NO326278B1

NO326278B1 - Innholdsforsyningssystem

Info

Publication number: NO326278B1
Application number: NO20013138A
Authority: NO
Inventors: Ryuji Ishiguro; Itaru Kawakami; Mitsuru Tanabe; Yuichi Ezura; Ichiro Sato; Munetake Ebihara
Original assignee: Sony Corp
Priority date: 1999-10-25
Filing date: 2001-06-22
Publication date: 2008-11-03
Also published as: CN1217267C; US6807641B1; WO2001031452A1; US7213164B2; CN1327557A; CA2356763A1; KR100737972B1; US20070174302A1; TW539982B; EP1158410A4; US20040243610A1; HK1044053A1; NO20013138L; NO20013138D0; KR20010086142A; EP1158410A1; US7730345B2; PL348578A1

Description

TEKNISK FELT

Denne oppfinnelse angår et innholdsforsyningssystem for å forsyne datainnhold som f.eks. musikkdata over et nett, et innholdsfordelingssystem og et registreringsmedium i henhold til fremgangsmåte som angitt i vedlagte selvstendige krav 1 og i henhold til informasjonsbehandlingsanordning i henhold til vedlagte selvstendige krav 11.

Fordelaktige utprøvelsesformer av fremgangsmåten er angitt i de vedlagte uselvstendige krav 2 til 10, og fordelaktige utførelsesformer av informasjonsbehandlingsanordningen er angitt i de vedlagte uselvstendige krav 12 til 14.

BAKGRUNN FOR OPPFINNELSEN

I den senere tid har direktekoblet fordeling av musikkinnhold ved hjelp av et nett som f.eks. internett eller kabelfjernsyn fått praktisk anvendelse.

I dette fordelingssystem for musikkinnhold fordeler innholdsleverandørene musikkinnholdene over nettet på f.eks. WEB. Brukeren som utnytter dette musikkfordelingssystem anvender sin egen personlige datamaskin for å få tilgang til det nett som forsynes av innholdsleverandørene til å laste ned det ønskede musikkinnhold.

I mellomtiden er i dette musikkfordelingssystem de nedlastede musikkinnhold gjort betalingspliktige over f.eks. et nett.

Imidlertid, hvis de data som brukeren har lastet ned i en PC blir ødelagt, går også musikkinnholdet som ble kjøpt tapt. For å gjenopprette musikkinnholdet må innholdet kjøpes på nytt.

BESKRIVELSE AV OPPFINNELSEN

Det er derfor en hensikt med foreliggende oppfinnelse å frembringe et innholdsforsyningssystem der innholdsdataene kan gjenopprettes med sikring av copyright beskyttelsen, også hvis innholdene som ble fordelt over et nett er ødelagt.

En annen hensikt med foreliggende oppfinnelse er å frembringe et innholdsfordelingssystem der innholdsdataene kan gjenopprettes med sikring av copyright beskyttelse også hvis innholdene som ble fordelt over et nett blir ødelagt. Det er videre en hensikt med foreliggende oppfinnelse å frembringe et registreringsmedium hvori det er lagret et styreprogram for avspilling der programmet er i stand til å gjenopprette innholdsdata selv om innholdsdataene, fordelt over et nett blir ødelagt med sikring av copyright beskyttelsen.

Ifølge et trekk går foreliggende oppfinnelse ut på et innholdsforsyningssystem som innbefatter en innholdsserver til fordeling av innholdsdata over et nett og en dataprosessor som har et reproduksjonsstyreprogram for reproduksjon og/eller styring av innholdsdata, der dataprosessoren lagrer innholdsdataene, som er fordelt fra innholdsserveren på et registreirngsmedium for reproduksjon og/eller styring, og lagrer oppbakkingsdata av de distribuerte innholdsdata på et registreirngsmedium der dataprosessoren også sender brukslogginformasjon om innholdsdataene til innholdsserveren. Dataprosessoren henter ut brukslogginformasjonen fra innholdsserveren hvis innholdsdataene opphører å være tilgjengelige fra registreringsmediet samtidig med at det utføres en reproduksjon og/eller styring av oppbakkingsdataene for innholdsdataene som er lagret i registreirngsmediet avhengig av brukslogginformasjonen.

I dette innholdsforsyningssystem reproduserer og/eller styrer dataprosessoren oppbakkingsgjenopprettelsesdata basert på brukslogginformasjonen som er hentet ut på nytt fra innholdsserveren.

I følge et annet trekk går foreliggende oppfinnelse ut på et innholdsforsyningssystem som innbefatter en innholdsserver til fordeling av innholdsdata over et nett, og en dataprosessor som har et reproduksjonsstyreprogram for reproduksjon og/eller styring av innholdsdataene der dataprosessoren lagrer de innholdsdata som er fordelt fra innholdsserveren, på et registreirngsmedium for reproduksjon og/eller styring, og sender brukslogginformasjonen for innholdsdataene til innholdsserveren. Dataprosessoren har innholdsdata fordelt på nytt fra innholdsserveren hvis innholdsdataene opphører å være tilgjengelig fra registreringsmediet. Dataprosessoren henter også ut brukslogginformasjon fra innholdsserveren samtidig med at det foretas en reproduksjon og/eller styring av de igjen-fordelte innholdsdata avhengig av brukslogginformasjonen.

I dette innholdsforsyningssystem vil dataprosessoren reprodusere og/eller styre ny fordeling av innholdsdata basert på den brukslogginformasjon som på nytt er hentet fra innholdsserveren.

Ifølge ennå et trekk går foreliggende opprinnelse ut på en fremgangsmåte til fordeling av innhold mellom en dataprosessor, som har et reproduksjonsstyreprogram for reproduksjon og/eller styrings av innholdsdata, og en innholdsserver for fordeling av innholdsdataene over et nett til dataprosessoren der fremgangsmåten innbefatter trinnene med at innholdsserveren fordeler innholdsdata til dataprosessoren, dataprosessoren memoriserer innholdsdataene som er fordelt fra innholdsserveren i et registreirngsmedium for reproduksjon og/eller styring, og også memoriserer oppbakkingsdata for de fordelte innholdsdata i et registreringsmedium, hvilket dataprosessoren sender brukslogginformasjonen for innholdsdataene til innholdsserveren, mens innholdsserveren sender brukslogginformasjonen til dataprosessoren. Hvis dataprosessoren er ute av stand til å hente ut innholdsdataene fra registreirngsmediet og dataprosessoren reproduserer og/eller styrer oppbakkingsdata for de innhodlsdata som er lagret i registreirngsmediet som reaksjon på brukslogginformasjonen.

I denne fremgangsmåte til fordeling av innhold, vil dataprosessoren reprodusere og/eller styre oppbakkingsgjenopprettelse av data basert på brukslogginformasjonen som på nytt er hentet fra innholdsserveren.

Ifølge ennå et trekk går foreliggende oppfinnelse ut på en fremgangsmåte til fordeling av innhold mellom en dataprosessor som har et reproduksjonsstyreprogram for reproduksjon og/eller styring av innholdsdata, og en innholdsserver til fordeling av innholdsdataene over et nett til dataprosessoren, hvilen fremgangsmåte innbefatter trinnene med at innholdsserveren fordeler innholdsdataene til dataprosessoren, at dataprosessoren memorerer innholdsdataene som er fordelt fra innholdsserveren i et registreirngsmedium for reproduksjon og/eller styring, der dataprosessoren overfører brukslogginformasjonen for innholdsdataene til innholdsserveren, mens innholdsserveren fordeler på nytt hvis dataprosessoren er ute av stand til å hente ut innholdsdataene fra registreringsmediet, idet innholdsdataene som er blitt utilgjengelige for dataprosessorer og overføring av brukslogginformasjonen til dataprosessoren, og trinnet med at dataprosessoren reproduserer og/eller styrer nyfordelingen av innholdsdataene iht. brukslogginformasjonen.

I denne fremgangsmåte til innholdsfordeling reproduserer og/eller styrer dataprosessoren de nyfordelte innholdsdata basert på den brukslogginformasjon som på nytt er hentet fra innholdsserveren.

I ennå et ytterligere trekk går foreliggende oppfinnelse ut på et registreirngsmedium som er tilpasset for installasjon i en dataprosessor og som har lagret et reproduksjonsstyreprogram for uthenting av innholdsdata som er fordelt over nett fra en innholdsserver til reproduksjon og/eller styring av innholdsdataene, der reproduksjonsstyreprogrammet innebærer memorisering av innholdsdataene som er fordelt fra innholdsservere i et registreirngsmedium for reproduksjon og/eller styring, og memorisering av oppbakkingsdata for de fordelte innholdsdata ,og sending av brukslogginformasjonen for innholdsdataene til innholdsserveren, og uthenting av brukslogginformasjon fra innholdsserveren hvis innholdsdataene opphører å være tilgjengelig fra registreringsmediet, og reproduksjon og/eller styring av oppbakkingsdata for innholdsdataene som er lagret i registreringsmediet i samsvar med brukslogginformasjonen.

I dette registreirngsmedium vil reproduksjonsstyreprogrammet reprodusere og/eller styre gjenopprettelsen av oppbakkingsdata for dataprosessoren som har reproduksjonsstyreprogram installert, basert på brukslogginformasjonen som på nytt er hentet fra innholdsserveren.

Ifølge ennå et ytterligere trekk går foreliggende oppfinnelse ut på et registreirngsmedium som er tilpasset til å bli installert i en dataprosessor og som har lagret et reproduksjonsstyreprogram for uthenting av innholdsdata som er fordelt over et nett fra en inholdsserver til reproduksjon og/eller styring av innholdsdataene, der reproduksjonsstyreprogrammet innbefatter memorisering av de innholdsdata som er fordelt fra innholdsserveren i et registreirngsmedium for reproduksjon og/eller styring samt overføring av brukslogginformasjonen for innholdsdataene til innholdsserveren som har innholdsdataene fordelt på nytt fra innholdsserveren hvis innholdsdataene opphører å være tilgjengelig fra registreirngsmediet og henter ut brukslogginformasjonen fra innholdsserveren og reproduserer og/eller styrer nyfordelingen av innholdsdataene i overensstemmelse med brukslogginformasjonen.

I dette registreirngsmedium reproduserer og/eller styrer reproduksjonsstyreprogrammet de nyfordelte innholdsdata til dataprosessoren som har produksjonsstyreprogram installert, basert på den brukslogginformasjon som på nytt er hentet fra innholdsserveren.

KORT BESKRIVELSE AV TEGNINGENE

Fig. 1 viser en systemstruktur for et system som gjør bruk av oppfinnelsen til fordeling av musikkinhold. Fig. 2 forklarer utformingen av en PC (personlig datamaskin) som benyttes i systemet til administrasjon av innholdsdata. Fig. 3 forklarer utformingen av en bærbar anordning innbefattende systemet til administrasjon av innholdsdata.

Fig. 4 forklarer funksjonene ved PCen.

Fig. 5 er et eksempel på visnings/operasjonsinstruktivt vindu.

Fig. 6 er et eksempel på det vindu som registreringsprogrammet benytter til visning på visningsenheten. Fig. 7 forklarer den samlede håndtering av innhold som har forskjellige formater fra en leverandør til en annen i systemet til fordeling av musikkinnhold. Fig. 8 viser forholdet mellom et samlet overføringsprotokollag og et applikasjonslag.

Fig. 9 viser formatet for den rutinemessige benyttede bruksvilkårinformasjon.

Fig. 10 viser en fil som danner den samlede bruksvilkåirnformasjon som benyttes i en omfattende administrasjonsenhet. Fig. 11 viser stukturen for en automasjonsfil for den samlede bruksvilkåirnformasjon. Fig. 12 viser et eksempel på en automasjon som angir operasjonsovergangen for musikkinnhold som er angitt i den automasjonsangivende del av automasjonsfilen.

Fig. 13 representerer automasjonen i en tuppel streng.

Fig. 14 viser oppbyggingen av automasjonangivelsesdelen.

Fig. 15 viser en hendelse og en kommando som er definert i en DTD bestemt basert på spesifikasjonen for en XML.

Fig. 16 viser et første setningseksempel fra den automasjonsangivende del.

Fig. 17 viser en tilstandsovergang fra det første setningseksempel.

Fig. 18 viser et andre setningseksempel fra den automasjonsangi vende del.

Fig. 19 viser en tilstandsovergang fra det andre setningseksempel.

Fig. 20 viser et tredje setningseksempel fra den automasjonsangi vende del.

Fig. 21 er en tilstandsovergang fra det tredje setningseksempel.

Fig. 22 viser et fjerde setningseksempel fra den automasjonsangi vende del.

Fig. 23 viser strukturen for en parameterfil for den samlede bruksvilkårsinformasjon.

Fig. 24 viser strukturen i det tilfellet der parameterfilen er blitt endret.

Fig. 25 viser strukturen for en parametersetningsdel fra parameterfilen.

Fig. 26 viser en fremgangsmåte for overvåkning av innholdene med den omfattende administrasjonsenhet. Fig. 27 viser behandlingssekvensen når den omfattende administrasjonsenhet blir installert fra en CD-rom. Fig. 28 viser behandlingssekvensen når den omfattende administrasjonsenhet som installeres blir lastet ned fra nettet.

Fig. 29 viser en oppdateringssekvens fra en rivenøkkel til en EMD-nøkkel.

Fig. 30 viser et første eksempel på EMD nøkkeloppdateirngssekvensen.

Fig. 31 viser et andre eksempel på EMD nøkkeloppdateringssekvensen.

BESTE UTFØRELSESMÅTE FOR OPPFINNELSEN

Under henvisning til tegningene blir et musikkinnholds fordelingssystem som inneholder foreliggende oppfinnelse, og som representerer den beste utførelsesmåte for foreliggende oppfinnelse, forklart i detalj. Dette musikkinnholds fordelingssystem er et system som nedlaster musikkinnhold fra en server til en PC eller en bærbar anordning over et nett og som overvåker musikkinnhold som er nedlastet på denne måte, og musikkinnhold som leses ut fra en CD.

(1) Samlet struktur til fordeling av musikkinnhold

Fig. 1 viser en systemutforming for et system 1 til fordeling av musikkinnhold der foreliggende oppfinnelse er benyttet.

Fordelingssystemet 1 for musikkinnhold, som gjør bruk av foreliggende oppfinnelse, omfatter en PC 1, et nett 2, som f.eks. et lokalt områdenett, en registreirngsserver 3, et flertall av EMD (elektrisk musikk distribusjon), servere 4 (4-1,4-2 og 4-3) som fordeler musikkinnhold og som i det følgende betegnes som innhold, og WWW servere 5 (5-1 og 5-2). PC 1 har et lagermedium som f.eks. et minnekort over USB kabler 7 (7-1, 7-2 og 7-3), og er forbundet med en bærbar anordning 6 (6-1, 6-2 og 6-3) som en bærbar musikkreproduserende anordning for gjengivelse av innholdene.

PCen 1 er over et nett 2 koblet til EMD registreringsserveren 3, EMD serverene 4 (4-1, 4-2 og 4-3) og til WWW (World Wide Web) serverene 5 (5-1 og 5-2).

PCen 1 mottar innhold som er komprimert i overensstemmelse med et forhåndsbestemt komprimeirngssystem og krypterer de komprimerte innhold i overensstemmelse med et forhåndsbestemt krypteringssystem for lagring. Som komprimeringssystem kan ATRAC (adaptiv transform akkustisk koding) 3 (varemerke) eller MP3 (MPEG audio lag-3) benyttes. Som krypteringsystem kan f.eks. beskrivelse (datakrypteirngsstandard) benyttes.

Ved mottaging av det fordelte innhold mottar PCen 1 også fordelt bruksvilkår informasjon som angir bruksvilkårene for innholdet ved registrering av de fordelte data. Når registrering av innholdet leses ut fra f.eks. fra en CD, frembringer PCen 1 bruksvilkårinformasjonen avhengig av vilkårene for innholdsreproduksjon for å registrer den frembrakte bruksvilkåirnformasjon.

Dessuten registrerer og lagrer PCen 1 innholdene, registrert kryptert, i de bærbare anordninger 6 (6-1, 6-2 og 6-3) over USB kablene 7 (7-1, 7-2 og 7-3), sammen med tilhørende informasjon som f.eks. bruksvilkårinformasjonen, titlene på musikkstykker eller navnene på kunstnere samtid med oppdatering av bruksvilkårinformasjonen svarende til registreringen og lagringen. Denne prosess kalles avregning. I denne avregningsoperasjon blir antall ganger mulige avregningsoperasjoner for innholdene, registrert av PCen 1, dekrementert med 1 i bruksvilkårinformasjonen. Hvis antall ganger mulige avregningsoperasjoner er 0, kan det tilsvarende innhold ikke bli avregnet.

Videre vil PCen 1 slette innholdene som er lagret i de bærbare anordninger 6 (6-1, 6-2 og 6-3), gjennom USB kablene 7 (7-1, 7-2 og 7-3), og oppdaterer bruksvilkårinformasjonen i tilknytning til sletningen. Denne sletteoperasjon kalles innsjekking. I denne innsjekkingsoperasjon blir antall ganger mulige innsjekkingsoperasjoner registrert av PCen 1 inkrementert med 1. Det skal påpekes at innholdene også kan gjøres ubrukelige i stedet for å bli slettet.

Videre påpekes det at PCen 1 er ute av stand til å innsjekke innholdene som en eller annen PC har avregnet til den bærbare anordning 6. Det betyr at PCen 1 bare er i stand til å sjekke inn de innhold som blir avregnet av ingen andre en PCen 1.

Når PCen 1 har begynt å hente ut innholdene fra EMD serverene 4 (4-1, 4-2 og 4-3) er EMD serveren 3 ansvarlig for å anmode PCen 1 om å overføre en pålitelighetsnøkkel som er nødvendig for gjensidig pålitelighet mellom PCen 1 og EMD serverene 4 (4-1, 4-2 og 4-3) til PCen 1, over nettet 2, samtidig med overføring av programmet for kobling av EMD serverene 4 (4-1,4-2 og 4-3) til PCen 1.

Hver av EMD serverene 4 (4-1, 4-2 og 4-3) reagerer på en anmodnig til PC 1 om å forsyne innhold til PCen 1 over nettet 2, sammen med bruksvilkårinformasjonen og data som er knyttet til innholdene, som f.eks. titlene på musikkstykker eller kunstnere.

Innholdet som fordeles av de respektive EMD servere 4 (4-1, 4-2 og 4-3) er blitt komprimert i henhold til et på forhånd stilt krypteringssystem som kan variere fra en server til en annen. På den annen side blir det innhold som forsynes av EMD serverene 4 (4-1,4-2 og 4-3) fordelt kryptert ifølge et forhåndsvalgt krypteringssystem som også kan variere fra en server til en annen.

Hver av WWW serverene 5 (5-1 og 5-2) reagerer på anmodningen fra PCen 1 om å forsyne PCen 2 med data svarende til en CD som har lest innholdet, f.eks. albumnavn for CDen eller salgsfirma for CDen) og data som svarer til innholdet som leses fra CDen, som f.eks. navnet på musikkstykke eller komponentens navn til PCenl.

De bærbare anordninger 6 (6-1, 6-2 og 6-3) reproduserer innholdet som forynes fra PCen 1, som er innholdet som ble avregnet for å gi som utgang det reproduserte innhold, f.eks. til en hodetelefon, ikke vist.

Hver av de bærbare anordninger 6 (6-1, 6-2 og 6-3) har et registreirngsmedium for lagring av innholdet. Som registeringsmedium blir det benyttet et fast IC minne, lastet på et internt substrat i en anordningen, eller et løstbart minnekort. De bærbare anordninger 6 (6-1, 6-2 og 6-3) er koblet til PCen 1 over fysiske grensesnitt 7 (7-1, 7-2 og 7-3), som f.eks. USB for overføring av innholdet. Innholdet, som også bruksvilkårinformasjonen er knyttet til, blir overført i kryptert og komprimert form.

De bærbare anordninger 6 (6-1, 6-2 og 6-3) blir som regel benyttet på en slik måte at de respektive anordninger 6 blir frakoblet fra PCen 1. Hvis en ordre om ny sending blir gitt fra brukeren på denne måten, blir det krypterte innhold lest ut fra registreirngsmediet og reprodusert. Videre, administrerer de bærbare anordninger 6 (6-1, 6-2 og 6-3) styring for å begrense reproduksjonen, basert på bruksvilkårinformasjonen som er knyttet til de respektive innhold, eller, om nødvendig, slette innholdet eller oppdatere bruksvilkårinformasjonen.

I det følgende blir de bærbare anordninger 6 (6-1, 6-2 og 6-3), hvis det ikke er nødvendig å skjelne dem fra hverandre, ganske enkelt betegnet som bærbare anordninger 6.

Fig. 2 er en forklarende illustrasjon på utformingen av den personlige datamaskin, PC 1.

Som vist, omfatter PCen 1 en CPU 11 (sentral behandlingsenhet). CPU 11 utfører egentlig en rekke applikasjoner (som vil bli nærmere beskrevet senere) og OS (operativsystem). Et ROM (leselager) 12 er også anbrakt i PCen 1, og lagrer hovedsakelig faste data for programmer og beregningsparametere som benyttes i CPU 11. Dessuten er et RAM (direktelager) 13 inkludert i PCen 1 for å lagre programmer til utførelse av applikasjonene og OS av CPU 11 og parametere som er variable ved utførelsen av applikasjonene og OS. CPU 11, ROM 12 og RAM 13 er innbyrdes forbundet med hverandre med en vertshuss 14 dannet av en CPU buss etc.

Vertsbussen 14 er koblet til en ekstern buss 16 som f.eks. PCI (periferiell komponentgrensesnitt/kobling) med en bro 15.

Et tastatur betjenes av brukeren til å innføre forskjellige ordre til CPU 11. En mus 19 benyttes av brukeren til å peke på og velge et punkt på skjermen på en visningsenhet 20. Visningsenheten 20 er en flytende krystallskjerm eller et CRT (katodestrålerør) for å vise de forskjellige informasjoner i form av butikk og/eller bilde. Videre driver et hardplatedrev HDD (hard disk drive) 21, en hardplate for å skrive eller lese et program som skal utføres av CPU 11 og føre informasjon til eller fra hardplaten.

Drevet 22 leser data eller program som er registrert på en eller annen av en magnetplate 41, optisk plate 42 (innbefattende CD), magneto-optisk plate 43 og et halvlederminne 44, som alle er forbundet med drevet 22, og forsyner leste data eller program til RAM 13 som er tilkoblet med et grensesnitt 17, den eksterne buss 16, broen 15 og vertsbussen 14.

USB porten 23 (23-1, 23-2 og 23-3) har den bærbare anordning 6 (6-1, 6-2 og 6-3) tilkoblet med USB kabelen 7 (7-1, 7-2 og 7-3), og gir som utganger data (innbefattende et innhold eller en ordre til den bærbare anordning 6, f.eks.) tilført fra HDD 21, CPU 11 eller RAM 13 til den bærbare anordning 6 (6-1, 6-2 og 6-3) via grensesnittet 17, den eksterne buss 16, broen 15 eller vertsbussen 14.

Et audio inngangs-/utgangsgrensesnitt 24 som har en IEC (International Electrotechnical Commission) 60958 klemme 24, grensesnitt kobling en digital audio inngang/utgang eller en analog audio inngang/utgang. En høyttaler 45 gir en på forhånd bestemt lyd svarende til hvert innhold basert på et audiosignal som tilføres fra audio inngangs /utgangsgrensesnittet 24.

Tilbehører som omfatter tastaturet 18, musen 19, skjermen 20, HDD 21, drevet 22, USB porten 23 og audio inngangs/utgangsgrensesnittet 24 er forbundet med grensesnittet 17 som på sin side er koblet til CPU 11 med den eksterne buss 16, broen 15 og vertsbussen 14.

En kommunikasjonsblokk 25 er forbundet med nettet 2, og sender det som er lagret i pakker på en på forhånd bestemt måte, data (f.eks. anmodning om registrering eller anmodning om sending av innhold) som blir forsynt fra CPU 11 eller HDD 21 via nettet 2, mens det som utgang gis data (f.eks. pålitelighetsnøkkel eller innhold), som er lagret i mottatte pakker til CPU 11, RAM 13 eller HDD 21 via nettet 2.

CPU 32 i en tilpasser 26 er utført integrert som en halvleder IC og er forbundet med PCen 1 som er koblet til CPU 11 med den eksterne buss 16, broen 15 og vertsbussen 14, og dermed samvirker med CPU 11 for å utføre forskjellige prosesser. RAM 33 lagrer data og programmer som er nødvendig for utførelse av de forskjellige prosesser i CPU 32. Det ikke flyktige minne 34 lagrer data som skal holdes også etter at PCen 1 er slått av. ROM 36 lagrer et program for dekryptering av et kryptetprogram som er overført fra PCen 1. RTC (samtidsklokke) 35 følger tiden for å gi tidsinformasjon. Halvlederen IC er beregnet på å ha en sikker omgivelse og har toleranse ovenfor ulovelige tilganger utenfra. Denne funksjonen kan struktureres som en programvare.

Kommunikasjonsblokken 25 og tilpasseren 26 er koblet til CPU 11 med den eksterne buss 16, broen 15 og vertsbussen 14.

På fig. 3 er den bærbare anordning 6 vist skjematisk i form av et blokkskjema.

En strømkrets 52 omformer en spenning som tilføres fra et tørrbatteri 51 til en intern strøm med på forhånd bestemt spenning. Ved tilførsel av strøm til komponenter fra en CPU 53 til skjermenheten 67, vil strømkretsen 52 således drive hele den bærbare anordning 6. Når den kobles til PCen 1 med en USB kontakt 56, og USB kabel 7, vil USB styreren 57 føre data innbefattende innhold som overføres fra PCen 1 til CPU 53 via en intern buss 58.

Data som skal overføres fra PCen 1 er sammensatt av data med 64 biter pr. pakke og blir overført fra PCen 1 med en overføringshastighet på 12 Mbiter/sek.

Data som skal overføres til den bærbare anordning 6, er satt sammen av en topptekst og innhold. Toppteksten lagrer en innholds ID, filnavn, topptekst størrelse, innholdsnøkkel, filstørrelse, codec ID, filinformasjon etc. og også bruksvilkår informasjon etc, som er nødvendig for avspillingsbegrensning. Innholdet er kodet med en kodemetode som for eksempel ATTRAC3 og blir kryptert.

Topptekststørrelsen angir en datalengde for en topptekst (f.eks. 33 byter) og filstørrelsen angir en datalengde for innholdet (f.eks. 33,636,138 byter).

Innholdsnøkkelen er en nøkkel for dekryptering av et kryptert innhold og blir overført fra PCen 1 til den bærbare anordning 6 i et format som er kryptert basert på en sesjonsnøkkel (eventuell) frembrakt via en innbyrdes pålitelighetskontroll mellom PCen 1 og den bærbare anordning 6.

Når den bærbare anordning 6 er koblet til USB porten 23 for PCen 1 med USB kabelen 7, vil det foregå en innbyrdes pålitelighetskontroll mellom den bærbare anordning 6 og PCen 1. Denne innbyrdes pålitelighetskontroll er f.eks. av typen utfordring-svar. Det skal påpekes at en DSP (digital signalprosessor) 59 også er anbrakt i den bærbare anordning 6 for å dekryptere kryptert innhold når pålitelighetskontrollen av utfordring-svartypen foretas.

Den ovennevnte innbyrdes pålitelighetskontroll av utfordring-svartypen er slik at i svar på en bestemt verdi (utfordring) som frembringes av PCen 1 blir det f.eks. frembrakt en verdi (svar) av den bærbare anordning 6 ved bruk av en privat nøkkel som er felles for både den bærbare anordning 6 og PCen 1.1 innbyrdes pålitelighetskontroll av utfordrings-svartypen, vil den verdi som frembringes av PCen 1 variere ved hver pålitelighetskontroll. Således, selv når f.eks. en verdi som frembringes ved bruk av den private nøkkel og kommer som utgang fra den bærbare anordning 6 blir lest, dvs. når et såkalt skjult angrep finner sted, kan PCen 1 påvise en ulovelighet siden en neste innbyrdes pålitelighetskontroll foretas ved bruk av en annen verdi.

Innholds ID er en ID for et innhold for å identifisere innholdet.

Codec ID er en ID som tilsvarer en kodemetode for et innhold. F.eks. svarer en codec ID på "1" til ATRAC3, mens en codec ID på "0" tilsvarer MP3 (MPEG (Moving Picture Experts Group) Audio Layer-3).

Filnavnet er data som skyldes omdannelse av en innholdsfil (som vil bli forklart nærmere senere) svarende til et innhold og som er registrert i PCen 1 til en ASCII (American National Standard Code for Information Interchange) kode. Filinformasjonen er data som kommer fra omdannelsen av en musikkstykketittel

(innholdsnavn), navn på kunstneren som spiller musikkstykket, navn på sangskriveren for musikkstykket eller navn på musikkstykkets komponist til en ASCII kode.

Når en bærbar anordning 6 mottar en innholdskommando og innholdsskrivekommando fra PCen 1, vil CPU 53 som utfører et hovedprogram lest fra et RAM 54 eller ROM 55 motta skrivekommandoen, styre en glimtminnestyrer 60 og skrive til et glimtminne 61 det innhold som er mottatt fra PCen 1.

Glimtminne 61 har en lagerkapasietet på omtrent 64 Mbyter til lagring av innholdet. Dessuten har glimtminnet på forhånd lagret en avspillingskode for utvidelse av et innhold som er blitt komprimert på en på forhånd bestemt måte.

Det skal påpekes at glimtminne 61 kan være utført som et minnekort som kan kobles til og frigjøres fra den bærbare anordning 6.

Når CPU 53 forsynes med en avspillingskommando svarende til nedtrykning av en knapp for avspilling/stopp (ikke vist) via en styring 62 med betjeningstast, vil dette få glimtminnestyreren 60 til å lese avspillingskoden og innholdet fra glimtminne 61 og overføre dette til DSP 59 i den bærbare anordning 6.

Etter påvisning av feil i innholdet i CRC (cyklisk overflødighetskontroll) metoden ifølge avspillingskoden som er overført fra glimtminne 61, vil DSP 59 avspille innholdet og avspillingsdataene (angitt med en henvisning Dl på fig. 3) til en digital/analog omformerkrets 63.

DSP 59 er utført integrert med en overføringskrets (ikke vist) som er anordnet i den bærbare anordning 6 for å spille av et innhold som er basert på en hovedtaktgiver MCLK fra en ekstern krystalloscillator 59A, og forsyner den digitale/analoge omformerkrets 63 fra hovedtaktgiveren MCLK, der en bittaktgiver BCLK er frembrakt i en intern svingekrets basert på hovedtaktgiveren MCLK og har en på forhånd bestemt frekvens og en operativ taktgiver LRCLK, dannet av en L-kanal taktgiver LCLK og en R-kanal taktgiver RCLK i enkeltbildenes enheter.

For avspilling av et innhold vil DSP 59 føre den ovennevnte operative taktgiver til den digitale/analoge omformerkrets 63 i overensstemmelse med avspillingskoden. Ved avspilling uten innhold vil DSP 59 stanse forsyningen av den operative taktgiver ifølge avspillingskoden for dermed å slå av den digitale/analoge omformerkrets 63 og derved redusere strømforbruk for hele den bærbare anordning 6.

På tilsvarende måte har CPU 53 og USB styreren 57 eksterne krystalloscillatorer 53A og 57A tilsluttet, og sørger for på forhånd bestemte operasjoner på grunnlag av hovedtaktgiverene MCLK som forsynes fra oscillatorene, henholdsiv 53A og 57A.

Med den ovennevnte konstruksjon behøver den bærbare anordning 6 ikke ha noen taktgivende modul som fører takter til hver av CPU 53, DSP 59 og USB styreren 57 og kan dermed utformes med enklere og mer kompakt konstruksjon av kretsene.

Den digitale/analoge omformerkrets 63 omformer avspillingsinnhold til et analogt audiosignal og fører dette til en forsterkerkrets 64. Forsterkerkretsen 64 forsterker audiosignålet og mater dette til en hodetelefon via en hodetelefonkontakt 65.

Når således tasten for spiller/stopp trykkes ned, vil den bærbare anordning 6 spille av et innhold som er lagret i glimtminnet 61 med styring fra CPU 53. Når. spill/stopp knappen presses under avspilling av et innhold, vil den bærbare anordning 6 slutte å spille av innholdet.

Når spill/stopp kappen trykkes ned etter stans av operasjonen med innholdsavspilling, vil den bærbare anordning 6 på nytt gjenoppta avspillingen av innholdet ved den posisjon der avspillingsoperasjonen ble stanset under styring fra CPU 53. Når en tid på noen få sekunder har gått uten ytterligere betjening, som foretas etter at avspillingsoperasjonen er stanset ved nedtrykking av spill/stoppknappen, vil den bærbare anordning 6 automatisk stenge av strømtilførselen og derved redusere strømforbruket.

Det skal påpekes her at hvis spill/stoppknappen presses ned etter at strømtilførselen er slått av, vil den bærbare anordning 6 gjenoppta avspillingen av det første musikkstykket, eller musikkstykke nr. 1 uten å spille av innholdet på det punkt der avspillingsoperasjonen tidligere ble stanset.

Dessuten vil CPU 53 i den bærbare anordning 6 få en LCD styrer 66 til å vise på en avlesningsenhet 67, en avspillingsmodus (f.eks. repetert avspilling, innføring av avspilling etc.) utligningsjustering (dvs. forsterkningsjustering for et frekvensbånd av audiosignalet) antall musikkstykker, avspillingstid, betjeningsmodus som f.eks. avspilling, stopp, hurtig forover, hurtig tilbakespoling og informasjon som f.eks. lydvolum og spenningsnivå i tørrbatteriet 51.

Videre lagerer den bærbare anordning 6 i et EEPROM 68 et antall innhold som er skrevet i et glimtminne 80, plasseringer av blokker i glimtminne 81 der det er skrevet innhold, og en såkalt FAT (filtildelingstabell) for forskjellige informasjoner som er lagret i minnet.

Det skal påpekes at i denne utførelse blir et innhold beregnet som en blokk på 64 kbyter og en plassering av blokken for innholdet av hvert musikkstykke er lagret i FAT.

I tilfellet en FAT er lagret i glimtminnet 61 vil, når innholdet av et første musikkstykke skrives inn i glimtminne 61, under styring fra CPU 53, plasseringen av en blokk som tilsvarer innholdet av det første musikkstykke, bli skrevet som FAT i glimtminne, og når innholdet av et neste musikkstykke skrives inn i glimtminne 61, vil plasseringen av blokken som svarer til innholdet av det neste musikkstykke bli skrevet som FAT i glimtminnet 61 (i samme område som det der det første musikkstykket allerede er skrevet).

På denne måte blir en FAT skrevet på nytt hver gang innholdet skrives inn i glimtminnet 61 og videre vil de samme data bli skrevet på nytt som reserve for å beskytte dataene.

Når FAT skrives inn i glimtminnet 61, blir det samme området i glimtminnet skrevet på nytt to ganger svarende til å skrive det første innhold. Når innhold som er blitt skrevet et lite antall ganger av denne årsak, vil et bestemt antall ganger ny skrivning av glimtminne 61 bli nådd, slik at glimtminne 61 ikke lenger er skrivbart.

For å unngå dette får den bærbare anordning 6 EEPROM 68 til å lagre FAT slik at FAT vil bli skrevet på nytt et redusert antall ganger i glimtminne 61 ved skrivning av hvert innhold.

Ved lagring i EEPROM 68 av en FAT som er skrevet på nytt et stort antall ganger, kan den bærbare anordning 6 innrettes slik at innholdet kan skrives inn i glimtminne 61 med en frekvens 10 ganger større enn den som FAT er lagret med i glimtminne 61. Videre, siden CPU 53 setter EEPROM 68 i stand til ytterligere å lagre FAT, blir det samme området i EEPROM 68 skrevet på nytt med en redusert frekvens for å hindre EEPROM 68 i å bli tidlig uskrivbar.

Når den bærbare anordning 6 er forbundet med PCen 1 med USB kabelen 7 (som vil bli betegnet som "USB forbindelse" i det følgende), blir det basert på et brytesignal som tilføres fra USB styreren 57 til CPU 53, antatt at USB koblingen er utført.

Når den bærbare anordning 6 finner at USB koblingen er kommet i stand, blir den tilført ekstern strøm med en spesiell strømverdi fra PCen 1 via USB kabelen 7, og får en strømkrets 52 til å stanse strømtilførselen fra tørrbatteriet 51.

Når USB koblingen er etablert, vil CPU 53 stanse DSP 59 i å spille av et innhold. På denne måte vil CPU 53 hindre den eksterne strøm som tilføres fra PCen 1 i å overskride en bestemt strømverdi, slik at den eksterne strøm med den spesifiserte strømverdi alltid kan tilføres.

Når USB koblingen er etablert, kan således CPU 53 foreta et valg mellom den strøm som tilføres fra tørrbatteri 51 og den strøm som tilføres fra PCen 1. Det vil si at den billige eksterne strøm fra PCen 1 kan benyttes, slik at den kostbare strøm som tilføres fra tørrbatteri 51, med høye omkostninger, får lavere forbruk. Dermed får tørrbatteri 51 en lenger levetid.

Det skal påpekes at med tilførsel av ekstern strøm fra PCen 1, via USB kabelen 7, stanser CPU 53 DSP 59 fra å avspille et innhold for dermed å redusere strålingen fra DSP 59, slik at strålingen fra hele systemet, innbefattende PCen 1 kan reduseres ytterligere.

Funksjonene for PCen 1 som implementeres ved utførelse av programmer som er installert i PCen 1, vil bli forklart i det følgende.

Det vises nu til fig. 4, der det er gjengitt et skjema for PCen 1 med forklaring av funksjonene for PCen 1 implementert ved utøvelse av forhåndsbestemte programmer.

Som vist bruker PCen 1 et innholdsadministrasjonsprogram 111 som er satt sammen av et flertall programmer innbefattende EMD velgerprogram 131, innføring/utføringsadministrasjonsprogram 132, kopiadministrasjonsprogram 133, bevegelsesadministrasjonsprogram 134, krypteringsmetode vekselprogram 135, komprimeringsmetode vekselprogram 136, krypteringsprogram 137, kompresjons/ekspensjonsprogram 138, praksisregel vekselprogram 139, praksisregel administrasjonsprogram 140, pålitelighetskontrollprogram 141, dekrypteringsprogram 142, drev 143 for PD (bærbar anordning), kjøpeprogrammer 144 og 145.

Av de ovenstående programmer er innholdsadministrasjonsprogrammet 111 satt sammen av stokkede eller krypterte instruksjoner, f.eks. for å skule de instruerte operasjoner mot utsiden for å gjøre det vanskelig å tolke instruksjonene (f.eks. selv om en bruker kan lese direkte innholdsadministrasjonsprogrammet 111, kan vedkommende ikke identifisere instruksjonene).

EMD velgerprogrammet 141 er ikke inkludert i innholdsadministrasjonsprogrammet 111 når den sistnevnte er installert i PCen 1, men blir mottatt fra EMD registreringsserveren 3 via nettet 2 på tidspunktet for EMD registreringen. EMD velgerprogrammet 131 velger en forbindelse med EMD serveren 4 (4-1 til 4-3) for å åpne for et kjøpeapplikasjonsprogram 115, kjøpeprogram 144 eller 145 for å få forbindelse med EMD serveren 4 (4-1 til 4-3) (f.eks. for å laste ned et innhold for kjøp).

Baset på innstilling av enten innføring eller utføring og praksisregel filene 162-1 til 162-N som er registrert i en innholdsdatabase 114, vil

innføring/utføringsadministrasjonsprogrammet 132 føre ut innhold som er lagret i innholdsfilene 161-1 til 161-N til hver bærbar anordning 106, eller føre inn innholdet som er lagret i den bærbare anordning 6.

Som svar på at innføring eller utføring er blitt utført, vil

innføring/utføringsadministrasjonsprogrammet 132 oppdatere praksisregelen som er lagret i praksisregelfilene 162-1 til 162-N, som er registrert i innholdsdatabasen 114.

Basert på praksisregelfilene 162-1 til 162-N som er registrert i innholdsdatabasen 114, kopierer kopiadministrasjonsprogrammet 133 innhold som er lagret i innholdsfilen 161-1 til 161-N til en hvilken som helst bærbar anordning 6, eller kopierer innholdene fra den bærbare anordning 6 til innholdsdatabasen 114.

Også basert på praksisregelfilene 162-1 til 162-N som er registrert i innholdsdatabasen 114, flytter bevegelsesadministrasjonsprogrammet 134 innhold som er lagret i innholdsfilene 161-1 til 161-N til enhver bærbar anordning 6, eller innholdet fra den bærbare anordning 6 til innholdsdatabasen 114. Krypteringsmetodevekselprogrammet 135 omformes til samme krypteringsmetode som den som ble benyttet med de innhold som er lagret i innholdsfilene 161-1 til 161-N som er registrert i innholdsdatabasen 114, krypteringsmetoden som ble benyttet med et innhold i kjøpeapplikasjonsprogrammet 115 som mottas fra EMD serveren 4-1 via nettet 2, et innhold i kjøpeprogrammet 144 som blir mottatt fra EMD serveren 4-2 via nettet 3.

Kompresjonsmetodens vekselprogram 136 stiller om til den samme komprimeringsmetode som ble benyttet med det innhold som er lagret i innholdsfilene 161-1 til 161-N som er registrert i innholdsdatabasen 114, nemlig den komprimeringmetode som ble benyttet med et innhold kjøpeapplikasjonsprogrammet 115 mottar fra EMD serveren 4-1 via nettet 2, et innhold kjøpeprogrammet 144 mottar fra EMD serveren 4-2 via nettet 2.

Krypteringsprogrammet 137 blir benyttet til å kryptere et innhold (ikke dekryptere) lest fra en CD og tilført fra et registreringsprogram 113, f.eks. med samme krypteringsmetode som den som ble benyttet med det innhold som er lagret i innholdsfilene 161-1 til 161-N, som er registrert i innholdsdatabasen 114.

Kompresjons/ekspensjonsprogrammet 138 koder et innhold (ikke komprimert) lest fra en CD og tilført fra registreringsprogrammet 113 med samme kodemetode som den som ble benyttet med det innhold som er lagret i innholdsfilene 161-1 til 161-N som er registrert i innholdsdatabasen 114.1 tillegg vil kompresjons/ekspensjonsprogrammet 138 ekspendere (dekryptere) et kodet innhold.

Praksisregel omformerprogrammet 139, omstillet til samme format som for den praksisregel som er lagret i praksisregelfilene 162-1 til 162-N registrert i innholdsdatabasen 114, nemlig en praksisregel for et innhold kjøpeapplikasjonsprogrammet 115 mottar fra EMD serveren 4-1 via nettet 2, som er et innhold kjøpeprogrammet 144 mottar fra EMD serveren 4-2 via nettet 2.

Før utførelse av innholdskopi, bevegelse, innføring eller utføring, påviser praksisregeladministrasjonsprogrammet 140 en forfalskning eller endring i praksisreglene basert på spredeverdier (som vil bli videreforklart senere) som tilfredsstiller praksisreglene som er lagret i praksisregelfilene 162-1 til 162-N som er registrert i innholdsdatabasen 114. Når praksisregelene som er lagret i praksisregelfilene 162-1 til 162-N, registrert i innholdsdatabasen 114 blir oppdatert sammen med et innholdkopi, innføring eller utføring, vil praksisregeladmininstrasjonsprogrammet 140 oppdatere spredeverdiene som tilfredsstiller praksisreglene.

Pålitelighetsprøveprogrammet 141 utfører en innbyrdes pålitelighetsprøving mellom innholdsadministrasjonsprogrammet 111 og kjøpeapplikasjonsprogrammet 115, og en innbyrdes pålitelighetsprøving mellom innholdsadministrasjonsprogrammet 111 og kjøpeprogrammet 144. Dessuten vil pålitelighetsprøveprogrammet 141 lagre en pålitelighetsnøkkel som benyttes i den innbyrdes pålitelighetsprøving mellom EMD serveren 4-3 og kjøpeprogrammet 145.

Det skal påpekes at når innholdsadministrasjonsprogrammet 111 er installert i PCen 1 er pålitelighetsnøkkelen for pålitelighetsprøveprogrammet 145 som benyttes i den innbyrdes pålitelighetsprøving, ennå ikke lagret i pålitelighetsprøveprogrammet 141, men når et visnings/operasjonsinstruktivt program 112 med hell har registrert pålitelighetsnøkkelen, vil nøkkelen bli tilført fra EMD registreringsserver 3 og lagret i pålitelighetsprøveprogrammet 141.

Dekrypteringsprogrammet 142 dekrypterer et innhold når PCen 1 avspiller det innhold som er lagret i innholdsfilene 161-1 til 161-N som er registrert i innholdsdatabasen 114.

Når utføring legget et på forhånd bestemt innhold på den bærbare anordning 6, eller kontrollerer i et på forhånd bestemt innhold fra den bærbare anordning 6, tilfører PD drevet 143 den bærbara anordning 6 det innhold eller en kommando som setter den bærbare anordning 6 i stand til å utføre en på forhånd bestemt operasjon.

Kjøpeprogrammet 144 blir installert sammen med innholdsadministrasjonsprogrammet 111 i PCen 1, tilført fra EMD registreringsserveren 3 via nettet 2, eller tilført som registrert i en på forhånd bestemt CD. Når det er installert i PCen 1, vil kjøpeprogrammet 144 sende eller motta innholdsadmininstrasjonsprogrammet 111 og data via et grensesnitt av en på forhand bestemt form som

innholdsadmininstrasjonsprogrammet 111 har.

Kjøpeprogrammet 144 er bygget opp av stokkede eller krypterte instruksjoner, f.eks. for å skjule de instruerte operasjoner fra utenverden, slik at det blir vanskelig å tolke instruksjonene (f.eks. selv om brukeren kan lese direkte kjøpeprogrammet 144, kan han ikke identifisere instruksjonene).

Kjøpeprogrammet 144 anmoder, via nettet 2 EMD serveren 4-2 om å sende et på forhånd bestemt innhold og på denne måte mottar innholdet fra EMD serveren 4-2. Ved mottaging av innholdet fra EMD serveren 4-2, vil kjøpeprogrammet 144 være ansvarlig for innholdet.

Kjøpeprogrammet 145 skal installeres sammen med

innholdsadministrasjonsprogrammet 111. Det anmoder, via nettet 2, EMD serveren 4-3 om å sende et på forhånd bestemt innhold, og mottar således innholdet fra EMD serveren 4-3. Etter mottaging av innholdet fra EMD serveren 4-3, vil kjøpeprogrammet 145 være ansvarlig for innholdet.

Basert på en filtrerende datafil 181, en visningsdatafil 182, bildefiler 183-1 til 183-K eller en historiedatafil 184 viser visning/operasjonsinstruktivprogrammet 112 et bilde på et på forhånd bestemt vindu på visningsenheten 20 og gir en innførings- eller utføringsinstruksjon til innholdsadministrasjonsprogrammet 111 som en reaksjon på betjening av tastaturet 18 eller en mus 19 som brukeren benytter.

Den filtrerende datafil 181 lagrer data for vekting av innhold som er lagret i innholdsfilene 161-1 til 161-N registrert i innholdsdatabasen 114, og blir registrert i HDD 21 (hardplatedrev).

Visningsdatafilen 182 lagrer data svarende til de innhold som er lagret i innholdsfilene 161-1 til 161-N registrert i innholdsdatabasen 114, og er registrert i HDD 21.

Bildefilene 183-1 til 183-K lagrer bilder svarende til innholdsfilene 161-1 til 161-N registrert i innholdsdatabasen 114 eller bilder svarende til pakker som vil nærmere beskrevet senere, og er registrert i HDD 21.

Bildefilene 183-1 til 183-K vil ganske enkelt bli betegnet som "bildefil 183" i det følgende der det ikke er nødvendig å henvise til dem enkeltvis.

Historiedatafilen 184 lagrer historiedata innbefattende det antall ganger innholdene som er lagret i innholdsfilene 161-1 til 161-N registrert i databasen 114 er blitt ført ut, et antall ganger innholdene er blitt ført inn, og data på hvilke innføringer og utføringer som ble foretatt. Historiedatafilen 184 er registrert i HDD 21.

For registrering vil det visnings/operasjonsinstruktive program 112 sende via nettet en ID til det forhåndslagrede innholdsadministrasjonsprogram 111 til EMD registreringserveren 3, samtidig med at det via nettet 2 mottar pålitelighetsnøkkelen og EMD velgerprogram 131 fra EMD registreirngsserver 3 og fører disse til innholdsadmininstrasjonsprogrammet 111.

Registreringsprogrammet 113 blir benyttet til å vise et bilde av et forhåndsbestemt vindu og til å lese data som f.eks. registreringstiden for et innhold fra en CD som kan være den optiske plate 42 i drevet 22 i denne utførelse, som reaksjon på at brukeren betjener tastaturet 18 eller musen 9.

Basert på en registreringstid for innholdet som er registrert på en CD, vil registreringsprogrammet 113, via nettet 2, anmode WWW serveren 5-1 eller 5-2 om å sende data svarende til CDen som f.eks. albumtittel eller kunstnernavn eller data som svarer til et innhold et innhold som er registrert i CDen som f.eks. et musikkstykkes tittel, og mottar dermed via nettet 2, data som svarer til CDen eller til det innhold som er registrert i CDen fra WWW serveren 5-1 eller 5-2.

Dessuten forsyner registreringsprogrammet 113 det visnings/operasjonsinstruktive program 112 med de mottatte data som tilsvarer CDen eller data som svarer til det innhold som er registrert på CDen.

Videre, når det forsynes med en registreringsinstruksjon, leser registreringsprogrammet 113 og gir som utgang til innholdsadministrasjonsprogrammet 111 et innhold fra en CD som er den optiske plate 42 i drevet 22 i denne utførelse.

Innholdsdatabasen 114 lagrer i enhver av innholdsfilene 161-1 til 161-N et innhold som tilføres fra innholdsadministrasjonsprogrammet 111 og som er blitt komprimert på en på forhånd bestemt måte og kryptert på en på forhånd bestemt måte (registrerer innholdet i HDD 21). Innholdsdatabasen 114 lagrer praksisregler for innholdene som er lagret i innholdsfilene 161-1 til 161-N i enhver av praksisrulfilene 162-1 til 162-N svarende til innholdsfilene 161-1 til 161-N der innholdene er lagret (registrerer praksisreglene i HDD 21).

Innholdsdatabasen 114 kan registrere innholdsfilene 161-1 til 161-N eller praksisregelfilene 162-1 til 162-N som registere.

En praksisregel for et innhold som er lagret i innholdsfilene 161-1 f.eks. blir lagret i praksisregelfilen 162-1. En praksisregel for innholdet som er lagret i innholdsfilen 161-1 blir lagret i praksisregelfilen 162-N.

Innholdsfilene 161-1 til 161-N vil ganske enkelt bli betegnet som "innholdsfil 161" hvis det ikke er behov for å henvise til dem enkeltvis. Dessuten vil praksisregelfilene 162-1 til 162-N ganske enkelt bli betegnet som "praksisregelfil 162" i det følgende hvis det ikke er behov for enkeltvis henvisning til disse.

Kjøpeapplikasjonsprogrammet 115 blir forsynt fra EMD registreirngsserver 3 via nettet 2, eller som registrert i et på forhånd bestemt CD-ROM. Kjøpeapplikasjonsprogrammet 115 anmoder, via nettet 2, EMD server 4-1 om å sende et på forhånd bestemt innhold, med på denne måte mottagning av innholdet fra EMD server 4-1 og videreføring av dette til innholdsadmininstrasjonsprogrammet 111. Dessuten, ved mottagning av innholdet fra EMD server 4-1, blir kjøpeapplikasjonsprogrammet 115 ansvarlig for innholdet.

I det følgende vil samsvaret mellom data som er lagret i visningsdatafilen 82 og innholdsfilene 161-1 til 161-N, som er lagret i innholdsdatabasen 114 bli beskrevet i det følgende: Først tilhører et innhold som er lagret i en av innholdsfilene 161-1 til 161-N en på forhånd bestemt pakke. Mer bestemt er pakken en hvilken som helst av en opprinnelig pakke, min valgte pakke og en filtrerende pakke.

Av de ovenstående pakker har den opprinnelige pakke mer enn et tilhørende innhold. Denne pakke svarer til innholdsklassifiseringen (nemlig såkalt album) i EMD server 4 eller til en CD. Et innhold tilhører enhver opprinnelig pakke og kan ikke tilhøre et flertall opprinnelige pakker. Dessuten kan en opprinnelig pakke som et innhold hører til ikke modifiseres. Brukeren kan redigere en del av informasjonen som svarer til en opprinnelig pakke (f.eks. tilføyelse av informasjon eller endring av tilføyet informasjon).

Mer enn et innhold som fritt velges av brukeren tilhører min valgte pakke. Brukeren kan vilkårlig redigere innhold for tildeling til mine valgte pakker. Et innhold kan tilhøre mer enn en min valgt pakke om gangen. Dessuten behøver et innhold ikke tilhøre noen min valgt pakke.

Valgt innhold basert på filtreringsdata som er lagret i en filtreringsdatafil 181 tilhører filtreringspakken. Filtreringsdata blir tilført fra EMD server 4 eller WWW server 5 via nettet 2, eller som registrert i en på forhånd bestemt CD. Brukeren kan redigere filtreringsdataene som er lagret i filtreringsdatafilen 181.

Filtreringsdata er en referanse for valg av på forhånd bestemt innhold eller for beregning av en vekt svarende til innholdet. F.eks. kan filtreringsdata svarende til top ten for det ukentlige J-POP (japansk pop) benyttes av PCen 1 for å idenfisere innholdene i den ukentlige japan pop nr. 1 til 10.

Filtreringsdatafilen 181 inkluderer filtreringsdata for valg av innhold i fallende orden med periodelengder for hvilke de er blitt tatt ut i foregående måned, dvs. filtreringsdata for valg av innhold i fallende orden av antall ganger det er blitt ført ut for det foregående halve år, eller filtreringsdata for valg av innhold der et tegn "AI (love)" er inkludert i musikkstykkets tittel (innholdsnavn).

I filtreringspakken blir således innhold valgt ved sammenligning av filtreringsdata med innholdsvisningsdata 221 (innbefattende data som brukereren har tatt inn), historie data 184 e.l.

Drevet 117 driver audioinngang/utgangsgrensesnittet 24 under styring fra innholdsadministrasjonsprogrammet 111 e.l. for å gi som inngang innhold i form av digitale data tilført utenfra og for å føre disse til innholdsadmininstrasjonsprogrammet 111 med utgang i form av digitalt datainnhold tilført fra innholdsdatabasen 114 via innholdsadministrasjonsprogrammet 111, eller utgang som et analogt signal tilsvarende innhold som tilføres fra innholdsdatabasen 114 via innholdsadministrasjonsprogrammet 111.

Fig. 5 er et eksempel på det visnings/operasjonsinstruktive vindu som det visnings/operasjonsinstruktive program 112 gjengir på visningsenheten 20.

Det er i det visnings/operasjonsinstruktive vindu gjengitt en knapp 201 for start av registreringsprogrammet 113, en kapp 202 for start av EMD velgerprogrammet 131, en knapp 203 for visningsfelt der innføring eller utføring blir stilt, en kapp 204 for gjengivelse av et felt hvori min valgte pakke skal redigeres etc.

Når en kapp 205 velges, blir data svarende til en opprinnelig pakke vist i et felt 211 i vinduet. Når en kanpp 206 velges blir data svarende til min valgte pakke vist i feltet 211. Når en kapp 207 velges, blir data svarende til en filtreringspakke vist i feltet 211. Data som vises i feltet 211 angår en pakke. F.eks. er en pakke navn eller navn på en kunstner.

Som vist på fig. 5 er det i feltet 211 gjengitt et pakkenavn "FIRST" og kunstnernavn "A TARO", et pakkenavn "SECOND" og kunstnernavn "A TARO" etc.

Det visning/operasjonsinstruktive vindu har også et felt 212 hvori det er gjengitt data svarende til et innhold som tilhører en pakke valgt i feltet 211. Data som vises i feltet er tittel på et musikkstykke, spilletid eller antall ganger innholdet kan føres ut.

På fig. 5 er det valgt en pakke med navn "SECOND". Det blir da vist i feltet 212 musikkstykkets tittel (innholdsnavn) "MINAMI-NO-SAKABA" svarende til det innhold som tilhører pakken med pakningsnavnet "SECOND", et antall ganger innholdet kan føres ut (f.eks. en åttende note er for utføring og to åttende noter er for to utføringer) og musikkstykkets tittel (innholdsnavn) "KITA-NO-HAKABA" og antall ganger innholdet kan sjekkes, f.eks. et åttende note svarende til en utføring.

På denne måte kan en åttende note som et antall ganger innhold kan føres ut og som blir vist i feltet 212, angir at et tilsvarende innhold kan føres ut en gang.

En rest i form av et antall ganger et innhold kan føres ut, vist i feltet 212, angir at et tilsvarende antall ikke kan føres ut (antall av utføringer er 0, men PCen 1 kan avspille dette innhold). En C-nøkkel som et antall ganger et innhold kan føres ut, vist i feltet 212, angir at antallet av utføringer for et tilsvarende innhold er ubegrenset (innholdet kan føres ut et hvilket som helst antall ganger).

Det skal påpekes at antall ganger et innhold kan føres ut kan bli angitt med et tilsvarende antall deler av en på forhånd bestemt figur (f.eks. kan den være en sirkel, en stjerne, halvmåne e.l.) som vist på fig. 5 så vel som et tall.

Dessuten er det i det visning/operasjonsinstruktive vindu et felt 208 der det er vist et bilde e.l. svarende til en valgt pakke eller et innhold (svarende til et hvilket som helst av bildefilene 183-1 til 183-K på fig. 4). I dette felt trykkes en knapp 209 ved avspilling av et valgt innhold (utgang i form av lyd svarende til innholdet til høyttaleren 45).

Når tittelen på et musikkstykke i et forhåndsbestemt innhold (innholdsnavn), vist i feltet 212 blir valg, og det foretas en sletteoperasjon mens knappen 205 er valgt og data svarende til en opprinnelig pakke blir vist i feltet 211, vil det visning/operasjonsinstruktive program 112 få innholdsadministrasjonsprogrammet 111 til å slette det på forhåndsbestemte innhold som er lagret i innholdsdatabasen 114 svarende til den valgte musikkstykketittel.

Når et innhold som er lest fra en CD blir registrert i innholdsdatabasen 114 mens en knapp 255 (som vil bli beskrevet videre i det følgende) i vinduet vist under styring fra registreringsprogrammet 113 er valgt (gjort aktiv), vil det visning/operasjonsinstruktive program 112 få det visnings/operasjonsinstruktive vindu til å vise et felt 213, hvori det er gjengitt en musikkstykketittel for et innhold (innholdsnavn) som er lagret i den forhåndsbestemte bærbare anordning 6.

Når et innhold som er lest fra en CD blir registrert i innholdsdatabasen 114 mens en knapp 255 (som vil bli beskrevet videre i det følgende) som vises i vinduet under styring fra registreringsprogrammet 113 er valgt (gjort aktiv), vil det visnin/operasjonsinstruktive program 112 få innholdsadmininstrasjonsprogrammet 111 til å utføre det innhold som er registrert i innholdsdatabasen 114 og lest fra CDen til den forhåndsbestemte bærbare anordning 6.

Det er i feltet 213, lengst til venstre i dette vist, svarende til musikkstykketittel en for et innhold (innholdsnavn) et symbol som angir om innholdet kan føres inn til PCen 1. F.eks. et symbol "O" i den ytterste venstre del av feltet 213 angir at et innhold svarende til en musikkstykketittel for et innhold kan føres inn til PCen 1 (dvs. at den er blitt utført fra PCen 1). Et symbol "X" ved den venstre del av feltet 213 viser at et innhold svarende til en musikkstykketittel for et innhold ikke kan føres inn til PCen 1 (dvs. at den ikke er blitt ført ut fra PCen 1; f.eks. er den blitt ført ut fra en hvilken som helst annen PC).

Når det visning/operasjonsinstruktive program 112 har vist feltet 213 i det visnings/operasjonsinstruktive vindu, vil det visning/operasjonsinstruktive program 112 vise i det visning/operasjonsinstruktive vindu et felt 214 hvori navnet på en bærbar pakke (der et innhold som er lagret i den forhåndsbestemte bærbare anordning 6 hører til) bli vist, kan en knapp 210 nær ved feltet 213 og en knapp 215 foreta en innførings-eller utføringsoperasjon.

Videre, når det visning/operasjonsinstruktive program 112 har vist feltet 213 i det visning/operasjonsinstruktive vindu, vil det visning/operasjonsinstruktive program 112 i det visning/operasjonsinstruktive vindu vise et knapp 216 for å bevirke en utføringsoperasjon for et innhold svarende til en musikkstykketittel som er valgt i feltet 212, en knapp 217 for en innføringsoperasjon for et innhold svarende til en musikkstykketittel som er valgt i feltet 213, en knapp 218 for en innføringsoperasjon for alle innhold svarende til de innholdsnavn som er vist i feltet 213, og en knapp for å oppheve innstillingene med innføring eller utføring.

Selv med den innførings- eller utføringsinnstilling som gjøres ved bruk av knappene 216 til 219, vil imidlertid PCen 1 ikke foreta innførings- eller utføringsoperasjonen.

Når knapen 215 klikkes etter at en innføring eller utføring er innstilt ved bruk av knappene 216 til 219, vil det visnings/operasjonsinstruktive program 112 få innholdsadministrasjonsprogrammet 111 til å foreta innføring eller utføring. Dette vil si at når knappen 215 klikkes, vil det visnings/operasjonsinstruktive program 112, basert på innførings- eller utføringsinnstilling få innholdsadmininstrasjonsprogrammet 111 til å sende et innhold eller en kommando om å slette et på forhånd bestemt innhold svarende til innføringsinnstillingen (f.eks. en kommando om å slette et på forhånd bestemt innhold som er lagret i den bærbare anordning 6) til den bærbare anordning 6 og til å oppdatere den praksisregel som er lagret i praksisregelfilen 162, svarende til det innhold eller den kommando som er overført på denne måte.

Når innføringen eller utføringen foretas, vil det visnings/operasjonsinstruktive program 112 reagere på det overførte innhold eller den overførte kommando om å oppdatere historiedataene som er lagret i historiedatafilen 184. Historiedataene inkluderer informasjon for identifikasjon av et innhold som er blitt ført inn eller ut, eller en dato da innholdet er blitt ført inn eller ut, og navnet på den bærbare anordning 6 hvorfra innholdet er blitt ført ut.

Siden innføring eller utføring bare kan stilles inn i en kort tid, kan brukeren hurtig få kjennskap til status av utførelsen av en innførings- eller utføringsoperasjon hvorved det antall ganger en tidkrevende innførings- eller utføringsoperasjon kan gjøres, kan reduseres for å minimalisere den samlede tid (innbefattende innstilling og utførelse av innførings- eller utføringsoperasjoner) som kreves for innførings- eller utføringsprosedyren.

Fig. 6 viser et eksempel på vinduet som registreringsprogrammet 113 får visningsenheten 20 til å gjengi.

Basert på CD informasjonen som blir mottatt fra WWW serveren 5-2 f.eks., vil registreringsprogrammet 113 vise en CD tittel som f.eks. "ASYNCHRONIZED" i et felt 251. Dessuten, basert på CD informasjon som er mottatt fra WWW serveren 5-2, vil registreringsprogrammet 113 vise en kunstners navn som f.eks. "KUWAI" i et felt 252.

Basert på CD informasjon som mottas fra WWW server 5-2, vil registreringsprogrammet 113 vise titlene på musikkstykker som f.eks. "HEAT", "PLANET", "BLACK", "SOUL" etc. i et område av et felt 253 der musikkstykkenes titler blir gjengitt. Samtidig vil registreringsprogrammet 113 vise en kunstners navn som f.eks. "KUWAI" i et område av feltet 253 der kunstnernavnene blir gjengitt.

Etter å ha mottatt en på forhånd bestemt CD informasjon, vil registreringsprogrammet 113 lagre denne i en på forhånd bestemt adressekatalog i HDD 21.

Ved mottagelse av en instruksjon for uthentning av CD informasjon via klikking av en knapp 254, vil registreringsprogrammet 113 først søke i den på forhånd bestemte adressekatalog i HDD 21. Når CD informasjonen blir funnet i adressekatalogen, vil registreringsprogrammet 113 gjengi en dialogboks (ikke vist) for å få brukeren til å velge om han eller hun kommer til å bruke CD informasjonen som er lagret i adressekatalogen.

Når en knapp 256 som blir gjengitt i vinduet med registreringsprogrammet 113 og som gjelder instruksjon om å starte registrering av et innhold betjenes, vil registreringsprogrammet 113 lese et innhold fra en CD som er lagt inn i drevet 22 og føre dette sammen med CD informasjonen til innholdsadministrasjonsprogrammet 111. Kompresjons/ekspensjonsprogrammet 138 for innholdsadministrasjonprogrammet 111, komprimerer det innhold som tilføres fra registreringsprogrammet 113 på en på forhånd bestemt måte, og krypteringsprogrammet 137 krypterer det komprimerte innhold. Dessuten frembringer praksisregelomformningsprogrammet 139 en praksisregel for det komprimerte og krypterte innhold.

Innholdsadministrasjonsprogrammet 111 vil føre det komprimerte og krypterte innhold sammen med praksisregel en til innholdsdatabasen 114.

Innholdsdatabasen 114 vil generere en innholdsfil 161 og en praksisregelfil 162 for det innhold som er mottatt fra innholdsadministrasjonsprogrammet 111 og lagre innholdet i innholdsfilen 161 og praksisregelen i praksisregelfilen 162.

Når innholds- og praksisregelen for innholdet er lagret i innholdsdatabasen 114, vil innholdsadmininstrasjonsprogrammet 111 føre CD informasjonen og praksisregelen som mottas fra registreringsprogrammet 113 til det visnings/operasjonsinstruktive program 112.

Det visnings/operasjonsinstruktive program 112 vil vise data for lagring i visningsdatafilen 182 i henhold til praksisregelen for det innhold som er lagret i innholdsdatabasen 114 ved registreringen og CD informasjonen.

Det vindu som vises med registreringsprogrammet 113 gjengir en knapp 255 som stilles automatisk om den bærbare anordning er innstilt på å føre ut et innhold som er lest fra CDen når det innhold som er lest fra CDen er registrert i innholdsdatabasen 114.

F.eks. når knappen 255 klikkes, vil registreringsprogrammet 113 vise en nedtrekksmeny som gjengir den bærbare anordning 6. Når brukeren velger den bærbare anordning 6 fra nedtrekksmenyen, vil PCen 1 automatisk føre ut det innhold som er registrert fra CDen til den valgte bærbare anordning 6. Når brukeren velger "IKKE FØR UT" fra nedtrekkmenyen, vil PCen 1 ikke føre ut det innhold som er registrert fra CDen.

Når således det innhold som er lest fra CDen er registrert i innholdsdatabasen 114 med bare knappen 255 i vinduet vist med registreringsprogrammet 113 stilt aktiv, kan PCen 1 få en hvilken som helst på forhånd bestemt av de bærbare anordninger 6-1 til 6-3 til å føre ut det innhold som er lest fra CDen.

(2) Håndtering mellom forskjellige formater

Imidlertid finnes det mange innholdsleverandører som leverer musikkinnhold med krypteringssystemene for innholdene og formatene på bruksvilkårinformasjonen som er forskjellig fra en leverandør til en annen. Således må brukere kjøpe innholdsadministrasjonsapplikasjoner eller bærbare anordninger for reproduksjon eller innføring/utføring som er forskjellig fra en leverandør av det innhold som ønskes til en annen leverandør, og dermed kan brukeren ikke håndtere musikkinnhold som er lagret på en PC med en enkel administrasjonsapplikasjon eller med en eneste bærbar anordning.

Av den grunn tar foreliggende stystem sikte på å håndtere innhold som har forskjellige formater fra en leverandør til en annen på PCen 1 på en ensartet måte.

Med henvisning til fig. 7 blir ensartet håndtering av innhold som har forskjellige formater fra en leverandør til en annen i fordelingssystemet for musikkinnhold forklart under henvisning til fig. 7.

Det antas at de mange EMD servere 4, som er forbundet med nettet 2, er en EMD server A4-1, som fordeler det musikkinnhold som er levert av et musikkfirma A, en EMD server B4-2, som fordeler musikkinhold levert fra et musikkfirma B og en EMD server X4-3, som fordeler musikkinnhold levert fra et musikkfirma X. Disse EMD servere 4 (4-1,4-2 og 4-3) leverer musikkinnholdene i en oppstilling som hver er unik for hvert firma over et nett 2 til et PCen 1 som eies av brukeren. Videre fordeler de respektive EMD servere 4 (4-1, 4-2 og 4-3) musikkinnholdene i respektive forskjellige stilarter med serverene 4 som benytter krypteringssystemer for musikkinnhold, formater for bruksvilkårinformasjon (praksisregel), kompresjonssystem for musikkinnhold og ladesystemer for bevegelseskompensasjonen som alle er unike for serverene.

I PCen 1 er det som applikasjonsprogramvare for reproduksjon eller administrasjon av musikkinnholdene installert en reproduksjonsapplikasjon A311 for kjøp, overvåking og reproduksjon av musikkinnhold fra EMD serveren A4-1, en reproduksjonsapplikasjon B312 for kjøp, oversikt og reproduksjon av musikkinnhold fra EMD server B4-2, og et anordningsdrev A313 for overføring av musikkinnholdene til den bærbare anordning A6-1 og et anordningsdrev B314 for overføring av musikkinnhold til den bærbare anordning B6-2. Videre svarer reproduksjonsapplikasjonen 311,312 som er vist på fig. 7, til applikasjonsprogrammet 115 for kjøp og drevet 117 som er vist på fig. 4.

I PCen 1 er det installert en omfattende administrasjonsenhet X315 for administrasjon for omfattende styring av de samlede musikkinnhold som er lagret i HDD 21. Den omfattende administrasjonsenhet X315 er bygget opp av et mottaksgrensesnitt 316 for EMD, et overføringsgrensesnitt for EMD 317 og et drev for PD 318.

Det antas her at den bærbare anordning A6-1 er en dedikert anordning for samvirkning med et musikkforsyningsfirma A, den bærebare anordning B6-2 er en dedikert anordning for samvirkning med et musikkforsyningsfirma B og den bærbare anordning X6-3 er en dedikert anordning for samvirkning med et musikkforsyningsfirma X. Det antas også at musikkinnholdene som er lagret på et minnekort er kryptert i overensstemmelse med et krypteringssystem som er unikt for hvert musikkforsyningsfirma med formatene for bruksvilkårinformasjonen eller kompresjonssystemene, også forskjellige slik at intet musikkinnhold kan overføres ved kobling direkte f.eks. til andre anordningsdrev.

Reproduksjonsapplikasjonen A311 utfører prosessen for kobling til EMD serveren, opplasting f.eks. av en loggfil og nedlasting av musikkinnhold, musikknøkler og bruksvilkårinformasjon. Denne reproduksjonsapplikasjon A311 er innrettet til å foreta koblingsprosess bare til EMD serveren som applikasjonen er i stand til å samvirke med. Her er reproduksjonsapplikasjonen A311 innrettet til å foreta den prosess som er knyttet til EMD server 4-1, mens den er ute av stand til å foreta koblingsprosess til noen annen av EDM serverene. Reproduksjonsapplikasjon A311 er også innrettet til å utføre prosessen for pålitelighetskontroll ved kobling til EMD server A4-1, prosessen for pålitelighetskontroll ved kobling til den bærbare anordning A6-1 og prosessen for kryptering/dekryptering av musikkinnholdene og den bruks vilkårlige informasjon som er lagret i HDD 21. Reproduksjonsapplikasjonen A311 krypterer musikkinnholdene som er lastet ned fra EMD server 4-1, og den tilsvarende bruksvilkåirnformasjon med innholdsnøkkelen og krypterer innholdsnøkkelen med den sesjonsnøkkel som er lagret i den krypterte nøkkel i HDD 21. Samtidig benytter de respektive reproduksjonsapplikasjoner respektive unike krypteringssystemer slik at musikkinnhold som er lagret i samme HDD 21 i stor PCen 1 ikke kan dekryptere andre reproduksjonsapplikasjoner enn den dedikerte reproduksjonsapplikasjon.

Reproduksjonsapplikasjonen A311 administrerer også bruksvilkårinformasjonen som er knyttet til hvert musikkinnhold. Hvis f.eks. en grenseverdi for antall ganger reproduksjon er angitt i bruksvilkårinformasjonen slik at det ligger begrensninger å det antall ganger reproduksjon av innholdet er mulig, vil reproduksjonsapplikasjon A311 dekrementere grenseverdien for antall ganger reproduksjon eller duplisering med 1 for hver reproduksjon eller duplisering.

Reproduksjonsapplikasjonen A311 overfører også musikkinnholdet og bruksvilkårinformasjonen den administrerer på HDD 21 til motagningsgrensesnittet 316 for EMD i den omfattende aministrasjonsenhet X315.

Reproduksjonsapplikasjonen B312 utfører behandlingen av forbindelsen til EMD serveren, opplasting f.eks. av en loggfil og nedlasting av musikkinnhold, innholdsnøkkel eller bruksvilkårinformasjonen. Denne reproduksjonsapplikasjon B312 er innrettet til å utføre behandlingen av forbindelsen bare til den EMD server applikasjonen skal kunne samvirke med. Mer bestemt er reproduksjonsapplikasjonen B312 i stand til å utføre den behandling som er knytte til EMD server 4-2, mens denne er ute av stand til å foreta behandling for forbindelsen til de andre EMD servere. Reproduksjonsapplikasjonen B312 utfører prosessen for pålitelighetskontroll ved kobling til EMD server 4-2, prosessen for pålitelighetskontroll av forbindelsen til den bærbare anordning B6-2 og prosessen for kryptering/dekryptering av musikkinnholdene og bruksvilkårinformasjonen som er lagret i HDD 21. F.eks. krypterer reproduksjonsapplikasjonen B312 musikkinnholdet som er lastet ned fra EMD server 4-2 og den tilsvarende bruksvilkårinformasjon med innholdsnøkkelen samtidig med at innholdsnøkkelen samtidig med at innholdsnøkkelen krypteres med en sesjonsnøkkel og lagrer den krypterte innholdsnøkkel i HDD 21.

Reproduksjonsapplikasjonen B312 administrerer også bruksvilkårinformasjonen som er knyttet til de respektive musikkinnhold. Hvis f.eks. en begrenset verdi for antall ganger reproduksjon er angitt i bruksvilkårinformasjonen slik at det ligger begrensninger på antall ganger mulige innholdsreproduksjoner, vil reproduksjonsapplikasjonen B312 redusere grenseverdien for antall ganger reproduksjon eller duplisering med 1 for hver reproduksjon eller duplisering.

Reproduksjonsapplikasjonen B312 overfører også musikkinnhold og bruksvilkårinformasjonen den administrerer på HDD 21 til mottagningsgrensesnittet 316 for EMD i den omfattende administrasjonsenhet X315.

Anordningsdriveren A313 er en applikasjonsprogramvare for overføring av musikkinnhold til den bærbare anordning A6-1. Anordningsdriveren A313 sender musikkinnholdet til den bærbare anordning A6-1.

Anordningsdriveren B314 er en applikasjonsprogramvare for overføring av musikkinnhold til den bærbare anordning B6-2. Anordningsdriveren B314 sender musikkinnhold til den bærbare anordning B6-2.

Den omfattende aministrasjonsenhet (X)315 er en applikasjonsprogramvare som er dedikert til musikkforsyningsselskapet X og som leverer musikkinnhold fra EMD server

(X)4-3. Den omfattende administrasjonsenhet (X)315 er også en overvåkende programvare for overføring av musikkinnhold og bruksvilkårinformasjonen mellom seg og anordningsdriveren (A)313, anordningsdriveren (B)314, reproduksjonsapplikasjonen

(A)311 og reproduksjonsapplikasjonen (B)312 for å administrere musikkinnholdene i PCen 1 på en omfattende måte. Den omfattende administrasjonsenhet (X)315 er også i

stand til å overføre de musikkinnhold den overvåker til den dedikerte bærbare anordning 6-3 som er den bærbare musikkreproduksjonsanordning.

Den omfattende administrasjonsenhet (X)315 utfører prosesser som tilsvarer innholdsadministrasjonsprogrammet 111 som er vist på fig. 4.

Projeksjonsvisningsenheten 318 er en grensesnittmodul for kobling til den bærbare anordning 6-3, og utfører pålitelighetskontrollprosessen og krypteringsprosessen mellom seg selv og den bærbare anordning 6-3. Videre ved overføring av musikkinnhold etc. til de andre bærbare anordninger 6-1, 6-2 overfører projeksjonsvisningsenheten 318 musikkinnholdet og bruksvilkårinformasjonen gjennom anordningsdriveren (A)313 eller anordningsdriveren (B)314.

Mottagningsgrensesnittet for EMD 316 mottar musikkinnholdene og bruksvilkårinformasjonen fra reproduksjonsapplikasjonen (A)311 og reproduksjonsapplikasjonen (B)312 samtidig med mottagning av musikkinnholdene og bruksvilkårinformasjonen som overføres fra EMD server (X) 4-3 gjennom nettet 2 og utveksling av musikkinnholdene og bruksvilkårinformasjonen med PD driveren 318.

Ved mottagning av musikkinnholdene og bruksvilkårinformasjonen fra

reproduksjonsapplikasjonen (A)311 utfører reproduksjonsapplikasjonen (B)312, som er mottagningsgrensesnittet for EMD 316 innbyrdes pålitelighetskontroll, omformning av krypteringssystemet, omformning av formatet for bruksvilkårinformasjonen etc, som er knyttet til det musikkinnhold som overføres og omformes fra kompresjonssystemet for de musikkinnhold som overføres. Krypteringssystemet, bruksvilkårinformasjonen eller kompresjonssystemet som benyttes av reproduksjonsapplikasjon (A)311 og reproduksjonsapplikasjonen (B)312 omstilles til det system som blir benyttet av den omfattende administrasjonsenhet (X)315. Systemet som benyttes av den omfattende administrasjonsenhet (X)315, blir i det følgende betegnet som en felles overføringsprotokoll. Mottagningsgrensensittet for EMD 316 overfører musikkinnholdene og bruksvilkårinformasjonen som på denne måte omdannes til den felles overføringsprotokoll, til anordningsdriveren (A)313 eller anordningsdriveren

(B)314 gjennom PD driveren 318. Mottagningsgrensesnittet for EMD 316 overfører også musikkinnhold og bruksvilkårinformasjonen omdannet til den felles

overføringsprotokoll til den bærbare anordning 6-3 gjennom PD driveren 318.

Musikkinnholdene som kommer fra EMD serveren (A)4-l og EMD serveren (B) 4-2 blir en gang lastet ned av reproduksjonsapplikasjonen (A)311 og reproduksjonsapplikasjonen (B)312, og krypteringssystemet, og kompresjonssystemet, og bruksvilkårinformasjonen for musikkinnholdene blir omdannet til den felles overføringsprotokoll og blir overført til den omfattende administrasjonsenhet (X)315. Den omfattende administrasjonsenhet (X)315 vil på omfattende måte overvåke musikkinnholdene fra selskapene som leverer musikkinnhold som er lastet ned fra EMD serveren (A) 4-1, EMD server (B) 4-2 og fra EMD server(X) 4-3.

Mottagningsgrensesnittet for EMD 316 har også som funksjon kopiering, bevegelse og utførelse av innføring og utføring av musikkinnhold.

Mottagningsgrensesnittet for EMD 316 utfører behandling av kopiering eller bevegelse av musikkinnhold som er lagret i reproduksjonsapplikasjon (A)311 til reproduksjonsapplikasjon (B)312 i overensstemmelse med kommandoen om kopiering eller bevegelse fra brukeren. På dette tidspunkt omdanner mottagningsgrensensittet for EMD 316 krypteringssystemet for musikkinnholdene, komprimeringssystemet eller setningsformatet for bruksvilkårene til den felles overføringsprotokoll.

Mottagningsgrensenitter for EMD 316 foretar også behandling av kopiering og innføring av musikkinnhold som er lagret i eksterne medier som f.eks. på kompakt plater (CDer) eller i de bærbare anordninger 6-1 til 6-3 i den omfattende aministrasjonsenhet (X)315 i overensstemmelse med CD delekommando eller innføringskommando fra brukeren. Hvis, på dette tidspunkt, krypteringssystemet eller kompresjonssystemet for musikkinnholdet eller beskrivelsesformatet for bruksvilkårene ikke er omdannet til den felles overføringsprotokoll, foretar mottagningsgrensenittet EMD 316 omdannelsen til den felles overføringsprotokoll.

Mottagningsgrensensittet for EMD 316 utfører også behandlingen for registrering av det musikkinnhold som administreres av den omfattende administrasjonsenhet (X)315 i den bærbare anordning 6-3 i overensstemmelse med en utføringskommando fra brukeren. Hvis, på dette tidspunkt, krypteringssystemet eller kompresjonssystemet for musikkinnholdet eller beskrivelsesformatet for bruksvilkårene ikke er omdannet til den felles overføringsprotokoll, utfører mottagningsgrensesnittet for EMD 316 denne omformning til den felles overføringsprotokoll. Også, på dette tidspunkt, blir det tilgjengelig antall utføringer av brukervilkåret redusert med en.

Den omfattende administrasjonsenhet (X)315 har den felles overføringsprotokoll i et lavere applikasjonslag for å overføre data til andre kjøpsapplikasjoner som vist på fig. 8. Den omfattende administrasjonsenhet (X)315 har dataoverføring/mottagning med EMD serveren (X) 4-3 med et lag som ligger under den felles overføringsprotokoll som http (hyper text transfer protocol = hypertekst overføringsprotokoll).

I det ovenfor beskrevne system til fordeling av musikkinnhold, blir musikkinnholdene fordelt fra EMD server (A) 4-1 og EMD server (B) 4-2 etter å ha blitt hentet ut av den omfattende administrasjonsenhet (X)315 for reproduksjon eller administrasjon. Dessuten blir musikkinnhold som fordeles fra EMD server (X) 4-3, EMD server (A) 4-1 og EMD server (B) 4-2 overført til den bærbare anordning (X) 6-3.

I det fordelingssystem for musikkinnhold som er beskrevet ovenfor, arbeider hovedsakelig den omfattende administrasjonsenhet (X)315 med å omdanne krypteringssystemet for musikkinnhold som skal overføres, formatet for bruksvilkårinformasjonen som er knyttet til musikkinnholdene som skal overføre eller kompresjonssystemet for musikkinnhold som skal overføres i tilknytning til de respektive reproduksjonsapplikasjoner og anordningsdrivere for å få til overføring av musikkinnhold ved hjelp av den felles overføringsprotokoll. Således kan musikkinnhold som er lastet ned av reproduksjonsapplikasjon (A)311 fra EMD server (A) 4-1 og musikkinnhold som er lastet ned av reproduksjonsapplikasjon (B)312 fra EMD server

(B) 4-2 bli overført til den omfattende administrasjonsenhet (X)315 slik at musikkinnhold fra en artist som leveres bare f.eks. av musikkleveringsselskapet (A) kan

overføres til den bærbare anordning (X) 6-3. Dette betyr at siden det nuværende fordelingssystem for musikkinnhold omdanner krypteringssystemet for musikkinnholdet, formatet for bruksvilkåirnformasjon og kompresjonssystemet for musikkinnholdet til den felles overføringsprotokoll, kan musikkinnhold fra forskjellige systemer som er lagret i hardplaten i PCen 1 reproduseres med en omfattende administrasjonsenhet (X)315 eller den bærbare anordning (X) 6-3. Særlig siden fordelingssystemet for musikkinnhold omdanner krypteringssystemet og bruksvilkårinformasjonen på overføringstidspunktet kan frihetsgraden når det gjelder å håndtere musikkinnhold bli forbedret samtidig med at beskyttelse av rettigheter til musikkinnholdene blir sikret.

Dette betyr at i fordelingssystemet for musikkinnhold blir i det minste krypteringssystemet og bruksvilkårinformasjonen omdannet mellom reproduksjonsapplikasjoner som er tilpasset for reproduksjon eller styring av musikkinnhold til overføring av musikkinnhold og bruksvilkårinformasjonen. Ved å gjøre dette blir fordelingssystemet for musikkinnhold i stand til å flytte musikkinnhold som er lagret i f.eks. hardplaten 21 i PCen 1, selv om det finnes et flertall reproduksjonsapplikasjoner for dermed å frembringe felles administrasjon av musikkinnholdene. Videre kan man siden bruksvilkårinformasjonen blir overført sammen med musikkinnholdet, er det ingen risiko for at bruksvilkårene overlapper musikkinnhold således at det sikres en mer pålitelig beskyttelse av musikkinnholdene.

(3) Bruksvilkårinformasjon

(Forklaring på rutinemessig benyttet bruksvilkåirnformasjon)

Et typisk format for bruksvilkårinformasjonen som benyttes i reproduksjonsapplikasjon

(A)311 blir nu forklart.

I reproduksjonsapplikasjonen (A)311 benyttes bruksvilkårinformasjonen som er

representert i tabellform vist f.eks. på fig. 3a.

På venstre og høyre kolonne i tabellen er det angitt i kolonneretningen reglene for bruksvilkår og spesielle regler for verdier. F.eks. vil den mulige avspillingsdato (fra), slutt på avspillingsdato (til) eller pris pr. avspilling (pris/avspilling) angitt som regler. Brukdsvilkåirnformasjonen blir fordelt fra EMD server (A) 4-1 som den informasjon som er knyttet til hvert musikkinnhold som vist på fig. 9B. Reproduksjonsapplikasjonen (A)311 styrer musikkinnholdet i henhold til de angitte regler og de tilsvarende verdier. Anta f.eks. at den mulige avspillingsdato (fra) er oktober 25,1999, sluttdato for avspilling (til) er november 24, 1999 og pris pr. avspilling (pris/avspill) er ja/10 yen. I dette tilfellet kan musikkinnholdet reproduseres fra oktober 25,1999 og reproduksjon av dette før denne dato er sperret selv om brukeren gir ordre om avspilling. Musikkinnholdet kan også reproduseres inntil november 24,1999 slik at musikkinnholdene blir slettet fra denne dato. Musikkinnholdene blir også stilt slik at 10 yen er fastatt pr. avspilling. Antall ganger brukeren reproduserer blir lagret som den separate logginformasjon som blir lastet opp til EMD server (A) 4-1 for å fastslå den bruker som hørte eller så med en verdi svarende til antall ganger musikkinnholdet ble avlyttet eller betraktet.

(Forklaring på bruksvilkårinformasjonen slik den benyttes av den omfattende administrasjonsenhet (X)315).

Bruksvilkårinformasjonen slik den benyttes av den omfattende administrasjonsenhet (X)315 blir nu forklart. Bruksvilkårinformasjonen som nu forklares blir knyttet til de musikkinnhold som lastes ned fra EMD serveren (X) 4-3 og blir benyttet når den omfattende administrasjonsenhet (X)315 administrerer styring av musikkinnholdene. Videre blir bruksvilkårinformasjonen benyttet som et felles format ved gjensidig overføring av musikkinnhold mellom reproduksjonsapplikasjon (A)311 og den omfattende administrasjonsenhet (X)315, eller mellom reproduksjonsapplikasjon (A)311 og den omfattende administrasjonsenhet (X)315. Denne bruksvilkårinformasjon er nedenfor angitt som felles bruksvilkåirnformasjon.

Den felles bruksvilkårinformasjonen er dannet av en indexfil 331, en automaton fil 332, en parameter fil 333 og en hysterese fil 334, som vist på fig. 4. Disse filer er angitt i XML (eXtensible Markup Language = utvidbart oppgjørspråk) språk.

I index filen 331 er det f.eks. angitt referanseinformasjon for hver fil. Til automatonfilen 332 er det knyttet en automaton angivelsesdel 341 som angir bruksvilkårene med automatonen, en pålitelighetskontrollkode med innholdsnøkler (MAC, meldingspålitelighetskode) 342, et signatur fra innholdskjøperen (Sig) 343 og et sertifikat som bekrefter signaturen (Cert) 344, som vist på fig. 11. Innholdsnøkkelen er angitt med KC, mens en privatnøkkel og en offentlig nøkkel for innholdskjøperen som klargjorde innholdet er angitt henholdsvis som K"'e og K'e.

Automaton angivelsesdelen 341 beskriver operativtilstanden for musikkinnholdene med en utvidet maskintilstand angitt i tuppel sekvens.

Med et sett med operative angivelser for det aktuelle musikkinnhold Q og med et sett inngangssymboler som representerer hendelser i musikkinnholdet £, uttrykket automatonen angivelsesdel 341 et sett Q' for de operative tilstander ved musikkinnholdene i den følgende statusovergang som:

Som vist i denne ligning er innstilt Q' for de operative tilstander uttrykt som d. d er definert som en funksjon 8 som har variable q,a. q inngir en operativ tilstand for den instilte Q for operativtilstandene i musikkinnholdene. a angir en hendelse i et sett med hendelser Z. 5 er en avbildning av innstilt effekt for Q og Z til Q.

Basert på de ovenstående Q, Z og Q' blir hver tuppel uttrykt med:

Det skal påpekes at <q, a, d> angir et eksempel på permutasjon og kombinasjon av q, a, d.

I Z blir hendelser så som avspilling (spille), kopi (kopi), verdi (betal Y), mulig starttid for avspilling og tid (fra YMD), sluttid og dato for avspilling (til YMD), antall anvendelige dager (i D dager) eller null hendelse (e), angitt som følger:

Z = (spill, kopi, betal Y, fra YMD, til YMD, i D dager, e)

På denne måte blir den følgende angivelse dannet i automaton deskriptoren 341.

En spesiell angivelse i automaton deskriptoren 341 blir forklart i det følgende.

En illustrerende beskrivelse med en tuppel rad i automatonen som representerer en operasjonsovergang for musikkinnhold vist på fig. 12 er nu vist på fig. 13.

Denne automaton utfører de statusoverganger som nu forklares.

Først gjøres det overgang fra en utgangstilstand qO til en tilstand ql og til en tilstand q5. Fra tilstandene ql og q5 foregår det parallellbevegelse.

Hvis en betalingshendelse med et på forhånd bestemt beløp som f.eks. 10 yen (betal 10) foregår i tilstand ql, skjer det en overgang til tilstand q2. Hvis spillhendelse (spill) foregår i tilstand q2, oppstår det en overgang til tilstand ql. Det vil si at den nuværende automaton angir at hvis betaling på 10 yen blir gjort, kan musikkinnholdet bare reproduseres 1 gang. Hvis en betalingshendelse med et på forhånd bestemt beløp, som f.eks. 1.000 yen (betal 1.000) foregår i tilstand ql, går tilstanden opp til tilstand q3. Mer bestemt viser denne automaton at hvis betaling på 100 yen gjøres, kan musikkinnholdet reproduseres uten hensyn til antall ganger. Hvis betaling med et beløp svarende til n ganger, vil reproduksjonsverdien for en reproduksjon som f.eks. 10 yen (betal 10 x n) finne sted med overgang til tilstand q4. Hvis, etter overgang til tilstand q4, avspilling (spill) finner sted, skjer det igjen en overgang til denne tilstand q4. Hvis n avspillinger foregår i denne tilstand q4, går den tilbake til tilstand 1. Dvs. at i denne automaton blir det vist at hvis 10 x n yen er betalt, kan musikkinnholdet reproduseres n ganger.

Hvis det betales et forhåndsbestemt beløp, som f.eks. 100 yen i tilstand q5, gjøres det overgang til tilstand q6. Hvis en kopihendelse finner sted i tilstand q6 gjøres det overgang til status q8. Hvis en spillhendelse finner sted i tilstand q8, foregår det igjen en overgang til denne tilstand q8. Hvis en kopihendelse finner sted i tilstand q8, foregår overgang til tilstand q9. Denne tilstand q9 er en sluttilstand der ingen overgang til andre tilstander finner sted, og ingen hendelser kan finne sted. Dette betyr at automatonen viser at hvis 100 yen er betalt, kan musikkinnholdene kopieres en gang til andre anordninger. Videre viser automatonen at selv om musikkinnholdene, som er kopiert kan reproduseres et hvilket som helst antall ganger, er reproduksjonen umulig hvis musikkinnholdet er kopiert til en annen anordning 1 gang.

Hvis betaling av et på forhånd bestemt beløp som f.eks. 2.000 yen (a betalt 2.000) finner sted i tilstand q5, gjøres det overgang til tilstand q7. Hvis en kopihendelse foregår i tilstand q7, blir det igjen overgang til denne tilstand q7. Hvis en kopihendelse finner sted i tilstand q7, skjer det overgang til tilstand q8. Hvis en spillhendelse finner sted i tilstand q8, skjer det overgang igjen til denne tilstand q8. Hvis en kopihendelse finner sted i tilstand q8, foregår overgang til tilstand q9. Denne tilstand q9 er en sluttilstand der ingen overgang til andre tilstander finner sted, og ingen hendelser finner sted. Dette betyr at denne automaton viser at hvis 2.000 yen er betalt, kan musikkinnholdet kopieres til en annen anordning et ubegrenset antall ganger. Videre viser automatonen at selv om det kopierte musikkinnhold kan reproduseres et hvilket som helst antall ganger, kan musikkinnholdet, kopiert til en annen anordning ikke reproduseres.

Fig. 13 viser en tuppel radangivelse fra automatonen som utfører de ovenfor beskrevne statusoverganger.

Det er mulig for automatonens angivelsesdel 341 å angi parallell syntese av operativtilstander for å oppdatere bevegelsen av musikkinnholdene. F.eks. kan parallell syntese av operasjonene ao og ai representeres med tuppel sekvensen som følger: <q0, a, ao, qo<>>

<q0, a, ai, q0<>>

Det er også mulig å angi en aksjon som følger statusovergangen i automatonens angivelsesdel 341. F.eks. er aksjonen representert ved tuppel som følger: <<>qo, a, qi; aksjon>

Denne aksjon er representert som en funksjon som gjør bruk av en forhåndsdefinert variabel. Den variable er dannet av en ID, et definisjonsområde og en startverdi. F.eks. med en variabel n som representerer kjøpeprisen på et album (a) er angivelsen slik at a.n: = 1.000. Et eksempel på at automatonens angivelsesdel 341 angir en aksjon i forhold til den variable er vist nedenfor:

Dette eksempel angir at kjøpsprisen på bare musikkinnholdet (ligning (1)) innvirker på prisen på albumkjøpet (ligning (2)).

Den ovenfor beskrevne automaton angivelsesdel 341 er satt sammen av en innførings ID 345, en innholds ID 346, versjonsinformasjon 347, variabelinformasjon 348 og en tuppel sekvens 349, som vist på fig. 14.

Et særlig eksempel på automaton angivelsesdelen 341 som har fått beskrivelsesformatet definert, vil bli omhandlet i det følgende.

De hendelser og kommandoer som benyttes i det følgende som automaton beskrivelser er definert med en DTD (dokument type definisjon) som er spesifisert på grunnlag av XML spesifikasjonen. F.eks. blir reproduksjon (spill) duplisering (kopi), betal for spill (betal for spill), betal for duplisering (betal for kopi), betalt for albumspill (betal for albumspill), betal for albumduplisering (betalt for albumkopi), bruk startdato (fra), bruk sluttdato (til) og en nulloperasjon (null) stilt som hendelser av DTD.

Fig. 16 viser som eksempel en beskrivelse av automaton angivelsesdelen 341 med XML språk som angir at musikkinnholdet kan reproduseres fra 1. september, 1999.

Beskrivelsen som er vist i fig. 16, er en automaton som er vist på fig. 17. Automatonen er dannet av tilstand ql som utgangstilstand og tilstand q2. Når datoen blir 1. september 1999, som er en mulig startdato (fra) i tilstand ql, går tilstanden til tilstand q2. Når reproduksjonshendelsen (spill) blir generert i tilstand q2, blir musikkinnholdet reprodusert og tilstanden går igjen til tilstand q2, på denne måte styrer automatonen mulig reproduksjon av musikkinnholdet fra 1. september 1999.

Fig. 18 viser som eksempel en beskrivelse av automatonens angivelsesdel 341 med XML språk som angir at musikkinnholdene kan reproduseres inntil 31. oktober 1999.

Den beskrivelse som er vist på fig. 18 er en automaton som er vist på fig. 19. Automatonen er dannet av tilstanden ql som utgangstilstand og tilstanden ender som en endetilstand. Når reproduksjonshendelsen (spill) genereres i tilstand q2, blir musikkinnholdet reprodusert og tilstanden går igjen til tilstand q2. Når datoen blir 31. oktober 1999, som er en dato for slutt på bruk (til) i tilstand q2, går tilstanden til sluttilstand. I sluttilstanden går tilstanden ikke videre til noen annen tilstand eller ingen hendelse frembringes. På denne måte styrer automatonen reproduksjonen av musikkinnhold inntil 31. oktober 1999.

Fig. 20 viser et eksempel på beskrivelse av automatonens angivelsesdel 341 med XML språk som angir at den mulige tidsperiode for reproduksjon av musikkinnholde er fra 1. september 1999 til 31. oktober 1999, der antall ganger mulig reproduksjon er 16.

Beskrivelsen som er vist på fig. 20 er en automaton som er vist på fig. 21. Automatonen er dannet med tilstand ql som en utgangstilstand, tilstand q2 og endetilstand som slutt. Når datoen blir 1. september 1999, som er en mulig startdato (fra) i tilstand ql, går tilstanden til tilstand q2. Når reproduksjonshendelsen (spill) blir frembrakt i tilstand q2, blir musikkinnholdet reprodusert og tilstanden går igjen til tilstand q2. Når datoen blir 31. oktober 1999, som er en dato for slutt på bruk (til) i tilstand q2, eller reproduksjonshendelsen utføres 16 ganger (spill x 16), går tilstanden til sluttilstanden. I sluttilstanden går tilstanden ikke til noen annen tilstand, og ingen hendelse frembringes. På denne måte styrer automatonen reproduksjonsperioden fra 1. september 1999 til 31. oktober 1999 og angir at antallet av reproduksjoner er 16 ganger.

Fig. 22 viser et eksempel på beskrivelse av automatonens angivelsesdel 341 med XML språk som angir at antallet ganger reproduksjon av musikkinnholdet skal begrenses til 16.

Til parameterfilen 333 er det knyttet en paramterangivelsesdel 351, en pålitelighetskontrollkode 352 med innholdsnøkkel, en signatur 353 fra en innholdskjøper og et bevis på pålitelighetskontroll 354 som bekrefter signaturen som vist på fig. 23. Innholdsnøkkelen er angitt med KC, mens den private nøkkel og den offentlige nøkkel til kjøperen som gjorde innholdene klare, er angitt henholdsvis som K"

'e og K'e-

Parameterfilen 333 kan omskrives av en innholdskjøper som er en annen enn den innholdskjøper som satte opp automatonfilen 332, f.eks. en sekundær kjøper som f.eks. en detaljist som fører innhold, eller med en mellomliggende innholdsdistributør. Til parameterfilen 333 som er skrevet på denne måte, er det knyttet en unik entitet ID 355 som er gyldig for kjøperne eller den mellomliggende distributør. Dessuten er K'c innholdsnøkkelen for den andre kjøper med K'c = H(Kc, entitets ID). Innholdsnøkkelen K'c for den andre kjøper er formulert fra innholdsnøkkelen Kc til den primære kjøper. De primære og sekundære kjøpere skjelles fra hverandre med bevisene fra pålitelighetskontrollen.

Parameterfilen 333 blir verifisert av MAC hvis innholdsnøkkelen allerede er tilgjenglig. Hvis innholdsnøkkelen ikke er tilgjengelig av årsaker som skyldes sikkerhet, blir parameterfilen 333 bekreftet med signaturer og instrumenter.

Med de primære og sekundære innholdskjøpere S og A, og med avslutningen B, blir protokollen bekreftet av MAC som følger. S->A angir overføring fra S til A, S->B angir overføring fra S til B og A->B angir overføring fra A til B. IDA angir en ID for anordningen A.

S->A: K'c = H (IQ, ID a)

S->B:X = Eks(Kc)1

A->B: ID a, parametere, M = MACK'C (parametere)

B: M = MACVc (parametere)?

Denne paremeterangivelsesdel 351 angir koeffisienter for en funksjon for endring av de verdier som er angitt i automaton angivelsesdelen 341 i automaton filen 332. F.eks., i det eksempel som er vist på fig. 13, er det forhold der prisen på musikkinnholdet blir en funksjon som vist nedenfor: <q0, betal (f,(10)), q,>

<qi, betal (f2(10)xn), q2>

I dette tilfellet er de ovenstående funksjoner fi og f2 definert f.eks. som følger:

Ved å definere funksjonene som ovenfor, er det mulig for den primære kjøper å sette en utgangspris og for den andre kjøper å omskrive parameterfilen 333 for å endre prisen.

Den ovenfor beskrevne parameterangivelsesdel 351 er dannet av en innførings ID 356, innholds ID 357 og koeffisient informasjonen 358 som vist på fig. 25.

Hysteresefilen 334 er en fil for angivelse av trajektorien for operasjonen av musikkinnholdene, operativt basert på innholdet av beskrivelse i automaton angivelsesdelen 341. Status og de variable i tuppelen for automatonens angivelsesdel 341 blir registrert. Hvis f.eks. reproduksjonen utføres 2 ganger i eksempelet på fig. 13, blir resultatet: <<q>o, qi, qo, <q>i<>>

slik at trajektorien for den følgende operasjonen blir:

Hvis dette blir summert og lastet opp i f.eks. den omfattende administrasjonsenhet (X)15, er det mulig å beregne det beløp brukeren skal betale.

I fordelingssystemet 1 for musikkinnhold, der den felles bruksvilkåirnformasjon som representerer bruksvilkår av en automaton hvori selve utførelsen og dens konkrete verdier er programmert benyttes, er det mulig å heve frihetsgraden i beskrivelsen av innholdets bruksvilkår.

(4) Om-lagring og om-lasting av ødelagt musikkinnhold

Oppbakking av musikkinnhold med den omfattende administrasjonsenhet (X)315 blir nu forklart.

Først forklares nøkkeladministrasjonsmetoden for den omfattende administrasjonsenhet (X)315 med henvisning til fig. 26.

Den omfattende administrasjonsenhet (X)315 lagrer musikkinnholdene Cl, C2, C3 ...... Cn på hardplaten 21 i PCen 3. Den omfattende administrasjonsenhet (X)315 lagrer også innholdsnøklene Kcl, Kc2, Kc3 ......., Ken, som er knyttet henholdsvis til musikkinnholdene Cl, C2, C3 , Cn. Innholdsnøklene Kc står i et en-for-en forhold til musikkinnholdene C. Til musikkinnholdene Cl, C2, C3 , Cn er det knyttet innholds IDer for identifikasjon. Disse innholds IDer er betegnet CID1, CID2, CID3 , CIDn.

Musikkinnholdene Cl, C2, C3 .... Cn blir kryptert med innholdsnøklene Kcl, Kc2, Kc3, Ken, og i denne tilstand blir de registrert på hardplaten 21 i PCen 3. E(K,C) angir at innholdene C er blitt kryptert med nøkkelen K. Som regel er innholds IDene registrert i en topptekst for musikkinnhold C og kryptert sammen med musikkinnholdet C, eller MAC blir tilknyttet musikkinnholdene C slik at innholds IDene ikke kan skilles fra hoveddelen av musikkinnholdet.

Innholdsnøklene Kcl, Kc2, Kc3, ... Ken blir kryptert med lagernøklene KS og blir registrert i tilstanden for E (SK, Kcl), E(SK, Kc2), E(SK, Kc3),...., E(SK, Ken) på hardplaten 21 i PCen 1. Disse lagernøkler Ks oppviser såkalt motstand mot kort bølgelengde og blir lagret i et registreringsområde som ikke kan nås av en vanlig bruker.

Hvis, i den omfattende administrasjonsenhet (X)315, der nøkkeladministrasjonen utføres som beskrevet ovenfor, og musikkinnhold Cl f.eks. skal reproduseres, blir innholdsnøkkel Kcl dekryptert ved bruk av lagernøkkelen KS, og deretter blir musikkinnholdet Cl dekryptert ved bruk av denne innholdsnøkkel Kcl. På denne måte blir den omfattende administrasjonsenhet (X)315 i stand til å reprodusere musikkinnholdet Cl.

Hvis, i den omfattende administrasjonsenhet (X)315, der nøkkeladministrasjon utføres

som beskrevet ovenfor, musikkinnholdet Cl skal føres fra hardplaten 21 til den bærbare anordning (X) 6-3, blir gjensidig pålitelighetskontroll utført med den bærbare anordning (X) 6-3. Ved fullførelse av pålitelighetskontrollen blir innholdsnøkkelen Kcl dekryptert med sesjonsnøkkelen, og den krypterte innholdsnøkkel Kcl, så vel som det krypterte

musikkinnhold Cl blir overført til den bærbare anordning (X) 6-3. Innholdsnøkkelen Kcl og det krypterte musikkinnhold Cl blir begge overført til den bærbare anordning (X) 6-3. Innholdsnøkkelen Kcl og musikkinnholdet Cl blir begge slettet fra hardplaten 21. Ved å gjøre dette blir den omfattende administrasjonsenhet (X) 315 i stand til å flytte musikkinnholdet Cl til den bærbare anordning (X) 6-3.

Metoden til regenerering av musikkinnholdet, slik det blir nødvendig når musikk eller innholdsnøkkelen ikke lenger kan reproduseres fra hardplaten 21, f.eks. pga. at hardplaten 21 ødelegges, blir forklart i det følgende.

Som regen kan den omfattende administrasjonsenhet (X)315 redde oppbakkingsdata for det krypterte musikkinnhold C og innholdsnøkkelen Kc i hardplaten 21.

Dessuten, som regel overvåker den omfattende administrasjonsenhet (X)315 registeret over kjøp av musikkinnhold som er lastet ned fra EMD serveren (X) 4-3 og listen over innholds ID for de samlede musikkinnhold som er lagret på hardplaten 21 som brukslogginformasjon. Denne logginformasjon skal oppdateres på tidspunktet for styring av musikkinnholdene som f.eks. når musikkinnhold blir lastet ned fra EMD serveren (X) 4-3 eller flyttet til den bærbare anordning (X) 6-3. Den omfattende administrasjonsenhet (X)315 laster opp logginformasjonen til EMD serveren (X) 4-3 periodisk eller etter tilgang.

Hvis musikkinnholdet C eller innholdsnøkkelen Kc som er lagret på hardplaten 21 i den omfattende administrasjonsenhet (X)315 blir ødelagt, utføres den følgende prosess.

Hvis musikkinnholdet C eller innholdsnøkkelen Kc er økdelagt, skaffer den omfattende administrasjonsenhet (X)315 først tilgang til EMD serveren (X) 4-3 som skal utføre brukerpålitelighetskontroll.

EMD serveren (X) 4-3 viser så til brukslogginformasjonen for den omfattende administrasjonsenhet (X)315 fra bruker ID for den autoriserte bruker for å frembringe en integritetskontrollverdi (ICV). Denne ICV blir frembrakt basert på CID, som f.eks. innholds IDen for musikkinnholdet C som er angitt i brukslogginformasjonen og på lagernøkkelen KS for den omfattende administrasjonsenhet (X)315 i overensstemmelse med:

der H(K, data) er en enveis spredefunksjon og får sin verdi endret med nøkkelen K.

EMD serveren (X) 4-3 overfører så den frembrakte integritetskontrollverdi ICV til den omfattende administrasjonsenhet (X) 315.

Hvis musikkinnholdet C eller innholdsnøkkelen Kc blir bakket opp, vil den omfattende administrasjonsenhet (X)315 gjenopprette oppbakkingsdata for å redde musikkinnholdene C eller innholdsnøkkelen Kc i hardplaten 21. Hvis musikkinnholdet C eller innholdsnøkkelen Kc blir bakket opp, blir musikkinnholdet C eller innholdsnøkkelen Kc, som var destruert på nytt distribuert fra EMD serveren (X) 4-3. På dette tidspunkt henviser EMD serveren (X) 4-3 til brukerens kjøpehysterese og avstår fra verdiansettelse hvis innholdet en gang er kjøpt.

Den omfattende administrasjonsenhet (X)315 utfører den ovenstående prosess for å rekonstruere musikkinnholdet eller innholdsnøkkelen Kc som er ødelagt.

Hvis musikkinnholdet eller innholdsnøkkelen Kc som blir regenerert skal reproduseres eller kontrolleres, vil den omfattende administrasjonsenhet (X)315 kontrollere CID for musikkinnholdet med integritetskontrollverdien ICV. Ved kontroll av musikkinnholdet C eller innholdsnøkkelen Kc som er rekonstruert, ved bruk av integritetskontrollverdien ICV, vil en bruker med ondt i sinne, som memoriserte E (Kei, Ci) som krypterte musikkinnhold Ci og gjenopprettet musikkinnhold, være ute av stand til å reprodusere eller flytte dataene med styring hvis musikkinnholdet Ci flyttes til den bærbare anordning (X) 6-3 og er slettet fra hardplaten 21.

Hvis ikke musikkinnholdet C eller innholdsnøkkelen Kc, men lagernøkkelen KS er blitt ødelagt, blir den omfattende administrasjonsenhet (X)315 reinstallert. Selv i dette tilfellet vil ny lagring eller ny nedlasting være mulig hvis brukerregistrering er utført i EMD serveren (X) 4-3 og logginformasjonen er opplastet.

I fordelingssystemet 1 for musikkinnhold, som beskrevet ovenfor, kan musikkinnholdet bli rekonstruert under beskyttelse av copyright selv om musikkinnholdet er blitt ødelagt ved knusing av hardplaten. Hvis f.eks. musikkinnholdet er blitt kjøpt på riktig måte, kan det rekonstrueres gratis.

(5) Metode for tildeling av hovednøkkel og pålitelighetskontrollnøkkel for den omfattende administrasjonsenhet (X)

Mellom den omfattende administrasjonsenhet (X)315 og den bærbare anordning (X) 6-3, foregår det gjensidig pålitelighetskontroll ved bruk av ID og en pålitelighetskontrollnøkkel (MG-ID/IK) som gjelder den bærbare anordning (X) 6-3 og en hovednøkkel (OMG-MK) som gleder den omfattende administrasjonsenhet (X)315.

Hvis det har foregått innbyrdes pålitelighetskontroll mellom den omfattende administrasjonsenhet (X)315 og den bærbare anordning (X) 6-3, blir det mulig for den omfattende administrasjonsenhet (X)315 å sende musikkinnhold fra den omfattende administrasjonsenhet (X)315 til den bærbare anordning (X) 6-3 eller å returnere musikkinnhold fra den bærbare anordning (X) 6-3 til den omfattende administrasjonsenhet (X)315. Dessuten holder den omfattende administrasjonsenhet (X)315 dekrypterte musikkinnhold på hardplaten 21 i oversikten på fig. 2, mens den bærbare anordning (X) 6-3 holder det krypterte musikkinnhold i det interne registreringsmedium som f.eks. et minnekort. Således, hvis musikkinnholdene blir sendt fra den omfattende administrasjonsenhet (X)315 til den bærbare anordning (X) 6-3, blir musikkinnholdene på hardplaten 21 i PCen 1 overført til minnekortet lastet på den bærbare anordning 10. På den annen side hvis musikkinnholdet skal sendes fra den bærbare anordning (X) 6-3 til den omfattende administrasjonsenhet (X)315, blir musikkinnholdene på minnekortet, som er lastet på den bærbare anordning (X) 6-3, overført til hardplaten 21 i PCen 1.

Den bærbare anordning (X) 6-3 holder ID informasjon (MG-ID), pålitelighetskontrollnøkler (MG-IK) for et flertall generasjoner og hovednøkler (OMG-MK) for et antall generasjoner fra begynnelsen av. Den bærbare anordning (X) 6-3 er ikke forsynt med disse nøkler eller informasjon utenfra. Den bærbare anordning (X) 6-3 oppdaterer generasjonen av pålitelighetskontrollnøklene (MG-IK) og hovednøklene

(OMG-MK). Den bærbare anordning (X) 6-3 foretar gjensidig pålitelighetskontroll, ikke med pålitelighetskontrollnøkkelen eller hovednøkkelen i den gamle generasjon, men med nøklene fra den nye generasjon. I det følgende er det forutsatt at den bærbare anordning (X) 6-3 holder pålitelighetskontrollnøklene (MG-ID) og hovednøklene (OMG-MK) i 100 generasjoner fra den nulte til den hundrede generasjon. Pålitelighetskontrollnøkkelen for den ith generasjon er betegnet med (MG-IK[i]) og hovednøkkelen for den ith generasjon er angitt med (OMG-MK[i]).

Den omfattende administrasjonsenhet (X)315 som holder hovednøklene (OMG-MK), er i stand til å overføre musikkinnhold fra f.eks.en kompaktplate for audio i PCen 1 for lagring i denne. På den annen side er den omfattende administrasjonsenhet (X)315 som holder hovednøklene (OMG-MK) i stand til å laste ned musikkinnholdene fra EMD serveren (X) 4-3 for lagring i PCen 1.

Det skal påpekes at i den omfattende administrasjonsenhet (X)315, er hovednøkkelen (OMG-MK), som er i stand til å overføre musikkinnhold fra kompakt platen, men ikke i stand til å laste ned musikkinnhold fra EMD serveren (X) 4-3, forskjellig fra hovednøkkelen (OMG-MK), som er i stand til å overføre musikkinnhold både fra CD og fra EMD server (X) 4-3.1 det følgende er nøkkelen som er i stand til overføre musikkinnhold fra kompakt platen, men ikke i stand til å laste ned musikk fra EMD serveren (X) 4-3, betegnet som en nøkkel dedikert til riving, mens nøkkelen som er i stand til å overføre musikkinnhold både fra CD og EMD server (X) 4-3, er betegnet som EMD nøkkel.

I den foreliggende utførelse er hovednøkkelen for den nulte generasjonen (OMG-MK[0]) den nøkkel som er dedikert til rivning, mens hovednøklene (OMG-MK[l til 99]) er EMD nøkler.

Sekvensen for prosessen som anvender den nøkkel som er dedikert til rivning blir forklart.

Hvis den omfattende administrasjonsenhet (X)315 skal installeres fra CD-ROM, blir f.eks. den bærbare anordning (X) 6-3 og en diskett 52 solgt som et sett, med en CD-ROM 51 som har innlagt en installasjonsprogramvare for den omfattende administrasjonsenhet (X)315, som vist på fig. 27.1 disketten 52 er det lagret ID informasjon (MG-ID) for den bærbare anordning (X) 6-3, pålitelighetskontrollnøkkelen for den nulte generasjon (MG-IK[0]) og hovednøkkelen for den nulte generasjon (OMG-MK[0]).

For å gjøre det mulig å benytte den bærbare anordning (X) 6-3 etc., blir CD-ROM 361 først lastet på PCen 1 (trinn Sil). Den omfattende administrasjonsenhet (X)315 blir så installert fra CD-ROM 361 på PCen 1. Den omfattende administrasjonsenhet (X)315 blir så installert på hardplaten i PCen 1 (trinn Sl3). ID informasjonen (MG-ID) for den bærbare anordning (X) 6-3 som er lagret i disketten 362, pålitelighetskontrollnøkkelen for den nulte generasjon (MG-IK[0]) og hovednøkkelen for den nulte generasjon (OMG-MK[0]) blir så lagret i PCen 1 (trinn Sl4).

Dette gjør det mulig for musikkinnhold som blir forsynt med f.eks. en musikk CD 363 å bli lagret på hardplaten i PCen 1 (trinn Sl 5). Dessuten, siden hovednøkkelen for den nulte generasjon (OMG-MG[0]) er en nøkkel som er dedikert til riving, kan ikke musikkinnhold lastes ned fra EMD serveren (X) 4-3.

Den bærbare anordning (X) 6-3 holder pålitelighetkontrollnøklene og hovednøklene for 100 generasjoner for å følge generasjonsoppdatering. I den opprinnelige innstilling er generasjonen den nulte generasjon. På denne måte blir gjensidig pålitelighetskontroll mellom den omfattende administrasjonsenhet (X)315 som holder pålitelighetskontrollnøkkelen for den nulte generasjon og hovednøkkelen og den bærbare anordning (X) 603 mulig. Det blir således mulig å lagre musikkinnhold som forsynes fra CD 363 etc. i minnekortet i den bærbare anordning (X) 6-3 (trinn Sl6).

På den annen side hvis den omfattende administrasjonsenhet (X)315 blir forsynt over nettet, adressen, bruker ID og passord etc. på EMD registreringsserveren 3 på internett, sammen med den omfattende administrasjonsenhet (X)315 som vist på fig. 28.

Hvis den bærbare anordning (X) 6-3 etc, slik den selges, skal gjøres brukbar, aksesseres EMD registreringsserveren 3 på nettet ved anvendelse av bruker ID og passord (trinn S21). EMD registreringsserveren 3, pålitelighetskontrollerer så bruker ID og passord (trinn S22). Hvis det ikke er noe problem med denne pålitelighetskontroll, overfører EMD registreringsserveren 3 innstalleringsprogramvaren for den omfattende administrasjonsenhet (X)315, ID informasjonen (MG-ID) for den bærbare anordning (X) 6-3, pålitelighetskontrollnøkkelen for den nulte generasjon (MG-IK[0]) og hovednøkkelen for den nulte generasjon (OMG-MK[0]) til PCen 1 (trinn S23). PCen 1 starter deretter opp installasjonsprogramvaren for den omfattende administrasjonsenhet

(X)315 for installering i den omfattende administrasjonsenhet (X)315, samtidig med lagring av ID informasjon (MG-ID) for den bærbare anordning (X) 6-3, pålitelighetskontrollnøkkelen for den nulte generasjon (MG-IK[0]) og hovednøkkelen for den nulte generasjon (OMG-MK[0]) i hardplaten 21 (trinn S24). Dette lagrer den omfattende administrasjonsenhet (X)315 i hardplaten (trinn S25).

Dette gjør det mulig for den omfattende administrasjonsenhet (X)315, som forsynes med f.eks. musikk CD 363, og blir lagret i hardplaten 21 i PCen 1 (trinn S26). Dessuten, siden hovednøkkelen for den nulte generasjon (OMG-MK[0]) er en nøkkel som er dedikert til riving, kan musikkinnholdene ikke bli lastet ned fre EMD serveren (X) 4-3.

Den bærbare anordning (X) 6-3 holder pålitelighetskontrollnøklene og hovednøklene for 100 generasjoner for å kunne klare generasjonsfornyelse. I utgangstilstanden, blir generasjonen stilt på den nulte generasjon. Såldes blir det mulig med gjensidig pålitelighetskontroll mellom den omfattende administrasjonsenhet (X)315, som holder pålitelighetskontrollnøkkelen og hovednøkkelen for den nulte generasjon og den bærbare anordning (X) 6-3. Derfor kan musikkinnhold som forsynes fra musikk CD 363 etc., lagres i minnekortet i den bærbare anordning (X) 6-3.

I tillegg til den metode som er vist på figurene 27 og 28, kan en slik metode også benyttes der den omfattende administrasjonsenhet (X)315 og hovednøkkelen for den nulte generasjon (OMG-MK[0]) som er dedikert til riving, er lagret i CD-ROM 361 og der pålitelighetskontroll ID vedrørende den bærbare anordning (X) 6-3 og pålitelighetskontrollnøkkelen for den nulte generasjon (MG-ID/IK) blir forsynt over nettet.

Operasjonssekvensen for oppdatering av den nøkkel som er dedikert til riving til en EMD nøkkel for å muliggjøre håndtering av musikkinnhold som er lastet ned fra EMD server (X) 4-3 blir forklart i det følgende.

Den omfattende administrasjonsenhet (X)315 forsynes via et uttagbart medium som f.eks. et CD-ROM eller over et nett, f.eks. internett, med den sekvens av operasjoner som er vist på fig. 27 og 28, og er installert på hardplaten 21 i PCen 1. På dette tidspunkt holder den omfattende administrasjonsenhet (X)315 hovednøkkelen for den nulte generasjon (OMG-MK[0]) som er dedikert til riving, og pålitelighetskontrollnøkkelen for den nulte generasjon (MG-ID/IK[0]), med nøkkelen for den bærbare anordning (X) 6-3 som ligger i den første generasjon.

Først aksesserer PCen 1 EMD registreringsserveren 3 på nettet ved anvendelse av bruker ID og passordet (trinn S31), som vist på fig. 29. EMD registreringsserveren 3 pålitelighetskontrollerer så bruker ID og passordet (trinn S32). Hvis det ikke er noe problem i pålitelighetskontrollen, vil EMD registreringsserveren 3 registrere ID informasjonen for PCen 1 (OMG-ID) for å frembringe en åpen nøkkel (OMG-PK), hemmelig nøkkel (OMG-SK) og bevis på pålitelighetskontrollen (Cert[PK]) for den åpne nøkkel, slik at den omfattende administrasjonsenhet (X)315 kan kobles til EMD serveren (X) 4-3 (trinn S33). EMD registreringsserveren 3 kan så overføre den frembrakte åpne nøkkel (OMG-PK), hemmelige nøkkel (OMG-SK) og beviset på pålitelighetskontrollen (Cert[PK]) til PCen 1 (trinn S34).

EMD registreringsserveren 3 overfører så ID informasjonen for den bærbare anordning (X) 6-3 (MG-ID), pålitelighetskontrollnøkkelen for den it generasjon (MG-IK[i]) og hovednøkkelen for den it generasjon (OMG-MK[i]) til PCen 1 (trinn S35). EMD registreringsserveren 3 oppdaterer så de mottatte nøkler etc., basert på den mottatte ID informasjon (MG-ID), pålitelighetskontrollnøkkelen for den it generasjon (MG-IK[i]) og hovednøkkelen for den it generasjon (OMG-MK[i]) til den it generasjon (trinn S36). Den omfattende administrasjonsenhet (X)315 utfører så pålitelighetskontroll med den bærbare anordning (X) 6-3 (trinn S37). Når pålitelighetskontrollen oppdaterer den bærbare anordning (X) 6-3 generasjonen for den egne nøkkel til den it generasjon (trinn S38).

Dette gjør det mulig for den omfattende administrasjonsenhet (X)315 å lagre musikkinnhold som leveres av musikk CD 363 på hardplaten i PCen 1 så vel som lagre det musikkinnhold som blir lastet ned fra EMD server (X) 4-3 i hardplaten 21 i PCen 1 (trinn S39).

Sekvensen av operasjoner til generasjonsfornyelse, f.eks. for EMD nøkkelen blir forklart.

Den omfattende administrasjonsenhet (X)315 holder hovednøkkelen for den it generasjon (OMG-MK[i]), ID for au og pålitelighetskontrollnøkkelen for den nulte generasjon (MG-IK[i]), der generasjonen for den bærbare anordning (X) 6-3, også er den it generasjon.

Først, som vist på fig. 30, hvis PCen 1 aksesserer EMD registreringsserveren 3 til å utføre prosessor, vil EMD registreringsserveren 3 pålitelighetskontrollere ID for den omfattende administrasjonsenhet (X)315 for å sende pålitelighetskontrollnøkkelen til den (i-k)t generasjon (MG-IK[i+k]) og hovednøkkelen for den (i+k)te generasjon (OMG-MK[i+k]) til PCen 1 (trinn S41). Den omfattende administrasjonsenhet (X)315 i PCen 1 oppdaterer den mottatte pålitelighetskontrollnøkkel og hovednøkkel til den (i+k)te generasjon (trinn S42). Den omfattende administrasjonsenhet (X)315 pålitelighetskontrollerer så den bærbare anordning (X) 6-3 (trinn S43). Når den er pålitelighetskontrollert oppdaterer den bærbare anordning (X) 6-3 generasjonen for sin egen nøkkel fra den it generasjon til den (i+k)te generasjon (trinn S44).

På den annen side, som vist på fig. 31, hvis generasjonen til

pålitelighetskontrollnøkkelen etc., som benyttes av den bærbare anordning (X) 6-3, er den (i+k)te generasjon og generasjonen for pålitelighetskontrollnøkkelen etc, som holdes av den omfattende administrasjonsenhet (X)315, er den it geneasjon, vil pålitelighetskontrollen mellom den bærbare anordning (X) 6-3 og den omfattende administrasjonsenhet (X)315 resultere i en feil, selv om slik pålitelighetskontroll forsøkes (trinn S51). Hvis pålitelighetskontrollen resulterer i feil, vil den omfattende administrasjonsenhet (X)315 anmode om en nøkkel til EMD registreringsserveren 3 (trinn S52). Hvis det foreligger en nøkkelanmodning, vil EMD registreringsserveren 3 pålitelighetskontrollere ID for den omfattende administrasjonsenhet (X)315. For å overføre pålitelighetskontrollnøkkelen for den (i+k)te generasjon (MG-IK[i+k]) og hovednøkkelen for den (i+k)te generasjon (OMG-MK[i+k]) (trinn S53). Den omfattende administrasjonsenhet (X)315 oppdaterer så den mottatte pålitelighetskontrollnøkkel og hovednøkkel til den (i+k)te generasjon (trinn S54). Den omfattende administrasjonsenhet (X)315 pålitelighetskontrollerer så den bærbare anordning (X) 6-3 (trinn S55).

Dette setter den omfattende administrasjonsenhet (X)315 til å lagre musikk som leveres av musikk CD 363 etc, på hardplaten 21 i PCen 1 og å lagre musikkinnhold som lastes ned fra EMD serveren (X) 4-3 på hardplaten 21 i PCen 1 (trinn S38).

I det ovenfor beskrevne system for distribusjon av musikkinnhold er hovednøklene og pålitelighetskontrollnøklene som benyttes av den omfattende administrasjonsenhet (X)315 og den bærbare anordning (X) 6-3, klassifisert i nøkler som er dedikert til rivning, og de som er forbundet med servere samt nøklene som er forbundet med serveren blir lastet ned over nettet. Resultatet er at i distribusjonssystemet for musikkinnhold blir sikkerheten for musikkinnholdene, som er distribuert fra serveren, forbedret slik at hvis nøklene som er dedikert til riving brytes, kan musikkinnhold som er lastet fra serveren ikke ødelegges.

I fordelingssystemet 1 for musikkinnhold, blir hoved- og pålitelighetskontrollnøkler, som benyttes av den omfattende administrasjonsenhet (X)315 og den bærbare anordning (X) 6-3, underkastet generasjonsfornyelse. Videre blir den omfattende administrasjonsenhet (X)315 tilført hoved- og pålitelighetskontrollnøkler over nettet for generasjonsfornyelse, noe som øker sikkerheten for musikkinnholdene.

INDUSTRIELL ANVENDELIGHET

Ifølge foreliggende oppfinnelse reproduserer og/eller styrer en

databehandlingsanordning gjenopprettede eller nydistribuerte oppbakkingsinnholdsdata basert på brukslogginformasjonen, som på nytt hentes fra en innholdsserver.

På denne måte kan, ifølge foreliggende oppfinnelse, selv om innholdsdataene som er distribuert over nettet blir ødelagt, innholdsdataene gjenopprettes som copyright beskyttelse sikret.

Claims

1. Innholdsforsyningssystem karakterisert ved at det omfatter: en innholdsserver for distribusjon av innholdsdata over et nett; og en dataprosessor som har et reproduksjonsstyreprogram for reproduksjon og/eller styring av innholdsdata, hvilken dataprosessor lagrer innholdsdataene som er distribuert fra innholdsserver på et registreirngsmedium for reproduksjon og/eller styring, og lagring av oppbakkingsdata for de distribuerte innholdsdata på et registreringsmedium, hvilke dataprosessor også sender brukslogginformasjonen for innholdsdataene til innholdserveren; hvilken dataprosessor henter ut den nevnte brukslogginformasjon fra innholdsservren hvis innholdsdataene opphører å være tilgjenglig fra det nevnte registreringsmeidum, hvilken dataprosessor utfører reproduksjon og/eller styring av oppbakkingsdataene for de innhold som er lagret på registreringsmediet, avhengig av den nevnte brukslogginformasjon.

2. Innholdsforsyningssystem karakterisert ved at det omfatter: en innholdsserver for distribusjon av innholdsdata over et nett; og en dataprosessor som et reproduksjonsstyreprogram for reproduksjon og/eller styring av innholdsdata, hvilke dataprosessor lagrer innholdsdataene som er distribuert fra innholdsserveren på et registreirngsmedium for reproduksjon og/eller styring, hvilken dataprosessor overfører brukslogginformasjonen for innholdsdataene til innholdsserveren; hvilken dataprosessor har, hvis innholdsdataene opphører å være tilgjengelig fra registreringsmediet, de utilgjengelige data redistribuert fra innholdsserveren, hvilken dataprosessor også henter ut brukslogginformasjon fra innholdsserveren og foretar reproduksjon og/eller styring av de redistribuerte innholdsdata avhengig av den nevnte brukslogginformasjon.

3. Fremgangsmåte til distribusjon av innhold mellom en dataprosessor som har et reproduksjonsstyreprogram for reproduksjon og/eller styring av innholdsdata, og en innholdsserver for distribuering av innholdsdataene over et nett til dataprosessoren, karakterisert ved at den omfatter trinnene med: at innholdsserveren distribuerer innholdsdata til dataprosessoren; at dataprosessoren memoriserer innholdsdataene som blir distribuert fra innholdsserveren på et registreringsmedium for reproduksjon og/eller styring og også memoriserer oppbakkingsdata for de distribuerte innholdsdata på et registreringsmedium; hvilken dataprosessor overfører brukslogginformasjonen for innholdsdataene til innholdsserveren; hvilken innholdsserver overfører den nevnte brukslogginformasjon til dataprosessorer hvis dataprosessoren er ute av stand til å hente innholdsdataene fra registreringsmediet, og at dataprosessoren reproduserer og/eller styring oppbakkingsdataene for de innholdsdata som er lagret på registreirngsmediet som reaksjon på brukslogginformasjonen.

4. Fremgangsmåte for distribusjon av innhold mellom en dataprosessor som har et reproduksjonsstyreprogram for reproduksjon og/eller styring av innholdsdata og en innholdsserver for distribusjon av innholdsdata gjennom et nett til dataprosessoren karakterisert ved at den omfatter trinnene med: at innholdsserveren distribuerer innholdsdata til dataprosessoren; at dataprosessoren memoriserer innholdsdataene som er distribuert fra innholdsserveren i et registreirngsmedium for reproduksjon og/eller styring; hvilken dataprosessor overfører brukslogginformasjon for innholdsdataene til innholdsserveren; hvilken innholdsserver redistribuerer, hvis dataprosessoren er ute av stand til å hente innholdsdata fra registreringsmediet, de innholdsdata som er blitt utilgjengelig for dataprosessoren og overfører den nevnte brukslogginformasjon til dataprosessoren; hvilken dataprosessor reproduserer og/eller styrer de redistribuerte innholdsdata i overensstemmelse med den nevnte brukslogginformasjon.

5. Registreirngsmedium beregnet på å bli installert i en dataprosessor og har lagret et reproduksjonsstyreprogram for uthenting av innholdsdata som blir distribuert over et nett fra en innholdsserver for reproduksjon og/eller styring av innholdsdataene karakterisert ved at reproduksjonsstyreprogrammet omfatter: memorisering av innholdsdataene som er distribuert fra innholdsserveren i et registreirngsmedium for reproduksjon og/eller styring, og memorisering av oppbakkingsdata for de distribuerte innholdsdata og overføring av brukslogginformasjon for innholdsdataene til innholdsserveren; og uthenting av den nevnte brukslogginformasjon fra innholdsserveren hvis innholdsdataene opphører å være tilgjengelig fra registreirngsmediet og reproduksjon og/eller styring av oppbakkingsdataene for innholdsdataene som er lagret i registreirngsmediet i overensstemmelse med den nevnte brukslogginformasjon.

6. Registreirngsmedium beregnet på å bli installert i en dataprosessor og har lagret et reproduksjonsstyreprogram for uthenting av innholdsdata som er distribuert over et nett fra en innholdsserver for reproduksjon og/eller styring av innholdsdataene karakterisert ved at reproduksjonsstyreprogrammet omfatter: memorisering av innholdsdataene som er distribuert fra innholdsserveren i et registreirngsmedium for reproduksjon og/eller styring, og overføring av brukslogginformasjonen for innholdsdataene til innholdsserveren; og redistribusjon av innholdsdataene fra innholdsserveren hvis innholdsdataene opphører å være tilgjengelig fra registeringsmediet, uthenting av brukslogginformasjon fra innholdsserveren og reproduksjon og/styring av de redistribuerte innholdsdata i overensstemmelse med brukslogginformasjonen.

7. Informasjonsbehandlingsanordning karakterisert ved at den omfatter: et avspillingsstyreprogram for reproduksjon og/eller styring av innholdsdata som er distribuert fra en innholdsserver over et nett; og en databehandlingsanordning for lagring av innholdsdataene som er distribuert fra innholdsserveren for reproduksjon og/eller styring av innholdsdataene, hvilken databehandlingsanordning lagrer oppbakkingsdata for de distribuerte innholdsdata i det nevnte registreirngsmedium eller et annet registreirngsmedium og overfører brukslogginformasjonen for innholdsdataene til innholdsserveren; hvilken databehandlingsanordning, når den er ute av stand til å hente innholdsdata fra registreringsmediumet, henter data som er avledet fra brukslogginformasjonen fra innholdsserveren for å reprodusere og/eller styre oppbakkingsdataene som er lagret i det nevnte registreirngsmedium eller et annet registreringsmedium.

8. Informasjonsbehandlingsanordning som angitt i krav 7, karakterisert ved at brukslogginformasjonen innbefatter en ID for innhold som er lagret i det nevnte registreringsmedium, og salgsregistreirngsinformasjon for det innhold som er distribuert fra innholdsserveren.

9. Informasjonsbehandlingsanordning som angitt i krav 7, karakterisert ved at innholdsdataene inkluderer innhold og en innholdsnøkkel; hvilken databehandlingsanordning henter ut en ICV (integritetskontrollverdi), avledet fra brukslogginformasjonen fra innholdsserveren når innholdene og/eller innholdsnøklene som er lagret i registreringsmediumet blir ødelagt, for å reprodusere og/eller styre de oppbakkingsdata som er lagret i registreringsmediumet eller i et annet registreringsmedium.

10. Informasjonsbehandlingsanordning karakterisert ved at den omfatter: et avspillingsstyreprogram for reproduksjon og/eller styring av innholdsdata som distribueres fra en innholdsserver over et nett; og en databehandlingsanordning for lagring av innholdsdataene som er distribuert fra innholdsserveren i et registreirngsmedium for reproduksjon og/eller styring av innholdsdataene, hvilken databehandlingsanordning overfører brukslogginformasjonen for innholdsdataene til innholdsserveren; hviklen databehandlingsanordning overfører brukslogginformasjonen for innholdsdataene til innholdsserveren; hvilken databehandlingsanordning, når den er ute av stand til å hente ut innholdsdata fra registreringsmediumet, får det utilgjengelig innhold redistribuert fra innholdsserveren og henter ut data som avledes fra brukslogginformasjonen fra innholdsserveren, hvilken databehandlingsanordning reproduserer og/eller styrer de redistribuerte innholdsdata avhengig av data som er avledet fra brukslogginformasjonen.

11. Informasjonsbehandlingsanordning som angitt i krav 10, karakterisert ved at brukslogginformasjonen inneholder en ID for innhold som er lagret i registreringsmediet og kjøpsregistreringsinformasjon for det innhold som er distribuert fra innholdsserveren.

12. Informasjonsbehandlingsanordning som angitt i krav 10, karakterisert ved at innholdsdataene inkluderer innhold og en innholdsnøkkel der databehandlingsanordningen henter ut en ICV (integritets kontrollverdi), som er avledet fra brukslogginformasjonen fra innholdsserveren når innholdene og/eller innholdsnøklene som er lagret i registreirngsmediet blir ødelagt, hvilken databehandlingsanordning også har innholdsdata svarende til de ødelagte innholdsdata redistribuert fra innholdsserveren og reproduserer og/eller styrer de således redistribuerte innholdsdata avhengig av den nevnte ICV.

13. Fremgangsmåte til informasjonsbehandling for reproduksjon og/eller styring av innholdsdata som distribueres fra en innholdsserver over et nett karakterisert ved at den omfatter: lagring av innholdsdataene som er distribuert fra innholdsserveren for reproduksjon og/eller styring, lagring av oppbakkingsdata for de distribuerte innholdsdata i registreirngsmediet eller et annet registreringsmedium, og overføring av brukslogginformasjon for innholdsdataene til innholdsserveren; uthenting av data som er avledet fra brukslogginformasjonen fra innholdsserveren for å reprodusere og/eller styre de oppbakkingsdata som er lagret i registreirngsmediet eller et annet registreringsmedium, når innholdsdataene opphører å bli hentet ut fra registreringsmediet.

14. Fremgangsmåte til informasjonsbehandling som angitt i krav 13, karakterisert ved at brukslogginformasjonen innbefatter en ID for innhold som er lagret i registreirngsmediet og kjøpsregistreirngsinformasjon for det innhold som er distribuert fra innholdsserveren.

15. Fremgangsmåte til informasjonsbehandling som angitt i krav 13, karakterisert ved at innholdsdataene innbefatter innhold og en innholdsnøkkel og ved at en ICV (integritets kontrollverdi), som er avledet fra brukslogginformasjonen, hentes ut fra innholdsserveren når innholdet og/eller innholdsnøkkelen som er lagret i registreirngsmediet blir ødelagt, for å reprodusere og/eller styre oppbakkingsdataene som er lagret i registreirngsmediet eller i et annet registreringsmedium.

16. Fremgangsmåte til informasjonsbehandling for reproduksjon og/eller styring av innholdsdata som distribueres fra en innholdsserver over et nett, karakterisert ved at: innholdsdata som distribueres fra innholdsserveren blir lagret i et registreirngsmedium for reproduksjon og/eller styring, og at brukslogginformasjonen for innholdsdata overføres til innholdsserveren; og når innholdsdata opphører å bli hentet ut fra registreringsmediet, blir innhold som opphører å bli hentet ut redistribuert fra innholdsserveren, data som er avledet fra brukslogginformasjonen blir hentet ut fra innholdsserveren, og de redistribuerte innholdsdata blir reprodusert og/eller styrt avhengig av de data som er avledet fra brukslogginformasjonen.

17. Fremgangsmåte til informasjonsbehandling som angitt i krav 16, karakterisert ved at brukslogginformasjonen inkluderer en ID for innhold som er lagret i registreringsmediet og kjøpsregistreringsinformasjon for innholdene som er distribuert fra innholdsserveren.

18. Fremgangsmåte til informasjonsbehandling som angitt i krav 16, karakterisert ved at innholdsdataene innbefatter innhold og en innholdsnøkkel; og ved at når innholdene og/eller innholdsnøklene som er lagret i registreringsmediet blir ødelagt, blir en ICV (integritets kontrollverdi), som er avledet fra brukslogginformasjonen, hentet ut fra innholdsserveren, innholdsdata svarende til de ødelagte innholdsdata blir redistribuert fra innholdsserveren og de således redistribuerte innholdsdata blir registrert og/eller reprodusert avhengig av den nevnte ICV.

19. Fremgangsmåte til innholdsdistribusjon for distribusjon av innholdsdata over et nett til en informasjonsbehandlingsanordning for reproduksjon og/eller styring karakterisert ved at den omfatter; distribusjon av innholdsdata til den informasjonsbehandlende anordning; mottagning av brukslogginformasjon for de distribuerte innholdsdata fra den informasjonsbehandlende anordning og lagring av den mottatte brukslogginformasjon; aksessering fra informasjonsbehandlingsanordningen gjøres når innholdsdataene opphører å bli hentet ut fra et registreirngsmedium i informasjonsbehandlingsanordningen; og overføring av data som er avledet fra brukslogginformasjonen til den informasjonsbehandlende anordning som reaksjon på den nevnte aksessering for å få informasjonsbehandlingsanordningen til å utføre reproduksjon og/eller styring av oppbakkingsdata for innholdsdataene som er lagret i registreirngsmediet eller annet registreirngsmedium i informasjonsbehandlingsanordningen som de nevnte data som er avledet fra brukslogginformasjonen.

20. Fremgangsmåte til infonnasjonsbehandling som angitt i krav 19, karakterisert ved at brukslogginformasjonen innbefatter en ID for innhold som er lagret i registreringsmediet i informasjonsbehandlingsanordningen, og kjøpsregistreringsinformasjon for innholdene som er distribuert til informasj onsbehandlingsanordningen; når aksessering utføres, blir den bekreftet, basert på kjøpsregistreringsinformasjonen om innholdsdataene som opphører å bli hentet ut, er innhold som allerede er kjøpt av bruker eller ikke; og ved at hvis det bekreftes at innholdsdataene som opphører å bli hentet ut er innholdsdata som allerede er kjøpt av brukeren som foretok aksessering av de innholdsdata som opphørte å bli hentet ut og ikke er aksessert.

21. Fremgangsmåte til informasjonsbehandling som angitt i krav 19, karakterisert ved at innholdsdataene innbefatter innhold og/eller en innholdsnøkkel; hvis innholdene og/eller innholdsnøkkelen som er lagret i registreringsmediet i informasjonsbehandlingsanordningen blir ødelagt, aksesseres det fra informasjonsbehandlingsanordningen; og ved at en ICV (integritets kontrollverdi), som avledet fra brukslogginformasjonen overføres i tilknytning til aksesseringen til informasjonsbehandlingsanordningen.

22. Fremgangsmåte til innholdsdistribusjon for distribusjon av innholdsdata over et nett til en informasjonsbehandlingsanordning for reproduksjon og/eller styring karakterisert ved at den omfatter: distribusjon av innholdsdata til informasjonsbehandlingsanordningen; mottagning av brukslogginformasjon for de distribuerte innholdsdata fra informasjonsbehandlingsanordningen og lagring av den mottatte brukslogginformasjon; aksessering fra informasjonsbehandlingsanordningen når innholdsdata opphører å bli hentet ut fra et registreringsmedium i informasjonsbehandlingsanordningen; og redistribuering av innholdsdataene som opphører å bli hentet ut fra informasjonsbehandlingsanordningen i tilknytning til den nevnte aksessering og overføring av data som mottas fra brukslogginformasjonen til informasjonsbehandlingsanordningen for å få informasjonsbehandlingsanordningen til å utføre reproduksjon og/eller styring av de redistribuerte innholdsdata som reaksjon på data mottatt fra brukslogginformasj onen.

23. Fremgangsmåte til informasjonsbehandling som angitt i krav 22, karakterisert ved at brukslogginformasjonen inbefatter en ID for innhold som er lagret i registreirngsmediet i informasjonsbehandlingsanordningen og kjøpsregistreirngsinformasjon for innholdet som er distribuert til informasjonsbehandlingsanordningen; når aksessering gjøres blir den bekreftet basert på kjøpsregistreringsinformasjonen om innholdsdataene som opphører å bli hentet ut er innhold som allerede er kjøpt av brukeren eller ikke; og hvis det bekreftes at innholdsdataene som opphører å bli hentet ut er innholdsdata som allerede er kjøpt av brukeren som foretok aksesseringen, blir innholdsdata som opphører å bli hentet ut ikke aksessert.

24. Fremgangsmåte til informasjonsbehandling som angitt i krav 22, karakterisert ved at innholdsdataene innbefatter innhold og/eller en innholdsnøkkel; at hvis innholdene og/eller innholdsnøklene som er lagret i registreirngsmediet i informasjonsbehandlingsanordningen ødelegges, foretas aksessering fra informasjonsbehandlingsanordningen; og at en ICV (integritets kontrollverdi) som er avledet fra brukslogginformasjonen og innholdsdata svarende til de ødelagte innholdsdata overføres i tilknytning til aksesseringen til informasjonsbehandlingsanordningen.