JP2010537287A - 著作権オブジェクトのバックアップのための装置および方法 - Google Patents

Abstract

本発明の実施形態によるバックアップ著作権オブジェクトの共通バックアップフォーマットは、以下の特徴を有する。
（１）著作権オブジェクトの暗号セキュリティにクリチカルでないライセンス情報は、明確な構文によって「プレーンテキスト」で、第１のデータコンテナ（３０２）に保持される。
（２）著作権オブジェクトの暗号セキュリティにクリチカルであるライセンス情報は、著作権オブジェクトが拘束された発信側デバイスに特有の暗号によって保護されたフォームで、第２のデータコンテナ（３０４）に記憶される。
（３）著作権オブジェクトは、発信側デバイスによって暗号によって署名される。署名は、第３のデータコンテナ（３０６）に記憶される。
【選択図】図３

Description

本発明は、一般には、デジタル著作権管理に関し、より詳しくは、デジタル著作権のバックアップに関する。

デジタル著作権管理（ＤＲＭ）は、メディアプロバイダがデジタル・メディア・コンテンツの使用および配布に対する制限を執行するコンセプトを提供する。現在、多くのＤＲＭスキームが使用されている。例えば、モバイル・コンテンツ・プロバイダは、デジタル・モバイル・メディア・コンテンツを保護するために、オープンモバイル団体（ＯＭＡ）のＤＲＭシステムを使用する。

ＯＭＡ‐ＤＲＭファミリーは、オープンモバイル団体によって開発されたデジタル著作権管理標準を備える。現在までに、ＯＭＡ‐ＤＲＭファミリーは下記を備える。
・ＯＭＡデジタル著作権管理１．０（ＤＲＭ ｖ１．０）
・ＯＭＡデジタル著作権管理２．０（ＤＲＭ ｖ２．０）
・ＯＭＡデジタル著作権管理２．１（ＤＲＭ ｖ２．１）
・ＯＭＡ‐ＤＲＭｖ２．０の放送サポートのための拡張版（ＸＢＳ）
・ＯＭＡセキュア・リムーバブルメディア（ＳＲＭ）
・ＯＭＡセキュア・コンテンツ交換（ＳＣＥ）

ＯＭＡ‐ＤＲＭシステムは、コンテンツ発行者がＤＲＭ保護されたコンテンツを配布し、著作権発行者（ＲＩ）がＤＲＭ保護されたコンテンツに対する著作権オブジェクト（ＲＯ）を発行することを可能とする。ＤＲＭシステムは、メディア・オブジェクト・フォーマット、オペレーティングシステムおよびランタイム環境から独立している。ＤＲＭによって保護されたコンテンツは、ゲーム、呼出音、写真、音楽クリップ、ビデオクリップ、ストリーミングメディア、その他を含む広い多様性があり得る。コンテンツのユーザ消費のために、ユーザは、著作権発行者、すなわちＤＲＭ準拠デバイスに対して著作権オブジェクトを発行するエンティティにコンタクトすることによって、ＤＲＭ保護されたコンテンツに対する許可を獲得する。著作権発行者は、ＤＲＭ保護されたコンテンツをＤＲＭ準拠デバイス上で使用するための適切な許可を与える。コンテンツは、配布されるときに暗号によって保護され、それ故、ユーザデバイスに対して発行される関連する著作権オブジェクト（ＲＯ）なしには使用することができない。

ＤＲＭ保護されたコンテンツは、例えば、無線、ＬＡＮ／ＷＬＡＮ、ローカル接続、リムーバブルメディア、その他の上のいずれの手段によるデバイスに対しても配布することができる。しかしながら、著作権オブジェクトは、著作権発行者によって、コントロールされた方法で、厳格にコントロールされ、配布される。ＤＲＭ保護されたコンテンツと著作権オブジェクトは、一緒にまたは別々にデバイスに配布することができる。

ＯＭＡ‐ＤＲＭファミリーの範囲内で、著作権のバックアップとデバイス間の著作権の移動の間には基本的な相違がある。

著作権のバックアップは、ＯＭＡ‐ＤＲＭ ｖ２．ｘの著作権オブジェクト（ＲＯ）を、発信側デバイスから他のメディアすなわちバックアップデバイスにコピーすることを含む。コピーされた著作権オブジェクトは、バックアップ著作権オブジェクトと呼ばれる。しかしながら、バックアップ著作権オブジェクトは、発信側デバイスに対してのみ復元すなわち再インストールすることができるように、暗号によって発信側デバイスに拘束されたままである。バックアップ著作権オブジェクトは、発信側デバイス以外のいかなるデバイス上においても著作権を行使するために使用することができない。

著作権のバックアップは、ＯＭＡ‐ＤＲＭ ｖ２．０から前方へ可能である。バックアップ著作権を再記憶または再インストールし、それをデバイス上で使用可能とするプロセスは、バックアップ著作権オブジェクトのインストールと呼ばれる。

現在では、ライセンスすなわち著作権オブジェクトのバックアップデバイスの記憶装置は、平易なバックアップ機能に限られている。バックアップは、ライセンスすなわち著作権オブジェクトが拘束された発信側デバイスの「所有権」機能とみなされる。バックアップフォーマットは、一般的に処理系（ベンダー）に特有のものである。

一例として、ＯＭＡ‐ＤＲＭの標準は、著作権オブジェクトがバックアップされることを指定するが、ＤＲＭ著作権オブジェクトが記憶される共通フォーマットはない。フォーマットの規格の欠落は、すべてのベンダー特有の処理系のための所有権バックアップフォーマットに帰着する。バックアップされたＲＯを、バックアップ機能以外の目的のために使用する規定はない。

現在、バックアップが予見されるＯＭＡ‐ＤＲＭ標準には、下記がある。
・ＯＭＡデジタル著作権管理２．０（ＤＲＭ ｖ２．０）
・ＯＭＡデジタル著作権管理２．１（ＤＲＭ ｖ２．１）
・ＯＭＡ‐ＤＲＭ ｖ２．０の放送サポートのための拡張版（ＸＢＳ）
・ＯＭＡセキュア・リムーバブルメディア（ＳＲＭ）
・ＯＭＡセキュア・コンテンツ交換（ＳＣＥ）

ＯＭＡ‐ＤＲＭ ｖ２．１、ＸＢＳ、ＳＲＭおよびＳＣＥは、すべてＯＭＡ‐ＤＲＭ ｖ２．０に基づいている。ＯＭＡ‐ＤＲＭ ｖ２．０の規格において、著作権オブジェクトは、発信側デバイスを離れることができることが記述され、それは「保護されたフォームで」離れるように提供される。この保護されたフォームが正確に何であるかは、指定されず、処理系に依存する。

バックアップされた著作権オブジェクトのフォーマットが指定されない場合は、それらは外部記憶装置上で「ブラックボックス」として扱うことができるだけである。ブラックボックスの著作権オブジェクトに注目することによって、下記は可能でない。
・発信側デバイスにライセンスを関連付けること
・特定のメディアコンテンツにライセンスを関連付けること
・著作権オブジェクトによって提供される著作権を評価すること
・誰が著作権オブジェクトを発行したかについて調べること

これは、ユーザが彼のデバイスのために獲得している著作権オブジェクトの経過を追うことを困難にする。ユーザが彼のすべての著作権オブジェクトを中央のオフライン記憶装置にバックアップする場合であっても、ユーザは、彼の著作権オブジェクト（および残留する著作権）の概観のためにこれを使用する方法はない。ユーザの著作権オブジェクトが一つ以上のデバイスを用いて獲得された場合には、ユーザは、個々のデバイスに注目することによって彼のすべての著作権オブジェクトの良好な概観を得ることが困難なことがあるかも知れない。この状況は、彼のデバイスの一部が限定されたユーザインタフェースオプションを有する携帯機器である場合には、悪化する。更に、バックアップされた著作権オブジェクトを適当なデバイスに復元することは困難かも知れない。ユーザは、「手動で」著作権オブジェクトとその発信側デバイスの関連の経過を追うことを必要とする。

ベンダーに特有の著作権オブジェクトの処理系は、バックアップの管理または運用のための汎用ツールを記述することを困難にする。

バックアップフォーマットのベンダー特有の処理系は、セキュリティにおいて異なるという問題もあるかも知れない。

加えて、ＯＭＡ‐ＤＲＭファミリー特有の問題がある。保護されたフォームでＯＭＡ‐ＤＲＭ著作権オブジェクトの「最高水準の技術」のバックアップを実行する１つの可能性としては、デバイス外の記憶装置上にそのオリジナルフォームで記憶することがある。しかしながら、これには、この種の著作権オブジェクトが発信側デバイスに復元されるときに、それが、帯域外で配布された著作権オブジェクト、すなわち著作権オブジェクト・アクイジョン・プロトコル（ＲＯＡＰ)によって配布されない著作権オブジェクトと区別することができないという欠点がある。帯域外で配布された著作権オブジェクトを受け入れるために制限を適用するので、すべてのバックアップされた著作権オブジェクトを復元できるわけではない。例えば、帯域外で配布された著作権オブジェクトは、著作権発行者によって署名されなければならず、それ故、署名されていない著作権オブジェクトは、バックアップデバイスから発信側デバイスに復元することができない。特別なバックアップフォーマットが使用されず、著作権オブジェクトがモディファイされずに外部記憶装置上に記憶することによってバックアップされた場合には、署名された著作権オブジェクトを復元することができるだけである。

それ故に、本発明の目的は、上記課題を解決する、デジタル著作権オブジェクトに対するバックアップフォーマットを提供することである。

上記目的は、請求項１に記載のデジタル著作権オブジェクトのバックアップバージョンを記憶する装置、請求項１３に記載のデジタル著作権オブジェクトのバックアップバージョンを記憶する方法、請求項１５に記載のデジタル著作権オブジェクトのバックアップバージョンを読み取る装置、請求項２１に記載のデジタル著作権オブジェクトのバックアップバージョンを読み取る方法によって成し遂げられる。

また、本発明の実施形態は、本発明の方法を実行するコンピュータプログラムを提供する。

本発明の実施形態は、ＤＲＭ著作権オブジェクトのバックアップのために適切に指定された共通フォーマットが使用された場合に、上記課題を解決することができるという知見に基づいている。

本発明の実施形態によれば、この共通バックアップフォーマットは、以下の特徴を有する。
・著作権オブジェクトの暗号セキュリティに対してクリチカルでないライセンス情報は、明確な構文によって「プレーンテキスト」で保持される。
・著作権オブジェクトの暗号セキュリティに対してクリチカルなライセンス情報は、著作権オブジェクトが拘束された発信側デバイスに特有の暗号によって保護されたフォームで記憶される。
・著作権オブジェクトは、それを操作することができないように発信側デバイスによって暗号によって署名される。

本発明の一態様によれば、発信側のＤＲＭ準拠デバイスに拘束された、デジタル・メディア・コンテンツに関するデジタル著作権オブジェクトのバックアップバージョンを記憶する装置であって、デジタル・メディア・コンテンツの使用にクリチカルでないデジタル著作権オブジェクトの第１の情報を取得し、デジタル・メディア・コンテンツの使用にクリチカルであるデジタル著作権オブジェクトの第２の情報を取得するように構成された構文解析部と、発信側ＤＲＭ準拠デバイスの秘密を使用して第２の情報を暗号化し、暗号化された第２の情報を取得する暗号化部と、デジタル著作権オブジェクトの少なくとも第１の情報の上の発信側ＤＲＭ準拠デバイスの署名を生成するように構成されている署名生成部と、第１の情報を少なくとも第２のＤＲＭ準拠デバイスによって読み取り可能であるように記憶し、暗号化された第２の情報を少なくとも第２のＤＲＭ準拠デバイスによって読み取り可能でないように記憶し、署名を記憶するように構成された記録部とを備え、バックアップ著作権オブジェクトは、記憶された第１の情報と、暗号化された第２の情報と、署名とを含む、装置が提供される。

本発明の別の態様によれば、発信側デバイスに拘束された、デジタル・メディア・コンテンツに関するバックアップ著作権オブジェクトであって、デジタル・メディア・コンテンツの使用にクリチカルでない記憶された第１の情報と、デジタル・メディア・コンテンツの使用にクリチカルである暗号化された第２の情報と、少なくとも第１の情報の上の発信側デバイスの署名とを有するバックアップ著作権オブジェクトを読み取る装置が提供される。装置は、バックアップ著作権オブジェクトに記憶される署名を検証するための処理部を備える。署名は、発信側デバイスの第１の秘密と、少なくとも第１の情報に基づく。装置は、記憶された署名が正しい場合に、暗号化された第２の情報を発信側デバイスの第２の秘密に基づいて復号化するための復号化部を備える。

本発明の更に別の態様によれば、発信側デバイスに拘束された、デジタル・メディア・コンテンツに関するバックアップ著作権オブジェクトを記憶する記録媒体であって、バックアップ著作権オブジェクトは、デジタル・メディア・コンテンツの使用にクリチカルでないオリジナルのデジタル著作権オブジェクトの第１の情報を記憶する第１のデータコンテナと、デジタル・メディア・コンテンツの使用にクリチカルであるオリジナルの著作権オブジェクトの暗号化された第２の情報であって発信側デバイスの秘密によって暗号化される第２の情報を記憶する第２のデータコンテナと、デジタル著作権オブジェクトの少なくとも第１の情報の上の発信側デバイスの署名を記憶する第３のデータコンテナとを備えたものが提供される。

ＯＭＡ‐ＤＲＭの特定の実施形態として、バックアップ著作権オブジェクトのための共通ファイルフォーマットは、以下のように定義される。

バックアップ著作権オブジェクトは、例えば以下のものを含む、暗号によってセキュアでないデータコンテナを備える。
・著作権オブジェクトが拘束された発信側デバイスの識別コード（デバイスＩＤ）
・著作権オブジェクト識別子、メディアコンテンツ識別子、使用許可および制約（例えば、状態把握可能な著作権オブジェクトのための）
・著作権オブジェクトが著作権発行者（ＲＩ）によって署名されたときに、暗号署名およびその暗号署名を検証するために必要な情報
・著作権オブジェクトのバージョン、著作権オブジェクトのエイリアス、ＲＩのＵＲＬ、およびＲＩのエイリアスを含む著作権メタデータ
・ＲＯのタイムスタンプ

ＯＭＡ‐ＤＲＭバックアップ著作権オブジェクトは、例えば以下のものを含む、暗号によってセキュアなデータコンテナを備える。
・コンテンツ暗号化キー（ＣＥＫ）および／または
・ＣＥＫを暗号化する著作権暗号化キー（ＲＥＫ）

前記キーを除いて、バックアップ著作権オブジェクトのなかの情報は暗号化されることなく保持され、すなわちキー情報のみが暗号化される。発明のバックアップ著作権オブジェクトは、暗号署名によって、モディフィケーションに対して暗号によってセキュアである。この暗号署名を生成する１つの方法は、発信側デバイスのプライベートキーを用いることである。プライベートキーは秘密に保たれる一方、非対称暗号法としても知られる公開鍵暗号法のためのパブリックキーは広く配布することができる。暗号署名は、署名フィールド自体を除いて、全バックアップ著作権オブジェクトの上で算出することができる。暗号署名の使用は、発信側デバイスがバックアップ著作権オブジェクト自体を生成したことを後に検証できるようにすることをも保証できる。

発明のバックアップ著作権オブジェクトは、例えば、発信側デバイスにだけ知られ、正規の著作権オブジェクトにおいて用いられる暗号キーと異なる、対称なバックアップ暗号化キー（ＢＥＫ）によってＲＥＫを暗号化することによって、キーの漏洩に対してセキュアである。

共謀攻撃の可能性を低減するため、異なるバックアップ著作権オブジェクトは、異なる暗号キーによって保護されるようにすることができる。異なる著作権オブジェクトに対するＢＥＫが統計学的に異なることを保証するため、ＢＥＫは、汎用ＢＥＫ（ＧＢＥＫ）およびバックアップ著作権オブジェクトの特定情報から導き出すことができる。例えば、ＢＥＫは、バックアップ著作権オブジェクトの一部（ＲＥＫおよび署名を除く）とＧＢＥＫの結合の上で暗号ハッシュをとることによって算出することができる。

発明のコンセプトによれば、発信側デバイスは、それ自身で生成されたバックアップ著作権オブジェクトだけを回復することが可能である。これは、ＢＥＫによって保証することができる。

発明の共通バックアップ著作権オブジェクトフォーマットは、ＯＭＡ‐ＢＣＡＳＴおよびＤＶＢ−Ｈ‐ＢＣＲＯのような放送された著作権オブジェクトをバックアップするために用いることもできる。

発明の共通バックアップ著作権オブジェクトフォーマットを利用することで、異なる発信側デバイスからのバックアップは、等価な暗号セキュリティを有する。ＢＥＫおよび署名の使用は、高い暗号セキュリティをも保証するができる。デバイス識別コードは、バックアップ著作権オブジェクトの一意の発信側デバイスに対する特別な拘束として使用することができる。

ＲＥＫを保護するためのＢＥＫの使用は、バックアップ著作権オブジェクトの暗号セキュリティを増大させることができる。バックアップ著作権オブジェクトのなかのＲＥＫが発信側デバイスのパブリックキーによって保護されただけである場合には、誰でも有効な暗号化ＲＥＫを算出することが可能であろう。

バックアップ著作権オブジェクト毎に異なるＢＥＫを使用することは、１つのＢＥＫの秘密の漏洩が、同じ発信側デバイスからの他のバックアップ著作権オブジェクトからＲＥＫを漏洩することに結果としてならないことを保証することができる。加えて、攻撃者は、発信側デバイスのプライベートキーおよびＧＢＥＫを取得したときに、コンテンツのための有効なバックアップ著作権オブジェクトを公知のＣＥＫによって生成することができるだけである。

通常の著作権オブジェクトと異なる共通バックアップフォーマットは、すべての種類の著作権オブジェクト（例えば、ＲＩ署名されたおよび非ＲＩ署名された著作権オブジェクト）のバックアップを許可する。ＲＩ署名のない著作権オブジェクトは、オリジナルフォーマットでバックアップされた場合は、帯域外に配布された著作権オブジェクトをインストールするためにＲＩ署名が命令されるので、発信側デバイスに復元することができない。

発明の共通バックアップフォーマットは、ソフトウェアツールが機密情報を使用するかまたは取得することなくバックアップ著作権オブジェクトを処理することを可能とすることができる。ソフトウェアは、暗号キーを不可知のままであるが、例えばアーカイブ目的のために、バックアップ著作権オブジェクトのなかの他の情報を処理することができる。バックアップ著作権オブジェクトのなかの発信側デバイスＩＤの包含物は、アーカイブソフトウェアが特定の発信側デバイスのためにバックアップ著作権オブジェクトを識別し、選択することを許可することができる。

発明の共通バックアップフォーマットは、バックアップ著作権オブジェクトのロケーションを制約せず、ローカル上に、非セキュアなメディア上に、またインターネット上の中央データベースに記憶することもできる。後者の場合において、発信側デバイスＩＤは、バックアップ著作権オブジェクトを特定のユーザに関連づけるために特に役立つ。

ユーザの発信側デバイスが故障する場合には、発明のバックアップ著作権オブジェクトは、著作権発行者のポリシーに基づいて、ユーザがオリジナルの著作権オブジェクトを所有していたことの証明として使用することができる。著作権発行者は、次に新しいデバイスに対してオリジナルの著作権オブジェクトのコピーを再発行することができる。このケースでは、著作権発行者は、バックアップ著作権オブジェクトに記憶された署名を検証するために、発信側デバイスの証明書を必要とする。それ故、デバイス証明書は、バックアップ著作権オブジェクトの一部として、または、別々のファイルに、バックアップすることもできる。

本発明の好ましい実施形態は、以下の添付図面を参照して記載される。

本発明の一実施形態によるバックアップ著作権オブジェクトを記憶する装置を示すものである。 本発明の一実施形態によるバックアップ著作権オブジェクトを記憶する方法のフローチャートを示すものである。 本発明の一実施形態によるバックアップ著作権オブジェクトのファイルフォーマットを図式的に示すものである。 本発明の一実施形態によるバックアップ著作権オブジェクトを読み取る装置を図式的に示すものである。 本発明の一実施形態によるバックアップ著作権オブジェクトを読み取る方法のフローチャートを示すものである。 本発明の一実施形態による著作権オブジェクトの前の所有を証明する方法のフローチャートを示すものである。

以下の記載は、説明の目的および限定とならないために、特別な実施形態、手順、技術およびその他のような具体的な詳細説明に向けられている。しかしながら、これらの具体的な詳細説明から離れて、他の実施形態が利用できることは当業者によって理解される。例えば、以下の記載は、限定のない実施例を用いて、異なるＤＲＭ実施形態への応用を容易にしているが、その技術はＤＲＭシステムの任意のタイプに用いることができる。ある場合には、周知の方法、インターフェース、回路およびデバイスの詳細説明は、不必要な詳細説明によって記載を不明瞭にすることのないように省略される。更に、個々のブロックは、いくつかの図において示される。当業者は、それらのブロックの機能が、個々のハードウェア回路を使用して、最適にプログラムされたデジタルマイクロプロセッサまたは汎用コンピュータと連動するソフトウェアプログラムおよびデータを使用して、特定用途集積回路（ＡＳＩＣ）を使用して、および／または一つ以上のデジタル信号処理装置（ＤＳＰ）を使用して実現できることを理解するであろう。

本発明の発明コンセプトおよび各種の実施形態を図１から６を参照して記述する前に、従来のＯＭＡ‐ＤＲＭ著作権オブジェクトにおいて、コンテンツ暗号化キー（ＣＥＫ）が他のさまざまな暗号キーのなかに如何に包装されるかを、以下において説明する。これにより、ＣＥＫは、デジタル著作権オブジェクトに関係するデジタル・メディア・コンテンツを復号化するために使用することができる。

ＣＥＫは、関係するデジタル著作権オブジェクトを所有していない他のデバイスによって示され、使用されることがあるので、通常、著作権発行者からＤＲＭ準拠デバイスに対して暗号化されずに送信することはできない。ＣＥＫは、それ故、ＲＩからＤＲＭ準拠デバイスに対して、暗号化された様式で転送されなければならない。ＯＭＡ‐ＤＲＭ規格は、このために公開鍵方式を使用する。１つの単一のＤＲＭ準拠デバイスに使用されることになっているデジタル著作権オブジェクトのために、ＯＭＡ‐ＤＲＭ方法は、以下のように動作する。

ＤＲＭ準拠デバイスは、それに対して、デバイスＩＤをパブリック暗号化キー（自然数のペア（ｍ，ｅ））に結びつけるデバイス証明書（または電子バイオメトリックデータ）を付加している。対応するプライベートの暗号化／複合化キーd（自然数でもある）は、ＤＲＭ準拠デバイスにのみ知られている。

著作権発行者は、デバイス証明書をチェックし、著作権暗号化キー（ＲＥＫ）、メッセージ確認コードキー（ＭＫ）および０からｍ−１の範囲の乱数Ｚを生成する。キーＭＫは、著作権オブジェクトの変化をプロテクトするために用いられる。

著作権発行者は、Ｚのハッシュ関数によって、キーの暗号化キー（ＫＥＫ）を生成する。Ｚは、パブリックキー（ｍ，ｅ）によって、第１の暗号化情報Ｃ１に暗号化される。更に、ＲＥＫとＭＫの結合は、ＫＥＫによって、第２の暗号化情報Ｃ２に暗号化される。更に、ＣＥＫは、ＲＥＫによって、第３の暗号化情報Ｃ３に暗号化される。ＣＥＫは、それによって関連するデジタルメディアのデータコンテンツが暗号化される暗号キーである。最後に、暗号化データＣ１、Ｃ２およびＣ３を含む著作権オブジェクトは、著作権発行者からＤＲＭ準拠デバイスに送信される。

デジタル・メディア・オブジェクトのなかの暗号化されたメディアコンテンツは、一般的には著作権発行者からは取得されず、異なる通信チャネルを介して取得される。ＤＲＭ準拠デバイスは、ここで、暗号データＣ１、Ｃ２およびＣ３によって、暗号化されたデジタル・メディア・オブジェクトおよび関連するデジタル著作権オブジェクトに対するアクセスを有する。暗号化されたメディアコンテンツを復号化できるようにするため、ＤＲＭ準拠デバイスは、以下のステップを実行する。

第１に、Ｚは、Ｃ１およびＤＲＭ準拠デバイスのプライベートキーｄによって復号化される。次に、キー暗号化キーＫＥＫは、著作権発行者のために、上述されているのと同様の方法で、Ｚから導き出される。導き出されたＫＥＫによって、ＤＲＭ準拠デバイスは、暗号キーＲＥＫおよびＭＫを復号化する。ＭＫによって、ＤＲＭ準拠デバイスは、著作権オブジェクトが不変のままであるかどうかを検証することができる。著作権暗号化キーＲＥＫによって、ＤＲＭ準拠デバイスは、コンテンツ暗号化キーＣＥＫを復号化することができる。最後に、ＣＥＫを知り、ＤＲＭ準拠デバイスは、ここで、暗号化されたデジタル・メディア・コンテンツを復号化し、再生することができる。

ラップトップ、ＰＤＡ、携帯電話等のようなＤＲＭ準拠デバイスは、ＤＲＭコンテンツおよび関連する著作権オブジェクトを記憶する記憶空間の制限を有するので、ユーザは、ＤＲＭコンテンツおよび／または関連する著作権オブジェクトを、デバイスから離れて、例えばリムーバブルメディア、パーソナルコンピュータ、またはネットワーク記憶装置に移動することを要求し、新たなＤＲＭコンテンツおよび著作権オブジェクトのための空間を作ることができる。若干の時刻の後に、ユーザは、発信側デバイスの記憶装置の背後のリモート記憶装置から、前記ＤＲＭコンテンツおよび著作権オブジェクトを読み取ることを求めることができる。前に説明されたように、ＤＲＭコンテンツおよび関連する著作権オブジェクトは、いずれも保護され、特定のデバイスすなわちデバイスのドメインに拘束される。

ＯＭＡ‐ＤＲＭ ｖ２．１によれば、ＤＲＭコンテンツおよび著作権オブジェクトは、ＤＲＭ準拠デバイスを保護されたフォームで離れることを許可することができ、それは著作権が発行されたそれらのオリジナルの意図されたデバイス／ドメインとは別のいかなるデバイス／ドメインによってもアクセスすることができないことを意味する。しかしながら、この保護されたフォームが正確に何であるかは特定されず、ベンダーに特有の処理系に依存する。

この種のベンダーに特有の処理系に付随する問題は、この明細書の前置き部分において既に説明されている。

それ故、続いて記載される本発明の実施形態は、ＤＲＭライセンスすなわち著作権オブジェクトのバックアップのために使用することができる適切に指定された共通バックアップフォーマットを提供する。発信側ＤＲＭ準拠デバイスに拘束された発明のデジタル著作権オブジェクトＲＯのバックアップバージョンを記憶する装置１００の概略ブロック図は、図１において示されている。

装置１００は、デジタル著作権オブジェクトＲＯを解析し、デジタル著作権オブジェクトＲＯに関連するデジタル・メディア・コンテンツの使用にクリチカルでない、デジタル著作権オブジェクトＲＯの第１の情報１０４を取得するための構文解析部１０２を備える。構文解析部１０２は、更に、デジタル・メディア・コンテンツの使用にクリチカルである、ＲＯの第２の情報１０６を取得するように構成されている。そのため、装置１００は、発信側デバイスの秘密ｓを用いて第２の情報１０６を暗号化し、暗号化された第２の情報１０６´を取得するための暗号化部１０８を更に備える。

第１の情報１０４および暗号化された第２の情報１０６´は、第１の情報１０４が発信側デバイスと異なる少なくとも第２のＤＲＭ準拠デバイスによって読み取り可能であるような方法で第１の情報１０４を記憶し、暗号化された第２の情報１０６´が少なくとも第２のＤＲＭ準拠デバイスによって読み取り可能でないように暗号化された第２の情報１０６´を記憶するように構成された記録部１１０、への入力である。

署名発生部１１２は、少なくとも第１の情報１０４の上の発信側デバイスの署名を生成するように構成されている。

装置１００の出力でのバックアップ著作権オブジェクトＲＯ´は、第１の情報１０４と、暗号化された第２の情報１０６´と、発信側デバイスの署名とを含む。

装置１００によって実行される発明の方法の単一ステップは、ここで図２に変わって説明される。

ＲＯが構文解析部１０２に入力された後、構文解析部１０２は、第１ステップ２０２において、第１の情報１０４および第２の情報１０６を取得するためにＲＯを解析する。第１の情報１０４は、これにより、デジタル著作権オブジェクトＲＯの暗号セキュリティのためにクリチカルでない。言い換えれば、第１の情報１０４は、ＲＯによって備えられたＣＥＫの完全性を保証することに関係しない如何なる情報でもあり得る。すなわち、第１の情報１０４は、暗号キー情報に関係しない。一方、第２の情報１０６は、著作権オブジェクトＲＯおよび／または関連するデジタル・メディア・コンテンツの暗号セキュリティにクリチカルな情報である。本発明の実施形態によれば、第２の情報１０６は、著作権オブジェクトＲＯ内に記憶された暗号キー情報を参照する。本発明の好ましい実施形態によれば、構文解析部１０２は、ＲＯのＲＥＫを、少なくとも第２の情報１０６の一部として取得するように構成されている。前に説明されているように、ＲＥＫは、ＣＥＫを暗号化／復号化するために用いられ、すなわち、ＲＥＫは、ＣＥＫを暗号によって保護している。ＲＥＫをＲＯから抽出するために、構文解析部１０２は、前に説明されているように、暗号化された乱数ＺからＲＥＫを引き出すように構成された復号化手段１１４を備えることができる。

また、本発明の実施形態は、今なお暗号化されたＲＥＫの抽出を許容する。第２の情報は、暗号化されたキー情報Ｃ１および／またはＣ２および／またはＣ３とすることもできる。

更なるステップ２０４において、暗号化部１０８は、抽出された第２の情報１０６を、発信側ＤＲＭ準拠デバイスにのみ知られている秘密情報ｓを用いて暗号化する。この秘密ｓは、以下において、バックアップ暗号化キー（ＢＥＫ）として表される。本発明の一実施形態によれば、ＢＥＫは、パブリックと異なり、従来のデジタル著作権オブジェクトにおいて用いられるプライベート暗号キーとも異なる対称暗号化キーとすることができる。しかしながら、秘密ＢＥＫは、発信側ＤＲＭ準拠デバイスのプライベートキーｄに基づくこともできる。すなわち、ステップ２０４において、第２の情報１０６は、発信側ＤＲＭ準拠デバイスに特定のＢＥＫを用いて暗号化される。例えば、第２の情報１０６は、すでに復号化されたＲＥＫとすることもでき、ステップ２０４においてＢＥＫを用いて再暗号化される。また、他の実施形態によれば、第２の情報は、ＲＯの今なお暗号化されているキー情報（例えばＣ１および／またはＣ２および／またはＣ３）とすることもでき、それは暗号化された第２の情報１０６´を取得するためにＢＥＫによって再び包装されるかまたは暗号化される。

次のステップ２０６において、第１の情報１０４および暗号化された第２の情報１０６´は、バックアップＲＯ´のそれぞれのファイルコンテナに記憶される。記憶するステップ２０６は、発信側ＤＲＭ準拠デバイス上でローカルに実行することができ、遠隔バックアップ記憶装置上で遠隔に実行することもできる。

更なるステップ２０８において、署名発生部１１２は、少なくとも第１の情報１０４の上の発信側ＤＲＭ準拠デバイスに特定の署名を演算する。本発明の他の実施形態によれば、署名は、第１の情報１０４および暗号化された第２の情報１０６´の上で演算することもできる。署名を生成する一つの方法は、発信側ＤＲＭ準拠デバイスのプライベートキーｄを用いることである。署名は、署名フィールド自体を除くすべてのバックアップ著作権オブジェクトＲＯ´の上で、すなわち第１の情報１０４および暗号化された第２の情報１０６´の上で、算出することができる。署名の使用は、発信側ＤＲＭ準拠デバイスがバックアップ著作権オブジェクトＲＯ´を生成したことを後に検証できることを保証することができる。

図２に示されるように、ステップ２０６および２０８は、第１の情報１０４および暗号化された第２の情報１０６´を記憶することが前記情報の上の署名を演算するためには必要でないため、逆の順序で実行することもできる。

ステップ２１０において、署名は、バックアップ著作権オブジェクトＲＯ´の署名コンテナの署名フィールドに記憶される。

結果として生じるバックアップ著作権オブジェクトＲＯ´のファイルフォーマットは、図３において概ね示されている。

発明のバックアップ著作権オブジェクトＲＯ´は、第１の情報１０４のための第１のデータコンテナ３０２、暗号化された第２の情報１０６´のための第２のデータコンテナ３０４、およびバックアップＲＯ署名のための署名フィールドすなわち署名コンテナ３０６を備える。

第１のデータコンテナ３０２は、ライセンスおよび／または関連するメディアコンテンツの暗号セキュリティにクリチカルでなく、それ故、明確な構文におけるプレーンテキストで保持することができる、ライセンス情報を含むことができる。第１のデータコンテナ３０２、すなわち第１の情報１０４は、発信側ＤＲＭ準拠デバイスのデバイスＩＤ、関連するデジタル・メディア・コンテンツを識別するコンテンツＩＤ、および、例えばステートフルな著作権オブジェクトの状態のような、関連するデジタル・メディア・コンテンツに関する使用の許可や制限を含むことができる。オリジナルの著作権オブジェクトＲＯが著作権発行者によって署名される場合には、第１の情報１０４は、ＲＩ署名およびＲＩ署名を検証するために必要ないかなる情報をも含むことができる。ＯＭＡ‐ＤＲＭのｖ２．０およびｖ２．１において、このすべての情報は、ＲＯペイロード内の＜著作権＞エレメントおよび＜署名＞エレメントを構成することに注意されたい。ＳＲＭにおいて、この情報は、著作権オブジェクトコンテナを構成する。更に、例えば、ＲＯバージョン、ＲＯエイリアス、ＲＩ識別子、ＲＩ ＵＲＬおよびＲＩエイリアスを含む著作権メタデータは、クリチカルでない第１の情報１０４に含むことができる。また、オリジナルおよび／またはバックアップ著作権オブジェクトＲＯ、ＲＯ´のタイムスタンプは、第１のデータコンテナ３０２に含むことができる。

暗号セキュリティにクリチカルであるライセンス情報は、発信側ＤＲＭ準拠デバイスに特有の暗号によって保護されたフォームで、第２のデータコンテナ３０４に記憶される。すなわち、実施形態によれば、ＣＥＫを保護することに関する暗号キー情報は、デバイスに特有のＢＥＫを用いて暗号化され、データコンテナ３０４に記憶される。前に説明されたように、暗号キー情報は、ＣＥＫを暗号化する著作権暗号化キーＲＥＫとすることができる。しかしながら、他のキー情報、例えばＣ１、Ｃ２および／またはＣ３でも可能である。キー情報のみが暗号化され、すべての他の情報はクリアなフォームでバックアップ著作権オブジェクトＲＯ´に保持される。

バックアップ著作権オブジェクトＲＯ´のバックアップ署名は、例えばＤＲＭ準拠デバイスのプライベートキーｄに依存する。バックアップ署名は、バックアップ著作権オブジェクトＲＯ´が不変で残され、発信側ＤＲＭ準拠デバイス自身によって生成されていることを、後のステージで検証できることを保証させる。

共謀攻撃の可能性を低減するために、本発明の一実施形態によれば、同じ発信側デバイスの異なるバックアップ著作権オブジェクトは、異なるバックアップ暗号化キーによって保護することができる。異なるバックアップ著作権オブジェクトのためのバックアップ暗号化キーが統計学的に異なることを保証するために、バックアップ暗号化キーＢＥＫは、汎用のバックアップ暗号化キー（ＧＢＥＫ）およびバックアップ著作権オブジェクトＲＯ´に関する特定の情報から導き出すことができる。例えば、ＢＥＫは、暗号化された第２の情報１０６´およびバックアップ署名を除く、ＧＢＥＫおよびバックアップ著作権オブジェクトＲＯの少なくとも一部の結合の上で暗号ハッシュをとることによって算出することができる。

要約すると、発信側ＤＲＭ準拠デバイスは、それ自身によって生成されたそれらのバックアップ著作権オブジェクトのみを回復することが可能である。これは、デバイスに特有のバックアップ暗号化キーＢＥＫの使用によって保証される。

ひとたびバックアップ著作権オブジェクトＲＯ´が生成され、例えば、セキュアなリムーバブルメディアカードなどのような外部記憶装置上に記憶されていたら、ユーザは、バックアップ著作権オブジェクトＲＯを、発信側ＤＲＭ準拠デバイス上に再インストールすることを求めるかもしれない。このために、本発明の実施形態は、発信側デバイスに拘束されたバックアップ著作権オブジェクトＲＯ´を読み取るための装置４００を提供する。このような装置４００は、図４において概略ブロック図で示されている。

装置４００は、発信側デバイスの第１の秘密すなわちパブリックまたはプライベートキーｄと、バックアップ著作権オブジェクトＲＯ´の第１のデータコンテナ３０２に記憶された少なくとも第１の情報１０４に基づいている、バックアップ著作権オブジェクトＲＯ´に記憶されたバックアップ署名を検証するための処理部４０２を備える。検証は、例えば、バックアップ著作権オブジェクトＲＯ´に記憶されたバックアップ署名と、第１の秘密に基づいて算出された第２の署名との比較に基づいて行うことができる。これにより、第２の署名は、バックアップ署名と同じ方法で算出することができる。更に、装置４００は、発信側デバイスの第２の秘密すなわちＢＥＫに基づいて暗号化された第２の情報１０６´を復号化するための復号化部４０４を備える。本発明の一実施形態によれば、発信側デバイスの第１の秘密および第２の秘密は、異なっていてもよく、同一でもよく、またお互いから導き出してもよい。

装置４００は、ＤＲＭ準拠デバイス、特にＯＭＡ‐ＤＲＭ準拠デバイスによって組み込むことができる。しかしながら、装置４００は、バックアップ著作権オブジェクトまたはそのオリジナルバージョンを、外部サーバに備えられる装置４００と発信側ＤＲＭ準拠デバイスとの間の調和したインターフェースによって、発信側ＤＲＭ準拠デバイスに再インストールできるように、発信側ＤＲＭ準拠デバイスの外部に配置することもできる。

本発明の一実施形態によれば、復号化部４０４は、ブロック４０２におけるバックアップ署名の検証が成功した、すなわち署名が正しい場合に、暗号化された第２の情報１０６´を復号化するだけである。前に述べたように、検証は、バックアップ署名と演算された第２の署名との比較に基づくことができる。この場合において、復号化部４０４は、復号化された第２の情報１０６を出力し、結合部４０６において、オリジナルの著作権オブジェクトＲＯを得るために第１の情報１０４と結合することができ、次に発信側デバイス上に再インストールすることができる。

装置４００によって実行される発明の方法の実施形態は、図５を参照して、以下において説明される。

第１ステップ５０２において、発明の共通バックアップデータフォーマットのバックアップ著作権オブジェクトＲＯ´は、例えば発信側ＤＲＭ準拠デバイスの遠隔記憶装置から受信される。このために、発信側ＤＲＭ準拠デバイスは、発信側デバイスを遠隔記憶装置と接続するインターフェースを有することができ、インターフェースは無線または有線のインターフェースとすることができる。

ステップ５０４において、バックアップ著作権オブジェクトＲＯ´の署名コンテナ３０６に記憶されたバックアップ署名は、例えばＤＲＭ準拠デバイスのプライベートキーｄと、少なくとも記憶された第１の情報１０４を用いて検証される。また、記憶された第１の情報および記憶された暗号化された第２の情報１０６´は、前に説明されているように、署名を演算するために用いることができる。記憶されたバックアップ署名が正しい場合には、バックアップ著作権オブジェクトＲＯ´が以下であることを示す。
・潜在的攻撃者によって変更されていないこと
・ＤＲＭ準拠デバイス自体によって生成されていること

記憶されたバックアップ署名の検証の結果は、ステップ５０６において処理される。

チェック５０４が、記憶されたバックアップ署名が正しいことを示す場合、バックアップ著作権オブジェクトＲＯ´の第２のデータコンテナ３０４に記憶された暗号化された第２の情報１０６´は、ステップ５０８において、発信側ＤＲＭ準拠デバイスの更なる秘密情報に基づいて復号化される。この更なる秘密は、第２の情報１０６を暗号化するために既に用いられている、公式に言及されたバックアップ暗号化キーＢＥＫである。

ステップ５０８の後、オリジナルの著作権オブジェクトは、ステップ５１０において、第１の情報１０４および復号化された第２の情報１０６に基づいて復元することができる。この場合、オリジナルのデジタル著作権オブジェクトＲＯは、発信側ＤＲＭ準拠デバイスに再インストールことができる。

発明の共通バックアップフォーマットを定義することによって、図３において図式的に示されたように、異なる発信側ＤＲＭ準拠デバイスからの著作権オブジェクトのバックアップは、等しいセキュリティを有する。バックアップ暗号化キー（ＢＥＫ）および署名の使用は、高い暗号セキュリティをも保証することができる。発信側デバイスのデバイスＩＤは、バックアップ著作権オブジェクトＲＯ´の一意の発信側デバイスに対する特別な拘束とすることができる。暗号によって著作権暗号化キーを保護するためのバックアップ暗号化キーの使用は、暗号セキュリティを増大させることができる。バックアップ著作権オブジェクトのなかの著作権暗号化キーが発信側デバイスのパブリックキーによって保護されただけである場合には、誰でも有効な暗号化された著作権暗号化キーを算出することが可能であろう。

各バックアップ著作権オブジェクトに対する異なるＢＥＫの使用は、１つのＢＥＫの秘密の漏洩が同じ発信側デバイスの他のバックアップ著作権オブジェクトからのＲＥＫの漏洩に結果としてならないことを保証する。加えて、攻撃者は、デバイスのプライベートキーｄおよび汎用バックアップ暗号化キーＧＢＥＫの両方を取得した場合に、知られているコンテンツ暗号化キーによってコンテンツに対する有効なバックアップ著作権オブジェクトを生成することが可能なだけである。

発明の共通バックアップフォーマットは、従来のＲＯフォーマットと異なり、すべての種類の著作権オブジェクト、例えば著作権発行者により署名された著作権オブジェクトまたは署名のない著作権オブジェクトのバックアップを許容する。ＲＩ署名のない著作権オブジェクトは、オリジナルフォームでバックアップされたとき、帯域外に配布された著作権オブジェクトをインストールするためにＲＩ署名が命令されるので、復元することはできない。

発明の共通フォーマットは、ソフトウェアツールが、バックアップ著作権オブジェクトＲＯ´を、秘密情報を使用せずにまたは取得せずに処理することを可能にする。ソフトウェアは、暗号キーを不可知のままであるが、バックアップ著作権オブジェクトのなかの他の情報、例えばアーカイブ目的のために処理することができる。バックアップ著作権オブジェクトのなかのデバイスＩＤの内包は、アーカイブソフトウェアが特定の発信側デバイスのためのバックアップ著作権オブジェクトを識別し、選択することを許容する。

また、発明のバックアップフォーマットは、バックアップＲＯのロケーションを制限しない。それは、ローカル上、セキュアでないメディア上、またインターネット上の中央データベースにも記憶することができる。後者の場合、デバイスＩＤは、発信側ＤＲＭ準拠デバイスに特定のユーザに関するバックアップ著作権オブジェクトのために特に有用である。

ユーザのＤＲＭ準拠デバイスが故障のとき、著作権発行者のポリシーに応じて、発明のバックアップ著作権オブジェクトは、関係するオリジナルの著作権オブジェクトをユーザが所有したことの証明として用いることができる。著作権発行者は、次に、オリジナルの著作権オブジェクトを、新規のＤＲＭ準拠デバイスに対して再発行することができる。この場合に、著作権発行者は、署名を検証するための発信側デバイスの証明書を必要とする。従って、本発明の実施形態によれば、発信側デバイスの証明書もまた、バックアップ著作権オブジェクトＲＯ´の一部としてまたは別々のファイルに、バックアップをとることができる。

発信側ＤＲＭ準拠デバイスが故障している場合に、新しいデバイスにオリジナルの著作権オブジェクトを再発行する処理は、図６において図式的に示されている。

第１ステップ６０２において、バックアップ著作権オブジェクトＲＯ´は、故障したＤＲＭ準拠デバイスのバックアップされたデバイス証明書とともに、著作権発行者ＲＩに送信される。

受信されたデバイス証明書およびバックアップ著作権オブジェクトに基づき、ステップ６０４において、著作権発行者によって、バックアップ署名の検証を実行することができる。検証の結果は、ステップ６０６において処理される。バックアップ署名が正しくない場合には、バックアップ著作権オブジェクトが攻撃者によって修正されていたか、または、バックアップ著作権オブジェクトが故障したＤＲＭ準拠デバイスによって作成されていなかったことの徴候がある。この場合には、処理は終了し、新しい著作権オブジェクトはインストールされない。バックアップ署名が正しい場合には、著作権発行者は、同じデジタル・メディア・コンテンツに関する新しい（オリジナルの）著作権オブジェクトを、新しいＤＲＭ準拠デバイスに対して、バックアップ著作権オブジェクトとして送信することができる（６０８）。

状況に応じて、発明の方法は、ハードウェアまたはソフトウェアで実施することができる。処理系は、方法が実行されるプログラム可能なコンピュータシステムと協働する電気的に読み込み可能な制御信号によって、デジタル記憶媒体、特にディスク、ＣＤまたはＤＶＤ上で実行することができる。一般に、本発明は、このように、コンピュータプログラム製品がコンピュータ上で動作するときに、機械読取可能なキャリアに記憶された発明の方法を実行するためのプログラムコードを有するコンピュータプログラム製品においても成立する。言い換えれば、本発明は、このように、コンピュータプログラムがコンピュータ上で動作するときに、その方法を実行するためのプログラムコードを有するコンピュータプログラムとして実現することができる。

本発明は、いくつかの好ましい実施形態に関して記載されているが、そこには本発明の範囲内に向けられる変更、置換および等価物が存在する。また、本発明の方法および構成を実現する多くの別な方法があることに注意すべきである。それ故に、以下に添付する特許請求の範囲は、本発明の真の趣旨および範囲に向けられるすべての変更、置換および等価物を含むものと解釈されることが意図される。

Claims (23)

1. 発信側デバイスに拘束された、デジタル・メディア・コンテンツに関するデジタル著作権オブジェクト（ＲＯ）のバックアップバージョンを記憶する装置（１００）であって、
   前記デジタル・メディア・コンテンツの使用にクリチカルでない前記デジタル著作権オブジェクト（ＲＯ）の第１の情報（１０４）を取得し、前記デジタル・メディア・コンテンツの使用にクリチカルである前記デジタル著作権オブジェクト（ＲＯ）の第２の情報（１０６）を取得するように構成された構文解析部（１０２）と、
   前記第２の情報（１０６）を前記発信側デバイスの秘密を用いて暗号化し、暗号化された第２の情報（１０６´）を取得する暗号化部（１０８）と、
   前記デジタル著作権オブジェクトの少なくとも前記第１の情報（１０４）の上の前記発信側デバイスの署名を生成するように構成された署名生成部（１１２）と、
   前記第１の情報（１０４）を少なくとも第２のデバイスで読み取り可能であるような方法で記憶し、前記暗号化された第２の情報（１０６´）を少なくとも前記第２のデバイスによって読み取り可能でないように記憶し、前記署名を記憶するように構成された記録部と、
   を備え、
   前記バックアップ著作権オブジェクトは、前記記憶された第１の情報（１０４）と、前記暗号化された第２の情報（１０６´）と、前記署名とを含むようにした、装置。
2. 前記構文解析部（１０２）は、前記第２の情報（１０６）の少なくとも一部として、前記デジタル著作権オブジェクト（ＲＯ）の著作権暗号化キー（ＲＥＫ）を取得するように構成され、前記著作権暗号化キー（ＲＥＫ）は、前記デジタル・メディア・コンテンツに関するコンテンツ暗号化キー（ＣＥＫ）を暗号化し／復号化するために使用される、請求項１に記載の装置。
3. 前記暗号化部（１０８）は、前記発信側デバイスの秘密として、前記取得された著作権暗号化キー（ＲＥＫ）をバックアップ暗号化キー（ＢＥＫ）によって暗号化するように構成された、請求項２に記載の装置。
4. 前記バックアップ暗号化キー（ＢＥＫ）は、対称キーアルゴリズムのための暗号キーである、請求項３に記載の装置。
5. 前記バックアップ暗号化キー（ＢＥＫ）は、前記発信側デバイスの更なる秘密（ＧＢＥＫ）および少なくとも前記第１の情報（１０４）に基づくものであって、前記バックアップ暗号化キー（ＢＥＫ）は、異なるバックアップ著作権オブジェクトに対して、異なる第１の情報（１０４）と異なるようにした、請求項３または４に記載の装置。
6. 前記構文解析部（１０２）は、前記デジタル著作権オブジェクト（ＲＯ）の前記第１の情報（１０４）として、暗号キー情報でない情報を取得するように構成された、先行する請求項のいずれかに記載の装置。
7. 前記構文解析部（１０２）は、前記第１の情報（１０４）として、前記発信側デバイスのデバイス識別コードと、前記デジタル著作権オブジェクトの識別コードと、前記関係するデジタル・メディア・コンテンツの識別コードと、前記デジタル・メディア・コンテンツの使用の許可と制限に関する情報と、前記デジタル著作権オブジェクトのタイムスタンプと、前記デジタル著作権オブジェクトのメタデータを取得するように構成された、先行する請求項のいずれかに記載の装置。
8. 前記メタデータは、前記デジタル著作権オブジェクト（ＲＯ）のバージョン識別子と、前記デジタル著作権オブジェクトのエイリアスと、前記デジタル著作権オブジェクト（ＲＯ）の著作権発行者（ＲＩ）の識別コードと、前記著作権発行者（ＲＩ）のＵＲＬと、前記著作権発行者のエイリアスとを含む、請求項７に記載の装置。
9. 前記構文解析部（１０２）は、前記第１の情報（１０４）の一部として、前記著作権発行者（ＲＩ）の署名と、それに関係する情報とを取得するように構成された、先行する請求項のいずれかに記載の装置。
10. 前記署名生成部（１１２）は、非対称キーアルゴリズムにおいて用いられる前記発信側デバイスのプライベートキー（ｄ）に基づいて署名を生成するように構成された、先行する請求項のいずれかに記載の装置。
11. 前記署名生成部（１１２）は、前記第１の情報（１０４）および前記暗号化された第２の情報（１０６´）の上で、前記プライベートキー（ｄ）を算出するように構成された、請求項１０に記載の装置。
12. 前記発信側デバイスは、ＯＭＡ‐ＤＲＭ準拠デバイスであって、前記デジタル著作権オブジェクトは、ＯＭＡ‐ＤＲＭ準拠著作権オブジェクトである、先行する請求項のいずれかに記載の装置。
13. 発信側デバイスに拘束された、デジタル・メディア・コンテンツに関するデジタル著作権オブジェクト（ＲＯ）のバックアップバージョンを記憶する方法であって、
    前記デジタル・メディア・コンテンツの使用にクリチカルでない前記デジタル著作権オブジェクト（ＲＯ）の第１の情報（１０４）を取得し、前記デジタル・メディア・コンテンツの使用にクリチカルである前記デジタル著作権オブジェクト（ＲＯ）の第２の情報（１０６）を取得するステップ（２０２）と、
    前記第２の情報（１０６）を前記発信側デバイスの秘密を用いて暗号化し、暗号化された第２の情報（１０６´）を取得するステップ（２０４）と、
    前記デジタル著作権オブジェクトの少なくとも前記第１の情報（１０４）の上の前記発信側デバイスの署名を生成するステップ（２０８）と、
    前記第１の情報を少なくとも第１のデバイスによって読み取り可能であるような方法で記憶し、前記暗号化された第２の情報（１０６´）を少なくとも前記第２のデバイスによって読み取り可能でないように記憶し、前記署名を記憶するステップ（２１０）と、
    を備え、
    前記バックアップ著作権オブジェクトは、前記記憶された第１の情報（１０４）と、前記暗号化された第２の情報（１０６´）と、前記署名とを含むようにした、方法
14. コンピュータプログラムがコンピュータまたはマイクロコントローラ上で動作するときに、請求項１３に記載された方法を実行させるためのコンピュータプログラム。
15. 発信側デバイスに拘束された、デジタル・メディア・コンテンツに関するバックアップ著作権オブジェクトであって、前記デジタル・メディア・コンテンツの使用にクリチカルでない記憶された第１の情報（１０４）と、前記デジタル・メディア・コンテンツの使用にクリチカルである暗号化された第２の情報（１０６´）と、少なくとも前記第１の情報（１０４）の上の前記発信側デバイスの署名とを有するバックアップ著作権情報（ＲＯ´）を読み取る装置（４００）であって、
    前記発信側デバイスの第１の秘密（ｄ）と少なくとも前記第１の情報（１０４）に基づいている、前記バックアップ著作権オブジェクトに記憶された署名を検証する処理部（４０２）と、
    前記暗号化された第２の情報（１０６´）を前記発信側デバイスの第２の秘密（ＢＥＫ）に基づいて復号化する復号化部（４０４）と、
    を備えた、装置。
16. 前記処理部（４０２）は、前記署名を前記発信側デバイスのパブリックまたはプライベートのキー（ｄ）と少なくとも前記第１の情報（１０４）に基づいて検証するように構成されたものであって、前記パブリックまたはプライベートキーは、非対称キーアルゴリズムのためのキーである、請求項１５に記載の装置。
17. 前記装置は、前記署名の検証が前記記憶された署名が正しいことをもたらす場合に、前記第１の情報（１０４）および前記復号化された第２の情報から抽出されたデジタル著作権オブジェクト（ＲＯ）をインストールするように構成された、請求項１５または１６に記載の装置。
18. 前記第２の秘密（ＢＥＫ）は、対称暗号化アルゴリズムのための対称バックアップ暗号化キーである、請求項１５〜１７のいずれかに記載の装置。
19. 前記対称バックアップ暗号化キー（ＢＥＫ）は、前記発信側デバイスのプライベート暗号化キー（ｄ）から抽出されたものである、請求項１８に記載の装置。
20. 前記発信側デバイスは、ＯＭＡ‐ＤＲＭ準拠デバイスであり、前記デジタル著作権オブジェクトは、ＯＭＡ‐ＤＲＭ準拠著作権オブジェクトである、請求項１５〜１９のいずれかに記載の装置。
21. 発信側デバイスに拘束された、デジタル・メディア・コンテンツに関するバックアップ著作権オブジェクトであって、前記デジタル・メディア・コンテンツの使用にクリチカルでない記憶された第１の情報（１０４）と、前記デジタル・メディア・コンテンツの使用にクリチカルである暗号化された第２の情報（１０６´）と、少なくとも前記第１の情報（１０４）の上の前記発信側デバイスの署名とを有するバックアップ著作権オブジェクト（ＲＯ´）を読み取る方法であって、
    前記発信側デバイスの第１の秘密（ｄ）と少なくとも前記第１の情報（１０４）に基づいている、前記バックアップ著作権オブジェクトに記憶された署名を検証するステップ（５０４）と、
    前記暗号化された第２の情報（１０６´）を前記発信側デバイスの第２の秘密（ＢＥＫ）に基づいて復号化するステップ（５０８）と、
    を備えた、方法。
22. コンピュータプログラムがコンピュータまたはマイクロコントローラ上で動作するときに、請求項１３に記載された方法を実行させるためのコンピュータプログラム。
23. 発信側デバイスに拘束された、デジタル・メディア・コンテンツに関するデジタル著作権オブジェクトのバックアップバージョンを記憶する記憶媒体であって、
    前記デジタル・メディア・コンテンツの使用にクリチカルでない前記デジタル著作権オブジェクト（ＲＯ）の第１の情報（１０４）を記憶する第１のデータコンテナ（３０２）と、
    前記デジタル・メディア・コンテンツの使用にクリチカルである前記発信側デバイスの秘密によって暗号化された前記デジタル著作権オブジェクト（ＲＯ）の暗号化された第２の情報（１０６´）を記憶する第２のデータコンテナ（３０６）と、
    前記デジタル著作権オブジェクトの少なくとも第１の情報（１０４）の上の前記発信側デバイスの署名を記憶する第３のデータコンテナと、
    を備えた、記録媒体。

Images