CN1758259A - 用于处理信息的系统、用于处理信息的设备和程序 - Google Patents

Abstract

本发明涉及一种信息处理系统，包括：经由网络通信的第一和第二信息处理设备。第一设备具有许可信息发送单元，该单元响应来自第二设备的请求，发送包含用于利用内容的利用期限信息的许可信息。第二设备具有：许可信息接收单元，该单元接收许可信息发送单元发送的许可信息；时间信息获取单元，该单元经由网络获取时间信息；内部时钟设定单元，该单元参考时间信息获取单元获取的时间信息，以设定内置内部时钟的时间信息；以及利用控制单元，该单元基于内部时钟设定单元设定的内部时钟或独立于内部时钟工作的计数器的时间信息来控制内容的利用，其中该内容与许可信息接收单元接收的许可信息有关。

Description

用于处理信息的系统、用于处理信息的设备和程序

相关申请的相互参考

本发明包含在2004年7月1日向日本专利局申请的日本专利申请JP2004-195221相关的主题，其全文在此合并以作参考。

技术领域

本发明涉及用于处理信息的系统，用于处理信息的设备，和程序。更具体地说，本发明涉及用于处理信息的系统，用于处理信息的设备，和程序，其被配置以禁止对于利用期限的非法延长。

背景技术

在通过诸如光盘的记录介质或者诸如网络的通信路径分布或分发需要版权保护的图像、音乐等内容以便为用户播放该内容的系统中，使其内容具有视听期满日期，在此日期之前可以再现观看和/或听其内容。从而，内容的版权受到保护，并且将内容以合理的价格分布和分发给用户。

对视听期满日期是否过去的判断常常被委托给用户。在一些情况下，用户试图观看和/或听内容，但是由于视听期满日期已经过去，所以他或她无法做到。

由于这个原因，已经提议这样一种系统，其中服务器管理内容的视听期满日期。例如，JP-A-2003-157335提出一种管理设备，其使得服务器管理在视听期满日期之前剩余的日期，并当剩余天数降低到给定水平之下时通知用户终端。

然而，这种服务器专用管理增加了服务器的负担并使得连接到网络成为必要。相反地，在用户终端独自管理的情况下，存在这样一个问题，即当用户篡改他的或她的终端的内部时钟的时间以延长视听期满日期时，用户能够进行非法行为，例如即使在实际期满日期之后仍观看和/或听内容。

作为对于前述的对策，例如，JP-A-2003-256062提出了利用期限管理系统，其中不仅由服务器而且由用户终端来管理下载的应用程序的视听期满日期。

在利用期限管理系统中，通过服务器控制文件使得终端的内部时钟的时间与服务器的时间相一致，从而禁止篡改终端的内部时钟的时间。

然而，即使通过服务器控制文件使得终端的内部时钟的时间与服务器的时间相一致，仍然存在这样的问题，即，可以在开始所下载的应用程序之前篡改内部时钟的时间，并因此仍能非法地延长视听期满日期。

顺便提及，在JP-A-2003-256062中采取了以下方法。即，上一次的开始日期和时间被存储在应用程序中，并且将上一次开始的日期和时间与当前开始的日期和时间相比较。然后，如果当前开始的日期和时间先于上一次的开始日期和时间，那么该应用程序的开始被禁止。然而，在这种情况下，需要所有被分发的应用程序都支持存储上一次开始日期和时间的功能，因此使得应用程序支持该功能是困难的。这引发问题。此外，终端的内部时钟的时间保持篡改后的时间直至用户校正时间，并且因此，当要开始的应用程序是不支持存储上一次开始日期和时间的功能的常规的应用程序时，开始该应用程序。这是另一个问题。

发明内容

本发明考虑了前述情形。发明人已经认识到，需要禁止由于篡改内部时钟所引起的对内容的非法利用。

根据本发明的实施例，提供了一种信息处理系统，包括：第一信息处理设备；以及

第二信息处理设备，

第一信息处理设备具有许可信息发送单元，用于响应来自第二信息处理设备的请求而发送一条许可信息，该许可信息包含一条用于利用内容的利用期限信息；以及

第二信息处理设备具有

许可信息接收单元，用于接收由许可信息发送单元发送的许可信息，

时间信息获取单元，用于经由网络获取一条时间信息，

内部时钟设定单元，用于参考由时间信息获取单元获取的时间信息，并且设定内置内部时钟的一条时间信息，以及

利用控制单元，用于根据由内部时钟设定单元设定的内部时钟的时间信息和独立于内部时钟工作的计数器的一条时间信息来控制内容的利用，所述内容是由许可信息接收单元接收的许可信息的目标。

根据本发明的一个实施例，提供了第一信息处理设备，包括：

许可信息接收单元，用于从不同信息处理设备接收一条许可信息，该许可信息包含用于利用内容的一条利用期限信息；

时间信息获取单元，用于经由网络获取一条时间信息；

内部时钟设定单元，用于参考由时间信息获取单元获取的时间信息，并且设定内置内部时钟的一条时间信息；以及

利用控制单元，用于根据由内部时钟设定单元设定的内部时钟的时间信息和独立于内部时钟工作的计数器的一条时间信息来控制内容的利用，所述内容是由许可信息接收单元接收的许可信息的目标。

第一信息处理设备还可以包括：

时间判断单元，用于判断内部时钟的时间信息是否快于计数器的时间信息；以及

计数器设定单元，用于当时间判断单元判断内部时钟的时间信息快于计数器的时间信息时，设定计数器的时间信息，以便与内部时钟的时间信息相一致。

第一信息处理设备还可以包括：计数器设定单元，用于参考由时间信息获取单元获取的时间信息，并且设定计数器的时间信息。

第一信息处理设备还可以包括：标记检查单元，用于检查表示内容可利用的内容重放授权标记，其中当指示利用内容时，由不同信息处理设备管理该内容重放授权标记，

其中，当标记检查单元认识到不存在内容重放授权标记时，利用控制单元执行控制以禁止利用内容。

在第一信息处理设备中，许可信息可以包含用于脱机利用内容情况下的利用限制数据。此外，第一信息处理设备还可以包括：

利用次数计数单元，用于当利用控制单元控制内容的脱机利用时，计数利用该内容的次数；以及

利用限制判断单元，用于当指示脱机利用内容时，判断由利用次数计数单元所计数的利用内容的次数是否等于或少于利用限制数据，

当利用限制判断单元判断利用内容的次数高于利用限制数据时，所述利用控制单元执行控制，以禁止脱权利用内容。

当由标记检查单元识别出内容重放授权标记时，利用次数计数单元可以重置利用内容的次数。

根据本发明的一个实施例，提供了第一程序，包括：

许可信息接收步骤，用于从信息处理设备接收一条许可信息，该许可信息包含用于利用内容的一条利用期限信息；

时间信息获取步骤，用于经由网络获取一条时间信息；

内部时钟设定步骤，用于参考根据时间信息获取步骤的处理获取的时间信息，并且设定内置内部时钟的一条时间信息；以及

利用控制步骤，用于基于根据内部时钟设定步骤的处理设定的内部时钟的时间信息和独立于内部时钟工作的计数器的一条时间信息来控制内容的利用，所述内容是根据许可信息接收步骤的处理接收的许可信息的目标。

根据本发明的一个实施例，提供了第二信息处理设备，包括：

许可信息发送单元，用于响应来自不同信息处理设备的请求，发送一条许可信息，该许可信息包含用于利用内容的一条利用期限信息；

标记设单元，用于为每个用户设定表示内容可用的内容重放授权标记，当利用对应于由许可信息发送单元发送的许可信息的内容时，所述不同信息处理设备检查该内容重放授权标记，以及

标记无效单元，用于基于许可信息所包含的利用期限信息，使标记设定单元进行的内容重放授权标记的设定无效。

许可信息可以包含用于脱机利用内容情况下的利用限制数据。

根据本发明的一个实施例，提供了第二程序，包括：

许可信息发送步骤，用于响应来自信息处理设备的请求，发送一条许可信息，该许可信息包含用于利用内容的一条利用期限信息；

标记设定步骤，用于为每个用户设定表示内容可用的内容重放授权标记，当利用对应于根据许可信息发送步骤的处理发送的许可信息的内容时，信息处理设备检查该内容重放授权标记，以及

标记无效步骤，用于基于许可信息所包含的利用期限信息，使根据标记设定步骤的处理进行的内容重放授权标记的设定无效。

根据本发明的第一主题，第一信息处理设备响应来自第二信息处理设备的请求，发送一条许可信息，该许可信息包括用来利用内容的一条利用期限信息。第二信息处理设备从第一信息处理设备接收许可信息，经由网络获取一条时间信息，并且参考所获取的时间信息以设定内置内部时钟的时间信息。然后，根据内部时钟的设定时间信息或者独立于内部时钟工作的计数器的时间信息来控制内容的利用，其中所述内容是所接收的许可信息的目标。

根据本发明的第二主题，从信息处理设备接收一条许可信息，该许可信息包括用于利用内容的一条利用期限信息；经由网络接收该时间信息；并且参考所获取的时间信息设定内置内部时钟的时间信息。根据内部时钟的设定时间信息或者独立于内部时钟工作的计数器的时间信息来控制内容的利用，其中所述内容是所接收的许可信息的目标。

根据本发明的第三主题，响应来自信息处理设备的请求，发送一条许可信息，该许可信息包括用于利用内容的一条利用期限信息。此外，在当对应于所发送的许可信息的内容被利用时信息处理设备检查内容重放授权标记的条件下，为每个用户设定表示内容可利用的内容重放授权标记。然后，根据许可信息包括的利用期限信息，使内容重放授权标记的设定无效。

“网络”意味着至少连接了两个设备的机构，并且在其中，一条信息能够从一个设备发送到另一个设备。经由网络建立通信的设备可以是彼此分离的，也可以是构成一个机器的内部块。

“通信”自然可表示无线电通信和有线通信。然而，它可以是混合无线电和有线通信的通信，更具体地，在某个区段采取无线电通信而在另一个区段采取有线通信的通信。同样，它也可以是这样的通信：从一个设备向另一设备的通信是有线的，且相反方向的通信是无线电的。

根据本发明，能够禁止许可的有效期的非法延长。本发明也能够更加容易地促进版权保护。

附图说明

图1是示出根据本发明一个实施例的内容提供系统的配置实例的视图；

图2是示出图1中用户终端的配置实例的框图；

图3是示出图1中用户终端的功能配置实例的框图；

图4是详细示出图3中用户终端的功能配置实例的框图；

图5是详细示出图1中许可管理部分的功能配置实例的框图；

图6是辅助解释内容列表的实例的视图；

图7是辅助解释图1中所示用户终端中的时间信息的一组实例的视图；

图8是辅助解释图1中用户终端中的时间信息的另一组实例的视图；

图9是辅助解释图1中用户终端中的时间信息的另一组实例的视图；

图10是辅助解释图1中许可服务器中的处理的流程图；

图11是辅助解释图1中用户终端中内容再现处理的流程图；

图12是辅助解释图11中步骤S42的脱机再现处理的流程图；

图13是辅助解释图11中步骤S33的时间信息设定处理的流程图；

图14是辅助解释图11中步骤S39的许可获取处理的流程图；

图15是辅助解释图11中步骤S40的时间信息设定处理的流程图；

图16是辅助解释图1中用户终端中时间信息设定处理的一种选择的流程图；以及

图17是辅助解释图1中用户终端中时间信息设定处理的一种选择的流程图。

具体实施方式

下面将描述本发明实施例。权利要求中构成要件和实施例中具体实例之间的对应关系可以如下例证。这里的描述意图在于确认在实施例中描述了用来支持在权利要求中陈述的主题的具体实例。因此，即使存在并未包含于此作为对应构成要件之一的要素特征的具体实例，由于在实施例中描述了实例，不意味着该具体实例不表示构成要件。相反地，即使在此包含了具体实例作为对应一个构成要件的要素特征，也不意味着该具体实例不表示任何其它构成要件。

此外，这里的描述不意味着对应于实施例中陈述的具体实例的所有主题都在权利要求中引用了。换句话说，这里的描述不否认这种实体，即对应实施例包含的具体实例，但不包含在其任何一项权利要求中，即，能够在以后的修正中被分案并申请、或增加的可能发明的实体。

权利要求1中所述的信息处理系统包括：

第一信息处理设备(例如图1中的许可服务器4)；以及

第二信息处理设备(例如图1中的用户终端1-1)；

所述第一信息处理设备具有许可信息发送单元(例如图1中的许可管理部分24)，用于响应来自第二信息处理设备的请求而发送一条许可信息，所述许可信息包含用于利用内容的一条利用期限信息，以及

所述第二信息处理设备具有

许可信息接收单元(例如图4中的许可获取控制部分113)，用于接收由许可信息发送单元发送的许可信息，

时间信息获取单元(例如图4中的时间信息获取单元121)，用于经由网络(例如图1中的网络2)获取一条时间信息，

内部时钟设定单元(例如图4中的内部时钟管理部分123)，用于参考由时间信息获取单元获取的时间信息，并且设定一条内置内部时钟(例如图4中的内部时钟52)的时间信息，以及

利用控制单元(例如图4中的再现控制部分111)，用于根据由内部时钟设定单元设定的所述内部时钟的时间信息和独立于所述内部时钟工作的计数器(例如图4中的应用计数器84)的一条时间信息来控制内容的利用，所述内容是由所述许可信息接收单元接收的许可信息的目标。

权利要求2中所述的信息处理设备(例如图1中的用户终端1-1)包括：

许可信息接收单元(例如图4中的许可获取控制部分113)，用于从不同的信息处理设备(例如图1中的许可服务器4)接收一条许可信息，该许可信息包含用于利用内容的一条利用期限信息；

时间信息获取单元(例如图4中的时间信息获取部分121)，用于经由网络(例如图1中的网络2)获取一条时间信息；

内部时钟设定单元(例如图4中的内部时钟管理部分123)，用于参考由所述时间信息获取单元获取的时间信息，并且设定内置内部时钟(例如图4中的内部时钟52)的一条时间信息；以及

利用控制单元(例如图4中的再现控制部分111)，用于根据由内部时钟设定单元设定的内部时钟的时间信息和独立于内部时钟工作的计数器(例如图4中的应用计数器84)的一条时间信息来控制内容的利用，所述内容是由所述许可信息接收单元接收的许可信息的目标。

权利要求3所述的信息处理设备还包括：

时间判断单元(例如图4中的时间判断部分122)，用于判断内部时钟的时间信息是否快于计数器的时间信息；以及

计数器设定单元(例如图4中的应用计数器管理部分124，它执行图13中的步骤S83的处理)，其用于当所述时间判断单元判断所述内部时钟的时间信息快于所述计数器的时间信息时，设定所述计数器的时间信息，以便与所述内部时钟的时间信息相一致。

权利要求4中所述的信息处理设备还包括计数器设定单元(例如图4中的应用计数器管理部分124，它执行图15中的步骤S124的处理)，用于参考时间信息获取单元获取的时间信息，并且设定计数器的时间信息。

权利要求5中所述的信息处理设备还包括标记检查单元(例如图4中的视听标记检查部分115)，用于检查表示内容可利用的内容重放授权标记(例如图6中的表示“视和/或听授权”的视听标记)，其中当指示利用内容时，由所述不同信息处理设备管理内容重放授权标记，

其中当标记检查单元认识到不存在内容重放授权标记时，所述利用控制单元执行控制以禁止利用内容。

在权利要求6所述的信息处理设备中，许可信息包含用于脱机利用内容情况下的利用限制数据。此外，所述信息处理设备还包括：

利用次数计数单元(例如图4中的脱机计数器116)，当利用控制单元控制脱机利用内容时，用于计数利用内容的次数；以及

利用限制判断单元(例如再现控制部分111，它执行图12中的步骤S61的处理)，用于当指示脱机利用内容时，判断由利用次数计数单元所计数的利用内容的次数是否等于或少于利用限制数据，

当利用限制判断单元判断利用内容的次数高于利用限制数据时，利用控制单元执行控制，以禁止脱机利用内容。

在权利要求7的信息处理设备中，当由标记检查单元识别出内容重放授权标记时，利用次数计数单元(例如图4中的脱机计数器116，它执行图11中步骤S38的处理)可以重置利用内容的次数。

权利要求8中所述的程序包括：

许可信息接收步骤(例如图11中的步骤S39)，用于从信息处理设备接收一条许可信息，该许可信息包含用于利用内容的一条利用期限信息；

时间信息获取步骤(例如图15中的步骤S121)，用于经由网络获取一条时间信息；

内部时钟设定步骤(例如图15中的步骤S122)，用于参考根据所述时间信息获取步骤的处理获取的时间信息，并且设定内置内部时钟的一条时间信息；以及

利用控制步骤(例如图11中的步骤S41)，用于基于根据所述内部时钟设定步骤的处理设定的内部时钟的时间信息或独立于内部时钟工作的计数器的一条时间信息来控制内容的利用，所述内容是根据所述许可信息接收步骤的处理接收的许可信息的目标。

权利要求9中所述的信息处理设备(例如图1中的许可服务器4)包括：

许可信息发送单元(例如图5中的许可发放部分151)，用于响应来自不同信息处理设备(例如图1中的用户终端1-1)的请求，发送一条许可信息，该许可信息包含用于利用内容的一条利用期限信息；

标记设定单元(例如图5中的内容列表登记部分152)，用于为每个用户设定表示内容可利用的内容重放授权标记，当对应于由所述许可信息发送单元发送的许可信息的内容被利用于时，所述不同信息处理设备检查该内容重放授权标记，以及

标记无效单元(例如图5中的内容列表更新部分154)，用于基于所述许可信息所包含的利用期限信息，使所述标记设定单元进行的内容重放授权标记的设定无效。

权利要求11中所述的程序包括：

许可信息发送步骤(例如图10中的步骤S17)，用于响应来自信息处理设备的请求，发送一条许可信息，该许可信息包含用于利用内容的一条利用期限信息；

标记设定步骤(例如图10中的步骤S18)，用于为每个用户设定表示内容可利用的内容重放授权标记，当对应于根据所述许可信息发送步骤的处理发送的许可信息的内容被利用时，所述不同的信息处理设备检查该内容重放授权标记，以及

标记无效步骤(例如图10中的步骤S20)，用于基于所述许可信息所包含的利用期限信息，使根据所述标记设定步骤的处理进行的内容重放授权标记的设定无效。

以下将参考附图描述本发明实施例。

图1示出应用本发明的内容提供系统的配置实例。

以因特网为代表的网络2连接到用户终端1-1至1-3，所述用户终端由个人计算机等构成。尽管在该实例中仅仅示出了三个用户终端1，但是任意数量的用户终端都可以连接到网络2。仅仅当没有必要个别地区分用户终端1-1至1-3时，在下文中将用户终端称作用户终端1。

此外，连接到网络2的有：内容服务器3，它向用户终端1提供诸如移动图像和音乐的内容；以及许可服务器4，它管理内容服务器3提供的内容的许可(权利的信息)以及使用该内容提供系统的服务的用户。而且，内容服务器3和许可服务器4可以以任意数目连接到网络2。

换句话说，图1中的内容提供系统提供服务以获取用于观看和/听内容服务器3的内容的许可。顺便提及，在图1的内容提供系统中，例如SSL的密码系统(加密套接字协议层)用于在许可服务器4和用户终端1之间的接收和发送，在此省略了对此的描述。

用户终端1使用客户端软件储如网络浏览器来显示登录(验证)屏幕以用于利用来自许可服务器4的网络服务器21的内容提供系统的服务。接着，基于用户操作向验证部分22提出验证请求。当验证部分22验证用户终端1时，直到指示利用服务结束(注销)之前，用户能够利用诸如获取内容的许可(权利的信息)之类的服务，该服务是由该内容提供系统提供的服务。

用户终端1(随后将参考图3描述其详细情况)具有：内部时钟，它执行计时操作；和应用计数器，它独立于内部时钟执行计时操作。

换句话说，用户终端1向计费管理部分23提出观看和/或听内容服务器3的内容的请求，并在经过验证部分22验证时将其计费信息发送至计费管理部分23。响应于此，许可管理部分24发放一条具有有效期的许可信息并且因此，用户终端1获取许可信息。然后，根据内部时钟或应用计数器的时间信息，用户终端1检查获取的许可信息的有效期。当其在有效限内时，用户终端使用包括在许可信息中的许可密钥来解码和再现从内容服务器3获取的内容。

内容服务器3具有内容存储部分11-1、11-2和11-3，它们存储诸如移动图像和音乐等内容。内容存储部分在下文中仅仅当没有必要个别地区分各部分时称作内容存储部分11。存储在内容存储部分11中的许多内容是需要版权保护的并且已加密的内容。内容服务器3通过网络2将加密的内容提供至用户终端1。

许可服务器4包括：网络限务器21；验证部分22；计费管理部分23；许可管理部分24；成员资格数据库(DB)25；和内容许可数据库(DB)26。许可服务器4的以上部分分别被配置为当在下文将要描述的许可服务器4的CPU(中央处理单元)执行某一程序时实现的功能块。然而，这些部分可以配置为硬件。

网络服务器21积累用于利用内容提供系统的信息，诸如HTML(超文本标记语言)文档和图像，并响应来自用户终端1的请求为用户终端1提供这种信息，即，用于网络浏览器的屏幕数据。验证部分22响应来自用户终端1的验证请求，根据登记在成员资格数据库25中的用户信息执行验证用户终端1的处理。然后，当用户终端1经过验证后，经验证的用户终端1被允许利用该内容提供系统(即，获取内容许可)。

当经由验证部分22验证的用户终端1请求观看和/或听内容服器3的内容时，计费管理部分23执行对于观看和/或听其内容的计费处理并从用户终端1获取计费信息。

许可管理部分24根据关于来自计费管理部分23的用户终端1的计费信息发放用于观看和或听内容的许可，并将该发放的许可信息发送至用户终端1。许可信息包括许可的有效期、当终端没有连接到网络2时(即，当终端处于脱机时)对于使用其内容的脱机利用限制数据、以及将内容的密码解密的许可密钥。脱机利用限制数据是，例如，包括内容可以脱机再现的次数以及能够脱机再现其内容的期间的时间长度的限制数据。

而且，当用户终端1再现内容时，许可管理部分24管理内容列表，其中通过网络2检查所述内容列表。许可管理部分24根据发放的许可信息登记内容列表，所述内容列表是对于每个用户的关于已发放许可的内容的信息。内容列表包括目标内容标题，许可有效期，以及表示目标内容是否是被授权观看和/或听的视听标记。

在成员资格数据库25中，登记了利用内容提供系统的用户的用户信息。用户信息包括，例如，确定(或标识)用户的用户ID(标识)、口令和用户的个人信息(例如，他的或她的名字、地址、时间表和信用卡号)。

在内容许可数据库26中，登记了内容标题、许可有效期、在脱机时的内容利用限制数据、诸如用于解密每个适当用户的用户ID的目标内容的密码的许可密钥之类的许可信息。

现在，图1中内容提供系统的网络2使用NTP(网络时间协议)。也就是说，许可服务器4使用来自原子钟、GPS(全球定位系统)接收机等的高精度时间信息，以便随时校正其自身时间信息，而且同时将时间信息发送至内容服务器3。内容服务器3根据来自许可服务器4的时间信息校正其自身时间信息。

因此，用户终端1在网络2上能够获取从许可服务器4发送给内容服务器3的时间信息，从而校正其自身内部时钟的时间信息和应用计数器的时间信息。顺便说一下，具有上述高精度时间信息的服务器并不必须是许可服务器4，它可以是内容服务器3或者另一个服务器(未示出)，只要它连接到网络2就可以。在这种情况下，具有高精度时间信息的服务器要将其时间信息发送至许可服务器4，等等。

在内容提供系统中，当用户终端1从用户接收再现内容的指示时，它不仅根据其自身内部时钟或者应用计数器——这两者都是基于网络2上的时间信息设定的，而且还根据许可服务器4具有的内容列表中的视听标记，做出关于许可信息有效期的判断。随后将描述其细节。

换句话说，在图1中的内容提供系统中，不仅在用户终端1上，而且还在许可服务器4上管理内容许可有效期。因此，在实际期满之后，禁止通过在用户终端1中篡改许可有效期来非法再现内容是有可能的。

在图1的实例中，内容服务器3和许可服务器4是分立地组成的。然而，可以集成内容服务器3和许可服务器4。同样，许可服务器4的组成，即，验证部分22、计费管理部分23、许可管理部分24和网络服务器21，可以由不同的服务器分别构成。换句话说，服务器配置并不局限于图1中的配置。

显而易见地，用户终端1可以由个人计算机构成。然而，用户终端1可以由例如蜂窝电话、任何其它PDA(个人数字助理)工具、AV(音频视频)装置、或诸如家用电气(家庭用电气化)设备的CE(消费电子设备)构成。

图2示出用户终端1的硬件配置实例。在附图中，用户终端1是基于例如计算机而构成的。

CPU(中央处理单元)31遵循存储在ROM(只读存储器)32中的程序或者从存储部分38载入RAM(随机存取存储器)33中的程序而执行各种处理。同样，在RAM33中，适当地存储了CPU31执行各种处理所需的数据及其他。

CPU31、ROM32和RAM33通过总线34互连。同样，I/O(输入/输出)接口35连接到总线34。

连接到I/O接口35的有：包括键盘和鼠标的输入部分36；包括诸如CRT(阴极射线管)和LCD(液晶显示器)的显示器、扬声器等的输出部分37；由硬盘等组成的存储部分38；以及由调制解调器、终端适配器等构成的通信部分39。通信部分39通过网络2通信。

同样，如果需要，驱动器40连接到I/O接口35。在驱动器40上，可以适当地连接例如磁盘41、光盘42、光磁盘43和半导体存储器44。根据需要从其中读出的计算机程序被安装到存储部分38。

同样，内容限务器3和许可服务器4分别由未示出的、基本与图2所示的用户终端1的配置相同的计算机构成。因此，在以下描述中，将引用图2中的配置作为内容服务器3或许可服务器4的配置。

在这里，CPU31执行各种程序，并因而图2中的计算机用作图1中的用户终端1、内容服务器3或者许可服务器4。在这种情况下，可以将程序预先记录在ROM32或存储部分38中，所述ROM用作图2中计算机的内置的记录介质。可选择的是，可以将程序暂时或永久保存(记录)在诸如磁盘41、光盘42、光磁盘43或半导体存储器44之类的可移动记录介质中，然后将其作为所谓的软件包来供应。

可以将程序从上述可移动记录介质安装在图2所示的计算机上。可选择的是，可以将程序经由用于数字卫星广播的人造卫星通过无线电将其从下载站点传送到计算机，或者经由LAN(局域网)和网络2有线地传送至计算机，而安装在图2中的计算机中。

图3是示出用户终端1的功能配置的实例的框图。当用户终端1的CPU31执行客户应用程序51时，就实现图3所示的功能块。

特别地，在图3的实例中，用户A使用构成输入部分36的鼠标来开始客户应用程序51，所述客户应用程序例如配置有网络浏览器。当通过输入部分36来输入开始客户应用程序51的指示时，CPU 31执行客户应用程序51。从而，客户应用程序51实现包括系统控制部分61、GUI(图形用户接口)控制部分62、服务器接口(I/F)63、用户信息管理部分64、内容许可管理部分65以及时间管理部分66的功能块。

同样，用户终端1设置有内部时钟52，其执行计时操作。内部时钟52具有的时间信息可以由用户A来改变。

此外，在图3的实施例中，存储部分38包括内容数据存储部分81、许可信息存储部分82、用户机器信存储部分83、以及独立于内部时钟52执行计时操作的应用计数器84。

系统控制部分61基于内部时钟52或应用计数器84具有的时间信息，根据通过GUI控制部分62提供的用户A进行的操作以及通过服务器接口63从内容服务器3和许可服务器4提供的信息和数据来控制GUI控制部分62、服务器接口63、用户信息管理部分64、内容许可管理部分65和时间管理部分66，然后执行各种处理。

更确切地说，当接收再现内容的指示时，系统控制部分61使得内容许可管理部分65获取内容的许可信息，并根据内部时钟52或者应用计数器84的时间信息判断当前时间是否在许可信息的有效期内。如果当前时间在许可信息的有效期内，那么系统控制部分61经由服务器接口63检查许可服务器4(许可管理部分24)中的视听标记。然后，如果许可服务器4中的视听标记允观看和/或听，那么系统控制部分61就再现该内容，控制GUI控制部分62，并使得输出部分37所包括的监视器显示涉及再现内容的图像。

当用户A的操作经由输入部分36输入时，GUI控制部分62提供对应于系统控制部分61的操作的操作信号，并在系统控制部分61的控制下执行控制，以使包括在输入部分37中的监视器显示等同于经由服务器接口63从许可服务器4的网络服务器21提供的屏幕数据的图像，或者等同于由系统控制部分61再观的内容数据的图像。

服务器接口63包括网络接口(I/F)71、内容下载接口(I/F)72、验证接口(I/F)73以及许可获取接口(I/F)74。根据系统控制部分61的控制，服务器接口63经由网络2接收来自内容服务器3或者许可服务器4的信息，将所接收的信息提供给系统控制部分61，并经由网络2将各种数据发送至内容服务器3或者许可服务器4。

网络接口71在系统控制部分61的控制下与许可服务器4的网络服务器21通信。更具体地说，网络接口71将从GUI控制部分62提供的请求(信息)发送至网络服务器21，并接收从网络服务器21提供的屏幕数据以便将屏幕数据经由系统控制部分61提供给GUI控制部分62。

内容下载接口72与内容服务器3在系统控制部分61的控制下通信。更具体地说，内容下载接口72将从GUI控制部分62提供的内容请求发送至内容服务器3，并接收从内容服务器3提供的内容数据以便将内容数据经由系统控制部分61提供给内容许可管理部分65。

验证接口73与许可服务器4的验证部分22在系统控制部分61的控制下通信。更具体地说，验证接口73将从GUI控制部分62或者用户信息管理部分64提供的信息发送至验证部分22，并从验证部分22接收验证结果或者请求以将其提供给系统控制部分61。

许可获取接口74与计费管理部分23以及许可服务器4的许可管理部分24在系统控制部分61的控制下通信。更具体地说，许可获取接口74将从GUI控制部分62提供的许可获取、计费信息等请求发送至计费管理部分23。而且，许可获取接口74经由系统控制部分61，将来自计费管理部分23的对计费信息的请求提供给GUI控制部分62，并接收从许可管理部分24提供的许可信息作为计费管理部分23的计费处理的结果，以便经由系统控制部分61将许可信息提供给内容许可管理部分65。

用户信息管理部分64在系统控制部分61的控制下管理记录在用户机器信息存储部分83中的信息。更具体地说，用户信息管理部分64将信息记录在用户机器信息存储部分83中，并将该信息从用户机器信息存储部分83中读出。

内容许可管理部分65在系统控制部分61的控制下管理内容数据存储部分81和许可信息存储部分82。更具体地说，内容许可管理部分65记录从内容下载接口72提供的内容数据作为内容数据存储部分81中的内容数据文件。

同样，内容许可管理部分65响应于来自GUI控制部分62的对再现内容的请求，从许可信息存储部分82中读出对应于所请求的内容的许可信息，然后将读取的许可信息提供给系统控制部分61。此外，内容许可管理部分65从内容数据存储部分81中读出所请求的内容数据文件，并将读出的内容数据文件提供给系统控制部分61。

时间管理部分66经由许可获取接口74周期性地、或者在系统控制部分61的控制下与网络2连接，获取网络2上诸如NTP的时间信息，并根据所获取的时间信息来设定内部时钟52的时间信息。同时，如果应用计数器84已经被激活，那么时间管理部分66也设定应用计数器84的时间信息。

另外，当应用计数器84已经被激活时，时间管理部分66将内部时钟52的时间信息与应用计数器84的时间信息相比较，并根据比较的结果设定一个时间信息以便与另一个时间信息相一致，并指示系统控制部分61应当参考哪一个时间信息(或者内部时钟52或者应用计数器84)。

内容数据存储部分81存储内容服务器3提供的运动图像、静止图像、音乐等等加密的内容数据文件。内容数据文件的密码能够被相应的许可信息包括的许可密钥解密。

许可信息存储部分82存储许可服务器4的许可管理部分24为各个内容发放的许可信息。如上所述，许可信息包含许可有效期、脱机时的内容利用限制以及用于解密内容数据文件密码的许可密钥。

在用户机器信息存储部分83中，存储了用户个人信息、用户终端1特有的机器信息，等等。用户的个人信息包括用户A的姓名、电子邮件地址和居住地。此外，用户的个人信息可以包括用户ID和口令。对用户终端1特有的机器信息是用于确定构成用户终端1的特定块的信息，该信息例如表示当出厂或制造时加入的用于确定CPU31的CPU ID、在存储部分38中加入的用于确定存储部分38的记录介质ID、或构成通信部分39的网络接口的MAC地址。

应用计数器84在系统控制部分61的控制下被激活，并独立于内部时钟52执行计时操作。可以根据用户操作来控制应用计数器84，以便将其激活或者停止。然而，更加期望应用计数器是用户终端1保持工作时恒定工作的驻留程序。

图4是辅助地解释用户终端1能够实现的功能的功能框图。图4的功能框图示出了图3中的系统控制部分61和时间管理部分66的配置的实例。

在图4所示实例的情况下，系统控制部分61包括再现控制部分111、验证控制部分112、许可获取控制部分113、连接判断部分114、视听标记检查部分115、脱机计数器116和应用计数器控制部分117。

根据用于再现内容的操作信号，再现控制部分111控制验证控制部分112、许可获取控制部分113、连接判断部分114和视听标记检查部分115，该操作信号对应于用户A经由输入部分36输入的操作。而且，再现控制部分111判断相应内容许可信息的有效期，并根据判断结果控制内容的再现。

更肯体地说，再现控制部分111控制内容下载接口72或者内容许可管理部分65，从而从内容服务器3或者内容数据存储部分81获取内容数据。此外，再现控制部分111控制验证控制部分112和许可获取控制部分113或者内容许可管理部分65，从而从许可服务器4或者许可信息存储部分82中获取对应于目标内容数据的许可信息。顺便提及，在这些处理的过程中，再现控制部分111控制时间信息获取部分121或者时间判断部分122，从而设定内部时钟52和应用计数器84的时间信息。

而且，根据时间判断部分122的指示，再现控制部分111参考内部时钟52或者应用计数器84的时间信息。然后，当内部时钟52或应用计数器84表示的当前时间在许可信息的有效期之内时，再现控制部分111控制连接判断部分114以使其判断用户终端是否与网络2相连(即终端1是否是在线的)。

当用户终端1连接到网络2时，再现控制部分111控制视听标记检查部分115以使该部分检查许可服务器4中的视听标记是否允许观看和/或听。当视听标记允许观看和/或听时，使用许可信息包括的许可密钥来解码目标内容数据。然后，再现经解码的内容数据并将其提供给GUI控制部分62。

然而，在用户终端1没有连接到网络2的情况下，当脱机计数器116的值低于脱机时许可信息的内容利用限制时(即，脱机观看和/或听的次数，其表示在图4的实例中能够脱机观看和/或听内容的次数)，再现控制部分111用许可信息包含的许可密钥解码目标内容数据。然后，再现控制部分111再现解码的内容数据，控制GUI控制部分62，并使得构成输出部分37的监视器显示内容。

同样，再现控制部分111使得脱机计数器116为每次脱机内容再现计数一次。脱机计数器116甚至能够计数每个内容的许可信息的脱机观看和/或听的次数。当在线地再现目标内容时，在认识到许可服务器4中的视听标记允许观看和/或听的情况下，再现控制部分111重置用于内容的脱机计数器116。

响应于操作信号(所述操作信号对应于用户A经由输入部分36输入的操作)或者再现控制部分111的指示，验证控制部分112与验证部分22一起通过位于两者间的验证接口73来执行验证处理。然后，验证控制部分112将验证结果提供给再现控制部分111或者许可获取部分113。

响应于对应用户A经由输入部分36输入的操作的操作信号或者再现控制部分111的指示，许可获取部分113与许可服务器4的计费管理部分23一起通过位于两者间的许可获取接口74来执行计费处理。作为计费处理的结果，许可获取部分113从许可管理部分24获取许可信息并将所获取的许可信息提供给再现控制部分111或者内容许可管理部分65。

在再现控制部分111的控制下，连接控制部分114判断用户终端1是否连接到网络2，并且将判断的结果提供给再现控制部分111。视听标记检查部分115经由许可获取接口74检查许可服务器4的许可管理部分24的视听标记是否允许观看和/或听，并将检查结果提供给再现控制部分111。

再现控制部分111使得脱机计数器116计数内容脱机再现的次数直至它达到许可信息包含的脱机观看和/或听的次数。当视听标记检查部分115访问许可服务器4且接着识别允许观看和/或听的视听标记时，脱机计数器116被再现控制部分111重置。

根据对应于用户A的操作的操作信号或者来自用户终端1的OS(操作系统)的指示，应用计数器控制部分117能够控制应用计数器84的激活和终止。

时间管理部分66包括：时间信息获取部分121；时间判断部分122；内部时间管理部分123；以及应用计数器管理部分124。

根据内部时钟52执行的计时操作或者在再现控制部分111的控制下，时间信息获取部分121经由许可获取接口74以固定周期与网络1连接，获取网络2上的时间信息，诸如NTP，并将获取的时间信息提供给内部时间管理部分123和应用计数器管理部分124。顺便提及，用于获取时间信息的方法并不局限于此。例如，可以从许可服务器4获取时间信息。

在应用计数器84被激活时或者在再现控制部分111的控制下，时间判断部分122将内部时钟52的时间信息与应用计数器84的时间信息相比较。根据比较的结果，时间判断部分122控制内部时钟管理部分123或者应用计数器管理部分124，以便内部时钟52和应用计数器84中的一个与另一个的时间信息相一致。根据比较结果，时间判断部分122也指示再现控制部分111应当参考哪一个时间信息。

根据从时间信息获取部分121提供的时间信息，或者根据时间判断部分122的控制，内部时钟管理部分123设定内部时钟52的时间信息。当应用计数器84被激活时根据从时间信息获取部分121提供的时间信息，或者根据时间判断部分122的控制，应用计数器管理部分124设定应用计数器84的时间信息。

图5是详细地表示图1中所示的许可服务器4的许可管理部分24的配置实例的视图。

在图5的实例中，许可管理部分24包括许可发放部分151，内容列表登记部分152，内容列表存储器部分153和内容列表更新部分154。

在计费管理部分23的控制下，许可发放部分151发放许可信息，并将发放的许可信息登记于内容许可数据库26中，同时将该信息提供给内容列表登记部分152。内容列表登记部分152将对应于由许可发放部分151发放的许可信息的内容列表登记到内容列表存储器部分153中。

在内容列表存储器部分153中，为每个用户登记内容列表。如图6所示，内容列表包含：用户已经获取其许可的内容的标题；表示截止期限的许可的期满日期，在所述截止期限之前能够在该许可下进行观看和/或听；以及视听标记，表示根据许可的期满日期，是否能够对内容进行观看和/或听。

内容列表更新部分154参照其内置内部时钟，并比较当前时间与登记在内容列表存储器部分153中的期满日期，从而判断是否存在期满的内容。在判断存在期满的内容的情况下，内容列表更新部分154将期满内容的视听标记设定为“视和/或听未授权”，并更新内容列表存储器部分153的内容列表。

图6示出了存储在图5所示的内容列表存储器部分153中的内容列表的实例。为每个用户(或者用户终端)管理内容列表。

由图6所示的实例中，内容列表包含：具有内容标题“SUPPAINA-MAN”、期满日期“2004/5/25/12:00(2004年5月25日12:00)”、以及视听标记“视听未授权”的内容；以及具有内容标题“CUTICLE BUNNY”、期满日期“2004/5/26/21:00”(2004年5月26日21:00)，以及视听标记“视听授权”的内容。

更具体地说，当假设当前时间是2004年5月25日18:00时，具有内容标题“SUPPAINA-MAN”以及期满日期“2004/5/25/12:00”(2004年5月25日12:00)的内容的视听标记由内容列表更新部分154设定为“视和/或听未授权”。相反地，具有内容标题“CUTICLE BUNNY”以及期满日期“2004/5/26/21:00”(2004年5月26日21:00)的内容，其视听标记仍然保持由内容列表更新部分154设定为“视和/或听授权”。

通过这种方式，在许可信息有效期期满之后，视听标记由内容列表更新部分154设定为“视和/或听未授权”。因此，通过在用户终端1再现内容时检查视听标记，禁止通过篡改用户终端1的时间信息而非法再现内容成为可能。

换句话说，在许可服务器4中，根据许可服务器4中的时间信息，将当前时间与许可信息的期满日期相比较。在许可信息有效期期满的情况下，视听标记被设定为“视和/或听未授权”。因此，即使用户终端1中的内部时钟52的时间信息被篡改，并且在用户终端1中内容被认为是“视和/或听授权”，在用户终端1中的内容再现也被禁止，其中“视和/或听未授权”的视听标记被识别。

在图6所示实例中，在期满日期之后，视听标记被设定为“视听未授权”。然而，可以替代地将内容列表存储器部分153中的内容列表删除。

接下来，将参照图7至9描述用户终端1具有的时间信息的细节。

在图7至9中，横轴表示时间的流逝。图7至9的图表从最上面开始依次分别示出：用户终端1中事件发生时的实际时间信息(即，内容服务器3和许可服务器4具有的时间信息)；内部时钟52的时间信息；以及应用计数器84的时间信息。

图7示出在许可信息有效期期间，在没有事件发生的条件(即，基本条件)下这些时钟的时间信息的实例。

根据用户操作，在将要购买(获取)事件许可的条件下，在事件发生的时间(日期和时间)TS(例如5月17日15:00)做出以下处理。也就是说，时间信息获取部分121获取时间信息诸如网络2上的NTP；根据获取的时间信息，内部时间管理部分123和应用计数器管理部分124分别校正(或设定)内部时钟52和应用计数器84的时间信息。因此，在时间TS，内部时钟52和应用计数器84的时间信息表示与实际时间信息所表示的相同的时间(例如，5月17日15:00)。

在图7的实例中，在许可有效期期间不发生任何事件。因此，即使在许可有效期期满时的时间TE，内部时钟52和应用计数器84两者都表示与实际时间信息所表示的相同的时间(例如，5月19日15:00)。

图8示出在许可有效期期间所执行的对用户终端1加电和断电的操作情况下的各种时间信息的实例。在此，在图8的实例中加电和断电(即电源的接通和关断)意思是停止所有对机器的电源提供(即机械地使得电源关断)。

在根据用户操作发生购买(获取)的事件发生的时间TS即日期和时间(例如，5月17日15:00)，时间信息获取部分121获取网络2上的诸如NTP的时间信息，并如图7实例所示，根据所获取的时间信息，内部时间管理部分123和应用计数器管理部分124分别设定(校正)内部时钟52和应用计数器84的时间信息。因此，在时间TS，内部时钟52和应用计数器84的时间信息表示与实际时间信息相同的时间(例如，5月17日15:00)。

举个例子，在购买许可的时间TS的3个小时之后的时间t1(5月17日18:00)，根据用户的操作在用户终端1发生断电事件的情况下，内部时钟52如以往继续其计时操作，但是应用计数器控制部分117终止应用计数器84并且因此，应用计数器84的时间信息停止在5月17日18:00。

然后，在用户终端1的断电时间t1的40个小时之后的时间t2(5月19日10:00)，根据用户的操作发生对用户终端1加电的事件。这时，内部时钟52继续其时钟操作并且因此，内部时钟52的时间信息表示5月19日10:00，然而应用计数器84还未被激活。从而，应用计数器84的时间信息保持停止在5月17日18:00。

在一段时间经过后，在对用户终端1加电的时间t2的2个小时之后的时间t3(5月19日12:00)，发生以下事件：根据用户操作，应用计数器控制部分117激活应用计数器84。

这时，时间判断部分122继续其计时操作，并将表示5月19日12:00的内部时钟52的时间信息与仍然停止在5月17日18:00的应用计数器84的时间信息相比较。然后，当时间判断部分122判断内部时钟52的时间信息超前于应用计数器84的时间信息时，它控制应用计数器管理部分124，从而校正应用计数器84的时间信息，以便与内部时钟52的时间信息相一致。

结果，在许可有效期期满的时间TE时，内部时钟52和应用计数器84能够表示与实际时间信息表示的相同的时间(5月19日15:00)成为可能。

然而，在激活应用计数器84的时刻，应用计数器84的时间信息超前于内部时钟52的时间信息的情况下，内部时钟52的时间信息被认为是已经被篡改的。在这种情况下，不使应用计数器84的时间信息与内部时钟52的时间信息一致。

图9示出了用户在许可有效期内，篡改内部时钟52的时间信息的情况下的各种时间信息的实例。

在根据用户操作发生购买(获取)许可的事件的时间(日期和时间)TS(例如，5月17日15:00)时，时间信息获取部分121获得诸如网络2上NTP的时间信息；并且如图7实例所示，根据所获取的时间信息，内部时间管理部分123和应用计数器管理部分124分别校正内部时钟52和应用计数器84的时间信息。因此，在时间TS，内部时钟52和应用计数器84的时间信息表示与实际时间信息(例如，5月17日15:00)相同的时间。

例如，在迟于购买许可的时间TS24小时的时间t11(5月18日15:00)，用户造成将用户终端1的内部时钟52的时间信息延迟到(即，篡改)例如5月17日15:00的事件。根据用户操作，内部时间管理部分123将内部时钟52的时间信息从实际时间信息5月18日15:00改为5月17日15:00。

然后，在时间t11之后的某个特定时间，时间判断部分122将内部时钟52的时间信息与应用计数器84的时间信息相比较。现在，时间t11之后的某个特定时间可能是当再现内容的时候，或者可能是给定长度的时间过去之后的时间，在该时间，时间判断部分122对内部时钟52执行用于比较的判断处理。

当时间判断部分122从应用计数器84的时间信息判断内部时钟52的时间信息延迟时，认为内部时钟52的时间信息已经被篡改过，然后指示再现控制部分111来参考应用计数器84的时钟信息。顺便提及，在这个时候，可以改变内部时钟52的时间信息以使其等于应用计数器84的时间信息。

因此，在许可有效期期满的时间TE，内部时钟52的时间信息将表示5月18日15:00。然而，再现控制部分111参考应用计数器84的时间信息，该时间信息表示与实际时间信息(5月19日15:00)相同的时间，并且因此在许可有效期期满的时间TE之后难以再现其内容。

换句话说，可再现内容的期限可以被非法延长到内部时钟52已被篡改的时间信息所示的许可有效期期满的时间t12(即基于实际时间信息的5月20日15:00)，然而该内容仅可以在基于应用计数器84的时间信息的许可有效期实际期满时间(5月19日15:00)之前再现。

如上所述，即使当内部时钟52的时间信息被篡改，通过将内部时钟52的时间信息与应用计数器84的时间信息相比较，并校正(设定)时间信息或者改变用于参考的时间信息，可以禁止内容数据的非法再现。

尤其当因为用户终端没有与网络2连接而难于获取诸如网络2上的NTP的时间信息时，内部时钟52的时间信息与应用计数器84的时间信息的比较是非常有用的。

现在，将参考图10的流程图来描述许可服务器4的处理。

当用户操作输入部分36来指示内容再现时，如果目标内容的许可信息没有存储在用户终端1中，那么在随后将描述的图14的步骤S101，用户终端1提出获取许可信息的请求。

计费管理部分23判断在步骤S11是否已经提出用于获取许可信息的请求。当计费管理部分23从用户终端1接收用于获取许可信息的请求并在步骤S11判断已经提出获取许可信息的请求时，处理进行到步骤S12。在步骤S12，控制验证部分22并判断用户终端1是否已经被验证。当判断用户终端1还没有经验证时，处理前进到步骤S13。在步骤S13，控制网络服务器21，并使其发送登录(验证)屏幕数据以便利用内容提供系统，即，请求用户ID和口令，然后处理前进到步骤S14。

响应于该动作，在图14的步骤S102，从用户终端1发送用户ID和口令，这将在下文中描述。

在步骤S14，验证部分11参考登记在成员资格数据库25中的信息，利用用户ID和口令来验证用户终端1，并将验证结果提供给计费管理部分23。然后，处理前进到步骤S15。

顺便提及，当在步骤S12判断用户终端1已经被验证，步骤S13和步骤S14被跳过，处理前进到步骤S15。

在步骤S15，计费管理部分23对用户终端1作出对于与内容的许可信息相关的计费信息的请求，在步骤S11已经作出对该内容许可信息的请求，然后处理前进到步骤S16。

响应于该动作，在随后将要描述的图14的步骤S103，从用户终端1发送计费信息。在步骤S16，计费管理部分23判断是否已经接收到了来自用户终端1的计费信息。当从用户终端1接收计费信息时，计费管理部分23在步骤S16判断已经接收到了来自用户终端1的计费信息。然后，处理前进到步骤S17。在步骤S17，控制许可发放部分151以将许可信息发放至用户终端1。然后，处理前进到步骤S18。

换句话说，许可发放部分151在步骤S17将许可信息发放至用户终端1，然后将所发放的许可信息登记到内容许可数据库26中并将许可信息提供给内容列表登记部分152。然后，处理前进到步骤S18。

在步骤S18，内容列表登记部分152基于许可发放部分151的许可信息，将相应的内容列表附加登记在内容列表存储器部分153中。然后，处理前进到步骤S19。

另一方面，当在步骤S11判断没有提出许可信息的请求时，步骤S12至步骤S18被跳过，并且处理前进到步骤S19。同样，当在步骤S16判断没有接收到计数信息，步骤S17和步骤S18被跳过，处理前进到步骤S19。

在步骤S19，内容列表更新部分154参考其内部时钟的时间信息，将当前时间与内容列表存储器部分153中的期满日期相比较，从而判断是否存在期满的内容。在判断存在期满内容的情况下，处理前进到步骤S20。在步骤S20，内容列表更新部分154将期满内容的视听标记设定为视和/或听未授权(关闭表示视和/或听授权的视听标记)。然后，处理返回到步骤S11，然后重复步骤S11之后的处理步骤。

同样，当在步骤S19判断不存在期满内容列表时，跳过步骤S20的处理并且处理返回到步骤S11。然后，重复步骤S11之后的处理步骤。

如上所述，许可服务器4基于其自身的时间信息作出关于许可有效期的判断，并将期满内容列表的视听标记设定为视和/或听未授权，并因此当在用户终端1中再现其内容时，能够通过使用户终端1必须检查视听标记来禁止期满内容的再现，这在后文中将描述。

现在，将参考图11的流程图来描述用户终端1的内容再现处理。用户操作输入部分36的鼠标等等来指示存储在例如内容数据存储部分81中的内容的再现。

在图11的步骤S31，再现控制部分111待机直至内容被指示再现。当判断已经指示了内容再现时，响应对应于用户操作的来自输入部分36的操作信号，处理前进到步骤S32。在步骤S32，使得内容许可管理部分65从许可信息存储器部分82中检索将要再现的内容的许可信息。根据检索结果，判断用户终端1是否具有目标内容的许可信息。当判断用户终端1具有目标内容的许可信息时，处理前进到步骤S33。

在步骤S33，再现控制部分111控制时间判断部分122，并使得时间判断部分执行时间信息设定处理。然后，处理前进到步骤S34。在步骤S33的时间信息设定处理的细节将在后面参考图13的流程图来描述，时间信息设定处理包括：将内部时钟52的时间信息与应用计数器84的时间信息相比较；并且根据比较结果，设定内部时钟52或者应用计数器84的时间信息作为再现控制部分111参考的时间信息。

在步骤S34，再现控制部分111参考在步骤S33已经设定的时钟(内部时钟52或者应用计数器84)，并判断当前时间是否在许可信息的有效期内。当判断当前时间落入许可信息的有效期内时，处理前进到步骤S35。在步骤S35，再现控制部分111控制连接判断部分114并使得连接判断部分判断用户终端1是否与网络2相连接。

当在步骤S35判断用户终端1与网络2相连接时，再现控制部分111前进到步骤S36。在该步骤，再现控制部分控制视听标记检查部分115并使得该部分115检查许可服务器4的许可管理部分24中内容列表的对应于所期望的内容的内容列表中的视听标记，并使得处理前进到步骤S37。然后，在步骤S37，判断所期望的内容的视听标记是不是视和/或听授权。

更具体地说，在步骤S36，视听标记检查部分115经由许可获取接口74来访问许可服务器4的许可管理部分24，参考图6所述检查所期望的内容列表的视听标记，并将检查的结果提供给再现控制部分111。在步骤S37，响应于这种情况，再现控制部分111判断所期望的内容的视听标记是不是视和/或听授权。当判断所期望的内容的视听标记是视和/或听授权，再现控制部分111前进到步骤S38以便重置脱机计数器116的计数值。然后，处理前进到步骤S41。

而且，在步骤S32，当判断用户终端1不具有目标内容的许可信息时，再现控制部分111前进到步骤S39。在步骤S39，再现控制部分111控制验证控制部分112和许可获取控制部分113以使得它们执行许可信息获取处理，然后前进到步骤S40。将参考图14的流程图详细描述在步骤S39的许可信息获取处理，在许可信息获取处理中，从许可服务器4获取目标内容的许可信息。

在步骤S40，再现控制部分111控制时间信息获取部分121，使得时间信息获取部分执行时间信息设定处理，然后前进到步骤S41。参考图15的流程图随后详细描述在步骤S40的时间信息设定处理的细节，在时间信息设定处理中获取诸如网络2上NTP之类的时间信息，并且根据获取的时间信息来校正(设定)内部时钟52的时间和应用计数器84的时间。

在步骤S41，再现控制部分111使用由许可获取控制部分113获取的许可信息或者由内容许可管理部分65获取的许可信息的许可密钥来解码内容数据，并再现解码的内容数据，控制GUI控制部分62，使得构成输出部分37的监视器显示对应于内容数据的图像，然后终止内容再现处理。

这样，在GUI控制部分62控制图像的显示的条件下，在构成输出部分37的监视器上显示对应于来自再现控制部分111的内容数据的图像。

然而，当在步骤S34判断了当前时间不在许可信息的有效期内时，或者当在步骤S37判断了所期望的内容列表的视听标记是视和/或听未授权时，不允许内容的再现，并且因此不执行再现(即，再现被禁止)，并且内容再现处理被终止。顺便提及，在这种情况下，也不重置脱机计数器116。

此外，当在步骤S35判断用户终端1没有连接到网络2时，再现控制部分111前进到步骤S42，并执行脱机再现处理。将参考图12的流程图来描述脱机再现处理。

在图12的步骤S61，再现控制部分111判断脱机计数器116的计数器值是否少于或者等于许可信息能够被脱机使用的次数。当判断脱机计数器116的计数器值少于或者等于许可信息能够被脱机使用的次数时，再现控制部分111前进到步骤S62。在步骤S62，再现控制部分111使脱机计数器计数一次，从而使其计数器值增加1。然后，处理前进到步骤S63。

在步骤S63，再现控制部分111使用内容许可管理部分65获取的许可信息的许可密钥来解码内容数据，再现解码的内容数据，控制GUI控制部分62，使得构成输出部分37的监视器来显示对应于内容数据的图像，返回到图11的步骤S42，然后终止内容再现处理。

这样，在由GUI控制部分62来控制图像的显示的条件下，在构成输出部分37的监视器上显示对应于来自再现控制部分111的内容数据的图像。

然而，在步骤S61，当判断脱机计数器116的计数器值不少于或者等于许可信息能够被脱机利用的次数(即，计数器值超过该数目)时，不允许内容的再现，并且因此不执行于现(即，再现被禁止)，并且终止脱机再现处理。然后，处理返回到图11的步骤S42，并因此终止内容再现处理。

利用图11的实例，已经描述了再现存储在内容数据存储器部分81中的内容数据的情况，其中，例如，当在步骤S31已经指示了再现存储在内容服务器3的内容存储器部分11中的内容时，在执行步骤S32随后的处理步骤之前，经由内容下载接口72从内容服务器3获取内容数据，并由内容许可管理部分65将其存储在内容数据存储器部分81中。

如上所述，在用户终端1与网络2在线连接的情况下，通过不仅检查用户终端1中的时间信息的设定而且检查许可服务器4中内容列表中的视听标记，即使当不能防止用户终端1中的时间信息被篡改时，也可以禁止内容的非法再现。

同样，在用户终端1没有连接到网络2上的脱机情况下，如果用户终端1没有与网络2连接，则难以再现内容超过该内容能够被脱机利用的次数，并且因此，即使当不能防止用户终端1中的时间信息被篡改时，也可以最小化(禁止)内容的非法再现的次数。这是由于许可信息包含许可信息能够被脱机利用的次数。

现在，将参考图13的流程图来详细描述在图11的步骤S33的时间信息设定处理。

在图13的步骤S81，时间判断部分122判断应用计数器84是否被激活。当判断应用计数器已经被激活时，处理前进到步骤S82。然后，时间判断部分122将应用计数器84的时间信息与内部时钟52的时间信息相比较，从而判断内部时钟52的时间信息是否快于应用计数器84的时间信息。

当在步骤S82判断内部时钟52的时间信息快于应用计数器84的时间信息时，时间判断部分122前进到步骤S83。在步骤S83，时间判断部分122控制应用计数器管理部分124，使得该部分124校正(设定)应用计数器84，以便应用计数器84与内部时钟52在时间信息上相一致，然后前进到步骤S84。

现在，当在步骤S82判断内部时钟52的时间信息不快于应用计数器84的时间信息时，内部时钟52的时间信息能被篡改，并且因此跳过步骤S83。处理前进到步骤S84。

在步骤S84，时间判断部分122控制再现控制部分111，使得该部分111参考应用计数器84的时间信息，并终止时间信息设定处理。然后，处理返回到图11的步骤S33，并且而后前进到步骤S34。

然而，当在步骤S81判断应用计数器84未被激活时，时间判断部分122前进到步骤S85。在步骤S85，时间判断部分122控制再现控制部分111以使得该部分111参考内部时钟52的时间信息并终止时间信息设定处理。然后，处理返回到图11的步骤S33，并且然后前进到步骤S34。

在图13的实例中，已经描述了当应用计数器84的时间信息快于内部时钟52的时间信息时，使得再现控制部分111参考应用计数器84的时间信息而无需校正应用计数器84的时间信息。也可以使得再现控制部分111替代地参照内部时钟52的时间信息，其中该内部时钟52已被设定成与应用计数器84的时间信息相一致。

如上所述，将应用计数器84的时间信息与内部时钟52的时间信息相比较，并且使得时间信息的设定参考内部时钟52或者应用计数器84的时间信息中比另一时间信息更快或者更可靠的其中之一。这使得能够禁止通过篡改内部时钟52的时间信息来延长许可有效期。

现在，将参照图14的流程图来描述图11的步骤S39的许可信息获取处理的细节。在图14的实例中，将描述许可服务器4的验证部分22没有验证用户终端1的情况。

在步骤S101，经由许可获取接口74，许可获取控制部分113向许可服务器4提出获取许可信息的请求，然后前进到步骤S102。

用户终端1还未被验证部分22验证，并且因此在图10的步骤S13，从许可服务器4的网络服务器21发送用以利用内容提供系统的登录(验证)屏幕数据。

在接收登录屏幕数据时，经由系统控制部分61，网络接口71将所接收的登录屏幕数据提供给GUI控制部分62。GUI控制部分62使得构成输出部分37的监视器来显示对应于从网络接口71提供的登录屏幕数据的图像。当看到显示在监视器上的登录屏幕时，用户操作输入部分36的键盘等以输入用户ID和口令。

在步骤S102，再现控制部分111控制验证控制部分112并使得该部分112通过网络2向许可服务器4发送经由输入部分36输入的用户ID和口令。然后，处理前进到步骤S103。

许可服务器4使用来自用户ID发送部分112的用户ID和口令以便执行用户验证处理。当用户ID被验证时，请求在步骤S101所请求的用于许可信息的计费信息(图10的步骤S15)。

当从许可服务器4接收用于计费信息的请求时，许可获取控制部分113控制GUI控制部分62并使得该部分62在构成输出部分37的监视器上显示来自许可服务器4的用于计费信息的请求。然后，用户检查在监视器上的显示，并操作包括在输入部分36中的键盘或鼠标以指示计费信息的发送，并且因此GUI控制部分62提供指示以将计费信息发送至许可获取控制部分113。

在步骤S103，经由许可获取接口74，许可获取控制部分113将对应于来自许可服务器4的请求的计费信息发送至许可服务器4，然后前进到步骤S104。

当从用户终端1接收计费信息时，在图10的步骤17，许可服务器4的计费管理部分23控制许可管理部分24，并使得该部分24发放许可信息。

在步骤S104，经由许可获取接口74，许可获取控制部分113获取由许可服务器4发放的许可信息，并将其提供给再现控制部分111。然后，终止许可信息获取处理，并且该处理返回到图11的步骤S39，并且前进到步骤S40。

当在许可获取处理之前验证部分22已经验证了用户终端1时，步骤S102被跳过。

现在，将参照图15的流程图来描述在图11的步骤S40的时间信息设定处理的细节。图15的时间信息设定处理的实例是对图13的时间信息设定处理的更改。因此，在图11的步骤S40，可以执行图13的时间信息设定处理，并且在图11的步骤S33，可以执行图15的时间信息设定处理。

在图15的步骤S121，时间信息获取部分121经由许可获取接口74连接到网络2，获取诸如网络2上NTP之类的时间信息，将所获取的时间信息提供给内部时间管理部分123和应用计数器管理部分124，然后前进到步骤S122。

在步骤S122，内部时钟管理部分123设定内部时钟52的时间信息，使得该信息与从时间信息获取部分121提供的时间信息相一致。然后，处理前进到步骤S123。

在步骤S123，应用计数器管理部分123判断应用计数器84是否被激活。当判断应用计数器84被激活时，应用计数器管理部分124前进到步骤S124，并设定应用计数器84的时间信息使得其与从时间信息获取部分121提供的时间信息相一致。然后，时间信设定处理被终止，并且处理返回到图11的步骤S40并且前进到步骤S41。

同样，当在步骤S123，应用计数器管理部分124判断应用计数器84是否被激活并且然后判断应用计数器84未被激活时，步骤S124被跳过并且时间信息设定处理被终止。然后，处理返回到图11的步骤S40并且前进到步骤S41。

如上所述，当获取许可信息时，使得内部时钟52和应用计数器84的时间信息与诸如网络2上NTP的时间信息相一致，并且因此即使在已经篡改了内部时钟52的时间信息之后，时间信息也能够被校正至正确的信息。因此，禁止通过篡改时间信息来延长许可信息的有效期是有可能的。

顺便提及，不仅在获取许可信息时，也可以如图16所示周期性地来执行时间信息设定处理。

现在将参照图16的流程图来描述周期性地执行的时间信息设定处理的实例。顺便提及，图16的步骤S142至步骤S145的处理与图15的步骤S121至步骤S124的处理基本相同。

在图16的步骤S141期间，时间信息获取部分121监视内部时钟52的时间信息，并且待机直至经过了给定长度的时间。在步骤S141，当根据内部时钟52的时间信息判断已经过了给定长度的时间时，时间信息获取部分121前进到步骤S142。在步骤S142，时间信息获取部分121被控制并且使其经由许可获取接口74与网络2连接，以获取诸如网络2上NTP的时间信息。所获取的时间信息被提供给内部时间管理部分123和应用计数器管理部分124。然后，处理前进到步骤143。

在步骤S143，内部时钟管理部分123设定内部时钟52的时间信息使得其与从时间信息获取部分121提供的时间信息相一致。然后，处理前进到步骤S144。

在步骤S144，应用计数器管理部分124判断应用计数器84是否被激活。当判断应用计数器84被激活时，应用计数器管理部分124前进到步骤S145。在步骤S145，设定应用计数器84的时间信息使得其与从时间信息获取部分121提供的时间信息相一致。然后，处理返回到步骤S141，然后重复该步骤之后的处理。

而且，在步骤S144，当应用计数器管理部分124判断应用计数器84是否被激活，并且然后判断应用计数器84未被激活时，步骤S145被跳过，并且时间信息设定处理被终止。然后，处理返回到步骤S141，并且重复该步骤后的处理。

如上所述，周期性地使得内部时钟52和应用计数器84的时间信息与诸如网络2上NTP的时间信息相一致，并且因此，能够尽可能地禁止通过篡改内部时钟52的时间信息而非法延长内容的可再现期。

现在，将参照图17的流程图描述对在用户终端1中时间信设定处理的改变。当应用计数器84被激活时，如参照上述图15和16的描述，参考诸如网络2上NTP的时间信息来设定应用计数器84的时间信息。然而，当应用计数器84停止时，它将保留在其停止时的时间信息。

因此，在步骤S161，时间判断部分122监视应用计数器84，并且待机直至应用计数器84被激活。根据对应于用户A的操作的操作信号或者来自用户终端1的OS(操作系统)的指示，应用计数器控制部分117激活应用计数器84。

当时间判断部分122在步骤S161判断应用计数器84被激活时，它前进到步骤S162。在步骤S162，时间判断部分122将应用计数器84的时间信息与内部时钟52的时间信息相比较，从而判断内部时钟52的时间信息是否快于应用计数器84的时间信息。

当在步骤S162判断内部时钟52的时间信息快于应用计数器84的时间信息时，时间判断部分122前进到步骤S163。在该步骤，控制应用计数器管理部分124并使其设定应用计数器84的时间信息，以便应用计数器84与内部时钟52在时间信息上相一致。然后，时间信息设定处理终止。

同样，当在步骤S162判断内部时钟52的时间信息不快于应用计数器84的时间信息时，时间信息设定处理被终止而无需校正应用计数器84的时间信息。

也就是说，当判断内部时钟52的时间信息不快于应用计数器84的时间信息时，能够篡改内部时钟52的时间信息。基于这个原因，不使应用计数器84与内部时钟52的时间信息相一致，并且当执行图16的时间信息设定处理时，使得应用计数器84的时间信息与诸如网络2上NTP的时间信息一致。

如上所述，在用户终端1，周期性地或者当获取许可信息时获取诸如网络2上NTP的时间信息，以使得内部时钟52或者应用计数器84的时间信息与所获取的时间信息相一致，并且因此，即使当内部时钟52被篡改时，其时间信息也能够被频繁地校正。

此外，将内部时钟52的时间信息与应用计数器84的时间信息相比较，以使得它们中的一个与比它的时间信息更快的那个的时间信息相一致，或者避免参考延迟的那一个。这能够禁止在周期性执行的时间信息设定处理之间以及脱机时篡改时间信息。

此外，在用户终端1连接到网络2的情况下，在再现内容的过程中检查许可服务器4中内容列表的视听限制标记，并且因此，即使应用计数器84被停止并且用户终端1中内部时钟52的时间信息被篡改，内容的非法再现也能够被禁止。

在用户终端脱机的情况下，脱机时的利用限制数据被增加到许可信息中，并且在每次脱机再现内容时计数再现次数或者再现时间长度。因此，即使通过篡改时间信息，许可信息的利用期限被脱机非法地延长，也能够阻止该延长超过利用限制，即，能够最小化非法延长。

如上所述，通过以上方法的组合禁止在用户终端1和许可服务器4中的时间信信息被篡改，使得无论在线或者脱机，内容的非法使用能够被禁止。

尽管以上已经描述了许可服务器4管理包括视听限制标记的内容列表，但是也可以由内容服务器3来管理这样的内容列表。而且，已经描述了许可信息包括脱机时的内容利用限制。然而，要增加到内容中的元数据可以包含这种脱机时的内容利用限制。

此外，已经利用移动图像和音乐内容作为实例展示了以上描述。然而，本发明并不局限于移动图像和音乐内容，它可以应用到包括应用软件的其它内容中。

可以通过硬件或者软件来执行上述一系列处理。

在通过软件执行系列处理时，通过网络或者计算机上的记录介质来安装构成软件的程序，所述计算机被合并到专用硬件或者例如，当在其上安装各种程序时能够执行各种功能的多用途个人计算机中。

如图2所示，这种记录介质可以是以下中的一个或其组合：其中记录程序的磁盘41(包括软盘)；光盘42(包括CD-ROM(紧凑盘只读存储器)和DVD(数字多用途盘))；光磁盘43(包括MD(小型盘)(TM))；以及由半导体存储器44构成的封装介质，等等，其能够被分发以便向用户提供独立于机器主体的程序。可选择的是，记录介质可以是诸如记录程序的ROM 32，或者包括在存储器部分38中的硬盘，其能够被预先合并在机器主体中并在该条件下提供给用户。

在此的流程图中所示的步骤包括不必按照时间顺序处理，而是并行或单独执行的处理，也包括按照在此所述的顺序的时间顺序执行的处理。

应当注意，“系统”在此意思是由两个或更多设备构成的整个机构。

本领域技术人员应当理解，在所附权利要求以及等同物的范围内，可以根据设计需要和其它因素，作出各种修改、组合、次组合和替换。

Claims (11)

1.一种信息处理系统，包括：

第一信息处理设备；以及

第二信息处理设备，用于经由网络与所述第一信息处理设备通信；

所述第一信息处理设备具有

许可信息发送单元，用于响应来自所述第二信息处理设备的请求而发送许可信息，所述许可信息包含用于利用内容的利用期限信息；以及

所述第二信息处理设备具有

许可信息接收单元，用于接收由所述许可信息发送单元发送的许可信息，

时间信息获取单元，用于经由该网络获取时间信息，

内部时钟设定单元，用于参考由所述时间信息获取单元获取的时间信息，并且设定内置内部时钟的时间信息，以及

利用控制单元，用于根据由所述内部时钟设定单元设定的所述内部时钟的时间信息或者独立于所述内部时钟工作的计数器的时间信息来控制内容的利用，所述内容是由所述许可信息接收单元接收的许可信息的目标。

2.一种信息处理设备，用于从经由网络连接到该信息处理设备的不同信息处理设备接收用于利用内容的信息，所述信息处理设备包括：

许可信息接收单元，用于从该不同信息处理设备接收许可信息，该许可信息包含用于利用内容的利用期限信息；

时间信息获取单元，用于经由网络获取时间信息；

内部时钟设定单元，用于参考由所述时间信息获取单元获取的时间信息，并且设定内置内部时钟的时间信息；以及

利用控制单元，用于根据由所述内部时钟设定单元设定的所述内部时钟的时间信息或者独立于所述内部时钟工作的计数器的时间信息来控制内容的利用，所述内容是由所述许可信息接收单元接收的许可信息的目标。

3.如权利要求2所述的信息处理设备，还包括：

时间判断单元，用于判断所述内部时钟的时间信息是否快于所述计数器的时间信息；以及

计数器设定单元，用于当所述时间判断单元判断所述内部时钟的时间信息快于所述计数器的时间信息时，设定所述计数器的时间信息，以便与所述内部时钟的时间信息相一致。

4.如权利要求2的信息处理设备，还包括：计数器设定单元，用于参考由所述时间信息获取单元获取的时间信息，并且设定所述计数器的时间信息。

5.如权利要求2的信息处理设备，还包括标记检查单元，用于检查表示该内容可利用的内容重放授权标记，当指示利用该内容时，由所述不同信息处理设备管理所述内容重放授权标记，

其中，当所述标记检查单元认识到不存在内容重放授权标记时，所述利用控制单元执行控制以禁止利用内容。

6.权利要求5的信息处理设备，其中，许可信息包含用于脱机利用内容情况下的利用限制数据，所述信息处理设备还包括：

利用次数计数单元，用于当所述利用控制单元控制内容的脱机利用时，计数利用内容的次数；以及

利用限制判断单元，用于当指示脱机利用内容时，判断由所述利用次数计数单元所计数的利用内容的次数是否等于或小于利用限制数据，

当所述利用限制判断单元判断利用内容的次数高于利用限制数据时，所述利用控制单元执行控制，以禁止脱机利用内容。

7.如权利要求6的信息处理设备，其中，当由所述标记检查单元识别出内容重放授权标记时，所述利用次数计数单元重置利用内容的次数。

8.一种使得计算机执行处理的程序，该处理用于从经由网络连接到该计算机的信息处理设备接收用于利用内容的信息，所述程序包括：

许可信息接收步骤，用于从信息处理设备接收许可信息，该许可信息包含用于利用内容的利用期限信息；

时间信息获取步骤，用于经由网络获取时间信息；

内部时钟设定步骤，用于参考根据所述时间信息获取步骤的处理获取的时间信息，并且设定内置内部时钟的时间信息；以及

利用控制步骤，用于基于根据所述内部时钟设定步骤的处理设定的内部时钟的时间信息或者独立于内部时钟工作的计数器的时间信息来控制内容的利用，所述内容是根据所述许可信息接收步骤的处理接收的许可信息的目标。

9.一种信息处理设备，用于将用于利用内容的信息提供给经由网络连接到该信息处理设备的不同信息处理设备，该信息处理设备包括：

许可信息发送单元，用于响应来自所述不同信息处理设备的请求发送许可信息，该许可信息包含用于利用内容的利用期限信息；

标记设定单元，用于为每个用户设定表示该内容可用的内容重放授权标记，当利用对应于由所述许可信息发送单元发送的许可信息的内容时，所述不同信息处理设备检查该内容重放授权标记，以及

标记无效单元，用于基于所述许可信息所包含的利用期限信息，使所述标记设定单元进行的内容重放授权标记的设定无效。

10.如权利要求9的信息处理设备，其中，许可信息包含用于脱机利用内容情况下的利用限制数据。

11.一种使得计算机执行处理的程序，该处理用于将用于利用内容的信息提供给经由网络连接到该计算机的信息处理设备，该程序包括：

许可信息发送步骤，用于响应来自所述信息处理设备的请求发送许可信息，该许可信息包含用于利用内容的利用期限信息；

标记设定步骤，用于为每个用户设定表示该内容可用的内容重放授权标记，当对应于根据所述许可信息发送步骤的处理发送的许可信息的内容被利用时，所述信息处理设备检查该内容重放授权标记，以及

标记无效步骤，用于基于所述许可信息所包含的利用期限信息，使根据所述标记设定步骤的处理进行的内容重放授权标记的设定无效。

Images