JP2000341264A

JP2000341264A - 情報処理装置及び方法

Info

Publication number: JP2000341264A
Application number: JP2000039813A
Authority: JP
Inventors: Yoshito Ishibashi; 義人石橋; Yoshitomo Osawa; 義知大澤; Takeo Oishi; 丈於大石; Tomoyuki Asano; 智之浅野
Original assignee: Sony Corp
Current assignee: Sony Corp
Priority date: 2000-01-01
Filing date: 2000-02-14
Publication date: 2000-12-08

Abstract

(57)【要約】【課題】暗号化されている被暗号化コンテンツデータ
を複製する際のコピー制御コードの付加を容易化する。【解決手段】情報処理装置１００は、コンテンツ暗号
化鍵Ｋceで暗号化されている被暗号化コンテンツＫce(C
ont)を復号化するためのコンテンツ復号化鍵Ｋcdを配送
用暗号化鍵Ｋdeで暗号化することによって生成された被
暗号化コンテンツ復号化鍵Ｋde(Ｋcd)を、通信部１０１
で受信する。受信された被暗号化コンテンツ復号化鍵Ｋ
de(Ｋcd)をコンテンツ鍵復号化部１３１に送り、配送用
復号化鍵Ｋddにより復号化する。コンテンツデータの外
部のコンテンツ復号化鍵Ｋcdにはコピー制御コードが付
加されており、復号化されたコンテンツ復号化鍵Ｋcd及
びコピー制御コードをコンテンツ鍵暗号化部１３３に送
って、外部の情報処理装置２００で復号化可能な暗号化
鍵、例えばセッション鍵Ｋsession で暗号化する。コン
テンツデータ内のコピー制御コードと外部の上記コンテ
ンツ復号化鍵Ｋcdに付加されたコピー制御コードとを比
較し、例えばより厳しい条件の優先させるようにする。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、暗号化されたコン
テンツデータ及び暗号化されたコンテンツ復号化鍵を入
力し復号化すると共にコンテンツデータを複製する際の
コピー制御を行うような情報処理装置及び方法に関す
る。

【０００２】

【従来の技術】従来より、電話回線や衛星放送回線等を
使用して、データ送信装置、受信装置間でデータの双方
向通信や一方向通信が行われている。そして、データが
第三者へ漏れることを防止するために、暗号化を施して
上記データ送信装置、受信装置間でデータの送受信を行
っている。送受信されるデータとしてコンテンツデータ
が挙げられる。このコンテンツデータには、例えば、音
楽、映像、プログラムやテキスト等の著作物が挙げられ
る。

【０００３】音楽、映像等のコンテンツデータで著作権
があるものについては、これを個人で使用する場合であ
っても、自由に複製することは著作権保護に反すること
がある。特に、ディジタルデータのままでの複製、いわ
ゆるディジタルコピーあるいはディジタルダビングにつ
いては、信号劣化なくコンテンツデータを複製できるた
め、何らかの制限を設ける必要があり、例えばＳＣＭＳ
（シリアルコピーマネジメントシステム）等では、１世
代分だけの複製を認めるようなコピー制御等が知られて
いる。これは、ＣＤ（コンパクトディスク）等の「親」
のコンテンツデータに付加されたあるいは埋め込まれた
ＳＣＭＳのコピー制御コードが１世代コピー可とされて
おり、これを複製先の機器に送ってディジタル複製して
得られる「子」のコンテンツデータでは、ＳＣＭＳのコ
ピー制御コードがコピー不可（コピー禁止）に書き換え
られるようなシステムである。

【０００４】ここで、音楽データ等のコンテンツデータ
について、インターネットや衛星通信等の電子配信によ
ってサービスを行う場合を考える際に、音楽データ等の
コンテンツデータは一般に暗号化され、その暗号化に使
用された鍵（コンテンツ鍵）も、別の鍵（配送用鍵ある
いは伝送用鍵）で暗号化されるのが一般的である。

【０００５】

【発明が解決しようとする課題】ところで、このような
音楽データ等のコンテンツデータの複製に関して、今ま
でと同様に１世代のディジタル複製ができるものとする
とき、「親」のコンテンツデータのコピー制御コードが
１世代コピー可とされ、複製先の機器での「子」のコン
テンツデータのコピー制御コードがコピー禁止に書き換
えられていなければならない。

【０００６】ここで、「親」のコンテンツデータが暗号
化されている場合に、複製先の機器が暗号化されたコン
テンツデータを復号化する機能を備えていれば、コンテ
ンツは復号化することなく複製先の機器に送るのが、処
理時間や手間の上からも好ましいが、ＳＣＭＳ等のコピ
ー制御コードもコンテンツデータと共にあるいはコンテ
ンツデータに埋め込まれた形態で暗号化されているの
で、コンテンツデータに埋め込まれて暗号化されている
コピー制御コードの値が変更されないままで複製先の機
器に供給されることになる。これに対して、供給側の機
器でコピー制御コードをコピー禁止に書き換えてコンテ
ンツデータに埋め込み複製先の機器へ送ろうとした場
合、コンテンツデータの暗号を解いて、コピー制御コー
ドをコピー禁止に書き換えた後に、再暗号化しなくては
ならず、処理が面倒で手間がかかることになる。

【０００７】本発明は、上述した実情に鑑みてなされた
ものであり、コンテンツデータを複製先の機器へ送って
複製する際のコピー制御を、簡単な処理で実現可能な情
報処理装置及び方法を提供することを目的とする。

【０００８】

【課題を解決するための手段】本発明は、コンテンツ暗
号化鍵で暗号化されているコンテンツデータと、上記暗
号化されたコンテンツデータを復号化するためのコンテ
ンツ復号化鍵及び上記コンテンツデータの外側に設けら
れ、コンテンツデータの著作権情報を示す外部著作権情
報を入力し、暗号化されたコンテンツデータを上記コン
テンツ復号化鍵で復号化し、上記復号化されたコンテン
ツデータ内に著作権情報が含まれている際に、上記外部
著作権情報とコンテンツデータ内の著作権情報とを比較
し、比較結果に基づいて上記コンテンツデータに対する
著作権情報を選択することにより、上述の課題を解決す
る。

【０００９】

【発明の実施の形態】以下、本発明に係る情報処理装置
の実施の形態について、図面を参照しながら説明する。
図１は、本発明に係る情報処理装置の実施の形態が用い
られるコンテンツ配信システム全体の基本構成を示すブ
ロック図である。この図１に示すシステムは、映像、音
楽、プログラム、テキストのような著作物等のコンテン
ツデータを保持するコンテンツプロバイダ１０と、コン
テンツプロバイダ１０からのコンテンツデータをユーザ
に供給するサービスプロバイダ２０と、コンテンツ配送
のための鍵（配送用鍵）を配送する鍵配送センタ３０
と、コンテンツデータを伝送するための衛星やケーブル
やインターネット等の伝送媒体５０と、ユーザ側の情報
処理装置１００とを有して構成されている。

【００１０】コンテンツプロバイダ１０は、コンテンツ
データを保持しており、必要に応じてコンテンツデータ
に電子透かし（watermark:ウォーターマーク）を挿入
し、さらにコンテンツデータの圧縮、暗号化を行う。ま
たコンテンツプロバイダ１０は、暗号化されたコンテン
ツデータを復号するためのコンテンツ復号化鍵を、配送
用暗号化鍵で暗号化する。なお、別途メタデータ（Meta
Data）を持つこともある。これらのデータはサービス
プロバイダ２０に送られる。

【００１１】サービスプロバイダ２０は、コンテンツプ
ロバイダ１０からの暗号化されたコンテンツデータや暗
号化されたコンテンツ復号化鍵等を受信し、コンテンツ
データの値付けを行い（価格を決め）、通信路を確保し
て、伝送媒体５０を介してユーザ側の情報処理装置１０
０に暗号化されたコンテンツデータ等を送信する。

【００１２】情報処理装置１００は、ユーザが保有する
機器であり、サービスプロバイダ２０から伝送媒体５０
を介して供給される暗号化されたコンテンツデータ等の
情報を受信する受信部と、供給されたデータを保存する
記憶部と、コンテンツデータの利用権を購入し課金処理
を行い復号化等を行う暗号処理部等を有している。暗号
処理部としては、ＰＣカード内に組み込まれたセキュリ
ティチップ（SecurityChip）等が用いられる。

【００１３】鍵配送センタ３０は、ユーザ側の情報処理
装置１００に配送用鍵（Distribution Key）を配送し、
ユーザ側の情報処理装置１００からは課金情報を入手し
て決済処理を行い、その結果に応じてコンテンツプロバ
イダ１０、サービスプロバイダ２０に利益配分を行う。
配送用鍵は、コンテンツプロバイダ１０から供給された
ものを用いるようにしても、鍵配送センタ３０側で準備
するようにしてもよく、配送用鍵を鍵配送センタ３０側
で準備する場合には、鍵配送センタ３０は、準備した配
送用鍵をコンテンツプロバイダ１０、ユーザ側の情報処
理装置１００に送る。

【００１４】この図１に示すようなコンテンツ配信シス
テムにおいて、コンテンツプロバイダ１０がコンテンツ
復号化鍵の配送用の鍵を生成し保有する場合を図２に、
また、鍵配送センタ３０がコンテンツ復号化鍵の配送用
の鍵を生成し保有する場合を図３にそれぞれ示す。な
お、これらの図２，図３では、説明を簡略化するために
図１のサービスプロバイダ２０を省略している。また、
図中の斜線を付したブロックは、暗号化鍵による暗号化
が施された内容であることを示している。

【００１５】これらの図２，図３において、上記コンテ
ンツデータを暗号化するためのコンテンツ暗号化鍵をＫ
ce、暗号化されたコンテンツデータを復号化するための
コンテンツ復号化鍵をＫcd、鍵情報等を配送するための
配送用暗号化鍵をＫde、また配送用復号化鍵をＫddとし
ている。コンテンツ暗号化鍵Ｋce及びコンテンツ復号化
鍵Ｋcdについては、共通鍵暗号方式の場合には、暗号化
にも復号化にも同じ鍵（共通鍵）が用いられ、公開鍵暗
号方式の場合には、コンテンツ暗号化鍵Ｋceとして公開
鍵が、コンテンツ復号化鍵Ｋcdとして秘密鍵がそれぞれ
用いられる。データ量が多量のコンテンツデータの場合
には、コンテンツ暗号化鍵Ｋce及びコンテンツ復号化鍵
Ｋcdとして共通鍵が用いられることが多い。配送用暗号
化鍵Ｋde及び配送用復号化鍵Ｋddについては、公開鍵暗
号方式が採用されることが多く、配送用暗号化鍵Ｋdeに
公開鍵が、配送用復号化鍵Ｋddに秘密鍵がそれぞれ用い
られるが、共通鍵暗号方式を採用してもよい。これは、
鍵のビット数が一般に共通鍵暗号方式よりも公開鍵暗号
方式の方が大きく、暗号化や復号化の処理量も大きく、
コンテンツデータのようにデータ量が多いデータに対し
て公開鍵暗号方式を用いると、暗号化処理や復号化処理
の負担が大きく、処理時間もかかることを考慮したもの
である。ここで用いられる鍵の記号Ｋxyの添え字ｘ，ｙ
については、ｘがｃのときコンテンツ（Content）を、
ｘがｄのとき配送（distribution）をそれぞれ示し、ｙ
がｅのとき暗号化（encryption）を、ｙがｄのとき復号
化（decryption）をそれぞれ示している。

【００１６】先ず図２において、コンテンツプロバイダ
１０は、上述したコンテンツデータと、このコンテンツ
データを暗号化するためのコンテンツ暗号化鍵Ｋceと、
暗号化されたコンテンツデータを復号化するためのコン
テンツ復号化鍵Ｋcdとを生成し保持しており、さらに、
鍵情報等を配送するための配送用暗号化鍵Ｋde及び配送
用復号化鍵Ｋddを生成し保持している。

【００１７】このコンテンツプロバイダ１０は、配送用
復号化鍵Ｋddを鍵配送センタ３０に配送する。コンテン
ツプロバイダ１０は、この鍵配送の際には、例えば後述
するような相互認証を鍵配送センタ３０との間で行った
後、コンテンツプロバイダ１０と鍵配送センタ３０とで
共有されるセッション鍵（一時的に使用される使い捨て
の鍵）で配送用復号化鍵Ｋddを暗号化して送る。また、
コンテンツプロバイダ１０は、コンテンツ暗号化鍵Ｋce
でコンテンツデータを暗号化して被暗号化コンテンツＫ
ce(Cont)を生成し、コンテンツ復号化鍵Ｋcdを配送用暗
号化鍵Ｋdeで暗号化して被暗号化コンテンツ復号化鍵Ｋ
de(Ｋcd)を生成する。次にコンテンツプロバイダ１０
は、被暗号化コンテンツＫce(Cont)及び被暗号化コンテ
ンツ復号化鍵Ｋde(Ｋcd)を、図１のサービスプロバイダ
２０を経由して、ユーザ側の情報処理装置１００に送
る。

【００１８】鍵配送センタ３０は、配送用復号化鍵Ｋdd
をユーザ側の情報処理装置１００に配送する。ユーザ側
の情報処理装置１００では、コンテンツプロバイダ１０
からの被暗号化コンテンツＫce(Cont)及び被暗号化コン
テンツ復号化鍵Ｋde(Ｋcd)と、鍵配送センタ３０からの
配送用復号化鍵Ｋddとに基づいて、ユーザが必要とした
コンテンツデータについて、被暗号化コンテンツ復号化
鍵Ｋde(Ｋcd)を配送用復号化鍵Ｋddで復号化する。これ
がコンテンツデータの購入処理に相当し、このとき課金
情報が生成される。この課金情報はユーザ側の情報処理
装置１００から鍵配送センタ３０に送られるわけである
が、情報処理装置１００は、例えば、鍵配送センタ３０
からの配送用復号化鍵Ｋddを受信する際に、その時点ま
での課金情報を鍵配送センタ３０に送信するようにすれ
ばよい。ユーザ側の情報処理装置１００では、配送用復
号化鍵Ｋddで復号化したコンテンツ復号化鍵Ｋcdを用い
て、被暗号化コンテンツＫce(Cont)を復号化し、平文の
（暗号が解かれた）コンテンツデータを得る。

【００１９】また、図３は、鍵配送センタ３０がコンテ
ンツ復号化鍵の配送用の鍵を生成し保有する場合を示し
ている。この図３の場合、コンテンツプロバイダ１０
は、上記コンテンツデータを暗号化するためのコンテン
ツ暗号化鍵Ｋceと、暗号化されたコンテンツデータを復
号化するためのコンテンツ復号化鍵Ｋcdとを生成し、鍵
配送センタ３０は、鍵情報等を配送するための配送用暗
号化鍵Ｋde及び配送用復号化鍵Ｋddを生成する。従っ
て、配送用暗号化鍵Ｋdeは、鍵配送センタ３０からコン
テンツプロバイダ１０に送られることになる。この鍵配
送の際には、後述するような相互認証を行った後のセッ
ション鍵で暗号化して送ることは勿論である。他の構成
及び動作は、上記図２と同様であるため説明を省略す
る。

【００２０】ここで、ユーザ側の情報処理装置１００に
おけるコンテンツデータの利用権の購入とは、上述した
ように、暗号化されたコンテンツデータを復号化するた
めのコンテンツ復号化鍵Ｋcdを入手することであり、よ
り具体的には、被暗号化コンテンツ復号化鍵Ｋde(Ｋcd)
を鍵配送センタ３０からの配送用復号化鍵Ｋddで復号化
してコンテンツ復号化鍵Ｋcdを取り出すことである。こ
のようにして購入されたコンテンツデータの利用権とし
ては、例えば、当該情報処理装置１００内での自由な再
生及び他の機器への１世代分のディジタル複製が許され
るような権利内容が考えられる。このディジタル複製の
制限を行う場合、通常のＳＣＭＳ（シリアルコピーマネ
ジメントシステム）等では、ディジタル複製の際に、コ
ンテンツデータに埋め込まれたＳＣＭＳのコピー制御コ
ードを、１世代コピー可の状態からコピー不可の状態に
書き換えている。ところが、暗号化されたコンテンツデ
ータの場合には、復号化を行ってから、コピー制御コー
ドを書き換え、再び暗号化を行うような処理が必要とな
り、処理時間や手間がかかることになる。このため、本
発明の実施の形態においては、ユーザ側の情報処理装置
１００にて購入されたコンテンツデータをディジタル複
製する際に、上記復号化されたコンテンツ復号化鍵Ｋcd
にコピー制御コードを付加し、このコピー制御コードを
コピー不可の状態に書き換えた後に、これらのコンテン
ツ復号化鍵Ｋcd及びコピー制御コードに対して、複製先
の外部装置で復号可能な暗号化鍵で暗号化し、暗号化さ
れたコンテンツ復号化鍵Ｋcd及びコピー制御コードを上
記外部装置に送出する。このようなコンテンツ復号化鍵
Ｋcd及びコピー制御コードの暗号化については、後でさ
らに詳細に説明する。

【００２１】次に、ユーザ側の情報処理装置１００での
コンテンツデータの購入処理について、図４を参照しな
がら説明する。この図４中の〜は、処理手順を示し
ている。

【００２２】図４において、コンテンツプロバイダ１０
からの上述した被暗号化コンテンツＫce(Cont)及び被暗
号化コンテンツ復号化鍵Ｋde(Ｋcd)は、データ蓄積媒体
としての例えばハードディスク装置（ＨＤＤ）１１０に
蓄えられている。先ず手順として、制御部１２０は、
ユーザの所望のコンテンツデータの選択操作に応じて、
当該コンテンツデータに対応する被暗号化コンテンツ復
号化鍵Ｋde(Ｋcd)をハードディスク装置１１０から読み
出して暗号処理部１３０に送る。手順として、暗号処
理部１３０は、コンテンツ鍵復号化部１３１で、鍵配送
センタ３０から受信した配送用復号化鍵Ｋddを用いて上
記送られた被暗号化コンテンツ復号化鍵Ｋde(Ｋcd)を復
号化し、コンテンツ復号化鍵Ｋcdを取り出す。このと
き、暗号処理部１３０は、課金処理部１３２で課金処理
を行い、手順として、課金情報（Charge List）を記
憶媒体であるメモリ１３４に保存する。次の手順で、
暗号処理部１３０は、復号化されたコンテンツ復号化鍵
Ｋcdを、ユーザ側で保存するための保存用暗号化鍵Ｋse
を用いてコンテンツ鍵暗号化部１３３で暗号化し、被暗
号化コンテンツ復号化鍵Ｋse(Ｋcd)を生成する。手順
として、制御部１２０は、生成されたユーザ側での保存
用の被暗号化コンテンツ復号化鍵Ｋse(Ｋcd)をハードデ
ィスク装置１１０に保存する。ここで、暗号処理部１３
０は、例えばＰＣカード内に組み込まれたセキュリティ
チップとして設けられており、上記復号されたコンテン
ツ復号化鍵Ｋcdは、この暗号処理部１３０の外部にその
まま取り出されることはなく、暗号処理部１３０の内部
だけで使用され、使用済みのコンテンツ復号化鍵Ｋcdは
適宜削除される。また、保存用暗号化鍵Ｋse及び保存用
復号化鍵Ｋsdは、例えばセキュリティチップの製造時に
予め埋め込まれているものであり、メモリ１３４に書き
込まれている。

【００２３】次に、コンテンツデータの再生処理につい
て、図５を参照しながら説明する。この図５において、
データ蓄積媒体であるハードディスク装置１１０には、
少なくとも再生しようとするコンテンツデータについ
て、コンテンツ暗号化鍵Ｋceで暗号化された被暗号化コ
ンテンツＫce(Cont)と、保存用暗号化鍵Ｋseで暗号化さ
れた被暗号化コンテンツ復号化鍵Ｋse(Ｋcd)とが保存さ
れている。手順として、制御部１２０は、ハードディ
スク装置１１０から保存用暗号化鍵Ｋseで暗号化された
被暗号化コンテンツ復号化鍵Ｋse(Ｋcd)を読み出して、
暗号処理部１３０内のコンテンツ鍵復号化部１３１に送
り、暗号処理部１３０は、メモリ１３４からの保存用復
号化鍵Ｋsdを用いて復号化することで、コンテンツ復号
化鍵Ｋcdを取り出す。このとき課金処理は行われない。
また、この実施の形態においては、上記図４と共に説明
したように、配送用暗号化鍵Ｋdeで暗号化された被暗号
化コンテンツ復号化鍵Ｋde(Ｋcd)を配送用復号化鍵Ｋdd
で復号化するときに１回課金されれば、それ以降のコン
テンツ再生には課金しないようにしているが、他の例と
して、再生する毎に課金するようなシステム構成も考え
られる。次の手順として、制御部１２０は、コンテン
ツ暗号化鍵Ｋceで暗号化された被暗号化コンテンツＫce
(Cont)をハードディスク装置１１０から読み出してコン
テンツ復号化部１３６に送り、暗号処理部１３０は、上
記復号されて得られたコンテンツ復号化鍵Ｋcdを用いて
復号化し、平文の（暗号が解かれた）コンテンツデータ
を取り出す。なお、この暗号が解かれたコンテンツデー
タがＡＶ（オーディオ・ビジュアル）データの場合には
各種圧縮符号化方式で圧縮されていることが多く、これ
を伸長復号することで視聴可能なＡＶ信号となることは
勿論である。

【００２４】次に、相互認証を伴う暗号化データの送受
信の手順について、図６を参照しながら説明する。図６
の例では、上記図１，図２，図３の鍵配送センタ３０と
ユーザ側情報処理装置１００との間の配送用復号化鍵Ｋ
ddのやりとりに適用した場合を想定しているが、この
他、鍵配送センタ３０とコンテンツプロバイダ１０との
間の鍵のやりとり等のように、秘密性を要し認証を必要
とする各種情報のやりとりに適用されるものである。

【００２５】この図６において、鍵配送センタ３０と情
報処理装置１００との間で、手順として、相互認証を
行う。この相互認証は、例えば、“ＩＳＯ／ＩＥＣ９７
９８−３非対称鍵暗号技術を用いた相互認証”の規定
に基づいて行わせることができる。この相互認証の際
に、この通信セッションだけで一時的に使用され、その
後は廃棄される使い捨ての鍵である共通のセッション鍵
Ｋsession が作られ、手順として、このセッション鍵
Ｋsession が鍵配送センタ３０と情報処理装置１００と
の間で共有される。手順では、鍵配送センタ３０に
て、データの暗号化がなされる。すなわちこの場合に
は、データとして上記配送用復号化鍵Ｋddが、セッショ
ン鍵Ｋsession で暗号化され、被暗号化配送用復号化鍵
Ｋsession(Ｋdd) が生成される。また手順として、情
報処理装置１００側で、上述した課金情報（Charge Lis
t）がセッション鍵Ｋsession で暗号化され、手順で
この暗号化された課金情報が、情報処理装置１００から
鍵配送センタ３０に送信される。鍵配送センタ３０で
は、この暗号化された課金情報を受信し、手順で共通
のセッション鍵Ｋsession を用いて復号化して、課金情
報を検証する。鍵配送センタ３０は、課金情報の検証に
成功した際に、手順により、上記暗号化されたデータ
である被暗号化配送用復号化鍵Ｋsession(Ｋdd) を情報
処理装置１００に送る。情報処理装置１００では、手順
でデータの復号化、すなわち、被暗号化配送用復号化
鍵Ｋsession(Ｋdd) を共通のセッション鍵Ｋsession で
復号化して、配送用復号化鍵Ｋddを取り出す。情報処理
装置１００は、この復号されて得られた配送用復号化鍵
Ｋddを、手順で所定のメモリに保存する。

【００２６】次に、図７は、情報処理装置１００の内部
構造の一例を示している。この図７に示す情報処理装置
１００において、通信部１０１は、上記暗号化されたコ
ンテンツである被暗号化コンテンツＫce(Cont)及び暗号
化されたコンテンツ復号化鍵である被暗号化コンテンツ
復号化鍵Ｋde(Ｋcd)を受信し、通信部１０２は、上記配
送用復号化鍵Ｋddを受信する。より詳細には、通信部１
０２は、上記セッション鍵Ｋsession で暗号化された被
暗号化配送用復号化鍵Ｋsession(Ｋdd) を受信する。デ
ータ蓄積媒体としてのハードディスク装置（ＨＤＤ）に
は、例えば、通信部１０１により受信された被暗号化コ
ンテンツＫce(Cont)及び被暗号化コンテンツ復号化鍵Ｋ
de(Ｋcd)と、上記購入済みのコンテンツデータに対応す
る被暗号化コンテンツ復号化鍵Ｋse(Ｋcd)と、課金情報
とが記録されている。暗号処理部１３０は、例えばＰＣ
カードに相当し、着脱が可能であり、相互認証処理機
能、署名検証・生成機能、コンテンツ利用権購入機能、
コンテンツ利用機能、コンテンツ利用権複製機能等を有
している。また、暗号処理部１３０内のメモリ１３４に
は、認証用秘密鍵、認証用公開鍵、公開鍵証明書、配送
用復号化鍵Ｋdd、保存用暗号化鍵Ｋse、保存用復号化鍵
Ｋsd等が記憶されている。情報処理装置１００には、各
種符号化されたコンテンツデータをデコードするための
デコーダ１４０が必要に応じて設けられ、これらの各部
１０１，１０２，１１０，１３０，１４０等を制御する
ための制御部１２０が設けられている。なお、デコーダ
１４０としては、例えば、ＭＰＥＧ（Moving Picture E
xperts Group）規格で符号化されたデータをデコードす
るＭＰＥＧデコーダや、いわゆるＡＴＲＡＣ（Adaptive
TRansform Acoustic Coding）規格で符号化されたデー
タをデコードするＡＴＲＡＣデコーダ等が挙げられる。

【００２７】次に、本発明の実施の形態となる情報処理
装置を用いたコンテンツ配信システムのより具体的な構
成例について、図８を参照しながら説明する。

【００２８】この図８のシステムは、上記図３に示した
ような鍵配送センタ３０側で配送用鍵（Ｋde，Ｋdd）を
生成するシステムをより具体化し、情報処理装置１００
に第２の情報処理装置２００を接続した例を示してい
る。

【００２９】この図８において、コンテンツプロバイダ
１０は、ハードディスク装置等のコンテンツデータを蓄
積するためのコンテンツ蓄積媒体１１と、各部の動作を
制御する制御部１２と、コンテンツデータをコンテンツ
暗号化鍵Ｋceで暗号化するコンテンツ暗号化部１３と、
コンテンツ暗号化鍵Ｋce及びコンテンツ復号化鍵Ｋcdを
生成する鍵生成部１４と、暗号化されたコンテンツデー
タ及びコンテンツ復号化鍵を送信するための通信部１５
と、鍵生成部１４で生成されたコンテンツ復号化鍵Ｋcd
を暗号化するコンテンツ鍵暗号化部１６と、配送用暗号
化鍵Ｋdeを受信するための通信部１７とを有して構成さ
れている。

【００３０】このコンテンツプロバイダ１０において、
制御部１２は、コンテンツ蓄積媒体１１からのコンテン
ツデータをコンテンツ暗号化部１３に送り、コンテンツ
暗号化部１３に鍵生成部１４からのコンテンツ暗号化鍵
Ｋceで暗号化させ、暗号化されたコンテンツである被暗
号化コンテンツＫce(Cont)を通信部１５に送らせる。ま
たコンテンツプロバイダ１０の制御部１２は、鍵生成部
１４で生成されたコンテンツ復号化鍵Ｋcdをコンテンツ
鍵暗号化部１６に送らせると共に、通信部１７にて受信
して得られた配送用暗号化鍵Ｋdeをコンテンツ鍵暗号化
部１６に送らせることにより、コンテンツ復号化鍵Ｋcd
を配送用暗号化鍵Ｋdeで暗号化し、得られた被暗号化コ
ンテンツ復号化鍵Ｋde(Ｋcd)を通信部１５に送る。通信
部１５は、被暗号化コンテンツＫce(Cont)及び被暗号化
コンテンツ復号化鍵Ｋde(Ｋcd)を、サービスプロバイダ
２０の通信部２３に送る。配送用暗号化鍵Ｋdeは、鍵配
送センタ３０の通信部３３からコンテンツプロバイダ１
０の通信部１７に送られる。なお、これらの通信部１
５，１７を介しての通信の際には、それぞれ対応する通
信部２３，３３との間で、上記図６を参照しながら説明
したような相互認証やセッション鍵の共有等が行われ、
相互にデータの送受信が行われることは勿論である。

【００３１】図８のサービスプロバイダ２０は、上記被
暗号化コンテンツＫce(Cont)や被暗号化コンテンツ復号
化鍵Ｋde(Ｋcd)等を蓄積するハードディスク装置等の蓄
積媒体２１と、各部の動作を制御する制御部２２と、コ
ンテンツプロバイダからの被暗号化コンテンツＫce(Con
t)及び被暗号化コンテンツ復号化鍵Ｋde(Ｋcd)を受信す
るための通信部２３と、ユーザ側の情報処理装置１００
に被暗号化コンテンツＫce(Cont)及び被暗号化コンテン
ツ復号化鍵Ｋde(Ｋcd)を送信するための通信部２４とを
有して構成されている。

【００３２】このサービスプロバイダ２０において、制
御部２２は、コンテンツプロバイダから送られてくる被
暗号化コンテンツＫce(Cont)及び被暗号化コンテンツ復
号化鍵Ｋde(Ｋcd)を通信部２３で受信し、蓄積媒体２１
に蓄積しておき、定期的にあるいはユーザ側からの要求
に応じて、蓄積媒体２１に蓄積された被暗号化コンテン
ツＫce(Cont)及び被暗号化コンテンツ復号化鍵Ｋde(Ｋc
d)を読み出して、通信部２４を介して送信する。

【００３３】図８の鍵配送センタ３０は、配送用暗号化
鍵Ｋde及び配送用復号化鍵Ｋddを蓄積するハードディス
ク装置等の蓄積媒体３１と、制御部３２と、通信部３
３，３４とを有している。この鍵配送センタ３０の制御
部３２は、配送用暗号化鍵Ｋde及び配送用復号化鍵Ｋdd
を生成して蓄積媒体３１に蓄積しておき、配送用暗号化
鍵Ｋdeを通信部３３に送り、配送用復号化鍵Ｋddを通信
部３４に送っている。通信部３３は、配送用暗号化鍵Ｋ
deをコンテンツプロバイダ１０の通信部１７に送り、通
信部３４は、配送用復号化鍵Ｋddをユーザ側の情報処理
装置１００の通信部１０２に送る。この他、鍵配送セン
タ３０の制御部３２は、上述したように、課金情報をユ
ーザ側から入手して決済処理を行い、それに基づいてコ
ンテンツプロバイダ１０やサービスプロバイダ２０への
利益配分を行う。

【００３４】次に、図８の情報処理装置１００は、コン
テンツデータの需要者であるユーザが保有する機器であ
り、具体的にはＩＲＤ（Integrated Reciever Decorde
r）等が想定される。この情報処理装置１００は、上記
図７にも示したように、サービスプロバイダ２０から供
給される被暗号化コンテンツＫce(Cont)及び被暗号化コ
ンテンツ復号化鍵Ｋde(Ｋcd)を受信するための通信部１
０１と、鍵配送センタ３０から供給される配送用復号化
鍵Ｋddを受信するための通信部１０２と、供給されたデ
ータを蓄積する蓄積媒体としてのハードディスク装置１
１０と、各部の動作を制御する制御部１２０と、コンテ
ンツデータの利用権を購入し課金処理を行い復号化等を
行う暗号処理部１３０とを有し、さらに、図８の具体例
では、暗号処理部にて暗号の解かれたコンテンツデータ
をコピー制御コードの埋め込まれたディジタル信号の形
態で外部のレコーダ１７０に出力する送信部１０３と、
音楽等のオーディオ信号のコンテンツデータを音響信号
に変換して聴取するためのスピーカ１０４と、外部の第
２の情報処理装置２００に暗号化されたコンテンツデー
タ等を送るための通信部１０５とを有して構成されてい
る。

【００３５】この情報処理装置１００において、制御部
１２０は、サービスプロバイダ２０から供給される被暗
号化コンテンツＫce(Cont)及び被暗号化コンテンツ復号
化鍵Ｋde(Ｋcd)を通信部１０１で受信させ、鍵配送セン
タ３０から供給される配送用復号化鍵Ｋddを通信部１０
２で受信させる。被暗号化コンテンツＫce(Cont)、及び
被暗号化コンテンツ復号化鍵Ｋde(Ｋcd)は、ハードディ
スク装置１１０に蓄積され、制御部１２０は、ユーザの
操作等に応じて選択されたコンテンツデータに対応する
各データを読み出して暗号処理部１３０に送る。また、
暗号処理部１３０は、配送用復号化鍵Ｋddをメモリ１３
４に記憶する。

【００３６】暗号処理部１３０では、上記図４，図５を
参照しながら説明したようなコンテンツデータの購入処
理、再生処理が行われ、また、暗号の解かれたコンテン
ツデータを外部のレコーダ１７０に送って記録する処理
や、外部の第２の情報処理装置２００に暗号化されたコ
ンテンツデータや鍵を送る処理等が行われる。

【００３７】購入処理として、情報処理装置１００の制
御部１２０は、暗号処理部１３０のメモリ１３４に記憶
されている配送用復号化鍵Ｋddを読み出してコンテンツ
鍵復号化部１３１に送り、ユーザが選択したコンテンツ
データに対応する被暗号化コンテンツ復号化鍵Ｋde(Ｋc
d)を復号化してコンテンツ復号化鍵Ｋcdを取り出す。ま
た、制御部１２０は、コンテンツ鍵復号化部１３１での
被暗号化コンテンツ復号化鍵Ｋde(Ｋcd)の復号化と同時
に、課金処理部１３２にて、そのコンテンツデータの購
入価格をユーザに課金するような課金処理を行い、課金
情報を得る。この課金情報は、上記図６と共に説明した
ように、鍵配送センタ３０との間での配送用鍵の受け取
り時等に、通信部１０２から鍵配送センタ３０に送信さ
れる。

【００３８】ここで、コンテンツ鍵復号化部１３１での
復号化については、被暗号化コンテンツ復号化鍵Ｋde
(Ｋcd)を配送用復号化鍵Ｋddで復号化する場合のみなら
ず、上記図５と共に説明したように、上記保存用暗号化
鍵Ｋseで暗号化された被暗号化コンテンツ復号化鍵Ｋse
(Ｋcd)を保存用復号化鍵Ｋsdで復号化する場合も含まれ
る。コンテンツ鍵復号化部１３１から得られたコンテン
ツ復号化鍵Ｋcdについては、図８に示すように、コンテ
ンツ復号化部１３６や、コピー制御部１３７や、コンテ
ンツ鍵暗号化部１３３等に送られて用いられる。コンテ
ンツ復号部１３６は、コンテンツ復号化鍵Ｋcdを用いて
上記暗号化されたコンテンツである被暗号化コンテンツ
Ｋce(Cont)を復号化し、復号化されたコンテンツデータ
をコピー制御コード付加部１３８を介して送信部１０３
に送る。コピー制御部１３７は、後述するように、コン
テンツ復号化鍵Ｋcdに付加されているコピー制御コード
を検出して、コピー世代の変化に応じてコピー制御コー
ドを変更して出力し、コピー制御コード付加部１３８に
送る。なお、コピー制御部１３７は、コンテンツデータ
に埋め込まれたＳＣＭＳ等のコピー制御コードの情報に
基づいて、コピー世代の変化に応じたコピー制御コード
を出力するようにしてもよい。情報処理装置１００の送
信部１０３は、ＳＣＭＳ等のコピー制御コードが埋め込
まれたコンテンツデータを外部のレコーダ１７０に送
る。コンテンツ鍵暗号化部１３３は、コンテンツ鍵復号
化部１３１からのコンテンツ復号化鍵Ｋcdを、図８の例
では相互認証部１３５から得られたセッション鍵Ｋsess
ion を用いて暗号化し、通信部１０５に送っている。こ
こで本実施の形態においては、コンテンツ鍵暗号化部１
３３は、後述するようにコピー制御部１３７からのコピ
ー制御コードをコンテンツ復号化鍵Ｋcdに付加して暗号
化し、得られた被暗号化コンテンツ復号化鍵Ｋsession
(Ｋcd^cx) を通信部１０５に送っている。通信部１０５
は、外部の第２の情報処理装置２００の通信部２０５と
の間で、上記図６と共に説明したような相互認証やセッ
ション鍵Ｋsession の共有を行って、セッション鍵Ｋse
ssion で暗号化されたコンテンツ復号化鍵である被暗号
化コンテンツ復号化鍵Ｋsession(Ｋcd^cx)や、被暗号化
コンテンツＫce(Cont)を送る。

【００３９】第２の情報処理装置２００は、基本的に情
報処理装置１００と同様な構成を有するものを使用でき
るが、図８には必要最小限の機能を有する場合の例を示
している。すなわち、この図８に示す情報処理装置２０
０は、情報処理装置１００の通信部１０５からの被暗号
化コンテンツＫce(Cont)や被暗号化コンテンツ復号化鍵
Ｋsession(Ｋcd^cx) 等を受信するための通信部２０５
と、各部の動作を制御する制御部２２０と、コンテンツ
データの復号化等を行う暗号処理部２３０と、暗号処理
部にて暗号の解かれたコンテンツデータをコピー制御コ
ードの埋め込まれたディジタル信号の形態で外部のレコ
ーダ２７０に出力する送信部２０３と、オーディオ信号
のコンテンツデータを音響信号に変換して聴取するため
のスピーカ２０４とを有して構成されている。暗号処理
部２３０は、この図８の例では、コンテンツ鍵復号化部
２３１、相互認証部２３５、コンテンツ復号化部２３
６、コピー制御部２３７、コピー制御コード付加部２３
８を有して構成されている。

【００４０】このような図８の構成において、情報処理
装置１００により外部のレコーダ１７０に暗号化の解か
れたコンテンツデータをディジタル複製する場合につい
て図９を参照しながら説明する。

【００４１】図９において、コンテンツ蓄積媒体である
ハードディスク装置１１０には、互いに異なるコンテン
ツ暗号化鍵でそれぞれ暗号化された複数の被暗号化コン
テンツデータが蓄えられている。図９の例では、説明を
簡略化するために２つの被暗号化コンテンツＫce₁(Cont
₁)、Ｋce₂(Cont₂)を示しているが、３つ以上の被暗号化
コンテンツデータが蓄積されている場合も同様である。
これらの複数の被暗号化コンテンツデータの内、例えば
被暗号化コンテンツＫce₁(Cont₁)は、上記購入処理が行
われて、対応するコンテンツ復号化鍵Ｋcd₁ は保存用暗
号化鍵Ｋseで暗号化された被暗号化コンテンツ復号化鍵
Ｋse(Ｋcd₁) としてハードディスク装置１１０に蓄積さ
れているのに対して、他の被暗号化コンテンツ、例えば
被暗号化コンテンツＫce₂(Cont₂)は購入処理が行われて
おらず、対応するコンテンツ復号化鍵Ｋcd₂ は配送用暗
号化鍵Ｋdeで暗号化された状態の被暗号化コンテンツ復
号化鍵Ｋde(Ｋcd₂) のまま蓄積されている。

【００４２】ユーザが購入済みのコンテンツデータをレ
コーダ１７０にディジタル複製する場合に、制御部１２
０は、手順で、対応するコンテンツデータの被暗号化
コンテンツ復号化鍵、例えば被暗号化コンテンツ復号化
鍵Ｋse(Ｋcd₁) をハードディスク装置１１０から読み出
し、コンテンツ鍵復号化部１３１に送って保存用復号化
鍵Ｋsdで復号化させることにより、コンテンツ復号化鍵
Ｋcd₁ を取り出す。次に手順で、制御部１２０は、対
応する被暗号化コンテンツＫce₁(Cont₁)をハードディス
ク装置１１０から読み出し、コンテンツ復号化部１３６
に送って、上記復号されたコンテンツ復号化鍵Ｋcd₁ で
復号化させることにより、コンテンツ(Content₁)を取り
出す。手順で、制御部１２０は、復号されて得られた
コンテンツ(Content₁)に例えばＳＣＭＳのコピー制御コ
ードを付加し、このコピー制御コード付きのコンテンツ
(Content₁ ^C) をレコーダ１７０に送って、手順で記録
媒体に記録する。具体的には、例えば、図８のコピー制
御部１３７及びコピー制御コード付加部１３８により、
元のコンテンツデータに埋め込まれていたＳＣＭＳのコ
ピー制御コードをコピー世代の変化に応じて書き換え、
例えば１世代コピー可の状態からコピー禁止の状態に変
更して、コピー禁止とされたコンテンツデータをレコー
ダ１７０に送ることが挙げられる。このようにしてレコ
ーダ１７０により記録されたコンテンツ(Content₁ ^C)
は、他のレコーダに送って、又は他の記録媒体に、複製
することが禁止される。なお、ＳＣＭＳ以外のコピー制
御コードを用いてもよく、複製可能なコピー世代数も１
世代に限定されない。

【００４３】次に、図１０を参照しながら、購入済みの
被暗号化コンテンツＫcd(Cont)を、そのまま暗号を解か
ないで外部の第２の情報処理装置２００に送る場合につ
いて説明する。これは、コンテンツデータをディジタル
複製する場合に、複製先の機器である情報処理装置２０
０が暗号化されたコンテンツデータを復号化する機能を
備えていれば、コンテンツは復号化することなく複製先
の機器に送るのが、処理時間や手間の上からも好ましい
ことを考慮したものである。

【００４４】ただし、ＳＣＭＳ等のコピー制御コードも
コンテンツデータと共にあるいはコンテンツデータに埋
め込まれた形態で暗号化されているので、暗号化された
コンテンツデータを復号化することなく複製先の機器に
送ると、コンテンツデータに埋め込まれて暗号化されて
いるコピー制御コードの値が変更されないままで複製先
の機器に供給されることになる。

【００４５】そこで、本発明の実施の形態においては、
コンテンツ復号化鍵Ｋcdにコピー制御コードを付加した
ものを暗号化し、複製先の機器に送るようにしている。
すなわち、情報処理装置１００は、購入済みのコンテン
ツデータに対応するコンテンツ復号化鍵Ｋcdにコピー制
御コードを付加し、このコピー制御コード付きのコンテ
ンツ復号化鍵Ｋcd^cxを、複製先の機器である外部の情報
処理装置２００で復号化可能な暗号化鍵、例えばセッシ
ョン鍵Ｋsession により暗号化して、コピー制御コード
付きの被暗号化コンテンツ復号化鍵Ｋsession(Ｋcd^cx)
を生成し、これを情報処理装置２００に送っている。

【００４６】すなわち、図１０の手順では、情報処理
装置１００と外部の情報処理装置２００との間で、例え
ば、“ＩＳＯ／ＩＥＣ９７９８−３非対称鍵暗号技術
を用いた相互認証”の規定に基づいて相互認証を行う。
この相互認証の際に、この通信セッションだけで一時的
に使用されその後は廃棄される使い捨ての鍵である共通
のセッション鍵Ｋsession が作られ、手順でこのセッ
ション鍵Ｋsession が情報処理装置１００，２００間で
共有される。手順で、情報処理装置１００は、購入済
みのコンテンツデータに対応するコンテンツ復号化鍵Ｋ
cdを準備する。これは、ハードディスク装置１１０に蓄
えられた被暗号化コンテンツ復号化鍵Ｋse(Ｋcd)をコン
テンツ鍵復号化部１３１に送って、保存用復号化鍵Ｋsd
で復号化してコンテンツ復号化鍵Ｋcdを取り出すことに
相当する。なお、手順、と、手順とを入れ換えて
も、あるいは同時に行ってもよい。

【００４７】次に手順では、情報処理装置１００は、
手順で準備されたコンテンツ復号化鍵Ｋcdをコピー制
御コード挿入部１３７ａに送って、コピー制御コードを
挿入する。これは、例えば、コンテンツ復号化鍵Ｋcdに
予め１世代コピー可の状態のコピー制御コードが付加さ
れている場合に、１世代コピー可の状態からコピー禁止
の状態に書き換えるあるいは変更することに相当し、図
８のコピー制御部１３７の一部機能と見なすことができ
る。このコピー制御コードが挿入されたコンテンツ復号
化鍵Ｋcd^cxをコンテンツ鍵暗号化部１３３に送り、上記
セッション鍵Ｋsession で暗号化することにより、コピ
ー制御コード付きの被暗号化コンテンツ復号化鍵Ｋsess
ion(Ｋcd^cx) を生成し、手順で情報処理装置２００に
データ送信する。なお、本実施の形態では、コピー制御
コード及びコンテンツ復号化鍵Ｋcd^cxを同じ暗号化鍵
（セッション鍵Ｋsession）で暗号化する例を示してい
るが、コピー制御コードと、コンテンツ復号化鍵Ｋcd^cx
とをそれぞれ別の暗号化鍵で暗号化してもよい。

【００４８】第２の情報処理装置２００は、手順で上
記コピー制御コード付きの被暗号化コンテンツ復号化鍵
Ｋsession(Ｋcd^cx) をコンテンツ復号化部２３１に送
り、上記セッション鍵Ｋsession で復号化して、コピー
制御コードが挿入されたコンテンツ復号化鍵Ｋcd^cxを取
り出す。また、手順で、情報処理装置１００は、ハー
ドディスク装置１１０から被暗号化コンテンツＫce(Con
t)を読み出して、外部の情報処理装置２００にデータ送
信する。情報処理装置２００は、手順で、受信された
被暗号化コンテンツＫce(Cont)をコンテンツ復号化部２
３６に送り、上記手順で得られたコピー制御コード付
きのコンテンツ復号化鍵Ｋcd^cxで復号化して、コンテン
ツデータを得る。

【００４９】ここで、復号化して得られたコンテンツデ
ータ内にもコピー制御コードが付加されている場合に
は、コピー制御コード付きのコンテンツ復号化鍵Ｋcd^cx
から得られたコピー制御コードを優先させることが挙げ
られる。あるいは、コンテンツデータ内部に付加されて
いたコピー制御コードと、コンテンツデータの外部に設
けられたコンテンツ復号化鍵Ｋcd^cxに付加されていたコ
ピー制御コードとを比較し、より厳しい条件（コピー禁
止、あるいはコピー可能世代数の少ない方）を優先させ
ることが挙げられる。

【００５０】なお、情報処理装置２００では、コピー制
御コード付きのコンテンツ復号化鍵Ｋcd^cxや被暗号化コ
ンテンツＫce(Cont)をハードディスク装置（図示せず）
等に蓄積しておき、必要に応じて取り出して復号化して
コンテンツデータを再生することもできる。また、上記
手順の相互認証、手順のセッション鍵の共有、上記
手順や手順でのデータ送信は、図８の情報処理装置
１００の通信部１０５と、情報処理装置２００の通信部
２０５との間で行われることは勿論である。

【００５１】上述した実施の形態では、情報処理装置１
００のコンテンツ鍵暗号化部１３３において、コンテン
ツ復号化鍵Ｋcd^cxにコピー制御コードを付加したものを
セッション鍵Ｋsession で暗号化することにより、コピ
ー制御コード付きの被暗号化コンテンツ復号化鍵Ｋsess
ion(Ｋcd^cx) を生成しているが、コピー制御コードとコ
ンテンツ復号化鍵Ｋcd^cxとをそれぞれ別に暗号化しても
よく、一般的にコンテンツ鍵暗号化部１３３からは、暗
号化されたコピー制御コード及び暗号化されたコンテン
ツ復号化鍵が、通信部１０５を介して外部の情報処理装
置２００に送られることになる。この他、本発明の要旨
を逸脱しない範囲で種々の変更が可能であることは勿論
である。

【００５２】

【発明の効果】本発明に係る情報処理装置及び方法によ
れば、コンテンツ暗号化鍵で暗号化されているコンテン
ツデータと、上記暗号化されたコンテンツデータを復号
化するためのコンテンツ復号化鍵及び上記コンテンツデ
ータの外側に設けられ、コンテンツデータの著作権情報
を示す外部著作権情報を入力し、暗号化されたコンテン
ツデータを上記コンテンツ復号化鍵で復号化し、上記復
号化されたコンテンツデータ内に著作権情報が含まれて
いる際に、上記外部著作権情報とコンテンツデータ内の
著作権情報とを比較し、比較結果に基づいて上記コンテ
ンツデータに対する著作権情報を選択することにより、
暗号化されたコンテンツデータを複製する際に、暗号化
されたコンテンツデータを復号化してコピー制御コード
を付加した後に再暗号化する処理を行わずに、コンテン
ツデータの外部に設けられた著作権情報としてのコピー
制御コードを暗号化するだけの簡単な処理によりコピー
制御を可能とすることができる。

【図面の簡単な説明】

【図１】本発明に係る実施の形態が用いられるコンテン
ツ配信システムを示すブロック図である。

【図２】上記コンテンツ配信システムのコンテンツプロ
バイダが配送用鍵を生成する場合の概略構成を示すブロ
ック図である。

【図３】上記コンテンツ配信システムの鍵配送センタが
配送用鍵を生成する場合の概略構成を示すブロック図で
ある。

【図４】本発明の実施の形態の情報処理装置におけるコ
ンテンツデータの購入処理を説明するための図である。

【図５】本発明の実施の形態の情報処理装置における購
入されたコンテンツデータの再生処理を説明するための
図である。

【図６】相互認証及びセッション鍵の共有を伴うデータ
送受信の手順を説明するための図である。

【図７】本発明の実施の形態の情報処理装置の構成例を
示すブロック図である。

【図８】本発明の実施の形態が用いられるコンテンツ配
信システムの具体的な構成例を示すブロック図である。

【図９】購入済みの被暗号化コンテンツデータを復号化
してディジタル複製する場合を説明するための図であ
る。

【図１０】購入済みの被暗号化コンテンツデータをその
ままディジタル複製する場合を説明するための図であ
る。

【符号の説明】

１０コンテンツプロバイダ、１５，１７，２３，２
４，３３，３４，１０１，１０２，１０５，２０５通
信部、２０サービスプロバイダ、３０鍵配送セン
タ、１００，２００情報処理装置、１０３，２０
３送信部、１１０ハードディスク装置、１２０
制御部、１３０暗号処理部、１３１，２３１コン
テンツ鍵復号化部、１３２課金処理部、１３３
コンテンツ鍵暗号化部、１３４メモリ、１３５，
２３５相互認証部、１３６，２３６コンテンツ復
号化部、１３７，２３７コピー制御部、１３８
コピー制御コード付加部、１７０，２７０レコーダ

───────────────────────────────────────────────────── フロントページの続き (72)発明者大石丈於東京都品川区北品川６丁目７番35号ソニー株式会社内 (72)発明者浅野智之東京都品川区北品川６丁目７番35号ソニー株式会社内

Claims

【特許請求の範囲】

【請求項１】コンテンツ暗号化鍵で暗号化されている
コンテンツデータと、上記暗号化されたコンテンツデー
タを復号化するためのコンテンツ復号化鍵及び上記コン
テンツデータの外側に設けられ、コンテンツデータの著
作権情報を示す外部著作権情報を入力する入力手段と、暗号化されたコンテンツデータを上記コンテンツ復号化
鍵で復号化する復号化手段と、上記復号化されたコンテンツデータ内に著作権情報が含
まれている際に、上記外部著作権情報とコンテンツデー
タ内の著作権情報とを比較し、比較結果に基づいて上記
コンテンツデータに対する著作権情報を選択する制御手
段とを備えることを特徴とする情報処理装置。
【請求項２】コンテンツ暗号化鍵で暗号化されている
コンテンツデータと、上記暗号化されたコンテンツデー
タを復号化するためのコンテンツ復号化鍵及び上記コン
テンツデータの外側に設けられ、コンテンツデータの著
作権情報を示す外部著作権情報を入力する工程と、暗号化されたコンテンツデータを上記コンテンツ復号化
鍵で復号化する工程と、上記復号化されたコンテンツデータ内に著作権情報が含
まれている際に、上記外部著作権情報とコンテンツデー
タ内の著作権情報とを比較し、比較結果に基づいて上記
コンテンツデータに対する著作権情報を選択する工程と
を有することを特徴とする情報処理方法。