JP2002099514A - デジタルデータ不正使用防止方法、デジタルデータ不正使用防止システム、登録装置、配信装置、再生装置及び記録媒体 - Google Patents
デジタルデータ不正使用防止方法、デジタルデータ不正使用防止システム、登録装置、配信装置、再生装置及び記録媒体Info
- Publication number
- JP2002099514A JP2002099514A JP2000290087A JP2000290087A JP2002099514A JP 2002099514 A JP2002099514 A JP 2002099514A JP 2000290087 A JP2000290087 A JP 2000290087A JP 2000290087 A JP2000290087 A JP 2000290087A JP 2002099514 A JP2002099514 A JP 2002099514A
- Authority
- JP
- Japan
- Prior art keywords
- personal
- data
- encrypted
- key
- data key
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Landscapes
- Storage Device Security (AREA)
Abstract
(57)【要約】
【課題】 私的コピーに対する制限を緩和したデジタル
データの不正使用防止方式を提供する。 【解決手段】 登録装置１０１は、ユーザの個人ＩＤと
再生装置あるいはメディアを特定する装置ＩＤを受信
し、装置ＩＤで個人ＩＤを暗号化し、暗号化個人ＩＤを
再生装置に送信する手段１０２を具備し、配信装置１０
３は、データ鍵でデジタルデータを暗号化し、暗号化デ
ータを再生装置に送信する手段１０５と、ユーザの個人
ＩＤを受信し、該個人ＩＤでデータ鍵を暗号化し、暗号
化データ鍵を再生装置に送信する手段１０４を具備し、
再生装置１０６は、装置ＩＤを用いて暗号化個人ＩＤを
復号化して個人ＩＤを生成する手段１１０と該個人ＩＤ
を用いて暗号化データ鍵を復号化してデータ鍵を生成す
る手段１１１と、該データ鍵を用いて暗号化データを復
号化してデジタルデータを生成する手段１１２を具備す
る。
データの不正使用防止方式を提供する。 【解決手段】 登録装置１０１は、ユーザの個人ＩＤと
再生装置あるいはメディアを特定する装置ＩＤを受信
し、装置ＩＤで個人ＩＤを暗号化し、暗号化個人ＩＤを
再生装置に送信する手段１０２を具備し、配信装置１０
３は、データ鍵でデジタルデータを暗号化し、暗号化デ
ータを再生装置に送信する手段１０５と、ユーザの個人
ＩＤを受信し、該個人ＩＤでデータ鍵を暗号化し、暗号
化データ鍵を再生装置に送信する手段１０４を具備し、
再生装置１０６は、装置ＩＤを用いて暗号化個人ＩＤを
復号化して個人ＩＤを生成する手段１１０と該個人ＩＤ
を用いて暗号化データ鍵を復号化してデータ鍵を生成す
る手段１１１と、該データ鍵を用いて暗号化データを復
号化してデジタルデータを生成する手段１１２を具備す
る。
Description
【０００１】
【発明の属する技術分野】本発明は、著作権で保護され
た音楽、画像、映像、テキストなどのコンテンツをイン
ターネット上で安全に流通させる上で必要な、デジタル
データの不正使用防止技術に関するものである。
た音楽、画像、映像、テキストなどのコンテンツをイン
ターネット上で安全に流通させる上で必要な、デジタル
データの不正使用防止技術に関するものである。
【０００２】
【従来の技術】従来、主なデジタルデータの不正使用防
止方式には、以下の二つがある。 （１）固有ＩＤ付メディアを用いた暗号化方式 これはデジタルデータを、購入者が所有するメディアの
固有ＩＤを用いて暗号化・復号化することにより、当該
メディア上でなければコンテンツの再生を不可能にし
て、他のメディアにコピーして使用することを防止した
方式である。 （２）ＣＰＵ付メディアを用いたアクセス制限方式 これは、特殊なアプリケーション以外からはアクセス不
可能な記憶領域を持つＣＰＵ付きメディアを用いる方式
で、コンテンツを暗号化し、その復号鍵をアクセス制限
された記憶領域に格納する等してコンテンツ保護を行う
ものである。この方式は認証された装置間でのコピーは
制限回数以内なら可能としている。
止方式には、以下の二つがある。 （１）固有ＩＤ付メディアを用いた暗号化方式 これはデジタルデータを、購入者が所有するメディアの
固有ＩＤを用いて暗号化・復号化することにより、当該
メディア上でなければコンテンツの再生を不可能にし
て、他のメディアにコピーして使用することを防止した
方式である。 （２）ＣＰＵ付メディアを用いたアクセス制限方式 これは、特殊なアプリケーション以外からはアクセス不
可能な記憶領域を持つＣＰＵ付きメディアを用いる方式
で、コンテンツを暗号化し、その復号鍵をアクセス制限
された記憶領域に格納する等してコンテンツ保護を行う
ものである。この方式は認証された装置間でのコピーは
制限回数以内なら可能としている。
【０００３】
【発明が解決しようとする課題】従来の不正使用防止技
術は、コンテンツの不正コピーを防止するために、私的
コピーに対して著しく制限を課していた。私的コピー
は、コンテンツのバックアップや、ユーザの所有する再
生装置間でコンテンツを共有する事に関わる重要な機能
であるため、従来の不正使用防止方式を適用すると、シ
ステムのユーザビリティーが低下する原因となる。具体
的に従来方式を用いて説明する。従来方式（１）では、 他のメディアにコピーして使用できないため、好き
なコンテンツだけ集めて視聴することができず、バック
アップさせたとしても、メディアを紛失・買い替えをす
ると視聴できなくなる。従来方式（２）では、 ＣＰＵ付きメディアを扱えるプラットフォーム上で
しか実現できない。すなわち、一般的な大容量メディア
を扱えるプラットフォーム上では適用できない。 コピー毎に回数制限に関する操作・手段が必要であ
り、また、ユーザは制限回数を意識しながら使用せねば
ならないため使用感が悪くなる。
術は、コンテンツの不正コピーを防止するために、私的
コピーに対して著しく制限を課していた。私的コピー
は、コンテンツのバックアップや、ユーザの所有する再
生装置間でコンテンツを共有する事に関わる重要な機能
であるため、従来の不正使用防止方式を適用すると、シ
ステムのユーザビリティーが低下する原因となる。具体
的に従来方式を用いて説明する。従来方式（１）では、 他のメディアにコピーして使用できないため、好き
なコンテンツだけ集めて視聴することができず、バック
アップさせたとしても、メディアを紛失・買い替えをす
ると視聴できなくなる。従来方式（２）では、 ＣＰＵ付きメディアを扱えるプラットフォーム上で
しか実現できない。すなわち、一般的な大容量メディア
を扱えるプラットフォーム上では適用できない。 コピー毎に回数制限に関する操作・手段が必要であ
り、また、ユーザは制限回数を意識しながら使用せねば
ならないため使用感が悪くなる。
【０００４】本発明は、上記従来技術における私的コピ
ーに関する課題を解決したデジタルデータの不正使用防
止方式を提供することを目的とする。
ーに関する課題を解決したデジタルデータの不正使用防
止方式を提供することを目的とする。
【０００５】
【課題を解決するための手段】本発明は、登録装置、配
信装置及び再生装置をネットワークを介して接続し、登
録装置は、ユーザを特定する個人ＩＤと再生装置あるい
はメディアを特定する装置ＩＤを受信し、前記装置ＩＤ
を用いて前記個人ＩＤを暗号化し、暗号化個人ＩＤを再
生装置に送信する個人ＩＤ暗号化手段を具備し、配信装
置は、データ鍵を用いてデジタルデータを暗号化し、暗
号化データを再生装置に送信するデータ暗号化手段と、
ユーザを特定する個人ＩＤを受信し、該個人ＩＤを用い
てデータ鍵を暗号化し、暗号化データ鍵を再生装置に送
信するデータ鍵暗号化手段を具備し、再生装置は、装置
ＩＤを記憶する手段と、暗号化個人ＩＤを記憶する手段
と、暗号化データ鍵と暗号化データを記憶する手段と、
装置ＩＤを用いて暗号化個人ＩＤを復号化して個人ＩＤ
を生成する個人ＩＤ復号化手段と、該個人ＩＤを用いて
暗号化データ鍵を復号化してデータ鍵を生成するデータ
鍵復号化手段と、該データ鍵を用いて暗号化データを復
号化してデジタルデータを生成するデータ復号化手段を
具備する、ことを主要な特徴とする。
信装置及び再生装置をネットワークを介して接続し、登
録装置は、ユーザを特定する個人ＩＤと再生装置あるい
はメディアを特定する装置ＩＤを受信し、前記装置ＩＤ
を用いて前記個人ＩＤを暗号化し、暗号化個人ＩＤを再
生装置に送信する個人ＩＤ暗号化手段を具備し、配信装
置は、データ鍵を用いてデジタルデータを暗号化し、暗
号化データを再生装置に送信するデータ暗号化手段と、
ユーザを特定する個人ＩＤを受信し、該個人ＩＤを用い
てデータ鍵を暗号化し、暗号化データ鍵を再生装置に送
信するデータ鍵暗号化手段を具備し、再生装置は、装置
ＩＤを記憶する手段と、暗号化個人ＩＤを記憶する手段
と、暗号化データ鍵と暗号化データを記憶する手段と、
装置ＩＤを用いて暗号化個人ＩＤを復号化して個人ＩＤ
を生成する個人ＩＤ復号化手段と、該個人ＩＤを用いて
暗号化データ鍵を復号化してデータ鍵を生成するデータ
鍵復号化手段と、該データ鍵を用いて暗号化データを復
号化してデジタルデータを生成するデータ復号化手段を
具備する、ことを主要な特徴とする。
【０００６】本発明では、デジタルデータを、個人ＩＤ
を用いて暗号化し、メディアもしくは再生装置に個人Ｉ
Ｄを埋め込み、この個人ＩＤを用いて復号化を行うこと
から、暗号化デジタルデータと複号化データ鍵は、個人
ＩＤが埋め込まれたメディアもしくは再生装置間なら
ば、無制限かつ簡便にコピーして使用できる。
を用いて暗号化し、メディアもしくは再生装置に個人Ｉ
Ｄを埋め込み、この個人ＩＤを用いて復号化を行うこと
から、暗号化デジタルデータと複号化データ鍵は、個人
ＩＤが埋め込まれたメディアもしくは再生装置間なら
ば、無制限かつ簡便にコピーして使用できる。
【０００７】また、直接、ユーザが個人ＩＤを再生装置
に書き込まず、登録装置を介することによって、ユーザ
が他人になりすます事を防止した上で個人ＩＤの埋め込
むことができる。また、登録装置側で、再生機の登録管
理を行うことも可能となる。
に書き込まず、登録装置を介することによって、ユーザ
が他人になりすます事を防止した上で個人ＩＤの埋め込
むことができる。また、登録装置側で、再生機の登録管
理を行うことも可能となる。
【０００８】また、従来方式の課題については、同一
の個人ＩＤを複数の再生装置・メディアに埋め込むこと
が可能なので解決する。課題については、再生装置・
メディアどちらかに固有ＩＤがあればよいので、大部分
の一般的なプラットフォーム上で解決可能である。例え
ば、ハードディスク（ＨＤＤ）を用いる場合でも、ＰＣ
のＭＡＣアドレスを固有ＩＤとして利用することができ
る。課題については、鍵・コンテンツ共にコピー回数
制限がなく、通常のファイルと同じように扱えるので解
決する。
の個人ＩＤを複数の再生装置・メディアに埋め込むこと
が可能なので解決する。課題については、再生装置・
メディアどちらかに固有ＩＤがあればよいので、大部分
の一般的なプラットフォーム上で解決可能である。例え
ば、ハードディスク（ＨＤＤ）を用いる場合でも、ＰＣ
のＭＡＣアドレスを固有ＩＤとして利用することができ
る。課題については、鍵・コンテンツ共にコピー回数
制限がなく、通常のファイルと同じように扱えるので解
決する。
【０００９】
【発明の実施の形態】以下、図面を参照して本発明の実
施例について詳細に説明する。図１は本発明によるデジ
タルデータ不正使用防止システムの第１の実施例を示す
全体構成図である。図１において、登録装置１０１、配
信装置１０３、再生装置１０６はインターネットなどの
ネットワークを介して接続されている。なお、再生装置
１０６はパソコン、携帯端末、デジタルテレビ、その
他、通信機能とマルチメディア再生機能等を備えた装置
の総称である。
施例について詳細に説明する。図１は本発明によるデジ
タルデータ不正使用防止システムの第１の実施例を示す
全体構成図である。図１において、登録装置１０１、配
信装置１０３、再生装置１０６はインターネットなどの
ネットワークを介して接続されている。なお、再生装置
１０６はパソコン、携帯端末、デジタルテレビ、その
他、通信機能とマルチメディア再生機能等を備えた装置
の総称である。
【００１０】登録装置１０１は、再生装置１０６から当
該再生装置を特定する情報である装置ＩＤを受信し、ま
た、ユーザから当該ユーザを特定する情報である個人Ｉ
Ｄを受け付け、個人ＩＤ暗号化部１０２にて、装置ＩＤ
を用いて個人ＩＤを暗号化し、暗号化個人ＩＤを生成
し、該暗号化個人ＩＤを再生装置１０６に送信する。こ
れは再生装置１０６を購入したときなど、ユーザからの
登録要求を受けて実施する（初期再生機登録）。
該再生装置を特定する情報である装置ＩＤを受信し、ま
た、ユーザから当該ユーザを特定する情報である個人Ｉ
Ｄを受け付け、個人ＩＤ暗号化部１０２にて、装置ＩＤ
を用いて個人ＩＤを暗号化し、暗号化個人ＩＤを生成
し、該暗号化個人ＩＤを再生装置１０６に送信する。こ
れは再生装置１０６を購入したときなど、ユーザからの
登録要求を受けて実施する（初期再生機登録）。
【００１１】配信装置１０３は、ユーザに配信サービス
するコンテンツであるデジタルデータ、該デジタルデー
タの暗号化に用いるデータ鍵を保持している。配信装置
１０３は、データ暗号化部１０５にてデータ鍵を用いて
デジタルデータを暗号化して暗号化データを生成し、ユ
ーザから当該ユーザを特定する情報である個人ＩＤを受
け付け、データ鍵暗号化部１０４にて、個人ＩＤを用い
てデータ鍵を暗号化して暗号化データ鍵を生成し、該暗
号化データ鍵と暗号化データを再生装置１０６に送信す
る（データ配送）。
するコンテンツであるデジタルデータ、該デジタルデー
タの暗号化に用いるデータ鍵を保持している。配信装置
１０３は、データ暗号化部１０５にてデータ鍵を用いて
デジタルデータを暗号化して暗号化データを生成し、ユ
ーザから当該ユーザを特定する情報である個人ＩＤを受
け付け、データ鍵暗号化部１０４にて、個人ＩＤを用い
てデータ鍵を暗号化して暗号化データ鍵を生成し、該暗
号化データ鍵と暗号化データを再生装置１０６に送信す
る（データ配送）。
【００１２】再生装置１０６は、当該装置を特定する情
報である装置ＩＤを記憶する装置ＩＤ記録部１０７、登
録装置１０１から受信した暗号化個人ＩＤを記憶する暗
号化個人ＩＤ記録部１０８、配信装置１０３から受信し
た暗号化データ鍵と暗号化データを記憶するデータ記録
部１０９、個人ＩＤ復号化部１１０、データ鍵復号化部
１１１及びデータ復号化部１１２を具備する。個人ＩＤ
復号化部１１０にて、装置ＩＤ記録部１０７から読み出
した装置ＩＤを用いて、暗号化個人ＩＤ記録部１１２か
ら読み出した暗号化個人ＩＤを復号化して個人ＩＤを生
成し、データ鍵復号化部１１１にて、該個人ＩＤを用い
て、データ記録部１０９に記録された暗号化データ鍵を
復号化してデータ鍵を生成し、データ鍵復号化部１１２
にて、該データ鍵を用いて、データ記録部１０９に記録
された暗号化データを復号化してデジタルデータを生成
する（データ再生）。
報である装置ＩＤを記憶する装置ＩＤ記録部１０７、登
録装置１０１から受信した暗号化個人ＩＤを記憶する暗
号化個人ＩＤ記録部１０８、配信装置１０３から受信し
た暗号化データ鍵と暗号化データを記憶するデータ記録
部１０９、個人ＩＤ復号化部１１０、データ鍵復号化部
１１１及びデータ復号化部１１２を具備する。個人ＩＤ
復号化部１１０にて、装置ＩＤ記録部１０７から読み出
した装置ＩＤを用いて、暗号化個人ＩＤ記録部１１２か
ら読み出した暗号化個人ＩＤを復号化して個人ＩＤを生
成し、データ鍵復号化部１１１にて、該個人ＩＤを用い
て、データ記録部１０９に記録された暗号化データ鍵を
復号化してデータ鍵を生成し、データ鍵復号化部１１２
にて、該データ鍵を用いて、データ記録部１０９に記録
された暗号化データを復号化してデジタルデータを生成
する（データ再生）。
【００１３】ここで、データ記録部１０９に記録された
暗号化データ鍵と暗号化データは、通常のファイル同様
に無制限にコピー可能であるが、復号化には、正当な個
人ＩＤが必要であり、デジタルデータを再生できるの
は、暗号化個人ＩＤに正当な個人ＩＤが埋め込まれた再
生装置だけである。
暗号化データ鍵と暗号化データは、通常のファイル同様
に無制限にコピー可能であるが、復号化には、正当な個
人ＩＤが必要であり、デジタルデータを再生できるの
は、暗号化個人ＩＤに正当な個人ＩＤが埋め込まれた再
生装置だけである。
【００１４】図２は本発明によるデジタルデータ不正使
用防止システムの第２の実施例を示す全体構成図であ
る。本実施例は、個人ＩＤを秘匿個人ＩＤに置き換え、
また、暗号化データ鍵と暗号化データのデータ記録部を
メモリカードなどの可搬型の外部記録媒体とし、装置Ｉ
Ｄを、当該外部記録媒体を特定する情報としたものであ
る。図１と同様に、登録装置２０１、配信装置２０４、
再生装置２１０はインターネットなどのネットワークを
介して接続されている。また、再生装置２１０はパソコ
ン、携帯端末、デジタルテレビ、その他、通信機能とマ
ルチメディア再生機能等を備えた装置の総称である。
用防止システムの第２の実施例を示す全体構成図であ
る。本実施例は、個人ＩＤを秘匿個人ＩＤに置き換え、
また、暗号化データ鍵と暗号化データのデータ記録部を
メモリカードなどの可搬型の外部記録媒体とし、装置Ｉ
Ｄを、当該外部記録媒体を特定する情報としたものであ
る。図１と同様に、登録装置２０１、配信装置２０４、
再生装置２１０はインターネットなどのネットワークを
介して接続されている。また、再生装置２１０はパソコ
ン、携帯端末、デジタルテレビ、その他、通信機能とマ
ルチメディア再生機能等を備えた装置の総称である。
【００１５】登録装置２０１は、ユーザから個人ＩＤを
受け付けると、個人ＩＤ秘匿部２０２にて、秘密鍵を用
いて個人ＩＤを暗号化して秘匿個人ＩＤを生成し、再生
装置２１０から外部記録媒体２０８を特定する情報を装
置ＩＤとして受信すると、個人ＩＤ暗号化部２０３に
て、該装置ＩＤを用いて秘匿個人ＩＤを暗号化して暗号
化個人ＩＤを生成し、該暗号化個人ＩＤを再生装置２１
０に送信する。これは、外部記録媒体を購入したときな
ど、ユーザからの登録要求を受けて実施する（初期記録
媒体登録）。
受け付けると、個人ＩＤ秘匿部２０２にて、秘密鍵を用
いて個人ＩＤを暗号化して秘匿個人ＩＤを生成し、再生
装置２１０から外部記録媒体２０８を特定する情報を装
置ＩＤとして受信すると、個人ＩＤ暗号化部２０３に
て、該装置ＩＤを用いて秘匿個人ＩＤを暗号化して暗号
化個人ＩＤを生成し、該暗号化個人ＩＤを再生装置２１
０に送信する。これは、外部記録媒体を購入したときな
ど、ユーザからの登録要求を受けて実施する（初期記録
媒体登録）。
【００１６】配信装置２０４は、ユーザから個人ＩＤを
受け付けると、個人ＩＤ秘匿部２０５にて、登録装置２
０１と同じ秘密鍵を用いて、個人ＩＤを暗号化し、秘匿
個人ＩＤを生成し、データ鍵暗号化部２０６にて、該秘
匿個人ＩＤを用いてデータ鍵を暗号化して暗号化データ
鍵を生成する。データ暗号化部２０７では、図１の場合
と同様に、データ鍵を用いてデジタルデータを暗号化し
て暗号化データを生成する。配信装置２０４は、この生
成された暗号化データ鍵と暗号化データを再生装置２１
０に送信する（データ配送）。
受け付けると、個人ＩＤ秘匿部２０５にて、登録装置２
０１と同じ秘密鍵を用いて、個人ＩＤを暗号化し、秘匿
個人ＩＤを生成し、データ鍵暗号化部２０６にて、該秘
匿個人ＩＤを用いてデータ鍵を暗号化して暗号化データ
鍵を生成する。データ暗号化部２０７では、図１の場合
と同様に、データ鍵を用いてデジタルデータを暗号化し
て暗号化データを生成する。配信装置２０４は、この生
成された暗号化データ鍵と暗号化データを再生装置２１
０に送信する（データ配送）。
【００１７】再生装置２１０は、個人ＩＤ復号化部２１
１、データ鍵復号化部２１２、データ復号化部２１３を
具備する。外部記録媒体２０８は、必要に応じ該再生装
置２１０に装着して使用される。この外部記録媒体２０
８は、装置ＩＤとして当該記録媒体２０８を特定する情
報が当初から記録されている装置ＩＤ記録部２１４、登
録装置２０１から受信した暗号化個人ＩＤが記録される
暗号化個人ＩＤ記録部２０９を有する。再生装置２１０
は、配信装置２０４から受信した暗号化データ鍵と暗号
化データを該外部記録媒体２０８に随時記録する。そし
て、個人ＩＤ復号化部２１１にて、外部記録媒体２０８
の装置ＩＤ記録部２１４から読み出した装置ＩＤを用い
て、同じく暗号化個人ＩＤ記録部２０９から読み出した
暗号化個人ＩＤを復号化して秘匿個人ＩＤを生成し、デ
ータ鍵復号化部２１２にて、該秘匿個人ＩＤを用いて、
外部記録媒体２０８に記録された暗号化データ鍵を復号
化してデーた鍵を生成し、データ復号化部２１３にて、
該データ鍵を用いて、外部記録媒体２０８に記録された
暗号化データを復号化してデジタルデータを生成する
（データ再生）。
１、データ鍵復号化部２１２、データ復号化部２１３を
具備する。外部記録媒体２０８は、必要に応じ該再生装
置２１０に装着して使用される。この外部記録媒体２０
８は、装置ＩＤとして当該記録媒体２０８を特定する情
報が当初から記録されている装置ＩＤ記録部２１４、登
録装置２０１から受信した暗号化個人ＩＤが記録される
暗号化個人ＩＤ記録部２０９を有する。再生装置２１０
は、配信装置２０４から受信した暗号化データ鍵と暗号
化データを該外部記録媒体２０８に随時記録する。そし
て、個人ＩＤ復号化部２１１にて、外部記録媒体２０８
の装置ＩＤ記録部２１４から読み出した装置ＩＤを用い
て、同じく暗号化個人ＩＤ記録部２０９から読み出した
暗号化個人ＩＤを復号化して秘匿個人ＩＤを生成し、デ
ータ鍵復号化部２１２にて、該秘匿個人ＩＤを用いて、
外部記録媒体２０８に記録された暗号化データ鍵を復号
化してデーた鍵を生成し、データ復号化部２１３にて、
該データ鍵を用いて、外部記録媒体２０８に記録された
暗号化データを復号化してデジタルデータを生成する
（データ再生）。
【００１８】本実施例では、個人ＩＤを秘匿個人ＩＤに
置き換えたことにより、個人ＩＤが保護されるため、セ
キュリティがさらに向上する。また、暗号化データ鍵と
暗号化データは、メモリカードなどの記録媒体に無制限
にコピー可能であるが、復号化には正当な個人ＩＤが必
要なため、デジタルデータを再生できるのは、正当な個
人ＩＤが埋め込まれた記録媒体のみである。
置き換えたことにより、個人ＩＤが保護されるため、セ
キュリティがさらに向上する。また、暗号化データ鍵と
暗号化データは、メモリカードなどの記録媒体に無制限
にコピー可能であるが、復号化には正当な個人ＩＤが必
要なため、デジタルデータを再生できるのは、正当な個
人ＩＤが埋め込まれた記録媒体のみである。
【００１９】以下、図２の第２の実施例の構成を例にし
て、初期登録動作、データ配信動作、データ再生動作
を、さらに詳しく説明する。なお、以下の説明では登録
装置２０１は登録サーバ、配信装置２０４は配信サー
バ、再生装置２１０はパソコン、外部記録媒体２０８は
メモリカードとする。
て、初期登録動作、データ配信動作、データ再生動作
を、さらに詳しく説明する。なお、以下の説明では登録
装置２０１は登録サーバ、配信装置２０４は配信サー
バ、再生装置２１０はパソコン、外部記録媒体２０８は
メモリカードとする。
【００２０】〔初期登録〕図３は、初期登録に関する登
録サーバ３０１とパソコン３０４の構成図である。登録
サーバ３０１とパソコン３０４は改ざん・盗聴防止機能
が付加されたインターネットに接続されている。改ざん
・盗聴防止機能を持つインターネットとしては、例え
ば、Ｎｅｔｓｃａｐｅ Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ
社が開発した、インターネット上で情報を暗号化して送
受信するプロトコルであるＳＳＬ（Ｓｅｃｕｒｅ Ｓｏ
ｃｋｅｔ Ｌａｙｅｒ）がある。ＳＳＬは公開鍵暗号や
秘密鍵暗号、デジタル証明書、ハッシュ関数などのセキ
ュリティ技術を組み合わせ、データの盗聴や改ざん、な
りすましを防ぐことができるようになっている。登録サ
ーバ３０１は個人ＩＤ秘匿部３０２、個人ＩＤ暗号化部
３０３を具備する。パソコン３０４は、着脱自在のメモ
リカード３０５を具備する。メモリカード３０５内には
Ｒｅａｄ Ｏｎｌｙ領域３０６があり、ここには個々の
メモリカードを一意に表すメディア固有ＩＤが格納され
ており、ユーザの不正な操作では、書き換えることが出
来なくなっている。
録サーバ３０１とパソコン３０４の構成図である。登録
サーバ３０１とパソコン３０４は改ざん・盗聴防止機能
が付加されたインターネットに接続されている。改ざん
・盗聴防止機能を持つインターネットとしては、例え
ば、Ｎｅｔｓｃａｐｅ Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ
社が開発した、インターネット上で情報を暗号化して送
受信するプロトコルであるＳＳＬ（Ｓｅｃｕｒｅ Ｓｏ
ｃｋｅｔ Ｌａｙｅｒ）がある。ＳＳＬは公開鍵暗号や
秘密鍵暗号、デジタル証明書、ハッシュ関数などのセキ
ュリティ技術を組み合わせ、データの盗聴や改ざん、な
りすましを防ぐことができるようになっている。登録サ
ーバ３０１は個人ＩＤ秘匿部３０２、個人ＩＤ暗号化部
３０３を具備する。パソコン３０４は、着脱自在のメモ
リカード３０５を具備する。メモリカード３０５内には
Ｒｅａｄ Ｏｎｌｙ領域３０６があり、ここには個々の
メモリカードを一意に表すメディア固有ＩＤが格納され
ており、ユーザの不正な操作では、書き換えることが出
来なくなっている。
【００２１】ユーザは、メモリカード３０５を購入した
ときなどに、初期ユーザ登録として、任意のパソコン３
０４にメモリカード３０５を挿入し、インターネットを
介して、登録サーバ３０１に接続する。次に、ユーザ
は、登録サーバ３０１に、個人ＩＤと、メモリカード３
０５のＲｅａｄ Ｏｎｌｙ領域３０６内のメディア固有
ＩＤを装置ＩＤとして送信する。個人ＩＤは、当該ユー
ザを特定できる情報であればなんでもよく例えば電話番
号でもよい。登録サーバ３０１では、個人ＩＤ秘匿部３
０２において、個人ＩＤを暗号化し、秘匿個人ＩＤを生
成する。この場合の暗号化方式はＤＥＳ（Ｄａｔａ Ｅ
ｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）等を用いるこ
とができる。次に、個人ＩＤ暗号化部３０３において、
メディア固有ＩＤを鍵にして秘匿個人ＩＤを暗号化し、
暗号化個人ＩＤを生成する。この暗号化方式は、前記と
同様ＤＥＳ方式等を用いることができる。登録サーバ３
０１は、生成された暗号化個人ＩＤをパソコン３０４に
送信し、パソコン３０４は、受信した暗号化個人ＩＤを
メモリカード３０５に書き込む。
ときなどに、初期ユーザ登録として、任意のパソコン３
０４にメモリカード３０５を挿入し、インターネットを
介して、登録サーバ３０１に接続する。次に、ユーザ
は、登録サーバ３０１に、個人ＩＤと、メモリカード３
０５のＲｅａｄ Ｏｎｌｙ領域３０６内のメディア固有
ＩＤを装置ＩＤとして送信する。個人ＩＤは、当該ユー
ザを特定できる情報であればなんでもよく例えば電話番
号でもよい。登録サーバ３０１では、個人ＩＤ秘匿部３
０２において、個人ＩＤを暗号化し、秘匿個人ＩＤを生
成する。この場合の暗号化方式はＤＥＳ（Ｄａｔａ Ｅ
ｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）等を用いるこ
とができる。次に、個人ＩＤ暗号化部３０３において、
メディア固有ＩＤを鍵にして秘匿個人ＩＤを暗号化し、
暗号化個人ＩＤを生成する。この暗号化方式は、前記と
同様ＤＥＳ方式等を用いることができる。登録サーバ３
０１は、生成された暗号化個人ＩＤをパソコン３０４に
送信し、パソコン３０４は、受信した暗号化個人ＩＤを
メモリカード３０５に書き込む。
【００２２】図４は登録サーバ３０１の処理フローチャ
ートを示している。登録サーバ３０１は、パソコン３０
４から個人ＩＤを受信し（ステップ４０１）、さらにパ
ソコン３０４からメモリカード３０５のメディア固有Ｉ
Ｄを装置ＩＤとして受信するステップ（ステップ４０
２）。そして、個人ＩＤ秘匿部３０２にて、登録サーバ
３０１内で保管されている秘密鍵を暗号鍵として、個人
ＩＤを暗号化して秘匿化個人ＩＤを生成し（ステップ４
０３）、個人ＩＤ暗号化部３０３にて、メディア固有Ｉ
Ｄを暗号鍵として、該秘匿個人ＩＤを暗号化して、暗号
化個人ＩＤを生成し（ステップ４０４）、生成した暗号
化個人ＩＤをパソコン３０４に送信する（ステップ４０
５）。
ートを示している。登録サーバ３０１は、パソコン３０
４から個人ＩＤを受信し（ステップ４０１）、さらにパ
ソコン３０４からメモリカード３０５のメディア固有Ｉ
Ｄを装置ＩＤとして受信するステップ（ステップ４０
２）。そして、個人ＩＤ秘匿部３０２にて、登録サーバ
３０１内で保管されている秘密鍵を暗号鍵として、個人
ＩＤを暗号化して秘匿化個人ＩＤを生成し（ステップ４
０３）、個人ＩＤ暗号化部３０３にて、メディア固有Ｉ
Ｄを暗号鍵として、該秘匿個人ＩＤを暗号化して、暗号
化個人ＩＤを生成し（ステップ４０４）、生成した暗号
化個人ＩＤをパソコン３０４に送信する（ステップ４０
５）。
【００２３】なお、登録サーバ３０１は、ユーザＩＤと
パスワードを管理して、ユーザから個人ＩＤに加えてパ
スワードを入力し、ユーザの認証を行って、あらかじめ
登録されたユーザの個人ＩＤのみ受け付けるようにする
ことができる。
パスワードを管理して、ユーザから個人ＩＤに加えてパ
スワードを入力し、ユーザの認証を行って、あらかじめ
登録されたユーザの個人ＩＤのみ受け付けるようにする
ことができる。
【００２４】〔データ配送〕図５は、データ配送に関係
する配信サーバ５０１とパソコン５０８の構成図であ
る。パソコン５０８はインターネットを介して配信サー
バ５０１に接続され、該配信サーバ５０１から音楽コン
テンツなどの配信を受ける。５０９はメモリカードであ
る。該メモリカード５０９内にはＲｅａｄ Ｏｎｌｙ領
域５１０があり、ここには個々のメモリカードを一意に
表すメディア固有ＩＤが格納されており、ユーザの不正
な操作では、書き換えることが出来なくなっている。こ
のメモリカード５０９には、すでに登録サーバ３０１か
ら送付された暗号化個人ＩＤ５１１が記録されていると
する。配信サーバ５０１は個人ＩＤ秘匿部５０２、デー
タ鍵暗号化部５０３、データ鍵テーブル５０４、乱数発
生部５０５、データ暗号化部５０６、暗号化データ蓄積
部５０７などを具備する。
する配信サーバ５０１とパソコン５０８の構成図であ
る。パソコン５０８はインターネットを介して配信サー
バ５０１に接続され、該配信サーバ５０１から音楽コン
テンツなどの配信を受ける。５０９はメモリカードであ
る。該メモリカード５０９内にはＲｅａｄ Ｏｎｌｙ領
域５１０があり、ここには個々のメモリカードを一意に
表すメディア固有ＩＤが格納されており、ユーザの不正
な操作では、書き換えることが出来なくなっている。こ
のメモリカード５０９には、すでに登録サーバ３０１か
ら送付された暗号化個人ＩＤ５１１が記録されていると
する。配信サーバ５０１は個人ＩＤ秘匿部５０２、デー
タ鍵暗号化部５０３、データ鍵テーブル５０４、乱数発
生部５０５、データ暗号化部５０６、暗号化データ蓄積
部５０７などを具備する。
【００２５】配信サーバ５０１では、乱数発生部５０５
にて乱数を発生させ、データ暗号化部５０６にて、該乱
数をデータ鍵として、平文のコンテンツを暗号化して暗
号化データを生成し、そのコンテンツ名と暗号化データ
の対を暗号化データ蓄積部５０７に格納し、また、その
コンテンツ名とデータ鍵として使用した乱数の対をデー
タ鍵テーブル５０４に記録しておく。
にて乱数を発生させ、データ暗号化部５０６にて、該乱
数をデータ鍵として、平文のコンテンツを暗号化して暗
号化データを生成し、そのコンテンツ名と暗号化データ
の対を暗号化データ蓄積部５０７に格納し、また、その
コンテンツ名とデータ鍵として使用した乱数の対をデー
タ鍵テーブル５０４に記録しておく。
【００２６】コンテンツ購入時、ユーザは、パソコン５
０８を通して、配信サーバ５０１に、個人ＩＤと購入し
たいコンテンツ名を送信する。配信サーバ５０１は、個
人ＩＤ秘匿部５０２にて、登録サーバ３０１と同じ秘密
鍵を用いて個人ＩＤを暗号化して秘匿個人ＩＤを生成す
る。この場合の暗号化方式はＤＥＳ方式などを用いるこ
とができる。次に、配信サーバ５０１は、データ鍵テー
ブル５０４を参照して、コンテンツ名に対応するデータ
鍵（乱数）を読み取り、データ鍵暗号化部５０３にて、
秘匿個人ＩＤを暗号化鍵としてデータ鍵を暗号化し、暗
号化データ鍵を生成する。また、配信サーバ５０１は、
コンテンツ名をデータ暗号化部５０６に送り、データ暗
号化部５０６にて、コンテンツ名に対応する暗号化デー
タを読み取る。そして、配信サーバ５０１は、暗号化デ
ータ鍵と暗号化データをパソコン５０８に送信する。パ
ソコン５０８は、受信した暗号化データ鍵と暗号化デー
タを、メモリカード５０９に５１２および５１３に示す
ように書き込む。なお、暗号化データ蓄積部５０７か
ら、コンテンツ名に対応する暗号化データを読み取る機
能は、データ暗号化部５０６とは別構成とすることでも
よい。
０８を通して、配信サーバ５０１に、個人ＩＤと購入し
たいコンテンツ名を送信する。配信サーバ５０１は、個
人ＩＤ秘匿部５０２にて、登録サーバ３０１と同じ秘密
鍵を用いて個人ＩＤを暗号化して秘匿個人ＩＤを生成す
る。この場合の暗号化方式はＤＥＳ方式などを用いるこ
とができる。次に、配信サーバ５０１は、データ鍵テー
ブル５０４を参照して、コンテンツ名に対応するデータ
鍵（乱数）を読み取り、データ鍵暗号化部５０３にて、
秘匿個人ＩＤを暗号化鍵としてデータ鍵を暗号化し、暗
号化データ鍵を生成する。また、配信サーバ５０１は、
コンテンツ名をデータ暗号化部５０６に送り、データ暗
号化部５０６にて、コンテンツ名に対応する暗号化デー
タを読み取る。そして、配信サーバ５０１は、暗号化デ
ータ鍵と暗号化データをパソコン５０８に送信する。パ
ソコン５０８は、受信した暗号化データ鍵と暗号化デー
タを、メモリカード５０９に５１２および５１３に示す
ように書き込む。なお、暗号化データ蓄積部５０７か
ら、コンテンツ名に対応する暗号化データを読み取る機
能は、データ暗号化部５０６とは別構成とすることでも
よい。
【００２７】図６は、配信サーバ５０１の処理フローチ
ャートを示している。配信サーバ５０１は、まず、コン
テンツ暗号化処理か、コンテンツ配信処理かを判定する
（ステップ６０１）。ここで、コンテンツ暗号化処理の
場合には、乱数発生部５０５から乱数を発生し（ステッ
プ６０２）、コンテンツ名に対する乱数をデータ鍵テー
ブル５０４に記録し（ステップ６０３）、データ暗号化
部５０６にて、前記乱数をデータ鍵に用いて、コンテン
ツを暗号化し（ステップ６０４）、該暗号化データを暗
号化データ蓄積部５０７に格納する（ステップ６０
５）。このコンテンツ暗号化処理は、コンテンツが追加
された場合、あるいは、セキュリティを高める目的で、
例えば一定期間ごとに一斉に実施する。
ャートを示している。配信サーバ５０１は、まず、コン
テンツ暗号化処理か、コンテンツ配信処理かを判定する
（ステップ６０１）。ここで、コンテンツ暗号化処理の
場合には、乱数発生部５０５から乱数を発生し（ステッ
プ６０２）、コンテンツ名に対する乱数をデータ鍵テー
ブル５０４に記録し（ステップ６０３）、データ暗号化
部５０６にて、前記乱数をデータ鍵に用いて、コンテン
ツを暗号化し（ステップ６０４）、該暗号化データを暗
号化データ蓄積部５０７に格納する（ステップ６０
５）。このコンテンツ暗号化処理は、コンテンツが追加
された場合、あるいは、セキュリティを高める目的で、
例えば一定期間ごとに一斉に実施する。
【００２８】一方、コンテンツ配信処理の場合には、パ
ソコン５０８から、個人ＩＤを受信し（ステップ６０
６）、次に、パソコン５０８からコンテンツ名を受信し
（ステップ６０７）、個人ＩＤ秘匿部５０２にて、登録
サーバ３０１で使用した秘密鍵と同じ秘密鍵で個人ＩＤ
を暗号化して、秘匿個人ＩＤを生成し（ステップ６０
８）、データ鍵テーブル５０４を参照して、受信したコ
ンテンツ名に対応するデータ鍵を読み取り（ステップ６
０９）、データ鍵暗号化部５０３にて、秘匿個人ＩＤを
暗号化鍵としてデータ鍵を暗号化し（ステップ６１
０）、パソコン５０８に対して、暗号化データ鍵を送信
し（ステップ６１１）、次に、データ暗号化部５０７あ
るいは別機構にて、受信したコンテンツ名に対応する暗
号化データを暗号化データ蓄積部５０７から読み出して
パソコン５０８に送信する（ステップ６１２）。
ソコン５０８から、個人ＩＤを受信し（ステップ６０
６）、次に、パソコン５０８からコンテンツ名を受信し
（ステップ６０７）、個人ＩＤ秘匿部５０２にて、登録
サーバ３０１で使用した秘密鍵と同じ秘密鍵で個人ＩＤ
を暗号化して、秘匿個人ＩＤを生成し（ステップ６０
８）、データ鍵テーブル５０４を参照して、受信したコ
ンテンツ名に対応するデータ鍵を読み取り（ステップ６
０９）、データ鍵暗号化部５０３にて、秘匿個人ＩＤを
暗号化鍵としてデータ鍵を暗号化し（ステップ６１
０）、パソコン５０８に対して、暗号化データ鍵を送信
し（ステップ６１１）、次に、データ暗号化部５０７あ
るいは別機構にて、受信したコンテンツ名に対応する暗
号化データを暗号化データ蓄積部５０７から読み出して
パソコン５０８に送信する（ステップ６１２）。
【００２９】なお、配信サーバ５０１は、先の配信サー
バ３０１と同様に、ユーザＩＤとパスワードを管理し
て、ユーザから個人ＩＤに加えてパスワードを入力し、
ユーザの認証を行って、あらかじめ登録されたユーザの
個人ＩＤのみ配信サービス要求を受け付けるようにする
ことができる。この場合のパスワードは、登録サーバ３
０１で利用するパスワードと必ずしも同じである必要は
ない。
バ３０１と同様に、ユーザＩＤとパスワードを管理し
て、ユーザから個人ＩＤに加えてパスワードを入力し、
ユーザの認証を行って、あらかじめ登録されたユーザの
個人ＩＤのみ配信サービス要求を受け付けるようにする
ことができる。この場合のパスワードは、登録サーバ３
０１で利用するパスワードと必ずしも同じである必要は
ない。
【００３０】〔データ再生〕図７は、データ再生に関係
するパソコン７０１の構成図である。パソコン７０１
は、個人ＩＤ復号化部７０２、データ鍵復号化部７０３
及びデータ復号化部７０４を具備する。該パソコン７０
１には、データを再生するためのメモリカード７０５が
挿入されている。メモリカード７０５にはＲｅａｄ Ｏ
ｎｌｙ領域７０６がであり、ここには個々のメモリカー
ドを一意に表すメディア固有ＩＤが格納されており、ユ
ーザの不正な操作では、書き換えることが出来なくなっ
ている。このメモリカード７０６には、すでに暗号化個
人ＩＤ７０７、暗号化データ鍵７０８、暗号化データ７
０９が記録されているとする。
するパソコン７０１の構成図である。パソコン７０１
は、個人ＩＤ復号化部７０２、データ鍵復号化部７０３
及びデータ復号化部７０４を具備する。該パソコン７０
１には、データを再生するためのメモリカード７０５が
挿入されている。メモリカード７０５にはＲｅａｄ Ｏ
ｎｌｙ領域７０６がであり、ここには個々のメモリカー
ドを一意に表すメディア固有ＩＤが格納されており、ユ
ーザの不正な操作では、書き換えることが出来なくなっ
ている。このメモリカード７０６には、すでに暗号化個
人ＩＤ７０７、暗号化データ鍵７０８、暗号化データ７
０９が記録されているとする。
【００３１】再生動作において、パソコン７０１はメモ
リカード７０５内のＲｅａｄ Ｏｎｌｙ領域７０６から
メディア固有ＩＤを読み取り、また、メモリカード７０
５から、暗号化個人ＩＤ７０７、暗号化データ鍵７０
８、暗号化データ７０９を読み取る。個人ＩＤ復号化部
７０２にて、メディア固有ＩＤを復号鍵として、暗号化
個人ＩＤ７０７を復号化し、秘匿個人ＩＤを生成し、デ
ータ鍵復号化部７０３にて、秘匿個人ＩＤを復号化鍵と
して、暗号化データ鍵７０８を復号化し、データ鍵を生
成し、データ復号化部７０４にて、データ鍵を復号鍵と
して、暗号化データ７０９を復号化してコンテンツを生
成し再生する。
リカード７０５内のＲｅａｄ Ｏｎｌｙ領域７０６から
メディア固有ＩＤを読み取り、また、メモリカード７０
５から、暗号化個人ＩＤ７０７、暗号化データ鍵７０
８、暗号化データ７０９を読み取る。個人ＩＤ復号化部
７０２にて、メディア固有ＩＤを復号鍵として、暗号化
個人ＩＤ７０７を復号化し、秘匿個人ＩＤを生成し、デ
ータ鍵復号化部７０３にて、秘匿個人ＩＤを復号化鍵と
して、暗号化データ鍵７０８を復号化し、データ鍵を生
成し、データ復号化部７０４にて、データ鍵を復号鍵と
して、暗号化データ７０９を復号化してコンテンツを生
成し再生する。
【００３２】図８は、パソコン７０１のデータ再生時の
処理フローチャートを示している。パソコン７０１は、
再生かどうかを判定し（ステップ８０１）、再生の場
合、メモリカード７０５内のＲｅａｄ Ｏｎｌｙ領域７
０６からメディア固有ＩＤを読み取り（ステップ８０
２）、また、メモリカード７０５から暗号化個人ＩＤ７
０７、暗号化データ鍵７０８、暗号化データ７０９を読
み取る（ステップ８０３〜８０５）。そして、個人ＩＤ
復号化部７０２にて、メディア固有ＩＤを復号化鍵とし
て暗号化個人ＩＤ７０７を復号化し、秘匿個人ＩＤを生
成し（ステップ８０６）、データ鍵復号化部７０３に
て、秘匿個人ＩＤを復号鍵として、暗号化データ鍵７０
８を復号化し、データ鍵を復号化し（ステップ８０
７）、データ復号化部７０４にて、データ鍵を復号鍵と
して、暗号化データ７０９を復号化して、コンテンツを
生成し（ステップ８０８）、コンテンツを再生する（ス
テップ８０９）。
処理フローチャートを示している。パソコン７０１は、
再生かどうかを判定し（ステップ８０１）、再生の場
合、メモリカード７０５内のＲｅａｄ Ｏｎｌｙ領域７
０６からメディア固有ＩＤを読み取り（ステップ８０
２）、また、メモリカード７０５から暗号化個人ＩＤ７
０７、暗号化データ鍵７０８、暗号化データ７０９を読
み取る（ステップ８０３〜８０５）。そして、個人ＩＤ
復号化部７０２にて、メディア固有ＩＤを復号化鍵とし
て暗号化個人ＩＤ７０７を復号化し、秘匿個人ＩＤを生
成し（ステップ８０６）、データ鍵復号化部７０３に
て、秘匿個人ＩＤを復号鍵として、暗号化データ鍵７０
８を復号化し、データ鍵を復号化し（ステップ８０
７）、データ復号化部７０４にて、データ鍵を復号鍵と
して、暗号化データ７０９を復号化して、コンテンツを
生成し（ステップ８０８）、コンテンツを再生する（ス
テップ８０９）。
【００３３】以上、本発明の実施例について説明した
が、本発明は、以上に説明した実施例に限定されるもの
でないことは云うまでもない。
が、本発明は、以上に説明した実施例に限定されるもの
でないことは云うまでもない。
【００３４】
【発明の効果】本発明では、デジタルデータを、個人Ｉ
Ｄを用いて暗号化し、メディアもしくは再生装置に個人
ＩＤを埋め込み、この個人ＩＤを用いて復号化を行うこ
とから、暗号化デジタルデータと複号化データ鍵は、個
人ＩＤが埋め込まれたメディアもしくは再生装置間なら
ば、無制限かつ簡便にコピーして使用できる。
Ｄを用いて暗号化し、メディアもしくは再生装置に個人
ＩＤを埋め込み、この個人ＩＤを用いて復号化を行うこ
とから、暗号化デジタルデータと複号化データ鍵は、個
人ＩＤが埋め込まれたメディアもしくは再生装置間なら
ば、無制限かつ簡便にコピーして使用できる。
【００３５】また、直接、ユーザが個人ＩＤを再生装置
に書き込まず、登録装置を介することによって、ユーザ
が他人になりすます事を防止した上で個人ＩＤの埋め込
むことができる。また、登録装置側で、再生機の登録管
理を行うことも可能となる。
に書き込まず、登録装置を介することによって、ユーザ
が他人になりすます事を防止した上で個人ＩＤの埋め込
むことができる。また、登録装置側で、再生機の登録管
理を行うことも可能となる。
【図１】本発明の第１の実施例の全体構成図である。
【図２】本発明の第２の実施例の全体構成図である。
【図３】登録装置（登録サーバ）と再生装置（パソコ
ン）間の具体的構成例を示す図である。
ン）間の具体的構成例を示す図である。
【図４】図３の登録サーバの処理フローチャートであ
る。
る。
【図５】配信装置（配信サーバ）と再生装置（パソコ
ン）間の具体的構成例を示す図である。
ン）間の具体的構成例を示す図である。
【図６】図５の配信サーバの処理フローチャートであ
る。
る。
【図７】再生装置（パソコン）と外部記録媒体（メモリ
カード）間の具体的構成例を示す図である。
カード）間の具体的構成例を示す図である。
【図８】図７のパソコンの処理フローチャートである。
１０１，２０１ 登録装置 １０２，２０３ 個人ＩＤ暗号化部 ２０２ 個人ＩＤ秘匿部 １０３，２０４ 配信装置 １０４，２０６ データ鍵暗号化部 １０５，２０７ データ暗号化部 ２０５ 個人ＩＤ秘匿部 １０６，２１０ 再生装置 １０７ 装置ＩＤ記録部 １０８ 暗号化個人ＩＤ記録部 １０９ データ記録部 １１０，２１１ 個人ＩＤ復号化部 １１１，２１２ データ鍵復号化部 １１２，２１３ データ復号部 ２０８ 外部記録媒体 ２０９ 暗号化個人ＩＤ記録部 ２１４ 装置ＩＤ記録部
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.7 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｌ 9/00 ６７３Ｂ ６７３Ｃ (72)発明者 三宅 延久 東京都千代田区大手町二丁目３番１号 日 本電信電話株式会社内 (72)発明者 桑名 栄二 東京都千代田区大手町二丁目３番１号 日 本電信電話株式会社内 Ｆターム(参考） 5B035 AA13 BB09 BC00 CA29 5B085 AA08 AE01 AE09 AE29 5J104 AA07 AA12 AA16 EA04 EA17 JA03 KA01 KA02 NA02 NA05 NA35 NA36 NA37 NA38 PA07
Claims (15)
- 【請求項１】 ネットワークを通して配信されるデジタ
ルデータの不正使用防止方法であって、 ユーザ側から、ユーザを特定する個人ＩＤとユーザが使
用する装置を特定する装置ＩＤを受けとり、装置ＩＤを
用いて、個人ＩＤを暗号化した暗号化個人ＩＤをユーザ
側に送付し、ユーザ側にて装置ＩＤと該送付された暗号
化個人ＩＤを保持し、 データ鍵を用いてデジタルデータを暗号化して暗号化デ
ータを生成し、ユーザ側から個人ＩＤを受けとり、該個
人ＩＤを用いてデータ鍵を暗号化して暗号化データ鍵を
生成し、該生成した暗号化データ鍵と暗号化データをユ
ーザ側に配信し、 ユーザ側は、装置ＩＤを用いて暗号化個人ＩＤを復号化
して個人ＩＤを生成し、該個人ＩＤを用いて、配信され
た暗号化データ鍵を復号化してデータ鍵を生成し、該デ
ータ鍵を用いて、配信された暗号化データを復号化して
デジタルデータを生成する、ことを特徴とするデジタル
データ不正使用防止方法。 - 【請求項２】 請求項１記載のデジタルデータ不正使用
防止方法において、 秘密鍵を用いて個人ＩＤを暗号化して秘匿個人ＩＤを生
成し、個人ＩＤにかえて該秘匿個人ＩＤを利用すること
を特徴とするデジタルデータ不正使用防止方法。 - 【請求項３】 請求項１，２記載のデジタルデータ不正
使用防止方法において、 装置ＩＤを、可搬型記録媒体を特定する情報とし、暗号
化個人ＩＤ、暗号化データ鍵及び暗号化データを可搬型
記録媒体に記録することを特徴とするデジタルデータ不
正使用防止方法。 - 【請求項４】 登録装置、配信装置及び再生装置をネッ
トワークを介して接続してなるデジタルデータ不正使用
防止システムであって、 登録装置は、ユーザを特定する個人ＩＤと再生装置を特
定する装置ＩＤを受信し、前記装置ＩＤを用いて前記個
人ＩＤを暗号化し、暗号化個人ＩＤを再生装置に送信す
る個人ＩＤ暗号化手段を具備し、 配信装置は、データ鍵を用いてデジタルデータを暗号化
し、暗号化データを再生装置に送信するデータ暗号化手
段と、ユーザを特定する個人ＩＤを受信し、該個人ＩＤ
を用いてデータ鍵を暗号化し、暗号化データ鍵を再生装
置に送信するデータ鍵暗号化手段を具備し、 再生装置は、装置ＩＤを記憶する手段と、暗号化個人Ｉ
Ｄを記憶する手段と、暗号化データ鍵と暗号化データを
記憶する手段と、装置ＩＤを用いて暗号化個人ＩＤを復
号化して個人ＩＤを生成する個人ＩＤ復号化手段と、該
個人ＩＤを用いて暗号化データ鍵を復号化してデータ鍵
を生成するデータ鍵復号化手段と、該データ鍵を用いて
暗号化データを復号化してデジタルデータを生成するデ
ータ復号化手段を具備する、ことを特徴とするデジタル
データ不正使用防止システム。 - 【請求項５】 請求項４記載のデジタルデータ不正使用
防止システムにおいて、 登録装置は、秘密鍵を用いて個人ＩＤを暗号化して秘匿
個人ＩＤを生成する個人ＩＤ秘匿手段を備え、個人ＩＤ
暗号化手段は該秘匿個人ＩＤを暗号化した暗号化個人Ｉ
Ｄを再生装置に送信し、 配信装置は、秘密鍵を用いて個人ＩＤを暗号化して秘匿
個人ＩＤを生成する個人ＩＤ秘匿手段を備え、データ鍵
暗号化手段は該秘匿個人ＩＤを用いて暗号化した暗号化
データ鍵を再生装置に送信し、 再生装置では、個人ＩＤ復号化手段は暗号化個人ＩＤか
ら秘匿個人ＩＤを復号化し、データ鍵復号化手段は該秘
匿個人ＩＤを用いて暗号化データ鍵を復号化する、こと
を特徴とするデジタルデータ不正使用防止システム。 - 【請求項６】 請求項４，５記載のデジタルデータ不正
使用防止システムにおいて、 暗号化データ鍵と暗号化データを記憶する手段は、再生
装置に着脱可能な可搬型記録媒体であり、 再生装置は、前記記録媒体を特定する情報を装置ＩＤと
して登録装置に送信する、ことを特徴とするデジタルデ
ータ不正使用防止システム。 - 【請求項７】 請求項６記載のデジタルデータ不正使用
防止システムにおいて、 可搬型記録媒体は、当該記録媒体を特定する情報をあら
かじめ保持しており、 再生装置は、前記記録媒体に保持された情報を装置ＩＤ
として登録装置に送信し、登録装置から受信した暗号化
個人ＩＤを該記録媒体に記憶する、ことを特徴とするデ
ジタルデータ不正使用防止システム。 - 【請求項８】 請求項４乃至７記載のデジタルデータ不
正使用防止システムにおいて、登録装置、再生装置、配
信装置の間のいずれか、あるいは全てに、盜聴・改ざん
防止機能を持つネットワークを使用する、ことを特徴と
するデジタルデータ不正使用防止システム。 - 【請求項９】 ユーザを特定する個人ＩＤを受信する手
段と、ユーザが使用する装置を特定する装置ＩＤを受信
する手段と、前記装置ＩＤを用いて前記個人ＩＤを暗号
化して暗号化個人ＩＤを生成する手段と、前記暗号化個
人ＩＤを送信する手段を具備してなる登録装置。 - 【請求項１０】 請求項９記載の登録装置において、秘
密鍵を用いて個人ＩＤを暗号化して秘匿個人ＩＤを生成
する手段を具備し、装置ＩＤにより秘匿個人ＩＤを暗号
化して暗号化個人ＩＤを生成することを特徴とする登録
装置。 - 【請求項１１】 データ鍵を生成する手段と、前記デー
タ鍵を用いてデジタルデータを暗号化して暗号化データ
を生成する手段と、ユーザを特定する個人ＩＤを受信す
る手段と、前記個人ＩＤを用いて前記データ鍵を暗号化
して暗号化データ鍵を生成する手段と、前記暗号化デー
タ鍵と前記暗号化データを送信する手段を具備してなる
配信装置。 - 【請求項１２】 請求項１１記載の配信装置において、
秘密鍵を用いて個人ＩＤを暗号化して秘匿個人ＩＤを生
成する手段を具備し、秘匿個人ＩＤを用いてデータ鍵を
暗号化して暗号化データを生成することを特徴とする配
信装置。 - 【請求項１３】 装置を特定する装置ＩＤを用いて、ユ
ーザを特定するユーザＩＤを暗号化した暗号化個人ＩＤ
を受信する手段と、データ鍵を用いてデジタルデータを
暗号化した暗号化データと個人ＩＤを用いてデータ鍵を
暗号化した暗号化データ鍵を受信する手段と、装置ＩＤ
を記憶する手段と、前記暗号化個人ＩＤを記憶する手段
と、前記暗号化データ鍵と前記暗号化データを記憶する
手段と、装置ＩＤを用いて暗号化個人ＩＤを復号化して
個人ＩＤを生成する手段と、該個人ＩＤを用いて暗号化
データ鍵を復号化してデータ鍵を生成する手段と、該デ
ータ鍵を用いて暗号化データを復号化してデジタルデー
タを生成する手段を具備してなる再生装置。 - 【請求項１４】 コンピュータ読み取り可能な記録媒体
であって、少なくとも当該記録媒体を特定する固有ＩＤ
と、前記固有ＩＤを用いてユーザを特定する個人ＩＤを
暗号化した暗号化個人ＩＤが記録されていることを特徴
とする記録媒体。 - 【請求項１５】 請求項１４記載の記録媒体において、 データ鍵を用いてデジタルデータを暗号化した暗号化デ
ータと、個人ＩＤを用いてデータ鍵を暗号化した暗号化
データ鍵を記録し、 コンピュータが前記固有ＩＤを用いて前記暗号化個人Ｉ
Ｄを復号化して個人ＩＤを生成し、該個人ＩＤを用いて
暗号化データ鍵を復号化してデータ鍵を生成し、該デー
タ鍵を用いて暗号化データを復号化してデジタルデータ
を生成可能とすることを特徴とする記録媒体。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000290087A JP3556891B2 (ja) | 2000-09-25 | 2000-09-25 | デジタルデータ不正使用防止システム及び再生装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000290087A JP3556891B2 (ja) | 2000-09-25 | 2000-09-25 | デジタルデータ不正使用防止システム及び再生装置 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2002099514A true JP2002099514A (ja) | 2002-04-05 |
| JP3556891B2 JP3556891B2 (ja) | 2004-08-25 |
Family
ID=18773372
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000290087A Expired - Fee Related JP3556891B2 (ja) | 2000-09-25 | 2000-09-25 | デジタルデータ不正使用防止システム及び再生装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3556891B2 (ja) |
Cited By (13)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2004068351A1 (ja) * | 2003-01-30 | 2004-08-12 | Matsushita Electric Industrial Co., Ltd. | コンテンツ配信システム |
| JP2005011104A (ja) * | 2003-06-19 | 2005-01-13 | Toshiba Corp | ライセンス制御装置、プログラム及び方法 |
| JP2005198116A (ja) * | 2004-01-09 | 2005-07-21 | Nippon Telegr & Teleph Corp <Ntt> | コンテンツ配信・再生方法、コンテンツ配信・再生システム、その管理装置及び再生装置 |
| WO2006001161A1 (ja) * | 2004-06-28 | 2006-01-05 | Kabushiki Kaisha Toshiba | 記憶媒体処理方法、記憶媒体処理装置及びプログラム |
| WO2006006326A1 (ja) * | 2004-07-08 | 2006-01-19 | Kabushiki Kaisha Toshiba | 記憶媒体処理方法、記憶媒体処理装置及びプログラム |
| JP2006041737A (ja) * | 2004-07-23 | 2006-02-09 | Toshiba Corp | コンテンツ利用方法及びプログラム |
| JP2006120081A (ja) * | 2004-10-25 | 2006-05-11 | Toshiba Corp | 故障解析支援端末および故障解析支援情報提供装置 |
| JP2010081195A (ja) * | 2008-09-25 | 2010-04-08 | Brother Ind Ltd | 画像読取システム、画像読取装置、および画像読取プログラム |
| US7702921B2 (en) | 2003-03-10 | 2010-04-20 | Giesecke & Devrient Gmbh | Loading media data into a portable data carrier |
| JP2011120292A (ja) * | 2011-02-28 | 2011-06-16 | Toshiba Corp | 情報処理装置およびプログラム |
| JP4866863B2 (ja) * | 2005-01-11 | 2012-02-01 | エンキャップ エーエス | セキュリティコード生成方法及びユーザ装置 |
| US8544108B2 (en) | 2006-07-03 | 2013-09-24 | Sony Corporation | Copyright protection storage medium, information recording apparatus and information recording method, and information playback apparatus and information playback method |
| WO2014030427A1 (ja) * | 2012-08-24 | 2014-02-27 | ソニー株式会社 | 情報処理装置、情報記憶装置、サーバ、情報処理システム、および情報処理方法、並びにプログラム |
-
2000
- 2000-09-25 JP JP2000290087A patent/JP3556891B2/ja not_active Expired - Fee Related
Cited By (22)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2004068351A1 (ja) * | 2003-01-30 | 2004-08-12 | Matsushita Electric Industrial Co., Ltd. | コンテンツ配信システム |
| US7702921B2 (en) | 2003-03-10 | 2010-04-20 | Giesecke & Devrient Gmbh | Loading media data into a portable data carrier |
| JP2005011104A (ja) * | 2003-06-19 | 2005-01-13 | Toshiba Corp | ライセンス制御装置、プログラム及び方法 |
| JP4559713B2 (ja) * | 2003-06-19 | 2010-10-13 | 株式会社東芝 | ライセンス制御装置、プログラム及び方法 |
| JP2005198116A (ja) * | 2004-01-09 | 2005-07-21 | Nippon Telegr & Teleph Corp <Ntt> | コンテンツ配信・再生方法、コンテンツ配信・再生システム、その管理装置及び再生装置 |
| JP4663242B2 (ja) * | 2004-01-09 | 2011-04-06 | 日本電信電話株式会社 | コンテンツ配信・再生方法、コンテンツ配信・再生システム、その管理装置及び再生装置 |
| WO2006001161A1 (ja) * | 2004-06-28 | 2006-01-05 | Kabushiki Kaisha Toshiba | 記憶媒体処理方法、記憶媒体処理装置及びプログラム |
| JP2006025243A (ja) * | 2004-07-08 | 2006-01-26 | Toshiba Corp | 記憶媒体処理方法、記憶媒体処理装置及びプログラム |
| WO2006006326A1 (ja) * | 2004-07-08 | 2006-01-19 | Kabushiki Kaisha Toshiba | 記憶媒体処理方法、記憶媒体処理装置及びプログラム |
| JP4634751B2 (ja) * | 2004-07-08 | 2011-02-16 | 株式会社東芝 | 記憶媒体処理方法、記憶媒体処理装置及びプログラム |
| US7886361B2 (en) | 2004-07-08 | 2011-02-08 | Kabushiki Kaisha Toshiba | Storage-medium processing method, storage-medium processing device, and program |
| JP2006041737A (ja) * | 2004-07-23 | 2006-02-09 | Toshiba Corp | コンテンツ利用方法及びプログラム |
| JP2006120081A (ja) * | 2004-10-25 | 2006-05-11 | Toshiba Corp | 故障解析支援端末および故障解析支援情報提供装置 |
| JP4643221B2 (ja) * | 2004-10-25 | 2011-03-02 | 株式会社東芝 | 故障解析支援端末および故障解析支援情報提供装置 |
| JP4866863B2 (ja) * | 2005-01-11 | 2012-02-01 | エンキャップ エーエス | セキュリティコード生成方法及びユーザ装置 |
| US8544108B2 (en) | 2006-07-03 | 2013-09-24 | Sony Corporation | Copyright protection storage medium, information recording apparatus and information recording method, and information playback apparatus and information playback method |
| JP2010081195A (ja) * | 2008-09-25 | 2010-04-08 | Brother Ind Ltd | 画像読取システム、画像読取装置、および画像読取プログラム |
| US8295482B2 (en) | 2008-09-25 | 2012-10-23 | Brother Kogyo Kabushiki Kaisha | Image scanning system, and image scanner and computer readable medium therefor |
| JP2011120292A (ja) * | 2011-02-28 | 2011-06-16 | Toshiba Corp | 情報処理装置およびプログラム |
| WO2014030427A1 (ja) * | 2012-08-24 | 2014-02-27 | ソニー株式会社 | 情報処理装置、情報記憶装置、サーバ、情報処理システム、および情報処理方法、並びにプログラム |
| JPWO2014030427A1 (ja) * | 2012-08-24 | 2016-07-28 | ソニー株式会社 | 情報処理装置、情報記憶装置、サーバ、情報処理システム、および情報処理方法、並びにプログラム |
| US9805173B2 (en) | 2012-08-24 | 2017-10-31 | Sony Corporation | Information processing device, information storage device, server, information processing system, information processing method and medium for reproduction of encrypted content |
Also Published As
| Publication number | Publication date |
|---|---|
| JP3556891B2 (ja) | 2004-08-25 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US6950941B1 (en) | Copy protection system for portable storage media | |
| JP4884535B2 (ja) | 装置間でのデータオブジェクトの転送 | |
| US20030007646A1 (en) | Consumption of content | |
| JPWO2004109972A1 (ja) | ライセンス受信用ユーザ端末 | |
| WO2007129434A1 (ja) | コンテンツ管理方法及び装置 | |
| US6499106B1 (en) | Method and apparatus for secure distribution of information recorded of fixed media | |
| KR20030027066A (ko) | 데이터 교환을 위해 배열된 장치 및 인증 방법 | |
| JP2004193843A (ja) | コンテンツ配信装置、コンテンツ配信方法、コンテンツ配信プログラムおよびコンテンツ再生装置、コンテンツ再生方法、コンテンツ再生プログラム | |
| US6711553B1 (en) | Method and apparatus for digital content copy protection | |
| WO2006001161A1 (ja) | 記憶媒体処理方法、記憶媒体処理装置及びプログラム | |
| KR20100040755A (ko) | 콘텐츠 배포 시스템에서 다수의 콘텐츠 단편을 갖는 미디어 저장 구조의 사용 | |
| KR20050086552A (ko) | 복제가 제어되는 저장 디바이스를 위한 기록 시스템 및방법 | |
| KR20070009983A (ko) | 콘텐츠로의 액세스를 인증하는 방법 | |
| KR20080003714A (ko) | 저작권보호 기억매체, 정보기록장치 및 정보기록방법과정보재생장치 및 정보재생방법 | |
| JP2000156676A (ja) | デジタルコンテント用の安全配布システム | |
| JP2002319934A (ja) | 著作権保護システム及びその方法 | |
| JP3556891B2 (ja) | デジタルデータ不正使用防止システム及び再生装置 | |
| JP2007124717A (ja) | デジタルコンテンツ無断複製防止システム | |
| US20050089164A1 (en) | System and method for the production and distribution of copy-protected and use-protected electronic audio and visual media and the data contents thereof | |
| CN103237011B (zh) | 数字内容加密传送方法以及服务器端 | |
| KR20090076606A (ko) | 컨텐츠 기록 방법, 타이틀 키 제공 방법, 컨텐츠 기록 장치및 컨텐츠 제공 서버 | |
| JP2003509881A (ja) | 記録された電子出版資料からのマスター鍵の復元方法 | |
| JP4164265B2 (ja) | 著作権保護システム、デジタル情報処理装置および著作権保護方法 | |
| US20050060544A1 (en) | System and method for digital content management and controlling copyright protection | |
| JP2003298565A (ja) | コンテンツ配信システム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20040210 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20040412 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20040511 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20040513 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090521 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090521 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100521 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100521 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110521 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120521 Year of fee payment: 8 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130521 Year of fee payment: 9 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140521 Year of fee payment: 10 |
|
| S531 | Written request for registration of change of domicile |
Free format text: JAPANESE INTERMEDIATE CODE: R313531 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| LAPS | Cancellation because of no payment of annual fees |