コンテンツ転送システム，コンテンツ転送装置，コンテンツ再生装置，コンテンツ転送方法およびコンテンツ再生方法
【課題】 異なる著作権保護技術に対応している機器に，著作権保護されたコンテンツを転送する。
【解決手段】 コンテンツ転送装置には，コンテンツを記憶するコンテンツ記憶部５１０と；コンテンツ再生装置を使用するユーザの識別情報と，該ユーザに固有のユーザ鍵と，を関連付けて記憶するユーザ情報記憶部５０８と；コンテンツがコンテンツ再生装置に転送可能か否かを判定するコンテンツ判定部５０６と；コンテンツを暗号化するコンテンツ鍵を生成し，コンテンツ鍵で前記コンテンツを暗号化するコンテンツ暗号化部５１６と；生成されたコンテンツ鍵を，ユーザ情報記憶部に記憶されたユーザ鍵で暗号化するコンテンツ鍵暗号化部５１４と；コンテンツ再生装置に，ユーザ鍵で暗号化されたコンテンツ鍵を含むコンテンツ情報を送信するコンテンツ情報送信部５２０と；を備えた。
【解決手段】 コンテンツ転送装置には，コンテンツを記憶するコンテンツ記憶部５１０と；コンテンツ再生装置を使用するユーザの識別情報と，該ユーザに固有のユーザ鍵と，を関連付けて記憶するユーザ情報記憶部５０８と；コンテンツがコンテンツ再生装置に転送可能か否かを判定するコンテンツ判定部５０６と；コンテンツを暗号化するコンテンツ鍵を生成し，コンテンツ鍵で前記コンテンツを暗号化するコンテンツ暗号化部５１６と；生成されたコンテンツ鍵を，ユーザ情報記憶部に記憶されたユーザ鍵で暗号化するコンテンツ鍵暗号化部５１４と；コンテンツ再生装置に，ユーザ鍵で暗号化されたコンテンツ鍵を含むコンテンツ情報を送信するコンテンツ情報送信部５２０と；を備えた。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は，コンテンツ転送システム，コンテンツ転送装置，コンテンツ再生装置，コンテンツ転送方法およびコンテンツ再生方法に関する。
【背景技術】
【０００２】
近年，音楽コンテンツ等のデジタルコンテンツは，インターネットの普及やＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）等の高速・大容量化に伴って，著作権の許諾を得ない違法なコンテンツの配布・交換などが増加している。そこで，これらの違法行為を防止するため，コンテンツの流通・利用に制限を加える著作権保護技術が普及しつつある。
【０００３】
例えば，特許文献１には，コンテンツを利用許可するために必要なライセンスをユーザが所有する機器に提供して，コンテンツの再生を制限したり，コンテンツを共有したりする著作権保護技術が開示されている。この著作権保護技術により，コンテンツの著作権を保護しつつ，コンテンツを購入したユーザが所有する機器間で，ある程度自由にコンテンツを共有することが可能となる。
【０００４】
著作権保護技術を利用したサービスの増加に伴い，特許文献１以外にも複数の著作権保護技術が存在している。コンテンツを提供するサービスは，通常１つの著作権保護技術によりユーザ所有の機器等を管理して，コンテンツの再生制限をしたり，コンテンツを共有させたりすることを可能としている。さらに，コンテンツの著作権を保護するため，著作権保護技術を利用したサービスに登録していなかったり，異なる著作権保護技術を利用していたりする場合には，コンテンツの転送等を制限して著作権の保護を行っていた。
【０００５】
また，昨今，ＰＣを初め，携帯電話，ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ）など，コンテンツをダウンロードして再生等することができる機器は多種多様となってきている。ユーザは，自身の所有する複数の機器を用いて著作権保護されたコンテンツのダウンロード等を行い，同一のサービスに登録した機器間でコンテンツを共有して再生等することができる。
【０００６】
【特許文献１】特開２００２−３５９６１６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかし，ユーザが所有する機器が，異なる著作権保護技術のサービスを利用して，それぞれコンテンツの購入等を行った場合には，機器間でコンテンツを共有することができないという問題があった。例えば，ユーザ所有の携帯電話を介して購入したコンテンツは，購入に利用したコンテンツ提供サービスの著作権保護技術を用いなければコンテンツを再生することができない。つまり，同じ著作権保護技術を用いたサービスを利用している機器間でなければ，コンテンツを共有し再生することができないという問題があった。
【０００８】
また，異なる著作権保護技術を用いたサービスを利用している機器間でコンテンツの転送を制限してコンテンツの著作権を保護している場合，同一の著作権保護技術を用いたサービスを利用していなければ，ユーザが所有する機器間でコンテンツを転送できないという問題があった。
【０００９】
したがって，自身が利用している著作権保護技術とは異なる著作権保護技術のサービスから提供されたコンテンツを再生するためには，その異なる著作権保護技術のサービスにも登録しなければならなかった。ユーザが複数の機器を所有し，著作権保護技術の異なるサービスからのコンテンツの提供を受けた場合には，購入したコンテンツに対応するサービスすべてに登録しなければコンテンツを共有することができないという問題があった。
【００１０】
そこで，本発明は，このような問題に鑑みてなされたもので，その目的とするところは，異なる著作権保護技術に対応している機器に，著作権保護されたコンテンツを転送することが可能な，新規かつ改良された，コンテンツ提供システム，コンテンツ転送装置，コンテンツ再生装置，コンテンツ転送方法およびコンテンツ再生方法を提供することにある。
【課題を解決するための手段】
【００１１】
上記課題を解決するために，本発明のある観点によれば，コンテンツ転送装置と，コンテンツ転送装置からコンテンツ鍵を取得して，コンテンツ鍵により暗号化されたコンテンツを復号して再生するコンテンツ再生装置と，が双方向で情報を交換できるように接続されたコンテンツ提供システムが提供される。
【００１２】
上記コンテンツ転送装置は，コンテンツを記憶するコンテンツ記憶部と；コンテンツ再生装置を使用するユーザの識別情報と，該ユーザに固有のユーザ鍵と，を関連付けて記憶するユーザ情報記憶部と；コンテンツ記憶部に記憶されたコンテンツの一覧を作成するコンテンツ一覧作成部と；コンテンツ一覧作成部により作成されたコンテンツ一覧のうち，コンテンツ再生装置により選択されたコンテンツがコンテンツ再生装置に転送可能か否かを判定するコンテンツ判定部と；コンテンツ判定部により，選択されたコンテンツが再生装置に転送可能であると判定された場合に，コンテンツを暗号化するコンテンツ鍵を生成し，コンテンツ鍵で前記コンテンツを暗号化するコンテンツ暗号化部と；暗号化部により生成された前記コンテンツ鍵を，ユーザ情報記憶部に記憶されたユーザ鍵で暗号化するコンテンツ鍵暗号化部と；コンテンツ再生装置に，ユーザ鍵で暗号化されたコンテンツ鍵を含むコンテンツ情報を送信するコンテンツ情報送信部と；を備える。
【００１３】
上記コンテンツ再生装置は，コンテンツ転送装置により送信されたコンテンツ一覧から１または２以上のコンテンツを選択するコンテンツ選択部と；暗号化されたコンテンツ鍵を含むコンテンツ情報をコンテンツ転送装置から受信するコンテンツ情報受信部と；ユーザ鍵で暗号化されたコンテンツ鍵を復号化するコンテンツ鍵復号化部と；を備える。
【００１４】
上記発明によれば，コンテンツを異なる著作権保護技術のコンテンツ提供サービスに登録している他のユーザ機器に転送することが可能か否かを判定し，転送可能な場合にのみコンテンツを転送する。また，他のユーザ機器に転送可能なコンテンツを，そのユーザ機器で再生可能なようにコンテンツを暗号化して転送することができる。これにより，異なる著作権保護技術を利用した機器間でも，コンテンツの著作権を保護しつつ，コンテンツを共有することが可能となる。
【００１５】
上記課題を解決するために本発明の別の観点によれば，コンテンツ鍵により暗号化されたコンテンツを復号して再生するコンテンツ再生装置に，前記暗号化されたコンテンツと前記コンテンツ鍵を提供するコンテンツ転送装置が提供される。本コンテンツ転送装置は，コンテンツを記憶するコンテンツ記憶部と；コンテンツ再生装置を使用するユーザの識別情報と，該ユーザに固有のユーザ鍵と，を関連付けて記憶するユーザ情報記憶部と；コンテンツ記憶部に記憶されたコンテンツが前記コンテンツ再生装置に転送可能か否かを判定するコンテンツ判定部と；コンテンツ判定部により，コンテンツ転送装置に記憶されたコンテンツがコンテンツ再生装置に転送可能であると判定された場合に，コンテンツを暗号化するコンテンツ鍵を生成し，コンテンツ鍵でコンテンツを暗号化するコンテンツ暗号化部と；コンテンツ暗号化部により生成されたコンテンツ鍵を，ユーザ情報記憶部に記憶されたユーザ鍵で暗号化するコンテンツ鍵暗号化部と；コンテンツ再生装置に，ユーザ鍵で暗号化されたコンテンツ鍵を含むコンテンツ情報を送信するコンテンツ情報送信部と；を備える。
【００１６】
上記発明によれば，コンテンツを異なる著作権保護技術のコンテンツ提供サービスに登録している他のユーザ機器に転送することが可能か否かを判定し，転送可能な場合にのみコンテンツを転送する。また，他のユーザ機器に転送可能なコンテンツを，そのユーザ機器で再生可能なようにコンテンツを暗号化して転送することができる。これにより，異なる著作権保護技術を利用した機器間でも，コンテンツの著作権を保護しつつ，コンテンツを共有することが可能となる。
【００１７】
また，上記コンテンツ転送装置は，コンテンツ記憶部に記憶されたコンテンツの一覧を作成するコンテンツ一覧作成部をさらに備え；上記コンテンツ判定部は，コンテンツ一覧作成部により作成されたコンテンツの一覧のうち，コンテンツ再生装置により選択されたコンテンツがコンテンツ再生装置に転送可能か否かを判定してもよい。
【００１８】
上記コンテンツ判定部は，コンテンツに含まれるコンテンツフラグにより，コンテンツ再生装置により選択されたコンテンツがコンテンツ再生装置に転送可能か否かを判定してもよい。
【００１９】
上記発明によれば，コンテンツに含まれるコンテンツフラグによりコンテンツをどの著作権保護技術を利用したサービスに転送することが可能であるかを判定することができる。これにより，コンテンツの著作権を保護しつつ，ユーザが所有する機器間ではある程度自由にコンテンツを共有することが可能となる。
【００２０】
上記コンテンツ記憶部は，コンテンツと該コンテンツの再生に必要なライセンスを記憶し，ライセンスは，コンテンツを暗号化したコンテンツ鍵と，コンテンツ鍵を暗号化した鍵とを含み，コンテンツ判定部は，ユーザ情報記憶部に記憶されたユーザ固有のユーザ鍵が，ライセンスに含まれるコンテンツ鍵を暗号化した鍵と対応している場合に，コンテンツ記憶部に記憶されたコンテンツが前記コンテンツ再生装置で再生可能であると判定してもよい。
【００２１】
上記コンテンツ判定部により，コンテンツ記憶部に記憶されたコンテンツがコンテンツ再生装置で再生可能であると判定された場合に，コンテンツ記憶部に記憶されたコンテンツと該コンテンツの再生に必要なライセンスを取得するコンテンツ取得部と；コンテンツ取得部により取得された前記コンテンツと前記ライセンスとをコンテンツ再生装置に送信するコンテンツ送信部と；を備えてもよい。
【００２２】
上記発明によれば，コンテンツ再生装置で再生可能なコンテンツのみ転送することができるため，再生不可能なコンテンツの転送やダウンロード等の無駄な処理を行うことを防止できる。
【００２３】
上記課題を解決するために，本発明の別の観点によれば，コンテンツ転送装置からコンテンツ鍵を取得して，前記コンテンツ鍵により暗号化されたコンテンツを復号して再生するコンテンツ再生装置が提供される。本コンテンツ再生装置は，コンテンツ転送装置から転送可能なコンテンツに固有のコンテンツ鍵を，コンテンツ再生装置を使用するユーザに固有のユーザ鍵で暗号化し，該暗号化されたコンテンツ鍵が含まれるコンテンツ情報を受信するコンテンツ情報受信部と；暗号化されたコンテンツ鍵を復号するコンテンツ鍵復号部と；を備える。
【００２４】
上記発明によれば，コンテンツ再生装置は，暗号化されたコンテンツ鍵をコンテンツ鍵復号部により復号する。そして，コンテンツ再生装置は，復号されたコンテンツ鍵によって，コンテンツを復号して再生できる。つまり，コンテンツ再生装置は，コンテンツ再生装置を所有するユーザに固有のユーザ鍵を利用することができれば，コンテンツ情報受信部により受信したコンテンツ鍵に対応するコンテンツを再生することができる。
【００２５】
上記コンテンツ再生装置は，自装置の識別情報と，自装置を使用するユーザの識別情報とを関連付けて記憶するリンク情報記憶部を備え；上記コンテンツ鍵復号部は，リンク情報記憶部に記憶されているユーザの識別情報と，コンテンツ再生装置を所有するユーザの識別情報とが対応する場合に，暗号化されたコンテンツ鍵の復号化に成功するようにしてもよい。
【００２６】
上記リンク情報記憶部は，暗号化された，自装置を使用するユーザに固有のユーザ鍵を記憶しており，暗号化されたユーザ鍵を，自装置に固有のデバイス鍵を用いて復号する鍵処理部を備え；コンテンツ鍵復号部は，鍵処理部により復号されたユーザ鍵によって，暗号化されたコンテンツ鍵を復号するようにしてもよい。
【００２７】
前記リンク情報記憶部は，少なくとも１つのリンク情報を蓄積し，蓄積されたリンク情報に従って，起点が前記識別情報に識別される自装置であり，到達点が識別情報により識別されるユーザである経路が生成されることによって，自装置の識別情報と自装置を使用するユーザの識別情報との関連付けを実現しており；リンク情報には，一方がリンク元であり，他方がリンク先である一対の識別情報が含まれ，該識別情報は，ユーザを一意に識別する識別情報またはコンテンツ再生装置を一意に識別する識別情報であってもよい。
【００２８】
前記コンテンツ情報には，コンテンツ再生装置を使用するユーザの識別情報が含まれており，コンテンツ情報に含まれるユーザの識別情報と，リンク情報記憶部に記憶されているユーザの識別応報とが対応する場合に，コンテンツ鍵復号部に前記コンテンツ鍵の復号を許可する判断部を備えてもよい。
【００２９】
暗号化とは，デジタル情報を暗号鍵を用いて組み替えることである。コンテンツ鍵，ユーザ鍵およびデバイス鍵は，暗号鍵である。暗号鍵は，デジタル情報の組み換えに用いる，処理の規則である。暗号化の方式として，暗号化と復号化で異なる鍵を用いる公開鍵暗号方式と，暗号化と復号化で同一の鍵を用いる秘密鍵暗号方式を例示できるが，本発明は双方の方式を適用可能である。なお，本明細書では，コンテンツを暗号化する鍵，およびコンテンツを復号する鍵の双方を，コンテンツ鍵と称する。また，ユーザ鍵は，コンテンツ情報提供システムを利用するユーザに与えられる鍵であり，暗号化のための鍵と，復号化のための鍵の双方を含む。デバイス鍵は，コンテンツ再生装置に与えられる鍵であり，暗号化のための鍵と，復号化のための鍵の双方を含む。
【００３０】
なお，コンテンツ再生装置の各機能は，ひとつのコンピュータに設けられていてもよいし，複数のコンピュータに分散されて設けられ，全体としてひとつのコンテンツ再生装置として機能する形態でも構わない。
【００３１】
上記課題を解決するために，本発明の別の観点によれば，コンピュータをして，上記コンテンツ転送装置として機能せしめるコンピュータプログラムが提供される。また，上記コンピュータプログラムを記録した，コンピュータで読み取り可能な記録媒体も提供される。
【００３２】
上記課題を解決するために，本発明の別の観点によれば，コンピュータをして，上記コンテンツ再生装置として機能せしめるコンピュータプログラムが提供される。また，上記コンピュータプログラムを記録した，コンピュータで読み取り可能な記録媒体も提供される。
【発明の効果】
【００３３】
以上説明したように本発明によれば，異なる著作権保護技術に対応している機器に，著作権保護されたコンテンツを転送することが可能な，コンテンツ提供システム，コンテンツ転送装置，コンテンツ再生装置，コンテンツ転送方法およびコンテンツ再生方法を提供することができる。
【００３４】
また，再生可能なコンテンツのみを転送して，不要なダウンロードを防止することが可能な，コンテンツ提供システム，コンテンツ転送装置，コンテンツ再生装置，コンテンツ転送方法およびコンテンツ再生方法を提供することができる。
【発明を実施するための最良の形態】
【００３５】
以下に添付図面を参照しながら，本発明の好適な実施の形態について詳細に説明する。なお，本明細書及び図面において，実質的に同一の機能構成を有する構成要素については，同一の符号を付することにより重複説明を省略する。
【００３６】
＜１．リンク方式による著作権管理の概要＞
まず，本実施形態にかかるリンク方式による著作権管理に対応したコンテンツ提供システムの概要について説明する。
【００３７】
本実施形態にかかるコンテンツ提供システムは，映像，音声等のデジタルコンテンツを暗号処理した著作権管理コンテンツ（以下，「コンテンツ」という）の利用者および利用状態を管理するシステムである。このコンテンツ提供システムは，インターネット等を通じたコンテンツ大量配布行為等といったコンテンツの違法利用を確実に防止するべく，コンテンツを購入したユーザ以外のユーザに対してコンテンツの利用を制限する。
【００３８】
コンテンツを購入したユーザが暗号化されたコンテンツを再生等するためには，コンテンツを暗号化したコンテンツ暗号処理鍵（以下，「コンテンツ鍵」という。）でコンテンツを復号化する必要がある。コンテンツがインターネット等により違法に配布されたとしても，このコンテンツ鍵がなければコンテンツを再生することができない。したがって，本実施形態にかかるコンテンツ提供システムにおいては，コンテンツ鍵を安全に配布し，かつ正しいユーザに使用させなければならない。
【００３９】
一方，コンテンツを購入したユーザが所有する機器間においては，ある程度自由にコンテンツを再生可能にする必要がある。さもなければ，コンテンツを購入したユーザは，コンテンツを購入したものの，自身の所有する機器でコンテンツを再生できなかったり，コンテンツを購入した機器でのみしか再生できなかったりしてしまう。
【００４０】
このように，本実施形態にかかるコンテンツ提供システムでは，著作権管理を行いつつも，私的利用の範囲内ではコンテンツの共有を認め，同一ユーザが所有する複数の機器におけるコンテンツ共有の利便性，自由度を高めることが可能な著作権管理方式を採用している。この著作権管理方式を実現させるため，本実施形態においては，リンク方式による著作権管理スキームを採用している。
【００４１】
リンク方式による著作権管理では，機器同士を関連付けることにより機器間でコンテンツを共有することが可能となる。本実施形態においては，機器同士を関連付けることを機器同士をリンクするという。例えば，ユーザが所有する機器１にユーザが所有する機器２をリンクすることにより，機器１で再生可能であるコンテンツが機器２においても再生可能となる。リンク方式については後で詳しく説明するが，コンテンツを再生できる機器１にリンクされている機器ではコンテンツを再生することができ，リンクされていない機器ではコンテンツを再生することができないため，著作権管理を行いつつも，ユーザ所有の機器においてはある程度自由にコンテンツを再生することが可能となる。
【００４２】
なお，コンテンツは，例えば，音楽，公演，ラジオ番組等の音声（Ａｕｄｉｏ）コンテンツや，映画，テレビジョン番組，ビデオプログラム，写真，絵画，図表等を構成する静止画若しくは動画からなる映像（Ｖｉｄｅｏ）コンテンツ，電子図書（Ｅ−ｂｏｏｋ），ゲーム，ソフトウェアなど，任意のコンテンツであってもよい。以下では，コンテンツとして，音楽コンテンツ，特に，配信サーバから配信された，或いは音楽ＣＤからリッピングされた音楽コンテンツの例を挙げて説明するが，本発明はかかる例に限定されない。
【００４３】
次に，図１に基づいて，上記のようなリンク方式の著作権管理を行うための，本実施形態にかかるコンテンツ提供システムにおけるリンク方式の概要について説明する。なお，図１は，本実施形態にかかるコンテンツ提供システムのリンク方式の概要を示す説明図である。
【００４４】
図１に示したように，ユーザＡはユーザ機器１０ａと１０ｂと１０ｄとを所有していたとする。例えば，ユーザＡは，ユーザ機器１０ａを介してコンテンツ提供サービスに加入して，コンテンツを購入する。ユーザＡは，自身が所有する機器であるユーザ機器１０ａでコンテンツを再生したいとすれば，ユーザ機器１０ａをユーザＡにリンクする。上述したように，ユーザ機器１０ａをユーザＡにリンクさせると，ユーザＡが購入したコンテンツをユーザ機器１０ａで再生することが可能となる。
【００４５】
ここで，ユーザ機器１０ａをユーザＡにリンクするとは，ユーザ機器１０ａがユーザＡの秘密情報を取得することをいう。ユーザＡの秘密情報とは，本来ユーザＡしか知ることのできない情報であって，例えば，ユーザＡの秘密鍵の情報などである。例えば，コンテンツ鍵を安全にユーザＡに配布するために，コンテンツ鍵はユーザＡの公開鍵または秘密鍵で暗号化されてユーザＡに配布される。
【００４６】
ユーザＡはユーザ機器１０ａでコンテンツを再生しようとするが，ユーザ機器１０ａがユーザＡの秘密鍵の情報を知らなければ，ユーザ機器１０ａにおいてコンテンツ鍵を復号化することができず，コンテンツを再生することができない。そこで，ユーザ機器１０ａをユーザＡにリンクする，つまりユーザ機器１０ａがユーザＡの秘密鍵の情報を取得することができれば，ユーザ機器１０ａにおいてユーザＡが購入したコンテンツを再生することが可能となる。
【００４７】
同様に，ユーザ機器１０ｂをユーザＡにリンクする。ユーザ機器１０ｂがユーザＡの秘密鍵の情報を知ることができれば，ユーザ機器１０ｂにおいてもユーザＡが購入したコンテンツを再生することが可能となる。
【００４８】
ユーザＡの秘密鍵がユーザ機器１０ａに安全に配布されるためには，ユーザＡの秘密鍵がユーザ機器１０ａの公開鍵または秘密鍵で暗号化されてユーザ機器１０ａに配布される必要がある。ユーザＡの秘密鍵はユーザ機器１０ａにより復号され，復号されたユーザＡの秘密鍵でコンテンツ鍵を復号することとなる。さらに，ユーザ機器１０ｄでもコンテンツを再生したい場合には，ユーザ機器１０ｄをユーザ機器１０ａにリンクすればよい。ユーザ機器１０ｄはユーザ機器１０ａの秘密鍵の情報を取得することができ，さらにユーザ機器１０ａの秘密鍵でユーザＡの秘密鍵の情報も取得することができる。そして，ユーザＡの秘密鍵でユーザＡが購入したコンテンツを再生することが可能となる。
【００４９】
このように，自身がリンクされた先をたどってリンク先の秘密情報を取得することにより，リンク先において購入したコンテンツを自身の機器で再生することが可能となる。例えば，ユーザＡの家族であるユーザＢにユーザ機器１０ａをリンクすれば，ユーザＢが購入したコンテンツもユーザ機器１０ａにおいて再生することが可能となる。さらにユーザＡとユーザＢをファミリーにリンクすれば，例えば，ファミリーがコンテンツ提供サービスの会員となりコンテンツを購入した場合に，ユーザＡもユーザＢもそのコンテンツを再生することが可能となる。そして，上述したように，ユーザＡおよびユーザＢにリンクされているユーザ機器があれば，そのユーザ機器でファミリーが購入したコンテンツを再生することが可能となる。
【００５０】
また，ユーザとそのユーザの所有するユーザ機器，またはユーザ所有のユーザ機器同士がリンクされていれば，コンテンツ鍵をユーザに対して安全に配布するだけで，コンテンツを利用するユーザを制限し，かつ，ユーザ所有の機器間においてはある程度自由にコンテンツを共有することが可能となる。
【００５１】
以上，リンク方式による著作権管理の概要について説明した。次に，リンク方式による著作権管理を実現する具体的な一例として，コンテンツ提供システム１００について説明する。
【００５２】
＜２．コンテンツ提供システムの全体構成＞
図２は，本実施形態にかかるコンテンツ提供システム１００の全体構成図である。図２に示したように，コンテンツ提供システム１００は，ユーザ機器１０と，著作権管理サーバ２０ａと，コンテンツ提供サーバ２０ｂなどを備える。ユーザ機器１０は，図２に示したように，複数のユーザ機器１０ａ，１０ｂ，１０ｃ，１０ｄ・・を含んでもよい。また，著作権管理サーバ２０ａとコンテンツ提供サーバ２０ｂは別のサーバとして構成されているが，１のサーバとして構成されていてもよい。
【００５３】
ユーザ機器１０は，コンテンツを利用するための各種の情報処理装置である。図２には，ユーザ機器１０の例として，ノート型若しくはデスクトップ型のパーソナルコンピュータ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ；以下「ＰＣ」という。）１０ａ，オーディオ機器１０ｂ，１０ｃ，携帯型のコンテンツ再生装置であるポータブルデバイス（Ｐｏｒｔａｂｌｅ Ｄｅｖｉｃｅ；以下「ＰＤ」という。）１０ｄなどを例示することができる。
【００５４】
かかるユーザ機器１０は，例えばコンテンツの利用機能（例えばコンテンツの再生，保存，移動，結合，分割，変換，複製，貸出，返却機能等），上述したリンクによるコンテンツ再生制御機能，コンテンツの管理機能（例えば，コンテンツＩＤに基づくコンテンツ，コンテンツ鍵等の検索または削除機能など），リッピング，セルフレコーディング等によるコンテンツ作成機能などを有する。
【００５５】
このユーザ機器１０のうち，ネットワーク３０を介した通信機能を有する装置（例えば，ＰＣ１０ａ）は，著作権管理サーバ２０ａおよびコンテンツ提供サーバ２０ｂとの間で通信接続可能である。このようなユーザ機器１０は，例えば，コンテンツ提供サーバ２０ｂから，コンテンツ配信サービス用のソフトウェアや，著作権管理用ソフトウェアをダウンロードして，インストール可能である。これにより，ユーザ機器１０は，コンテンツ提供サーバ２０ｂから，暗号処理されたコンテンツの配信を受けたり，著作権管理サーバ２０ａからコンテンツのコンテンツ鍵やコンテンツの利用条件などを含むライセンスの配信を受けたり，これらのデータをストレージ装置やリムーバブル記憶媒体などの記憶手段に記録することができる。
【００５６】
また，ユーザ機器１０は，例えば，セルフレコーディング（自己録音，録画等）やリッピングなどによって，新規にコンテンツを作成して，ストレージ装置やリムーバル記憶媒体に記録することができる。なお，セルフレコーディングとは，ユーザ機器１０自身が有する撮像装置／集音装置によって撮像／集音した音声等を，映像／音声のデジタルデータとして記憶することをいう。また，リッピングとは，音楽ＣＤ，ビデオＤＶＤ，ソフトウェア用ＣＤ−ＲＯＭ等の記憶媒体に記録されているデジタルコンテンツ（音声データや映像データ等）を抽出し，コンピュータで処理可能なファイル形式に変換して，ストレージ装置やリムーバル記憶媒体に記録することをいう。
【００５７】
上述したように，ユーザ機器１０ｂ，１０ｃ，１０ｄがＰＣ１０ａにリンクされていれば，ＰＣ１０ａにおいてダウンロードされ，ＰＣ１０ａにおいて再生可能なコンテンツは，リンクされたユーザ機器においても再生することができる。ユーザ機器１０においてコンテンツを再生する際には，コンテンツを暗号化したコンテンツ鍵が必要となる。このコンテンツ鍵は，さらに暗号化されており，ユーザ機器１０は，コンテンツ鍵を暗号化している鍵を取得することによりコンテンツ鍵を復号して，そのコンテンツ鍵でコンテンツを復号してコンテンツを自身の機器で再生することができる。
【００５８】
著作権管理サーバ２０ａは，コンテンツ鍵を安全にユーザに送信し，コンテンツの再生を制限しつつ，ユーザが所有する機器間においてコンテンツを共有させるためのリンク処理を行う情報処理装置である。具体的には，著作権管理サーバ２０ａは，ユーザおよびユーザが所有するユーザ機器１０の登録処理を行ったり，ユーザとユーザ機器のリンクやユーザ機器同士のリンクを行ったり，コンテンツ鍵を暗号化してユーザ機器１０に送信したりする。
【００５９】
コンテンツ提供サーバ２０ｂは，コンテンツを提供するサーバであって，ユーザにコンテンツ提供サービスを提供するサーバである。コンテンツ提供サーバ２０ｂは，ユーザ機器１０からの要求に応じて，当該ユーザ機器１０にネットワーク３０を介してコンテンツを配信する。
【００６０】
例えば，音楽コンテンツを配信する場合には，この配信サーバ２０ｂは，電子音楽配信（ＥＭＤ；Ｅｌｅｃｔｒｏｎｉｃ Ｍｕｓｉｃ Ｄｉｓｔｒｉｂｕｔｉｏｎ）サービスを提供するサーバとして構成される。この場合，配信サーバ２０ｂは，配信対照の音楽コンテンツを，例えば，ＡＴＲＡＣ３（Ａｄｖａｎｃｅｄ Ｔｒａｎｓｆｏｒｍ Ａｃｏｕｓｔｉｇ Ｃｏｄｉｎｇ）方式，またはＭＰ３（ＭＰＥＧ Ａｕｄｉｏ Ｌａｙｅｒ−３）方式などの圧縮符号化方式で圧縮符号化し，ＤＥＳ（Ｄａｔａ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）などの暗号化方式で暗号化した上で，ユーザ機器１０に配信する。また，コンテンツ提供サーバ２０ｂは，このように暗号化されたコンテンツとともに，当該コンテンツを復号化するためのコンテンツ鍵を暗号化してユーザ機器１０に送信してもよい。また，当該コンテンツ鍵を著作権管理サーバ２０ａに提供して，著作権管理サーバ２０ａにおいてコンテンツ鍵を暗号化してユーザ機器１０に送信するようにしてもよい。
【００６１】
また，コンテンツ提供サーバ２０ｂは，ユーザ機器１０が例えばリッピング，セルフレコーディング等により自ら作成したコンテンツの利用を管理する作成コンテンツ利用サービスを提供するサーバとしても構成できる。この場合，コンテンツ提供サーバ２０ｂは，ユーザ機器１０に対し，コンテンツの暗号化を解除するコンテンツ鍵を配信する。これによって，ユーザ機器１０は，コンテンツ提供サーバ２０ｂから取得したコンテンツ鍵に基づいて，上記リッピング等により自ら作成したコンテンツを再生することができるようになる。
【００６２】
ネットワーク３０は，上記ユーザ機器１０と著作権管理サーバ２０ａとコンテンツ提供サーバ２０ｂとを通信可能に接続する通信回線網である。このネットワーク３０は，例えば，インターネット，電話回線網，衛星通信網等の公衆回線網や，ＷＡＮ，ＬＡＮ，ＩＰ−ＶＰＮ等の専用回線網などで構成されており，有線・無線を問わない。
【００６３】
上記コンテンツ提供システム１００においては，コンテンツを利用制限する著作権管理機能を担保しつつ，各種のユーザ機器１０間におけるコンテンツのポータビリティを向上させ，ユーザの利便性，コンテンツ利用の自由度を向上させることができるものである。
【００６４】
＜３．ユーザ機器のハードウェア構成＞
次に，本実施形態にかかるユーザ機器１０のハードウェア構成について説明する。以下では，ユーザ機器１０の代表例として，ＰＣ１０ａとＰＤ１０ｄのハードウェア構成例について説明する。なお，ユーザ機器１０であるＰＣ１０ａとＰＤ１０ｂは，本発明のコンテンツ処理装置の一具現例として構成されている。
【００６５】
まず，図３に基づいて，本実施形態にかかるＰＣ１０ａのハードウェア構成について説明する。なお，図３は，本実施形態にかかるＰＣ１０ａのハードウェア構成例を概略的に示すブロック図である。
【００６６】
図３に示すように，ＰＣ１０ａは，例えばＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）１０１と，ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）１０２と，ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）１０３と，ホストバス１０４と，ブリッジ１０５と，外部バス１０６と，インタフェース１０７と，入力装置１０８と，出力装置１１０と，ストレージ装置（ＨＤＤ）１１１と，ドライブ１１２と，接続ポート１１４と，通信装置１１５とを備える。
【００６７】
ＣＰＵ１０１は，演算処理装置および制御装置として機能し，ＲＯＭ１０２またはＨＤＤ１１１に格納された各種プログラムに従って動作し，ＰＣ１０ａ内の各部を制御する。具体的な処理としては，例えば，コンテンツの暗号化および復号化処理，データ改ざん防止およびデータ検証のためのデジタル署名（ＭＡＣ（Ｍｅｓｓａｇｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｃｏｄｅ）等）の生成および検証処理，接続された他のユーザ機器１０との間で実行するコンテンツ当の入出力時の認証およびセッションキー共有処理，コンテンツ，ライセンスおよびコンテンツ鍵等の入出力処理制御，さらに，ライセンス評価等の著作権管理処理などを実行する。
【００６８】
ＲＯＭ１０２は，ＣＰＵ１０１が使用するプログラムや，演算パラメータ等を記憶する。また，このＲＯＭ１０２は，コンテンツ，ライセンスおよびコンテンツ鍵など保存する記憶手段として利用することもできる。ＲＡＭ１０３は，ＣＰＵ１０１の実行において使用するプログラムや，その実行において適宜変化するパラメータ等を一時記憶する。これらはＣＰＵバスなどから構成されるホストバス１０４により相互に接続されている。
【００６９】
ホストバス１０４は，ブリッジ１０５を介して，ＰＣＩ（Ｐｅｒｉｐｈｅｒａｌ Ｃｏｍｐｏｎｅｎｔ Ｉｎｔｅｒｃｏｎｎｅｃｔ／ｉｎｔｅｒｆａｃｅ）バスなどの外部バス１０６に接続されている。
【００７０】
入力装置１０８は，例えば，マウス，キーボード，タッチパネル，ボタン，スイッチ，レバー等の操作手段と，入力信号を生成してＣＰＵ１０１に出力する入力制御回路などから構成されている。ＰＣ１０ａのユーザは，この入力装置１０８を操作することにより，ＰＣ１０ａに対して各種のデータを入力したり処理動作を指示したりすることができる。
【００７１】
出力装置１１０は，例えばＣＲＴ（Ｃａｔｈｏｄｅ Ｒａｙ Ｔｕｂｅ）ディスプレイ装置，液晶ディスプレイ（ＬＣＤ）装置，ランプ等の表示装置と，スピーカ等の音声出力装置などで構成される。この出力装置１１０は，例えば再生されたコンテンツを出力する。具体的には，表示装置は再生された映像コンテンツをテキストまたはイメージで動画若しくは静止画で表示する。一方，音声出力装置は，再生された音声コンテンツを発音する。
【００７２】
ＨＤＤ１１１は，本実施形態にかかるＰＣ１０ａの記憶手段の一例として構成されたデータ格納用の装置である。このＨＤＤ１１１は，ＣＰＵ１０１が実行するプログラムや各種データをハードディスクに格納する。また，このＨＤＤ１１１には，例えば，コンテンツ，ライセンス，コンテンツ鍵などの各種データが格納される。
【００７３】
ドライブ１１２は，記憶媒体用リーダ／ライタであり，ＰＣ１０ａに内蔵，或いは外付けされる。このドライブ１１２は，ＰＣ１０ａにローディングされた磁気ディスク（ＨＤ等），光ディスク（ＣＤ，ＤＶＤ等）光磁気ディスク（ＭＯ等），または半導体メモリ等のリムーバブル記憶媒体４０に対してコンテンツ，ライセンス，コンテンツ鍵などの各種データを記録／再生する。
【００７４】
具体的には，ドライブ１１２は，リムーバル記憶媒体４０に記憶されているデータを読み出して，インタフェース１０７，外部バス１０６，ブリッジ１０５，およびホストバス１０４を介して接続されているＲＡＭ１０３に供給する。ＣＰＵ１０１は，必要に応じて，これらのデータをＲＯＭ１０２またはＨＤＤ１１１などに格納する。一方ドライブ１１２は，ＲＯＭ１０２またはＨＤＤ１１１などに格納されているデータや，新たに生成したデータ，外部装置から取得したデータをＣＰＵ１０１から受け取り，リムーバブル記憶媒体４０に書き込む。
【００７５】
接続ポート１１４は，例えば，ＰＣ１０ａと他のユーザ機器１０などの外部周辺機器とを接続するポートであり，ＵＳＢ，ＩＥＥＥ１３９４等の接続端子を有する。接続ポート１１４は，インタフェース１０７，および外部バス１０６，ブリッジ１０５，ホストバス１０４等を介してＣＰＵ１０１等に接続されている。かかる接続ポート１１４によって，ＰＣ１０ａｈａ，ＰＤ１０ｂ等に対してローカルライン３０ｂを介して接続され，各種のデータを通信可能となる。
【００７６】
通信装置１１５は，例えば，ネットワーク３０（ネットワーク３０ａを含む。）に接続するための通信デバイス等で構成された通信インタフェースである。この通信装置１１５は，他のユーザ機器１０や，著作権管理サーバ２０ａや，コンテンツ提供サーバ２０ｂ等の外部機器との間で，ネットワーク３０を介してコンテンツ，コンテンツ鍵などの各種データを送受信する。
【００７７】
次に，図４に基づいて，本実施形態にかかるＰＤ１０ｄのハードウェア構成について説明する。なお，図４は，本実施形態にかかるＰＤ１０ｄのハードウェア構成例を概略的に示すブロック図である。
【００７８】
図４に示すように，ＰＤ１０ｄは，例えば，制御装置２０１と，フラッシュメモリ２０２と，ＲＡＭ２０３と，バス２０６と，入力装置２０８と，表示装置２１０と，ＨＤＤ２１１と，ドライブ２１２と，デコーダ２１３と，通信装置２１５と，オーディオ出力回路２１６と，リモートコントローラ２１８と，ヘッドフォン２１９とを備える。
【００７９】
制御装置２０１は，例えば，フラッシュメモリ２０２またはＨＤＤ２１１に格納された各種プログラムに従って動作し，ＰＤ１０ｄの各部を制御する。フラッシュメモリ２０２は，例えば，制御装置２０１の動作を規定したプログラムや，各種のデータを記憶する。このＲＯＭ１０２は，コンテンツ，ライセンスおよびコンテンツ鍵などを保存する記憶手段として利用することもできる。また，ＲＡＭ２０３は，例えばＳＤＲＡＭ（Ｓｙｎｃｈｒｏｎｏｕｓ ＤＲＡＭ）で構成され，制御装置２０１の処理に関する各種データを一時記憶する。
【００８０】
バス２０６は，制御装置２０１，フラッシュメモリ２０２，ＲＡＭ２０３，データ処理装置２０４，入力装置２０８，表示装置２１０，ＨＤＤ２１１，ドライブ２１２，デコーダ２１３，通信装置２１５およびオーディオ出力回路２１６などを接続するデータ線である。
【００８１】
入力装置２０８とリモートコントローラ２１８は，例えば，タッチパネル，ボタンキー，レバー，ダイヤル等の操作手段と，ユーザによる操作手段に対する操作に応じて入力信号を生成して制御装置２０１に出力する入力制御回路などから構成されている。コンテンツ処理装置１０のユーザは，この入力装置２０８や，後述のリモートコントローラ２１８を操作することにより，コンテンツ処理装置１０に対して各種のデータを入力したり処理動作を指示したりすることができる。
【００８２】
表示装置２１０は，例えばＬＣＤパネルおよびＬＣＤ制御回路などで構成される。この表示装置２１０は，制御装置２０１の制御に応じて，各種情報をテキストまたはイメージで表示する。
【００８３】
ＨＤＤ２１１は，本実施形態にかかるＰＤ１０ｄの記憶手段の一例として構成されたデータ格納用の装置である。このＨＤＤ２１１は，例えば数十ＧＢの記憶容量を有するハードディスクドライブ（ＨＤＤ）で構成され，コンテンツ，ライセンス，コンテンツ鍵や，制御装置２０１のプログラム，各種のデータを格納する。かかるＨＤＤ２１１を備えたＰＤ１０ｄは，コンテンツを記録および再生可能なコンテンツ記録再生装置として構成される。これによって，ＰＣ１０ａからリムーバブル記憶媒体４０を介して提供されたコンテンツのみならず，ＰＣａ等からローカルラインを介して受信したコンテンツをＨＤＤ２１１に格納して，再生することができるようになる。しかし，かかる例に限定されず，例えば，ＰＤ１０ｄはＨＤＤ２１１を具備せず，コンテンツの再生専用装置として構成されてもよい。この場合には，ＰＤ１０ａは，例えば，リムーバブル記憶媒体４０に保存されているコンテンツを読み出して再生のみ実行可能（記録は不可能）となる。
【００８４】
ドライブ２１２は，記憶媒体用リーダ／ライタであり，ＰＣ１０ａに内蔵される。このドライブ２１２は，ＰＤ１０ｂにローディングされた上記各種のリムーバブル記憶媒体４０に対して，コンテンツ，ライセンス，コンテンツ鍵などの各種データを，記録／再生する。デコーダ２１３は，暗号化されているコンテンツのデコート処理，サラウンド処理，ＰＣＭデータへの変換処理などを行う。
【００８５】
通信装置２１５は，例えば，ＵＳＢコントローラおよびＵＳＢ端子などで構成され，ＵＳＢケーブル等のローカルライン３０ｂを介して接続されたＰＣ１０ａ等のユーザ機器１０との間で，コンテンツ，ライセンス，コンテンツ鍵，制御信号などの各種データを送受信する。
【００８６】
オーディオ出力回路２１６は，デコーダ２１３によりデコードされ，制御装置２０１によってＤＡ変換されたアナログ音声データを増幅してリモートコントローラ２１８に出力する。このアナログ音声データは，リモートコントローラ２１８からヘッドフォン２１９に出力され，ヘッドフォン２１９に内蔵されたスピーカ（図示せず）から音声出力される。
【００８７】
以上のように，図３および図４では，ユーザ機器１０の一例であるＰＣ１０ａおよびＰＣ１０ｄのハードウェア構成例を説明した。しかし，コンテンツを利用するユーザ機器１０は，上記ＰＣ１０ａおよびＰＣ１０ｄの例に限定されず，図２に示したように，据え置き型の音声プレーや１０ｆや，その他テレビジョン装置，携帯電話等さまざまな電子機器，情報処理装置によって構成することが可能である。したがって，ユーザ機器１０は，それぞれの機器固有のハードウェア構成に応じた処理を実行する。
【００８８】
＜４．著作権管理サーバの機能構成＞
次に，図５に基づいて，著作権管理サーバ２０ａの機能構成について説明する。図５に示したように，著作権管理サーバ２０ａは，受信部３０２，送信部３０４，登録部３０６，リンク発行部３０８，ライセンス発行部３１０，ユーザ情報記憶部３１２，コンテンツ鍵記憶部３１４などを含んで構成される。
【００８９】
受信部３０２は，例えば，通信回線，通信回路，通信デバイス等で構成された通信インタフェースであり，ネットワーク３０を介して接続されたユーザ端末１０の属性情報を受信したり，ユーザ端末１０において入力された情報を受信したりする。
【００９０】
登録部３０６は，コンテンツ提供サービス及び／または著作権管理サービスの利用を希望する新規ユーザの登録処理，登録変更処理，登録解除処理およびユーザアカウント情報（ユーザＩＤ，クレジット番号，パスワード等）の管理などを行う。サービス登録されたユーザに対しては，ユーザ単位で固有の鍵が付与される。ここで付与される鍵は，公開鍵暗号で使用される対となる公開鍵と秘密鍵でもよいし，秘密鍵暗号で使用される共通鍵でもよい。また，この鍵情報はユーザＩＤとともにユーザ情報記憶部３１２に記憶される。
【００９１】
また，登録部３０６は，ユーザが所有するユーザ機器の管理を行う。登録部３０６は，受信部３０２を介してユーザ機器の特定情報（機器のタイプ，モデル，バージョン等）を取得して，デバイスＩＤとユーザ機器固有の鍵を付与する。ここで，デバイスＩＤは，そのユーザ機器を一意に特定することのできる識別情報である。デバイスＩＤは，あらかじめユーザ機器に設定されているデバイスＩＤを取得して，そのデバイスＩＤによりユーザ機器を管理するようにしてもよい。
【００９２】
このように，登録部３０６において付与された鍵情報は，ユーザＩＤまたはデバイスＩＤと関連付けられてユーザ情報記憶部３１２に記憶され，ユーザＩＤまたはデバイスＩＤと鍵情報とをノード情報として生成し，送信部３０４を介して各ユーザまたは各ユーザ機器に送信する。ノード情報を受信したユーザＩＤまたはユーザ機器は，著作権管理サーバ２０ａにおいて一意に識別されるＩＤを取得することとなる。
【００９３】
登録部３０６により付与された鍵は，サーバによりコンテンツ鍵を暗号化するために使用されたり，ユーザ機器により暗号化されたコンテンツ鍵を復号化するために使用されたりする。例えば，サーバにおいて，コンテンツ鍵をユーザの公開鍵で暗号化した場合には，そのコンテンツ鍵を受け取ったユーザは，ユーザの秘密鍵でコンテンツ鍵を復号化する必要がある。したがって，この場合には，ユーザの秘密鍵をユーザに送信しておく必要がある。
【００９４】
リンク発行部３０８は，ユーザにユーザ所有のユーザ機器を関連付けたり，ユーザが所有するユーザ機器同士を関連付けたりする機能を有する。具体的には，ユーザ機器からの入力に応じて，ユーザ機器をユーザにリンクするリンク情報を生成して，そのリンク情報を，ユーザ機器に送信し，ユーザ情報記憶部３１２にも記憶する。例えば，著作権管理サービスに登録したユーザは，ユーザ所有のユーザ機器３台で購入したコンテンツを自由に再生したいとする。ユーザは，自身の所有するユーザ機器３台のリンク要求を著作権管理サーバ２０ａに送信する。リンク要求を受けた著作権管理サーバ２０ａのリンク発行部は，ユーザが所有するユーザ機器３台とユーザをリンクする。
【００９５】
ここで，ユーザ機器３台とユーザをリンクするとは，ユーザ情報記憶部３１２に記憶されているユーザの秘密鍵を各ユーザ機器の公開鍵で暗号化することをいう。ユーザが購入したコンテンツを復号するコンテンツ鍵がユーザの秘密鍵で暗号化されている場合，暗号化されたコンテンツ鍵はユーザの秘密鍵でなければ復号することができない。しかし，ユーザ所有のユーザ機器がユーザにリンクされていれば，ユーザ所有のユーザ機器においてユーザの秘密鍵を取得して，コンテンツ鍵を復号することができ，さらにそのコンテンツ鍵で暗号化されているコンテンツを復号して再生することが可能となる。
【００９６】
ユーザ情報記憶部３１２は，ユーザＩＤやデバイスＩＤと，鍵情報およびリンク情報が関連付けられて記憶されている。著作権管理サーバ２０ａは，ユーザＩＤやデバイスＩＤを取得することにより，ユーザ情報記憶部３１２に記憶されている各ユーザやユーザ機器に対応する鍵情報を取得することができる。
【００９７】
図６に基づいて，ユーザ情報記憶部３１２に記憶されているユーザ情報について説明する。図６に示すように，ユーザ情報記憶部３１２には，ユーザＩＤ３１２１，クレジットカード番号３１２２，ユーザ鍵３１２３，デバイスＩＤ３１２４，デバイス鍵３１２５，リンク３１２６などの情報が格納されている。
【００９８】
ユーザＩＤ３１２１およびクレジット番号３１２２は，コンテンツ提供サービスおよび著作権管理サービスの提供を受けるユーザのユーザアカウント情報であって，ユーザを一意に特定することができる識別情報である。ユーザ鍵３１２３は，１のユーザＩＤ３１２１に対して割り当てられる鍵情報である。
【００９９】
デバイスＩＤ３１２４は，ユーザにリンクされたユーザ機器のＩＤであって，ユーザが所有するユーザ機器のＩＤが格納されている。デバイス鍵３１２５は，コンテンツ提供システム１００において一意に識別される番号であって，工場出荷時等にあらかじめユーザ機器に設定された識別番号でもよいし，著作権管理サーバ２０ａの登録部３０６により設定された識別番号でもよい。
【０１００】
デバイス鍵３１２５は，各ユーザ機器に割り当てられた鍵情報が格納されている。デバイス鍵３１２５についても，予めユーザ機器に設定されているデバイス鍵を格納してもよいし，登録部３０６により割り当てられた鍵情報を格納するようにしてもよい。
【０１０１】
リンク３１２６は，ユーザ機器ごとに設定されたリンク情報が格納されている。例えば，ユーザ機器１が「Ｙａｍａｄａ Ｔａｒｏ」にリンクされている場合には，「リンクＡ」には，デバイスＩＤとユーザＩＤと関連付けの方向と，ユーザ鍵Ａ（秘密鍵）をデバイス鍵１（公開鍵）で暗号化した情報が含まれている。リンク３１２６は，各ユーザ機器に送信され，ユーザ機器の記憶部に記憶されてもよいし，ユーザ機器がサーバにアクセスすることにより，自身のリンク情報を取得するようにしてもよい。以上ユーザ情報記憶部３１２の格納情報について説明した。
【０１０２】
図５に戻り，ライセンス発行部３０８は，コンテンツを購入したユーザに対してコンテンツ鍵を含むライセンスを発行する。この際，ライセンス発行部３１０は，ライセンスに含まれるコンテンツ鍵をユーザの秘密鍵で暗号化することにより，ユーザに安全にコンテンツ鍵を配布することができる。またライセンスには，コンテンツの利用条件等を含むようにしてもよい。コンテンツ鍵およびコンテンツの利用条件は，コンテンツ提供サーバ２０ｂにより提供されるようにしてもよい。
【０１０３】
ライセンス発行部３１０において発行されたライセンスは，送信部３０４を介してユーザ機器１０に送信される。また，このライセンスは，ユーザ情報記憶部３１２に記憶してもよい。
【０１０４】
ライセンスには，コンテンツを識別するコンテンツＩＤ等が含まれている。ユーザは，コンテンツを購入した後に著作権管理サーバ２０ａよりライセンスを取得してもよいし，コンテンツを購入する前にあらかじめライセンスを取得して，その後にコンテンツを購入してもよい。
【０１０５】
また，コンテンツ鍵が格納されているコンテンツ鍵記憶部３１２と，ライセンス発行部３１０をコンテンツ提供サーバ２０ｂに備えるようにしてもよい。その場合，コンテンツ提供サーバ２０ｂは，コンテンツ鍵を暗号化するユーザ鍵等の情報を著作権管理サーバ２０ａから取得して，コンテンツ鍵を暗号化しライセンスを生成するようにしてもよい。コンテンツ提供サーバ２０ｂにおいて生成されたライセンスは，コンテンツとともにユーザ所有のユーザ機器に送信されてもよい。
【０１０６】
送信部３０４は，例えば，通信回線，通信回路，通信デバイス等で構成された通信インタフェースであり，登録部３０６において登録処理が行われ発行されたノード情報や，リンク発行部３０８により発行されたリンク情報や，ライセンス発行部３１０により発行されたライセンスをネットワークを介してユーザ機器１０に送信する機能を有する。
【０１０７】
コンテンツ鍵記憶部３１４には，コンテンツ鍵が格納されており，コンテンツ提供サーバ２０ｂで生成されたコンテンツ鍵を受信して記憶してもよいし，著作権管理サーバ２０ａにおいてコンテンツ鍵を生成して記憶してもよい。例えば，著作権管理サーバ２０ａにおいてコンテンツ鍵を生成して，そのコンテンツ鍵をユーザ機器に送信し，さらにコンテンツ提供サーバ２０ｂに送信してもよい。コンテンツ鍵を受信したコンテンツ提供サーバ２０ｂは，ユーザが購入したコンテンツをそのコンテンツ鍵で暗号化して，暗号化したコンテンツをユーザ機器１０に送信してもよい。
【０１０８】
以上，著作権管理サーバ２０ａの機能構成について説明した。次に，コンテンツ提供システム１００を利用したリンク方式によるコンテンツ提供方法について説明する。図７〜１１は，本実施形態にかかるリンク方式によるコンテンツ提供方法の基本的なフローを示すタイミングチャートである。コンテンツ提供システム１００に含まれるユーザ機器（ＰＣ）１０と著作権管理サーバ２０ａは，ネットワーク３０を介して安全に通信接続される。
【０１０９】
＜５．ユーザ機器およびユーザ登録方法＞
図７は，ユーザ機器のうち，ネットワークに接続しているユーザ機器（ＰＣ）１０ａの登録方法を説明するタイミングチャートである。まず，ユーザ機器（ＰＣ）１０ａの特定情報を著作権管理サーバに送信する（Ｓ１０２）。ここで，ユーザ機器の特定情報とは，ユーザ機器の機器タイプ，モデル，バージョン等ユーザ機器を特定することができる情報である。このユーザ機器の特定情報は，ユーザ入力によりユーザ機器（ＰＣ）１０ａから送信されてもよいし，特定情報が予めユーザ機器（ＰＣ）１０ａに設定されている場合には，ユーザ機器（ＰＣ）１０ａと著作権管理サーバ２０ａの通信接続が確立された後，特定情報が著作権管理サーバ２０ａに送信されるようにしてもよい。
【０１１０】
ステップＳ１０２において，ユーザ機器（ＰＣ）１０ａの特定情報を受信した著作権管理サーバ２０ａは，その特定情報を著作権管理サーバ２０ａに備わるユーザ情報記憶部に記憶する（Ｓ１０４）。また，送信されたユーザ機器（ＰＣ）１０ａの特定情報より，著作権管理サーバ２０ａにおいて一意に特定することができるデバイスＩＤを付与する。さらに，ユーザ機器毎にデバイス鍵を発行する。発行されたデバイスＩＤとデバイス鍵は，ユーザ機器（ＰＣ）１０ａの特定情報と関連付けられて，ユーザ情報記憶部に記憶される。デバイス鍵は，機器毎に発行される鍵であって，公開鍵暗号で使用される対となる公開鍵と秘密鍵でもよいし，秘密鍵暗号で使用される共通鍵でもよい。
【０１１１】
ステップＳ１０４においてユーザ機器（ＰＣ）１０ａの登録が行われた後，ステップＳ１０４で発行されたデバイスＩＤとデバイス鍵を含むノードを発行する（Ｓ１０６）。ステップＳ１０６において発行されるノードは，著作権管理サーバ２０ａが各ユーザ機器を一意に特定することができる情報であって，少なくともデバイスＩＤが含まれるが，デバイス鍵やユーザ機器（ＰＣ）１０ａの特定情報などを含んでもよい。ステップＳ１０６において発行されたノードはユーザ機器（ＰＣ）１０ａに送信される（Ｓ１０８）。
【０１１２】
ユーザ機器（ＰＣ）１０ａは，著作権管理サーバ２０ａに送信されたノード情報をユーザ機器（ＰＣ）１０ａに備わるメモリに格納する。
【０１１３】
以上，ネットワークに接続しているユーザ機器（ＰＣ）１０ａの登録方法について説明した。次に，図８に基づいて，ネットワークに接続されていないユーザ機器，例えばＰＤ１０ｄの登録方法について説明する。
【０１１４】
図８は，ネットワークに接続されていないユーザ機器（ＰＤ）１０ｄの登録方法について説明するタイミングチャートである。まず，ユーザ機器（ＰＤ）１０ｄの特定情報がユーザ機器（ＰＣ）１０ａに提供される（Ｓ１１０）。例えば，ユーザ機器（ＰＤ）１０ｄがユーザ機器（ＰＣ）１０ａに接続された後，ユーザ機器（ＰＤ）１０ｄの機器タイプ，モデル，バージョン等がユーザ機器（ＰＣ）１０ａに送信されるようにしてもよいし，ユーザの入力に応じてユーザ機器（ＰＤ）１０ｄの特定情報がユーザ機器（ＰＣ）１０ａに送信されるようにしてもよい。
【０１１５】
ステップＳ１１０において，ユーザ機器（ＰＤ）１０ｄの特定情報を取得したユーザ機器（ＰＣ）１０ａは，著作権管理サーバ２０ａにユーザ機器（ＰＤ）１０ｄの特定情報を送信する（Ｓ１１２）。ステップＳ１１２においてユーザ機器（ＰＤ）１０ｄの特定情報を受信した著作権管理サーバ２０ａは，ユーザ機器（ＰＤ）１０ｄの登録を行う（Ｓ１１４）。著作権管理サーバ２０ａは，ステップＳ１１４において，ユーザ機器（ＰＤ）１０ｄの特定情報をユーザ情報記憶部に記憶し，ユーザ機器（ＰＤ）１０ｄのデバイスＩＤとデバイス鍵を発行して，ユーザ機器（ＰＤ）１０ｄの特定情報と関連付けてユーザ情報記憶部に記憶する。
【０１１６】
ステップＳ１１４においてユーザ機器（ＰＤ）１０ｄの登録処理を行った後，著作権管理サーバ２０ａは，ユーザ機器（ＰＤ）１０ｄのノードを発行する（Ｓ１１６）。上述したように，ステップＳ１１６において発行されるノードには，著作権管理サーバ２０ａがユーザ機器（ＰＤ）１０ｄの識別情報や，デバイス鍵などが含まれている。ステップＳ１１６において発行されたユーザ機器（ＰＤ）１０ｄのノードは，ユーザ機器（ＰＣ）１０ａに送信される（Ｓ１１８）
ステップＳ１１８において著作権管理サーバ２０ａよりユーザ機器（ＰＤ）１０ｄのノード情報を送信されたユーザ機器（ＰＣ）は，ユーザ機器（ＰＤ）１０ｄのノード情報をユーザ機器（ＰＤ）１０ｄに提供する（Ｓ１２０）。ステップＳ１２０においてノード情報を提供されたユーザ機器（ＰＤ）１０ｄは，メモリ等の記憶部にノード情報を格納する。ユーザ機器（ＰＤ）１０ｄのノード情報は，ユーザ機器（ＰＣ）１０ａのメモリに格納するようにしてもよい。
【０１１７】
ユーザ機器（ＰＤ）１０ｄは，コンテンツやコンテンツを復号するためのコンテンツ鍵を取得するためには，ユーザ機器（ＰＣ）１０ａに接続する必要がある。したがって，ユーザ機器（ＰＣ）１０ａにおいてユーザ機器（ＰＤ）１０ｄの情報を記憶していれば，送信されたコンテンツをユーザ機器（ＰＤ）１０ｄで再生できるか否かをユーザ機器（ＰＣ）１０ａが判断することができる。
【０１１８】
以上，ネットワークに接続されていないユーザ機器（ＰＤ）１０ｄの登録方法について説明した。次に，図９に基づいて，ユーザ機器を使用するユーザの登録方法について説明する。
【０１１９】
図９は，ユーザの登録方法について説明するタイミングチャートである。ユーザＡの登録処理は，ネットワークに接続されているユーザ機器（ＰＣ）１０ａを介して行われる。まず，ユーザＡの特定情報が著作権管理サーバ２０ａに送信される（Ｓ１２２）。ここで，ユーザＡの特定情報は，ユーザＡのユーザＩＤとユーザＡが所持するクレジットカード番号等である。このユーザＩＤは著作権管理サーバ２０ａにおいて一意に特定することができる識別情報であり，ユーザＡが指定する識別情報でもよいし，著作権管理サーバ２０ａにおいて付与されてもよい。
【０１２０】
ステップＳ１２２においてユーザＡの特定情報を送信された著作権管理サーバ２０ａは，ユーザＡの登録処理を行う（Ｓ１２４）。ステップＳ１２４において，著作権管理サーバ２０ａは，ユーザＡのユーザＩＤとクレジットカード番号等をユーザ情報記憶部に記憶する。また，ユーザＡのユーザ鍵を発行して，ユーザＩＤ等と関連付けてユーザ情報記憶部に記憶する。
【０１２１】
そして，著作権管理サーバ２０ａは，ユーザ情報記憶部に記憶されたユーザＩＤとユーザ鍵とを含むユーザＡのノードを発行する（Ｓ１２６）。著作権管理サーバ２０ａは，ステップＳ１２６において発行されたノード情報をユーザ機器（ＰＣ）１０ａに送信する。
【０１２２】
上述したように，ユーザ機器を所有するユーザは，ネットワークを介して著作権管理サーバ２０ａに自身の所有するユーザ機器を登録する。また，コンテンツ提供サービスや，著作権管理サービスを利用するユーザのユーザ登録を行う。これにより，著作権管理サービスを提供する著作権管理サーバ２０ａは，著作権管理サービスを利用したいユーザの情報や，そのユーザが所有するユーザ機器の情報をユーザ情報記憶部に記憶して管理することができる。また，各ユーザや，各ユーザ機器に対して発行された鍵情報も，ユーザやユーザ機器に関連付けてユーザ情報記憶部に記憶して管理することができる。
【０１２３】
著作権管理サーバ２０ａは，ネットワークに接続されたユーザ機器を介してユーザＡのユーザＩＤを取得して，そのユーザが所有しているユーザ機器や，そのユーザの鍵情報を知ることができる。例えば，コンテンツを暗号化したコンテンツ鍵を安全にユーザに配布するために，コンテンツ鍵をさらにユーザＡのユーザ鍵で暗号化してもよい。著作権管理サーバ２０ａは，取得したユーザＡのユーザＩＤを基に，ユーザ情報記憶部に記憶されたユーザＡの暗号鍵を取得して，コンテンツ鍵をユーザＡのユーザ鍵で暗号化する。ユーザＡの公開鍵で暗号化されたコンテンツ鍵は，ユーザＡの秘密鍵を用いなければ復号することができないため，著作権管理サーバ２０ａはコンテンツ鍵を安全にユーザに送信することが可能となる。さらに，コンテンツを購入したユーザＡのみしかコンテンツ鍵を復号することができないため，コンテンツ鍵を復号可能なユーザを制限することも可能となる。
【０１２４】
しかし，ユーザＡの暗号鍵によりコンテンツ鍵が復号できたとしても，ユーザＡの所有するユーザ機器でコンテンツが再生できなければ，ユーザＡはコンテンツを聴くことができない。本実施形態においては，ユーザ機器をユーザに関連付けることにより，ユーザＡが購入したコンテンツをユーザ機器において再生することが可能となる。次に，ユーザＡとユーザ機器の関連付けについて説明する。
【０１２５】
＜６．ユーザＡとユーザ機器の関連付け＞
図１０および１１は，ユーザＡとユーザ機器との関連付けを説明するタイミングチャートである。まず，ネットワークに接続されたユーザ機器（ＰＣ）１０ａと，ユーザＡとの関連付けについて説明する。ユーザ機器（ＰＣ）１０ａとユーザＡとを関連付ける場合には，上述の登録処理により発行されたユーザ機器（ＰＣ）１０ａのノードと，ユーザＡのノードを著作権管理サーバ２０ａに送信する（Ｓ１３０）。
【０１２６】
ステップＳ１３０において，ユーザ機器（ＰＣ）１０ａのノード情報と，ユーザＡのノード情報を取得した著作権管理サーバ２０ａは，ユーザ機器（ＰＣ）１０ａとユーザＡを関連づけるリンクを生成する（Ｓ１３２）。ステップＳ１３２において生成されるリンクには，例えば，ユーザ機器（ＰＣ）１０ａのノード情報と，ユーザＡのノード情報と，関連付けの方向とが含まれている。リンク情報に含まれるノード情報は，ユーザ機器やユーザを一意に識別できる情報であればよく，ユーザ機器のデバイスＩＤやユーザのユーザＩＤでもよい。関連付けの方向とは，どのノードがどのノードに関連付けられているかを表す情報である。ユーザ機器（ＰＣ）１０ａがユーザＡに関連付けられている場合，関連付けの方向は，リンク元となるユーザ機器（ＰＣ）１０ａからリンク先となるユーザＡへの方向を表す情報となる。
【０１２７】
ここで，図１１に基づいてステップＳ１３２において生成されるリンクについて詳細に説明する。上述したように，ユーザ機器（ＰＣ）１０ａやユーザＡは，著作権管理サーバ２０ａにおいて，デバイスＩＤやユーザＩＤによりノードとして管理される。このノード情報４００，４０２が著作権管理サーバ２０ａに送信されると，著作権管理サーバ２０ａは，リンク４０４に含まれる「Ｆｒｏｍ」４０６と，「Ｔｏ」４０８の情報を設定する。ユーザ機器（ＰＣ）１０ａをユーザＡに関連付ける場合には，「Ｆｒｏｍ」にリンク元となるユーザ機器（ＰＣ）１０ａのノードＩＤを設定し，「Ｔｏ」にリンク先となるユーザＡのノードＩＤを設定する。ここでノードＩＤとは，ユーザ機器（ＰＣ）１０ａやユーザＡなどのノードを識別する識別情報であって，ユーザ機器（ＰＣ）１０ａのデバイスＩＤやユーザＡのユーザＩＤでもよい。
【０１２８】
また，リンク４０４には，リンク先となるユーザＡの秘密情報をリンク元となるユーザ機器（ＰＣ）１０ａの公開鍵で暗号化した鍵情報を含んでもよい。ユーザＡの秘密情報とは，本来ユーザＡしか知ることのできない情報であって，ユーザＡの秘密鍵の情報などである。
【０１２９】
図１０に戻り，ステップＳ１３２により生成されたリンク情報は，リンク元であるユーザ機器（ＰＣ）１０ａのデバイスＩＤと関連付けられて，ユーザ情報記憶部に記憶される（Ｓ１３４）。これにより，著作権管理サーバ２０ａは，ユーザ情報記憶部に記憶されているユーザ機器がどのユーザと関連付けられているかを管理することができる。そして，ユーザ機器のデバイスＩＤとユーザのユーザＩＤと関連付けの方向を含むリンク情報を発行して（Ｓ１３６），ユーザ機器（ＰＣ）１０ａに送信する（Ｓ１３８）。上述したように，ユーザ機器（ＰＣ）１０ａに送信されるリンク情報には，ユーザＡの秘密情報をユーザ機器（ＰＣ）１０ａの公開鍵で暗号化された鍵情報を含んでもよい。
【０１３０】
ステップＳ１３８においてリンク情報を受信したユーザ機器（ＰＣ）１０ａは，受信したリンク情報により，自身がどのユーザと関連付けられているかを知ることができる。また，ユーザ機器（ＰＣ）１０ａがユーザＡに関連付けられている場合には，リンクに含まれている鍵情報によって，ユーザＡの秘密情報を知ることができる。例えばユーザＡがコンテンツ提供サービスに登録し，コンテンツを購入した場合，そのコンテンツは暗号化されたユーザＡに送信される。コンテンツを暗号化したコンテンツ鍵は，ユーザＡの秘密鍵で暗号化されてユーザＡが所有するユーザ機器（ＰＣ）１０ａに送信される。このとき，ユーザ機器（ＰＣ）１０ａがユーザＡに関連付けられていれば，ユーザ機器（ＰＣ）１０ａは，著作権管理サーバ２０ａより送信されたリンク情報に含まれるユーザＡの秘密情報を取得して，暗号化されたコンテンツ鍵を復号することができる。
【０１３１】
以上，ネットワークに接続されたユーザ機器（ＰＣ）１０ａとユーザＡとの関連付けについて説明した。次に，図１２に基づいて，ネットワークに接続されていないユーザ機器（ＰＤ）１０ｄとユーザ機器（ＰＣ）１０ａとの関連付けについて説明する。
【０１３２】
まず，ユーザ機器（ＰＣ）１０ａは，ユーザ機器（ＰＣ）１０ａに接続されたユーザ機器（ＰＤ）１０ｄのノード情報を取得する（Ｓ１４０）。ステップＳ１４０においてユーザ機器（ＰＤ）１０ｄのノード情報を取得したユーザ機器（ＰＣ）１０ａは，ユーザ機器（ＰＤ）のノード情報と，自身のノード情報を著作権管理サーバ２０ａに送信する（Ｓ１４２）。ステップＳ１４２において，２のノード情報とともに，関連付けの方向も送信するようにしてもよい。
【０１３３】
ステップＳ１４２において，ユーザ機器のノードと関連付けの方向の情報を受信した著作権管理サーバ２０ａは，受信した情報を基に，リンクを生成する（Ｓ１４４）。上述したように，ステップＳ１４４において生成されるリンク情報は，ユーザ機器（ＰＤ）１０ｄのノード情報と，ユーザ機器（ＰＣ）１０ａのノード情報と，関連付けの方向の情報とが含まれている。
【０１３４】
ステップＳ１４４において生成されたリンク情報は，ユーザ情報記憶部にユーザ機器（ＰＤ）１０ｄのデバイスＩＤと関連付けられて記録される（Ｓ１４６）。そして，ユーザ機器（ＰＤ）１０ｄのノード情報と，ユーザ機器（ＰＣ）１０ａのノード情報と，関連付けの方向の情報とが含まれているリンク情報が発行され（Ｓ１４８），ユーザ機器（ＰＣ）１０ａに送信される（Ｓ１５０）。
【０１３５】
ステップＳ１５０において著作権管理サーバ２０ａよりリンク情報を受信したユーザ機器（ＰＣ）１０ａは，そのリンク情報をユーザ機器（ＰＤ）１０ｄに提供する（Ｓ１５２）。上述したように，リンク情報には，ユーザ機器（ＰＤ）１０ｄがユーザ機器（ＰＣ）１０に関連付けられているという情報が含まれている。つまり，リンクの「Ｆｒｏｍ」にユーザ機器（ＰＤ）１０ｄのノード情報が設定され，「Ｔｏ」にユーザ機器（ＰＣ）１０ａのノード情報が設定されている。
【０１３６】
また，リンクには，ユーザ情報記憶部に記憶されているユーザ機器（ＰＣ）１０ａの秘密鍵が，ユーザ機器（ＰＤ）１０ｄの公開鍵等により暗号化された鍵情報も含まれている。ユーザ機器（ＰＤ）１０ｄは，リンク情報を取得することにより，ユーザ機器（ＰＣ）１０ａの秘密鍵の情報を取得することが可能となる。
【０１３７】
さらに，ステップＳ１４８のリンク発行の際に，ユーザ機器（ＰＤ）１０ｄのリンク先となるユーザ機器（ＰＣ）１０ｃのリンク情報を送信するようにしてもよい。ユーザ機器（ＰＣ）１０ａがユーザＡと関連付けられている場合，ユーザ機器（ＰＤ）１０ｄには，ユーザ機器（ＰＣ）１０ａとユーザＡとを関連付けるリンク情報も送信される。これにより，ユーザ機器（ＰＤ）１０ｄは，ユーザ機器（ＰＣ）１０ａの秘密鍵の情報を取得した後，ユーザ機器（ＰＣ）１０ａの秘密鍵の情報を用いてユーザＡの秘密鍵の情報も取得することが可能となる。
【０１３８】
図１３に基づいて，リンクに含まれる鍵情報について説明する。図１３は，リンクに含まれる鍵情報を説明する説明図である。
【０１３９】
図１３に示したように，ノードＡ，ノードＢ，ノードＣの３つのノードが著作権管理サーバ２０ａのユーザ情報記憶部に記憶されていたとする。上述したように，ユーザ機器やユーザに対してそれぞれ識別情報と鍵情報などを含むノード情報が割り当てられる。各ユーザやユーザ機器に対して，それぞれ，秘密鍵，公開鍵，共通鍵等が発行される。
【０１４０】
各ノードに含まれる鍵情報について説明すると，ノードＡには，ノードＡの公開鍵（Ｋｐｕｂ[Ａ]）４１０１と，秘密鍵（Ｋｐｒｉｖ[Ａ]）４１０２と，共通鍵（Ｋｓ[Ａ]）４１０３が含まれる。公開鍵暗号方式により暗号化が行われる場合には，公開鍵４１０１を用いて暗号化を行い，公開鍵４１０１と対となる秘密鍵４１０２を用いて復号化が行われる。また，共通鍵暗号方式により暗号化が行われる場合には，暗号化と復号化に同一の鍵が使用され，共通鍵４１０３を用いて暗号化を行い，共通鍵４１０３を用いて復号化が行われる。
【０１４１】
上記公開鍵暗号方式は，暗号化用の鍵は公開され，復号化用の鍵を秘密に保つ方法である。例えば，ノードＡの公開鍵４１０１はネットワーク上の公開鍵ファイルに格納され，誰でも自由に参照することができる。一方公開鍵４１０１と対となる秘密鍵４１０２は，鍵の所有者以外の者が取得することができないように，秘密に管理されるべきものである。
【０１４２】
また，上記共通鍵暗号方式は，送信側と受信側が共通鍵を共有し，秘密にする方法である。例えば，ノードＡの共通鍵４１０３は，著作権管理サーバ２０ａとノードＡ以外のものが取得することができないように，秘密に管理されるべきものである。
【０１４３】
同様に，ノードＢ４１２には，ノードＢの公開鍵（Ｋｐｕｂ[Ｂ]）４１２１と，秘密鍵（Ｋｐｒｉｖ[Ｂ]）４１２２と，共通鍵（Ｋｓ[Ｂ]）４１２３が含まれる。ノードＣ４１４には，ノードＣの公開鍵（Ｋｐｕｂ[Ｃ]）４１４１と，秘密鍵（Ｋｐｒｉｖ[Ａ]）４１４２と，共通鍵（Ｋｓ[Ａ]）４１４３が含まれる。
【０１４４】
図１３に示したように，ノードＡをノードＢに関連付ける場合には，リンク４１６が発行される。リンク４１６には，ノードＡのノードＩＤと，ノードＢのノードＩＤとノードＡとノードＢの関連付けの方向の情報が含まれている。上述したように，ノードＡがノードＢに関連付けられている場合には，リンク元がノードＡとなり，リンク先がノードＢとなる。さらに，リンク４１６には，ノードＢの秘密情報となる秘密鍵４１２２と共通鍵４１２３が，ノードＡの公開鍵４１０１または共通鍵４１０３で暗号化された鍵情報が含まれる。
【０１４５】
リンク４１６を取得したノードＡは，自身がどのノードに関連付けられているかを知るとともに，関連付けられたリンク先の秘密情報を取得することができる。リンク４１６に含まれるノードＢの秘密情報は，ノードＡの公開鍵４１０１または共通鍵４１０３で暗号化されているため，ノードＡにより秘密に管理されているノードＡの秘密鍵４１０２または共通鍵４１０３でなければ復号することができない。つまり，リンク４１６に含まれる鍵情報は，ノードＡ以外のものが取得しても復号することができない。
【０１４６】
同様に，リンク４１８には，ノードＢのノードＩＤと，ノードＣのノードＩＤと，ノードＢとノードＣとの関連付けの方向の情報が含まれている。リンク４１８に含まれる関連付けの方向は，ノードＢからノードＣに向かう方向となり，リンク元がノードＢとなり，リンク先がノードＣとなる。また，リンク４１８には，ノードＣの秘密情報が，ノードＢの公開鍵４１２２または共通鍵４１２３により暗号化された情報も含まれている。ノードＢは，リンク４１８により，ノードＣの秘密鍵４１４２または共通鍵４１４３を取得することが可能となる。
【０１４７】
例えば，ノードＣがコンテンツを購入するユーザに割り当てられた情報であったとする。コンテンツを購入したユーザは，ノードＣを著作権管理サーバ２０ａに送信する。ユーザのノードであるノードＣを受信した著作権管理サーバ２０ａは，ユーザが購入したコンテンツを暗号化したコンテンツ鍵（ＫＣ）をユーザの公開鍵であるノードＣの公開鍵（Ｋｐｕｂ[Ｃ]）で暗号化する。ノードＣの公開鍵４１４１で暗号化されたコンテンツ鍵４２０は，ユーザの所有しているユーザ機器（ＰＣ）に送信される。
【０１４８】
ユーザの所有するユーザ機器（ＰＣ）にノードＢが割り当てられた場合，ノードＣの公開鍵で暗号化されたコンテンツ鍵をノードＢの秘密鍵で復号化できなければ，コンテンツ鍵で暗号化されたコンテンツをユーザ機器（ＰＣ）で再生することができない。しかし，ノードＢにリンク４１８が発行されていれば，ノードＢは，リンク４１８の情報を基に，ノードＣの秘密情報を取得することができる。ノードＢを割り振られたユーザ機器（ＰＣ）がノードＣを割り振られたユーザの秘密情報を取得することができれば，その秘密情報に含まれるユーザの秘密鍵を用いて，コンテンツ鍵４２０を復号することができ，コンテンツ鍵４２０で暗号化されたコンテンツを復号化することができる。
【０１４９】
同様の方法で，ユーザ機器（ＰＣ）に接続されたユーザ機器（ＰＤ）にノードＡが割り振られた場合，ユーザ機器（ＰＤ）は，自身の鍵で暗号化されているノードＢの秘密情報を復号化することができる。さらに，リンク４１６に含まれたノードＢの秘密鍵で，リンク４１８に含まれているノードＣの秘密情報を復号化することができる。ノードＣの秘密鍵を取得したノードＡを割り振られたユーザ機器（ＰＤ）は，ノードＣの公開鍵で暗号化されているコンテンツ鍵４２０を復号化し，コンテンツ鍵４２０で暗号化されたコンテンツを復号化することができる。
【０１５０】
図１３では，ノードＡがノードＢに関連付けられており，ノードＢがノードＣに関連付けられているが，ノードＡを直接ノードＣに関連付けてもよい。その場合，ノードＡに対して発行されるリンク情報には，リンク元にノードＡのノードＩＤが設定され，リンク先にノードＣのノードＩＤが設定される。また，ノードＣの秘密情報がノードＡの公開鍵により暗号化された鍵情報が含まれる。
【０１５１】
コンテンツを購入したユーザが，そのコンテンツをユーザが所有するユーザ機器で再生するには，ユーザ機器がコンテンツ鍵を暗号化したユーザ鍵の情報を取得している必要がある。各ユーザ機器は，自身に発行されたリンク情報を基に，コンテンツ鍵が暗号化されているユーザ鍵を取得して，コンテンツ鍵を復号する。
【０１５２】
このように，コンテンツを暗号化したコンテンツ鍵をユーザの公開鍵で暗号化して，ユーザが所有するユーザ機器に送信すれば，ユーザに関連付けられたユーザ機器において，暗号化されたコンテンツを復号化して再生することが可能となる。コンテンツを暗号化するコンテンツ鍵は，再生するユーザ機器毎に固有の鍵で暗号化されていなくても，リンク情報を基にコンテンツ鍵が暗号化されている鍵情報を取得してコンテンツ鍵を復号化することができる。ユーザ機器は，リンク情報により自身がどのユーザに関連付けられているかを知ることができる。つまり，リンク情報により，ユーザ機器はどのユーザの秘密情報を取得することができるかを知ることが可能となる。
【０１５３】
以上，リンクに含まれる鍵情報について説明した。次に図１４に基づいて，著作権管理サーバ２０ａにおいて発行されるライセンスについて説明する。
【０１５４】
＜７．ライセンスについて＞
図１４は，著作権管理サーバ２０ａにおけるライセンスの発行について説明するタイミングチャートである。著作権管理サーバ２０ａにおいて発行されるライセンスには，ユーザが購入したコンテンツを再生するために必要な，コンテンツを復号化するコンテンツ鍵等の情報が含まれている。ライセンスに含まれるコンテンツ鍵はさらにユーザ鍵等によって暗号化されており，ライセンスを取得したユーザ機器等は，ライセンスに含まれた各情報により，コンテンツ鍵がどのユーザ鍵で暗号化されているかを知ることができる。ラインセンスを取得したユーザ機器等は，上述したリンク情報等を基に，コンテンツ鍵を復号化することができれば，そのコンテンツ鍵で暗号化されたコンテンツを再生することが可能となる。
【０１５５】
ユーザ機器（ＰＣ）１０ａは，コンテンツを再生するために必要なライセンスを取得するために，コンテンツを一意に識別するコンテンツＩＤと，ユーザＡのノード情報とを著作権管理サーバ２０ａに送信する（Ｓ１６０）。上述したように，ユーザＡが所有するユーザ機器がユーザＡに関連付けられていれば，ユーザＡに対して発行されたライセンスを，ユーザＡに関連付けられたユーザ機器も使用することが可能となる。
【０１５６】
ステップＳ１６０において，コンテンツＩＤとユーザＡのノード情報を受信した著作権管理サーバ２０ａは，コンテンツを暗号化したコンテンツ鍵をユーザＡの公開鍵で暗号化する（Ｓ１６２）。そして，著作権管理サーバ２０ａは，ステップＳ１６２において暗号化したコンテンツ鍵を含むライセンスを生成する（Ｓ１６４）。
【０１５７】
図１５に基づいて，ステップＳ１６４において生成されるライセンスについて説明する。図１５に示したように，ライセンス４４０は，コンテンツ鍵４４１と，コントロール４４４と，プロテクタ４４７と，コントローラ４５０などを含む。また，コンテンツ４３０は，ライセンスに含まれるコンテンツ鍵により暗号化されており，コンテンツ提供サーバ２０ｂより送信される。
【０１５８】
ライセンス４４０に含まれるコンテンツ鍵４４１は，ユーザ機器（ＰＣ）１０ａにより送信されたノード情報に含まれる鍵で暗号化されている。例えば，ユーザＡのノード情報がユーザ機器（ＰＣ）より送信された場合には，ユーザＡの公開鍵でコンテンツ鍵が暗号化される。プロテクタ４４７には，コンテンツの識別情報であるコンテンツＩＤと，コンテンツ鍵の識別情報であるコンテンツ鍵ＩＤが含まれる。プロテクタ４４７に含まれる情報によって，ライセンス４４０が，どのコンテンツを再生する際に使用されるライセンスなのかがわかる。
【０１５９】
コントロール４４４には，コンテンツの利用条件等であるコントロールコード４４６が含まれる。コントロールコード４４６には，ユーザが購入したコンテンツの再生期限などが含まれ，コントロールコードに記述された利用条件の範囲内において，ユーザはコンテンツを利用することとなる。またコントロールコード４４６には，ライセンス４４０がどのノードに対して発行されたライセンスなのかがわかる情報が含まれていてもよい。
【０１６０】
ライセンス４４０を取得したユーザ機器は，コントロール４４４を参照して，ライセンス４４０がどのノードに対して発行されたものかを判別する。判別の結果，ユーザ機器に関連付けられたユーザに対して発行されたライセンスであれば，ユーザ機器はそのライセンスを利用して，コンテンツを再生することができる。
【０１６１】
コントローラ４５０は，コンテンツ鍵４４１とコントロール４４４とを関連付ける情報であって，コンテンツ鍵４４１の識別情報と，コントロール４４４の識別情報が含まれている。また，コンテンツ鍵４４１およびコントロール４４４の改ざんを判別するため，コンテンツ鍵４４１のハッシュ値４５３と，コントロール４４４のハッシュ値４５４を含んでもよい。例えば，著作権管理サーバ２０ａからユーザ機器等に送信される際に，ライセンス４４０に含まれるコンテンツ鍵４４１が改ざんされた場合には，コンテンツ鍵４４１より求められるハッシュ値と，コントローラに含まれるハッシュ値とが異なる値となり，コンテンツ鍵４４１が改ざんされたか否かを判定することができる。コントロール４４４についても，コントロールハッシュ値４５４により改ざんの判別をすることができ，ライセンスを送信する際に，コンテンツの利用条件等の書き換えを発見することが可能となる。以上，ライセンスについて説明した。
【０１６２】
図１４に戻り，ステップＳ１６４において生成されたライセンスは，ユーザ機器（ＰＣ）１０ａに対して発行され（Ｓ１１６），ユーザ機器（ＰＣ）１０ａに送信される（Ｓ１６８）。
【０１６３】
ステップＳ１６８によりライセンスを受信したユーザ機器（ＰＣ）１０ａは，ユーザ機器（ＰＣ）１０ａを所有するユーザのユーザ鍵で暗号化されたコンテンツ鍵を，リンクに含まれる鍵情報を用いて復号する。そして，ユーザ機器（ＰＣ）１０ａにおいて，コンテンツ鍵で暗号化されたコンテンツを，復号化したコンテンツ鍵で復号して再生することが可能となる。
【０１６４】
以上，ライセンスの発行について説明した。次に，図１６に基づいて，ユーザ機器が持つ鍵束の概念について説明する。各ユーザ機器はコンテンツ鍵を復号化するために必要な鍵束を持ち，その鍵束を用いて暗号化されたコンテンツ鍵を復号化する。
【０１６５】
図１６は，本実施形態にかかる鍵管理の概念図である。４６０に示されるように，本実施形態においては木構造の概念が採用されている。すなわちＫｒｏｏｔ鍵４６１を頂点として、各ノードにはＫ０鍵４６２，Ｋ１鍵４６３，Ｋ１０鍵４６４，Ｋ１１鍵４６５・・・というようにノード鍵が割り当てられている。また最下段にはＫＩ鍵４６８，ＫＪ鍵４６９・・・というように，各ユーザ機器であるＩ，Ｊが固有に保有するユーザ鍵が割り当てられる。ここで各ノード鍵は，木構造上の直下のノード鍵によって暗号化されているものとする。例えばＫ１鍵４６３は，Ｋ１０鍵４６４またはＫ１１鍵４６５によって暗号化されている。
【０１６６】
一方で，ｐｕｂ（ｏｒ Ｓｅｃ）Ｋｅｙ４７１はＫｒｏｏｔ鍵４６１に相当する。つまり，コンテンツ鍵４７２はＫｒｏｏｔ鍵４６１によって暗号化されている。図１３においては，コンテンツ鍵はノードＣの公開鍵によって暗号化されたが，より詳細にはコンテンツ鍵はＫｒｏｏｔ鍵４６１によって暗号化される。
【０１６７】
ここで例えばユーザ機器Ｉが，コンテンツを復号化するコンテンツ鍵４７２を取得するためには，ＫＩ鍵，Ｅ（ＫＩ鍵，Ｋ１００鍵），Ｅ（Ｋ１００鍵，Ｋ１０鍵），Ｅ（Ｋ１０鍵，Ｋ１鍵），Ｅ（Ｋ１鍵，Ｋｒｏｏｔ鍵），Ｅ（ｐｕｂ（ｏｒ Ｓｅｃ）Ｋｅｙ，ＣＫ）から構成される鍵束が必要になる。当該鍵束はコンテンツ本体に含まれる。
【０１６８】
このように，ユーザが所有するユーザ機器は，それぞれが持っている鍵束を用いて，Ｋｒｏｏｔ鍵４６１を取得して，コンテンツ鍵４７２を復号化することができる。
上述したように，本実施形態においては，リンク方式により，ユーザ所有の機器間で著作権保護されたコンテンツを共有することが可能となる。しかし，上述したリンク方式によりユーザ所有の機器同士が関連付けられていても，リンク方式以外の著作権保護技術を用いてコンテンツが著作権保護されている場合には，コンテンツを共有することができない。
【０１６９】
また，著作権保護されたコンテンツをコンテンツ転送装置からコンテンツ再生装置に転送する場合に，コンテンツ再生装置で再生不可能なコンテンツを転送しても，転送にかかる時間や転送後コンテンツ再生装置においてダウンロードする時間が無駄となる。
【０１７０】
そこで，以下に，リンク方式以外の著作権保護技術を用いてコンテンツが著作権保護されている場合にも，ユーザが所有するユーザ機器同士でコンテンツを共有することが可能であり，再生可能なコンテンツのみ転送することが可能なコンテンツ転送システムについて説明する。
【０１７１】
＜８．コンテンツ転送システムの概要＞
図１７に示したように，コンテンツ転送システム５００は，少なくとも，コンテンツ再生装置５０ａと，コンテンツ転送装置５０ｂとを備え，コンテンツ再生装置５０ａはネットワーク５５１を介して著作権管理サーバ５５２に接続され，コンテンツ転送装置５０ｂは，ネットワーク５５３を介してコンテンツ提供サーバ５５４と接続されている。
【０１７２】
コンテンツ転送装置５０ｂは，ネットワーク５５３を介してコンテンツ提供サーバ５５４よりコンテンツを受信可能なユーザ機器である。またコンテンツ転送装置５０ｂは，受信したコンテンツをメモリ等の情報記憶部に記憶し，記憶したコンテンツを他のユーザ機器に転送することも可能である。
【０１７３】
コンテンツ転送装置５０ｂは，ネットワーク５５３を介してコンテンツ提供サーバ５５４と常時接続している必要はなく，コンテンツ提供サーバ５５４よりコンテンツを受信するときのみコンテンツ提供サーバ５５４と接続されていてもよい。
【０１７４】
コンテンツ転送装置５０ｂは，著作権保護技術を利用したコンテンツ提供サービスに登録し，著作権保護されたコンテンツを購入する。コンテンツ転送装置５０ｂは，暗号化されたコンテンツと，コンテンツを再生するのに必要なライセンスを受信し，そのライセンスに基づいてコンテンツを復号したり再生したりすることができる。
【０１７５】
ライセンスには，コンテンツを再生するために必要な情報が含まれており，例えば，コンテンツを暗号化したコンテンツ鍵や，コンテンツの再生条件等が含まれている。ライセンスは，コンテンツ提供サービスに登録した機器でしか使用することができず，ライセンスに含まれている識別情報等により，コンテンツ転送装置５０ｂにおいて使用可能か否かを判断することができる。したがって，このライセンスを使用することができない機器にコンテンツを転送しても，転送先の機器において再生することができないこととなる。また，ライセンスやコンテンツに，コンテンツの転送を許可しない情報が含まれている場合には，コンテンツ転送装置５０ｂで購入したコンテンツは，他の機器への転送が制限されることとなる。
【０１７６】
しかし，同一の著作権保護技術を利用したコンテンツ提供サービスに登録しなければコンテンツを共有することができないのでは，コンテンツ提供サービス毎にユーザが所有するユーザ機器すべてを登録しなければならない。
【０１７７】
本実施形態にかかるコンテンツ転送装置５０ｂは，コンテンツを異なる著作権保護技術のコンテンツ提供サービスに登録している他のユーザ機器に転送することが可能か否かを判定し，転送可能な場合にのみコンテンツを転送する。また，他のユーザ機器に転送可能なコンテンツを，そのユーザ機器で再生可能なようにコンテンツを暗号化して転送することができる。これにより，異なる著作権保護技術を利用した機器間でも，コンテンツの著作権を保護しつつ，コンテンツを共有することが可能となる。
【０１７８】
例えば，コンテンツ転送装置５０ｂがコンテンツを転送可能か否かの判定を行うために，予め，転送可能な著作権保護技術のサービスを特定する情報をコンテンツに付加するようにしてもよい。コンテンツ転送装置５０ｂは，転送先となるユーザ機器の著作権保護技術を確認し，コンテンツに付加されたフラグによりそのユーザ機器にコンテンツを転送することが可能であると判定した場合にコンテンツを転送する。
【０１７９】
コンテンツ転送装置５０ｂが，コンテンツ再生装置５０ａにコンテンツを転送する場合には，コンテンツはコンテンツ鍵により暗号化され，さらにコンテンツ鍵はコンテンツ再生装置５０ａが取得することができる鍵で暗号化されてコンテンツ再生装置５０ａに提供される。
【０１８０】
コンテンツ再生装置５０ａが，上述したリンク方式による著作権管理システムに登録されていれば，コンテンツは，コンテンツ再生装置５０ａに関連付けられているユーザのユーザ鍵で暗号化してもよい。ユーザのユーザ鍵で暗号化されれば，ユーザに関連付けられたコンテンツ再生装置５０ａは，自身のリンク情報に基づいてユーザのユーザ鍵を取得してコンテンツ鍵を復号することができる。さらに，ユーザに関連付けられている他の機器においてもコンテンツ転送装置５０ｂから転送されたコンテンツを再生することが可能となる。
【０１８１】
コンテンツ再生装置５０ａは，ネットワーク５５１を介して著作権管理サーバ５５２に接続されている。上述したリンク方式により，コンテンツ再生装置５０ａは，コンテンツ再生装置５０ａを所有するユーザと関連付けられて著作権管理サーバ５５２に登録される。著作権管理サーバ５５２は，コンテンツ再生装置５０ａをユーザと関連付けるためのリンク情報をコンテンツ再生装置５０ａに送信する。
【０１８２】
上述したように，コンテンツ再生装置５０ａは，このリンク情報によりどのユーザと関連付けられているかを知ることができ，さらに関連付けられたユーザに固有のユーザ鍵を取得することができる。コンテンツ再生装置５０ａは，著作権管理サーバ５５２に常時接続されている必要はなく，登録を行ったり，リンク情報を受信したりする場合にのみ著作権管理サーバ５５２に接続されていてもよい。
【０１８３】
また，コンテンツ転送装置５０ｂに記憶されているコンテンツのコンテンツ一覧をコンテンツ再生装置５０ａに送信してもよい。コンテンツ一覧を受信したコンテンツ再生装置５０ａは，そのコンテンツ一覧からコンテンツを選択するようにしてもよい。選択されたコンテンツが転送可能か否かは，上述したようにコンテンツ転送装置５０ｂにより判定される。
【０１８４】
コンテンツ転送装置５０ｂがコンテンツ一覧を送信する際に，各コンテンツの利用条件やコンテンツ鍵の情報が含まれたライセンスを送信するようにしてもよい。コンテンツ再生装置５０ａは，ライセンスに含まれた情報により，コンテンツ転送装置５０ｂが記憶しているコンテンツがコンテンツ再生装置５０ａで再生可能か否かを判断することができる。コンテンツ再生装置がライセンスに含まれたコンテンツ鍵を復号することが可能であれば，コンテンツ転送装置５０ｂは，ライセンスに含まれたコンテンツ鍵で暗号化されたコンテンツを送信すればよい。
【０１８５】
コンテンツ転送装置５０ｂから転送されたコンテンツが，リンク方式による著作権管理システムで暗号化されたコンテンツであった場合には，上述したリンク方式で関連付けられた機器間でコンテンツを共有することが可能となる。コンテンツ転送装置５０ｂと，コンテンツ再生装置５０ａが１のユーザに関連づけられており，コンテンツ鍵がユーザ固有のユーザ鍵で暗号化されていれば，コンテンツ転送装置５０ｂにおいても，コンテンツ再生装置５０ａにおいても，そのコンテンツ鍵を復号することが可能となる。
【０１８６】
この場合，コンテンツ転送装置５０ｂにおいて，コンテンツ鍵を新たに生成しなくとも，コンテンツ転送装置５０ｂに記憶されているコンテンツとコンテンツ鍵を含むライセンスをコンテンツ再生装置５０ａに転送すれば，コンテンツ再生装置５０ａでコンテンツを再生することが可能となる。
【０１８７】
以上，本実施形態にかかるコンテンツ転送システムの概要について説明した。次に，図１８に基づいて，コンテンツ転送装置５０ｂの機能構成について説明する。
【０１８８】
＜９．コンテンツ転送装置の機能構成＞
図１８は，本実施形態にかかるコンテンツ転送システムの機能構成図である。図１８に示したように，コンテンツ転送システム５０４は，受信部５０２と，登録部５０４と，コンテンツ判定部５０６と，ユーザ情報記憶部５０８と，コンテンツ記憶部５５１と，コンテンツ鍵記憶部５１１と，コンテンツ一覧作成部５１２と，コンテンツ取得部５１３と，コンテンツ鍵暗号化部５１４と，コンテンツ情報作成部５１５と，コンテンツ暗号化部５１６と，コンテンツ一覧送信部５１８と，コンテンツ送信部５１９と，コンテンツ情報送信部５２０などを備える。
【０１８９】
受信部５０２は，例えば，通信回線，通信回路，通信デバイス等で構成された通信インタフェースであり，コンテンツ再生装置５０ａのデバイスＩＤや，コンテンツ再生装置５０ａを使用するユーザのユーザＩＤ等を受信する。
【０１９０】
登録部５０４は，受信部５０２により受信したデバイスＩＤやユーザＩＤをユーザ情報記憶部５０８に記憶し，さらにユーザ固有のユーザ鍵を生成して，ユーザＩＤと関連付けてユーザ情報記憶部５０８に記憶する。また，受信部５０２においてコンテンツ再生装置５０ａよりユーザ固有のユーザ鍵を受信した場合には，ユーザ鍵を生成せずに，受信したユーザＩＤとユーザ鍵を関連付けてユーザ情報記憶部５０８に記憶するようにしてもよい。
【０１９１】
なお，コンテンツ転送装置５０ｂに備わる登録部５０４は，上述した著作権管理サーバ２０ａの登録部３０６とほぼ同様の機能を備え，ユーザ情報記憶部５０８は，著作権管理サーバ２０ａのユーザ情報記憶部３１２とほぼ同様の構成であるため，詳細な説明は省略する。
【０１９２】
コンテンツ記憶部５１０には，ネットワーク５５３を介してコンテンツ提供サーバ５５４に接続して購入したコンテンツが格納されている。また，コンテンツ記憶部５５１には，各コンテンツのライセンスを記憶するようにしてもよい。
【０１９３】
コンテンツ一覧作成部５１２は，コンテンツ記憶部５１０に記憶されたコンテンツの一覧を作成し，作成したコンテンツ一覧をコンテンツ一覧送信部５１８に提供する。コンテンツ一覧作成部５１２により作成されるコンテンツ一覧は，コンテンツの内容がわかる情報の一覧であって，コンテンツのタイトル一覧などである。
【０１９４】
コンテンツ一覧送信部５１８は，例えば，通信回線，通信回路，通信デバイス等で構成された通信インタフェースであり，コンテンツ一覧作成部５１２により提供されたコンテンツをコンテンツ再生装置５０ａに送信する。コンテンツ一覧を受信したコンテンツ再生装置５０ａは，コンテンツ一覧のなかから転送を希望するコンテンツを選択する。受信部５０２は，コンテンツ再生装置５０ａよりコンテンツの選択情報を受信し，コンテンツ判定部５０６に提供する。
【０１９５】
コンテンツ判定部５０６は，コンテンツ再生装置５０ａにより選択されたコンテンツをコンテンツ記憶部５１０より取得し，そのコンテンツが，登録部５０４に登録されたコンテンツ再生装置５０ａに転送可能か否かを判定する。コンテンツには，そのコンテンツをどの著作権保護技術のサービスに転送可能かを判定することができるフラグが付与されている。コンテンツ判定部５０６は，コンテンツに付与されたフラグにより，コンテンツの転送ができるか否かの判定を行う。
【０１９６】
また，コンテンツ判定部５０６は，コンテンツ再生装置５０ａにより選択されたコンテンツのライセンスをコンテンツ記憶部より取得し，そのライセンスをコンテンツ再生装置５０ａが使用可能か否かを判定してもよい。コンテンツ再生装置５０ａとコンテンツ転送装置５０ｂが上述したリンク方式による著作権管理システムに登録され，両装置がユーザに関連付けられている場合，コンテンツ記憶部５１０に記憶されたライセンスをコンテンツ再生装置５０ａでも使用可能となる。例えば，ライセンスに含まれるユーザの識別情報と，ユーザ情報記憶部５０８に記憶されているユーザの識別情報が一致する場合には，コンテンツ記憶部５１０に記憶されているライセンスをコンテンツ再生装置５０ａが使用可能であると判定するようにしてもよい。
【０１９７】
コンテンツ判定部５０６によりコンテンツが転送可能であり，かつライセンスが使用可能であると判定された場合には，コンテンツ記憶部５５１に記憶されているコンテンツとライセンスがコンテンツ取得部５１３に提供される。
【０１９８】
コンテンツ判定部５０６により，コンテンツは転送可能であるが，コンテンツ記憶部５１０に記憶されているライセンスがコンテンツ再生装置５０ａで使用不可能であると判定された場合には，コンテンツ暗号化部５１６に対して新たにコンテンツを暗号化するコンテンツ鍵の生成を依頼する。
【０１９９】
コンテンツ暗号化部５１６は，コンテンツ判定部５０６によりコンテンツ暗号化生成依頼を受け，コンテンツを暗号化するためのコンテンツ鍵を生成し，コンテンツ判定部５０６により転送可能であると判定されたコンテンツの暗号化を行う。コンテンツ暗号化部５１６は，暗号化に用いたコンテンツ鍵と暗号化したコンテンツをコンテンツ鍵暗号化部５１４に提供する。
【０２００】
コンテンツ鍵暗号化部５１４は，コンテンツ暗号化部５１６により提供されたコンテンツをコンテンツ取得部５１３に提供する。また，コンテンツ暗号化部５１６により提供されたコンテンツ鍵を，ユーザ情報記憶部５０８に記憶されているユーザ鍵で暗号化してコンテンツ情報作成部５１５に提供する。
【０２０１】
コンテンツ情報作成部５１５は，コンテンツ鍵暗号化部５１４に提供されたコンテンツ鍵と，コンテンツ鍵の暗号化情報を含むコンテンツ情報を作成して，そのコンテンツ情報をコンテンツ情報送信部５２０に提供する。ここで，コンテンツ鍵の暗号化情報とは，コンテンツ鍵を暗号化した鍵の情報であって，コンテンツ再生装置５０ａは，暗号化情報により，コンテンツ鍵がユーザ鍵で暗号化されていることを知ることが可能となる。
【０２０２】
コンテンツ情報送信部５２０は，例えば，通信回線，通信回路，通信デバイス等で構成された通信インタフェースであり，コンテンツ情報作成部５１５により提供されたコンテンツ情報をコンテンツ再生装置５０ａに送信する。
【０２０３】
コンテンツ取得部５１３は，コンテンツ鍵暗号化部５１４により提供されたコンテンツをコンテンツ送信部５１９に提供する。コンテンツ取得部５１３は，コンテンツ記憶部５５１に記憶されているコンテンツを取得して，コンテンツ送信部５１９に提供することもできる。上述したように，コンテンツ記憶部５５１に記憶されたライセンスを取得してコンテンツ送信部５１９に送信することもできる。
【０２０４】
コンテンツ送信部５１９は，例えば，通信回線，通信回路，通信デバイス等で構成された通信インタフェースであり，コンテンツ取得部５１３により提供されたコンテンツおよび／またはライセンスをコンテンツ再生装置５０２に送信する。
【０２０５】
以上，コンテンツ転送装置５０ｂの機能構成について説明した。次に，図１９に基づいてコンテンツ転送方法について説明する。
【０２０６】
＜１０．コンテンツ転送方法＞
図１９は，コンテンツ転送装置５０ｂからコンテンツ再生装置５０ａにコンテンツを転送する方法を説明するタイミングチャートである。図１９に示したように，まず，コンテンツ再生装置５０ａは，ユーザ情報および／または端末情報をコンテンツ転送装置５０ｂの登録部５０４に送信する（Ｓ２０２）。
【０２０７】
ステップＳ２０２においてユーザ情報および／または端末情報をコンテンツ再生装置５０ｂにより送信された登録部５０４は，ユーザ情報記憶部にユーザ情報および端末情報を記憶する。さらにユーザ固有のユーザ鍵を生成して，ユーザ情報記憶部に記憶するとともに，生成したユーザ鍵をコンテンツ再生装置５０ａに送信する（Ｓ２０４）。ステップＳ２０２において，コンテンツ再生装置５０ａの端末情報が送信された場合には，登録部５０４においてコンテンツ再生装置５０ａに固有のデバイス鍵を生成してコンテンツ再生装置５０ａに送信してもよい。図１９に示したコンテンツ転送方法では，ステップＳ２０２においてユーザ情報を取得して，登録部５０４においてユーザ鍵を生成された場合について説明する。
【０２０８】
そして，コンテンツ再生装置５０ａは，コンテンツ転送装置５０ｂに記憶されているコンテンツの一覧を要求する（Ｓ２０６）。ステップＳ２０６においてコンテンツ一覧の要求を受けたコンテンツ転送装置５０ｂは，自身が記憶しているコンテンツの一覧を作成し，作成したコンテンツ一覧と，各コンテンツのライセンスをコンテンツ再生装置５０ａに送信する（Ｓ２０８）。
【０２０９】
ステップＳ２０８においてコンテンツ一覧と各コンテンツのライセンスを受信したコンテンツ再生装置５０ａは，コンテンツ一覧のなかから，転送を希望するコンテンツを選択して，コンテンツの転送を要求する（Ｓ２１０）。
【０２１０】
また，コンテンツのライセンスを受信したコンテンツ再生装置５０ａは，そのライセンスに含まれたコンテンツ鍵を復号可能か判別する。そのコンテンツがリンク方式による著作権管理システムで著作権保護されている場合には，上述したリンク方式を用いてライセンスに含まれたコンテンツ鍵を復号することが可能となる。コンテンツ再生装置５０ａ，が，上述したリンク方式を用いてコンテンツ鍵を復号する方法については後で詳細に説明する。
【０２１１】
ステップＳ２１０においてコンテンツの転送要求を受けたコンテンツ転送装置５０ｂは，転送するコンテンツを転送するコンテンツに付加されたコンテンツフラグにより，そのコンテンツがコンテンツ再生装置５０ａに転送可能か否かを判定する（Ｓ２１２）。ステップＳ２１２においてコンテンツが転送可能であると判定された場合には，コンテンツ暗号化部によりコンテンツ鍵が生成され，そのコンテンツ鍵でコンテンツが暗号化される。
【０２１２】
コンテンツ暗号化部５１６により生成されたコンテンツ鍵と，暗号化されたコンテンツは，コンテンツ鍵暗号化部５１４に提供される（Ｓ２１４）。ステップＳ２１４において，コンテンツ鍵と暗号化されたコンテンツを提供されたコンテンツ鍵暗号化部５１４は，コンテンツ鍵を暗号化するためのユーザ鍵を登録部５０４に要求する（Ｓ２１６）。
【０２１３】
ステップＳ２１６においてユーザ鍵の要求を受けた登録部５０４は，ユーザ情報記憶部に記憶されたユーザ鍵を取得して，コンテンツ鍵暗号化部５１４に提供する（Ｓ２１８）。ステップＳ２１８においてユーザ鍵を提供されたコンテンツ鍵暗号化部５１４は，提供されたユーザ鍵でコンテンツ鍵を暗号化して，暗号化されたコンテンツ鍵と，コンテンツ鍵で暗号化されたコンテンツをコンテンツ再生装置５０ａに転送する（Ｓ２２０）。
【０２１４】
ステップＳ２２０において，暗号化されたコンテンツ鍵を含むコンテンツ情報を送信するようにしてもよい。コンテンツ情報には，暗号化されたコンテンツ鍵と，コンテンツ鍵の暗号化情報を含むようにしてもよい。コンテンツ再生装置５０ａは，コンテンツ情報によりコンテンツ鍵がどの鍵で暗号化されたかを知ることができる。
【０２１５】
以上，コンテンツの転送方法について説明した。次に，暗号化されたコンテンツと，暗号化されたコンテンツ鍵を含むコンテンツ情報とを受信したコンテンツ再生装置でのコンテンツの再生方法について説明する。
【０２１６】
＜１１．コンテンツ再生方法＞
例えば，図２０に示したように，コンテンツ再生装置にコンテンツＡとコンテンツＡのコンテンツ情報がコンテンツ再生装置に転送されたとする。コンテンツ情報６０２には，暗号化されたコンテンツ鍵と，コンテンツ鍵を暗号化した鍵のＩＤを含むようにしてもよい。ユーザ鍵のＩＤが「５」であった場合に，コンテンツ再生装置は，コンテンツ情報６０２に含まれる鍵のＩＤ番号を取得して，鍵のＩＤが「５」であるユーザ鍵を取得することができるか否かを判別する。リンク方式により，ユーザとコンテンツ再生装置５０ａが関連付けられている場合には，コンテンツ再生装置５０ａは，鍵のＩＤが「５」であるユーザ鍵を取得して，コンテンツ鍵を復号することができる。
【０２１７】
図２１に示したように，ユーザ６０４は，コンテンツ再生装置６０６とコンテンツ再生装置６１２とコンテンツ再生装置６０８を所有し，コンテンツ再生装置６０６とコンテンツ再生装置６０８のみユーザ６０４に関連付けられていたとする。コンテンツ再生装置６０６と，コンテンツ再生装置６０８がユーザ６０４に関連付けられているため，鍵のＩＤが「１」であるコンテンツ再生装置６０６と鍵のＩＤが「３」であるコンテンツ再生装置６０８は，鍵のＩＤが「５」であるユーザ鍵を取得することができる。
【０２１８】
ユーザに関連付けられたコンテンツ再生装置は，コンテンツ情報によりコンテンツ鍵を暗号化した鍵のＩＤが「５」であることを認識し，自身のリンク情報を基にＩＤが「５」である鍵を取得できるか否かを判別する。図２１に示したように，鍵のＩＤが「１」であるコンテンツ再生装置６０６はユーザ鍵を取得してコンテンツ鍵を復号することができるため，コンテンツ再生装置６０６でコンテンツを再生することが可能となる。一方，鍵のＩＤが「２」であるコンテンツ再生装置６１２がユーザ６０４に関連付けられていない場合，ユーザ鍵を取得することができないためコンテンツを再生することができない。
【０２１９】
このように，ユーザが所有するコンテンツ再生装置がユーザに関連付けられている場合には，コンテンツ再生装置は，ユーザ固有のユーザ鍵を取得することができる。次に，図２２に基づいて本実施形態にかかるコンテンツ再生装置５０ａの機能構成について説明する。
【０２２０】
＜１２．コンテンツ再生装置の機能構成＞
【０２２１】
コンテンツ再生装置５０ａは，例えば，リンク情報受信部５４０と，コンテンツ情報受信部５４１と，コンテンツ選択部５４２と，コンテンツ受信部５４４と，コンテンツ情報記憶部５４６と，リンク情報記憶部５４８と，判断部５５０と，鍵処理部５５２と，再生制御部５５４と，コンテンツ鍵復号部５５６と，コンテンツ記憶部５５８と，コンテンツ再生部５６０などを備える。
【０２２２】
リンク情報受信部５４０は，コンテンツ情報提供サーバ５５２からリンク情報を受信する。リンク情報は，上述の通りである。つまり，リンク情報には，一方がリンク元であり，他方がリンク先である一対の識別情報が含まれている。その識別情報は，コンテンツ情報提供サーバにおいてユーザを一意に識別する識別情報（ユーザＩＤ）またはコンテンツ情報提供サーバにおいてコンテンツ再生装置を一意に識別する識別情報（デバイスＩＤ）である。リンク情報にはまた，リンク先に設定されている識別情報によって特定されるユーザまたはコンテンツ再生装置に固有の鍵（ユーザ鍵またはデバイス鍵）を，リンク元に設定されている識別情報によって特定されるユーザまたはコンテンツ再生装置に固有の鍵で暗号化した情報が含まれている。
【０２２３】
リンク情報記憶部５４８は，リンク情報受信部５４０が受信したリンク情報を記憶する。リンク情報記憶部５４８は，リンク情報を記憶することにより，リンク情報記憶部５４８が所属しているコンテンツ再生装置５０６（以後，自装置と称する。）のデバイスＩＤと，自装置を使用するユーザのユーザＩＤとの関連付けを行っている。より具体的には，リンク情報記憶部５４８は，記憶しているリンク情報に従って，起点が自装置であり，到達点がユーザである経路が生成されることによって，自装置と，自装置を使用するユーザとの関連付けを実現している。この経路が生成されていれば，コンテンツ再生装置５０６は，リンク情報を辿ることにより，自装置に固有のデバイス鍵を用いて，自装置と関連づけられているユーザのユーザ鍵を，復号することが可能となる。
【０２２４】
コンテンツ情報受信部５４１は，コンテンツ情報提供サーバ５０２からコンテンツ情報を受信する。具体的には，コンテンツ情報受信部５４１は，コンテンツＩＤ，コンテンツのメタ情報，暗号化されたコンテンツ鍵，ユーザＩＤおよび利用制限情報が含まれるコンテンツ情報を，通信網５０４を介してコンテンツ情報提供サーバ５０２から受信する。コンテンツ情報受信部５４１は，受信したコンテンツ情報を，コンテンツ情報記憶部５４６に格納する。
【０２２５】
コンテンツ情報記憶部５４６は，コンテンツ情報を記憶している。コンテンツ情報記憶部５４６は，ＲＡＭやＨＤＤにより構成される。
【０２２６】
コンテンツ選択部５４２は，コンテンツ情報記憶部５４６に記憶されているコンテンツ情報を選択する。具体的には，コンテンツ選択部５４２は，コンテンツ情報記憶部５４６に記憶されているコンテンツ情報に含まれるコンテンツのメタ情報を表示するディスプレイ等の表示手段と，ユーザにより所望のメタ情報を選択されるマウスやキーボード等の入力手段を含む。コンテンツ選択部５４２は，ユーザにより選択されたメタ情報と関連付けられているコンテンツのコンテンツＩＤを再生制御部５５４に提供する。
【０２２７】
また，コンテンツ選択部５４２は，コンテンツ転送装置５０ｂより送信されたコンテンツ一覧のなかから，１または２以上のコンテンツを選択する。コンテンツ転送装置５０ｂより転送されるコンテンツ一覧は，コンテンツのタイトル等コンテンツの内容がわかる情報であって，ユーザの入力により，１または２以上のコンテンツタイトルが選択されるようにしてもよい。
【０２２８】
再生制御部５５４は，コンテンツの再生を制限する。再生制御部５５４は，コンテンツ選択部５４２から取得したコンテンツＩＤが含まれるコンテンツ情報を，コンテンツ情報記憶部５４６から取得する。そして，再生制御部５５４は，取得したコンテンツ情報に含まれる利用制限情報に基づいて，コンテンツ選択部５４２によって選択されたコンテンツの再生が可能か否かを判断する。具体的には例えば，再生制御部５５４は，各コンテンツの再生回数を保存しておき，利用制限情報に含まれる再生可能回数と，保存している再生回数とを比較することによって，コンテンツの再生可否を判断する。または，利用制限情報に含まれる再生可能日時と，現在日時とを比較することによって，コンテンツの再生可否を判断する。
【０２２９】
判断部５５０は，コンテンツ情報に含まれるユーザＩＤと，リンク情報記憶部５４８において自装置と関連付けられているユーザＩＤとに基づいて，コンテンツ鍵復号部にコンテンツ鍵の復号を許可するか否かを判断する。具体的には，判断部５５０は，再生制御部５５４からコンテンツ情報を取得する。そして，判断部５５０は，取得したコンテンツ情報に含まれるユーザＩＤと，リンク情報記憶部５４８において自装置と関連付けられているユーザＩＤとを比較し，２つのユーザＩＤが対応する場合には，コンテンツ鍵復号部５５６によるコンテンツ鍵の復号処理を許可する。復号処理を許可する場合には，判断部５５０は，鍵処理部５５２に処理を開始させることにより，コンテンツ再生装置５０６の後続の処理を続行させる。２つのユーザＩＤが対応するとは，一方のユーザＩＤから，所定の法則によって他方のユーザＩＤを導き出せることであり，２つのユーザＩＤが一致する場合を含む。
【０２３０】
判断部５５０が行う処理の具体例を，図２４を参照して説明する。まず，判断部５５０は，取得したコンテンツ情報に含まれるユーザＩＤが，リンク情報記憶部５４８に記憶されているかを調べる。記憶されている場合には，判断部５５０は，リンク情報記憶部５４８において，自装置を起点とし，そのユーザＩＤを到達点とする経路が生成されているかを，リンク情報に基づいて調べる。つまり，まず，判断部５５０は，コンテンツ情報に含まれるユーザＩＤがリンク先に設定されているリンク情報（例えば，リンクＡ）を，リンク情報記憶部５４８から検索する（Ｓ２３０）。
【０２３１】
該当リンク情報がある場合には（Ｓ２３２），リンクＡのリンク元に設定されている識別情報が，自装置のデバイスＩＤであるかを判断する（Ｓ２３４）。リンクＡのリンク元が，自装置のデバイスＩＤである場合には，自装置を起点とし，ユーザＩＤを到達点とする経路が生成されていると判断し，コンテンツ鍵復号部５５６によるコンテンツ鍵の復号処理を許可する（Ｓ２３８）。
【０２３２】
ステップＳ２３４で，リンクＡのリンク元が，自装置のデバイスＩＤでない場合には，判断部５５０は，リンクＡのリンク元の識別情報がリンク先として設定されている他のリンク情報（例えば，リンクＢ）を検索する（Ｓ２３６）。該当するリンク情報が無い場合には，判断部５５０は，自装置を起点とし，ユーザＩＤを到達点とする経路が生成されていないと判断し，コンテンツ鍵復号部５５６によるコンテンツ鍵の復号処理を許可しない（Ｓ２４０）。一方，ステップＳ２０６で，該当するリンク情報が有る場合には，リンクＢのリンク元に設定されている識別情報が自装置のデバイスＩＤであるかを判断する（Ｓ２３４）。
【０２３３】
上記処理を繰り返してリンク情報を辿り，リンク元に自装置のデバイスＩＤが設定されているリンク情報がリンク情報記憶部５４８に記憶されていれば，判断部５５０は，コンテンツ鍵復号部５５６によるコンテンツ鍵の復号処理を許可する。
【０２３４】
判断部５５０は，コンテンツ鍵の復号処理を許可する場合には，上記処理において特定された，自装置からユーザＩＤへの経路を生成するリンク情報（例えば，リンクＡ，リンクＢおよびリンクＣ）と，コンテンツ情報記憶部５４６から取得したコンテンツ情報を鍵処理部５５２に提供する。
【０２３５】
鍵処理部５５２は，リンク情報記憶部５４８に記憶されているリンク情報に基づいて，自装置に関連付けられているユーザのユーザ鍵を復号する。具体的には，鍵処理部５５２は，判断部５５０からリンク情報を取得し，まず，リンク元が自装置であるリンク情報（例えば，リンクＣ）に含まれている暗号化された情報（鍵）を，自装置に固有のデバイス鍵により復号する。次に，鍵処理部５５２は，リンクＣにおいてリンク先に設定されている識別情報がリンク元に設定されているリンク情報（例えば，リンクＢ）に含まれている暗号化された情報（鍵）を，直前に復号した鍵によって復号する。鍵処理部５５２は，この処理を繰り返して，リンク先にユーザＩＤが設定されているリンク情報（例えば，リンクＡ）に含まれている暗号化された情報（すなわち，リンクＡのリンク元の鍵で暗号化されたユーザ鍵）を復号する。その後，鍵処理部５５２は，復号したユーザ鍵と，判断部５５０から取得したコンテンツ情報をコンテンツ鍵復号部５５６に提供する。
【０２３６】
コンテンツ鍵復号部５５６は，鍵処理部５５２からコンテンツ情報とユーザ鍵を取得し，取得したコンテンツ情報に含まれるコンテンツ鍵を，取得したユーザ鍵で復号する。コンテンツ鍵復号部５５６は，コンテンツ情報に含まれるコンテンツＩＤと，復号したコンテンツ鍵をコンテンツ再生部５６０に提供する。
【０２３７】
コンテンツ再生部５６０は，コンテンツ鍵復号部５５６から，コンテンツＩＤとコンテンツ鍵を取得し，取得したコンテンツＩＤによって特定されるコンテンツをコンテンツ記憶部５５８から取得し，そのコンテンツをコンテンツ鍵により復号して再生する。
【０２３８】
コンテンツ受信部５５４は，コンテンツ情報提供サーバ５０２や，他のコンピュータ等からコンテンツを受信し，コンテンツ記憶部５５８に格納する。
【０２３９】
次いで，図２３に基づいて，コンテンツの再生に関わる各処理部が，どの情報を使用して各処理を行うかを簡潔に説明する。
【０２４０】
コンテンツ再生装置５０ａにおいて，コンテンツの再生に関わる情報は，コンテンツ情報記憶部５４６とリンク情報記憶部５４８に記憶されている。コンテンツ情報記憶部５４６には，ユーザＩＤ５６２，少なくとも１つのコンテンツメタ情報５６４，少なくとも１つのコンテンツ鍵５６６，利用制限情報５６８，およびコンテンツＩＤ（図示なし）を１セットとするコンテンツ情報が，１つまたは複数記憶されている。
【０２４１】
リンク情報記憶部５４８には上述の通りリンク情報が記憶されているが，具体的には，少なくとも１つのデバイスＩＤ５７０，ユーザＩＤ５７２，関連付けの方向５７４，ユーザ鍵５７６，および少なくとも１つのデバイス鍵が，各々リンク情報として関連付けられて記憶されている。なお，関連付けの方向５７４は，各リンク情報に含まれるリンク元，リンク先を示す。
【０２４２】
判断部５５０は，コンテンツ情報記憶部５４６に記憶されているユーザＩＤ５６２と，リンク情報記憶部５４８に記憶されているデバイスＩＤ５７０，ユーザＩＤ５７２，関連付けの方向５７４とを使用して，上述の判断処理を行う。
【０２４３】
鍵処理部５５２は，リンク情報記憶部５４８に記憶されているユーザ鍵５７６と，デバイス鍵５７８とを使用して上述のユーザ鍵の復号処理を行う。
【０２４４】
再生制御部５５４は，コンテンツ情報記憶部５４６に記憶されている利用制限情報５６８を使用して，上述の再生可否の判断処理を行う。
【０２４５】
コンテンツ鍵復号部５５６は，コンテンツ情報記憶部５４６に記憶されているコンテンツ鍵５６６と，リンク情報記憶部５４８に記憶されているユーザ鍵５７６とを使用して，上述の，コンテンツ鍵の復号処理を行う。
【０２４６】
以上，コンテンツ再生装置５０６の機能構成について説明した。なお，上述の全ての機能がひとつのコンピュータに備えられてコンテンツ再生装置５０６が構成されていてもよいが，各機能が複数のコンピュータに分散されており，全体としてひとつのコンテンツ再生装置５０６として機能するように構成されていても構わない。次に，図２５に基づいて，コンテンツ再生装置５０６が行うコンテンツ再生処理の流れについて説明する。
【０２４７】
まず，コンテンツ再生装置５０ａは，再生するコンテンツを選択する（Ｓ４００）。より詳細には，ユーザによる入力処理を受けて，コンテンツ選択部５４２が，再生するコンテンツのコンテンツＩＤを指定する。
【０２４８】
次に，コンテンツ再生装置５０６は，コンテンツ情報に含まれる利用制限情報を取得する（Ｓ４０２）。より詳細には，再生制御部５５４が，Ｓ４００で指定されたコンテンツＩＤが含まれるコンテンツ情報に関連付けられている利用制限情報を，コンテンツ情報記憶部５４６から取得する。
【０２４９】
次に，コンテンツ再生装置５０６は，コンテンツの再生を許可するか否かを判断する（Ｓ４０４）。より詳細には，再生制御部５５４が，Ｓ４０２で取得した利用制限情報に基づいて，コンテンツの再生の可否を判断する。判断の結果，再生を許可する場合には，Ｓ４０６に進む。一方，再生を許可しない場合には，コンテンツ再生装置５０６は，コンテンツの再生は行わずに処理を終了する。
【０２５０】
次に，コンテンツ再生装置５０６は，コンテンツ情報に含まれるユーザＩＤと経路の到達点を比較する（Ｓ４０６）。より詳細には，判断部５００が，Ｓ４０２で特定されたコンテンツ情報に含まれるユーザＩＤと，リンク情報記憶部５４８において自装置と関連付けられているユーザＩＤとを比較する。
【０２５１】
次に，コンテンツ再生装置５０６は，コンテンツ鍵の復号を許可するか否かを判断する（Ｓ４０８）。より詳細には，判断部５５０が，Ｓ４０６において比較した２つのユーザＩＤが対応する場合には，コンテンツ鍵の復号を許可し，Ｓ４１０に進む。一方，２つのユーザＩＤが対応しない場合には，コンテンツ鍵の復号を許可せず，コンテンツ再生装置５０６は，コンテンツの再生は行わずに処理を終了する。
【０２５２】
次に，コンテンツ再生装置５０６は，ユーザ鍵を復号する（Ｓ４１０）。より詳細には，鍵処理部５５２が，リンク情報記憶部５４８に記憶されている，暗号化されたユーザ鍵を，自装置のデバイス鍵を用いて復号する。なお，鍵処理部５５２は，ユーザ鍵の復号に，リンク情報記憶部５４８に記憶されている自装置以外のコンテンツ再生装置５０６のデバイス鍵を，必要に応じて使用する。
【０２５３】
次に，コンテンツ再生装置５０６は，コンテンツ鍵を復号する（Ｓ４１２）。より詳細には，コンテンツ鍵復号部５５６が，コンテンツ情報に含まれている暗号化されたコンテンツ鍵を，Ｓ４１０で復号されたユーザ鍵を用いて，復号する。
【０２５４】
次に，コンテンツ再生装置５０６は，再生するコンテンツを復号する（Ｓ４１４）。より詳細には，コンテンツ再生部５６０が，暗号化されているコンテンツを，Ｓ４１２で復号されたコンテンツ鍵を用いて，復号する。
【０２５５】
次に，コンテンツ再生装置５０６は，コンテンツを再生する（Ｓ４１６）。より詳細には，コンテンツ再生部５６０が，Ｓ４１４で復号されたコンテンツを再生する。以上，コンテンツ再生装置５０６が行うコンテンツ再生処理の流れについて説明した。
【０２５６】
本実施形態にかかるコンテンツ転送システム５００によれば，リンク方式による著作権保護技術のサービスとは異なるサービスで購入したコンテンツを，リンク方式による著作権保護技術のサービスに登録されたコンテンツ再生装置に転送することが可能となる。コンテンツ転送装置は，コンテンツに付加されたコンテンツフラグにより，コンテンツがリンク方式による著作権保護技術のサービスに登録されたコンテンツ再生装置に転送可能か否かを判定する。転送可能であると判定された場合には，コンテンツを暗号化するコンテンツ鍵を新たに生成し，そのコンテンツ鍵をコンテンツ再生装置で復号可能な鍵で暗号化する。これにより，異なる著作権保護技術を利用した機器間でも，コンテンツの著作権を保護しつつ，コンテンツを共有することが可能となる。
【０２５７】
また，コンテンツ転送装置もコンテンツ再生装置もリンク方式による著作権保護技術のサービスに登録され，両装置がユーザに関連付けられている場合には，コンテンツ転送装置で購入したコンテンツは，コンテンツ再生装置で再生することができる。コンテンツ再生装置は，コンテンツ転送装置に記憶されているコンテンツとそのコンテンツのライセンスを取得することにより，コンテンツ転送装置より転送されたコンテンツを再生することができる。
【０２５８】
以上，添付図面を参照しながら本発明の好適な実施形態について説明したが，本発明は係る例に限定されないことは言うまでもない。当業者であれば，特許請求の範囲に記載された範疇内において，各種の変更例または修正例に想到し得ることは明らかであり，それらについても当然に本発明の技術的範囲に属するものと了解される。
【産業上の利用可能性】
【０２５９】
本発明は，コンテンツ転送システム，コンテンツ転送装置，コンテンツ再生装置，コンテンツ転送方法およびコンテンツ再生方法
【図面の簡単な説明】
【０２６０】
【図１】本実施形態において採用されるリンク方式の著作権管理を説明するための，コンテンツ提供システムのリンク方式の概要を示す説明図である。
【図２】同実施の形態におけるコンテンツ提供システムの全体構成図である。
【図３】同実施の形態におけるＰＣのハードウェア構成例を概略的に示すブロック図である。
【図４】同実施の形態におけるＰＤのハードウェア構成例を概略的に示すブロック図である。
【図５】同実施の形態における著作権管理サーバの機能構成図である。
【図６】同実施の形態におけるユーザ情報記憶部の記憶内容を示す説明図である。
【図７】同実施の形態におけるＰＣの登録処理を示すタイミングチャートである。
【図８】同実施の形態におけるＰＤの登録処理を示すタイミングチャートである。
【図９】同実施の形態におけるユーザの登録処理を示すタイミングチャートである。
【図１０】同実施の形態におけるリンク処理を示すタイミングチャートである。
【図１１】同実施の形態におけるリンク情報の内容を示す説明図である。
【図１２】同実施の形態におけるリンク処理を示すタイミングチャートである。
【図１３】同実施の形態におけるリンクに含まれる鍵情報を示す説明図である。
【図１４】同実施の形態におけるライセンス発行処理を示すタイミングチャートである。
【図１５】同実施の形態におけるライセンス情報の内容を示す説明図である。
【図１６】同実施の形態における鍵情報の概念図を示す説明図である。
【図１７】本発明の実施形態にかかるコンテンツ転送システムの全体構成図である。
【図１８】同実施の形態におけるコンテンツ転送装置の機能構成図である。
【図１９】同実施の形態におけるコンテンツ転送方法を示すタイミングチャートである。
【図２０】同実施の形態におけるコンテンツ再生方法を示す説明図である。
【図２１】同実施の形態におけるコンテンツ再生方法を示す説明図である。
【図２２】同実施の形態におけるコンテンツ再生装置の機能構成を示すブロック図である。
【図２３】同実施の形態におけるコンテンツ再生装置の詳細な機能構成を示すブロック図である。
【図２４】同実施の形態におけるコンテンツ再生装置によるコンテンツ鍵復号可否判断処理を示すフローチャートである。
【図２５】同実施の形態におけるコンテンツ再生装置によるコンテンツ再生処理を示すフローチャートである。
【符号の説明】
【０２６１】
５００ コンテンツ転送システム
５０ａ コンテンツ再生装置
５０ｂ コンテンツ転送装置
５５１，５５３ ネットワーク
５５２ 著作権管理サーバ
５５４ コンテンツ提供サーバ
５０２ 受信部
５０４ 登録部
５０６ コンテンツ判定部
５０８ ユーザ情報記憶部
５１０ コンテンツ記憶部
５１２ コンテンツ一覧作成部
５１３ コンテンツ取得部
５１４ コンテンツ鍵暗号化部
５１５ コンテンツ情報作成部
５１６ コンテンツ暗号化部
５１８ コンテンツ一覧送信部
５１９ コンテンツ送信部
５２０ コンテンツ情報送信部
５４０ リンク情報受信部
５４１ コンテンツ情報受信部
５４２ コンテンツ選択部
５４４ コンテンツ受信部
５４６ コンテンツ情報記憶部
５４８ リンク情報記憶部
５５０ 判断部
５５２ 鍵処理部
５５４ 再生制御部
５５６ コンテンツ鍵復号部
５５８ コンテンツ記憶部
５６０ コンテンツ再生部
【技術分野】
【０００１】
本発明は，コンテンツ転送システム，コンテンツ転送装置，コンテンツ再生装置，コンテンツ転送方法およびコンテンツ再生方法に関する。
【背景技術】
【０００２】
近年，音楽コンテンツ等のデジタルコンテンツは，インターネットの普及やＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）等の高速・大容量化に伴って，著作権の許諾を得ない違法なコンテンツの配布・交換などが増加している。そこで，これらの違法行為を防止するため，コンテンツの流通・利用に制限を加える著作権保護技術が普及しつつある。
【０００３】
例えば，特許文献１には，コンテンツを利用許可するために必要なライセンスをユーザが所有する機器に提供して，コンテンツの再生を制限したり，コンテンツを共有したりする著作権保護技術が開示されている。この著作権保護技術により，コンテンツの著作権を保護しつつ，コンテンツを購入したユーザが所有する機器間で，ある程度自由にコンテンツを共有することが可能となる。
【０００４】
著作権保護技術を利用したサービスの増加に伴い，特許文献１以外にも複数の著作権保護技術が存在している。コンテンツを提供するサービスは，通常１つの著作権保護技術によりユーザ所有の機器等を管理して，コンテンツの再生制限をしたり，コンテンツを共有させたりすることを可能としている。さらに，コンテンツの著作権を保護するため，著作権保護技術を利用したサービスに登録していなかったり，異なる著作権保護技術を利用していたりする場合には，コンテンツの転送等を制限して著作権の保護を行っていた。
【０００５】
また，昨今，ＰＣを初め，携帯電話，ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ）など，コンテンツをダウンロードして再生等することができる機器は多種多様となってきている。ユーザは，自身の所有する複数の機器を用いて著作権保護されたコンテンツのダウンロード等を行い，同一のサービスに登録した機器間でコンテンツを共有して再生等することができる。
【０００６】
【特許文献１】特開２００２−３５９６１６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかし，ユーザが所有する機器が，異なる著作権保護技術のサービスを利用して，それぞれコンテンツの購入等を行った場合には，機器間でコンテンツを共有することができないという問題があった。例えば，ユーザ所有の携帯電話を介して購入したコンテンツは，購入に利用したコンテンツ提供サービスの著作権保護技術を用いなければコンテンツを再生することができない。つまり，同じ著作権保護技術を用いたサービスを利用している機器間でなければ，コンテンツを共有し再生することができないという問題があった。
【０００８】
また，異なる著作権保護技術を用いたサービスを利用している機器間でコンテンツの転送を制限してコンテンツの著作権を保護している場合，同一の著作権保護技術を用いたサービスを利用していなければ，ユーザが所有する機器間でコンテンツを転送できないという問題があった。
【０００９】
したがって，自身が利用している著作権保護技術とは異なる著作権保護技術のサービスから提供されたコンテンツを再生するためには，その異なる著作権保護技術のサービスにも登録しなければならなかった。ユーザが複数の機器を所有し，著作権保護技術の異なるサービスからのコンテンツの提供を受けた場合には，購入したコンテンツに対応するサービスすべてに登録しなければコンテンツを共有することができないという問題があった。
【００１０】
そこで，本発明は，このような問題に鑑みてなされたもので，その目的とするところは，異なる著作権保護技術に対応している機器に，著作権保護されたコンテンツを転送することが可能な，新規かつ改良された，コンテンツ提供システム，コンテンツ転送装置，コンテンツ再生装置，コンテンツ転送方法およびコンテンツ再生方法を提供することにある。
【課題を解決するための手段】
【００１１】
上記課題を解決するために，本発明のある観点によれば，コンテンツ転送装置と，コンテンツ転送装置からコンテンツ鍵を取得して，コンテンツ鍵により暗号化されたコンテンツを復号して再生するコンテンツ再生装置と，が双方向で情報を交換できるように接続されたコンテンツ提供システムが提供される。
【００１２】
上記コンテンツ転送装置は，コンテンツを記憶するコンテンツ記憶部と；コンテンツ再生装置を使用するユーザの識別情報と，該ユーザに固有のユーザ鍵と，を関連付けて記憶するユーザ情報記憶部と；コンテンツ記憶部に記憶されたコンテンツの一覧を作成するコンテンツ一覧作成部と；コンテンツ一覧作成部により作成されたコンテンツ一覧のうち，コンテンツ再生装置により選択されたコンテンツがコンテンツ再生装置に転送可能か否かを判定するコンテンツ判定部と；コンテンツ判定部により，選択されたコンテンツが再生装置に転送可能であると判定された場合に，コンテンツを暗号化するコンテンツ鍵を生成し，コンテンツ鍵で前記コンテンツを暗号化するコンテンツ暗号化部と；暗号化部により生成された前記コンテンツ鍵を，ユーザ情報記憶部に記憶されたユーザ鍵で暗号化するコンテンツ鍵暗号化部と；コンテンツ再生装置に，ユーザ鍵で暗号化されたコンテンツ鍵を含むコンテンツ情報を送信するコンテンツ情報送信部と；を備える。
【００１３】
上記コンテンツ再生装置は，コンテンツ転送装置により送信されたコンテンツ一覧から１または２以上のコンテンツを選択するコンテンツ選択部と；暗号化されたコンテンツ鍵を含むコンテンツ情報をコンテンツ転送装置から受信するコンテンツ情報受信部と；ユーザ鍵で暗号化されたコンテンツ鍵を復号化するコンテンツ鍵復号化部と；を備える。
【００１４】
上記発明によれば，コンテンツを異なる著作権保護技術のコンテンツ提供サービスに登録している他のユーザ機器に転送することが可能か否かを判定し，転送可能な場合にのみコンテンツを転送する。また，他のユーザ機器に転送可能なコンテンツを，そのユーザ機器で再生可能なようにコンテンツを暗号化して転送することができる。これにより，異なる著作権保護技術を利用した機器間でも，コンテンツの著作権を保護しつつ，コンテンツを共有することが可能となる。
【００１５】
上記課題を解決するために本発明の別の観点によれば，コンテンツ鍵により暗号化されたコンテンツを復号して再生するコンテンツ再生装置に，前記暗号化されたコンテンツと前記コンテンツ鍵を提供するコンテンツ転送装置が提供される。本コンテンツ転送装置は，コンテンツを記憶するコンテンツ記憶部と；コンテンツ再生装置を使用するユーザの識別情報と，該ユーザに固有のユーザ鍵と，を関連付けて記憶するユーザ情報記憶部と；コンテンツ記憶部に記憶されたコンテンツが前記コンテンツ再生装置に転送可能か否かを判定するコンテンツ判定部と；コンテンツ判定部により，コンテンツ転送装置に記憶されたコンテンツがコンテンツ再生装置に転送可能であると判定された場合に，コンテンツを暗号化するコンテンツ鍵を生成し，コンテンツ鍵でコンテンツを暗号化するコンテンツ暗号化部と；コンテンツ暗号化部により生成されたコンテンツ鍵を，ユーザ情報記憶部に記憶されたユーザ鍵で暗号化するコンテンツ鍵暗号化部と；コンテンツ再生装置に，ユーザ鍵で暗号化されたコンテンツ鍵を含むコンテンツ情報を送信するコンテンツ情報送信部と；を備える。
【００１６】
上記発明によれば，コンテンツを異なる著作権保護技術のコンテンツ提供サービスに登録している他のユーザ機器に転送することが可能か否かを判定し，転送可能な場合にのみコンテンツを転送する。また，他のユーザ機器に転送可能なコンテンツを，そのユーザ機器で再生可能なようにコンテンツを暗号化して転送することができる。これにより，異なる著作権保護技術を利用した機器間でも，コンテンツの著作権を保護しつつ，コンテンツを共有することが可能となる。
【００１７】
また，上記コンテンツ転送装置は，コンテンツ記憶部に記憶されたコンテンツの一覧を作成するコンテンツ一覧作成部をさらに備え；上記コンテンツ判定部は，コンテンツ一覧作成部により作成されたコンテンツの一覧のうち，コンテンツ再生装置により選択されたコンテンツがコンテンツ再生装置に転送可能か否かを判定してもよい。
【００１８】
上記コンテンツ判定部は，コンテンツに含まれるコンテンツフラグにより，コンテンツ再生装置により選択されたコンテンツがコンテンツ再生装置に転送可能か否かを判定してもよい。
【００１９】
上記発明によれば，コンテンツに含まれるコンテンツフラグによりコンテンツをどの著作権保護技術を利用したサービスに転送することが可能であるかを判定することができる。これにより，コンテンツの著作権を保護しつつ，ユーザが所有する機器間ではある程度自由にコンテンツを共有することが可能となる。
【００２０】
上記コンテンツ記憶部は，コンテンツと該コンテンツの再生に必要なライセンスを記憶し，ライセンスは，コンテンツを暗号化したコンテンツ鍵と，コンテンツ鍵を暗号化した鍵とを含み，コンテンツ判定部は，ユーザ情報記憶部に記憶されたユーザ固有のユーザ鍵が，ライセンスに含まれるコンテンツ鍵を暗号化した鍵と対応している場合に，コンテンツ記憶部に記憶されたコンテンツが前記コンテンツ再生装置で再生可能であると判定してもよい。
【００２１】
上記コンテンツ判定部により，コンテンツ記憶部に記憶されたコンテンツがコンテンツ再生装置で再生可能であると判定された場合に，コンテンツ記憶部に記憶されたコンテンツと該コンテンツの再生に必要なライセンスを取得するコンテンツ取得部と；コンテンツ取得部により取得された前記コンテンツと前記ライセンスとをコンテンツ再生装置に送信するコンテンツ送信部と；を備えてもよい。
【００２２】
上記発明によれば，コンテンツ再生装置で再生可能なコンテンツのみ転送することができるため，再生不可能なコンテンツの転送やダウンロード等の無駄な処理を行うことを防止できる。
【００２３】
上記課題を解決するために，本発明の別の観点によれば，コンテンツ転送装置からコンテンツ鍵を取得して，前記コンテンツ鍵により暗号化されたコンテンツを復号して再生するコンテンツ再生装置が提供される。本コンテンツ再生装置は，コンテンツ転送装置から転送可能なコンテンツに固有のコンテンツ鍵を，コンテンツ再生装置を使用するユーザに固有のユーザ鍵で暗号化し，該暗号化されたコンテンツ鍵が含まれるコンテンツ情報を受信するコンテンツ情報受信部と；暗号化されたコンテンツ鍵を復号するコンテンツ鍵復号部と；を備える。
【００２４】
上記発明によれば，コンテンツ再生装置は，暗号化されたコンテンツ鍵をコンテンツ鍵復号部により復号する。そして，コンテンツ再生装置は，復号されたコンテンツ鍵によって，コンテンツを復号して再生できる。つまり，コンテンツ再生装置は，コンテンツ再生装置を所有するユーザに固有のユーザ鍵を利用することができれば，コンテンツ情報受信部により受信したコンテンツ鍵に対応するコンテンツを再生することができる。
【００２５】
上記コンテンツ再生装置は，自装置の識別情報と，自装置を使用するユーザの識別情報とを関連付けて記憶するリンク情報記憶部を備え；上記コンテンツ鍵復号部は，リンク情報記憶部に記憶されているユーザの識別情報と，コンテンツ再生装置を所有するユーザの識別情報とが対応する場合に，暗号化されたコンテンツ鍵の復号化に成功するようにしてもよい。
【００２６】
上記リンク情報記憶部は，暗号化された，自装置を使用するユーザに固有のユーザ鍵を記憶しており，暗号化されたユーザ鍵を，自装置に固有のデバイス鍵を用いて復号する鍵処理部を備え；コンテンツ鍵復号部は，鍵処理部により復号されたユーザ鍵によって，暗号化されたコンテンツ鍵を復号するようにしてもよい。
【００２７】
前記リンク情報記憶部は，少なくとも１つのリンク情報を蓄積し，蓄積されたリンク情報に従って，起点が前記識別情報に識別される自装置であり，到達点が識別情報により識別されるユーザである経路が生成されることによって，自装置の識別情報と自装置を使用するユーザの識別情報との関連付けを実現しており；リンク情報には，一方がリンク元であり，他方がリンク先である一対の識別情報が含まれ，該識別情報は，ユーザを一意に識別する識別情報またはコンテンツ再生装置を一意に識別する識別情報であってもよい。
【００２８】
前記コンテンツ情報には，コンテンツ再生装置を使用するユーザの識別情報が含まれており，コンテンツ情報に含まれるユーザの識別情報と，リンク情報記憶部に記憶されているユーザの識別応報とが対応する場合に，コンテンツ鍵復号部に前記コンテンツ鍵の復号を許可する判断部を備えてもよい。
【００２９】
暗号化とは，デジタル情報を暗号鍵を用いて組み替えることである。コンテンツ鍵，ユーザ鍵およびデバイス鍵は，暗号鍵である。暗号鍵は，デジタル情報の組み換えに用いる，処理の規則である。暗号化の方式として，暗号化と復号化で異なる鍵を用いる公開鍵暗号方式と，暗号化と復号化で同一の鍵を用いる秘密鍵暗号方式を例示できるが，本発明は双方の方式を適用可能である。なお，本明細書では，コンテンツを暗号化する鍵，およびコンテンツを復号する鍵の双方を，コンテンツ鍵と称する。また，ユーザ鍵は，コンテンツ情報提供システムを利用するユーザに与えられる鍵であり，暗号化のための鍵と，復号化のための鍵の双方を含む。デバイス鍵は，コンテンツ再生装置に与えられる鍵であり，暗号化のための鍵と，復号化のための鍵の双方を含む。
【００３０】
なお，コンテンツ再生装置の各機能は，ひとつのコンピュータに設けられていてもよいし，複数のコンピュータに分散されて設けられ，全体としてひとつのコンテンツ再生装置として機能する形態でも構わない。
【００３１】
上記課題を解決するために，本発明の別の観点によれば，コンピュータをして，上記コンテンツ転送装置として機能せしめるコンピュータプログラムが提供される。また，上記コンピュータプログラムを記録した，コンピュータで読み取り可能な記録媒体も提供される。
【００３２】
上記課題を解決するために，本発明の別の観点によれば，コンピュータをして，上記コンテンツ再生装置として機能せしめるコンピュータプログラムが提供される。また，上記コンピュータプログラムを記録した，コンピュータで読み取り可能な記録媒体も提供される。
【発明の効果】
【００３３】
以上説明したように本発明によれば，異なる著作権保護技術に対応している機器に，著作権保護されたコンテンツを転送することが可能な，コンテンツ提供システム，コンテンツ転送装置，コンテンツ再生装置，コンテンツ転送方法およびコンテンツ再生方法を提供することができる。
【００３４】
また，再生可能なコンテンツのみを転送して，不要なダウンロードを防止することが可能な，コンテンツ提供システム，コンテンツ転送装置，コンテンツ再生装置，コンテンツ転送方法およびコンテンツ再生方法を提供することができる。
【発明を実施するための最良の形態】
【００３５】
以下に添付図面を参照しながら，本発明の好適な実施の形態について詳細に説明する。なお，本明細書及び図面において，実質的に同一の機能構成を有する構成要素については，同一の符号を付することにより重複説明を省略する。
【００３６】
＜１．リンク方式による著作権管理の概要＞
まず，本実施形態にかかるリンク方式による著作権管理に対応したコンテンツ提供システムの概要について説明する。
【００３７】
本実施形態にかかるコンテンツ提供システムは，映像，音声等のデジタルコンテンツを暗号処理した著作権管理コンテンツ（以下，「コンテンツ」という）の利用者および利用状態を管理するシステムである。このコンテンツ提供システムは，インターネット等を通じたコンテンツ大量配布行為等といったコンテンツの違法利用を確実に防止するべく，コンテンツを購入したユーザ以外のユーザに対してコンテンツの利用を制限する。
【００３８】
コンテンツを購入したユーザが暗号化されたコンテンツを再生等するためには，コンテンツを暗号化したコンテンツ暗号処理鍵（以下，「コンテンツ鍵」という。）でコンテンツを復号化する必要がある。コンテンツがインターネット等により違法に配布されたとしても，このコンテンツ鍵がなければコンテンツを再生することができない。したがって，本実施形態にかかるコンテンツ提供システムにおいては，コンテンツ鍵を安全に配布し，かつ正しいユーザに使用させなければならない。
【００３９】
一方，コンテンツを購入したユーザが所有する機器間においては，ある程度自由にコンテンツを再生可能にする必要がある。さもなければ，コンテンツを購入したユーザは，コンテンツを購入したものの，自身の所有する機器でコンテンツを再生できなかったり，コンテンツを購入した機器でのみしか再生できなかったりしてしまう。
【００４０】
このように，本実施形態にかかるコンテンツ提供システムでは，著作権管理を行いつつも，私的利用の範囲内ではコンテンツの共有を認め，同一ユーザが所有する複数の機器におけるコンテンツ共有の利便性，自由度を高めることが可能な著作権管理方式を採用している。この著作権管理方式を実現させるため，本実施形態においては，リンク方式による著作権管理スキームを採用している。
【００４１】
リンク方式による著作権管理では，機器同士を関連付けることにより機器間でコンテンツを共有することが可能となる。本実施形態においては，機器同士を関連付けることを機器同士をリンクするという。例えば，ユーザが所有する機器１にユーザが所有する機器２をリンクすることにより，機器１で再生可能であるコンテンツが機器２においても再生可能となる。リンク方式については後で詳しく説明するが，コンテンツを再生できる機器１にリンクされている機器ではコンテンツを再生することができ，リンクされていない機器ではコンテンツを再生することができないため，著作権管理を行いつつも，ユーザ所有の機器においてはある程度自由にコンテンツを再生することが可能となる。
【００４２】
なお，コンテンツは，例えば，音楽，公演，ラジオ番組等の音声（Ａｕｄｉｏ）コンテンツや，映画，テレビジョン番組，ビデオプログラム，写真，絵画，図表等を構成する静止画若しくは動画からなる映像（Ｖｉｄｅｏ）コンテンツ，電子図書（Ｅ−ｂｏｏｋ），ゲーム，ソフトウェアなど，任意のコンテンツであってもよい。以下では，コンテンツとして，音楽コンテンツ，特に，配信サーバから配信された，或いは音楽ＣＤからリッピングされた音楽コンテンツの例を挙げて説明するが，本発明はかかる例に限定されない。
【００４３】
次に，図１に基づいて，上記のようなリンク方式の著作権管理を行うための，本実施形態にかかるコンテンツ提供システムにおけるリンク方式の概要について説明する。なお，図１は，本実施形態にかかるコンテンツ提供システムのリンク方式の概要を示す説明図である。
【００４４】
図１に示したように，ユーザＡはユーザ機器１０ａと１０ｂと１０ｄとを所有していたとする。例えば，ユーザＡは，ユーザ機器１０ａを介してコンテンツ提供サービスに加入して，コンテンツを購入する。ユーザＡは，自身が所有する機器であるユーザ機器１０ａでコンテンツを再生したいとすれば，ユーザ機器１０ａをユーザＡにリンクする。上述したように，ユーザ機器１０ａをユーザＡにリンクさせると，ユーザＡが購入したコンテンツをユーザ機器１０ａで再生することが可能となる。
【００４５】
ここで，ユーザ機器１０ａをユーザＡにリンクするとは，ユーザ機器１０ａがユーザＡの秘密情報を取得することをいう。ユーザＡの秘密情報とは，本来ユーザＡしか知ることのできない情報であって，例えば，ユーザＡの秘密鍵の情報などである。例えば，コンテンツ鍵を安全にユーザＡに配布するために，コンテンツ鍵はユーザＡの公開鍵または秘密鍵で暗号化されてユーザＡに配布される。
【００４６】
ユーザＡはユーザ機器１０ａでコンテンツを再生しようとするが，ユーザ機器１０ａがユーザＡの秘密鍵の情報を知らなければ，ユーザ機器１０ａにおいてコンテンツ鍵を復号化することができず，コンテンツを再生することができない。そこで，ユーザ機器１０ａをユーザＡにリンクする，つまりユーザ機器１０ａがユーザＡの秘密鍵の情報を取得することができれば，ユーザ機器１０ａにおいてユーザＡが購入したコンテンツを再生することが可能となる。
【００４７】
同様に，ユーザ機器１０ｂをユーザＡにリンクする。ユーザ機器１０ｂがユーザＡの秘密鍵の情報を知ることができれば，ユーザ機器１０ｂにおいてもユーザＡが購入したコンテンツを再生することが可能となる。
【００４８】
ユーザＡの秘密鍵がユーザ機器１０ａに安全に配布されるためには，ユーザＡの秘密鍵がユーザ機器１０ａの公開鍵または秘密鍵で暗号化されてユーザ機器１０ａに配布される必要がある。ユーザＡの秘密鍵はユーザ機器１０ａにより復号され，復号されたユーザＡの秘密鍵でコンテンツ鍵を復号することとなる。さらに，ユーザ機器１０ｄでもコンテンツを再生したい場合には，ユーザ機器１０ｄをユーザ機器１０ａにリンクすればよい。ユーザ機器１０ｄはユーザ機器１０ａの秘密鍵の情報を取得することができ，さらにユーザ機器１０ａの秘密鍵でユーザＡの秘密鍵の情報も取得することができる。そして，ユーザＡの秘密鍵でユーザＡが購入したコンテンツを再生することが可能となる。
【００４９】
このように，自身がリンクされた先をたどってリンク先の秘密情報を取得することにより，リンク先において購入したコンテンツを自身の機器で再生することが可能となる。例えば，ユーザＡの家族であるユーザＢにユーザ機器１０ａをリンクすれば，ユーザＢが購入したコンテンツもユーザ機器１０ａにおいて再生することが可能となる。さらにユーザＡとユーザＢをファミリーにリンクすれば，例えば，ファミリーがコンテンツ提供サービスの会員となりコンテンツを購入した場合に，ユーザＡもユーザＢもそのコンテンツを再生することが可能となる。そして，上述したように，ユーザＡおよびユーザＢにリンクされているユーザ機器があれば，そのユーザ機器でファミリーが購入したコンテンツを再生することが可能となる。
【００５０】
また，ユーザとそのユーザの所有するユーザ機器，またはユーザ所有のユーザ機器同士がリンクされていれば，コンテンツ鍵をユーザに対して安全に配布するだけで，コンテンツを利用するユーザを制限し，かつ，ユーザ所有の機器間においてはある程度自由にコンテンツを共有することが可能となる。
【００５１】
以上，リンク方式による著作権管理の概要について説明した。次に，リンク方式による著作権管理を実現する具体的な一例として，コンテンツ提供システム１００について説明する。
【００５２】
＜２．コンテンツ提供システムの全体構成＞
図２は，本実施形態にかかるコンテンツ提供システム１００の全体構成図である。図２に示したように，コンテンツ提供システム１００は，ユーザ機器１０と，著作権管理サーバ２０ａと，コンテンツ提供サーバ２０ｂなどを備える。ユーザ機器１０は，図２に示したように，複数のユーザ機器１０ａ，１０ｂ，１０ｃ，１０ｄ・・を含んでもよい。また，著作権管理サーバ２０ａとコンテンツ提供サーバ２０ｂは別のサーバとして構成されているが，１のサーバとして構成されていてもよい。
【００５３】
ユーザ機器１０は，コンテンツを利用するための各種の情報処理装置である。図２には，ユーザ機器１０の例として，ノート型若しくはデスクトップ型のパーソナルコンピュータ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ；以下「ＰＣ」という。）１０ａ，オーディオ機器１０ｂ，１０ｃ，携帯型のコンテンツ再生装置であるポータブルデバイス（Ｐｏｒｔａｂｌｅ Ｄｅｖｉｃｅ；以下「ＰＤ」という。）１０ｄなどを例示することができる。
【００５４】
かかるユーザ機器１０は，例えばコンテンツの利用機能（例えばコンテンツの再生，保存，移動，結合，分割，変換，複製，貸出，返却機能等），上述したリンクによるコンテンツ再生制御機能，コンテンツの管理機能（例えば，コンテンツＩＤに基づくコンテンツ，コンテンツ鍵等の検索または削除機能など），リッピング，セルフレコーディング等によるコンテンツ作成機能などを有する。
【００５５】
このユーザ機器１０のうち，ネットワーク３０を介した通信機能を有する装置（例えば，ＰＣ１０ａ）は，著作権管理サーバ２０ａおよびコンテンツ提供サーバ２０ｂとの間で通信接続可能である。このようなユーザ機器１０は，例えば，コンテンツ提供サーバ２０ｂから，コンテンツ配信サービス用のソフトウェアや，著作権管理用ソフトウェアをダウンロードして，インストール可能である。これにより，ユーザ機器１０は，コンテンツ提供サーバ２０ｂから，暗号処理されたコンテンツの配信を受けたり，著作権管理サーバ２０ａからコンテンツのコンテンツ鍵やコンテンツの利用条件などを含むライセンスの配信を受けたり，これらのデータをストレージ装置やリムーバブル記憶媒体などの記憶手段に記録することができる。
【００５６】
また，ユーザ機器１０は，例えば，セルフレコーディング（自己録音，録画等）やリッピングなどによって，新規にコンテンツを作成して，ストレージ装置やリムーバル記憶媒体に記録することができる。なお，セルフレコーディングとは，ユーザ機器１０自身が有する撮像装置／集音装置によって撮像／集音した音声等を，映像／音声のデジタルデータとして記憶することをいう。また，リッピングとは，音楽ＣＤ，ビデオＤＶＤ，ソフトウェア用ＣＤ−ＲＯＭ等の記憶媒体に記録されているデジタルコンテンツ（音声データや映像データ等）を抽出し，コンピュータで処理可能なファイル形式に変換して，ストレージ装置やリムーバル記憶媒体に記録することをいう。
【００５７】
上述したように，ユーザ機器１０ｂ，１０ｃ，１０ｄがＰＣ１０ａにリンクされていれば，ＰＣ１０ａにおいてダウンロードされ，ＰＣ１０ａにおいて再生可能なコンテンツは，リンクされたユーザ機器においても再生することができる。ユーザ機器１０においてコンテンツを再生する際には，コンテンツを暗号化したコンテンツ鍵が必要となる。このコンテンツ鍵は，さらに暗号化されており，ユーザ機器１０は，コンテンツ鍵を暗号化している鍵を取得することによりコンテンツ鍵を復号して，そのコンテンツ鍵でコンテンツを復号してコンテンツを自身の機器で再生することができる。
【００５８】
著作権管理サーバ２０ａは，コンテンツ鍵を安全にユーザに送信し，コンテンツの再生を制限しつつ，ユーザが所有する機器間においてコンテンツを共有させるためのリンク処理を行う情報処理装置である。具体的には，著作権管理サーバ２０ａは，ユーザおよびユーザが所有するユーザ機器１０の登録処理を行ったり，ユーザとユーザ機器のリンクやユーザ機器同士のリンクを行ったり，コンテンツ鍵を暗号化してユーザ機器１０に送信したりする。
【００５９】
コンテンツ提供サーバ２０ｂは，コンテンツを提供するサーバであって，ユーザにコンテンツ提供サービスを提供するサーバである。コンテンツ提供サーバ２０ｂは，ユーザ機器１０からの要求に応じて，当該ユーザ機器１０にネットワーク３０を介してコンテンツを配信する。
【００６０】
例えば，音楽コンテンツを配信する場合には，この配信サーバ２０ｂは，電子音楽配信（ＥＭＤ；Ｅｌｅｃｔｒｏｎｉｃ Ｍｕｓｉｃ Ｄｉｓｔｒｉｂｕｔｉｏｎ）サービスを提供するサーバとして構成される。この場合，配信サーバ２０ｂは，配信対照の音楽コンテンツを，例えば，ＡＴＲＡＣ３（Ａｄｖａｎｃｅｄ Ｔｒａｎｓｆｏｒｍ Ａｃｏｕｓｔｉｇ Ｃｏｄｉｎｇ）方式，またはＭＰ３（ＭＰＥＧ Ａｕｄｉｏ Ｌａｙｅｒ−３）方式などの圧縮符号化方式で圧縮符号化し，ＤＥＳ（Ｄａｔａ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）などの暗号化方式で暗号化した上で，ユーザ機器１０に配信する。また，コンテンツ提供サーバ２０ｂは，このように暗号化されたコンテンツとともに，当該コンテンツを復号化するためのコンテンツ鍵を暗号化してユーザ機器１０に送信してもよい。また，当該コンテンツ鍵を著作権管理サーバ２０ａに提供して，著作権管理サーバ２０ａにおいてコンテンツ鍵を暗号化してユーザ機器１０に送信するようにしてもよい。
【００６１】
また，コンテンツ提供サーバ２０ｂは，ユーザ機器１０が例えばリッピング，セルフレコーディング等により自ら作成したコンテンツの利用を管理する作成コンテンツ利用サービスを提供するサーバとしても構成できる。この場合，コンテンツ提供サーバ２０ｂは，ユーザ機器１０に対し，コンテンツの暗号化を解除するコンテンツ鍵を配信する。これによって，ユーザ機器１０は，コンテンツ提供サーバ２０ｂから取得したコンテンツ鍵に基づいて，上記リッピング等により自ら作成したコンテンツを再生することができるようになる。
【００６２】
ネットワーク３０は，上記ユーザ機器１０と著作権管理サーバ２０ａとコンテンツ提供サーバ２０ｂとを通信可能に接続する通信回線網である。このネットワーク３０は，例えば，インターネット，電話回線網，衛星通信網等の公衆回線網や，ＷＡＮ，ＬＡＮ，ＩＰ−ＶＰＮ等の専用回線網などで構成されており，有線・無線を問わない。
【００６３】
上記コンテンツ提供システム１００においては，コンテンツを利用制限する著作権管理機能を担保しつつ，各種のユーザ機器１０間におけるコンテンツのポータビリティを向上させ，ユーザの利便性，コンテンツ利用の自由度を向上させることができるものである。
【００６４】
＜３．ユーザ機器のハードウェア構成＞
次に，本実施形態にかかるユーザ機器１０のハードウェア構成について説明する。以下では，ユーザ機器１０の代表例として，ＰＣ１０ａとＰＤ１０ｄのハードウェア構成例について説明する。なお，ユーザ機器１０であるＰＣ１０ａとＰＤ１０ｂは，本発明のコンテンツ処理装置の一具現例として構成されている。
【００６５】
まず，図３に基づいて，本実施形態にかかるＰＣ１０ａのハードウェア構成について説明する。なお，図３は，本実施形態にかかるＰＣ１０ａのハードウェア構成例を概略的に示すブロック図である。
【００６６】
図３に示すように，ＰＣ１０ａは，例えばＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）１０１と，ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）１０２と，ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）１０３と，ホストバス１０４と，ブリッジ１０５と，外部バス１０６と，インタフェース１０７と，入力装置１０８と，出力装置１１０と，ストレージ装置（ＨＤＤ）１１１と，ドライブ１１２と，接続ポート１１４と，通信装置１１５とを備える。
【００６７】
ＣＰＵ１０１は，演算処理装置および制御装置として機能し，ＲＯＭ１０２またはＨＤＤ１１１に格納された各種プログラムに従って動作し，ＰＣ１０ａ内の各部を制御する。具体的な処理としては，例えば，コンテンツの暗号化および復号化処理，データ改ざん防止およびデータ検証のためのデジタル署名（ＭＡＣ（Ｍｅｓｓａｇｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｃｏｄｅ）等）の生成および検証処理，接続された他のユーザ機器１０との間で実行するコンテンツ当の入出力時の認証およびセッションキー共有処理，コンテンツ，ライセンスおよびコンテンツ鍵等の入出力処理制御，さらに，ライセンス評価等の著作権管理処理などを実行する。
【００６８】
ＲＯＭ１０２は，ＣＰＵ１０１が使用するプログラムや，演算パラメータ等を記憶する。また，このＲＯＭ１０２は，コンテンツ，ライセンスおよびコンテンツ鍵など保存する記憶手段として利用することもできる。ＲＡＭ１０３は，ＣＰＵ１０１の実行において使用するプログラムや，その実行において適宜変化するパラメータ等を一時記憶する。これらはＣＰＵバスなどから構成されるホストバス１０４により相互に接続されている。
【００６９】
ホストバス１０４は，ブリッジ１０５を介して，ＰＣＩ（Ｐｅｒｉｐｈｅｒａｌ Ｃｏｍｐｏｎｅｎｔ Ｉｎｔｅｒｃｏｎｎｅｃｔ／ｉｎｔｅｒｆａｃｅ）バスなどの外部バス１０６に接続されている。
【００７０】
入力装置１０８は，例えば，マウス，キーボード，タッチパネル，ボタン，スイッチ，レバー等の操作手段と，入力信号を生成してＣＰＵ１０１に出力する入力制御回路などから構成されている。ＰＣ１０ａのユーザは，この入力装置１０８を操作することにより，ＰＣ１０ａに対して各種のデータを入力したり処理動作を指示したりすることができる。
【００７１】
出力装置１１０は，例えばＣＲＴ（Ｃａｔｈｏｄｅ Ｒａｙ Ｔｕｂｅ）ディスプレイ装置，液晶ディスプレイ（ＬＣＤ）装置，ランプ等の表示装置と，スピーカ等の音声出力装置などで構成される。この出力装置１１０は，例えば再生されたコンテンツを出力する。具体的には，表示装置は再生された映像コンテンツをテキストまたはイメージで動画若しくは静止画で表示する。一方，音声出力装置は，再生された音声コンテンツを発音する。
【００７２】
ＨＤＤ１１１は，本実施形態にかかるＰＣ１０ａの記憶手段の一例として構成されたデータ格納用の装置である。このＨＤＤ１１１は，ＣＰＵ１０１が実行するプログラムや各種データをハードディスクに格納する。また，このＨＤＤ１１１には，例えば，コンテンツ，ライセンス，コンテンツ鍵などの各種データが格納される。
【００７３】
ドライブ１１２は，記憶媒体用リーダ／ライタであり，ＰＣ１０ａに内蔵，或いは外付けされる。このドライブ１１２は，ＰＣ１０ａにローディングされた磁気ディスク（ＨＤ等），光ディスク（ＣＤ，ＤＶＤ等）光磁気ディスク（ＭＯ等），または半導体メモリ等のリムーバブル記憶媒体４０に対してコンテンツ，ライセンス，コンテンツ鍵などの各種データを記録／再生する。
【００７４】
具体的には，ドライブ１１２は，リムーバル記憶媒体４０に記憶されているデータを読み出して，インタフェース１０７，外部バス１０６，ブリッジ１０５，およびホストバス１０４を介して接続されているＲＡＭ１０３に供給する。ＣＰＵ１０１は，必要に応じて，これらのデータをＲＯＭ１０２またはＨＤＤ１１１などに格納する。一方ドライブ１１２は，ＲＯＭ１０２またはＨＤＤ１１１などに格納されているデータや，新たに生成したデータ，外部装置から取得したデータをＣＰＵ１０１から受け取り，リムーバブル記憶媒体４０に書き込む。
【００７５】
接続ポート１１４は，例えば，ＰＣ１０ａと他のユーザ機器１０などの外部周辺機器とを接続するポートであり，ＵＳＢ，ＩＥＥＥ１３９４等の接続端子を有する。接続ポート１１４は，インタフェース１０７，および外部バス１０６，ブリッジ１０５，ホストバス１０４等を介してＣＰＵ１０１等に接続されている。かかる接続ポート１１４によって，ＰＣ１０ａｈａ，ＰＤ１０ｂ等に対してローカルライン３０ｂを介して接続され，各種のデータを通信可能となる。
【００７６】
通信装置１１５は，例えば，ネットワーク３０（ネットワーク３０ａを含む。）に接続するための通信デバイス等で構成された通信インタフェースである。この通信装置１１５は，他のユーザ機器１０や，著作権管理サーバ２０ａや，コンテンツ提供サーバ２０ｂ等の外部機器との間で，ネットワーク３０を介してコンテンツ，コンテンツ鍵などの各種データを送受信する。
【００７７】
次に，図４に基づいて，本実施形態にかかるＰＤ１０ｄのハードウェア構成について説明する。なお，図４は，本実施形態にかかるＰＤ１０ｄのハードウェア構成例を概略的に示すブロック図である。
【００７８】
図４に示すように，ＰＤ１０ｄは，例えば，制御装置２０１と，フラッシュメモリ２０２と，ＲＡＭ２０３と，バス２０６と，入力装置２０８と，表示装置２１０と，ＨＤＤ２１１と，ドライブ２１２と，デコーダ２１３と，通信装置２１５と，オーディオ出力回路２１６と，リモートコントローラ２１８と，ヘッドフォン２１９とを備える。
【００７９】
制御装置２０１は，例えば，フラッシュメモリ２０２またはＨＤＤ２１１に格納された各種プログラムに従って動作し，ＰＤ１０ｄの各部を制御する。フラッシュメモリ２０２は，例えば，制御装置２０１の動作を規定したプログラムや，各種のデータを記憶する。このＲＯＭ１０２は，コンテンツ，ライセンスおよびコンテンツ鍵などを保存する記憶手段として利用することもできる。また，ＲＡＭ２０３は，例えばＳＤＲＡＭ（Ｓｙｎｃｈｒｏｎｏｕｓ ＤＲＡＭ）で構成され，制御装置２０１の処理に関する各種データを一時記憶する。
【００８０】
バス２０６は，制御装置２０１，フラッシュメモリ２０２，ＲＡＭ２０３，データ処理装置２０４，入力装置２０８，表示装置２１０，ＨＤＤ２１１，ドライブ２１２，デコーダ２１３，通信装置２１５およびオーディオ出力回路２１６などを接続するデータ線である。
【００８１】
入力装置２０８とリモートコントローラ２１８は，例えば，タッチパネル，ボタンキー，レバー，ダイヤル等の操作手段と，ユーザによる操作手段に対する操作に応じて入力信号を生成して制御装置２０１に出力する入力制御回路などから構成されている。コンテンツ処理装置１０のユーザは，この入力装置２０８や，後述のリモートコントローラ２１８を操作することにより，コンテンツ処理装置１０に対して各種のデータを入力したり処理動作を指示したりすることができる。
【００８２】
表示装置２１０は，例えばＬＣＤパネルおよびＬＣＤ制御回路などで構成される。この表示装置２１０は，制御装置２０１の制御に応じて，各種情報をテキストまたはイメージで表示する。
【００８３】
ＨＤＤ２１１は，本実施形態にかかるＰＤ１０ｄの記憶手段の一例として構成されたデータ格納用の装置である。このＨＤＤ２１１は，例えば数十ＧＢの記憶容量を有するハードディスクドライブ（ＨＤＤ）で構成され，コンテンツ，ライセンス，コンテンツ鍵や，制御装置２０１のプログラム，各種のデータを格納する。かかるＨＤＤ２１１を備えたＰＤ１０ｄは，コンテンツを記録および再生可能なコンテンツ記録再生装置として構成される。これによって，ＰＣ１０ａからリムーバブル記憶媒体４０を介して提供されたコンテンツのみならず，ＰＣａ等からローカルラインを介して受信したコンテンツをＨＤＤ２１１に格納して，再生することができるようになる。しかし，かかる例に限定されず，例えば，ＰＤ１０ｄはＨＤＤ２１１を具備せず，コンテンツの再生専用装置として構成されてもよい。この場合には，ＰＤ１０ａは，例えば，リムーバブル記憶媒体４０に保存されているコンテンツを読み出して再生のみ実行可能（記録は不可能）となる。
【００８４】
ドライブ２１２は，記憶媒体用リーダ／ライタであり，ＰＣ１０ａに内蔵される。このドライブ２１２は，ＰＤ１０ｂにローディングされた上記各種のリムーバブル記憶媒体４０に対して，コンテンツ，ライセンス，コンテンツ鍵などの各種データを，記録／再生する。デコーダ２１３は，暗号化されているコンテンツのデコート処理，サラウンド処理，ＰＣＭデータへの変換処理などを行う。
【００８５】
通信装置２１５は，例えば，ＵＳＢコントローラおよびＵＳＢ端子などで構成され，ＵＳＢケーブル等のローカルライン３０ｂを介して接続されたＰＣ１０ａ等のユーザ機器１０との間で，コンテンツ，ライセンス，コンテンツ鍵，制御信号などの各種データを送受信する。
【００８６】
オーディオ出力回路２１６は，デコーダ２１３によりデコードされ，制御装置２０１によってＤＡ変換されたアナログ音声データを増幅してリモートコントローラ２１８に出力する。このアナログ音声データは，リモートコントローラ２１８からヘッドフォン２１９に出力され，ヘッドフォン２１９に内蔵されたスピーカ（図示せず）から音声出力される。
【００８７】
以上のように，図３および図４では，ユーザ機器１０の一例であるＰＣ１０ａおよびＰＣ１０ｄのハードウェア構成例を説明した。しかし，コンテンツを利用するユーザ機器１０は，上記ＰＣ１０ａおよびＰＣ１０ｄの例に限定されず，図２に示したように，据え置き型の音声プレーや１０ｆや，その他テレビジョン装置，携帯電話等さまざまな電子機器，情報処理装置によって構成することが可能である。したがって，ユーザ機器１０は，それぞれの機器固有のハードウェア構成に応じた処理を実行する。
【００８８】
＜４．著作権管理サーバの機能構成＞
次に，図５に基づいて，著作権管理サーバ２０ａの機能構成について説明する。図５に示したように，著作権管理サーバ２０ａは，受信部３０２，送信部３０４，登録部３０６，リンク発行部３０８，ライセンス発行部３１０，ユーザ情報記憶部３１２，コンテンツ鍵記憶部３１４などを含んで構成される。
【００８９】
受信部３０２は，例えば，通信回線，通信回路，通信デバイス等で構成された通信インタフェースであり，ネットワーク３０を介して接続されたユーザ端末１０の属性情報を受信したり，ユーザ端末１０において入力された情報を受信したりする。
【００９０】
登録部３０６は，コンテンツ提供サービス及び／または著作権管理サービスの利用を希望する新規ユーザの登録処理，登録変更処理，登録解除処理およびユーザアカウント情報（ユーザＩＤ，クレジット番号，パスワード等）の管理などを行う。サービス登録されたユーザに対しては，ユーザ単位で固有の鍵が付与される。ここで付与される鍵は，公開鍵暗号で使用される対となる公開鍵と秘密鍵でもよいし，秘密鍵暗号で使用される共通鍵でもよい。また，この鍵情報はユーザＩＤとともにユーザ情報記憶部３１２に記憶される。
【００９１】
また，登録部３０６は，ユーザが所有するユーザ機器の管理を行う。登録部３０６は，受信部３０２を介してユーザ機器の特定情報（機器のタイプ，モデル，バージョン等）を取得して，デバイスＩＤとユーザ機器固有の鍵を付与する。ここで，デバイスＩＤは，そのユーザ機器を一意に特定することのできる識別情報である。デバイスＩＤは，あらかじめユーザ機器に設定されているデバイスＩＤを取得して，そのデバイスＩＤによりユーザ機器を管理するようにしてもよい。
【００９２】
このように，登録部３０６において付与された鍵情報は，ユーザＩＤまたはデバイスＩＤと関連付けられてユーザ情報記憶部３１２に記憶され，ユーザＩＤまたはデバイスＩＤと鍵情報とをノード情報として生成し，送信部３０４を介して各ユーザまたは各ユーザ機器に送信する。ノード情報を受信したユーザＩＤまたはユーザ機器は，著作権管理サーバ２０ａにおいて一意に識別されるＩＤを取得することとなる。
【００９３】
登録部３０６により付与された鍵は，サーバによりコンテンツ鍵を暗号化するために使用されたり，ユーザ機器により暗号化されたコンテンツ鍵を復号化するために使用されたりする。例えば，サーバにおいて，コンテンツ鍵をユーザの公開鍵で暗号化した場合には，そのコンテンツ鍵を受け取ったユーザは，ユーザの秘密鍵でコンテンツ鍵を復号化する必要がある。したがって，この場合には，ユーザの秘密鍵をユーザに送信しておく必要がある。
【００９４】
リンク発行部３０８は，ユーザにユーザ所有のユーザ機器を関連付けたり，ユーザが所有するユーザ機器同士を関連付けたりする機能を有する。具体的には，ユーザ機器からの入力に応じて，ユーザ機器をユーザにリンクするリンク情報を生成して，そのリンク情報を，ユーザ機器に送信し，ユーザ情報記憶部３１２にも記憶する。例えば，著作権管理サービスに登録したユーザは，ユーザ所有のユーザ機器３台で購入したコンテンツを自由に再生したいとする。ユーザは，自身の所有するユーザ機器３台のリンク要求を著作権管理サーバ２０ａに送信する。リンク要求を受けた著作権管理サーバ２０ａのリンク発行部は，ユーザが所有するユーザ機器３台とユーザをリンクする。
【００９５】
ここで，ユーザ機器３台とユーザをリンクするとは，ユーザ情報記憶部３１２に記憶されているユーザの秘密鍵を各ユーザ機器の公開鍵で暗号化することをいう。ユーザが購入したコンテンツを復号するコンテンツ鍵がユーザの秘密鍵で暗号化されている場合，暗号化されたコンテンツ鍵はユーザの秘密鍵でなければ復号することができない。しかし，ユーザ所有のユーザ機器がユーザにリンクされていれば，ユーザ所有のユーザ機器においてユーザの秘密鍵を取得して，コンテンツ鍵を復号することができ，さらにそのコンテンツ鍵で暗号化されているコンテンツを復号して再生することが可能となる。
【００９６】
ユーザ情報記憶部３１２は，ユーザＩＤやデバイスＩＤと，鍵情報およびリンク情報が関連付けられて記憶されている。著作権管理サーバ２０ａは，ユーザＩＤやデバイスＩＤを取得することにより，ユーザ情報記憶部３１２に記憶されている各ユーザやユーザ機器に対応する鍵情報を取得することができる。
【００９７】
図６に基づいて，ユーザ情報記憶部３１２に記憶されているユーザ情報について説明する。図６に示すように，ユーザ情報記憶部３１２には，ユーザＩＤ３１２１，クレジットカード番号３１２２，ユーザ鍵３１２３，デバイスＩＤ３１２４，デバイス鍵３１２５，リンク３１２６などの情報が格納されている。
【００９８】
ユーザＩＤ３１２１およびクレジット番号３１２２は，コンテンツ提供サービスおよび著作権管理サービスの提供を受けるユーザのユーザアカウント情報であって，ユーザを一意に特定することができる識別情報である。ユーザ鍵３１２３は，１のユーザＩＤ３１２１に対して割り当てられる鍵情報である。
【００９９】
デバイスＩＤ３１２４は，ユーザにリンクされたユーザ機器のＩＤであって，ユーザが所有するユーザ機器のＩＤが格納されている。デバイス鍵３１２５は，コンテンツ提供システム１００において一意に識別される番号であって，工場出荷時等にあらかじめユーザ機器に設定された識別番号でもよいし，著作権管理サーバ２０ａの登録部３０６により設定された識別番号でもよい。
【０１００】
デバイス鍵３１２５は，各ユーザ機器に割り当てられた鍵情報が格納されている。デバイス鍵３１２５についても，予めユーザ機器に設定されているデバイス鍵を格納してもよいし，登録部３０６により割り当てられた鍵情報を格納するようにしてもよい。
【０１０１】
リンク３１２６は，ユーザ機器ごとに設定されたリンク情報が格納されている。例えば，ユーザ機器１が「Ｙａｍａｄａ Ｔａｒｏ」にリンクされている場合には，「リンクＡ」には，デバイスＩＤとユーザＩＤと関連付けの方向と，ユーザ鍵Ａ（秘密鍵）をデバイス鍵１（公開鍵）で暗号化した情報が含まれている。リンク３１２６は，各ユーザ機器に送信され，ユーザ機器の記憶部に記憶されてもよいし，ユーザ機器がサーバにアクセスすることにより，自身のリンク情報を取得するようにしてもよい。以上ユーザ情報記憶部３１２の格納情報について説明した。
【０１０２】
図５に戻り，ライセンス発行部３０８は，コンテンツを購入したユーザに対してコンテンツ鍵を含むライセンスを発行する。この際，ライセンス発行部３１０は，ライセンスに含まれるコンテンツ鍵をユーザの秘密鍵で暗号化することにより，ユーザに安全にコンテンツ鍵を配布することができる。またライセンスには，コンテンツの利用条件等を含むようにしてもよい。コンテンツ鍵およびコンテンツの利用条件は，コンテンツ提供サーバ２０ｂにより提供されるようにしてもよい。
【０１０３】
ライセンス発行部３１０において発行されたライセンスは，送信部３０４を介してユーザ機器１０に送信される。また，このライセンスは，ユーザ情報記憶部３１２に記憶してもよい。
【０１０４】
ライセンスには，コンテンツを識別するコンテンツＩＤ等が含まれている。ユーザは，コンテンツを購入した後に著作権管理サーバ２０ａよりライセンスを取得してもよいし，コンテンツを購入する前にあらかじめライセンスを取得して，その後にコンテンツを購入してもよい。
【０１０５】
また，コンテンツ鍵が格納されているコンテンツ鍵記憶部３１２と，ライセンス発行部３１０をコンテンツ提供サーバ２０ｂに備えるようにしてもよい。その場合，コンテンツ提供サーバ２０ｂは，コンテンツ鍵を暗号化するユーザ鍵等の情報を著作権管理サーバ２０ａから取得して，コンテンツ鍵を暗号化しライセンスを生成するようにしてもよい。コンテンツ提供サーバ２０ｂにおいて生成されたライセンスは，コンテンツとともにユーザ所有のユーザ機器に送信されてもよい。
【０１０６】
送信部３０４は，例えば，通信回線，通信回路，通信デバイス等で構成された通信インタフェースであり，登録部３０６において登録処理が行われ発行されたノード情報や，リンク発行部３０８により発行されたリンク情報や，ライセンス発行部３１０により発行されたライセンスをネットワークを介してユーザ機器１０に送信する機能を有する。
【０１０７】
コンテンツ鍵記憶部３１４には，コンテンツ鍵が格納されており，コンテンツ提供サーバ２０ｂで生成されたコンテンツ鍵を受信して記憶してもよいし，著作権管理サーバ２０ａにおいてコンテンツ鍵を生成して記憶してもよい。例えば，著作権管理サーバ２０ａにおいてコンテンツ鍵を生成して，そのコンテンツ鍵をユーザ機器に送信し，さらにコンテンツ提供サーバ２０ｂに送信してもよい。コンテンツ鍵を受信したコンテンツ提供サーバ２０ｂは，ユーザが購入したコンテンツをそのコンテンツ鍵で暗号化して，暗号化したコンテンツをユーザ機器１０に送信してもよい。
【０１０８】
以上，著作権管理サーバ２０ａの機能構成について説明した。次に，コンテンツ提供システム１００を利用したリンク方式によるコンテンツ提供方法について説明する。図７〜１１は，本実施形態にかかるリンク方式によるコンテンツ提供方法の基本的なフローを示すタイミングチャートである。コンテンツ提供システム１００に含まれるユーザ機器（ＰＣ）１０と著作権管理サーバ２０ａは，ネットワーク３０を介して安全に通信接続される。
【０１０９】
＜５．ユーザ機器およびユーザ登録方法＞
図７は，ユーザ機器のうち，ネットワークに接続しているユーザ機器（ＰＣ）１０ａの登録方法を説明するタイミングチャートである。まず，ユーザ機器（ＰＣ）１０ａの特定情報を著作権管理サーバに送信する（Ｓ１０２）。ここで，ユーザ機器の特定情報とは，ユーザ機器の機器タイプ，モデル，バージョン等ユーザ機器を特定することができる情報である。このユーザ機器の特定情報は，ユーザ入力によりユーザ機器（ＰＣ）１０ａから送信されてもよいし，特定情報が予めユーザ機器（ＰＣ）１０ａに設定されている場合には，ユーザ機器（ＰＣ）１０ａと著作権管理サーバ２０ａの通信接続が確立された後，特定情報が著作権管理サーバ２０ａに送信されるようにしてもよい。
【０１１０】
ステップＳ１０２において，ユーザ機器（ＰＣ）１０ａの特定情報を受信した著作権管理サーバ２０ａは，その特定情報を著作権管理サーバ２０ａに備わるユーザ情報記憶部に記憶する（Ｓ１０４）。また，送信されたユーザ機器（ＰＣ）１０ａの特定情報より，著作権管理サーバ２０ａにおいて一意に特定することができるデバイスＩＤを付与する。さらに，ユーザ機器毎にデバイス鍵を発行する。発行されたデバイスＩＤとデバイス鍵は，ユーザ機器（ＰＣ）１０ａの特定情報と関連付けられて，ユーザ情報記憶部に記憶される。デバイス鍵は，機器毎に発行される鍵であって，公開鍵暗号で使用される対となる公開鍵と秘密鍵でもよいし，秘密鍵暗号で使用される共通鍵でもよい。
【０１１１】
ステップＳ１０４においてユーザ機器（ＰＣ）１０ａの登録が行われた後，ステップＳ１０４で発行されたデバイスＩＤとデバイス鍵を含むノードを発行する（Ｓ１０６）。ステップＳ１０６において発行されるノードは，著作権管理サーバ２０ａが各ユーザ機器を一意に特定することができる情報であって，少なくともデバイスＩＤが含まれるが，デバイス鍵やユーザ機器（ＰＣ）１０ａの特定情報などを含んでもよい。ステップＳ１０６において発行されたノードはユーザ機器（ＰＣ）１０ａに送信される（Ｓ１０８）。
【０１１２】
ユーザ機器（ＰＣ）１０ａは，著作権管理サーバ２０ａに送信されたノード情報をユーザ機器（ＰＣ）１０ａに備わるメモリに格納する。
【０１１３】
以上，ネットワークに接続しているユーザ機器（ＰＣ）１０ａの登録方法について説明した。次に，図８に基づいて，ネットワークに接続されていないユーザ機器，例えばＰＤ１０ｄの登録方法について説明する。
【０１１４】
図８は，ネットワークに接続されていないユーザ機器（ＰＤ）１０ｄの登録方法について説明するタイミングチャートである。まず，ユーザ機器（ＰＤ）１０ｄの特定情報がユーザ機器（ＰＣ）１０ａに提供される（Ｓ１１０）。例えば，ユーザ機器（ＰＤ）１０ｄがユーザ機器（ＰＣ）１０ａに接続された後，ユーザ機器（ＰＤ）１０ｄの機器タイプ，モデル，バージョン等がユーザ機器（ＰＣ）１０ａに送信されるようにしてもよいし，ユーザの入力に応じてユーザ機器（ＰＤ）１０ｄの特定情報がユーザ機器（ＰＣ）１０ａに送信されるようにしてもよい。
【０１１５】
ステップＳ１１０において，ユーザ機器（ＰＤ）１０ｄの特定情報を取得したユーザ機器（ＰＣ）１０ａは，著作権管理サーバ２０ａにユーザ機器（ＰＤ）１０ｄの特定情報を送信する（Ｓ１１２）。ステップＳ１１２においてユーザ機器（ＰＤ）１０ｄの特定情報を受信した著作権管理サーバ２０ａは，ユーザ機器（ＰＤ）１０ｄの登録を行う（Ｓ１１４）。著作権管理サーバ２０ａは，ステップＳ１１４において，ユーザ機器（ＰＤ）１０ｄの特定情報をユーザ情報記憶部に記憶し，ユーザ機器（ＰＤ）１０ｄのデバイスＩＤとデバイス鍵を発行して，ユーザ機器（ＰＤ）１０ｄの特定情報と関連付けてユーザ情報記憶部に記憶する。
【０１１６】
ステップＳ１１４においてユーザ機器（ＰＤ）１０ｄの登録処理を行った後，著作権管理サーバ２０ａは，ユーザ機器（ＰＤ）１０ｄのノードを発行する（Ｓ１１６）。上述したように，ステップＳ１１６において発行されるノードには，著作権管理サーバ２０ａがユーザ機器（ＰＤ）１０ｄの識別情報や，デバイス鍵などが含まれている。ステップＳ１１６において発行されたユーザ機器（ＰＤ）１０ｄのノードは，ユーザ機器（ＰＣ）１０ａに送信される（Ｓ１１８）
ステップＳ１１８において著作権管理サーバ２０ａよりユーザ機器（ＰＤ）１０ｄのノード情報を送信されたユーザ機器（ＰＣ）は，ユーザ機器（ＰＤ）１０ｄのノード情報をユーザ機器（ＰＤ）１０ｄに提供する（Ｓ１２０）。ステップＳ１２０においてノード情報を提供されたユーザ機器（ＰＤ）１０ｄは，メモリ等の記憶部にノード情報を格納する。ユーザ機器（ＰＤ）１０ｄのノード情報は，ユーザ機器（ＰＣ）１０ａのメモリに格納するようにしてもよい。
【０１１７】
ユーザ機器（ＰＤ）１０ｄは，コンテンツやコンテンツを復号するためのコンテンツ鍵を取得するためには，ユーザ機器（ＰＣ）１０ａに接続する必要がある。したがって，ユーザ機器（ＰＣ）１０ａにおいてユーザ機器（ＰＤ）１０ｄの情報を記憶していれば，送信されたコンテンツをユーザ機器（ＰＤ）１０ｄで再生できるか否かをユーザ機器（ＰＣ）１０ａが判断することができる。
【０１１８】
以上，ネットワークに接続されていないユーザ機器（ＰＤ）１０ｄの登録方法について説明した。次に，図９に基づいて，ユーザ機器を使用するユーザの登録方法について説明する。
【０１１９】
図９は，ユーザの登録方法について説明するタイミングチャートである。ユーザＡの登録処理は，ネットワークに接続されているユーザ機器（ＰＣ）１０ａを介して行われる。まず，ユーザＡの特定情報が著作権管理サーバ２０ａに送信される（Ｓ１２２）。ここで，ユーザＡの特定情報は，ユーザＡのユーザＩＤとユーザＡが所持するクレジットカード番号等である。このユーザＩＤは著作権管理サーバ２０ａにおいて一意に特定することができる識別情報であり，ユーザＡが指定する識別情報でもよいし，著作権管理サーバ２０ａにおいて付与されてもよい。
【０１２０】
ステップＳ１２２においてユーザＡの特定情報を送信された著作権管理サーバ２０ａは，ユーザＡの登録処理を行う（Ｓ１２４）。ステップＳ１２４において，著作権管理サーバ２０ａは，ユーザＡのユーザＩＤとクレジットカード番号等をユーザ情報記憶部に記憶する。また，ユーザＡのユーザ鍵を発行して，ユーザＩＤ等と関連付けてユーザ情報記憶部に記憶する。
【０１２１】
そして，著作権管理サーバ２０ａは，ユーザ情報記憶部に記憶されたユーザＩＤとユーザ鍵とを含むユーザＡのノードを発行する（Ｓ１２６）。著作権管理サーバ２０ａは，ステップＳ１２６において発行されたノード情報をユーザ機器（ＰＣ）１０ａに送信する。
【０１２２】
上述したように，ユーザ機器を所有するユーザは，ネットワークを介して著作権管理サーバ２０ａに自身の所有するユーザ機器を登録する。また，コンテンツ提供サービスや，著作権管理サービスを利用するユーザのユーザ登録を行う。これにより，著作権管理サービスを提供する著作権管理サーバ２０ａは，著作権管理サービスを利用したいユーザの情報や，そのユーザが所有するユーザ機器の情報をユーザ情報記憶部に記憶して管理することができる。また，各ユーザや，各ユーザ機器に対して発行された鍵情報も，ユーザやユーザ機器に関連付けてユーザ情報記憶部に記憶して管理することができる。
【０１２３】
著作権管理サーバ２０ａは，ネットワークに接続されたユーザ機器を介してユーザＡのユーザＩＤを取得して，そのユーザが所有しているユーザ機器や，そのユーザの鍵情報を知ることができる。例えば，コンテンツを暗号化したコンテンツ鍵を安全にユーザに配布するために，コンテンツ鍵をさらにユーザＡのユーザ鍵で暗号化してもよい。著作権管理サーバ２０ａは，取得したユーザＡのユーザＩＤを基に，ユーザ情報記憶部に記憶されたユーザＡの暗号鍵を取得して，コンテンツ鍵をユーザＡのユーザ鍵で暗号化する。ユーザＡの公開鍵で暗号化されたコンテンツ鍵は，ユーザＡの秘密鍵を用いなければ復号することができないため，著作権管理サーバ２０ａはコンテンツ鍵を安全にユーザに送信することが可能となる。さらに，コンテンツを購入したユーザＡのみしかコンテンツ鍵を復号することができないため，コンテンツ鍵を復号可能なユーザを制限することも可能となる。
【０１２４】
しかし，ユーザＡの暗号鍵によりコンテンツ鍵が復号できたとしても，ユーザＡの所有するユーザ機器でコンテンツが再生できなければ，ユーザＡはコンテンツを聴くことができない。本実施形態においては，ユーザ機器をユーザに関連付けることにより，ユーザＡが購入したコンテンツをユーザ機器において再生することが可能となる。次に，ユーザＡとユーザ機器の関連付けについて説明する。
【０１２５】
＜６．ユーザＡとユーザ機器の関連付け＞
図１０および１１は，ユーザＡとユーザ機器との関連付けを説明するタイミングチャートである。まず，ネットワークに接続されたユーザ機器（ＰＣ）１０ａと，ユーザＡとの関連付けについて説明する。ユーザ機器（ＰＣ）１０ａとユーザＡとを関連付ける場合には，上述の登録処理により発行されたユーザ機器（ＰＣ）１０ａのノードと，ユーザＡのノードを著作権管理サーバ２０ａに送信する（Ｓ１３０）。
【０１２６】
ステップＳ１３０において，ユーザ機器（ＰＣ）１０ａのノード情報と，ユーザＡのノード情報を取得した著作権管理サーバ２０ａは，ユーザ機器（ＰＣ）１０ａとユーザＡを関連づけるリンクを生成する（Ｓ１３２）。ステップＳ１３２において生成されるリンクには，例えば，ユーザ機器（ＰＣ）１０ａのノード情報と，ユーザＡのノード情報と，関連付けの方向とが含まれている。リンク情報に含まれるノード情報は，ユーザ機器やユーザを一意に識別できる情報であればよく，ユーザ機器のデバイスＩＤやユーザのユーザＩＤでもよい。関連付けの方向とは，どのノードがどのノードに関連付けられているかを表す情報である。ユーザ機器（ＰＣ）１０ａがユーザＡに関連付けられている場合，関連付けの方向は，リンク元となるユーザ機器（ＰＣ）１０ａからリンク先となるユーザＡへの方向を表す情報となる。
【０１２７】
ここで，図１１に基づいてステップＳ１３２において生成されるリンクについて詳細に説明する。上述したように，ユーザ機器（ＰＣ）１０ａやユーザＡは，著作権管理サーバ２０ａにおいて，デバイスＩＤやユーザＩＤによりノードとして管理される。このノード情報４００，４０２が著作権管理サーバ２０ａに送信されると，著作権管理サーバ２０ａは，リンク４０４に含まれる「Ｆｒｏｍ」４０６と，「Ｔｏ」４０８の情報を設定する。ユーザ機器（ＰＣ）１０ａをユーザＡに関連付ける場合には，「Ｆｒｏｍ」にリンク元となるユーザ機器（ＰＣ）１０ａのノードＩＤを設定し，「Ｔｏ」にリンク先となるユーザＡのノードＩＤを設定する。ここでノードＩＤとは，ユーザ機器（ＰＣ）１０ａやユーザＡなどのノードを識別する識別情報であって，ユーザ機器（ＰＣ）１０ａのデバイスＩＤやユーザＡのユーザＩＤでもよい。
【０１２８】
また，リンク４０４には，リンク先となるユーザＡの秘密情報をリンク元となるユーザ機器（ＰＣ）１０ａの公開鍵で暗号化した鍵情報を含んでもよい。ユーザＡの秘密情報とは，本来ユーザＡしか知ることのできない情報であって，ユーザＡの秘密鍵の情報などである。
【０１２９】
図１０に戻り，ステップＳ１３２により生成されたリンク情報は，リンク元であるユーザ機器（ＰＣ）１０ａのデバイスＩＤと関連付けられて，ユーザ情報記憶部に記憶される（Ｓ１３４）。これにより，著作権管理サーバ２０ａは，ユーザ情報記憶部に記憶されているユーザ機器がどのユーザと関連付けられているかを管理することができる。そして，ユーザ機器のデバイスＩＤとユーザのユーザＩＤと関連付けの方向を含むリンク情報を発行して（Ｓ１３６），ユーザ機器（ＰＣ）１０ａに送信する（Ｓ１３８）。上述したように，ユーザ機器（ＰＣ）１０ａに送信されるリンク情報には，ユーザＡの秘密情報をユーザ機器（ＰＣ）１０ａの公開鍵で暗号化された鍵情報を含んでもよい。
【０１３０】
ステップＳ１３８においてリンク情報を受信したユーザ機器（ＰＣ）１０ａは，受信したリンク情報により，自身がどのユーザと関連付けられているかを知ることができる。また，ユーザ機器（ＰＣ）１０ａがユーザＡに関連付けられている場合には，リンクに含まれている鍵情報によって，ユーザＡの秘密情報を知ることができる。例えばユーザＡがコンテンツ提供サービスに登録し，コンテンツを購入した場合，そのコンテンツは暗号化されたユーザＡに送信される。コンテンツを暗号化したコンテンツ鍵は，ユーザＡの秘密鍵で暗号化されてユーザＡが所有するユーザ機器（ＰＣ）１０ａに送信される。このとき，ユーザ機器（ＰＣ）１０ａがユーザＡに関連付けられていれば，ユーザ機器（ＰＣ）１０ａは，著作権管理サーバ２０ａより送信されたリンク情報に含まれるユーザＡの秘密情報を取得して，暗号化されたコンテンツ鍵を復号することができる。
【０１３１】
以上，ネットワークに接続されたユーザ機器（ＰＣ）１０ａとユーザＡとの関連付けについて説明した。次に，図１２に基づいて，ネットワークに接続されていないユーザ機器（ＰＤ）１０ｄとユーザ機器（ＰＣ）１０ａとの関連付けについて説明する。
【０１３２】
まず，ユーザ機器（ＰＣ）１０ａは，ユーザ機器（ＰＣ）１０ａに接続されたユーザ機器（ＰＤ）１０ｄのノード情報を取得する（Ｓ１４０）。ステップＳ１４０においてユーザ機器（ＰＤ）１０ｄのノード情報を取得したユーザ機器（ＰＣ）１０ａは，ユーザ機器（ＰＤ）のノード情報と，自身のノード情報を著作権管理サーバ２０ａに送信する（Ｓ１４２）。ステップＳ１４２において，２のノード情報とともに，関連付けの方向も送信するようにしてもよい。
【０１３３】
ステップＳ１４２において，ユーザ機器のノードと関連付けの方向の情報を受信した著作権管理サーバ２０ａは，受信した情報を基に，リンクを生成する（Ｓ１４４）。上述したように，ステップＳ１４４において生成されるリンク情報は，ユーザ機器（ＰＤ）１０ｄのノード情報と，ユーザ機器（ＰＣ）１０ａのノード情報と，関連付けの方向の情報とが含まれている。
【０１３４】
ステップＳ１４４において生成されたリンク情報は，ユーザ情報記憶部にユーザ機器（ＰＤ）１０ｄのデバイスＩＤと関連付けられて記録される（Ｓ１４６）。そして，ユーザ機器（ＰＤ）１０ｄのノード情報と，ユーザ機器（ＰＣ）１０ａのノード情報と，関連付けの方向の情報とが含まれているリンク情報が発行され（Ｓ１４８），ユーザ機器（ＰＣ）１０ａに送信される（Ｓ１５０）。
【０１３５】
ステップＳ１５０において著作権管理サーバ２０ａよりリンク情報を受信したユーザ機器（ＰＣ）１０ａは，そのリンク情報をユーザ機器（ＰＤ）１０ｄに提供する（Ｓ１５２）。上述したように，リンク情報には，ユーザ機器（ＰＤ）１０ｄがユーザ機器（ＰＣ）１０に関連付けられているという情報が含まれている。つまり，リンクの「Ｆｒｏｍ」にユーザ機器（ＰＤ）１０ｄのノード情報が設定され，「Ｔｏ」にユーザ機器（ＰＣ）１０ａのノード情報が設定されている。
【０１３６】
また，リンクには，ユーザ情報記憶部に記憶されているユーザ機器（ＰＣ）１０ａの秘密鍵が，ユーザ機器（ＰＤ）１０ｄの公開鍵等により暗号化された鍵情報も含まれている。ユーザ機器（ＰＤ）１０ｄは，リンク情報を取得することにより，ユーザ機器（ＰＣ）１０ａの秘密鍵の情報を取得することが可能となる。
【０１３７】
さらに，ステップＳ１４８のリンク発行の際に，ユーザ機器（ＰＤ）１０ｄのリンク先となるユーザ機器（ＰＣ）１０ｃのリンク情報を送信するようにしてもよい。ユーザ機器（ＰＣ）１０ａがユーザＡと関連付けられている場合，ユーザ機器（ＰＤ）１０ｄには，ユーザ機器（ＰＣ）１０ａとユーザＡとを関連付けるリンク情報も送信される。これにより，ユーザ機器（ＰＤ）１０ｄは，ユーザ機器（ＰＣ）１０ａの秘密鍵の情報を取得した後，ユーザ機器（ＰＣ）１０ａの秘密鍵の情報を用いてユーザＡの秘密鍵の情報も取得することが可能となる。
【０１３８】
図１３に基づいて，リンクに含まれる鍵情報について説明する。図１３は，リンクに含まれる鍵情報を説明する説明図である。
【０１３９】
図１３に示したように，ノードＡ，ノードＢ，ノードＣの３つのノードが著作権管理サーバ２０ａのユーザ情報記憶部に記憶されていたとする。上述したように，ユーザ機器やユーザに対してそれぞれ識別情報と鍵情報などを含むノード情報が割り当てられる。各ユーザやユーザ機器に対して，それぞれ，秘密鍵，公開鍵，共通鍵等が発行される。
【０１４０】
各ノードに含まれる鍵情報について説明すると，ノードＡには，ノードＡの公開鍵（Ｋｐｕｂ[Ａ]）４１０１と，秘密鍵（Ｋｐｒｉｖ[Ａ]）４１０２と，共通鍵（Ｋｓ[Ａ]）４１０３が含まれる。公開鍵暗号方式により暗号化が行われる場合には，公開鍵４１０１を用いて暗号化を行い，公開鍵４１０１と対となる秘密鍵４１０２を用いて復号化が行われる。また，共通鍵暗号方式により暗号化が行われる場合には，暗号化と復号化に同一の鍵が使用され，共通鍵４１０３を用いて暗号化を行い，共通鍵４１０３を用いて復号化が行われる。
【０１４１】
上記公開鍵暗号方式は，暗号化用の鍵は公開され，復号化用の鍵を秘密に保つ方法である。例えば，ノードＡの公開鍵４１０１はネットワーク上の公開鍵ファイルに格納され，誰でも自由に参照することができる。一方公開鍵４１０１と対となる秘密鍵４１０２は，鍵の所有者以外の者が取得することができないように，秘密に管理されるべきものである。
【０１４２】
また，上記共通鍵暗号方式は，送信側と受信側が共通鍵を共有し，秘密にする方法である。例えば，ノードＡの共通鍵４１０３は，著作権管理サーバ２０ａとノードＡ以外のものが取得することができないように，秘密に管理されるべきものである。
【０１４３】
同様に，ノードＢ４１２には，ノードＢの公開鍵（Ｋｐｕｂ[Ｂ]）４１２１と，秘密鍵（Ｋｐｒｉｖ[Ｂ]）４１２２と，共通鍵（Ｋｓ[Ｂ]）４１２３が含まれる。ノードＣ４１４には，ノードＣの公開鍵（Ｋｐｕｂ[Ｃ]）４１４１と，秘密鍵（Ｋｐｒｉｖ[Ａ]）４１４２と，共通鍵（Ｋｓ[Ａ]）４１４３が含まれる。
【０１４４】
図１３に示したように，ノードＡをノードＢに関連付ける場合には，リンク４１６が発行される。リンク４１６には，ノードＡのノードＩＤと，ノードＢのノードＩＤとノードＡとノードＢの関連付けの方向の情報が含まれている。上述したように，ノードＡがノードＢに関連付けられている場合には，リンク元がノードＡとなり，リンク先がノードＢとなる。さらに，リンク４１６には，ノードＢの秘密情報となる秘密鍵４１２２と共通鍵４１２３が，ノードＡの公開鍵４１０１または共通鍵４１０３で暗号化された鍵情報が含まれる。
【０１４５】
リンク４１６を取得したノードＡは，自身がどのノードに関連付けられているかを知るとともに，関連付けられたリンク先の秘密情報を取得することができる。リンク４１６に含まれるノードＢの秘密情報は，ノードＡの公開鍵４１０１または共通鍵４１０３で暗号化されているため，ノードＡにより秘密に管理されているノードＡの秘密鍵４１０２または共通鍵４１０３でなければ復号することができない。つまり，リンク４１６に含まれる鍵情報は，ノードＡ以外のものが取得しても復号することができない。
【０１４６】
同様に，リンク４１８には，ノードＢのノードＩＤと，ノードＣのノードＩＤと，ノードＢとノードＣとの関連付けの方向の情報が含まれている。リンク４１８に含まれる関連付けの方向は，ノードＢからノードＣに向かう方向となり，リンク元がノードＢとなり，リンク先がノードＣとなる。また，リンク４１８には，ノードＣの秘密情報が，ノードＢの公開鍵４１２２または共通鍵４１２３により暗号化された情報も含まれている。ノードＢは，リンク４１８により，ノードＣの秘密鍵４１４２または共通鍵４１４３を取得することが可能となる。
【０１４７】
例えば，ノードＣがコンテンツを購入するユーザに割り当てられた情報であったとする。コンテンツを購入したユーザは，ノードＣを著作権管理サーバ２０ａに送信する。ユーザのノードであるノードＣを受信した著作権管理サーバ２０ａは，ユーザが購入したコンテンツを暗号化したコンテンツ鍵（ＫＣ）をユーザの公開鍵であるノードＣの公開鍵（Ｋｐｕｂ[Ｃ]）で暗号化する。ノードＣの公開鍵４１４１で暗号化されたコンテンツ鍵４２０は，ユーザの所有しているユーザ機器（ＰＣ）に送信される。
【０１４８】
ユーザの所有するユーザ機器（ＰＣ）にノードＢが割り当てられた場合，ノードＣの公開鍵で暗号化されたコンテンツ鍵をノードＢの秘密鍵で復号化できなければ，コンテンツ鍵で暗号化されたコンテンツをユーザ機器（ＰＣ）で再生することができない。しかし，ノードＢにリンク４１８が発行されていれば，ノードＢは，リンク４１８の情報を基に，ノードＣの秘密情報を取得することができる。ノードＢを割り振られたユーザ機器（ＰＣ）がノードＣを割り振られたユーザの秘密情報を取得することができれば，その秘密情報に含まれるユーザの秘密鍵を用いて，コンテンツ鍵４２０を復号することができ，コンテンツ鍵４２０で暗号化されたコンテンツを復号化することができる。
【０１４９】
同様の方法で，ユーザ機器（ＰＣ）に接続されたユーザ機器（ＰＤ）にノードＡが割り振られた場合，ユーザ機器（ＰＤ）は，自身の鍵で暗号化されているノードＢの秘密情報を復号化することができる。さらに，リンク４１６に含まれたノードＢの秘密鍵で，リンク４１８に含まれているノードＣの秘密情報を復号化することができる。ノードＣの秘密鍵を取得したノードＡを割り振られたユーザ機器（ＰＤ）は，ノードＣの公開鍵で暗号化されているコンテンツ鍵４２０を復号化し，コンテンツ鍵４２０で暗号化されたコンテンツを復号化することができる。
【０１５０】
図１３では，ノードＡがノードＢに関連付けられており，ノードＢがノードＣに関連付けられているが，ノードＡを直接ノードＣに関連付けてもよい。その場合，ノードＡに対して発行されるリンク情報には，リンク元にノードＡのノードＩＤが設定され，リンク先にノードＣのノードＩＤが設定される。また，ノードＣの秘密情報がノードＡの公開鍵により暗号化された鍵情報が含まれる。
【０１５１】
コンテンツを購入したユーザが，そのコンテンツをユーザが所有するユーザ機器で再生するには，ユーザ機器がコンテンツ鍵を暗号化したユーザ鍵の情報を取得している必要がある。各ユーザ機器は，自身に発行されたリンク情報を基に，コンテンツ鍵が暗号化されているユーザ鍵を取得して，コンテンツ鍵を復号する。
【０１５２】
このように，コンテンツを暗号化したコンテンツ鍵をユーザの公開鍵で暗号化して，ユーザが所有するユーザ機器に送信すれば，ユーザに関連付けられたユーザ機器において，暗号化されたコンテンツを復号化して再生することが可能となる。コンテンツを暗号化するコンテンツ鍵は，再生するユーザ機器毎に固有の鍵で暗号化されていなくても，リンク情報を基にコンテンツ鍵が暗号化されている鍵情報を取得してコンテンツ鍵を復号化することができる。ユーザ機器は，リンク情報により自身がどのユーザに関連付けられているかを知ることができる。つまり，リンク情報により，ユーザ機器はどのユーザの秘密情報を取得することができるかを知ることが可能となる。
【０１５３】
以上，リンクに含まれる鍵情報について説明した。次に図１４に基づいて，著作権管理サーバ２０ａにおいて発行されるライセンスについて説明する。
【０１５４】
＜７．ライセンスについて＞
図１４は，著作権管理サーバ２０ａにおけるライセンスの発行について説明するタイミングチャートである。著作権管理サーバ２０ａにおいて発行されるライセンスには，ユーザが購入したコンテンツを再生するために必要な，コンテンツを復号化するコンテンツ鍵等の情報が含まれている。ライセンスに含まれるコンテンツ鍵はさらにユーザ鍵等によって暗号化されており，ライセンスを取得したユーザ機器等は，ライセンスに含まれた各情報により，コンテンツ鍵がどのユーザ鍵で暗号化されているかを知ることができる。ラインセンスを取得したユーザ機器等は，上述したリンク情報等を基に，コンテンツ鍵を復号化することができれば，そのコンテンツ鍵で暗号化されたコンテンツを再生することが可能となる。
【０１５５】
ユーザ機器（ＰＣ）１０ａは，コンテンツを再生するために必要なライセンスを取得するために，コンテンツを一意に識別するコンテンツＩＤと，ユーザＡのノード情報とを著作権管理サーバ２０ａに送信する（Ｓ１６０）。上述したように，ユーザＡが所有するユーザ機器がユーザＡに関連付けられていれば，ユーザＡに対して発行されたライセンスを，ユーザＡに関連付けられたユーザ機器も使用することが可能となる。
【０１５６】
ステップＳ１６０において，コンテンツＩＤとユーザＡのノード情報を受信した著作権管理サーバ２０ａは，コンテンツを暗号化したコンテンツ鍵をユーザＡの公開鍵で暗号化する（Ｓ１６２）。そして，著作権管理サーバ２０ａは，ステップＳ１６２において暗号化したコンテンツ鍵を含むライセンスを生成する（Ｓ１６４）。
【０１５７】
図１５に基づいて，ステップＳ１６４において生成されるライセンスについて説明する。図１５に示したように，ライセンス４４０は，コンテンツ鍵４４１と，コントロール４４４と，プロテクタ４４７と，コントローラ４５０などを含む。また，コンテンツ４３０は，ライセンスに含まれるコンテンツ鍵により暗号化されており，コンテンツ提供サーバ２０ｂより送信される。
【０１５８】
ライセンス４４０に含まれるコンテンツ鍵４４１は，ユーザ機器（ＰＣ）１０ａにより送信されたノード情報に含まれる鍵で暗号化されている。例えば，ユーザＡのノード情報がユーザ機器（ＰＣ）より送信された場合には，ユーザＡの公開鍵でコンテンツ鍵が暗号化される。プロテクタ４４７には，コンテンツの識別情報であるコンテンツＩＤと，コンテンツ鍵の識別情報であるコンテンツ鍵ＩＤが含まれる。プロテクタ４４７に含まれる情報によって，ライセンス４４０が，どのコンテンツを再生する際に使用されるライセンスなのかがわかる。
【０１５９】
コントロール４４４には，コンテンツの利用条件等であるコントロールコード４４６が含まれる。コントロールコード４４６には，ユーザが購入したコンテンツの再生期限などが含まれ，コントロールコードに記述された利用条件の範囲内において，ユーザはコンテンツを利用することとなる。またコントロールコード４４６には，ライセンス４４０がどのノードに対して発行されたライセンスなのかがわかる情報が含まれていてもよい。
【０１６０】
ライセンス４４０を取得したユーザ機器は，コントロール４４４を参照して，ライセンス４４０がどのノードに対して発行されたものかを判別する。判別の結果，ユーザ機器に関連付けられたユーザに対して発行されたライセンスであれば，ユーザ機器はそのライセンスを利用して，コンテンツを再生することができる。
【０１６１】
コントローラ４５０は，コンテンツ鍵４４１とコントロール４４４とを関連付ける情報であって，コンテンツ鍵４４１の識別情報と，コントロール４４４の識別情報が含まれている。また，コンテンツ鍵４４１およびコントロール４４４の改ざんを判別するため，コンテンツ鍵４４１のハッシュ値４５３と，コントロール４４４のハッシュ値４５４を含んでもよい。例えば，著作権管理サーバ２０ａからユーザ機器等に送信される際に，ライセンス４４０に含まれるコンテンツ鍵４４１が改ざんされた場合には，コンテンツ鍵４４１より求められるハッシュ値と，コントローラに含まれるハッシュ値とが異なる値となり，コンテンツ鍵４４１が改ざんされたか否かを判定することができる。コントロール４４４についても，コントロールハッシュ値４５４により改ざんの判別をすることができ，ライセンスを送信する際に，コンテンツの利用条件等の書き換えを発見することが可能となる。以上，ライセンスについて説明した。
【０１６２】
図１４に戻り，ステップＳ１６４において生成されたライセンスは，ユーザ機器（ＰＣ）１０ａに対して発行され（Ｓ１１６），ユーザ機器（ＰＣ）１０ａに送信される（Ｓ１６８）。
【０１６３】
ステップＳ１６８によりライセンスを受信したユーザ機器（ＰＣ）１０ａは，ユーザ機器（ＰＣ）１０ａを所有するユーザのユーザ鍵で暗号化されたコンテンツ鍵を，リンクに含まれる鍵情報を用いて復号する。そして，ユーザ機器（ＰＣ）１０ａにおいて，コンテンツ鍵で暗号化されたコンテンツを，復号化したコンテンツ鍵で復号して再生することが可能となる。
【０１６４】
以上，ライセンスの発行について説明した。次に，図１６に基づいて，ユーザ機器が持つ鍵束の概念について説明する。各ユーザ機器はコンテンツ鍵を復号化するために必要な鍵束を持ち，その鍵束を用いて暗号化されたコンテンツ鍵を復号化する。
【０１６５】
図１６は，本実施形態にかかる鍵管理の概念図である。４６０に示されるように，本実施形態においては木構造の概念が採用されている。すなわちＫｒｏｏｔ鍵４６１を頂点として、各ノードにはＫ０鍵４６２，Ｋ１鍵４６３，Ｋ１０鍵４６４，Ｋ１１鍵４６５・・・というようにノード鍵が割り当てられている。また最下段にはＫＩ鍵４６８，ＫＪ鍵４６９・・・というように，各ユーザ機器であるＩ，Ｊが固有に保有するユーザ鍵が割り当てられる。ここで各ノード鍵は，木構造上の直下のノード鍵によって暗号化されているものとする。例えばＫ１鍵４６３は，Ｋ１０鍵４６４またはＫ１１鍵４６５によって暗号化されている。
【０１６６】
一方で，ｐｕｂ（ｏｒ Ｓｅｃ）Ｋｅｙ４７１はＫｒｏｏｔ鍵４６１に相当する。つまり，コンテンツ鍵４７２はＫｒｏｏｔ鍵４６１によって暗号化されている。図１３においては，コンテンツ鍵はノードＣの公開鍵によって暗号化されたが，より詳細にはコンテンツ鍵はＫｒｏｏｔ鍵４６１によって暗号化される。
【０１６７】
ここで例えばユーザ機器Ｉが，コンテンツを復号化するコンテンツ鍵４７２を取得するためには，ＫＩ鍵，Ｅ（ＫＩ鍵，Ｋ１００鍵），Ｅ（Ｋ１００鍵，Ｋ１０鍵），Ｅ（Ｋ１０鍵，Ｋ１鍵），Ｅ（Ｋ１鍵，Ｋｒｏｏｔ鍵），Ｅ（ｐｕｂ（ｏｒ Ｓｅｃ）Ｋｅｙ，ＣＫ）から構成される鍵束が必要になる。当該鍵束はコンテンツ本体に含まれる。
【０１６８】
このように，ユーザが所有するユーザ機器は，それぞれが持っている鍵束を用いて，Ｋｒｏｏｔ鍵４６１を取得して，コンテンツ鍵４７２を復号化することができる。
上述したように，本実施形態においては，リンク方式により，ユーザ所有の機器間で著作権保護されたコンテンツを共有することが可能となる。しかし，上述したリンク方式によりユーザ所有の機器同士が関連付けられていても，リンク方式以外の著作権保護技術を用いてコンテンツが著作権保護されている場合には，コンテンツを共有することができない。
【０１６９】
また，著作権保護されたコンテンツをコンテンツ転送装置からコンテンツ再生装置に転送する場合に，コンテンツ再生装置で再生不可能なコンテンツを転送しても，転送にかかる時間や転送後コンテンツ再生装置においてダウンロードする時間が無駄となる。
【０１７０】
そこで，以下に，リンク方式以外の著作権保護技術を用いてコンテンツが著作権保護されている場合にも，ユーザが所有するユーザ機器同士でコンテンツを共有することが可能であり，再生可能なコンテンツのみ転送することが可能なコンテンツ転送システムについて説明する。
【０１７１】
＜８．コンテンツ転送システムの概要＞
図１７に示したように，コンテンツ転送システム５００は，少なくとも，コンテンツ再生装置５０ａと，コンテンツ転送装置５０ｂとを備え，コンテンツ再生装置５０ａはネットワーク５５１を介して著作権管理サーバ５５２に接続され，コンテンツ転送装置５０ｂは，ネットワーク５５３を介してコンテンツ提供サーバ５５４と接続されている。
【０１７２】
コンテンツ転送装置５０ｂは，ネットワーク５５３を介してコンテンツ提供サーバ５５４よりコンテンツを受信可能なユーザ機器である。またコンテンツ転送装置５０ｂは，受信したコンテンツをメモリ等の情報記憶部に記憶し，記憶したコンテンツを他のユーザ機器に転送することも可能である。
【０１７３】
コンテンツ転送装置５０ｂは，ネットワーク５５３を介してコンテンツ提供サーバ５５４と常時接続している必要はなく，コンテンツ提供サーバ５５４よりコンテンツを受信するときのみコンテンツ提供サーバ５５４と接続されていてもよい。
【０１７４】
コンテンツ転送装置５０ｂは，著作権保護技術を利用したコンテンツ提供サービスに登録し，著作権保護されたコンテンツを購入する。コンテンツ転送装置５０ｂは，暗号化されたコンテンツと，コンテンツを再生するのに必要なライセンスを受信し，そのライセンスに基づいてコンテンツを復号したり再生したりすることができる。
【０１７５】
ライセンスには，コンテンツを再生するために必要な情報が含まれており，例えば，コンテンツを暗号化したコンテンツ鍵や，コンテンツの再生条件等が含まれている。ライセンスは，コンテンツ提供サービスに登録した機器でしか使用することができず，ライセンスに含まれている識別情報等により，コンテンツ転送装置５０ｂにおいて使用可能か否かを判断することができる。したがって，このライセンスを使用することができない機器にコンテンツを転送しても，転送先の機器において再生することができないこととなる。また，ライセンスやコンテンツに，コンテンツの転送を許可しない情報が含まれている場合には，コンテンツ転送装置５０ｂで購入したコンテンツは，他の機器への転送が制限されることとなる。
【０１７６】
しかし，同一の著作権保護技術を利用したコンテンツ提供サービスに登録しなければコンテンツを共有することができないのでは，コンテンツ提供サービス毎にユーザが所有するユーザ機器すべてを登録しなければならない。
【０１７７】
本実施形態にかかるコンテンツ転送装置５０ｂは，コンテンツを異なる著作権保護技術のコンテンツ提供サービスに登録している他のユーザ機器に転送することが可能か否かを判定し，転送可能な場合にのみコンテンツを転送する。また，他のユーザ機器に転送可能なコンテンツを，そのユーザ機器で再生可能なようにコンテンツを暗号化して転送することができる。これにより，異なる著作権保護技術を利用した機器間でも，コンテンツの著作権を保護しつつ，コンテンツを共有することが可能となる。
【０１７８】
例えば，コンテンツ転送装置５０ｂがコンテンツを転送可能か否かの判定を行うために，予め，転送可能な著作権保護技術のサービスを特定する情報をコンテンツに付加するようにしてもよい。コンテンツ転送装置５０ｂは，転送先となるユーザ機器の著作権保護技術を確認し，コンテンツに付加されたフラグによりそのユーザ機器にコンテンツを転送することが可能であると判定した場合にコンテンツを転送する。
【０１７９】
コンテンツ転送装置５０ｂが，コンテンツ再生装置５０ａにコンテンツを転送する場合には，コンテンツはコンテンツ鍵により暗号化され，さらにコンテンツ鍵はコンテンツ再生装置５０ａが取得することができる鍵で暗号化されてコンテンツ再生装置５０ａに提供される。
【０１８０】
コンテンツ再生装置５０ａが，上述したリンク方式による著作権管理システムに登録されていれば，コンテンツは，コンテンツ再生装置５０ａに関連付けられているユーザのユーザ鍵で暗号化してもよい。ユーザのユーザ鍵で暗号化されれば，ユーザに関連付けられたコンテンツ再生装置５０ａは，自身のリンク情報に基づいてユーザのユーザ鍵を取得してコンテンツ鍵を復号することができる。さらに，ユーザに関連付けられている他の機器においてもコンテンツ転送装置５０ｂから転送されたコンテンツを再生することが可能となる。
【０１８１】
コンテンツ再生装置５０ａは，ネットワーク５５１を介して著作権管理サーバ５５２に接続されている。上述したリンク方式により，コンテンツ再生装置５０ａは，コンテンツ再生装置５０ａを所有するユーザと関連付けられて著作権管理サーバ５５２に登録される。著作権管理サーバ５５２は，コンテンツ再生装置５０ａをユーザと関連付けるためのリンク情報をコンテンツ再生装置５０ａに送信する。
【０１８２】
上述したように，コンテンツ再生装置５０ａは，このリンク情報によりどのユーザと関連付けられているかを知ることができ，さらに関連付けられたユーザに固有のユーザ鍵を取得することができる。コンテンツ再生装置５０ａは，著作権管理サーバ５５２に常時接続されている必要はなく，登録を行ったり，リンク情報を受信したりする場合にのみ著作権管理サーバ５５２に接続されていてもよい。
【０１８３】
また，コンテンツ転送装置５０ｂに記憶されているコンテンツのコンテンツ一覧をコンテンツ再生装置５０ａに送信してもよい。コンテンツ一覧を受信したコンテンツ再生装置５０ａは，そのコンテンツ一覧からコンテンツを選択するようにしてもよい。選択されたコンテンツが転送可能か否かは，上述したようにコンテンツ転送装置５０ｂにより判定される。
【０１８４】
コンテンツ転送装置５０ｂがコンテンツ一覧を送信する際に，各コンテンツの利用条件やコンテンツ鍵の情報が含まれたライセンスを送信するようにしてもよい。コンテンツ再生装置５０ａは，ライセンスに含まれた情報により，コンテンツ転送装置５０ｂが記憶しているコンテンツがコンテンツ再生装置５０ａで再生可能か否かを判断することができる。コンテンツ再生装置がライセンスに含まれたコンテンツ鍵を復号することが可能であれば，コンテンツ転送装置５０ｂは，ライセンスに含まれたコンテンツ鍵で暗号化されたコンテンツを送信すればよい。
【０１８５】
コンテンツ転送装置５０ｂから転送されたコンテンツが，リンク方式による著作権管理システムで暗号化されたコンテンツであった場合には，上述したリンク方式で関連付けられた機器間でコンテンツを共有することが可能となる。コンテンツ転送装置５０ｂと，コンテンツ再生装置５０ａが１のユーザに関連づけられており，コンテンツ鍵がユーザ固有のユーザ鍵で暗号化されていれば，コンテンツ転送装置５０ｂにおいても，コンテンツ再生装置５０ａにおいても，そのコンテンツ鍵を復号することが可能となる。
【０１８６】
この場合，コンテンツ転送装置５０ｂにおいて，コンテンツ鍵を新たに生成しなくとも，コンテンツ転送装置５０ｂに記憶されているコンテンツとコンテンツ鍵を含むライセンスをコンテンツ再生装置５０ａに転送すれば，コンテンツ再生装置５０ａでコンテンツを再生することが可能となる。
【０１８７】
以上，本実施形態にかかるコンテンツ転送システムの概要について説明した。次に，図１８に基づいて，コンテンツ転送装置５０ｂの機能構成について説明する。
【０１８８】
＜９．コンテンツ転送装置の機能構成＞
図１８は，本実施形態にかかるコンテンツ転送システムの機能構成図である。図１８に示したように，コンテンツ転送システム５０４は，受信部５０２と，登録部５０４と，コンテンツ判定部５０６と，ユーザ情報記憶部５０８と，コンテンツ記憶部５５１と，コンテンツ鍵記憶部５１１と，コンテンツ一覧作成部５１２と，コンテンツ取得部５１３と，コンテンツ鍵暗号化部５１４と，コンテンツ情報作成部５１５と，コンテンツ暗号化部５１６と，コンテンツ一覧送信部５１８と，コンテンツ送信部５１９と，コンテンツ情報送信部５２０などを備える。
【０１８９】
受信部５０２は，例えば，通信回線，通信回路，通信デバイス等で構成された通信インタフェースであり，コンテンツ再生装置５０ａのデバイスＩＤや，コンテンツ再生装置５０ａを使用するユーザのユーザＩＤ等を受信する。
【０１９０】
登録部５０４は，受信部５０２により受信したデバイスＩＤやユーザＩＤをユーザ情報記憶部５０８に記憶し，さらにユーザ固有のユーザ鍵を生成して，ユーザＩＤと関連付けてユーザ情報記憶部５０８に記憶する。また，受信部５０２においてコンテンツ再生装置５０ａよりユーザ固有のユーザ鍵を受信した場合には，ユーザ鍵を生成せずに，受信したユーザＩＤとユーザ鍵を関連付けてユーザ情報記憶部５０８に記憶するようにしてもよい。
【０１９１】
なお，コンテンツ転送装置５０ｂに備わる登録部５０４は，上述した著作権管理サーバ２０ａの登録部３０６とほぼ同様の機能を備え，ユーザ情報記憶部５０８は，著作権管理サーバ２０ａのユーザ情報記憶部３１２とほぼ同様の構成であるため，詳細な説明は省略する。
【０１９２】
コンテンツ記憶部５１０には，ネットワーク５５３を介してコンテンツ提供サーバ５５４に接続して購入したコンテンツが格納されている。また，コンテンツ記憶部５５１には，各コンテンツのライセンスを記憶するようにしてもよい。
【０１９３】
コンテンツ一覧作成部５１２は，コンテンツ記憶部５１０に記憶されたコンテンツの一覧を作成し，作成したコンテンツ一覧をコンテンツ一覧送信部５１８に提供する。コンテンツ一覧作成部５１２により作成されるコンテンツ一覧は，コンテンツの内容がわかる情報の一覧であって，コンテンツのタイトル一覧などである。
【０１９４】
コンテンツ一覧送信部５１８は，例えば，通信回線，通信回路，通信デバイス等で構成された通信インタフェースであり，コンテンツ一覧作成部５１２により提供されたコンテンツをコンテンツ再生装置５０ａに送信する。コンテンツ一覧を受信したコンテンツ再生装置５０ａは，コンテンツ一覧のなかから転送を希望するコンテンツを選択する。受信部５０２は，コンテンツ再生装置５０ａよりコンテンツの選択情報を受信し，コンテンツ判定部５０６に提供する。
【０１９５】
コンテンツ判定部５０６は，コンテンツ再生装置５０ａにより選択されたコンテンツをコンテンツ記憶部５１０より取得し，そのコンテンツが，登録部５０４に登録されたコンテンツ再生装置５０ａに転送可能か否かを判定する。コンテンツには，そのコンテンツをどの著作権保護技術のサービスに転送可能かを判定することができるフラグが付与されている。コンテンツ判定部５０６は，コンテンツに付与されたフラグにより，コンテンツの転送ができるか否かの判定を行う。
【０１９６】
また，コンテンツ判定部５０６は，コンテンツ再生装置５０ａにより選択されたコンテンツのライセンスをコンテンツ記憶部より取得し，そのライセンスをコンテンツ再生装置５０ａが使用可能か否かを判定してもよい。コンテンツ再生装置５０ａとコンテンツ転送装置５０ｂが上述したリンク方式による著作権管理システムに登録され，両装置がユーザに関連付けられている場合，コンテンツ記憶部５１０に記憶されたライセンスをコンテンツ再生装置５０ａでも使用可能となる。例えば，ライセンスに含まれるユーザの識別情報と，ユーザ情報記憶部５０８に記憶されているユーザの識別情報が一致する場合には，コンテンツ記憶部５１０に記憶されているライセンスをコンテンツ再生装置５０ａが使用可能であると判定するようにしてもよい。
【０１９７】
コンテンツ判定部５０６によりコンテンツが転送可能であり，かつライセンスが使用可能であると判定された場合には，コンテンツ記憶部５５１に記憶されているコンテンツとライセンスがコンテンツ取得部５１３に提供される。
【０１９８】
コンテンツ判定部５０６により，コンテンツは転送可能であるが，コンテンツ記憶部５１０に記憶されているライセンスがコンテンツ再生装置５０ａで使用不可能であると判定された場合には，コンテンツ暗号化部５１６に対して新たにコンテンツを暗号化するコンテンツ鍵の生成を依頼する。
【０１９９】
コンテンツ暗号化部５１６は，コンテンツ判定部５０６によりコンテンツ暗号化生成依頼を受け，コンテンツを暗号化するためのコンテンツ鍵を生成し，コンテンツ判定部５０６により転送可能であると判定されたコンテンツの暗号化を行う。コンテンツ暗号化部５１６は，暗号化に用いたコンテンツ鍵と暗号化したコンテンツをコンテンツ鍵暗号化部５１４に提供する。
【０２００】
コンテンツ鍵暗号化部５１４は，コンテンツ暗号化部５１６により提供されたコンテンツをコンテンツ取得部５１３に提供する。また，コンテンツ暗号化部５１６により提供されたコンテンツ鍵を，ユーザ情報記憶部５０８に記憶されているユーザ鍵で暗号化してコンテンツ情報作成部５１５に提供する。
【０２０１】
コンテンツ情報作成部５１５は，コンテンツ鍵暗号化部５１４に提供されたコンテンツ鍵と，コンテンツ鍵の暗号化情報を含むコンテンツ情報を作成して，そのコンテンツ情報をコンテンツ情報送信部５２０に提供する。ここで，コンテンツ鍵の暗号化情報とは，コンテンツ鍵を暗号化した鍵の情報であって，コンテンツ再生装置５０ａは，暗号化情報により，コンテンツ鍵がユーザ鍵で暗号化されていることを知ることが可能となる。
【０２０２】
コンテンツ情報送信部５２０は，例えば，通信回線，通信回路，通信デバイス等で構成された通信インタフェースであり，コンテンツ情報作成部５１５により提供されたコンテンツ情報をコンテンツ再生装置５０ａに送信する。
【０２０３】
コンテンツ取得部５１３は，コンテンツ鍵暗号化部５１４により提供されたコンテンツをコンテンツ送信部５１９に提供する。コンテンツ取得部５１３は，コンテンツ記憶部５５１に記憶されているコンテンツを取得して，コンテンツ送信部５１９に提供することもできる。上述したように，コンテンツ記憶部５５１に記憶されたライセンスを取得してコンテンツ送信部５１９に送信することもできる。
【０２０４】
コンテンツ送信部５１９は，例えば，通信回線，通信回路，通信デバイス等で構成された通信インタフェースであり，コンテンツ取得部５１３により提供されたコンテンツおよび／またはライセンスをコンテンツ再生装置５０２に送信する。
【０２０５】
以上，コンテンツ転送装置５０ｂの機能構成について説明した。次に，図１９に基づいてコンテンツ転送方法について説明する。
【０２０６】
＜１０．コンテンツ転送方法＞
図１９は，コンテンツ転送装置５０ｂからコンテンツ再生装置５０ａにコンテンツを転送する方法を説明するタイミングチャートである。図１９に示したように，まず，コンテンツ再生装置５０ａは，ユーザ情報および／または端末情報をコンテンツ転送装置５０ｂの登録部５０４に送信する（Ｓ２０２）。
【０２０７】
ステップＳ２０２においてユーザ情報および／または端末情報をコンテンツ再生装置５０ｂにより送信された登録部５０４は，ユーザ情報記憶部にユーザ情報および端末情報を記憶する。さらにユーザ固有のユーザ鍵を生成して，ユーザ情報記憶部に記憶するとともに，生成したユーザ鍵をコンテンツ再生装置５０ａに送信する（Ｓ２０４）。ステップＳ２０２において，コンテンツ再生装置５０ａの端末情報が送信された場合には，登録部５０４においてコンテンツ再生装置５０ａに固有のデバイス鍵を生成してコンテンツ再生装置５０ａに送信してもよい。図１９に示したコンテンツ転送方法では，ステップＳ２０２においてユーザ情報を取得して，登録部５０４においてユーザ鍵を生成された場合について説明する。
【０２０８】
そして，コンテンツ再生装置５０ａは，コンテンツ転送装置５０ｂに記憶されているコンテンツの一覧を要求する（Ｓ２０６）。ステップＳ２０６においてコンテンツ一覧の要求を受けたコンテンツ転送装置５０ｂは，自身が記憶しているコンテンツの一覧を作成し，作成したコンテンツ一覧と，各コンテンツのライセンスをコンテンツ再生装置５０ａに送信する（Ｓ２０８）。
【０２０９】
ステップＳ２０８においてコンテンツ一覧と各コンテンツのライセンスを受信したコンテンツ再生装置５０ａは，コンテンツ一覧のなかから，転送を希望するコンテンツを選択して，コンテンツの転送を要求する（Ｓ２１０）。
【０２１０】
また，コンテンツのライセンスを受信したコンテンツ再生装置５０ａは，そのライセンスに含まれたコンテンツ鍵を復号可能か判別する。そのコンテンツがリンク方式による著作権管理システムで著作権保護されている場合には，上述したリンク方式を用いてライセンスに含まれたコンテンツ鍵を復号することが可能となる。コンテンツ再生装置５０ａ，が，上述したリンク方式を用いてコンテンツ鍵を復号する方法については後で詳細に説明する。
【０２１１】
ステップＳ２１０においてコンテンツの転送要求を受けたコンテンツ転送装置５０ｂは，転送するコンテンツを転送するコンテンツに付加されたコンテンツフラグにより，そのコンテンツがコンテンツ再生装置５０ａに転送可能か否かを判定する（Ｓ２１２）。ステップＳ２１２においてコンテンツが転送可能であると判定された場合には，コンテンツ暗号化部によりコンテンツ鍵が生成され，そのコンテンツ鍵でコンテンツが暗号化される。
【０２１２】
コンテンツ暗号化部５１６により生成されたコンテンツ鍵と，暗号化されたコンテンツは，コンテンツ鍵暗号化部５１４に提供される（Ｓ２１４）。ステップＳ２１４において，コンテンツ鍵と暗号化されたコンテンツを提供されたコンテンツ鍵暗号化部５１４は，コンテンツ鍵を暗号化するためのユーザ鍵を登録部５０４に要求する（Ｓ２１６）。
【０２１３】
ステップＳ２１６においてユーザ鍵の要求を受けた登録部５０４は，ユーザ情報記憶部に記憶されたユーザ鍵を取得して，コンテンツ鍵暗号化部５１４に提供する（Ｓ２１８）。ステップＳ２１８においてユーザ鍵を提供されたコンテンツ鍵暗号化部５１４は，提供されたユーザ鍵でコンテンツ鍵を暗号化して，暗号化されたコンテンツ鍵と，コンテンツ鍵で暗号化されたコンテンツをコンテンツ再生装置５０ａに転送する（Ｓ２２０）。
【０２１４】
ステップＳ２２０において，暗号化されたコンテンツ鍵を含むコンテンツ情報を送信するようにしてもよい。コンテンツ情報には，暗号化されたコンテンツ鍵と，コンテンツ鍵の暗号化情報を含むようにしてもよい。コンテンツ再生装置５０ａは，コンテンツ情報によりコンテンツ鍵がどの鍵で暗号化されたかを知ることができる。
【０２１５】
以上，コンテンツの転送方法について説明した。次に，暗号化されたコンテンツと，暗号化されたコンテンツ鍵を含むコンテンツ情報とを受信したコンテンツ再生装置でのコンテンツの再生方法について説明する。
【０２１６】
＜１１．コンテンツ再生方法＞
例えば，図２０に示したように，コンテンツ再生装置にコンテンツＡとコンテンツＡのコンテンツ情報がコンテンツ再生装置に転送されたとする。コンテンツ情報６０２には，暗号化されたコンテンツ鍵と，コンテンツ鍵を暗号化した鍵のＩＤを含むようにしてもよい。ユーザ鍵のＩＤが「５」であった場合に，コンテンツ再生装置は，コンテンツ情報６０２に含まれる鍵のＩＤ番号を取得して，鍵のＩＤが「５」であるユーザ鍵を取得することができるか否かを判別する。リンク方式により，ユーザとコンテンツ再生装置５０ａが関連付けられている場合には，コンテンツ再生装置５０ａは，鍵のＩＤが「５」であるユーザ鍵を取得して，コンテンツ鍵を復号することができる。
【０２１７】
図２１に示したように，ユーザ６０４は，コンテンツ再生装置６０６とコンテンツ再生装置６１２とコンテンツ再生装置６０８を所有し，コンテンツ再生装置６０６とコンテンツ再生装置６０８のみユーザ６０４に関連付けられていたとする。コンテンツ再生装置６０６と，コンテンツ再生装置６０８がユーザ６０４に関連付けられているため，鍵のＩＤが「１」であるコンテンツ再生装置６０６と鍵のＩＤが「３」であるコンテンツ再生装置６０８は，鍵のＩＤが「５」であるユーザ鍵を取得することができる。
【０２１８】
ユーザに関連付けられたコンテンツ再生装置は，コンテンツ情報によりコンテンツ鍵を暗号化した鍵のＩＤが「５」であることを認識し，自身のリンク情報を基にＩＤが「５」である鍵を取得できるか否かを判別する。図２１に示したように，鍵のＩＤが「１」であるコンテンツ再生装置６０６はユーザ鍵を取得してコンテンツ鍵を復号することができるため，コンテンツ再生装置６０６でコンテンツを再生することが可能となる。一方，鍵のＩＤが「２」であるコンテンツ再生装置６１２がユーザ６０４に関連付けられていない場合，ユーザ鍵を取得することができないためコンテンツを再生することができない。
【０２１９】
このように，ユーザが所有するコンテンツ再生装置がユーザに関連付けられている場合には，コンテンツ再生装置は，ユーザ固有のユーザ鍵を取得することができる。次に，図２２に基づいて本実施形態にかかるコンテンツ再生装置５０ａの機能構成について説明する。
【０２２０】
＜１２．コンテンツ再生装置の機能構成＞
【０２２１】
コンテンツ再生装置５０ａは，例えば，リンク情報受信部５４０と，コンテンツ情報受信部５４１と，コンテンツ選択部５４２と，コンテンツ受信部５４４と，コンテンツ情報記憶部５４６と，リンク情報記憶部５４８と，判断部５５０と，鍵処理部５５２と，再生制御部５５４と，コンテンツ鍵復号部５５６と，コンテンツ記憶部５５８と，コンテンツ再生部５６０などを備える。
【０２２２】
リンク情報受信部５４０は，コンテンツ情報提供サーバ５５２からリンク情報を受信する。リンク情報は，上述の通りである。つまり，リンク情報には，一方がリンク元であり，他方がリンク先である一対の識別情報が含まれている。その識別情報は，コンテンツ情報提供サーバにおいてユーザを一意に識別する識別情報（ユーザＩＤ）またはコンテンツ情報提供サーバにおいてコンテンツ再生装置を一意に識別する識別情報（デバイスＩＤ）である。リンク情報にはまた，リンク先に設定されている識別情報によって特定されるユーザまたはコンテンツ再生装置に固有の鍵（ユーザ鍵またはデバイス鍵）を，リンク元に設定されている識別情報によって特定されるユーザまたはコンテンツ再生装置に固有の鍵で暗号化した情報が含まれている。
【０２２３】
リンク情報記憶部５４８は，リンク情報受信部５４０が受信したリンク情報を記憶する。リンク情報記憶部５４８は，リンク情報を記憶することにより，リンク情報記憶部５４８が所属しているコンテンツ再生装置５０６（以後，自装置と称する。）のデバイスＩＤと，自装置を使用するユーザのユーザＩＤとの関連付けを行っている。より具体的には，リンク情報記憶部５４８は，記憶しているリンク情報に従って，起点が自装置であり，到達点がユーザである経路が生成されることによって，自装置と，自装置を使用するユーザとの関連付けを実現している。この経路が生成されていれば，コンテンツ再生装置５０６は，リンク情報を辿ることにより，自装置に固有のデバイス鍵を用いて，自装置と関連づけられているユーザのユーザ鍵を，復号することが可能となる。
【０２２４】
コンテンツ情報受信部５４１は，コンテンツ情報提供サーバ５０２からコンテンツ情報を受信する。具体的には，コンテンツ情報受信部５４１は，コンテンツＩＤ，コンテンツのメタ情報，暗号化されたコンテンツ鍵，ユーザＩＤおよび利用制限情報が含まれるコンテンツ情報を，通信網５０４を介してコンテンツ情報提供サーバ５０２から受信する。コンテンツ情報受信部５４１は，受信したコンテンツ情報を，コンテンツ情報記憶部５４６に格納する。
【０２２５】
コンテンツ情報記憶部５４６は，コンテンツ情報を記憶している。コンテンツ情報記憶部５４６は，ＲＡＭやＨＤＤにより構成される。
【０２２６】
コンテンツ選択部５４２は，コンテンツ情報記憶部５４６に記憶されているコンテンツ情報を選択する。具体的には，コンテンツ選択部５４２は，コンテンツ情報記憶部５４６に記憶されているコンテンツ情報に含まれるコンテンツのメタ情報を表示するディスプレイ等の表示手段と，ユーザにより所望のメタ情報を選択されるマウスやキーボード等の入力手段を含む。コンテンツ選択部５４２は，ユーザにより選択されたメタ情報と関連付けられているコンテンツのコンテンツＩＤを再生制御部５５４に提供する。
【０２２７】
また，コンテンツ選択部５４２は，コンテンツ転送装置５０ｂより送信されたコンテンツ一覧のなかから，１または２以上のコンテンツを選択する。コンテンツ転送装置５０ｂより転送されるコンテンツ一覧は，コンテンツのタイトル等コンテンツの内容がわかる情報であって，ユーザの入力により，１または２以上のコンテンツタイトルが選択されるようにしてもよい。
【０２２８】
再生制御部５５４は，コンテンツの再生を制限する。再生制御部５５４は，コンテンツ選択部５４２から取得したコンテンツＩＤが含まれるコンテンツ情報を，コンテンツ情報記憶部５４６から取得する。そして，再生制御部５５４は，取得したコンテンツ情報に含まれる利用制限情報に基づいて，コンテンツ選択部５４２によって選択されたコンテンツの再生が可能か否かを判断する。具体的には例えば，再生制御部５５４は，各コンテンツの再生回数を保存しておき，利用制限情報に含まれる再生可能回数と，保存している再生回数とを比較することによって，コンテンツの再生可否を判断する。または，利用制限情報に含まれる再生可能日時と，現在日時とを比較することによって，コンテンツの再生可否を判断する。
【０２２９】
判断部５５０は，コンテンツ情報に含まれるユーザＩＤと，リンク情報記憶部５４８において自装置と関連付けられているユーザＩＤとに基づいて，コンテンツ鍵復号部にコンテンツ鍵の復号を許可するか否かを判断する。具体的には，判断部５５０は，再生制御部５５４からコンテンツ情報を取得する。そして，判断部５５０は，取得したコンテンツ情報に含まれるユーザＩＤと，リンク情報記憶部５４８において自装置と関連付けられているユーザＩＤとを比較し，２つのユーザＩＤが対応する場合には，コンテンツ鍵復号部５５６によるコンテンツ鍵の復号処理を許可する。復号処理を許可する場合には，判断部５５０は，鍵処理部５５２に処理を開始させることにより，コンテンツ再生装置５０６の後続の処理を続行させる。２つのユーザＩＤが対応するとは，一方のユーザＩＤから，所定の法則によって他方のユーザＩＤを導き出せることであり，２つのユーザＩＤが一致する場合を含む。
【０２３０】
判断部５５０が行う処理の具体例を，図２４を参照して説明する。まず，判断部５５０は，取得したコンテンツ情報に含まれるユーザＩＤが，リンク情報記憶部５４８に記憶されているかを調べる。記憶されている場合には，判断部５５０は，リンク情報記憶部５４８において，自装置を起点とし，そのユーザＩＤを到達点とする経路が生成されているかを，リンク情報に基づいて調べる。つまり，まず，判断部５５０は，コンテンツ情報に含まれるユーザＩＤがリンク先に設定されているリンク情報（例えば，リンクＡ）を，リンク情報記憶部５４８から検索する（Ｓ２３０）。
【０２３１】
該当リンク情報がある場合には（Ｓ２３２），リンクＡのリンク元に設定されている識別情報が，自装置のデバイスＩＤであるかを判断する（Ｓ２３４）。リンクＡのリンク元が，自装置のデバイスＩＤである場合には，自装置を起点とし，ユーザＩＤを到達点とする経路が生成されていると判断し，コンテンツ鍵復号部５５６によるコンテンツ鍵の復号処理を許可する（Ｓ２３８）。
【０２３２】
ステップＳ２３４で，リンクＡのリンク元が，自装置のデバイスＩＤでない場合には，判断部５５０は，リンクＡのリンク元の識別情報がリンク先として設定されている他のリンク情報（例えば，リンクＢ）を検索する（Ｓ２３６）。該当するリンク情報が無い場合には，判断部５５０は，自装置を起点とし，ユーザＩＤを到達点とする経路が生成されていないと判断し，コンテンツ鍵復号部５５６によるコンテンツ鍵の復号処理を許可しない（Ｓ２４０）。一方，ステップＳ２０６で，該当するリンク情報が有る場合には，リンクＢのリンク元に設定されている識別情報が自装置のデバイスＩＤであるかを判断する（Ｓ２３４）。
【０２３３】
上記処理を繰り返してリンク情報を辿り，リンク元に自装置のデバイスＩＤが設定されているリンク情報がリンク情報記憶部５４８に記憶されていれば，判断部５５０は，コンテンツ鍵復号部５５６によるコンテンツ鍵の復号処理を許可する。
【０２３４】
判断部５５０は，コンテンツ鍵の復号処理を許可する場合には，上記処理において特定された，自装置からユーザＩＤへの経路を生成するリンク情報（例えば，リンクＡ，リンクＢおよびリンクＣ）と，コンテンツ情報記憶部５４６から取得したコンテンツ情報を鍵処理部５５２に提供する。
【０２３５】
鍵処理部５５２は，リンク情報記憶部５４８に記憶されているリンク情報に基づいて，自装置に関連付けられているユーザのユーザ鍵を復号する。具体的には，鍵処理部５５２は，判断部５５０からリンク情報を取得し，まず，リンク元が自装置であるリンク情報（例えば，リンクＣ）に含まれている暗号化された情報（鍵）を，自装置に固有のデバイス鍵により復号する。次に，鍵処理部５５２は，リンクＣにおいてリンク先に設定されている識別情報がリンク元に設定されているリンク情報（例えば，リンクＢ）に含まれている暗号化された情報（鍵）を，直前に復号した鍵によって復号する。鍵処理部５５２は，この処理を繰り返して，リンク先にユーザＩＤが設定されているリンク情報（例えば，リンクＡ）に含まれている暗号化された情報（すなわち，リンクＡのリンク元の鍵で暗号化されたユーザ鍵）を復号する。その後，鍵処理部５５２は，復号したユーザ鍵と，判断部５５０から取得したコンテンツ情報をコンテンツ鍵復号部５５６に提供する。
【０２３６】
コンテンツ鍵復号部５５６は，鍵処理部５５２からコンテンツ情報とユーザ鍵を取得し，取得したコンテンツ情報に含まれるコンテンツ鍵を，取得したユーザ鍵で復号する。コンテンツ鍵復号部５５６は，コンテンツ情報に含まれるコンテンツＩＤと，復号したコンテンツ鍵をコンテンツ再生部５６０に提供する。
【０２３７】
コンテンツ再生部５６０は，コンテンツ鍵復号部５５６から，コンテンツＩＤとコンテンツ鍵を取得し，取得したコンテンツＩＤによって特定されるコンテンツをコンテンツ記憶部５５８から取得し，そのコンテンツをコンテンツ鍵により復号して再生する。
【０２３８】
コンテンツ受信部５５４は，コンテンツ情報提供サーバ５０２や，他のコンピュータ等からコンテンツを受信し，コンテンツ記憶部５５８に格納する。
【０２３９】
次いで，図２３に基づいて，コンテンツの再生に関わる各処理部が，どの情報を使用して各処理を行うかを簡潔に説明する。
【０２４０】
コンテンツ再生装置５０ａにおいて，コンテンツの再生に関わる情報は，コンテンツ情報記憶部５４６とリンク情報記憶部５４８に記憶されている。コンテンツ情報記憶部５４６には，ユーザＩＤ５６２，少なくとも１つのコンテンツメタ情報５６４，少なくとも１つのコンテンツ鍵５６６，利用制限情報５６８，およびコンテンツＩＤ（図示なし）を１セットとするコンテンツ情報が，１つまたは複数記憶されている。
【０２４１】
リンク情報記憶部５４８には上述の通りリンク情報が記憶されているが，具体的には，少なくとも１つのデバイスＩＤ５７０，ユーザＩＤ５７２，関連付けの方向５７４，ユーザ鍵５７６，および少なくとも１つのデバイス鍵が，各々リンク情報として関連付けられて記憶されている。なお，関連付けの方向５７４は，各リンク情報に含まれるリンク元，リンク先を示す。
【０２４２】
判断部５５０は，コンテンツ情報記憶部５４６に記憶されているユーザＩＤ５６２と，リンク情報記憶部５４８に記憶されているデバイスＩＤ５７０，ユーザＩＤ５７２，関連付けの方向５７４とを使用して，上述の判断処理を行う。
【０２４３】
鍵処理部５５２は，リンク情報記憶部５４８に記憶されているユーザ鍵５７６と，デバイス鍵５７８とを使用して上述のユーザ鍵の復号処理を行う。
【０２４４】
再生制御部５５４は，コンテンツ情報記憶部５４６に記憶されている利用制限情報５６８を使用して，上述の再生可否の判断処理を行う。
【０２４５】
コンテンツ鍵復号部５５６は，コンテンツ情報記憶部５４６に記憶されているコンテンツ鍵５６６と，リンク情報記憶部５４８に記憶されているユーザ鍵５７６とを使用して，上述の，コンテンツ鍵の復号処理を行う。
【０２４６】
以上，コンテンツ再生装置５０６の機能構成について説明した。なお，上述の全ての機能がひとつのコンピュータに備えられてコンテンツ再生装置５０６が構成されていてもよいが，各機能が複数のコンピュータに分散されており，全体としてひとつのコンテンツ再生装置５０６として機能するように構成されていても構わない。次に，図２５に基づいて，コンテンツ再生装置５０６が行うコンテンツ再生処理の流れについて説明する。
【０２４７】
まず，コンテンツ再生装置５０ａは，再生するコンテンツを選択する（Ｓ４００）。より詳細には，ユーザによる入力処理を受けて，コンテンツ選択部５４２が，再生するコンテンツのコンテンツＩＤを指定する。
【０２４８】
次に，コンテンツ再生装置５０６は，コンテンツ情報に含まれる利用制限情報を取得する（Ｓ４０２）。より詳細には，再生制御部５５４が，Ｓ４００で指定されたコンテンツＩＤが含まれるコンテンツ情報に関連付けられている利用制限情報を，コンテンツ情報記憶部５４６から取得する。
【０２４９】
次に，コンテンツ再生装置５０６は，コンテンツの再生を許可するか否かを判断する（Ｓ４０４）。より詳細には，再生制御部５５４が，Ｓ４０２で取得した利用制限情報に基づいて，コンテンツの再生の可否を判断する。判断の結果，再生を許可する場合には，Ｓ４０６に進む。一方，再生を許可しない場合には，コンテンツ再生装置５０６は，コンテンツの再生は行わずに処理を終了する。
【０２５０】
次に，コンテンツ再生装置５０６は，コンテンツ情報に含まれるユーザＩＤと経路の到達点を比較する（Ｓ４０６）。より詳細には，判断部５００が，Ｓ４０２で特定されたコンテンツ情報に含まれるユーザＩＤと，リンク情報記憶部５４８において自装置と関連付けられているユーザＩＤとを比較する。
【０２５１】
次に，コンテンツ再生装置５０６は，コンテンツ鍵の復号を許可するか否かを判断する（Ｓ４０８）。より詳細には，判断部５５０が，Ｓ４０６において比較した２つのユーザＩＤが対応する場合には，コンテンツ鍵の復号を許可し，Ｓ４１０に進む。一方，２つのユーザＩＤが対応しない場合には，コンテンツ鍵の復号を許可せず，コンテンツ再生装置５０６は，コンテンツの再生は行わずに処理を終了する。
【０２５２】
次に，コンテンツ再生装置５０６は，ユーザ鍵を復号する（Ｓ４１０）。より詳細には，鍵処理部５５２が，リンク情報記憶部５４８に記憶されている，暗号化されたユーザ鍵を，自装置のデバイス鍵を用いて復号する。なお，鍵処理部５５２は，ユーザ鍵の復号に，リンク情報記憶部５４８に記憶されている自装置以外のコンテンツ再生装置５０６のデバイス鍵を，必要に応じて使用する。
【０２５３】
次に，コンテンツ再生装置５０６は，コンテンツ鍵を復号する（Ｓ４１２）。より詳細には，コンテンツ鍵復号部５５６が，コンテンツ情報に含まれている暗号化されたコンテンツ鍵を，Ｓ４１０で復号されたユーザ鍵を用いて，復号する。
【０２５４】
次に，コンテンツ再生装置５０６は，再生するコンテンツを復号する（Ｓ４１４）。より詳細には，コンテンツ再生部５６０が，暗号化されているコンテンツを，Ｓ４１２で復号されたコンテンツ鍵を用いて，復号する。
【０２５５】
次に，コンテンツ再生装置５０６は，コンテンツを再生する（Ｓ４１６）。より詳細には，コンテンツ再生部５６０が，Ｓ４１４で復号されたコンテンツを再生する。以上，コンテンツ再生装置５０６が行うコンテンツ再生処理の流れについて説明した。
【０２５６】
本実施形態にかかるコンテンツ転送システム５００によれば，リンク方式による著作権保護技術のサービスとは異なるサービスで購入したコンテンツを，リンク方式による著作権保護技術のサービスに登録されたコンテンツ再生装置に転送することが可能となる。コンテンツ転送装置は，コンテンツに付加されたコンテンツフラグにより，コンテンツがリンク方式による著作権保護技術のサービスに登録されたコンテンツ再生装置に転送可能か否かを判定する。転送可能であると判定された場合には，コンテンツを暗号化するコンテンツ鍵を新たに生成し，そのコンテンツ鍵をコンテンツ再生装置で復号可能な鍵で暗号化する。これにより，異なる著作権保護技術を利用した機器間でも，コンテンツの著作権を保護しつつ，コンテンツを共有することが可能となる。
【０２５７】
また，コンテンツ転送装置もコンテンツ再生装置もリンク方式による著作権保護技術のサービスに登録され，両装置がユーザに関連付けられている場合には，コンテンツ転送装置で購入したコンテンツは，コンテンツ再生装置で再生することができる。コンテンツ再生装置は，コンテンツ転送装置に記憶されているコンテンツとそのコンテンツのライセンスを取得することにより，コンテンツ転送装置より転送されたコンテンツを再生することができる。
【０２５８】
以上，添付図面を参照しながら本発明の好適な実施形態について説明したが，本発明は係る例に限定されないことは言うまでもない。当業者であれば，特許請求の範囲に記載された範疇内において，各種の変更例または修正例に想到し得ることは明らかであり，それらについても当然に本発明の技術的範囲に属するものと了解される。
【産業上の利用可能性】
【０２５９】
本発明は，コンテンツ転送システム，コンテンツ転送装置，コンテンツ再生装置，コンテンツ転送方法およびコンテンツ再生方法
【図面の簡単な説明】
【０２６０】
【図１】本実施形態において採用されるリンク方式の著作権管理を説明するための，コンテンツ提供システムのリンク方式の概要を示す説明図である。
【図２】同実施の形態におけるコンテンツ提供システムの全体構成図である。
【図３】同実施の形態におけるＰＣのハードウェア構成例を概略的に示すブロック図である。
【図４】同実施の形態におけるＰＤのハードウェア構成例を概略的に示すブロック図である。
【図５】同実施の形態における著作権管理サーバの機能構成図である。
【図６】同実施の形態におけるユーザ情報記憶部の記憶内容を示す説明図である。
【図７】同実施の形態におけるＰＣの登録処理を示すタイミングチャートである。
【図８】同実施の形態におけるＰＤの登録処理を示すタイミングチャートである。
【図９】同実施の形態におけるユーザの登録処理を示すタイミングチャートである。
【図１０】同実施の形態におけるリンク処理を示すタイミングチャートである。
【図１１】同実施の形態におけるリンク情報の内容を示す説明図である。
【図１２】同実施の形態におけるリンク処理を示すタイミングチャートである。
【図１３】同実施の形態におけるリンクに含まれる鍵情報を示す説明図である。
【図１４】同実施の形態におけるライセンス発行処理を示すタイミングチャートである。
【図１５】同実施の形態におけるライセンス情報の内容を示す説明図である。
【図１６】同実施の形態における鍵情報の概念図を示す説明図である。
【図１７】本発明の実施形態にかかるコンテンツ転送システムの全体構成図である。
【図１８】同実施の形態におけるコンテンツ転送装置の機能構成図である。
【図１９】同実施の形態におけるコンテンツ転送方法を示すタイミングチャートである。
【図２０】同実施の形態におけるコンテンツ再生方法を示す説明図である。
【図２１】同実施の形態におけるコンテンツ再生方法を示す説明図である。
【図２２】同実施の形態におけるコンテンツ再生装置の機能構成を示すブロック図である。
【図２３】同実施の形態におけるコンテンツ再生装置の詳細な機能構成を示すブロック図である。
【図２４】同実施の形態におけるコンテンツ再生装置によるコンテンツ鍵復号可否判断処理を示すフローチャートである。
【図２５】同実施の形態におけるコンテンツ再生装置によるコンテンツ再生処理を示すフローチャートである。
【符号の説明】
【０２６１】
５００ コンテンツ転送システム
５０ａ コンテンツ再生装置
５０ｂ コンテンツ転送装置
５５１，５５３ ネットワーク
５５２ 著作権管理サーバ
５５４ コンテンツ提供サーバ
５０２ 受信部
５０４ 登録部
５０６ コンテンツ判定部
５０８ ユーザ情報記憶部
５１０ コンテンツ記憶部
５１２ コンテンツ一覧作成部
５１３ コンテンツ取得部
５１４ コンテンツ鍵暗号化部
５１５ コンテンツ情報作成部
５１６ コンテンツ暗号化部
５１８ コンテンツ一覧送信部
５１９ コンテンツ送信部
５２０ コンテンツ情報送信部
５４０ リンク情報受信部
５４１ コンテンツ情報受信部
５４２ コンテンツ選択部
５４４ コンテンツ受信部
５４６ コンテンツ情報記憶部
５４８ リンク情報記憶部
５５０ 判断部
５５２ 鍵処理部
５５４ 再生制御部
５５６ コンテンツ鍵復号部
５５８ コンテンツ記憶部
５６０ コンテンツ再生部
【特許請求の範囲】
【請求項１】
コンテンツ転送装置と，前記コンテンツ転送装置からコンテンツ鍵を取得して，前記コンテンツ鍵により暗号化されたコンテンツを復号して再生するコンテンツ再生装置と，が双方向で情報を交換できるように接続されたコンテンツ提供システムであって：
前記コンテンツ転送装置は，
コンテンツを記憶するコンテンツ記憶部と；
前記コンテンツ再生装置を使用するユーザの識別情報と，該ユーザに固有のユーザ鍵と，を関連付けて記憶するユーザ情報記憶部と；
前記コンテンツ記憶部に記憶されたコンテンツの一覧を作成するコンテンツ一覧作成部と；
前記コンテンツ一覧作成部により作成されたコンテンツ一覧のうち，前記コンテンツ再生装置により選択されたコンテンツが前記コンテンツ再生装置に転送可能か否かを判定するコンテンツ判定部と；
前記コンテンツ判定部により，前記選択されたコンテンツが前記再生装置に転送可能であると判定された場合に，前記コンテンツを暗号化するコンテンツ鍵を生成し，前記コンテンツ鍵で前記コンテンツを暗号化するコンテンツ暗号化部と；
前記暗号化部により生成された前記コンテンツ鍵を，前記ユーザ情報記憶部に記憶されたユーザ鍵で暗号化するコンテンツ鍵暗号化部と；
前記コンテンツ再生装置に，前記ユーザ鍵で暗号化されたコンテンツ鍵を含むコンテンツ情報を送信するコンテンツ情報送信部と；を備え，
前記コンテンツ再生装置は，
前記コンテンツ転送装置により送信されたコンテンツ一覧から１または２以上のコンテンツを選択するコンテンツ選択部と；
前記暗号化されたコンテンツ鍵を含むコンテンツ情報を前記コンテンツ転送装置から受信するコンテンツ情報受信部と；
前記ユーザ鍵で暗号化されたコンテンツ鍵を復号化するコンテンツ鍵復号化部と；
を備えることを特徴とする，コンテンツ転送システム。
【請求項２】
コンテンツ鍵により暗号化されたコンテンツを復号して再生するコンテンツ再生装置に，前記暗号化されたコンテンツと前記コンテンツ鍵を提供するコンテンツ転送装置であって：
コンテンツを記憶するコンテンツ記憶部と；
前記コンテンツ再生装置を使用するユーザの識別情報と，該ユーザに固有のユーザ鍵と，を関連付けて記憶するユーザ情報記憶部と；
前記コンテンツ記憶部に記憶されたコンテンツが前記コンテンツ再生装置に転送可能か否かを判定するコンテンツ判定部と；
前記コンテンツ判定部により，前記コンテンツ転送装置に記憶されたコンテンツが前記コンテンツ再生装置に転送可能であると判定された場合に，前記コンテンツを暗号化するコンテンツ鍵を生成し，前記コンテンツ鍵で前記コンテンツを暗号化するコンテンツ暗号化部と；
前記コンテンツ暗号化部により生成された前記コンテンツ鍵を，前記ユーザ情報記憶部に記憶されたユーザ鍵で暗号化するコンテンツ鍵暗号化部と；
前記コンテンツ再生装置に，前記ユーザ鍵で暗号化されたコンテンツ鍵を含むコンテンツ情報を送信するコンテンツ情報送信部と；
を備えることを特徴とする，コンテンツ転送装置。
【請求項３】
前記コンテンツ記憶部に記憶されたコンテンツの一覧を作成するコンテンツ一覧作成部をさらに備え；
前記コンテンツ判定部は，
前記コンテンツ一覧作成部により作成されたコンテンツの一覧のうち，前記コンテンツ再生装置により選択されたコンテンツが前記コンテンツ再生装置に転送可能か否かを判定することを特徴とする，
請求項２に記載のコンテンツ転送装置。
【請求項４】
前記コンテンツ判定部は，コンテンツに含まれるコンテンツフラグにより，前記コンテンツ再生装置により選択されたコンテンツが前記コンテンツ再生装置に転送可能か否かを判定することを特徴とする，請求項２に記載のコンテンツ転送装置。
【請求項５】
前記コンテンツ記憶部は，コンテンツと該コンテンツの再生に必要なライセンスを記憶し，
前記ライセンスは，コンテンツを暗号化したコンテンツ鍵と，コンテンツ鍵を暗号化した鍵とを含み，
前記コンテンツ判定部は，前記ユーザ情報記憶部に記憶されたユーザ固有のユーザ鍵が，前記ライセンスに含まれるコンテンツ鍵を暗号化した鍵と対応している場合に，前記コンテンツ記憶部に記憶されたコンテンツが前記コンテンツ再生装置で再生可能であると判定することを特徴とする，請求項４に記載のコンテンツ転送装置。
【請求項６】
前記コンテンツ判定部により，前記コンテンツ記憶部に記憶されたコンテンツが前記コンテンツ再生装置で再生可能であると判定された場合に，前記コンテンツ記憶部に記憶されたコンテンツと該コンテンツの再生に必要なライセンスを取得するコンテンツ取得部と；
コンテンツ取得部により取得された前記コンテンツと前記ライセンスとをコンテンツ再生装置に送信するコンテンツ送信部と；
を備えることを特徴とする，請求項５に記載のコンテンツ転送装置。
【請求項７】
コンテンツ転送装置からコンテンツ鍵を取得して，前記コンテンツ鍵により暗号化されたコンテンツを復号して再生するコンテンツ再生装置であって：
前記コンテンツ転送装置から転送可能なコンテンツに固有のコンテンツ鍵を，前記コンテンツ再生装置を使用するユーザに固有のユーザ鍵で暗号化し，該暗号化されたコンテンツ鍵が含まれるコンテンツ情報を受信するコンテンツ情報受信部と；
前記暗号化されたコンテンツ鍵を復号するコンテンツ鍵復号部と；
を備えることを特徴とする，コンテンツ再生装置。
【請求項８】
自装置の識別情報と，前記自装置を使用するユーザの識別情報とを関連付けて記憶するリンク情報記憶部を備え；
前記コンテンツ鍵復号部は，前記リンク情報記憶部に記憶されている前記ユーザの識別情報と，前記コンテンツ再生装置を所有するユーザの識別情報とが対応する場合に，前記暗号化されたコンテンツ鍵の復号化に成功することを特徴とする，請求項７に記載のコンテンツ再生装置。
【請求項９】
前記リンク情報記憶部は，暗号化された，前記自装置を使用するユーザに固有のユーザ鍵を記憶しており，
前記暗号化されたユーザ鍵を，前記自装置に固有のデバイス鍵を用いて復号する鍵処理部を備え；
前記コンテンツ鍵復号部は，前記鍵処理部により復号された前記ユーザ鍵によって，前記暗号化されたコンテンツ鍵を復号する；
ことを特徴とする，請求項８に記載のコンテンツ再生装置。
【請求項１０】
前記リンク情報記憶部は，少なくとも１つのリンク情報を蓄積し，前記蓄積されたリンク情報に従って，起点が前記識別情報に識別される自装置であり，到達点が前記識別情報により識別されるユーザである経路が生成されることによって，前記自装置の識別情報と前記自装置を使用するユーザの識別情報との関連付けを実現しており；
前記リンク情報には，一方がリンク元であり，他方がリンク先である一対の識別情報が含まれ，該識別情報は，前記ユーザを一意に識別する識別情報または前記コンテンツ再生装置を一意に識別する識別情報であることを特徴とする，請求項８に記載のコンテンツ再生装置。
【請求項１１】
前記コンテンツ情報には，前記コンテンツ再生装置を使用するユーザの識別情報が含まれており，
前記コンテンツ情報に含まれるユーザの識別情報と，前記リンク情報記憶部に記憶されているユーザの識別応報とが対応する場合に，前記コンテンツ鍵復号部に前記コンテンツ鍵の復号を許可する判断部を備える；
ことを特徴とする，請求項８に記載のコンテンツ再生装置。
【請求項１２】
コンピュータをして，コンテンツ鍵により暗号化されたコンテンツを復号して再生するコンテンツ再生装置に，前記暗号化されたコンテンツと前記コンテンツ鍵を提供するコンテンツ転送装置として機能せしめるコンピュータプログラムであって：
コンテンツを記憶するコンテンツ記憶処理と；
前記コンテンツ再生装置を使用するユーザの識別情報と，該ユーザに固有のユーザ鍵と，を関連付けて記憶するユーザ情報記憶処理と；
前記コンテンツ記憶部に記憶されたコンテンツが前記コンテンツ再生装置に転送可能か否かを判定するコンテンツ判定処理と；
前記コンテンツ判定部により，前記コンテンツ転送装置に記憶されたコンテンツが前記コンテンツ再生装置に転送可能であると判定された場合に，前記コンテンツを暗号化するコンテンツ鍵を生成し，前記コンテンツ鍵で前記コンテンツを暗号化するコンテンツ暗号化処理と；
前記コンテンツ暗号化部により生成された前記コンテンツ鍵を，前記ユーザ情報記憶部に記憶されたユーザ鍵で暗号化するコンテンツ鍵暗号化処理と；
前記コンテンツ再生装置に，前記ユーザ鍵で暗号化されたコンテンツ鍵を含むコンテンツ情報を送信するコンテンツ情報送信処理と；
を実行することを特徴とするコンピュータプログラム。
【請求項１３】
コンピュータをして，コンテンツ転送装置からコンテンツ鍵を取得して，前記コンテンツ鍵により暗号化されたコンテンツを復号して再生するコンテンツ再生装置として機能せしめるコンピュータプログラムであって：
前記コンテンツ転送装置から転送可能なコンテンツに固有のコンテンツ鍵を，前記コンテンツ再生装置を使用するユーザに固有のユーザ鍵で暗号化し，該暗号化されたコンテンツ鍵が含まれるコンテンツ情報を受信するコンテンツ情報受信処理と；
前記暗号化されたコンテンツ鍵を復号するコンテンツ鍵復号処理と；
を実行することを特徴とするコンピュータプログラム。
【請求項１】
コンテンツ転送装置と，前記コンテンツ転送装置からコンテンツ鍵を取得して，前記コンテンツ鍵により暗号化されたコンテンツを復号して再生するコンテンツ再生装置と，が双方向で情報を交換できるように接続されたコンテンツ提供システムであって：
前記コンテンツ転送装置は，
コンテンツを記憶するコンテンツ記憶部と；
前記コンテンツ再生装置を使用するユーザの識別情報と，該ユーザに固有のユーザ鍵と，を関連付けて記憶するユーザ情報記憶部と；
前記コンテンツ記憶部に記憶されたコンテンツの一覧を作成するコンテンツ一覧作成部と；
前記コンテンツ一覧作成部により作成されたコンテンツ一覧のうち，前記コンテンツ再生装置により選択されたコンテンツが前記コンテンツ再生装置に転送可能か否かを判定するコンテンツ判定部と；
前記コンテンツ判定部により，前記選択されたコンテンツが前記再生装置に転送可能であると判定された場合に，前記コンテンツを暗号化するコンテンツ鍵を生成し，前記コンテンツ鍵で前記コンテンツを暗号化するコンテンツ暗号化部と；
前記暗号化部により生成された前記コンテンツ鍵を，前記ユーザ情報記憶部に記憶されたユーザ鍵で暗号化するコンテンツ鍵暗号化部と；
前記コンテンツ再生装置に，前記ユーザ鍵で暗号化されたコンテンツ鍵を含むコンテンツ情報を送信するコンテンツ情報送信部と；を備え，
前記コンテンツ再生装置は，
前記コンテンツ転送装置により送信されたコンテンツ一覧から１または２以上のコンテンツを選択するコンテンツ選択部と；
前記暗号化されたコンテンツ鍵を含むコンテンツ情報を前記コンテンツ転送装置から受信するコンテンツ情報受信部と；
前記ユーザ鍵で暗号化されたコンテンツ鍵を復号化するコンテンツ鍵復号化部と；
を備えることを特徴とする，コンテンツ転送システム。
【請求項２】
コンテンツ鍵により暗号化されたコンテンツを復号して再生するコンテンツ再生装置に，前記暗号化されたコンテンツと前記コンテンツ鍵を提供するコンテンツ転送装置であって：
コンテンツを記憶するコンテンツ記憶部と；
前記コンテンツ再生装置を使用するユーザの識別情報と，該ユーザに固有のユーザ鍵と，を関連付けて記憶するユーザ情報記憶部と；
前記コンテンツ記憶部に記憶されたコンテンツが前記コンテンツ再生装置に転送可能か否かを判定するコンテンツ判定部と；
前記コンテンツ判定部により，前記コンテンツ転送装置に記憶されたコンテンツが前記コンテンツ再生装置に転送可能であると判定された場合に，前記コンテンツを暗号化するコンテンツ鍵を生成し，前記コンテンツ鍵で前記コンテンツを暗号化するコンテンツ暗号化部と；
前記コンテンツ暗号化部により生成された前記コンテンツ鍵を，前記ユーザ情報記憶部に記憶されたユーザ鍵で暗号化するコンテンツ鍵暗号化部と；
前記コンテンツ再生装置に，前記ユーザ鍵で暗号化されたコンテンツ鍵を含むコンテンツ情報を送信するコンテンツ情報送信部と；
を備えることを特徴とする，コンテンツ転送装置。
【請求項３】
前記コンテンツ記憶部に記憶されたコンテンツの一覧を作成するコンテンツ一覧作成部をさらに備え；
前記コンテンツ判定部は，
前記コンテンツ一覧作成部により作成されたコンテンツの一覧のうち，前記コンテンツ再生装置により選択されたコンテンツが前記コンテンツ再生装置に転送可能か否かを判定することを特徴とする，
請求項２に記載のコンテンツ転送装置。
【請求項４】
前記コンテンツ判定部は，コンテンツに含まれるコンテンツフラグにより，前記コンテンツ再生装置により選択されたコンテンツが前記コンテンツ再生装置に転送可能か否かを判定することを特徴とする，請求項２に記載のコンテンツ転送装置。
【請求項５】
前記コンテンツ記憶部は，コンテンツと該コンテンツの再生に必要なライセンスを記憶し，
前記ライセンスは，コンテンツを暗号化したコンテンツ鍵と，コンテンツ鍵を暗号化した鍵とを含み，
前記コンテンツ判定部は，前記ユーザ情報記憶部に記憶されたユーザ固有のユーザ鍵が，前記ライセンスに含まれるコンテンツ鍵を暗号化した鍵と対応している場合に，前記コンテンツ記憶部に記憶されたコンテンツが前記コンテンツ再生装置で再生可能であると判定することを特徴とする，請求項４に記載のコンテンツ転送装置。
【請求項６】
前記コンテンツ判定部により，前記コンテンツ記憶部に記憶されたコンテンツが前記コンテンツ再生装置で再生可能であると判定された場合に，前記コンテンツ記憶部に記憶されたコンテンツと該コンテンツの再生に必要なライセンスを取得するコンテンツ取得部と；
コンテンツ取得部により取得された前記コンテンツと前記ライセンスとをコンテンツ再生装置に送信するコンテンツ送信部と；
を備えることを特徴とする，請求項５に記載のコンテンツ転送装置。
【請求項７】
コンテンツ転送装置からコンテンツ鍵を取得して，前記コンテンツ鍵により暗号化されたコンテンツを復号して再生するコンテンツ再生装置であって：
前記コンテンツ転送装置から転送可能なコンテンツに固有のコンテンツ鍵を，前記コンテンツ再生装置を使用するユーザに固有のユーザ鍵で暗号化し，該暗号化されたコンテンツ鍵が含まれるコンテンツ情報を受信するコンテンツ情報受信部と；
前記暗号化されたコンテンツ鍵を復号するコンテンツ鍵復号部と；
を備えることを特徴とする，コンテンツ再生装置。
【請求項８】
自装置の識別情報と，前記自装置を使用するユーザの識別情報とを関連付けて記憶するリンク情報記憶部を備え；
前記コンテンツ鍵復号部は，前記リンク情報記憶部に記憶されている前記ユーザの識別情報と，前記コンテンツ再生装置を所有するユーザの識別情報とが対応する場合に，前記暗号化されたコンテンツ鍵の復号化に成功することを特徴とする，請求項７に記載のコンテンツ再生装置。
【請求項９】
前記リンク情報記憶部は，暗号化された，前記自装置を使用するユーザに固有のユーザ鍵を記憶しており，
前記暗号化されたユーザ鍵を，前記自装置に固有のデバイス鍵を用いて復号する鍵処理部を備え；
前記コンテンツ鍵復号部は，前記鍵処理部により復号された前記ユーザ鍵によって，前記暗号化されたコンテンツ鍵を復号する；
ことを特徴とする，請求項８に記載のコンテンツ再生装置。
【請求項１０】
前記リンク情報記憶部は，少なくとも１つのリンク情報を蓄積し，前記蓄積されたリンク情報に従って，起点が前記識別情報に識別される自装置であり，到達点が前記識別情報により識別されるユーザである経路が生成されることによって，前記自装置の識別情報と前記自装置を使用するユーザの識別情報との関連付けを実現しており；
前記リンク情報には，一方がリンク元であり，他方がリンク先である一対の識別情報が含まれ，該識別情報は，前記ユーザを一意に識別する識別情報または前記コンテンツ再生装置を一意に識別する識別情報であることを特徴とする，請求項８に記載のコンテンツ再生装置。
【請求項１１】
前記コンテンツ情報には，前記コンテンツ再生装置を使用するユーザの識別情報が含まれており，
前記コンテンツ情報に含まれるユーザの識別情報と，前記リンク情報記憶部に記憶されているユーザの識別応報とが対応する場合に，前記コンテンツ鍵復号部に前記コンテンツ鍵の復号を許可する判断部を備える；
ことを特徴とする，請求項８に記載のコンテンツ再生装置。
【請求項１２】
コンピュータをして，コンテンツ鍵により暗号化されたコンテンツを復号して再生するコンテンツ再生装置に，前記暗号化されたコンテンツと前記コンテンツ鍵を提供するコンテンツ転送装置として機能せしめるコンピュータプログラムであって：
コンテンツを記憶するコンテンツ記憶処理と；
前記コンテンツ再生装置を使用するユーザの識別情報と，該ユーザに固有のユーザ鍵と，を関連付けて記憶するユーザ情報記憶処理と；
前記コンテンツ記憶部に記憶されたコンテンツが前記コンテンツ再生装置に転送可能か否かを判定するコンテンツ判定処理と；
前記コンテンツ判定部により，前記コンテンツ転送装置に記憶されたコンテンツが前記コンテンツ再生装置に転送可能であると判定された場合に，前記コンテンツを暗号化するコンテンツ鍵を生成し，前記コンテンツ鍵で前記コンテンツを暗号化するコンテンツ暗号化処理と；
前記コンテンツ暗号化部により生成された前記コンテンツ鍵を，前記ユーザ情報記憶部に記憶されたユーザ鍵で暗号化するコンテンツ鍵暗号化処理と；
前記コンテンツ再生装置に，前記ユーザ鍵で暗号化されたコンテンツ鍵を含むコンテンツ情報を送信するコンテンツ情報送信処理と；
を実行することを特徴とするコンピュータプログラム。
【請求項１３】
コンピュータをして，コンテンツ転送装置からコンテンツ鍵を取得して，前記コンテンツ鍵により暗号化されたコンテンツを復号して再生するコンテンツ再生装置として機能せしめるコンピュータプログラムであって：
前記コンテンツ転送装置から転送可能なコンテンツに固有のコンテンツ鍵を，前記コンテンツ再生装置を使用するユーザに固有のユーザ鍵で暗号化し，該暗号化されたコンテンツ鍵が含まれるコンテンツ情報を受信するコンテンツ情報受信処理と；
前記暗号化されたコンテンツ鍵を復号するコンテンツ鍵復号処理と；
を実行することを特徴とするコンピュータプログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【図２２】
【図２３】
【図２４】
【図２５】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【図２２】
【図２３】
【図２４】
【図２５】
【公開番号】特開２００６−２７７６９７（Ｐ２００６−２７７６９７Ａ）
【公開日】平成１８年１０月１２日（２００６．１０．１２）
【国際特許分類】
【出願番号】特願２００５−１００２０７（Ｐ２００５−１００２０７）
【出願日】平成１７年３月３０日（２００５．３．３０）
【出願人】（０００００２１８５）ソニー株式会社 (34,172)
【Ｆターム（参考）】
【公開日】平成１８年１０月１２日（２００６．１０．１２）
【国際特許分類】
【出願日】平成１７年３月３０日（２００５．３．３０）
【出願人】（０００００２１８５）ソニー株式会社 (34,172)
【Ｆターム（参考）】
[ Back to top ]