JP2005149002A - コンテンツ流通管理方法および装置 - Google Patents

Abstract

【課題】 ライセンスの取得にかかる利用者の負担を軽減し、またライセンス発行にかかる処理時間、設備費用、運用費用などのコストを軽減するとともに認証方式の限界（なりすまし）を克服し、さらにカプセルコンテンツの購入形態や利用形態の改善を図る。
【解決手段】 ディジタルコンテンツを所定の暗号鍵により暗号化し、著作権保護処理を施したカプセルコンテンツを配信するとともに、ライセンスを利用者に発行することによりディジタルコンテンツの不正利用を防止するコンテンツ流通管理方法において、ディジタルコンテンツの利用者を識別する利用者識別情報を用いた個別鍵と、ディジタルコンテンツを配信するサーバ側で秘密に保持するサーバ鍵とを用いて暗号鍵を生成し、暗号鍵を用いて利用者ごとに個別化したカプセルコンテンツを生成するとともに、この暗号鍵を含むライセンスを利用者に発行する。
【選択図】 図１

Description

本発明は、暗号化技術を利用して映像などのディジタルコンテンツを暗号化し、さらに著作権管理に必要な情報を付加（カプセル化）し、ディジタルコンテンツのライセンスに基づいた管理を行うことにより不正利用を防止するコンテンツ流通管理（ＤＲＭ（Digital Rights Management)) 方法および装置に関する。

初めに、本明細書で使用する用語を定義する。
(1) 「ディジタルコンテンツ」とは、静止画、映像、音楽、文章、ソフトウェア等のコンテンツをディジタル化したデータであり、かつ著作権保護処理を施す前のオリジナルのディジタルデータを意味する。

(2) 「カプセルコンテンツ」とは、ディジタルコンテンツの著作権を保護するために、暗号化や著作権管理情報（コンテンツＩＤ）付加等の著作権保護処理（カプセル化）を施したディジタルコンテンツを意味する。

(3) 「暗号鍵」とは、個別鍵およびサーバ鍵から生成され、ディジタルコンテンツの暗号化およびカプセルコンテンツの復号化に用いられる鍵データを意味する。

(4) 「個別鍵」とは、サーバ鍵とともに暗号鍵を生成するために用いられるデータで、ディジタルコンテンツの利用者を識別する情報（利用者識別情報）を使ってカプセルコンテンツを個別化するデータを意味する。

(5) 「サーバ鍵」とは、個別鍵とともに暗号鍵を生成するために用いられるデータで、サーバ側（カプセル化装置およびライセンスサーバ）で秘密に保持されるデータを意味する。

(6) 「ライセンス」とは、利用者が利用者端末上でカプセルコンテンツを復号化するための鍵情報および視聴する際の権利情報を記述したデータであり、例えば暗号鍵、視聴可能期間や再生可能回数といった利用許諾条件、利用者端末情報等が記述されたデータを意味する。

近年、インターネットやケーブルテレビなどのネットワーク、あるいはＣＤやＤＶＤなどの情報記憶媒体を介して、音楽や映像やゲームなどのディジタルコンテンツの流通が活発化している。一方、ディジタルコンテンツはコピーが容易で、繰返しのコピーでも劣化しない特徴をもつので、海賊版業者あるいは消費者間で、著作権者に無断でディジタルコンテンツの不正コピーを作成し、流通させてしまうことが問題になっている。そのため、ディジタルコンテンツの不正コピーの蔓延を防ぎ、著作権等を保護／管理するためのＤＲＭシステムの開発が進められている。

従来のコンテンツ流通管理方法および装置では、コンテンツ流通業者がディジタルコンテンツの権利情報に基づいてディジタルコンテンツをカプセル化し、そのカプセルコンテンツを市場に流通させる。利用者は、市場に流通しているカプセルコンテンツおよびそのカプセルコンテンツを視聴するために必要なライセンスをコンテンツ流通業者からそれぞれ入手することにより、コンテンツの視聴が可能になる。この処理の流れを図８を参照して具体的に説明する（非特許文献１）。

図８において、カプセル化装置６０は、鍵生成部６１、カプセル化処理部６２を含む構成である。ライセンスサーバ７０は、ユーザ情報ＤＢ（データベース）７１、ユーザ認証部７２、ライセンス発行部７３を含む構成である。利用者端末装置８０は、ライセンス取得部８１、復号化処理部８２、コンテンツ取得部８３を含む構成である。利用者端末装置８０とライセンスサーバ７０は、電話回線やＩＳＤＮ回線等の公衆回線網を介してダイヤルアップ接続される。

カプセル化装置６０では、利用者端末装置８０のコンテンツ取得部８３からカプセル化要求を受け、そのカプセル化要求に含まれるコンテンツＩＤに対応するディジタルコンテンツＣを暗号化するために、鍵生成部６１で暗号鍵Ｋを生成し、カプセル化処理部６２はこの暗号鍵Ｋを用いてディジタルコンテンツＣをカプセル化し、カプセルコンテンツＣ(K) を出力する。

利用者端末装置８０では、ストリーミングやダウンロードあるいは記憶媒体等を介して取得したカプセルコンテンツＣ(K) をコンテンツ取得部８３に取り込み、ライセンス取得部８１および復号化処理部８２に入力する。ライセンス取得部８１では、カプセルコンテンツＣ(K) を視聴するためのライセンスが存在するかどうかを確認し、対応するライセンスが存在しない場合はライセンスサーバ７０にライセンス要求を行う。このとき、利用者はライセンスサーバ７０からユーザＩＤやシリアルナンバー、あるいはクレジットカードナンバー等のユーザ情報の入力を要求され、このユーザ情報を入力しなければライセンスを取得できない。ライセンス要求とともに利用者が入力したユーザ情報がライセンスサーバ７０に送られると、認証処理を経てライセンスＬが発行され、ライセンス取得部８１がそれを取得する。復号化処理部８２は、ライセンスＬに含まれる暗号鍵Ｋを用いてカプセルコンテンツＣ(K) を復号化することにより、視聴可能なディジタルコンテンツＣを出力する。

ライセンスサーバ７０では、ユーザ認証部７２が利用者端末装置８０からライセンス要求とともに送られたユーザ情報をもとにユーザ情報ＤＢ７１を検索し、利用者の認証を行い、この認証処理が成功するとライセンス発行部７３に通知する。ライセンス発行部７３は、認証成功通知を受けてカプセル化装置６０で生成された暗号鍵Ｋを含むライセンスを生成し、利用者端末装置８０に送信する。なお、ライセンスには視聴可能期間や再生可能回数といった利用許諾条件、利用者端末情報等も含まれ、利用者のコンテンツに対するアクセス制御を行うようになっている。
Bill Rosenblatt, et al.,"Digital Rights Management -Business and Technology-",Ｍ＆Ｔ Books

ところで、従来のコンテンツ流通管理方法および装置では、以下に示す問題点があった。

第１の問題は、利用者がライセンスサーバ７０からライセンスを取得しようとする度にユーザ情報を入力する必要があり、またライセンスサーバ７０のユーザ情報ＤＢ７１に対して、認証のためのユーザ情報を事前に登録しておく必要があり、ライセンス取得のための利用者の負担が大きいことである。

第２の問題は、ライセンスサーバ７０においてライセンス発行そのものよりもユーザ情報の認証にかかるコストが大きいことである。例えば、ユーザ情報の認証処理時間が利用者数の増加とともに増大し、ライセンス発行にかかる時間が増大する。また、認証処理に必要なユーザ情報を蓄積するデータベースを用意する必要があるとともに、そのユーザ情報の登録、更新、参照、削除等の管理が必要となり、ライセンスサーバの設備コストおよび運用コストが増大する。さらに、ライセンスサーバ７０では、利用者端末装置８０から送られてきたユーザ情報の認証により正規の利用者からのアクセスと判断せざるをえないため、ユーザ情報が正規の利用者から他の利用者に一旦洩れ出ると、ユーザ情報が濫用されて不正な利用者にライセンスが発行されてしまうおそれがある。

第３の問題は、カプセルコンテンツが利用者ごとに個別化されていないため、課金がライセンス発行時に限定されたり、他の利用者端末装置で利用することを前提としたコンテンツの取得が困難なことである。例えば、カプセルコンテンツの取得時に課金を行い、ライセンス発行時（コンテンツ視聴時）には課金を行わないといった事前課金モデルの適用が困難である。また、ライセンスを取得した利用者が所有する複数の利用者端末装置でカプセルコンテンツを利用することができない。また、コンテンツを他の利用者が利用することを前提にカプセルコンテンツを購入し、他の利用者に利用させるといった代行購入ができない。

本発明は、カプセルコンテンツを視聴するために必要なライセンスの取得にかかる利用者の負担を軽減し、またライセンス発行にかかる処理時間、設備費用、運用費用などのライセンスサーバのコストを軽減するとともに認証方式の限界（なりすまし）を克服し、さらにカプセルコンテンツの購入形態や利用形態の改善を図ることができるコンテンツ流通管理方法および装置を提供することを目的とする。

請求項１に記載の発明は、ディジタルコンテンツを所定の暗号鍵により暗号化し、著作権保護処理を施したカプセルコンテンツを配信するとともに、カプセルコンテンツの視聴に必要なライセンスを利用者に発行することによりディジタルコンテンツの不正利用を防止するコンテンツ流通管理方法において、ディジタルコンテンツの利用者を識別する利用者識別情報を用いた個別鍵と、ディジタルコンテンツを配信するサーバ側で秘密に保持するサーバ鍵とを用いて暗号鍵を生成し、暗号鍵を用いて利用者ごとに個別化したカプセルコンテンツを生成するとともに、この暗号鍵を含むライセンスを利用者に発行することを特徴とする。

カプセルコンテンツを配信するカプセル化装置は、利用者識別情報を用いた個別鍵とサーバ鍵とを用いて暗号鍵を生成し、この暗号鍵を用いてディジタルコンテンツを暗号化し、利用者ごとに個別化したカプセルコンテンツを生成することを特徴とする（請求項２）。ライセンスを利用者に発行するライセンスサーバは、利用者識別情報を取得し、この利用者識別情報を用いた個別鍵とサーバ鍵から暗号鍵を生成し、この暗号鍵を含むライセンスを利用者に発行することを特徴とする（請求項３）。また、利用者識別情報は、利用者端末装置がネットワークを介してライセンスサーバに接続する過程で得られるネットワーク接続情報から取得するものとする（請求項４）。また、利用者識別情報および個別鍵として、利用者端末装置が利用する発信電話番号またはＩＰアドレスを用いてもよい（請求項５）。

請求項６に記載の発明は、ディジタルコンテンツを所定の暗号鍵により暗号化し、著作権保護処理を施したカプセルコンテンツを配信するとともに、カプセルコンテンツの視聴に必要なライセンスを利用者に発行することによりディジタルコンテンツの不正利用を防止するコンテンツ流通管理装置において、ディジタルコンテンツの利用者を識別する利用者識別情報を用いた個別鍵と、前記ディジタルコンテンツを配信するサーバ側で秘密に保持するサーバ鍵とを用いて前記暗号鍵を生成する手段を備え、暗号鍵を用いて利用者ごとに個別化したカプセルコンテンツを生成するとともに、この暗号鍵を含むライセンスを前記利用者に発行する構成である。

カプセルコンテンツを配信するカプセル化装置は、ディジタルコンテンツの利用者を識別する利用者識別情報を用いた個別鍵と、前記ディジタルコンテンツを配信するサーバ側で秘密に保持するサーバ鍵から前記暗号鍵を生成する鍵生成部と、暗号鍵を用いてディジタルコンテンツを暗号化し、利用者ごとに個別化したカプセルコンテンツを生成するカプセル化処理部とを備える（請求項７）。ライセンスを利用者に発行するライセンスサーバは、利用者識別情報を取得する利用者識別情報取得部と、利用者識別情報を用いた個別鍵とサーバ鍵から暗号鍵を生成する鍵生成部と、この暗号鍵を含むライセンスを利用者に発行するライセンス発行部とを備える（請求項８）。また、利用者識別情報取得部は、利用者端末装置がネットワークを介してライセンスサーバに接続する過程で得られるネットワーク接続情報から取得する構成である（請求項９）。また、利用者識別情報および個別鍵として、利用者端末装置が利用する発信電話番号またはＩＰアドレスを用いてもよい（請求項１０）。

本発明のコンテンツ流通管理方法および装置は、個別鍵として電話番号やＩＰアドレスなどの利用者識別情報を用い、この個別鍵を含む暗号鍵によりディジタルコンテンツを暗号化し、さらに暗号鍵を含むライセンスを発行することにより、コンテンツの利用者を個別に管理することができる。また、利用者識別情報は、利用者端末装置がネットワークに接続する際のネットワーク接続情報から取得可能であるので、利用者はユーザ情報の入力や事前のユーザ登録等が不要となり、ライセンス取得の際の利用者の負担を軽減することができる。さらに、ネットワーク接続情報（電話番号やＩＰアドレス）が同一であれば、利用者端末装置が異なっていてもライセンス取得が可能となり、カプセルコンテンツを例えば家庭内の複数の利用者端末装置で視聴することが可能となる。

また、個別鍵として用いる利用者識別情報について、利用者端末装置がネットワークに接続する際のネットワーク接続情報を用いることにより改竄が困難となり、ライセンスを不正な利用者へ発行する危険性を最小限に抑えることができる。

また、個別鍵によりコンテンツの利用者管理を行うことにより、ライセンスサーバは利用者管理のためのユーザ認証が不要となるので、ライセンス発行にかかる時間を短縮し、さらにユーザ情報の登録、更新、参照、削除等の管理不要によってライセンスサーバの設備コストおよび運用コストを大幅に軽減することができる。

また、個別鍵によりカプセルコンテンツが利用者ごとに個別化されるので、例えばカプセルコンテンツの取得時に課金を行い、ライセンス発行時（コンテンツ視聴時）には課金を行わないといった事前課金モデルの適用が可能になる。

また、個別鍵として他の利用者の利用者識別情報を指定することにより、コンテンツを他の利用者が利用することを前提にカプセルコンテンツを購入し、他の利用者に利用させるといった代行購入が可能になる。

（第１の実施形態）
図１は、本発明のコンテンツ流通管理装置の第１の実施形態を示す。図において、カプセル化装置１０は、鍵生成部１１、カプセル化処理部１２を含む構成である。ライセンスサーバ２０は、利用者識別情報取得部２１、鍵生成部２２、ライセンス発行部２３を含む構成である。利用者端末装置３０は、ライセンス取得部３１、復号化処理部３２、コンテンツ取得部３３を含む構成である。利用者端末装置３０とライセンスサーバ２０は、電話回線やＩＳＤＮ回線等の公衆回線網を介してダイヤルアップ接続される。

まず、本発明のコンテンツ流通管理方法および装置におけるカプセル化装置１０の処理手順について、図１および図２を参照して説明する。

鍵生成部１１は、利用者識別情報である個別鍵ｉおよびサーバ側（カプセル化装置１０およびライセンスサーバ２０）で管理されるサーバ鍵ｓを入力とし、所定の演算（例えば個別鍵ｉとサーバｓの排他的論理和（ＸＯＲ））により、ディジタルコンテンツＣを暗号化するための暗号鍵Ｋi を生成してカプセル化処理部１２へ出力する（鍵生成処理Ｓ11）。なお、暗号鍵Ｋi の生成は、解読を困難にするためにより複雑な演算方法によってもよい。

個別鍵ｉとして用いられる利用者識別情報（ここでは利用者の電話番号(03-1234-5678)）は、利用者がコンテンツ取得のためのカプセル化要求時に利用者に入力させるか、または後述するように公衆回線網を介してカプセル化装置１０にダイヤルアップ接続した際のネットワーク接続情報から取得することもできる。サーバ鍵ｓはどのような値を用いてもよく、例えば乱数発生装置等で発生させた乱数値を用いることができる。ただし、サーバ鍵ｓは、カプセル化装置１０およびライセンスサーバ２０でコンテンツごとに秘密に共有し、外部に流出しないように管理する必要がある。サーバ鍵ｓの共有には、コンテンツを一意に識別するための識別子（コンテンツＩＤ）を用いる。コンテンツＩＤについては、例えばコンテンツＩＤフォーラム（www.cidf.org/)で定められた規格を用いることができる。

カプセル化処理部１２は、鍵生成部１１で生成された暗号鍵Ｋi と配信対象となるディジタルコンテンツＣを入力とし、暗号鍵Ｋi を用いてディジタルコンテンツＣを暗号化し、さらに著作権保護処理を施してカプセルコンテンツＣ(Ki)を生成する。生成されたカプセルコンテンツＣ(Ki)は、ストリーミングやダウンロードあるいは記憶媒体等の配信手段を用いて利用者端末装置３０へ伝達される（カプセル化処理Ｓ12）。

ここで、暗号化方式としては、米ＩＢＭ社によって開発されたＤＥＳ暗号方式や、ＡＥＳ（Advanced Encryption Standard) 等の暗号化方式を利用することができる（参考文献：情報セキュリティの現状2000年版、情報処理振興事業協会セキュリティセンター）。また、カプセルコンテンツには、コンテンツを一意に識別するためにコンテンツＩＤが付与される。このコンテンツＩＤは、通常、暗号化されないカプセルコンテンツのヘッダ部分に付与されるため、署名を行うなどしてデータが改竄されないような処理を施す必要がある。

次に、本発明のコンテンツ流通管理方法および装置における利用者端末装置３０の処理手順について、図１および図３を参照して説明する。

コンテンツ取得部３３は、取得したいディジタルコンテンツＣに対応するコンテンツＩＤを含むカプセル化要求をカプセル化装置１０に送信し、対応するカプセルコンテンツＣ(Ki)をストリーミングやダウンロードあるいは記憶媒体等を介して取得し、ライセンス取得部３１および復号化処理部３２に入力する。

ライセンス取得部３１は、カプセルコンテンツＣ(Ki)を視聴するためのライセンスＬi が存在するかどうかを確認し、対応するライセンスＬi が存在する場合はそれが利用可能な状態であるかどうかのライセンス認証を自動で行い、利用可能な場合には暗号鍵Ｋi を復号化処理部３２へ送出する（ライセンス取得処理Ｓ21）。ここで、ライセンス認証とは、例えばライセンスに視聴可能期間や再生可能回数などの利用許諾条件が記載されている場合に、利用者端末装置の時計や再生記録とこの条件を比較し、条件を満たしているかどうかの判断を行う処理である。

一方、ライセンスＬi が存在しない場合は、ライセンスサーバ２０にライセンスＬi のライセンス要求を行う。このとき、ライセンスサーバ２０がディジタルコンテンツＣに対応するサーバ鍵Ｓを取得するための情報として、カプセルコンテンツＣ(Ki)から取得したコンテンツＩＤがライセンスサーバ２０へ送られる。従来のようにユーザ情報を送信するための利用者の操作は不要である。ライセンス要求の応答メッセージとして、ライセンスサーバ２０からライセンスＬi が送られてくると、ライセンスＬi が利用者端末上に存在する場合と同様の処理を行い、暗号鍵Ｋi を復号化処理部３２へ送出する（ライセンス取得処理Ｓ21）。

復号化処理部３２は、カプセルコンテンツＣ(Ki)およびライセンス取得部３１から送出された暗号鍵Ｋi を入力とし、暗号鍵Ｋi を用いてカプセルコンテンツＣ(Ki)の暗号データを復号化することによりディジタルコンテンツＣを出力する（復号化処理Ｓ22）。このディジタルコンテンツＣは、ディスプレイ等の表示装置に出力することにより、利用者はディジタルコンテンツの視聴が可能になる。

なお、利用者端末装置３０は、ライセンス取得部３１と復号化処理部３２と表示装置との間で、暗号鍵Ｋi およびディジタルコンテンツＣのデータが外部に流出しないように、タンパーレジストな構成であることが望ましい。

次に、本発明のコンテンツ流通管理方法および装置におけるライセンスサーバ２０の処理手順について、図１および図４を参照して説明する。

利用者識別情報取得処理部２１は、利用者端末装置３０がライセンス要求時に公衆回線網を介してライセンスサーバ２０に接続した際のネットワーク接続情報から利用者識別情報（例えば利用者の電話番号(03-1234-5678)）を取得し、個別鍵ｉとして鍵生成部２２へ送出する（利用者識別情報取得処理Ｓ31）。

鍵生成部２２は、利用者識別情報取得処理部２１から送出された個別鍵ｉと、サーバ側（カプセル化装置１０およびライセンスサーバ２０）で管理されるサーバ鍵ｓを入力とし、カプセル化装置１０の鍵生成部１１と同じ所定の演算（例えば個別鍵ｉとサーバｓの排他的論理和（ＸＯＲ））により、暗号鍵Ｋi を生成してライセンス発行部２３へ出力する（鍵生成処理Ｓ32）。ここで、サーバ鍵ｓは、カプセル化装置１０およびライセンスサーバ２０でコンテンツＩＤを用いて共有されており、利用者端末装置３０からのライセンス要求に含まれるコンテンツＩＤに基づいて取得することができる。

ライセンス発行部２３は、鍵生成部２２で生成された暗号鍵Ｋi を含むライセンスＬi を生成し、ライセンス要求を行った利用者端末装置３０に対してライセンス要求の応答メッセージとして送信する（ライセンス発行処理Ｓ33）。なお、ライセンスＬi には暗号鍵Ｋi の他に、利用者端末装置３０でライセンス認証を行うための利用許諾条件等の情報を含めることができる。また、ライセンスＬi には、署名を行うなどしてデータが改竄されないような処理を施しておく必要がある。

ここで、利用者識別情報の取得方法として、リモートアクセスサーバ（ＲＡＳ）のネットワーク接続情報を利用する場合について、図５を参照して具体的に説明する。

利用者は、利用者端末装置３０からモデムやターミナルアダプタなどの通信機器を用い、電話回線やＩＳＤＮ回線などの公衆回線網５１を介して、ＲＡＳ５２のダイヤルアップ接続処理部５３にアクセスし、ライセンス要求を送信する。ＲＡＳ５２のダイヤルアップ接続処理部５３は、利用者が利用するライセンスサーバ２０のアドレス、利用者のユーザＩＤ、視聴するコンテンツのコンテンツＩＤ（ライセンス要求）を入力とし、利用者端末装置３０とのネットワーク接続を確立（ダイヤルアップ接続）する。また、入力されたユーザＩＤと対応付けて、ダイヤルアップ接続時に取得可能な利用者端末装置３０との接続情報を接続情報ＤＢ５４に登録する。接続情報ＤＢ５４には、例えば図６に示すように、ユーザＩＤごとに利用者の発信電話番号、接続開始時間、ＩＰアドレスなどのネットワーク接続情報が格納される。また、発信元を確実に特定したい場合には、ダイヤルアップ接続時の際にコールバック機能を用いることにより、利用者端末装置の発信電話番号を取得することができる。

次に、ダイヤルアップ接続処理部５３は、入力されたライセンスサーバ２０のアドレスに基づいて、利用者端末装置３０をライセンスサーバ２０に接続する。ここで、利用者のユーザＩＤおよび利用者が視聴するコンテンツのコンテンツＩＤ（ライセンス要求）がライセンスサーバ２０の利用者識別情報取得処理部２１に送信される。

ライセンスサーバ２０の利用者識別情報取得処理部２１は、ダイヤルアップ接続処理部５３から送られてきた利用者のユーザＩＤ（例えばuser1)に基づいてＲＡＳ５２の接続情報ＤＢ５４にアクセスする。そして、このユーザＩＤに対応する利用者のネットワーク接続情報（発信電話番号、接続開始時間、ＩＰアドレス等）を取得し、このネットワーク接続情報から利用者識別情報（例えば利用者の電話番号(03-1234-5678)）を取得する。

なお、ここでは利用者識別情報の取得のために、ＲＡＳのネットワーク接続情報を利用する場合について説明したが、この他にも電話交換機の接続情報やルータの接続情報等、よりネットワークに密接した情報を利用することもできる。このような情報は改竄が困難なため、さらにタンパーレジストな実装が可能となる。

（第２の実施形態）
図７は、本発明のコンテンツ流通管理装置の第２の実施形態を示す。図において、カプセル化装置１０は、鍵生成部１１、カプセル化処理部１２を含む構成である。ライセンスサーバ２０は、利用者識別情報取得部２１、鍵生成部２２、ライセンス発行部２３を含む構成である。利用者端末装置３０Ａはコンテンツ取得部３３を含み、利用者端末装置３０Ｂは、ライセンス取得部３１、復号化処理部３２を含む構成である。利用者端末装置３０Ｂとライセンスサーバ２０は、電話回線やＩＳＤＮ回線等の公衆回線網を介してダイヤルアップ接続される。

第１の実施形態は、個別鍵ｉとしてコンテンツ購入者（カプセル化要求者）の利用者識別情報（ネットワーク接続情報（例えば電話番号やＩＰアドレス））を用い、コンテンツ購入者が自分で（または電話を共有する利用者が）カプセルコンテンツを視聴する形態であった。本実施形態は、コンテンツ購入者とコンテンツ利用者が異なる場合、例えばコンテンツ購入者が指定の利用者にコンテンツをプレゼントする用途を想定しており、ここではコンテンツ購入者が利用者端末装置３０Ａを操作し、コンテンツ利用者が利用者端末装置３０Ｂを操作するものとする。カプセル化装置１０およびライセンスサーバ２０は、第１の実施形態に記載のものと同じ機能を有する。

利用者端末装置３０Ａのコンテンツ取得部３３は、カプセル化装置１０に対してディジタルコンテンツＣのカプセル化要求を送信する際に、ディジタルコンテンツＣのコンテンツＩＤとともに、個別鍵ｉとして利用者端末装置３０Ｂの利用者識別情報（例えば電話番号やＩＰアドレス）を付加する。第１の実施形態では、個別鍵ｉとなる利用者識別情報としてコンテンツ購入者のネットワーク接続情報を用いる例を示したが、本実施形態では利用者端末装置３０Ａのネットワーク接続情報に代わり、利用者端末装置３０Ｂの利用者識別情報を利用者端末装置３０Ａのコンテンツ取得部３３からカプセル化装置１０に通知する。

カプセル化装置１０では、利用者端末装置３０Ｂの利用者識別情報（"06-5555-9999") の個別鍵ｉを用いた暗号鍵Ｋi により個別化されたカプセルコンテンツＣ(Ki)を生成し、カプセル化要求の応答メッセージとして利用者端末装置３０Ａへ送信する。利用者端末装置３０Ａは、取得したカプセルコンテンツＣ(Ki)をメールやファイル共有、あるいは記憶媒体等の転送手段を用いて利用者端末装置３０Ｂへ転送する。

利用者端末装置３０Ｂは、利用者端末装置３０Ａから転送されたカプセルコンテンツＣ(Ki)を視聴するために必要なライセンスＬi をライセンスサーバ２０から取得することにより、カプセルコンテンツＣ(Ki)の視聴が可能になる。なお、利用者端末装置３０Ｂのライセンス取得処理および復号化処理、およびライセンスサーバ２０のライセンス発行処理は第１の実施形態のものと同様であるが、ライセンス要求時の利用者識別情報として利用者端末装置３０Ｂの電話番号（"06-5555-9999"）を用い、これを個別鍵ｉとしてライセンスＬi を発行する。

これにより、コンテンツ購入者はカプセルコンテンツの視聴ができず、指定する利用者のみがカプセルコンテンツの視聴を行うことができる。

本発明のコンテンツ流通管理装置の第１の実施形態を示す図。 カプセル化装置１０の処理手順を示すフローチャート。 利用者端末装置３０の処理手順を示すフローチャート。 ライセンスサーバ２０の処理手順を示すフローチャート。 利用者識別情報の取得方法の一例を示す図。 接続情報ＤＢの構成例を示す図。 本発明のコンテンツ流通管理装置の第２の実施形態を示す図。 従来のコンテンツ流通管理装置の構成例を示す図。

符号の説明

１０ カプセル化装置
１１ 鍵生成部
１２ カプセル化処理部
２０ ライセンスサーバ
２１ 利用者識別情報取得部
２２ 鍵生成部
２３ ライセンス発行部
３０ 利用者端末装置
３１ ライセンス取得部
３２ 復号化処理部
３３ コンテンツ取得部
５１ 公衆回線網
５２ リモートアクセスサーバ（ＲＡＳ）
５３ ダイヤルアップ接続処理部
５４ 接続情報データベース（ＤＢ）

Claims (10)

1. ディジタルコンテンツを所定の暗号鍵により暗号化し、著作権保護処理を施したカプセルコンテンツを配信するとともに、カプセルコンテンツの視聴に必要なライセンスを利用者に発行することによりディジタルコンテンツの不正利用を防止するコンテンツ流通管理方法において、
   前記ディジタルコンテンツの利用者を識別する利用者識別情報を用いた個別鍵と、前記ディジタルコンテンツを配信するサーバ側で秘密に保持するサーバ鍵とを用いて前記暗号鍵を生成し、
   前記暗号鍵を用いて利用者ごとに個別化したカプセルコンテンツを生成するとともに、この暗号鍵を含むライセンスを前記利用者に発行する
   ことを特徴とするコンテンツ流通管理方法。
2. 請求項１に記載のコンテンツ流通管理方法において、
   前記カプセルコンテンツを配信するカプセル化装置は、前記利用者識別情報を用いた個別鍵と前記サーバ鍵とを用いて前記暗号鍵を生成し、この暗号鍵を用いてディジタルコンテンツを暗号化し、利用者ごとに個別化したカプセルコンテンツを生成する
   ことを特徴とするコンテンツ流通管理方法。
3. 請求項１に記載のコンテンツ流通管理方法において、
   前記ライセンスを利用者に発行するライセンスサーバは、前記利用者識別情報を取得し、この利用者識別情報を用いた個別鍵と前記サーバ鍵から前記暗号鍵を生成し、この暗号鍵を含むライセンスを前記利用者に発行する
   ことを特徴とするコンテンツ流通管理方法。
4. 請求項３に記載のコンテンツ流通管理方法において、
   前記利用者識別情報は、利用者端末装置がネットワークを介して前記ライセンスサーバに接続する過程で得られるネットワーク接続情報から取得する
   ことを特徴とするコンテンツ流通管理方法。
5. 請求項１〜４のいずれかに記載のコンテンツ流通管理方法において、
   前記利用者識別情報および前記個別鍵として、利用者端末装置が利用する発信電話番号またはＩＰアドレスを用いる
   ことを特徴とするコンテンツ流通管理方法。
6. ディジタルコンテンツを所定の暗号鍵により暗号化し、著作権保護処理を施したカプセルコンテンツを配信するとともに、カプセルコンテンツの視聴に必要なライセンスを利用者に発行することによりディジタルコンテンツの不正利用を防止するコンテンツ流通管理装置において、
   前記ディジタルコンテンツの利用者を識別する利用者識別情報を用いた個別鍵と、前記ディジタルコンテンツを配信するサーバ側で秘密に保持するサーバ鍵とを用いて前記暗号鍵を生成する手段を備え、
   前記暗号鍵を用いて利用者ごとに個別化したカプセルコンテンツを生成するとともに、この暗号鍵を含むライセンスを前記利用者に発行する構成である
   ことを特徴とするコンテンツ流通管理装置。
7. 請求項６に記載のコンテンツ流通管理装置において、
   前記カプセルコンテンツを配信するカプセル化装置は、
   前記ディジタルコンテンツの利用者を識別する利用者識別情報を用いた個別鍵と、前記ディジタルコンテンツを配信するサーバ側で秘密に保持するサーバ鍵とを用いて前記暗号鍵を生成する鍵生成部と、
   前記暗号鍵を用いてディジタルコンテンツを暗号化し、利用者ごとに個別化したカプセルコンテンツを生成するカプセル化処理部と
   を備えたことを特徴とするコンテンツ流通管理装置。
8. 請求項６に記載のコンテンツ流通管理装置において、
   前記ライセンスを利用者に発行するライセンスサーバは、
   前記利用者識別情報を取得する利用者識別情報取得部と、
   前記利用者識別情報を用いた個別鍵と前記サーバ鍵から前記暗号鍵を生成する鍵生成部と、
   前記暗号鍵を含むライセンスを前記利用者に発行するライセンス発行部と
   を備えたことを特徴とするコンテンツ流通管理装置。
9. 請求項８に記載のコンテンツ流通管理装置において、
   前記利用者識別情報取得部は、利用者端末装置がネットワークを介して前記ライセンスサーバに接続する過程で得られるネットワーク接続情報から取得する構成である
   ことを特徴とするコンテンツ流通管理装置。
10. 請求項６〜９のいずれかに記載のコンテンツ流通管理装置において、
    前記利用者識別情報および前記個別鍵として、利用者端末装置が利用する発信電話番号またはＩＰアドレスを用いる
    ことを特徴とするコンテンツ流通管理装置。
    

Images