コンテンツ管理システム
【課題】 著作権を保護しつつ、私的コピーを行うことができ、鍵の盗聴を防止することができるコンテンツ管理システムを提供する。
【解決手段】 セキュリティーデバイス装置は、サーバから端末装置に対して送信されて端末装置に記憶された暗号化されたコンテンツと第１の鍵情報とのうち、第１の鍵情報を端末装置から読み出す読み出し部と、前記サーバが生成する第２の鍵情報を取得して記憶する鍵情報記憶部と、前記読み出し部が読み出した第１の鍵情報と、前記鍵情報記憶部に記憶された第２の鍵情報とに基づいて、前記コンテンツを復号するための復号鍵情報を生成する鍵生成部と、を有する。このようなセキュリティーデバイス装置をネットワーク経由ではないルートで配送する。
【解決手段】 セキュリティーデバイス装置は、サーバから端末装置に対して送信されて端末装置に記憶された暗号化されたコンテンツと第１の鍵情報とのうち、第１の鍵情報を端末装置から読み出す読み出し部と、前記サーバが生成する第２の鍵情報を取得して記憶する鍵情報記憶部と、前記読み出し部が読み出した第１の鍵情報と、前記鍵情報記憶部に記憶された第２の鍵情報とに基づいて、前記コンテンツを復号するための復号鍵情報を生成する鍵生成部と、を有する。このようなセキュリティーデバイス装置をネットワーク経由ではないルートで配送する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、デジタルデータの著作権を保護しつつ、正当なユーザの利便性を向上させることができるコンテンツ管理システムに関する。
【背景技術】
【０００２】
従来から、サーバから端末にダウンロードされたソフトウェアや購入されたソフトウェア（CDなど）のデータについて、コピーも使用も自由に行えるとすると、著作権の保護が十分でない場合がある。そこで、これらソフトウェアのインストール時にIDやキーを入力させることにより、正当なユーザであるか否かの認証を行い、正当なユーザに使用させることが可能となる。しかし、このIDやキーがユーザ本人以外の第三者に知られてしまうと、その第三者にＩＤ、キーが利用され、使用者が正当なユーザ本人であるか否かについて、実質的な認証ができなくなってしまう。
一方、サーバから端末に楽曲データをダウンロードする場合については、楽曲を正当に購入してダウンロードしたユーザが、その楽曲を再生することが可能である。このように、楽曲データ等の有料コンテンツについて課金を行い、正当なユーザに対してコンテンツの閲覧・鑑賞をさせる技術がある（例えば、特許文献１）
【０００３】
このようなデジタルデータ（音楽データ、動画データや文書データ）は、著作権保護が施されている場合もあり、インターネット等からダウンロードしたプラットフォーム（端末装置）や、デジタルデータを作成したプラットフォームから他のプラットフォームへの移動、またはコピーをすることができない。
【特許文献１】特許第３６５００４５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、上述した従来技術においては、ダウンロードしたデータを一律にコピーできないとすると、私的コピーであるにも関わらず、コピーができない状態となってしまう。一方、私的コピーであるからといって、デジタルデータを自由にコピーまたは移動することが可能であるとすると、デジタルデータのコピーが氾濫し、著作権を守ることが困難となる可能性がある。
また、上述の特許文献１に示すように、鍵（ＩＤやキー）によってデジタルデータ等を保護する場合、その鍵をネットワークを経由して端末に送信した際、その鍵が盗聴されてしまうと、第三者によってデジタルデータを利用されてしまう可能性がある。
【０００５】
本発明は、このような事情に鑑みてなされたもので、その目的は、著作権を保護しつつ、私的コピーを行うことができ、鍵の盗聴を防止することができるコンテンツ管理システムを提供することにある。
【課題を解決するための手段】
【０００６】
上述した課題を解決するために、本発明は、サーバから端末装置に対して送信されて端末装置に記憶された暗号化されたコンテンツと第１の鍵情報とのうち、第１の鍵情報を端末装置から読み出す読み出し部と、前記サーバが生成する第２の鍵情報を取得して記憶する鍵情報記憶部と、前記読み出し部が読み出した第１の鍵情報と、前記鍵情報記憶部に記憶された第２の鍵情報とに基づいて、前記コンテンツを復号するための復号鍵情報を生成する鍵生成部と、を有することを特徴とする。
【０００７】
また、本発明は、上述したセキュリティーデバイス装置において、パスワードのデータ入力を受け付ける入力部と、前記入力部から入力されたパスワードが正当であるか否かの認証を行う認証部を有し、前記鍵情報生成部は、前記認証部の認証結果に基づき、認証が成立する場合に、復号鍵情報を生成することを特徴とする。
【０００８】
また、本発明は、暗号化されたコンテンツおよび第１の鍵情報をサーバから受信して記憶する記憶部と、前記第１の鍵情報と前記第１の鍵情報に対応する第２の鍵情報とに基づいてセキュリティーデバイス装置によって生成された前記コンテンツを復号する鍵情報を読み出し、読み出した鍵情報によって前記コンテンツを復号する復号部と、を有することを特徴とする。
【０００９】
また、本発明は、サーバから端末装置にコンテンツを配信し、該端末装置においてコンテンツを復号するコンテンツ管理システムであって、前記サーバは、組み合わせることによって、暗号化されたコンテンツを復号できる鍵情報を生成することが可能な第１の鍵情報と第２の鍵情報とを生成する鍵生成部と、前記鍵生成部によって生成される第１の暗号鍵と第２の暗号鍵によって前記コンテンツを暗号化する暗号化部と、前記暗号化部によって暗号化されたコンテンツと前記第１の鍵情報とを前記端末に配信する配信部と、前記第２の鍵情報をセキュリティーデバイス装置に書き込む書き込み部と、を有し、前記端末装置は、暗号化されたコンテンツおよび第１の鍵情報をサーバから受信して記憶する記憶部と、前記第１の鍵情報と前記第１の鍵情報に対応する第２の鍵情報とに基づいてセキュリティーデバイス装置によって生成された前記コンテンツを復号する鍵情報を読み出し、読み出した鍵情報によって前記コンテンツを復号する復号部と、を有することを特徴とする。
【００１０】
これにより、ソフトウェアおよびデジタルデータ（音楽データ、動画データ、文章データなど）の不正使用防止、使用者認証を行うことにより著作権の保護を目的とした配信技術において、配信するデータに対し、暗号化する鍵を２つに分割して、一方はデータと一緒に配信し、他方は本人認証付き外部ストレージに格納後、現物配送することが可能となり、これにより、鍵をセキュアに管理することや、本人認証をすることで正当な使用者かどうかを判断することができる。
【発明の効果】
【００１１】
以上説明したように、この発明によれば、コンテンツを暗号化し、復号するための鍵を２つに分割して、一方はコンテンツと一緒に配信し、他方をセキュリティーデバイス装置に格納するようにした。そして、そのセキュリティーデバイス装置を正当なユーザに配送し、このセキュリティーデバイス装置を受け取ったユーザがセキュリティーデバイス装置を利用してコンテンツを復号することができる。このように、セキュリティーデバイス装置を配送することが可能であるので、ネットワーク上でデータが盗聴されてしまうことを防止することができ、正当に使用者を限定して鍵情報を渡すことができる。
【００１２】
また、セキュリティーデバイス装置を受け取った正当なユーザがコンテンツを復号することができるので、コンテンツの著作権を保護しつつ、私的コピーの自由度を向上させることが可能となり、正当なユーザにとって、使い勝手が向上する。また、ソフトウェアやデジタルデータ等の提供者にとって、ソフトウェアやデジタルデータのセキュリティーを保護することが可能となる。
【発明を実施するための最良の形態】
【００１３】
以下、本発明の一実施形態によるコンテンツ管理システムについて図面を参照して説明する。図１は、この発明の一実施形態によるコンテンツ管理システムの構成を示す概略ブロック図である。
この図において、サーバ１は、端末装置２とネットワーク３を介して通信可能に接続される。端末装置２は、コンテンツを記憶し、そのコンテンツを再生する機能を有する装置であり、例えば、パーソナルコンピュータや、デジタルオーディオプレイヤー等の携帯型コンテンツ再生装置、画像再生装置などである。
【００１４】
セキュリティーデバイス装置４は、サーバ１から書き込みされる鍵情報を記憶する領域を有するとともに、端末装置２に接続可能であり、コンテンツを復号する鍵を端末装置２に提供する機能を有する。このセキュリティーデバイス装置４は、内部に記憶領域を有し、その記憶領域内のデータをセキュアに記憶する機能を有する装置のことであり、例えば、ＩＣカード、ＵＳＢトークン、ｓｍａｒｔＳＤ（登録商標）等のＳＤメモリーカード、セキュリティーデバイス等である。詳細は後述するが、このセキュリティーデバイス装置４は、サーバ１を管理するコンテンツ提供者側に保管されてあり、端末装置２に対してコンテンツを配信した際、そのコンテンツを配信した端末装置２の所有者となるユーザに配送される。
【００１５】
サーバ１において、コンテンツ記憶部１１は、端末に配信するためのコンテンツを記憶する。このコンテンツは、デジタルデータであり、例えば、音楽データ、動画または静止画などの映像データ、ソフトウェア、プログラム等である。鍵生成部１２は、組み合わせることによって、暗号化されたコンテンツを復号できる鍵情報を生成することが可能な第１の鍵情報と第２の鍵情報とを生成する。この第１の鍵情報は、例えばＣｏｎｔｅｎｔ＿Ｋｅｙであり、第２の鍵情報はＩＤ＿Ｋｅｙである。
【００１６】
暗号化部１３は、鍵生成部１２によって生成されるＣｏｎｔｅｎｔ＿ＫｅｙとＩＤ＿Ｋｅｙとよって、コンテンツを暗号化する。ここでは、Ｃｏｎｔｅｎｔ＿ＫｅｙとＩＤ＿Ｋｅｙとで暗号鍵を生成し、この暗号鍵によって、コンテンツ記憶部１１に記憶されたコンテンツのうち端末装置に配信するコンテンツを暗号化する。配信部１４は、暗号化部１３によって暗号化されたコンテンツとＣｏｎｔｅｎｔ＿Ｋｅｙとを端末装置２に配信する。書き込み部１５は、鍵生成部１２が生成したＩＤ＿Ｋｅｙをセキュリティーデバイス装置に書き込む。
【００１７】
ユーザ登録部１６は、コンテンツの配信先となるユーザからの登録要求に基づいて、ユーザＩＤを発行するとともに、ユーザの個人情報を入力する。この入力は、ユーザによって端末装置２から入力される個人情報をネットワーク３を経由して受信することよって行うようにしてもよく、また、ユーザによって個人情報が記入された申込用紙を郵送してもらい、その申込用紙に記入された個人情報をオペレータがキーボードやマウスなどを介して入力するようにしてもよい。この個人情報には、セキュリティーデバイス装置４を配送する宛先を特定するための情報が含まれており、例えば、ユーザの住所、郵便番号、氏名、電話番号等の連絡先が含まれる。また、個人情報には、ユーザ登録部１６に発行したユーザＩＤが対応づけて記憶される。
【００１８】
ユーザデータベース１７は、ユーザ登録部１６から入力されるユーザの個人情報とユーザ登録部１６によって発行されたユーザＩＤとを対応づけて記憶する。認証部１８は、ユーザから入力されるユーザＩＤが正しいか否かの認証を行う。この認証には、必要に応じて、アクセス用パスワードをユーザ登録の際にユーザに発行をしておき、認証時にＩＤとアクセス用パスワードとを利用するようにしてもよい。
ラベル印刷部１９は、セキュリティーデバイス装置４に記憶したＩＤ＿Ｋｅｙに対応するユーザ情報をユーザデータベースから読み出し、読み出したユーザ情報に基づいて、住所、郵便番号、氏名を配送ラベルに印刷する。このラベルがセキュリティーデバイス装置４を配送する際の配送伝票となる。
【００１９】
次に、端末装置２において、記憶部２１は、暗号化されたコンテンツおよびＣｏｎｔｅｎｔ＿Ｋｅｙをサーバから受信して記憶する。復号部２２は、Ｃｏｎｔｅｎｔ＿ＫｅｙとこのＣｏｎｔｅｎｔ＿Ｋｅｙに対応するＩＤ＿Ｋｅｙとに基づいてセキュリティーデバイス装置４によって生成された、コンテンツを復号する鍵情報を読み出し、読み出した鍵情報によって記憶部２１に記憶されたコンテンツを復号する。出力部２３は、ＣＲＴ（Ｃａｔｈｏｄｅ Ｒａｙ Ｔｕｂｅ）や液晶表示装置等の表示装置やスピーカやヘッドフォンなどの音声出力装置によって構成され、復号部２２によって復号されたコンテンツを画像、音声として出力する。
【００２０】
次に、セキュリティーデバイス装置４において、入力部４１は、ユーザから入力されるパスワードのデータ入力を受け付け、入力されたデータを認証部４２に出力する。認証部４２は、入力部４１から入力されたパスワードが正当であるか否かの認証を行う。鍵情報記憶部４３は、サーバ１の書き込み部１５によって書き込まれるＩＤ＿Ｋｅｙを記憶する。
【００２１】
読み出し部４４は、サーバ１から端末装置２に対して送信されて端末装置２の記憶部２１に記憶されている暗号化されたコンテンツとＣｏｎｔｅｎｔ＿Ｋｅｙとのうち、復号する対象となるコンテンツに対応するＣｏｎｔｅｎｔ＿Ｋｅｙを端末装置２から読み出す。鍵生成部４５は、読み出し部４４が読み出したＣｏｎｔｅｎｔ＿Ｋｅｙと、鍵情報記憶部４３に記憶されたＩＤ＿Ｋｅｙとに基づいて、暗号化されたコンテンツを復号するための復号鍵情報を生成する。この鍵情報生成部４５は、認証部４２の認証結果に基づき、認証が成立する場合に、復号鍵情報を生成する。
【００２２】
次に、図１におけるコンテンツ管理システムの動作について、図２を用いて説明する。図２は、コンテンツ管理システムの動作について説明するためのデータの流れ図である。
この図において、端末装置２のユーザは、コンテンツの配信要求を行う際、まず、サーバ１に対してユーザ登録を行う。ここでは、端末装置２は、ユーザから入力される個人情報とユーザ登録の要求をサーバ１にネットワーク３を経由して送信する。ここでは必要に応じて、ＳＳＬ（secure sockets layer）を利用して個人情報が送信される。
【００２３】
サーバ１は、ユーザ登録部１６によって端末装置２から個人情報とユーザの登録要求を受信すると、ユーザＩＤを発行するとともに、受信した個人情報に対応づけてユーザデータベース１７に記憶する。個人情報がユーザデータベース１７に記憶されることにより、ユーザの登録が行われる（ステップＳ１）。また、ここでは、発行されたユーザＩＤが、ユーザ登録部１６から端末装置２に通知される。このユーザ登録が完了することにより、ユーザは、サーバ１に対し、端末装置２を介してコンテンツの配信要求を行うことが可能となる。
【００２４】
ユーザ登録が完了した後、ユーザは、配信して欲しいコンテンツがある場合、端末装置２によってサーバ１にアクセスし、サーバ１内に記憶されたコンテンツを検索する。ユーザによってコンテンツが選択されると、端末装置２は、ユーザから入力される、コンテンツを特定するための情報、ユーザＩＤ、コンテンツを復号するためのパスワード、コンテンツの購入意志を示す購入要求と認証要求とをサーバ１に送信する（ステップＳ２）。ここでパスワードは、コンテンツを要求する毎にユーザが任意に決定して入力するようにしてもよい。
【００２５】
サーバ１の認証部１８は、ユーザデータベース１７を参照し、端末装置２から送信されたユーザＩＤが正しい否かの認証を行い、認証結果を端末装置２に通知する。ここで、認証が成立しない場合には、コンテンツの配信は行われない。
【００２６】
一方、認証部１８の認証が成立する場合（ステップＳ３）、認証部１８は、鍵生成部１２に対し、認証が成立したことを示す認証結果と、端末装置２から送信されたパスワードと、ユーザＩＤを出力する。
認証部１８から認証結果とパスワードとユーザＩＤとが出力されると、鍵生成部１２は、Ｃｏｎｔｅｎｔ＿ＫｅｙとＩＤ＿Ｋｅｙとを生成し、Ｃｏｎｔｅｎｔ＿ＫｅｙとＩＤ＿ＫｅｙとをユーザＩＤに対応づけてユーザデータベースに登録する。
【００２７】
鍵生成部１２によってＣｏｎｔｅｎｔ＿ＫｅｙとＩＤ＿Ｋｅｙとが生成されると、暗号化部１３は、このＣｏｎｔｅｎｔ＿ＫｅｙとＩＤ＿Ｋｅｙとに基づいて暗号鍵を生成し（ステップＳ４）、端末装置２から配信要求されたコンテンツをコンテンツ記憶部１１から読み出し、読み出したコンテンツを、生成した暗号鍵を用いて暗号化する（ステップＳ５）。
コンテンツが暗号化されると、配信部１４は、端末装置２に対し、暗号化されたコンテンツと鍵生成部１２が生成したＣｏｎｔｅｎｔ＿Ｋｅｙとを一緒に配信する（ステップＳ６）。ここでは、コンテンツは暗号化されているので、第三者に盗聴されても正常に復号することができない。また、Ｃｏｎｔｅｎｔ＿Ｋｅｙだけではコンテンツを復号することができないのでコンテンツは保護された状態である。
【００２８】
一方、ＩＤ＿Ｋｅｙが生成されると、書き込み部１５は、サーバ１に接続されたセキュリティーデバイス装置４の認証部４２の記憶領域内に、ステップＳ２において端末装置２から送信されたパスワードを書き込むとともに、鍵情報記憶部４３にＩＤ＿Ｋｅｙを書き込む（ステップＳ６）。
ＩＤ＿Ｋｅｙの書き込みが行われると、ラベル印刷部１９は、セキュリティーデバイス装置４に記憶したＩＤ＿Ｋｅｙに対応するユーザ情報をユーザデータベースから読み出し、読み出したユーザ情報に基づいて、住所、郵便番号、氏名を配送ラベルに印刷する（ステップＳ７）。
【００２９】
サーバ１のコンテンツ配信業者は、セキュリティーデバイス装置４を梱包するとともに、ラベル印刷部１９によって印刷された配送ラベルを貼り、配送する。これにより、セキュリティーデバイス装置４がユーザの手元に届く。
【００３０】
ユーザは、配送されたセキュリティーデバイス装置４を受け取ると、このセキュリティーデバイス装置４を端末装置２に接続し、コンテンツの再生指示を端末装置２に入力する。
【００３１】
端末装置２は、コンテンツの再生指示が入力されると、パスワード入力を要求する画面を出力部２３によって表示する。ここで、ユーザは、ステップＳ２において入力したパスワードを端末装置２に設けられた入力装置から入力する。そして、ユーザによってパスワードが入力されると、端末装置２は、入力されたパスワードをセキュリティーデバイス装置４の入力部４１に入力する（ステップＳ８）。
【００３２】
セキュリティーデバイス装置４の入力部４１は、入力されたパスワードを認証部４２に出力する。認証部４２は、入力部４１からパスワードが入力されると、入力されたパスワードが、パスワード認証部４２の内部の記憶領域に記憶されたパスワードと一致しているか否について比較し、パスワードが正当であるか否かの認証を行う。パスワードが一致しない場合、認証が成立しないことを示すエラーを端末装置２に出力する。これにより、端末装置２の出力部２３によってパスワードがエラーであることが表示され、コンテンツの再生はされない。
【００３３】
一方、パスワードが一致し、認証が成立する場合、認証部４２は、認証が成立したことを鍵生成部４５に出力する。鍵生成部４５は、認証部４２から認証成立が出力されると、復号する対象のコンテンツに対応付けされているＣｏｎｔｅｎｔ＿Ｋｅｙを読み出し部４４によって端末装置２から読み出すとともに、鍵情報記憶部４３からＩＤ＿Ｋｅｙを読み出し、Ｃｏｎｔｅｎｔ＿ＫｅｙとＩＤ＿Ｋｅｙとによって、コンテンツを復号可能な鍵情報を生成する。そして、鍵生成部４５は、生成した鍵情報を端末装置２の復号部２２に出力する（ステップＳ９）。
【００３４】
端末装置２は、復号部２２に鍵情報が入力されると、この鍵情報によって、コンテンツを復号し（ステップＳ１０）、出力部２３によって復号したコンテンツを出力する（ステップＳ１１）。
ここでは、コンテンツの再生が完了した場合、あるいは、セキュリティーデバイス装置４が端末装置２に対する接続が解除されると、コンテンツの再生が不可となる。そして、再度、再度セキュリティーデバイス装置４を端末装置２に接続されて、ユーザによってパスワードが入力され、セキュリティーデバイス装置４において認証が成立した場合に、コンテンツの再生が可能となる。
【００３５】
また、ここでは、ユーザは、暗号化されたコンテンツとＣｏｎｔｅｎｔ＿Ｋｅｙを他の端末装置２にコピーすることが可能である。そして、コピー先の端末装置２においてコンテンツの再生をする場合には、コピー先の端末装置２にセキュリティーデバイス装置４を接続し、パスワードを入力してコンテンツを復号する必要がある。従って、私的コピーを自由に行うことができるとともに、セキュリティーデバイス装置４を保持した正当なユーザのみコンテンツの再生をすることができるようになり、著作権を保護することが可能となる。
なお、新たなコンテンツの配信要求をする場合は、ステップＳ２から実行される。
【００３６】
また、上述した実施形態において、コンテンツを再生する際、端末装置２に入力されたパスワードをセキュリティーデバイス装置４に出力するようにしたが、セキュリティーデバイス装置４にパスワードを入力する機能がある場合、セキュリティーデバイス装置４にパスワードを入力するようにしてもよい。
【００３７】
また、ここでは、以下の（１）、（２）に示すいずれかの方法を適用することも可能である。
（１）コンテンツを再生する場合に、パスワードが入力されてセキュリティーデバイス装置４において認証が成立した後は、セキュリティーデバイス装置４が端末装置２に接続されたままの場合に再生可能とし、セキュリティーデバイス装置４が端末装置２から取り外された場合に、再生不可とする。
この（１）の方法によれば、コンテンツの著作権を保護をより厳密に行うことが可能となる。
（２）パスワードが入力されてセキュリティーデバイス装置４において認証が成立した後は、セキュリティーデバイス装置４を端末装置２から取り外しても再生可能としてもよい。この場合、例えば、コンテンツと端末装置２との間でセキュリティーモジュール（例えば、端末装置２がＰＣの場合はＴＰＭ(Trusted Platform Module)など）を介して機器認証を行い、機器認証が成立する場合には、セキュリティーデバイス装置４を端末装置２から取り外してもコンテンツの再生を可能としてもよい。これにより、第三者の他の端末装置に復号されたコンテンツをコピーしたとしても再生および起動できないので、セキュリティーを保護することができる。
また、パスワードが入力されセキュリティーデバイス装置４において認証が成立した後は、セキュリティーデバイス装置４を端末装置２から取り外しても、端末装置２にパスワード（上述のパスワードと同じでも異なっていてもよい）を入力することにより、コンテンツの再生を可能とするようにしてもよい。この場合、パスワードの入力がされセキュリティーデバイス装置４において認証が成立した後にセキュリティーデバイス装置４が端末装置２に接続されていない状態でコンテンツを再生する場合にパスワードの入力を要求する機能をコンテンツに付加して、コンテンツとともにダウンロードさせる。そして、コンテンツを再生する際に、パスワードの入力を要求するようにする。これにより、パスワードが入力されセキュリティーデバイス装置４において認証が成立した後は、セキュリティーデバイス装置４を接続しなくても、パスワードの入力をすることによりコンテンツの再生が可能となる。
この（２）の方法によれば、セキュリティーデバイス装置４を端末装置２に接続し、入力されたパスワードの認証が成立してコンテンツの再生が可能となった後に、セキュリティーデバイス装置４を端末装置２から取り外しても、一定条件を満たす場合に、コンテンツを再生させることができるので、ユーザの使い勝手を向上させることが可能となる。
なお、これら（１）、（２）の方法については、例えば、コンテンツの保護レベルに応じて、いずれの方法を適用するのかを決定することも可能である。
【００３８】
次に、第２の実施形態について、図３を用いて説明する。ここでは、端末装置２に配信が完了したコンテンツを更新する場合について説明する。この更新は、例えば、コンテンツがプログラムである場合に、そのプログラムをアップデートする場合について説明する。
ユーザは、コンテンツのアップグレードを行う場合、端末装置２からサーバ１にアクセスする。アクセスが確立すると（ステップＳ２１）、端末装置２は、アップグレードしたいコンテンツを特定する情報と、ユーザＩＤ、購入意志を示す購入要求を端末装置２からサーバ１に送信する（ステップＳ２２）。
【００３９】
サーバ１は、端末装置２からアップグレードしたいコンテンツを特定する情報、ユーザＩＤ、購入要求を受信すると、認証部１８によってユーザ認証を行い、認証が成立する場合に（ステップＳ２３）、ユーザＩＤに対応するＣｏｎｔｅｎｔ＿ＫｅｙとＩＤ＿Ｋｅｙをユーザデータベース１７から読み出し、読み出したＣｏｎｔｅｎｔ＿ＫｅｙとＩＤ＿Ｋｅｙとによって、コンテンツを暗号化するための暗号鍵を生成する。そして、アップグレードするためのコンテンツをコンテンツ記憶部１１から読み出して、このコンテンツを暗号鍵によって暗号化し（ステップＳ２４）、Ｃｏｎｔｅｎｔ＿Ｋｅｙとともに端末装置２に送信する（ステップＳ２５）。
【００４０】
ユーザは、アップグレードする前のコンテンツの配信要求を行った際、配送されたセキュリティーデバイス装置４を端末装置２に接続し、パスワードを入力する。セキュリティーデバイス装置４は、入力されたパスワードの認証を行い、認証が成立する場合に、アップグレード用のコンテンツとともに送信されたＣｏｎｔｅｎｔ＿Ｋｅｙを端末装置２から読み出し、読み出したＣｏｎｔｅｎｔ＿Ｋｅｙと鍵情報記憶部４３に記憶されたＩＤ＿Ｋｅｙとによって鍵情報を生成して端末装置２に出力する（ステップＳ２６）。
【００４１】
端末装置２は、セキュリティーデバイス装置４から出力された鍵情報によって暗号化されたアップグレード用のコンテンツを復号する（ステップＳ２７）。これにより、コンテンツであるプログラムが利用可能となり（ステップＳ２８）、このプログラムをインストールすることにより、アップグレードを行うことが可能となる。
【００４２】
なお、以上説明した実施形態において、図１におけるサーバ１の鍵生成部１２、暗号化部１３、配信部１４、書き込み部１５、ユーザ登録部１６、認証部１８の機能を実現するためのプログラム、あるいは、端末装置２の復号部２２、出力部２３の機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することによりコンテンツの管理を行ってもよい。なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。
【００４３】
また、「コンピュータシステム」は、ＷＷＷシステムを利用している場合であれば、ホームページ提供環境（あるいは表示環境）も含むものとする。
また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ−ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムを送信する場合の通信線のように、短時間の間、動的にプログラムを保持するもの、その場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリのように、一定時間プログラムを保持しているものも含むものとする。また上記プログラムは、前述した機能の一部を実現するためのものであっても良く、さらに前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるものであっても良い。
【００４４】
以上、この発明の実施形態について図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、この発明の要旨を逸脱しない範囲の設計等も含まれる。
【図面の簡単な説明】
【００４５】
【図１】この発明の一実施形態によるコンテンツ管理システムの構成を示す概略ブロック図である。
【図２】コンテンツ管理システムの動作について説明するためのデータの流れ図である。
【図３】第２の実施形態における、コンテンツ管理システムの動作について説明するためのデータの流れ図である。
【符号の説明】
【００４６】
１ サーバ ２ 端末装置
３ ネットワーク ４ セキュリティーデバイス装置
１１ コンテンツ記憶部 １３ 暗号化部
１４ 配信部 １５ 書き込み部
２２ 復号部 ２３ 出力部
４２ 認証部 ４３ 鍵情報記憶部
４４ 読み出し部 ４５ 鍵生成部
【技術分野】
【０００１】
本発明は、デジタルデータの著作権を保護しつつ、正当なユーザの利便性を向上させることができるコンテンツ管理システムに関する。
【背景技術】
【０００２】
従来から、サーバから端末にダウンロードされたソフトウェアや購入されたソフトウェア（CDなど）のデータについて、コピーも使用も自由に行えるとすると、著作権の保護が十分でない場合がある。そこで、これらソフトウェアのインストール時にIDやキーを入力させることにより、正当なユーザであるか否かの認証を行い、正当なユーザに使用させることが可能となる。しかし、このIDやキーがユーザ本人以外の第三者に知られてしまうと、その第三者にＩＤ、キーが利用され、使用者が正当なユーザ本人であるか否かについて、実質的な認証ができなくなってしまう。
一方、サーバから端末に楽曲データをダウンロードする場合については、楽曲を正当に購入してダウンロードしたユーザが、その楽曲を再生することが可能である。このように、楽曲データ等の有料コンテンツについて課金を行い、正当なユーザに対してコンテンツの閲覧・鑑賞をさせる技術がある（例えば、特許文献１）
【０００３】
このようなデジタルデータ（音楽データ、動画データや文書データ）は、著作権保護が施されている場合もあり、インターネット等からダウンロードしたプラットフォーム（端末装置）や、デジタルデータを作成したプラットフォームから他のプラットフォームへの移動、またはコピーをすることができない。
【特許文献１】特許第３６５００４５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、上述した従来技術においては、ダウンロードしたデータを一律にコピーできないとすると、私的コピーであるにも関わらず、コピーができない状態となってしまう。一方、私的コピーであるからといって、デジタルデータを自由にコピーまたは移動することが可能であるとすると、デジタルデータのコピーが氾濫し、著作権を守ることが困難となる可能性がある。
また、上述の特許文献１に示すように、鍵（ＩＤやキー）によってデジタルデータ等を保護する場合、その鍵をネットワークを経由して端末に送信した際、その鍵が盗聴されてしまうと、第三者によってデジタルデータを利用されてしまう可能性がある。
【０００５】
本発明は、このような事情に鑑みてなされたもので、その目的は、著作権を保護しつつ、私的コピーを行うことができ、鍵の盗聴を防止することができるコンテンツ管理システムを提供することにある。
【課題を解決するための手段】
【０００６】
上述した課題を解決するために、本発明は、サーバから端末装置に対して送信されて端末装置に記憶された暗号化されたコンテンツと第１の鍵情報とのうち、第１の鍵情報を端末装置から読み出す読み出し部と、前記サーバが生成する第２の鍵情報を取得して記憶する鍵情報記憶部と、前記読み出し部が読み出した第１の鍵情報と、前記鍵情報記憶部に記憶された第２の鍵情報とに基づいて、前記コンテンツを復号するための復号鍵情報を生成する鍵生成部と、を有することを特徴とする。
【０００７】
また、本発明は、上述したセキュリティーデバイス装置において、パスワードのデータ入力を受け付ける入力部と、前記入力部から入力されたパスワードが正当であるか否かの認証を行う認証部を有し、前記鍵情報生成部は、前記認証部の認証結果に基づき、認証が成立する場合に、復号鍵情報を生成することを特徴とする。
【０００８】
また、本発明は、暗号化されたコンテンツおよび第１の鍵情報をサーバから受信して記憶する記憶部と、前記第１の鍵情報と前記第１の鍵情報に対応する第２の鍵情報とに基づいてセキュリティーデバイス装置によって生成された前記コンテンツを復号する鍵情報を読み出し、読み出した鍵情報によって前記コンテンツを復号する復号部と、を有することを特徴とする。
【０００９】
また、本発明は、サーバから端末装置にコンテンツを配信し、該端末装置においてコンテンツを復号するコンテンツ管理システムであって、前記サーバは、組み合わせることによって、暗号化されたコンテンツを復号できる鍵情報を生成することが可能な第１の鍵情報と第２の鍵情報とを生成する鍵生成部と、前記鍵生成部によって生成される第１の暗号鍵と第２の暗号鍵によって前記コンテンツを暗号化する暗号化部と、前記暗号化部によって暗号化されたコンテンツと前記第１の鍵情報とを前記端末に配信する配信部と、前記第２の鍵情報をセキュリティーデバイス装置に書き込む書き込み部と、を有し、前記端末装置は、暗号化されたコンテンツおよび第１の鍵情報をサーバから受信して記憶する記憶部と、前記第１の鍵情報と前記第１の鍵情報に対応する第２の鍵情報とに基づいてセキュリティーデバイス装置によって生成された前記コンテンツを復号する鍵情報を読み出し、読み出した鍵情報によって前記コンテンツを復号する復号部と、を有することを特徴とする。
【００１０】
これにより、ソフトウェアおよびデジタルデータ（音楽データ、動画データ、文章データなど）の不正使用防止、使用者認証を行うことにより著作権の保護を目的とした配信技術において、配信するデータに対し、暗号化する鍵を２つに分割して、一方はデータと一緒に配信し、他方は本人認証付き外部ストレージに格納後、現物配送することが可能となり、これにより、鍵をセキュアに管理することや、本人認証をすることで正当な使用者かどうかを判断することができる。
【発明の効果】
【００１１】
以上説明したように、この発明によれば、コンテンツを暗号化し、復号するための鍵を２つに分割して、一方はコンテンツと一緒に配信し、他方をセキュリティーデバイス装置に格納するようにした。そして、そのセキュリティーデバイス装置を正当なユーザに配送し、このセキュリティーデバイス装置を受け取ったユーザがセキュリティーデバイス装置を利用してコンテンツを復号することができる。このように、セキュリティーデバイス装置を配送することが可能であるので、ネットワーク上でデータが盗聴されてしまうことを防止することができ、正当に使用者を限定して鍵情報を渡すことができる。
【００１２】
また、セキュリティーデバイス装置を受け取った正当なユーザがコンテンツを復号することができるので、コンテンツの著作権を保護しつつ、私的コピーの自由度を向上させることが可能となり、正当なユーザにとって、使い勝手が向上する。また、ソフトウェアやデジタルデータ等の提供者にとって、ソフトウェアやデジタルデータのセキュリティーを保護することが可能となる。
【発明を実施するための最良の形態】
【００１３】
以下、本発明の一実施形態によるコンテンツ管理システムについて図面を参照して説明する。図１は、この発明の一実施形態によるコンテンツ管理システムの構成を示す概略ブロック図である。
この図において、サーバ１は、端末装置２とネットワーク３を介して通信可能に接続される。端末装置２は、コンテンツを記憶し、そのコンテンツを再生する機能を有する装置であり、例えば、パーソナルコンピュータや、デジタルオーディオプレイヤー等の携帯型コンテンツ再生装置、画像再生装置などである。
【００１４】
セキュリティーデバイス装置４は、サーバ１から書き込みされる鍵情報を記憶する領域を有するとともに、端末装置２に接続可能であり、コンテンツを復号する鍵を端末装置２に提供する機能を有する。このセキュリティーデバイス装置４は、内部に記憶領域を有し、その記憶領域内のデータをセキュアに記憶する機能を有する装置のことであり、例えば、ＩＣカード、ＵＳＢトークン、ｓｍａｒｔＳＤ（登録商標）等のＳＤメモリーカード、セキュリティーデバイス等である。詳細は後述するが、このセキュリティーデバイス装置４は、サーバ１を管理するコンテンツ提供者側に保管されてあり、端末装置２に対してコンテンツを配信した際、そのコンテンツを配信した端末装置２の所有者となるユーザに配送される。
【００１５】
サーバ１において、コンテンツ記憶部１１は、端末に配信するためのコンテンツを記憶する。このコンテンツは、デジタルデータであり、例えば、音楽データ、動画または静止画などの映像データ、ソフトウェア、プログラム等である。鍵生成部１２は、組み合わせることによって、暗号化されたコンテンツを復号できる鍵情報を生成することが可能な第１の鍵情報と第２の鍵情報とを生成する。この第１の鍵情報は、例えばＣｏｎｔｅｎｔ＿Ｋｅｙであり、第２の鍵情報はＩＤ＿Ｋｅｙである。
【００１６】
暗号化部１３は、鍵生成部１２によって生成されるＣｏｎｔｅｎｔ＿ＫｅｙとＩＤ＿Ｋｅｙとよって、コンテンツを暗号化する。ここでは、Ｃｏｎｔｅｎｔ＿ＫｅｙとＩＤ＿Ｋｅｙとで暗号鍵を生成し、この暗号鍵によって、コンテンツ記憶部１１に記憶されたコンテンツのうち端末装置に配信するコンテンツを暗号化する。配信部１４は、暗号化部１３によって暗号化されたコンテンツとＣｏｎｔｅｎｔ＿Ｋｅｙとを端末装置２に配信する。書き込み部１５は、鍵生成部１２が生成したＩＤ＿Ｋｅｙをセキュリティーデバイス装置に書き込む。
【００１７】
ユーザ登録部１６は、コンテンツの配信先となるユーザからの登録要求に基づいて、ユーザＩＤを発行するとともに、ユーザの個人情報を入力する。この入力は、ユーザによって端末装置２から入力される個人情報をネットワーク３を経由して受信することよって行うようにしてもよく、また、ユーザによって個人情報が記入された申込用紙を郵送してもらい、その申込用紙に記入された個人情報をオペレータがキーボードやマウスなどを介して入力するようにしてもよい。この個人情報には、セキュリティーデバイス装置４を配送する宛先を特定するための情報が含まれており、例えば、ユーザの住所、郵便番号、氏名、電話番号等の連絡先が含まれる。また、個人情報には、ユーザ登録部１６に発行したユーザＩＤが対応づけて記憶される。
【００１８】
ユーザデータベース１７は、ユーザ登録部１６から入力されるユーザの個人情報とユーザ登録部１６によって発行されたユーザＩＤとを対応づけて記憶する。認証部１８は、ユーザから入力されるユーザＩＤが正しいか否かの認証を行う。この認証には、必要に応じて、アクセス用パスワードをユーザ登録の際にユーザに発行をしておき、認証時にＩＤとアクセス用パスワードとを利用するようにしてもよい。
ラベル印刷部１９は、セキュリティーデバイス装置４に記憶したＩＤ＿Ｋｅｙに対応するユーザ情報をユーザデータベースから読み出し、読み出したユーザ情報に基づいて、住所、郵便番号、氏名を配送ラベルに印刷する。このラベルがセキュリティーデバイス装置４を配送する際の配送伝票となる。
【００１９】
次に、端末装置２において、記憶部２１は、暗号化されたコンテンツおよびＣｏｎｔｅｎｔ＿Ｋｅｙをサーバから受信して記憶する。復号部２２は、Ｃｏｎｔｅｎｔ＿ＫｅｙとこのＣｏｎｔｅｎｔ＿Ｋｅｙに対応するＩＤ＿Ｋｅｙとに基づいてセキュリティーデバイス装置４によって生成された、コンテンツを復号する鍵情報を読み出し、読み出した鍵情報によって記憶部２１に記憶されたコンテンツを復号する。出力部２３は、ＣＲＴ（Ｃａｔｈｏｄｅ Ｒａｙ Ｔｕｂｅ）や液晶表示装置等の表示装置やスピーカやヘッドフォンなどの音声出力装置によって構成され、復号部２２によって復号されたコンテンツを画像、音声として出力する。
【００２０】
次に、セキュリティーデバイス装置４において、入力部４１は、ユーザから入力されるパスワードのデータ入力を受け付け、入力されたデータを認証部４２に出力する。認証部４２は、入力部４１から入力されたパスワードが正当であるか否かの認証を行う。鍵情報記憶部４３は、サーバ１の書き込み部１５によって書き込まれるＩＤ＿Ｋｅｙを記憶する。
【００２１】
読み出し部４４は、サーバ１から端末装置２に対して送信されて端末装置２の記憶部２１に記憶されている暗号化されたコンテンツとＣｏｎｔｅｎｔ＿Ｋｅｙとのうち、復号する対象となるコンテンツに対応するＣｏｎｔｅｎｔ＿Ｋｅｙを端末装置２から読み出す。鍵生成部４５は、読み出し部４４が読み出したＣｏｎｔｅｎｔ＿Ｋｅｙと、鍵情報記憶部４３に記憶されたＩＤ＿Ｋｅｙとに基づいて、暗号化されたコンテンツを復号するための復号鍵情報を生成する。この鍵情報生成部４５は、認証部４２の認証結果に基づき、認証が成立する場合に、復号鍵情報を生成する。
【００２２】
次に、図１におけるコンテンツ管理システムの動作について、図２を用いて説明する。図２は、コンテンツ管理システムの動作について説明するためのデータの流れ図である。
この図において、端末装置２のユーザは、コンテンツの配信要求を行う際、まず、サーバ１に対してユーザ登録を行う。ここでは、端末装置２は、ユーザから入力される個人情報とユーザ登録の要求をサーバ１にネットワーク３を経由して送信する。ここでは必要に応じて、ＳＳＬ（secure sockets layer）を利用して個人情報が送信される。
【００２３】
サーバ１は、ユーザ登録部１６によって端末装置２から個人情報とユーザの登録要求を受信すると、ユーザＩＤを発行するとともに、受信した個人情報に対応づけてユーザデータベース１７に記憶する。個人情報がユーザデータベース１７に記憶されることにより、ユーザの登録が行われる（ステップＳ１）。また、ここでは、発行されたユーザＩＤが、ユーザ登録部１６から端末装置２に通知される。このユーザ登録が完了することにより、ユーザは、サーバ１に対し、端末装置２を介してコンテンツの配信要求を行うことが可能となる。
【００２４】
ユーザ登録が完了した後、ユーザは、配信して欲しいコンテンツがある場合、端末装置２によってサーバ１にアクセスし、サーバ１内に記憶されたコンテンツを検索する。ユーザによってコンテンツが選択されると、端末装置２は、ユーザから入力される、コンテンツを特定するための情報、ユーザＩＤ、コンテンツを復号するためのパスワード、コンテンツの購入意志を示す購入要求と認証要求とをサーバ１に送信する（ステップＳ２）。ここでパスワードは、コンテンツを要求する毎にユーザが任意に決定して入力するようにしてもよい。
【００２５】
サーバ１の認証部１８は、ユーザデータベース１７を参照し、端末装置２から送信されたユーザＩＤが正しい否かの認証を行い、認証結果を端末装置２に通知する。ここで、認証が成立しない場合には、コンテンツの配信は行われない。
【００２６】
一方、認証部１８の認証が成立する場合（ステップＳ３）、認証部１８は、鍵生成部１２に対し、認証が成立したことを示す認証結果と、端末装置２から送信されたパスワードと、ユーザＩＤを出力する。
認証部１８から認証結果とパスワードとユーザＩＤとが出力されると、鍵生成部１２は、Ｃｏｎｔｅｎｔ＿ＫｅｙとＩＤ＿Ｋｅｙとを生成し、Ｃｏｎｔｅｎｔ＿ＫｅｙとＩＤ＿ＫｅｙとをユーザＩＤに対応づけてユーザデータベースに登録する。
【００２７】
鍵生成部１２によってＣｏｎｔｅｎｔ＿ＫｅｙとＩＤ＿Ｋｅｙとが生成されると、暗号化部１３は、このＣｏｎｔｅｎｔ＿ＫｅｙとＩＤ＿Ｋｅｙとに基づいて暗号鍵を生成し（ステップＳ４）、端末装置２から配信要求されたコンテンツをコンテンツ記憶部１１から読み出し、読み出したコンテンツを、生成した暗号鍵を用いて暗号化する（ステップＳ５）。
コンテンツが暗号化されると、配信部１４は、端末装置２に対し、暗号化されたコンテンツと鍵生成部１２が生成したＣｏｎｔｅｎｔ＿Ｋｅｙとを一緒に配信する（ステップＳ６）。ここでは、コンテンツは暗号化されているので、第三者に盗聴されても正常に復号することができない。また、Ｃｏｎｔｅｎｔ＿Ｋｅｙだけではコンテンツを復号することができないのでコンテンツは保護された状態である。
【００２８】
一方、ＩＤ＿Ｋｅｙが生成されると、書き込み部１５は、サーバ１に接続されたセキュリティーデバイス装置４の認証部４２の記憶領域内に、ステップＳ２において端末装置２から送信されたパスワードを書き込むとともに、鍵情報記憶部４３にＩＤ＿Ｋｅｙを書き込む（ステップＳ６）。
ＩＤ＿Ｋｅｙの書き込みが行われると、ラベル印刷部１９は、セキュリティーデバイス装置４に記憶したＩＤ＿Ｋｅｙに対応するユーザ情報をユーザデータベースから読み出し、読み出したユーザ情報に基づいて、住所、郵便番号、氏名を配送ラベルに印刷する（ステップＳ７）。
【００２９】
サーバ１のコンテンツ配信業者は、セキュリティーデバイス装置４を梱包するとともに、ラベル印刷部１９によって印刷された配送ラベルを貼り、配送する。これにより、セキュリティーデバイス装置４がユーザの手元に届く。
【００３０】
ユーザは、配送されたセキュリティーデバイス装置４を受け取ると、このセキュリティーデバイス装置４を端末装置２に接続し、コンテンツの再生指示を端末装置２に入力する。
【００３１】
端末装置２は、コンテンツの再生指示が入力されると、パスワード入力を要求する画面を出力部２３によって表示する。ここで、ユーザは、ステップＳ２において入力したパスワードを端末装置２に設けられた入力装置から入力する。そして、ユーザによってパスワードが入力されると、端末装置２は、入力されたパスワードをセキュリティーデバイス装置４の入力部４１に入力する（ステップＳ８）。
【００３２】
セキュリティーデバイス装置４の入力部４１は、入力されたパスワードを認証部４２に出力する。認証部４２は、入力部４１からパスワードが入力されると、入力されたパスワードが、パスワード認証部４２の内部の記憶領域に記憶されたパスワードと一致しているか否について比較し、パスワードが正当であるか否かの認証を行う。パスワードが一致しない場合、認証が成立しないことを示すエラーを端末装置２に出力する。これにより、端末装置２の出力部２３によってパスワードがエラーであることが表示され、コンテンツの再生はされない。
【００３３】
一方、パスワードが一致し、認証が成立する場合、認証部４２は、認証が成立したことを鍵生成部４５に出力する。鍵生成部４５は、認証部４２から認証成立が出力されると、復号する対象のコンテンツに対応付けされているＣｏｎｔｅｎｔ＿Ｋｅｙを読み出し部４４によって端末装置２から読み出すとともに、鍵情報記憶部４３からＩＤ＿Ｋｅｙを読み出し、Ｃｏｎｔｅｎｔ＿ＫｅｙとＩＤ＿Ｋｅｙとによって、コンテンツを復号可能な鍵情報を生成する。そして、鍵生成部４５は、生成した鍵情報を端末装置２の復号部２２に出力する（ステップＳ９）。
【００３４】
端末装置２は、復号部２２に鍵情報が入力されると、この鍵情報によって、コンテンツを復号し（ステップＳ１０）、出力部２３によって復号したコンテンツを出力する（ステップＳ１１）。
ここでは、コンテンツの再生が完了した場合、あるいは、セキュリティーデバイス装置４が端末装置２に対する接続が解除されると、コンテンツの再生が不可となる。そして、再度、再度セキュリティーデバイス装置４を端末装置２に接続されて、ユーザによってパスワードが入力され、セキュリティーデバイス装置４において認証が成立した場合に、コンテンツの再生が可能となる。
【００３５】
また、ここでは、ユーザは、暗号化されたコンテンツとＣｏｎｔｅｎｔ＿Ｋｅｙを他の端末装置２にコピーすることが可能である。そして、コピー先の端末装置２においてコンテンツの再生をする場合には、コピー先の端末装置２にセキュリティーデバイス装置４を接続し、パスワードを入力してコンテンツを復号する必要がある。従って、私的コピーを自由に行うことができるとともに、セキュリティーデバイス装置４を保持した正当なユーザのみコンテンツの再生をすることができるようになり、著作権を保護することが可能となる。
なお、新たなコンテンツの配信要求をする場合は、ステップＳ２から実行される。
【００３６】
また、上述した実施形態において、コンテンツを再生する際、端末装置２に入力されたパスワードをセキュリティーデバイス装置４に出力するようにしたが、セキュリティーデバイス装置４にパスワードを入力する機能がある場合、セキュリティーデバイス装置４にパスワードを入力するようにしてもよい。
【００３７】
また、ここでは、以下の（１）、（２）に示すいずれかの方法を適用することも可能である。
（１）コンテンツを再生する場合に、パスワードが入力されてセキュリティーデバイス装置４において認証が成立した後は、セキュリティーデバイス装置４が端末装置２に接続されたままの場合に再生可能とし、セキュリティーデバイス装置４が端末装置２から取り外された場合に、再生不可とする。
この（１）の方法によれば、コンテンツの著作権を保護をより厳密に行うことが可能となる。
（２）パスワードが入力されてセキュリティーデバイス装置４において認証が成立した後は、セキュリティーデバイス装置４を端末装置２から取り外しても再生可能としてもよい。この場合、例えば、コンテンツと端末装置２との間でセキュリティーモジュール（例えば、端末装置２がＰＣの場合はＴＰＭ(Trusted Platform Module)など）を介して機器認証を行い、機器認証が成立する場合には、セキュリティーデバイス装置４を端末装置２から取り外してもコンテンツの再生を可能としてもよい。これにより、第三者の他の端末装置に復号されたコンテンツをコピーしたとしても再生および起動できないので、セキュリティーを保護することができる。
また、パスワードが入力されセキュリティーデバイス装置４において認証が成立した後は、セキュリティーデバイス装置４を端末装置２から取り外しても、端末装置２にパスワード（上述のパスワードと同じでも異なっていてもよい）を入力することにより、コンテンツの再生を可能とするようにしてもよい。この場合、パスワードの入力がされセキュリティーデバイス装置４において認証が成立した後にセキュリティーデバイス装置４が端末装置２に接続されていない状態でコンテンツを再生する場合にパスワードの入力を要求する機能をコンテンツに付加して、コンテンツとともにダウンロードさせる。そして、コンテンツを再生する際に、パスワードの入力を要求するようにする。これにより、パスワードが入力されセキュリティーデバイス装置４において認証が成立した後は、セキュリティーデバイス装置４を接続しなくても、パスワードの入力をすることによりコンテンツの再生が可能となる。
この（２）の方法によれば、セキュリティーデバイス装置４を端末装置２に接続し、入力されたパスワードの認証が成立してコンテンツの再生が可能となった後に、セキュリティーデバイス装置４を端末装置２から取り外しても、一定条件を満たす場合に、コンテンツを再生させることができるので、ユーザの使い勝手を向上させることが可能となる。
なお、これら（１）、（２）の方法については、例えば、コンテンツの保護レベルに応じて、いずれの方法を適用するのかを決定することも可能である。
【００３８】
次に、第２の実施形態について、図３を用いて説明する。ここでは、端末装置２に配信が完了したコンテンツを更新する場合について説明する。この更新は、例えば、コンテンツがプログラムである場合に、そのプログラムをアップデートする場合について説明する。
ユーザは、コンテンツのアップグレードを行う場合、端末装置２からサーバ１にアクセスする。アクセスが確立すると（ステップＳ２１）、端末装置２は、アップグレードしたいコンテンツを特定する情報と、ユーザＩＤ、購入意志を示す購入要求を端末装置２からサーバ１に送信する（ステップＳ２２）。
【００３９】
サーバ１は、端末装置２からアップグレードしたいコンテンツを特定する情報、ユーザＩＤ、購入要求を受信すると、認証部１８によってユーザ認証を行い、認証が成立する場合に（ステップＳ２３）、ユーザＩＤに対応するＣｏｎｔｅｎｔ＿ＫｅｙとＩＤ＿Ｋｅｙをユーザデータベース１７から読み出し、読み出したＣｏｎｔｅｎｔ＿ＫｅｙとＩＤ＿Ｋｅｙとによって、コンテンツを暗号化するための暗号鍵を生成する。そして、アップグレードするためのコンテンツをコンテンツ記憶部１１から読み出して、このコンテンツを暗号鍵によって暗号化し（ステップＳ２４）、Ｃｏｎｔｅｎｔ＿Ｋｅｙとともに端末装置２に送信する（ステップＳ２５）。
【００４０】
ユーザは、アップグレードする前のコンテンツの配信要求を行った際、配送されたセキュリティーデバイス装置４を端末装置２に接続し、パスワードを入力する。セキュリティーデバイス装置４は、入力されたパスワードの認証を行い、認証が成立する場合に、アップグレード用のコンテンツとともに送信されたＣｏｎｔｅｎｔ＿Ｋｅｙを端末装置２から読み出し、読み出したＣｏｎｔｅｎｔ＿Ｋｅｙと鍵情報記憶部４３に記憶されたＩＤ＿Ｋｅｙとによって鍵情報を生成して端末装置２に出力する（ステップＳ２６）。
【００４１】
端末装置２は、セキュリティーデバイス装置４から出力された鍵情報によって暗号化されたアップグレード用のコンテンツを復号する（ステップＳ２７）。これにより、コンテンツであるプログラムが利用可能となり（ステップＳ２８）、このプログラムをインストールすることにより、アップグレードを行うことが可能となる。
【００４２】
なお、以上説明した実施形態において、図１におけるサーバ１の鍵生成部１２、暗号化部１３、配信部１４、書き込み部１５、ユーザ登録部１６、認証部１８の機能を実現するためのプログラム、あるいは、端末装置２の復号部２２、出力部２３の機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することによりコンテンツの管理を行ってもよい。なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。
【００４３】
また、「コンピュータシステム」は、ＷＷＷシステムを利用している場合であれば、ホームページ提供環境（あるいは表示環境）も含むものとする。
また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ−ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムを送信する場合の通信線のように、短時間の間、動的にプログラムを保持するもの、その場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリのように、一定時間プログラムを保持しているものも含むものとする。また上記プログラムは、前述した機能の一部を実現するためのものであっても良く、さらに前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるものであっても良い。
【００４４】
以上、この発明の実施形態について図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、この発明の要旨を逸脱しない範囲の設計等も含まれる。
【図面の簡単な説明】
【００４５】
【図１】この発明の一実施形態によるコンテンツ管理システムの構成を示す概略ブロック図である。
【図２】コンテンツ管理システムの動作について説明するためのデータの流れ図である。
【図３】第２の実施形態における、コンテンツ管理システムの動作について説明するためのデータの流れ図である。
【符号の説明】
【００４６】
１ サーバ ２ 端末装置
３ ネットワーク ４ セキュリティーデバイス装置
１１ コンテンツ記憶部 １３ 暗号化部
１４ 配信部 １５ 書き込み部
２２ 復号部 ２３ 出力部
４２ 認証部 ４３ 鍵情報記憶部
４４ 読み出し部 ４５ 鍵生成部
【特許請求の範囲】
【請求項１】
サーバから端末装置に対して送信されて端末装置に記憶された暗号化されたコンテンツと第１の鍵情報とのうち、第１の鍵情報を端末装置から読み出す読み出し部と、
前記サーバが生成する第２の鍵情報を取得して記憶する鍵情報記憶部と、
前記読み出し部が読み出した第１の鍵情報と、前記鍵情報記憶部に記憶された第２の鍵情報とに基づいて、前記コンテンツを復号するための復号鍵情報を生成する鍵生成部と、
を有することを特徴とするセキュリティーデバイス装置。
【請求項２】
パスワードのデータ入力を受け付ける入力部と、
前記入力部から入力されたパスワードが正当であるか否かの認証を行う認証部を有し、
前記鍵情報生成部は、前記認証部の認証結果に基づき、認証が成立する場合に、復号鍵情報を生成する
ことを特徴とする請求項１記載のセキュリティーデバイス装置。
【請求項３】
暗号化されたコンテンツおよび第１の鍵情報をサーバから受信して記憶する記憶部と、
前記第１の鍵情報と前記第１の鍵情報に対応する第２の鍵情報とに基づいてセキュリティーデバイス装置によって生成された前記コンテンツを復号する鍵情報を読み出し、読み出した鍵情報によって前記コンテンツを復号する復号部と、
を有することを特徴とする端末装置。
【請求項４】
サーバから端末装置にコンテンツを配信し、該端末装置においてコンテンツを復号するコンテンツ管理システムであって、
前記サーバは、
組み合わせることによって、暗号化されたコンテンツを復号できる鍵情報を生成することが可能な第１の鍵情報と第２の鍵情報とを生成する鍵生成部と、
前記鍵生成部によって生成される第１の暗号鍵と第２の暗号鍵によって前記コンテンツを暗号化する暗号化部と、前記暗号化部によって暗号化されたコンテンツと前記第１の鍵情報とを前記端末に配信する配信部と、前記第２の鍵情報をセキュリティーデバイス装置に書き込む書き込み部と、を有し、
前記端末装置は、
暗号化されたコンテンツおよび第１の鍵情報をサーバから受信して記憶する記憶部と、前記第１の鍵情報と前記第１の鍵情報に対応する第２の鍵情報とに基づいてセキュリティーデバイス装置によって生成された前記コンテンツを復号する鍵情報を読み出し、読み出した鍵情報によって前記コンテンツを復号する復号部と、
を有することを特徴とするコンテンツ管理システム。
【請求項１】
サーバから端末装置に対して送信されて端末装置に記憶された暗号化されたコンテンツと第１の鍵情報とのうち、第１の鍵情報を端末装置から読み出す読み出し部と、
前記サーバが生成する第２の鍵情報を取得して記憶する鍵情報記憶部と、
前記読み出し部が読み出した第１の鍵情報と、前記鍵情報記憶部に記憶された第２の鍵情報とに基づいて、前記コンテンツを復号するための復号鍵情報を生成する鍵生成部と、
を有することを特徴とするセキュリティーデバイス装置。
【請求項２】
パスワードのデータ入力を受け付ける入力部と、
前記入力部から入力されたパスワードが正当であるか否かの認証を行う認証部を有し、
前記鍵情報生成部は、前記認証部の認証結果に基づき、認証が成立する場合に、復号鍵情報を生成する
ことを特徴とする請求項１記載のセキュリティーデバイス装置。
【請求項３】
暗号化されたコンテンツおよび第１の鍵情報をサーバから受信して記憶する記憶部と、
前記第１の鍵情報と前記第１の鍵情報に対応する第２の鍵情報とに基づいてセキュリティーデバイス装置によって生成された前記コンテンツを復号する鍵情報を読み出し、読み出した鍵情報によって前記コンテンツを復号する復号部と、
を有することを特徴とする端末装置。
【請求項４】
サーバから端末装置にコンテンツを配信し、該端末装置においてコンテンツを復号するコンテンツ管理システムであって、
前記サーバは、
組み合わせることによって、暗号化されたコンテンツを復号できる鍵情報を生成することが可能な第１の鍵情報と第２の鍵情報とを生成する鍵生成部と、
前記鍵生成部によって生成される第１の暗号鍵と第２の暗号鍵によって前記コンテンツを暗号化する暗号化部と、前記暗号化部によって暗号化されたコンテンツと前記第１の鍵情報とを前記端末に配信する配信部と、前記第２の鍵情報をセキュリティーデバイス装置に書き込む書き込み部と、を有し、
前記端末装置は、
暗号化されたコンテンツおよび第１の鍵情報をサーバから受信して記憶する記憶部と、前記第１の鍵情報と前記第１の鍵情報に対応する第２の鍵情報とに基づいてセキュリティーデバイス装置によって生成された前記コンテンツを復号する鍵情報を読み出し、読み出した鍵情報によって前記コンテンツを復号する復号部と、
を有することを特徴とするコンテンツ管理システム。
【図１】
【図２】
【図３】
【図２】
【図３】
【公開番号】特開２００８−６０８０２（Ｐ２００８−６０８０２Ａ）
【公開日】平成２０年３月１３日（２００８．３．１３）
【国際特許分類】
【出願番号】特願２００６−２３３９００（Ｐ２００６−２３３９００）
【出願日】平成１８年８月３０日（２００６．８．３０）
【出願人】（０００００３１９３）凸版印刷株式会社 (10,630)
【Ｆターム（参考）】
【公開日】平成２０年３月１３日（２００８．３．１３）
【国際特許分類】
【出願日】平成１８年８月３０日（２００６．８．３０）
【出願人】（０００００３１９３）凸版印刷株式会社 (10,630)
【Ｆターム（参考）】
[ Back to top ]