コンテンツ管理利用方法
【課題】
本発明では、デジタルコンテンツの不正コピー防止機能が高く、大容量のデジタルコンテンツであっても確実に転送可能なコンテンツ管理利用方法を提供することを目的とする。
【解決手段】
本発明のコンテンツ管理利用方法では、コンテンツ選択部２９が転送要求を行うステップと、認証要求部１８が情報端末３に認証要求を行うステップと、情報端末が転送要求者の認証を行うステップと、コンテンツサーバが暗号化デジタルコンテンツを情報表示機器２に転送するステップと、コンテンツ選択部が再生許可要求を行うステップと、認証要求部が情報端末に認証要求を行うステップと、情報端末が再生許可要求者の認証を行うステップと、コンテンツサーバが復号鍵を情報表示機器に送信するステップと、情報表示機器が暗号化デジタルコンテンツを再生するステップと、情報表示機器が再び暗号化デジタルコンテンツに変換するステップと、を有する。
本発明では、デジタルコンテンツの不正コピー防止機能が高く、大容量のデジタルコンテンツであっても確実に転送可能なコンテンツ管理利用方法を提供することを目的とする。
【解決手段】
本発明のコンテンツ管理利用方法では、コンテンツ選択部２９が転送要求を行うステップと、認証要求部１８が情報端末３に認証要求を行うステップと、情報端末が転送要求者の認証を行うステップと、コンテンツサーバが暗号化デジタルコンテンツを情報表示機器２に転送するステップと、コンテンツ選択部が再生許可要求を行うステップと、認証要求部が情報端末に認証要求を行うステップと、情報端末が再生許可要求者の認証を行うステップと、コンテンツサーバが復号鍵を情報表示機器に送信するステップと、情報表示機器が暗号化デジタルコンテンツを再生するステップと、情報表示機器が再び暗号化デジタルコンテンツに変換するステップと、を有する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、通信ネットワーク介して転送されたデジタルコンテンツの管理利用方法に関する。
【背景技術】
【０００２】
従来のコンテンツの配信方法では、コンテンツの著作権を保護するために、コンテンツを記録したメディアにコピー防止機能を組込んだり、コンテンツ再生機器にコピー防止機能などを搭載したりしている（例えば、特許文献１参照。）。
例えば、携帯端末でコンテンツを受信する場合、携帯端末に備わっている個人認証機能を使用し、使用者個人が特定できた後、コンテンツをその携帯端末で受信することでコンテンツ利用許可を持っている使用者のみがコンテンツを利用することができる。
また、コンテンツを配信する前に暗号化し、正規の利用者しか再生できないように復号用の鍵を送付する方法が採用される場合もある（例えば、特許文献２参照。）。
【特許文献１】特開２００１−３１２２８４号公報
【特許文献２】特開２００３−１２４９２２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかし、コピー機能を利用する方法では、通常想定されている使用方法においては、これらのコピー防止方法は正常に機能するが、改造された機器などを使用して不正にコピーされるのを完全に防ぐことは不可能である。また、暗号化した場合にも、復号化された後のデータをコピーされると、そのコピーから大量の不正コピーが作成されてしまう。さらに、コンテンツが大容量の場合には、例えば携帯電話のような携帯端末でコンテンツを受信することは、転送時間が長くなり、サービス内容によってはコンテンツを利用できなくなることがある。
そこで、本発明では、デジタルコンテンツの不正コピー防止機能が高く、大容量のデジタルコンテンツであっても確実に転送可能なコンテンツ管理利用方法を提供することを目的とする。
【課題を解決するための手段】
【０００４】
上記課題を解決するために、本発明のコンテンツ管理利用方法では、通信ネットワークを介してデジタルコンテンツを取得する際に、デジタルコンテンツの利用者の認証を行い、さらに取得したデジタルコンテンツを再生する度毎にデジタルコンテンツの利用者の認証を行うこととした。また、デジタルコンテンツの利用者の認証情報、デジタルコンテンツ等のデジタル情報の情報量に合わせて通信ネットワークを選択可能とすることとした。
【０００５】
即ち、本発明に係るコンテンツ管理利用方法は、コンテンツサーバ保有のデジタルコンテンツを再生可能な情報表示機器が、前記コンテンツサーバから転送された前記デジタルコンテンツを再生するコンテンツ管理利用方法であって、デジタルコンテンツを選択するコンテンツ選択手段が、所定の前記デジタルコンテンツを選択し、選択した前記所定のデジタルコンテンツを前記コンテンツサーバから所定の前記情報表示機器に転送させるための転送要求情報を前記コンテンツサーバと前記コンテンツ選択手段との間での通信ネットワークを介して前記コンテンツサーバに向けて送信するコンテンツ転送要求ステップと、
前記デジタルコンテンツの利用者の利用者識別情報を保有の情報端末に対して前記所定のデジタルコンテンツの転送要求者の認証を要求する転送要求者認証要求手段が、前記コンテンツ転送要求ステップにおける前記転送要求情報の送信を検知した後に、前記転送要求者認証要求手段と前記情報端末との間での通信ネットワークを介して認証要求を行うと共に、前記利用者識別情報と比較しうる転送要求者識別情報を前記情報端末に付与する転送要求者認証要求ステップと、前記転送要求者認証要求ステップにおいて前記認証要求をされた前記情報端末が前記利用者識別情報及び前記転送要求者識別情報に基づいて前記転送要求者の認証を行い、認証を行った認証完了情報及び前記転送要求者の前記利用者識別情報を前記情報端末と前記コンテンツサーバとの間での通信ネットワークを介して前記コンテンツサーバに向けて送信する転送要求者認証情報送信ステップと、前記転送要求者認証情報送信ステップにおいて前記認証完了情報を受信した前記コンテンツサーバが前記転送要求者の前記利用者識別情報を電子透かしとして前記所定のデジタルコンテンツに付加して暗号化し、暗号化した暗号化デジタルコンテンツを前記コンテンツサーバと前記所定の情報表示機器との間での通信ネットワークを介して前記所定の情報表示機器に向けて転送する暗号化デジタルコンテンツ転送ステップと、前記暗号化デジタルコンテンツ転送ステップにおいて転送された前記暗号化デジタルコンテンツの一覧から前記暗号化デジタルコンテンツを選択する暗号化コンテンツ選択手段が、選択した所定の前記暗号化デジタルコンテンツを前記所定の情報表示機器において再生させるための再生許可要求情報を前記コンテンツサーバと前記暗号化コンテンツ選択手段との間での通信ネットワークを介して前記コンテンツサーバに向けて送信するコンテンツ再生許可要求ステップと、前記情報端末に対して前記所定の暗号化デジタルコンテンツの再生許可要求者の認証を要求する再生許可要求者認証要求手段が、前記コンテンツ再生許可要求ステップにおける前記再生許可要求情報の送信を検知した後に、前記再生許可要求者認証要求手段と前記情報端末との間での通信ネットワークを介して認証要求を行うと共に、前記利用者識別情報と比較しうる再生許可要求者識別情報を前記情報端末に付与する再生許可要求者認証要求ステップと、 前記再生許可要求者認証要求ステップにおいて前記認証要求をされた前記情報端末が前記利用者識別情報及び前記再生許可要求者識別情報に基づいて前記再生許可要求者の認証を行い、認証を行った認証完了情報を前記情報端末と前記コンテンツサーバとの間での通信ネットワークを介して前記コンテンツサーバに向けて送信する再生許可要求者認証情報送信ステップと、前記再生許可要求者認証情報送信ステップにおいて前記認証完了情報を受信した前記コンテンツサーバが前記コンテンツサーバと前記所定の情報表示機器との間での通信ネットワークを介して前記暗号化デジタルコンテンツの復号鍵を前記所定の情報表示機器に向けて送信する復号鍵送信ステップと、前記復号鍵送信ステップにおける前記復号鍵を受信した前記所定の情報表示機器が前記復号鍵に基づいて前記暗号化デジタルコンテンツを復号化デジタルコンテンツとして再生するコンテンツ再生ステップと、前記コンテンツ再生ステップにおいて前記復号化デジタルコンテンツとして再生した前記所定の情報表示機器が前記復号化デジタルコンテンツを再び前記暗号化デジタルコンテンツに変換する再暗号化ステップと、を有することを特徴とする。
【０００６】
上記コンテンツ管理利用方法によれば、デジタルコンテンツの転送の際にデジタルコンテンツの利用者の認証を行うため、デジタルコンテンツの利用者を特定してデジタルコンテンツを転送することができる。また、デジタルコンテンツ自体にデジタルコンテンツの利用者の利用者識別情報を付加するため、一般的な不正コピー防止機能に加えて、後にデジタルコンテンツの所有者を特定することができる。そのため、デジタルコンテンツが流出した場合に、流出元を特定することができる。また、利用者識別情報は、電子透かしとしてデジタルコンテンツに付加するため解析が困難である。これらのことから、デジタルコンテンツの不正コピーへの抑止力をより一層高めることができる。また、上記コンテンツ管理利用方法によれば、デジタルコンテンツの利用者が取得したデジタルコンテンツは暗号化されたものであるため、デジタルコンテンツが間違って転送されても転送先で再生されることが無いことに加え、デジタルコンテンツの利用者であっても、再生する度毎に復号鍵により暗号化デジタルコンテンツを復号化することによってのみデジタルコンテンツの再生が可能である。また、デジタルコンテンツを再生する度毎にデジタルコンテンツの利用者の認証を行う。そのため、確実にデジタルコンテンツの利用者のみにデジタルコンテンツの再生を行わせることができる。また、上記コンテンツ管理利用法では、情報表示機器、コンテンツサーバ及び情報端末が、それぞれ通信ネットワークで接続されているため、送受信する情報量とその情報の特性に適したネットワークを選択して利用することができる。そのため、通信コストの削減を望める。また、得にコンテンツサーバと情報表示機器との間での通信ネットワークに光ファイバケーブルを適用することでストリーミングデータのような大容量なデジタルコンテンツでも高速に配信することができる。
【０００７】
上記コンテンツ管理利用方法において、前記利用者識別情報は、前記デジタルコンテンツの利用者の指紋情報又は前記利用者の位置情報のうち少なくとも一方を含むことが望ましい。
【０００８】
デジタルコンテンツの利用者の認証に利用者の指紋情報を適用することで、デジタルコンテンツの利用者限定でデジタルコンテンツの転送を許可することができる。一方、デジタルコンテンツの利用者の認証に利用者の位置情報を適用することで、デジタルコンテンツの利用者の所有する情報表示機器限定でデジタルコンテンツの転送を許可することができる。
【０００９】
また、上記コンテンツ管理利用方法において、前記コンテンツ転送要求ステップにおいて前記転送要求情報は、前記転送要求者の現在位置情報を含み且つ前記コンテンツ再生許可要求ステップにおいて前記再生許可要求情報は、前記再生許可要求者の現在位置情報を含み、前記復号鍵送信ステップにおいて前記コンテンツサーバは、前記コンテンツ転送要求ステップにおいて送信された前記転送要求情報中の前記現在位置情報と前記コンテンツ再生許可要求ステップにおいて送信された前記再生許可要求情報中の前記現在位置情報とが許容範囲内で一致した場合に前記復号鍵を送信することが望ましい。
【００１０】
デジタルコンテンツの再生許可の際に再生許可要求者の現在位置情報を考慮することで、デジタルコンテンツの再生場所を限定することができる。そのため、デジタルコンテンツの利用者に対するデジタルコンテンツの利用制限がされ、著作権の保護強化をすることができる。
【００１１】
また、上記コンテンツ管理利用方法において、前記復号鍵送信ステップにおいて前記コンテンツサーバは、前記コンテンツ再生許可要求ステップにおいて送信された前記再生許可要求情報に基づいて再生許可要求回数を検知し、前記再生許可要求回数が所定の再生許可回数と比較して少ない場合に前記復号鍵を送信することが望ましい。
【００１２】
デジタルコンテンツの再生許可を行う際にデジタルコンテンツの再生許可回数を考慮することで、デジタルコンテンツの再生回数を制限することができる。これにより、デジタルコンテンツの著作権の保護強化をすることができる。
【００１３】
また、上記コンテンツ管理利用方法において、前記コンテンツ再生許可要求ステップにおいて前記再生許可要求情報は、前記暗号化デジタルコンテンツを含み、前記復号鍵送信ステップにおいて前記コンテンツサーバは、前記コンテンツ再生許可要求ステップにおいて送信された前記再生許可要求情報中の前記暗号化デジタルコンテンツに含まれる電子透かしとしての利用者識別情報と前記暗号化デジタルコンテンツ転送ステップにおいて前記暗号化デジタルコンテンツに電子透かしとして含ませた前記利用者識別情報とを比較して一致した場合に前記復号鍵を送信することが望ましい。
【００１４】
デジタルコンテンツの再生許可を行う際にデジタルコンテンツに含まれる電子透かしを考慮することで、デジタルコンテンツを他の情報表示機器で複製した場合でも、同一人物であれば再生可能とすることができる。これにより、適正なデジタルコンテンツの利用を図ることができる。
【発明の効果】
【００１５】
本発明に係るコンテンツ管理利用方法では、デジタルコンテンツの不正コピー防止機能が高い。また、大容量のデジタルコンテンツであっても確実に転送することができる。
【発明を実施するための最良の形態】
【００１６】
以下、具体的に実施形態を示して本願発明を詳細に説明するが、本願の発明は以下の記載に限定して解釈されない。
【００１７】
図１に、本実施形態に係るコンテンツ管理利用方法を適用することができるコンテンツ管理利用システムの概略構成図の一例を示す。
【００１８】
本実施形態に係るコンテンツ管理利用システム１００には、デジタルコンテンツを保有するコンテンツサーバ１と、コンテンツサーバ１から転送されるデジタルコンテンツを再生可能な情報表示機器２と、デジタルコンテンツを利用するためにデジタルコンテンツの利用者の認証を行う情報端末３と、を設け、コンテンツサーバ１、情報表示機器２及び情報端末３を相互に通信ネットワーク４１、４２、４３によって接続している。
【００１９】
コンテンツサーバ１は、デジタルコンテンツを管理記憶するコンテンツデータベース１１と、デジタルコンテンツの転送要求情報及び再生許可要求情報の処理を行う転送・再生許可要求処理部１９と、転送目的のデジタルコンテンツにデジタルコンテンツの利用者の利用者識別情報を電子透かしとして付加する電子透かし埋め込み部１６と、電子透かしを付加したデジタルコンテンツを暗号化する暗号化部１５と、暗号化された暗号化デジタルコンテンツを復号するための復号鍵を生成する鍵生成部１４と、情報表示機器２との間で通信ネットワーク４１を介してデジタル情報の送受信を行う第１情報送受信部１２と、情報端末３との間で通信ネットワーク４２を介してデジタル情報の送受信を行う第２情報送受信部１３と、各部の処理を制御する制御部１０と、を有する。
【００２０】
本実施形態に係るコンテンツ管理利用システム１００では、コンテンツサーバ１の転送・再生許可要求処理部１９が情報表示機器２から所定のデジタルコンテンツの転送要求情報を受信した後に情報端末３から認証完了情報を受信してデジタルコンテンツの転送要求者が適切なデジタルコンテンツの利用者であることを確認する。そして、コンテンツサーバ１の電子透かし埋め込み部１６が転送要求者の利用者識別情報を電子透かしとして所定のデジタルコンテンツに付加する。
【００２１】
電子透かしは、画像や動画、音声などのデジタルデータに、もとのデータと区別が付かないように特定の情報を埋め込む情報のことである。本実施形態では、コンテンツサーバ１から転送するデジタルコンテンツには、デジタルコンテンツが転送されるデジタルコンテンツの利用者の利用者識別情報を電子透かしとして付加する。このようにすることで、一般的な不正コピー防止機能に加えて、後にデジタルコンテンツの所有者を特定することができる。そのため、デジタルコンテンツが流出した場合に、流出元を特定することができる。また、利用者識別情報は、電子透かしとしてデジタルコンテンツに付加するため解析が困難である。これらのことから、デジタルコンテンツの不正コピーへの抑止力をより一層高めることができる。
【００２２】
また、電子透かしを付加した後、暗号化部１５で暗号化し、暗号化した暗号化デジタルコンテンツを通信ネットワーク４１を介して所定の情報表示機器２に向けて転送する。デジタルコンテンツを暗号化することで、デジタルコンテンツが間違って転送されても転送先で再生されることが無いことに加え、デジタルコンテンツの利用者であっても鍵生成部１４で生成される復号鍵によってのみデジタルコンテンツの再生が可能である。また、デジタルコンテンツを再生する度毎にデジタルコンテンツの利用者の認証を行う。そのため、確実にデジタルコンテンツの利用者のみにデジタルコンテンツの再生を行わせることができる。
【００２３】
また、デジタルコンテンツの再生時には、コンテンツサーバ１の転送・再生許可要求処理部１９が情報表示機器２から所定の暗号化デジタルコンテンツの再生許可要求情報を受信した後に情報端末３の認証完了情報を受信して暗号化デジタルコンテンツの再生許可要求者が適切なデジタルコンテンツの利用者であることを確認する。そして、暗号化デジタルコンテンツの再生のための復号鍵を鍵生成部１４で生成し、通信ネットワーク４１を介して所定の情報表示機器２に向けて復号鍵を送信する。
【００２４】
ここで転送・再生許可要求処理部１９が処理するコンテンツの転送要求情報は、コンテンツサーバ１から情報表示機器２に向けてデジタルコンテンツを転送させるための要求に関する情報で、デジタルコンテンツの利用者が転送を要求する所定のデジタルコンテンツを特定するためのデジタルコンテンツの識別情報、例えばデジタルコンテンツのコンテンツ名及び転送先の情報表示機器２のアドレスを含む。
【００２５】
また、転送・再生許可要求処理部１９が処理するコンテンツの再生許可要求情報は、情報表示機器２において暗号化デジタルコンテンツを再生させるための要求に関する情報で、転送要求情報と同様にデジタルコンテンツの利用者が再生許可を要求する所定の暗号化デジタルコンテンツを特定するための暗号化デジタルコンテンツの識別情報、例えば暗号化デジタルコンテンツのコンテンツ名及び再生許可先の情報表示機器２のアドレスを含む。
【００２６】
転送・再生許可要求処理部１９は、再生許可要求情報から暗号化デジタルコンテンツの再生許可を要求した合計回数である再生許可要求回数を検知し、この再生許可要求回数が所定の再生許可回数と比較して少ない場合に再生許可を行うことが望ましい。なお再生許可とは、コンテンツサーバ１が暗号化デジタルコンテンツの復号鍵を情報表示機器２に向けて送信することをいう。
【００２７】
ここで、図２に再生許可要求回数のデータ形式の一例を示す。図２に示す再生許可要求回数情報には、デジタルコンテンツの利用者の利用者Ｎｏ．に対応させて転送された暗号化デジタルコンテンツのコンテンツ名、所定の再生許可回数及び再生日時が含まれている。このようにしてデジタルコンテンツの再生許可回数を記憶させておくことで、デジタルコンテンツの再生許可要求者がデジタルコンテンツの再生許可要求をしたときに何回目の再生許可要求かを調べて再生許可するか否許可とするかを決定することができる。なお、図２に示す情報は、コンテンツサーバ１に記憶させておいてもよいし、各利用者が図２中の各利用者の情報をそれぞれ記憶しておくこととしてもよい。このようにすることで、例えば再生許可要求情報に含まれる利用者Ｎｏ．とコンテンツ名から再生許可要求回数を特定し予め契約等によって定められた所定の再生許可回数と比較することができる。このように、デジタルコンテンツの再生許可を行う際にデジタルコンテンツの再生許可回数を考慮することで、デジタルコンテンツの再生回数を制限することができる。これにより、デジタルコンテンツの著作権の保護強化をすることができる。
【００２８】
また、再生許可要求情報は、再生の許可を要求する暗号化デジタルコンテンツを含み、転送・再生許可要求処理部１９は、再生許可要求情報中の暗号化デジタルコンテンツに含まれる電子透かしとしての利用者識別情報と転送時の暗号化デジタルコンテンツに付加した利用者識別情報とを比較して一致した場合に再生許可をすることが望ましい。デジタルコンテンツの再生許可を行う際にデジタルコンテンツに含まれる電子透かしを考慮することで、デジタルコンテンツを他の情報表示機器２で複製した場合でも、同一人物であれば再生可能とすることができる。これにより、適正なデジタルコンテンツの利用を図ることができる。
【００２９】
さらに、転送・再生許可要求処理部１９が処理するコンテンツの転送要求情報にデジタルコンテンツの転送要求者の現在位置情報を含み且つ再生許可要求情報にはデジタルコンテンツの再生許可要求者の現在位置情報を含み、転送・再生許可要求処理部１９は、転送要求情報中の現在位置情報と再生許可要求情報中の現在位置情報とが許容範囲内で一致した場合に再生許可を行うことが望ましい。なお再生許可とは、暗号化デジタルコンテンツの復号鍵を送信することをいう。
【００３０】
ここで、図３に現在位置情報のデータ形式の一例を示す。図３に示す現在位置情報には、デジタルコンテンツの利用者の利用者Ｎｏ．に対応させて転送されたコンテンツ名、転送時の利用者の現在位置情報が含まれている。転送時の利用者の現在位置情報は、例えば、携帯電話に搭載されているＧＰＳ（Ｇｌｏｂａｌ Ｐｏｓｉｔｉｏｎｉｎｇ Ｓｙｓｔｅｍ）機能や、３つの基地局での電波の受信時刻から電波発信者の位置を特定する方法により知ることができる。このようにして検知した位置情報を図１に示すコンテンツサーバ１に記憶させておくことで、転送要求時の転送要求者の位置情報と再生許可要求時の再生許可要求者の現在位置とを比較して許容範囲内で一致した場合に再生許可を行うことができる。このようにして、デジタルコンテンツの再生許可の際に再生許可要求者の現在位置情報を考慮することで、デジタルコンテンツの再生場所を限定することができる。そのため、デジタルコンテンツの利用者に対するデジタルコンテンツの利用制限がされ、著作権の保護強化をすることができる。
【００３１】
また、再生許可を行うために、例えばワンタイム・パスワード認証を行うこととしてもよい。ワンタイム・パスワード認証とは、使い捨てパスワードによる認証のことである。まず、図１に示すコンテンツサーバ１が、例えば現在時刻を基準にして乱数を発生させ、その時刻にのみ有効なパスワードを生成する。そして、暗号化デジタルコンテンツの再生許可要求者が適切なデジタルコンテンツの利用者であることを確認した後に、情報表示機器２へワンタイム・パスワードの入力を要求する。情報表示機器２は、ワンタイム・パスワードを生成するハードウェアであるトークン・カードやソフトウェアにワンタイム・パスワードの生成機能を備えたソフトウェア・トークンによってワンタイム・パスワードを生成し、生成したワンタイム・パスワードを再生許可要求者の個人パスワードと共にコンテンツサーバ１に送信する。コンテンツサーバ１は、情報表示機器２から送信されたワンタイム・パスワードにより認証を行って、認証が完了すると再生許可を行う。なお再生許可とは、暗号化デジタルコンテンツの復号鍵を送信することをいう。このようにして、ワンタイム・パスワード認証により再生許可を行うことで、コンテンツサーバ１への不正アクセスの防止を強化することができる。
【００３２】
図１に示す情報表示機器２は、転送を要求する所定のデジタルコンテンツを選択するコンテンツ選択手段又は再生許可を要求する所定の暗号化デジタルコンテンツを暗号化コンテンツの一覧から選択する暗号化コンテンツ選択手段としてのコンテンツ選択部２９と、デジタルコンテンツの転送要求者又は再生許可要求者の認証の要求を情報端末３に対して行う転送要求者認証要求手段又は再生許可要求者認証要求手段としての認証要求部２８と、コンテンツサーバ１から転送された暗号化デジタルコンテンツを管理記憶するコピーコンテンツデータベース２１と、コンテンツサーバ１から転送された暗号化デジタルコンテンツをコンテンツサーバ１から送信された復号鍵によって復号化する復号化部２４と、コンテンツサーバ１との間で通信ネットワーク４１を介してデジタル情報の送受信を行う第１情報送受信部２２と、情報端末３との間で通信ネットワーク４３を介してデジタル情報の送受信を行う第３情報送受信部２３と、各部の処理を制御する制御部２０と、を有する。また、この他にデジタルコンテンツの利用者がコンテンツ選択部２９や認証要求部２８に必要な情報を与える情報入力部２７を有する。本実施形態では、情報表示機器２はデスク型のＰＣ（パーソナルコンピュータ）やノート型のＰＣ等の通信ケーブルと接続可能で高速通信が可能なコンピュータであることが望ましい。高速通信可能とすることによりデジタルコンテンツの情報量が多いときにも十分に対応することができる。
【００３３】
本実施形態に係るコンテンツ管理利用システム１００では、情報表示機器２がデジタルコンテンツの転送を受ける際に、まず、転送を要求する所定のデジタルコンテンツをコンテンツ選択部２９が選択する。ここで、デジタルコンテンツの選択は、例えば、コンテンツサーバ１が保有するコンテンツ一覧から所定のデジタルコンテンツのコンテンツ名をチェックして選択することとしてもよいし、転送を要求するデジタルコンテンツのコンテンツ名を直接に入力して選択することとしてもよい。いずれの場合でも簡易な方法によりデジタルコンテンツの選択をすることができる。
【００３４】
そして、コンテンツサーバ１の転送・再生許可要求処理部１９に転送要求情報を送信した後に認証要求部２８が情報端末３に対してデジタルコンテンツの転送要求者の認証をするように認証要求を通信ネットワーク４３を介して行う。また、認証要求部２８では、後に説明する情報端末３での認証のために、デジタルコンテンツの転送要求者及びデジタルコンテンツの再生許可要求者の識別情報を、認証要求を行うと共に情報端末３に向けて送信する。この識別情報は、例えばデジタルコンテンツの利用者が情報入力部２７により直接入力することで与えることができる。この識別情報に基づいて情報端末３がデジタルコンテンツの転送要求者の認証を行い、認証が完了すると、コンテンツサーバ１から暗号化された暗号化デジタルコンテンツが転送され、コピーコンテンツデータベース２１に記憶させる。このように、デジタルコンテンツの転送を行う際にデジタルコンテンツの転送要求者の認証を行うため、デジタルコンテンツの利用者を特定してデジタルコンテンツを転送することができる。
【００３５】
また、暗号化デジタルコンテンツの再生を行う際には、再生許可を要求する所定の暗号化デジタルコンテンツをコンテンツ選択部２９がコピーコンテンツデータベース２１に記憶された暗号化コンテンツの一覧から選択する。そして、コンテンツサーバ１の転送・再生許可要求処理部１９に再生許可要求情報を送信した後に認証要求部２８が情報端末３に対してデジタルコンテンツの再生許可要求者の認証をするように認証要求を通信ネットワーク４３を介して行う。認証が完了すると、コンテンツサーバ１から復号鍵が送信され、暗号化デジタルコンテンツを復号化部２４が復号して再生することができる。そして、暗号化デジタルコンテンツを復号して再生した後に、再暗号化部２６が復号化デジタルコンテンツを再暗号化する。復号化デジタルコンテンツを再暗号化した後は、復号化に使用した復号鍵は無効となる。
【００３６】
ここで、上記の復号鍵は、コンテンツサーバ１から例えば復号鍵プログラムとして送信して情報表示機器２に記憶させることとしてもよい。また、ＡＳＰ（アプリケーションサービスプロバイダ）のように情報表示機器２に残らない形式で送信することとしてもよい。
【００３７】
復号鍵を復号鍵プログラムとして送信する場合は、復号鍵プログラムに復号鍵の使用期限（使用回数、使用期間等の使用期限）を設けることで、鍵の有効期限内なら何度でも使用できるようにすることができる。また、有効期限内に１回のみ使用可能とすることもでき、復号鍵を取得してもすぐに再生しない場合に対応することができる。コンテンツサーバ１は、例えば情報表示機器２から再生許可要求情報を受信した日時を基にして復号鍵の有効期限を設定し、上記復号鍵プログラムに付加することで、復号鍵の使用期限を設けることができる。一方、復号鍵をＡＳＰのように情報表示機器２に残らない形式で送信することで、復号鍵の複製を防ぎ、確実に１回のみデジタルコンテンツの再生を可能とすることができる。
【００３８】
また、復号鍵を送信する際にワンタイム・パスワード認証を行う場合には、コンテンツサーバ１が既に送信した復号鍵を操作できるようにしておき、ワンタイム・パスワード認証によってのみ復号鍵が有効となるようにしてもよい。また、復号鍵を処理する復号ソフトが、ワンタイム・パスワード認証によってのみ有効となるようにしてもよい。このように復号鍵を送信する際にワンタイム・パスワード認証を行うことで再生許可要求の度に復号鍵を送信する必要がないため、暗号化デジタルコンテンツの再生処理を速くすることができる。
【００３９】
また、暗号化デジタルコンテンツの再生後の再暗号化では、暗号化デジタルコンテンツを再生している最中に、再生し終わった箇所から順に再暗号化することとしてもよいし、完全に再生し終わった復号化デジタルコンテンツを再暗号化することとしてもよい。
【００４０】
情報端末３は、デジタルコンテンツの利用者の利用者識別情報を管理記憶する利用者識別情報データベース３１と、情報表示機器２の認証要求に応じ、利用者識別情報に基づいて転送要求者の認証及び再生許可要求者の認証を行う利用者認証部３４と、情報表示機器２との間で通信ネットワーク４３を介してデジタル情報の送受信を行う第３情報送受信部３３と、コンテンツサーバ１との間で通信ネットワーク４２を介してデジタル情報の送受信を行う第２情報送受信部３２と、各部の処理を制御する制御部３０と、を有する。
【００４１】
本実施形態に係るコンテンツ管理利用システム１００では、利用者認証部３４が参照する利用者識別情報は、予め利用者識別情報データベース３１に記憶されている。この利用者識別情報には、デジタルコンテンツの利用者の指紋情報又はデジタルコンテンツの利用者の位置情報のうち少なくとも一方を含むことが望ましい。デジタルコンテンツの利用者の認証に利用者の指紋情報を適用することで、デジタルコンテンツの利用者限定でデジタルコンテンツの転送を許可することができる。一方、デジタルコンテンツの利用者の認証に利用者の位置情報を適用することで、デジタルコンテンツの利用者の所有する情報表示機器２限定でデジタルコンテンツの転送を許可することができる。
【００４２】
ここで、例えば、デジタルコンテンツを利用する際に、通信ネットワークを介した登録制を採用した例を説明する。図４に通信ネットワークを介したコンテンツ利用登録フォームの一例を示す。図４に示すデジタルコンテンツ利用者登録フォームでは、デジタルコンテンツの利用者に、氏名、住所、電話番号等の管理情報と、パスワード、現在位置及び指紋情報等の利用者識別情報の入力を要求することとする。ここで、現在位置は、例えば携帯電話に搭載されているＧＰＳ機能や、３つの基地局での電波の受信時刻から電波発信者の位置を特定する方法により知ることができる。また、指紋情報は、別途指紋認識スキャナ等の機器により入力することができる。なお、管理情報及び利用者識別情報には、セキュリティレベルや情報処理能力に応じて図４に示す諸情報の他に種々の情報を含ませることも可能である。このようにすることで、情報端末３の利用者識別情報データベース３１に利用者識別情報を記憶させることができる。なお、これらの情報は、例えば図１に示す情報表示機器２の情報入力部２７から入力することができる。
【００４３】
図１に示す利用者認証部３４は、デジタルコンテンツの転送要求者がデジタルコンテンツの転送を要求する場合、情報表示機器２の認証要求部２８から認証要求されると共に転送要求者識別情報が送信される。この転送要求者識別情報には図４に示した利用者識別情報と比較しうる情報が含まれている。つまり、利用者認証部３４がパスワード、現在位置又は指紋情報の少なくとも１つによって認証を行う場合には、転送要求者識別情報にはこれに対応する現在位置又は指紋情報の少なくとも１つの情報を含むことになる。また、デジタルコンテンツの再生許可要求者がデジタルコンテンツの再生許可を要求する場合にも同様に、情報表示機器２の認証要求部２８から認証要求されると共に再生許可要求者識別情報が送信される。この再生許可要求者識別情報には上記の利用者識別情報と比較しうる情報が含まれている。
【００４４】
なお、情報表示機器２が有する転送要求者認証要求手段又は再生許可要求者認証要求手段としての認証要求部２８はコンテンツサーバ１が有することも可能である。この場合は、図１に示すようにコンテンツサーバ１に転送要求者認証要求手段又は再生許可要求者認証要求手段としての認証要求部１８を設けることとする。またこの場合、コンテンツサーバ１の認証要求部１８は、デジタルコンテンツの転送要求者又は再生許可要求者の認証の要求を通信ネットワーク４２を介して情報端末３に対して行うこととなる。またこの場合、認証に必要な転送要求者識別情報及び再生許可要求者識別情報は、情報表示機器２の情報入力部２７から入力したものをコンテンツサーバ１の認証要求部１８が通信ネットワーク４１を介して取得することにより情報端末３に送信することができる。このようにコンテンツサーバ１に認証要求機能を持たせることによって転送要求・再生許可要求を受けた時のみ認証要求をすることとなるため、誤って認証要求を行う等の誤動作を防止する。
【００４５】
また、情報端末３には、情報表示機器２と同様のコンテンツ選択手段としてのコンテンツ選択部３９及び転送要求情報、再生許可要求情報等の情報入力を行う情報入力部３７を有することとしてもよい。この場合、情報端末３のコンテンツ選択部３９は、転送を要求する所定のデジタルコンテンツを選択し又は再生許可を要求する所定の暗号化デジタルコンテンツを暗号化コンテンツ一覧から選択することとなる。そして、情報端末３から転送要求・再生許可要求を受けたコンテンツサーバ１では、コンテンツサーバ１の認証要求部１８から情報端末３に対して認証要求を行う。このように情報端末３にコンテンツ選択機能を持たせることで、例えば情報端末３が携帯電話機である場合、コンテンツを欲しいときに欲しい場所で取得することができる。ただし、情報端末３が携帯電話機である場合、情報端末３はデジタルコンテンツの利用者の指紋情報等の不変の情報による認証を行うことが望ましいが、位置情報等の変動する情報によって利用者の認証を行う場合であっても情報表示機器２と一体に認証することができる。
【００４６】
また、情報端末３がコンテンツ選択機能を有する場合、デジタルコンテンツの利用者の認証も合わせて行うために、例えば情報端末３が携帯電話機である場合は図１に示すように携帯電話機に搭載されている指紋センサ３５による指紋認証機能や、ＧＰＳ受信機３６による現在位置検知機能や、携帯電話機から発信した電波を３つの基地局により受信して発信者の位置を特定して認証する機能を用いることができる。
【００４７】
また、本実施形態に係るコンテンツ管理利用システム１００では、コンテンツサーバ１、情報表示機器２及び情報端末３を相互に通信ネットワーク４１、４２、４３によって接続している。この通信ネットワークは、送受信する情報量とその情報の特性に適したネットワークを選択して利用することが望ましい。つまり、例えば通信ネットワーク４１では、デジタルコンテンツを送受信するため、高速アクセスを可能とする光ファイバ通信を適用する。また、通信ネットワーク４２や通信ネットワーク４３ではデジタルコンテンツの利用者の利用者識別情報が送受信される場合にはセキュリティレベルの高いネットワークを適用し、転送要求、再生許可要求及び認証要求を行うだけの場合は赤外線通信等の比較的伝送容量の小さいネットワークを適用する。このように、送受信する情報量とその情報の特性に適したネットワークを選択して利用することで、通信コストの削減を望める。また、得に通信ネットワーク４１に光ファイバケーブルを適用することでストリーミングデータのような大容量なデジタルコンテンツでも高速に配信することができる。
【００４８】
なお、図１には情報表示機器２、コンテンツサーバ１、情報端末３がそれぞれ１つである形態が示されているが、情報表示機器２、コンテンツサーバ１、情報端末３は複数あってもよい。情報表示機器２、コンテンツサーバ１、情報端末３が複数あることによって、例えばある情報表示機器２からコンテンツサーバ１にデジタルコンテンツの転送要求をし、別の情報表示機器２へデジタルコンテンツを転送させることもできる。
【００４９】
ここで、本実施形態に係るコンテンツ管理利用システム１００（図１）を稼動させるコンテンツ管理利用方法について図５及び図６を参照して説明する。
【００５０】
図５は、本実施形態に係るコンテンツ管理利用システム１００の稼動フローの一例を示している。図５に示す稼動フローは、図１に示す情報表示機器２によってデジタルコンテンツを選択し、且つコンテンツサーバ１がデジタルコンテンツの利用者の認証要求を行う場合の実施形態である。図５に示す稼動フローでは、図１に示す情報表示機器２での稼動フロー２−５、コンテンツサーバ１での稼動フロー１−５及び情報端末３での稼動フロー３−５によって構成されている。これら３つの稼動フローはそれぞれ点線矢印による情報の受信を行うことによってスタートされることとする。
【００５１】
まず、情報表示機器２（可動フロー２−５）において所定のデジタルコンテンツを選択する（ステップＳ２０−５）。そして、選択した所定のデジタルコンテンツの転送を要求するための転送要求情報をコンテンツサーバ１に向けて送信する（ステップＳ２１−５）。
【００５２】
その後、コンテンツサーバ１（可動フロー１−５）は、情報表示機器２から転送要求情報を検知した後に転送要求者の認証要求を行う（ステップＳ１０−５）。このときコンテンツサーバ１は、認証要求を行うと共に転送要求者識別情報を情報端末３に向けて送信する。
【００５３】
認証要求をされた情報端末３（可動フロー３−５）は、利用者識別情報及び転送要求者識別情報に基づいて転送要求者の認証を行う（ステップＳ３１−５）。そして認証ができたかどうかを判断する（ステップＳ３２−５）。認証できた場合に認証完了情報及び転送要求者の利用者識別情報をコンテンツサーバ１に向けて送信する（ステップＳ３３−５）なお、認証ができない場合には、図５に示すように警告をコンテンツサーバ１に向けて送信するステップＳ３４−５を設けることとしてもよい。コンテンツサーバ１に警告を送信することでコンテンツサーバ１は、情報端末３が認証に失敗したこと若しくはデジタルコンテンツの転送要求者が正当な要求者でないことを知ることができる。
【００５４】
コンテンツサーバ１（可動フロー１−５）は、認証要求を行った（ステップＳ１０−５）後にタイムアウトを判断（ステップＳ１１−５）し所定期間経過後に認証完了情報を受信したかどうかを判断する（ステップＳ１２−５）。そして認証完了情報を受信した場合、転送要求者の利用者識別情報を電子透かしとして所定のデジタルコンテンツに付加する（ステップＳ１４−５）。その後、暗号化（ステップＳ１６−５）し、暗号化した暗号化デジタルコンテンツを所定の情報表示機器２に向けて転送する（ステップＳ１７−５）。そしてフローを終了させる。
【００５５】
ここで、ステップＳ１２−５において所定期間内に認証完了情報を受信しなかった場合、ステップＳ３４−５で送信された警告を受信したかを判断する（ステップＳ１３−５）。所定期間内に認証完了情報も警告も受信しない場合には、ステップＳ１０−５に戻って再度認証要求を行う。一方警告を受信した場合には受信した警告を情報表示機器２に送信する（ステップＳ１５−５）。そしてフローを終了させる。警告を情報表示機器２に向けて送信することによって情報表示機器２において情報端末３が認証に失敗したこと若しくはデジタルコンテンツの転送要求者が正当な要求者でないことを知ることができる。
【００５６】
情報表示機器２（可動フロー２−５）では、転送要求を行った（ステップＳ２１−５）後にタイムアウトを判断し（ステップＳ２２−５）、所定期間経過後に暗号化デジタルコンテンツを受信したかどうかを判断する（ステップＳ２３−５）。そして暗号化デジタルコンテンツを受信した場合にフローを終了させる。
【００５７】
一方所定期間内に暗号化デジタルコンテンツを受信しなかった場合、ステップＳ１５−５で送信された警告を受信したかを判断する（ステップＳ２４−５）。警告を受信していた場合には、警告を受信したことを情報表示機器２において警告（ステップＳ２５−５）してフローを終了させる。また、所定期間内に暗号化デジタルコンテンツも警告も受信しない場合には、再度コンテンツを選択して転送要求するように警告（ステップＳ２６−５）を行ってフローを終了させる。このように情報表示機器２において警告を行うことでデジタルコンテンツの利用者が、転送要求の適切な処理がされたかどうかの判断をすることができる。また、認証の結果、転送要求者が正当なものでない場合には正当要求者でないことを警告することができ、不正アクセスの抑止力となる。
【００５８】
以上示したように本実施形態に係るコンテンツ管理利用方法によれば、デジタルコンテンツの転送の際にデジタルコンテンツの利用者の認証を行うため、デジタルコンテンツの利用者を特定してデジタルコンテンツを転送することができる。また、デジタルコンテンツ自体にデジタルコンテンツの利用者の利用者識別情報を付加するため、後にデジタルコンテンツの所有者を特定することができる。そのため、デジタルコンテンツが流出した場合に、流出元を特定することができる。また、利用者識別情報は電子透かしとしてデジタルコンテンツに付加するため、利用者識別情報を解析することが困難である。これらのことから、デジタルコンテンツの不正コピーへの抑止力をより一層高めることができる。
【００５９】
次に、図６に情報表示機器２において暗号化デジタルコンテンツを再生する場合の稼動フローを示す。図６に示す稼動フローは、情報表示機器２によってデジタルコンテンツを選択し、且つコンテンツサーバ１がデジタルコンテンツの利用者の認証要求を行う場合の実施形態である。図６に示す稼動フローでは、情報表示機器２での稼動フロー２−６、コンテンツサーバ１での稼動フロー１−６及び情報端末３での稼動フロー３−６によって構成されている。これら３つの稼動フローはそれぞれ点線矢印によって情報の送受信を行うことによってスタートされることとする。
【００６０】
まず、情報表示機器２（可動フロー２−６）において、情報表示機器２が保有する暗号化デジタルコンテンツの一覧から再生許可要求する暗号化デジタルコンテンツを選択する（ステップＳ２０−６）。そして選択した暗号化デジタルコンテンツを情報表示機器２において再生させるための再生許可要求情報をコンテンツサーバ１に向けて送信する（ステップＳ２１−６）。
【００６１】
コンテンツサーバ１（可動フロー１−６）は、再生許可要求情報を受信した後に情報端末３に対して再生許可要求者の認証要求を行う（ステップＳ１０−６）このときコンテンツサーバ１は、認証要求を行うと共に再生許可要求者識別情報を情報端末３に向けて送信する。
【００６２】
認証要求をされた情報端末３（可動フロー３−６）は、利用者識別情報及び再生許可要求者識別情報に基づいて再生許可要求者の認証を行う（ステップＳ３１−６）。そして認証ができたかどうかを判断する（ステップＳ３２−６）。認証できた場合に認証完了情報をコンテンツサーバ１に向けて送信する（ステップＳ３３−６）なお、認証ができない場合には、図５に示すように警告をコンテンツサーバ１に向けて送信するステップＳ３４−６を設けることとしてもよい。
【００６３】
コンテンツサーバ１に警告を送信することでコンテンツサーバ１は、情報端末３が認証に失敗したこと若しくはデジタルコンテンツの再生許可要求者が正当な要求者でないことを知ることができる。
【００６４】
コンテンツサーバ１（可動フロー１−６）は、認証要求を行った（ステップＳ１０−６）後にタイムアウトを判断し（ステップＳ１１−６）、所定期間経過後に認証完了情報を受信したかどうかを判断する（ステップＳ１２−６）。そして認証完了情報を受信した場合、復号鍵を情報表示機器２に向けて送信する（ステップＳ１４−６）。そしてフローを終了させる。
【００６５】
ここで、ステップＳ１２−６において所定期間内に認証完了情報を受信しなかった場合、ステップＳ３４−６で送信された警告を受信したかを判断する（ステップＳ１３−６）。所定期間内に認証完了情報も警告も受信しない場合には、ステップＳ１０−６に戻って再度認証要求を行う。一方警告を受信した場合には情報表示機器２に向けて受信した警告を送信する（ステップＳ１５−６）。そしてフローを終了させる。警告を情報表示機器２に向けて送信することによって情報表示機器２において情報端末３が認証に失敗したこと若しくはデジタルコンテンツの再生許可要求者が正当な要求者でないことを知ることができる。
【００６６】
情報表示機器２（可動フロー２−６）では、再生許可要求を行った（ステップＳ２１−６）後にタイムアウトを判断（ステップＳ２２−６）し所定期間経過後に復号鍵を受信したかどうかを判断する（ステップＳ２３−６）。そして復号鍵を受信した場合に、受信した復号鍵によって暗号化デジタルコンテンツを復号化して再生する。再生後、再生したデジタルコンテンツを再び暗号化（ステップＳ２７−６）してフローを終了させる。
【００６７】
一方所定期間内に復号鍵を受信しなかった場合、ステップＳ１５−６で送信された警告を受信したかを判断する（ステップＳ２４−６）。警告を受信していた場合には、警告を受信したことを情報表示機器２において警告（ステップＳ２５−６）してフローを終了させる。また、所定期間内に復号鍵も警告も受信しない場合には、再度コンテンツを選択して再生許可要求するように警告（ステップＳ２６−６）を行ってフローを終了させる。このように情報表示機器２において警告を行うことでデジタルコンテンツの利用者が、デジタルコンテンツの再生許可要求が適切に処理されたかどうかの判断をすることができる。また、認証の結果、再生許可要求者が正当なものでない場合には正当要求者でないことを警告することができ、不正アクセスの抑止力となる。
【００６８】
以上説明したように、本実施形態に係るコンテンツ管理利用方法によれば、デジタルコンテンツの利用者が取得したデジタルコンテンツは暗号化されたものであるため、復号鍵によってのみデジタルコンテンツの再生が可能である。また、デジタルコンテンツを再生する度毎にデジタルコンテンツの利用者の認証を行う。そのため、確実にデジタルコンテンツの利用者のみにデジタルコンテンツの再生を行わせることができる。
【００６９】
ここで、図５、図６に示す稼動フローによる具体的な情報の流れを図７を参照して説明する。図７は、本実施形態に係るコンテンツ管理利用システム１００の中での情報の流れの一例を示した概略図である。図７（ａ）はデジタルコンテンツを転送する際の情報の流れを示し、図７（ｂ）はデジタルコンテンツを再生する際の情報の流れを示す。
【００７０】
まず、デジタルコンテンツの転送要求を行う場合について説明する。図５に示すステップＳ２０−５及びステップＳ２１−５では、デジタルコンテンツの転送要求者が図７（ａ）に示す情報表示機器２の情報入力部２７から例えば転送要求者の氏名等の識別情報を入力し、またコンテンツ選択部２９で転送を要求するデジタルコンテンツのコンテンツ名等の転送要求情報を入力し、上記識別情報と転送要求情報とを通信ネットワーク４１を介してコンテンツサーバ１の転送・再生許可要求処理部１９に送信する（データフローＤＦ１）。
【００７１】
次に、図５に示すステップＳ１０−５では、図７（ａ）に示すコンテンツサーバ１の認証要求部１８が情報端末３の利用者認証部３４に通信ネットワーク４２を介して転送要求者の認証要求を行うと共に転送要求者識別情報を送信する（データフローＤＦ２）。
【００７２】
次に、図５に示すステップＳ３１−５〜ステップＳ３３−５では、図７（ａ）に示す情報端末３の利用者認証部３４が利用者識別情報データベース３１から利用者識別情報を取得し、コンテンツサーバ１から取得した転送要求者識別情報と比較して転送要求者の認証を行う。そして、認証ができた場合には認証完了情報及び転送要求者の利用者識別情報を、認証ができなかった場合には警告を、通信ネットワーク４２を介してコンテンツサーバ１の認証要求部１８に送信する（データフローＤＦ３）。
【００７３】
次に、図５に示すステップＳ１２−５で、認証完了情報を受信したと判断した場合には、図７（ａ）に示すコンテンツサーバ１の電子透かし埋め込み部１６がコンテンツデータベース１１から転送するデジタルコンテンツを取得し、転送要求者の利用者識別情報を電子透かしとしてデジタルコンテンツに付加する。その後、暗号化部１５に送信して暗号化し、暗号化した暗号化デジタルコンテンツを通信ネットワーク４１を介して情報表示機器２のコピーコンテンツデータベース２１に送信して記憶させる（データフローＤＦ４）。なお、図５に示すステップＳ１３−５で警告を受信した場合には、情報表示機器２の制御部２０に警告を送信し、警告も認証完了情報も受信しなかった場合には情報端末３の利用者認証部３４に再度認証要求を行うこととする（不図示）。
【００７４】
次に、暗号化デジタルコンテンツの再生許可要求を行う場合について説明する。図６に示すステップＳ２０−６及びステップＳ２１−６では、デジタルコンテンツの再生許可要求者が図７（ｂ）に示す情報表示機器２の情報入力部２７から例えば再生許可要求者の氏名等の識別情報を入力し、またコンテンツ選択部２９で再生許可を要求する暗号化デジタルコンテンツのコンテンツ名等の再生許可要求情報を入力し、上記識別情報と再生許可要求情報とを通信ネットワーク４１を介してコンテンツサーバ１の転送・再生許可要求処理部１９に送信する（データフローＤＦ１）。
【００７５】
次に、図６に示すステップＳ１０−６では、図７（ｂ）に示すコンテンツサーバ１の認証要求部１８が情報端末３の利用者認証部３４に通信ネットワーク４２を介して再生許可要求者の認証要求を行うと共に再生許可要求者識別情報を送信する（データフローＤＦ２）。
【００７６】
次に、図６に示すステップＳ３１−６〜ステップＳ３３−６では、図７（ｂ）に示す情報端末３の利用者認証部３４が利用者識別情報データベース３１から利用者識別情報を取得し、コンテンツサーバ１から取得した再生許可要求者識別情報と比較して再生許可要求者の認証を行う。そして、認証ができた場合には認証完了情報を、認証ができなかった場合には警告を、通信ネットワーク４２を介してコンテンツサーバ１の認証要求部１８に送信する（データフローＤＦ３）。
【００７７】
次に、図６に示すステップＳ１２−６で、認証完了情報を受信したと判断した場合には、図７（ｂ）に示すコンテンツサーバ１の鍵生成部１４が、コンテンツデータベース１１からデジタルコンテンツを取得し、取得したデジタルコンテンツに基づいて復号鍵を生成して通信ネットワーク４１を介して情報表示機器２の復号化部２４に復号鍵を送信する。情報表示機器２では、情報表示機器２の復号化部２４で送信された復号鍵によって暗号化デジタルコンテンツを復号し、コンテンツ再生部２５で再生する（データフローＤＦ４）。再生後、再暗号化部２６でデジタルコンテンツを再暗号化する。なお、図６に示すステップＳ１３−６で警告を受信した場合には、情報表示機器２の制御部２０に警告を送信し、警告も認証完了情報も受信しなかった場合には情報端末３の利用者認証部３４に再度認証要求を行うこととする（不図示）。
【００７８】
次に、情報表示機器２によってデジタルコンテンツを選択し且つデジタルコンテンツの利用者の認証要求を行う場合の実施形態について図８及び図９を参照して説明する。
【００７９】
図８は、本実施形態に係るコンテンツ管理利用システム１００の稼動フローの一例を示している。図８に示す稼動フローは、図１に示す情報表示機器２によってデジタルコンテンツを選択し、且つデジタルコンテンツの利用者の認証要求を行う場合の実施形態である。図８に示す稼動フローでは、情報表示機器２での稼動フロー２−８、コンテンツサーバ１での稼動フロー１−８及び情報端末３での稼動フロー３−８によって構成されている。これら３つの稼動フローはそれぞれ点線矢印による情報の受信を行うことによってスタートされることとする。
【００８０】
まず、情報表示機器２（稼動フロー２−８）において所定のデジタルコンテンツを選択する（ステップＳ２０−８）。そして、選択した所定のデジタルコンテンツの転送を要求するための転送要求情報をコンテンツサーバ１に向けて送信する（ステップＳ２１−８）。
【００８１】
その後、転送要求者の認証要求を情報端末３に行う（ステップＳ２２−８）。このとき情報表示機器２は、認証要求を行うと共に転送要求者識別情報を情報端末３に向けて送信する。
【００８２】
認証要求をされた情報端末３（稼動フロー３−８）は、利用者識別情報及び転送要求者識別情報に基づいて転送要求者の認証を行う（ステップＳ３０−８）。そして認証できたかどうかを判断する（ステップＳ３１−８）。認証できた場合に認証完了情報及び転送要求者の利用者識別情報をコンテンツサーバ１に向けて送信する（ステップＳ３２−８）なお、認証ができない場合には、図８に示すように警告をコンテンツサーバ１に向けて送信するステップＳ３３−８を設けることとしてもよい。コンテンツサーバ１に警告を送信することでコンテンツサーバ１は、情報端末３が認証に失敗したこと若しくはデジタルコンテンツの転送要求者が正当な要求者でないことを知ることができる。
【００８３】
コンテンツサーバ１（稼動フロー１−８）は、転送要求情報を受信した後にタイムアウトを判断し（ステップＳ１０−８）、所定期間経過後に認証完了情報を受信したかどうかを判断する（ステップＳ１１−８）。そして認証完了情報を受信した場合、転送要求者の利用者識別情報を電子透かしとして所定のデジタルコンテンツに付加する（ステップＳ１２−８）。その後、暗号化（ステップＳ１３−８）し、暗号化した暗号化デジタルコンテンツを所定の情報表示機器２に向けて転送する（ステップＳ１４−８）。そしてフローを終了させる。
【００８４】
ここで、ステップＳ１１−８において所定期間内に認証完了情報を受信しなかった場合、ステップＳ３３−８で送信された警告を受信したかを判断する（ステップＳ１５−８）。所定期間内に認証完了情報も警告も受信しない場合には、情報端末３に対して認証完了情報を要求し（ステップＳ１７−８）、ステップＳ１０−８に戻る。一方警告を受信した場合には情報表示機器２に向けて受信した警告を送信する（ステップＳ１６−８）。そしてフローを終了させる。警告を情報表示機器２に向けて送信することによって情報表示機器２において情報端末３が認証に失敗したこと若しくはデジタルコンテンツの転送要求者が正当な要求者でないことを知ることができる。
【００８５】
情報表示機器２（稼動フロー２−８）では、認証要求を行った（ステップＳ２２−８）後にタイムアウトを判断し（ステップＳ２３−８）、所定期間経過後に暗号化デジタルコンテンツを受信したかどうかを判断する（ステップＳ２４−８）。そして暗号化デジタルコンテンツを受信した場合にフローを終了させる。
【００８６】
一方所定期間内に暗号化デジタルコンテンツを受信しなかった場合、ステップＳ１６−８で送信された警告を受信したかを判断する（ステップＳ２５−８）。警告を受信していた場合には、警告を受信したことを情報表示機器２において警告（ステップＳ２６−８）してフローを終了させる。また、所定期間内に暗号化デジタルコンテンツも警告も受信しない場合には、再度コンテンツを選択して転送要求するように警告（ステップＳ２７−８）を行ってフローを終了させる。このように情報表示機器２において警告を行うことでデジタルコンテンツの利用者が、転送要求の適切な処理がされたかどうかの判断をすることができる。また、認証の結果、転送要求者が正当なものでない場合には正当要求者でないことを警告することができ、不正アクセスの抑止力となる。
【００８７】
以上示したように本実施形態に係るコンテンツ管理利用方法によれば、デジタルコンテンツの転送の際にデジタルコンテンツの利用者の認証を行うため、デジタルコンテンツの利用者を特定してデジタルコンテンツを転送することができる。また、デジタルコンテンツ自体にデジタルコンテンツの利用者の利用者識別情報を付加するため、後にデジタルコンテンツの所有者を特定することができる。そのため、デジタルコンテンツが流出した場合に、流出元を特定することができる。また、利用者識別情報は電子透かしとしてデジタルコンテンツに付加するため、利用者識別情報を解析することが困難である。これらのことから、デジタルコンテンツの不正コピーへの抑止力をより一層高めることができる。
【００８８】
次に、図９に情報表示機器２において暗号化デジタルコンテンツを再生する場合の稼動フローを示す。図９に示す稼動フローは、情報表示機器２によってデジタルコンテンツを選択し且つデジタルコンテンツの利用者の認証要求を行う場合の実施形態である。図９に示す稼動フローでは、情報表示機器２での稼動フロー２−９、コンテンツサーバ１での稼動フロー１−９及び情報端末３での稼動フロー３−９によって構成されている。これら３つの稼動フローはそれぞれ点線矢印によって情報の送受信を行うことによってスタートされることとする。
【００８９】
まず、情報表示機器２（稼動フロー２−９）が保有する暗号化デジタルコンテンツ一覧から再生許可を要求する暗号化デジタルコンテンツを選択する（ステップＳ２０−９）。そして選択した暗号化デジタルコンテンツを情報表示機器２において再生させるための再生許可要求情報をコンテンツサーバ１に向けて送信する（ステップＳ２１−９）。
【００９０】
その後、情報表示機器２は情報端末３に対して再生許可要求者の認証要求を行う（ステップＳ２２−９）このとき情報表示機器２は、認証要求を行うと共に再生許可要求者識別情報を情報端末３に向けて送信する。
【００９１】
認証要求をされた情報端末３（稼動フロー３−９）は、利用者識別情報及び再生許可要求者識別情報に基づいて再生許可要求者の認証を行う（ステップＳ３０−９）。そして認証できたかどうかを判断する（ステップＳ３１−９）。認証できた場合に認証完了情報をコンテンツサーバ１に向けて送信する（ステップＳ３２−９）なお、認証ができない場合には、図９に示すように警告をコンテンツサーバ１に向けて送信するステップＳ３３−９を設けることとしてもよい。
【００９２】
コンテンツサーバ１に警告を送信することでコンテンツサーバ１は、情報端末３が認証に失敗したこと若しくはデジタルコンテンツの再生許可要求者が正当な要求者でないことを知ることができる。
【００９３】
コンテンツサーバ１（稼動フロー１−９）は、再生許可要求情報を受信した後にタイムアウトを判断し（ステップＳ１０−９）、所定期間経過後に認証完了情報を受信したかどうかを判断する（ステップＳ１１−９）。そして認証完了情報を受信した場合、復号鍵を情報表示機器２に向けて送信する（ステップＳ１２−９）。そしてフローを終了させる。
【００９４】
ここで、ステップＳ１１−９において所定期間内に認証完了情報を受信しなかった場合、ステップＳ３３−９で送信された警告を受信したかを判断する（ステップＳ１３−９）。所定期間内に認証完了情報も警告も受信しない場合には、情報端末３に認証完了情報を要求し（ステップＳ１５−９）、ステップＳ１０−９に戻る。一方警告を受信した場合には情報表示機器２に向けて受信した警告を送信する（ステップＳ１４−９）。そしてフローを終了させる。警告を情報表示機器２に向けて送信することによって情報表示機器２において情報端末３が認証に失敗したこと若しくはデジタルコンテンツの再生許可要求者が正当な要求者でないことを知ることができる。
【００９５】
情報表示機器２（稼動フロー２−９）では、認証要求を行った（ステップＳ２２−９）後にタイムアウトを判断（ステップＳ２３−９）し所定期間経過後に復号鍵を受信したかどうかを判断する（ステップＳ２４−９）。そして復号鍵を受信した場合に、受信した復号鍵によって暗号化デジタルコンテンツを復号化して再生する。再生後、再生したデジタルコンテンツを再び暗号化（ステップＳ２５−９）してフローを終了させる。
【００９６】
一方所定期間内に復号鍵を受信しなかった場合、ステップＳ１４−９で送信された警告を受信したかを判断する（ステップＳ２６−９）。警告を受信していた場合には、警告を受信したことを情報表示機器２において警告（ステップＳ２７−９）してフローを終了させる。また、所定期間内に復号鍵も警告も受信しない場合には、再度コンテンツを選択して再生許可要求するように警告（ステップＳ２８−９）を行ってフローを終了させる。このように情報表示機器２において警告を行うことでデジタルコンテンツの利用者が、デジタルコンテンツの再生許可要求が適切に処理されたかどうかの判断をすることができる。また、認証の結果、再生許可要求者が正当なものでない場合には正当要求者でないことを警告することができ、不正アクセスの抑止力となる。
【００９７】
以上説明したように、本実施形態に係るコンテンツ管理利用方法によれば、デジタルコンテンツの利用者が取得したデジタルコンテンツは暗号化されたものであるため、復号鍵によってのみデジタルコンテンツの再生が可能である。また、デジタルコンテンツを再生する度毎にデジタルコンテンツの利用者の認証を行う。そのため、確実にデジタルコンテンツの利用者のみにデジタルコンテンツの再生を行わせることができる。
【００９８】
ここで、図８、図９に示す稼動フローによる具体的な情報の流れを図１０を参照して説明する。図１０は、本実施形態に係るコンテンツ管理利用システム１００の中での情報の流れの一例を示した概略図である。図１０（ａ）はデジタルコンテンツを転送する際の情報の流れを示し、図１０（ｂ）はデジタルコンテンツを再生する際の情報の流れを示す。
【００９９】
まず、デジタルコンテンツの転送要求を行う場合について説明する。図８に示すステップＳ２０−８及びステップＳ２１−８では、デジタルコンテンツの転送要求者が図１０（ａ）に示す情報表示機器２の情報入力部２７から例えば転送要求者の氏名等の識別情報を入力し、またコンテンツ選択部２９で転送を要求するデジタルコンテンツのコンテンツ名等の転送要求情報を入力し、識別情報と転送要求情報とを通信ネットワーク４１を介してコンテンツサーバ１の転送・再生許可要求処理部１９に送信する（データフローＤＦ１）。
【０１００】
次に、図８に示すステップＳ２２−８では、図１０（ａ）に示す情報表示機器２の認証要求部２８が情報端末３の利用者認証部３４に通信ネットワーク４３を介して転送要求者の認証要求を行うと共に転送要求者識別情報を送信する（データフローＤＦ２）。
【０１０１】
次に、図８に示すステップＳ３０−８〜ステップＳ３２−８では、図１０（ａ）に示す情報端末３の利用者認証部３４が利用者識別情報データベース３１から利用者識別情報を取得し、情報表示機器２から取得した転送要求者識別情報と比較して転送要求者の認証を行う。そして、認証ができた場合には認証完了情報及び転送要求者の利用者識別情報を、認証ができなかった場合には警告を、通信ネットワーク４２を介してコンテンツサーバ１の転送・再生許可要求処理部１９に送信する（データフローＤＦ３）。
【０１０２】
次に、図８に示すステップＳ１１−８で、認証完了情報を受信したと判断した場合には、図１０（ａ）に示すコンテンツサーバ１の電子透かし埋め込み部１６がコンテンツデータベース１１から転送するデジタルコンテンツを取得し、転送要求者の利用者識別情報を電子透かしとしてデジタルコンテンツに付加する。その後、暗号化部１５に送信して暗号化し、暗号化した暗号化デジタルコンテンツを通信ネットワーク４１を介して情報表示機器２のコピーコンテンツデータベース２１に送信して記憶させる（データフローＤＦ４）。なお、図８に示すステップＳ１５−８で警告を受信した場合には、情報表示機器２の制御部２０に警告を送信し、警告も認証完了情報も受信しなかった場合には情報端末３の利用者認証部３４に認証完了情報の要求を行うこととする（不図示）。
【０１０３】
次に、暗号化デジタルコンテンツの再生許可要求を行う場合について説明する。図９に示すステップＳ２０−９及びステップＳ２１−９では、暗号化デジタルコンテンツの再生許可要求者が図１０（ｂ）に示す情報表示機器２の情報入力部２７から例えば再生許可要求者の氏名等の識別情報を入力し、またコンテンツ選択部２９で再生許可を要求する暗号化デジタルコンテンツのコンテンツ名等の再生許可要求情報を入力し、識別情報と再生許可要求情報とを通信ネットワーク４１を介してコンテンツサーバ１の転送・再生許可要求処理部１９に送信する（データフローＤＦ１）。
【０１０４】
次に、図９に示すステップＳ２２−９では、図１０（ｂ）に示す情報表示機器２の認証要求部２８が情報端末３の利用者認証部３４に通信ネットワーク４３を介して再生許可要求者の認証要求を行うと共に再生許可要求者識別情報を送信する（データフローＤＦ２）。
【０１０５】
次に、図９に示すステップＳ３０−９〜ステップＳ３２−９では、図１０（ｂ）に示す情報端末３の利用者認証部３４が利用者識別情報データベース３１から利用者識別情報を取得し、情報表示機器２から取得した再生許可要求者識別情報と比較して再生許可要求者の認証を行う。そして、認証ができた場合には認証完了情報を、認証ができなかった場合には警告を、通信ネットワーク４２を介してコンテンツサーバ１の転送・再生許可要求処理部１９に送信する（データフローＤＦ３）。
【０１０６】
次に、図９に示すステップＳ１１−９で、認証完了情報を受信したと判断した場合には、図１０（ｂ）に示すコンテンツサーバ１の鍵生成部１４が、コンテンツデータベース１１からデジタルコンテンツを取得し、取得したデジタルコンテンツに基づいて復号鍵を生成して通信ネットワーク４１を介して情報表示機器２の復号化部２４に復号鍵を送信する。情報表示機器２では、情報表示機器２の復号化部２４で送信された復号鍵によって暗号化デジタルコンテンツを復号し、コンテンツ再生部２５で再生する（データフローＤＦ４）。再生後、再暗号化部２６でデジタルコンテンツを暗号化デジタルコンテンツとして再暗号化する。なお、図９に示すステップＳ１３−９で警告を受信した場合には、情報表示機器２の制御部２０に警告を送信し、警告も認証完了情報も受信しなかった場合には情報端末３の利用者認証部３４に認証完了情報の要求を行うこととする（不図示）。
【０１０７】
次に、情報端末３によってデジタルコンテンツを選択し、且つコンテンツサーバ１がデジタルコンテンツの利用者の認証要求を行う場合の実施形態について図１１及び図１２を参照して説明する。
【０１０８】
図１１は、本実施形態に係るコンテンツ管理利用システム１００の稼動フローの一例を示している。図１１に示す稼動フローは、図１に示す情報端末３によってデジタルコンテンツを選択し、且つコンテンツサーバ１がデジタルコンテンツの利用者の認証要求を行う場合の実施形態である。図１１に示す稼動フローでは、情報表示機器２での稼動フロー２−１１、コンテンツサーバ１での稼動フロー１−１１及び情報端末３での稼動フロー３−１１によって構成されている。これら３つの稼動フローはそれぞれ点線矢印による情報の受信を行うことによってスタートされることとする。
【０１０９】
まず、情報端末３（稼動フロー３−１１）において所定のデジタルコンテンツを選択する（ステップＳ３０−１１）。そして、選択した所定のデジタルコンテンツの転送を要求するための転送要求情報をコンテンツサーバ１に向けて送信する（ステップＳ３１−１１）。また同時に、情報表示機器２にデジタルコンテンツの転送がされることを通知するため、転送要求情報を送信することとしてもよい。そして、その後フローを終了させる。情報表示機器２にデジタルコンテンツの転送要求がされることを通知することで、情報表示機器２は、その後のデジタルコンテンツの受信完了を確実に検知することができる。
【０１１０】
転送要求情報を受信したコンテンツサーバ１（稼動フロー１−１１）では、情報端末３に対して転送要求者の認証要求を行う（ステップＳ１０−１１）。このときコンテンツサーバ１は、認証要求を行うと共に転送要求者識別情報を情報端末３に向けて送信する。
【０１１１】
認証要求をされた情報端末３は、利用者識別情報及び転送要求者識別情報に基づいて転送要求者の認証を行う（ステップＳ３３−１１）。そして認証できたかどうかを判断する（ステップＳ３４−１１）認証できた場合に認証完了情報及び転送要求者の利用者識別情報をコンテンツサーバ１に向けて送信する（ステップＳ３５−１１）なお、認証ができない場合には、図１１に示すように警告をコンテンツサーバ１に向けて送信するステップＳ３６−１１を設けることとしてもよい。さらに、認証できなかったことを情報端末３において警告することとしてもよい（ステップＳ３７−１１）。コンテンツサーバ１に警告を送信することでコンテンツサーバ１は、情報端末３が認証に失敗したこと若しくはデジタルコンテンツの転送要求者が正当な要求者でないことを知ることができる。また、認証の結果、転送要求者が正当なものでない場合には正当要求者でないことを警告することができ、不正アクセスの抑止力となる。
【０１１２】
コンテンツサーバ１（可動フロー１−１１）は、認証要求を行った（ステップＳ１０−１１）後にタイムアウトを判断し（ステップＳ１１−１１）し所定期間経過後に認証完了情報を受信したかどうかを判断する（ステップＳ１２−１１）。そして認証完了情報を受信した場合、転送要求者の利用者識別情報を電子透かしとして所定のデジタルコンテンツに付加する（ステップＳ１３−１１）。その後、暗号化（ステップＳ１４−１１）し、暗号化した暗号化デジタルコンテンツを所定の情報表示機器２に向けて転送する（ステップＳ１５−１１）。そしてフローを終了させる。
【０１１３】
ここで、ステップＳ１２−１１において所定期間内に認証完了情報を受信しなかった場合、ステップＳ３６−１１で送信された警告を受信したかを判断する（ステップＳ１６−１１）。所定期間内に認証完了情報も警告も受信しない場合には、ステップＳ１０−１１に戻って再度認証要求を行う。一方警告を受信した場合には情報表示機器２に向けて受信した警告を送信する（ステップＳ１７−１１）。そしてフローを終了させる。警告を情報表示機器２に向けて送信することによって情報表示機器２において情報端末３が認証に失敗したこと若しくはデジタルコンテンツの転送要求者が正当な要求者でないことを知ることができる。
【０１１４】
情報端末３から転送要求情報を受信した情報表示機器２（可動フロー２−１１）では、転送要求情報を受信した後にタイムアウトを判断し（ステップＳ２０−１１）、所定期間経過後に暗号化デジタルコンテンツを受信したかどうかを判断する（ステップＳ２１−１１）。そして暗号化デジタルコンテンツを受信した場合にフローを終了させる。
【０１１５】
一方所定期間内に暗号化デジタルコンテンツを受信しなかった場合、ステップＳ１７−１１で送信された警告を受信したかを判断する（ステップＳ２２−１１）。警告を受信していた場合には、警告を受信したことを情報表示機器２において警告し（ステップＳ２４−１１）、フローを終了させる。また、所定期間内に暗号化デジタルコンテンツも警告も受信しない場合には、再度コンテンツを選択して転送要求するように警告を情報端末３に送信して（ステップＳ２３−１１）フローを終了させる。このように情報表示機器２において警告を行うことでデジタルコンテンツの利用者が、転送要求の適切な処理がされたかどうかの判断をすることができる。
【０１１６】
以上示したように本実施形態に係るコンテンツ管理利用方法によれば、デジタルコンテンツの転送の際にデジタルコンテンツの利用者の認証を行うため、デジタルコンテンツの利用者を特定してデジタルコンテンツを転送することができる。また、デジタルコンテンツ自体にデジタルコンテンツの利用者の利用者識別情報を付加するため、後にデジタルコンテンツの所有者を特定することができる。そのため、デジタルコンテンツが流出した場合に、流出元を特定することができる。また、利用者識別情報は電子透かしとしてデジタルコンテンツに付加するため、利用者識別情報を解析することが困難である。これらのことから、デジタルコンテンツの不正コピーへの抑止力をより一層高めることができる。
【０１１７】
次に、図１２に、情報表示機器２において暗号化デジタルコンテンツを再生する場合の稼動フローを示す。図１２に示す稼動フローは、情報端末３によってデジタルコンテンツを選択し、且つコンテンツサーバ１がデジタルコンテンツの利用者の認証要求を行う場合の実施形態である。図１２に示す稼動フローでは、情報表示機器２での稼動フロー２−１２、コンテンツサーバ１での稼動フロー１−１２及び情報端末３での稼動フロー３−１２によって構成されている。これら３つの稼動フローはそれぞれ点線矢印によって情報の送受信を行うことによってスタートされることとする。
【０１１８】
まず、情報表示機器２（稼動フロー２−１２）が保有する暗号化デジタルコンテンツ一覧と同一の暗号化デジタルコンテンツ一覧から暗号化デジタルコンテンツを選択する（ステップＳ３０−１２）。そして選択した暗号化デジタルコンテンツを情報表示機器２において再生させるための再生許可要求情報をコンテンツサーバ１に向けて送信する（ステップＳ３１−１２）。また同時に、情報表示機器２にデジタルコンテンツの再生許可要求がされることを通知するため、再生許可要求情報を送信することとしてもよい。そして、その後フローを終了させる。情報表示機器２にデジタルコンテンツの再生許可要求がされることを通知することで、情報表示機器２は、その後のデジタルコンテンツの復号鍵の受信完了を確実に検知することができる。
【０１１９】
再生許可要求情報を受信したコンテンツサーバ１（稼動フロー１−１２）は、情報端末３に対して再生許可要求者の認証要求を行う（ステップＳ１０−１２）このときコンテンツサーバ１は、認証要求を行うと共に再生許可要求者識別情報を情報端末３に向けて送信する。
【０１２０】
認証要求をされた情報端末３（稼動フロー３−１２）は、利用者識別情報及び再生許可要求者識別情報に基づいて再生許可要求者の認証を行う（ステップＳ３３−１２）。そして認証ができたかどうかを判断する（ステップＳ３４−１２）。認証できた場合に認証完了情報をコンテンツサーバ１に向けて送信する（ステップＳ３５−１２）なお、認証ができない場合には、図１２に示すように警告をコンテンツサーバ１に向けて送信する（ステップＳ３６−１２）こととしてもよい。さらに、認証できなかったことを情報端末３において警告することとしてもよい（ステップＳ３７−１２）。コンテンツサーバ１に警告を送信することでコンテンツサーバ１は、情報端末３が認証に失敗したこと若しくはデジタルコンテンツの再生許可要求者が正当な要求者でないことを知ることができる。また、認証の結果、再生許可要求者が正当なものでない場合には正当要求者でないことを警告することができ、不正アクセスの抑止力となる。
【０１２１】
コンテンツサーバ１（可動フロー１−１２）は、認証要求を行った（ステップＳ１０−１２）後にタイムアウトを判断し（ステップＳ１１−１２）し所定期間経過後に認証完了情報を受信したかどうかを判断する（ステップＳ１２−１２）。そして認証完了情報を受信した場合、復号鍵を情報表示機器２に向けて送信する（ステップＳ１３−１２）。そしてフローを終了させる。
【０１２２】
ここで、ステップＳ１２−１２において所定期間内に認証完了情報を受信しなかった場合、ステップＳ３６−１２で送信された警告を受信したかを判断する（ステップＳ１４−１２）。所定期間内に認証完了情報も警告も受信しない場合には、ステップＳ１０−１２に戻って再度認証要求を行う。一方警告を受信した場合には情報表示機器２に向けて受信した警告を送信する（ステップＳ１５−１２）。そしてフローを終了させる。警告を情報表示機器２に向けて送信することによって情報表示機器２において情報端末３が認証に失敗したこと若しくはデジタルコンテンツの再生許可要求者が正当な要求者でないことを知ることができる。
【０１２３】
情報端末３から再生許可要求情報を受信した情報表示機器２（可動フロー２−１２）では、再生許可要求情報を受信した後にタイムアウトを判断し（ステップＳ２０−１２）、所定期間経過後に復号鍵を受信したかどうかを判断する（ステップＳ２１−１２）。そして復号鍵を受信した場合に、受信した復号鍵によって暗号化デジタルコンテンツを復号化して再生する。再生後、再生したデジタルコンテンツを再び暗号化（ステップＳ２２−１２）してフローを終了させる。
【０１２４】
一方所定期間内に復号鍵を受信しなかった場合、ステップＳ１５−１２で送信された警告を受信したかを判断する（ステップＳ２３−１２）。警告を受信していた場合には、警告を受信したことを情報表示機器２において警告し（ステップＳ２４−１２）、フローを終了させる。また、所定期間内に復号鍵も警告も受信しない場合には、再度コンテンツを選択して転送要求するように警告を情報端末３に送信（ステップＳ２５−１２）してフローを終了させる。このように情報表示機器２において警告することでデジタルコンテンツの利用者が、デジタルコンテンツの再生要求が適切に処理されたかどうかの判断をすることができる。
【０１２５】
以上説明したように、本実施形態に係るコンテンツ管理利用方法によれば、デジタルコンテンツの利用者が取得したデジタルコンテンツは暗号化されたものであるため、復号鍵によってのみデジタルコンテンツの再生が可能である。また、デジタルコンテンツを再生する度毎にデジタルコンテンツの利用者の認証を行う。そのため、確実にデジタルコンテンツの利用者のみにデジタルコンテンツの再生を行わせることができる。
【０１２６】
ここで、図１１、図１２に示す稼動フローによる具体的な情報の流れを図１３を参照して説明する。図１３は、本実施形態に係るコンテンツ管理利用システム１００の中での情報の流れの一例を示した概略図である。図１３（ａ）はデジタルコンテンツを転送する際の情報の流れを示し、図１３（ｂ）はデジタルコンテンツを再生する際の情報の流れを示す。
【０１２７】
まず、デジタルコンテンツの転送要求を行う場合について説明する。図１１に示すステップＳ３０−１１及びステップＳ３１−１１では、デジタルコンテンツの転送要求者が図１３（ａ）に示す情報端末３の情報入力部３７から例えば転送要求者の氏名等の識別情報を入力し、またコンテンツ選択部３９で、転送を要求するデジタルコンテンツのコンテンツ名等の転送要求情報を入力し、識別情報と転送要求情報とを通信ネットワーク４２を介してコンテンツサーバ１の転送・再生許可要求処理部１９に送信する（データフローＤＦ１）。
【０１２８】
次に、図１１に示すステップＳ１０−１１では、図１３（ａ）に示すコンテンツサーバ１の認証要求部１８が情報端末３の利用者認証部３４に通信ネットワーク４２を介して転送要求者の認証要求を行うと共に転送要求者識別情報を送信する（データフローＤＦ２）。
【０１２９】
次に、図１１に示すステップＳ３３−１１〜ステップＳ３５−１１では、図１３（ａ）に示す情報端末３の利用者認証部３４が利用者識別情報データベース３１から利用者識別情報を取得し、情報入力部３７から取得した転送要求者識別情報と比較して転送要求者の認証を行う。そして、認証ができた場合には認証完了情報及び転送要求者の利用者識別情報を、認証ができなかった場合には警告を、通信ネットワーク４２を介してコンテンツサーバ１の認証要求部１８に送信する（データフローＤＦ３）。
【０１３０】
次に、図１１に示すステップＳ１２−１１で、認証完了情報を受信したと判断した場合には、図１３（ａ）に示すコンテンツサーバ１の電子透かし埋め込み部１６がコンテンツデータベース１１から転送するデジタルコンテンツを取得し、転送要求者の利用者識別情報を電子透かしとしてデジタルコンテンツに付加する。その後、暗号化部１５に送信して暗号化し、暗号化した暗号化デジタルコンテンツを通信ネットワーク４１を介して情報表示機器２のコピーコンテンツデータベース２１に送信して記憶させる（データフローＤＦ４）。なお、図１１に示すステップＳ１６−１１で警告を受信した場合には、情報表示機器２の制御部２０に警告を送信し、警告も認証完了情報も受信しなかった場合には情報端末３の利用者認証部３４に再度認証要求を行うこととする（不図示）。
【０１３１】
次に、暗号化デジタルコンテンツの再生許可要求を行う場合について説明する。図１２に示すステップＳ３０−１２及びステップＳ３１−１２では、デジタルコンテンツの転送要求者が図１３（ｂ）に示す情報端末３の情報入力部３７から例えば再生許可要求者の氏名等の識別情報を入力し、またコンテンツ選択部３９で再生許可を要求する暗号化デジタルコンテンツのコンテンツ等の再生許可要求情報を入力し、識別情報と再生許可要求情報とを通信ネットワーク４２を介してコンテンツサーバ１の転送・再生許可要求処理部１９に送信する（データフローＤＦ１）。
【０１３２】
次に、図１２に示すステップＳ１０−１２では、図１３（ｂ）に示すコンテンツサーバ１の認証要求部１８が情報端末３の利用者認証部３４に通信ネットワーク４２を介して再生許可要求者の認証要求を行うと共に再生許可要求者識別情報を送信する（データフローＤＦ２）。
【０１３３】
次に、図１２に示すステップＳ３３−１２〜ステップＳ３５−１２では、図１３（ｂ）に示す情報端末３の利用者認証部３４が利用者識別情報データベース３１から利用者識別情報を取得し、情報入力部３７から取得した再生許可要求者識別情報と比較して再生許可要求者の認証を行う。そして、認証ができた場合には認証完了情報を、認証ができなかった場合には警告を、通信ネットワーク４２を介してコンテンツサーバ１の認証要求部１８に送信する（データフローＤＦ３）。
【０１３４】
次に、図１２に示すステップＳ１２−１２で、認証完了情報を受信したと判断した場合には、図１３（ｂ）に示すコンテンツサーバ１の鍵生成部１４が、コンテンツデータベース１１からデジタルコンテンツを取得し、取得したデジタルコンテンツに基づいて復号鍵を生成して通信ネットワーク４１を介して情報表示機器２の復号化部２４に復号鍵を送信する。情報表示機器２では、情報表示機器２の復号化部２４で送信された復号鍵によって暗号化デジタルコンテンツを復号し、コンテンツ再生部２５で再生する（データフローＤＦ４）。再生後、再暗号化部２６でデジタルコンテンツを暗号化デジタルコンテンツとして再暗号化する。なお、図１２に示すステップＳ１４−１２で警告を受信した場合には、情報表示機器２の制御部２０に警告を送信し、警告も認証完了情報も受信しなかった場合には情報端末３の利用者認証部３４に再度認証要求を行うこととする（不図示）。
【０１３５】
なお、本実施形態では、（図５、図６）、（図８、図９）、（図１１、図１２）の稼動フローがそれぞれ１組として記載されているが、図５、図８及び図１１に示すデジタルコンテンツの転送要求時の稼動フローは相互に交換可能で、図６、図９及び図１２に示すデジタルコンテンツの再生許可要求時の稼動フローは相互に交換可能であることは言うまでもない。
【０１３６】
また、図１４に、図５、図６、図８、図９、図１１及び図１２に示す稼動フローにおいて、コンテンツサーバ１が再生許可するか否許可とするかを判断するステップを設けた実施形態を示す。図１４（ａ）はデジタルコンテンツ転送要求時のコンテンツサーバ１での稼動フロー１−１４の一部を示し、図１４（ｂ）はデジタルコンテンツ再生許可要求時のコンテンツサーバ１での稼動フロー１−１５の一部を示す。
【０１３７】
図１４（ａ）に示す稼動フロー１−１４では、コンテンツの転送要求をされた（スタート）直後に、転送要求情報に含まれる転送要求者の現在位置情報を記憶するステップ（ステップＳ１０−１４）を設けている。また、図１４（ｂ）に示す稼動フロー１−１５では、現在位置情報を比較して判断するステップ（ステップＳ１２−１４、ステップＳ１３−１４）と、暗号化デジタルコンテンツの電子透かしに含まれる利用者識別情報と転送時にデジタルコンテンツに付加した利用者識別情報とを比較して判断するステップ（ステップＳ１７−１４、ステップＳ１８−１４）と、再生許可回数を比較して判断するステップ（ステップＳ１４−１４、ステップＳ１５−１４）と、を設けている。
【０１３８】
図１４（ａ）に示すようにステップＳ１０−１４を設け、図１４（ｂ）に示すようにステップＳ１１−１４及びステップＳ１２−１４を設けて、コンテンツサーバ１は、転送要求情報中の現在位置情報と再生許可要求情報中の現在位置情報とが許容範囲内で一致した場合に復号鍵を送信することが望ましい。また、ステップＳ１４−１４及びステップＳ１５−１４を設けて、再生許可要求情報に基づいて再生許可要求回数を検知し、再生許可要求回数が所定の再生許可回数と比較して少ない場合に復号鍵を送信することが望ましい。さらに、ステップＳ１７−１４及びステップＳ１８−１４を設けて、再生許可要求情報中の暗号化デジタルコンテンツに含まれる電子透かしとしての利用者識別情報と転送時に暗号化デジタルコンテンツに含ませた利用者識別情報とを比較して一致した場合に復号鍵を送信することが望ましい。なお、図１４に示す実施形態では、（Ｓ１０−１４、ステップＳ１１−１４及びステップＳ１２−１４）、（ステップＳ１４−１４及びステップＳ１５−１４）及び（ステップＳ１７−１４及びステップＳ１８−１４）の組を総て挿入し、現在位置が所定範囲内で再生許可回数が所定の再生許可回数より少ない場合に復号鍵を送信するか若しくは現在位置が所定範囲外であっても電子透かしとしての利用者識別情報が一致し、再生許可回数が所定の再生許可回数より少ない場合に復号鍵を送信する形態を示しているが、これらの組は、それぞれ１つずつ若しくは任意に組み合わせて挿入することができる。
【０１３９】
デジタルコンテンツの利用者の認証に利用者の現在位置情報を適用することで、デジタルコンテンツの利用者の所有する情報表示機器２限定でデジタルコンテンツの再生を許可することができる。また、デジタルコンテンツの再生許可を行う際にデジタルコンテンツの再生許可回数を考慮することで、デジタルコンテンツの再生回数を制限することができる。これにより、デジタルコンテンツの著作権の保護強化をすることができる。また、デジタルコンテンツの再生許可を行う際にデジタルコンテンツに含まれる電子透かしを考慮することで、デジタルコンテンツを他の情報表示機器２で複製した場合でも、同一人物であれば再生可能とすることができる。これにより、適正なデジタルコンテンツの利用を図ることができる。
【図面の簡単な説明】
【０１４０】
【図１】実施形態に係るコンテンツ管理利用方法を適用することができるコンテンツ管理利用システムの概略構成図の一例を示した図である。
【図２】再生許可要求回数のデータ形式の一例を示した図である。
【図３】現在位置情報のデータ形式の一例を示した図である。
【図４】通信ネットワークを介したコンテンツ利用登録フォームの一例を示した図である。
【図５】暗号化デジタルコンテンツを転送要求する場合の稼動フローの一例を示した図である。
【図６】暗号化デジタルコンテンツを再生許可要求する場合の稼動フローの一例を示した図である。
【図７】実施形態に係るコンテンツ管理利用システムの中での情報の流れの一例を示した概略図である。（ａ）はデジタルコンテンツを転送する際の情報の流れを示し、（ｂ）はデジタルコンテンツを再生する際の情報の流れを示す。
【図８】暗号化デジタルコンテンツを転送要求する場合の稼動フローの一例を示した図である。
【図９】暗号化デジタルコンテンツを再生許可要求する場合の稼動フローの一例を示した図である。
【図１０】実施形態に係るコンテンツ管理利用システムの中での情報の流れの一例を示した概略図である。（ａ）はデジタルコンテンツを転送する際の情報の流れを示し、（ｂ）はデジタルコンテンツを再生する際の情報の流れを示す。
【図１１】暗号化デジタルコンテンツを転送要求する場合の稼動フローの一例を示した図である。
【図１２】暗号化デジタルコンテンツを再生許可要求する場合の稼動フローの一例を示した図である。
【図１３】実施形態に係るコンテンツ管理利用システムの中での情報の流れの一例を示した概略図である。（ａ）はデジタルコンテンツを転送する際の情報の流れを示し、（ｂ）はデジタルコンテンツを再生する際の情報の流れを示す。
【図１４】図５、図６、図８、図９、図１１及び図１２に示す稼動フローにおいて、コンテンツサーバが再生許可するか否許可とするかを判断するステップを設けた実施形態を示す。（ａ）はコンテンツサーバでの転送要求の稼動フローの一部を示し、（ｂ）はコンテンツサーバでの再生許可要求時の稼動フローの一部を示す。
【符号の説明】
【０１４１】
１ コンテンツサーバ
２ 情報表示機器
３ 情報端末
１０、２０、３０ 制御部
１１ コンテンツデータベース
１２、２２ 第１情報送受信部
１３、３２ 第２情報送受信部
２３、３３ 第３情報送受信部
１４ 鍵生成部
１５ 暗号化部
１６ 電子透かし埋め込み部
１８、２８ 認証要求部
１９ 転送・再生許可要求処理部
２１ コピーコンテンツデータベース
２４ 復号化部
２５ コンテンツ再生部
２６ 再暗号化部
２７、３７ 情報入力部
２９、３９ コンテンツ選択部
３１ 利用者識別情報データベース
３４ 利用者認証部
３５ 指紋センサ
３６ ＧＰＳ受信機
４１、４２、４３ 通信ネットワーク
１００ コンテンツ管理利用システム
【技術分野】
【０００１】
本発明は、通信ネットワーク介して転送されたデジタルコンテンツの管理利用方法に関する。
【背景技術】
【０００２】
従来のコンテンツの配信方法では、コンテンツの著作権を保護するために、コンテンツを記録したメディアにコピー防止機能を組込んだり、コンテンツ再生機器にコピー防止機能などを搭載したりしている（例えば、特許文献１参照。）。
例えば、携帯端末でコンテンツを受信する場合、携帯端末に備わっている個人認証機能を使用し、使用者個人が特定できた後、コンテンツをその携帯端末で受信することでコンテンツ利用許可を持っている使用者のみがコンテンツを利用することができる。
また、コンテンツを配信する前に暗号化し、正規の利用者しか再生できないように復号用の鍵を送付する方法が採用される場合もある（例えば、特許文献２参照。）。
【特許文献１】特開２００１−３１２２８４号公報
【特許文献２】特開２００３−１２４９２２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかし、コピー機能を利用する方法では、通常想定されている使用方法においては、これらのコピー防止方法は正常に機能するが、改造された機器などを使用して不正にコピーされるのを完全に防ぐことは不可能である。また、暗号化した場合にも、復号化された後のデータをコピーされると、そのコピーから大量の不正コピーが作成されてしまう。さらに、コンテンツが大容量の場合には、例えば携帯電話のような携帯端末でコンテンツを受信することは、転送時間が長くなり、サービス内容によってはコンテンツを利用できなくなることがある。
そこで、本発明では、デジタルコンテンツの不正コピー防止機能が高く、大容量のデジタルコンテンツであっても確実に転送可能なコンテンツ管理利用方法を提供することを目的とする。
【課題を解決するための手段】
【０００４】
上記課題を解決するために、本発明のコンテンツ管理利用方法では、通信ネットワークを介してデジタルコンテンツを取得する際に、デジタルコンテンツの利用者の認証を行い、さらに取得したデジタルコンテンツを再生する度毎にデジタルコンテンツの利用者の認証を行うこととした。また、デジタルコンテンツの利用者の認証情報、デジタルコンテンツ等のデジタル情報の情報量に合わせて通信ネットワークを選択可能とすることとした。
【０００５】
即ち、本発明に係るコンテンツ管理利用方法は、コンテンツサーバ保有のデジタルコンテンツを再生可能な情報表示機器が、前記コンテンツサーバから転送された前記デジタルコンテンツを再生するコンテンツ管理利用方法であって、デジタルコンテンツを選択するコンテンツ選択手段が、所定の前記デジタルコンテンツを選択し、選択した前記所定のデジタルコンテンツを前記コンテンツサーバから所定の前記情報表示機器に転送させるための転送要求情報を前記コンテンツサーバと前記コンテンツ選択手段との間での通信ネットワークを介して前記コンテンツサーバに向けて送信するコンテンツ転送要求ステップと、
前記デジタルコンテンツの利用者の利用者識別情報を保有の情報端末に対して前記所定のデジタルコンテンツの転送要求者の認証を要求する転送要求者認証要求手段が、前記コンテンツ転送要求ステップにおける前記転送要求情報の送信を検知した後に、前記転送要求者認証要求手段と前記情報端末との間での通信ネットワークを介して認証要求を行うと共に、前記利用者識別情報と比較しうる転送要求者識別情報を前記情報端末に付与する転送要求者認証要求ステップと、前記転送要求者認証要求ステップにおいて前記認証要求をされた前記情報端末が前記利用者識別情報及び前記転送要求者識別情報に基づいて前記転送要求者の認証を行い、認証を行った認証完了情報及び前記転送要求者の前記利用者識別情報を前記情報端末と前記コンテンツサーバとの間での通信ネットワークを介して前記コンテンツサーバに向けて送信する転送要求者認証情報送信ステップと、前記転送要求者認証情報送信ステップにおいて前記認証完了情報を受信した前記コンテンツサーバが前記転送要求者の前記利用者識別情報を電子透かしとして前記所定のデジタルコンテンツに付加して暗号化し、暗号化した暗号化デジタルコンテンツを前記コンテンツサーバと前記所定の情報表示機器との間での通信ネットワークを介して前記所定の情報表示機器に向けて転送する暗号化デジタルコンテンツ転送ステップと、前記暗号化デジタルコンテンツ転送ステップにおいて転送された前記暗号化デジタルコンテンツの一覧から前記暗号化デジタルコンテンツを選択する暗号化コンテンツ選択手段が、選択した所定の前記暗号化デジタルコンテンツを前記所定の情報表示機器において再生させるための再生許可要求情報を前記コンテンツサーバと前記暗号化コンテンツ選択手段との間での通信ネットワークを介して前記コンテンツサーバに向けて送信するコンテンツ再生許可要求ステップと、前記情報端末に対して前記所定の暗号化デジタルコンテンツの再生許可要求者の認証を要求する再生許可要求者認証要求手段が、前記コンテンツ再生許可要求ステップにおける前記再生許可要求情報の送信を検知した後に、前記再生許可要求者認証要求手段と前記情報端末との間での通信ネットワークを介して認証要求を行うと共に、前記利用者識別情報と比較しうる再生許可要求者識別情報を前記情報端末に付与する再生許可要求者認証要求ステップと、 前記再生許可要求者認証要求ステップにおいて前記認証要求をされた前記情報端末が前記利用者識別情報及び前記再生許可要求者識別情報に基づいて前記再生許可要求者の認証を行い、認証を行った認証完了情報を前記情報端末と前記コンテンツサーバとの間での通信ネットワークを介して前記コンテンツサーバに向けて送信する再生許可要求者認証情報送信ステップと、前記再生許可要求者認証情報送信ステップにおいて前記認証完了情報を受信した前記コンテンツサーバが前記コンテンツサーバと前記所定の情報表示機器との間での通信ネットワークを介して前記暗号化デジタルコンテンツの復号鍵を前記所定の情報表示機器に向けて送信する復号鍵送信ステップと、前記復号鍵送信ステップにおける前記復号鍵を受信した前記所定の情報表示機器が前記復号鍵に基づいて前記暗号化デジタルコンテンツを復号化デジタルコンテンツとして再生するコンテンツ再生ステップと、前記コンテンツ再生ステップにおいて前記復号化デジタルコンテンツとして再生した前記所定の情報表示機器が前記復号化デジタルコンテンツを再び前記暗号化デジタルコンテンツに変換する再暗号化ステップと、を有することを特徴とする。
【０００６】
上記コンテンツ管理利用方法によれば、デジタルコンテンツの転送の際にデジタルコンテンツの利用者の認証を行うため、デジタルコンテンツの利用者を特定してデジタルコンテンツを転送することができる。また、デジタルコンテンツ自体にデジタルコンテンツの利用者の利用者識別情報を付加するため、一般的な不正コピー防止機能に加えて、後にデジタルコンテンツの所有者を特定することができる。そのため、デジタルコンテンツが流出した場合に、流出元を特定することができる。また、利用者識別情報は、電子透かしとしてデジタルコンテンツに付加するため解析が困難である。これらのことから、デジタルコンテンツの不正コピーへの抑止力をより一層高めることができる。また、上記コンテンツ管理利用方法によれば、デジタルコンテンツの利用者が取得したデジタルコンテンツは暗号化されたものであるため、デジタルコンテンツが間違って転送されても転送先で再生されることが無いことに加え、デジタルコンテンツの利用者であっても、再生する度毎に復号鍵により暗号化デジタルコンテンツを復号化することによってのみデジタルコンテンツの再生が可能である。また、デジタルコンテンツを再生する度毎にデジタルコンテンツの利用者の認証を行う。そのため、確実にデジタルコンテンツの利用者のみにデジタルコンテンツの再生を行わせることができる。また、上記コンテンツ管理利用法では、情報表示機器、コンテンツサーバ及び情報端末が、それぞれ通信ネットワークで接続されているため、送受信する情報量とその情報の特性に適したネットワークを選択して利用することができる。そのため、通信コストの削減を望める。また、得にコンテンツサーバと情報表示機器との間での通信ネットワークに光ファイバケーブルを適用することでストリーミングデータのような大容量なデジタルコンテンツでも高速に配信することができる。
【０００７】
上記コンテンツ管理利用方法において、前記利用者識別情報は、前記デジタルコンテンツの利用者の指紋情報又は前記利用者の位置情報のうち少なくとも一方を含むことが望ましい。
【０００８】
デジタルコンテンツの利用者の認証に利用者の指紋情報を適用することで、デジタルコンテンツの利用者限定でデジタルコンテンツの転送を許可することができる。一方、デジタルコンテンツの利用者の認証に利用者の位置情報を適用することで、デジタルコンテンツの利用者の所有する情報表示機器限定でデジタルコンテンツの転送を許可することができる。
【０００９】
また、上記コンテンツ管理利用方法において、前記コンテンツ転送要求ステップにおいて前記転送要求情報は、前記転送要求者の現在位置情報を含み且つ前記コンテンツ再生許可要求ステップにおいて前記再生許可要求情報は、前記再生許可要求者の現在位置情報を含み、前記復号鍵送信ステップにおいて前記コンテンツサーバは、前記コンテンツ転送要求ステップにおいて送信された前記転送要求情報中の前記現在位置情報と前記コンテンツ再生許可要求ステップにおいて送信された前記再生許可要求情報中の前記現在位置情報とが許容範囲内で一致した場合に前記復号鍵を送信することが望ましい。
【００１０】
デジタルコンテンツの再生許可の際に再生許可要求者の現在位置情報を考慮することで、デジタルコンテンツの再生場所を限定することができる。そのため、デジタルコンテンツの利用者に対するデジタルコンテンツの利用制限がされ、著作権の保護強化をすることができる。
【００１１】
また、上記コンテンツ管理利用方法において、前記復号鍵送信ステップにおいて前記コンテンツサーバは、前記コンテンツ再生許可要求ステップにおいて送信された前記再生許可要求情報に基づいて再生許可要求回数を検知し、前記再生許可要求回数が所定の再生許可回数と比較して少ない場合に前記復号鍵を送信することが望ましい。
【００１２】
デジタルコンテンツの再生許可を行う際にデジタルコンテンツの再生許可回数を考慮することで、デジタルコンテンツの再生回数を制限することができる。これにより、デジタルコンテンツの著作権の保護強化をすることができる。
【００１３】
また、上記コンテンツ管理利用方法において、前記コンテンツ再生許可要求ステップにおいて前記再生許可要求情報は、前記暗号化デジタルコンテンツを含み、前記復号鍵送信ステップにおいて前記コンテンツサーバは、前記コンテンツ再生許可要求ステップにおいて送信された前記再生許可要求情報中の前記暗号化デジタルコンテンツに含まれる電子透かしとしての利用者識別情報と前記暗号化デジタルコンテンツ転送ステップにおいて前記暗号化デジタルコンテンツに電子透かしとして含ませた前記利用者識別情報とを比較して一致した場合に前記復号鍵を送信することが望ましい。
【００１４】
デジタルコンテンツの再生許可を行う際にデジタルコンテンツに含まれる電子透かしを考慮することで、デジタルコンテンツを他の情報表示機器で複製した場合でも、同一人物であれば再生可能とすることができる。これにより、適正なデジタルコンテンツの利用を図ることができる。
【発明の効果】
【００１５】
本発明に係るコンテンツ管理利用方法では、デジタルコンテンツの不正コピー防止機能が高い。また、大容量のデジタルコンテンツであっても確実に転送することができる。
【発明を実施するための最良の形態】
【００１６】
以下、具体的に実施形態を示して本願発明を詳細に説明するが、本願の発明は以下の記載に限定して解釈されない。
【００１７】
図１に、本実施形態に係るコンテンツ管理利用方法を適用することができるコンテンツ管理利用システムの概略構成図の一例を示す。
【００１８】
本実施形態に係るコンテンツ管理利用システム１００には、デジタルコンテンツを保有するコンテンツサーバ１と、コンテンツサーバ１から転送されるデジタルコンテンツを再生可能な情報表示機器２と、デジタルコンテンツを利用するためにデジタルコンテンツの利用者の認証を行う情報端末３と、を設け、コンテンツサーバ１、情報表示機器２及び情報端末３を相互に通信ネットワーク４１、４２、４３によって接続している。
【００１９】
コンテンツサーバ１は、デジタルコンテンツを管理記憶するコンテンツデータベース１１と、デジタルコンテンツの転送要求情報及び再生許可要求情報の処理を行う転送・再生許可要求処理部１９と、転送目的のデジタルコンテンツにデジタルコンテンツの利用者の利用者識別情報を電子透かしとして付加する電子透かし埋め込み部１６と、電子透かしを付加したデジタルコンテンツを暗号化する暗号化部１５と、暗号化された暗号化デジタルコンテンツを復号するための復号鍵を生成する鍵生成部１４と、情報表示機器２との間で通信ネットワーク４１を介してデジタル情報の送受信を行う第１情報送受信部１２と、情報端末３との間で通信ネットワーク４２を介してデジタル情報の送受信を行う第２情報送受信部１３と、各部の処理を制御する制御部１０と、を有する。
【００２０】
本実施形態に係るコンテンツ管理利用システム１００では、コンテンツサーバ１の転送・再生許可要求処理部１９が情報表示機器２から所定のデジタルコンテンツの転送要求情報を受信した後に情報端末３から認証完了情報を受信してデジタルコンテンツの転送要求者が適切なデジタルコンテンツの利用者であることを確認する。そして、コンテンツサーバ１の電子透かし埋め込み部１６が転送要求者の利用者識別情報を電子透かしとして所定のデジタルコンテンツに付加する。
【００２１】
電子透かしは、画像や動画、音声などのデジタルデータに、もとのデータと区別が付かないように特定の情報を埋め込む情報のことである。本実施形態では、コンテンツサーバ１から転送するデジタルコンテンツには、デジタルコンテンツが転送されるデジタルコンテンツの利用者の利用者識別情報を電子透かしとして付加する。このようにすることで、一般的な不正コピー防止機能に加えて、後にデジタルコンテンツの所有者を特定することができる。そのため、デジタルコンテンツが流出した場合に、流出元を特定することができる。また、利用者識別情報は、電子透かしとしてデジタルコンテンツに付加するため解析が困難である。これらのことから、デジタルコンテンツの不正コピーへの抑止力をより一層高めることができる。
【００２２】
また、電子透かしを付加した後、暗号化部１５で暗号化し、暗号化した暗号化デジタルコンテンツを通信ネットワーク４１を介して所定の情報表示機器２に向けて転送する。デジタルコンテンツを暗号化することで、デジタルコンテンツが間違って転送されても転送先で再生されることが無いことに加え、デジタルコンテンツの利用者であっても鍵生成部１４で生成される復号鍵によってのみデジタルコンテンツの再生が可能である。また、デジタルコンテンツを再生する度毎にデジタルコンテンツの利用者の認証を行う。そのため、確実にデジタルコンテンツの利用者のみにデジタルコンテンツの再生を行わせることができる。
【００２３】
また、デジタルコンテンツの再生時には、コンテンツサーバ１の転送・再生許可要求処理部１９が情報表示機器２から所定の暗号化デジタルコンテンツの再生許可要求情報を受信した後に情報端末３の認証完了情報を受信して暗号化デジタルコンテンツの再生許可要求者が適切なデジタルコンテンツの利用者であることを確認する。そして、暗号化デジタルコンテンツの再生のための復号鍵を鍵生成部１４で生成し、通信ネットワーク４１を介して所定の情報表示機器２に向けて復号鍵を送信する。
【００２４】
ここで転送・再生許可要求処理部１９が処理するコンテンツの転送要求情報は、コンテンツサーバ１から情報表示機器２に向けてデジタルコンテンツを転送させるための要求に関する情報で、デジタルコンテンツの利用者が転送を要求する所定のデジタルコンテンツを特定するためのデジタルコンテンツの識別情報、例えばデジタルコンテンツのコンテンツ名及び転送先の情報表示機器２のアドレスを含む。
【００２５】
また、転送・再生許可要求処理部１９が処理するコンテンツの再生許可要求情報は、情報表示機器２において暗号化デジタルコンテンツを再生させるための要求に関する情報で、転送要求情報と同様にデジタルコンテンツの利用者が再生許可を要求する所定の暗号化デジタルコンテンツを特定するための暗号化デジタルコンテンツの識別情報、例えば暗号化デジタルコンテンツのコンテンツ名及び再生許可先の情報表示機器２のアドレスを含む。
【００２６】
転送・再生許可要求処理部１９は、再生許可要求情報から暗号化デジタルコンテンツの再生許可を要求した合計回数である再生許可要求回数を検知し、この再生許可要求回数が所定の再生許可回数と比較して少ない場合に再生許可を行うことが望ましい。なお再生許可とは、コンテンツサーバ１が暗号化デジタルコンテンツの復号鍵を情報表示機器２に向けて送信することをいう。
【００２７】
ここで、図２に再生許可要求回数のデータ形式の一例を示す。図２に示す再生許可要求回数情報には、デジタルコンテンツの利用者の利用者Ｎｏ．に対応させて転送された暗号化デジタルコンテンツのコンテンツ名、所定の再生許可回数及び再生日時が含まれている。このようにしてデジタルコンテンツの再生許可回数を記憶させておくことで、デジタルコンテンツの再生許可要求者がデジタルコンテンツの再生許可要求をしたときに何回目の再生許可要求かを調べて再生許可するか否許可とするかを決定することができる。なお、図２に示す情報は、コンテンツサーバ１に記憶させておいてもよいし、各利用者が図２中の各利用者の情報をそれぞれ記憶しておくこととしてもよい。このようにすることで、例えば再生許可要求情報に含まれる利用者Ｎｏ．とコンテンツ名から再生許可要求回数を特定し予め契約等によって定められた所定の再生許可回数と比較することができる。このように、デジタルコンテンツの再生許可を行う際にデジタルコンテンツの再生許可回数を考慮することで、デジタルコンテンツの再生回数を制限することができる。これにより、デジタルコンテンツの著作権の保護強化をすることができる。
【００２８】
また、再生許可要求情報は、再生の許可を要求する暗号化デジタルコンテンツを含み、転送・再生許可要求処理部１９は、再生許可要求情報中の暗号化デジタルコンテンツに含まれる電子透かしとしての利用者識別情報と転送時の暗号化デジタルコンテンツに付加した利用者識別情報とを比較して一致した場合に再生許可をすることが望ましい。デジタルコンテンツの再生許可を行う際にデジタルコンテンツに含まれる電子透かしを考慮することで、デジタルコンテンツを他の情報表示機器２で複製した場合でも、同一人物であれば再生可能とすることができる。これにより、適正なデジタルコンテンツの利用を図ることができる。
【００２９】
さらに、転送・再生許可要求処理部１９が処理するコンテンツの転送要求情報にデジタルコンテンツの転送要求者の現在位置情報を含み且つ再生許可要求情報にはデジタルコンテンツの再生許可要求者の現在位置情報を含み、転送・再生許可要求処理部１９は、転送要求情報中の現在位置情報と再生許可要求情報中の現在位置情報とが許容範囲内で一致した場合に再生許可を行うことが望ましい。なお再生許可とは、暗号化デジタルコンテンツの復号鍵を送信することをいう。
【００３０】
ここで、図３に現在位置情報のデータ形式の一例を示す。図３に示す現在位置情報には、デジタルコンテンツの利用者の利用者Ｎｏ．に対応させて転送されたコンテンツ名、転送時の利用者の現在位置情報が含まれている。転送時の利用者の現在位置情報は、例えば、携帯電話に搭載されているＧＰＳ（Ｇｌｏｂａｌ Ｐｏｓｉｔｉｏｎｉｎｇ Ｓｙｓｔｅｍ）機能や、３つの基地局での電波の受信時刻から電波発信者の位置を特定する方法により知ることができる。このようにして検知した位置情報を図１に示すコンテンツサーバ１に記憶させておくことで、転送要求時の転送要求者の位置情報と再生許可要求時の再生許可要求者の現在位置とを比較して許容範囲内で一致した場合に再生許可を行うことができる。このようにして、デジタルコンテンツの再生許可の際に再生許可要求者の現在位置情報を考慮することで、デジタルコンテンツの再生場所を限定することができる。そのため、デジタルコンテンツの利用者に対するデジタルコンテンツの利用制限がされ、著作権の保護強化をすることができる。
【００３１】
また、再生許可を行うために、例えばワンタイム・パスワード認証を行うこととしてもよい。ワンタイム・パスワード認証とは、使い捨てパスワードによる認証のことである。まず、図１に示すコンテンツサーバ１が、例えば現在時刻を基準にして乱数を発生させ、その時刻にのみ有効なパスワードを生成する。そして、暗号化デジタルコンテンツの再生許可要求者が適切なデジタルコンテンツの利用者であることを確認した後に、情報表示機器２へワンタイム・パスワードの入力を要求する。情報表示機器２は、ワンタイム・パスワードを生成するハードウェアであるトークン・カードやソフトウェアにワンタイム・パスワードの生成機能を備えたソフトウェア・トークンによってワンタイム・パスワードを生成し、生成したワンタイム・パスワードを再生許可要求者の個人パスワードと共にコンテンツサーバ１に送信する。コンテンツサーバ１は、情報表示機器２から送信されたワンタイム・パスワードにより認証を行って、認証が完了すると再生許可を行う。なお再生許可とは、暗号化デジタルコンテンツの復号鍵を送信することをいう。このようにして、ワンタイム・パスワード認証により再生許可を行うことで、コンテンツサーバ１への不正アクセスの防止を強化することができる。
【００３２】
図１に示す情報表示機器２は、転送を要求する所定のデジタルコンテンツを選択するコンテンツ選択手段又は再生許可を要求する所定の暗号化デジタルコンテンツを暗号化コンテンツの一覧から選択する暗号化コンテンツ選択手段としてのコンテンツ選択部２９と、デジタルコンテンツの転送要求者又は再生許可要求者の認証の要求を情報端末３に対して行う転送要求者認証要求手段又は再生許可要求者認証要求手段としての認証要求部２８と、コンテンツサーバ１から転送された暗号化デジタルコンテンツを管理記憶するコピーコンテンツデータベース２１と、コンテンツサーバ１から転送された暗号化デジタルコンテンツをコンテンツサーバ１から送信された復号鍵によって復号化する復号化部２４と、コンテンツサーバ１との間で通信ネットワーク４１を介してデジタル情報の送受信を行う第１情報送受信部２２と、情報端末３との間で通信ネットワーク４３を介してデジタル情報の送受信を行う第３情報送受信部２３と、各部の処理を制御する制御部２０と、を有する。また、この他にデジタルコンテンツの利用者がコンテンツ選択部２９や認証要求部２８に必要な情報を与える情報入力部２７を有する。本実施形態では、情報表示機器２はデスク型のＰＣ（パーソナルコンピュータ）やノート型のＰＣ等の通信ケーブルと接続可能で高速通信が可能なコンピュータであることが望ましい。高速通信可能とすることによりデジタルコンテンツの情報量が多いときにも十分に対応することができる。
【００３３】
本実施形態に係るコンテンツ管理利用システム１００では、情報表示機器２がデジタルコンテンツの転送を受ける際に、まず、転送を要求する所定のデジタルコンテンツをコンテンツ選択部２９が選択する。ここで、デジタルコンテンツの選択は、例えば、コンテンツサーバ１が保有するコンテンツ一覧から所定のデジタルコンテンツのコンテンツ名をチェックして選択することとしてもよいし、転送を要求するデジタルコンテンツのコンテンツ名を直接に入力して選択することとしてもよい。いずれの場合でも簡易な方法によりデジタルコンテンツの選択をすることができる。
【００３４】
そして、コンテンツサーバ１の転送・再生許可要求処理部１９に転送要求情報を送信した後に認証要求部２８が情報端末３に対してデジタルコンテンツの転送要求者の認証をするように認証要求を通信ネットワーク４３を介して行う。また、認証要求部２８では、後に説明する情報端末３での認証のために、デジタルコンテンツの転送要求者及びデジタルコンテンツの再生許可要求者の識別情報を、認証要求を行うと共に情報端末３に向けて送信する。この識別情報は、例えばデジタルコンテンツの利用者が情報入力部２７により直接入力することで与えることができる。この識別情報に基づいて情報端末３がデジタルコンテンツの転送要求者の認証を行い、認証が完了すると、コンテンツサーバ１から暗号化された暗号化デジタルコンテンツが転送され、コピーコンテンツデータベース２１に記憶させる。このように、デジタルコンテンツの転送を行う際にデジタルコンテンツの転送要求者の認証を行うため、デジタルコンテンツの利用者を特定してデジタルコンテンツを転送することができる。
【００３５】
また、暗号化デジタルコンテンツの再生を行う際には、再生許可を要求する所定の暗号化デジタルコンテンツをコンテンツ選択部２９がコピーコンテンツデータベース２１に記憶された暗号化コンテンツの一覧から選択する。そして、コンテンツサーバ１の転送・再生許可要求処理部１９に再生許可要求情報を送信した後に認証要求部２８が情報端末３に対してデジタルコンテンツの再生許可要求者の認証をするように認証要求を通信ネットワーク４３を介して行う。認証が完了すると、コンテンツサーバ１から復号鍵が送信され、暗号化デジタルコンテンツを復号化部２４が復号して再生することができる。そして、暗号化デジタルコンテンツを復号して再生した後に、再暗号化部２６が復号化デジタルコンテンツを再暗号化する。復号化デジタルコンテンツを再暗号化した後は、復号化に使用した復号鍵は無効となる。
【００３６】
ここで、上記の復号鍵は、コンテンツサーバ１から例えば復号鍵プログラムとして送信して情報表示機器２に記憶させることとしてもよい。また、ＡＳＰ（アプリケーションサービスプロバイダ）のように情報表示機器２に残らない形式で送信することとしてもよい。
【００３７】
復号鍵を復号鍵プログラムとして送信する場合は、復号鍵プログラムに復号鍵の使用期限（使用回数、使用期間等の使用期限）を設けることで、鍵の有効期限内なら何度でも使用できるようにすることができる。また、有効期限内に１回のみ使用可能とすることもでき、復号鍵を取得してもすぐに再生しない場合に対応することができる。コンテンツサーバ１は、例えば情報表示機器２から再生許可要求情報を受信した日時を基にして復号鍵の有効期限を設定し、上記復号鍵プログラムに付加することで、復号鍵の使用期限を設けることができる。一方、復号鍵をＡＳＰのように情報表示機器２に残らない形式で送信することで、復号鍵の複製を防ぎ、確実に１回のみデジタルコンテンツの再生を可能とすることができる。
【００３８】
また、復号鍵を送信する際にワンタイム・パスワード認証を行う場合には、コンテンツサーバ１が既に送信した復号鍵を操作できるようにしておき、ワンタイム・パスワード認証によってのみ復号鍵が有効となるようにしてもよい。また、復号鍵を処理する復号ソフトが、ワンタイム・パスワード認証によってのみ有効となるようにしてもよい。このように復号鍵を送信する際にワンタイム・パスワード認証を行うことで再生許可要求の度に復号鍵を送信する必要がないため、暗号化デジタルコンテンツの再生処理を速くすることができる。
【００３９】
また、暗号化デジタルコンテンツの再生後の再暗号化では、暗号化デジタルコンテンツを再生している最中に、再生し終わった箇所から順に再暗号化することとしてもよいし、完全に再生し終わった復号化デジタルコンテンツを再暗号化することとしてもよい。
【００４０】
情報端末３は、デジタルコンテンツの利用者の利用者識別情報を管理記憶する利用者識別情報データベース３１と、情報表示機器２の認証要求に応じ、利用者識別情報に基づいて転送要求者の認証及び再生許可要求者の認証を行う利用者認証部３４と、情報表示機器２との間で通信ネットワーク４３を介してデジタル情報の送受信を行う第３情報送受信部３３と、コンテンツサーバ１との間で通信ネットワーク４２を介してデジタル情報の送受信を行う第２情報送受信部３２と、各部の処理を制御する制御部３０と、を有する。
【００４１】
本実施形態に係るコンテンツ管理利用システム１００では、利用者認証部３４が参照する利用者識別情報は、予め利用者識別情報データベース３１に記憶されている。この利用者識別情報には、デジタルコンテンツの利用者の指紋情報又はデジタルコンテンツの利用者の位置情報のうち少なくとも一方を含むことが望ましい。デジタルコンテンツの利用者の認証に利用者の指紋情報を適用することで、デジタルコンテンツの利用者限定でデジタルコンテンツの転送を許可することができる。一方、デジタルコンテンツの利用者の認証に利用者の位置情報を適用することで、デジタルコンテンツの利用者の所有する情報表示機器２限定でデジタルコンテンツの転送を許可することができる。
【００４２】
ここで、例えば、デジタルコンテンツを利用する際に、通信ネットワークを介した登録制を採用した例を説明する。図４に通信ネットワークを介したコンテンツ利用登録フォームの一例を示す。図４に示すデジタルコンテンツ利用者登録フォームでは、デジタルコンテンツの利用者に、氏名、住所、電話番号等の管理情報と、パスワード、現在位置及び指紋情報等の利用者識別情報の入力を要求することとする。ここで、現在位置は、例えば携帯電話に搭載されているＧＰＳ機能や、３つの基地局での電波の受信時刻から電波発信者の位置を特定する方法により知ることができる。また、指紋情報は、別途指紋認識スキャナ等の機器により入力することができる。なお、管理情報及び利用者識別情報には、セキュリティレベルや情報処理能力に応じて図４に示す諸情報の他に種々の情報を含ませることも可能である。このようにすることで、情報端末３の利用者識別情報データベース３１に利用者識別情報を記憶させることができる。なお、これらの情報は、例えば図１に示す情報表示機器２の情報入力部２７から入力することができる。
【００４３】
図１に示す利用者認証部３４は、デジタルコンテンツの転送要求者がデジタルコンテンツの転送を要求する場合、情報表示機器２の認証要求部２８から認証要求されると共に転送要求者識別情報が送信される。この転送要求者識別情報には図４に示した利用者識別情報と比較しうる情報が含まれている。つまり、利用者認証部３４がパスワード、現在位置又は指紋情報の少なくとも１つによって認証を行う場合には、転送要求者識別情報にはこれに対応する現在位置又は指紋情報の少なくとも１つの情報を含むことになる。また、デジタルコンテンツの再生許可要求者がデジタルコンテンツの再生許可を要求する場合にも同様に、情報表示機器２の認証要求部２８から認証要求されると共に再生許可要求者識別情報が送信される。この再生許可要求者識別情報には上記の利用者識別情報と比較しうる情報が含まれている。
【００４４】
なお、情報表示機器２が有する転送要求者認証要求手段又は再生許可要求者認証要求手段としての認証要求部２８はコンテンツサーバ１が有することも可能である。この場合は、図１に示すようにコンテンツサーバ１に転送要求者認証要求手段又は再生許可要求者認証要求手段としての認証要求部１８を設けることとする。またこの場合、コンテンツサーバ１の認証要求部１８は、デジタルコンテンツの転送要求者又は再生許可要求者の認証の要求を通信ネットワーク４２を介して情報端末３に対して行うこととなる。またこの場合、認証に必要な転送要求者識別情報及び再生許可要求者識別情報は、情報表示機器２の情報入力部２７から入力したものをコンテンツサーバ１の認証要求部１８が通信ネットワーク４１を介して取得することにより情報端末３に送信することができる。このようにコンテンツサーバ１に認証要求機能を持たせることによって転送要求・再生許可要求を受けた時のみ認証要求をすることとなるため、誤って認証要求を行う等の誤動作を防止する。
【００４５】
また、情報端末３には、情報表示機器２と同様のコンテンツ選択手段としてのコンテンツ選択部３９及び転送要求情報、再生許可要求情報等の情報入力を行う情報入力部３７を有することとしてもよい。この場合、情報端末３のコンテンツ選択部３９は、転送を要求する所定のデジタルコンテンツを選択し又は再生許可を要求する所定の暗号化デジタルコンテンツを暗号化コンテンツ一覧から選択することとなる。そして、情報端末３から転送要求・再生許可要求を受けたコンテンツサーバ１では、コンテンツサーバ１の認証要求部１８から情報端末３に対して認証要求を行う。このように情報端末３にコンテンツ選択機能を持たせることで、例えば情報端末３が携帯電話機である場合、コンテンツを欲しいときに欲しい場所で取得することができる。ただし、情報端末３が携帯電話機である場合、情報端末３はデジタルコンテンツの利用者の指紋情報等の不変の情報による認証を行うことが望ましいが、位置情報等の変動する情報によって利用者の認証を行う場合であっても情報表示機器２と一体に認証することができる。
【００４６】
また、情報端末３がコンテンツ選択機能を有する場合、デジタルコンテンツの利用者の認証も合わせて行うために、例えば情報端末３が携帯電話機である場合は図１に示すように携帯電話機に搭載されている指紋センサ３５による指紋認証機能や、ＧＰＳ受信機３６による現在位置検知機能や、携帯電話機から発信した電波を３つの基地局により受信して発信者の位置を特定して認証する機能を用いることができる。
【００４７】
また、本実施形態に係るコンテンツ管理利用システム１００では、コンテンツサーバ１、情報表示機器２及び情報端末３を相互に通信ネットワーク４１、４２、４３によって接続している。この通信ネットワークは、送受信する情報量とその情報の特性に適したネットワークを選択して利用することが望ましい。つまり、例えば通信ネットワーク４１では、デジタルコンテンツを送受信するため、高速アクセスを可能とする光ファイバ通信を適用する。また、通信ネットワーク４２や通信ネットワーク４３ではデジタルコンテンツの利用者の利用者識別情報が送受信される場合にはセキュリティレベルの高いネットワークを適用し、転送要求、再生許可要求及び認証要求を行うだけの場合は赤外線通信等の比較的伝送容量の小さいネットワークを適用する。このように、送受信する情報量とその情報の特性に適したネットワークを選択して利用することで、通信コストの削減を望める。また、得に通信ネットワーク４１に光ファイバケーブルを適用することでストリーミングデータのような大容量なデジタルコンテンツでも高速に配信することができる。
【００４８】
なお、図１には情報表示機器２、コンテンツサーバ１、情報端末３がそれぞれ１つである形態が示されているが、情報表示機器２、コンテンツサーバ１、情報端末３は複数あってもよい。情報表示機器２、コンテンツサーバ１、情報端末３が複数あることによって、例えばある情報表示機器２からコンテンツサーバ１にデジタルコンテンツの転送要求をし、別の情報表示機器２へデジタルコンテンツを転送させることもできる。
【００４９】
ここで、本実施形態に係るコンテンツ管理利用システム１００（図１）を稼動させるコンテンツ管理利用方法について図５及び図６を参照して説明する。
【００５０】
図５は、本実施形態に係るコンテンツ管理利用システム１００の稼動フローの一例を示している。図５に示す稼動フローは、図１に示す情報表示機器２によってデジタルコンテンツを選択し、且つコンテンツサーバ１がデジタルコンテンツの利用者の認証要求を行う場合の実施形態である。図５に示す稼動フローでは、図１に示す情報表示機器２での稼動フロー２−５、コンテンツサーバ１での稼動フロー１−５及び情報端末３での稼動フロー３−５によって構成されている。これら３つの稼動フローはそれぞれ点線矢印による情報の受信を行うことによってスタートされることとする。
【００５１】
まず、情報表示機器２（可動フロー２−５）において所定のデジタルコンテンツを選択する（ステップＳ２０−５）。そして、選択した所定のデジタルコンテンツの転送を要求するための転送要求情報をコンテンツサーバ１に向けて送信する（ステップＳ２１−５）。
【００５２】
その後、コンテンツサーバ１（可動フロー１−５）は、情報表示機器２から転送要求情報を検知した後に転送要求者の認証要求を行う（ステップＳ１０−５）。このときコンテンツサーバ１は、認証要求を行うと共に転送要求者識別情報を情報端末３に向けて送信する。
【００５３】
認証要求をされた情報端末３（可動フロー３−５）は、利用者識別情報及び転送要求者識別情報に基づいて転送要求者の認証を行う（ステップＳ３１−５）。そして認証ができたかどうかを判断する（ステップＳ３２−５）。認証できた場合に認証完了情報及び転送要求者の利用者識別情報をコンテンツサーバ１に向けて送信する（ステップＳ３３−５）なお、認証ができない場合には、図５に示すように警告をコンテンツサーバ１に向けて送信するステップＳ３４−５を設けることとしてもよい。コンテンツサーバ１に警告を送信することでコンテンツサーバ１は、情報端末３が認証に失敗したこと若しくはデジタルコンテンツの転送要求者が正当な要求者でないことを知ることができる。
【００５４】
コンテンツサーバ１（可動フロー１−５）は、認証要求を行った（ステップＳ１０−５）後にタイムアウトを判断（ステップＳ１１−５）し所定期間経過後に認証完了情報を受信したかどうかを判断する（ステップＳ１２−５）。そして認証完了情報を受信した場合、転送要求者の利用者識別情報を電子透かしとして所定のデジタルコンテンツに付加する（ステップＳ１４−５）。その後、暗号化（ステップＳ１６−５）し、暗号化した暗号化デジタルコンテンツを所定の情報表示機器２に向けて転送する（ステップＳ１７−５）。そしてフローを終了させる。
【００５５】
ここで、ステップＳ１２−５において所定期間内に認証完了情報を受信しなかった場合、ステップＳ３４−５で送信された警告を受信したかを判断する（ステップＳ１３−５）。所定期間内に認証完了情報も警告も受信しない場合には、ステップＳ１０−５に戻って再度認証要求を行う。一方警告を受信した場合には受信した警告を情報表示機器２に送信する（ステップＳ１５−５）。そしてフローを終了させる。警告を情報表示機器２に向けて送信することによって情報表示機器２において情報端末３が認証に失敗したこと若しくはデジタルコンテンツの転送要求者が正当な要求者でないことを知ることができる。
【００５６】
情報表示機器２（可動フロー２−５）では、転送要求を行った（ステップＳ２１−５）後にタイムアウトを判断し（ステップＳ２２−５）、所定期間経過後に暗号化デジタルコンテンツを受信したかどうかを判断する（ステップＳ２３−５）。そして暗号化デジタルコンテンツを受信した場合にフローを終了させる。
【００５７】
一方所定期間内に暗号化デジタルコンテンツを受信しなかった場合、ステップＳ１５−５で送信された警告を受信したかを判断する（ステップＳ２４−５）。警告を受信していた場合には、警告を受信したことを情報表示機器２において警告（ステップＳ２５−５）してフローを終了させる。また、所定期間内に暗号化デジタルコンテンツも警告も受信しない場合には、再度コンテンツを選択して転送要求するように警告（ステップＳ２６−５）を行ってフローを終了させる。このように情報表示機器２において警告を行うことでデジタルコンテンツの利用者が、転送要求の適切な処理がされたかどうかの判断をすることができる。また、認証の結果、転送要求者が正当なものでない場合には正当要求者でないことを警告することができ、不正アクセスの抑止力となる。
【００５８】
以上示したように本実施形態に係るコンテンツ管理利用方法によれば、デジタルコンテンツの転送の際にデジタルコンテンツの利用者の認証を行うため、デジタルコンテンツの利用者を特定してデジタルコンテンツを転送することができる。また、デジタルコンテンツ自体にデジタルコンテンツの利用者の利用者識別情報を付加するため、後にデジタルコンテンツの所有者を特定することができる。そのため、デジタルコンテンツが流出した場合に、流出元を特定することができる。また、利用者識別情報は電子透かしとしてデジタルコンテンツに付加するため、利用者識別情報を解析することが困難である。これらのことから、デジタルコンテンツの不正コピーへの抑止力をより一層高めることができる。
【００５９】
次に、図６に情報表示機器２において暗号化デジタルコンテンツを再生する場合の稼動フローを示す。図６に示す稼動フローは、情報表示機器２によってデジタルコンテンツを選択し、且つコンテンツサーバ１がデジタルコンテンツの利用者の認証要求を行う場合の実施形態である。図６に示す稼動フローでは、情報表示機器２での稼動フロー２−６、コンテンツサーバ１での稼動フロー１−６及び情報端末３での稼動フロー３−６によって構成されている。これら３つの稼動フローはそれぞれ点線矢印によって情報の送受信を行うことによってスタートされることとする。
【００６０】
まず、情報表示機器２（可動フロー２−６）において、情報表示機器２が保有する暗号化デジタルコンテンツの一覧から再生許可要求する暗号化デジタルコンテンツを選択する（ステップＳ２０−６）。そして選択した暗号化デジタルコンテンツを情報表示機器２において再生させるための再生許可要求情報をコンテンツサーバ１に向けて送信する（ステップＳ２１−６）。
【００６１】
コンテンツサーバ１（可動フロー１−６）は、再生許可要求情報を受信した後に情報端末３に対して再生許可要求者の認証要求を行う（ステップＳ１０−６）このときコンテンツサーバ１は、認証要求を行うと共に再生許可要求者識別情報を情報端末３に向けて送信する。
【００６２】
認証要求をされた情報端末３（可動フロー３−６）は、利用者識別情報及び再生許可要求者識別情報に基づいて再生許可要求者の認証を行う（ステップＳ３１−６）。そして認証ができたかどうかを判断する（ステップＳ３２−６）。認証できた場合に認証完了情報をコンテンツサーバ１に向けて送信する（ステップＳ３３−６）なお、認証ができない場合には、図５に示すように警告をコンテンツサーバ１に向けて送信するステップＳ３４−６を設けることとしてもよい。
【００６３】
コンテンツサーバ１に警告を送信することでコンテンツサーバ１は、情報端末３が認証に失敗したこと若しくはデジタルコンテンツの再生許可要求者が正当な要求者でないことを知ることができる。
【００６４】
コンテンツサーバ１（可動フロー１−６）は、認証要求を行った（ステップＳ１０−６）後にタイムアウトを判断し（ステップＳ１１−６）、所定期間経過後に認証完了情報を受信したかどうかを判断する（ステップＳ１２−６）。そして認証完了情報を受信した場合、復号鍵を情報表示機器２に向けて送信する（ステップＳ１４−６）。そしてフローを終了させる。
【００６５】
ここで、ステップＳ１２−６において所定期間内に認証完了情報を受信しなかった場合、ステップＳ３４−６で送信された警告を受信したかを判断する（ステップＳ１３−６）。所定期間内に認証完了情報も警告も受信しない場合には、ステップＳ１０−６に戻って再度認証要求を行う。一方警告を受信した場合には情報表示機器２に向けて受信した警告を送信する（ステップＳ１５−６）。そしてフローを終了させる。警告を情報表示機器２に向けて送信することによって情報表示機器２において情報端末３が認証に失敗したこと若しくはデジタルコンテンツの再生許可要求者が正当な要求者でないことを知ることができる。
【００６６】
情報表示機器２（可動フロー２−６）では、再生許可要求を行った（ステップＳ２１−６）後にタイムアウトを判断（ステップＳ２２−６）し所定期間経過後に復号鍵を受信したかどうかを判断する（ステップＳ２３−６）。そして復号鍵を受信した場合に、受信した復号鍵によって暗号化デジタルコンテンツを復号化して再生する。再生後、再生したデジタルコンテンツを再び暗号化（ステップＳ２７−６）してフローを終了させる。
【００６７】
一方所定期間内に復号鍵を受信しなかった場合、ステップＳ１５−６で送信された警告を受信したかを判断する（ステップＳ２４−６）。警告を受信していた場合には、警告を受信したことを情報表示機器２において警告（ステップＳ２５−６）してフローを終了させる。また、所定期間内に復号鍵も警告も受信しない場合には、再度コンテンツを選択して再生許可要求するように警告（ステップＳ２６−６）を行ってフローを終了させる。このように情報表示機器２において警告を行うことでデジタルコンテンツの利用者が、デジタルコンテンツの再生許可要求が適切に処理されたかどうかの判断をすることができる。また、認証の結果、再生許可要求者が正当なものでない場合には正当要求者でないことを警告することができ、不正アクセスの抑止力となる。
【００６８】
以上説明したように、本実施形態に係るコンテンツ管理利用方法によれば、デジタルコンテンツの利用者が取得したデジタルコンテンツは暗号化されたものであるため、復号鍵によってのみデジタルコンテンツの再生が可能である。また、デジタルコンテンツを再生する度毎にデジタルコンテンツの利用者の認証を行う。そのため、確実にデジタルコンテンツの利用者のみにデジタルコンテンツの再生を行わせることができる。
【００６９】
ここで、図５、図６に示す稼動フローによる具体的な情報の流れを図７を参照して説明する。図７は、本実施形態に係るコンテンツ管理利用システム１００の中での情報の流れの一例を示した概略図である。図７（ａ）はデジタルコンテンツを転送する際の情報の流れを示し、図７（ｂ）はデジタルコンテンツを再生する際の情報の流れを示す。
【００７０】
まず、デジタルコンテンツの転送要求を行う場合について説明する。図５に示すステップＳ２０−５及びステップＳ２１−５では、デジタルコンテンツの転送要求者が図７（ａ）に示す情報表示機器２の情報入力部２７から例えば転送要求者の氏名等の識別情報を入力し、またコンテンツ選択部２９で転送を要求するデジタルコンテンツのコンテンツ名等の転送要求情報を入力し、上記識別情報と転送要求情報とを通信ネットワーク４１を介してコンテンツサーバ１の転送・再生許可要求処理部１９に送信する（データフローＤＦ１）。
【００７１】
次に、図５に示すステップＳ１０−５では、図７（ａ）に示すコンテンツサーバ１の認証要求部１８が情報端末３の利用者認証部３４に通信ネットワーク４２を介して転送要求者の認証要求を行うと共に転送要求者識別情報を送信する（データフローＤＦ２）。
【００７２】
次に、図５に示すステップＳ３１−５〜ステップＳ３３−５では、図７（ａ）に示す情報端末３の利用者認証部３４が利用者識別情報データベース３１から利用者識別情報を取得し、コンテンツサーバ１から取得した転送要求者識別情報と比較して転送要求者の認証を行う。そして、認証ができた場合には認証完了情報及び転送要求者の利用者識別情報を、認証ができなかった場合には警告を、通信ネットワーク４２を介してコンテンツサーバ１の認証要求部１８に送信する（データフローＤＦ３）。
【００７３】
次に、図５に示すステップＳ１２−５で、認証完了情報を受信したと判断した場合には、図７（ａ）に示すコンテンツサーバ１の電子透かし埋め込み部１６がコンテンツデータベース１１から転送するデジタルコンテンツを取得し、転送要求者の利用者識別情報を電子透かしとしてデジタルコンテンツに付加する。その後、暗号化部１５に送信して暗号化し、暗号化した暗号化デジタルコンテンツを通信ネットワーク４１を介して情報表示機器２のコピーコンテンツデータベース２１に送信して記憶させる（データフローＤＦ４）。なお、図５に示すステップＳ１３−５で警告を受信した場合には、情報表示機器２の制御部２０に警告を送信し、警告も認証完了情報も受信しなかった場合には情報端末３の利用者認証部３４に再度認証要求を行うこととする（不図示）。
【００７４】
次に、暗号化デジタルコンテンツの再生許可要求を行う場合について説明する。図６に示すステップＳ２０−６及びステップＳ２１−６では、デジタルコンテンツの再生許可要求者が図７（ｂ）に示す情報表示機器２の情報入力部２７から例えば再生許可要求者の氏名等の識別情報を入力し、またコンテンツ選択部２９で再生許可を要求する暗号化デジタルコンテンツのコンテンツ名等の再生許可要求情報を入力し、上記識別情報と再生許可要求情報とを通信ネットワーク４１を介してコンテンツサーバ１の転送・再生許可要求処理部１９に送信する（データフローＤＦ１）。
【００７５】
次に、図６に示すステップＳ１０−６では、図７（ｂ）に示すコンテンツサーバ１の認証要求部１８が情報端末３の利用者認証部３４に通信ネットワーク４２を介して再生許可要求者の認証要求を行うと共に再生許可要求者識別情報を送信する（データフローＤＦ２）。
【００７６】
次に、図６に示すステップＳ３１−６〜ステップＳ３３−６では、図７（ｂ）に示す情報端末３の利用者認証部３４が利用者識別情報データベース３１から利用者識別情報を取得し、コンテンツサーバ１から取得した再生許可要求者識別情報と比較して再生許可要求者の認証を行う。そして、認証ができた場合には認証完了情報を、認証ができなかった場合には警告を、通信ネットワーク４２を介してコンテンツサーバ１の認証要求部１８に送信する（データフローＤＦ３）。
【００７７】
次に、図６に示すステップＳ１２−６で、認証完了情報を受信したと判断した場合には、図７（ｂ）に示すコンテンツサーバ１の鍵生成部１４が、コンテンツデータベース１１からデジタルコンテンツを取得し、取得したデジタルコンテンツに基づいて復号鍵を生成して通信ネットワーク４１を介して情報表示機器２の復号化部２４に復号鍵を送信する。情報表示機器２では、情報表示機器２の復号化部２４で送信された復号鍵によって暗号化デジタルコンテンツを復号し、コンテンツ再生部２５で再生する（データフローＤＦ４）。再生後、再暗号化部２６でデジタルコンテンツを再暗号化する。なお、図６に示すステップＳ１３−６で警告を受信した場合には、情報表示機器２の制御部２０に警告を送信し、警告も認証完了情報も受信しなかった場合には情報端末３の利用者認証部３４に再度認証要求を行うこととする（不図示）。
【００７８】
次に、情報表示機器２によってデジタルコンテンツを選択し且つデジタルコンテンツの利用者の認証要求を行う場合の実施形態について図８及び図９を参照して説明する。
【００７９】
図８は、本実施形態に係るコンテンツ管理利用システム１００の稼動フローの一例を示している。図８に示す稼動フローは、図１に示す情報表示機器２によってデジタルコンテンツを選択し、且つデジタルコンテンツの利用者の認証要求を行う場合の実施形態である。図８に示す稼動フローでは、情報表示機器２での稼動フロー２−８、コンテンツサーバ１での稼動フロー１−８及び情報端末３での稼動フロー３−８によって構成されている。これら３つの稼動フローはそれぞれ点線矢印による情報の受信を行うことによってスタートされることとする。
【００８０】
まず、情報表示機器２（稼動フロー２−８）において所定のデジタルコンテンツを選択する（ステップＳ２０−８）。そして、選択した所定のデジタルコンテンツの転送を要求するための転送要求情報をコンテンツサーバ１に向けて送信する（ステップＳ２１−８）。
【００８１】
その後、転送要求者の認証要求を情報端末３に行う（ステップＳ２２−８）。このとき情報表示機器２は、認証要求を行うと共に転送要求者識別情報を情報端末３に向けて送信する。
【００８２】
認証要求をされた情報端末３（稼動フロー３−８）は、利用者識別情報及び転送要求者識別情報に基づいて転送要求者の認証を行う（ステップＳ３０−８）。そして認証できたかどうかを判断する（ステップＳ３１−８）。認証できた場合に認証完了情報及び転送要求者の利用者識別情報をコンテンツサーバ１に向けて送信する（ステップＳ３２−８）なお、認証ができない場合には、図８に示すように警告をコンテンツサーバ１に向けて送信するステップＳ３３−８を設けることとしてもよい。コンテンツサーバ１に警告を送信することでコンテンツサーバ１は、情報端末３が認証に失敗したこと若しくはデジタルコンテンツの転送要求者が正当な要求者でないことを知ることができる。
【００８３】
コンテンツサーバ１（稼動フロー１−８）は、転送要求情報を受信した後にタイムアウトを判断し（ステップＳ１０−８）、所定期間経過後に認証完了情報を受信したかどうかを判断する（ステップＳ１１−８）。そして認証完了情報を受信した場合、転送要求者の利用者識別情報を電子透かしとして所定のデジタルコンテンツに付加する（ステップＳ１２−８）。その後、暗号化（ステップＳ１３−８）し、暗号化した暗号化デジタルコンテンツを所定の情報表示機器２に向けて転送する（ステップＳ１４−８）。そしてフローを終了させる。
【００８４】
ここで、ステップＳ１１−８において所定期間内に認証完了情報を受信しなかった場合、ステップＳ３３−８で送信された警告を受信したかを判断する（ステップＳ１５−８）。所定期間内に認証完了情報も警告も受信しない場合には、情報端末３に対して認証完了情報を要求し（ステップＳ１７−８）、ステップＳ１０−８に戻る。一方警告を受信した場合には情報表示機器２に向けて受信した警告を送信する（ステップＳ１６−８）。そしてフローを終了させる。警告を情報表示機器２に向けて送信することによって情報表示機器２において情報端末３が認証に失敗したこと若しくはデジタルコンテンツの転送要求者が正当な要求者でないことを知ることができる。
【００８５】
情報表示機器２（稼動フロー２−８）では、認証要求を行った（ステップＳ２２−８）後にタイムアウトを判断し（ステップＳ２３−８）、所定期間経過後に暗号化デジタルコンテンツを受信したかどうかを判断する（ステップＳ２４−８）。そして暗号化デジタルコンテンツを受信した場合にフローを終了させる。
【００８６】
一方所定期間内に暗号化デジタルコンテンツを受信しなかった場合、ステップＳ１６−８で送信された警告を受信したかを判断する（ステップＳ２５−８）。警告を受信していた場合には、警告を受信したことを情報表示機器２において警告（ステップＳ２６−８）してフローを終了させる。また、所定期間内に暗号化デジタルコンテンツも警告も受信しない場合には、再度コンテンツを選択して転送要求するように警告（ステップＳ２７−８）を行ってフローを終了させる。このように情報表示機器２において警告を行うことでデジタルコンテンツの利用者が、転送要求の適切な処理がされたかどうかの判断をすることができる。また、認証の結果、転送要求者が正当なものでない場合には正当要求者でないことを警告することができ、不正アクセスの抑止力となる。
【００８７】
以上示したように本実施形態に係るコンテンツ管理利用方法によれば、デジタルコンテンツの転送の際にデジタルコンテンツの利用者の認証を行うため、デジタルコンテンツの利用者を特定してデジタルコンテンツを転送することができる。また、デジタルコンテンツ自体にデジタルコンテンツの利用者の利用者識別情報を付加するため、後にデジタルコンテンツの所有者を特定することができる。そのため、デジタルコンテンツが流出した場合に、流出元を特定することができる。また、利用者識別情報は電子透かしとしてデジタルコンテンツに付加するため、利用者識別情報を解析することが困難である。これらのことから、デジタルコンテンツの不正コピーへの抑止力をより一層高めることができる。
【００８８】
次に、図９に情報表示機器２において暗号化デジタルコンテンツを再生する場合の稼動フローを示す。図９に示す稼動フローは、情報表示機器２によってデジタルコンテンツを選択し且つデジタルコンテンツの利用者の認証要求を行う場合の実施形態である。図９に示す稼動フローでは、情報表示機器２での稼動フロー２−９、コンテンツサーバ１での稼動フロー１−９及び情報端末３での稼動フロー３−９によって構成されている。これら３つの稼動フローはそれぞれ点線矢印によって情報の送受信を行うことによってスタートされることとする。
【００８９】
まず、情報表示機器２（稼動フロー２−９）が保有する暗号化デジタルコンテンツ一覧から再生許可を要求する暗号化デジタルコンテンツを選択する（ステップＳ２０−９）。そして選択した暗号化デジタルコンテンツを情報表示機器２において再生させるための再生許可要求情報をコンテンツサーバ１に向けて送信する（ステップＳ２１−９）。
【００９０】
その後、情報表示機器２は情報端末３に対して再生許可要求者の認証要求を行う（ステップＳ２２−９）このとき情報表示機器２は、認証要求を行うと共に再生許可要求者識別情報を情報端末３に向けて送信する。
【００９１】
認証要求をされた情報端末３（稼動フロー３−９）は、利用者識別情報及び再生許可要求者識別情報に基づいて再生許可要求者の認証を行う（ステップＳ３０−９）。そして認証できたかどうかを判断する（ステップＳ３１−９）。認証できた場合に認証完了情報をコンテンツサーバ１に向けて送信する（ステップＳ３２−９）なお、認証ができない場合には、図９に示すように警告をコンテンツサーバ１に向けて送信するステップＳ３３−９を設けることとしてもよい。
【００９２】
コンテンツサーバ１に警告を送信することでコンテンツサーバ１は、情報端末３が認証に失敗したこと若しくはデジタルコンテンツの再生許可要求者が正当な要求者でないことを知ることができる。
【００９３】
コンテンツサーバ１（稼動フロー１−９）は、再生許可要求情報を受信した後にタイムアウトを判断し（ステップＳ１０−９）、所定期間経過後に認証完了情報を受信したかどうかを判断する（ステップＳ１１−９）。そして認証完了情報を受信した場合、復号鍵を情報表示機器２に向けて送信する（ステップＳ１２−９）。そしてフローを終了させる。
【００９４】
ここで、ステップＳ１１−９において所定期間内に認証完了情報を受信しなかった場合、ステップＳ３３−９で送信された警告を受信したかを判断する（ステップＳ１３−９）。所定期間内に認証完了情報も警告も受信しない場合には、情報端末３に認証完了情報を要求し（ステップＳ１５−９）、ステップＳ１０−９に戻る。一方警告を受信した場合には情報表示機器２に向けて受信した警告を送信する（ステップＳ１４−９）。そしてフローを終了させる。警告を情報表示機器２に向けて送信することによって情報表示機器２において情報端末３が認証に失敗したこと若しくはデジタルコンテンツの再生許可要求者が正当な要求者でないことを知ることができる。
【００９５】
情報表示機器２（稼動フロー２−９）では、認証要求を行った（ステップＳ２２−９）後にタイムアウトを判断（ステップＳ２３−９）し所定期間経過後に復号鍵を受信したかどうかを判断する（ステップＳ２４−９）。そして復号鍵を受信した場合に、受信した復号鍵によって暗号化デジタルコンテンツを復号化して再生する。再生後、再生したデジタルコンテンツを再び暗号化（ステップＳ２５−９）してフローを終了させる。
【００９６】
一方所定期間内に復号鍵を受信しなかった場合、ステップＳ１４−９で送信された警告を受信したかを判断する（ステップＳ２６−９）。警告を受信していた場合には、警告を受信したことを情報表示機器２において警告（ステップＳ２７−９）してフローを終了させる。また、所定期間内に復号鍵も警告も受信しない場合には、再度コンテンツを選択して再生許可要求するように警告（ステップＳ２８−９）を行ってフローを終了させる。このように情報表示機器２において警告を行うことでデジタルコンテンツの利用者が、デジタルコンテンツの再生許可要求が適切に処理されたかどうかの判断をすることができる。また、認証の結果、再生許可要求者が正当なものでない場合には正当要求者でないことを警告することができ、不正アクセスの抑止力となる。
【００９７】
以上説明したように、本実施形態に係るコンテンツ管理利用方法によれば、デジタルコンテンツの利用者が取得したデジタルコンテンツは暗号化されたものであるため、復号鍵によってのみデジタルコンテンツの再生が可能である。また、デジタルコンテンツを再生する度毎にデジタルコンテンツの利用者の認証を行う。そのため、確実にデジタルコンテンツの利用者のみにデジタルコンテンツの再生を行わせることができる。
【００９８】
ここで、図８、図９に示す稼動フローによる具体的な情報の流れを図１０を参照して説明する。図１０は、本実施形態に係るコンテンツ管理利用システム１００の中での情報の流れの一例を示した概略図である。図１０（ａ）はデジタルコンテンツを転送する際の情報の流れを示し、図１０（ｂ）はデジタルコンテンツを再生する際の情報の流れを示す。
【００９９】
まず、デジタルコンテンツの転送要求を行う場合について説明する。図８に示すステップＳ２０−８及びステップＳ２１−８では、デジタルコンテンツの転送要求者が図１０（ａ）に示す情報表示機器２の情報入力部２７から例えば転送要求者の氏名等の識別情報を入力し、またコンテンツ選択部２９で転送を要求するデジタルコンテンツのコンテンツ名等の転送要求情報を入力し、識別情報と転送要求情報とを通信ネットワーク４１を介してコンテンツサーバ１の転送・再生許可要求処理部１９に送信する（データフローＤＦ１）。
【０１００】
次に、図８に示すステップＳ２２−８では、図１０（ａ）に示す情報表示機器２の認証要求部２８が情報端末３の利用者認証部３４に通信ネットワーク４３を介して転送要求者の認証要求を行うと共に転送要求者識別情報を送信する（データフローＤＦ２）。
【０１０１】
次に、図８に示すステップＳ３０−８〜ステップＳ３２−８では、図１０（ａ）に示す情報端末３の利用者認証部３４が利用者識別情報データベース３１から利用者識別情報を取得し、情報表示機器２から取得した転送要求者識別情報と比較して転送要求者の認証を行う。そして、認証ができた場合には認証完了情報及び転送要求者の利用者識別情報を、認証ができなかった場合には警告を、通信ネットワーク４２を介してコンテンツサーバ１の転送・再生許可要求処理部１９に送信する（データフローＤＦ３）。
【０１０２】
次に、図８に示すステップＳ１１−８で、認証完了情報を受信したと判断した場合には、図１０（ａ）に示すコンテンツサーバ１の電子透かし埋め込み部１６がコンテンツデータベース１１から転送するデジタルコンテンツを取得し、転送要求者の利用者識別情報を電子透かしとしてデジタルコンテンツに付加する。その後、暗号化部１５に送信して暗号化し、暗号化した暗号化デジタルコンテンツを通信ネットワーク４１を介して情報表示機器２のコピーコンテンツデータベース２１に送信して記憶させる（データフローＤＦ４）。なお、図８に示すステップＳ１５−８で警告を受信した場合には、情報表示機器２の制御部２０に警告を送信し、警告も認証完了情報も受信しなかった場合には情報端末３の利用者認証部３４に認証完了情報の要求を行うこととする（不図示）。
【０１０３】
次に、暗号化デジタルコンテンツの再生許可要求を行う場合について説明する。図９に示すステップＳ２０−９及びステップＳ２１−９では、暗号化デジタルコンテンツの再生許可要求者が図１０（ｂ）に示す情報表示機器２の情報入力部２７から例えば再生許可要求者の氏名等の識別情報を入力し、またコンテンツ選択部２９で再生許可を要求する暗号化デジタルコンテンツのコンテンツ名等の再生許可要求情報を入力し、識別情報と再生許可要求情報とを通信ネットワーク４１を介してコンテンツサーバ１の転送・再生許可要求処理部１９に送信する（データフローＤＦ１）。
【０１０４】
次に、図９に示すステップＳ２２−９では、図１０（ｂ）に示す情報表示機器２の認証要求部２８が情報端末３の利用者認証部３４に通信ネットワーク４３を介して再生許可要求者の認証要求を行うと共に再生許可要求者識別情報を送信する（データフローＤＦ２）。
【０１０５】
次に、図９に示すステップＳ３０−９〜ステップＳ３２−９では、図１０（ｂ）に示す情報端末３の利用者認証部３４が利用者識別情報データベース３１から利用者識別情報を取得し、情報表示機器２から取得した再生許可要求者識別情報と比較して再生許可要求者の認証を行う。そして、認証ができた場合には認証完了情報を、認証ができなかった場合には警告を、通信ネットワーク４２を介してコンテンツサーバ１の転送・再生許可要求処理部１９に送信する（データフローＤＦ３）。
【０１０６】
次に、図９に示すステップＳ１１−９で、認証完了情報を受信したと判断した場合には、図１０（ｂ）に示すコンテンツサーバ１の鍵生成部１４が、コンテンツデータベース１１からデジタルコンテンツを取得し、取得したデジタルコンテンツに基づいて復号鍵を生成して通信ネットワーク４１を介して情報表示機器２の復号化部２４に復号鍵を送信する。情報表示機器２では、情報表示機器２の復号化部２４で送信された復号鍵によって暗号化デジタルコンテンツを復号し、コンテンツ再生部２５で再生する（データフローＤＦ４）。再生後、再暗号化部２６でデジタルコンテンツを暗号化デジタルコンテンツとして再暗号化する。なお、図９に示すステップＳ１３−９で警告を受信した場合には、情報表示機器２の制御部２０に警告を送信し、警告も認証完了情報も受信しなかった場合には情報端末３の利用者認証部３４に認証完了情報の要求を行うこととする（不図示）。
【０１０７】
次に、情報端末３によってデジタルコンテンツを選択し、且つコンテンツサーバ１がデジタルコンテンツの利用者の認証要求を行う場合の実施形態について図１１及び図１２を参照して説明する。
【０１０８】
図１１は、本実施形態に係るコンテンツ管理利用システム１００の稼動フローの一例を示している。図１１に示す稼動フローは、図１に示す情報端末３によってデジタルコンテンツを選択し、且つコンテンツサーバ１がデジタルコンテンツの利用者の認証要求を行う場合の実施形態である。図１１に示す稼動フローでは、情報表示機器２での稼動フロー２−１１、コンテンツサーバ１での稼動フロー１−１１及び情報端末３での稼動フロー３−１１によって構成されている。これら３つの稼動フローはそれぞれ点線矢印による情報の受信を行うことによってスタートされることとする。
【０１０９】
まず、情報端末３（稼動フロー３−１１）において所定のデジタルコンテンツを選択する（ステップＳ３０−１１）。そして、選択した所定のデジタルコンテンツの転送を要求するための転送要求情報をコンテンツサーバ１に向けて送信する（ステップＳ３１−１１）。また同時に、情報表示機器２にデジタルコンテンツの転送がされることを通知するため、転送要求情報を送信することとしてもよい。そして、その後フローを終了させる。情報表示機器２にデジタルコンテンツの転送要求がされることを通知することで、情報表示機器２は、その後のデジタルコンテンツの受信完了を確実に検知することができる。
【０１１０】
転送要求情報を受信したコンテンツサーバ１（稼動フロー１−１１）では、情報端末３に対して転送要求者の認証要求を行う（ステップＳ１０−１１）。このときコンテンツサーバ１は、認証要求を行うと共に転送要求者識別情報を情報端末３に向けて送信する。
【０１１１】
認証要求をされた情報端末３は、利用者識別情報及び転送要求者識別情報に基づいて転送要求者の認証を行う（ステップＳ３３−１１）。そして認証できたかどうかを判断する（ステップＳ３４−１１）認証できた場合に認証完了情報及び転送要求者の利用者識別情報をコンテンツサーバ１に向けて送信する（ステップＳ３５−１１）なお、認証ができない場合には、図１１に示すように警告をコンテンツサーバ１に向けて送信するステップＳ３６−１１を設けることとしてもよい。さらに、認証できなかったことを情報端末３において警告することとしてもよい（ステップＳ３７−１１）。コンテンツサーバ１に警告を送信することでコンテンツサーバ１は、情報端末３が認証に失敗したこと若しくはデジタルコンテンツの転送要求者が正当な要求者でないことを知ることができる。また、認証の結果、転送要求者が正当なものでない場合には正当要求者でないことを警告することができ、不正アクセスの抑止力となる。
【０１１２】
コンテンツサーバ１（可動フロー１−１１）は、認証要求を行った（ステップＳ１０−１１）後にタイムアウトを判断し（ステップＳ１１−１１）し所定期間経過後に認証完了情報を受信したかどうかを判断する（ステップＳ１２−１１）。そして認証完了情報を受信した場合、転送要求者の利用者識別情報を電子透かしとして所定のデジタルコンテンツに付加する（ステップＳ１３−１１）。その後、暗号化（ステップＳ１４−１１）し、暗号化した暗号化デジタルコンテンツを所定の情報表示機器２に向けて転送する（ステップＳ１５−１１）。そしてフローを終了させる。
【０１１３】
ここで、ステップＳ１２−１１において所定期間内に認証完了情報を受信しなかった場合、ステップＳ３６−１１で送信された警告を受信したかを判断する（ステップＳ１６−１１）。所定期間内に認証完了情報も警告も受信しない場合には、ステップＳ１０−１１に戻って再度認証要求を行う。一方警告を受信した場合には情報表示機器２に向けて受信した警告を送信する（ステップＳ１７−１１）。そしてフローを終了させる。警告を情報表示機器２に向けて送信することによって情報表示機器２において情報端末３が認証に失敗したこと若しくはデジタルコンテンツの転送要求者が正当な要求者でないことを知ることができる。
【０１１４】
情報端末３から転送要求情報を受信した情報表示機器２（可動フロー２−１１）では、転送要求情報を受信した後にタイムアウトを判断し（ステップＳ２０−１１）、所定期間経過後に暗号化デジタルコンテンツを受信したかどうかを判断する（ステップＳ２１−１１）。そして暗号化デジタルコンテンツを受信した場合にフローを終了させる。
【０１１５】
一方所定期間内に暗号化デジタルコンテンツを受信しなかった場合、ステップＳ１７−１１で送信された警告を受信したかを判断する（ステップＳ２２−１１）。警告を受信していた場合には、警告を受信したことを情報表示機器２において警告し（ステップＳ２４−１１）、フローを終了させる。また、所定期間内に暗号化デジタルコンテンツも警告も受信しない場合には、再度コンテンツを選択して転送要求するように警告を情報端末３に送信して（ステップＳ２３−１１）フローを終了させる。このように情報表示機器２において警告を行うことでデジタルコンテンツの利用者が、転送要求の適切な処理がされたかどうかの判断をすることができる。
【０１１６】
以上示したように本実施形態に係るコンテンツ管理利用方法によれば、デジタルコンテンツの転送の際にデジタルコンテンツの利用者の認証を行うため、デジタルコンテンツの利用者を特定してデジタルコンテンツを転送することができる。また、デジタルコンテンツ自体にデジタルコンテンツの利用者の利用者識別情報を付加するため、後にデジタルコンテンツの所有者を特定することができる。そのため、デジタルコンテンツが流出した場合に、流出元を特定することができる。また、利用者識別情報は電子透かしとしてデジタルコンテンツに付加するため、利用者識別情報を解析することが困難である。これらのことから、デジタルコンテンツの不正コピーへの抑止力をより一層高めることができる。
【０１１７】
次に、図１２に、情報表示機器２において暗号化デジタルコンテンツを再生する場合の稼動フローを示す。図１２に示す稼動フローは、情報端末３によってデジタルコンテンツを選択し、且つコンテンツサーバ１がデジタルコンテンツの利用者の認証要求を行う場合の実施形態である。図１２に示す稼動フローでは、情報表示機器２での稼動フロー２−１２、コンテンツサーバ１での稼動フロー１−１２及び情報端末３での稼動フロー３−１２によって構成されている。これら３つの稼動フローはそれぞれ点線矢印によって情報の送受信を行うことによってスタートされることとする。
【０１１８】
まず、情報表示機器２（稼動フロー２−１２）が保有する暗号化デジタルコンテンツ一覧と同一の暗号化デジタルコンテンツ一覧から暗号化デジタルコンテンツを選択する（ステップＳ３０−１２）。そして選択した暗号化デジタルコンテンツを情報表示機器２において再生させるための再生許可要求情報をコンテンツサーバ１に向けて送信する（ステップＳ３１−１２）。また同時に、情報表示機器２にデジタルコンテンツの再生許可要求がされることを通知するため、再生許可要求情報を送信することとしてもよい。そして、その後フローを終了させる。情報表示機器２にデジタルコンテンツの再生許可要求がされることを通知することで、情報表示機器２は、その後のデジタルコンテンツの復号鍵の受信完了を確実に検知することができる。
【０１１９】
再生許可要求情報を受信したコンテンツサーバ１（稼動フロー１−１２）は、情報端末３に対して再生許可要求者の認証要求を行う（ステップＳ１０−１２）このときコンテンツサーバ１は、認証要求を行うと共に再生許可要求者識別情報を情報端末３に向けて送信する。
【０１２０】
認証要求をされた情報端末３（稼動フロー３−１２）は、利用者識別情報及び再生許可要求者識別情報に基づいて再生許可要求者の認証を行う（ステップＳ３３−１２）。そして認証ができたかどうかを判断する（ステップＳ３４−１２）。認証できた場合に認証完了情報をコンテンツサーバ１に向けて送信する（ステップＳ３５−１２）なお、認証ができない場合には、図１２に示すように警告をコンテンツサーバ１に向けて送信する（ステップＳ３６−１２）こととしてもよい。さらに、認証できなかったことを情報端末３において警告することとしてもよい（ステップＳ３７−１２）。コンテンツサーバ１に警告を送信することでコンテンツサーバ１は、情報端末３が認証に失敗したこと若しくはデジタルコンテンツの再生許可要求者が正当な要求者でないことを知ることができる。また、認証の結果、再生許可要求者が正当なものでない場合には正当要求者でないことを警告することができ、不正アクセスの抑止力となる。
【０１２１】
コンテンツサーバ１（可動フロー１−１２）は、認証要求を行った（ステップＳ１０−１２）後にタイムアウトを判断し（ステップＳ１１−１２）し所定期間経過後に認証完了情報を受信したかどうかを判断する（ステップＳ１２−１２）。そして認証完了情報を受信した場合、復号鍵を情報表示機器２に向けて送信する（ステップＳ１３−１２）。そしてフローを終了させる。
【０１２２】
ここで、ステップＳ１２−１２において所定期間内に認証完了情報を受信しなかった場合、ステップＳ３６−１２で送信された警告を受信したかを判断する（ステップＳ１４−１２）。所定期間内に認証完了情報も警告も受信しない場合には、ステップＳ１０−１２に戻って再度認証要求を行う。一方警告を受信した場合には情報表示機器２に向けて受信した警告を送信する（ステップＳ１５−１２）。そしてフローを終了させる。警告を情報表示機器２に向けて送信することによって情報表示機器２において情報端末３が認証に失敗したこと若しくはデジタルコンテンツの再生許可要求者が正当な要求者でないことを知ることができる。
【０１２３】
情報端末３から再生許可要求情報を受信した情報表示機器２（可動フロー２−１２）では、再生許可要求情報を受信した後にタイムアウトを判断し（ステップＳ２０−１２）、所定期間経過後に復号鍵を受信したかどうかを判断する（ステップＳ２１−１２）。そして復号鍵を受信した場合に、受信した復号鍵によって暗号化デジタルコンテンツを復号化して再生する。再生後、再生したデジタルコンテンツを再び暗号化（ステップＳ２２−１２）してフローを終了させる。
【０１２４】
一方所定期間内に復号鍵を受信しなかった場合、ステップＳ１５−１２で送信された警告を受信したかを判断する（ステップＳ２３−１２）。警告を受信していた場合には、警告を受信したことを情報表示機器２において警告し（ステップＳ２４−１２）、フローを終了させる。また、所定期間内に復号鍵も警告も受信しない場合には、再度コンテンツを選択して転送要求するように警告を情報端末３に送信（ステップＳ２５−１２）してフローを終了させる。このように情報表示機器２において警告することでデジタルコンテンツの利用者が、デジタルコンテンツの再生要求が適切に処理されたかどうかの判断をすることができる。
【０１２５】
以上説明したように、本実施形態に係るコンテンツ管理利用方法によれば、デジタルコンテンツの利用者が取得したデジタルコンテンツは暗号化されたものであるため、復号鍵によってのみデジタルコンテンツの再生が可能である。また、デジタルコンテンツを再生する度毎にデジタルコンテンツの利用者の認証を行う。そのため、確実にデジタルコンテンツの利用者のみにデジタルコンテンツの再生を行わせることができる。
【０１２６】
ここで、図１１、図１２に示す稼動フローによる具体的な情報の流れを図１３を参照して説明する。図１３は、本実施形態に係るコンテンツ管理利用システム１００の中での情報の流れの一例を示した概略図である。図１３（ａ）はデジタルコンテンツを転送する際の情報の流れを示し、図１３（ｂ）はデジタルコンテンツを再生する際の情報の流れを示す。
【０１２７】
まず、デジタルコンテンツの転送要求を行う場合について説明する。図１１に示すステップＳ３０−１１及びステップＳ３１−１１では、デジタルコンテンツの転送要求者が図１３（ａ）に示す情報端末３の情報入力部３７から例えば転送要求者の氏名等の識別情報を入力し、またコンテンツ選択部３９で、転送を要求するデジタルコンテンツのコンテンツ名等の転送要求情報を入力し、識別情報と転送要求情報とを通信ネットワーク４２を介してコンテンツサーバ１の転送・再生許可要求処理部１９に送信する（データフローＤＦ１）。
【０１２８】
次に、図１１に示すステップＳ１０−１１では、図１３（ａ）に示すコンテンツサーバ１の認証要求部１８が情報端末３の利用者認証部３４に通信ネットワーク４２を介して転送要求者の認証要求を行うと共に転送要求者識別情報を送信する（データフローＤＦ２）。
【０１２９】
次に、図１１に示すステップＳ３３−１１〜ステップＳ３５−１１では、図１３（ａ）に示す情報端末３の利用者認証部３４が利用者識別情報データベース３１から利用者識別情報を取得し、情報入力部３７から取得した転送要求者識別情報と比較して転送要求者の認証を行う。そして、認証ができた場合には認証完了情報及び転送要求者の利用者識別情報を、認証ができなかった場合には警告を、通信ネットワーク４２を介してコンテンツサーバ１の認証要求部１８に送信する（データフローＤＦ３）。
【０１３０】
次に、図１１に示すステップＳ１２−１１で、認証完了情報を受信したと判断した場合には、図１３（ａ）に示すコンテンツサーバ１の電子透かし埋め込み部１６がコンテンツデータベース１１から転送するデジタルコンテンツを取得し、転送要求者の利用者識別情報を電子透かしとしてデジタルコンテンツに付加する。その後、暗号化部１５に送信して暗号化し、暗号化した暗号化デジタルコンテンツを通信ネットワーク４１を介して情報表示機器２のコピーコンテンツデータベース２１に送信して記憶させる（データフローＤＦ４）。なお、図１１に示すステップＳ１６−１１で警告を受信した場合には、情報表示機器２の制御部２０に警告を送信し、警告も認証完了情報も受信しなかった場合には情報端末３の利用者認証部３４に再度認証要求を行うこととする（不図示）。
【０１３１】
次に、暗号化デジタルコンテンツの再生許可要求を行う場合について説明する。図１２に示すステップＳ３０−１２及びステップＳ３１−１２では、デジタルコンテンツの転送要求者が図１３（ｂ）に示す情報端末３の情報入力部３７から例えば再生許可要求者の氏名等の識別情報を入力し、またコンテンツ選択部３９で再生許可を要求する暗号化デジタルコンテンツのコンテンツ等の再生許可要求情報を入力し、識別情報と再生許可要求情報とを通信ネットワーク４２を介してコンテンツサーバ１の転送・再生許可要求処理部１９に送信する（データフローＤＦ１）。
【０１３２】
次に、図１２に示すステップＳ１０−１２では、図１３（ｂ）に示すコンテンツサーバ１の認証要求部１８が情報端末３の利用者認証部３４に通信ネットワーク４２を介して再生許可要求者の認証要求を行うと共に再生許可要求者識別情報を送信する（データフローＤＦ２）。
【０１３３】
次に、図１２に示すステップＳ３３−１２〜ステップＳ３５−１２では、図１３（ｂ）に示す情報端末３の利用者認証部３４が利用者識別情報データベース３１から利用者識別情報を取得し、情報入力部３７から取得した再生許可要求者識別情報と比較して再生許可要求者の認証を行う。そして、認証ができた場合には認証完了情報を、認証ができなかった場合には警告を、通信ネットワーク４２を介してコンテンツサーバ１の認証要求部１８に送信する（データフローＤＦ３）。
【０１３４】
次に、図１２に示すステップＳ１２−１２で、認証完了情報を受信したと判断した場合には、図１３（ｂ）に示すコンテンツサーバ１の鍵生成部１４が、コンテンツデータベース１１からデジタルコンテンツを取得し、取得したデジタルコンテンツに基づいて復号鍵を生成して通信ネットワーク４１を介して情報表示機器２の復号化部２４に復号鍵を送信する。情報表示機器２では、情報表示機器２の復号化部２４で送信された復号鍵によって暗号化デジタルコンテンツを復号し、コンテンツ再生部２５で再生する（データフローＤＦ４）。再生後、再暗号化部２６でデジタルコンテンツを暗号化デジタルコンテンツとして再暗号化する。なお、図１２に示すステップＳ１４−１２で警告を受信した場合には、情報表示機器２の制御部２０に警告を送信し、警告も認証完了情報も受信しなかった場合には情報端末３の利用者認証部３４に再度認証要求を行うこととする（不図示）。
【０１３５】
なお、本実施形態では、（図５、図６）、（図８、図９）、（図１１、図１２）の稼動フローがそれぞれ１組として記載されているが、図５、図８及び図１１に示すデジタルコンテンツの転送要求時の稼動フローは相互に交換可能で、図６、図９及び図１２に示すデジタルコンテンツの再生許可要求時の稼動フローは相互に交換可能であることは言うまでもない。
【０１３６】
また、図１４に、図５、図６、図８、図９、図１１及び図１２に示す稼動フローにおいて、コンテンツサーバ１が再生許可するか否許可とするかを判断するステップを設けた実施形態を示す。図１４（ａ）はデジタルコンテンツ転送要求時のコンテンツサーバ１での稼動フロー１−１４の一部を示し、図１４（ｂ）はデジタルコンテンツ再生許可要求時のコンテンツサーバ１での稼動フロー１−１５の一部を示す。
【０１３７】
図１４（ａ）に示す稼動フロー１−１４では、コンテンツの転送要求をされた（スタート）直後に、転送要求情報に含まれる転送要求者の現在位置情報を記憶するステップ（ステップＳ１０−１４）を設けている。また、図１４（ｂ）に示す稼動フロー１−１５では、現在位置情報を比較して判断するステップ（ステップＳ１２−１４、ステップＳ１３−１４）と、暗号化デジタルコンテンツの電子透かしに含まれる利用者識別情報と転送時にデジタルコンテンツに付加した利用者識別情報とを比較して判断するステップ（ステップＳ１７−１４、ステップＳ１８−１４）と、再生許可回数を比較して判断するステップ（ステップＳ１４−１４、ステップＳ１５−１４）と、を設けている。
【０１３８】
図１４（ａ）に示すようにステップＳ１０−１４を設け、図１４（ｂ）に示すようにステップＳ１１−１４及びステップＳ１２−１４を設けて、コンテンツサーバ１は、転送要求情報中の現在位置情報と再生許可要求情報中の現在位置情報とが許容範囲内で一致した場合に復号鍵を送信することが望ましい。また、ステップＳ１４−１４及びステップＳ１５−１４を設けて、再生許可要求情報に基づいて再生許可要求回数を検知し、再生許可要求回数が所定の再生許可回数と比較して少ない場合に復号鍵を送信することが望ましい。さらに、ステップＳ１７−１４及びステップＳ１８−１４を設けて、再生許可要求情報中の暗号化デジタルコンテンツに含まれる電子透かしとしての利用者識別情報と転送時に暗号化デジタルコンテンツに含ませた利用者識別情報とを比較して一致した場合に復号鍵を送信することが望ましい。なお、図１４に示す実施形態では、（Ｓ１０−１４、ステップＳ１１−１４及びステップＳ１２−１４）、（ステップＳ１４−１４及びステップＳ１５−１４）及び（ステップＳ１７−１４及びステップＳ１８−１４）の組を総て挿入し、現在位置が所定範囲内で再生許可回数が所定の再生許可回数より少ない場合に復号鍵を送信するか若しくは現在位置が所定範囲外であっても電子透かしとしての利用者識別情報が一致し、再生許可回数が所定の再生許可回数より少ない場合に復号鍵を送信する形態を示しているが、これらの組は、それぞれ１つずつ若しくは任意に組み合わせて挿入することができる。
【０１３９】
デジタルコンテンツの利用者の認証に利用者の現在位置情報を適用することで、デジタルコンテンツの利用者の所有する情報表示機器２限定でデジタルコンテンツの再生を許可することができる。また、デジタルコンテンツの再生許可を行う際にデジタルコンテンツの再生許可回数を考慮することで、デジタルコンテンツの再生回数を制限することができる。これにより、デジタルコンテンツの著作権の保護強化をすることができる。また、デジタルコンテンツの再生許可を行う際にデジタルコンテンツに含まれる電子透かしを考慮することで、デジタルコンテンツを他の情報表示機器２で複製した場合でも、同一人物であれば再生可能とすることができる。これにより、適正なデジタルコンテンツの利用を図ることができる。
【図面の簡単な説明】
【０１４０】
【図１】実施形態に係るコンテンツ管理利用方法を適用することができるコンテンツ管理利用システムの概略構成図の一例を示した図である。
【図２】再生許可要求回数のデータ形式の一例を示した図である。
【図３】現在位置情報のデータ形式の一例を示した図である。
【図４】通信ネットワークを介したコンテンツ利用登録フォームの一例を示した図である。
【図５】暗号化デジタルコンテンツを転送要求する場合の稼動フローの一例を示した図である。
【図６】暗号化デジタルコンテンツを再生許可要求する場合の稼動フローの一例を示した図である。
【図７】実施形態に係るコンテンツ管理利用システムの中での情報の流れの一例を示した概略図である。（ａ）はデジタルコンテンツを転送する際の情報の流れを示し、（ｂ）はデジタルコンテンツを再生する際の情報の流れを示す。
【図８】暗号化デジタルコンテンツを転送要求する場合の稼動フローの一例を示した図である。
【図９】暗号化デジタルコンテンツを再生許可要求する場合の稼動フローの一例を示した図である。
【図１０】実施形態に係るコンテンツ管理利用システムの中での情報の流れの一例を示した概略図である。（ａ）はデジタルコンテンツを転送する際の情報の流れを示し、（ｂ）はデジタルコンテンツを再生する際の情報の流れを示す。
【図１１】暗号化デジタルコンテンツを転送要求する場合の稼動フローの一例を示した図である。
【図１２】暗号化デジタルコンテンツを再生許可要求する場合の稼動フローの一例を示した図である。
【図１３】実施形態に係るコンテンツ管理利用システムの中での情報の流れの一例を示した概略図である。（ａ）はデジタルコンテンツを転送する際の情報の流れを示し、（ｂ）はデジタルコンテンツを再生する際の情報の流れを示す。
【図１４】図５、図６、図８、図９、図１１及び図１２に示す稼動フローにおいて、コンテンツサーバが再生許可するか否許可とするかを判断するステップを設けた実施形態を示す。（ａ）はコンテンツサーバでの転送要求の稼動フローの一部を示し、（ｂ）はコンテンツサーバでの再生許可要求時の稼動フローの一部を示す。
【符号の説明】
【０１４１】
１ コンテンツサーバ
２ 情報表示機器
３ 情報端末
１０、２０、３０ 制御部
１１ コンテンツデータベース
１２、２２ 第１情報送受信部
１３、３２ 第２情報送受信部
２３、３３ 第３情報送受信部
１４ 鍵生成部
１５ 暗号化部
１６ 電子透かし埋め込み部
１８、２８ 認証要求部
１９ 転送・再生許可要求処理部
２１ コピーコンテンツデータベース
２４ 復号化部
２５ コンテンツ再生部
２６ 再暗号化部
２７、３７ 情報入力部
２９、３９ コンテンツ選択部
３１ 利用者識別情報データベース
３４ 利用者認証部
３５ 指紋センサ
３６ ＧＰＳ受信機
４１、４２、４３ 通信ネットワーク
１００ コンテンツ管理利用システム
【特許請求の範囲】
【請求項１】
コンテンツサーバ保有のデジタルコンテンツを再生可能な情報表示機器が、前記コンテンツサーバから転送された前記デジタルコンテンツを再生するコンテンツ管理利用方法であって、
デジタルコンテンツを選択するコンテンツ選択手段が、所定の前記デジタルコンテンツを選択し、選択した前記所定のデジタルコンテンツを前記コンテンツサーバから所定の前記情報表示機器に転送させるための転送要求情報を前記コンテンツサーバと前記コンテンツ選択手段との間での通信ネットワークを介して前記コンテンツサーバに向けて送信するコンテンツ転送要求ステップと、
前記デジタルコンテンツの利用者の利用者識別情報を保有の情報端末に対して前記所定のデジタルコンテンツの転送要求者の認証を要求する転送要求者認証要求手段が、前記コンテンツ転送要求ステップにおける前記転送要求情報の送信を検知した後に、前記転送要求者認証要求手段と前記情報端末との間での通信ネットワークを介して認証要求を行うと共に、前記利用者識別情報と比較しうる転送要求者識別情報を前記情報端末に付与する転送要求者認証要求ステップと、
前記転送要求者認証要求ステップにおいて前記認証要求をされた前記情報端末が前記利用者識別情報及び前記転送要求者識別情報に基づいて前記転送要求者の認証を行い、認証を行った認証完了情報及び前記転送要求者の前記利用者識別情報を前記情報端末と前記コンテンツサーバとの間での通信ネットワークを介して前記コンテンツサーバに向けて送信する転送要求者認証情報送信ステップと、
前記転送要求者認証情報送信ステップにおいて前記認証完了情報を受信した前記コンテンツサーバが前記転送要求者の前記利用者識別情報を電子透かしとして前記所定のデジタルコンテンツに付加して暗号化し、暗号化した暗号化デジタルコンテンツを前記コンテンツサーバと前記所定の情報表示機器との間での通信ネットワークを介して前記所定の情報表示機器に向けて転送する暗号化デジタルコンテンツ転送ステップと、
前記暗号化デジタルコンテンツ転送ステップにおいて転送された前記暗号化デジタルコンテンツの一覧から前記暗号化デジタルコンテンツを選択する暗号化コンテンツ選択手段が、選択した所定の前記暗号化デジタルコンテンツを前記所定の情報表示機器において再生させるための再生許可要求情報を前記コンテンツサーバと前記暗号化コンテンツ選択手段との間での通信ネットワークを介して前記コンテンツサーバに向けて送信するコンテンツ再生許可要求ステップと、
前記情報端末に対して前記所定の暗号化デジタルコンテンツの再生許可要求者の認証を要求する再生許可要求者認証要求手段が、前記コンテンツ再生許可要求ステップにおける前記再生許可要求情報の送信を検知した後に、前記再生許可要求者認証要求手段と前記情報端末との間での通信ネットワークを介して認証要求を行うと共に、前記利用者識別情報と比較しうる再生許可要求者識別情報を前記情報端末に付与する再生許可要求者認証要求ステップと、
前記再生許可要求者認証要求ステップにおいて前記認証要求をされた前記情報端末が前記利用者識別情報及び前記再生許可要求者識別情報に基づいて前記再生許可要求者の認証を行い、認証を行った認証完了情報を前記情報端末と前記コンテンツサーバとの間での通信ネットワークを介して前記コンテンツサーバに向けて送信する再生許可要求者認証情報送信ステップと、
前記再生許可要求者認証情報送信ステップにおいて前記認証完了情報を受信した前記コンテンツサーバが前記コンテンツサーバと前記所定の情報表示機器との間での通信ネットワークを介して前記暗号化デジタルコンテンツの復号鍵を前記所定の情報表示機器に向けて送信する復号鍵送信ステップと、
前記復号鍵送信ステップにおける前記復号鍵を受信した前記所定の情報表示機器が前記復号鍵に基づいて前記暗号化デジタルコンテンツを復号化デジタルコンテンツとして再生するコンテンツ再生ステップと、
前記コンテンツ再生ステップにおいて前記復号化デジタルコンテンツとして再生した前記所定の情報表示機器が前記復号化デジタルコンテンツを再び前記暗号化デジタルコンテンツに変換する再暗号化ステップと、
を有することを特徴とするコンテンツ管理利用方法。
【請求項２】
前記利用者識別情報は、前記デジタルコンテンツの利用者の指紋情報又は前記利用者の位置情報のうち少なくとも一方を含むことを特徴とする請求項１に記載のコンテンツ管理利用方法。
【請求項３】
前記コンテンツ転送要求ステップにおいて前記転送要求情報は、前記転送要求者の現在位置情報を含み且つ前記コンテンツ再生許可要求ステップにおいて前記再生許可要求情報は、前記再生許可要求者の現在位置情報を含み、
前記復号鍵送信ステップにおいて前記コンテンツサーバは、前記コンテンツ転送要求ステップにおいて送信された前記転送要求情報中の前記現在位置情報と前記コンテンツ再生許可要求ステップにおいて送信された前記再生許可要求情報中の前記現在位置情報とが許容範囲内で一致した場合に前記復号鍵を送信することを特徴とする請求項１又は２に記載のコンテンツ管理利用方法。
【請求項４】
前記復号鍵送信ステップにおいて前記コンテンツサーバは、前記コンテンツ再生許可要求ステップにおいて送信された前記再生許可要求情報に基づいて再生許可要求回数を検知し、前記再生許可要求回数が所定の再生許可回数と比較して少ない場合に前記復号鍵を送信することを特徴とする請求項１、２又は３に記載のコンテンツ管理利用方法。
【請求項５】
前記コンテンツ再生許可要求ステップにおいて前記再生許可要求情報は、前記暗号化デジタルコンテンツを含み、
前記復号鍵送信ステップにおいて前記コンテンツサーバは、前記コンテンツ再生許可要求ステップにおいて送信された前記再生許可要求情報中の前記暗号化デジタルコンテンツに含まれる電子透かしとしての利用者識別情報と前記暗号化デジタルコンテンツ転送ステップにおいて前記暗号化デジタルコンテンツに電子透かしとして含ませた前記利用者識別情報とを比較して一致した場合に前記復号鍵を送信することを特徴とする請求項１、２、３又は４に記載のコンテンツ管理利用方法。
【請求項１】
コンテンツサーバ保有のデジタルコンテンツを再生可能な情報表示機器が、前記コンテンツサーバから転送された前記デジタルコンテンツを再生するコンテンツ管理利用方法であって、
デジタルコンテンツを選択するコンテンツ選択手段が、所定の前記デジタルコンテンツを選択し、選択した前記所定のデジタルコンテンツを前記コンテンツサーバから所定の前記情報表示機器に転送させるための転送要求情報を前記コンテンツサーバと前記コンテンツ選択手段との間での通信ネットワークを介して前記コンテンツサーバに向けて送信するコンテンツ転送要求ステップと、
前記デジタルコンテンツの利用者の利用者識別情報を保有の情報端末に対して前記所定のデジタルコンテンツの転送要求者の認証を要求する転送要求者認証要求手段が、前記コンテンツ転送要求ステップにおける前記転送要求情報の送信を検知した後に、前記転送要求者認証要求手段と前記情報端末との間での通信ネットワークを介して認証要求を行うと共に、前記利用者識別情報と比較しうる転送要求者識別情報を前記情報端末に付与する転送要求者認証要求ステップと、
前記転送要求者認証要求ステップにおいて前記認証要求をされた前記情報端末が前記利用者識別情報及び前記転送要求者識別情報に基づいて前記転送要求者の認証を行い、認証を行った認証完了情報及び前記転送要求者の前記利用者識別情報を前記情報端末と前記コンテンツサーバとの間での通信ネットワークを介して前記コンテンツサーバに向けて送信する転送要求者認証情報送信ステップと、
前記転送要求者認証情報送信ステップにおいて前記認証完了情報を受信した前記コンテンツサーバが前記転送要求者の前記利用者識別情報を電子透かしとして前記所定のデジタルコンテンツに付加して暗号化し、暗号化した暗号化デジタルコンテンツを前記コンテンツサーバと前記所定の情報表示機器との間での通信ネットワークを介して前記所定の情報表示機器に向けて転送する暗号化デジタルコンテンツ転送ステップと、
前記暗号化デジタルコンテンツ転送ステップにおいて転送された前記暗号化デジタルコンテンツの一覧から前記暗号化デジタルコンテンツを選択する暗号化コンテンツ選択手段が、選択した所定の前記暗号化デジタルコンテンツを前記所定の情報表示機器において再生させるための再生許可要求情報を前記コンテンツサーバと前記暗号化コンテンツ選択手段との間での通信ネットワークを介して前記コンテンツサーバに向けて送信するコンテンツ再生許可要求ステップと、
前記情報端末に対して前記所定の暗号化デジタルコンテンツの再生許可要求者の認証を要求する再生許可要求者認証要求手段が、前記コンテンツ再生許可要求ステップにおける前記再生許可要求情報の送信を検知した後に、前記再生許可要求者認証要求手段と前記情報端末との間での通信ネットワークを介して認証要求を行うと共に、前記利用者識別情報と比較しうる再生許可要求者識別情報を前記情報端末に付与する再生許可要求者認証要求ステップと、
前記再生許可要求者認証要求ステップにおいて前記認証要求をされた前記情報端末が前記利用者識別情報及び前記再生許可要求者識別情報に基づいて前記再生許可要求者の認証を行い、認証を行った認証完了情報を前記情報端末と前記コンテンツサーバとの間での通信ネットワークを介して前記コンテンツサーバに向けて送信する再生許可要求者認証情報送信ステップと、
前記再生許可要求者認証情報送信ステップにおいて前記認証完了情報を受信した前記コンテンツサーバが前記コンテンツサーバと前記所定の情報表示機器との間での通信ネットワークを介して前記暗号化デジタルコンテンツの復号鍵を前記所定の情報表示機器に向けて送信する復号鍵送信ステップと、
前記復号鍵送信ステップにおける前記復号鍵を受信した前記所定の情報表示機器が前記復号鍵に基づいて前記暗号化デジタルコンテンツを復号化デジタルコンテンツとして再生するコンテンツ再生ステップと、
前記コンテンツ再生ステップにおいて前記復号化デジタルコンテンツとして再生した前記所定の情報表示機器が前記復号化デジタルコンテンツを再び前記暗号化デジタルコンテンツに変換する再暗号化ステップと、
を有することを特徴とするコンテンツ管理利用方法。
【請求項２】
前記利用者識別情報は、前記デジタルコンテンツの利用者の指紋情報又は前記利用者の位置情報のうち少なくとも一方を含むことを特徴とする請求項１に記載のコンテンツ管理利用方法。
【請求項３】
前記コンテンツ転送要求ステップにおいて前記転送要求情報は、前記転送要求者の現在位置情報を含み且つ前記コンテンツ再生許可要求ステップにおいて前記再生許可要求情報は、前記再生許可要求者の現在位置情報を含み、
前記復号鍵送信ステップにおいて前記コンテンツサーバは、前記コンテンツ転送要求ステップにおいて送信された前記転送要求情報中の前記現在位置情報と前記コンテンツ再生許可要求ステップにおいて送信された前記再生許可要求情報中の前記現在位置情報とが許容範囲内で一致した場合に前記復号鍵を送信することを特徴とする請求項１又は２に記載のコンテンツ管理利用方法。
【請求項４】
前記復号鍵送信ステップにおいて前記コンテンツサーバは、前記コンテンツ再生許可要求ステップにおいて送信された前記再生許可要求情報に基づいて再生許可要求回数を検知し、前記再生許可要求回数が所定の再生許可回数と比較して少ない場合に前記復号鍵を送信することを特徴とする請求項１、２又は３に記載のコンテンツ管理利用方法。
【請求項５】
前記コンテンツ再生許可要求ステップにおいて前記再生許可要求情報は、前記暗号化デジタルコンテンツを含み、
前記復号鍵送信ステップにおいて前記コンテンツサーバは、前記コンテンツ再生許可要求ステップにおいて送信された前記再生許可要求情報中の前記暗号化デジタルコンテンツに含まれる電子透かしとしての利用者識別情報と前記暗号化デジタルコンテンツ転送ステップにおいて前記暗号化デジタルコンテンツに電子透かしとして含ませた前記利用者識別情報とを比較して一致した場合に前記復号鍵を送信することを特徴とする請求項１、２、３又は４に記載のコンテンツ管理利用方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【公開番号】特開２００６−２５２３６（Ｐ２００６−２５２３６Ａ）
【公開日】平成１８年１月２６日（２００６．１．２６）
【国際特許分類】
【出願番号】特願２００４−２０２０７１（Ｐ２００４−２０２０７１）
【出願日】平成１６年７月８日（２００４．７．８）
【出願人】（５０４２６４００１）
【出願人】（５０４２６４０３４）
【Ｆターム（参考）】
【公開日】平成１８年１月２６日（２００６．１．２６）
【国際特許分類】
【出願日】平成１６年７月８日（２００４．７．８）
【出願人】（５０４２６４００１）
【出願人】（５０４２６４０３４）
【Ｆターム（参考）】
[ Back to top ]