上映ライセンス管理システム，上映ライセンス管理方法および上映ライセンス管理プログラム
【課題】コンテンツとその上映期間，上映スクリーンの指定に加え，劇場内の同時上映スクリーン数の最大数の指定を可能とする上映ライセンス管理システムを提供する。
【解決手段】ライセンス発行装置２０において，有効期間を設定したコンテンツ暗号鍵を上映装置４２の公開鍵によって暗号化し，各上映装置４２宛ての鍵配信メッセージ３１を生成すると同時に，生成した鍵配信メッセージ３１を束としてまとめた鍵配信メッセージ束３０に，上映ライセンス１０で指定される同時上映数と各鍵配信メッセージ３１の宛先スクリーン情報とを設定して劇場管理装置４１に送付し，劇場管理装置４１に対し同時に上映するスクリーンの数を前記同時上映数以下に制限させる。
【解決手段】ライセンス発行装置２０において，有効期間を設定したコンテンツ暗号鍵を上映装置４２の公開鍵によって暗号化し，各上映装置４２宛ての鍵配信メッセージ３１を生成すると同時に，生成した鍵配信メッセージ３１を束としてまとめた鍵配信メッセージ束３０に，上映ライセンス１０で指定される同時上映数と各鍵配信メッセージ３１の宛先スクリーン情報とを設定して劇場管理装置４１に送付し，劇場管理装置４１に対し同時に上映するスクリーンの数を前記同時上映数以下に制限させる。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は，複数の上映装置を有する劇場に対して，上映ライセンスの管理を行う際に用いられる上映ライセンス管理システム，上映ライセンス管理方法および上映ライセンス管理プログラムに関するものである。特に，劇場において同時に上映可能なスクリーン数を制限する必要がある場合の技術に関する。
【背景技術】
【０００２】
コンテンツの上映を管理するライセンス管理方式として，暗号化したコンテンツを上映装置に配信し，有効期限を設定したコンテンツの暗号鍵を鍵配信メッセージにより別途配布する方法が広く用いられている［非特許文献１参照］。このような鍵配信メッセージの規格として，例えば，デジタルシネマで用いられているＫＤＭ（Key Delivery Message）が挙げられる［非特許文献２参照］。
【０００３】
ＫＤＭ規格においては，コンテンツの暗号鍵は，上映装置の有する秘密鍵に対応した公開鍵により暗号化され，付加情報を含めたＸＭＬメッセージ形式により送信される。上映装置の公開鍵によって暗号化が行われるため，特定の上映装置だけが上映できるように上映を制限することが可能であり，暗号鍵に有効期限が指定されているため，コンテンツを上映可能な期間を制限することができる。さらに，デジタルシネマ規格では，上映装置に対して耐タンパ性を要求しており，上映装置の秘密鍵は安全に保管され，また，コンテンツ暗号鍵およびコンテンツの復号は装置内部で行われ，データや暗号鍵が平文のまま上映装置外に出ることがない。
【０００４】
一方，従来のフィルム映画の興行における上映ライセンスは，劇場に対して配布するフィルム本数によって規定されており，劇場内で同時に上映できるスクリーン数は制限されるが，どのスクリーンで上映するかは指定しないのが一般的である。前記ＫＤＭ規格においては，このようなライセンス形態は考慮されていないため，劇場内では上映スクリーンを自由に選択することはできない。また，上映スクリーンを移動するには，ＫＤＭを再発行する必要があり，そのたびにＫＤＭの再発行が必要となる。
【０００５】
また，一旦発行され，上映装置にロードされたＫＤＭを無効化する手段は定義されていないため，移動元のスクリーンに対するＫＤＭを取り消すことはできない。スクリーンを移動するたびに上映可能なスクリーン数は増加するため，同時上映数を超えてスクリーンの移動が行われると，同時上映数を制限することができなくなるという問題が避けられない。
【０００６】
ＫＤＭの無効化手続きが定義されていないのは，ライセンスの発行を行うシステムと上映装置がオンライン接続されているとは限らないという仮定のもとで設計が行われており，無効化処理が確実に適用されるという保証がないためである。
【非特許文献１】“ユビキタス時代の著作権管理技術 ＤＲＭとコンテンツ流通”今井秀樹編著 ISBN4-501-54180-6 東京電機大学出版局 2006年10月20日発行
【非特許文献２】“Digital Cinema System Specification V1.0”，Digital Cinema Initiatives，LLC ，July 20 ，2005，インターネット＜ＵＲＬ：http://www.dcimovies.com/v1errata/DCI ＿Digital ＿Cinema＿System＿Spec＿v1.pdf＞
【発明の開示】
【発明が解決しようとする課題】
【０００７】
コンテンツの上映を管理する従来のライセンス管理方法（例えばデジタルシネマで用いられているＫＤＭ規格）では，複数の上映スクリーンを有する劇場内において，上映スクリーンを自由に選択することができない，あるいは同時上映数を超えて上映スクリーンの移動を行うと同時上映数を制限することができなくなってしまうという課題があった。
【０００８】
本発明の目的は，前記課題の解決を図り，上映コンテンツ，上映スクリーン，上映期間に加え，劇場内におけるコンテンツの同時上映数がライセンス条件として指定されたとき，これらの上映ライセンス条件が守られて上映が行われていることを保証できる上映ライセンス管理システムを実現することである。
【課題を解決するための手段】
【０００９】
本発明の上映ライセンス管理システムにおけるライセンス発行装置には，上映装置に配布するコンテンツ暗号鍵を保管する手段と，上映ライセンスによって指定されるスクリーン情報を上映装置情報に変換するための上映装置の公開鍵証明書および上映装置のスクリーンへの設置情報を管理する手段が設けられる。さらに，指定された有効期間，上映装置においてのみ上映を可能とするため，コンテンツの暗号鍵に有効期限を付加し，これをスクリーンに設置された上映装置の公開鍵によって暗号化することにより鍵配信メッセージを生成する手段が設けられる。
【００１０】
さらに，本発明の上映ライセンス管理システムにおいては，劇場内で前記鍵配信メッセージを管理する手段として劇場管理装置が設けられ，前記ライセンス発行装置には，生成された複数の鍵配信メッセージに対して，同時上映数，および，各鍵配信メッセージの宛先スクリーン情報を付加することにより，鍵配信メッセージ束を生成する手段，および，生成された鍵配信メッセージ束を劇場管理装置に送付する手段が設けられる。
【００１１】
前記ライセンス発行装置は，上映ライセンスの指定において，スクリーンの指定がなく，同時上映数のみが指定された場合に，劇場内の全スクリーンに対し，前記鍵配信メッセージを生成する手段を有する。本手段により，スクリーン指定がない場合に任意のスクリーンを選択して上映を行うことが可能となる。
【００１２】
一方，前記劇場管理装置においては，上映装置に対する鍵配信メッセージのロード要求に対し，指定されたスクリーンに対する鍵配信メッセージの宛先装置ＩＤと，上映装置から提示される装置ＩＤが合致していることを確認することにより鍵配信メッセージの送付先となる上映装置を認証する手段と，劇場内の全上映装置において有効な鍵配信メッセージが，鍵配信メッセージ束で指定される同時上映数を超えないときにのみ，前記鍵配信メッセージを上映装置に送信する手段が設けられる。本手段を用いることにより，劇場内で有効な鍵配信メッセージの数を同時上映数以下に抑えることが可能となる。
【００１３】
さらに，前記ライセンス発行装置において，鍵配信メッセージ束に含まれる鍵配信メッセージを，劇場管理装置においてのみ復号可能な暗号方法により暗号化する手段と，暗号鍵メッセージ束に付加される同時上映数および宛先スクリーン情報に対する改竄防止を行う手段が用いられる。これにより，劇場管理装置において鍵配信メッセージと同時上映数情報を改竄なく安全に保管することが可能となる。
【００１４】
また，同時上映数を超えた回数，スクリーンの移動を行うことを可能とするため，前記ライセンス発行装置において，上映ライセンス期間を複数の期間に分割し，分割された期間ごとに有効な前記鍵配信メッセージを生成する手段，または，前記上映装置において，劇場管理装置より送信された鍵配信メッセージを，ロード時点から指定期間内に破棄する手段が設けられる。これらの手段を用いることにより，上映装置にロードされた鍵配信メッセージが一定期間の後に無効となることが保証されるため，新たな上映装置に対して新たな鍵配信メッセージをロードすることが可能となる。
【発明を実施するための最良の形態】
【００１５】
図１は，本発明の実施形態に係る上映ライセンス管理システムの全体構成を示している。本システムは，指定された上映ライセンス１０の情報をもとにライセンスを発行するライセンス発行装置２０と，劇場４０内に設置された劇場管理装置４１と，スクリーンごとに設置された１個または複数個の上映装置４２によって構成される。
【００１６】
本システムにおいては，ライセンス発行装置２０より，コンテンツを復号するための暗号鍵を，上映ライセンス条件を示した鍵配信メッセージ３１として，劇場４０に配信される暗号化されたコンテンツとは別に配信することにより，上映ライセンスの管理を行う。ライセンス発行装置２０が生成する鍵配信メッセージ３１は，劇場４０に対して鍵配信メッセージ束３０としてまとめられて，まず劇場管理装置４１に送付され，劇場４０内の上映装置４２からのライセンス取得要求，または劇場管理装置４１の操作によって，劇場管理装置４１から上映装置４２内にロードされる。
【００１７】
図２は，第１の実施形態における鍵配信メッセージの生成方法の例を示している。鍵配信メッセージ３１を生成するライセンス発行装置２０は，コンテンツの暗号鍵を管理するデータベースであるコンテンツ暗号鍵記憶部２２と，上映装置４２の装置ＩＤ，公開鍵証明書および上映装置４２の設置情報を管理するデータベースである上映装置管理情報記憶部２３を有する。上映装置４２の設置情報とは，その上映装置４２が劇場４０内の何番目のスクリーンに上映するかということを示すスクリーンを特定する情報である。
【００１８】
上映ライセンス１０がライセンス発行装置２０に入力されたとき，ライセンス発行装置２０では，有効期間付加部２１によって，指定されたコンテンツの暗号鍵をコンテンツ暗号鍵記憶部２２から取り出す。次に，取り出した暗号鍵に，上映ライセンス１０の情報に基づき，有効期限情報（もしくは有効期間情報）を付加する。なお，ここでは有効期限も有効期間も，暗号鍵が使用可能なときという同じ意味で用いている。
【００１９】
また，ライセンス発行装置２０は，上映ライセンス１０によって指定される上映スクリーンの情報に基づき，上映装置４２の管理データベースである上映装置管理情報記憶部２３から，そのスクリーンに設置された上映装置４２の公開鍵証明書２４を取り出し，取り出した公開鍵証明書２４に含まれる暗号鍵によって前記有効期限付きのコンテンツ暗号鍵を暗号化する。ここでは，暗号化されたコンテンツ暗号鍵に属性情報を付与したメッセージを“鍵配信メッセージ”と呼ぶ。ここで，鍵配信メッセージ３１では，コンテンツ暗号鍵は，個々の上映装置４２の公開鍵によって暗号化されているため，対応する秘密鍵を内蔵する上映装置４２によってしか復号できない。
【００２０】
次に，ライセンス発行装置２０は，上映ライセンス１０から生成した鍵配信メッセージ３１の束に対し，上映ライセンス１０で指定された同時上映数および各鍵配信メッセージ３１の宛先スクリーンの情報を含む鍵配信メッセージ束属性情報３２を付加し，鍵配信メッセージ束３０として劇場管理装置４１に送付する。
【００２１】
図３は，第２の実施形態における上映ライセンス１０にスクリーン指定のない場合の鍵配信メッセージ束３０の生成方法を示している。上映ライセンス１０にスクリーン指定のない場合には，上映装置４２の管理データベースである上映装置管理情報記憶部２３より，劇場４０に設置された全上映装置４２の公開鍵証明書２４を取り出し，これを用いて，全スクリーンに宛てた鍵配信メッセージ３１を生成する。全スクリーンに対して鍵配信メッセージ３１が生成されるため，劇場４０内では，いずれの上映装置４２に対しても鍵配信メッセージ３１をロード可能であり，任意のスクリーンを選択して上映を行うことが可能である。
【００２２】
図４は，鍵配信メッセージ３１の劇場管理装置４１での管理と上映装置４２へのロード方法を示している。
【００２３】
まず，劇場管理装置４１では，ライセンス発行装置２０より送付された鍵配信メッセージ束３０を受領し，耐タンパ性を有する鍵配信メッセージ束記憶部４１２に外部からアクセスができないように安全に保管する。劇場４０の管理者から，劇場管理装置４１に対して，あるいは，指定されたスクリーンの上映装置４２を経由して上映装置４２への鍵配信メッセージ３１のロード要求があった場合，劇場管理装置４１の装置認証／同時上映数チェック部４１１は，まず，鍵配信メッセージ束３０より指定されたスクリーンに対する鍵配信メッセージ３１を取り出す。次に，上映装置４２から提示された公開鍵証明書と，鍵配信メッセージ３１の宛先を比較することにより，鍵配信メッセージ３１がロード対象の上映装置４２宛であることを確認する。この処理により，上映装置４２が正しくスクリーンに設置されていることを保証することが可能となる。
【００２４】
次に，劇場管理装置４１の装置認証／同時上映数チェック部４１１は，鍵配信メッセージ束３０の中で，劇場４０内のスクリーンに送付済みとなっている有効な鍵配信メッセージ３１の数をチェックし，この数が鍵配信メッセージ束３０で指定された同時上映数を超えない場合にのみ，鍵配信メッセージ３１を上映装置４２に送付する。この処理により，あるコンテンツに対して，劇場４０内において有効な鍵配信メッセージ３１を有する上映装置４２の数が，同時上映数以下となっていることを保証することが可能となる。
【００２５】
上映装置４２における鍵配信メッセージ暗号復号部４２４は，装置に内蔵する装置秘密鍵４２２を用いることにより，ロード済み鍵配信メッセージ記憶部４２１に格納されたロード済みの鍵配信メッセージ３１を復号する。コンテンツ暗号復号部４２６は，あらかじめ暗号化コンテンツ記憶部４２５に記憶されている暗号化コンテンツを読み出し，鍵配信メッセージ暗号復号部４２４が復号したコンテンツ暗号鍵を取り出して暗号化コンテンツの暗号を復号する。ここで，コンテンツ暗号鍵には有効期限が設定されているため，上映ライセンス１０によって指定される一定の期間の間のみに上映が可能である。
【００２６】
図５は，前記鍵配信メッセージ束３０の構成と，鍵配信メッセージ３１の暗号化と，メッセージに対する署名処理の例を示している。
【００２７】
鍵配信メッセージ束３０は，宛先劇場３２１，同時上映数３２２，有効期間３２３といった劇場４０に対する鍵配信メッセージ束属性情報３２と，各スクリーン宛ての鍵配信メッセージ３１ごとの鍵配信メッセージリスト３１０，鍵配信メッセージ束３０の情報の改竄を防止するため，ライセンス発行装置２０により付加される電子署名３３，ライセンス発行装置公開鍵証明書３４によって構成される。電子署名３３により，改竄検出が可能なため，同時上映数の指定を変更することはできない。
【００２８】
一方，鍵配信メッセージリスト３１０は，宛先スクリーン３１１，鍵配信メッセージ３１を識別するＩＤ情報である鍵配信メッセージＩＤ３１２，鍵配信メッセージを暗号化した鍵配信メッセージ暗号鍵３１３によって構成される。ここで，鍵配信メッセージ３１は，共通鍵暗号によって暗号化し，その暗号化に用いられた暗号鍵を，劇場管理装置４１の秘密鍵に対応した公開鍵によって暗号化する。このため，鍵配信メッセージ３１は，鍵配信メッセージ束３０の宛先となる劇場管理装置４１においてしか取り出すことができない。なお，具体的なファイル形式としては，鍵配信メッセージ３１を鍵配信メッセージ束３０の中に含める方法と，個別のファイルとする方法がある。
【００２９】
図６は，本実施形態における上映ライセンス１０の細分化の方法と鍵配信メッセージの生成の例を示している。本実施形態では，上映ライセンス有効期間を期間１，期間２，期間３の３つに分割し，各々の有効期間において，全スクリーンに対して鍵配信メッセージ束３０を生成することを想定している。各期間において同時上映数が指定されるが，各期間内では，全スクリーンに対する鍵配信メッセージ３１が発行されているため，劇場４０内でスクリーンの指定を自由に行うことができる。したがって，１つのコンテンツで同時上映数以上の回数でスクリーン移動が行われた場合にもスクリーン選択が制限されることがない。
【００３０】
一般的な映画の興行においては，上映スケジュールは１週間単位で行われるため，１週間ごとに鍵配信メッセージ３１の有効期間を設定すればよい。また，さらに有効期間を細分化することで，上映スクリーンの移動を頻繁に行う場合にも対応することが可能である。なお，図６に示される鍵配信メッセージ３１の管理方法においては，上映期間を細分化して管理するため，上映ライセンス１０の変更により上映期間が打ち切られた場合にも対応することが可能である。
【００３１】
図７は，上映装置４２内の鍵配信メッセージ３１に保持期間を設けた場合の同時上映数の管理方法の例を示している。この例では，４つの上映装置（Ａ〜Ｄ）４２に対して鍵配信メッセージ３１が発行されている状態で，同時上映数の制限が“３”の場合を示している。
【００３２】
上映装置４２にロードされた鍵配信メッセージ３１には保持期間が設けられており，保持期間の後に，鍵配信メッセージ３１は上映装置４２から削除される。図７に示すように，新たな鍵配信メッセージ３１の送付時に有効な鍵配信メッセージ数を増やし，保持期間の終了時に減らすことにより，劇場４０内において上映装置４２にロードされている有効な鍵配信メッセージ３１の数を管理することができる。新たな上映装置４２に対する鍵配信メッセージ３１のロード要求がきたとき，有効な鍵配信メッセージ３１の数が同時上映数を超えた場合にこれを拒否することによって，同時上映数を守って上映が行われていることを保証することが可能である。
【００３３】
なお，この方法においては，保持期間を過ぎて引き続き同じ上映装置４２で上映を行う場合には，鍵配信メッセージ３１の再取得が必要である。また，上映装置４２において，保持期間の途中で鍵配信メッセージ３１を削除した場合，劇場管理装置４１における有効な鍵配信メッセージ３１のカウント数に誤差が生じるが，鍵配信メッセージ３１の削除を劇場管理装置４１に通知する機構を設けることにより正しい鍵配信メッセージ数をカウントすることが可能となる。
【００３４】
以上のように，本システムは，複数の上映装置４２を有する劇場４０に対して上映ライセンスを管理するにあたって，コンテンツとその上映期間，上映スクリーンの指定に加え，劇場４０内の同時上映スクリーン数の最大数の指定を可能とする。このための本システムの特徴は，以下のとおりである。
【００３５】
本システムの第一の特徴は，ライセンス発行装置２０において，有効期間を設定したコンテンツ暗号鍵を上映装置４２の公開鍵によって暗号化し，各上映装置４２宛ての鍵配信メッセージ３１を生成すると同時に，生成した鍵配信メッセージ３１を束としてまとめた鍵配信メッセージ束３０に，上映ライセンス１０で指定される同時上映数とスクリーン情報を併せて劇場管理装置４１に送付することである。
【００３６】
本システムでは，第一の特徴により，鍵配信メッセージ３１内のコンテンツ暗号鍵を取り出すことができるのは特定の上映装置４２に限られるため，指定された期間および上映装置４２以外でコンテンツの上映が行われることを制限することができる。また，劇場管理装置４１に同時上映数とスクリーン情報が通知されるため，指定された上映装置４２がスクリーンに設置されていることを確認すると同時に，劇場４０内で有効になっている鍵配信メッセージ数を同時上映数以下に制限することが可能となる。
【００３７】
第二の特徴は，上映ライセンス１０においてスクリーンの指定がなかった場合，あるいは劇場の複数のスクリーンに対して上映が許可されている場合には，許可された全スクリーンに対して鍵配信メッセージ３１を生成することである。この第二の特徴により，スクリーン指定がない場合には，全スクリーン宛てに鍵配信メッセージ３１が生成されるため，劇場４０内でスクリーンを自由に選択して上映を行うことが可能である。
【００３８】
第三の特徴は，劇場管理装置４１において，劇場４０内で有効な鍵配信メッセージ３１がロードされた上映装置４２の数を同時上映数以下に抑えることである。この第三の特徴により，劇場４０内において上映装置４２にロードされた鍵配信メッセージ３１は，同時上映数以下に制限されていることが保証される。したがって，同時上映数を超えた数のスクリーンで上映が行われることがない。
【００３９】
第四の特徴は，上映ライセンス１０で指定された上映期間を細分し，細分化された有効期間に対して鍵配信メッセージ３１を生成することである。
【００４０】
第五の特徴は，上映装置４２にロードされた鍵配信メッセージ３１が，指定された保持期間の後に削除されるように管理することである。
【００４１】
第四，第五の特徴は，スクリーンの移動が同時上映数を超えた回数行われた場合においても，スクリーンの自由な選択を行うことを可能とする２つの手段を示している。
【００４２】
まず，第四の特徴によれば，上映ライセンス１０の有効期間を細分して鍵配信メッセージ３１の有効期限が設定される。細分された有効期間ごとに鍵配信メッセージ３１をロードする上映装置４２が選択可能であるため，各有効期間において有効な鍵配信メッセージ数を制限しながら，上映ライセンス全体では，同時上映数を超えた数のスクリーンの移動が可能となる。
【００４３】
また，第五の特徴によれば，上映装置４２にロードされた鍵配信メッセージ３１は一定の保持期間の後に削除されることを保証できる。保持期間を考慮して劇場４０内で有効な鍵配信メッセージ数を管理することにより，同時上映数を超えた数のスクリーンの移動が可能となる。
【００４４】
以上の上映ライセンス管理の処理は，コンピュータとソフトウェアプログラムとによって実現することができ，そのプログラムをコンピュータ読み取り可能な記録媒体に記録して提供することも，ネットワークを通して提供することも可能である。
【図面の簡単な説明】
【００４５】
【図１】上映ライセンス管理システムの全体構成を示す図である。
【図２】鍵配信メッセージの生成方法を示す図である。
【図３】スクリーン指定のない場合の鍵配信メッセージ束の生成方法を示す図である。
【図４】鍵配信メッセージの上映装置へのロード方法を示す図である。
【図５】鍵配信メッセージ束の暗号化と署名の例を示す図である。
【図６】上映ライセンス期間の細分化と鍵配信メッセージの生成の例を示す図である。
【図７】鍵配信メッセージの保持期間を設けた場合の同時上映数の管理方法の例を示す図である。
【符号の説明】
【００４６】
１０ 上映ライセンス
２０ ライセンス発行装置
３０ 鍵配信メッセージ束
３１ 鍵配信メッセージ
４０ 劇場
４１ 劇場管理装置
４２ 上映装置
【技術分野】
【０００１】
本発明は，複数の上映装置を有する劇場に対して，上映ライセンスの管理を行う際に用いられる上映ライセンス管理システム，上映ライセンス管理方法および上映ライセンス管理プログラムに関するものである。特に，劇場において同時に上映可能なスクリーン数を制限する必要がある場合の技術に関する。
【背景技術】
【０００２】
コンテンツの上映を管理するライセンス管理方式として，暗号化したコンテンツを上映装置に配信し，有効期限を設定したコンテンツの暗号鍵を鍵配信メッセージにより別途配布する方法が広く用いられている［非特許文献１参照］。このような鍵配信メッセージの規格として，例えば，デジタルシネマで用いられているＫＤＭ（Key Delivery Message）が挙げられる［非特許文献２参照］。
【０００３】
ＫＤＭ規格においては，コンテンツの暗号鍵は，上映装置の有する秘密鍵に対応した公開鍵により暗号化され，付加情報を含めたＸＭＬメッセージ形式により送信される。上映装置の公開鍵によって暗号化が行われるため，特定の上映装置だけが上映できるように上映を制限することが可能であり，暗号鍵に有効期限が指定されているため，コンテンツを上映可能な期間を制限することができる。さらに，デジタルシネマ規格では，上映装置に対して耐タンパ性を要求しており，上映装置の秘密鍵は安全に保管され，また，コンテンツ暗号鍵およびコンテンツの復号は装置内部で行われ，データや暗号鍵が平文のまま上映装置外に出ることがない。
【０００４】
一方，従来のフィルム映画の興行における上映ライセンスは，劇場に対して配布するフィルム本数によって規定されており，劇場内で同時に上映できるスクリーン数は制限されるが，どのスクリーンで上映するかは指定しないのが一般的である。前記ＫＤＭ規格においては，このようなライセンス形態は考慮されていないため，劇場内では上映スクリーンを自由に選択することはできない。また，上映スクリーンを移動するには，ＫＤＭを再発行する必要があり，そのたびにＫＤＭの再発行が必要となる。
【０００５】
また，一旦発行され，上映装置にロードされたＫＤＭを無効化する手段は定義されていないため，移動元のスクリーンに対するＫＤＭを取り消すことはできない。スクリーンを移動するたびに上映可能なスクリーン数は増加するため，同時上映数を超えてスクリーンの移動が行われると，同時上映数を制限することができなくなるという問題が避けられない。
【０００６】
ＫＤＭの無効化手続きが定義されていないのは，ライセンスの発行を行うシステムと上映装置がオンライン接続されているとは限らないという仮定のもとで設計が行われており，無効化処理が確実に適用されるという保証がないためである。
【非特許文献１】“ユビキタス時代の著作権管理技術 ＤＲＭとコンテンツ流通”今井秀樹編著 ISBN4-501-54180-6 東京電機大学出版局 2006年10月20日発行
【非特許文献２】“Digital Cinema System Specification V1.0”，Digital Cinema Initiatives，LLC ，July 20 ，2005，インターネット＜ＵＲＬ：http://www.dcimovies.com/v1errata/DCI ＿Digital ＿Cinema＿System＿Spec＿v1.pdf＞
【発明の開示】
【発明が解決しようとする課題】
【０００７】
コンテンツの上映を管理する従来のライセンス管理方法（例えばデジタルシネマで用いられているＫＤＭ規格）では，複数の上映スクリーンを有する劇場内において，上映スクリーンを自由に選択することができない，あるいは同時上映数を超えて上映スクリーンの移動を行うと同時上映数を制限することができなくなってしまうという課題があった。
【０００８】
本発明の目的は，前記課題の解決を図り，上映コンテンツ，上映スクリーン，上映期間に加え，劇場内におけるコンテンツの同時上映数がライセンス条件として指定されたとき，これらの上映ライセンス条件が守られて上映が行われていることを保証できる上映ライセンス管理システムを実現することである。
【課題を解決するための手段】
【０００９】
本発明の上映ライセンス管理システムにおけるライセンス発行装置には，上映装置に配布するコンテンツ暗号鍵を保管する手段と，上映ライセンスによって指定されるスクリーン情報を上映装置情報に変換するための上映装置の公開鍵証明書および上映装置のスクリーンへの設置情報を管理する手段が設けられる。さらに，指定された有効期間，上映装置においてのみ上映を可能とするため，コンテンツの暗号鍵に有効期限を付加し，これをスクリーンに設置された上映装置の公開鍵によって暗号化することにより鍵配信メッセージを生成する手段が設けられる。
【００１０】
さらに，本発明の上映ライセンス管理システムにおいては，劇場内で前記鍵配信メッセージを管理する手段として劇場管理装置が設けられ，前記ライセンス発行装置には，生成された複数の鍵配信メッセージに対して，同時上映数，および，各鍵配信メッセージの宛先スクリーン情報を付加することにより，鍵配信メッセージ束を生成する手段，および，生成された鍵配信メッセージ束を劇場管理装置に送付する手段が設けられる。
【００１１】
前記ライセンス発行装置は，上映ライセンスの指定において，スクリーンの指定がなく，同時上映数のみが指定された場合に，劇場内の全スクリーンに対し，前記鍵配信メッセージを生成する手段を有する。本手段により，スクリーン指定がない場合に任意のスクリーンを選択して上映を行うことが可能となる。
【００１２】
一方，前記劇場管理装置においては，上映装置に対する鍵配信メッセージのロード要求に対し，指定されたスクリーンに対する鍵配信メッセージの宛先装置ＩＤと，上映装置から提示される装置ＩＤが合致していることを確認することにより鍵配信メッセージの送付先となる上映装置を認証する手段と，劇場内の全上映装置において有効な鍵配信メッセージが，鍵配信メッセージ束で指定される同時上映数を超えないときにのみ，前記鍵配信メッセージを上映装置に送信する手段が設けられる。本手段を用いることにより，劇場内で有効な鍵配信メッセージの数を同時上映数以下に抑えることが可能となる。
【００１３】
さらに，前記ライセンス発行装置において，鍵配信メッセージ束に含まれる鍵配信メッセージを，劇場管理装置においてのみ復号可能な暗号方法により暗号化する手段と，暗号鍵メッセージ束に付加される同時上映数および宛先スクリーン情報に対する改竄防止を行う手段が用いられる。これにより，劇場管理装置において鍵配信メッセージと同時上映数情報を改竄なく安全に保管することが可能となる。
【００１４】
また，同時上映数を超えた回数，スクリーンの移動を行うことを可能とするため，前記ライセンス発行装置において，上映ライセンス期間を複数の期間に分割し，分割された期間ごとに有効な前記鍵配信メッセージを生成する手段，または，前記上映装置において，劇場管理装置より送信された鍵配信メッセージを，ロード時点から指定期間内に破棄する手段が設けられる。これらの手段を用いることにより，上映装置にロードされた鍵配信メッセージが一定期間の後に無効となることが保証されるため，新たな上映装置に対して新たな鍵配信メッセージをロードすることが可能となる。
【発明を実施するための最良の形態】
【００１５】
図１は，本発明の実施形態に係る上映ライセンス管理システムの全体構成を示している。本システムは，指定された上映ライセンス１０の情報をもとにライセンスを発行するライセンス発行装置２０と，劇場４０内に設置された劇場管理装置４１と，スクリーンごとに設置された１個または複数個の上映装置４２によって構成される。
【００１６】
本システムにおいては，ライセンス発行装置２０より，コンテンツを復号するための暗号鍵を，上映ライセンス条件を示した鍵配信メッセージ３１として，劇場４０に配信される暗号化されたコンテンツとは別に配信することにより，上映ライセンスの管理を行う。ライセンス発行装置２０が生成する鍵配信メッセージ３１は，劇場４０に対して鍵配信メッセージ束３０としてまとめられて，まず劇場管理装置４１に送付され，劇場４０内の上映装置４２からのライセンス取得要求，または劇場管理装置４１の操作によって，劇場管理装置４１から上映装置４２内にロードされる。
【００１７】
図２は，第１の実施形態における鍵配信メッセージの生成方法の例を示している。鍵配信メッセージ３１を生成するライセンス発行装置２０は，コンテンツの暗号鍵を管理するデータベースであるコンテンツ暗号鍵記憶部２２と，上映装置４２の装置ＩＤ，公開鍵証明書および上映装置４２の設置情報を管理するデータベースである上映装置管理情報記憶部２３を有する。上映装置４２の設置情報とは，その上映装置４２が劇場４０内の何番目のスクリーンに上映するかということを示すスクリーンを特定する情報である。
【００１８】
上映ライセンス１０がライセンス発行装置２０に入力されたとき，ライセンス発行装置２０では，有効期間付加部２１によって，指定されたコンテンツの暗号鍵をコンテンツ暗号鍵記憶部２２から取り出す。次に，取り出した暗号鍵に，上映ライセンス１０の情報に基づき，有効期限情報（もしくは有効期間情報）を付加する。なお，ここでは有効期限も有効期間も，暗号鍵が使用可能なときという同じ意味で用いている。
【００１９】
また，ライセンス発行装置２０は，上映ライセンス１０によって指定される上映スクリーンの情報に基づき，上映装置４２の管理データベースである上映装置管理情報記憶部２３から，そのスクリーンに設置された上映装置４２の公開鍵証明書２４を取り出し，取り出した公開鍵証明書２４に含まれる暗号鍵によって前記有効期限付きのコンテンツ暗号鍵を暗号化する。ここでは，暗号化されたコンテンツ暗号鍵に属性情報を付与したメッセージを“鍵配信メッセージ”と呼ぶ。ここで，鍵配信メッセージ３１では，コンテンツ暗号鍵は，個々の上映装置４２の公開鍵によって暗号化されているため，対応する秘密鍵を内蔵する上映装置４２によってしか復号できない。
【００２０】
次に，ライセンス発行装置２０は，上映ライセンス１０から生成した鍵配信メッセージ３１の束に対し，上映ライセンス１０で指定された同時上映数および各鍵配信メッセージ３１の宛先スクリーンの情報を含む鍵配信メッセージ束属性情報３２を付加し，鍵配信メッセージ束３０として劇場管理装置４１に送付する。
【００２１】
図３は，第２の実施形態における上映ライセンス１０にスクリーン指定のない場合の鍵配信メッセージ束３０の生成方法を示している。上映ライセンス１０にスクリーン指定のない場合には，上映装置４２の管理データベースである上映装置管理情報記憶部２３より，劇場４０に設置された全上映装置４２の公開鍵証明書２４を取り出し，これを用いて，全スクリーンに宛てた鍵配信メッセージ３１を生成する。全スクリーンに対して鍵配信メッセージ３１が生成されるため，劇場４０内では，いずれの上映装置４２に対しても鍵配信メッセージ３１をロード可能であり，任意のスクリーンを選択して上映を行うことが可能である。
【００２２】
図４は，鍵配信メッセージ３１の劇場管理装置４１での管理と上映装置４２へのロード方法を示している。
【００２３】
まず，劇場管理装置４１では，ライセンス発行装置２０より送付された鍵配信メッセージ束３０を受領し，耐タンパ性を有する鍵配信メッセージ束記憶部４１２に外部からアクセスができないように安全に保管する。劇場４０の管理者から，劇場管理装置４１に対して，あるいは，指定されたスクリーンの上映装置４２を経由して上映装置４２への鍵配信メッセージ３１のロード要求があった場合，劇場管理装置４１の装置認証／同時上映数チェック部４１１は，まず，鍵配信メッセージ束３０より指定されたスクリーンに対する鍵配信メッセージ３１を取り出す。次に，上映装置４２から提示された公開鍵証明書と，鍵配信メッセージ３１の宛先を比較することにより，鍵配信メッセージ３１がロード対象の上映装置４２宛であることを確認する。この処理により，上映装置４２が正しくスクリーンに設置されていることを保証することが可能となる。
【００２４】
次に，劇場管理装置４１の装置認証／同時上映数チェック部４１１は，鍵配信メッセージ束３０の中で，劇場４０内のスクリーンに送付済みとなっている有効な鍵配信メッセージ３１の数をチェックし，この数が鍵配信メッセージ束３０で指定された同時上映数を超えない場合にのみ，鍵配信メッセージ３１を上映装置４２に送付する。この処理により，あるコンテンツに対して，劇場４０内において有効な鍵配信メッセージ３１を有する上映装置４２の数が，同時上映数以下となっていることを保証することが可能となる。
【００２５】
上映装置４２における鍵配信メッセージ暗号復号部４２４は，装置に内蔵する装置秘密鍵４２２を用いることにより，ロード済み鍵配信メッセージ記憶部４２１に格納されたロード済みの鍵配信メッセージ３１を復号する。コンテンツ暗号復号部４２６は，あらかじめ暗号化コンテンツ記憶部４２５に記憶されている暗号化コンテンツを読み出し，鍵配信メッセージ暗号復号部４２４が復号したコンテンツ暗号鍵を取り出して暗号化コンテンツの暗号を復号する。ここで，コンテンツ暗号鍵には有効期限が設定されているため，上映ライセンス１０によって指定される一定の期間の間のみに上映が可能である。
【００２６】
図５は，前記鍵配信メッセージ束３０の構成と，鍵配信メッセージ３１の暗号化と，メッセージに対する署名処理の例を示している。
【００２７】
鍵配信メッセージ束３０は，宛先劇場３２１，同時上映数３２２，有効期間３２３といった劇場４０に対する鍵配信メッセージ束属性情報３２と，各スクリーン宛ての鍵配信メッセージ３１ごとの鍵配信メッセージリスト３１０，鍵配信メッセージ束３０の情報の改竄を防止するため，ライセンス発行装置２０により付加される電子署名３３，ライセンス発行装置公開鍵証明書３４によって構成される。電子署名３３により，改竄検出が可能なため，同時上映数の指定を変更することはできない。
【００２８】
一方，鍵配信メッセージリスト３１０は，宛先スクリーン３１１，鍵配信メッセージ３１を識別するＩＤ情報である鍵配信メッセージＩＤ３１２，鍵配信メッセージを暗号化した鍵配信メッセージ暗号鍵３１３によって構成される。ここで，鍵配信メッセージ３１は，共通鍵暗号によって暗号化し，その暗号化に用いられた暗号鍵を，劇場管理装置４１の秘密鍵に対応した公開鍵によって暗号化する。このため，鍵配信メッセージ３１は，鍵配信メッセージ束３０の宛先となる劇場管理装置４１においてしか取り出すことができない。なお，具体的なファイル形式としては，鍵配信メッセージ３１を鍵配信メッセージ束３０の中に含める方法と，個別のファイルとする方法がある。
【００２９】
図６は，本実施形態における上映ライセンス１０の細分化の方法と鍵配信メッセージの生成の例を示している。本実施形態では，上映ライセンス有効期間を期間１，期間２，期間３の３つに分割し，各々の有効期間において，全スクリーンに対して鍵配信メッセージ束３０を生成することを想定している。各期間において同時上映数が指定されるが，各期間内では，全スクリーンに対する鍵配信メッセージ３１が発行されているため，劇場４０内でスクリーンの指定を自由に行うことができる。したがって，１つのコンテンツで同時上映数以上の回数でスクリーン移動が行われた場合にもスクリーン選択が制限されることがない。
【００３０】
一般的な映画の興行においては，上映スケジュールは１週間単位で行われるため，１週間ごとに鍵配信メッセージ３１の有効期間を設定すればよい。また，さらに有効期間を細分化することで，上映スクリーンの移動を頻繁に行う場合にも対応することが可能である。なお，図６に示される鍵配信メッセージ３１の管理方法においては，上映期間を細分化して管理するため，上映ライセンス１０の変更により上映期間が打ち切られた場合にも対応することが可能である。
【００３１】
図７は，上映装置４２内の鍵配信メッセージ３１に保持期間を設けた場合の同時上映数の管理方法の例を示している。この例では，４つの上映装置（Ａ〜Ｄ）４２に対して鍵配信メッセージ３１が発行されている状態で，同時上映数の制限が“３”の場合を示している。
【００３２】
上映装置４２にロードされた鍵配信メッセージ３１には保持期間が設けられており，保持期間の後に，鍵配信メッセージ３１は上映装置４２から削除される。図７に示すように，新たな鍵配信メッセージ３１の送付時に有効な鍵配信メッセージ数を増やし，保持期間の終了時に減らすことにより，劇場４０内において上映装置４２にロードされている有効な鍵配信メッセージ３１の数を管理することができる。新たな上映装置４２に対する鍵配信メッセージ３１のロード要求がきたとき，有効な鍵配信メッセージ３１の数が同時上映数を超えた場合にこれを拒否することによって，同時上映数を守って上映が行われていることを保証することが可能である。
【００３３】
なお，この方法においては，保持期間を過ぎて引き続き同じ上映装置４２で上映を行う場合には，鍵配信メッセージ３１の再取得が必要である。また，上映装置４２において，保持期間の途中で鍵配信メッセージ３１を削除した場合，劇場管理装置４１における有効な鍵配信メッセージ３１のカウント数に誤差が生じるが，鍵配信メッセージ３１の削除を劇場管理装置４１に通知する機構を設けることにより正しい鍵配信メッセージ数をカウントすることが可能となる。
【００３４】
以上のように，本システムは，複数の上映装置４２を有する劇場４０に対して上映ライセンスを管理するにあたって，コンテンツとその上映期間，上映スクリーンの指定に加え，劇場４０内の同時上映スクリーン数の最大数の指定を可能とする。このための本システムの特徴は，以下のとおりである。
【００３５】
本システムの第一の特徴は，ライセンス発行装置２０において，有効期間を設定したコンテンツ暗号鍵を上映装置４２の公開鍵によって暗号化し，各上映装置４２宛ての鍵配信メッセージ３１を生成すると同時に，生成した鍵配信メッセージ３１を束としてまとめた鍵配信メッセージ束３０に，上映ライセンス１０で指定される同時上映数とスクリーン情報を併せて劇場管理装置４１に送付することである。
【００３６】
本システムでは，第一の特徴により，鍵配信メッセージ３１内のコンテンツ暗号鍵を取り出すことができるのは特定の上映装置４２に限られるため，指定された期間および上映装置４２以外でコンテンツの上映が行われることを制限することができる。また，劇場管理装置４１に同時上映数とスクリーン情報が通知されるため，指定された上映装置４２がスクリーンに設置されていることを確認すると同時に，劇場４０内で有効になっている鍵配信メッセージ数を同時上映数以下に制限することが可能となる。
【００３７】
第二の特徴は，上映ライセンス１０においてスクリーンの指定がなかった場合，あるいは劇場の複数のスクリーンに対して上映が許可されている場合には，許可された全スクリーンに対して鍵配信メッセージ３１を生成することである。この第二の特徴により，スクリーン指定がない場合には，全スクリーン宛てに鍵配信メッセージ３１が生成されるため，劇場４０内でスクリーンを自由に選択して上映を行うことが可能である。
【００３８】
第三の特徴は，劇場管理装置４１において，劇場４０内で有効な鍵配信メッセージ３１がロードされた上映装置４２の数を同時上映数以下に抑えることである。この第三の特徴により，劇場４０内において上映装置４２にロードされた鍵配信メッセージ３１は，同時上映数以下に制限されていることが保証される。したがって，同時上映数を超えた数のスクリーンで上映が行われることがない。
【００３９】
第四の特徴は，上映ライセンス１０で指定された上映期間を細分し，細分化された有効期間に対して鍵配信メッセージ３１を生成することである。
【００４０】
第五の特徴は，上映装置４２にロードされた鍵配信メッセージ３１が，指定された保持期間の後に削除されるように管理することである。
【００４１】
第四，第五の特徴は，スクリーンの移動が同時上映数を超えた回数行われた場合においても，スクリーンの自由な選択を行うことを可能とする２つの手段を示している。
【００４２】
まず，第四の特徴によれば，上映ライセンス１０の有効期間を細分して鍵配信メッセージ３１の有効期限が設定される。細分された有効期間ごとに鍵配信メッセージ３１をロードする上映装置４２が選択可能であるため，各有効期間において有効な鍵配信メッセージ数を制限しながら，上映ライセンス全体では，同時上映数を超えた数のスクリーンの移動が可能となる。
【００４３】
また，第五の特徴によれば，上映装置４２にロードされた鍵配信メッセージ３１は一定の保持期間の後に削除されることを保証できる。保持期間を考慮して劇場４０内で有効な鍵配信メッセージ数を管理することにより，同時上映数を超えた数のスクリーンの移動が可能となる。
【００４４】
以上の上映ライセンス管理の処理は，コンピュータとソフトウェアプログラムとによって実現することができ，そのプログラムをコンピュータ読み取り可能な記録媒体に記録して提供することも，ネットワークを通して提供することも可能である。
【図面の簡単な説明】
【００４５】
【図１】上映ライセンス管理システムの全体構成を示す図である。
【図２】鍵配信メッセージの生成方法を示す図である。
【図３】スクリーン指定のない場合の鍵配信メッセージ束の生成方法を示す図である。
【図４】鍵配信メッセージの上映装置へのロード方法を示す図である。
【図５】鍵配信メッセージ束の暗号化と署名の例を示す図である。
【図６】上映ライセンス期間の細分化と鍵配信メッセージの生成の例を示す図である。
【図７】鍵配信メッセージの保持期間を設けた場合の同時上映数の管理方法の例を示す図である。
【符号の説明】
【００４６】
１０ 上映ライセンス
２０ ライセンス発行装置
３０ 鍵配信メッセージ束
３１ 鍵配信メッセージ
４０ 劇場
４１ 劇場管理装置
４２ 上映装置
【特許請求の範囲】
【請求項１】
ライセンス発行装置と，劇場内に設置される劇場管理装置と，劇場内において前記劇場管理装置に接続される１つ以上の上映装置とによって構成される上映ライセンス管理システムであって，
前記ライセンス発行装置は，
前記上映装置で上映する暗号化されたコンテンツの復号に用いるコンテンツ暗号鍵を保管するコンテンツ暗号鍵記憶手段と，
前記上映装置の公開鍵証明書および前記上映装置のスクリーンを特定する設置情報を管理する上映装置管理情報記憶手段と，
上映対象のコンテンツ，該コンテンツを上映する劇場とスクリーン，上映期間，および，劇場内で同時に上映可能なスクリーンの最大数を示す同時上映数を指定する上映ライセンスの情報を入力する手段と，
入力した上映ライセンスの情報に対して，前記コンテンツ暗号鍵記憶手段から読み出した該当するコンテンツ暗号鍵に，前記上映ライセンスで指定された上映期間に基づき有効期限を付加し，これを前記スクリーンに設置された上映装置の公開鍵証明書から得た公開鍵によって暗号化することにより鍵配信メッセージを生成する手段と，
生成された複数の鍵配信メッセージに対して，前記同時上映数，および，各鍵配信メッセージの宛先スクリーン情報を付加することにより，鍵配信メッセージ束を生成する手段と，
生成された鍵配信メッセージ束を前記劇場管理装置に送付し，送付先の劇場管理装置に対し同時に上映するスクリーンの数を前記同時上映数以下に制限させる手段とを備える
ことを特徴とする上映ライセンス管理システム。
【請求項２】
前記上映ライセンスの指定において，スクリーンの指定がなく，同時上映数が指定されている場合に，前記ライセンス発行装置の鍵配信メッセージを生成する手段は，劇場内の全スクリーンに対し，前記鍵配信メッセージを生成する
ことを特徴とする請求項１に記載の上映ライセンス管理システム。
【請求項３】
前記劇場管理装置は，
前記上映装置に対する鍵配信メッセージのロード要求に対し，指定されたスクリーンに対する鍵配信メッセージの宛先と，前記上映装置から提示される装置ＩＤとが合致していることを確認することにより鍵配信メッセージの送付先となる上映装置を認証する手段と，
劇場内の全上映装置において有効な鍵配信メッセージが，前記鍵配信メッセージ束で指定される同時上映数を超えないときにのみ，前記鍵配信メッセージを前記上映装置に送信する手段とを備える
ことを特徴とする請求項１または請求項２に記載の上映ライセンス管理システム。
【請求項４】
前記ライセンス発行装置は，
前記鍵配信メッセージ束に含まれる鍵配信メッセージを，送付先の劇場管理装置においてのみ復号可能な暗号方法により暗号化する手段と，
前記鍵配信メッセージ束に付加される同時上映数および宛先スクリーン情報に対する改竄防止のための電子署名手段とを備える
ことを特徴とする請求項１または請求項２に記載の上映ライセンス管理システム。
【請求項５】
前記ライセンス発行装置の鍵配信メッセージを生成する手段は，前記上映ライセンスで指定された上映期間を複数の期間に分割し，分割された期間ごとに有効な前記鍵配信メッセージを生成する
ことを特徴とする請求項１または請求項２に記載の上映ライセンス管理システム。
【請求項６】
前記上映装置は，前記劇場管理装置から送信された鍵配信メッセージを，ロード時点から指定期間内に破棄する手段を備える
ことを特徴とする請求項１または請求項２に記載の上映ライセンス管理システム。
【請求項７】
ライセンス発行装置と，劇場内に設置される劇場管理装置と，劇場内において前記劇場管理装置に接続される１つ以上の上映装置とによって構成される上映ライセンス管理システムにおける上映ライセンス管理方法であって，
前記ライセンス発行装置が，
上映対象のコンテンツ，該コンテンツを上映する劇場とスクリーン，上映期間，および，劇場内で同時に上映可能なスクリーンの最大数を示す同時上映数を指定する上映ライセンスの情報を入力するステップと，
入力した上映ライセンスの情報に対して，前記上映装置で上映する暗号化されたコンテンツの復号に用いるコンテンツ暗号鍵を保管するコンテンツ暗号鍵記憶手段から読み出した該当するコンテンツ暗号鍵に，前記上映ライセンスで指定された上映期間に基づき有効期限を付加し，これを前記上映装置の公開鍵証明書および前記上映装置のスクリーンを特定する設置情報を管理する上映装置管理情報記憶手段から読み出した前記上映装置の公開鍵証明書から得た公開鍵によって暗号化することにより鍵配信メッセージを生成するステップと，
生成された複数の鍵配信メッセージに対して，前記同時上映数，および，各鍵配信メッセージの宛先スクリーン情報を付加することにより，鍵配信メッセージ束を生成するステップと，
生成された鍵配信メッセージ束を前記劇場管理装置に送付し，送付先の劇場管理装置に対し同時に上映するスクリーンの数を前記同時上映数以下に制限させるステップとを実行する
ことを特徴とする上映ライセンス管理方法。
【請求項８】
ライセンス発行装置と，劇場内に設置される劇場管理装置と，劇場内において前記劇場管理装置に接続される１つ以上の上映装置とによって構成される上映ライセンス管理システムにおける上映ライセンス管理方法であって，
前記ライセンス発行装置が，
上映対象のコンテンツ，該コンテンツを上映する劇場，上映期間，および，劇場内で同時に上映可能なスクリーンの最大数を示す同時上映数を指定する上映ライセンスの情報を入力するステップと，
入力した上映ライセンスの情報に対して，前記上映装置で上映する暗号化されたコンテンツの復号に用いるコンテンツ暗号鍵を保管するコンテンツ暗号鍵記憶手段から読み出した該当するコンテンツ暗号鍵に，前記上映ライセンスで指定された上映期間に基づき有効期限を付加し，これを前記上映装置の公開鍵証明書および前記上映装置のスクリーンを特定する設置情報を管理する上映装置管理情報記憶手段から読み出した前記上映装置の公開鍵証明書から得た公開鍵によって暗号化することにより，鍵配信メッセージを送付先の劇場内の全スクリーンに対してそれぞれ生成するステップと，
生成された複数の鍵配信メッセージに対して，前記同時上映数，および，各鍵配信メッセージの宛先スクリーン情報を付加することにより，鍵配信メッセージ束を生成するステップと，
生成された鍵配信メッセージ束を前記劇場管理装置に送付し，送付先の劇場管理装置に対し同時に上映するスクリーンの数を前記同時上映数以下に制限させるステップとを実行する
ことを特徴とする上映ライセンス管理方法。
【請求項９】
請求項７または請求項８に記載の上映ライセンス管理方法を，コンピュータに実行させるための上映ライセンス管理プログラム。
【請求項１】
ライセンス発行装置と，劇場内に設置される劇場管理装置と，劇場内において前記劇場管理装置に接続される１つ以上の上映装置とによって構成される上映ライセンス管理システムであって，
前記ライセンス発行装置は，
前記上映装置で上映する暗号化されたコンテンツの復号に用いるコンテンツ暗号鍵を保管するコンテンツ暗号鍵記憶手段と，
前記上映装置の公開鍵証明書および前記上映装置のスクリーンを特定する設置情報を管理する上映装置管理情報記憶手段と，
上映対象のコンテンツ，該コンテンツを上映する劇場とスクリーン，上映期間，および，劇場内で同時に上映可能なスクリーンの最大数を示す同時上映数を指定する上映ライセンスの情報を入力する手段と，
入力した上映ライセンスの情報に対して，前記コンテンツ暗号鍵記憶手段から読み出した該当するコンテンツ暗号鍵に，前記上映ライセンスで指定された上映期間に基づき有効期限を付加し，これを前記スクリーンに設置された上映装置の公開鍵証明書から得た公開鍵によって暗号化することにより鍵配信メッセージを生成する手段と，
生成された複数の鍵配信メッセージに対して，前記同時上映数，および，各鍵配信メッセージの宛先スクリーン情報を付加することにより，鍵配信メッセージ束を生成する手段と，
生成された鍵配信メッセージ束を前記劇場管理装置に送付し，送付先の劇場管理装置に対し同時に上映するスクリーンの数を前記同時上映数以下に制限させる手段とを備える
ことを特徴とする上映ライセンス管理システム。
【請求項２】
前記上映ライセンスの指定において，スクリーンの指定がなく，同時上映数が指定されている場合に，前記ライセンス発行装置の鍵配信メッセージを生成する手段は，劇場内の全スクリーンに対し，前記鍵配信メッセージを生成する
ことを特徴とする請求項１に記載の上映ライセンス管理システム。
【請求項３】
前記劇場管理装置は，
前記上映装置に対する鍵配信メッセージのロード要求に対し，指定されたスクリーンに対する鍵配信メッセージの宛先と，前記上映装置から提示される装置ＩＤとが合致していることを確認することにより鍵配信メッセージの送付先となる上映装置を認証する手段と，
劇場内の全上映装置において有効な鍵配信メッセージが，前記鍵配信メッセージ束で指定される同時上映数を超えないときにのみ，前記鍵配信メッセージを前記上映装置に送信する手段とを備える
ことを特徴とする請求項１または請求項２に記載の上映ライセンス管理システム。
【請求項４】
前記ライセンス発行装置は，
前記鍵配信メッセージ束に含まれる鍵配信メッセージを，送付先の劇場管理装置においてのみ復号可能な暗号方法により暗号化する手段と，
前記鍵配信メッセージ束に付加される同時上映数および宛先スクリーン情報に対する改竄防止のための電子署名手段とを備える
ことを特徴とする請求項１または請求項２に記載の上映ライセンス管理システム。
【請求項５】
前記ライセンス発行装置の鍵配信メッセージを生成する手段は，前記上映ライセンスで指定された上映期間を複数の期間に分割し，分割された期間ごとに有効な前記鍵配信メッセージを生成する
ことを特徴とする請求項１または請求項２に記載の上映ライセンス管理システム。
【請求項６】
前記上映装置は，前記劇場管理装置から送信された鍵配信メッセージを，ロード時点から指定期間内に破棄する手段を備える
ことを特徴とする請求項１または請求項２に記載の上映ライセンス管理システム。
【請求項７】
ライセンス発行装置と，劇場内に設置される劇場管理装置と，劇場内において前記劇場管理装置に接続される１つ以上の上映装置とによって構成される上映ライセンス管理システムにおける上映ライセンス管理方法であって，
前記ライセンス発行装置が，
上映対象のコンテンツ，該コンテンツを上映する劇場とスクリーン，上映期間，および，劇場内で同時に上映可能なスクリーンの最大数を示す同時上映数を指定する上映ライセンスの情報を入力するステップと，
入力した上映ライセンスの情報に対して，前記上映装置で上映する暗号化されたコンテンツの復号に用いるコンテンツ暗号鍵を保管するコンテンツ暗号鍵記憶手段から読み出した該当するコンテンツ暗号鍵に，前記上映ライセンスで指定された上映期間に基づき有効期限を付加し，これを前記上映装置の公開鍵証明書および前記上映装置のスクリーンを特定する設置情報を管理する上映装置管理情報記憶手段から読み出した前記上映装置の公開鍵証明書から得た公開鍵によって暗号化することにより鍵配信メッセージを生成するステップと，
生成された複数の鍵配信メッセージに対して，前記同時上映数，および，各鍵配信メッセージの宛先スクリーン情報を付加することにより，鍵配信メッセージ束を生成するステップと，
生成された鍵配信メッセージ束を前記劇場管理装置に送付し，送付先の劇場管理装置に対し同時に上映するスクリーンの数を前記同時上映数以下に制限させるステップとを実行する
ことを特徴とする上映ライセンス管理方法。
【請求項８】
ライセンス発行装置と，劇場内に設置される劇場管理装置と，劇場内において前記劇場管理装置に接続される１つ以上の上映装置とによって構成される上映ライセンス管理システムにおける上映ライセンス管理方法であって，
前記ライセンス発行装置が，
上映対象のコンテンツ，該コンテンツを上映する劇場，上映期間，および，劇場内で同時に上映可能なスクリーンの最大数を示す同時上映数を指定する上映ライセンスの情報を入力するステップと，
入力した上映ライセンスの情報に対して，前記上映装置で上映する暗号化されたコンテンツの復号に用いるコンテンツ暗号鍵を保管するコンテンツ暗号鍵記憶手段から読み出した該当するコンテンツ暗号鍵に，前記上映ライセンスで指定された上映期間に基づき有効期限を付加し，これを前記上映装置の公開鍵証明書および前記上映装置のスクリーンを特定する設置情報を管理する上映装置管理情報記憶手段から読み出した前記上映装置の公開鍵証明書から得た公開鍵によって暗号化することにより，鍵配信メッセージを送付先の劇場内の全スクリーンに対してそれぞれ生成するステップと，
生成された複数の鍵配信メッセージに対して，前記同時上映数，および，各鍵配信メッセージの宛先スクリーン情報を付加することにより，鍵配信メッセージ束を生成するステップと，
生成された鍵配信メッセージ束を前記劇場管理装置に送付し，送付先の劇場管理装置に対し同時に上映するスクリーンの数を前記同時上映数以下に制限させるステップとを実行する
ことを特徴とする上映ライセンス管理方法。
【請求項９】
請求項７または請求項８に記載の上映ライセンス管理方法を，コンピュータに実行させるための上映ライセンス管理プログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【公開番号】特開２００９−９４６０２（Ｐ２００９−９４６０２Ａ）
【公開日】平成２１年４月３０日（２００９．４．３０）
【国際特許分類】
【出願番号】特願２００７−２６０５６０（Ｐ２００７−２６０５６０）
【出願日】平成１９年１０月４日（２００７．１０．４）
【出願人】（０００００４２２６）日本電信電話株式会社 (13,992)
【Ｆターム（参考）】
【公開日】平成２１年４月３０日（２００９．４．３０）
【国際特許分類】
【出願日】平成１９年１０月４日（２００７．１０．４）
【出願人】（０００００４２２６）日本電信電話株式会社 (13,992)
【Ｆターム（参考）】
[ Back to top ]