JP2010541299A5

JP2010541299A5 -

Info

Publication number: JP2010541299A5
Application number: JP2010506504A
Authority: JP
Filing date: 2008-04-25
Publication date: 2013-01-10
Anticipated expiration: 2028-04-25

Description

本開示の一態様においては、あるプロセスがＤＶＲによって利用されてもよい。このプロセスは、コンテンツのセットの複数のセグメントと、複数の対応するコンテンツルールセットとを受信する。さらにこのプロセスは、コンテンツのセットの複数のセグメントを記憶媒体に記録し暗号化する１つ以上の命令を出す。加えてこのプロセスは、デジタル著作権管理（ＤｉｇｔａｌＲｉｇｈｔｓＭａｎａｇｅｍｅｎｔ：「ＤＲＭ」）コンポーネントに対して複数のコンテンツルールセットを提供し、この複数のコンテンツルールセットは、ローカルで生成され、かつセキュリティ保護された、コンテンツのセットと関連付けられているコンテンツライセンスに挿入されるものである。セキュリティ保護されたコンテンツライセンスは、マスタ鍵と、受信の順番に並べられた、受信済みの複数の対応するコンテンツルールセットのリストとを含む。このプロセスは、ＤＲＭコンポーネントから複数のマーカートークンを受信する。複数のマーカートークンの各々は、コンテンツ暗号鍵がマスタ鍵およびコンテンツルールセットから少なくとも部分的に導出されるように、マーカートークンと関連付けられているコンテンツのセットのセグメントに対応するコンテンツルールセットを示す。コンテンツ暗号鍵は、コンテンツルールセットに対応するコンテンツのセットのセグメントを暗号化および復号するのに利用される。最後にこのプロセスは、コンテンツのセットの複数のセグメントの１つと関連付けられているマーカートークンの１つが再生中に検出されるように、複数のマーカートークンをＤＶＲインデックスファイルに挿入する。

別の態様においては、あるプロセスが、リモートクライアント装置と対話するためにＤＶＲによって利用されてもよい。このプロセスは、コンテンツのセットの複数のセグメントと、複数の対応するコンテンツルールセットとをＤＶＲで受信する。さらにこのプロセスは、コンテンツのセットの複数のセグメントを記憶媒体に記録し暗号化する１つ以上の命令をＤＶＲで提供する。加えてこのプロセスは、ＤＲＭコンポーネントに対し、ＤＶＲで複数のコンテンツルールセットを提供し、この複数のコンテンツルールセットは、ローカルで生成され、かつセキュリティ保護された、コンテンツのセットと関連付けられているコンテンツライセンスに挿入されるものである。セキュリティ保護されたコンテンツライセンスは、マスタ鍵と、受信の順番に並べられた、受信済みの複数の対応するコンテンツルールセットのリストとを含む。このプロセスは、ＤＲＭコンポーネントから複数のマーカートークンをＤＶＲで受信する。複数のマーカートークンの各々は、コンテンツ暗号鍵がマスタ鍵およびコンテンツルールセットから少なくとも部分的に導出されるように、マーカートークンと関連付けられているコンテンツのセットのセグメントに対応するコンテンツルールセットを示す。コンテンツ暗号鍵は、コンテンツルールセットに対応するコンテンツのセットのセグメントを暗号化および復号するのに利用される。さらにこのプロセスは、コンテンツのセットの複数のセグメントの１つと関連付けられているマーカートークンの１つが、再生中にＤＶＲと通信して、ＤＶＲの記憶媒体に記憶されているコンテンツのセットを受信するリモートクライアント装置で検出されるように、ＤＶＲで複数のマーカートークンをＤＶＲインデックスファイルに挿入する。最後にこのプロセスは、マスタ鍵と、複数の対応するコンテンツルールセットのリストのサブセットとを、１回の安全なトランザクションでＤＶＲからリモートクライアント装置に提供する。

さらに別の態様においては、あるプロセスが、ディスクレス・セットトップ・ボックス（ｓｅｔｔｏｐｂｏｘ：「ＳＴＢ」）と対話するためにＤＶＲによって利用されてもよい。このプロセスは、ディスクレス・セットトップ・ボックスがマスタ鍵に一部基づいてコンテンツのセットの各セグメントを受信し、暗号化したときに、コンテンツのセットの複数のセグメントと複数の対応するコンテンツルールセットとを受信するディスクレスＳＴＢから、コンテンツのセットのうち、複数の対応する暗号化されたセグメントをＤＶＲで受信する。さらにこのプロセスは、ディスクレスＳＴＢから複数のマーカートークンをＤＶＲで受信する。複数のマーカートークンの各々は、コンテンツ暗号鍵がマスタ鍵およびコンテンツルールセットから少なくとも部分的に導出されるように、マーカートークンと関連付けられているコンテンツのセットのセグメントに対応するコンテンツルールセットを示す。コンテンツ暗号鍵は、コンテンツルールセットに対応するコンテンツのセットのセグメントを再生中に復号するために利用される。加えてこのプロセスは、コンテンツのセットの暗号化されている複数のセグメントを再生中に記憶媒体に記録し暗号化する１つ以上の命令をＤＶＲで提供する。最後にこのプロセスは、ＤＲＭコンポーネントに対し、ＤＶＲで複数のコンテンツルールセットを提供し、この複数のコンテンツルールセットは、ローカルで生成され、かつセキュリティ保護された、コンテンツのセットと関連付けられているコンテンツライセンスに挿入されるものである。セキュリティ保護されたコンテンツライセンスは、マスタ鍵と、受信の順番に並べられた、受信済みの複数の対応するコンテンツルールセットのリストとを含む。

図４は、ＤＶＲ１０２によって利用され得るプロセス４００を示す。プロセスブロック４０２で、プロセス４００は、コンテンツのセットの複数のセグメントと、複数の対応するコンテンツルールセットとを受信する。さらにプロセスブロック４０４で、プロセス４００は、コンテンツのセットの複数のセグメントを記憶媒体に記録し暗号化する１つ以上の命令を出す。加えて、プロセスブロック４０６で、プロセス４００は、ＤＲＭコンポーネント２０４に対して複数のコンテンツルールセットを提供し、この複数のコンテンツルールセットは、ローカルで生成され、かつセキュリティ保護された、コンテンツのセットと関連付けられているコンテンツライセンスに挿入されるものである。セキュリティ保護されたコンテンツライセンスは、マスタ鍵と、受信の順番に並べられた、受信済みの複数の対応するコンテンツルールセットのリストとを含む。プロセスブロック４０８で、プロセス４００はＤＲＭコンポーネント２０４から複数のマーカートークンを受信する。複数のマーカートークンの各々は、コンテンツ暗号鍵がマスタ鍵およびコンテンツルールセットから少なくとも部分的に導出されるように、マーカートークンと関連付けられているコンテンツのセットのセグメントに対応するコンテンツルールセットを示す。コンテンツ暗号鍵は、コンテンツルールセットに対応するコンテンツのセットのセグメントを暗号化および復号するのに利用される。最後にプロセスブロック４１０で、プロセス４１０は、コンテンツのセットの複数のセグメントの１つと関連付けられているマーカートークンの１つが再生中に見つけ出されるように、複数のマーカートークンをＤＶＲインデックスファイル２０６に挿入する。

図５は、リモートクライアント装置３０２と対話するためにＤＶＲ１０２によって利用され得るプロセス５００を示す。プロセスブロック５０２で、プロセス５００は、コンテンツのセットの複数のセグメントと、複数の対応するコンテンツルールセットとをＤＶＲ１０２で受信する。さらにプロセスブロック５０４で、プロセス５００は、コンテンツのセットの複数のセグメントを記憶媒体に記録し暗号化する１つ以上の命令をＤＶＲ１０２で提供する。加えてプロセスブロック５０６で、プロセス５００は、ＤＲＭコンポーネント２０４に対し、ＤＶＲ１０２で複数のコンテンツルールセットを提供し、この複数のコンテンツルールセットは、ローカルで生成され、かつセキュリティ保護された、コンテンツのセットと関連付けられているコンテンツライセンスに挿入されるものである。セキュリティ保護されたコンテンツライセンスは、マスタ鍵と、受信の順番に並べられた、受信済みの複数の対応するコンテンツルールセットのリストとを含む。プロセスブロック５０８で、プロセス５００は、ＤＲＭコンポーネント２０４から複数のマーカートークンをＤＶＲ１０２で受信する。複数のマーカートークンの各々は、コンテンツ暗号鍵がマスタ鍵およびコンテンツルールセットから少なくとも部分的に導出されるように、マーカートークンと関連付けられているコンテンツのセットのセグメントに対応するコンテンツルールセットを示す。コンテンツ暗号鍵は、コンテンツルールセットに対応するコンテンツのセットのセグメントを暗号化および復号するのに利用される。さらにプロセスブロック５１０で、プロセス５００は、コンテンツのセットの複数のセグメントの１つと関連付けられているマーカートークンの１つが、再生中にＤＶＲ１０２と通信して、ＤＶＲ１０２の記憶媒体に記憶されているコンテンツのセットを受信するリモートクライアント装置３０２で見つけ出されるように、ＤＶＲ１０２で複数のマーカートークンをＤＶＲインデックスファイル２０６に挿入する。最後にプロセスブロック５１２で、プロセス５００は、マスタ鍵と、複数の対応するコンテンツルールセットのリストのサブセットとを、１回の安全なトランザクションでＤＶＲ１０２からリモートクライアント装置３０２に提供する。

図６は、ＤＶＲ１０２がディスクレスＳＴＢ３５２と対話するために利用するプロセス６００を示す。プロセスブロック６０２で、ディスクレス・セットトップ・ボックスがマスタ鍵に一部基づいてコンテンツのセットの各セグメントを受信し暗号化したときに、プロセス６０２は、コンテンツのセットの複数のセグメントと複数の対応するコンテンツとを受信するディスクレスＳＴＢ３５２から、コンテンツのセットのうち複数の対応する暗号化されたセグメントをＤＶＲ１０２で受信する。さらに、プロセスブロック６０４で、プロセス６００は、ディスクレスＳＴＢ３５２から複数のマーカートークンをＤＶＲ１０２で受信する。複数のマーカートークンの各々は、コンテンツ暗号鍵がマスタ鍵およびコンテンツルールセットから少なくとも部分的に導出されるように、マーカートークンと関連付けられているコンテンツのセットのセグメントに対応するコンテンツルールセットを示す。コンテンツ暗号鍵は、コンテンツルールセットに対応するコンテンツのセットのセグメントを再生中に復号するために利用される。加えてプロセスブロック６０６で、プロセス６００は、コンテンツのセットの複数の暗号化されたセグメントを再生中に記憶媒体に記録し復号する１つ以上の命令をＤＶＲ１０２で出す。最後にプロセスブロック６０８で、プロセス６００は、ＤＲＭコンポーネント２０４に対し、ＤＶＲ１０２で複数のコンテンツルールセットを提供し、この複数のコンテンツルールセットは、ローカルで生成され、かつセキュリティ保護された、コンテンツのセットと関連付けられているコンテンツライセンスに挿入されるものである。セキュリティ保護されたコンテンツライセンスは、マスタ鍵と、受信の順番に並べられた、受信済みの複数の対応するコンテンツルールセットのリストとを含む。

Claims

メディアアプリケーションおよびデジタル著作権管理コンポーネントを含むデジタルビデオレコーダにより実行される方法であって、
前記メディアアプリケーションがコンテンツのセットの複数のセグメントと、複数の対応するコンテンツルールセットとを受信すること、
前記メディアアプリケーションが記憶媒体上の前記コンテンツのセットの前記複数のセグメントを暗号化して記録する１つ以上の命令を提供すること、
前記メディアアプリケーションが前記デジタル著作権管理コンポーネントに前記複数のコンテンツルールセットを提供することであって、前記複数のコンテンツルールセットは、セキュリティ保護された、前記コンテンツのセットと関連付けられているコンテンツライセンスに挿入されるものであり、前記セキュリティ保護されたコンテンツライセンスは、マスタ鍵と、受信の順番に並べられた、受信済みの前記複数の対応するコンテンツルールセットのリストとを含む、前記複数のコンテンツルールセットを提供すること、
前記メディアアプリケーションが前記デジタル著作権管理コンポーネントから複数のマーカートークンを受信することであって、前記複数のマーカートークンの各々は、コンテンツ暗号鍵が前記マスタ鍵および前記コンテンツルールセットから少なくとも部分的に導出されるように、前記マーカートークンと関連付けられているコンテンツのセットのセグメントに対応するコンテンツルールセットを示し、前記コンテンツ暗号鍵は、前記コンテンツルールセットに対応する前記コンテンツのセットの前記セグメントを暗号化および復号するために利用されるものである、前記受信すること、
前記コンテンツのセットの前記複数のセグメントの１つと関連付けられている前記マーカートークンの１つが再生中に見つけ出されるように、前記メディアアプリケーションが前記複数のマーカートークンをデジタルビデオレコーダ・インデックスファイルに挿入すること
を備える方法。
前記コンテンツルールセットを示すことは、前記複数の対応するコンテンツルールセットのリストの位置を指すポインタを提供することによって有効となる、請求項１に記載の方法。
前記コンテンツルールセットを示すことは、前記マーカートークン内で前記マーカートークンと関連付けられている前記コンテンツのセットの前記セグメントに対応する前記コンテンツルールセットを前記マーカートークン内で提供することによって有効となる、請求項１に記載の方法。
前記記憶媒体がハードドライブである、請求項１に記載の方法。
前記デジタルビデオレコーダは、暗号エンジンを含み、方法は、
前記デジタル著作権管理コンポーネントが前記コンテンツのセットを再生する要求を受信すること、
前記メディアアプリケーションが前記コンテンツの暗号化された最初のセグメントに対応する最初のマーカートークンを前記デジタルビデオレコーダ・インデックスファイルにおいて見つけ出すこと、
前記デジタル著作権管理コンポーネントが前記コンテンツの前記暗号化された最初のセグメントに対応する前記コンテンツ暗号鍵を決定すること、
前記デジタル著作権管理コンポーネントが前記コンテンツの前記暗号化された最初のセグメントを復号する命令を前記暗号エンジンに提供すること
をさらに備える、請求項１に記載の方法。
前記デジタルビデオレコーダは、暗号エンジンを含み、方法は、
前記デジタル著作権管理コンポーネントが前記コンテンツのセットの一部分を再生する要求を受信すること、
前記メディアアプリケーションが前記コンテンツの暗号化されたセグメントに対応する前記マーカートークンを前記デジタルビデオレコーダ・インデックスファイルにおいて見つけ出すこと、
前記デジタル著作権管理コンポーネントが前記コンテンツの前記暗号化されたセグメントに対応する前記コンテンツ暗号鍵を決定すること、
前記デジタル著作権管理コンポーネントが前記コンテンツの前記暗号化されたセグメントを復号する命令を前記暗号エンジンに提供すること
をさらに備える、請求項１に記載の方法。
前記マーカートークンが、前記暗号化されたセグメントを復号する前記コンテンツ暗号鍵を示す鍵識別子を含む、請求項６に記載の方法。
前記コンテンツのパケットヘッダが、前記暗号化されたセグメントを復号する前記コンテンツ暗号鍵の使用時間を示すパリティビットを含む、請求項６に記載の方法。
前記コンテンツライセンスが完全でない場合でも、前記コンテンツ暗号鍵が導出される、請求項１に記載の方法。