JP2001273713A - デジタルデータの配信とプレイバックのセキュリティ保持システム - Google Patents

Abstract

(57)【要約】 【課題】 デジタルデータの配信とアクセスをセキュリ
ティを保って行うシステムの提供。 【解決手段】 本発明の方法とシステムは、複数のシス
テム要素１２，１６，１８を用意するステップと、異な
るシステム要素１２，１６，１８にそれぞれ複数のユニ
ークな識別子２０，２２，２４を関連づけるステップ
と、前記ユニークな識別子２０，２２，２４間の対応性
に基づいてシステムによるデジタルデータ１２へのアク
セスを制御するステップとを備える。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、データの大量生産
と配信を、暗号化するとしないとを問わずに行い、その
解読とプレイバックとをデジタル媒体を用いて特に使用
可能なマシンで行うシステムに関する。特に本発明は、
コピーとプレイバックを制御する埋め込み型識別子を有
するデジタルプレイバック装置と記憶媒体に関する。

【０００２】

【従来の技術】デジタルデータは、品質の劣化を起こす
ことなく配信し、コピーするのに極めて適しており、誠
に便利である。しかしながら、これらの貴重な優れた機
能は、デジタルデータを所有するものにとっては脅威と
もなる。ビジネスによっては、貴重なデータの再生とプ
レイバックに厳格な管理を課す必要がある。例えば、デ
ータベース、映像、音楽、個人情報はすべて、データ所
有者がアクセスを制限する意志があると思われる非常に
価値があるデジタル商品である。

【０００３】デジタル媒体の配信は、長年セキュリティ
問題にかかわってきており、デジタルコンテンツの不当
取得は大きな問題である。ソフトウェア、オーディオ、
ビデオのコンテンツは絶え間なく盗まれ、不法に再販売
されている。これらディスク上の情報は暗号化が可能で
あるけれども、データを顧客毎に暗号化し、その後解読
することは、経済的理由により実際的でなく、解読キー
を大量マーケットに供給するのは、ロジスティックな理
由により通常は実際的でない。

【０００４】これらの課題に、限定的にしろ、対処する
ために多くの暗号化技法が技術に既知である。例えば、
情報を先ずキーを用いて解読しなければ読めないデジタ
ル情報とする暗号化技法は周知である。普通は、同一キ
ーを用いて暗号化と解読を行うか、一番目のキーで暗号
化し二番目のキーで解読する。この作業は、他のキーが
何であるかを知っている暗号化者または解読者がいなく
ても行うことが可能である。暗号化技術の如何にかかわ
らず、キー自体のセキュリティの維持は、キーの配信同
様に問題が多い。

【０００５】オーディオ、ビデオ、またはデジタルフィ
ルムのようなデジタルデータを、コンテンツ自体とコン
テンツへのアクセスに厳重な制御をしながら、多数の受
信者に配信することは有益である。こうすれば、データ
コンテンツの所有者の経済的損失が低減する。これを行
うことに関わる困難さは、メディア制御、コピー制御、
プレイバック制御に関わるものと分野分けできる。しか
し、これらの問題は相互に関連している。

【０００６】例えば、1998年４月28日発行のオコーナ
（O'Conner）らの米国特許第５，７４５，５６８号“Me
thod of Securing CD-ROM Data for Retrieval by One
Machine"は、特定のコンピュータシステムで検索される
CD-ROMデータのセキュリティ法を開示する。この場合デ
ータは暗号化キーとしてハードウェア識別子を用いて暗
号化される。この識別子はプレイバックハードウェアに
関連して設けられ、ハードウェアはこれを用いてデータ
を解読してプレイバックを行う。

【０００７】この技法は大量配信のデータに対して欠点
が幾つかある。データのインスタンスすべてに対する共
通キーが用いられてしまえば、アクセスをハードウェア
サブセットに対しては制約することができない。データ
インスタンス各々に対するユニーク暗号が用いられる場
合は、ハードウェアプレイバック装置（または共通識別
子を有するハードウェア装置グループ）各々のデータ上
に個別の暗号化ステップを行わなければならない。この
暗号化は面倒で、かつ高価であるし、その上、データ暗
号化サイトでのハードウェア識別子の管理（すなわち、
キー管理）は、問題が多く難しく、かつセキュリティ・
リスクがある。第二に、この技法では、情報の不正コピ
ーや不正プレイバックが防止されない。従って、共通識
別子を有するプレイバック装置２基のオーナーは、良心
にさえ恥じなければ、データをコピーし、所有する２基
でプレイバックし、データ１基分しか払わないですむ。

【０００８】更に、一旦折り合いがついてしまえば、こ
のハードウェアキーは、以降に入手するデータ記憶装置
に関しても将来利用可能となってしまう。セキュリティ
を再び確立するには、ハードウェア識別子を物理的に変
更することのみによって行われる。

【０００９】1999年９月10日付けのハー（Ha）らの米国
特許出願第０９／３９３，５２７号は、大量生産媒体
（コンパクトディスク用プログラマブル読み出し専用メ
モリ、つまりＣＤ−ＰＲＯＭ）上のデータセットのコピ
ーの制御を行う際に、コンピュータに転移されたプログ
ラムを認証するのに適応したソフトウェアとディスク識
別子とを用いてそのプログラムをコンピュータで動かせ
る方法を記載する。この技法は、コピー自体を防止する
ものではなく、ディスクからディスクへ通常はコピーで
きないディスク識別子を用いることによって、コピーさ
れたソフトウエアをコンピュータ上にインストールする
ことを防止するものである。

【００１０】この発明を広範囲の配信と厳重なコピー、
アクセス、プレイバック制御が必要な用途に用いると、
幾つかの難しい問題が生ずる。非常に高価値のデータに
対してソフトウェア識別子を設けることは、セキュリテ
ィ・リスクが生ずる。媒体とデータとの識別子が不法に
取得されてしまうと、それ以降のデータ保護はなされな
い。コピーはコンピュータ上にインストールにされるこ
とはないにしても（前記発明で説明しているように）、
認証されていない装置でプレイバックを無制限の回数行
うことができてしまう。用途によっては、これは問題で
はないか知れないが、他の状況によっては（例えば、デ
ータを公衆アクセスまたはビューに供する場合）これは
重大な問題である。一枚のＣＤ−ＰＲＯＭから他のＣＤ
−ＰＲＯＭへビット毎にコピーするのに適応したマシン
を特別に作れば、ディスク識別子を一枚のディスクから
他のディスクへコピーするのを巧く回避できるかもしれ
ないが、結果として得られる品質は低く、利用可能な業
界のツールもこれをサポートしない。

【００１１】更に、この技法はプレイバック機器に何等
の制御を及ぼさない。セキュリティをより一層向上させ
るには、プレイバック機械の特定のセットにはデータの
アクセスを制約するのが望ましいこともあるのにであ
る。最後に、この技法では、データの暗号化と後での解
読を便利に行うやり方について準備がされていない。従
って、データ識別子を不法に取得した誰かが自分のプレ
イバック装置を製作または改造してしまうと、データに
アクセスし、プレイバックを無制限に行うことが可能と
なってしまう。

【００１２】セキュリティが保たれていないチャンネル
経由でセキュリティを保ってコンピュータソフトウェア
を配信させる多くの技法が業界に既知である。通常、こ
れらの技法は、ソースデータの暗号化を行うことと、解
読と使用に際して用いる公衆／専用キー技法の何らかの
変形を用いることが必要である。例えば、1999年９月21
日公告のアーノルド（Arnold）らの米国特許第５，９５
６，４０８号“Apparatus and Method for Secure Dist
ribution of Data”には、ソフトウェアを専用キーで暗
号化し、これを送信し、次に着信コンピュータ内の安全
領域で対応する公衆キーを用いてこれを解読することが
記載されている。

【００１３】同様に、データを特定の装置またはアドレ
スに関連させる技法も、例えば、ホーン(Horn）の1991
年８月７日付け欧州特許第０１７９６１２Ｂ１号“Cryp
tographic System for Direct Broadcast Satellite Ne
twork”に既知である。このようなシステムは普通、暗
号化されて何らかの形で受信者キーに提供される識別子
についてローカルに知る必要がある。これらの方法は、
ソース媒体またはデータの検証を行わない（もっともコ
ンテンツの正確度は既知の確証技法を用いて検証可能で
はあるが）し、本明細書に記載の部分キーも提供してい
ない。上記特許はデータ検証技法については説明もクレ
ームもしていないことに留意のこと。このような技法
は、本明細書に記載の技法に付加して用いれば、更に別
のレベルのセキュリティが得られ、データの完全一貫性
がギャランテーされる。

【００１４】

【発明が解決しようとする課題】従って既往技術に関
し、上に議論されたコンテンツのセキュリティとプレイ
バックの制御の問題を回避するデジタルデータ配信のた
めの改良法の必要性が存在する。

【００１５】

【課題を解決するための手段】この必要性は、本発明で
は、システム要素を複数用意するステップと、異なるシ
ステム要素にそれぞれ複数のユニークな識別子を関連づ
けるステップと、前記ユニーク識別子間の対応性に基づ
いてシステムによるデジタルデータへのアクセスを制御
するステップとから構成されることを特徴とするデジタ
ルデータの配信とアクセスをセキュリティを保って行う
方法とシステムで満たされる。本発明の更に別の点に従
えば、これらの識別子には、共通キーでデータを暗号化
するが、媒体、プレイバック装置、および他の適切なシ
ステム要素中に埋め込まれたマルチ部分キーで解読する
ことによる暗号化／解読能力を付け加えて補完すること
が可能である。前記媒体をプレイバック装置に装着する
と、該装置が媒体、データ、プレイバック装置の識別子
にアクセスし、データプレイバックは、識別子が対応し
た場合のみに進行する。解読とプレイバックは、マルチ
部分解読キー全ての個数が正しい場合のみに進行するこ
とができる。

【００１６】本発明は、セキュリティを保ち、かつ費用
対効果が優れた方法で大量生産のデジタルデータをセキ
ュリティを保って配信させるメカニズムを提供する利点
を有する。低コストのデータ再生を容易に用いながら
も、同時に非常に精密なプレイバック制御が可能であ
る。このアプローチは盗み行為や不法なプレイバックに
も耐えられる。

【００１７】

【発明の実施の形態】貴重なデジタルデータの配信と使
用に関連する前述の問題は、それらのアクセス、再生、
プレイバックを制御する識別子と暗号とを用いることに
よって克服することが可能である。図１を参照すれば、
デジタルデータ１２を配信する一般化システム１０は、
配信装置１４と、配信媒体１６と、データ使用装置１８
とを備える。複数のユニーク識別子が、これらに対応す
る複数のシステム要素に関連づけられている。例えば、
媒体が光ディスクのような物理的媒体である場合は、ユ
ニーク媒体識別子２０が媒体に載せられている。ユニー
クデータ識別子２２がデジタルデータ内に埋め込まれ、
ユニーク装置識別子２４がデータ使用装置内に関連づけ
られている。これらの諸々のユニーク識別子は、以下に
説明されるように、データアクセスを制御するために用
いられる。システムのセキュリティをさらに向上するた
めに、暗号を使用することもできる。本発明の実施の形
態の一つによれば上記識別子は、媒体からプレイバック
装置へ確証プログラムまたは命令文を転送することによ
って確証される。

【００１８】媒体がコンパクトディスクに含まれるデジ
タルデータのような読み出し専用媒体であって、このデ
ィスクの内容を大量にコピーしなければならない実施の
形態の一つでは、当システムは以下のように作動する。
先ず、デジタルデータの読み出し専用デジタル媒体への
書き込み、または他の形での固定化が行われる。ユニー
ク媒体識別子は、媒体をユニークに規定するサブコード
または他の形の識別子であって、媒体のコンテンツがコ
ピーされるときでも通常はコピーされないものである。
次に、ユニークデータ識別子を、既知のデータ埋め込み
プロセスを用いて、デジタルデータ内に埋め込み、埋め
込まれた識別子を含むデータをディスク各個に書き込
む。媒体識別子は媒体製作者のみに知られ、データ識別
子はデータ所有者のみに知られるようにすることができ
る。

【００１９】次に、多くのプレイバック装置を所有して
いる購入者にディスクを送る。各プレイバック装置は、
ユニークプレイバック装置識別子を内蔵している（プレ
イバック装置識別子は、幾つかのプレイバック装置を有
している所有者にユニークで、各装置は所有者のユニー
ク装置識別子を備えている）。この識別子は、プレイバ
ック装置の所有者だけには知らせておいてよい。つま
り、この識別子は装置のハードウェア内に埋め込むこと
ができるので、その所有者にはトランスペアレントにし
ておいてよい。プレイバック装置は、移動したり売却し
たり交換したりされることが多いので、この識別子は変
更可能（難しくなく）にしておくのが好ましく、部品に
直接ハードで書き込んで変更できないようにしないこと
が好ましい。

【００２０】次に、購入者は媒体をプレイバック装置に
挿入してデータの検索、アクセス、ディスプレイを行
う。プレイバック装置は媒体と識別子にアクセスする。
プレイバック装置は先ず、媒体、データ、プレイバック
装置それぞれの識別子が所定の形に対応しているがどう
かを確立し、次いでデータのプレイバックに進む。ここ
で注記するのは、セキュリティを向上するため、これら
ユニーク識別子はある形に対応するようになる必要があ
ることで、決して同一ではないことである。媒体、デー
タ、装置それぞれの識別子が所定の形に対応しなけれ
ば、プレイバック装置はデータを正しく読んで出力する
ことは出来ないようにする。

【００２１】この技法を用いると、データと一緒に所有
者に識別子を個別に知らせる必要がなくなる。実際、所
有者はユニークデータ識別子やその構造を知る必要は必
ずしもない。データを含んでいる媒体のコピーが作成さ
れても（媒体識別子のコピーはされていないので）、デ
ータはプレイバックすることはできない。更に、データ
または媒体の識別子のいずれかが不法に取得されてしま
っても、対応していない装置識別子を有するプレイバッ
ク装置を用いた場合はシステムのセキュリティが維持さ
れる。識別子全てとプレイバックのハードウェア装置と
が折り合いがついてしまった場合は、新しいデータまた
は媒体に付けた識別子を変更することによって、その後
のセキュリティを再確立することが可能となる。

【００２２】前述のシステムの一例として、図２に示さ
れるシステム４０では、フィルム４２がコンピュータ４
６でスキャン（４４）され、デジタル化され、ディスク
・ライタ４８で光ディスク５０の上に書き込まれる。こ
のデジタルコンテンツ内に埋め込まれるのは、コード化
されたデータ識別子で、これはデータの完全一貫性を損
なうことなく抽出できる。光ディスクのサブコード内に
記憶されるのは、媒体識別子である。コンテンツが含ま
れているディスクは、次いで配信チャンネル５２経由
で、デジタル映写機５４または他のタイプのプレイバッ
ク装置を所有している購入者に送られる。映写機内には
装置識別子がある。映写機は三種の識別子全部を読み
出、し、それぞれが対応しているかどうかを決定し、対
応していればアクセスしプレイバックし、対応していな
ければ適当なエラー信号を戻す能力がある。対応性の決
定は各システムにとっては好みの問題である。

【００２３】対応性の単純な一例として、各識別子が同
じ任意の一連の英数字の文字とすることができる。プレ
イバック装置は単にこれらを比較さえすればよく、同一
なら次に進む。しかし、上記のように、この方法では大
したセキュリティ機能は得られない。識別子１個が分か
ってしまえば、他の識別子も分かってしまう。より複雑
なアプローチは識別子２個を非常に大きな整数とするこ
とである。三番目の数は前の二つの識別子の積とするこ
とができる。プレイバック装置は二つの整数を掛け合わ
せて、その積が三番目の数に合うかどうかを調べる。
（周知のように、大きな数字の因数分解は難しい。従っ
て、このアプローチはセキュリティ機能が高い。その
上、このアプローチは、もっと大きな整数を用いること
によって容易に拡張可能である。）この場合、識別子２
個が得られたら、三番目の識別子は分かってしまう。更
に別のアプローチは、識別子の一つ（あるいは以下に記
載のように、転送される命令文の一部）としてテーブル
を組み入れることである。二番目はエントリー番号で、
三番目はエントリーテーブルとする。プレイバック装置
はテーブル・ルックアップを行い、番号が対応するかど
うかを試みる。これはセキュリティ機能は少々劣るけれ
ども、多数の顧客をサポートするには実際的なやり方で
ある。

【００２４】本発明に好適なコンテンツの他の例として
は、音楽、マルチメディア・プレゼンテーションなどが
ある。記憶装置としては、磁気テープ、磁気ディスク、
または他の磁気媒体は勿論のこと光ディスク（CD-ROMS,
DVDなど）も含まれる。配信としては、媒体を物理的に
出荷するのもあるが、実際、他に遠隔通信、衛星通信、
ローカルエリアネットワーク、コーポレートネットワー
ク、陸上ライン、インターネットなどの同報通信を用い
ることもできる。アクセス装置としては、通常のコンピ
ュータ、CDプレイヤー、ビデオプレイヤー、DVDプレイ
ヤー、デジタル映写機などがある。電子通信による配信
が用いられる場合は、この媒体に適した識別子は利用で
きないかも知れないので、この場合はシステムのセキュ
リティは残りのデータ識別子と装置識別子だけに依存す
ることになることに注意のこと。これは、識別子を便利
には付けることができない読み出し／書き込み媒体の場
合も当てはまる。ある媒体では、コピー不可の媒体識別
子を用いることもできるし、他の媒体ではそうでないこ
ともある。これらがどのように用いられるかは、システ
ム全体の所望の属性に左右される。

【００２５】更なる実装では、このデジタルデータに命
令文または転送プログラム５６（図２）を付加して識別
子とのマッチングを行うことができる。これらの命令文
は、アクセス装置で実行されると、識別子と媒体とプレ
イバック装置との特定のセットの間にある折り合いがつ
いてしまっても命令文を変えてその折り合いがついた装
置の使用を防止出来るようにすることで、セキュリティ
のレベルを更に上げるものとなる。その上、この命令文
自体を用いて、既存のデータ標準との適合性を与えたり
あるいは欠かせたりすることができる。例えば、認識さ
れたデータ・フォーマット識別子（ヘッダやファイル
名）を抑制あるいはマスクして、転送されたプログラム
だけがこれらを認識するようにもできる。別法として
は、このプログラムに命令してデータに直接アクセス可
能とすることもできる。こうしたからといって、媒体の
コピーができなくなることでなく、ただプレイバックが
この転送されたプログラム経由で行われるだけというこ
とに注意のこと。転送プログラムに依存しないアクセス
装置が製作されたり、識別子を無視する場合は、データ
が認識されたフォーマットに記憶されていれば、データ
へのアクセスは可能である。別法としては、媒体の物理
的レプリカ（識別子を含んで）が作成された場合前記転
送プログラムはこの媒体をレプリカとして検知すること
はできなくなる。

【００２６】従って、システムのセキュリティは、上記
のマルチ識別子と概念的に同じなマルチ部分解読キーを
用いる暗号化を適用することで向上させることができ
る。実際、このキーは識別子と同じ情報ともなるが、必
ずしもその必要はない。重要なので注記するが、デジタ
ルデータとともに媒体を製作する業者は、効率的にしよ
うと思えば、ディスク一枚一枚すべてに同一のデータを
書き込む必要がある。

【００２７】暗号化も用いられるが、図３はその際のシ
ステム６０の作動を示す。先ず、暗号化キーのセット６
２を選択するに当たって、１個または複数個の補完する
解読キーがあるようにし、これら各キーをマルチパーツ
または識別子に分割できるようにする。次に、デジタル
データ６４を暗号化６６するのに暗号化キー６８を用い
て、暗号化されたデータファイル７０を作成する。この
データファイル７０にはデータキー７２と称される識別
子（または部分解読キー）が埋め込まれる。次に、この
暗号化されたデータ７０が、媒体７４のコピーすべてに
書き込まれ、あるいは他の形で固定される。データはこ
の媒体上に載せられて配信される。次いで、配信される
データが搭載される媒体７４のコピー各々に識別子が書
き込まれる。この識別子は解読キー（媒体キー）７６の
一部分を含む。他の部分は、媒体に符号化される（媒体
キー７６）が、更に第三キー（プレイバックキー）７８
が製造またはセットアップの際にプレイバック装置８０
に固定される。各キーは顧客に関連あるものである。次
に、データを顧客に配信５２する。媒体７４は顧客がプ
レイバック装置８０に挿入する。プレイバック装置８０
は、部分キーそれぞれにアクセスし、一緒に合わせ、デ
ータを解読し、それをプレイする。

【００２８】ここで注記するが、記載のシステムは実際
は以上のものより多い（あるいは少ない）個数の部分キ
ーを備えることができる。セキュリティ機能が必要なシ
ステムの各要素各々は、部分キー情報をプレイバック装
置に転送する連絡メカニズムがある限り、関連する部分
キーを備えることができる。アクセスするプレイバック
装置は次に、関連するキーをすべて一緒に合わせて用い
るので、データアクセスはセキュリティ機能をもって行
われる。例えば、映写機オペレータに、システムに入力
しなければならない識別子が与えられるとする。する
と、この識別子が他の要素の識別子と一緒に評価される
ので、これら識別子がそれぞれ対応する場合のみにプレ
イバックが続行する。別法としては、より少ない個数の
キー部分または識別子を用いることによってシステムを
単純化することができるが、この場合はセキュリティ機
能は低下する。その他、セキュリティ機能を向上するに
は、キーまたは識別子を暗号化し、これらを他のデータ
要素間に配信し、これらを小部分に分割し、これらを多
くの個所に記憶することなどによって、キーまたは識別
子自体をデータ、媒体、またはプレイバック装置内に隠
してしまうことができる。

【００２９】多岐にわたるシステム要素に関連した識別
子は、単なる部分解読キーよりも多くの情報を符号化で
きるので、この追加の情報を用いてデータ不正使用を更
に巧く回避することができる。例えば、終了日や開始日
を符号化しておくことができれば、プレイバック装置は
ある特定の日が過ぎた後または前の日には読み出したり
解読することができないようになる。他の制約、例え
ば、プレイ回数なども符号化できる。

【００３０】また、識別子と同じように、プレイバック
装置がアクセスし実行する転送プログラムまたは命令文
８２（図３）をデジタルデータに含ませることによっ
て、付加的なセキュリティ機能をシステムに一体化する
ことができる。こうすることによって、セキュリティ機
能の構成を後で変更することが可能となり、同時に確証
メカニズムを実際のプレイバックハードウェア装置とは
分離しておくことによってセキュリティ機能を向上させ
る。このような命令文をデジタルデータ自体に実際に含
ませるか、あるいは単に媒体内に分けて載せておくか
は、好みの問題である。命令文をデータに隠しておく
か、あるいはこれを暗号化しておけば、セキュリティは
改良されるが、命令文の範囲は限定される。

【００３１】多重分割キーまたは識別子を使用すると、
データに折り合いをつけて用いられてしまうリスクが低
減される。識別子またはキーのいずれかが盗まれた時だ
けでは、システムはプレイバックをサポートしない。プ
レイバック装置のものとこれに対応するデータ記憶媒体
中のものとが盗まれた時だけ、データプレイバックが巧
く折り合いをつけられて行われてしまう。この場合で
も、本発明はその後のセキュリティ機能をサポートす
る。すなわち、データ記憶装置製作者は、盗まれたプレ
イバック装置に対応するキー部分を有する記憶媒体の製
造を単に停止すればよいからである。従って、その後の
媒体は、折り合いをつけて用いられてしまうことはな
い。別の形のキー部分を用いて、転送プログラムでは作
動しないようにすることもできる。すなわち、転送プロ
グラムに命令して、ある種の、折り合いを付けられて用
いられてしまったデータキーを無視するようにもでき
る。

【００３２】このアプローチの利点は、著作権のある貴
重なデータの広範囲な配信を、データの不法使用のリス
クなしに行えることである。前記のように、この技法で
は、従来の装置を用いるデータのプレイバックを防止す
るのに、コンテンツへのアクセスを防止することによっ
て行うことができる。媒体をコピーすることは、一の媒
体から他の媒体へ容易には転送できない媒体およびデー
タ識別子を認識しなければならないことによって、防止
される。アクセスへの制御は、対応するデータ、媒体、
プレイバック装置それぞれの識別子を必要とすることに
よって確立される。

【００３３】データのセキュリティ機能は暗号化によっ
て確立される。製造効率は共通の暗号化キーを用いるこ
とによって得られる。暗号化キーのセキュリティは、キ
ーを多重の部分に分割し、それぞれを異なる装置（例え
ば、媒体自体とプレイバック装置）に埋め込むことによ
って確立される。

【００３４】それ以上のセキュリティ機能は、転送プロ
グラムまたは命令文を用いることによって維持される。
これを用いると、確証メカニズムをハードウェア装置自
体に載せる必要性が低減される。この技法は、暗号化の
適用や将来の拡張あるいは修正に更なるフレキシビリテ
ィを与えるものである。

【００３５】従って、大量のデジタルデータファイルを
媒体に書き込み、低コストで製造し、高度なセキュリテ
ィのもとに配信することが可能となる。媒体が盗まれて
も使用されることはなく、媒体の不法コピーも行われな
い。プレイバック装置が盗まれても、特定の媒体にだけ
しか用いられないので、正当な所有者以外には使用され
ることはない。媒体とプレイバック装置双方が盗まれた
場合は、それらは一緒にした時だけ使用可能となるにす
ぎない。この場合でも、異なるデータキーを選択した
り、識別子を変えたりすれば、将来のデータコンテンツ
のセキュリティ機能は保たれる。

【００３６】以上の基本的アプローチの別の形のやり方
も可能である。例えば、装置識別子はプレイバック装置
内に必ずしも埋め込んでおかなくても差し支えない。プ
レイバック装置の所有者が制御する中央コンピュータあ
るいは媒体の製作者によるネットワーク経由でこれを配
信することも可能と考えられる。インターネット上の配
信も可能である。プレイバック装置または転送プログラ
ム内の制御メカニズムは、時間依存とすることも、他の
外部ファクターに基づかせることもできるので、データ
のプレイバックには更に精細な制御を行うことが可能で
ある。従って、本発明の方法は、海賊行為を防止するの
に有効のみならず、正当な使用を制御し、実行するのに
も有効である。

【図面の簡単な説明】

【図１】 本発明に従ってデジタルデータの配信とアク
セスをセキュリティを保って行う一般化システムを示す
ブロック図である。

【図２】 暗号化を含まないフィルム、光ディスク、デ
ジタル映写機を用いる本発明のシステムの実施の形態を
示すブロック図である。

【図３】 本発明の識別子と暗号化のシステムの実施の
形態を示すブロック図である。

【符号の説明】

１０ デジタルデータ配信システム、１２ デジタルデ
ータ、１４ 配信システム、１６ 配信媒体、１８ デ
ータ使用装置、２０ ユニーク媒体識別子、２２ ユニ
ークデータ識別子、２４ ユニーク装置識別子、４０
デジタルフィルムデータの配信システム、４２ フィル
ム、４４ 走査ステップ、４６ コンピュータ、４８
ディスク・ライタ、５０ 光ディスク、５２ 配信チャ
ンネル、５４ デジタル映写機、５６ プログラム、６
０ 暗号化されたデジタルデータの配信システム、６２
暗号化キーセット、６４ デジタルデータ、６６ 暗
号化ステップ、６８ 暗号化キー、７０ 暗号化された
デジタルデータ、７２ 埋込データキー、７４ 媒体、
７６ 媒体キー、７８ プレイバックキー、８０プレイ
バック装置、８２ 転送プログラム。

Claims (3)

【特許請求の範囲】
1. 【請求項１】 デジタルデータの配信とアクセスのセキ
   ュリティ保持システムが、 ａ）複数のシステム要素と、 ｂ）複数のユニーク識別子であって、各々が異なるシス
   テム要素に関連づけられている識別子と、 ｃ）システムによるデジタルデータへのアクセスを制御
   するための前記ユニーク識別子の対応性に応答する手段
   とを備えることを特徴とするデジタルデータの配信とア
   クセスのセキュリティ保持システム。
2. 【請求項２】 請求項１に記載のシステムにおいて、前
   記対応性が、前記識別子が同じであることを特徴とする
   システム。
3. 【請求項３】 請求項１に記載のシステムにおいて、前
   記対応性が、前記識別子の少なくとも二つが整数であ
   り、三番目の識別子が前記少なくとも二つの整数の積で
   あることを特徴とするシステム。