JP2000022680A - ディジタルコンテンツ流通方法及びコンテンツを再生可能に記録した記録媒体 - Google Patents
ディジタルコンテンツ流通方法及びコンテンツを再生可能に記録した記録媒体Info
- Publication number
- JP2000022680A JP2000022680A JP19170698A JP19170698A JP2000022680A JP 2000022680 A JP2000022680 A JP 2000022680A JP 19170698 A JP19170698 A JP 19170698A JP 19170698 A JP19170698 A JP 19170698A JP 2000022680 A JP2000022680 A JP 2000022680A
- Authority
- JP
- Japan
- Prior art keywords
- content
- encryption key
- key
- maker
- signature
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
- Reverberation, Karaoke And Other Acoustics (AREA)
Abstract
(57)【要約】
【課題】 音楽等のディジタルコンテンツの不正コピー
利用を防止し、安全に流通させる。 【解決手段】 管理センタ１１は、マスタ公開鍵ＫPUk
をコンテンツメーカに供給し、マスタープライベート鍵
ＫPRkをＬＳＩメーカ１５に供給する。コンテンツメー
カ１３は、コンテンツ別にコンテンツ暗号鍵Ｋcoを生成
して暗号化したデータと、コンテンツ暗号鍵Ｋcoをマス
タ公開鍵ＫPUkにより暗号化したデータと、自己の署名
と、管理センタ１１からの証明書ＤＶとを記録媒体２１
に記録する。ＬＳＩメーカ１５は、暗号化されたコンテ
ンツ暗号鍵を復号するためのマスタープライベート鍵Ｋ
PRkを復号ＬＳＩに含める。復号機器は、復号ＬＳＩに
より、装着された記録媒体２１の証明書ＤＶと署名ＤＳ
が共に有効であると判断した際に、マスタープライベー
ト鍵ＫPRkによりコンテンツ暗号鍵を復号し、コンテン
ツを復号する。
利用を防止し、安全に流通させる。 【解決手段】 管理センタ１１は、マスタ公開鍵ＫPUk
をコンテンツメーカに供給し、マスタープライベート鍵
ＫPRkをＬＳＩメーカ１５に供給する。コンテンツメー
カ１３は、コンテンツ別にコンテンツ暗号鍵Ｋcoを生成
して暗号化したデータと、コンテンツ暗号鍵Ｋcoをマス
タ公開鍵ＫPUkにより暗号化したデータと、自己の署名
と、管理センタ１１からの証明書ＤＶとを記録媒体２１
に記録する。ＬＳＩメーカ１５は、暗号化されたコンテ
ンツ暗号鍵を復号するためのマスタープライベート鍵Ｋ
PRkを復号ＬＳＩに含める。復号機器は、復号ＬＳＩに
より、装着された記録媒体２１の証明書ＤＶと署名ＤＳ
が共に有効であると判断した際に、マスタープライベー
ト鍵ＫPRkによりコンテンツ暗号鍵を復号し、コンテン
ツを復号する。
Description
【０００１】
【発明の属する技術分野】この発明は、著作権等で保護
されるコンテンツの保護と利用の調和を取ることを可能
とするディジタルコンテンツ流通方式及びディジタルコ
ンテンツを記録した記録媒体に関する。
されるコンテンツの保護と利用の調和を取ることを可能
とするディジタルコンテンツ流通方式及びディジタルコ
ンテンツを記録した記録媒体に関する。
【０００２】
【従来の技術】ディジタル画像処理技術の進歩により、
種々のコンテンツを加工・編集・複製することが可能に
なりつつある。しかし、コンテンツの加工・編集・複製
を無秩序に認めると、著作権や肖像権が保護されなくな
り、権利者の利益が損なわれてしまう。一方、これらの
コンテンツの利用を制限しすぎるとコンテンツが利用さ
れなくなる。
種々のコンテンツを加工・編集・複製することが可能に
なりつつある。しかし、コンテンツの加工・編集・複製
を無秩序に認めると、著作権や肖像権が保護されなくな
り、権利者の利益が損なわれてしまう。一方、これらの
コンテンツの利用を制限しすぎるとコンテンツが利用さ
れなくなる。
【０００３】これらの要件を満たすため、ディジタルす
かし等の技術も提案されているが、データ処理が複雑で
あり、複雑なシステムが要求される。このため、データ
処理技術に習熟していない利用者の立場から簡便に利用
できるシステムとはなっていない。
かし等の技術も提案されているが、データ処理が複雑で
あり、複雑なシステムが要求される。このため、データ
処理技術に習熟していない利用者の立場から簡便に利用
できるシステムとはなっていない。
【０００４】
【発明が解決しようとする課題】この発明は上記実状に
鑑みてなされたもので、ディジタルコンテンツの利用と
保護の調和を図ることを目的とする。
鑑みてなされたもので、ディジタルコンテンツの利用と
保護の調和を図ることを目的とする。
【０００５】
【課題を解決するための手段】上記目的を達成するた
め、この発明の第１の観点にかかるディジタルコンテン
ツ流通方法は、ディジタルコンテンツの流通を管理する
管理センタ（１１）と、前記管理センタ（１１）の管理
下に、ディジタルコンテンツを暗号化して流通させるコ
ンテンツメーカ（１３）と、前記コンテンツメーカ（１
３）が提供するコンテンツを復号して利用可能とする復
号手段を提供する復号手段提供手段（１５，１７）と、
を備える流通システムを用いてディジタルコンテンツを
流通する方法であって、前記コンテンツメーカ（１３）
は、コンテンツ別に生成されたコンテンツ暗号鍵（Ｋc
o）によりコンテンツを暗号化し、前記管理センタ（１
１）は、暗号化されたコンテンツ暗号鍵（ＫPUｋ（Ｋc
o）；Ｋｋ（Ｋco））を記録媒体（２１）に記録するた
めの情報（ＫPUｋ；Ｋｋ）をコンテンツメーカ（１３）
に提供し、前記コンテンツメーカ（１３）は、コンテン
ツ暗号鍵（Ｋco）により暗号化されたコンテンツ（Ｄ
Ｃ）と、暗号化されたコンテンツ暗号鍵（ＫPUｋ（Ｋc
o）；Ｋｋ（Ｋco））とを記録媒体（２１）に記録して
流通させ、前記管理センタ（１１）は、暗号化されたコ
ンテンツ暗号鍵（ＫPUｋ（Ｋco）；Ｋｋ（Ｋco））を復
号するための復号情報（ＫPRｋ；Ｋｋ）を復号手段提供
手段（１５）に提供し、前記復号手段提供手段（１５）
は、前記暗号化されたコンテンツ暗号鍵を復号するため
の復号情報（ＫPRｋ；Ｋｋ）を前記復号手段（ＬＳＩet
c）に含め、前記復号手段（ＬＳＩetc）は、前記記録媒
体（２１）に記録されているコンテンツ暗号鍵（Ｋco）
を前記復号情報（ＫPRｋ；Ｋｋ）を用いて復号し、復号
した暗号鍵（Ｋco）で、コンテンツを復号して再生す
る、ことを特徴とする。
め、この発明の第１の観点にかかるディジタルコンテン
ツ流通方法は、ディジタルコンテンツの流通を管理する
管理センタ（１１）と、前記管理センタ（１１）の管理
下に、ディジタルコンテンツを暗号化して流通させるコ
ンテンツメーカ（１３）と、前記コンテンツメーカ（１
３）が提供するコンテンツを復号して利用可能とする復
号手段を提供する復号手段提供手段（１５，１７）と、
を備える流通システムを用いてディジタルコンテンツを
流通する方法であって、前記コンテンツメーカ（１３）
は、コンテンツ別に生成されたコンテンツ暗号鍵（Ｋc
o）によりコンテンツを暗号化し、前記管理センタ（１
１）は、暗号化されたコンテンツ暗号鍵（ＫPUｋ（Ｋc
o）；Ｋｋ（Ｋco））を記録媒体（２１）に記録するた
めの情報（ＫPUｋ；Ｋｋ）をコンテンツメーカ（１３）
に提供し、前記コンテンツメーカ（１３）は、コンテン
ツ暗号鍵（Ｋco）により暗号化されたコンテンツ（Ｄ
Ｃ）と、暗号化されたコンテンツ暗号鍵（ＫPUｋ（Ｋc
o）；Ｋｋ（Ｋco））とを記録媒体（２１）に記録して
流通させ、前記管理センタ（１１）は、暗号化されたコ
ンテンツ暗号鍵（ＫPUｋ（Ｋco）；Ｋｋ（Ｋco））を復
号するための復号情報（ＫPRｋ；Ｋｋ）を復号手段提供
手段（１５）に提供し、前記復号手段提供手段（１５）
は、前記暗号化されたコンテンツ暗号鍵を復号するため
の復号情報（ＫPRｋ；Ｋｋ）を前記復号手段（ＬＳＩet
c）に含め、前記復号手段（ＬＳＩetc）は、前記記録媒
体（２１）に記録されているコンテンツ暗号鍵（Ｋco）
を前記復号情報（ＫPRｋ；Ｋｋ）を用いて復号し、復号
した暗号鍵（Ｋco）で、コンテンツを復号して再生す
る、ことを特徴とする。
【０００６】この方法によれば、ディジタルコンテンツ
を暗号化した状態で流通させて不正使用を防止し、さら
に、再生することができる。鍵が、管理センタを中心と
して三者で管理されているので信頼性及び安全性が高
い。さらに、コンテンツ別に暗号化鍵が異なるので、あ
る暗号化鍵が破られても、それが記録媒体全体に及ぶこ
とがなく、安全である。
を暗号化した状態で流通させて不正使用を防止し、さら
に、再生することができる。鍵が、管理センタを中心と
して三者で管理されているので信頼性及び安全性が高
い。さらに、コンテンツ別に暗号化鍵が異なるので、あ
る暗号化鍵が破られても、それが記録媒体全体に及ぶこ
とがなく、安全である。
【０００７】暗号化の方式として公開鍵方式を使用する
場合は、次の構成が有効である。まず、前記コンテンツ
メーカは、コンテンツ別にコンテンツ暗号鍵を生成して
コンテンツを暗号化し、生成したコンテンツ暗号鍵を管
理センタから供給されたマスタ公開鍵（ＫPUk）により
暗号化し、管理センタ（１１）から供給された署名用コ
ンテンツメーカプライベート鍵（ＫPRm）を用いて自己
の署名を作成し、暗号化したコンテンツと暗号化したコ
ンテンツ暗号鍵（ＫPUk（Ｋco））と署名（ＤＳ）と管
理センタ（１１）から供給された証明書（ＤＶ）とを記
録媒体（２１）に格納し、前記復号手段提供手段（１
５）は、前記復号手段（ＬＳＩ）に、暗号化されたコン
テンツ暗号鍵（ＫPUk（Ｋco））を復号するためのマス
タプライベート鍵（ＫPRk）と、証明書（ＤＶ）を検証
するための署名用センタ公開鍵（ＫPUce）とを含め、前
記復号手段（ＬＳＩ）は、証明書（ＤＶ）を署名用セン
タ公開鍵（ＫPUce）を用いて検証することにより、コン
テンツメーカ（１３）の署名用コンテンツメーカ公開鍵
（ＫPUm）を得て、これにより署名（ＤＳ）を検証し、
証明書（ＤＶ）及び署名（ＤＳ）が共に有効であると判
断した際に、前記マスタプライベート鍵（ＫPRk）によ
り暗号化コンテンツ暗号鍵（ＫPUk（Ｋco））を復号
し、復号したコンテンツ暗号化鍵（Ｋco）により、コン
テンツを復号し、前記管理センタ（１１）は、マスタ公
開鍵（ＫPUk）と、コンテンツメーカの署名用コンテン
ツメーカ公開鍵（ＫPUm）を署名用センタプライベート
鍵（ＫPRce）で暗号化した情報（ＫPRce（ＫPUm））を
含む証明書（ＤＶ）とをコンテンツメーカに供給し、マ
スタプライベート鍵（ＫPRk）と署名用センタ公開鍵
（ＫPUce）を前記復号手段提供手段（１５）に供給す
る。この方法によれば、コンテンツ暗号鍵を暗号化する
ための鍵と復号するための鍵が別個に管理されているの
で、より安全である。さらに、署名及び証明書を用いる
ことにより、その信頼性が高い。
場合は、次の構成が有効である。まず、前記コンテンツ
メーカは、コンテンツ別にコンテンツ暗号鍵を生成して
コンテンツを暗号化し、生成したコンテンツ暗号鍵を管
理センタから供給されたマスタ公開鍵（ＫPUk）により
暗号化し、管理センタ（１１）から供給された署名用コ
ンテンツメーカプライベート鍵（ＫPRm）を用いて自己
の署名を作成し、暗号化したコンテンツと暗号化したコ
ンテンツ暗号鍵（ＫPUk（Ｋco））と署名（ＤＳ）と管
理センタ（１１）から供給された証明書（ＤＶ）とを記
録媒体（２１）に格納し、前記復号手段提供手段（１
５）は、前記復号手段（ＬＳＩ）に、暗号化されたコン
テンツ暗号鍵（ＫPUk（Ｋco））を復号するためのマス
タプライベート鍵（ＫPRk）と、証明書（ＤＶ）を検証
するための署名用センタ公開鍵（ＫPUce）とを含め、前
記復号手段（ＬＳＩ）は、証明書（ＤＶ）を署名用セン
タ公開鍵（ＫPUce）を用いて検証することにより、コン
テンツメーカ（１３）の署名用コンテンツメーカ公開鍵
（ＫPUm）を得て、これにより署名（ＤＳ）を検証し、
証明書（ＤＶ）及び署名（ＤＳ）が共に有効であると判
断した際に、前記マスタプライベート鍵（ＫPRk）によ
り暗号化コンテンツ暗号鍵（ＫPUk（Ｋco））を復号
し、復号したコンテンツ暗号化鍵（Ｋco）により、コン
テンツを復号し、前記管理センタ（１１）は、マスタ公
開鍵（ＫPUk）と、コンテンツメーカの署名用コンテン
ツメーカ公開鍵（ＫPUm）を署名用センタプライベート
鍵（ＫPRce）で暗号化した情報（ＫPRce（ＫPUm））を
含む証明書（ＤＶ）とをコンテンツメーカに供給し、マ
スタプライベート鍵（ＫPRk）と署名用センタ公開鍵
（ＫPUce）を前記復号手段提供手段（１５）に供給す
る。この方法によれば、コンテンツ暗号鍵を暗号化する
ための鍵と復号するための鍵が別個に管理されているの
で、より安全である。さらに、署名及び証明書を用いる
ことにより、その信頼性が高い。
【０００８】暗号化の方式として秘密鍵方式を使用する
場合は、次の構成が有効である。前記コンテンツメーカ
（１３）は、コンテンツ別にコンテンツ暗号鍵（Ｋco）
を生成してコンテンツを暗号化し、生成したコンテンツ
暗号鍵（Ｋco）を管理センタ（１１）に供給し、管理セ
ンタ（１１）から供給された署名用コンテンツメーカプ
ライベート鍵（ＫPRm）を用いて自己の署名（ＤＶ）を
作成し、暗号化されたコンテンツ（ＤＣ）と、管理セン
タ（１１）より供給されたマスタ暗号鍵（Ｋk）により
暗号化されているコンテンツ暗号鍵（Ｋk（Ｋco）と、
署名（ＤＶ）と、管理センタから提供された証明書（Ｄ
Ｖ）とを記録媒体（２１）に記録し、前記復号手段提供
手段（１５）は、前記復号手段（ＬＳＩ）に、マスタ暗
号鍵（Ｋk）と、証明書（ＤＶ）を検証するための署名
用センタ公開鍵（ＫPRce）とを含め、前記復号手段（Ｌ
ＳＩ）は、証明書（ＤＶ）を署名用センタ公開鍵（ＫPR
ce）を用いて検証することにより、コンテンツメーカの
署名用コンテンツメーカ公開鍵（ＫPUm）を得て、これ
により署名（ＤＳ）を検証し、証明書（ＤＶ）及び署名
（ＤＳ）が共に有効であると判断した際に、前記マスタ
暗号鍵（Ｋk）により暗号化コンテンツ暗号鍵（Ｋk（Ｋ
co））を復号し、復号したコンテンツ暗号化鍵（Ｋco）
により、コンテンツを復号し、前記管理センタ（１１）
は、コンテンツメーカ（１３）の署名用コンテンツメー
カ公開鍵（ＫPUm）を署名用センタプライベート鍵（ＫP
Rce）で暗号化した情報（ＫPRce（ＫPUm））を含む証明
書（ＤＶ）と、コンテンツメーカ（１３）から供給され
たコンテンツ暗号鍵（Ｋco）をマスタ暗号鍵（Ｋk）で
暗号化したデータとをコンテンツメーカ（１３）に供給
し、マスタ暗号鍵（Ｋk）と署名用センタ公開鍵（ＫPUc
e）を前記復号手段提供手段（１５）に供給する。
場合は、次の構成が有効である。前記コンテンツメーカ
（１３）は、コンテンツ別にコンテンツ暗号鍵（Ｋco）
を生成してコンテンツを暗号化し、生成したコンテンツ
暗号鍵（Ｋco）を管理センタ（１１）に供給し、管理セ
ンタ（１１）から供給された署名用コンテンツメーカプ
ライベート鍵（ＫPRm）を用いて自己の署名（ＤＶ）を
作成し、暗号化されたコンテンツ（ＤＣ）と、管理セン
タ（１１）より供給されたマスタ暗号鍵（Ｋk）により
暗号化されているコンテンツ暗号鍵（Ｋk（Ｋco）と、
署名（ＤＶ）と、管理センタから提供された証明書（Ｄ
Ｖ）とを記録媒体（２１）に記録し、前記復号手段提供
手段（１５）は、前記復号手段（ＬＳＩ）に、マスタ暗
号鍵（Ｋk）と、証明書（ＤＶ）を検証するための署名
用センタ公開鍵（ＫPRce）とを含め、前記復号手段（Ｌ
ＳＩ）は、証明書（ＤＶ）を署名用センタ公開鍵（ＫPR
ce）を用いて検証することにより、コンテンツメーカの
署名用コンテンツメーカ公開鍵（ＫPUm）を得て、これ
により署名（ＤＳ）を検証し、証明書（ＤＶ）及び署名
（ＤＳ）が共に有効であると判断した際に、前記マスタ
暗号鍵（Ｋk）により暗号化コンテンツ暗号鍵（Ｋk（Ｋ
co））を復号し、復号したコンテンツ暗号化鍵（Ｋco）
により、コンテンツを復号し、前記管理センタ（１１）
は、コンテンツメーカ（１３）の署名用コンテンツメー
カ公開鍵（ＫPUm）を署名用センタプライベート鍵（ＫP
Rce）で暗号化した情報（ＫPRce（ＫPUm））を含む証明
書（ＤＶ）と、コンテンツメーカ（１３）から供給され
たコンテンツ暗号鍵（Ｋco）をマスタ暗号鍵（Ｋk）で
暗号化したデータとをコンテンツメーカ（１３）に供給
し、マスタ暗号鍵（Ｋk）と署名用センタ公開鍵（ＫPUc
e）を前記復号手段提供手段（１５）に供給する。
【０００９】この方法によれば、コンテンツ暗号鍵を暗
号化するための鍵と復号するための鍵が共通であるの
で、復号時（再生時）の処理が高速に行うことができ、
リアルタイム性が要求される用途に特に有効である。ま
た、コンテンツ暗号化鍵を暗号化する処理がセンタで行
われているため、秘密鍵方式を用いていながらその信頼
性が非常に高い。さらに、署名及び証明書を用いること
により、その信頼性が高い。
号化するための鍵と復号するための鍵が共通であるの
で、復号時（再生時）の処理が高速に行うことができ、
リアルタイム性が要求される用途に特に有効である。ま
た、コンテンツ暗号化鍵を暗号化する処理がセンタで行
われているため、秘密鍵方式を用いていながらその信頼
性が非常に高い。さらに、署名及び証明書を用いること
により、その信頼性が高い。
【００１０】前記復号手段は、前記暗号化されたコンテ
ンツ暗号鍵（Ｋco）を復号するための情報（ＫPRk、Ｋ
k）を記憶し、この情報によりコンテンツ暗号鍵（Ｋc
o）を復号し、復号したコンテンツ暗号鍵（Ｋco）を用
いて暗号化されたコンテンツを復号するＬＳＩであって
も、前記暗号化されたコンテンツ暗号鍵を復号するため
の情報を含み、この情報によりコンテンツ暗号鍵（Ｋc
o）を復号し、復号したコンテンツ暗号鍵（Ｋco）を用
いて暗号化されたコンテンツを復号するソフトウエアで
あっても、よい。
ンツ暗号鍵（Ｋco）を復号するための情報（ＫPRk、Ｋ
k）を記憶し、この情報によりコンテンツ暗号鍵（Ｋc
o）を復号し、復号したコンテンツ暗号鍵（Ｋco）を用
いて暗号化されたコンテンツを復号するＬＳＩであって
も、前記暗号化されたコンテンツ暗号鍵を復号するため
の情報を含み、この情報によりコンテンツ暗号鍵（Ｋc
o）を復号し、復号したコンテンツ暗号鍵（Ｋco）を用
いて暗号化されたコンテンツを復号するソフトウエアで
あっても、よい。
【００１１】前記コンテンツメーカは、各コンテンツの
一部を平文で記録し、他の少なくとも一部を前記コンテ
ンツ暗号鍵（Ｋco）により暗号化して前記記録媒体に記
録するようにしてもよい。このようにすれば、曲の一
部、例えば、イントロを聞いて曲を確認したり、営業用
に使用するさせる等の行為が容易にできる。
一部を平文で記録し、他の少なくとも一部を前記コンテ
ンツ暗号鍵（Ｋco）により暗号化して前記記録媒体に記
録するようにしてもよい。このようにすれば、曲の一
部、例えば、イントロを聞いて曲を確認したり、営業用
に使用するさせる等の行為が容易にできる。
【００１２】上記目的を達成するため、この発明の第２
の観点にかかる、複数のディジタルコンテンツが記録さ
れた記録媒体は、コンテンツ毎に、その少なくとも一部
が、コンテンツ別の第１の暗号化鍵（Ｋco）で暗号化さ
れたディジタルコンテンツと、第２の暗号化鍵（ＫPU
k；Ｋk）により暗号化された前記第１の暗号化鍵（Ｋc
o）と、製造者のプライベート鍵を用いて生成されたデ
ィジタル署名（ＤＳ）と、前記製造者のディジタル署名
を検証するための製造者の公開鍵（ＫPUm）を含む所定
機関の証明書（ＤＶ）と、が記録されている、ことを特
徴とする。
の観点にかかる、複数のディジタルコンテンツが記録さ
れた記録媒体は、コンテンツ毎に、その少なくとも一部
が、コンテンツ別の第１の暗号化鍵（Ｋco）で暗号化さ
れたディジタルコンテンツと、第２の暗号化鍵（ＫPU
k；Ｋk）により暗号化された前記第１の暗号化鍵（Ｋc
o）と、製造者のプライベート鍵を用いて生成されたデ
ィジタル署名（ＤＳ）と、前記製造者のディジタル署名
を検証するための製造者の公開鍵（ＫPUm）を含む所定
機関の証明書（ＤＶ）と、が記録されている、ことを特
徴とする。
【００１３】この構成によれば、証明書を確認する情報
と第１の鍵を復号する情報を有する者以外の者は、即
ち、正当権限を有していない者は、所定機関の証明を確
認し、さらに、その確認結果から製造者の署名を確認
し、そして、コンテンツを復号することができない。従
って、ディジタルデータを安全に市場に流通させること
ができる。
と第１の鍵を復号する情報を有する者以外の者は、即
ち、正当権限を有していない者は、所定機関の証明を確
認し、さらに、その確認結果から製造者の署名を確認
し、そして、コンテンツを復号することができない。従
って、ディジタルデータを安全に市場に流通させること
ができる。
【００１４】各ディジタルコンテンツは、その一部が平
文で、少なくとも他の一部が第１の暗号化鍵で暗号化さ
れて記録媒体に記録されてもよい。
文で、少なくとも他の一部が第１の暗号化鍵で暗号化さ
れて記録媒体に記録されてもよい。
【００１５】
【発明の実施の形態】この発明の実施の形態にかかるコ
ンテンツ流通システム及び方法を、オーディオデータ
（音楽データ）を流通させる場合を例に説明する。 （第１の実施の形態）この実施の形態のコンテンツ流通
システムは、図１に示すように、管理センタ１１と、コ
ンテンツメーカ１３と、ＬＳＩ（大規模集積回路）メー
カ１５と、オーディオメーカ（音響機器メーカ）１７
と、ユーザ１９とを含む。
ンテンツ流通システム及び方法を、オーディオデータ
（音楽データ）を流通させる場合を例に説明する。 （第１の実施の形態）この実施の形態のコンテンツ流通
システムは、図１に示すように、管理センタ１１と、コ
ンテンツメーカ１３と、ＬＳＩ（大規模集積回路）メー
カ１５と、オーディオメーカ（音響機器メーカ）１７
と、ユーザ１９とを含む。
【００１６】管理センタ１１は、暗号化技術を有し、暗
号化対象コンテンツの特質及び顧客の要求に応じて暗号
ファイルフォーマットを設定すると共に各種暗号鍵を生
成し、コンテンツメーカ１３とＬＳＩメーカ１５に供給
する。管理センタ１１は、データベース１１Ａにより、
顧客又は契約別に暗号ファイルフォーマット及び暗号鍵
を記録して、管理する。管理センタ１１が発生する暗号
鍵については図２を参照してまとめて説明する。
号化対象コンテンツの特質及び顧客の要求に応じて暗号
ファイルフォーマットを設定すると共に各種暗号鍵を生
成し、コンテンツメーカ１３とＬＳＩメーカ１５に供給
する。管理センタ１１は、データベース１１Ａにより、
顧客又は契約別に暗号ファイルフォーマット及び暗号鍵
を記録して、管理する。管理センタ１１が発生する暗号
鍵については図２を参照してまとめて説明する。
【００１７】コンテンツメーカ１３は、管理センタ１１
の暗号ファイルフォーマットの使用許諾に基づき、コン
テンツ毎に暗号化鍵を生成してコンテンツ（ここでは、
音楽データ）を暗号化し、記録媒体（例えば、フラッシ
ュメモリ）などに格納して販売する。
の暗号ファイルフォーマットの使用許諾に基づき、コン
テンツ毎に暗号化鍵を生成してコンテンツ（ここでは、
音楽データ）を暗号化し、記録媒体（例えば、フラッシ
ュメモリ）などに格納して販売する。
【００１８】ＬＳＩメーカ１５は、管理センタ１１の暗
号ファイルフォーマットの使用許諾に基づき、ＡＳＩＣ
（特定用途向け集積回路）技術により、管理センタ１１
が設定した暗号ファイルフォーマット及び提供された暗
号鍵に従って暗号化されたコンテンツを復号する復号Ｌ
ＳＩを設計・製造し、販売する。
号ファイルフォーマットの使用許諾に基づき、ＡＳＩＣ
（特定用途向け集積回路）技術により、管理センタ１１
が設定した暗号ファイルフォーマット及び提供された暗
号鍵に従って暗号化されたコンテンツを復号する復号Ｌ
ＳＩを設計・製造し、販売する。
【００１９】復号ＬＳＩは、オーディオメーカ１７に販
売される。オーディオメーカ１７は、管理センタ１１の
暗号ファイルフォーマットの使用許諾に基づき、復号Ｌ
ＳＩを組み込み、コンテンツメーカ１３が提供する媒体
に記録されているコンテンツデータを復号し、再生する
装置（オーディオ機器）を製造し、販売する。
売される。オーディオメーカ１７は、管理センタ１１の
暗号ファイルフォーマットの使用許諾に基づき、復号Ｌ
ＳＩを組み込み、コンテンツメーカ１３が提供する媒体
に記録されているコンテンツデータを復号し、再生する
装置（オーディオ機器）を製造し、販売する。
【００２０】管理センタ１１は、例えば、コンテンツメ
ーカ１３，ＬＳＩメーカ１５，オーディオメーカ１７か
らの対価を運営資金の全部又は一部として運営される。
ーカ１３，ＬＳＩメーカ１５，オーディオメーカ１７か
らの対価を運営資金の全部又は一部として運営される。
【００２１】ユーザ１９は、オーディオメーカ１７が提
供するオーディオ機器と、コンテンツメーカ１３が提供
する音楽データを格納した記録媒体とを購入し、オーデ
ィオ機器に記録媒体を装着して、音楽データを再生す
る。記録媒体から再生された音楽データは暗号化された
データであるが、復号ＬＳＩにより復号され、音楽とし
て再生される。
供するオーディオ機器と、コンテンツメーカ１３が提供
する音楽データを格納した記録媒体とを購入し、オーデ
ィオ機器に記録媒体を装着して、音楽データを再生す
る。記録媒体から再生された音楽データは暗号化された
データであるが、復号ＬＳＩにより復号され、音楽とし
て再生される。
【００２２】次に、この流通システムで使用される各暗
号鍵について図２を参照して説明する。コンテンツ鍵Ｋ
coは、コンテンツメーカ１３がコンテンツ毎に乱数を発
生させて生成する暗号鍵であり、流通対象のコンテンツ
を暗号化するためにコンテンツメーカが使用する。
号鍵について図２を参照して説明する。コンテンツ鍵Ｋ
coは、コンテンツメーカ１３がコンテンツ毎に乱数を発
生させて生成する暗号鍵であり、流通対象のコンテンツ
を暗号化するためにコンテンツメーカが使用する。
【００２３】マスタ公開鍵ＫPUkは、管理センタ１１
が、例えば、コンテンツメーカ毎（コンテンツ毎等でも
可）に発生して供給する暗号鍵であり、供給を受けたコ
ンテンツメーカ１３がコンテンツ鍵Ｋcoを暗号化するた
めに使用する。
が、例えば、コンテンツメーカ毎（コンテンツ毎等でも
可）に発生して供給する暗号鍵であり、供給を受けたコ
ンテンツメーカ１３がコンテンツ鍵Ｋcoを暗号化するた
めに使用する。
【００２４】マスタプライベート鍵 ＫPRkは、管理セン
タ１１が、マスタ公開鍵ＫPUkと対で発生し、各ＬＳＩ
メーカ１５に供給する暗号化鍵であり、復号用ＬＳＩや
復号用ソフトウエアに格納され、マスタ公開鍵ＫPUkに
より暗号化されたコンテンツ鍵Ｋcoを復号するために使
用される。
タ１１が、マスタ公開鍵ＫPUkと対で発生し、各ＬＳＩ
メーカ１５に供給する暗号化鍵であり、復号用ＬＳＩや
復号用ソフトウエアに格納され、マスタ公開鍵ＫPUkに
より暗号化されたコンテンツ鍵Ｋcoを復号するために使
用される。
【００２５】署名用コンテンツメーカプライベート鍵Ｋ
PRmは、管理センタ１１がコンテンツメーカ毎に発生し
て提供する暗号鍵であり、コンテンツメーカが各コンテ
ンツに署名するために使用される。
PRmは、管理センタ１１がコンテンツメーカ毎に発生し
て提供する暗号鍵であり、コンテンツメーカが各コンテ
ンツに署名するために使用される。
【００２６】署名用コンテンツメーカ公開鍵ＫPUmは、
管理センタ１１が署名用コンテンツメーカプライベート
鍵ＫPRmと対で発生し、コンテンツメーカの署名を検証
するために、管理センタ１１が発行する証明書に含めて
使用される。
管理センタ１１が署名用コンテンツメーカプライベート
鍵ＫPRmと対で発生し、コンテンツメーカの署名を検証
するために、管理センタ１１が発行する証明書に含めて
使用される。
【００２７】署名用センタプライベート鍵ＫPRceは、管
理センタ１１が自ら発生し、各コンテンツメーカの署名
用コンテンツメーカ公開鍵ＫPUｍを暗号化して「コンテ
ンツメーカ鍵証明書」を生成するために使用される。
理センタ１１が自ら発生し、各コンテンツメーカの署名
用コンテンツメーカ公開鍵ＫPUｍを暗号化して「コンテ
ンツメーカ鍵証明書」を生成するために使用される。
【００２８】署名用センタ公開鍵ＫPUceは、管理センタ
１１が、署名用センタプライベート鍵ＫPRce と対で発
生する鍵であり、復号ＬＳＩに格納され、「コンテンツ
メーカ鍵証明書」内にある管理センタ１１の署名を検証
するために使用される。
１１が、署名用センタプライベート鍵ＫPRce と対で発
生する鍵であり、復号ＬＳＩに格納され、「コンテンツ
メーカ鍵証明書」内にある管理センタ１１の署名を検証
するために使用される。
【００２９】次に、コンテンツメーカ１３が提供する音
楽データについて説明する。図３に、記録媒体２１に格
納される音楽データの構成例を示す。各媒体の先頭位置
には、その媒体の識別コード、コンテンツメーカ１３の
識別コード、媒体のタイプ、ＴＯＣ（TABLE OF CONTENT
S)情報、著作権情報等の制御情報ＤＺと、Ｎ曲分の音楽
のデータが記録されている。
楽データについて説明する。図３に、記録媒体２１に格
納される音楽データの構成例を示す。各媒体の先頭位置
には、その媒体の識別コード、コンテンツメーカ１３の
識別コード、媒体のタイプ、ＴＯＣ（TABLE OF CONTENT
S)情報、著作権情報等の制御情報ＤＺと、Ｎ曲分の音楽
のデータが記録されている。
【００３０】各曲のデータは、識別コードＤＩと、平文
データＤＰと、暗号化データＤＣと、暗号化コンテンツ
鍵ＤＫと、コンテンツメーカの署名ＤＳと、証明書ＤＶ
から構成されている。
データＤＰと、暗号化データＤＣと、暗号化コンテンツ
鍵ＤＫと、コンテンツメーカの署名ＤＳと、証明書ＤＶ
から構成されている。
【００３１】識別コードＤＩは、各曲の曲名、曲コー
ド、演奏時間等を示す暗号化されていない平文データで
ある。
ド、演奏時間等を示す暗号化されていない平文データで
ある。
【００３２】平文データＤＰは、楽曲データのうちの前
半の所定時間（例えば、１０秒程度）分の暗号化されな
い平文データである。
半の所定時間（例えば、１０秒程度）分の暗号化されな
い平文データである。
【００３３】暗号化データＤＣは、楽曲データの後半の
部分が、このコンテンツ用のコンテンツ鍵Ｋcoで暗号化
されて生成されたデータである。
部分が、このコンテンツ用のコンテンツ鍵Ｋcoで暗号化
されて生成されたデータである。
【００３４】暗号化コンテンツ鍵ＤＫは、コンテンツ鍵
Ｋcoをマスタ公開鍵ＫPUkで暗号化して得られたデータ
ＫPUk（Ｋco）である。
Ｋcoをマスタ公開鍵ＫPUkで暗号化して得られたデータ
ＫPUk（Ｋco）である。
【００３５】コンテンツメーカの署名ＤＳは、識別コー
ドＤＩと、平文データＤＰと、暗号化データＤＣと、暗
号化コンテンツ鍵ＤＫと、をハッシュ関数等の一方向性
関数Ｈ（）で変換し、これをコンテンツメーカプライベ
ート鍵ＫPRmで暗号化して得られたデータＫPRm（Ｈ（Ｄ
Ｉ；ＤＰ；ＤＣ；ＤＫ））である。
ドＤＩと、平文データＤＰと、暗号化データＤＣと、暗
号化コンテンツ鍵ＤＫと、をハッシュ関数等の一方向性
関数Ｈ（）で変換し、これをコンテンツメーカプライベ
ート鍵ＫPRmで暗号化して得られたデータＫPRm（Ｈ（Ｄ
Ｉ；ＤＰ；ＤＣ；ＤＫ））である。
【００３６】鍵証明書ＤＶは、署名用コンテンツメーカ
公開鍵ＫPUmと、この署名用コンテンツメーカ公開鍵ＫP
Umを署名用センタプライベート鍵ＫPRceで暗号化して得
られたデータＫPRce（ＫPUm）とを含み、コンテンツメ
ーカが署名に使用した鍵が正当なものであることを管理
センタ１１が証明するためのものである。
公開鍵ＫPUmと、この署名用コンテンツメーカ公開鍵ＫP
Umを署名用センタプライベート鍵ＫPRceで暗号化して得
られたデータＫPRce（ＫPUm）とを含み、コンテンツメ
ーカが署名に使用した鍵が正当なものであることを管理
センタ１１が証明するためのものである。
【００３７】次に、復号ＬＳＩについて説明する。復号
ＬＳＩ３１は、図４に示すように、ドライバ３３，署名
確認部３４、ＣＰＵリセット部３５、復号部３６、記憶
部３７、制御部３８を備える。
ＬＳＩ３１は、図４に示すように、ドライバ３３，署名
確認部３４、ＣＰＵリセット部３５、復号部３６、記憶
部３７、制御部３８を備える。
【００３８】ドライバ３３は、記録媒体２１の記録デー
タを順次読み出す。署名確認部３４は、復号対象のコン
テンツに証明書ＤＶ及び署名ＤＳが付されているか否か
を判別し、付されていると判別すると、証明書ＤＶと署
名ＤＳを検証する。
タを順次読み出す。署名確認部３４は、復号対象のコン
テンツに証明書ＤＶ及び署名ＤＳが付されているか否か
を判別し、付されていると判別すると、証明書ＤＶと署
名ＤＳを検証する。
【００３９】即ち、署名確認部３４は、ドライバ３３が
読み出した証明書ＤＶのうち、暗号化されている部分Ｋ
PRce（ＫPUm）を、記憶部３７に記憶されている管理セ
ンタ１１の署名用センタ公開鍵ＫPUceを用いて復号し
て、署名用コンテンツメーカ公開鍵ＫPUmを得る。署名
確認部３４は、復号した署名用コンテンツメーカ公開鍵
ＫPUmと平文の署名用コンテンツメーカ公開鍵ＫPUmとを
比較し、一致するか否かを判別する。
読み出した証明書ＤＶのうち、暗号化されている部分Ｋ
PRce（ＫPUm）を、記憶部３７に記憶されている管理セ
ンタ１１の署名用センタ公開鍵ＫPUceを用いて復号し
て、署名用コンテンツメーカ公開鍵ＫPUmを得る。署名
確認部３４は、復号した署名用コンテンツメーカ公開鍵
ＫPUmと平文の署名用コンテンツメーカ公開鍵ＫPUmとを
比較し、一致するか否かを判別する。
【００４０】一致すると判別すると、この署名用コンテ
ンツメーカ公開鍵ＫPUmを用いてコンテンツメーカの署
名ＤＳを検証する。即ち、署名用コンテンツメーカ公開
鍵ＫPUmを用いて復号した署名ＤＳと、識別コードＤＩ
と、平文データＤＰと、暗号化データＤＣと、暗号化コ
ンテンツ鍵ＤＫとを所定の一方向性関数Ｈ（）で変換し
たものが一致するか否かを判別する。署名確認部３４
は、一致すると判別すると、暗号化コンテンツ鍵ＤＫ
（＝ＫPUk（Ｋco））をマスタプライベート鍵ＫPRkを用
いて復号し、コンテンツ鍵Ｋcoを再生する。
ンツメーカ公開鍵ＫPUmを用いてコンテンツメーカの署
名ＤＳを検証する。即ち、署名用コンテンツメーカ公開
鍵ＫPUmを用いて復号した署名ＤＳと、識別コードＤＩ
と、平文データＤＰと、暗号化データＤＣと、暗号化コ
ンテンツ鍵ＤＫとを所定の一方向性関数Ｈ（）で変換し
たものが一致するか否かを判別する。署名確認部３４
は、一致すると判別すると、暗号化コンテンツ鍵ＤＫ
（＝ＫPUk（Ｋco））をマスタプライベート鍵ＫPRkを用
いて復号し、コンテンツ鍵Ｋcoを再生する。
【００４１】ＣＰＵリセット部３５は、署名確認部３４
が署名又は証明書を検出できなかった（署名又は証明書
が存在しなかった）場合及び検証を認証できなかった
（存在したが、認証できなかった）場合には、データの
再生を禁止するため、復号ＬＳＩ３１が組み込まれてい
る装置（再生装置）のＣＰＵ４５をリセットする。これ
により、再生動作は、キャンセルされる。
が署名又は証明書を検出できなかった（署名又は証明書
が存在しなかった）場合及び検証を認証できなかった
（存在したが、認証できなかった）場合には、データの
再生を禁止するため、復号ＬＳＩ３１が組み込まれてい
る装置（再生装置）のＣＰＵ４５をリセットする。これ
により、再生動作は、キャンセルされる。
【００４２】復号部３６は、署名確認部３４が署名を認
証した場合に、ドライバ３３が読み出すデータを復号す
る部分であり、平文データについてはそのまま再生し、
暗号化されているデータについては、署名確認部３４が
復号したコンテンツ鍵Ｋcoを用いて音楽データＤＤを復
号する。記憶部３７は、管理センタ１１の署名用センタ
公開鍵ＫPUceと、コンテンツメーカ１３毎のマスタプラ
イベート鍵ＫPRkとを記憶する。
証した場合に、ドライバ３３が読み出すデータを復号す
る部分であり、平文データについてはそのまま再生し、
暗号化されているデータについては、署名確認部３４が
復号したコンテンツ鍵Ｋcoを用いて音楽データＤＤを復
号する。記憶部３７は、管理センタ１１の署名用センタ
公開鍵ＫPUceと、コンテンツメーカ１３毎のマスタプラ
イベート鍵ＫPRkとを記憶する。
【００４３】このシステムを有効に運用するためには、
記憶部３７が記憶している鍵ＫPUceとＫPRkとは厳重に
秘密状態に保持する必要がある。このため、記憶部３７
は、復号ＬＳＩ３１の外部から直接アクセスされないよ
うに、他の共通バスとは異なる内部バスにより署名確認
部と接続されている。また、これらの鍵のデータが外部
にそのまま出力されることはない。
記憶部３７が記憶している鍵ＫPUceとＫPRkとは厳重に
秘密状態に保持する必要がある。このため、記憶部３７
は、復号ＬＳＩ３１の外部から直接アクセスされないよ
うに、他の共通バスとは異なる内部バスにより署名確認
部と接続されている。また、これらの鍵のデータが外部
にそのまま出力されることはない。
【００４４】制御部３８は、この復号ＬＳＩ３１内の各
部の動作を制御する。
部の動作を制御する。
【００４５】次に、この復号ＬＳＩ３１を用いたオーデ
ィオ装置の構成について説明する。図４に示すように、
このオーディオ装置は、記録媒体が着脱可能に装着され
るコネクタ４１と、コネクタ４１を介して記録媒体２１
に接続された前述の復号ＬＳＩ３１と、復号ＬＳＩ３１
から出力される音楽データをアナログデータに変換する
Ｄ／Ａ変換器４２と、Ｄ／Ａ変換器４２の出力するアナ
ログ信号を放音するスピーカ（ヘッドフォン等を含む）
４３と、入力部４４と、このオーディオ装置全体の動作
を制御するＣＰＵ（制御部）４５とから構成される。
ィオ装置の構成について説明する。図４に示すように、
このオーディオ装置は、記録媒体が着脱可能に装着され
るコネクタ４１と、コネクタ４１を介して記録媒体２１
に接続された前述の復号ＬＳＩ３１と、復号ＬＳＩ３１
から出力される音楽データをアナログデータに変換する
Ｄ／Ａ変換器４２と、Ｄ／Ａ変換器４２の出力するアナ
ログ信号を放音するスピーカ（ヘッドフォン等を含む）
４３と、入力部４４と、このオーディオ装置全体の動作
を制御するＣＰＵ（制御部）４５とから構成される。
【００４６】コネクタ４１には、記録媒体２１が着脱可
能に装着される。Ｄ／Ａ変換器４２は、再生されたディ
ジタルオーディオ信号をアナログオーディオ信号に変換
して出力する。スピーカ４３は、アナログオーディオ信
号を放音する。ＣＰＵ４５は、入力部４４からの入力に
従って、記録媒体２１からのデータの読み出し・再生を
含むこのシステム全体の動作を制御する。
能に装着される。Ｄ／Ａ変換器４２は、再生されたディ
ジタルオーディオ信号をアナログオーディオ信号に変換
して出力する。スピーカ４３は、アナログオーディオ信
号を放音する。ＣＰＵ４５は、入力部４４からの入力に
従って、記録媒体２１からのデータの読み出し・再生を
含むこのシステム全体の動作を制御する。
【００４７】次に、この流通システムを用いたディジタ
ルコンテンツの流通方法について説明する。音楽を記録
した記録媒体２１を製造したいコンテンツメーカ１３及
びその記録媒体を再生するオーディオ機器を製造したい
オーディオメーカ１７は管理センタ１１に登録する。
ルコンテンツの流通方法について説明する。音楽を記録
した記録媒体２１を製造したいコンテンツメーカ１３及
びその記録媒体を再生するオーディオ機器を製造したい
オーディオメーカ１７は管理センタ１１に登録する。
【００４８】管理センタ１１は、コンテンツメーカ１３
に暗号化フォーマットの使用を許可する場合には、暗号
化フォーマットの使用を許諾し、そのノウハウを提供す
ると共にマスタ公開鍵ＫPUkと署名用プライベート鍵ＫP
Rmの対を提供する。また、証明用コンテンツメーカ公開
鍵ＫPUmと、証明用コンテンツメーカ公開鍵ＫPUmを署名
用センタプライベート鍵ＫPRceを用いて暗号化したデー
タＫPRce（ＫPUm）とからなる証明書（ＫPUm：ＫPRce
（ＫPUm））を作成し、コンテンツメーカ１３に送付す
る。コンテンツメーカ１３は、管理センタ１１に対し、
一定のローヤリティ（対価）を支払う。
に暗号化フォーマットの使用を許可する場合には、暗号
化フォーマットの使用を許諾し、そのノウハウを提供す
ると共にマスタ公開鍵ＫPUkと署名用プライベート鍵ＫP
Rmの対を提供する。また、証明用コンテンツメーカ公開
鍵ＫPUmと、証明用コンテンツメーカ公開鍵ＫPUmを署名
用センタプライベート鍵ＫPRceを用いて暗号化したデー
タＫPRce（ＫPUm）とからなる証明書（ＫPUm：ＫPRce
（ＫPUm））を作成し、コンテンツメーカ１３に送付す
る。コンテンツメーカ１３は、管理センタ１１に対し、
一定のローヤリティ（対価）を支払う。
【００４９】また、管理センタ１１は、ＬＳＩメーカ１
５に暗号ファイルフォーマットに準拠した復号ＬＳＩの
製造を許可する場合には、その許可とノウハウを提供す
ると共に各コンテンツメーカのマスタプライベート鍵Ｋ
PRkと自己の署名用センタ公開鍵ＫPUceを通知する。Ｌ
ＳＩメーカ１５は、管理センタ１１に対し、一定のロー
ヤリティを支払う。
５に暗号ファイルフォーマットに準拠した復号ＬＳＩの
製造を許可する場合には、その許可とノウハウを提供す
ると共に各コンテンツメーカのマスタプライベート鍵Ｋ
PRkと自己の署名用センタ公開鍵ＫPUceを通知する。Ｌ
ＳＩメーカ１５は、管理センタ１１に対し、一定のロー
ヤリティを支払う。
【００５０】また、管理センタ１１は、オーディオメー
カ１７に暗号化フォーマットの使用を許可する場合に
は、暗号化フォーマットの使用許可を与えると共にその
ノウハウを提供する。オーディオメーカ１７は、管理セ
ンタ１１に対し、一定のローヤリティを支払う。
カ１７に暗号化フォーマットの使用を許可する場合に
は、暗号化フォーマットの使用許可を与えると共にその
ノウハウを提供する。オーディオメーカ１７は、管理セ
ンタ１１に対し、一定のローヤリティを支払う。
【００５１】以下、コンテンツメーカによる記録媒体２
１へのコンテンツの記録動作を図５のフローチャートを
参照して説明する。まず、コンテンツメーカ１３は、例
えば、記録媒体に記憶させるコンテンツ毎、即ち、楽曲
毎に乱数を発生してコンテンツ鍵Ｋcoを生成する（ステ
ップＳ１）。次に、その曲の識別コード、制御コードの
識別データＤＩを生成する（ステップＳ２）。
１へのコンテンツの記録動作を図５のフローチャートを
参照して説明する。まず、コンテンツメーカ１３は、例
えば、記録媒体に記憶させるコンテンツ毎、即ち、楽曲
毎に乱数を発生してコンテンツ鍵Ｋcoを生成する（ステ
ップＳ１）。次に、その曲の識別コード、制御コードの
識別データＤＩを生成する（ステップＳ２）。
【００５２】さらに、記録する楽曲の所定量の先頭部分
ＤＰを平文のまま残し、残りの部分ＤＣをコンテンツ鍵
Ｋcoで暗号化する（ステップＳ３）。ステップＳ１で生
成したコンテンツ鍵Ｋcoを、マスタ公開鍵ＫPUkで暗号
化して暗号化コンテンツ鍵ＤＫを生成する（ステップＳ
４）。
ＤＰを平文のまま残し、残りの部分ＤＣをコンテンツ鍵
Ｋcoで暗号化する（ステップＳ３）。ステップＳ１で生
成したコンテンツ鍵Ｋcoを、マスタ公開鍵ＫPUkで暗号
化して暗号化コンテンツ鍵ＤＫを生成する（ステップＳ
４）。
【００５３】さらに、上述のデータ全体、即ち、識別デ
ータＤＩと、平文データＤＰと、暗号化データＤＣと、
暗号化（暗号化された）コンテンツ鍵ＫPUk（Ｋco）と
を、ハッシュ関数等の一方向性関数Ｈ（）を用いて変換
し、さらに、変換結果を署名用コンテンツメーカプライ
ベート鍵ＫPRmで暗号化して、コンテンツメーカの署名
ＤＳ（＝ＫPRm（Ｈ（ＤＩ；ＤＰ；ＤＣ；ＫPUk（Ｋc
o）））を生成する（ステップＳ５）。
ータＤＩと、平文データＤＰと、暗号化データＤＣと、
暗号化（暗号化された）コンテンツ鍵ＫPUk（Ｋco）と
を、ハッシュ関数等の一方向性関数Ｈ（）を用いて変換
し、さらに、変換結果を署名用コンテンツメーカプライ
ベート鍵ＫPRmで暗号化して、コンテンツメーカの署名
ＤＳ（＝ＫPRm（Ｈ（ＤＩ；ＤＰ；ＤＣ；ＫPUk（Ｋc
o）））を生成する（ステップＳ５）。
【００５４】さらに、以上のデータに、管理センタ１１
から提供されている証明書ＤＶを付加して（ステップＳ
６）、１曲文のデータが完成する。コンテンツメーカ１
３は、このようにして生成した１曲分のデータをＮ曲分
適宜組み合わせて（ステップＳ７）、１記録媒体分のデ
ータを生成し、これを記録媒体２１に記録し（ステップ
Ｓ８）、市場に流通させる（販売する）。なお、記録対
象のデータを一旦メモリ上に作成すれば、そのデータを
記録媒体に記録するだけで処理は完了する。
から提供されている証明書ＤＶを付加して（ステップＳ
６）、１曲文のデータが完成する。コンテンツメーカ１
３は、このようにして生成した１曲分のデータをＮ曲分
適宜組み合わせて（ステップＳ７）、１記録媒体分のデ
ータを生成し、これを記録媒体２１に記録し（ステップ
Ｓ８）、市場に流通させる（販売する）。なお、記録対
象のデータを一旦メモリ上に作成すれば、そのデータを
記録媒体に記録するだけで処理は完了する。
【００５５】一方、許可を受けたＬＳＩメーカ１３は、
提供されたフォーマットに従って、ドライバ３３等を備
える復号ＬＳＩ３１をＡＳＩＣ技術等を用いて製造す
る。この際、記憶部３７には、管理センタ１１の署名用
センタ公開鍵ＫPUceと、コンテンツメーカ１３の識別コ
ードとマスタプライベート鍵ＫPRkとの対を記録させ
る。
提供されたフォーマットに従って、ドライバ３３等を備
える復号ＬＳＩ３１をＡＳＩＣ技術等を用いて製造す
る。この際、記憶部３７には、管理センタ１１の署名用
センタ公開鍵ＫPUceと、コンテンツメーカ１３の識別コ
ードとマスタプライベート鍵ＫPRkとの対を記録させ
る。
【００５６】許可を受けた音響オーディオメーカ１５
は、ＬＳＩメーカ１５より復号ＬＳＩ３１を購入し、図
４に示すような音響装置を製造する。
は、ＬＳＩメーカ１５より復号ＬＳＩ３１を購入し、図
４に示すような音響装置を製造する。
【００５７】オーディオメーカ１７より音響機器を購入
し、コンテンツメーカ１３より記録媒体を購入したユー
ザ１９は、図４に示すように記録媒体２１を音響機器の
コネクタ４１に装着する。
し、コンテンツメーカ１３より記録媒体を購入したユー
ザ１９は、図４に示すように記録媒体２１を音響機器の
コネクタ４１に装着する。
【００５８】以後、コンテンツの再生は図６のフローチ
ャートに示すような手順で行われる。まず、入力部４４
から再生の指示及びその曲番が指定されると、ＣＰＵ４
５は復号ＬＳＩ３１のドライバ３３を制御してデータを
読み出し、その曲の位置やコンテンツメーカの識別コー
ドを制御情報ＤＺから判別し（ステップＳ１１）、該当
記憶位置からその曲のデータ全体を読み出す（ステップ
Ｓ１２）。
ャートに示すような手順で行われる。まず、入力部４４
から再生の指示及びその曲番が指定されると、ＣＰＵ４
５は復号ＬＳＩ３１のドライバ３３を制御してデータを
読み出し、その曲の位置やコンテンツメーカの識別コー
ドを制御情報ＤＺから判別し（ステップＳ１１）、該当
記憶位置からその曲のデータ全体を読み出す（ステップ
Ｓ１２）。
【００５９】署名確認部３４は、読み出したデータか
ら、復号（再生）対象のコンテンツに管理センタ１１の
証明書ＤＶ及びコンテンツメーカ１３の署名ＤＳが付さ
れているか否かを判別し（ステップＳ１３）、少なくと
も一方が付されていないと判別すると、コンテンツの再
生を防止するため、ＣＰＵリセット部３５を介してＣＰ
Ｕ４５をリセットする（ステップＳ１４）。一方、ステ
ップＳ１３で、証明書ＤＶ及び署名ＤＳが付されている
と判別すると、証明書ＤＶと署名ＤＳを検証する（ステ
ップＳ１５〜Ｓ２１）。
ら、復号（再生）対象のコンテンツに管理センタ１１の
証明書ＤＶ及びコンテンツメーカ１３の署名ＤＳが付さ
れているか否かを判別し（ステップＳ１３）、少なくと
も一方が付されていないと判別すると、コンテンツの再
生を防止するため、ＣＰＵリセット部３５を介してＣＰ
Ｕ４５をリセットする（ステップＳ１４）。一方、ステ
ップＳ１３で、証明書ＤＶ及び署名ＤＳが付されている
と判別すると、証明書ＤＶと署名ＤＳを検証する（ステ
ップＳ１５〜Ｓ２１）。
【００６０】即ち、署名確認部３４は、ドライバ３３が
読み出した証明書ＤＶのうち、署名用コンテンツメーカ
公開鍵ＫPUmが署名用センタプライベート鍵ＫPRceで暗
号化されている部分ＫPRce（ＫPUm）を、記憶部３７に
格納されている署名用センタ公開鍵ＫPUceで復号し（ス
テップＳ１５）、証明書ＤＶ内に平文で格納されている
署名用コンテンツメーカ公開鍵ＫPUmと一致するか否か
を判別する（ステップＳ１６）。一致しないと判別した
ときは、証明書ＤＶは無効であり、ＣＰＵ４５をリセッ
トする（ステップＳ１４）。
読み出した証明書ＤＶのうち、署名用コンテンツメーカ
公開鍵ＫPUmが署名用センタプライベート鍵ＫPRceで暗
号化されている部分ＫPRce（ＫPUm）を、記憶部３７に
格納されている署名用センタ公開鍵ＫPUceで復号し（ス
テップＳ１５）、証明書ＤＶ内に平文で格納されている
署名用コンテンツメーカ公開鍵ＫPUmと一致するか否か
を判別する（ステップＳ１６）。一致しないと判別した
ときは、証明書ＤＶは無効であり、ＣＰＵ４５をリセッ
トする（ステップＳ１４）。
【００６１】一方、ステップＳ１６で、一致していると
判別されると、証明書ＤＶは有効であり、証明書ＤＶに
含まれていた署名用コンテンツメーカ公開鍵ＫPUmを用
いて、署名ＤＳを検証する。
判別されると、証明書ＤＶは有効であり、証明書ＤＶに
含まれていた署名用コンテンツメーカ公開鍵ＫPUmを用
いて、署名ＤＳを検証する。
【００６２】まず、署名用コンテンツメーカ公開鍵ＫPU
mを用いて署名を復号する（ステップＳ１７）。次に、
識別コードＤＩ、平文データＤＰ、暗号化データＤＣ、
暗号化コンテンツ鍵ＤＫとを所定のハッシュ関数Ｈ（）
で変換する（ステップＳ１８）。
mを用いて署名を復号する（ステップＳ１７）。次に、
識別コードＤＩ、平文データＤＰ、暗号化データＤＣ、
暗号化コンテンツ鍵ＤＫとを所定のハッシュ関数Ｈ（）
で変換する（ステップＳ１８）。
【００６３】次に、ステップＳ１７で復号した内容とス
テップＳ１８でハッシュ関数Ｈ（）で変換したデータが
一致するか否かを判別する（ステップＳ１９）。一致し
なければ、署名は無効であり、ＣＰＵ４５をリセットす
る（ステップＳ１４）。
テップＳ１８でハッシュ関数Ｈ（）で変換したデータが
一致するか否かを判別する（ステップＳ１９）。一致し
なければ、署名は無効であり、ＣＰＵ４５をリセットす
る（ステップＳ１４）。
【００６４】ステップＳ１９で一致すると判別された場
合、即ち、証明書ＤＶも署名ＤＳも有効である（暗号化
鍵が正しい）と判別された場合には、署名確認部３４
は、暗号化コンテンツ鍵ＤＫ（＝ＫPUk（Ｋco））を記
憶部３７に格納されているそのコンテンツメーカ１３の
マスタプライベート鍵ＫPRkを用いて復号し、コンテン
ツ鍵Ｋcoを再生する（ステップＳ２０）。
合、即ち、証明書ＤＶも署名ＤＳも有効である（暗号化
鍵が正しい）と判別された場合には、署名確認部３４
は、暗号化コンテンツ鍵ＤＫ（＝ＫPUk（Ｋco））を記
憶部３７に格納されているそのコンテンツメーカ１３の
マスタプライベート鍵ＫPRkを用いて復号し、コンテン
ツ鍵Ｋcoを再生する（ステップＳ２０）。
【００６５】署名確認部３４は、復号部３６に復号した
コンテンツ鍵Ｋcoを提供すると共に復号指示信号を送出
する。
コンテンツ鍵Ｋcoを提供すると共に復号指示信号を送出
する。
【００６６】復号部３６は、復号指示信号に応答し、ド
ライバ３３が読み出した各曲の平文データをそのまま出
力し、暗号化部分ＤＣをコンテンツ鍵Ｋcoを用いて復号
して、出力する。この出力データはＤ／Ａ変換器４７に
よりアナログ信号に変換され、スピーカ４８から放音さ
れる。
ライバ３３が読み出した各曲の平文データをそのまま出
力し、暗号化部分ＤＣをコンテンツ鍵Ｋcoを用いて復号
して、出力する。この出力データはＤ／Ａ変換器４７に
よりアナログ信号に変換され、スピーカ４８から放音さ
れる。
【００６７】このような構成によれば、ディジタルコン
テンツを暗号化して流通し、専用のＬＳＩを有する装置
でのみ再生できるように構成したので、ディジタルコン
テンツの不正な複製を防止することができる。また、管
理センタ１１に登録するだけで、何人も実質的に共通の
暗号ファイルフォーマットに準拠した製品を製造・販売
することができる。さらに、コンテンツ単位で暗号化鍵
が異なっているので、例え、一部の暗号化鍵が破られて
も、他の鍵が有効であり、記録媒体全体のコンテンツが
盗用される自体を回避できる。
テンツを暗号化して流通し、専用のＬＳＩを有する装置
でのみ再生できるように構成したので、ディジタルコン
テンツの不正な複製を防止することができる。また、管
理センタ１１に登録するだけで、何人も実質的に共通の
暗号ファイルフォーマットに準拠した製品を製造・販売
することができる。さらに、コンテンツ単位で暗号化鍵
が異なっているので、例え、一部の暗号化鍵が破られて
も、他の鍵が有効であり、記録媒体全体のコンテンツが
盗用される自体を回避できる。
【００６８】また、記録媒体２１に記録されているデー
タの一部が平文で記録されているので、例えば、イント
ロを確認する等、音楽の一部を聞くことができる。な
お、平文で記録するデータは、各楽曲の先頭部分に限定
されず、各楽曲の複数箇所、ポピュラーな箇所等として
もよい。また、一部の曲については全体を平文で、他の
曲については全体を暗号化して記録する等してもよい。
タの一部が平文で記録されているので、例えば、イント
ロを確認する等、音楽の一部を聞くことができる。な
お、平文で記録するデータは、各楽曲の先頭部分に限定
されず、各楽曲の複数箇所、ポピュラーな箇所等として
もよい。また、一部の曲については全体を平文で、他の
曲については全体を暗号化して記録する等してもよい。
【００６９】なお、管理センタ１１は、この流通システ
ムの要であり、暗号化技術に精通し、且つ、信頼及び信
用の高い企業、半公的機関、公的機関が管理センタ１１
の機能を実現することが望ましい。
ムの要であり、暗号化技術に精通し、且つ、信頼及び信
用の高い企業、半公的機関、公的機関が管理センタ１１
の機能を実現することが望ましい。
【００７０】（第２の実施の形態）第１の実施の形態で
は、公開鍵暗号化方式（プライベート鍵と公開鍵の対を
用いる方式）を使用したが、秘密鍵暗号方式（共通鍵方
式）を使用することも可能である。以下、秘密鍵暗号方
式を使用する場合の流通システムについて説明する。
は、公開鍵暗号化方式（プライベート鍵と公開鍵の対を
用いる方式）を使用したが、秘密鍵暗号方式（共通鍵方
式）を使用することも可能である。以下、秘密鍵暗号方
式を使用する場合の流通システムについて説明する。
【００７１】この実施の形態のコンテンツ流通システム
の構成及び動作は、基本的に図１に示す第１の実施の形
態の流通システムの構成及び動作と同様であり、以下の
説明では、特徴部分のみを説明する。
の構成及び動作は、基本的に図１に示す第１の実施の形
態の流通システムの構成及び動作と同様であり、以下の
説明では、特徴部分のみを説明する。
【００７２】まず、管理センタ１１は、コンテンツメー
カ１３の要請に応じて暗号ファイルフォーマットを設定
すると共にコンテンツ別に暗号鍵を暗号化するためのマ
スタ鍵Ｋkを生成する。ただし、マスタ鍵Ｋkは、コンテ
ンツメーカ１３にも通知されず、管理センタ１１自身で
管理される。
カ１３の要請に応じて暗号ファイルフォーマットを設定
すると共にコンテンツ別に暗号鍵を暗号化するためのマ
スタ鍵Ｋkを生成する。ただし、マスタ鍵Ｋkは、コンテ
ンツメーカ１３にも通知されず、管理センタ１１自身で
管理される。
【００７３】コンテンツメーカ１３は、乱数等を発生
し、コンテンツ毎に暗号鍵（コンテンツ鍵）Ｋcoを生成
し、各コンテンツを暗号化する。コンテンツメーカ１３
は、発生したコンテンツ鍵Ｋcoを管理センタ１１に送付
する。管理センタ１１は、送付されたコンテンツ鍵Ｋco
をマスタ鍵Ｋkで暗号化し、暗号化マスタ鍵Ｋk（Ｋco）
をコンテンツメーカ１３に送付する。
し、コンテンツ毎に暗号鍵（コンテンツ鍵）Ｋcoを生成
し、各コンテンツを暗号化する。コンテンツメーカ１３
は、発生したコンテンツ鍵Ｋcoを管理センタ１１に送付
する。管理センタ１１は、送付されたコンテンツ鍵Ｋco
をマスタ鍵Ｋkで暗号化し、暗号化マスタ鍵Ｋk（Ｋco）
をコンテンツメーカ１３に送付する。
【００７４】また、管理センタ１１は、証明書ＤＶに相
当するデータをコンテンツメーカ１３に送付する。コン
テンツメーカは、図２に示す構成と同様に、識別コード
ＤＩと、平文データＤＰと、暗号化データＤＣと、マス
タ鍵Ｋkにより暗号化されたコンテンツ鍵ＤＫ（＝Ｋk
（Ｋco））と、コンテンツメーカの署名ＤＳと、証明書
ＤＶを組み合わせて１曲分のデータを生成し、さらに、
これをＮ曲分組み合わせ、制御コードを付加して１記録
媒体２５のデータを作成し、記録媒体２１に格納する。
当するデータをコンテンツメーカ１３に送付する。コン
テンツメーカは、図２に示す構成と同様に、識別コード
ＤＩと、平文データＤＰと、暗号化データＤＣと、マス
タ鍵Ｋkにより暗号化されたコンテンツ鍵ＤＫ（＝Ｋk
（Ｋco））と、コンテンツメーカの署名ＤＳと、証明書
ＤＶを組み合わせて１曲分のデータを生成し、さらに、
これをＮ曲分組み合わせ、制御コードを付加して１記録
媒体２５のデータを作成し、記録媒体２１に格納する。
【００７５】ＬＳＩメーカ１５は、管理センタ１１か
ら、マスタ鍵Ｋkと署名用センタ公開鍵ＫPUceを受領
し、これを記憶部３７に格納して販売する。
ら、マスタ鍵Ｋkと署名用センタ公開鍵ＫPUceを受領
し、これを記憶部３７に格納して販売する。
【００７６】このようにして、製造された記録媒体２１
に記録されているコンテンツを再生する場合は、第１の
実施の形態と同様に、記憶部３７に記憶されている署名
用センタ公開鍵ＫPUceを用いて証明書ＤＶを検証し、証
明書ＤＶ内に含まれている署名用コンテンツメーカ公開
鍵ＫPUmを用いてコンテンツメーカ１３の署名ＤＳを検
証する。
に記録されているコンテンツを再生する場合は、第１の
実施の形態と同様に、記憶部３７に記憶されている署名
用センタ公開鍵ＫPUceを用いて証明書ＤＶを検証し、証
明書ＤＶ内に含まれている署名用コンテンツメーカ公開
鍵ＫPUmを用いてコンテンツメーカ１３の署名ＤＳを検
証する。
【００７７】検証の結果、証明書ＤＶと署名ＤＳが有効
であると判断されれば、記憶部３７に記憶されているマ
スタ鍵Ｋkを用いて暗号化Ｋコンテンツ鍵ＤＫ（＝Ｋk
（Ｋco））を復号してコンテンツ鍵Ｋcoを得て、以後、
このコンテンツ鍵Ｋcoを用いてコンテンツを復号する。
であると判断されれば、記憶部３７に記憶されているマ
スタ鍵Ｋkを用いて暗号化Ｋコンテンツ鍵ＤＫ（＝Ｋk
（Ｋco））を復号してコンテンツ鍵Ｋcoを得て、以後、
このコンテンツ鍵Ｋcoを用いてコンテンツを復号する。
【００７８】このような構成によれば、第１の実施の形
態に比較して、より簡易な手順で、ディジタルコンテン
ツを暗号化して流通することができ、コストを抑え、再
生時に復号に要する時間を短くすることができる。
態に比較して、より簡易な手順で、ディジタルコンテン
ツを暗号化して流通することができ、コストを抑え、再
生時に復号に要する時間を短くすることができる。
【００７９】（実施の形態の応用例）上記第１及び第２
の実施の形態では、各楽曲のデータの一部を平文で、残
りの部分を暗号化して記録媒体２１に記録したが、楽曲
全体を暗号化して記録してもよい。
の実施の形態では、各楽曲のデータの一部を平文で、残
りの部分を暗号化して記録媒体２１に記録したが、楽曲
全体を暗号化して記録してもよい。
【００８０】また、上記第１の実施の形態では、各楽曲
にコンテンツメーカ１３の署名ＤＳと管理センタ１１の
証明書ＤＶを付加したが、これらのデータを付加しなく
てもよい。この場合は、署名ＤＳと証明書ＤＶの検証を
行うことなく、コンテンツ鍵Ｋcoを復号し、復号された
コンテンツ鍵Ｋcoを用いて楽音データを復号し、再生す
る。
にコンテンツメーカ１３の署名ＤＳと管理センタ１１の
証明書ＤＶを付加したが、これらのデータを付加しなく
てもよい。この場合は、署名ＤＳと証明書ＤＶの検証を
行うことなく、コンテンツ鍵Ｋcoを復号し、復号された
コンテンツ鍵Ｋcoを用いて楽音データを復号し、再生す
る。
【００８１】上記実施の形態では、コンテンツを復号す
るために、復号ＬＳＩ３１を製造したが、ＬＳＩを製造
すること自体は必ずしも必要ではなく、例えば、復号用
のソフトウエアを再生装置に組み込む等してもよい。こ
の場合は、ソフトウエアの内部に署名検証用の署名用セ
ンタ公開鍵ＫPUceとマスタプライベート鍵ＫPRk（又
は、マスタ鍵Ｋk）を含ませておく。このような方式で
も、ディジタルコンテンツを暗号化して安全に流通さ
せ、且つ、正当権利者が再生することができる。
るために、復号ＬＳＩ３１を製造したが、ＬＳＩを製造
すること自体は必ずしも必要ではなく、例えば、復号用
のソフトウエアを再生装置に組み込む等してもよい。こ
の場合は、ソフトウエアの内部に署名検証用の署名用セ
ンタ公開鍵ＫPUceとマスタプライベート鍵ＫPRk（又
は、マスタ鍵Ｋk）を含ませておく。このような方式で
も、ディジタルコンテンツを暗号化して安全に流通さ
せ、且つ、正当権利者が再生することができる。
【００８２】上記構成では、記録媒体２１には、コント
ローラ（ＬＳＩ）を配置しなかったが、例えば、記録媒
体２１にコントロール用のＬＳＩを配置し、認証用のデ
ータを記録媒体２１に格納しておき、この認証用データ
を用いてコントローラと復号ＬＳＩ３１との間で認証処
理等を行うようにしてもよい。この認証処理で、認証で
きない場合には、ディジタル署名が確認できなかった場
合と同様にＣＰＵ４５をリセットし、再生を禁止する。
ローラ（ＬＳＩ）を配置しなかったが、例えば、記録媒
体２１にコントロール用のＬＳＩを配置し、認証用のデ
ータを記録媒体２１に格納しておき、この認証用データ
を用いてコントローラと復号ＬＳＩ３１との間で認証処
理等を行うようにしてもよい。この認証処理で、認証で
きない場合には、ディジタル署名が確認できなかった場
合と同様にＣＰＵ４５をリセットし、再生を禁止する。
【００８３】また、この記録媒体２１のコピー回数を制
限するようにしてもよい。この場合には、記録媒体２１
上にコピー回数を記録する領域を配置し、コピーが行わ
れる度にコピー回数を更新する。
限するようにしてもよい。この場合には、記録媒体２１
上にコピー回数を記録する領域を配置し、コピーが行わ
れる度にコピー回数を更新する。
【００８４】この発明は音楽データを暗号化して流通さ
せる場合に限定されず、画像等の任意のディジタルコン
テンツの流通に有効である。例えば、印刷対象の画像
（例えば、ポートレートのフレームの画像等）を記録媒
体に格納して流通させ、プリンタ等この記録媒体を装着
して復号ＬＳＩで再生し、印刷対象の画像と合成して印
刷してもよい。
せる場合に限定されず、画像等の任意のディジタルコン
テンツの流通に有効である。例えば、印刷対象の画像
（例えば、ポートレートのフレームの画像等）を記録媒
体に格納して流通させ、プリンタ等この記録媒体を装着
して復号ＬＳＩで再生し、印刷対象の画像と合成して印
刷してもよい。
【００８５】
【発明の効果】以上説明したように、この発明によれ
ば、任意のディジタルコンテンツの不正コピー等を防止
し、ディジタルコンテンツの適切な流通を可能とする。
ば、任意のディジタルコンテンツの不正コピー等を防止
し、ディジタルコンテンツの適切な流通を可能とする。
【図１】この発明の一実施の形態にかかるディジタルコ
ンテンツ流通システムの基本構成を示すブロック図であ
る。
ンテンツ流通システムの基本構成を示すブロック図であ
る。
【図２】図１に示す流通システムで使用する暗号化鍵を
説明するための図である。
説明するための図である。
【図３】図１に示す流通システムで、市場に流通する記
録媒体のフォーマットを示す図である。
録媒体のフォーマットを示す図である。
【図４】図１に示す流通システムで、市場に流通する復
号ＬＳＩ及び再生装置（オーディオ装置）の構成を示す
ブロック図である。
号ＬＳＩ及び再生装置（オーディオ装置）の構成を示す
ブロック図である。
【図５】記録媒体にディジタルコンテンツを記録する処
理を説明するためのフローチャートである。
理を説明するためのフローチャートである。
【図６】記録媒体に記録されたディジタルコンテンツを
再生する処理を説明するためのフローチャートである。
再生する処理を説明するためのフローチャートである。
１１ 管理センタ １３ コンテンツメーカ １５ ＬＳＩメーカ １７ オーディオメーカ １９ ユーザ ２１ 記録媒体 ３１ 復号ＬＳＩ ３３ ドライバ ３４ 署名確認部 ３５ ＣＰＵリセット部 ３６ 復号部 ３７ 記憶部 ３８ 制御部 ４１ コネクタ ４２ Ｄ／Ａ変換器 ４３ スピーカ ４４ 入力部 ４５ ＣＰＵ
Claims (7)
- 【請求項１】ディジタルコンテンツの流通を管理する管
理センタと、前記管理センタの管理下に、ディジタルコ
ンテンツを暗号化して流通させるコンテンツメーカと、
前記コンテンツメーカが提供するコンテンツを復号して
利用可能とする復号手段を提供する復号手段提供手段
と、を備える流通システムを用いてディジタルコンテン
ツを流通する方法であって、 前記コンテンツメーカは、コンテンツ別に生成されたコ
ンテンツ暗号鍵によりコンテンツを暗号化し、 前記管理センタは、暗号化されたコンテンツ暗号鍵を記
録媒体に記録するための情報をコンテンツメーカに提供
し、 前記コンテンツメーカは、コンテンツ暗号鍵により暗号
化されたコンテンツと、暗号化されたコンテンツ暗号鍵
とを記録媒体に記録して流通させ、 前記管理センタは、暗号化されたコンテンツ暗号鍵を復
号するための復号情報を復号手段提供手段に提供し、 前記復号手段提供手段は、前記暗号化されたコンテンツ
暗号鍵を復号するための復号情報を前記復号手段に含
め、 前記復号手段は、前記記録媒体に記録されているコンテ
ンツ暗号鍵を前記復号情報を用いて復号し、復号した暗
号鍵で、コンテンツを復号して再生する、 ことを特徴とするディジタルコンテンツ流通方法。 - 【請求項２】前記コンテンツメーカは、コンテンツ別に
コンテンツ暗号鍵を生成してコンテンツを暗号化し、生
成したコンテンツ暗号鍵を管理センタから供給されたマ
スタ公開鍵により暗号化し、管理センタから供給された
署名用コンテンツメーカプライベート鍵を用いて自己の
署名を作成し、暗号化したコンテンツと暗号化したコン
テンツ暗号鍵と署名と管理センタから供給された証明書
とを記録媒体に格納し、 前記復号手段提供手段は、前記復号手段に、暗号化され
たコンテンツ暗号鍵を復号するためのマスタプライベー
ト鍵と、証明書を検証するための署名用センタ公開鍵と
を含め、 前記復号手段は、証明書を署名用センタ公開鍵を用いて
検証することにより、コンテンツメーカの署名用コンテ
ンツメーカ公開鍵を得て、これにより署名を検証し、証
明書及び署名が共に有効であると判断した際に、前記マ
スタプライベート鍵により暗号化コンテンツ暗号鍵を復
号し、復号したコンテンツ暗号化鍵により、コンテンツ
を復号し、 前記管理センタは、マスタ公開鍵と、コンテンツメーカ
の署名用コンテンツメーカ公開鍵を署名用センタプライ
ベート鍵で暗号化した情報を含む証明書とをコンテンツ
メーカに供給し、マスタプライベート鍵と署名用センタ
公開鍵を前記復号手段提供手段に供給する、 ことを特徴とする請求項１に記載のディジタルコンテン
ツ流通方法。 - 【請求項３】前記コンテンツメーカは、コンテンツ別に
コンテンツ暗号鍵を生成してコンテンツを暗号化し、生
成したコンテンツ暗号鍵を管理センタに供給し、管理セ
ンタから供給された署名用コンテンツメーカプライベー
ト鍵を用いて自己の署名を作成し、暗号化されたコンテ
ンツと、管理センタより供給されたマスタ暗号鍵により
暗号化されているコンテンツ暗号鍵と、署名と、管理セ
ンタから提供された証明書とを記録媒体に記録し、 前記復号手段提供手段は、前記復号手段に、マスタ暗号
鍵と、証明書を検証するための署名用センタ公開鍵とを
含め、 前記復号手段は、証明書を署名用センタ公開鍵を用いて
検証することにより、コンテンツメーカの署名用コンテ
ンツメーカ公開鍵を得て、これにより署名を検証し、証
明書及び署名が共に有効であると判断した際に、前記マ
スタ暗号鍵により暗号化コンテンツ暗号鍵を復号し、復
号したコンテンツ暗号化鍵により、コンテンツを復号
し、 前記管理センタは、コンテンツメーカの署名用コンテン
ツメーカ公開鍵を署名用センタプライベート鍵で暗号化
した情報を含む証明書と、コンテンツメーカから供給さ
れたコンテンツ暗号鍵をマスタ暗号鍵で暗号化したデー
タとをコンテンツメーカに供給し、マスタ暗号鍵と署名
用センタ公開鍵を前記復号手段提供手段に供給する、 ことを特徴とする請求項１に記載のディジタルコンテン
ツ流通方法。 - 【請求項４】前記復号手段は、 前記暗号化されたコンテンツ暗号鍵を復号するための情
報を記憶し、この情報によりコンテンツ暗号鍵を復号
し、復号したコンテンツ暗号鍵を用いて暗号化されたコ
ンテンツを復号するＬＳＩ（大規模集積回路）と、 前記暗号化されたコンテンツ暗号鍵を復号するための情
報を含み、この情報によりコンテンツ暗号鍵を復号し、
復号したコンテンツ暗号鍵を用いて暗号化されたコンテ
ンツを復号するソフトウエアと、の少なくとも一方を備
える、 ことを特徴とする請求項１、２又は３に記載のディジタ
ルコンテンツ流通方法。 - 【請求項５】前記コンテンツメーカは、 各コンテンツの一部を平文で記録し、他の少なくとも一
部を前記コンテンツ暗号鍵により暗号化して前記記録媒
体に記録する、ことを特徴とする請求項１、２、３又は
４に記載のディジタルコンテンツ流通方法。 - 【請求項６】複数のディジタルコンテンツが記録された
記録媒体であって、 コンテンツ毎に、 その少なくとも一部が、コンテンツ別の第１の暗号化鍵
で暗号化されたディジタルコンテンツと、 第２の暗号化鍵により暗号化された前記第１の暗号化鍵
と、 製造者のプライベート鍵を用いて生成されたディジタル
署名と、 前記製造者のディジタル署名を検証するための製造者の
公開鍵を含む所定機関の証明書と、が記録されているこ
とを特徴とするディジタルコンテンツ記録媒体。 - 【請求項７】各ディジタルコンテンツは、その一部が平
文で、少なくとも他の一部が第１の暗号化鍵で暗号化さ
れて記録媒体に記録されている、ことを特徴とする請求
項６に記載のディジタルコンテンツ記録媒体。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP19170698A JP2000022680A (ja) | 1998-07-07 | 1998-07-07 | ディジタルコンテンツ流通方法及びコンテンツを再生可能に記録した記録媒体 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP19170698A JP2000022680A (ja) | 1998-07-07 | 1998-07-07 | ディジタルコンテンツ流通方法及びコンテンツを再生可能に記録した記録媒体 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2000022680A true JP2000022680A (ja) | 2000-01-21 |
Family
ID=16279134
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP19170698A Pending JP2000022680A (ja) | 1998-07-07 | 1998-07-07 | ディジタルコンテンツ流通方法及びコンテンツを再生可能に記録した記録媒体 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2000022680A (ja) |
Cited By (12)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2003521056A (ja) * | 2000-01-24 | 2003-07-08 | コーニンクレッカ フィリップス エレクトロニクス エヌ ヴィ | セキュリティ識別子を使用した完全なデータセットの存在の証明による違法な複製からのコンテンツの保護 |
| JP2005124149A (ja) * | 2003-07-31 | 2005-05-12 | Sony United Kingdom Ltd | デジタルコンテンツのためのアクセス制御 |
| JP2007502576A (ja) * | 2003-08-13 | 2007-02-08 | トムソン ライセンシング | コンテンツキーを介した通信ネットワーク上の安全なコンテンツ送信のための方法及び装置 |
| JP2008502049A (ja) * | 2004-06-04 | 2008-01-24 | ヴァイタル・ソース・テクノロジーズ，インコーポレイテッド | 保護コンテンツに対してディジタル権利の管理を行うためのシステム、方法及びコンピュータプログラムプロダクト |
| JPWO2006080510A1 (ja) * | 2005-01-31 | 2008-06-19 | 松下電器産業株式会社 | バックアップ管理装置、バックアップ管理方法、コンピュータプログラム、記録媒体、集積回路及びバックアップシステム |
| JP2010068527A (ja) * | 2003-01-08 | 2010-03-25 | Kddi Corp | コンテンツファイル制作者の認証方式 |
| JP2010182070A (ja) * | 2009-02-05 | 2010-08-19 | Mitsubishi Electric Corp | 情報処理装置及び情報処理方法及びプログラム |
| JP2010268417A (ja) * | 2009-04-16 | 2010-11-25 | Toshiba Corp | 記録装置及びコンテンツデータ再生システム |
| JP2011510532A (ja) * | 2008-01-03 | 2011-03-31 | ▲済▼南市泰信▲電▼子有限▲責▼任公司 | デジタルテレビ限定受信システム及び処理手順 |
| JP2012510189A (ja) * | 2008-11-24 | 2012-04-26 | サーティコム コーポレーション | ハードウェアベースセキュリティのためのシステムおよび方法 |
| JP2012105284A (ja) * | 2000-02-07 | 2012-05-31 | Uqe Llc | 安全にコンテンツを配布する方法及び装置 |
| US8751800B1 (en) | 2011-12-12 | 2014-06-10 | Google Inc. | DRM provider interoperability |
-
1998
- 1998-07-07 JP JP19170698A patent/JP2000022680A/ja active Pending
Cited By (41)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2011061845A (ja) * | 2000-01-24 | 2011-03-24 | Koninkl Philips Electronics Nv | セキュリティ識別子を使用しての完全なデータセットの存在の証明による違法な複製からのコンテンツの保護 |
| JP2003521056A (ja) * | 2000-01-24 | 2003-07-08 | コーニンクレッカ フィリップス エレクトロニクス エヌ ヴィ | セキュリティ識別子を使用した完全なデータセットの存在の証明による違法な複製からのコンテンツの保護 |
| JP4672228B2 (ja) * | 2000-01-24 | 2011-04-20 | コーニンクレッカ フィリップス エレクトロニクス エヌ ヴィ | セキュリティ識別子を使用した完全なデータセットの存在の証明による違法な複製からのコンテンツの保護 |
| JP2012105284A (ja) * | 2000-02-07 | 2012-05-31 | Uqe Llc | 安全にコンテンツを配布する方法及び装置 |
| JP2010068527A (ja) * | 2003-01-08 | 2010-03-25 | Kddi Corp | コンテンツファイル制作者の認証方式 |
| JP2005124149A (ja) * | 2003-07-31 | 2005-05-12 | Sony United Kingdom Ltd | デジタルコンテンツのためのアクセス制御 |
| JP4679093B2 (ja) * | 2003-07-31 | 2011-04-27 | ソニー ヨーロッパ リミテッド | デジタルコンテンツのためのアクセス制御 |
| JP2007502576A (ja) * | 2003-08-13 | 2007-02-08 | トムソン ライセンシング | コンテンツキーを介した通信ネットワーク上の安全なコンテンツ送信のための方法及び装置 |
| JP4690321B2 (ja) * | 2003-08-13 | 2011-06-01 | トムソン ライセンシング | コンテンツキーを介した通信ネットワーク上の安全なコンテンツ送信のための方法及び装置 |
| JP2008502049A (ja) * | 2004-06-04 | 2008-01-24 | ヴァイタル・ソース・テクノロジーズ，インコーポレイテッド | 保護コンテンツに対してディジタル権利の管理を行うためのシステム、方法及びコンピュータプログラムプロダクト |
| JPWO2006080510A1 (ja) * | 2005-01-31 | 2008-06-19 | 松下電器産業株式会社 | バックアップ管理装置、バックアップ管理方法、コンピュータプログラム、記録媒体、集積回路及びバックアップシステム |
| JP4607173B2 (ja) * | 2005-01-31 | 2011-01-05 | パナソニック株式会社 | バックアップ管理装置、バックアップ管理方法、コンピュータプログラム、記録媒体、集積回路及びバックアップシステム |
| JP2011510532A (ja) * | 2008-01-03 | 2011-03-31 | ▲済▼南市泰信▲電▼子有限▲責▼任公司 | デジタルテレビ限定受信システム及び処理手順 |
| US9678896B2 (en) | 2008-11-24 | 2017-06-13 | Certicom Corp. | System and method for hardware based security |
| US9183158B2 (en) | 2008-11-24 | 2015-11-10 | Certicom Corp. | System and method for hardware based security |
| JP2013223251A (ja) * | 2008-11-24 | 2013-10-28 | Certicom Corp | ハードウェアベースセキュリティのためのシステムおよび方法 |
| US8631247B2 (en) | 2008-11-24 | 2014-01-14 | Certicom Corp. | System and method for hardware based security |
| JP2012510189A (ja) * | 2008-11-24 | 2012-04-26 | サーティコム コーポレーション | ハードウェアベースセキュリティのためのシステムおよび方法 |
| JP2010182070A (ja) * | 2009-02-05 | 2010-08-19 | Mitsubishi Electric Corp | 情報処理装置及び情報処理方法及びプログラム |
| JP2010268417A (ja) * | 2009-04-16 | 2010-11-25 | Toshiba Corp | 記録装置及びコンテンツデータ再生システム |
| US9239912B1 (en) | 2011-12-12 | 2016-01-19 | Google Inc. | Method, manufacture, and apparatus for content protection using authentication data |
| US9686234B1 (en) | 2011-12-12 | 2017-06-20 | Google Inc. | Dynamically changing stream quality of protected content based on a determined change in a platform trust |
| US9110902B1 (en) | 2011-12-12 | 2015-08-18 | Google Inc. | Application-driven playback of offline encrypted content with unaware DRM module |
| US9129092B1 (en) | 2011-12-12 | 2015-09-08 | Google Inc. | Detecting supported digital rights management configurations on a client device |
| US8984285B1 (en) | 2011-12-12 | 2015-03-17 | Google Inc. | Use of generic (browser) encryption API to do key exchange (for media files and player) |
| US9183405B1 (en) | 2011-12-12 | 2015-11-10 | Google Inc. | Method, manufacture, and apparatus for content protection for HTML media elements |
| US8891765B1 (en) | 2011-12-12 | 2014-11-18 | Google Inc. | Method, manufacture, and apparatus for content decryption module |
| US9311459B2 (en) | 2011-12-12 | 2016-04-12 | Google Inc. | Application-driven playback of offline encrypted content with unaware DRM module |
| US9326012B1 (en) | 2011-12-12 | 2016-04-26 | Google Inc. | Dynamically changing stream quality when user is unlikely to notice to conserve resources |
| US9542368B1 (en) | 2011-12-12 | 2017-01-10 | Google Inc. | Method, manufacture, and apparatus for instantiating plugin from within browser |
| US8751800B1 (en) | 2011-12-12 | 2014-06-10 | Google Inc. | DRM provider interoperability |
| US9003558B1 (en) | 2011-12-12 | 2015-04-07 | Google Inc. | Allowing degraded play of protected content using scalable codecs when key/license is not obtained |
| US9697363B1 (en) | 2011-12-12 | 2017-07-04 | Google Inc. | Reducing time to first encrypted frame in a content stream |
| US9697185B1 (en) | 2011-12-12 | 2017-07-04 | Google Inc. | Method, manufacture, and apparatus for protection of media objects from the web application environment |
| US9785759B1 (en) | 2011-12-12 | 2017-10-10 | Google Inc. | Method, manufacture, and apparatus for configuring multiple content protection systems |
| US9875363B2 (en) | 2011-12-12 | 2018-01-23 | Google Llc | Use of generic (browser) encryption API to do key exchange (for media files and player) |
| US10102648B1 (en) | 2011-12-12 | 2018-10-16 | Google Llc | Browser/web apps access to secure surface |
| US10212460B1 (en) | 2011-12-12 | 2019-02-19 | Google Llc | Method for reducing time to first frame/seek frame of protected digital content streams |
| US10452759B1 (en) | 2011-12-12 | 2019-10-22 | Google Llc | Method and apparatus for protection of media objects including HTML |
| US10572633B1 (en) | 2011-12-12 | 2020-02-25 | Google Llc | Method, manufacture, and apparatus for instantiating plugin from within browser |
| US10645430B2 (en) | 2011-12-12 | 2020-05-05 | Google Llc | Reducing time to first encrypted frame in a content stream |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| TW514845B (en) | Data storage regenerator and data storage processing method and program providing media | |
| US7224805B2 (en) | Consumption of content | |
| US7542568B2 (en) | Encryption device a decrypting device a secret key generation device a copyright protection system and a cipher communication device | |
| JP4555046B2 (ja) | データ転送システム及びデータ転送方法 | |
| JP4795727B2 (ja) | コンテンツの利用端末を制限する方法、記憶装置およびシステム | |
| JP4884535B2 (ja) | 装置間でのデータオブジェクトの転送 | |
| US20020138442A1 (en) | Content provision device and method and license server capable of facilitating circulation of encrypted content data | |
| US20070136612A1 (en) | Data processing apparatus and data processing method | |
| US20030023847A1 (en) | Data processing system, recording device, data processing method and program providing medium | |
| JP2000260121A (ja) | 情報再生装置および情報記録装置 | |
| JP4561146B2 (ja) | コンテンツ流通システム、暗号化装置、暗号化方法、情報処理プログラム、及び記憶媒体 | |
| JP2000341263A (ja) | 情報処理装置及び方法 | |
| WO2002075550A1 (fr) | Enregistreur de donnees restituant des donnees originales autorisees a n'exister qu'en un seul exemplaire | |
| JP2004072721A (ja) | 認証システム、鍵登録装置及び方法 | |
| JPH1083297A (ja) | ソフトウェアコピー処理装置、ソフトウェアコピー処理方法およびソフトウェアをコピーするプログラムを記録したコンピュータ読み取り可能な記録媒体 | |
| JP2003158514A (ja) | デジタル著作物保護システム、記録媒体装置、送信装置及び再生装置 | |
| WO2004064318A1 (ja) | コンテンツ再生装置、ライセンス発行サーバ及びコンテンツ再生システム | |
| JP2007124717A (ja) | デジタルコンテンツ無断複製防止システム | |
| JP2000022680A (ja) | ディジタルコンテンツ流通方法及びコンテンツを再生可能に記録した記録媒体 | |
| JP3556891B2 (ja) | デジタルデータ不正使用防止システム及び再生装置 | |
| WO2006135078A1 (ja) | コンテンツの利用端末を制限する方法、記憶装置およびシステム | |
| JP2001325387A (ja) | データ作成装置、データ管理システム、データ作成方法、及びデータ管理方法 | |
| JP2003298565A (ja) | コンテンツ配信システム | |
| JP2004312717A (ja) | データ保護管理装置およびデータ保護管理方法 | |
| JP3575210B2 (ja) | デジタル情報管理システム、端末装置、情報管理センタ及びデジタル情報管理方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20041007 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20041019 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20050308 |