JP2015508256A - Ｅｐｕｂ基盤コンテンツに関するデジタル著作権管理装置及び方法、並びにユーザ権限によるｅｐｕｂ基盤コンテンツ提供装置及び方法 - Google Patents

Abstract

ＥＰＵＢ基盤コンテンツに関するデジタル著作権管理装置及び方法、並びにユーザ権限によるＥＰＵＢ基盤コンテンツ提供装置及び方法が開示される。デジタル著作権管理装置の暗号化部は複数の単位ファイルからなる圧縮アーカイブ形態のコンテンツに含まれた複数の単位ファイルを異なる暗号キーによってそれぞれ暗号化した、暗号化された単位ファイルを生成してコンテンツデータベースに保存して、それぞれの暗号キーと暗号化された単位ファイルの識別情報をマッピングしたマッピングデータを生成して暗号キーデータベースに保存する。権限管理部は暗号化された単位ファイルを復号化してユーザに提供するコンテンツ提供装置から受信された暗号キー提供要請メッセージに含まれたユーザの識別情報及びコンテンツの識別情報のうち少なくとも一つに基づいて複数の暗号キーから選択された暗号キーをコンテンツ提供装置に伝送する。

Description

本発明は、ＥＰＵＢ基盤コンテンツに関するデジタル著作権管理装置及び方法、並びにユーザ権限によるＥＰＵＢ基盤コンテンツ提供装置及び方法に係り、さらに詳細には、ＥＰＵＢ標準規格で製作されたコンテンツへのユーザの接近をユーザ権限によって制御する装置及び方法に関する。

ＥＰＵＢ（Ｅｌｅｃｔｒｏｎｉｃ Ｐｕｂｌｉｃａｔｉｏｎ）は、２００７年９月以前のオープン電子ブック標準を代替するために、国際デジタル出版フォーラム（Ｉｎｔｅｒｎａｔｉｏｎａｌ Ｄｉｇｉｔａｌ Ｐｕｂｌｉｓｈｉｎｇ Ｆｏｒｕｍ：ＩＤＰＦ）で公式標準として採択された開放型自由電子書籍標準である．ｅｐｕｂは、自動空間調整（ｒｅｆｌｏｗａｂｌｅ）可能に設計され、ディスプレイ装置の形式及びサイズに自動に最適化されてユーザに提供される。

ＥＰＵＢの明細は、ＯＰＳ（Ｏｐｅｎ Ｐｕｂｌｉｃａｔｉｏｎ Ｓｔｒｕｃｔｕｒｅ ２．０）、ＯＰＦ（Ｏｐｅｎ Ｐａｃｋａｇｉｎｇ Ｆｏｒｍａｔ ２．０）及びＯＣＦ（ＯＥＢＰＳ Ｃｏｎｔａｉｎｅｒ Ｆｏｒｍａｔ ２．０）の３つの定義で構成される。ＯＰＳは、ＥＰＵＢ出版形式の最上位レベルの定義であり、ＥＰＵＢコンテンツのモジュール化構成明細（ｓｐｅｃｉｆｉｃａｔｉｏｎ）の定義、及びスタイルシートに関する定義、ＸＨＴＭＬやＸＭＬの制限的な使用に関する定義で構成されている．ｏｐｆは、ＯＣＦ標準に符合してＯＣＦ内で発行されたメタデータ、読み取り順序、情報探索の動作に関するメカニズムを定義したものであり、ＯＣＦは、ＥＰＵＢコンテンツのコンテナ技術に関する一般的な定義を明細化したものである。

ＥＰＵＢファイルの物理的な構成を説明すれば、ＥＰＵＢは、．ｅｐｕｂ拡張子を持つ単一ファイル形態になっており、複数の構成要素（ディレクトリ及びファイル）を圧縮メカニズムによって単一ファイル形態に圧縮した形態である。ｅｐｕｂファイルのルートには‘ｍｉｍｅｔｙｐｅ．ｘｍｌ’ファイル及びＭＥＴＡ−ＩＮＦディレクトリ、ＯＥＢＰＳディレクトリが含まれている。

図１は、ＥＰＵＢファイルのＯＥＢＰＳディレクトリ構造を示す図面である。図１を参照すれば、ＯＣＦでは、ＯＥＢＰＳディレクトリ内に実際にユーザが読む内容がＸＨＴＭＬファイル形式で位置するように定義されている。

またＯＰＦの具現は、図１のように、ＯＥＢＰＳディレクトリ内に‘ｃｏｎｔｅｎｔ．ｏｐｆ’ファイルとして実体化されている。‘ｃｏｎｔｅｎｔ．ｏｐｆ’は、メタデータ、ユーザの読む内容が記述されているファイルの順序と表現されるスタイル、そしてＥＰＵＢリーダなどの装置ないし応用プログラムで活用できる探索情報（Ｎａｖｉｇａｔｉｏｎａｌ Ｉｎｆｏｒｍａｔｉｏｎ）で構成されている。

一方、ＥＰＵＢのように電子書籍形態で提供されるコンテンツに関する著作権保護（Ｄｉｇｉｔａｌ Ｒｉｇｈｔｓ Ｍａｎａｇｅｍｅｎｔ：ＤＲＭ）に関して、ＩＤＰＦにはＥＰＵＢの著作権管理を強制する規格はなく、Ｗ３Ｃの保安ＸＭＬ規格を基準とする勧告事項が存在する。

ＩＤＰＦのＥＰＵＢ標準規格を守りつつ電子書籍コンテンツの暗号化を行うためには、Ｗ３Ｃ保安ＸＭＬ標準規格に準じてＭＥＴＡ−ＩＮＦディレクトリに暗号化を行うキー情報及びアルゴリズム情報を含んでいる‘Ｅｎｃｒｙｐｔｉｏｎ．ｘｍｌ’ファイルを生成し、コンテンツの偽変造防止のために電子署名をし、その情報を入れる‘Ｓｉｇｎａｔｕｒｅ．ｘｍｌ’ファイルを生成し、コンテンツユーザの権限制御のために‘Ｒｉｇｈｔｓ．ｘｍｌ’ファイルを生成することを勧告している。ここで、暗号化、電子署名及び権限制御に関する内容は単一アルゴリズムを指定しておらず、特定アルゴリズム及び権限表現言語を使えるという勧告事項を提案している。

ＥＰＵＢのような電子書籍コンテンツに関する著作権保護が問題になるのは、コンテンツ供給者がユーザによって段階的にコンテンツを提供されうる権限を与えるか、または許可されていないユーザがコンテンツに接近することを遮断しようとするからである。しかし、前述したように、ＩＤＰＦではＥＰＵＢコンテンツの著作権保護に関して勧告事項のみを提示しているだけであり、規格化されたアルゴリズムが存在していないため、ＥＰＵＢに適用可能な著作権管理アルゴリズムが必要な状況である。

既存のＥＰＵＢ著作権保護システムは、一つの暗号キーを使って．ｅｐｕｂファイル全体を暗号化するか、または同一暗号キーで．ｅｐｕｂファイルの内部構成要素を個別的に暗号化する方法を使った。したがって、ユーザの接近権限によるコンテンツの段階的な提供が不可能であるという短所があった。

韓国特開第２００３−００９７４６５号には、暗号キーを用いてデジタルコンテンツを暗号化し、ライセンスを発給されてデジタルコンテンツを復号化可能にするＤＲＭシステムが開示されており、米国特開第２０１０−００８８７４６号には、機密文書への接近権限によって文書の一部のみをディスプレイして保安を維持するシステムが開示されている。しかし、以上の先行技術は、いずれもＥＰＵＢコンテンツの著作権保護アルゴリズムとは関係なく、一般的なデジタルコンテンツの保安方法のみを提示している。

本発明が解決しようとする技術的課題は、ＩＤＰＦで制定したＥＰＵＢ標準規格を守りつつＥＰＵＢ基盤コンテンツを暗号化し、ユーザの接近権限によって段階的にコンテンツを提供できる、ＥＰＵＢ基盤コンテンツに関するデジタル著作権管理装置及び方法を提供することである。

本発明が解決しようとする他の技術的課題は、ＩＤＰＦで制定したＥＰＵＢ標準規格を守りつつＥＰＵＢ基盤コンテンツを暗号化し、ユーザの接近権限によって段階的にコンテンツを提供できる、ＥＰＵＢ基盤コンテンツに関するデジタル著作権管理方法をコンピュータで実行させるためのプログラムを記録した、コンピュータで読み取り可能な記録媒体を提供することである。

本発明が解決しようとするさらに他の技術的課題は、ユーザの接近権限によって段階的に発給されるライセンスを使ってＥＰＵＢ基盤コンテンツをユーザに提供できる、ユーザ権限によるＥＰＵＢ基盤コンテンツ提供装置及び方法を提供することである。

本発明が解決しようとするさらに他の技術的課題は、ユーザの接近権限によって段階的に発給されるライセンスを使ってＥＰＵＢ基盤コンテンツをユーザに提供できる、ユーザ権限によるＥＰＵＢ基盤コンテンツ提供方法をコンピュータで実行させるためのプログラムを記録した、コンピュータで読み取り可能な記録媒体を提供することである。

前記技術的課題を解決するための本発明によるＥＰＵＢ基盤コンテンツに関するデジタル著作権管理装置は、複数の単位ファイルからなる圧縮アーカイブ形態のコンテンツに含まれた前記複数の単位ファイルを異なる暗号キーによってそれぞれ暗号化した、暗号化された単位ファイルを生成してコンテンツデータベースに保存し、前記それぞれの暗号キー及び前記暗号化された単位ファイルの識別情報をマッピングしたマッピングデータを生成して、前記マッピングデータを暗号キーデータベースに保存する暗号化部と、前記暗号化された単位ファイルを復号化してユーザに提供するコンテンツ提供装置から受信された暗号キー提供要請メッセージに含まれた前記ユーザの識別情報及び前記コンテンツの識別情報のうち少なくとも一つに基づいて、前記複数の暗号キーから選択された暗号キーを前記コンテンツ提供装置に伝送する権限管理部と、を備える。

前記技術的課題を解決するための本発明によるＥＰＵＢ基盤コンテンツに関するデジタル著作権管理方法は、（ａ）複数の単位ファイルからなる圧縮アーカイブ形態のコンテンツに含まれた前記複数の単位ファイルを異なる暗号キーによってそれぞれ暗号化した、暗号化された単位ファイルを生成してコンテンツデータベースに保存し、前記それぞれの暗号キー及び前記暗号化された単位ファイルの識別情報をマッピングしたマッピングデータを生成して、前記マッピングデータを暗号キーデータベースに保存する段階と、（ｂ）前記暗号化された単位ファイルを復号化してユーザに提供するコンテンツ提供装置から受信された暗号キー提供要請メッセージに含まれた前記ユーザの識別情報及び前記コンテンツの識別情報のうち少なくとも一つに基づいて、前記複数の暗号キーから選択された暗号キーを前記コンテンツ提供装置に伝送する段階と、を含む。

前記他の技術的課題を解決するための本発明によるユーザ権限によるＥＰＵＢ基盤コンテンツ提供装置は、複数の単位ファイルがそれぞれ異なる暗号キーで暗号化されて生成された、複数の暗号化された単位ファイルで構成された圧縮アーカイブ形態のコンテンツに含まれた経路情報に基づいて、前記コンテンツのデジタル著作権管理装置に接近し、前記暗号化された単位ファイルを復号化するための暗号キーを要請する暗号キー要請部と、前記デジタル著作権管理装置から受信された暗号キーに対応する暗号化された単位ファイルを復号化する復号化部と、前記復号化された単位ファイルをレンダリングし、ディスプレイ装置を通じて出力するディスプレイ部と、を備える。

前記他の技術的課題を解決するための本発明によるユーザ権限によるＥＰＵＢ基盤コンテンツ提供方法は、（ａ）複数の単位ファイルがそれぞれ異なる暗号キーで暗号化されて生成された、複数の暗号化された単位ファイルで構成された圧縮アーカイブ形態のコンテンツに含まれた経路情報に基づいて、前記コンテンツのデジタル著作権管理装置に接近し、前記暗号化された単位ファイルを復号化するための暗号キーを要請する段階と、（ｂ）前記デジタル著作権管理装置から受信された暗号キーに対応する暗号化された単位ファイルを復号化する段階と、（ｃ）前記復号化された単位ファイルをレンダリングし、ディスプレイ装置を通じて出力する段階と、を含む。

本発明によるＥＰＵＢ基盤コンテンツに関するデジタル著作権管理装置及び方法、並びにユーザ権限によるＥＰＵＢ基盤コンテンツ提供装置及び方法によれば、各構成要素が互いに異なる暗号キーによって暗号化されたＥＰＵＢコンテンツをユーザに提供することで、ユーザの接近権限を段階的に設定してＥＰＵＢコンテンツの一部または全部の内容を適応的に提供できる。

ＥＰＵＢファイルのＯＥＢＰＳディレクトリ構造を示す図面である。 ‘ｃｏｎｔｅｎｔ．ｏｐｆ’ファイルの詳細内容の一例を示す図面である。 ‘ｃｏｎｔｅｎｔ．ｏｐｆ’ファイルの詳細内容の一例を示す図面である。 ｘｈｔｍｌファイルの構成の一例を示す図面である。 ｘｈｔｍｌファイルの構成の一例を示す図面である。 本発明によるＤＲＭ管理装置及びコンテンツ提供装置をいずれも備えるＥＰＵＢ基盤コンテンツ提供システムを示す図面である。 本発明によるＤＲＭ管理装置に関する望ましい実施形態の構成を示すブロック図である。 ＯＥＢＰＳディレクトリ内の暗号化対象構成要素の一例を示す図面である。 本発明によるコンテンツ提供装置に関する望ましい実施形態の構成を示すブロック図である。 本発明によるＥＰＵＢ基盤コンテンツに関するデジタル著作権管理方法によってコンテンツを暗号化して保存する過程に関する望ましい実施形態の実行過程を示すフローチャートである。 本発明によるＥＰＵＢ基盤コンテンツに関するデジタル著作権管理方法によってコンテンツを利用できるライセンスを発給する過程に関する望ましい実施形態の実行過程を示すフローチャートである。 本発明によるユーザ権限によるＥＰＵＢ基盤コンテンツ提供方法に関する望ましい実施形態の実行過程を示すフローチャートである。

以下、添付した図面を参照して、本発明によるＥＰＵＢ基盤コンテンツに関するデジタル著作権管理装置及び方法、そしてユーザ権限によるＥＰＵＢ基盤コンテンツ提供装置及び方法の望ましい実施形態について詳細に説明する。

以下では、先ずＥＰＵＢコンテンツの詳細な構成について説明し、このようなＥＰＵＢコンテンツに適用される本発明の詳細動作を説明する。

図１に示されたように、ＥＰＵＢコンテンツを構成するそれぞれのｘｈｔｍｌファイルがＥＰＵＢリーダのようなディスプレイ装置に表示される順序は、ＯＥＢＰＳディレクトリ内のｃｏｎｔｅｎｔ．ｏｐｆファイルに定義されている。

図２及び図３は、‘ｃｏｎｔｅｎｔ．ｏｐｆ’ファイルの詳細内容の一例を示す図面である。図２及び図３を参照すれば、‘ｃｏｎｔｅｎｔ．ｏｐｆ’ファイルの＜ｍａｎｉｆｅｓｔ＞エレメントでは、ディスプレイ装置に表示されるそれぞれのｘｈｔｍｌファイルにＩＤが付与され、＜ｓｐｉｎｅ＞エレメントでは、各ｘｈｔｍｌファイルの表示順序が指定される。図２及び図３の例では、‘ｃｏｖｅｒｐａｇｅ．ｘｈｔｍｌ’ファイルがディスプレイ装置に最初に表示され、次いで‘ｐａｒｔ２．ｘｈｔｍｌ’ファイル及び‘ｐａｒｔ３．ｘｈｔｍｌ’ファイルが順次に表示される。

図１のＯＥＢＰＳディレクトリに含まれているｘｈｔｍｌファイルは、実際のディスプレイ装置を通じて表示されてユーザに提供される内容を含む。ｅｐｕｂは、前述したように、ＥＰＵＢリーダのようなディスプレイ装置の形態によって内容の表現が可変的である。例えば、一つのｘｈｔｍｌファイルに含まれる内容がＡディスプレイ装置では１ページに見えるが、Ｂディスプレイ装置では複数のページに分けられて見える。

しかし、互いに異なるｘｈｔｍｌファイルに含まれる内容をディスプレイ装置に表示する時には、ファイルに含まれる内容の長さに関係なくページを分離して表示する。図２の例で、‘ｐａｒｔ２．ｘｈｔｍｌ’ファイルをディスプレイ装置に出力した後で‘ｐａｒｔ３．ｘｈｔｍｌ’ファイルを出力する時、‘ｐａｒｔ２．ｘｈｔｍｌ’ファイルの長さに関係なくページを強制に分け、‘ｐａｒｔ３．ｘｈｔｍｌ’ファイルの内容は次のページに表示する。

図４及び図５は、ｘｈｔｍｌファイルの構成の一例を示す図面である。図４は、電子書籍の表紙がディスプレイ装置に出力される内容のｘｈｔｍｌファイルを示すものであり、‘Ｉｍａｇｅｓ／ｃｏｖｅｒ．ｊｐｇ’ファイルが電子書籍の表紙としてディスプレイ装置に表示される。また図５は、ＥＰＵＢコンテンツの本文に該当する内容が含まれるｘｈｔｍｌファイルを示すものであり、電子書籍の本文内容がディスプレイ装置に出力される形態を含んでいる。

本発明によるＥＰＵＢ基盤コンテンツに関するデジタル著作権管理装置（以下、‘ＤＲＭ管理装置’と称する）は、以上で説明したようなＥＰＵＢ基盤電子書籍の標準規格を守りつつＥＰＵＢコンテンツのすべての内容を効果的に暗号化し、ユーザ接近権限によって電子書籍の内容に部分的に接近可能にする。ＤＲＭ管理装置は、ユーザがＥＰＵＢコンテンツを提供されうるＥＰＵＢリーダまたはディスプレイ装置を備えるコンピュータなどのコンテンツ再生装置に設けられるプログラムからコンテンツ提供要請を受信し、暗号化されたコンテンツを提供するコンテンツサーバに具現される。

また本発明によるユーザ権限によるＥＰＵＢ基盤コンテンツ提供装置（以下、‘コンテンツ提供装置’と称する）は、ＥＰＵＢリーダまたはコンテンツ再生装置の形態で具現されるか、またはプログラムの形態で具現されてコンテンツサーバにコンテンツを要請した後、暗号化されたコンテンツを復号化してディスプレイすることでユーザに提供できる。

以下、本発明によるＤＲＭ管理装置及びコンテンツ提供装置によってＥＰＵＢ基盤コンテンツがユーザに提供される動作を、本発明の代表的な実施形態として説明する。しかし、本発明はＥＰＵＢ基盤コンテンツに限定されず、ＥＰＵＢコンテンツのように複数の単位ファイルからなる圧縮アーカイブ形態のコンテンツにいずれも適用される。

図６は、本発明によるＤＲＭ管理装置及びコンテンツ提供装置をいずれも備えるＥＰＵＢ基盤コンテンツ提供システムを示す図面である。図６を参照すれば、コンテンツ提供システムは、本発明によるＤＲＭ管理装置１００及びコンテンツ提供装置２００を備える。ＤＲＭ管理装置１００は、ユーザに提供されるコンテンツ、望ましくは、ＥＰＵＢ基盤コンテンツを暗号化してコンテンツデータベース３００に保存する。暗号化に使われた暗号キーは、暗号キーデータベース４００に保存される。コンテンツ提供装置２００から暗号化されたコンテンツを復号化するための暗号キーの提供要請が受信されれば、ＤＲＭ管理装置１００は、暗号キー提供要請に含まれたユーザ識別情報を使ってユーザ権限を判断し、判断結果によって暗号キーをコンテンツ提供装置２００に伝送する。

またコンテンツ提供装置２００は、ユーザ要請に応じてコンテンツデータベース３００から暗号化されたコンテンツを読み出し、コンテンツを復号化してディスプレイ装置５００を通じて出力することでユーザに提供する。復号化に使われる暗号キーは、ＤＲＭ提供装置１００に暗号キー提供要請メッセージを伝送することで獲得でき、コンテンツ提供装置２００は、暗号キー提供要請メッセージにユーザ識別情報を含ませることで、コンテンツに対するユーザの接近権限によって適応的に提供される暗号キーによって、コンテンツの一部または全部をユーザに提供する。

図７は、本発明によるＤＲＭ管理装置１００に関する望ましい実施形態の構成を示すブロック図である。図７を参照すれば、本発明によるＤＲＭ管理装置１００は、暗号化部１１０及び権限管理部１２０を備える。

暗号化部１１０は、ＥＰＵＢ基盤コンテンツのように複数の単位ファイルからなる圧縮アーカイブ形態のコンテンツを暗号化してコンテンツデータベース３００に保存する。またコンテンツの暗号化に使われた暗号キーを暗号キーデータベース４００に保存する。この時、コンテンツに含まれた複数の単位ファイルは、それぞれ異なる暗号キーによって暗号化され、それぞれの暗号キーは、それによって暗号化された単位ファイルの識別番号とマッピングされてマッピングデータに構成された後、暗号キーデータベース４００に保存される。マッピングデータにおいて、複数の暗号キー及び複数の暗号化された単位ファイルの識別番号は一対一にマッピングされる。

具体的に、暗号化部１１０によってＥＰＵＢ基盤コンテンツの各構成要素が暗号化される実施形態を説明する。前述したように、ＥＰＵＢコンテンツは、複数のｘｈｔｍｌファイルで構成されているので、暗号化部は、それぞれのｘｈｔｍｌファイルを暗号化するためにｘｈｔｍｌファイルの数に対応する暗号キーを生成する。これは、ユーザが接近権限によって段階的にコンテンツ内容に接近可能にするためである。

前述したように、ＩＤＰＦでは、ＥＰＵＢ基盤コンテンツの著作権保護に関してコンテンツを暗号化する場合、暗号化に使われたキー情報及びアルゴリズム情報などを含む暗号化情報ファイルである‘ｅｎｃｒｙｐｔｉｏｎ．ｘｍｌ’ファイルの生成を勧告している。しかし、暗号化部１１０は、生成した暗号キーを‘ｅｎｃｒｙｐｔｉｏｎ．ｘｍｌ’ファイルに直接含ませずに暗号キーデータベース４００に保存し、‘ｅｎｃｒｙｐｔｉｏｎ．ｘｍｌ’ファイルには、ＥＰＵＢ基盤コンテンツを獲得したユーザ、すなわち、コンテンツ提供装置２００で暗号キーを獲得できる経路情報のみをリンクして記録する。暗号キーを獲得するための経路情報は、本発明によるＤＲＭ管理装置１００に接近できるアドレス情報などを意味する。

暗号化部１１０は、ＥＰＵＢコンテンツを暗号化するためにその構造を分析し、暗号化対象になる構成要素、すなわち、ＥＰＵＢコンテンツを構成する単位ファイルを選別する．ｅｐｕｂコンテンツからそれぞれの構成要素を分離する過程は、ストリーム単位で行われ、それぞれのストリームは、ランダムに生成された対称キー方式の暗号キーで暗号化される。

図８は、ＯＥＢＰＳディレクトリ内の暗号化対象構成要素の一例を示す図面である。図８を参照すれば、ＯＥＢＰＳディレクトリ内の‘Ｃｏｎｔｅｎｔ．ｏｐｆ’ファイルを除いたすべてのファイルが、それぞれ異なる暗号キーによって暗号化される。図６で、ＣＥＫ１ないしＣＥＫ７は、互いに異なる暗号キー（Ｃｏｎｔｅｎｔ Ｅｎｃｒｙｐｔｉｏｎ Ｋｅｙ：ＣＥＫ）を意味する。

暗号化部１１０は、それぞれのストリーム暗号化過程で使われた暗号キーと該ストリームの識別情報とを一対一にマッピングしてマッピングデータを生成した後、暗号キーデータベース４００に保存する。以後にすべてのストリーム暗号化が完了すれば、暗号化部１１０は、暗号化されたストリームを再びＥＰＵＢコンテンツの構成要素として構造化した後、ＥＰＵＢコンテンツ規格に合わせてコンテンツデータベース３００に保存する。

ユーザにコンテンツの内容をディスプレイして提供するコンテンツ提供装置２００は、ユーザの要請に応じてコンテンツデータベース３００に接近し、暗号化されたＥＰＵＢファイルをダウンロードするなどの方法で読み出す。読み出されたＥＰＵＢファイルは、復号化された後でディスプレイ装置５００を通じて表示されることでユーザに提供される。しかし、ＥＰＵＢコンテンツの内部に復号化のための暗号キーに関する情報が含まれていないので、コンテンツ提供装置２００は、本発明によるＤＲＭ管理装置１００から暗号キー関連情報をさらに提供されて、暗号化されたＥＰＵＢコンテンツの各構成要素を復号化せねばならない。

権限管理部１２０は、コンテンツ提供装置２００から受信された暗号キー提供要請に含まれているユーザの識別情報に基づいて、複数の暗号キーから選択された暗号キーをコンテンツ提供装置１００に伝送する。この時、権限管理部１２０は、選択された暗号キーを暗号化し、該暗号キーに対応するＥＰＵＢコンテンツの構成要素情報を含むライセンスをコンテンツ提供装置２００に発給する形で暗号キーを提供する。

暗号化部１１０でＥＰＵＢコンテンツを暗号化する時、ｘｈｔｍｌファイルの数に対応する複数の暗号キーが使われたので、ユーザがＥＰＵＢコンテンツの全体内容を見られるようにするためには、暗号化に使われたすべての暗号キーが必要である。本発明では、このような点を用いてユーザの識別情報を通じてコンテンツに対するユーザの接近権限を判別し、接近権限によってすべての暗号キーまたは一部の暗号キーを提供することで、ユーザをして、場合によってコンテンツの一部のみに接近可能にする。

権限管理部１２０は、暗号キー提供要請メッセージに含まれているコンテンツ識別情報及びユーザ識別情報のうち少なくとも一つに基づいて、複数の暗号キーのうちコンテンツ提供装置２００に伝送する暗号キーを定める。このために、ユーザ識別情報及びコンテンツ識別情報のうち少なくとも一つから、当該ユーザがコンテンツへの接近権限があるかどうかを判断するユーザ認証過程が行われる。ユーザ認証は、権限管理部１２０で直接行うか、または別途のユーザ認証モジュール（図示せず）で権限管理部１２０の要請に応じて行われてもよい。

ユーザ認証をユーザ認証モジュール（図示せず）で行う場合、権限管理部１２０は、暗号キー提供要請メッセージに含まれているコンテンツ識別情報及びユーザ識別情報のうち少なくとも一つをユーザ認証モジュール（図示せず）に伝送してユーザ認証を要請し、ユーザ認証モジュール（図示せず）は、ユーザがＥＰＵＢコンテンツに接近できるかどうか、接近できるならば、コンテンツの全部に接近できるかどうか、そしてコンテンツの一部のみに接近できるならば、接近可能なコンテンツ構成要素の情報などを含むユーザ認証結果を権限管理部１２０に提供する。このようなユーザ認証のために、それぞれのユーザ識別情報に対応して予め設定されている接近権限がコンテンツ別に保存されていることが望ましく、このような情報は、ユーザ認証モジュール（図示せず）に保存されるか、または別途のコンテンツ管理モジュール（図示せず）に保存されてもよい。

権限管理部１２０は、ユーザ認証を直接行って、またはユーザ認証モジュール（図示せず）によってユーザ認証が行われて得られたユーザ認証結果によってライセンスを発給するために、複数の暗号キーのうちコンテンツ提供装置２００に伝送する暗号キーを選択する。ユーザがコンテンツの一部構成要素のみに接近できる権限を持つ場合には、接近可能なｘｈｔｍｌファイルの識別情報に対応する暗号キーを暗号キーデータベース４００から選択する。

もし、ユーザ認証の結果、当該ユーザはコンテンツへの接近権限がないという結果になれば、権限管理部１２０は、暗号キーを選択せず、コンテンツ提供装置２００に暗号キーを提供できないというライセンス発給拒否メッセージのみを伝送する。

一方、前述したように権限管理部１２０は、選択された暗号キーを暗号キーデータベース４００から獲得して暗号化した後でライセンスに挿入でき、この時、暗号キーの暗号化には、ユーザの公開キー及び公認認証書などのユーザ認証情報が使われる。また権限管理部１２０は、暗号化された暗号キーに対応するＥＰＵＢコンテンツの構成要素、すなわち、該暗号キーによって暗号化されたｘｈｔｍｌファイルの情報をライセンスに挿入でき、暗号化された暗号キー及び対応するｘｈｔｍｌファイルの情報に、コンテンツに関するユーザの使用権限をマッピングすることもできる。

最後に権限管理部１２０は、ライセンスを再び暗号化してコンテンツ提供装置２００に伝送する。コンテンツ提供装置２００は、発給されたライセンスを復号化し、ライセンスに含まれている暗号キーをユーザ情報によって復号化し、ＥＰＵＢコンテンツの復号化に使う。ライセンスに、ＥＰＵＢコンテンツの一部構成要素に対応する暗号キーのみ含まれていれば、コンテンツ提供装置２００は、その含まれている暗号キーに対応するｘｈｔｍｌファイルのみを復号化してディスプレイ装置５００に出力することで、ユーザにＥＰＵＢコンテンツの一部内容のみを表示する。しかし、ライセンスに、ＥＰＵＢコンテンツの構成要素の暗号化に使われたすべての暗号キーが含まれれば、ユーザは、ディスプレイ装置５００を通じてＥＰＵＢコンテンツの全体内容を提供される。

図９は、本発明によるコンテンツ提供装置２００に関する望ましい実施形態の構成を示すブロック図である。コンテンツ提供装置２００は、ＥＰＵＢリーダまたはコンピュータなどの他の端末装置の形態で具現され、応用プログラムが搭載された記録媒体の形で具現されてもよい。

図９を参照すれば、本発明によるコンテンツ提供装置２００は、暗号キー要請部２１０、復号化部２２０及びディスプレイ部２３０を備える。

暗号キー要請部２１０は、複数の単位ファイルがそれぞれ暗号化されて生成された、複数の暗号化された単位ファイルを含む圧縮アーカイブ形態のコンテンツをコンテンツデータベース３００から読み出し、コンテンツに含まれた経路情報に基づいてコンテンツを供給する管理サーバ、すなわち、本発明によるＤＲＭ管理装置１００に接近し、それぞれの暗号化された単位ファイルを復号化するための暗号キーを要請する。

前述したように暗号キー要請部２１０は、暗号キーの要請時にコンテンツ識別情報及びユーザ識別情報のうち少なくとも一つを伝送して、ＤＲＭ管理装置１００から、コンテンツに対するユーザの接近権限を判断される。またＤＲＭ管理装置１００で、暗号キーの暗号化に使われるユーザ情報を暗号キー提供要請メッセージと共に伝送できる。

ＤＲＭ管理装置１００でユーザの接近権限を判断して暗号キーを選択した後でライセンスを発給する過程は、前述した通りであるので、詳細な説明は省略する。

復号化部２２０は、ＤＲＭ管理装置１００から発給されたライセンスに含まれている暗号キーを使って、ＥＰＵＢコンテンツの各構成要素、すなわち、暗号化された単位ファイルを復号化する。ライセンスには、暗号キーと共にそれに対応する暗号化された構成要素の情報、及び該構成要素に接近できる使用権した情報が含まれていて復号化過程に使われる。ＤＲＭ管理装置１００からライセンス発給不可のメッセージが受信されるか、または発給されたライセンスに暗号キーが含まれていない場合、復号化部２２０はＥＰＵＢコンテンツを処理できないため、該ＥＰＵＢコンテンツの処理過程がそのまま終わる。

復号化部２２０がライセンスを分析した結果、一つ以上の暗号キーが含まれている場合、復号化部２２０は、ＥＰＵＢコンテンツの構造を分析して暗号化されていないｏｐｆファイルを先ず分析し、ｏｐｆファイルに含まれている各構成要素の表示順序によって構成要素を並べた後、それぞれの構成要素を復号化する。

具体的な復号化順序として、復号化部２２０は、先ずスタイルシートを復号化及び分析し、かつＴＯＣ（Ｔａｂｌｅ Ｏｆ Ｃｏｎｔｅｎｔｓ）を復号化及び分析した後でイメージのようなリソース構成要素を復号化する。ＥＰＵＢコンテンツの本文内容を含むｘｈｔｍｌファイルは、最後に復号化及び分析される。

以上の復号化過程は、ライセンスに含まれている暗号キーがすべて使われるか、またはＥＰＵＢコンテンツのすべての構成要素が復号化されるまで繰り返して行われる。

ディスプレイ部２３０は、復号化部２２０によってＥＰＵＢコンテンツの構成要素が復号化されて得られたストリームを、ディスプレイ装置５００を通じて出力してユーザに提供する。ＥＰＵＢコンテンツのディスプレイ過程でレンダリング過程が行われ、レンダリング過程は、別途のレンダラ（図示せず）によって行われるか、またはディスプレイ部２３０によって行われる。特にｘｈｔｍｌファイルの場合には、復号化過程で読み取り、印刷、編集などの使用権限とマッピングされるので、レンダリング時にこのような使用権限が共に考慮される。例えば、ＥＰＵＢコンテンツの特定ページについて、ユーザに読み取り権限のみ与えられた場合、ディスプレイ部２３０は、該ページに対応するｘｈｔｍｌファイルが、画面に読み取り専用の状態で表示されるようにディスプレイ装置５００に出力する。

図１０は、本発明によるＥＰＵＢ基盤コンテンツに関するデジタル著作権管理方法によって、コンテンツを暗号化して保存する過程に関する望ましい実施形態の実行過程を示すフローチャートである。このような過程は、前述した本発明によるＤＲＭ管理装置１００によって行われる。

図１０を参照すれば、ＤＲＭ管理装置１００は、複数の単位ファイルからなる圧縮アーカイブ形態のコンテンツ、望ましくは、ＥＰＵＢ基盤コンテンツの構成要素である単位ファイルをそれぞれストリーム形態に分離する（Ｓ１０１０）。分離された構成要素が暗号化対象に該当する場合（Ｓ１０２０）、ＤＲＭ管理装置１００は、構成要素に対応する暗号キーを生成し（Ｓ１０３０）、生成された暗号キーによってストリーム形態の構成要素を暗号化する（Ｓ１０４０）。したがって、ＥＰＵＢコンテンツに含まれる複数の構成要素は、それぞれ互いに異なる暗号キーによって暗号化される。暗号化に使われた暗号キーは、該構成要素の識別情報と共に暗号キーデータベース４００に保存される（Ｓ１０５０）。

ＥＰＵＢコンテンツのすべての構成要素の暗号化が完了すれば（Ｓ１０６０）、ＤＲＭ管理装置１００は、暗号化されたストリームをＥＰＵＢ標準規格の構造に合わせて構造化し（Ｓ１０７０）、コンテンツデータベース３００に保存する（Ｓ１０８０）。

図１１は、本発明によるＥＰＵＢ基盤コンテンツに関するデジタル著作権管理方法によってコンテンツを利用できるライセンスを発給する過程に関する望ましい実施形態の実行過程を示すフローチャートである。ライセンス発給過程も、前述した本発明によるＤＲＭ管理装置１００によって行われる。

図１１を参照すれば、ＤＲＭ管理装置１００は、ＥＰＵＢコンテンツを復号化するための暗号キー提供要請メッセージに含まれているコンテンツ識別情報及びユーザ識別情報のうち少なくとも一つに基づいて、コンテンツに対するユーザの接近権限を判断する（Ｓ１１１０）。次いで、ユーザ接近権限によって適応的に暗号キーデータベース４００からユーザに提供される暗号キーを選択する（Ｓ１１２０）。ユーザがＥＰＵＢコンテンツの一部内容への接近権限のみを持つ場合、該部分の構成要素に対応する暗号キーのみ選択される。

ＤＲＭ管理装置１００は、選択された暗号キーを暗号化した後、対応する構成要素の情報及びコンテンツに対するユーザの使用権限情報と共にライセンスに挿入する（Ｓ１１３０）。暗号キーを暗号化してライセンスに挿入する過程は、選択された暗号キーそれぞれに対して順次に行われ、選択された暗号キーがいずれもライセンスに挿入されれば（Ｓ１１４０）、ＤＲＭ管理装置１００はライセンスを暗号化し（Ｓ１１５０）、コンテンツ提供装置２００に伝送する（Ｓ１１６０）。

図１２は、本発明によるユーザ権限によるＥＰＵＢ基盤コンテンツ提供方法に関する望ましい実施形態の実行過程を示すフローチャートである。図１２に示された過程は、本発明によるコンテンツ提供装置２００によって行われる。

図１２を参照すれば、コンテンツ提供装置２００は、ユーザの入力によって、コンテンツデータベース３００からユーザ要請に対応するＥＰＵＢコンテンツを読み出す（Ｓ１２１０）。読み出されたＥＰＵＢコンテンツは、暗号化された構成要素で形成されているので、コンテンツ提供装置２００は、コンテンツ識別情報及びユーザ識別情報のうち少なくとも一つを暗号キー提供要請メッセージに含ませて、本発明によるＤＲＭ管理装置１００に伝送する（Ｓ１２２０）。

暗号キーを提供されうるＤＲＭ管理装置１００への接近経路情報は、コンテンツデータベース３００から読み出したＥＰＵＢコンテンツ内に含まれている。したがって、接近経路を含む‘ｅｎｃｒｙｐｔｉｏｎ．ｘｍｌ’ファイルは、暗号化されていない状態にＥＰＵＢコンテンツに含まれる。

前記の図１１を参照して説明したような過程によって、ＤＲＭ管理装置１００からライセンスが発給されれば（Ｓ１２３０）、コンテンツ提供装置２００は、発給されたライセンスから暗号キー及び権限情報を抽出し（Ｓ１２４０）、ＥＰＵＢコンテンツ内のｏｐｆファイルのように予め設定されている構成要素の表示順序によってＥＰＵＢコンテンツの暗号化された構成要素を配列する（Ｓ１２５０）。

構成要素は、配列順序によって暗号キーによって復号化され（Ｓ１２６０）、コンテンツ提供装置２００は、復号化された構成要素をレンダリングしてディスプレイ装置５００に出力することで（Ｓ１２７０）、ユーザにＥＰＵＢコンテンツの一部または全部の内容を提供する。

本発明はまた、コンピュータで読み取り可能な記録媒体にコンピュータで読み取り可能なコードとして具現できる。コンピュータで読み取り可能な記録媒体は、コンピュータシステムによって読み取られるデータが保存されるすべての記録装置を備える。コンピュータで読み取り可能な記録媒体の例には、ＲＯＭ、ＲＡＭ、ＣＤ−ＲＯＭ、磁気テープ、フロッピー（登録商標）ディスク、光データ保存装置などがあり、また、キャリアウェーブ（例えば、インターネットを通じる伝送）の形態で具現されるものも含む。また、コンピュータで読み取り可能な記録媒体は、ネットワークに連結されたコンピュータシステムに分散され、分散方式でコンピュータで読み取り可能なコードが保存されて実行される。

以上、本発明の望ましい実施形態について図示して説明したが、本発明は前述した特定の望ましい実施形態に限定されず、特許請求の範囲で請求する本発明の趣旨を逸脱せずに当業者ならば多様な変形実施が可能であるということはいうまでもなく、かかる変更は、特許請求の範囲に記載の範囲内にある。

Claims (20)

1. 複数の単位ファイルからなる圧縮アーカイブ形態のコンテンツに含まれた前記複数の単位ファイルを異なる暗号キーによってそれぞれ暗号化した、暗号化された単位ファイルを生成してコンテンツデータベースに保存し、前記それぞれの暗号キー及び前記暗号化された単位ファイルの識別情報をマッピングしたマッピングデータを生成して、前記マッピングデータを暗号キーデータベースに保存する暗号化部と、
   前記暗号化された単位ファイルを復号化してユーザに提供するコンテンツ提供装置から受信された暗号キー提供要請メッセージに含まれた前記ユーザの識別情報及び前記コンテンツの識別情報のうち少なくとも一つに基づいて、前記複数の暗号キーから選択された暗号キーを前記コンテンツ提供装置に伝送する権限管理部と、を備えることを特徴とするデジタル著作権管理装置。
2. 前記権限管理部は、前記複数の暗号キーから選択された暗号キーを前記ユーザの認証情報によって暗号化し、前記選択された暗号キーに対応する暗号化された単位ファイルの情報及び前記暗号化された暗号キーを含むライセンスを発給して前記コンテンツ提供装置に伝送することを特徴とする請求項１に記載のデジタル著作権管理装置。
3. 前記コンテンツは、国際デジタル出版フォーラム（Ｉｎｔｅｒｎａｔｉｏｎａｌ Ｄｉｇｉｔａｌ Ｐｕｂｌｉｓｈｉｎｇ Ｆｏｒｕｍ：ＩＤＰＦ）によって制定されたＥＰＵＢ標準規格によるコンテンツであり、
   前記暗号化部は、前記複数の単位ファイルをそれぞれ暗号化した後、暗号化された単位ファイルを前記ＥＰＵＢ標準規格に対応するように構造化して保存することを特徴とする請求項１または２に記載のデジタル著作権管理装置。
4. 前記マッピングデータに含まれた前記暗号化された単位ファイルの識別情報と前記暗号キーとは、一対一にマッピングされることを特徴とする請求項１または２に記載のデジタル著作権管理装置。
5. 前記暗号化部は、前記複数の単位ファイルの暗号化時に生成される暗号化情報ファイルに、前記コンテンツ提供装置から前記暗号キーを獲得するために接近可能な経路情報を記録することを特徴とする請求項１または２に記載のデジタル著作権管理装置。
6. 複数の単位ファイルがそれぞれ異なる暗号キーで暗号化されて生成された、複数の暗号化された単位ファイルで構成された圧縮アーカイブ形態のコンテンツに含まれた経路情報に基づいて、前記コンテンツのデジタル著作権管理装置に接近し、前記暗号化された単位ファイルを復号化するための暗号キーを要請する暗号キー要請部と、
   前記デジタル著作権管理装置から受信された暗号キーに対応する暗号化された単位ファイルを復号化する復号化部と、
   前記復号化された単位ファイルをレンダリングし、ディスプレイ装置を通じて出力するディスプレイ部と、を備えることを特徴とするコンテンツ提供装置。
7. 前記暗号キー要請部は、前記コンテンツを提供されるユーザの識別情報、前記コンテンツの識別情報及び前記ユーザの認証情報のうち少なくとも一つを含む暗号キー提供要請メッセージを前記デジタル著作権管理装置に伝送し、
   前記復号化部は、前記デジタル著作権管理装置から受信された暗号キーを前記認証情報によって復号化し、前記復号化された暗号キーを使って前記暗号化された単位ファイルを復号化することを特徴とする請求項６に記載のコンテンツ提供装置。
8. 前記それぞれの暗号化された単位ファイルは、前記コンテンツ内で使用権限と共にマッピングされており、
   前記ディスプレイ部は、前記復号化された単位ファイルを前記使用権限によって出力することを特徴とする請求項６または７に記載のコンテンツ提供装置。
9. 前記コンテンツは、国際デジタル出版フォーラム（ＩＤＰＦ）によって制定されたＥＰＵＢ標準規格によるコンテンツであり、
   前記復号化部は、前記コンテンツに含まれた前記単位ファイルの表示順序によって前記単位ファイルを整列し、前記受信された暗号キーに対応する単位ファイルを順次に復号化することを特徴とする請求項６または７に記載のコンテンツ提供装置。
10. 前記それぞれの暗号化された単位ファイルの識別情報は、前記暗号キーと一対一にマッピングされることを特徴とする請求項６または７に記載のコンテンツ提供装置。
11. （ａ）複数の単位ファイルからなる圧縮アーカイブ形態のコンテンツに含まれた前記複数の単位ファイルを異なる暗号キーによってそれぞれ暗号化した、暗号化された単位ファイルを生成してコンテンツデータベースに保存し、前記それぞれの暗号キー及び前記暗号化された単位ファイルの識別情報をマッピングしたマッピングデータを生成して、前記マッピングデータを暗号キーデータベースに保存する段階と、
    （ｂ）前記暗号化された単位ファイルを復号化してユーザに提供するコンテンツ提供装置から受信された暗号キー提供要請メッセージに含まれた前記ユーザの識別情報及び前記コンテンツの識別情報のうち少なくとも一つに基づいて、前記複数の暗号キーから選択された暗号キーを前記コンテンツ提供装置に伝送する段階と、を含むことを特徴とするデジタル著作権管理方法。
12. 前記（ｂ）段階で、前記複数の暗号キーから選択された暗号キーを前記ユーザの認証情報によって暗号化し、前記選択された暗号キーに対応する単位ファイルの情報及び前記暗号化された暗号キーを含むライセンスを発給して前記コンテンツ提供装置に伝送することを特徴とする請求項１１に記載のデジタル著作権管理方法。
13. 前記コンテンツは、国際デジタル出版フォーラム（ＩＤＰＦ）によって制定されたＥＰＵＢ標準規格によるコンテンツであり、
    前記（ａ）段階で、前記複数の単位ファイルをそれぞれ暗号化した後、暗号化された単位ファイルを前記ＥＰＵＢ標準規格に対応するように構造化して保存することを特徴とする請求項１１または１２に記載のデジタル著作権管理方法。
14. 前記マッピングデータに含まれた前記暗号化された単位ファイルの識別情報と前記暗号キーとは、一対一にマッピングされることを特徴とする請求項１１または１２に記載のデジタル著作権管理方法。
15. 前記（ａ）段階で、前記複数の単位ファイルの暗号化時に生成される暗号化情報ファイルに、前記コンテンツ提供装置から前記暗号キーを獲得するために接近可能な経路情報を記録することを特徴とする請求項１１または１２に記載のデジタル著作権管理方法。
16. （ａ）複数の単位ファイルがそれぞれ異なる暗号キーで暗号化されて生成された、複数の暗号化された単位ファイルで構成された圧縮アーカイブ形態のコンテンツに含まれた経路情報に基づいて、前記コンテンツのデジタル著作権管理装置に接近し、前記暗号化された単位ファイルを復号化するための暗号キーを要請する段階と、
    （ｂ）前記デジタル著作権管理装置から受信された暗号キーに対応する暗号化された単位ファイルを復号化する段階と、
    （ｃ）前記復号化された単位ファイルをレンダリングし、ディスプレイ装置を通じて出力する段階と、を含むことを特徴とするコンテンツ提供方法。
17. 前記（ａ）段階で、前記コンテンツを提供されるユーザの識別情報、前記コンテンツの識別情報及び前記ユーザの認証情報のうち少なくとも一つを含む暗号キー提供要請メッセージを前記デジタル著作権管理装置に伝送し、
    前記（ｂ）段階で、前記デジタル著作権管理装置から受信された暗号キーを前記認証情報によって復号化し、前記復号化された暗号キーを使って前記暗号化された単位ファイルを復号化することを特徴とする請求項１６に記載のコンテンツ提供方法。
18. 前記それぞれの暗号化された単位ファイルは、前記コンテンツ内で使用権限と共にマッピングされており、
    前記（ｃ）段階で、前記復号化された単位ファイルを前記使用権限によって出力することを特徴とする請求項１６または１７に記載のコンテンツ提供方法。
19. 前記コンテンツは、国際デジタル出版フォーラム（ＩＤＰＦ）によって制定されたＥＰＵＢ標準規格によるコンテンツであり、
    前記（ｂ）段階で、前記コンテンツに含まれた前記単位ファイルの表示順序によって前記単位ファイルを整列し、前記受信された暗号キーに対応する単位ファイルを順次に復号化することを特徴とする請求項１６または１７に記載のコンテンツ提供方法。
20. 前記それぞれの暗号化された単位ファイルの識別情報は、前記暗号キーと一対一にマッピングされることを特徴とする請求項１６または１７に記載のコンテンツ提供方法。