JP2013527533A5 - - Google Patents

Claims (19)

1. コンテンツを配信するための方法であって、
   第１の暗号化されたコンテンツを含む第１のデータラッパを第１のコンピュータにおいて受信すること、
   該第１のコンピュータで動作している第１のクライアント・アプリケーションを使用して第１のユーザキーを適用することであって、該第１の暗号化されたコンテンツは該ラッパから取り除かれる、前記第１のユーザキーを適用すること、
   該第１のコンピュータで動作している第１のクライアント・アプリケーションを使用して第１のコンテンツ・キーを適用することであって、該第１の暗号化されたコンテンツは復号されて第１の復号されたコンテンツを形成し、前記第１の復号されたコンテンツへのアクセスは、前記第１のクライアント・アプリケーションを通じて前記第１のコンピュータのユーザに使用可能であり、前記第１のクライアント・アプリケーションは、前記第１の復号されたコンテンツへのアクセスを制御する、前記第１のコンテンツ・キーを適用すること
   前記第１のコンテンツ・キーを適用した後、メモリ内の前記第１のコンテンツ・キーを上書きすること
   を備える方法。
2. 前記第１の復号されたコンテンツへのアクセスは、前記第１の復号されたコンテンツの表示、前記第１の復号されたコンテンツの転送、前記第１の復号されたコンテンツの変更、前記復号されたコンテンツからの引用のうちの少なくとも１つを含む、請求項１に記載の方法。
3. 前記第１のデータラッパは、コンテンツメタデータを付加的に含み、該コンテンツメタデータの少なくとも一部は、第１の許可キーの前記ラッパへの適用後、および前記第１のコンテンツ・キーのラッパコンテンツへの適用前にアクセス可能である、請求項１に記載の方法。
4. 受信者コンピュータにおいて前記第１のコンテンツを受信することをさらに備え、前記第１のコンテンツ・キーは、前記第１のデータラッパが前記受信者コンピュータにより受信される場合に前記受信者コンピュータにより受信される、請求項１に記載の方法。
5. 第２のデータラッパで、前記第１の暗号化されたコンテンツを前記第１のコンピュータから第２のコンピュータに転送することであって、前記第１のコンテンツ・キーは、該第２のデータラッパのコンテンツに含まれていない、前記転送すること、
   前記第２のコンピュータにおいて第３のデータラッパを受信することであって、該第３のデータラッパは、前記第１のコンテンツ・キーを含み、該第３のデータラッパは、コンテンツ・システム・サーバにより前記第２のコンピュータに提供される、前記受信すること
   をさらに備える、請求項１に記載の方法。
6. 前記第１の暗号化されたコンテンツおよび第１の暗号化されていないコンテンツは、第１の文書と関連している、請求項１に記載の方法。
7. 前記第１のクライアント・アプリケーションにより前記第１の文書を表示すること、
   前記第１のクライアント・アプリケーションにおいて前記第１の文書を閉じるための命令を受信すること、
   前記第１の文書を閉じること、
   前記第１の文書が保存されていたメモリを上書きすること、
   前記第１のコンテンツ・キーを削除すること
   をさらに備える、請求項６に記載の方法。
8. 前記第１の文書に関連するメタデータを削除すること
   をさらに備える、請求項７に記載の方法。
9. 前記第１のクライアント・アプリケーションにおいて前記第１の文書を保存するための命令を受信すること、
   前記第１のクライアント・アプリケーションにより前記第１のコンテンツ・キーを要求すること、
   前記前記第１のコンテンツ・キーを使用して前記第１の文書を暗号化して第１の暗号化されたコンテンツおよび第１の変更された暗号化されたコンテンツのうちの一つを得ること、
   前記第１の暗号化されたコンテンツおよび前記第１の変更された暗号化されたコンテンツのうちの一つを保存すること、
   メモリを上書きして前記第１の文書の暗号化されていない部分を該メモリから除去すること
   をさらに備える、請求項６に記載の方法。
10. コンテンツを配信するための方法であって、
    第１のコンテンツを第１のデバイス上に作成すること、
    第１のコンテンツ・キーを使用して該第１のコンテンツを暗号化すること、
    暗号化された第１のコンテンツを該第１のデバイスに格納すること、
    該第１のコンテンツの第１の受信者を識別すること、
    該第１の受信者の公開キーを使用して、暗号化された第１のコンテンツ、第１のコンテンツ・キー、および第１のコンテンツに関連する第１の情報を暗号化して、暗号化された文書パッケージを作成すること、
    通信ネットワークを介して、暗号化された第１のコンテンツ、第１のコンテンツ・キー、および第１のコンテンツに関連する少なくとも第１の情報を含む前記暗号化された文章パッケージを第２のデバイスに配信すること
    を備える方法。
11. 第２のコンテンツを前記第１のデバイス上に作成すること、
    第２のコンテンツ・キーを使用して該第２のコンテンツを暗号化すること
    をさらに備える、請求項１０に記載の方法。
12. 前記暗号化された第１のコンテンツ、第１のコンテンツ・キー、および第１のコンテンツに関連する少なくとも第１の情報を含む前記暗号化された文章パッケージを前記第２のデバイスにおいて受信すること、
    前記第２のデバイスで動作しているクライアント・アプリケーションを使用して、前記第１の受信者の秘密キーを少なくとも第１のコンテンツ・キーに適用すること、
    前記第１の受信者の秘密キーを前記暗号化された第１のコンテンツ・キーに適用した後、該クライアント・アプリケーションを使用して前記第１のコンテンツ・キーを適用して、前記第１のコンテンツにアクセスし、該クライアント・アプリケーションを使用して、前記第１のコンテンツに関連する情報を前記第２のデバイスに表示すること
    をさらに備える、請求項１０に記載の方法。
13. 前記暗号化された第１のコンテンツ、第１のコンテンツ・キー、および第１のコンテンツに関連する少なくとも第１の情報を含む前記文章パッケージを前記第２のデバイスにおいて受信すること、
    前記第２のデバイスで動作しているクライアント・アプリケーションを使用して、前記第１の受信者の秘密キーを前記暗号化された第１のコンテンツ・キーに適用し、暗号化されていない第１のコンテンツ・キーを使用して、前記暗号化された第１のコンテンツおよび前記暗号化された第１のコンテンツに関連する少なくとも第１の情報にアクセスすること、
    前記暗号化された第１のコンテンツを前記第２のデバイス上のオブジェクト・ストアに格納すること、
    前記暗号化された第１のコンテンツ・キーを前記第２のデバイス上のキー・リングに格納すること
    クライアント・アプリケーション・プログラミングを使用して、前記第１のコンテンツ・キーを前記暗号化された第１のコンテンツに適用すること、
    前記クライアント・アプリケーション・プログラミングを使用して、前記第１のコンテンツを前記第２のデバイスに表示すること、
    前記第１のコンテンツを表示した後、メモリ内の前記暗号化されていない第１のコンテンツ・キーを上書きすること
    をさらに備える、請求項１０に記載の方法。
14. コンテンツを配信するためのシステムであって、
    第１のデバイスと、
    該第１のデバイスで動作しているクライアント・アプリケーションと、
    該第１のデバイスに関連付けられている第１のデータ・ストレージと、
    該第１のデバイスの第１のデータ・ストレージに格納された第１の暗号化された文書と、
    該第１のデバイスの第１のデータ・ストレージに第１のコンテンツ・キー・リングの一部として格納された該第１の暗号化された文書を復号するための第１のコンテンツ・キーであって、第１のクライアント・アプリケーションは、該第１のキーが該第１の暗号化された文書を復号するために使用されるようにし、該第１のコンテンツ・キー・リングの一部として格納された該第１の暗号化された文書を復号するための該第１のキーは、該第１のデバイスのユーザにより直接アクセスされることができない、前記第１のコンテンツ・キーと
    を備えるシステム。
15. 前記第１のデバイスに関連付けられているディスプレイをさらに備え、前記第１の暗号化された文書は、前記第１の文書を復号するために前記第１のコンテンツ・キーを使用する前記第１のクライアント・アプリケーションを通じて該ディスプレイに提示されることが可能である、請求項１４に記載のシステム。
16. 前記第１のクライアント・アプリケーションに関連付けられている第１の情報の少なくとも一部は、前記第１のコンテンツ・キーを適用することなく前記ディスプレイ上に提示されることが可能である、請求項１５に記載のシステム。
17. 通信ネットワークと、
    第１のクライアント・デバイス上の第１の通信インターフェイスであって、該通信ネットワークに動作可能に相互接続された前記第１の通信インターフェイスと
    をさらに備え、前記第１のデバイスは該通信ネットワークを介した配信のための文書パッケージを作成するように動作可能であり、該文書パッケージは、前記第１の暗号化された文書、および前記第１の文書を復号するために使用される前記第１のキーを含み、少なくとも前記第１のキーは、第１の受信者公開キーにより暗号化されている、請求項１４に記載のシステム。
18. 前記第１のデバイスに関連付けられている第２のデータ・ストレージをさらに備え、前記クライアント・アプリケーションは、前記第１のデータ・ストレージに格納され、前記第１の暗号化された文書は、該第２のデータ・ストレージに格納されている、請求項１７に記載のシステム。
19. 第２のデバイスと、
    該第２のデバイスで動作しているクライアント・アプリケーションと、
    該第２のデバイスに関連付けられている第１のデータ・ストレージと、
    前記第１のデバイスの第１のデータ・ストレージに格納された第１の暗号化された文書と、
    該第２のデバイスの第１のデータ・ストレージに第１のコンテンツ・キー・リングの一部として格納された第１の暗号化された文書を復号するための第１のコンテンツ・キーと
    をさらに備え、該第２のデバイス上のクライアント・アプリケーションは、該第１のキーが該第１の暗号化された文書を復号するために使用されるようにし、該第１のコンテンツ・キー・リングの一部として格納された第１の暗号化された文書を復号するための第１のキーは、該第２のデバイスのユーザにより直接アクセスされることができない、請求項１７に記載のシステム。