JP4906739B2 - 権利ファイル記述の保護方法 - Google Patents

Description

技術分野
本発明は、ディジタル権利管理（ＤＲＭ）技術を用いたディジタル資源及び／又はディジタルコンテンツの保護の分野に関する。
具体的には、本発明は、複数の権利記述Ｄ_ｉ（ｉ＝１．．．Ｎ、Ｎは整数）を含むファイルを保護する方法であって、各権利Ｄ_ｉが、それぞれがマルチメディア端末を有する一又は複数のユーザに分配されているか又はそれらユーザが利用可能な複数の資源及び／又はディジタルコンテンツＲＣ_ｊ（ｊ＝１．．．Ｍ、Ｍは整数）のうちの少なくとも１つの資源及び／又はディジタルコンテンツの、端末による使用を規定し、所与の権利Ｄ_ｉの各記述が特に、前記権利Ｄ_ｉの識別子と、各資源及び／又はコンテンツＲＣ_ｊの識別子とを含み、それらの使用が前記権利Ｄ_ｉ及び前記資源及び／又は前記コンテンツＲＣ_ｊの使用条件によって規定される方法に関する。

本発明はまた、非安全メモリ領域と、安全メモリ領域と、安全保護プロセッサとを含むマルチメディア端末に関し、前記非安全メモリ領域が、複数の権利記述Ｄ_ｉ（ｉ＝１．．．Ｎ）を含む少なくとも１つのファイルを記憶するように設計され、各権利Ｄ_ｉが、複数の資源及び／又はディジタルコンテンツＲＣ_ｊ（ｊ＝１．．．Ｍ）のうちの少なくとも１つの資源及び／又はディジタルコンテンツの使用を規定し、所与の権利Ｄ_ｉの各記述が特に、前記権利Ｄ_ｉの識別子と、各資源及び／又はディジタルコンテンツＲＣ_ｊの識別子とを含み、その使用は権利Ｄ_ｉ、及び前記資源及び／又は前記コンテンツの使用条件によって規定される。
コンテンツＲＣ_ｊは、特に識別子と、それが表わすドキュメントを形成するデータとから構成されるディジタルファイルである。これらのデータは、一又は複数の視聴覚プログラム又はマルチメディアプログラムを表わす。これらのプログラムは、プレーンテキストで配布するか、又は端末に安全に記憶されている秘密鍵によって暗号化することができる。

資源ＲＣ_ｊは、人名録管理プログラム等の端末のコンピュータ機能、又はハードディスク型のマスメモリ等の、端末に接続される周辺デバイスとすることができ、その使用は権利ファイルに記録された条件により管理される。
権利Ｄ_ｉは、ディジタルコンテンツ又はコンピュータ資源がどのように使用できるかを記述するデータの集合である。概して、権利はＸＭＬ（拡張可能なマーク付け言語）ドキュメントで記述され、特にこの権利の識別子と、この権利が使用中に変更されるかどうかを指定する属性（ステイトフル／ステイトレス）と、特に、コンテンツ識別子（ＣｏｎｔｅｎｔＩｄ）及び可能であればこのコンテンツの復号化（暗号化解除）に使用する鍵ＣＥＫの暗号を含む一又は複数のコンテンツ記述（アセット）と、このコンテンツがどのように使用できるかを表示する許可及び制約の記述とを含む。この鍵は、このコンテンツが使用される端末に安全に供給される権利エミッターに依存する鍵によって暗号化することができる。コンテンツ又は資源の保安度は、このコンテンツ又はこの資源に関連する権利の保安度に本質的に依存する。

従来技術
既知のディジタル権利管理技術は、使用権（ＲｉｇｈｔＯｂｊｅｃｔ）が関連するコンテンツを表わすディジタルオブジェクトの処理のためのソフトウェア及びハードウェアモジュールを使用するＤＲＭアプリケーションに基づいている。
従来の技術によるＤＲＭ技術においては、権利の安全保護は本質的に、権利を記述するＸＭＬドキュメントに含まれる全ての情報がユーザの端末の公共空間に記憶されるようなソフトウェアソリューションによって達成される。従って、この情報は不正に検索して取り出され、変更され、及び／又は使用できる。

従来の技術において知られる１つのソリューションでは、ユーザとコンテンツ供給者との間のコミュニケーションチャネルを保全するために、端末に関連する安全保護プロセッサ内に記憶された暗号鍵を使用する。このソリューションでは、移送の間しか保護が行なわれず、権利が端末メモリに受領されて記憶された時には権利を保護することができない。
更に、権利ファイルのサイズが大きいこととＸＭＬフォーマットでの記述言語の能力とを考慮すると、現存の安全保護プロセッサの記憶容量及び処理能力の限界から、このファイルを安全保護プロセッサ内に記憶して権利の処理を行うことは困難である。

本発明の別の目的は、権利の処理能力及び記憶容量の限界を考慮して、コンテンツ又は資源に関連する権利の安全保護のレベルを向上させることである。

発明の提示
この目的は、ＤＲＭアプリケーションに基づき、権利ドキュメント内の機密情報を安全保護処理のためにこのドキュメントから抽出する方法を使用して達成される。
本発明が推奨する方法は、複数の権利記述Ｄ_ｉ（ｉ＝１．．．Ｎ）を含むファイルを保護する。本方法において、各権利Ｄ_ｉは、複数の資源及び／又はディジタルコンテンツＲＣ_ｊ（ｊ＝１．．．Ｍ）のうちの少なくとも１つの資源及び／又はディジタルコンテンツの、端末による使用を規定し、所与の権利の各記述が、特に、
− 前記権利Ｄ_ｉの識別子と、
− 前記権利Ｄ_ｉによって使用が規定される、各資源及び／又はコンテンツＲＣ_ｊの識別子と、
− 端末による前記資源及び／又は前記コンテンツの使用条件と
を含む。

本発明による方法は、端末によって権利記述ファイルを受領した後に次のステップ、即ち：
− 前記記述を端末に記憶するステップと、
− 各資源及び／又はコンテンツＲＣ_ｊについて、前記資源及び／又は前記コンテンツの識別子と、前記コンテンツＲＣ_ｊの使用を規定する各権利Ｄ_ｉの識別子とを含むデータ構造（Ｉｄ＿ＲＣ_ｊ，Ｉｄ＿Ｄ_ｉ）を生成するステップと、
− 生成された各データ構造（Ｉｄ＿ＲＣ_ｊ，Ｉｄ＿Ｄ_ｉ）を、安全メモリ領域内へ転送するステップと
を含む。
本発明による方法のステップは、ＤＲＭアプリケーションソフトウェア（以降「ＤＲＭエージェント」とも称する）によって、端末ユーザに透明に実行される。

本発明による方法はまた、データ構造（Ｉｄ＿ＲＣ_ｊ，Ｉｄ＿Ｄ_ｉ）の上記安全メモリ領域への転送の前に、安全メモリ領域内に権利Ｄ_ｉの識別子を含む構造が存在していないことを必ず検証するステップを含む。
このステップは、現存する権利を前もって削除せずに直接変更すること、又は新しいコンテンツを現存する権利に不正に関連させることを防止する。

更に、本発明による方法は、端末ユーザが使用を要求されるコンテンツ又は資源に関連する権利の完全性を保護することを目的とする安全な環境において実行されるステップを含む。これらのステップは：
− 各権利Ｄ_ｉの記述の暗号化された要約を計算するステップ、
− 権利Ｄ_ｉの識別子と、この権利の記述Ｄ_ｉの暗号化された要約とから構成される対（Ｉｄ＿Ｄ_ｉ，Ｃｎｄ＿Ｄ_ｉ）を生成するステップ、
− 生成された対（Ｉｄ＿Ｄ_ｉ，Ｃｎｄ＿Ｄ_ｉ）を前記安全メモリ領域へ転送するステップ
である。
安全メモリ領域に上記対（Ｉｄ＿Ｄ_ｉ，Ｃｎｄ＿Ｄ_ｉ）を記憶することで、このコンテンツに関連する権利を変更しようとする、後のあらゆる不正の試みを観測するための、参照情報を取得する手段が得られる。

ユーザが、所与のコンテンツ及び／又は資源ＲＣ_ｋの使用を必要とするとき、ＤＲＭエージェントは、
− 少なくとも１つの権利Ｄ_ｍの識別子が、安全メモリ領域内の前記資源及び／又はコンテンツＲＣ_ｋの識別子に関連すること、及び
− 権利Ｄ_ｍの記述が要求された使用に対応すること
を検証する、予備点検フェーズを実行する。
要求された使用について、上記点検フェーズはまた、端末に記憶された権利Ｄ_ｍの暗号化された要約Ｃｎｄｃ＿Ｄ_ｍを再計算すること、及び得られた要約Ｃｎｄｃ＿Ｄ_ｍを、安全メモリ領域内の前記資源及び／又はコンテンツＲＣ_ｋの識別子に関連する権利Ｄ_ｍの要約Ｃｎｄ＿Ｄ_ｍと比較することから構成されるステップを含む。

本発明による方法はまた、コンテンツＲＣ_ｋが暗号化されるときにＤＲＭエージェントによって実行される許可フェーズを含み、本発明の第１の変形例においては、この許可フェーズは、権利Ｄ_ｍの識別子が安全メモリ領域内の前記コンテンツＲＣ_ｋの識別子に関連する場合で、権利Ｄ_ｍの記述が要求された使用に対応する場合、秘密鍵を検索する。
第２の変形例の前記許可フェーズでは、再計算された暗号化要約Ｃｎｄｃ＿Ｄ_ｍも、安全メモリ領域内に記憶されている暗号化された要約Ｃｎ＿Ｄ_ｍと同一である場合で、権利Ｄ_ｉの識別子が要求された使用に対応する場合、秘密鍵を検索する。

第３の変形例において、保護された資源がソフトウェア及び／又はハードウェアデバイスであるとき、この資源の使用を許可する許可フェーズでは、権利Ｄ_ｍの識別子が安全メモリ領域内の前記資源ＲＣ_ｋの識別子に関連する場合で、権利Ｄ_ｍの記述が要求された使用に対応する場合に、前記ソフトウェアを実行すること及び／又は前記ハードウェアデバイスを起動する。
第４の変形例において、資源がソフトウェア及び／又はハードウェアデバイスであるとき、前記許可フェーズでは、再計算された暗号化要約Ｃｎｄｃ＿Ｄ_ｍが安全メモリ領域内に記憶されている要約Ｃｎ＿Ｄ_ｍと同一である場合で、権利Ｄ_ｍの記述が要求された使用に対応する場合に、上記ソフトウェアを実行する及び／又は前記デバイスを起動する。

本発明による端末は、
− 各権利Ｄ_ｉから、前記権利において識別される各資源及び／又はコンテンツＲＣ_ｊについて、前記資源及び／又はコンテンツの識別子と、前記権利の識別子とから構成されるデータ構造（Ｉｄ＿ＲＣ_ｊ，Ｉｄ＿Ｄ_ｉ）を生成するソフトウェア及び／又はハードウェア手段、及び
− 生成された各構造を安全メモリ領域へ転送する手段
を含む。
好ましくは、本発明による上記端末はまた、
− 各権利の記述Ｄ_ｉの暗号化された要約Ｃｎｄ＿Ｄ_ｉを計算するソフトウェア及び／又はハードウェア手段、及び
− この権利の識別子Ｄ_ｉと、この権利の記述の暗号化された要約とから構成される対（Ｉｄ＿Ｄ_ｉ，Ｃｎｄ＿Ｄ_ｉ）を生成する手段
を含む。

端末の安全メモリ領域は、端末メモリの一部又は安全保護プロセッサ内に配置されたメモリとすることができる。安全保護プロセッサは、好ましくは、除去自在のスマートカードである。

本発明の他の特徴及び特定の特徴は、添付図面を参照する非限定的な実施例に関する以下の説明から更に明らかになる。

特定の実施形態の詳細な説明
以下の説明は、複数の加入者に配布されたマルチメディアプログラムの使用権を保護するための本発明による方法の特定の適用例に関する。これらのプログラムへのアクセス権は、加入者の端末に設置されたＤＲＭアプリケーションによって管理される。このＤＲＭアプリケーションは、マルチメディアプログラムの使用権を保護及び点検するステップを実行するソフトウェアモジュール１（本明細書では以降「ＤＲＭエージェント」と称する）を含む。これらのマルチメディアプログラムは、平文、又は端末に付随するスマートカードに記憶された秘密鍵によって暗号化されたものとすることができる。プログラムは、ｘＤＳＬ回線又は電話機回路網を使用して、例えばインターネットを通して加入者端末上にダウンロードすることによって、又は例えば無線又はケーブルネットワークを通して同報通信することによって、配布される。プログラムはまた、本発明の範囲を逸脱することなく、例えばＣＤ（コンパクトディスク）又はＤＶＤ（ディジタルビデオディスク）のような記録媒体上で配布される。明らかに、本方法はこの種のコンテンツに制限されるものではなく、ディジタルファイルに記述される権利Ｄ_ｉによって使用が管理されるあらゆる資源（ソフトウェア又はハードウェア）を使用するための安全保護及び点検の制御に適用できる。詳しくは、所与の権利Ｄ_ｉの各記述は、前記権利Ｄ_ｉの識別子と、前記権利Ｄ_ｉによって使用が規定される各資源及び／又はコンテンツＲＣ_ｊの識別子と、前記資源及び／又は前記コンテンツの使用条件とを含む。

図１は、加入者端末の全体アーキテクチャを概略的に示す。本アーキテクチャは、ＤＲＭエージェント１、安全メモリ９と安全保護処理領域１１とを含む、加入者に固有のスマートカード３を内蔵するスマートカード読取器２、それぞれがマルチメディアプログラムの使用を規定する複数の権利Ｄ_ｉ（ｉ＝１．．．Ｎ）の記述を含む権利ファイルを記憶するメモリ４、前記権利を点検するためのモジュール６、ＤＲＭエージェント１と協働して権利Ｄ_ｉを保護するソフトウェアを含む権利処理モジュール７、及び前記マルチメディアプログラムを実行するためのマルチメディア読取器８を備える。この端末はまた、聴覚出力１０、及び表示画面１２を備える。

権利の安全保護
端末が権利記述ファイルを受領すると、ＤＲＭエージェントによって安全保護フェーズが開始される。ＤＲＭエージェントは、端末に前記記述を記憶し、各権利記述に対して、前記権利において識別される各マルチメディアプログラムのデータ構造（Ｉｄ＿ＲＣ_ｊ，Ｉｄ＿Ｄ_ｉ）を生成する。このデータ構造は、前記プログラムの識別子Ｉｄ＿ＲＣ_ｊと、前記権利の識別子（Ｉｄ＿Ｄ_ｉ）とを含む。次いでＤＲＭエージェントは、生成された各構造をスマートカード３の安全メモリ９内へ転送する。

ここで、安全保護フェーズのステップを、図２を参照して詳細に説明する。
権利Ｄ_ｉ（ｉ＝１．．．Ｎ）のファイルが受領されると、ステップ１４で、各権利Ｄ_ｉについて、スマートカード３の安全メモリ９に権利Ｄ_ｉを表わす少なくとも１つの対（Ｉｄ＿ＲＣ_ｘ，Ｉｄ＿Ｄ_ｉ）が既に含まれているかどうかを、権利処理モジュール７が検証する。含まれている場合、この権利Ｄ_ｉの安全保護プロセスを中断する。含まれていない場合、ステップ１５で、権利処理モジュール７は権利Ｄ_ｉの記述を端末のメモリ４へ転送する。次いでステップ１６では、前記権利Ｄ_ｉにおいて識別される各マルチメディアプログラムＲＣ_ｋについて、権利処理モジュール７が構造（Ｉｄ＿ＲＣ_ｋ，Ｉｄ＿Ｄ_ｉ）を生成してスマートカード３の安全メモリ９に記憶する。この構造（Ｉｄ＿ＲＣ_ｋ，Ｉｄ＿Ｄ_ｉ）は、マルチメディアプログラムＲＣ_ｋの識別子と、このプログラムを参照する権利Ｄ_ｉの識別子とから構成される。別の権利Ｄ_ｚに関連するプログラムＲＣ_ｋを参照する別の構造が既に存在する場合、生成された構造をこの別の構造と組み合わせ、（Ｉｄ＿ＲＣ_ｋ，Ｉｄ＿Ｄ_ｉ，Ｉｄ＿Ｄ_ｚ）の形態にすることができる。この組合せは反復する。
プログラムＲＣ_ｊが暗号化される（ステップ１７）場合、ステップ１８で、権利処理モジュールが、権利Ｄ_ｉ内で暗号化された形態の受領されたプログラムの復号鍵ＣＥＫを記憶する。

第１の実施形態においては、プログラムＲＣ_ｊの復号鍵ＣＥＫが権利Ｄ_ｉから抽出されて、この権利に固有のパラメータを使用して復号化され、次いでプログラム識別子に関連するスマートカードの安全メモリ９へ転送される。
第２の実施形態においては、プログラムＲＣ_ｊの復号鍵ＣＥＫが権利Ｄ_ｉから抽出されて、この権利に固有のパラメータを使用して復号化され、次いで安全保護処理領域１１において、スマートカードの安全メモリ９に記憶されている秘密鍵により暗号化される。得られた暗号文はプログラム識別子に関連する端末のメモリ４へ転送される。

第３の実施形態においては、プログラムＲＣ_ｊの復号鍵ＣＥＫは、復号化されないまま端末のメモリ４に記憶されている権利Ｄ_ｉに残される。
本方法の好適な実施形態においては、ステップ１９で、権利処理モジュール７が、安全保護処理領域において権利Ｄ_ｉの暗号化された要約Ｃｎｄ＿Ｄ_ｉを計算し、その対（Ｉｄ＿Ｄ_ｉ，Ｃｎｄ＿Ｄ_ｉ）をスマートカード３の安全メモリ９に記憶する。

マルチメディアプログラムの使用
ユーザが、例えばこのプログラムを表わすアイコンをクリックすることによって、マルチメディアプログラムＲＣ_ｋ（ビデオ及び／又は聴覚プログラム又はゲーム）を選択すると、マルチメディア読取器８が始動する。読取器８が、選択されたプログラムを検索して取り出し、それをＤＲＭエージェント１に渡す。ＤＲＭエージェントはメモリ４に記憶された権利規定ベースを閲覧し、選択されたマルチメディアプログラムに適切な権利を識別し、次にこの（これらの）権利を権利点検用モジュール６に渡す。点検用モジュール６は、権利が存在するかどうか、及び有効かどうかを点検する。ＤＲＭエージェント１はまた、点検用モジュール６によって点検が行われる前又は後に、これら識別された権利の中から最良の権利を選択する。

図３は、選択されたプログラムＲＣ_ｋに関連する権利の存在及び有効性を点検する第１の方法を概略的に示す。この場合、点検用モジュール６はまず、ステップ２０で、マルチメディアプログラムのユーザによって要求された使用に合致する権利Ｄ_ｍを端末のメモリ４内で検索する。
メモリ４内に利用可能なユーザの要求に合致する権利がない場合、使用が禁止される。

ユーザの要求に合致する権利Ｄ_ｍがメモリ４内に存在する場合、ステップ２２で、点検用モジュールが、スマートカード３の安全メモリ９内に対（Ｉｄ＿ＲＣ_ｋ，Ｉｄ＿Ｄ_ｍ）が存在するかどうかを検証する。
この対（Ｉｄ＿ＲＣ_ｋ，Ｉｄ＿Ｄ_ｍ）がスマートカードの安全メモリ内に存在しない場合、使用が禁止される。メモリ内に対が存在する場合、点検用モジュール６は、随意で権利Ｄ_ｍの暗号的要約Ｃｎｄ＿Ｄ_ｍを計算し、その記述が安全保護処理領域１１内の端末メモリ４に記憶される（ステップ２４）。点検用モジュール６は、この計算された要約Ｃｎｄｃ＿Ｄ_ｍと、以前の安全保護フェーズの間にスマートカードの安全メモリ９に転送された要約Ｃｎｄ＿Ｄ_ｍとを比較する。

計算された要約Ｃｎｄｃ＿Ｄ_ｍが、スマートカードの安全メモリ９に記憶されている要約Ｃｎｄ＿Ｄ_ｍと同一でない場合、使用が禁止される。
計算された要約Ｃｎｄｃ＿Ｄ_ｍが要約Ｃｎｄ＿Ｄ_ｍと同一である場合、又は権利Ｄ_ｍの要約の点検が行われなかった場合、ステップ２８で、点検用モジュール６が、マルチメディアプログラムが暗号化されているかどうかを検証する。
マルチメディアプログラムが暗号化されている場合、ステップ３０で、点検用モジュール６が、プログラムの復号鍵ＣＥＫを検索して取り出し、ステップ３２で、復号化されたプログラムを使用する許可をマルチメディア読取器８に送る。

第１の実施形態においては、復号鍵ＣＥＫは、権利Ｄ_ｍの安全保護フェーズの間にコンテンツの識別子Ｉｄ＿ＲＣ_ｋに関連させて記憶されていたスマートカード３の安全メモリ９から抽出される。
第２の実施形態においては、復号鍵ＣＥＫは、端末のメモリ４に記憶されている復号鍵ＣＥＫの暗号文から取得される。この暗号文は、スマートカードの安全メモリに記憶されている秘密鍵を用いてスマートカードの安全保護処理領域１１において復号化される。

第３の実施形態においては、復号鍵ＣＥＫの暗号文は、端末のメモリ４に記憶されている権利Ｄ_ｍの記述から抽出され、復号鍵ＣＥＫは、権利Ｄ_ｍの記述内に存在するパラメータを使用してこの暗号文を復号化することによって取得される。
マルチメディアプログラムが暗号化されていない場合、点検用モジュール６がステップ３２を直接に実行する。

プログラムが使用された後では、例えば権利によりプログラムの使用が制限された回数だけ可能であって、既に行われた使用の回数がその都度権利内で減数される場合、権利Ｄ_ｍは変更されている可能性がある（ステイトフル／ステイトレスの属性）。この場合、端末のメモリ４に記憶されている権利記述がステップ３４で更新される。更に、権利要約Ｃｎｄ＿Ｄ_ｍが安全メモリ９内に存在する場合、この権利要約は、ステップ３６で安全保護処理領域１１において再計算され、スマートカードの安全メモリ９内で更新される。

図４は、選択されたプログラムＲＣ_ｋに関連する権利の存在及び有効性を点検する第２の方法を表わす。この形態では、ステップ４０において、点検用モジュール６が、スマートカード３の安全メモリ９内で、この段階の間に生成される全ての構造（Ｉｄ＿ＲＣ_ｋ，Ｉｄ＿Ｄ_ｐ）（ｐ＝１．．．Ｐ）を探索する。この段階では、権利Ｄ_ｉがプログラムＲＣ_ｋに対して保護され、見つかった構造内に存在する権利識別子Ｉｄ＿Ｄ_ｊのリストが作成される。
ステップ４２で、点検用モジュール６は、作成されたリスト（Ｉｄ＿Ｄ_ｐ，ｐ＝１．．．Ｐ）が、ユーザによって要求された使用を可能にする少なくとも１つの権利Ｄ_ｍを含むかどうかを検証する。

スマートカードのメモリ内にそのような権利が存在しない場合、使用が禁止される。
スマートカードのメモリ内にそのような権利が存在する場合、点検用モジュール６は、図３のステップ２４〜３６と同一のステップ４４〜５６を実行する。

有利には、ＤＲＭエージェントは、失効した権利に関する全ての情報をスマートカードのメモリから消去する。この作業の前に、スマートカードユーザの認証を行うことができる。この作業は、権利の要約の計算が消去されたかどうかに依存し、この計算された要約が、スマートカード３の安全メモリ９に記憶されているこの権利の要約と同等であることの点検に基づく。
本発明は、ＳＩＭ（加入者識別モジュール）カードを備えた移動電話に使用できる。この場合、コンテンツの識別子と権利の識別子とを連結するデータ構造（Ｉｄ＿ＲＣ_ｊ，Ｉｄ＿Ｄ_ｉ）、及び権利の識別子と、この権利の暗号化された要約とを連結するデータ構造（Ｉｄ＿Ｄ_ｉ，Ｃｎｄ＿Ｄ_ｉ）が、ＳＩＭカードに表の形態で記憶される。

別の変形実施形態においては、これらのデータ構造は、ネットワーク上に位置する安全メモリ領域に記憶され、この安全領域は保護されたチャネルを通してアクセスされる。
本方法の別の特徴によれば、ネットワーク、スマートカード、又はＳＩＭカードの安全メモリ領域は、安全メモリ領域への書込み又は読取りのための各アクセスの間、現行の日付に更新される日付パラメータを有する。この日付パラメータに含まれる日付よりも前の現行日付で安全メモリ領域へアクセスしようとする行為は無効化され、日付不一致により端末の使用が防止される。

本発明による方法により、
− 権利が合法的に取得されたことを高度の安全保護保証によって保証することができ、
− 権利が使用される度に安全メモリ領域において権利の完全性を点検することができるので、権利が最後に使用されてから変更されていないことを点検することができ、
− 通常安全保護プロセッサより大きな処理容量を有する端末によって権利が統辞論的に解析されるので、権利の検証速度を上げることができ、
− 権利の要約だけが安全メモリ領域に記憶され、権利は端末内に（例えば、ハードディスク上に）特に保護されることなく記憶されるため、大きな権利記憶容量を提供すると同時に使用の安全保護を保証することができ、
− 要約が安全保護プロセッサによって計算されるため、権利の完全性の信頼性を向上させることができ、従って権利の証明の信頼性を向上させることができる。

本発明による方法が使用される端末の一般的なアーキテクチャを概略的に示す。 本発明による方法の好適な実施形態において権利の安全保護を達成する際のステップを表わすフローチャートである。 本発明による方法の第１の変形実施形態において資源及び／又はコンテンツの使用権を検証する際のステップを表わすフローチャートである。 本発明による方法の第２の変形実施形態において資源及び／又はコンテンツの使用権を検証する際のステップを表わすフローチャートである。

Claims (20)

1. 端末による、少なくとも１つの権利Ｄ_ｉ（ｉ＝１．．．Ｎ、Ｎは整数）の少なくとも１つの記述を含むファイルの保護方法であって、権利Ｄ_ｉが、複数の資源及び／又はディジタルコンテンツＲＣ_ｊ（ｊ＝１．．．Ｍ、Ｍは整数）のうちの少なくとも１つの資源及び／又はディジタルコンテンツへの、端末によるアクセス条件を規定しており、権利Ｄ_ｉの記述が、
   − 前記権利Ｄ_ｉの識別子と、
   − 前記権利Ｄ_ｉによってアクセス条件が規定される各資源及び／又はコンテンツＲＣ_ｊの識別子と、
   − 端末による前記資源及び／又は前記コンテンツの使用条件と
   を含み、
   権利Ｄ_ｉ の記述を受領すると、
   − 前記記述を端末に記憶するステップと、
   − 各資源及び／又はコンテンツＲＣ_ｊについて、前記資源及び／又は前記コンテンツの識別子と、前記コンテンツＲＣ_ｊ へのアクセス条件を規定する権利Ｄ_ｉの識別子とを含むデータ構造（Ｉｄ＿ＲＣ_ｊ，Ｉｄ＿Ｄ_ｉ）を生成するステップと、
   − 生成されたデータ構造（Ｉｄ＿ＲＣ_ｊ，Ｉｄ＿Ｄ_ｉ）を安全メモリ領域へ転送するステップと
   を含み、
   − 権利Ｄ_ｉの各記述の暗号化された要約を計算するステップと、
   − 権利Ｄ_ｉの識別子と、当該権利Ｄ_ｉの記述の暗号化された要約とを含む対（Ｉｄ＿Ｄ_ｉ，Ｃｎｄ＿Ｄ_ｉ）を生成するステップと、
   − 生成された対（Ｉｄ＿Ｄ_ｉ，Ｃｎｄ＿Ｄ_ｉ）を前記安全メモリ領域へ転送するステップと
   を含むことを特徴とする、方法。
2. 構造（Ｉｄ＿ＲＣ_ｊ，Ｉｄ＿Ｄ_ｉ）の安全メモリ領域への転送の前に、安全メモリ領域内に権利Ｄ_ｉの識別子Ｉｄ＿Ｄ_ｉを含む構造が既に存在していないことを必ず検証するステップを更に含むことを特徴とする、請求項１に記載の方法。
3. 所与の資源及び／又はコンテンツＲＣ_ｋが使用される前の予備点検フェーズを含み、この予備点検フェーズにおいて、
   − 少なくとも１つの権利Ｄ_ｍの識別子が、安全メモリ領域内の前記資源及び／又はコンテンツＲＣ_ｋの識別子Ｉｄ＿ＲＣ_ｋと関連すること、及び
   − 権利Ｄ_ｍの記述が要求された使用に対応すること
   を検証することを特徴とする、請求項１に記載の方法。
4. ユーザによって要求された資源及び／又はコンテンツＲＣ_ｋを使用するために、前記点検フェーズが更に、端末に記憶された権利Ｄ_ｍの暗号化された要約Ｃｎｄｃ＿Ｄ_ｍを再計算すること、及び得られた要約Ｃｎｄｃ＿Ｄ_ｍと、安全メモリ領域に以前に転送された権利Ｄ_ｍの要約Ｃｎｄ＿Ｄ_ｍとを比較することを含むステップを含む、請求項１に記載の方法。
5. 資源ＲＣ_ｊが端末のコンピュータ機能である、請求項１に記載の方法。
6. 資源ＲＣ_ｊが端末に接続された周辺機器である、請求項１に記載の方法。
7. 資源ＲＣ_ｊが、暗号化されていない視聴覚又はマルチメディアプログラムである、請求項１に記載の方法。
8. ディジタルコンテンツＲＣ_ｊが、端末に安全に記憶された秘密鍵によって暗号化された視聴覚又はマルチメディアプログラムである、請求項１に記載の方法。
9. 権利Ｄ_ｍの識別子が安全メモリ領域内の前記コンテンツＲＣｋの識別子に関連する場合で、権利Ｄ_ｍの記述が前記要求された使用に対応する場合に、前記秘密鍵を検索して取り出すことからなる許可フェーズを更に含むことを特徴とする、請求項３又は８に記載の方法。
10. 再計算された暗号化要約Ｃｎｄｃ＿Ｄ_ｍが安全メモリ領域に記憶されている要約Ｃｎｄ＿Ｄ_ｍと同一である場合で、権利Ｄ_ｍの記述が要求された使用に対応する場合に、前記秘密鍵を検索して取り出すことからなる許可フェーズを更に含むことを特徴とする、請求項４又は８に記載の方法。
11. 権利Ｄ_ｍの識別子Ｉｄ＿Ｄ_ｍが安全メモリ領域内の前記コンテンツＲＣｋの識別子Ｉｄ＿ＲＣ_ｋに関連する場合で、権利Ｄ_ｍの記述が前記要求された使用に対応する場合に、ソフトウェア又はハードウェアデバイスを稼働させてコンテンツにアクセスすることからなる許可ステップを更に含むことを特徴とする、請求項３又は７に記載の方法。
12. 再計算された暗号化要約Ｃｎｄｃ＿Ｄ_ｍが安全メモリ領域に記憶されている要約Ｃｎｄ＿Ｄ_ｍと同一である場合で、権利Ｄ_ｍの記述が要求された使用に対応する場合に、ソフトウェア又はハードウェアデバイスを稼働させてコンテンツにアクセスすることからなる許可ステップを更に含むことを特徴とする、請求項４又は７に記載の方法。
13. 前記秘密鍵が、安全メモリ領域に記憶されている第２の鍵によって暗号化される、請求項８に記載の方法。
14. 前記秘密鍵が、暗号化されないまま安全メモリ領域に記憶される、請求項８に記載の方法。
15. 前記安全メモリ領域が、端末に関連する安全保護プロセッサ上に配置される、請求項１に記載の方法。
16. 前記安全保護プロセッサがスマートカードである、請求項１５に記載の方法。
17. 非安全メモリ領域（４）と、安全メモリ領域と、安全保護プロセッサ（３）とを備えたマルチメディア端末であって、前記非安全メモリ領域（４）が、複数の資源及び／又はディジタルコンテンツＲＣ _ｊ （ｊ＝１．．．Ｍ）のうちの少なくとも１つの資源及び／又はディジタルコンテンツへのアクセス条件を規定する、少なくとも１つの権利Ｄ_ｉ（ｉ＝１．．．Ｎ）の少なくとも１つの記述を含む少なくとも１つのファイルを記憶するように設計されており、権利Ｄ_ｉの記述が、前記権利Ｄ_ｉの識別子と、前記権利Ｄ_ｉによってアクセス条件が規定される資源及び／又はコンテンツＲＣ_ｊの識別子と、前記資源及び／又は前記コンテンツの使用条件とを含み、端末が更に、
    − 資源及び／又はコンテンツＲＣ_ｊについて、前記資源及び／又は前記コンテンツの識別子と、前記資源ＲＣ_ｊ へのアクセス条件を規定する権利Ｄ_ｉの識別子とを含むデータ構造（Ｉｄ＿ＲＣ_ｊ，Ｉｄ＿Ｄ_ｉ）を生成する手段、及び
    − 生成された各構造を安全メモリ領域へ転送する手段
    を含むことを特徴とし、
    端末が更に、
    − 権利Ｄ_ｉ の各記述の暗号化された要約Ｃｎｄ＿Ｄ_ｉを計算する手段、
    − 権利Ｄ_ｉの識別子と、この権利の記述の暗号化された要約とを含む対（Ｉｄ＿Ｄ_ｉ，Ｃｎｄ＿Ｄ_ｉ）を生成する手段、及び
    − 生成された対を前記安全メモリ領域へ転送する手段
    を含むことを特徴とする、端末。
18. 前記安全メモリ領域が安全保護プロセッサ内に配置されることを特徴とする、請求項１７に記載の端末。
19. 前記安全保護プロセッサがスマートカードであることを特徴とする、請求項１８に記載の端末。
20. 移動電話から構成されることを特徴とする、請求項１７または１９に記載の端末。

Images