JP2010531511A - リムーバブルストレージを利用したコンテンツ共有方法及びシステム - Google Patents

Abstract

本発明は、外部メモリを利用したコンテンツ共有方法及びシステムに関するものである。外部メモリへの暗号化コンテンツの伝送方法は、デバイスの目録及び各デバイスに対するパブリックキーを受信し、パブリックキーを利用してドメインキーを暗号化して、一つ以上のデバイスドメインキーを生成し、生成されたデバイスドメインキーを外部メモリに伝送する。また、暗号化されたコンテンツの実行方法は、デバイスのパブリックキーを確認し、外部メモリに保存された一つ以上のデバイスドメインキーから確認されたパブリックキーに相当するデバイスドメインキーを抽出して復号化し、復号化されたデバイスドメインキーを利用して暗号化されたコンテンツを復号化して実行させる。本発明によれば、外部メモリに保存された一つのコンテンツを複数のデバイスで再生することができるので、一つのコンテンツに対して重複的に決裁しなければならない従来の問題を解決し、外部メモリ資源を効率的に活用することができる。

Description

本発明は、外部メモリを利用したコンテンツ共有方法及びシステムに関するものである。より詳しくは、外部メモリを利用して一つのコンテンツを複数のデバイスで使用するための方法及びシステムに関するものである。

最近のインターネットの発達に伴ってデジタルコンテンツ産業も著しく発展した。これは、デジタルコンテンツがインターネットというツールの中で活性化されているためである。しかし、これによる副作用も多く現れており、代表的な例として、デジタルコンテンツの無断不法複製や無断配布行為などがある。

このような無断不法複製及び無断配布行為を根絶するために、デジタル著作権管理（ＤＲＭ:Ｄｉｇｉｔａｌ Ｒｉｇｈｔｓ Ｍａｎａｇｅｍｅｎｔ、以下、‘ＤＲＭ'と言う）方式が使用されている。

ＤＲＭ方式は、有料デジタルコンテンツの提供を受けた利用者が不法に有料デジタルコンテンツを流通させることができないように、事前に設定された個人キーやデバイスの固有番号を暗号化キーとして使用して有料デジタルコンテンツを暗号化する方法である。このように暗号化されたデジタルコンテンツは、暗号化キーとして使用された固有番号を有する一つのデバイスでだけ使用することができ、事前に設定された回数や期間でだけ使用することができる。

一方で、最近市場に発表された有無線端末器をはじめとする各種デバイスは、写真撮影機能、音楽再生機能、映像再生機能などの多様な付加機能が含まれている。また、付加機能による写真、動画、音楽などのコンテンツを他の装置と共有する必要性が多くなった。

このような各種コンテンツの共有及び交換のために、着脱が可能なメモリ、いわゆる外部メモリが使用されており、各種デバイスは、外部メモリの挿入のためのスロットが形成されている。

しかし、ＤＲＭ方式で暗号化されたコンテンツに対しては、外部メモリを利用して共有するとしても、他のデバイスでは使用することができず、その結果、複数のデバイスで使用しようとするコンテンツに対しては、同一なコンテンツに対してそれぞれの暗号化キーで暗号化された複数のファイルを外部メモリに保存しなければならず、それによって、外部メモリ資源が不要に消耗される問題があり、共有の意味が無くなる。

このような問題を解決するために、本発明は、外部メモリを利用してＤＲＭ方式で暗号化された一つのコンテンツを複数のデバイスで共有する方法及びシステムを提供する。

このような技術的課題を達成するために、本発明の実施例による暗号化されたコンテンツの実行方法は、デバイスで挿入された外部メモリの暗号化されたコンテンツを実行する方法であって、（ａ）デバイスのパブリックキーを確認する段階;（ｂ）外部メモリに保存された一つ以上のデバイスドメインキーから確認されたパブリックキーに相当するデバイスドメインキーを抽出する段階;（ｃ）確認されたパブリックキーを利用して、抽出されたデバイスドメインキーを復号化する段階;及び（ｄ）復号化されたデバイスドメインキーを利用して、外部メモリに保存されたコンテンツを復号化して実行させる段階；を含む。

また、本発明の実施例による外部メモリへの暗号化コンテンツの伝送方法は、有無線端末器から外部メモリに暗号化されたコンテンツを伝送する方法であって、（ａ）暗号化されたコンテンツを実行するデバイスの目録と、デバイスの目録に含まれた各デバイスに対するパブリックキーとを受信する段階;（ｂ）コンテンツ識別子として使用されるドメインキーをパブリックキーでそれぞれ暗号化して、一つ以上のデバイスドメインキーを生成する段階;及び（ｃ）一つ以上のデバイスドメインキーを外部メモリに伝送する段階；を含む。

また、本発明の実施例によるコンテンツ共有システムは、外部メモリを利用した暗号化されたコンテンツの共有を支援するシステムであって、暗号化されたコンテンツを保存及び管理するコンテンツサーバー;コンテンツの暗号化のために使用されたコンテンツ暗号化キーが含まれた認証情報を管理する認証管理サーバー;暗号化されたコンテンツを共有するデバイスの目録を管理するデバイス管理サーバー;及びデバイスに対する認証手続を行って、認証情報からコンテンツ暗号化キーを抽出するために使用されるパブリックキーを管理するパブリックキー管理サーバー；を含む。

また、本発明の実施例による外部メモリは、一つ以上のデバイスに暗号化されたコンテンツを提供する外部メモリであって、暗号化されたコンテンツを保存するコンテンツ保存モジュール;暗号化されたコンテンツの復号化のためのコンテンツ暗号化キーが含まれた認証情報を保存する認証情報保存モジュール;及び認証情報からコンテンツ暗号化キーを抽出するために使用されるデバイスドメインキーを一つ以上保存するドメインキー保存モジュール；を含む。

本発明の実施例による外部メモリを利用したコンテンツ共有システムの構成を簡略に示した図面である。 本発明の実施例による外部メモリの内部構造を簡略に示した構成図である。 ディレクトリー及びフォルダー形態に実現される外部メモリの内部構造を示した図面である。 本発明の実施例によって有無線端末器から外部メモリにコンテンツを伝送する方法を説明するための流れ図である。 本発明の実施例によってデバイスで外部メモリに保存されたコンテンツを実行する方法を説明するための流れ図である。

以下、添付した図面を参照して、本発明の実施例について、本発明が属する技術分野における通常の知識を有する者が容易に実施できるように詳しく説明する。しかし、本発明は多様な相異した形態に実現され、ここで説明する実施例に限られない。また、図面では、本発明を明確に説明するために、説明上不要な部分は省略し、明細書全体にわたって類似した部分については、類似した図面符号を付けた。

また、ある部分がある構成要素を「含む」とする時、これは特に反対になる記載がない限り、他の構成要素を除くのではなく、他の構成要素をさらに含むことを意味する。

また、本明細書で記載したモジュール（ｍｏｄｕｌｅ）という用語は、特定の機能や動作を処理する一つの単位を意味し、これはハードウェアやソフトウェア、またはハードウェア及びソフトウェアの結合で実現される。

図１は本発明の実施例による外部メモリを利用したコンテンツ共有システムの構成を簡略に示した図面である。

本発明の実施例によるコンテンツ共有システムは、外部メモリ１００、有無線端末器１１０、１１２、有無線インターネット１３０、及びＤＲＭ管理システム１４０を含む。また、無線端末器１１２と有無線インターネット１３０との間の連結のための移動通信網１２０を含むことができる。

外部メモリ１００は、複数のコンテンツ及び当該コンテンツに対するＤＲＭ情報を保存する部分である。ここで、ＤＲＭ情報は、ＤＲＭ管理システム１４０から受信されたデバイスの目録、各デバイスのパブリックキー（Ｄｅｖｉｃｅ Ｐｕｂｌｉｃ Ｋｅｙ）で暗号化されたドメインキー（Ｄｏｍａｉｎ Ｋｅｙ）を含む。

ここで、パブリックキーは、各デバイスに割り当てられる製品固有番号であり、ドメインキーは、一種のデジタル署名で、各コンテンツを識別するためのキーである。また、ドメインキーは、ＤＲＭ管理システム１４０から伝送される認証情報（権利オブジェクト（ＲＯ：Ｒｉｇｈｔ Ｏｂｊｅｃｔ）とも称する）からコンテンツを復号化するためのコンテンツ暗号化キーを抽出することができるように支援する。その結果、一つのコンテンツは、共通のドメインキーを有する。

ここで、外部メモリ１００の構造については図２によって詳しく説明する。

有無線端末器１１０、１１２は、有無線インターネット１３０に直接連結される有線端末器１１０及び移動通信網１２０を通じて有無線インターネット１３０に連結される無線端末器１１２に区分される。

有線端末器１１０は、有線によって有無線インターネット１３０に接続される個人用コンピュータ、有線電話、セットトップボックスなどの機器であり、無線端末器１１２は、通信モジュールを備えて移動通信網１２０を通じて有無線インターネット１３０に接続したり、有無線インターネット１３０に直接接続する移動端末器、ノートパソコン、ＰＤＡ、ＰＭＰなどの機器である。

有無線端末器１１０、１１２は、外部メモリ１００を挿入するための外部メモリスロットが形成されており、ＤＲＭ管理システム１４０から受信されるドメインキーをパブリックキーで暗号化して外部メモリ１００に伝達し、コンテンツサーバー１４２から受信されたコンテンツを暗号化して外部メモリ１００に保存する役割を果たす。

有無線インターネット１３０は、有線端末器１１０と移動通信網１２０を通じて接続した無線端末器１１２をＤＲＭ管理システム１４０と連結する役割を果たす。

ＤＲＭ管理システム１４０は、コンテンツを使用するデバイスの登録情報を管理し、事前に登録されたデバイス情報を有無線端末器１１０、１１２に伝達して、使用者の認証処理を行うなど、コンテンツ共有サービスのための各種情報を提供する役割を果たす。このために、ＤＲＭ管理システム１４０は、コンテンツサーバー１４２、認証管理サーバー１４４、デバイス管理サーバー１４６、及びパブリックキー管理サーバー１４８を含む。

コンテンツサーバー１４２は、有無線インターネット１３０によって有無線端末器１１０、１１２に伝達されるコンテンツを保存及び管理するサーバーである。また、コンテンツサーバー１４２は、有無線インターネット１３０によって有無線端末器１１０、１１２に伝達されるコンテンツの著作権管理のための暗号化処理を行う部分（サーバー）である。この時、コンテンツの暗号化のためにコンテンツ暗号化キー（ＣＥＫ:Ｃｏｎｔｅｎｔ Ｅｎｃｒｙｐｔｉｏｎ Ｋｅｙ、以下、‘ＣＥＫ'と言う）が使用される。

ここで、コンテンツサーバー１４２は、別途のコンテンツ提供業者によって運営されてもよく、そのために、コンテンツサーバー１４２は、ＤＲＭ管理システム１４０の位置と別個の位置に存在することもできる。

認証管理サーバー１４４は、コンテンツの暗号化のために使用されたＣＥＫを含む権利オブジェクト（ＲＯ）を管理する部分（サーバー）である。

デバイス管理サーバー１４６は、事前に登録されたデバイスに対する情報を管理するサーバーである。つまり、本発明の実施例によって外部メモリ１００に保存されたコンテンツを使用するために事前に登録されるデバイスの目録、各デバイスの種類などを保存及び管理するサーバーである。

また、本発明の実施例によるコンテンツは、複数のデバイス間で共有されることもできるが、事前に設定された特定のグループ（例えば、会社単位、部署単位、学科単位など）間で共有されることもできる。このように特定のグループ間で本発明によるコンテンツが共有される場合、デバイス管理サーバー１４６は、各グループに相当する使用者情報または有無線端末情報を保存及び管理する役割を果たす。

パブリックキー管理サーバー１４８は、デバイス管理サーバー１４６と連結されて、コンテンツの提供を要請した使用者、有無線端末、またはデバイスに対する認証を行って、事前に登録されたデバイスのパブリックキーを管理及び提供するサーバーである。このために、パブリックキー管理サーバー１４８は、各デバイスの製造業者と連結されることもできる。

ここで、デバイス管理サーバー１４６及びパブリックキー管理サーバー１４８に別途の入出力部を連結するように構成して、入出力部によってデバイス管理サーバー１４６及びパブリックキー管理サーバー１４８に保存されているデバイス情報、グループ情報、及びパブリックキーを編集及び修正するように実現することができる。

ここで、コンテンツサーバー１４２、認証管理サーバー１４４、デバイス管理サーバー１４６、及びパブリックキー管理サーバー１４８は、それぞれのハードウェア装置で実現することもでき、一つのハードウェア装置内でそれぞれの機能によって分離されるように実現することもできる。

図２は本発明の実施例による外部メモリの内部構造を簡略に示したブロック構成図である。

本発明の実施例による外部メモリ１００は、コンテンツを保存するコンテンツ保存モジュール２１０と、暗号化及び復号化関連データを保存するＤＲＭ保存モジュール２２０とを含む。

コンテンツ保存モジュール２１０は、有無線インターネット１３０を通じてコンテンツサーバー１４２から受信される暗号化されたコンテンツを保存する部分（モジュール）である。

ＤＲＭ保存モジュール２２０は、暗号化されたコンテンツを復号化するためのデータを保存する部分（モジュール）で、ＲＯ保存モジュール２２２とドメインキー保存モジュール２２４とを含む。

ＲＯ保存モジュール２２２は、暗号化されたコンテンツを復号化するためのＣＥＫを含むＲＯを保存する部分（モジュール）である。ここで、ＲＯに含まれるＣＥＫは、ドメインキーを利用して復号化され、このために、認証情報保存モジュール２２２は、ドメインキー保存モジュール２２４からコンテンツを実行させようとするデバイスに対するドメインキーを受信する。

ドメインキー保存モジュール２２４は、それぞれのデバイスに対するドメインキーを保存する部分（モジュール）である。つまり、事前にＤＲＭ管理システム１４０に登録されたそれぞれのデバイスに対して有無線端末器１１０、１１２が各デバイスのパブリックキーを利用してドメインキーをそれぞれ暗号化すれば、暗号化された各ドメインキーは、外部メモリ１００のドメインキー保存モジュール２２４に保存される。

Ｎ個のデバイスが登録されたコンテンツ共有システムで、外部メモリ１００のドメインキー保存モジュール２２４は、第１デバイスドメインキー保存モジュール２２４２から第Ｎデバイスドメインキー保存モジュール２２４６までＮ個のデバイスドメインキー保存モジュールを含む。

このような外部メモリ１００の構造は、ハードウェア及びソフトウェアで実現される。ソフトウェアで実現される場合、コンテンツ保存モジュール２１０、ＤＲＭ保存モジュール２２０、ＲＯ保存モジュール２２２、及び各デバイスドメインキー保存モジュール（２２４２乃至２２４６）は、ディレクトリー構造のフォルダー形態に実現される。

このようにディレクトリー及びフォルダー形態に実現される外部メモリの内部構造は、図３の通りである。

図４は本発明の実施例によって有無線端末器から外部メモリにコンテンツを伝送する方法を説明するための流れ図である。

本発明の実施例によるコンテンツ共有システムで、有無線端末器１１０、１１２がＤＲＭ管理システム１４０から受信したコンテンツを外部メモリ１００に伝達するのに先立って、使用者は、コンテンツの使用を望むデバイスの目録を事前にＤＲＭ管理システム１４０に登録しなければならない。この時、デバイスの目録をＤＲＭ管理システム１４０に登録する際に、各デバイスに割り当てられているパブリックキーも入力する。

このように登録されたデバイスの目録は、デバイス管理サーバー１４６に伝送されて保存され、入力されたパブリックキーは、パブリックキー管理サーバー１４８に保存される（Ｓ４１０）。

ＤＲＭ管理システム１４０にデバイスの目録及び各デバイスのパブリックキーが保存され、使用者からのコンテンツ使用のためのコンテンツ伝送要請が有無線端末器１１０、１１２に入力されれば（Ｓ４２０）、入力されたコンテンツ伝送要請は、有無線インターネット１３０を通じてＤＲＭ管理システム１４０に伝達される。このような過程によって、有無線端末器１１０、１１２は、ＤＲＭ管理システム１４０に接続される（Ｓ４３０）。

ＤＲＭ管理システム１４０に接続した有無線端末器１１０、１１２は、ＤＲＭ管理システム１４０のデバイス管理サーバー１４６から登録されたデバイスの目録及び各デバイスのパブリックキーを受信する（Ｓ４４０）。

デバイスの目録及び各デバイスのパブリックキーを受信した有無線端末器１１０、１１２は、登録されたデバイス全体に対するドメインキーをそれぞれのパブリックキーを利用して暗号化し（Ｓ４５０）、暗号化されたドメインキーを外部メモリ１００に伝送する。外部メモリ１００に伝送された暗号化されたドメインキーは、ドメインキー保存モジュール２２４に保存される（Ｓ４６０）。

そして、有線／無線端末器１１０、１１２は、ＤＲＭ管理システム１４０のコンテンツサーバー１４２からコンテンツを受信する。この時、コンテンツサーバー１４２から伝送されるコンテンツは、ＣＥＫで暗号化されている。また、有無線端末器１１０、１１２は、ＤＲＭ管理システム１４０の認証管理サーバー１４４から暗号化されたコンテンツを復号化するためのＲＯを受信する。さらに、受信されたコンテンツ及びＲＯを外部メモリ１００に伝送して保存する。この時、外部メモリ１００に伝送されるコンテンツはコンテンツ保存モジュール２１０に保存され、ＲＯはＲＯ保存モジュール２２２に保存される（Ｓ４７０）。

ここで、Ｓ４７０段階によるコンテンツ及びＲＯの受信は、Ｓ４４０段階と同時に行われてもよい。

このような過程によって、有無線端末器１１０は、暗号化されたコンテンツ及び暗号化されたコンテンツの復号化関連データを外部メモリ１００に伝送することができる。

図５は本発明の実施例によってデバイスで外部メモリに保存されたコンテンツを実行する方法を説明するための流れ図である。

図４の説明によってコンテンツ及び復号化関連データが保存された外部メモリ１００は、多様なデバイスに挿入される。

外部メモリ１００が挿入されたデバイスに使用者から保存されたコンテンツに対する使用要請が受信されれば（Ｓ５１０）、まず、デバイス１００は、自身のパブリックキーを確認する（Ｓ５２０）。

パブリックキーが確認されれば、外部メモリ１００のドメインキー保存モジュール２２４から自身に相当するデバイスドメインキー保存モジュールを確認し、確認されたデバイスドメインキー保存モジュールに保存されたドメインキーを抽出する。そして、Ｓ５２０段階で確認されたパブリックキーを利用して抽出されたドメインキーを復号化する。

ここで、パブリックキーを利用してドメインキーを復号化する際には、保安性の向上のために、非対称キー暗号化方式を使用するのが好ましい。その結果、外部メモリ１００は、パブリックキーに対応するプライベートキー（Ｐｒｉｖａｔｅ Ｋｅｙ）を抽出した後、抽出されたプライベートキーを利用してドメインキーを復号化する（Ｓ５３０）。

そして、デバイスは、ＲＯ保存モジュール２２２からＲＯを呼び出す。ＲＯが呼出されれば、Ｓ５３０段階によって復号化されたドメインキーを利用してＲＯからＣＥＫを抽出し（Ｓ５４０）、抽出されたＣＥＫを利用してコンテンツを復号化する。また、復号化されたコンテンツは、当該デバイスで再生される（Ｓ５５０）。

このような方式によって、外部メモリに保存された一つのコンテンツは、複数のデバイスで再生される。

以上の説明においては、外部メモリに保存された一つのコンテンツを複数のデバイスで実行させる方法について説明したが、外部メモリまたは共有された保存媒体などに保存されているコンテンツを事前に設定された特定のグループの構成員間で共有するように使用することもできる。この時、パブリックキーを利用して暗号化及び復号化を行う方法の代わりに、各構成員に割り当てられた固有番号を使用して暗号化及び復号化を行う方法を使用することができる。そして、構成員に割り当てられた固有番号を使用して暗号化及び復号化を行う際には、使用者から固有番号の入力を受ける段階を追加的に含むことができる。

また、以上の説明において外部メモリに保存及び共有されるコンテンツに有効期間を設定して、有効期間が満了すれば、それ以上コンテンツが共有されないようにすることもできる。

以上で、本発明の実施例について詳細に説明したが、本発明の権利範囲はこれに限定されず、請求の範囲で定義している本発明の基本概念を利用した当業者の多様な変形及び改良形態も本発明の権利範囲に属する。

産業上利用の可能性

以上で説明したように、本発明によれば、外部メモリに保存された一つのコンテンツを複数のデバイスで再生することができるので、コンテンツ利用者が一つのコンテンツを複数のデバイスで実行するために重複的に決裁しなければならない従来の問題を解決することができる。

また、同一なコンテンツを複数のデバイスで実行するために、それぞれの暗号化キーで暗号化された同一なコンテンツを複数の外部メモリに保存することによって外部メモリ資源が消耗される従来の問題を解決して、外部メモリ資源を効率的に活用することができる効果がある。

１００ 外部メモリ
１１０ 有線端末器
１１２ 無線端末器
１２０ 移動通信網
１３０ 有無線インターネット
１４０ ＤＲＭ管理システム
１４２ コンテンツサーバー
１４４ 認証管理サーバー
１４６ デバイス管理サーバー
１４８ パブリックキー管理サーバー
２１０ コンテンツ保存モジュール
２２０ ＤＲＭ保存モジュール
２２２ ＲＯ保存モジュール
２２４ ドメインキー保存モジュール
２２４２ 第１デバイスドメインキー保存モジュール
２２４４ 第２デバイスドメインキー保存モジュール

Claims (12)

1. デバイスで挿入された外部メモリの暗号化されたコンテンツを実行する方法において、
   （ａ）前記デバイスに割り当てられた固有番号であるパルリックキーを確認する段階;
   （ｂ）前記パブリックキーによって暗号化されたコンテンツ識別子であって、前記外部メモリに保存された一つ以上のデバイスドメインキーにおいて、前記パブリックキーに相当するデバイスドメインキーを抽出する段階;
   （ｃ）前記パブリックキーを利用して、前記（ｂ）段階で抽出されたデバイスドメインキーを復号化する段階;及び
   （ｄ）前記復号化されたデバイスドメインキーを利用して、前記外部メモリに保存されたコンテンツを復号化して実行させる段階；
   を含む、外部メモリの暗号化されたコンテンツの実行方法。
2. 前記段階（ｃ）は、
   （ｃ１）前記パブリックキーに対応するプライベートキーを抽出する段階;及び
   （ｃ２）前記プライベートキーを利用して、前記（ｂ）段階で抽出されたデバイスドメインキーを復号化する段階；
   を含む、請求項１に記載の外部メモリの暗号化されたコンテンツの実行方法。
3. 前記段階（ｄ）は、
   （ｄ１）前記復号化されたデバイスドメインキーを利用して、権利オブジェクト（ＲＯ）からコンテンツ暗号化キーを抽出する段階;及び
   （ｄ２）前記抽出されたコンテンツ暗号化キーを利用して、前記暗号化されたコンテンツを復号化して実行させる段階；
   を含む、請求項１に記載の外部メモリの暗号化されたコンテンツの実行方法。
4. 有無線端末器から外部メモリに暗号化されたコンテンツを伝送する方法において、
   （ａ）前記暗号化されたコンテンツを実行するデバイス目録と、各デバイスに割り当てられた固有番号であって、前記デバイス目録に含まれた各デバイスに対するパブリックキーを受信する段階
   （ｂ）前記コンテンツ識別子として使用されるドメインキーを前記パブリックキーでそれぞれ暗号化して、一つ以上のデバイスドメインキーを生成する段階;及び
   （ｃ）前記一つ以上のデバイスドメインキーを前記外部メモリに伝送する段階；
   を含む、外部メモリへの暗号化コンテンツの伝送方法。
5. 前記暗号化されたコンテンツ及び前記暗号化されたコンテンツの復号化のためのコンテンツ暗号化キーを含むＲＯを前記外部メモリに伝送する段階を含む、請求項４に記載の外部メモリへの暗号化コンテンツの伝送方法。
6. 前記（ａ）段階に先立って、
   前記コンテンツが使用されるデバイス及び前記デバイスのパブリックキーを登録する段階を追加的に含む、請求項４に記載の外部メモリへの暗号化コンテンツの伝送方法。
7. 外部メモリを利用した暗号化されたコンテンツの共有を支援するシステムにおいて、
   前記暗号化されたコンテンツを保存及び管理するコンテンツサーバー;
   前記コンテンツの暗号化のために使用されたコンテンツ暗号化キーが含まれた権利オブジェクト（ＲＯ）を管理する認証管理サーバー;
   前記暗号化されたコンテンツを共有するデバイスの目録を管理するデバイス管理サーバー;及び
   前記デバイスに対する認証手続を行い、前記認証情報から前記コンテンツ暗号化キーを抽出するために使用され、各デバイスに割り当てられた固有番号であるパブリックキーを管理するパブリックキー管理サーバー；を含む、コンテンツ共有システム。
8. 前記デバイス管理サーバー及び前記パブリックキー管理サーバーに保存されたデバイス情報及び前記パブリックキーを編集及び修正するための入出力部を追加的に含む、請求項７に記載のコンテンツ共有システム。
9. 一つ以上のデバイスに暗号化されたコンテンツを提供する外部メモリにおいて、
   暗号化されたコンテンツを保存するコンテンツ保存モジュール;
   前記暗号化されたコンテンツの復号化のためのコンテンツ暗号化キーが含まれた権利オブジェクト（ＲＯ）を保存する権利オブジェクト（ＲＯ）保存モジュール;及び
   前記ＲＯから前記コンテンツ暗号化キーを抽出するために使用されるデバイスドメインキーを一つ以上保存するドメインキー保存モジュール；を含む、外部メモリ。
10. 前記デバイスドメインキーは、
    非対称暗号化方式によって前記デバイスの固有番号であるパブリックキーに対応するプライベートキーを利用して暗号化されることを特徴とする、請求項９に記載の外部メモリ。
11. 前記外部メモリは、前記コンテンツが使用されるデバイスの数と同一な数のドメインキー保存モジュールを含むことを特徴とする、請求項９に記載の外部メモリ。
12. 前記コンテンツ保存モジュール、前記ＲＯ保存モジュール、及び前記ドメインキー保存モジュールは、ディレクトリー構造のフォルダー形態に実現されることを特徴とする、請求項９に記載の外部メモリ。

Images