JP5153616B2 - ドメイン管理方法及びそのための装置 - Google Patents

Description

本発明は、ドメイン管理方法に係り、より詳細には、ドメイン内でデジタルコンテンツを保護する方法に関する。

最近、インターネット、地上波 、ケーブル、衛星などの多様な通信媒体を利用したデジタルコンテンツの伝送が急増しており、ＣＤ（コンパクトディスク）、ＤＶＤ（デジタル ヴァーサタイル ディスク）などの大容量記録媒体を利用したデジタルコンテンツの販売及びレンタルが急増している。これにより、デジタルコンテンツの著作権を保護するためのソリューションであるＤＲＭ（デジタル ライツ マネージメント）が重要な問題として浮び上がっている。特に、あるホームドメインの正当なユーザが、このホームドメインに属しているデバイスを通じて多様なコンテンツサービスを自由に提供されるようにする分野についての研究が活発に進んでいるが、これによれば、同じドメインに属するデジタルＴＶやＰＤＡなどのデバイスは、各自保存しているコンテンツを他のデバイスと共有できるようになる。

しかし、コンテンツを理想的に保護するためには、ドメイン内のコンテンツをドメインに登録されたデバイスのみ使用でき、ドメインに登録されていないデバイスはもとより、ドメインに登録されてから脱退したデバイスの場合、これ以上ドメインの新規コンテンツを利用できなくするが、ドメインに登録された当時に既に正当にダウンロードしたコンテンツは利用可能にし続けることが望ましいが、まだこのような方法を具現するための具体的な技術が提示されていない。

本発明は、一つのドメイン内で共有されるコンテンツをドメインに属するデバイスのみ使用可能にするが、脱退したデバイスも脱退前に正当にダウンロードしたコンテンツを使用できるようにドメインを管理する装置及び方法を提供するところにその目的がある。

このような目的を達成するための本発明は、ドメインを管理する方法において、前記ドメインに登録されたデバイスのうち一つが前記ドメインから脱退するにつれて、前記脱退前に使われた第１ドメインキーを、前記脱退したデバイスに露出されていない第２ドメインキーにアップデートするステップと、前記ドメインに登録された複数のデバイスに前記第２ドメインキーを伝送するステップと、を含むことを特徴とする。

前記ドメイン管理方法は、外部から所定コンテンツが受信された場合、前記コンテンツを前記第２ドメインキーでのみ復号化するように暗号化するステップと、前記暗号化されたコンテンツを、前記コンテンツを要請するデバイスに伝送するステップと、をさらに含むことが望ましい。

また本発明は、前記ドメイン管理方法をコンピュータで実行させるためのプログラムを記録したコンピュータで読み取り可能な記録媒体を提供する。

また本発明は、ドメインを管理する装置において、前記ドメインに登録されたデバイスのうち一つが前記ドメインから脱退する場合、既存のドメインキーである第１ドメインキーを、前記脱退したデバイスに露出されていない第２ドメインキーにアップデートするドメインキーアップデート部と、前記ドメインキーアップデート部が前記第１ドメインキーを前記第２ドメインキーにアップデートした場合、前記第２ドメインキーを前記ドメインに登録された複数のデバイスに伝送するドメインキー伝送部と、を備えることを特徴とする。

本発明によれば、一つのドメインに登録されたデバイス同士で共有するドメインキーを利用してドメイン内で共有されるデジタルコンテンツを、ドメインに属していないデバイスはもとよりドメインに属していて脱退したデバイスも利用できないようにすると同時に、ドメインから脱退したデバイスの場合、ドメインに属した時に正当にダウンロードしたデジタルコンテンツは利用可能にすることによって、デジタルコンテンツが共有される範囲が現在ドメインに登録されたデバイスに限定されるようにドメインを効率的に管理できる。

以下では、図面を参照して本発明の望ましい実施形態を詳細に説明する。

図１は、本発明によるリンク情報のフォーマットを示す図である。

本発明によるドメイン管理装置は、ドメインに登録されたデバイスそれぞれのＰＫＩ（パブリック キー インフラストラクチャー）基盤の公開キーを利用して、ドメイン内で共有される復号化キーのドメインキーを暗号化してリンク情報を生成して保存し、ドメインに登録されたデバイスに伝送する。図１を参照するに、リンク情報は、有効性情報１１０、メジャーバージョン１２０、マイナーバージョン１３０、リンクデータ１４０を表すフィールドを含む。有効性情報１１０は、本リンク情報が以前のものであるか現在のものであるかを表示するビットである。本リンク情報が現在のものであるか以前のものであるかは、後述するリンクデータ１４０に含まれたドメインキーが現在使われているものであるかどうかによって決定される。

メジャーバージョン１２０は、リンクデータ１４０に含まれたドメインキーのバージョン情報であり、ドメインに登録されたデバイスが脱退する場合に増加し、マイナーバージョン１３０は、新規デバイスがドメインに登録する時に増加するものであって、本発明によるドメイン管理装置は、これを利用してメジャーバージョン１２０が同じ複数のリンク情報のうち最新リンク情報を区分できる。

リンクデータ１４０は、ドメインに属するデバイスの公開キーを利用してドメインキーを暗号化したものである。リンク情報を受信したデバイスは、リンクデータ１４０を自身の個人キーで復号化してドメインキーを獲得できる。メジャーバージョン１２０またはマイナーバージョン１３０の変動がある場合、すなわち、デバイスの出入がある場合、本発明によるドメイン管理装置は、アップデートされたあらゆるリンク情報をドメインに登録されたデバイスに伝送することによって、デバイスは、ドメイン内のデバイス及びドメインキーに関する情報を最新の情報に保持できる。

図２は、本発明によるコンテンツ情報のフォーマットを示す図である。

バージョン２１０は、リンク情報でのメジャーバージョン１２０と同じくドメインキーのバージョンを表すデータであるが、ドメイン管理装置が外部からデジタルコンテンツを受信する場合、受信当時のドメインキーのバージョンが記録される。コンテンツ２２０は、本発明によるドメイン管理装置が外部から受信したデジタルコンテンツをドメインキーで復号化できるように暗号化したデータである。このようなコンテンツ情報を受信したデバイスは正当な権限がある場合、コンテンツ２２０をドメインキーで復号化して、ドメイン管理装置が受信したデジタルコンテンツを利用できる。

図３は、本発明によるドメイン管理方法が行われる過程を簡略に示すフローチャートである。

新たなデバイスが登録されれば、ドメイン管理装置は、その新規デバイスの公開キーを利用して現在のドメインキーを暗号化してリンク情報を生成した後、新規デバイスに伝送する（３１０）。この時、現在のドメインキーを暗号化して生成したリンク情報だけでなく、以前のリンク情報、すなわち、以前バージョンのドメインキーが存在すれば、これらをいずれも伝送することによって、ドメインに登録されたデバイスが、ドメイン管理装置が保存しているあらゆるデジタルコンテンツを利用可能にする。

もし、ドメインから脱退するデバイスがある場合には現在のドメインキーをアップデートし（３２０）、アップデートされたドメインキーをドメインに登録されたデバイスに伝送して（３３０）、登録されたデバイスが常に最新のドメインキーを持つようにする。以後、ドメイン管理装置が外部からデジタルコンテンツを受信すれば、受信当時のドメインキーで受信したデジタルコンテンツを暗号化し（３４０）、以後にドメインに登録されたデバイスから該当コンテンツについての要請を受信すれば（３５０）、暗号化されたコンテンツを該当デバイスに伝送する（３６０）。暗号化されたコンテンツを受信したデバイスは、自身が持っているドメインキーを利用してこれを復号化できる。

図４は、本発明の一実施形態によってドメインに新規デバイスが登録される時の情報フローを示す図である。

図示されたように、まだドメインに属するデバイスがない状態で、デバイスＡ ４１０がドメイン管理装置４００に自身の公開キーであるｐｕｂ＿ｃｏｎｆ＿ｄｅｖ＿Ａを伝送しつつドメインへの登録を要請すれば、ドメイン管理装置４００は、これを利用してドメインキーであるｐｒｉｖ＿ｓｈａｒ＿ｕｓｅｒ１を暗号化し、暗号化したドメインキーが現在の最新ドメインであることを表す“Ｃ”を有効性情報フィールドに記録し、ドメインキーのメジャーバージョンを表す１をメジャーバージョンフィールドに記録してリンク情報を生成する。ドメイン管理装置４００は、生成したリンク情報をデバイスＡ ４１０に伝送し、デバイスＡ４００はこれを受信して保存する。これにより、ドメインキーは、デバイスＡのみ自身の個人キーを利用して復号化可能になる。

図５は、図４での過程以後、他の新規デバイスが登録される時の情報フローを示す図である。

図示されたように、図４での過程以後、デバイスＢ ４２０がドメイン管理装置４００に自身の公開キーであるｐｕｂ＿ｃｏｎｆ＿ｄｅｖ＿Ｂを伝送しつつドメインへの登録を要請すれば、ドメイン管理装置４００は、Ｂに関するリンク情報を生成して既存のＡに関するリンク情報に新たに生成したリンク情報を付加すると同時に、これらのマイナーバージョンを１に増加させる。すなわち、本発明で新たなデバイスがドメインに新規登録される場合、ドメインキナメジャーバージョンの変動はなくマイナーバージョンのみ増加する。以後、ドメイン管理装置４００は、リンク情報をドメインに登録されたあらゆる装置、すなわち、デバイスＡ ４１０及びデバイスＢ ４２０に伝送する。これにより、デバイスＢ ４２０もデバイスＡ ４１０と同じく自身の個人キーを利用してドメインキーを復号化できる。

図６は、図５での過程以後、本発明によるドメイン管理装置が第１コンテンツを受信してドメインに登録されたデバイスに提供する過程を示す図である。

ドメイン管理装置４００は、外部から第１コンテンツ４０１を受信し、第１コンテンツ４０１についての対称キーであるＫｅｙ＿ｃｏｎｔｅｎｔ１を利用して暗号化し、またＫｅｙ＿ｃｏｎｔｅｎｔ１を、第１コンテンツ４０１が受信される時のドメインキーを利用して始めて復号化できる暗号キーであるｐｕｂ＿ｓｈａｒ＿ｕｓｅｒ１を利用して、暗号化してコンテンツ情報４０２を生成する。前述したようにコンテンツ情報４０２のバージョンは、第１コンテンツ４０１が受信される時のドメインキーバージョンと同一であるので、この場合に１になる。

以後、デバイスＡ ４１０及びデバイスＢ ４２０の要請に応じてドメイン管理装置４００は、生成したコンテンツ情報を両デバイスに伝送する。これにより、ドメインに登録されたデバイスであるデバイスＡ ４１０及びデバイスＢ ４２０は、自身が保存しているリンク情報で自身の個人キーを利用してドメインキーを復号化した後、ドメインキーを利用してコンテンツキーを復号化し、最後にコンテンツキーを利用して第１コンテンツを復号化できる。

ここで、コンテンツキーを暗号化する暗号キーであるｐｕｂ＿ｓｈａｒ＿ｕｓｅｒ１は、復号化キーであるドメインキーｐｒｉｖ＿ｓｈａｒ＿ｕｓｅｒ１と対応するものであり、両者はＰＫＩ基盤の公開キーと個人キーとの関係にあるが、暗号化方法は、これに限定されず、ｐｕｂ＿ｓｈａｒ＿ｕｓｅｒ１とｐｒｉｖ＿ｓｈａｒ＿ｕｓｅｒ１とが同じキーである場合、すなわち、ドメインキーが対称キーである場合にも本発明に適用できる。

図７は、図６での過程以後ドメインに登録されたデバイスがドメインから脱退する場合の情報フローを示す図である。

図示されたように、デバイスＡ ４１０がドメインから脱退すれば、ドメイン管理装置４００は、保存していたリンク情報のうちデバイスＡ ４１０のリンク情報を削除し、ドメインキーをアップデートする。

すなわち、まだドメインに登録されているＢのリンク情報に含まれた有効性情報を、リンク情報が現在のものであることを表す“Ｂ”から以前のものであることを表す“Ｐ”に入れ替え、新たなドメインキーであるｐｒｉｖ＿ｓｈａｒ＿ｕｓｅｒ２を再びデバイスＢ ４２０の公開キーであるｐｕｂ＿ｃｏｎｆ＿ｄｅｖ＿Ｂで暗号化して新たなリンク情報を生成する。新たに生成されたリンク情報の有効性情報は現在を表す“Ｃ”になり、ドメインキーがアップデートされたので、メジャーバージョンは２に増加する。すなわち、本発明によるメジャーバージョンは、ドメインに登録されたデバイスが脱退すれば増加する。一方、メジャーバージョンの増加と共にマイナーバージョンは０にリセットされる。

ドメイン管理装置４００は、変更されたリンク情報をデバイスＢ ４２０に伝送し、デバイスＢ ４２０は、ドメイン管理装置４００と同一に自身が保存しているリンク情報を受信したリンク情報に代替する。

前記の過程を経た結果、デバイスＡ ４１０はドメインから脱退したが、自身が保存しているリンク情報には、第１コンテンツを復号化できるバージョンのドメインキーであるｐｒｉｖ＿ｓｈａｒ＿ｕｓｅｒ１が自身の公開キーで暗号化されているので、正当にダウンロードしたデジタルコンテンツである第１コンテンツは依然として利用できる。しかし、以後に受信されるコンテンツは、メジャーバージョンが２であるドメインキーｐｒｉｖ＿ｓｈａｒ＿ｕｓｅｒ２を利用して始めて復号化できるように暗号化されるので、デバイスＡ ４１０は利用できなくなる。一方、デバイスＢ ４２０は、ｐｒｉｖ＿ｓｈａｒ＿ｕｓｅｒ１が暗号化されて含まれた以前のリンク情報を依然として持っているので、第１コンテンツを利用するのには何の支障もなく、現在のリンク情報に最新バージョンのドメインキーであるｐｒｉｖ＿ｓｈａｒ＿ｕｓｅｒ２を暗号化して持っているので、以後に受信されるデジタルコンテンツも利用できる。

図８は、図７での過程以後、本発明によるドメイン管理装置が第２コンテンツを受信してドメインに登録されたデバイスに提供する過程を示す図である。

ドメイン管理装置４００は第２コンテンツ４０３を受信すれば、第２コンテンツ４０３についての対称キーであるＫｅｙ＿ｃｏｎｔｅｎｔ２を利用して暗号化し、Ｋｅｙ＿ｃｏｎｔｅｎｔ２は、受信当時のドメインキーであるｐｒｉｖ＿ｓｈａｒ＿ｕｓｅｒ２のみで復号化できるように、ｐｕｂ＿ｓｈａｒ＿ｕｓｅｒ２を利用して暗号化することによって新たなコンテンツ情報４０４を生成する。このコンテンツ情報４０４のバージョンはもちろん、第２コンテンツの受信当時の最新リンク情報のメジャーバージョンによって２となる。ドメイン管理装置４００がデバイスＢ ４２０の要請によりコンテンツ情報４０４をデバイスＢ ４２０に伝送すれば、デバイスＢ ４２０は第１コンテンツはもとより、自身の最新リンク情報に含まれたドメインキーｐｒｉｖ＿ｓｈａｒ＿ｕｓｅｒ２を利用して第２コンテンツも利用できるようになる。

ここで、二つのコンテンツを持つデバイスＢ ４２０は、コンテンツ情報に含まれたバージョン情報を見ていかなるリンク情報のドメインキーを暗号化せねばならないかが分かる。例えば、メジャーバージョンが２であるｃｏｎｔｅｎｔ２を利用しようとすれば、メジャーバージョンが２であるリンク情報を探してデバイスＢ ４２０の個人キーを入力することによって復号化されたｐｒｉｖ＿ｓｈａｒ＿ｕｓｅｒ２を得て、これを利用してＫｅｙ＿ｃｏｎｔｅｎｔ２を復号化した後、再びＫｅｙ＿ｃｏｎｔｅｎｔ２を利用してｃｏｎｔｅｎｔ２を復号化できる。

図９は、図８での過程以後、さらに他の新規デバイスがドメインに登録される時の情報フローを示す図である。

以前と同じ方法でデバイスＣ ４２０がドメイン管理装置４００に登録を要請すれば、ドメイン管理装置４００は、自身が保存しているリンク情報をアップデートし、アップデートされたリンク情報をデバイスＢ ４２０及びデバイスＣ ４３０に伝送する。

ここで、ドメイン管理装置４００は、現在のドメインキーであるｐｒｉｖ＿ｓｈａｒ＿ｕｓｅｒ２だけでなく、以前バージョンのドメインキーであるｐｒｉｖ＿ｓｈａｒ＿ｕｓｅｒ１も同じくデバイスＣ ４３０の公開キーで暗号化してリンク情報を生成するという点に注目せねばならない。このようなリンク情報の場合、ｐｒｉｖ＿ｓｈａｒ＿ｕｓｅｒ１のバージョンによってメジャーバージョンは１になり、これは現在使われているドメインキーではないので、有効性情報には“Ｐ”が記録される。このように生成されたリンク情報はデバイスＣ ４３０に伝送されるので、デバイスＣ ４３０は、ドメイン管理装置４００への要請を通じて第２コンテンツ４０３だけでなく第１コンテンツ４０１も利用できるようになる。また、以後に受信されるコンテンツももちろん利用できる。

図１０は、図９での過程以後、さらに他の新規デバイスがドメインに登録される時の情報フローを示す図である。

デバイスＤ ４３０がドメイン管理装置４００に登録を要請すれば、図９と同じくリンク情報のアップデートが行われる。リンク情報のうち、最新ドメインキーが暗号化されて含まれたリンク情報のマイナーバージョンは、以前の１からデバイスＤ ４４０の登録により２になる。また、登録されたデバイスの脱退はなかったので、メジャーバージョン、すなわち、ドメインキーのアップデートはない。この場合、図９と同じくデバイスＤ ４４０は、第１コンテンツ及び第２コンテンツはもとより以後に受信されるデジタルコンテンツをいずれも利用できる。

図１１は、本発明によるドメイン管理装置の構成を示す図である。図１１を参照するに、本発明によるドメイン管理装置４００は、Ｉ／Ｏインターフェース５１０、ドメインキーアップデート部５２０、ドメインキー伝送部５３０、コンテンツ処理部５４０及び保存部５５０を備え、ドメインキー伝送部５３０は、リンク情報生成部５３１、暗号化部５３２及び伝送部５３３を、コンテンツ処理部５４０は、第１暗号化部５４１及び第２暗号化部５４２を備える。

Ｉ／Ｏインターフェース５１０は、ドメイン管理装置４００がドメイン外部または内部のデバイスとデータを交換するための手段であり、保存部５５０は、リンク情報、ドメインキー、コンテンツなどを保存するための手段である。

ドメインキーアップデート部５２０は、ドメインに登録された任意のデバイスがドメインから脱退する場合、アップデートされたドメインキーを生成してドメインキー伝送部５３０に送る。

ドメインキー伝送部５３０は、ドメインに新規登録するデバイスにリンク情報を通じてドメインキーを伝送し、ドメインキーのアップデートがある場合、アップデートされたドメインキーをリンク情報を通じてドメインに登録されたデバイスに伝送する。新規登録するデバイスに伝送するドメインキーを伝送する場合、ドメインキーが少なくても１回以上アップデートされたものであれば、以前のあらゆるアップデートバージョンのドメインキーを共に伝送して、新規登録するデバイスが以前のあらゆるコンテンツを利用可能にすることが望ましい。

暗号化部５３２は、デバイスの公開キーを利用してドメインキーを暗号化し、リンク情報生成部５３１は、暗号化されたドメインキーに有効性情報、メジャーバージョン及びマイナーバージョンを付加してリンク情報を生成し、伝送部５３３は、このようなリンク情報をドメインに登録されたデバイスに伝送することによって、デバイスがドメインキーを持つようにする。

コンテンツ処理部５４０は、デジタルコンテンツが外部から受信されれば、受信される当時バージョンのドメインキーのみで復号化できるように、デジタルコンテンツを暗号化して要請デバイスに伝送する。第１暗号化部５４１は、受信されたデジタルコンテンツをそのコンテンツに対する対称キーであるコンテンツキーで暗号化し、第２暗号化部５４２は、そのコンテンツキーを、該当デジタルコンテンツが外部から受信される当時バージョンのドメインキーのみで復号化できるように暗号化してコンテンツ情報を生成する。コンテンツ情報伝送部５４３は、生成されたコンテンツ情報を該当デジタルコンテンツを要請したデバイスに伝送する。

ここで、ドメインキー伝送部５３０は、ドメインキーを伝送する時にそのドメインキーのアップデートバージョン情報を、コンテンツ処理部５４０は、暗号化されたコンテンツと共にその暗号化されたコンテンツを復号化できるドメインキーのアップデートバージョン情報を共に伝送して、二つ以上のコンテンツを受信したデバイスがコンテンツの復号化のためのドメインキーを容易に検索可能にすることが望ましい。

一方、前述した本発明の実施形態は、コンピュータで実行できるプログラムで作成可能であり、コンピュータで読み取り可能な記録媒体を利用して前記プログラムを動作させる汎用ディジタルコンピュータで具現されうる。

前記コンピュータで読み取り可能な記録媒体は、マグネチック記録媒体（例えば、ロム、フロッピー（登録商標）ディスク、ハードディスクなど）、光学的判読媒体（例えば、ＣＤ−ＲＯＭ、ＤＶＤなど）及びキャリアウェーブ（例えば、インターネットを通じる伝送）のような記録媒体を含む。

これまで本発明についてその望ましい実施形態を中心に説明した。当業者ならば、本発明が本発明の本質的な特性から逸脱しない範囲で変形された形態で具現されうるということが理解できるであろう。したがって、開示された実施形態は限定的な観点ではなく説明的な観点で考慮されねばならない。本発明の範囲は前述した説明ではなく特許請求の範囲に現れており、それと同等な範囲内にあるあらゆる差異点は本発明に含まれていると解釈されねばならない。

本発明によるリンク情報のフォーマットを示す図である。 本発明によるコンテンツ情報のフォーマットを示す図である。 本発明によるドメイン管理方法が行われる過程を簡略に示すフローチャートである。 本発明の一実施形態によってドメインに新規デバイスが登録される時の情報フローを示す図である。 図４での過程以後に他の新規デバイスが登録される時の情報フローを示す図である。 図５での過程以後、本発明によるドメイン管理装置が第１コンテンツを受信してドメインに登録されたデバイスに提供する過程を示す図である。 図６での過程以後、ドメインに登録されたデバイスがドメインから脱退する場合の情報フローを示す図である。 図７での過程以後、本発明によるドメイン管理装置が第２コンテンツを受信してドメインに登録されたデバイスに提供する過程を示す図である。 図８での過程以後、さらに他の新規デバイスがドメインに登録される時の情報フローを示す図である。 図９での過程以後、さらに他の新規デバイスがドメインに登録される時の情報フローを示す図である。 本発明によるドメイン管理装置の構成を示す図である。

Claims (11)

1. ドメイン管理装置において、ドメインを管理する方法において、
   前記ドメイン管理装置が、前記ドメインに登録されたデバイスのうち一つが前記ドメインから脱退するにつれて、前記脱退前に使われた第１ドメインキーを、前記脱退したデバイスに露出されていない第２ドメインキーにアップデートするステップと、
   前記ドメイン管理装置が、前記ドメインに登録された複数のデバイスに前記第２ドメインキーを伝送するステップと、
   外部から所定コンテンツが受信された場合、前記ドメイン管理装置が、前記コンテンツを前記第２ドメインキーでのみ復号化するように暗号化するステップと、
   前記ドメイン管理装置が、前記暗号化されたコンテンツを、前記コンテンツを要請するデバイスに伝送するステップと、を含み、
   前記暗号化するステップは、
   前記ドメイン管理装置が、前記コンテンツをコンテンツキーで暗号化するステップを含み、
   前記コンテンツキーは、前記第１ドメインキー及び前記第２ドメインキーのうち、前記コンテンツが受信される当時のドメインキーのみで復号化でき、
   前記方法は、前記アップデート以後、前記ドメインに新規登録するデバイスに前記第１ドメインキー及び前記第２ドメインキーを伝送するステップをさらに含むことを特徴とする方法。
2. 前記第１ドメインキー及び前記第２ドメインキーを伝送するステップは、
   前記第１ドメインキー及び前記第２ドメインキーを、前記アップデート以後に前記ドメインに新規登録したデバイスの公開キーで暗号化するステップと、
   前記暗号化された第１ドメインキー及び前記第２ドメインキーを、前記新規登録したデバイスに伝送するステップと、を含むことを特徴とする請求項１に記載の方法。
3. 前記第１ドメインキー及び前記第２ドメインキーは対称キーであることを特徴とする請求項１に記載の方法。
4. 前記第１ドメインキー及び前記第２ドメインキーは、ＰＫＩ基盤の個人キーまたはＰＫＩ基盤の公開キーであることを特徴とする請求項１に記載の方法。
5. ドメインを管理する装置において、
   前記ドメインに登録されたデバイスのうち一つが前記ドメインから脱退するにつれて、前記脱退前に使われた第１ドメインキーを、前記脱退したデバイスに露出されていない第２ドメインキーにアップデートするドメインキーアップデート部と、
   前記ドメインキーアップデート部が前記第１ドメインキーを前記第２ドメインキーにアップデートした場合、前記第２ドメインキーを前記ドメインに登録された複数のデバイスに伝送するドメインキー伝送部と、
   前記アップデート後に所定コンテンツが前記ドメインの外部から受信された場合、前記第２ドメインキーのみにより復号化されるように前記コンテンツを暗号化して、前記コンテンツを要請するデバイスに伝送するコンテンツ処理部と、を備え、
   前記コンテンツ処理部は、
   前記コンテンツをコンテンツキーで暗号化する第１暗号化部と、
   前記コンテンツキーを、第１ドメインキー及び第２ドメインキーのうち、前記コンテンツが外部から受信される当時のドメインキーのみで復号化されるように暗号化する第２暗号化部と、を備え、
   前記ドメインキー伝送部は、前記第１ドメインキーが前記第２ドメインキーにアップデートされた後、前記ドメインに新規登録するデバイスに前記第１ドメインキー及び前記第２ドメインキーを伝送することを特徴とする装置。
6. 前記ドメインキー伝送部は、
   前記ドメインに新規登録するデバイスの公開キーを利用して、前記第１ドメインキー及び前記第２ドメインキーを暗号化する暗号化部と、
   前記暗号化されたドメインキーを前記ドメインに新規登録するデバイスに伝送する伝送部と、を備えることを特徴とする請求項５に記載の装置。
7. 前記ドメインキー伝送部は、前記第１ドメインキー及び前記第２ドメインキーと共に前記第１ドメインキー及び前記第２ドメインキーのアップデートバージョン情報を、前記コンテンツ処理部は、前記暗号化されたコンテンツと共に前記アップデートバージョン情報を共に伝送することを特徴とする請求項５に記載の装置。
8. 前記ドメインキー伝送部は、新規登録するデバイスに以前のあらゆるドメインキーを共に伝送することを特徴とする請求項５に記載の装置。
9. 前記第１ドメインキー及び前記第２ドメインキーは、対称キーであることを特徴とする請求項５に記載の装置。
10. 前記第１ドメインキー及び前記第２ドメインキーは、ＰＫＩ基盤のキーであることを特徴とする請求項５に記載の装置。
11. ドメインを管理する装置に、
    前記ドメインに登録された複数のデバイスのうち一つが前記ドメインから脱退することによって、前記脱退前に使われた第１ドメインキーを、前記脱退したデバイスに露出されていない第２ドメインキーにアップデートする手段と、
    前記ドメインに登録された複数のデバイスに前記第２ドメインキーを伝送する手段と、
    外部から所定コンテンツが受信された場合、前記コンテンツを前記第２ドメインキーでのみ復号化するように暗号化する手段であり、前記暗号化する手段は、前記コンテンツをコンテンツキーで暗号化する手段を含み、前記コンテンツキーは、前記第１ドメインキー及び前記第２ドメインキーのうち、前記コンテンツが受信される当時のドメインキーのみで復号化できる手段と、
    前記暗号化されたコンテンツを、前記コンテンツを要請するデバイスに伝送する手段と、
    前記アップデート以後、前記ドメインに新規登録するデバイスに前記第１ドメインキー及び前記第２ドメインキーを伝送する手段として機能させるためのプログラムを記録したコンピュータで読み取り可能な記録媒体。

Images