コンテンツ利用管理システム、情報処理装置、および方法、並びにプログラム
【課題】ドメイン内デバイス間でのコピー許容コンテンツをディスクの識別子に対応付けて管理する構成を実現する。
【解決手段】再生装置がディスクからメディアＩＤを取得して認証サーバに送信し、認証サーバが再生装置から受領するメディアＩＤに対応付けてコンテンツの利用を許可するドメインの識別情報であるドメインＩＤを登録し、管理サーバは、認証サーバに登録されたドメインＩＤに対応するドメインに属するドメインデバイスに対してコンテンツキーを含むライセンスを提供する構成とした。本構成により、ドメイン内の利用コンテンツをメディアＩＤなど、ディスクに対応付けて管理することが可能となる。
【解決手段】再生装置がディスクからメディアＩＤを取得して認証サーバに送信し、認証サーバが再生装置から受領するメディアＩＤに対応付けてコンテンツの利用を許可するドメインの識別情報であるドメインＩＤを登録し、管理サーバは、認証サーバに登録されたドメインＩＤに対応するドメインに属するドメインデバイスに対してコンテンツキーを含むライセンスを提供する構成とした。本構成により、ドメイン内の利用コンテンツをメディアＩＤなど、ディスクに対応付けて管理することが可能となる。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、コンテンツ利用管理システム、情報処理装置、および方法、並びにプログラムに関する。さらに、詳細には情報記録媒体に記録されたコンテンツやダウンロードコンテンツなどの利用制御を行うコンテンツ利用管理システム、情報処理装置、および方法、並びにプログラムに関する。
【背景技術】
【０００２】
映画、音楽など様々なコンテンツの記録媒体としてＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｃ）、Ｂｌｕ−ｒａｙ Ｄｉｓｃ（登録商標）などのディスクが利用されている。さらに、サーバからネットワークを介してコンテンツをダウンロードしてユーザ機器のフラッシュメモリなどの記憶手段に格納して利用するといったコンテンツ利用処理も盛んに行なわれている。ＤＶＤなどのメディアに記録されたコンテンツやダウンロードコンテンツはデジタルデータであり、その多くは、コンテンツの作成者あるいは販売者に著作権、頒布権等が保有され、例えば許可のないコピー（複製）等を防止するための利用制御がなされるのが一般的である。
【０００３】
デジタルデータの著作権管理はＤＲＭ（Ｄｉｇｉｔａｌ Ｒｉｇｈｔｓ Ｍａｎａｇｅｍｅｎｔ）と呼ばれ、例えば不正コピーの防止やコピー回数制限などを実現するための制御プログラムやシステムが利用されている。具体例として、著作権保護技術を規定しているＡＡＣＳ（Ａｄｖａｎｃｅｄ Ａｃｃｅｓｓ Ｃｏｎｔｅｎｔ Ｓｙｓｔｅｍ）がある。ＡＡＣＳ規定では、ディスク記録コンテンツの利用に際して、メディアＩＤなどのＩＤ情報をディスクから読み取らせて、読み取りＩＤの確認やＩＤ情報を利用した鍵生成など実行させてディスク単位でのコンテンツ利用制御を行なう構成を実現している。
【０００４】
昨今、ユーザ携帯機器の小型化やフラッシュメモリの大容量化などに伴い、ＤＶＤなどのメディア格納コンテンツやサーバからのダウンロードコンテンツを携帯機器のメモリに格納して利用する処理が盛んに行なわれている。
【０００５】
例えばディスク記録コンテンツをディスク再生装置以外の携帯機器などの外部機器に出力して利用する処理についても利用管理を行なう必要があり、このようなコンテンツ利用に対応する管理構成としては、例えば以下のような態様がある。
（ａ）ディスクを装着した再生装置以外の機器に出力することを完全に禁止、
（ｂ）出力回数を制限して、一定回数の出力を許容する処理、
（ｃ）出力機器数を制限して、一定の出力機器数までの出力を認める処理、
このような処理態様がある。また、コンテンツの利用範囲をドメインによって区分して管理する構成については、例えば特許文献１に記載されている。
【０００６】
従来のコンテンツ管理処理は、例えばディスクを装着した再生装置をコンテンツ出力機器、すなわちコンテンツのコピー元として設定し、携帯機器などの外部機器をコピー先として設定して管理を行うものである。ユーザが複数の携帯機器を利用する場合でも、各携帯機器に対するコンテンツ出力を、コンテンツ管理プログラムを実行可能なディスク装着再生装置において行なうことで、再生装置内で出力回数や出力機器数の管理が可能となり、確実なコンテンツの利用管理が実現される。
【０００７】
しかし、上記の管理構成では、ディスクを装着した再生装置からある１つの携帯プレーヤに出力したコンテンツを、さらに他の携帯プレーヤにコピー出力して利用するといった外部機器間のコピー利用処理は許容されないことになる。
【特許文献１】特表２００７−５００８９３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００８】
近年、様々な携帯機器が利用されており、フラッシュメモリのデータ記憶容量も増大し、携帯機器間のコンテンツコピーも技術的には比較的簡単に行なうことが可能である。しかし、上述したようなコンテンツ管理処理が行なわれている場合、携帯機器間でのコンテンツコピーは許容されないことになる。
【０００９】
本発明は、例えば上記の問題点に鑑みてなされたものであり、例えば携帯機器間でのコンテンツコピーを許容し、かつ、コンテンツの利用管理も実現するコンテンツ利用管理システム、情報処理装置、および方法、並びにプログラムを提供することを目的とする。
【課題を解決するための手段】
【００１０】
本発明の第１の側面は、
ディスクからディスクまたはディスク格納コンテンツに対応する識別情報を取得して認証サーバに送信する再生装置と、
前記識別情報のうち、正当もしくは規定条件に適合した識別情報の受領を条件として、ドメインに属するドメインデバイスにおけるディスク格納コンテンツの利用許可情報であるドメイン利用許可情報を再生装置に提供する認証サーバと、
ドメインデバイスの登録処理を実行し、ディスク格納コンテンツの復号に適用するコンテンツキーを含むライセンスをドメインデバイスに対して提供する管理サーバと、
前記管理サーバへの登録処理によって、前記管理サーバからドメインキーを取得する１以上のドメインデバイスを有し、
前記認証サーバは、前記再生装置から受領する前記識別情報に対応付けて前記ディスク格納コンテンツの利用を許可するドメインの識別情報であるドメインＩＤを登録し、
前記管理サーバは、前記認証サーバに登録されたドメインＩＤに対応するドメインに属するドメインデバイスに対して前記ライセンスの提供処理を行なう構成であることを特徴とするコンテンツ利用管理システムにある。
【００１１】
さらに、本発明のコンテンツ利用管理システムの一実施態様において、前記管理サーバは、ドメインに対応して設定されるドメインキーによってコンテンツキーを暗号化した暗号化コンテンツキーを含むライセンスをドメインデバイスに提供する構成であることを特徴とする。
【００１２】
さらに、本発明のコンテンツ利用管理システムの一実施態様において、前記再生装置は、前記識別情報として、ディスク固有の識別情報であるメディアＩＤをディスクから取得して認証サーバに送信し、前記認証サーバは、前記メディアＩＤのうち、正当もしくは規定条件に適合したメディアＩＤの受領を条件として、ドメインに属するドメインデバイスにおいてディスク格納コンテンツの利用を許可するドメイン利用許可情報を再生装置に提供する構成であることを特徴とする。
【００１３】
さらに、本発明のコンテンツ利用管理システムの一実施態様において、前記再生装置は、前記識別情報として、
（ａ）ディスクのタイトル単位で設定されるボリュームＩＤ、
（ｂ）ディスク記録コンテンツに対応して設定されたコンテンツ証明書の識別情報としてのコンテンツ証明書ＩＤ、
上記ボリュームＩＤまたはコンテンツ証明書ＩＤをディスクから取得して認証サーバに送信し、前記認証サーバは、前記ボリュームＩＤまたはコンテンツ証明書ＩＤのうち、正当もしくは規定条件に適合したボリュームＩＤまたはコンテンツ証明書ＩＤの受領を条件として、ドメインに属するドメインデバイスにおいてディスク格納コンテンツの利用を許可するドメイン利用許可情報を再生装置に提供する構成であることを特徴とする。
【００１４】
さらに、本発明のコンテンツ利用管理システムの一実施態様において、前記再生装置は、前記ドメイン利用許可情報の保持を条件として、同一ドメインに属するドメインデバイス間でコピーを許容するコンテンツとして、前記ディスク格納コンテンツのドメインデバイスに対するコピー出力を許容する構成であることを特徴とする。
【００１５】
さらに、本発明の第２の側面は、
ディスクからディスクまたはディスク格納コンテンツに対応する識別情報を取得して認証サーバに送信する再生装置と、
ダウンロードコンテンツを提供するコンテンツ提供サーバと、
前記識別情報のうち、正当もしくは規定条件に適合した識別情報の受領を条件として、ドメインに属するドメインデバイスにおいて前記ダウンロードコンテンツの利用を許可するドメイン利用許可情報を再生装置に提供する認証サーバと、
ドメインデバイスの登録処理を実行し、前記ダウンロードコンテンツの復号に適用するコンテンツキーを含むライセンスをドメインデバイスに対して提供する管理サーバと、
前記管理サーバへの登録処理によって、前記管理サーバからドメインキーを取得する１以上のドメインデバイスを有し、
前記認証サーバは、前記再生装置から受領する前記識別情報に対応付けて前記ダウンロードコンテンツの利用を許可するドメインの識別情報であるドメインＩＤを登録し、
前記管理サーバは、前記認証サーバに登録されたドメインＩＤに対応するドメインに属するドメインデバイスに対して前記ライセンスの提供処理を行なう構成であることを特徴とするコンテンツ利用管理システムにある。
【００１６】
さらに、本発明のコンテンツ利用管理システムの一実施態様において、前記管理サーバは、ドメインに対応して設定されるドメインキーによってコンテンツキーを暗号化した暗号化コンテンツキーを含むライセンスをドメインデバイスに提供する構成であることを特徴とする。
【００１７】
さらに、本発明のコンテンツ利用管理システムの一実施態様において、前記再生装置は、前記識別情報として、ディスク固有の識別情報であるメディアＩＤをディスクから取得して認証サーバに送信し、前記認証サーバは、前記メディアＩＤのうち、正当もしくは規定条件に適合したメディアＩＤの受領を条件として、ドメインに属するドメインデバイスにおいて前記ダウンロードコンテンツの利用を許可するドメイン利用許可情報を再生装置に提供する構成であることを特徴とする。
【００１８】
さらに、本発明のコンテンツ利用管理システムの一実施態様において、前記再生装置は、前記識別情報として、
（ａ）ディスクのタイトル単位で設定されるボリュームＩＤ、
（ｂ）ディスク記録コンテンツに対応して設定されたコンテンツ証明書の識別情報としてのコンテンツ証明書ＩＤ、
上記ボリュームＩＤまたはコンテンツ証明書ＩＤをディスクから取得して認証サーバに送信し、前記認証サーバは、前記ボリュームＩＤまたはコンテンツ証明書ＩＤのうち、正当もしくは規定条件に適合したボリュームＩＤまたはコンテンツ証明書ＩＤの受領を条件として、ドメインに属するドメインデバイスにおいて前記ダウンロードコンテンツの利用を許可するドメイン利用許可情報を再生装置に提供する構成であることを特徴とする。
【００１９】
さらに、本発明のコンテンツ利用管理システムの一実施態様において、前記再生装置は、前記ドメイン利用許可情報の保持を条件として、同一ドメインに属するドメインデバイス間でコピーを許容するコンテンツとして、前記ダウンロードコンテンツのドメインデバイスに対するダウンロード処理を許容する構成であることを特徴とする。
【００２０】
さらに、本発明の第３の側面は、
ディスクの記録情報の読み取り処理を実行する情報処理装置であり、
ディスクからディスクまたはディスク格納コンテンツに対応する識別情報を読み取るデータ読み取り部と、
前記識別情報を認証サーバに送信し、認証サーバからドメインに属するドメインデバイスにおいてディスク格納コンテンツまたはダウンロードコンテンツの利用を許可するドメイン利用許可情報を取得する通信部と、
前記ドメイン利用許可情報の保持を条件として、同一ドメインに属するドメインデバイス間でコピーを許容するコンテンツとして、前記ディスク格納コンテンツまたはダウンロードコンテンツのドメインデバイスに対する記録制御を実行する制御部と、
を有することを特徴とする情報処理装置にある。
【００２１】
さらに、本発明の情報処理装置の一実施態様において、前記情報処理装置は、前記識別情報として、
（ａ）ディスク固有の識別情報であるメディアＩＤ、
（ｂ）ディスクのタイトル単位で設定されるボリュームＩＤ、
（ｃ）ディスク記録コンテンツに対応して設定されたコンテンツ証明書の識別情報としてのコンテンツ証明書ＩＤ、
上記メディアＩＤ、またはボリュームＩＤ、またはコンテンツ証明書ＩＤの少なくともいずれかをディスクから取得して認証サーバに送信する構成であることを特徴とする。
【００２２】
さらに、本発明の第４の側面は、
ディスク再生装置が、ディスクからディスクまたはディスク格納コンテンツに対応する識別情報を取得して認証サーバに送信するステップと、
認証サーバが、前記再生装置から受領する前記識別情報に対応付けて前記ディスク格納コンテンツの利用を許可するドメインの識別情報であるドメインＩＤを登録し、前記識別情報のうち、正当もしくは規定条件に適合した識別情報の受領を条件として、ドメインに属するドメインデバイスにおいてディスク格納コンテンツの利用を許可するドメイン利用許可情報を再生装置に提供するステップと、
管理サーバが、ドメインデバイスとしての登録処理を実行し、ディスク格納コンテンツの復号に適用するコンテンツキーを含むライセンスをドメインデバイスに対して提供するステップと、
ドメインデバイスが、前記管理サーバへの登録処理によって、前記管理サーバからドメインキーを取得するステップを有し、
前記管理サーバは、前記認証サーバに登録されたドメインＩＤに対応するドメインに属するドメインデバイスに対して前記ライセンスの提供処理を行なうことを特徴とするコンテンツ利用管理方法にある。
【００２３】
さらに、本発明のコンテンツ利用管理方法の一実施態様において、前記管理サーバは、ドメインに対応して設定されるドメインキーによってコンテンツキーを暗号化した暗号化コンテンツキーを含むライセンスをドメインデバイスに提供することを特徴とする。
【００２４】
さらに、本発明の第５の側面は、
コンテンツ利用管理方法であり、
ディスク再生装置が、ディスクからディスクまたはディスク格納コンテンツに対応する識別情報を取得して認証サーバに送信するステップと、
認証サーバが、前記再生装置から受領する前記識別情報に対応付けてコンテンツ提供サーバの提供するダウンロードコンテンツの利用を許可するドメインの識別情報であるドメインＩＤを登録し、前記識別情報のうち、正当もしくは規定条件に適合した識別情報の受領を条件として、ドメインに属するドメインデバイスにおいて前記ダウンロードコンテンツの利用を許可するドメイン利用許可情報を再生装置に提供するステップと、
管理サーバが、ドメインデバイスとしての登録処理を実行し、前記ダウンロードコンテンツの復号に適用するコンテンツキーを含むライセンスをドメインデバイスに対して提供するステップと、
ドメインデバイスが、前記管理サーバへの登録処理によって、前記管理サーバからドメインキーを取得するステップを有し、
前記管理サーバは、前記認証サーバに登録されたドメインＩＤに対応するドメインに属するドメインデバイスに対して前記ライセンスの提供処理を行なうことを特徴とするコンテンツ利用管理方法にある。
【００２５】
さらに、本発明のコンテンツ利用管理方法の一実施態様において、前記管理サーバは、ドメインに対応して設定されるドメインキーによってコンテンツキーを暗号化した暗号化コンテンツキーを含むライセンスをドメインデバイスに提供することを特徴とする。
【００２６】
さらに、本発明の第６の側面は、
情報処理装置において実行する情報処理方法であり、
データ読み取り部が、ディスクからディスクまたはディスク格納コンテンツに対応する識別情報を読み取るデータ読み取りステップと、
通信部が、前記識別情報を認証サーバに送信し、認証サーバからドメインに属するドメインデバイスにおいてディスク格納コンテンツまたはダウンロードコンテンツの利用を許可するドメイン利用許可情報を取得する通信ステップと、
制御部が、前記ドメイン利用許可情報の保持を条件として、同一ドメインに属するドメインデバイス間でコピーを許容するコンテンツとして、前記ディスク格納コンテンツまたはダウンロードコンテンツをドメインデバイスに記録する制御を実行する制御ステップと、
を有することを特徴とする情報処理方法にある。
【００２７】
さらに、本発明の第７の側面は、
情報処理装置において情報処理を実行させるプログラムであり、
データ読み取り部に、ディスクからディスクまたはディスク格納コンテンツに対応する識別情報を読み取らせるデータ読み取りステップと、
通信部に、前記識別情報を認証サーバに送信し、認証サーバからドメインに属するドメインデバイスにおいてディスク格納コンテンツの利用を許可するドメイン利用許可情報を取得させる通信ステップと、
制御部に、前記ドメイン利用許可情報の保持を条件として、同一ドメインに属するドメインデバイス間でコピーを許容するコンテンツとして、前記ディスク格納コンテンツまたはダウンロードコンテンツをドメインデバイスに記録する制御を実行する制御ステップと、
を有することを特徴とするプログラムにある。
【００２８】
なお、本発明のプログラムは、例えば、様々なプログラム・コードを実行可能な汎用システムに対して、コンピュータ可読な形式で提供する記憶媒体、通信媒体によって提供可能なプログラムである。このようなプログラムをコンピュータ可読な形式で提供することにより、コンピュータ・システム上でプログラムに応じた処理が実現される。
【００２９】
本発明のさらに他の目的、特徴や利点は、後述する本発明の実施例や添付する図面に基づくより詳細な説明によって明らかになるであろう。なお、本明細書においてシステムとは、複数の装置の論理的集合構成であり、各構成の装置が同一筐体内にあるものには限らない。
【発明の効果】
【００３０】
本発明の一実施例構成によれば、再生装置がディスクからディスク識別子としてのメディアＩＤを取得して認証サーバに送信して、認証サーバが、ドメインに属するドメインデバイスにおけるコンテンツの利用許可情報であるドメイン利用許可情報を再生装置に提供し、ドメインに属するドメインデバイスが、ドメインキーおよびコンテンツの復号に適用するコンテンツキーを含むライセンスを管理サーバから受領する構成とし、認証サーバは、再生装置から受領するメディアＩＤに対応付けてコンテンツの利用を許可するドメインの識別情報であるドメインＩＤを登録し、管理サーバは、認証サーバに登録されたドメインＩＤに対応するドメインに属するドメインデバイスに対してコンテンツキーを含むライセンスを提供する構成とした。本構成により、ドメイン内の利用コンテンツをメディアＩＤなど、ディスクに対応付けて管理することが可能となる。
【発明を実施するための最良の形態】
【００３１】
以下、図面を参照しながら本発明のコンテンツ利用管理システム、情報処理装置、および方法、並びにプログラムの詳細について説明する。
【００３２】
本発明は、ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｃ）、Ｂｌｕ−ｒａｙ Ｄｉｓｃ（登録商標）などのディスクに格納されたコンテンツ、あるいは、サーバからネットワークを介してダウンロードしたコンテンツなどを、ユーザ機器間でコピーして利用することを許容しながら、コンテンツの利用管理も実現しようとするものである。コンテンツの利用管理は、具体的には例えば無制限のコンテンツコピーを許容しない設定とするものである。
【００３３】
まず、コンテンツ利用管理規格、すなわちＤＲＭ（Ｄｉｇｉｔａｌ Ｒｉｇｈｔｓ Ｍａｎａｇｅｍｅｎｔ）規格の１つとして提案されているＭａｒｌｉｎ規格の概要について図１を参照して説明する。
【００３４】
コンテンツ利用管理規格［Ｍａｒｌｉｎ］は、一定の制限の下で複数のユーザ機器間においてコピーコンテンツの利用を許容するものである。コンテンツコピーの許容されたユーザ機器のグループをドメイン［Ｄｏｍａｉｎ］と呼ぶ。
【００３５】
具体例について、図１を参照して説明する。例えばドメインＡ（ＤｏｍａｉｎＡ）１１０はユーザＡの所有する複数のユーザデバイス１１１〜１１４によって構成される。これら１つのドメインＡに属するユーザデバイスの間ではコンテンツのコピーを自由に実行することが許容される。
【００３６】
ドメインＢ（ＤｏｍａｉｎＢ）１２０はユーザＢの所有する複数のユーザデバイス１２１〜１２３によって構成される。これら１つのドメインＢに属するユーザデバイスの間ではコンテンツのコピーを自由に実行することが許容される。なお、１つのデバイスが複数のドメインに属するような設定も可能である。
【００３７】
１つのドメインに含まれるデバイス、すなわちドメインデバイスとなるためには、コンテンツ利用管理規格［Ｍａｒｌｉｎ］対応の管理処理を実行している管理サーバに対して予め定めた手続を行なうことが必要となる。
【００３８】
ドメインデバイスとしての登録処理について図２を参照して説明する。図２には新たにドメインデバイスとして登録を行なうデバイス１５０と、管理サーバ１７０を示している。デバイス１５０は、予めデバイス固有の識別子（ＩＤ）に対応するデバイスキー１５１をメモリに保持している。
【００３９】
デバイス１５０は、デバイスＩＤ（デバイスキーを利用可）を管理サーバ１７０に送信する。管理サーバ１７０は、ドメイン単位の管理情報を保持し、デバイス１５０のＩＤを１つのドメインに属する機器として登録し、デバイスキーによってドメインキーを暗号化してデバイス１５０に提供する。デバイス１５０は暗号化ドメインキーを管理サーバ１７０から受信し、デバイスキー１５１を適用して復号し、ドメインキー１５２を取得してメモリに格納する。この処理によって、ある１つのドメインに属する複数のユーザデバイスは、１つの共通のドメインキーを保有することになる。
【００４０】
次に、図３を参照してドメインデバイスにおけるコンテンツ利用処理例について説明する。
【００４１】
デバイス１５０は、まず、特定のコンテンツに対応するコンテンツ利用権を示すライセンスの取得を行なう。まず、デバイス１５０は管理サーバ１７０に対して、ドメインＩＤ（ドメインキー）を送信して、コンテンツに対応するライセンスの取得要求を実行する。なお、図には示していないが、この送信処理に際しては、コンテンツＩＤも併せて送信する。
【００４２】
管理サーバ１７０は、コンテンツ提供サーバ１９０の提供する暗号化コンテンツに対する復号処理に適用可能なコンテンツキーをドメインキーで暗号化した暗号化コンテンツキーを生成して、この暗号化コンテンツキーを含むライセンス１７１を生成してデバイス１５０に送信する。
【００４３】
デバイス１５０は、ライセンス１７１から暗号化コンテンツキーを読み出して、ドメインキー１５２を適用した復号処理を行いコンテンツキー１５３を取得する。
【００４４】
次に、デバイス１５０は、コンテンツ提供サーバ１９０から暗号化コンテンツを受信する。この暗号化コンテンツは、コンテンツキー１５３によって暗号化されたコテンツである。デバイスは、管理サーバ１７０から受領したコンテンツキー１５３を適用した暗号化コンテンツ１５４の復号処理を実行して復号コンテンツを取得して再生、利用することができる。
【００４５】
このコンテンツは、暗号化コンテンツとしてのみ外部出力することが許容される。暗号化コンテンツキーを含むライセンス１７１は、各デバイスが管理サーバ１７０から取得することが必要である。ライセンス１７１には、暗号化コンテンツを復号するためのコンテンツキーが含まれるが、このコンテンツキーはドメインキーによって暗号化されており、同じドメインキーを持つドメインデバイスにおいてのみ、同一のドメインキーを適用した復号処理によってコンテンツキーが取得可能となる。
【００４６】
従って、暗号化コンテンツの利用可能なデバイスは、同じドメインキーを持つ１つのドメインに属するデバイスのグループのみに制限されることになる。このコンテンツ利用管理構成では、デバイスキーやドメインキーの外部出力を禁止する設定とすることで、暗号化コンテンツを自由に流通させても、コンテンツの利用は１つのドメインに属するドメインデバイスのみとするコンテンツ利用管理構成が実現される。
【００４７】
本発明のコンテンツ利用管理構成は、このＤＲＭ規格である［Ｍａｒｌｉｎ］をさらに発展させて、１つのディスク、例えば、ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｃ）や、Ｂｌｕ−ｒａｙ Ｄｉｓｃ（登録商標）などのディスクに記録された識別子（ＩＤ）を利用して、コンテンツの利用管理やドメイン設定管理を行なう構成である。
【００４８】
図４〜図６を参照して本発明の実施例に従ったコンテンツ利用管理例について説明する。
図４は、ディスクに格納されたコンテンツのドメインデバイスでの利用管理構成、
図６は、サーバからのダウンロードコンテンツのドメインデバイスでの利用管理構成、
これらの処理構成を説明する図である。
【００４９】
まず、図４を参照して、ディスクに格納されたコンテンツのドメインデバイスでの利用管理構成について説明する。
【００５０】
図４に示すディスク２１０は、例えばＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｃ）や、Ｂｌｕ−ｒａｙ Ｄｉｓｃ（登録商標）などのディスクであり、予め暗号化コンテンツ２１３が記録されたディスクである。暗号化コンテンツ２１３はコンテンツキーによって暗号化されたコンテンツとして記録されている。
【００５１】
この暗号化コンテンツをある特定のドメイン２５０に属するデバイス（ドメインデバイス）にコピーを行い、ドメイン２５０内の複数のドメインデバイス２５１〜２５３では自由にコピーを行なって利用を許容する構成である。
【００５２】
まず、ディスク２１０を装着した再生装置（Ｐｌａｙｅｒ）２２０が、認証サーバ２３０との手続を実行して、ドメインデバイスに対するコンテンツ出力（コピー）許可情報としての、ドメイン利用許可情報２２１を得る。このドメイン利用許可情報２２１は、ディスク格納コンテンツ、すなわち図に示す暗号化コンテンツ２１３をドメイン２５０内のいずれかのドメインデバイス２５１〜２５３にコピー出力する際に必要とする情報である。
【００５３】
まず、再生装置２２０は、ディスク２１０からコンテンツ管理処理ドライバ２１２を読み出す。このコンテンツ管理処理ドライバ２１２は、ドメインデバイスに対するコンテンツ出力（コピー）許可情報であるドメイン利用許可情報２２１を認証サーバ２３０から取得するプログラムや認証サーバ２３０の接続情報などを含む。
【００５４】
再生装置２２０は、このコンテンツ管理処理ドライバ２１２を読み取って実行する。まず、ステップＳ１１において、ディスクに記録されたメディアＩＤを読み取って認証サーバ２３０に送信する。
【００５５】
メディアＩＤは、ディスク１枚ごとに異なる識別情報であり、例えばディスクのＢＣＡ（Ｂｕｒｓｔ Ｃｕｔｔｉｎｇ Ａｒｅａ）などに、改竄や書き換えが困難化されたデータとして記録されたＩＤである。
【００５６】
認証サーバ２３０は、メディアＩＤを受信すると、メディアＩＤが、正規のディスクに設定されたＩＤであるか否かを検証（ステップＳ２１）する。すなわち、正当もしくは規定条件に適合したメディアＩＤであるかを検証する。メディアＩＤは、ディスク製造業者や格納コンテンツなどを確認する情報が含まれ、これらの確認処理を行なって正規コンテンツの格納されたディスクに対応するＩＤであるか否かなどを検証する。正規コンテンツの格納されたディスクに対応するメディアＩＤであることが確認された場合、再生装置２２０は、コンテンツのドメイン内での利用要求を認証サーバ２３０に対して実行する。
【００５７】
このドメイン利用要求では、１つのドメイン内のデバイス数や、設定するドメインの数、利用期間などの詳細設定を実行することが可能である。ユーザは、様々なドメイン設定態様を決定して、認証サーバ２３０に対してドメイン利用要求を行なう。
【００５８】
認証サーバ２３０は、設定するドメイン数やドメインデバイス数や利用期間などを自身の管理データベースに登録するとともに、各種のドメイン利用態様を設定した利用許可情報を作成し、再生装置２２０に提供（ステップＳ２３）する。図４に示す再生装置２２０に格納されるドメイン利用許可情報２２１である。なお、このドメイン利用許可情報２２１の発行処理に際して、認証サーバ２３０は、例えば、１つのドメイン内のデバイス数や、設定するドメインの数、利用期間などに応じた利用料金を再生装置２２０に要求し、決済処理（ステップＳ２２）を行なう構成としてもよい。
【００５９】
認証サーバ２３０は、再生装置２２０から受信したメディアＩＤと対応付けて、利用許可を行なったドメイン数やドメインデバイス数や利用期間などをドメイン管理データとして登録する。例えば図５に示すような登録データを管理データとして保持する。図５に示すように、メディアＩＤと、設定を許可したドメイン数、ドメインＩＤ、ドメインデバイスＩＤ、利用期間などの管理情報である。なお、ドメインデバイスＩＤは、ドメイン登録処理が実行されたデバイスのデバイスＩＤ（デバイスキーを利用可）である。また、ドメインＩＤは、管理サーバ２４０との共有情報であることが必要である。
【００６０】
ドメインＩＤは、認証サーバ２３０が発行して管理サーバ２４０に通知するか、あるいは管理サーバ２４０が発行して認証サーバ２３０に通知する、これらのいずれかの処理形態とする。
【００６１】
図４に示すように、ドメイン２５０に属するドメインデバイスがドメインデバイスＡ〜Ｃ，２５１〜２５３とする。これらのドメインデバイスＡ〜Ｃ，２５１〜２５３は、管理サーバ２４０との処理を行なってドメイン登録処理（ステップＳ３１）を行なうことが必要となる。
【００６２】
ドメイン登録処理は、先に図２を参照して説明したＤＲＭ規格である［Ｍａｒｌｉｎ］に従った処理と同様の処理によって実行可能である。すなわち、先に図２を参照して説明したように、ドメインデバイスＡ〜Ｃ，２５１〜２５３の各々が管理サーバ２４０に対してデバイスＩＤ（デバイスキーを利用可）を送信し、管理サーバ２４０におけるデバイスＩＤ（デバイスキーを利用可）の確認処理の後、デバイスＩＤ（デバイスキーを利用可）を適用してドメインキーを暗号化した暗号化ドメインキーを管理サーバ２４０から受領する処理である。なお、ドメインキーは、ドメインＩＤと同一のデータ、あるいはその構成データとした設定とすることが可能である。
【００６３】
デバイスのドメイン登録処理が実行された後、ドメインデバイスＡ〜Ｃ，２５１〜２５３のいずれかに対して、ディスク２１０に格納された暗号化コンテンツ２１３がコピー（ステップＳ５１）される。このコピー処理は、再生装置２２０の管理の下に実行され、例えば正当なドメイン利用許可情報２２１が取得済みであることの確認を条件として実行される。
【００６４】
なお、コピーされるディスク格納コンテンツは暗号化コンテンツであり、ライセンスを受領していないデバイスでは利用できないことになる。認証サーバ２３０は、再生装置２２０から受領するメディアＩＤに対応付けてディスク格納コンテンツの利用を許可するドメインの識別情報であるドメインＩＤを登録する処理を行なうとともに、そのドメインＩＤ情報を管理サーバ２４０に通知するなどの処理によって、ドメインＩＤを認証サーバ２３０と管理サーバ２４０の共有情報とする。
【００６５】
管理サーバ２４０は、認証サーバ２３０に登録されたドメインＩＤに対応するドメインに属するドメインデバイスに対してのみライセンスの提供処理を行なう。この構成によって、特定のドメイン、すなわち認証サーバ２３０にメディアＩＤに対応付けて登録されたドメインＩＤの設定されたドメインに属するデバイスのみが管理サーバ２４０からライセンスを取得してライセンスに含まれるコンテンツキーを利用したコンテンツ復号によってコンテンツを利用することが可能となる。
【００６６】
なお、再生装置２２０が、正当なドメイン利用許可情報２２１が取得済みであることの確認を条件としてドメインデバイスに対してのコピー許可、または不許可とする制御を行なう構成としてもよい。この場合、再生装置２２０の実行する処理は以下のような処理となる。再生装置２２０のデータ読み取り部が、ディスクからディスクまたはディスク格納コンテンツに対応する識別情報を読み取り、再生装置２２０の通信部が識別情報を認証サーバ２３０に送信して認証サーバ２３０からドメイン利用許可情報２２１を取得する。次に再生装置２２０のコピー制御部がドメイン利用許可情報２２１の保持を条件として、同一ドメインに属するドメインデバイス間でコピーを許容するコンテンツとして、ディスク格納コンテンツをドメインデバイスにコピー出力を実行する。コピー制御部は、ドメイン利用許可情報２２１が保持されていない場合には、コピーを実行しない。このような制御を行なう構成としてもよい。
【００６７】
例えば、ステップＳ５１においてディスク２１０に格納された暗号化コンテンツ２１３が、ドメイン２５０の１つのドメインデバイスＡ２５１にコピーされる。しかし、このコンテンツは暗号化コンテンツであり、コンテンツキーがなければ復号できない。
【００６８】
従って、ドメインデバイスＡ２５１は、管理サーバ２４０からのライセンス取得処理を実行することになる。ライセンス取得処理は、先に図３を参照して説明したＤＲＭ規格である［Ｍａｒｌｉｎ］に従った処理と同様の処理によって実行可能である。すなわち、先に図３を参照して説明したように、デバイス２５１が管理サーバ２４０に対してドメインＩＤ（ドメインキーを利用可）を送信し、管理サーバ２４０におけるドメインＩＤの確認処理の後、ドメインＩＤを適用してコンテンツキーを暗号化した暗号化コンテンツキーを含むライセンスを管理サーバ２４０から受領する処理である。
【００６９】
ドメインデバイスＡ２５１は、管理サーバ２４０から受領したライセンスに含まれる暗号化コンテンツキーを復号してコンテンツキーを得ることができる。すなわち、ドメイン登録処理に際して管理サーバ２４０から受領したドメインキーを利用して復号してコンテンツキーを得ることができる。さらに、このコンテンツキーを利用してディスク２１０からコピーした暗号化コンテンツの復号を行なってコンテンツを再生、利用することが可能となる。
【００７０】
ドメイン２５０内のドメインデバイスＡ〜Ｃ，２５１〜２５３のデバイス間では暗号化コンテンツのコピーを自由に実行することが許容される。しかし、ドメインデバイスＡ〜Ｃ，２５１〜２５３の各々において、暗号化コンテンツキーを含むライセンスを管理サーバ２４０から取得することが必要となる。
【００７１】
ライセンスには、暗号化コンテンツを復号するためのコンテンツキーが含まれるが、このコンテンツキーはドメインキーによって暗号化されており、同じドメインキーを持つドメインデバイスにおいてのみ、同一のドメインキーを適用した復号処理によってコンテンツキーが取得可能となる。
【００７２】
この構成により、認証サーバ２３０において設定が許可されたドメイン内でのみコンテンツのコピーおよび利用が許容されることになる。
【００７３】
認証サーバ２３０は、先に図５を参照して説明したように、ディスク２１０に対応するメディアＩＤに対応付けてドメイン管理を行なっている。すなわち１枚のディスクに格納されたコンテンツを利用可能なドメインの数、ドメイン内デバイス数、利用期間などの利用態様を管理しており、１枚のディスクに格納されたコンテンツが利用されるドメインについて厳格な管理を行なうことが可能となり、コンテンツを利用する機器や期間を無制限に広げてしまうといった恐れを排除し厳格なコンテンツ利用管理が実現されることになる。
【００７４】
なお、図４に示す処理例は、１つのドメイン、すなわちドメイン２５０を設定した処理例を示しているが、１枚のディスクに格納された１つのコンテンツを２つ以上の複数のドメインを利用可能なドメインとして設定することも可能である。図５に示すエントリ（２）は２つのドメインを１つのメディアＩＤ、すなわち１つのディスク格納コンテンツに対して登録した例を示している。この設定では、１つのディスク格納コンテンツが２つの異なるドメインにおいて利用可能な設定とされる。例えばｎ個のドメインを利用ドメインとして登録すれば、ｎ個のドメイン内のドメインデバイスで、１枚のディスクに格納されたコンテンツを利用することができる。
【００７５】
認証サーバ２３０は、例えば、ドメイン利用許可情報２２１に利用可能なドメイン数を設定し、再生装置２２０は、その設定数に応じてディスク２１０に格納されたコンテンツを異なるドメイン内のデバイスにコピー出力することが許容される。なお、認証サーバ２３０は、利用可能なドメイン数、ドメインデバイス数や利用期間に応じて異なる利用料金を設定して決済を行なうことが可能である。
【００７６】
なお、上記の実施例では、再生装置２２０はディスク２１０に記録されたディスク固有の識別情報であるメディアＩＤを認証サーバ２３０に送信し、認証サーバ２３０は図４に示すような管理データ、すなわちメディアＩＤに、ドメイン数やドメインＩＤなどを対応させた管理データを生成してドメインの管理やコンテンツの利用管理を行なう構成として説明したが、ディスク２１０には、メディアＩＤ以外に、
（ａ）ディスクのタイトル単位で設定されるボリュームＩＤ、
（ｂ）ディスク記録コンテンツに対応して設定されたコンテンツ証明書の識別情報としてのコンテンツ証明書ＩＤ、
これらの識別情報（ＩＤ）も記録されている。
【００７７】
再生装置２２０は、メディアＩＤではなく、上記のいずれかのＩＤを認証サーバ２３０に送信し、認証サーバ２３０はこれらのボリュームＩＤやコンテンツ証明書ＩＤのいずれかに対応付けて、先に図４を参照して説明した各管理データを生成して、ドメイン管理やコンテンツ利用管理を行う構成としてもよい。認証サーバは、ボリュームＩＤまたはコンテンツ証明書ＩＤのうち、正当もしくは規定条件に適合したボリュームＩＤまたはコンテンツ証明書ＩＤの受領を条件として、ドメインに属するドメインデバイスにおいてディスク格納コンテンツの利用を許可するドメイン利用許可情報を再生装置に提供する。
【００７８】
図４を参照して説明した処理例は、ディスク２１０に記録されたコンテンツをドメインデバイスにコピーして利用する処理例であるが、例えばコンテンツ提供サーバの提供するコンテンツをドメインデバイスに格納して利用する処理も可能である。この処理例について図６を参照して説明する。
【００７９】
図６は、先に説明した図４の構成と異なり、コンテンツ提供サーバ２７０がドメインデバイス２５１〜２５３の少なくともいずれかに暗号化コンテンツ２７１を提供する構成である。ドメインデバイス２５１〜２５３の少なくともいずれかが、コンテンツ提供サーバ２７０の暗号化コンテンツ２７１のダウンロード（ステップＳ９１）を実行して自身のフラッシュメモリなどの記憶部に暗号化コンテンツを格納する。
【００８０】
しかし、この構成例においても、ディスク２１０を装着する再生装置２２０が、認証サーバ２３０に対してディスク２１０から読み出したメディアＩＤ２１１を認証サーバ２３０に送信し、ドメイン利用許可情報２２１を取得することが必要となる。すなわち、ドメイン２５０に属するドメインデバイス２５１〜２５３がダウンロードコンテンツを利用する前提として、再生装置２２０が認証サーバ２３０からドメイン利用許可情報２２１を取得することが必要である。
【００８１】
図６に示すダウンロードコンテンツのドメインデバイスにおける利用処理構成のシーケンスについて説明する。図６に示すディスク２１０は、例えばＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｃ）や、Ｂｌｕ−ｒａｙ Ｄｉｓｃ（登録商標）などのディスクである。本例では、ドメインデバイス２５１〜２５３はコンテンツ提供サーバ２７０の暗号化コンテンツ２７１をダウンロードして利用する例であり、ディスク２１０には、コンテンツが記録されていてもいなくてもよい。
【００８２】
なお、コンテンツ提供サーバ２７０の暗号化コンテンツ２７１は、コンテンツキーによって暗号化されたコンテンツである。本処理例は、コンテンツ提供サーバ２７０の暗号化コンテンツ２７１をある特定のドメイン２５０に属するデバイス（ドメインデバイス）がダウンロードして、ドメイン２５０内の複数のドメインデバイス２５１〜２５３では自由にコピーを行なって利用を許容する構成である。
【００８３】
ドメインデバイス２５１〜２５３がダウンロードコンテンツを利用するためには、再生装置２２０が認証サーバ２３０からドメイン利用許可情報２２１を取得することが必要となる。まず、ディスク２１０を装着した再生装置（Ｐｌａｙｅｒ）２２０が、認証サーバ２３０との手続を実行して、ドメインデバイスでのコンテンツダウンロード許可情報としての、ドメイン利用許可情報２２１を得る。このドメイン利用許可情報２２１は、コンテンツ提供サーバ２７０の暗号化コンテンツ２７１をドメイン２５０内のいずれかのドメインデバイス２５１〜２５３がダウンロードする際に必要とする情報である。
【００８４】
まず、再生装置２２０は、ディスク２１０からコンテンツ管理処理ドライバ２１２を読み出す。このコンテンツ管理処理ドライバ２１２は、ドメインデバイスにおけるコンテンツダウンロード処理を実行する際の許可情報であるドメイン利用許可情報２２１を認証サーバ２３０から取得するために適用するプログラムや認証サーバ２３０との接続情報などを含む。
【００８５】
再生装置２２０は、このコンテンツ管理処理ドライバ２１２を読み取って実行する。まず、ステップＳ６１において、ディスクに記録されたメディアＩＤを読み取って認証サーバ２３０に送信する。前述したようにメディアＩＤは、ディスク１枚ごとに異なる識別情報であり、例えばディスクのＢＣＡ（Ｂｕｒｓｔ Ｃｕｔｔｉｎｇ Ａｒｅａ）などに、改竄や書き換えが困難化されたデータとして記録されたＩＤである。
【００８６】
認証サーバ２３０は、メディアＩＤを受信すると、メディアＩＤが、正規のディスクに設定されたＩＤであるか否かを検証（ステップＳ７１）する。メディアＩＤは、ディスク製造業者や格納コンテンツなどを確認する情報が含まれ、これらの確認処理を行なって正規コンテンツの格納されたディスクに対応するＩＤであるか否かなどを検証する。正規コンテンツの格納されたディスクに対応するメディアＩＤであることが確認された場合、再生装置２２０は、コンテンツのドメイン内での利用要求を認証サーバ２３０に対して実行する。
【００８７】
このドメイン利用要求では、１つのドメイン内のデバイス数や、設定するドメインの数、利用期間などの詳細設定を実行することが可能である。ユーザは、様々なドメイン設定態様を決定して、認証サーバ２３０に対してドメイン利用要求を行なう。
【００８８】
認証サーバ２３０は、設定するドメイン数やドメインデバイス数や利用期間などを自身の管理データベースに登録するとともに、各種のドメイン利用態様を設定した利用許可情報を作成し、再生装置２２０に提供（ステップＳ７３）する。図６に示す再生装置２２０に格納されるドメイン利用許可情報２２１である。なお、このドメイン利用許可情報２２１の発行処理に際して、認証サーバ２３０は、例えば、１つのドメイン内のデバイス数や、設定するドメインの数、利用期間などに応じた利用料金を再生装置２２０に要求し、決済処理（ステップＳ７２）を行なう構成としてもよい。
【００８９】
認証サーバ２３０は、再生装置２２０から受信したメディアＩＤと対応付けて、利用許可を行なったドメイン数やドメインデバイス数や利用期間などをドメイン管理データとして登録する。例えば図５に示すような登録データを管理データとして保持する。図５に示すように、メディアＩＤと、設定を許可したドメイン数、ドメインＩＤ、ドメインデバイスＩＤ、利用期間などの管理情報である。なお、ドメインデバイスＩＤは、ドメイン登録処理が実行されたデバイスのデバイスＩＤ（デバイスキーを利用可）である。また、ドメインＩＤは、管理サーバ２４０との共有情報であることが必要である。
【００９０】
ドメインＩＤは、認証サーバ２３０が発行して管理サーバ２４０に通知するか、あるいは管理サーバ２４０が発行して認証サーバ２３０に通知する、これらのいずれかの処理形態とする。
【００９１】
図６に示すように、ドメイン２５０に属するドメインデバイスがドメインデバイスＡ〜Ｃ，２５１〜２５３とする。これらのドメインデバイスＡ〜Ｃ，２５１〜２５３は、管理サーバ２４０との処理を行なってドメイン登録処理（ステップＳ８１）を行なうことが必要となる。
【００９２】
ドメイン登録処理は、先に図２を参照して説明したＤＲＭ規格である［Ｍａｒｌｉｎ］に従った処理と同様の処理によって実行可能である。すなわち、先に図２を参照して説明したように、ドメインデバイスＡ〜Ｃ，２５１〜２５３の各々が管理サーバ２４０に対してデバイスＩＤ（デバイスキーを利用可）を送信し、管理サーバ２４０におけるデバイスＩＤ（デバイスキーを利用可）の確認処理の後、デバイスＩＤ（デバイスキーを利用可）を適用してドメインキーを暗号化した暗号化ドメインキーを管理サーバ２４０から受領する処理である。なお、ドメインキーは、ドメインＩＤと同一のデータ、あるいはその構成データとした設定とすることが可能である。
【００９３】
デバイスのドメイン登録処理が実行された後、ドメインデバイスＡ〜Ｃ，２５１〜２５３のいずれかが、コンテンツ提供サーバ２７０の暗号化コンテンツ２７１のダウンロード処理（ステップＳ９１）を実行する。このダウンロード処理は、再生装置２２０の管理の下に実行され、例えば正当なドメイン利用許可情報２２１が取得済みであることの確認を条件として実行される。
【００９４】
なお、コンテンツ提供サーバ２７０からのダウンロードコンテンツは暗号化コンテンツであり、ライセンスを受領していないデバイスでは利用できないことになる。認証サーバ２３０は、再生装置２２０から受領するメディアＩＤに対応付けてディスク格納コンテンツの利用を許可するドメインの識別情報であるドメインＩＤを登録する処理を行なうとともに、そのドメインＩＤ情報を管理サーバ２４０に通知するなどの処理によって、ドメインＩＤを認証サーバ２３０と管理サーバ２４０の共有情報とする。
【００９５】
管理サーバ２４０は、認証サーバ２３０に登録されたドメインＩＤに対応するドメインに属するドメインデバイスに対してのみライセンスの提供処理を行なう。この構成によって、特定のドメイン、すなわち認証サーバ２３０にメディアＩＤに対応付けて登録されたドメインＩＤの設定されたドメインに属するデバイスのみが管理サーバ２４０からライセンスを取得してライセンスに含まれるコンテンツキーを利用したコンテンツ復号によってコンテンツを利用することが可能となる。
【００９６】
なお、再生装置２２０が、正当なドメイン利用許可情報２２１が取得済みであることの確認を条件としてドメインデバイスにおけるコンテンツダウンロード処理を許可、または不許可とする制御を行なう構成としてもよい。この場合、再生装置２２０の実行する処理は以下のような処理となる。再生装置２２０のデータ読み取り部が、ディスクからディスクまたはディスク格納コンテンツに対応する識別情報を読み取り、再生装置２２０の通信部が識別情報を認証サーバ２３０に送信して認証サーバ２３０からドメイン利用許可情報２２１を取得する。次に再生装置２２０のダウンロード制御部がドメイン利用許可情報２２１の保持を条件として、同一ドメインに属するドメインデバイス間でコピーを許容するコンテンツとして、コンテンツ提供サーバ２７０からの暗号化コンテンツ２７１のダウンロードを実行させる。ダウンロード制御部は、ドメイン利用許可情報２２１が保持されていない場合には、ダウンロードを実行させない。このような制御を行なう構成としてもよい。
【００９７】
例えば、ステップＳ９１において、コンテンツ提供サーバ２７０の暗号化コンテンツ２７１が、ドメイン２５０の１つのドメインデバイスＡ２５１にダウンロードされる。ドメインデバイスＡ２５１は、さらに管理サーバ２４０からのライセンス取得処理を実行する。ライセンス取得処理は、先に図３を参照して説明したＤＲＭ規格である［Ｍａｒｌｉｎ］に従った処理と同様の処理によって実行可能である。すなわち、先に図３を参照して説明したように、ドメインデバイスＡ２５１が管理サーバ２４０に対してドメインＩＤ（ドメインキーを利用可）を送信し、管理サーバ２４０におけるドメインＩＤの確認処理の後、ドメインＩＤを適用してコンテンツキーを暗号化した暗号化コンテンツキーを含むライセンスを管理サーバ２４０から受領する処理である。
【００９８】
ドメインデバイスＡ２５１は、管理サーバ２４０から受領したライセンスに含まれる暗号化コンテンツキーを復号してコンテンツキーを得ることができる。すなわち、ドメイン登録処理に際して管理サーバ２４０から受領したドメインキーを利用して復号してコンテンツキーを得ることができる。さらに、このコンテンツキーを利用してコンテンツ提供サーバ２７０からダウンロードした暗号化コンテンツ２７１の復号を行なってコンテンツを再生、利用することが可能となる。
【００９９】
ドメイン２５０内のドメインデバイスＡ〜Ｃ，２５１〜２５３のデバイス間では暗号化コンテンツのコピーを自由に実行することが許容される。しかし、ドメインデバイスＡ〜Ｃ，２５１〜２５３の各々において、暗号化コンテンツキーを含むライセンスを管理サーバ２４０から取得することが必要となる。
【０１００】
ライセンスには、暗号化コンテンツを復号するためのコンテンツキーが含まれるが、このコンテンツキーはドメインキーによって暗号化されており、同じドメインキーを持つドメインデバイスにおいてのみ、同一のドメインキーを適用した復号処理によってコンテンツキーが取得可能となる。この構成により、認証サーバ２３０において設定が許可されたドメイン内でのみコンテンツのコピーおよび利用が許容されることになる。
【０１０１】
認証サーバ２３０は、先に図５を参照して説明したように、ディスク２１０に対応するメディアＩＤに対応付けてドメイン管理を行なっている。すなわち１枚のディスクに格納されたコンテンツを利用可能なドメインの数、ドメイン内デバイス数、利用期間などの利用態様を管理しており、１枚のディスクに格納されたコンテンツが利用されるドメインについて厳格な管理を行なうことが可能となり、コンテンツを利用する機器や期間を無制限に広げてしまうといった恐れを排除し厳格なコンテンツ利用管理が実現されることになる。
【０１０２】
なお、図６に示す処理例は、１つのドメイン、すなわちドメイン２５０を設定した処理例を示しているが、１つのメディアＩＤに対応させてダウンロードコンテンツを２つ以上の複数のドメインを利用可能なドメインとして設定することも可能である。例えば先に説明したように図５に示すエントリ（２）のように２つのドメインを１つのメディアＩＤに対して登録した例を示している。この設定では、１つのディスクのメディアＩＤを利用して２つの異なるドメインにおいてダウンロードコンテンツを利用可能な設定とされる。例えばｎ個のドメインを利用ドメインとして登録すれば、ｎ個のドメイン内のドメインデバイスで、コンテンツ提供サーバ２７０の提供するコンテンツを利用することができる。
【０１０３】
認証サーバ２３０は、例えば、ドメイン利用許可情報に利用可能なドメイン数を設定し、再生装置２２０は、その設定数に応じてコンテンツ提供サーバ２７０のコンテンツを異なるドメイン内のデバイスにダウンロードすることが許容される。なお、認証サーバ２３０は、利用可能なドメイン数、ドメインデバイス数や利用期間に応じて異なる利用料金を設定して決済を行なうことが可能である。
【０１０４】
以上、特定の実施例を参照しながら、本発明について詳解してきた。しかしながら、本発明の要旨を逸脱しない範囲で当業者が実施例の修正や代用を成し得ることは自明である。すなわち、例示という形態で本発明を開示してきたのであり、限定的に解釈されるべきではない。本発明の要旨を判断するためには、特許請求の範囲の欄を参酌すべきである。
【０１０５】
また、明細書中において説明した一連の処理はハードウェア、またはソフトウェア、あるいは両者の複合構成によって実行することが可能である。ソフトウェアによる処理を実行する場合は、処理シーケンスを記録したプログラムを、専用のハードウェアに組み込まれたコンピュータ内のメモリにインストールして実行させるか、あるいは、各種処理が実行可能な汎用コンピュータにプログラムをインストールして実行させることが可能である。例えば、プログラムは記録媒体に予め記録しておくことができる。記録媒体からコンピュータにインストールする他、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、インターネットといったネットワークを介してプログラムを受信し、内蔵するハードディスク等の記録媒体にインストールすることができる。
【０１０６】
なお、明細書に記載された各種の処理は、記載に従って時系列に実行されるのみならず、処理を実行する装置の処理能力あるいは必要に応じて並列的にあるいは個別に実行されてもよい。また、本明細書においてシステムとは、複数の装置の論理的集合構成であり、各構成の装置が同一筐体内にあるものには限らない。
【産業上の利用可能性】
【０１０７】
以上、説明したように、本発明の一実施例構成によれば、再生装置がディスクからディスク識別子としてのメディアＩＤを取得して認証サーバに送信して、認証サーバが、ドメインに属するドメインデバイスにおけるコンテンツの利用許可情報であるドメイン利用許可情報を再生装置に提供し、ドメインに属するドメインデバイスが、ドメインキーおよびコンテンツの復号に適用するコンテンツキーを含むライセンスを管理サーバから受領する構成とし、認証サーバは、再生装置から受領するメディアＩＤに対応付けてコンテンツの利用を許可するドメインの識別情報であるドメインＩＤを登録し、管理サーバは、認証サーバに登録されたドメインＩＤに対応するドメインに属するドメインデバイスに対してコンテンツキーを含むライセンスを提供する構成とした。本構成により、ドメイン内の利用コンテンツをメディアＩＤなど、ディスクに対応付けて管理することが可能となる。
【図面の簡単な説明】
【０１０８】
【図１】コンテンツ利用管理規格であるＤＲＭ（Ｄｉｇｉｔａｌ Ｒｉｇｈｔｓ Ｍａｎａｇｅｍｅｎｔ）規格の１つとして提案されているＭａｒｌｉｎ規格の概要について説明する図である。
【図２】Ｍａｒｌｉｎ規格におけるドメインデバイスの登録処理について説明する図である。
【図３】Ｍａｒｌｉｎ規格におけるドメインデバイスにおけるコンテンツ利用処理例について説明する図である。
【図４】本発明の一実施例に従ったコンテンツ利用管理例について説明する図である。
【図５】認証サーバの管理データの構成例について説明する図である。
【図６】本発明の一実施例に従ったコンテンツ利用管理例について説明する図である。
【符号の説明】
【０１０９】
１１０ ドメイン
１１１〜１１４ ユーザデバイス
１２０ ドメイン
１２１〜１２３ ユーザデバイス
１５０ デバイス
１５１ デバイスキー
１５２ ドメインキー
１５３ コンテンツキー
１５４ コンテンツ
１７０ 管理サーバ
１７１ ライセンス
１９０ コンテンツ提供サーバ
２１０ ディスク
２１１ メディアＩＤ
２１２ コンテンツ管理処理ドライバ
２１３ 暗号化コンテンツ
２２０ 再生装置
２２１ ドメイン利用許可情報
２３０ 認証サーバ
２４０ 管理サーバ
２５０ ドメイン
２５１〜２５３ ドメインデバイス
２７０ コンテンツ提供サーバ
２７１ 暗号化コンテンツ
【技術分野】
【０００１】
本発明は、コンテンツ利用管理システム、情報処理装置、および方法、並びにプログラムに関する。さらに、詳細には情報記録媒体に記録されたコンテンツやダウンロードコンテンツなどの利用制御を行うコンテンツ利用管理システム、情報処理装置、および方法、並びにプログラムに関する。
【背景技術】
【０００２】
映画、音楽など様々なコンテンツの記録媒体としてＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｃ）、Ｂｌｕ−ｒａｙ Ｄｉｓｃ（登録商標）などのディスクが利用されている。さらに、サーバからネットワークを介してコンテンツをダウンロードしてユーザ機器のフラッシュメモリなどの記憶手段に格納して利用するといったコンテンツ利用処理も盛んに行なわれている。ＤＶＤなどのメディアに記録されたコンテンツやダウンロードコンテンツはデジタルデータであり、その多くは、コンテンツの作成者あるいは販売者に著作権、頒布権等が保有され、例えば許可のないコピー（複製）等を防止するための利用制御がなされるのが一般的である。
【０００３】
デジタルデータの著作権管理はＤＲＭ（Ｄｉｇｉｔａｌ Ｒｉｇｈｔｓ Ｍａｎａｇｅｍｅｎｔ）と呼ばれ、例えば不正コピーの防止やコピー回数制限などを実現するための制御プログラムやシステムが利用されている。具体例として、著作権保護技術を規定しているＡＡＣＳ（Ａｄｖａｎｃｅｄ Ａｃｃｅｓｓ Ｃｏｎｔｅｎｔ Ｓｙｓｔｅｍ）がある。ＡＡＣＳ規定では、ディスク記録コンテンツの利用に際して、メディアＩＤなどのＩＤ情報をディスクから読み取らせて、読み取りＩＤの確認やＩＤ情報を利用した鍵生成など実行させてディスク単位でのコンテンツ利用制御を行なう構成を実現している。
【０００４】
昨今、ユーザ携帯機器の小型化やフラッシュメモリの大容量化などに伴い、ＤＶＤなどのメディア格納コンテンツやサーバからのダウンロードコンテンツを携帯機器のメモリに格納して利用する処理が盛んに行なわれている。
【０００５】
例えばディスク記録コンテンツをディスク再生装置以外の携帯機器などの外部機器に出力して利用する処理についても利用管理を行なう必要があり、このようなコンテンツ利用に対応する管理構成としては、例えば以下のような態様がある。
（ａ）ディスクを装着した再生装置以外の機器に出力することを完全に禁止、
（ｂ）出力回数を制限して、一定回数の出力を許容する処理、
（ｃ）出力機器数を制限して、一定の出力機器数までの出力を認める処理、
このような処理態様がある。また、コンテンツの利用範囲をドメインによって区分して管理する構成については、例えば特許文献１に記載されている。
【０００６】
従来のコンテンツ管理処理は、例えばディスクを装着した再生装置をコンテンツ出力機器、すなわちコンテンツのコピー元として設定し、携帯機器などの外部機器をコピー先として設定して管理を行うものである。ユーザが複数の携帯機器を利用する場合でも、各携帯機器に対するコンテンツ出力を、コンテンツ管理プログラムを実行可能なディスク装着再生装置において行なうことで、再生装置内で出力回数や出力機器数の管理が可能となり、確実なコンテンツの利用管理が実現される。
【０００７】
しかし、上記の管理構成では、ディスクを装着した再生装置からある１つの携帯プレーヤに出力したコンテンツを、さらに他の携帯プレーヤにコピー出力して利用するといった外部機器間のコピー利用処理は許容されないことになる。
【特許文献１】特表２００７−５００８９３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００８】
近年、様々な携帯機器が利用されており、フラッシュメモリのデータ記憶容量も増大し、携帯機器間のコンテンツコピーも技術的には比較的簡単に行なうことが可能である。しかし、上述したようなコンテンツ管理処理が行なわれている場合、携帯機器間でのコンテンツコピーは許容されないことになる。
【０００９】
本発明は、例えば上記の問題点に鑑みてなされたものであり、例えば携帯機器間でのコンテンツコピーを許容し、かつ、コンテンツの利用管理も実現するコンテンツ利用管理システム、情報処理装置、および方法、並びにプログラムを提供することを目的とする。
【課題を解決するための手段】
【００１０】
本発明の第１の側面は、
ディスクからディスクまたはディスク格納コンテンツに対応する識別情報を取得して認証サーバに送信する再生装置と、
前記識別情報のうち、正当もしくは規定条件に適合した識別情報の受領を条件として、ドメインに属するドメインデバイスにおけるディスク格納コンテンツの利用許可情報であるドメイン利用許可情報を再生装置に提供する認証サーバと、
ドメインデバイスの登録処理を実行し、ディスク格納コンテンツの復号に適用するコンテンツキーを含むライセンスをドメインデバイスに対して提供する管理サーバと、
前記管理サーバへの登録処理によって、前記管理サーバからドメインキーを取得する１以上のドメインデバイスを有し、
前記認証サーバは、前記再生装置から受領する前記識別情報に対応付けて前記ディスク格納コンテンツの利用を許可するドメインの識別情報であるドメインＩＤを登録し、
前記管理サーバは、前記認証サーバに登録されたドメインＩＤに対応するドメインに属するドメインデバイスに対して前記ライセンスの提供処理を行なう構成であることを特徴とするコンテンツ利用管理システムにある。
【００１１】
さらに、本発明のコンテンツ利用管理システムの一実施態様において、前記管理サーバは、ドメインに対応して設定されるドメインキーによってコンテンツキーを暗号化した暗号化コンテンツキーを含むライセンスをドメインデバイスに提供する構成であることを特徴とする。
【００１２】
さらに、本発明のコンテンツ利用管理システムの一実施態様において、前記再生装置は、前記識別情報として、ディスク固有の識別情報であるメディアＩＤをディスクから取得して認証サーバに送信し、前記認証サーバは、前記メディアＩＤのうち、正当もしくは規定条件に適合したメディアＩＤの受領を条件として、ドメインに属するドメインデバイスにおいてディスク格納コンテンツの利用を許可するドメイン利用許可情報を再生装置に提供する構成であることを特徴とする。
【００１３】
さらに、本発明のコンテンツ利用管理システムの一実施態様において、前記再生装置は、前記識別情報として、
（ａ）ディスクのタイトル単位で設定されるボリュームＩＤ、
（ｂ）ディスク記録コンテンツに対応して設定されたコンテンツ証明書の識別情報としてのコンテンツ証明書ＩＤ、
上記ボリュームＩＤまたはコンテンツ証明書ＩＤをディスクから取得して認証サーバに送信し、前記認証サーバは、前記ボリュームＩＤまたはコンテンツ証明書ＩＤのうち、正当もしくは規定条件に適合したボリュームＩＤまたはコンテンツ証明書ＩＤの受領を条件として、ドメインに属するドメインデバイスにおいてディスク格納コンテンツの利用を許可するドメイン利用許可情報を再生装置に提供する構成であることを特徴とする。
【００１４】
さらに、本発明のコンテンツ利用管理システムの一実施態様において、前記再生装置は、前記ドメイン利用許可情報の保持を条件として、同一ドメインに属するドメインデバイス間でコピーを許容するコンテンツとして、前記ディスク格納コンテンツのドメインデバイスに対するコピー出力を許容する構成であることを特徴とする。
【００１５】
さらに、本発明の第２の側面は、
ディスクからディスクまたはディスク格納コンテンツに対応する識別情報を取得して認証サーバに送信する再生装置と、
ダウンロードコンテンツを提供するコンテンツ提供サーバと、
前記識別情報のうち、正当もしくは規定条件に適合した識別情報の受領を条件として、ドメインに属するドメインデバイスにおいて前記ダウンロードコンテンツの利用を許可するドメイン利用許可情報を再生装置に提供する認証サーバと、
ドメインデバイスの登録処理を実行し、前記ダウンロードコンテンツの復号に適用するコンテンツキーを含むライセンスをドメインデバイスに対して提供する管理サーバと、
前記管理サーバへの登録処理によって、前記管理サーバからドメインキーを取得する１以上のドメインデバイスを有し、
前記認証サーバは、前記再生装置から受領する前記識別情報に対応付けて前記ダウンロードコンテンツの利用を許可するドメインの識別情報であるドメインＩＤを登録し、
前記管理サーバは、前記認証サーバに登録されたドメインＩＤに対応するドメインに属するドメインデバイスに対して前記ライセンスの提供処理を行なう構成であることを特徴とするコンテンツ利用管理システムにある。
【００１６】
さらに、本発明のコンテンツ利用管理システムの一実施態様において、前記管理サーバは、ドメインに対応して設定されるドメインキーによってコンテンツキーを暗号化した暗号化コンテンツキーを含むライセンスをドメインデバイスに提供する構成であることを特徴とする。
【００１７】
さらに、本発明のコンテンツ利用管理システムの一実施態様において、前記再生装置は、前記識別情報として、ディスク固有の識別情報であるメディアＩＤをディスクから取得して認証サーバに送信し、前記認証サーバは、前記メディアＩＤのうち、正当もしくは規定条件に適合したメディアＩＤの受領を条件として、ドメインに属するドメインデバイスにおいて前記ダウンロードコンテンツの利用を許可するドメイン利用許可情報を再生装置に提供する構成であることを特徴とする。
【００１８】
さらに、本発明のコンテンツ利用管理システムの一実施態様において、前記再生装置は、前記識別情報として、
（ａ）ディスクのタイトル単位で設定されるボリュームＩＤ、
（ｂ）ディスク記録コンテンツに対応して設定されたコンテンツ証明書の識別情報としてのコンテンツ証明書ＩＤ、
上記ボリュームＩＤまたはコンテンツ証明書ＩＤをディスクから取得して認証サーバに送信し、前記認証サーバは、前記ボリュームＩＤまたはコンテンツ証明書ＩＤのうち、正当もしくは規定条件に適合したボリュームＩＤまたはコンテンツ証明書ＩＤの受領を条件として、ドメインに属するドメインデバイスにおいて前記ダウンロードコンテンツの利用を許可するドメイン利用許可情報を再生装置に提供する構成であることを特徴とする。
【００１９】
さらに、本発明のコンテンツ利用管理システムの一実施態様において、前記再生装置は、前記ドメイン利用許可情報の保持を条件として、同一ドメインに属するドメインデバイス間でコピーを許容するコンテンツとして、前記ダウンロードコンテンツのドメインデバイスに対するダウンロード処理を許容する構成であることを特徴とする。
【００２０】
さらに、本発明の第３の側面は、
ディスクの記録情報の読み取り処理を実行する情報処理装置であり、
ディスクからディスクまたはディスク格納コンテンツに対応する識別情報を読み取るデータ読み取り部と、
前記識別情報を認証サーバに送信し、認証サーバからドメインに属するドメインデバイスにおいてディスク格納コンテンツまたはダウンロードコンテンツの利用を許可するドメイン利用許可情報を取得する通信部と、
前記ドメイン利用許可情報の保持を条件として、同一ドメインに属するドメインデバイス間でコピーを許容するコンテンツとして、前記ディスク格納コンテンツまたはダウンロードコンテンツのドメインデバイスに対する記録制御を実行する制御部と、
を有することを特徴とする情報処理装置にある。
【００２１】
さらに、本発明の情報処理装置の一実施態様において、前記情報処理装置は、前記識別情報として、
（ａ）ディスク固有の識別情報であるメディアＩＤ、
（ｂ）ディスクのタイトル単位で設定されるボリュームＩＤ、
（ｃ）ディスク記録コンテンツに対応して設定されたコンテンツ証明書の識別情報としてのコンテンツ証明書ＩＤ、
上記メディアＩＤ、またはボリュームＩＤ、またはコンテンツ証明書ＩＤの少なくともいずれかをディスクから取得して認証サーバに送信する構成であることを特徴とする。
【００２２】
さらに、本発明の第４の側面は、
ディスク再生装置が、ディスクからディスクまたはディスク格納コンテンツに対応する識別情報を取得して認証サーバに送信するステップと、
認証サーバが、前記再生装置から受領する前記識別情報に対応付けて前記ディスク格納コンテンツの利用を許可するドメインの識別情報であるドメインＩＤを登録し、前記識別情報のうち、正当もしくは規定条件に適合した識別情報の受領を条件として、ドメインに属するドメインデバイスにおいてディスク格納コンテンツの利用を許可するドメイン利用許可情報を再生装置に提供するステップと、
管理サーバが、ドメインデバイスとしての登録処理を実行し、ディスク格納コンテンツの復号に適用するコンテンツキーを含むライセンスをドメインデバイスに対して提供するステップと、
ドメインデバイスが、前記管理サーバへの登録処理によって、前記管理サーバからドメインキーを取得するステップを有し、
前記管理サーバは、前記認証サーバに登録されたドメインＩＤに対応するドメインに属するドメインデバイスに対して前記ライセンスの提供処理を行なうことを特徴とするコンテンツ利用管理方法にある。
【００２３】
さらに、本発明のコンテンツ利用管理方法の一実施態様において、前記管理サーバは、ドメインに対応して設定されるドメインキーによってコンテンツキーを暗号化した暗号化コンテンツキーを含むライセンスをドメインデバイスに提供することを特徴とする。
【００２４】
さらに、本発明の第５の側面は、
コンテンツ利用管理方法であり、
ディスク再生装置が、ディスクからディスクまたはディスク格納コンテンツに対応する識別情報を取得して認証サーバに送信するステップと、
認証サーバが、前記再生装置から受領する前記識別情報に対応付けてコンテンツ提供サーバの提供するダウンロードコンテンツの利用を許可するドメインの識別情報であるドメインＩＤを登録し、前記識別情報のうち、正当もしくは規定条件に適合した識別情報の受領を条件として、ドメインに属するドメインデバイスにおいて前記ダウンロードコンテンツの利用を許可するドメイン利用許可情報を再生装置に提供するステップと、
管理サーバが、ドメインデバイスとしての登録処理を実行し、前記ダウンロードコンテンツの復号に適用するコンテンツキーを含むライセンスをドメインデバイスに対して提供するステップと、
ドメインデバイスが、前記管理サーバへの登録処理によって、前記管理サーバからドメインキーを取得するステップを有し、
前記管理サーバは、前記認証サーバに登録されたドメインＩＤに対応するドメインに属するドメインデバイスに対して前記ライセンスの提供処理を行なうことを特徴とするコンテンツ利用管理方法にある。
【００２５】
さらに、本発明のコンテンツ利用管理方法の一実施態様において、前記管理サーバは、ドメインに対応して設定されるドメインキーによってコンテンツキーを暗号化した暗号化コンテンツキーを含むライセンスをドメインデバイスに提供することを特徴とする。
【００２６】
さらに、本発明の第６の側面は、
情報処理装置において実行する情報処理方法であり、
データ読み取り部が、ディスクからディスクまたはディスク格納コンテンツに対応する識別情報を読み取るデータ読み取りステップと、
通信部が、前記識別情報を認証サーバに送信し、認証サーバからドメインに属するドメインデバイスにおいてディスク格納コンテンツまたはダウンロードコンテンツの利用を許可するドメイン利用許可情報を取得する通信ステップと、
制御部が、前記ドメイン利用許可情報の保持を条件として、同一ドメインに属するドメインデバイス間でコピーを許容するコンテンツとして、前記ディスク格納コンテンツまたはダウンロードコンテンツをドメインデバイスに記録する制御を実行する制御ステップと、
を有することを特徴とする情報処理方法にある。
【００２７】
さらに、本発明の第７の側面は、
情報処理装置において情報処理を実行させるプログラムであり、
データ読み取り部に、ディスクからディスクまたはディスク格納コンテンツに対応する識別情報を読み取らせるデータ読み取りステップと、
通信部に、前記識別情報を認証サーバに送信し、認証サーバからドメインに属するドメインデバイスにおいてディスク格納コンテンツの利用を許可するドメイン利用許可情報を取得させる通信ステップと、
制御部に、前記ドメイン利用許可情報の保持を条件として、同一ドメインに属するドメインデバイス間でコピーを許容するコンテンツとして、前記ディスク格納コンテンツまたはダウンロードコンテンツをドメインデバイスに記録する制御を実行する制御ステップと、
を有することを特徴とするプログラムにある。
【００２８】
なお、本発明のプログラムは、例えば、様々なプログラム・コードを実行可能な汎用システムに対して、コンピュータ可読な形式で提供する記憶媒体、通信媒体によって提供可能なプログラムである。このようなプログラムをコンピュータ可読な形式で提供することにより、コンピュータ・システム上でプログラムに応じた処理が実現される。
【００２９】
本発明のさらに他の目的、特徴や利点は、後述する本発明の実施例や添付する図面に基づくより詳細な説明によって明らかになるであろう。なお、本明細書においてシステムとは、複数の装置の論理的集合構成であり、各構成の装置が同一筐体内にあるものには限らない。
【発明の効果】
【００３０】
本発明の一実施例構成によれば、再生装置がディスクからディスク識別子としてのメディアＩＤを取得して認証サーバに送信して、認証サーバが、ドメインに属するドメインデバイスにおけるコンテンツの利用許可情報であるドメイン利用許可情報を再生装置に提供し、ドメインに属するドメインデバイスが、ドメインキーおよびコンテンツの復号に適用するコンテンツキーを含むライセンスを管理サーバから受領する構成とし、認証サーバは、再生装置から受領するメディアＩＤに対応付けてコンテンツの利用を許可するドメインの識別情報であるドメインＩＤを登録し、管理サーバは、認証サーバに登録されたドメインＩＤに対応するドメインに属するドメインデバイスに対してコンテンツキーを含むライセンスを提供する構成とした。本構成により、ドメイン内の利用コンテンツをメディアＩＤなど、ディスクに対応付けて管理することが可能となる。
【発明を実施するための最良の形態】
【００３１】
以下、図面を参照しながら本発明のコンテンツ利用管理システム、情報処理装置、および方法、並びにプログラムの詳細について説明する。
【００３２】
本発明は、ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｃ）、Ｂｌｕ−ｒａｙ Ｄｉｓｃ（登録商標）などのディスクに格納されたコンテンツ、あるいは、サーバからネットワークを介してダウンロードしたコンテンツなどを、ユーザ機器間でコピーして利用することを許容しながら、コンテンツの利用管理も実現しようとするものである。コンテンツの利用管理は、具体的には例えば無制限のコンテンツコピーを許容しない設定とするものである。
【００３３】
まず、コンテンツ利用管理規格、すなわちＤＲＭ（Ｄｉｇｉｔａｌ Ｒｉｇｈｔｓ Ｍａｎａｇｅｍｅｎｔ）規格の１つとして提案されているＭａｒｌｉｎ規格の概要について図１を参照して説明する。
【００３４】
コンテンツ利用管理規格［Ｍａｒｌｉｎ］は、一定の制限の下で複数のユーザ機器間においてコピーコンテンツの利用を許容するものである。コンテンツコピーの許容されたユーザ機器のグループをドメイン［Ｄｏｍａｉｎ］と呼ぶ。
【００３５】
具体例について、図１を参照して説明する。例えばドメインＡ（ＤｏｍａｉｎＡ）１１０はユーザＡの所有する複数のユーザデバイス１１１〜１１４によって構成される。これら１つのドメインＡに属するユーザデバイスの間ではコンテンツのコピーを自由に実行することが許容される。
【００３６】
ドメインＢ（ＤｏｍａｉｎＢ）１２０はユーザＢの所有する複数のユーザデバイス１２１〜１２３によって構成される。これら１つのドメインＢに属するユーザデバイスの間ではコンテンツのコピーを自由に実行することが許容される。なお、１つのデバイスが複数のドメインに属するような設定も可能である。
【００３７】
１つのドメインに含まれるデバイス、すなわちドメインデバイスとなるためには、コンテンツ利用管理規格［Ｍａｒｌｉｎ］対応の管理処理を実行している管理サーバに対して予め定めた手続を行なうことが必要となる。
【００３８】
ドメインデバイスとしての登録処理について図２を参照して説明する。図２には新たにドメインデバイスとして登録を行なうデバイス１５０と、管理サーバ１７０を示している。デバイス１５０は、予めデバイス固有の識別子（ＩＤ）に対応するデバイスキー１５１をメモリに保持している。
【００３９】
デバイス１５０は、デバイスＩＤ（デバイスキーを利用可）を管理サーバ１７０に送信する。管理サーバ１７０は、ドメイン単位の管理情報を保持し、デバイス１５０のＩＤを１つのドメインに属する機器として登録し、デバイスキーによってドメインキーを暗号化してデバイス１５０に提供する。デバイス１５０は暗号化ドメインキーを管理サーバ１７０から受信し、デバイスキー１５１を適用して復号し、ドメインキー１５２を取得してメモリに格納する。この処理によって、ある１つのドメインに属する複数のユーザデバイスは、１つの共通のドメインキーを保有することになる。
【００４０】
次に、図３を参照してドメインデバイスにおけるコンテンツ利用処理例について説明する。
【００４１】
デバイス１５０は、まず、特定のコンテンツに対応するコンテンツ利用権を示すライセンスの取得を行なう。まず、デバイス１５０は管理サーバ１７０に対して、ドメインＩＤ（ドメインキー）を送信して、コンテンツに対応するライセンスの取得要求を実行する。なお、図には示していないが、この送信処理に際しては、コンテンツＩＤも併せて送信する。
【００４２】
管理サーバ１７０は、コンテンツ提供サーバ１９０の提供する暗号化コンテンツに対する復号処理に適用可能なコンテンツキーをドメインキーで暗号化した暗号化コンテンツキーを生成して、この暗号化コンテンツキーを含むライセンス１７１を生成してデバイス１５０に送信する。
【００４３】
デバイス１５０は、ライセンス１７１から暗号化コンテンツキーを読み出して、ドメインキー１５２を適用した復号処理を行いコンテンツキー１５３を取得する。
【００４４】
次に、デバイス１５０は、コンテンツ提供サーバ１９０から暗号化コンテンツを受信する。この暗号化コンテンツは、コンテンツキー１５３によって暗号化されたコテンツである。デバイスは、管理サーバ１７０から受領したコンテンツキー１５３を適用した暗号化コンテンツ１５４の復号処理を実行して復号コンテンツを取得して再生、利用することができる。
【００４５】
このコンテンツは、暗号化コンテンツとしてのみ外部出力することが許容される。暗号化コンテンツキーを含むライセンス１７１は、各デバイスが管理サーバ１７０から取得することが必要である。ライセンス１７１には、暗号化コンテンツを復号するためのコンテンツキーが含まれるが、このコンテンツキーはドメインキーによって暗号化されており、同じドメインキーを持つドメインデバイスにおいてのみ、同一のドメインキーを適用した復号処理によってコンテンツキーが取得可能となる。
【００４６】
従って、暗号化コンテンツの利用可能なデバイスは、同じドメインキーを持つ１つのドメインに属するデバイスのグループのみに制限されることになる。このコンテンツ利用管理構成では、デバイスキーやドメインキーの外部出力を禁止する設定とすることで、暗号化コンテンツを自由に流通させても、コンテンツの利用は１つのドメインに属するドメインデバイスのみとするコンテンツ利用管理構成が実現される。
【００４７】
本発明のコンテンツ利用管理構成は、このＤＲＭ規格である［Ｍａｒｌｉｎ］をさらに発展させて、１つのディスク、例えば、ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｃ）や、Ｂｌｕ−ｒａｙ Ｄｉｓｃ（登録商標）などのディスクに記録された識別子（ＩＤ）を利用して、コンテンツの利用管理やドメイン設定管理を行なう構成である。
【００４８】
図４〜図６を参照して本発明の実施例に従ったコンテンツ利用管理例について説明する。
図４は、ディスクに格納されたコンテンツのドメインデバイスでの利用管理構成、
図６は、サーバからのダウンロードコンテンツのドメインデバイスでの利用管理構成、
これらの処理構成を説明する図である。
【００４９】
まず、図４を参照して、ディスクに格納されたコンテンツのドメインデバイスでの利用管理構成について説明する。
【００５０】
図４に示すディスク２１０は、例えばＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｃ）や、Ｂｌｕ−ｒａｙ Ｄｉｓｃ（登録商標）などのディスクであり、予め暗号化コンテンツ２１３が記録されたディスクである。暗号化コンテンツ２１３はコンテンツキーによって暗号化されたコンテンツとして記録されている。
【００５１】
この暗号化コンテンツをある特定のドメイン２５０に属するデバイス（ドメインデバイス）にコピーを行い、ドメイン２５０内の複数のドメインデバイス２５１〜２５３では自由にコピーを行なって利用を許容する構成である。
【００５２】
まず、ディスク２１０を装着した再生装置（Ｐｌａｙｅｒ）２２０が、認証サーバ２３０との手続を実行して、ドメインデバイスに対するコンテンツ出力（コピー）許可情報としての、ドメイン利用許可情報２２１を得る。このドメイン利用許可情報２２１は、ディスク格納コンテンツ、すなわち図に示す暗号化コンテンツ２１３をドメイン２５０内のいずれかのドメインデバイス２５１〜２５３にコピー出力する際に必要とする情報である。
【００５３】
まず、再生装置２２０は、ディスク２１０からコンテンツ管理処理ドライバ２１２を読み出す。このコンテンツ管理処理ドライバ２１２は、ドメインデバイスに対するコンテンツ出力（コピー）許可情報であるドメイン利用許可情報２２１を認証サーバ２３０から取得するプログラムや認証サーバ２３０の接続情報などを含む。
【００５４】
再生装置２２０は、このコンテンツ管理処理ドライバ２１２を読み取って実行する。まず、ステップＳ１１において、ディスクに記録されたメディアＩＤを読み取って認証サーバ２３０に送信する。
【００５５】
メディアＩＤは、ディスク１枚ごとに異なる識別情報であり、例えばディスクのＢＣＡ（Ｂｕｒｓｔ Ｃｕｔｔｉｎｇ Ａｒｅａ）などに、改竄や書き換えが困難化されたデータとして記録されたＩＤである。
【００５６】
認証サーバ２３０は、メディアＩＤを受信すると、メディアＩＤが、正規のディスクに設定されたＩＤであるか否かを検証（ステップＳ２１）する。すなわち、正当もしくは規定条件に適合したメディアＩＤであるかを検証する。メディアＩＤは、ディスク製造業者や格納コンテンツなどを確認する情報が含まれ、これらの確認処理を行なって正規コンテンツの格納されたディスクに対応するＩＤであるか否かなどを検証する。正規コンテンツの格納されたディスクに対応するメディアＩＤであることが確認された場合、再生装置２２０は、コンテンツのドメイン内での利用要求を認証サーバ２３０に対して実行する。
【００５７】
このドメイン利用要求では、１つのドメイン内のデバイス数や、設定するドメインの数、利用期間などの詳細設定を実行することが可能である。ユーザは、様々なドメイン設定態様を決定して、認証サーバ２３０に対してドメイン利用要求を行なう。
【００５８】
認証サーバ２３０は、設定するドメイン数やドメインデバイス数や利用期間などを自身の管理データベースに登録するとともに、各種のドメイン利用態様を設定した利用許可情報を作成し、再生装置２２０に提供（ステップＳ２３）する。図４に示す再生装置２２０に格納されるドメイン利用許可情報２２１である。なお、このドメイン利用許可情報２２１の発行処理に際して、認証サーバ２３０は、例えば、１つのドメイン内のデバイス数や、設定するドメインの数、利用期間などに応じた利用料金を再生装置２２０に要求し、決済処理（ステップＳ２２）を行なう構成としてもよい。
【００５９】
認証サーバ２３０は、再生装置２２０から受信したメディアＩＤと対応付けて、利用許可を行なったドメイン数やドメインデバイス数や利用期間などをドメイン管理データとして登録する。例えば図５に示すような登録データを管理データとして保持する。図５に示すように、メディアＩＤと、設定を許可したドメイン数、ドメインＩＤ、ドメインデバイスＩＤ、利用期間などの管理情報である。なお、ドメインデバイスＩＤは、ドメイン登録処理が実行されたデバイスのデバイスＩＤ（デバイスキーを利用可）である。また、ドメインＩＤは、管理サーバ２４０との共有情報であることが必要である。
【００６０】
ドメインＩＤは、認証サーバ２３０が発行して管理サーバ２４０に通知するか、あるいは管理サーバ２４０が発行して認証サーバ２３０に通知する、これらのいずれかの処理形態とする。
【００６１】
図４に示すように、ドメイン２５０に属するドメインデバイスがドメインデバイスＡ〜Ｃ，２５１〜２５３とする。これらのドメインデバイスＡ〜Ｃ，２５１〜２５３は、管理サーバ２４０との処理を行なってドメイン登録処理（ステップＳ３１）を行なうことが必要となる。
【００６２】
ドメイン登録処理は、先に図２を参照して説明したＤＲＭ規格である［Ｍａｒｌｉｎ］に従った処理と同様の処理によって実行可能である。すなわち、先に図２を参照して説明したように、ドメインデバイスＡ〜Ｃ，２５１〜２５３の各々が管理サーバ２４０に対してデバイスＩＤ（デバイスキーを利用可）を送信し、管理サーバ２４０におけるデバイスＩＤ（デバイスキーを利用可）の確認処理の後、デバイスＩＤ（デバイスキーを利用可）を適用してドメインキーを暗号化した暗号化ドメインキーを管理サーバ２４０から受領する処理である。なお、ドメインキーは、ドメインＩＤと同一のデータ、あるいはその構成データとした設定とすることが可能である。
【００６３】
デバイスのドメイン登録処理が実行された後、ドメインデバイスＡ〜Ｃ，２５１〜２５３のいずれかに対して、ディスク２１０に格納された暗号化コンテンツ２１３がコピー（ステップＳ５１）される。このコピー処理は、再生装置２２０の管理の下に実行され、例えば正当なドメイン利用許可情報２２１が取得済みであることの確認を条件として実行される。
【００６４】
なお、コピーされるディスク格納コンテンツは暗号化コンテンツであり、ライセンスを受領していないデバイスでは利用できないことになる。認証サーバ２３０は、再生装置２２０から受領するメディアＩＤに対応付けてディスク格納コンテンツの利用を許可するドメインの識別情報であるドメインＩＤを登録する処理を行なうとともに、そのドメインＩＤ情報を管理サーバ２４０に通知するなどの処理によって、ドメインＩＤを認証サーバ２３０と管理サーバ２４０の共有情報とする。
【００６５】
管理サーバ２４０は、認証サーバ２３０に登録されたドメインＩＤに対応するドメインに属するドメインデバイスに対してのみライセンスの提供処理を行なう。この構成によって、特定のドメイン、すなわち認証サーバ２３０にメディアＩＤに対応付けて登録されたドメインＩＤの設定されたドメインに属するデバイスのみが管理サーバ２４０からライセンスを取得してライセンスに含まれるコンテンツキーを利用したコンテンツ復号によってコンテンツを利用することが可能となる。
【００６６】
なお、再生装置２２０が、正当なドメイン利用許可情報２２１が取得済みであることの確認を条件としてドメインデバイスに対してのコピー許可、または不許可とする制御を行なう構成としてもよい。この場合、再生装置２２０の実行する処理は以下のような処理となる。再生装置２２０のデータ読み取り部が、ディスクからディスクまたはディスク格納コンテンツに対応する識別情報を読み取り、再生装置２２０の通信部が識別情報を認証サーバ２３０に送信して認証サーバ２３０からドメイン利用許可情報２２１を取得する。次に再生装置２２０のコピー制御部がドメイン利用許可情報２２１の保持を条件として、同一ドメインに属するドメインデバイス間でコピーを許容するコンテンツとして、ディスク格納コンテンツをドメインデバイスにコピー出力を実行する。コピー制御部は、ドメイン利用許可情報２２１が保持されていない場合には、コピーを実行しない。このような制御を行なう構成としてもよい。
【００６７】
例えば、ステップＳ５１においてディスク２１０に格納された暗号化コンテンツ２１３が、ドメイン２５０の１つのドメインデバイスＡ２５１にコピーされる。しかし、このコンテンツは暗号化コンテンツであり、コンテンツキーがなければ復号できない。
【００６８】
従って、ドメインデバイスＡ２５１は、管理サーバ２４０からのライセンス取得処理を実行することになる。ライセンス取得処理は、先に図３を参照して説明したＤＲＭ規格である［Ｍａｒｌｉｎ］に従った処理と同様の処理によって実行可能である。すなわち、先に図３を参照して説明したように、デバイス２５１が管理サーバ２４０に対してドメインＩＤ（ドメインキーを利用可）を送信し、管理サーバ２４０におけるドメインＩＤの確認処理の後、ドメインＩＤを適用してコンテンツキーを暗号化した暗号化コンテンツキーを含むライセンスを管理サーバ２４０から受領する処理である。
【００６９】
ドメインデバイスＡ２５１は、管理サーバ２４０から受領したライセンスに含まれる暗号化コンテンツキーを復号してコンテンツキーを得ることができる。すなわち、ドメイン登録処理に際して管理サーバ２４０から受領したドメインキーを利用して復号してコンテンツキーを得ることができる。さらに、このコンテンツキーを利用してディスク２１０からコピーした暗号化コンテンツの復号を行なってコンテンツを再生、利用することが可能となる。
【００７０】
ドメイン２５０内のドメインデバイスＡ〜Ｃ，２５１〜２５３のデバイス間では暗号化コンテンツのコピーを自由に実行することが許容される。しかし、ドメインデバイスＡ〜Ｃ，２５１〜２５３の各々において、暗号化コンテンツキーを含むライセンスを管理サーバ２４０から取得することが必要となる。
【００７１】
ライセンスには、暗号化コンテンツを復号するためのコンテンツキーが含まれるが、このコンテンツキーはドメインキーによって暗号化されており、同じドメインキーを持つドメインデバイスにおいてのみ、同一のドメインキーを適用した復号処理によってコンテンツキーが取得可能となる。
【００７２】
この構成により、認証サーバ２３０において設定が許可されたドメイン内でのみコンテンツのコピーおよび利用が許容されることになる。
【００７３】
認証サーバ２３０は、先に図５を参照して説明したように、ディスク２１０に対応するメディアＩＤに対応付けてドメイン管理を行なっている。すなわち１枚のディスクに格納されたコンテンツを利用可能なドメインの数、ドメイン内デバイス数、利用期間などの利用態様を管理しており、１枚のディスクに格納されたコンテンツが利用されるドメインについて厳格な管理を行なうことが可能となり、コンテンツを利用する機器や期間を無制限に広げてしまうといった恐れを排除し厳格なコンテンツ利用管理が実現されることになる。
【００７４】
なお、図４に示す処理例は、１つのドメイン、すなわちドメイン２５０を設定した処理例を示しているが、１枚のディスクに格納された１つのコンテンツを２つ以上の複数のドメインを利用可能なドメインとして設定することも可能である。図５に示すエントリ（２）は２つのドメインを１つのメディアＩＤ、すなわち１つのディスク格納コンテンツに対して登録した例を示している。この設定では、１つのディスク格納コンテンツが２つの異なるドメインにおいて利用可能な設定とされる。例えばｎ個のドメインを利用ドメインとして登録すれば、ｎ個のドメイン内のドメインデバイスで、１枚のディスクに格納されたコンテンツを利用することができる。
【００７５】
認証サーバ２３０は、例えば、ドメイン利用許可情報２２１に利用可能なドメイン数を設定し、再生装置２２０は、その設定数に応じてディスク２１０に格納されたコンテンツを異なるドメイン内のデバイスにコピー出力することが許容される。なお、認証サーバ２３０は、利用可能なドメイン数、ドメインデバイス数や利用期間に応じて異なる利用料金を設定して決済を行なうことが可能である。
【００７６】
なお、上記の実施例では、再生装置２２０はディスク２１０に記録されたディスク固有の識別情報であるメディアＩＤを認証サーバ２３０に送信し、認証サーバ２３０は図４に示すような管理データ、すなわちメディアＩＤに、ドメイン数やドメインＩＤなどを対応させた管理データを生成してドメインの管理やコンテンツの利用管理を行なう構成として説明したが、ディスク２１０には、メディアＩＤ以外に、
（ａ）ディスクのタイトル単位で設定されるボリュームＩＤ、
（ｂ）ディスク記録コンテンツに対応して設定されたコンテンツ証明書の識別情報としてのコンテンツ証明書ＩＤ、
これらの識別情報（ＩＤ）も記録されている。
【００７７】
再生装置２２０は、メディアＩＤではなく、上記のいずれかのＩＤを認証サーバ２３０に送信し、認証サーバ２３０はこれらのボリュームＩＤやコンテンツ証明書ＩＤのいずれかに対応付けて、先に図４を参照して説明した各管理データを生成して、ドメイン管理やコンテンツ利用管理を行う構成としてもよい。認証サーバは、ボリュームＩＤまたはコンテンツ証明書ＩＤのうち、正当もしくは規定条件に適合したボリュームＩＤまたはコンテンツ証明書ＩＤの受領を条件として、ドメインに属するドメインデバイスにおいてディスク格納コンテンツの利用を許可するドメイン利用許可情報を再生装置に提供する。
【００７８】
図４を参照して説明した処理例は、ディスク２１０に記録されたコンテンツをドメインデバイスにコピーして利用する処理例であるが、例えばコンテンツ提供サーバの提供するコンテンツをドメインデバイスに格納して利用する処理も可能である。この処理例について図６を参照して説明する。
【００７９】
図６は、先に説明した図４の構成と異なり、コンテンツ提供サーバ２７０がドメインデバイス２５１〜２５３の少なくともいずれかに暗号化コンテンツ２７１を提供する構成である。ドメインデバイス２５１〜２５３の少なくともいずれかが、コンテンツ提供サーバ２７０の暗号化コンテンツ２７１のダウンロード（ステップＳ９１）を実行して自身のフラッシュメモリなどの記憶部に暗号化コンテンツを格納する。
【００８０】
しかし、この構成例においても、ディスク２１０を装着する再生装置２２０が、認証サーバ２３０に対してディスク２１０から読み出したメディアＩＤ２１１を認証サーバ２３０に送信し、ドメイン利用許可情報２２１を取得することが必要となる。すなわち、ドメイン２５０に属するドメインデバイス２５１〜２５３がダウンロードコンテンツを利用する前提として、再生装置２２０が認証サーバ２３０からドメイン利用許可情報２２１を取得することが必要である。
【００８１】
図６に示すダウンロードコンテンツのドメインデバイスにおける利用処理構成のシーケンスについて説明する。図６に示すディスク２１０は、例えばＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｃ）や、Ｂｌｕ−ｒａｙ Ｄｉｓｃ（登録商標）などのディスクである。本例では、ドメインデバイス２５１〜２５３はコンテンツ提供サーバ２７０の暗号化コンテンツ２７１をダウンロードして利用する例であり、ディスク２１０には、コンテンツが記録されていてもいなくてもよい。
【００８２】
なお、コンテンツ提供サーバ２７０の暗号化コンテンツ２７１は、コンテンツキーによって暗号化されたコンテンツである。本処理例は、コンテンツ提供サーバ２７０の暗号化コンテンツ２７１をある特定のドメイン２５０に属するデバイス（ドメインデバイス）がダウンロードして、ドメイン２５０内の複数のドメインデバイス２５１〜２５３では自由にコピーを行なって利用を許容する構成である。
【００８３】
ドメインデバイス２５１〜２５３がダウンロードコンテンツを利用するためには、再生装置２２０が認証サーバ２３０からドメイン利用許可情報２２１を取得することが必要となる。まず、ディスク２１０を装着した再生装置（Ｐｌａｙｅｒ）２２０が、認証サーバ２３０との手続を実行して、ドメインデバイスでのコンテンツダウンロード許可情報としての、ドメイン利用許可情報２２１を得る。このドメイン利用許可情報２２１は、コンテンツ提供サーバ２７０の暗号化コンテンツ２７１をドメイン２５０内のいずれかのドメインデバイス２５１〜２５３がダウンロードする際に必要とする情報である。
【００８４】
まず、再生装置２２０は、ディスク２１０からコンテンツ管理処理ドライバ２１２を読み出す。このコンテンツ管理処理ドライバ２１２は、ドメインデバイスにおけるコンテンツダウンロード処理を実行する際の許可情報であるドメイン利用許可情報２２１を認証サーバ２３０から取得するために適用するプログラムや認証サーバ２３０との接続情報などを含む。
【００８５】
再生装置２２０は、このコンテンツ管理処理ドライバ２１２を読み取って実行する。まず、ステップＳ６１において、ディスクに記録されたメディアＩＤを読み取って認証サーバ２３０に送信する。前述したようにメディアＩＤは、ディスク１枚ごとに異なる識別情報であり、例えばディスクのＢＣＡ（Ｂｕｒｓｔ Ｃｕｔｔｉｎｇ Ａｒｅａ）などに、改竄や書き換えが困難化されたデータとして記録されたＩＤである。
【００８６】
認証サーバ２３０は、メディアＩＤを受信すると、メディアＩＤが、正規のディスクに設定されたＩＤであるか否かを検証（ステップＳ７１）する。メディアＩＤは、ディスク製造業者や格納コンテンツなどを確認する情報が含まれ、これらの確認処理を行なって正規コンテンツの格納されたディスクに対応するＩＤであるか否かなどを検証する。正規コンテンツの格納されたディスクに対応するメディアＩＤであることが確認された場合、再生装置２２０は、コンテンツのドメイン内での利用要求を認証サーバ２３０に対して実行する。
【００８７】
このドメイン利用要求では、１つのドメイン内のデバイス数や、設定するドメインの数、利用期間などの詳細設定を実行することが可能である。ユーザは、様々なドメイン設定態様を決定して、認証サーバ２３０に対してドメイン利用要求を行なう。
【００８８】
認証サーバ２３０は、設定するドメイン数やドメインデバイス数や利用期間などを自身の管理データベースに登録するとともに、各種のドメイン利用態様を設定した利用許可情報を作成し、再生装置２２０に提供（ステップＳ７３）する。図６に示す再生装置２２０に格納されるドメイン利用許可情報２２１である。なお、このドメイン利用許可情報２２１の発行処理に際して、認証サーバ２３０は、例えば、１つのドメイン内のデバイス数や、設定するドメインの数、利用期間などに応じた利用料金を再生装置２２０に要求し、決済処理（ステップＳ７２）を行なう構成としてもよい。
【００８９】
認証サーバ２３０は、再生装置２２０から受信したメディアＩＤと対応付けて、利用許可を行なったドメイン数やドメインデバイス数や利用期間などをドメイン管理データとして登録する。例えば図５に示すような登録データを管理データとして保持する。図５に示すように、メディアＩＤと、設定を許可したドメイン数、ドメインＩＤ、ドメインデバイスＩＤ、利用期間などの管理情報である。なお、ドメインデバイスＩＤは、ドメイン登録処理が実行されたデバイスのデバイスＩＤ（デバイスキーを利用可）である。また、ドメインＩＤは、管理サーバ２４０との共有情報であることが必要である。
【００９０】
ドメインＩＤは、認証サーバ２３０が発行して管理サーバ２４０に通知するか、あるいは管理サーバ２４０が発行して認証サーバ２３０に通知する、これらのいずれかの処理形態とする。
【００９１】
図６に示すように、ドメイン２５０に属するドメインデバイスがドメインデバイスＡ〜Ｃ，２５１〜２５３とする。これらのドメインデバイスＡ〜Ｃ，２５１〜２５３は、管理サーバ２４０との処理を行なってドメイン登録処理（ステップＳ８１）を行なうことが必要となる。
【００９２】
ドメイン登録処理は、先に図２を参照して説明したＤＲＭ規格である［Ｍａｒｌｉｎ］に従った処理と同様の処理によって実行可能である。すなわち、先に図２を参照して説明したように、ドメインデバイスＡ〜Ｃ，２５１〜２５３の各々が管理サーバ２４０に対してデバイスＩＤ（デバイスキーを利用可）を送信し、管理サーバ２４０におけるデバイスＩＤ（デバイスキーを利用可）の確認処理の後、デバイスＩＤ（デバイスキーを利用可）を適用してドメインキーを暗号化した暗号化ドメインキーを管理サーバ２４０から受領する処理である。なお、ドメインキーは、ドメインＩＤと同一のデータ、あるいはその構成データとした設定とすることが可能である。
【００９３】
デバイスのドメイン登録処理が実行された後、ドメインデバイスＡ〜Ｃ，２５１〜２５３のいずれかが、コンテンツ提供サーバ２７０の暗号化コンテンツ２７１のダウンロード処理（ステップＳ９１）を実行する。このダウンロード処理は、再生装置２２０の管理の下に実行され、例えば正当なドメイン利用許可情報２２１が取得済みであることの確認を条件として実行される。
【００９４】
なお、コンテンツ提供サーバ２７０からのダウンロードコンテンツは暗号化コンテンツであり、ライセンスを受領していないデバイスでは利用できないことになる。認証サーバ２３０は、再生装置２２０から受領するメディアＩＤに対応付けてディスク格納コンテンツの利用を許可するドメインの識別情報であるドメインＩＤを登録する処理を行なうとともに、そのドメインＩＤ情報を管理サーバ２４０に通知するなどの処理によって、ドメインＩＤを認証サーバ２３０と管理サーバ２４０の共有情報とする。
【００９５】
管理サーバ２４０は、認証サーバ２３０に登録されたドメインＩＤに対応するドメインに属するドメインデバイスに対してのみライセンスの提供処理を行なう。この構成によって、特定のドメイン、すなわち認証サーバ２３０にメディアＩＤに対応付けて登録されたドメインＩＤの設定されたドメインに属するデバイスのみが管理サーバ２４０からライセンスを取得してライセンスに含まれるコンテンツキーを利用したコンテンツ復号によってコンテンツを利用することが可能となる。
【００９６】
なお、再生装置２２０が、正当なドメイン利用許可情報２２１が取得済みであることの確認を条件としてドメインデバイスにおけるコンテンツダウンロード処理を許可、または不許可とする制御を行なう構成としてもよい。この場合、再生装置２２０の実行する処理は以下のような処理となる。再生装置２２０のデータ読み取り部が、ディスクからディスクまたはディスク格納コンテンツに対応する識別情報を読み取り、再生装置２２０の通信部が識別情報を認証サーバ２３０に送信して認証サーバ２３０からドメイン利用許可情報２２１を取得する。次に再生装置２２０のダウンロード制御部がドメイン利用許可情報２２１の保持を条件として、同一ドメインに属するドメインデバイス間でコピーを許容するコンテンツとして、コンテンツ提供サーバ２７０からの暗号化コンテンツ２７１のダウンロードを実行させる。ダウンロード制御部は、ドメイン利用許可情報２２１が保持されていない場合には、ダウンロードを実行させない。このような制御を行なう構成としてもよい。
【００９７】
例えば、ステップＳ９１において、コンテンツ提供サーバ２７０の暗号化コンテンツ２７１が、ドメイン２５０の１つのドメインデバイスＡ２５１にダウンロードされる。ドメインデバイスＡ２５１は、さらに管理サーバ２４０からのライセンス取得処理を実行する。ライセンス取得処理は、先に図３を参照して説明したＤＲＭ規格である［Ｍａｒｌｉｎ］に従った処理と同様の処理によって実行可能である。すなわち、先に図３を参照して説明したように、ドメインデバイスＡ２５１が管理サーバ２４０に対してドメインＩＤ（ドメインキーを利用可）を送信し、管理サーバ２４０におけるドメインＩＤの確認処理の後、ドメインＩＤを適用してコンテンツキーを暗号化した暗号化コンテンツキーを含むライセンスを管理サーバ２４０から受領する処理である。
【００９８】
ドメインデバイスＡ２５１は、管理サーバ２４０から受領したライセンスに含まれる暗号化コンテンツキーを復号してコンテンツキーを得ることができる。すなわち、ドメイン登録処理に際して管理サーバ２４０から受領したドメインキーを利用して復号してコンテンツキーを得ることができる。さらに、このコンテンツキーを利用してコンテンツ提供サーバ２７０からダウンロードした暗号化コンテンツ２７１の復号を行なってコンテンツを再生、利用することが可能となる。
【００９９】
ドメイン２５０内のドメインデバイスＡ〜Ｃ，２５１〜２５３のデバイス間では暗号化コンテンツのコピーを自由に実行することが許容される。しかし、ドメインデバイスＡ〜Ｃ，２５１〜２５３の各々において、暗号化コンテンツキーを含むライセンスを管理サーバ２４０から取得することが必要となる。
【０１００】
ライセンスには、暗号化コンテンツを復号するためのコンテンツキーが含まれるが、このコンテンツキーはドメインキーによって暗号化されており、同じドメインキーを持つドメインデバイスにおいてのみ、同一のドメインキーを適用した復号処理によってコンテンツキーが取得可能となる。この構成により、認証サーバ２３０において設定が許可されたドメイン内でのみコンテンツのコピーおよび利用が許容されることになる。
【０１０１】
認証サーバ２３０は、先に図５を参照して説明したように、ディスク２１０に対応するメディアＩＤに対応付けてドメイン管理を行なっている。すなわち１枚のディスクに格納されたコンテンツを利用可能なドメインの数、ドメイン内デバイス数、利用期間などの利用態様を管理しており、１枚のディスクに格納されたコンテンツが利用されるドメインについて厳格な管理を行なうことが可能となり、コンテンツを利用する機器や期間を無制限に広げてしまうといった恐れを排除し厳格なコンテンツ利用管理が実現されることになる。
【０１０２】
なお、図６に示す処理例は、１つのドメイン、すなわちドメイン２５０を設定した処理例を示しているが、１つのメディアＩＤに対応させてダウンロードコンテンツを２つ以上の複数のドメインを利用可能なドメインとして設定することも可能である。例えば先に説明したように図５に示すエントリ（２）のように２つのドメインを１つのメディアＩＤに対して登録した例を示している。この設定では、１つのディスクのメディアＩＤを利用して２つの異なるドメインにおいてダウンロードコンテンツを利用可能な設定とされる。例えばｎ個のドメインを利用ドメインとして登録すれば、ｎ個のドメイン内のドメインデバイスで、コンテンツ提供サーバ２７０の提供するコンテンツを利用することができる。
【０１０３】
認証サーバ２３０は、例えば、ドメイン利用許可情報に利用可能なドメイン数を設定し、再生装置２２０は、その設定数に応じてコンテンツ提供サーバ２７０のコンテンツを異なるドメイン内のデバイスにダウンロードすることが許容される。なお、認証サーバ２３０は、利用可能なドメイン数、ドメインデバイス数や利用期間に応じて異なる利用料金を設定して決済を行なうことが可能である。
【０１０４】
以上、特定の実施例を参照しながら、本発明について詳解してきた。しかしながら、本発明の要旨を逸脱しない範囲で当業者が実施例の修正や代用を成し得ることは自明である。すなわち、例示という形態で本発明を開示してきたのであり、限定的に解釈されるべきではない。本発明の要旨を判断するためには、特許請求の範囲の欄を参酌すべきである。
【０１０５】
また、明細書中において説明した一連の処理はハードウェア、またはソフトウェア、あるいは両者の複合構成によって実行することが可能である。ソフトウェアによる処理を実行する場合は、処理シーケンスを記録したプログラムを、専用のハードウェアに組み込まれたコンピュータ内のメモリにインストールして実行させるか、あるいは、各種処理が実行可能な汎用コンピュータにプログラムをインストールして実行させることが可能である。例えば、プログラムは記録媒体に予め記録しておくことができる。記録媒体からコンピュータにインストールする他、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、インターネットといったネットワークを介してプログラムを受信し、内蔵するハードディスク等の記録媒体にインストールすることができる。
【０１０６】
なお、明細書に記載された各種の処理は、記載に従って時系列に実行されるのみならず、処理を実行する装置の処理能力あるいは必要に応じて並列的にあるいは個別に実行されてもよい。また、本明細書においてシステムとは、複数の装置の論理的集合構成であり、各構成の装置が同一筐体内にあるものには限らない。
【産業上の利用可能性】
【０１０７】
以上、説明したように、本発明の一実施例構成によれば、再生装置がディスクからディスク識別子としてのメディアＩＤを取得して認証サーバに送信して、認証サーバが、ドメインに属するドメインデバイスにおけるコンテンツの利用許可情報であるドメイン利用許可情報を再生装置に提供し、ドメインに属するドメインデバイスが、ドメインキーおよびコンテンツの復号に適用するコンテンツキーを含むライセンスを管理サーバから受領する構成とし、認証サーバは、再生装置から受領するメディアＩＤに対応付けてコンテンツの利用を許可するドメインの識別情報であるドメインＩＤを登録し、管理サーバは、認証サーバに登録されたドメインＩＤに対応するドメインに属するドメインデバイスに対してコンテンツキーを含むライセンスを提供する構成とした。本構成により、ドメイン内の利用コンテンツをメディアＩＤなど、ディスクに対応付けて管理することが可能となる。
【図面の簡単な説明】
【０１０８】
【図１】コンテンツ利用管理規格であるＤＲＭ（Ｄｉｇｉｔａｌ Ｒｉｇｈｔｓ Ｍａｎａｇｅｍｅｎｔ）規格の１つとして提案されているＭａｒｌｉｎ規格の概要について説明する図である。
【図２】Ｍａｒｌｉｎ規格におけるドメインデバイスの登録処理について説明する図である。
【図３】Ｍａｒｌｉｎ規格におけるドメインデバイスにおけるコンテンツ利用処理例について説明する図である。
【図４】本発明の一実施例に従ったコンテンツ利用管理例について説明する図である。
【図５】認証サーバの管理データの構成例について説明する図である。
【図６】本発明の一実施例に従ったコンテンツ利用管理例について説明する図である。
【符号の説明】
【０１０９】
１１０ ドメイン
１１１〜１１４ ユーザデバイス
１２０ ドメイン
１２１〜１２３ ユーザデバイス
１５０ デバイス
１５１ デバイスキー
１５２ ドメインキー
１５３ コンテンツキー
１５４ コンテンツ
１７０ 管理サーバ
１７１ ライセンス
１９０ コンテンツ提供サーバ
２１０ ディスク
２１１ メディアＩＤ
２１２ コンテンツ管理処理ドライバ
２１３ 暗号化コンテンツ
２２０ 再生装置
２２１ ドメイン利用許可情報
２３０ 認証サーバ
２４０ 管理サーバ
２５０ ドメイン
２５１〜２５３ ドメインデバイス
２７０ コンテンツ提供サーバ
２７１ 暗号化コンテンツ
【特許請求の範囲】
【請求項１】
ディスクからディスクまたはディスク格納コンテンツに対応する識別情報を取得して認証サーバに送信する再生装置と、
前記識別情報のうち、正当もしくは規定条件に適合した識別情報の受領を条件として、ドメインに属するドメインデバイスにおけるディスク格納コンテンツの利用許可情報であるドメイン利用許可情報を再生装置に提供する認証サーバと、
ドメインデバイスの登録処理を実行し、ディスク格納コンテンツの復号に適用するコンテンツキーを含むライセンスをドメインデバイスに対して提供する管理サーバと、
前記管理サーバへの登録処理によって、前記管理サーバからドメインキーを取得する１以上のドメインデバイスを有し、
前記認証サーバは、前記再生装置から受領する前記識別情報に対応付けて前記ディスク格納コンテンツの利用を許可するドメインの識別情報であるドメインＩＤを登録し、
前記管理サーバは、前記認証サーバに登録されたドメインＩＤに対応するドメインに属するドメインデバイスに対して前記ライセンスの提供処理を行なう構成であることを特徴とするコンテンツ利用管理システム。
【請求項２】
前記管理サーバは、
ドメインに対応して設定されるドメインキーによってコンテンツキーを暗号化した暗号化コンテンツキーを含むライセンスをドメインデバイスに提供する構成であることを特徴とする請求項１に記載のコンテンツ利用管理システム。
【請求項３】
前記再生装置は、
前記識別情報として、ディスク固有の識別情報であるメディアＩＤをディスクから取得して認証サーバに送信し、
前記認証サーバは、前記メディアＩＤのうち、正当もしくは規定条件に適合したメディアＩＤの受領を条件として、ドメインに属するドメインデバイスにおいてディスク格納コンテンツの利用を許可するドメイン利用許可情報を再生装置に提供する構成であることを特徴とする請求項１に記載のコンテンツ利用管理システム。
【請求項４】
前記再生装置は、
前記識別情報として、
（ａ）ディスクのタイトル単位で設定されるボリュームＩＤ、
（ｂ）ディスク記録コンテンツに対応して設定されたコンテンツ証明書の識別情報としてのコンテンツ証明書ＩＤ、
上記ボリュームＩＤまたはコンテンツ証明書ＩＤをディスクから取得して認証サーバに送信し、
前記認証サーバは、前記ボリュームＩＤまたはコンテンツ証明書ＩＤのうち、正当もしくは規定条件に適合したボリュームＩＤまたはコンテンツ証明書ＩＤの受領を条件として、ドメインに属するドメインデバイスにおいてディスク格納コンテンツの利用を許可するドメイン利用許可情報を再生装置に提供する構成であることを特徴とする請求項１に記載のコンテンツ利用管理システム。
【請求項５】
前記再生装置は、前記ドメイン利用許可情報の保持を条件として、同一ドメインに属するドメインデバイス間でコピーを許容するコンテンツとして、前記ディスク格納コンテンツのドメインデバイスに対するコピー出力を許容する構成であることを特徴とする請求項１に記載のコンテンツ利用管理システム。
【請求項６】
ディスクからディスクまたはディスク格納コンテンツに対応する識別情報を取得して認証サーバに送信する再生装置と、
ダウンロードコンテンツを提供するコンテンツ提供サーバと、
前記識別情報のうち、正当もしくは規定条件に適合した識別情報の受領を条件として、ドメインに属するドメインデバイスにおいて前記ダウンロードコンテンツの利用を許可するドメイン利用許可情報を再生装置に提供する認証サーバと、
ドメインデバイスの登録処理を実行し、前記ダウンロードコンテンツの復号に適用するコンテンツキーを含むライセンスをドメインデバイスに対して提供する管理サーバと、
前記管理サーバへの登録処理によって、前記管理サーバからドメインキーを取得する１以上のドメインデバイスを有し、
前記認証サーバは、前記再生装置から受領する前記識別情報に対応付けて前記ダウンロードコンテンツの利用を許可するドメインの識別情報であるドメインＩＤを登録し、
前記管理サーバは、前記認証サーバに登録されたドメインＩＤに対応するドメインに属するドメインデバイスに対して前記ライセンスの提供処理を行なう構成であることを特徴とするコンテンツ利用管理システム。
【請求項７】
前記管理サーバは、
ドメインに対応して設定されるドメインキーによってコンテンツキーを暗号化した暗号化コンテンツキーを含むライセンスをドメインデバイスに提供する構成であることを特徴とする請求項６に記載のコンテンツ利用管理システム。
【請求項８】
前記再生装置は、
前記識別情報として、ディスク固有の識別情報であるメディアＩＤをディスクから取得して認証サーバに送信し、
前記認証サーバは、前記メディアＩＤのうち、正当もしくは規定条件に適合したメディアＩＤの受領を条件として、ドメインに属するドメインデバイスにおいて前記ダウンロードコンテンツの利用を許可するドメイン利用許可情報を再生装置に提供する構成であることを特徴とする請求項６に記載のコンテンツ利用管理システム。
【請求項９】
前記再生装置は、
前記識別情報として、
（ａ）ディスクのタイトル単位で設定されるボリュームＩＤ、
（ｂ）ディスク記録コンテンツに対応して設定されたコンテンツ証明書の識別情報としてのコンテンツ証明書ＩＤ、
上記ボリュームＩＤまたはコンテンツ証明書ＩＤをディスクから取得して認証サーバに送信し、
前記認証サーバは、前記ボリュームＩＤまたはコンテンツ証明書ＩＤのうち、正当もしくは規定条件に適合したボリュームＩＤまたはコンテンツ証明書ＩＤの受領を条件として、ドメインに属するドメインデバイスにおいて前記ダウンロードコンテンツの利用を許可するドメイン利用許可情報を再生装置に提供する構成であることを特徴とする請求項６に記載のコンテンツ利用管理システム。
【請求項１０】
前記再生装置は、前記ドメイン利用許可情報の保持を条件として、同一ドメインに属するドメインデバイス間でコピーを許容するコンテンツとして、前記ダウンロードコンテンツのドメインデバイスに対するダウンロード処理を許容する構成であることを特徴とする請求項６に記載のコンテンツ利用管理システム。
【請求項１１】
ディスクの記録情報の読み取り処理を実行する情報処理装置であり、
ディスクからディスクまたはディスク格納コンテンツに対応する識別情報を読み取るデータ読み取り部と、
前記識別情報を認証サーバに送信し、認証サーバからドメインに属するドメインデバイスにおいてディスク格納コンテンツまたはダウンロードコンテンツの利用を許可するドメイン利用許可情報を取得する通信部と、
前記ドメイン利用許可情報の保持を条件として、同一ドメインに属するドメインデバイス間でコピーを許容するコンテンツとして、前記ディスク格納コンテンツまたはダウンロードコンテンツのドメインデバイスに対する記録制御を実行する制御部と、
を有することを特徴とする情報処理装置。
【請求項１２】
前記情報処理装置は、
前記識別情報として、
（ａ）ディスク固有の識別情報であるメディアＩＤ、
（ｂ）ディスクのタイトル単位で設定されるボリュームＩＤ、
（ｃ）ディスク記録コンテンツに対応して設定されたコンテンツ証明書の識別情報としてのコンテンツ証明書ＩＤ、
上記メディアＩＤ、またはボリュームＩＤ、またはコンテンツ証明書ＩＤの少なくともいずれかをディスクから取得して認証サーバに送信する構成であることを特徴とする請求項１１に記載の情報処理装置。
【請求項１３】
コンテンツ利用管理方法であり、
ディスク再生装置が、ディスクからディスクまたはディスク格納コンテンツに対応する識別情報を取得して認証サーバに送信するステップと、
認証サーバが、前記再生装置から受領する前記識別情報に対応付けて前記ディスク格納コンテンツの利用を許可するドメインの識別情報であるドメインＩＤを登録し、前記識別情報のうち、正当もしくは規定条件に適合した識別情報の受領を条件として、ドメインに属するドメインデバイスにおいてディスク格納コンテンツの利用を許可するドメイン利用許可情報を再生装置に提供するステップと、
管理サーバが、ドメインデバイスとしての登録処理を実行し、ディスク格納コンテンツの復号に適用するコンテンツキーを含むライセンスをドメインデバイスに対して提供するステップと、
ドメインデバイスが、前記管理サーバへの登録処理によって、前記管理サーバからドメインキーを取得するステップを有し、
前記管理サーバは、前記認証サーバに登録されたドメインＩＤに対応するドメインに属するドメインデバイスに対して前記ライセンスの提供処理を行なうことを特徴とするコンテンツ利用管理方法。
【請求項１４】
前記管理サーバは、
ドメインに対応して設定されるドメインキーによってコンテンツキーを暗号化した暗号化コンテンツキーを含むライセンスをドメインデバイスに提供することを特徴とする請求項１３に記載のコンテンツ利用管理方法。
【請求項１５】
コンテンツ利用管理方法であり、
ディスク再生装置が、ディスクからディスクまたはディスク格納コンテンツに対応する識別情報を取得して認証サーバに送信するステップと、
認証サーバが、前記再生装置から受領する前記識別情報に対応付けてコンテンツ提供サーバの提供するダウンロードコンテンツの利用を許可するドメインの識別情報であるドメインＩＤを登録し、前記識別情報のうち、正当もしくは規定条件に適合した識別情報の受領を条件として、ドメインに属するドメインデバイスにおいて前記ダウンロードコンテンツの利用を許可するドメイン利用許可情報を再生装置に提供するステップと、
管理サーバが、ドメインデバイスとしての登録処理を実行し、前記ダウンロードコンテンツの復号に適用するコンテンツキーを含むライセンスをドメインデバイスに対して提供するステップと、
ドメインデバイスが、前記管理サーバへの登録処理によって、前記管理サーバからドメインキーを取得するステップを有し、
前記管理サーバは、前記認証サーバに登録されたドメインＩＤに対応するドメインに属するドメインデバイスに対して前記ライセンスの提供処理を行なうことを特徴とするコンテンツ利用管理方法。
【請求項１６】
前記管理サーバは、
ドメインに対応して設定されるドメインキーによってコンテンツキーを暗号化した暗号化コンテンツキーを含むライセンスをドメインデバイスに提供することを特徴とする請求項１５に記載のコンテンツ利用管理方法。
【請求項１７】
情報処理装置において実行する情報処理方法であり、
データ読み取り部が、ディスクからディスクまたはディスク格納コンテンツに対応する識別情報を読み取るデータ読み取りステップと、
通信部が、前記識別情報を認証サーバに送信し、認証サーバからドメインに属するドメインデバイスにおいてディスク格納コンテンツまたはダウンロードコンテンツの利用を許可するドメイン利用許可情報を取得する通信ステップと、
制御部が、前記ドメイン利用許可情報の保持を条件として、同一ドメインに属するドメインデバイス間でコピーを許容するコンテンツとして、前記ディスク格納コンテンツまたはダウンロードコンテンツをドメインデバイスに記録する制御を実行する制御ステップと、
を有することを特徴とする情報処理方法。
【請求項１８】
情報処理装置において情報処理を実行させるプログラムであり、
データ読み取り部に、ディスクからディスクまたはディスク格納コンテンツに対応する識別情報を読み取らせるデータ読み取りステップと、
通信部に、前記識別情報を認証サーバに送信し、認証サーバからドメインに属するドメインデバイスにおいてディスク格納コンテンツの利用を許可するドメイン利用許可情報を取得させる通信ステップと、
制御部に、前記ドメイン利用許可情報の保持を条件として、同一ドメインに属するドメインデバイス間でコピーを許容するコンテンツとして、前記ディスク格納コンテンツまたはダウンロードコンテンツをドメインデバイスに記録する制御を実行する制御ステップと、
を有することを特徴とするプログラム。
【請求項１】
ディスクからディスクまたはディスク格納コンテンツに対応する識別情報を取得して認証サーバに送信する再生装置と、
前記識別情報のうち、正当もしくは規定条件に適合した識別情報の受領を条件として、ドメインに属するドメインデバイスにおけるディスク格納コンテンツの利用許可情報であるドメイン利用許可情報を再生装置に提供する認証サーバと、
ドメインデバイスの登録処理を実行し、ディスク格納コンテンツの復号に適用するコンテンツキーを含むライセンスをドメインデバイスに対して提供する管理サーバと、
前記管理サーバへの登録処理によって、前記管理サーバからドメインキーを取得する１以上のドメインデバイスを有し、
前記認証サーバは、前記再生装置から受領する前記識別情報に対応付けて前記ディスク格納コンテンツの利用を許可するドメインの識別情報であるドメインＩＤを登録し、
前記管理サーバは、前記認証サーバに登録されたドメインＩＤに対応するドメインに属するドメインデバイスに対して前記ライセンスの提供処理を行なう構成であることを特徴とするコンテンツ利用管理システム。
【請求項２】
前記管理サーバは、
ドメインに対応して設定されるドメインキーによってコンテンツキーを暗号化した暗号化コンテンツキーを含むライセンスをドメインデバイスに提供する構成であることを特徴とする請求項１に記載のコンテンツ利用管理システム。
【請求項３】
前記再生装置は、
前記識別情報として、ディスク固有の識別情報であるメディアＩＤをディスクから取得して認証サーバに送信し、
前記認証サーバは、前記メディアＩＤのうち、正当もしくは規定条件に適合したメディアＩＤの受領を条件として、ドメインに属するドメインデバイスにおいてディスク格納コンテンツの利用を許可するドメイン利用許可情報を再生装置に提供する構成であることを特徴とする請求項１に記載のコンテンツ利用管理システム。
【請求項４】
前記再生装置は、
前記識別情報として、
（ａ）ディスクのタイトル単位で設定されるボリュームＩＤ、
（ｂ）ディスク記録コンテンツに対応して設定されたコンテンツ証明書の識別情報としてのコンテンツ証明書ＩＤ、
上記ボリュームＩＤまたはコンテンツ証明書ＩＤをディスクから取得して認証サーバに送信し、
前記認証サーバは、前記ボリュームＩＤまたはコンテンツ証明書ＩＤのうち、正当もしくは規定条件に適合したボリュームＩＤまたはコンテンツ証明書ＩＤの受領を条件として、ドメインに属するドメインデバイスにおいてディスク格納コンテンツの利用を許可するドメイン利用許可情報を再生装置に提供する構成であることを特徴とする請求項１に記載のコンテンツ利用管理システム。
【請求項５】
前記再生装置は、前記ドメイン利用許可情報の保持を条件として、同一ドメインに属するドメインデバイス間でコピーを許容するコンテンツとして、前記ディスク格納コンテンツのドメインデバイスに対するコピー出力を許容する構成であることを特徴とする請求項１に記載のコンテンツ利用管理システム。
【請求項６】
ディスクからディスクまたはディスク格納コンテンツに対応する識別情報を取得して認証サーバに送信する再生装置と、
ダウンロードコンテンツを提供するコンテンツ提供サーバと、
前記識別情報のうち、正当もしくは規定条件に適合した識別情報の受領を条件として、ドメインに属するドメインデバイスにおいて前記ダウンロードコンテンツの利用を許可するドメイン利用許可情報を再生装置に提供する認証サーバと、
ドメインデバイスの登録処理を実行し、前記ダウンロードコンテンツの復号に適用するコンテンツキーを含むライセンスをドメインデバイスに対して提供する管理サーバと、
前記管理サーバへの登録処理によって、前記管理サーバからドメインキーを取得する１以上のドメインデバイスを有し、
前記認証サーバは、前記再生装置から受領する前記識別情報に対応付けて前記ダウンロードコンテンツの利用を許可するドメインの識別情報であるドメインＩＤを登録し、
前記管理サーバは、前記認証サーバに登録されたドメインＩＤに対応するドメインに属するドメインデバイスに対して前記ライセンスの提供処理を行なう構成であることを特徴とするコンテンツ利用管理システム。
【請求項７】
前記管理サーバは、
ドメインに対応して設定されるドメインキーによってコンテンツキーを暗号化した暗号化コンテンツキーを含むライセンスをドメインデバイスに提供する構成であることを特徴とする請求項６に記載のコンテンツ利用管理システム。
【請求項８】
前記再生装置は、
前記識別情報として、ディスク固有の識別情報であるメディアＩＤをディスクから取得して認証サーバに送信し、
前記認証サーバは、前記メディアＩＤのうち、正当もしくは規定条件に適合したメディアＩＤの受領を条件として、ドメインに属するドメインデバイスにおいて前記ダウンロードコンテンツの利用を許可するドメイン利用許可情報を再生装置に提供する構成であることを特徴とする請求項６に記載のコンテンツ利用管理システム。
【請求項９】
前記再生装置は、
前記識別情報として、
（ａ）ディスクのタイトル単位で設定されるボリュームＩＤ、
（ｂ）ディスク記録コンテンツに対応して設定されたコンテンツ証明書の識別情報としてのコンテンツ証明書ＩＤ、
上記ボリュームＩＤまたはコンテンツ証明書ＩＤをディスクから取得して認証サーバに送信し、
前記認証サーバは、前記ボリュームＩＤまたはコンテンツ証明書ＩＤのうち、正当もしくは規定条件に適合したボリュームＩＤまたはコンテンツ証明書ＩＤの受領を条件として、ドメインに属するドメインデバイスにおいて前記ダウンロードコンテンツの利用を許可するドメイン利用許可情報を再生装置に提供する構成であることを特徴とする請求項６に記載のコンテンツ利用管理システム。
【請求項１０】
前記再生装置は、前記ドメイン利用許可情報の保持を条件として、同一ドメインに属するドメインデバイス間でコピーを許容するコンテンツとして、前記ダウンロードコンテンツのドメインデバイスに対するダウンロード処理を許容する構成であることを特徴とする請求項６に記載のコンテンツ利用管理システム。
【請求項１１】
ディスクの記録情報の読み取り処理を実行する情報処理装置であり、
ディスクからディスクまたはディスク格納コンテンツに対応する識別情報を読み取るデータ読み取り部と、
前記識別情報を認証サーバに送信し、認証サーバからドメインに属するドメインデバイスにおいてディスク格納コンテンツまたはダウンロードコンテンツの利用を許可するドメイン利用許可情報を取得する通信部と、
前記ドメイン利用許可情報の保持を条件として、同一ドメインに属するドメインデバイス間でコピーを許容するコンテンツとして、前記ディスク格納コンテンツまたはダウンロードコンテンツのドメインデバイスに対する記録制御を実行する制御部と、
を有することを特徴とする情報処理装置。
【請求項１２】
前記情報処理装置は、
前記識別情報として、
（ａ）ディスク固有の識別情報であるメディアＩＤ、
（ｂ）ディスクのタイトル単位で設定されるボリュームＩＤ、
（ｃ）ディスク記録コンテンツに対応して設定されたコンテンツ証明書の識別情報としてのコンテンツ証明書ＩＤ、
上記メディアＩＤ、またはボリュームＩＤ、またはコンテンツ証明書ＩＤの少なくともいずれかをディスクから取得して認証サーバに送信する構成であることを特徴とする請求項１１に記載の情報処理装置。
【請求項１３】
コンテンツ利用管理方法であり、
ディスク再生装置が、ディスクからディスクまたはディスク格納コンテンツに対応する識別情報を取得して認証サーバに送信するステップと、
認証サーバが、前記再生装置から受領する前記識別情報に対応付けて前記ディスク格納コンテンツの利用を許可するドメインの識別情報であるドメインＩＤを登録し、前記識別情報のうち、正当もしくは規定条件に適合した識別情報の受領を条件として、ドメインに属するドメインデバイスにおいてディスク格納コンテンツの利用を許可するドメイン利用許可情報を再生装置に提供するステップと、
管理サーバが、ドメインデバイスとしての登録処理を実行し、ディスク格納コンテンツの復号に適用するコンテンツキーを含むライセンスをドメインデバイスに対して提供するステップと、
ドメインデバイスが、前記管理サーバへの登録処理によって、前記管理サーバからドメインキーを取得するステップを有し、
前記管理サーバは、前記認証サーバに登録されたドメインＩＤに対応するドメインに属するドメインデバイスに対して前記ライセンスの提供処理を行なうことを特徴とするコンテンツ利用管理方法。
【請求項１４】
前記管理サーバは、
ドメインに対応して設定されるドメインキーによってコンテンツキーを暗号化した暗号化コンテンツキーを含むライセンスをドメインデバイスに提供することを特徴とする請求項１３に記載のコンテンツ利用管理方法。
【請求項１５】
コンテンツ利用管理方法であり、
ディスク再生装置が、ディスクからディスクまたはディスク格納コンテンツに対応する識別情報を取得して認証サーバに送信するステップと、
認証サーバが、前記再生装置から受領する前記識別情報に対応付けてコンテンツ提供サーバの提供するダウンロードコンテンツの利用を許可するドメインの識別情報であるドメインＩＤを登録し、前記識別情報のうち、正当もしくは規定条件に適合した識別情報の受領を条件として、ドメインに属するドメインデバイスにおいて前記ダウンロードコンテンツの利用を許可するドメイン利用許可情報を再生装置に提供するステップと、
管理サーバが、ドメインデバイスとしての登録処理を実行し、前記ダウンロードコンテンツの復号に適用するコンテンツキーを含むライセンスをドメインデバイスに対して提供するステップと、
ドメインデバイスが、前記管理サーバへの登録処理によって、前記管理サーバからドメインキーを取得するステップを有し、
前記管理サーバは、前記認証サーバに登録されたドメインＩＤに対応するドメインに属するドメインデバイスに対して前記ライセンスの提供処理を行なうことを特徴とするコンテンツ利用管理方法。
【請求項１６】
前記管理サーバは、
ドメインに対応して設定されるドメインキーによってコンテンツキーを暗号化した暗号化コンテンツキーを含むライセンスをドメインデバイスに提供することを特徴とする請求項１５に記載のコンテンツ利用管理方法。
【請求項１７】
情報処理装置において実行する情報処理方法であり、
データ読み取り部が、ディスクからディスクまたはディスク格納コンテンツに対応する識別情報を読み取るデータ読み取りステップと、
通信部が、前記識別情報を認証サーバに送信し、認証サーバからドメインに属するドメインデバイスにおいてディスク格納コンテンツまたはダウンロードコンテンツの利用を許可するドメイン利用許可情報を取得する通信ステップと、
制御部が、前記ドメイン利用許可情報の保持を条件として、同一ドメインに属するドメインデバイス間でコピーを許容するコンテンツとして、前記ディスク格納コンテンツまたはダウンロードコンテンツをドメインデバイスに記録する制御を実行する制御ステップと、
を有することを特徴とする情報処理方法。
【請求項１８】
情報処理装置において情報処理を実行させるプログラムであり、
データ読み取り部に、ディスクからディスクまたはディスク格納コンテンツに対応する識別情報を読み取らせるデータ読み取りステップと、
通信部に、前記識別情報を認証サーバに送信し、認証サーバからドメインに属するドメインデバイスにおいてディスク格納コンテンツの利用を許可するドメイン利用許可情報を取得させる通信ステップと、
制御部に、前記ドメイン利用許可情報の保持を条件として、同一ドメインに属するドメインデバイス間でコピーを許容するコンテンツとして、前記ディスク格納コンテンツまたはダウンロードコンテンツをドメインデバイスに記録する制御を実行する制御ステップと、
を有することを特徴とするプログラム。
【図４】
【図５】
【図６】
【図１】
【図２】
【図３】
【図５】
【図６】
【図１】
【図２】
【図３】
【公開番号】特開２００９−１９９４９０（Ｐ２００９−１９９４９０Ａ）
【公開日】平成２１年９月３日（２００９．９．３）
【国際特許分類】
【出願番号】特願２００８−４２４５６（Ｐ２００８−４２４５６）
【出願日】平成２０年２月２５日（２００８．２．２５）
【出願人】（０００００２１８５）ソニー株式会社 (34,172)
【出願人】（５９４０６４５２９）株式会社ソニー・ディスクアンドデジタルソリューションズ (88)
【Ｆターム（参考）】
【公開日】平成２１年９月３日（２００９．９．３）
【国際特許分類】
【出願日】平成２０年２月２５日（２００８．２．２５）
【出願人】（０００００２１８５）ソニー株式会社 (34,172)
【出願人】（５９４０６４５２９）株式会社ソニー・ディスクアンドデジタルソリューションズ (88)
【Ｆターム（参考）】
[ Back to top ]