CN1716845A - 派生内容生成装置和方法、利用装置和方法以及检验方法 - Google Patents

Abstract

本发明涉及一种能够在由不特定的多个2次提供商所进行的派生内容发布中，实现原始内容与派生内容的保护的原始内容生成装置。原始内容生成装置(10)，具有：制约规则取得部(11)，其取得在原始内容中插入附加的2次内容时的制约规则；以及结合·签名部(12)，其将制约规则和规定检测出违反了制约规则的2次内容的插入的情况下的动作的第1动作规则，结合到原始内容中，并对所结合的原始内容添加电子签名。

Description

派生内容生成装置和方法、利用装置和方法以及检验方法

技术领域

本发明涉及一种原始内容生成装置、派生内容生成装置、派生内容利用装置、原始内容生成方法、派生内容生成方法、派生内容利用方法以及检验方法。

背景技术

因特网上的内容发布系统中，需要对内容进行保护以防被非法利用及篡改。作为这样的内容保护技术，例如公布了这样一种技术：通过将内容与利用规则打包，并实施电子签名以及加密，来保护内容(例如参照专利文献1)。但是，这些现有的内容保护技术，是以端对端的保护为前提，排除了在原始内容提供商与终端用户之间的发布路线上的2次内容的追加。

在广播领域中，是这样一种模式，地方台购入中央(主)台所提供的原始内容，并将适合于该地方的广告插入到原始内容中。该模式中，对于中央(主)台来说，有通过有效利用原始内容来容易回收内容制作费的好处，对于地方台来说，有通过再发布中央(主)台所制作的高品质的内容来增加广告收入的好处。

通过在因特网上的内容发布中实现同样的模式，能够扩大原始内容的利用范围，并且有助于扩大原始内容提供商的收益来源，提高2次提供商的服务。以下，将允许2次提供商的2次内容的追加的内容发布系统称作“派生内容发布系统”。

作为实现派生内容发布系统的1个形式，有将2次内容的追加与派生内容的保护完全委托给2次提供商的模式，。在该模式中，2次提供商通过安全的通信路径获得原始内容，在追加了2次内容之后，实施适当的保护，发布给终端用户。该模式以原始内容提供商与2次内容提供商之间的完全信赖关系为前提，只在可以信赖2次提供商遵守2次内容应当满足的条件以及原始内容的保护等条件的情况下，才可以成立。

另外，还公开了针对内容数据的、用来对内容数据的使用加以限制的制约规则的设定方法(例如参照特许第3485911号公报)。但是，利用该方法难以验证经过编辑后的内容数据(2次内容)以及制约规则的合法性。

【专利文献1】特表平10-512074号公报

从扩大内容的利用的观点来看，希望这样的派生内容发布系统：不仅允许特定的可以信赖的2次提供商的2次内容的插入，还允许不特定的多个2次提供商的2次内容的插入。但是，对不特定的多个2次提供商确立如上所述的信赖关系，是缺乏可缩放性的。另外，在发布了非法派生内容和没有进行适当保护的内容的情况下，很难对成为原因的2次提供商进行追踪。

另一方面，从2次提供商的观点来看，需要防止从派生内容中非法删除2次内容的功能。例如，必须避免在发布路径途中删除2次内容所追加的广告内容和赞助商名，而用户只能够视听原始内容的这种状况。

发明内容

因此，为解决上述问题，本发明的目的在于，提供在不特定的多个2次提供商所进行的派生内容发布中，实现原始内容与派生内容的保护的原始内容生成装置、派生内容生成装置、派生内容利用装置、原始内容生成方法、派生内容生成方法、派生内容利用方法以及检验方法。

为实现上述目的，本发明的第1特征，是一种原始内容生成装置，该原始内容生成装置生成原始内容的，具有：(A)制约规则取得单元，其取得在原始内容中插入附加的2次内容时的制约规则；(B)结合单元，其将制约规则、与规定检测出违反了制约规则的2次内容的插入的情况下的动作的第1动作规则，结合到原始内容中；以及(C)签名单元，其给所结合的原始内容添加电子签名。

根据与第1特征相关的内容生成装置，通过将制约规则结合到原始内容中，能够在由不特定的多个2次提供商所进行的派生内容的发布中，实现原始内容以及派生内容的保护。

另外，与第1特征相关的内容生成装置，还具有从在原始内容中插入2次内容的装置，接收插入有2次内容的派生内容的合法性检验中所必须的参数的第1接收单元；结合单元还可以将参数结合到原始内容中。根据该内容生成装置，能够防止参数在派生内容生成之后被篡改。因此，能够将派生内容的合法性检验做得更加可靠。

另外，在与第1特征相关的内容生成装置中，在原始内容中包含有指定2次内容的插入场所的占位符，还具有从在原始内容中插入2次内容的装置，接收包含有占位符的识别信息的占位符请求的第2接收单元。根据该内容生成装置，插入2次内容的装置(2次提供商)能够要求特定的占位符。

本发明的第2特征，是一种派生内容生成装置，该派生内容生成装置，在原始内容中插入附加的2次内容，并生成派生内容，具有：(A)制约规则抽出单元，其抽出原始内容中所包含的、插入2次内容时的制约规则；(B)2次内容插入单元，其在2次内容适合于制约规则的情况下，在原始内容中插入2次内容；以及(C)派生内容签名单元，其给派生内容添加电子签名。

根据与第2特征相关的派生内容生成装置，通过插入适合于制约规则的2次内容，能够在由不特定的多个2次提供商所进行的派生内容的发布中，实现原始内容以及派生内容的保护。另外，通过给派生内容添加电子签名，能够检测出对2次内容的篡改。

另外，与第2特征相关的派生内容生成装置，还具有将插入有2次内容的派生内容的合法性检验中所必须的参数、发送给生成原始内容的装置的第1发送单元；派生内容签名单元，也可以使用对应于参数的算法以及签名密钥，添加电子签名。根据该派生内容生成装置，由于能够将参数包含在原始内容的签名中，因此能够防止参数被篡改。因此，能够将包含有2次内容的派生内容的合法性检验做得更加可靠。

另外，与第2特征相关的派生内容生成装置，还具有将在原始内容中，指定用来插入2次内容的占位符，且包含有占位符的识别信息的占位符请求，发送给生成原始内容的装置的第2发送单元；2次内容插入单元，也可以在占位符处插入2次内容。根据该派生内容生成装置，能够事先要求在原始内容中插入2次内容的场所。

本发明的第3特征，是一种派生内容利用装置，该派生内容利用装置，利用原始内容中插入有附加的2次内容的派生内容，具有：派生内容利用单元，其根据由生成了原始内容的装置所进行的电子签名的第1检验结果、由插入2次内容的装置所进行的电子签名的第2检验结果、以及原始内容中所包含的、对插入2次内容时的制约规则的2次内容的适合结果，来决定派生内容的处理。这里，“派生内容利用装置”是指，除了再生派生内容的装置之外，通过拷贝派生内容等某种形式来利用派生内容的装置。

根据与第3特征相关的内容利用装置，通过根据签名检验以及制约规则的适合结果进行处理，能够在由不特定的多个2次提供商所进行的派生内容的发布中，实现原始内容以及派生内容的保护。即，能够检验原始内容以及派生内容的来源、合法性。

另外，与第3特征相关的内容利用装置的派生内容利用单元，在第1检验结果或第2检验结果为失败的情况下，中断派生内容的再生处理；在2次内容不适合于制约规则的情况下，按照原始内容中所记述的、规定检测出了违反了制约规则的2次内容的插入的情况下的动作的第1动作规则，来处理派生内容；在第1检验结果或第2检验结果为成功、且2次内容适合于制约规则的情况下，也可以利用派生内容。根据该内容利用装置，在接收到了非法的内容或被篡改了的内容的情况下，能够停止利用。另外，由于按照动作规则进行适当的动作，因此能够保护内容利用者免受非法的内容的危害。另外，通过防止非法派生内容的利用，还能够保护原始内容。

本发明的第4特征，是一种原始内容生成方法，该原始内容生成方法生成原始内容，其特征在于，包括：(A)取得在原始内容中插入附加的2次内容时的制约规则的步骤；(B)将制约规则、与规定检测出违反了制约规则的2次内容的插入的情况下的动作的第1动作规则，结合到原始内容中的步骤；以及(C)给所结合的原始内容添加电子签名的步骤。

根据与第4特征相关的内容生成方法，通过将制约规则结合到原始内容中，能够在由不特定的多个2次提供商所进行的派生内容的发布中，实现原始内容以及派生内容的保护。

本发明的第5特征，是一种派生内容生成方法，该派生内容生成方法，在原始内容中插入附加的2次内容，并生成派生内容，具有：(A)抽出原始内容中所包含的、插入2次内容时的制约规则的步骤；(B)在2次内容适合于制约规则的情况下，在原始内容中插入2次内容的步骤；以及(C)给派生内容添加电子签名的步骤。

根据与第5特征相关的派生内容生成方法，通过插入适合于制约规则的2次内容，能够在由不特定的多个2次提供商所进行的派生内容的发布中，实现原始内容以及派生内容的保护。另外，通过给派生内容添加电子签名，能够检测出对派生内容的篡改。

本发明的第6特征，是一种派生内容利用方法，该派生内容利用方法，利用原始内容中插入有附加的2次内容的派生内容，具有：(A)根据由生成了原始内容的装置所进行的电子签名的第1检验结果、由插入2次内容的装置所进行的电子签名的第2检验结果、以及原始内容中所包含的、对插入2次内容时的制约规则的2次内容的适合结果，来决定派生内容的处理的步骤。

根据与第6特征相关的内容利用方法，通过根据签名检验以及制约规则的适合结果进行处理，能够在由不特定的多个2次提供商所进行的派生内容的发布中，实现原始内容以及派生内容的保护。即，能够检验原始内容以及派生内容的来源与合法性。

本发明的第7特征，是一种检验方法，其检验在原始内容中插入有附加的2次内容的派生内容，包括：(A)取得在原始内容中插入附加的2次内容时的制约规则的步骤；(B)将制约规则、以及规定检测出违反了制约规则的2次内容的插入的情况下的动作的第1动作规则，结合到原始内容中的步骤；(C)给所结合的原始内容添加第1电子签名的步骤；(D)抽出原始内容中所包含的制约规则的步骤；(E)在2次内容适合于制约规则的情况下，在原始内容中插入2次内容的步骤；(F)给派生内容添加第2电子签名的步骤；以及(G)根据第1电子签名的检验结果、第2电子签名的检验结果、以及对制约规则的2次内容的适合结果，来决定派生内容的处理的步骤。

根据与第7特征相关的检验方法，能够在不特定的多个2次提供商的派生内容的发布中，实现原始内容以及派生内容的保护。

根据本发明，能够提供在由不特定的多个2次提供商所进行的派生内容发布中，实现原始内容与派生内容的保护的原始内容生成装置、派生内容生成装置、派生内容利用装置、原始内容生成方法、派生内容生成方法、派生内容利用方法以及检验方法。

附图说明

图1为与实施方式1相关的派生内容发布系统的结构方框图；

图2为与实施方式1相关的原始内容生成装置的结构方框图；

图3为表示与实施方式1相关的原始内容生成方法的流程图；

图4为与实施方式1相关的原始内容的一个例子；

图5为与实施方式1相关的2次内容制约规则的一个例子；

图6为与实施方式1相关的带有电子签名的派生内容的一个例子；

图7为与实施方式1相关的派生内容生成装置的结构方框图；

图8为表示与实施方式1相关的派生内容生成方法的流程图；

图9为与实施方式1相关的2次内容的一个例子；

图10为与实施方式1相关的派生内容的一个例子。

图11为与实施方式1相关的带有签名的派生内容的一个例子(之一)；

图12为与实施方式1相关的带有签名的派生内容的一个例子(之二)；

图13为与实施方式1相关的派生内容再生装置的结构方框图；

图14为表示与实施方式1相关的派生内容再生方法的流程图；

图15为与实施方式2相关的派生内容发布系统的结构方框图；

图16为与实施方式2相关的原始内容生成装置的结构方框图；

图17为表示与实施方式2相关的原始内容生成方法的流程图；

图18为与实施方式2相关的原始内容的一个例子；

图19为与实施方式2相关的2次内容制约规则的一个例子；

图20为与实施方式2相关的带有电子签名的派生内容的一个例子；

图21为与实施方式2相关的派生内容生成装置的结构方框图；

图22为表示与实施方式2相关的派生内容生成方法的流程图；

图23为与实施方式2相关的2次内容的一个例子；

图24为与实施方式2相关的派生内容的一个例子；

图25为与实施方式2相关的带有签名的派生内容的一个例子)；

图26为与实施方式2相关的派生内容再生装置的结构方框图；

图27为表示与实施方式2相关的派生内容再生方法的流程图。

图中：10、110..原始内容生成装置，11、111...原始内容取得部，12、112...2次内容制约规则取得部，13、113...结合·签名部，114...占位符请求接收部，115...占位符提示部，20、120...派生内容生成装置，21、121...原始内容取得部，22、122...2次内容取得部，23、123...制约规则抽出部，24、124...制约规则评价部，25、125...2次内容插入部，26、126...派生内容签名部，127...占位符请求部，128...占位符列表取得部，129...参数储存部，30、130...派生内容再生装置，31、131...派生内容取得部，32、132...原始内容签名检验部，33、133...派生内容签名检验部，34、134...制约规则评价部，35、135...派生内容再生处理部

具体实施方式

下面参照附图，对本发明的实施方式进行说明。以下的附图的记述中，给相同或类似的部分，标上相同或类似的符号。但应当注意的是，附图仅仅是示意性的。

实施方式1～2，对通过原始内容生成装置(原始内容提供商)、派生内容生成装置(2次提供商)、派生内容再生装置，来实现原始内容以及派生内容的保护的派生内容发布系统进行说明。这里，“原始内容”是指由提供商等所提供的内容，“2次内容”是指，由2次提供商在原始内容中所插入的广告等附加内容，“派生内容”是指，在原始内容中插入有2次内容的状态下的内容。

<实施方式1>

(派生内容发布系统)

与本发明的实施方式相关的派生内容发布系统，如图1所示，具有原始内容生成装置10、派生内容生成装置20以及派生内容再生装置30。原始内容生成装置10生成原始内容，并发送给派生内容生成装置20。派生内容生成装置20，在原始内容中插入2次内容，将所输出的派生内容发送给派生内容再生装置30。派生内容再生装置30，对所接收的派生内容进行再生。

原始内容经通信网络(因特网等)40a，或存储媒体50a(光盘、存储卡、软盘等)进行发送。同样，派生内容经通信网络(因特网等)40b，或存储媒体50b(光盘、存储卡、软盘等)进行发送。

接下来，对原始内容生成装置10、派生内容生成装置20、派生内容再生装置30的详细构成以及动作进行说明。

(原始内容生成装置及方法)

原始内容生成装置10，如图2所示，具有原始内容取得部11、2次内容制约规则取得部12以及结合·签名部13，并与原始内容存储部60和2次内容制约规则存储部70相连接。

原始内容存储部60存储原始内容。原始内容，既可以是包含音频与视频的编码信息的媒体数据，又可以是针对媒体数据的信息(元数据)。以下的说明中，假设元数据作为原始内容来进行说明，而也可以将同样的保护技术适用于媒体数据。图4为作为原始内容111的一个例子，是利用多媒体内容的场景描述语言SMIL(参照W3C SMIL2.0，http：//www.w3.org/TR/smil20/)所描述的媒体数据。本媒体数据中，记述有对媒体数据的访问信息以及各个媒体数据再生时的配置信息。

2次内容制约规则存储部70，存储有在原始内容中插入2次内容时的制约规则。图5为作为制约规则121的一个例子，是利用作为对基于XML的访问描述语言的XACML(参照OASIS XACML，http：//www.oasis-open.org/committees/tc_home，php/wg_abbrev＝xacml)来记述的。图5，表示出了对图4所示的元数据，在第1seq要素属下追加第2par要素，并能够在其中追加通过RTSP可进行访问的20秒的视频流的规则。另外，除了媒体类型以及再生时间、利用协议之外，既可以将图像大小或年龄指定等属性信息作为应当满足2次内容的特征量进行指定，也能够适当定义属性名。

原始内容取得部11从原始内容存储部60中取得原始内容。

2次内容制约规则取得部12(制约规则取得单元)，从2次内容制约规则存储部取得制约规则。另外，2次内容制约规则取得部12，取得规定违反了制约规则的情况下的动作的第1动作规则。并且，2次内容制约规则取得部12，取得规定没有检测出违反了制约规则的2次内容的插入的情况下的动作的第2动作规则。

结合·签名部13(结合单元以及签名单元)，将上述元数据与2次内容制约规则结合起来，并附加电子签名。图6中，将原始内容111的smil要素与制约规则121的Policy要素连接起来，给所连接的XML文档添加XML签名(参照W3C XML-Signature， http：//www.w3.org/TR/xmldsig-core)。

另外，本例中，给将制约数据与元数据相连接的文档添加签名，但也可以是在针对元数据的签名要素(signedinfo)中只包括制约规则的Hash值，制约规则的实体，与元数据分别发布。

接下来，参照图3对原始内容生成方法进行说明。

(A)首先，在步骤S101中，原始内容取得部11从原始内容存储部60中取得原始内容。另外，在步骤S102中，2次内容制约规则取得部12，从2次内容制约规则存储部70取得制约规则。另外，2次内容制约规则取得部12，取得规定2次内容违反了制约规则的情况下的动作的第1动作规则以及规定2次内容没有违反制约规则的情况下的动作的第2动作规则。

(B)接下来，在步骤S103中，结合·签名部13，将元数据与2次内容制约规则结合起来。具体地说，如图6所示，连接原始内容111的smil要素与制约规则121的Policy要素，将第1动作规则(Response要素)以及第2动作规则(Response要素)结合起来。

(C)接下来，在步骤S104中，结合·签名部13，给所结合的原始内容添加签名。例如，如图6所示，在原始内容中添加制约规则、第1动作规则、第2动作规则以及元数据(原始内容)的Hash值，并添加签名值、原始内容生成装置的检验密钥信息。

(D)接下来，在步骤S105中，结合·签名部13输出带有电子签名的原始内容。将所输出的带有电子签名的原始内容发送给派生内容生成装置20。

(派生内容生成装置及方法)

派生内容生成装置20，如图7所示，具有原始内容取得部21、2次内容取得部22、制约规则抽出部23、制约规则评价部24、2次内容插入部25、派生内容签名部26，并与2次内容存储部80相连接。

2次内容存储部80，存储如图9所示的2次内容。

原始内容取得部21，经网络40a或存储媒体50a，从原始内容生成装置10取得带有电子签名的原始内容131。

2次内容取得部22，从2次内容存储部80取得插入在带有电子签名的原始内容131中的2次内容221。这里，在带有电子签名的原始内容131为元数据的情况下，所插入的2次内容也变为记述媒体数据的信息的元数据。另外，在原始内容中使用媒体数据的情况下，2次内容也变为媒体数据。这种情况下，也可以通过使用与实施方式1相同的保护形式来实现。

制约规则抽出部23(制约规则抽出单元)，从带有电子签名的原始内容131中抽出2次内容制约规则121，输入到制约规则评价部240中。另外，制约规则抽出部23，从带有电子签名的原始内容131中抽出第1动作规则与第2动作规则，输入到制约规则评价部24中。

制约规则评价部24，从2次内容221中抽出2次内容的特征量，判断是否适合于2次内容制约规则121。在不适合于制约规则的情况下，按照第1动作规则，例如，向2次内容插入部25输入否认通知，结束2次内容221的对带有电子签名的原始内容131的插入处理。另一方面，在适合于制约规则的情况下，按照第2动作规则，例如，向2次内容插入部25通知容许2次内容221的对带有电子签名的原始内容131的插入。

2次内容插入部25(2次内容插入单元)，在被通知了允许插入的情况下，在原始内容131中插入派生内容221，输出如图10所示的派生内容251。

派生内容签名部26(派生内容签名单元)，给派生内容221添加电子签名，输出如图11所示的带有电子签名的派生内容261。另外，派生内容签名部26，也可以在记述了规定检测出了2次内容的非法删除的情况下的动作的第3动作规则和规定没有检测出2次内容的非法删除的情况下的动作的第4动作规则之后，再添加电子签名。

另外，虽然并不是必须的，但制约规则抽出部23以及制约规则评价部24，为了保护内容不被怀有恶意的人或程序的非法侵入，还可以设置适当的保护机构。例如，通过在与外人物理上所隔离过的服务器装置上进行上述处理，能够保护内容不受怀有恶意的外人破坏。另外，使用加密技术来保护各个处理部所利用的存储器与各个处理部之间的通信，这样，能够保护内容不被蠕虫或病毒等恶意程序所破坏。

另外，还可以是将制约规则抽出部23与制约规则评价部24设置在进行了适当地保护的其他服务器装置中的结构。这种情况下，该服务器装置与派生内容生成装置20之间的连接需要通过加密技术进行保护。

接下来，参照图8对派生内容生成方法进行说明。

(A)首先，步骤S201中，原始内容取得部21，经网络40a或存储媒体50a，从原始内容生成装置10取得带有电子签名的原始内容131。之后，在步骤S202中，制约规则抽出部23，从带有电子签名的原始内容131中抽出2次内容制约规则121、第1动作规则以及第2动作规则，输入到制约规则评价部24中。

(B)另一方面，在步骤S203中，2次内容取得部22，从2次内容存储部80取得2次内容221。

(C)步骤S204中，制约规则评价部24，从所取得的2次内容221中抽出2次内容的特征量，判断是否适合于2次内容制约规则121。在不适合于制约规则的情况下，进入到步骤S205，按照第1动作规则，例如，向2次内容插入部25输入否认通知，结束2次内容221的对带有电子签名的原始内容131的插入处理。另一方面，在适合于制约规则的情况下，进入步骤S206，按照第2动作规则，例如，向2次内容插入部25通知容许2次内容221的对带有电子签名的原始内容131的插入。

(D)步骤S206中，2次内容插入部25，在原始内容131中插入2次内容221，输出派生内容261。

(E)接下来，步骤S207中，派生内容签名部26，给派生内容221添加电子签名。例如，如图11所示，给派生内容添加原始内容的Hash值，并添加签名值、派生内容生成装置的检验密钥信息。

(F)接下来，派生内容签名部26，输出带有电子签名的派生内容261。所输出的带有电子签名的派生内容261，被发送给派生内容再生装置30。

另外，在步骤S207中，派生内容签名部26，如图12所示，也可以在记述了规定检测出了2次内容的非法删除的情况下的动作的第3动作规则和规定没有检测出2次内容的非法删除的情况下的动作的第4动作规则之后，再添加电子签名。

(派生内容再生装置及方法)

派生内容再生装置30，如图13所示，具有：派生内容取得部31、原始内容签名检验部32、派生内容签名检验部33、制约规则评价部34、以及派生内容再生处理部35。

派生内容取得部31，经网络40b或存储媒体50b，从派生内容生成装置20取得带有电子签名的派生内容261。

原始内容签名检验部32，从带有电子签名的派生内容261中去除2次内容，检验原始内容生成装置10所添加的电子签名，将检验结果通知给派生内容再生处理部35。

派生内容签名检验部33，对派生内容生成装置20所添加的电子签名进行检验，将检验结果通知给派生内容再生处理部35。

制约规则评价部34，判断派生内容261中所包含的2次内容221，是否满足2次内容制约规则121，并将判断结果通知给派生内容再生处理部35。

派生内容再生处理部35(派生内容利用单元)，根据各个签名检验结果以及制约规则评价结果，进行派生内容的再生处理。

具体地说，派生内容再生处理部35，在签名检验结果的任一方都检验失败的情况下，立刻结束再生处理，输出适当的错误消息。另外，在派生内容再生处理部35，在不适合于制约规则的情况下，按照派生内容261中所包含的第1动作规则，例如，立刻终止再生处理，输出适当的错误信息。

另一方面，派生内容再生处理部35，在双方签名检验结果为检验成功，且适合于制约规则的情况下，按照第2动作规则，例如，进行派生内容的再生处理。

另外，在接收到如图12所示的包含有第3动作规则以及第4动作规则的派生内容262的情况下，派生内容再生装置30，在检测出2次内容的删除时，按照第3动作规则进行处理，在没有检测出2次内容的删除时，按照第4动作规则进行处理。

另外，在实施方式1中，由于派生内容261是元数据，因此，派生内容再生处理部35按照元数据内的记述，进行媒体数据的取得·再生处理。

另外，需要对原始内容签名检验部32、派生内容签名检验部33、制约规则评价部34以及派生内容再生处理部34进行保护，以防怀有恶意的人或程序的非法侵入。通过加密技术来对各个处理部所利用的存储器与各个处理部之间的通信进行保护，能够保护内容不被怀有恶意的人或程序所破坏。

另外，也可以做成这样的结构：将上述部分安装在抗纂改的硬件上，由此，来进行保护。

接下来，参照图14，对派生内容再生方法进行说明。

(A)首先，在步骤S201中，派生内容取得部31，经网络40b或存储媒体50b，从派生内容生成装置20取得带有电子签名的派生内容261。

(B)接下来，步骤S302中，原始内容签名检验部32，对原始内容生成装置10所添加的电子签名进行检验，将检验结果通知给派生内容再生处理部35。步骤S303中，派生内容再生处理部35判断签名检验结果是否成功，在成功的情况下，进入步骤S305，在失败的情况下，进入步骤S304，立刻结束再生处理，输出适当的错误消息。

(C)接下来，步骤S305中，派生内容签名检验部33，对派生内容生成装置20所添加的电子签名进行检验，将检验结果通知给派生内容再生处理部35。步骤S306中，派生内容再生处理部35判断签名检验结果是否成功，在成功的情况下，进入步骤S307，在失败的情况下，进入步骤S304，立刻结束再生处理，输出适当的错误消息。

(D)接下来，步骤S307中，派生内容再生处理部35，判断2次内容是否满足制约规则。在不适合于制约规则的情况下，进入步骤S304，按照派生内容261中所包含的第1动作规则，例如，立刻终止再生处理，输出适当的错误信息。另一方面，适合于制约规则的情况下，进入步骤S308，派生内容再生处理部35按照第2动作规则，例如，进行派生内容的再生处理。

另外，派生内容再生处理部35，判断是否检测出2次内容的删除，在检测出2次内容的删除的情况下，按照派生内容262(参照图12)中所包含的第3动作规则进行处理，在没有检测出2次内容的删除的情况下，按照派生内容262中所包含的第4动作规则进行处理。

另外，在图14的流程图中，按照原始内容生成装置所添加的电子签名的检验(步骤S302)、派生内容生成装置所添加的电子签名的检验(步骤S305)以及制约规则的检验(S306)的顺序进行了判断，但该顺序并不局限于此，可以按照任意的顺序来进行。另外，原始内容签名检验部32以及派生内容签名检验部33，在签名的合法性检验失败的情况下，也可以立刻终止其他处理。

(作用及效果)

在与实施方式1相关的派生内容发布系统中，通过将对应于2次内容的制约规则包括在原始内容中，通过派生内容生成装置20，不但能够检验原始内容的合法性，还能够可靠地评价2次内容是否遵照制约规则。

另外，根据与实施方式1相关的派生内容发布系统，制约规则可以包括在原始内容的签名中。由此，能够保护制约规则不被篡改。

另外，由于原始内容提供商能够规定与针对制约规则的违反检测结果所对应的动作，因此，能够在派生内容再生装置30侧，进行适当的对应。

另外，根据与实施方式1相关的派生内容生成装置20，能够在派生内容的生成之前，确认2次内容是否满足原始内容所设定的制约。另外，通过对派生内容添加签名，能够检测出对2次内容的篡改。

另外，根据与实施方式1相关的派生内容再生装置30，能够对原始内容与2次内容这两者的来源与合法性进行检验，在接收到非法内容或被篡改的内容的情况下，能够将再生停止。另外，根据检验2次内容是否遵照原始内容生成装置10所规定的制约的结果，按照原始内容生成装置10所指定的动作规则进行适当的动作。因此，能够保护内容利用者不受非法内容的危害。另外，通过防止非法派生内容的再生，能够保护原始内容。

另外，根据与实施方式1相关的原始内容生成装置10，能够将规定2次内容违反了制约规则的情况下的动作的动作规则(第1动作规则)包括在原始内容中。这样，在派生内容生成装置20以及派生内容再生装置30中，在2次内容违反了制约规则的情况下，能够进行适当的动作。

另外，根据与实施方式1相关的派生内容生成装置20，能够将规定对应于2次内容的删除的检测结果的动作的动作规则(第3动作规则)包括在派生内容中。由此，派生内容再生装置30，在检测出了2次内容的非法删除的情况下，能够进行适当的动作。

另外，根据与实施方式1相关的派生内容发布系统，能够将第1～第4动作规则包括在原始内容的签名中。由此，能够保护动作规则不被篡改并防止内容数据的非法利用，在2次内容违反了制约的情况下，或者在2次内容被删除了的情况下，能够可靠地将动作通知给派生内容生成装置20或派生内容再生装置30。

<实施方式2>

在实施方式2中，对这样的派生内容发布系统进行说明，即原始内容生成装置能够将2次内容插入场所预先设为占位符，而派生内容生成装置能够事先要求用来插入2次内容的占位符。

(派生内容发布系统)

与实施方式2相关的派生内容发布系统，如图15所示，具有原始内容生成装置110、派生内容生成装置120以及派生内容再生装置130。与图1相比，追加了从派生内容生成装置120向原始内容生成装置110所发送的、指定原始内容内的2次内容的插入场所的占位符请求。

接下来，对原始内容生成装置110、派生内容生成装置120、派生内容再生装置130的详细构成以及动作进行说明。

(原始内容生成装置及方法)

原始内容生成装置110，如图16所示，具有原始内容取得部111、2次内容制约规则取得部112、结合·签名部113、占位符请求接收部114以及占位符提示部115，且与原始内容存储部60和2次内容制约规则存储部70相连接。

占位符请求接收部114(接收单元)，从派生内容生成装置120接收占位符请求消息。之后，占位符请求接收部114，从消息中抽出占位符的识别信息与派生内容的合法性检验中所必须的参数(以下称作“派生内容合法性检验参数”)。派生内容合法性检验参数中，包含有电子签名的检验密钥以及检验算法的识别信息(杂凑算法、标准化算法、公开密钥加密算法等)。另外，占位符请求接收部114，将占位符的识别信息输入给原始内容取得部111。

原始内容取得部111从原始内容存储部60中取得包含有该占位符的原始内容1111(参照图18)。

2次内容制约规则取得部112，从2次内容制约规则存储部取得制约规则1121(参照图19)。另外，2次内容制约规则取得部112，取得规定违反了制约规则的情况下的动作的第1动作规则。另外，2次内容制约规则取得部112，取得规定没有检测出违反了制约规则的2次内容的插入的情况下的动作的第2动作规则。

结合·签名部113，将上述原始内容1111与2次内容制约规则1121结合起来，将占位符识别信息以及派生内容合法性检验参数关联起来附加到签名数据之后，附加电子签名。之后，输出带有电子签名的原始内容1131(参照图20)。另外，图20，例示了没有第2动作规则，而只包含有第1动作规则的原始内容。

占位符提示部115，将原始内容存储部60所存储的原始内容中所包含的占位符的列表，提示给派生内容生成装置120。因此，派生内容生成装置120，能够从多个候补中选择占位符。

接下来，参照图17对原始内容生成方法进行说明。

(A)首先，在步骤S401中，占位符请求接收部114，从派生内容生成装置120接收占位符请求消息。之后，步骤S402中，占位符请求接收部114，从消息中抽出占位符的识别信息与派生内容合法性检验参数。另外，占位符请求接收部114，将占位符的识别信息输入给原始内容取得部111。

(B)接下来，步骤S403中，原始内容取得部111，从原始内容存储部60中取得包含有该占位符的原始内容。另外，在步骤S404中，2次内容制约规则取得部112，从2次内容制约规则存储部70取得2次内容制约规则。另外，2次内容制约规则取得部112，取得规定2次内容违反了制约规则的情况下的动作的第1动作规则。

(C)接下来，在步骤S405中，结合·签名部113，将原始内容与2次内容制约规则结合起来。具体地说，如图20所示，连接原始内容1111的smil要素与2次内容制约规则1121的Policy要素，将第1动作规则(Response要素)结合起来。

(D)接下来，在步骤S406中，结合·签名部13给所结合的原始内容添加签名。例如，如图20所示，在原始内容中添加制约规则、第1动作规则以及元数据(原始内容)的Hash值，并将占位符识别信息以及派生内容合法性检验参数关联起来添加到签名数据，并添加签名值、原始内容生成装置的检验密钥信息。

(E)接下来，在步骤S407中，结合·签名部113输出带有电子签名的原始内容。将所输出的带有电子签名的原始内容发送给派生内容生成装置120。

(派生内容生成装置及方法)

派生内容生成装置120，如图21所示，具有原始内容取得部121、2次内容取得部122、制约规则抽出部123、制约规则评价部124、2次内容插入部125、派生内容签名部126、占位符请求部127、占位符取得部128以及参数存储部129，并与2次内容存储部80相连接。

参数存储部129，存储派生内容合法性检验参数。

占位符请求部127(发送单元)，从参数存储部129取得派生内容合法性检验参数，与所请求的占位符的识别信息一起包括在占位符请求中，发送给原始内容生成装置110。另外，占位符请求部127，将上述参数与上述占位符识别信息对应起来，存储在参数存储部129中。另外，派生内容合法性检验参数中，在检测出2次内容的非法删除的情况下，还可以包含有派生内容再生装置130所应当遵守的第3动作规则。

占位符取得部128，在原始内容生成装置110公开了占位符的列表的情况下，从原始内容生成装置110中取得占位符列表。例如，有利用HTTP来从原始内容生成装置110取得占位符列表的方法。

原始内容取得部121，经网络40a或存储媒体50a，从原始内容生成装置10取得包含有占位符的带有电子签名的原始内容1131(参照图20)。

2次内容取得部122，从2次内容存储部80取得插入在带有电子签名的原始内容1131中的2次内容1221(参照图23)，输入给制约规则评价部124。

制约规则抽出部123，从带有电子签名的原始内容1131中抽出2次内容制约规则1121，输入到制约规则评价部240中。另外，制约规则抽出部123，从带有电子签名的原始内容1131中抽出第1动作规则，输入到制约规则评价部124中。

制约规则评价部124，从2次内容1221中抽出2次内容的特征量，判断是否适合于2次内容制约规则1121。在不适合于制约规则的情况下，按照第1动作规则，例如，向2次内容插入部125输入否认通知，结束2次内容1221对带有电子签名的原始内容1131的插入处理。另一方面，在适合于制约规则的情况下，按照第2动作规则，例如，向2次内容插入部125通知容许2次内容1221的对带有电子签名的原始内容1131的插入。

2次内容插入部125，在被通知了允许插入的情况下，在原始内容1131中插入派生内容1221，输出派生内容1251(参照图24)。

派生内容签名部126，从参数存储部129取得对应于该占位符的识别信息的派生内容合法性检验参数，通过对应于该参数的签名单元，给派生内容1251添加电子签名。例如，在参数中包含有签名检验密钥、杂凑算法、标准化算法以及签名算法的情况下，通过对应的签名密钥以及算法来添加电子签名。之后，派生内容签名部126，输出带有电子签名的派生内容1261(参照图25)。

接下来，参照图22对派生内容生成方法进行说明。

(A)首先，步骤S501中，占位符请求部127，从参数存储部129取得派生内容合法性检验参数。之后，步骤S502中，占位符请求部127，将占位符的识别信息包括在占位符请求中，发送给原始内容生成装置110。

(B)另外，步骤S503中，占位符请求部127，将上述参数与上述占位符识别信息对应起来，存储在参数存储部129中。

(C)接下来，步骤S504中，原始内容取得部121，经网络40a或存储媒体50a，从原始内容生成装置110取得包含有占位符的带有电子签名的原始内容1131(参照图20)。之后，在步骤S505中，制约规则抽出部123，从带有电子签名的原始内容1131中抽出2次内容制约规则1121、第1动作规则，输入到制约规则评价部124中。

(D)另一方面，在步骤S505中，2次内容取得部122，从2次内容存储部80取得2次内容1221(参照图23)。

(E)接下来，步骤S507中，制约规则评价部124，从所取得的2次内容1221中抽出2次内容的特征量，判断是否适合于2次内容制约规则1121。在不适合于制约规则的情况下，进入到步骤S508，按照第1动作规则，例如，向2次内容插入部125输入否认通知，结束2次内容1221的对带有电子签名的原始内容1131的插入处理。另一方面，在适合于制约规则的情况下，进入步骤S509，按照第2动作规则，例如，向2次内容插入部125通知容许2次内容1221的对带有电子签名的原始内容1131的插入。

(F)步骤S509中，2次内容插入部125，在所指定的占位符处插入2次内容1221，输出派生内容261。

(G)接下来，步骤S510中，派生内容签名部126，从参数存储部129取得对应于该占位符的识别信息的派生内容合法性检验参数。之后，步骤S511中，派生内容签名部26，通过对应于该参数的签名单元，给派生内容221添加电子签名。例如，如图25所示，给派生内容添加原始内容的Hash值，并添加签名值以及派生内容生成装置的检验密钥信息。

(H)接下来，派生内容签名部26，输出带有电子签名的派生内容1261。所输出的带有电子签名的派生内容1261，被发送给派生内容再生装置130。

(派生内容再生装置及方法)

派生内容再生装置130，如图26所示，具有派生内容取得部131、原始内容签名检验部132、派生内容签名检验部133、制约规则评价部134以及派生内容再生处理部135。

派生内容取得部131，经网络40b或存储媒体50b，从派生内容生成装置120取得带有电子签名的派生内容1261。

原始内容签名检验部132，从带有电子签名的派生内容261中去除2次内容，检验原始内容生成装置110所添加的电子签名，将检验结果通知给派生内容再生处理部135。

派生内容签名检验部133，从带有电子签名的派生内容1261抽出派生内容合法性检验参数，根据该参数，对派生内容生成装置120所添加的电子签名进行检验，将检验结果通知给派生内容再生处理部35。

制约规则评价部134，判断派生内容1261中所包含的2次内容1221，是否满足2次内容制约规则121，将结果通知给派生内容再生处理部135。

派生内容再生处理部135，根据各个签名检验结果以及制约规则评价结果，进行派生内容的再生处理。

具体地说，派生内容再生处理部135，在签名检验结果的任一方都检验失败的情况下，立刻结束再生处理，输出适当的错误消息。另外，派生内容再生处理部135，在不适合于制约规则的情况下，按照派生内容1261中所包含的第1动作规则，例如，立刻终止再生处理，输出适当的错误信息。

另外，派生内容再生处理部135，在双方签名检验结果都是检验成功，并适合于制约规则的情况下，按照第2动作规则，例如，进行派生内容的再生处理。

另外，在接收到如图12所示的包含有第3动作规则以及第4动作规则的派生内容262的情况下，派生内容再生装置30，在检测出2次内容的删除时，按照第3动作规则进行处理，在没有检测出2次内容的删除时，按照第4动作规则进行处理。

另外，在实施方式2中，由于派生内容261是元数据，因此，派生内容再生处理部35，按照元数据内的记述，进行媒体数据的取得·再生处理。

接下来，用图27，对派生内容再生方法进行说明。

(A)首先，在步骤S601中，派生内容取得部131，经网络40b或存储媒体50b，从派生内容生成装置120取得带有电子签名的派生内容1261(参照图25)。

(B)接下来，步骤S602中，原始内容签名检验部32，对原始内容生成装置10所添加的电子签名进行检验，将检验结果通知给派生内容再生处理部135。步骤S603中，派生内容再生处理部135，判断签名检验结果是否为成功，在成功的情况下，进入步骤S605，在失败的情况下，进入步骤S604，立刻结束再生处理，输出适当的错误消息。

(C)接下来，步骤S605中，派生内容签名检验部33，从带有电子签名的派生内容1261、抽出派生内容合法性检验参数。之后，步骤S606中，根据该参数，对派生内容生成装置120所添加的电子签名进行检验，将检验结果通知给派生内容再生处理部135。步骤S607中，派生内容再生处理部135判断签名检验结果是否为成功，在成功的情况下，进入步骤S608，在失败的情况下，进入步骤S604，立刻结束再生处理，输出适当的错误消息。

(D)接下来，步骤S608中，派生内容再生处理部135，判断2次内容是否满足制约规则。在不适合于制约规则的情况下，进入步骤S604，按照派生内容1261中所包含的第1动作规则，例如，立刻终止再生处理，输出适当的错误信息。另一方面，在适合于制约规则的情况下，进入步骤S609，派生内容再生处理部135按照第2动作规则，例如，进行派生内容的再生处理。

另外，派生内容再生处理部135，判断是否检测出2次内容的删除，在检测出2次内容的删除的情况下，按照派生内容262(参照图12)中所包含的第3动作规则进行处理，在没有检测出2次内容的删除的情况下，按照派生内容262中所包含的第4动作规则进行处理。

另外，图27的流程图中，是按照原始内容生成装置所添加的电子签名的检验(步骤S602)、派生内容生成装置所添加的电子签名的检验(步骤S606)以及制约规则的检验(S607)的顺序进行了判断，但该顺序并不局限于此，可以用任意的顺序来进行。另外，原始内容签名检验部132以及派生内容签名检验部133，在签名的合法性检验失败的情况下，也可以立刻终止其他处理。

(作用及效果)

在与实施方式2相关的派生内容发布系统中，原始内容生成装置110，能够明示地指定插入2次内容的场所。因此，原始内容提供商对2次内容插入场所的控制变得更加容易。

另外，派生内容生成装置120，能够确定2次内容的插入场所。

另外，在请求占位符时，将派生内容合法性检验参数通知给原始内容生成装置110，通过将其包括在原始内容的签名中，只让取得了占位符的派生内容生成装置120能插入2次内容。

另外，在与实施方式2相关的派生内容发布系统中，能够从派生内容生成装置120接收派生内容的合法性检验中所必须的参数。因此，能够防止该参数在派生内容生成之后被篡改。

<其他实施方式>

通过上述实施方式对本发明进行了叙述，但不能理解为成为本申请的一部分的论述以及附图是来限定本发明的。通过本申请，对于本领域技术人员来说各种替代实施方式、实施例以及应用技术定会更加明晰。

例如，在第1～2实施方式中，将原始内容生成装置、派生内容生成装置以及派生内容再生装置作为不同的装置进行了说明，但也可以将这些装置综合到1个装置中。

另外，原始内容生成装置、派生内容生成装置以及派生内容再生装置，还可以具有程序存储部，，来存储用来让CPU分别执行原始内容生成处理、派生内容生成处理以及派生内容再生处理的控制程序。程序存储部，例如，是RAM、ROM、硬盘、软盘、光盘、IC芯片、盒式磁带等记录媒体。通过这样的记录媒体，能够容易地进行控制程序的保存、运输、销售等。

另外，原始内容存储部60、2次内容制约规则存储部70以及2次内容存储部80等，是保存信息的记录媒体。作为记录媒体，可以列举出例如RAM、ROM、硬盘、软盘、光盘、IC芯片、盒式磁带等记录媒体。通过这样的记录媒体，能够容易地进行信息的保存、运输、销售等。

这样，本发明，当然还包括这里所没有记载的各种实施方式等。因此，本发明的技术范围，只能够通过由上述的说明涉及的恰当的权利要求的范围的发明特定事项来确定。

Claims (13)

1.一种原始内容生成装置，其特征在于，该原始内容生成装置，生成原始内容，

具有：

制约规则取得单元，其取得在上述原始内容中插入附加的2次内容时的制约规则；

结合单元，其将上述制约规则、和规定检测出违反了上述制约规则的2次内容的插入的情况下的动作的第1动作规则，结合到上述原始内容中；以及

签名单元，其对上述所结合的原始内容添加电子签名。

2.根据权利要求1所述的原始内容生成装置，其特征在于：

还具有：第1接收单元，其从在上述原始内容中插入2次内容的装置，接收在插入有上述2次内容的派生内容的合法性检验中所必须的参数；

上述结合单元，还将上述参数结合到上述原始内容中。

3.根据权利要求1或权利要求2所述的原始内容生成装置，其特征在于：

在上述原始内容中，包含有指定上述2次内容的插入场所的占位符；

还具有：第2接收单元，其从在上述原始内容中插入2次内容的装置，接收包含上述占位符的识别信息的占位符请求。

4.一种派生内容生成装置，其特征在于，该派生内容生成装置，在原始内容中插入附加的2次内容，来生成派生内容，

具有：

制约规则抽出单元，其抽出上述原始内容中所包含的、插入2次内容时的制约规则；

2次内容插入单元，其在2次内容适合于上述制约规则的情况下，在上述原始内容中插入上述2次内容；以及

派生内容签名单元，其给上述派生内容添加电子签名。

5.根据权利要求4所述的派生内容生成装置，其特征在于：

还具有：第1发送单元，其将插入有上述2次内容的派生内容的合法性检验中所必须的参数，发送给生成上述原始内容的装置；

上述派生内容签名单元，使用对应于上述参数的算法以及签名密钥，来添加电子签名。

6.根据权利要求4或权利要求5所述的派生内容生成装置，其特征在于：

还具有：第2发送单元，其将包含在上述原始内容中用来指定上述2次内容的插入场所的占位符的识别信息的占位符请求，发送给生成上述原始内容的装置；

上述2次内容插入单元，在上述占位符处插入上述2次内容。

7.一种派生内容利用装置，其特征在于，该派生内容利用装置，利用原始内容中插入有附加的2次内容的派生内容，

具有：派生内容利用单元，其根据由生成了上述原始内容的装置所进行的电子签名的第1检验结果、由插入了上述2次内容的装置所进行的电子签名的第2检验结果、以及上述原始内容中所包含的对插入2次内容时的制约规则的上述2次内容的适合结果，来决定上述派生内容的处理。

8.根据权利要求7所述的派生内容利用装置，其特征在于：

上述派生内容利用单元，

在上述第1检验结果或上述第2检验结果为失败的情况下，中断上述派生内容的再生处理；

在上述2次内容不适合于上述制约规则的情况下，按照上述原始内容中所记述的、规定检测出了违反了上述制约规则的2次内容的插入的情况下的动作的第1动作规则，处理上述派生内容；

在上述第1检验结果或上述第2检验结果为成功，且上述2次内容适合于上述制约规则的情况下，再生上述派生内容。

9.一种原始内容生成方法，其特征在于，该原始内容生成方法，用于生成原始内容，包括以下步骤：

取得在上述原始内容中插入附加的2次内容时的制约规则的步骤；

将上述制约规则，以及规定检测出违反了上述制约规则的2次内容的插入的情况下的动作的第1动作规则，结合到上述原始内容中的步骤；以及

给上述所结合的原始内容添加电子签名的步骤。

10.一种派生内容生成方法，其特征在于，该派生内容生成方法，用于在原始内容中插入附加的2次内容，并生成派生内容，包括以下步骤：

抽出上述原始内容中所包含的、插入2次内容时的制约规则的步骤；

在2次内容适合于上述制约规则的情况下，在上述原始内容中插入上述2次内容的步骤；以及

给上述派生内容添加电子签名的步骤。

11.一种派生内容利用方法，其特征在于，该派生内容利用方法，利用原始内容中插入有附加的2次内容的派生内容，

具有下述步骤：根据由生成了上述原始内容的装置所进行的电子签名的第1检验结果、由插入上述2次内容的装置所进行的电子签名的第2检验结果、以及上述原始内容中所包含的对插入2次内容时的制约规则的上述2次内容的适合结果，来决定上述派生内容的处理的步骤。

12.一种检验方法，其特征在于，该检验方法，用于检验在原始内容中插入有附加的2次内容的派生内容，包括以下步骤：

取得在上述原始内容中插入附加的2次内容时的制约规则的步骤；

将上述制约规则、和规定检测出违反了上述制约规则的2次内容的插入的情况下的动作的第1动作规则，结合到上述原始内容中的步骤；

对上述所结合的原始内容添加电子签名的步骤；

抽出上述原始内容中所包含的、上述制约规则的步骤；

在上述2次内容适合于上述制约规则的情况下，在上述原始内容中插入上述2次内容的步骤；

给上述派生内容添加电子签名的步骤；以及

根据第1电子签名的检验结果、上述第2电子签名的检验结果、以及对上述制约规则的上述2次内容的适合结果，来决定上述派生内容的处理的步骤。

Images