JP4848660B2 - 情報処理分散システム，情報処理装置および情報処理分散方法 - Google Patents

Description

本発明は，情報処理分散システムに関し，特に，コンテンツに関する情報を複数の情報処理装置で分散処理する情報処理分散システムに関する。

近年，音楽コンテンツ等のデジタルコンテンツは，インターネットの普及やＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）等の高速・大容量化に伴って，著作権の許諾を得ない違法なコンテンツの配布・交換などが増加している。そこで，これらの違法行為を防止するため，コンテンツの流通・利用に制限を加える著作権保護技術が普及しつつある。

著作権保護技術を利用した著作権コンテンツ管理システムでは，コンテンツの暗号化や復号化，コンテンツを利用するために必要な証明書の検証，音楽データの圧縮処理などを行う必要がある。著作権保護されたコンテンツを利用するためのこれらの処理は，情報処理装置のＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）負荷のかかる処理が多く，各処理のユーザ応答時間が長くなるという問題があった。

また，昨今，ＰＣを初め，ＤＶＤレコーダ，オーディオ機器など，ネットワークに接続可能な情報処理装置が多数存在している。そこで，それらの情報処理装置を相互にネットワークで接続してホームネットワークを構築し，ホームネットワークに接続された各情報処理装置の資源を有効利用する方法が考えられた。

例えば，特許文献１には，ネットワークに接続された１の情報処理装置のＣＰＵ資源に余裕がある場合に，ネットワークに接続された他の装置に資源を貸し出す方法が開示されている。これにより，１の情報処理装置の資源が不足している場合に，他の装置の貸し出された資源を用いて処理を実行することができる。

また，特許文献２には，ネットワークに接続された１の情報処理装置に要求された機能が備えられていない場合に，他の装置に備わる機能を用いて処理を行う方法が開示されている。これにより，自装置が持たない機能を用いる処理が要求された場合に，他装置の機能を利用して処理を実行することが可能となる。

特開２００２−２９７５５９号公報 特開２００３−１７８０３６号公報

しかし，上記情報処理システムでは，他の情報処理装置装置から貸し出された資源を利用したり，自身が持たない機能について他の情報処理装置の機能を利用したりするだけで，負荷のかかる著作権保護されたコンテンツの処理のユーザ応答時間を短くすることができないという問題があった。

そこで，本発明は，このような問題に鑑みてなされたもので，その目的とするところは，ネットワークに接続された複数の情報処理装置の資源や負荷状況を勘案して，ＣＰＵ負荷のかかるコンテンツに関する情報の処理を効率よく分散処理することが可能な新規かつ改良された，情報処理分散システム，情報処理装置および情報処理方法を提供することにある。

上記課題を解決するために，本発明のある観点によれば，管理サーバと，コンテンツに関する情報を処理する複数の情報処理装置とが通信網を介して接続された情報処理分散システムが提供される。

上記管理サーバは，複数の情報処理装置の識別情報と，少なくとも各情報処理装置が実行可能な処理種別および各情報処理装置の資源情報を含む装置情報とを関連付けて記憶する装置情報記憶部と；コンテンツに関する情報の処理の実行を依頼する依頼元情報処理装置に指定された処理種別に応じた情報処理装置を選択して，該情報処理装置の識別情報を装置情報記憶部より取得する情報処理装置選択部と；情報処理装置選択部により取得された情報処理装置の識別情報と，識別情報に関連付けられた装置情報とを依頼元情報処理装置に送信する装置情報送信部と；を備える。

上記依頼元情報処理装置は，コンテンツに関する情報の処理を実行する処理種別を送信する処理種別送信部と；管理サーバにより選択された情報処理装置の識別情報と，識別情報に関連付けられた装置情報とを受信する装置情報受信部と；装置情報受信部により受信された情報処理装置の識別情報に基づいて，情報処理装置の負荷情報を取得する負荷情報取得部と；装置情報に含まれた資源情報と負荷情報とに基づいて処理の実行を依頼する依頼先情報処理装置を決定する依頼先決定部と；依頼先情報処理装置に処理の実行を依頼するとともに，依頼する処理の対象となるコンテンツに関する情報を送信するコンテンツ情報送信部と；を備える。

上記依頼先情報処理装置は，依頼元情報処理装置に自装置の負荷情報を送信する負荷情報送信部と；依頼元情報処理装置により依頼されたコンテンツに関する情報の処理を実行する処理実行部と；依頼元情報処理装置にコンテンツ処理実行部により実行された処理実行結果を送信する処理実行結果送信部と；を備える。

上記発明によれば，上記管理サーバにネットワークに接続された各情報処理装置の処理種別や資源情報が記憶され，コンテンツに関する処理の依頼元となる依頼元情報処理装置が実行する処理の処理種別に応じた情報処理装置が選択される。そして，依頼元情報処理装置は，管理サーバより選択された他の情報処理装置の資源情報や負荷情報を取得し，自装置と他の情報処理装置の資源情報や負荷情報などを勘案して，依頼先となる依頼先情報処理装置を決定する。これにより，依頼元情報処理装置は，負荷が高く時間のかかる処理を実行する際に，ネットワークに接続された他の情報処理装置の資源情報や負荷情報を勘案して，効率よく処理を分散することができる。依頼元情報処理装置は，コンテンツに関する情報の処理を実行する毎に，ネットワークに接続された他の情報処理装置の資源情報等を考慮するため，ユーザに暗黙のうちにネットワークに接続された情報処理装置の計算資源を有効利用し，ユーザ応答時間の短縮を実現することが可能となる。

上記課題を解決するために，本発明の別の観点によれば，管理サーバと，コンテンツに関する情報を処理する他の情報処理装置と通信網を介して接続された情報処理装置が提供される。本情報処理装置は，コンテンツに関する情報の処理を実行する処理種別を送信する処理種別送信部と；管理サーバより，処理種別に応じた１または２以上の他の情報処理装置の識別情報と，識別情報に関連付けられた少なくとも他の情報処理装置の資源情報を含む装置情報とを受信する装置情報受信部と；装置情報受信部により受信された情報処理装置の識別情報に基づいて，情報処理装置の負荷情報を取得する負荷情報取得部と；装置情報に含まれた資源情報と負荷情報とに基づいて処理の実行を依頼する他の情報処理装置を決定する依頼先決定部と；他の情報処理装置に処理の実行を依頼するとともに，依頼する処理の対象となるコンテンツに関する情報を送信する情報送信部と；を備える。

上記発明によれば，情報処理装置は，コンテンツに関する情報の処理を実行する際に，実行する処理の処理種別を管理サーバに送信し，処理種別に応じた他の情報処理装置の識別情報や資源情報などを取得する。そして，他の情報処理装置の現在の負荷情報を問い合わせ，他の情報処理装置の資源情報と負荷情報を勘案して，処理を依頼する情報処理装置を決定する。これにより，ネットワークに接続された自装置も含めた情報処理装置の資源情報や負荷情報を考慮してコンテンツに関する情報の処理を分散することができ，ネットワークに接続された情報処理装置の計算資源を有効に活用することが可能となる。

上記管理サーバは，他の情報処理装置の識別情報と，識別情報に関連付けられた少なくとも他の情報処理装置が実行可能な処理種別および他の情報処理装置の資源情報を含む装置情報とを関連付けて記憶し，処理種別送信部により送信された処理種別に応じた他の情報処理装置を選択して，該情報処理装置の識別情報を送信してもよい。かかる構成によれば，ネットワークに接続された情報処理装置に資源情報等を含む装置情報を管理サーバ上で一元的に記憶し，処理を実行する情報処理装置の要求に応じて記憶した装置情報を提供することができる。

上記情報処理装置は，上記装置情報受信部により受信された他の情報処理装置の識別情報に関連付けられた他の情報処理装置に，コンテンツに関する情報の処理の実行を受け入れ可能か否かを問い合わせる処理実行受け入れ可否問い合わせ部をさらに備え，負荷情報取得部は，コンテンツに関する情報の処理の実行を受け入れ可能な前記他の情報処理装置の負荷情報を取得するようにしてもよい。かかる構成によれば，コンテンツに関する情報の処理の実行を受け入れ可能な情報処理装置にのみ負荷情報を問い合わせることができ，無駄な処理を省くことが可能となる。

上記依頼先決定部は，装置情報に含まれた資源情報と，負荷情報とに基づいて処理の実行割合と，該実行割合に応じた処理を依頼する他の情報処理装置を決定し，上記情報送信部は，他の情報処理装置に処理の実行を依頼するとともに，実行割合に応じた処理の対象となるコンテンツに関する情報を送信してもよい。これによい，ネットワークに接続された情報処理装置の資源情報と負荷情報とに応じて，処理を分割して実行することができ，コンテンツに関する情報の処理を効率よく分散して実行することが可能となる。

上記情報処理装置は，依頼する処理の対象となるコンテンツに関する情報を，自装置を使用するユーザに固有のユーザ鍵で暗号化する情報暗号化部をさらに備え，上記情報送信部は，情報暗号化部により暗号化されたコンテンツに関する情報を送信してもよい。

暗号化とは，デジタル情報を暗号鍵を用いて組み替えることである。ユーザ鍵および後述のデバイス鍵は，暗号鍵である。暗号鍵は，デジタル情報の組み換えに用いる，所定の規則である。暗号鍵の方式として，暗号化と復号化で異なる鍵を用いる公開鍵暗号方式と，暗号化と復号化で同一の鍵を用いる秘密鍵暗号方式を例示できるが，本発明は双方の方式を適用可能である。なお，本明細書では，ユーザ鍵は情報処理分散システムを利用するユーザに与えられる鍵であり，暗号化のための鍵と，復号化のための鍵の双方を含む。デバイス鍵は，各情報処理装置に与えられる鍵であり，暗号化のための鍵と，復号化のための鍵の双方を含む。

かかる構成によれば，ネットワークに接続された情報処理装置間で，コンテンツに関する情報を安全に送受信することが可能となり，コンテンツの著作権を保護しつつ，コンテンツに関する情報の処理を分散して実行することが可能となる。

上記情報処理装置は，自装置の識別情報と，自装置を使用するユーザの識別情報とを関連付けて記憶するリンク情報記憶部を備え；リンク情報記憶部は，暗号化された，自装置を使用するユーザに固有のユーザ鍵を記憶しており，暗号化されたユーザ鍵を，自装置に固有のデバイス鍵を用いて復号する鍵処理部を備え；情報暗号化部は，鍵処理部により復号されたユーザに固有のユーザ鍵で前記コンテンツに関する情報を暗号化してもよい。かかる構成によれば，情報処理装置と情報処理装置を使用するユーザとが関連付けられている場合にのみ，コンテンツに関する情報を暗号化したり復号化したりすることができるため，コンテンツの著作権を保護しつつ，コンテンツに関する情報の処理を分散して実行することが可能となる。

上記リンク情報記憶部は，少なくとも１つのリンク情報を蓄積し，蓄積されたリンク情報に従って，起点が識別情報により識別される自装置であり，到達点が識別情報により識別されるユーザである経路が生成されることによって，自装置の識別情報と前記自装置を使用するユーザの識別情報との関連付けを実現してもよい。上記リンク情報には，一方がリンク元であり，他方がリンク先である一対の識別情報が含まれていてもよい。

上記課題を解決するために，本発明の別の観点によれば，コンテンツに関する情報を処理の依頼をする他の情報処理装置と通信網を介して接続された情報処理装置が提供される。本情報処理装置は，他の情報処理装置に自装置の負荷情報を送信する負荷情報送信部と；他の情報処理装置により依頼された前記コンテンツに関する情報の処理を実行する処理実行部と；他の情報処理装置にコンテンツ処理実行部により実行された処理実行結果を送信する処理実行結果送信部と；を備える。

上記発明によれば，自装置の資源情報と負荷情報とに応じて，他の情報処理装置に依頼されたコンテンツに関する情報の処理を実行することができる。これにより，自装置の負荷が高い場合には，他の情報処理装置の処理を実行せず，自装置の資源に余裕がある場合には，他の情報処理装置の処理を実行することが可能となり，ネットワークに接続された情報処理装置の資源を有効に活用することができる。

上記情報処理装置は，他の情報処理装置に依頼されたコンテンツに関する情報の処理の実行を受け入れ可能か否かを判断する処理実行受け入れ可否判断部と；処理実行受け入れ可否判断部により判断された受け入れ可否判断結果を前記他の情報処理装置に送信する受け入れ可否判断結果送信部と；を備え，負荷情報送信部は，処理実行受け入れ可否判断部により処理実行受け入れ可能であると判断された場合に，自装置の負荷情報を送信してもよい。かかる構成によれば，自装置において他の情報処理装置の処理の実行を受け入れ可能な場合のみ，自装置の負荷情報を送信することができ，無駄な処理を省くことができる。

上記情報処理装置は，他の情報処理装置により他の情報処理装置を使用するユーザに固有のユーザ鍵で暗号化された処理の対象となるコンテンツに関する情報を受信する情報受信部と；暗号化されたコンテンツに関する情報を復号する情報復号部と；を備え，処理実行部は，情報復号部により復号されたコンテンツに関する情報の処理を実行してもよい。上記処理実行部により実行された処理実行結果を，自装置を使用するユーザに固有のユーザ鍵で暗号化する処理実行結果暗号化部をさらに備え，処理実行結果送信部は，前記処理実行結果暗号化部により暗号化された処理実行結果を送信してもよい。かかる構成によれば，ネットワークに接続された情報処理装置間で，コンテンツに関する情報を安全に送受信することが可能となり，コンテンツの著作権を保護しつつ，コンテンツに関する情報の処理を分散して実行することが可能となる。

上記情報処理装置は，自装置の識別情報と，自装置を使用するユーザの識別情報とを関連付けて記憶するリンク情報記憶部を備え；コンテンツ復号部は，リンク情報記憶部に記憶されているユーザの識別情報と，他の情報処理装置を使用するユーザの識別情報とが対応する場合に，暗号化されたコンテンツに関する情報の復号化に成功するようにしてもよい。かかる構成によれば，他の情報処理装置を使用するユーザの識別情報に対応する識別情報がリンク情報記憶部に記憶されている場合にのみ，本情報処理装置はコンテンツに関する情報の復号に成功する。これにより，コンテンツの著作権を保護しつつ，コンテンツに関する情報の処理を分散して実行することが可能となる。

上記情報処理装置は，自装置の識別情報と，自装置を使用するユーザの識別情報とを関連づけて記憶するリンク情報記憶部を備え；リンク情報記憶部は，暗号化された，自装置を使用するユーザに固有のユーザ鍵を記憶しており，暗号化されたユーザ鍵を，自装置に固有のデバイス鍵を用いて復号する鍵処理部を備え；情報復号部は，鍵処理部により復号されたユーザ鍵によって，暗号化されたコンテンツに関する情報を復号するようにしてもよい。かかる構成によれば，情報処理装置と情報処理装置を使用するユーザとが関連付けられている場合にのみ，コンテンツに関する情報を暗号化したり復号化したりすることができるため，コンテンツの著作権を保護しつつ，コンテンツに関する情報の処理を分散して実行することが可能となる。

上記リンク情報記憶部は，少なくとも１つのリンク情報を蓄積し，蓄積されたリンク情報に従って，起点が識別情報により識別される自装置であり，到達点が識別情報により識別されるユーザである経路が生成されることによって，自装置の識別情報と自装置を使用するユーザの識別情報との関連付けを実現してもよい。上記リンク情報には，一方がリンク元であり，他方がリンク先である一対の識別情報が含まれていてもよい。

上記課題を解決するために，本発明の別の観点によれば，情報処理を分散する情報処理分散方法が提供される。

以上説明したように本発明によれば，ネットワークに接続された複数の情報処理装置の資源や負荷状況を勘案して，ＣＰＵ負荷のかかるコンテンツに関する情報の処理を効率よく分散処理することが可能な新規かつ改良された，情報処理分散システム，情報処理装置および情報処理方法を提供できる。

以下に添付図面を参照しながら，本発明の好適な実施の形態について詳細に説明する。なお，本明細書及び図面において，実質的に同一の機能構成を有する構成要素については，同一の符号を付することにより重複説明を省略する。

以下では，本発明にかかる情報処理分散システムを，著作権保護されたコンテンツに関する情報の処理を効率よく分散処理することが可能な，情報処理分散システム５００に適用して説明する。

コンテンツは，例えば，音楽，講演，ラジオ番組等の音声（Ａｕｄｉｏ）コンテンツや，映画，テレビジョン番組，ビデオプログラム，写真，絵画，図表等を構成する静止画若しくは動画からなる映像（Ｖｉｄｅｏ）コンテンツ，電子図書（Ｅ−ｂｏｏｋ），ゲーム，ソフトウェアなど，任意のコンテンツであってもよい。以下では，コンテンツとして，音声コンテンツ，特に配信サーバから配信された，或いは音楽ＣＤからリッピングされた音楽コンテンツの例を挙げて説明するが，本発明はかかる例に限定されない。

コンテンツに関する情報の処理とは，コンテンツやコンテンツを暗号化するコンテンツ鍵の暗号化や復号化，コンテンツを再生するために必要な証明書の検証，音楽データの圧縮処理などである。これらの処理は，情報処理装置のＣＰＵ負荷のかかる処理が多く，各処理のユーザ応答時間が長くなるという問題があった。

コンテンツの著作権を保護することは違法行為を防止するために必要であるが，著作権保護されたコンテンツを利用する際に上記の処理に時間がかかってしまうと，コンテンツの流通を妨げることとなる。

昨今，ユーザがコンテンツを再生する際に利用する機器は多種多様となっており，ネットワークに接続してコンテンツをダウンロードしたり，相互に接続してネットワークを介してコンテンツに関する情報を送受信したりすることが可能となっている。

そこで，本実施形態では，相互にネットワーク接続された情報処理装置間で，ＣＰＵ負荷のかかるコンテンツに関する情報の処理を，ネットワーク全体を考慮して効率よく分散して処理を行っている。

以上情報処理分散システム５００の概要について説明した。次に，本実施形態にかかる情報処理分散システム５００において採用される，リンク方式による著作権管理について説明する。リンク方式の著作権管理により，コンテンツの著作権を保護することができるとともに，上記コンテンツに関する情報についても安全に送受信することが可能となる。

＜１．リンク方式による著作権管理の概要＞
まず，本実施形態にかかるリンク方式による著作権管理に対応したコンテンツ提供システムの概要について説明する。

本実施形態にかかるコンテンツ提供システムは，映像，音声等のデジタルコンテンツを暗号処理した著作権管理コンテンツ（以下，「コンテンツ」という）の利用者および利用状態を管理するシステムである。このコンテンツ提供システムは，インターネット等を通じたコンテンツ大量配布行為等といったコンテンツの違法利用を確実に防止するべく，コンテンツを購入したユーザ以外のユーザに対してコンテンツの利用を制限する。

コンテンツを購入したユーザが暗号化されたコンテンツを再生等するためには，コンテンツを暗号化したコンテンツ暗号処理鍵（以下，「コンテンツ鍵」という。）でコンテンツを復号化する必要がある。コンテンツがインターネット等により違法に配布されたとしても，このコンテンツ鍵がなければコンテンツを再生することができない。したがって，本実施形態にかかるコンテンツ提供システムにおいては，コンテンツ鍵を安全に配布し，かつ正しいユーザに使用させなければならない。

一方，コンテンツを購入したユーザが所有する機器間においては，ある程度自由にコンテンツを再生可能にする必要がある。さもなければ，コンテンツを購入したユーザは，コンテンツを購入したものの，自身の所有する機器でコンテンツを再生できなかったり，コンテンツを購入した機器でのみしか再生できなかったりしてしまう。

このように，本実施形態にかかるコンテンツ提供システムでは，著作権管理を行いつつも，私的利用の範囲内ではコンテンツの共有を認め，同一ユーザが所有する複数の機器におけるコンテンツ共有の利便性，自由度を高めることが可能な著作権管理方式を採用している。この著作権管理方式を実現させるため，本実施形態においては，リンク方式による著作権管理スキームを採用している。

リンク方式による著作権管理では，機器同士を関連付けることにより機器間でコンテンツを共有することが可能となる。本実施形態においては，機器同士を関連付けることを機器同士をリンクするという。例えば，ユーザが所有する機器１にユーザが所有する機器２をリンクすることにより，機器１で再生可能であるコンテンツが機器２においても再生可能となる。リンク方式については後で詳しく説明するが，コンテンツを再生できる機器１にリンクされている機器ではコンテンツを再生することができ，リンクされていない機器ではコンテンツを再生することができないため，著作権管理を行いつつも，ユーザ所有の機器においてはある程度自由にコンテンツを再生することが可能となる。

なお，コンテンツは，例えば，音楽，公演，ラジオ番組等の音声（Ａｕｄｉｏ）コンテンツや，映画，テレビジョン番組，ビデオプログラム，写真，絵画，図表等を構成する静止画若しくは動画からなる映像（Ｖｉｄｅｏ）コンテンツ，電子図書（Ｅ−ｂｏｏｋ），ゲーム，ソフトウェアなど，任意のコンテンツであってもよい。以下では，コンテンツとして，音楽コンテンツ，特に，配信サーバから配信された，或いは音楽ＣＤからリッピングされた音楽コンテンツの例を挙げて説明するが，本発明はかかる例に限定されない。

次に，図１に基づいて，上記のようなリンク方式の著作権管理を行うための，本実施形態にかかるコンテンツ提供システムにおけるリンク方式の概要について説明する。なお，図１は，本実施形態にかかるコンテンツ提供システムのリンク方式の概要を示す説明図である。

図１に示したように，ユーザＡはユーザ機器１０ａと１０ｂと１０ｄとを所有していたとする。例えば，ユーザＡは，ユーザ機器１０ａを介してコンテンツ提供サービスに加入して，コンテンツを購入する。ユーザＡは，自身が所有する機器であるユーザ機器１０ａでコンテンツを再生したいとすれば，ユーザ機器１０ａをユーザＡにリンクする。上述したように，ユーザ機器１０ａをユーザＡにリンクさせると，ユーザＡが購入したコンテンツをユーザ機器１０ａで再生することが可能となる。

ここで，ユーザ機器１０ａをユーザＡにリンクするとは，ユーザ機器１０ａがユーザＡの秘密情報を取得することをいう。ユーザＡの秘密情報とは，本来ユーザＡしか知ることのできない情報であって，例えば，ユーザＡの秘密鍵の情報などである。例えば，コンテンツ鍵を安全にユーザＡに配布するために，コンテンツ鍵はユーザＡの公開鍵または秘密鍵で暗号化されてユーザＡに配布される。

ユーザＡはユーザ機器１０ａでコンテンツを再生しようとするが，ユーザ機器１０ａがユーザＡの秘密鍵の情報を知らなければ，ユーザ機器１０ａにおいてコンテンツ鍵を復号化することができず，コンテンツを再生することができない。そこで，ユーザ機器１０ａをユーザＡにリンクする，つまりユーザ機器１０ａがユーザＡの秘密鍵の情報を取得することができれば，ユーザ機器１０ａにおいてユーザＡが購入したコンテンツを再生することが可能となる。

同様に，ユーザ機器１０ｂをユーザＡにリンクする。ユーザ機器１０ｂがユーザＡの秘密鍵の情報を知ることができれば，ユーザ機器１０ｂにおいてもユーザＡが購入したコンテンツを再生することが可能となる。

ユーザＡの秘密鍵がユーザ機器１０ａに安全に配布されるためには，ユーザＡの秘密鍵がユーザ機器１０ａの公開鍵または秘密鍵で暗号化されてユーザ機器１０ａに配布される必要がある。ユーザＡの秘密鍵はユーザ機器１０ａにより復号され，復号されたユーザＡの秘密鍵でコンテンツ鍵を復号することとなる。さらに，ユーザ機器１０ｄでもコンテンツを再生したい場合には，ユーザ機器１０ｄをユーザ機器１０ａにリンクすればよい。ユーザ機器１０ｄはユーザ機器１０ａの秘密鍵の情報を取得することができ，さらにユーザ機器１０ａの秘密鍵でユーザＡの秘密鍵の情報も取得することができる。そして，ユーザＡの秘密鍵でユーザＡが購入したコンテンツを再生することが可能となる。

このように，自身がリンクされた先をたどってリンク先の秘密情報を取得することにより，リンク先において購入したコンテンツを自身の機器で再生することが可能となる。例えば，ユーザＡの家族であるユーザＢにユーザ機器１０ａをリンクすれば，ユーザＢが購入したコンテンツもユーザ機器１０ａにおいて再生することが可能となる。さらにユーザＡとユーザＢをファミリーにリンクすれば，例えば，ファミリーがコンテンツ提供サービスの会員となりコンテンツを購入した場合に，ユーザＡもユーザＢもそのコンテンツを再生することが可能となる。そして，上述したように，ユーザＡおよびユーザＢにリンクされているユーザ機器があれば，そのユーザ機器でファミリーが購入したコンテンツを再生することが可能となる。

また，ユーザとそのユーザの所有するユーザ機器，またはユーザ所有のユーザ機器同士がリンクされていれば，コンテンツ鍵をユーザに対して安全に配布するだけで，コンテンツを利用するユーザを制限し，かつ，ユーザ所有の機器間においてはある程度自由にコンテンツを共有することが可能となる。

以上，リンク方式による著作権管理の概要について説明した。次に，リンク方式による著作権管理を実現する具体的な一例として，コンテンツ提供システム１００について説明する。

＜２．コンテンツ提供システムの全体構成＞
図２は，本実施形態にかかるコンテンツ提供システム１００の全体構成図である。図２に示したように，コンテンツ提供システム１００は，ユーザ機器１０と，著作権管理サーバ２０ａと，コンテンツ提供サーバ２０ｂなどを備える。ユーザ機器１０は，図２に示したように，複数のユーザ機器１０ａ，１０ｂ，１０ｃ，１０ｄ・・を含んでもよい。また，著作権管理サーバ２０ａとコンテンツ提供サーバ２０ｂは別のサーバとして構成されているが，１のサーバとして構成されていてもよい。

ユーザ機器１０は，コンテンツを利用するための各種の情報処理装置である。図２には，ユーザ機器１０の例として，ノート型若しくはデスクトップ型のパーソナルコンピュータ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ；以下「ＰＣ」という。）１０ａ，オーディオ機器１０ｂ，１０ｃ，携帯型のコンテンツ再生装置であるポータブルデバイス（Ｐｏｒｔａｂｌｅ Ｄｅｖｉｃｅ；以下「ＰＤ」という。）１０ｄなどを例示することができる。

かかるユーザ機器１０は，例えばコンテンツの利用機能（例えばコンテンツの再生，保存，移動，結合，分割，変換，複製，貸出，返却機能等），上述したリンクによるコンテンツ再生制御機能，コンテンツの管理機能（例えば，コンテンツＩＤに基づくコンテンツ，コンテンツ鍵等の検索または削除機能など），リッピング，セルフレコーディング等によるコンテンツ作成機能などを有する。

このユーザ機器１０のうち，ネットワーク３０を介した通信機能を有する装置（例えば，ＰＣ１０ａ）は，著作権管理サーバ２０ａおよびコンテンツ提供サーバ２０ｂとの間で通信接続可能である。このようなユーザ機器１０は，例えば，コンテンツ提供サーバ２０ｂから，コンテンツ配信サービス用のソフトウェアや，著作権管理用ソフトウェアをダウンロードして，インストール可能である。これにより，ユーザ機器１０は，コンテンツ提供サーバ２０ｂから，暗号処理されたコンテンツの配信を受けたり，著作権管理サーバ２０ａからコンテンツのコンテンツ鍵やコンテンツの利用条件などを含むライセンスの配信を受けたり，これらのデータをストレージ装置やリムーバブル記憶媒体などの記憶手段に記録することができる。

また，ユーザ機器１０は，例えば，セルフレコーディング（自己録音，録画等）やリッピングなどによって，新規にコンテンツを作成して，ストレージ装置やリムーバル記憶媒体に記録することができる。なお，セルフレコーディングとは，ユーザ機器１０自身が有する撮像装置／集音装置によって撮像／集音した音声等を，映像／音声のデジタルデータとして記憶することをいう。また，リッピングとは，音楽ＣＤ，ビデオＤＶＤ，ソフトウェア用ＣＤ−ＲＯＭ等の記憶媒体に記録されているデジタルコンテンツ（音声データや映像データ等）を抽出し，コンピュータで処理可能なファイル形式に変換して，ストレージ装置やリムーバル記憶媒体に記録することをいう。

上述したように，ユーザ機器１０ｂ，１０ｃ，１０ｄがＰＣ１０ａにリンクされていれば，ＰＣ１０ａにおいてダウンロードされ，ＰＣ１０ａにおいて再生可能なコンテンツは，リンクされたユーザ機器においても再生することができる。ユーザ機器１０においてコンテンツを再生する際には，コンテンツを暗号化したコンテンツ鍵が必要となる。このコンテンツ鍵は，さらに暗号化されており，ユーザ機器１０は，コンテンツ鍵を暗号化している鍵を取得することによりコンテンツ鍵を復号して，そのコンテンツ鍵でコンテンツを復号してコンテンツを自身の機器で再生することができる。

著作権管理サーバ２０ａは，コンテンツ鍵を安全にユーザに送信し，コンテンツの再生を制限しつつ，ユーザが所有する機器間においてコンテンツを共有させるためのリンク処理を行う情報処理装置である。具体的には，著作権管理サーバ２０ａは，ユーザおよびユーザが所有するユーザ機器１０の登録処理を行ったり，ユーザとユーザ機器のリンクやユーザ機器同士のリンクを行ったり，コンテンツ鍵を暗号化してユーザ機器１０に送信したりする。

コンテンツ提供サーバ２０ｂは，コンテンツを提供するサーバであって，ユーザにコンテンツ提供サービスを提供するサーバである。コンテンツ提供サーバ２０ｂは，ユーザ機器１０からの要求に応じて，当該ユーザ機器１０にネットワーク３０を介してコンテンツを配信する。

例えば，音楽コンテンツを配信する場合には，この配信サーバ２０ｂは，電子音楽配信（ＥＭＤ；Ｅｌｅｃｔｒｏｎｉｃ Ｍｕｓｉｃ Ｄｉｓｔｒｉｂｕｔｉｏｎ）サービスを提供するサーバとして構成される。この場合，配信サーバ２０ｂは，配信対照の音楽コンテンツを，例えば，ＡＴＲＡＣ３（Ａｄｖａｎｃｅｄ Ｔｒａｎｓｆｏｒｍ Ａｃｏｕｓｔｉｇ Ｃｏｄｉｎｇ）方式，またはＭＰ３（ＭＰＥＧ Ａｕｄｉｏ Ｌａｙｅｒ−３）方式などの圧縮符号化方式で圧縮符号化し，ＤＥＳ（Ｄａｔａ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）などの暗号化方式で暗号化した上で，ユーザ機器１０に配信する。また，コンテンツ提供サーバ２０ｂは，このように暗号化されたコンテンツとともに，当該コンテンツを復号化するためのコンテンツ鍵を暗号化してユーザ機器１０に送信してもよい。また，当該コンテンツ鍵を著作権管理サーバ２０ａに提供して，著作権管理サーバ２０ａにおいてコンテンツ鍵を暗号化してユーザ機器１０に送信するようにしてもよい。

また，コンテンツ提供サーバ２０ｂは，ユーザ機器１０が例えばリッピング，セルフレコーディング等により自ら作成したコンテンツの利用を管理する作成コンテンツ利用サービスを提供するサーバとしても構成できる。この場合，コンテンツ提供サーバ２０ｂは，ユーザ機器１０に対し，コンテンツの暗号化を解除するコンテンツ鍵を配信する。これによって，ユーザ機器１０は，コンテンツ提供サーバ２０ｂから取得したコンテンツ鍵に基づいて，上記リッピング等により自ら作成したコンテンツを再生することができるようになる。

ネットワーク３０は，上記ユーザ機器１０と著作権管理サーバ２０ａとコンテンツ提供サーバ２０ｂとを通信可能に接続する通信回線網である。このネットワーク３０は，例えば，インターネット，電話回線網，衛星通信網等の公衆回線網や，ＷＡＮ，ＬＡＮ，ＩＰ−ＶＰＮ等の専用回線網などで構成されており，有線・無線を問わない。

上記コンテンツ提供システム１００においては，コンテンツを利用制限する著作権管理機能を担保しつつ，各種のユーザ機器１０間におけるコンテンツのポータビリティを向上させ，ユーザの利便性，コンテンツ利用の自由度を向上させることができるものである。

＜３．ユーザ機器のハードウェア構成＞
次に，本実施形態にかかるユーザ機器１０のハードウェア構成について説明する。以下では，ユーザ機器１０の代表例として，ＰＣ１０ａとＰＤ１０ｄのハードウェア構成例について説明する。なお，ユーザ機器１０であるＰＣ１０ａとＰＤ１０ｂは，本発明のコンテンツ処理装置の一具現例として構成されている。

まず，図３に基づいて，本実施形態にかかるＰＣ１０ａのハードウェア構成について説明する。なお，図３は，本実施形態にかかるＰＣ１０ａのハードウェア構成例を概略的に示すブロック図である。

図３に示すように，ＰＣ１０ａは，例えばＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）１０１と，ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）１０２と，ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）１０３と，ホストバス１０４と，ブリッジ１０５と，外部バス１０６と，インタフェース１０７と，入力装置１０８と，出力装置１１０と，ストレージ装置（ＨＤＤ）１１１と，ドライブ１１２と，接続ポート１１４と，通信装置１１５とを備える。

ＣＰＵ１０１は，演算処理装置および制御装置として機能し，ＲＯＭ１０２またはＨＤＤ１１１に格納された各種プログラムに従って動作し，ＰＣ１０ａ内の各部を制御する。具体的な処理としては，例えば，コンテンツの暗号化および復号化処理，データ改ざん防止およびデータ検証のためのデジタル署名（ＭＡＣ（Ｍｅｓｓａｇｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｃｏｄｅ）等）の生成および検証処理，接続された他のユーザ機器１０との間で実行するコンテンツ当の入出力時の認証およびセッションキー共有処理，コンテンツ，ライセンスおよびコンテンツ鍵等の入出力処理制御，さらに，ライセンス評価等の著作権管理処理などを実行する。

ＲＯＭ１０２は，ＣＰＵ１０１が使用するプログラムや，演算パラメータ等を記憶する。また，このＲＯＭ１０２は，コンテンツ，ライセンスおよびコンテンツ鍵など保存する記憶手段として利用することもできる。ＲＡＭ１０３は，ＣＰＵ１０１の実行において使用するプログラムや，その実行において適宜変化するパラメータ等を一時記憶する。これらはＣＰＵバスなどから構成されるホストバス１０４により相互に接続されている。

ホストバス１０４は，ブリッジ１０５を介して，ＰＣＩ（Ｐｅｒｉｐｈｅｒａｌ Ｃｏｍｐｏｎｅｎｔ Ｉｎｔｅｒｃｏｎｎｅｃｔ／ｉｎｔｅｒｆａｃｅ）バスなどの外部バス１０６に接続されている。

入力装置１０８は，例えば，マウス，キーボード，タッチパネル，ボタン，スイッチ，レバー等の操作手段と，入力信号を生成してＣＰＵ１０１に出力する入力制御回路などから構成されている。ＰＣ１０ａのユーザは，この入力装置１０８を操作することにより，ＰＣ１０ａに対して各種のデータを入力したり処理動作を指示したりすることができる。

出力装置１１０は，例えばＣＲＴ（Ｃａｔｈｏｄｅ Ｒａｙ Ｔｕｂｅ）ディスプレイ装置，液晶ディスプレイ（ＬＣＤ）装置，ランプ等の表示装置と，スピーカ等の音声出力装置などで構成される。この出力装置１１０は，例えば再生されたコンテンツを出力する。具体的には，表示装置は再生された映像コンテンツをテキストまたはイメージで動画若しくは静止画で表示する。一方，音声出力装置は，再生された音声コンテンツを発音する。

ＨＤＤ１１１は，本実施形態にかかるＰＣ１０ａの記憶手段の一例として構成されたデータ格納用の装置である。このＨＤＤ１１１は，ＣＰＵ１０１が実行するプログラムや各種データをハードディスクに格納する。また，このＨＤＤ１１１には，例えば，コンテンツ，ライセンス，コンテンツ鍵などの各種データが格納される。

ドライブ１１２は，記憶媒体用リーダ／ライタであり，ＰＣ１０ａに内蔵，或いは外付けされる。このドライブ１１２は，ＰＣ１０ａにローディングされた磁気ディスク（ＨＤ等），光ディスク（ＣＤ，ＤＶＤ等）光磁気ディスク（ＭＯ等），または半導体メモリ等のリムーバブル記憶媒体４０に対してコンテンツ，ライセンス，コンテンツ鍵などの各種データを記録／再生する。

具体的には，ドライブ１１２は，リムーバル記憶媒体４０に記憶されているデータを読み出して，インタフェース１０７，外部バス１０６，ブリッジ１０５，およびホストバス１０４を介して接続されているＲＡＭ１０３に供給する。ＣＰＵ１０１は，必要に応じて，これらのデータをＲＯＭ１０２またはＨＤＤ１１１などに格納する。一方ドライブ１１２は，ＲＯＭ１０２またはＨＤＤ１１１などに格納されているデータや，新たに生成したデータ，外部装置から取得したデータをＣＰＵ１０１から受け取り，リムーバブル記憶媒体４０に書き込む。

接続ポート１１４は，例えば，ＰＣ１０ａと他のユーザ機器１０などの外部周辺機器とを接続するポートであり，ＵＳＢ，ＩＥＥＥ１３９４等の接続端子を有する。接続ポート１１４は，インタフェース１０７，および外部バス１０６，ブリッジ１０５，ホストバス１０４等を介してＣＰＵ１０１等に接続されている。かかる接続ポート１１４によって，ＰＣ１０ａｈａ，ＰＤ１０ｂ等に対してローカルライン３０ｂを介して接続され，各種のデータを通信可能となる。

通信装置１１５は，例えば，ネットワーク３０（ネットワーク３０ａを含む。）に接続するための通信デバイス等で構成された通信インタフェースである。この通信装置１１５は，他のユーザ機器１０や，著作権管理サーバ２０ａや，コンテンツ提供サーバ２０ｂ等の外部機器との間で，ネットワーク３０を介してコンテンツ，コンテンツ鍵などの各種データを送受信する。

次に，図４に基づいて，本実施形態にかかるＰＤ１０ｄのハードウェア構成について説明する。なお，図４は，本実施形態にかかるＰＤ１０ｄのハードウェア構成例を概略的に示すブロック図である。

図４に示すように，ＰＤ１０ｄは，例えば，制御装置２０１と，フラッシュメモリ２０２と，ＲＡＭ２０３と，バス２０６と，入力装置２０８と，表示装置２１０と，ＨＤＤ２１１と，ドライブ２１２と，デコーダ２１３と，通信装置２１５と，オーディオ出力回路２１６と，リモートコントローラ２１８と，ヘッドフォン２１９とを備える。

制御装置２０１は，例えば，フラッシュメモリ２０２またはＨＤＤ２１１に格納された各種プログラムに従って動作し，ＰＤ１０ｄの各部を制御する。フラッシュメモリ２０２は，例えば，制御装置２０１の動作を規定したプログラムや，各種のデータを記憶する。このＲＯＭ１０２は，コンテンツ，ライセンスおよびコンテンツ鍵などを保存する記憶手段として利用することもできる。また，ＲＡＭ２０３は，例えばＳＤＲＡＭ（Ｓｙｎｃｈｒｏｎｏｕｓ ＤＲＡＭ）で構成され，制御装置２０１の処理に関する各種データを一時記憶する。

バス２０６は，制御装置２０１，フラッシュメモリ２０２，ＲＡＭ２０３，データ処理装置２０４，入力装置２０８，表示装置２１０，ＨＤＤ２１１，ドライブ２１２，デコーダ２１３，通信装置２１５およびオーディオ出力回路２１６などを接続するデータ線である。

入力装置２０８とリモートコントローラ２１８は，例えば，タッチパネル，ボタンキー，レバー，ダイヤル等の操作手段と，ユーザによる操作手段に対する操作に応じて入力信号を生成して制御装置２０１に出力する入力制御回路などから構成されている。コンテンツ処理装置１０のユーザは，この入力装置２０８や，後述のリモートコントローラ２１８を操作することにより，コンテンツ処理装置１０に対して各種のデータを入力したり処理動作を指示したりすることができる。

表示装置２１０は，例えばＬＣＤパネルおよびＬＣＤ制御回路などで構成される。この表示装置２１０は，制御装置２０１の制御に応じて，各種情報をテキストまたはイメージで表示する。

ＨＤＤ２１１は，本実施形態にかかるＰＤ１０ｄの記憶手段の一例として構成されたデータ格納用の装置である。このＨＤＤ２１１は，例えば数十ＧＢの記憶容量を有するハードディスクドライブ（ＨＤＤ）で構成され，コンテンツ，ライセンス，コンテンツ鍵や，制御装置２０１のプログラム，各種のデータを格納する。かかるＨＤＤ２１１を備えたＰＤ１０ｄは，コンテンツを記録および再生可能なコンテンツ記録再生装置として構成される。これによって，ＰＣ１０ａからリムーバブル記憶媒体４０を介して提供されたコンテンツのみならず，ＰＣａ等からローカルラインを介して受信したコンテンツをＨＤＤ２１１に格納して，再生することができるようになる。しかし，かかる例に限定されず，例えば，ＰＤ１０ｄはＨＤＤ２１１を具備せず，コンテンツの再生専用装置として構成されてもよい。この場合には，ＰＤ１０ａは，例えば，リムーバブル記憶媒体４０に保存されているコンテンツを読み出して再生のみ実行可能（記録は不可能）となる。

ドライブ２１２は，記憶媒体用リーダ／ライタであり，ＰＣ１０ａに内蔵される。このドライブ２１２は，ＰＤ１０ｂにローディングされた上記各種のリムーバブル記憶媒体４０に対して，コンテンツ，ライセンス，コンテンツ鍵などの各種データを，記録／再生する。デコーダ２１３は，暗号化されているコンテンツのデコート処理，サラウンド処理，ＰＣＭデータへの変換処理などを行う。

通信装置２１５は，例えば，ＵＳＢコントローラおよびＵＳＢ端子などで構成され，ＵＳＢケーブル等のローカルライン３０ｂを介して接続されたＰＣ１０ａ等のユーザ機器１０との間で，コンテンツ，ライセンス，コンテンツ鍵，制御信号などの各種データを送受信する。

オーディオ出力回路２１６は，デコーダ２１３によりデコードされ，制御装置２０１によってＤＡ変換されたアナログ音声データを増幅してリモートコントローラ２１８に出力する。このアナログ音声データは，リモートコントローラ２１８からヘッドフォン２１９に出力され，ヘッドフォン２１９に内蔵されたスピーカ（図示せず）から音声出力される。

以上のように，図３および図４では，ユーザ機器１０の一例であるＰＣ１０ａおよびＰＣ１０ｄのハードウェア構成例を説明した。しかし，コンテンツを利用するユーザ機器１０は，上記ＰＣ１０ａおよびＰＣ１０ｄの例に限定されず，図２に示したように，据え置き型の音声プレーや１０ｆや，その他テレビジョン装置，携帯電話等さまざまな電子機器，情報処理装置によって構成することが可能である。したがって，ユーザ機器１０は，それぞれの機器固有のハードウェア構成に応じた処理を実行する。

＜４．著作権管理サーバの機能構成＞
次に，図５に基づいて，著作権管理サーバ２０ａの機能構成について説明する。図５に示したように，著作権管理サーバ２０ａは，受信部３０２，送信部３０４，登録部３０６，リンク発行部３０８，ライセンス発行部３１０，ユーザ情報記憶部３１２，コンテンツ鍵記憶部３１４などを含んで構成される。

受信部３０２は，例えば，通信回線，通信回路，通信デバイス等で構成された通信インタフェースであり，ネットワーク３０を介して接続されたユーザ端末１０の属性情報を受信したり，ユーザ端末１０において入力された情報を受信したりする。

登録部３０６は，コンテンツ提供サービス及び／または著作権管理サービスの利用を希望する新規ユーザの登録処理，登録変更処理，登録解除処理およびユーザアカウント情報（ユーザＩＤ，クレジット番号，パスワード等）の管理などを行う。サービス登録されたユーザに対しては，ユーザ単位で固有の鍵が付与される。ここで付与される鍵は，公開鍵暗号で使用される対となる公開鍵と秘密鍵でもよいし，秘密鍵暗号で使用される共通鍵でもよい。また，この鍵情報はユーザＩＤとともにユーザ情報記憶部３１２に記憶される。

また，登録部３０６は，ユーザが所有するユーザ機器の管理を行う。登録部３０６は，受信部３０２を介してユーザ機器の特定情報（機器のタイプ，モデル，バージョン等）を取得して，デバイスＩＤとユーザ機器固有の鍵を付与する。ここで，デバイスＩＤは，そのユーザ機器を一意に特定することのできる識別情報である。デバイスＩＤは，あらかじめユーザ機器に設定されているデバイスＩＤを取得して，そのデバイスＩＤによりユーザ機器を管理するようにしてもよい。

このように，登録部３０６において付与された鍵情報は，ユーザＩＤまたはデバイスＩＤと関連付けられてユーザ情報記憶部３１２に記憶され，ユーザＩＤまたはデバイスＩＤと鍵情報とをノード情報として生成し，送信部３０４を介して各ユーザまたは各ユーザ機器に送信する。ノード情報を受信したユーザＩＤまたはユーザ機器は，著作権管理サーバ２０ａにおいて一意に識別されるＩＤを取得することとなる。

登録部３０６により付与された鍵は，サーバによりコンテンツ鍵を暗号化するために使用されたり，ユーザ機器により暗号化されたコンテンツ鍵を復号化するために使用されたりする。例えば，サーバにおいて，コンテンツ鍵をユーザの公開鍵で暗号化した場合には，そのコンテンツ鍵を受け取ったユーザは，ユーザの秘密鍵でコンテンツ鍵を復号化する必要がある。したがって，この場合には，ユーザの秘密鍵をユーザに送信しておく必要がある。

リンク発行部３０８は，ユーザにユーザ所有のユーザ機器を関連付けたり，ユーザが所有するユーザ機器同士を関連付けたりする機能を有する。具体的には，ユーザ機器からの入力に応じて，ユーザ機器をユーザにリンクするリンク情報を生成して，そのリンク情報を，ユーザ機器に送信し，ユーザ情報記憶部３１２にも記憶する。例えば，著作権管理サービスに登録したユーザは，ユーザ所有のユーザ機器３台で購入したコンテンツを自由に再生したいとする。ユーザは，自身の所有するユーザ機器３台のリンク要求を著作権管理サーバ２０ａに送信する。リンク要求を受けた著作権管理サーバ２０ａのリンク発行部は，ユーザが所有するユーザ機器３台とユーザをリンクする。

ここで，ユーザ機器３台とユーザをリンクするとは，ユーザ情報記憶部３１２に記憶されているユーザの秘密鍵を各ユーザ機器の公開鍵で暗号化することをいう。ユーザが購入したコンテンツを復号するコンテンツ鍵がユーザの秘密鍵で暗号化されている場合，暗号化されたコンテンツ鍵はユーザの秘密鍵でなければ復号することができない。しかし，ユーザ所有のユーザ機器がユーザにリンクされていれば，ユーザ所有のユーザ機器においてユーザの秘密鍵を取得して，コンテンツ鍵を復号することができ，さらにそのコンテンツ鍵で暗号化されているコンテンツを復号して再生することが可能となる。

ユーザ情報記憶部３１２は，ユーザＩＤやデバイスＩＤと，鍵情報およびリンク情報が関連付けられて記憶されている。著作権管理サーバ２０ａは，ユーザＩＤやデバイスＩＤを取得することにより，ユーザ情報記憶部３１２に記憶されている各ユーザやユーザ機器に対応する鍵情報を取得することができる。

図６に基づいて，ユーザ情報記憶部３１２に記憶されているユーザ情報について説明する。図６に示すように，ユーザ情報記憶部３１２には，ユーザＩＤ３１２１，クレジットカード番号３１２２，ユーザ鍵３１２３，デバイスＩＤ３１２４，デバイス鍵３１２５，リンク３１２６などの情報が格納されている。

ユーザＩＤ３１２１およびクレジット番号３１２２は，コンテンツ提供サービスおよび著作権管理サービスの提供を受けるユーザのユーザアカウント情報であって，ユーザを一意に特定することができる識別情報である。ユーザ鍵３１２３は，１のユーザＩＤ３１２１に対して割り当てられる鍵情報である。

デバイスＩＤ３１２４は，ユーザにリンクされたユーザ機器のＩＤであって，ユーザが所有するユーザ機器のＩＤが格納されている。デバイス鍵３１２５は，コンテンツ提供システム１００において一意に識別される番号であって，工場出荷時等にあらかじめユーザ機器に設定された識別番号でもよいし，著作権管理サーバ２０ａの登録部３０６により設定された識別番号でもよい。

デバイス鍵３１２５は，各ユーザ機器に割り当てられた鍵情報が格納されている。デバイス鍵３１２５についても，予めユーザ機器に設定されているデバイス鍵を格納してもよいし，登録部３０６により割り当てられた鍵情報を格納するようにしてもよい。

リンク３１２６は，ユーザ機器ごとに設定されたリンク情報が格納されている。例えば，ユーザ機器１が「Ｙａｍａｄａ Ｔａｒｏ」にリンクされている場合には，「リンクＡ」には，デバイスＩＤとユーザＩＤと関連付けの方向と，ユーザ鍵Ａ（秘密鍵）をデバイス鍵１（公開鍵）で暗号化した情報が含まれている。リンク３１２６は，各ユーザ機器に送信され，ユーザ機器の記憶部に記憶されてもよいし，ユーザ機器がサーバにアクセスすることにより，自身のリンク情報を取得するようにしてもよい。以上ユーザ情報記憶部３１２の格納情報について説明した。

図５に戻り，ライセンス発行部３０８は，コンテンツを購入したユーザに対してコンテンツ鍵を含むライセンスを発行する。この際，ライセンス発行部３１０は，ライセンスに含まれるコンテンツ鍵をユーザの秘密鍵で暗号化することにより，ユーザに安全にコンテンツ鍵を配布することができる。またライセンスには，コンテンツの利用条件等を含むようにしてもよい。コンテンツ鍵およびコンテンツの利用条件は，コンテンツ提供サーバ２０ｂにより提供されるようにしてもよい。

ライセンス発行部３１０において発行されたライセンスは，送信部３０４を介してユーザ機器１０に送信される。また，このライセンスは，ユーザ情報記憶部３１２に記憶してもよい。

ライセンスには，コンテンツを識別するコンテンツＩＤ等が含まれている。ユーザは，コンテンツを購入した後に著作権管理サーバ２０ａよりライセンスを取得してもよいし，コンテンツを購入する前にあらかじめライセンスを取得して，その後にコンテンツを購入してもよい。

また，コンテンツ鍵が格納されているコンテンツ鍵記憶部３１２と，ライセンス発行部３１０をコンテンツ提供サーバ２０ｂに備えるようにしてもよい。その場合，コンテンツ提供サーバ２０ｂは，コンテンツ鍵を暗号化するユーザ鍵等の情報を著作権管理サーバ２０ａから取得して，コンテンツ鍵を暗号化しライセンスを生成するようにしてもよい。コンテンツ提供サーバ２０ｂにおいて生成されたライセンスは，コンテンツとともにユーザ所有のユーザ機器に送信されてもよい。

送信部３０４は，例えば，通信回線，通信回路，通信デバイス等で構成された通信インタフェースであり，登録部３０６において登録処理が行われ発行されたノード情報や，リンク発行部３０８により発行されたリンク情報や，ライセンス発行部３１０により発行されたライセンスをネットワークを介してユーザ機器１０に送信する機能を有する。

コンテンツ鍵記憶部３１４には，コンテンツ鍵が格納されており，コンテンツ提供サーバ２０ｂで生成されたコンテンツ鍵を受信して記憶してもよいし，著作権管理サーバ２０ａにおいてコンテンツ鍵を生成して記憶してもよい。例えば，著作権管理サーバ２０ａにおいてコンテンツ鍵を生成して，そのコンテンツ鍵をユーザ機器に送信し，さらにコンテンツ提供サーバ２０ｂに送信してもよい。コンテンツ鍵を受信したコンテンツ提供サーバ２０ｂは，ユーザが購入したコンテンツをそのコンテンツ鍵で暗号化して，暗号化したコンテンツをユーザ機器１０に送信してもよい。

以上，著作権管理サーバ２０ａの機能構成について説明した。次に，コンテンツ提供システム１００を利用したリンク方式によるコンテンツ提供方法について説明する。図７〜１１は，本実施形態にかかるリンク方式によるコンテンツ提供方法の基本的なフローを示すタイミングチャートである。コンテンツ提供システム１００に含まれるユーザ機器（ＰＣ）１０と著作権管理サーバ２０ａは，ネットワーク３０を介して安全に通信接続される。

＜５．ユーザ機器およびユーザ登録方法＞
図７は，ユーザ機器のうち，ネットワークに接続しているユーザ機器（ＰＣ）１０ａの登録方法を説明するタイミングチャートである。まず，ユーザ機器（ＰＣ）１０ａの特定情報を著作権管理サーバに送信する（Ｓ１０２）。ここで，ユーザ機器の特定情報とは，ユーザ機器の機器タイプ，モデル，バージョン等ユーザ機器を特定することができる情報である。このユーザ機器の特定情報は，ユーザ入力によりユーザ機器（ＰＣ）１０ａから送信されてもよいし，特定情報が予めユーザ機器（ＰＣ）１０ａに設定されている場合には，ユーザ機器（ＰＣ）１０ａと著作権管理サーバ２０ａの通信接続が確立された後，特定情報が著作権管理サーバ２０ａに送信されるようにしてもよい。

ステップＳ１０２において，ユーザ機器（ＰＣ）１０ａの特定情報を受信した著作権管理サーバ２０ａは，その特定情報を著作権管理サーバ２０ａに備わるユーザ情報記憶部に記憶する（Ｓ１０４）。また，送信されたユーザ機器（ＰＣ）１０ａの特定情報より，著作権管理サーバ２０ａにおいて一意に特定することができるデバイスＩＤを付与する。さらに，ユーザ機器毎にデバイス鍵を発行する。発行されたデバイスＩＤとデバイス鍵は，ユーザ機器（ＰＣ）１０ａの特定情報と関連付けられて，ユーザ情報記憶部に記憶される。デバイス鍵は，機器毎に発行される鍵であって，公開鍵暗号で使用される対となる公開鍵と秘密鍵でもよいし，秘密鍵暗号で使用される共通鍵でもよい。

ステップＳ１０４においてユーザ機器（ＰＣ）１０ａの登録が行われた後，ステップＳ１０４で発行されたデバイスＩＤとデバイス鍵を含むノードを発行する（Ｓ１０６）。ステップＳ１０６において発行されるノードは，著作権管理サーバ２０ａが各ユーザ機器を一意に特定することができる情報であって，少なくともデバイスＩＤが含まれるが，デバイス鍵やユーザ機器（ＰＣ）１０ａの特定情報などを含んでもよい。ステップＳ１０６において発行されたノードはユーザ機器（ＰＣ）１０ａに送信される（Ｓ１０８）。

ユーザ機器（ＰＣ）１０ａは，著作権管理サーバ２０ａに送信されたノード情報をユーザ機器（ＰＣ）１０ａに備わるメモリに格納する。

以上，ネットワークに接続しているユーザ機器（ＰＣ）１０ａの登録方法について説明した。次に，図８に基づいて，ネットワークに接続されていないユーザ機器，例えばＰＤ１０ｄの登録方法について説明する。

図８は，ネットワークに接続されていないユーザ機器（ＰＤ）１０ｄの登録方法について説明するタイミングチャートである。まず，ユーザ機器（ＰＤ）１０ｄの特定情報がユーザ機器（ＰＣ）１０ａに提供される（Ｓ１１０）。例えば，ユーザ機器（ＰＤ）１０ｄがユーザ機器（ＰＣ）１０ａに接続された後，ユーザ機器（ＰＤ）１０ｄの機器タイプ，モデル，バージョン等がユーザ機器（ＰＣ）１０ａに送信されるようにしてもよいし，ユーザの入力に応じてユーザ機器（ＰＤ）１０ｄの特定情報がユーザ機器（ＰＣ）１０ａに送信されるようにしてもよい。

ステップＳ１１０において，ユーザ機器（ＰＤ）１０ｄの特定情報を取得したユーザ機器（ＰＣ）１０ａは，著作権管理サーバ２０ａにユーザ機器（ＰＤ）１０ｄの特定情報を送信する（Ｓ１１２）。ステップＳ１１２においてユーザ機器（ＰＤ）１０ｄの特定情報を受信した著作権管理サーバ２０ａは，ユーザ機器（ＰＤ）１０ｄの登録を行う（Ｓ１１４）。著作権管理サーバ２０ａは，ステップＳ１１４において，ユーザ機器（ＰＤ）１０ｄの特定情報をユーザ情報記憶部に記憶し，ユーザ機器（ＰＤ）１０ｄのデバイスＩＤとデバイス鍵を発行して，ユーザ機器（ＰＤ）１０ｄの特定情報と関連付けてユーザ情報記憶部に記憶する。

ステップＳ１１４においてユーザ機器（ＰＤ）１０ｄの登録処理を行った後，著作権管理サーバ２０ａは，ユーザ機器（ＰＤ）１０ｄのノードを発行する（Ｓ１１６）。上述したように，ステップＳ１１６において発行されるノードには，著作権管理サーバ２０ａがユーザ機器（ＰＤ）１０ｄの識別情報や，デバイス鍵などが含まれている。ステップＳ１１６において発行されたユーザ機器（ＰＤ）１０ｄのノードは，ユーザ機器（ＰＣ）１０ａに送信される（Ｓ１１８）
ステップＳ１１８において著作権管理サーバ２０ａよりユーザ機器（ＰＤ）１０ｄのノード情報を送信されたユーザ機器（ＰＣ）は，ユーザ機器（ＰＤ）１０ｄのノード情報をユーザ機器（ＰＤ）１０ｄに提供する（Ｓ１２０）。ステップＳ１２０においてノード情報を提供されたユーザ機器（ＰＤ）１０ｄは，メモリ等の記憶部にノード情報を格納する。ユーザ機器（ＰＤ）１０ｄのノード情報は，ユーザ機器（ＰＣ）１０ａのメモリに格納するようにしてもよい。

ユーザ機器（ＰＤ）１０ｄは，コンテンツやコンテンツを復号するためのコンテンツ鍵を取得するためには，ユーザ機器（ＰＣ）１０ａに接続する必要がある。したがって，ユーザ機器（ＰＣ）１０ａにおいてユーザ機器（ＰＤ）１０ｄの情報を記憶していれば，送信されたコンテンツをユーザ機器（ＰＤ）１０ｄで再生できるか否かをユーザ機器（ＰＣ）１０ａが判断することができる。

以上，ネットワークに接続されていないユーザ機器（ＰＤ）１０ｄの登録方法について説明した。次に，図９に基づいて，ユーザ機器を使用するユーザの登録方法について説明する。

図９は，ユーザの登録方法について説明するタイミングチャートである。ユーザＡの登録処理は，ネットワークに接続されているユーザ機器（ＰＣ）１０ａを介して行われる。まず，ユーザＡの特定情報が著作権管理サーバ２０ａに送信される（Ｓ１２２）。ここで，ユーザＡの特定情報は，ユーザＡのユーザＩＤとユーザＡが所持するクレジットカード番号等である。このユーザＩＤは著作権管理サーバ２０ａにおいて一意に特定することができる識別情報であり，ユーザＡが指定する識別情報でもよいし，著作権管理サーバ２０ａにおいて付与されてもよい。

ステップＳ１２２においてユーザＡの特定情報を送信された著作権管理サーバ２０ａは，ユーザＡの登録処理を行う（Ｓ１２４）。ステップＳ１２４において，著作権管理サーバ２０ａは，ユーザＡのユーザＩＤとクレジットカード番号等をユーザ情報記憶部に記憶する。また，ユーザＡのユーザ鍵を発行して，ユーザＩＤ等と関連付けてユーザ情報記憶部に記憶する。

そして，著作権管理サーバ２０ａは，ユーザ情報記憶部に記憶されたユーザＩＤとユーザ鍵とを含むユーザＡのノードを発行する（Ｓ１２６）。著作権管理サーバ２０ａは，ステップＳ１２６において発行されたノード情報をユーザ機器（ＰＣ）１０ａに送信する。

上述したように，ユーザ機器を所有するユーザは，ネットワークを介して著作権管理サーバ２０ａに自身の所有するユーザ機器を登録する。また，コンテンツ提供サービスや，著作権管理サービスを利用するユーザのユーザ登録を行う。これにより，著作権管理サービスを提供する著作権管理サーバ２０ａは，著作権管理サービスを利用したいユーザの情報や，そのユーザが所有するユーザ機器の情報をユーザ情報記憶部に記憶して管理することができる。また，各ユーザや，各ユーザ機器に対して発行された鍵情報も，ユーザやユーザ機器に関連付けてユーザ情報記憶部に記憶して管理することができる。

著作権管理サーバ２０ａは，ネットワークに接続されたユーザ機器を介してユーザＡのユーザＩＤを取得して，そのユーザが所有しているユーザ機器や，そのユーザの鍵情報を知ることができる。例えば，コンテンツを暗号化したコンテンツ鍵を安全にユーザに配布するために，コンテンツ鍵をさらにユーザＡのユーザ鍵で暗号化してもよい。著作権管理サーバ２０ａは，取得したユーザＡのユーザＩＤを基に，ユーザ情報記憶部に記憶されたユーザＡの暗号鍵を取得して，コンテンツ鍵をユーザＡのユーザ鍵で暗号化する。ユーザＡの公開鍵で暗号化されたコンテンツ鍵は，ユーザＡの秘密鍵を用いなければ復号することができないため，著作権管理サーバ２０ａはコンテンツ鍵を安全にユーザに送信することが可能となる。さらに，コンテンツを購入したユーザＡのみしかコンテンツ鍵を復号することができないため，コンテンツ鍵を復号可能なユーザを制限することも可能となる。

しかし，ユーザＡの暗号鍵によりコンテンツ鍵が復号できたとしても，ユーザＡの所有するユーザ機器でコンテンツが再生できなければ，ユーザＡはコンテンツを聴くことができない。本実施形態においては，ユーザ機器をユーザに関連付けることにより，ユーザＡが購入したコンテンツをユーザ機器において再生することが可能となる。次に，ユーザＡとユーザ機器の関連付けについて説明する。

＜６．ユーザＡとユーザ機器の関連付け＞
図１０および１１は，ユーザＡとユーザ機器との関連付けを説明するタイミングチャートである。まず，ネットワークに接続されたユーザ機器（ＰＣ）１０ａと，ユーザＡとの関連付けについて説明する。ユーザ機器（ＰＣ）１０ａとユーザＡとを関連付ける場合には，上述の登録処理により発行されたユーザ機器（ＰＣ）１０ａのノードと，ユーザＡのノードを著作権管理サーバ２０ａに送信する（Ｓ１３０）。

ステップＳ１３０において，ユーザ機器（ＰＣ）１０ａのノード情報と，ユーザＡのノード情報を取得した著作権管理サーバ２０ａは，ユーザ機器（ＰＣ）１０ａとユーザＡを関連づけるリンクを生成する（Ｓ１３２）。ステップＳ１３２において生成されるリンクには，例えば，ユーザ機器（ＰＣ）１０ａのノード情報と，ユーザＡのノード情報と，関連付けの方向とが含まれている。リンク情報に含まれるノード情報は，ユーザ機器やユーザを一意に識別できる情報であればよく，ユーザ機器のデバイスＩＤやユーザのユーザＩＤでもよい。関連付けの方向とは，どのノードがどのノードに関連付けられているかを表す情報である。ユーザ機器（ＰＣ）１０ａがユーザＡに関連付けられている場合，関連付けの方向は，リンク元となるユーザ機器（ＰＣ）１０ａからリンク先となるユーザＡへの方向を表す情報となる。

ここで，図１１に基づいてステップＳ１３２において生成されるリンクについて詳細に説明する。上述したように，ユーザ機器（ＰＣ）１０ａやユーザＡは，著作権管理サーバ２０ａにおいて，デバイスＩＤやユーザＩＤによりノードとして管理される。このノード情報４００，４０２が著作権管理サーバ２０ａに送信されると，著作権管理サーバ２０ａは，リンク４０４に含まれる「Ｆｒｏｍ」４０６と，「Ｔｏ」４０８の情報を設定する。ユーザ機器（ＰＣ）１０ａをユーザＡに関連付ける場合には，「Ｆｒｏｍ」にリンク元となるユーザ機器（ＰＣ）１０ａのノードＩＤを設定し，「Ｔｏ」にリンク先となるユーザＡのノードＩＤを設定する。ここでノードＩＤとは，ユーザ機器（ＰＣ）１０ａやユーザＡなどのノードを識別する識別情報であって，ユーザ機器（ＰＣ）１０ａのデバイスＩＤやユーザＡのユーザＩＤでもよい。

また，リンク４０４には，リンク先となるユーザＡの秘密情報をリンク元となるユーザ機器（ＰＣ）１０ａの公開鍵で暗号化した鍵情報を含んでもよい。ユーザＡの秘密情報とは，本来ユーザＡしか知ることのできない情報であって，ユーザＡの秘密鍵の情報などである。

図１０に戻り，ステップＳ１３２により生成されたリンク情報は，リンク元であるユーザ機器（ＰＣ）１０ａのデバイスＩＤと関連付けられて，ユーザ情報記憶部に記憶される（Ｓ１３４）。これにより，著作権管理サーバ２０ａは，ユーザ情報記憶部に記憶されているユーザ機器がどのユーザと関連付けられているかを管理することができる。そして，ユーザ機器のデバイスＩＤとユーザのユーザＩＤと関連付けの方向を含むリンク情報を発行して（Ｓ１３６），ユーザ機器（ＰＣ）１０ａに送信する（Ｓ１３８）。上述したように，ユーザ機器（ＰＣ）１０ａに送信されるリンク情報には，ユーザＡの秘密情報をユーザ機器（ＰＣ）１０ａの公開鍵で暗号化された鍵情報を含んでもよい。

ステップＳ１３８においてリンク情報を受信したユーザ機器（ＰＣ）１０ａは，受信したリンク情報により，自身がどのユーザと関連付けられているかを知ることができる。また，ユーザ機器（ＰＣ）１０ａがユーザＡに関連付けられている場合には，リンクに含まれている鍵情報によって，ユーザＡの秘密情報を知ることができる。例えばユーザＡがコンテンツ提供サービスに登録し，コンテンツを購入した場合，そのコンテンツは暗号化されたユーザＡに送信される。コンテンツを暗号化したコンテンツ鍵は，ユーザＡの秘密鍵で暗号化されてユーザＡが所有するユーザ機器（ＰＣ）１０ａに送信される。このとき，ユーザ機器（ＰＣ）１０ａがユーザＡに関連付けられていれば，ユーザ機器（ＰＣ）１０ａは，著作権管理サーバ２０ａより送信されたリンク情報に含まれるユーザＡの秘密情報を取得して，暗号化されたコンテンツ鍵を復号することができる。

以上，ネットワークに接続されたユーザ機器（ＰＣ）１０ａとユーザＡとの関連付けについて説明した。次に，図１２に基づいて，ネットワークに接続されていないユーザ機器（ＰＤ）１０ｄとユーザ機器（ＰＣ）１０ａとの関連付けについて説明する。

まず，ユーザ機器（ＰＣ）１０ａは，ユーザ機器（ＰＣ）１０ａに接続されたユーザ機器（ＰＤ）１０ｄのノード情報を取得する（Ｓ１４０）。ステップＳ１４０においてユーザ機器（ＰＤ）１０ｄのノード情報を取得したユーザ機器（ＰＣ）１０ａは，ユーザ機器（ＰＤ）のノード情報と，自身のノード情報を著作権管理サーバ２０ａに送信する（Ｓ１４２）。ステップＳ１４２において，２のノード情報とともに，関連付けの方向も送信するようにしてもよい。

ステップＳ１４２において，ユーザ機器のノードと関連付けの方向の情報を受信した著作権管理サーバ２０ａは，受信した情報を基に，リンクを生成する（Ｓ１４４）。上述したように，ステップＳ１４４において生成されるリンク情報は，ユーザ機器（ＰＤ）１０ｄのノード情報と，ユーザ機器（ＰＣ）１０ａのノード情報と，関連付けの方向の情報とが含まれている。

ステップＳ１４４において生成されたリンク情報は，ユーザ情報記憶部にユーザ機器（ＰＤ）１０ｄのデバイスＩＤと関連付けられて記録される（Ｓ１４６）。そして，ユーザ機器（ＰＤ）１０ｄのノード情報と，ユーザ機器（ＰＣ）１０ａのノード情報と，関連付けの方向の情報とが含まれているリンク情報が発行され（Ｓ１４８），ユーザ機器（ＰＣ）１０ａに送信される（Ｓ１５０）。

ステップＳ１５０において著作権管理サーバ２０ａよりリンク情報を受信したユーザ機器（ＰＣ）１０ａは，そのリンク情報をユーザ機器（ＰＤ）１０ｄに提供する（Ｓ１５２）。上述したように，リンク情報には，ユーザ機器（ＰＤ）１０ｄがユーザ機器（ＰＣ）１０に関連付けられているという情報が含まれている。つまり，リンクの「Ｆｒｏｍ」にユーザ機器（ＰＤ）１０ｄのノード情報が設定され，「Ｔｏ」にユーザ機器（ＰＣ）１０ａのノード情報が設定されている。

また，リンクには，ユーザ情報記憶部に記憶されているユーザ機器（ＰＣ）１０ａの秘密鍵が，ユーザ機器（ＰＤ）１０ｄの公開鍵等により暗号化された鍵情報も含まれている。ユーザ機器（ＰＤ）１０ｄは，リンク情報を取得することにより，ユーザ機器（ＰＣ）１０ａの秘密鍵の情報を取得することが可能となる。

さらに，ステップＳ１４８のリンク発行の際に，ユーザ機器（ＰＤ）１０ｄのリンク先となるユーザ機器（ＰＣ）１０ｃのリンク情報を送信するようにしてもよい。ユーザ機器（ＰＣ）１０ａがユーザＡと関連付けられている場合，ユーザ機器（ＰＤ）１０ｄには，ユーザ機器（ＰＣ）１０ａとユーザＡとを関連付けるリンク情報も送信される。これにより，ユーザ機器（ＰＤ）１０ｄは，ユーザ機器（ＰＣ）１０ａの秘密鍵の情報を取得した後，ユーザ機器（ＰＣ）１０ａの秘密鍵の情報を用いてユーザＡの秘密鍵の情報も取得することが可能となる。

図１３に基づいて，リンクに含まれる鍵情報について説明する。図１３は，リンクに含まれる鍵情報を説明する説明図である。

図１３に示したように，ノードＡ，ノードＢ，ノードＣの３つのノードが著作権管理サーバ２０ａのユーザ情報記憶部に記憶されていたとする。上述したように，ユーザ機器やユーザに対してそれぞれ識別情報と鍵情報などを含むノード情報が割り当てられる。各ユーザやユーザ機器に対して，それぞれ，秘密鍵，公開鍵，共通鍵等が発行される。

各ノードに含まれる鍵情報について説明すると，ノードＡには，ノードＡの公開鍵（Ｋｐｕｂ[Ａ]）４１０１と，秘密鍵（Ｋｐｒｉｖ[Ａ]）４１０２と，共通鍵（Ｋｓ[Ａ]）４１０３が含まれる。公開鍵暗号方式により暗号化が行われる場合には，公開鍵４１０１を用いて暗号化を行い，公開鍵４１０１と対となる秘密鍵４１０２を用いて復号化が行われる。また，共通鍵暗号方式により暗号化が行われる場合には，暗号化と復号化に同一の鍵が使用され，共通鍵４１０３を用いて暗号化を行い，共通鍵４１０３を用いて復号化が行われる。

上記公開鍵暗号方式は，暗号化用の鍵は公開され，復号化用の鍵を秘密に保つ方法である。例えば，ノードＡの公開鍵４１０１はネットワーク上の公開鍵ファイルに格納され，誰でも自由に参照することができる。一方公開鍵４１０１と対となる秘密鍵４１０２は，鍵の所有者以外の者が取得することができないように，秘密に管理されるべきものである。

また，上記共通鍵暗号方式は，送信側と受信側が共通鍵を共有し，秘密にする方法である。例えば，ノードＡの共通鍵４１０３は，著作権管理サーバ２０ａとノードＡ以外のものが取得することができないように，秘密に管理されるべきものである。

同様に，ノードＢ４１２には，ノードＢの公開鍵（Ｋｐｕｂ[Ｂ]）４１２１と，秘密鍵（Ｋｐｒｉｖ[Ｂ]）４１２２と，共通鍵（Ｋｓ[Ｂ]）４１２３が含まれる。ノードＣ４１４には，ノードＣの公開鍵（Ｋｐｕｂ[Ｃ]）４１４１と，秘密鍵（Ｋｐｒｉｖ[Ａ]）４１４２と，共通鍵（Ｋｓ[Ａ]）４１４３が含まれる。

図１３に示したように，ノードＡをノードＢに関連付ける場合には，リンク４１６が発行される。リンク４１６には，ノードＡのノードＩＤと，ノードＢのノードＩＤとノードＡとノードＢの関連付けの方向の情報が含まれている。上述したように，ノードＡがノードＢに関連付けられている場合には，リンク元がノードＡとなり，リンク先がノードＢとなる。さらに，リンク４１６には，ノードＢの秘密情報となる秘密鍵４１２２と共通鍵４１２３が，ノードＡの公開鍵４１０１または共通鍵４１０３で暗号化された鍵情報が含まれる。

リンク４１６を取得したノードＡは，自身がどのノードに関連付けられているかを知るとともに，関連付けられたリンク先の秘密情報を取得することができる。リンク４１６に含まれるノードＢの秘密情報は，ノードＡの公開鍵４１０１または共通鍵４１０３で暗号化されているため，ノードＡにより秘密に管理されているノードＡの秘密鍵４１０２または共通鍵４１０３でなければ復号することができない。つまり，リンク４１６に含まれる鍵情報は，ノードＡ以外のものが取得しても復号することができない。

同様に，リンク４１８には，ノードＢのノードＩＤと，ノードＣのノードＩＤと，ノードＢとノードＣとの関連付けの方向の情報が含まれている。リンク４１８に含まれる関連付けの方向は，ノードＢからノードＣに向かう方向となり，リンク元がノードＢとなり，リンク先がノードＣとなる。また，リンク４１８には，ノードＣの秘密情報が，ノードＢの公開鍵４１２２または共通鍵４１２３により暗号化された情報も含まれている。ノードＢは，リンク４１８により，ノードＣの秘密鍵４１４２または共通鍵４１４３を取得することが可能となる。

例えば，ノードＣがコンテンツを購入するユーザに割り当てられた情報であったとする。コンテンツを購入したユーザは，ノードＣを著作権管理サーバ２０ａに送信する。ユーザのノードであるノードＣを受信した著作権管理サーバ２０ａは，ユーザが購入したコンテンツを暗号化したコンテンツ鍵（ＫＣ）をユーザの公開鍵であるノードＣの公開鍵（Ｋｐｕｂ[Ｃ]）で暗号化する。ノードＣの公開鍵４１４１で暗号化されたコンテンツ鍵４２０は，ユーザの所有しているユーザ機器（ＰＣ）に送信される。

ユーザの所有するユーザ機器（ＰＣ）にノードＢが割り当てられた場合，ノードＣの公開鍵で暗号化されたコンテンツ鍵をノードＢの秘密鍵で復号化できなければ，コンテンツ鍵で暗号化されたコンテンツをユーザ機器（ＰＣ）で再生することができない。しかし，ノードＢにリンク４１８が発行されていれば，ノードＢは，リンク４１８の情報を基に，ノードＣの秘密情報を取得することができる。ノードＢを割り振られたユーザ機器（ＰＣ）がノードＣを割り振られたユーザの秘密情報を取得することができれば，その秘密情報に含まれるユーザの秘密鍵を用いて，コンテンツ鍵４２０を復号することができ，コンテンツ鍵４２０で暗号化されたコンテンツを復号化することができる。

同様の方法で，ユーザ機器（ＰＣ）に接続されたユーザ機器（ＰＤ）にノードＡが割り振られた場合，ユーザ機器（ＰＤ）は，自身の鍵で暗号化されているノードＢの秘密情報を復号化することができる。さらに，リンク４１６に含まれたノードＢの秘密鍵で，リンク４１８に含まれているノードＣの秘密情報を復号化することができる。ノードＣの秘密鍵を取得したノードＡを割り振られたユーザ機器（ＰＤ）は，ノードＣの公開鍵で暗号化されているコンテンツ鍵４２０を復号化し，コンテンツ鍵４２０で暗号化されたコンテンツを復号化することができる。

図１３では，ノードＡがノードＢに関連付けられており，ノードＢがノードＣに関連付けられているが，ノードＡを直接ノードＣに関連付けてもよい。その場合，ノードＡに対して発行されるリンク情報には，リンク元にノードＡのノードＩＤが設定され，リンク先にノードＣのノードＩＤが設定される。また，ノードＣの秘密情報がノードＡの公開鍵により暗号化された鍵情報が含まれる。

コンテンツを購入したユーザが，そのコンテンツをユーザが所有するユーザ機器で再生するには，ユーザ機器がコンテンツ鍵を暗号化したユーザ鍵の情報を取得している必要がある。各ユーザ機器は，自身に発行されたリンク情報を基に，コンテンツ鍵が暗号化されているユーザ鍵を取得して，コンテンツ鍵を復号する。

このように，コンテンツを暗号化したコンテンツ鍵をユーザの公開鍵で暗号化して，ユーザが所有するユーザ機器に送信すれば，ユーザに関連付けられたユーザ機器において，暗号化されたコンテンツを復号化して再生することが可能となる。コンテンツを暗号化するコンテンツ鍵は，再生するユーザ機器毎に固有の鍵で暗号化されていなくても，リンク情報を基にコンテンツ鍵が暗号化されている鍵情報を取得してコンテンツ鍵を復号化することができる。ユーザ機器は，リンク情報により自身がどのユーザに関連付けられているかを知ることができる。つまり，リンク情報により，ユーザ機器はどのユーザの秘密情報を取得することができるかを知ることが可能となる。

以上，リンクに含まれる鍵情報について説明した。次に図１４に基づいて，著作権管理サーバ２０ａにおいて発行されるライセンスについて説明する。

＜７．ライセンスについて＞
図１４は，著作権管理サーバ２０ａにおけるライセンスの発行について説明するタイミングチャートである。著作権管理サーバ２０ａにおいて発行されるライセンスには，ユーザが購入したコンテンツを再生するために必要な，コンテンツを復号化するコンテンツ鍵等の情報が含まれている。ライセンスに含まれるコンテンツ鍵はさらにユーザ鍵等によって暗号化されており，ライセンスを取得したユーザ機器等は，ライセンスに含まれた各情報により，コンテンツ鍵がどのユーザ鍵で暗号化されているかを知ることができる。ラインセンスを取得したユーザ機器等は，上述したリンク情報等を基に，コンテンツ鍵を復号化することができれば，そのコンテンツ鍵で暗号化されたコンテンツを再生することが可能となる。

ユーザ機器（ＰＣ）１０ａは，コンテンツを再生するために必要なライセンスを取得するために，コンテンツを一意に識別するコンテンツＩＤと，ユーザＡのノード情報とを著作権管理サーバ２０ａに送信する（Ｓ１６０）。上述したように，ユーザＡが所有するユーザ機器がユーザＡに関連付けられていれば，ユーザＡに対して発行されたライセンスを，ユーザＡに関連付けられたユーザ機器も使用することが可能となる。

ステップＳ１６０において，コンテンツＩＤとユーザＡのノード情報を受信した著作権管理サーバ２０ａは，コンテンツを暗号化したコンテンツ鍵をユーザＡの公開鍵で暗号化する（Ｓ１６２）。そして，著作権管理サーバ２０ａは，ステップＳ１６２において暗号化したコンテンツ鍵を含むライセンスを生成する（Ｓ１６４）。

図１５に基づいて，ステップＳ１６４において生成されるライセンスについて説明する。図１５に示したように，ライセンス４４０は，コンテンツ鍵４４１と，コントロール４４４と，プロテクタ４４７と，コントローラ４５０などを含む。また，コンテンツ４３０は，ライセンスに含まれるコンテンツ鍵により暗号化されており，コンテンツ提供サーバ２０ｂより送信される。

ライセンス４４０に含まれるコンテンツ鍵４４１は，ユーザ機器（ＰＣ）１０ａにより送信されたノード情報に含まれる鍵で暗号化されている。例えば，ユーザＡのノード情報がユーザ機器（ＰＣ）より送信された場合には，ユーザＡの公開鍵でコンテンツ鍵が暗号化される。プロテクタ４４７には，コンテンツの識別情報であるコンテンツＩＤと，コンテンツ鍵の識別情報であるコンテンツ鍵ＩＤが含まれる。プロテクタ４４７に含まれる情報によって，ライセンス４４０が，どのコンテンツを再生する際に使用されるライセンスなのかがわかる。

コントロール４４４には，コンテンツの利用条件等であるコントロールコード４４６が含まれる。コントロールコード４４６には，ユーザが購入したコンテンツの再生期限などが含まれ，コントロールコードに記述された利用条件の範囲内において，ユーザはコンテンツを利用することとなる。またコントロールコード４４６には，ライセンス４４０がどのノードに対して発行されたライセンスなのかがわかる情報が含まれていてもよい。

ライセンス４４０を取得したユーザ機器は，コントロール４４４を参照して，ライセンス４４０がどのノードに対して発行されたものかを判別する。判別の結果，ユーザ機器に関連付けられたユーザに対して発行されたライセンスであれば，ユーザ機器はそのライセンスを利用して，コンテンツを再生することができる。

コントローラ４５０は，コンテンツ鍵４４１とコントロール４４４とを関連付ける情報であって，コンテンツ鍵４４１の識別情報と，コントロール４４４の識別情報が含まれている。また，コンテンツ鍵４４１およびコントロール４４４の改ざんを判別するため，コンテンツ鍵４４１のハッシュ値４５３と，コントロール４４４のハッシュ値４５４を含んでもよい。例えば，著作権管理サーバ２０ａからユーザ機器等に送信される際に，ライセンス４４０に含まれるコンテンツ鍵４４１が改ざんされた場合には，コンテンツ鍵４４１より求められるハッシュ値と，コントローラに含まれるハッシュ値とが異なる値となり，コンテンツ鍵４４１が改ざんされたか否かを判定することができる。コントロール４４４についても，コントロールハッシュ値４５４により改ざんの判別をすることができ，ライセンスを送信する際に，コンテンツの利用条件等の書き換えを発見することが可能となる。以上，ライセンスについて説明した。

図１４に戻り，ステップＳ１６４において生成されたライセンスは，ユーザ機器（ＰＣ）１０ａに対して発行され（Ｓ１１６），ユーザ機器（ＰＣ）１０ａに送信される（Ｓ１６８）。

ステップＳ１６８によりライセンスを受信したユーザ機器（ＰＣ）１０ａは，ユーザ機器（ＰＣ）１０ａを所有するユーザのユーザ鍵で暗号化されたコンテンツ鍵を，リンクに含まれる鍵情報を用いて復号する。そして，ユーザ機器（ＰＣ）１０ａにおいて，コンテンツ鍵で暗号化されたコンテンツを，復号化したコンテンツ鍵で復号して再生することが可能となる。

以上，ライセンスの発行について説明した。次に，図１６に基づいてリンク方式により著作権保護されたコンテンツを再生するユーザ機器１０の機能構成について説明する。以下ユーザ機器１０をコンテンツ再生装置１０として説明する。

＜８．コンテンツ再生装置の機能構成＞

コンテンツ再生装置１０は，例えば，リンク情報受信部５４０と，コンテンツ情報受信部５４１と，コンテンツ選択部５４２と，コンテンツ受信部５４４と，コンテンツ情報記憶部５４６と，リンク情報記憶部５４８と，判断部５５０と，鍵処理部５５２と，再生制御部５５４と，コンテンツ鍵復号部５５６と，コンテンツ記憶部５５８と，コンテンツ再生部５６０などを備える。

リンク情報受信部５４０は，著作権管理サーバ２０ａからリンク情報を受信する。リンク情報は，上述の通りである。つまり，リンク情報には，一方がリンク元であり，他方がリンク先である一対の識別情報が含まれている。その識別情報は，著作権管理サーバにおいてユーザを一意に識別する識別情報（ユーザＩＤ）または著作権管理サーバにおいてコンテンツ再生装置を一意に識別する識別情報（デバイスＩＤ）である。リンク情報にはまた，リンク先に設定されている識別情報によって特定されるユーザまたはコンテンツ再生装置に固有の鍵（ユーザ鍵またはデバイス鍵）を，リンク元に設定されている識別情報によって特定されるユーザまたはコンテンツ再生装置に固有の鍵で暗号化した情報が含まれている。

リンク情報記憶部５４８は，リンク情報受信部５４０が受信したリンク情報を記憶する。リンク情報記憶部５４８は，リンク情報を記憶することにより，リンク情報記憶部５４８が所属しているコンテンツ再生装置１０（以後，自装置と称する。）のデバイスＩＤと，自装置を使用するユーザのユーザＩＤとの関連付けを行っている。より具体的には，リンク情報記憶部５４８は，記憶しているリンク情報に従って，起点が自装置であり，到達点がユーザである経路が生成されることによって，自装置と，自装置を使用するユーザとの関連付けを実現している。この経路が生成されていれば，コンテンツ再生装置１０は，リンク情報を辿ることにより，自装置に固有のデバイス鍵を用いて，自装置と関連づけられているユーザのユーザ鍵を，復号することが可能となる。

コンテンツ情報受信部５４１は，著作権管理サーバ２０ａからコンテンツ情報を受信する。具体的には，コンテンツ情報受信部５４１は，コンテンツＩＤ，コンテンツのメタ情報，暗号化されたコンテンツ鍵，ユーザＩＤおよび利用制限情報が含まれるコンテンツ情報を，通信網５０４を介して著作権管理サーバ２０ａから受信する。コンテンツ情報受信部５４１は，受信したコンテンツ情報を，コンテンツ情報記憶部５４６に格納する。

コンテンツ情報記憶部５４６は，コンテンツ情報を記憶している。コンテンツ情報記憶部５４６は，ＲＡＭやＨＤＤにより構成される。

コンテンツ選択部５４２は，コンテンツ情報記憶部５４６に記憶されているコンテンツ情報を選択する。具体的には，コンテンツ選択部５４２は，コンテンツ情報記憶部５４６に記憶されているコンテンツ情報に含まれるコンテンツのメタ情報を表示するディスプレイ等の表示手段と，ユーザにより所望のメタ情報を選択されるマウスやキーボード等の入力手段を含む。コンテンツ選択部５４２は，ユーザにより選択されたメタ情報と関連付けられているコンテンツのコンテンツＩＤを再生制御部５５４に提供する。

また，コンテンツ選択部５４２は，コンテンツ転送装置５０ｂより送信されたコンテンツ一覧のなかから，１または２以上のコンテンツを選択する。コンテンツ転送装置５０ｂより転送されるコンテンツ一覧は，コンテンツのタイトル等コンテンツの内容がわかる情報であって，ユーザの入力により，１または２以上のコンテンツタイトルが選択されるようにしてもよい。

再生制御部５５４は，コンテンツの再生を制限する。再生制御部５５４は，コンテンツ選択部５４２から取得したコンテンツＩＤが含まれるコンテンツ情報を，コンテンツ情報記憶部５４６から取得する。そして，再生制御部５５４は，取得したコンテンツ情報に含まれる利用制限情報に基づいて，コンテンツ選択部５４２によって選択されたコンテンツの再生が可能か否かを判断する。具体的には例えば，再生制御部５５４は，各コンテンツの再生回数を保存しておき，利用制限情報に含まれる再生可能回数と，保存している再生回数とを比較することによって，コンテンツの再生可否を判断する。または，利用制限情報に含まれる再生可能日時と，現在日時とを比較することによって，コンテンツの再生可否を判断する。

判断部５５０は，コンテンツ情報に含まれるユーザＩＤと，リンク情報記憶部５４８において自装置と関連付けられているユーザＩＤとに基づいて，コンテンツ鍵復号部にコンテンツ鍵の復号を許可するか否かを判断する。具体的には，判断部５５０は，再生制御部５５４からコンテンツ情報を取得する。そして，判断部５５０は，取得したコンテンツ情報に含まれるユーザＩＤと，リンク情報記憶部５４８において自装置と関連付けられているユーザＩＤとを比較し，２つのユーザＩＤが対応する場合には，コンテンツ鍵復号部５５６によるコンテンツ鍵の復号処理を許可する。復号処理を許可する場合には，判断部５５０は，鍵処理部５５２に処理を開始させることにより，コンテンツ再生装置１０の後続の処理を続行させる。２つのユーザＩＤが対応するとは，一方のユーザＩＤから，所定の法則によって他方のユーザＩＤを導き出せることであり，２つのユーザＩＤが一致する場合を含む。

判断部５５０が行う処理の具体例を，図１９を参照して説明する。まず，判断部５５０は，取得したコンテンツ情報に含まれるユーザＩＤが，リンク情報記憶部５４８に記憶されているかを調べる。記憶されている場合には，判断部５５０は，リンク情報記憶部５４８において，自装置を起点とし，そのユーザＩＤを到達点とする経路が生成されているかを，リンク情報に基づいて調べる。つまり，まず，判断部５５０は，コンテンツ情報に含まれるユーザＩＤがリンク先に設定されているリンク情報（例えば，リンクＡ）を，リンク情報記憶部５４８から検索する（Ｓ２３０）。

該当リンク情報がある場合には（Ｓ２３２），リンクＡのリンク元に設定されている識別情報が，自装置のデバイスＩＤであるかを判断する（Ｓ２３４）。リンクＡのリンク元が，自装置のデバイスＩＤである場合には，自装置を起点とし，ユーザＩＤを到達点とする経路が生成されていると判断し，コンテンツ鍵復号部５５６によるコンテンツ鍵の復号処理を許可する（Ｓ２３８）。

ステップＳ２３４で，リンクＡのリンク元が，自装置のデバイスＩＤでない場合には，判断部５５０は，リンクＡのリンク元の識別情報がリンク先として設定されている他のリンク情報（例えば，リンクＢ）を検索する（Ｓ２３６）。該当するリンク情報が無い場合には，判断部５５０は，自装置を起点とし，ユーザＩＤを到達点とする経路が生成されていないと判断し，コンテンツ鍵復号部５５６によるコンテンツ鍵の復号処理を許可しない（Ｓ２４０）。一方，ステップＳ２０６で，該当するリンク情報が有る場合には，リンクＢのリンク元に設定されている識別情報が自装置のデバイスＩＤであるかを判断する（Ｓ２３４）。

上記処理を繰り返してリンク情報を辿り，リンク元に自装置のデバイスＩＤが設定されているリンク情報がリンク情報記憶部５４８に記憶されていれば，判断部５５０は，コンテンツ鍵復号部５５６によるコンテンツ鍵の復号処理を許可する。

判断部５５０は，コンテンツ鍵の復号処理を許可する場合には，上記処理において特定された，自装置からユーザＩＤへの経路を生成するリンク情報（例えば，リンクＡ，リンクＢおよびリンクＣ）と，コンテンツ情報記憶部５４６から取得したコンテンツ情報を鍵処理部５５２に提供する。

鍵処理部５５２は，リンク情報記憶部５４８に記憶されているリンク情報に基づいて，自装置に関連付けられているユーザのユーザ鍵を復号する。具体的には，鍵処理部５５２は，判断部５５０からリンク情報を取得し，まず，リンク元が自装置であるリンク情報（例えば，リンクＣ）に含まれている暗号化された情報（鍵）を，自装置に固有のデバイス鍵により復号する。次に，鍵処理部５５２は，リンクＣにおいてリンク先に設定されている識別情報がリンク元に設定されているリンク情報（例えば，リンクＢ）に含まれている暗号化された情報（鍵）を，直前に復号した鍵によって復号する。鍵処理部５５２は，この処理を繰り返して，リンク先にユーザＩＤが設定されているリンク情報（例えば，リンクＡ）に含まれている暗号化された情報（すなわち，リンクＡのリンク元の鍵で暗号化されたユーザ鍵）を復号する。その後，鍵処理部５５２は，復号したユーザ鍵と，判断部５５０から取得したコンテンツ情報をコンテンツ鍵復号部５５６に提供する。

コンテンツ鍵復号部５５６は，鍵処理部５５２からコンテンツ情報とユーザ鍵を取得し，取得したコンテンツ情報に含まれるコンテンツ鍵を，取得したユーザ鍵で復号する。コンテンツ鍵復号部５５６は，コンテンツ情報に含まれるコンテンツＩＤと，復号したコンテンツ鍵をコンテンツ再生部５６０に提供する。

コンテンツ再生部５６０は，コンテンツ鍵復号部５５６から，コンテンツＩＤとコンテンツ鍵を取得し，取得したコンテンツＩＤによって特定されるコンテンツをコンテンツ記憶部５５８から取得し，そのコンテンツをコンテンツ鍵により復号して再生する。

コンテンツ受信部５５４は，著作権管理サーバ２０ａや，他のコンピュータ等からコンテンツを受信し，コンテンツ記憶部５５８に格納する。

次いで，図１７に基づいて，コンテンツの再生に関わる各処理部が，どの情報を使用して各処理を行うかを簡潔に説明する。

コンテンツ再生装置１０において，コンテンツの再生に関わる情報は，コンテンツ情報記憶部５４６とリンク情報記憶部５４８に記憶されている。コンテンツ情報記憶部５４６には，ユーザＩＤ５６２，少なくとも１つのコンテンツメタ情報５６４，少なくとも１つのコンテンツ鍵５６６，利用制限情報５６８，およびコンテンツＩＤ（図示なし）を１セットとするコンテンツ情報が，１つまたは複数記憶されている。

リンク情報記憶部５４８には上述の通りリンク情報が記憶されているが，具体的には，少なくとも１つのデバイスＩＤ５７０，ユーザＩＤ５７２，関連付けの方向５７４，ユーザ鍵５７６，および少なくとも１つのデバイス鍵が，各々リンク情報として関連付けられて記憶されている。なお，関連付けの方向５７４は，各リンク情報に含まれるリンク元，リンク先を示す。

判断部５５０は，コンテンツ情報記憶部５４６に記憶されているユーザＩＤ５６２と，リンク情報記憶部５４８に記憶されているデバイスＩＤ５７０，ユーザＩＤ５７２，関連付けの方向５７４とを使用して，上述の判断処理を行う。

鍵処理部５５２は，リンク情報記憶部５４８に記憶されているユーザ鍵５７６と，デバイス鍵５７８とを使用して上述のユーザ鍵の復号処理を行う。

再生制御部５５４は，コンテンツ情報記憶部５４６に記憶されている利用制限情報５６８を使用して，上述の再生可否の判断処理を行う。

コンテンツ鍵復号部５５６は，コンテンツ情報記憶部５４６に記憶されているコンテンツ鍵５６６と，リンク情報記憶部５４８に記憶されているユーザ鍵５７６とを使用して，上述の，コンテンツ鍵の復号処理を行う。

以上，コンテンツ再生装置１０の機能構成について説明した。なお，上述の全ての機能がひとつのコンピュータに備えられてコンテンツ再生装置１０が構成されていてもよいが，各機能が複数のコンピュータに分散されており，全体としてひとつのコンテンツ再生装置１０として機能するように構成されていても構わない。次に，図１８に基づいて，コンテンツ再生装置１０が行うコンテンツ再生処理の流れについて説明する。

＜９．コンテンツ再生処理の流れ＞
まず，コンテンツ再生装置１０は，再生するコンテンツを選択する（Ｓ４００）。より詳細には，ユーザによる入力処理を受けて，コンテンツ選択部５４２が，再生するコンテンツのコンテンツＩＤを指定する。

次に，コンテンツ再生装置１０は，コンテンツ情報に含まれる利用制限情報を取得する（Ｓ４０２）。より詳細には，再生制御部５５４が，Ｓ４００で指定されたコンテンツＩＤが含まれるコンテンツ情報に関連付けられている利用制限情報を，コンテンツ情報記憶部５４６から取得する。

次に，コンテンツ再生装置１０は，コンテンツの再生を許可するか否かを判断する（Ｓ４０４）。より詳細には，再生制御部５５４が，Ｓ４０２で取得した利用制限情報に基づいて，コンテンツの再生の可否を判断する。判断の結果，再生を許可する場合には，Ｓ４０６に進む。一方，再生を許可しない場合には，コンテンツ再生装置１０は，コンテンツの再生は行わずに処理を終了する。

次に，コンテンツ再生装置１０は，コンテンツ情報に含まれるユーザＩＤと経路の到達点を比較する（Ｓ４０６）。より詳細には，判断部５００が，Ｓ４０２で特定されたコンテンツ情報に含まれるユーザＩＤと，リンク情報記憶部５４８において自装置と関連付けられているユーザＩＤとを比較する。

次に，コンテンツ再生装置１０は，コンテンツ鍵の復号を許可するか否かを判断するＳ４０８）。より詳細には，判断部５５０が，Ｓ４０６において比較した２つのユーザＩＤが対応する場合には，コンテンツ鍵の復号を許可し，Ｓ４１０に進む。一方，２つのユーザＩＤが対応しない場合には，コンテンツ鍵の復号を許可せず，コンテンツ再生装置１０は，コンテンツの再生は行わずに処理を終了する。

次に，コンテンツ再生装置１０は，ユーザ鍵を復号する（Ｓ４１０）。より詳細には，鍵処理部５５２が，リンク情報記憶部５４８に記憶されている，暗号化されたユーザ鍵を，自装置のデバイス鍵を用いて復号する。なお，鍵処理部５５２は，ユーザ鍵の復号に，リンク情報記憶部５４８に記憶されている自装置以外のコンテンツ再生装置１０のデバイス鍵を，必要に応じて使用する。

次に，コンテンツ再生装置１０は，コンテンツ鍵を復号する（Ｓ４１２）。より詳細には，コンテンツ鍵復号部５５６が，コンテンツ情報に含まれている暗号化されたコンテンツ鍵を，Ｓ４１０で復号されたユーザ鍵を用いて，復号する。

次に，コンテンツ再生装置１０は，再生するコンテンツを復号する（Ｓ４１４）。より詳細には，コンテンツ再生部５６０が，暗号化されているコンテンツを，Ｓ４１２で復号されたコンテンツ鍵を用いて，復号する。

次に，コンテンツ再生装置１０は，コンテンツを再生する（Ｓ４１６）。より詳細には，コンテンツ再生部５６０が，Ｓ４１４で復号されたコンテンツを再生する。以上，コンテンツ再生装置１０が行うコンテンツ再生処理の流れについて説明した。

＜１０．鍵管理の概念＞
次に，図２０に基づいて，ユーザ機器が持つ鍵束の概念について説明する。各ユーザ機器はコンテンツ鍵を復号化するために必要な鍵束を持ち，その鍵束を用いて暗号化されたコンテンツ鍵を復号化する。

図２０は，本実施形態にかかる鍵管理の概念図である。４６０に示されるように，本実施形態においては木構造の概念が採用されている。すなわちＫｒｏｏｔ鍵４６１を頂点として、各ノードにはＫ０鍵４６２，Ｋ１鍵４６３，Ｋ１０鍵４６４，Ｋ１１鍵４６５・・・というようにノード鍵が割り当てられている。また最下段にはＫＩ鍵４６８，ＫＪ鍵４６９・・・というように，各ユーザ機器であるＩ，Ｊが固有に保有するユーザ鍵が割り当てられる。ここで各ノード鍵は，木構造上の直下のノード鍵によって暗号化されているものとする。例えばＫ１鍵４６３は，Ｋ１０鍵４６４またはＫ１１鍵４６５によって暗号化されている。

一方で，ｐｕｂ（ｏｒ Ｓｅｃ）Ｋｅｙ４７１はＫｒｏｏｔ鍵４６１に相当する。つまり，コンテンツ鍵４７２はＫｒｏｏｔ鍵４６１によって暗号化されている。図１３においては，コンテンツ鍵はノードＣの公開鍵によって暗号化されたが，より詳細にはコンテンツ鍵はＫｒｏｏｔ鍵４６１によって暗号化される。

ここで例えばユーザ機器Ｉが，コンテンツを復号化するコンテンツ鍵４７２を取得するためには，ＫＩ鍵，Ｅ（ＫＩ鍵，Ｋ１００鍵），Ｅ（Ｋ１００鍵，Ｋ１０鍵），Ｅ（Ｋ１０鍵，Ｋ１鍵），Ｅ（Ｋ１鍵，Ｋｒｏｏｔ鍵），Ｅ（ｐｕｂ（ｏｒ Ｓｅｃ）Ｋｅｙ，ＣＫ）から構成される鍵束が必要になる。当該鍵束はコンテンツ本体に含まれる。

このように，ユーザが所有するユーザ機器は，それぞれが持っている鍵束を用いて，Ｋｒｏｏｔ鍵４６１を取得して，コンテンツ鍵４７２を復号化することができる。上述したように，本実施形態においては，リンク方式により，ユーザ所有の機器間で著作権保護されたコンテンツを共有することが可能となる。

以上，情報処理分散システム５００において採用される著作権管理方式について説明した。次に，図２１に基づいて，情報処理分散システム５００の全体構成について説明する。

＜１１．情報処理分散システムの全体構成＞
図２１に示したように，情報処理分散システム５００は，管理サーバ６００と，情報処理装置６００，６０１と，ユーザ機器（ＰＤ）６０４などを含んで構成される。管理サーバ６００と，情報処理装置６０１，６０２は，家庭内など限られた範囲でネットワークに接続され，相互に情報送受信可能な情報処理装置である。

家庭内など個人が利用するネットワークは，有線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ），無線ＬＡＮ，Ｗ−ＰＡＮ（Ｗｉｒｅｌｅｓｓ−Ｐｅｒｓｏｎａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）などである。例えばＷ−ＰＡＮは，半径１０ｍ程度の狭い範囲で高速伝送が可能な無線方式である。Ｗ−ＰＡＮの範囲内で無線通信が可能な機器同士は，互いに周辺の無線端末の情報を取得し，無線端末同士が接続可能な状態となる。

また，家庭内で用いられる無線通信ネットワークの一環として，アクセスポイントを介さずに各通信端末同士で直接通信可能なアドホック（Ａｄ−ｈｏｃ）通信が行われる。かかるアドホック通信では，各通信端末同士が直接，ＣＳＭＡのプロトコルの管理下で非同期に無線通信を行うことができる。他にも，ＩＥＥＥ８０２．１５．３におけるＵＷＢ（Ｕｌｔｒａ Ｗｉｄｅ Ｂａｎｄ）通信では，アクセスポイントを介してネットワークの管理が行われ，プリアンブルを用いたパケット構造のデータ通信方式により上記のアドホック通信（またはメッシュ通信）を実現している。このような家庭内で用いられるネットワークを以下ホームネットワークという。

情報処理装置６０１，６０２は，上述のユーザ機器１０の機能を兼ね備え，著作権管理サーバ２０ａに接続してコンテンツ情報やリンク情報等を取得することができる。さらに上述のリンク方式によりコンテンツ提供サーバ２０ｂより提供した暗号化されたコンテンツを復号し，再生するコンピュータである。

また，情報処理装置６０１，６０２としては，パーソナルコンピュータ，ＤＶＤレコーダ，オーディオ機器などを例示できるが，かかる例に限定されない。情報処理装置６０１，６０２は，コンテンツ提供サーバ２０ｂより提供されたコンテンツに関する情報の処理を実行することができる。コンテンツに関する情報の処理とは，コンテンツの復号化やコンテンツを利用するために必要な証明書の検証や，音楽データの圧縮処理などを行う。

音楽データの圧縮処理とは，例えば，コンパクトディスクに記録された音声データを上述したＡＴＲＡＣ３方式やＭＰ３方式などの圧縮符号化方式に圧縮する処理である。コンパクトディスクに記録されている音声データは，音声を例えばＰＣＭ（Ｐｕｌｓｅ Ｃｏｄｅ Ｍｏｄｕｌａｔｉｏｎ）方式等で記録したデジタルデータである。ＰＣＭ方式は音声をデジタルデータに変換する方式の一つであり，音を一定時間ごとに数値化して記録する方式である。コンパクトディスクに記録されている音声データは，サンプリング周波数４４．１ｋＨｚ（１秒間に４４１００回の数値化），量子化１６ビット（０〜６５５３５の６５５３６段階で音声データを表現）で記録されている。

コンパクトディスクに記録された音声データをＡＴＲＡＣ３方式やＭＰ３方式などで圧縮することにより，コンパクトディスク並みの音質で１０分の１程度のデータ量に圧縮することができる。このような圧縮処理を用いて，音楽ＣＤ，ビデオＤＶＤ，ソフトウェア用ＣＤ−ＲＯＭ等の記憶媒体に記録されているデジタルコンテンツ（音声データや映像データ等）を抽出し，情報処理装置で処理可能なファイル形式に変換して，ストレージ装置やリムーバル記憶媒体に記憶することをリッピングともいう。

上記リッピング等のコンテンツに関する情報の処理は，情報処理装置６０１，６０２のＣＰＵ負荷のかかる処理が多く処理時間が長くなる。本実施形態では，例えば情報処理装置６０１によりリッピングが行われる場合に，ＣＰＵ負荷の高い圧縮処理を，自装置とホームネットワークに接続された他の情報処理装置とを用いて効率よく分散処理することが可能となる。

例えば，ホームネットワークに接続された他の情報処理装置の資源情報や負荷状況に応じて，処理の依頼先となる情報処理装置と依頼する処理の割合を決定して，ホームネットワーク全体を考慮した分散処理を行うことができる。以下，他の情報処理装置に処理を依頼する情報処理装置を依頼元情報処理装置６０１とし，処理の依頼先となる情報処理装置を依頼先情報処理装置６０２とする。

管理サーバ６００は，ホームネットワークに接続された情報処理装置の識別情報と，処理機能の種類である処理種別や資源情報などを関連付けて記憶するコンピュータである。管理サーバ６００は，ホームネットワークに接続された依頼元情報処理装置６０１からの要求に応じて，依頼先情報処理装置６０２の資源情報等を送信する。管理サーバ６００は，情報処理装置６０１，６０２の機能を備えて，管理サーバ６００においてもコンテンツに関する情報の処理を実行するようにしてもよい。

ユーザ機器（ＰＤ）６０４は，携帯型のコンテンツ再生装置であって，例えば数十ＧＢの記憶容量を有するハードディスクドライブ（ＨＤＤ）を備えた携帯型オーディオプレーヤなどである。ユーザ機器（ＰＤ）６０４は，ホームネットワークに接続された情報処理装置６０１にＵＳＢなどにより接続し，そのコンピュータを介してコンテンツ情報を取得する。例えば，情報処理装置６０１においてリッピングされたコンテンツが，ユーザ機器（ＰＤ）６０４に送信され，ユーザ機器（ＰＤ）６０４においてコンテンツを再生することが可能となる。このとき，依頼元情報処理装置６０１とユーザ機器（ＰＤ）６０４が，上述したリンク方式により関連付けられていれば，著作権保護されたコンテンツを安全に送受信して，そのコンテンツをユーザ機器（ＰＤ）６０４で再生することができる。

以上，情報処理分散システム５００の全体構成について説明した。次に，図２２に基づいて管理サーバ６００および依頼元情報処理装置６０１の機能構成について説明する。

＜１２．管理サーバおよび依頼元情報処理装置の機能構成＞
図２２は，管理サーバおよび依頼元情報処理装置の機能構成を示すブロック図である。管理サーバ６００は，処理種別受信部６３０と，情報処理装置選択部６３２と，装置情報送信部６３４と，装置情報記憶部６３８などを備える。

処理種別受信部６３０は，依頼元情報処理装置６０１が依頼する処理の種別を，依頼元情報処理装置６０１より受信する。処理の種別とは，情報処理装置に備わる機能を用いて実行される処理の種類であって，例えば，復号処理や暗号処理，圧縮処理などである。各情報処理装置は，１または２以上の処理機能を備えており，各情報処理装置によって実行できる処理が異なっていてもよい。

装置情報記憶部６３８には，各情報処理装置の識別情報と，資源情報と，処理種別などが関連付けられて記憶されている。例えば，図２５に示したように，装置情報記憶部６３８には，識別情報７０１と，装置種別７０２と，ＩＰアドレス７０３と，ＣＰＵ７０４と，物理メモリ７０５と，処理種別７０６などを含む。識別情報７０１は，ホームネットワーク内で各情報処理装置を一意に識別することができる情報であって，予め設定されている識別情報を取得して記憶してもよいし，管理サーバ６００により設定するようにしてもよい。各情報処理装置の情報は，情報処理装置がネットワークに追加接続される毎に装置情報記憶部６３８に記憶するようにしてもよい。これにより，ユーザが意識せずとも，分散処理に必要な各情報処理装置の情報を装置情報記憶部６３８に記憶して管理することが可能となる。

ＣＰＵ７０４は，ＣＰＵの性能を表す情報である。物理メモリ７０５は，情報処理装置に備わる記憶装置の容量の大きさを表す情報である。ＣＰＵ７０４と物理メモリ７０５は，情報処理装置の資源情報である。以下，ＣＰＵ７０４と物理メモリ７０５を情報処理装置の資源情報ともいう。処理種別は，上述したように，情報処理装置に備わる機能の種類を表す情報である。図２５に示したように，例えば，復号処理と暗号処理を実行する機能を備える情報処理装置の処理種別を１０１とし，復号処理と暗号処理と圧縮処理を実行する機能を備える情報処理装置の処理種別を１０３としてもよい。

装置情報記憶部６３８に記憶されているホームネットワークに接続された情報処理装置の装置情報は，各情報処理装置から送信されるようにしてもよい。また，管理サーバ６００が，情報処理装置がホームネットワークに接続された際に，接続された情報処理装置の装置情報が記憶されていない場合には，その情報処理装置の装置情報を取得して記憶するようにしてもよい。さらに，各情報処理装置に資源情報等が変更した場合には，装置情報記憶部６３８に記憶されている装置情報を更新するようにしてもよい。

図２２に戻り，情報処理選択部６３２は，処理種別受信部６３０により受信した処理種別に応じた情報処理装置を，装置情報記憶部６３８に記憶されている情報処理装置の中から選択して，選択した情報処理装置の識別情報７０１を取得する。例えば，依頼元情報処理装置６０１により送信された処理種別７０６が「１０３」であった場合，装置情報記憶部６３８の処理種別７０６が「１０３」である情報処理装置の識別情報７０１を取得する。この場合，処理種別７０６が「１０３」である情報処理装置の識別情報は「００２」と「００３」となる。

装置情報送信部６３４は，情報処理装置選択部６３２により選択された情報処理装置の識別情報と，識別情報に関連付けられた装置情報を依頼元情報処理装置６０１に送信する。例えば，情報処理装置選択部６３２により選択された情報処理装置の識別情報７０１が「００２」と「００３」であった場合には，各情報処理装置の装置情報となるＣＰＵ７０４や物理メモリ７０５などを送信する。このとき，依頼元情報処理装置６０１以外の装置情報を送信するようにしてもよい。

依頼元情報処理装置６０１は，処理実行受け入れ可否問い合わせ部６１０と，負荷情報取得部６１２と，依頼先決定部６１４，情報送信部６１６と，処理種別送信部６１８と，装置情報受信部６２０と，リンク情報記憶部６２２と，鍵処理部６２４と，情報暗号化部６２６などを備える。

処理種別送信部６１８は，処理種別を管理サーバ６００に送信する。処理種別は，コンテンツに関する情報の処理を実行するために必要な処理機能の種類であって，復号処理や暗号処理など処理の種類を表す情報である。装置情報受信部６２０は，処理種別により指定された機能を持つ，処理の依頼先となる依頼先情報処理装置６０２の識別情報と装置情報を受信し，受信した識別情報と装置情報を処理実行受け入れ可否問い合わせ部６１０と依頼先決定部６１４に提供する。

処理実行受け入れ可否問い合わせ部６１０は，装置情報受信部により提供された識別情報の依頼先情報処理装置６０２に処理実行を受け入れ可能か否かを問い合わせる。依頼先情報処理装置６０２に問い合わせた結果を負荷情報取得部６１２に提供する。負荷情報取得部６１２は，処理実行受け入れ可能な依頼先情報処理装置６０２の現在の負荷情報を取得して，依頼先決定部６１４に提供する。ここで負荷情報とは，依頼先情報処理装置のＣＰＵ使用率やメモリ使用率などである。また，依頼先情報処理装置との伝送路能力や，ｐｉｎｇを実行するなどして求めた伝送路負荷情報などを取得して依頼先決定部６１４に提供してもよい。

依頼先決定部６１４は，負荷情報取得部６１２により提供された依頼先情報処理装置６０２の負荷情報や，伝送路付加情報から求められる処理データの予想転送時間などの情報から，自装置も含めて処理の依頼先を決定する。また，依頼先決定部６１４により，実行する処理の割合が決定されるようにしてもよい。

例えば，上述したコンパクトディスクに記録されている音声データを圧縮する処理を行う場合には，コンパクトディスクにＰＣＭ方式等で記録された音楽データを圧縮する処理をどの依頼先情報処理装置６０２に何割依頼するかを決定する。コンパクトディスクに１０曲分の音楽データが記録されている場合には，４曲は自装置で圧縮し，６曲は依頼先情報処理装置６０２に圧縮処理を依頼するようにしてもよい。

リンク情報記憶部６２２および鍵処理部６２４は，上述したリンク情報記憶部５４８と鍵処理部５５２とほぼ同様の機能を備えるため，説明を省略する。

情報暗号化部６２６は，鍵処理部６２４により取得された依頼元情報処理装置６０１を所有するユーザに固有のユーザ鍵を取得し，取得したユーザ鍵でコンテンツに関する情報を暗号化する。例えば，コンパクトディスクに記録されたデータが依頼する処理の対象であった場合には，そのデータが情報暗号化部６２６により暗号化される。コンパクトディスクに記録されたデータが音楽データであった場合には，データを暗号化する際に，曲毎に暗号化するようにしてもよい。曲毎に暗号化されたデータが情報送信部６１６に提供される。

情報送信部６１６は，情報暗号化部６２６により暗号化されたデータを，依頼先決定部６１４により決定された割合に分割して，依頼先情報処理装置６０２に送信する。例えば，上述したように，音楽データが曲毎に暗号化されている場合には，依頼先情報処理装置６０２の資源情報と負荷情報に応じて１０曲分のうち４曲を送信して，圧縮処理を依頼することができる。

以上，管理サーバ６００と依頼元情報処理装置６０１の機能構成について説明した。次に，図２３に基づいて，処理の依頼先となる依頼先情報処理装置６０２の機能構成について説明する。

＜１３．依頼先情報処理装置の機能構成＞
図２３は，依頼先情報処理装置６０２の機能構成を示したブロック図である。依頼先情報処理装置６０２は，受け入れ可否判断結果送信部６０４と，負荷情報送信部６４２と，情報受信部６４４と，処理実行結果送信部６４６と，処理実行受け入れ可否判断部６４８と，負荷情報７１０と，情報復号部６５０と，処理実行部６５２と，処理結果暗号化部６５４と，リンク情報記憶部６５６と，鍵処理部６５８などを備える。

処理実行受け入れ可否判断部６４８は，依頼元情報処理装置６０１より処理実行受け入れが可能か否かの問い合わせがあった場合に，負荷情報７１０を参照して，自装置において依頼元情報処理装置６０１の処理を受け入れ可能か否かを判断する。図２６に示したように，負荷情報７１０には，依頼先情報処理装置６０２のＣＰＵ使用率７１１と，物理メモリ使用率７１２と，作業受入７１３などが含まれる。処理実行受け入れ可否判断部６４８は，負荷情報７１０に含まれる作業受入７１３の作業受け入れ可否情報を取得して，取得した結果を受け入れ可否判断結果送信部６４０に送信する。

受け入れ可否判断結果送信部６４０は，処理実行受け入れ可否判断部６４８により提供された処理実行受け入れ可否判断結果を依頼元情報処理装置６０１に送信する。負荷情報送信部６４２は，依頼元情報処理装置６０１より負荷情報の問い合わせがあった場合に，負荷情報７１０に含まれるＣＰＵ使用率７１１と物理メモリ使用率７１２など資源の使用状況を依頼元情報処理装置６０１に送信する。

情報受信部６４４は，依頼元情報処理装置６０１により送信された依頼処理の対象となる情報を受信して，情報復号部６５０に提供する。情報復号部６５０は，情報受信部６４４により提供された処理の対象となる情報が暗号化されている場合には，鍵処理部６５８より依頼先情報処理装置６０１を使用するユーザに固有のユーザ鍵で処理の対象となる情報を復号する。

リンク情報記憶部６５６および鍵処理部６５８は，上述したリンク情報記憶部５４８と鍵処理部５５２とほぼ同様の機能を備えるため，説明を省略する。上述したように，処理の対象となるコンテンツに関する情報は，依頼元情報処理装置６０１を使用するユーザのユーザ鍵で暗号化されて送信される。ホームネットワークで接続された依頼元情報処理装置６０１と依頼先情報処理装置６０２を使用するユーザは同一であり，各情報処理装置は，上述したリンク方式により関連づけられている。したがって，依頼元情報処理装置６０１と依頼先情報処理装置６０２に記憶されているユーザ鍵は同一であり，例えばユーザの共通鍵を使用して暗号および復号が行われることにより，情報処理装置間で安全に情報を送受信することが可能となる。

処理実行部６５２は，情報復号部６５０により復号された情報を処理する。例えば，音楽データが送信され，音楽データの圧縮処理を依頼された場合には，処理実行部６５２により，音楽データの圧縮処理が実行される。処理結果暗号化部６５５４は，処理実行部６５２により実行された処理結果をユーザ鍵で暗号化する。

処理実行結果送信部６４６は，処理結果暗号化部６５４により暗号化された処理結果を依頼元情報処理装置６０２に送信する。ここでもユーザの共通鍵を使用して秘密鍵暗号方式により処理結果を暗号，復号して，情報を安全に送受信することが可能となる。

上記情報処理分散システム５００により，負荷が高く時間のかかる処理を実行する際に，ホームネットワークに接続されている複数の情報処理装置の資源情報や負荷情報を勘案して，効率よく処理を分散することができる。また，ホームネットワークに接続されている情報処理装置はリンク方式により関連付けられているため，各情報処理装置に記憶されているユーザ鍵を用いて，依頼の対象となる情報を安全に送受信することが可能となる。つまり，依頼の対象となるコンテンツの著作権を保護しつつ，分散処理を可能としている。

以上依頼先情報処理装置６０２の機能構成について説明した。次に，図２４に基づいて，コンテンツに関する情報を分散処理する方法について説明する。

＜１４．コンテンツに関する情報の分散処理方法＞
まず，依頼先情報処理装置６０１が管理サーバ６００に処理種別を送信する（Ｓ５００）。ステップＳ５００により依頼先情報処理装置６０１により処理種別を送信された管理サーバ６００は，送信された処理種別を持つ情報処理装置を選択する（Ｓ５０２）。また，送信された処理種別を持つ情報処理装置の識別情報と，識別情報に関連付けられた情報処理装置の装置情報とが取得される。

ステップＳ５０２において選択された情報処理装置の識別情報と装置情報とが依頼先情報処理装置６０１に送信される（Ｓ５０４）。ステップＳ５０４において処理の依頼先となる依頼先情報処理装置の識別情報と装置情報とを取得した依頼元情報処理装置６０１は，識別情報をもとに，依頼先情報処理装置６０２に処理実行受け入れが可能か否かを問い合わせる（Ｓ５０６）。

ステップＳ５０８において依頼元情報処理装置６０１から処理実行受け入れ可否問い合わせを受けた依頼先情報処理装置６０２は，処理の実行を受け入れ可能か否かを判断する（Ｓ５１０）。ステップＳ５１０において判断された，処理実行受け入れ可否の判断結果を依頼元情報処理装置６０１に送信する（Ｓ５１２）。

ステップＳ５１２において，依頼先情報処理装置６０２より処理実行受け入れ可否の判断結果を受信した依頼元情報処理装置６０１は，処理の実行を受け入れ可能な依頼先情報処理装置６０２に対して，現在の負荷情報を問い合わせる（Ｓ５１４）。ステップＳ５１６において負荷情報を問い合わせられた依頼先情報処理装置６０２は，現在のＣＰＵの使用率や，物理メモリの使用率などの負荷情報を依頼元情報処理装置６０１に送信する（Ｓ５１８）。

ステップＳ５１８において依頼先情報処理装置６０２の負荷情報を取得した依頼元情報処理装置は，自装置も含むホームネットワークに接続された情報処理装置の資源情報や負荷情報，他の情報処理装置との伝送路能力等を考慮して，処理の依頼先および処理の割合を決定する（Ｓ５２０）。ステップＳ５２０において決定された処理の依頼先に，処理の実行依頼と，処理の割合に応じたコンテンツに関する情報を暗号化して送信する（Ｓ５２２）。

ステップＳ５２２において依頼元情報処理装置６０１から処理の実行依頼を受けた依頼先情報処理装置は，依頼された処理を実行する（Ｓ５２４）。ステップＳ５２４において処理された結果を依頼元情報処理装置６０１に送信する（Ｓ５２６）。ステップＳ５２６において，処理されたコンテンツに関する情報は，依頼先情報処理装置６０２により暗号化されて送信される。依頼元情報処理装置６０１は，ステップＳ５２６において，処理の実行結果を受信した後，実際の作業応答時間も参考にして，処理依頼の割合を見直すようにしてもよい。

以上，コンテンツに関する情報を分散処理する方法について説明した。次に，図２７に基づいて，依頼元情報処理装置６０２においてユーザ鍵により暗号化されたコンテンツに関する情報を復号する方法について説明する。

＜１５．コンテンツに関する情報の復号方法＞
図２７は，依頼元情報処理装置６０２においてユーザ鍵により暗号化されたコンテンツに関する情報を復号する方法について説明するフローチャートである。ユーザ鍵で暗号化されたコンテンツに関する情報にはユーザの識別情報が含まれている。

まず，取得したコンテンツに関する情報に含まれるユーザＩＤが，リンク情報記憶部６５６に記憶されているかを調べる。記憶されている場合には，リンク情報記憶部６５６において，自装置を起点とし，そのユーザＩＤを到達点とする経路が生成されているかが，リンク情報に基づいて調べられる。つまり，まず，コンテンツ情報に含まれるユーザＩＤがリンク先に設定されているリンク情報（例えば，リンクＡ）が，リンク情報記憶部６５６から検索する（Ｓ５３０）。

該当リンク情報がある場合には（Ｓ５３２），リンクＡのリンク元に設定されている識別情報が，自装置のデバイスＩＤであるかが判断される（Ｓ５３４）。リンクＡのリンク元が，自装置のデバイスＩＤである場合には，自装置を起点とし，ユーザＩＤを到達点とする経路が生成されていると判断し，情報復号部６５０によるコンテンツ鍵の復号処理が許可される（Ｓ５３８）。

ステップＳ５３４で，リンクＡのリンク元が，自装置のデバイスＩＤでない場合には，リンクＡのリンク元の識別情報がリンク先として設定されている他のリンク情報（例えば，リンクＢ）が検索される（Ｓ５３６）。該当するリンク情報が無い場合には，自装置を起点とし，ユーザＩＤを到達点とする経路が生成されていないと判断し，情報復号部６５０によるコンテンツ鍵の復号処理は許可されない（Ｓ５４０）。一方，ステップＳ５３６で，該当するリンク情報が有る場合には，リンクＢのリンク元に設定されている識別情報が自装置のデバイスＩＤであるかを判断する（Ｓ５３４）。

上記処理を繰り返してリンク情報を辿り，リンク元に自装置のデバイスＩＤが設定されているリンク情報がリンク情報記憶部６５６に記憶されていれば，情報復号部６５０によるコンテンツ鍵の復号処理が許可される。以上，ユーザ鍵により暗号化されたコンテンツに関する情報を復号する方法について説明した。

本実施形態にかかる情報処理分散システム５００によれば，複数のコンテンツに関する情報を処理する情報処理装置が接続された環境において，ユーザに面倒な操作をさせることなく，各情報処理装置の計算資源を有効利用することが可能となる。また，著作権保護されたコンテンツや，コンテンツに関する情報を，ホームネットワークに接続された情報処理装置間で安全に送受信することが可能となる。本実施形態では，情報処理装置を所有するユーザにリンクされた情報処理装置のみ復号可能なコンテンツに関する情報を送受信することができる。つまり，ユーザにリンクされていない情報処理装置にコンテンツに関する情報が送信されても，その情報処理装置ではコンテンツに関する情報を復号することができない。これにより，ユーザに与えた利用権限を越えてコンテンツに関する情報が利用されることを防止できる。したがって，コンテンツの著作権を保護しながら，効率よく分散処理を行うことが可能となる。

以上，添付図面を参照しながら本発明の好適な実施形態について説明したが，本発明は係る例に限定されないことは言うまでもない。当業者であれば，特許請求の範囲に記載された範疇内において，各種の変更例または修正例に想到し得ることは明らかであり，それらについても当然に本発明の技術的範囲に属するものと了解される。

上述した実施形態においては，管理サーバ６００においてホームネットワークに接続された各情報処理装置の装置情報が記憶されているが，かかる例に限定されない。例えば，各情報処理装置が，自装置に接続された情報処理装置の装置情報を記憶するようにしてもよい。また，装置情報が記憶されていない場合には，処理を実行する毎に自装置に接続された情報処理装置の装置情報を取得するようにしてもよい。これにより，管理サーバ６００を設けずに，ＰｔｏＰ方式のように，依頼元となる情報処理装置が直接他の情報処理装置の装置情報を問い合わせることが可能となる。

本発明は，コンテンツに関する情報を複数の情報処理装置で分散処理する情報処理分散システムに適用可能である。

本実施形態において採用されるリンク方式の著作権管理を説明するための，コンテンツ提供システムのリンク方式の概要を示す説明図である。 同実施の形態におけるコンテンツ提供システムの全体構成図である。 同実施の形態におけるＰＣのハードウェア構成例を概略的に示すブロック図である。 同実施の形態におけるＰＤのハードウェア構成例を概略的に示すブロック図である。 同実施の形態における著作権管理サーバの機能構成図である。 同実施の形態におけるユーザ情報記憶部の記憶内容を示す説明図である。 同実施の形態におけるＰＣの登録処理を示すタイミングチャートである。 同実施の形態におけるＰＤの登録処理を示すタイミングチャートである。 同実施の形態におけるユーザの登録処理を示すタイミングチャートである。 同実施の形態におけるリンク処理を示すタイミングチャートである。 同実施の形態におけるリンク情報の内容を示す説明図である。 同実施の形態におけるリンク処理を示すタイミングチャートである。 同実施の形態におけるリンクに含まれる鍵情報を示す説明図である。 同実施の形態におけるライセンス発行処理を示すタイミングチャートである。 同実施の形態におけるライセンス情報の内容を示す説明図である。 同実施の形態におけるコンテンツ再生装置の機能構成を示すブロック図である。 同実施の形態におけるコンテンツ再生装置の詳細な機能構成を示すブロック図である。 同実施の形態におけるコンテンツ再生装置によるコンテンツ鍵複合可否判断処理を示すフローチャートである。 同実施の形態におけるコンテンツ再生装置によるコンテンツ再生処理を示すフローチャートである。 同実施の形態における鍵情報の概念図を示す説明図である。 本発明の実施形態にかかる情報処理分散システムの全体構成を示すブロック図である。 同実施の形態における管理サーバおよび依頼元情報処理装置の機能構成を示すブロック図である。 同実施の形態における依頼先情報処理装置の機能構成を示したブロック図である。 同実施の形態における分散処理方法について説明するタイミングチャートである。 同実施の形態における装置情報記憶部に格納された情報を示す説明図である。 同実施の形態における負荷情報に含まれる情報を示す説明図である。 同実施の形態におけるコンテンツに関する情報を復号する方法について説明するフローチャートである。

符号の説明

５００ 情報処理分散システム
６００ 管理サーバ
６０１，６０２ 情報処理装置
６１０ 処理実行受け入れ可否問い合わせ部
６１２ 負荷情報取得部
６１４ 依頼先決定部
６１６ 情報送信部
６１８ 処理種別送信部
６２０ 装置情報受信部
６２２ リンク情報記憶部
６２４ 鍵処理部
６２６ 情報暗号化部
６３０ 処理種別受信部
６３２ 情報処理装置選択部
６３４ 装置情報送信部
６３８ 装置情報記憶部
６４０ 受け入れ可否判断結果送信部
６４２ 負荷情報送信部
６４４ 情報受信部
６４６ 処理実行結果送信部
６４８ 処理実行受け入れ可否判断部
６５０ 情報復号部
６５２ 処理結果暗号化部
６５６ リンク情報記憶部
６５８ 鍵処理部

Claims (14)

1. 管理サーバと、コンテンツに関する情報を処理する複数の情報処理装置とが通信網を介して接続されており：
   前記管理サーバは、
   前記複数の情報処理装置の識別情報と、少なくとも各情報処理装置が実行可能な処理種別および各情報処理装置の資源情報を含む装置情報とを関連付けて記憶する装置情報記憶部と；
   コンテンツに関する情報の処理の実行を依頼する依頼元情報処理装置に指定された処理種別に応じた情報処理装置を選択して、該情報処理装置の識別情報を前記装置情報記憶部より取得する情報処理装置選択部と；
   前記情報処理装置選択部により取得された前記情報処理装置の識別情報と、前記識別情報に関連付けられた装置情報とを前記依頼元情報処理装置に送信する装置情報送信部と；
   を備え、
   前記依頼元情報処理装置は、
   コンテンツに関する情報の処理を実行する処理種別を送信する処理種別送信部と；
   前記管理サーバにより選択された前記情報処理装置の識別情報と、前記識別情報に関連付けられた装置情報とを受信する装置情報受信部と；
   前記装置情報受信部により受信された前記情報処理装置の識別情報に基づいて、前記情報処理装置の負荷情報を取得する負荷情報取得部と；
   前記装置情報に含まれた前記資源情報と前記負荷情報とに基づいて処理の実行を依頼する依頼先情報処理装置を決定する依頼先決定部と；
   前記依頼先情報処理装置に処理の実行を依頼するとともに、依頼する処理の対象となるコンテンツに関する情報を送信するコンテンツ情報送信部と；
   を備え、
   前記依頼先情報処理装置は、
   前記依頼元情報処理装置に自装置の負荷情報を送信する負荷情報送信部と；
   前記依頼元情報処理装置により依頼された前記コンテンツに関する情報の処理を実行する処理実行部と；
   前記依頼元情報処理装置にコンテンツ処理実行部により実行された処理実行結果を送信する処理実行結果送信部と；
   を備え、
   前記依頼元情報処理装置は、
   自装置の識別情報と、前記自装置を使用するユーザの識別情報と、暗号化された、前記自装置を使用するユーザに固有のユーザ鍵と、リンク元となる情報処理装置からリンク先となる情報処理装置への方向を示す関連付けの方向と、前記自装置に固有のデバイス鍵とを関連付けてリンク情報として記憶しているリンク情報記憶部と、
   前記関連付けの方向に基づき、リンク元に前記自装置の識別情報が設定されている前記リンク情報に含まれる前記暗号化されたユーザ鍵を、前記自装置に固有のデバイス鍵を用いて復号した後、該復号されたデバイス鍵を用いて、前記リンク情報においてリンク先に設定されている情報処理装置またはユーザの識別情報がリンク元に設定されている次のリンク情報に含まれている暗号化されたユーザ鍵を復号するという、直前に復号したデバイス鍵によって次のリンク情報に含まれる暗号化されたユーザ鍵を復号していく処理を繰り返すことにより、リンク先に前記自装置を使用するユーザの識別情報が設定されているリンク情報に含まれる暗号化されたユーザ鍵を復号する鍵処理部と、
   前記依頼する処理の対象となるコンテンツに関する情報を、前記鍵処理部により復号されたユーザに固有のユーザ鍵で暗号化する情報暗号化部と、
   をさらに備え、
   前記コンテンツ情報送信部は、前記情報暗号化部により暗号化された前記コンテンツに関する情報を送信することを特徴とする、情報処理分散システム。
2. 管理サーバと、コンテンツに関する情報を処理する他の情報処理装置と通信網を介して接続された情報処理装置であって：
   コンテンツに関する情報の処理を実行する処理種別を送信する処理種別送信部と；
   前記管理サーバより、前記処理種別に応じた１または２以上の他の情報処理装置の識別情報と、前記識別情報に関連付けられた少なくとも前記他の情報処理装置の資源情報を含む装置情報とを受信する装置情報受信部と；
   前記装置情報受信部により受信された前記情報処理装置の識別情報に基づいて、前記情報処理装置の負荷情報を取得する負荷情報取得部と；
   前記装置情報に含まれた前記資源情報と前記負荷情報とに基づいて処理の実行を依頼する他の情報処理装置を決定する依頼先決定部と；
   前記他の情報処理装置に処理の実行を依頼するとともに、依頼する処理の対象となるコンテンツに関する情報を送信する情報送信部と；
   自装置の識別情報と、前記自装置を使用するユーザの識別情報と、暗号化された、前記自装置を使用するユーザに固有のユーザ鍵と、リンク元となる情報処理装置からリンク先となる情報処理装置への方向を示す関連付けの方向と、前記自装置に固有のデバイス鍵とを関連付けてリンク情報として記憶しているリンク情報記憶部と、
   前記関連付けの方向に基づき、リンク元に前記自装置の識別情報が設定されている前記リンク情報に含まれる前記暗号化されたユーザ鍵を、前記自装置に固有のデバイス鍵を用いて復号した後、該復号されたデバイス鍵を用いて、前記リンク情報においてリンク先に設定されている情報処理装置またはユーザの識別情報がリンク元に設定されている次のリンク情報に含まれている暗号化されたユーザ鍵を復号するという、直前に復号したデバイス鍵によって次のリンク情報に含まれる暗号化されたユーザ鍵を復号していく処理を繰り返すことにより、リンク先に前記自装置を使用するユーザの識別情報が設定されているリンク情報に含まれる暗号化されたユーザ鍵を復号する鍵処理部と、
   前記依頼する処理の対象となるコンテンツに関する情報を、前記鍵処理部により復号されたユーザに固有のユーザ鍵で暗号化する情報暗号化部と、
   を備え、
   前記情報送信部は、前記情報暗号化部により暗号化された前記コンテンツに関する情報を送信することを特徴とする、情報処理装置。
3. 前記管理サーバは、
   前記他の情報処理装置の識別情報と、前記識別情報に関連付けられた少なくとも他の情報処理装置が実行可能な処理種別および他の情報処理装置の資源情報を含む装置情報とを関連付けて記憶し、
   前記処理種別送信部により送信された処理種別に応じた他の情報処理装置を選択して、該情報処理装置の識別情報を送信することを特徴とする、請求項２に記載の情報処理装置。
4. 前記装置情報受信部により受信された前記他の情報処理装置の識別情報に関連付けられた前記他の情報処理装置に、コンテンツに関する情報の処理の実行を受け入れ可能か否かを問い合わせる処理実行受け入れ可否問い合わせ部をさらに備え、
   前記負荷情報取得部は、
   前記コンテンツに関する情報の処理の実行を受け入れ可能な前記他の情報処理装置の負荷情報を取得することを特徴とする、請求項２に記載の情報処理装置。
5. 前記依頼先決定部は、
   前記装置情報に含まれた前記資源情報と、前記負荷情報とに基づいて処理の実行割合と、該実行割合に応じた処理を依頼する他の情報処理装置を決定し、
   前記情報送信部は、
   前記他の情報処理装置に処理の実行を依頼するとともに、前記実行割合に応じた処理の対象となるコンテンツに関する情報を送信することを特徴とする、請求項２に記載の情報処理装置。
6. 前記リンク情報記憶部は、少なくとも１つのリンク情報を含み、前記リンク情報に従って、起点が前記識別情報により識別される自装置であり、到達点が前記識別情報により識別されるユーザである経路が生成されることによって、前記自装置の識別情報と前記自装置を使用するユーザの識別情報との関連付けを実現しており；
   前記リンク情報には、リンク元となる情報処理装置からリンク先となる情報処理装置への方向を示す前記関連付けの方向が含まれることを特徴とする、請求項２に記載の情報処理装置。
7. 前記他の情報処理装置に自装置の負荷情報を送信する負荷情報送信部と；
   前記他の情報処理装置により依頼された前記コンテンツに関する情報の処理を実行する処理実行部と；
   前記他の情報処理装置にコンテンツ処理実行部により実行された処理実行結果を送信する処理実行結果送信部と；
   を備えることを特徴とする、請求項２に記載の情報処理装置。
8. 他の情報処理装置に依頼されたコンテンツに関する情報の処理の実行を受け入れ可能か否かを判断する処理実行受け入れ可否判断部と；
   前記処理実行受け入れ可否判断部により判断された受け入れ可否判断結果を前記他の情報処理装置に送信する受け入れ可否判断結果送信部と；を備え、
   前記負荷情報送信部は、前記処理実行受け入れ可否判断部により処理実行受け入れ可能であると判断された場合に、自装置の負荷情報を送信することを特徴とする、請求項７に記載の情報処理装置。
9. 前記他の情報処理装置により前記他の情報処理装置を使用するユーザに固有のユーザ鍵で暗号化された処理の対象となるコンテンツに関する情報を受信する情報受信部と；
   前記暗号化されたコンテンツに関する情報を復号する情報復号部と；を備え、
   前記処理実行部は、前記情報復号部により復号されたコンテンツに関する情報の処理を実行することを特徴とする、請求項７に記載の情報処理装置。
10. 前記処理実行部により実行された処理実行結果を、自装置を使用するユーザに固有のユーザ鍵で暗号化する処理実行結果暗号化部をさらに備え、
    前記処理実行結果送信部は、前記処理実行結果暗号化部により暗号化された処理実行結果を送信することを特徴とする、請求項７に記載の情報処理装置。
11. 前記情報復号部は、前記リンク情報記憶部に記憶されている前記ユーザの識別情報と、前記他の情報処理装置を使用するユーザの識別情報とが一致する場合に、前記暗号化されたコンテンツに関する情報の復号することを特徴とする、請求項９に記載の情報処理装置。
12. 前記情報復号部は、前記鍵処理部により復号された前記ユーザ鍵によって、前記暗号化されたコンテンツに関する情報を復号することを特徴とする、請求項９に記載の情報処理装置。
13. 処理種別送信部が、コンテンツに関する情報の処理を実行する処理種別を送信する処理種別送信ステップと；
    装置情報受信部が、通信網を介して接続された管理サーバより、前記処理種別に応じた１または２以上の他の情報処理装置の識別情報と、前記識別情報に関連付けられた少なくとも前記他の情報処理装置の資源情報を含む装置情報とを受信する装置情報受信ステップと；
    負荷情報取得部が、前記装置情報受信ステップにより受信された前記情報処理装置の識別情報に基づいて、前記情報処理装置の負荷情報を取得する負荷情報取得ステップと；
    依頼先決定部が、前記装置情報に含まれた前記資源情報と前記負荷情報とに基づいて処理の実行を依頼する他の情報処理装置を決定する依頼先決定ステップと；
    情報送信部が、前記他の情報処理装置に処理の実行を依頼するとともに、依頼する処理の対象となるコンテンツに関する情報を送信する情報送信ステップと；
    を含み、
    前記情報処理装置の識別情報と、前記情報処理装置を使用するユーザの識別情報と、暗号化された、前記情報処理装置を使用するユーザに固有のユーザ鍵と、リンク元となる情報処理装置からリンク先となる情報処理装置への方向を示す関連付けの方向と、前記情報処理装置に固有のデバイス鍵とを関連付けてリンク情報として記憶しているリンク情報記憶部を用いて、
    鍵処理部が、前記関連付けの方向に基づき、リンク元に前記自装置の識別情報が設定されている前記リンク情報に含まれる前記暗号化されたユーザ鍵を、前記情報処理装置に固有のデバイス鍵を用いて復号した後、該復号されたデバイス鍵を用いて、前記リンク情報においてリンク先に設定されている情報処理装置またはユーザの識別情報がリンク元に設定されている次のリンク情報に含まれている暗号化されたユーザ鍵を復号するという、直前に復号したデバイス鍵によって次のリンク情報に含まれる暗号化されたユーザ鍵を復号していく処理を繰り返すことにより、リンク先に前記情報処理装置を使用するユーザの識別情報が設定されているリンク情報に含まれる暗号化されたユーザ鍵を復号し、
    情報暗号化部が、前記依頼する処理の対象となるコンテンツに関する情報を、前記復号されたユーザに固有のユーザ鍵で暗号化し、
    前記情報送信部が、前記暗号化された前記コンテンツに関する情報を送信することを特徴とする、依頼元情報処理装置における情報処理分散方法。
14. 負荷情報送信部が、通信網を介して接続された他の情報処理装置に自装置の負荷情報を送信する負荷情報送信ステップと；
    処理実行部が、前記他の情報処理装置により依頼された前記コンテンツに関する情報の処理を実行する処理実行ステップと；
    処理実行結果送信部が、前記他の情報処理装置にコンテンツ処理実行部により実行された処理実行結果を送信する処理実行結果送信ステップと；
    を含むことを特徴とする、請求項１３に記載の依頼元情報処理装置における情報処理分散方法。
    

Images