JP4903706B2 - デジタル権利と共にコンテンツを携帯装置に配信する方法及びその携帯装置 - Google Patents

Description

本発明は、ファイルが外部メモリを介して又はコンピュータと携帯装置との間のシリアル接続を介して交換される場合に適応されるオープンマジックゲート（ＯＭＧ：Open Magic Gate）／オープンモバイルアライアンス（ＯＭＡ：Open Mobile Alliance）標準等のデジタル権利管理（ＤＲＭ：digital rights management）方式を使用して、携帯装置にコンテンツを配信する方法に関する。更に、本発明は、それに適応される携帯装置に関する。

近年、コンテンツは、移動電話及びハンドヘルド装置等の携帯装置に対して固定インターネットを介して配信される。無許可のコピー等を防止するために、デジタル権利管理（ＤＲＭ）方式がコンテンツを保護するのに使用される。従来技術において、コンテンツは、コンテンツプロバイダ又は権利発行者に属するコンテンツサーバ等のコンピュータと携帯装置との間に確立されたチャネルを介するセッションで配信される。コンテンツは鍵を使用して暗号化され、その鍵は、携帯装置に対して別個に送信され、携帯装置と関連付けられる別の鍵を使用して更に暗号化される。暗号化鍵を形成するために、コンピュータは、通常、携帯装置からの識別番号／公開鍵及び乱数の情報を必要とする。コンテンツプロバイダは、いわゆる権利オブジェクトにおいて権利及び許可（パーミッション）と共に暗号化鍵を送信する。携帯装置は、権利オブジェクトに含まれる情報を使用してコンテンツを復号できる。

携帯装置の製造業者に対する１つの問題は、確立されたＤＲＭ標準が存在しないことである。オープンモバイルアライアンスは、Ｏｂｅｘ及びＢｌｕｅｔｏｏｔｈを使用するピア・トゥ・ピア配信及び無線ネットワークを介するダウンロードに対するＤＲＭの標準を発表した。ＯＭＡ仕様書の主な問題は、例えばＵＳＢ及びメモリカードを使用するファイルによるＤＲＭの使用を範囲に含まないことである。それにより、後で携帯装置に配信するためにパーソナルコンピュータがコンテンツプロバイダサーバに接続される場合、あるいは後で携帯装置に配信するためにコンテンツが外部メモリにまずダウンロードされる場合に対して、その仕様書は事実上無用となる。

本発明は、容易に交換可能な通常のファイル及び鍵交換プロトコルとして権利オブジェクト取得プロトコル（ＲＯＡＰ）を使用することによりその問題を解決する。携帯装置は、権利オブジェクトファイルを形成するのに必要な情報を含む要求ファイルを生成する。コンピュータ側において、要求ファイルが検索され、応答ファイルが暗号化されたコンテンツ及び権利オブジェクトファイルを含んで携帯装置へ送信される。携帯装置は、応答ファイルを受信し、コンテンツを復号して格納する。ファイルは、携帯装置に構成され、大容量記憶モードでコンピュータによりアクセス可能なＤＲＭフォルダを介して交換されてもよく、あるいはＤＲＭフォルダは、携帯装置及びコンピュータにより交互にアクセス可能な外部メモリに構成されてもよい。

第１の側面において、本発明によれば、コンテンツをコンピュータシステム（ＰＣ）から携帯装置（ＭＥ）に配信する方法であって、
携帯装置（ＭＥ）において、携帯装置（ＭＥ）と関連付けられるナンスを含む権利オブジェクト応答ファイル（ROResponse）を形成するのに必要な情報を含む、権利オブジェクト要求ファイル（RORequest.rop）を生成するステップと、
権利オブジェクト要求ファイルをフォルダ（ＤＲＭ）に格納するステップと、
ナンスのコピーを携帯装置（ＭＥ）に格納するステップと、
コンピュータシステム（ＰＣ）において、フォルダ（ＤＲＭ）から権利オブジェクト要求ファイルを読み出すステップと、
コンピュータシステム（ＰＣ）において、保護されたコンテンツファイルに基づいて、権利オブジェクト要求ファイルの情報を使用して、権利オブジェクトファイル（Content.ro）と暗号化コンテンツファイル（Content.dcf）とを形成するステップと、
権利オブジェクトファイル（Content.ro）と暗号化コンテンツファイル（Content.dcf）とをフォルダ（ＤＲＭ）に格納するステップと、
携帯装置（ＭＥ）において、権利オブジェクトファイル（Content.ro）を検索し、権利オブジェクトファイル（Content.ro）とナンスの格納されたコピーとを使用して、関連付けられた暗号化コンテンツファイル（Content.dcf）を復号するステップと、
を備える方法が提供される。

好適には、権利オブジェクトファイル（Content.ro）を使用した後、権利オブジェクトファイル（Content.ro）とナンスの格納されたコピーとは廃棄される。

一実施形態において、コンピュータシステム（ＰＣ）と携帯装置（ＭＥ）との間に物理接続が確立される。

物理接続は、ケーブル、無線、又はＩＲ光を介する接続であってもよく、シリアル（ＵＳＢ）接続であると好適である。

フォルダ（ＤＲＭ）は、携帯装置（ＭＥ）に組み込まれたメモリに配置され、コンピュータシステム（ＰＣ）は、ファイルを読み出し、フォルダ（ＤＲＭ）に格納するために通信モードに入ると好適である。

別の例において、フォルダ（ＤＲＭ）は、携帯装置（ＭＥ）に接続される外部メモリに配置され、コンピュータシステム（ＰＣ）は、ファイルを読み出し、フォルダ（ＤＲＭ）に格納するために通信モードに入る。

別の実施形態において、フォルダ（ＤＲＭ）を含む外部メモリは、コンピュータ（ＰＣ）と携帯装置（ＭＥ）との間のチャネルとして使用され、外部メモリは、携帯装置（ＭＥ）及びコンピュータ（ＰＣ）に交互に接続される。

複数の外部メモリが含まれてもよく、携帯装置（ＭＥ）は、各外部メモリに対する別個のナンスのコピーを生成して携帯装置（ＭＥ）に格納し、ナンスのコピーを生成して各外部メモリのフォルダ（ＤＲＭ）に格納する。

権利オブジェクト要求ファイル（RORequest.rop）には、携帯装置（ＭＥ）の識別情報と、携帯装置（ＭＥ）のナンスと、携帯装置（ＭＥ）の証明書チェーンと、署名とに関する情報が含まれ、権利オブジェクト応答ファイル（ROResponse）には、携帯装置（ＭＥ）の識別情報と、権利発行者の識別情報と、携帯装置（ＭＥ）のナンスと、権利発行者の証明書チェーンと、署名とに関する情報と、暗号化鍵（ＣＥＫ）に加え権利及び許可を搬送する権利オブジェクトファイル（Content.ro）と、暗号化コンテンツファイル（Content.dcf）とが含まれると好適である。

配信されるコンテンツは、別のデジタル権利管理方式、好ましくはオープンマジックゲート（ＯＭＧ）デジタル権利管理方式に従って、１つのデジタル権利管理方式からコンテンツファイル（Content.omg)に変換されてもよい。

一実施形態において、権利オブジェクト取得プロトコル（ＲＯＡＰ）を実行して、携帯装置（ＭＥ）の公開鍵及びナンスを使用して暗号化されるコンテンツ暗号化鍵（ＣＥＫ）を含む権利オブジェクトファイル（Content.ro）を形成し、コンテンツ暗号化鍵（ＣＥＫ）を使用して暗号化コンテンツファイル（Content.dcf）を生成することにより、コンテンツファイル（Content.omg）は、オープンモバイルアライアンスデジタル権利管理（ＯＭＡ ＤＲＭ）フォーマットに変換される。

別の例において、コンピュータシステムは、パーソナルコンピュータ（ＰＣ）とコンテンツサーバとに分割され、
方法は
パーソナルコンピュータ（ＰＣ）においてコンテンツファイル（Content.omg）及び権利オブジェクト要求ファイル（RORequest.rop）を受信し、パーソナルコンピュータ（ＰＣ）において権利オブジェクト取得プロトコル（ＲＯＡＰ）の実行及び暗号化コンテンツファイル（Content.dcf）の生成を行なうステップを備える。

別の例において、コンピュータシステムは、パーソナルコンピュータ（ＰＣ）とコンテンツサーバとに分割され、
方法は、
コンテンツサーバにおいて暗号化コンテンツファイル（Content.dcf）を生成し、パーソナルコンピュータ（ＰＣ）へ送信するステップと、
パーソナルコンピュータ（ＰＣ）において（RORequest.rop）を受信し、コンテンツサーバへ転送するステップと、
コンテンツサーバにおいて、権利オブジェクト取得プロトコル（ＲＯＡＰ）の実行を行なうステップと、
権利オブジェクトファイル（Content.ro）をパーソナルコンピュータ（ＰＣ）へ送信するステップと、
を備える。

更に別の例において、コンピュータシステムは、パーソナルコンピュータ（ＰＣ）とコンテンツサーバと分割され、
方法は、
パーソナルコンピュータ（ＰＣ）において、コンテンツファイル（Content.omg）を受信し、暗号化コンテンツファイル（Content.dcf）を生成するステップと、
パーソナルコンピュータ（ＰＣ）において（RORequest.rop）を受信し、コンテンツ暗号化鍵（ＣＥＫ）と共にコンテンツサーバへ転送するステップと、
コンテンツサーバにおいて、権利オブジェクト取得プロトコル（ＲＯＡＰ）の実行を行なうステップと、
権利オブジェクトファイル（Content.ro）をパーソナルコンピュータ（ＰＣ）へ送信するステップと、
を備える。

更に別の例において、コンピュータシステムは、パーソナルコンピュータ（ＰＣ）とコンテンツサーバとに分割され、
方法は、
コンテンツサーバにおいて暗号化コンテンツファイル（content.dcf）を生成し、コンテンツ暗号化鍵（ＣＥＫ）と共にパーソナルコンピュータ（ＰＣ）へ送信するステップと、
パーソナルコンピュータ（ＰＣ）において、（RORequest.rop）を受信し、権利オブジェクト取得プロトコル（ＲＯＡＰ）の実行を行なうステップと、
を備える。

第２の面において、本発明によれば、コンピュータシステム（ＰＣ）からコンテンツを受信する携帯装置（ＭＥ）であって、
ナンスと、該ナンスと権利オブジェクト応答（ROResponse）を形成するのに必要な情報とを含む権利オブジェクト要求ファイル（RORequest.rop）と、を生成し、
権利オブジェクト要求ファイルをフォルダ（ＤＲＭ）に格納し、
ナンスのコピーを携帯装置（ＭＥ）に格納し、
権利オブジェクト応答（ROResponse）から発生する暗号化コンテンツファイル（Content.dcf）と権利オブジェクトファイル（Content.ro）とを検索し、
権利オブジェクトファイル（Content.ro）とナンスの格納されたコピーとを使用して関連付けられた暗号化コンテンツファイル（Content.dcf）を復号し、復号されたコンテンツファイルを権利オブジェクト（ＲＯ）データベースに格納する
ように構成されることを特徴とする携帯装置（ＭＥ）が提供される。

携帯装置（ＭＥ）は、権利オブジェクトファイル（Content.ro）を使用した後、権利オブジェクトファイル（Content.ro）とナンスの格納されたコピーとを破棄するように構成されると好適である。

一実施形態において、携帯装置（ＭＥ）は、コンピュータシステム（ＰＣ）と携帯装置（ＭＥ）との間に物理接続を確立するように構成される。

物理接続は、ケーブル、無線、又はＩＲ光を介する接続であってもよく、シリアル（ＵＳＢ）接続であると好適である。

フォルダ（ＤＲＭ）は、携帯装置（ＭＥ）に組み込まれたメモリに配置され、
携帯装置（ＭＥ）は、コンピュータシステム（ＰＣ）にファイルを読み出させ、ファルダ（ＤＲＭ）に格納させる、通信モードに入るように構成されると好適である。

別の例において、フォルダ（ＤＲＭ）は、携帯装置（ＭＥ）に接続される外部メモリに配置され、
携帯装置（ＭＥ）は、コンピュータシステム（ＰＣ）にファイルを読み出させ、ファルダ（ＤＲＭ）に格納させる、通信モードに入るように構成される。

別の実施形態において、携帯装置（ＭＥ）は、コンピュータシステム（ＰＣ）と携帯装置（ＭＥ）との間のチャネルとして、フォルダ（ＤＲＭ）を含む外部メモリを使用するように構成され、
外部メモリは、携帯装置（ＭＥ）及びコンピュータシステム（ＰＣ）に交互に接続される。

携帯装置（ＭＥ）は、
ナンスキャッシュを備え、
複数の外部メモリを有し、
各外部メモリに対する別個のナンスのコピーを生成してナンスキャッシュに格納し、ナンスのコピーを生成して外部メモリのフォルダ（ＤＲＭ）に格納する
ように構成されると好適である。

携帯装置（ＭＥ）は、
携帯装置（ＭＥ）の識別情報と、携帯装置（ＭＥ）のナンスと、携帯装置（ＭＥ）の証明書チェーンと、署名とに関する情報を、権利オブジェクト要求ファイル（RORequest.rop）に挿入するように構成されると好適である。

携帯装置（ＭＥ）は、携帯装置（ＭＥ）の公開鍵とナンスとを使用して暗号化されたコンテンツ暗号化鍵（ＣＥＫ）を含む権利オブジェクトファイル（Content.ro）と、デジタル権利管理フォーマット、好適にはオープンモバイルアライアンスデジタル権利管理（ＯＭＡ ＤＲＭ）フォーマットに従ってコンテンツ暗号化鍵（ＣＥＫ）を使用して暗号化されたコンテンツファイル（Content.dcf）と、を受信するように構成されるのが好ましい。

携帯装置（ＭＥ）は、例えば移動電話、ページャ、通信機、電気オーガナイザ又はスマートフォンである移動無線端末であってもよい。

添付の図面を参照して、以下に更に詳細に本発明を説明する。

ＯＭＧ／ＯＭＡ ＤＲＭ方式を参照して本発明を説明するが、ハンドシェイク手順を含む他の任意のＤＲＭ方式に対しても拡張可能である。本発明は、２パスプロトコルに適するが、任意のｎパスプロトコルに拡張されてもよい。これは、任意の数ｎ個のメッセージがクライアントとサーバとの間で送信されてもよいことを意味する。ＯＭＡは、１パス、２パス及び４パスを指定する。本発明は、ファイルを使用して任意のｎパスＤＲＭプロトコルを実行する方法を提供する。

図１を参照すると、一般にコンテンツ配信システムは、コンテンツ（又は接続）サーバＣＳ（content server）インフラストラクチャ、パーソナルコンピュータＰＣのクライアントアプリケーション（Sony Connect ArchitectureのSonicStage）、並びにコンテンツを描画及び使用する携帯装置又は機器ＭＥの３つの主な構成要素から構成される。

コンテンツは、コンテンツサーバインフラストラクチャにより集約され、Ｗｅｂブラウザ及び好ましくはOpenMGセキュアモジュールを含むクライアントアプリケーションに対してＷｅｂを介して配信される。このリンクは、オープンマジックゲートＤＲＭ方式により保護されてもよい。クライアントアプリケーションは、携帯装置の製造業者が自身のシステムをパーソナルコンピュータＰＣに組み込むことを可能にするプラグインアーキテクチャとして適切に実現されてもよい。本発明において、ユーザは、ＵＳＢ（Universal Serial Bus）等の物理接続を介して、あるいは外部メモリ又は他の取り外し可能なメモリ媒体を介して描画装置にコンテンツを移動する。ＤＲＭ機構は、使用されるベアラ技術に依存する。

コンテンツ項目を使用するための権利及び許可は、権利発行者ＲＩ（rights issuer）により制御される。権利発行者は、コンテンツサーバＣＳを管理している。本発明のいくつかの例において、コンテンツサーバＣＳはパーソナルコンピュータＰＣと同一であってもよい。

パーソナルコンピュータは、コンテンツサーバとインタフェースするためにクライアントアプリケーションを含む（コンテンツサーバがパーソナルコンピュータと統合されない場合）。方法を参照して以下に説明されるように、パーソナルコンピュータＰＣは、メモリースティック（登録商標）等の外部メモリからの読出しを実行するか、あるいはコンピュータがチャネルを介して携帯装置ＭＥに常駐するファイルを制御するＵＳＢ大容量記憶モードに入る手段を含む。そのチャネルは、ケーブルを介する物理ＵＳＢ接続、Ｂｌｕｅｔｏｏｔｈ等の無線又はＩＲ光であってもよい。一般に、ファイルを移動する任意の手段は、ファイル転送プロトコル（ＦＴＰ:file transfer protocol）でも適用可能である。

移動機器ＭＥは、移動電話、ページャ、通信機、電気オーガナイザ又はスマートフォン等の移動無線端末であってもよい。本発明に関わるハンドシェイク及び他の手順を実行するエージェントが提供される。エージェントは、以下に説明するように、権利オブジェクト要求メッセージ及び乱数であるナンスを生成するように適応される。携帯装置ＭＥは、復号されたコンテンツ項目を格納する権利オブジェクトデータベース及びナンスキャッシュを更に含む。携帯装置のファイルシステムは、内部に格納されてもよく、あるいは部分的に付加外部メモリに格納されてもよい。ＵＳＢ大容量記憶モードにおいて、関連するファイル、特に携帯装置ＭＥとパーソナルコンピュータＰＣとの間で権利オブジェクトファイルを交換するのに使用されるデジタル権利管理ＤＲＭフォルダは、パーソナルコンピュータによりアクセス可能である。

本発明の主な概念は、パーソナルコンピュータＰＣと携帯装置ＭＥとの間で実行する鍵交換プロトコル及び認証を使用することである。例えば、ＯＭＡ ＤＲＭフェーズ２の実現例が適切である。これは、コンテンツ暗号化鍵ＣＥＫ（content encryption key）及び権利オブジェクトＲＯ（rights object）をセキュリティ上安全に決定するのに使用される。

フォーマットContent.omgで保護リンクを介して受信されるコンテンツファイルは、コンテンツ暗号化鍵ＣＥＫを使用してContent.dcf（ＤＲＭ暗号化コンテンツ）ファイルに暗号化され、携帯装置のファイルシステムに移動される。ファイルContent.dcfがファイルシステムに格納されると、そのファイルは、追加のＤＲＭサポートを実行せずにメディアアプリケーションにより使用される。本発明の１つの利点は、ＯＭＡ機構が再利用されるため、携帯装置ＭＥのセキュアストレージの問題が自動的に解決されることである。

ＯＭＡ ＤＲＭフェーズ２で規定されるＲＯＡＰ（権利オブジェクト取得プロトコル）は、鍵交換プロトコルとして利用されるのが適切である。ＲＯＡＰは、携帯装置ＭＥのナンス及び公開鍵を使用して暗号化されたＣＥＫ及びコンテンツに対する権利及び許可を搬送する権利オブジェクトファイルContent.roを生成する。権利オブジェクトファイルContent.roは、保護されたフォーマットで携帯装置へ送信される。尚、権利オブジェクトファイルContent.roは携帯装置からの情報を必要とし、コンテンツの暗号化は携帯装置により提供されないＣＥＫのみを必要とする。

本発明の方式により、コンテンツは、セキュリティ上安全に装置に移動され、例えば外部メモリに格納される。権利オブジェクトファイルContent.roが携帯装置と関連付けられ且つ別の携帯装置へ転送されないため、コンテンツを別の携帯装置に移動することは不可能である。

携帯装置ＭＥからの必要な情報は、本明細書においてRORequest.ropと呼ばれる特別なファイルフォーマットでRORequestメッセージにおいてパーソナルコンピュータＰＣへ送信される。RORequestメッセージは、少なくとも携帯装置の識別情報（アイデンティティ）／公開鍵及びナンスに関する情報を含むべきである。それらは、例えば以下の値をとる。

携帯装置のエージェントは、RORequestメッセージを生成し、それをＤＲＭフォルダに格納する。

コンピュータ側において、パーソナルコンピュータは、ＤＲＭフォルダからRORequestメッセージを検索し、ROResponseメッセージを同一のＤＲＭフォルダに格納することにより応答する。ROResponseメッセージは、少なくとも権利発行者の識別情報／公開鍵、携帯装置の識別情報／公開鍵及びナンス、並びに権利オブジェクトＲＯに関する情報を含むべきである。それらは、例えば以下の値である。

保護された権利オブジェクトＲＯは、権利及び許可及び暗号化ＣＥＫを含む。応答メッセージは、暗号化されたコンテンツファイルContent.dcfを更に含む。

権利オブジェクトの鍵は、共通のラップ方式を使用して、携帯装置の公開鍵及び乱数であるナンスで暗号化される。

次に、携帯装置にコンテンツを配信する手順について説明する。コンテンツは、パーソナルコンピュータＰＣにダウンロードされたと仮定する。コンテンツは、任意の適切なＤＲＭフォーマットでもよく、パーソナルコンピュータにおいてＯＭＧフォーマットに変換されてもよい。一実施形態において、本発明は、外部メモリ又は携帯装置ＭＥの内部ファイルシステムの関連ファイルに対するアクセス権をパーソナルコンピュータＰＣに与える大容量記憶装置の実現例を仮定する。携帯装置が空である場合から、すなわち権利オブジェクトデータベースが空であり且つナンスキャッシュが空である場合から開始する。

携帯装置ＭＥのエージェントは、少なくとも権利オブジェクト応答ファイルを形成するのに必要な情報を含むRORequestファイルRORequest.ropを生成する。RORequestファイルは、ＤＲＭフォルダのファイルシステムに格納され、それは、携帯装置の内部メモリ又は携帯装置に取り付けられた外部メモリに常駐してもよい。ナンス、すなわちRORequestファイルに挿入された乱数は、携帯装置ＭＥのナンスキャッシュに格納される。

パーソナルコンピュータは、RORequestファイルを読み出し、上述のような情報を含むROResponseメッセージを形成する関連情報を抽出する。応答メッセージもまた、ＤＲＭフォルダに格納される。

携帯装置は、権利オブジェクトファイルに対するＤＲＭフォルダを走査する。見つけられた任意の新しいファイルは、携帯装置に格納されたナンスのコピーを使用して確認され、暗号化鍵ＣＥＫは、携帯装置の秘密鍵を使用してアンラップされる。暗号化コンテンツファイルContent.dcfは復号され、移動電話又は外部メモリのＲＯデータベースに格納される。ＲＯファイルがそのように使用され且つ対応する権利オブジェクトＲＯがデータベースに格納される場合、ＲＯファイルはＤＲＭフォルダから削除される。このように、携帯装置ＭＥは、ＤＲＭフォルダの全てのファイルが登録される前に電源を切られた場合の状況を適切に処理できる。次に電源が入れられると、携帯装置ＭＥは、単純に権利オブジェクトファイルのＤＲＭフォルダへの登録を継続する。

携帯装置ＭＥにより形成される１つのRORequestファイル及びパーソナルコンピュータにより形成される１つのROResponseメッセージは、２つのパス、すなわちｎ＝２に対応する。尚、本発明の方法は特定の数のパスに限定されず、任意の数のファイルの交換が行なわれてもよい。

携帯装置ＭＥがある時間に使用されている場合、ＤＲＭフォルダは、携帯装置に登録されていないＲＯファイルを含んでもよい。携帯装置ＭＥの電源が入れられる場合、あるいはＵＳＢ大容量記憶モードが停止される（携帯装置ＭＥがＵＳＢ大容量記憶モードを終了する）場合、あるいは内部ドライブがアンマウントされる場合（通信プロトコルが内部ドライブに構成される場合）、あるいはメモリースティックが挿入される場合、以下のことが行なわれる。

携帯装置ＭＥは、ＲＯファイルに対してメモリースティック上のＤＲＭフォルダを走査する。上述のように、新しいファイルは確認されてアンラップされ、その結果は携帯装置のＲＯデータベースに登録される。

パーソナルコンピュータが新しいコンテンツを含む新しいＲＯファイルを携帯装置へ常に送信できるようにするために、携帯装置ＭＥは、新しいナンスを使用して新しいRORequestファイルを生成し、それをＤＲＭフォルダに格納する。その新しいナンスは、永続キャッシュメモリに更に格納され、使用されたナンスは置換される。

ＤＲＭフォルダが外部メモリに常駐してもよいため、携帯装置は、いくつかの外部メモリと共に使用可能である。従って、ナンス値を保持する電話機の永続記憶装置は、いくつかの値、通常は１０個の値をキャッシュするように設計される。

ナンスキャッシュは以下の特性を有するべきである。

ナンス値は、新しい権利オブジェクトファイルを確認するのに使用された場合に置換される。

最も古いナンスは、新しいナンスが生成され且つキャッシュが一杯である場合に置換される。

コンテンツ及び権利オブジェクトがＵＳＢを使用して送信される場合の使用例について、図２を参照して説明する。ラウンドロビン等の他のキャッシュ方法も可能である。ステップ毎の手順は以下の通りである。

携帯装置は、RORequestファイルRORequest.ropを生成し、それを付加外部メモリＭＳ（Sonyメモリースティック（登録商標）等）又は内部ファイルシステムのＤＲＭフォルダに格納する。

携帯装置ＭＥは、ＵＳＢ大容量記憶モードに入る。

パーソナルコンピュータＰＣは、RORequestファイルRORequest.ropを読み出す。

パーソナルコンピュータＰＣは、RORequestファイルの情報を使用して、コンテンツファイルContent.omgをＯＭＡフォーマット、すなわちContent.ro及びContent.dcfに変換する。

パーソナルコンピュータは、結果として得られるＲＯメッセージ、すなわちContent.ro及びContent.dcfを移動内部ファイルシステム上又は携帯装置ＭＥに取り付けられた外部メモリ上の専用のＤＲＭフォルダに格納する。暗号化コンテンツファイルContent.dcfは、携帯装置の内部ファイルシステム又は携帯装置ＭＥに取り付けられた外部メモリのデータベースのコンテンツの中に格納される。

コンテンツ及び権利オブジェクトが外部メモリをチャネルとして使用してパーソナルコンピュータから携帯装置へ送信される場合の使用例について、図３を参照して説明する。ステップ毎の手順は以下の通りである。

携帯装置は、RORequestファイルRORequest.ropを生成し、それを付加外部メモリＭＳ（Sonyメモリースティック（登録商標）等）のＤＲＭフォルダに格納する。

外部メモリＭＳは、携帯装置ＭＥから除去され、パーソナルコンピュータＰＣに接続される。

パーソナルコンピュータＰＣは、外部メモリＭＳからRORequestファイルを読み出す。

パーソナルコンピュータＰＣは、RORequestファイルの情報を使用して、コンテンツファイルをＯＭＧフォーマットからＯＭＡフォーマットに変換する。

パーソナルコンピュータＰＣは、結果として得られたＲＯを外部メモリＭＳの専用のフォルダに格納する。ＤＣＦファイルは、外部メモリＭＳのコンテンツフォルダに格納される。

外部メモリＭＳは、パーソナルコンピュータＰＣから除去され、携帯装置ＭＥに取り付けられる。これは、後で随時行なうことができる。

携帯装置ＭＥは、ＤＲＭフォルダを走査し、権利オブジェクトファイルを確認及びアンラップし、暗号化コンテンツファイルを復号し、且つそれをＲＯデータベースに格納する。

理解されるように、外部メモリがRORequest.ropファイルを搬送しない限り、パーソナルコンピュータＰＣのクライアントアプリケーションは、所定の外部メモリに対して権利オブジェクトファイルを生成できない。すなわち、メモリは、携帯装置ＭＥに挿入され、コンテンツがメモリへ送信される前に専用のＤＲＭフォルダの必要な情報を受信している必要がある。

携帯装置は、別の携帯装置に対して生成された権利オブジェクトファイルを搬送するＤＲＭフォルダを検出する場合にＲＯの例に対処できる必要がある。すなわち、携帯装置は、ＲＯファイルを削除すべきではない。換言すると、携帯装置がナンスキャッシュの任意のナンス値を使用して確認できないＲＯファイルを検出する場合、ＲＯファイルは無視されるだけで削除されるべきではない。

コンピュータ側のインフラストラクチャにおいて本発明のＤＲＭ方式を実現するいくつかの別の実施形態が存在する。実施形態は以下のことに基づく。

ＤＣＦファイルに対するコンテンツの生成及び暗号化は、権利オブジェクトファイルを形成するＲＯＡＰプロトコルの実行とは別に実行の前に行なわれる。実際には、これは、以下の表に列挙されるように実現例の任意の組合せを実施できることを意味する。それら実施形態において、携帯装置ＭＥはそれらの差を認識しないだろう。

図４Ａは、ＯＭＧからＯＭＡ ＤＲＭへの完全変換がパーソナルコンピュータにおいて実行される場合のＰＣのみの例について説明する。パーソナルコンピュータＰＣのクライアントアプリケーションは、ＯＭＧフォーマットからコンテンツを復号し、それを再度暗号化し且つRORequest.ropファイルからの情報を使用してContent.dcfファイル及びContent.roファイルにＤＣＦフォーマットでパッケージ化する。尚、パーソナルコンピュータＰＣは、コンテンツファイルを保護するコンテンツ暗号化鍵ＣＥＫを生成するコンテンツサーバＣＳである。

図４Ｂを参照して説明されるように、別の実施形態であるネットワークのみの例においては、ＤＣＦの生成及びＲＯＡＰの双方がネットワークで実行される。コンテンツファイルContent.dcfは、コンテンツサーバＣＳ上でＯＭＡ ＤＲＭフォーマットで既に生成される。これは、携帯装置ＭＥからの情報を含まない。ファイルは、パーソナルコンピュータＰＣが携帯装置に接続されるか否かに関わらずパーソナルコンピュータＰＣにダウンロードされる。しかし、ユーザがコンテンツを電話機に移動したい場合、権利オブジェクトファイルが生成される必要があり、それは携帯装置ＭＥからの情報を要求する。権利オブジェクトがコンテンツサーバＣＳにおいて生成されるため、携帯装置ＭＥにおいて生成された権利オブジェクト要求RORequest.ropは、パーソナルコンピュータＰＣからコンテンツサーバＣＳへ転送される。コンテンツサーバは、権利オブジェクトファイルContent.roを生成し、それをパーソナルコンピュータへ転送する。パーソナルコンピュータＰＣは、上述の任意の使用例に従って、権利オブジェクトファイルCOntent.ro及び暗号化コンテンツファイルContent.dcfを携帯装置ＭＥへ転送してもよい。このネットワークのみの実施形態は、サーバにおいて装置を呼び出すことが可能であるため、いくつかのセキュリティ上の利点を有する。しかし、これは、コンテンツが携帯装置に移動される場合にネットワーク接続を常に要求するという犠牲を払う。

図４Ｃを参照して説明されるように、更に別の実施形態であるハイブリッド１において、ＤＣＦファイルはパーソナルコンピュータＰＣにおいて生成され、ＲＯＡＰはネットワークにおいて実行される。ここで、コンテンツはＯＭＧにより保護されるパーソナルコンピュータＰＣへ送信される。パーソナルコンピュータＰＣのクライアントアプリケーションは、ＰＣのみの例において上述した方法と同様に、Content.omgを暗号化されたファイルContent.dcfに変換する。コンテンツが携帯装置ＭＥに移動される場合、クライアントアプリケーションは、コンテンツサーバＣＳに接続し、ターゲットの携帯装置ＭＥに対して適切な権利オブジェクトファイルContent.roを取得する必要がある。これは、RORequestを携帯装置ＭＥからコンテンツサーバＣＳへ転送することにより行なわれる。コンテンツサーバは、暗号化コンテンツファイルを形成するために使用されるＣＥＫを認識している必要があり、これはセキュリティ上安全に行なわれる必要がある。以下の別の解決策が可能である。

ＯＭＧプロトコルを使用して、パーソナルコンピュータＰＣとコンテンツサーバＣＳとの間にSonyセキュア認証チャネルＳＡＣ等のセキュアチャネルを確立するか、
暗号化コンテンツファイルContent.dcfに対するコンテンツ暗号化鍵ＣＥＫとしてもＭＧ−Ｒコンテンツ鍵を使用する。ＣＥＫは、初期コンテンツダウンロード段階中に使用されるＥＫＢフォーマットと同様にサーバへ送信される。

更に別の実施形態であるハイブリッド２において、ＤＣＦはネットワークにおいて生成され、ＲＯＡＰはパーソナルコンピュータＰＣにおいて実行される。図４Ｄを参照してこれを説明する。本実施形態において、コンテンツファイルは、コンテンツサーバＣＳ上で暗号化ＯＭＡ ＤＲＭフォーマットで既に生成される。Content.dcfファイルは、パーソナルコンピュータＰＣが携帯装置ＭＥに接続されるか否かに関わらず、ネットワークの状況においてのみパーソナルコンピュータＰＣにダウンロードされる。この場合、パーソナルコンピュータＰＣは、コンテンツファイルの暗号化に使用されるＣＥＫを更に必要とする。先の実施形態においては、これは、オープンマジックゲートに基づくセキュアチャネル又はＭＧ−Ｒを使用して行なわれる。ＲＯＡＰがパーソナルコンピュータＰＣにおいて実行されるため、RORequest.ropファイルはパーソナルコンピュータＰＣにのみ転送され、パーソナルコンピュータＰＣは権利オブジェクトファイルContent.roを形成できる。

上記例において、携帯装置は、パーソナルコンピュータにより表されるユニットと通信する。パーソナルコンピュータは、別の携帯装置、あるいはプロセッサ及びＤＲＭエージェントを含む内蔵メモリカードであってもよい。

本発明の範囲は、特許請求の範囲にのみ限定される。

本発明による方法に関わるエンティティを示す概略図である。 ＵＳＢを使用する送信を示す図である。 外部メモリを使用する送信を示す図である。 、 、 、 鍵交換を実行し、権利オブジェクトを携帯装置へ送信するためのコンピュータ側における種々の別の方法を示す図である。

Claims (30)

1. コンテンツをコンピュータシステムから携帯装置に配信する方法であって、
   前記コンピュータシステムが前記携帯装置に接続されているか否かにかかわらず、前記携帯装置と前記コンピュータシステムとの間でＤＲＭファイルを交換するために該コンピュータシステムによりアクセス可能な、前記携帯装置に取り付け可能なＤＲＭフォルダを記憶するメモリを提供するステップと、
   前記携帯装置において、前記携帯装置と関連付けられるナンスを含む権利オブジェクト応答ファイルを形成するのに必要な情報を含む、権利オブジェクト要求ファイルを生成するステップと、
   前記権利オブジェクト要求ファイルを前記メモリに記憶された前記ＤＲＭフォルダに格納するステップと、
   前記ナンスのコピーを前記携帯装置に格納するステップと、
   前記コンピュータシステムに、前記ＤＲＭフォルダのファイルを読み出し又は前記ＤＲＭフォルダにファイルを格納することを許可するステップと、
   前記コンピュータシステムにおいて、前記メモリにアクセスし、前記ＤＲＭフォルダから前記権利オブジェクト要求ファイルを読み出すステップと、
   前記コンピュータシステムにおいて、保護されたコンテンツファイルに基づいて、前記権利オブジェクト要求ファイルの前記情報を使用して、権利オブジェクトファイルと暗号化コンテンツファイルとを形成するステップと、
   前記権利オブジェクトファイルと前記暗号化コンテンツファイルとを前記メモリに記憶された前記ＤＲＭフォルダに格納するステップと、
   前記携帯装置において、前記メモリから前記ＤＲＭフォルダにアクセスし、前記権利オブジェクトファイルを検索し、前記権利オブジェクトファイルと前記ナンスの前記格納されたコピーとを使用して、前記関連付けられた暗号化コンテンツファイルを復号するステップと、
   を備える方法。
2. 前記権利オブジェクトファイルを使用した後、前記権利オブジェクトファイルと前記ナンスの前記格納されたコピーとを廃棄するステップを更に備える、請求項１記載の方法。
3. 前記コンピュータシステムと前記携帯装置との間に物理接続が確立される、請求項１又は２記載の方法。
4. 前記物理接続は、ケーブル、無線、又はＩＲ光を介する接続である、請求項３記載の方法。
5. 前記物理接続はシリアル接続である、請求項４記載の方法。
6. 前記ＤＲＭフォルダは、前記携帯装置に組み込まれたメモリに配置される、請求項３から５のいずれか１項に記載の方法。
7. 前記ＤＲＭフォルダは、前記携帯装置に接続される外部メモリに配置される、請求項３から５のいずれか１項に記載の方法。
8. 前記ＤＲＭフォルダを含む前記メモリは、前記コンピュータと前記携帯装置との間のチャネルとして使用され、
   前記メモリは、前記携帯装置及び前記コンピュータに交互に接続される、請求項１又は２記載の方法。
9. 複数のメモリが含まれ、
   前記携帯装置は、各メモリに関連づけられた別個のナンスを生成して前記携帯装置に格納し、各ナンスのコピーを対応するメモリの前記ＤＲＭフォルダに格納する、請求項８記載の方法。
10. 前記権利オブジェクト要求ファイルには、前記携帯装置の識別情報と、前記携帯装置のナンスと、前記携帯装置の証明書チェーンと、署名とに関する情報が含まれ、
    前記権利オブジェクト応答ファイルには、前記携帯装置の識別情報と、権利発行者の識別情報と、前記携帯装置のナンスと、前記権利発行者の証明書チェーンと、署名とに関する情報と、暗号化鍵に加え権利及び許可を搬送する前記権利オブジェクトファイルと、暗号化コンテンツファイルとが含まれる、請求項１から９のいずれか１項に記載の方法。
11. 配信される前記コンテンツは、他のデジタル権利管理方式に従って、１つのデジタル権利管理方式からコンテンツファイルへ変換される、請求項１から１０のいずれか１項に記載の方法。
12. 前記他のデジタル権利管理方式は、オープンマジックゲートデジタル権利管理方式である、請求項１１記載の方法。
13. 権利オブジェクト取得プロトコルを使用して、前記携帯装置の前記公開鍵及び前記ナンスを使用して暗号化されるコンテンツ暗号化鍵を含む前記権利オブジェクトファイルを形成し、前記コンテンツ暗号化鍵を使用して暗号化コンテンツファイルを生成することにより、前記コンテンツファイルは、オープンモバイルアライアンスデジタル権利管理フォーマットに変換される、請求項１２記載の方法。
14. 前記コンピュータシステムは、パーソナルコンピュータとコンテンツサーバとに分割され、
    前記方法は、
    前記パーソナルコンピュータにおいて前記コンテンツファイル及び前記権利オブジェクト要求ファイルを受信するステップと、
    前記パーソナルコンピュータにおいて前記権利オブジェクト取得プロトコルを使用するステップと、
    前記暗号化コンテンツファイルの生成を行なうステップと、
    を備える、請求項１３記載の方法。
15. 前記コンピュータシステムは、パーソナルコンピュータとコンテンツサーバとに分割され、
    前記方法は、
    前記コンテンツサーバにおいて前記暗号化コンテンツファイルを生成し、前記パーソナルコンピュータへ送信するステップと、
    前記パーソナルコンピュータにおいて前記権利オブジェクト要求ファイルを受信し、前記コンテンツサーバへ転送するステップと、
    前記コンテンツサーバにおいて、前記権利オブジェクト取得プロトコルを使用するステップと、
    前記権利オブジェクトファイルを前記パーソナルコンピュータへ送信するステップと、
    を備える請求項１３記載の方法。
16. 前記コンピュータシステムは、パーソナルコンピュータとコンテンツサーバとに分割され、
    前記方法は、
    前記パーソナルコンピュータにおいて、前記コンテンツファイルを受信し、前記暗号化コンテンツファイルを生成するステップと、
    前記パーソナルコンピュータにおいて前記権利オブジェクト要求ファイルを受信し、前記コンテンツ暗号化鍵と共に前記コンテンツサーバへ転送するステップと、
    前記コンテンツサーバにおいて、前記権利オブジェクト取得プロトコルを使用するステップと、
    前記権利オブジェクトファイルを前記パーソナルコンピュータへ送信するステップと、
    を備える請求項１３記載の方法。
17. 前記コンピュータシステムは、パーソナルコンピュータとコンテンツサーバとに分割され、
    前記方法は、
    前記コンテンツサーバにおいて前記暗号化コンテンツファイルを生成し、前記コンテンツ暗号化鍵（ＣＥＫ）と共に前記パーソナルコンピュータへ送信するステップと、
    前記パーソナルコンピュータにおいて、前記権利オブジェクト要求ファイルを受信し、前記権利オブジェクト取得プロトコルを使用するステップと、
    を備える請求項１３記載の方法。
18. コンピュータシステムからコンテンツを受信する携帯装置であって、
    ナンスと、該ナンスと権利オブジェクト応答を形成するのに必要な情報とを含む権利オブジェクト要求ファイルと、を生成し、
    前記コンピュータシステムが前記携帯装置に接続されているか否かにかかわらず、前記携帯装置とコンピュータシステムとの間でＤＲＭファイルを交換するために該コンピュータシステムによりアクセス可能な、前記携帯装置に取り付け可能なメモリにおける、ＤＲＭフォルダに、前記権利オブジェクト要求ファイルを格納し、
    前記ナンスのコピーを前記携帯装置に格納し、
    権利オブジェクト応答から発生する暗号化コンテンツファイルと権利オブジェクトファイルとを前記メモリにおける前記ＤＲＭフォルダから検索し、
    前記権利オブジェクトファイルと前記ナンスの前記格納されたコピーとを使用して前記関連付けられた暗号化コンテンツファイルを復号し、前記復号されたコンテンツファイルを権利オブジェクトデータベースに格納する
    ように構成されることを特徴とする携帯装置。
19. 前記携帯装置は、権利オブジェクトファイルを使用した後、前記権利オブジェクトファイルと前記ナンスの前記格納されたコピーとを破棄するように構成される
    ことを特徴とする請求項１８記載の携帯装置。
20. 前記携帯装置は、前記コンピュータシステムと前記携帯装置との間に物理接続を確立するように構成される
    ことを特徴とする請求項１８又は１９記載の携帯装置。
21. 前記物理接続は、ケーブル、無線、又はＩＲ光を介する接続であることを特徴とする請求項２０記載の携帯装置。
22. 前記物理接続はシリアル接続であることを特徴とする請求項２１記載の携帯装置。
23. 前記ＤＲＭフォルダは、前記携帯装置に組み込まれたメモリに配置され、
    前記携帯装置は、前記コンピュータシステムに前記ＤＲＭフォルダのファイルを読み出し又は前記ＤＲＭフォルダにファイルを格納することを許可するように構成される
    ことを特徴とする請求項２０から２２のいずれか１項に記載の携帯装置。
24. 前記ＤＲＭフォルダは、前記携帯装置に接続される外部メモリに配置され、
    前記携帯装置は、前記コンピュータシステムに前記ＤＲＭフォルダのファイルを読み出し又は前記ＤＲＭフォルダにファイルを格納することを許可するように構成される
    ことを特徴とする請求項２０から２２のいずれか１項に記載の携帯装置。
25. 前記携帯装置は、前記コンピュータシステムと前記携帯装置との間のチャネルとして、前記ＤＲＭフォルダを含む外部メモリを使用するように構成され、
    前記外部メモリは、前記携帯装置及び前記コンピュータシステムに交互に接続される
    ことを特徴とする請求項１８又は１９記載の携帯装置。
26. 前記携帯装置は、
    ナンスキャッシュを備え、
    複数の外部メモリを有し、
    各外部メモリに関連づけられた別個のナンスのコピーを生成して前記ナンスキャッシュに格納し、各ナンスのコピーを対応する前記外部メモリの前記ＤＲＭフォルダに格納する
    ように構成されることを特徴とする請求項２５記載の携帯装置。
27. 前記携帯装置は、
    前記携帯装置の識別情報と、前記携帯装置のナンスと、前記携帯装置の証明書チェーンと、署名とに関する情報を、前記権利オブジェクト要求ファイルに挿入するように構成される
    ことを特徴とする請求項１８から２６にいずれか１項に記載の携帯装置。
28. 前記携帯装置は、
    前記携帯装置の前記公開鍵と前記ナンスとを使用して暗号化されたコンテンツ暗号化鍵を含む権利オブジェクトファイルと、デジタル権利管理フォーマットに従って前記コンテンツ暗号化鍵を使用して暗号化されたコンテンツファイルと、を受信する
    ように構成されることを特徴とする請求項２７記載の携帯装置。
29. 前記デジタル権利管理フォーマットは、オープンモバイルアライアンスデジタル権利管理フォーマットであることを特徴とする請求項２８記載の携帯装置。
30. 前記携帯装置は、移動電話、ページャ、通信機、電気オーガナイザ、又はスマートフォンの移動無線端末である
    ことを特徴とする請求項１８から２９のいずれか１項に記載の携帯装置。

Images