端末装置、記録媒体、サーバー及びコンテンツの課金方法
【課題】予め記録媒体に暗号化したコンテンツが記録されている場合であっても、そのコンテンツを端末で再生する段階でサーバーに接続させ、コンテンツ代金を端末使用者に課金する。
【解決手段】記録媒体４が端末装置３に接続され、暗号化コンテンツ８を再生しようとした段階で、サーバー２にコンテンツ使用承認要求を送る。サーバー２では承認要求に基づいて端末装置とコンテンツを確定し、端末装置３における暗号化コンテンツ８の使用を承認する。コンテンツの使用が承認された端末装置３で、記録媒体４中の暗号化コンテンツ８に対応する暗号化コンテンツ鍵９を復号した後に再暗号化し、暗号化コンテンツ８を扱えるようにする。サーバー２では確定された端末情報とコンテンツ情報から、端末使用者に対してコンテンツ代金の課金処理を実施する。
【解決手段】記録媒体４が端末装置３に接続され、暗号化コンテンツ８を再生しようとした段階で、サーバー２にコンテンツ使用承認要求を送る。サーバー２では承認要求に基づいて端末装置とコンテンツを確定し、端末装置３における暗号化コンテンツ８の使用を承認する。コンテンツの使用が承認された端末装置３で、記録媒体４中の暗号化コンテンツ８に対応する暗号化コンテンツ鍵９を復号した後に再暗号化し、暗号化コンテンツ８を扱えるようにする。サーバー２では確定された端末情報とコンテンツ情報から、端末使用者に対してコンテンツ代金の課金処理を実施する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、予めコンテンツを暗号化した暗号化コンテンツと、それを復号する為に必要なコンテンツ鍵を暗号化した暗号化コンテンツ鍵を、記録媒体に記録しておき、この記録媒体を配布、販売した後、端末装置に記録媒体が接続されてコンテンツを使用する段階で、端末使用者に対する当該コンテンツ代金の課金を可能にする、端末装置、記録媒体、サーバー及びコンテンツの課金方法に関するものである。
【背景技術】
【０００２】
近年、インターネットの利用や携帯電話の普及により、コンテンツの著作権を保護するためのコンテンツ暗号化方式と、それに対応した記録媒体の使用が一般的となり、暗号化コンテンツを読み書き出来る端末やシステムが普及し始めている。
【０００３】
コンテンツを暗号化して記録媒体に記録する際、コンテンツに対応するコンテンツ鍵を記録媒体の媒体固有鍵や、端末装置に関連付けられた機器固有情報と媒体固有鍵を合成した合成鍵を使用してコンテンツ鍵自体も暗号化し、記録媒体に保存する方法がある。
【０００４】
上記のように媒体固有鍵と機器固有情報を合成した合成鍵を使用してコンテンツ鍵を暗号化するには、コンテンツ書き込み時に機器固有情報が特定される必要がある。従って、この形式で記録されたコンテンツ及びコンテンツ鍵を扱う端末装置に対して、暗号化コンテンツが予め記録された記録媒体を配布、販売することには出来なかった。
【０００５】
また、媒体固有鍵のみを使用してコンテンツ鍵を暗号化し、これを暗号化コンテンツと共に記録媒体に予め記録したものを配布または販売することは可能であったが、この形式のコンテンツ及びコンテンツ鍵に対応する端末装置では、記録媒体が接続されればコンテンツを再生出来てしまう為、記録媒体の配布、販売後にコンテンツ代金を回収することは不可能だった。
【０００６】
更に従来の課金システムでは、端末装置がサービス提供網に接続し、同じくサービス提供網に接続されたコンテンツサーバーからコンテンツをダウンロードした場合にのみ、課金が可能であった。この様な課金方法では、サービス提供網の種別によりダウンロード出来るコンテンツの情報量が限定される、あるいは、より高速なインターネット等のサービス網を使用してコンテンツをダウンロード可能なＰＣ等別の端末装置の使用が前提となっていた。
【０００７】
この様に端末装置をサービス提供網に接続してコンテンツをダウンロードした場合に、そのコンテンツに課金する方法の例として特許文献１があり、この文献では端末装置と課金を行うシステムの間で、どの様なやり取りをして当該コンテンツ代金を課金するのかが詳しく記述されている。
【特許文献１】特開平１１−６６１８２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００８】
記録媒体にコンテンツを暗号化して記録する際に、コンテンツに対応するコンテンツ鍵を媒体固有鍵で暗号化して記録媒体に記録した場合には、その記録媒体を配布、販売後にコンテンツ代金を回収することは出来ず、また合成鍵で暗号化する場合には端末装置の機器固有情報が必要であるため、コンテンツを複数の記録媒体に同時に記録しておき、これを配布、販売することは非常に困難である。
【０００９】
また、特許文献１の課金方法及びシステムでは、端末装置がサービス提供網に接続してコンテンツをダウンロードした場合にのみ端末使用者に課金出来ず、コンテンツの流通経路が限定されてしまう問題があった。
【００１０】
本発明はかかる問題を解決し、暗号化コンテンツとそれに対応する暗号化コンテンツ鍵を記録媒体に予め記録して配布、販売しておき、この記録媒体が端末装置に接続され、当該コンテンツが使用開始される段階でコンテンツ代金を端末使用者に課金する、コンテンツ記録、再生方式とそれに対応した端末装置及び課金方法を提供することを目的とする。
【課題を解決するための手段】
【００１１】
上記課題に対応するために、記録媒体には暗号化コンテンツと、コンテンツに対応するコンテンツ鍵を媒体固有鍵で暗号化した暗号化コンテンツ鍵と、当該コンテンツの使用に際しサーバーによる使用承認が必要であるかどうかを示した承認要否情報を予め記録しておく。一方で、サーバーのコンテンツ情報を管理する手段には、記録媒体に予め記録されたコンテンツに関する情報を登録しておく。また、サーバーと同じサービス提供網に接続し、サービスを利用可能な端末装置に関する情報も予めサーバーに登録しておく。
【００１２】
上記サーバーに予め登録された端末装置に、上記予めコンテンツが記録された記録媒体が接続された場合、端末装置はまず承認要否情報を確認し、記録されたコンテンツの使用にはサーバーでの承認処理が必要かどうかを判断する。もし、承認が必要である場合にはサーバーに承認要求を送信する。
【００１３】
サーバー側で端末装置からの承認要求を受け取ると、承認要求から同サーバーで管理される端末装置及び端末使用者を特定する。また同時に承認要求より同サーバーで管理されるどのコンテンツに対する要求なのかを特定し、これらが正当であることが確認された時点で、端末装置に対して上記使用承認に対する承認を送信する。また特定された端末使用者に対して、当該コンテンツ代金の課金情報処理を行う。
【００１４】
端末装置は、サーバーからの承認を受信した場合、まず暗号化コンテンツ鍵を接続された記録媒体の媒体固有鍵で一旦復号し、媒体固有鍵と端末装置に関連付けられた機器固有情報から合成鍵を生成し、その合成鍵でコンテンツ鍵を再暗号化してから記録媒体に記録する。また承認要否情報を更新し、当該コンテンツが既にサーバーにおいて使用承認されたものであることを示す様にする。
【００１５】
以上の手法により、端末装置に接続された記録媒体中の暗号化コンテンツの使用開始をサーバー側で知ることが出来、従って予めコンテンツを記録した記録媒体を配布、販売後でも、端末使用者に対して当該コンテンツ代金を課金可能であることが、本発明の最大の特徴である。
【発明の効果】
【００１６】
本発明のコンテンツ課金方法によれば、コンテンツ所有者は端末装置がサービス提供網に接続して、サーバーより当該コンテンツをダウンロードした場合だけではなく、予めコンテンツを記録した記録媒体を配布、販売した後、コンテンツが端末装置で使用される段階で課金することが出来、コンテンツの流通経路を拡大出来る利点がある。また、記録媒体にコンテンツを書き込む際には端末装置固有の情報を必要としないため、複数の記録媒体に同時にコンテンツを記述することができ、効率良くコンテンツ入り記録媒体を作成して販売、配布出来る利点がある。
【発明を実施するための最良の形態】
【００１７】
本発明のコンテンツの課金方法は、書き換え可能な記録媒体に記録されている暗号化コンテンツに対して課金する方法であって、前記記録媒体は、前記記録媒体に固有な媒体固有情報と、コンテンツ鍵で暗号化された暗号化コンテンツと、前記コンテンツ鍵を前記媒体固有鍵で暗号化した暗号化コンテンツ鍵と、前記記録媒体が接続された端末装置が暗号化コンテンツを使用する際に、サーバーによる使用承認が必要かどうかを示した承認要否情報と、を有し、前記端末装置は、接続された前記記録媒体中の承認要否情報を読み取る手段と、前記承認要否情報を読み取った結果、承認要求が必要な場合には、前記サーバーに対して承認要求を送信する手段と、前記記録媒体の媒体固有情報を読み取る手段と、読み取った前記媒体固有情報から暗号化コンテンツ鍵を復号するために必要な媒体固有鍵を生成する手段と、前記媒体固有鍵とは別に端末装置が保持する機器固有情報を読み取る手段と、前記媒体固有鍵及び前期機器固有情報から合成鍵を合成する手段と、前記サーバーで承認要求が受理されコンテンツの使用が承認された場合に、暗号化コンテンツ鍵を前記媒体固有鍵で復号化した後、前記合成鍵を用いてコンテンツ鍵を再暗号化する手段と、再暗号化した暗号化コンテンツ鍵を前記記録媒体に書き込む手段と、前記サーバーによりコンテンツ使用の承認を受信した際に、前記記録媒体中の承認要否情報を更新する手段と、を有し、前記端末装置から承認要求を受信するサーバーは、サーバーに承認要求を出す前記端末装置またはその端末使用者の情報を管理する手段と、承認要求されるコンテンツ情報を管理する手段と、前記端末装置より送信された暗号化コンテンツの使用承認要求を受信する手段と、受信した暗号化コンテンツ使用承認要求から、その要求を送信した前記端末装置または端末使用者と、どのコンテンツに対する要求かを特定する手段と、特定された前記端末装置または端末使用者、及びコンテンツの正当性を確認する手段と、前記端末装置または端末使用者、及びコンテンツの正当性が確認された場合に、承認要求を送信した前記端末装置に対して暗号化コンテンツの使用の承認を送信する手段と、課金が必要なコンテンツであった場合には、特定された前記端末装置使用者に対して特定されたコンテンツの代金を課金する手段と、を有し、前記端末装置に暗号化コンテンツ入り前記記録媒体が接続され、コンテンツの使用を管理する前記サーバーが前記端末装置より承認要求を受信し、承認すると同時もしくはそれ以降に前記端末装置使用者に当該コンテンツ代金の課金を実施する。
【００１８】
また、前記合成鍵は、前記端末装置の機器固有情報に代えて、サービス提供網に接続する１台以上の端末装置が共通して知りうる情報と、媒体固有鍵から合成する。
【００１９】
また、前記記録媒体は、更に、前記記録媒体が接続された前記端末装置がサービス提供網中で前記サーバーを特定するための情報を、予め記録しておくことを特徴とする。
【００２０】
また、前記記録媒体が接続された前記端末装置が、サービス提供網中で前記サーバーを特定するための情報を、予め前記端末装置もしくは前記端末装置で実行されるソフトウェアが予め保持しており、前記端末装置が前記サーバーと通信する際にはその情報を使用することを特徴とする。
【００２１】
また、前記端末装置は、前記記録媒体が接続された際に、前記記録媒体中に記録された１個以上の暗号化コンテンツ情報の一覧を表示する手段と、表示された一覧中から前記端末装置使用者に所望のコンテンツを選択させる手段と、コンテンツが選択された場合にのみ前記サーバーに対して当該コンテンツの使用承認要求を発行する手段と、を有することを特徴とする。
【００２２】
また、前記端末装置は、前記記録媒体が接続された際に、前記記録媒体中に記録された暗号化コンテンツを使用するには、前記サーバーによる承認が必要であることを自動的に判断する手段と、承認が必要であると判断した場合には自動的に前記サーバーに対して当該コンテンツの使用承認要求を発行する手段と、を有することを特徴とする。
【００２３】
以下、本発明の実施の形態について、図面に基づき説明する。
【００２４】
（実施の形態）
図１に本発明のコンテンツ課金方法を実施するためのシステムの構成の一形態を示す。システムは、サービス提供網１とそれに接続されたサーバー２及び端末装置３、コンテンツが予め記録された記録媒体４からなる。サーバー２は、その内部に端末情報管理部５、コンテンツ情報管理部６、課金情報処理部７を持つ。また、コンテンツが予め記録される記録媒体４中には、暗号化コンテンツ８、暗号化コンテンツ８を復号するためのコンテンツ鍵を、記録媒体４に固有な媒体固有鍵１１で暗号化した暗号化コンテンツ鍵９、及びコンテンツの使用に際しサーバーの承認が必要かどうかを示す承認要否情報１０が保存される。
【００２５】
サーバー２の端末情報管理部５には、サービス提供網１に接続する端末装置３の情報が記録される。端末装置の情報としては、端末装置に関する情報（例えば携帯電話の電話番号や、端末番号）と、その端末装置を使用する端末使用者に関する情報（例えば氏名、住所、口座番号など）を記録しておく。また、コンテンツ情報管理部６には、記録媒体４に記録した暗号化コンテンツ８の情報（例えばコンテンツＩＤや、コンテンツ所有者情報、コンテンツ代金など）を記録しておく。端末情報管理部５及びコンテンツ情報管理部６とも、対象端末装置やコンテンツが複数ある場合でもそれらを保持する。
【００２６】
図２にサーバー２、端末装置３、及び端末装置３に接続される記録媒体４の間での情報のやりとりを記す。端末装置３に記録媒体４が接続され、その中の暗号化コンテンツ８が選択された場合、端末装置３はまず記録媒体４中の承認要否情報１０を読み込む（２０１）。端末装置３はその情報から当該コンテンツの使用に関してサーバー２の承認が必要かどうか判断し（２０２）、必要な場合にはサーバー２に対してコンテンツ使用承認要求を発行する（２０３）。これを受け取ったサーバー２では、内部の端末情報管理部５及びコンテンツ情報管理部６の情報を用いて、承認要求を送信した端末装置３及びその端末使用者と、承認対象となっている当該コンテンツが正当なものであるかどうかを判断し（２０４）、どちらも正当であると判断した場合には、承認要求を出した端末装置３に対してコンテンツ使用承認を行う（２０５）。サーバー２は更に、上記で決定された端末使用者に対する、当該コンテンツの代金の課金情報を生成する（２０６）。コンテンツの使用が承認された端末装置３は、接続された記録媒体４から暗号化コンテンツ鍵を読み込み（２０７）、コンテンツ鍵を復号した後に、そのコンテンツ鍵の再暗号化を実施する（２０８）。次に再暗号化したコンテンツ鍵を記録媒体４に書き戻し（２０９）、２０１で読み込んだ承認要否情報の更新を行う（２１０）。更に、サーバー２の承認が不要の状態に更新した承認要否情報を記録媒体４に書き戻す（２１１）。
【００２７】
図３は端末装置３の内部での処理を詳細に示したものである。端末装置３では再生対象のコンテンツが選択される（ステップ３０１）と、まず記録媒体４中の承認要否情報１０を読み込み（ステップ３０２）承認が必要かどうかを判断する（ステップ３０３）。承認が必要であった場合には、サーバー２に承認要求を送信し（ステップ３０４）、サーバー２で承認されるのを待つ（ステップ３０５）。ここで、承認された場合には次のステップ３０６に移行し、承認されなかった場合には処理を終了する。また、承認が必要かどうかを判断するステップ３０３で、承認は必要とないと判断された場合には、既に承認されていて、暗号化コンテンツ鍵９の再暗号化も終了しているものとして直接、次の再生の処理（ステップ３０７）に移行する。
【００２８】
当該コンテンツの使用が承認された場合には、記録媒体４より暗号化コンテンツ鍵を読み込み、これを復号した後に再暗号化する（ステップ３０６）。また、暗号化コンテンツ鍵を復号してコンテンツ鍵を取得し（ステップ３０７）、続いて暗号化コンテンツ８を読み込む（ステップ３０８）。暗号化コンテンツ８をコンテンツ鍵で復号しながら使用し（ステップ３０９、３１０）、使用終了条件（ステップ３１１）に当てはまった場合には処理を終了する。例えば暗号化コンテンツ８を部分的に取得、復号するような場合には、ステップ３０８に戻って上記処理を繰り返す。
【００２９】
図３の端末装置３での処理に対応する、サーバー２での処理の詳細フローチャートを図４に示す。サーバー２では端末装置３からのコンテンツ使用承認要求がくるのを待っていて（ステップ４０１、４０２）、承認要求を受信した場合には、その要求から端末情報を抽出する（ステップ４０３）。この情報とサーバー２内部の端末情報管理部５の情報を照合した結果、正当な端末装置からの要求であると決定された場合（ステップ４０４）には、引き続き承認要求よりコンテンツ情報の抽出を行う（ステップ４０５）。要求されているコンテンツ情報とコンテンツ情報管理部６の情報を照合した結果、正当なコンテンツであると決定された場合（ステップ４０６）には、次のステップ４０７に移行する。一方、ステップ４０４及びステップ４０６において、端末装置３やコンテンツが正当ではないと判断された場合には処理を終了する。
【００３０】
端末装置３とコンテンツが正当であった場合には、端末装置３に対してコンテンツ使用を承認したことを送信する（ステップ４０７）。次にコンテンツ代金の確認を行い（ステップ４０８）、課金の要否を判断し（ステップ４０９）、課金が必要であった場合には、端末使用者に対する当該コンテンツ代金の課金情報を生成する（ステップ４１０）。
【００３１】
次に、端末装置３と記録媒体４間で読み書きされる情報の処理の詳細を図５に示す。端末装置３は、記録媒体４中の承認要否情報１０を、承認要否情報読み込み手段５０１を用いて読み込み、引き続き承認要否情報確認手段５０２で内容を確認する。要否を確認した後、サーバー２との間で承認処理等を行った結果、承認要否情報更新手段５０３を用いて承認要否情報１０を更新し、これを再度記録媒体４に記録する。
【００３２】
また、端末装置３は、記録媒体４中の媒体固有情報１１を、媒体固有情報読み込み手段５０４を用いて読み込み、媒体固有鍵生成手段５０５を用いて媒体固有鍵５０６を生成する。これと同時か前後して、内部で保持している機器固有情報５０７を機器固有情報読み込み手段５０８により読み込み、上記で生成した媒体固有鍵５０６と機器固有情報５０７から合成鍵生成手段５０９を用いて合成鍵５１２を生成する。
【００３３】
更に端末装置３は、記録媒体４中の暗号化コンテンツ鍵９を、暗号化コンテンツ鍵読み込み手段５１０を用いて読み込み、暗号化コンテンツ鍵復号手段５１１において媒体固有鍵５０６を用いて復号し、コンテンツ鍵５１３を取得する。コンテンツ鍵再暗号化手段５１４において、このコンテンツ鍵５１３を上記で生成した合成鍵５１２で暗号化して再暗号化コンテンツ鍵５１５を生成し、暗号化コンテンツ鍵書き込み手段５１６を用いて記録媒体４に書き戻す。
【００３４】
図１のサービス提供網１は、例えばインターネットや（携帯）電話の公衆回線網など、その種類を問わない。また、代理（Ｐｒｏｘｙ）サーバー等を介し複数の種類のサービス提供網（例えば公衆回線網とインターネット）を繋ぐような場合であっても、前記のサービスを実現出来る限りは、これを１つのサービス提供網とみなす。
【００３５】
図１のサーバー２は、１台のＰＣのような物理的装置であっても構わないし、その内部の端末情報管理部５、コンテンツ情報管理部６、課金情報処理部７がそれぞれ別の装置で、それらを統合してサーバーシステムのようになっていても構わない。以上に記述した機能を実現出来るのであれば、サーバー２の物理的な構成や、そこで動作するソフトウェアのようなものの構成を問わない。
【００３６】
また、図１のコンテンツ情報管理部６で管理されるコンテンツ情報に対応するコンテンツの、実際の所有者はサーバー２の所有者と同一でなくても良い。その場合、コンテンツ所有者が別のサーバー２ａ（図示せず）を所有しており、コンテンツ情報管理部６で管理されている情報の一部または全部がサーバー２ａ側に保持されていても構わない。また、そのような場合にコンテンツ情報管理部６は、自身が保持する当該コンテンツの情報からサーバー２ａを特定するため情報（ネットワークアドレスなど）を保持しても構わない。端末装置３より承認を要求された際に、サーバー２が前記サービスを実現するために必要とするコンテンツ情報を知ることが出来るのであれば、サーバー２とサーバー２ａ間でどのようなやり取りをするかや必要なコンテンツ情報に関してどちらがどれだけ保持しているか等は問わない。
【００３７】
端末情報管理部５に登録される端末装置に関する情報としては、端末装置及び端末使用者が最低限特定出来るだけの情報が含まれており、上記の処理を実現出来るものであれば登録されている項目の種類を問わない。また、１台以上の端末装置の情報について、各端末装置に対応する情報をどの様な形式で保持するのか（例えばデータベースとして情報を保持する）を問わない。
【００３８】
同様に、コンテンツ情報管理部６にどの様なコンテンツに関する情報を保持するかは、上記の処理を実現出来る限りはその項目の種類を問わない。更に、１つ以上のコンテンツ情報をどの様に保持するかも問わない。
【００３９】
また、課金情報処理部７では、端末装置３からの承認要求中の端末装置及びコンテンツ情報と、端末情報管理部５及びコンテンツ情報管理部６に登録された情報の照合の結果、端末使用者に対する課金情報を生成するが、各端末使用者に対する課金情報の保持の仕方や、実際の支払請求及び支払の形式はどのような方法であっても構わない。
【００４０】
更に、端末情報管理部５、コンテンツ情報管理部６、課金情報処理部７は、図の上では機能的に独立した部位になっているが、上記で説明した同様の処理を実現出来るのであれば、それら２つ以上の部位が１つに纏まっていても構わない。
【００４１】
また、図２において、サーバー２が端末装置３に対してコンテンツ使用の承認を行う（２０５）タイミングと、課金情報を生成する（２０６）タイミングは、前後していても構わない。
【００４２】
また、図２では、サーバー２が課金情報を生成する（２０６）際、端末装置３から何か情報を受信することを期待していないが、端末装置３が暗号化コンテンツ鍵の再暗号化を実施した結果、それが成功したことをサーバー２に送信し、それを受け取ってから課金情報を生成するようにしても良い。こうする事により、仮に端末装置３側での処理が失敗した場合でも誤って課金することを回避出来る。
【００４３】
また、図４において、端末装置３から受信した承認要求から、端末装置情報を抽出して、その正当性を確認する処理（ステップ４０３、４０４）と、コンテンツ情報を抽出して、その正当性を確認する処理（ステップ４０５、４０６）の順番は、逆かまた並列に行われても構わない。
【００４４】
更に図５において、コンテンツ鍵５１３の再暗号化の為に使用する合成鍵５１２を作成する際、媒体固有鍵５０６と機器が予め保持している機器固有情報５０７を使用することを前提としているが、機器固有情報５０７の代わりに上記グループＩＤを使用しても構わない。
【００４５】
また、端末装置３が、サーバー２に承認要求を送信する際、サービス提供網中でサーバー２がどこの存在するのかを示す情報（アドレス）が必要になるが、その情報は、記録媒体４に予め情報として書き込んでおいても構わないし、また、予め端末装置３やその上で動作するソフトウェア中に情報として保持させておいても構わない。
【００４６】
また、端末装置３がサーバー２に対して当該コンテンツの承認要求を発行するタイミングは、端末装置３が記録媒体４に記録された１個以上のコンテンツの、情報の一覧を表示する手段を持っていて、その中から必要なコンテンツを端末使用者に選択させ、当該コンテンツが選択された場合にのみサーバー２に認証要求を出すようにしても良いし、あるいは、記録媒体４が接続された時点で、端末装置が当該コンテンツの承認要否を自動的に判断し、承認要求を発行するようにしても良い。
【００４７】
以上の処理で使用される、コンテンツを記録するための記録媒体４としては、暗号化コンテンツ鍵９と、承認要否情報１０の書き換えが行なえさえすえば、どのような種類の記録媒体であっても構わない。また対象記録媒体が複数の種類の領域を持っている場合、暗号化コンテンツ８、暗号化コンテンツ鍵９、承認要否情報１０、更には媒体固有情報１１がどの領域に置かれていているかを問わない。
【００４８】
最後に暗号化コンテンツとしては特に種別を指定していないが、オーディオ情報や画像、映像情報、ＰＣで使用可能なデータ、及びそれらから構成される複合的なデータ等、その内容は問わない。また記録媒体としては、半導体メモリ、光ディスク、磁気ディスクなどの種別を問わず適用が可能である。
【産業上の利用可能性】
【００４９】
以上で説明したコンテンツ課金方法は、予め記録媒体にコンテンツを書き込んで販売、配布しておき、そのコンテンツ代金を後から徴収するいわゆる超流通のような課金方法を、従来の端末装置と従来の課金システムで当該コンテンツの使用承認及びその承認を行う様に変更するだけで実現できるので、産業上非常に利用価値の高いものである。
【図面の簡単な説明】
【００５０】
【図１】本発明の実施の形態によるサーバー、端末装置及び記録媒体の関係を示す概念図
【図２】同サーバー、端末装置、及び記録媒体間での処理の流れを示す概念図
【図３】同端末装置内部での処理の流れを示すフローチャート
【図４】同サーバー内部での処理の流れを示すフローチャート
【図５】同端末装置と記録媒体中のデータの関係を示す概念図
【符号の説明】
【００５１】
１ サービス提供網
２ サーバー
３ 端末装置
４ 記録媒体
５ 端末情報管理部
６ コンテンツ情報管理部
７ 課金情報処理部
８ 暗号化コンテンツ
９ 暗号化コンテンツ鍵
１０ 承認要否情報
１１ 媒体固有情報
５０１ 承認要否情報読み込み手段
５０２ 承認要否情報確認手段
５０３ 承認要否情報更新手段
５０４ 媒体固有情報読み込み手段
５０５ 媒体固有鍵生成手段
５０６ 媒体固有鍵
５０７ 機器固有情報
５０８ 機器固有情報読み込み手段
５０９ 鍵合成手段
５１０ 暗号化コンテンツ鍵読み込み手段
５１１ 暗号化コンテンツ鍵復号手段
５１２ 合成鍵
５１３ コンテンツ鍵
５１４ コンテンツ鍵再暗号化手段
５１５ 再暗号化コンテンツ鍵
５１６ 暗号化コンテンツ鍵書き込み手段
【技術分野】
【０００１】
本発明は、予めコンテンツを暗号化した暗号化コンテンツと、それを復号する為に必要なコンテンツ鍵を暗号化した暗号化コンテンツ鍵を、記録媒体に記録しておき、この記録媒体を配布、販売した後、端末装置に記録媒体が接続されてコンテンツを使用する段階で、端末使用者に対する当該コンテンツ代金の課金を可能にする、端末装置、記録媒体、サーバー及びコンテンツの課金方法に関するものである。
【背景技術】
【０００２】
近年、インターネットの利用や携帯電話の普及により、コンテンツの著作権を保護するためのコンテンツ暗号化方式と、それに対応した記録媒体の使用が一般的となり、暗号化コンテンツを読み書き出来る端末やシステムが普及し始めている。
【０００３】
コンテンツを暗号化して記録媒体に記録する際、コンテンツに対応するコンテンツ鍵を記録媒体の媒体固有鍵や、端末装置に関連付けられた機器固有情報と媒体固有鍵を合成した合成鍵を使用してコンテンツ鍵自体も暗号化し、記録媒体に保存する方法がある。
【０００４】
上記のように媒体固有鍵と機器固有情報を合成した合成鍵を使用してコンテンツ鍵を暗号化するには、コンテンツ書き込み時に機器固有情報が特定される必要がある。従って、この形式で記録されたコンテンツ及びコンテンツ鍵を扱う端末装置に対して、暗号化コンテンツが予め記録された記録媒体を配布、販売することには出来なかった。
【０００５】
また、媒体固有鍵のみを使用してコンテンツ鍵を暗号化し、これを暗号化コンテンツと共に記録媒体に予め記録したものを配布または販売することは可能であったが、この形式のコンテンツ及びコンテンツ鍵に対応する端末装置では、記録媒体が接続されればコンテンツを再生出来てしまう為、記録媒体の配布、販売後にコンテンツ代金を回収することは不可能だった。
【０００６】
更に従来の課金システムでは、端末装置がサービス提供網に接続し、同じくサービス提供網に接続されたコンテンツサーバーからコンテンツをダウンロードした場合にのみ、課金が可能であった。この様な課金方法では、サービス提供網の種別によりダウンロード出来るコンテンツの情報量が限定される、あるいは、より高速なインターネット等のサービス網を使用してコンテンツをダウンロード可能なＰＣ等別の端末装置の使用が前提となっていた。
【０００７】
この様に端末装置をサービス提供網に接続してコンテンツをダウンロードした場合に、そのコンテンツに課金する方法の例として特許文献１があり、この文献では端末装置と課金を行うシステムの間で、どの様なやり取りをして当該コンテンツ代金を課金するのかが詳しく記述されている。
【特許文献１】特開平１１−６６１８２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００８】
記録媒体にコンテンツを暗号化して記録する際に、コンテンツに対応するコンテンツ鍵を媒体固有鍵で暗号化して記録媒体に記録した場合には、その記録媒体を配布、販売後にコンテンツ代金を回収することは出来ず、また合成鍵で暗号化する場合には端末装置の機器固有情報が必要であるため、コンテンツを複数の記録媒体に同時に記録しておき、これを配布、販売することは非常に困難である。
【０００９】
また、特許文献１の課金方法及びシステムでは、端末装置がサービス提供網に接続してコンテンツをダウンロードした場合にのみ端末使用者に課金出来ず、コンテンツの流通経路が限定されてしまう問題があった。
【００１０】
本発明はかかる問題を解決し、暗号化コンテンツとそれに対応する暗号化コンテンツ鍵を記録媒体に予め記録して配布、販売しておき、この記録媒体が端末装置に接続され、当該コンテンツが使用開始される段階でコンテンツ代金を端末使用者に課金する、コンテンツ記録、再生方式とそれに対応した端末装置及び課金方法を提供することを目的とする。
【課題を解決するための手段】
【００１１】
上記課題に対応するために、記録媒体には暗号化コンテンツと、コンテンツに対応するコンテンツ鍵を媒体固有鍵で暗号化した暗号化コンテンツ鍵と、当該コンテンツの使用に際しサーバーによる使用承認が必要であるかどうかを示した承認要否情報を予め記録しておく。一方で、サーバーのコンテンツ情報を管理する手段には、記録媒体に予め記録されたコンテンツに関する情報を登録しておく。また、サーバーと同じサービス提供網に接続し、サービスを利用可能な端末装置に関する情報も予めサーバーに登録しておく。
【００１２】
上記サーバーに予め登録された端末装置に、上記予めコンテンツが記録された記録媒体が接続された場合、端末装置はまず承認要否情報を確認し、記録されたコンテンツの使用にはサーバーでの承認処理が必要かどうかを判断する。もし、承認が必要である場合にはサーバーに承認要求を送信する。
【００１３】
サーバー側で端末装置からの承認要求を受け取ると、承認要求から同サーバーで管理される端末装置及び端末使用者を特定する。また同時に承認要求より同サーバーで管理されるどのコンテンツに対する要求なのかを特定し、これらが正当であることが確認された時点で、端末装置に対して上記使用承認に対する承認を送信する。また特定された端末使用者に対して、当該コンテンツ代金の課金情報処理を行う。
【００１４】
端末装置は、サーバーからの承認を受信した場合、まず暗号化コンテンツ鍵を接続された記録媒体の媒体固有鍵で一旦復号し、媒体固有鍵と端末装置に関連付けられた機器固有情報から合成鍵を生成し、その合成鍵でコンテンツ鍵を再暗号化してから記録媒体に記録する。また承認要否情報を更新し、当該コンテンツが既にサーバーにおいて使用承認されたものであることを示す様にする。
【００１５】
以上の手法により、端末装置に接続された記録媒体中の暗号化コンテンツの使用開始をサーバー側で知ることが出来、従って予めコンテンツを記録した記録媒体を配布、販売後でも、端末使用者に対して当該コンテンツ代金を課金可能であることが、本発明の最大の特徴である。
【発明の効果】
【００１６】
本発明のコンテンツ課金方法によれば、コンテンツ所有者は端末装置がサービス提供網に接続して、サーバーより当該コンテンツをダウンロードした場合だけではなく、予めコンテンツを記録した記録媒体を配布、販売した後、コンテンツが端末装置で使用される段階で課金することが出来、コンテンツの流通経路を拡大出来る利点がある。また、記録媒体にコンテンツを書き込む際には端末装置固有の情報を必要としないため、複数の記録媒体に同時にコンテンツを記述することができ、効率良くコンテンツ入り記録媒体を作成して販売、配布出来る利点がある。
【発明を実施するための最良の形態】
【００１７】
本発明のコンテンツの課金方法は、書き換え可能な記録媒体に記録されている暗号化コンテンツに対して課金する方法であって、前記記録媒体は、前記記録媒体に固有な媒体固有情報と、コンテンツ鍵で暗号化された暗号化コンテンツと、前記コンテンツ鍵を前記媒体固有鍵で暗号化した暗号化コンテンツ鍵と、前記記録媒体が接続された端末装置が暗号化コンテンツを使用する際に、サーバーによる使用承認が必要かどうかを示した承認要否情報と、を有し、前記端末装置は、接続された前記記録媒体中の承認要否情報を読み取る手段と、前記承認要否情報を読み取った結果、承認要求が必要な場合には、前記サーバーに対して承認要求を送信する手段と、前記記録媒体の媒体固有情報を読み取る手段と、読み取った前記媒体固有情報から暗号化コンテンツ鍵を復号するために必要な媒体固有鍵を生成する手段と、前記媒体固有鍵とは別に端末装置が保持する機器固有情報を読み取る手段と、前記媒体固有鍵及び前期機器固有情報から合成鍵を合成する手段と、前記サーバーで承認要求が受理されコンテンツの使用が承認された場合に、暗号化コンテンツ鍵を前記媒体固有鍵で復号化した後、前記合成鍵を用いてコンテンツ鍵を再暗号化する手段と、再暗号化した暗号化コンテンツ鍵を前記記録媒体に書き込む手段と、前記サーバーによりコンテンツ使用の承認を受信した際に、前記記録媒体中の承認要否情報を更新する手段と、を有し、前記端末装置から承認要求を受信するサーバーは、サーバーに承認要求を出す前記端末装置またはその端末使用者の情報を管理する手段と、承認要求されるコンテンツ情報を管理する手段と、前記端末装置より送信された暗号化コンテンツの使用承認要求を受信する手段と、受信した暗号化コンテンツ使用承認要求から、その要求を送信した前記端末装置または端末使用者と、どのコンテンツに対する要求かを特定する手段と、特定された前記端末装置または端末使用者、及びコンテンツの正当性を確認する手段と、前記端末装置または端末使用者、及びコンテンツの正当性が確認された場合に、承認要求を送信した前記端末装置に対して暗号化コンテンツの使用の承認を送信する手段と、課金が必要なコンテンツであった場合には、特定された前記端末装置使用者に対して特定されたコンテンツの代金を課金する手段と、を有し、前記端末装置に暗号化コンテンツ入り前記記録媒体が接続され、コンテンツの使用を管理する前記サーバーが前記端末装置より承認要求を受信し、承認すると同時もしくはそれ以降に前記端末装置使用者に当該コンテンツ代金の課金を実施する。
【００１８】
また、前記合成鍵は、前記端末装置の機器固有情報に代えて、サービス提供網に接続する１台以上の端末装置が共通して知りうる情報と、媒体固有鍵から合成する。
【００１９】
また、前記記録媒体は、更に、前記記録媒体が接続された前記端末装置がサービス提供網中で前記サーバーを特定するための情報を、予め記録しておくことを特徴とする。
【００２０】
また、前記記録媒体が接続された前記端末装置が、サービス提供網中で前記サーバーを特定するための情報を、予め前記端末装置もしくは前記端末装置で実行されるソフトウェアが予め保持しており、前記端末装置が前記サーバーと通信する際にはその情報を使用することを特徴とする。
【００２１】
また、前記端末装置は、前記記録媒体が接続された際に、前記記録媒体中に記録された１個以上の暗号化コンテンツ情報の一覧を表示する手段と、表示された一覧中から前記端末装置使用者に所望のコンテンツを選択させる手段と、コンテンツが選択された場合にのみ前記サーバーに対して当該コンテンツの使用承認要求を発行する手段と、を有することを特徴とする。
【００２２】
また、前記端末装置は、前記記録媒体が接続された際に、前記記録媒体中に記録された暗号化コンテンツを使用するには、前記サーバーによる承認が必要であることを自動的に判断する手段と、承認が必要であると判断した場合には自動的に前記サーバーに対して当該コンテンツの使用承認要求を発行する手段と、を有することを特徴とする。
【００２３】
以下、本発明の実施の形態について、図面に基づき説明する。
【００２４】
（実施の形態）
図１に本発明のコンテンツ課金方法を実施するためのシステムの構成の一形態を示す。システムは、サービス提供網１とそれに接続されたサーバー２及び端末装置３、コンテンツが予め記録された記録媒体４からなる。サーバー２は、その内部に端末情報管理部５、コンテンツ情報管理部６、課金情報処理部７を持つ。また、コンテンツが予め記録される記録媒体４中には、暗号化コンテンツ８、暗号化コンテンツ８を復号するためのコンテンツ鍵を、記録媒体４に固有な媒体固有鍵１１で暗号化した暗号化コンテンツ鍵９、及びコンテンツの使用に際しサーバーの承認が必要かどうかを示す承認要否情報１０が保存される。
【００２５】
サーバー２の端末情報管理部５には、サービス提供網１に接続する端末装置３の情報が記録される。端末装置の情報としては、端末装置に関する情報（例えば携帯電話の電話番号や、端末番号）と、その端末装置を使用する端末使用者に関する情報（例えば氏名、住所、口座番号など）を記録しておく。また、コンテンツ情報管理部６には、記録媒体４に記録した暗号化コンテンツ８の情報（例えばコンテンツＩＤや、コンテンツ所有者情報、コンテンツ代金など）を記録しておく。端末情報管理部５及びコンテンツ情報管理部６とも、対象端末装置やコンテンツが複数ある場合でもそれらを保持する。
【００２６】
図２にサーバー２、端末装置３、及び端末装置３に接続される記録媒体４の間での情報のやりとりを記す。端末装置３に記録媒体４が接続され、その中の暗号化コンテンツ８が選択された場合、端末装置３はまず記録媒体４中の承認要否情報１０を読み込む（２０１）。端末装置３はその情報から当該コンテンツの使用に関してサーバー２の承認が必要かどうか判断し（２０２）、必要な場合にはサーバー２に対してコンテンツ使用承認要求を発行する（２０３）。これを受け取ったサーバー２では、内部の端末情報管理部５及びコンテンツ情報管理部６の情報を用いて、承認要求を送信した端末装置３及びその端末使用者と、承認対象となっている当該コンテンツが正当なものであるかどうかを判断し（２０４）、どちらも正当であると判断した場合には、承認要求を出した端末装置３に対してコンテンツ使用承認を行う（２０５）。サーバー２は更に、上記で決定された端末使用者に対する、当該コンテンツの代金の課金情報を生成する（２０６）。コンテンツの使用が承認された端末装置３は、接続された記録媒体４から暗号化コンテンツ鍵を読み込み（２０７）、コンテンツ鍵を復号した後に、そのコンテンツ鍵の再暗号化を実施する（２０８）。次に再暗号化したコンテンツ鍵を記録媒体４に書き戻し（２０９）、２０１で読み込んだ承認要否情報の更新を行う（２１０）。更に、サーバー２の承認が不要の状態に更新した承認要否情報を記録媒体４に書き戻す（２１１）。
【００２７】
図３は端末装置３の内部での処理を詳細に示したものである。端末装置３では再生対象のコンテンツが選択される（ステップ３０１）と、まず記録媒体４中の承認要否情報１０を読み込み（ステップ３０２）承認が必要かどうかを判断する（ステップ３０３）。承認が必要であった場合には、サーバー２に承認要求を送信し（ステップ３０４）、サーバー２で承認されるのを待つ（ステップ３０５）。ここで、承認された場合には次のステップ３０６に移行し、承認されなかった場合には処理を終了する。また、承認が必要かどうかを判断するステップ３０３で、承認は必要とないと判断された場合には、既に承認されていて、暗号化コンテンツ鍵９の再暗号化も終了しているものとして直接、次の再生の処理（ステップ３０７）に移行する。
【００２８】
当該コンテンツの使用が承認された場合には、記録媒体４より暗号化コンテンツ鍵を読み込み、これを復号した後に再暗号化する（ステップ３０６）。また、暗号化コンテンツ鍵を復号してコンテンツ鍵を取得し（ステップ３０７）、続いて暗号化コンテンツ８を読み込む（ステップ３０８）。暗号化コンテンツ８をコンテンツ鍵で復号しながら使用し（ステップ３０９、３１０）、使用終了条件（ステップ３１１）に当てはまった場合には処理を終了する。例えば暗号化コンテンツ８を部分的に取得、復号するような場合には、ステップ３０８に戻って上記処理を繰り返す。
【００２９】
図３の端末装置３での処理に対応する、サーバー２での処理の詳細フローチャートを図４に示す。サーバー２では端末装置３からのコンテンツ使用承認要求がくるのを待っていて（ステップ４０１、４０２）、承認要求を受信した場合には、その要求から端末情報を抽出する（ステップ４０３）。この情報とサーバー２内部の端末情報管理部５の情報を照合した結果、正当な端末装置からの要求であると決定された場合（ステップ４０４）には、引き続き承認要求よりコンテンツ情報の抽出を行う（ステップ４０５）。要求されているコンテンツ情報とコンテンツ情報管理部６の情報を照合した結果、正当なコンテンツであると決定された場合（ステップ４０６）には、次のステップ４０７に移行する。一方、ステップ４０４及びステップ４０６において、端末装置３やコンテンツが正当ではないと判断された場合には処理を終了する。
【００３０】
端末装置３とコンテンツが正当であった場合には、端末装置３に対してコンテンツ使用を承認したことを送信する（ステップ４０７）。次にコンテンツ代金の確認を行い（ステップ４０８）、課金の要否を判断し（ステップ４０９）、課金が必要であった場合には、端末使用者に対する当該コンテンツ代金の課金情報を生成する（ステップ４１０）。
【００３１】
次に、端末装置３と記録媒体４間で読み書きされる情報の処理の詳細を図５に示す。端末装置３は、記録媒体４中の承認要否情報１０を、承認要否情報読み込み手段５０１を用いて読み込み、引き続き承認要否情報確認手段５０２で内容を確認する。要否を確認した後、サーバー２との間で承認処理等を行った結果、承認要否情報更新手段５０３を用いて承認要否情報１０を更新し、これを再度記録媒体４に記録する。
【００３２】
また、端末装置３は、記録媒体４中の媒体固有情報１１を、媒体固有情報読み込み手段５０４を用いて読み込み、媒体固有鍵生成手段５０５を用いて媒体固有鍵５０６を生成する。これと同時か前後して、内部で保持している機器固有情報５０７を機器固有情報読み込み手段５０８により読み込み、上記で生成した媒体固有鍵５０６と機器固有情報５０７から合成鍵生成手段５０９を用いて合成鍵５１２を生成する。
【００３３】
更に端末装置３は、記録媒体４中の暗号化コンテンツ鍵９を、暗号化コンテンツ鍵読み込み手段５１０を用いて読み込み、暗号化コンテンツ鍵復号手段５１１において媒体固有鍵５０６を用いて復号し、コンテンツ鍵５１３を取得する。コンテンツ鍵再暗号化手段５１４において、このコンテンツ鍵５１３を上記で生成した合成鍵５１２で暗号化して再暗号化コンテンツ鍵５１５を生成し、暗号化コンテンツ鍵書き込み手段５１６を用いて記録媒体４に書き戻す。
【００３４】
図１のサービス提供網１は、例えばインターネットや（携帯）電話の公衆回線網など、その種類を問わない。また、代理（Ｐｒｏｘｙ）サーバー等を介し複数の種類のサービス提供網（例えば公衆回線網とインターネット）を繋ぐような場合であっても、前記のサービスを実現出来る限りは、これを１つのサービス提供網とみなす。
【００３５】
図１のサーバー２は、１台のＰＣのような物理的装置であっても構わないし、その内部の端末情報管理部５、コンテンツ情報管理部６、課金情報処理部７がそれぞれ別の装置で、それらを統合してサーバーシステムのようになっていても構わない。以上に記述した機能を実現出来るのであれば、サーバー２の物理的な構成や、そこで動作するソフトウェアのようなものの構成を問わない。
【００３６】
また、図１のコンテンツ情報管理部６で管理されるコンテンツ情報に対応するコンテンツの、実際の所有者はサーバー２の所有者と同一でなくても良い。その場合、コンテンツ所有者が別のサーバー２ａ（図示せず）を所有しており、コンテンツ情報管理部６で管理されている情報の一部または全部がサーバー２ａ側に保持されていても構わない。また、そのような場合にコンテンツ情報管理部６は、自身が保持する当該コンテンツの情報からサーバー２ａを特定するため情報（ネットワークアドレスなど）を保持しても構わない。端末装置３より承認を要求された際に、サーバー２が前記サービスを実現するために必要とするコンテンツ情報を知ることが出来るのであれば、サーバー２とサーバー２ａ間でどのようなやり取りをするかや必要なコンテンツ情報に関してどちらがどれだけ保持しているか等は問わない。
【００３７】
端末情報管理部５に登録される端末装置に関する情報としては、端末装置及び端末使用者が最低限特定出来るだけの情報が含まれており、上記の処理を実現出来るものであれば登録されている項目の種類を問わない。また、１台以上の端末装置の情報について、各端末装置に対応する情報をどの様な形式で保持するのか（例えばデータベースとして情報を保持する）を問わない。
【００３８】
同様に、コンテンツ情報管理部６にどの様なコンテンツに関する情報を保持するかは、上記の処理を実現出来る限りはその項目の種類を問わない。更に、１つ以上のコンテンツ情報をどの様に保持するかも問わない。
【００３９】
また、課金情報処理部７では、端末装置３からの承認要求中の端末装置及びコンテンツ情報と、端末情報管理部５及びコンテンツ情報管理部６に登録された情報の照合の結果、端末使用者に対する課金情報を生成するが、各端末使用者に対する課金情報の保持の仕方や、実際の支払請求及び支払の形式はどのような方法であっても構わない。
【００４０】
更に、端末情報管理部５、コンテンツ情報管理部６、課金情報処理部７は、図の上では機能的に独立した部位になっているが、上記で説明した同様の処理を実現出来るのであれば、それら２つ以上の部位が１つに纏まっていても構わない。
【００４１】
また、図２において、サーバー２が端末装置３に対してコンテンツ使用の承認を行う（２０５）タイミングと、課金情報を生成する（２０６）タイミングは、前後していても構わない。
【００４２】
また、図２では、サーバー２が課金情報を生成する（２０６）際、端末装置３から何か情報を受信することを期待していないが、端末装置３が暗号化コンテンツ鍵の再暗号化を実施した結果、それが成功したことをサーバー２に送信し、それを受け取ってから課金情報を生成するようにしても良い。こうする事により、仮に端末装置３側での処理が失敗した場合でも誤って課金することを回避出来る。
【００４３】
また、図４において、端末装置３から受信した承認要求から、端末装置情報を抽出して、その正当性を確認する処理（ステップ４０３、４０４）と、コンテンツ情報を抽出して、その正当性を確認する処理（ステップ４０５、４０６）の順番は、逆かまた並列に行われても構わない。
【００４４】
更に図５において、コンテンツ鍵５１３の再暗号化の為に使用する合成鍵５１２を作成する際、媒体固有鍵５０６と機器が予め保持している機器固有情報５０７を使用することを前提としているが、機器固有情報５０７の代わりに上記グループＩＤを使用しても構わない。
【００４５】
また、端末装置３が、サーバー２に承認要求を送信する際、サービス提供網中でサーバー２がどこの存在するのかを示す情報（アドレス）が必要になるが、その情報は、記録媒体４に予め情報として書き込んでおいても構わないし、また、予め端末装置３やその上で動作するソフトウェア中に情報として保持させておいても構わない。
【００４６】
また、端末装置３がサーバー２に対して当該コンテンツの承認要求を発行するタイミングは、端末装置３が記録媒体４に記録された１個以上のコンテンツの、情報の一覧を表示する手段を持っていて、その中から必要なコンテンツを端末使用者に選択させ、当該コンテンツが選択された場合にのみサーバー２に認証要求を出すようにしても良いし、あるいは、記録媒体４が接続された時点で、端末装置が当該コンテンツの承認要否を自動的に判断し、承認要求を発行するようにしても良い。
【００４７】
以上の処理で使用される、コンテンツを記録するための記録媒体４としては、暗号化コンテンツ鍵９と、承認要否情報１０の書き換えが行なえさえすえば、どのような種類の記録媒体であっても構わない。また対象記録媒体が複数の種類の領域を持っている場合、暗号化コンテンツ８、暗号化コンテンツ鍵９、承認要否情報１０、更には媒体固有情報１１がどの領域に置かれていているかを問わない。
【００４８】
最後に暗号化コンテンツとしては特に種別を指定していないが、オーディオ情報や画像、映像情報、ＰＣで使用可能なデータ、及びそれらから構成される複合的なデータ等、その内容は問わない。また記録媒体としては、半導体メモリ、光ディスク、磁気ディスクなどの種別を問わず適用が可能である。
【産業上の利用可能性】
【００４９】
以上で説明したコンテンツ課金方法は、予め記録媒体にコンテンツを書き込んで販売、配布しておき、そのコンテンツ代金を後から徴収するいわゆる超流通のような課金方法を、従来の端末装置と従来の課金システムで当該コンテンツの使用承認及びその承認を行う様に変更するだけで実現できるので、産業上非常に利用価値の高いものである。
【図面の簡単な説明】
【００５０】
【図１】本発明の実施の形態によるサーバー、端末装置及び記録媒体の関係を示す概念図
【図２】同サーバー、端末装置、及び記録媒体間での処理の流れを示す概念図
【図３】同端末装置内部での処理の流れを示すフローチャート
【図４】同サーバー内部での処理の流れを示すフローチャート
【図５】同端末装置と記録媒体中のデータの関係を示す概念図
【符号の説明】
【００５１】
１ サービス提供網
２ サーバー
３ 端末装置
４ 記録媒体
５ 端末情報管理部
６ コンテンツ情報管理部
７ 課金情報処理部
８ 暗号化コンテンツ
９ 暗号化コンテンツ鍵
１０ 承認要否情報
１１ 媒体固有情報
５０１ 承認要否情報読み込み手段
５０２ 承認要否情報確認手段
５０３ 承認要否情報更新手段
５０４ 媒体固有情報読み込み手段
５０５ 媒体固有鍵生成手段
５０６ 媒体固有鍵
５０７ 機器固有情報
５０８ 機器固有情報読み込み手段
５０９ 鍵合成手段
５１０ 暗号化コンテンツ鍵読み込み手段
５１１ 暗号化コンテンツ鍵復号手段
５１２ 合成鍵
５１３ コンテンツ鍵
５１４ コンテンツ鍵再暗号化手段
５１５ 再暗号化コンテンツ鍵
５１６ 暗号化コンテンツ鍵書き込み手段
【特許請求の範囲】
【請求項１】
接続された記録媒体中の暗号化コンテンツを再生する端末装置であって、
前記記録媒体中のコンテンツを使用するために、サービス提供網内に存在するサーバーに対してコンテンツ使用の承認要求を発行する必要があるかどうかを示す承認要否情報を読み取る手段と、
前記承認要否情報を読み取った結果、承認要求が必要な場合には、前記サーバーに対して承認要求を送信する手段と、
前記記録媒体の媒体固有情報を読み取る手段と、
読み取った前記媒体固有情報から暗号化コンテンツ鍵を復号するために必要な媒体固有鍵を生成する手段と、
端末装置自身が保持する機器固有情報を読み取る手段と、
前記媒体固有鍵及び前記機器固有情報から合成鍵を合成する手段と、
前記サーバーで承認要求が受理されコンテンツの使用が承認された場合に、暗号化コンテンツ鍵を前記媒体固有鍵で復号化した後、前記合成鍵を用いて再暗号化する手段と、
再暗号化したコンテンツ鍵を前記記録媒体に書き込む手段と、
前記サーバーによりコンテンツ使用の承認を受信した際に、記録媒体中の前記承認要否情報を更新する手段と、を有する端末装置。
【請求項２】
前記合成鍵は、前記端末装置の機器固有情報に代えて、サービス提供網に接続する１台以上の端末装置が共通して知りうる情報と、媒体固有鍵から合成する請求項１記載の端末装置。
【請求項３】
サービス提供網中で前記サーバーを特定するための情報を、予め前記端末装置もしくは前記端末装置で実行されるソフトウェアが予め保持しており、前記端末装置が前記サーバーと通信する際にはその情報を使用することを特徴とする請求項１記載の端末装置。
【請求項４】
前記記録媒体が接続された際に、前記記録媒体中に記録された１個以上の暗号化コンテンツ情報の一覧を表示する手段と、表示された一覧中から前記端末装置使用者に所望のコンテンツを選択させる手段と、コンテンツが選択された場合にのみ前記サーバーに対して当該コンテンツの使用承認要求を発行する手段と、を有することを特徴とする請求項１記載の端末装置。
【請求項５】
前記記録媒体が接続された際に、前記記録媒体中に記録された暗号化コンテンツを使用するには、前記サーバーによる承認が必要であることを自動的に判断する手段と、承認が必要であると判断した場合には自動的に前記サーバーに対して当該コンテンツの使用承認要求を発行する手段と、を有することを特徴とする、請求項１記載の端末装置。
【請求項６】
請求項１記載の端末装置で書き換え可能な記録媒体であって、
前記記録媒体に固有な媒体固有情報と、コンテンツ鍵で暗号化された暗号化コンテンツと、前記コンテンツ鍵を媒体固有鍵で暗号化した暗号化コンテンツ鍵と、前記端末装置が前記暗号化コンテンツを使用する際に、サーバーによる使用承認が必要かどうかを示した承認要否情報と、を有することを特徴とする記録媒体。
【請求項７】
更に、前記記録媒体が接続された前記端末装置がサービス提供網中で前記サーバーを特定するための情報を、予め記録しておくことを特徴とする、請求項６記載の記録媒体。
【請求項８】
端末装置でのコンテンツの使用を承認するサーバーであって、
サーバーに暗号化コンテンツの使用承認要求を出す端末装置またはその端末使用者の情報を管理する手段と、
前記承認要求されるコンテンツ情報を管理する手段と、
端末装置より送信された前記承認要求を受信する手段と、
受信した前記承認要求から、その要求を送信した端末装置または端末使用者と、どのコンテンツに対する要求かを特定する手段と、
特定された端末装置または端末使用者、及びコンテンツの正当性を確認する手段と、
端末装置または端末使用者、及びコンテンツの正当性が確認された場合に、承認要求を送信した端末装置に対して暗号化コンテンツの使用の承認を送信する手段と、
課金が必要なコンテンツであった場合には、特定された端末使用者に対して特定されたコンテンツの代金を課金する手段と、を有するサーバー。
【請求項９】
書き換え可能な記録媒体に記録されている暗号化コンテンツに対して課金する方法であって、
前記記録媒体は、
前記記録媒体に固有な媒体固有情報と、コンテンツ鍵で暗号化された暗号化コンテンツと、前記コンテンツ鍵を前記媒体固有鍵で暗号化した暗号化コンテンツ鍵と、前記記録媒体が接続された端末装置が暗号化コンテンツを使用する際に、サーバーによる使用承認が必要かどうかを示した承認要否情報と、を有し、
前記端末装置は、
接続された前記記録媒体中の承認要否情報を読み取る手段と、
前記承認要否情報を読み取った結果、承認要求が必要な場合には、前記サーバーに対して承認要求を送信する手段と、
前記記録媒体の媒体固有情報を読み取る手段と、
読み取った前記媒体固有情報から暗号化コンテンツ鍵を復号するために必要な媒体固有鍵を生成する手段と、
前記媒体固有鍵とは別に端末装置が保持する機器固有情報を読み取る手段と、
前記媒体固有鍵及び前期機器固有情報から合成鍵を合成する手段と、
前記サーバーで承認要求が受理されコンテンツの使用が承認された場合に、暗号化コンテンツ鍵を前記媒体固有鍵で復号化した後、前記合成鍵を用いてコンテンツ鍵を再暗号化する手段と、
再暗号化した暗号化コンテンツ鍵を前記記録媒体に書き込む手段と、
前記サーバーによりコンテンツ使用の承認を受信した際に、前記記録媒体中の承認要否情報を更新する手段と、を有し、
前記端末装置から承認要求を受信するサーバーは、
サーバーに承認要求を出す前記端末装置またはその端末使用者の情報を管理する手段と、
承認要求されるコンテンツ情報を管理する手段と、
前記端末装置より送信された暗号化コンテンツの使用承認要求を受信する手段と、
受信した暗号化コンテンツ使用承認要求から、その要求を送信した前記端末装置または端末使用者と、どのコンテンツに対する要求かを特定する手段と、
特定された前記端末装置または端末使用者、及びコンテンツの正当性を確認する手段と、
前記端末装置または端末使用者、及びコンテンツの正当性が確認された場合に、承認要求を送信した前記端末装置に対して暗号化コンテンツの使用の承認を送信する手段と、
課金が必要なコンテンツであった場合には、特定された前記端末装置使用者に対して特定されたコンテンツの代金を課金する手段と、を有し、
前記端末装置に暗号化コンテンツ入り前記記録媒体が接続され、コンテンツの使用を管理する前記サーバーが前記端末装置より承認要求を受信し、承認すると同時もしくはそれ以降に前記端末装置使用者に当該コンテンツ代金の課金を実施するコンテンツの課金方法。
【請求項１０】
前記合成鍵は、前記端末装置の機器固有情報に代えて、サービス提供網に接続する１台以上の端末装置が共通して知りうる情報と、媒体固有鍵から合成する請求項９記載のコンテンツの課金方法。
【請求項１１】
前記記録媒体は、更に、前記記録媒体が接続された前記端末装置がサービス提供網中で前記サーバーを特定するための情報を、予め記録しておくことを特徴とする、請求項９記載のコンテンツの課金方法。
【請求項１２】
前記記録媒体が接続された前記端末装置が、サービス提供網中で前記サーバーを特定するための情報を、予め前記端末装置もしくは前記端末装置で実行されるソフトウェアが予め保持しており、前記端末装置が前記サーバーと通信する際にはその情報を使用することを特徴とする請求項９または１０のコンテンツの課金方法。
【請求項１３】
前記端末装置は、前記記録媒体が接続された際に、前記記録媒体中に記録された１個以上の暗号化コンテンツ情報の一覧を表示する手段と、表示された一覧中から前記端末装置使用者に所望のコンテンツを選択させる手段と、コンテンツが選択された場合にのみ前記サーバーに対して当該コンテンツの使用承認要求を発行する手段と、を有することを特徴とする請求項９ないし１２のいずれかに記載のコンテンツの課金方法。
【請求項１４】
前記端末装置は、前記記録媒体が接続された際に、前記記録媒体中に記録された暗号化コンテンツを使用するには、前記サーバーによる承認が必要であることを自動的に判断する手段と、承認が必要であると判断した場合には自動的に前記サーバーに対して当該コンテンツの使用承認要求を発行する手段と、を有することを特徴とする、請求項９ないし１２のいずれかに記載のコンテンツの課金方法。
【請求項１】
接続された記録媒体中の暗号化コンテンツを再生する端末装置であって、
前記記録媒体中のコンテンツを使用するために、サービス提供網内に存在するサーバーに対してコンテンツ使用の承認要求を発行する必要があるかどうかを示す承認要否情報を読み取る手段と、
前記承認要否情報を読み取った結果、承認要求が必要な場合には、前記サーバーに対して承認要求を送信する手段と、
前記記録媒体の媒体固有情報を読み取る手段と、
読み取った前記媒体固有情報から暗号化コンテンツ鍵を復号するために必要な媒体固有鍵を生成する手段と、
端末装置自身が保持する機器固有情報を読み取る手段と、
前記媒体固有鍵及び前記機器固有情報から合成鍵を合成する手段と、
前記サーバーで承認要求が受理されコンテンツの使用が承認された場合に、暗号化コンテンツ鍵を前記媒体固有鍵で復号化した後、前記合成鍵を用いて再暗号化する手段と、
再暗号化したコンテンツ鍵を前記記録媒体に書き込む手段と、
前記サーバーによりコンテンツ使用の承認を受信した際に、記録媒体中の前記承認要否情報を更新する手段と、を有する端末装置。
【請求項２】
前記合成鍵は、前記端末装置の機器固有情報に代えて、サービス提供網に接続する１台以上の端末装置が共通して知りうる情報と、媒体固有鍵から合成する請求項１記載の端末装置。
【請求項３】
サービス提供網中で前記サーバーを特定するための情報を、予め前記端末装置もしくは前記端末装置で実行されるソフトウェアが予め保持しており、前記端末装置が前記サーバーと通信する際にはその情報を使用することを特徴とする請求項１記載の端末装置。
【請求項４】
前記記録媒体が接続された際に、前記記録媒体中に記録された１個以上の暗号化コンテンツ情報の一覧を表示する手段と、表示された一覧中から前記端末装置使用者に所望のコンテンツを選択させる手段と、コンテンツが選択された場合にのみ前記サーバーに対して当該コンテンツの使用承認要求を発行する手段と、を有することを特徴とする請求項１記載の端末装置。
【請求項５】
前記記録媒体が接続された際に、前記記録媒体中に記録された暗号化コンテンツを使用するには、前記サーバーによる承認が必要であることを自動的に判断する手段と、承認が必要であると判断した場合には自動的に前記サーバーに対して当該コンテンツの使用承認要求を発行する手段と、を有することを特徴とする、請求項１記載の端末装置。
【請求項６】
請求項１記載の端末装置で書き換え可能な記録媒体であって、
前記記録媒体に固有な媒体固有情報と、コンテンツ鍵で暗号化された暗号化コンテンツと、前記コンテンツ鍵を媒体固有鍵で暗号化した暗号化コンテンツ鍵と、前記端末装置が前記暗号化コンテンツを使用する際に、サーバーによる使用承認が必要かどうかを示した承認要否情報と、を有することを特徴とする記録媒体。
【請求項７】
更に、前記記録媒体が接続された前記端末装置がサービス提供網中で前記サーバーを特定するための情報を、予め記録しておくことを特徴とする、請求項６記載の記録媒体。
【請求項８】
端末装置でのコンテンツの使用を承認するサーバーであって、
サーバーに暗号化コンテンツの使用承認要求を出す端末装置またはその端末使用者の情報を管理する手段と、
前記承認要求されるコンテンツ情報を管理する手段と、
端末装置より送信された前記承認要求を受信する手段と、
受信した前記承認要求から、その要求を送信した端末装置または端末使用者と、どのコンテンツに対する要求かを特定する手段と、
特定された端末装置または端末使用者、及びコンテンツの正当性を確認する手段と、
端末装置または端末使用者、及びコンテンツの正当性が確認された場合に、承認要求を送信した端末装置に対して暗号化コンテンツの使用の承認を送信する手段と、
課金が必要なコンテンツであった場合には、特定された端末使用者に対して特定されたコンテンツの代金を課金する手段と、を有するサーバー。
【請求項９】
書き換え可能な記録媒体に記録されている暗号化コンテンツに対して課金する方法であって、
前記記録媒体は、
前記記録媒体に固有な媒体固有情報と、コンテンツ鍵で暗号化された暗号化コンテンツと、前記コンテンツ鍵を前記媒体固有鍵で暗号化した暗号化コンテンツ鍵と、前記記録媒体が接続された端末装置が暗号化コンテンツを使用する際に、サーバーによる使用承認が必要かどうかを示した承認要否情報と、を有し、
前記端末装置は、
接続された前記記録媒体中の承認要否情報を読み取る手段と、
前記承認要否情報を読み取った結果、承認要求が必要な場合には、前記サーバーに対して承認要求を送信する手段と、
前記記録媒体の媒体固有情報を読み取る手段と、
読み取った前記媒体固有情報から暗号化コンテンツ鍵を復号するために必要な媒体固有鍵を生成する手段と、
前記媒体固有鍵とは別に端末装置が保持する機器固有情報を読み取る手段と、
前記媒体固有鍵及び前期機器固有情報から合成鍵を合成する手段と、
前記サーバーで承認要求が受理されコンテンツの使用が承認された場合に、暗号化コンテンツ鍵を前記媒体固有鍵で復号化した後、前記合成鍵を用いてコンテンツ鍵を再暗号化する手段と、
再暗号化した暗号化コンテンツ鍵を前記記録媒体に書き込む手段と、
前記サーバーによりコンテンツ使用の承認を受信した際に、前記記録媒体中の承認要否情報を更新する手段と、を有し、
前記端末装置から承認要求を受信するサーバーは、
サーバーに承認要求を出す前記端末装置またはその端末使用者の情報を管理する手段と、
承認要求されるコンテンツ情報を管理する手段と、
前記端末装置より送信された暗号化コンテンツの使用承認要求を受信する手段と、
受信した暗号化コンテンツ使用承認要求から、その要求を送信した前記端末装置または端末使用者と、どのコンテンツに対する要求かを特定する手段と、
特定された前記端末装置または端末使用者、及びコンテンツの正当性を確認する手段と、
前記端末装置または端末使用者、及びコンテンツの正当性が確認された場合に、承認要求を送信した前記端末装置に対して暗号化コンテンツの使用の承認を送信する手段と、
課金が必要なコンテンツであった場合には、特定された前記端末装置使用者に対して特定されたコンテンツの代金を課金する手段と、を有し、
前記端末装置に暗号化コンテンツ入り前記記録媒体が接続され、コンテンツの使用を管理する前記サーバーが前記端末装置より承認要求を受信し、承認すると同時もしくはそれ以降に前記端末装置使用者に当該コンテンツ代金の課金を実施するコンテンツの課金方法。
【請求項１０】
前記合成鍵は、前記端末装置の機器固有情報に代えて、サービス提供網に接続する１台以上の端末装置が共通して知りうる情報と、媒体固有鍵から合成する請求項９記載のコンテンツの課金方法。
【請求項１１】
前記記録媒体は、更に、前記記録媒体が接続された前記端末装置がサービス提供網中で前記サーバーを特定するための情報を、予め記録しておくことを特徴とする、請求項９記載のコンテンツの課金方法。
【請求項１２】
前記記録媒体が接続された前記端末装置が、サービス提供網中で前記サーバーを特定するための情報を、予め前記端末装置もしくは前記端末装置で実行されるソフトウェアが予め保持しており、前記端末装置が前記サーバーと通信する際にはその情報を使用することを特徴とする請求項９または１０のコンテンツの課金方法。
【請求項１３】
前記端末装置は、前記記録媒体が接続された際に、前記記録媒体中に記録された１個以上の暗号化コンテンツ情報の一覧を表示する手段と、表示された一覧中から前記端末装置使用者に所望のコンテンツを選択させる手段と、コンテンツが選択された場合にのみ前記サーバーに対して当該コンテンツの使用承認要求を発行する手段と、を有することを特徴とする請求項９ないし１２のいずれかに記載のコンテンツの課金方法。
【請求項１４】
前記端末装置は、前記記録媒体が接続された際に、前記記録媒体中に記録された暗号化コンテンツを使用するには、前記サーバーによる承認が必要であることを自動的に判断する手段と、承認が必要であると判断した場合には自動的に前記サーバーに対して当該コンテンツの使用承認要求を発行する手段と、を有することを特徴とする、請求項９ないし１２のいずれかに記載のコンテンツの課金方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図２】
【図３】
【図４】
【図５】
【公開番号】特開２００７−３０６０９４（Ｐ２００７−３０６０９４Ａ）
【公開日】平成１９年１１月２２日（２００７．１１．２２）
【国際特許分類】
【出願番号】特願２００６−１２９９９６（Ｐ２００６−１２９９９６）
【出願日】平成１８年５月９日（２００６．５．９）
【出願人】（０００００５８２１）松下電器産業株式会社 (73,050)
【Ｆターム（参考）】
【公開日】平成１９年１１月２２日（２００７．１１．２２）
【国際特許分類】
【出願日】平成１８年５月９日（２００６．５．９）
【出願人】（０００００５８２１）松下電器産業株式会社 (73,050)
【Ｆターム（参考）】
[ Back to top ]