているドメインＣの管理するドメイン管理エンティティＣに送信する。これを受けたドメイン管理エンティティＣは、すでにドメインメンバ識別情報記録部４−３に記録されているＣｍｌ，Ｂｍｌ以外のドメインメンバ識別情報であるＡｍｌをドメインメンバ識別情報記録部４−３に記録する。

さらに、ドメイン管理エンティティＣは新規にドメインメンバ識別情報記録部４−３に追加されたドメインメンバ識別情報ＡｍｌをドメインＣが登録されているドメインＡのドメイン管理エンティティであるドメイン管理エンティティＡに送信する。ドメイン管理エンティティＡは、ドメインメンバ識別情報Ａｍｌがすでにドメインメンバ識別情報記録部に記録済みであるので処理を終了する。

このようにして、ドメイン識別情報記録部４−１〜４−３は全てドメインメンバ識別情報Ａｍｌ，Ｂｍｌ，及びＣｍｌを共有した状態になる。

＜第３の実施形態＞
図５に、本発明の第３の実施形態に適用された、結合した複数のドメイン管理エンティティを検出する方法の概念図（状態遷移図）を示す。同図において、ドメイン管理エンティティ５−１とドメイン管理エンティティ５−２とドメイン管理エンティティ５−３とが結合状態にあり、ドメイン管理エンティティ５−４はドメイン管理エンティティ５−１を登録しているが結合はしていないものとする。

ここで、ドメイン管理エンティティ５−１が最初に自らを含むドメインの結合を検出したものとして、ドメイン管理エンティティ５−１は自らが登録しているドメインのドメイン管理エンティティ５−２とドメイン管理エンティティ５−４に自らのドメイン識別情報を付加したドメイン結合通知情報を送信する。

ドメイン管理エンティティ５−２は、受信したドメイン結合通知情報に自らのドメイン識別情報を付加して自らが登録しているドメインのドメイン管理エンティティ５−３に送信する。

ドメイン管理エンティティ５−３は、受信したドメイン結合通知情報に自らのドメイン識別情報を付加して自らが登録しているドメインのドメイン管理エンティティ５−１に送信する。ドメイン管理エンティティ５−１はこれを受信し、自らのドメイン識別情報が付加したことを検出し、ドメイン結合通知情報に付加されたドメイン識別情報から、ドメイン管理エンティティ５−１とドメイン管理エンティティ５−２とドメイン管理エンティティ５−３が管理するドメインが結合したことを検出する。

ドメイン結合通知情報は、さらにドメイン管理エンティティ５−１からドメイン管理エンティティ５−２とドメイン管理エンティティ５−４へ送られ、さらにドメイン管理エンティティ５−２からドメイン管理エンティティ５−３に送られ、結合した全てのドメイン管理エンティティが結合したドメインを検出する。

ここで、各ドメイン管理エンティティは自らが送信したドメイン結合通知情報の識別情報を控えておくといった方法で同一のドメイン結合通知情報が再び自分に送信されてきたことを検出してもよい。

本発明は複数の端末においてコンテンツ等の利用を共有することが許諾されたドメイン管理に関し、複数の異なるドメインに許諾されたコンテンツ等をそれぞれのドメインに属する端末間で共有できるようにするため、例えば個人ドメインに許諾されたコンテンツを保有する個人が同じく個人ドメインに許諾されたコンテンツを保有する個人と同居し、お互いのコンテンツを利用しあいたい場合などに元のドメインに許諾されたコンテンツのライセンスを再度新しいドメインに許諾しなおしてもらう必要なく利用できる好適なサービスを提供することができる。

本発明の第１の実施形態が適用されたドメイン管理システムの論理的な構成図の例である。 本発明の第１の実施形態に適用されるドメイン管理エンティティの概略ブロック図である。 本発明の第１の実施形態におけるドメイン結合時の登録ドメイン識別情報記録部の状態遷移図の例である。 本発明の第２の実施形態に適用されるドメイン結合時のドメインメンバ識別情報記録部の状態遷移図の例である。 本発明の第３の実施形態に適用された、結合した複数のドメイン管理エンティティを検出する方法の概念図（状態遷移図）である。

符号の説明

１−１，１−２，２−１，２−５，５−１，５−２，５−３，５−４ ドメイン管理エンティティ
１−３，１−４，２−６ ドメインメンバ・エンティティ
１−５，１−６，２−７，２−８ ドメイン識別情報
１−７，１−８，２−９ ドメインメンバ識別情報
２−２，３−２，３−４，３−６ 登録ドメイン識別情報記録部
２−３，３−１，３−３，３−５，４−１，４−２，４−３ ドメインメンバ識別情報記録部
２−４ ドメインメンバ識別情報記録部
３−７ ドメイン結合通知情報

Claims (12)

1. 第１のドメイン管理エンティティが、自らの管理する第１のドメインの識別情報を記録する第１のドメイン識別情報記録手段と、自らが属するドメインの識別情報を記録する第１の登録ドメイン識別情報記録手段とを備えると共に、
   第２のドメイン管理エンティティが、自らの管理する第２のドメインの識別情報を記録する第２のドメイン識別情報記録手段と、自らが属するドメインの識別情報を記録する第２の登録ドメイン識別情報記録手段とを備え、
   同一のドメイン識別情報を与えられた１つ又は複数のドメインメンバ・エンティティを同一のドメインに属するドメインメンバ・エンティティとして識別するドメイン管理に用いられるドメイン結合方法であって、
   第１のドメイン識別情報を第１のドメイン管理エンティティから第２のドメイン管理エンティティに対して送信することで、第２のドメイン管理エンティティを第１のドメインに属するドメインメンバ・エンティティとするとともに、第２のドメインに属する全てのドメインメンバ・エンティティを第１のドメインにも属するドメインメンバ・エンティティとし、
   また第２のドメイン管理エンティティは、第１のドメイン管理エンティティから送信された第１のドメイン識別情報を受信し、受信した第１のドメイン識別情報を第２の登録ドメイン識別情報記録手段に記録するとともに、第２のドメインにすでに属しているドメインメンバ・エンティティに対して第２の登録ドメイン識別情報記録手段に記録されているドメイン識別情報のうち少なくとも第１のドメイン識別情報を送信し、上記ドメインメンバ・エンティティを第１のドメインにも属するものとし、
   また第２のドメインに新規にドメインメンバ・エンティティを登録する際に、第２のドメイン識別情報と第２の登録ドメイン識別情報記録手段に記録されたドメイン識別情報を、第２のドメイン管理エンティティから新規登録を行うドメインメンバ・エンティティに送信することで、上記ドメインメンバ・エンティティを第２のドメインだけでなく第２の登録ドメイン識別情報記録手段に記録されたドメイン識別情報が識別するドメインにも属するものとし、
   上記いずれかのドメイン管理エンティティは他のドメイン管理エンティティから受信したドメイン識別情報が自らのドメイン識別情報記録手段に記録されているドメイン識別情報を含む場合に、自分の管理するドメインを含む複数のドメインがお互いに結合したことを検出するとともに、受信したドメイン識別情報を他のドメイン管理エンティティに送信しない制御を行うことで、ドメイン識別情報を際限なく送信し続けることを防止することを特徴とするドメイン結合方法。
2. 第１のドメインを管理する第１のドメイン管理エンティティが、第１のドメインに属するドメインメンバ・エンティティの識別情報を記録する第１のドメインメンバ識別情報記録手段を備えると共に、
   第２のドメインを管理する第２のドメイン管理エンティティが、第２のドメインに属するドメインメンバ・エンティティの識別情報を記録する第２のドメインメンバ識別情報記録手段を備え、
   同一のドメイン識別情報を与えられた１つ又は複数のドメインメンバ・エンティティを同一のドメインに属するドメインメンバ・エンティティとして識別するドメイン管理方法に用いられるドメイン結合方法であって、
   第１のドメイン識別情報を第１のドメイン管理エンティティから第２のドメイン管理エンティティに対して送信することで第２のドメインに属するドメインメンバ・エンティティを全て第１のドメインに属するものとし、
   第２のドメインを第１のドメインの登録する際に、第２のドメインメンバ識別情報記録手段に記録されているドメインメンバ識別情報を第１のドメイン管理エンティティに送信し、
   また第２のドメインに新規にドメインメンバ・エンティティを登録する際に、登録するドメインメンバ・エンティティの識別情報であるドメインメンバ識別情報を、第２のドメインメンバ識別情報記録手段に記録するとともに、第２のドメインが登録している第１のドメインを管理する第１のドメイン管理エンティティに送信する場合に、
   ドメインメンバ識別情報記録手段に記録する場合に、受信したドメインメンバ識別情報がすでにドメインメンバ識別情報記録手段に記録されている場合は、上記受信したドメインメンバ識別情報をさらに自らが登録しているドメインを管理するドメイン管理エンティティに送信しない制御をすることで、ドメインメンバ識別情報を際限なく、送信し続けることを防止しながら、結合した全てのドメイン管理エンティティがそれぞれの管理するドメインに登録されたドメインメンバ・エンティティ識別情報を共有できるようにすることを特徴とするドメイン結合方法。
3. 請求項１記載のドメイン結合方法において、ドメイン管理エンティティはドメインが結合したことを検出した場合に、ドメインが結合したこと通知するドメイン結合通知情報を生成し、自らを識別するドメイン識別情報を付加して、自らが属するドメインを管理するドメイン管理エンティティに送信し、自らがドメイン結合通知情報を受信した場合には、自らを識別するドメイン識別情報を受信したドメイン結合通知情報に付加して、自らが属するドメインを管理するドメイン管理エンティティに送信することを特徴としたドメイン結合方法。
4. 請求項３記載のドメイン結合方法において、ドメイン管理エンティティは他のドメイン管理エンティティから受信したドメイン結合通知情報に自らを識別するドメイン識別情報が付加されている場合に、受信したドメイン結合通知情報に付加されているドメイン識別情報で識別されるドメインが結合したドメインであることを検出することを特徴としたドメイン結合方法。
5. 請求項１記載のドメイン結合方法において、結合された２つ以上のドメイン管理エンティティと同じ内容を記録した登録ドメイン識別情報記録手段とドメインメンバ識別情報記録手段を備え、新規のドメイン識別情報が与えられたドメイン管理エンティティを生成することを特徴とするドメイン結合方法。
6. 請求項５記載のドメイン結合方法において、新しく生成された結合ドメイン管理エンティティは、結合されたドメイン管理エンティティの管理するドメインの全てのドメイン鍵情報を記録するドメイン鍵記録手段を備えることを特徴とするドメイン結合方法。
7. 請求項６記載のドメイン結合方法において、ドメイン鍵記録手段に記録されたドメイン鍵のうち、所定のドメイン鍵を結合ドメインに対して許諾されたコンテンツに対して使用することを特徴とするドメイン結合方法。
8. 請求項１又は請求項５記載のドメイン結合方法において、ドメイン管理エンティティはドメインが結合したことを検出した場合に、ドメインが結合したことを通知するドメイン結合通知情報をユーザーに通知するインターフェースを備えたことを特徴とするドメイン結合方法。
9. 請求項５記載のドメイン結合方法において、結合した複数のドメイン管理エンティティの規定するドメインポリシを全て含み、同種の制限を定めるドメインポリシが複数存在する場合は、最も強い制限のドメインポリシを新しく生成した結合後のドメイン管理エンティティのドメインポリシとすることを特徴とするドメイン結合方法。
10. 請求項１記載のドメイン結合方法において、所定の最大ドメインメンバ・エンティティ数を超えるドメインメンバ・エンティティのドメイン登録を禁止するドメイン管理方法を備え、元のドメイン管理エンティティの規定する最大ドメインメンバ・エンティティ数のうち最も小さい最大ドメインメンバ・エンティティ数を新しく生成された結合ドメイン管理エンティティの規定する最大ドメインメンバ・エンティティ数とすることを特徴とするドメイン結合方法。
11. 請求項１記載のドメイン結合方法において、所定のドメインメンバ最小更新間隔よりも短い時間内に、ドメインメンバ・エンティティがドメインから脱退し、再び同じドメインに参加した場合にこれを禁止するドメイン管理方法を備え、元のドメイン管理エンティティの規定するドメインメンバ最小更新間隔のうち最も大きいドメインメンバ最小更新間隔を新しく生成された結合ドメイン管理エンティティの規定するドメインメンバ最小更新間隔とすることを特徴とするドメイン結合方法。
12. 請求項１記載のドメイン結合方法において、ドメインメンバ・エンティティからドメイン管理エンティティまでのネットワークリスポンス時間が所定の最大許容ネットワークリスポンス時間を越えるネットワークで接続されたドメインメンバ・エンティティのドメインへの登録を禁止するドメイン管理方法を備え、元のドメイン管理エンティティの規定する最大許容ネットワークリスポンス時間のうち最も小さい最大許容ネットワークリスポンス時間を新しく生成された結合ドメイン管理エンティティの規定する最大許容ネットワークリスポンス時間とすることを特徴とするドメイン結合方法。

Images