CN102859539A - 内容接收装置和内容发布系统 - Google Patents

Abstract

一种内容接收机，其具有接收输出内容的记录介质的指定的接收部、取得记载有上述内容的输出条件的输出授权信息的授权信息取得部、将上述内容输出到指定的上述存储介质的输出部，上述输出授权信息具有表示上述内容在输出目标中的使用期限的使用期限信息，上述输出部从对于上述内容的上述输出授权信息中取得上述使用期限信息，将取得的上述使用期限信息设定到指定的上述存储介质的管理信息保存区域中，从而，导出目标的介质的著作权保护具有管理内容的使用期间的功能的情况下，也能够对内容在介质中的使用期间进行管理。

Description

内容接收装置和内容发布系统

本申请主张2010年4月23日申请的日本专利申请第2010-099384号的优先权，其内容作为参照被记入本申请中。

技术领域

技术领域涉及使用通过互联网、数字广播（播送）等发布音乐、影像的内容的服务时的内容接收装置的著作权管理功能。

背景技术

近年来，将音乐、影像等各种数字内容用互联网、数字广播等发布的内容发布服务商用化，出于著作权保护和使用者便利双方观点，对家庭内的接收机中保存的数字内容的播放次数、内容的移动、向DVD-RAM或SD卡等外部存储介质复制（复录）等进行限制的内容著作权管理功能的重要性有所增加。

如果没有复制次数的限制，则记录有内容的外部存储介质能够无限制地生成，不能保护著作权人的权利。另一方面，出于购入了内容的用户在个人使用的范围内在车中或户外使用购入的内容时的便利性的观点，存在想要复制到外部存储介质的需求。此外，可能发生因不能备份，接收机内的存储器损坏时购入的内容全部消失等问题。

例如，专利文献1的进行著作权保护的音乐发布系统，由进行音乐内容发布和费用结算等的服务器、用户访问服务器进行内容购入等手续的用户终端、用于播放购入音乐的专用播放机等构成。用户从用户终端经由网络访问服务器，购入数字音乐数据（AV内容）以及能够多次复制该音乐数据的复制次数券。

音乐数据和复制次数券从服务器被暂时下载到用户终端，进而将复制次数券从用户终端保存至专用播放机。此外，音乐数据也从用户终端被复制到专用播放机，而这时，减去上述复制次数券，将专用播放机内的复制历史记录更新。专用播放机的复制历史记录，在专用播放机与用户终端连接、并且用户终端与服务器连接时通知服务器。通过该机制实现了能够复制、且进行著作权保护的系统。

此外，专利文献2中，公开了一种内容使用系统，在从内容发布服务器购入数字内容并下载、进行播放和导出的接收终端中，将附属于数字内容的授权分割为播放用的授权和导出用的授权进行管理，使播放用授权能够在规定范围内复制，导出用授权在规定范围内不允许复制，只能移动，从而能够实现与导出处理的次数无关的严密的导出控制。

现有技术文献

专利文献

专利文献1：日本特开2000-99010号公报

专利文献2：日本特开2006-309589号公报

发明内容

发明要解决的课题

其机制为，即使录像机（recorder，录制器）具有进行著作权管理的功能，具有向其他能够进行著作权管理的外部存储介质带复制控制次数地进行复制的功能，也不能从该录像机向其他介质复制带复制限制次数的内容，只能将作为不同的不可复制的10个内容复制的内容中的某一个移动到其他介质。

但是，从使用者的便利性的立场而言，购入10个带导出授权的内容，下载到TV的硬盘的情况下，想要以将该内容附带复录10次（能够复制9次+移动1次）的权利复制到录像机，从录像机进一步复制到SD卡等其他介质这样的使用方法使用的情况非常多。

此外，即使导出目标的介质的著作权保护具有管理内容的使用期间的功能的情况下，也不能使用导出授权对介质中的内容的使用期间进行管理。

用于解决课题的技术手段

提供一种内容接收装置，其特征在于：导出内容时，导出目标的设备和介质能够进行复制次数管理的情况下，使用户指定对导出对象的内容附加的可复制次数，进行从著作权管理服务器和本机消费该指定的可复制次数的导出授权的处理，将内容数据与符合导出目标的著作权管理方式的上述指定次数的导出授权信息一同导出。

此外，提供一种内容接收装置，其具有接收输出内容的记录介质的指定的接收部、取得记载有上述内容的输出条件的输出授权信息的授权信息取得部、将上述内容输出到指定的上述存储介质的输出部，上述输出授权信息具有表示上述内容在输出目标中的使用期限的使用期限信息，上述输出部从与上述内容相对的上述输出授权信息，取得上述使用期限信息，将取得的上述使用期限信息设定到指定的上述存储介质的管理信息保存区域。

发明的效果

从接收机导出内容的情况下，能够设定用于用导出目标的介质进行著作权管理的信息。

例如，通过可复制次数限制保持著作权人的权利的同时将导出授权导出为可复制次数，能够提高用户的便利性。

例如，附带使用期间的条件导出到介质时，基于元数据，用户能够明确地确认内容的使用期间并使用。

本发明的其他目的、特征和优点根据与附图相关的以下本发明的实施例的记载而明确。

附图说明

图1是表示对应网络的家电和经由网络提供内容发布服务的服务器的系统结构的一例的图。

图2是表示作为接收机的一例的IP电视的系统结构和内容数据流的例子的图。

图3是内容引导元文件的结构例。

图4是播放控制源文件的结构例。

图5是播放授权和导出授权的数据结构例。

图6是带复制次数的内容导出功能的处理流程的例子。

图7是接收机的内容一览显示画面的例子。

图8是接收机的内容详细显示画面的例子。

图9是接收机的导出目标指定画面的例子。

图10是接收机的导出条件确认画面的例子。

图11是接收机的导出目标指定画面的例子。

图12是接收机的导出条件确认画面的例子。

图13是授权保持缓存的数据记载例。

图14是表示接收机内的内容数据流的图的例子。

图15是导出目标可移动介质的硬件结构的例子。

图16是向可移动介质的导出处理的例子。

图17是内容引导元文件的结构例。

图18是播放授权和导出授权的数据结构例。

图19是带复制次数的内容导出功能的处理流程的例子。

图20是接收机的内容详细显示画面的例子。

图21是接收机的导出条件确认画面的例子。

图22是接收机的导出条件确认画面的例子。

图23是接收机的导出的记录模式变更画面的例子。

图24是显示导出条件确认画面的流程的例子。

图25是表示对应网络的家电和经由网络提供内容发布服务的服务器的系统结构的一例的图。

图26是表示对应网络的家电和经由网络提供内容发布服务的服务器的系统结构的一例的图。

图27是接收机与发布系统的关系图。

图28是下载控制元文件的结构例。

图29是浏览器上的Web内容的处理流程例。

图30是下载器的处理流程例。

图31是导出处理部的处理流程例。

图32是DRM客户端的处理流程例。

图33是导出处理的种类的一览表的例子。

具体实施方式

发布服务系统中的著作权管理为以下这样的模型。首先，用户希望发布的内容以加密后的内容文件的格式从服务提供商的发布服务器被下载至用户家中的TV或AV录像机、搭载了AV播放器功能的PC等接收机中保存。然后，用户另外从著作权管理服务器取得由对该下载内容加密的内容密钥和能够视听该内容的时间等使用条件信息构成的视听授权，使用内容密钥对加密内容解密，并用AV播放器播放视听。

此外，为了将通过下载保存在接收机中的内容复制或移动（Move）至DVD-RAM或SD卡等可移动介质中而输出，或输出到网络等外部接口（以下称为导出）的情况下，取得由内容密钥和可以复录的介质等使用条件信息构成的导出用的授权，进行向外部存储介质的复制或移动。

定义为授权的能够视听内容的期间和导出次数，根据内容的购入条件而不同，接收机按照授权记载的条件进行内容播放、移动、复制、外部IF输出等，使用者在相应的限制内使用内容。

以上记载基于实施例，而本发明不限于此，行业从业者应明确在本发明的精神和权利要求的范围内能够实行各种变更和修正。

实施例1

导出数、即可复制和移动的次数，相当于用户能够持有的相应内容的总数，将N个带有导出授权的内容从内容发布服务器经由网络下载至某一个保存介质的情况下，可以从该保存介质向其他保存介质进行N-1次的复制和1次移动。用于导出的授权信息的取得时刻是进行导出的时刻，一个导出授权在导出目标的介质和装置中能够视听一部分内容的时刻被消费。

因此，在内容发布服务中，导出用户购入的内容时，必须使一次内容复制与一次导出授权消费处理成组进行，此外，服务提供商的进行授权管理的著作权管理服务器中，也进行设想导出授权被逐个消费的管理。

为此，例如，即使购入10个带有导出授权的内容，从服务器下载到用户的能够进行著作权管理的TV，如果该TV是只能连接一台录像机的结构，则只能作为10个不同的不可复制的内容，对该录像机进行9次复制和一次移动。

即，其机制是，即使该录像机具有进行著作权管理的功能，具有向其他能够进行著作权管理的外部存储介质带复制控制次数地进行复制的功能，也不能从该录像机向其他介质复制，只能将作为不同的不可复制的10个内容复制的内容中的某一个移动至其他介质。

但是，从使用者的便利性的立场而言，购入10个带导出授权的内容，下载到TV的硬盘的情况下，想要以将该内容附带复录10次（能够复制9次+移动1次）的权利复制到录像机，从录像机进一步复制到SD卡等其他介质这样的使用方法使用的情况非常多。

图1是表示内容发布服务系统的设备结构的一例的图。

作为使用内容发布服务的用户终端的接收机3经由内容发布网络4，与提供服务的提供商运营的内容发布服务器1和著作权管理服务器2连接。接收机3实行内容购入手续，下载所需的内容，在该内容附带的著作权的允许范围内播放内容或进行复录。

内容发布服务器1是具有提供作为用于实行用户使用内容下载服务时的各种手续的用户界面的门户网站的Web服务器功能、将以数据文件的格式保存的AV内容与来自接收机3的请求相应地以IP数据分组的格式传输的文件服务器功能、保存并发布记载有用户对接收机进行影像内容数据的下载时所需的控制信息的下载控制元文件的功能等的服务器。

著作权管理服务器2是与内容发布服务器1联动，按每一个内容进行授权的生成、管理、发布的服务器。

接收机3是搭载有用于使用内容发布服务的功能的用户的客户端终端，例如是与网络连接的具有记录功能的电视、录像机、个人计算机等。本实施例中，接收机3具有经由IP网络的数据发送接收功能。此外，是具备进行可移动硬盘iVDR（Information Versatile Disk forRemovable usage，便携式通用信息盘）和光盘BD/DVD（Blu-rayDisc/Digital Versatile Disc）、SD卡（Secure Digital Memory Card）等可移动介质的读写的驱动器的对应网络的数字电视。

内容发布网络4是使用各种现有的网络物理层（包括光、有线或无线网络）中的某一种实现的互联网协议通信网络，也包括路由器和交换机、集线器等用于将数据分组从发送源正确地发送至发送目标的通信控制设备41～44。

其中，图1的例子中服务器和室内网络通过交换机和路由器与内容发布专用网络连接，接收机等与室内网络连接，而只要是服务器与接收机通过IP协议能够通信的方式，可以是任意的通信网。

对应网络的存储装置5是可以与接收机3通过室内网络进行数据发送接收的大容量的存储装置，本例中是按照DLNA规格经由网络发送接收数字媒体的功能的NAS（Network Attached Storage）。

图2表示接收机3的对应网络的电视硬件结构图。接收机3除了接收广播信号的天线和数字调谐器以外，还具备用于发送接收IP（网际协议，Internet Protocol）数据分组的IP通信端口22，能够进行TCP（传输控制协议，Transmission Control Protocol）、UDP（用户数据报协议，User Datagram Protocol）、DHCP（动态主机配置协议，Dynamic HostConfiguration Protocol）、DNS（域名服务器，Domain Name Server）、HTTP（超文本传输协议，Hyper Text Transfer Protocol）等各种IP通信协议的处理。

此外，搭载有DLNA功能和HTTP浏览器等应用程序，使用HTTP浏览器，访问室外的内容发布网络4中存在的内容发布服务器1的网站，使用内容的流传输和下载的服务，然后，将使用该服务下载的内容，用具有DLNA功能的其他室内设备播放，或相反将其他室内设备的内容移动到本机。

其中，接收机3中，通过由CPU20执行ROM24中保存的认证处理程序、内容取得处理程序、内容管理程序、导出处理程序、授权信息取得程序等程序，进行各种处理。其进而具有实时时钟28，总是保持实际时间，还具有能够从上述程序参考，使CPU20在设定的日期时间执行程序的定时器功能。其中，各程序还能够进行集成电路化等，由独立的硬件构成为认证处理部、内容取得处理部、内容管理部、导出处理部、授权信息取得部等。

此外，本接收机3具备大容量硬盘（HDD，硬盘驱动器）16，能够进行大量内容数据的读写处理。

以下为了简化说明，通过由CPU20执行各种程序而实现的各处理以程序实现的各处理部为主体说明。此外，用硬件实现各处理部的情况下，各处理部作为主体进行各处理。

如图2中数据流所示，流数据控制部15将作为IP分组接收到的内容的数据文件、作为广播信号接收到的广播录像数据文件保存至HDD16。之后，流数据控制部15与来自用户的请求相应地进行从iVDR·DVD/BD·SD接口驱动器29（可移动介质驱动器29）写入iVDR或BD/DVD、SD卡等可移动介质31，或从IP通信接口22（IP端口22）输出并经由室内网络上传至对应网络的存储装置5等导出。接收机3具有在对可移动介质31进行写入、读取等处理的情况下，控制可移动介质驱动器29的记录控制部32。可移动介质（可搬运介质）也成为记录介质。记录控制部32也称为输出部32。

此外，由于本电视具有为了能够实行与广播信号同样的解码处理而进行数据变换后发送至解码器14的解扰器12和解复用器13，所以该对应网络的电视能够无区别地视听广播和IP网络发布的内容。

使用本接收机3利用内容下载服务的流程，例如如下所示。

首先，用户使用接收机3的Web浏览器访问内容发布服务器1的Web服务器功能。接收机3的认证处理部在与内容发布服务器1之间执行接收机（或用户）的ID的认证。认证成功后，取得内容发布服务器1上的下载服务用web网站的页面。接收机3的内容取得处理部使用该Web站点，进行用户要求下载的内容的购入包的购入处理。

关于购入处理，首先，内容发布服务器1将相应的购入包（内容）的ID和接收机（或用户）的ID发送至客户管理的计费服务器进行计费。计费结束后，内容和播放控制元文件、内容引导元文件从内容发布服务器1被传输至接收机3。接收机3的内容取得处理部接收传输的这些信息，保存到HDD16中。

与内容一同保存在HDD16的内容引导元文件、播放控制元文件在使用下载的内容时是必要的。图3是内容引导元文件的结构例。

内容引导元文件100是集中了使用已下载的内容时，对下载并保存到接收机中的内容进行一览显示并使用户指定播放的内容等使用内容时导航所需的信息的数据文件。

内容引导元文件由记载内容信息的内容元数据101（内容信息101）、记载序列信息的系列元数据102（系列信息102）、记载包信息的包元数据103（包信息103）、记载授权信息的授权元数据104（授权信息104）构成。

内容元数据101是内容的标题/概要等文本、缩略图等显示信息、类别等属性信息，用于内容单位的节目信息显示和控制。

系列元数据102是由多个内容构成的系列的标题/概要等文本、缩略图等显示信息和类别等属性信息，用于系列单位的信息显示和控制。

包元数据103包括作为购入内容时的计费单位的包的类型（单件购入、一年期间自由观看等）和费用等属性信息，用于其信息显示和控制。

授权元数据104包括表示内容附带的使用权利即与著作权相关的使用条件的显示信息、用于从著作权管理服务器取得该使用权利的控制信息，用于其信息显示和控制。与上述内容元数据101一同用于内容单位的信息显示，而一个内容附带多个使用权利的情况下，对于一个内容的显示使用多个本元数据显示多个权利信息。

本系统的著作权管理通过著作权管理服务器对接收机发布的授权信息而实现。本系统中，授权信息指的是为了仅在满足表示其使用权利的使用条件的情况下允许使用内容所需的数据。具体而言，是对内容加密的内容密钥和为了使用该内容的使用条件信息的数据。授权信息按内容单位存在，接收机的授权取得部使用该内容时，使用其授权取得信息220的数据对著作权管理服务器发出取得请求，从著作权管理服务器对接收机发布。

其中，本系统中，提供了播放和导出两种内容的使用方式，所以授权信息存在播放授权信息与导出授权信息两种。

上述授权元数据104中，例如某一个内容附带导出授权和播放授权双方的情况下，从图3的141～149所示，表示两个权利信息。

根据141、146的授权ID唯一地识别从著作权管理服务器2取得的授权，根据142、147的授权类型识别是导出授权还是播放授权。

143、148的授权使用期限表示能够从著作权管理服务器2取得授权的期限。

导出授权具有导出介质识别144、可导出次数145，播放授权具有可播放视听期限149等信息。授权介质识别144指定可导出的介质，可导出次数145指定对导出介质识别144指定的介质可导出的次数。

图4是播放控制元文件的结构例。

播放控制元文件200是记载通过上述内容引导元文件进行用户导航后，实际播放或导出内容时使用的数据的XML文档。

播放控制元文件包括播放内容时所需的内容自身的AV流的信息即内容固有属性信息210和为了对加密的内容解密而访问著作权管理服务器并取得用于解密的内容密钥时等所需的授权取得信息220这两个XML文档。

内容固有属性信息210提供内容本体文件的文件名和参照目标、内容的时间长度、内容是否被加密的区别信息、影像编码方式和分辨率/扫描/纵横比等影像信号的属性信息、立体声/单声道/多声道区别等声音信号的属性信息等。

内容的授权取得信息220提供对象内容的授权取得目标即著作权管理服务器地址信息、著作权管理方式的种类信息、表示内容附带的著作权保护范围的种类的授权ID、为了在著作权管理服务器与客户端即接收机之间进行服务器认证的签名对象的元素的值、验证签名所需的公开密钥证书等信息。

图5是本系统中上述图3的内容的从著作权管理服务器对接收机发布的播放授权和导出授权的数据结构例。播放授权包括对内容加密的内容密钥和能够视听该内容的期间信息、禁止复制和允许复制条件等，导出授权包括内容密钥和可导出的介质（DVD或存储卡等）或输出IF（使用DTCP-IP协议向IP网络输出等）的信息。

导出授权为一次导出消费一个授权，因此可导出N次的内容附带N个导出授权。

图6是表示本系统的接收机3的执行带有可复制次数信息的导出的内容管理部和导出处理部的处理的流程图的例子。

用户为了使用下载的内容，首先，通过遥控器按钮操作对接收机3指示当前下载的可使用的内容的阅览。接收机3的遥控器I/F21接收来自用户的阅览指示（步骤1000）。

接收机的内容管理部接受内容检索阅览的指示，读取与下载的内容一同保存到接收机的硬盘16中的各内容的内容引导元数据100。在显示装置18显示图7这样的用于使用内容选择指定的内容一览画面（步骤1001）。

用户根据图7画面提示的一览，选择要使用的内容，内容管理部通过遥控器I/F21接受内容的选择（步骤1002）。接收机3的内容管理部从该内容的内容引导元数据100的信息中读出更详细的信息，显示图8这样的选择内容的缩略图和节目概要、播放时间、授权相关信息、开始使用期限等详细信息（步骤1003）。

详细信息中，也包括从图3的内容引导元数据100的145栏读出的可导出次数。用户大致确认详细信息中的能否导出（导出剩余次数），如果是能够导出的内容，则用遥控器操作导出按钮指示执行（步骤1004）。

接收机3的导出处理部接受执行导出的指示时，显示图9这样的导出目标选择画面（步骤1005），使用户进行导出目标介质种类的选择和指定导出时附属于导出的内容的可复制次数，指示执行导出（步骤1006）。

导出处理部，作为导出目标选择画面的导出目标候选的介质种类，在内容引导元文件的144栏中记载的能够行使导出权利的介质中，仅选择接收机3具有介质格式变换功能的介质，将其作为候选目标显示。此外，导出处理部，在导出目标的介质具有不允许导出的规定的情况下，内容附带的复制次数的指定栏显示默认为0，屏蔽输入。

其中，附属于导出的内容的复制次数意即能够将内容用复制的目标的介质进一步复制到其他介质若干次的情况下的次数。

本例中，用复录数指定附属于导出内容的复制次数。将所谓“复录10”定义为“复制9次+移动1次”的权利。复录数是表现为复制次数+1的数值。从而，该导出的内容的可复制次数＝复录数-1。

内容附带的导出次数即可复制次数，在下载时，上限决定为著作权管理服务器作为导出授权的数量管理的数量，当然不能将剩余可导出N次的内容作为可复制N次以上的内容导出。此外，将剩余可导出N次的内容作为可导出M次（<N）的内容导出时，接收机的大致内容的剩余导出次数是减去导出目标内容附带的M次和为了将该内容本身复制到导出目标而消费的1次后的N-M-1次。

本例中指定复录数，是由于使用户将导出的内容的附属权利指定为复制次数时，导出授权比用户指定数量多消费一个，因此容易导致不信任感，此外，作为导出后的权利，“复录10”为“复制9次后只能移动”。

在上述图9的画面，对于复制剩余次数10次，用户指示作为复录7、即能够在导出目标复制6次的内容执行经由网络向外部的其他设备的导出时，接收机3的导出处理部如图10所示，显示剩余导出次数为3次（10-6-1）的确认画面，提示用户进行执行导出的再次确认（步骤1007）。

此外，如图11所示，指示使内容附带的复制次数为10次、即附带全部导出权利执行向iVDR等记录介质的导出时，接收机3的导出处理部使接收机3的内容在此后成为不能导出。该情况下的导出再次确认画面如图12所示。

用户在再次确认画面中指示执行导出时，接收机3的导出处理部开始内容的复制或移动。

首先，导出处理部在导出之前，为了从著作权管理服务器取得导出授权，读出HDD16的相应内容的播放控制元文件并进行分析。

然后，导出处理部确认播放控制元文件的224栏中记载有内容引导元文件的146栏中记载的授权ID（步骤1008），进而通过导出授权保持缓存的记载确认接收机内是否保持有从著作权管理服务器取得且未执行导出的导出授权（步骤1009）。

图13是HDD16中保存的接收机的导出授权保持缓存的结构文件。从著作权管理服务器对于来自客户端即接收机3的一次取得请求的访问发布一个导出授权。著作权管理服务器在导出授权的发布处理结束的时刻消除一个导出授权（一次导出）的权利。接收机的导出处理部，对于从著作权管理服务器发布的一个授权，在接收机完成一次导出处理的时刻，进行对相应内容的导出剩余次数（权利）减一的处理。

从而，接收机从著作权管理服务器取得导出授权后，实际的导出处理因某种理由没有进行的情况下，可执行的导出权利被保持在接收机中。导出授权保持缓存是该接收机中保持的导出授权的记录，是授权ID和导出授权320的数据、保持的个数的列表。

导出处理部在没有保持导出授权的情况、或虽然持有然而没有必要数量的情况下，访问著作权管理服务器取得导出授权。首先，为了不被非法的著作权管理服务器引导，基于播放控制元文件的证书和签名信息，进行服务器URI的签名验证。仅在签名验证成功的情况下从著作权管理服务器接受授权的发布（步骤1010）。

具体而言，接收机3的认证处理部完成与授权著作权管理服务器2的相互认证，共享用于对请求/发送授权的消息加密的密钥，发送包括确定取得对象授权的授权ID的消息。著作权管理服务器判定接收机3是否具有取得对应授权的权利，判定具有权利的情况下发送授权。授权发送接收顺利结束后，接收机3的认证处理部切断与服务器确立的认证加密通信通路。

接收机3的导出处理部取得授权时，将取得的导出授权保持在上述导出授权保持缓存中（步骤1011）。已取得授权ID的导出授权的情况下，对该记载栏的保持个数加一。是还未保持的授权的情况下，将该授权的记载追加到缓存中使保持数为1。然后，反复上述授权取得处理，直到导出处理部能够取得执行的导出所需的数量的授权。

如图9的例子所示，作为可复制6次的内容经由网络对其他设备发送的导出的情况下，由于需要7个导出授权，所以对以上内容反复7次。

取得必要数量的授权后，导出处理部进行导出处理。导出处理部首先在播放控制元文件的212栏中确认是加密内容还是非加密内容（步骤1012）。是非加密内容的情况下直接转移至对介质的写入和对网络的输出处理。

是加密内容的情况下，导出处理部使用导出授权的322栏记载的内容密钥对内容数据解密（步骤1013）。然后，与导出目标相应地进行必要的内容的格式和码率的变换、加密和附加著作权管理数据，进行外部输出或介质写入（步骤1014）。

接收机3的导出输出处理是本例的iVDR31和SD31这样的接收机附带访问用的接口驱动器29的向可移动介质的写入处理的情况下，例如，在接收机中装入图15这样的结构的iVDR光盘，按图16这样的流程进行写入。图15的iVDR与接收机3通过串行高级技术附件（SerialAdvanced Technology Attachment，SATA）接口连接（iVDR连接器58、SATA接口51）。接收机3的记录控制部32使用接口驱动器29进行可移动介质的读写。

此外，可移动介质不限于iVDR，只要是BD光盘、SD卡、闪存、SSD（Solid State Drive）等磁盘、光磁盘等能够以可管理著作权的方式记录的介质即可，该情况下，图15的接口为与各介质对应的接口。

记录控制部32进行驱动器中设置的iVDR光盘的认证，确认是具有防篡改区域（安全单元56、安全存储器57）的iVDR（步骤2000）。记录控制部32确认防篡改区域的存储介质（安全存储器57）和通常存储介质（HDD55）中是否有能够复制内容的空白容量。

iVDR的著作权管理方式中，具有用户不能直接访问的读写需要特殊的命令处理的安全的防篡改区域（安全单元56、安全存储器57）和用户能够将其作为通常存储器普通地访问的通常数据区域（HDD55）。

在iVDR中使用著作权管理的内容时所需的复制计数信息和代计数信息、用于对加密数据解密的密钥等著作权内容管理信息，其机制是通过保存在作为防篡改区域的安全存储器57中，保护使其不能篡改。此外，委托加密的著作权内容的实际的影像数据和免费内容的非加密内容保存在作为通常数据区域的HDD55中，能够用与一般HDD相同的方法读写。

图16是向可移动介质的导出处理的例子。其为图6的流程的步骤1014的详情。

如果防篡改区域（安全存储器57）与通常存储介质（HDD55）双方区域中有写入导出内容所需的空白容量，则记录控制部32在安全存储器57中确保著作权保护内容的管理信息保存区域，在HDD55中确保存储实际的影像内容数据的区域（步骤2001）。

然后，记录控制部32，生成导出内容的用于iVDR著作权管理方式的著作权内容管理信息，即确保为保存上述实际的影像内容数据的区域的HDD55的区域的开头地址、对该内容加密保存时使用的iVDR31的著作权保护方式的密钥、内容的复制计数和代计数等著作权管理信息，写入到上述确保的著作权保护内容管理信息保存区域中保存（步骤2002）。

这时，导出内容附带的可复制次数，通过导出处理部变换为符合iVDR的复制次数管理功能中使用的复制计数信息的格式的形式，生成为内容的著作权管理信息之一，被保存在iVDR中。

如果是图11的例子，则导出处理部取得表示是具有9次复制+1次移动的权利的内容的可复制次数信息，将其变换为符合iVDR的复制次数管理功能中使用的复制计数信息的格式的形式。之后，记录管理部32将该复制计数信息写入到iVDR的著作权保护内容管理信息保存区域中保存。

之后，导出处理部对从HDD16读出的影像内容的加密数据，用导出授权保持缓存400中保存的导出授权的密钥解密（步骤2003）。记录控制部32对解密后的内容用所述防篡改区域的作为对应内容的管理数据之一保存的依赖于iVDR31的著作权保护方式的密钥施加加密，写入作为上述内容数据保存场所的地址区域（步骤2004）。

如上所述，将导出内容作为符合iVDR的著作权管理方式的内容数据复制到导出目标即iVDR31。

接收机的导出输出处理不是上述这样对其他介质或设备写入，而是来自通信端口的发送处理的情况下，需要为了与通信的对象设备进行依赖于通信通路的类别的著作权保护内容数据发送接收的前处理。

例如，本例中为了将影像内容经由路由器44管理的IP网络传输至对应IP网络的存储装置5，从IP端口将导出内容数据作为IP分组发送的导出输出的情况下，接收机3的认证处理部，在接收机3与对应IP网络的存储装置5之间，进行相互证明双方支持为了经由IP网络安全地发送接收著作权管理数据的共用的机制的认证处理作为前处理。

该前处理的认证时，流数据控制部15使双方交换用于对之后在IP网络上传输的导出内容数据加密解密的依赖于该网络著作权保护方式的密钥。认证成功时，接收机3的导出处理部取得包括可复制次数信息、即图10的例子中表示复制6次之后为具有移动的权利的内容的信息的内容的著作权管理信息。此外，取得从HDD16读出并用导出授权的密钥解密后的影像内容数据。导出处理部将内容数据和著作权管理信息变换为使用上述认证时确定的密钥施加了加密的IP分组数据，从IP通信IF22发送至网络。通过这些处理，执行导出输出处理。

接收到发送的IP分组数据的导出目标的外部设备，对接收到的通信用分组数据使用前处理的认证时确定的密钥解密后，变换为符合本机的著作权保护方式的形式并施加加密后写入本机的存储介质。

其中，保存影像内容的设备和介质的著作权管理方法按介质而存在多种，此外，也存在对同一个介质的著作权管理方法修订变更的情况，导出的执行流程不仅限于上述方法。

如果导出成功，则导出处理部消除导出授权保持缓存中保持的该授权信息，对内容引导元文件的可导出次数145栏中记录的数值减去对导出的内容附加的可复制次数+1（用于导出的一次复制）进行更新（步骤1015、1016）。例如图9、10的导出的情况下，对内容附加的可复制次数是6，因此可导出次数145栏导出前的值10按10-6-1更新为3。

其中，如图12的再次确认画面的例子所示，用户想要避免当前持有的授权数量用尽的情况和想要附加比现有数量更多复制次数进行导出的情况下，也可以暂时中断导出处理，前进至访问内容发布服务器1进行内容授权追加购入的处理（步骤1017）。

上述例子中，将购入的内容保存到HDD16后进行导出，但也可以在从内容发布服务器1下载内容时，同时进行上述导出。

上述下载直接导出的情况下，步骤1001的可使用的内容的一览显示的动作是访问内容发布服务器1，取得可下载的内容一览的HTML文档，在浏览器上显示并对用户提供图7的选择画面。

然后，在步骤1003中，在指定下载导出内容的时刻，从内容发布服务器1取得该内容的内容引导元文件100和播放控制元文件200，显示图8的画面。此外，下载直接导出中，导出的数据流如图14所示，接收机3为内容授权变换装置这样的形式。

如上所述，能够在通过可复制次数限制保持著作权人的权利的同时，使导出授权作为导出内容的可复制次数移动。

其中，本实施例中，是导出处理部进行导出的处理，记录控制部32进行对于可移动介质的写入等的结构，但也可以使导出处理部也进行记录控制部32的处理。此外，也可以使记录控制部32也进行导出处理部的处理。

实施例2

导出目标的介质的著作权保护具有管理内容的使用期间的功能的情况下，通过在导出授权中记载内容在介质中的使用期间，将该使用期间设定为导出目标的著作权保护信息，即使在取出介质用其他设备视听内容的情况下，也能够根据介质的著作权保护功能，进行使用期间的管理。

即，将导出的介质插入其他设备，在该设备中进行内容的播放的情况下，也能够使超过使用期间的内容变为不能视听。

进行这样的附带使用期间的导出的情况下，优选在接收机的用户界面中，作为导出的条件，参照内容附带的元数据中记载的使用期间，提示该使用期间信息后，执行导出。

下载到存储介质中的内容的使用期间信息，使元数据被标准化规定为本体中的视听期限，但是没有规定导出目标的介质中的使用期间信息，需要另外按介质的种类规定并发布。

此外，另一方面，作为一般的应用，本体中的视听期限和导出目标的介质中的使用期间一致的情况较多，而这样的情况下，按介质的种类发布的元数据重复，产生浪费，传输效率变差，还会导致元数据的保存区域的增大。

本实施例通过设置在导出内容时，参照随内容取得的授权管理元数据中的导出目标的使用期间信息，对于用户通知使用期间后，执行导出的单元，从而对于用户，能够在确认导出目标的介质的使用条件后使用。

此外，对导出目标的使用期间信息，与下载终端本体中的视听期限一致地运用的情况下，在授权管理元数据或授权中设置明确表示一致的信息，终端参照该信息，一致的情况下，参照本体中的视听用的播放授权中记载的使用期间信息，对于上述导出时的用户通知使用期间。

图1、图2的结构与实施例1相同。

图17是内容引导元文件的结构例。

授权元数据104中，例如某一个内容附带导出授权和播放授权双方的情况下，发布图17的141～145、150～153的导出授权的授权信息，和146～149的播放授权的授权信息。此外，关于附加了与图3相同的符号的部分，与图3相同。

从著作权管理服务器2取得的授权通过141、146的授权ID唯一地识别，根据142、147的授权类型识别是导出授权还是播放授权。

143、148的授权使用期限，表示能够从著作权管理服务器2取得授权的期限。

导出授权具有导出介质识别144、可导出次数145、视听期限信息标志150、本体视听期间一致标志151、输出目标视听期间152、转码标志153等信息。播放授权具有可播放视听期限149等信息。

导出介质识别144指定可导出的介质，可导出次数145指定能够向导出介质识别144指定的介质导出的次数。

视听期间信息标志150是表示导出时是否附带视听期间进行的信息，附带视听期间的情况下，在输出视听期间152中指定该期间信息。

本体视听期间一致标志151是表示是否对导出目标的介质中的视听期间进行与播放授权的输出目标视听期间152一致的运用，该标志的值为“一致”的情况下，不需要在输出目标视听期间152中记载视听期间信息，只要记载了播放授权的可播放视听期间149，就能够将该期间信息用作导出时的视听期间。

进行使本体视听的使用期间与导出目标的介质中的使用期间一致的运用的情况下，将本体视听用的元数据共用为导出时的元数据，能够削减元数据的容量。图17的例子中对输出目标视听期间输入了“2010.1.11:00”的值，但本体视听期间一致标志151的值为“一致”的情况下，不需要在输出目标视听期间152中记载视听期间信息，其值也可以是空栏。

其中，输出目标视听期间152和可播放视听期限149的记载方式，在以绝对日期时间像A年B月C日D时E分F秒～G年H月I日J时K分L秒这样指定的情况，和像导出后M小时N分0秒这样以导出后为基点进行相对的指定的情况下，允许使用二者的组合，即导出后，至G年H月I日J时K分L秒这样的记载方法。

图4的结构与实施例1相同。

图18是本系统中上述图17的内容的从著作权管理服务器对接收机发布的播放授权310和导出授权320的数据结构例。播放授权310包括内容的密钥311和能够视听该内容的期间信息（使用开始日期时间和使用结束日期时间）312、记载了与影像声音的数字输出以及模拟输出相对的禁止复制和允许复制条件等的信号输出限制/复制控制信息313。

导出授权320包括内容的密钥321、包含可导出的介质（DVD或存储卡等）或输出IF（使用DTCP-IP协议向IP网络输出等）的信息的导出目标的介质识别322、对于指定介质的使用条件信息323。

对于指定介质的使用条件信息323具有331～334的信息。著作权保护标志331是指定是否对导出的内容进行著作权保护的信息。本体视听期间一致标志332是表示对导出内容进行著作权保护的情况下，使导出目标的介质中的视听期间与本体播放的视听期间一致的信息。输出目标视听期间信息333是导出目标的介质中的视听期间与本体播放的视听期间不一致的情况下，指定每个介质的视听期间的信息。转码标志333是表示导出时是否可以进行编码变换等转码的信息。

本体视听期间一致标志332是以与授权信息104的本体视听期间一致标志151相同的目的使用的信息。导出处理部，在导出前对于用户提示导出目标介质中的视听期间时，参照本体视听期间一致标志151，判断提示可播放视听期限149还是提示输出目标视听期间152。该情况下，也可以不使用本体视听期间一致标志151，而是改为使用本体视听期间一致标志332的值进行判断。

参照上述本体视听期间一致标志151的情况下，接收机3仅参照内容引导元文件100，进行对用户的提示即可，因此处理变得简洁。另一方面，参照本体视听期间一致标志332的情况下，需要同时参照授权300。但是，内容引导元文件100要求通用性，将XML Schema正式公开，设计修订也必须严格进行，所以需要追加特殊的元素属性信息的工夫和时间。与此相对，由于也可以不追加本实施例固有的本体视听期间一致标志147这样的信息，具有无需变更现有的元文件格式就能够实施的优点。

关于导出授权，一次导出消费一个授权，所以可导出N次的内容附带N个导出授权。

图19是表示执行本系统的接收机3的附带视听期间导出的内容管理部和导出处理部的处理的流程图的例子。

用户为了使用下载的内容，首先，通过遥控器按钮操作对接收机3指示当前下载的可使用的内容的阅览。接收机3的遥控器I/F21接受来自用户的阅览指示（步骤1000）。

接收到内容检索阅览的指示后，接收机的内容管理部读取与下载的内容一同保存在接收机的硬盘16中的各内容的内容引导元数据100，在显示部18上显示图7这样的用于使用内容选择指定的内容一览画面（步骤1001）。

用户从图7画面中提示的一览中，选择要使用的内容，内容管理部通过遥控器I/F21接受内容的选择（步骤1002）。接收机3的内容管理部从该内容的内容引导元数据100的信息中读出更详细的信息，显示图20这样的选择内容的缩略图和节目概要、播放时间、影像、声音、字幕信息、类别信息等内容的详细信息，本体视听期限和导出次数、导出目标的视听期限、导出期限、导出时能否转码等授权相关信息（步骤1003）。

是可导出的内容的情况下，用户能够用遥控器操作导出按钮来指示执行（步骤1004）。

接收机3的导出处理部接受执行导出的指示时，显示图9这样的导出目标选择画面（步骤1905），使用户选择导出目标介质种类（步骤1906）。

导出处理部，作为导出目标选择画面的导出目标候选的介质种类，在内容引导元文件的144栏中记载的能够行使导出的权利的介质中，仅选择接收机3具有向介质的输出功能的介质，将它们作为候选目标显示。

导出处理部接受导出目标介质种类的选择时，参照内容引导元文件100的授权信息104，参照与指定的介质种类相对的导出的授权信息（步骤1907），基于该信息显示图21、图22这样的导出条件显示画面（步骤1908）。

图24是显示导出条件确认画面的流程的一例。使用图24说明步骤1907、1908。导出处理部参照内容引导元文件100的授权信息104，取得本体视听期间一致标志150。导出处理部判定视听期限信息标志150是否为“具有视听期限”（步骤2401）。如果不是“具有视听期限”（如果无视听期限），则导出处理部在导出条件确认画面上显示没有视听期限（步骤1908）。如果视听期限信息标志150是“无视听期限”，则为无限制。

如果视听期限信息标志150为“具有视听期限”，则导出处理部取得本体视听期间一致标志151。导出处理部判定本体视听期间一致标志151是否为“一致”（步骤2402）。如果是“不一致”，则导出处理部取得导出授权信息中记载的输出目标视听期间152中记载的视听期间的信息（步骤2404），在画面上显示（步骤1908）。如果本体视听期间一致标志151是“一致”，则导出处理部取得播放授权用的授权信息104中记载的可播放视听期限149的信息（步骤2403），并在画面上显示（步骤1908）。

图21是视听期限信息标志150为“具有视听期限”，且本体视听期间一致标志151为“一致”的情况（步骤2403）的显示例。

图21的例子中，导出处理部从内容引导元文件100的导出的授权信息取得视听期限信息标志150为“具有视听期限”，本体视听期间一致标志151为“一致”，从可播放视听期限149取得“48小时”，显示“内容的视听期间是导出后48小时。”。

这里设定的值可以设定为导出后的时间，在已经用接收机视听的情况下，也可以设定为减去该视听时间后的时间。例如已经用接收机视听了3小时的情况下，为48小时-3小时＝45小时，也可以显示为“内容的视听期间是导出后45小时。”。

图22的例子是导出处理部在视听期限信息标志150为“具有视听期限”，本体视听期间一致标志151是“不一致”的情况（步骤2404）的显示例。从内容引导元文件100的导出的授权信息的输出目标视听期间152取得“2010.1.11:00”，显示为“导出的内容的视听期限是2010年1月1日1：00。”。

这样，通过使输出目标视听期间152或可播放视听期限149中记载的视听期间的形式不同，消息的显示有所改变。

此外，导出后，基于可导出次数145的信息显示之后能够导出多少次，其相当于“执行导出后，该内容的导出剩余次数为9”的部分。

进而，导出处理部也根据转码标志149的信息，显示是否能够转码的信息。“能够变更记录模式并保存”是能够转码的情况下的消息的例子。

该画面的菜单选择（步骤1018）中，接受记录模式变更的菜单的选择后，导出处理部显示图23这样的记录模式的选项（步骤1910）。选择记录模式后（步骤1911），返回图21或图22的导出条件显示画面。作为记录模式的选项的例子，可以考虑完全不进行变换的“不进行变换”、对HDTV的内容不降低分辨率地进行压缩的“保持HD压缩”、将分辨率降低为SDTV进行压缩的“变换为SD压缩”、为了用于存储卡在移动设备中的视听而进一步降低分辨率和比特率进行压缩的“存储卡用压缩”等例子。

其中，HD（High Definition）指的是高清。SD（Standard definition）指的是标清。

在菜单中选择执行时（步骤1909），开始导出。从步骤1008～步骤1016的处理与图6和图16等实施例1相同。

图6是能够设定任意数量的可复制次数进行导出的实施例，而如图19所示，也能够不进行与授权著作权管理服务器之间的交换，接收机3的导出处理部进行导出。当然也能够使用如图6所示，进行与授权著作权管理服务器之间的交换，取得导出授权的结构。

记录控制部32基于输出目标的著作权保护方式，将著作权管理信息和内容的密钥向外部输出或在介质中设定（步骤1014）。

图16是对可移动介质的导出处理的例子。与图6同样为图19的流程的步骤1014的详情。

如果防篡改区域（安全存储器57）和通常存储介质（HDD55）双方的区域中具有写入导出内容所需的空白容量，则记录控制部32在安全存储器57中确保著作权保护内容的管理信息保存区域，在HDD55中确保存储实际的影像数据的区域（步骤2001）。

然后，记录控制部32生成导出内容的用于iVDR著作权管理方式的著作权内容管理信息，即确保为保存上述实际的影像内容数据的区域的HDD55的区域的开头地址、对该内容加密保存时使用的iVDR31的著作权保护方式的密钥、内容的复制计数和代计数等著作权管理信息，写入到上述确保的著作权保护内容管理信息保存区域中保存（步骤2002）。

此处写入的著作权管理信息包括在导出目标中的复制次数和视听期间信息等，根据导出授权320中记载的对于指定介质的使用条件信息323，由记录控制部32设定。

如果具有写入导出内容所需的空白容量，则记录控制部32确保著作权保护内容的管理信息保存区域和保存实际的影像内容数据的区域。

记录控制部32生成导出内容的用于可移动介质的著作权管理方式的著作权内容管理信息，即确保为保存上述实际的影像内容数据的区域的区域的开头地址、对该内容加密保存时使用的可移动介质的著作权保护方式的密钥、内容的复制计数和代计数、视听期间信息等著作权管理信息，写入到上述确保的著作权保护内容管理信息保存区域中保存。

此处设定的视听期间信息是与图21和图22所显示的相同的视听期间信息，图21的例子中为48小时以内，图22的例子中为至2010年1月1日1：00为止。

此外，这时，导出内容附带的可复制次数，通过导出处理部变换为符合iVDR的复制次数管理功能中使用的复制计数信息的格式的形式，从而生成为内容的著作权管理信息之一，保存在iVDR中。

如果是图11的例子，则导出处理部取得表示是具有9次复制+1次移动的权利的内容的可复制次数信息，将其变换为符合iVDR的复制次数管理功能中使用的复制计数信息的格式的形式，而后，记录管理部32将该复制计数信息写入到iVDR的著作权保护内容管理信息保存区域中保存。

之后，导出处理部对从HDD16读出的影像内容的加密数据，用导出授权保持缓存400中保存的导出授权的密钥解密（步骤2003）。记录控制部32对解密后的内容用所述防篡改区域的作为对应内容的管理数据之一保存的依赖于iVDR31的著作权保护方式的密钥施加加密，写入作为上述内容数据保存场所的地址区域（步骤2004）。

如上所述，将导出内容作为符合iVDR的著作权管理方式的内容数据复制到导出目标即iVDR31。

图16以iVDR为例说明，但是不限于此。可移动介质只要是iVDR、BD光盘、SD卡、闪存、SSD（Solid State Drive）等磁盘、光磁盘等能够以可管理著作权的格式记录的介质即可，该情况下，图15的接口为与各介质对应的接口。

如果导出成功，则导出处理部消除导出授权保持缓存中保持的该授权信息（步骤1015、1016）。

可移动介质31的CPU50从安全存储器57的著作权保护内容管理信息区域取得视听期限信息，确认是否已过视听期限。已经过了视听期限的情况下，CPU50使内容变为不可播放。使内容变为不可播放的方法例如是CPU50将HDD55中保存的内容删除。或者，CPU50删除安全存储器57的著作权保护内容管理信息保存区域中保存的用于内容的解密的密钥。

该情况下，需要取得用于与视听期限信息对照的时刻信息，但也可以是可移动介质32具有单独生成时刻信息的时钟部。或者可以为可移动介质32与接收机3或其他设备（移动电话或电视、计算机等）连接时，CPU50从这些设备取得时刻信息。通过对取得的时刻信息与视听期限信息进行比较，CPU50判别是否已过视听期限。此外，这些处理也可以不是由CPU50进行，而是由安全单元56进行。

此外，也可以不是由可移动介质31的CPU50或安全单元56，而是由连接有可移动介质31的接收机3的CPU20或记录控制部32使内容变为不可播放。该情况下，在连接有可移动介质31的状态下，接收机3的CPU20或记录控制部32将HDD55中保存的内容删除。或者，CPU20或记录控制部32将安全存储器57的著作权保护内容管理信息保存区域中保存的用于内容的解密的密钥删除。

根据本实施例，附带使用期间的条件向介质导出时，基于元数据，用户能够明确地确认内容的使用期间后使用。

此外，进行使本体视听的使用期间与导出目标的介质中的使用期间一致的运用的情况下，将本体视听用的元数据共用为导出时的元数据，能够削减元数据的容量。

此外，本实施例中，是导出处理部进行导出的处理，记录控制部32进行对于可移动介质的写入等的结构，但也可以使导出处理部也进行记录控制部32的处理。此外，也可以使记录控制部32也进行导出处理部的处理。

实施例3

对于实施例1、2说明的具备导出功能的对应下载的接收机的其他结构例进行说明。

实施例3中实现的导出功能如图33所示。单纯导出是对内容按购入合同中规定的可导出次数对于可移动介质或外部接口输出，生成副本。可移动介质或外部接口的连接设备中，对复制的内容用复制目标具有的著作权保护功能进行管理。

进而，作为扩展后的导出功能，设想将购入合同中规定的可导出次数内的任意的多个次数作为复制次数管理信息，对一个内容的实体附加，向可移动介质或外部接口的连接设备导出输出的附带复制次数的导出功能，和将购入合同中规定的导出的期限信息作为期限管理信息附加，向可移动介质或外部接口的连接设备导出输出的附带使用期限的导出功能。

接着，图25表示本实施例的对应网络的接收机的结构图。接收机3000与IP网络进行物理的连接，包括发送接收IP（Internet Protocol）数据分组的通信I/F3001，和通过通信I/F3001进行TCP（TransmissionControl Protocol）、UDP（User Datagram Protocol）、DHCP（Dynamic HostConfiguration Protocol）、DNS（domain name server）、HTTP（Hyper TextTransfer Protocol）等各种IP通信协议的处理的通信处理3011。

下载器3003是进行取得内容和与内容相关的信息的处理部，DRM客户端3004提供对内容的著作权进行管理，与内容的购入条件相应地控制内容的视听和复制的功能。解密器3005是基于来自DRM客户端3004的指示将下载的内容解密的处理部，导出处理部3008是进行向接收机3000连接的可移动介质3009，或通过通信处理3010、通信I/F3001连接的外部设备的内容输出的处理部。

可移动介质是能够通过导出处理部具备的可移动介质I/F访问的可装卸的存储介质。

接收机3000具备与图2同样的用于操作的遥控器I/F12。

此外，接收机3000存在同时具备接收点播的影像/声音内容的流传输发布服务的功能的可能性，该情况下，具备通过通信处理3001，处理影像/声音内容的实时接收的流传输接收处理3100这样的处理部。

AV播放器3006是对下载的内容、流传输发布的内容或广播接收的内容进行解码，变换为影像、声音信号的处理部。

AV播放器3006内部具有解复用器3007，该处理部将解密器3005解密后的内容分离为影像、声音、字幕的分组，将各分组发送至影像解码器3101、声音解码器3102、字幕解码器3103，各影像、声音、字幕信息被解码，通过影像/声音输出处理3104，被变换为综合的影像/声音信号。该影像、声音信号通过影像/声音输出I/F3105，从接收机3000被输出到外部。

因此，通过在影像/声音输出I/F3105上连接电视等，使用者能够视听影像/声音构成的内容。

其中，影像/声音输出处理3104、影像/声音输出I/F3105可以考虑对影像/声音综合处理并输出的HDMI（注册商标）规格的接口，也可以设想为对影像、声音独立地进行处理并向外部输出这样的影像复合信号输出、模拟声音输出这样的例子。

进而，接收机3000也有同时具备进行数字广播的接收、录制的功能的情况，该情况下，具有对接收机3000输入广播信号的广播I/F3200、对数字广播信号解码并变换为影像声音流的数字广播接收/录制处理3201、在数字广播信号的解码时进行著作权保护的处理的称为CAS（Conditional Access System，有条件访问）3202的处理部。

接着，对于图25的系统结构的接收机3000和内容的发布系统3300在下载发布服务中的数据的传递关系，使用图27说明。

图27中，仅从图25中抽出了接收机3000中与发布系统之间进行数据的传递的模块记载。

内容的发布系统3300由发布Web内容的Web服务器3303、记载下载的内容和内容的相关信息的位置和属性信息的下载控制信息3307、相当于实施例1中例示的内容引导元文件100的ECG元数据3308、发布相当于播放控制元文件100的播放控制信息3309的元数据服务器3304、发布内容本体的内容服务器3305、发布包括内容的使用权和使用所需的内容的解密需要的密钥的信息的授权300的DRM服务器3306、对发布服务的客户信息进行管理的客户管理服务器3301、进行客户的内容的计费和结算处理的计费/结算服务器3302等构成。

此外，发布系统3300具有的各服务器只是方便的模型，实际的发布系统中也可以是实体上具有将多种服务器综合的服务器的结构，还可以相反构成为将元数据服务器3304这样用于多种数据的发布的服务器，按数据的种类分割为实体的服务器。

发布系统3300与接收机3000能够通过IP网络连接，通过IP网络上规定的各种协议，进行与目的相应的通信。

接收机3000根据遥控器I/F21接收到的遥控信号，由用户操作。

此外，作为其他类似的实施例，也可以设想对图25的接收机3000追加了HDD等存储器3010的图26的接收机3300这样的结构例。

图25的接收机3000的情况下，下载的内容被直接输出至导出处理部3008，输出到可移动介质3009等。因此，即使接收机3000不具有HDD等存储器，也能够实现向可移动介质的导出。由此，更廉价的接收机也能够实现导出处理。

图26的接收机3300的情况下也可以进行与接收机3000相同的处理。该情况下，接收机具有HDD等存储器时，也能够将下载的内容从导出处理部向可移动介质导出，所以具有不需要在存储器中保存内容，在存储器的记录容量较少的情况下也能够进行下载的优点。

此外，作为其他实施例，还能够考虑不对下载的内容解密，直接暂时保存到存储器3010中，在对存储器中保存的内容播放或导出至可移动介质3009等时，DRM客户端3004从DRM服务器3306取得授权300，解密器3005基于该授权300中记载的内容密钥3311对内容解密的例子。

播放内容的情况下，被解密器3005解密后的内容通过解复用器3007被分离为影像、声音、字幕数据的分组，分别用影像解码器3101、声音解码器3102、字幕解码器3103解码后的影像/声音通过影像/声音输出I/F3105被输出到外部，用户能够视听内容。

导出内容的情况下，被解密器3005解密后的内容被发送至导出处理部3008，被输出到可移动介质3009等。

图28表示在浏览器3002中指示内容的下载时，从元数据服务器3304取得的下载控制信息3307的结构。

下载控制信息3307包括记载元文件自身内容的下载控制信息头3400和用于下载一个或多个内容的下载执行信息3450。

下载控制信息3307例如用RSS记载。下载控制信息能够对于某个包内的任意的多个内容生成（准备），但是不能跨多个包。此外，也能够对于某个包准备多个。然而，必须以包内的所有内容能够下载的方式准备。下载控制信息3307存在更新的状况，接收机按固定周期检查，更新差异。其中，RSS的情况下用enclosure url唯一地识别各内容。

下载控制信息3307中，具有表示对应的下载控制信息3307的名称（例如下载预约的名称、文件名、ID等）的下载控制信息的名称3401、表示对应的下载控制信息3307的位置（例如提供下载预约的网站在互联网上的URL。也可以是不限于URL的地址，以下关于位置是同样的）的下载控制信息的位置3402、表示对应的下载控制信息3307的说明（例如关于下载预约的说明和语言类型等）的下载控制信息的说明文字3403、更新检查标志3404、更新期限日期时间3405等信息。

更新检查标志3404是判别元数据服务器3304上的下载控制信息3307的内容是否变更、是否周期性地进行检查的标志，其值为进行检查的“更新”和最初取得后不周期地进行检查的“单次”。更新期限日期时间3405，在更新检查标志3405为“更新”的情况下有效，记载持续检查下载控制信息3307的更新的期限的日期时间。

更新期限日期时间3405表示监视内容的更新的期限。期限的单位（日单位、时单位、分单位等）是任意的。也能够为“无期限”即表示半永久地持续检查的值。

此外，作为其他实施例，还能够通过将更新期限日期时间的特殊值（例如全部为0）视为表示更新检查标志3405的“单次”的值，实现省略更新检查标志3405的结构。

下载执行信息3450能够在下载控制信息3307中记载多个。对于下载的各内容，保存表示该内容的标题（可以是节目名等，也可以是文件名或ID）的发布内容的标题3451、表示该内容的说明（特征和备注等）的发布内容的说明文字3452、表示发布该内容的日期时间（单位也可以是天、分钟）的发布日期时间3453、对该内容在互联网上唯一地识别的发布内容的内容标识符3454、发布内容的种类3455、表示发布内容的取得目标URL的内容的位置3456、表示与该内容对应的ECG元数据的取得目标URL的ECG元数据的位置3457、表示与该内容对应的播放控制信息的取得目标URL的播放控制信息的位置3458、发布内容的大小3459等信息。

内容标识符3454的一例是，用CRID://这样的Schema规定的字符串记载，authority的部分是在网络上唯一地识别内容的发布者的关键字，本实施例中，将在互联网上作为唯一的名称管理的域名运用为authority。authority/之后的content_id，是authority内唯一地识别内容的ID，字符串的格式在authority中可以自由地运用。根据这样的运用，能够用内容标识符3454唯一地识别互联网上的内容，通过将内容标识符3454作为互联网上的URL对其访问，能够取得对象的内容和相关的元数据。

发布日期时间3453通常记载内容被保存到内容服务器3305公开的日期时间，然而也存在发布下载控制信息3307时，内容还未公开，发布日期时间3453记载了预定发布的未来的日期时间的情况。此外，如果发布的内容更新的情况下，则在发布日期时间3453中记载更新后的日期时间。

发布内容的文件种类3455例如记载了从服务器发布的影像、照片、音乐、程序、多媒体数据等种类。也可以在影像中进一步细分记载电影、新闻、体育等，音乐中进一步细分记载古典、摇滚、爵士等种类。

发布内容用元数据指的是内容的播放和执行所需的附属信息，其中一例是内容检索用的类别和关键字信息，如果内容是影像信息，则有其缩略图和章节信息等。

关于与内容一同从元数据服务器3304取得的ECG元文件的结构，与实施例1或实施例2的内容引导元文件100相同。

此外，关于播放控制元文件的结构，与实施例1或实施例2的播放控制元文件200相同。

关于本实施例使用的著作权保护系统所使用的授权的结构，与实施例1或实施例2的授权300相同。

其中，授权300中包括的内容密钥3311相当于实施例1的内容的密钥311、321，RMPI（Right Management and Protection Information，版权管理和保护信息）3312相当于实施例1的对于指定介质的使用条件信息323。

接着，说明本实施例的各模块进行的处理。

图29是在浏览器3002上执行的Web内容的处理流程例4000。

通过用户对遥控器30的操作，浏览器3002起动时，浏览器3002从Web3303取得首页的Web内容（步骤4001），通过用户操作进行内容的检索（步骤4002），如果检索后找到要观看的内容，则显示其详细的信息、价格、视听期限、复制个数等购入条件（步骤4003），在购入确认画面（步骤4004）中，进行购入操作后（步骤4005），该购入结果被回复至Web服务器3303（步骤4006）。

接着，从元数据服务器3304取得在Web内容中指定了取得目标的购入的内容下载控制信息3307（步骤4007），将取得的下载控制信息3307输出至下载器（步骤4008）。

通过步骤4006接收到购入结果的Web服务器3303将该结果传达至客户管理服务器3301，客户管理服务器3301在识别进行购入操作的接收机3000或使用接收机3000的用户后，进行内容的购入处理，对于DRM服务器，指示发布授权。同时，对计费/结算服务器3302委托计费处理，进行费用的结算。

图30是下载器3003的处理流程4100。

下载器3003从浏览器3002接受下载控制信息3307，对下载控制信息3307进行分析后（步骤4101），使用户通过遥控器30和画面显示，指定导出目标后，指示执行导出（步骤4102）。导出目标只有一个的情况下，也可以省略导出目标的指定。

接着，从下载控制信息3307中记载的ECG元数据的位置3457中记载的URL，取得ECG元数据3308（步骤4103），从播放控制信息的位置3458中记载的URL，取得播放控制信息3309（步骤4104），对于发布内容的位置3456中记载的URL，请求开始下载内容（步骤4105）。内容从内容服务器3305开始到达后，对导出处理部3308请求执行导出，将从内容服务器3305接受的内容逐次对导出处理部3308输出（步骤4106）。

导出处理部3308中内容的导出全部完成后（步骤4107），一个内容的下载完成，下载控制信息3307中存在多个下载执行信息3450的情况下，对步骤4102～4107的处理反复该次数。

仅进行一个内容的下载的情况下，下载执行信息3450只记载一个，因此一个内容的导出结束后，下载器3303的处理立刻完成。

该示例中，按内容附带的下载控制信息3307、播放控制信息3309、内容的顺序逐次取得，而该顺序也可以因实现而不同。此外，在与服务器之间建立多个通信会话，同时进行多个通信的系统的情况下，可以有同时并行地取得下载控制信息3307、播放控制信息3309和内容的接收机，也可以是存在多个下载执行信息3450的情况下，同时并行地进行多个下载执行的接收机。

本示例中为浏览器3302取得下载控制信息3307，输出至下载器3303的处理方法，但也可以是浏览器3302仅将下载控制信息3307的取得目标URL传达至下载器3303，下载器3303取得下载控制信息3307这样的处理方法。

图31是指示从下载器3303执行导出的导出处理部3008的处理流程4200。

导出处理部3008对DRM客户端3004请求取得向指定的输出目标的导出处理所需的导出授权320（步骤4201）。取得授权后（步骤4202），将取得的导出授权320的每个介质种类的使用条件信息322中记载的RMP13312设定到导出目标介质中（步骤4203）。

将用内容的密钥321指定的内容密钥3311设定到解密器3005（步骤4204），按照导出目标介质的著作权保护方式，进行介质的加密的设定后（步骤4205），将开始下载的内容逐次输出至导出目标，写入导出目标的介质（步骤4206）。如果导出全部完成（步骤4207），则对请求目标（本实施例的情况下为下载器3003）通知导出完成（步骤4208），结束处理。

下载的内容根据步骤4204的设定被解密器3005解密，之后，根据步骤4205的设定，在导出处理部3008中再次按导出目标的介质著作权保护方式被加密，并被写入著作权保护方式的介质中。

图32是从导出处理部3008接受处理请求的DRM客户端3004的处理流程4300。

DRM客户端3004首先进行与DRM服务器3306的认证处理，确保与服务器的可靠的通信通路（步骤4301）。如果认证成功（步骤4302），则对DRM服务器3306请求取得请求的授权（步骤4303），授权取得完成后（步骤4304），将取得的授权缓存到导出授权保持缓存400中（步骤4305），将取得的授权返回请求源并结束（步骤4306）。

关于通过下载器3303开始下载的内容，DRM客户端3004从DRM服务器3306取得与内容购入相应地准备的授权3306，图25的解密器3005基于DRM客户端3004取得的授权中记载的内容密钥3311，将下载的内容解密，输出到导出处理部3008。

导出处理部3008进行向与接收机3000连接的可移动介质3009、或通过通信处理3010、通信I/F3001连接的外部设备的内容的输出。此时，导出处理部3008根据授权300中记载的RMP13311这样的记载了输出条件的信息，进行向可移动介质或外部设备输出所需的与输出目标相应的著作权保护处理和内容的加密后，向外部输出。

关于接收机的导出处理部3008的详细的动作，也与实施例1的图6、图7、图8、图9、图10、图11、图12、图13或实施例2的图19、图20、图21、图22、图23、图24相同。

相对地，关于与导出目标的介质相关的详细的动作，与实施例1或实施例2的图15、图16相同。

此外，本装置不限于上述实施例，包括各种变形例。例如，上述实施例是为了易于理解地说明本产品而详细说明的，并不限定于必须具备说明的所有结构。此外，能够将某个实施例的结构的一部分置换为其他实施例的结构，或者在某个实施例的结构上添加其他实施例的结构。此外，对于各实施例的结构的一部分，能够追加、删除、置换其他结构。

此外，上述各结构、功能等的一部分或全部例如可以通过用集成电路设计等而用硬件实现。此外，上述各结构、功能等，也可以通过处理器解释、执行实现各功能的程序而用软件实现。执行各功能时，对应的程序、表、文件等信息能够保存在RAM23、ROM24等存储器或闪存中。非执行时，实现各功能的程序、表、文件等信息能够保存在RAM23、ROM24等存储器或硬盘装置16或IC卡装置等中。

此外，控制线和信息线表示了认为说明上必要的，并不一定表示了产品上所有的控制线和信息线。实际上也可以认为几乎所有结构都相互连接。

符号说明

1  内容发布服务器

2  著作权管理服务器

3  接收机（IP电视）

4  网络

5  对应IP网络的存储装置

11  天线/调谐器

12  解扰器

13  解复用器

14  视频/音频解码器

15  介质记录控制部

16  硬盘

17  硬盘驱动器

18  显示画面

19  扬声器

20  CPU

21  遥控器接口

22  IP（互联网协议）通信接口部

23  随机访问存储器

24  只读存储器

25  图形/音频引擎

26  影像显示控制部

27  音频输出控制部

28  实时时钟

29  iVDR/DVD/BD接口驱动部

30  遥控器

31  iVDR/BD/DVD光盘

32  记录控制部

50  CPU

51  串行高级技术附件（Serial Advanced Technology Attachment）接口

52  加密单元

53  缓存

54  系统内存

55  硬盘

56  安全单元

57  安全存储器

58  iVDR连接器

Claims (10)

1.一种内容接收机，其特征在于，包括：

进行内容的下载的下载部；

存储下载的所述内容的存储部；

取得记载有所述内容的输出条件的输出授权信息的授权信息取得部；和

将所述内容通过记录后导出或直接导出输出到外部存储介质的输出部，

所述输出授权信息具有表示所述内容在输出目标中的使用条件的使用条件信息，

在所述记录后导出的情况下，所述下载部将下载的所述内容存储到所述存储部，所述输出部将所述存储部中存储的所述内容输出到所述外部存储介质，从针对所述内容的所述输出授权信息取得所述使用条件信息，将取得的所述使用条件信息设定到所述外部存储介质的管理信息保存区域，

在所述直接导出的情况下，所述输出部不将所述下载部下载的所述内容存储到所述存储部而是输出到所述外部存储介质，所述输出部从针对所述内容的所述输出授权信息取得所述使用条件信息，将取得的所述使用条件信息设定到所述外部存储介质的管理信息保存区域。

2.如权利要求1所述的内容接收机，其特征在于：

在所述记录后导出的情况下，所述输出部将所述内容从所述存储部输出到所述外部存储介质时，所述授权信息取得部取得所述输出授权信息，

在所述直接导出的情况下，所述下载器下载所述内容时，所述授权信息取得部取得所述输出授权信息。

3.如权利要求1所述的内容接收机，其特征在于：

所述输出授权信息，作为所述使用条件信息具有表示所述内容在输出目标中的使用期限的使用期限信息，

所述输出部从所述输出授权信息取得所述使用期限信息，将取得的所述使用期限信息设定到所述外部存储介质的管理信息保存区域。

4.如权利要求1所述的内容接收机，其特征在于：

还具有元信息取得部，其取得具有表示能够将所述内容输出到所述存储介质的次数的输出次数信息的元信息，

所述输出部从所述元信息取得所述输出次数信息，将与取得的所述输出次数信息对应的次数，设定到所述外部存储介质的管理信息保存区域。

5.如权利要求1所述的内容接收机，其特征在于：

还具有元信息取得部，其取得具有表示能够将所述内容输出到所述存储介质的次数的输出次数信息的元信息，

所述输出授权信息，作为所述使用条件信息具有表示所述内容在输出目标中的使用期限的使用期限信息，

所述输出部基于所述输出次数信息表示的次数执行所述内容的输出，将从所述输出授权信息取得的所述使用期限信息和与从所述元信息取得的所述输出次数信息对应的次数，设定到所述外部存储介质的管理信息保存区域。

6.一种内容接收机中的内容输出方法，其特征在于：

所述内容接收机包括：

存储下载的所述内容的存储部；

取得记载有所述内容的输出条件的输出授权信息的授权信息取得部；和

将所述内容通过记录后导出或直接导出输出到外部存储介质的输出部，

所述输出授权信息具有表示所述内容在输出目标中的使用条件的使用条件信息，

在所述记录后导出的情况下，所述下载部将下载的所述内容存储到所述存储部，所述输出部将所述存储部中存储的所述内容输出到所述外部存储介质，从针对所述内容的所述输出授权信息取得所述使用条件信息，将取得的所述使用条件信息设定到所述外部存储介质的管理信息保存区域，

在所述直接导出的情况下，所述输出部不将所述下载部下载的所述内容存储到所述存储部而是输出到所述外部存储介质，所述输出部从针对所述内容的所述输出授权信息取得所述使用条件信息，将取得的所述使用条件信息设定到所述外部存储介质的管理信息保存区域。

7.如权利要求6所述的内容输出方法，其特征在于：

在所述记录后导出的情况下，所述输出部将所述内容从所述存储部输出到所述外部存储介质时，所述授权信息取得部取得所述输出授权信息，

在所述直接导出的情况下，所述下载器下载所述内容时，所述授权信息取得部取得所述输出授权信息。

8.如权利要求6所述的内容输出方法，其特征在于：

所述输出授权信息，作为所述使用条件信息具有表示所述内容在输出目标中的使用期限的使用期限信息，

所述输出部从所述输出授权信息取得所述使用期限信息，将取得的所述使用期限信息设定到所述外部存储介质的管理信息保存区域。

9.如权利要求6所述的内容输出方法，其特征在于：

还具有元信息取得部，其取得具有表示能够将所述内容输出到所述存储介质的次数的输出次数信息的元信息，

所述输出部从所述元信息取得所述输出次数信息，将与取得的所述输出次数信息对应的次数，设定到所述外部存储介质的管理信息保存区域。

10.如权利要求6所述的内容输出方法，其特征在于：

所述内容接收机还具有元信息取得部，其取得具有表示能够将所述内容输出到所述存储介质的次数的输出次数信息的元信息，

所述输出授权信息，作为所述使用条件信息具有表示所述内容在输出目标中的使用期限的使用期限信息，

所述输出部基于所述输出次数信息表示的次数执行所述内容的输出，将从所述输出授权信息取得的所述使用期限信息和与从所述元信息取得的所述输出次数信息对应的次数，设定到所述外部存储介质的管理信息保存区域。

Images