車載装置、失効管理装置および失効管理システム
【課題】ＣＲＬに相当する失効制御情報を、ネットワークに接続していない機器においても一定の最新性を保ちつつ、かつユーザの利便性を害さずに更新する。
【解決手段】失効制御情報を定期的に更新させるために、ＣＤ等を介して失効制御情報を更新した時点から起算する走行距離や走行時間を有効条件として扱い、この有効条件を満たさない場合には、コンテンツの利用を拒絶する。このために、車載装置は、失効制御情報を記録する失効制御情報記録部と、車両の運転履歴を記録する運転履歴記録部と、失効制御情報の有効性を判断する有効性判断部を備える。
【解決手段】失効制御情報を定期的に更新させるために、ＣＤ等を介して失効制御情報を更新した時点から起算する走行距離や走行時間を有効条件として扱い、この有効条件を満たさない場合には、コンテンツの利用を拒絶する。このために、車載装置は、失効制御情報を記録する失効制御情報記録部と、車両の運転履歴を記録する運転履歴記録部と、失効制御情報の有効性を判断する有効性判断部を備える。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、著作権保護されたコンテンツの違法利用を防止するための装置及びシステムに関する。
【背景技術】
【０００２】
カーナビゲーションシステム（以下、カーナビとする）は、カーナビ内部に記録している地図データを加工してドライバーに交通情報を提示するものである。この地図データを記録しておく手段として、ハードディスクドライブ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ、以下ＨＤＤ）を採用する製品が主流となりつつある。こうしたＨＤＤ搭載型のカーナビにおいては、地図データを始めとするコンテンツの著作権を保護するために、ユーザによるコンテンツの違法な複製を防止できることが重要である。
【０００３】
例えば、カーナビの機種交換時においては、カーナビの新機種を購入した際には、旧機種で利用していたコンテンツを新機種へ移動できることがユーザにとって望ましい。この際の違法な複製を防止する技術として、特許文献１に記載の技術がある。これらの技術は、著作権者がコンテンツの複製を禁止している場合、新機種へコンテンツを複製した後に旧機種の記録領域に記録されているコンテンツを削除するというものである。
【０００４】
こうした機種交換時の他に、機器が滅失した際にも購入済みコンテンツを復旧できることが望ましい。非特許文献１によると我が国における車両の物損事故数は年間数百万件にのぼり、またカーナビはＨＤＤにアクセスしながら道路上を高速で移動する装置であるため、常に破損の危険がある。こうした破損が起きた場合、バックアップデータをもとに、滅失したコンテンツを他の機器で利用可能とすることがユーザにとって望ましい。そこで特許文献２では、滅失した旧機種でのコンテンツ利用を困難にすることによって新機種におけるコンテンツの利用を可能にする技術が開示されている。
【０００５】
以上の技術は、コンテンツの複製を制限する機能を各機器が確実に実行することを前提とするものであり、この前提に従わない機器がある場合は有効ではない。そこで、信頼できる証明機関が各機器にデジタル証明書を発行し、不正な機器が発見された場合には当該機器に対して交付されている証明書を無効にするという手法が用いられる。この無効化された証明書はＣＲＬ（ＣＲＬ：Ｃｅｒｔｉｆｉｃａｔｅ Ｒｅｖｏｃａｔｉｏｎ Ｌｉｓｔ）と呼ばれるメッセージとしてネットワーク経由で各機器へ配信される。これによって不正な機器はシステムから排除され、違法複製を削減できると考えられている。
【０００６】
しかし、一般的に全てのカーナビがネットワーク（インターネット等）に接続しているわけではないため、ＣＲＬに相当する情報をカーナビに配信するためには人間による作業が必要となる。例えば、ＣＲＬが記録されているＣＤをカーナビに挿入する、あるいはパケット通信機能付きの携帯電話を接続してＣＲＬをダウンロードする等の手動の作業が必要である。このように人間の作業が介在すると、違法複製を意図する不正なユーザがあえてＣＲＬの更新を行わないという問題が発生する。
【０００７】
この改善策として、ＣＲＬに有効期限を付与し、定期的にＣＲＬを更新しないとコンテンツを利用不可にするという手法が考えられる。しかしこの方法をネットワーク未接続のカーナビで用いると不便が生じる。例えば有効期限が２００５年１２月であるＣＲＬが書き込まれたＣＤをディーラへ送付し、このＣＤを用いてカーナビ内のＣＲＬを更新する運用とした場合、２００５年１１月にディーラでＣＲＬを更新したユーザは、およそ１ヵ月後に、ＣＲＬを更新するためだけにディーラへ行く必要がある。
【０００８】
他の改善策として特許文献３では、記録メディアにコンテンツとＣＲＬを両方記録しておき、コンテンツを利用するために機器に記録媒体を挿入するとＣＲＬも強制的に読み込まれ更新されるという手法が開示されている。しかしこの方法では、コンテンツをプレス（印刷・大量生産）する時点のＣＲＬを配信することしかできず、最新の無効化情報を配信できないという問題がある。
【０００９】
【特許文献１】特開２００３−２７２２８５号公報
【特許文献２】特開２００３−２３４７２８号公報
【特許文献３】特開２００５−４５６４１号公報
【非特許文献１】日本損害保険協会：「自動車保険データにみる交通事故の実態 ２００３年４月〜２００４年３月」、pp.１４１―１４８、（２００５）
【発明の開示】
【発明が解決しようとする課題】
【００１０】
解決しようとする課題は、ネットワークに接続していない機器において、ＣＲＬ相当の情報に一定の最新性を保ちつつ、かつユーザの利便性を害さずに更新することである。
【課題を解決するための手段】
【００１１】
本発明は、機器を無効化あるいは有効化する情報（以下、失効制御情報とする）を定期的に更新させるために、ＣＤ等によって失効制御情報を更新した時点から起算する走行距離、走行時間などの運転履歴を有効条件として扱い、この有効条件を満たさない場合には、コンテンツを利用拒絶することを最も主要な特徴とする。
【００１２】
この処理を行うために、本発明の車載装置は、失効制御情報を記録する失効制御情報記録部と、車両の運転履歴を記録する運転履歴記録部と、失効制御情報の有効性を判断する有効性判断部を備えている。
【００１３】
ここで失効制御情報には、無効化あるいは有効化された車載装置の一覧を示す情報が含まれている。これは例えば、前述のＣＲＬのように無効な機器のデジタル証明書を列挙したものを意味する。あるいは、車載装置の動作に不可欠な何らかの暗号鍵を全車分まとめた鍵束情報において、特定の車載装置用の暗号鍵を無効化したものであっても構わない。また、この失効制御情報には情報の有効期限が記載されており、古い失効制御情報を利用し続けることはできない。また、この失効制御情報には情報の有効性を判断するための有効条件が記載されており、これは例えば車両の走行距離や走行時間など、特定の時刻から起算する相対的な期限情報を意味する。
【発明の効果】
【００１４】
本発明の車載装置を利用することにより、ネットワークに接続していない機器においても失効制御情報の更新をユーザに強制することができる。
【発明を実施するための最良の形態】
【００１５】
以下、本発明の実施形態について図面を用いて詳細に説明する。
【実施例１】
【００１６】
実施例１は、ディーラにおいて車両の定期点検等を行う際に失効制御情報を更新するものである。これによって、不正な動作を行う車載装置をシステムから排除することができる。
【００１７】
図１は、実施例１における車載装置１００の構成図を示したものである。車載装置１００は、走行時間等の車両情報を取得する車両情報取得部１０１と、ＣＤ・携帯電話・ディーラ保守端末等を経由して失効制御情報２１０を受信する失効制御情報受信部１１０と、アプリケーションプログラムの実行等を行う制御部１０２と、車載装置の有効性を判断する有効性判断部１２０と、車載ＨＤＤに対する入出力処理を行うコンテンツ管理部１３０と、走行時間等の運転履歴を記録する運転履歴記録部１４０と、失効制御情報を記録する失効制御情報記録部１０４と、コンテンツを格納するコンテンツ記録部１０５と、自らの端末ＩＤを記録している端末ＩＤ記録部１０６と、ＣＭＯＳクロック等による内蔵時計（タイマ）１０３を備えている。車両情報取得部１０１は、図示しない車両情報源と接続している。
【００１８】
車載装置１００のハードウェアは、ＣＰＵ、メモリ、記憶装置、タイマ１０３などを備える計算機として構成される。失効制御情報記録部１０４、コンテンツ記録部１０５および端末ＩＤ記録部１０６は、記憶装置上に各々のデータを格納する。車両情報取得部１０１、制御部１０２、失効制御情報受信部１１０、有効性判断部１２０およびコンテンツ管理部１３０は、メモリに格納されＣＰＵによって実行されるプログラムとして実現される。
【００１９】
図２は、車載装置１００の失効制御情報受信部１１０に入力される、失効制御情報２１０のデータ構成を示したものである。失効制御情報２１０には、無効な車載装置を特定する識別子一覧を示す無効機器リスト２１１、失効制御情報２１０の有効期限を示す有効期限２１２、および有効条件２１３が記載されている。「期間」は、この例では、車載装置１００がこの失効制御情報２１０を受信してから６ヶ月が有効期間であることを示す。無効機器リスト２１１は、無効な車載装置に割り振られているデジタル証明書の集合であってもよい。
【００２０】
図３は、車載装置１００の運転履歴記録部１４０のデータ構成を示したものである。運転履歴記録部１４０は、項目１４１に示す項目毎に、記録開始時の値である初期値１４２、現在の値である現在値１４３、および現在値１４３と初期値１４２との差分１４４を記録している。なお、現在値１４３と差分１４４は説明の便宜上記載しているものであり、実運用上ではこれらの情報は記録されていなくても構わない。
【００２１】
以下、失効制御情報を更新する処理の流れに沿って説明する。
【００２２】
図４は、失効制御情報２１０を受信した際の、失効制御情報受信部１１０の処理を示すフローチャートである。失効制御情報受信部１１０は、まず、失効制御情報２１０に記載されている有効期限２１２の値と、タイマ１０３から取得する現在の日時とを比較して、受信した失効制御情報が有効期限内であるかどうかを判断する（ステップＳ１１１）。有効期限を過ぎていれば終了する。有効期限内であれば、有効条件２１３に記載されている「期間」「走行距離」「走行時間」等の項目名を運転履歴記録部１４０の項目１４１にセットし、各々の行の初期値１４２を、車両情報取得部１０１から取得する現在の値で初期化する（ステップＳ１１２）。ただし「期間」の初期値１４２は、この処理の現在日時である。最後に、失効制御情報を失効制御情報記録部１０４に記録する（ステップＳ１１３）。
【００２３】
以上が失効制御情報を受信した際の処理である。このように失効制御情報を受信した上で、次に車載装置の有効性を判断する処理について説明する。車両情報取得部１０１は、定期的に車両情報源から最新の車両情報を取得し、運転履歴記録部１４０の現在値１４３を更新する。
【００２４】
図５は、車載装置１００において定期的に実行される、有効性判断部１２０の動作を示すフローチャートである。有効性判断部１２０は、失効制御情報記録部１０４に記載されている有効条件２１３と、運転履歴記録部１４０に記載されている運転履歴情報とを比較して、運転履歴が有効条件を満たしているか否かを判断する（ステップＳ１２１）。有効条件を満たしている場合は何もせずに終了する。ステップＳ１２１で有効条件を満たしていない場合、失効制御情報記録部１０４に記録している情報を消去する（ステップＳ１２２）。なお消去も含めて失効制御情報の記録を無効化するように記録を変更してもよい。
【００２５】
以上が、定期的に実行される有効性判断部１２０の動作である。このように車載装置の有効性を判断した上で、次にコンテンツの利用制限処理について説明する。
【００２６】
図６は、制御部１０２で実行されるアプリケーションプログラムが、コンテンツ記録部１０５に記録されているコンテンツへアクセスする際の、コンテンツ管理部１３０の動作を示すフローチャートである。コンテンツ管理部１３０は、制御部１０２からコンテンツへのアクセス要求を受けた場合、まず、失効制御情報記録部１０４に失効制御情報が有効な記録として記録されているかどうかを判断する（ステップＳ１３１）。失効制御情報が記録されている場合、失効制御情報内の無効機器リスト２１１に、端末ＩＤ記録部１０６に記録されている自らの端末ＩＤが含まれているかどうかを判断する（ステップＳ１３２）。自らの端末ＩＤが無効機器リストに含まれていない場合、制御部１０２からのアクセス要求等に従って、コンテンツ記録部１０５に記録されているコンテンツを制御部１０２に入力して終了する（ステップＳ１３３）。ステップＳ１３１およびステップＳ１３２において、失効制御情報が記録されていない場合、あるいは自らの端末ＩＤが無効機器リストに含まれている場合、制御部１０２からのアクセス要求に対して入出力エラーを生成して終了する（ステップＳ１３４）。
【００２７】
なおＳ１３２の判定を失効制御情報受信部１１０又は有効性判断部１２０が行い、自機が無効化されている場合に、失効制御情報を失効制御情報記録部１０４に記録しないか、記録を消去または無効化してもよい。
【００２８】
以上が、制御部１０２からのコンテンツアクセス要求に対する、コンテンツ管理部１３０の動作である。
【００２９】
以上の処理により、有効期限付きの失効制御情報が一定の走行距離や走行時間経過後に期限切れとなるため、情報に一定の最新性を保ちつつ、かつユーザの利便性を害さずに失効制御情報の更新を行わせることが可能となる。
【実施例２】
【００３０】
実施例２は、ユーザがカーナビを機種変更する際に、旧機種でのコンテンツ利用を制限するとともに、新機種でのコンテンツ利用を許可するものである。
【００３１】
図７は、実施例２における失効管理システムの全体構成図である。本システムには、機種変更登録等の失効制御要求３２０を送信する業務端末５００、失効制御要求３２０をもとに失効制御情報３１０を生成する失効管理装置４００、および車載装置１００が存在する。
【００３２】
図８は、業務端末５００から送信される失効制御要求３２０のデータ例である。失効制御要求３２０には、変更前の機種の端末ＩＤ（以下、旧機種ＩＤとする）３２２および変更後の機種の端末ＩＤ（以下、新機種ＩＤとする）３２１が記載されている。
【００３３】
図９は、失効制御要求３２０を受信する失効管理装置４００の構成図を示したものである。失効管理装置４００は、失効制御要求３２０を受信する失効制御要求受信部４０１、後述する固有暗号鍵束を記録する固有暗号鍵束記録部４０３、失効制御要求３２０に従って固有暗号鍵束を更新する固有暗号鍵束更新部４１０、車載ＨＤＤの記録データを復号するためのディスク鍵を記録するディスク鍵記録部４０４、このディスク鍵を固有暗号鍵束で暗号化した情報（以下、復号鍵束とする）を作成する復号鍵束作成部４２０、および復号鍵束を含む失効制御情報３１０を車載装置１００に配信する失効制御情報配信部４０５から構成される。なお固有暗号鍵束とは、車載機ごとに異なる暗号鍵を全車載機に関して記載した鍵束情報を意味する。
【００３４】
失効管理装置４００のハードウェアは、ＣＰＵ、メモリ、記憶装置などを備える計算機として構成される。固有暗号鍵束記録部４０３およびディスク鍵記録部４０４は、記憶装置上に各々のデータを格納する。失効制御要求受信部４０１、失効制御情報配信部４０５、固有暗号鍵束更新部４１０および復号鍵束作成部４２０は、メモリに格納されＣＰＵによって実行されるプログラムとして実現される。
【００３５】
図１０は、前記失効制御情報３１０に記載されるデータ例を示したものであり、復号鍵束３１１、有効期限３１２、および有効条件３１３を記載している。復号鍵束３１１は、有効な車載装置に割り振られたデジタル証明書のリストであってもよい。復号鍵束３１１については実施例２の説明の末尾において説明する。有効期限３１２および有効条件３１３については、本発明の実施例１と同様のものである。
【００３６】
図１１は、失効制御情報３１０を受信する車載装置１００の構成図を示したものであり、実施例１の車載装置１００と一部を除いて同様である。実施例１の車載装置１００と異なる点は、端末ＩＤ記録部１０６が固有鍵記録部１０７に、コンテンツ管理部１３０がコンテンツ復号部１５０になっている点である。
【００３７】
以下、失効制御要求に記載された機種変更登録を行う際の処理の流れに沿って実施例２を説明する。
【００３８】
図１２は、失効管理装置４００が失効制御要求３２０を受信した際の、固有暗号鍵束更新部４１０の動作を示すフローチャートである。固有暗号鍵束更新部４１０は、まず、固有暗号鍵束記録部４０３に記録されている固有暗号鍵束を読み込む（ステップＳ４１１）。次に、読み込んだ固有暗号鍵束において、失効制御要求３２０において指定された旧機種ＩＤに対応する鍵を無効化する（ステップＳ４１２）。すなわち固有暗号鍵束記録部４０３上の該当する鍵を削除などの処置をする。同様に、失効制御要求３２０において指定された新機種ＩＤに対応する鍵を有効化する（ステップＳ４１３）。すなわち固有暗号鍵束記録部４０３上の該当する鍵を保存するための処理を行う。最後に、ステップＳ４１２およびステップＳ４１３において修正された固有暗号鍵束を、固有暗号鍵束記録部４０３に上書きして記録する（ステップＳ４１４）。
【００３９】
以上が固有暗号鍵束更新部４１０の動作である。
【００４０】
図１３は、復号鍵束作成部４２０の動作を示すフローチャートである。復号鍵束作成部４２０は、まず、固有暗号鍵束記録部４０３に記録されている固有暗号鍵束を読み込む（ステップＳ４２１）。そして、車載機ごとに固有暗号鍵を用いてディスク鍵を暗号化する処理を繰り返し、復号鍵束を作成する（ステップＳ４２２からＳ４２５）。Ｓ４２４のＮは車載機数である。
【００４１】
以上が復号鍵束作成部４２０の動作である。失効制御情報配信部４０５は、このようにして作成された復号鍵束３１１に有効期限３１２および有効条件３１３を付与して失効制御情報３１０を作成し、これを車載装置１００に配信する。なお、失効制御情報３１０を配信する手段は、ＣＤ等の記録媒体に書き込んでディーラへ配布する形態でも良いし、地上波等の電波を用いて配信する形態でも良い。
【００４２】
このように作成・配信された失効制御情報３１０を受信する車載装置１００の動作は、実施例１の車載装置１００と次の点を除いて同様である。
【００４３】
図１４は、車載装置１００におけるコンテンツ復号部１５０の動作を示したフローチャートである。実施例１のコンテンツ管理部１０６の動作と異なる点は、自機が無効化されているかどうかを判断する処理の代わりに、受信した失効制御情報３１０に記載されている復号鍵束３１１、すなわちディスク鍵を固有鍵記録部１０７に記録されている固有暗号鍵を用いて復号している点（ステップＳ１５２）である。
【００４４】
以上が実施例２の失効管理システムの説明である。
【００４５】
なお、図９に示す固有暗号鍵束は、単純に各車載装置の暗号鍵を列挙したもので良い。全車載装置の暗号鍵を列挙するとサイズに問題がある場合は、これを縮小するために例えば図１５に示すような形式で暗号鍵を表現しても良い。図１５はｎ×４個の異なる暗号鍵をｎ行４列の行列で示したものであり、ＤＶＤにおける著作権保護で用いられている公知の暗号鍵記録方法である。ここで各車載機用の固有鍵は、列ごとのインデックス情報（ｃ１、ｃ２、ｃ３、ｃ４）と、４個の暗号鍵Ｋ（ｃ１、１）、Ｋ（ｃ２、２）、Ｋ（ｃ３、３）、Ｋ（ｃ４、４）によって表される。この方式の場合、車載装置の無効化に若干の制限事項があるが、ｎの４乗の車載装置用の固有鍵を表すことができ、より多くの車載装置を管理することができる。
【００４６】
以上の処理により、ユーザがカーナビを機種変更する際に、旧機種上のＨＤＤをアクセス困難にし、かつ新機種上のＨＤＤをアクセス可能とすることができる。これによってコンテンツの不正な複製を削減することが可能となる。
【産業上の利用可能性】
【００４７】
ネットワークに接続していない機器においても失効制御情報の更新をユーザに強制することができるため、車載機を始めとするコンテンツ取り扱い機器全般において利用可能である。
【図面の簡単な説明】
【００４８】
【図１】実施例１の車載装置の構成図である。
【図２】実施例１の失効制御情報のデータ例を示す図である。
【図３】実施例１の運転履歴記録部のデータ構成図である。
【図４】実施例１の失効制御情報受信部の処理手順を示すフローチャートである。
【図５】実施例１の有効性判断部の処理手順を示すフローチャートである。
【図６】実施例１のコンテンツ管理部の処理手順を示すフローチャートである。
【図７】実施例２の失効管理システムの全体構成図である。
【図８】実施例２の失効制御要求の例である。
【図９】実施例２の失効管理装置の構成図である。
【図１０】実施例２の失効制御情報のデータ構成を示す図である。
【図１１】実施例２の車載装置の構成図である。
【図１２】実施例２の固有暗号鍵束更新部の処理手順を示すフローチャートである。
【図１３】実施例２の復号鍵束作成部の処理手順を示すフローチャートである。
【図１４】実施例２のコンテンツ復号部の処理手順を示すフローチャートである。
【図１５】実施例２の固有暗号鍵束および復号鍵束のフォーマットの例である。
【符号の説明】
【００４９】
１００：車載装置、１０４，１０８：失効制御情報記録部、１２０：有効性判断部、１３０：コンテンツ管理部、１４０：運転履歴記録部、１５０：コンテンツ復号部、２１０，３１０：失効制御情報、３２０：失効制御要求、４００：失効管理装置
【技術分野】
【０００１】
本発明は、著作権保護されたコンテンツの違法利用を防止するための装置及びシステムに関する。
【背景技術】
【０００２】
カーナビゲーションシステム（以下、カーナビとする）は、カーナビ内部に記録している地図データを加工してドライバーに交通情報を提示するものである。この地図データを記録しておく手段として、ハードディスクドライブ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ、以下ＨＤＤ）を採用する製品が主流となりつつある。こうしたＨＤＤ搭載型のカーナビにおいては、地図データを始めとするコンテンツの著作権を保護するために、ユーザによるコンテンツの違法な複製を防止できることが重要である。
【０００３】
例えば、カーナビの機種交換時においては、カーナビの新機種を購入した際には、旧機種で利用していたコンテンツを新機種へ移動できることがユーザにとって望ましい。この際の違法な複製を防止する技術として、特許文献１に記載の技術がある。これらの技術は、著作権者がコンテンツの複製を禁止している場合、新機種へコンテンツを複製した後に旧機種の記録領域に記録されているコンテンツを削除するというものである。
【０００４】
こうした機種交換時の他に、機器が滅失した際にも購入済みコンテンツを復旧できることが望ましい。非特許文献１によると我が国における車両の物損事故数は年間数百万件にのぼり、またカーナビはＨＤＤにアクセスしながら道路上を高速で移動する装置であるため、常に破損の危険がある。こうした破損が起きた場合、バックアップデータをもとに、滅失したコンテンツを他の機器で利用可能とすることがユーザにとって望ましい。そこで特許文献２では、滅失した旧機種でのコンテンツ利用を困難にすることによって新機種におけるコンテンツの利用を可能にする技術が開示されている。
【０００５】
以上の技術は、コンテンツの複製を制限する機能を各機器が確実に実行することを前提とするものであり、この前提に従わない機器がある場合は有効ではない。そこで、信頼できる証明機関が各機器にデジタル証明書を発行し、不正な機器が発見された場合には当該機器に対して交付されている証明書を無効にするという手法が用いられる。この無効化された証明書はＣＲＬ（ＣＲＬ：Ｃｅｒｔｉｆｉｃａｔｅ Ｒｅｖｏｃａｔｉｏｎ Ｌｉｓｔ）と呼ばれるメッセージとしてネットワーク経由で各機器へ配信される。これによって不正な機器はシステムから排除され、違法複製を削減できると考えられている。
【０００６】
しかし、一般的に全てのカーナビがネットワーク（インターネット等）に接続しているわけではないため、ＣＲＬに相当する情報をカーナビに配信するためには人間による作業が必要となる。例えば、ＣＲＬが記録されているＣＤをカーナビに挿入する、あるいはパケット通信機能付きの携帯電話を接続してＣＲＬをダウンロードする等の手動の作業が必要である。このように人間の作業が介在すると、違法複製を意図する不正なユーザがあえてＣＲＬの更新を行わないという問題が発生する。
【０００７】
この改善策として、ＣＲＬに有効期限を付与し、定期的にＣＲＬを更新しないとコンテンツを利用不可にするという手法が考えられる。しかしこの方法をネットワーク未接続のカーナビで用いると不便が生じる。例えば有効期限が２００５年１２月であるＣＲＬが書き込まれたＣＤをディーラへ送付し、このＣＤを用いてカーナビ内のＣＲＬを更新する運用とした場合、２００５年１１月にディーラでＣＲＬを更新したユーザは、およそ１ヵ月後に、ＣＲＬを更新するためだけにディーラへ行く必要がある。
【０００８】
他の改善策として特許文献３では、記録メディアにコンテンツとＣＲＬを両方記録しておき、コンテンツを利用するために機器に記録媒体を挿入するとＣＲＬも強制的に読み込まれ更新されるという手法が開示されている。しかしこの方法では、コンテンツをプレス（印刷・大量生産）する時点のＣＲＬを配信することしかできず、最新の無効化情報を配信できないという問題がある。
【０００９】
【特許文献１】特開２００３−２７２２８５号公報
【特許文献２】特開２００３−２３４７２８号公報
【特許文献３】特開２００５−４５６４１号公報
【非特許文献１】日本損害保険協会：「自動車保険データにみる交通事故の実態 ２００３年４月〜２００４年３月」、pp.１４１―１４８、（２００５）
【発明の開示】
【発明が解決しようとする課題】
【００１０】
解決しようとする課題は、ネットワークに接続していない機器において、ＣＲＬ相当の情報に一定の最新性を保ちつつ、かつユーザの利便性を害さずに更新することである。
【課題を解決するための手段】
【００１１】
本発明は、機器を無効化あるいは有効化する情報（以下、失効制御情報とする）を定期的に更新させるために、ＣＤ等によって失効制御情報を更新した時点から起算する走行距離、走行時間などの運転履歴を有効条件として扱い、この有効条件を満たさない場合には、コンテンツを利用拒絶することを最も主要な特徴とする。
【００１２】
この処理を行うために、本発明の車載装置は、失効制御情報を記録する失効制御情報記録部と、車両の運転履歴を記録する運転履歴記録部と、失効制御情報の有効性を判断する有効性判断部を備えている。
【００１３】
ここで失効制御情報には、無効化あるいは有効化された車載装置の一覧を示す情報が含まれている。これは例えば、前述のＣＲＬのように無効な機器のデジタル証明書を列挙したものを意味する。あるいは、車載装置の動作に不可欠な何らかの暗号鍵を全車分まとめた鍵束情報において、特定の車載装置用の暗号鍵を無効化したものであっても構わない。また、この失効制御情報には情報の有効期限が記載されており、古い失効制御情報を利用し続けることはできない。また、この失効制御情報には情報の有効性を判断するための有効条件が記載されており、これは例えば車両の走行距離や走行時間など、特定の時刻から起算する相対的な期限情報を意味する。
【発明の効果】
【００１４】
本発明の車載装置を利用することにより、ネットワークに接続していない機器においても失効制御情報の更新をユーザに強制することができる。
【発明を実施するための最良の形態】
【００１５】
以下、本発明の実施形態について図面を用いて詳細に説明する。
【実施例１】
【００１６】
実施例１は、ディーラにおいて車両の定期点検等を行う際に失効制御情報を更新するものである。これによって、不正な動作を行う車載装置をシステムから排除することができる。
【００１７】
図１は、実施例１における車載装置１００の構成図を示したものである。車載装置１００は、走行時間等の車両情報を取得する車両情報取得部１０１と、ＣＤ・携帯電話・ディーラ保守端末等を経由して失効制御情報２１０を受信する失効制御情報受信部１１０と、アプリケーションプログラムの実行等を行う制御部１０２と、車載装置の有効性を判断する有効性判断部１２０と、車載ＨＤＤに対する入出力処理を行うコンテンツ管理部１３０と、走行時間等の運転履歴を記録する運転履歴記録部１４０と、失効制御情報を記録する失効制御情報記録部１０４と、コンテンツを格納するコンテンツ記録部１０５と、自らの端末ＩＤを記録している端末ＩＤ記録部１０６と、ＣＭＯＳクロック等による内蔵時計（タイマ）１０３を備えている。車両情報取得部１０１は、図示しない車両情報源と接続している。
【００１８】
車載装置１００のハードウェアは、ＣＰＵ、メモリ、記憶装置、タイマ１０３などを備える計算機として構成される。失効制御情報記録部１０４、コンテンツ記録部１０５および端末ＩＤ記録部１０６は、記憶装置上に各々のデータを格納する。車両情報取得部１０１、制御部１０２、失効制御情報受信部１１０、有効性判断部１２０およびコンテンツ管理部１３０は、メモリに格納されＣＰＵによって実行されるプログラムとして実現される。
【００１９】
図２は、車載装置１００の失効制御情報受信部１１０に入力される、失効制御情報２１０のデータ構成を示したものである。失効制御情報２１０には、無効な車載装置を特定する識別子一覧を示す無効機器リスト２１１、失効制御情報２１０の有効期限を示す有効期限２１２、および有効条件２１３が記載されている。「期間」は、この例では、車載装置１００がこの失効制御情報２１０を受信してから６ヶ月が有効期間であることを示す。無効機器リスト２１１は、無効な車載装置に割り振られているデジタル証明書の集合であってもよい。
【００２０】
図３は、車載装置１００の運転履歴記録部１４０のデータ構成を示したものである。運転履歴記録部１４０は、項目１４１に示す項目毎に、記録開始時の値である初期値１４２、現在の値である現在値１４３、および現在値１４３と初期値１４２との差分１４４を記録している。なお、現在値１４３と差分１４４は説明の便宜上記載しているものであり、実運用上ではこれらの情報は記録されていなくても構わない。
【００２１】
以下、失効制御情報を更新する処理の流れに沿って説明する。
【００２２】
図４は、失効制御情報２１０を受信した際の、失効制御情報受信部１１０の処理を示すフローチャートである。失効制御情報受信部１１０は、まず、失効制御情報２１０に記載されている有効期限２１２の値と、タイマ１０３から取得する現在の日時とを比較して、受信した失効制御情報が有効期限内であるかどうかを判断する（ステップＳ１１１）。有効期限を過ぎていれば終了する。有効期限内であれば、有効条件２１３に記載されている「期間」「走行距離」「走行時間」等の項目名を運転履歴記録部１４０の項目１４１にセットし、各々の行の初期値１４２を、車両情報取得部１０１から取得する現在の値で初期化する（ステップＳ１１２）。ただし「期間」の初期値１４２は、この処理の現在日時である。最後に、失効制御情報を失効制御情報記録部１０４に記録する（ステップＳ１１３）。
【００２３】
以上が失効制御情報を受信した際の処理である。このように失効制御情報を受信した上で、次に車載装置の有効性を判断する処理について説明する。車両情報取得部１０１は、定期的に車両情報源から最新の車両情報を取得し、運転履歴記録部１４０の現在値１４３を更新する。
【００２４】
図５は、車載装置１００において定期的に実行される、有効性判断部１２０の動作を示すフローチャートである。有効性判断部１２０は、失効制御情報記録部１０４に記載されている有効条件２１３と、運転履歴記録部１４０に記載されている運転履歴情報とを比較して、運転履歴が有効条件を満たしているか否かを判断する（ステップＳ１２１）。有効条件を満たしている場合は何もせずに終了する。ステップＳ１２１で有効条件を満たしていない場合、失効制御情報記録部１０４に記録している情報を消去する（ステップＳ１２２）。なお消去も含めて失効制御情報の記録を無効化するように記録を変更してもよい。
【００２５】
以上が、定期的に実行される有効性判断部１２０の動作である。このように車載装置の有効性を判断した上で、次にコンテンツの利用制限処理について説明する。
【００２６】
図６は、制御部１０２で実行されるアプリケーションプログラムが、コンテンツ記録部１０５に記録されているコンテンツへアクセスする際の、コンテンツ管理部１３０の動作を示すフローチャートである。コンテンツ管理部１３０は、制御部１０２からコンテンツへのアクセス要求を受けた場合、まず、失効制御情報記録部１０４に失効制御情報が有効な記録として記録されているかどうかを判断する（ステップＳ１３１）。失効制御情報が記録されている場合、失効制御情報内の無効機器リスト２１１に、端末ＩＤ記録部１０６に記録されている自らの端末ＩＤが含まれているかどうかを判断する（ステップＳ１３２）。自らの端末ＩＤが無効機器リストに含まれていない場合、制御部１０２からのアクセス要求等に従って、コンテンツ記録部１０５に記録されているコンテンツを制御部１０２に入力して終了する（ステップＳ１３３）。ステップＳ１３１およびステップＳ１３２において、失効制御情報が記録されていない場合、あるいは自らの端末ＩＤが無効機器リストに含まれている場合、制御部１０２からのアクセス要求に対して入出力エラーを生成して終了する（ステップＳ１３４）。
【００２７】
なおＳ１３２の判定を失効制御情報受信部１１０又は有効性判断部１２０が行い、自機が無効化されている場合に、失効制御情報を失効制御情報記録部１０４に記録しないか、記録を消去または無効化してもよい。
【００２８】
以上が、制御部１０２からのコンテンツアクセス要求に対する、コンテンツ管理部１３０の動作である。
【００２９】
以上の処理により、有効期限付きの失効制御情報が一定の走行距離や走行時間経過後に期限切れとなるため、情報に一定の最新性を保ちつつ、かつユーザの利便性を害さずに失効制御情報の更新を行わせることが可能となる。
【実施例２】
【００３０】
実施例２は、ユーザがカーナビを機種変更する際に、旧機種でのコンテンツ利用を制限するとともに、新機種でのコンテンツ利用を許可するものである。
【００３１】
図７は、実施例２における失効管理システムの全体構成図である。本システムには、機種変更登録等の失効制御要求３２０を送信する業務端末５００、失効制御要求３２０をもとに失効制御情報３１０を生成する失効管理装置４００、および車載装置１００が存在する。
【００３２】
図８は、業務端末５００から送信される失効制御要求３２０のデータ例である。失効制御要求３２０には、変更前の機種の端末ＩＤ（以下、旧機種ＩＤとする）３２２および変更後の機種の端末ＩＤ（以下、新機種ＩＤとする）３２１が記載されている。
【００３３】
図９は、失効制御要求３２０を受信する失効管理装置４００の構成図を示したものである。失効管理装置４００は、失効制御要求３２０を受信する失効制御要求受信部４０１、後述する固有暗号鍵束を記録する固有暗号鍵束記録部４０３、失効制御要求３２０に従って固有暗号鍵束を更新する固有暗号鍵束更新部４１０、車載ＨＤＤの記録データを復号するためのディスク鍵を記録するディスク鍵記録部４０４、このディスク鍵を固有暗号鍵束で暗号化した情報（以下、復号鍵束とする）を作成する復号鍵束作成部４２０、および復号鍵束を含む失効制御情報３１０を車載装置１００に配信する失効制御情報配信部４０５から構成される。なお固有暗号鍵束とは、車載機ごとに異なる暗号鍵を全車載機に関して記載した鍵束情報を意味する。
【００３４】
失効管理装置４００のハードウェアは、ＣＰＵ、メモリ、記憶装置などを備える計算機として構成される。固有暗号鍵束記録部４０３およびディスク鍵記録部４０４は、記憶装置上に各々のデータを格納する。失効制御要求受信部４０１、失効制御情報配信部４０５、固有暗号鍵束更新部４１０および復号鍵束作成部４２０は、メモリに格納されＣＰＵによって実行されるプログラムとして実現される。
【００３５】
図１０は、前記失効制御情報３１０に記載されるデータ例を示したものであり、復号鍵束３１１、有効期限３１２、および有効条件３１３を記載している。復号鍵束３１１は、有効な車載装置に割り振られたデジタル証明書のリストであってもよい。復号鍵束３１１については実施例２の説明の末尾において説明する。有効期限３１２および有効条件３１３については、本発明の実施例１と同様のものである。
【００３６】
図１１は、失効制御情報３１０を受信する車載装置１００の構成図を示したものであり、実施例１の車載装置１００と一部を除いて同様である。実施例１の車載装置１００と異なる点は、端末ＩＤ記録部１０６が固有鍵記録部１０７に、コンテンツ管理部１３０がコンテンツ復号部１５０になっている点である。
【００３７】
以下、失効制御要求に記載された機種変更登録を行う際の処理の流れに沿って実施例２を説明する。
【００３８】
図１２は、失効管理装置４００が失効制御要求３２０を受信した際の、固有暗号鍵束更新部４１０の動作を示すフローチャートである。固有暗号鍵束更新部４１０は、まず、固有暗号鍵束記録部４０３に記録されている固有暗号鍵束を読み込む（ステップＳ４１１）。次に、読み込んだ固有暗号鍵束において、失効制御要求３２０において指定された旧機種ＩＤに対応する鍵を無効化する（ステップＳ４１２）。すなわち固有暗号鍵束記録部４０３上の該当する鍵を削除などの処置をする。同様に、失効制御要求３２０において指定された新機種ＩＤに対応する鍵を有効化する（ステップＳ４１３）。すなわち固有暗号鍵束記録部４０３上の該当する鍵を保存するための処理を行う。最後に、ステップＳ４１２およびステップＳ４１３において修正された固有暗号鍵束を、固有暗号鍵束記録部４０３に上書きして記録する（ステップＳ４１４）。
【００３９】
以上が固有暗号鍵束更新部４１０の動作である。
【００４０】
図１３は、復号鍵束作成部４２０の動作を示すフローチャートである。復号鍵束作成部４２０は、まず、固有暗号鍵束記録部４０３に記録されている固有暗号鍵束を読み込む（ステップＳ４２１）。そして、車載機ごとに固有暗号鍵を用いてディスク鍵を暗号化する処理を繰り返し、復号鍵束を作成する（ステップＳ４２２からＳ４２５）。Ｓ４２４のＮは車載機数である。
【００４１】
以上が復号鍵束作成部４２０の動作である。失効制御情報配信部４０５は、このようにして作成された復号鍵束３１１に有効期限３１２および有効条件３１３を付与して失効制御情報３１０を作成し、これを車載装置１００に配信する。なお、失効制御情報３１０を配信する手段は、ＣＤ等の記録媒体に書き込んでディーラへ配布する形態でも良いし、地上波等の電波を用いて配信する形態でも良い。
【００４２】
このように作成・配信された失効制御情報３１０を受信する車載装置１００の動作は、実施例１の車載装置１００と次の点を除いて同様である。
【００４３】
図１４は、車載装置１００におけるコンテンツ復号部１５０の動作を示したフローチャートである。実施例１のコンテンツ管理部１０６の動作と異なる点は、自機が無効化されているかどうかを判断する処理の代わりに、受信した失効制御情報３１０に記載されている復号鍵束３１１、すなわちディスク鍵を固有鍵記録部１０７に記録されている固有暗号鍵を用いて復号している点（ステップＳ１５２）である。
【００４４】
以上が実施例２の失効管理システムの説明である。
【００４５】
なお、図９に示す固有暗号鍵束は、単純に各車載装置の暗号鍵を列挙したもので良い。全車載装置の暗号鍵を列挙するとサイズに問題がある場合は、これを縮小するために例えば図１５に示すような形式で暗号鍵を表現しても良い。図１５はｎ×４個の異なる暗号鍵をｎ行４列の行列で示したものであり、ＤＶＤにおける著作権保護で用いられている公知の暗号鍵記録方法である。ここで各車載機用の固有鍵は、列ごとのインデックス情報（ｃ１、ｃ２、ｃ３、ｃ４）と、４個の暗号鍵Ｋ（ｃ１、１）、Ｋ（ｃ２、２）、Ｋ（ｃ３、３）、Ｋ（ｃ４、４）によって表される。この方式の場合、車載装置の無効化に若干の制限事項があるが、ｎの４乗の車載装置用の固有鍵を表すことができ、より多くの車載装置を管理することができる。
【００４６】
以上の処理により、ユーザがカーナビを機種変更する際に、旧機種上のＨＤＤをアクセス困難にし、かつ新機種上のＨＤＤをアクセス可能とすることができる。これによってコンテンツの不正な複製を削減することが可能となる。
【産業上の利用可能性】
【００４７】
ネットワークに接続していない機器においても失効制御情報の更新をユーザに強制することができるため、車載機を始めとするコンテンツ取り扱い機器全般において利用可能である。
【図面の簡単な説明】
【００４８】
【図１】実施例１の車載装置の構成図である。
【図２】実施例１の失効制御情報のデータ例を示す図である。
【図３】実施例１の運転履歴記録部のデータ構成図である。
【図４】実施例１の失効制御情報受信部の処理手順を示すフローチャートである。
【図５】実施例１の有効性判断部の処理手順を示すフローチャートである。
【図６】実施例１のコンテンツ管理部の処理手順を示すフローチャートである。
【図７】実施例２の失効管理システムの全体構成図である。
【図８】実施例２の失効制御要求の例である。
【図９】実施例２の失効管理装置の構成図である。
【図１０】実施例２の失効制御情報のデータ構成を示す図である。
【図１１】実施例２の車載装置の構成図である。
【図１２】実施例２の固有暗号鍵束更新部の処理手順を示すフローチャートである。
【図１３】実施例２の復号鍵束作成部の処理手順を示すフローチャートである。
【図１４】実施例２のコンテンツ復号部の処理手順を示すフローチャートである。
【図１５】実施例２の固有暗号鍵束および復号鍵束のフォーマットの例である。
【符号の説明】
【００４９】
１００：車載装置、１０４，１０８：失効制御情報記録部、１２０：有効性判断部、１３０：コンテンツ管理部、１４０：運転履歴記録部、１５０：コンテンツ復号部、２１０，３１０：失効制御情報、３２０：失効制御要求、４００：失効管理装置
【特許請求の範囲】
【請求項１】
車両内に設置される車載装置であって、
失効した車載装置を特定する識別子リストと運転履歴に関する有効条件とを示す情報が失効制御情報として格納される失効制御情報記録部と、
前記失効制御情報が前記失効制御情報記録部に記録された時点の運転履歴の数値に対して現在の運転履歴の数値を格納する運転履歴記録部と、
コンテンツを記録するコンテンツ記録部と、
前記現在の運転履歴が前記失効制御情報の有効条件を満たすか否か判定し、前記有効条件を満たさない場合には、前記失効制御情報の記録を無効化する有効性判断部と、
前記コンテンツへのアクセス要求に応答し、前記失効制御情報が有効な場合に、前記コンテンツへのアクセスを許可するコンテンツ管理部とを有することを特徴とする車載装置。
【請求項２】
前記失効制御情報は、さらに当該情報の有効期限に関する情報を含み、前記車載装置は、さらに前記有効期限を外れた前記失効制御情報を無効化する手段を有することを特徴とする請求項１に記載の車載装置。
【請求項３】
前記識別子リストは、失効した車載装置に割り振られているデジタル証明書の集合であることを特徴とする請求項１に記載の車載装置。
【請求項４】
前記有効条件は、車両に関する走行距離と走行時間の少なくとも１つを含むことを特徴とする請求項１に記載の車載装置。
【請求項５】
車両内に設置される車載装置であって、
固有暗号鍵によって暗号化された有効なディスク鍵のリストと運転履歴に関する有効条件とを示す情報が失効制御情報として格納される失効制御情報記録部と、
前記失効制御情報が前記失効制御情報記録部に記録された時点の運転履歴の数値に対して現在の運転履歴の数値を格納する運転履歴記録部と、
前記ディスク鍵によって暗号化されたコンテンツを記録するコンテンツ記録部と、
前記現在の運転履歴が前記失効制御情報の有効条件を満たすか否か判定し、前記有効条件を満たさない場合には、前記失効制御情報の記録を無効化する有効性判断部と、
前記コンテンツへのアクセス要求に応答し、前記失効制御情報が有効な場合に、保持する固有暗号鍵によって該当する前記暗号化されたディスク鍵を復号し、前記コンテンツへのアクセスを許可するコンテンツ復号部とを有することを特徴とする車載装置。
【請求項６】
前記失効制御情報は、さらに当該情報の有効期限に関する情報を含み、前記車載装置は、さらに前記有効期限を外れた前記失効制御情報を無効化する手段を有することを特徴とする請求項５に記載の車載装置。
【請求項７】
前記リストは、有効な車載装置に割り振られたデジタル証明書の集合であることを特徴とする請求項５に記載の車載装置。
【請求項８】
前記有効条件は、車両に関する走行距離と走行時間の少なくとも１つを含むことを特徴とする請求項５に記載の車載装置。
【請求項９】
失効した車載装置に関する情報を配信する失効管理装置であって、
無効な車載装置を示す情報と、有効な車載装置を示す情報とを含む失効制御要求を受信する失効制御要求受信部と、
前記車載装置の各々に固有の固有暗号鍵を格納する固有暗号鍵束記録部と、
前記失効制御要求に含まれる情報に従って、前記固有暗号鍵の有効化と無効化の処理を行って前記固有暗号鍵束記録部を更新する固有暗号鍵束更新部と、
コンテンツを暗号化するために必要なディスク鍵を有効な固有暗号鍵によって暗号化して復号鍵束を作成する復号鍵束作成部と、
前記復号鍵束を含む失効制御情報を前記車載装置の各々に配信する失効制御情報配信部とを有することを特徴とする失効管理装置。
【請求項１０】
失効車載装置に関する情報を配信する失効管理装置と、車両内に設置される車載装置とを有する失効管理システムであって、
前記失効管理装置は、
無効な車載装置を示す情報と、有効な車載装置を示す情報とを含む失効制御要求を受信する手段と、
前記車載装置の各々に固有の固有暗号鍵を格納する記憶手段と、
前記失効制御要求に含まれる情報に従って、前記記憶手段中の固有暗号鍵のうち有効な固有暗号鍵を抽出する手段と、
コンテンツを暗号化するために必要なディスク鍵を有効な前記固有暗号鍵によって暗号化して暗号化されたディスク鍵のリストを作成する手段と、
前記暗号化されたディスク鍵のリストと運転履歴に関する有効条件とを示す情報を含む失効制御情報を前記車載装置の各々に配信する手段とを有し、
前記車載装置は、
前記失効制御情報が格納される失効制御情報記録部と、
前記失効制御情報が前記失効制御情報記録部に記録された時点の運転履歴の数値に対して現在の運転履歴の数値を格納する運転履歴記録部と、
前記ディスク鍵によって暗号化されたコンテンツを記録するコンテンツ記録部と、
前記現在の運転履歴が前記失効制御情報の有効条件を満たすか否か判定し、前記有効条件を満たさない場合には、前記失効制御情報の記録を無効化する有効性判断部と、
前記コンテンツへのアクセス要求に応答し、前記失効制御情報が有効な場合に、保持する固有暗号鍵によって該当する前記暗号化されたディスク鍵を復号し、前記コンテンツへのアクセスを許可するコンテンツ復号部とを有することを特徴とする失効管理システム。
【請求項１１】
前記失効制御情報は、さらに当該情報の有効期限に関する情報を含み、前記車載装置は、さらに前記有効期限を外れた前記失効制御情報を無効化する手段を有することを特徴とする請求項１０に記載の失効管理システム。
【請求項１２】
前記有効条件は、車両に関する走行距離と走行時間の少なくとも１つを含むことを特徴とする請求項１０に記載の失効管理システム。
【請求項１】
車両内に設置される車載装置であって、
失効した車載装置を特定する識別子リストと運転履歴に関する有効条件とを示す情報が失効制御情報として格納される失効制御情報記録部と、
前記失効制御情報が前記失効制御情報記録部に記録された時点の運転履歴の数値に対して現在の運転履歴の数値を格納する運転履歴記録部と、
コンテンツを記録するコンテンツ記録部と、
前記現在の運転履歴が前記失効制御情報の有効条件を満たすか否か判定し、前記有効条件を満たさない場合には、前記失効制御情報の記録を無効化する有効性判断部と、
前記コンテンツへのアクセス要求に応答し、前記失効制御情報が有効な場合に、前記コンテンツへのアクセスを許可するコンテンツ管理部とを有することを特徴とする車載装置。
【請求項２】
前記失効制御情報は、さらに当該情報の有効期限に関する情報を含み、前記車載装置は、さらに前記有効期限を外れた前記失効制御情報を無効化する手段を有することを特徴とする請求項１に記載の車載装置。
【請求項３】
前記識別子リストは、失効した車載装置に割り振られているデジタル証明書の集合であることを特徴とする請求項１に記載の車載装置。
【請求項４】
前記有効条件は、車両に関する走行距離と走行時間の少なくとも１つを含むことを特徴とする請求項１に記載の車載装置。
【請求項５】
車両内に設置される車載装置であって、
固有暗号鍵によって暗号化された有効なディスク鍵のリストと運転履歴に関する有効条件とを示す情報が失効制御情報として格納される失効制御情報記録部と、
前記失効制御情報が前記失効制御情報記録部に記録された時点の運転履歴の数値に対して現在の運転履歴の数値を格納する運転履歴記録部と、
前記ディスク鍵によって暗号化されたコンテンツを記録するコンテンツ記録部と、
前記現在の運転履歴が前記失効制御情報の有効条件を満たすか否か判定し、前記有効条件を満たさない場合には、前記失効制御情報の記録を無効化する有効性判断部と、
前記コンテンツへのアクセス要求に応答し、前記失効制御情報が有効な場合に、保持する固有暗号鍵によって該当する前記暗号化されたディスク鍵を復号し、前記コンテンツへのアクセスを許可するコンテンツ復号部とを有することを特徴とする車載装置。
【請求項６】
前記失効制御情報は、さらに当該情報の有効期限に関する情報を含み、前記車載装置は、さらに前記有効期限を外れた前記失効制御情報を無効化する手段を有することを特徴とする請求項５に記載の車載装置。
【請求項７】
前記リストは、有効な車載装置に割り振られたデジタル証明書の集合であることを特徴とする請求項５に記載の車載装置。
【請求項８】
前記有効条件は、車両に関する走行距離と走行時間の少なくとも１つを含むことを特徴とする請求項５に記載の車載装置。
【請求項９】
失効した車載装置に関する情報を配信する失効管理装置であって、
無効な車載装置を示す情報と、有効な車載装置を示す情報とを含む失効制御要求を受信する失効制御要求受信部と、
前記車載装置の各々に固有の固有暗号鍵を格納する固有暗号鍵束記録部と、
前記失効制御要求に含まれる情報に従って、前記固有暗号鍵の有効化と無効化の処理を行って前記固有暗号鍵束記録部を更新する固有暗号鍵束更新部と、
コンテンツを暗号化するために必要なディスク鍵を有効な固有暗号鍵によって暗号化して復号鍵束を作成する復号鍵束作成部と、
前記復号鍵束を含む失効制御情報を前記車載装置の各々に配信する失効制御情報配信部とを有することを特徴とする失効管理装置。
【請求項１０】
失効車載装置に関する情報を配信する失効管理装置と、車両内に設置される車載装置とを有する失効管理システムであって、
前記失効管理装置は、
無効な車載装置を示す情報と、有効な車載装置を示す情報とを含む失効制御要求を受信する手段と、
前記車載装置の各々に固有の固有暗号鍵を格納する記憶手段と、
前記失効制御要求に含まれる情報に従って、前記記憶手段中の固有暗号鍵のうち有効な固有暗号鍵を抽出する手段と、
コンテンツを暗号化するために必要なディスク鍵を有効な前記固有暗号鍵によって暗号化して暗号化されたディスク鍵のリストを作成する手段と、
前記暗号化されたディスク鍵のリストと運転履歴に関する有効条件とを示す情報を含む失効制御情報を前記車載装置の各々に配信する手段とを有し、
前記車載装置は、
前記失効制御情報が格納される失効制御情報記録部と、
前記失効制御情報が前記失効制御情報記録部に記録された時点の運転履歴の数値に対して現在の運転履歴の数値を格納する運転履歴記録部と、
前記ディスク鍵によって暗号化されたコンテンツを記録するコンテンツ記録部と、
前記現在の運転履歴が前記失効制御情報の有効条件を満たすか否か判定し、前記有効条件を満たさない場合には、前記失効制御情報の記録を無効化する有効性判断部と、
前記コンテンツへのアクセス要求に応答し、前記失効制御情報が有効な場合に、保持する固有暗号鍵によって該当する前記暗号化されたディスク鍵を復号し、前記コンテンツへのアクセスを許可するコンテンツ復号部とを有することを特徴とする失効管理システム。
【請求項１１】
前記失効制御情報は、さらに当該情報の有効期限に関する情報を含み、前記車載装置は、さらに前記有効期限を外れた前記失効制御情報を無効化する手段を有することを特徴とする請求項１０に記載の失効管理システム。
【請求項１２】
前記有効条件は、車両に関する走行距離と走行時間の少なくとも１つを含むことを特徴とする請求項１０に記載の失効管理システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【公開番号】特開２００７−１９４８７８（Ｐ２００７−１９４８７８Ａ）
【公開日】平成１９年８月２日（２００７．８．２）
【国際特許分類】
【出願番号】特願２００６−１０６８９（Ｐ２００６−１０６８９）
【出願日】平成１８年１月１９日（２００６．１．１９）
【出願人】（５９１１３２３３５）株式会社ザナヴィ・インフォマティクス (745)
【Ｆターム（参考）】
【公開日】平成１９年８月２日（２００７．８．２）
【国際特許分類】
【出願日】平成１８年１月１９日（２００６．１．１９）
【出願人】（５９１１３２３３５）株式会社ザナヴィ・インフォマティクス (745)
【Ｆターム（参考）】
[ Back to top ]