JP2000269950A - 著作物保護システム - Google Patents

Abstract

(57)【要約】 【課題】 著作物データ(コンテンツ)を暗号化して配布
するシステムにおいて、暗号化されたコンテンツの複号
に用いる鍵の盗難に対処するため、鍵を更新できるシス
テムを提供する。 【解決手段】 第１の装置は、第１から第ｎのマスタ鍵
を用いてコンテンツ鍵を暗号化し、コンテンツ鍵を用い
てコンテンツを暗号化する。第２の装置は、前記第１か
ら第ｎのマスタ鍵のうちのいずれかである第ｊのマスタ
鍵を用いて、第ｊの暗号化コンテンツ鍵を復号し、コン
テンツ復号鍵を用いて、暗号化コンテンツを復号する。
第ｊのマスタ鍵が盗難した場合、第1の装置及び第2の装
置における第ｊのマスタ鍵を無効にするもしくは第ｎ＋
１のマスタ鍵に更新する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ディジタル著作物
の著作権保護を技術的に実現するためのシステムに関
し、特に、ディジタル著作物たるコンテンツの再生記録
における著作物保護技術に関する。

【０００２】

【従来の技術】近年、インターネット関連技術の発展に
より、音楽等のコンテンツをインターネットを通じて配
送し、これをダウンロードしたユーザから料金を受け取
ることも可能となってきた。

【０００３】またインターネットからパーソナルコンピ
ュータにダウンロードされたディジタル著作物が簡単に
複製できるものであるため、これを防止するために、暗
号化等の技術が用いられている。

【０００４】

【発明が解決しようとする課題】ところで、このよう
に、各種コンテンツを暗号処理して配布する場合、暗号
化を行う装置に暗号鍵を持たせ、復号を行う装置に復号
鍵を持たせて暗号処理して配布を行うのが一般的であ
る。なお、ここでは、"暗号鍵による暗号化"という表現
で、署名生成鍵による署名生成変換を、"複号鍵による
複号"という表現で、署名検証鍵による署名検証変換処
理を含む広い意味で用いている。

【０００５】しかしながら、復号鍵が盗難した場合、暗
号装置及び複号装置において、盗難した復号鍵および対
応する暗号鍵を無効にしたり更新するとともに、各種デ
ータに対して新しい暗号鍵で再度暗号化する必要が生じ
る。再度暗号化する手間は、すでに暗号化したデータの
量に比例して大きくなる。

【０００６】本発明は、このような鍵更新に伴う、デー
タの暗号処理の手間を軽減するを提供することを目的と
する。

【０００７】

【課題を解決するための手段】上記目的を達成するため
に、本発明は、第１から第ｎのマスタ鍵を用いて、コン
テンツ鍵を暗号化することにより、第１から第ｎの暗号
化コンテンツ鍵を作成する鍵暗号化手段と、前記コンテ
ンツ鍵を用いてコンテンツを暗号化することにより暗号
化コンテンツを作成するコンテンツ暗号化手段と、前記
第１から第ｎのマスタ鍵のうちのいずれかである第ｊの
マスタ鍵を用いて、前記第ｊの暗号化コンテンツ鍵を復
号することによりコンテンツ鍵を取得する鍵復号手段
と、前記コンテンツ復号鍵を用いて、前記暗号化コンテ
ンツを復号することによりコンテンツを取得するコンテ
ンツ復号手段と、前記鍵暗号化手段および前記鍵複号手
段で利用される前記第ｊのマスタ鍵を無効にするもしく
は前記第ｊのマスタ鍵を第ｎ＋１のマスタ鍵に更新する
マスタ鍵制御手段とを備えたことを特徴とする。

【０００８】また、著作物保護システムはさらに、前記
鍵暗号化手段で作成された第１から第ｎの暗号化コンテ
ンツ鍵のうち前記第ｊの暗号化コンテンツ鍵を無効にす
る、もしくは、前記第ｊの暗号化コンテンツ鍵を、コン
テンツ鍵を第ｎ+1のマスタ鍵を用いて暗号化した結果で
ある第ｎ＋１の暗号化コンテンツ鍵に更新する、暗号化
コンテンツ鍵制御手段を備えることを特徴とする。

【０００９】また、前記鍵暗号化手段もしくは前記鍵複
号手段は、それぞれ鍵暗号化用もしくは鍵複号用のソフ
トウエアを実行するパーソナルコンピュータで構成さ
れ、前記鍵制御手段により、前記第ｊのマスタ鍵を利用
した前記鍵暗号化用もしくは鍵複号用のソフトウエア
が、前記第ｎ＋１のマスタ鍵を利用した前記鍵暗号化用
もしくは鍵複号用のソフトウエアに置き換えられること
を特徴とする。

【００１０】また、前記鍵暗号化手段もしくは前記鍵複
号手段は、それぞれ鍵暗号化もしくは鍵複号処理を実行
するハードウエアで構成され、前記鍵制御手段により、
前記第ｊのマスタ鍵を利用した前記鍵暗号化もしくは鍵
複号処理が、前記第ｎ＋１のマスタ鍵を利用した前記鍵
暗号化もしくは鍵複号処理に切り替えられることを特徴
とする。

【００１１】

【発明の実施の形態】以下、本発明に係わる著作物保護
システムの実施の形態である音楽コンテンツ配信システ
ムについて、図面を用いて説明する。

【００１２】＜構成＞図１は、本発明に実施の形態に係
る音楽コンテンツ配信システム１０００の概観図であ
る。

【００１３】音楽コンテンツ配信システム１０００は、
パーソナルコンピュータ１５００により、音楽コンテン
ツを作成送信し、通信回線１００１を介して受信した音
楽コンテンツをパーソナルコンピュータ１１００により
再生し、また、メモリカード１３００に記録するシステ
ムである。なお、メモリカード１３００は、厚さ数ミ
リ、縦横２ｃｍ四方程度の形状で、６４メガバイトの記
憶容量を持ち制御回路を内臓する半導体メモリである。
ユーザは、このメモリカード１３００を、メモリカード
再生機器に挿入することにより、ヘッドフォーン等を通
じて再生された音楽を楽しむことができる。

【００１４】パーソナルコンピュータ１５００は、CP
U、メモリ、ハードディスク等を内臓し、コンテンツ提
供者の指示に応じて音楽コンテンツ作成用プログラムを
実行することができるものであり、通信回線１００１と
接続されている。

【００１５】パーソナルコンピュータ１１００は、CP
U、メモリ、ハードディスク等を内臓し、ユーザの指示
に応じて音楽コンテンツ再生用プログラムを実行するこ
とができるものであり、スピーカー１１９３、及び、通
信回線１００１と接続されており、また、いわゆるｐｃ
カードスロットであるメモリカードライタ挿入口１１９
５を有する。

【００１６】メモリカードライタ１２００は、いわゆる
ＰＣカードであり、メモリカードを挿入するためのメモ
リカード挿入口１２９９を有している。

【００１７】図２は、音楽コンテンツ配信システム１０
００の機能ブロック図である。

【００１８】機能的には、まず、コンテンツの提供者が
利用するパーソナルコンピュータ１５００（以下提供者
側ＰＣと称する）は、送信部１５１０と、制御部１５２
０と、コンテンツ処理部１５３０、コンテンツ蓄積部１
５４０とから構成される。ユーザが利用するパーソナル
コンピュータ１１００（以下ユーザ側ＰＣと称する）
は、受信部１１１０と、制御部１１２０と、コンテンツ
格納部１１３０と、コンテンツ処理部１１４０とから構
成される。また、スピーカ１１９３と、メモリカードラ
イタ１２００が接続される。

【００１９】同図には、コンテンツ処理部により作成さ
れた暗号化された状態のコンテンツ（以降、カプセルデ
ータ１００と呼ぶことにする）をも示している。カプセ
ルデータは、通信回線からユーザが利用するパーソナル
コンピュータに入力されるデータであり、音楽コンテン
ツとこれに関する管理情報などが暗号化されたものであ
る。カプセルデータの内容については後程詳しく説明す
る。

【００２０】提供者側ＰＣ１５００における送信部１５
１０と制御部１５２０と、コンテンツ処理部１５３０と
は、パーソナルコンピュータ１５００のメモリに格納さ
れた音楽コンテンツ生成用プログラムが、CPUにより実
行されることにより実現される機能であり、コンテンツ
蓄積部１５４０は、パーソナルコンピュータ１５００の
メモリ又はハードディスクの一領域である。

【００２１】音楽コンテンツ生成用プログラムは、生成
する音楽コンテンツの内容をコンテンツ提供者に選択さ
せたり、選択されたコンテンツに対する課金条件を受け
付けるためのものであり、制御部１５２０は、キーボー
ドによる提供者の操作を受け付け、これに応じて、音楽
コンテンツの生成を行うものである。

【００２２】コンテンツ処理部１５３０は、制御部１５
２０からのコンテンツの生成指示と、コンテンツの情報
を受け取ると、コンテンツ鍵ＣＫを生成し、このコンテ
ンツ鍵ＣＫを、n個のマスタ鍵ＭＫ１、…、ＭＫnを用い
て、それぞれ鍵暗号化手段にて暗号化処理Ｅ１を行い、
また、コンテンツＣＯを、コンテンツ鍵ＣＫを用いてコ
ンテンツ暗号化手段にて暗号化処理Ｅ２を行う。すなわ
ち、暗号化コンテンツ鍵ＥＣＫｉ＝Ｅ１（ＭＫｉ、Ｃ
Ｋ）（ｉ＝１，２、…、ｎ）暗号化コンテンツ ＥＣＯ
＝Ｅ２（ＣＫ、ＣＯ）である。ここで、ｍを、鍵ｋで
暗号化処理Ｅで暗号化した結果がｃであるとき、ｃ＝Ｅ
（ｋ、ｍ）と記す。そして、暗号化したコンテンツＥＣ
Ｏと、暗号化したn個のコンテンツ鍵ＥＣＫ１、…、Ｅ
ＣＫｎを含むデータであるカプセルデータをコンテンツ
蓄積部に出力する。

【００２３】送信部１５１０は、制御部１５２０からの
送信指示を受けて、インターネットに接続された通信回
線１００１に、コンテンツ蓄積部１５４０に格納された
カプセルデータを送信する。

【００２４】ユーザ側ＰＣ１１００における受信部１１
１０と制御部１１２０と、コンテンツ処理部１１３０と
は、パーソナルコンピュータ１１００のメモリに格納さ
れた音楽コンテンツ再生用プログラムが、CPUにより実
行されることにより実現される機能であり、コンテンツ
蓄積部１５５０は、パーソナルコンピュータ１５００の
メモリ又はハードディスクの一領域である。

【００２５】音楽コンテンツ再生用プログラムは、受信
すべき音楽コンテンツをユーザに選択させたり、選択さ
れた音楽コンテンツを再生するか、記録するか等のユー
ザの指示を受け付けるためのものであり、制御部１１２
０は、キーボードによる提供者の操作を受け付け、これ
に応じて、音楽コンテンツの受信指示、再生指示、記録
指示等を行うものである。

【００２６】受信部１１１０は、制御部１１２０からの
受信指示を受けて、インターネットに接続された通信回
線１００１からカプセルデータを受信して、コンテンツ
格納部１１３０に格納し、格納場所を制御部１１２０に
通知する。

【００２７】コンテンツ処理部１１４０は、制御部１１
２０から、再生もしくは記録指示とカプセルデータの格
納場所についての情報とを受け取ると、まず、第ｊのマ
スタ鍵を用いて、暗号化されたｎ個のコンテンツ鍵ＥＣ
Ｋｉ（ｉ＝１，２、…、ｎ）の中の第ｊの暗号化したコ
ンテンツ鍵ＥＣＫｊを、鍵復号手段にて復号処理Ｄ１を
用いて復号し、復号したコンテンツ鍵ＣＫを用いて、暗
号化されたコンテンツＥＣＯをコンテンツ復号手段にて
復号処理Ｄ２を用いて復号する。

【００２８】すなわち、 ＣＫ＝Ｄ１（ＭＫｊ、ＥＣＫｊ） ＣＯ＝Ｄ２（ＣＫ、ＥＣＯ） である。ここで、ｃを、鍵ｋで復号処理Ｄで復号した結
果がｍであるとき、ｍ＝Ｄ（ｋ、ｃ）と記す。

【００２９】復号したコンテンツを、再生指示の場合ス
ピーカに出力し、記録指示の場合、メモリカードライタ
に出力し、図示していないが、メディアカードライタ
は、コンテンツを暗号化した上で、メディアカードへ記
録する。

【００３０】＜データ構造と関連処理＞提供者側ＰＣ15
00に入力されるコンテンツは、音楽データ、歌詞などの
テキストデータ、ビデオクリップなど画像データより構
成される。

【００３１】図３は、暗号化コンテンツＥＣＯ生成過程
を示すデータフロー図である。同図に示すように、暗号
化コンテンツＥＣＯは、平文であるコンテンツＣＯを、
コンテンツ鍵ＣＫで暗号化することにより生成されるデ
ータである。ＣＫは５６ビットの鍵データであり、暗号
化はブロック暗号方式で行い、例えばＤＥＳ（Ｄａｔａ
ＥｎｃｒｙｐｔｉｏｎＳｔａｎｄａｒｄ）アルゴリズム
が用いられる。

【００３２】なお暗号化の際、コンテンツは、６４ビッ
ト毎のデータブロックに分割され、分割されたデータブ
ロックがそれぞれ、５６ビットのコンテンツ鍵ＣＫを用
いて暗号化され、６４ビットの暗号化されたデータブロ
ックが生成される。こうして得られる６４ビットの暗号
化された各データブロックは結合され、暗号化コンテン
ツとして出力される。

【００３３】また５６ビットのコンテンツ鍵ＣＫは、コ
ンテンツ処理部において、例えば各コンテンツ毎に固有
に生成される。

【００３４】図４は、暗号化コンテンツ鍵ＥＣＫｉの生
成過程を示すデータフロー図である。同図に示すよう
に、暗号化コンテンツ鍵ＥＣＫｉは、コンテンツ鍵ＣＫ
を、マスタ鍵ＭＫｉで暗号化することにより生成される
データである。ＭＫｉは、例えば112ビットの鍵データ
であり、暗号化は公開鍵暗号方式の１種である楕円曲線
暗号アルゴリズムが用いられる。このとき、提供者側Ｐ
Ｃのコンテンツ処理部では、マスタ鍵ＭＫｉとして、楕
円秘密鍵もしくは楕円公開鍵のうちのどちらか用い、利
用者側ＰＣのコンテンツ処理部では、マスタ鍵ＭＫｉと
して、対応する楕円公開鍵、もしくは対応する楕円秘密
鍵のうちのどちらか一方を用いる。

【００３５】なお、楕円暗号については、Ｄｏｕｇｌａ
ｓＲ．Ｓｔｒｉｎｓｏｎ著「暗号理論の基礎」（共立出
版株式会社）に詳細に説明されている。

【００３６】なお、同図では示していないが、コンテン
ツ鍵に管理情報を含めて同様に暗号化してもよい。

【００３７】ここで、管理情報は、コンテンツに関連し
た情報であり、コンテンツの復号条件情報、課金情報を
含む。復号条件情報は、コンテンツを復号する条件を示
す情報であり、復号することを許容する期日、回数など
を示す情報である。また課金情報は、コンテンツを復号
する際に請求されるべき料金に関する情報、即ち、音楽
コンテンツの使用料金や購入料金を示す情報である。

【００３８】＜鍵更新時の処理＞ユーザ側ＰＣのマスタ
鍵ＭＫｊが、何らかの理由で暴露され更新する必要が生
じた場合に対応するため、ユーザ側ＰＣのコンテンツ処
理部１５３０は、制御部１５２０から、鍵更新指示と、
無効にすべきマスタ鍵ＭＫｊ、および、オプションとし
て新しいマスタ鍵ＭＫＮ＋１を受け取ると、鍵暗号化手
段において用いるマスタ鍵ＭＫ１、ＭＫ２、…、ＭＫｎ
のうち、ＭＫｊの使用を中止するとともに、オプション
として新しいマスタ鍵ＭＫＮ＋１を受け取った場合は、
鍵暗号化手段においてＭＫｎ＋１をあたらに使用するよ
うにすることもできるものである。

【００３９】また、提供者側ＰＣのコンテンツ処理部１
１３０は、制御部１１２０から、鍵更新指示と、無効に
すべきマスタ鍵ＭＫｊ、および、オプションとして新し
いマスタ鍵ＭＫＮ＋１を受け取ると、鍵暗号化手段にお
いて用いるＭＫｊの使用を中止するとともに、オプショ
ンとして新しいマスタ鍵ＭＫＮ＋１を受け取った場合
は、鍵暗号化手段においてＭＫｎ＋１をあたらに使用す
るようにする。

【００４０】以上の構成により、鍵更新された提供者側
ＰＣで生成されるカプセルデータは、鍵更新されたユー
ザ側ＰＣを用いてしか、再生記録できないようにするこ
とができ、これによりユーザＰＣ側のマスタ鍵の暴露へ
の対処が可能となる。

【００４１】また、図５に、コンテンツ更新装置の構成
を示す。

【００４２】同図に示すようにコンテンツ更新装置１６
００は、CPU、メモリ、ハードディスク等を内臓し、コ
ンテンツ提供者の指示に応じて音楽コンテンツ更新用プ
ログラムを実行することができるものであり、提供者側
ＰＣ１５００と接続されている。あるいは、提供者側Ｐ
Ｃ１５００そのものであってもよい。

【００４３】コンテンツ更新装置は、制御部１６１０
と、コンテンツ処理部１６２０とから構成される。制御
部から、コンテンツ更新指示と、カプセルデータと、無
効にすべきマスタ鍵ＭＫｊを受け取ると、カプセルデー
タにおける暗号化コンテンツ鍵ＣＫｊを無効にするもの
である。

【００４４】以上の構成により、鍵更新前に提供者側Ｐ
Ｃで生成されるカプセルデータにつても、鍵更新された
ユーザ側ＰＣを用いてしか、再生記録できないようにす
ることができ、これによりユーザＰＣ側のマスタ鍵の暴
露への対処が可能となる。

【００４５】以上、本発明に係わる著作物保護システム
について、実施の形態である音楽コンテンツ配信システ
ムに基づいて説明したが、本発明はこれらの実施の形態
にかぎられないことは勿論である。即ち、 （１）本実施の形態では、送信部１５１０、制御部１５
２０、コンテンツ処理部１５３０、コンテンツ蓄積部１
５４０は、パーソナルコンピュータ１５００により実現
されるものとしたが、パーソナルコンピュータ１５００
は、メモリ及びＣＰＵを備えプログラム実行制御機能を
有する機器であればよく、また、受信部１１１０、制御
部１１２０、コンテンツ処理部１１４０、コンテンツ格
納部１１３０、はパーソナルコンピュータ１１００によ
り実現されるものとしたが、パーソナルコンピュータ１
１００は、メモリ及びＣＰＵを備えプログラム実行制御
機能を有する家電機器であればよく、例えば、インター
ネット接続機能をもつテレビ受信機であってもよい。

【００４６】また、本実施の形態における、メモリカー
ドに音楽データを記録するメモリカードライタは、ＰＣ
カードであるとしたが、これに限定されることはなく、
パーソナルコンピュータと接続可能な機器であればよ
く、例えばＵＳＢ（ＵｎｉｖｅｒｓａｌＳｅｒｉａｌＢ
ｕｓ）等により接続される機器であればよい。

【００４７】（２）本実施の形態では、コンテンツ鍵が
５６ビット、マスタ鍵が１１２ビット等と、鍵データに
ついて長さを示したが、この長さに限定されることはな
い。また本実施例における暗号アルゴリズムもＤＥＳや
楕円曲線暗号に限定されることはない。

【００４８】（３）本実施の形態では、カプセルデータ
は、通信回線を通じて送られるものとしたが、これに限
定されることはなく、例えば、光ディスクなどの記録媒
体に格納されるものであってもよい。この場合、送信部
1510は、カプセルデータを記録媒体に記録するように
し、受信部1110は、カプセルを記録媒体から読み出しコ
ンテンツ格納部に格納するようなものであればよい。

【００４９】（４）本実施の形態では、メモリカードラ
イタを用いてメモリカードに記録するものとしたが、こ
れに限定されることはなく、例えば、光ディスク記録ド
ライブを用いて光ディスク等の記録媒体に記録するもの
としてもよい。

【００５０】（５）本実施の形態では、コンテンツを暗
号化するものとしたが、コンテンツの一部を暗号化する
ものとしてもよい。

【００５１】（６）本実施の形態では、提供者側ＰＣに
おいてあらかじめ複数のマスタ鍵を保持している構成と
したが、これに限定されることはなく、単数であっても
よい。

【００５２】また、提供者側ＰＣ装置におけるコンテン
ツ生成プログラム、及び、ユーザ側ＰＣ装置におけるコ
ンテンツ再生プログラムは及びパーソナルコンピュータ
を介して外部ネットワークからダウンロードできるよう
にしてもよく、マスタ鍵の更新されたプログラムをダウ
ンロードして利用することにより、マスタ鍵の更新を実
現してもよい。また特定のマスタ鍵を削除する機能を有
するものであってもよい。またマスタ鍵を取り込む際、
署名情報を確認し、正当な場合のみマスタ鍵を取り込む
こととしてもよい。

【００５３】また、提供者側ＰＣ装置におけるコンテン
ツ生成プログラム、及び、ユーザ側ＰＣ装置におけるコ
ンテンツ再生プログラムを実行するためのマスタ鍵など
のデータ、もしくは、プログラムを、各ＰＣ装置に着脱
可能なハードウエアにおいて実行するようにしてもよ
く、鍵の更新されたハードウエアをＰＣに装着すること
により、鍵更新を実現してもよい。

【００５４】

【発明の効果】以上の説明から明らかなように、本発明
に係わる著作物保護システムは、デジタル著作物である
コンテンツの配送システムにおける著作物保護システム
であって、第１から第ｎのマスタ鍵を用いて、コンテン
ツ鍵を暗号化することにより、第１から第ｎの暗号化コ
ンテンツ鍵を作成する鍵暗号化手段と、前記コンテンツ
鍵を用いてコンテンツを暗号化することにより暗号化コ
ンテンツを作成するコンテンツ暗号化手段と、前記第１
から第ｎのマスタ鍵のうちのいずれかである第ｊのマス
タ鍵を用いて、前記第ｊの暗号化コンテンツ鍵を復号す
ることによりコンテンツ鍵を取得する鍵復号手段と、前
記コンテンツ復号鍵を用いて、前記暗号化コンテンツを
復号することによりコンテンツを取得するコンテンツ復
号手段と、前記鍵暗号化手段および前記鍵複号手段で利
用される前記第ｊのマスタ鍵を無効にするもしくは前記
第ｊのマスタ鍵を第ｎ＋１のマスタ鍵に更新するマスタ
鍵制御手段とを備えたことを特徴とする。

【００５５】これにより、鍵更新された提供者側ＰＣで
生成されるカプセルデータは、鍵更新されたユーザ側Ｐ
Ｃを用いてしか、再生記録できないようにすることがで
き、これによりユーザＰＣ側のマスタ鍵の暴露への対処
が可能となる。

【００５６】また、著作物保護システムはさらに、前記
鍵暗号化手段で作成された第1から第ｎの暗号化コンテ
ンツ鍵のうち前記第ｊの暗号化コンテンツ鍵を無効にす
る、もしくは、前記第ｊの暗号化コンテンツ鍵を、コン
テンツ鍵を第ｎ+1のマスタ鍵を用いて暗号化した結果で
ある第ｎ＋１の暗号化コンテンツ鍵に更新する、暗号化
コンテンツ鍵制御手段を備えることとすることもでき
る。

【００５７】これににより、鍵更新前に提供者側ＰＣで
生成されるカプセルデータにつても、鍵更新されたユー
ザ側ＰＣを用いてしか、再生記録できないようにするこ
とができ、これによりユーザＰＣ側のマスタ鍵の暴露へ
の対処が可能となる。

【００５８】また、前記鍵暗号化手段もしくは前記鍵複
号手段は、それぞれ鍵暗号化用もしくは鍵複号用のソフ
トウエアを実行するパーソナルコンピュータで構成さ
れ、前記鍵制御手段により、前記第ｊのマスタ鍵を利用
した前記鍵暗号化用もしくは鍵複号用のソフトウエア
が、前記第ｎ＋１のマスタ鍵を利用した前記鍵暗号化用
もしくは鍵複号用のソフトウエアに置き換えられること
とすることもできる。

【００５９】これにより、ソフトウエアのダウンロード
により、盗難などで暴露された鍵を無効にするととも
に、新しい鍵に更新することが可能となる。

【００６０】また前記鍵暗号化手段もしくは前記鍵複号
手段は、それぞれ鍵暗号化もしくは鍵複号処理を実行す
るハードウエアで構成され、前記鍵制御手段により、前
記第ｊのマスタ鍵を利用した前記鍵暗号化もしくは鍵複
号処理が、前記第ｎ＋１のマスタ鍵を利用した前記鍵暗
号化もしくは鍵複号処理に切り替えられることとするこ
ともできる。

【００６１】これにより、ハードウエアの交換により、
盗難などで暴露された鍵を無効にするとともに、新しい
鍵に更新することが可能となる。

【図面の簡単な説明】

【図１】本発明に係る著作物保護システムの実施の形態
である音楽コンテンツ再生記録システムの概観図

【図２】音楽コンテンツ配信システムの機能ブロック図

【図３】暗号化コンテンツ、及び、暗号化コンテンツ鍵
の生成過程を示すデータフロー図

【図４】暗号化コンテンツ鍵ＥＣＫｉの生成過程を示す
データフロー図

【図５】コンテンツ更新装置の機能ブロック図

Claims (4)

【特許請求の範囲】
1. 【請求項１】 デジタル著作物であるコンテンツの配送
   システムにおける著作物保護システムであって、 第１から第ｎのマスタ鍵を用いて、コンテンツ鍵を暗号
   化することにより、第１から第ｎの暗号化コンテンツ鍵
   を作成する鍵暗号化手段と、 前記コンテンツ鍵を用いてコンテンツを暗号化すること
   により暗号化コンテンツを作成するコンテンツ暗号化手
   段と、 前記第１から第ｎのマスタ鍵のうちのいずれかである第
   ｊのマスタ鍵を用いて、前記第ｊの暗号化コンテンツ鍵
   を復号することによりコンテンツ鍵を取得する鍵復号手
   段と、 前記コンテンツ復号鍵を用いて、前記暗号化コンテンツ
   を復号することによりコンテンツを取得するコンテンツ
   復号手段と、 前記鍵暗号化手段および前記鍵複号手段で利用される前
   記第ｊのマスタ鍵を無効にするもしくは前記第ｊのマス
   タ鍵を第ｎ＋１のマスタ鍵に更新するマスタ鍵制御手段
   とを備えたことを特徴とする著作物保護システム。
2. 【請求項２】 著作物保護システムはさらに、前記鍵暗
   号化手段で作成された第1から第ｎの暗号化コンテンツ
   鍵のうち前記第ｊの暗号化コンテンツ鍵を無効にする、
   もしくは、前記第ｊの暗号化コンテンツ鍵を、コンテン
   ツ鍵を第ｎ+1のマスタ鍵を用いて暗号化した結果である
   第ｎ＋１の暗号化コンテンツ鍵に更新する、暗号化コン
   テンツ鍵制御手段を備えることを特徴とする請求項１記
   載の著作物保護システム。
3. 【請求項３】 前記鍵暗号化手段もしくは前記鍵複号手
   段は、それぞれ鍵暗号化用もしくは鍵複号用のソフトウ
   エアを実行するパーソナルコンピュータで構成され、前
   記鍵制御手段により、前記第ｊのマスタ鍵を利用した前
   記鍵暗号化用もしくは鍵複号用のソフトウエアが、前記
   第ｎ＋１のマスタ鍵を利用した前記鍵暗号化用もしくは
   鍵複号用のソフトウエアに置き換えられることを特徴と
   する請求項１記載の著作物保護システム。
4. 【請求項４】 前記鍵暗号化手段もしくは前記鍵複号手
   段は、それぞれ鍵暗号化もしくは鍵複号処理を実行する
   ハードウエアで構成され、前記鍵制御手段により、前記
   第ｊのマスタ鍵を利用した前記鍵暗号化もしくは鍵複号
   処理が、前記第ｎ＋１のマスタ鍵を利用した前記鍵暗号
   化もしくは鍵複号処理に切り替えられることを特徴とす
   る請求項１記載の著作物保護システム。