JP4888910B2 - オーソライズド・ドメイン生成方法及びシステム - Google Patents

Description

本発明は、オーソライズド・ドメイン（承認／許諾された領域）を生成する方法に関するものである。本発明はさらに、オーソライズド・ドメインを生成するシステムに関するものである。さらに、本発明は、本発明による方法を１つ以上の処理装置に実行させるための命令を格納したコンピュータ読取可能媒体に関するものである。これに加えて、本発明は、オーソライズド・ドメイン、及び本発明による方法及び／またはシステムによって生成されたオーソライズド・ドメインに関するものである。

近年、コンテンツ（情報内容）保護システムが急速に成長している。これらのシステムの一部は、コンテンツを違法コピーから保護するに過ぎず、他のものは、ユーザがコンテンツにアクセスすることも禁止する。第１のカテゴリはコピー・プロテクション（防止）（ＣＰ：Copy Protection）システムと称される。ＣＰシステムは、従来から民生用電子（ＣＥ：Consumer Electronics）装置に主眼を置いてきており、この種のコンテンツ保護は安価に実現され、コンテンツ提供者（プロバイダ）との双方向の対話を必要としないものと考えられている。いくつかの例は、コンテンツ・スクランブルシステム（ＣＳＳ：Contents Scrambling System）、ＤＶＤ−ＲＯＭのプロテクションシステム、及びＤＴＣＰ（Digital Transmission Content Protocol：IEEE1394接続用のプロテクションシステム）である。

第２のカテゴリはいくつかの名前で知られている。放送界では、このカテゴリのシステムは一般に、条件アクセス（ＣＡ：Conditional Access）システムとして知られるのに対し、インターネットの世界では、これらは一般にディジタル・ライツ・マネジメント（Digital Rights Management：ディジタル著作権管理）システムとして知られている。

ホーム（家庭用）ネットワークは、ある種のネットワーク技術（例えばイーサネット（登録商標）、IEEE1394、ブルートゥース（登録商標）、802.11b、802.11g、等）を用いて相互接続された一組の装置として定義することができる。ネットワーク技術は異なる装置どうしが通信することを可能にするが、これだけでは装置が相互作用することを可能にするには不十分である。このことができるためには、装置は、ナットワーク内の他の装置に存在する機能を見出して働きかけることができる必要がある。ホームネットワーク・ミドルウェアの例は、ジニー（Jini）、ＨＡＶｉ、ＵＰｎＰ、ＡＶＣである。

オーソライズド・ドメイン（ＡＤ：Authorized Domain）の概念は、コンテンツ所有者（自分の著作権の保護を望む）及びコンテンツ消費者（コンテンツの無制約の利用を望む）の関心を共に満たす解決法を見出すことを目標としている。基本的な概念は、オーソライズド・ドメインの境界を越えない限りコンテンツを比較的自由に利用することのできる、制御付きのネットワーク環境を持つことである。一般に、オーソライズド・ドメインは家庭環境を中心とし、ホームネットワークとも称される。もちろん、他のシナリオも可能である。ユーザは例えば、オーディオ及び／またはビデオ用の携帯装置を限定量のコンテンツと共に携行して旅行し、ホテルの部屋でこれを使用して、自宅にある自分の個人用オーディオ及び／またはビデオシステムに記憶された追加的なコンテンツをアクセスまたはダウンロードすることができる。上記携帯装置はホームネットワークの外にあるが、ユーザのオーソライズド・ドメインの一部である。このように、オーソライズド・ドメイン（ＡＤ）は、ドメイン内の装置によってコンテンツにアクセスすることは許可するが、他の装置によるアクセスは許可しないシステムである。

S.A.F.A. van den Heuvel, W. Jonker, F.L.A.J. Kamperman, P.J. Lenoir, "Secure Content Management in Authorised Domains", Philips Research

オーソライズド・ドメインの利用についてのより広範囲の序論は、S.A.F.A. van den Heuvel, W. Jonker, F.L.A.J. Kamperman, P.J. Lenoir, “Secure Content Management in Authorised Domains”, Philips Research、オランダ国の、2002年9月12日〜16日開催のIBC2002会議の刊行物の467〜474ページを参照されたい。

オーソライズド・ドメインの概念をある程度実現する種々の提案が存在する。

国際特許出願WO 03/098931

以前の解決法の一種類は、装置ベースのオーソライズド・ドメイン（ＡＤ）を含む。こうしたシステムの例は、SmartRight（登録商標）（Thomson Multimedia社）、ｘＣＰ（登録商標）、及びＮｅｔＤＲＭ（登録商標）（松下電器産業）である。装置ベースのＡＤの別な例は、例えば、本願と同一出願人による国際特許出願WO 03/098931に挙げられている。

一般的な装置ベースのＡＤでは、ドメインは特定組の装置及びコンテンツによって形成される。ドメインの特定組の装置のみが、このドメイン内のコンテンツのアクセス、利用、等を許可される。これら特定組の装置の種々のユーザは区別されない。

装置ベースのＡＤシステムの欠点は、これらのシステムは一般に、ユーザが所望または必要とする一般的な柔軟性を提供しない、ということにある、というのは、ユーザは特定かつ限定された装置の組に結び付けられるからである。このように、ユーザは、自分が得た権利を、いつでもどこでも選んで行使することはできない。例えば、ユーザが友人の家を訪れている場合には、ユーザは友人の装置上では、自分が合法的に購入したコンテンツにアクセスすることができない、というのは、これらの装置は一般に、ユーザのコンテンツを含むドメインを形成する特定かつ限定組の装置の一部ではないからである。

国際特許出願番号IB2003/004538

他の種類の以前の解決法は、人物ベースのオーソライズド・ドメインであり、このドメインは、装置ベースのドメインの場合における装置の代わりに、人物に基づく。こうしたシステムの例は、例えば、本願と同一出願人による国際特許出願番号IB2003//004538に記載され、ここでは、コンテンツは人物に結び付けられ、そして人物のグループがドメインをなす。

一般的な人物ベースのＡＤでは、このＡＤに結び付けられるコンテンツへのアクセスは、特定かつ限定組のユーザのみに許可されるが、例えば、準拠する装置ならどれでも用いることができる。人物ベースのオーソライズド・ドメインは一般に、装置ベースのＡＤに比べて、管理がより容易である。

しかし、人物ベースのシステムは個人識別を必要とし、このことはユーザにとって必ずしも好都合でないか、あるいは好まれない。さらに、自宅への訪問者が自分のコンテンツにアクセスしたいことがある。この来訪者は当該ドメイン用の個人ＩＤの装置を持っていないので、この来訪者がコンテンツにアクセスすることはできない。当該ドメインに属する家庭内の装置が、訪問者によるドメイン内のコンテンツへのアクセスを可能にすることができれば、より好ましい。

欧州特許出願番号03102281.7

従って、上記各システムの個別の利点を有する、人物ベース及び装置ベースを混成したオーソライズド・ドメインの必要性が存在する。こうした人物ベース及び装置ベース混成のオーソライズド・ドメインは、本願と同一出願人による欧州特許出願番号03102281.7に提案されている。この特許出願では、ＡＤを規定する２つの異なる方法を組み合わせたオーソライズド・ドメイン（ＡＤ）が提案されている。装置ベースの方法と人物ベースの方法との間の接続部分がドメイン識別子である。装置はドメイン装置証明書（ＤＤＣ：Domain Devices Certificate）によって好適にグループにまとめられ、人物はドメインユーザ証明書（ＤＵＣ：Domain Users Certificate）によって好適に別個のグループにまとめられ、そしてコンテンツは直接的または間接的に人物に結び付けられる。こうしたオーソライズド・ドメイン（ＡＤ）の図式的表現を図１に示して、以下で詳細に説明する。

しかし、このＡＤは、コンテンツを例えば配送ＤＲＭ及び／またはＣＡシステムからドメイン内にインポート（移入）した際に、このコンテンツをどの人物のものとしなければならないかが直ちに明確ではないという欠点を有する。換言すれば、インポート時点では、システムは、このコンテンツをどの人物にリンクさせなければならないかという追加的な情報を必要とする。従って、ドメイン内にインポートされたコンテンツが誰に属するか、という情報を容易かつ直接的に取得可能にする単純な実現の必要性が存在する。

追加的な問題は、単純かつ実効性のあるドメイン境界は得られない、ということである。従来技術のシステム／方法では、ドメイン境界は一般に、装置の最大数、セッション数の制限、等によって規定され、これらは技術的に困難であるか、あるいは、実現は容易だが所望特性のドメイン境界を提供しないかのどちらかである。第１のものの例は、例えば、すべての人物が、自分が所有するあらゆる装置をどこで使用していても、すべての人物をドメイン内の一員とすることである。ドメイン内の装置またはセッションの数について制限を設定することは、この方法が、オーソライズド・ドメイン（ＡＤ）を利用中のユーザ数に伴って拡大縮小しない、という欠点を与える。従って、単純かつより拡張性（スケーラビリティ）のあるドメイン境界の実現の必要性が存在する。

本発明の目的は、上述した従来技術の欠点を解決する、人物及び装置の両方のベースのオーソライズド・ドメイン構造を提供／生成する方法、及びこれに対応するシステムを提供することにある。本発明の別な目的は、このことを単純、柔軟かつ効率的な方法で提供することにある。

これらの目的はとりわけ、請求項１に記載のオーソライズド・ドメインを生成する方法（及びこれに対応するシステム）によって達成される。

このようにして、上記オーソライズド・ドメイン内のコンテンツ項目へのアクセスを承認された多数の確認された装置及び多数の確認された人物が得られる。これに加えて、オーソライズド・ドメイン（ＡＤ）に属する装置上にインポート（移入）されたインポート・コンテンツの自動割り当てを可能にすることができる、というのは、ここでは、所定の承認（オーソライズ）された装置がその人物に属するかが与えられているからである。

さらに、ドメイン境界を実現する単純かつ効率的な方法が可能になる、というのは、ドメイン境界はユーザのみに結合することができるからである（ここでは、装置及びコンテンツが共にユーザに結合される）。このようにして、ドメイン境界はより硬直でなくなり、拡張性がより良好になる。

これに加えて、装置及び人物をＡＤに対してグループ化する単純かつ効率的な方法が得られる。さらに、装置及び人物の混成ベースのオーソライズド・ドメインが提供される。このようにして、コンテンツ項目の所有者とユーザとが同じドメインにリンク（結合）されていることを確認するか、あるいは装置の所有者とコンテンツ項目の所有者とが同じドメインにリンクされていることを確認するかのいずれかによって、装置を操作するユーザによるオーソライズド・ドメイン内のコンテンツ項目へのアクセスが可能になる。これにより、コンテンツのセキュリティ（安全性）はそのまま維持しつつ、オーソライズド・ドメイン内でコンテンツにアクセスする１人以上のユーザに対する拡張された柔軟性が得られる。このことはさらに、単純、安全かつ信頼性のある方法で行うことができる。

１つの好適例では、
−各装置を単一ユーザのみに結び付けるか、あるいは、
−各装置を何人かのユーザに結び付け、１人のユーザをこの特定装置の主ユーザとして表示する。

１つの好適例では、本発明の方法はさらに：
−所定装置上で、少なくとも１つのコンテンツ項目を、ドメイン識別子によって与えられるオーソライズド・ドメイン内にインポートするステップを具え、このことは、
−デフォルトでは、少なくとも１つのインポートされるコンテンツ項目を、所定装置に結び付けられている単一ユーザ、または当該装置の主ユーザとして表示されたユーザ（Ｐ1, Ｐ2,...,ＰN）に結び付けることによるか、あるいは、
−非デフォルトの結び付けを用いる際には、前記少なくとも１つのインポートされるコンテンツ項目を、追加的な情報を利用中の他のユーザに結び付けることによって行う。

１つの好適例では、本発明の方法はさらに：
−オーソライズド・ドメインのサイズに制限を設けるステップを具え、この制限は最大ユーザ数に関連する。

さらに、ユーザ当りの装置数に制限を置いて、これにより、ドメイン内の装置の総数をユーザ数に依存させることができる。

１つの好適例では、本発明の方法はさらに：
−ユーザ識別装置を個人用オーソライズド・ドメイン・マネージャ（管理装置）として使用するステップ、及び／または；
−個人用移動（パーソナル・モバイル）装置を、個人用オーソライズド・ドメイン・マネージャとして使用するステップ、及び／または；
−移動電話機を個人用オーソライズド・ドメイン・マネージャとして使用するステップ、及び／または；
−ＰＤＡ（パーソナル・ディジタル・アシスタント（Personal Digital Assistant）：個人用携帯情報端末）を個人用オーソライズド・ドメイン・マネージャとして使用するステップとして使用するステップとを具えている。

１つの具体例では、本発明の方法はさらに：
−ドメイン識別子及びユーザに対する一意的な識別子を具えたドメインユーザ・リストを取得または生成し、これにより、ユーザがオーソライズド・ドメインに結び付けられていることを規定するステップを具えている。

１つの具体例では、少なくとも１つの装置を少なくとも１人のユーザに結び付ける前記ステップが：
−ユーザに対する一意的な識別子、及びこのユーザに属する装置毎の一意的な識別子を具えた装置所有者リストを取得し、これにより、少なくとも１つの装置が当該ユーザに結び付けられていることを規定するサブステップを具えているか、あるいは、
少なくとも１つの装置を少なくとも１人のユーザに結び付ける前記ステップが：
−結び付けるべき装置毎の装置所有者リストを取得または生成するサブステップであって、この装置所有者リストは、ユーザに対する一意的識別子、及びこのユーザに属する装置に対する識別子を具え、これにより、当該ユーザが前記装置に結び付けられていることを規定するサブステップを具えている。

１つの好適例では、少なくとも１つのコンテンツ項目をオーソライズド・ドメインに結び付ける前記ステップが：
−コンテンツ項目をユーザ権に結び付け、このユーザ権を、オーソライズド・ドメインに結び付けられたユーザに結び付けるサブステップを具えている。

１つの好適例では、前記ユーザ権が、このユーザ権に結び付けられた少なくとも１つのコンテンツ項目に関係して存在する権利を表わす権利データを具えている。

１つの好適例では、本発明の方法はさらに、所定ユーザが操作する所定装置による所定コンテンツ項目へのアクセスを制御するステップを具え、このステップは：
−前記所定コンテンツ項目がリンクされたユーザと前記所定装置がリンクされたユーザとが同じオーソライズド・ドメインに属するか否かをチェックし、同じオーソライズド・ドメインに属する場合には、前記所定ユーザ及び／または他のユーザが前記所定装置によって前記所定コンテンツ項目にアクセスすることを許可するサブステップ、及び／または、
−前記所定コンテンツ項目が、前記所定ユーザと同じオーソライズド・ドメインに属するか否かをチェックし、同じオーソライズド・ドメインに属する場合には、前記所定ユーザが前記所定装置及び／または他の装置によって前記所定コンテンツ項目にアクセスすることを許可するサブステップを具えている。

１つの好適例では、本発明の方法はさらに、所定ユーザが操作する所定装置による所定コンテンツ項目へのアクセスを制御するステップを具え、このステップは：
−オーソライズド・ドメインの前記ドメインユーザ・リストが、前記所定装置の識別子から成る前記装置所有者リストに含まれる第１ユーザ識別子、及び所定コンテンツ項目にリンクされた第２ユーザ識別子を共に具えているか否かをチェックし、これにより、前記所定装置に結び付けられたユーザが、前記コンテンツ項目に結び付けられたユーザと同一であるか否かをチェックするサブステップと；
−任意のユーザによって操作される前記所定装置による前記所定コンテンツ項目へのアクセスを許可するサブステップと；
−前記コンテンツ項目が属するオーソライズド・ドメインの前記ドメインユーザ・リストが、前記所定ユーザのユーザ識別子を含むか否かをチェックし、これにより、前記所定ユーザが前記コンテンツ項目と同じオーソライズド・ドメインに結び付けられているか否かをチェックするサブステップと；
−前記所定ユーザによって操作される前記所定装置を含む任意の装置による前記所定コンテンツ項目へのアクセスを許可するサブステップとを具えている。

１つの好適例では、指定コンテンツ項目へのアクセスを制御する前記ステップがさらに：
−前記所定コンテンツ項目に対するユーザ権が、前記所定ユーザが前記所定コンテンツ項目にアクセスする権利を有すること、及び前記所定コンテンツへのアクセスを許可するものに過ぎないことを指定するものであることをチェックするサブステップを具えている。

１つの好適例では、すべてのコンテンツ項目を暗号化し、各コンテンツ項目及びユーザ権にコンテンツ権を結び付け、そして、所定コンテンツ項目の前記コンテンツ権は、前記所定コンテンツ項目を暗号解読するための暗号解読キーを含む。

１つの好適例では：
−前記ドメインユーザ・リスト（ＤＵＣ：Domain Users List）をドメインユーザ証明書として実現するか、あるいは前記ドメインユーザ・リストに含むステップ、及び／または；
−前記装置所有者リスト（ＤＯＣ：Device Owner List）を装置所有者証明書として実現するか、あるいは前記装置所有者証明書に含むステップ、及び／または；
−前記ユーザ権をユーザ権証明書として実現するか、あるいは前記ユーザ権証明書に含むステップとを具えている。

本発明の有利な好適例は請求項によって規定され、以下で詳細に説明する。本発明のシステムの好適例は、本発明の方法の好適例に対応し、同じ理由で同じ利点を有する。

さらに本発明は、１つ以上の処理装置に本発明による方法を実行させるための命令を格納したコンピュータ読取り可能媒体にも関するものである。

本発明は、本発明による方法またはシステムによって生成されたオーソライズド・ドメイン（ＡＤ）にも関するものである。

本発明のこれら及び他の態様は、図面に示す実施例を参照した以下の説明より明らかになる。
各図面を通して、同一参照番号は同様または対応する特徴を示す。図面に示すいくつかの特徴は一般にソフトウェアによって実現することができ、これは、ソフトウェア・モジュールまたはオブジェクトのようなソフトウェア・エンティティ（実体）を代表する。

図１に、従来技術による装置及び人物の混成ベースのオーソライズド・ドメイン（ＡＤ）を示す。こうした装置及び人物の混成ベースのオーソライズド・ドメインは、本願と同一出願人による欧州特許出願番号03102281.7に開示されている。図にオーソライズド・ドメイン１００を示し、このＡＤには、複数の装置Ｄ1, Ｄ2, Ｄ3,...,ＤM（ここでＭは１以上である）、複数のコンテンツ項目Ｃ1, Ｃ2, Ｃ3,...,ＣN₂（ここでＮ₂は１以上である）、及び複数の人物／ユーザＰ1, Ｐ2, Ｐ3,...,ＰN₁（ここでＮ₁は１以上である）が結び付けられている。なお、Ｍ、Ｎ₁及び／またはＮ₂は、初期またはその後のある時点のある状態において０にすることができる。上記装置、人物、及びコンテンツ項目は、ドメイン識別子（Domain_ID）１０１によってドメイン１００に結び付けられている。コンテンツ項目（Ｃ1, Ｃ2, Ｃ3,...,ＣN₂）はユーザ権（ＵＲＣ1,...,ＵＲＣN₂）（図示せず）を介してユーザ（Ｐ1, Ｐ2, Ｐ3,...,ＰN₁）に接続され、１つのコンテンツ項目が、所定人物が特定コンテンツ項目（あるいはまた、ドメイン１００内のいくつか、あるいはすべてのコンテンツ項目）に関して有する権利を指定する１つのユーザ権証明書に関連することが好ましい。他の具体例である欧州特許出願番号03102281.7では、コンテンツ項目（Ｃ1, Ｃ2, Ｃ3,...,ＣN₂）は、例えば証明書として実現される１つ以上のドメイン権（ＤＲＣ：Domain Rights）（図示せず）によってドメイン識別子１０１に接続されている。

国際特許出願WO 03/098931

オーソライズド・ドメイン・アーキテクチャ及び実現選択肢についてのこれ以上の情報については、本願と同一出願人による国際特許出願WO 03/047204、または本願と同一出願人による国際特許出願WO 03/098931を参照されたい。後者の出願の方が、コンテンツ及び装置をドメインに結合する実現をより詳細に説明している。これに加えて、本願と同一出願人による国際特許出願番号IB2003/004538は、コンテンツを人物に結合し、これらの人物をドメイン内でグループ化する実現を記載している。

承認された装置は、証明書によってＡＤ１００に結び付けられることが好ましい。同様に、承認された人物／ユーザも、ユーザ権によってＡＤ１００に結び付けられることが好ましい。この特定具体例では、コンテンツ項目はユーザ権証明書（ＵＲＣ：User Right Certificate）によって人物に結び付けられることが好ましい。ユーザ権証明書は、対応するコンテンツ権（ＣＲ：Content Right）の行使を可能し、このコンテンツ権は、このコンテンツにアクセスするための暗号キーを含むことが好ましく、これについては後に図５を参照しながらより詳細に説明する。ユーザ権証明書（ＣＲＣ）は一般に１つのコンテンツ項目にリンクされるが、複数のコンテンツ項目にリンクすることもできる。（コンテンツ項目を含む）コンテンツ・コンテナ（収容器）の好適な部分データ構造、ＵＲＣ、及びＣＲについては、後に図５を参照しながらより詳細に説明する。

ドメイン証明書はドメイン・オーソリティ（権威機関、当局）が発行することが好ましい。あるいはまた、ドメイン管理能力に従う装置がこれらの証明書を管理することができる。

図１に示す特定例では、各コンテンツ項目Ｃ1, Ｃ2, Ｃ3,...,ＣNは（ＵＲＣ(s)によって）人物Ｐ1に結合され、ＣN+1は人物Ｐ2に結合され、ＣN+2〜ＣN₂は人物Ｐ3〜ＰN1の間に分配される。

所定のコンテンツ項目は、（コンテンツ権によって間接的に）単一のＵＲＣのみ、従って単一人物のみに結合されることを許可されることが好ましい。何人かのユーザが同じコンテンツ項目のコピーを必要とする場合には、この具体例では、所定のコンテンツ項目は、ユーザ毎に１つずつ存在して異なるコンテンツ項目として扱われ、このことが権利管理をより単純にする。あるいはまた、ＣＲを複数のＵＲＣにリンクすることができるように、所定のコンテンツ項目を複数の人物に結合させることもまさに適用可能である。

そして、人物Ｐ1, Ｐ2,...,ＰN及びドメイン装置Ｄ1, Ｄ2,...,ＤMをグループ化してオーソライズド・ドメイン１００を形成する。

装置、人物及びコンテンツの結び付け、即ちグループ化及び結合は、証明書の使用によって行うことができる。ドメイン装置証明書（ＤＤＣ：Domain Device Certificate）またはドメイン装置リスト、ドメインユーザ証明書（ＤＵＣ：Domain Users Certificate）またはドメインユーザ・リスト、及びユーザ権証明書（User Right List）またはユーザ権リストを用いることが好ましい。以下では、証明書のみを参照して説明するが、こうした構造は、例えばリストまたはこれに代わるものとして実現することができることは明らかである。

ＤＤＣは、例えば装置毎の一意的な識別子を含むことによって、ドメイン１００の一部をなす装置をリストアップする。ＤＵＣは、ユーザ毎の一意的な識別子または（公開）暗号キーまたはそのハッシュ値を含むことによって、ドメイン１００の一部をなすユーザをリストアップする。ＵＲＣは、コンテンツ項目毎に存在し（従って、図１にはＮ₂個のＵＲＣが存在する）て、ドメイン１００内、及び随意的にクロスドメイン（Ｘ−ＡＤ）内で（当該ＵＲＣがリンクされた）ユーザが当該ＵＲＣにリンクされた所定のコンテンツ項目について有する権利を示すことが好ましい。あるいはまた、所定ユーザに結合されたＵＲＣが、例えば、この所定ユーザに結合された各コンテンツ項目、及びこのユーザが、結合された各コンテンツ項目に関して有する権利をリストアップする。あるいはまた、ユーザ毎の権利、即ち、各ユーザに結合されたコンテンツ項目、及びユーザが有する権利（及び／または有しない権利）を指定する単一のＵＲＣを用いる。

ＤＤＣとＤＵＣとは、これら両方の証明書に含まれるドメイン識別子（Domain_ID）１０１によって互いに関連付けられている。

従来技術では、特定装置（例えば装置Ｄ3）が特定コンテンツ（例えばコンテンツＣ1）にアクセスしようとする場合には、この特定コンテンツが、上記特定装置と同じドメイン１００のメンバーである特定人物（例えば人物Ｐ1）に結合されていることを、（上記証明書を用いて）証明またはチェック等しなければならない。このことは例えば、特定装置（例えば装置Ｄ3）の（一意的な）識別子がＤＤＣの一部であること、特定人物（例えば人物Ｐ1）の（一意的な）識別子がＤＵＣの一部であること、ＤＤＣ及びＤＵＣが共に同じドメイン識別子（例えば（ランダムに生成される）Domain_ID＝４またはDomain_ID＝８バイト値、図示せず）を含むこと、及び特定人物に対するＵＲＣ（例えばＵＲＣ1）が、この特定人物が上記特定コンテンツにアクセスする権利を有すること（例えば、（現時点が）この特定人物のライセンス（許諾）の有効期間内であるか否か、あるいは３回以上使用されていないか否か、等）を指定していることをチェックすることによって行うことができる。あるいはまた、ドメイン識別子を乱数の代わりに、データオブジェクト、例えばドメイン証明書への参照とすることができる。

しかし、このＡＤは、コンテンツを例えば配送ＤＲＭ及び／またはＣＡシステムからドメイン内にインポートした際には（この動作は一般に装置上で行われる）、このコンテンツを所属させなければならない人物が直ちに明確ではないという欠点を有する。換言すれば、インポート時点では、システムはこのコンテンツを誰にリンクさせなければならないかの追加的な情報を必要とする。

さらに、単純かつ効率的なドメイン境界が得られない。ドメイン境界は一般に、装置の最大数、限定数のセッション、等によって規定され、このことは技術的に困難であるか、あるいは実現は容易であるが所望特性のドメイン境界を提供しないかのいずれかである。後者の例は、例えば、すべての人物を、これらの人物が所有するどの装置を使用していてもドメイン内の一員とすることである。こうしたドメイン境界は有用ではない。これに加えて、ドメイン内の装置数またはセッション数に制限を設定することは、この方法は、オーソライズド・ドメイン（ＡＤ）を利用中のユーザ数に伴って拡大縮小しない、という欠点を与える。

図２ａに、本発明による、装置及び人物の混成ベースのオーソライズド・ドメイン（ＡＤ）を示す。図に示すオーソライズド・ドメインは、以下に説明すること以外は、図１のオーソライズド・ドメインに相当する。図１に示すように、ドメイン内の承認された装置をドメイン識別子（Domain_ID）１０１に直接リンクさせる代わりに、今度は装置を人物にリンクさせ、より詳細には、各装置を、特定装置に対する所有権を有する人物にリンクさせる（「人物」は一般に複数とすることができ、即ち、２人以上の人物が単一装置に対する所有権を有する）。図に示す実施例では、各装置が単一の人物のみにリンクされ、これにより、この装置の所有権を容易に反映することができる。あるいはまた、各装置を２人以上の人物にリンクさせることができる。

図に示すオーソライズド・ドメイン（ＡＤ）１００では、図１を参照して説明したように、人物／ユーザ（Ｐ1, Ｐ2,...,ＰN₁）の数はドメイン識別子１０１に結び付けられる。さらに、図１を参照して説明したように、コンテンツ項目（Ｃ1, Ｃ2, Ｃ3,...,ＣN₂）の数はユーザにリンクされる。

図２ａに示す特定例では、コンテンツ項目Ｃ1, Ｃ2, Ｃ3,...,ＣNは（好適には、後に図２ｂを参照して詳細に説明するように、ＵＲＣ(s)によって）人物Ｐ1に結合され、ＣN+1は人物Ｐ2に結合され、そしてＣN+2〜ＣN₂は人物Ｐ3〜ＰN₁の間に分配される。

本発明によれば、オーソライズド・された装置（Ｄ1, Ｄ2, Ｄ3,...,ＤM）（ここでＭは１以上である。）はオーソライズド・ドメイン（ＡＤ）１００内のユーザに結び付けられ、この結び付けは、所定ユーザがこの結び付けられた装置の所有権を有することを反映している。承認された装置は、装置所有者証明書（ＤＯＣ：Device Owner Certificate）、リスト、あるいは他の適切な構造によって、ユーザ（及び従ってＡＤ１００）に結び付けられることが好ましい。一具体例では、（図３ａを参照して説明するように）装置毎にＤＯＣが存在して、所定装置の所有権を有するユーザを規定する。あるいはまた、（図３ｂを参照して説明するように）人物毎にＤＯＣが存在して、ユーザが所有権を有するドメイン内の装置を規定する。さらに他の代案の具体例では、装置が、例えばＤＯＣ、リスト、または他の適切な構造を提供することによって、この装置が誰に所属するかを示すことができる

図２ａに示す特定例では、装置Ｄ1及びＤ2がユーザＰ1に結合され、Ｄ3がユーザＰ2に結合され、そしてＤ4〜ＤMはユーザＰ3〜ＰN₁の間に分配される。

上述したように、ユーザ権（ＵＲＣ1,...,ＵＲＣN₂）は、１人のユーザとコンテンツ権との間の単一の接続、結び付け、結合、等である（このことは、コンテンツを暗号化するために必要である。）従って、ここで５つの主なエンティティ（実体）をシステム内に持ち、各エンティティは次のように働く：
−コンテンツ（Ｃ1, Ｃ2, Ｃ3,...,ＣN₂）：コンテンツ項目は、暗号化することが好ましく（多くの選択肢が存在し、例えば、コンテンツのタイトル毎に一意的なキーで暗号化する）、そしてシステム内のどこでも暗号化することができる。本実施例及びその後の実施例におけるコンテンツ項目は、コンテンツ権（ＣＲ）によって間接的にユーザ権証明書（ＵＲＣ）にリンクされ、これについては後に図５を参照して説明する。
−コンテンツ権（ＣＲ；図示せず、例えば図５参照）は、暗号キー、あるいは特定の（暗号化／保護された）コンテンツ項目にアクセスするための他の適切な保護手段を含む。このシステムは、コンテンツ権をコンテンツのタイトル毎に、あるいはさらにコンテンツの標本（コピー）毎に一意的にすることができるという意味で柔軟性がある。コンテンツ権は準拠装置のみに転送すべきである。より安全な規則は、コンテンツ権を、承認されたユーザ（即ち、自分のユーザ権によって特定コンテンツ権にアクセスすることを承認されたユーザ）によって操作される準拠装置のみに転送できるよう強制することである。コンテンツ権は、コンテンツと共に、例えば光ディスク上に記憶することもできる。しかし、コンテンツ権は、コンテンツの暗号解読キーを含むので安全に記憶しなければならない。
−ユーザ権証明書（ＵＲＣ1,...,ＵＲＣN₂：図示せず、例えば図２ｂ参照）：コンテンツ・プロバイダ（提供者）によって発行され、人が（特定コンテンツに属する）特定のコンテンツ権（ＣＲ）を利用することを承認する証明書、リスト、データ構造、等。ユーザ権は原則的に、システム内のどこに存在することもできる。ユーザ権証明書は、特定のコンテンツ項目へのアクセスの許可（例えば１８歳以上の視聴者に限定すること、ヨーロッパ市場のみとすること、等）を記述する規則も含むことが好ましい。
−装置（Ｄ1, Ｄ2, Ｄ3,...,ＤM）：コンテンツ項目を再生、操作、記録、表示、修正、等するために使用する装置。これに加えて、（準拠）装置は、個人専用にされた識別装置（例えばスマートカード、移動電話機、バイオメトリクス（生体認証）センサ、等）によってユーザを識別することができ、そしてユーザが特定コンテンツ権を利用することを許可されていることを証明する証明書を（例えばスマートカードまたは他の装置から）収集することができることが好ましい。このコンテンツ権は、このコンテンツ権（をスマートカードに記憶したならば）を記憶しているスマートカードから得るか、あるいは、ネットワーク上の他の準拠装置から得る（安全に転送する）ことができる。
−ユーザ／人物（Ｐ1, Ｐ2, Ｐ3,...,ＰN₁）：ユーザは何らかのバイオメトリクスによって識別されるか、あるいは好適には、自分が身に付けているか、携行しているか、またはアクセスしている個人専用識別装置（例えば、スマートカード、移動電話機、スマートカードまたはユーザを一意的に識別する他の種類のデバイスを含む移動電話機）によって識別される。スマートカードまたは記憶手段を有する他のデバイスを具えた移動電話機が好ましい、というのは、ユーザが（オフライン装置上でコンテンツにアクセスする）権利を身に付けて持ち歩くことを可能にするからである。識別装置自体は、バイオメトリクス・メカニズムによって保護して、合法的な所有者以外の誰もがこの識別装置を使用できないようにすることができる。ユーザは、公開キー技術またはゼロ知識プロトコル、あるいはこれらの組合せを用いて識別することもできる。

なお、実際には、コンテンツは装置を操作するユーザのみによってアクセス／利用することができる。以下の文章では、システム内で使用される装置が準拠装置かつ「公開」装置であることを仮定する。このことは、装置が特定の動作規則を固守し（例えば、保護されていないディジタル・インタフェースに対してコンテンツを不法に出力しない）、装置の所有権は重要ではない（公開）ことを意味する。装置の準拠管理、即ち準拠装置の識別、装置の更新能力、及び装置の廃止は（既知の技法を用いて）適宜行われるものと仮定し、ここではさらに考察しない。

コンテンツ項目を（例えばＵＲＣによって）人物に結合させることによって、コンテンツの所有権を容易に反映することができる。これに加えて、ＡＤの分割を管理することがより容易になる、というのは、人物を分割することによって、適切なコンテンツ項目も分割される、というのは、コンテンツ項目は人物にリンクされているからである。

これにより、１人以上の人物、１つ以上の装置（人物を介して）、及び少なくとも１つのコンテンツ項目（人物を介して）が、好適には証明書の使用、あるいはその代わりに、リストまたは証明書について記述したのと同じ要素を具えた他の適切な構造の使用によって、ドメイン内でリンクされる。ドメインがある時点の期間中に、人物及び／または装置及び／またはコンテンツ項目を具えていないこともあり得る。例えば、ドメインを最初に構築した際には、このドメインに結び付けられたコンテンツ項目または装置がないこともあり得る。

このようにして、アクセスされるコンテンツ項目と同じドメインに属するものとして確認されたユーザは、任意の装置を用いてこの特定コンテンツにアクセスすることができる。これに加えて、アクセスされるコンテンツ項目と同じドメインに属するものとして確認された装置を使用中のユーザは、この特定装置を用いてこの特定コンテンツにアクセスすることができる。さらに、すべてのユーザが上記特定装置上で上記特定コンテンツにアクセスすることができる。

このことは、コンテンツの安全性（セキュリティ）はそのまま維持しつつ、ＡＤ内のコンテンツにアクセスする際に、１人以上のユーザにとって増加した柔軟性を提供する。

さらに、新たなコンテンツ項目のインポート中には、新たにインポートされたコンテンツを、インポートに使用した装置が属する人物に自動的に割り当てることが可能になる、というのは、オーソライズド・ドメイン（ＡＤ）内の装置が人物に結合されているからである。従って、インポートしたコンテンツを誰にリンクさせなければならないかに関する追加的な情報を取得し処理する必要はない。好適な実施例では、この自動的な割り当てを無効にするか回避して、追加的な情報を用いてコンテンツをオーソライズド・ドメイン（ＡＤ）内の他の人物に割り当てることができる。所定の装置を複数の人物にリンクさせることのできる実施例では、「主たる」人物及び１人以上の「副次的」人物を指名して、インポート中に使用した所定装置（Ｄ1, Ｄ2, Ｄ3,...,ＤM）の「主たる」人物として指名されたユーザ（Ｐ1, Ｐ2, Ｐ3,...,ＰN₁）に対して、インポートしたコンテンツ項目（Ｃ1, Ｃ2, Ｃ3,...,ＣN₂）のデフォルトの自動結合を行うことができる。

これに加えて、ドメイン境界を実現する単純かつ効率的な方法が可能になる、というのは、ドメイン境界はユーザのみにリンクさせることができるからである（ここでは装置及びコンテンツが共にユーザに結合されている）。実際には、オーソライズド・ドメイン（ＡＤ）のサイズ制限を設け、この制限は、装置の最大数またはセッションの最大数の代わりに、ユーザの最大数に関係する。さらに、ユーザ当りの最大装置数に制限を置き、これにより、ドメイン内の装置数をユーザ数に依存させることができる。

以上及び以下で述べるように、ユーザから成る１つのリストまたは証明書（即ち、上記ＤＵＣ）及び装置から成る１つのリストまたは証明書（即ち、上記ＤＯＣ）を持つ代わりに、他の構成も用いることができることは明らかである。代案として、装置及びユーザを共に、単一のリスト／証明書内に含めることができる。さらに、装置から成るいくつかのリスト／証明書、及び／またはユーザから成るいくつかのリスト／証明書、及び／またはこれらの組合せも全く同様に用いることができる。

図２ｂに、本発明の一実施例による、各コンテンツ項目がユーザ権によって人物にリンクされる様子を示す。

コンテンツ項目（Ｃ1, Ｃ2, Ｃ3,...,ＣN₂）はユーザ権（ＵＲＣ1,.. .,ＵＲＣN₂）（図示せず）によってユーザ（Ｐ1, Ｐ2, Ｐ3,...,ＰN₁）に接続され、ここでは、１つのコンテンツ項目が、所定人物（あるいは所定の人物グループ及び／またはドメインに結び付けられたすべての人物）が特定コンテンツ項目（あるいはドメイン内のいくつか、またはすべてのコンテンツ項目）に関して有する権利を指定した１つのユーザ権証明書に関連することが好ましい。

図に示す例では、コンテンツＣ1,...,ＣNがそれぞれユーザ権ＵＲＣ1,.. .,ＵＲＣNに接続され、これらのユーザ権はユーザＰ1に接続され、コンテンツＣN+1は、ユーザＰ2に接続されたユーザ権ＵＲＣN+1に接続され、コンテンツＣN+2,...,ＣN₂はユーザ権ＵＲＣN+2,.. .,ＵＲＣN₂に接続され、これらのユーザ権はユーザＰ4,...,ＰN₁の間に分配される。

ユーザ権（ＵＲＣ1,.. .,ＵＲＣN₂）は、（特定コンテンツに属する）特定コンテンツ権（ＣＲ）の利用を人物に対して承認するコンテンツ・プロバイダによって発行された証明書、リスト、データ構造、等であることが好ましい。（証明書として実現した際の）ユーザ権は、原則的には、システム内のどこに置くこともできる。ユーザ権証明書は、特定コンテンツ項目へのアクセスの許可を記述した規則（例えば１８歳以上の視聴者に限定すること、ヨーロッパ市場のみとすること、等）から成ることが好ましい。

図３ａに、本発明の第１の態様による、ユーザと装置との結合を図式的に示す。図には２つの装置所有者証明書（ＤＯＣ1，ＤＯＣ2）を示し、各々が（矢印で示すように）同一人物／ユーザ、即ちユーザＰ1にリンクされている。さらに、（矢印で示すように）ＤＯＣ1は承認された装置Ｄ1にリンクされ、ＤＯＣ2は承認された装置Ｄ2にリンクされている。このことは、ユーザＰ1が装置Ｄ1及びＤ2の所有権を有することを非常に単純かつ信頼性のある方法で反映する。従って、（例えばユーザＰ1または他のユーザが）装置Ｄ1及びＤ2を用いてコンテンツをオーソライズド・ドメイン（ＡＤ）内にインポートする際には、インポートしたコンテンツをユーザＰ1に自動的に割り当てることが可能である。このコンテンツを他のユーザに割り当てるべき場合には、この自動割当てを無効にすることができることが好ましい。

本実施例では、ＤＯＣは装置毎に存在する。この特定実施例では、各ＤＯＣは所定装置の一意的な識別子（Dev1_IDまたはDev2_ID）、及びこの所定装置が属するユーザの一意的な識別子（Pers.1_ID）を具えている。

好適な実施例では、所定装置に対する装置識別子、例えばDev1_IDは、（少なくともユーザによる変更は不可能な）通し番号またはＩＤ番号、等である。人物／ユーザ識別子は、例えば、所定人物に対するＩＤ番号または通し番号、氏名、ユーザの公開キーのハッシュ値、あるいは一般的に、人物のあらゆる一意的な識別子とすることができる。ユーザは例えば、何らかのバイオメトリクス識別装置によって、あるいは好適には、自分が身に付けているか、携行しているか、またはアクセスしている個人専用の識別装置（例えばスマートカード、移動電話機、スマートカードを具えた移動電話機、あるいはユーザを一意的に識別する他の種類の装置）によって識別することができる。スマートカード、または記憶手段を有する他のデバイスを具えた移動電話機は、ユーザが権利を身に付けて持ち歩くことを可能にする。ネットワーク環境では、ユーザが権利を身に付けて持ち歩くことを必要としない。識別装置自体は、バイオメトリクス・メカニズムによって保護して、合法的な所有者以外の誰もがこの識別装置を使用できないようにすることができる。ユーザは、公開キー技術またはゼロ知識プロトコル、あるいはこれらの組合せを用いて識別することもできる。

一実施例では、ＤＯＣを（例えば人物／ユーザ識別装置として作用する）スマートカードによって管理する。このように、スマートカードはＡＤ管理を可能にされた装置として作用する。この場合には、人物の秘密キーを用いて各証明書に署名する。あるいはまた、ＡＤ管理能力を有するＡＤ準拠装置がこうした証明書を管理することができるが、このことはさらなる安全策を必要とする。

図３ｂに、本発明の第２の態様によるユーザと装置との間の結合を図式的に示す。図には、（矢印で示すように）人物／ユーザＰ1にリンクされた単一の装置所有者証明書（ＤＵＣ）を示す。さらに、（矢印で示すように）ＤＯＣ1は承認された装置Ｄ1及び承認された装置Ｄ2に共にリンクされている。このことは、Ｐ1が装置Ｄ1及びＤ2の所有権を有することを非常に単純かつ信頼性のある方法で反映する。本実施例では、ＤＯＣはユーザ毎に存在する。この特定実施例では、各ＤＯＣは装置毎の一意的な識別子（Dev1_ID，Dev2_ID）、及び所定装置が属するユーザの一意的な識別子（Pers.1_ID）を具えている。

あるいはまた、図３ａを参照して説明したＤＯＣと図３ｂを参照して説明したＤＯＣとは組み合わせて使用することができる。

図４に、ドメインユーザ証明書（ＤＵＣ）の要素を図式的に示す。ドメインユーザ証明書（ＤＵＣ）は、所定ドメインに属する、即ち、このドメイン内の承認されたユーザである１人以上のユーザに対する一意的な識別子（Pers_ID1，Pers_ID2,...）のリストを含む。リストアップされたユーザが内部で承認されているドメインは、ドメインＩＤ（識別子）の値によって指定される。例えば図３ａ及び３ｂを参照して上述したように、ドメインユーザ証明書（ＤＵＣ）はドメインＩＤにリンクされ、これにより、装置及びユーザの両方から成るオーソライズド・ドメインを規定する。

本発明による証明書（ＤＯＣ、ＤＵＣ等）は、例えば周知の承認証明書によって実現することができる。これに加えて、１つの有用な選択肢は、ドメインＩＤを、ＤＯＣ及び／またはＤＵＣを実現する証明書のホルダフィールド内に置くことである。

図５に、図２ａに示す本発明の実施例によるコンテンツ・コンテナ（収容器）、コンテンツ権（ＣＲ）、及びユーザ権証明書（ＵＲＣ）の好適な（部分）データ構造を示す。図に示すコンテンツ・コンテナ５０１は、例えばサービス・プロバイダから取得した、保護されたデータ／コンテンツ（Encr_Cont）を示す。コンテンツ・コンテナ５０１はさらに、このコンテンツ・コンテナ内に埋め込まれた特定コンテンツ項目に対して一意的なコンテンツ識別子（Cont_ID）を含む。このように、コンテンツ識別子（Cont_ID）を用いて、例えば、特定ドメインに属するすべてのコンテンツ・コンテナを探索してCont_IDを一致させることによって、ドメイン内の所定コンテンツ項目の位置を見つける。

また、図に示すコンテンツ権（ＣＲ）５０２は、コンテンツ識別子（Cont_ID）及びコンテンツ暗号キー（Cont Rncr K）を含む。コンテンツ識別子を用いて、（コンテンツ・コンテナ内の）このコンテンツ暗号化キーによって暗号化されたコンテンツ項目、即ち、暗号解読し、これによりアクセスすることを可能にするために上記キーを必要とするコンテンツへのリンクを確立する。この特定実施例では、上記暗号キーが対称キーであり、即ち、同じキーを用いてデータを暗号化し、このデータを暗号解読する。他の安全な方式を代わりに用いることができる。

図にはさらに、ユーザ権（ＵＲ）／ユーザ件証明書（ＵＲＣ）５０３を示す。ＵＲＣは、特定コンテンツ項目（及びコンテンツ権）を特定ＵＲＣにリンクするために用いるコンテンツ識別子（Cont_ID）を含む。ＵＲＣは、特定コンテンツを結び付けるべき人物示す人物／ユーザ識別子（Pers_ID）も含む。人物／ユーザ識別子は、例えば、所定人物に対するＩＤ番号または通し番号、氏名、ユーザの公開キーのハッシュ値、あるいは一般的に人物のあらゆる一意的な識別子とすることができる。

さらに、ＵＲＣは、（同じCont_IDを具えたコンテンツ・コンテナに含まれる）特定コンテンツ項目に関して（Pers_IDによって識別される）所定ユーザが実行を許可されたことを規定する権利データ（Rights Dat）を含む。権利データは、例えば、再生権（例えば１８歳以上の視聴者に限定すること、ヨーロッパ市場のみとすること、等）、一世代コピー権、有効期間、４回以上使用禁止、等とすることができる。さらに、権利データ（Rights Dat）は、特定コンテンツ項目に関してすべてのユーザが実行を許可されたこと（Pers_IDによって識別される人物の権利と同じにすることも異ならせることもできる）を規定することもできる。

コンテンツ・コンテナの使用を例示するために、本発明によるコンテンツ権（ＣＲ）及びユーザ権証明書（ＵＲＣ）は、所定ユーザによる所定装置上での所定コンテンツ項目へのアクセスを例示する次の例を考える。

ユーザがアクセスしたい所定コンテンツ項目に対するコンテンツ識別子（Cont_ID）、及び所定ユーザの人物識別子（Pers_ID）が得られる。この人物識別子は、例えば、個人専用識別装置（例えばＰＤＡ、スマートカード、移動電話機、スマートカードを含む移動電話機、バイオメトリクス・センサ、等、あるいは他の方法）に基づいて取得することができる。コンテンツ識別子は、例えば、ファイル名、ファイルの選択、コンテンツ・コンテナのヘッダから、等に基づいて取得することができる。

コンテンツ項目とユーザとがある（同じ）オーソライズド・ドメインに属するか否かをチェックする。ユーザがあるドメインに属するか否かのチェックは、人物識別子（Pers_ID）がドメインユーザ証明書（ＤＵＣ）内に含まれているか否かをチェックすることによって行う（図２ａ及び図４に示す）。ユーザが当該オーソライズド・ドメインに属する場合には、このユーザが当該ドメインの一部であり、同じドメインの一部であるコンテンツにアクセスすることを許可されていることを確認する。

そして、所定コンテンツ項目が同じドメインに属するか否かもチェックし、このことは、コンテンツ項目のコンテンツ識別子が、同じドメインに結び付けられた人物に結び付けられているか否かをチェックすることによって、即ち、同じコンテンツ識別子を含むドメインに結び付けられたＵＲＣが存在するか否かをチェックすることによって行う。このコンテンツ項目が当該ドメインに属する場合には、このコンテンツ項目は当該ドメインに属し、従って、（使用されるユーザ及び／または装置が確認されているものとすれば、）ユーザはこのコンテンツ項目にアクセスする権利を有する。さらに、ＵＲＣの権利データ（Rights Dat）はコンテンツ項目に対するアクセス制限を指定することもできる。権利データは、Pers_IDで識別される人物に対する規則、権利、条件、及び／または一般的な規則、権利、条件を指定することができる。例えば、権利データは、ドメイン内のすべてのユーザが再生権を有し、Pers_IDによってリンクされたユーザはこれに加えて、排他的な第一世代のコピー権を有することを指定することができる。実際には、所定コンテンツ項目が所定ユーザと同じオーソライズド・ドメインに属するユーザにリンクされているか否かをチェックし、リンクされている場合には、この所定ユーザが所定装置及び／または他の装置によってこのコンテンツ項目にアクセスすることを許可する。

通常は、ユーザは特定装置を用いてコンテンツ項目へのアクセスを行う。（例えばコンテンツにアクセスしているのが友人であるために）ユーザがドメインの一部ではないか、あるいは有効なユーザＩＤを得ることができない場合には、ユーザが当該コンテンツ項目にアクセスするために使用している特定装置が、当該コンテンツ項目と同じドメインの一部であるか否かをチェックして、ユーザが当該コンテンツ項目にアクセスすることを許可する、というのは、このユーザは当該コンテンツ項目と同じドメインの一部ではない（あるいは、このことを確立することができない）からである。即ち、アクセスするために使用する装置は、アクセスされるコンテンツ項目と同じドメイン内で承認された装置でなければならない。このことは、コンテンツ項目が結び付けられているＵＲＣのPers_IDを取得することによって、即ち、アクセスされるコンテンツ項目の「コンテンツ所有者」を特定することによって行われる。これ以降は、コンテンツ所有者とは、ドメイン内のコンテンツの所有者を意味し、作者、音楽レーベル、映画スタジオ、等のような権利を割り当てる主体を意味しない。実際には、所定コンテンツ項目がリンクされたユーザと所定装置がリンクされたユーザとが同じオーソライズド・ドメインに属するか否かをチェックして、同じオーソライズド・ドメインに属する場合には、上記所定ユーザ及び／または他のユーザが上記所定装置によって上記コンテンツ項目にアクセスすることを許可する。

そして、上記コンテンツにアクセスするために使用する所定装置の装置識別子（Dev_ID）が得られる。得られた装置識別子（Dev_ID）を用いて、この装置が属するユーザを特定する。このことは、（図２ａ、３ａ及び３ｂに示す）どのＤＯＣが当該装置識別子を含むかを特定して、このＤＯＣに含まれるユーザ識別子（Pers_ID）を検索することによって行い、即ち、このことは装置所有者（装置の所有者）を特定する。

そして、コンテンツ所有者と装置所有者とが同じドメインの一部であるか否かをチェックする。このことは、ドメイン識別子（Domain_ID）を含むＤＵＣが、コンテンツ所有者及び装置所有者のユーザ識別子（Pers_ID）を共に含むか否かをチェックすることによって行う。共に含む場合には、当該ユーザ（及び他のすべてのユーザ）は特定装置を用いて特定コンテンツ（及び当該ドメイン内の他のすべてのコンテンツ）にアクセスすることができる。

あるいはまた、コンテンツ項目へのアクセス、ユーザ、及び装置を確認するこれら３つのステップは、上述した以外の順序で行うことができ、そして例えば少なくともある程度は並列的に行うこともできる。

−現在のユーザ、及びアクセスされているコンテンツ項目が属するユーザ、及び／または装置が所属するユーザ、及びコンテンツが属するユーザが、このコンテンツと同じドメインの一部であることを確認した後に、
−得られたコンテンツ識別子を用いて、アクセスされている特定コンテンツ項目のコンテンツ権（ＣＲ）の位置を見つけて、暗号化されたコンテンツ項目を暗号解読するために用いなければならない暗号キーを取得する。さらに、暗号化されたコンテンツ項目を含むコンテンツ・コンテナも、このコンテンツ識別子を用いて位置を見つけることができる。

最後に、コンテンツ権内のキーを用いてコンテンツ項目を暗号解読し、ここでこのコンテンツ項目はアクセス可能になり、例えば読取り、光ディスク上へのコピー、編集、等が可能になる。あるいはまた、このコンテンツ項目をアクセス用の装置に送信する前に、コンテンツ権を用いて暗号解読することもできる。しかし、このことは、保護されていないコンテンツが転送中に「漏れる（リークする）」ことを不可能にするために、コンテンツ項目を保護するために特別な方策を必要とする。

このプロセスを図５に、種々の構造のCont_IDをリンク（連結）する矢印で示す。

このようにして、特定ユーザがアクセスされるコンテンツ項目と同じドメインに属するものと確認された場合には、上述したように、このユーザが使用中の装置が同じドメインに属するか否かはチェックする必要がない。さらに、確認されたユーザはすべての装置を用いてこの特定コンテンツにアクセスすることができる。同様に、特定装置が、アクセスされるコンテンツ項目と同じドメインに属するものと確認された場合には、すべてのユーザがこの特定装置を用いて上記特定コンテンツ項目にアクセスすることができ、ユーザを確認する必要性は存在しない。

従って、コンテンツのセキュリティはそのまま維持しつつ、ＡＤ内のコンテンツにアクセスする際に、１人以上のユーザにとって拡張された柔軟性が得られる。

図６に、オーソライズド・ドメイン（ＡＤ）を形成する装置及び人物を具えた好適なシステムを図式的に示す。図に示すネットワーク５０８は、例えば家庭内の多数の装置間の通信を可能にする。この例における装置は、テレビジョン受像機５０４、ディジタルビデオシステム５１０、音響機器５０９、及び無線アクセスポイント５０６経由でネットワーク５０８と無線通信する携帯装置５０７である。さらに、ユーザ／人物５０５を図式的に示す。

１つの好適なシナリオでは、オーソライズド・ドメイン１００には、テレビジョン受像機５０４、ディジタルビデオ５１０、音響機器５０９、及び多数のコンテンツ項目（図示せず）に加えて、ユーザ５０５が結び付けられている（図２ａによれば、すべてが人物／ユーザによって結び付けられている）。

このシナリオでは、ユーザは携帯装置５０７上で所定のコンテンツ項目にアクセスしようとしている。ユーザは上記種々の装置と同じ場所にいるか、あるいは他の場所（例えばホテルの部屋）にいることがある。本発明によりユーザがコンテンツ項目にアクセスするためには、人物５０５がコンテンツの所有者と同じドメイン１００に属することをチェックしなければならない、というのは、携帯装置５０７は同じドメインに属さないからである。このことは、例えば携帯装置５０７内の例えばスマートカードリーダを用いて、ユーザ５０５を一意的に識別することによって行うことができ、そして携帯装置５０７はユーザＩＤ（識別子）をネットワーク５０８に転送することができる。コンテンツ権及びコンテンツ項目は携帯装置５０７上にあるものと仮定する（さもなければ、携帯装置５０７に送信することができる）。そしてユーザは、図５を参照して説明したようにチェックされる。ユーザの確認後に、コンテンツ項目にアクセスすることができる。

他の好適なシナリオでは、テレビジョン受像機５０４、ディジタルビデオ５１０、音響機器５０９、及び携帯装置５０７が、多数のコンテンツ項目（図示せず）に加えて、オーソライズド・ドメイン１００に結び付けられている（図２ａによれば、すべてが人物／ユーザによって結び付けられている）。このシナリオでは、ユーザ５０５はオーソライズド・ドメイン１００に結び付けられていない、というのは、ユーザ５０５は例えば来訪中の友人であるからである。このシナリオでも、ユーザ５０５は携帯装置５０７上で所定のコンテンツ項目にアクセスしようとしている。

本発明によりユーザがコンテンツ項目にアクセスするためには、携帯装置５０７の所有者がコンテンツの所有者と同じドメイン１００に属することをチェックしなければならない、というのは、人物５０５は同じドメインに属さないからである。

このことは、図５を参照して説明したように、携帯装置５０７がコンテンツ項目と同じドメインに結び付けられているか否かをチェックすることによって行うことができる。装置の確認後に、ユーザは携帯装置５０７上でコンテンツ項目にアクセスすることができる。

請求項中で「具えている」及びその活用形は、請求項中に挙げた以外の要素またはステップの存在を排除するものではない。請求項中の各要素は、こうした要素が複数存在することを排除するものではない。

本発明は、いくつかの別個の要素を具えたハードウェア、及び適切にプログラムされたコンピュータによって実現することができる。いくつかの手段を挙げた装置の請求項ではこれらの手段のいくつかは同一のハードウェア・アイテムによって具体化することができる。単に、互いに異なる従属請求項に特定方策が挙げられているということは、これらの方策の組合せを有利に用いることができない、ということを示すものではない。

従来技術による混成装置及び人物ベースのオーソライズド・ドメイン（ＡＤ）を図式的に示す図である。 本発明による混成装置及び人物ベースのオーソライズド・ドメイン（ＡＤ）を図式的に示す図である。 本発明の一実施例による、各内容項目をユーザ権を介して人物にリンクする方法を示す図である。 本発明の第１の態様による、ユーザと装置との結合を図式的に示す図である。 本発明の第２の態様による、ユーザと装置との結合を図式的に示す図である。 ドメインユーザ証明書（ＤＵＣ）の要素を図式的に示す図である。 図２ａに示す本発明の実施例によるコンテンツ・コンテナ、コンテンツ権（ＣＲ）、及びユーザ権証明書（ＵＲＣ）の好適なデータ構造を（部分的に）示す図である。 オーソライズド・ドメイン（ＡＤ）を形成する装置及び人物から成る好適なシステムを図式的に示す図である。

Claims (28)

1. コンピュータにより実行される、オーソライズド・ドメインの生成方法であって、
   前記オーソライズド・ドメインを一意的に識別するドメイン識別子を選択するステップと；
   少なくとも１人のユーザを前記ドメイン識別子に結び付けるステップと；
   少なくとも１つの装置を前記少なくとも１人のユーザに結び付けるステップとを具え、
   前記少なくとも１つの装置を前記少なくとも１人のユーザに結び付けるステップは、装置所有者リスト（ＤＯＣ）を取得または生成することによって実行され、前記装置所有者リストは、ユーザに対する一意的な識別子、及び当該ユーザに属する装置毎の一意的な識別子から成り、これにより、前記少なくとも１つの装置が当該ユーザに結び付けられていることを規定し、あるいは、
   前記少なくとも１つの装置を前記少なくとも１人のユーザに結び付けるステップは、結び付けるべき装置毎の装置所有者リストを取得または生成するサブステップを具え、前記装置所有者リストは、ユーザに対する一意的な識別子、及び当該ユーザに属する装置毎の一意的な識別子から成り、これにより、当該装置が当該ユーザに結び付けられていることを規定し、
   前記方法はさらに、これにより、前記オーソライズド・ドメイン内のコンテンツ項目にアクセスすることを承認された複数の装置及び複数のユーザを得るステップを具えていることを特徴とするオーソライズド・ドメインの生成方法。
2. 前記装置の各々を単一ユーザに結び付けることができるか、あるいは、
   前記装置の各々を複数のユーザに結び付け、前記複数のユーザ中の１人のユーザを、当該特定装置の主たるユーザとして指定することができる
   ことを特徴とする請求項１に記載の方法。
3. さらに、
   所定装置上で、少なくとも１つのコンテンツ項目を、前記ドメイン識別子によって与えられるオーソライズド・ドメイン内にインポートするステップと；
   デフォルトで、インポートした前記少なくとも１つのコンテンツ項目を、前記所定装置が結び付けられた単一ユーザに自動的に結び付けるか、あるいは、前記所定装置の主たるユーザとして指定されたユーザに自動的に結び付けるステップ；または、
   非デフォルトの結び付けを用いる際には、インポートした前記少なくとも１つのコンテンツ項目を、追加的な情報を用いて他のユーザに結び付けるステップ
   を具えていることを特徴とする請求項２に記載の方法。
4. さらに、
   オーソライズド・ドメインのサイズに、最大ユーザ数に関連する制限を設けるステップを具えていることを特徴とする請求項１に記載の方法。
5. さらに、
   ユーザ識別装置を個人用オーソライズド・ドメイン・マネージャとして使用するステップ；及び／または、
   個人用移動装置を個人用オーソライズド・ドメイン・マネージャとして使用するステップ；及び／または、
   移動電話機を個人用オーソライズド・ドメイン・マネージャとして使用するステップ；及び／または、
   パーソナル・ディジタル・アシスタント（ＰＤＡ）を個人用オーソライズド・ドメイン・マネージャとして使用するステップ
   を具えていることを特徴とする請求項１に記載の方法。
6. 少なくとも１人のユーザをドメイン識別子に結び付ける前記ステップが、
   前記ドメイン識別子及びユーザ毎の一意的な識別子から成るドメインユーザ・リスト（ＤＵＣ）を取得または生成し、これにより、当該ユーザが前記オーソライズド・ドメインに結び付けられていることを規定するサブステップを具えていることを特徴とする請求項１に記載の方法。
7. 少なくとも１つのコンテンツ項目を前記オーソライズド・ドメインに結び付ける前記ステップが、
   コンテンツ項目をユーザ権に結び付けるサブステップであって、前記ユーザ権は、前記オーソライズド・ドメインに結び付けられたユーザに結び付けられているサブステップを具えていることを特徴とする請求項１に記載の方法。
8. 前記ユーザ権は、当該ユーザ権に結び付けられた少なくとも１つのコンテンツ項目に関連して存在する権利を表現する権利データを含むことを特徴とする請求項７に記載の方法。
9. さらに、
   所定ユーザによって操作される所定装置による所定コンテンツ項目へのアクセスを制御するステップを具え、このステップは、
   前記所定コンテンツ項目がリンクされたユーザと、前記所定装置がリンクされたユーザとが同じオーソライズド・ドメインに属するか否かをチェックし、同じオーソライズド・ドメインに属する場合には、前記所定ユーザ及び／または他のユーザが前記所定装置によって前記所定コンテンツ項目にアクセスすることを許可するサブステップ；及び／または、
   前記所定コンテンツ項目が、前記所定ユーザと同じオーソライズド・ドメインに属するユーザにリンクされているか否かをチェックし、リンクされている場合には、前記所定ユーザが前記所定装置及び／または他の装置によって前記所定コンテンツ項目にアクセスすることを許可するサブステップ
   を具えていることを特徴とする請求項１に記載の方法。
10. さらに、
    前記オーソライズド・ドメインに結び付けられ、かつ一意的なコンテンツ識別子を有する所定コンテンツ項目への、所定ユーザによって操作される所定装置によるアクセスを制御するステップを具え、このステップは、
    前記オーソライズド・ドメインのドメインユーザ・リストが、前記所定装置の識別子から成る装置所有者リストに含まれる第１ユーザ識別子、及び前記所定コンテンツ項目にリンクされた第２ユーザ識別子を含むか否かをチェックし、これにより、前記所定装置に結び付けられたユーザが、前記所定コンテンツ項目に結び付けられたユーザと同じオーソライズド・ドメインに結び付けられているか否かをチェックするサブステップと；
    任意のユーザによって操作される前記所定装置による前記所定コンテンツ項目へのアクセスを許可するサブステップとを具えていること、及び／または、
    前記コンテンツ項目が結び付けられた前記オーソライズド・ドメインのドメインユーザ・リストが、前記所定ユーザのユーザ識別子を含むか否かをチェックし、これにより、前記所定ユーザが前記所定コンテンツ項目と同じオーソライズド・ドメインに結び付けられているか否かをチェックするサブステップと；
    前記所定ユーザによって操作される任意の装置による前記所定コンテンツ項目へのアクセスを許可するサブステップを具えている
    ことを特徴とする請求項１に記載の方法。
11. 所定コンテンツ項目へのアクセスを制御する前記ステップがさらに、
    前記所定コンテンツ項目に対する前記ユーザ権が、前記所定ユーザが前記所定コンテンツ項目にアクセスする権利を有し、かつ前記所定コンテンツ項目へのアクセスを許可するに過ぎないことを指定するものであることをチェックするサブステップを具えていることを特徴とする請求項９または１０に記載の方法。
12. すべてのコンテンツ項目が暗号化され、各コンテンツ項目、及びユーザ権にコンテンツ権が結び付けられ、所定コンテンツ項目の前記コンテンツ権が、前記所定コンテンツ項目を暗号解読するための暗号解読キーを含むことを特徴とする請求項１に記載の方法。
13. 前記ドメインユーザ・リストが、ドメインユーザ証明書として実現されるか、ドメインユーザ証明書に含まれること、及び／または、
    前記装置所有者リストが、装置所有者証明書として実現されるか、装置所有者リストに含まれること、及び／または、
    前記ユーザ権が、ユーザ権証明書として実現されるか、ユーザ権証明書に含まれる
    ことを特徴とする請求項６に記載の方法。
14. 少なくとも１つのコンテンツ項目を少なくとも１人のユーザに結び付けることを特徴とする請求項１に記載の方法。
15. オーソライズド・ドメインを生成するシステムにおいて、
    前記オーソライズド・ドメインを一意的に識別するドメイン識別子を取得する手段と；
    少なくとも１人のユーザを前記ドメイン識別子に結び付ける手段と；
    ユーザに対する一意的な識別子、及び当該ユーザに属する装置毎の一意的な識別子から成り、これにより、前記少なくとも１つの装置が当該ユーザに結び付けられていることを規定する装置所有者リストを取得または生成することによって、あるいは、結び付けるべき装置毎の装置所有者リストであって、ユーザに対する一意的な識別子、及び当該ユーザに属する装置毎の一意的な識別子から成り、これにより、当該装置が当該ユーザに結び付けられていることを規定する装置所有者リストを取得または生成することによって、少なくとも１つの装置を前記少なくとも１人のユーザに結び付ける手段とを具え、
    これにより、前記オーソライズド・ドメイン内のコンテンツ項目へのアクセスを承認された複数の装置及び複数の人物を得ることを特徴とするオーソライズド・ドメイン生成システム。
16. 前記装置の各々を単一ユーザに結び付けることができるか、あるいは、
    前記装置の各々を複数のユーザに結び付け、前記複数のユーザ中の１人のユーザを、当該特定装置の主たるユーザとして指定することができる
    ことを特徴とする請求項１５に記載のシステム。
17. さらに、
    所定装置上で、少なくとも１つのコンテンツ項目を、前記ドメイン識別子によって与えられるオーソライズド・ドメイン内にインポートし、
    デフォルトで、インポートした前記少なくとも１つのコンテンツ項目を、前記所定装置が結び付けられた単一ユーザに自動的に結び付けるか、あるいは、前記所定装置の主たるユーザとして指定されたユーザに自動的に結び付けるか、あるいは、
    非デフォルトの結び付けを用いる際には、インポートした前記少なくとも１つのコンテンツ項目を、追加的な情報を用いて他のユーザに結び付ける
    ことを特徴とする請求項１６に記載のシステム。
18. さらに、
    オーソライズド・ドメインのサイズに、最大ユーザ数に関連する制限を設ける手段を具えていることを特徴とする請求項１５に記載のシステム。
19. さらに、
    ユーザ識別装置を個人用オーソライズド・ドメイン・マネージャとして使用すること；及び／または、
    個人用移動装置を個人用オーソライズド・ドメイン・マネージャとして使用すること；及び／または、
    移動電話機を個人用オーソライズド・ドメイン・マネージャとして使用すること；及び／または、
    パーソナル・ディジタル・アシスタントを個人用オーソライズド・ドメイン・マネージャとして使用すること
    を特徴とする請求項１５に記載のシステム。
20. 前記少なくとも１人のユーザをドメイン識別子に結び付ける手段が、
    前記ドメイン識別子及びユーザ毎の一意的な識別子から成るドメインユーザ・リストを取得または生成し、これにより、当該ユーザが前記オーソライズド・ドメインに結び付けられていることを規定すべく構成されていることを特徴とする請求項１５に記載のシステム。
21. 前記少なくとも１つのコンテンツ項目を前記オーソライズド・ドメインに結び付ける手段が、
    コンテンツ項目をユーザ権に結び付けるべく構成され、前記ユーザ権は、前記オーソライズド・ドメインに結び付けられたユーザに結び付けられていることを特徴とする請求項１５に記載のシステム。
22. 前記ユーザ権は、当該ユーザ権に結び付けられた少なくとも１つのコンテンツ項目に関連して存在する権利を表現する権利データを含むことを特徴とする請求項２１に記載のシステム。
23. さらに、
    所定ユーザによって操作される所定装置による所定コンテンツ項目へのアクセスを制御する手段を具え、この手段は、
    前記所定コンテンツ項目がリンクされたユーザと、前記所定装置がリンクされたユーザとが同じオーソライズド・ドメインに属するか否かをチェックし、同じオーソライズド・ドメインに属する場合には、前記所定ユーザ及び／または他のユーザが前記所定装置によって前記所定コンテンツ項目にアクセスすることを許可すべく構成されていること、及び／または、
    前記所定コンテンツ項目が、前記所定ユーザと同じオーソライズド・ドメインに属するユーザにリンクされているか否かをチェックし、リンクされている場合には、前記所定ユーザが前記所定装置及び／または他の装置によって前記所定コンテンツ項目にアクセスすることを許可すべく構成されている
    ことを特徴とする請求項１５に記載のシステム。
24. さらに、
    前記オーソライズド・ドメインに結び付けられ、かつ一意的なコンテンツ識別子を有する所定コンテンツ項目への、所定ユーザによって操作される所定装置によるアクセスを制御する手段を具え、この手段は、
    前記オーソライズド・ドメインのドメインユーザ・リストが、前記所定装置の識別子から成る装置所有者リストに含まれる第１ユーザ識別子、及び前記所定コンテンツ項目にリンクされた第２ユーザ識別子を含むか否かをチェックし、これにより、前記所定装置に結び付けられたユーザが、前記所定コンテンツ項目に結び付けられたユーザと同じオーソライズド・ドメインに結び付けられているか否かをチェックし、
    任意のユーザによって操作される前記所定装置による前記所定コンテンツ項目へのアクセスを許可すべく構成されていること、及び／または、
    前記コンテンツ項目が結び付けられた前記オーソライズド・ドメインのドメインユーザ・リストが、前記所定ユーザのユーザ識別子を含むか否かをチェックし、これにより、前記所定ユーザが前記所定コンテンツ項目と同じオーソライズド・ドメインに結び付けられているか否かをチェックし、
    前記所定ユーザによって操作される任意の装置による前記所定コンテンツ項目へのアクセスを許可すべく構成されている
    ことを特徴とする請求項２０に記載のシステム。
25. 前記所定コンテンツ項目へのアクセスを制御する手段がさらに、
    前記所定コンテンツ項目に対する前記ユーザ権が、前記所定ユーザが前記所定コンテンツ項目にアクセスする権利を有し、かつ、前記所定コンテンツ項目へのアクセスを許可するに過ぎないことを指定するものであることをチェックすべく構成されていることを特徴とする請求項２３または２４に記載のシステム。
26. すべてのコンテンツ項目が暗号化され、各コンテンツ項目、及びユーザ権にコンテンツ権が結び付けられ、所定コンテンツ項目の前記コンテンツ権が、前記所定コンテンツ項目を暗号解読するための暗号解読キーを含むことを特徴とする請求項１５に記載のシステム。
27. 前記ドメインユーザ・リストが、ドメインユーザ証明書として実現されるか、ドメインユーザ証明書に含まれること、及び／または、
    前記装置所有者リストが、装置所有者証明書として実現されるか、装置所有者リストに含まれること、及び／または、
    前記ユーザ権が、ユーザ権証明書として実現されるか、ユーザ権証明書に含まれる
    ことを特徴とする請求項１９に記載のシステム。
28. 請求項１ないし１４のいずれか１項に記載の方法をコンピュータに実行させるための命令を有するプログラム。

Images