JP2009043224A

JP2009043224A - Ｄｒｍシステム及びｄｒｍコンテンツ管理方法

Info

Publication number: JP2009043224A
Application number: JP2007334689A
Authority: JP
Inventors: Ji Hyun Lim; 志賢林
Original assignee: Hyundai Motor Co
Current assignee: Hyundai Motor Co
Priority date: 2007-08-06
Filing date: 2007-12-26
Publication date: 2009-02-26
Also published as: EP2026231A1; KR20090014544A; KR100930695B1; CN101364252A; US20090044008A1

Abstract

【課題】ＤＲＭによって保護されるコンテンツの正当な利用者がネットワークに接続されていない非接続装置でもＤＲＭコンテンツを低費用で便利に利用することができるようにしたＤＲＭシステム及びＤＲＭコンテンツ管理方法を提供する。
【解決手段】ＤＲＭによって保護されるコンテンツの利用者が、ネットワークに接続されていない非接続装置でもＤＲＭコンテンツを利用することができるようにしたＤＲＭシステム及びＤＲＭコンテンツ管理方法であって、このシステムは、非接続装置に接続されたネットワーククライアントを介して、ＤＲＭコンテンツに対する使用権限を非接続装置がネットワーククライアントと共有するように、非接続装置にＰＫＩ基盤の認証書及びキーペアを発給し、この認証書及びキーペアに基づいて非接続装置の認証及びドメインへの加入を承認するＤＲＭサーバーを含む。
【選択図】図２

Description

本発明は、ＤＲＭ（デジタル著作権管理ＤｉｇｉｔａｌＲｉｇｈｔｓＭａｎａｇｅｍｅｎｔ：“ＤＲＭ”）システム及びＤＲＭコンテンツ管理方法に係り、より詳しくは、ＤＲＭコンテンツ利用者が購買したＤＲＭコンテンツをネットワークに接続されていない自分の非接続装置（ＵｎｃｏｎｎｅｃｔｅｄＤｅｖｉｃｅ）に伝送し、非接続装置でコンテンツを再生するようにしたＤＲＭシステム及びＤＲＭコンテンツ管理方法に関する。

本発明において非接続装置とは、ネットワークに接続されておらずＤＲＭコンテンツの使用権限を得ることができない装置、特にメディア再生装置を言う。
このような非接続装置の代表的な例としては、車両のオーディオシステムがある。非接続装置は、ＵＳＢポートのような有線通信モジュールを備えて、外部器機とデータをやり取りすることができるが、装置の利用特性上、有線通信モジュールを介してＰＣまたはネットワークに直接接続できないという特徴を有する。

イメージ、音楽、動画、ゲームなどのデジタルコンテンツの保護要求は有線インターネットの発達とともに存在し、このような要求はＤＲＭ技術の開発をもたらしたが、ＰＣを利用したコンテンツの無断コピー、変更、伝送がかなり広く拡散した有線インターネット環境の特性上、ＤＲＭ技術によるコンテンツ保護及び流通管理は、相対的に大きな効果を発揮するには至らなかった。

しかし、最近になって、移動通信産業におけるデジタル著作権管理は、有線インターネットとは異なる様相を示している。すなわち、携帯用端末機ないしハンドセットデバイスで用いられるコンテンツのダウンロードは、特定のコンテンツ提供システムを介してだけ可能であるように制御できるので、コンテンツのダウンロード回数の増加は直ちに収益の増加につながる。したがって、コンテンツの自由な流通及び正当な権利者によるコンテンツ利用を保障するためのＤＲＭ技術の適用は、移動通信事業者及びコンテンツ供給サーバーに重要な関心の対象になり、ＤＲＭ技術の標準化段階にまで至った。

図１はコンテンツ保護及び流通管理のための従来ＤＲＭシステムの基本概念を説明する図である。
図１に示すように、ＤＲＭシステムは、主要部として、コンテンツ供給サーバー（ＣｏｎｔｅｎｔｓＰｒｏｖｉｓｉｏｎＳｅｒｖｅｒ）１０、権利客体発行サーバー（ＲｉｇｈｔｓＩｓｓｕｉｎｇＳｅｖｅｒ）２０、及び認証書発行サーバー（ＣｅｒｔｉｆｉｃａｔｅＩｓｓｕｉｎｇＳｅｖｅｒ）３０を含む。

このようなＤＲＭシステムによれば、使用者Ａ４０ａがコンテンツ供給サーバー１０からコンテンツをダウンロードしてコンテンツを実行しようとする場合、使用者Ａ４０ａは、さらに認証書発行サーバー３０からの認証書及び権利客体発行サーバー２０から発給された該当コンテンツに対する権利客体（ＲｉｇｈｔｓＯｂｊｅｃｔ：“ＲＯ”）を備えていなければならない。一方、コンテンツは使用者Ａ４０ａから使用者Ｂ４０ｂに伝達することができる。この場合、使用者Ｂ４０ｂが受けたコンテンツを実行するためには、受けたコンテンツの利用を許容する権利客体を権利客体発行サーバー２０から別に受けなければならない。ＤＲＭ技術によれば、コンテンツは自由に流通できるが、そのコンテンツの利用はＤＲＭシステムによって認証され、利用しようとするコンテンツに対する権利客体を受けた特定デバイスでだけ可能である。

このような従来のＤＲＭシステムは、コンテンツの流通及び利用のためには、携帯電話を介してもＰＣを介しても機器がネットワークに接続できることが必須という問題点がある。ネットワークに接続できない非接続装置の場合、装置を認証して正当な権利者であるかを確認することができないため、非接続装置によるＤＲＭ保護コンテンツの実行は現在では不可能である。一例として、テレマティックスを備える車両の場合、ネットワークに接続できるので、ＤＲＭコンテンツの利用には問題がないが、テレマティックスを備えない大部分の車両の場合、正当なコンテンツ利用者であっても、ダウンロードしたコンテンツを自分の車両オーディオシステムで実行することができない。

デジタルコンテンツの流通が増加するにしたがい、コンテンツの有料化及びＤＲＭ技術適用の必要性が強調されている。これは、ＩＴ分野を越えて自動車産業などの他の産業界にまで伝わっているのが現状である。したがって、音楽サービスの十分なインフラを持っている事業者と非接続装置、特に音楽再生環境が良い自動車の各種メディア機器間の連携は必ず必要であると言える。

一方、消費者がオンライン上で購買したＤＲＭコンテンツを非接続装置で用いるのを許容するための技術ではないが、本発明に関連して参照できる従来技術としては、特許文献１、２及び３がある。これら特許文献は、デバイス間の権利客体及び暗号化したコンテンツの移動を便利にするために、携帯型保存装置を利用することを提案している。しかし、これら特許文献で使用される携帯用保存装置は、ＵＳＢメモリスティックのような単純保存装置ではなく、強力な保安構造上でデバイスと通信し、権利客体の解釈が可能なＭＭＣメモリカードのような保存装置である。このためには、保存装置に小型マイコンが備えられなければならないが、そうすると、保存装置の構造が複雑になり、単価が高くなる。結局、ＤＲＭコンテンツの利用において、使用者が支払わなければならない費用が増加することになる。
米国特許公開公報第２００５０２１６７６３号米国特許公開公報第２００５０２６８３４６号米国特許公開公報第２００５０２１０２３６号特開２００７−２２６７８５号公報

本発明はこのような問題点を解決するためになされたもので、ＤＲＭによって保護されるコンテンツの正当な利用者がネットワークに接続されていない非接続装置でもＤＲＭコンテンツを低費用で便利に利用することができるようにしたＤＲＭシステム及びＤＲＭコンテンツ管理方法を提供することにその目的がある。

前記の目的を達成するための本発明によるＤＲＭシステムは、非接続装置に接続されたネットワーククライアントを介して、ＤＲＭコンテンツに対する使用権限を非接続装置がネットワーククライアントと共有するように、非接続装置にＰＫＩ基盤の認証書及びキーペアを発給し、この認証書及びキーペアに基づいて非接続装置の認証及びドメインへの加入を承認するＤＲＭサーバーを含むことを特徴とする。

前記非接続装置は、少なくとも認証書及びキーペア保存のための保存装置及びネットワーククライアントへの接続のためのＵＳＢポート、ブルートゥースのような通信モジュールを備える車両用オーディオシステムであることを特徴とする。

前記ＤＲＭサーバーは、認証書発行サーバーから権限を委任され、認証書を代えて発給するサブ認証書発行サーバーを含み、このサブ認証書発行サーバーを介して認証書が非接続装置に発給されることを特徴とする。

前記サブ認証書発行サーバーは、車両製造社または車両用オーディオシステム製造社で管理される別のサブ認証書発行機関であることを特徴とする。

前記認証書は、非接続装置の製造段階で、ＰＣを介してサブ認証書発行サーバーから非接続装置に発給されることを特徴とする。

前記認証書は、無線ネットワークが支援されるハンドセットデバイスを介してサブ認証書発行サーバーから非接続装置に発給されることを特徴とする。

前記非接続装置の認証及びドメインへの加入は、無線ネットワークが支援されるハンドセットデバイスを介して非接続装置とＤＲＭサーバーが接続された状態で、行われることを特徴とする。

前記ネットワーククライアントには、ＤＲＭコンテンツ及び権利客体を単一客体に縛って非接続装置に伝達するためのアプリケーションが備えられ、単一客体に縛る前と後の無欠性は非接続装置で検証されることを特徴とする。

前記アプリケーションは、権利客体をＤＣＦに挿入すると同時に、権利客体が挿入されたＤＣＦの無欠性検証のためのハッシュ基盤メッセージ認証コードデータを権利客体とともにＤＣＦに挿入するように構成されることを特徴とする。

また、本発明は、ＤＲＭサーバーと非接続装置がネットワーククライアントによって接続された状態で、ネットワーククライアントを介して、ＤＲＭサーバーからＰＫＩ基盤の認証書及びキーペアを非接続装置に発給する段階、及び
ＤＲＭサーバーと非接続装置がネットワーククライアントによって接続された状態で、ネットワーククライアントを介して、非接続装置に発給された認証書及びキーペアを利用してＤＲＭサーバーで非接続装置を認証し、ネットワーククライアントが加入されたドメインに加入させる段階、を含み、前記ＤＲＭサーバーから非接続装置への認証書発給は、ＤＲＭサーバーの認証書発行サーバーと信頼関係を有する別のサブ認証書発行サーバーを介して行われることを特徴とする。

前記認証書は、非接続装置の製造段階で、ＰＣを介してサブ認証書発行サーバーから非接続装置に発給されるか、または無線ネットワークが支援されるハンドセットデバイスを介してサブ認証書発行サーバーから非接続装置に発給されることを特徴とする。

前記非接続装置の認証及びドメインへの加入は、無線ネットワークが支援されるハンドセットデバイスを介して非接続装置とＤＲＭサーバーが接続された状態で行われることを特徴とする。

本発明のＤＲＭシステム及びＤＲＭコンテンツ管理方法によれば、正当な権限を有するＤＲＭコンテンツ利用者の場合、ネットワークに接続されていない自分の非接続装置でもＤＲＭコンテンツを利用することができることになる。
また、ドメインに加入された特定器機に限りコンテンツと権利客体を共有するものであるので、コンテンツの保護のための保安要件が充足される。
また、ＵＳＢメモリスティックのような単純保存機能を有する移動型保存装置を利用して非接続装置にコンテンツ及び権利客体を伝送することができるので、コンテンツ及び権利客体の移動が便利であり、費用面で経済的である。

以下、添付図面を参照して本発明の好適な実施例によるＤＲＭシステム及びＤＲＭコンテンツ管理方法について説明する。

図２はＤＲＭシステムの基本構成を概略的に示す図である。
ＤＲＭシステムは、コンテンツ供給サーバー１０、複数のサーバーでなるＤＲＭサーバー６０及びネットワーククライアント４０を含む。ＤＲＭサーバー６０は、非接続装置５０にコンテンツ使用権を付与することに係る機能を実行し、権利客体発行サーバー２０、認証書発行サーバー３０及びサブ認証書発行サーバー３１で構成される。非接続装置５０は、ネットワーククライアント４０を介してＤＲＭサーバー６０に接続される。

コンテンツ供給サーバー１０、権利客体発行サーバー２０及び認証書発行サーバー３０については説明する必要がないであろう。
サブ認証書発行サーバー３１は、認証書発行サーバー３０の信頼を受ける認証書代行発給サーバーであり、非接続装置５０は、このサブ認証書発行サーバー３１から認証書の発給を受けることになる。このサブ認証書発行サーバー３１は車両製造業者が管理可能である。

ネットワーククライアント４０の代表的な例としては、ＰＣ４２、携帯電話のようなハンドセットデバイス４１がある。非接続装置５０にはＵＳＢモジュールが備えられ、このＵＳＢモジュールを介して、ネットワーククライアント４０が非接続装置５０に接続される。このようなネットワーククライアント４０と非接続装置５０が自由にコンテンツ及び権利客体を共有するためには、非接続装置５０は信頼できる認証書を受け、ネットワーククライアント４０と同一ドメインに加入されなければならない。以下、その過程を説明する。

［認証書の発給］
図３は認証書発給構造を概略的に示す図である。
認証書は、認証書発給サーバー３０と信頼関係を有する別のサブ認証書発行サーバー３１から発給される。サブ認証書発行サーバー３１は、ＰＫＩ基盤の保安関係（ＳｅｃｕｒｅＲｅｌａｔｉｏｎ）を形成するために、公開キーを含む認証書を非接続装置５０に伝送する。伝送された認証書は、非接続装置５０の特定メモリ領域に永久に保存される。このような認証書の発給は、ネットワーククライアント４０を介してサブ認証書発行サーバー３１と非接続装置５０が接続された状態で、つぎのような２方法でなすことができる。

一番目、非接続装置の製造段階、特に出荷前、ＰＣ４２を利用して、非接続装置の代わりに、認証書の発給を受け、非接続装置に移し込む。
二番目、モバイルネットワークが支援されるハンドセットデバイス４１を利用して、認証書の発給を受けて非接続装置に伝送する。
一番目の場合、ＰＣには、サブ認証書発給サーバー３１から認証書の発給を受けることができるアプリケーションが備えられ、ＰＣとサブ認証書発給サーバー３１間のインターフェースはＰＫＩ規格による。また、非接続装置５０のシリアルナンバーを取り出すか、秘密キーなどを非接続装置５０に保存するためのＰＣと非接続装置５０間のインターフェースが必要である。
二番目の場合は、認証書の移し込みなしに出荷された非接続装置５０がハンドセットデバイス４１を介してサブ認証書発行サーバー３１に接続された場合に相当する。認証書の発給に必要な事項は先の一番目の場合と同様である。

次に、図３を参照して、具体的な認証書発給過程を順に説明する。説明において、器機間の通信がＰＫＩ規格によるという点は繰り返し述べない。
１．非接続装置５０とネットワーククライアント４０をＵＳＢで接続する。
２．ネットワーククライアント４０は、現在接続された非接続装置５０がどんな装置であるかを確認する。この際、ネットワーククライアント４０と非接続装置５０はＵＳＢを介して客体交換（ＯｂｊｅｃｔＥｘｃｈａｎｇｅ）を行い、独自のシンクプロトコール規格を有する。
３．非接続装置５０は、自分の唯一キー情報、例としてシリアルナンバーをネットワーククライアント４０に伝達し、この際に、デバイスバージョン、タイプなどのデバイスプロファイルもともに伝達する。

４．ネットワーククライアント４０は、非接続装置５０から受けた唯一キー情報などをサブ認証書発行サーバー３１に伝達し、非接続装置５０の認証書とキーペアの発給を要請する。
５．サブ認証書発行サーバー３１は、認証書とキーペアを生成し、これをネットワーククライアント４０に伝送する。
６．ネットワーククライアント４０は、受けた認証書とキーペアを非接続装置５０に伝達する。
７．非接続装置５０は、受けた認証書とキーペアを自分の保安保存装置（ＳｅｃｕｒｅＳｔｏｒａｇｅ）に保存する。

［ドメインへの加入］
図４はドメインへの加入構造を概略的に示す図である。
異種デバイスの接続によって安全なコンテンツサービスを実行するためには、非接続装置５０に対するＤＲＭシステム、本発明の場合、ＤＲＭサーバー６０、特に権利客体発行サーバー２０の認証が必要である。この過程は、ＤＲＭサービス事業者から公認デバイスとして認証されているネットワーククライアント４０、特にハンドセットデバイスを介して実行される。ハンドセットデバイスが非接続装置５０の認証のためのプロキシの役目をする。認証書の交換によって非接続装置５０に対する認証が完了すれば、非接続装置５０を、ハンドセットデバイスが加入したドメインに登録することで、ハンドセットデバイスと非接続装置５０がコンテンツと権利客体を共有することができる。

図４を参照して、具体的な認証及びドメインへの加入過程を順に説明する。
１．非接続装置５０とハンドセットデバイス４１が接続されれば、ＤＲＭサーバー６０は、ハンドセットデバイス４１を介して、非接続装置５０のドメインへの加入のためのトリガーを発給する。
２．非接続装置５０は、認証書の発給は受けたが、ＤＲＭサーバー６０との相互認証ができていない状態である。したがって、ハンドセットデバイス４１をネットワークプロキシとして用いて、非接続装置５０とＤＲＭサーバー６０間のハンドシェイクのためのハローメッセージをＤＲＭサーバー６０に伝達する。
３．ＤＲＭサーバー６０は、ハローメッセージに対する応答をハンドセットデバイス４１を介して非接続装置５０に伝達する。

４．前記のような過程によって器機相互間に基本情報が交換されれば、ハンドセットデバイス４１は、非接続装置５０の認証をＤＲＭサーバー６０に要請する。
５．ＤＲＭサーバー６０は、非接続装置５０の登録要請に応えて、非接続装置５０の登録結果データを構成し、ハンドセットデバイス４１を介して非接続装置５０に伝送する。
６．前記のような認証によるＤＲＭサーバー６０と非接続装置５０間の信頼関係が形成されれば、ハンドセットデバイス４１が既に加入されているドメインに非接続装置５０を加入させるためのドメインへの加入要請をＤＲＭサーバー６０に伝達する。

７．ＤＲＭサーバー６０は、非接続装置５０のドメインへの加入結果データを構成して非接続装置５０に伝送する。言い換えれば、ドメインアイディーとドメインキーが非接続装置５０に伝送される。
一方、二つの器機間の信頼関係の状態を確認するために、認証書廃棄状態を確認するプロトコール（ＯＣＳＰまたは認証書廃棄リスト）を付け加えることができる。これは、２器機間の認証書廃棄リストをアップデートするか検索（Ｒｅｔｒｉｅｖａｌ）することができるプロトコールによって検証することができ、これにより相互間のデバイス認証状態を確認することができる。

［ＤＲＭコンテンツの非接続装置への伝送方法］
図５はコンテンツ及び権利客体の伝送方法を説明する図である。
使用者がＤＲＭ提供者からコンテンツ及び権利客体をダウンロードし、これをネットワーククライアントでだけでなく非接続装置５０でも使用しようとする場合、使用者は単純な保存機能を有するＵＳＢメモリスティックなどを利用して、非接続装置５０にコンテンツ及び権利客体を伝送することができる。ネットワーククライアントには、ＤＲＭコンテンツ及び権利客体を単一客体に縛るためのアプリケーションプログラムが備えられる。

この際に、ネットワーククライアントから伝送されるコンテンツと権利客体は単一客体に縛られて伝達されるが、縛る前と後の無欠性が検証できなければならない。例として、ドメイン権利客体がＤＣＦに挿入されて単一客体に縛られ、ＤＣＦの無欠性検証のために、権利客体が挿入されたＤＣＦにはハッシュ基盤メッセージ認証コードもともにＤＣＦに挿入される。
一方、ＤＣＦの無欠性は非接続装置５０で検証され、非接続装置５０は、無欠性が認められる場合にだけ、コンテンツを実行するように構成される。

本発明は、ＤＲＭコンテンツ利用者が購買したＤＲＭコンテンツをネットワークに接続されていない自分の非接続装置に伝送し、非接続装置でコンテンツを再生するようにしたＤＲＭシステム及びＤＲＭコンテンツ管理方法に適用可能である。

従来のＤＲＭシステムの構造を示す概略図である。本発明の一実施例によるＤＲＭシステムの構造を示す概略図である。本発明の一実施例による認証書発給構造を示す概略図である。本発明の一実施例によるドメインへの加入構造を示す概略図である。本発明の一実施例によるコンテンツ及び権利客体の伝送方法を説明する図である。

符号の説明

１０コンテンツ供給サーバー
２０権利客体発行サーバー
３０認証書発行サーバー
３１サブ認証書発行サーバー
４０ネットワーククライアント
５０非接続装置
６０ＤＲＭサーバー

Claims

非接続装置に接続されたネットワーククライアントを介して、ＤＲＭコンテンツに対する使用権限を非接続装置がネットワーククライアントと共有するように、非接続装置にＰＫＩ基盤の認証書及びキーペアを発給し、この認証書及びキーペアに基づいて非接続装置の認証及びドメインへの加入を承認するＤＲＭサーバーを含むことを特徴とするＤＲＭシステム。
前記非接続装置は、少なくとも認証書及びキーペア保存のための保存装置及びネットワーククライアントへの接続のためのＵＳＢポート、ブルートゥースのような通信モジュールを備える車両用オーディオシステムであることを特徴とする請求項１に記載のＤＲＭシステム。
前記ＤＲＭサーバーは、認証書発行サーバーから権限を委任され、認証書を代えて発給するサブ認証書発行サーバーを含み、このサブ認証書発行サーバーを介して認証書が非接続装置に発給されることを特徴とする請求項２に記載のＤＲＭシステム。
前記サブ認証書発行サーバーは、車両製造社または車両用オーディオシステム製造社で管理される別のサブ認証書発行機関であることを特徴とする請求項３に記載のＤＲＭシステム。
前記認証書は、非接続装置の製造段階で、ＰＣを介してサブ認証書発行サーバーから非接続装置に発給されることを特徴とする請求項３に記載のＤＲＭシステム。
前記認証書は、無線ネットワークが支援されるハンドセットデバイスを介してサブ認証書発行サーバーから非接続装置に発給されることを特徴とする請求項３に記載のＤＲＭシステム。
前記非接続装置の認証及びドメインへの加入は、無線ネットワークが支援されるハンドセットデバイスを介して非接続装置とＤＲＭサーバーが接続された状態で、行われることを特徴とする請求項３に記載のＤＲＭシステム。
前記ネットワーククライアントには、ＤＲＭコンテンツ及び権利客体を単一客体に縛って非接続装置に伝達するためのアプリケーションが備えられ、単一客体に縛る前と後の無欠性は非接続装置で検証されることを特徴とする請求項１に記載のＤＲＭシステム。
前記アプリケーションは、権利客体をＤＣＦに挿入すると同時に、権利客体が挿入されたＤＣＦの無欠性検証のためのハッシュ基盤メッセージ認証コードデータを権利客体とともにＤＣＦに挿入するように構成されることを特徴とする請求項８に記載のＤＲＭシステム。
ＤＲＭサーバーと非接続装置がネットワーククライアントによって接続された状態で、ネットワーククライアントを介して、ＤＲＭサーバーからＰＫＩ基盤の認証書及びキーペアを非接続装置に発給する段階、及び
ＤＲＭサーバーと非接続装置がネットワーククライアントによって接続された状態で、ネットワーククライアントを介して、非接続装置に発給された認証書及びキーペアを利用してＤＲＭサーバーで非接続装置を認証し、ネットワーククライアントが加入されたドメインに加入させる段階、を含み、
前記ＤＲＭサーバーから非接続装置への認証書発給は、ＤＲＭサーバーの認証書発行サーバーと信頼関係を有する別のサブ認証書発行サーバーを介して行われることを特徴とするＤＲＭコンテンツ管理方法。
前記認証書は、非接続装置の製造段階で、ＰＣを介してサブ認証書発行サーバーから非接続装置に発給されるか、または無線ネットワークが支援されるハンドセットデバイスを介してサブ認証書発行サーバーから非接続装置に発給されることを特徴とする請求項１０に記載のＤＲＭコンテンツ管理方法。
前記非接続装置の認証及びドメインへの加入は、無線ネットワークが支援されるハンドセットデバイスを介して非接続装置とＤＲＭサーバーが接続された状態で行われることを特徴とする請求項１０に記載のＤＲＭコンテンツ管理方法。