JP2007164334A - 複製制御装置、情報処理端末とそのプログラム、コンテンツ受信装置、および複製制御方法 - Google Patents

Abstract

【課題】自宅ＰＣ内に保存している著作権保護付きコンテンツをカーナビに転送可能とする際に、第三者とのコンテンツ違法共有を制限する。
【解決手段】カーナビと１対１に対応する複製制御装置を提供し、これをＰＣ等の情報処理端末に接続することによって、当該複製制御装置を接続した情報処理端末からのみ当該カーナビへコンテンツを転送可能とする。このため、複製制御装置は、コンテンツを暗号化するためのデバイス鍵を保持し、このデバイス鍵を別の暗号鍵によって暗号化して情報処理端末に送信する。情報処理端末は、受け取ったデバイス鍵を用いてコンテンツの複製物を暗号化してコンテンツ受信装置に渡す。コンテンツ受信装置は、保持するデバイス鍵によって受け取ったコンテンツの複製物を復号して記憶部に記録する。
【選択図】図１

Description

本発明は、著作権保護されているコンテンツの違法複製を防止するための装置に関する。

カーナビゲーションシステム（以下、カーナビとする）は、主にカーナビ内部に記録している地図データを加工してドライバーに交通情報を提示するものである。この地図データを記録しておく手段として、近年ではハードディスクドライブ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ、以下ＨＤＤ）を採用する製品が主流となりつつある。

こうしたＨＤＤ搭載型のカーナビの場合、ＣＤ等の記録媒体や通信ネットワークを利用することにより、他の装置内に保存されているデジタルコンテンツをコピーすることができる。例えば、自宅ＰＣ（パソコン）で利用している音楽コンテンツをカーナビへ複製して車内でも利用したり、最新版の地図データをディーラの保守端末からコピーしたりすることが可能となる。ただし、こうした複製を無制限に可能とすると、コンテンツ著作者の利益を害する。そこでコンテンツの利用はいわゆる「私的複製」の範囲内や著作者との契約によって定められた範囲内に限定する必要がある。

こうした著作者保護の観点から、一般にデジタルコンテンツにはＤＲＭ（Ｄｉｇｉｔａｌ Ｒｉｇｈｔｓ Ｍａｎａｇｅｍｅｎｔ：デジタル著作権管理）による技術的保護が施されており、特に、コンテンツを利用するためのライセンス（復号鍵）を取得した機器以外では当該コンテンツを利用困難とする暗号化技術が広く普及している。しかし、ライセンス取得機器以外ではコンテンツの利用を完全に不可とすると、例えば自宅ＰＣで購入したコンテンツをカーナビにおいて利用することも困難となり好ましくない。

そこで非特許文献１に記載のＤＲＭ技術は、認証された複数の機器間でのコンテンツ共有を可能とする機能を備えている。しかし、こうした機器間でのコンテンツ共有は単一のＤＲＭを用いている場合にのみ可能となるものであり、例えば自宅ＰＣとカーナビにおいて異なるＤＲＭを使用している場合は、コンテンツの暗号化方式やコンテンツに付与されるＤＲＭ制御情報およびライセンスのフォーマットが異なるため共有することが困難となる。また、仮に共有可能であるとしても、複数の機器の各々を同一の人物が利用しているとは限らず、不特定多数による違法なコンテンツ共有が起こり得る。

この問題の改善策として、特許文献１に記載の技術は、各ＤＲＭの技術的相違を変換するゲートウェイ装置について開示しており、異なるＤＲＭを用いる機器間でもコンテンツを共有可能としている。しかし異なるＤＲＭ間でのコンテンツ共有を可能にしたとしても、前述のように不特定多数による違法なコンテンツ共有という問題が残る。

そこで、以上のような機器の認証による複製制限に加えて、コンテンツの利用をコンテンツ所有者本人に制限する技術が開示されている。例えば特許文献２は、生体認証その他の認証手段によって、コンテンツの所有者以外が当該コンテンツを利用することを防止する技術について開示している。しかし、ディーラにおける地図更新の場合はコンテンツ複製元機器と複製先機器で所有者が異なり、また、仮に自宅コンテンツを利用する場合でも、自宅およびカーナビに生体認証装置を始めとする追加の設備が必要となり、開発コストが増加する。

特開２００４−２５２７５２号公報 特開２００４−６２８７０号公報 "ｉＴｕｎｅｓ − Ｈｏｗ Ｃｏｐｙｒｉｇｈｔ， Ｃｏｎｔｒａｃｔ， ａｎｄ Ｔｅｃｈｎｏｌｏｇｙ Ｓｈａｐｅ ｔｈｅ Ｂｕｓｉｎｅｓｓ ｏｆ Ｄｉｇｉｔａｌ Ｍｅｄｉａ − Ａ Ｃａｓｅ Ｓｔｕｄｙ"、Ｔｈｅ Ｂｅｒｋｍａｎ Ｃｅｎｔｅｒ ｆｏｒ Ｉｎｔｅｒｎｅｔ ＆ Ｓｏｃｉｅｔｙ ａｔ Ｈａｒｖａｒｄ Ｌａｗ Ｓｃｈｏｏｌ、２００４年６月

解決しようとする問題点は、自宅ＰＣやディーラ保守端末等に保存しているコンテンツをカーナビ等へ複製可能とすると、生体認証等の高コストな設備を用いない限り、第三者とのコンテンツ違法共有を制限できない点である。

本発明は、カーナビ（以下、コンテンツ受信装置とする）と１対１に対応する複製制御装置をＰＣやディーラ保守端末等（以下、情報処理端末とする）に組み込むことによって、複製制御装置を組み込んだ情報処理端末から、複製制御装置に１対１に対応するコンテンツ受信装置へのみコンテンツを転送可能とすることを最も主要な特徴とする。

この処理を行うため、複製制御装置は、コンテンツ受信装置へ送信する予定のコンテンツを暗号化するためのデバイス鍵を保持するデバイス鍵記録部と、このデバイス鍵を含む転送制御情報を固有鍵で暗号化する固有暗号部と、暗号化された転送制御情報を情報処理端末へ送信する転送制御情報送信部とを備えている。

ここで、デバイス鍵は、コンテンツ受信装置が保持するデバイス鍵に対応するものである。また、固有鍵とは、情報処理端末あるいはコンテンツ毎に異なる固有の値をもつ鍵であり、情報処理端末内部の装置、例えばＨＤＤやＣＰＵの識別情報等から計算するか、あるいはコンテンツを記録している記録媒体の識別情報等から計算するものである。

そして、転送制御情報を受信する情報処理端末は、転送制御情報を受信する転送制御情報受信部と、この固有鍵を用いて転送制御情報を復号する固有復号部と、コンテンツの複製物を含む転送メッセージを転送制御情報に含まれるデバイス鍵を用いて暗号化するコンテンツ暗号部と、暗号化された複製物をディスクに書き込むディスク書込部とを備えている。

そして、転送メッセージを受信するコンテンツ受信装置は、転送メッセージを復号するためのデバイス鍵を保持するデバイス鍵記録部と、このデバイス鍵を用いて転送メッセージを復号するコンテンツ復号部と、復号されたコンテンツの複製物を記録するコンテンツ記録部とを備えている。

以上の構成によって、コンテンツ受信装置へ転送されるコンテンツの複製物は、複製制御装置に記録しているデバイス鍵によって暗号化され、この暗号化されたコンテンツを復号可能な装置は、このデバイス鍵に対応するデバイス鍵を保持するコンテンツ受信装置に限られる。

なお、以上の説明では、複製制御装置において言及した固有鍵と、情報処理端末において言及した固有鍵は、共通鍵（対称鍵）暗号技術にもとづく同一の値であることを想定しているが、この固有鍵を公開鍵暗号その他の技術によって算出される値として扱っても本発明の内容に差異は無い。複製制御装置において言及したデバイス鍵と、コンテンツ受信装置において言及したデバイス鍵についても同様である。

以上に加えて、本発明の複製制御装置は、情報処理端末から機器識別情報を受信する機器識別情報受信部と、この機器識別情報を記録する機器識別情報記録部と、受信した機器識別情報が機器識別情報記録部に記録している値と異なる場合に初期化指示情報を転送制御情報に含める機器変化検出部とを備えている。

また、情報処理端末は、情報処理端末へ送信する機器識別情報を取得する機器識別情報取得部と、この機器識別情報を情報処理端末へ送信する機器識別情報送信部とを備えている。そして、受信した初期化指示情報は、これを転送メッセージに含めてコンテンツ受信装置へ転送される。そして、初期化指示情報を含む転送メッセージを受信したコンテンツ受信装置は、コンテンツ記録部に記録しているコンテンツを全て消去する。

以上の構成によって、複製制御装置の複数の情報処理端末に交互に接続し、各情報処理端末が保持するコンテンツの複製物を複製制御装置に対応するコンテンツ受信装置に蓄積しようとした場合、コンテンツ受信装置内に記録しているコンテンツが消去される。すなわち、例えば第三者（友人等）の保持するコンテンツを自分のコンテンツ受信装置（カーナビ等）に転送する行為を抑止することが可能となる。

本発明の複製制御装置を利用することにより、自宅ＰＣ内に保存している著作権保護付きコンテンツの複製物を、当該ＰＣの所有者が持つカーナビにのみ転送可能とすることが可能となり、第三者とのコンテンツ違法共有を制限できるという利点がある。

以下、本発明の実施形態について図面を用いて説明する。

以下、図１から図１０を用いて実施例１について説明する。実施例１は、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）によってＰＣに接続する複製制御装置をカーナビとともに配布し、この複製制御装置内にあらかじめ記録されている特定の暗号鍵を用いてコンテンツを暗号化することによって、コンテンツの転送先をこの暗号鍵に対応する復号鍵を保持しているカーナビに限定するものである。

図１は、実施例１のコンテンツ転送システムの全体構成図であり、車両１００内にコンテンツ受信装置１１０が存在し、自宅２００内に情報処理端末２２０および複製制御装置２１０が存在する。複製制御装置２１０と情報処理端末２２０はＵＳＢによって接続されている。また、情報処理端末２２０とコンテンツ受信装置１１０は、ＣＤ−Ｒ等の記録媒体３１０を用いてコンテンツの送受信を行うものとしているが、この接続はＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、無線ＬＡＮその他の情報通信技術で接続されていても構わない。

図２は、複製制御装置２１０の詳細を示した構成図である。複製制御装置２１０は、コンテンツ受信装置１１０へ送信する予定のコンテンツを暗号化するためのデバイス鍵を保持するデバイス鍵記録部２１１と、このデバイス鍵を含む転送制御情報を情報処理端末２２０へ送信する際に暗号化するための固有鍵を情報処理端末２２０から受信する固有鍵受信部２１４と、この転送制御情報をその固有鍵で暗号化する固有暗号部２１２と、暗号化された転送制御情報を情報処理端末２２０へ送信する転送制御情報送信部２１３と、情報処理端末２２０から機器識別情報を受信する機器識別情報受信部２１７と、この機器識別情報を記録する機器識別情報記録部２１５と、受信した機器識別情報が機器識別情報記録部２１５に記録している値と異なるか否かを検出する機器変化検出部２１６と、情報処理端末２２０とのＵＳＢによる通信を行う基本機能であるシリアル通信部２１８を備えている。

複製制御装置２１０は、例えばＵＳＢメモリなど、情報処理端末２２０に挿し込んで使用される装置であり、記録部の情報を格納するメモリとハードワイヤド・ロジックで構成可能である。

図３は、複製制御装置２１０を接続する情報処理端末２２０の詳細を示した構成図である。情報処理端末２２０は、複製制御装置２１０とのＵＳＢによる通信を行う基本機能であるシリアル通信部２２１と、複製制御装置２１０から送られた転送制御情報を受信する転送制御情報受信部２２２と、この転送制御情報を復号するための固有鍵を取得する固有鍵取得部２２５と、この固有鍵を用いて転送制御情報を復号する固有復号部２２３と、コンテンツを記憶装置上に記録しているコンテンツ記録部２２８と、転送予定のコンテンツの複製物を含む転送メッセージを転送制御情報に含まれるデバイス鍵を用いて暗号化するコンテンツ暗号部２２９と、コンテンツをＣＤ−Ｒ等の記録メディアに書き込むディスク書込部２３０と、固有鍵を複製制御装置２１０へ送信する固有鍵送信部２２４と、複製制御装置２１０へ送信する機器識別情報を取得する機器識別情報取得部２２７と、この機器識別情報を複製制御装置２１０へ送信する機器識別情報送信部２２６を備えている。

機器識別情報は、情報処理端末２２０の製造番号など情報処理端末２２０を識別するユニークな識別子である。情報処理端末２２０は、ＰＣなどの計算機である。転送制御情報受信部２２２、固有復号部２２３、固有鍵送信部２２４、固有鍵取得部２２５、機器識別情報送信部２２６、機器識別情報取得部２２７、コンテンツ暗号部２２９およびディスク書込部２３０は、メモリに格納されたプログラムがこの計算機により実行されることによって実現される。

図４は、コンテンツ受信装置１１０の詳細を示した構成図であり、情報処理端末２２０が作成した記録媒体上の転送メッセージを読み込むディスク読込部１１１と、この転送メッセージを復号するためのデバイス鍵を記憶装置上に保持するデバイス鍵記録部１１４と、このデバイス鍵を用いて転送メッセージを復号するコンテンツ復号部１１２と、復号したコンテンツを記憶装置上に記録するコンテンツ記録部１１３を備えている。

図５は、情報処理端末２２０から複製制御装置２１０へ送信する固有鍵３２０のデータ例を示す図であり、機器固有情報としてＨＤＤやＣＰＵの識別番号その他の機器に固有の情報から計算される値３２１を示している。

図６は、複製制御装置２１０から情報処理端末２２０へ送信される転送制御情報３３０の説明図であり、初期化指示情報３３１およびデバイス鍵３３２を示している。

図７は、情報処理端末２２０からコンテンツ受信装置１１０へ送信する転送メッセージ３１０の説明図であり、初期化指示情報３１１およびコンテンツ３１２を示している。なお転送メッセージ３１０は、転送制御情報３３０内に含まれるデバイス鍵３３２を用いて暗号化されている。

以下、情報処理端末２２０がコンテンツ受信装置１１０へコンテンツを転送する際の各機器の処理の流れに沿って実施例１の処理手順について説明する。

図８は、複製制御装置２１０の動作を示すフローチャートである。複製制御装置２１０は、まず、情報処理端末２２０から機器識別情報を受信する（ステップＳ２４１）。次に、複製制御装置２１０は、受信した機器識別情報と、機器識別情報記録部２１５に記録している以前の機器識別情報とを比較し（ステップＳ２４２）、両者が一致すれば固有暗号部２１２に初期化指示情報として「０」を出力する（ステップＳ２４３）。両者が一致しなかった場合は、固有暗号部２１２に初期化指示情報として「１」を出力して（ステップＳ２３４）、受信した機器識別情報を機器識別情報記録部２１５に記録する（ステップＳ２３５）。次に、複製制御装置２１０は、デバイス鍵記録部２１１に記録しているデバイス鍵と、初期化指示情報とを含む転送制御情報を作成する（ステップＳ２４６）。次に情報処理端末２２０から固有鍵を受信し（ステップＳ２４７）、受信した固有鍵を用いて作成した転送制御情報を暗号化し（ステップＳ２４８）、暗号化した転送制御情報を情報処理端末２２０に送信して終了する（ステップＳ２４９）。

なお、ステップＳ２４７において受信する固有鍵は、複製制御装置２１０以外の装置や人物、特にユーザが解読できないように暗号化されなければならない。この暗号化にはどのような方式を用いても構わないが、例えば複製制御装置２１０と情報処理端末２２０の間でＳＳＬ（Ｓｅｃｕｒｅ Ｓｏｃｋｅｔ Ｌａｙｅｒ）通信に代表される公開鍵暗号技術を用いて秘密鍵を交換し、この秘密鍵で暗号化した固有鍵を送受信することができる。あるいは、公開鍵暗号技術を利用することが開発コストや運用コストの関係で困難であるならば、公知のＤｉｆｆｉｅ-Ｈｅｌｌｍａｎ鍵交換方式によって交換した秘密鍵を用いるとしても構わない。

図９は、情報処理端末２２０の動作を示すフローチャートである。まず、情報処理端末２２０は、複製制御装置２１０へ機器識別情報を送信する（ステップＳ２５１）。次に、情報処理端末２２０は、複製制御装置２１０へ固有鍵を送信する（ステップＳ２５２）。この２つの情報を送信したのち、複製制御装置２１０から転送制御情報を受信するまで待機する。転送制御情報を受信（ステップＳ２５３）した後、情報処理端末２２０は、この転送制御情報を固有鍵で復号し、転送制御情報に含まれている初期化指示情報と、転送対象のコンテンツの複製物とを含む転送メッセージを作成する（ステップＳ２５４）。次に、情報処理端末２２０は、転送制御情報に含まれているデバイス鍵を用いてこの転送メッセージを暗号化する（ステップＳ２５５）。最後に、情報処理端末２２０は、暗号化した転送メッセージをＣＤ−Ｒ等の書き込み可能な記録媒体に書き込み（ステップＳ２５６）、書き込みが完了した後に終了する。

図１０は、図９に示した情報処理端末２２０の動作が終了した後に実行される、コンテンツ受信装置１１０の動作を示すフローチャートである。まず、コンテンツ受信装置１１０は、転送メッセージが書き込まれているＣＤ−Ｒ等の記録媒体を読み込む（ステップＳ１２１）。次に、コンテンツ受信装置１１０は、デバイス鍵記録部１１４に記録されているデバイス鍵を用いて、読み込んだメッセージを復号する（ステップＳ１２２）。次に、コンテンツ受信装置１１０は、復号したメッセージに含まれる初期化指示情報を参照し（ステップＳ１２３）、この値が「１」である場合はコンテンツ記録部１１３に記録している既存のコンテンツを消去する（ステップＳ１２４）。この値が「０」の場合には、既存のコンテンツが残る。コンテンツ消去後、あるいは初期化指示情報の値が「０」であった場合には、コンテンツ受信装置１１０は、受信した転送メッセージに含まれる新しいコンテンツの複製物をコンテンツ記録部１１３に記録して終了する（ステップＳ１２５）。

以上が実施例１のコンテンツ転送システムの説明である。本実施例の複製制御装置２１０をユーザのＰＣに接続することによって、このＰＣに保存している著作権保護付きコンテンツの転送先を、複製制御装置２１０に１対１に対応するカーナビに制限することができる。また、複製制御装置を第三者（友人など）の情報処理端末に接続し、第三者の情報処理端末が記録しているコンテンツをユーザのカーナビに転送しようとした場合、カーナビ内に記録している既存のコンテンツが消去されるため、コンテンツの違法共有を抑止できる。

次に、図１１から図１６を用いて実施例２について説明する。実施例２は、ディーラにおける地図データ更新時に、地図データを含むコンテンツの転送先であるカーナビを制限するものである。

図１１は、実施例２のコンテンツ転送システムの全体構成図であり、車両１００内にコンテンツ受信装置１１０が存在し、ディーラ４００内に情報処理端末４２０が存在し、センタ５００内に複製制御装置５１０が存在する。複製制御装置５１０と情報処理端末４２０との間は、後述する転送制御情報を伝達可能であればどのような接続形態でも構わない。また、情報処理端末４２０とコンテンツ受信装置１１０は、後述する転送メッセージを伝達可能であればどのような接続形態でも構わない。

図１２は、複製制御装置５１０の詳細を示した構成図である。複製制御装置５１０は、コンテンツ受信装置１１０へ送信する予定のコンテンツを暗号化するためのデバイス鍵のデータベース７１０と、デバイス鍵データベース７１０から指定されたデバイス鍵を選択するデバイス鍵選択部５１１と、デバイス鍵を含む転送制御情報を情報処理端末４２０へ送信する際に暗号化するための固有鍵を格納する固有鍵データベース７２０と、固有鍵データベース７２０から指定された固有鍵を選択する固有鍵選択部５１４と、転送制御情報を固有鍵で暗号化する固有暗号部５１２と、暗号化された転送制御情報を情報処理端末４２０へ送信する転送制御情報送信部５１３と、情報処理端末４２０との通信を行う通信部５１８を備えている。

実施例２の複製制御装置５１０は、サーバ計算機であり、記憶装置、入力装置および表示装置を備える。デバイス鍵データベース７１０および固有鍵データベース７２０は、記憶装置上に格納されるデータベースである。デバイス鍵選択部５１１、固有暗号部５１２、転送制御情報送信部５１３および固有鍵選択部５１４は、メモリに格納され、計算機によって実行されるプログラムである。

図１３は、情報処理端末４２０の詳細を示した構成図である。情報処理端末４２０は、複製制御装置５１０との通信を行う通信部４２１と、転送制御情報を受信する転送制御情報受信部４２２と、転送制御情報を復号するための固有鍵をコンテンツ記録部４２８から取得する固有鍵取得部４２５と、この固有鍵を用いて転送制御情報を復号する固有復号部４２３と、コンテンツとその固有鍵を記録しているコンテンツ記録部４２８と、転送予定のコンテンツの複製物を含む転送メッセージを転送制御情報に含まれるデバイス鍵を用いて暗号化するコンテンツ暗号部４２９と、暗号化されたコンテンツをＣＤ−Ｒ等の記録メディアに書き込むディスク書込部４３０を備えている。

ここで、固有鍵取得部４２５が取得する固有鍵は、複製制御装置５１０において言及した固有鍵と同一の値であり、情報処理端末４２０以外の装置や人物、特に転送制御情報を閲覧可能な人物には読めないように暗号化された状態でコンテンツに付加されている。この暗号化方式はどのようなものであっても構わないが、例えばＤＶＤの著作権保護の規格であるＣＰＲＭ（Ｃｏｎｔｅｎｔ Ｐｒｏｔｅｃｔｉｏｎ ｆｏｒ Ｒｅｃｏｒｄａｂｌｅ Ｍｅｄｉａ）が用いているＭＫＢ（Ｍａｓｔｅｒ Ｋｅｙ Ｂｌｏｃｋ）方式を用いることができる。ＭＫＢ方式は、秘密の鍵情報を複数の暗号鍵で暗号化した情報を列挙した情報を送信し、複数の暗号鍵のうちの１つあるいは複数を保持する者のみが鍵情報を復号可能とする暗号化方式である。

図１４は、複製制御装置５１０がその記憶装置上に保持するデバイス鍵データベース７１０の構成を示す説明図であり、コンテンツ受信装置１１０の製造番号７１１とコンテンツ受信装置１１０が保持するデバイス鍵７１２の対応が記録されている。なお製造番号７１１からデバイス鍵７１２を計算によって生成できるのであれば、製造番号７１１だけを保持するのでもよい。

図１５は、複製制御装置５１０がその記憶装置上に保持する固有鍵データベース７２０の構成を示す説明図であり、コンテンツ７２１と固有鍵７２２の対応が記録されている。

以下、コンテンツ転送処理の流れに沿って実施例２について説明する。

図１６は、複製制御装置５１０が転送制御情報を作成する際に表示装置上に表示する転送制御情報作成画面６１０を示したものである。転送制御情報作成画面６１０は、コンテンツ受信装置１１０を示す製造番号を指定する製造番号指定コンポーネント６１１と、転送するコンテンツを示すコンテンツ名称を指定するコンテンツ指定コンポーネント６１２と、選択した結果に基づき転送制御情報を作成するためのＯＫボタン６１３および作成処理を中断するキャンセルボタン６１４を示している。

転送制御情報作成画面６１０においてＯＫボタン６１３が押された場合、複製制御装置５１０のデバイス鍵選択部５１１は、製造番号指定コンポーネント６１１で指定された製造番号を参照して、この製造番号に対応するデバイス鍵をデバイス鍵データベース７１０から検索する。また、固有鍵選択部５１４は、コンテンツ指定コンポーネント６１２で指定されたコンテンツ名称を参照して、指定された名称に対応する固有鍵を固有鍵データベース７２０から検索する。

複製制御装置５１０は、以上の処理によって選択されたデバイス鍵および固有鍵に基づき、暗号化した転送制御情報を作成する。なお、転送制御情報を作成して情報処理端末４２０に送信する処理については、実施例１の複製制御装置２１０の動作と同様である。ただし転送制御情報には初期化指示情報を含まない。また、この転送制御情報を受信した情報処理端末４２０での処理、およびその後のコンテンツ受信装置１１０における処理についても、実施例１と同様である。ただし情報処理端末４２０にはＳ２５１とＳ２５２の機器識別情報と固有鍵を複製制御装置５１０へ送信する処理はない。またコンテンツ受信装置１１０には、Ｓ１２３，Ｓ１２４の初期化指示情報を判定する処理がない。

以上が実施例２のコンテンツ転送システムの説明である。本実施例によって、転送制御情報作成画面において指定されたコンテンツを、同画面において指定された製造番号をもつカーナビへのみ転送可能とすることができる。

複数の機器間で著作権付きコンテンツを送受信する際に、低コストかつ容易な手段で受信先機器での利用の正当性を保証する手法であるため、カーナビ等の車載機に限らず、コンテンツを利用する機器全般に利用できる。

実施例１のコンテンツ転送システムの全体構成図である。 実施例１の複製制御装置の構成図である。 実施例１の情報処理端末の構成図である。 実施例１のコンテンツ受信装置の構成図である。 実施例１の固有鍵のデータ例を示す図である。 実施例１の転送制御情報の内容を示す説明図である。 実施例１の転送メッセージの内容を示す説明図である。 実施例１の複製制御装置の動作を示すフローチャートである。 実施例１の情報処理端末の動作を示すフローチャートである。 実施例１のコンテンツ受信装置の動作を示すフローチャートである。 実施例２のコンテンツ転送システムの全体構成図である。 実施例２の複製制御装置の構成図である。 実施例２の情報処理端末の構成図である。 実施例２のデバイス鍵データベースの構成を示す説明図である。 実施例２の固有鍵データベースの構成を示す説明図である。 実施例２の転送制御情報作成画面の説明図である。

符号の説明

１１０：コンテンツ受信装置、２１０：複製制御装置、２２０：情報処理端末、３１０：転送メッセージ、３２０：固有鍵、３３０：転送制御情報、４２０：情報処理端末、５１０：複製制御装置、６１０：転送制御情報作成画面、７１０：デバイス鍵データベース、７２０：固有鍵データベース

Claims (15)

1. 当該装置に固有のデバイス鍵を保持し、前記デバイス鍵によって暗号化されたコンテンツの複製物を受け取って復号し、前記複製物を記憶装置に記録するコンテンツ受信装置と、当該装置又は前記コンテンツに固有の共通鍵である固有鍵と前記コンテンツとを保持し、前記コンテンツの前記複製物を前記デバイス鍵によって暗号化して前記コンテンツ受信装置へ受け渡す情報処理端末と、前記複製物を渡す対象の前記コンテンツ受信装置を制限する複製制御装置とを有するコンテンツ転送システムの中の前記複製制御装置であって、
   前記デバイス鍵を記録するデバイス鍵記録部と、
   前記固有鍵を用いて前記デバイス鍵を含む転送制御情報を、前記情報処理端末が復号できるように暗号化する固有暗号部と、
   暗号化された前記転送制御情報を前記情報処理端末へ送信する転送制御情報送信部とを備えていることを特徴とする複製制御装置。
2. 前記複製制御装置は、さらに前記情報処理端末から、当該情報処理端末に固有の前記固有鍵を受信する固有鍵受信部を備えていることを特徴とする請求項１記載の複製制御装置。
3. 前記複製制御装置は、さらに前記コンテンツに固有の前記固有鍵を選択する固有鍵選択部を備えていることを特徴とする請求項１記載の複製制御装置。
4. 前記複製制御装置は、さらに前記情報処理端末から、当該情報処理端末に固有の機器識別情報を受信する機器識別情報受信部と、
   前記機器識別情報を記録する機器識別情報記録部とを備えていることを特徴とする請求項１記載の複製制御装置。
5. 前記複製制御装置は、さらに前記機器識別情報受信部が受信した情報と、前記機器識別情報記録部に記録される前記機器識別情報とを比較し、両者が一致するか否かを検出する機器変化検出部を備え、
   前記転送制御情報は、前記機器変化検出部が検出した検出結果を含み、
   前記検出結果は、前記情報処理端末を経由して前記コンテンツ受信装置へ伝えられ、前記コンテンツ受信装置によって既存のコンテンツを消去するか否かの判定条件として用いられることを特徴とする請求項４記載の複製制御装置。
6. 当該装置に固有のデバイス鍵を保持し、前記デバイス鍵によって暗号化されたコンテンツの複製物を受け取って復号し、前記複製物を記憶装置に記録するコンテンツ受信装置と、当該装置又は前記コンテンツに固有の共通鍵である固有鍵と前記コンテンツとを保持し、前記コンテンツの前記複製物を前記デバイス鍵によって暗号化して前記コンテンツ受信装置へ受け渡す情報処理端末と、前記デバイス鍵を保持し、前記固有鍵を用いて前記デバイス鍵を含む転送制御情報を暗号化して前記情報処理端末へ送信する複製制御装置とを有するコンテンツ転送システムの中の前記情報処理端末であって、
   前記複製制御装置から、暗号化された前記転送制御情報を受信する転送制御情報受信部と、
   前記固有鍵を用いて前記転送制御情報を復号する固有復号部と、
   前記デバイス鍵を用いて前記コンテンツの前記複製物を暗号化するコンテンツ暗号部と、
   暗号化された前記複製物をディスクに書き込むディスク書込部とを備えていることを特徴とする情報処理端末。
7. 前記情報処理端末は、さらに当該情報処理端末から前記固有鍵を取得する固有鍵取得部と、
   前記固有鍵を前記複製制御装置へ送信する固有鍵送信部とを備えていることを特徴とする請求項６記載の情報処理端末。
8. 前記情報処理端末は、さらに前記コンテンツに固有の前記固有鍵を取得する固有鍵取得部を備えていることを特徴とする請求項６記載の情報処理端末。
9. 当該装置に固有のデバイス鍵を保持し、前記デバイス鍵によって暗号化されたコンテンツの複製物を受け取って復号し、前記複製物を記憶装置に記録するコンテンツ受信装置と、当該装置又は前記コンテンツに固有の共通鍵である固有鍵と前記コンテンツとを保持し、前記コンテンツの前記複製物を前記デバイス鍵によって暗号化して前記コンテンツ受信装置へ受け渡す情報処理端末と、前記デバイス鍵を保持し、前記固有鍵を用いて前記デバイス鍵を含む転送制御情報を暗号化して前記情報処理端末へ送信する複製制御装置とを有するコンテンツ転送システムの中の前記情報処理端末で実行されるプログラムあって、前記情報処理端末に、
   前記複製制御装置から、暗号化された前記転送制御情報を受信する転送制御情報受信機能、
   前記固有鍵を用いて前記転送制御情報を復号する固有復号機能、
   前記デバイス鍵を用いて前記コンテンツの前記複製物を暗号化するコンテンツ暗号機能、および
   暗号化された前記複製物をディスクに書き込むディスク書込機能を実行させるためのプログラム。
10. さらに前記情報処理端末に、当該情報処理端末から前記固有鍵を取得する固有鍵取得機能、および
    前記固有鍵を前記複製制御装置へ送信する固有鍵送信機能を実行させるための請求項９記載のプログラム。
11. さらに前記情報処理端末に、前記コンテンツに固有の前記固有鍵を取得する固有鍵取得機能を実行させるための請求項９記載のプログラム。
12. 当該装置に固有のデバイス鍵を保持し、前記デバイス鍵によって暗号化されたコンテンツの複製物を受け取って復号し、前記複製物を記憶装置に記録するコンテンツ受信装置と、当該装置又は前記コンテンツに固有の共通鍵である固有鍵と前記コンテンツとを保持し、前記コンテンツの前記複製物を前記デバイス鍵によって暗号化して前記コンテンツ受信装置へ受け渡す情報処理端末と、前記デバイス鍵を保持し、前記固有鍵を用いて前記デバイス鍵を含む転送制御情報を暗号化して前記情報処理端末へ送信する複製制御装置とを有するコンテンツ転送システムの中の前記コンテンツ受信装置であって、
    前記デバイス鍵を記録する前記デバイス鍵記録部と、
    前記デバイス鍵を用いて受信した前記コンテンツの複製物を復号するコンテンツ復号部と、
    復号された前記コンテンツの複製物を記録するコンテンツ記録部とを備えていることを特徴とするコンテンツ受信装置。
13. 当該装置に固有のデバイス鍵を保持し、前記デバイス鍵によって暗号化されたコンテンツの複製物を受け取って復号し、前記複製物を記憶装置に記録するコンテンツ受信装置と、当該装置又は前記コンテンツに固有の共通鍵である固有鍵と前記コンテンツとを保持し、前記コンテンツの前記複製物を前記デバイス鍵によって暗号化して前記コンテンツ受信装置へ受け渡す情報処理端末と、前記複製物を渡す対象の前記コンテンツ受信装置を制限する複製制御装置とを有するコンテンツ転送システムの中の前記複製制御装置による方法であって、
    前記固有鍵を用いて当該複製制御装置内に記録される前記デバイス鍵を含む転送制御情報を、前記情報処理端末が復号できるように暗号化する固有暗号手順と、
    暗号化された前記転送制御情報を前記情報処理端末へ送信する転送制御情報送信手順とを有することを特徴とする複製制御方法。
14. 複製制御方法は、さらに前記情報処理端末から、当該情報処理端末に固有の前記固有鍵を受信する固有鍵受信手順を有することを特徴とする請求項１３記載の複製制御方法。
15. 前記複製制御方法は、さらに前記コンテンツに固有の前記固有鍵を選択する固有鍵選択手順を有することを特徴とする請求項１３記載の複製制御方法。

Images