JP2009181598A - Information processor for digital right management - Google Patents
Information processor for digital right management Download PDFInfo
- Publication number
- JP2009181598A JP2009181598A JP2009122860A JP2009122860A JP2009181598A JP 2009181598 A JP2009181598 A JP 2009181598A JP 2009122860 A JP2009122860 A JP 2009122860A JP 2009122860 A JP2009122860 A JP 2009122860A JP 2009181598 A JP2009181598 A JP 2009181598A
- Authority
- JP
- Japan
- Prior art keywords
- license
- access control
- access
- digital content
- information
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Landscapes
- Storage Device Security (AREA)
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
Abstract
Description
本発明は、電子機密文書等のデジタルコンテンツの登録から配信までを管理し、配信されたコンテンツの閲覧、保存、編集、コピー等の操作を制御する技術に係り、デジタル著作権管理（Digital Rights Management ，ＤＲＭ）技術を用いてデジタルコンテンツを安全に管理するための情報処理装置に関する。 The present invention relates to a technology for managing from registration to distribution of digital content such as an electronic confidential document and controlling operations such as browsing, storage, editing, and copying of the distributed content. Digital Rights Management (Digital Rights Management) , DRM) related to an information processing apparatus for safely managing digital contents.
インターネット上におけるデジタルコンテンツの著作権保護の問題に対処する技術として、ＤＲＭ技術が知られている。ＤＲＭ技術とは、一般的には、デジタルコンテンツを保護し、コンテンツの配布および管理を行う技術である。ただし、本明細書で用いるＤＲＭ技術は、以下のようなものを指している。
・コンテンツを暗号化し、コンテンツに対する許諾条件とコンテンツの復号鍵をライセンスに格納しておく。
・利用者は、コンテンツを利用するときに、暗号化コンテンツをコンテンツサーバからダウンロードし、ライセンス配信サーバからライセンスをダウンロードした後、そのライセンスの許諾条件に従ってコンテンツを使用する。
DRM technology is known as a technology for dealing with the problem of copyright protection of digital contents on the Internet. The DRM technique is generally a technique for protecting digital contents and distributing and managing contents. However, the DRM technique used in this specification indicates the following.
The content is encrypted, and the license conditions for the content and the content decryption key are stored in the license.
-When using the content, the user downloads the encrypted content from the content server, downloads the license from the license distribution server, and then uses the content in accordance with the license conditions.
ＤＲＭ技術を用いて電子文書を管理する上で、ライセンスの配信制御と、利用者ごとの個別ライセンスを生成する仕組みについては、先願の「機密コンテンツ管理方法」（特願２００３−０９５７２３）に記載されている。 For managing the electronic document using the DRM technology, the distribution control of the license and the mechanism for generating the individual license for each user are described in the “confidential content management method” (Japanese Patent Application No. 2003-095723) of the prior application. Has been.
また、本願の発明者が考案に関与したＤＲＭ技術の方式であるＵＤＡＣ（Universal Distribution with Access Control）を開示した技術論文（非特許文献１参照）には、ＵＤＡＣの音楽コンテンツの適用事例等が記載されている。 In addition, a technical paper (see Non-Patent Document 1) that discloses UDAC (Universal Distribution with Access Control), which is a DRM technique involved in the invention by the inventors of the present application, describes application examples of UDAC music content. Has been.
しかしながら、上述した従来のコンテンツ管理方法には以下のような問題がある。
（１）ＤＲＭによるコンテンツ管理システムでは、ライセンスを配信するときに、クライアント−サーバ間の通信に公開鍵基盤（Public Key Infrastructure ，ＰＫＩ）に基づく公開鍵証明書を利用している。その公開鍵証明書の管理・運用にあたっては、認証局（Certificate Authority ，ＣＡ）を導入する必要がある。高いセキュリティ強度の維持を要求するシステムは、厳格な認証局を利用し、顧客のセキュリティドメインごとにクライアントモジュールを耐攻撃モジュール（Tamper Resistant Module ，ＴＲＭ）化する必要がある。しかし、現在では、セキュリティ強度が多少落ちても、簡易認証局を利用して手軽かつ安価にＤＲＭを運用したいという要望の方が多い。
However, the conventional content management method described above has the following problems.
(1) In a content management system using DRM, when distributing a license, a public key certificate based on a public key infrastructure (Public Key Infrastructure, PKI) is used for communication between a client and a server. In managing and operating the public key certificate, it is necessary to introduce a Certificate Authority (CA). A system that requires the maintenance of a high security strength needs to use a strict certificate authority and convert a client module into an attack-resistant module (TRM) for each customer security domain. However, at present, there are many requests that a simple certificate authority is used to operate DRM easily and inexpensively even if the security strength is somewhat reduced.
また、開発元は、クライアントモジュール内にあらかじめクラス公開鍵証明書とそれに対応する秘密鍵を埋め込んだ状態で、クライアントモジュールをＴＲＭ化し出荷している。この形態では、クラス公開鍵証明書が危殆化した場合、もう一度開発元がクライアントモジュールを作り直さなければならず、利用者は、クライアントモジュールをインストールし直さなければならない。
（２）各利用者に配信されるライセンスは、ライセンス配信サーバがアクセス制御リスト（Access Control List ，ＡＣＬ）を参照して個別に生成する。ライセンスはグループや利用者単位で設定されており、具体的には、グループＡにはコンテンツの印刷を許諾し、グループＢには印刷を禁止する等の許諾条件が設定される。このような状況の中で、利用者が１つ以上のグループに所属している場合があり、その利用者に対してどの許諾条件のライセンスを配信すべきかを決めなければならない。
（３）クライアント端末にダウンロードされたライセンスを、ある限られた別のクライアント端末に渡す制御は実現されていない。
（４）図４６に示すように、保護対象となるコンテンツに対してクライアント端末１１でどのような操作が行われたかを示す操作ログ１３は、クライアント端末１１により管理され、適切なタイミングでログ管理サーバ１２に送信されて、ログデータ１４として管理される。しかし、クライアント側でログを管理すると、改ざん等を容易に行うことが可能である。また、改ざん防止等の処置をとろうとするとコストがかかってしまい、実施するのは難しい。
（５）ライセンス配信サーバは、１回のライセンス要求に対して１つのコンテンツに対する許諾条件しか配信することができない。そのため、複数のコンテンツを利用するとき、クライアント端末は、ライセンス配信サーバに複数回のライセンス要求を行わなければならない。
（６）クライアント端末によるライセンスの取得時に、ＤＲＭによるコンテンツ保護システムで認証された端末かどうかをライセンス配信サーバに知らせる仕組みがないので、認証されていないクライアント端末にまでライセンスが配信されてしまう。
（７）クライアント端末が、同一コンテンツに対して複数の許諾条件を格納しているライセンスを受信した場合、その中から１つの許諾条件を選択する方法がないため、受信したライセンスを利用することができない。
（８）ＤＲＭで保護されたコンテンツを編集する際に、コンテンツ内のデータの切り取りやコピー等の操作により、共有メモリ（クリップボード）からデータが盗まれてしまう。
Further, the developer ships the client module as a TRM with the class public key certificate and the corresponding private key embedded in the client module in advance. In this form, when the class public key certificate is compromised, the developer must recreate the client module once more, and the user must reinstall the client module.
(2) The license distributed to each user is individually generated by the license distribution server with reference to an access control list (ACL). The license is set for each group or user. Specifically, permission conditions such as permitting group A to print content and prohibiting printing to group B are set. In such a situation, there are cases where a user belongs to one or more groups, and it is necessary to decide which license conditions should be distributed to the user.
(3) Control for passing a license downloaded to a client terminal to another limited client terminal is not realized.
(4) As shown in FIG. 46, the
(5) The license distribution server can distribute only permission conditions for one content in response to one license request. Therefore, when using a plurality of contents, the client terminal must make a plurality of license requests to the license distribution server.
(6) When a license is acquired by a client terminal, there is no mechanism for notifying the license distribution server whether the terminal is authenticated by the content protection system based on DRM. Therefore, the license is distributed to an unauthenticated client terminal.
(7) When the client terminal receives a license that stores a plurality of license conditions for the same content, there is no method for selecting one license condition from the licenses, so the received license can be used. Can not.
(8) When editing content protected by DRM, data is stolen from the shared memory (clipboard) by operations such as cutting or copying data in the content.
本発明の第１の課題は、公開鍵証明書が危殆化した場合でもクライアントモジュールの再作成・再インストールを行う必要がなく、公開鍵証明書の管理・運用を簡便に行えるような情報処理装置を提供することである。 A first object of the present invention is to provide an information processing apparatus that does not require re-creation / reinstallation of a client module even when a public key certificate is compromised, and that can easily manage and operate the public key certificate. Is to provide.
本発明の第２の課題は、改善されたＤＲＭによるコンテンツ管理を実現する情報処理装置を提供することである。 A second problem of the present invention is to provide an information processing apparatus that realizes improved content management by DRM.
図１は、本発明の第１および第２の情報処理装置の原理図である。図１の情報処理装置は、格納手段１０１、生成手段１０２、および送信手段１０３を備える。第１および第２の情報処理装置は、例えば、後述する図２のライセンス配信サーバ２０４に対応し、格納手段１０１、生成手段１０２、および送信手段１０３は、例えば、後述する図４４のメモリ４４０２、ＣＰＵ（中央処理装置）４４０１、およびネットワーク接続装置４４０７にそれぞれ対応する。
FIG. 1 is a principle diagram of the first and second information processing apparatuses of the present invention. The information processing apparatus in FIG. 1 includes a
第１の情報処理装置は、暗号化されたデジタルコンテンツを復号するためのライセンスデータを公開鍵基盤を利用して取得するプログラムである端末モジュール１１１を、利用者端末に配信する。格納手段１０１は、暗号鍵を格納し、生成手段１０２は、公開鍵基盤に基づく暗号化通信に必要な公開鍵証明書およびその公開鍵に対する秘密鍵の情報を、暗号鍵を用いて暗号化して、暗号化情報１１２を生成する。送信手段１０３は、暗号化情報１１２を復号する復号鍵を含み、利用者端末上で起動された後に暗号化情報を復号して、公開鍵証明書および秘密鍵の情報を取得する端末モジュール１１１と、暗号化情報１１２とを利用者端末に送信する。
The first information processing apparatus distributes to the user terminal a terminal module 111 that is a program for acquiring license data for decrypting the encrypted digital content using a public key infrastructure. The storage means 101 stores the encryption key, and the generation means 102 encrypts the public key certificate necessary for encrypted communication based on the public key infrastructure and the private key information for the public key using the encryption key. The
生成手段１０２は、暗号鍵を格納手段１０１から取り出し、その暗号鍵を用いて公開鍵証明書および秘密鍵の情報を暗号化して暗号化情報１１２を生成する。送信手段１０３は、端末モジュール１１１と生成された暗号化情報１１２を利用者端末に送信する。利用者端末上で端末モジュール１１１が起動されると、端末モジュール１１１は復号鍵を用いて暗号化情報１１２を復号して、公開鍵証明書および秘密鍵の情報を取得し、その情報を用いてライセンス配信サーバと暗号化通信を行って、ライセンスデータ１１３を取得する。
The
このように、公開鍵証明書および秘密鍵の情報を端末モジュール１１１とは別に配信しておけば、利用者端末上で公開鍵証明書が危殆化した場合でも、新たな公開鍵証明書および秘密鍵の情報を含む暗号化情報を再度配信するだけで済む。したがって、端末モジュール１１１の再作成・再インストールを行う必要がなく、証明書更新のためのコストを低く抑えることができる。 As described above, if the public key certificate and the private key information are distributed separately from the terminal module 111, even if the public key certificate is compromised on the user terminal, a new public key certificate and private key are obtained. It is only necessary to distribute the encrypted information including the key information again. Therefore, it is not necessary to recreate / reinstall the terminal module 111, and the cost for certificate update can be kept low.
端末モジュール１１１および暗号化情報１１２は、例えば、図２のクライアントモジュール２０６および活性化情報２０７にそれぞれ対応する。また、利用者端末は、例えば、図２のクライアント端末２０１に対応し、暗号鍵および復号鍵は、例えば、図４のＫｓおよびＫｍ３に対応し、公開鍵証明書および秘密鍵は、例えば、図４のＣｃｉおよびＫｃｉ（ｉ＝１，２，．．．，ｎ）に対応する。
The terminal module 111 and the
第２の情報処理装置は、利用者端末からデジタルコンテンツに対するアクセス要求を受信し、デジタルコンテンツにアクセスするためのライセンスデータを応答として利用者端末に配信する。格納手段１０１は、デジタルコンテンツに対応付けて、アクセスが許可される利用者、許可されるアクセス形態、および許諾条件を記述した複数のアクセス制御リストを格納する。生成手段１０２は、それらのアクセス制御リストの中から、アクセス要求に含まれるコンテンツ識別子に対応し、かつ、アクセス要求を送信した要求者の利用者識別子に対応するアクセス制御リストを取得し、得られたアクセス制御リストが複数存在する場合、得られた複数のアクセス制御リストの中から１つのアクセス制御リストを選択し、選択したアクセス制御リストに基づく個別ライセンスデータを生成する。送信手段１０３は、その個別ライセンスデータを利用者端末に送信する。
The second information processing apparatus receives an access request for digital content from the user terminal, and distributes license data for accessing the digital content to the user terminal as a response. The
生成手段１０２は、格納手段１０１に格納された複数のアクセス制御リストのうち、アクセス要求のコンテンツ識別子に対応するものを参照し、要求者の利用者識別子に対応するアクセス制御リストを抽出する。そして、得られたアクセス制御リストが複数存在する場合、その中から１つのアクセス制御リストを選択し、選択したアクセス制御リストに基づく個別ライセンスデータを生成する。送信手段１０３は、生成された個別ライセンスデータを、アクセス要求に対する応答として利用者端末に送信する。
The
このような情報処理装置によれば、要求者が複数のグループに所属しており、要求されたコンテンツに対して適用される許諾条件が複数存在する場合でも、その要求者に対して適用すべき許諾条件を自動的に決定し、ライセンスを配信することができる。 According to such an information processing apparatus, even when the requester belongs to a plurality of groups and there are a plurality of permission conditions that apply to the requested content, the requester should be applied to the requester. License conditions can be automatically determined and licenses can be distributed.
本発明の第３の情報処理装置は、格納手段および選択手段を備え、デジタルコンテンツに対するアクセス要求をライセンス配信装置に送信し、デジタルコンテンツにアクセスするためのライセンスデータを応答としてライセンス配信装置から受信する。格納手段は、デジタルコンテンツに対して許可されるアクセス形態および許諾条件を記述した複数のアクセス制御リストと選択処理を指定する情報とを含み、ライセンス配信装置から受信したライセンスデータを格納する。選択手段は、ライセンスデータにより指定された選択処理を実行して、それらのアクセス制御リストの中から１つのアクセス制御リストを選択する。 A third information processing apparatus according to the present invention includes a storage unit and a selection unit, transmits an access request for digital content to the license distribution device, and receives license data for accessing the digital content from the license distribution device as a response. . The storage unit includes a plurality of access control lists describing access forms and permission conditions permitted for the digital content and information specifying selection processing, and stores license data received from the license distribution apparatus. The selection means executes a selection process designated by the license data, and selects one access control list from those access control lists.
選択手段は、ライセンス配信装置から受信して格納手段に格納されたライセンスデータを参照して、指定された選択処理を実行し、ライセンスデータに含まれる複数のアクセス制御リストの中から１つのアクセス制御リストを選択する。 The selection means refers to the license data received from the license distribution apparatus and stored in the storage means, executes designated selection processing, and selects one access control from a plurality of access control lists included in the license data. Select a list.
このような情報処理装置によれば、同一コンテンツに対して複数の許諾条件を格納しているライセンスを受信した場合でも、所定の選択処理により自動的に１つの許諾条件を選択して、受信したライセンスを利用することができる。 According to such an information processing apparatus, even when a license storing a plurality of license conditions for the same content is received, one license condition is automatically selected and received by a predetermined selection process. A license can be used.
第３の情報処理装置は、例えば、図２のクライアント端末２０１に対応し、格納手段および選択手段は、例えば、図４４のメモリ４４０２およびＣＰＵ４４０１にそれぞれ対応する。また、ライセンス配信装置は、例えば、図２のライセンス配信サーバ２０４に対応し、選択処理を指定する情報は、例えば、後述する図３９のｓｃｒｉｐｔ＿ｉｄに対応する。
The third information processing apparatus corresponds to, for example, the
本発明によれば、ＰＫＩを利用したＤＲＭによるコンテンツ管理システムにおいて、厳格な認証局を利用する場合に比べて、簡便な方法で公開鍵証明書の管理・運用を行うことができる。これにより、ＰＫＩの構築およびＤＲＭによるコンテンツ管理システムの開発が容易になる。 According to the present invention, in a content management system based on DRM using PKI, it is possible to manage and operate public key certificates in a simpler method than when a strict certificate authority is used. This facilitates the construction of a PKI and the development of a content management system using DRM.
また、ＤＲＭによるコンテンツ管理が以下の点で改善される。
（１）１つ以上のグループに所属している利用者に対して配信すべきライセンスを自動的に決定することができる。
（２）利用者端末が同一コンテンツに対して複数の許諾条件を格納しているライセンスを受信した場合でも、自動的に１つの許諾条件を選択してライセンスを利用することができる。
In addition, content management by DRM is improved in the following points.
(1) A license to be distributed to users belonging to one or more groups can be automatically determined.
(2) Even when the user terminal receives a license storing a plurality of license conditions for the same content, the license can be used by automatically selecting one license condition.
以下、図面を参照しながら、本発明を実施するための最良の形態を詳細に説明する。
本実施形態のコンテンツ保護システムでは、ＤＲＭクライアントモジュールと活性化情報とを別々に生成し、別々に配布する。ＤＲＭクライアントモジュールは、ライセンス取得機能と暗号化コンテンツ復号機能を備えたプログラムである。活性化情報は、利用されるクラス公開鍵証明書と、その証明書の公開鍵に対する秘密鍵の情報を含んでおり、ＤＲＭクライアントモジュールを活性化してその機能を有効にするために用いられる。
The best mode for carrying out the present invention will be described below in detail with reference to the drawings.
In the content protection system of this embodiment, the DRM client module and the activation information are generated separately and distributed separately. The DRM client module is a program having a license acquisition function and an encrypted content decryption function. The activation information includes the class public key certificate to be used and the secret key information for the public key of the certificate, and is used to activate the DRM client module and enable its function.
利用者は、ＤＲＭクライアントモジュールが配布された後、活性化情報を取得し、そのＤＲＭクライアントモジュールが、活性化情報内にあるクラス公開鍵証明書と秘密鍵をＤＲＭクライアントモジュールに自動的にセットする。その後、ＤＲＭクライアントモジュールは、ライセンス配信サーバからライセンスを取得するようになる。 After the DRM client module is distributed, the user acquires the activation information, and the DRM client module automatically sets the class public key certificate and private key in the activation information in the DRM client module. . Thereafter, the DRM client module acquires a license from the license distribution server.
図２は、このようなコンテンツ保護システムの構成図である。図２のコンテンツ保護システムは、クライアント端末２０１およびコンテンツ管理システム２０２からなり、コンテンツ管理システム２０２は、利用者管理サーバ２０３、ライセンス配信サーバ２０４、およびコンテンツサーバ２０５を含む。クライアント端末２０１、利用者管理サーバ２０３、ライセンス配信サーバ２０４、およびコンテンツサーバ２０５は、例えば、情報処理装置（コンピュータ）に対応し、通信ネットワークを介して相互に通信することができる。
FIG. 2 is a configuration diagram of such a content protection system. The content protection system of FIG. 2 includes a
クライアント端末２０１は、コンテンツを利用する利用者の端末であり、コンテンツサーバ２０５から暗号化コンテンツをダウンロードし、ライセンス配信サーバ２０４からライセンスをダウンロードし、そのライセンスの許諾条件に従って暗号化コンテンツを復号する。
The
コンテンツサーバ２０５は、暗号化コンテンツを格納するデータベースを備え、利用者管理サーバ２０３は、利用者ごとの認証方式等の管理情報を格納するデータベースを備える。ライセンス配信サーバ２０４は、ライセンスを格納するデータベースを備え、ＤＲＭクライアントモジュールであるクライアントモジュール２０６と活性化情報２０７とを別々に生成し、クライアント端末２０１に配信する。クライアントモジュール２０６は、復号モジュール２０８とライセンサエージェント２０９からなる。
The
クライアント端末２０１に配信されたライセンサエージェント２０９は、別に配信された活性化情報２０７を取得する。その後、ライセンサエージェント２０９は、ライセンス配信サーバ２０４からライセンスを取得し、復号モジュール２０８は、ライセンスを用いて暗号化コンテンツを復号する。
The
ここで、ライセンサエージェント２０９がどのような活性化情報でも受け付けてしまう場合、悪意のある利用者が偽のライセンス配信サーバを立ち上げて、適当な活性化情報を配信することにより、その利用者が作成した復号モジュールにライセンスが渡り、利用される可能性がある。
Here, when the
例えば、図３に示すように、正当なライセンス配信サーバ３０１がライセンサエージェント３０３および復号モジュール３０４をクライアント端末に配信した場合を想定してみる。悪意のない利用者がコンテンツを利用する場合、ライセンサエージェント３０３は、ライセンス配信サーバ３０１から活性化情報３１１を取得した後に、ライセンス３１３を取得する。
For example, as shown in FIG. 3, a case is assumed where a valid
しかし、悪意のある利用者が偽の復号モジュール３０５をクライアント端末に用意し、偽のライセンス配信サーバ３０２を立ち上げて、偽の活性化情報３１２を配信すると、ライセンサエージェント３０３は、ライセンス配信サーバ３０１から取得したライセンス３１３を復号モジュール３０５に渡してしまう可能性がある。
However, when a malicious user prepares the
そこで、本実施形態では、証明書発行・埋込みを安全かつ自動的に実現する「クライアント活性化機能」を次のように想定する。
（１）ライセンス配信サーバインストール時に次の処理を自動的に実施する。
・認証局秘密鍵と公開鍵証明書のセットを生成し、認証局モジュール内に維持する。
・ライセンス配信サーバに認証局公開鍵証明書を登録する。
（２）「クライアント活性化コマンド（関数）」で次の処理を自動的に実施する。
・クライアントモジュールの秘密鍵と公開鍵のセットを生成する。
・その公開鍵を認証局モジュールに入力し、公開鍵証明書を発行させる。
・指定されたクライアントモジュールに秘密鍵および公開鍵証明書と、認証局公開鍵証明書を埋め込む。
・クライアント名と証明書リストの対応表を管理のために保存する。
（３）「証明書失効コマンド（関数）」で次の処理を自動的に実施する。
・失効する証明書を指定する。
・認証局で従来のＣＲＬ（Certificate Revocation List ）（失効した証明書のリスト）に指定証明書を追加したＣＲＬを生成する。
・生成したＣＲＬをライセンス配信サーバに設定する。
（４）ユニバーサル公開鍵証明書（Universal Certificate ）をクライアント活性化機能に維持し、全世界のＤＲＭ間での相互運用も可能にしておく。
Therefore, in the present embodiment, a “client activation function” for safely and automatically realizing certificate issuance / embedding is assumed as follows.
(1) The following processing is automatically performed when the license distribution server is installed.
Generate a set of CA private keys and public key certificates and maintain them in the CA module.
・ Register the CA public key certificate on the license distribution server.
(2) The following processing is automatically executed by the “client activation command (function)”.
Generate a set of client module private key and public key.
・ Enter the public key into the CA module and issue a public key certificate.
Embed the private key, public key certificate, and CA public key certificate in the specified client module.
-Save the correspondence table of client name and certificate list for management.
(3) The following processing is automatically executed by the “certificate revocation command (function)”.
-Specify the certificate to be revoked.
A CRL is generated by adding a specified certificate to a conventional CRL (Certificate Revocation List) (list of revoked certificates) at a certificate authority.
Set the generated CRL in the license distribution server.
(4) A universal public key certificate (Universal Certificate) is maintained in the client activation function so that interoperability among DRMs around the world is possible.
より具体的には、認証局運用とクライアントを活性化する機能をライセンス配信サーバ管理・運用システムに実装する。クライアントモジュールのＴＲＭ化は、証明書発行ごとではなく、クライアントモジュールの提供時とバージョンアップ時にのみ実施する。クライアントモジュール活性化キーの発行は、管理・運用システム上の活性化キー自動発行機能で自動的に実施する。 More specifically, a function to activate the certificate authority and the client is implemented in the license distribution server management / operation system. TRM of the client module is performed only when the client module is provided and when the version is upgraded, not every time the certificate is issued. The client module activation key is automatically issued by the activation key automatic issuing function on the management / operation system.
図４は、このようなクライアント活性化機能を実現する構成を示している。ここでは、ライセンス配信サーバ管理・運用システムがライセンス配信サーバ２０４内に設けられた場合を想定している。ライセンス配信サーバ２０４は、クライアント活性化モジュール４０２、認証局モジュール４０３、および記憶装置４０４を含み、クライアント端末２０１は、記憶装置４０５を含む。
FIG. 4 shows a configuration for realizing such a client activation function. Here, it is assumed that the license distribution server management / operation system is provided in the
図４で用いられる鍵および証明書の表記法は以下の通りである。
｛Ｘ｝Ｋ：情報Ｘが鍵Ｋで復号できるように暗号化されていることを示す。
Ｋｍ２：契約鍵。各顧客（コンテンツ登録者、コンテンツ利用者等）に秘密情報を安全に提供するために必要な鍵。公開鍵暗号方式でも対称鍵暗号方式でも可。顧客がライセンス配信サーバ２０４に設定する。
Ｃｒ１：認証局の公開鍵証明書。自己署名付き。
Ｋｃｉ（ｉ＝１，２，．．．，ｎ）：ＤＲＭクラス秘密鍵。
Ｃｃｉ（ｉ＝１，２，．．．，ｎ）：Ｋｃｉに対応するクラス公開鍵証明書。
Ｋｓ：クライアントモジュール活性化キー送信ごとに変更されるセッション鍵。対称鍵暗号方式の鍵。
Ｋｍ３：クライアントマスター鍵。製造者によりクライアントモジュールに埋め込まれる対称鍵暗号方式の秘密鍵。１つのクライアントモジュールは複数種類のＫｍ３を持つことができる。
The key and certificate notation used in FIG. 4 is as follows.
{X} K: Indicates that the information X is encrypted so that it can be decrypted with the key K.
Km2: Contract key. A key required to securely provide confidential information to each customer (content registrant, content user, etc.). Either public key or symmetric key cryptography is acceptable. The customer sets the
Cr1: Public key certificate of the certificate authority. Self-signed.
Kci (i = 1, 2,..., N): DRM class secret key.
Cci (i = 1, 2,..., N): Class public key certificate corresponding to Kci.
Ks: A session key that is changed every time the client module activation key is transmitted. Symmetric key cryptography key.
Km3: Client master key. A symmetric key cryptography secret key embedded in the client module by the manufacturer. One client module can have multiple types of Km3.
契約鍵Ｋｍ２は、顧客とライセンス配信サーバ管理・運用システムとで共有される。Ｋｍ２は活性化キー生成ツール４０１により生成され、配布された後、一定期間ごとに更新される。クライアントマスター鍵Ｋｍ３は、顧客とクライアントモジュールとで共有される。クライアントモジュール活性化キー｛Ｋｓ｝Ｋｍ３｜｜｛Ｋｓ｝Ｋｍ２は、活性化キー生成ツール４０１により生成され、クライアントモジュール２０６の提供時とバージョンアップ時に発行される。クライアント活性化モジュール４０２は、契約鍵とクライアントモジュール活性化キーを用いて活性化情報２０７を生成する。
The contract key Km2 is shared between the customer and the license distribution server management / operation system. Km2 is generated by the activation
図５は、ライセンス配信サーバ２０４の運用者による活性化情報生成手順のフローチャートである。管理・運用システムは、まず、初期化処理を行って（ステップ５０１）、その結果を判定する（ステップ５０２）。初期化処理では、認証局のルート（ルート認証局）公開鍵証明書の取得等が行われる。
FIG. 5 is a flowchart of the activation information generation procedure by the operator of the
結果がＯＫであれば、図４の（ａ）に示すように、契約鍵取得処理を行って（ステップ５０３）、その結果を判定する（ステップ５０４）。これにより、契約鍵Ｋｍ２がクライアント活性化モジュール４０２に安全に設定される。
If the result is OK, as shown in FIG. 4A, contract key acquisition processing is performed (step 503), and the result is determined (step 504). As a result, the contract key Km2 is securely set in the
結果がＯＫであれば、次に、クライアントモジュール活性化キー取得処理を行って（ステップ５０５）、その結果を判定する（ステップ５０６）。この処理では、図４の（ｃ）に示すように、活性化キー生成ツール４０１に対してクライアントモジュール活性化キーの発行を依頼し、（ｄ）に示すように、活性化キー生成ツール４０１から発行されたクライアントモジュール活性化キー｛Ｋｓ｝Ｋｍ３｜｜｛Ｋｓ｝Ｋｍ２を受け取る。クライアントモジュール活性化キーは、電子メールの交換により取得してもよい。
If the result is OK, the client module activation key acquisition process is performed (step 505), and the result is determined (step 506). In this process, as shown in FIG. 4C, the activation
結果がＯＫであれば、次に、活性化情報生成処理を行って（ステップ５０７）、その結果を判定する（ステップ５０８）。ステップ５０２、５０４、５０６、および５０８において結果がＮＧであれば、エラー処理を行う（ステップ５０９）。
If the result is OK, an activation information generation process is performed (step 507), and the result is determined (step 508). If the result is NG in
図６は、図５のステップ５０７でクライアント活性化モジュール４０２により行われる活性化情報生成処理のフローチャートである。クライアント活性化モジュール４０２は、まず、クライアントモジュール活性化キー取得処理を行って（ステップ６０１）、その結果を判定する（ステップ６０２）。
FIG. 6 is a flowchart of the activation information generation process performed by the
結果がＯＫであれば、次に、契約鍵Ｋｍ２でクライアントモジュール活性化キーを復号してセッション鍵Ｋｓを取得し（ステップ６０３）、その結果を判定する（ステップ６０４）。 If the result is OK, the client module activation key is decrypted with the contract key Km2 to obtain the session key Ks (step 603), and the result is judged (step 604).
結果がＯＫであれば、次に、ＤＲＭクラス秘密鍵Ｋｃｉとクラス公開鍵証明書Ｃｃｉを取得し（ステップ６０５）、その結果を判定する（ステップ６０６）。このとき、認証局モジュール４０３は、図４の（ｅ）に示すように、クラス公開鍵証明書Ｃｃｉを発行する。
If the result is OK, the DRM class private key Kci and the class public key certificate Cci are acquired (step 605), and the result is determined (step 606). At this time, the
結果がＯＫであれば、次に図４の（ｆ）に示すように、ＤＲＭクラス秘密鍵Ｋｃｉとクラス公開鍵証明書Ｃｃｉをセッション鍵Ｋｓで暗号化し（ステップ６０７）、その結果を判定する（ステップ６０８）。このとき、図４の（ｂ）に示すように認証局が生成した公開鍵証明書Ｃｒ１も、ＫｃｉおよびＣｃｉとともに暗号化される。 If the result is OK, the DRM class private key Kci and the class public key certificate Cci are encrypted with the session key Ks as shown in FIG. 4 (f) (step 607), and the result is determined ( Step 608). At this time, as shown in FIG. 4B, the public key certificate Cr1 generated by the certificate authority is also encrypted together with Kci and Cci.
結果がＯＫであれば、次に図４の（ｇ）に示すように、暗号化された情報とクライアントモジュール活性化キーの一部である｛Ｋｓ｝Ｋｍ３とを結合して、活性化情報２０７を生成し（ステップ６０９）、その結果を判定する（ステップ６１０）。ステップ６０２、６０４、６０６、６０８、および６１０において結果がＮＧであれば、エラー処理を行う（ステップ６１１）。
If the result is OK, then as shown in FIG. 4G, the encrypted information and {Ks} Km3 which is a part of the client module activation key are combined to activate the
生成された活性化情報２０７は、図４の（ｈ）に示すように、ＴＲＭ化されたクライアントモジュール２０６とともに、記憶装置４０４内の活性化クライアントモジュール４１１に埋め込まれ、（ｉ）に示すように、ドメイン内に配布される。こうして、活性化クライアントモジュール４１１は、一旦、配布先のクライアント端末２０１の記憶装置４０５内に格納される。
The generated
図７は、クライアント端末２０１内のクライアントモジュール２０６による活性化情報設定処理のフローチャートである。クライアントモジュール２０６は、図４の（ｊ）に示すように、クライアント端末２０１上で起動されると、まず、活性化情報２０７を取得し（ステップ７０１）、その結果を判定する（ステップ７０２）。
FIG. 7 is a flowchart of activation information setting processing by the
結果がＯＫであれば、次に図４の（ｋ）に示すように、クライアントマスター鍵Ｋｍ３で活性化情報を復号してＫｃｉおよびＣｃｉを取得し（ステップ７０３）、その結果を判定する（ステップ７０４）。この処理では、まず、｛Ｋｓ｝Ｋｍ３をＫｍ３で復号してＫｓが取り出され、次に、残りの活性化情報をＫｓで復号してＫｃｉ、Ｃｃｉ、およびＣｒ１が取り出される。 If the result is OK, then as shown in FIG. 4 (k), the activation information is decrypted with the client master key Km3 to obtain Kci and Cci (step 703), and the result is judged (step 703). 704). In this process, first, {Ks} Km3 is decoded with Km3 to extract Ks, and then the remaining activation information is decoded with Ks to extract Kci, Cci, and Cr1.
ステップ７０２および７０４において結果がＮＧであれば、エラー処理を行う（ステップ７０５）。
その後、クライアントモジュール２０６は、取得したＤＲＭクラス秘密鍵と証明書を用いてライセンス配信サーバ２０４と通信し、ライセンスを取得する。
If the result is NG in
Thereafter, the
このような仕組みによれば、クライアント端末２０１のクラス公開鍵証明書が危殆化した場合でも、クライアントモジュール２０６の再作成・再インストールを行う必要がなく、活性化情報２０７を入れ替えるだけで済む。したがって、証明書更新のためのコストを低く抑えることができる。
According to such a mechanism, even when the class public key certificate of the
なお、図４の構成では、ライセンス配信サーバ２０４内の認証局モジュール４０３を利用してＰＫＩを構築しているが、代わりに外部認証局４０６を利用することも可能である。また、ＤＲＭクラス秘密鍵Ｋｃｉとクラス公開鍵証明書Ｃｃｉに加えて、秘密鍵Ｋｃｕとユニバーサル公開鍵証明書Ｃｃｕのセットを活性化情報２０７に追加してもよい。
In the configuration of FIG. 4, the PKI is constructed using the
次に、本実施形態で用いられるライセンスの例を示しながら、コンテンツ保護システムの仕組みをより詳細に説明する。
図８および図９は、ライセンスのデータ構造（ＬｉｃｅｎｓｅＩｎｆｏ構造）を示しており、図１０は、図９のａｃｌ（アクセス制御リスト）フィールドのデータであるＡｃｌ構造を示している。図１１、１２、および１３は、図１０のａｃｌ＿ｅｎｔｒｙフィールドのデータであるＡＣＬＥｎｔｒｙ構造を示しており、図１４、１５、および１６は、図１１のａｃｐ（デコーダアクセス条件）フィールドのデータであるＡｃｐ構造を示しており、図１７、１８、および１９は、図１１のａｃｍ（メディアアクセス条件）フィールドのデータであるＡｃｍ構造を示している。
Next, the mechanism of the content protection system will be described in more detail while showing examples of licenses used in the present embodiment.
8 and 9 show a license data structure (LicenseInfo structure), and FIG. 10 shows an Acl structure which is data in the acl (access control list) field of FIG. 11, 12, and 13 show the ACLEntry structure that is data of the acl_entry field of FIG. 10, and FIGS. 14, 15, and 16 show the Acp structure that is data of the acp (decoder access condition) field of FIG. 17, 18, and 19 illustrate an Acm structure that is data in the acm (media access condition) field of FIG. 11.
前述した、悪意のある利用者が作成した復号モジュールにライセンスが渡り、利用できてしまう問題に対しては、以下のような対策が講じられる。図９に示すように、ライセンス内にｒｐｋ＿ｈａｓｈ＿ｌｉｓｔというフィールドを設け、ライセンス発行時に証明書チェックに利用するルート公開鍵のハッシュ値のリストを格納する。また、復号モジュール２０８、ライセンサエージェント２０９、およびライセンス配信サーバ２０４にそれぞれルート公開鍵証明書を保持させておく。
The following countermeasures are taken against the problem that the license is transferred to the decryption module created by the malicious user and can be used. As shown in FIG. 9, a field called rpk_hash_list is provided in the license, and a list of hash values of the root public key used for certificate check when the license is issued is stored. Further, the
図２０に示すように、クライアント端末２０１のライセンサエージェント２０９は、ライセンス配信サーバ２０４にライセンス取得要求を送信する。このとき、ライセンサエージェント２０９は、証明書のルート公開鍵のハッシュ値ｒｐｋ＿ｈａｓｈ＿ｖａｌｕｅをライセンス配信サーバ２０４に送信し、ライセンス配信サーバ２０４は、受信したハッシュ値を検証する。
As illustrated in FIG. 20, the
ライセンス配信サーバ２０４は、受信したハッシュ値をライセンスのｒｐｋ＿ｈａｓｈ＿ｌｉｓｔに格納されたハッシュ値と比較し、そのリスト内に該当する値が存在すれば、ライセンスを配信する。しかし、リスト内に該当する値が存在しない場合は、ライセンスを配信しない。
The
同様に、クライアント端末２０１内においても、復号モジュール２０８とライセンサエージェント２０９の間でｒｐｋ＿ｈａｓｈ＿ｌｉｓｔを用いた処理を行う。復号モジュール２０８は、公開鍵のハッシュ値ｒｐｋ＿ｈａｓｈ＿ｖａｌｕｅをライセンサエージェント２０９に転送し、ライセンサエージェント２０９は、そのハッシュ値を検証する。そして、ライセンスのリスト内に該当する値が存在すれば、ライセンスを復号モジュール２０８に転送し、リスト内に該当する値が存在しない場合は、ライセンスを転送しない。
Similarly, in the
このような検証処理を行うことで、悪意のある利用者が作成した復号モジュールにライセンスを渡さないようにすることができる。
次に、１つ以上のグループに所属している利用者に対して配信すべきライセンスを自動的に決定する処理について説明する。
By performing such verification processing, it is possible to prevent a license from being passed to a decryption module created by a malicious user.
Next, processing for automatically determining a license to be distributed to users belonging to one or more groups will be described.
ライセンス配信サーバ２０４は、コンテンツまたはコンテンツ集合に対応して、コンテンツへのアクセスが許可されるユーザまたはユーザグループと、それぞれについて許可するアクセス形態および許諾条件を記述したアクセス制御リスト（ＡＣＬ）を、データベースに登録しておく。クライアント端末２０１上でアクセス要求が発生するたびに、要求情報がクライアント端末２０１からライセンス配信サーバ２０４に送られ、ライセンス配信サーバ２０４が応答としてライセンスを配信する。
The
このとき、ライセンス配信サーバ２０４は、ユーザまたはユーザグループによるアクセスの可否を判定した上で、コンテンツに対応するＡＣＬから個別ライセンスを生成する。具体的には、要求者が属するグループのＡＣＬエントリと要求者に対するＡＣＬエントリから、要求者用の許諾条件を生成し、個別ライセンスを生成する。個別ライセンスの生成手順は、以下の通りである。
１．ＡＣＬエントリの取得
データベースに登録された各ＡＣＬエントリのＡＣＬＥｎｔｒｙ構造（図１１）には、ユーザＩＤおよびグループＩＤが含まれている。そこで、要求されたコンテンツ識別子（ｃｏｎｔｅｎｔ＿ｉｄ）に対応する複数のＡＣＬエントリのうち、所定のＡＰＩ（Application Program Interface ）を実装したクラスのｃｈｅｃｋＰｒｉｎｃｉｐａｌメソッドにより得られたユーザＩＤおよびグループＩＤを有するＡＣＬエントリを取得する。ｃｈｅｃｋＰｒｉｎｃｉｐａｌメソッドは、利用者のユーザ認証情報を元に、利用者管理サーバ２０３から利用者のユーザ情報およびグループ情報を取得するメソッドである。
２．ＡＣＬエントリの有効性の判断
取得したＡＣＬエントリに対して、以下の（１）〜（７）のいずれかの条件を満たした場合に、そのＡＣＬエントリを無効とする。取得したすべてのＡＣＬエントリ無効であった場合は、要求を拒否して終了する。ただし、条件（２）を満たした場合は、直ちに要求を拒否して終了する。
（１）Ａｃｍ構造に含まれる許諾保持期限（ｋｅｐｔ＿ｌｉｍｉｔ）、許諾開始日時（ｓｔａｒｔ＿ｔｉｍｅ）（図１９）が無効。
（２）Ａｃｍ構造に含まれる優先的拒否フラグ（ｄｅｎｙフラグ）（図１８のｂｉｔ７）がオン。
（３）Ａｃｍ構造に含まれる権利数（図１９）が０（ｒｉｇｈｔｓ＿ｃｏｕｎｔ＝＝０）
（４）Ａｃｍ構造に含まれるコンテンツ操作許諾可能数（図１７）が０（ｏｐｅｒａｔｉｏｎ＿ｃｏｕｎｔ＝＝０）
（５）Ｏｐｅｎ時の証明書のサブジェクトがＡｃｍ構造に含まれる許諾サブジェクトドメインリスト（ｓｕｂｊｅｃｔ＿ｌｉｓｔ）（図１９）に該当しない。
（６）Ｇｅｔ＿Ｌｉｃｅｎｓｅで要求された操作（ｏｐｅｒａｔｉｏｎ）がＡＣＬＥｎｔｒｙ構造のｏｐｅｒａｔｉｏｎ（図１１）に合っていない。Ｇｅｔ＿Ｌｉｃｅｎｓｅは、クライアント端末２０１からライセンス配信サーバ２０４に送信されるライセンス取得要求に対応する。
（７）ｃｈｅｃｋＰｒｉｎｃｉｐａｌメソッドにより得られた認証方式条件リスト（ａｕｔｈｅｎｔｉｃａｔｉｏｎ＿ｌｉｓｔ）のビットが０で、かつ、そのビットに対応するＡＣＬエントリのａｕｔｈｅｎｔｉｃａｔｉｏｎ＿ｌｉｓｔ（図１２）のビットが１になっているような認証方式が、ｂｉｔ０からｂｉｔ７の中に存在する。
At this time, the
1. Acquisition of ACL entry The ACLEntry structure (FIG. 11) of each ACL entry registered in the database includes a user ID and a group ID. Therefore, an ACL entry having a user ID and a group ID obtained by a checkPrincipal method of a class that implements a predetermined API (Application Program Interface) is obtained from a plurality of ACL entries corresponding to the requested content identifier (content_id). To do. The checkPrincipal method is a method for acquiring the user information and group information of the user from the
2. Determination of Validity of ACL Entry When an acquired ACL entry satisfies any of the following conditions (1) to (7), the ACL entry is invalidated. If all the acquired ACL entries are invalid, the request is rejected and the process is terminated. However, if the condition (2) is satisfied, the request is immediately rejected and the process is terminated.
(1) The license retention time limit (kept_limit) and the license start date / time (start_time) (FIG. 19) included in the Acm structure are invalid.
(2) The priority rejection flag (deny flag) (
(3) The number of rights included in the Acm structure (FIG. 19) is 0 (rights_count == 0)
(4) The number of permitted content operations included in the Acm structure (FIG. 17) is 0 (operation_count == 0)
(5) The certificate subject at the time of Open does not correspond to the permitted subject domain list (subject_list) (FIG. 19) included in the Acm structure.
(6) The operation requested by Get_License does not match the operation of the ACLEntry structure (FIG. 11). Get_License corresponds to a license acquisition request transmitted from the
(7) An authentication method in which the bit of the authentication method condition list (authentication_list) obtained by the checkPrincipal method is 0 and the bit of the authentication_list (FIG. 12) of the ACL entry corresponding to the bit is 1 , Bit0 to bit7.
例えば、図２１の例では、ｂｉｔ１において、ｃｈｅｃｋＰｒｉｎｃｉｐａｌで得られた条件がＡＣＬエントリで設定されているａｕｔｈｅｎｔｉｃａｔｉｏｎ＿ｌｉｓｔを満たしていないため、このＡＣＬエントリは個別条件設定に使用できない。
３．ライセンス利用形態（オンライン／オフライン）の判別
（１）Ｇｅｔ＿Ｌｉｃｅｎｓｅのａｃｍの逐次ライセンス指定フラグ（ｄｙｎａｍｉｃ＿ｌｉｃｅｎｓｅフラグ）がオンの場合
上記２の処理までに残ったＡＣＬエントリの中からｄｙｎａｍｉｃ＿ｌｉｃｅｎｓｅフラグ（図１８のｂｉｔ４）がオンのもののみを残す。２の処理までに残ったすべてのＡＣＬエントリのｄｙｎａｍｉｃ＿ｌｉｃｅｎｓｅフラグがオフの場合、要求を拒否する。この場合のｒｅｊｅｃｔ ｃｏｄｅは８１１１ｈであり、有効なＡＣＬエントリが存在しないことを表す。
For example, in the example of FIG. 21, since the condition obtained by checkPrincipal does not satisfy the authentication_list set in the ACL entry in
3. Discrimination of license usage form (online / offline) (1) When a sequential license designation flag (dynamic_license flag) of Get_License is on, a dynamic_license flag (
逐次ライセンス（オンラインライセンス）は、発行後すぐに使用するタイプのライセンスであり、使用後はクライアント端末２０１により破棄される。これに対して、オフラインライセンスは、一旦、クライアント端末２０１内に保存され、その後ライセンス配信サーバ２０４に接続しなくても使用できるタイプのライセンスである。
（２）Ｇｅｔ＿Ｌｉｃｅｎｓｅのａｃｍのｄｙｎａｍｉｃ＿ｌｉｃｅｎｓｅフラグがオフ、またはａｃｍの指定がない場合
２の処理までに残ったＡＣＬエントリの中からｄｙｎａｍｉｃ＿ｌｉｃｅｎｓｅフラグがオフのもののみを残す。２の処理２までに残ったすべてのＡＣＬエントリのｄｙｎａｍｉｃ＿ｌｉｃｅｎｓｅフラグがオンの場合、要求を拒否する。この場合のｒｅｊｅｃｔ ｃｏｄｅも８１１１ｈである。
４．ＡＣＬエントリの選択と個別ライセンスの配信
（１）Ｇｅｔ＿Ｌｉｃｅｎｓｅでａｃｍ、ａｃｐの指定がない場合
図２２の優先順位表に従ってＡＣＬエントリを選択する。ある優先順位の選択ルールにより複数のＡＣＬエントリが選択された場合は、次の優先順位の選択ルールに従ってＡＣＬエントリを選択する。
The sequential license (online license) is a type of license that is used immediately after issuance, and is discarded by the
(2) When the dynamic_license flag of acm of Get_License is off or acm is not specified Only the ACL entries that have the dynamic_license flag off from the ACL entries remaining up to the processing of 2 are left. If the dynamic_license flag of all ACL entries remaining up to process 2 of 2 is on, the request is rejected. In this case, the reject code is also 8111h.
4). Selection of ACL entry and distribution of individual license (1) When acm and acp are not specified in Get_License Select an ACL entry according to the priority table of FIG. When a plurality of ACL entries are selected according to a certain priority order selection rule, an ACL entry is selected according to the next priority order selection rule.
実際には、コンテンツの部分コピーを許可する部分コピーライセンスにおいて部分コピー禁止フラグがオンになることはないので、部分コピーライセンスの選択時に優先順位４の選択ルールを用いることはない。また、コンテンツの保存を許可する保存ライセンスにおいて保存禁止フラグがオンになることはないので、保存ライセンスの選択時に優先順位５の選択ルールを用いることはない。さらに、コンテンツの印刷を許可する印刷ライセンスにおいて印刷禁止フラグがオンになることはないので、印刷ライセンスの選択時に優先順位６の選択ルールを用いることはない。
Actually, since the partial copy prohibition flag is not turned on in the partial copy license that permits partial copy of the content, the selection rule of
以上の選択処理により複数のＡＣＬエントリが残る場合は、データベースに登録された順番でＡＣＬエントリを選択する。
（２）Ｇｅｔ＿Ｌｉｃｅｎｓｅでａｃｍ、ａｃｐの指定がある場合
残ったＡＣＬエントリの中から、Ｇｅｔ＿Ｌｉｃｅｎｓｅで指定されたａｃｍ、ａｃｐを満たすＡＣＬエントリを選択し、それを個別ライセンスに格納し、配信する。
（２−１）ａｃｍ、ａｃｐを満足するＡＣＬエントリが複数存在する場合
図２２の優先順位表に従ってＡＣＬエントリを選択する。それでも複数のＡＣＬエントリが残る場合は、データベースに登録された順番でＡＣＬエントリを選択する。
（２−２）ａｃｍ、ａｃｐを満足するＡＣＬエントリが存在しない場合
要求を拒否して終了する。ｒｅｊｅｃｔ ｃｏｄｅは８１１１ｈである。
When a plurality of ACL entries remain by the above selection process, the ACL entries are selected in the order registered in the database.
(2) When acm and acp are specified in Get_License Select an ACL entry satisfying acm and acp specified in Get_License from the remaining ACL entries, store it in an individual license, and distribute it.
(2-1) When there are a plurality of ACL entries satisfying acm and acp Select an ACL entry according to the priority table of FIG. If a plurality of ACL entries still remain, the ACL entries are selected in the order registered in the database.
(2-2) When there is no ACL entry satisfying acm and acp, the request is rejected and the process is terminated. The reject code is 8111h.
上述の手順に従って最終的に１つのＡＣＬエントリを選択した後、そのＡＣＬエントリを有するライセンスを配信する。このとき、ライセンスのｍｏｖｅ＿ｃｏｕｎｔは００ｈに設定し、ｒｉｇｈｔｓ＿ｃｏｕｎｔは０１ｈに設定して配信する。ただし、ｄｙｎａｍｉｃ＿ｌｉｃｅｎｓｅフラグがオンのＡＣＬエントリが選択された場合、逐次ライセンス（ｏｐｅｒａｔｉｏｎ＿ｃｏｕｎｔ ０１ｈ、ｍｏｖｅ＿ｃｏｕｎｔ ００ｈ、ｒｉｇｈｔｓ＿ｃｏｕｎｔ ０１ｈ）を配信する。
５．サーバ側のデータベースの減算処理
ライセンス配信サーバ２０４は、上記４の処理で選択したＡＣＬエントリのｒｉｇｈｔｓ＿ｃｏｕｎｔを１だけ減算する。
After finally selecting one ACL entry according to the above procedure, a license having the ACL entry is distributed. At this time, the license move_count is set to 00h, and the rights_count is set to 01h for distribution. However, when an ACL entry whose dynamic_license flag is on is selected, sequential licenses (operation_count 01h, move_count 00h, and rights_count 01h) are distributed.
5. Server-side database subtraction process The
図２３は、このような個別ライセンス選択処理のフローチャートである。ライセンス配信サーバ２０４は、まず上記１の処理により、利用者管理サーバ２０３から要求者が所属するグループのグループＩＤリストを取得し（ステップ２３０１）、その結果を判定する（ステップ２３０２）。所属グループが２つ以上であれば、次に上記２および３の処理により、ＡＣＬエントリを選択し（ステップ２３０３）、その結果を判定する（ステップ２３０４）。
FIG. 23 is a flowchart of such individual license selection processing. The
ここで、複数のＡＣＬエントリが残った場合は、上記４の処理により、ＡＣＬエントリを１つだけ選択し、ライセンスを配信する（ステップ２３０５）。そして、上記５の処理により、データベースの権利数を１だけ減算する（ステップ２３０６）。 If a plurality of ACL entries remain, only one ACL entry is selected and the license is distributed (step 2305). Then, 1 is subtracted from the number of rights in the database by the above process 5 (step 2306).
ステップ２３０２において所属グループが１つの場合、および、ステップ２３０４においてＡＣＬエントリが１つだけ残った場合は、直ちにライセンスを配信し（ステップ２３０５）、ステップ２３０６の処理を行う。また、ステップ２３０２において所属グループが０の場合は、要求者に要求破棄を通知する（ステップ２３０８）。
If there is one member group in
図２４は、図２３のステップ２３０３におけるＡＣＬエントリ選択処理のフローチャートである。ライセンス配信サーバ２０４は、まず上記２の処理により、ＡＣＬエントリの有効性を判断し（ステップ２４０１）、その結果を判定する（ステップ２４０２）。
FIG. 24 is a flowchart of the ACL entry selection process in
ＡＣＬエントリが有効であれば、次に上記３の処理により、そのＡＣＬエントリが要求条件を満たしているか否かを判別する（ステップ２４０３および２４０４）。要求条件を満たしているＡＣＬエントリが存在すれば、それを選択結果として図２３の処理に復帰する。要求条件を満たしているＡＣＬエントリが存在しなければ、要求者に要求破棄を通知する（ステップ２４０５）。
If the ACL entry is valid, it is then determined whether or not the ACL entry satisfies the request condition by the above processing 3 (
このような個別ライセンス選択処理によれば、１つ以上のグループに所属している利用者に対して配信すべきライセンスを自動的に決定することができる。
次に、ライセンスをクライアント端末にダウンロードする際のアクセス可否を判定する制御と、ダウンロードされたライセンスを別のクライアント端末に安全に渡す制御について説明する。この制御では、公開鍵証明書（Ｘ．５０９証明書）のサブジェクトのリストを用いて許諾・拒否ドメインを限定する。
According to such an individual license selection process, a license to be distributed to users belonging to one or more groups can be automatically determined.
Next, there will be described control for determining whether or not access is permitted when a license is downloaded to a client terminal, and control for safely delivering the downloaded license to another client terminal. In this control, the permitted / rejected domains are limited using the subject list of the public key certificate (X.509 certificate).
公開鍵証明書のサブジェクトとは、証明書主体者を識別するための名前であり、通常は、Ｘ．５００名前システムで表記される。例えば、ＴＲＵＳＴ株式会社のネットワーク事業部に所属するｈａｎａという人は、以下のように表記される。 The subject of the public key certificate is a name for identifying the certificate subject. It is expressed in a 500 name system. For example, a person named hana who belongs to the network division of TRUST Corporation is represented as follows.
｛Ｃｏｕｎｔｒｙ＝ＪＰ，Ｏｒｇａｎｉｚａｔｉｏｎ＝ＴＲＵＳＴ Ｃｏｒｐ．，ＯｒｇａｎｉｚａｔｉｏｎＵｎｉｔ＝Ｎｅｔｗｏｒｋ，ＣｏｍｍｏｎＮａｍｅ＝ｈａｎａ｝
このように１つのエントリを表記する形式は、Ｘ．５００ディレクトリシステムで定義されており、ＤＮ（Distinguished Name：識別名）と呼ばれている。また、ＤＮの一部分はＲＤＮ（Relative Distinguished Name ：相対識別名）と呼ばれている。ＲＤＮは、Ｘ．５０１で規定された相対識別名であり、ＤＮは、Ｘ．５０１で規定された絶対識別名である。ｈａｎａのＲＤＮは、例えば、以下のようになる。
{Country = JP, Organization = TRUST Corp. , OrganizationUnit = Network, CommonName = hana}
The format for representing one entry in this way is X. It is defined by the 500 directory system and is called DN (Distinguished Name). A part of DN is called RDN (Relative Distinguished Name). RDN is an X.R. 501 is a relative identification name defined in 501; This is an absolute identification name defined in 501. The HDN RDN is, for example:
｛Ｃｏｕｎｔｒｙ＝ＪＰ，Ｏｒｇａｎｉｚａｔｉｏｎ＝ＴＲＵＳＴ Ｃｏｒｐ．｝，
｛Ｏｒｇａｎｉｚａｔｉｏｎ＝ＴＲＵＳＴ Ｃｏｒｐ．｝，
｛ＣｏｍｍｏｎＮａｍｅ＝ｈａｎａ｝
ここでは、ライセンスを配信、移動する範囲を、クライアント端末が保有する公開鍵証明書（メディアクラス公開鍵証明書）のＤＮで制御する。そのために、ライセンスの許諾条件の１つとして、許諾したいＤＮおよびＲＤＮのリストをＡＣＬエントリの許諾サブジェクトドメインリスト（ｓｕｂｊｅｃｔ＿ｌｉｓｔ）（図１９）に設定しておく。
{Country = JP, Organization = TRUST Corp. },
{Organization = TRUST Corp. },
{CommonName = hana}
Here, the range in which the license is distributed and moved is controlled by the DN of the public key certificate (media class public key certificate) held by the client terminal. For this purpose, as one of the license permission conditions, a list of DNs and RDNs to be permitted is set in the permitted subject domain list (subject_list) (FIG. 19) of the ACL entry.
そして、公開鍵証明書のＤＮに含まれるＲＤＮを上位から順番に取り出して、許諾サブジェクトドメインリストの各エントリ（ＲＤＮ）と比較する。公開鍵証明書のサブジェクトの上位ＲＤＮとリストのある１つのエントリとが一致すれば、アクセスを許諾する。これにより、許諾サブジェクトドメインリスト内のＲＤＮに一致するクライアント端末にしか、ライセンスを配信しないような制御が可能になる。 Then, RDNs included in the DN of the public key certificate are extracted in order from the top and compared with each entry (RDN) in the permitted subject domain list. If the upper RDN of the subject of the public key certificate matches one entry in the list, access is granted. As a result, it is possible to perform control such that the license is distributed only to the client terminal that matches the RDN in the permitted subject domain list.
例えば、図２５に示すように、ＴＲＵＳＴ株式会社２５０１とＩＴ株式会社２５０２があり、ＴＲＵＳＴ株式会社２５０１には、ネットワーク事業部２５１１とソフトウェア事業部２５１２があるとする。このとき、ある保護情報をＴＲＵＳＴ株式会社２５０１のネットワーク事業部２５１１とＩＴ株式会社２５０２で共有したい場合、許諾サブジェクトドメインリストに以下のような情報を設定することで、それ以外の組織へライセンスを配信しないようにできる。ただし、ＲＤＮは、最上位ＲＤＮから順番に指定される。
For example, as shown in FIG. 25, there are
｛Ｃｏｕｎｔｒｙ＝ＪＰ，Ｏｒｇａｎｉｚａｔｉｏｎ＝ＴＲＵＳＴ Ｃｏｒｐ．，ＯｒｇａｎｉｚａｔｉｏｎＵｎｉｔ＝Ｎｅｔｗｏｒｋ｝，
｛Ｃｏｕｎｔｒｙ＝ＪＰ，Ｏｒｇａｎｉｚａｔｉｏｎ＝ＩＴ Ｉｎｃ．｝
この許諾サブジェクトドメインリストに従って、ライセンス配信サーバ２０４は、ＴＲＵＳＴ株式会社２５０１のネットワーク事業部２５１１とＩＴ株式会社２５０２にライセンスを配信し、ＴＲＵＳＴ株式会社２５０１のソフトウェア事業部２５１２にはライセンスを配信しない。
{Country = JP, Organization = TRUST Corp. , Organization Unit = Network},
{Country = JP, Organization = IT Inc. }
In accordance with the license subject domain list, the
許諾サブジェクトドメインリストは、許諾条件の１つとしてライセンスに格納されて配信されるので、ライセンスを受信したクライアント端末のライセンサエージェントは、そのリストを解釈し、リストに示された範囲内でライセンスをコピー、移動することができる。 Since the license subject domain list is stored and distributed in the license as one of the license conditions, the licensor agent of the client terminal that receives the license interprets the list and copies the license within the range indicated in the list. Can move.
したがって、図２６に示すように、ライセンスがＩＴ株式会社２５０２に配信された後、ＩＴ株式会社２５０２のライセンサエージェントは、上記許諾サブジェクトドメインリストに従って、ＴＲＵＳＴ株式会社２５０１のネットワーク事業部２５１１にライセンスをコピー、移動する。しかし、ＴＲＵＳＴ株式会社２５０１のソフトウェア事業部２５１２にライセンスをコピー、移動することはない。
Therefore, as shown in FIG. 26, after the license is distributed to
次に、ＩＣ（Integrated Circuit）カードを使って、配信されたライセンスを別のクライアント端末に安全にコピー、移動する方法について説明する。この方法では、ライセンスにＤＮを入れてクライアント端末に配信し、クライアントモジュールがそのＤＮとＩＣカードのＤＮが一致するか否かを確認する。 Next, a method for securely copying and moving a distributed license to another client terminal using an IC (Integrated Circuit) card will be described. In this method, DN is inserted into the license and distributed to the client terminal, and the client module checks whether the DN of the IC card matches the DN of the IC card.
この場合、図２７に示すように、クライアントモジュール２０６内に、ＩＣカード認証連携モジュール２７０１を設ける。ＩＣカード認証連携モジュール２７０１は、クライアントモジュール２０６に対して、ＩＣカード２７０２により利用者の認証を行うモジュールである。ＩＣカード２７０２にはＩＣカード利用者の証明書が格納されており、ＩＣカード２７０２はクライアント端末２０１のスロットに挿入されるものとする。クライアントモジュール２０６は、認証されたＩＣカード２７０２に対してのみ、ライセンスをコピー、移動する。
In this case, an IC card
図２８は、ＩＣカード認証連携モジュール２７０１によるＩＣカード認証シーケンスを示している。このシーケンスでは、毎回乱数を生成し、それを署名し、署名検証を行うことで認証が行われる。
FIG. 28 shows an IC card authentication sequence by the IC card
ＩＣカード認証連携モジュール２７０１は、ライセンス利用時にＩＣカード２７０２に対して状態を問い合わせて、クライアント端末２０１にＩＣカード２７０２が接続されているか否かを確認する。ＩＣカードが抜かれている場合、利用者に対してＩＣカードの挿入とＰＩＮ（Personal Identification Number）コードの入力を要求する。これを受けて、利用者は、クライアント端末２０１にＩＣカード２７０２を挿入し、ＰＩＮコードを入力する（手順２８０１）。
The IC card
次に、ＩＣカード認証連携モジュール２７０１は、乱数を生成し、ＩＣカード２７０２の機能であるセキュアセッションを使用して乱数をＩＣカード２７０２に送信する（手順２８０２）。
Next, the IC card
ＩＣカード２７０２は、保有する証明書に対する暗号鍵を使って、受信した乱数にデジタル署名を施す（手順２８０３）。そして、そのデジタル署名と証明書をセキュアセッションでＩＣカード認証連携モジュール２７０１に送信する。
The
ＩＣカード認証連携モジュール２７０１は、ＩＣカード２７０２の証明書の有効性を検証し（手順２８０４）、証明書のＤＮが現在クライアント端末２０１にログインしているアカウントと同一であるか否か（証明書のＤＮと配信されたライセンスのＤＮが一致するか否か）をチェックし（手順２８０５）、ＩＣカード２７０２から受け取ったデジタル署名を、証明書を用いて検証する（手順２８０６）。
The IC card
ＤＮチェックのためには、ＩＣカード２７０２の証明書のＤＮとクライアント端末２０１のアカウントをマップするデータが必要となるが、ＩＣカード認証連携モジュール２７０１はこのようなデータを保持しているものとする。
For the DN check, data for mapping the certificate DN of the
クライアント端末２０１にＩＣカード２７０２が接続されたままの状態の場合は、利用者にＰＩＮコードを入力させる必要はなく、手順２８０２以降のシーケンスに従ってＩＣカード２７０２の認証が行われる。
When the
図２９は、このようなＩＣカード認証処理のフローチャートである。ＩＣカード認証連携モジュール２７０１は、まず、乱数を生成し（ステップ２９０１）、それをＩＣカード２７０２に送信する（ステップ２９０２）。次に、ＩＣカード２７０２からデジタル署名と証明書を受信し（ステップ２９０３）、証明書の有効性検証を行って（ステップ２９０４）、その結果を判定する（ステップ２９０５）。
FIG. 29 is a flowchart of such an IC card authentication process. The IC card
結果がＯＫであれば、次に、証明書のＤＮチェックを行って（ステップ２９０６）、その結果を判定する（ステップ２９０７）。結果がＯＫであれば、次に、デジタル署名の検証を行って（ステップ２９０８）、その結果を判定する（ステップ２９０９）。ステップ２９０５、２９０７、および２９０９において結果がＮＧであれば、エラー処理を行う（ステップ２９１０、２０１１、および２９１２）。
If the result is OK, a certificate DN check is performed (step 2906), and the result is determined (step 2907). If the result is OK, then the digital signature is verified (step 2908) and the result is determined (step 2909). If the result is NG in
なお、この例ではＩＣカードを用いてライセンスをコピー、移動しているが、そのほかにもコンピュータ読み取り可能な任意の可搬記録媒体を利用することができる。
次に、クライアント端末上でログの改ざん等が行われるという問題に対処するために、ライセンス配信サーバがクライアント端末におけるコンテンツの表示、印刷、保存、部分コピー、転送、メール添付等の操作ごとにログをとる方法について説明する。
In this example, the license is copied and moved using an IC card, but any other computer-readable portable recording medium can be used.
Next, in order to deal with the problem of log falsification on the client terminal, the license distribution server logs each operation such as content display, printing, storage, partial copy, transfer, and mail attachment on the client terminal. The method of taking is described.
この方法では、ライセンス内にｏｐｅｒａｔｉｏｎというコンテンツの操作種別を表すフィールド（図１１）を設けておく。利用者は、現在どの操作がしたいかによって、ライセンス配信サーバに希望する操作種別のライセンスを要求する。そして、ライセンス配信サーバは、どの操作種別のライセンスをクライアント端末に配信したかを示すログデータを保存することにより、クライアント端末のコンテンツに対する操作を特定する。 In this method, a field (FIG. 11) representing an operation type of content called operation is provided in the license. The user requests a license of a desired operation type from the license distribution server depending on which operation is desired. Then, the license distribution server specifies an operation on the content of the client terminal by storing log data indicating which type of operation the license is distributed to the client terminal.
このようなログ管理によれば、ログデータがサーバ側で作成・管理されるので、利用者による改ざん等が行われる可能性が非常に低くなる。
次に、クライアント端末が複数の暗号化コンテンツを利用するとき、それらのコンテンツに対するライセンスを一度に取得する方法について説明する。この方法では、ライセンス内に複数のコンテンツに対応する許諾条件・復号鍵を格納して、それらのコンテンツを制御する。また、１つのコンテンツに対する許諾条件を表すＡＣＬエントリのフィールドを複数個格納できるフィールド（図１０）をライセンス内に設けることにより、複数個の許諾条件を１回で配信できるようにする。
According to such log management, since log data is created and managed on the server side, the possibility of tampering by the user is very low.
Next, a description will be given of a method for acquiring licenses for the contents at a time when the client terminal uses a plurality of encrypted contents. In this method, permission conditions / decryption keys corresponding to a plurality of contents are stored in a license, and the contents are controlled. Further, by providing a field (FIG. 10) that can store a plurality of ACL entry fields representing permission conditions for one content in the license, a plurality of permission conditions can be distributed at one time.
図３０は、ライセンス内のコンテンツ復号情報（ｄｅｃｏｄｅ＿ｉｎｆｏｒｍａｔｉｏｎ）のデータであるＤｅｃｏｄｅＩｎｆｏｒｍａｔｉｏｎ構造（図９）を示しており、図３１は、ＤｅｃｏｄｅＩｎｆｏｒｍａｔｉｏｎ構造内の暗号化コンテンツエレメント−復号鍵対応リスト（ｅｌｅｍｅｎｔ−ｋｅｙ−ｍａｐ）のデータであるＥｌｅｍｅｎｔＫｅｙＭａｐ型を示している。 FIG. 30 shows a DecodeInformation structure (FIG. 9) which is data of content decryption information (decode_information) in the license, and FIG. 31 shows an encrypted content element-decryption key correspondence list (element-key-) in the DecodeInformation structure. ElementKeyMap type, which is map) data.
暗号化コンテンツは、一般に、図３２のような形式で配信され、Ｎ個の異なるエレメント（コンテンツ）を格納することができる。図３３は、図３２のヘッダ（Ｃｏｎｔｅｎｔ Ｈｅａｄｅｒ）の形式を示しており、図３４は、図３３のコンテンツ情報（Ｃｏｎｔｅｎｔ Ｉｎｆｏｒｍａｔｉｏｎ）を示しており、図３５は、図３３の各エレメント情報（Ｅｌｅｍｅｎｔ Ｉｎｆｏｒｍａｔｉｏｎ）を示している。図３０のＤｅｃｏｄｅＩｎｆｏｒｍａｔｉｏｎ構造を用いることで、図３２の複数のエレメント（コンテンツ）に対応する復号鍵をライセンス内に格納することができる。 The encrypted content is generally distributed in a format as shown in FIG. 32, and can store N different elements (contents). 33 shows the format of the header (Content Header) of FIG. 32, FIG. 34 shows the content information (Content Information) of FIG. 33, and FIG. 35 shows each element information (Element Information) of FIG. ). By using the DecodeInformation structure of FIG. 30, the decryption keys corresponding to the plurality of elements (contents) of FIG. 32 can be stored in the license.
また、ＡＣＬエントリのデータであるＡＣＬＥｎｔｒｙ構造には、許諾コンテンツエレメント番号リスト（ｅｌｅｍｅｎｔ＿ｌｉｓｔ）（図１３）のフィールドがあり、そのＡＣＬエントリの許諾条件で利用できるエレメントのエレメント番号が格納されている。したがって、図１０のＡｃｌ構造を用いることで、複数のエレメントに対応する許諾条件をライセンス内に格納することができる。 The ACLEntry structure, which is data of an ACL entry, includes a field of a licensed content element number list (element_list) (FIG. 13), and stores element numbers of elements that can be used in the license conditions of the ACL entry. Therefore, by using the Acl structure of FIG. 10, permission conditions corresponding to a plurality of elements can be stored in the license.
次に、ライセンスのＡＣＬエントリの中に認証方式を記述するためのフィールドを設けて、過去において利用者を認証済みの認証方式と、そのフィールドに記述された認証方式とを比較することにより、アクセスを制御する方法について説明する。この方法では、比較すべき２つの認証方式の論理演算を行って、演算結果をアクセス条件として用いる。 Next, a field for describing the authentication method is provided in the ACL entry of the license, and the access is performed by comparing the authentication method in which the user has been authenticated in the past with the authentication method described in the field. A method for controlling the above will be described. In this method, logical operations of two authentication methods to be compared are performed, and the calculation result is used as an access condition.
ライセンス配信サーバ２０４は、利用者がどのような認証方式で認証されたかを利用者管理サーバ２０３に問い合わせて、認証方式条件を取得する。そして、取得した条件と、クライアント端末が要求したライセンスに格納されている認証方式条件リスト（ａｕｔｈｅｎｔｉｃａｔｉｏｎ＿ｌｉｓｔ）（図１２）を比較し、ライセンスの配信可否を決定する。ａｕｔｈｅｎｔｉｃａｔｉｏｎ＿ｌｉｓｔには、ライセンスの登録時に必要な認証方式が設定されている。
The
具体的には、ライセンス内のａｕｔｈｅｎｔｉｃａｔｉｏｎ＿ｌｉｓｔは、各ビットが各認証方式にマップされているビット列のデータであり、図３６に示すような８つのビットから構成されている。必要な認証方式に対応するビットはオン（論理１）に設定される。 Specifically, the authentication_list in the license is data of a bit string in which each bit is mapped to each authentication method, and is composed of 8 bits as shown in FIG. The bit corresponding to the required authentication scheme is set on (logic 1).
ライセンス配信サーバ２０４は、利用者管理サーバ２０３から取得した認証方式の情報を図３６の形式のデータにマップするとき、利用者が各認証方式による認証を正常に終了していれば、対応するビットをオンにする。例えば、利用者が既にＩＤ／パスワード方式とサイン方式で認証されている場合、００００１００１という値が生成される。
When the
生成されたデータのビットが０で、かつ、そのビットに対応するａｕｔｈｅｎｔｉｃａｔｉｏｎ＿ｌｉｓｔのビットが１になっているような認証方式が存在する場合に限り、ライセンス配信サーバ２０４はライセンスを配信しない。
The
この制御を命題論理で説明すると、ａｕｔｈｅｎｔｉｃａｔｉｏｎ＿ｌｉｓｔのビットをＡとし、マップされたデータのビットをＢとして、各ビットに対して図３７に示すような論理演算Ａ⇒Ｂを行った結果、１つでも０のビットが存在すれば、ライセンス配信を拒否する処理を行う。 This control is explained by propositional logic. The bit of the authentication_list is set to A, the bit of the mapped data is set to B, and as a result of performing logical operation A⇒B as shown in FIG. If there is a 0 bit, processing for rejecting license distribution is performed.
図３８の例では、ｂｉｔ１において、利用者管理サーバ２０３から取得した条件がライセンス内のａｕｔｈｅｎｔｉｃａｔｉｏｎ＿ｌｉｓｔを満たしていないため、そのライセンスはクライアント端末２０１に配信されない。このような制御によれば、ＤＲＭによるコンテンツ保護システムで認証されていないクライアント端末へのライセンス配信を防止することができる。
In the example of FIG. 38, in
次に、クライアント端末が、同一コンテンツに対して複数の許諾条件を格納しているライセンスを受信した場合、登録者の意図に従った方法でその中から１つの許諾条件を選択してライセンスを利用する方法について説明する。 Next, when the client terminal receives a license storing a plurality of license conditions for the same content, the license is used by selecting one license condition from among the licenses according to the intention of the registrant. How to do will be described.
ライセンス内にはｌｉｃｅｎｓｅ＿ｓｃｒｉｐｔ＿ｓｐｅｃというフィールド（図８）があり、ＡＣＬＥｎｔｒｙ構造にはｒｉｇｈｔｓ＿ｓｃｒｉｐｔというフィールド（図１１）がある。これらのフィールドのデータには、図３９に示すＲｉｇｈｔｓＳｃｒｉｐｔＳｐｅｃ構造が含まれている。このＲｉｇｈｔｓＳｃｒｉｐｔＳｐｅｃ構造に記述された識別子（ｓｃｒｉｐｔ＿ｉｄ）には、許諾条件選択処理が対応付けられている。 The license has a field called license_script_spec (FIG. 8), and the ACLEntry structure has a field called rights_script (FIG. 11). The data of these fields includes the RightsScriptSpec structure shown in FIG. The permission condition selection process is associated with the identifier (script_id) described in the RightsScriptSpec structure.
許諾条件選択処理の例としては、前述した図２２の優先順位表に基づくＡＣＬエントリ選択処理が挙げられる。そのほかにも、図４０に示すように、許諾条件の優先順位を入れ替えた優先順位表に対して、ｓｃｒｉｐｔ＿ｉｄを付与することができる。さらに、図４１に示すように、選択ルールを変更した優先順位表に対しても、ｓｃｒｉｐｔ＿ｉｄを付与することができる。このように、ＲｉｇｈｔｓＳｃｒｉｐｔＳｐｅｃ構造は、複数のＡＣＬエントリのうちの１つを選択する処理を指定している。 As an example of the permission condition selection process, there is an ACL entry selection process based on the above-described priority order table of FIG. In addition, as shown in FIG. 40, script_id can be assigned to a priority table in which the priority order of permission conditions is changed. Furthermore, as shown in FIG. 41, script_id can also be assigned to a priority table whose selection rule has been changed. Thus, the RightsScriptSpec structure specifies a process of selecting one of a plurality of ACL entries.
また、この優先順位表に記述された選択ルールは、ライセンス配信システムを利用する人がだれでも見ることができるように、Ｗｅｂ等で公開してもよい。これにより、登録者はどのように許諾条件が選択されるかを把握することができる。 Further, the selection rules described in this priority order table may be disclosed on the Web or the like so that anyone using the license distribution system can view them. Thereby, the registrant can grasp how the permission condition is selected.
図４２は、クライアントモジュール２０６が、受信したライセンスのＲｉｇｈｔｓＳｃｒｉｐｔＳｐｅｃ構造を利用してＡＣＬエントリを選択する処理のフローチャートである。クライアントモジュール２０６は、まず、ライセンス内にＡＣＬエントリが複数存在するか否かをチェックする（ステップ４２０１）。ＡＣＬエントリが１つしか存在しなければ、そのＡＣＬエントリが選択される。
FIG. 42 is a flowchart of processing in which the
ＡＣＬエントリが複数存在すれば、各ＡＣＬエントリのｒｉｇｈｔｓ＿ｓｃｒｉｐｔのＲｉｇｈｔｓＳｃｒｉｐｔＳｐｅｃ構造をチェックし（ステップ４２０２）、それらが同じか否かを判定する（ステップ４２０３）。 If there are a plurality of ACL entries, the rights_script structure of the rights_script of each ACL entry is checked (step 4202), and it is determined whether or not they are the same (step 4203).
それらのＲｉｇｈｔｓＳｃｒｉｐｔＳｐｅｃ構造が同じであれば、そのｓｃｒｉｐｔ＿ｉｄに対応する許諾条件選択処理により１つのＡＣＬエントリを選択する（ステップ４２０４）。それらのＲｉｇｈｔｓＳｃｒｉｐｔＳｐｅｃ構造の中に異なるものが存在すれば、ｌｉｃｅｎｓｅ＿ｓｃｒｉｐｔ＿ｓｐｅｃのＲｉｇｈｔｓＳｃｒｉｐｔＳｐｅｃ構造のｓｃｒｉｐｔ＿ｉｄに対応する許諾条件選択処理により１つのＡＣＬエントリを選択する（ステップ４２０５）。 If the RightsScriptSpec structure is the same, one ACL entry is selected by the permission condition selection process corresponding to the script_id (step 4204). If there are different ones in the RightsScriptSpec structure, one ACL entry is selected by the permission condition selection process corresponding to the script_id of the RightsScriptSpec structure of license_script_spec (step 4205).
次に、コンテンツ編集時にデータが盗まれる問題に対する対策について説明する。利用者がコンテンツを編集するときに、コンテンツの一部をコピーしてクリップボードに入れるとき、クライアントモジュール２０６がコピー部分のデータを暗号化してクリップボードに入れる。そして、許諾された者がペースト操作を行った場合にのみ、その部分を復号して貼り付ける処理を行う。これにより、保護文書に対する編集操作（コピー・ペースト）を許諾された者だけに限定する制御を強制的に実現する。
Next, a countermeasure for the problem of data being stolen during content editing will be described. When the user edits the content, when a part of the content is copied and put on the clipboard, the
本実施形態のライセンスでは、さらに以下のような制御を実現するための情報も含まれている。
（１）ユーザやグループへの優先的拒否制御を拒否期間や拒否ドメイン限定で実施する。
The license according to the present embodiment further includes information for realizing the following control.
(1) Preferential rejection control for users and groups is performed only for the rejection period and the rejection domain.
ライセンス発行期間を許諾開始日時から許諾保持期限までとして発行期間を制御し、ライセンス発行期間内で、発行先のユーザおよびユーザが所属するグループにどのような許諾が与えられていても、ライセンスの発行を優先的に拒否する。 Control the issuance period from the license issuance date and time until the license retention period, and issue the license no matter what kind of permission is granted to the issuing user and the group to which the user belongs within the license issuance period Priority is rejected.
図１９に示したように、ライセンス内に、ｋｅｐｔ＿ｐｅｒｉｏｄ、ｋｅｐｔ＿ｌｉｍｉｔ、およびｓｔａｒｔ＿ｔｉｍｅのフィールドを設ける。ｋｅｐｔ＿ｐｅｒｉｏｄには許諾保持期間が格納され、ｋｅｐｔ＿ｌｉｍｉｔには許諾保持期限が格納され、ｓｔａｒｔ＿ｔｉｍｅにはライセンスの配信を開始する日時（許諾開始日時）が格納される。ライセンス配信サーバ２０４は、これらの情報と図１８のｄｅｎｙフラグとを連動させることにより、所定期間、アクセス制御対象の利用者によるコンテンツ利用可否を制御する。
As shown in FIG. 19, fields of kept_period, kept_limit, and start_time are provided in the license. The kept_period stores the license holding period, the kept_limit stores the license holding deadline, and the start_time stores the date and time (license starting date and time) for starting the license distribution. The
ある利用者に対するＡＣＬエントリにおいて、ｓｔａｒｔ＿ｔｉｍｅおよびｋｅｐｔ＿ｌｉｍｉｔが設定され、ｄｅｎｙフラグがオンに設定されている場合、図４３に示すように、ｓｔａｒｔ＿ｔｉｍｅからｋｅｐｔ＿ｌｉｍｉｔまでの期間は利用者に対してライセンスが配信されない。
（２）オフラインライセンスを最初に利用するときに、利用者がパスワードを設定し、そのパスワードの入力可能期間をコンテンツ登録者が指定できるようにする。
In the ACL entry for a certain user, when start_time and kept_limit are set and the deny flag is set to ON, as shown in FIG. 43, the license is not distributed to the user during the period from start_time to kept_limit.
(2) When the offline license is used for the first time, the user sets a password so that the content registrant can specify the period during which the password can be entered.
オフラインライセンスをパスワード認証を使って利用する場合、ライセンス内に、オフライン利用時に使用するパスワードの最低の長さを格納するｐａｓｓｗｏｒｄ＿ｍｉｎ＿ｌｅｎというフィールド（図１２）と、ライセンスがクライアント端末に到着してからパスワードをクライアント端末に入力するまでの時間を格納するｐｗ＿ｉｎｐｕｔ＿ｐｅｒｉｏｄというフィールド（図１３）を設ける。 When using an offline license using password authentication, a field called password_min_len (FIG. 12) that stores the minimum length of the password used when using offline, and a password after the license arrives at the client terminal. A field called pw_input_period (FIG. 13) is provided for storing the time until input to the client terminal.
利用者は、ｐｗ＿ｉｎｐｕｔ＿ｐｅｒｉｏｄに設定された時間内に、ｐａｓｓｗｏｒｄ＿ｍｉｎ＿ｌｅｎに設定された長さ以上のパスワードを入力し、クライアントモジュール２０６は、そのパスワードを保存・設定する。以後、オフラインでライセンスを利用するときに、利用者は設定されたパスワードを使用する。
（３）ＤＲＭ技術と重畳表示／印刷の連携方式
現状のＤＲＭによる保護方法では、例えば、悪意のある利用者が保護文書を表示している間に、その表示画面をデジタルカメラで撮影し、撮影データを第三者に渡すことが考えられる。また、印刷権限があるライセンスを正当に取得し、印刷した保護文書をコピー機でコピーして、第三者に渡すことも考えられる。
The user inputs a password longer than the length set in password_min_len within the time set in pw_input_period, and the
(3) Coordination method of DRM technology and superimposed display / printing In the current DRM protection method, for example, while a malicious user is displaying a protected document, the display screen is shot with a digital camera and shot. It is conceivable to pass the data to a third party. It is also conceivable to obtain a license with printing authority, copy the printed protected document with a copy machine, and give it to a third party.
そこで、ライセンス内に、ライセンス発行日時、ライセンス発行主体や発行主体が所属するグループ等の属性情報等といった重畳情報を格納しておく。重畳情報が格納されたライセンスを取得したクライアントモジュール２０６は、コンテンツの表示または印刷時に、強制的に重畳情報を表示または印刷する。これにより、誰がいつコンテンツを表示または印刷したかという情報がコンテンツ自身に付加されるため、コンテンツの配布経路を特定しやくなる。
Therefore, superimposition information such as the license issuance date and time, the attribute information of the license issuing entity and the group to which the issuing entity belongs, and the like are stored in the license. The
ところで、図２のクライアント端末２０１、利用者管理サーバ２０３、ライセンス配信サーバ２０４、およびコンテンツサーバ２０５は、例えば、図４４に示すような情報処理装置（コンピュータ）を用いて構成される。図４４の情報処理装置は、ＣＰＵ（中央処理装置）４４０１、メモリ４４０２、入力装置４４０３、出力装置４４０４、外部記憶装置４４０５、媒体駆動装置４４０６、ネットワーク接続装置４４０７を備え、それらはバス４４０８により互いに接続されている。
Incidentally, the
メモリ４４０２は、例えば、ＲＯＭ（read only memory）、ＲＡＭ（random access memory）等を含み、処理に用いられるプログラムおよびデータを格納する。ＣＰＵ４４０１は、メモリ４４０２を利用してプログラムを実行することにより、必要な処理を行う。
The
図４の記憶装置４０４および４０５は、メモリ４４０２または外部記憶装置４４０５に対応する。図２のクライアントモジュール２０６、復号モジュール２０８、ライセンサエージェント２０９、図４の活性化キー生成ツール４０１、クライアント活性化モジュール４０２、認証局モジュール４０３、および図２７のＩＣカード認証連携モジュール２７０１は、メモリ４４０２に格納されたプログラムまたはその機能に対応する。
The
入力装置４４０３は、例えば、キーボード、ポインティングデバイス、タッチパネル等であり、コンテンツ登録者、管理者、利用者等のオペレータからの指示や情報の入力に用いられる。出力装置４４０４は、例えば、ディスプレイ、プリンタ、スピーカ等であり、オペレータへの問い合わせや処理結果等の出力に用いられる。
The
外部記憶装置４４０５は、例えば、磁気ディスク装置、光ディスク装置、光磁気ディスク装置、テープ装置等である。情報処理装置は、この外部記憶装置４４０５に、上記プログラムおよびデータを格納しておき、必要に応じて、それらをメモリ４４０２にロードして使用する。また、外部記憶装置４４０５は、利用者管理サーバ２０３、ライセンス配信サーバ２０４、およびコンテンツサーバ２０５のデータベースとしても使用される。
The
媒体駆動装置４４０６は、可搬記録媒体４４０９を駆動し、その記録内容にアクセスする。可搬記録媒体４４０９は、メモリカード、フレキシブルディスク、ＣＤ−ＲＯＭ（compact disk read only memory ）、光ディスク、光磁気ディスク等の任意のコンピュータ読み取り可能な記録媒体である。オペレータは、この可搬記録媒体４４０９に上記プログラムおよびデータを格納しておき、必要に応じて、それらをメモリ４４０２にロードして使用する。
The
ネットワーク接続装置４４０７は、ＬＡＮ（local area network）やインターネット等の任意の通信ネットワークに接続され、通信に伴うデータ変換を行う。情報処理装置は、必要に応じて、上記プログラムおよびデータを外部の装置からネットワーク接続装置４４０７を介して受け取り、それらをメモリ４４０２にロードして使用する。
The
図４５は、図４４の情報処理装置にプログラムおよびデータを供給することのできるコンピュータ読み取り可能な記録媒体を示している。可搬記録媒体４４０９やサーバ４５０１のデータベース４５１１に格納されたプログラムおよびデータは、情報処理装置４５０２のメモリ４４０２にロードされる。サーバ４５０１は、そのプログラムおよびデータを搬送する搬送信号を生成し、ネットワーク上の任意の伝送媒体を介して情報処理装置４５０２に送信する。ＣＰＵ４４０１は、そのデータを用いてそのプログラムを実行し、必要な処理を行う。
（付記１）
暗号化されたデジタルコンテンツを復号するためのライセンスデータを公開鍵基盤を利用して取得するプログラムである端末モジュールを、利用者端末に配信する情報処理装置であって、
暗号鍵を格納する格納手段と、
前記公開鍵基盤に基づく暗号化通信に必要な公開鍵証明書および該公開鍵証明書の公開鍵に対する秘密鍵の情報を、前記暗号鍵を用いて暗号化して、暗号化情報を生成する生成手段と、
前記暗号化情報を復号する復号鍵を含み、前記利用者端末上で起動された後に該暗号化情報を復号して、前記公開鍵証明書および秘密鍵の情報を取得する端末モジュールと、該暗号化情報とを前記利用者端末に送信する送信手段と
を備えることを特徴とする情報処理装置。
（付記２）
利用者端末からデジタルコンテンツに対するアクセス要求を受信し、該デジタルコンテンツにアクセスするためのライセンスデータを応答として該利用者端末に配信する情報処理装置であって、
デジタルコンテンツに対応付けて、アクセスが許可される利用者、許可されるアクセス形態、および許諾条件を記述した複数のアクセス制御リストを格納する格納手段と、
前記複数のアクセス制御リストの中から、前記アクセス要求に含まれるコンテンツ識別子に対応し、かつ、該アクセス要求を送信した要求者の利用者識別子に対応するアクセス制御リストを取得し、得られたアクセス制御リストが複数存在する場合、得られた複数のアクセス制御リストの中から１つのアクセス制御リストを選択し、選択したアクセス制御リストに基づく個別ライセンスデータを生成する生成手段と、
前記個別ライセンスデータを前記利用者端末に送信する送信手段と
を備えることを特徴とする情報処理装置。
（付記３）
デジタルコンテンツに対するアクセス要求をライセンス配信装置に送信し、該デジタルコンテンツにアクセスするためのライセンスデータを応答として該ライセンス配信装置から受信する情報処理装置であって、
前記デジタルコンテンツに対して許可されるアクセス形態および許諾条件を記述した複数のアクセス制御リストと選択処理を指定する情報とを含み、前記ライセンス配信装置から受信した前記ライセンスデータを格納する格納手段と、
前記ライセンスデータにより指定された選択処理を実行して、前記複数のアクセス制御リストの中から１つのアクセス制御リストを選択する選択手段と
を備えることを特徴とする情報処理装置。
（付記４）
暗号化されたデジタルコンテンツを復号するためのライセンスデータを公開鍵基盤を利用して取得するプログラムである端末モジュールを、利用者端末に配信するコンピュータのためのプログラムであって、
前記公開鍵基盤に基づく暗号化通信に必要な公開鍵証明書および該公開鍵証明書の公開鍵に対する秘密鍵の情報を、格納手段に格納された暗号鍵を用いて暗号化して、暗号化情報を生成し、
前記暗号化情報を復号する復号鍵を含み、前記利用者端末上で起動された後に該暗号化情報を復号して、前記公開鍵証明書および秘密鍵の情報を取得する端末モジュールと、該暗号化情報とを前記利用者端末に送信する
処理を前記コンピュータに実行させることを特徴とするプログラム。
（付記５）
暗号化されたデジタルコンテンツを復号するためのライセンスデータを、ライセンス配信装置から公開鍵基盤を利用して取得するコンピュータのためのプログラムであって、
格納手段に格納された暗号化情報を前記プログラムに含まれる復号鍵を用いて復号して、前記公開鍵基盤に基づく暗号化通信に必要な公開鍵証明書および該公開鍵証明書の公開鍵に対する秘密鍵の情報を取得し、
前記公開鍵証明書および秘密鍵の情報を用いて暗号化通信を行うことで、前記ライセンス配信装置から前記ライセンスデータを取得する
処理を前記コンピュータに実行させることを特徴とするプログラム。
（付記６）
利用者端末からデジタルコンテンツに対するアクセス要求を受信し、該デジタルコンテンツにアクセスするためのライセンスデータを応答として該利用者端末に配信するコンピュータのためのプログラムであって、
デジタルコンテンツに対応付けて、アクセスが許可される利用者、許可されるアクセス形態、および許諾条件を記述した、格納手段に格納された複数のアクセス制御リストの中から、前記アクセス要求に含まれるコンテンツ識別子に対応し、かつ、該アクセス要求を送信した要求者の利用者識別子に対応するアクセス制御リストを取得し、
得られたアクセス制御リストが複数存在する場合、得られた複数のアクセス制御リストの中から１つのアクセス制御リストを選択し、
選択したアクセス制御リストに基づく個別ライセンスデータを生成する
処理を前記コンピュータに実行させることを特徴とするプログラム。
（付記７）
公開鍵証明書の識別名の一部分を表す相対識別名であって、前記選択したアクセス制御リストの許諾ドメインサブジェクトリストに記述された該相対識別名と、前記利用者端末が保有する公開鍵証明書の識別名を比較し、該利用者端末が保有する公開鍵証明書の識別名の一部分と該相対識別名が一致したとき、前記個別ライセンスデータを該利用者端末に配信する処理を、前記コンピュータにさらに実行させることを特徴とする付記６記載のプログラム。
（付記８）
前記プログラムは、前記個別ライセンスデータに公開鍵証明書の識別名を記述して前記利用者端末に配信する処理を前記コンピュータにさらに実行させ、該利用者端末は、該個別ライセンスデータに記述された識別名と可搬記録媒体に格納された公開鍵証明書の識別名が一致したとき、該可搬記録媒体に該個別ライセンスデータを格納することを特徴とする付記６記載のプログラム。
（付記９）
前記個別ライセンスデータを前記利用者端末に配信したとき、該個別ライセンスデータにより該利用者端末に対して許可されるコンテンツ操作種別を示すログデータを保存する処理を、前記コンピュータにさらに実行させることを特徴とする付記６記載のプログラム。
（付記１０）
前記個別ライセンスデータは、複数のデジタルコンテンツのそれぞれにアクセスするための複数の許諾条件および複数の復号鍵を含むことを特徴とする付記６記載のプログラム。
（付記１１）
前記個別ライセンスデータに記述された利用者の認証方式と、前記要求者を既に認証済みの認証方式とを比較し、該個別ライセンスデータに記述された認証方式が該認証済みの認証方式に該当しない場合に該個別ライセンスデータを前記利用者端末に配信しない処理を、前記コンピュータにさらに実行させることを特徴とする付記６記載のプログラム。
（付記１２）
デジタルコンテンツに対するアクセス要求をライセンス配信装置に送信し、該デジタルコンテンツにアクセスするためのライセンスデータを応答として該ライセンス配信装置から受信するコンピュータのためのプログラムであって、
前記デジタルコンテンツに対して許可されるアクセス形態および許諾条件を記述した複数のアクセス制御リストと選択処理を指定する情報とを含み、前記ライセンス配信装置から受信して格納手段に格納されたライセンスデータを参照し、
前記ライセンスデータにより指定された選択処理を実行して、前記複数のアクセス制御リストの中から１つのアクセス制御リストを選択する
処理を前記コンピュータに実行させることを特徴とするプログラム。
（付記１３）
利用者が前記ライセンスデータを用いて前記デジタルコンテンツにアクセスし、該デジタルコンテンツの一部をコピーしてクリップボードに入れるとき、コピー部分のデータを暗号化してクリップボードに入れ、許諾された者がペースト操作を行った場合に該コピー部分のデータを復号して貼り付ける処理を、前記コンピュータにさらに実行させることを特徴とする付記１２記載のプログラム。
（付記１４）
暗号化されたデジタルコンテンツを復号するためのライセンスデータを公開鍵基盤を利用して取得するプログラムである端末モジュールを、利用者端末に配信するコンピュータのためのプログラムを記録した記録媒体であって、
前記プログラムは、
前記公開鍵基盤に基づく暗号化通信に必要な公開鍵証明書および該公開鍵証明書の公開鍵に対する秘密鍵の情報を、格納手段に格納された暗号鍵を用いて暗号化して、暗号化情報を生成し、
前記暗号化情報を復号する復号鍵を含み、前記利用者端末上で起動された後に該暗号化情報を復号して、前記公開鍵証明書および秘密鍵の情報を取得する端末モジュールと、該暗号化情報とを前記利用者端末に送信する
処理を前記コンピュータに実行させることを特徴とするコンピュータ読み取り可能な記録媒体。
（付記１５）
暗号化されたデジタルコンテンツを復号するためのライセンスデータを、ライセンス配信装置から公開鍵基盤を利用して取得するコンピュータのためのプログラムを記録した記録媒体であって、
前記プログラムは、
格納手段に格納された暗号化情報を前記プログラムに含まれる復号鍵を用いて復号して、前記公開鍵基盤に基づく暗号化通信に必要な公開鍵証明書および該公開鍵証明書の公開鍵に対する秘密鍵の情報を取得し、
前記公開鍵証明書および秘密鍵の情報を用いて暗号化通信を行うことで、前記ライセンス配信装置から前記ライセンスデータを取得する
処理を前記コンピュータに実行させることを特徴とするコンピュータ読み取り可能な記録媒体。
（付記１６）
利用者端末からデジタルコンテンツに対するアクセス要求を受信し、該デジタルコンテンツにアクセスするためのライセンスデータを応答として該利用者端末に配信するコンピュータのためのプログラムを記録した記録媒体であって、
前記プログラムは、
デジタルコンテンツに対応付けて、アクセスが許可される利用者、許可されるアクセス形態、および許諾条件を記述した、格納手段に格納された複数のアクセス制御リストの中から、前記アクセス要求に含まれるコンテンツ識別子に対応し、かつ、該アクセス要求を送信した要求者の利用者識別子に対応するアクセス制御リストを取得し、
得られたアクセス制御リストが複数存在する場合、得られた複数のアクセス制御リストの中から１つのアクセス制御リストを選択し、
選択したアクセス制御リストに基づく個別ライセンスデータを生成する
処理を前記コンピュータに実行させることを特徴とするコンピュータ読み取り可能な記録媒体。
（付記１７）
デジタルコンテンツに対するアクセス要求をライセンス配信装置に送信し、該デジタルコンテンツにアクセスするためのライセンスデータを応答として該ライセンス配信装置から受信するコンピュータのためのプログラムを記録した記録媒体であって、
前記プログラムは、
前記デジタルコンテンツに対して許可されるアクセス形態および許諾条件を記述した複数のアクセス制御リストと選択処理を指定する情報とを含み、前記ライセンス配信装置から受信して格納手段に格納されたライセンスデータを参照し、
前記ライセンスデータにより指定された選択処理を実行して、前記複数のアクセス制御リストの中から１つのアクセス制御リストを選択する
処理を前記コンピュータに実行させることを特徴とするコンピュータ読み取り可能な記録媒体。
（付記１８）
暗号化されたデジタルコンテンツを復号するためのライセンスデータを公開鍵基盤を利用して取得するプログラムである端末モジュールを、利用者端末に配信する情報処理方法であって、
生成手段が、前記公開鍵基盤に基づく暗号化通信に必要な公開鍵証明書および該公開鍵証明書の公開鍵に対する秘密鍵の情報を、格納手段に格納された暗号鍵を用いて暗号化して、暗号化情報を生成し、
送信手段が、前記暗号化情報を復号する復号鍵を含み、前記利用者端末上で起動された後に該暗号化情報を復号して、前記公開鍵証明書および秘密鍵の情報を取得する端末モジュールと、該暗号化情報とを前記利用者端末に送信する
ことを特徴とする情報処理方法。
（付記１９）
利用者端末からデジタルコンテンツに対するアクセス要求を受信し、該デジタルコンテンツにアクセスするためのライセンスデータを応答として該利用者端末に配信する情報処理方法であって、
生成手段が、デジタルコンテンツに対応付けて、アクセスが許可される利用者、許可されるアクセス形態、および許諾条件を記述した、格納手段に格納された複数のアクセス制御リストの中から、前記アクセス要求に含まれるコンテンツ識別子に対応し、かつ、該アクセス要求を送信した要求者の利用者識別子に対応するアクセス制御リストを取得し、
前記生成手段が、得られたアクセス制御リストが複数存在する場合、得られた複数のアクセス制御リストの中から１つのアクセス制御リストを選択し、
前記生成手段が、選択したアクセス制御リストに基づく個別ライセンスデータを生成する
ことを特徴とする情報処理方法。
FIG. 45 shows a computer-readable recording medium that can supply a program and data to the information processing apparatus of FIG. Programs and data stored in the
(Appendix 1)
An information processing apparatus that distributes a terminal module, which is a program for acquiring license data for decrypting encrypted digital content using a public key infrastructure, to a user terminal,
Storage means for storing the encryption key;
Generating means for generating encrypted information by encrypting a public key certificate necessary for encrypted communication based on the public key infrastructure and secret key information for the public key of the public key certificate using the encryption key When,
A terminal module that includes a decryption key for decrypting the encrypted information, decrypts the encrypted information after being activated on the user terminal, and obtains the public key certificate and private key information; and An information processing apparatus comprising: a transmission unit configured to transmit activation information to the user terminal.
(Appendix 2)
An information processing apparatus that receives an access request for digital content from a user terminal and distributes license data for accessing the digital content to the user terminal as a response,
Storage means for storing a plurality of access control lists describing users who are allowed access, allowed access forms, and permission conditions in association with digital content;
Obtaining an access control list corresponding to the content identifier included in the access request and corresponding to the user identifier of the requester who transmitted the access request from the plurality of access control lists, and obtained access Generating means for selecting one access control list from the obtained plurality of access control lists and generating individual license data based on the selected access control list when there are a plurality of control lists;
An information processing apparatus comprising: transmission means for transmitting the individual license data to the user terminal.
(Appendix 3)
An information processing apparatus that transmits an access request for digital content to a license distribution apparatus and receives license data for accessing the digital content from the license distribution apparatus as a response,
Storage means for storing the license data received from the license distribution device, including a plurality of access control lists describing access forms and permission conditions permitted for the digital content, and information specifying selection processing;
An information processing apparatus comprising: selection means for executing a selection process specified by the license data and selecting one access control list from the plurality of access control lists.
(Appendix 4)
A program for a computer that distributes a terminal module, which is a program for obtaining license data for decrypting encrypted digital content using a public key infrastructure, to a user terminal,
The encryption information is obtained by encrypting the public key certificate necessary for encrypted communication based on the public key infrastructure and the secret key information for the public key of the public key certificate using the encryption key stored in the storage means. Produces
A terminal module that includes a decryption key for decrypting the encrypted information, decrypts the encrypted information after being activated on the user terminal, and obtains the public key certificate and private key information; and A program for causing a computer to execute a process of transmitting information to a user terminal.
(Appendix 5)
A program for a computer that acquires license data for decrypting encrypted digital content from a license distribution device using a public key infrastructure,
The encryption information stored in the storage means is decrypted using the decryption key included in the program, and the public key certificate necessary for encrypted communication based on the public key infrastructure and the public key of the public key certificate Obtain private key information,
A program that causes the computer to execute a process of acquiring the license data from the license distribution device by performing encrypted communication using the information of the public key certificate and the private key.
(Appendix 6)
A program for a computer that receives an access request for digital content from a user terminal and distributes license data for accessing the digital content to the user terminal as a response,
Content included in the access request from among a plurality of access control lists stored in the storage means describing the users permitted to access, the permitted access forms, and the permission conditions in association with the digital content. Obtaining an access control list corresponding to the identifier and corresponding to the user identifier of the requester who transmitted the access request;
When there are a plurality of obtained access control lists, one access control list is selected from the obtained plurality of access control lists,
A program for causing the computer to execute a process of generating individual license data based on a selected access control list.
(Appendix 7)
A relative identification name representing a part of the identification name of the public key certificate, the relative identification name described in the permitted domain subject list of the selected access control list, and the public key certificate held by the user terminal A process of distributing the individual license data to the user terminal when the relative identifier matches a part of the identifier of the public key certificate held by the user terminal. The program according to
(Appendix 8)
The program further causes the computer to execute a process of describing an identification name of a public key certificate in the individual license data and distributing the public key certificate to the user terminal. The user terminal is described in the individual license data. The program according to
(Appendix 9)
When the individual license data is distributed to the user terminal, the computer is further caused to execute processing for storing log data indicating a content operation type permitted for the user terminal by the individual license data. The program according to
(Appendix 10)
The program according to
(Appendix 11)
The user authentication method described in the individual license data is compared with the authentication method that has already authenticated the requester, and the authentication method described in the individual license data does not correspond to the authenticated authentication method. The program according to
(Appendix 12)
A program for a computer that transmits an access request for digital content to a license distribution device and receives license data for accessing the digital content from the license distribution device as a response,
License data received from the license distribution apparatus and stored in storage means, including a plurality of access control lists describing access forms and permission conditions permitted for the digital content, and information specifying selection processing Browse
A program for executing a selection process specified by the license data and causing the computer to execute a process of selecting one access control list from the plurality of access control lists.
(Appendix 13)
When a user accesses the digital content using the license data, copies a part of the digital content and puts it on the clipboard, the encrypted data is put on the clipboard, and the authorized person performs a paste operation. 13. The program according to appendix 12, wherein the computer is further caused to execute a process of decrypting and pasting the data of the copy portion when performing the above.
(Appendix 14)
A recording medium recording a program for a computer for distributing a terminal module, which is a program for acquiring license data for decrypting encrypted digital content using a public key infrastructure, to a user terminal,
The program is
The encryption information is obtained by encrypting the public key certificate necessary for encrypted communication based on the public key infrastructure and the secret key information for the public key of the public key certificate using the encryption key stored in the storage means. Produces
A terminal module that includes a decryption key for decrypting the encrypted information, decrypts the encrypted information after being activated on the user terminal, and obtains the public key certificate and private key information; and A computer-readable recording medium that causes the computer to execute a process of transmitting information to the user terminal.
(Appendix 15)
A recording medium recording a program for a computer that acquires license data for decrypting encrypted digital content from a license distribution device using a public key infrastructure,
The program is
The encryption information stored in the storage means is decrypted using the decryption key included in the program, and the public key certificate necessary for encrypted communication based on the public key infrastructure and the public key of the public key certificate Obtain private key information,
A computer-readable recording medium characterized by causing the computer to execute a process of acquiring the license data from the license distribution device by performing encrypted communication using the public key certificate and private key information .
(Appendix 16)
A recording medium recording a program for a computer that receives an access request for digital content from a user terminal and distributes license data for accessing the digital content to the user terminal as a response,
The program is
Content included in the access request from among a plurality of access control lists stored in the storage means describing the users permitted to access, the permitted access forms, and the permission conditions in association with the digital content. Obtaining an access control list corresponding to the identifier and corresponding to the user identifier of the requester who transmitted the access request;
When there are a plurality of obtained access control lists, one access control list is selected from the obtained plurality of access control lists,
A computer-readable recording medium that causes the computer to execute a process of generating individual license data based on a selected access control list.
(Appendix 17)
A recording medium that records a program for a computer that transmits an access request for digital content to a license distribution device and receives license data for accessing the digital content from the license distribution device as a response,
The program is
License data received from the license distribution apparatus and stored in storage means, including a plurality of access control lists describing access forms and permission conditions permitted for the digital content, and information specifying selection processing Browse
A computer-readable recording medium, wherein a selection process specified by the license data is executed to cause the computer to execute a process of selecting one access control list from the plurality of access control lists.
(Appendix 18)
An information processing method for distributing a terminal module, which is a program for acquiring license data for decrypting encrypted digital content using a public key infrastructure, to a user terminal,
The generation unit encrypts the public key certificate necessary for encrypted communication based on the public key infrastructure and the private key information for the public key of the public key certificate using the encryption key stored in the storage unit. , Generate encryption information,
A terminal module that includes a decryption key for decrypting the encrypted information, and that decrypts the encrypted information after being activated on the user terminal to obtain the public key certificate and private key information And the encrypted information is transmitted to the user terminal.
(Appendix 19)
An information processing method for receiving an access request for digital content from a user terminal and delivering license data for accessing the digital content to the user terminal as a response,
The generation means associates the access request with the access request from among a plurality of access control lists stored in the storage means describing the users permitted to access, the permitted access forms, and the permission conditions in association with the digital content. And an access control list corresponding to the user identifier of the requester who transmitted the access request
When there are a plurality of obtained access control lists, the generating means selects one access control list from the obtained plurality of access control lists,
An information processing method, wherein the generation unit generates individual license data based on a selected access control list.
１１、２０１ クライアント端末
１２ ログ管理サーバ
１３ 操作ログ
１４ ログデータ
１０１ 格納手段
１０２ 生成手段
１０３ 送信手段
１１１ 端末モジュール
１１２ 暗号化情報
１１３ ライセンスデータ
２０２ コンテンツ管理システム
２０３ 利用者管理サーバ
２０４、３０１、３０２ ライセンス配信サーバ
２０５ コンテンツサーバ
２０６ クライアントモジュール
２０７、３１１、３１２ 活性化情報
２０８、３０４、３０５ 復号モジュール
２０９、３０３ ライセンサエージェント
３１３ ライセンス
４０１ 活性化キー生成ツール
４０２ クライアント活性化モジュール
４０３ 認証局モジュール
４０４、４０５ 記憶装置
４０６ 外部認証局
４１１ 活性化クライアントモジュール
２５０１ ＴＲＵＳＴ株式会社
２５０２ ＩＴ株式会社
２５１１ ネットワーク事業部
２５１２ ソフトウェア事業部
２７０１ ＩＣカード認証連携モジュール
２７０２ ＩＣカード
４４０１ ＣＰＵ
４４０２ メモリ
４４０３ 入力装置
４４０４ 出力装置
４４０５ 外部記憶装置
４４０６ 媒体駆動装置
４４０７ ネットワーク接続装置
４４０８ バス
４４０９ 可搬記録媒体
４５０１ サーバ
４５０２ 情報処理装置
４５１１ データベース
DESCRIPTION OF SYMBOLS 11,201 Client terminal 12
4402
Claims (6)
デジタルコンテンツに対応付けて、アクセスが許可される利用者、許可されるアクセス形態、および許諾条件を記述した複数のアクセス制御リストを格納する格納手段と、
前記複数のアクセス制御リストの中から、前記アクセス要求に含まれるコンテンツ識別子に対応し、かつ、該アクセス要求を送信した要求者の利用者識別子に対応するアクセス制御リストを取得し、得られたアクセス制御リストが複数存在する場合、得られた複数のアクセス制御リストの中から１つのアクセス制御リストを選択し、選択したアクセス制御リストに基づく個別ライセンスデータを生成する生成手段と、
前記個別ライセンスデータを前記利用者端末に送信する送信手段と
を備えることを特徴とする情報処理装置。 An information processing apparatus that receives an access request for digital content from a user terminal and distributes license data for accessing the digital content to the user terminal as a response,
Storage means for storing a plurality of access control lists describing users who are allowed access, allowed access forms, and permission conditions in association with digital content;
Obtaining an access control list corresponding to the content identifier included in the access request and corresponding to the user identifier of the requester who transmitted the access request from the plurality of access control lists, and obtained access Generating means for selecting one access control list from the obtained plurality of access control lists and generating individual license data based on the selected access control list when there are a plurality of control lists;
An information processing apparatus comprising: transmission means for transmitting the individual license data to the user terminal.
前記デジタルコンテンツに対して許可されるアクセス形態および許諾条件を記述した複数のアクセス制御リストと選択処理を指定する情報とを含み、前記ライセンス配信装置から受信した前記ライセンスデータを格納する格納手段と、
前記ライセンスデータにより指定された選択処理を実行して、前記複数のアクセス制御リストの中から１つのアクセス制御リストを選択する選択手段と
を備えることを特徴とする情報処理装置。 An information processing apparatus that transmits an access request for digital content to a license distribution apparatus and receives license data for accessing the digital content from the license distribution apparatus as a response,
Storage means for storing the license data received from the license distribution device, including a plurality of access control lists describing access forms and permission conditions permitted for the digital content, and information specifying selection processing;
An information processing apparatus comprising: selection means for executing a selection process specified by the license data and selecting one access control list from the plurality of access control lists.
デジタルコンテンツに対応付けて、アクセスが許可される利用者、許可されるアクセス形態、および許諾条件を記述した、格納手段に格納された複数のアクセス制御リストの中から、前記アクセス要求に含まれるコンテンツ識別子に対応し、かつ、該アクセス要求を送信した要求者の利用者識別子に対応するアクセス制御リストを取得し、
得られたアクセス制御リストが複数存在する場合、得られた複数のアクセス制御リストの中から１つのアクセス制御リストを選択し、
選択したアクセス制御リストに基づく個別ライセンスデータを生成する
処理を前記コンピュータに実行させることを特徴とするプログラム。 A program for a computer that receives an access request for digital content from a user terminal and distributes license data for accessing the digital content to the user terminal as a response,
Content included in the access request from among a plurality of access control lists stored in the storage means describing the users permitted to access, the permitted access forms, and the permission conditions in association with the digital content. Obtaining an access control list corresponding to the identifier and corresponding to the user identifier of the requester who transmitted the access request;
When there are a plurality of obtained access control lists, one access control list is selected from the obtained plurality of access control lists,
A program for causing the computer to execute a process of generating individual license data based on a selected access control list.
前記デジタルコンテンツに対して許可されるアクセス形態および許諾条件を記述した複数のアクセス制御リストと選択処理を指定する情報とを含み、前記ライセンス配信装置から受信して格納手段に格納されたライセンスデータを参照し、
前記ライセンスデータにより指定された選択処理を実行して、前記複数のアクセス制御リストの中から１つのアクセス制御リストを選択する
処理を前記コンピュータに実行させることを特徴とするプログラム。 A program for a computer that transmits an access request for digital content to a license distribution device and receives license data for accessing the digital content from the license distribution device as a response,
License data received from the license distribution apparatus and stored in storage means, including a plurality of access control lists describing access forms and permission conditions permitted for the digital content, and information specifying selection processing Browse
A program for executing a selection process specified by the license data and causing the computer to execute a process of selecting one access control list from the plurality of access control lists.
生成手段が、デジタルコンテンツに対応付けて、アクセスが許可される利用者、許可されるアクセス形態、および許諾条件を記述した、格納手段に格納された複数のアクセス制御リストの中から、前記アクセス要求に含まれるコンテンツ識別子に対応し、かつ、該アクセス要求を送信した要求者の利用者識別子に対応するアクセス制御リストを取得し、
前記生成手段が、得られたアクセス制御リストが複数存在する場合、得られた複数のアクセス制御リストの中から１つのアクセス制御リストを選択し、
前記生成手段が、選択したアクセス制御リストに基づく個別ライセンスデータを生成する
ことを特徴とする情報処理方法。 An information processing method for receiving an access request for digital content from a user terminal and delivering license data for accessing the digital content to the user terminal as a response,
The generation means associates the access request with the access request from among a plurality of access control lists stored in the storage means describing the users permitted to access, the permitted access forms, and the permission conditions in association with the digital content. And an access control list corresponding to the user identifier of the requester who transmitted the access request
When there are a plurality of obtained access control lists, the generating means selects one access control list from the obtained plurality of access control lists,
An information processing method, wherein the generation unit generates individual license data based on a selected access control list.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2009122860A JP2009181598A (en) | 2009-05-21 | 2009-05-21 | Information processor for digital right management |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2009122860A JP2009181598A (en) | 2009-05-21 | 2009-05-21 | Information processor for digital right management |
Related Parent Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2004049164A Division JP4350549B2 (en) | 2004-02-25 | 2004-02-25 | Information processing device for digital rights management |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2009181598A true JP2009181598A (en) | 2009-08-13 |
Family
ID=41035465
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2009122860A Pending JP2009181598A (en) | 2009-05-21 | 2009-05-21 | Information processor for digital right management |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2009181598A (en) |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2013514577A (en) * | 2009-12-18 | 2013-04-25 | コーニンクレッカ フィリップス エレクトロニクス エヌ ヴィ | Digital rights management using attribute-based encryption |
| JP2017167633A (en) * | 2016-03-14 | 2017-09-21 | セイコーソリューションズ株式会社 | Order management system |
| US20200250328A1 (en) * | 2019-02-01 | 2020-08-06 | Intertrust Technologies Corporation | Data management systems and methods |
| CN117744038A (en) * | 2023-12-24 | 2024-03-22 | 中信出版集团股份有限公司 | Copyright protection system and method for digital content |
Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH08123672A (en) * | 1994-10-26 | 1996-05-17 | Hitachi Ltd | System performing access management of stored information |
| WO2001076126A1 (en) * | 2000-03-31 | 2001-10-11 | Sanyo Electric Co., Ltd. | Recorder and data distributing system comprising the same |
| JP2003036207A (en) * | 2001-07-23 | 2003-02-07 | Mitsubishi Electric Corp | Data access control system and data access control method |
| JP2003131919A (en) * | 2001-10-23 | 2003-05-09 | Fuji Xerox Co Ltd | Document management apparatus |
-
2009
- 2009-05-21 JP JP2009122860A patent/JP2009181598A/en active Pending
Patent Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH08123672A (en) * | 1994-10-26 | 1996-05-17 | Hitachi Ltd | System performing access management of stored information |
| WO2001076126A1 (en) * | 2000-03-31 | 2001-10-11 | Sanyo Electric Co., Ltd. | Recorder and data distributing system comprising the same |
| JP2003036207A (en) * | 2001-07-23 | 2003-02-07 | Mitsubishi Electric Corp | Data access control system and data access control method |
| JP2003131919A (en) * | 2001-10-23 | 2003-05-09 | Fuji Xerox Co Ltd | Document management apparatus |
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2013514577A (en) * | 2009-12-18 | 2013-04-25 | コーニンクレッカ フィリップス エレクトロニクス エヌ ヴィ | Digital rights management using attribute-based encryption |
| JP2017167633A (en) * | 2016-03-14 | 2017-09-21 | セイコーソリューションズ株式会社 | Order management system |
| US20200250328A1 (en) * | 2019-02-01 | 2020-08-06 | Intertrust Technologies Corporation | Data management systems and methods |
| US11636220B2 (en) * | 2019-02-01 | 2023-04-25 | Intertrust Technologies Corporation | Data management systems and methods |
| CN117744038A (en) * | 2023-12-24 | 2024-03-22 | 中信出版集团股份有限公司 | Copyright protection system and method for digital content |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4350549B2 (en) | Information processing device for digital rights management | |
| US20220263809A1 (en) | Method and system for digital rights management of documents | |
| AU2004200471B2 (en) | Publishing digital content within a defined universe such as an organization in accordance with a digital rights management (DRM) system | |
| EP1452941B1 (en) | Publishing digital content within a defined universe such as an organization in accordance with a digital rights management (DRM) system | |
| EP1376307B1 (en) | Trust model for a DRM system | |
| EP1455479B1 (en) | Enrolling/sub-enrolling a digital rights management (DRM) server into a DRM architecture | |
| JP4418648B2 (en) | System and method for issuing licenses for use of digital content and services | |
| JP4750352B2 (en) | How to get a digital license for digital content | |
| US7502945B2 (en) | Using a flexible rights template to obtain a signed rights label (SRL) for digital content in a rights management system | |
| AU2004200461B2 (en) | Issuing a publisher use license off-line in a digital rights management (DRM) system | |
| US8079089B2 (en) | Information usage control system and information usage control device | |
| US20070271618A1 (en) | Securing access to a service data object | |
| KR100561629B1 (en) | Integrated Security Information Management System and Its Method | |
| WO2002032047A1 (en) | Remote printing of secure and/or authenticated documents | |
| JP2009181598A (en) | Information processor for digital right management | |
| JP4826449B2 (en) | Information processing system, electronic permission information issuing device, rights issuing device | |
| JP2004213265A (en) | Electronic document management device, document producer device, document viewer device, and electronic document management method and system | |
| JP2008269544A (en) | Using object information management device, using object information management method, and program therefor | |
| JP2008090701A (en) | Authentication access control system and add-in module to be used therefor | |
| JP2006338530A (en) | Access controller, resource operating device, access control program and resource operation program | |
| JP4826577B2 (en) | Information processing system and information use control system | |
| Ashley et al. | SESAME |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20090521 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20110531 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20110728 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20110816 |