JP4921381B2

JP4921381B2 - 副条件付きアクセス・サーバの方法および装置

Info

Publication number: JP4921381B2
Application number: JP2007545471A
Authority: JP
Inventors: ヴァンタロン，ルック; シッカールド，パオロ
Original assignee: ディジタル・キーストーン・インコーポレーテッド
Priority date: 2004-12-07
Filing date: 2005-11-04
Publication date: 2012-04-25
Anticipated expiration: 2025-11-04
Also published as: JP2008523719A; EP1862006A1; CN101084674A; US20060123246A1; US8667304B2; US8291236B2; US20130007451A1; WO2006062635A1; CN100576904C

Description

本発明は、ディジタル・ケーブル・テレビジョン・システム、衛星テレビジョン・システムなどのシステム用の条件付きアクセス（ＣＡ）に関する。

条件付きアクセス（ＣＡ）は、コンテンツ（たとえば、映画などのオーディオビジュアル作品）のアクセスを、許可されたユーザに制限する技法である。たとえば、ＣＡシステムは、ディジタル・テレビジョン（ＤＴＶ）を含むケーブルＴＶや非ケーブルＴＶ用に開発されてきた。ディジタル・テレビジョン用のＣＡシステムでは、メディア・コンテンツは、ブロードキャストの前に標準アルゴリズムを使用してスクランブル（暗号化）される。ＣＡシステムでメディア・コンテンツのスクランブル／デスクランブルに使用されるキーを、制御ワード（ＣＷ）と呼ぶ。制御ワードは、使用権（entitlement）制御メッセージや使用権管理メッセージを介して加入者にセキュアに供給される。セキュリティ・デバイスは、受信したメディア・コンテンツをデスクランブル（解読）するために管理ワードを使用する。

通常、制御ワードは、頻繁に（たとえば約０．１秒おきに）変更される。許可されないアクセスを防ぐために、制御ワードは、ブロードキャストされる時に、サービス・キー（ＳＫ）を使用して保護（スクランブル／暗号化）される。サービス・キーを所有しているセキュリティ・デバイスだけが、ＣＡシステムによって保護されたメディア・コンテンツをデスクランブルするために制御ワードを回復させることができる。

使用権制御メッセージ（ＥＣＭ）は、通常、サービス・キーを使用して解読される暗号化された形で制御ワードをブロードキャストするために使用される。使用権制御メッセージは、許可を与えるためにアクセス判断基準に対してチェックされる。制御ワードは、許可が与えられる場合に解放される。システムは、サービス・キーを使用することで、制御ワードなどのような共通情報を、加入者のそれぞれにメッセージを個別にブロードキャストする必要なしに、複数の加入者に同時にセキュアにブロードキャストすることができる。

各セキュリティ・デバイスを個別に管理するために、ＣＡシステムが特に１つのセキュリティ・デバイスへメッセージをブロードキャストできるように、各セキュリティ・デバイスは一意のアイデンティティを有する。使用権管理メッセージ（ＥＭＭ）は、通常、あるアクセス判断基準に対してセキュリティ・デバイスを許可するために実際の許可データ（たとえば、使用権）を含む。使用権管理メッセージは、特定のセキュリティ・デバイスに個別にアドレッシングされる。使用権管理メッセージは、一意のアイデンティティを有する１特定のセキュリティ・デバイスだけのためのものとすることができる。システムは、セキュリティ・デバイスの集団全体のそれぞれに対する使用権管理メッセージをブロードキャストして、セキュリティ・デバイスを個別に制御する。通常、１つのセキュリティ・デバイスに対する使用権管理メッセージが、そのセキュリティ・デバイスの一意のユーザ・キーを使用してのみ解読されるように、各セキュリティ・デバイスは、一意の秘密のユーザ・キー（ＵＫ）を有する。

通常、サービス・キーも、周期的に（たとえば、加入ＴＶの場合には毎月１回、ペイ・パー・ビューの場合には映画ごとに１回）変更される。サービス・キーを加入者の特定のセキュリティ・デバイスに送信するために、使用権管理メッセージが使用される。ＣＡシステムは、サービス・キーを配信するために、加入しているセキュリティ・デバイスごとに使用権管理メッセージをブロードキャストする。サービス・キーが、使用権管理メッセージを使用して、加入しているセキュリティ・デバイスに個別に配信された後に、ＣＡシステムは、暗号化された制御ワードをブロードキャストすることができる。この制御ワードは、サービス・キーを使用して解読される。

使用権管理メッセージや使用権制御メッセージを使用することによって、ＣＡシステムは、ペイ・パー・ビュー（ＰＰＶ）、ビデオオンデマンド（ＶＯＤ）、ゲームなどの対話的特徴、ある種の材料へのアクセスを制限する能力、さらには特定の受信デバイス（たとえば、スマート・カードを有するセットトップ・ボックス）にメッセージを向ける能力などの機能を提供することができる。

ディジタル・テレビジョンでは、メディア・コンテンツ（たとえば、ビデオ信号とオーディオ信号）は、ＭＥＰＧ−２フォーマットを使用してディジタル形式に変換される。ある番組のディジタル形式のメディア・コンテンツは、送信のために他の番組のディジタル形式のメディア・コンテンツと一緒に多重化され、その結果、複数の番組が同時に送信されるように見える。ＣＡシステムは、ディジタル形式の番組をスクランブルし、ディジタル形式の番組と共に使用権制御メッセージと使用権管理メッセージを、多重通信内で（たとえば、衛星）または帯域外チャネルを介して（たとえば、ケーブル）のいずれかでのブロードキャストのために送信する。

通常、受信側端末のセットトップ・ボックス（ＳＴＢ）は、データ・ストリームをデスクランブルし、見るためにＭＰＥＧ−２データをデコードする。ＳＴＢのチューナ部分は、着信信号を受信し、復調し、トランスポート・ストリームを再構成する。このトランスポート・ストリームには、情報の多数のパケットが含まれる。セットトップ・ボックスは、使用権管理メッセージ、使用権制御メッセージ、メディア・コンテンツを非多重化することができる。使用権管理メッセージと使用権制御メッセージに含まれるデータ（たとえば、サービス・キーおよび制御ワード）は、暗号化されたプログラミング素材をデスクランブルするのに使用される。次に、セットトップ・ボックスは、見るためにＭＰＥＧ−２データをレンダリングする。

ディジタル著作権管理（ＤＲＭ）システムは、権利をディジタル的に管理する。ディジタル著作権管理は、暗号化ソフトウェアを使用して、電子情報を保護し、広く行き渡った配布を防ぐ。通常のディジタル著作権管理方式では、ＤＲＭサーバ・ソフトウェア・プログラムが、適用可能なポリシに従って、暗号化を介してディジタル・コンテンツをラップする。ＤＲＭクライアント・ソフトウェア・プログラムは、コンテンツをアンラップし、その権利に従ってアクセス可能にする。権利は、通常、ラップされた電子情報とは別々にクライアントに配布される。ＤＲＭクライアントには、デスクトップＰＣ、ハンドヘルド・デバイス、セットトップ・ボックス、携帯電話機、その他のポータブル・デバイスが含まれている。配布を制限するためのディジタル・コンテンツの暗号化／スクランブルに加えて、ディジタル著作権管理システムは、さまざまな形の権利の説明、識別、取引、保護、監視、追跡を提供する。

コンテンツ暗号化は、通常、対称キー暗号を使用して実行され、キー暗号化は、通常は公開キー／秘密キー暗号を使用する。対称キー暗号では、同一のキーが、コンテンツの暗号化と解読との両方に使用される。公開キー／秘密キー暗号では、異なるが関係付けられたキーが、コンテンツの暗号化と解読に使用される。

主セキュリティ・システムが、副セキュリティ・システムによって保護されている外部デバイスへのプレミアム・コンテンツ配布を制御できるように、２つのセキュリティ・システムをブリッジする方法と装置。本発明のいくつかの実施態様を、このセクションで要約する。

本発明の一実施態様では、主セキュリティ・システムは、合法的加入者だけへのプレミアム・コンテンツの配布を保護するのに使用されるブロードキャストＣＡシステムであり、副セキュリティ・システムは、加入者の合法的デバイスだけへのプレミアム・コンテンツの配布を保護するのに使用されるディジタル著作権管理システムを含む。

本発明の一実施態様では、主セキュリティ・システムは、合法的ローカル・ブロードキャスタだけへのプレミアム・コンテンツの配布を保護するのに使用されるブロードキャストＣＡシステムであり、副セキュリティ・システムは、合法的ローカル加入者だけへのプレミアム・コンテンツの再配布を保護するのに使用されるもう１つのブロードキャストＣＡシステムを含む。

本発明の一実施態様では、主セキュリティ・システムが、加入者の合法的デバイスだけへのプレミアム・コンテンツの配布を保護するのに使用されるディジタル著作権管理システムであり、副セキュリティ・システムが、主ディジタル著作権管理システムをサポートしない加入者の他のデバイスだけへのプレミアム・コンテンツのさらなる配布を保護するのに使用される、もう１つのディジタル著作権管理システムである。

本発明の少なくともいくつかの実施態様で、主ＣＡサーバが、ある暗号化されたプレミアム・コンテンツと一緒に、使用権データおよび／または解読キーを複数の主ＣＡクライアントに供給する。副ＣＡサーバが合法的主ＣＡクライアントとして働く。副ＣＡサーバは、保護されたコンテンツを回復させ、かつ１つまたは複数の副ＣＡクライアントに、オリジナル・使用権に対応する使用権データおよび／または解読キーの新しい組を、保護されたコンテンツと共に提供することとを試みる。

本発明の１つの実施態様では、副ＣＡサーバは、副ＣＡクライアントへの配布のために主セキュリティ・システム暗号化を処理する前に、その主セキュリティ・システム暗号化を完全に除去することができ、あるいは、主セキュリティ・システム暗号化の一部または全体を保持し、なおかつ、これを副ＣＡクライアントに引き渡すが、コンテンツに、そのコンテンツを再生時にさらに許可できるようにする備えを追加することができる。

本発明の一実施態様で、主ＣＡサーバは、副ＣＡサーバが、まず、保護されているが許可されていないコンテンツを副ＣＡクライアントに配布し、後にこれを許可することができる。

本発明の一態様の、コンテンツの提示を制御する方法は、コンテンツを許可されないアクセスから保護するために、コンテンツを暗号化された形で供給し、暗号キーの第１の組を使用する第１ＣＡサーバからコンテンツの表現(representation)を受信することと、ユーザの要求時に、第１ＣＡサーバに結合された第２ＣＡサーバを介してコンテンツを提示(present)することとを含む。コンテンツの提示(present)は、それぞれ第２ＣＡサーバと第１ＣＡサーバとの間のクライアント・サーバ関係を介して許可される。第２ＣＡサーバは、コンテンツを提示する際にコンテンツを許可されないアクセスから保護するのに暗号キーの第２の組を使用する。１つの例で、コンテンツは、暗号キーの第２の組を使用して、第２ＣＡサーバのネットワーク・クライアントによって提示され、第１ＣＡサーバは、許可された使用のために暗号キーの第１の組を第２ＣＡサーバに供給する。実施態様の１つの例で、第２ＣＡサーバは、第１ＣＡサーバから受信された使用の許可に従って、ネットワーク・クライアントがディジタル著作権管理システムを介してコンテンツを使用することを許可する。１つの例で、第２ＣＡサーバは、コンテンツにアクセスする許可を、第１ＣＡサーバから受信された許可からネットワーク・クライアントに関する許可に変換する。実施態様の１つの例で、副ＣＡサーバは、もう１つのＣＡサーバに対する主ＣＡサーバとして働く。実施態様の１つの例で、第１ＣＡサーバは、第２ＣＡサーバのアイデンティティに従って第２ＣＡサーバに許可を提供し、第２ＣＡサーバは、クライアントのアイデンティティに従ってクライアントに許可を提供し、第１ＣＡサーバは、クライアントのアイデンティティを知らない。

本発明の一態様は、副ＣＡサーバが、保護されているが許可されていないコンテンツを副ＣＡクライアントに配布し、後に主ＣＡサーバによって許可される時にその同じクライアントがそのコンテンツを再生できるようにする方法を含む。

本発明の一態様は、副ＣＡサーバが、主ＣＡサーバからの使用権管理メッセージを処理し、アクセス制御されたフォーマットであり、かつその使用権管理メッセージから少なくとも部分的に導出されるアクセス制御されたデータを、ネットワーク接続を介して副ＣＡクライアントに送信する方法を含む。実施態様の１つの例で、副ＣＡサーバは、主セキュリティ・システムの加入者を表すユーザ・キーを有し、使用権管理メッセージの処理は、主セキュリティ・システムのサービス・キーを入手するために使用権管理メッセージを解読することを含む。

実施態様の１つの例では、この方法は、さらに、主セキュリティ・システムの使用権制御メッセージを副ＣＡサーバで受信することと、主セキュリティ・システムの制御ワードを入手するためにその使用権制御メッセージを処理することとを含み、アクセス制御されたデータが制御ワードを含む。１つの例で、アクセス制御されたデータは、使用権制御メッセージの解読されたバージョンを含む。

実施態様の１つの例で、この方法は、さらに、副ＣＡサーバで、主セキュリティ・システムの使用権制御メッセージを受信することと、使用権制御メッセージの置換として代用使用権制御メッセージを生成するために、副ＣＡサーバで使用権制御メッセージを処理することとを含み、アクセス制御されたデータが代用使用権制御メッセージを含む。１つの例で、代用使用権制御メッセージは、副ＣＡサーバのキーを使用して暗号化された制御ワードを有する。１つの例で、代用使用権制御メッセージは、主セキュリティ・システムのユーザ・キーを使用して解読される。１つの例で、使用権制御メッセージと代用使用権制御メッセージは、同一の制御ワードを有する。もう１つの例で、使用権制御メッセージが第１制御ワードを有し、代用使用権制御メッセージが第２制御ワードを有し、第１制御ワードと第２制御ワードが異なっている。１つの例で、アクセス制御されたデータは、さらに、第１制御ワードと第２制御ワードを含む。

実施態様の１つの例で、この方法は、副ＣＡサーバで、第１制御ワードと第１制御ワードによってスクランブルされたコンテンツとを含む第１使用権制御メッセージを受信することと、第１制御ワードと異なる第２制御ワードを含む第２使用権制御メッセージを生成することと、第１制御ワードを使用してコンテンツをデスクランブルし、第２制御ワードによってコンテンツを再スクランブルすることとをさらに含み、アクセス制御されたデータが第２制御ワードによって再スクランブルされたコンテンツと第２使用権制御メッセージとを含む。１つの例で、この方法は、副ＣＡサーバで、第２制御ワードによって再スクランブルされたコンテンツを保管することと、副ＣＡクライアントからの要求に応答して、第２制御ワードによって再スクランブルされたコンテンツを検索することとをさらに含む。

本発明のもう１つの態様で、主セキュリティ・システムによって供給されるメディア・コンテンツを処理する方法は、アクセス制御されたフォーマットであり、かつ主セキュリティ・システムの使用権管理メッセージから少なくとも部分的に導出されたアクセス制御されたデータを、ネットワーク接続を介して副ＣＡサーバから副ＣＡクライアントが受信することを含む。実施態様の１つの例で、副ＣＡクライアントは、主セキュリティ・システムの加入者を表すユーザ・キーを有しない。実施態様の１つの例で、アクセス制御されたフォーマットは、ディジタル著作権管理システムを使用してデータへのアクセスを保護する。

１つの例で、この方法は、使用権データに従って、主セキュリティ・システムから受信されたメディア・コンテンツの部分を記録のためにデスクランブルするか否かを自動的に判定することと、デスクランブルするとの判定に応答して、メディア・コンテンツの部分をデスクランブルし、記録することと、デスクランブルしないとの判定に応答して、デスクランブルなしでメディア・コンテンツの部分を記録することとをさらに含む。

実施態様の１つの例で、この方法は、副条件付きアクセス・サーバのクライアントからネットワーク接続を介して副ＣＡサーバへ、暗号化された形の制御ワードを含む使用権制御メッセージを送信することをさらに含む。その際、アクセス制御されたデータが制御ワードを含む。１つの例で、この方法は、制御ワードを使用してメディア・コンテンツをデスクランブルすることと、副セキュリティ・システムの保護の下で、メディア・コンテンツをストレージに保管することとをさらに含む。もう１つの例で、この方法は、制御ワードを使用してメディア・コンテンツをデスクランブルすることと、提示のためにメディア・コンテンツをレンダリングすることとをさらに含む。１つの例で、使用権制御メッセージがストレージ・デバイスから検索され、その使用権制御メッセージが、第１時間の間に第１使用権管理メッセージによって制御される。第１時間は、使用権制御メッセージが副ＣＡクライアントから副条件付きアクセス・サーバに送信された時と、アクセス制御されたデータが副ＣＡクライアントで受信された時との間の時間を含む第２時間に対する第２使用権管理メッセージより以前である。１つの例で、アクセス制御されたデータは、使用権制御メッセージの解読されたバージョンを含む。

実施態様の１つの例で、アクセス制御されたデータは、主セキュリティ・システムによってスクランブルされたメディア・コンテンツのデスクランブルの結果を含む。

実施態様の１つの例で、この方法は、主セキュリティ・システムから受信されたメディア・コンテンツの部分をデスクランブルするために第１使用権制御メッセージを受信することと、副ＣＡクライアントからネットワーク接続を介して副ＣＡサーバへ第１使用権制御メッセージを送信することとをさらに含む。アクセス制御されたデータは、使用権制御メッセージの置換としての第２使用権制御メッセージを含み、第２使用権制御メッセージは、メディア・コンテンツの部分と共に保管される。１つの例で、第１使用権制御メッセージと第２使用権制御メッセージとの両方は、同一の制御ワードを含み、第２使用権制御メッセージは、副ＣＡサーバのキーを使用して解読されるために暗号化される。もう１つの例で、第１使用権制御メッセージは第１制御ワードを含み、第２使用権制御メッセージは第２制御ワードを含み、第１制御ワードと第２制御ワードは異なり、アクセス制御されたデータは、さらに、第１制御ワードと第２制御ワードを含み、この方法は、さらに、第１制御ワードを使用してコンテンツをデスクランブルし、第２制御ワードを使用してコンテンツを再スクランブルすることを含む。

本発明は、方法と、これらの方法を実行するデータ処理システムを含む、これらの方法を実行する装置と、データ処理システムで実行される時にそのシステムにこれらの方法を実行させるコンピュータ可読媒体とを含む。

本発明の他の特徴は、添付図面および次の詳細な説明から明白になる。

本発明を、限定ではなく例として添付図面に示すが、添付図面では、類似する符号が類似する要素を示す。

以下の説明と図面は、本発明の例示であって、本発明の限定と解釈してはならない。多数の特定の詳細を、本発明の完全な理解を与えるために説明する。しかし、ある場合に、周知の詳細または普通の詳細は、本発明の説明を不明瞭にするのを避けるために説明しない。本開示での一実施形態または実施形態への言及は、必ずしも同一の実施形態に言及せず、そのような言及は、少なくとも１つを意味する。

図２Ａに、本発明の一実施形態による副セキュリティ・システムにブリッジされた主セキュリティ・システムを示す。図２Ａでは、主ＣＡサーバ（２５３）は、主セキュリティ・ドメイン（２５１）内のコンテンツへのアクセスを制御する。主セキュリティ・ドメイン（２５１）は、通常はブロードキャストＣＡシステムである。主ＣＡサーバ（２５３）は、加入者のセット・トップ・ボックス（たとえば、２５７）などの許可されたクライアントだけが、ＣＡ保護されたコンテンツにアクセス（これを解読）できるように、使用権管理メッセージと使用権制御メッセージを送信する。

本発明の一実施形態では、副ＣＡサーバ（２５５）は、主セキュリティ・ドメイン（２５１）と副セキュリティ・ドメイン（２６１）をブリッジする。副セキュリティ・ドメインは、通常、１組の副ＣＡクライアント（たとえば、２７１、２７３、…、２７９）を含む。ブリッジ（２５９）は、通常、ＣＡ保護されたコンテンツを主セキュリティ・ドメイン（２５１）から副セキュリティ・ドメイン（２６１）に渡し、その結果、副セキュリティ・ドメイン（２６１）内の副ＣＡクライアント（たとえば、２７１、２７３、…、２７９）が、主セキュリティ・ドメイン（２５１）によって副ＣＡサーバ（２５５）に供給されるセキュリティ・メッセージに従って副ＣＡサーバ（２５５）の制御の下で副セキュリティ・ドメイン内の保護されたコンテンツにアクセスできるようになる。副ＣＡクライアント（たとえば、２７１、２７３、…、２７９）は、副ＣＡサーバ（２５５）に頼って、コンテンツを入手する。副ＣＡサーバ（２５５）は、部分的に主セキュリティ・ドメイン（２５１）内にある。というのは、副ＣＡサーバが、主ＣＡサーバ（２５３）によって供給される条件付きアクセスに関する制御情報を処理できるからである。副ＣＡサーバ（２５５）は、主セキュリティ・ドメイン（２５１）のクライアントとして、かつ副セキュリティ・ドメイン（２６１）の制御情報プロバイダとして働く。主ＣＡサーバ（２５３）によって与えられるアクセスの諸条件に従って、副ＣＡサーバ（２５５）は、副ＣＡクライアント（たとえば、２７１、２７３、…、２７９）がコンテンツにアクセスすることを条件付きで許容する。

たとえば、図２Ａでは、ブリッジ（２５９）は、スクランブル（暗号化）されたコンテンツを副ＣＡクライアントに引き渡す。そのコンテンツをデスクランブル（解読）するために、副ＣＡクライアントは、副ＣＡサーバ（２５５）に情報を要求する。たとえば、一実施形態で、副ＣＡサーバ（２５５）は、コンテンツをデスクランブルするための制御ワードを、許可された副ＣＡクライアントに供給する。この制御ワードは、副セキュリティ・ドメイン（２６１）内のＤＲＭシステムの保護の下で供給される。副セキュリティ・ドメインは、もう１つのＣＡサーバ（図示せず）を含むことができる。図２Ａでは、ブリッジ（２５９）を、分散システムの単一の物理構成要素として副ＣＡサーバ（２５５）内に部分的にまたは完全に組み合わせることもできる。

図２Ａでは、ブリッジとさらなる副ＣＡサーバを使用して、副ドメイン（２６１）からもう１つのドメインに拡張することができることに留意されたい。たとえば、セット・トップ・ボックスを置換するブリッジ（２５９）と副ＣＡサーバ（２５５）に似た形で、クライアント（２７９）がブリッジとさらなる副ＣＡサーバに置換される。そのような手法は、カスケード接続された副ＣＡサーバの階層の使用によって、ブリッジされたセキュリティ・ドメインのチェーンを形成するために、再帰的に使用される。

本発明の一実施形態では、副セキュリティ・ドメインは、家庭、ホテル、または他の領域内のネットワークなど、局所化されたネットワーク用である。代替案では、副セキュリティ・ドメインに、インターネットを含めることができる。

図２Ｂに、副ＣＡサーバ（２８１）との関係でブリッジ（２８３）を示す。図２Ｂでは、副ＣＡサーバは、主セキュリティ・ドメインからのＣＡメッセージなどのセキュリティ・メッセージを処理する。本発明の一実施形態では、副ＣＡサーバは、主セキュリティ・ドメインからの許可を副セキュリティ・ドメイン内の許可に変換する。副ＣＡサーバは、主セキュリティ・ドメイン内のセキュリティ・メッセージから入手した許可に従って、副セキュリティ・ドメイン用のセキュリティ・メッセージを生成する。したがって、主セキュリティ・ドメイン内で既知ではないエンティティが副ＣＡサーバの使用を介して提供される。副ＣＡサーバは主セキュリティ・ドメイン内で既知のアイデンティティを有し、副セキュリティ・ドメイン内でそのエンティティを知っている。一実施形態で、副ＣＡサーバは、主ＣＡサーバのルール（たとえば、ＣＡメッセージ）に従って、主ＣＡサーバによって管理される主加入者管理システムと異なる副加入者管理システム（ＳＭＳ）を管理する。一実施形態で、副加入者管理システム内の、副ＣＡサーバによって使用されるクライアント・アイデンティティと認証方法は、主加入者管理システム内の、主ＣＡサーバによって使用されるクライアント・アイデンティティと認証方法とは独立である。副加入者管理システム内のサーバと主加入者管理システム内のクライアントとして、副ＣＡサーバは、この２つの加入者管理システムをブリッジする。本発明の一実施形態では、ＣＡサーバは、セキュリティに関する２つの異なる信頼のルート(root of trust)をサポートする。副ＣＡサーバと主ＣＡサーバは、互いに独立に信頼のルートをサポートする。一実施形態で、信頼のルートは、クライアントを認証するのに使用され、副セキュリティ・ドメイン内のクライアント認証は、主セキュリティ・ドメイン内のクライアント認証と完全に独立であり、副セキュリティ・ドメインでの使用の許可は、主セキュリティ・ドメイン内で伝えられる使用の許可に従う。

図２Ｂでは、物理インターフェース（２８５）、トランスクランブラ(transcrambler（２８７）、もう１つの物理インターフェース（２８９）など、複数の構成要素がブリッジ（２８３）に対して図示されている。たとえば、物理インターフェース（２８５）は、ＣＡ保護されたコンテンツを表す信号をデータ・フォーマットに変換するチューナであり、トランスクランブラ（２８７）は、保護されたコンテンツをある保護された（たとえば暗号化された）フォーマットから別の保護された（たとえば暗号化された）フォーマットに変換するもので、物理インターフェース（２８９）は、保護されたコンテンツを副セキュリティ・ドメイン内のクライアントに送信するデータ・ネットワーク通信インターフェースである。副ＣＡサーバは、物理インターフェース（２８５）から情報を受け取ることができる。副ＣＡサーバ（２８１）は、ＣＡメッセージからの許可に従って、そのコンテンツを物理インターフェース（２８９）に直接に供給することができる。副ＣＡサーバ（２８１）は、ＣＡメッセージから導出された許可に従って、トランスクランブラ（２８７）と物理インターフェース（２８９）のオペレーションを制御するメッセージを供給することができる。一般に、ブリッジには、図２Ｂに示されたものより多数またはこれより少数の構成要素を含めることができる。たとえば、ブリッジは、チューナ、トランスクランブラ、トランスコーダ、物理インターフェース、ネットワーク通信インターフェース、ケーブル、ストレージ・デバイスなどのうちの１つまたは複数を含むことができる。

図３に、それ自体の主ＣＡサーバ（２２６、２２８）を有する２つの主セキュリティ・システム・ソース（２１１、２１５）と、２つの副ＣＡサーバ（２２７、２２５）と、多数の副ＣＡクライアント（２０７、２０９、２１７、２２１、２３１、、２３３）とを有する複雑なネットワーク化されたシステムを示す。本発明の一実施形態では、副ＣＡサーバは、ローカル・エリア・ネットワーク（ＬＡＮ）または無線ＬＡＮなどのネットワーク（２０１）に接続された複数のデバイスにサービスを提供するのに使用される。ネットワーク（２０１）は、部分的に、携帯情報端末（ＰＤＡ）、パーム・コンピュータ、ノートブック・コンピュータ、またはセル電話機（たとえば、ＷｉＦｉ接続またはＢｌｕｅｔｏｏｔｈ接続を介してこのネットワークに接続される）などのモバイル・デバイス用の１つまたは複数の無線アクセス・ポイントを有する、サービス加入者の家庭内の有線イーサネット（登録商標）とすることができる。たとえば、図３では、ＰＤＡ（２４３）は、無線接続（２４５）を介してアクセス・ポイント（２４１）に接続され、さらに、ネットワーク（２０１）を介して他の構成要素に接続される。このネットワークは、イントラネットまたは仮想プライベート・ネットワークなど、組織または商業施設（たとえば、ホテルまたはモーテル・チェーン）用のネットワークとすることもできる。

図３では、ケーブルＴＶ副ＣＡサーバ（２２５）が、ケーブルＴＶサービスと共に使用される。ケーブル主ＣＡサーバ（２２８）は、ケーブル・ヘッドエンド（２１５）に結合されて、ケーブル・テレビジョン伝送システムを介してケーブルＴＶブリッジ（たとえば、２１７、２１９）にＣＡ保護されたメディア・コンテンツを供給し、このケーブルＴＶブリッジ（たとえば、２１７、２１９）には、ケーブルＴＶチューナを含めることができる。ケーブルＴＶブリッジは、データ・パッケージを受信し、使用権管理メッセージ、使用権制御メッセージ、スクランブルされたメディア・コンテンツを非多重化する。ケーブルＴＶ副ＣＡサーバ（２２５）の制御の下で、その助けを得て、メディア・コンテンツを、パーソナル・コンピュータ（２３３）、メディア・プレイヤ（２３１）、またはＰＤＡ（２４３）などのメディア・コンテンツを再生できるさまざまなデバイスによるアクセスに関してストレージ（たとえば、２２１、２２３、または２３５）上で保護することができる。パーソナル・コンピュータ（２３３）は、通常、陰極線管（ＣＲＴ）モニタまたはフラット液晶ディスプレイ（ＬＣＤ）パネルなどのディスプレイ・デバイス（２３９）上でビデオ・コンテンツを表示する。メディア・プレイヤ（２３１）は、通常、メディア・コンテンツをテレビジョン・セット（２３７）上で提示する。ネットワーク対応ディジタル・テレビジョン・セットを形成するために、メディア・プレイヤをテレビジョン・セットと一体化することもできる。

一実施形態で、ケーブルＴＶ副ＣＡサーバは、ケーブルＴＶブロードキャストをデスクランブル／解読するサービスを提供する。解読／デスクランブルされた情報は、ケーブルＴＶシステムのブロードキャストからのメディア・コンテンツを、許可された形で使用できるように、ディジタル著作権管理システム内で保護される。許可される時に、コンテンツを、加入者の権利に従って、ユーザに便利な任意のデバイスでいつでも記録し、再生することができる。たとえば、１つの同時使用だけへの契約がある場合に、ユーザは、ケーブルＴＶブリッジ（２１７）を使用して、ブロードキャストを受信し、ＴＶ（２４７）上で番組を見るか、ケーブルＴＶブリッジ（２１９）を使用して、ＰＤＡ（２４３）、パーソナル・コンピュータ（２３３）、またはメディア・プレイヤ（２３１）を使用して異なる時に再生するためにストレージ（２２３）に番組を記録することを選択することができる。

図３では、衛星ＴＶ副ＣＡサーバ（２２７）は、衛星ＴＶブリッジＡ（２０７）と衛星ＴＶブリッジＢ（２０９）との両方にサービスを提供するのに使用される。衛星ＴＶ副ＣＡサーバ（２２７）は、そのストレージ（２２９）またはパーソナル・コンピュータ（２３３）のストレージ（２３５）、またはストレージ（２２１）などのネットワーク上の他のストレージ・デバイスに、保護されたメディア・コンテンツを保管することができる。通常、衛星（２１１）は、保護されたメディア・コンテンツをある地理的区域にブロードキャストする（２１３）。別々の衛星パラボラアンテナ（たとえば、２０３、２０５）が、それぞれ異なる衛星ブリッジ（たとえば、２０７、２０９）に使用される。

伝統的に、２つの異なるチャネルに同時にアクセスするためには、２つのセットトップ・ボックスが使用される。衛星セットトップ・ボックスは互いに独立である。衛星は、この２つのセットトップ・ボックスが２人の異なる加入者のものであるかのように、この２つのセットトップ・ボックスにブロードキャストする。本発明の一実施形態では、衛星ＴＶ副ＣＡサーバは、両方の衛星ＴＶブリッジにサービスを提供する。衛星ＴＶブリッジ（２０７、２０９）ではなく、衛星ＴＶ副ＣＡサーバ（２２７）が、加入者を表すデータを有する。したがって、ある加入者は、複数のチューナの動作に対して１つの一意の識別だけを必要とする。

一実施形態で、異なる副ＣＡサーバが、異なる主ＣＡサーバのサービスを拡張するのに使用される。というのは、異なる主ＣＡシステムが、通常、使用権管理メッセージと使用権制御メッセージについて完全に異なるアルゴリズムを使用し、完全に異なるプロトコルを使用するからである。本発明の一実施形態では、異なる副ＣＡサーバは、物理的には、異なるＣＡシステムのメッセージを処理するための異なるソフトウェアと異なるスマート・カードを有する１つのデータ処理デバイス内にある。さらに、副ＣＡサーバを、ブリッジ、ストレージ・デバイス、レンダラ（たとえば、ＰＤＡ２４３、パーソナル・コンピュータ２３３、メディア・プレイヤ２３１）、またはこれらの組合せと一体化することができる。たとえば、衛星ＴＶ副ＣＡサーバは、メディア・コンテンツを記録するストレージ、衛星パラボラアンテナにインターフェースするブリッジ、メディア・コンテンツを標準ビデオ信号（テレビジョン・セット用および／またはコンピュータ・モニタ用）にデコードするレンダラを含むことができる。

構成要素（たとえば、副ＣＡサーバ、ブリッジ、ストレージ、レンダラ）のさまざまな異なる配置とこれらの構成要素のオペレーションに関するさらなる詳細を以下で与える。

図４に、本発明と共に使用できる条件付きアクセス配置を示す。本発明の一実施形態では、副ＣＡサーバは、セキュリティ・デバイス（３０７）を含み、このセキュリティ・デバイス（３０７）は、加入者を表す一意のユーザ・キー（３３１）を有する。ユーザ・キー（３３１）は、使用権管理メッセージ（ＥＭＭ）（３０１）を解読するのに使用することができ、このＥＭＭ（３０１）は、暗号化されたサービス・キー（３１１）を有する。本発明の一実施形態では、副ＣＡサーバは、サービス・キー（ＳＫ）（３３３）を回復させるために、ユーザ・キー（３３１）を使用して副ＣＡクライアントのＥＭＭ解読（３２１）を実行する。使用権制御メッセージ（ＥＣＭ）（３０３）は、暗号化された制御ワード（３１３）を含む。本発明の一実施形態では、副ＣＡサーバは、さらに、副ＣＡクライアントの制御ワード（ＣＷ）（３３５）を回復させるために、サービス・キー（３３３）を使用してＥＣＭ解読（３２３）を実行する。コンテンツ（３３７）を生成するために、スクランブルされたコンテンツ（３０５）を、この制御ワード（３３５）を使用してデスクランブルする。一実施形態で、副ＣＡサーバは、許可された副ＣＡクライアントにこの制御ワードを供給して、コンテンツ（３０５）をデスクランブルする。代替案では、副ＣＡサーバに、さらに、副ＣＡクライアントのためにコンテンツをデスクランブルするデスクランブラ（３２５）を含める。

ディジタル・テレビジョン・システムのデスクランブラは、標準アルゴリズム（たとえば、ＤＶＢについてはＣｏｍｍｏｎＳｃｒａｍｂｌｉｎｇ、ＡｄｖａｎｃｅｄＴｅｌｅｖｉｓｉｏｎＳｙｓｔｅｍｓＣｏｍｍｉｔｔｅｅ（ＡＴＳＣ）標準規格（地上波ブロードキャスト用の条件付きアクセスシステム）についてはＤＥＳ）を使用する。デスクランブラ（３２５）を、構成要素のいずれか（たとえば、ブリッジ、レンダラ、またはストレージ）に配置することが望ましい。

本発明の一実施形態では、副ＣＡサーバは、ＥＣＭ解読（３２３）を実行し、次に、置換使用権制御メッセージを生成する。その置換使用権制御メッセージは、異なるサービス・キーを使用する解読のために暗号化され、この異なるサービス・キーは、その副ＣＡサーバの制御下にあり、その結果、その副ＣＡサーバは、記録されたコンテンツについてサービス・キー（３３３）を維持する必要がなくなる。置換使用権制御は、後の使用のためにＤＲＭシステムによって保護されるスクランブルされたコンテンツ（３０５）と共に記録される。

本発明の一実施形態では、制御ワードは、さらに、記録のために変更される。デスクランブラ（３２５）がクリア・コンテンツ（３３７）を生成した後に、そのクリア・コンテンツは、記録のために異なる制御ワードを使用して再スクランブルされる。記録されたコンテンツに対してＣＡ保護を変換することができ、その結果、制御ワードを、頻繁でなく変更できるようになる（たとえば、１つの映画全体について１つの制御ワード）。

通常、副ＣＡサーバは、副ＣＡクライアント（たとえば、ブリッジ、レンダラ、またはストレージ）のすべてについてＥＭＭ解読（３２１）とＥＣＭ解読（３２３）との両方を実行する。というのは、ＥＣＭとＥＭＭとの両方が、特定のＣＡシステムに固有であるからである。

本発明の一実施形態では、副ＣＡサーバの結果は、ＤＲＭシステムを使用して保護され、ＤＲＭシステムは、ＥＭＭ（および／またはＥＣＭ）内のデータに従って権利を管理する。

図４には、ＣＡシステムの特定の暗号化／解読配置が示されているが、異なる配置を本発明と共に使用することもできることを理解されたい。たとえば、ＣＡシステム内で、サービス・キーを、ブロードキャストを介するのではなく、物理的に配信することができる。一般に、使用権管理メッセージは、使用権を個別に許可するために個々のデバイスにブロードキャストされ、使用権制御メッセージは、通常、ブロードキャスト・ストリームをデスクランブルする共通キーを供給するためにすべてのデバイスにブロードキャストされる。サービス・キーが、使用権管理メッセージから回復された使用権を表し、制御ワードが、メディア・コンテンツをデスクランブルするために使用権制御メッセージから回復されたキーを表すことを理解されたい。

図５に、本発明の一実施形態による、制御ワードを副ＣＡクライアントに供給する副ＣＡサーバを有するシステムを示す。図５では、副ＣＡサーバ（４３１）は、そのユーザ・キー（ＵＫ４３３）を使用して、ネットワーク（４３９）を介して副ＣＡクライアント用の暗号化された使用権管理メッセージ（ＥＭＭ４３５）と使用権制御メッセージ（ＥＣＭ４３７）から制御ワードを回復させる。回復された制御ワード（４４１）は、ＤＲＭシステムを使用して保護され、適切な権利（４４３）を有する副ＣＡクライアントだけが、制御ワード（４４５）を使用して、コンテンツ（４４７）をデスクランブルして、暗号化／スクランブルされていないクリア・コンテンツ（４４９）を入手することができる。

制御ワードに対する権利は、記録の時および／または再生の時にＥＭＭ内のデータから判定される。制御ワードは、即座に見るためにブロードキャストが受信された時に、リアル・タイムで副ＣＡクライアントに供給することもできる。

制御ワードは、予測不能なネットワーク通信遅延を引き起こすことがあるネットワーク（４３９）を介して提供されるので、配置は、制御ワードをメディア・コンテンツのデコードと同期化するように作られる。一実施形態で、副ＣＡクライアントは、デスクランブル・オペレーションのために、サーバから入手された制御ワードを、メディア・コンテンツのストリームと同期化する。本発明の一実施形態で、メディア・コンテンツを再生する副ＣＡクライアントは、頻繁に（たとえば、０．１秒おきに）変更される制御ワードの入手における予測不能なネットワーク遅延を予期して、ある時間分のコンテンツを再生用のパイプラインにバッファリングする。制御ワードが遅延される場合に、パイプライン内のデスクランブルされたコンテンツが減り、パイプライン内のスクランブルされたコンテンツが増え、制御ワードが受信される時に、デスクランブル・オペレーションが再開されて、パイプライン内のデスクランブルされたコンテンツを増やし、パイプライン内のスクランブルされたコンテンツを減らす。したがって、バッファリングは、副ＣＡクライアントが、リアル・タイムでのレンダリングのためにデスクランブルされるコンテンツの一定のレートを維持することができる。

本発明の一実施形態では、副ＣＡサーバは、副ＣＡクライアントがデスクランブラを必要としなように、さらに、デスクランブラを含む。

本発明の一実施形態では、副ＣＡサーバ（４３１）は、コンテンツ受信の前に受信されたＥＭＭ内のデータとコンテンツ消費の前に受信されたＥＭＭ内のデータとが異なる場合に、この両方を使用して、サービス・キーに関するユーザの権利を判定する。たとえば、本発明の一実施形態では、ユーザが、記録の時にコンテンツの権利を与えられる場合に、サービス・キーが、記録の時にＥＭＭ内のデータに対して回復させられる。記録されたコンテンツが、再生のためにストレージから検索される時に、副ＣＡサーバは、さらに、現在の時間の間ＥＭＭ内のデータに従って権利を判定することができる。一実施形態で、たとえば、ユーザは、そのユーザが現在、サービスの有効な加入者である（たとえば、記録されたコンテンツを見ることについて契約している）場合に限って、記録されたコンテンツを見る権利が与えられる。代替案では、副ＣＡサーバが、記録の時のＥＭＭ内のデータだけを使用して、記録されたコンテンツに対する権利を判定する。

本発明の一実施形態で、主ＣＡサーバは、再生時にのみ使用権を与える。たとえば、このシステムは、ユーザが記録の時に使用の権利を与えられていなかった番組を、そのユーザが記録することを許容することができる。そのユーザが、必要な権利を入手した（たとえば、ペイ・パー・ビューに関する購入または加入パッケージのアップグレードを介して）後に、そのユーザは、記録された情報を任意の便利な時に再生することができる。

一般に、異なるＣＡシステム（たとえば、主ＣＡサーバまたは副ＣＡサーバ）は、ＥＭＭとＥＣＭの完全に異なる実施形態を有するが、コンテンツ保護に関する類似するまたは同一のデスクランブラ（たとえば、ＡＴＳＣ標準規格に従う）を有する。本発明の一実施形態では、副ＣＡサーバは、ＥＭＭとＥＣＭとの両方をデコードし、他のクライアント構成要素は、標準フォーマットのコンテンツを処理する（たとえば、標準的なデスクランブル・アルゴリズムを使用して）。

図６に、本発明の一実施形態による、副ＣＡクライアントにメディア・コンテンツを提供する副ＣＡサーバを有するシステムを示す。図６では、副ＣＡサーバ（４６１）は、暗号化された使用権管理メッセージ（ＥＭＭ４７１）、暗号化された使用権管理メッセージ（ＥＣＭ４７３）、スクランブルされたコンテンツ（４７５）を解読するためにユーザ・キー（４６３）を有する。副ＣＡサーバは、適切な権利（４６９）を有する副ＣＡクライアントだけが、コンテンツ（４７７）を使用できるように、コンテンツをデスクランブルし、ＤＲＭ保護されたコンテンツ（４６７）をネットワーク（４６５）を介して提供する。

本発明の一実施形態では、副ＣＡサーバ（４６１）は、１つまたは複数のブリッジとストレージ・デバイスとを含む。コンテンツは、後に見るためにストレージ・デバイスに記録され、保管されるか、あるいはリアル・タイム使用のために与えられる。副ＣＡサーバは、オリジナルのＣＡ保護されたコンテンツを直接に記録するか、デスクランブルされたコンテンツ（ＤＲＭ保護用の暗号化を伴う）を記録するか、または代用ＣＡ保護を有するコンテンツ（置換使用権制御メッセージとともに、または異なる制御ワードを使用して再スクランブルされた）を記録することができる。本発明の一実施形態では、ＤＲＭ保護されたコンテンツ（４６７）は、ＥＭＭ（および／またはＥＣＭ）メッセージから判定された（たとえば、記録の時および／または再生の時に）権利に従って、副ＣＡクライアントに供給される。

図７に、本発明の一実施形態による、副ＣＡクライアント用の使用権制御メッセージをデコードする副ＣＡサーバを有するシステムを示す。図７では、ユーザ・キー（５０３）を有する副ＣＡサーバ（５０１）が、使用権管理メッセージ（ＥＭＭ５０７）と使用権制御メッセージ（ＥＣＭ_a ５０９）をデコードして、ネットワーク（５０５）を介して、ＤＲＭシステムの下で保護されるローカル・使用権制御メッセージ（ＥＣＭ_b ５１１）を提供する。ローカル・使用権制御メッセージ（ＥＣＭ_b ５１１）に対する権利（５１３）を有する副ＣＡクライアントは、ＥＣＭ_b（５１１）内の制御ワード（５１５）を使用して、コンテンツ（５１７）をデスクランブルすることができる。通常、副ＣＡクライアントは、ローカル・使用権制御メッセージ（ＥＣＭ_b ５１１）を、再生時に、制御ワード（５１５）に送り返し、その後、副ＣＡサーバ（５０１）から受信した制御ワード（５１５）を使用してクリア・コンテンツ（５１９）を生成する。一実施形態で、クリア・コンテンツ（５１９）は、ストレージに保管される前に、異なる方式を使用して再スクランブルされる。代替案では、デスクランブルされたコンテンツ（５１９）を、ＤＲＭシステムの保護の下でストレージに記録し、保管することができる。

代替案では、ストレージが、権利（５１３）を有するデバイスが、メディア・コンテンツ（５１７）とＥＣＭ_b（５１１）を異なる時に見るように検索できるように、ＤＲＭ保護されたＥＣＭ_b（５１１）と共にスクランブルされたコンテンツ（５１７）を記録する。デコードされた使用権制御メッセージＥＣＭ_b（５１１）は、ＤＲＭシステムの下での保管とアクセスのためのストリームを生成するために、オリジナルの暗号化された使用権制御メッセージＥＣＭ_a（５０９）を置換するのに使用することができる。デコードされた使用権制御メッセージ（ＥＣＭ_b ５１１）の使用は、主セキュリティ・システムのサービス・キーを必要としないので、記録されたコンテンツの管理を単純にすることができる。

本発明の一実施形態では、副ＣＡサーバは、その副ＣＡサーバによって管理される（たとえば、その副ＣＡサーバによって生成され、維持される）異なるサービス・キーによる解読のために暗号化される代用使用権制御メッセージを生成する。通常、主セキュリティ・システムのＣＡシステムは、サービス・キーを周期的に（たとえば、毎月１回）変更する。異なる時間に記録された使用権制御メッセージは、解読に異なるサービス・キーを必要とする。本発明の一実施形態では、記録されたコンテンツに関するサービス・キー管理を単純にするために、副ＣＡサーバが、使用権制御メッセージを再暗号化して、記録用の代用使用権制御メッセージを生成する。この副ＣＡサーバは、後に、オリジナルのサービス・キーを使用せずに、この代用使用権制御メッセージを解読することができる。

図８に、本発明の一実施形態による、副ＣＡクライアントに代用使用権制御メッセージを供給する副ＣＡサーバを有するシステムを示す。図８では、副ＣＡサーバ（５３１）は、使用権管理メッセージ（ＥＭＭ５４１）と、ＥＭＭ（５４１）によって提供されるサービス・キー（ＳＫ_a）を使用して解読される使用権制御メッセージ（ＥＣＭ_a ５４３）とを受信する。副ＣＡサーバ（５３１）は、ユーザ・キー（５３３）を使用してＥＭＭ（５４１）を解読して、サービス・キー（ＳＫ_a）を入手し、さらに、そのサービス・キー（ＳＫ_a）を使用してＥＣＭ_a（５４３）を解読し、制御ワード（ＣＷ）を入手する。副ＣＡサーバは、サービス・キーＳＫ_b（５３５）を管理し、制御ワードを再暗号化して、ローカル・使用権制御メッセージ（ＥＣＭ_b ５４５）を作成し、このローカル・使用権制御メッセージ（ＥＣＭ_b ５４５）は、サービス・キーＳＫ_b（５３５）を使用して解読できる。ローカル・使用権制御メッセージＥＣＭ_b（５４５）の解読は、ＥＭＭ（５４１）で送信されたオリジナルのサービス・キー（ＳＫ_a）を必要としない。副ＣＡサーバ（５３１）は、ＥＣＭ_b（５４５）を、代用使用権制御メッセージとして、ネットワーク（５３７）を介して副ＣＡクライアントに供給する。オリジナルの使用権制御メッセージ（ＥＣＭ_a ５４３）は、ストレージ（５３９）に、スクランブルされたコンテンツ（５４７）を記録し、保管するために、代用使用権制御メッセージ（ＥＣＭ_b ５４５）によって置換される。スクランブルされたコンテンツが、レンダラでの使用のためにストレージ（５３９）から検索される時に、副ＣＡサーバ（５３１）は、サービス・キー（ＳＫ_b ５３５）を使用してＥＣＭ_b（５４５）をデコードして、ＥＣＭ_b（５４５）内の制御ワードを検索する。副ＣＡサーバは、次に、その制御ワードを、図５に示された形で副ＣＡクライアントに供給することができる。副ＣＡサーバ（５３１）は、さらに、代用制御メッセージ（ＥＣＭ_b ５４５）を解読する時に受信された使用権管理メッセージに基づいて、この制御ワードを解放するか否かを決定する。一実施形態で、ストレージ（５３９）に保管される情報は、ＤＲＭシステムの下でさらに保護される。

主セキュリティ・システム（たとえば、ディジタルＴＶまたは衛星ＴＶ）の通常の条件付きアクセスでは、制御ワードは、頻繁に（たとえば、０．１秒おきに１回）変更される。記録され保管されたコンテンツ（ＤＲＭシステムの下でさらに保護される場合がある）を保護するために、制御ワードをそれほど頻繁に変更する必要がない場合がある。たとえば、記録される映画全体を、１つの制御ワードを使用して再スクランブルすることができる。本発明の一実施形態では、記録のためにＣＡ保護されたコンテンツをデスクランブルし、再スクランブルするために副ＣＡサーバが使用される。

図９に、本発明の一実施形態による、副ＣＡクライアントのためにメディア・コンテンツを再スクランブルする副ＣＡサーバを有するシステムを示す。図９では、副ＣＡサーバ（５６１）は、使用権管理メッセージ（ＥＭＭ５７１）、使用権制御メッセージ（ＥＣＭ_a ５７３）、スクランブルされたコンテンツ（５７５）を含むブロードキャストを受信する。副ＣＡサーバ（５６１）は、ユーザ・キー（５６３）を使用して、ＥＭＭ（５７１）内のデータにアクセスし（たとえば、サービス・キーを回復し）、ＥＣＭ_a（５７３）内のデータにアクセスし（たとえば、制御ワードを回復し）、コンテンツ（５７５）をデスクランブルする。副ＣＡサーバ（５６１）は、コンテンツを再スクランブルし（たとえば、異なる制御ワードを使用して）、再スクランブルされたコンテンツ（５６９）を、新しい使用権管理メッセージ（ＥＣＭ_b ５６７）と共に、ネットワーク（５６５）を介して１つまたは複数の副ＣＡクライアントに供給する。一実施形態で、ＥＣＭ_b（５６７）は、ＤＲＭシステムの下で保護され、その結果、適切な権利（５８１）を有する副ＣＡクライアントだけが、再生時にＥＣＭ_b（５６７）を送信することによって副ＣＡサーバにチャレンジし、その見返りにコンテンツ（５６９）をデスクランブルする制御ワード（ＣＷ_b ５７７）を得て、クリア・コンテンツ（５７９）を得る。本発明の一実施形態で、ＥＣＭ_b（５６７）は、さらに、図８に示されたものに似た形で、代用サービス・キーを用いる解読のために暗号化される。

図１０Ａに、本発明の一実施形態による、記録されたメディア・コンテンツに関する許可プロセスを示す。図１０Ａでは、主ＣＡシステム（たとえば、ディジタルＴＶシステムまたは衛星ＴＶシステム）が、まず、番組のキャッシングを要求する使用権管理メッセージ（ＥＭＭ）を送信する（７３１）。ユーザは、まだその番組（たとえば、映画またはスポーツ番組）を購読していない場合がある。したがって、そのユーザのデバイスが、その番組をデスクランブルすることを許可されない場合がある。本発明の一実施形態によれば、そのユーザのデバイスは、加入者システムでの番組のキャッシングを要求するＥＭＭを受信した後に、スクランブルされた番組を記録する（７４３）。次に、主ＣＡシステムは、その番組のブロードキャストを開始する（７３３）。番組の長さに基づくある時間の後に、コンテンツ供給システムは、その番組のブロードキャストを終了する（７３５）。その時間の間に、そのユーザのデバイスは、スクランブルされた番組を記録する（７４３）。このユーザは、その番組を購読していないので、このデバイスは、記録の時に、そのスクランブルされたコンテンツを再生することを許可されない。記録の後に、ユーザに、番組の使用可能性についてプロンプトを出すことができる。ユーザが、記録された番組を使用する許可を要求する（７４５）（いつでも行うことができる）場合に、許可ＥＭＭ（７３７）が生成される。この許可ＥＭＭは、インパルスＰＰＶ（ＩＰＰＶ）に似た形で、そのデバイスでローカルに生成され、あるいは、電話ペイ・パー・ビュー（phone pay per view、ＯＰＰＶ）に似た形で、ユーザが許可を得るためにオペレータに電話をかけた後に生成され、あるいは、ビデオオンデマンド（ＶＯＤ）に似た形で、デバイスがデータ接続を介してＣＡシステムに要求を送信した後に生成される。このデバイスが、記録された番組を再生する許可を入手したならば、このデバイスは、再生のためにその番組をデスクランブルすることができる（７４７）。

本発明の一実施形態では、副ＣＡサーバは、副ＣＡクライアントのＥＭＭを処理し、管理するのに使用される。再生の許可は、副ＣＡサーバを介して要求され、与えられる。一実施形態で、主ＣＡサーバは、副ＣＡサーバを加入者として知っている。たとえば、主ＣＡサーバは、副ＣＡサーバのアイデンティティを知っており、副ＣＡサーバの加入状況に従って許可を与える。しかし、主ＣＡサーバは、副ＣＡクライアントのアイデンティティを知らない場合がある。本発明の一実施形態では、副ＣＡサーバは、主ＣＡサーバから入手した許可を、主ＣＡサーバのポリシと一貫する形で、副ＣＡサーバのクライアントに関する許可に変換する。

たとえば、副ＣＡサーバは、コンテンツを消費しない場合があり、副ＣＡサーバを、そのクライアントの１つが加入契約を使用し、コンテンツを消費する（たとえば、リアル・タイムでまたはメディア・コンテンツが記録された後にメディア・コンテンツを再生する）ことを許可するのに使用することができる。したがって、組み合わされた副ＣＡサーバと対応するクライアント（動的に選択される）を、主ＣＡサーバに既知の加入者とみられるように、副ＣＡサーバは、その加入者アイデンティティをそのクライアントの１つに動的にアタッチさせる。

さらに、副ＣＡサーバは、アクセス・ポリシを他の洗練された形に変換することができる。たとえば、副ＣＡサーバは、同一のまたは異なるメディア・コンテンツへの複数のデバイスによる同時アクセスの許可を判定することができる。たとえば、加入者は、２つの独立のプレイヤを使用して異なるチャネルを見る加入契約を有する場合がある。その加入者に２つの異なるアイデンティティを有する２つのセット・トップ・ボックスを与えるのではなく、ベンダは、その加入者に、１つの副ＣＡサーバを与えることができ、この副ＣＡサーバは、１つのアイデンティティを有し、加入契約に基づく主ＣＡサーバからの許可に従って、２つのプレイヤがメディア・コンテンツを再生するのを許可する。

図１０Ｂに、記録されたコンテンツにアクセスする従来技術のシナリオを示す。図１０Ｂでは、セット・トップ・ボックスなどの、加入者として認識されるアイデンティティを有するユーザ・デバイス（７５５）が、許可プロセスで直接に主ＣＡサーバ（７５３）と相互作用する。たとえば、主ＣＡサーバが、番組をレコーダ（７５１）（通常はセット・トップ・ボックスの一部である）にキャッシングする要求を送信した後に、ＣＡ保護されたメディア・コンテンツ（７６５）を、レコーダ（７５１）に記録することができる。記録の時に、ユーザは、そのメディア・コンテンツを見る権利を与えられていない場合がある。そのときには、ＣＡ保護されたメディア・コンテンツを、ＣＡ保護されたフォーマットでレコーダ（７５１）に保管する。このメディア・コンテンツ（７５９）を使用するために、ユーザ・デバイスは、主ＣＡサーバからの許可を必要とする。ユーザ・デバイスが、まだ許可を入手していない場合に、ユーザ・デバイス（７５５）は、主ＣＡサーバ（７５３）と通信して、使用の許可を要求し（７６３）、主ＣＡサーバ（７５３）は、許可メッセージ（７６１）をユーザ・デバイスに送信する。許可の要求は、その代わりに、ユーザ電話呼出しを介して、または主ＣＡサーバ（７５３）とユーザ・デバイス（７５５）との間のデータ・リンクを介して送信することができる。

図１０Ｂでは、主ＣＡサーバ（７５３）のクライアントのアイデンティティが、ユーザ・デバイスに直接にアタッチされ、このユーザ・デバイスは、受信したメディア・コンテンツからＣＡ保護を除去し、そのメディア・コンテンツを再生（消費）するために、そのアイデンティティに従って許可される。

図１０Ｃに、本発明の一実施形態による、記録されたコンテンツにアクセスするシナリオを示す。図１０Ｃでは、許可プロセスが、副ＣＡサーバ（７７２）を介し、この副ＣＡサーバ（７７２）は、主ＣＡサーバ（７７３）のクライアントである。副ＣＡサーバ（７７２）は主ＣＡサーバ（７７３）の加入者として認識されるアイデンティティを有する。副ＣＡサーバ（７７２）は、主ＣＡサーバ（７７３）から受信した許可を、転送し、メディア・プレイヤ（７７５）などのクライアントの許可に変換し、かつ／または管理する。したがって、メディア・プレイヤ（７７５）が、主ＣＡサーバ（７７３）のクライアントとして認識可能なアイデンティティを有しない場合であっても、副ＣＡサーバ（７７２）を介して、メディア・プレイヤ（７７５）が、合法的加入者として効果的に認識される。したがって、本発明の一実施形態は、２つのデバイス（たとえば、副ＣＡサーバとメディア・プレイヤ）の１つの論理エンティティへの動的一体化が可能になる。この１つの論理エンティティは、伝統的なセット・トップ・ボックスの機能性を与えることができる。

さらに、本発明の一実施形態は、１つのデバイス（たとえば、副ＣＡサーバ）とユーザ・デバイス内の、主ＣＡサーバ（７５３）のクライアントのアイデンティティの分離を可能にし、このユーザ・デバイスは、受信したメディア・コンテンツからＣＡ保護を除去し、かつ／またはそのメディア・コンテンツを再生することを、このアイデンティティに従って許可される。そのような配置は、本発明の一実施形態によるコンテンツ配信システムでの非常に高い柔軟性を可能にする。たとえば、メディア・プレイヤ（７７５）は、ＤＲＭシステムなどの異なるコンテンツ保護システムを使用することができ、主ＣＡサーバは、そのユーザ／加入者のメディア・プレイヤのすべてをサポートする必要がなく、副ＣＡサーバは、主ＣＡシステムのサービスおよび機能性を拡張するのに使用することができる。さらに、たとえば、ユーザは、保護されたコンテンツをコピーし、他の記憶媒体に移動させ、なおかつ、副ＣＡサーバの制御を介してそのコンテンツを見ることができる。たとえば、保護されたコンテンツを、さまざまな使用可能な通信ツール、媒体、プロトコルを介してローカル・ネットワーク上（たとえば、家庭内、ホテル内、キャンパス内、建物内など）で配布することができると同時に、その保護されたコンテンツを使用する権利を、副ＣＡサーバが主ＣＡサーバから入手した許可に従って副ＣＡサーバの制御を介して管理することができる。

一実施形態で、副ＣＡサーバ（７７２）は、主ＣＡサーバ（７７３）から入手した許可と一貫する形で、許可をそのクライアントに与える。したがって、副ＣＡサーバ（７７２）は、非合法的なアクセスを与えずに、主ＣＡサーバ（７７３）からの許可に従ってそのクライアントに合法的な権利を伝える。

たとえば、図１０Ｃでは、主ＣＡサーバは、レコーダ（７７１）に、番組をキャッシングすることを要求する（７７７）ことができる。レコーダ（７７１）は、後の検索のために、ＣＡ保護されたメディア・コンテンツ（７８５）を記録する。レコーダ（７７１）は、副ＣＡサーバ（７７２）とメディア・プレイヤ（７７５）から分離されたデバイスであり、あるいは、副ＣＡサーバ（７７２）またはメディア・プレイヤ（７７５）内に一体化された構成要素であってもよい。メディア・プレイヤ（７７５）が、主ＣＡサーバ（７７３）の直接のクライアントではないため、メディア・コンテンツ（７７９）を再生するために、メディア・プレイヤ（７７５）は、副ＣＡサーバ（７７２）に使用の許可を要求する（７８９）。副ＣＡサーバ（７７２）が、まだ許可を入手していない場合には、副ＣＡサーバ（７７２）は、主ＣＡサーバ（７７３）に許可要求（７８７）を送信し、主ＣＡサーバ（７７３）は、主ＣＡサーバ（７７３）のクライアントとしての副ＣＡサーバ（７７２）のアイデンティティに基づいて、副ＣＡサーバ（７７２）に許可メッセージ（７８１）を提供する。副ＣＡサーバは、主ＣＡサーバ（７７３）から受信した許可メッセージ（７８１）に従って、副ＣＡサーバ（７７２）のクライアントとしてのメディア・プレイヤ（７７５）のアイデンティティに基づいて、メディア・プレイヤ（７７５）に許可メッセージ（７８３）を送信する。

本発明の一実施形態では、副ＣＡサーバは、加入者を表すデータを有する。副ＣＡサーバは、主ＣＡサーバの使用権管理メッセージおよび／または使用権制御メッセージを処理するのに使用される。ブリッジが、主セキュリティ・システムとインターフェースして、使用権管理メッセージ、使用権制御メッセージ、スクランブルされたコンテンツを含むデータ・ストリームを再構成する。ストレージは、異なる時の再生のためにコンテンツを保管するのに使用される。レンダラは、提示のためにコンテンツを処理するのに使用される。コンテンツは、通常は、標準アルゴリズムを使用して制御ワードでスクランブル／デスクランブルされるので、標準スクランブラ／デスクランブラを、ネットワーク構成および／または他の考慮事項に応じて、条件付きアクセス、ブリッジ、またはレンダラに制限的に配置することができる。

いくつかの図面（たとえば、図１１〜１４）と説明は、副ＣＡサーバ、ブリッジ、ストレージ、レンダラを別々に示すが、副ＣＡサーバ、ブリッジ、ストレージ、レンダラを、さまざまな異なる形で物理的に組み合わせることができることを理解されたい。これらの構成要素の間の通信は、必ずしも、すべてがネットワーク接続を介するのではない。たとえば、副ＣＡサーバを、ブリッジやレンダラとは物理的に別々にして、ネットワークを介してそれらと通信させるようにしたり、また、ブリッジとレンダラを、互いに物理的に分離したり１つのデバイス内に組み合わせるようにしてもよい。その代わりに、副ＣＡサーバを、ブリッジと組み合わせ、ネットワークを介してレンダラと通信するものしたり、レンダラと組み合わせて、ネットワークを介してブリッジと通信するようにしてもよい。ストレージを、ネットワークを介して副ＣＡサーバ、ブリッジ、レンダラに接続させることができ、この副ＣＡサーバ、ブリッジ、レンダラを、上で示したさまざまな形で組み合わせることができる。その代わりに、ストレージを、副ＣＡサーバ、ブリッジ、レンダラの少なくとも１つの中にあるようにし、これらの構成要素の残りにネットワークを介して接続させるようにしてもよい。さらには、ストレージを、部分的に１つのコンポーネント内、部分的に別のコンポーネント内に設けることもできる。図３に示されているように、ネットワーク化されたシステムは、複数のブリッジ、複数のレンダラ、複数のストレージを有する。通常、１つの副ＣＡサーバは、１つの主ＣＡサーバのクライアントである。しかし、１つの副ＣＡサーバを、複数のＣＡシステムのクライアントとすることもできる。

本発明の一実施形態では、副ＣＡサーバは、副ＣＡクライアントにサービスを提供するためにネットワーク上で使用される。たとえば、副ＣＡサーバは、ＤＲＭシステムに関する権利を判定するために使用権管理メッセージをデコードし、副ＣＡクライアントの制御ワードを回復させるために使用権制御メッセージをデコードし、代用使用権制御メッセージを生成し、副ＣＡクライアントのためにＣＡ保護されたコンテンツをデスクランブルし、副ＣＡクライアントのためにＣＡ保護されたコンテンツを再スクランブルすることなどができる。

図１１に、本発明の一実施形態にしたがって、ストレージ・デバイスから検索されてキャプチャされたメディア・コンテンツの制御ワードを副ＣＡサーバがデコードするように構成されているシステムを示す。図１１では、ブリッジ（６０３）が、主セキュリティ・システムと相互作用して、ブロードキャストされたもの（６０１）を受信する。このブロードキャストされたもの（６０１）には、ユーザ・キー（ＵＫ）保護された使用権管理メッセージ（ＥＭＭ６１５）と、サービス・キー（ＳＫ）保護された使用権制御メッセージ（ＥＣＭ６１３）と、制御ワード（ＣＷ）スクランブルされたコンテンツ（６１１）とが含まれる。

ブリッジ（６０３）には、チューナ、トランスクランブラ、トランスコーダ、物理インターフェース、ネットワーク通信インターフェース、ケーブル、ストレージ・デバイスなど、１つまたは複数の構成要素を含めることができる。

ブリッジ（６０３）は、使用権管理メッセージ（６２７）を、加入者のアイデンティティを表すユーザ・キー（６２１）を有する副ＣＡサーバ（６０９）に送信する。副ＣＡサーバ（６０９）は、使用権管理メッセージ（６２７）から、コンテンツに対する加入者の使用権を判定する。たとえば、副ＣＡサーバ（６０９）は、ユーザ・キー（６２１）を使用して、使用権管理メッセージ（６２７）からサービス・キーを検索する。ストレージ（６０５）は、ＤＲＭシステムの保護の下で、コンテンツと使用権制御メッセージ（６１７）を保管する。

図１１には、ブリッジ（６０３）とストレージ（６０５）との間のリンクが示されているが、コンテンツの記録が、必ずしもブリッジからストレージへの直接経路を介するものではないことを理解されたい。たとえば、コンテンツと使用権制御メッセージを、副ＣＡサーバに送信することができ、この副ＣＡサーバは、ＥＭＭ（６２７）内のデータに従って、そのコンテンツをストレージ（６０５）に記録する。ストレージ（６０５）を、副ＣＡサーバ（６０９）内に物理的に一体化することができる。その代わりにまたはそれに加えて、ブリッジ（６０３）を、副ＣＡサーバ（６０９）内に物理的に一体化することができる。

本発明の一実施形態では、加入者が記録の時にＥＭＭに従って権利を与えられるコンテンツだけが、ストレージ（６０５）に記録される。たとえば、ストレージ（６０５）は、別々のネットワーク・デバイスとするか、ブリッジ（６０３）内に一体化することができ、副ＣＡサーバ（６０９）は、ＥＭＭ（６２７）の使用権に従って、ブリッジ（６０３）がコンテンツを記録することを許可する。

本発明の一実施形態では、ブリッジは、コンテンツをストレージに記録する。一実施形態で、ブリッジは、記録の時に加入者が使用の権利を与えられているコンテンツだけを記録する。ＥＭＭ（６２７）内のデータに基づいて、副ＣＡサーバは、加入者がスクランブルされたコンテンツを使用する権利を与えられているか否かを判定し、その判定に関するメッセージをブリッジに送信する。副ＣＡサーバは、記録されたコンテンツを、後に、その記録されたコンテンツが使用のためにストレージ（６０５）から検索された後に解読／デスクランブルできるように、サービス・キーなど、ＥＭＭ（６２７）から導出されたデータを維持する。

代替案では、ブリッジは、使用権にかかわりなく、スクランブルされたコンテンツと使用権制御メッセージを記録することができる。記録されたコンテンツを、後に、解読／デスクランブル・オペレーションのために、ＥＭＭ（６２７）から導出された対応するデータと相関させることができるように、副ＣＡサーバは、サービス・キーなど、ＥＭＭ（６２７）から導出されたデータを維持する。

レンダラ（６０７）が、記録されたコンテンツと関連する使用権制御メッセージをストレージ（６０５）から検索した後に、レンダラ（６０７）は、ＤＲＭシステムによって保護された使用権制御メッセージ（６２５）を副ＣＡサーバ（６０９）に送信する。副ＣＡサーバ（６０９）は、使用権制御メッセージ（６２５）をデコードし、アクセス判断基準が満足される時に限って、制御ワード（６１９）を解放する。その解放された制御ワード（６１９）は、ストレージ（６０５）から検索されたコンテンツをデスクランブルするために、適切な権利（６２３）を有するレンダラ（６０７）だけが解放された制御ワード（６１９）を使用できるように、ＤＲＭシステムの下で保護される。

本発明の一実施形態では、解放された制御ワード（６１９）は、コンテンツが記録された時間の間に受信された使用権管理メッセージに従って、および／またはコンテンツが使用のために検索された間に受信された使用権管理メッセージに従って、アクセス制御される。たとえば、映画は、加入者が記録の時にそれを見る権利を与えられている場合に、記録された後にいつでも再生することができる。その代わりに、記録された映画を、ユーザが現在の加入者である場合に限って見ることができるものとすることができる。したがって、ユーザが、記録の時に映画を再生することを許可される場合であっても、副ＣＡサーバは、それでも、現在の時間の使用権管理メッセージに従って、ユーザが再生の時に現在加入者であることを検証する必要がある。本発明の一実施形態では、映画は、加入者が記録の時にその映画を見る権利を与えられていない場合であっても記録することができる。というのは、使用権を、記録の後で入手できるからである。

本発明の一実施形態では、ＣＡシステムは、遅延された許可のために使用権管理メッセージを送信することができる。たとえば、使用権管理メッセージに、再生の許可なしで、システムがコンテンツを記録するためのサービス・キーを含めることができる。ユーザがその後にそのコンテンツを見ることを許可される時に、主セキュリティ・システムのＣＡシステムが、どのサービス・キーが記録されたコンテンツに対して使用されたかを呼び戻す必要がなくなるように、副ＣＡサーバ（６０９）は、このサービス・キーを管理する。ユーザが、記録の後に見る許可を入手する（たとえば、ペイ・パー・ビュー方式または加入パッケージのアップグレードを介して）時に、副ＣＡサーバ（６０９）は、その副ＣＡサーバによって維持されるサービス・キーを使用して、使用権制御メッセージを解読することができる。

本発明の一実施形態では、副ＣＡサーバ（６０９）は、ネットワーク接続を介してブリッジ（６０３）やレンダラ（６０７）と通信する。代替案では、副ＣＡサーバ（６０９）は、ネットワーク接続を介してブリッジ（６０３）またはレンダラ（６０７）のいずれかと通信することができる（たとえば、副ＣＡサーバが、レンダラまたはブリッジのいずれかと一体化されている時に）。

図１２は、本発明の一実施形態による、副ＣＡサーバが、メディア・コンテンツをストレージ・デバイスにキャプチャするために制御ワードをデコードするように構成されているシステムを示す。図１２では、ブリッジ（６０３）は、ブロードキャストされたもの（６０１）を受信する。このブロードキャストされたもの（６０１）には、ＥＭＭ（６１５）、ＥＣＭ（６１３）、ＣＡ保護されたコンテンツ（６１１）が含まれる。ブリッジ（６０３）は、ＥＭＭ（６２７）とＥＣＭ（６２５）を副ＣＡサーバ（６０９）に供給し、副ＣＡサーバ（６０９）は、ユーザ・キー（６２１）を有する。副ＣＡサーバ（６０９）は、このコンテンツをデスクランブルするために制御ワード（６４１）を回復させる。副ＣＡサーバは、ＤＲＭ保護された制御ワードを、許可されたブリッジ（６０３）にネットワーク接続を介して供給する。許可されたブリッジは、コンテンツをデスクランブルし、そのコンテンツをストレージ（６０５）に保管する。ストレージ（６０５）内の記録されたコンテンツ（６４３）は、ＤＲＭシステムを使用して保護される。適切な権利（６２３）を有するレンダラ（６０７）だけが、記録されたコンテンツ（６４３）を使用することができる。本発明の一実施形態では、記録されたコンテンツ（６４３）に対する権利は、主セキュリティ・システムのＣＡシステムの使用権管理メッセージと使用権制御メッセージから導出される。一実施形態で、権利は、記録の時にこれらのメッセージから導出される。本発明の一実施形態では、これらの権利を、さらに、その後の使用権管理メッセージに従って変更することができる。

一実施形態で、ブリッジ（６０３）は、レンダラ（６０７）と組み合わされ、このレンダラ（６０７）は、リアル・タイムでメディア・コンテンツを再生する。制御ワードがネットワークを介して供給されるので、予測不能なネットワーク遅延が、制御ワードをメディア・ストリームと同期化する際のグリッチを引き起こす場合がある。本発明の一実施形態では、ブリッジは、メディア・ストリームの連続的再生を中断させないように、ある期間のメディア・ストリームをバッファリングする。

本発明の一実施形態では、システムは、記録の時のＣＡ保護の除去と再生の時のＣＡ保護の除去との間で自動的に切り替えることができる。たとえば、このシステムは、記録の時にユーザが使用の権利を与えられているコンテンツについて記録の時にＣＡ保護を自動的に除去し、記録の時にユーザが使用の権利を与えられていないコンテンツについては再生の時にＣＡ保護を除去することができる。代替案では、この切替を、ユーザ・プリファレンスに基づくものとするか、システムで使用される構成要素の能力（たとえば、ブリッジが標準デスクランブラを有するか否か、またはレンダラが標準デスクランブラを有するか否か）に基づくものとするか、使用権管理メッセージ内のデータに部分的に基づくものとすることができる。

図１３に、副ＣＡサーバが、メディア・コンテンツをストレージ・デバイスにキャプチャする前、またはキャプチャされたメディア・コンテンツをストレージ・デバイスから検索した後に、制御ワードを自動的にデコードするように構成されている、本発明の一実施形態によるシステムを示す。図１３では、ブリッジ（６０３）は、ブロードキャスト（６０１）を受信し、このブロードキャスト（６０１）には、ＥＭＭ（６１５）、ＥＣＭ（６１３）、ＣＡ保護されたコンテンツ（６１１）が含まれる。ブリッジ（６０３）は、ＥＭＭ（６２７）とＥＣＭ（６２５）を、ユーザ・キー（６２１）を有する副ＣＡサーバ（６０９）に提供する。ユーザが記録の時に使用の権利を与えられているコンテンツのために、副ＣＡサーバ（６０９）は、ブリッジ（６０３）のＥＣＭ（６２５）とＥＭＭ（６２７）から制御ワード（６４１）を抽出する。その後、ブリッジ（６０３）は、コンテンツをデスクランブルすることができる。ＣＡ保護が除去された後に、ストレージ（６０５）内のコンテンツ（６４３）は、許可されない使用を防ぐためにＤＲＭシステム内に置かれる。コンテンツのＣＡ保護が、再生の時に除去される場合には、スクランブルされたコンテンツとＥＣＭ（６１７）が、ＤＲＭシステムによって保護されて、ストレージ（６０５）に保管される。代替案では、副ＣＡサーバ（６０９）は、後の時の使用権制御メッセージの解読のためにサービス・キーを管理することができる。ＣＡ保護されたコンテンツを検索した後に、ＣＡ保護がまだ除去されていない場合には、レンダラ（６０７）は、ＤＲＭシステムによって保護されたＥＣＭ（６２５）を副ＣＡサーバ（６０９）に送信し、この副ＣＡサーバ（６０９）は、適切な権利（６２３）を有するレンダラ（６０７）だけに制御ワード（６１９）を解放する。

本発明の一実施形態では、本発明によるシステムは、記録されたコンテンツに対する条件付きアクセス保護が、ストレージに保管されたコンテンツの保護のためにより適切になるように、ＣＡ変換を実行する。

図１４に、本発明の一実施形態による、副ＣＡサーバが、代用使用権制御メッセージを生成し、ストレージ・デバイスから検索されたキャプチャされたメディア・コンテンツの制御ワードをデコードするように構成されているシステムを示す。図１４では、ブリッジ（６０３）は、ＥＭＭ（６１５）、ＥＣＭ_a（６１３）、ＣＡ保護されたコンテンツ（６１１）を含むブロードキャスト（６０１）を受信する。ブリッジ（６０３）は、ＥＭＭ（６２７）とＥＣＭ_a（６２５）を、ユーザ・キー（６２１）を有する副ＣＡサーバ（６０９）に提供する。副ＣＡサーバ（６０９）は、ＥＣＭ_a（６２５）を解読し、ローカルＥＣＭ_b（６５１）を生成する。ローカルＥＣＭ_b（６５１）は、記録のためにオリジナルの使用権制御メッセージを置換するための代用使用権制御メッセージとして供給される。通常は、副ＣＡサーバ（６０９）だけが、ローカルＥＣＭ_b（６５１）を解読することができる。たとえば、副ＣＡサーバ（６０９）は、一意のサービス・キーを生成して、ローカル・使用権制御メッセージを生成する。代替案では、副ＣＡサーバ（６０９）は、ローカル・使用権制御メッセージは、ユーザ・キー（６２１）を使用することによってのみ解読できるように、使用権制御メッセージを暗号化する。ローカル・使用権制御メッセージは、オリジナルの使用権制御メッセージを置換し、ローカル・使用権制御メッセージとスクランブルされたコンテンツは、ストレージ（６０５）に記録される。ストレージ（６０５）内の記録されたデータ（６５３）を、任意選択として、ＤＲＭシステムを使用して保護する。記録されたコンテンツを使用するために、レンダラ（６０７）は、ＤＲＭシステムによって保護されたローカル・使用権制御メッセージ（６５５）を副ＣＡサーバ（６０９）に送り返して、その見返りに制御ワード（６１９）を得る。許可されないアクセスを防ぐために、副ＣＡサーバは、適切な権利（６２３）を有するレンダラ（６０７）だけが、制御ワード（６１９）を使用できるように、ＤＲＭシステムの制御の下で制御ワード（６１９）を提供する。

本発明の一実施形態で、代用使用権制御メッセージは、オリジナルの使用権制御メッセージ内のオリジナルの制御ワードと異なる制御ワードを含む。代用使用権制御メッセージをブリッジ（６０３）に送信することに加えて、副条件付きアクセス・サーバ（６０９）は、ＤＲＭシステムの保護の下で、オリジナルの制御ワードと代用制御ワードをもブリッジ（６０３）に送信する。ブリッジ（６０３）は、オリジナルの制御ワードを使用してコンテンツをデスクランブルし、代用制御ワードを使用してそのコンテンツを再スクランブルし、オリジナルの使用権制御メッセージを記録用の代用使用権制御メッセージに置換する。本発明の一実施形態では、記録されたコンテンツのＣＡ保護が、再生の管理に適切になるように、ＣＡ保護を変換する。たとえば、１つの制御ワードだけが、その記録された映画全体を再生するのに必要になるように、記録された映画全体を、１つの同一の制御ワードを使用して再スクランブルする。本発明の一実施形態では、ブリッジと副ＣＡサーバが１つに組み合わされ、したがって、副ＣＡサーバは、デスクランブル／再スクランブルの作業を実行することができる。代替案では、ブリッジは、デスクランブル／再スクランブル・タスクに対してネットワーク接続を介して副条件付きアクセス・サーバにコンテンツを送信することができるが、これは、ネットワーク・トラフィックを実質的に増やす可能性がある。

図１５に、本発明の一実施形態による、副ＣＡサーバを使用する方法を示す。オペレーション７０１では、副ＣＡサーバで主セキュリティ・システム（たとえば、ディジタル・ケーブル・テレビジョン・ブロードキャスト・システム、衛星テレビジョン・ブロードキャスト・システム、またはディジタル・ラジオ・ブロードキャスト・システム）の使用権管理メッセージを受信する。この使用権管理メッセージは、主セキュリティ・システムから直接に受信することができ、あるいは、ネットワーク接続を介してブリッジから間接的に受信することができる。オペレーション７０３では、使用権管理メッセージを副ＣＡサーバで処理する。副ＣＡサーバは、加入者を表すデータ（たとえば、ユーザ・キー）を有する。このデータは、使用権管理メッセージ内のデータにアクセスするのに使用される。オペレーション７０５では、アクセス制御されたフォーマットであり、使用権管理メッセージから少なくとも部分的に導出されるアクセス制御されたデータを、副ＣＡサーバからネットワーク接続を介して副ＣＡクライアントに送信する。オペレーション７０７では、副ＣＡクライアントで、ネットワーク接続を介して副ＣＡサーバからアクセス制御されたデータを受信する。アクセス制御されたデータは、使用権管理メッセージから抽出された使用権（サービス・キーなど）、制御ワード、解読された使用権制御メッセージ（たとえば、主セキュリティ・システムから直接に受信された、ネットワーク接続を介してブリッジから間接的に受信された、またはストレージから検索された、使用権制御メッセージに関する）、代用使用権制御メッセージ、制御ワードによってデスクランブルされたコンテンツ、制御ワードによって再スクランブルされたコンテンツなどとすることができる。

図１６に、本発明の一実施形態による、副ＣＡサーバの詳細な方法を示す。本発明の一実施形態において、副ＣＡサーバは、副ＣＡクライアントから受信された要求に従って、さまざまな異なるクライアントにサービスを提供する。オペレーション８０１では、使用権管理メッセージ（ＥＭＭ）が受信されるかどうかを判定する。ＥＭＭが受信される（たとえば、ネットワーク・ブリッジからまたはブロードキャストから直接に）場合に、オペレーション８０３で、そのＥＭＭを処理し、オペレーション８０５で、そのＥＭＭ内のデータに従って、副ＣＡクライアントの権利を判定する。たとえば、副ＣＡサーバは、使用権（サービス・キーなど）を抽出することができる。オペレーション８０７では、データに関する要求が副ＣＡクライアントから受信されるかどうかを判定する。データに関する要求が受信される場合に、オペレーション８０９で、クライアントがそのデータを使用する権利を与えられているかどうかを判定する。

本発明の一実施形態では、ネットワーク・ブリッジは、記録の時に加入者がコンテンツを使用する権利を与えられていない場合であっても、コンテンツを記録することができる。その加入者が、コンテンツが記録された後に、記録されたコンテンツを使用する許可を入手することができるからである。ネットワーク・ブリッジは、そのブリッジが使用の権利を与えられていない場合であっても、代用ＥＣＭを要求することができる。この代用ＥＣＭは、ネットワーク・ブリッジが代用ＥＣＭから制御ワードを入手できないようにするために、暗号化される。ネットワーク・ブリッジは、加入者が後にそのコンテンツを再生する許可を入手する時に、副ＣＡサーバがその代用ＥＣＭを解読できるように、オリジナルのＥＣＭを記録用の代用ＥＣＭに置換する。

一実施形態では、オペレーション８０９で、クライアントがデータを使用する権利を与えられていないと判定され、オペレーション８１１で、要求が代用ＥＣＭに関するものではないと判定された場合に、データへのアクセスは、オペレーション８１３で拒否される。要求が代用ＥＣＭに関するものである場合には、オペレーション８１５で、そのＥＣＭの解読キーが使用可能であるかどうかを判定する。本発明の一実施形態では、ＣＡシステムは、ある種のコンテンツの記録を許容してもしなくてもよい。したがって、副条件付きアクセス・サーバは、ＥＣＭの解読キーを有しても有しなくてもよい。解読キーが使用可能でない場合に、オペレーション８１３で、アクセスを拒否し、そうでない場合には、オペレーション８１７で、代用ＥＣＭを、後に、副ＣＡサーバから使用可能なキーを使用して解読できるように、オリジナルＥＣＭの解読とそのＥＣＭの再暗号化を介して代用ＥＣＭを生成する。その後、オペレーション８１９で、代用ＥＣＭを副ＣＡクライアントに送信する。

オペレーション８０９で、クライアントがデータを使用する権利を与えられていると判定される場合には、オペレーション８２５で、ＥＣＭが処理のために受信されるかどうかを判定する。ＥＣＭは、副ＣＡクライアントから（たとえば、ブロードキャストからＥＣＭを入手するブリッジから、または記録されたメディア・コンテンツのストレージからＥＣＭを入手するレンダラから）またはブロードキャストから直接に受信される場合がある。ＥＣＭが処理のために受信される場合には、オペレーション８２９で、そのＥＣＭの解読キーを判定する。解読キーは、最近受信されたＥＭＭからまたは記録されたコンテンツについて副ＣＡサーバによって維持されるデータから、導出することができる。この解読キーは、ＥＣＭ内の制御ワードにアクセスするのに使用することができる。オペレーション８２７で、要求が制御ワードに関するものであると判定される場合には、オペレーション８３１で、制御ワードを副ＣＡクライアントに送信する。制御ワードは、許可されない使用を防ぐためのサービス・キーの送信に似た形で送信することができる。デスクランブルされたコンテンツなどの他のデータをも、類似する形で送信することができる。

オペレーション８２９で、要求が制御ワードに関するものではないと判定され、オペレーション８３３で、要求が代用ＥＣＭに関するものであると判定される場合に、オペレーション８３５で、再スクランブルが必要であるかどうかを判定する。再スクランブルが必要である場合には、オペレーション８３７で、新しい制御ワードを入手し、オペレーション８３９で、オリジナルの制御ワードと新しい制御ワードとの両方を副ＣＡクライアントに送信する。オペレーション８４１では、代用ＥＣＭを生成する。代用ＥＣＭは、再スクランブルが必要な場合には新しい制御ワードを有し、そうでない場合には、代用ＥＣＭはオリジナルの制御ワードを含む。その後、オペレーション８４３で、代用ＥＣＭを副ＣＡクライアントに送信する。

オペレーション８４５で、要求がコンテンツに関するものであると判定される場合には、オペレーション８４９で、スクランブルされたコンテンツが受信されるかどうかを判定する。コンテンツが受信されない場合には、オペレーション８５１で、ストレージからコンテンツを検索する。本発明の一実施形態では、副ＣＡサーバは、スクランブルされたコンテンツを記録するストレージを有する。次に、副ＣＡサーバは、スクランブルされたコンテンツを処理する。

オペレーション８５３で、デスクランブルが必要であると判定される場合に、オペレーション８５５で、コンテンツに関連するＥＣＭ内の制御ワードを使用して、コンテンツを制御ワード・デスクランブルする。オペレーション８５７で、再スクランブルが必要であると判定される場合には、オペレーション８５９で、新しい制御ワードを使用して、コンテンツを制御ワード再スクランブルする。オペレーション８６１で、要求がコンテンツの記録に関するものであると判定される場合には、オペレーション８６５で、コンテンツを保管し、そうでない場合には、オペレーション８６３で、コンテンツを副ＣＡクライアントに送信する。

オペレーション８４５で、要求がコンテンツに関するものであると判定される場合には、オペレーション８４７で、要求をさらに処理する。たとえば、クライアントは、使用権情報、ストレージに保管された使用可能なコンテンツ、再生または記録の権利、または他のものを要求することができる。

図１６が、本発明の一実施形態による副ＣＡサーバでのオペレーションの例の流れ図を示すことを理解されたい。副ＣＡサーバのいくつかの実施形態に、より多数またはより少数のオペレーションを含めることができる。また、このオペレーション・シーケンスは、例示的である。この説明から、当業者は、多数の変形や組合せを実施できることを理解できるであろう。

本発明の一実施形態では、ブリッジ、レンダラ、副ＣＡサーバ、ストレージなどのさまざまな構成要素またはこれらの構成要素のさまざまな異なる組合せを、コンピュータなどのディジタル・データ処理システムを使用して実施することができる。

図１に、本発明と共に使用できる通常のコンピュータ・システムの一例を示す。図１に、コンピュータ・システムのさまざまな構成要素が示されているが、そのような詳細は本発明に密接に関係するのではないので、構成要素を相互接続する任意の特定のアーキテクチャまたは形を表すことが意図されていないことに留意されたい。より少数またはより多数の構成要素を有するネットワーク・コンピュータや他のデータ処理システムをも、本発明と共に使用できることをも諒解されたい。図１のコンピュータ・システムは、たとえば、Ｓｕｎワークステーション、Ｗｉｎｄｏｗｓ（登録商標）オペレーティング・システムが動作するパーソナル・コンピュータ（ＰＣ）、ＡｐｐｌｅＭａｃｉｎｔｏｓｈコンピュータ、セット・トップ・ボックス、または他のメディア・コントローラとすることができる。

図１に示されているように、コンピュータ・システム１０１は、データ処理システムの形であるが、マイクロプロセッサ１０３や、ＲＯＭ１０７、揮発性ＲＡＭ１０５、不揮発性メモリ１０６を相互接続するバス１０２とシステム・コア・ロジック１１２を含む。マイクロプロセッサ１０３は、たとえばＭｏｔｏｒｏｌａ，Ｉｎｃ．またはＩＢＭのＧ３マイクロプロセッサ、Ｇ４マイクロプロセッサ、またはＧ５マイクロプロセッサとすることができるが、図１の例に示されているようにキャッシュ・メモリ１０４に結合される。バス１０２とシステム・コア・ロジック１１２は、これらのさまざまな構成要素を一緒に相互接続し、かつ、これらの構成要素１０３、１０７、１０５、１０６を、ディスプレイ・コントローラとディスプレイ・デバイス１０８に相互接続するとともに、マウス、キーボード、モデム、ネットワーク・インターフェース、プリンタ、スキャナ、ビデオ・カメラ、当技術分野で周知の他のデバイスとすることができる入出力（Ｉ／Ｏ）デバイスなどの周辺デバイスにも相互接続する。通常、入出力デバイス１１０は、入出力コントローラ１０９を介してこのシステムに結合される。揮発性ＲＡＭ１０５は、通常、メモリ内のデータをリフレッシュまたは維持するために継続的に電力を必要とするダイナミックＲＡＭ（ＤＲＡＭ）として実装される。不揮発性メモリ１０６は、通常、磁気ハード・ドライブ、光磁気ドライブ、または光学ドライブ（たとえば、ＤＶＤＲＡＭ）、あるいは電力がシステムから除去された後であってもデータを維持する他のタイプのメモリ・システムである。通常、不揮発性メモリは、ランダム・アクセス・メモリでもあるが、これは必要ではない。図１には、不揮発性メモリが、このデータ処理システム内の残りの構成要素に直接に結合されるローカル・ドライブであることが示されているが、本発明が、モデムまたはイーサネット・インターフェースなどのネットワーク・インターフェースを介してこのデータ処理システムに結合されたネットワーク・ストレージ・デバイスなど、このシステムからリモートにある不揮発性メモリを利用できることを諒解されたい。バス１０２は、当技術分野で周知のとおり、さまざまなブリッジ、コントローラ、および／またはアダプタを介して互いに接続された１つまたは複数のバスを含むことができる。一実施形態で、Ｉ／Ｏコントローラ１０９は、ＵＳＢ周辺機器を制御するＵＳＢアダプタ、および／またはＩＥＥＥ−１３９４周辺機器を制御するＩＥＥＥ−１３９４バス・アダプタを含む。

この説明から、本発明の諸態様を、少なくとも部分的にソフトウェアで実現できることは明白であろう。すなわち、コンピュータ・システムまたは他のデータ処理システム内で、マイクロプロセッサなどのそのプロセッサに応答して、ＲＯＭ１０７、揮発性ＲＡＭ１０５、不揮発性メモリ１０６、キャッシュ１０４、またはリモート・ストレージ・デバイスなどのメモリに含まれる命令のシーケンスを実行する技法を実行することができる。さまざまな実施形態で、ハードワイヤード回路を、ソフトウェア命令と組み合わせて使用して、本発明を実現することができる。したがって、これらの技法は、ハードウェア回路網とソフトウェアとのどの特定の組合せにも限定されず、データ処理システムによって実行される命令のどの特定のソースにも限定されない。さらに、この説明全体を通じて、説明を単純にするために、さまざまな機能やオペレーションを、ソフトウェア・コードによって実行されるまたはソフトウェア・コードによって引き起こされるものとして説明した。しかし、当業者は、そのような表現によって意味されるものが、機能がマイクロプロセッサ１０３などのプロセッサによるコードの実行から生じることであることを認めるであろう。

機械可読媒体を使用して、ソフトウェアとデータを保管することができ、このソフトウェアとデータは、データ処理システムによって実行される時に、そのシステムに本発明のさまざまな方法を実行させる。この実行可能ソフトウェアとデータは、たとえば図１に示されたＲＯＭ１０７、揮発性ＲＡＭ１０５、不揮発性メモリ１０６、および／またはキャッシュ１０４を含むさまざまな場所に保管される。このソフトウェアおよび／またはデータの諸部分を、これらのストレージ・デバイスのいずれかに保管することができる。

したがって、機械可読媒体は、機械（たとえば、コンピュータ、ネットワーク・デバイス、携帯情報端末、製造ツール、１つまたは複数のプロセッサの組を有するすべてのデバイスなど）によってアクセス可能な形で情報を供給する（すなわち、保管しかつ／または伝送する）すべての機構を含む。たとえば、機械可読媒体は、記録可能／記録不能媒体（たとえば、読取専用メモリ（ＲＯＭ）、ランダム・アクセス・メモリ（ＲＡＭ）、磁気ディスク記憶媒体、光学記憶媒体、フラッシュ・メモリ・デバイスなど）ならびに伝搬される信号の電子的形態、光学的形態、音響的形態、または他の形態（たとえば、搬送波、赤外線信号、ディジタル信号など）などを含む。

前述の明細書では、本発明を、その特定の例示的実施形態を参照して説明した。添付の特許請求の範囲に示された本発明のより広い趣旨および範囲から逸脱せずに、これらの例示的実施形態に対してさまざまな変更を行うことができることは明白である。したがって、本明細書と図面は、制限的な意味ではなく例示的な意味で解釈されなければならない。

本発明と共に使用できるデータ処理システムの例を示すブロック図である。本発明の一実施形態による副セキュリティ・システムにブリッジされた主セキュリティ・システムを示す図である。本発明の一実施形態による副セキュリティ・システムにブリッジされた主セキュリティ・システムを示す図である。本発明の一実施形態による、ホーム・ネットワーク環境にまたがって複数の副セキュリティ・システム・クライアントに達する複数の主セキュリティ・システムを伴う複雑なネットワーク化されたシステムを示す図である。本発明と共に使用できる条件付きアクセス配置を示す図である。本発明の一実施形態による、制御ワードを副ＣＡクライアントに供給する副ＣＡサーバを有するシステムを示す図である。本発明の一実施形態による、副ＣＡクライアントにメディア・コンテンツを供給する副ＣＡサーバを有するシステムを示す図である。本発明の一実施形態による、副ＣＡクライアント用の使用権制御メッセージをデコードする副ＣＡサーバを有するシステムを示す図である。本発明の一実施形態による、副ＣＡクライアントに代用使用権制御メッセージを供給する副ＣＡサーバを有するシステムを示す図である。本発明の一実施形態による、副ＣＡクライアントのためにメディア・コンテンツを再スクランブルする副ＣＡサーバを有するシステムを示す図である。本発明の一実施形態による、記録されたメディア・コンテンツに関する許可プロセスを示す図である。記録されたコンテンツにアクセスする従来技術のシナリオを示す図である。本発明の一実施形態による、記録されたコンテンツにアクセスするシナリオを示す図である。本発明の一実施形態による、副ＣＡサーバが、ストレージ・デバイスから検索された、キャプチャされたメディア・コンテンツの制御ワードをデコードするように構成されているシステムを示す図である。本発明の一実施形態による、副ＣＡサーバが、メディア・コンテンツをストレージ・デバイスにキャプチャするために制御ワードをデコードするように構成されているシステムを示す図である。本発明の一実施形態による、副ＣＡサーバが、メディア・コンテンツをストレージ・デバイスにキャプチャする前、またはキャプチャされたメディア・コンテンツをストレージ・デバイスから検索した後に、制御ワードを自動的にデコードするように構成されているシステムを示す図である。本発明の一実施形態による、副ＣＡサーバが代用使用権制御メッセージを生成し、ストレージ・デバイスから検索されてキャプチャされたメディア・コンテンツの制御ワードをデコードするように構成されているシステムを示す図である。本発明の一実施形態による副ＣＡサーバを使用する方法を示す図である。本発明の一実施形態による副ＣＡサーバの詳細な方法を示す図である。

Claims

コンテンツの表示を制御する方法であって、
第２条件付きアクセス・サーバにより、第１条件付きアクセス・サーバから使用権データを受信するステップと、
前記第２条件付きアクセス・サーバにより、第１条件付きアクセス・サーバの前記使用権データから少なくとも１つの第１の一組の暗号キーを回復させるステップと、
前記第２条件付きアクセス・サーバにより、回復された前記少なくとも１つの第１の一組の暗号キーに従って、少なくとも１つの第２の一組の暗号キーを生成するステップと、
前記第２条件付きアクセス・サーバにより、前記少なくとも１つの第２の一組の暗号キーを前記第２条件付きアクセス・サーバのクライアントへ送信するステップと、
から構成され、
前記第１条件付きアクセス・サーバは、前記第１の一組の暗号キーを用いて暗号化された前記コンテンツを提供し、
前記第２条件付きアクセス・サーバは、前記第１条件付きアクセス・サーバにより、第１の信頼のルートを用いた第１の許可プロセスを通じて第１の一組の暗号キーの使用を許可され、
前記第２条件付きアクセス・サーバは、前記コンテンツを許可されてないアクセスから保護するために前記少なくとも１つの第２の一組の暗号キーを使用し、
前記第２条件付きアクセス・サーバは、前記第１の信頼のルートとは別の第２の信頼のルートを用いた第２の許可プロセスを通じて、前記クライアントが前記第２の一組の暗号キーを使用することを許可することを特徴とする方法。
前記第１条件付きアクセス・サーバからのメッセージに応答して、第２条件付きアクセス・サーバにより、暗号化された前記コンテンツを記録するステップをさらに有することを特徴とする請求項１に記載の方法。
ネットワーク接続を介して、前記コンテンツを表示することの許可を求める要求をクライアントが前記第２条件付きアクセス・サーバへ送信するステップをさらに有し、
前記送信は、第１条件付きアクセス・サーバが前記記録されたコンテンツの少なくとも１部分を提供した後に実行され、
前記第１条件付きアクセス・サーバが前記コンテンツの前記一部分を提供した後で、前記第２条件付きアクセス・サーバは、前記第１条件付きアクセス・サーバから前記許可を得ることを特徴とする請求項１または２に記載の方法。
第２条件付きアクセス・サーバにより、前記コンテンツへのアクセス許可を、前記第１条件付きアクセス・サーバから受信された許可から前記クライアントに対する許可に変換するステップをさらに有することを特徴とする請求項３に記載の方法。
前記第２の一組の暗号キーは、ディジタル著作権管理（ＤＲＭ）システムのキーを含み、前記クライアントは、前記ディジタル著作権管理（ＤＲＭ）システムのキーを有するディジタル著作権管理クライアントデバイスを含むことを特徴とする請求項１乃至４のいずれかに記載の方法。
前記第２条件付きアクセス・サーバは、前記第１条件付きアクセス・サーバから受信された使用の許可に従って、前記クライアントが前記ディジタル著作権管理システムを介して前記コンテンツの使用を許可することを特徴とする請求項４に従属する請求項５に記載の方法。
前記第１条件付きアクセス・サーバは、前記第２条件付きアクセス・サーバのアイデンティティに従って前記第２条件付きアクセス・サーバに許可を与え、前記第２条件付きアクセス・サーバは、前記クライアントのアイデンティティに従って前記クライアントに許可を与え、前記第１条件付きアクセス・サーバは、前記クライアントのアイデンティティを知らないことを特徴とする請求項１乃至６のいずれかに記載の方法。
前記第２の一組の暗号キーは、１つのキーからなることを特徴とする請求項１乃至７のいずれかに記載の方法。
前記第２条件付きアクセス・サーバは、さらなる副条件付きアクセス・サーバのサーバであり、前記副条件付きサーバに関する主条件付きアクセス・サーバとして働くことを特徴とする請求項１乃至８のいずれかに記載の方法。
実行可能なコンピュータ・プログラム命令を有する機械可読媒体であって、データ処理システムによって実行されると、請求項１乃至９のいずれかに記載の前記コンテンツの表示を制御する方法が実行されることを特徴とするの機械可読媒体。
前記請求項１乃至９のいずれかに記載の方法を実行させるシステムであって、前記コンテンツの表示を制御するシステム。
前記主条件付きアクセス・サーバから第１組の暗号キーを受信する通信インターフェースと、
前記副条件付きアクセス・サーバが、前記主条件付きアクセス・サーバから受信した許可に従って、前記副条件付きアクセス・サーバの前記クライアントが前記コンテンツを表示することを許可する、前記通信インターフェースに結合されたコントローラと、
から構成される第２条件付きアクセス・サーバを含む請求項１１に記載のシステム。
条件付きアクセスを提供する方法であって、
メディア・コンポーネントのキャッシングを要求するために、加入者用の第１使用権管理メッセージを第１条件付きアクセス・サーバによりブロードキャストするステップと、
前記第１条件付きアクセス・サーバにより前記メディア・コンポーネントをブロードキャストするステップと、
前記ブロードキャストの後に、前記メディア・コンポーネントを使用するためのクライアントデバイスからのクライアント要求を、第２条件付きアクセス・サーバを介して前記第１条件付きアクセス・サーバが受信するステップと、
前記第１条件付きアクセス・サーバが、前記第２条件付きアクセス・サーバを介して前記クライアント要求に応答するステップと、
から構成され、
前記第１条件付きアクセス・サーバは、第１の信頼のルートを用いた第１の許可プロセスを介して、前記第２条件付きアクセス・サーバを含む、前記第１条件付きアクセス・サーバのアクセス・サーバ・クライアントを許可し、
前記第２条件付きアクセス・サーバは、前記第１の信頼のルートとは別の第２の信頼のルートを用いた第２の許可プロセスを通じて、前記クライアントデバイスを含む、前記第２条件付きアクセス・サーバのアクセス・サーバ・クライアントを許可する
ことを特徴とする方法。
前記クライアント要求に応答して、前記クライアントデバイスが前記メディア・コンポーネントを再生することを許可するために、第２使用権管理メッセージを前記第１条件付きアクセス・サーバによりブロードキャストするステップをさらに有することを特徴とする請求項１３に記載の方法。
前記クライアントデバイスは、前記第２使用権管理メッセージの前に、前記メディア・コンテンツの一部を使用することを許可されないことを特徴とする請求項１４に記載の方法。
前記第２使用権管理メッセージは、前記クライアントデバイスが前記メディア・コンテンツの前記一部を同時に使用できる複数のデバイスで前記メディア・コンテンツの前記一部を使用する権利を指定するデータを含むことを特徴とする請求項１４または１５のいずれかに記載の方法。
データ処理システムによって実行されると、請求項１３乃至１６のいずれかに記載の条件付きアクセスを提供する方法を、前記システムに実行させる実行可能コンピュータ・プログラム命令を含むことを特徴とする機械可読媒体。
請求項１３乃至１６のいずれかに記載の条件付きアクセスを提供する方法を実行するシステム。