JP4855963B2 - デジタル著作権管理方法 - Google Patents

Description

本発明は、デジタル著作権管理に関し、より詳しくは、権利オブジェクト発行機関を中心とするライセンス作業が各々のデバイスで行われるようにするデジタル著作権管理装置および方法に関するものである。

最近デジタル著作権管理（Ｄｉｇｉｔａｌ Ｒｉｇｈｔｓ Ｍａｎａｇｅｍｅｎｔ；以下、「ＤＲＭ」という）に関する研究が活発であり、ＤＲＭを適用した商用サービスが導入されたり、導入されつつ中にある。ＤＲＭは、無断複製および配布が容易なデジタルコンテンツを保護するための技術概念である。

デジタルコンテンツを保護しようとする努力は従来にもあったが、従来の技術は、デジタルコンテンツに対する無断アクセス防止に重点を置いていた。例えば、デジタルコンテンツに対するアクセスは代価を払ったユーザにだけ許され、代価を払っていないユーザはデジタルコンテンツにアクセスできなかった。

しかし、デジタルデータの特性上、デジタルコンテンツは再使用、加工、複製および配布が容易である。したがって、代価を払ってデジタルコンテンツにアクセスしたユーザがこれを無断に複製または配布する場合には代価を払っていないユーザもデジタルコンテンツを使用できるようになる。

このような問題点を補完するためにＤＲＭはデジタルコンテンツを暗号化して配布するようにし、暗号化されたデジタルコンテンツを使用するためには権利オブジェクト（Ｒｉｇｈｔ Ｏｂｊｅｃｔ；ＲＯ）というライセンスが必要となるようにする。

図１は、従来技術に係わるデジタル著作権管理のためのシステムを示す図面であって、図１を参照すれば、デバイス１０は、デジタルコンテンツをコンテンツ供給者２０から得ることができる。この時、コンテンツ供給者２０が供給するデジタルコンテンツは暗号化された状態であり、暗号化されたデジタルコンテンツを使用するためには権利オブジェクトが必要である。

デバイス１０は、権利オブジェクト発行機関３０から暗号化されたデジタルコンテンツを使用できる権限の含まれた権利オブジェクトを得ることができるが、このために、ユーザは一定の代価を払わなければならない。

権利オブジェクトは、暗号化されたデジタルコンテンツを復号化させられるキーを含む。

権利オブジェクト発行機関３０は、コンテンツ供給者２０に権利オブジェクト発行内訳を報告するようになり、場合によっては権利オブジェクト発行機関３０とコンテンツ供給者２０とが同一の主体ともなり得る。

権利オブジェクトを獲得したデバイス１０は、権利オブジェクトを消費して、暗号化されたデジタルコンテンツを使用できるようになる。

一方、暗号化されたデジタルコンテンツは、他のデバイス（図示せず）にも自由に複製および配布され得る。しかし、権利オブジェクトには暗号化されたデジタルコンテンツを使用できる回数や期間、権利オブジェクトの複製許容回数などの制限情報が含まれているため、暗号化されたデジタルコンテンツとは異なり、権利オブジェクトはその再使用や複製に制約が加えられるようになる。このようなＤＲＭ技術によれば、デジタルコンテンツを効果的に保護できるようになる。

一方、図１に示すような従来のＤＲＭシステムでは、デバイス１０が他のデバイス（図示せず）とコンテンツを共有するためには、前記他のデバイスは別の過程を経て、権利オブジェクト発行機関３０から権利オブジェクトを受信することによって暗号化されたデジタルコンテンツを共有できるようになる。

すなわち、デバイス間でコンテンツ共有を自由にできず、暗号化されたデジタルコンテンツを受信したデバイスは、権利オブジェクトを得るために権利オブジェクト発行機関３０と通信を行わなければならない。これは、権利オブジェクトの更新、修正および譲渡などのような権利オブジェクトの変更、すなわちライセンス作業が権利オブジェクト発行機関３０によって行われるためである。

また、第１デバイスが１つのキーを共有し、コンテンツ共有が可能な論理的な集合としてのドメインに属する場合、前記ドメインに属しない第２デバイスが前記ドメインにおいて共有が可能な暗号化されたデジタルコンテンツを第１デバイスと共有しようとすれば、第２デバイスは前記ドメインに対する加入のための別の過程を経なければならないという不便さがある。

したがって、より便利な方法によってデバイス間で暗号化されたデジタルコンテンツを共有する方法が必要となった。

本発明は、権利オブジェクト発行機関を中心とするライセンス作業が各々のデバイスで行われるように権利オブジェクト発生機関のライセンシング機能に移動性を付与するデジタル著作権管理装置および方法を提供することを目的とする。

本発明の目的は、以上で言及した目的に制限されず、言及していないまた他の目的は下記記載によって当業者が明確に理解できるものである。

前記目的を達成するために、本発明の一態様に係るデジタル著作権管理装置は暗号化されたコンテンツ、権利オブジェクトそして前記権利オブジェクトを管理するソフトウェアモジュールが格納された格納モジュールと、前記格納モジュールに格納されたソフトウェアモジュールを動作させ、前記権利オブジェクトを解析して消費し、暗号化されたコンテンツを復号化する制御モジュールおよび前記復号化されたコンテンツを再生する再生モジュールとを含む。

また、前記目的を達成するために、本発明のその他の態様に係るデジタル著作権管理装置は暗号化されたコンテンツ、権利オブジェクトそして前記権利オブジェクトを管理するソフトウェアモジュールが格納された格納モジュールと、前記格納モジュールに格納されたソフトウェアモジュールを動作させ、前記権利オブジェクトに基づいて新しい権利オブジェクトを生成して、前記生成された新しい権利オブジェクトを解析して消費し、前記暗号化されたコンテンツを復号化する制御モジュールおよび前記復号化されたコンテンツを再生する再生モジュールとを含む。

また、前記目的を達成するために、本発明のまた他の態様に係るデジタル著作権管理方法は、暗号化されたコンテンツおよび前記暗号化されたコンテンツの使用権限を示す権利オブジェクトを受信する（ａ）ステップと、前記権利オブジェクトを管理するソフトウェアモジュールを受信する（ｂ）ステップと、前記ソフトウェアモジュールを用いて新しい権利オブジェクトを生成する（ｃ）ステップとを含む。

また、前記目的を達成するために、本発明のまた他の態様に係るデジタル著作権管理方法は、暗号化されたコンテンツおよび前記暗号化されたコンテンツの使用権限を示す権利オブジェクトを受信する（ａ）ステップと、前記権利オブジェクトを管理するソフトウェアモジュールを受信する（ｂ）ステップと、前記受信した権利オブジェクトに基づいて、前記ソフトウェアモジュールを用いて新しい権利オブジェクトを生成する（ｃ）ステップと、前記ソフトウェアモジュールを用いて前記生成された権利オブジェクトを解析して消費し、前記暗号化されたコンテンツを再生する（ｄ）ステップとを含む。

本発明によれば、より便利な方法でデバイス間で暗号化されたデジタルコンテンツを共有できる効果がある。

その他、実施形態の具体的な事項は、詳細な説明および図面に含まれている。

本発明の利点および特徴、そしてそれらを達成する方法は、添付する図面と共に詳細に後述する実施形態を参照すれば明確になる。しかし、本発明は以下にて開示する実施形態に限定されず、互いに異なる多様な形態によって実施され、単に本実施形態は本発明の開示が完全なものとなるようにし、本発明が属する技術分野で通常の知識を有する者に発明の範疇を完全に知らせるために提供されるものであって、本発明は請求項の範疇によってのみ定義されるものである。

以下、本発明の実施形態によって、デジタル著作権管理装置および方法を行う仮想マシーンが搭載されたシステムを説明するためのブロック図または処理フローチャートに対する図面を参考にして、本発明について説明することにする。この時、処理フローチャートの各ブロックとフローチャートの組み合わせは、コンピュータプログラムインストラクションによって行われることが理解できる。これらコンピュータプログラムインストラクションは、汎用コンピュータ、特殊用コンピュータ、またはその他のプログラム可能なデータプロセシング装備のプロセッサに搭載することができるため、コンピュータまたはその他のプログラム可能なデータプロセシング装備のプロセッサによって行われるそのインストラクションが、フローチャートブロックで説明する機能を行う手段を生成するようになる。これらコンピュータプログラムインストラクションは、特定方式で機能を具現するために、コンピュータまたはその他のプログラム可能なデータプロセシング装備が備えられるコンピュータによって利用可能または読取可能なメモリに格納されることも可能であるため、そのコンピュータによって利用可能または読取可能なメモリに格納されたインストラクションは、フローチャートブロックで説明する機能を行うインストラクション手段を含む製造品目の生産に用いることも可能である。コンピュータプログラムインストラクションは、コンピュータまたはその他のプログラム可能なデータプロセシング装備上に搭載することも可能であるため、コンピュータまたはその他のプログラム可能なデータプロセシング装備上で一連の動作ステップが行われ、コンピュータで実行されるプロセスを生成して、コンピュータまたはその他のプログラム可能なデータプロセシング装備を行うインストラクションは、フローチャートブロックで説明する各ステップの機能を実行することも可能である。

また、各ブロックは、特定された論理的機能を実行するための１つ以上の実行可能なインストラクションを含むモジュール、セグメントまたはコードの一部を示すことができる。また、複数の代替実行例では、ブロックで言及された機能が順序から外れて行われることも可能であることに注目しなければならない。例えば、連続して図示されている２つのブロックは、実質的に同時に行われることも可能であり、またはそのブロックが時には該当する機能により逆順に行われることも可能である。

図２は、本発明の一実施形態に係るデジタル著作権管理システムを示す図面である。
図２を参照すれば、本発明に係るデジタル著作権管理システム２００は、コンテンツ供給者２１０、権利オブジェクト発行機関２２０、第１デバイス２３０、および第２デバイス２４０を含む。

コンテンツ供給者２１０は暗号化されたデジタルコンテンツ２１２を第１デバイス２３０に提供して、権利オブジェクト発行機関２２０は権利オブジェクト２２２と移動型ＤＲＭエージェント２５０とを第１デバイス２３０に提供する。

この時、権利オブジェクト２２２は、暗号化されたデジタルコンテンツを使用できる権限があるライセンスを意味し、ここには、暗号化されたデジタルコンテンツを使用できる回数、期間、権利オブジェクトの複製許容回数などの制限情報が含まれる。第１デバイス２３０によって権利オブジェクト２２２を受信するためには、コンテンツ供給者２１０または権利オブジェクト発行機関２２０に一定の代価が払われなければならない。

また、権利オブジェクト２２２は、暗号化されたデジタルコンテンツを復号化させられるキーを含み、電子署名されて第１デバイス２３０に伝えられる。

そして、移動型ＤＲＭエージェント２５０は、既存の権利オブジェクトに基づいて新しい権利オブジェクトを生成し、第１デバイス２３０ではなく、例えば、第２デバイス２４０で消費するようにする実行可能なソフトウェアモジュールを意味する。ここで、「消費する」という意味に関して、例えば権利オブジェクトによってコンテンツ再生回数が５回に制限される場合に、デバイスによって１回再生すれば残った再生回数が４回に制限され、この時移動型ＤＲＭエージェント２５０は権利オブジェクトを消費したといえる。

移動型ＤＲＭエージェント２５０は、電子署名を権利オブジェクト２２２に付加することもできる。

一方、コンテンツ供給者２１０と権利オブジェクト発行機関２２０とは、同一の主体であることもできる。

第１デバイス２３０は、コンテンツ供給者２１０から暗号化されたデジタルコンテンツ２１２をダウンロードして格納し、コンテンツ購入に対する決済を終えた後、権利オブジェクト発行機関２２０から権利オブジェクト２２２および移動型ＤＲＭエージェント２５０を受信して消費する。

ユーザが暗号化されたデジタルコンテンツ２１２を第２デバイス２４０に移動して使おうとする場合に、第１デバイス２３０は、第２デバイス２４０に暗号化されたデジタルコンテンツ２１２と移動型ＤＲＭエージェント２５０によって既存の権利オブジェクト２２２に基づいて生成された権利オブジェクト２３２を提供し、移動型ＤＲＭエージェント２５０を提供する。

第１デバイス２３０によって提供される権利オブジェクト２３２は、第１デバイス２３０が権利オブジェクト発行機関２２０から受信した権利オブジェクト２２２の制限内容に基づいて第１デバイス２３０内で移動型ＤＲＭエージェント２５０によって生成される。

第２デバイス２４０は、第１デバイス２３０から受信した権利オブジェクト２３２の制限内容により暗号化されたデジタルコンテンツ２１２を使用できるようになる。

図３は、本発明の一実施形態に係る権利オブジェクト発生機関が第１デバイスに権利オブジェクトおよび移動型ＤＲＭエージェントを提供する過程を示す図面であって、第１デバイス２３０はコンテンツ供給者２１０から暗号化されたデジタルコンテンツ２１２が伝送され、第１デバイス２３０内に格納していると仮定する。

まず、権利オブジェクト発行機関２２０と第１デバイス２３０とは有無線通信網を介して、互いを認証して確認する相互認証（Ｓ３１０）ステップを行うようになる。

このような相互認証は、デジタル著作権管理に関する従来技術において相互認証をするメカニズムを使用することができる。デジタル著作権管理に関する従来技術には、ＯＭＡ ＤＲＭ（Ｏｐｅｎ Ｍｏｂｉｌｅ Ａｌｌｉａｎｃｅ ＤＲＭ）技術と米国マイクロソフト社のＤＲＭシステムがある。

権利オブジェクト発行機関２２０と第１デバイス２３０との間の相互認証が正常に完了すれば、第１デバイス２３０は権利オブジェクト発行機関２２０に対して暗号化されたデジタルコンテンツを再生するための権利オブジェクトを要請する（Ｓ３２０）。この時、コンテンツ購入に対する決済は終えたものと仮定する。

前記要請に対して権利オブジェクト発行機関（Ｓ２２０）は、第１デバイス２３０に該当する権利オブジェクトを提供し、この時、前記権利オブジェクトは権利オブジェクト発行機関（Ｓ２２０）によって電子署名される（Ｓ３３０）。

第１デバイス２３０が前記提供されていた権利オブジェクトを正常に受信した場合、第１デバイス２３０内の格納空間に受信した権利オブジェクトが格納され、受信確認応答を権利オブジェクト発行機関２２０に伝送する（Ｓ３４０）。

権利オブジェクト発行機関２２０から第１デバイス２３０への権利オブジェクト発給手続きが完了すれば、権利オブジェクト発行機関２２０は第１デバイス２３０に移動型ＤＲＭエージェントを伝送する（Ｓ３５０）。

第１デバイス２３０が転送された移動型ＤＲＭエージェントを正常に受信すれば、受信した移動型ＤＲＭエージェントを第１デバイス２３０内の格納空間に格納する。それから、移動型ＤＲＭエージェントの動作が準備されれば、受信確認応答を権利オブジェクト発行機関２２０に伝送する（Ｓ３６０）。

第１デバイス２３０に格納された移動型ＤＲＭエージェントは、すでに発給されて格納されている権利オブジェクトを解析して消費し、すでに格納された暗号化されたデジタルコンテンツの再生を助けるようになる。

一方、すでに第１デバイス２３０に暗号化されたデジタルコンテンツを再生するのに適した移動型ＤＲＭエージェントが格納されており、動作する準備ができていれば、Ｓ３５０段階およびＳ３６０段階は省略される。

図４は、本発明の一実施形態に係る第１デバイスが第２デバイスに暗号化されたコンテンツおよび権利オブジェクトを提供する過程を示す図面であり、ユーザが第１デバイス２３０から第２デバイス２４０に暗号化されたデジタルコンテンツを伝送して、第２デバイス２４０で転送された暗号化されたデジタルコンテンツを再生しようとする場合に動作する過程を示している。

まず、第１デバイス２３０と第２デバイス２４０とは、図３で説明したように有無線通信網を介して、互いを認証して確認する相互認証（Ｓ４１０）ステップを行うようになる。この時、第１デバイス２３０と第２デバイス２４０との間の通信のために保安セッション（ｓｅｃｕｒｅ ｓｅｓｓｉｏｎ）のようなチャネルが形成される。

それから、第２デバイス２４０は、第１デバイス２３０に格納されたコンテンツ目録から所望するコンテンツを選択して、第１デバイス２３０に要請する（Ｓ４２０）。このために、第２デバイス２４０は、第１デバイス２３０に格納されたコンテンツ目録を既に格納していたり、Ｓ４１０段階で第１デバイス２３０ステップから受信して格納したりできる。

第１デバイス２３０は、要請されたコンテンツを暗号化された形態で第２デバイス２４０に伝送し、第２デバイス２４０は、これを受信して第２デバイス２４０内にある格納空間に格納する（Ｓ４３０）。

第２デバイス２４０は、受信したコンテンツを再生するのに必要な権利オブジェクトを第１デバイス２３０に要請する（Ｓ４４０）。

第１デバイス２３０は、受信した要請を受諾できるか否かについて自身の権利オブジェクトを解析し、可能であれば移動型ＤＲＭエージェントを用いて第２デバイス２４０に伝送する権利オブジェクト２３２を生成する。この時、生成された権利オブジェクト２３２は、第１デバイス２３０が権利オブジェクト発行機関２２０から受信した権利オブジェクト２２２の制限内容に基づいて生成され、第１デバイス２３０内で実行される移動型ＤＲＭエージェント２５０によって電子署名される。それから、生成された権利オブジェクト２３２を第２デバイス２４０に提供する（Ｓ４５０）。

この時、第２デバイス２４０に移動型ＤＲＭエージェント２５０も共に伝送できる。

第２デバイス２４０が移動型ＤＲＭエージェントを正常に受信して格納空間に格納し、移動型ＤＲＭエージェントが動作する準備ができた場合、第２デバイス２４０は受信確認応答を第１デバイス２３０に伝送する。

第２デバイス２４０に格納された移動型ＤＲＭエージェントは、第１デバイス２３０から受信した権利オブジェクトを解析して第３のデバイス（図示せず）で消費する権利オブジェクトを生成することができる。

一方、図４では、第１デバイス２３０で移動型ＤＲＭエージェントによって権利オブジェクトが生成され、第２デバイス２４０に転送されるものと説明したが、本発明の実施形態はこれに限定されない。

例えば、第２デバイス２４０は、第１デバイス２３０から第１デバイス２３０が権利オブジェクト発行機関２２０から受信した権利オブジェクトがそのまま伝達され、第２デバイス２４０にある移動型ＤＲＭエージェントは伝達された権利オブジェクトに基づいて暗号化されたコンテンツを再生するのに適した新しい権利オブジェクトを生成した後、新しく生成された権利オブジェクトを第２デバイス２４０で消費して暗号化されたコンテンツを再生することもできる。

図５は、本発明の一実施形態に係るデジタル著作権管理装置の構造を示すブロック図であり、図５に示されたデジタル著作権管理装置５００は、前以て説明した第１デバイス２３０または第２デバイス２４０に該当する。

図５を参照すれば、デジタル著作権管理装置５００は、通信インターフェースモジュール５１０、制御モジュール５２０、再生モジュール５３０、および格納モジュール５４０を含む。

この時、「モジュール」という用語は、ソフトウェアまたはＦＰＧＡまたはＡＳＩＣのようなハードウェア構成要素を意味し、モジュールはある役割を行う。ところが、モジュールは、ソフトウェアまたはハードウェアに限定される意味ではない。モジュールは、アドレッシングできる格納媒体にあるように構成することもでき、１つまたはそれ以上のプロセッサを再生させるように構成することもできる。したがって、一例としてモジュールはソフトウェア構成要素、オブジェクト指向ソフトウェア構成要素、クラス構成要素およびタスク構成要素のような構成要素と、プロセス、関数、属性、プロシージャ、サブルーチン、プログラムコードのセグメント、ドライバ、ファームウェア、マイクロコード、回路、データ、データベース、データ構造、テーブル、アレイ、および変数を含む。構成要素とモジュールの中で提供されている機能は、さらに小さい数の構成要素およびモジュールに結合したり、追加的な構成要素とモジュールにさらに分離したりすることができる。それだけでなく、構成要素およびモジュールは、デバイスまたは保安マルチメディアカード内の１つまたはそれ以上のＣＰＵを再生させるように具現することもできる。

通信インターフェースモジュール５１０は、他のデジタル著作権管理装置、権利オブジェクト発行機関またはコンテンツ供給者との通信のためのモジュールであり、通信媒体により有線通信モジュールまたは無線通信モジュールを備えることができる。

格納モジュール５４０は、通信インターフェースモジュール５１０を介して、他のデジタル著作権管理装置、権利オブジェクト発行機関またはコンテンツ供給者から受信したコンテンツ、権利オブジェクトそして移動型ＤＲＭエージェントを格納する。特に、権利オブジェクトは、デジタル著作権管理システムにおいて大変重要な役割をするため、権利オブジェクトを格納している格納モジュール５４０の格納空間領域は、他の外部装置のアクセスから安全に保護されなければならない必要がある。このために権利オブジェクトは、ハードウェア的に保安が可能な格納領域に格納されたり、各種暗号アルゴリズムを用いて権利オブジェクトを暗号化した状態で格納することによってソフトウェア的に権利オブジェクトを保護することもできる。

制御モジュール５２０は、通信インターフェースモジュール５１０を介して受信したコンテンツ、権利オブジェクトそして移動型ＤＲＭエージェントを格納モジュール５４０に格納し、権利オブジェクト発行機関または他のデジタル著作権管理装置とＳ３１０段階またはＳ４１０段階のような相互認証を行い、すでに設定されたプロトコルによってデータ送受信を制御する。

また、制御モジュール５２０は、格納モジュール４５０に格納された移動型ＤＲＭエージェントを動作させ、権利オブジェクトを解析して消費し、暗号化されたコンテンツを復号化する。このために制御モジュール５２０は別途の復号モジュールを備えることができる。

再生モジュール５３０は、制御モジュール５２０によって復号化されたコンテンツを再生し、オーディオ、ビデオまたはテキストの形態で出力する。

デジタル著作権管理装置５００が他の著作権管理装置に移動型ＤＲＭエージェントを伝送しようとする場合に、まず制御モジュール５２０は暗号化されたコンテンツを格納モジュール５４０から抽出して、他の著作権管理装置に伝送する。それから、制御モジュール５２０は、格納モジュール５４０に格納された権利オブジェクトに基づいて移動型ＤＲＭエージェントを用いて新しい権利オブジェクトを生成した後、生成された権利オブジェクトと移動型ＤＲＭエージェントを通信インターフェースモジュール５１０を介して他の著作権管理装置に伝送する。

この時、制御モジュール５２０は、移動型ＤＲＭエージェントを用いて新しい権利オブジェクトを生成せずに、格納モジュール５４０に格納された権利オブジェクトをそのまま他の著作権管理装置に伝送することもできる。このような場合に、他の著者権管理装置は、自身が受信した移動型ＤＲＭエージェントを用いて受信した権利オブジェクトに基づいて新しい権利オブジェクトを生成して、暗号化されたコンテンツを使用することもできる。

一方、図５では、制御モジュール５２０が暗号化されたコンテンツを復号化するものと説明しているが、これは例示的であって、再生モジュール５３０によって復号化が行われることもできる。

以上、添付した図面を参照して本発明の実施形態を説明したが、本発明が属する技術分野で通常の知識を有する者であれば、本発明がその技術的思想や必須の特徴を変更せず、他の具体的な形態によって実施することができるということを理解できる。したがって、以上で記述した実施形態はすべての面で例示的なものであり、限定的なものではないことを理解しなければならない。

従来技術に係わるデジタル著作権管理のためのシステムを示す図である。 本発明の一実施形態に係るデジタル著作権管理システムを示す図である。 本発明の一実施形態に係る権利オブジェクト発生機関が第１デバイスに権利オブジェクトおよび移動型ＤＲＭエージェントを提供する過程を示す図である。 本発明の一実施形態に係る第１デバイスが第２デバイスに暗号化されたコンテンツおよび権利オブジェクトを提供する過程を示す図である。 本発明の一実施形態に係るデジタル著作権管理装置の構造を示すブロック図である。

符号の説明

２００ デジタル著作権管理システム
２１０ コンテンツ供給者
２２０ 権利オブジェクト発行機関
２３０ 第１デバイス
２４０ 第２デバイス
２５０ 移動型ＤＲＭエージェント
２１２ コンテンツ
２２２、２３２ 権利オブジェクト

Claims (5)

1. 第１デバイスが、
   コンテンツ供給者から暗号化されたコンテンツを、および権利オブジェクト発行機関から前記暗号化されたコンテンツの使用権限を示す権利オブジェクトを受信するステップと、
   権利オブジェクト発行機関から前記権利オブジェクトを管理するソフトウェアモジュールを受信するステップと、
   第２デバイスの要請に応答して前記受信した権利オブジェクトの使用権限に基づいて、前記ソフトウェアモジュールを用いて前記受信した権利オブジェクトの残余使用権限の少なくとも一部の権限を示す新しい権利オブジェクトを生成するステップと、
   前記新しい権利オブジェクトおよび前記新しい権利オブジェクトを管理する前記ソフトウェアモジュールを前記第２デバイスに提供するステップと、
   を含むデジタル著作権管理方法。
2. 前記ソフトウェアモジュールを受信するステップ以降に、
   第１デバイスが、
   前記受信したソフトウェアモジュールを用いて前記受信した権利オブジェクトの使用権限を解析して消費し、前記暗号化されたコンテンツを再生するステップをさらに含む請求項１に記載のデジタル著作権管理方法。
3. 前記権利オブジェクトは、電子署名された請求項１に記載のデジタル著作権管理方法。
4. 第１デバイスが暗号化されたコンテンツおよび前記暗号化されたコンテンツの使用権限を示す権利オブジェクトを受信するステップと、
   第１デバイスが前記権利オブジェクトを管理するソフトウェアモジュールを受信するステップと、
   第２デバイスの要請に応答して第１デバイスが前記受信した権利オブジェクトに基づいて、前記ソフトウェアモジュールを用いて前記受信した権利オブジェクトの残余使用権限の少なくとも一部の権限を示す新しい権利オブジェクトを生成し、前記新しい権利オブジェクトおよび前記新しい権利オブジェクトを管理するソフトウェアモジュールを前記第２デバイスに提供するステップと、
   前記第２デバイスが前記提供されたソフトウェアモジュールを用いて前記生成された権利オブジェクトを解析して消費し、前記暗号化されたコンテンツを再生するステップとを含むデジタル著作権管理方法。
5. 前記権利オブジェクトは、電子署名された請求項４に記載のデジタル著作権管理方法。

Images