JP4469631B2 - 端末装置、サーバ装置、ライセンス流通システム、ライセンス情報の取り扱い方法、およびプログラム - Google Patents
端末装置、サーバ装置、ライセンス流通システム、ライセンス情報の取り扱い方法、およびプログラム Download PDFInfo
- Publication number
- JP4469631B2 JP4469631B2 JP2004045794A JP2004045794A JP4469631B2 JP 4469631 B2 JP4469631 B2 JP 4469631B2 JP 2004045794 A JP2004045794 A JP 2004045794A JP 2004045794 A JP2004045794 A JP 2004045794A JP 4469631 B2 JP4469631 B2 JP 4469631B2
- Authority
- JP
- Japan
- Prior art keywords
- domain
- license
- terminal device
- information
- identifier
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Lifetime
Links
- 238000000034 method Methods 0.000 title claims description 77
- 238000004891 communication Methods 0.000 claims description 52
- 230000005540 biological transmission Effects 0.000 claims description 51
- YGSDEFSMJLZEOE-UHFFFAOYSA-M salicylate Chemical compound OC1=CC=CC=C1C([O-])=O YGSDEFSMJLZEOE-UHFFFAOYSA-M 0.000 claims 1
- 229960001860 salicylate Drugs 0.000 claims 1
- 238000007726 management method Methods 0.000 description 58
- 239000000284 extract Substances 0.000 description 9
- 238000010586 diagram Methods 0.000 description 6
- 238000005516 engineering process Methods 0.000 description 4
- 238000013500 data storage Methods 0.000 description 2
- 230000000694 effects Effects 0.000 description 2
- 230000002401 inhibitory effect Effects 0.000 description 1
- 230000005764 inhibitory process Effects 0.000 description 1
- 230000003252 repetitive effect Effects 0.000 description 1
Images
Landscapes
- Storage Device Security (AREA)
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
Description
また、サーバから配信されたライセンスは、個々の端末装置に保有され、端末装置は、自らが保有するライセンスを用いてコンテンツを利用する。そうしたライセンスを複数の端末装置間において移動を行う際には、コンテンツの権利保護の観点、および、端末装置所有者のプライバシー保護の観点から、無制限な範囲での移動は許されず、ある一定範囲内での移動のみが許されるのが一般的である。
例えば従来では、サーバ装置は、同一ユーザが所有する複数の端末装置に対して一つのドメインを設定し、ドメインごとに、IDやドメイン鍵を生成して各端末装置に配信する。そうすることにより同一ドメインに属する端末装置に、同一のドメイン鍵が設定される(例えば、特許文献1参照。)。
このように、端末装置群たるドメインを複数有する従来のライセンス流通システムでは、2つの端末装置がそれぞれ同一のドメインに属している場合に両端末装置間のライセンスの移動を許可し、それ以外の移動を制限している。
このような問題について図24を参照して説明する。
図24は、従来のライセンス流通システム等の問題点を説明するための説明図である。
また、上記目的を達成するために、本発明の端末装置は、端末装置群たるドメインを複数有するシステムにおける1台の端末装置であって、デジタル著作物であるコンテンツの利用を可能にするライセンス情報を、前記複数のドメインのうちの何れか1つを示すドメイン識別情報に関連付けて保持するライセンス情報保持手段と、他の端末装置が属するドメインと、前記ドメイン識別情報の示すドメインとが異なる場合には、前記他の端末装置による前記ライセンス情報の利用を禁止する利用禁止手段とを備えることを特徴とする。例えば、前記利用禁止手段は、前記他の端末装置が属するドメインと前記ドメイン識別情報の示すドメインとが異なるか否かを判別する第1のドメイン判別手段と、前記第1のドメイン判別手段により前記両ドメインが異なると判別されたときには、前記他の端末装置に対する前記ライセンス情報の送信を禁止する送信禁止手段とを備える。又は、前記利用禁止手段は、前記ライセンス情報及び前記ドメイン識別情報を前記他の端末装置に送信することで、前記他の端末装置に対して、前記他の端末装置が属するドメインと前記ドメイン識別情報の示すドメインとが異なるか否かを判別させ、異なるときには前記他の端末装置による前記ライセンス情報の利用を禁止させる。
なお、本発明は、上記端末装置がライセンスを取り扱う方法やプログラム、そのライセンスを配信するサーバ装置、そのサーバ装置がライセンスを配信する方法、その端末装置及びサーバ装置を備えるライセンス流通システムとして実現することもできる。
図1は、本発明における実施の形態に関わるライセンス流通システムSの全体の概略構成を示す図である。このライセンス流通システムSは、サーバ装置が端末装置の保持するライセンスの移動範囲を制御するシステムであって、ドメイン管理を行うドメイン管理サーバ100と、ライセンスを配信するライセンス配信サーバ200と、ライセンスを保持し、他の端末装置との間でライセンスを移動する端末装置300a〜300cと、これらを相互に接続する伝送路Nと、から構成されている。
ここで詳細の説明に先立ち、本発明におけるドメインの定義を行う。
あるデータ配信サービスにおいて、データの共有や移動が相互に可能な端末装置が存在する場合に、それらの端末装置群は論理的にグルーピングが可能である。そしてグルーピングした端末装置群の属する単位をドメインと定義する。また、異なるドメインに属する端末装置間でのデータの移動や共有は許可しないこととする。一般に、データ配信サービスを提供する事業者のデータの権利保護の観点と、ユーザのプライバシー保護の観点とからドメインを設定する単位が決定されるが、データ配信サービスの契約者としてのユーザごとにドメインを設定するのが典型例である。
ドメイン管理サーバ100は、ドメインに属する端末装置の管理、および、ドメインごとに設定されるドメイン判定情報を生成、管理し、端末装置にドメイン判定情報を送信するサーバ装置である。具体的には、ドメイン管理サーバ100は、ドメイン、およびドメイン判定情報を管理しており、端末装置からの要求に基づき、伝送路Nを通じて、ドメイン判定情報を端末装置300a〜300cに送信を行うためのサーバ装置であり、ワークステーション等により実現される。
端末装置300a〜300cは、伝送路Nと接続する機能を有し、ユーザがコンテンツの利用を行ったり、他の端末装置との間でライセンスの移動を行う装置である。例えば、端末装置300a〜300cは、ユーザがライセンスに基づきコンテンツ等のデータをモニター画面などを用いて利用するための装置であり、より具体的には、端末装置300a〜300cは、デジタル放送を受信するためのSTB(Set Top Box)、デジタルTV、DVD(Digital Versatile Disc)レコーダ、HDD(Hard Disk Drive)レコーダ、PC(Personal Computer)などのコンテンツ表示装置、レコーダ、あるいは、これらの複合機器である。
ここで、本実施の形態における識別子の定義を行う。
ドメイン識別子とは、ライセンス流通システムSにおいてドメインを一意に特定するための情報である。
ユーザ識別子とは、ライセンス流通システムSにおいてユーザを一意に特定するための情報である。
他の識別子、および識別子の具体的な値については、必要な箇所で適宜、定義、および説明する。以上で各識別子の定義についての説明を終える。
まず、ドメイン管理サーバ100の各格納部が保持するデータについて図面を参照して説明する。ドメイン情報格納部111は、ドメインに関する情報を管理するためのドメイン管理テーブルを有するデータベースであって、ドメインと、前記ドメインに属する端末装置300と、を関連付けるために用いられる。具体的には、ドメイン情報格納部111は、図3に示すドメイン管理テーブルD300を有し、ドメイン識別子D301と、端末識別子D302と、を管理している。
まず、ドメイン判定情報がドメイン鍵の場合について説明する。
ドメイン判定情報格納部112は、図4の(a)に示すドメイン判定情報管理テーブルD400を有し、ドメイン識別子D401と、ドメイン鍵D402と、を管理している。例えば、ドメイン識別子D401が「DOMAIN−ID−0001」であるドメインに属する端末装置300に送信するドメイン判定情報がドメイン鍵「DOMAIN−KEY−0001」であることを示している。
1人のユーザに対して1つのドメインを設定する場合、ドメイン新規登録処理では、まず前記事業者が、ユーザに対してドメイン識別子D301を割り当て、同時に割り当てたドメイン識別子D301に対応するドメイン判定情報をドメイン判定情報生成部103が生成し、ドメイン識別子D401とドメイン鍵D402とが関連付けられて、ドメイン判定情報格納部112のドメイン判定情報管理テーブルD400に登録される。
次に、ライセンス配信サーバ200の格納部が保持するデータについて図面を参照して説明する。
次に、端末装置300の格納部が保持するデータについて図面を参照して説明する。
ドメイン判定情報格納部311は、ドメイン判定情報を管理するデータベースであって、通信相手の端末装置300が同一ドメインに属するか否かを判定する際に、ドメイン判定情報を取得するために用いられる。具体的な内容は、ドメイン判定情報格納部112で説明した通りである。
以上で、コンテンツ配信システム、およびライセンスについて説明した。
次に、ライセンスのデータ構造について図9を参照して説明する。ライセンス900は、コンテンツの利用可能な情報からなる利用条件901と、ライセンス900に対応する暗号化コンテンツの復号を行うためのコンテンツ鍵902と、ライセンス900が利用および移動が可能なドメインを特定するドメイン識別子903と、からなる。ここで、利用条件901とは、ライセンス900に対応するコンテンツの利用可能な回数、例えば「10回」や、利用可能な期間、例えば「2002年12月1日〜2003年2月13日」などである。
以上で、本実施の形態で扱うデータのデータ構造について説明した。
まず、移動対象となるライセンスを取得する処理が必要である。次に、本発明においてライセンスを移動する際のドメイン判定に必要となるドメイン判定情報の取得が必要である。また、ライセンスを移動する前に、所望のライセンスを保持する端末装置を検索する処理が必要となる場合も想定される。最後に、検索の結果、所望のライセンスを保持する端末装置に対してライセンスの取得要求を行う処理が必要である。
図10は、ドメイン管理サーバ100、およびライセンス配信サーバ200と端末装置300間の通信において送受信される通信メッセージM1000のメッセージフォーマットの内容を示す図である。図10の通信メッセージM1000は、メッセージヘッダM1001と、メッセージ本体M1002とからなる。
まず、ドメイン判定情報取得処理の説明に先立ち、ドメイン判定情報取得処理に関係する通信メッセージのデータ構造について、図11および図12を参照して説明する。図11のドメイン判定情報要求メッセージ本体M1100は端末識別子M1101からなる。図12のドメイン判定情報送信メッセージ本体M1200はドメイン識別子M1201と、ドメイン判定情報M1202とからなる。以上で、ドメイン判定情報取得処理に関係する通信メッセージのデータ構造について説明した。
図18は、本発明の実施の形態に係る端末装置300がドメイン管理サーバ100からドメイン判定情報を取得する処理を示すフローチャートである。
端末装置300は、ユーザの端末アプリケーションへのドメイン判定情報取得指示により、ドメイン判定情報取得処理を開始する。ドメイン判定情報取得指示を受けた端末アプリケーションは、ドメイン判定情報取得部302にドメイン判定情報取得指示を行う。ドメイン判定情報取得部302は、ドメイン判定情報要求メッセージ(メッセージ本体M1002としてドメイン判定情報要求メッセージ本体M1100を含む通信メッセージM1000)を生成し、通信部301を通じてドメイン管理サーバ100に送信する(ステップS1831)。ここで、ドメイン判定情報要求メッセージ本体M1100に含まれる端末識別子M1101は、端末装置300のROMから取得した端末識別子を設定する。ここでは「TERMINAL−ID−0001」が設定される。
ドメイン判定情報取得部104は、ドメイン判定情報格納部112のドメイン判定情報管理テーブルD400からドメイン識別子D301を検索し、そのドメイン識別子D301に対応するドメインのドメイン判定情報であるドメイン鍵D402を特定し、これを取得する(ステップS1814)。
ドメイン判定情報取得部104は、ドメイン判定情報格納部112のドメイン判定情報管理テーブルD410からドメイン識別子D301を検索し、そのドメイン識別子D301に対応するドメインのドメイン判定情報であるドメイン端末装置リストD412を特定し、これを取得する(ステップS1814)。
ドメイン判定情報取得部104は、取得したドメイン識別子D301、およびドメイン端末装置リストD412にメッセージヘッダをつけて、ドメイン判定情報送信メッセージを生成し、通信部101を通じて端末装置300に送信する(ステップS1815)。
以上で、ユーザがドメイン判定情報取得指示を行い、端末装置300が、ドメイン管理サーバ100よりドメイン判定情報を取得するまでの処理について説明した。
次に、ライセンス配信要求からライセンス取得までの処理についての説明に先立ち、ライセンス配信要求・取得処理に関係する通信メッセージのデータ構造について図13および図14を参照して説明する。図13のライセンス配信要求メッセージ本体M1300は端末識別子M1301と、コンテンツ識別子M1302と、ドメイン識別子M1303とからなる。図14のライセンス送信メッセージ本体M1400はライセンスM1401からなる。以上で、ライセンス配信要求・取得処理に関係する通信メッセージのデータ構造について説明した。
図19は、本発明の実施の形態に係る端末装置300がライセンス配信サーバ200からライセンスを取得する処理を示すフローチャートである。
端末装置300は、ユーザからの端末装置300のアプリケーションへの情報入力、およびライセンス取得指示により、ライセンス取得処理を開始する。ユーザは端末装置300のアプリケーションに対して、少なくとも取得対象であるライセンスを特定する情報の1つであるコンテンツ識別子または、コンテンツ識別子に準ずる情報、および取得対象ライセンスを利用、あるいは移動を可能とするドメインを特定する情報の1つであるドメイン識別子、またはドメイン識別子に準ずる情報を入力しなければならない。ユーザが、コンテンツ識別子「CONTENT−ID−0001」、およびドメイン識別子「DOMAIN−ID−0001」を入力し、ライセンス取得処理を開始したとして、以下の説明を行う。
ライセンス配信要求メッセージ本体M1300に含まれる端末識別子M1301には、前記ライセンス配信要求メッセージを送信する端末装置300の端末識別子「TERMINAL−ID−0001」が設定され、コンテンツ識別子M1302には、ユーザが入力したコンテンツ識別子「CONTENT−ID−0001」が設定され、ドメイン識別子M1303には、ユーザが入力したドメイン識別子「DOMAIN−ID−0001」が設定される。
ライセンス生成部202は、前記コンテンツ鍵が存在する場合は、前記コンテンツ鍵を取得し、以降の処理を行う。なお、本実施の形態では、図7にあるように、コンテンツ識別子「CONTENT−ID−0001」に対応するコンテンツ鍵「CONTENT−KEY−0001」が存在するとして、以降の説明を続ける。
利用条件生成部203は、ユーザ識別子D501、およびライセンス配信要求メッセージ本体M1300から抽出したコンテンツ識別子M1302に基づき、利用条件格納部212が保持する利用条件管理テーブルD600から対象となる利用条件を特定する。具体的には、利用条件生成部203は、利用条件管理テーブルD600のユーザ識別子D601、およびコンテンツ識別子D602が、ユーザ識別子D501およびコンテンツ識別子M1302に共に一致しているレコードを特定する。
該当するレコードが存在する場合は、利用条件生成部203は、格納されている利用条件に基づき、配信する利用条件を生成する(ステップS1913)。このときの生成方法としては、レコードに記述される全利用条件を生成する方法や、レコードに記述される利用条件の一部を生成する方法などがある。
端末装置300は、取得したライセンスM1401をライセンス配信要求メッセージのコンテンツ識別子M1302と同じコンテンツ識別子と関連付けてライセンス格納部312に格納する(ステップS1934)。なお、ライセンス900にコンテンツ識別子を含める場合は関連付け処理が不要である。
以上で、ユーザがライセンス配信要求指示を行い、端末装置300が、ライセンス配信サーバ200よりライセンスを取得するまでの処理について説明した。
まず、ライセンスの検索処理について説明する。ライセンスの検索処理では、検索主体の端末装置300が、他の複数の端末装置300に対してライセンス検索処理要求を送信する。具体的には、検索主体の端末装置300が、他の複数の端末装置300に対してライセンス検索処理要求をブロードキャストし、ライセンス検索処理要求を受信した端末装置300は、検索対象のライセンスの有無を返信する。検索主体が、ライセンス検索処理要求をブロードキャストするため、全ての通信相手とSACの確立を行うことは現実的でない。
本実施の形態では、異なるドメインに属する端末装置間でのライセンスの移動は許可しない、また、ライセンスの利用や移動は、ライセンスの利用や移動が許可されたドメインに属する端末装置においてのみ可能としている。そのため、次の2つのドメイン判定が必要となる。
ドメイン鍵でドメイン判定を厳密に行う場合のライセンス検索処理に関係する通信メッセージのデータ構造について図15、および図16を参照して説明する。図15のライセンス検索要求メッセージ本体M1500は、ライセンス検索要求に必要となる情報であるコンテンツ識別子M1501と、コンテンツ識別子M1501に対するチェックサムM1502とからなる。図16のライセンス検索返信メッセージ本体M1600は、ライセンス識別子M1601からなる。
ユーザは、端末装置300aのアプリケーションに対して、少なくとも検索対象であるライセンスを特定する情報の1つであるコンテンツ識別子または、コンテンツ識別子に準ずる情報、および端末装置300aが複数のドメインに属する場合は検索対象となるライセンスを保持する端末装置300が属するドメインを特定する情報の1つであるドメイン識別子または、ドメイン識別子に準ずる情報を入力しなければならない。なお、ユーザが特に指定を行わず、アプリケーションが自動的に端末装置300aが属するドメインのドメイン識別子を指定するとしても良い。また、端末装置300aが複数のドメインに属する場合は、端末装置300aが属する全てのドメインに対して以下の処理が行われるとしても良い。
ユーザからの情報入力を受けた端末装置300aは、ライセンス処理要求部307において、ユーザが入力したコンテンツ識別子「CONTENT−ID−0001」を、コンテンツ識別子M1501に設定し(ステップS2031)、コンテンツ識別子M1501に対するチェックサムM1502を算出する(ステップS2032)。
端末装置300bは、通信部301を通じて前記ライセンス検索要求メッセージを受信する(ステップS2011)。
端末装置300bのドメイン判定部303は、ドメイン判定情報格納部311からドメイン鍵を取得し、前記ライセンス検索要求メッセージの暗号化部の復号化を行い(ステップS2012)、コンテンツ識別子M1501に対するチェックサムを算出し(ステップS2013)、チェックサムM1502との一致判定を行う(ステップS2014)。
また、ドメイン判定部303は、チェックサムが一致したドメイン鍵に対応するドメイン識別子を記憶しておく。
なお、ドメイン判定において不一致の場合、ドメイン識別判定部304は、エラー内容を含む返信メッセージを端末装置300aに送信するとしたが、返信メッセージを送信しないとしても良い。
以上で、端末装置300aが、端末装置300bに対してライセンス検索要求を送信して、ライセンスを保持する端末装置300を特定するまでの処理について説明した。
次に、ライセンスの取得処理について説明する。ライセンスの取得処理は、取得主体の端末装置300が、1つの端末装置300に対してライセンス取得処理要求を送信する。具体的には、取得主体の端末装置300が、検索処理の結果、特定した1つの端末装置300に対してライセンス取得処理要求を送信し、ライセンス取得処理要求を受信した端末装置300は、ライセンスを返信する。
まず、ライセンス取得処理に関係する通信メッセージのデータ構造について図17を参照して説明する。図17のライセンス取得要求メッセージ本体M1700は、ライセンス取得要求に必要となる情報であるライセンス識別子M1701からなる。
端末装置300aは、ユーザからの端末装置300aのアプリケーションへの情報入力、およびライセンス取得指示により、ライセンス取得処理を開始する。
ユーザは端末装置300aのアプリケーションに対して、少なくとも取得対象であるライセンスを特定する情報の1つであるコンテンツ識別子または、コンテンツ識別子に準ずる情報を入力しなければならない。なお、ライセンス検索処理により記憶していた取得対象のライセンスのライセンス識別子を指定するとしても良い。ユーザが、コンテンツ識別子「CONTENT−ID−0001」を入力し、ライセンス取得処理を開始したとして、以下の説明を行う。
端末装置300bのドメイン判定部303は、SACの確立時に取得した端末装置300aの端末識別子を、ドメイン判定情報格納部311に格納されているドメイン端末装置リストから検索し、端末装置300aが自らと同じドメインに属しているか否かを判定する(ステップS2112)。
端末装置300aは、ドメイン一致通知メッセージを受信すると(ステップS2132)、端末装置300aのライセンス処理要求部307は、ユーザが入力したコンテンツ識別子「CONTENT−ID−0001」に対するライセンス識別子を取得して、これをライセンス識別子M1701に設定し、ライセンス取得要求メッセージ(メッセージ本体M1002としてライセンス取得要求メッセージ本体M1700を含む通信メッセージM1000)を作成する(ステップS2133)。
なお、端末装置300aおよび端末装置300bが共に複数のドメインに属する場合は、ライセンス取得時に、どのドメインにおいてライセンス取得を行うかを指定するドメイン識別子をライセンス取得要求メッセージに設定するとしても良い。
端末装置300bのドメイン識別判定部304は、前記ライセンス取得要求メッセージから抽出したライセンス識別子M1701をライセンス格納部312から検索し、そのライセンス識別子M1701があれば、それに対応するライセンスを取得して、以降の処理を行い、ライセンス識別子M1701がなければ、処理を終了し、取得対象のライセンスを保持していない旨をメッセージ本体に含む返信メッセージを端末装置300aに送信する。
ドメイン識別判定部304は、これらのドメイン識別子が一致すれば、ライセンス格納部312に格納されている取得対象のライセンスを一時的に使えない状態にロックする(ステップS2116)。ライセンス処理結果送信部305は、取得した前記ライセンスを、ライセンス送信メッセージ本体M1400のライセンスM1401に設定し(ステップS2117)、通信部301を通じて端末装置300aに送信する(ステップS2118)。
続いて、端末装置300aは、ライセンスを取得し、格納した旨をメッセージ本体に含むライセンス取得通知メッセージを、通信部301を通じて端末装置300bに送信する(ステップS2137)。
なお、端末装置300bは、前記ライセンス取得通知メッセージが、ライセンス送信メッセージを送信してから一定時間内に帰ってこない場合、あるいはライセンスの取得又は格納の失敗を知らせる通知を受信した場合には、ロックしておいたライセンスを利用できるようにしても良い。
このライセンス900Aは、図9に示すライセンス900と同様の、利用条件901Aとコンテンツ鍵902Aとドメイン識別子903Aとを含むとともに、さらに、ドメイン識別子903Aが書き換え可能か否かを示す書き換えフラグ904Aと、書き換えの最大数905Aと、これまで書き換えられた回数を示す書き換え数906Aとを含む。
まず、端末装置300aは、図21のステップS2131〜S2134と同様の処理Aを行うとともに(ステップS100)、端末装置300bは、図21のステップS2111〜2114と同様の処理Bを行う(ステップS102)。
例えば、SAC確立時に、ドメイン判定情報に基づくドメイン判定が行われず、ドメイン識別子を含むライセンス取得要求メッセージが送信される場合には、端末装置300bは、ドメイン識別子に基づくドメイン判定を行った後に、ドメイン判定情報に基づくドメイン判定を行うことが可能である。
なお、以上の説明では、ライセンスの設定するドメイン識別子は1つとして説明したが、2つ以上の複数としても良い。
なお、ここまでドメインを特定するための情報は、ドメイン識別子として説明したが、ドメインをユーザごとに設定する場合は、ユーザ識別子であり、ドメインを家庭ごとに設定する場合は、家庭識別子である。
101 通信部
102 ドメイン判定部
103 ドメイン判定情報生成部
104 ドメイン判定情報取得部
111 ドメイン情報格納部
112 ドメイン判定情報格納部
200 ライセンス配信サーバ
201 通信部
202 ライセンス生成部
203 利用条件生成部
204 ドメイン識別付与部
211 ユーザ情報格納部
212 利用条件格納部
213 コンテンツ鍵格納部
300,300a,300b,300c 端末装置
301 通信部
302 ドメイン判定情報取得部
303 ドメイン判定部
304 ドメイン識別判定部
305 ライセンス処理結果送信部
306 ライセンス配信要求部
307 ライセンス処理要求部
311 ドメイン判定情報格納部
312 ライセンス格納部
Claims (10)
- 端末装置群たるドメインを複数有するシステムにおける1台の端末装置であって、
デジタル著作物であるコンテンツの利用を可能にするライセンス情報を、前記複数のドメインのうちの何れか1つを示すドメイン識別情報に関連付けて保持するライセンス情報保持手段と、
他の端末装置が属するドメインと、前記ドメイン識別情報の示すドメインとが異なるか否かを、前記他の端末装置から受信したドメイン識別情報と、前記ライセンス情報に関連付けて前記ライセンス情報保持手段に保持されている前記ドメイン識別情報との比較によって判別する第1のドメイン判別手段と、
前記第1のドメイン判別手段により前記両ドメインが異なると判別されたときには、前記他の端末装置に対する前記ライセンス情報の送信を禁止する送信禁止手段と
を備えることを特徴とする端末装置。 - 前記端末装置は、さらに、
前記端末装置に通信回線を介して接続された装置に対して、前記ライセンス情報を要求するライセンス要求手段と、
前記ライセンス要求手段による要求に基づき、前記ライセンス情報及びドメイン識別情報を、前記装置から取得するライセンス取得手段とを備え、
前記ライセンス情報保持手段は、
前記ライセンス取得手段により取得された前記ライセンス情報を、前記ドメイン識別情報に関連付けて保持する
ことを特徴とする請求項1記載の端末装置。 - 前記端末装置は、さらに、
前記他の端末装置が属するドメインを特定するためのドメイン判定情報を保持する判定情報保持手段を備え、
前記第1のドメイン判別手段は、
前記判定情報保持手段に保持されている前記ドメイン判定情報に基づいて前記他の端末装置が属するドメインを特定し、特定したドメインと前記ドメイン識別情報の示すドメインとが異なるか否かを判別する
ことを特徴とする請求項2記載の端末装置。 - 前記判定情報保持手段は、
前記各ドメインと当該ドメインに属する端末装置との対応関係を示すドメイン端末リストを、前記ドメイン判定情報として保持し、
前記第1のドメイン判定手段は、
前記他の端末装置が属するドメインを前記ドメイン端末リストに基づいて特定し、特定したドメインと前記ドメイン識別情報の示すドメインとが異なるか否かを判別する
ことを特徴とする請求項3記載の端末装置。 - 前記判定情報保持手段は、
各ドメインのそれぞれで共通のドメイン鍵であって、前記端末装置が属するドメインに対応するドメイン鍵を、前記ドメイン判定情報として保持し、
前記第1のドメイン判定手段は、
前記他の端末装置のドメイン鍵で暗号化されたデータに対する復号が、前記判定情報保持手段に保持されている前記ドメイン鍵を用いて可能か否かを判別する復号可否判別手段と、
前記復号可否判別手段により復号可能であると判別されたときには、前記復号に利用された前記ドメイン鍵に対応するドメインを、前記他の端末装置が属するドメインとして特定する特定手段とを備え、
前記特定手段により特定されたドメインと前記ドメイン識別情報の示すドメインとが異なるか否かを判別する
ことを特徴とする請求項3記載の端末装置。 - 前記端末装置は、さらに、
前記ライセンス情報保持手段に保持されている前記ドメイン識別情報によって示されるドメインが異なるように、前記ドメイン識別情報を書き換える書き換え手段
を備えることを特徴とする請求項1記載の端末装置。 - 端末装置群たるドメインを複数有するシステムに備えられるサーバ装置であって、
デジタル著作物であるコンテンツの利用を可能にするライセンス情報を生成するライセンス情報生成手段と、
端末装置から前記ライセンス情報の配信の要求を受け付ける要求受付手段と、
前記各ドメインを識別するドメイン識別子を前記各ドメインに属する端末装置に対応付けて示すドメイン情報を記憶しているドメイン情報記憶手段と、
前記端末装置が属するドメインを示すドメイン識別情報を前記ドメイン情報記憶手段から取得するドメイン識別情報取得手段と、
前記ライセンス情報生成手段により生成されたライセンス情報に対して、前記ドメイン識別情報取得手段によって取得されたドメイン識別情報を付加する付加手段と、
前記ドメイン識別情報が付加されたライセンス情報を、前記ドメイン識別情報が示すドメインに属する前記端末装置に配信する配信手段と、
前記配信手段により配信された前記ドメイン識別情報に対して、前記ドメイン識別情報の示すドメインが異なるような、書き換えの回数を制限するための制限情報を生成する制限情報生成手段とを備え、
前記付加手段は、
前記ライセンス情報生成手段により生成されたライセンス情報に対して、さらに、前記制限情報生成手段により生成された制限情報を付加し、
前記配信手段は、
前記ドメイン識別情報及び制限情報が付加されたライセンス情報を配信する
ことを特徴とするサーバ装置。 - サーバ装置と複数の端末装置群たるドメインとを備えて、デジタル著作物であるコンテンツの利用を可能にするライセンス情報を、前記サーバ装置及び前記各端末装置間で流通させるライセンス流通システムであって、
前記サーバ装置は、
前記各端末装置から前記ライセンス情報の配信の要求を受け付ける要求受付手段と、
前記要求受付手段により受け付けられた要求の対象であるライセンス情報を生成するライセンス情報生成手段と、
前記各ドメインを識別するドメイン識別子を前記各ドメインに属する端末装置に対応付けて示すドメイン情報を記憶しているドメイン情報記憶手段と、
前記配信の要求の主体たる端末装置が属するドメインを示すドメイン識別情報を前記ドメイン情報記憶手段から取得するドメイン識別情報取得手段と、
前記ライセンス情報生成手段により生成されたライセンス情報に対して、前記ドメイン識別情報取得手段によって取得されたドメイン識別情報を付加する付加手段と、
前記ドメイン識別情報が付加されたライセンス情報を、前記配信の要求の主体たる端末装置に配信する配信手段とを備え、
前記端末装置は、
前記サーバ装置の要求受付手段に対して、前記ライセンス情報を要求するライセンス要求手段と、
前記ライセンス要求手段に対する要求に基づき、前記ライセンス情報及びドメイン識別情報を、前記サーバ装置から取得するライセンス取得手段と、
前記ライセンス取得手段により取得されたライセンス情報を、前記ライセンス取得手段により取得された前記ドメイン識別情報に関連付けて保持するライセンス情報保持手段と、
他の端末装置が属するドメインと、前記ドメイン識別情報の示すドメインとが異なるか否かを、前記他の端末装置から受信したドメイン識別情報と、前記ライセンス情報に関連付けて前記ライセンス情報保持手段に保持されている前記ドメイン識別情報との比較によって判別する第1のドメイン判別手段と、
前記第1のドメイン判別手段により前記両ドメインが異なると判別されたときには、前記他の端末装置に対する前記ライセンス情報の送信を禁止する送信禁止手段と
を備えることを特徴とするライセンス流通システム。 - 端末装置群たるドメインを複数有するシステムにおける1台の端末装置が、デジタル著作物であるコンテンツの利用を可能にするライセンス情報を取り扱う方法であって、
前記端末装置に通信回線を介して接続された装置から、前記ライセンス情報と、前記複数のドメインのうちの何れか1つを示すドメイン識別情報とを取得するライセンス取得ステップと、
他の端末装置が属するドメインと、前記ドメイン識別情報の示すドメインとが異なるか否かを、前記他の端末装置から受信したドメイン識別情報と、前記ライセンス取得ステップで前記装置から取得された前記ドメイン識別情報との比較によって判別するドメイン判別ステップと、
前記ドメイン判別ステップで前記両ドメインが異なると判別されたときには、前記他の端末装置に対する前記ライセンス情報の送信を禁止する送信禁止ステップと
を含むことを特徴とするライセンス情報の取り扱い方法。 - 端末装置群たるドメインを複数有するシステムにおける1台の端末装置が、デジタル著作物であるコンテンツの利用を可能にするライセンス情報を取り扱うためのプログラムであって、
前記端末装置に通信回線を介して接続された装置から、前記ライセンス情報と、前記複数のドメインのうちの何れか1つを示すドメイン識別情報とを取得するライセンス取得ステップと、
他の端末装置が属するドメインと、前記ドメイン識別情報の示すドメインとが異なるか否かを、前記他の端末装置から受信したドメイン識別情報と、前記ライセンス取得ステップで前記装置から取得された前記ドメイン識別情報との比較によって判別するドメイン判別ステップと、
前記ドメイン判別ステップで前記両ドメインが異なると判別されたときには、前記他の端末装置に対する前記ライセンス情報の送信を禁止する送信禁止ステップと
をコンピュータに実行させることを特徴とするプログラム。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2004045794A JP4469631B2 (ja) | 2003-02-28 | 2004-02-23 | 端末装置、サーバ装置、ライセンス流通システム、ライセンス情報の取り扱い方法、およびプログラム |
Applications Claiming Priority (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2003052760 | 2003-02-28 | ||
JP2004045794A JP4469631B2 (ja) | 2003-02-28 | 2004-02-23 | 端末装置、サーバ装置、ライセンス流通システム、ライセンス情報の取り扱い方法、およびプログラム |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2004280796A JP2004280796A (ja) | 2004-10-07 |
JP4469631B2 true JP4469631B2 (ja) | 2010-05-26 |
Family
ID=33301860
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2004045794A Expired - Lifetime JP4469631B2 (ja) | 2003-02-28 | 2004-02-23 | 端末装置、サーバ装置、ライセンス流通システム、ライセンス情報の取り扱い方法、およびプログラム |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP4469631B2 (ja) |
Families Citing this family (9)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
RU2372651C2 (ru) * | 2003-07-24 | 2009-11-10 | Конинклейке Филипс Электроникс Н.В. | Архитектура гибридного санкционированного домена, основанного на устройстве и личности |
CN100557547C (zh) * | 2004-03-26 | 2009-11-04 | 皇家飞利浦电子股份有限公司 | 用于产生授权域的方法和系统 |
JP2006259810A (ja) * | 2005-03-15 | 2006-09-28 | Matsushita Electric Ind Co Ltd | デバッグ装置 |
WO2006107185A1 (en) | 2005-04-08 | 2006-10-12 | Electronics And Telecommunications Research Intitute | Domain management method and domain context of users and devices based domain system |
JP4846798B2 (ja) * | 2005-07-05 | 2011-12-28 | コーニンクレッカ フィリップス エレクトロニクス エヌ ヴィ | デジタルコンテンツ保護に関する方法、システム及び装置 |
JP5075509B2 (ja) * | 2007-07-20 | 2012-11-21 | 株式会社東芝 | コンテンツ移動システムおよび情報端末 |
KR20090067551A (ko) * | 2007-12-21 | 2009-06-25 | 삼성전자주식회사 | 클러스터 기반의 컨텐츠 사용 제한 및 컨텐츠 사용 방법,컨텐츠 접근 권한 인증 방법, 장치, 및 기록매체 |
JP5567078B2 (ja) * | 2012-08-23 | 2014-08-06 | 株式会社東芝 | 情報端末、コンテンツ移動方法、及びプログラム |
US20190356658A1 (en) * | 2018-05-17 | 2019-11-21 | Disney Enterprises Inc. | Mediation of entitlement transfers among affiliated domains |
-
2004
- 2004-02-23 JP JP2004045794A patent/JP4469631B2/ja not_active Expired - Lifetime
Also Published As
Publication number | Publication date |
---|---|
JP2004280796A (ja) | 2004-10-07 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP4912406B2 (ja) | 第1プラットフォームから第2プラットフォームへのディジタルライセンスの移送 | |
JP4218451B2 (ja) | ライセンス管理システム、サーバ装置および端末装置 | |
RU2375748C2 (ru) | Представление защищенного цифрового контента в рамках сети вычислительных устройств или т.п. | |
US9886687B2 (en) | Method and apparatus for digital rights management | |
KR100971854B1 (ko) | 보안 서버 키 동작을 제공하기 위한 시스템 및 방법 | |
US8103593B2 (en) | Method and system for providing DRM license | |
JP4750352B2 (ja) | デジタルコンテンツに対応するデジタルライセンスを取得する方法 | |
JP4418648B2 (ja) | デジタルコンテンツとサービスの使用ライセンスを発行するためのシステムおよびその方法 | |
US20060149683A1 (en) | User terminal for receiving license | |
US8079089B2 (en) | Information usage control system and information usage control device | |
KR20040107602A (ko) | 홈 네트워크 상에서의 컨텐츠 실행을 위한 라이센스 관리시스템 및 방법 | |
JP2004246900A (ja) | 組織などの限定された領域内におけるデジタル著作権管理(drm)システムによるデジタルコンテンツのパブリッシュ | |
KR20040073357A (ko) | 디지탈 권한 관리(drm) 시스템에 따른, 조직과 같은규정된 집단 내에서의 디지탈 콘텐트 출판 | |
KR20070055934A (ko) | 컨텐츠 보호 시스템 등에서의 신뢰된 라이센스 제거 방법 | |
US20090119784A1 (en) | Out of band license acquisition including content identification | |
US20100161974A1 (en) | Master terminal capable of registering and managing terminals of personal use scope, and method and system using the same | |
JP2005129058A (ja) | 携帯用保存装置を用いたデジタル著作権の管理方法及び装置 | |
KR101447194B1 (ko) | Drm 에이전트의 공유장치 및 방법 | |
JP4469631B2 (ja) | 端末装置、サーバ装置、ライセンス流通システム、ライセンス情報の取り扱い方法、およびプログラム | |
JP2004302817A (ja) | ライセンス管理システム | |
KR20080107737A (ko) | 스마트 홈에서 디지털 콘텐츠를 사용하는 멀티유저/디바이스의 사용 권한을 제어하기 위한 접근 제어장치및 그 제어방법 | |
EP1603045A1 (en) | Terminal device, server device, license distribution system using the same | |
KR100585840B1 (ko) | Drm 컨텐츠 서비스 사용자 인증 방법 | |
KR100620588B1 (ko) | 암호화된 콘텐츠의 복수 사용자 적용이 가능한 drm 방법 | |
JP7172709B2 (ja) | 情報処理システム、及びプログラム |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20061214 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20090603 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20090616 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20090805 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20091006 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20091125 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20100202 |
|
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20100301 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 4469631 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130305 Year of fee payment: 3 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130305 Year of fee payment: 3 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140305 Year of fee payment: 4 |
|
S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313113 |
|
R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
EXPY | Cancellation because of completion of term |