JP4742096B2 - 携帯用保存装置及び携帯用保存装置のファイル管理方法 - Google Patents

Description

本発明は、携帯用保存装置でのファイル管理に係り、より詳細には、デジタル著作権管理可能な携帯用保存装置でのファイル管理に関する。

最近、デジタル著作権管理（Ｄｉｇｉｔａｌ Ｒｉｇｈｔｓ Ｍａｎａｇｅｍｅｎｔ；以下、“ＤＲＭ”と称する）に関する研究が活発であり、ＤＲＭを適用した商用サービスが導入されたか、導入中である。アナログデータとは違ってデジタルデータは損失のないコピーが可能であり、再使用及び加工が容易であり、第３者に容易に配布できるという特性を有している。また、このようなデジタルデータのコピーと配布は、非常に低いコストでも可能である。これに比べて、デジタルデータで構成されるデジタルコンテンツを製作するためには、高コスト、努力及び時間が必要なので、各種のデジタルコンテンツの著作権を保護するための技術が要求されてきた。これにより、ＤＲＭの適用範囲が次第に拡大されつつある。

デジタルコンテンツを保護しようとする努力は過去にもあったが、過去の技術は主にデジタルコンテンツに対する無断接近防止に重点をおいていた。例えば、従来の技術によれば、デジタルコンテンツに対する接近（ａｃｃｅｓｓ）は代価を支払った一部の人にのみ許容された。したがって、代価を支払った人は、暗号化されていないデジタルコンテンツに接近でき、そうでない人は、デジタルコンテンツに接近できなかった。しかし、代価を支払った人が、自身が接近したデジタルコンテンツを故意的に第３者に配布する場合、第３者は代価を支払わなくても、デジタルコンテンツを使用できるという問題点があった。

一方、ＤＲＭは、デジタルコンテンツに対する接近はだれにでも無制限に許容している。しかし、ＤＲＭは、デジタルコンテンツを暗号化しておくことによって、ユーザが暗号化されたデジタルコンテンツを実行させるためには、特定のライセンスが必要である。したがって、ＤＲＭを適用すれば、デジタルコンテンツをさらに効果的に保護する。

図１は、従来の技術によるＤＲＭの概念を示す図面である。ＤＲＭの主な内容は、暗号化またはスクランブルのような方式で保護されたコンテンツ（以下では、暗号化されたコンテンツと言及する）と暗号化されたコンテンツに接近可能にするライセンスをどのように取扱うかについてのことである。

図１には、暗号化されたコンテンツへの接近を所望するデバイス１１０、１５０とコンテンツを供給するコンテンツ供給者（Ｃｏｎｔｅｎｔｓ Ｉｓｓｕｅｒ）１２０とコンテンツを実行させうるライセンスを含んでいる権利客体（Ｒｉｇｈｔｓ Ｏｂｊｅｃｔ；ＲＯ）を発行する権利客体発行機関（Ｒｉｇｈｔｓ Ｉｓｓｕｅｒ；ＲＩ）１３０、及び認証書を発行する認証機関１４０が図示されている。

デバイスＡ１１０は、所望のコンテンツをコンテンツ供給者１２０から得られるが、このコンテンツは、暗号化されたコンテンツである。デバイスＡ１１０は、権利客体発行機関１３０から権利客体を購入することによって、暗号化されたコンテンツを実行させうるライセンスを得られる。

暗号化されたコンテンツは、自由に流通されるか、配布されうるために、デバイスＡ１１０は、デバイスＢ１５０に暗号化されたコンテンツを自由に伝達しうる。伝達された暗号化されたコンテンツを再生させるためには、デバイスＢ１５０も権利客体が必要であり、このような権利客体は、権利客体発行機関１３０から得られる。

一方、暗号化されたコンテンツを再生させうる権利客体は、その権利客体の内部に一定の制限情報を含めることによって、該当権利客体の無断流布やコピーを防止しうる。例えば、あるデバイスから他のデバイスに権利客体をコピーまたは移動させうる制限回数についての情報が権利客体内に含まれうる。このような場合、権利客体の１回移動またはコピーする度に権利客体内の移動またはコピー回数がカウントされる。カウントの結果値が最初権利客体に設定された移動またはコピー制限回数を満たせば、権利客体の移動またはコピーが不能にすることによって、権利客体の無断配布などを防止しうる。

一方、認証機関１４０は、公開キーが確認されたデバイスの識別子、認証書一連番号、認証書を発行する認証機関の名称、該当デバイスの公開キー及び認証書満了時期に関する情報を含む認証書（ｃｅｒｔｉｆｉｃａｔｅ）を発行する。デバイスについての認証書は、該当デバイスが正当なデバイスであるかを確認する情報を提供する。したがって、デバイスの認証書を確認すれば、正当なデバイスであるようなふりをする侵入者が他のデバイスやシステムと通信することを防止しうる。

このようにＤＲＭは、デジタルコンテンツを製作するか、供給者の利益を保護してデジタルコンテンツ産業の活性化に寄与し得る。

一方、図１に示されたようにデバイス間に権利客体や暗号化されたコンテンツを直接的に伝達する以外に、最近には、携帯用保存装置を通じて権利客体や暗号化されたコンテンツを伝達する技術が試みられている。

これにより、デバイス間の媒介体の役割を果たす携帯用保存装置にもＤＲＭ技術を適用するために、携帯用保存装置での保安性のあるファイル管理技術が要求された。

本発明は、ＤＲＭ機能を有する携帯用保存装置の保安性あるファイル管理方案を提供するのにその目的がある。

本発明の目的は、前述した目的に制限されず、言及していない他の目的は下記の記載から当業者が明確に理解できるであろう。

前記目的を達成するために本発明の実施形態による携帯用保存装置は、入力されるデータのうちデジタル著作権管理データを分類し、前記分類されたデータ別にファイルを構成する制御モジュール及び前記ファイルを保存する保存モジュールを含む。

望ましくは、前記制御モジュールは、前記保存モジュールに制限領域を設定し、前記制限領域にマッピングされるファイル識別子を前記デジタル著作権管理データが含まれた各ファイルに割り当てて保存させる。この際、前記保存モジュールに保存されるファイルはツリー構造でありうる。

前記デジタル著作権管理データは、権利客体またはデバイスとの相互認証に必要な認証情報であって、また前記認証情報は、認証書または認証書廃棄目録でありうる。

望ましくは、前記デジタル著作権管理データが含まれるファイルは、前記各権利客体の要素ファイルで構成される権利客体専用ファイルと前記各認証情報の要素ファイルで構成される認証専用ファイルと、を含む。

また、前記制御モジュールは、前記保存された各ファイルに対するデバイスの接近を制限する接近条件を含むことが望ましい。

望ましくは、前記デジタル著作権管理データが保存されたファイルに対する接近条件は、相互認証如何であり、前記認証情報が保存されたファイルに対するデバイスの接近が認証書または認証書廃棄目録のアップデートのための接近である場合、前記接近条件は相互認証如何及び前記認証書または前記認証書廃棄目録の有効期間経過如何でありうる。

前記制御モジュールは、前記権利客体が実行させうるコンテンツＩＤまたは前記権利客体の権利客体ＩＤを前記各権利客体要素ファイルのファイル識別子とマッピングさせたテーブルを生成し、デバイスが接近しようとする権利客体を前記テーブルを通じて検索して接近させうる。

また、前記デバイスの接近は、前記デバイスが前記制御モジュールにコマンドを送り、前記コマンドに対する応答として前記制御モジュールが、前記デバイスが接近しようとするファイルに接近して前記コマンドによる作業を行う接近でありうる。

前記目的を達成するために本発明の実施形態による携帯用保存装置のファイル管理方法は、入力されるデータのうちデジタル著作権管理データを分類するステップ、前記分類されたデータ別にファイルを構成するステップ、及び前記構成されたファイルを保存モジュールに保存するステップを含む。

望ましくは、前記ファイルの保存ステップは、制御モジュールが前記保存モジュールのうち、制限領域を設定し、前記設定された制限領域にマッピングされるファイル識別子を前記デジタル著作権管理データで構成された各ファイルに割り当てて行われる。この際、前記保存モジュールに保存されるファイルはツリー構造でありうる。

前記デジタル著作権管理データは、権利客体またはデバイスとの相互認証に必要な認証情報であり得、前記認証情報は、認証書または認証書廃棄目録であり得る。

望ましくは、前記デジタル著作権管理データが含まれるファイルは、前記各権利客体の要素ファイルで構成される権利客体専用ファイルと前記各認証情報の要素ファイルで構成される認証専用ファイルを含み、前記制御モジュールが前記保存される各ファイルに対する接近条件を生成するステップをさらに含みうる。

この場合、前記デジタル著作権管理データが保存されたファイルに対する接近条件は、相互認証如何であり得、前記認証情報が保存されたファイルに対するデバイスの接近が前記認証書または前記認証書廃棄目録のアップデートのための接近である場合、前記接近条件は、相互認証如何及び前記認証書または前記認証書廃棄目録の有効期間経過如何でありうる。

前記制御モジュールは、前記権利客体が実行させうるコンテンツＩＤまたは前記権利客体の権利客体ＩＤを前記各権利客体要素ファイルのファイル識別子とマッピングさせたテーブルを生成し、デバイスが接近しようとする権利客体を前記テーブルを通じて検索して接近させうる。

また、前記デバイスの接近は、前記デバイスからコマンドを受取り、前記コマンドに対する応答として前記制御モジュールが、デバイスが接近しようとするファイルに接近して前記コマンドによる作業を行う接近でもあり得る。

その他の実施形態の具体的な事項は詳細な説明及び図面に含まれている。

本発明の利点及び特徴、そしてそれらを達成する方法は、添付される図面と共に詳細に後述されている実施形態を参照すれば明確になる。しかし、本発明は以下で開示される実施形態に限定されるものではなく、相異なる多様な形態に具現され、単に本実施形態は、本発明の開示を完全にして、当業者に本発明の範ちゅうを完全に知らせるために提供されるものであり、本発明は特許請求の範囲により定義されるだけである。

本発明の携帯用保存装置及び携帯用保存装置のファイル管理方法によれば、デジタル自作権管理に適するように保安性あるファイル管理が可能である。

以下、添付された図面を参照して本発明の望ましい実施形態を詳細に説明する。本発明で言及する携帯用保存装置は、フラッシュメモリのようにデータを読取り、書込み、及び消去する性質を有する不揮発性メモリを含んでおり、デバイスに連結が可能であり、携帯可能な保存装置を意味する。携帯用保存装置の例としては、スマートメディア、メモリスティック、ＣＦカード、ＸＤカード、マルチメディアカードなどがあり、以下では、マルチメディアカードを中心に説明する。しかし、本発明の実施形態による携帯用保存装置はマルチメディアカードに限定されない。

図２は、マルチメディアカードとデバイスとの間のデジタル著作権管理の概念を説明する図面である。

デバイスＡ２１０は、コンテンツ供給者２２０から暗号化されたコンテンツを供給されうる。暗号化されたコンテンツとは、ＤＲＭで保護されるコンテンツを意味するが、これを再生させるためには、コンテンツに対する権利客体が必要である。権利客体は、コンテンツを使用しうる権利についての定義と権利の限定事項（ｃｏｎｓｔｒａｉｎ）とを含み、権利客体自体について権利も含みうる。

コンテンツを使用しうる権利の例としては、コンテンツの再生や実行などがある。

限定事項の例としては、コンテンツを使用しうる権利がコンテンツの再生である場合、コンテンツの再生回数、再生時間、再生期間などがある。

権利客体自体についての権利は、権利客体の移動やコピーなどがある。移動権利を有する権利客体は、他のデバイスまたはマルチメディアカードに移動され、コピー権利を有する権利客体は、他のデバイスやマルチメディアカードにコピーされうる。

権利客体の移動とは、同じ権利客体が新たな位置に生成されつつ、以前の位置で非活性化（権利客体自体の削除や権利客体が含んでいる権利の削除などを含む概念）される概念である。一方、権利客体のコピーは、権利客体が保存されていた元の位置でも権利客体が活性化状態で残っていることができる概念である。

暗号化されたコンテンツを得たデバイスＡ２１０は、これについての再生権限を得るために権利客体発行機関２３０から権利客体を購入する。権利客体発行機関２３０から権利客体を購入すれば、デバイスＡ２１０は、これを用いて暗号化されたコンテンツを再生可能になる。一方、デバイスＢ２５０に権利客体を伝達（移動またはコピー）しようとする時、デバイスＡ２１０は、マルチメディアカードを使用して伝達しうる。

デバイスＡ２１０は、マルチメディアカード２６０と相互認証を行った後で権利客体をマルチメディアカード２６０に移動させうる。デバイスＡ２１０がマルチメディアカード２６０に移動した権利客体を使用して暗号化されたコンテンツを再生させようとする場合、マルチメディアカード２６０に再生権利を要求してマルチメディアカード２６０から再生権利（コンテンツ暗号化キー）を伝送されることによって、暗号化されたコンテンツを再生させうる。

一方、デバイスＢ２５０も権利客体が保存されたマルチメディアカード２６０と相互認証を経た後でマルチメディアカード２６０から特定コンテンツに対する再生権利を伝送されることができ、これを通じて暗号化されたコンテンツを再生させうる。この際、前述したように、マルチメディアカード２６０に保存された権利客体の再生権限がカウントしうる。

デバイスＢ２５０は、マルチメディアカード２６０から権利客体を移動されるか、コピーされうる。もちろん、この時にも該当権利客体の移動またはコピー回数をカウントしうる。このようにマルチメディアカード２６０と相互認証を経たデバイスは権利客体内に設定された再生、移動またはコピーの制限回数が満たされるまで該当権利客体を再生、移動またはコピーしうる。

このようにデバイスがマルチメディアカードと権利客体などのデータ交換を行う前にデバイスは、マルチメディアカードと相互認証過程を経ることが望ましい。

図３は、デバイスとマルチメディアカードとの相互認証過程の一例を示す図面である。相互認証過程は、デバイス３１０とマルチメディアカード３２０が相互正当なデバイスということを確認して両者間にセッションキー生成のためのランダム番号を交換する過程であり、相互認証過程を通じて得たランダム番号を用いてセッションキーを生成しうる。図３で水平方向矢印上に記載された内容は、相手装置にいずれかの動作を要求する命令を意味し、水平方向の矢印の下に記載された内容は、命令によるパラメータやデータの移動を意味する。

また、図３及び以下の実施形態であらゆる命令は、デバイス３１０をして行わせ、マルチメディアカード３２０は、命令による動作を行う。例えば、相互認証応答Ｓ４０という命令をデバイス３１０がマルチメディアカード３２０に送れば、マルチメディアカード３２０が命令を受けてデバイスに認証書_Ｍと暗号化されたランダム番号_Ｍとを送る。したがって図３で水平方向の矢印は、パラメータやデータの移動方向を意味する。

他の実施形態として命令は、デバイス３１０とマルチメディアカード３２０とがいずれも可能である。この場合に、図３のステップＳ４０で、相互認証応答命令はマルチメディアカード３２０がデバイス３１０に送りつつ、認証書_Ｍと暗号化されたランダム番号_Ｍを共に送りうる。

また、図３で、下書き‘_Ｄ’は、デバイスに保存されたか、デバイスから生成されたものであるということを意味し、下書き‘_Ｍ’は、マルチメディアカードに保存されたか、マルチメディアカードから生成されたものであるということを意味する。

以下、図３に示された相互認証過程について説明する。最初にデバイス３１０がマルチメディアカード３２０に自身の認証書_Ｄを伝送しつつ、相互認証を要請する（Ｓ１０）。デバイスの認証書_Ｄには、デバイスの識別子と公開キー_Ｄが含まれており、この認証書_Ｄには、認証機関の電子署名がなされている。

マルチメディアカード３２０は、自身が有している認証書廃棄目録（Ｃｅｒｔｉｆｉｃａｔｅ Ｒｅｖｏｃａｔｉｏｎ Ｌｉｓｔ；以下、ＣＲＬと称する）を使用してデバイスの認証書_Ｄが有効であるか否かを確認する（Ｓ２０）。この際、デバイス３１０から受信された認証書_ＤがＣＲＬに登録された認証書である場合、マルチメディアカード３２０はデバイス３１０との相互認証を拒否しうる。ＣＲＬに登録されていないデバイスの認証書である場合に、マルチメディアカード３２０は、デバイス認証書_Ｄを有効なものと判断し、これを通じてデバイス公開キー_Ｄを得ることができる。

デバイス３１０の認証書_Ｄが有効であるということを確認したマルチメディアカード３２０は、ランダム番号_Ｍを生成し（Ｓ２５）、生成したランダム番号_Ｍはデバイス３１０の公開キー_Ｄで暗号化する（Ｓ３０）。次いで、デバイス３１０による相互認証応答命令を受信するか、マルチメディアカード３２０がデバイス３１０に相互認証応答命令を送れば、相互認証応答過程が行われる（Ｓ４０）。相互認証応答過程でマルチメディアカード３２０は、デバイス３１０にマルチメディアカード３２０の認証書_Ｍと暗号化されたランダム番号_Ｍを送る。

デバイス３１０は、マルチメディアカード認証書_Ｍと暗号化されたランダム番号_Ｍを受信し、受信された認証書_Ｍを自身が保有したＣＲＬを通じて確認してマルチメディアカード３２０が正しいということを確認する（Ｓ５０）。また、マルチメディアカード３２０の認証書_Ｍを通じてマルチメディアカード公開キー_Ｍを得ることができる。暗号化されたランダム番号_Ｍは、デバイス個人キーＤで復号化してマルチメディアカードが生成したランダム番号_Ｍを得る（Ｓ５０）。

次いで、デバイス３１０は、ランダム番号_Ｄを生成する（Ｓ５５）。デバイス３１０は、生成されたランダム番号_Ｄをマルチメディアカード３２０の公開キー_Ｍで暗号化する（Ｓ６０）。次いで、相互認証終結過程が行われるが、相互認証終結過程でデバイス３１０はマルチメディアカード３２０に自身が生成した暗号化されたランダム番号_Ｄを伝送する（Ｓ７０）。

マルチメディアカード３２０は、暗号化されたランダム番号_Ｄを受信して自身の個人キーで復号化する（Ｓ８０）。これにより、デバイス３１０とマルチメディアカード３２０は、相互生成したランダム番号（ランダム番号_Ｄ、ランダム番号_Ｍ）が分かる。

相互間のランダム番号を共有したデバイス３１０とマルチメディアカード３２０は、２つのランダム番号を使用して各自のセッションキーを生成する（Ｓ９０、Ｓ９５）。生成された２つのセッションキーは、相互同一であり、セッションキーが生成されれば、デバイス３１０とマルチメディアカード３２０との間には、ＤＲＭで保護される各種作業が可能である。

図４は、本発明の一実施形態による携帯用保存装置の構成を示す図面である。

本実施形態及び以下で使われる“モジュール”という用語は、ソフトウェアまたはＦＰＧＡまたはＡＳＩＣのようなハードウェアの構成要素を意味し、モジュールは所定の役割を行う。しかし、モジュールは、ソフトウェアまたはハードウェアに限定される意味ではない。モジュールは、アドレッシングしうる保存媒体にあるように構成してもよく、１つまたはそれ以上のプロセッサーを再生させるように構成しても良い。

したがって、一例としてモジュールは、ソフトウェア構成要素、客体指向ソフトウェア構成要素、クラス構成要素及びタスク構成要素のような構成要素と、プロセス、関数、属性、プロシージャ、サブルーチン、プログラムコードのセグメント、ドライバ、ファームウェア、マイクロコード、回路、データ、データベース、データ構造、テーブル、アレイ、及び変数を含む。構成要素とモジュール内で提供される機能は、さらに少数の構成要素及びモジュールで結合されるか、追加的な構成要素とモジュールにさらに分離されうる。のみならず、構成要素及びモジュールは、デバイスまたはマルチメディアカード内の１つまたはそれ以上のＣＰＵを再生させるように具現されうる。

ＤＲＭ過程を行うためにマルチメディアカード４００は、保安機能とコンテンツまたは権利客体などを保存する機能とデバイスとのデータ交換をする機能とＤＲＭ管理機能とを有さねばならない。このためにマルチメディアカード４００は、保安機能を有する暗号化モジュール４３０、保存機能を有する保存モジュール４４０、デバイスとのデータ交換を可能にするインターフェースモジュール４１０及びＤＲＭ過程を行うために各構成モジュールを制御する制御モジュール４２０を含む。

インターフェースモジュール４１０は、マルチメディアカード４００をデバイスと連結させる。基本的に、マルチメディアカード４００がデバイスと連結されるということは、マルチメディアカード４００とデバイスのインターフェースが相互電気的に連結されたということを意味する。しかし、これは例示的なものであって、“連結”という意味は非接触状態で無線媒体を通じて互いに通信可能な状態にあるという意味も含まれると解釈せねばならない。

暗号化モジュール４３０は、公開キー暗号化モジュール４３２、セッションキー生成モジュール４３４及び対称キー暗号化モジュール４３６を含む。

公開キー暗号化モジュール４３２は、公開キー暗号化を行うモジュールであって制御モジュール４２０の要請に応じてＲＳＡ暗号化を行う。前述した相互認証過程でランダム番号の交換、電子署名などの場合にＲＳＡ暗号化を使用しうる。しかし、これは例示的なものであって、公開キー暗号化モジュール４４０は、Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎ方式、ＥｌＧａｍａｌ方式、及び楕円曲線（Ｅｌｌｉｐｔｉｃ Ｃｕｒｖｅ）方式などのアルゴリズムを使用する他の公開キー暗号化方式を使用することもできる。

セッションキー生成モジュール４３４は、デバイスに伝達するランダム番号を生成してデバイスから受けたランダム番号と自身が生成したランダム番号とを用いてセッションキーを生成する。セッションキー生成モジュール４３４で生成したランダム番号は、公開キー暗号化モジュールを通じて暗号化されてインターフェースモジュール４１０を通じてデバイスに伝達される。一方、セッションキー生成モジュール４５０でランダム番号を生成することは、例示的なものであって、既に存在している複数のランダム番号のうち、いずれか１つのランダム番号を選択することも可能である。

対称キー暗号化モジュール４３６は、対称キー暗号化を行うモジュールであって、セッションキー生成モジュール４３４で生成されたセッションキーを使用してＡＥＳ暗号化を行う。ＡＥＳ暗号化は、主に権利客体に含まれたコンテンツ暗号化キーをデバイスに伝送しようとする場合、コンテンツ暗号化キーをセッションキーで暗号化するのに使われる。また、対称キー暗号化モジュール３４６による暗号化は、デバイスとの通信過程での重要な情報の暗号化時に使われうる。本発明の実施形態の場合には、権利客体移動過程での権利客体の暗号化時にセッションキーを使用したＡＥＳ暗号化が行われうる。しかし、これは、例示的なものであって、対称キー暗号化モジュール３４６は、ＤＥＳ方式などの他の対称キー暗号化方式をも使用しうる。

制御モジュール４２０は、保存モジュール４４０を制限領域と一般領域とに区分して、ＤＲＭ関連情報はこれを暗号化して制限領域に保存させ、それ以外のデータは、一般領域に保存させうる。ＤＲＭ関連情報は、マルチメディアカード４００がデバイスとの相互認証する時に、デバイスの身元の正当性を確認するために必要な認証情報とコンテンツの使用権利及び権利情報を含む権利客体であり得る。認証情報としては、マルチメディアカードの認証書、認証機関の認証書、ＣＲＬなどがありえる。

制御モジュール４２０は、保存モジュール４４０に保存されたデータのうちＤＲＭ関連情報に対するデバイスの接近を制限しうる。これは保存モジュール４４０を制限領域と一般領域とに分離してＤＲＭ関連情報を制限領域に保存させることによって可能でありうる。保存モジュール４４０を制限領域と一般領域とに分離することは物理的または論理的に可能である。

一方、デバイスのＤＲＭ関連情報への接近を制限するために、制御モジュール４２０は、保存モジュール４４０に保存されたデータに対する接近条件を有することができる。接近条件は、相互認証如何、マルチメディアカードの認証書更新必要性如何または保存モジュール４４０に保存されたＣＲＬの更新必要性如何などであり得る。

例えば、制御モジュール４２０は、権利客体に対する接近制限情報として相互認証如何を設け得る。デバイスが権利客体に接近しようとする場合、制御モジュール４２０は、デバイスがマルチメディアカード４００と相互認証過程を行ったかを判断し、相互認証過程を正当に終えたデバイスである場合にのみ権利客体への接近を許容し得る。この時の接近は、読み取り（ｒｅａｄ）または書き込み（ｗｒｉｔｅ）を意味しうる。

また、デバイスから権利客体をコピーされるか、移動される場合、制御モジュール４２０は、デバイスがマルチメディアカード４００と相互認証されたか否かを判断して、相互認証された場合にのみ前記コピーや移動を受諾しうる。

他の例として、認証書やＣＲＬに対する接近条件を説明する。制御モジュール４２０は、デバイスの接近が認証書やＣＲＬを読取るための接近である場合、接近条件を備えていないために、相互認証なしにも接近可能にしうる。また、デバイスの接近が認証書やＣＲＬをアップデートするための接近である場合の接近条件で相互認証如何だけでなく、認証書やＣＲＬの有効期間経過如何を備えることもできる。

一方、制御モジュール４２０は、保存モジュール４４０に保存されるＤＲＭデータをマルチメディアカード４００の固有の暗号キーで暗号化し、暗号化された各データを制限領域にアドレッシングするために割り当てられたファイル識別子（Ｆｉｌｅ ｉｄｅｎｔｉｆｉｅｒ；ＦＩＤ）を付加して保存させうる。ＤＲＭ関連情報の暗号化は、暗号化対象の一部または全部の暗号化であり得る。例えば、権利客体を暗号化して保存させる場合、権利客体が有しているコンテンツ暗号化キーのみ暗号化でき、権利客体全部を暗号化することもできる。もし、権利客体全部を暗号化する場合、制御モジュール４２０は、各権利客体が再生させうるコンテンツのコンテンツＩＤまたは権利客体ＩＤをＦＩＤとマッピングさせ、前記コンテンツＩＤまたは権利客体ＩＤをテーブル化して別途に保存させうる。これを通じて特定権利客体についての検索を容易にできる。

保存モジュール４４０は、暗号化されたコンテンツ、権利客体、ＣＲＬなどを保存する。保存モジュールは、制御モジュール４２０により制限領域と一般領域とに区分できるが、このような区分は、物理的または論理的に可能である。

保存モジュール４４０に保存される各データは、ツリー構造のファイル形式で保存されうる。権利客体やＣＲＬなどＤＲＭデータは、制限領域に暗号化状態で保存されうる。この際、対称キー暗号化モジュール４３６は、他のデバイスで読取られない固有な暗号キーを用いてＡＥＳ方式で権利客体を暗号化しうる。また、他のデバイスに権利客体を移動またはコピーしようとする時、固有なキーを用いて暗号化された権利客体を復号化しうる。権利客体の暗号化時に固有なキーを使用した対称キー暗号化を用いることは例示的なものであって、マルチメディアカード４００の公開キーを使用して公開キー暗号化モジュール４３２が公開キー暗号化を行い、必要時にマルチメディアカード４００の個人キーで復号化することも可能である。暗号化されたコンテンツやその他のアプリケーションのためのデータは一般領域に保存されうる。

保存モジュール４４０の制限領域に対する接近は、前述したように制御モジュール４２０により選択的に制限されうる。

図５は、本発明の一実施形態による保存モジュールに保存されるディレクトリ構造を概略的に示す図面である。

マルチメディアカード４００の保存モジュール４４０のうち制限領域は、接近条件により保護され、接近条件を適切に活用するためのファイル構造としてツリー構造が使われうる。

図示されたマルチメディアカード４００のファイル構造は、全体ディレクトリに該当するマスターファイル（ＭＦ；Ｍａｓｔｅｒ Ｆｉｌｅ）と、サブディレクトリに該当する専用ファイル（ＤＦ；Ｄｅｄｉｃａｔｅｄ Ｆｉｌｅ）と、必要な内容を保存する多数の単位ファイル（ＥＦ；Ｅｌｅｍｅｎｔａｒｙ Ｆｉｌｅ）と、を含む。このような各ファイルを識別するためにＦＩＤが使われ、各ファイルの括弧内の数字がＦＩＤを示す。図示された実施形態で権利客体のＦＩＤは、１４０１〜１７ＦＥであるために、１０２３個の権利客体要素ファイルを生成しうる。

専用ファイルは、マルチメディアカード４００のデジタル著作権管理のためのＤＲＭ専用ファイルとその他のアプリケーションのための専用ファイルに分けられる。ＤＲＭ専用ファイルは、保存モジュール４４０の制限領域に保存されうる。制御部４２０は、マルチメディアカード４００と相互認証を終えたデバイスのみＤＲＭ専用ファイルに接近できるように接近条件を設定しうる。接近条件を満たしていない場合、制御モジュール４２０は、ＤＲＭ専用ファイルに対する接近を制限しうる。本発明の説明における‘接近’は、デバイスがマルチメディアカード４００にコマンドを送れば、マルチメディアカード４００の制御モジュール４２０が該当ファイルに接近して、必要な情報を入出力する式の間接的な接近でもある。

マルチメディアカード４００のデジタル著作権管理のためにＤＲＭ専用ファイルは権利客体専用ファイルと認証専用ファイルとを含みうる。権利客体専用ファイルは、権利客体を保存する権利客体要素ファイルを含む。権利客体は、マルチメディアカード４００の生産時によりマルチメディアカード４００に保存されたものであり得、デバイスとの相互認証を経た後、デバイスからコピーするか、移動したものであり得る。

認証専用ファイルは、マルチメディアカード４００がデバイスと相互認証を行うために必要な情報を含んでいる。認証専用ファイルに含まれた要素ファイルは、マルチメディアカード４００の認証書を含んでいるカード認証書要素ファイル、認証機関の認証書を含む認証機関認証書要素ファイル、またはＣＲＬを含むＣＲＬ要素ファイルであり得る。

図６は、本発明の望ましい実施形態による権利客体の形式を示したものである。

権利客体は、大きくバージョンフィールド５００、資産（ａｓｓｅｔ）フィールド５２０、許可（ｐｅｒｍｉｓｓｉｏｎ）フィールド５４０で構成される。

バージョンフィールド５００は、ＤＲＭシステムのバージョン情報を示し、資産フィールド５２０は、権利客体によりその消費が支配されるコンテンツについての情報を含み、許可フィールド５４０はコンテンツデータに対して権利提供者（Ｒｉｇｈｔ Ｉｓｓｕｅｒ）により許容される用途や活動に関する情報を含む。

資産フィールド５２０に保存される情報のうち、ｉｄは権利客体の識別子であり、ｕｉｄは、権利客体によりその利用が支配されるコンテンツを識別するための情報であって、ＤＲＭコンテンツフォーマットのコンテンツデータのユニホーム資源識別子（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｉｄｅｎｔｉｆｉｅｒ；以下、ＵＲＩと称する）である。ＫｅｙＶａｌｕｅは、コンテンツを暗号化するために使われる２進キー値を保存する。これをコンテンツ暗号化キー（Ｃｏｎｔｅｎｔ Ｅｎｃｒｙｐｔｉｏｎ Ｋｅｙ；以下、ＣＥＫと称する）という。ＣＥＫは、デバイスが利用しようとする暗号化されたコンテンツを復号化するキー値であって、デバイスはマルチメディアカードからこのＣＥＫ値を伝送されてコンテンツを利用しうる。

以下、許可部分５４０に保存される情報について詳細に説明する。

許可は、権利提供者が許容するコンテンツの使用権利であるが、許可種類には再生（Ｐｌａｙ）、ディスプレイ（Ｄｉｓｐｌａｙ）、実行（Ｅｘｅｃｕｔｅ）、印刷（Ｐｒｉｎｔ）、輸出（Ｅｘｐｏｒｔ）がある。

再生要素は、ＤＲＭコンテンツをオーディオ／ビデオ形態で表現する権利を意味する。再生許可に対して限定（Ｃｏｎｓｔｒａｉｎｔ）要素が特定されているならば、ＤＲＭエイジェントは、該当限定要素によって再生権利を与え、いかなる限定要素も特定されていないならば、ＤＲＭエイジェントは、無制限の再生権利を与えうる。

ディスプレイ要素は、ＤＲＭコンテンツを視覚装置に表現しうる権利を意味する。

実行要素は、Ｊａｖａ(登録商標)ゲームまたは他のアプリケーションのようなＤＲＭコンテンツを実行する権利を意味する。

印刷要素は、ＪＰＥＧなどのイメージのようなＤＲＭコンテンツのハードコピーを生成しうる権利を意味する。

輸出要素は、ＤＲＭコンテンツと相応する権利客体をＯＭＡ ＤＲＭシステムでない他のＤＲＭシステムまたはコンテンツ保護構造に送る権利を意味する。輸出要素は、限定要素を必須に有する。限定要素は、どんなＤＲＭシステムまたはコンテンツ保護構造にＤＲＭコンテンツ及び権利客体を送れるかを特定する。輸出許可には、ＭｏｖｅとＣｏｐｙの２モードがある。Ｍｏｖｅの場合、他のシステムに権利客体を輸出する場合に現在のＤＲＭシステム内の権利客体を非活性化するが、Ｃｏｐｙの場合、現在のＤＲＭシステム内の権利客体を非活性化しない。

図７は、図６に示された各許可要素が有し得る限定の種類を示す表である。

許可は、それが有する限定によりデジタルコンテンツに対する消費が制限される。

Ｃｏｕｎｔ限定６００は、正の整数値を有し、コンテンツに与える許可の回数を特定する。

Ｄａｔｅｔｉｍｅ限定６１０は、許可に対する時間範囲制限を特定し、選択的にｓｔａｒｔ及びｅｎｄ要素を有する。ｓｔａｒｔ要素があれば、特定された時間／日付以前にはコンテンツの使用が許可されず、ｅｎｄ要素があれば特定時間／日付以後にはコンテンツの使用が許可されていないという意味である。

Ｉｎｔｅｒｖａｌ限定６２０は、権利がＤＲＭコンテンツに対して行われる時間の区間を特定する。Ｓｔａｒｔ要素があれば、特定された時間／日付以後、ｅｎｄ要素があれば、特定された時間／日付以前にｄｕｒａｔｉｏｎ要素に特定された時間の間にＤＲＭコンテンツの消費が許容される。

Ａｃｃｕｍｕｌａｔｅｄ限定６３０は、権利がＤＲＭコンテンツに行われる測定された使用時間の最大区間を特定する。ＤＲＭエイジェントは、Ａｃｃｕｍｕｌａｔｅｄ限定値により特定された累積時間が経た後には、ＤＲＭコンテンツに対する接続を許容しない。

Ｉｎｄｉｖｉｄｕａｌ限定６４０は、コンテンツが制限されている個人を特定する。

Ｓｙｓｔｅｍ限定６５０は、コンテンツ及び権利客体が輸出できるＤＲＭシステムまたはコンテンツ保護構造を特定する。Ｖｅｒｓｉｏｎ要素は、ＤＲＭシステムまたはコンテンツ保護構造のバージョン情報を特定し、ＳＩＤ要素はＤＲＭシステムまたはコンテンツ保護構造の名称を特定する。

図８は、本発明の一実施形態によるマルチメディアカードにより支援される権利客体のファイル形式を示す表である。

図示された表で、Ｓｅｑは、シーケンス（ｓｅｑｕｅｎｃｅ）、Ｏｃｔは、オクテットストリング（ｏｃｔｅｔ ｓｔｒｉｎｇ）、Ｉｎｔは、ｉｎｔｅｇｅｒ、Ｂｉｎは、ｂｉｎａｒｙ形式のデータタイプをいう。

マルチメディアカードは、一般的にデバイスに比べて保存容量が小さいので、小さいデータ形式（７００）を支援しうる。マルチメディアカードにより支援される権利客体の形式は、権利客体のタッグ、コンテンツの識別子、コンテンツの類型、許可関連データ、限定関連データの構成を有する。許可関連データは、許可関連データであるということを示すタッグ、許可の内容を示すビット列（Ｂｉｔ Ｓｔｒｉｎｇ）（許可情報）７２０、許可の類型を示すタッグからなる。限定関連データは、限定関連データであることを示すタッグ、限定の内容を示すビット列（限定情報）７４０、限定の類型を示すタッグからなる。

各ファイルを構成するデータ形式（ｄａｔａ ｔｙｐｅ）によるタッグに関する情報は、図９に示されたようである。

一方、前述した例でＤＲＭエイジェントの役割は、マルチメディアカード４００の制御モジュール４２０が行える。

図１０は、本発明の一実施形態によってマルチメディアカードにデータを保存する過程を示すフローチャートである。

最初のマルチメディアカードと相互認証を経たデバイスからデータが入力されれば（Ｓ２１０）、マルチメディアカードは入力されたデータがＤＲＭデータであるか否かを判断する（Ｓ２２０）。ＤＲＭデータは、マルチメディアカードとデバイスとの間のＤＲＭのために必要なデータであり、認証書、ＣＲＬなど相互認証に必要な情報である認証情報または特定のコンテンツを使用しうるライセンスを含む権利客体でありうる。

入力されたデータがＤＲＭデータである場合、制御モジュール４２０は、これを保存モジュール４４０の制限領域に保存させうる（Ｓ２３０）。このために制御モジュール４２０は、保存モジュール４４０をＤＲＭデータが保存される制限領域とその他のデータが保存される一般領域とに区分しうるが、このような保存モジュール４４０の区分は物理的または論理的に可能である。

また、ＤＲＭデータへのデバイスの接近を制限するために制御モジュール４２０は、保存モジュール４４０に保存されたデータに対する接近条件を設定しうる。接近条件としては、相互認証如何、マルチメディアカードの認証書更新必要性如何または保存モジュール４４０に保存されたＣＲＬの更新必要性如何などがある。

例えば、制御モジュール４２０は、権利客体についての接近制限情報として相互認証如何を備え得る。デバイスが権利客体に接近しようとする場合、制御モジュール４２０は、デバイスがマルチメディアカードと相互認証過程を行ったか否かを判断し、相互認証過程を正当に終えたデバイスである場合にのみ、権利客体への接近を許容しうる。この際の接近は、読み取りまたは書き込みを意味しうる。デバイスから権利客体をコピーされるか、移動される場合、制御モジュール４２０は、デバイスがマルチメディアカードと相互認証されたか否かを判断して、相互認証された場合にのみ前記コピーや移動を許容しうる。

他の例として、認証書やＣＲＬに対する接近条件を説明する。制御モジュール４２０は、デバイスの接近が認証書やＣＲＬを読み取るための接近である場合、接近条件を備えないために、相互認証なしに接近可能である。また、デバイスの接近が認証書やＣＲＬをアップデートするための接近である場合の接近条件として相互認証如何のみならず、認証書やＣＲＬの有効期間経過如何をも備え得る。

一方、制御モジュール４２０は、保存モジュール４４０に保存されるＤＲＭデータをマルチメディアカードが有している固有の暗号キーで暗号化し、暗号化された各データを制限領域にアドレッシングするために割り当てられたＦＩＤを付加することによって保存させうる。ＤＲＭ関連情報の暗号化は、暗号化対象の一部または全部の暗号ファイルでありうる。例えば、権利客体を暗号化して保存させる場合、権利客体が有するコンテンツ暗号化キーのみ暗号化でき、権利客体全部を暗号化することもできる。もし、権利客体全部を暗号化する場合、制御モジュール４２０は、各権利客体が再生させうるコンテンツのコンテンツＩＤ（Ｃｏｎｔｅｎｔ ｉｄ）または権利客体ＩＤをＦＩＤとマッピングさせ、前記コンテンツＩＤまたは権利客体ＩＤをテーブル化して別途に保存させうる。これを通じて特定権利客体に対する検索を容易に行える。

このように保存モジュール４４０に保存されるデータは、ツリー構造を形成でき、権利客体のための専用ファイルと認証情報のための専用ファイルとに区分して保存できるということは既に前述したようである。

一方、暗号化されたコンテンツなどその他のデータは保存モジュール４４０の一般領域に保存されうる（Ｓ２４０）。

図１１は、本発明の一実施形態によるマルチメディアカードに保存されたファイルへの接近許容過程を示すフローチャートである。

デバイスからマルチメディアカードの保存モジュールへの接近要請があれば（Ｓ３１０）、制御モジュール４２０は、デバイスが接近しようとするファイルの接近条件が満たされたかを判断する（Ｓ３２０）。ファイルに対する接近条件は、前述した通りである。

接近条件を満たす場合、制御モジュール４２０は、該当ファイルにデバイスが接近することを許容する（Ｓ３３０）。デバイスの接近は、デバイスがマルチメディアカードにコマンドを送れば、マルチメディアカードの制御モジュール４２０が該当ファイルに接近して必要な情報を、代わりに入出力する式の間接的な接近であり得る。また、前述したコンテンツＩＤまたは権利客体ＩＤとＦＩＤとをマッピングさせたテーブルを使用する場合、デバイスが接近しようとする権利客体の権利客体ＩＤ、またはデバイスが接近しようとする権利客体に実行可能なコンテンツＩＤを伝送すれば、これをテーブルで検索し、検索されたＩＤとマッピングされたＦＩＤで該当権利客体を検索して接近するようにもできる。

以上、添付図面を参照して本発明の実施形態を説明したが、当業者はその技術的思想や必須な特徴を変更せず、他の具体的な形に実施できるということを理解できるであろう。したがって、前述した実施形態はあらゆる面で例示的なものであり、限定的なものではない。

一般的なＤＲＭの概念を示す図である。 携帯用保存装置とデバイスとの間のデジタル著作権管理の概念を簡略に説明する図である。 デバイスとマルチメディアカードとの間の相互認証過程の一例を示す図である。 本発明の一実施形態による携帯用保存装置の構成を示す図である。 本発明の一実施形態による保存モジュールに保存されるディレクトリ構造を概略的に示す図である。 本発明の望ましい実施形態による権利客体の構成を示す図である。 図６に示された各許可が有し得る限定の種類を示す表である。 本発明の一実施形態によるマルチメディアカードにより支援される権利客体のファイル形式を示す表である。 各ファイルを構成するデータ形式（ｄａｔａ ｔｙｐｅ）によるタッグに関する情報を示す表である。 本発明の一実施形態によってマルチメディアカードにデータを保存する過程を示すフローチャートである。 本発明の一実施形態によるマルチメディアカードに保存されたファイルへの接近許容過程を示すフローチャートである。

Claims (12)

1. 入力されるデータのうちデジタル著作権管理データを分類し、前記分類されたデータ別にファイルを構成する制御モジュールと、
   前記ファイルを保存する保存モジュールと、を含み、
   前記制御モジュールは、前記保存モジュールに制限領域を設定し、前記制限領域にマッピングされるファイル識別子を前記デジタル著作権管理データが含まれた各ファイルに割り当てて保存させ、
   前記デジタル著作権管理データは、権利客体またはデバイスとの相互認証に必要な認証情報であり、
   前記認証情報は、認証書または認証書廃棄目録であり、
   前記デジタル著作権管理データが含まれるファイルは、前記各権利客体の要素ファイルで構成される権利客体専用ファイルと前記各認証情報の要素ファイルで構成される認証専用ファイルとを含み、
   前記制御モジュールは、前記権利客体が実行させうるコンテンツＩＤまたは前記権利客体の権利客体ＩＤを前記各権利客体要素ファイルのファイル識別子とマッピングさせたテーブルを生成し、デバイスがアクセスしようとする権利客体を前記テーブルを通じて検索してアクセスさせ、
   前記権利客体は、権利客体のタッグ 、コンテンツ識別子、コンテンツの類型、許可関連データ及び限定関連データを含み、
   前記許可関連データは、許可関連データであることを示すタッグ、許可の内容を示すビット列及び許可の類型を示すタッグを含み、
   前記限定関連データは限定関連データであることを示すタッグ、限定の内容を示すビット列及び限定の類型を示すタッグを含む、携帯用保存装置。
2. 前記保存モジュールに保存されるファイルは、ツリー構造である請求項１に記載の携帯用保存装置。
3. 前記制御モジュールは、前記保存された各ファイルに対するデバイスのアクセスを制限するアクセス条件を含む請求項１に記載の携帯用保存装置。
4. 前記デジタル著作権管理データが保存されたファイルに対するアクセス条件は、相互認証如何である請求項３に記載の携帯用保存装置。
5. 前記認証情報が保存されたファイルに対するデバイスのアクセスが認証書または認証書廃棄目録のアップデートのためのアクセスである場合、前記アクセス条件は、相互認証如何及び前記認証書または前記認証書廃棄目録の有効期間経過如何である請求項３に記載の携帯用保存装置。
6. 前記デバイスのアクセスは、前記デバイスが前記制御モジュールにコマンドを送り、前記コマンドに対する応答として前記制御モジュールが、前記デバイスがアクセスしようとするファイルにアクセスして前記コマンドによる作業を行うアクセスである請求項１に記載の携帯用保存装置。
7. 携帯用保存装置が、
   入力されたデータのうちデジタル著作権管理データを分類するステップと、
   前記分類されたデータ別にファイルを構成するステップと、
   前記構成されたファイルを保存モジュールに保存するステップと、を含み、
   前記ファイルの保存ステップは、制御モジュールが前記保存モジュールのうち、制限領域を設定し、前記設定された制限領域にマッピングされるファイル識別子を前記デジタル著作権管理データで構成された各ファイルに割り当てて行われ、
   前記デジタル著作権管理データは、権利客体またはデバイスとの相互認証に必要な認証情報であり、
   前記認証情報は、認証書または認証書廃棄目録であり、
   前記デジタル著作権管理データが含まれるファイルは、前記各権利客体の要素ファイルで構成される権利客体専用ファイルと前記各認証情報の要素ファイルで構成される認証専用ファイルとを含み、
   前記制御モジュールは、前記権利客体が実行させうるコンテンツＩＤまたは前記権利客体の権利客体ＩＤを前記各権利客体要素ファイルのファイル識別子とマッピングさせたテーブルを生成し、デバイスがアクセスしようとする権利客体を前記テーブルを通じて検索してアクセスさせ、
   前記権利客体は、権利客体のタッグ 、コンテンツ識別子、コンテンツの類型、許可関連データ及び限定関連データを含み、
   前記許可関連データは、許可関連データであることを示すタッグ、許可の内容を示すビット列及び許可の類型を示すタッグを含み、
   前記限定関連データは限定関連データであることを示すタッグ、限定の内容を示すビット列及び限定の類型を示すタッグを含む、携帯用保存装置のファイル管理方法。
8. 前記保存モジュールに保存されるファイルは、ツリー構造である請求項７に記載の携帯用保存装置のファイル管理方法。
9. 前記制御モジュールが前記保存される各ファイルに対するアクセス条件を生成するステップをさらに含む請求項７に記載の携帯用保存装置のファイル管理方法。
10. 前記デジタル著作権管理データが保存されたファイルに対するアクセス条件は、相互認証如何である請求項９に記載の携帯用保存装置のファイル管理方法。
11. 前記認証情報が保存されたファイルに対するデバイスのアクセスが前記認証書または前記認証書廃棄目録のアップデートのためのアクセスである場合、前記アクセス条件は、相互認証如何及び前記認証書または前記認証書廃棄目録の有効期間経過如何である請求項９に記載の携帯用保存装置のファイル管理方法。
12. 前記デバイスのアクセスは、前記デバイスからコマンドを受け取り、前記コマンドに対する応答として前記制御モジュールが前記デバイスがアクセスしようとするファイルにアクセスして前記コマンドによる作業を行うアクセスである請求項７に記載の携帯用保存装置のファイル管理方法。

Images