JP2005191755A - コンテンツ受信蓄積装置およびコンテンツ配信システム - Google Patents

コンテンツ受信蓄積装置およびコンテンツ配信システム Download PDF

Info

Publication number
JP2005191755A
JP2005191755A JP2003428505A JP2003428505A JP2005191755A JP 2005191755 A JP2005191755 A JP 2005191755A JP 2003428505 A JP2003428505 A JP 2003428505A JP 2003428505 A JP2003428505 A JP 2003428505A JP 2005191755 A JP2005191755 A JP 2005191755A
Authority
JP
Japan
Prior art keywords
content
key
encrypted
encryption
encrypted content
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
JP2003428505A
Other languages
English (en)
Inventor
Taichirou Yamanaka
太市郎 山中
Handai Fujii
範代 藤井
Kazunori Demachi
一則 出町
Yutaka Ueno
豊 上野
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Toshiba Corp
Original Assignee
Toshiba Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Toshiba Corp filed Critical Toshiba Corp
Priority to JP2003428505A priority Critical patent/JP2005191755A/ja
Priority to US10/956,047 priority patent/US20050144478A1/en
Publication of JP2005191755A publication Critical patent/JP2005191755A/ja
Withdrawn legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0894—Escrow, recovery or storing of secret information, e.g. secret key escrow or cryptographic key storage
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/0822—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using key encryption key
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/20—Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
    • H04N21/23—Processing of content or additional data; Elementary server operations; Server middleware
    • H04N21/234—Processing of video elementary streams, e.g. splicing of video streams or manipulating encoded video stream scene graphs
    • H04N21/2347—Processing of video elementary streams, e.g. splicing of video streams or manipulating encoded video stream scene graphs involving video stream encryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/20—Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
    • H04N21/25—Management operations performed by the server for facilitating the content distribution or administrating data related to end-users or client devices, e.g. end-user or client device authentication, learning user preferences for recommending movies
    • H04N21/254—Management at additional data server, e.g. shopping server, rights management server
    • H04N21/2541—Rights Management
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/43—Processing of content or additional data, e.g. demultiplexing additional data from a digital video stream; Elementary client operations, e.g. monitoring of home network or synchronising decoder's clock; Client middleware
    • H04N21/44—Processing of video elementary streams, e.g. splicing a video clip retrieved from local storage with an incoming video stream or rendering scenes according to encoded video stream scene graphs
    • H04N21/4405—Processing of video elementary streams, e.g. splicing a video clip retrieved from local storage with an incoming video stream or rendering scenes according to encoded video stream scene graphs involving video stream decryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/43—Processing of content or additional data, e.g. demultiplexing additional data from a digital video stream; Elementary client operations, e.g. monitoring of home network or synchronising decoder's clock; Client middleware
    • H04N21/44—Processing of video elementary streams, e.g. splicing a video clip retrieved from local storage with an incoming video stream or rendering scenes according to encoded video stream scene graphs
    • H04N21/4408—Processing of video elementary streams, e.g. splicing a video clip retrieved from local storage with an incoming video stream or rendering scenes according to encoded video stream scene graphs involving video stream encryption, e.g. re-encrypting a decrypted video stream for redistribution in a home network
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/60—Network structure or processes for video distribution between server and client or between remote clients; Control signalling between clients, server and network components; Transmission of management data between server and client, e.g. sending from server to client commands for recording incoming content stream; Communication details between server and client 
    • H04N21/63—Control signaling related to video distribution between client, server and network components; Network processes for video distribution between server and clients or between remote clients, e.g. transmitting basic layer and enhancement layers over different transmission paths, setting up a peer-to-peer communication via Internet between remote STB's; Communication protocols; Addressing
    • H04N21/633—Control signals issued by server directed to the network components or client
    • H04N21/6332—Control signals issued by server directed to the network components or client directed to client
    • H04N21/6334—Control signals issued by server directed to the network components or client directed to client for authorisation, e.g. by transmitting a key
    • H04N21/63345—Control signals issued by server directed to the network components or client directed to client for authorisation, e.g. by transmitting a key by transmitting keys
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/80—Generation or processing of content or additional data by content creator independently of the distribution process; Content per se
    • H04N21/83—Generation or processing of protective or descriptive data associated with content; Content structuring
    • H04N21/835—Generation of protective data, e.g. certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N7/00—Television systems
    • H04N7/16—Analogue secrecy systems; Analogue subscription systems
    • H04N7/167—Systems rendering the television signal unintelligible and subsequently intelligible
    • H04N7/1675—Providing digital key or authorisation information for generation or regeneration of the scrambling sequence
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/0021—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/0021—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier
    • G11B20/00217—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier the cryptographic key used for encryption and/or decryption of contents recorded on or reproduced from the record carrier being read from a specific source
    • G11B20/00224—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier the cryptographic key used for encryption and/or decryption of contents recorded on or reproduced from the record carrier being read from a specific source wherein the key is obtained from a remote server
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/0021—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier
    • G11B20/00485—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier characterised by a specific kind of data which is encrypted and recorded on and/or reproduced from the record carrier
    • G11B20/00492—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier characterised by a specific kind of data which is encrypted and recorded on and/or reproduced from the record carrier wherein content or user data is encrypted
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/60—Digital content management, e.g. content distribution
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2463/00—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
    • H04L2463/062—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00 applying encryption of the keys

Landscapes

  • Engineering & Computer Science (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Multimedia (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Databases & Information Systems (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Storage Device Security (AREA)
  • Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)
  • Television Signal Processing For Recording (AREA)

Abstract

【課題】 有効期限を過ぎているコンテンツが再生される恐れがなく、セキュリティー機能に優れたコンテンツ受信蓄積装置およびコンテンツ配信システムを提供する。
【解決手段】 暗号化コンテンツ、暗号化コンテンツキー、及び暗号化鍵が生成され、暗号化コンテンツ及び暗号化コンテンツキーがネットワーク５を介してローカルサーバ６に配信、蓄積され、所定のコンテンツの再生要求に対応する暗号化コンテンツキーを復号するための復号化鍵と、この復号化鍵によって復号化されたコンテンツキーを再暗号化するための暗号化鍵とがネットワーク５を介して配信され、これにより復号されたコンテンツキーを用いて暗号化コンテンツが復号される。そして、復号されたコンテンツキーを暗号鍵が用いられ再暗号化され、蓄積されている暗号化コンテンツキーが、再暗号化された暗号化コンテンツキーに更新され、蓄積される。
【選択図】 図１

Description

この発明は、ネットワークを介したコンテンツの配信技術に係り、特に暗号化されたコンテンツ配信におけるセキュリティー機能を高めたコンテンツ受信蓄積装置およびコンテンツ配信システムに関する。
コンテンツの配信サーバから配信されたコンテンツ及び有効期限情報とをユーザ機器に直接配信する。配信されたユーザ機器内で、コンテンツを利用する毎に使い捨て鍵を生成し、再暗号化し、コンテンツの著作権を保護する（例えば、特許文献１）。
特開２００２−４４０７１。
ところが、このような構成では、ユーザ機器内で鍵を生成するため、有効期限を過ぎているコンテンツが再生される恐れがある等、セキュリティーを維持するのが困難である。
この発明は上記事情に着目してなされたもので、その目的とするところは、有効期限を過ぎているコンテンツが再生される恐れがなく、セキュリティー機能に優れたコンテンツ受信蓄積装置およびコンテンツ配信システムを提供することにある。
本発明はかかる課題を解決するものであり、本発明は、選択されたコンテンツを暗号化して暗号化コンテンツを生成し、この暗号化コンテンツを復号するためのコンテンツキーを生成する第１の暗号化手段と、前記コンテンツキーを暗号化して暗号化コンテンツキーを生成し、この暗号化コンテンツキーを復号するための第１の暗号化鍵を生成する第２の暗号化手段と、前記第１の暗号化手段によって暗号化された暗号化コンテンツと、前記第２の暗号化手段によって暗号化された暗号化コンテンツキーとをネットワークを介して配信する第１の配信手段と、前記第１の配信手段によって配信された暗号化コンテンツ及び暗号化コンテンツキーを蓄積する蓄積手段と、所定のコンテンツの再生要求を受信すると、前記再生要求を受信したコンテンツに対応する暗号化コンテンツキーを復号するための第１の復号化鍵と、この第１の復号化鍵によって復号化されたコンテンツキーを再暗号化するための第２の暗号化鍵とを生成し、前記ネットワークを介して配信する第２の配信手段と、前記第２の配信手段によって配信された前記第１の復号化鍵を用いて暗号化コンテンツキーを復号する第１の復号手段と、前記第１の復号手段によって復号されたコンテンツキーを用いて前記暗号化コンテンツを復号する第２の復号手段と、前記第１の復号手段によって復号されたコンテンツキーを前記第２の暗号鍵を用いて再暗号化する再暗号化手段と、前記蓄積手段によって蓄積されている前記暗号化コンテンツキーを、前記再暗号化手段によって暗号化された前記暗号化コンテンツキーに更新して前記蓄積手段に蓄積する更新手段とを具備することを特徴としている。
したがって本発明は、選択されたコンテンツが暗号化され暗号化コンテンツが生成され、この暗号化コンテンツを復号するためのコンテンツキーが生成される。そして、コンテンツキーが暗号化され暗号化コンテンツキーが生成され、この暗号化コンテンツキーを復号するための第１の暗号化鍵が生成される。そして、暗号化された暗号化コンテンツおよび暗号化コンテンツキーがネットワークを介して配信され、蓄積される。そして、所定のコンテンツの再生要求を受信すると、この再生要求に対応する暗号化コンテンツキーを復号するための第１の復号化鍵と、この第１の復号化鍵によって復号化されたコンテンツキーを再暗号化するための第２の暗号化鍵とがネットワークを介して配信され、配信された第１の復号化鍵が用いられ暗号化コンテンツキーが復号される。復号されたコンテンツキーが用いられ暗号化コンテンツが復号される。そして、復号されたコンテンツキーを第２の暗号鍵が用いられ再暗号化され、蓄積されている暗号化コンテンツキーが、再暗号化された暗号化コンテンツキーに更新され、蓄積される。このため、有効期限を過ぎているコンテンツが再生される恐れがなく、セキュリティー機能に優れたコンテンツ受信蓄積装置およびコンテンツ配信システムを提供することができる。
本発明によれば、有効期限を過ぎているコンテンツが再生される恐れがなく、セキュリティー機能に優れたコンテンツ受信蓄積装置およびコンテンツ配信システムを提供することができる。
（第１の実施形態）
以下、図面を参照しながら本発明の実施形態について説明する。
図１は、本発明の第１の実施形態に係るコンテンツ配信装置を適用したコンテンツ配信システムの構成を示すブロック図である。
本発明の実施形態のコンテンツ配信システムは、ＷＡＮ（Wide Area Network）やインターネット等のネットワーク５に接続されたコンテンツ配信サーバ２、このコンテンツ配信サーバ２に接続されたコンテンツデータベース１及びライセンスサーバ４、このライセンスサーバ４に接続されたライセンスデータベース３、このコンテンツ配信サーバ２にネットワーク５を介して接続可能なローカルサーバ６、このローカルサーバ６に接続された蓄積装置７、ローカルサーバ（コンテンツ受信蓄積装置）６とＬＡＮ（Local Area Network）８を介して接続可能な、ユーザ端末９ａおよびユーザ端末９ｂにより構成されている。
なお、図１は概念図であり、コンテンツデータベース１は、コンテンツ配信サーバ２内に格納されていてもよく、また、ライセンスデータベース３は、ライセンスサーバ４内に格納されていてもよい。さらに、コンテンツ配信サーバ２とライセンスサーバ４とは一体になって構成されていてもよい。
コンテンツデータベース１は、ハードディスクや光ディスクなどの大容量蓄積装置上に構築されている。また、ユーザ端末９ａ及び９ｂ等の複数のユーザ端末に配信するための複数のコンテンツを格納しており、コンテンツ配信サーバ２に接続している。ここで本発明の実施形態に係るコンテンツとは、具体的には静止画像、動画像、音声、文字、プログラムあるいはこれらを組み合わせたマルチメディア情報をさす。
コンテンツ配信サーバ２は、図２に示すように、ユーザ端末９ａ、９ｂ等との認証を行うユーザ認証部２１、コンテンツデータベース１とのデータの授受等の制御を行うデータベース制御部２２、データの中継を行い、それぞれのデータの配信を制御する配信制御部２３、コンテンツキー（後述）等の鍵情報を生成する鍵生成部２４、データの暗号化や複合化等を行う暗号処理部２５、ネットワーク５に対しての通信の制御等を行う通信制御部２６からなる。
ユーザ認証部２１は、ユーザデータベース２１１とユーザ認証制御部２１２からなる。 ユーザデータベース２１１は、少なくともユーザを識別するユーザＩＤとこのユーザＩＤに対応づけされたパスワードとを識別情報として格納している。ユーザ認証制御部２１２は、ローカルサーバ６から送信されたユーザ認証情報を、ユーザデータベース２１１に登録されたユーザ情報と照合をとり、ユーザ認証を行う。例えば、ユーザ認証方式としてパスワード認証方式を用いるが、この方式に限定されるものではない。また、ユーザ認証部２１は、ユーザ情報の登録および削除の操作を行う。なお、本発明の実施形態では、ハードディスク上に構成されているものとするが、これに限定されず、例えばＲＡＭのような、読み書き可能な不揮発性記憶媒体に構成されていれば良い。
データベース制御部２２は、コンテンツデータベース１に対してデータの登録、検索、削除等の操作を行う。
配信制御部２３は、後述するローカルサーバ６とのユーザ認証、ローカルサーバ６に対するコンテンツ情報の配信、ユーザのコンテンツ利用権限の確認および更新、コンテンツおよびコンテンツを暗号化する鍵（以下、コンテンツキーと呼ぶ）の暗号化、そして、鍵情報配信の一連の処理を行うために、ユーザ認証部２１、データベース制御部２２、鍵生成部２４、暗号処理部２５、通信制御部２６およびライセンスサーバ４に対して指示情報を発行する。
鍵生成部２４は、コンテンツ情報の改竄、複製等の著作権侵害を考慮し、前述したコンテンツキーを生成する。なお、コンテンツキーの暗号方式として、暗号化と復号に同一の鍵を用いる共通鍵暗号方式を用いているが、暗号化と復号に異なる鍵を用いる公開鍵暗号方式を用いてもよい。
暗号処理部２５は、鍵生成部２４で生成されたコンテンツキーを用いてコンテンツの暗号化を行う。
通信制御部２６は、ネットワーク５を介して接続されたローカルサーバ６との予め決められたのプロトコルに基づいた通信を行うための制御を行う。本発明の実施形態では、ネットワーク５上の通信プロトコルとしてＴＣＰ／ＩＰを用いるものとするが、通信プロトコルの種類に限定されるものではない。
ライセンスサーバ４は、ライセンスデータベース３とのデータの授受等の制御を行うデータベース制御部４１、鍵生成部４２からなる。ライセンスデータベース３は、コンテンツ利用権限情報３１を格納しており、ハードディスクや光ディスクなどの大容量蓄積装置上に構築されている。データベース制御部４１は、ライセンスデータベース３に対してデータの登録、検索、削除等の操作を行う。鍵生成部４２は、コンテンツキーの暗号化および復号に使用する鍵を生成する。コンテンツキーの暗号化および復号については、後ほど詳しく説明する。鍵生成部４２が生成する鍵は公開鍵暗号方式を用いている。
次に、図３はコンテンツ利用権限情報のデータ構成を示したブロック図である。
ライセンスデータベース３に格納されるコンテンツ利用権限情報３１は、ユーザＩＤとコンテンツを識別するためのコンテンツＩＤごとに作成される情報である。
各コンテンツ利用権限情報３１は、ユーザＩＤが格納されるユーザＩＤ領域３１１、コンテンツＩＤが格納されるコンテンツＩＤ領域３１２、コンテンツ利用権限の有効期限としての開始日時が格納される開始日時領域３１３、終了日時が格納される終了日時領域３１４、および後述する暗号化されたコンテンツキーを復号するための鍵が格納される鍵領域３１５からなる。なお、コンテンツの利用権限情報とは、ユーザＩＤ、コンテンツを識別するためのコンテンツＩＤ、コンテンツ利用権限の有効期限情報等からなる。
ローカルサーバ６は、図４に示すように、ネットワーク５を介してコンテンツ配信サーバ２と接続しており、第１の通信制御部６１、配信制御部６２、ユーザ認証部６３、モジュール６４、第２の通信制御部６５からなる。
第１の通信制御部６１は、コンテンツ配信サーバ２とＴＣＰ／ＩＰプロトコルに基づいた通信を行うための制御を行う。
配信制御部６２は、後述するユーザ端末とのユーザ認証、コンテンツ配信、復号のための鍵配信等のコンテンツ配信サーバヘの各種要求、復号および再暗号化、蓄積装置７へのコンテンツの蓄積などの一連の処理を行うために、第１の通信制御部６１、ユーザ認証部６３、モジュール６４、第２の通信制御部６５および記憶装置に対して指示を発行するモジュールである。
ユーザ認証部６３は、ユーザ認証部６３１とユーザデータベース６３２からなる。
ユーザ認証部６３１は、ユーザ端末９ａまたはユーザ端末９ｂから入力されたユーザ認証情報を、ユーザデータベース６３２に登録されたユーザ情報と照合をとり、ユーザ認証を行う。本発明の実施形態では、ユーザ認証方式としてパスワード認証方式を用いるが、このユーザ認証方式に限定されるものではない。
ユーザデータベース６３２は、少なくともユーザを識別するユーザＩＤとユーザＩＤに対応づけされたパスワードを情報として格納している。本発明の実施形態では、ハードディスク上に構成されているものとするが、これに限定されず、例えばＲＡＭのような、読み書き可能な不揮発性記憶媒体に構成されていれば良い。
モジュール６４は、耐タンパ性を有しており、第１の復号処理部６４１、第２の復号処理部６４２、コピープロテクト処理部６４３、暗号処理部６４４からなる。
第１の復号処理部６４１は、コンテンツ配信サーバから配信された、暗号化されたコンテンツキーをコンテンツ配信サーバ２より取得した秘密鍵を用いて復号する。
第２の復号処理部６４２は、第１の復号処理部６４１で復号されたコンテンツキーを用いて、暗号化されたコンテンツを復号する。
コピープロテクト処理部６４３は、第２の復号処理部６４２で復号されたコンテンツをユーザ端末に配信するにあたり、著作権保護のためのコピープロテクト処理を行うモジュールである。本発明の実施形態では、コピープロテクション方式として、ＤＴＣＰ（Digital Transmission Content Protection）を用いるものとするが、このコピープロテクション方式に限定されるものではない。ＤＴＣＰはＩＥＥＥ１３９４規格のバスで接続された機器間のデータを暗号化して通信する規格である。
暗号処理部６４４は、第１の復号処理部６４１で復号されたコンテンツキーをコンテンツ配信サーバ２より取得した新たな公開鍵を用いて暗号化する。
第２の通信制御部６５は、ＬＡＮ８を介して接続されたユーザ端末９ａまたはユーザ端末９ｂとの通信を行うための制御を行う。この通信では上述したようにＩＥＥＥ１３９４を用いるが限定されるものではない。なお、本発明の実施形態ではユーザ端末を９ａ、ユーザ端末９ｂの２台としたが、台数に限定されるものではない。また、ＩＥＥＥ１３９４による規格上の接続可能なユーザ端末の台数があるが、当然ながら本発明が台数制限を受けるものではない。
蓄積装置７は、ハードディスクや光ディスクなどの大容量を有する装置であり、暗号化されたコンテンツおよび暗号化されたコンテンツキーを格納する。ユーザ端末９ａおよびユーザ端末９ｂは、コンテンツを利用する各ユーザの端末であり、具体的にはパーソナルコンピュータ、携帯情報端末、テレビジョン受像器などである。
このユーザ端末９ａおよびユーザ端末９ｂは、図５に示すように、少なくともユーザ認証、コンテンツ配信要求などの一連の処理を行うための通信制御部９１、ローカルサーバからのコピープロテクト処理されたコンテンツの復号処理を行うコピープロテクト処理部９２、要求したコンテンツの再生または表示を行う表示部９３、ユーザ認証時のユーザＩＤおよびパスワードの入力、およびコンテンツ配信の要求などを行う入力部９４を有する。
次に、図６〜図１５を用いて、本発明の第１の実施形態に係るコンテンツ配信装置を適用したコンテンツ配信システムの動作を説明する。
はじめに、コンテンツ再生時のシステムの動作について説明する。ここでは前提として、処理対象となるユーザＩＤおよびユーザＩＤに対応するパスワードはユーザデータベース２１１およびユーザデータベース６３２に、コンテンツ利用権限情報はライセンスデータベース３に格納済であるものとする。また、ユーザはユーザ端末９ａを使用するものとする。
さらに、２つのユーザ認証情報のユーザ認証情報の照合において、照合の成功とは、２つのユーザ認証情報の間でユーザＩＤとパスワードの両方が一致した場合であると定義し、照合の失敗とは、２つのユーザ認証情報の間でユーザＩＤとパスワードの両方が一致しなかった場合であると定義する。また、ユーザ認証情報ＡとデータベースＢの下でのユーザ認証とは、ユーザ認証情報ＡとデータベースＢに格納されている各ユーザ認証情報との照合を行うことであると定義する。また、ユーザ認証情報ＡとデータベースＢの下でのユーザ認証の成功とは、ユーザ認証情報Ａとの間で照合に成功するユーザ認証情報がデータベースＢに存在する場合であると定義し、ユーザ認証情報ＡとデータベースＢの下でのユーザ認証の失敗とは、ユーザ認証情報Ａとの間で照合に成功するユーザ認証情報がデータベースＢに存在しない場合であると定義する。
図６は、本発明の実施形態に係るコンテンツ再生処理の概要を表すフローチャートである。また、当該フローチャートに対応するシーケンス図を図１１に示す（なお、シーケンス図中のエリア１１０１の処理は、図６のステップＳ５０６に対応する処理であり、再生対象のコンテンツがローカルサーバにない場合には実行されない処理である。）。また、以下、特に断りのない限り、コンテンツ配信サーバ２とローカルサーバ６の間の通信は、コンテンツ配信サーバの通信制御部２６、ネットワーク５およびローカルサーバ６の第１の通信制御部６１を介して行われるものとする。また、ユーザ端末９ａとローカルサーバ６の間の通信は、第２の通信制御部６５、ＬＡＮ８および通信制御部９１を介して行われるものとする。さらに、本発明の実施形態で行われる通信は、すべて暗号化されていることが好ましい。
まず、ユーザ端末９ａの入力部９４からローカルサーバ６に対してコンテンツの再生要求を行う（ステップＳ５０１）。次に、ステップＳ５０２においてユーザ認証処理を行う。ステップＳ５０２でのユーザ認証処理の具体的な処理を図７に示す。
ローカルサーバ６の配信制御部６２は、前述の再生要求を受信すると、ユーザ端末９ａに対してユーザＩＤとパスワードからなるユーザ認証情報を要求する。ユーザ端末９ａは、ユーザ認証情報要求を受信すると入力部９４からユーザＩＤとパスワードからなるユーザ認証情報をローカルサーバ６に対して送信する。ローカルサーバ６の配信制御部６２は、ユーザ端末９ａからのユーザ認証情報を受信すると、ユーザ認証情報とユーザデータベース６３２の下でユーザ認証を行い（ステップＳ６０１）、認証に成功したか否かを判別する（ステップＳ６０２）。ユーザ認証に成功した場合、配信制御部６２は第１の通信制御部およびネットワーク５を介して、コンテンツ配信サーバ２に対してユーザ認証情報を送信したのち、ユーザ端末９ａとのセッションを確立する（ステップＳ６０３）。ユーザ認証に失敗した場合は、ユーザ端末９ａにユーザ認証失敗を通知し、セッションを終了する（ステップＳ６０４）。
コンテンツ配信サーバ２の配信制御部２３は、ローカルサーバ６よりユーザ認証情報を受信すると、ユーザ認証情報とユーザデータベース２１１の下でユーザ認証を行い（ステップＳ６０５）、認証に成功したか否かを判別する（ステップＳ６０６）。ユーザ認証に成功した場合、コンテンツ配信サーバ２はローカルサーバ６にユーザ認証成功を通知し、ローカルサーバ６とのセッションを確立する。
このとき、ユーザＩＤは配信制御部２３にて保持しておく（ステップＳ６０７）。ユーザ認証に失敗した場合、コンテンツ配信サーバ２はローカルサーバ６にユーザ認証失敗を通知しコンテンツ配信サーバ２とローカルサーバ６間のセッションを終了するとともに、ローカルサーバ６からユーザ端末９ａに対してユーザ認証失敗を通知し、ローカルサーバ６とユーザ端末９ａ間のセッションを終了する（ステップＳ６０８）。ユーザ認証処理は以上である。なお、本発明の実施形態では、上述したようなユーザ認証方式を用いたが、当該ユーザ認証方式に限定されるものではない。
次に、図６のコンテンツ再生処理（ステップＳ５０３以降）の説明に戻る。ローカルサーバ６の配信制御部６２は、コンテンツ配信サーバ２よりユーザ認証成功通知を受信すると、ユーザ端末９ａに対して再生対象コンテンツを識別するためのコンテンツＩＤを要求する。ユーザ端末９ａは、コンテンツＩＤ要求を受信すると入力部９４より再生対象のコンテンツＩＤを入力し、ローカルサーバ６に送信する（ステップＳ５０３）。次に、ステップＳ５０４において、コンテンツ利用権限確認処理を行う。具体的には以下のとおりである。
図８は、本発明の第１の実施形態に係るコンテンツ配信装置を適用したコンテンツ配信システムのコンテンツ利用権限確認処理を示すフローチャートである。
ローカルサーバ６の配信制御部６２は、ユーザ端末９ａより再生対象のコンテンツＩＤを受信すると、ユーザＩＤによって識別されるユーザがコンテンツＩＤによって識別されるコンテンツに対する利用権限があるかどうかを確認するために、コンテンツ配信サーバ２に対してコンテンツ利用権限確認要求をコンテンツＩＤを付加して送信する（ステップＳ７０１）。コンテンツ配信サーバ２の配信制御部２３は、ローカルサーバ６よりコンテンツ利用権限確認要求を受信すると、配信制御部２３が保持するユーザＩＤとコンテンツ利用権限確認要求に付加されたコンテンツＩＤのペアをキーとしてライセンスサーバ４のデータベース制御部４１を介してライセンスデータベース３を検索することにより、キーのコンテンツ利用権限情報３１を取得する（ステップＳ７０２）。
配信制御部２３は、取得したコンテンツ利用権限情報から利用権限の有無を判定する（ステップＳ７０３）。配信制御部２３がステップＳ７０３で利用権限ありと判定した場合は、利用権限ありの応答をローカルサーバ６に送信する。このとき、コンテンツＩＤは配信制御部２３にて保持しておく（ステップＳ７０４）。配信制御部２３がステップＳ７０３で利用権限なしと判定した場合は、利用権限なし通知をローカルサーバ６に送信してコンテンツ配信サーバ２とローカルサーバ６間のセッションを終了するとともに、ローカルサーバ６からユーザ端末９ａに対して利用権限なしを通知し、ローカルサーバ６とユーザ端末９ａ間のセッションを終了する（ステップＳ７０５）。
コンテンツ利用権限確認処理は以上である。これより図６のコンテンツ再生処理の説明に戻る。ローカルサーバ６の配信制御部６２は、コンテンツ配信サーバ２よりコンテンツ利用権限ありの通知を受信すると、コンテンツＩＤより識別されるコンテンツが蓄積装置７に蓄積されているか否かを判定する（ステップＳ５０５）。コンテンツが蓄積されていない場合はコンテンツ配信サーバからコンテンツを取得し（ステップＳ５０６）ステップＳ５０７に進み、蓄積されていない場合はコンテンツ配信サーバからコンテンツを取得せずステップＳ５０７に進む。コンテンツ配信サーバからのコンテンツ取得処理とは具体的には以下のとおりである。
図９は、本発明の第１の実施形態に係るコンテンツ配信装置を適用したローカルサーバによるコンテンツ配信サーバからのコンテンツ取得処理を示すフローチャートである。
ローカルサーバ６の配信制御部６２は、コンテンツ配信サーバ２に対してコンテンツＩＤによって識別されるコンテンツの配信要求を送信する（ステップＳ８０１）。コンテンツ配信サーバ２は、配信制御部２３にてローカルサーバ６よりコンテンツ配信要求を受信すると、ライセンスサーバ４に対して秘密鍵（以下、Kpri_１ともいう）および公開鍵（以下Kpub_１ともいう）を生成するように指示する。この指示を受けると、ライセンスサーバ４の鍵生成部４２は、Kpri_１およびKpub_１を生成する（ステップＳ８０２）。
生成されたKpri_１は、配信制御部２３に転送され、Kpub_１はユーザＩＤとコンテンツＩＤのペアをキーとしてライセンスデータベース３を検索した結果取得したコンテンツ利用権限情報３１の鍵領域３１５に格納することにより、ライセンスデータベース３を更新する（ステップＳ８０３）。鍵生成部４２よりKpri_1を取得したコンテンツ配信サーバ２の配信制御部２３は、鍵生成部２４に対してコンテンツキー（以下Kcともいう）の生成を指示し、鍵生成部２４よりKcを取得する（ステップＳ８０４）。
次に配信制御部２３は、データベース制御部２２に対してコンテンツＩＤをキーとしてコンテンツデータベース１を検索する旨を指示することにより、コンテンツＩＤによって識別されるコンテンツを取得し、取得したコンテンツを暗号化対象、コンテンツキーKcを暗号の鍵として暗号処理部２５に入力し、出力としてKcで暗号化したコンテンツを得る（ステップＳ８０５）。
次に配信制御部２３は、Kcを暗号化対象、Kpri_１を暗号の鍵として暗号処理部２５に入力し、出力としてKpri_１で暗号化したKcを得る（ステップＳ８０６）。配信制御部２３は、暗号化されたコンテンツと、暗号化されたKcをローカルサーバ６に送信する（ステップＳ８０７）。ローカルサーバ６の配信制御部６２は、暗号化されたコンテンツと暗号化されたKcを受信すると、蓄積装置７にそれらを格納する（ステップＳ８０８）。ローカルサーバ６によるコンテンツ配信サーバ２からのコンテンツ取得処理は以上である。
続いて、図６のコンテンツ再生処理の説明に戻る。次に行う処理は、ステップＳ５０７のコンテンツキーの再暗号化処理である。この再暗号化処理は、暗号化されたコンテンツを復号するための処理を含んでいる。具体的な処理内容を以下に示す。
図１０は、本発明の第１の実施形態に係るコンテンツ配信装置を適用したコンテンツ配信システムのコンテンツキーの再暗号化処理を示すフローチャートである。
ローカルサーバ６の配信制御部６２は、コンテンツ配信サーバ２に対して暗号化されたKcの復号要求を送信する。コンテンツ配信サーバ２は、配信制御部２３にて復号要求を受信すると、ライセンスサーバ４のデータベース制御部４１に対して、ライセンスデータベース３のコンテンツ利用権限情報３１の鍵領域に格納されている鍵Kpub_１を取り出すよう指示し、Kpub_１を取得する（ステップＳ９０１）。
次に、配信制御部２３は、ライセンスサーバ４に対して新たな秘密鍵（以下Kpri_２ともいう）および新たな公開鍵（以下Kpub_２ともいう）を生成するように指示する。ライセンスサーバ４は、これらの生成の指示を受けると、ライセンスサーバ４の鍵生成部４２は、Kpri_２およびKpub_２を生成する（ステップＳ９０２）。生成されたKpri_２は、鍵生成部４２によって配信制御部２３に転送され、Kpub_２は、Kpub_１に代わってコンテンツ利用権限情報３１の鍵領域３１５に格納されることにより、ライセンスデータベース３に登録される（ステップＳ９０３）。
配信制御部２３は、Kpub_１およびKpri_２を取得すると、それらをローカルサーバ６に送信する。ローカルサーバ６の配信制御部６２は、コンテンツ配信サーバ２よりKpub_１およびKpri_２を受信すると、暗号化されたKcおよび暗号化されたコンテンツを蓄積装置７より取得する。暗号化されたKcおよび暗号化されたコンテンツの取得後、暗号化されたKcは、蓄積装置７より削除する。
次に、暗号化されたKcを復号化対象、Kpub_1を復号の鍵として第１の復号処理部６４１に入力し、暗号化されたKcを復号する（ステップＳ９０４）。当該復号処理によって得られたKcは、耐タンパ性を有するモジュール６４の外部には出力されず、第２の復号処理部６４２および暗号処理部６４４の入力となる。
次に、暗号化されたコンテンツを復号化対象、Kcを復号の鍵として第２の復号処理部６４２に入力し、第２の復号処理部６４２によって暗号化されたコンテンツが復号される（ステップＳ９０５）。当該復号処理によって得られたコンテンツは、Kcの場合と同様に、耐タンパ性を有するモジュール６４の外部には出力されない。さらにKcは、Kpri_２を暗号の鍵として暗号処理部６４４に入力され、暗号化されたKcとして出力され、蓄積装置７に格納される（ステップＳ９０６）。コンテンツキーの再暗号化処理は以上である。
続いて、図６のコンテンツ再生処理の説明に戻る。
第２の復号処理部６４２によって復号されたコンテンツは、コピープロテクト処理部６４３に入力されコピープロテクト属性を、例えば、「Never Copy」としてユーザ端末におけるコピー防止処理を行った後、ユーザ端末９ａに送信される（ステップＳ５０８）。ユーザ端末９ａは、ローカルサーバ６により配信されたコピー防止処理されたコンテンツを受信すると、コピープロテクト処理部９２において復号処理を行い、復号されたコンテンツを表示部９３に出力する。以上がコンテンツ再生時のシステム動作である。
次に、ユーザ端末によりコンテンツ利用権限を停止する場合のシステム動作について説明する。前提として、処理対象となるユーザＩＤおよびユーザＩＤに対応するパスワードはユーザデータベース２１１および６３２に、コンテンツ利用権限情報はライセンスデータベース３に格納済であるものとする。また、ユーザは、例えばユーザ端末９ａを使用するものとする。さらにステップＳ５０２およびステップＳ５０４のユーザ認証およびコンテンツ利用権限の確認は既に実行されており、いずれも成功または権限ありの状態であるものとする。
図１２は、本発明の実施形態に係るユーザ端末によるコンテンツ利用権限停止処理を示すフローチャートである。また、本フローチャートに対応するシーケンス図を図１３に示す。
まず、ユーザ端末９ａの入力部９４からローカルサーバ６に対してコンテンツの利用権限停止要求を行う（ステップＳ１１０１）。当該利用権限停止要求には対象とするコンテンツを識別するコンテンツＩＤが付加されている。ローカルサーバ６の配信制御部６２は、ユーザ端末９ａに対してコンテンツを送信中か否かを判定し（ステップＳ１１０２）、送信中であれば送信を中止する（ステップＳ１１０３）。
次に、配信制御部６２は、コンテンツ配信サーバ２に対してコンテンツを対象とする利用権限停止要求を送信する（ステップＳ１１０４）。当該利用権限停止要求においても、コンテンツＩＤが付加されている。コンテンツ配信サーバ２の配信制御部２３は、コンテンツ利用権限停止要求を受信すると、ライセンスサーバ４のデータベース制御部４１に対して、以下に記載した内容を実行するように指示する。指示内容は以下の通りである。
ユーザを識別するためのユーザＩＤ（ユーザ認証時に配信制御部２３で保持されている）とコンテンツＩＤをキーとして検索した結果得られるコンテンツ利用権限情報３１の終了日時領域３１４を現在の時刻に書き換え、ライセンスデータベースを更新し（ステップＳ１１０５）、更新完了応答を配信制御部２３に返信する。配信制御部２３は、データベース制御部４１より更新完了応答を受信すると、ローカルサーバ６に対してコンテンツを対象とする利用権限停止完了応答を送信する（ステップＳ１１０６）。ローカルサーバ６の配信制御部６２は、コンテンツ配信サーバ２よりコンテンツ利用権限停止完了応答を受信すると、ユーザ端末９ａに対してコンテンツを対象とする利用権限停止完了応答を送信する。ユーザ端末９ａはコンテンツ利用権限停止完了応答を受信すると、コンテンツの利用権限停止手続きが完了した旨を表示部９３に表示し、ユーザに手続き完了を通知する。以上がユーザによるコンテンツ利用権限停止時のシステム動作である。
このように、コンテンツ利用権限停止要求にコンテンツ毎やユーザ端末毎等の情報を付加することにより、きめ細かい操作を行うことができる。
次に、コンテンツ提供者によりコンテンツ利用権限を停止する場合の動作について説明する。ここでコンテンツ提供者とは、コンテンツの著作権者、コンテンツを提供する権利を有する者、前者のいずれかよりコンテンツ提供業務を委託された者のいずれかを指す。コンテンツ提供者は、ローカルサーバ６を介すことなくコンテンツ配信サーバ２にアクセス可能である。
図１４は、本発明の実施形態に係るコンテンツ提供者によるコンテンツ利用権限停止処理を示すフローチャートである。また、本フローチャートに対応するシーケンス図を図１５に示す。
コンテンツ提供者によってコンテンツ配信サーバ２に接続された端末（図示せず）は、コンテンツ配信サーバ２に対して、ユーザＩＤおよびコンテンツＩＤを指定してユーザＩＤおよびコンテンツＩＤを対象とするコンテンツ利用権限停止要求を発行する。コンテンツ配信サーバ２の配信制御部２３は、コンテンツ利用権限停止要求を受信すると、ライセンスサーバ４のデータベース制御部４１に対して、以下に記載した内容を実行するように指示する。指示内容は以下の通りである。
ユーザＩＤとコンテンツＩＤをキーとして検索した結果得られるコンテンツ利用権限情報３１の終了日時領域３１４を現在の時刻に書き換え、ライセンスデータベースを更新し（ステップＳ１４０１）、更新完了応答を配信制御部２３に返信する。配信制御部２３は、データベース制御部４１より更新完了応答を受信すると、ローカルサーバ６に対してコンテンツを対象とする利用権限停止通知を送信する（ステップＳ１４０２）。続いて、ローカルサーバ６の配信制御部６２は、コンテンツ配信サーバ２よりコンテンツ利用権限停止完了応答を受信すると、ユーザＩＤによって識別されるユーザがユーザ端末９ａまたはユーザ端末９ｂのいずれかを使用中であり、かつコンテンツＩＤによって識別されるコンテンツをユーザが使用中の機器に対して送信中であるか否かを判定し（ステップＳ１４０３）、送信中であれば送信を中止する（ステップＳ１４０４）。
次に、配信制御部６２は、ユーザ宛にコンテンツ提供者によってコンテンツを対象とした利用権限停止処理が実行されたことを通知する（ステップＳ１４０５）。具体的には、ユーザがユーザ端末９ａまたはユーザ端末９ｂを使用中であれば、直ちに使用中のユーザ端末に通知を送信し、使用中ユーザ端末（例えば、ユーザ端末９ａ）の表示部９３に、コンテンツ提供者によってコンテンツを対象とした利用権限停止処理が実行された旨を表示し、ユーザ端末９ａまたはユーザ端末９ｂを使用中でなければ、ユーザ端末のいずれかを次回使用するまで通知を蓄積装置７に蓄積しておく。そして、次回のユーザ端末使用時に蓄積装置７に蓄積しておいた通知を取り出し、使用中ユーザ端末に通知を送信し、使用中ユーザ端末の表示部９３に、コンテンツ提供者によってコンテンツを対象とした利用権限停止処理が実行された旨を表示する。以上がコンテンツ提供者によるコンテンツ利用権限停止時のシステム動作である。
以上説明したように、本発明の実施形態では、ローカルサーバ６の耐タンパ性を有するモジュール６４の外部および蓄積装置７では、常にコンテンツキーKcを暗号化した状態に保ち、コンテンツ再生時に変化させたKcの暗号を解く復号鍵は、次回再生時まで入手不可能にすることができる。また、ローカルサーバ６からユーザ端末９ａへのコンテンツ配信においては、コピープロテクト処理を用いてユーザ端末へのコンテンツコピー防止することにより、特にコンテンツ利用権限喪失状態におけるコンテンツの不正利用を防止することが可能であるとともに、Kcの再暗号化処理はコンテンツ再生時のみとし、再暗号化処理回数を少なくすることが可能となる。また、本発明の実施形態では、ユーザおよびコンテンツ提供者の両者から容易にコンテンツ利用権限を停止することが可能である。
（第２の実施形態）
次に、図面を参照しながら本発明の第２の実施形態について説明する。本発明の実施形態は、第１の実施形態と異なる点は、ユーザによるコンテンツ利用権限停止を可能とする期間を設定することが可能な点である。本発明の実施形態に係るコンテンツ配信システムの構成に関しては、図１〜５において、コンテンツ利用権限情報３１を除き第１の実施形態と同一であるため、同一部分は同符号で示し、詳細な説明は上述に譲る。
本発明の実施形態に係るコンテンツ利用権限情報を図１６に示す。コンテンツ利用権限情報３１は、図３に示したユーザＩＤ領域３１１、コンテンツＩＤ領域３１２、開始日時領域３１３、終了日時領域３１４、鍵領域３１５に加え、ユーザによるコンテンツ利用権限停止の実行が可能となる日時を記憶する利用停止可能開始日時領域３１６と、コンテンツ利用権限停止の実行が不可能となる日時を記憶する利用停止可能終了日時領域３１７を有する。なお、ユーザＩＤ領域３１１〜鍵領域３１５に記憶する情報は、第１の実施形態の場合と同様である。なお、利用停止可能開始日時領域３１６に格納される値は開始日時領域３１３の値と同一であることが好ましい。
次に、本発明の第２の実施形態に係るコンテンツ配信装置を適用したコンテンツ配信システムの動作を説明する。第２の実施形態においても第１の実施形態と同様、コンテンツの再生、ユーザによるコンテンツ利用権限の停止およびコンテンツ提供者によるコンテンツ利用権限の停止が可能である。このうち、コンテンツの再生、コンテンツ提供者によるコンテンツ利用権限の停止動作は第１の実施形態と同一であるため、説明は省略する。
よって、第１の実施形態との違いである、ユーザによりコンテンツ利用権限を停止する場合のシステム動作について説明する。本発明の実施形態に係るユーザによるコンテンツ利用権限停止処理を表すフローチャートを図１７に示す。第１の実施形態と異なる点は、ステップＳ１１０７およびＳ１１０８が追加されたことである。
まず、ユーザ端末９ａの入力部９４からローカルサーバ６に対してコンテンツの利用権限停止要求を行う（ステップＳ１１０１）。この利用権限停止要求には、対象とするコンテンツを識別するコンテンツＩＤが付加されている。ローカルサーバ６の配信制御部６２は、ユーザ端末９ａよりコンテンツの利用権限停止要求を受信すると、コンテンツ配信サーバ２に対してユーザによるコンテンツの利用権限停止の可否確認要求を送信する。コンテンツ配信サーバ２の配信制御部２３は、コンテンツ利用権限停止の可否確認要求を受信すると、ユーザを識別するためのユーザＩＤ（ユーザ認証時に配信制御部２３で保持されている）とコンテンツＩＤのペアをキーとしてライセンスサーバ４のデータベース制御部４１を介してライセンスデータベース３を検索することにより、キーのコンテンツ利用権限情報３１を取得し、利用停止可能開始日時領域３１６に格納されている値と利用停止可能終了日時領域３１７に格納されている値とを用いて、ユーザによる利用権限停止が可能であるかを判定する。判定方法は、上述したコンテンツ再生時と同様である（ステップＳ１１０７）。そして、利用権限停止が可能である場合は、ローカルサーバ６に対して利用権限停止許可応答を送信し、利用権限停止が不可能である場合は、利用権限停止拒否応答を送信する。ローカルサーバ６の配信制御部６２は、コンテンツ配信サーバ２より利用権限停止許可応答を受信した場合、ステップＳ１１０２に進む。以降の処理は第１の実施形態と同一のため、説明は省略する。
ローカルサーバ６の配信制御部６２は、コンテンツ配信サーバ２より利用権限停止拒否応答を受信した場合、ユーザ端末９ａに対してコンテンツを対象とする利用権限停止拒否応答を送信する。ユーザ端末９ａは、コンテンツ利用権限停止拒否応答を受信すると、コンテンツの利用権限停止手続きがコンテンツ配信サーバにより拒否された旨を表示部９３に表示し、ユーザに手続きが実行されなかったこと通知する。以上がユーザによるコンテンツ利用権限停止時のシステム動作である。
以上説明したように、本発明の第２の実施形態では、ユーザによるコンテンツ利用権限停止を可能とする期間を設定することが可能となる。
本発明の第１の実施形態に係るコンテンツ配信装置を適用したコンテンツ配信システムの構成を示すブロック図。 本発明の第１の実施形態に係るコンテンツ配信装置であるコンテンツ配信サーバを示したブロック図。 本発明の第１の実施形態に係わるコンテンツ利用権限情報のデータ構成を示したブロック図。 本発明の第１の実施形態に係わるローカルサーバを示したブロック図。 本発明の第１の実施形態に係わるＬＡＮに接続可能なユーザ端末を示したブロック図。 本発明の第１の実施形態に係わるコンテンツ再生処理の概要を表すフローチャート。 本発明の第１の実施形態に係わるステップＳ５０２でのユーザ認証処理の具体的な処理を示すフローチャート。 本発明の第１の実施形態に係わるコンテンツ配信装置を適用したコンテンツ配信システムのコンテンツ利用権限確認処理を示すフローチャート。 本発明の第１の実施形態に係わるコンテンツ配信装置を適用したローカルサーバによるコンテンツ配信サーバからのコンテンツ取得処理を示すフローチャート。 本発明の第１の実施形態に係わるコンテンツ配信装置を適用したコンテンツ配信システムのコンテンツキーの再暗号化処理を示すフローチャート。 本発明の第１の実施形態に係わる図１０に対応するに対応するシーケンス図。 本発明の第１の実施形態に係わるユーザ端末によるコンテンツ利用権限停止処理を示すフローチャート。 本発明の第１の実施形態に係わる図１２に対応するに対応するシーケンス図。 本発明の第１の実施形態に係わるコンテンツ提供者によるコンテンツ利用権限停止処理を示すフローチャート。 本発明の第１の実施形態に係わる図１４に対応するに対応するシーケンス図。 本発明の第１の実施形態に係わるコンテンツ利用権限情報を示す模式図。 本発明の第２の実施形態に係わるユーザによるコンテンツ利用権限停止処理を表すフローチャート。
符号の説明
１…コンテンツデータベース、２…コンテンツ配信サーバ、３…ライセンスデータベース、４…ライセンスサーバ、５…ネットワーク、６…ローカルサーバ、７…蓄積装置、８…ＬＡＮ、９ａ…ユーザ端末、９ｂ…ユーザ端末、９ａ．９ｂ…ユーザ端末、２１…ユーザ認証部、２２…データベース制御部、２３…配信制御部、２４…鍵生成部、２５…暗号処理部、２６…通信制御部、３１…コンテンツ利用権限情報、４１…データベース制御部、４２…鍵生成部

Claims (4)

  1. 選択されたコンテンツを暗号化して暗号化コンテンツを生成し、この暗号化コンテンツを復号するためのコンテンツキーを生成する第１の暗号化手段と、
    前記コンテンツキーを暗号化して暗号化コンテンツキーを生成し、この暗号化コンテンツキーを復号するための第１の暗号化鍵を生成する第２の暗号化手段と、
    前記第１の暗号化手段によって暗号化された暗号化コンテンツと、前記第２の暗号化手段によって暗号化された暗号化コンテンツキーとをネットワークを介して配信する第１の配信手段と、
    前記第１の配信手段によって配信された暗号化コンテンツ及び暗号化コンテンツキーを蓄積する蓄積手段と、
    所定のコンテンツの再生要求を受信すると、前記再生要求を受信したコンテンツに対応する暗号化コンテンツキーを復号するための第１の復号化鍵と、この第１の復号化鍵によって復号化されたコンテンツキーを再暗号化するための第２の暗号化鍵とを生成し、前記ネットワークを介して配信する第２の配信手段と、
    前記第２の配信手段によって配信された前記第１の復号化鍵を用いて暗号化コンテンツキーを復号する第１の復号手段と、
    前記第１の復号手段によって復号されたコンテンツキーを用いて前記暗号化コンテンツを復号する第２の復号手段と、
    前記第１の復号手段によって復号されたコンテンツキーを前記第２の暗号鍵を用いて再暗号化する再暗号化手段と、
    前記蓄積手段によって蓄積されている前記暗号化コンテンツキーを、前記再暗号化手段によって暗号化された前記暗号化コンテンツキーに更新して前記蓄積手段に蓄積する更新手段と、
    を具備することを特徴とするコンテンツ配信システム。
  2. 蓄積されたコンテンツの利用権限情報を管理するライセンスサーバと、このライセンスサーバ及びネットワークに接続され、前記利用権限情報及び蓄積されたコンテンツを前記ネットワークを介してローカルサーバに配信するコンテンツ配信サーバとから構成されたコンテンツ配信システムであって、
    前記コンテンツ配信サーバは、
    選択されたコンテンツを暗号化して暗号化コンテンツを生成し、この暗号化コンテン
    ツを復号するためのコンテンツキーを生成する第１の暗号化手段と、
    前記コンテンツキーを暗号化して暗号化コンテンツキーを生成する第２の暗号化手段と、
    前記第１の暗号化手段によって暗号化された暗号化コンテンツと、前記第２の暗号化
    手段によって暗号化された暗号化コンテンツキーとをネットワークを介して配信する
    第１の配信手段と、
    所定のコンテンツの再生要求を受信すると、前記再生要求を受信したコンテンツに対
    応する暗号化コンテンツキーを復号するための第１の復号化鍵と、この第１の復号化
    鍵によって復号化されたコンテンツキーを再暗号化するための第２の暗号化鍵とを前
    記ネットワークを介して配信する第２の配信手段とを備え、
    前記ライセンスサーバは、
    前記第２の暗号化手段によって暗号化コンテンツキーを復号するための第１の暗号化
    鍵を生成する第１の生成手段と、
    前記再生要求を受信したコンテンツに対応する暗号化コンテンツキーを復号するため
    の第１の復号化鍵と、この第１の復号化鍵によって復号化されたコンテンツキーを再暗
    号化するための第２の暗号化鍵とを生成する第２の生成手段とを備え、
    前記ローカルサーバは、
    前記第１の配信手段によって配信された暗号化コンテンツ及び暗号化コンテンツキー
    を蓄積する蓄積手段と、
    前記第２の配信手段によって配信された前記第１の復号化鍵を用いて暗号化コンテン
    ツキーを復号する第１の復号手段と、
    前記第１の復号手段によって復号されたコンテンツキーを用いて前記暗号化コンテン
    ツを復号する第２の復号手段と、
    前記第１の復号手段によって復号されたコンテンツキーを前記第２の暗号鍵を用いて
    再暗号化する再暗号化手段と、
    前記蓄積手段によって蓄積されている前記暗号化コンテンツキーを、前記再暗号化手
    段によって暗号化された前記暗号化コンテンツキーに更新して前記蓄積手段に蓄積する
    更新手段とを備え、
    ることを特徴とするコンテンツ配信システム。
  3. 暗号化されたコンテンツをネットワークを介して受信して蓄積するコンテンツ受信蓄積装置であって、
    前記暗号化されたコンテンツを復号化する毎に、当該復号化のための暗号化されたコンテンツキーの要求情報を送信し、前記要求情報に対応した暗号化コンテンツキーを受信して、前記暗号化されたコンテンツの復号化に用いることを特徴とするコンテンツ受信蓄積装置。
  4. 暗号化されたコンテンツをネットワークを介して受信して蓄積するコンテンツ受信蓄積装置であって、
    選択されたコンテンツを暗号化して暗号化コンテンツが生成され、この暗号化コンテンツを復号するためのコンテンツキーが生成され、このコンテンツキーを暗号化して暗号化コンテンツキーが生成され、この暗号化コンテンツキーを復号するための第１の暗号化鍵が生成され、前記暗号化された暗号化コンテンツおよび暗号化コンテンツキーとをネットワークを介して受信する第１の受信手段と、
    前記第１の受信手段によって受信された暗号化コンテンツ及び暗号化コンテンツキーを蓄積する蓄積手段と、
    所定のコンテンツの再生要求に対応する暗号化コンテンツキーを復号するための第１の復号化鍵と、この第１の復号化鍵によって復号化されたコンテンツキーを再暗号化するための第２の暗号化鍵とを生成し、前記ネットワークを介して受信する第２の受信手段と、
    前記第２の受信手段によって受信された前記第１の復号化鍵を用いて暗号化コンテンツキーを復号する第１の復号手段と、
    前記第１の復号手段によって復号されたコンテンツキーを用いて前記暗号化コンテンツを復号する第２の復号手段と、
    前記第１の復号手段によって復号されたコンテンツキーを前記第２の暗号鍵を用いて再暗号化する再暗号化手段と、
    前記蓄積手段によって蓄積されている前記暗号化コンテンツキーを、前記再暗号化手段によって暗号化された前記暗号化コンテンツキーに更新して前記蓄積手段に蓄積する更新手段と、
    を具備することを特徴とするコンテンツ受信蓄積装置。
JP2003428505A 2003-12-25 2003-12-25 コンテンツ受信蓄積装置およびコンテンツ配信システム Withdrawn JP2005191755A (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
JP2003428505A JP2005191755A (ja) 2003-12-25 2003-12-25 コンテンツ受信蓄積装置およびコンテンツ配信システム
US10/956,047 US20050144478A1 (en) 2003-12-25 2004-10-04 Content receiving/storing apparatus and content delivery system

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2003428505A JP2005191755A (ja) 2003-12-25 2003-12-25 コンテンツ受信蓄積装置およびコンテンツ配信システム

Publications (1)

Publication Number Publication Date
JP2005191755A true JP2005191755A (ja) 2005-07-14

Family

ID=34697522

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2003428505A Withdrawn JP2005191755A (ja) 2003-12-25 2003-12-25 コンテンツ受信蓄積装置およびコンテンツ配信システム

Country Status (2)

Country Link
US (1) US20050144478A1 (ja)
JP (1) JP2005191755A (ja)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2009104445A (ja) * 2007-10-24 2009-05-14 Seiko Epson Corp データ管理装置、データ管理システム及びプログラム
JP2012156809A (ja) * 2011-01-26 2012-08-16 Fuji Xerox Co Ltd コンテンツ配信システム、携帯通信端末装置、及び閲覧制御プログラム

Families Citing this family (23)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP4752113B2 (ja) * 2001-01-16 2011-08-17 ソニー株式会社 電子機器及び信号伝送方法
JP4692003B2 (ja) * 2005-02-10 2011-06-01 ソニー株式会社 情報処理装置、および情報処理方法、並びにコンピュータ・プログラム
US20090235303A1 (en) * 2005-08-08 2009-09-17 Masaru Yamaoka Encrypted content and decryption key providing system
US8996421B2 (en) 2006-05-15 2015-03-31 The Directv Group, Inc. Methods and apparatus to conditionally authorize content delivery at broadcast headends in pay delivery systems
US7992175B2 (en) 2006-05-15 2011-08-02 The Directv Group, Inc. Methods and apparatus to provide content on demand in content broadcast systems
US8775319B2 (en) * 2006-05-15 2014-07-08 The Directv Group, Inc. Secure content transfer systems and methods to operate the same
JP4810575B2 (ja) * 2006-10-25 2011-11-09 シャープ株式会社 コンテンツ配信サーバ、コンテンツ提供サーバ、コンテンツ配信システム、コンテンツ配信方法、コンテンツ提供方法、端末装置、制御プログラム、およびコンピュータ読み取り可能な記録媒体
US20080250251A1 (en) * 2007-04-04 2008-10-09 Cyberlink Corp. Systems and Methods for Hardware Driven Program Execution
JP5033598B2 (ja) * 2007-11-28 2012-09-26 株式会社日立製作所 表示装置および映像機器
KR100989716B1 (ko) * 2008-01-21 2010-10-26 엘지전자 주식회사 컨텐츠 송수신 중지 및 재개 방법
EP2325754A4 (en) * 2008-09-12 2012-01-25 Nec Corp MESSAGE DISTRIBUTION SYSTEM AND DISTRIBUTION METHOD
US8200958B2 (en) * 2008-10-03 2012-06-12 Limelight Networks, Inc. Content delivery network encryption
CN101729442B (zh) * 2008-10-23 2013-03-20 华为技术有限公司 一种实现内容共享的方法和装置
JP4648461B2 (ja) * 2009-01-30 2011-03-09 株式会社東芝 磁気ディスク装置及び同装置における暗号鍵更新方法
US20100250502A1 (en) * 2009-03-27 2010-09-30 Kiyokazu Saigo Method and apparatus for contents de-duplication
US8739300B2 (en) * 2009-12-30 2014-05-27 Intergraph Corporation System and method for transmission of files within a secured network
JP5367039B2 (ja) 2011-09-30 2013-12-11 株式会社東芝 サーバ装置及びプログラム
JP2015103890A (ja) * 2013-11-22 2015-06-04 ソニー株式会社 コンテンツ受信装置及びコンテンツ受信方法、並びにコンテンツ送信装置及びコンテンツ送信方法
CN113557513A (zh) * 2019-03-21 2021-10-26 谷歌有限责任公司 内容加密
US11212264B1 (en) * 2019-05-30 2021-12-28 Wells Fargo Bank, N.A. Systems and methods for third party data protection
US11671251B1 (en) 2019-11-29 2023-06-06 Amazon Technologies, Inc. Application programming interface to generate data key pairs
US11626985B1 (en) * 2019-11-29 2023-04-11 Amazon Technologies, Inc. Data reencryption techniques
CN111510764B (zh) * 2020-04-15 2022-06-17 青岛海信宽带多媒体技术有限公司 一种家庭智能机顶盒的控制显示方法及显示设备

Family Cites Families (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6741991B2 (en) * 1994-09-30 2004-05-25 Mitsubishi Corporation Data management system
US6249866B1 (en) * 1997-09-16 2001-06-19 Microsoft Corporation Encrypting file system and method
US6385596B1 (en) * 1998-02-06 2002-05-07 Liquid Audio, Inc. Secure online music distribution system
US6226618B1 (en) * 1998-08-13 2001-05-01 International Business Machines Corporation Electronic content delivery system
US6597891B2 (en) * 1999-04-05 2003-07-22 International Business Machines Corporation Combining online browsing and on-demand data broadcast for selecting and downloading digital content
AU6985601A (en) * 2000-06-16 2002-01-02 Mindport Usa Methods and systems to distribute content via a network utilizing distributed conditional access agents and secure agents, and to perform digital rights management (drm)
US7051200B1 (en) * 2000-06-27 2006-05-23 Microsoft Corporation System and method for interfacing a software process to secure repositories
US7203966B2 (en) * 2001-06-27 2007-04-10 Microsoft Corporation Enforcement architecture and method for digital rights management system for roaming a license to a plurality of user devices
EP1493258B1 (en) * 2002-04-05 2011-11-02 Panasonic Corporation Content using system
US7092527B2 (en) * 2002-04-18 2006-08-15 International Business Machines Corporation Method, system and program product for managing a size of a key management block during content distribution
US7152166B2 (en) * 2002-06-26 2006-12-19 Microsoft Corporation Digital rights management (DRM) encryption and data-protection for content on device without interactive authentication
US7174021B2 (en) * 2002-06-28 2007-02-06 Microsoft Corporation Systems and methods for providing secure server key operations
US7523310B2 (en) * 2002-06-28 2009-04-21 Microsoft Corporation Domain-based trust models for rights management of content

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2009104445A (ja) * 2007-10-24 2009-05-14 Seiko Epson Corp データ管理装置、データ管理システム及びプログラム
JP2012156809A (ja) * 2011-01-26 2012-08-16 Fuji Xerox Co Ltd コンテンツ配信システム、携帯通信端末装置、及び閲覧制御プログラム

Also Published As

Publication number Publication date
US20050144478A1 (en) 2005-06-30

Similar Documents

Publication Publication Date Title
JP2005191755A (ja) コンテンツ受信蓄積装置およびコンテンツ配信システム
JP4827836B2 (ja) デバイスと携帯型記憶装置との間の権利オブジェクト情報伝達方法及び装置
JP4206529B2 (ja) コンテンツ管理方法及びコンテンツ記憶システム
JP4218451B2 (ja) ライセンス管理システム、サーバ装置および端末装置
KR100753932B1 (ko) 컨텐츠 암호화 방법, 이를 이용한 네트워크를 통한 컨텐츠제공 시스템 및 그 방법
US8181266B2 (en) Method for moving a rights object between devices and a method and device for using a content object based on the moving method and device
JP4854656B2 (ja) デジタル権利に関する情報を獲得するための方法、デバイス及び携帯型保存装置
JP4889637B2 (ja) ライセンス管理装置及び方法
CN110535880B (zh) 物联网的访问控制方法以及系统
US8165304B2 (en) Domain digital rights management system, license sharing method for domain digital rights management system, and license server
EP2287770A2 (en) Method and system for providing DRM license
CN101951360B (zh) 可互操作的密钥箱
EP1984889A2 (en) Secure digital content management using mutating identifiers
JP2005130506A (ja) 携帯型保存装置のデジタル著作権の管理方法及び装置
JP2003233690A (ja) ライセンス管理システムおよび方法
JP2008009631A (ja) 記憶装置及び記憶方法
JP4614377B2 (ja) 暗号化データ管理システム及び方法、記憶媒体
KR20050100596A (ko) 컨텐츠 재생 장치, 라이센스 발행 서버 및 컨텐츠 재생시스템
JP2000347566A (ja) コンテンツ管理装置、コンテンツ利用者端末及びプログラムを記録したコンピュータ読み取り可能な記録媒体
JP5494171B2 (ja) ファイル管理システム、ストレージサーバ、クライアント、ファイル管理方法およびプログラム
JP2003216500A (ja) デジタル著作権管理システム
JP2004240959A (ja) コンテンツ再生装置、ライセンス発行サーバ及びコンテンツ再生システム
JP2004135021A (ja) 記憶装置およびサーバ装置
US9237310B2 (en) Method and system digital for processing digital content according to a workflow
JP2006352265A (ja) 画像配信システム

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20060221

A761 Written withdrawal of application

Free format text: JAPANESE INTERMEDIATE CODE: A761

Effective date: 20071217