ライセンス生成装置、ライセンス記録装置、及びコンテンツ利用装置
【課題】保護されたコンテンツを多数配信した後に、そのうちの任意の個数のコンテンツを利用可能とする際に、ネットワークサーバへの接続の必要なく、コンテンツを利用するために必要なライセンスを取得する。
【解決手段】コンテンツの利用に必要な第一のライセンスを利用するのに必要な第二のライセンスを生成し、第二のライセンスを元に第一のライセンスを生成するライセンス生成部を有し、得られた第一のライセンスを元に、入力部等から入力するコンテンツを利用する。
【解決手段】コンテンツの利用に必要な第一のライセンスを利用するのに必要な第二のライセンスを生成し、第二のライセンスを元に第一のライセンスを生成するライセンス生成部を有し、得られた第一のライセンスを元に、入力部等から入力するコンテンツを利用する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ライセンス生成装置、ライセンス記録装置、及びコンテンツ利用装置に関し、より具体的には、“コンテンツの利用に必要な情報と利用条件”からなるライセンスを生成するライセンス生成装置と、ライセンスを記録するライセンス記録装置と、ライセンスを用いて保護されたコンテンツを利用するコンテンツ利用装置に関する。
【背景技術】
【０００２】
近年、インターネットを始めとするネットワークの急速な発展の下で、ネットワークやデジタル放送網等を介して、音楽、画像、映像、ソフトウェア（アプリケーションプログラム）等の各種コンテンツ（以下、コンテンツで代表する）が流通するようになってきている。このようなコンテンツの中には、コンテンツの不正利用を避けるために、暗号化処理などを施してコンテンツ単体では利用できないようにしたものがある。以下そのようなコンテンツを“保護されたコンテンツ”として表現する。
【０００３】
保護されたコンテンツを利用する場合、正当な権利を持っている利用者はライセンスを保持し、ライセンスに含まれる情報を元にコンテンツを復号し、ライセンスに含まれる利用条件に沿ってコンテンツが利用可能となる。
【０００４】
コンテンツの利用制御に関し、例えば、特許文献１にはライセンス及びコンテンツの提供を確実に行うことができるようにした技術が開示されている。図１０は特許文献１に記載されたライセンスとコンテンツの提供システムのブロック図である。
特許文献１では、クライアント端末３００からネットワークを介してデジタルコンテンツを視聴するためのライセンスの購入要求を受信した場合、そのライセンスの購入要求を店頭サーバ２００の受付窓口端末（ストアフロント窓口端末２１０）で受け、この受付窓口端末で決済処理を第１段階で行なう。
【０００５】
そして受付窓口端末で決済が確実に終了したことを確認した後、クライアント端末３００側から見て受付窓口端末よりも奥に設置された店頭サーバ２００の管理端末（ストアフロントゲートウェイ２２０）でライセンス及びコンテンツの配信に必要な処理を行なう。さらにライセンスおよびコンテンツの配信に際しては、クライアント端末３００へコンテンツを配信し、また配信されたコンテンツとの関連を示すライセンス・コンテンツ関連付けデータを付与したライセンスを生成し、クライアント端末３００へ配信する。
【０００６】
また本願の発明者らにより発明され、本願と同一出願人により出願された先行技術として特許文献２がある。特許文献２には、利用者のプライバシーを維持したまま、提供情報に関する情報をその情報提供者へフィードバックでき、かつ提供情報の不正利用を防止できるプリペイドカード、プリペイドカード処理装置およびコンテンツ再生装置が開示されている。
【０００７】
図１１は、特許文献２に記載されたコンテンツ再生装置の構成例を示す図である。プリペイドカード１０２は、金銭情報を記録する他に、課金と引き換えに暗号化されたコンテンツを復号化するための復号用情報を出力する。コンテンツ再生装置１０１は、提供情報の課金情報及び暗号化された復号用情報をプリペイドカード１０２に与えることによって、復号された復号用情報を得て、暗号化された提供情報を復号する。また、利用履歴をプリペイドカード１０２に記録し、プリペイドカード処理装置における次回の入金処理でこの利用履歴を収集する。
【特許文献１】特開２００５−５０２２５号公報
【特許文献２】特開２００４−２４６４８５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００８】
特許文献１の方法及びシステムでは、ネットワークを経由してライセンスを取得する必要があった。また、特許文献２の装置では、演算機能を有するプリペイドカードを用意する必要があった。
そのため、例えば楽曲などのオーディオデータを暗号化によって保護し、それらの保護されたオーディオデータを多数配布したとき、上記特許文献の手段をライセンスを取得する都度用いることなく、それら多数のオーディオデータのうちから、任意の数のオーディオデータを利用することができなかった。
【０００９】
より具体的には、例えば１０００曲のオーディオデータを暗号化して配布し、それらのうち１０曲を自由に利用するライセンスを作成することができなかった。なぜなら、１０００曲のオーディオデータをそれぞれ異なる暗号鍵により暗号化し、異なるライセンスで利用するようにした場合、任意に選択された複数のオーディオデータに対するライセンスを取得することができないからである。
【００１０】
また１０００曲のオーディデータを同一の暗号鍵により暗号化し、同一のライセンスで利用するようにした場合、利用できるオーディオデータを例えば１０曲に制限することはできず、全オーディオデータが同時に利用可能となってしまう。
【００１１】
あるいは、１０００曲のオーディオデータを１０曲単位で同一の暗号鍵により暗号化し、１００個のライセンスでオーディオデータを利用できるようにすることも考えられるが、利用者により選ばれた１０曲が同一のライセンスで利用できる１０曲に一致する可能性は低く、全く実用的ではない。
【００１２】
本発明は、上述のごとき実情に鑑みてなされたもので、複数のコンテンツを暗号化等により保護して配布し、それらコンテンツのうち一部のコンテンツを自由に利用することができるライセンスの発行を、ネットワークを介したサーバ等への接続の必要なく実行できるようにしたライセンス生成装置と、ライセンスを記録するライセンス記録装置と、ライセンスを用いて保護されたコンテンツを利用するコンテンツ利用装置とを提供することを目的とする。
【課題を解決するための手段】
【００１３】
上記課題を解決するために、第１の技術手段は、保護されたコンテンツの保護を解除してコンテンツを利用可能とするためのライセンスを生成するライセンス生成装置であって、保護されたコンテンツの利用に必要な第一の情報と第一の利用条件とを有する第一のライセンスをさらに保護し、保護した第一のライセンスの利用に必要な第二の情報と第二の利用条件とを有する第二のライセンスを生成するライセンス生成部を有することを特徴としたものである。
【００１４】
第２の技術手段は、第１の技術手段において、ライセンス生成部が、保護された第一のライセンスから、第二のライセンスに含まれる第二の情報と第二の利用条件を使用して、保護が解除された第一のライセンスを生成することを特徴としたものである。
【００１５】
第３の技術手段は、保護されたコンテンツの保護を解除してコンテンツを利用可能とするためのライセンスを生成するライセンス生成装置であって、保護されたコンテンツの利用に必要な第一の情報と第一の利用条件とを有する第一のライセンスがさらに保護されているとき、保護された第一のライセンスの利用に必要な第二の情報と第二の利用条件とを有する第二のライセンスを取得して、第二のライセンスに含まれる第二の情報と第二の利用条件を使用して、保護が解除された第一のライセンスを生成するライセンス生成部を有することを特徴としたものである。
【００１６】
第４の技術手段は、第１ないし第３のいずれか１の技術手段において、第一のライセンス及び第二のライセンスのいずれかまたは両方を、記録媒体に記録する記録手段を有することを特徴としたものである。
【００１７】
第５の技術手段は、保護されたコンテンツの保護を解除してコンテンツを利用可能とするためのライセンスを記録するライセンス記録装置であって、保護されたコンテンツの利用に必要な第一の情報と第一の利用条件とを有する第一のライセンスがさらに保護されているとき、保護された第一のライセンスの利用に必要な第二の情報と第二の利用条件とを有する第二のライセンスを外部から入力するライセンス入力部と、ライセンス入力部から入力した第二のライセンスを記録媒体に記録する記録手段とを有することを特徴としたものである。
【００１８】
第６の技術手段は、保護されたコンテンツの保護を解除してコンテンツを利用できるようにするコンテンツ利用装置であって、保護されたコンテンツの利用に必要な第一の情報と第一の利用条件とを有する第一のライセンスがさらに保護されているとき、保護された第一のライセンスの利用に必要な第二の情報と第二の利用条件とを有する第二のライセンスを外部から入力するライセンス入力部と、ライセンス入力部から入力した第二のライセンスを記録媒体に記録する記録手段と、記録手段から第二のライセンスを取得して、第二のライセンスに含まれる第二の情報と第二の利用条件とから、保護が解除された第一のライセンスを生成するライセンス生成部と、コンテンツを入力するコンテンツ入力部と、コンテンツ入力部から入力したコンテンツを保護が解除された第一のライセンス及び第二のライセンスを用いて利用可能に再生するコンテンツ利用部とを有することを特徴としたものである。
【発明の効果】
【００１９】
本発明によれば、複数のコンテンツを暗号化等により保護して配布し、それらコンテンツのうち一部のコンテンツを自由に利用することができるライセンスの発行を、ネットワークを介したサーバ等への接続の必要なく実行することができる。
本発明により、例えば１０００曲のオーディオデータを暗号化して無料配布し、それらのうち１０曲を自由に利用するライセンスを発行することが、ネットワークでサーバ等へ接続することなく実現できる。さらには、第一のライセンスと第二のライセンスを、同一の形式で記録媒体に格納する場合は、プリペイドカードアクセス部を具備する必要がないのでコストアップすることなく、簡易な構成とすることができる。
【発明を実施するための最良の形態】
【００２０】
図１は、本発明によるコンテンツ利用装置の一実施形態における基本構成を示すブロック図である。本実施形態のコンテンツ利用装置には、暗号化したコンテンツとそれを利用するのに必要なライセンスを記録するリムーバブル記録媒体１１が使用される。リムーバブル記録媒体１１は、コンテンツ利用装置１とは独立してコンテンツ利用装置１に着脱可能に配置されるか、もしくはリムーバブル記録媒体１１をコンテンツ利用装置１に内蔵するように構成することができる。
【００２１】
上記のような暗号化したコンテンツとそれを利用するライセンスを記録する記録媒体としては、通常領域とセキュア領域を有する記録媒体を使用することが好ましい。
セキュア領域は、記録媒体のＴＲＭ（Ｔａｍｐｅｒ Ｒｅｓｉｓｔａｎｔ Ｍｏｄｕｌｅ）領域に設けられ、読み書きに特別な手順が必要で、利用者やアプリケーションが自由に参照したり変更したりすることができない領域である。
【００２２】
また通常領域は、利用者や通常のアプリケーションが自由に参照したり変更したりできる領域である。ライセンス情報は、利用者が自由に参照できたり変更できたりすると、コンテンツの不正使用につながるので、利用者やアプリケーションが参照したり変更できないセキュア領域に記録するのが好ましい。
【００２３】
以下特に断らないが、ライセンス情報は記録媒体のセキュア領域に記録されているものとする。セキュア領域を持つハードディスクとしては、ｉＶＤＲ（ｉｎｆｏｒｍａｔｉｏｎ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｋ ｆｏｒ Ｒｅｍｏｖａｂｌｅ ｕｓａｇｅ）がある。ｉＶＤＲはリムーバブルな記録媒体であって、暗号化したコンテンツをノーマル領域に、ライセンスをセキュアな領域に記録可能である。本実施形態では、リムーバル記録媒体１１としてリムーバブルハードディスクを用いるものとする。
【００２４】
また本実施形態では、コンテンツとしてオーディオデータを扱うものとする。そして例えば１０００曲のオーディオデータを暗号化して配布し、それらのうち例えば１０曲を自由に利用するライセンスを作成する処理を例として説明する。
【００２５】
図１の構成において、コンテンツ利用装置１は、リムーバブル記録媒体１１を着脱可能に接続するための入出力インタフェースＩＦ（インタフェース）２、コンテンツやライセンスを入力するための入力部３、操作入力部９からの操作信号を入力するユーザＩＦ４、コンテンツ利用装置１を制御するＣＰＵやメモリ等を備えた制御部５、コンテンツを暗号化／復号化する暗号化部６、コンテンツを利用するためのコンテンツ再生を行うコンテンツ利用部７、及びコンテンツを一時的に保持するバッファ８を有している。
【００２６】
また、操作入力部９及び出力装置１０は、コンテンツ利用装置１と一体に、もしくはコンテンツ利用装置１に外部接続されて配置される。
尚、図１において、点線の矢印は制御信号の流れを示し、実線の矢印はデータ信号の流れを示す。
【００２７】
図１の各部を更に詳細に説明する。入出力ＩＦ２は、コンテンツ利用装置１とリムーバブル記録媒体１１とを接続するためのインタフェースである。この入出力ＩＦ２は、本発明の記録手段に該当し、リムーバブル記録媒体１１の着脱機構とデータの読み書きを行うインタフェースとを保持している。入出力ＩＦ２におけるリムーバブル記録媒体１１とのデータの読み書きを行うインタフェースとして、本実施形態では、例えばＡＴＡ（ＡＴ Ａｔｔａｃｈｍｅｎｔ）インタフェースを用いるが、この他ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）や、ＩＥＥＥ１３９４などのインタフェースを用いてもよい。
【００２８】
入力部３は、コンテンツやライセンスを入力するための手段として構成される。本実施形態では、入力部３はネットワークに接続され、ネットワークを介してコンテンツやライセンスが入力される。この入力部３は、本発明のライセンス入力部とコンテンツ入力部に該当する。
【００２９】
操作入力部９は、典型的には操作リモコンや、コンテンツ利用装置１に具備されているボタンなどにより構成され、装置の動作等に関するユーザ操作を受け付ける。また出力装置１０は、再生されたコンテンツを出力する装置で、例えば、液晶ディスプレイやスピーカーなどを適用することができる。ここでは、出力装置１０は、コンテンツ、及びユーザＩＦ４により作成されるＯＳＤ（Ｏｎ Ｓｃｒｅｅｎ Ｄｉｓｐｌａｙ）を表示可能で、またオーディオデータの再生機能を持っている。
【００３０】
またユーザＩＦ４は、操作入力部９に対するユーザ操作に応じて、ユーザが利用するコンテンツの選択及び第二のライセンスの選択等、コンテンツ利用装置１における動作を選択する。また制御部５は、ユーザＩＦ４からの入力に基づき、装置の各構成部の制御を行う。また制御部５は、読み込んだライセンスを解析してコンテンツ鍵を取得するライセンス解析部５ｂと、ライセンスを生成するライセンス生成部５ａとを有している。ライセンス解析部５ｂ及びライセンス生成部５ａは、通常のアプリケーションからはアクセスできないような構成にすることが好ましい。
【００３１】
暗号化部６は、コンテンツの暗号化／復号化を行う。またコンテンツ利用部７は、暗号化部６で復号されたコンテンツのデコード処理等を行うことによりコンテンツを再生し、出力装置１０に出力する。またバッファ８は、コンテンツを一時的にためるためのバッファである。
【００３２】
リムーバブル記録媒体１１へのデータの読み書き機能や、入力部３の機能、及びコンテンツのデコードを行うコンテンツ利用部７の機能などは、ハードディスクを内蔵したオーディオプレーヤーと同様である。ライセンスの入力処理及び暗号化部６における処理の詳細については後述する。
【００３３】
図２は、本発明に適用される第一のライセンスの構成例について説明するための図である。第一のライセンス２１は、ライセンスＩＤ２１ａ、ライセンスタイプ２１ｂ、コンテンツ鍵２１ｃ、コピー制限２１ｄ、ムーブ制限２１ｅ、再生制限２１ｆ、及び有効期限２１ｇの情報からなっている。
ライセンスＩＤ２１ａは、コンテンツと対応を取るための情報である。本実施形態では、ライセンスＩＤ２１ａとコンテンツＩＤ（図示しない）が一致するとき、コンテンツＩＤを持つコンテンツが、ライセンスＩＤ２１ａを持つ第一のライセンス２１で利用可能となる。図２の例では、ライセンスＩＤ２１ａは“ＬＩＤ１”である。
【００３４】
ライセンスタイプ２１ｂは、該当するライセンスで利用可能なコンテンツの種類を表すもので、図２の例では“オーディオ”を表している。この他に、例えば“映像”、“テキスト”などのライセンスタイプを表すことができる。さらに後述のように、ライセンスタイプとして“ライセンス”を指定することもできる。
【００３５】
コンテンツ鍵２１ｃは、コンテンツの保護を解除するために必要な情報であって、本実施形態では暗号鍵である。図２の例では、コンテンツはコンテンツ鍵“Ｋｃ１”で暗号化されることにより保護されている。コンテンツ鍵“Ｋｃ１”は、例えば１２８ビットの数を表すデータである。また暗号化方式としてＡＥＳ（Ａｄｖａｎｃｅｄ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）を用いるが、他の暗号方式を使うこともできる。
【００３６】
コピー制限２１ｄは、コピー（複製）が可能か、可能な場合は何回までコピーが可能かに関する情報を表すもので、図２の例は“不可”であって、コピーができないことを表している。またムーブ制限２１ｅは、ムーブ（移動）が可能か、可能な場合は何回までムーブが可能かに関する情報を表すもので、図２の例は“不可”であって、ムーブができないことを表している。
【００３７】
再生制限２１ｆは、再生が何回可能かに関する情報を表すもので、図２の例は“無制限”であって、何回でも再生できることを表している。また有効期限２１ｇは、ライセンスを用いてコンテンツをいつまで利用できるかに関する情報を表すもので、図２の例では“無制限”であって、期限がなく無制限で利用可能であることを表している。
【００３８】
図３は、ライセンスを用いてコンテンツを利用するときの手順の一例を説明するためのフローチャートである。まずコンテンツ利用装置１の制御部５は、入出力ＩＦ２を介して、リムーバブル記録媒体１１のセキュア領域からライセンスを読み込む（ステップＳ１）。そして制御部５のライセンス解析部５ｂは、読み込んだライセンスを解析し、コンテンツ鍵を取得する（ステップＳ２）。そして制御部５は、コンテンツ鍵を暗号化部６へ設定し（ステップＳ３）、入出力ＩＦ２を介して、リムーバブル記録媒体１１の通常領域から、保護されたコンテンツを読み込む。
【００３９】
次に暗号化部６において、読み込まれたコンテンツの復号処理が行われ、バッファ８にバッファリングされる（ステップＳ５）。暗号が復号されたコンテンツは、コンテンツ利用部７でデコード処理され（ステップＳ６）、デコードされた結果が出力装置１０に出力される（ステップＳ７）。
【００４０】
図４は、ライセンスを用いた復号処理についてさらに説明するための図である。上記図３のステップＳ１で読み込んだライセンス（第一のライセンス２１）をステップＳ２で解析した結果、コンテンツ鍵“Ｋｃ１”２２が取り出される。そしてステップＳ４で読み込まれた保護されたコンテンツ２３´とコンテンツ鍵“Ｋｃ１”２２とから、コンテンツ２３が取り出される。このように、第一のライセンス２１から取り出したコンテンツ鍵２２を使用して、暗号化によって保護されているコンテンツ２３´を復号し、コンテンツ２３を再生することができる。
【００４１】
次に、本発明に関わる第二のライセンスを使用した処理例について説明する。
図５は、本発明に適用される第二のライセンスの構成例について説明するための図である。本実施形態における第二のライセンス３１は、第一のライセンス２１と同じデータ構成を有している。すなわちライセンスＩＤ３１ａ、ライセンスタイプ３１ｂ、コンテンツ鍵３１ｃ、コピー制限３１ｄ、ムーブ制限３１ｅ、再生制限３１ｆ、及び有効期限３１ｇの情報項目が設定されている。なお第一のライセンス２１と第二のライセンス３１のデータ構成は、必ずしも同じにする必要はない。
【００４２】
図５の例では、ライセンスＩＤ３１ａは“ＬＩＤ２”である。この第二のライセンス３１のライセンスＩＤａ３１と、第一のライセンス２１との対応付けに関しては後述する。
また第二のライセンス３１は、ライセンスタイプ３１ｂとして“ライセンス”の情報を持っている。これは、ライセンスを生成するためのライセンスであることを表している。またコンテンツ鍵３１ｃは“Ｋｃ２”、コピー制限３１ｄは“コピー不可”、ムーブ制限３１ｅは“なし”（何回でもムーブ可能）、再生制限３１ｆは“１０回”となっている。この再生制限３１ｆの“１０回”が、利用できるオーディオデータの個数を示している。またコンテンツ鍵“Ｋｃ２”は、例えば１２８ビットの数を表すデータである。
【００４３】
有効期限３１ｇは、オーディオデータを選択して、オーディオデータを利用するための第一のライセンスを生成できる期限であって、オーディオデータの利用期限は、第一のライセンスに記録されているものが有効である。図５の例では、有効期限３１ｇは“１年間”となっている。この有効期限３１ｇは、日時情報で指定することも可能である。
【００４４】
図６は、第二のライセンスから第一のライセンスを生成するときの手順の一例を説明するためのフローチャートである。コンテンツ利用装置１の制御部５は、入出力ＩＦ２を介して、リムーバブル記録媒体１１のセキュア領域から、第一のライセンスを読み込む（ステップＳ１１）。そして制御部５のライセンス解析部５ｂは、第一のライセンスを解析し、コンテンツ鍵を取得する（ステップＳ１２）。
【００４５】
そして第一のライセンスが保護されているかを判定する（ステップＳ１３）。例えばライセンスタイプ３１ｂが“オーディオ”の場合は、第一のライセンスは保護されてなく、ライセンスタイプ３１ｂが“オーディオかつ保護”のときには、第一のライセンスは保護されている。ここではライセンスタイプの中に保護の有無を表すフラグを設けてもよいし、またコンテンツ鍵に有効無効を表すフラグを設け、それらにより判定するようにしてもよい。
【００４６】
第一のライセンスが保護されていないときは、その第一のライセンスをそのまま利用できるので、上述した図３のステップＳ１以降の処理が実行可能である。また第一のライセンスが保護されているときは、制御部５は、リムーバブル記録媒体１１のセキュア領域から第二のライセンスを読み込む（ステップＳ１４）。そして制御部５のライセンス生成部５ａは、第一のライセンスを生成する（ステップＳ１５）。生成された第一のライセンスは、暗号化等による保護が解除されたライセンス情報である。そしてこの第一のライセンスに含まれるコンテンツ鍵が有効なコンテンツ鍵になる。
【００４７】
次に制御部５は、入出力ＩＦ２を介して、リムーバブル記録媒体１１のセキュア領域に、第一のライセンスを書き込む（ステップＳ１６）。第一のライセンスを生成した後は、図３に示した手順を実行することにより、保護されたコンテンツを利用することができるようになる。
【００４８】
図７は、第二のライセンスを用いた第一のライセンスの生成手順をさらに説明するための図である。図６のステップＳ１４において、第二のライセンス３１からコンテンツ鍵“Ｋｃ２”３２を取り出す。そして、ステップＳ１１で読み込んだ、保護された第一のライセンス２１´のコンテンツ鍵を、コンテンツ鍵“Ｋｃ２”３２で復号し、復号された（保護が解除された）第一のライセンス２１を得る。ここでは暗号方式としてＡＥＳを使用する。
【００４９】
このように、第二のライセンス３１から取り出したコンテンツ鍵３２を使用して、暗号化によって保護されている第一のライセンス２１´のコンテンツ鍵を復号し、第一のライセンス２１を得ることができる。そして得られた第一のライセンス２１のコンテンツ鍵２２を使用して、暗号化によって保護されているコンテンツ２３´を復号し、コンテンツ２３を再生することができる。
【００５０】
図８は、保護された第一のライセンスと第二のライセンスの生成手順の一例を説明するためのフローチャートである。まず制御部５のライセンス生成部５ａでは、第一のライセンスのライセンスタイプを変更する（ステップＳ２１）。例えば、第一のライセンスのライセンスタイプを“オーディオ”から、“オーディオかつ保護”に変更する。
【００５１】
次に制御部５のライセンス生成部５ａで、コンテンツ鍵を書き換える（ステップＳ２２）。ここでは、第二のライセンスのコンテンツ鍵をランダム生成し、そのコンテンツ鍵“Ｋｃ２”で、第一のライセンス鍵“Ｋｃ１”をＡＥＳで暗号化して書き換え、保護された第一のライセンスを生成する。コンテンツ鍵“Ｋｃ２”は、例えば１０００個のコンテンツに対して共通の値として生成される。また第一のライセンス鍵“Ｋｃ１”は１０００個のコンテンツごとに異なる値をとる。従って第一のライセンスは、１０００個のコンテンツに対して、それぞれ存在することになる。
【００５２】
そして制御部５は、保護された第一のライセンスを、入出力ＩＦ２を介してリムーバブル記録媒体１１のセキュア領域に書き込む（ステップＳ２３）。
【００５３】
図９は、保護された第一のライセンスを第二のライセンスを用いて生成する手順をさらに説明するための図である。第二のライセンス３１のコンテンツ鍵“Ｋｃ２”３２を用いて、第一のライセンス２１のコンテンツ鍵を暗号化する。これにより保護された第一のライセンス２１´を得ることができる。暗号方式としてはＡＥＳを使用することができる。
【００５４】
上述したように、例えば１０００個のオーディオデータを別々のコンテンツ鍵で暗号化して、１０００個の保護されたオーディオデータを作成し、それぞれのオーディオデータに対して、第一のライセンスを生成することができる。
そして、それら１０００個の第一のライセンスを、同一のコンテンツ鍵で暗号化し、１０００個の保護された第一のライセンスを作ることができる。そしてその保護された第一のライセンスを利用するための一個の第二のライセンスを生成することができる。
【００５５】
そして第二のライセンスの再生回数を例えば“１０回”に設定することで、第二のライセンスを利用して、１０個の保護された第一のライセンスから、１０個の第一のライセンスを生成し、任意の１０個のオーディオコンテンツを利用することができるようになる。
【００５６】
上記のように生成された、保護された１０００個のオーディオデータは、ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｋ）やマルチメディアネットワークを用いて、無料もしくは安価に配信することができる。そして、第二のライセンスを、課金などと引き換えにライセンス記録装置で記録媒体に記録する。こうして、記録媒体に記録した第二のライセンスを使用することより、上述したような手順でコンテンツを利用することができるようになる。
【００５７】
本発明に関わるライセンス記録装置は、図１のコンテンツ利用装置１の入出力ＩＦ２、入力部３、及び制御部５の機能を有して構成される。そして入力部３からライセンスを入力し、入出力ＩＦ２を介して、リムーバブル記録媒体１１にライセンスを書き込む。
【００５８】
また上述の実施形態において、第一のライセンスを保護するときには、第一のライセンスのコンテンツ鍵を、第二のライセンスのコンテンツ鍵を鍵としたＡＥＳで暗号化しているが、他の方法を用いることも可能である。また暗号化方式としては、ＡＥＳ以外の暗号方式を用いるようにしてもよい。
【００５９】
また第一のライセンスのコンテンツ鍵を配列したコンテンツを作成し、そのコンテンツ全体を第二のライセンスの鍵で暗号化するようにしてもよい。そしてこの配列の中に、第一のライセンスのコンテンツ鍵とライセンスＩＤとを記録して、第二のライセンスと第一のライセンスとの対応を取るようにすることができる。
【００６０】
なお上記の実施形態では、コンテンツとしてオーディオデータを例として説明したが、本発明はオーディオデータ以外のコンテンツにも適用可能である。例えば、映像データをコンテンツとする場合には、コンテンツ利用部７は、ハードディスクレコーダと同様の構成を採るようにする。また、テキストデータなどの場合は、コンテンツ利用部７は、電子書籍のビューアーと同様の構成を採るようにする。
【００６１】
また、第二のライセンスから第一のライセンスを生成するときに、記録媒体にコンテンツの利用履歴を記録しておき、次に第二のライセンスを入手するときに、コンテンツの利用履歴を取得するように構成すると、どのコンテンツが利用されたかをコンテンツの提供者にフィードバックすることができる。
【００６２】
また上記の例では、コンテンツを保護するために暗号を利用したが、他の保護手段によりコンテンツを保護することも可能である。例えば、第一のライセンスにコンテンツの利用可否を表すフラグを設け、初期値を利用不可とする。そして、第二のライセンスにより第一のライセンスを生成する際には、利用可否フラグを可能に設定する。ただしこの場合、用途と保護の強度の兼ね合いを考慮に入れる必要がある。
【図面の簡単な説明】
【００６３】
【図１】本発明によるコンテンツ利用装置の一実施形態における基本構成を示すブロック図である。
【図２】本発明に適用される第一のライセンスの構成例について説明するための図である。
【図３】ライセンスを用いてコンテンツを利用するときの手順の一例を説明するためのフローチャートである。
【図４】ライセンスを用いた復号処理についてさらに説明するための図である。
【図５】本発明に適用される第二のライセンスの構成例について説明するための図である。
【図６】第二のライセンスから第一のライセンスを生成するときの手順の一例を説明するためのフローチャートである。
【図７】第二のライセンスを用いた第一のライセンスの生成手順をさらに説明するための図である。
【図８】保護された第一のライセンスと第二のライセンスの生成手順の一例を説明するためのフローチャートである。
【図９】保護された第一のライセンスを第二のライセンスを用いて生成する手順をさらに説明するための図である。
【図１０】特許文献１に記載されたライセンスとコンテンツの提供システムのブロック図である。
【図１１】特許文献２に記載されたコンテンツ再生装置の構成例を示す図である。
【符号の説明】
【００６４】
１…コンテンツ利用装置、２…入出力ＩＦ、３…入力部、４…ユーザＩＦ、５…制御部、６…暗号化部、７…コンテンツ利用部、８…バッファ、９…操作入力部、１０…出力装置、１１…リムーバブル記録媒体。
【技術分野】
【０００１】
本発明は、ライセンス生成装置、ライセンス記録装置、及びコンテンツ利用装置に関し、より具体的には、“コンテンツの利用に必要な情報と利用条件”からなるライセンスを生成するライセンス生成装置と、ライセンスを記録するライセンス記録装置と、ライセンスを用いて保護されたコンテンツを利用するコンテンツ利用装置に関する。
【背景技術】
【０００２】
近年、インターネットを始めとするネットワークの急速な発展の下で、ネットワークやデジタル放送網等を介して、音楽、画像、映像、ソフトウェア（アプリケーションプログラム）等の各種コンテンツ（以下、コンテンツで代表する）が流通するようになってきている。このようなコンテンツの中には、コンテンツの不正利用を避けるために、暗号化処理などを施してコンテンツ単体では利用できないようにしたものがある。以下そのようなコンテンツを“保護されたコンテンツ”として表現する。
【０００３】
保護されたコンテンツを利用する場合、正当な権利を持っている利用者はライセンスを保持し、ライセンスに含まれる情報を元にコンテンツを復号し、ライセンスに含まれる利用条件に沿ってコンテンツが利用可能となる。
【０００４】
コンテンツの利用制御に関し、例えば、特許文献１にはライセンス及びコンテンツの提供を確実に行うことができるようにした技術が開示されている。図１０は特許文献１に記載されたライセンスとコンテンツの提供システムのブロック図である。
特許文献１では、クライアント端末３００からネットワークを介してデジタルコンテンツを視聴するためのライセンスの購入要求を受信した場合、そのライセンスの購入要求を店頭サーバ２００の受付窓口端末（ストアフロント窓口端末２１０）で受け、この受付窓口端末で決済処理を第１段階で行なう。
【０００５】
そして受付窓口端末で決済が確実に終了したことを確認した後、クライアント端末３００側から見て受付窓口端末よりも奥に設置された店頭サーバ２００の管理端末（ストアフロントゲートウェイ２２０）でライセンス及びコンテンツの配信に必要な処理を行なう。さらにライセンスおよびコンテンツの配信に際しては、クライアント端末３００へコンテンツを配信し、また配信されたコンテンツとの関連を示すライセンス・コンテンツ関連付けデータを付与したライセンスを生成し、クライアント端末３００へ配信する。
【０００６】
また本願の発明者らにより発明され、本願と同一出願人により出願された先行技術として特許文献２がある。特許文献２には、利用者のプライバシーを維持したまま、提供情報に関する情報をその情報提供者へフィードバックでき、かつ提供情報の不正利用を防止できるプリペイドカード、プリペイドカード処理装置およびコンテンツ再生装置が開示されている。
【０００７】
図１１は、特許文献２に記載されたコンテンツ再生装置の構成例を示す図である。プリペイドカード１０２は、金銭情報を記録する他に、課金と引き換えに暗号化されたコンテンツを復号化するための復号用情報を出力する。コンテンツ再生装置１０１は、提供情報の課金情報及び暗号化された復号用情報をプリペイドカード１０２に与えることによって、復号された復号用情報を得て、暗号化された提供情報を復号する。また、利用履歴をプリペイドカード１０２に記録し、プリペイドカード処理装置における次回の入金処理でこの利用履歴を収集する。
【特許文献１】特開２００５−５０２２５号公報
【特許文献２】特開２００４−２４６４８５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００８】
特許文献１の方法及びシステムでは、ネットワークを経由してライセンスを取得する必要があった。また、特許文献２の装置では、演算機能を有するプリペイドカードを用意する必要があった。
そのため、例えば楽曲などのオーディオデータを暗号化によって保護し、それらの保護されたオーディオデータを多数配布したとき、上記特許文献の手段をライセンスを取得する都度用いることなく、それら多数のオーディオデータのうちから、任意の数のオーディオデータを利用することができなかった。
【０００９】
より具体的には、例えば１０００曲のオーディオデータを暗号化して配布し、それらのうち１０曲を自由に利用するライセンスを作成することができなかった。なぜなら、１０００曲のオーディオデータをそれぞれ異なる暗号鍵により暗号化し、異なるライセンスで利用するようにした場合、任意に選択された複数のオーディオデータに対するライセンスを取得することができないからである。
【００１０】
また１０００曲のオーディデータを同一の暗号鍵により暗号化し、同一のライセンスで利用するようにした場合、利用できるオーディオデータを例えば１０曲に制限することはできず、全オーディオデータが同時に利用可能となってしまう。
【００１１】
あるいは、１０００曲のオーディオデータを１０曲単位で同一の暗号鍵により暗号化し、１００個のライセンスでオーディオデータを利用できるようにすることも考えられるが、利用者により選ばれた１０曲が同一のライセンスで利用できる１０曲に一致する可能性は低く、全く実用的ではない。
【００１２】
本発明は、上述のごとき実情に鑑みてなされたもので、複数のコンテンツを暗号化等により保護して配布し、それらコンテンツのうち一部のコンテンツを自由に利用することができるライセンスの発行を、ネットワークを介したサーバ等への接続の必要なく実行できるようにしたライセンス生成装置と、ライセンスを記録するライセンス記録装置と、ライセンスを用いて保護されたコンテンツを利用するコンテンツ利用装置とを提供することを目的とする。
【課題を解決するための手段】
【００１３】
上記課題を解決するために、第１の技術手段は、保護されたコンテンツの保護を解除してコンテンツを利用可能とするためのライセンスを生成するライセンス生成装置であって、保護されたコンテンツの利用に必要な第一の情報と第一の利用条件とを有する第一のライセンスをさらに保護し、保護した第一のライセンスの利用に必要な第二の情報と第二の利用条件とを有する第二のライセンスを生成するライセンス生成部を有することを特徴としたものである。
【００１４】
第２の技術手段は、第１の技術手段において、ライセンス生成部が、保護された第一のライセンスから、第二のライセンスに含まれる第二の情報と第二の利用条件を使用して、保護が解除された第一のライセンスを生成することを特徴としたものである。
【００１５】
第３の技術手段は、保護されたコンテンツの保護を解除してコンテンツを利用可能とするためのライセンスを生成するライセンス生成装置であって、保護されたコンテンツの利用に必要な第一の情報と第一の利用条件とを有する第一のライセンスがさらに保護されているとき、保護された第一のライセンスの利用に必要な第二の情報と第二の利用条件とを有する第二のライセンスを取得して、第二のライセンスに含まれる第二の情報と第二の利用条件を使用して、保護が解除された第一のライセンスを生成するライセンス生成部を有することを特徴としたものである。
【００１６】
第４の技術手段は、第１ないし第３のいずれか１の技術手段において、第一のライセンス及び第二のライセンスのいずれかまたは両方を、記録媒体に記録する記録手段を有することを特徴としたものである。
【００１７】
第５の技術手段は、保護されたコンテンツの保護を解除してコンテンツを利用可能とするためのライセンスを記録するライセンス記録装置であって、保護されたコンテンツの利用に必要な第一の情報と第一の利用条件とを有する第一のライセンスがさらに保護されているとき、保護された第一のライセンスの利用に必要な第二の情報と第二の利用条件とを有する第二のライセンスを外部から入力するライセンス入力部と、ライセンス入力部から入力した第二のライセンスを記録媒体に記録する記録手段とを有することを特徴としたものである。
【００１８】
第６の技術手段は、保護されたコンテンツの保護を解除してコンテンツを利用できるようにするコンテンツ利用装置であって、保護されたコンテンツの利用に必要な第一の情報と第一の利用条件とを有する第一のライセンスがさらに保護されているとき、保護された第一のライセンスの利用に必要な第二の情報と第二の利用条件とを有する第二のライセンスを外部から入力するライセンス入力部と、ライセンス入力部から入力した第二のライセンスを記録媒体に記録する記録手段と、記録手段から第二のライセンスを取得して、第二のライセンスに含まれる第二の情報と第二の利用条件とから、保護が解除された第一のライセンスを生成するライセンス生成部と、コンテンツを入力するコンテンツ入力部と、コンテンツ入力部から入力したコンテンツを保護が解除された第一のライセンス及び第二のライセンスを用いて利用可能に再生するコンテンツ利用部とを有することを特徴としたものである。
【発明の効果】
【００１９】
本発明によれば、複数のコンテンツを暗号化等により保護して配布し、それらコンテンツのうち一部のコンテンツを自由に利用することができるライセンスの発行を、ネットワークを介したサーバ等への接続の必要なく実行することができる。
本発明により、例えば１０００曲のオーディオデータを暗号化して無料配布し、それらのうち１０曲を自由に利用するライセンスを発行することが、ネットワークでサーバ等へ接続することなく実現できる。さらには、第一のライセンスと第二のライセンスを、同一の形式で記録媒体に格納する場合は、プリペイドカードアクセス部を具備する必要がないのでコストアップすることなく、簡易な構成とすることができる。
【発明を実施するための最良の形態】
【００２０】
図１は、本発明によるコンテンツ利用装置の一実施形態における基本構成を示すブロック図である。本実施形態のコンテンツ利用装置には、暗号化したコンテンツとそれを利用するのに必要なライセンスを記録するリムーバブル記録媒体１１が使用される。リムーバブル記録媒体１１は、コンテンツ利用装置１とは独立してコンテンツ利用装置１に着脱可能に配置されるか、もしくはリムーバブル記録媒体１１をコンテンツ利用装置１に内蔵するように構成することができる。
【００２１】
上記のような暗号化したコンテンツとそれを利用するライセンスを記録する記録媒体としては、通常領域とセキュア領域を有する記録媒体を使用することが好ましい。
セキュア領域は、記録媒体のＴＲＭ（Ｔａｍｐｅｒ Ｒｅｓｉｓｔａｎｔ Ｍｏｄｕｌｅ）領域に設けられ、読み書きに特別な手順が必要で、利用者やアプリケーションが自由に参照したり変更したりすることができない領域である。
【００２２】
また通常領域は、利用者や通常のアプリケーションが自由に参照したり変更したりできる領域である。ライセンス情報は、利用者が自由に参照できたり変更できたりすると、コンテンツの不正使用につながるので、利用者やアプリケーションが参照したり変更できないセキュア領域に記録するのが好ましい。
【００２３】
以下特に断らないが、ライセンス情報は記録媒体のセキュア領域に記録されているものとする。セキュア領域を持つハードディスクとしては、ｉＶＤＲ（ｉｎｆｏｒｍａｔｉｏｎ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｋ ｆｏｒ Ｒｅｍｏｖａｂｌｅ ｕｓａｇｅ）がある。ｉＶＤＲはリムーバブルな記録媒体であって、暗号化したコンテンツをノーマル領域に、ライセンスをセキュアな領域に記録可能である。本実施形態では、リムーバル記録媒体１１としてリムーバブルハードディスクを用いるものとする。
【００２４】
また本実施形態では、コンテンツとしてオーディオデータを扱うものとする。そして例えば１０００曲のオーディオデータを暗号化して配布し、それらのうち例えば１０曲を自由に利用するライセンスを作成する処理を例として説明する。
【００２５】
図１の構成において、コンテンツ利用装置１は、リムーバブル記録媒体１１を着脱可能に接続するための入出力インタフェースＩＦ（インタフェース）２、コンテンツやライセンスを入力するための入力部３、操作入力部９からの操作信号を入力するユーザＩＦ４、コンテンツ利用装置１を制御するＣＰＵやメモリ等を備えた制御部５、コンテンツを暗号化／復号化する暗号化部６、コンテンツを利用するためのコンテンツ再生を行うコンテンツ利用部７、及びコンテンツを一時的に保持するバッファ８を有している。
【００２６】
また、操作入力部９及び出力装置１０は、コンテンツ利用装置１と一体に、もしくはコンテンツ利用装置１に外部接続されて配置される。
尚、図１において、点線の矢印は制御信号の流れを示し、実線の矢印はデータ信号の流れを示す。
【００２７】
図１の各部を更に詳細に説明する。入出力ＩＦ２は、コンテンツ利用装置１とリムーバブル記録媒体１１とを接続するためのインタフェースである。この入出力ＩＦ２は、本発明の記録手段に該当し、リムーバブル記録媒体１１の着脱機構とデータの読み書きを行うインタフェースとを保持している。入出力ＩＦ２におけるリムーバブル記録媒体１１とのデータの読み書きを行うインタフェースとして、本実施形態では、例えばＡＴＡ（ＡＴ Ａｔｔａｃｈｍｅｎｔ）インタフェースを用いるが、この他ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）や、ＩＥＥＥ１３９４などのインタフェースを用いてもよい。
【００２８】
入力部３は、コンテンツやライセンスを入力するための手段として構成される。本実施形態では、入力部３はネットワークに接続され、ネットワークを介してコンテンツやライセンスが入力される。この入力部３は、本発明のライセンス入力部とコンテンツ入力部に該当する。
【００２９】
操作入力部９は、典型的には操作リモコンや、コンテンツ利用装置１に具備されているボタンなどにより構成され、装置の動作等に関するユーザ操作を受け付ける。また出力装置１０は、再生されたコンテンツを出力する装置で、例えば、液晶ディスプレイやスピーカーなどを適用することができる。ここでは、出力装置１０は、コンテンツ、及びユーザＩＦ４により作成されるＯＳＤ（Ｏｎ Ｓｃｒｅｅｎ Ｄｉｓｐｌａｙ）を表示可能で、またオーディオデータの再生機能を持っている。
【００３０】
またユーザＩＦ４は、操作入力部９に対するユーザ操作に応じて、ユーザが利用するコンテンツの選択及び第二のライセンスの選択等、コンテンツ利用装置１における動作を選択する。また制御部５は、ユーザＩＦ４からの入力に基づき、装置の各構成部の制御を行う。また制御部５は、読み込んだライセンスを解析してコンテンツ鍵を取得するライセンス解析部５ｂと、ライセンスを生成するライセンス生成部５ａとを有している。ライセンス解析部５ｂ及びライセンス生成部５ａは、通常のアプリケーションからはアクセスできないような構成にすることが好ましい。
【００３１】
暗号化部６は、コンテンツの暗号化／復号化を行う。またコンテンツ利用部７は、暗号化部６で復号されたコンテンツのデコード処理等を行うことによりコンテンツを再生し、出力装置１０に出力する。またバッファ８は、コンテンツを一時的にためるためのバッファである。
【００３２】
リムーバブル記録媒体１１へのデータの読み書き機能や、入力部３の機能、及びコンテンツのデコードを行うコンテンツ利用部７の機能などは、ハードディスクを内蔵したオーディオプレーヤーと同様である。ライセンスの入力処理及び暗号化部６における処理の詳細については後述する。
【００３３】
図２は、本発明に適用される第一のライセンスの構成例について説明するための図である。第一のライセンス２１は、ライセンスＩＤ２１ａ、ライセンスタイプ２１ｂ、コンテンツ鍵２１ｃ、コピー制限２１ｄ、ムーブ制限２１ｅ、再生制限２１ｆ、及び有効期限２１ｇの情報からなっている。
ライセンスＩＤ２１ａは、コンテンツと対応を取るための情報である。本実施形態では、ライセンスＩＤ２１ａとコンテンツＩＤ（図示しない）が一致するとき、コンテンツＩＤを持つコンテンツが、ライセンスＩＤ２１ａを持つ第一のライセンス２１で利用可能となる。図２の例では、ライセンスＩＤ２１ａは“ＬＩＤ１”である。
【００３４】
ライセンスタイプ２１ｂは、該当するライセンスで利用可能なコンテンツの種類を表すもので、図２の例では“オーディオ”を表している。この他に、例えば“映像”、“テキスト”などのライセンスタイプを表すことができる。さらに後述のように、ライセンスタイプとして“ライセンス”を指定することもできる。
【００３５】
コンテンツ鍵２１ｃは、コンテンツの保護を解除するために必要な情報であって、本実施形態では暗号鍵である。図２の例では、コンテンツはコンテンツ鍵“Ｋｃ１”で暗号化されることにより保護されている。コンテンツ鍵“Ｋｃ１”は、例えば１２８ビットの数を表すデータである。また暗号化方式としてＡＥＳ（Ａｄｖａｎｃｅｄ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）を用いるが、他の暗号方式を使うこともできる。
【００３６】
コピー制限２１ｄは、コピー（複製）が可能か、可能な場合は何回までコピーが可能かに関する情報を表すもので、図２の例は“不可”であって、コピーができないことを表している。またムーブ制限２１ｅは、ムーブ（移動）が可能か、可能な場合は何回までムーブが可能かに関する情報を表すもので、図２の例は“不可”であって、ムーブができないことを表している。
【００３７】
再生制限２１ｆは、再生が何回可能かに関する情報を表すもので、図２の例は“無制限”であって、何回でも再生できることを表している。また有効期限２１ｇは、ライセンスを用いてコンテンツをいつまで利用できるかに関する情報を表すもので、図２の例では“無制限”であって、期限がなく無制限で利用可能であることを表している。
【００３８】
図３は、ライセンスを用いてコンテンツを利用するときの手順の一例を説明するためのフローチャートである。まずコンテンツ利用装置１の制御部５は、入出力ＩＦ２を介して、リムーバブル記録媒体１１のセキュア領域からライセンスを読み込む（ステップＳ１）。そして制御部５のライセンス解析部５ｂは、読み込んだライセンスを解析し、コンテンツ鍵を取得する（ステップＳ２）。そして制御部５は、コンテンツ鍵を暗号化部６へ設定し（ステップＳ３）、入出力ＩＦ２を介して、リムーバブル記録媒体１１の通常領域から、保護されたコンテンツを読み込む。
【００３９】
次に暗号化部６において、読み込まれたコンテンツの復号処理が行われ、バッファ８にバッファリングされる（ステップＳ５）。暗号が復号されたコンテンツは、コンテンツ利用部７でデコード処理され（ステップＳ６）、デコードされた結果が出力装置１０に出力される（ステップＳ７）。
【００４０】
図４は、ライセンスを用いた復号処理についてさらに説明するための図である。上記図３のステップＳ１で読み込んだライセンス（第一のライセンス２１）をステップＳ２で解析した結果、コンテンツ鍵“Ｋｃ１”２２が取り出される。そしてステップＳ４で読み込まれた保護されたコンテンツ２３´とコンテンツ鍵“Ｋｃ１”２２とから、コンテンツ２３が取り出される。このように、第一のライセンス２１から取り出したコンテンツ鍵２２を使用して、暗号化によって保護されているコンテンツ２３´を復号し、コンテンツ２３を再生することができる。
【００４１】
次に、本発明に関わる第二のライセンスを使用した処理例について説明する。
図５は、本発明に適用される第二のライセンスの構成例について説明するための図である。本実施形態における第二のライセンス３１は、第一のライセンス２１と同じデータ構成を有している。すなわちライセンスＩＤ３１ａ、ライセンスタイプ３１ｂ、コンテンツ鍵３１ｃ、コピー制限３１ｄ、ムーブ制限３１ｅ、再生制限３１ｆ、及び有効期限３１ｇの情報項目が設定されている。なお第一のライセンス２１と第二のライセンス３１のデータ構成は、必ずしも同じにする必要はない。
【００４２】
図５の例では、ライセンスＩＤ３１ａは“ＬＩＤ２”である。この第二のライセンス３１のライセンスＩＤａ３１と、第一のライセンス２１との対応付けに関しては後述する。
また第二のライセンス３１は、ライセンスタイプ３１ｂとして“ライセンス”の情報を持っている。これは、ライセンスを生成するためのライセンスであることを表している。またコンテンツ鍵３１ｃは“Ｋｃ２”、コピー制限３１ｄは“コピー不可”、ムーブ制限３１ｅは“なし”（何回でもムーブ可能）、再生制限３１ｆは“１０回”となっている。この再生制限３１ｆの“１０回”が、利用できるオーディオデータの個数を示している。またコンテンツ鍵“Ｋｃ２”は、例えば１２８ビットの数を表すデータである。
【００４３】
有効期限３１ｇは、オーディオデータを選択して、オーディオデータを利用するための第一のライセンスを生成できる期限であって、オーディオデータの利用期限は、第一のライセンスに記録されているものが有効である。図５の例では、有効期限３１ｇは“１年間”となっている。この有効期限３１ｇは、日時情報で指定することも可能である。
【００４４】
図６は、第二のライセンスから第一のライセンスを生成するときの手順の一例を説明するためのフローチャートである。コンテンツ利用装置１の制御部５は、入出力ＩＦ２を介して、リムーバブル記録媒体１１のセキュア領域から、第一のライセンスを読み込む（ステップＳ１１）。そして制御部５のライセンス解析部５ｂは、第一のライセンスを解析し、コンテンツ鍵を取得する（ステップＳ１２）。
【００４５】
そして第一のライセンスが保護されているかを判定する（ステップＳ１３）。例えばライセンスタイプ３１ｂが“オーディオ”の場合は、第一のライセンスは保護されてなく、ライセンスタイプ３１ｂが“オーディオかつ保護”のときには、第一のライセンスは保護されている。ここではライセンスタイプの中に保護の有無を表すフラグを設けてもよいし、またコンテンツ鍵に有効無効を表すフラグを設け、それらにより判定するようにしてもよい。
【００４６】
第一のライセンスが保護されていないときは、その第一のライセンスをそのまま利用できるので、上述した図３のステップＳ１以降の処理が実行可能である。また第一のライセンスが保護されているときは、制御部５は、リムーバブル記録媒体１１のセキュア領域から第二のライセンスを読み込む（ステップＳ１４）。そして制御部５のライセンス生成部５ａは、第一のライセンスを生成する（ステップＳ１５）。生成された第一のライセンスは、暗号化等による保護が解除されたライセンス情報である。そしてこの第一のライセンスに含まれるコンテンツ鍵が有効なコンテンツ鍵になる。
【００４７】
次に制御部５は、入出力ＩＦ２を介して、リムーバブル記録媒体１１のセキュア領域に、第一のライセンスを書き込む（ステップＳ１６）。第一のライセンスを生成した後は、図３に示した手順を実行することにより、保護されたコンテンツを利用することができるようになる。
【００４８】
図７は、第二のライセンスを用いた第一のライセンスの生成手順をさらに説明するための図である。図６のステップＳ１４において、第二のライセンス３１からコンテンツ鍵“Ｋｃ２”３２を取り出す。そして、ステップＳ１１で読み込んだ、保護された第一のライセンス２１´のコンテンツ鍵を、コンテンツ鍵“Ｋｃ２”３２で復号し、復号された（保護が解除された）第一のライセンス２１を得る。ここでは暗号方式としてＡＥＳを使用する。
【００４９】
このように、第二のライセンス３１から取り出したコンテンツ鍵３２を使用して、暗号化によって保護されている第一のライセンス２１´のコンテンツ鍵を復号し、第一のライセンス２１を得ることができる。そして得られた第一のライセンス２１のコンテンツ鍵２２を使用して、暗号化によって保護されているコンテンツ２３´を復号し、コンテンツ２３を再生することができる。
【００５０】
図８は、保護された第一のライセンスと第二のライセンスの生成手順の一例を説明するためのフローチャートである。まず制御部５のライセンス生成部５ａでは、第一のライセンスのライセンスタイプを変更する（ステップＳ２１）。例えば、第一のライセンスのライセンスタイプを“オーディオ”から、“オーディオかつ保護”に変更する。
【００５１】
次に制御部５のライセンス生成部５ａで、コンテンツ鍵を書き換える（ステップＳ２２）。ここでは、第二のライセンスのコンテンツ鍵をランダム生成し、そのコンテンツ鍵“Ｋｃ２”で、第一のライセンス鍵“Ｋｃ１”をＡＥＳで暗号化して書き換え、保護された第一のライセンスを生成する。コンテンツ鍵“Ｋｃ２”は、例えば１０００個のコンテンツに対して共通の値として生成される。また第一のライセンス鍵“Ｋｃ１”は１０００個のコンテンツごとに異なる値をとる。従って第一のライセンスは、１０００個のコンテンツに対して、それぞれ存在することになる。
【００５２】
そして制御部５は、保護された第一のライセンスを、入出力ＩＦ２を介してリムーバブル記録媒体１１のセキュア領域に書き込む（ステップＳ２３）。
【００５３】
図９は、保護された第一のライセンスを第二のライセンスを用いて生成する手順をさらに説明するための図である。第二のライセンス３１のコンテンツ鍵“Ｋｃ２”３２を用いて、第一のライセンス２１のコンテンツ鍵を暗号化する。これにより保護された第一のライセンス２１´を得ることができる。暗号方式としてはＡＥＳを使用することができる。
【００５４】
上述したように、例えば１０００個のオーディオデータを別々のコンテンツ鍵で暗号化して、１０００個の保護されたオーディオデータを作成し、それぞれのオーディオデータに対して、第一のライセンスを生成することができる。
そして、それら１０００個の第一のライセンスを、同一のコンテンツ鍵で暗号化し、１０００個の保護された第一のライセンスを作ることができる。そしてその保護された第一のライセンスを利用するための一個の第二のライセンスを生成することができる。
【００５５】
そして第二のライセンスの再生回数を例えば“１０回”に設定することで、第二のライセンスを利用して、１０個の保護された第一のライセンスから、１０個の第一のライセンスを生成し、任意の１０個のオーディオコンテンツを利用することができるようになる。
【００５６】
上記のように生成された、保護された１０００個のオーディオデータは、ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｋ）やマルチメディアネットワークを用いて、無料もしくは安価に配信することができる。そして、第二のライセンスを、課金などと引き換えにライセンス記録装置で記録媒体に記録する。こうして、記録媒体に記録した第二のライセンスを使用することより、上述したような手順でコンテンツを利用することができるようになる。
【００５７】
本発明に関わるライセンス記録装置は、図１のコンテンツ利用装置１の入出力ＩＦ２、入力部３、及び制御部５の機能を有して構成される。そして入力部３からライセンスを入力し、入出力ＩＦ２を介して、リムーバブル記録媒体１１にライセンスを書き込む。
【００５８】
また上述の実施形態において、第一のライセンスを保護するときには、第一のライセンスのコンテンツ鍵を、第二のライセンスのコンテンツ鍵を鍵としたＡＥＳで暗号化しているが、他の方法を用いることも可能である。また暗号化方式としては、ＡＥＳ以外の暗号方式を用いるようにしてもよい。
【００５９】
また第一のライセンスのコンテンツ鍵を配列したコンテンツを作成し、そのコンテンツ全体を第二のライセンスの鍵で暗号化するようにしてもよい。そしてこの配列の中に、第一のライセンスのコンテンツ鍵とライセンスＩＤとを記録して、第二のライセンスと第一のライセンスとの対応を取るようにすることができる。
【００６０】
なお上記の実施形態では、コンテンツとしてオーディオデータを例として説明したが、本発明はオーディオデータ以外のコンテンツにも適用可能である。例えば、映像データをコンテンツとする場合には、コンテンツ利用部７は、ハードディスクレコーダと同様の構成を採るようにする。また、テキストデータなどの場合は、コンテンツ利用部７は、電子書籍のビューアーと同様の構成を採るようにする。
【００６１】
また、第二のライセンスから第一のライセンスを生成するときに、記録媒体にコンテンツの利用履歴を記録しておき、次に第二のライセンスを入手するときに、コンテンツの利用履歴を取得するように構成すると、どのコンテンツが利用されたかをコンテンツの提供者にフィードバックすることができる。
【００６２】
また上記の例では、コンテンツを保護するために暗号を利用したが、他の保護手段によりコンテンツを保護することも可能である。例えば、第一のライセンスにコンテンツの利用可否を表すフラグを設け、初期値を利用不可とする。そして、第二のライセンスにより第一のライセンスを生成する際には、利用可否フラグを可能に設定する。ただしこの場合、用途と保護の強度の兼ね合いを考慮に入れる必要がある。
【図面の簡単な説明】
【００６３】
【図１】本発明によるコンテンツ利用装置の一実施形態における基本構成を示すブロック図である。
【図２】本発明に適用される第一のライセンスの構成例について説明するための図である。
【図３】ライセンスを用いてコンテンツを利用するときの手順の一例を説明するためのフローチャートである。
【図４】ライセンスを用いた復号処理についてさらに説明するための図である。
【図５】本発明に適用される第二のライセンスの構成例について説明するための図である。
【図６】第二のライセンスから第一のライセンスを生成するときの手順の一例を説明するためのフローチャートである。
【図７】第二のライセンスを用いた第一のライセンスの生成手順をさらに説明するための図である。
【図８】保護された第一のライセンスと第二のライセンスの生成手順の一例を説明するためのフローチャートである。
【図９】保護された第一のライセンスを第二のライセンスを用いて生成する手順をさらに説明するための図である。
【図１０】特許文献１に記載されたライセンスとコンテンツの提供システムのブロック図である。
【図１１】特許文献２に記載されたコンテンツ再生装置の構成例を示す図である。
【符号の説明】
【００６４】
１…コンテンツ利用装置、２…入出力ＩＦ、３…入力部、４…ユーザＩＦ、５…制御部、６…暗号化部、７…コンテンツ利用部、８…バッファ、９…操作入力部、１０…出力装置、１１…リムーバブル記録媒体。
【特許請求の範囲】
【請求項１】
保護されたコンテンツの該保護を解除して該コンテンツを利用可能とするためのライセンスを生成するライセンス生成装置であって、保護されたコンテンツの利用に必要な第一の情報と第一の利用条件とを有する第一のライセンスをさらに保護し、該保護した第一のライセンスの利用に必要な第二の情報と第二の利用条件とを有する第二のライセンスを生成するライセンス生成部を有することを特徴とするライセンス生成装置。
【請求項２】
請求項１に記載のライセンス生成装置において、前記ライセンス生成部は、前記保護された第一のライセンスから、前記第二のライセンスに含まれる前記第二の情報と前記第二の利用条件を使用して、前記保護が解除された第一のライセンスを生成することを特徴とするライセンス生成装置。
【請求項３】
保護されたコンテンツの該保護を解除して該コンテンツを利用可能とするためのライセンスを生成するライセンス生成装置であって、保護されたコンテンツの利用に必要な第一の情報と第一の利用条件とを有する第一のライセンスがさらに保護されているとき、該保護された第一のライセンスの利用に必要な第二の情報と第二の利用条件とを有する第二のライセンスを取得して、該第二のライセンスに含まれる前記第二の情報と前記第二の利用条件を使用して、前記保護が解除された第一のライセンスを生成するライセンス生成部を有することを特徴とするライセンス生成装置。
【請求項４】
請求項１ないし３のいずれか１に記載のライセンス生成装置において、前記第一のライセンス及び前記第二のライセンスのいずれかまたは両方を、記録媒体に記録する記録手段を有することを特徴とするライセンス生成装置。
【請求項５】
保護されたコンテンツの該保護を解除して該コンテンツを利用可能とするためのライセンスを記録するライセンス記録装置であって、保護されたコンテンツの利用に必要な第一の情報と第一の利用条件とを有する第一のライセンスがさらに保護されているとき、保護された第一のライセンスの利用に必要な第二の情報と第二の利用条件とを有する第二のライセンスを外部から入力するライセンス入力部と、該ライセンス入力部から入力した第二のライセンスを記録媒体に記録する記録手段とを有することを特徴とするライセンス記録装置。
【請求項６】
保護されたコンテンツの該保護を解除して該コンテンツを利用できるようにするコンテンツ利用装置であって、保護されたコンテンツの利用に必要な第一の情報と第一の利用条件とを有する第一のライセンスがさらに保護されているとき、該保護された第一のライセンスの利用に必要な第二の情報と第二の利用条件とを有する第二のライセンスを外部から入力するライセンス入力部と、該ライセンス入力部から入力した第二のライセンスを記録媒体に記録する記録手段と、該記録手段から第二のライセンスを取得して、該第二のライセンスに含まれる前記第二の情報と前記第二の利用条件とから、前記保護が解除された第一のライセンスを生成するライセンス生成部と、コンテンツを入力するコンテンツ入力部と、該コンテンツ入力部から入力したコンテンツを前記保護が解除された第一のライセンス及び前記第二のライセンスを用いて利用可能に再生するコンテンツ利用部とを有することを特徴とするコンテンツ利用装置。
【請求項１】
保護されたコンテンツの該保護を解除して該コンテンツを利用可能とするためのライセンスを生成するライセンス生成装置であって、保護されたコンテンツの利用に必要な第一の情報と第一の利用条件とを有する第一のライセンスをさらに保護し、該保護した第一のライセンスの利用に必要な第二の情報と第二の利用条件とを有する第二のライセンスを生成するライセンス生成部を有することを特徴とするライセンス生成装置。
【請求項２】
請求項１に記載のライセンス生成装置において、前記ライセンス生成部は、前記保護された第一のライセンスから、前記第二のライセンスに含まれる前記第二の情報と前記第二の利用条件を使用して、前記保護が解除された第一のライセンスを生成することを特徴とするライセンス生成装置。
【請求項３】
保護されたコンテンツの該保護を解除して該コンテンツを利用可能とするためのライセンスを生成するライセンス生成装置であって、保護されたコンテンツの利用に必要な第一の情報と第一の利用条件とを有する第一のライセンスがさらに保護されているとき、該保護された第一のライセンスの利用に必要な第二の情報と第二の利用条件とを有する第二のライセンスを取得して、該第二のライセンスに含まれる前記第二の情報と前記第二の利用条件を使用して、前記保護が解除された第一のライセンスを生成するライセンス生成部を有することを特徴とするライセンス生成装置。
【請求項４】
請求項１ないし３のいずれか１に記載のライセンス生成装置において、前記第一のライセンス及び前記第二のライセンスのいずれかまたは両方を、記録媒体に記録する記録手段を有することを特徴とするライセンス生成装置。
【請求項５】
保護されたコンテンツの該保護を解除して該コンテンツを利用可能とするためのライセンスを記録するライセンス記録装置であって、保護されたコンテンツの利用に必要な第一の情報と第一の利用条件とを有する第一のライセンスがさらに保護されているとき、保護された第一のライセンスの利用に必要な第二の情報と第二の利用条件とを有する第二のライセンスを外部から入力するライセンス入力部と、該ライセンス入力部から入力した第二のライセンスを記録媒体に記録する記録手段とを有することを特徴とするライセンス記録装置。
【請求項６】
保護されたコンテンツの該保護を解除して該コンテンツを利用できるようにするコンテンツ利用装置であって、保護されたコンテンツの利用に必要な第一の情報と第一の利用条件とを有する第一のライセンスがさらに保護されているとき、該保護された第一のライセンスの利用に必要な第二の情報と第二の利用条件とを有する第二のライセンスを外部から入力するライセンス入力部と、該ライセンス入力部から入力した第二のライセンスを記録媒体に記録する記録手段と、該記録手段から第二のライセンスを取得して、該第二のライセンスに含まれる前記第二の情報と前記第二の利用条件とから、前記保護が解除された第一のライセンスを生成するライセンス生成部と、コンテンツを入力するコンテンツ入力部と、該コンテンツ入力部から入力したコンテンツを前記保護が解除された第一のライセンス及び前記第二のライセンスを用いて利用可能に再生するコンテンツ利用部とを有することを特徴とするコンテンツ利用装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【公開番号】特開２００７−２１９７８２（Ｐ２００７−２１９７８２Ａ）
【公開日】平成１９年８月３０日（２００７．８．３０）
【国際特許分類】
【出願番号】特願２００６−３８８６１（Ｐ２００６−３８８６１）
【出願日】平成１８年２月１６日（２００６．２．１６）
【出願人】（０００００５０４９）シャープ株式会社 (33,933)
【Ｆターム（参考）】
【公開日】平成１９年８月３０日（２００７．８．３０）
【国際特許分類】
【出願日】平成１８年２月１６日（２００６．２．１６）
【出願人】（０００００５０４９）シャープ株式会社 (33,933)
【Ｆターム（参考）】
[ Back to top ]