WO2002071752A1

WO2002071752A1 - Procede et appareil de distribution/protection de contenu

Info

Publication number: WO2002071752A1
Application number: PCT/JP2002/001698
Authority: WO
Inventors: Sheng Mei Shen; Ming Ji; Takanori Senoh; Takuyo Kogure
Original assignee: Matsushita Electric Industrial Co., Ltd.
Priority date: 2001-03-02
Filing date: 2002-02-26
Publication date: 2002-09-12
Also published as: EP1370083A4; CN1287595C; EP1370083A1; US7689823B2; KR20020089472A; US20030149890A1; JP2002330126A; JP4311899B2; CN1457600A; KR100518094B1

Description

明細書コンテンツの配信および保護を行なう方法および装置技術分野

本発明はコンテンツの配信と保護に関し、特に保護されたコンテンツが異なる I P MPシステムにより利用され、また同一のコンテンツが異なる I P MPシステムにより保護することができるアプリケーションに関する。背景技術

マルチメディァデータやコンテンッを好きな時に好きな場所へ送ることができるようになるにつれて、コンテンツ配信への要求がますます高まっている。その便利さと柔軟性にユーザーは満足して、娯楽を簡単にしかも効率よく楽しむことができる。一方、コンテンツの所有者は顧客の要求に応えようとするものの、同時に自分達の所有物が不法に使用されないか心配している。この二つの側面のバランスをとる必要がある。

データの暗号化、電子透かし、暗号等、コンテンツ保護のための多く.の保護技術がある。これらは多くのコンテンツ配信アプリケーションに実装されてき。コンテンッを保護しながら配信するために、異なるシステムが異なる種類のメカ- ズムゃ保護技術を採用しているように思われる。このような場合、すべての端末ゃコンテンッ利用装置は同一のコンテンップロパイダから提供されるコンテンツしか再生または利用することができない。すなわち端末や装置を交換して異なるコンテンッを再生することができない。

M P E G標準化グループでは、準拠する端末を含む I P M Pシステムを標準化すべく作業が進行中である。すべての端末が、使用される I PM Pツールの如何にかかわらず同一の I PMP標準に従って暗号化および保護された被保護コンテンッを再生することができる。このような端末は、オーディォゃビデオデコーダ等のコンテンツデコーダから構成され、さらに、コンテンツを復号化および再生可能にする前に、端末はまた保護されたコンテンツの保護を解除することが可能である。従って、保護情報、すなわち I P M Pツール情報を知って端末で利用可能にする必要がある。

—方、ベンダーが自分達の I PMPシステムで好みのツールを選択できる柔軟性を持たせるために、 I PM Pツールを事前に特定のツールに固定することはできない。このような場合、柔軟性とセキュリティの両方を向上させるために何らかの標準的な方法とインタフェースを定義することが必要である。

従来技術によるユーザー認証と I P M Pッール取得は、例えば、 M P E G— 2 や M P E G— 4のように同一のコンテンツデコーダを用いているにもかかわらず、異なるベンダー毎に非常に異なる実装が行なわれている。そのような場合、異なるコンテンツプロバイダから提供された異なるコンテンツを同一の端末に再生させることは非常に難しい。換言すれば、保護された同一のコンテンツを異なる I PM Pシステムで再生することはできない。発明の開示

(発明が解決しようとする技術的課題）

保護された同一のコンテンツを異なる I PMPシステムが利用できるようにするために、同一の I PMPシステム構造を定義する。 I PMPシステム実装者が、ェンコーダからチャネル配信、端末にわたるシステム全体を堅牢に構築するための標準的な方法を提供する。

(その解決方法）

最初に、 I P M Pツール情報を、コンテンツ I D以外に実際のコンテンツストリームの先頭に置かれる、以下の項目を含む特定の 1個のパケットとして定義する。

•コンテンツを保護するために用いた I PM Pツールの種類。

■ I PM Pツールの場所の種類。

■ I PMPツールを取得することができる場所。

I P M Pツール情報フラグがヘッダーとして上記バケツトの先頭に配置されている。 I PMPツール管理機能はコンテンツデコーダの先頭に置かれていて、コンテンッストリームで運ばれる I PM Pツール情報を構文解析し、コンテンツストリームの保護を解除する I PMPツールを取得すべく、 1個のモジュールとして設計されている。

セキュリティを向上させ、同時に端末の互換性のために任意の異なるユーザー認証方法に対して出力要件を確定するために、 2層セキュリティ構造を導入する。

I PMPツール I Dは所定のテーブルで定義され、そのテーブルは事前に符号化しておくか、あるいは端末にダウンロードすることができる。同一 I PMPッール用の同一 I PMPツール I Dを利用するために、コンテンツプロバイダ側と端末側の両方で同一のテープルを参照する必要がある。

端末は、標準 I PMPツールと考えられる何らかの既存の I PMPツールにより事前符号化可能であり、また端末にその能力がある場合はコンテンツストリームが搬送する I PMPツール情報に基づいて、特許登録されている I PMPツーノレをダウンロードすることも可能である。暗号化キーはさらに、 2層セキユリティ構造に基づいてさらに暗号化されて I PMPデータフィールドに揷入され、コンテンッストリームと共に端末へ送信することができる。コンテンツプロバイダ側では、コンテンツが MP EG— 2や MP EG— 4等の既存の符号化技術を用いて符号化され、 DESや AES等の既存の I PMPツールを用いて暗号化される。符号化の前にコンテンツに電子透かしを埋め込んでよい。

同時に、コンテンツ I Dはコンテンツ著作権情報、コンテンツ作成情報等に基づレ、て生成される。 I P M Pッール情報もまた、コンテンツを保護するために使われた I PMPツール情報に基づいて生成される。 I PMPツール情報は I PM

Pツール ID、場所タイプ、および I P MPツールの場所を含む。 I PMPツール情報フラグが先頭に置かれ、 I PMPツール情報、コンテンツ ID、およびコンテンッがこれに続く。

どの端末でもこのようなコンテンツを取得したり、照会することができるが、適切な使用ライセンスと、それに対応しているかまたは正しい I PMPツールなしで再生することはできない。端末側では、コンテンッストリームが I PMPッール管理機能モジュール経由で渡され、ローカルまたはリモートに I PMPツールの検証が行なわれた後で I PMPツールは取得される。得られた I PMPツーまこの時点で端末で利用可能となっている。コンテンツストリームはコンテンツデコーダを通過し続けていて、 I PMPデータデコーダモジユーノレはユーザー認証モジュールを起動し、ユーザーの端末 I

D、コンテンツ I D、および I PM Pツール I Dを提供することによりコンテンップロバイダにリクエストを送る。ユーザー認証が首尾よく完了した後、端末に対しライセンスが発行される。最後に、暗号化されたキーは解読され、暗号化されたコンテンツもまた解読され、コンテンツは復号化されて、端末で再生することができる。

(従来技術より有効な効果）

コンテンツストリームの先頭に I P MPツール情報バケツトを置き、また I P MPツール情報を構文解析して I PM Pツールを取得する I PMPツール管理機能モジュールを導入することにより、保護された同一のコンテンツを異なる種類の I PMPシステムで再生するという課題を解決する。

2層構造はセキュリティを向上させるだけでなく、異なるユーザー認証方法の出力構造を固定して、端末間に互換性をもたらす。このような構造において、ュ一ザ一認証は異なるベンダー向けに異なる方法で実装することができ、相互運用性を与える。 I PM Pツールを得るための端末の複雑さと柔軟性を考慮して異なる特性が定義されていて、異なる端末が同一の標準を利用するように広範囲を力バーする。図面の簡単な説明

図 1は、本発明にかかる、コンテンツ配信および保護を行なう従来の I PM P システムを示す図、

図 2は、コンテンッストリームの先頭に置かれた I PMPツール情報バケツトを示す図、

図 3は、 1 ? 1^?ッール管理機能が1^1 ? £ 0—4 1 ?]\ ?システムと協働する様子を示す図、

図 4は、 I P MPツール管理機能が MP E G— 2システムと協働する様子を示す図、

図 5は、ユーザー認証モジュールが MP E G— 4 I PM Pシステムおよび I P M Pッール管理機能モジュールと協働する様子を示す図、

図 6は、ユーザー認証モジュールが M P E G— 2システムおよび I PM Pツール管理機能モジュールと協働する様子を示す図、

図 7は、 8ブロックで構成されるコンテンツ I Dフォーマツトの構成図、図 8は、認証結果のフォーマット構成図。発明を実施するための最良の形態

図 1に、本発明にかかる I PM Pシステムを示す。ュ-ット 1 0のコンテンツ所有者は、ュ -ット 1 1、 1 5、および 1 9の異なるコンテンツプロバイダ A、 B、および Cを介してコンテンツを提供する。 3組の I PM Pシステムに異なる

I PMPシステムが実装されている。 I PM Pツールをどのように取得、検証するかは、共通の I PM Pツールテーブルから選択し、共通のまたは異なるユーザ一認証ツール等を使う。ュエツト 1 2、 1 6、および 1 1 0は、異なるユーザー認証方法であっても、共通のユーザー認証方法であってもよい。 I PM Pツール取得方法をユニット 1 3、 1 7、および 1 1 1に示し、これらは、共通の I PM

Pツールテーブルから選択されたものを用いる。

従ってコンテンツ復号化あるいはコンテンツ利用端末はまた、にュニット 1 4、

1 8、および 1 1 2に示すように互い異なっていても、共通のテーブルから I PM Pッールを取得することができる。コンテンツプロバイダ Bが配信した保護されたコンテンツであっても、端末 Aでは、コンテンツプロバイダ Bが使用した I P MPツールを共通のテーブルから取得することができ、取得した I PM Pツールにより再生が可能となる。この実施の形態ではツールとは、暗号化されたコンテンッの解読ツールと、コンテンツに予め埋め込まれた電子透かし情報を読み取るツールを言うが、認証の読み取りツールや、課金設定ツール等も含めることも可能である。すなわち、従来においては、コンテンツプロバイダ Bが配信した保護されたコンテンツは、コンテンツプロバイダ Bと契約した端末 Bのみが再生でき、コンテンツプロバイダ Bと契約していない端末 A, Cでは、再生できなかった。し力し、本宪明では、コンテンツプロバイダ Bが配信した保護されたコンテンツは、コンテンツプロバイダ Bと契約した端末 Bのみならず、コンテンツプロバイダ Bと契約していない端末 A, Cでも再生可能である。

このようなシステムを提供するためには、次のような、プロバイダからコンテンッを配信する装置が必用である。

コンテンツを符号ィヒしてコンテンツストリームに変換する手段。

データ暗号化ツールを用いて符号化コンテンツストリームを暗号化する手段。コンテンツに対応したコンテンツ I Dを生成する手段。

データ暗号化ツールで暗号化されたコンテンツストリームを解読するのに必要な情報を含む I PMP (知的所有権管理保護）ツール情報を生成する手段。

I PMPツール情報が存在することを示す I PMPツール情報フラグを生成する手段。

I PMPツール情報フラグとこれに続く I P MPツール情報、コンテンツ I D、および暗号化されたコンテンツストリームによりデータストリームを構築する手段。

また、プロバイダからコンテンツを含むデータストリームの配信を受け、コンテンッを読み出すためには、次のような構成の端末装置が必要である。

データストリームを構文解析する手段。

I PMPツール情報フラグ、コンテンツ I D、および I P M Pツール情報を検出する手段。

検出した I PMPツール情報に基づいて I PMPツールを取得する手段。

以下、これらの装置について説明する。

図 2の 1段目は、図 1の P点を通過するデータストリームの構成を示し、プロバイダ Aにより準備されたものを示す。まず情報データのパケットヘッダ 2 0 1 があり、その後、 I PMPツール情報バケツト 2 0 2が続く。更にコンテンツのパケットヘッダ 2 0 3があり、その後、コンテンツパケット 2 0 4が続く。パケトヘッダ 2 0 1または I PMPツール情報バケツト 2 0 2には、 I P MPツール情報フラグが含まれ、 I PM Pツール情報が存在することを示す。 I PMPッール情報フラグは、データストリーム内の別の場所に含まれていてもよい。例えば、ブロック 2 0 3 , 2 0 4のどこかに含まれていてもよい。 I PMPツール情報バケツト 2 0 2には、コンテンツ I Dとコンテンツ I D用 I P MPツールの情報がペアとなって、ひとつまたは複数のペアが存在する。ここでは 2つのペアが示されている。 1つ目のペアにはコンテンツ I D 1 205とコンテンツ ID 1 用 I PMPツールの情報 206が含まれ、 2つ目のペアにはコンテンツ I D 2 207とコンテンツ I D 2用 I PMPツールの情報 208が含まれる。コンテンッパケット 204のコンテンツ 1は、 1番目のペアであるコンテンツ I D 1に対応した内容（例えば、音楽 1) が含まれ、コンテンツ 2は、 2番目のペアであるコンテンツ I D 2に対応した内容（例えば、音楽 2) が含まれる。コンテンツ 1 とコンテンッ 2は、異なるデータ暗号化ツールを用いても良い。

図 2の 2段目は、コンテンツ I D 1用の I PMPツールの情報 206の詳細が示されている。ここには、複数のプロバイダの I PMPツールの情報が含まれている。ここで示す例では、コンテンツプロバイダ Aの I PMPツール情報 211 と、コンテンツプロバイダ Bの I PMPツール情報 212が含まれている。言うまでもなく、コンテンツプロバイダ C、コンテンツプロバイダ Dの I PMPツール情報を含ませることも可能である。プロバイダ Aの I PMPツール情報として、 I PMPツール ID 213、 I PMPツール名 214、 I PMPツーノレ場所識別子 215が含まれる。 I PMPツール ID 213は、たとえば暗号化されたデータを解読するためのツール、すなわち暗号解読ツールを特定する。 I PMP ツール名 214は、解読するためのツールの名称を示す。 I PMPツール場所識別子 215は、解読するためのツールを取得することができる場所（例えば、ィンターネットのホームページ）を示す。 I PMPツール名 214は省略してもよい。エンドユーザの各端末には、後で説明する表 1が予め記録されているので、 I PMPツール ID 213を知ることができれば、 I PMPツール名 214は、表 1から取得可能である。

I PMPツール ID 213は、表 1に示すように 8ビットで構成される I D で特定され、これは全ての端末で共通に使用される。 I PMPツール場所識別子 21 5としては次に説明するように例えばホームページのァドレスが書き込まれる。

図 2の 3段目は、 I PMPツール場所識別子 215の詳細が示されている。 I PMPツール場所識別子 215には、 I PMPツール名 214で特定されるツールのプログラムを得ることができる情報が含まれ、具体的には、場所タイプ 21 9と場所詳細 220が含まれる。場所タイプ 219としては、例えばィンターネットが示され、場所詳細 220としては、場所の詳細情報、例えばホームページのァドレスが示される。

図 3は、端末 Aの構成を示す。端末 Aは、外部からの入力を受ける I PMPッール管理機能部 300を有する。 I PMPッール管理機能部 300には、 I P M Pツール情報構文解析部 301、 I PMPツール取得部 302、結果保存部 30 3が含まれる。結果保存部 303は、 I PMPツールデータベース 321に接続される。 I PMPツールデータベース 321には、表 1のデータや、取得した I PMPツールのソフトが記憶されている。また、 I PMPツールデータベース 3 21には、暗号キーを解読するモジュール 322も含まれる。 I PMPツール管理機能部 300は、デマルチプレクサインターフェス 304に接続される。デマルチプレクサインターフェス 304にはデマルチプレクサ 305が含まれる。デマノレチプレクサインターフェス 304の後に、オーディオデコーダバッファ 306、ビデオデコーダバッファ 307、ォブジェクトディスクリプタデコーダバッファ 308、バイナリデータフォアシーン（binary data for scene) (B I F S) デコーダバッファ 309、 I PMPデコーダバッファ 310が含まれる。バイナリデータフォアシーンは、セグメント化されたシーンの酉己置場所を示すデータが含まれる。 306， 307， 309の出力である、オーディオ信号、ビデォ信号、 B I F S信号はまだ暗号化されたままの状態である。オーディオデコーダバッファ 306は制御ポィント 331を介してオーディオ復号化 311に接続され、ビデオデコーダバッファ 307は制御ボイント 332 を介してビデオ複号化 312に接続され、オブジェクトディスクリプタデコダバッファ 308は、そのままオブジェクトディスクリプタ復号化 313に接続され、ノイナリデータフォアシーン（binary data for scene) (B I F S) デコーダバッファ 309は制御ボイント 333を介して B I S F復号化 314に接続される。また、 I PMPデコーダバッファ 310は、 I PMPシステム 324に接続される。図において、点々を含む丸で示された制御ボイント 331〜 339は、 I PMP制御ポイントであり、制御ポイントを通過するデータは、 I PMPシステム 324にあるツールを利用して、必要な処理（デスクランブル、透かし検出、コピーガード等）が加えられる。

この実施の形態では、制御ポィント 331， 332, 333ではデスクランブルが行なわれる。デスクランプルに必要なツール（ソフト）は、 I PMPシステム 324 (I PMPツールデータベース 321を含む）から取得する。

オーディォ復号化 311は、制御ポィント 334を介してオーディオコンポジタバッファ 315に接続され、ビデオ復号化 312は、制御ポィント 335を介してビデオコンポジタバッファ 316に接続され、 B I FS復号化 314は、制御ボイント 336を介して復号化 B I F S 317に接続される。

この実施の形態では、制御ボイント 334， 335, 336では透かし検出が行なわれる。透かし検出に必要なツール（ソフト）は、 I PMPシステム 324 ( I PMPツールデータベース 321を含む）から取得する。

オーディォコンポジタパッファ 315は、制御ポィント 337を介してコンポジタ 318に接続され、ビデオコンポジタバッファ 316は、制御ポィント 33

8を介してコンポジタ 318に接続され、復号化 B I F S 317は、制御ポイント 339と B I FSツリー 319を介してコンポジタ 318に接続される。コンポジタ 3 18は更に出力であるレンダー 320に接続される。

この実施の形態では、制御ポィント 337, 338， 339では別の透かし検出や、コピーガード処理が行なわれる。透かし検出やコピーガード処理に必要なツール（ソフト）は、 I PMPシステム 324 ( I PMPツールデータベース 3 21を含む）から取得する。

図 2で示したコンテンツストリーム、例えば MP EG 4のストリームは、 I P MPツール管理機能部 300に入力され、バケツトヘッダ 201により I PMP ツール情報パケット 202が検出され、 I PMPツール情報構文解析部 301に送られる。また、パケットヘッダ 203で検出されるコンテンツパケット 204 は、次の段のデマノレチプレクサインターフェス 304に送られる。検出された I PMPツール情報バケツト 202は、 I PMPツール情報構文解析部 301で解析され、そのストリームの配信元であるプロバイダを特定する。 I PMPツーノレ取得 302では、プロバイダが、プロバイダ Aであれば、プロバイダ Aが使用する I PMPツール Aの情報 211が読み出される。プロバイダ ί プロバイダ Βであれば、プロバイダ Βが使用する I ΡΜΡツール Βの情報 2 12が読み出される。読み出された結果は、結果保存 303で一次保存され、更に、 I ΡΜΡツールデータベース 321で保持される。

また、デマルチプレクサインターフェス 304に送られたコンテンツパケット 204は、オーディオ信号、ビデオ信号、 OD信号、 B I FS信号、 I ΡΜΡ信号にデマルチプレタスされ、それぞれの処理回路に送られる。後は、上述した通りの処理が行なわれる。

以下、発明を 4個の部分に分けて、詳細に説明する。

I Ρ Μ Ρッール情報と I Ρ Μ Ρッール管理機能

次に、 I ΡΜΡツール情報と I ΡΜΡツール管理機能について説明する。 I P MPツーノレ情報おょぴ I PMPツール管理機能の定義は以下の通りである。 I P MPを概観するに、 I PMP情報は「所定の I PMPツールが、保護された所定のコンテンツを正確に処理するために必要とする情報」と定義される。 I PMP ツーノレは ΓΙ ΡΜΡツーノレとは、所定の方法で認証、暗号化、電子透かし等の I ΡΜΡ機能を実行するモジュールである。 I ΡΜΡツールは 1個以上の I ΡΜΡ 機能を実行することができる。他の I ΡΜΡツールを調整する I ΡΜΡツールがあってもよい。」と定義される。

本発明において、 I ΡΜΡツール情報の定義を導入することを提案する。すなわち、「 I ΡΜΡツール情報とは、 I ΡΜΡツール管理機能が I ΡΜΡツーノレを識別して、 I ΡΜΡツールを取得するのに必要な情報である。これは Ι ΡΜΡッールの一意な識別子、 I ΡΜΡツールの場所識別子、および Ι ΡΜΡツールとコンテンッ I Dの間の関連付けを含む。 I ΡΜΡツール情報は、コンテンツストリーム全体の最初のパケットに存在すべきである。」

また、 I ΡΜΡツール管理機能の定義を提案する。すなわち、「Ι ΡΜΡツール管理機能とは、 I ΡΜΡツール情報を処理して、コンテンツストリーム全体を利用するのに必要な I ΡΜΡツールを取得することのみを目的とするェンティティである。 I ΡΜΡツール管理機能がコンテンツデコーダの前に置かれるべきである。 J

I P M Pツール情報

I P M Pツール情報で定義されるように、コンテンッストリーム全体の最初のバケツトとして置かれるべきである。このバケツトの詳細な構造は、図 2で最もわかりやすく示される。 I PM Pツール情報パケットは、保護されたコンテンツを利用するのに必要とされるすべての I PM Pツールの情報を含んでいるべきである。コンテンツが複数の種類のコンテンツを含んでいる場合、例えば、コンテンッの第一の部分がコンテンツプロバイダ Aからのものであり、第二の部分はコンテンップロバイダ Bから来ている場合、異なる I PMPツールに関連付けられた情報はそれぞれのコンテンツ I Dに従ってグループ化されるべきである。

コンテンツ I Dフォーラム（c I D f ) は、図 7に示すように 8ブロックで構成されるコンテンツ I Dフォーマットを定義している。図 7において、例えば、「コンテンツ属'|~生」ブロックは作成者とコンテンツの情報を含んでおり、「著作 ' 権属性」ブロックは誰が、どのように保有している力等の著作権の背景に関する事項の詳細を有する。コンテンツの各 I D、例えば、コンテンツ所有者 I D、コンテンッ著作権保有者 I D、記録装置 I D、はそれぞれ指定された属十生ブロックに割り当てられるはずである。業として行なわれるコンテンッ記録の場合、撮影者はこのように複雑なコンテンツ I Dコード体系をうまく組み合わせて使うことができる。

各コンテンツ I D用の I PMPツールの情報は従って、個々の I P M Pツール情報で構成されるべきであり、個々の I P M Pツール情報の順序は重要でない。

各 I P MPツール情報はさらに 2つの主要部、すなわち I P MPツール I D、および I P M Pツール場所識別子から構成されるべきである。 I P M Pツール I Dは明確な仕方でツールを識別し、端末で定義または事前に保存されるか、あるいは端末にダウンロードすることができる。作成されるテーブルの一例を表 1に示し、利用できる I P MPツール I Dをリスト表示する。表 1 利用できる I PMPツール I D

なお、先頭 3ビットは暗号化や電子透かし等、 I P M Pッールの分類用に使う .とができる。

I PM Pツール名は、取得された I PM Pツールを I PMPツール管理機能が保存するために用いる名前であり、ロード済みテーブルから取得できる。場所識別子は配信機構を意味し、 1個の I P M Pツールに対し 1個以上の場所識別子があり得る。 I P MPツール管理機能はその各々を用いてツールを取得しようとする。 I PM Pツール Aの最初の場所識別子で首尾よく見つかれば、次の場所識別子はスキップされる。そうでなければ、引き続き二番目の場所識別子を調べる。ケース例： 1. ローカル：端末システムの内部または周辺

2. 外部：指定された端末システムの外部 (h t t p f t p : )

I PMPツール識別子は、場所タイプおよび場所詳細の 2個の部分で構成される。場所タィプは以下のいずれ力一方である。場所タイブと場所詳細の対応関係を以下の表 2に示す表 2 場所タイプとそれらの詳細

ここで、例えば、ローカルとは、受信端末の中にあることを示す。周辺とは、受信端末が含まれるホームネットワークのどこかの機器にあることを示す。リモートダウンロード可能とは、ウェブサイトから角早読ソフトをダウンロードすることが可能であることを示す。リモートダウンロード不可とは、分散処理を示し、例えば、暗号化されたデータを特定のウェブサイトに送り、そこで解読処理がなされ、解読データが送り返されることを示す。コンテンツ内ストリームとは、解読ソフトが、ストリーム内にあることを示す。

I P MPツール管理機能

I P M Pッール管理機能はシステムデコーダより先に実行されるべきである。その機能は、入力コンテンツストリームの最初のバケツトにある I PMPツール情報を構文解析して、本セクションで詳細に述べる必要な動作を行なう。図 3に、

I P MPツール管理機能が MP EG 4— I PMPシステムに適合する様子を示す。図 3に示す I PMPツール D Bはすべての I P MPツールの取得結果を保存するデータベースである。

I PMPツール管理機能は以下の 4種の動作を行なう。

■ステップ 1 ：が入力コンテンツストリーム最初のパケットに存在する I PMP ツール情報を構文解析する。

'ステップ 2 : I PM Pツール情報で指定された必要な I P M Pツールを取得する。

•ステップ 3 ： I PMPシステムが後で参照する I PMPツール D Bに取得結果を保存する。

•ステップ 4 ：入力データパケットを単に D e m u X (デマノレチプレクサ）層に渡す。（透過的）

I PMPツーノレ管理機能はコンテンツストリームを受け取ったら直ちに、すべてのコンテンツストリームに一意なヘッダーである I PMPツール情報バケツトフラグを探すことにより最初にコンテンツストリームを調べる。 I PMPツーノレ情報パケットのフラグが見つからなかった場合、ステップ 4へジャンプしてすべてのデータを単に D e Mu X層に渡すだけであり、そうでない場合、ステップ 2が実行される。

第二のステップにおいて、 I PMPツール管理機能は場所識別子タイプと場所識別子詳細を見て、それぞれの I PM Pツールを取得しようとする。 1個の I P MPツールに関連付けられた場所識別子が複数ある場合、最初に場所識別子 1を用いて I P M Pッールを取得するべきであり、それが失敗した場合、場所識別子 2を用いて取得しょうとする。取得が成功するたびに、取得結果を I P M Pツール D Bに保存する必要があり（ステップ 3 ) 、すべての I P MPツールが首尾よく取得されるまでステップ 2に戻る。

場所識別子タイプが「ローカル」の場合、 I PM Pツール管理機能は指定された I P MPツール名または I PMPツール I Dに従って現在の端末内を検索し、見つかつたならば、結果を I PM Pツー/レ D Bに保存する。場 f識別子タイプが「周辺機器」の場合、 I P M Pツール管理機能は指定された I PMPツール名または I PMPツール I Dに従ってすベての周辺機器を検索し、見つかったならば、結果を I PMPツール D Bに保存する。場所識別子タイプが「リモート一ダウンロード可能」の場合、 I PMPツール管理機能は指定されたリモートアドレスに接続して、指定された I PMPツール名または I PMPツール I Dに従って I P MPツールをダウンロードし、ダウンロードが成功したならば、結果を I PMP ツーノレ DBに保存する。

場所識別子タイプが「リモート一ダウンロード不可」の場合、 I PMPツール管理機能は単にリモートアドレスを I PMPツール DBに保存するだけである。場所識別子タイプが「内部コンテンツストリーム」の場合、 I P M Pッ一ノレ管理機能はバイナリストリームを保存 (例えば、ファイルに保存) して、保存されたエンティティに I PMPツーノレ名を割り当てる。ステップ 3において、取得結果は I PMPツーノレ DBに保存される。 I PMPツール DBに 4個のエンティティがあり、その例を表 3に示す。表 3 I PMPツール DBの 4個のエンティティ

I PMPシステム（群）は、後で特定の I PMPツールのインスタンス生成が必要になった場合にこの I PMPツール DBを参照して、ツール ID、ツール名、あるいは現在のコンテンツ I Dを用いて特定の I PMPツールの場所を調べる

(必要があろう）。 I PMPツール管理機能と I PMPツール DBを含む本ァーキテクチャは任意の MP EGシステムに適用でき、図 4に示すように、 I PMP ツール管理機能が MPEG 2— I PMPシステムに適合している様子を説明する。図 4において、点線で囲まれた部分は、図 3の点線で囲まれた部分に対応し、簡略化して示されている。

ユーザー認証からの必要な出力ユーザー認証方法の標準化は推奨できないが、認証された結果の標準化は必要である。保護されたコンテンツを公然と利用するために認証結果は M PEG- n I PMPシステムに通されなければならない。認証結果を基準に設定すべきであることを提案し、図 8に示すように、少なくとも 3個のフィールドで構成されている必要がある。

正当性（ヴァリディティ）はユーザー（端末）が正規のものである力、否かを示し、結果は真または偽のいずれかを表わす。利用規則はコンテンツへのユーザーのアクセス権（例えば、再生は一回のみか複数回か）に関する詳細を含むべきである。以下にライセンスについて説明する。コンテンツはスクランブル（かく乱）されていて、 I PMPデータに示されるように、スクランブルキーがコンテンッストリーム内を伝送される（例えば、 MPEG4— I PMPの I PMP E S) ことは公知である。セキュリティを向上させるために、スクランブルキーをさらに暗号化して 2層セキュリティを実現することができる。スクランプノレされたコンテンツ用のスクランブルキーを解読するために使われる第二層のキーを「ライセンス」と呼ぶ。「ライセンス」は保護されたコンテンツを利用するための最低条件である。ライセンスは、非標準ユーザー認証プロセスの最中に安全なチヤネノレ経由でライセンスサーバーから取得されるべきである。

2層セキュリティの本提案は L a B a u 1 e会議「I PMPシステムの更新可能性に関する提案」で提起された従前の提案 M6473に基づいており、その中でセキュリティ向上のためにユーザー認証はこの 2層構造の上部にもう 1つのレイヤを導入する。 I P MP端末がどの種類のユーザー認証方法を使うかにかかわらず、上述の認証結果はユーザー認証の間に確定されて通知されねばならない。図 5に示すように、 MPEG— 4 I PMPシステムと協働しているユーザ一認証モジユーノレは、ユーザー認証を行なった後でコンテンツエージェントに対し、ユーザーにライセンスを発行するように要求する。図 6に示すように、 MP EG— n I PMP用に同一の 2層セキュリティによる解決手段が実現できる。図 5において、解読ソフトは、インターネットを介し、 I PMPツール取得 3 02で取得され、さらに結果保存 303で一時的に保持された後、 I PMPツールデータベース 321に記録される。解読ソフトはそのままでは、実行できず、解読ソフトを開くための解読キーが必要である。この、解読ソフトを開くだめの解読キーは、暗号化された状態で、 I PMPツール情報構文解析 3 0 1でコンテンッストリームから検出される。暗号化された解読キーは、デマルチプレクサ 3 0 4、 I PMPデコーダバッファ 3 1 0、を介して I PMPシステム 3 2 4に送られる。一方、ライセンスキーが、インターネットを介し、ライセンスサーバ 5 0 1から送られてくる。ライセンスキーは、非標準ユーザ認証 5 0 2でユーザ認、証が行なわれた後、 I PM Pシステム 3 2 4に送られる。 1 ：^ ?システム3 2 4には I PMPデコードモジュール 5 0 3が設けてある。 I PMPデコードモジユール 5 0 3は、喑号化された解読キーを、ライセンスキーを用いて解読し、解読キーを生成する。この解読キーを用いて、解読ソフトを実行可能とする。

I P MPシステムの実現可能な特性

アプリケーション、端末、あるいはベンダーが異なれば I PMPシステムに対する要求が異なるため、そのすベてを一つの標準でカバーすることは難しい。基本的にこの問題は I PMPツールがロード済みである力、あるいはダウンロード可能であるか、ということに端を発している。ハードウェア実装に関しては、セットトツプポックスでは多くの場合特定のッールがダウンロード可能になっているが、大多数のツールは口一ド済みか、あるいは組み込まれている。モバイルまたはポータブル端末については、実装が比較的簡単なため符号化済み I PMPッールを持つ必要があると思われる。 P Cアプリケーションは非常に柔軟性があり、ツールはダウンロード可能でも、あるいは符号化済みであってもよい。

表 4に示すように、複雑度の低い携帯型端末、複雑度の高いセットトップボッタス的端末、および柔軟性の高い P C端末の 3種類の代表的な端末をカバーする 3種のプロファイルを指定することができれば、任意の I P M Pシステムを実装するのに I PM Pツールが最適に利用可能である。表 4 異なる端末用の 3種のプロファイル

ツールが端末に符号化済みである場合、製造業者が端末への実装を行なえるよう、どの種の I PM Pツールが標準として推奨 Z固定されているかを定義する必要がある。本発明でこのような項目を導入する利点は以下の通りである。すなわち、 I PMPツール情報の定義は場所識別子等の I PMPツール関連情報をどこに、どのように保存すべきかを明示する。

I PM Pツール管理機能および I P MPツール情報を導入することにより、コンテンッ利用の最中に新規の I PMPツールの取得が必要になった場合に予想不 · 可能な遅延が生じる問題を解決した。図 3および 5に示すように、今やコンテンッストリーム全体で必要とされるあらゆる I PMPツールがデマルチプレタス処理を行なう前に取得されて正しく保存される。また、これを行なうことにより、 I P MPの体系的かつ簡素な実装が可能になる。 I P M Pツール管理機能および I PMPツール情報の導入はまた、 I PMPの要求を満たし、図 4に示すように MP E G— n向けに機能する。

ユーザー認、証に用いられた方法は非標準のままであっても、本発明で認証結果は明らかに定義される。セキュリティを向上させるために I PMP用の 2層セキユリティ解決手段もまた提案する。図 6に示すように、提案された解決手段は M P E G 一 n I PM Pシステムに適用可能である。 3種の可能な端末のタイプ用に 3種の特性を定義することにより、 I PM P端末を明確に分類することができ、 I P MP -拡張標準化に向けて道ならしをするものであると確信する。

Claims

請求の範囲

1 . プロバイダからコンテンツを配信する方法であって、

コンテンツを符号化してコンテンツストリームに変換するステップと、データ暗号化ツールを用いて前記符号化コンテンツストリームを喑号化するステツプと、

前記コンテンツに対応したコンテンッ I Dを生成するステップと、

上記データ暗号化ツールで暗号化されたコンテンツストリームを解読するのに必要な情報を含む I PMP (知的所有権管理保護）ツーノレ情報を生成するステツプと、

I PM Pツール情報が存在することを示す I PMPツール情報フラグを生成す前記 I PM Pツール情報フラグとこれに続く前記 I PM Pツール情報、前記コンテンッ I D、および暗号化されたコンテンツストリームによりデータストリームを構築するステップとを含むことを特徴とする方法。

2 . 上記データ暗号化ツールは、コンテンツ単位で異なることを特徴とする請求項 1記載の方法。

3 . 上記データ暗号化ツールは、暗号化キーにより暗号化されていることを特徴とする請求項 1記載の方法。

4 . 上記暗号化キーは、更にライセンスキーにより暗号化されていることを特徴とする請求項 3記載の方法。

5 . 上記 I P M Pッール情報を生成するステツプは、

各コンテンツに用いた暗号化ツールを特定する I PMPツール I Dを割り当て前記暗号化ツールが存在する場所の種類を示す場所タイプ I Dを割り当てるステツプと、

前記暗号化ツールが存在する場所を具体的に示す場所詳細情報を割り当てるステツプと

を含むことを特徴とする請求項 1記載の方法。

6 . 更に、前記コンテンツに電子透かし情報を埋め込むステップを含むことを特徴とする請求項 1記載の方法。

7 . 前記コンテンツに埋め込まれた電子透かし情報を読み取るために必要な情報を I PM Pツール情報に含むことを特徴とする請求項 6記載の方法。

8 . 更に、別のプロバイダにより同じコンテンツを配信する場合、別のプロバイダにより別のデータ暗号化ツールでコンテンツストリームを喑号ィ匕し、その喑号化を解読するのに必要な情報を含む別の I PMPツール情報を生成するステツプを含み、上記 I PMPツール情報と、該別の I PM Pツール情報の両方をデータストリームに含むことを特徴とする請求項 1記載の方法。

9 . プロバイダからコンテンツを含むデータストリームの酉己信を受ける端末において、コンテンツを読み出す方法であって、

データストリームを構文解析するステップと、

I PMPツール情報フラグ、コンテンツ I D、および I P M Pツール情報を検出するステップと、

検出した I P M Pツール情報に基づいて I PMPツールを取得するステップとを含むことを特徴とする方法。

1 0 . 前記 I PMPツールは、コンテンツの暗号を解読するツールであることを特徴とする請求項 9記載の方法。

1 1 . 上記暗号解読ツールは、コンテンッ単位で異なることを特徴とする請求項 1 0記載の方法。

1 2. 上記喑" ^军読ツールは、暗号化キーにより暗号化されていることを特徴とする請求項 1 0記載の方法。

1 3 . 上記暗号化キーを解読する解読キーは、更にライセンスキーにより暗号化されていることを特徴とする請求項 1 2記載の方法。

1 4 . 上記 I PMPツールを取得するステップは、

I PM Pツール I Dからコンテンツに用いた暗号を解読するツールを特定する場所タイブ I Dから前記暗号解読ッールが存在する場所の種類を検出するステップと、場所詳細情報から前記暗号解読ツールが存在する場所を具体的に特定し、ァクを含むことを特徴とする請求項 9記載の方法。

1 5 . 上記 I P M Pツールを取得するステツプは、

複数の I P M Pツール I Dと、それぞれの I P M Pツールに対応する暗号解読ッールを特定する情報とを含むテーブルを利用することを特徴とする請求項 1 4記載の方法。

1 6 . 上記テーブルは、プロバイダと端末の両方に保持されていることを特徴とする請求項 1 4記載の方法。

1 7 . 上記 I PMPツールを取得するステップは、

端末に予め保持されている I PM Pツールを符号化するステップを含むことを特徴とする請求項 9記載の方法。

1 8 . 上記 I P M Pッールを取得するステツプは、

所定のツール供給源からオンラインでダウンロードするステップを含むことを特徴とする請求項 9記載の方法。

1 9 . 更に、前記コンテンツに埋め込まれた電子透かし情報を読むステップを含むことを特徴とする請求項 9記載の方法。

2 0 . 前記 I PM Pツールは、電子透かし情報を解読するためのツールであることを特徴とする請求項 1 9記載の方法。

2 1 . 前記 I PMPツールの通信のためのインターフェスは、端末で要求されるインターフェスと合致することを特徴とする請求項 9記載の方法。

2 2 . 前記暗号化するステツプは、コンテンツストリームを部分的に暗号化することを特徴とする請求項 1記載の方法。

2 3 . プロバイダからコンテンツを配信する装置であって、

コンテンツを符号化してコンテンツストリームに変換する手段と、

データ暗号化ツールを用いて前記符号ィヒコンテンツストリームを暗号化する手段と、

前記コンテンツに対応したコンテンツ I Dを生成する手段と、

上記データ喑号ィ匕ッ一ノレで暗号化されたコンテンツストリームを解読するのに必要な情報を含む I PMP (知的所有権管理保護）ツール情報を生成する手段と、 I PMPツール情報が存在することを示す I PMPツール情報フラグを生成する手段と、

前記 I PMPツール情報フラグとこれに続く前記 I PMPツール情報、前記コンテンッ I D、および暗号化されたコンテンツストリームによりデータストリームを構築する手段とを含むことを特徴とする装置。

24. プロバイダからコンテンツを含むデータストリームの酉己信を受け、コンテンッを読み出す端末装置であつて、

データストリームを構文角晰する手段と、

I PMPツール情報フラグ、コンテンツ I D、および I P M Pツール情報を検出する手段と、

検出した I PMPツール情報に基づいて I PMPツールを取得する手段とを含むことを特徴とする装置。