デジタルコンテンツ認証管理システム
【課題】コンテンツに対する何らかの操作が行われる都度、利用者管理装置にて新しい認証鍵を利用者に配布することにより、コンテンツの違法利用を防止する。
【解決手段】コンテンツ操作装置は、利用者がコンテンツに対して操作を行った時に、コンテンツの使用に関する情報と、認証鍵と、コンテンツ操作装置上の利用者情報とを利用者管理装置に送信し、利用者管理装置は、コンテンツ操作装置より、当該情報を受信し、受信した前記コンテンツの使用に関する情報と、前記認証鍵と、前記コンテンツ操作装置上の利用者情報と、前記利用者管理装置に保持されている利用者の認証鍵とに基づき、コンテンツの使用許可／不許可の判定を行い、判定結果が使用許可の場合、受信した前記コンテンツの使用に関する情報と、前記認証鍵と、前記コンテンツ操作装置上の利用者情報とに基づき、新しい認証鍵を作成し、コンテンツ操作装置に送信する。
【解決手段】コンテンツ操作装置は、利用者がコンテンツに対して操作を行った時に、コンテンツの使用に関する情報と、認証鍵と、コンテンツ操作装置上の利用者情報とを利用者管理装置に送信し、利用者管理装置は、コンテンツ操作装置より、当該情報を受信し、受信した前記コンテンツの使用に関する情報と、前記認証鍵と、前記コンテンツ操作装置上の利用者情報と、前記利用者管理装置に保持されている利用者の認証鍵とに基づき、コンテンツの使用許可／不許可の判定を行い、判定結果が使用許可の場合、受信した前記コンテンツの使用に関する情報と、前記認証鍵と、前記コンテンツ操作装置上の利用者情報とに基づき、新しい認証鍵を作成し、コンテンツ操作装置に送信する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、デジタルコンテンツ使用管理システムに係り、特に、コンテンツに対して利用者が何らかの操作を行った場合に、管理者が操作に対する認証を行い、新しい認証鍵を利用者に配布、管理するデジタルコンテンツ認証管理システムに関する。
【背景技術】
【０００２】
デジタル化された動画、静止画、音声、文書、コード情報などの各種のデジタルコンテンツを、ネットワークを介して配信するコンテンツ配信システムは様々なものが提案されており、例えばデータ自体を認証鍵で暗号化し、認証鍵と対になる鍵を有する利用者のみが暗号化を解除してデータを使用することができる方法がよく知られている。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００３−２５６５９６号公報
【０００４】
【特許文献２】特開２００３−２５６５９７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
従来のコンテンツ配信の認証方法の問題としては、一度作成した認証鍵を変更せずそのまま使用するため、特定の認証鍵を不正に解除する方法が発見された場合にコンテンツの違法流通を防ぐことができないという問題点があった。
本発明は、前記従来技術の問題点を解決するためになされたものであり、本発明の目的は、利用者によりコンテンツに対する何らかの操作が行われる都度、利用者管理装置にて新しい認証鍵を作成し利用者に配布することによりコンテンツの違法利用を防止するためのデジタルコンテンツ認証管理システムを提供することにある。
本発明の前記ならびにその他の目的と新規な特徴は、本明細書の記述及び添付図面によって明らかにする。
【課題を解決するための手段】
【０００６】
本願において開示される発明のうち、代表的なものの概要を簡単に説明すれば、下記の通りである。
（１）利用者情報に対応した認証鍵を作成し、利用者からのコンテンツ操作要求に対して前記利用者の認証を行う機能を有する利用者管理装置と、前記利用者管理装置より認証鍵を受領し、前記利用者がコンテンツを利用する機能を有するコンテンツ操作装置とを備え、前記コンテンツと対応する認証鍵が存在する場合にのみ、前記利用者が前記コンテンツ操作装置上で前記コンテンツ利用することが可能なデジタルコンテンツ認証管理システムであって、前記コンテンツ操作装置は、前記利用者がコンテンツに対して操作を行った時に、コンテンツの使用に関する情報と、前記認証鍵と、前記コンテンツ操作装置上の利用者情報とを前記利用者管理装置に送信する送信手段と、前記利用者管理装置よりコンテンツ使用不許可の通知があった場合に、前記利用者によるコンテンツの使用を不許可とする手段とを有し、前記利用者管理装置は、前記コンテンツ操作装置より、前記コンテンツの使用に関する情報と、前記認証鍵と、前記コンテンツ操作装置上の利用者情報とを受信する受信手段と、前記受信した前記コンテンツの使用に関する情報と、前記認証鍵と、前記コンテンツ操作装置上の利用者情報と、前記利用者管理装置に保持されている認証鍵とに基づき、コンテンツの使用許可／不許可の判定を行う認証手段と、前記認証手段での認証結果がコンテンツの使用許可の場合に、前記受信した前記コンテンツの使用に関する情報と、前記認証鍵と、前記コンテンツ操作装置上の利用者情報と報に基づき、新しい認証鍵を作成する認証鍵作成手段と、従来利用していた認証鍵と、新しい認証鍵を認証鍵履歴として管理する管理手段と、前記認証手段での認証結果および新しい認証鍵を、前記コンテンツ操作装置に対して送信する送信手段とを有することを特徴とする。
【０００７】
（２）（１）において、前記利用者によるコンテンツに対する操作が再生／編集／削除／ファイル移動の場合に、前記コンテンツの使用に関する情報は、前記利用者によるコンテンツの再生／編集／削除／ファイル移動に関する情報と、前記コンテンツ操作装置の機器情報とを含み、また、前記利用者によるコンテンツの操作が他のコンテンツ操作装置へのコピーの場合に、前記コンテンツの使用に関する情報は、前記利用者によるコンテンツの他のコンテンツ操作装置へのコピーに関する情報と、転送元のコンテンツ操作装置の機器情報と、転送先のコンテンツ操作装置の機器情報とを含み、前記利用者管理装置の前記認証手段は、下記（１）ないし（３）の条件を満足するときに、前記コンテンツ操作装置上での前記利用者によるコンテンツの使用を許可することを特徴とする。
（１）前記利用者管理装置に保持されている認証鍵と、前記受信した前記認証鍵とが一致する。
（２）前記利用者管理装置に保持されている認証鍵に含まれる利用者情報と、前記受信した前記コンテンツ操作装置上の利用者情報とが一致する。
（３）前記利用者管理装置に保持されている認証鍵に含まれるコンテンツ操作装置の機器情報と、前記受信した前記コンテンツの使用に関する情報内の前記コンテンツ操作装置の機器情報とが一致、あるいは、前記利用者管理装置に保持されている利用者の認証鍵に含まれる転送元のコンテンツ操作装置の機器情報または転送先のコンテンツ操作装置の機器情報と、前記受信した前記コンテンツの使用に関する情報内の前記コンテンツ操作装置の機器情報とが一致する。
【発明の効果】
【０００８】
本願において開示される発明のうち代表的なものによって得られる効果を簡単に説明すれば、下記の通りである。
本発明のデジタルコンテンツ認証管理システムによれば、利用者によりコンテンツに対する何らかの操作が行われる都度、利用者管理装置にて新しい認証鍵を作成し利用者に配布することによりコンテンツの違法利用を防止することが可能となる。
【図面の簡単な説明】
【０００９】
【図１】本発明の実施例のデジタルコンテンツ認証管理システムの概略構成を示すブロック図である。
【図２】本発明の実施例のデジタルコンテンツ認証管理システムムにおける、利用者による正規の手順によるコンテンツ操作時の処理手順を示すフローチャートである。
【図３】本発明の実施例のデジタルコンテンツ認証管理システムにおける、利用者による不正な手順によるコンテンツ操作時の認証手順を示すフローチャートである。
【発明を実施するための形態】
【００１０】
以下、図面を再生して本発明の実施例を詳細に説明する。
なお、実施例を説明するための全図において、同一機能を有するものは同一符号を付け、その繰り返しの説明は省略する。
図１は、本発明の実施例のデジタルコンテンツ認証管理システムの概略構成を示すブロック図である。
図１において、１００は利用者情報を管理し、認証鍵を利用者に提供する利用者管理装置、１０１は利用者情報、１０２は認証鍵作成処理、１０３は認証鍵作成処理１０２により作成される認証鍵、１０４はコンテンツの操作を行うコンテンツ操作装置、１０５は利用者管理装置１００にて作成した認証鍵１０３と同じ認証鍵、１０６利用者が操作しようとしているコンテンツ、１０７は記憶装置、１０８は認証鍵の履歴、１０９は認証処理、１１０は受信手段、１１１，１１２は送信手段、１１３は不許可手段である。
ここで、記憶装置１０７に保持される利用者情報１０１は、コンテンツ利用管理装置１００に、利用者が登録申請する際に提供される情報で、氏名、住所、電話番号、メールアドレス等の情報である。
【００１１】
図２は、本実施例のデジタルコンテンツ認証管理システムにおける、利用者による正規の手順によるコンテンツ操作時の処理手順を示すフローチャートである。
利用者が、コンテンツ１０６に対して、コンテンツの再生／編集／削除／他のコンテンツへのコピー／ファイル移動等の操作をコンテンツ操作装置１０４より行うと（ステップ２０１）、コンテンツ操作装置１０４の送信手段１１２は、固有情報を利用者管理装置１００に送信する（ステップ２０２）。
ここで、利用者がコンテンツ１０６に対して、コンテンツの再生／編集／削除／ファイル移動等の操作を行った場合は、コンテンツ操作装置１０４は、固有情報として、「コンテンツの使用（コンテンツの再生／編集／削除／ファイル移動等）を示す情報と、送信元のコンテンツ操作装置（図１ではコンテンツ操作装置１０４）の機器情報」と、「送信元のコンテンツ操作装置に保存された認証鍵（図１では、認証鍵１０５）」と、「送信元のコンテンツ装置上の利用者情報」とを、利用者管理装置１００に送信する。
また、利用者がコンテンツ１０６に対して、コンテンツの他のコンテンツ操作装置（例えば、他のパーソナルコンピュータなど）へのコピー操作を行った場合は、コンテンツ操作装置１０４は、固有情報として、「コンテンツの使用（他のコンテンツへのコピー）を示す情報と、転送元のコンテンツ操作装置（図１ではコンテンツ操作装置１０４）の機器情報と、転送先のコンテンツ操作装置の機器情報」と、「送信元のコンテンツ操作装置（図１ではコンテンツ操作装置１０４）に保存された認証鍵（図１では、認証鍵１０５）」と、「送信元のコンテンツ装置上の利用者情報」とを、利用者管理装置１００に送信する。
【００１２】
利用者管理装置１００は、受信手段１１０においてコンテンツ操作装置１０４から固有情報を受信すると、認証処理１０９により認証鍵１０５の認証処理を行い、情報が一致した場合は正規の操作を行ったものとみなし操作を許可する（ステップ２０３）。
このステップ２０３における認証処理１０９は、下記（１）ないし（３）の条件を満足するときに、正規の操作を行ったものとみなし操作を許可する。
（１）コンテンツ操作装置１０４より送信された固有情報中の「送信元のコンテンツ操作装置に保存された認証鍵」と、「利用者管理装置１００に保持されている認証鍵」とが一致する。
（２）コンテンツ操作装置１０４より送信された「送信元のコンテンツ装置上の利用者情報」と、「利用者管理装置１００に保持されている利用者の認証鍵に含まれる利用者情報」とが一致する。
（３）コンテンツ操作装置より送信された固有情報中の「送信元のコンテンツ操作装置の機器情報」と、「利用者管理装置１００に保持されている利用者の認証鍵に含まれるコンテンツ操作装置の機器情報」とが一致する、あるいは、コンテンツ操作装置より送信された固有情報中の「送信元のコンテンツ操作装置の機器情報」と、「利用者管理装置１００に保持されている利用者の認証鍵に含まれる転送元のコンテンツ操作装置の機器情報または転送先のコンテンツ操作装置の機器情報」とが一致する。
ステップ２０３での認証により操作が許可された場合、利用者管理装置１００では、認証鍵作成処理１０２により、認証鍵の再作成を行う（ステップ２０４）。
【００１３】
ステップ２０４において、利用者がコンテンツ１０６に対して、コンテンツの再生／編集／削除／ファイル移動等の操作を行った場合は、利用者管理装置１００の認証鍵作成処理１０２は、コンテンツ操作装置１０４から送信された固有情報の中の、「コンテンツの使用（コンテンツの再生／編集／削除／ファイル移動等）を示す情報と、送信元のコンテンツ操作装置の機器情報」と、「送信元のコンテンツ操作装置に保存された認証鍵」と、「送信元のコンテンツ装置上の利用者情報」とに基づき、新しい認証鍵を作成する。
また、利用者がコンテンツ１０６に対して、コンテンツの他のコンテンツ操作装置へのコピー操作を行った場合は、利用者管理装置１００の認証鍵作成処理１０２は、コンテンツ操作装置１０４から送信された固有情報の中の「コンテンツの使用（他のコンテンツ操作装置へのコピー）を示す情報と、転送元のコンテンツ操作装置の機器情報と、転送先のコンテンツ操作装置の機器情報」と、「送信元のコンテンツ操作装置に保存された認証鍵」と、「送信元のコンテンツ装置上の利用者情報」とに基づき、新しい認証鍵を作成する。
【００１４】
ステップ２０４が完了した後、利用者管理装置１００は、再作成した新しい認証鍵を認証履歴として記憶装置１０７に管理するとともに、送信手段１１１から、コンテンツ操作装置１０４に対して再作成した新しい認証鍵を送信する（ステップ２０５）。なお、利用者がコンテンツ１０６に対して、コンテンツの他のコンテンツ操作装置へのコピー操作を行った場合は、転送元のコンテンツ操作装置と、転送先のコンテンツ操作装置とに、新しい認証鍵を送信する。
コンテンツ操作装置１０４では、ステップ２０５で作成された新しい認証鍵を従来使用していた認証鍵にかわり、新たな認証鍵として登録する（ステップ２０６）。
一方、利用者管理装置１００は、認証により操作が不許可となった場合は、その結果をコンテンツ操作装置１０４に送信する。コンテンツ操作装置１０４は、不許可の結果を受信した場合、コンテンツ操作装置１０４の不許可手段１１３が、利用者によるコンテンツの利用を停止する（ステップ２０７）。
【００１５】
図３は、本実施例のデジタルコンテンツ認証管理システムにおける、利用者による不正な手順によるコンテンツ操作時の認証手順を示すフローチャートである。
利用者が、コンテンツ操作装置３０１にある認証鍵Ａ（３０２）を不正な操作により、他のコンテンツ操作装置３０３に格納し、コンテンツの操作を行い、他のコンテンツ操作装置３０３が、操作を行った旨の情報を不正に入手した認証鍵Ａ（３０４）と共に利用者管理装置３０５に送信するものとする。
不正な手順による操作の際は、新たな認証鍵が新たに作成されないため、コンテンツ操作装置３０３より送信される認証鍵Ａ（３０４）は認証鍵Ａ（３０２）と同じものである。
この場合にも、他のコンテンツ操作装置３０３は、固有情報として、「コンテンツの使用（コンテンツの再生／編集／削除／ファイル移動等）を示す情報と、送信元のコンテンツ操作装置の機器情報」と、「認証鍵Ａ（３０４）」と、「送信元のコンテンツ装置上の利用者情報」とを、利用者管理装置３０５に送信する。
利用者管理装置３０５の認証処理では、コンテンツ操作装置より送信された固有情報中の「認証鍵Ａ（３０４）」と、「利用者管理装置３０５に保持されている利用者の認証鍵Ａ（３０６）」とが一致するかを判断する。ここでは、認証鍵は一致することになる。
しかしながら、他のコンテンツ操作装置３０３より送信された固有情報中の「送信元のコンテンツ操作装置の機器情報」が、「利用者管理装置３０５に保持されている利用者の認証鍵に含まれるコンテンツ操作装置の機器情報」とは一致していない。
これにより、利用者管理装置３０５は、他のコンテンツ操作装置３０３でのコンテンツ操作を不正なものとして扱う。これにより、不正に入手した認証鍵で操作を行った場合のコンテンツの利用を防止することができる。
【００１６】
一方、コンテンツ操作装置３０１にある認証鍵Ａ３０２を正規な手順により、他のコンテンツ操作装置にコピーした場合は、利用者管理装置３０５は、新しい認証鍵を作成し、転送元のコンテンツ操作装置と、転送先のコンテンツ操作装置に送信する。（このとき作成される認証鍵を認証鍵Ｂ（３０７）とする。）
そして、利用者が、正規な手順により、認証鍵を他のコンテンツ操作装置に格納し、コンテンツの操作を行い、他のコンテンツ操作装置が、操作を行った旨の情報を認証鍵と共に利用者管理装置３０５に送信した場合にも、他のコンテンツ操作装置は、固有情報として、「コンテンツの使用（コンテンツの再生／編集／削除／ファイル移動等）を示す情報と、送信元のコンテンツ操作装置の機器情報」と、「認証鍵Ｂ（３０７）」と、「送信元のコンテンツ装置上の利用者情報」とを、利用者管理装置３０５に送信する。
前述したように、利用者管理装置３０５の認証処理では、コンテンツ操作装置より送信された固有情報中の「認証鍵Ｂ（３０７）」と、「利用者管理装置３０５に保持されている利用者の認証鍵Ｂ（３０７）」とが一致するかを判断する。この場合、認証鍵は一致する。さらに、他のコンテンツ操作装置より送信された固有情報中の「送信元のコンテンツ操作装置の機器情報」が、「利用者管理装置３０５に保持されている利用者の認証鍵Ｂ（３０７）に含まれる転送先のコンテンツ操作装置の機器情報」とも一致することになる。
【００１７】
これにより、利用者管理装置３０５では、他のコンテンツ操作装置３０３でのコンテンツ操作を正規なものとして認証し、新たな認証鍵を作成する。
以上説明したように、本実施例によれば、利用者によりコンテンツに対する何らかの操作が行われる都度、利用者管理装置３０５にて新しい認証鍵を作成し利用者に配布することによりコンテンツの違法利用を防止することが可能となる。
このように、本実施例では、認証鍵が利用者毎に固定のものでなくなるために不正な手段による認証鍵の解読が難しくなり、コンテンツホルダーはより安全なコンテンツ提供が可能となり、また、管理者は認証鍵のみを管理すればよいためコンテンツ本体を管理するための大規模な装置がなくともコンテンツを管理することが可能となる。
以上、本発明者によってなされた発明を、前記実施例に基づき具体的に説明したが、本発明は、前記実施例に限定されるものではなく、その要旨を逸脱しない範囲において種々変更可能であることは勿論である。
【符号の説明】
【００１８】
１００，３０５ 利用者管理装置
１０１ 利用者情報
１０２ 認証鍵作成処理
１０３，１０５，３０２，３０６ 認証鍵
１０４ コンテンツ操作装置
１０６ コンテンツ
１０７ 記憶装置
１０８ 認証鍵の履歴
１０９ 認証処理
１１０ 受信手段
１１１，１１２ 送信手段
１１３ 不許可手段
３０１ コンテンツ操作装置（元の認証鍵を格納している）
３０３ コンテンツ操作装置（認証鍵を不正な操作により入手したもの）
３０４ 不正入手した認証鍵
３０７ 再作成した認証鍵（正規操作時に作成されるもの）
【技術分野】
【０００１】
本発明は、デジタルコンテンツ使用管理システムに係り、特に、コンテンツに対して利用者が何らかの操作を行った場合に、管理者が操作に対する認証を行い、新しい認証鍵を利用者に配布、管理するデジタルコンテンツ認証管理システムに関する。
【背景技術】
【０００２】
デジタル化された動画、静止画、音声、文書、コード情報などの各種のデジタルコンテンツを、ネットワークを介して配信するコンテンツ配信システムは様々なものが提案されており、例えばデータ自体を認証鍵で暗号化し、認証鍵と対になる鍵を有する利用者のみが暗号化を解除してデータを使用することができる方法がよく知られている。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００３−２５６５９６号公報
【０００４】
【特許文献２】特開２００３−２５６５９７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
従来のコンテンツ配信の認証方法の問題としては、一度作成した認証鍵を変更せずそのまま使用するため、特定の認証鍵を不正に解除する方法が発見された場合にコンテンツの違法流通を防ぐことができないという問題点があった。
本発明は、前記従来技術の問題点を解決するためになされたものであり、本発明の目的は、利用者によりコンテンツに対する何らかの操作が行われる都度、利用者管理装置にて新しい認証鍵を作成し利用者に配布することによりコンテンツの違法利用を防止するためのデジタルコンテンツ認証管理システムを提供することにある。
本発明の前記ならびにその他の目的と新規な特徴は、本明細書の記述及び添付図面によって明らかにする。
【課題を解決するための手段】
【０００６】
本願において開示される発明のうち、代表的なものの概要を簡単に説明すれば、下記の通りである。
（１）利用者情報に対応した認証鍵を作成し、利用者からのコンテンツ操作要求に対して前記利用者の認証を行う機能を有する利用者管理装置と、前記利用者管理装置より認証鍵を受領し、前記利用者がコンテンツを利用する機能を有するコンテンツ操作装置とを備え、前記コンテンツと対応する認証鍵が存在する場合にのみ、前記利用者が前記コンテンツ操作装置上で前記コンテンツ利用することが可能なデジタルコンテンツ認証管理システムであって、前記コンテンツ操作装置は、前記利用者がコンテンツに対して操作を行った時に、コンテンツの使用に関する情報と、前記認証鍵と、前記コンテンツ操作装置上の利用者情報とを前記利用者管理装置に送信する送信手段と、前記利用者管理装置よりコンテンツ使用不許可の通知があった場合に、前記利用者によるコンテンツの使用を不許可とする手段とを有し、前記利用者管理装置は、前記コンテンツ操作装置より、前記コンテンツの使用に関する情報と、前記認証鍵と、前記コンテンツ操作装置上の利用者情報とを受信する受信手段と、前記受信した前記コンテンツの使用に関する情報と、前記認証鍵と、前記コンテンツ操作装置上の利用者情報と、前記利用者管理装置に保持されている認証鍵とに基づき、コンテンツの使用許可／不許可の判定を行う認証手段と、前記認証手段での認証結果がコンテンツの使用許可の場合に、前記受信した前記コンテンツの使用に関する情報と、前記認証鍵と、前記コンテンツ操作装置上の利用者情報と報に基づき、新しい認証鍵を作成する認証鍵作成手段と、従来利用していた認証鍵と、新しい認証鍵を認証鍵履歴として管理する管理手段と、前記認証手段での認証結果および新しい認証鍵を、前記コンテンツ操作装置に対して送信する送信手段とを有することを特徴とする。
【０００７】
（２）（１）において、前記利用者によるコンテンツに対する操作が再生／編集／削除／ファイル移動の場合に、前記コンテンツの使用に関する情報は、前記利用者によるコンテンツの再生／編集／削除／ファイル移動に関する情報と、前記コンテンツ操作装置の機器情報とを含み、また、前記利用者によるコンテンツの操作が他のコンテンツ操作装置へのコピーの場合に、前記コンテンツの使用に関する情報は、前記利用者によるコンテンツの他のコンテンツ操作装置へのコピーに関する情報と、転送元のコンテンツ操作装置の機器情報と、転送先のコンテンツ操作装置の機器情報とを含み、前記利用者管理装置の前記認証手段は、下記（１）ないし（３）の条件を満足するときに、前記コンテンツ操作装置上での前記利用者によるコンテンツの使用を許可することを特徴とする。
（１）前記利用者管理装置に保持されている認証鍵と、前記受信した前記認証鍵とが一致する。
（２）前記利用者管理装置に保持されている認証鍵に含まれる利用者情報と、前記受信した前記コンテンツ操作装置上の利用者情報とが一致する。
（３）前記利用者管理装置に保持されている認証鍵に含まれるコンテンツ操作装置の機器情報と、前記受信した前記コンテンツの使用に関する情報内の前記コンテンツ操作装置の機器情報とが一致、あるいは、前記利用者管理装置に保持されている利用者の認証鍵に含まれる転送元のコンテンツ操作装置の機器情報または転送先のコンテンツ操作装置の機器情報と、前記受信した前記コンテンツの使用に関する情報内の前記コンテンツ操作装置の機器情報とが一致する。
【発明の効果】
【０００８】
本願において開示される発明のうち代表的なものによって得られる効果を簡単に説明すれば、下記の通りである。
本発明のデジタルコンテンツ認証管理システムによれば、利用者によりコンテンツに対する何らかの操作が行われる都度、利用者管理装置にて新しい認証鍵を作成し利用者に配布することによりコンテンツの違法利用を防止することが可能となる。
【図面の簡単な説明】
【０００９】
【図１】本発明の実施例のデジタルコンテンツ認証管理システムの概略構成を示すブロック図である。
【図２】本発明の実施例のデジタルコンテンツ認証管理システムムにおける、利用者による正規の手順によるコンテンツ操作時の処理手順を示すフローチャートである。
【図３】本発明の実施例のデジタルコンテンツ認証管理システムにおける、利用者による不正な手順によるコンテンツ操作時の認証手順を示すフローチャートである。
【発明を実施するための形態】
【００１０】
以下、図面を再生して本発明の実施例を詳細に説明する。
なお、実施例を説明するための全図において、同一機能を有するものは同一符号を付け、その繰り返しの説明は省略する。
図１は、本発明の実施例のデジタルコンテンツ認証管理システムの概略構成を示すブロック図である。
図１において、１００は利用者情報を管理し、認証鍵を利用者に提供する利用者管理装置、１０１は利用者情報、１０２は認証鍵作成処理、１０３は認証鍵作成処理１０２により作成される認証鍵、１０４はコンテンツの操作を行うコンテンツ操作装置、１０５は利用者管理装置１００にて作成した認証鍵１０３と同じ認証鍵、１０６利用者が操作しようとしているコンテンツ、１０７は記憶装置、１０８は認証鍵の履歴、１０９は認証処理、１１０は受信手段、１１１，１１２は送信手段、１１３は不許可手段である。
ここで、記憶装置１０７に保持される利用者情報１０１は、コンテンツ利用管理装置１００に、利用者が登録申請する際に提供される情報で、氏名、住所、電話番号、メールアドレス等の情報である。
【００１１】
図２は、本実施例のデジタルコンテンツ認証管理システムにおける、利用者による正規の手順によるコンテンツ操作時の処理手順を示すフローチャートである。
利用者が、コンテンツ１０６に対して、コンテンツの再生／編集／削除／他のコンテンツへのコピー／ファイル移動等の操作をコンテンツ操作装置１０４より行うと（ステップ２０１）、コンテンツ操作装置１０４の送信手段１１２は、固有情報を利用者管理装置１００に送信する（ステップ２０２）。
ここで、利用者がコンテンツ１０６に対して、コンテンツの再生／編集／削除／ファイル移動等の操作を行った場合は、コンテンツ操作装置１０４は、固有情報として、「コンテンツの使用（コンテンツの再生／編集／削除／ファイル移動等）を示す情報と、送信元のコンテンツ操作装置（図１ではコンテンツ操作装置１０４）の機器情報」と、「送信元のコンテンツ操作装置に保存された認証鍵（図１では、認証鍵１０５）」と、「送信元のコンテンツ装置上の利用者情報」とを、利用者管理装置１００に送信する。
また、利用者がコンテンツ１０６に対して、コンテンツの他のコンテンツ操作装置（例えば、他のパーソナルコンピュータなど）へのコピー操作を行った場合は、コンテンツ操作装置１０４は、固有情報として、「コンテンツの使用（他のコンテンツへのコピー）を示す情報と、転送元のコンテンツ操作装置（図１ではコンテンツ操作装置１０４）の機器情報と、転送先のコンテンツ操作装置の機器情報」と、「送信元のコンテンツ操作装置（図１ではコンテンツ操作装置１０４）に保存された認証鍵（図１では、認証鍵１０５）」と、「送信元のコンテンツ装置上の利用者情報」とを、利用者管理装置１００に送信する。
【００１２】
利用者管理装置１００は、受信手段１１０においてコンテンツ操作装置１０４から固有情報を受信すると、認証処理１０９により認証鍵１０５の認証処理を行い、情報が一致した場合は正規の操作を行ったものとみなし操作を許可する（ステップ２０３）。
このステップ２０３における認証処理１０９は、下記（１）ないし（３）の条件を満足するときに、正規の操作を行ったものとみなし操作を許可する。
（１）コンテンツ操作装置１０４より送信された固有情報中の「送信元のコンテンツ操作装置に保存された認証鍵」と、「利用者管理装置１００に保持されている認証鍵」とが一致する。
（２）コンテンツ操作装置１０４より送信された「送信元のコンテンツ装置上の利用者情報」と、「利用者管理装置１００に保持されている利用者の認証鍵に含まれる利用者情報」とが一致する。
（３）コンテンツ操作装置より送信された固有情報中の「送信元のコンテンツ操作装置の機器情報」と、「利用者管理装置１００に保持されている利用者の認証鍵に含まれるコンテンツ操作装置の機器情報」とが一致する、あるいは、コンテンツ操作装置より送信された固有情報中の「送信元のコンテンツ操作装置の機器情報」と、「利用者管理装置１００に保持されている利用者の認証鍵に含まれる転送元のコンテンツ操作装置の機器情報または転送先のコンテンツ操作装置の機器情報」とが一致する。
ステップ２０３での認証により操作が許可された場合、利用者管理装置１００では、認証鍵作成処理１０２により、認証鍵の再作成を行う（ステップ２０４）。
【００１３】
ステップ２０４において、利用者がコンテンツ１０６に対して、コンテンツの再生／編集／削除／ファイル移動等の操作を行った場合は、利用者管理装置１００の認証鍵作成処理１０２は、コンテンツ操作装置１０４から送信された固有情報の中の、「コンテンツの使用（コンテンツの再生／編集／削除／ファイル移動等）を示す情報と、送信元のコンテンツ操作装置の機器情報」と、「送信元のコンテンツ操作装置に保存された認証鍵」と、「送信元のコンテンツ装置上の利用者情報」とに基づき、新しい認証鍵を作成する。
また、利用者がコンテンツ１０６に対して、コンテンツの他のコンテンツ操作装置へのコピー操作を行った場合は、利用者管理装置１００の認証鍵作成処理１０２は、コンテンツ操作装置１０４から送信された固有情報の中の「コンテンツの使用（他のコンテンツ操作装置へのコピー）を示す情報と、転送元のコンテンツ操作装置の機器情報と、転送先のコンテンツ操作装置の機器情報」と、「送信元のコンテンツ操作装置に保存された認証鍵」と、「送信元のコンテンツ装置上の利用者情報」とに基づき、新しい認証鍵を作成する。
【００１４】
ステップ２０４が完了した後、利用者管理装置１００は、再作成した新しい認証鍵を認証履歴として記憶装置１０７に管理するとともに、送信手段１１１から、コンテンツ操作装置１０４に対して再作成した新しい認証鍵を送信する（ステップ２０５）。なお、利用者がコンテンツ１０６に対して、コンテンツの他のコンテンツ操作装置へのコピー操作を行った場合は、転送元のコンテンツ操作装置と、転送先のコンテンツ操作装置とに、新しい認証鍵を送信する。
コンテンツ操作装置１０４では、ステップ２０５で作成された新しい認証鍵を従来使用していた認証鍵にかわり、新たな認証鍵として登録する（ステップ２０６）。
一方、利用者管理装置１００は、認証により操作が不許可となった場合は、その結果をコンテンツ操作装置１０４に送信する。コンテンツ操作装置１０４は、不許可の結果を受信した場合、コンテンツ操作装置１０４の不許可手段１１３が、利用者によるコンテンツの利用を停止する（ステップ２０７）。
【００１５】
図３は、本実施例のデジタルコンテンツ認証管理システムにおける、利用者による不正な手順によるコンテンツ操作時の認証手順を示すフローチャートである。
利用者が、コンテンツ操作装置３０１にある認証鍵Ａ（３０２）を不正な操作により、他のコンテンツ操作装置３０３に格納し、コンテンツの操作を行い、他のコンテンツ操作装置３０３が、操作を行った旨の情報を不正に入手した認証鍵Ａ（３０４）と共に利用者管理装置３０５に送信するものとする。
不正な手順による操作の際は、新たな認証鍵が新たに作成されないため、コンテンツ操作装置３０３より送信される認証鍵Ａ（３０４）は認証鍵Ａ（３０２）と同じものである。
この場合にも、他のコンテンツ操作装置３０３は、固有情報として、「コンテンツの使用（コンテンツの再生／編集／削除／ファイル移動等）を示す情報と、送信元のコンテンツ操作装置の機器情報」と、「認証鍵Ａ（３０４）」と、「送信元のコンテンツ装置上の利用者情報」とを、利用者管理装置３０５に送信する。
利用者管理装置３０５の認証処理では、コンテンツ操作装置より送信された固有情報中の「認証鍵Ａ（３０４）」と、「利用者管理装置３０５に保持されている利用者の認証鍵Ａ（３０６）」とが一致するかを判断する。ここでは、認証鍵は一致することになる。
しかしながら、他のコンテンツ操作装置３０３より送信された固有情報中の「送信元のコンテンツ操作装置の機器情報」が、「利用者管理装置３０５に保持されている利用者の認証鍵に含まれるコンテンツ操作装置の機器情報」とは一致していない。
これにより、利用者管理装置３０５は、他のコンテンツ操作装置３０３でのコンテンツ操作を不正なものとして扱う。これにより、不正に入手した認証鍵で操作を行った場合のコンテンツの利用を防止することができる。
【００１６】
一方、コンテンツ操作装置３０１にある認証鍵Ａ３０２を正規な手順により、他のコンテンツ操作装置にコピーした場合は、利用者管理装置３０５は、新しい認証鍵を作成し、転送元のコンテンツ操作装置と、転送先のコンテンツ操作装置に送信する。（このとき作成される認証鍵を認証鍵Ｂ（３０７）とする。）
そして、利用者が、正規な手順により、認証鍵を他のコンテンツ操作装置に格納し、コンテンツの操作を行い、他のコンテンツ操作装置が、操作を行った旨の情報を認証鍵と共に利用者管理装置３０５に送信した場合にも、他のコンテンツ操作装置は、固有情報として、「コンテンツの使用（コンテンツの再生／編集／削除／ファイル移動等）を示す情報と、送信元のコンテンツ操作装置の機器情報」と、「認証鍵Ｂ（３０７）」と、「送信元のコンテンツ装置上の利用者情報」とを、利用者管理装置３０５に送信する。
前述したように、利用者管理装置３０５の認証処理では、コンテンツ操作装置より送信された固有情報中の「認証鍵Ｂ（３０７）」と、「利用者管理装置３０５に保持されている利用者の認証鍵Ｂ（３０７）」とが一致するかを判断する。この場合、認証鍵は一致する。さらに、他のコンテンツ操作装置より送信された固有情報中の「送信元のコンテンツ操作装置の機器情報」が、「利用者管理装置３０５に保持されている利用者の認証鍵Ｂ（３０７）に含まれる転送先のコンテンツ操作装置の機器情報」とも一致することになる。
【００１７】
これにより、利用者管理装置３０５では、他のコンテンツ操作装置３０３でのコンテンツ操作を正規なものとして認証し、新たな認証鍵を作成する。
以上説明したように、本実施例によれば、利用者によりコンテンツに対する何らかの操作が行われる都度、利用者管理装置３０５にて新しい認証鍵を作成し利用者に配布することによりコンテンツの違法利用を防止することが可能となる。
このように、本実施例では、認証鍵が利用者毎に固定のものでなくなるために不正な手段による認証鍵の解読が難しくなり、コンテンツホルダーはより安全なコンテンツ提供が可能となり、また、管理者は認証鍵のみを管理すればよいためコンテンツ本体を管理するための大規模な装置がなくともコンテンツを管理することが可能となる。
以上、本発明者によってなされた発明を、前記実施例に基づき具体的に説明したが、本発明は、前記実施例に限定されるものではなく、その要旨を逸脱しない範囲において種々変更可能であることは勿論である。
【符号の説明】
【００１８】
１００，３０５ 利用者管理装置
１０１ 利用者情報
１０２ 認証鍵作成処理
１０３，１０５，３０２，３０６ 認証鍵
１０４ コンテンツ操作装置
１０６ コンテンツ
１０７ 記憶装置
１０８ 認証鍵の履歴
１０９ 認証処理
１１０ 受信手段
１１１，１１２ 送信手段
１１３ 不許可手段
３０１ コンテンツ操作装置（元の認証鍵を格納している）
３０３ コンテンツ操作装置（認証鍵を不正な操作により入手したもの）
３０４ 不正入手した認証鍵
３０７ 再作成した認証鍵（正規操作時に作成されるもの）
【特許請求の範囲】
【請求項１】
利用者情報に対応した認証鍵を作成し、利用者からのコンテンツ操作要求に対して前記利用者の認証を行う機能を有する利用者管理装置と、
前記利用者管理装置より認証鍵を受領し、前記利用者がコンテンツを利用する機能を有するコンテンツ操作装置とを備え、
前記コンテンツと対応する認証鍵が存在する場合にのみ、前記利用者が前記コンテンツ操作装置上で前記コンテンツ利用することが可能なデジタルコンテンツ認証管理システムであって、
前記コンテンツ操作装置は、前記利用者がコンテンツに対して操作を行った時に、コンテンツの使用に関する情報と、前記認証鍵と、前記コンテンツ操作装置上の利用者情報とを前記利用者管理装置に送信する送信手段と、
前記利用者管理装置よりコンテンツ使用不許可の通知があった場合に、前記利用者によるコンテンツの使用を不許可とする手段とを有し、
前記利用者管理装置は、前記コンテンツ操作装置より、前記コンテンツの使用に関する情報と、前記認証鍵と、前記コンテンツ操作装置上の利用者情報とを受信する受信手段と、
前記受信した前記コンテンツの使用に関する情報と、前記認証鍵と、前記コンテンツ操作装置上の利用者情報と、前記利用者管理装置に保持されている認証鍵とに基づき、コンテンツの使用許可／不許可の判定を行う認証手段と、
前記認証手段での認証結果がコンテンツの使用許可の場合に、前記受信した前記コンテンツの使用に関する情報と、前記認証鍵と、前記コンテンツ操作装置上の利用者情報とに基づき、新しい認証鍵を作成する認証鍵作成手段と、
従来利用していた認証鍵と、新しい認証鍵を認証鍵履歴として管理する管理手段と、
前記認証手段での認証結果および新しい認証鍵を、前記コンテンツ操作装置に対して送信する送信手段とを有することを特徴とするデジタルコンテンツ認証管理システム。
【請求項２】
前記利用者によるコンテンツに対する操作が再生／編集／削除／ファイル移動の場合に、前記コンテンツの使用に関する情報は、前記利用者によるコンテンツの再生／編集／削除／ファイル移動に関する情報と、前記コンテンツ操作装置の機器情報とを含み、
また、前記利用者によるコンテンツの操作が他のコンテンツ操作装置へのコピーの場合に、前記コンテンツの使用に関する情報は、前記利用者によるコンテンツの他のコンテンツ操作装置へのコピーに関する情報と、転送元のコンテンツ操作装置の機器情報と、転送先のコンテンツ操作装置の機器情報とを含み、
前記利用者管理装置の前記認証手段は、下記（１）ないし（３）の条件を満足するときに、前記コンテンツ操作装置上での前記利用者によるコンテンツの使用を許可することを特徴とする請求項１に記載のデジタルコンテンツ認証管理システム。
（１）前記利用者管理装置に保持されている認証鍵と、前記受信した前記認証鍵とが一致する。
（２）前記利用者管理装置に保持されている認証鍵に含まれる利用者情報と、前記受信した前記コンテンツ操作装置上の利用者情報とが一致する。
（３）前記利用者管理装置に保持されている認証鍵に含まれるコンテンツ操作装置の機器情報と、前記受信した前記コンテンツの使用に関する情報内の前記コンテンツ操作装置の機器情報とが一致、あるいは、前記利用者管理装置に保持されている利用者の認証鍵に含まれる転送元のコンテンツ操作装置の機器情報または転送先のコンテンツ操作装置の機器情報と、前記受信した前記コンテンツの使用に関する情報内の前記コンテンツ操作装置の機器情報とが一致する。
【請求項１】
利用者情報に対応した認証鍵を作成し、利用者からのコンテンツ操作要求に対して前記利用者の認証を行う機能を有する利用者管理装置と、
前記利用者管理装置より認証鍵を受領し、前記利用者がコンテンツを利用する機能を有するコンテンツ操作装置とを備え、
前記コンテンツと対応する認証鍵が存在する場合にのみ、前記利用者が前記コンテンツ操作装置上で前記コンテンツ利用することが可能なデジタルコンテンツ認証管理システムであって、
前記コンテンツ操作装置は、前記利用者がコンテンツに対して操作を行った時に、コンテンツの使用に関する情報と、前記認証鍵と、前記コンテンツ操作装置上の利用者情報とを前記利用者管理装置に送信する送信手段と、
前記利用者管理装置よりコンテンツ使用不許可の通知があった場合に、前記利用者によるコンテンツの使用を不許可とする手段とを有し、
前記利用者管理装置は、前記コンテンツ操作装置より、前記コンテンツの使用に関する情報と、前記認証鍵と、前記コンテンツ操作装置上の利用者情報とを受信する受信手段と、
前記受信した前記コンテンツの使用に関する情報と、前記認証鍵と、前記コンテンツ操作装置上の利用者情報と、前記利用者管理装置に保持されている認証鍵とに基づき、コンテンツの使用許可／不許可の判定を行う認証手段と、
前記認証手段での認証結果がコンテンツの使用許可の場合に、前記受信した前記コンテンツの使用に関する情報と、前記認証鍵と、前記コンテンツ操作装置上の利用者情報とに基づき、新しい認証鍵を作成する認証鍵作成手段と、
従来利用していた認証鍵と、新しい認証鍵を認証鍵履歴として管理する管理手段と、
前記認証手段での認証結果および新しい認証鍵を、前記コンテンツ操作装置に対して送信する送信手段とを有することを特徴とするデジタルコンテンツ認証管理システム。
【請求項２】
前記利用者によるコンテンツに対する操作が再生／編集／削除／ファイル移動の場合に、前記コンテンツの使用に関する情報は、前記利用者によるコンテンツの再生／編集／削除／ファイル移動に関する情報と、前記コンテンツ操作装置の機器情報とを含み、
また、前記利用者によるコンテンツの操作が他のコンテンツ操作装置へのコピーの場合に、前記コンテンツの使用に関する情報は、前記利用者によるコンテンツの他のコンテンツ操作装置へのコピーに関する情報と、転送元のコンテンツ操作装置の機器情報と、転送先のコンテンツ操作装置の機器情報とを含み、
前記利用者管理装置の前記認証手段は、下記（１）ないし（３）の条件を満足するときに、前記コンテンツ操作装置上での前記利用者によるコンテンツの使用を許可することを特徴とする請求項１に記載のデジタルコンテンツ認証管理システム。
（１）前記利用者管理装置に保持されている認証鍵と、前記受信した前記認証鍵とが一致する。
（２）前記利用者管理装置に保持されている認証鍵に含まれる利用者情報と、前記受信した前記コンテンツ操作装置上の利用者情報とが一致する。
（３）前記利用者管理装置に保持されている認証鍵に含まれるコンテンツ操作装置の機器情報と、前記受信した前記コンテンツの使用に関する情報内の前記コンテンツ操作装置の機器情報とが一致、あるいは、前記利用者管理装置に保持されている利用者の認証鍵に含まれる転送元のコンテンツ操作装置の機器情報または転送先のコンテンツ操作装置の機器情報と、前記受信した前記コンテンツの使用に関する情報内の前記コンテンツ操作装置の機器情報とが一致する。
【図１】
【図２】
【図３】
【図２】
【図３】
【公開番号】特開２０１１−１３８９４（Ｐ２０１１−１３８９４Ａ）
【公開日】平成２３年１月２０日（２０１１．１．２０）
【国際特許分類】
【出願番号】特願２００９−１５６９５３（Ｐ２００９−１５６９５３）
【出願日】平成２１年７月１日（２００９．７．１）
【出願人】（３９１００２４０９）株式会社 日立システムアンドサービス (205)
【Ｆターム（参考）】
【公開日】平成２３年１月２０日（２０１１．１．２０）
【国際特許分類】
【出願日】平成２１年７月１日（２００９．７．１）
【出願人】（３９１００２４０９）株式会社 日立システムアンドサービス (205)
【Ｆターム（参考）】
[ Back to top ]