JP5692953B2 - ネットワークを介して個人携帯端末にデータを伝送する方法及びそのシステム - Google Patents

Description

本発明は、ネットワークを介して個人携帯端末との同期化されたデータを個人携帯端末に伝送するための方法及びそのシステム（Ａ ＭＥＴＨＯＤ ＦＯＲ ＰＲＯＶＩＤＩＮＧ ＤＡＴＡ ＴＯ Ａ ＰＥＲＳＯＮＡＬ ＰＯＲＴＡＢＬＥ ＤＥＶＩＣＥ ＶＩＡ ＮＥＴＷＯＲＫ ＡＮＤ Ａ ＳＹＳＴＥＭ ＴＨＥＲＥＯＦ）に関するものであって、更に詳しくは、コンテンツ提供サーバーと個人携帯端末が接続されているコンテンツ同期化サーバーとが連動して、デジタル著作権保護が必要である所定のコンテンツデータを同期化し個人携帯端末に伝送する方法及びそのシステムに関するものである。

ＭＰ３プレーヤー、ＰＤＡ、ハンドヘルド（ｈａｎｄｈｅｌｄ） ＰＣ、移動通信端末などの個人携帯端末に記録されるデータを管理するための方法としては、通常、個人用コンピューター（ＰＣ）対個人携帯端末の間のデータ及びファイルの同期化方法があった。このような同期化方法は通常クレイドル（ｃｒａｄｌｅ）同期化と呼ばれる直列（ｓｅｒｉａｌ）ポート、あるいは汎用直列バス（ＵＳＢ）ポートなどの有線方式を用いた個人用コンピューター対個人携帯端末の連結方式、または赤外線ポート、ブルートゥース（Ｂｌｕｅｔｏｏｔｈ）（登録商標）、Ｗｉ−Ｆｉなどの無線方式を用いた個人用コンピューター対個人携帯端末の連結方式がある。更に、現在広く活性化されている個人携帯端末のデータ伝送方法としては、個人用コンピューターで、汎用直列バス（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ；ＵＳＢ）などを通して連結される前記個人携帯端末を一つの大容量貯蔵装置として認識し、ファイルまたはデータを自由に伝送するようにするＵＭＳ（ＵＳＢ Ｍａｓｓ Ｓｔｏｒａｇｅ）方法が使用されている。当業者なら周知のように、このようなＵＭＳ方式によるファイルまたはデータの伝送は、単にファイルまたはデータの伝送のみ行うだけで、伝送されるファイルまたはデータに対する保安、あるいはデジタル著作権保護を行い得るアルゴリズムが全く支援されていない実情である。

このようなデジタルコンテンツに対する原著作者の権利を保護するために多様な方法が案出されている。即ち、デジタルコンテンツ自体も一つの著作物として取り扱い、著作権者の権利を保護すべきであるという認識が広がることにより、従来のデジタルコンテンツはただであると考えていた多数の使用者の認識が変わりつつある。このようなデジタルコンテンツに対する著作権保護方法として、次の方法が提示されている。

デジタルコンテンツの著作権保護のために提示される方法の一つとして、デジタル著作権管理（Ｄｉｇｉｔａｌ Ｒｉｇｈｔｓ Ｍａｎａｇｅｍｅｎｔ；以下、ＤＲＭという）システムが挙げられる。このようなＤＲＭシステムとは、ネットワークにおける多様なコンテンツをコンテンツ提供者（Ｃｏｎｔｅｎｔ Ｐｒｏｖｉｄｅｒ；ＣＰ）から顧客（Ｃｌｉｅｎｔ）に安全に伝達し、この顧客が不正にコンテンツを流通することを防ぐためのシステム具現技術のことである。ＤＲＭシステムにおいて特に重要な技術は暗号化技術であると言えるが、顧客の暗証番号、あるいは顧客コンピューターの固有番号を暗号化／復号化キー値データとして用いてデジタルコンテンツを暗号化／復号化するため、このようなデジタルコンテンツを無断コピーして第３者に配布しても、前記キー値データを持っていなければ前記デジタルコンテンツが利用できないようにすることである。このようなキー値データを用いる方法としては、１）顧客コンピューターの固有識別子を変更して使用する方法、あるいは２）顧客のＰＫＩ（Ｐｕｂｌｉｃ Ｋｅｙ Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）キーや、隠された個人キーを使用する方法などが挙げられる。

図１は、従来技術によるデジタルコンテンツ保護方法を具現するためのシステムの構成を示した図である。

図１は、ＤＲＭを用いたデジタルコンテンツ提供システムの一例であって、ＤＲＭセンター１２０はデジタルコンテンツを提供するコンテンツ提供サーバー１１０と、支払システム（Ｐａｙｍｅｎｔ Ｇａｔｅｗａｙ）１３０とを連結し、著作権が保護されるデジタルコンテンツを暗号化して使用者１４０に提供する。使用者１４０がインターネットなどのネットワークを通してイメージやオーディオ、ビデオなどのデジタルコンテンツの閲覧などを要請し、これに対する所定の費用を支払うと、支払システム１３０では支払承認を通報することとなり、ＤＲＭセンター１２０では前記デジタルコンテンツを所定のアルゴリズムによって暗号化し使用者１４０に提供する。最近は、使用者に暗号化されて伝送される実行ファイルを用いて当該デジタルコンテンツのソースコードを復元するテンパリング（ｔｅｍｐｅｒｉｎｇ）技術が出ており、ＤＲＭセンター１３０ではこのようなテンパリングなどのハッキング技法を効果的に防ぐための技術が要求されている。

このように、インターネット上で提供される多様なデジタルコンテンツの著作権保護のために多様な技術が開発されているが、これは、デジタルコンテンツを提供するコンテンツ提供者側で行われるデジタル著作権保護方法であって、その特性上、多様なコンテンツ提供者の間で一つの標準として統合運営されるのが難しく、更には上述のテンパリング技法などの多様な方法を用いてデジタル著作権保護を無力化することにより、デジタルコンテンツの原著作権者の権利が不当に侵害されやすいという問題がある。

従来のデジタルコンテンツの著作権保護方法は、コンテンツ提供システム毎に異なるデジタル著作権保護方法を使用するため、多様なフォーマットで暗号化されたデジタルコンテンツを再生するためには、個人携帯端末上に多数の復号化モジュールを搭載しなければならないという問題がある。これは逆に、個人携帯端末上に制限された数の復号化モジュールを搭載する場合には、再生できないデジタルコンテンツの数が増加するという問題が発生する。

また、コンテンツ提供システム数の増加に伴い、使用者は当該デジタルコンテンツを用いるために、コンテンツ提供システムの数に対応する使用者識別子、及び暗証番号を記憶しなければならない問題がある。

このような従来技術の問題を解決するために、デジタル著作権保護が必要なコンテンツの利用のために多様なフォーマットで暗号化されたデジタルコンテンツを全て支援できると共に、多数のコンテンツ提供システムとのデータ同期化チャンネルを統合管理できるソリューションが要望されてきた。

最近広く使われているＭＰ３フォン、衛星フォン、Ｗ−ＣＤＭＡフォンといった音声または映像コンテンツサービスを提供するマルチメディア移動通信端末は、別途、パソコンを使用しなくても移動通信網を通してインターネットに接続し、音声または映像のデジタルコンテンツの提供を受けることができる。しかし、マルチメディア移動通信端末の場合も、パソコンを通して個人携帯端末にコンテンツを提供する方法と同様に、デジタル著作権の保護が切実に要請されている。

本発明におけるネットワークを介して個人携帯端末とデータ同期化を行うための方法及びそのシステムは、上述した従来技術の問題を解決するためになされたものであって、多様なフォーマットで暗号化されたデジタルコンテンツをコンテンツ同期化サーバーで復号化して個人携帯端末に伝送することができる方法を提供することを目的とする。

本発明におけるネットワークを介して個人携帯端末とデータ同期化を行うための方法及びそのシステムは、多様なフォーマットで暗号化されたデジタルコンテンツを一つのコンテンツ同期化サーバーで復号化した後、これを個人携帯端末に所定のＤＲＭ方法で暗号化して伝送し、 個人携帯端末では一つの復号化モジュールを通して暗号化されたデジタルコンテンツを再生できるようにすることによって、デジタル著作権の保護を更に強化できると共に、多様なフォーマットのＤＲＭ方法を支援できるようにすることを目的とする。

また、本発明におけるネットワークを介して個人携帯端末とデータ同期化を行うための方法及びそのシステムは、一つのコンテンツ同期化サーバを通して一回の接続で一つ以上のコンテンツ提供サーバーから一つ以上のデジタルコンテンツの提供を受けるようにして、従来多数のコンテンツ提供システムに個別的に使用者識別子、及び暗証番号を入力しなければならないという使用者の不便さを軽減し、一つの論理チャンネルを通して使用者が所望のデジタルコンテンツの伝送を手軽く受けるようにすることを目的とする。

本発明におけるネットワークを介して個人携帯端末とデータ同期化を行うための方法及びそのシステムは、多様なフォーマットで暗号化されたデジタルコンテンツを一つのコンテンツ同期化サーバで復号化した後、これを所定の個人携帯端末でのみ使用できるように暗号化して個人携帯端末に伝送し、 個人携帯端末では一つの復号化モジュールを通して暗号化されたデジタルコンテンツを再生できるようにすることによって、デジタル著作権保護を更に強化できると共に、多様なフォーマットのＤＲＭ方法を支援できるようにすることを目的とする。

また、本発明におけるネットワークを介して個人携帯端末とデータ同期化を行うための方法及びそのシステムは、 多様なフォーマットで暗号化されたデジタルコンテンツを一つのコンテンツ同期化サーバで復号化した後、これを暗号化する時にのみアクセス可能にすることによって、復号化されたファイルデータの無断アクセスにより発生し得るデジタルコンテンツの無断複製を防ぐことができるようにすることを目的とする。

上記の目的を達成するために、本発明の好ましい一実施例におけるネットワークを介して個人携帯端末にデータを伝送する方法は、使用者認証情報、または当該使用者が使用できるコンテンツ内訳情報を記録している使用者情報データベースを維持する段階 −前記使用者認証情報は使用者識別子、暗証番号、または前記使用者の個人携帯端末の端末識別子の何れか一つ以上を含み、前記端末識別子は唯一の値を有する−；所定のコンテンツ提供サーバーから暗号化されたコンテンツファイルデータ、または所定の復号化モジュールを受信する段階 −前記復号化モジュールは、前記コンテンツ提供サーバーの暗号化方式に対応して前記暗号化されたコンテンツデータを復号化するためのモジュールである−；前記受信された復号化モジュールのアクセスを制御する段階；所定の復号化モジュールを通して前記暗号化されたコンテンツファイルデータを復号化する段階；所定の個人携帯端末から使用者認証情報、またはコンテンツ伝送要請情報を受信する段階 −前記コンテンツ伝送要請情報は所定の使用者情報、及び前記使用者が要請したコンテンツ情報を含む−；前記使用者情報データベースを参照して前記使用者認証情報に対応する使用者を認証する段階；前記使用者情報データベースを参照して前記コンテンツ伝送要請情報に対応するコンテンツ内訳情報を検索する段階；前記コンテンツ内訳情報に対応する復号化されたコンテンツファイルデータを前記使用者認証情報を含めて暗号化する段階；前記暗号化されたコンテンツファイルデータを前記個人携帯端末に伝送する段階；及び前記伝送されたコンテンツデータに対応して前記使用者情報データベースに記録された前記コンテンツ内訳情報を更新する段階を含むことを特徴とする。

また、本発明の他の一側面におけるネットワークを介して個人携帯端末にデータを伝送する方法は、所定のコンテンツ提供サーバーから暗号化されたコンテンツファイルデータまたは復号化モジュールを受信する段階 −前記復号化モジュールは前記コンテンツ提供サーバーの暗号化方式に対応して前記暗号化されたコンテンツデータを復号化するためのモジュールであって、暗号化されたファイル形態である−；前記ネットワークを通して前記個人携帯端末の接続を感知し、前記個人携帯端末とのセッションを設定する段階；前記接続された個人携帯端末から使用者認証情報、または同期化しようとするコンテンツ情報を含むログイン情報を受信する段階 −前記使用者認証情報は使用者識別子、暗証番号、または前記使用者の個人携帯端末の端末識別子の何れか一つ以上を含み、前記端末識別子は唯一の値を有する−；所定の復号化モジュールをアクセスする段階；前記ログイン情報に含まれた前記使用者認証情報、または前記コンテンツ情報に対応する暗号化されたコンテンツファイルデータを前記復号化モジュールを通して復号化する段階；前記復号化されたコンテンツファイルデータを認証されたアプリケーションを通してアクセスし、所定の暗号化モジュールを通して暗号化する段階 −前記暗号化モジュールは前記個人携帯端末に設けられた復号化モジュールと対応して動作するように具現される−；及び前記暗号化されたコンテンツファイルデータを前記個人携帯端末に伝送する段階を含むことを特徴とする。

また、本発明の更に他の一側面におけるネットワークを介して個人携帯端末にデータを伝送するコンテンツ同期化サーバーは、使用者認証情報、または当該使用者が使用できるコンテンツ内訳情報を記録している使用者情報データベース−前記使用者認証情報は使用者識別子、暗証番号、または前記使用者の個人携帯端末の端末識別子情報の何れか一つ以上を含み、前記端末識別子は唯一の値を有する−；所定の使用者が要請するコンテンツ情報を前記コンテンツ提供サーバーに伝送し、前記コンテンツ提供サーバーから暗号化されたコンテンツデータを受信し、前記暗号化されたコンテンツデータを所定の復号化モジュールを通して復号化するＤＲＭ（Ｄｉｇｉｔａｌ Ｒｉｇｈｔｓ Ｍａｎａｇｅｍｅｎｔ）モジュール −前記復号化モジュールは前記コンテンツ提供サーバーに設けられた暗号化モジュールと対応して動作するように具現される−；前記個人携帯端末に設けられた所定の復号化モジュールと対応して動作し、前記復号化されたコンテンツデータを前記個人携帯端末に対する使用者認証情報を含めて暗号化する暗号化モジュール；前記復号化モジュールに対するアクセスを監視し、前記復号化モジュールに対するアクセスが発生した場合、前記アクセスしようとするアプリケーションが承認されたアプリケーションであるか否かを判断して、その結果により前記アプリケーションの前記復号化モジュールに対するアクセスを通過、あるいは遮断する保安モジュール；及び前記暗号化されたファイルデータを前記個人携帯端末に伝送し、前記個人携帯端末から前記使用者認証情報、または前記使用者が要請するコンテンツ情報を受信する個人携帯端末インタフェースモジュールを含むことを特徴とする。

また、本発明の更に他の一側面におけるネットワークを介して個人携帯端末にデータを伝送する同期化サーバーは、複数の復号化パッケージを通して復号化されたコンテンツデータをアクセスして、前記復号化されたコンテンツファイルデータに前記個人携帯端末の使用者認証情報を含めて暗号化する端末暗号化モジュール −前記使用者認証情報は使用者識別子、暗証番号、または前記使用者の個人携帯端末の端末識別子の何れか一つ以上を含み、前記端末識別子は唯一の値を有する−；及び前記暗号化モジュールを通して暗号化されたコンテンツファイルデータを前記個人携帯端末に伝送し、前記個人携帯端末から前記使用者認証情報、または前記使用者が要請するコンテンツ情報を受信する通信モジュールを含み、前記複数の復号化パッケージは前記コンテンツ提供サーバーから暗号化されたコンテンツ情報に対応するファイルデータを受信し、前記受信されたデータを復号化するＤＲＭ（Ｄｉｇｉｔａｌ Ｒｉｇｈｔｓ Ｍａｎａｇｅｍｅｎｔ）復号化モジュール；及び前記ＤＲＭ復号化モジュールに対してアクセスするアプリケーションのアクセスを制御し、前記アプリケーションが認証されたアプリケーションである場合、前記ＤＲＭ復号化モジュール、または前記復号化されたファイルデータに対するアクセスを許容するアプリケーションアクセス制御モジュールを含むことを特徴とする。

本明細書において広く使われている個人携帯端末とは、ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ）、ＭＰ３プレーヤー、ハンドヘルド（ｈａｎｄｈｅｌｄ）ＰＣ、電子辞書、移動通信端末などといった、所定のメモリ手段を備えて所定のマイクロプロセッサーを搭載することにより所定の演算能力を揃えた端末を通称する概念である。

本発明におけるネットワークを介して個人携帯端末とデータ同期化を行うための方法及びそのシステムによると、多様なフォーマットで暗号化されたデジタルコンテンツを一つのコンテンツ同期化サーバーで同期化して個人携帯端末に伝送する方法を提供できるという効果が得られる。

本発明におけるネットワークを介してデータを個人携帯端末に伝送するための方法及びそのシステムによると、多様なフォーマットで暗号化されたデジタルコンテンツを一つのコンテンツ同期化サーバーで復号化した後、所定のＤＲＭ方法で暗号化して、これを個人携帯端末に伝送し、個人携帯端末では一つの復号化モジュールを通して暗号化されたデジタルコンテンツを再生できるようにすることによって、デジタル著作権の保護を更に強化できると共に、多様なフォーマットのＤＲＭ方法を支援できる効果が得られる。

また、本発明におけるネットワークを介して個人携帯端末とデータ同期化を行うための方法及びそのシステムによると、一つのコンテンツ同期化サーバを通して一回の接続で一つ以上のコンテンツ提供サーバーから一つ以上のデジタルコンテンツの提供を受けるようにして、従来多数のコンテンツ提供システムに個別的に使用者識別子、及び暗証番号を入力しなければならないという使用者の不便さを軽減し、一つの論理チャンネルを通して使用者が所望のデジタルコンテンツの伝送を手軽く受けられるという効果が得られる。

本発明におけるネットワークを介して個人携帯端末に伝送されるデータ同期化を行うための方法及びそのシステムによると、多様なフォーマットで暗号化されたデジタルコンテンツを一つのコンテンツ同期化サーバで復号化した後、これを所定の個人携帯端末でのみ使用できるように暗号化して個人携帯端末に伝送し、 個人携帯端末では一つの復号化モジュールを通して暗号化されたデジタルコンテンツを再生できるようにすることによって、デジタル著作権保護を更に強化できると共に、多様なフォーマットのＤＲＭ方法を支援できるという効果が得られる。

また、本発明におけるネットワークを介して個人携帯端末とデータ同期化を行うための方法及びそのシステムによると、多様なフォーマットで暗号化されたデジタルコンテンツを一つのコンテンツ同期化サーバで復号化した後、これを暗号化する時にのみアクセス可能にすることによって、復号化されたファイルデータの無断アクセスにより発生し得るデジタルコンテンツの無断複製を防止できるという効果が得られる。

以下、添付の図面を参照して本発明の好ましい一実施例におけるネットワークを通して個人携帯端末とデータ同期化を行う方法について述べる。

図２は本発明の好ましい一実施例におけるコンテンツ提供システムの構成を示した構成ブロック図である。

本発明におけるコンテンツ提供システムは、コンテンツ提供サーバー２１０、コンテンツ同期化サーバー２２０、及び個人携帯端末２３０とを含む。

図２を参照すると、コンテンツ提供サーバー２１０は複数のコンテンツ提供者（ｃｏｎｔｅｎｔｓ ｐｒｏｖｉｄｅｒ）から提供される所定の暗号化されたコンテンツファイルデータ、または前記暗号化されたコンテンツデータを復号化する復号化モジュールをコンテンツ同期化サーバー２２０に伝送する。前記暗号化されたコンテンツファイルデータは、所定のデジタル著作権管理モジュールを通して暗号化される。前記復号化モジュールは前記コンテンツデータを暗号化した一つ以上の暗号化モジュールに対応するように備えられる。

コンテンツ同期化サーバー２２０は、コンテンツ提供サーバー２１０から暗号化されたコンテンツファイルデータ、またはそれに対応する復号化モジュールを受信する。前記復号化モジュールは所定の暗号化キーで暗号化されたファイルを貯蔵し、所定のドライバーを通して所定の認証されたアプリケーションからアクセスの要請を受けた際に、前記暗号化されたファイルをリアルタイムで復号化し、前記アプリケーションに伝達することができる。コンテンツ同期化サーバー２２０は個人携帯端末２３０から使用者認証情報、または前記使用者が要請したコンテンツ情報を受信する。コンテンツ同期化サーバー２２０は前記受信されたコンテンツ情報に対応する前記暗号化されたコンテンツデータを、それに対応する復号化モジュールで復号化する。コンテンツ同期化サーバー２２０は前記復号化されたコンテンツデータを、前記使用者認証情報を含ませて暗号化する。コンテンツ同期化サーバー２２０は有線、または無線通信網を通して前記暗号化されたコンテンツデータを個人携帯端末２３０に伝送する。コンテンツ同期化サーバー２２０は前記暗号化されたコンテンツデータを個人携帯端末２３０に伝送するＷＩＰＩ（Ｗｉｒｅｌｅｓｓ Ｉｎｔｅｒｎｅｔ Ｐｌａｔｆｏｒｍ ｆｏｒ Ｉｎｔｅｒｏｐｅｒａｂｉｌｉｔｙ）、ＷＩＢＲＯ（Ｗｉｒｅｌｅｓｓ Ｂｒｏａｄｂａｎｄ Ｉｎｔｅｒｎｅｔ）、ＷｉＭＡＸなどのような無線インターネット技術が適用される移動通信網を伝送媒体として用いられる。

個人携帯端末２３０は、有線、または無線通信網を通して使用者認証情報、または所定の使用者が要請したコンテンツ情報をコンテンツ同期化サーバー２２０に伝送する。個人携帯端末２３０はコンテンツ同期化サーバー２２０から前記暗号化されたコンテンツデータを受信する。個人携帯端末２３０は前記暗号化されたコンテンツデータを所定の復号化モジュールを通して復号化する。

図３は、本発明の実施例１におけるネットワークを通して個人携帯端末に伝送されるコンテンツデータを同期化するコンテンツ同期化サーバーの構成を示したブロック図である。

図３を参照すると、コンテンツ提供サーバー３１０は複数のＤＲＭ暗号化モジュール３１１−３１ｎを備えて、コンテンツ提供者毎にそれぞれ異なるＤＲＭ方式で使用者が要求するコンテンツファイルデータを暗号化し、コンテンツ同期化サーバー３２０に提供する。

コンテンツ同期化サーバー３２０は、コンテンツ提供サーバー３１０との通信によりコンテンツ提供サーバー３１０から所定のコンテンツ情報に対応する暗号化されたファイルデータを受信する。コンテンツ同期化サーバー３２０は前記受信されたファイルデータを復号化した後、前記復号化されたファイルデータを個人携帯端末３４０でのみ使用できるように暗号化する。コンテンツ同期化サーバー３２０は、前記暗号化されたファイルデータを個人携帯端末３４０に伝送する。コンテンツ同期化サーバー３２０はコンテンツ提供サーバー３１０のコンテンツ提供者毎にそれぞれ異なる暗号化方式が適用され得るため、複数のＤＲＭ暗号化モジュール３１１−３１ｎの暗号化方式に対応するように複数のＤＲＭ復号化モジュール３２１−３２ｎを含む。このような複数のＤＲＭ復号化モジュール３２１−３２ｎは持続的にアップデートが可能であり、コンテンツ提供サーバ３１０で新しいＤＲＭ暗号化方式が採用された場合、前記ＤＲＭ暗号化方式に対応するＤＲＭ復号化モジュールを新しくアップデートすることにより、前記ＤＲＭ方式で暗号化されたコンテンツを復号化することができるように具現される。

コンテンツ同期化サーバー３２０は、複数のＤＲＭ復号化モジュール３２１−３２ｎ、保安モジュール３３１、端末暗号化モジュール３３２、及び通信モジュール３３３とを含む。

複数のＤＲＭ復号化モジュール３２１−３２ｎは、コンテンツ提供サーバー３１０から伝送される暗号化されたコンテンツファイルデータ、または前記暗号化されたコンテンツファイルデータを復号化するためのＤＲＭ復号化モジュールを受信する。 複数の復号化モジュール３２１−３２ｎは、暗号化されたコンテンツファイルデータを所定のＤＲＭ復号化モジュールを通して復号化する。複数のＤＲＭ復号化モジュール３２１−３２ｎはコンテンツ提供サーバー３１０から提供される全ての暗号化されたコンテンツを復号化できるように、コンテンツ提供サーバー３１０に備えられた複数のＤＲＭ暗号化モジュール３１１−３１ｎに対応して動作するように具現される。 複数のＤＲＭ復号化モジュール３２１−３２ｎは一つ以上のダイナミックリンクライブラリー（Ｄｙｎａｍｉｃ Ｌｉｎｋ Ｌｉｂｒａｒｙ；以下、ＤＬＬという）ファイルで具現される。このように、コンテンツ同期化サーバー３２０においてコンテンツ提供サーバー３１０から提供される暗号化されたファイルデータを復号化することは、個人携帯端末３４０で復号化する場合、ファイルデータの暗号化方式がコンテンツ提供者毎にそれぞれ異なることにより個人携帯端末３４０で暗号化方式別復号化モジュールを備えなければならない従来技術の問題を解決するためである。即ち、コンテンツ同期化サーバー３２０は、コンテンツ提供サーバー３１０で多様なフォーマットで暗号化されたデジタルコンテンツを復号化した後、端末に応じた暗号化方式で暗号化し個人携帯端末３４０に伝送することによって、個人携帯端末３４０で一つの復号化モジュールを通して暗号化されたデジタルコンテンツを再生できるようにする。

保安モジュール３３１は、複数のＤＲＭ復号化モジュール３２１−３２ｎに対するアクセスを監視して、複数のＤＲＭ復号化モジュール３２１−３２ｎに対するアクセスが発生した場合、前記アクセスしようとする応用プログラムが承認された応用プログラムであるか否かを判断して、その結果により当該ＤＲＭ復号化モジュールに対する応用プログラムのアクセスを制御する。ここで、アクセス（ａｃｃｅｓｓ）とは、生成／開き／読み出し／書き込み／削除などといった、ファイルに対する全ての接近が含まれる。保安モジュール３３１は、承認されていない応用プログラムで複数のＤＲＭ復号化モジュール３２１−３２ｎが検索できないように、前記復号化モジュールのファイル自体が見えないようにするか、前記ファイルが貯蔵されたフォールダーが検索されても前記フォールダー内部に入れないようにするか、あるいは前記フォールダー内部のファイルが見えても前記ファイルに対するアクセスが許容された応用プログラム以外の他の応用プログラムでアクセスできないように制御することができる。保安モジュール３３１は前記復号化されたコンテンツファイルデータが端末暗号化モジュール３３２でのみアクセスされるように制御する。

保安モジュール３３１は、フィルタードライバー、またはフッキング方式のデバイスドライバーを通してＯＳファイルシステムに対する全てのアクセスを監視し、前記復号化モジュールに対しアクセス可能な応用プログラムに対してのみ前記復号化モジュールのアクセスを許容する。保安モジュール３３１は、前記復号化モジュールに所定の暗号化キー方式で暗号化されたファイルを貯蔵しておき、前記復号化モジュールをアクセスしようとする応用プログラムをドライバーを通して監視して、前記応用プログラムがアクセスが許容された応用プログラムである場合、前記暗号化されたファイルをリアルタイムで復号化して前記応用プログラムに伝達する。

万一、保安モジュール３３１がハッキングプログラムのような悪意あるプログラムによる攻撃、または自体欠陥により正常に動作しない場合、前記アクセスが許容された応用プログラム以外のプログラムにより前記復号化モジュールが無断アクセスされた時、前記ＤＲＭ復号化モジュールは暗号化されたファイル形態で露出される可能性がある。しかし、前記復号化モジュールのファイル自体が暗号化されたファイル形態で露出されるため、前記暗号化された復号化モジュールのファイルを通して、前記暗号化されたデジタルコンテンツを正常に復号化することはできない。

このように、保安モジュール３３１が正常に動作できない状態が発生して前記暗号化されたＤＲＭ復号化モジュールのファイルが無断アクセスされても、前記暗号化されたＤＲＭ復号化モジュールのファイルに対する復号化が行われないと、前記暗号化されたデジタルコンテンツを復号化することができなく、前記暗号化されたデジタルコンテンツを無断複製しても復号化された状態でないため、正常に使用できない。

保安モジュール３３１は、前記ＤＲＭ復号化モジュールをアクセスする際に駆動されるドライバーに所定の認証情報を含ませて、所定の応用プログラムが前記 ＤＲＭ復号化モジュールをアクセスしようとする場合、前記認証情報を前記ＤＲＭ復号化モジュールに送って認証を行い、認証が成功した場合は前記復号化モジュールのアクセスが可能となるように制御することもできる。

保安モジュール３３１は、前記復号化されたデータの保安を維持するために、端末暗号化モジュール３３２で前記復号化されたデータを暗号化する場合を除いた他のアプリケーションで前記復号化されたデータが貯蔵されているメモリをアクセスすることを遮断するように制御することもできる。これは、復号化されたファイルデータを暗号化モジュール以外に他のアプリケーションでアクセスできた場合に、復号化されたファイルデータが無断複製され不正流通、または使用される可能性があるため、これを防ぐための解決策である。保安モジュール３３１は、各ＤＲＭモジュールで管理するファイルデータが運営体系（ＯＳ）にカーネルレベル（ｋｅｒｎｅｌ ｌｅｖｅｌ）を通してのみアクセスできるようにすることによって、他の応用プログラムで前記復号化されたファイルデータを使用することができないように制御することができる。

端末暗号化モジュール３３２は、所定の個人携帯端末でのみ使用できるように前記復号化されたファイルデータをアクセスして暗号化する。端末暗号化モジュール３３２は個人携帯端末３４０に設けられた復号化モジュールと対応して動作するように具現され、前記復号化されたファイルデータに個人携帯端末３４０の使用者認証情報を暗号化キーとして用いて暗号化することができる。 端末暗号化モジュール３３２は個人携帯端末３４０に伝送されるコンテンツの暗号化のために、所定の認証キー、または認証書を用いて当該コンテンツを暗号化するように具現することができる。

通信モジュール３３３は、前記暗号化されたファイルデータを所定の有線または無線通信網を通して接続された個人携帯端末３４０に伝送し、個人携帯端末３４０から前記使用者認証情報、または前記使用者が要請するコンテンツ情報を受信する。前記コンテンツ情報は、前記使用者が使用しようとするコンテンツを指定した情報を含む。通信モジュール３３３は個人携帯端末３４０と移動通信網を通して接続される場合、ＷＩＰＩ（Ｗｉｒｅｌｅｓｓ Ｉｎｔｅｒｎｅｔ Ｐｌａｔｆｏｒｍ ｆｏｒ Ｉｎｔｅｒｏｐｅｒａｂｉｌｉｔｙ）、ＷＩＢＲＯ（Ｗｉｒｅｌｅｓｓ Ｂｒｏａｄｂａｎｄ Ｉｎｔｅｒｎｅｔ）、ＷｉＭＡＸなどのような無線インターネット技術が適用され得る。

個人携帯端末３４０は、所定の有線または無線通信網を通して接続されたコンテンツ同期化サーバー３２０から暗号化されたファイルデータを受信し、所定の復号化モジュールを通して前記受信されたファイルデータを復号化する。 個人携帯端末３４０には、移動通信網を通して接続する無線インターネット技術として、 ＷＩＰＩ（Ｗｉｒｅｌｅｓｓ Ｉｎｔｅｒｎｅｔ Ｐｌａｔｆｏｒｍ ｆｏｒ Ｉｎｔｅｒｏｐｅｒａｂｉｌｉｔｙ）、ＷＩＢＲＯ（Ｗｉｒｅｌｅｓｓ Ｂｒｏａｄｂａｎｄ Ｉｎｔｅｒｎｅｔ）、ＷｉＭＡＸなどが適用され得る。前記復号化モジュールはコンテンツ同期化サーバー３２０の端末暗号化モジュール３３２に対応して動作するように具現される。前記復号化モジュールはコンテンツ同期化サーバー３２０の端末暗号化モジュール３３２で暗号化されたファイルデータを、個人携帯端末３４０の当該使用者認証情報を用いて復号化することができる。

図４は、本発明の実施例２におけるネットワークを通して個人携帯端末に伝送されるコンテンツを同期化するコンテンツ同期化サーバーの構成を示したブロック図である。

図４を参照すると、コンテンツ提供サーバー４１０は複数のＤＲＭ暗号化モジュール４１１〜４１ｎを備え、コンテンツ提供者毎にそれぞれ異なるＤＲＭ方式で使用者が要求するコンテンツを暗号化してコンテンツ同期化サーバー４２０に提供する。

コンテンツ同期化サーバー４２０は、複数の復号化パッケージ４２１−４２ｎ及び端末同期化パッケージ４３０を含み得る。複数の復号化パッケージ４２１−４２ｎはコンテンツ提供サーバー４１０との通信により、コンテンツ提供サーバー４１０から所定のコンテンツ情報に対応する暗号化されたコンテンツファイルデータを受信する。複数の復号化パッケージ４２１−４２ｎはそれぞれ、コンテンツ提供サーバー２１０から提供される前記暗号化されたコンテンツファイルデータを復号化するＤＲＭ復号化モジュールと、前記ＤＲＭ復号化モジュールにアクセス、または前記ＤＲＭ復号化モジュールで復号化されたファイルデータにアクセスするアプリケーションを制御するアプリケーションアクセス制御モジュールとを含み得る。

前記ＤＲＭ復号化モジュールは、コンテンツ提供サーバー４１０のコンテンツ提供者毎にそれぞれ異なる暗号化方式が適用され得るため、ＤＲＭモジュール４１１−４１ｎの暗号化方式に対応するように一つ以上の復号化ルーチンを行うように設計される。前記ＤＲＭ復号化モジュールは、新しいＤＲＭ暗号化方式が登場する度に持続的にアップデートすることができ、コンテンツ提供サーバー４１０で新しいＤＲＭ暗号化方式が採用された場合に、それによるアップデートを通して当該コンテンツファイルデータを復号化することができるように具現される。前記ＤＲＭ復号化モジュールは、コンテンツ提供サーバー４１０から提供される全ての暗号化されたコンテンツを復号化できるようにコンテンツ提供サーバー４１０に備えられた複数のＤＲＭ復号化モジュール４１１−４１ｎの暗号化モジュールに対応して動作するように具現される。このように、複数の復号化パッケージ４２１−４２１ｎにおいてコンテンツ提供サーバー４１０から提供された暗号化されたファイルデータを復号化することは、個人携帯端末４４０で復号化する場合のファイルデータの暗号化方式がコンテンツ提供者毎にそれぞれ異なる場合、それにより個人携帯端末４４０で暗号化方式別復号化モジュールを備えなければならない従来技術の問題を解決するためである。即ち、複数の復号化パッケージ４２１−４２１ｎは、コンテンツ提供サーバー４１０において多様なフォーマットで暗号化されたデジタルコンテンツファイルデータを復号化し、複数の復号化パッケージ４２１−４２１ｎで個人携帯端末４４０に対応する暗号化方式で暗号化して個人携帯端末４４０に伝送することにより、個人携帯端末４４０で一つの復号化モジュールを通して暗号化されたデジタルコンテンツを再生することができるようにする。

前記アプリケーションアクセス制御モジュールは、コンテンツ提供サーバー４１０から暗号化されたファイルデータを復号化して提供することを要求するアプリケーション（ａｐｐｌｉｃａｔｉｏｎ）が、認証されたアプリケーションであるか否かにより、前記ＤＲＭ復号化モジュールに対するアクセス、または前記ＤＲＭ復号化モジュールで復号化されたファイルデータのアクセスを制御する。アプリケーションアクセス制御モジュールは、所定の暗号化されたファイルデータの復号化を要請する端末同期化パッケージ４３０が認証されたアプリケーションである場合、端末同期化パッケージ４３０で前記ＤＲＭモジュールに対するアクセスを許容するか、前記ＤＲＭモジュールを通して復号化されたファイルデータに対するアクセスを許容する。前記アプリケーションアクセス制御モジュールは、端末同期化パッケージ４３０で駆動される所定のアプリケーションから復号化されたファイルデータに対するアクセス要請、または前記ＤＲＭ復号化モジュール自体に対する前記アプリケーションのアクセスを監視し、前記復号化されたファイルデータに対するアクセス要請、または前記ＤＲＭ復号化モジュールに対するアクセスが発生した場合、前記アクセスするアプリケーションが承認されたアプリケーションであるか否かを判断して、その結果により復号化されたファイルデータ、または前記ＤＲＭ復号化モジュールに対する前記アプリケーションのアクセスができるように制御する。

前記ＤＲＭ復号化モジュールを通して復号化されたファイルデータは、 端末同期化パッケージ４３０に伝達される。これは、復号化されたファイルデータ、またはＤＲＭモジュールに対し、本発明における端末同期化パッケージ４３０以外に他のアプリケーションでアクセスすることができたら、復号化されたファイルデータが無断複製され不正流通、または使用される可能性があるため、これを防ぐための解決策である。

端末同期化パッケージ４３０は、端末暗号化モジュール４３１、及び通信モジュール４３２を含み得る。端末同期化パッケージ４３０は端末暗号化モジュール４３１を通して前記復号化されたファイルデータをアクセスし、個人携帯端末の使用者認証情報を含めませて暗号化し、前記暗号化されたファイルデータを通信モジュール４３２を通して個人携帯端末４４０に伝送する。前記使用者認証情報は、使用者識別子、暗証番号、または使用者の個人携帯端末の端末識別子情報の何れか一つ以上を含み、前記端末識別子は唯一の値を有し得る。このような端末識別子は、当該個人携帯端末製品のプロダクト識別子（Ｐｒｏｄｕｃｔ ＩＤ）であり得る。

端末暗号化モジュール４３１は、所定のアプリケーションを通して復号化パッケージ４２１−４２ｎから復号化されたファイルデータをアクセスして、所定の個人携帯端末４４０でのみ使用できるように前記復号化されたファイルデータを暗号化する。 端末暗号化モジュール４３１は個人携帯端末４４０に設けられた復号化モジュールと対応して動作するように具現され、前記復号化されたファイルデータに個人携帯端末４４０の使用者認証情報を暗号化キーとして用いて暗号化することができる。 端末暗号化モジュール４３１は個人携帯端末４４０に伝送されるコンテンツの暗号化のために、所定の認証キーまたは認証書を用いて当該コンテンツファイルデータを暗号化するように具現することができる。

通信モジュール４３２は、所定の通信網を通して前記暗号化されたコンテンツファイルデータを個人携帯端末４４０に伝送し、個人携帯端末４４０から前記使用者認証情報、または前記使用者が要請するコンテンツ情報を受信する。 通信モジュール４３２が前記暗号化されたコンテンツファイルデータを個人携帯端末４４０に伝送する際に移動通信網を通して伝送する場合、ＷＩＰＩ（Ｗｉｒｅｌｅｓｓ Ｉｎｔｅｒｎｅｔ Ｐｌａｔｆｏｒｍ ｆｏｒ Ｉｎｔｅｒｏｐｅｒａｂｉｌｉｔｙ）、ＷＩＢＲＯ（Ｗｉｒｅｌｅｓｓ Ｂｒｏａｄｂａｎｄ Ｉｎｔｅｒｎｅｔ）、ＷｉＭＡＸなどといった無線インターネット技術が適用され得る。前記コンテンツ情報は、前記使用者が使用しようとするコンテンツを指定した情報を含む。

個人携帯端末４４０は、コンテンツ同期化サーバー４２０から暗号化されたファイルデータを受信し、所定の復号化モジュールを通して前記受信されたファイルデータを復号化する。前記復号化モジュールは端末同期化パッケージ４３０の端末暗号化モジュール４３１に対応して動作するように具現される。前記復号化モジュールは端末同期化パッケージ４３０の端末暗号化モジュール４３１で暗号化されたファイルデータを、個人携帯端末４４０の当該使用者認証情報を用いて復号化することができる。

前述したように、同期化装置で復号化されたコンテンツを個人携帯端末に伝送する前に再び所定の暗号化方式を通して暗号化することは、個人携帯端末に伝送されるコンテンツ暗号化をもう一回行うことにより、デジタル著作権の保護を強化することができるという効果が得られるためである。即ち、同期化装置と個人携帯端末の間で伝送されるコンテンツファイルデータが暗号化されない場合、個人携帯端末が一つの大容量貯蔵装置として用いられている現状から見て、当該コンテンツファイルデータが多数の個人携帯端末を通して無断複製される可能性があり、これを防ぐことによって当該コンテンツのデジタル著作権の保護を強化できるようになる。

同期化装置では一つ以上のコンテンツ提供サーバーで暗号化されたコンテンツを復号化するための復号化モジュールを一つ以上備えなければならないが、個人携帯端末では同期化装置から伝送されるコンテンツを復号化するための復号化モジュールを一つ備えるだけで良いため、 個人携帯端末のロードを減らすことができるという利点がある。

図５は、本発明の一実施例におけるネットワークを通して同期化されたコンテンツデータを個人携帯端末に伝送する方法の一例を示したフロー図である。

段階（Ｓ５０１）において、コンテンツ同期化サーバーは、使用者認証情報または当該使用者が使用できるコンテンツ内訳情報を記録している使用者情報データベースを維持する。前記使用者認証情報は使用者識別子、暗証番号、または前記使用者の個人携帯端末の端末識別子の何れか一つ以上を含み、前記端末識別子は唯一の値を有する。

段階（Ｓ５０２）において、コンテンツ提供サーバーは、暗号化されたコンテンツファイルデータ、または前記暗号化されたコンテンツファイルデータを復号化するための復号化モジュールを前記コンテンツ同期化サーバーに伝送する。前記復号化モジュールは前記コンテンツ提供サーバーの暗号化方式に対応して前記暗号化されたコンテンツデータを復号化するためのモジュールである。

段階（Ｓ５０３）において、コンテンツ同期化サーバーは、所定のコンテンツ提供サーバーから暗号化されたコンテンツファイルデータ、または前記暗号化されたコンテンツファイルデータを復号化する復号化モジュールを受信する。前記暗号化されたコンテンツファイルデータは所定のデジタル著作権管理モジュールを通して暗号化されたものである。前記復号化モジュールは前記コンテンツファイルデータを暗号化した一つ以上の暗号化モジュールに対応するように備えられる。

段階（Ｓ５０４）において、個人携帯端末は、使用者認証情報、または要請コンテンツ情報を前記コンテンツ同期化サーバーに伝送する。前記要請コンテンツ情報は前記使用者から伝送を受けようとするコンテンツの情報を含む。前記個人携帯端末はＷＩＰＩ（Ｗｉｒｅｌｅｓｓ Ｉｎｔｅｒｎｅｔ Ｐｌａｔｆｏｒｍ ｆｏｒ Ｉｎｔｅｒｏｐｅｒａｂｉｌｉｔｙ）、ＷＩＢＲＯ（Ｗｉｒｅｌｅｓｓ Ｂｒｏａｄｂａｎｄ Ｉｎｔｅｒｎｅｔ）、ＷｉＭＡＸなどといった無線インターネット技術が適用された移動通信網を伝送媒体として利用し、前記使用者認証情報または要請コンテンツ情報を前記コンテンツ同期化サーバーに伝送し得る。

段階（Ｓ５０５）において、コンテンツ同期化サーバーは、所定の個人携帯端末から伝送される使用者認証情報または要請コンテンツ情報を受信する。

段階（Ｓ５０６）において、コンテンツ同期化サーバーは、前記使用者認証情報を用いて前記使用者情報データベースを検索し、使用者認証を行う。

段階（Ｓ５０７）において、コンテンツ同期化サーバーは、前記暗号化されたコンテンツファイルデータを復号化するために所定の復号化モジュールのアクセスを制御する。前記復号化モジュールのアクセスを制御することは、認証された使用者、あるいは認証されたアプリケーション以外の他の使用者またはアプリケーションにより前記復号化モジュールがアクセスされ、前記暗号化されたコンテンツファイルデータが復号化されることを遮断するためである。

段階（Ｓ５０８）において、コンテンツ同期化サーバーは、前記アクセスされた復号化モジュールを通して前記暗号化されたコンテンツファイルデータを復号化する。

段階（Ｓ５０９）において、コンテンツ同期化サーバーは、前記コンテンツ内訳情報に対応する復号化されたコンテンツファイルデータを前記使用者認証情報を用いて暗号化する。前記使用者認証情報を用いて暗号化することは、個人携帯端末でコンテンツの保安を維持するために、認証された使用者のみ前記暗号化されたコンテンツを使用できるようにするためである。

段階（Ｓ５１０）において、コンテンツ同期化サーバーは、前記要請コンテンツ情報により前記暗号化されたコンテンツファイルデータを前記使用者の個人携帯端末に伝送する。コンテンツ同期化サーバーは前記伝送されたコンテンツファイルデータに対応し、前記使用者情報データバースに記録された前記コンテンツ内訳情報を更新することもできる。

段階（Ｓ５１１）において、個人携帯端末は、前記コンテンツ同期化サーバーから伝送される暗号化されたコンテンツファイルデータを受信する。 段階（Ｓ５１２）において個人携帯端末は所定の復号化モジュールを通して前記暗号化されたコンテンツファイルデータを復号化する。前記個人携帯端末の復号化モジュールは前記コンテンツ同期化サーバーの暗号化モジュールと対応し、前記暗号化モジュールで暗号化されたコンテンツファイルデータを復号化するためのモジュールである。

図６は、本発明の他の実施例におけるコンテンツ同期化サーバーでコンテンツデータを同期化し、個人携帯端末に伝送する方法のフローを示す図である。

図６を参照すると、段階（Ｓ６１０）においてコンテンツ同期化サーバーは、所定のコンテンツ提供サーバーから暗号化されたコンテンツファイルデータまたは復号化モジュールを受信する。前記暗号化されたコンテンツファイルデータは所定のデジタル著作権管理モジュールを通して暗号化されたものである。前記復号化モジュールは前記コンテンツファイルデータを暗号化した一つ以上の暗号化モジュールに対応するように備えられる。前記復号化モジュールは所定の暗号化キーで暗号化されたファイルを貯蔵し、所定のドライバーを通して所定の認証されたアプリケーションからアクセスの要請がある際に、前記暗号化されたファイルをリアルタイムで復号化して前記アプリケーションに伝達する。

段階（Ｓ６２０）において、コンテンツ同期化サーバーは、所定の通信網を通して個人携帯端末の接続を感知し、前記個人携帯端末とセッションを設定する。

段階（Ｓ６３０）において、コンテンツ同期化サーバーは、前記接続された個人携帯端末から使用者認証情報、または同期化しようとするコンテンツ情報を含むログイン情報を受信する。前記使用者認証情報は使用者識別子、暗証番号、または前記使用者の個人携帯端末の端末識別子の何れか一つ以上を含み、前記端末識別子は唯一の値を有する。

段階（Ｓ６４０）において、コンテンツ同期化サーバーは、前記ログイン情報により前記暗号化されたコンテンツファイルデータを復号化するために所定の復号化モジュールをアクセスする。前記復号化モジュールのアクセスは、認証された使用者、または認証されたアプリケーションによりのみ可能である。前記復号化モジュールは、前記暗号化されたコンテンツファイルデータを提供したコンテンツ提供サーバーの暗号化方式に対応して前記暗号化されたコンテンツファイルデータを復号化するためのモジュールであって、暗号化された状態である。

段階（Ｓ６５０）において、コンテンツ同期化サーバーは、前記ログイン情報に含まれた前記使用者認証情報、または前記コンテンツ情報に対応するコンテンツファイルデータを前記復号化モジュールを通して復号化する。

段階（Ｓ６６０）において、コンテンツ同期化サーバーは、前記復号化されたコンテンツファイルデータを認証されたアプリケーションを通してアクセスし、所定の暗号化モジュールを通して暗号化する。前記暗号化モジュールは、前記個人携帯端末に設けられた復号化モジュールと対応して動作するように具現される。

段階（Ｓ６７０）において、コンテンツ同期化サーバーは、前記暗号化されたコンテンツファイルデータを前記個人携帯端末に伝送する。個人携帯端末は前記暗号化されたコンテンツファイルデータを受信し、復号化モジュールを通して前記受信されたコンテンツファイルデータを復号化して使用する。

本発明の実施例は、多様なコンピューターで具現される動作を行うためのプログラム命令を含むコンピューター判読可能媒体を含み得る。前記コンピューター判読可能媒体は、プログラム命令、データファイル、データ構造などを単独で、または組合わせて含むことができる。前記媒体に記録されるプログラム命令は、本発明のために特別設計され、構成されたか、あるいはコンピューターソフトウェア当業者に公知され、使用できるものであり得る。コンピューター判読可能記録媒体の例としては、ハードディスク、フロッピー（登録商標）ディスク、及び磁気テープのような磁気媒体（ｍａｇｎｅｔｉｃ ｍｅｄｉａ）、ＣＤ−ＲＯＭ、ＤＶＤのような光記録媒体（ｏｐｔｉｃａｌ ｍｅｄｉａ）、フロプティカルディスク（ｆｌｏｐｔｉｃａｌ ｄｉｓｋ）のような磁気−光媒体 （ｍａｇｎｅｔｏ−ｏｐｔｉｃａｌ ｍｅｄｉａ）、及びロム（ＲＯＭ）、ラム（ＲＡＭ）、フラッシュメモリなどのようなプログラム命令を貯蔵して行うように特別構成されたハードウェア装置が含まれる。前記媒体は、プログラム命令、データ構造などを指定する信号を伝送する搬送波を含む光、または金属線、導波管などの伝送媒体であり得る。プログラム命令の例としては、コンパイラにより作られるような機械語コードだけでなく、インタープリターなどを用いてコンピューターにより実行される高級言語コードを含む。

以上のように、本発明は限定された実施例と図面により説明されたが、本発明は上記の実施例に限定されるものではなく、本発明の属する分野で通常の知識を有する者にとって前記記載から多様な修正及び変更が可能であることは明らかである。従って、本発明思想は特許請求範囲のみにより把握されるべきであり。この均等または等価的変更の全ては本発明思想の範疇に属すると言える。

従来技術によるデジタルコンテンツ保護方法を具現するたののシステムの構成を示した図である。 本発明の一実施例におけるコンテンツ提供システムの構成を示した構成ブロック図である。 本発明の実施例１におけるコンテンツ同期化サーバーの構成を示した構成ブロック図である。 本発明の実施例２におけるコンテンツ同期化サーバーの構成を示した構成ブロック図である。 本発明の一実施例におけるコンテンツ同期化システムにおいて、コンテンツデータを同期化して個人携帯端末に伝送する方法のフローを示す図である。 本発明の他の実施例におけるコンテンツ同期化サーバーにおいて、コンテンツデータを同期化して個人携帯端末に伝送する方法のフローを示す図である。

Claims (2)

1. ネットワークを介して個人携帯端末に伝送されるデータを同期化するコンテンツ同期化サーバーにおいて、
   使用者認証情報を記録している、使用者情報データベースと、
   −前記使用者認証情報は使用者識別子、暗証番号、および前記使用者の個人携帯端末の端末識別子情報の何れか一つ以上を含み、前記端末識別子は唯一の値を有する−、
   使用者が要請するコンテンツ情報をコンテンツ提供サーバーに伝送し、前記コンテンツ提供サーバーから暗号化されたコンテンツデータを受信して、前記暗号化されたコンテンツデータを、複数のＤＲＭ（Ｄｉｇｉｔａｌ Ｒｉｇｈｔｓ Ｍａｎａｇｅｍｅｎｔ）復号化モジュールのうち、前記コンテンツ提供サーバーに設けられた暗号化モジュールと対応するＤＲＭ復号化モジュールを通して復号化することが可能な、ＤＲＭモジュールと、
   前記ＤＲＭ復号化モジュールに対するアクセスを監視し、これらのアクセスの通過あるいは遮断を制御する、保安モジュールであって、
   前記ＤＲＭ復号化モジュールにアクセスしようとするアプリケーションが、アクセスが承認されたアプリケーションである場合、前記暗号化されたコンテンツデータをリアルタイムで復号化して前記アクセスが承認されたアプリケーションに伝達し、
   前記ＤＲＭ復号化モジュールにアクセスしようとするアプリケーションが、アクセスが承認されたアプリケーションでない場合には、前記ＤＲＭ復号化モジュールを検索できないようにすることで前記アクセスを遮断する、保安モジュールと、
   所定の通信ネットワークを介して、前記個人携帯端末に設けられた復号化モジュールと対応して動作し、前記承認されたアプリケーションを通して受信した前記復号化されたコンテンツデータを、前記個人携帯端末に対する使用者認証情報を含めて再暗号化する、端末暗号化モジュールと、
   前記再暗号化されたコンテンツデータを前記個人携帯端末に伝送し、前記個人携帯端末から前記使用者認証情報、または前記使用者が要請するコンテンツ情報を受信する、通信モジュールとを含む、
   ことを特徴とするコンテンツ同期化サーバー。
   
2. 前記通信モジュールは、前記個人携帯端末と移動通信網を通して接続される場合、ＷＩＰＩ（Ｗｉｒｅｌｅｓｓ Ｉｎｔｅｒｎｅｔ Ｐｌａｔｆｏｒｍ ｆｏｒ Ｉｎｔｅｒｏｐｅｒａｂｉｌｉｔｙ）、ＷＩＢＲＯ（Ｗｉｒｅｌｅｓｓ Ｂｒｏａｄｂａｎｄ Ｉｎｔｅｒｎｅｔ）、及びＷｉＭＡＸの何れか一つの方式で通信することを特徴とする請求項１に記載のコンテンツ同期化サーバー。

Images