JP4810577B2 - Ｄｒｍコンテンツを臨時に使用する方法および装置 - Google Patents

Description

本発明はＤＲＭコンテンツを使用する方法および装置に関するものであって、より詳細にはＤＲＭコンテンツを臨時に共有する方法および装置に関するものである。

ＯＭＡ ＤＲＭ（Ｄｉｇｉｔａｌ Ｒｉｇｈｔ Ｍａｎａｇｅｍｅｎｔ）では一つのドメインキーを共有する論理的な集合としてドメイン（Ｄｏｍａｉｎ）を定義する。ドメインキーは、サーバによって生成されてドメイン登録過程において各機器に配布される。ドメインキーを共有する機器は、ドメインキーで暗号化された権利オブジェクト（Ｒｉｇｈｔｓ Ｏｂｊｅｃｔ、ＲＯ）を受信することによってドメイン（Ｄｏｍａｉｎ）に属する端末の間にはコンテンツの共有が可能である。ドメインに加入した機器が脱退すればサーバはドメインキーを更新し、これをすべての機器に知らせてコンテンツを再配布する。

ホームドメインは、ドメイン管理機能をするドメイン管理者（Ｄｏｍａｉｎ Ｍａｎａｇｅｒ）と一般ＤＲＭ機器で構成される。一般的にドメイン管理者がマスター（Ｍａｓｔｅｒ）の役割を果たし、一般機器はスレーブ（Ｓｌａｖｅ）またはゲスト（Ｇｕｅｓｔ）機器の役割を果たす。ドメインマネージャは、ゲスト機器を捜し出して認証して自ら生成したドメインキーを登録することによってドメインを構成する。

ドメインのうちにはドメイン形成に関与するサーバが存在し、ユーザはサーバに表れた機器のうち自分がドメインに登録する機器を選択する。サーバはユーザによって選択された機器に外部サーバからダウンロードした廃棄情報ブロック（Ｃｅｒｔｉｆｉｃａｔｅ ｒｅｖｏｃａｔｉｏｎ ｌｉｓｔ）を伝達するが、この廃棄情報ブロックはブロードキャスティング（Ｂｒｏａｄｃａｓｔｉｎｇ）暗号方式によって廃棄された機器を区分できる情報を含んでいる。

各機器はサーバから伝達された廃棄情報ブロックから抽出した秘密値を用いて自分の公開キーに対する認証書を作ってサーバに伝達する。サーバは認証書の検証によって機器の正当性を検証し認証された機器の固有ＩＤと公開キーは認証リストに保存する。また、サーバは認証リストにある機器の認証リストと自分が作った乱数を用いて固有のドメインＩＤとドメインキーを生成する。そして、認証されたドメインのうちの機器に各機器の公開キーでドメインキーとドメインＩＤを暗号化して伝達する。

そのために次のような手順を踏む。
１．マスター機器と使用するゲスト機器の電源をつける。
２．マスター機器の電源がつけられ、ホームドメインネットワークに接続にされると、ネットワークに接続された機器が合法的な機器であるのかを認証する。
３．機器が認証されると、ユーザがホームドメインに機器を登録するためにマスターのリストに機器を登録させる。
４．機器が追加されたり削除されたりすればドメインが変更されたのでドメインキーを新たに生成する。
５．登録されたゲスト機器はスレーブ機器にモードが変更される。
６．すべてのスレーブ機器は新たに生成されたドメインキーを安全な方法で伝送を受ける。

前記のような過程を従うため新たな機器が追加されたり削除されたりする場合に、サーバにいちいち登録させなければならないオーバーヘッドが存在する。したがって、コンテンツを自由に共有することができない。

図１は、従来のＯＭＡ ＤＲＭアーキテクチャーが提供している該当コンテンツ（ｃｏｎｔｅｎｔ）に対する権限情報（Ｒｉｇｈｔｓ Ｏｂｊｅｃｔ）を生成し、配布する動作を示す図である。ドメイン（ｄｏｍａｉｎ）のうちのいくつかのデバイスＤ１、Ｄ２、Ｄ３、Ｄ４は該当サービス提供者（ｓｅｒｖｉｃｅ ｐｒｏｖｉｄｅｒ）に各自登録手順を経てドメインのうちのメンバーとして登録を終えた後、その他のデバイスとコンテンツ（ｃｏｎｔｅｎｔ）および権利オブジェクト（ｒｉｇｈｔｓ ｏｂｊｅｃｔ）を共有することができる。

ここで、一つの代表デバイス（Ｄｅｖｉｃｅ Ｄ１）は自分が得たコンテンツと権利オブジェクトを他のデバイス（Ｄ２、Ｄ３、Ｄ４）に伝送して共有することができる。そうすると、他のデバイスは自分が受けたコンテンツと権利オブジェクトの情報をサービス提供者との情報を用いて信頼できるようになり、使用する。

一般的なＤＲＭシステムはコンテンツを不法な使用から保護するためにコンテンツ提供者（Ｃｏｎｔｅｎｔ Ｐｒｏｖｉｄｅｒ）または権利生成者（Ｒｉｇｈｔｓ Ｉｓｓｕｅｒ）がコンテンツを暗号化して伝送する。またコンテンツ使用を保護するために該当コンテンツの使用規則（Ｕｓａｇｅ Ｒｕｌｅ）を含む権限オブジェクト（Ｒｉｇｈｔｓ Ｏｂｊｅｃｔ）を発給することによって原作者の権利を保護するように設計される。これのためにＤＲＭデバイスは権限オブジェクト（Ｒｉｇｈｔｓ Ｏｂｊｅｃｔ）に含まれた使用規則（Ｕｓａｇｅ Ｒｕｌｅ）を強制的に守るように設計される。

ＯＭＡ ＤＲＭアーキテクチャーｖ２．０ではドメインを用いて該当コンテンツに対する権利情報（ｉ．ｅ ＲＯ）を共有しているが、その手順は図１のような順序で成される。

まず、一つのドメインのうちに４個のデバイスが存在し、サーバ基盤のドメイン技術において、コンテンツサーバは暗号化されたコンテンツとこれを使用するための暗号化キーと使用規則を含む権限オブジェクトを生成するためにルート認証書およびサービス提供者認証書を含む。ルート認証書は、認証体系を確認するための認証書発給者の認証書であり、サービス提供者認証書は、サービス提供者の公開キーを認証書発給者から認証を受けた認証書である。

図１のフローを見ると、デバイスＤ１、Ｄ２、Ｄ３は権利発行者（Ｒｉｇｈｔ Ｉｓｓｕｅｒ）に登録をしてドメインに参加している（１）。デバイスＤ１は権利発行者からコンテンツと権利を取得して（２）、取得したコンテンツと権利をＤ２とＤ３に伝送する（３）。一方、デバイスＤ１が（４）のようにＤ４にコンテンツと権利オブジェクトを伝送してもデバイスＤ４がまだ権利発行者に登録していないため、権利発行者に対して登録およびドメインに調印する過程（５）を必要とする。

したがって、同一なドメイン内に属するデバイス間に自由に権利オブジェクトを使用できるようにし、コンテンツの使用に中止されないようにする方法および装置が必要である。

本発明は前記した問題点を改善するために案出されたものであって、本発明はＤＲＭシステムにおいて権利発行者によって共有許可されたコンテンツに対してコンテンツ所有者が他のユーザにコンテンツを使用できるようにコンテンツを共有して臨時使用権利を提供することに目的がある。

本発明のまた他の目的は、権利発給者の追加的な作用なしでコンテンツ所有者が直接使用権利を提供し、提供した使用権利の使用を制限する方法および被共有者が第三者にコンテンツの使用権利を共有することを制限することに目的がある。

本発明の目的は以上で言及した目的に制限されず、言及されていないまた他の目的は次の記載から当業者に明確に理解できるであろう。

本発明の一実施形態によるＤＲＭコンテンツを臨時に使用する方法は、権利発行者からＤＲＭコンテンツを使用するために必要な情報を含む権利オブジェクトを受信する代表デバイスが、前記権利オブジェクトを使用する権限を有しない非権限デバイスに対して臨時使用権利を付与して、前記非権限デバイスに前記コンテンツを一時的に使用させる方法であって、前記権利オブジェクトを受信する段階と、前記コンテンツを一時的に使用できるように前記権利オブジェクトを第１臨時権利オブジェクトおよび第２臨時権利オブジェクトに変換する段階、および前記第１臨時権利オブジェクトおよび前記第２臨時権利オブジェクトを一つの非権限デバイスに送信する段階と、を含み、前記第１臨時権利オブジェクトと前記第２臨時権利オブジェクトは、前記非権限デバイスに前記コンテンツを一定時間のあいだ使用させるための権利オブジェクトであって、かつ、前記第２臨時権利オブジェクトは、前記第１臨時権利オブジェクトを使用して前記コンテンツを使用した後の時点から、一定時間前記コンテンツを使用するために使用される権利オブジェクトである。

本発明の一実施形態によるデバイスは、権利発行者からＤＲＭコンテンツを使用するために必要な情報を含む権利オブジェクトを受信し、かつ、前記権利オブジェクトを使用する権限を有しない非権限デバイスに対して臨時使用権利を付与して、前記非権限デバイスに前記コンテンツを一時的に使用させるデバイスであって、前記権利オブジェクトを受信する受信部と、前記コンテンツを一時的に使用できるように前記権利オブジェクトを第１臨時権利オブジェクトおよび第２臨時権利オブジェクトに変換する権利オブジェクト生成部と、前記第１臨時権利オブジェクトおよび前記第２臨時権利オブジェクトを一つの非権限デバイスが使用できるように制御する制御部、および前記制御部の制御によって前記第１臨時権利オブジェクトおよび前記第２臨時権利オブジェクトを前記非権限デバイスに送信する送信部と、を含み、前記第１臨時権利オブジェクトと前記第２臨時権利オブジェクトは、前記非権限デバイスに前記コンテンツを一定時間のあいだ使用させるための権利オブジェクトであって、かつ、前記第２臨時権利オブジェクトは、前記第１臨時権利オブジェクトを使用して前記コンテンツを使用した後の時点から、一定時間前記コンテンツを使用するために使用される権利オブジェクトである。

その他本発明の具体的な内容は詳細な説明および図面に含まれている。

本発明の利点および特徴、並びにそれらを達成する方法は、添付する図面と共に後述する実施形態を参照することにより明確になる。しかし、本発明の目的は、以下で開示される実施形態に限定されず、相異なる多様な形態によって達成可能である。したがって、以下の実施形態は単に、本発明の開示を十全たるものとし、当業者に本発明の範囲を認識させるために提供するものである。すなわち、本発明の範囲はあくまで請求項に記載された発明によってのみ規定される。明細書全体において同一参照符号は同一構成要素を指称する。

以下、本発明の実施形態によってＤＲＭコンテンツを臨時に使用する方法および装置を説明するためのブロック図または処理フローチャートに対する図を参照して本発明について説明する。この時、処理フローチャート図の各ブロックとフローチャート図の組合せはコンピュータプログラムインストラクションによって実行できることを理解できるであろう。これらコンピュータプログラムインストラクションは、凡庸コンピュータ、特殊用コンピュータまたはその他プログラマブルデータプロセッシング装備のプロセッサーに搭載されうるので、コンピュータまたはその他プログラマブルデータプロセッシング装備のプロセッサーを通じて実行されるそのインストラクションがフローチャートブロックで説明された機能を行う手段を生成するように機構を作れる。これらコンピュータプログラムインストラクションは特定方式で機能を具現するためにコンピュータまたはその他プログラマブルデータプロセッシング装備を指向できるコンピュータ利用可能またはコンピュータ判読可能メモリに保存されることも可能であるため、そのコンピュータ利用可能またはコンピュータ判読可能メモリに保存されたインストラクションはフローチャートブロックで説明された機能を行うインストラクション手段を内包する製造品目を生産することも可能である。コンピュータプログラムインストラクションはコンピュータまたはその他プログラマブルデータプロセッシング装備上に搭載することも可能であるため、コンピュータまたはその他プログラマブルデータプロセッシング装備上で一連の動作段階が実行されて、コンピュータで実行されるプロセスを生成し、コンピュータまたはその他プログラマブルデータプロセシング装備を行うインストラクションはフローチャートブロックで説明された機能を実行するための段階を提供することも可能である。

また、各ブロックは特定の論理的機能を実行するための一つ以上の実行可能なインストラクションを含むモジュール、セグメントまたはコードの一部を示しうる。また、いくつかの代替の実行形態ではブロックで言及した機能が順序から外れ生ずることも可能であることに注目しなければならない。例えば、相次いで示されている二つのブロックは事実上、実質的に同時に実行されることも可能でありまたはそのブロックが時々該当する機能によって逆順で実行されることも可能である。

本明細書ではコンテンツの様々な使用方式または消費方式のうち再生を例えて説明する。しかし、本発明がこれに限定されるものではなく、コンテンツの複写または出力のような様々な使用方式に適用可能である。コンテンツの消費とは、コンテンツを使用することを意味する。

本明細書ではＤＲＭシステムにおいて権利発行者によって共有許可されたコンテンツに対しコンテンツ所有者が他のユーザにコンテンツを使用できるようにコンテンツを共有して使用権利を提供する。また権利発行者の追加的な介入なしでコンテンツ所有者が直接使用権利を提供し、被共有者が使用権利を失った時、これ以上使用できないように制限し、被共有者が第三者にコンテンツの使用権利を再共有することを制限する。

図２は、本発明の一実施形態による代表デバイス１１０で権利オブジェクトとコンテンツを受信する過程を示す図である。

コンテンツ提供者６００がコンテンツオブジェクト（１）３１０を代表となるデバイス（１）１１０に伝送する。代表となるデバイスとは、本明細書で他のデバイスにコンテンツオブジェクトを伝送したりまたは権利オブジェクトを臨時に使用できるように変換して伝送したりするデバイスを意味する。

権利発行者（Ｒｉｇｈｔｓ Ｉｓｓｕｅｒ）４００は、コンテンツオブジェクト（１）３１０に対する適切な使用権利オブジェクト（１）２１０を伝送し、これを受信したデバイス（１）１１０は内部の保存部に権利オブジェクト（１）２１０を保存する。

図３は、本発明の一実施形態による代表デバイスが権利オブジェクトを他のデバイスに送信する過程を示す図である。

デバイス（２）１２０は、コンテンツオブジェクト（１）３１０をデバイス（１）１１０から伝送を受け、デバイス（３）１３０は同一なコンテンツオブジェクト（１）３１０をコンテンツ提供者６００または第３のデバイス（４）１５０から伝送を受ける。デバイス（２）１２０とデバイス（３）１３０すべてコンテンツオブジェクト（１）３１０に対する使用権利オブジェクトを権利発行者（未図示）から付与されず、臨時使用権利をデバイス（１）１１０から付与されて再生する。デバイス（２）１２０またはデバイス（３）１３０は、本明細書で権利オブジェクト１を使用する権限を有しない非権限デバイスである。

臨時使用権利オブジェクト２１１、２１２、２１３、２１４、２１５は、本来の権利オブジェクト２１０から変換されたもので、短時間のあいだだけコンテンツオブジェクト（１）３１０を使用できるようにデバイス（１）１１０が変換されたものである。デバイス（１）１１０は、変換した一連の臨時使用権利オブジェクトをデバイス（２）１２０またはデバイス（３）１３０に伝送する。実施形態によってコンテンツオブジェクト（１）３１０を共に伝送することができ（デバイス２の場合）、またはデバイスが第３のデバイス（４）１５０または直接コンテンツ提供者６００からコンテンツオブジェクト（１）３１０を受信することができる（デバイス３の場合）。

図３に示すように、デバイス（２）１２０とデバイス（３）１３０は、伝達されたコンテンツオブジェクト（１）３１０に対する使用権利をデバイス（１）１１０から提供を受け、付与された権利範囲内でコンテンツオブジェクト（１）３１０を再生、使用する。この時、デバイス（１）１１０はデバイス（２）１２０、デバイス（３）１３０にコンテンツオブジェクト（１）３１０に対する使用権利を付与することにおいて一時的な使用権利だけを付与してコンテンツ提供者６００の利益に反しないようにする。

デバイス（１）１１０は、以前にすでに検証されたりまたは同一ユーザの所有に含まれるドメインに属するデバイス１２０、１３０に一時的使用権利を提供したりして、使用の便宜性を高めることができる。前記検証は認証段階を経たことを意味する。また、コンテンツを保護できる範囲内での他のユーザのデバイスに使用することができることを意味する。

図４は、本発明の一実施形態による権利オブジェクトが使用される時間的間隔を示す図である。コンテンツを使用するために一定使用時間だけコンテンツを使用できるように本来の権利オブジェクトを変換して、Ｎ個の臨時権利オブジェクトを生成する。図４では５個の権利オブジェクトが使用される場合を示す。

デバイス（１）１１０は、臨時権利オブジェクトである権利オブジェクト１−１から権利オブジェクト１−５までを伝送する。それぞれの権利オブジェクトは、ｔだけの時間が流れるあいだコンテンツを使用することができ、再使用することがない。デバイス（２）１２０は、権利オブジェクト１−１を消費（使用）して、最初のｔ時間だけコンテンツを再生し、それからｔ時間だけコンテンツを再生するために権利オブジェクト１−２を消費する。その後ｔ時間だけ各々権利オブジェクト１−３、権利オブジェクト１−４、権利オブジェクト１−５を消費してコンテンツを再生することができる。もちろん、すべての権利オブジェクトが必ずｔという一定の時間だけ使用権限を提供しなければならないことではなく、一つまたは少数の権利オブジェクトだけでは現実的に充分ではない再生となるように短時間のあいだ（例えば１０秒、５秒などのように）だけの再生を許可し、図４の例は一実施形態である。コンテンツ使用時間はそれぞれの権利オブジェクトに対して別に付加されうる。ネットワークの状況と権利オブジェクトのプロセシング処理速度が速くなると１秒以下の短時間の再生権利オブジェクトを連続的に提供することができる。

また、デバイス（２）１２０は伝送された臨時権利オブジェクトを一定時間使用した以後にはこれ以上使用できないため、コンテンツを保護することができる。臨時権利オブジェクトにはコンテンツを使用できる期間を設定することができるため、この情報を使用し満了した臨時権利オブジェクトはコンテンツ再生に使用されないようにする。コンテンツオブジェクトの再生時間がＮ秒に該当し、権利オブジェクト１−２、１−３などの使用時間がｔ秒であればＮ／ｔ個以上の権利オブジェクトが必要である。

図４でデバイス（１）１１０は、デバイス（２）１２０がコンテンツオブジェクトを連続的に使用できるようにｔ時間のあいだの再生権利を有する一連の連続された臨時権利オブジェクト１−２、１−３などを生成する。また、デバイス（１）１１０は以前権利オブジェクトがデバイス（２）１２０に到着した後、ｔ時間以前に次の権利オブジェクトが到着するように提供する。ｔ時間は、デバイス（１）１１０で権利オブジェクトを生成して送信に必要な時間またはデバイス（２）１２０で権利オブジェクトを受信して解釈に必要な時間より長く設定することができる。

デバイス（１）１１０は、デバイス（２）１２０のコンテンツオブジェクトに対する使用権利を中断させるために権利オブジェクト提供を中止して、最終権利オブジェクトの使用期間が満了すると同時に使用を中止するようにすることができる。この時、デバイス（２）１２０は以前の権利オブジェクトを再使用できない。

一方、デバイス（１）１１０がデバイス（２）１２０に臨時権利オブジェクトを伝送する媒体の制限によって使用権利共有の範囲を制限することができる。例えば赤外線通信で権利オブジェクト伝送を制限すれば赤外線到達距離内部での使用権利共有の空間的範囲を制限することができる。

デバイス（１）１１０のユーザは、自分が所有したコンテンツの使用権利をデバイス（２）１２０のユーザに臨時に提供することができ、デバイス（２）１２０のユーザは、遠隔サーバから使用権利を付与されなければならない不便さを減少することができ、これの使用期間を制限してコンテンツ提供者の利益を害しない。

図５は、本発明による一実施形態に対する臨時権利オブジェクトの構成を示す図である。２１１は最初に伝送される臨時権利オブジェクトの一実施形態であり、２１２は他の臨時権利オブジェクトが伝送された以後に伝送される場合を示す図である。権利オブジェクト（１−１）２１１は、臨時権利オブジェクトを受信するデバイスに提供される最初の権利オブジェクトとして暗号化されたコンテンツオブジェクトを復号化できるキーを本来の権利オブジェクト１（図３の２１０）から抽出して含んでおり、以後一連の権利オブジェクト（１−２）、（１−３）２１２などはこれに対する使用期間を含んでいる。

２１１権利オブジェクトを受信したデバイスは、コンテンツ暗号化キーを使用してコンテンツを復号化し、一連番号を使用してこれに該当する臨時権利オブジェクト２１２を使用してコンテンツを再生することができる。この時、デバイス１（図３の１１０）が提供する一連の権利オブジェクトには送信デバイスＩＤと受信デバイスＩＤを明示することによってデバイス２（図３の１２０）でだけ使用可能なようにしてデバイス２（図３の１２０）はこれを他のデバイスに再伝送することができない。

一方、また他の構成で２１１の構成（コンテンツＩＤ、送信デバイスＩＤ、受信デバイスＩＤ、コンテンツ暗号化キー、一連番号）に有効時間情報を付加して臨時権利オブジェクトを構成することができる。

本実施形態で使用される「〜部」という用語、すなわち「〜モジュール」または「〜テーブル」などはソフトウェア、ＦＰＧＡ（Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）または注文型半導体（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ、ＡＳＩＣ）のようなハードウェア構成要素を意味し、モジュールはある機能を果たす。しかし、モジュールはソフトウェアまたはハードウェアに限定される意味ではない。モジュールは、アドレッシングできる保存媒体にあるように構成されることもでき、一つまたはそれ以上のプロセッサーを再生させるように構成されることもできる。

したがって、実施形態でのモジュールは、ソフトウェアの構成要素、オブジェクト指向ソフトウェアの構成要素、クラスの構成要素およびタスク構成要素のような構成要素と、プロセス、関数、属性、プロシーザー、サブルーチン、プログラムコードのセグメント、ドライバ、ファームウェア、マイクロコード、回路、データ、データベース、データ構造、テーブル、アレイ、および変数を含む。構成要素とモジュールのうちから提供される機能はさらに小さい数の構成要素およびモジュールに結合されたり追加的な構成要素とモジュールにさらに分離したりすることができる。のみならず、構成要素およびモジュールはデバイス内の一つまたはそれ以上のＣＰＵを再生させるように実現されることもできる。

図６は、本発明の一実施形態によるデバイスの構成を示す図である。送受信部１１１は権利発行者から権利オブジェクトを受信したりまたは外部の他のデバイスで権利オブジェクトを送信したりする役割をする。この時、他のデバイスに送信する権利オブジェクトは権利オブジェクト生成部１１５で生成された臨時権利オブジェクトである。権利オブジェクト生成部１１５は、送受信部１１１で権利発行者から受信した権利オブジェクトを図５の臨時権利オブジェクトで生成して、他のデバイスが使用できるようにする。

暗号／復号部１１６は、権利オブジェクトを復号化してまた臨時権利オブジェクトで暗号化する過程を実行する。この時、臨時権利オブジェクトの暗号化に使用されたキーは権利オブジェクト生成部１１５で臨時権利オブジェクトを構成するようにすることができる。保存部１１７は、権利発行者から受信した権利オブジェクトを保存して権利オブジェクト生成部１１５が臨時権利オブジェクトを生成することができるようにする。また生成された臨時権利オブジェクトを保管して制御部１１２が時間の流れによって送信することができるようにする。

臨時権利オブジェクトを生成して送信する代表デバイス（図３の１１０）は、他のデバイスにコンテンツオブジェクトに対する一時的な使用権利を付与するために、内部の権利オブジェクト生成部１１５で非常に短い使用時間のあいだコンテンツオブジェクトに対する使用権利を付与する権利オブジェクト１−１を生成して送受信部１１１を通じて他のデバイスに提供し、制御部１１２はコンテンツオブジェクトの１回再生に必要なだけに一連の権利オブジェクト１−２、１−３などを継続的に提供する。

前記送受信部１１１は、送信部６１０と受信部６２０に分けられる。同様に暗号／復号化部１１６も暗号化部６３０と復号化部６４０に分けられる。

図７は、本発明の一実施形態による臨時権利オブジェクトを使用し多数のデバイスでコンテンツを使用する場合を示す図である。

デバイス（１）１１０は、権利オブジェクトを管理する代表デバイスであり、デバイス（２）１２０とデバイス（３）１３０はコンテンツを再生する機器と仮定する。ユーザがデバイス（１）１１０を使用してデバイス（２）１２０でコンテンツを一定時間臨時に再生するために権利オブジェクト１−１、１−２、１−３に該当する臨時権利オブジェクト２２１、２２２、２２３をデバイス（２）１２０に送信する。

一方、一定時間が過ぎた後、ユーザがデバイス（３）１３０でコンテンツを再生しようとする場合、デバイス（１）１１０はデバイス（２）１２０に臨時権利オブジェクトを送信することを中止し、デバイス（３）１３０に権利オブジェクト１−４、１−５、１−６、１−７に該当する臨時権利オブジェクト２２４、２２５、２２６、２２７を送信する。デバイス（２）１２０とデバイス（３）１３０でコンテンツが再生する時間の流れは２９０の通りである。

一方、デバイス（２）１２０は受信した臨時権利オブジェクトをデバイス（４）１４０に送信することができない。臨時権利オブジェクトは、使用できる期間が経過すれば無効化され、また他のデバイスで使用されないようにするためである。すなわち、第１臨時権利オブジェクトまたは第２臨時権利オブジェクトを独自に使用してからはコンテンツを使用できない。

臨時権利オブジェクトの有効時間は非常に短く設定することができる。これによって臨時権利オブジェクトを受信したデバイスが臨時権利オブジェクトを誤用する場合を防ぐ。これによってデバイス（２）１２０が使用権利を失った時、これ以上使用できないように制限することができ、デバイス（２）１２０が第三者にコンテンツの使用権利を再共有することを制限する。

本発明が属する技術分野における通常の知識を有する者は、本発明を、その技術的思想や必須の特徴を変更しない範囲で、他の具体的な形態において実施されうるということを理解することができる。したがって、上記実施形態はすべての面で例示的なものであり、限定的なものではないと理解しなければならない。本発明の範囲は前記詳細な説明よりは後述する特許請求の範囲によって規定され、特許請求の範囲の意味および範囲そしてその均等概念から導き出されるすべての変更または変形された形態が本発明の範囲に含まれると解釈されなければならない。

本発明を実現することによってコンテンツを保護しつつ権利オブジェクトの使用性を向上させることができる。

本発明を実現することによって特定ユーザは自分が所有したコンテンツの使用権利を他のデバイスのユーザに臨時に提供し、提供した権利の使用範囲を制限して、コンテンツを保護しつつ使用することができる。

従来のＯＭＡ ＤＲＭアーキテクチャーが提供している該当コンテンツ（ｃｏｎｔｅｎｔ）に対する権限情報（Ｒｉｇｈｔｓ Ｏｂｊｅｃｔ）を生成し、配布する動作を示す図である。 本発明の一実施形態による代表デバイス１１０で権利オブジェクトとコンテンツを受信する過程を示す図である。 本発明の一実施形態による代表デバイスが権利オブジェクトを他のデバイスに送信する過程を示す図である。 本発明の一実施形態による権利オブジェクトが使用される時間的間隔を示す図である。 本発明による一実施形態に対する臨時権利オブジェクトの構成を示す図である。 本発明の一実施形態によるデバイスの構成を示す図である。 本発明の一実施形態による臨時権利オブジェクトを使用して多数のデバイスでコンテンツを使用する場合を示す図である。

符号の説明

１１０、１２０、１３０ デバイス
２１０ 権利オブジェクト
２１１〜２１５、２２１〜２２７ 臨時権利オブジェクト
３１０ コンテンツオブジェクト
４００ 権利発行者
６００ コンテンツ提供者

Claims (14)

1. 権利発行者からＤＲＭコンテンツを使用するために必要な情報を含む権利オブジェクトを受信する代表デバイスが、前記権利オブジェクトを使用する権限を有しない非権限デバイスに対して臨時使用権利を付与して、前記非権限デバイスに前記コンテンツを一時的に使用させる方法であって、
   前記権利オブジェクトを受信する段階と、
   前記コンテンツを一時的に使用できるように前記権利オブジェクトを第１臨時権利オブジェクトおよび第２臨時権利オブジェクトに変換する段階、および
   前記第１臨時権利オブジェクトおよび前記第２臨時権利オブジェクトを一つの非権限デバイスに送信する段階と、を含み、
   前記第１臨時権利オブジェクトと前記第２臨時権利オブジェクトは、前記非権限デバイスに前記コンテンツを一定時間のあいだ使用させるための権利オブジェクトであって、かつ、
   前記第２臨時権利オブジェクトは、前記第１臨時権利オブジェクトを使用して前記コンテンツを使用した後の時点から、一定時間前記コンテンツを使用するために使用される権利オブジェクトである、方法。
2. 前記第１臨時権利オブジェクトは、前記コンテンツを復号化するに必要な暗号化キーを含む、請求項１に記載の方法。
3. 前記第１臨時権利オブジェクトは、前記コンテンツに対する識別情報および前記非権限デバイスの識別子を含む、請求項１に記載の方法。
4. 前記第１臨時権利オブジェクトは、前記コンテンツの最初の一部分を使用するに必要な権利オブジェクトである、請求項１に記載の方法。
5. 前記非権限デバイスは、前記第１臨時権利オブジェクトまたは前記第２臨時権利オブジェクトを使用した以後削除する、請求項１に記載の方法。
6. 前記第１臨時権利オブジェクトまたは前記第２臨時権利オブジェクトは、前記第１臨時権利オブジェクトまたは前記第２臨時権利オブジェクトにおいて明示されたデバイスＩＤを有する前記非権限デバイス以外のデバイスで使用することができない、請求項１に記載の方法。
7. 前記第１臨時権利オブジェクトおよび前記第２臨時権利オブジェクトは、それぞれ使用できる期間が経過した後、他のデバイスが前記コンテンツを使用するために使用することができない、請求項１に記載の方法。
8. 権利発行者からＤＲＭコンテンツを使用するために必要な情報を含む権利オブジェクトを受信し、かつ、前記権利オブジェクトを使用する権限を有しない非権限デバイスに対して臨時使用権利を付与して、前記非権限デバイスに前記コンテンツを一時的に使用させるデバイスであって、
   前記権利オブジェクトを受信する受信部と、
   前記コンテンツを一時的に使用できるように前記権利オブジェクトを第１臨時権利オブジェクトおよび第２臨時権利オブジェクトに変換する権利オブジェクト生成部と、
   前記第１臨時権利オブジェクトおよび前記第２臨時権利オブジェクトを一つの非権限デバイスが使用できるように制御する制御部、および
   前記制御部の制御によって前記第１臨時権利オブジェクトおよび前記第２臨時権利オブジェクトを前記非権限デバイスに送信する送信部と、を含み、
   前記第１臨時権利オブジェクトと前記第２臨時権利オブジェクトは、前記非権限デバイスに前記コンテンツを一定時間のあいだ使用させるための権利オブジェクトであって、かつ、
   前記第２臨時権利オブジェクトは、前記第１臨時権利オブジェクトを使用して前記コンテンツを使用した後の時点から、一定時間前記コンテンツを使用するために使用される権利オブジェクトである、デバイス。
9. 前記第１臨時権利オブジェクトは、前記コンテンツを復号化する復号化部をさらに含む、請求項８に記載のデバイス。
10. 前記第１臨時権利オブジェクトは、前記コンテンツに対する識別情報および前記非権限デバイスの識別子を含む、請求項８に記載のデバイス。
11. 前記第１臨時権利オブジェクトは、前記コンテンツの最初の一部分を使用するに必要な権利オブジェクトである、請求項８に記載のデバイス。
12. 前記非権限デバイスは、前記第１臨時権利オブジェクトまたは前記第２臨時権利オブジェクトを使用した以後削除する、請求項８に記載のデバイス。
13. 前記第１臨時権利オブジェクトまたは前記第２臨時権利オブジェクトは、前記第１臨時権利オブジェクトまたは前記第２臨時権利オブジェクトにおいて明示されたデバイスＩＤを有する前記非権限デバイス以外のデバイスで使用することができない、請求項８に記載のデバイス。
14. 前記第１臨時権利オブジェクトおよび前記第２臨時権利オブジェクトは、それぞれ使用できる期間が経過した後、他のデバイスが前記コンテンツを使用するために使用することができない、請求項８に記載のデバイス。

Images