データ受信装置、通信装置、及び通信処理方法

【課題】暗号化処理が施されているコンテンツを利用する際の利便性を向上させる。
【解決手段】データ受信装置は、通知手段と、受付手段と、送信手段と、受信手段と、取得手段と、復号手段と、を備える。通知手段は、通信装置に対して、自装置を識別する識別情報を通知する。受付手段は、データの取得先を示す取得先情報と、識別情報で識別される装置に対して当該データの利用が許可されたことを示すライセンス情報と、を含んだ通知を通信装置から受け付ける。送信手段は、ライセンス情報を、ネットワークを介して送信する。受信手段は、ライセンス情報の送信先から、暗号化されたデータを復号する復号鍵情報を受信する。取得手段は、取得先情報により示される取得先から、暗号化が施されているデータを取得する。復号手段は、取得手段が取得したデータに対して、復号鍵情報で復号する。

【発明の詳細な説明】
【技術分野】
【０００１】
本発明の実施形態は、データ受信装置、通信装置、及び通信処理方法に関する。
【背景技術】
【０００２】
近年、インターネット回線に接続するための通信機能を備え、ネットワーク経由で配信される動画コンテンツを視聴可能にするデジタルテレビが提案されている。
【０００３】
このようなデジタルテレビでネットワーク経由でのコンテンツ視聴を行う規格がデジタルテレビ情報化研究会やＩＰＴＶフォーラムで規格化されている。これら規格では、デジタルテレビ等の各受信端末が、ユニークな識別子（ＩＤ）を有することが前提となっている。コンテンツ保護についても、当該識別子に基づいてコンテンツの復号に用いる鍵の送受を行う仕様が規定されている。
【０００４】
一方、携帯電話やスマートフォンのような携帯端末が普及する傾向にある。これらの携帯端末も通信機能を備えているため、デジタルテレビ等の各受信装置との間で通信が可能となる。そして、ユーザが携帯端末を用いて、視聴したいコンテンツを検索し、デジタルテレビ等の受信装置で視聴するといった要求が生じている。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２０１０−１７１５９３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
しかしながら、コンテンツ保護のため、暗号化処理が施されているコンテンツは、ユニーク識別子に基づいて視聴が許可されているか否かを判定されている。通常、携帯端末と受信装置とでは、識別子が異なるため、携帯端末側で購入したコンテンツを受信装置で利用することは難しい。
【０００７】
本発明は、上記に鑑みてなされたものであって、暗号化処理が施されているコンテンツであるにも拘わらず、当該コンテンツに対する利用要求と視聴とを異なる装置で実行可能とするデータ受信装置、通信装置、及び通信処理方法を提供することを目的とする。
【課題を解決するための手段】
【０００８】
実施形態のデータ受信装置は、通知手段と、受付手段と、送信手段と、受信手段と、取得手段と、復号手段と、を備える。通知手段は、データの利用要求を送信可能な通信装置に対して、自装置を識別する識別情報を通知する。受付手段は、データの取得先を示す取得先情報と、利用要求に従って識別情報で識別される装置に対して当該データの利用が許可されたことを示すライセンス情報と、を含んだ通知を通信装置から受け付ける。送信手段は、ライセンス情報を、ネットワークを介して送信する。受信手段は、送信手段が送信したライセンス情報の送信先から、暗号化されたデータを復号する復号鍵情報を受信する。取得手段は、取得先情報により示される取得先から、暗号化が施されているデータを取得する。復号手段は、取得手段が取得したデータに対して、復号鍵情報で復号する。
【図面の簡単な説明】
【０００９】
【図１】図１は、第１の実施形態にかかるネットワーク構成を示した図である。
【図２】図２は、第１の実施形態にかかるデジタル放送受信装置のハードウェア構成を示した図である。
【図３】図３は、第１の実施形態にかかるデジタル放送受信装置の制御部で実現されるソフトウェア構成を示したブロック図である。
【図４】図４は、第１の実施形態にかかる携帯通信端末の制御部で実現されるソフトウェア構成を示した図である。
【図５】図５は、第１の実施形態にかかる携帯通信端末とデジタル放送受信装置との間で行われる相互認証を示した図である。
【図６】図６は、第１の実施形態にかかる携帯通信端末で購入したコンテンツを、デジタル放送受信装置が視聴するまでの手順を示した図である。
【図７】図７は、第１の実施形態にかかるネットワーク構成において、デジタル放送受信装置がコンテンツを再生するまでの処理の手順を示すシーケンス図である。
【図８】図８は、第２の実施形態にかかるネットワーク構成において、デジタル放送受信装置がコンテンツを再生するまでの処理の手順を示すシーケンス図である。
【発明を実施するための形態】
【００１０】
（第１の実施形態）
図１は、第１の実施形態にかかるネットワーク構成を示した図である。図１に示す実施形態では、データ受信装置をデジタルテレビジョン装置に適用し、通信装置を携帯通信端末に適用した例とする。
【００１１】
図１に示す例では、家庭内などのネットワーク環境において、無線ルータ１２０や赤外線通信等により、携帯通信端末１１０と、デジタル放送受信装置１００と、が接続されている。そして、携帯通信端末１１０及びデジタル放送受信装置１００は、インターネットなどの通信ネットワーク１５０を介して、ポータルサーバ１６０、顧客管理サーバ１７０、ライセンスサーバ１８０、及び配信サーバ１９０と接続されている。
【００１２】
ポータルサーバ１６０は、コンテンツの利用、購入等を行うためのポータルサイトを有する。顧客管理サーバ１７０は、ポータルサーバ１６０を利用する顧客の情報を管理する。ライセンスサーバ１８０は、顧客がコンテンツを購入した場合に、当該コンテンツの利用が許可されていること示すライセンス情報を管理する。配信サーバ１９０は、通信ネットワーク１５０を介して、コンテンツを配信する。
【００１３】
図２は、デジタル放送受信装置１００のハードウェア構成を示した図である。デジタル放送受信装置１００は、チューナ部２０２、ＴＳ分離部２０３、デスクランブラ部２０４、ＡＶデコード部２０５、表示処理部２０６、ＣＡＳ制御部２０７、ＣＡＳカード２０８、制御部２０９、グラフィック処理部２１０、入力処理部２１１、通信処理部２１２、データ管理部２１３、外部入出力処理部２１６、および記録媒体部２１４を備える。
【００１４】
チューナ部２０２は、デジタル放送受信装置１００に入力された放送波から所望のチャンネルを選局し、この選局したチャンネルのトランスポートストリーム（以下、ＴＳと記す）をＴＳ分離部２０３へ出力する。
【００１５】
ＴＳ分離部２０３は、チューナ部２０２から入力されたＴＳから必要なパケットを分離し、この分離したパケットから更に、放送番組信号（映像、音声）の抽出や各種多重データ（各種ＳＩ（Service Information）データやＥＣＭ，ＥＭＭ等）を分離する。また、ＴＳ分離部２０３は、分離した放送番組信号（映像、音声）をデスクランブラ部２０４に供給する。
【００１６】
デスクランブラ部２０４は、ＣＡＳ制御部２０７を介して接続されるＣＡＳカード２０８から得られるスクランブル鍵が設定されて、ＴＳのデスクランブル処理を行い、ＡＶデコード部２０５に出力する。
【００１７】
ＡＶデコード部２０５は、デスクランブラ部２０４から入力された放送番組信号（映像、音声）のデコードを行い、表示処理部２０６へ出力する。
【００１８】
表示処理部２０６は、ＡＶデコード部２０５から入力された放送番組信号（映像、音声）を図示しない外部のモニタである表示装置へ出力し、表示・音声再生させる。
【００１９】
また、表示処理部２０６は、グラフィック処理部２１０で作成されたデータを上記ＡＶ信号と切り替えもしくは双方を合成して出力する機能も有する。
【００２０】
通信処理部２１２は、Ｅｔｈｅｒｎｅｔ（登録商標）等のネットワーク回線に接続され、ネットワークを介してデータの送受信を行う。例えば、通信処理部２１２は、コンテンツ配信事業者側のサーバ（例えば、ポータルサーバ１６０等）からコンテンツの受信、ライセンスの受信をする機能を有する。他に、通信処理部２１２は、無線ルータ１２０を中継して接続された携帯通信端末１１０から情報を受信する。受信した情報は、制御部２０９等に出力される。
【００２１】
記録媒体部２１４は、読み書き可能な記録媒体であり、これらコンテンツ配信に必要なＩＤ情報や鍵情報を記録する。記録する情報としては、例えば、コンテンツ保護を目的とした認証に使用するためにデジタル放送受信装置１００をユニークに識別する公開鍵証明書と秘密鍵であり、前記公開鍵証明書のsubjectの項目等機器毎に割り当てられたＩＤ情報を以後ＤＲＭ−ＩＤと称する。さらには、コンテンツの購入によって得られたライセンス情報や、コンテンツ等も記録して良い。
【００２２】
外部入出力処理部２１６は例えばＳＤカードＩ／Ｆのような記録メディアの読み書きを行うものやＵＳＢＩ／Ｆのような標準Ｉ／Ｆ機能であり、接続された機器やメディアに対して読み書きを行う。
【００２３】
データ管理部２１３は、通信処理部２１２や外部入出力処理部２１６から入力されたデータを管理し、データの利用判定や記録媒体部２１４への記録制御、グラフィック処理部２１０へのデータ供給を行う。また、データ管理部２１３は、記録媒体部２１４に記憶された情報の読み出し及び書き込みを行う。
【００２４】
制御部２０９は、デジタル放送受信装置１００全体を制御する。例えば、制御部２０９は、バス接続やシリアル通信接続等で接続されたデジタル放送受信装置１００内の各ブロックによる機能を制御する。さらに、制御部２０９は、ＲＯＭ２１７からプログラムを読み出し、当該プログラムを実行することで様々な機能を実現する。
【００２５】
図３は、制御部２０９がコンテンツ受信プログラムを読み出した場合に実現されるソフトウェア構成を示したブロック図である。図３に示すように、デジタル放送受信装置１００の制御部２０９では、通知受付部３０１と、通知部３０２と、送信部３０３と、受信部３０４と、取得部３０５と、復号部３０６と、セキュア接続部３０７とをソフトウェア構成として実現する。
【００２６】
通知部３０２は、携帯通信端末１１０に対して情報を通知する。例えば、通知部３０２は、デジタル放送受信装置１００を識別するＤＲＭ−ＩＤを、通信処理部２１２を介して通知する。これにより、携帯通信端末１１０は、デジタル放送受信装置１００を識別するＤＲＭ−ＩＤを用いて、ポータルサーバ１６０において提供されているコンテンツの購入要求や利用要求を送信することができる。
【００２７】
セキュア接続部３０７は、通信処理部２１２を介して送受信を行うための通信路を、セキュアに接続する。例えば、セキュア接続部３０７は、通知部３０２がＤＲＭ−ＩＤを通知する際に、携帯通信端末１１０との間をセキュアな通信路で接続する。
【００２８】
通知受付部３０１は、携帯通信端末１１０からの情報の通知を受け付ける。例えば、通知受付部３０１は、携帯通信端末１１０を識別するＤＲＭ―ＩＤの通知を受け付ける。また、通知受付部３０１は、携帯通信端末１１０により購入等が行われたコンテンツの取得先を示すＵＲＬ（以下、コンテンツリンクとも称す）と、携帯通信端末１１０による購入要求に基づいて得られたライセンスであり、且つＤＲＭ−ＩＤで識別されるデジタル放送受信装置１００に対してコンテンツの利用が許可されたことを示すライセンス情報と、を含んだ通知を、携帯通信端末１１０から受け付ける。なお、本実施形態では、コンテンツの取得先を示す情報の例としてＵＲＬを示したが、他の情報を用いても良い。
【００２９】
送信部３０３は、ＵＲＬが示す取得先に存在するコンテンツを利用する場合、通知されたライセンス情報を、当該コンテンツの復号鍵要求と共にライセンスサーバ１８０に対して、通信処理部２１２を介して送信する。
【００３０】
受信部３０４は、ライセンス情報の送信先であるライセンスサーバ１８０から、購入した（暗号化が施されている）コンテンツを復号するための復号鍵情報を、通信処理部２１２を介して受信する。
【００３１】
取得部３０５は、コンテンツリンクで示される取得先から、暗号化が施されているコンテンツを、通信処理部２１２を介して取得する。
【００３２】
復号部３０６は、取得部３０５が取得したコンテンツに対して、受信部３０４が受信した復号鍵情報を用いて復号化処理を施す。そして、復号化されたコンテンツは表示処理部２０６に出力される。これにより、表示処理部２０６が、当該コンテンツを表示する。
【００３３】
次に、携帯通信端末１１０について説明する。携帯通信端末１１０は、ＣＰＵなどの制御部と、ＲＯＭ（Read Only Memory）と、ＲＡＭと、ＳＳＤなどの記憶装置と、液晶パネルなどの表示装置と、タッチパネルなどの入力装置と、携帯通信端末１１０に対して電力を供給する蓄電池と、を備えており、通常のコンピュータを利用したハードウェア構成となっている。そして、携帯通信端末１１０では、ＲＯＭに格納されたプログラムを読み出して制御部で実行することで、以下に示すソフトウェア構成を実現する。
【００３４】
図４は、携帯通信端末１１０の制御部で実現されるソフトウェア構成を示した図である。図４に示すように、携帯通信端末１１０は、ソフトウェア構成として、通知部４０１と、通知受付部４０２と、送信部４０３と、受信部４０４と、セキュア接続部４０５と、を備える。このソフトウェア構成は、携帯通信端末１１０からデジタル放送受信装置１００を操作するためのアプリケーションに含まれていても良い。
【００３５】
セキュア接続部４０５は、情報の送受信を行うための通信路を、セキュアに接続する。例えば、セキュア接続部３０７は、通知受付部４０２が、デジタル放送受信装置１００からＤＲＭ−ＩＤの通知を受け付ける際に、デジタル放送受信装置１００との間をセキュアな通信路で接続する。
【００３６】
通知受付部４０２は、デジタル放送受信装置１００からの情報の通知を受け付ける。例えば、通知受付部４０２は、デジタル放送受信装置１００から、当該デジタル放送受信装置１００を識別するＤＲＭ−ＩＤの通知を受け付ける。
【００３７】
送信部４０３は、通信ネットワーク１５０を介して接続された機器に対して情報を送信する。例えば、送信部４０３は、暗号化が施されているコンテンツの利用要求（購入要求も含む）と共に、当該コンテンツを利用する装置の識別情報として、通知受付部４０２が受け付けたＤＲＭ−ＩＤを、ポータルサーバ１６０に対して送信する。
【００３８】
受信部４０４は、通信ネットワーク１５０を介して接続された機器から、情報を受信する。例えば、受信部４０４は、利用要求により利用が許可されたコンテンツの取得先を示すＵＲＬと、ＤＲＭ−ＩＤで識別されるデジタル放送受信装置１００でコンテンツの利用が許可されたことを示すライセンス情報と、をポータルサーバ１６０から受信する。
【００３９】
通知部４０１は、デジタル放送受信装置１００に対して情報を通知する。例えば、通知部４０１は、デジタル放送受信装置１００に対して、携帯通信端末１１０を識別するＤＲＭ―ＩＤを通知する。また、通知部４０１は、デジタル放送受信装置１００に対して、受信部４０４が受信したＵＲＬと、ライセンス情報と、を、デジタル放送受信装置１００に対して通知する。
【００４０】
本実施形態においては、上述した各機器が連携することで、携帯通信端末１１０が購入したコンテンツを、デジタル放送受信装置１００で視聴することが可能となる。これを実現するために、携帯通信端末１１０とデジタル放送受信装置１００との間で、事前にペアリング動作を行う。
【００４１】
図５は、携帯通信端末１１０とデジタル放送受信装置１００との間で行われるペアリング動作を示した図である。図５に示すように、ユーザはデジタル放送受信装置１００を操作してペアリングを行うための設定画面を表示させると共に、及び携帯通信端末１１０も同様の設定画面を表示させる。これにより、デジタル放送受信装置１００及び携帯通信端末１１０のそれぞれが通信を行い、ＤＲＭ−ＩＤの連携が可能な機器があれば画面上に表示される。そして、ユーザは、携帯通信端末１１０で、ＤＲＭ−ＩＤの連携可能な機器として、デジタル放送受信装置１００を示す“第１のデジタル放送受信装置”ボタン５０１を選択し、登録ボタン５０２を選択する。この場合、デジタル放送受信装置１００のセキュア接続部３０７及び携帯通信端末１１０のセキュア接続部４０５との間でＳＳＬ通信等の相互認証を行ったセキュアな通信路を確立した後、デジタル放送受信装置１００の通知部３０２及び携帯通信端末１１０の通知部４０１がそれぞれの機器に対してＤＲＭ−ＩＤを通知する。これにより、デジタル放送受信装置１００及び携帯通信端末１１０は、通知を受け付けたＤＲＭ−ＩＤを用いて、コンテンツの購入等を行うことができる。
【００４２】
さらに、ＳＳＬ通信で用いる証明書をあらかじめ決められた発行元のものに制限したり、証明書の一部を規定の値のもののみを有効にしたりして、ＳＳＬ通信のレベルで機器認証をいれたり、ＳＳＬ通信の中でＤＲＭ−ＩＤの交換機能を有した機器のみに設定される値を交換することで機器認証を行うことで、対応機器のみにＤＲＭ−ＩＤを渡すことができる。
【００４３】
図６は、携帯通信端末１１０で購入したコンテンツを、デジタル放送受信装置１００が視聴するまでの手順を示した図である。図６に示すように、携帯通信端末１１０の送信部４０３が、ポータルサーバ１６０に対して、コンテンツの購入要求を送信する（ステップＳ６０１）。このコンテンツの購入要求には、デジタル放送受信装置１００のＤＲＭ−ＩＤが含まれている。そして、携帯通信端末１１０の受信部４０４は、購入したコンテンツに対応するライセンス情報を受信する（ステップＳ６０２）。
【００４４】
ところで、携帯通信端末１１０は、搭載されているソフトウェアにより、デジタル放送受信装置１００の操作を行うことができる。そこで、携帯通信端末１１０は、デジタル放送受信装置１００に対して、購入したコンテンツを再生する操作を行うことができる。
【００４５】
そして、携帯通信端末１１０でコンテンツの再生操作を受け付けた場合、携帯通信端末１１０の通知部４０１が、コンテンツの再生要求と共に、当該コンテンツの取得先を示すコンテンツリンク（ＵＲＬ）と、当該コンテンツのライセンス情報と、を通知する（ステップＳ６０３）。
【００４６】
そして、デジタル放送受信装置１００の通知受付部３０１が、コンテンツの再生要求と共に、コンテンツリンクとライセンス情報との通知を受け付けた場合、送信部３０３が、受け付けたライセンス情報を、ライセンスサーバ１８０に対して送信する（ステップＳ６０４）。これにより、デジタル放送受信装置１００の受信部３０４が、ライセンスサーバ１８０から、復号鍵を受信する（ステップＳ６０５）。
【００４７】
そして、送信部３０３が、コンテンツリンクが指し示す配信サーバ１９０のアドレスに対して、再生要求を送信する（ステップＳ６０６）。これにより、受信部３０４が、配信サーバ１９０から、暗号化されたコンテンツを受信する（ステップＳ６０７）。
【００４８】
その後、デジタル放送受信装置１００の復号部３０６が、受信した復号鍵で、受信したコンテンツに対して復号化処理を施した後、再生処理が行われる（ステップＳ６０８）。
【００４９】
このように携帯通信端末１１０側の操作でコンテンツの購入と、当該コンテンツをデジタル放送受信装置１００で視聴できるため、ユーザの利便性が向上する。
【００５０】
なお、本実施形態では、携帯通信端末１１０側で購入したコンテンツを、デジタル放送受信装置１００で視聴する例について説明したが、デジタル放送受信装置１００で購入したコンテンツを、携帯通信端末１１０で視聴しても良い。
【００５１】
次に、本実施形態にかかるネットワーク構成において、デジタル放送受信装置１００がコンテンツを再生するまでの処理について説明する。図７は、本実施形態にかかるネットワーク上の各機器における上述した処理の手順を示すシーケンス図である。
【００５２】
まず、デジタル放送受信装置１００が、コンテンツを利用するために、ポータルサーバ１６０に対して、自装置の登録要求を、ＤＲＭ−ＩＤ（図７では、デジタル放送受信装置１００のＤＲＭ―ＩＤを“Ａ”とする）と共に、ポータルサーバ１６０に対して送信する（ステップＳ７０１）。次に、ポータルサーバ１６０は、受信したＤＲＭ−ＩＤ＝“Ａ”を、顧客管理サーバ１７０に対して送信する（ステップＳ７０２）。
【００５３】
そして、顧客管理サーバ１７０が、受信したＤＲＭ−ＩＤ＝“Ａ”を、顧客を管理するための顧客ＩＤ＝“１”と対応付けて、図示しない顧客管理データベースに登録する（ステップＳ７０３）。
【００５４】
その後、任意のタイミングで、携帯通信端末１１０と、デジタル放送受信装置１００と、の間でペアリングが行われる（ステップＳ７０４）。このペアリングは機器間の相互認証とＳＳＬ通信などを用いたセキュアな通信路上で行われる。
【００５５】
そして、携帯通信端末１１０及びデジタル放送受信装置１００は、相互認証により認証された機器のＤＲＭ−ＩＤを共有する（ステップＳ７０５）。つまり、携帯通信端末１１０が、デジタル放送受信装置１００のＤＲＭ−ＩＤ＝“Ａ”を保持し、デジタル放送受信装置１００が、携帯通信端末１１０のＤＲＭ−ＩＤ＝“Ｂ”を保持する。さらに、相互認証の際に、携帯通信端末１１０又はデジタル放送受信装置１００において、利用可能な証明書や証明書の特定項目をチェックする仕様を適用して、セキュリティ強化やローカライズを行ってもよい。なお、携帯通信端末１１０のみがコンテンツの購入を行う場合には、デジタル放送受信装置１００は携帯通信端末１１０のＤＲＭ−ＩＤを有する必要はない。
【００５６】
コンテンツを購入する際に、携帯通信端末１１０の受信部４０４が、ポータルサーバ１６０から、コンテンツリストを受信する（ステップＳ７０６）。携帯通信端末１１０では、受信したコンテンツリストを表示する。そして、コンテンツリストに対する検索や絞り込み等を受け付ける。結果として、携帯通信端末１１０は、受信したコンテンツリストから、購入するコンテンツの選択を受け付ける（ステップＳ７０７）。その後、携帯通信端末１１０からポータルサーバ１６０に対して、選択を受け付けたコンテンツの購入処理が行われることになるが、その際に、携帯通信端末１１０側で、ユーザから、視聴する機器（携帯通信端末１１０又はデジタル放送受信装置１００）の選択を受け付ける。選択を受け付けた機器に応じて、携帯通信端末１１０が送信するＤＲＭ−ＩＤが異なる。例えば、デジタル放送受信装置１００で視聴したい場合には、ＤＲＭ−ＩＤ＝“Ａ”を送信し、携帯通信端末１１０で視聴したい場合には、ＤＲＭ―ＩＤ＝“Ｂ”を送信することになる。本シーケンス図では、デジタル放送受信装置１００で視聴する場合として、ＤＲＭ−ＩＤ＝“Ａ”を送信する例について説明する。
【００５７】
その後、コンテンツの購入を行うために携帯通信端末１１０のセキュア接続部４０５が、ポータルサーバ１６０との間でセキュアな通信路を確立する。次に、携帯通信端末１１０の送信部４０３が、選択を受け付けたコンテンツの購入要求と共に、デジタル放送受信装置１００を識別するＤＲＭ―ＩＤ＝“Ａ”を送信する（ステップＳ７０８）。
【００５８】
これにより、ポータルサーバ１６０が、コンテンツを識別する情報と、ＤＲＭ−ＩＤ＝“Ａ”を含んだ購入情報を、顧客管理サーバ１７０に送信する（ステップＳ７０９）。そして、ＤＲＭ−ＩＤ＝“Ａ”で識別される顧客ＩＤ＝“１”に対して、受信した購入情報を登録する（ステップＳ７１０）。次に、顧客管理サーバ１７０は、ライセンスサーバ１８０に対して、購入情報に従って発行されたライセンス情報（LisenceID＝“１Ａ”）を、ＤＲＭ―ＩＤ＝“Ａ”とともに、ライセンスサーバ１８０に送信する（ステップＳ７１１）。そして、ライセンスサーバ１８０では、図示しないライセンス管理サーバに対して、LisenceID＝“１Ａ”と、ＤＲＭ―ＩＤ＝“Ａ”と、を対応付けて登録する（ステップＳ７１３）。
【００５９】
一方、ポータルサーバ１６０は、発行したライセンス情報（LisenceID＝“１Ａ”）と、コンテンツの取得先を示すＵＲＬ（コンテンツリンク）と、を、携帯通信端末１１０に対して送信する（ステップＳ７１２）。なお、ポータルサーバ１６０は、コンテンツ毎にコンテンツリンクを管理しているものとする。
【００６０】
次に、携帯通信端末１１０が、デジタル放送受信装置１００に対する再生要求と共に、コンテンツの取得先を示すＵＲＬ（コンテンツリンク）と、ライセンス情報（LisenceID＝“１Ａ”）と、をデジタル放送受信装置１００に対して送信する（ステップＳ７１４）。
【００６１】
再生要求を受信したデジタル放送受信装置１００のセキュア接続部３０７が、ライセンスサーバ１８０との間にセキュアな通信路を確立する。この際の通信手段としては、例えばＳＡＣ（secure Authentification channel）での通信とする。そして、デジタル放送受信装置１００の送信部３０３は、ライセンスサーバ１８０に対して、コンテンツを復号する復号鍵要求を、ライセンスサーバ１８０に対して送信する（ステップＳ７１５）。当該復号鍵要求には、ライセンス情報（LisenceID＝“１Ａ”）と、ＤＲＭ−ＩＤ＝“Ａ”と、が含まれている。
【００６２】
そして、ライセンスサーバ１８０が復号鍵要求を受信した場合、復号鍵要求に含まれているライセンス情報（LisenceID＝“１Ａ”）及びＤＲＭ−ＩＤ＝“Ａ”と、ライセンス管理サーバと、を用いて、適切な復号鍵要求であるか否かを認証する（ステップＳ７１６）。次に、ライセンスサーバ１８０が、認証で適切と判定した場合、コンテンツを復号する復号鍵を、デジタル放送受信装置１００に送信する（ステップＳ７１７）。これにより、デジタル放送受信装置１００の受信部３０４は、復号鍵を受信する。
【００６３】
その後、デジタル放送受信装置１００が、配信サーバ１９０上の、コンテンツの取得先を示すＵＲＬ（コンテンツリンク）に対して再生要求を送信する（ステップＳ７１８）。これにより、配信サーバ１９０が、再生要求の対象であるコンテンツを読み出し（ステップＳ７１９）、デジタル放送受信装置１００に対して送信する（ステップＳ７２０）。
【００６４】
そして、デジタル放送受信装置１００の復号部３０６が、ステップＳ７１７で受信した復号鍵を用いて、受信したコンテンツに対して、復号化処理を施す（ステップＳ７２１）。その後、デジタル放送受信装置１００において、コンテンツの再生が行われる（ステップＳ７２２）。
【００６５】
上述した処理手順により、携帯通信端末１１０で購入した、暗号化されたコンテンツを、デジタル放送受信装置１００で視聴可能となる。
【００６６】
このような処理手順を行うことで、デジタル放送受信装置１００側で購入操作を行うことなく、有料コンテンツをデジタル放送受信装置１００が再生できる。
【００６７】
なお、本実施形態にかかる携帯通信端末１１０及びデジタル放送受信装置１００では、上述した各構成をソフトウェア構成で実現する例について説明したが、ハードウェアで実現するものであっても良い。
【００６８】
（第２の実施形態）
第１の実施形態では、機器の認証にＤＲＭ―ＩＤのみを用いたため、携帯通信端末１１０を所持しているユーザであれば、当該携帯通信端末１１０のユーザであるか否かに拘わらず、コンテンツの購入が可能であった。そこで、第２の実施形態では、ユーザを識別するユーザＩＤも用いる場合について説明する。
【００６９】
第２の実施において、ネットワーク構成及び各機器の構成については第１の実施形態と同様として説明を省略する。
【００７０】
本実施形態にかかるネットワーク構成において、デジタル放送受信装置１００がコンテンツを再生するまでの処理について説明する。図８は、本実施形態にかかるネットワーク上の各機器における上述した処理の手順を示すシーケンス図である。
【００７１】
まず、デジタル放送受信装置１００が、コンテンツを利用するために、ポータルサーバ１６０に対して、自装置の登録要求を、ＤＲＭ−ＩＤ（デジタル放送受信装置１００のＤＲＭ―ＩＤを“Ａ”とする）及びユーザを識別するユーザＩＤ（本シーケンスおけるユーザのユーザＩＤを“１”とする）と共に、ポータルサーバ１６０に対して送信する（ステップＳ８０１）。次に、ポータルサーバ１６０は、受信したＤＲＭ−ＩＤ＝“Ａ”及びユーザＩＤ＝“１”を、顧客管理サーバ１７０に対して送信する（ステップＳ８０２）。
【００７２】
そして、顧客管理サーバ１７０が、受信したＤＲＭ−ＩＤ＝“Ａ”及びユーザＩＤ＝“１”を、顧客を管理するための顧客ＩＤ＝“１”と対応付けて、図示しない顧客管理データベースに登録する（ステップＳ８０３）。なお、顧客管理データベースには、ユーザＩＤ＝“１”に対応するパスワードも含まれる。
【００７３】
その後、第１の実施形態と同様の処理手順（ステップＳ７０４〜Ｓ７０７）で、機器間の認証からコンテンツの選択の受け付けまで行われる（ステップＳ８０４〜Ｓ８０７）。
【００７４】
その後、コンテンツの購入を行うために携帯通信端末１１０のセキュア接続部３０７が、ポータルサーバ１６０との間でセキュアな通信路を確立する。そして、携帯通信端末１１０が、ポータルサーバ１６０に対して、ユーザにより入力されたユーザＩＤを含んだ認証情報を送信する（ステップＳ８０８）。この際、認証情報に、ユーザＩＤに対応するパスワードが含まれている。
【００７５】
次に、ポータルサーバ１６０は、受信した認証情報を、顧客管理サーバ１７０に対して送信する（ステップＳ８０９）。そして、顧客管理サーバ１７０が、受信した認証情報と、顧客管理データベースと、による認証を行う（ステップＳ８１０）。そして、顧客管理サーバ１７０が、認証結果をポータルサーバ１６０に送信する（ステップＳ８１１）。その後、ポータルサーバ１６０が、認証結果を携帯通信端末１１０に対して送信する（ステップＳ８１２）。
【００７６】
そして、携帯通信端末１１０では、適切な認証が行われた場合に、コンテンツの購入が許可される。当該許可がなされた場合に、携帯通信端末１１０の送信部４０３が、選択を受け付けたコンテンツの購入要求と共に、デジタル放送受信装置１００を識別するＤＲＭ―ＩＤ＝“Ａ”を送信する（ステップＳ８１３）。
【００７７】
これにより、ポータルサーバ１６０が、コンテンツを識別する情報と、ＤＲＭ−ＩＤ＝“Ａ”を含んだ購入情報を、顧客管理サーバ１７０に送信する（ステップＳ８１４）。そして、ＤＲＭ−ＩＤ＝“Ａ”及びユーザＩＤ＝“１”で識別される顧客情報に対して、受信した購入情報を登録する（ステップＳ８１５）。
【００７８】
その後は、第１の実施形態と同様の処理手順（ステップＳ７１２〜Ｓ７２２）で、コンテンツの再生まで行われる（ステップＳ８１６〜Ｓ８２５）。
【００７９】
本実施形態では、上述した処理手順により、ユーザの認証が行われるため、コンテンツを購入する際の安全性を向上させることができる。さらに、購入情報が、ユーザＩＤと対応付けて管理されるため、当該ユーザＩＤで認証が可能な端末であれば、複数の機器で当該コンテンツの視聴が可能となる。
【００８０】
本実施形態においては、携帯通信端末１１０でコンテンツの購入時に、ユーザＩＤに対応するパスワードによる認証を行うこととした。これにより、携帯通信端末１１０が第三者の手に渡ってしまった場合でも、不正にコンテンツを購入することを抑止できる。
【００８１】
以上説明したとおり、第１から第２の実施形態によれば、携帯通信端末１１０で有料配信されたコンテンツを検索してから購入するまで携帯通信端末１１０で行った後、デジタル放送受信装置１００は携帯通信端末１１０から提供されるライセンス情報等からコンテンツの利用を可能とした。これにより、ユーザに対して違和感のない操作体系を提供できる。さらに、ユーザがコンテンツの購入、視聴する際の利便性を向上させることができる。さらに、デジタル放送受信装置１００が、配信サーバ１９０から暗号化処理が施されたコンテンツを復号鍵で復号処理を施した上で、視聴可能としたことで、セキュリティを向上させた。
【００８２】
なお、上述した実施形態のデジタル放送受信装置１００で実行される受信プログラムは、ＲＯＭ等に予め組み込まれて提供される。また、携帯通信端末１１０で実行される通信プログラムは、携帯通信端末１１０の記憶装置内に予め格納して提供される。
【００８３】
上述した実施形態のデジタル放送受信装置１００で実行される受信プログラムは、インストール可能な形式又は実行可能な形式のファイルでＣＤ−ＲＯＭ、フレキシブルディスク（ＦＤ）、ＣＤ−Ｒ、ＤＶＤ（ＤｉｇｉｔａｌＶｅｒｓａｔｉｌｅＤｉｓｋ）等のコンピュータで読み取り可能な記録媒体に記録して提供するように構成してもよい。なお、携帯通信端末１１０で実行される通信プログラムについても同様とする。
【００８４】
さらに、上述した実施形態のデジタル放送受信装置１００で実行される受信プログラムを、インターネット等のネットワークに接続されたコンピュータ上に格納し、ネットワーク経由でダウンロードさせることにより提供するように構成しても良い。また、上述した実施形態のデジタル放送受信装置１００で実行される受信プログラムをインターネット等のネットワーク経由で提供または配布するように構成しても良い。
【００８５】
なお、本発明は、上記実施形態そのままに限定されるものではなく、例として提示したものであり、発明の範囲を限定することは意図していない。実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化することができる。また、上記実施形態に開示されている複数の構成要素の適宜な組み合わせにより、種々の発明を形成することができる。例えば、実施形態に示される全構成要素からいくつかの構成要素を削除してもよい。さらに、異なる実施形態にわたる構成要素を適宜組み合わせても良い。
【符号の説明】
【００８６】
１００…デジタル放送受信装置、１１０…携帯通信端末、１１０…当該通信端末装置、１２０…無線ルータ、１５０…通信ネットワーク、１６０…ポータルサーバ、１７０…顧客管理サーバ、１８０…ライセンスサーバ、１９０…配信サーバ、３０１…通知受付部、３０２…通知部、３０３…送信部、３０４…受信部、３０５…取得部、３０６…復号部、３０７…セキュア接続部、４０１…通知部、４０２…通知受付部、４０３…送信部、４０４…受信部、４０５…セキュア接続部

【特許請求の範囲】
【請求項１】
データの利用要求を送信可能な通信装置に対して、自装置を識別する識別情報を通知する通知手段と、
データの取得先を示す取得先情報と、前記利用要求に従って前記識別情報で識別される装置に対して当該データの利用が許可されたことを示すライセンス情報と、を含んだ通知を前記通信装置から受け付ける受付手段と、
前記ライセンス情報を、ネットワークを介して送信する送信手段と、
前記送信手段が送信した前記ライセンス情報の送信先から、暗号化されたデータを復号する復号鍵情報を受信する受信手段と、
前記取得先情報により示される取得先から、暗号化が施されているデータを取得する取得手段と、
前記取得手段が取得した前記データに対して、前記復号鍵情報で復号する復号手段と、
を備えたデータ受信装置。
【請求項２】
前記通知手段が前記識別情報を通知する際に、前記通信装置との間でセキュアな通信路で接続する接続手段を、
さらに備えた請求項１に記載のデータ受信装置。
【請求項３】
前記送信手段は、前記通知手段により前記通信装置に対して前記識別情報を通知する前に、前記通信装置の利用要求の送信先に対して、前記識別情報を登録要求と共に送信する、
請求項１又は２に記載のデータ受信装置。
【請求項４】
前記送信手段は、前記通信装置の利用要求の送信先に対して、ユーザ識別情報と、当該ユーザ識別情報で識別されるユーザの認証に用いる認証情報と、を登録要求と共に送信すること、
を特徴とする請求項１乃至３のいずれか１つに記載のデータ受信装置。
【請求項５】
データの利用可能なデータ受信装置から、当該データ受信装置を識別する識別情報の通知を受け付ける受付手段と、
暗号化が施されているデータの利用要求と共に、当該データを利用する装置を識別する情報として、前記受付手段が受け付けた前記識別情報と、ユーザ識別情報が設定されている場合に前記ユーザ識別情報及び当該ユーザ識別情報で識別されるユーザの認証に用いる認証情報を、送信する送信手段と、
前記データ管理装置から、利用要求により利用が許可されたデータの取得先を示す取得先情報と、前記識別情報で識別される装置に対して当該データの利用が許可されたことを示すライセンス情報と、を、前記送信手段の送信先から受信する受信手段と、
前記データ受信装置に対して、前記送信先情報と、前記ライセンス情報と、を通知する通知手段と、
を備えた通信装置。
【請求項６】
データ受信装置で実行される方法であって、
前記データ受信装置は、自装置を識別する識別情報を記憶する記憶手段を備え、
通知手段は、データの利用要求を送信可能な通信装置に対して、自装置を識別する識別情報を通知する通知ステップと、
受付手段は、データの取得先を示す取得先情報と、前記利用要求に従って前記識別情報で識別される装置に対して当該データの利用が許可されたことを示すライセンス情報と、を含んだ通知を前記通信装置から受け付ける受付ステップと、
送信手段が、前記ライセンス情報を、ネットワークを介して送信する送信ステップと、
受信手段が、前記送信ステップにより送信された前記ライセンス情報の送信先から、暗号化されたデータを復号する復号鍵情報を受信する受信ステップと、
取得手段が、前記取得先情報により示される取得先から、暗号化が施されているデータを取得する取得ステップと、
復号手段が、前記取得ステップが取得した前記データに対して、前記復号鍵情報で復号する復号ステップと、
を有する通信処理方法。

【図１】