JP2009545229A - コンテンツを安全に配信する方法、装置およびシステム - Google Patents

Abstract

本発明の種々の実施態様は、ユーザがコンテンツを悪用するのを防止し、且つ海賊版のデータをその不正利用が行われた最初の位置までさかのぼって追跡する機構を提供するように、音声映像コンテンツなどのコンテンツを安全に配信する方法、装置およびシステムを提供する。本発明の一実施態様によるセキュリティ装置は、同報通信される暗号化鍵を確実に安全に保つための暗号化方法をその内部に実装している。本発明の一実施態様によるマーク付け装置は、例えば、セット・トップ・ボックス（ＳＴＢ）および／またはスマート・カードなどの不正利用が行われた起源の位置を識別するための情報をコンテンツに付加する電子透かし方法をその内部に実装している。

Description

本発明は、概ねコンテンツの配信に関し、さらに詳細には、音声映像コンテンツなどのコンテンツを安全に通信する方法、装置およびシステムに関する。

セット・トップ・ボックス（ＳＴＢ）などのコンテンツ装置に安全に記憶された音声映像コンテンツなどのコンテンツは、しばしば、安全でないチャネル（例えばホーム・ネットワーク）を介して例えばパーソナル・コンピュータ（ＰＣ）などで動作するソフトウェア・プレーヤに転送される。ＳＴＢでは、高機能な限定受信（ＣＡ）機構を使用してコンテンツの不正使用を防止しているが、安全でないチャネルでは著作権侵害行為が容易に行われうる。

従って、音声映像コンテンツを安全に配信する方法、装置およびシステムが必要とされている。

本発明の種々の態様は、音声映像コンテンツなどのコンテンツを安全に配信する方法、装置およびシステムを提供することによって、従来技術の上記及びその他の欠点に対処するものである。

本発明の一態様では、コンテンツを安全に配信する方法は、第１の鍵を用いてコンテンツを暗号化するステップと、第２の鍵を用いて第１の鍵を暗号化するステップと、暗号化されたコンテンツおよび暗号化された第１の鍵を配信するステップとを含む。本発明のこのような態様では、ローカルに記憶された第２の鍵のコピーを用いて第１の鍵を復号化し、復号化された第１の鍵を用いてコンテンツを復号化することによって、配信されたコンテンツが復号化される。この方法は、不正利用されたコンテンツの本来のユーザを識別するための識別情報を含めることをさらに含むことができる。すなわち、この方法は、復号化されたコンテンツに識別のためにマーク付けを行うステップと、マーク付けが行われたコンテンツを再暗号化するステップとをさらに含むことができる。さらに、この方法は、安全なチャネルを介して取得される第３の鍵を用いてコンテンツを暗号化するステップと、第３の鍵を用いて暗号化されたコンテンツを第３の鍵のソースに通信するステップとをさらに含むことができ、第３の鍵を用いて暗号化されたコンテンツは、第３の鍵のローカル・コピーを用いて復号化される。

本発明の他の態様では、コンテンツを安全に配信する装置は、コンテンツの暗号化および復号化を行うセキュア処理モジュールと、暗号化鍵をローカルに記憶して復号化するスマート・カードとを含む。この装置では、第１の鍵で暗号化されたコンテンツを受信し、第２の鍵で暗号化された第１の鍵を受信すると、該装置のスマート・カードが、第２の鍵のローカルに記憶されたコピーを用いて第１の鍵を復号化し、セキュア処理モジュールが、受信された暗号化されたコンテンツを復号化された第１の鍵を用いて復号化する。本発明のこの装置は、復号化されたコンテンツにマーク付けを行うマーク付けモジュールをさらに含むこともできる。

本発明の他の態様では、コンテンツを安全に配信するシステムは、コンテンツを配信するコンテンツ・ソースと、配信されたコンテンツを第１の鍵を用いて暗号化し、第１の鍵を第２の鍵を用いて暗号化する電子逆探装置と、第１の鍵で暗号化されたコンテンツおよび第２の鍵で暗号化された第１の鍵を受信する装置と、受信された暗号化されたコンテンツおよび第１の鍵を記憶する記憶装置とを含む。このシステムの上記装置は、コンテンツの暗号化および復号化を行うセキュア処理モジュールと、暗号化鍵をローカルに記憶して復号化するスマート・カードとを含むことができる。本発明のこのシステムでは、第１の鍵で暗号化されたコンテンツを受信し、第２の鍵で暗号化された第１の鍵を受信すると、該装置のスマート・カードが、第２の鍵のローカルに記憶されたコピーを用いて第１の鍵を復号化し、セキュア処理が、受信された暗号化されたコンテンツを、復号化された第１の鍵を用いて復号化する。本発明のシステムの上記装置は、復号化されたコンテンツにマーク付けを行うマーク付けモジュールをさらに含むことができる。さらに、本発明のシステムは、第３の鍵を安全なチャネルを介して上記装置に通信するコンテンツ・プレーヤをさらに含むことができ、上記装置は、復号化されたコンテンツを第３の鍵を用いて暗号化し、第３の鍵を用いて暗号化されたコンテンツをコンテンツ・プレーヤに通信し、コンテンツ・プレーヤは、第３の鍵で暗号化されたコンテンツを、第３の鍵のローカルに記憶したコピーを用いて復号化する。

以下の詳細な説明を添付の図面と併せて考慮すれば、本発明の教示を容易に理解することができる。

添付の図面は、本発明の概念を例示するためのものであり、本発明を示す唯一の可能な構成であるとは限らないことを理解されたい。理解を容易にするために、全図面に共通して示される同じ要素は、可能な限り同じ参照番号を用いて示してある。

本発明の一実施形態による、セキュリティ暗号化をコンテンツに付加するシステムのハイレベル・ブロック図である。 本発明の一実施形態による、図１に示すセット・トップ・ボックスおよび図１の暗号化されたコンテンツの受信及び再生を行うソフトウェア・プレーヤを含むシステムのハイレベル・ブロック図である。 本発明の一実施形態によるコンテンツ配信システムのハイレベル・ブロック図である。 本発明の一実施形態による、コンテンツ配信および電子透かし入れシステムのハイレベル・ブロック図である。 本発明の他の実施形態による、他の電子透かし方法を含む、暗号化されたコンテンツの受信及び再生を行うシステムのハイレベル・ブロック図である。

本発明は、音声映像コンテンツなどのコンテンツを、例えばホーム・ネットワーク環境などで安全に通信する方法、装置およびシステムを提供するのに有利である。主にソフトウェア・プレーヤを含むホーム・ネットワーク環境における音声映像コンテンツに関連して本発明を説明するが、以下に具体的に示す本発明の実施形態は本発明の範囲を限定するものではない。本発明の教示を得た当業者なら、本発明の概念は、実質的に任意のコンテンツ・プレーヤで再生される任意のコンテンツ（例えば映像、音声、音声映像など）を安全に転送する実質的に任意のネットワークに有利に適用されることを理解するであろう。

図１は、本発明の一実施形態による、音声映像コンテンツなどのコンテンツにセキュリティ暗号化を付加するシステムのハイレベル・ブロック図を示している。例示として、図１のシステム１００は、音声映像コンテンツ伝送装置（例えばパラボラ・アンテナ）１１０、セット・トップ・ボックス１２０、電子対策（ＥＣＭ：Ｅｌｅｃｔｒｉｃ Ｃｏｕｎｔｅｒ−Ｍｅａｓｕｒｅ）装置１２５、およびコンテンツ／鍵記憶装置１３０を含んでいる。図１のシステム１００では、セット・トップ・ボックス１２０は、スマート・カード１４０、およびセキュア処理／記憶モジュール１５０を含んでいる。図１のシステム１００では、セット・トップ・ボックスのモジュール１５０は、スマート・カード１４０との安全な通信リンクを備えている。さらに、スマート・カード１４０は、セキュア処理／記憶機能を備えている。

図１のシステム１００では、電子対策（ＥＣＭ）装置１２５からのＥＣＭメッセージは、音声映像コンテンツとともにＳＴＢ１２０に通信される。ＥＣＭメッセージは、特に、暗号化鍵すなわちワーク鍵ｋ_ｗを含む。傍受を防止するために、ワーク鍵ｋ_ｗは、スマート・カード１４０で使用される鍵で暗号化される。本明細書では、この鍵をスマート・カード鍵ｋ_ｓｃと呼び、暗号化されたワーク鍵をｋ_ｓｃ（ｋ_ｗ）と呼ぶ。スマート・カード鍵は、スマート・カード１４０に安全に記憶されており、音声映像コンテンツを傍受またはコピーしようとする第三者が復元することはできない。図１の実施形態では、スマート・カード鍵は対称鍵暗号の鍵である。ＥＣＭメッセージの暗号化は、本明細書で述べる本発明の実施形態の理解に不可欠なものではないので、本明細書では詳細には説明しない。本発明の一実施形態では、ＥＣＭメッセージの暗号化は公開鍵暗号でもよいが、任意の既知の暗号化方法を適用することができる。

上述のように、ＥＣＭメッセージは、暗号化された音声映像コンテンツとともに、例えばコンテンツ／鍵記憶装置１３０に記憶される。音声映像コンテンツが再生されると、ＥＣＭが記憶装置１５０から呼び出され、暗号化されたワーク鍵がスマート・カード１４０に通信される。スマート・カード１４０は、ｋ_ｓｃのローカル・コピーを使用してｋ_ｗを復号化し、ＳＴＢ１２０のセキュア処理モジュール１５０に戻す。こうして、ＳＴＢ１２０は、記憶した音声映像コンテンツの復号化に必要な鍵を取得する。この復号化は、セキュア処理モジュール１５０で実施することができる。図１に示すシステムの実施形態では、音声映像コンテンツおよびＥＣＭを単一のＳＴＢ１２０に通信するものとして示しているが、本発明の他の実施形態では、音声映像コンテンツおよびＥＣＭを複数のセット・トップ・ボックスまたはその他の受信装置に同報通信して、上述のように暗号化および処理を行ってもよい。例えば、同報通信された各々の音声映像コンテンツを、対称鍵暗号を用いて暗号化することもできる。上述のように、本明細書では、暗号化鍵すなわち音声映像ワーク鍵をｋ_ｗと呼び、暗号化された音声映像コンテンツをｋ_ｗ（Ｗ）と呼ぶ。暗号化された音声映像コンテンツは、各ＳＴＢが受信し、後の使用に備えて記憶する。

図２は、本発明の一実施形態による、図１に示すセット・トップ・ボックス１２０と、図１の暗号化された音声映像コンテンツの受信及び再生を行うソフトウェア・プレーヤとを示すハイレベル・ブロック図である。図２において、ソフトウェア・プレーヤは例示としてパーソナル・コンピュータ（ＰＣ）２１０を含んでいる。コンテンツ配信システムでは、上述した図１のＳＴＢ１２０及び／又はコンテンツ／鍵記憶装置１３０に記憶された音声映像コンテンツなどの、記憶されたコンテンツは、パーソナル・コンピュータに転送して表示することができることが望ましい。図２では、ソフトウェア・プレーヤ２１０は、固有の秘密鍵／公開鍵の対およびＳＴＢ１２０の公開鍵を備えている。ソフトウェア・プレーヤ２１０は、それ自身の公開鍵をＳＴＢ公開鍵で暗号化して、この情報をＳＴＢに通信する。ＳＴＢは、自身の秘密鍵を用いてこのメッセージを復号化することができる。こうして、これら２つの装置は互いの公開鍵を知り、安全な通信チャネルを確立することができる。このチャネルを介して、これら２つの装置は、セッション鍵を作成して交換し、その後、この安全なチャネルを終了する。セッション鍵は、ＳＴＢからソフトウェア・プレーヤにコンテンツを安全に転送するために使用されることになる。

さらに詳しくは、本発明の一実施形態では、記憶された音声映像コンテンツは、ＳＴＢの記憶装置からＰＣ２１０に直接通信される。従って、鍵ｋ_ｗは、音声映像コンテンツとともにＰＣ２１０に通信する必要がある。図２のシステムでは、ＰＣ２１０は、安全でないプラットフォームであると考えられ、ＰＣ２１０に通信するまでは非常に安全だった鍵ｋ_ｗのセキュリティが危険にさらされることになる。

ｋ_ｗのセキュリティを維持するために、リンク暗号化が実施される。さらに詳しくは、ＰＣ２１０およびＳＴＢ１２０が、公開鍵暗号を使用して、安全な通信チャネル（例えばＴＬＳ）を確立する。ただし、公開鍵暗号は計算コストが高く、従ってデータ・ペイロードが大きい場合にはあまり使用されない。代わりに、このＴＬＳチャネルを使用して、対称鍵暗号のセッション鍵ｋ_ｓを確立し、交換する。この場合には、ＳＴＢは、ワーク鍵ｋ_ｗを用いて音声映像コンテンツを復号化し、その後直ちにセッション鍵ｋ_ｓを用いてそれを暗号化することになる。この再暗号化された音声映像コンテンツは、例えばホーム・ネットワークなどの安全でないチャネルを介してＰＣ２１０に安全に通信し、そこで復号化して表示することができる。

例えば、図３は、本発明の一実施形態による音声映像コンテンツ配信システムを示すハイレベル・ブロック図を示している。図３の音声映像コンテンツ配信システム３００は、例示として、図１に示すコンテンツ／鍵記憶装置１３０およびセット・トップ・ボックス（ＳＴＢ）１２０と、図２に示すソフトウェア・プレーヤ２１０とを含んでいる。図３のシステムでは、セッション鍵ｋ_ｓが一度確立されると、ＳＴＢ１２０内のセキュア処理装置１５０が、対称暗号セッション鍵ｋ_ｓを使用して作品（ワーク）を復号化し、それを再暗号化することに用いられる。その後、暗号化されたコンテンツを、ホーム・ネットワークなどの安全でないチャネルでＰＣ２１０に通信することができる。プレーヤは、セッション鍵ｋ_ｓのコピーを用いてコンテンツを復号化することができる。

公開鍵暗号を使用するためには、ＳＴＢ１２０と、ＰＣ２１０で動作するソフトウェアとが、それぞれ公開鍵／秘密鍵の対を有していなければならない。本発明の一実施形態では、ＳＴＢ１２０の秘密鍵

は、製造中にセキュア処理モジュール１５０に埋め込まれ、公開鍵

は、その後の配信に備えて安全なデータベースに記憶される。ソフトウェア・プレーヤ２１０は、ＳＴＢの所有者／管理者からその顧客に要求に応じて割り当てられる独自のプレーヤを含むことができる。ソフトウェア・プレーヤ２１０の各コピーは、固有の秘密鍵／公開鍵の対

を含むことになる。音声映像コンテンツを求める顧客の要求は、接続の要求元であるＳＴＢの固有の識別を含むことになる。当該ＳＴＢの公開鍵は、各々のソフトウェア・プレーヤに埋め込まれて、そのソフトウェア・プレーヤが当該ＳＴＢでしか動作できないようにする。これにより、ＳＴＢの管理者にも、どのＳＴＢがどのＰＣとの通信を可能にされているかを示す記録が与えられる。

従って、本発明によれば、ＳＴＢ１２０は秘密鍵を有し、ソフトウェア・プレーヤ２１０は対応する公開鍵およびそれ自身の秘密鍵／公開鍵の対を有することになる。ソフトウェア・プレーヤ２１０は、例えばホーム・ネットワークなどの安全でないチャネルを介してＳＴＢ１２０との接続を開始し、その公開鍵に関する情報をＳＴＢ１２０に通信することができる。このようにして、ＳＴＢ１２０およびソフトウェア・プレーヤ２１０は、図２を参照して上述したように、それらが対称暗号セッション鍵を確立して交換することができる安全なチャネルを確立することができる。

安全なチャネルを確立するための多くのプロトコルは、全ての通信装置が、信頼できるソールからのディジタル認証に署名していることを必要とする。提案したアーキテクチャが独自のものであることを考慮すると、これらの認証は、例えばＳＴＢの管理者（信頼できるソース）が生成し、ＳＴＢ１２０およびソフトウェア・プレーヤ２１０の両方に提供することができる。これにより、ＳＴＢ１２０は、ＳＴＢの管理者が許可したソフトウェア・プレーヤとの安全なリンクのみを確立することが保証される。上述の本発明の概念は、配信された音声映像コンテンツの著作権侵害からの保護に役立つ。本発明の様々な実施形態では、高度なソフトウェア・セキュリティ技術を実施して、ソフトウェア秘密鍵および得られたセッション鍵を発見されないように保護する。しかし、残念ながら、知識の豊富な著作権侵害者たちは、まず間違いなくこれらの鍵の発見に成功するだろう。一度発見されてしまえば、そのセッション鍵を使用して音声映像コンテンツを復号化することができる。しかし、本発明の一実施形態によれば、異なる音声映像コンテンツは異なるセッション鍵で暗号化されることになる。従って、発見された鍵は、それに対応するＳＴＢ上の、それに対応する保護された音声映像コンテンツを復号化するには有効だが、別のＳＴＢを有する他の者にとっては無価値であり、その他の配信された音声映像コンテンツの復号化にも役に立たない。それを行うためには、別のセッション鍵を発見する必要がある。

さらに、ソフトウェア秘密鍵が発見され、それを使用してＴＬＳセッションを監視することによって、セッションを確立するたびにそのセッション鍵が知られてしまうおそれもある。例えば、このような不正コピーを行う可能性がある者は２つのグループに分けられる。自分自身と友人のためのコピーを作成する顧客と、プロフェッショナルの窃盗犯である。これら２つのグループの違いの１つは、顧客が不正を行う場合は、コンテンツ配信サービスで得をしようとするのが第１であり、複製によって利益を得るのは二の次だという点である。プロフェッショナルの窃盗犯は、海賊版のコンテンツを作成するためにコンテンツ配信サービスを利用する。

電子透かしは、ある種の識別可能なメタデータを音声映像コンテンツに付加するためにディジタル画像を改変する技術である。メタデータは、電子透かし入りのコンテンツが再圧縮されている場合またはアナログ・フォーマットに変換されている場合でも、そのコンテンツのコピーから復元可能である。コンテンツ内の電子透かしは、捕捉可能なクリア・テキスト・コンテンツがアナログだけとなるように、単一の安全なシリコン・チップで実行できるコンテンツの解読、復号およびディジタル−アナログ変換が行われても、失われないようになっている。このようなプロセスは、一般に「アナログ・ホール」と呼ばれている。

本発明の様々な実施形態では、電子透かしは、本発明によって安全になった音声映像コンテンツにオプションで適用することができる。例えば、第１の手法では、受信した音声映像コンテンツをセット・トップ・ボックス（ＳＴＢ）に直接記憶することはしない。その代わりに、コンテンツを復号化し、電子透かしを入れ、再暗号化した後で記憶する。電子透かしは、ＳＴＢとそれに関連するスマート・カードとを固有に識別する情報を含み、受信時刻および記録時刻を示すタイムスタンプを含む。

図４は、本発明の一実施形態による、音声映像コンテンツ配信および電子透かし入れシステムのハイレベル・ブロック図を示している。図４のシステム４００は、例示として、図１に示すコンテンツ伝送装置（例えばパラボラ・アンテナ）１１０、コンテンツ／鍵記憶装置１３０およびセット・トップ・ボックス（ＳＴＢ）１２０を含んでいる。ただし、図４のシステムでは、ＳＴＢ１２０は、コンテンツ伝送装置１１０から受け取ったコンテンツに対して、コンテンツ／鍵記憶装置１３０に記憶する前に電子透かしを入れる、電子透かし入れモジュール１７５をさらに含んでいる。

図４のシステム４００では、ＳＴＢ１２０のセキュリティが損なわれ、コンテンツがＳＴＢ１２０から取得され、著作権侵害が行われた場合に、電子透かし入れモジュール１７５によって入れられた電子透かしによって、その犯罪を行ったＳＴＢの顧客が識別されることになる。ただし、本発明の電子透かし入れでは、更なる復号化／暗号化サイクルがプロセス中で行われることになり、このサイクルと電子透かし入れとによって、ＳＴＢでリアルタイム処理を行う場合には計算コストが高くなる可能性がある。

従って、本発明の他の実施形態では、記憶する間にコンテンツに電子透かしを入れるのではなく、ソフトウェア・プレーヤに転送する際にコンテンツに電子透かしを入れる。例えば、図５は、本発明の他の実施形態による他の電子透かし入れ手段を含む、暗号化された音声映像コンテンツの受信及び再生を行うシステムのハイレベル・ブロック図を示している。図５のシステム５００は、例示として、図１に示すコンテンツ／鍵記憶装置１３０およびセット・トップ・ボックス（ＳＴＢ）１２０と、図２に示すソフトウェア・プレーヤ２１０とを含んでいる。図１に示す実施形態と同様に、受信されたコンテンツは、暗号化された形態で直接記憶される。要求に応じて、コンテンツは復号化され、前述の場合と同様にセッション鍵を用いて再暗号化されるが、図５の実施形態では、電子透かし入れモジュール１７５によってコンテンツに電子透かしが付加される。前述したように、この透かしは、第１の透かし手法の場合と同様に、少なくともダウンロードの時刻と、（ＳＴＢの記憶装置から入手可能な場合には）最初に記憶した時刻とを識別するタイムスタンプを含むことができる。さらに、ソフトウェア・プレーヤ２１０の固有のＩＤは電子透かし入れの時点では既知であるので（なぜならディジタル署名であるため）、特定のソフトウェア・プレーヤ２１０を識別する情報を電子透かし情報に含ませることができる。

本発明の一実施形態では、電子透かしは、ＭＰＥＧ−２ビットストリーム内に直接付加される。電子透かし入れのプロセスは、図４を参照して説明した第１の透かし入れの実施形態ではリアルタイムに行うことができ、図５を参照して説明した第２の透かし入れの実施形態ではリアルタイムより速く行うことができる。一実施形態では、電子透かし入れのプロセスにおいて、その存在をユーザに知らせることになる可視または可聴のアーチファクトが使用されない。さらに、電子透かしデータは、さらに小さいサイズへのサイズ変更、トランスコーディング、およびインタレース解除、ノイズ低減、色調整などを含むその他のいくつかの標準的なテレビジョン・ピクチャ・プロセスの後で復元できるようにすることができる。電子透かし検出器（不図示）は、埋め込みプロセスに含まれるいかなる情報も有していない。すなわち、埋め込み器（不図示）および検出器は秘密を共有することができるが、検出器はどの埋め込み装置が使用されたかをアプリオリに知ることはない。検出は犯罪捜査として行われる操作であり、リアルタイムより遅くてもよい。

上述の両方の電子透かし手法はいずれも、視聴用であって配信用はでないコンテンツに顧客識別情報を埋め込む。ソフトウェア・プレーヤの鍵を発見する海賊版ソフトウェアをユーザが入手し、そのユーザがその海賊版ソフトウェアを使用して、ＳＴＢに記憶された作品の不正コピーを作成した場合、それらのコピーは、その海賊版コンテンツの出所の位置を識別する識別情報を備えた電子透かしを含むことになる。これらのコピーの何れかが配信された場合（すなわち、例えばＰ２Ｐネットワークまたはウェブ・サイト上で配信された場合）には、全ての不正コピーはそれぞれ、当該コンテンツの本来の受信者を識別するのに必要な犯罪捜査情報（例えば電子透かし及び識別情報）を含むことになる。これらの発見後、ＳＴＢの管理者は、警告書を発送する、サービスを取り止める、法的制裁を行うなどを含む（ただしこれらに限定されない）、適当と考えられる任意の救済措置をとることができる。

本発明の様々な実施形態によれば、ＳＴＢは、秘密鍵／公開鍵の対を含む。秘密鍵はＳＴＢに埋め込まれ、公開鍵はＳＴＢの管理者によって安全なデータベースに記憶される。ＳＴＢは、ＳＴＢの管理者から供給されるディジタル認証を含むこともできる。その結果、顧客は、ＳＴＢの管理者に連絡を取り、所望のコンテンツを見るためのソフトウェア・プレーヤを要求することができる。この要求は、ＳＴＢ識別子によって実現される（この要求はＳＴＢを介して容易に行うことができる）。ＳＴＢの管理者は、データベースからＳＴＢ公開鍵を復元し、ソフトウェア・プレーヤ用のディジタル認証を作成し、この情報を顧客に通信する。さらに、上述のように、ソフトウェア・プレーヤは、それ自身の秘密鍵／公開鍵の対を有する。

上述のように、第１の手法では、ＳＴＢにローカルに記憶するコンテンツを最初に復号化し、電子透かしを入れ、次いで再暗号化する。ソフトウェア・プレーヤは、ＳＴＢとのセッションを開始し、その公開鍵を提供する。ソフトウェア・プレーヤおよびＳＴＢは、それらのディジタル認証を用いて安全なチャネルを取り決め、セッション鍵を確立する。第１の手法では、記憶した電子透かし入りコンテンツを、ＳＴＢ上で復号化し、セッション鍵を用いて再暗号化した後で、ソフトウェア・プレーヤに転送する。

第２の手法では、記憶したコンテンツを、ＳＴＢ上で復号化し、電子透かしを入れ、次いでセッション鍵を用いて再暗号化した後で、ソフトウェア・プレーヤに通信する。ソフトウェア・プレーヤは、セッション鍵を用いてコンテンツを復号化し、そのコンテンツを再生する。

コンテンツを安全に配信する方法、装置およびシステムの（限定的なものではなく例示を目的とした）様々な実施形態について説明したが、当業者であれば上記の教示に照らして様々な変更および変形を行うことができることに留意されたい。従って、添付の特許請求の範囲に外延が記載された本発明の範囲および趣旨の範囲内で、開示した本発明の具体的な実施形態に様々な変更を加えることができることを理解されたい。前述の説明は、本発明の様々な実施形態を対象としたものであるが、本発明の基本的な範囲を逸脱することなく、本発明の他のあるいは更なる実施形態を考案することができる。

Claims (23)

1. コンテンツを安全に配信する方法であって、
   第１の鍵を用いて前記コンテンツを暗号化するステップと、
   第２の鍵を用いて前記第１の鍵を暗号化するステップと、
   前記暗号化されたコンテンツおよび前記暗号化された第１の鍵を配信するステップと、を含み、
   前記第２の鍵のローカルに記憶されたコピーを用いて前記第１の鍵を復号化し、かつ前記復号化された第１の鍵を用いて前記コンテンツを復号化することによって前記コンテンツを復号化する、前記方法。
2. 前記復号化されたコンテンツを、安全なチャネルを介して取得される第３の鍵を用いて暗号化するステップと、
   前記第３の鍵を用いて暗号化された前記コンテンツを前記第３の鍵のソースに通信するステップと、をさらに含み、
   前記第３の鍵を用いて暗号化された前記コンテンツを、前記第３の鍵のローカル・コピーを用いて復号化する、請求項１に記載の方法。
3. 前記第３の鍵を用いて前記コンテンツを暗号化する前に、前記復号化されたコンテンツに識別のためにマーク付けを行うステップをさらに含む、請求項２に記載の方法。
4. 前記復号化されたコンテンツに識別のためにマーク付けを行うステップと、
   前記マーク付けが行われたコンテンツを前記第１の鍵を用いて再暗号化するステップと、をさらに含む、請求項１に記載の方法。
5. 前記マーク付けが行われて再暗号化されたコンテンツを記憶するステップをさらに含む、請求項４に記載の方法。
6. 前記マークが電子透かしを含む、請求項４に記載の方法。
7. 前記配信されたコンテンツおよび前記第１の鍵を、復号化する前に記憶するステップをさらに含む、請求項１に記載の方法。
8. 前記第１の鍵がワーク鍵を含む、請求項１に記載の方法。
9. 前記第２の鍵がスマート・カード鍵を含む、請求項１に記載の方法。
10. 前記第３の鍵がセッション鍵を含む、請求項２に記載の方法。
11. 前記コンテンツが音声映像コンテンツを含む、請求項１に記載の方法。
12. コンテンツを安全に配信する装置であって、
    コンテンツの暗号化および復号化を行うセキュア処理モジュールと、
    暗号化鍵をローカルに記憶して復号化するスマート・カードと、を含み、
    第１の鍵で暗号化されたコンテンツを受信し、第２の鍵で暗号化された前記第１の鍵を受信すると、前記装置の前記スマート・カードが、前記第２の鍵のローカルに記憶されたコピーを用いて前記第１の鍵を復号化し、前記セキュア処理モジュールが、前記受信された暗号化されたコンテンツを前記復号化された第１の鍵を用いて復号化する、前記装置。
13. 前記復号化されたコンテンツにマーク付けを行うマーク付けモジュールをさらに含む、請求項１２に記載の装置。
14. 前記セキュア処理モジュールは、前記マーク付けされたコンテンツを前記第１の鍵を用いて再暗号化する、請求項１３に記載の装置。
15. 前記装置が、安全なチャネルを介してコンテンツ・プレーヤから第３の鍵を受信し、前記セキュア処理モジュールが、前記復号化されたコンテンツを前記第３の鍵を用いて暗号化し、前記装置が、前記第３の鍵を用いて暗号化された前記コンテンツを前記コンテンツ・プレーヤに通信する、請求項１２に記載の装置。
16. 前記コンテンツ・プレーヤが、前記第３の鍵で暗号化された前記コンテンツを、前記第３の鍵のローカルに記憶されたコピーを用いて復号化する、請求項１５に記載の装置。
17. 前記復号化されたコンテンツを前記第３の鍵を用いて暗号化する前に、前記復号化されたコンテンツにマーク付けを行うマーク付けモジュールをさらに含む、請求項１５に記載の装置。
18. コンテンツを安全に配信するシステムであって、
    コンテンツを配信するコンテンツ・ソースと、
    前記配信されたコンテンツを第１の鍵を用いて暗号化し、前記第１の鍵を第２の鍵を用いて暗号化する電子対策装置と、
    第１の鍵で暗号化された前記コンテンツと第２の鍵で暗号化された前記第１の鍵とを受信する装置であって、コンテンツの暗号化および復号化を行うセキュア処理モジュールと、暗号化鍵をローカルに記憶して復号化するスマート・カードとを含む前記装置と、
    前記受信された暗号化されたコンテンツおよび前記第１の鍵を記憶する記憶装置と、を含み、
    前記第１の鍵で暗号化されたコンテンツを受信し、前記第２の鍵で暗号化された前記第１の鍵を受信すると、前記装置の前記スマート・カードが、前記第２の鍵のローカルに記憶されたコピーを用いて前記第１の鍵を復号化し、前記セキュア処理が、前記受信された暗号化されたコンテンツを前記復号化された第１の鍵を用いて復号化する、前記システム。
19. 前記装置が、前記復号化されたコンテンツにマーク付けを行うマーク付けモジュールをさらに含む、請求項１８に記載のシステム。
20. 前記装置の前記セキュア処理モジュールが、前記マーク付けされたコンテンツを前記第１の鍵を用いて再暗号化する、請求項１９に記載のシステム。
21. 前記マーク付けされて再暗号化されたコンテンツが、前記記憶装置に記憶される、請求項２０に記載のシステム。
22. 第３の鍵を安全なチャネルを介して前記装置に通信するコンテンツ・プレーヤをさらに含み、
    前記装置が、前記復号化されたコンテンツを前記第３の鍵を用いて暗号化し、前記第３の鍵を用いて暗号化された前記コンテンツを前記コンテンツ・プレーヤに通信し、前記コンテンツ・プレーヤが、前記第３の鍵で暗号化された前記コンテンツを、前記第３の鍵のローカルに記憶したコピーを用いて復号化する、請求項１８に記載のシステム。
23. 前記装置が、前記復号化したコンテンツを前記第３の鍵を用いて暗号化する前に、前記復号化したコンテンツにマーク付けを行うマーク付けモジュールをさらに含む、請求項２２に記載のシステム。

Images