JP2000195161A

JP2000195161A - デ―タ配信システム

Info

Publication number: JP2000195161A
Application number: JP10371505A
Authority: JP
Inventors: Hidetoshi Naruki; 秀敏成木
Original assignee: Victor Company of Japan Ltd
Current assignee: Victor Company of Japan Ltd
Priority date: 1998-12-25
Filing date: 1998-12-25
Publication date: 2000-07-14

Abstract

(57)【要約】【課題】ネットワークを通じて端末へ配信されたデー
タの著作権保護を図りつつ、端末を利用してデータを取
得したユーザがより広範囲でデータを活用できるように
する。【解決手段】ユーザ側にある再生装置３に、スクラン
ブル（暗号化）した状態で配信されたデータを復号する
ためのデスクランブルＩＤ（データ復号化情報）を書き
換え可能に記憶しておき、ユーザは任意の再生装置３上
のデータ復号化情報を書き換えることにより、自分のデ
ータを他人の再生装置上で再生できるようにした。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、データ配信サー
ビスに関するもので、詳しくはオーディオやビデオなど
のデータをネットワークを通じて複数のユーザに配信す
るデータ配信システムに関する。

【０００２】

【従来の技術】近年、インターネット等の情報通信イン
フラの整備、進展に伴い、各種データのやり取り、コミ
ュニケーションが拡大しつつある。このような中、オー
ディオやビデオなどのデジタルデータをネットワークを
通じて複数のユーザ（端末）に配信するシステムが考え
られている（例えば、特開平９−２６９７９５号公報、
特開昭８−２７８７８９号公報など）。また、ネットワ
ーク上にデータを配信する際に、データを暗号化するよ
うにしたシステムも考えられている（例えば特開平８−
１１１６７１号公報など）。

【０００３】

【発明が解決しようとする課題】しかし、上記特開平９
−２６９７９５号公報などに提案された手法は、データ
の配信に公衆のデータ通信方式を使用し、かつ配信され
たデータをユーザが自身のコンピュータシステム上で取
り扱うことが主な利用形態となっているため、ユーザに
よる不正コピーを抑えることが難しく、著作権保護が有
効に図られないという問題点があった。一方、特開平８
−１１１６７１号公報などに提案された手法は著作権保
護には有効ではあるが、データの再生装置が限定される
ため、ユーザが正当に取得したデータを他人の装置を使
って再生するというような使い方をすることが難しく、
音楽ソフトや映像ソフトなどを楽しもうとするユーザに
とっては、ソフトの楽しみ方までも制限されるという問
題点があった。

【０００４】また、従来のシステムにおいては、データ
を記録するメディアに不正データ（不正コピーによるデ
ータ）が存在していても、それを検出することができな
いため、このようなメディアに新たなデータが記録され
て反復して使用されることを防ぐことは不可能であっ
た。

【０００５】この発明の第１の目的は、配信されたデー
タの著作権保護を図りつつ、ユーザがより広範囲でデー
タを活用できるようにしたデータ配信システムを提供す
ることにある。

【０００６】また、この発明の第２の目的は、上記目的
に加えて、不正に記録されたデータの無断使用を防止す
ることができるデータ配信システムを提供することにあ
る。

【０００７】

【課題を解決するための手段】上記目的を達成するた
め、請求項１の発明は、複数のデータを保持するサーバ
装置と、記録媒体へのデータ記録が可能な端末装置とが
ネットワーク上に相互に接続され、サーバ装置から端末
装置にネットワークを通じて配信されたデータを端末装
置で所定の記録媒体に記録し、この記録媒体に記録され
たデータをユーザの再生装置で再生・記録するデータ配
信システムにおいて、前記サーバ装置は、ユーザから配
信要求されたデータに、配信要求したユーザに固有のデ
ータ復号化情報を含むユーザ情報を付加するユーザ情報
付加手段と、前記ユーザ情報を付加したデータを暗号化
するデータ暗号化手段とを備え、前記再生装置は、前記
ユーザ情報に含まれるデータ復号化情報を書き換え可能
に記憶するデータ復号化情報記憶手段と、前記暗号化さ
れたデータを記録した記録媒体のユーザ情報から読み取
ったデータ復号化情報と前記データ復号化情報記憶手段
から読み出したデータ復号化情報とが対応する場合のみ
データを復号化して出力するデータ復号化手段とを備え
ることを特徴とする。

【０００８】請求項２の発明は、請求項１において、前
記再生装置は、前記ユーザ情報に含まれるデータ復号化
情報を記憶する第１のデータ復号化情報記憶手段と、前
記ユーザ情報に含まれるデータ復号化情報を書き換え可
能に記憶する第２のデータ復号化情報記憶手段と、前記
第１及び第２のデータ復号化情報記憶手段のうち、いず
れか一方のデータ複合化情報を選択する選択手段と、前
記暗号化されたデータを記録した記録媒体のユーザ情報
から読み取ったデータ復号化情報と前記選択手段により
選択されたデータ復号化情報とが対応する場合のみデー
タを復号化して出力するデータ復号化手段とを備えるこ
とを特徴とする。

【０００９】請求項３の発明は、請求項１又は２におい
て、前記端末装置は、データを記録すべき記録媒体内
に、不正データが記録されているかどうかを検出する不
正記録媒体検出手段を備え、不正データが記録されてい
る記録媒体を検出したときは、この記録媒体へのデータ
記録を制限することを特徴とする

【００１０】

【発明の実施の形態】以下、この発明に係わるデータ配
信システムの一実施形態について図面を参照しながら説
明する。

【００１１】図１は、この発明に係わるデータ配信シス
テムを音楽ソフトの配信システムに適用した場合の全体
構成を示すブロック図である。このシステムは、公共施
設などでユーザが利用する受信端末１と、データサービ
スバンクとして機能する配信サーバ２と、ユーザが記録
メディアに記録したデータを再生する再生装置３と、ユ
ーザが受信端末１から入力した各種の情報や、配信サー
バ２から出力されたデータなどを伝送する伝送媒体とし
てのネットワーク４とから構成されている（図１のその
他の部分については後に説明する）。

【００１２】この配信システムにおいて、配信サーバ２
はネットワーク４により複数の受信端末１と接続されて
おり、ユーザが任意の受信端末１を通じて希望するデー
タ（音楽ソフト）をリクエストすると、配信サーバ２か
らはリクエストされたデータが受信端末１へ送信され
る。受信端末１で受信したデータは、さらにユーザが持
ち込んだ記録メディア５に書き込まれる。この後、ユー
ザは自分の再生装置３で記録メディア５に記録されたデ
ータを再生する。

【００１３】上記受信端末１は、例えばキーボード、マ
ウス、ライトペン又はフレキシブルディスク装置などの
入力手段、ＣＰＵ（中央処理装置）及びこのＣＰＵに接
続されたＲＯＭ、ＲＡＭ、磁気ディスクなどの記録装
置、ディスプレイ装置やプリンタ装置などの出力手段を
含む通常のコンピュータシステム上で実現することがで
いる。また、配信サーバ２は、データベースを備えたコ
ンピュータシステムで実現することができる。また、記
録メディア５としては、例えば書込み可能なＣＤ−ＲＯ
Ｍ、ＭＤ、半導体メモリカードなどを用いることができ
る。

【００１４】図２は、上記受信端末１及び配信サーバ２
の機能的な構成を示すブロック図である。

【００１５】受信端末１は、ユーザからユーザ名、パス
ワード、スクランブルＩＤなどのユーザ情報やリクエス
トデータなどの入力を図示しない操作パネルで受け付
け、またユーザに対し所定の操作要求などを促すメッセ
ージを図示しないディスプレイ画面上に表示するユーザ
操作部１１と、入力されたユーザ情報などを配信サーバ
２に送信するデータ送信部１２と、配信サーバ２から送
信されたデータを受信するデータ受信部１３と、データ
受信部１３で受信したデータをユーザが持ち込んだ記録
メディア５に記録するメディア記録部１４と、記録メデ
ィア５に不正データが記録されているかどうかを検出す
るメディア検出部１５とから構成されている。

【００１６】配信サーバ２は、受信端末１から送信され
たユーザ情報などのデータを受信するデータ受信部２１
と、受信したユーザ情報に含まれるユーザ名、パスワー
ドとユーザ情報記録部２３に記録されているユーザ情報
に含まれるユーザ名、パスワードをもとにしてユーザの
承認（確認）を行うユーザ識別部２２と、ユーザがシス
テム登録時に入力したユーザ情報を記録するユーザ情報
記録部２３と、複数の音楽ソフトを所定のデータ形式で
記憶するデータ記憶部２４と、ユーザからリクエストさ
れたデータをデータ記憶部２４から検索するデータ検索
部２５と、検索されたデータ中に、当該データをリクエ
ストしたユーザのユーザ情報を埋め込むユーザ情報埋め
込み部２６と、このデータに対しユーザ固有のスクラン
ブルＩＤに基づくスクランブル処理（暗号化）を施すデ
ータスクランブル部２７と、スクランブル処理されたデ
ータを受信端末１へ送信するデータ送信部２８とから構
成されている。

【００１７】このシステムでは、ユーザをユーザ名、パ
スワード、スクランブルＩＤの３つの識別子によって管
理している。このうち、スクランブルＩＤはデータをス
クランブルする際に用いるＩＤ番号であり、後述するユ
ーザの再生装置３に記憶されているデスクランブルＩＤ
と対応している。もし、ユーザのアクセスが初回のアク
セスであれば、受信端末１側からユーザに対しスクラン
ブルＩＤの入力を促すメッセージを表示する。このと
き、ユーザが所定のスクランブルＩＤを入力すると、以
後は同一ユーザのデータについては、このスクランブル
ＩＤによりデータのスクランブルが行われる。

【００１８】次に、上記受信端末１及び配信サーバ２に
おけるデータ処理の流れをフローチャートを用いて説明
する。なお、処理内容や手順などは実際のシステム運用
により異なる。

【００１９】最初に、受信端末１がユーザから入力され
たリクエストをもとにデータを受信し、記録メディアに
記録するまでの処理手順を図３のフローチャートを用い
て説明する。

【００２０】まず、ユーザ操作部１１においてユーザか
らユーザ名、パスワード、スクランブルＩＤなどのユー
ザ情報の入力を受け付け（ステップ１０１）、これらの
ユーザ情報をデータ送信部１２から配信サーバ２へ送信
する（ステップ１０２）。この後、配信サーバ２でユー
ザの承認が行われ、ユーザとして承認されたときはユー
ザ承認信号が、また承認されなかったときはユーザ非承
認信号が受信端末１へ送信される。配信サーバ２からこ
れらの承認信号を受信すると（ステップ１０３）、デー
タ操作部１１は受信した承認信号がユーザ承認信号かど
うかを判定し（ステップ１０４）、Ｙｅｓ（ユーザ承認
信号）であれば、ユーザに記録メディアの挿入を促すメ
ッセージを表示する（ステップ１０５）。また、Ｎｏ
（ユーザ非承認信号）であれば、再度ユーザ名、パスワ
ードなどの入力を促すメッセージを表示する（ステップ
１０６）。

【００２１】次に、メディア記録部１４への記録メディ
ア５の挿入が確認されると（ステップ１０７）、不正メ
ディア検出部１５は挿入された記録メディア５の中に、
不正なデータが記録されているかどうかを調査し、不正
メディアの検出を行う（ステップ１０８）。

【００２２】不正メディアの検出は、例えば記録メディ
ア５に記録されているユーザ情報をもとに実施すること
ができる。すなわち、記録メディア５にはデータを受信
したユーザのユーザ情報が記録されているため、このユ
ーザ情報と先にユーザ操作部１１から入力されたユーザ
情報とが一致しない場合には、その記録メディア５に
は、他のユーザから不正にコピーしたデータが記録され
ているものと判定することができる。なお、不正メディ
アの検出は他の手法、ルールに基づいても実施可能であ
る。

【００２３】不正メディア検出部１５は不正メディアを
発見したかどうかを判定し（ステップ１０９）、Ｙｅｓ
（不正メディア発見）であれば、不正メディアが発見さ
れたことを示すメッセージをユーザ操作部１１に表示さ
せる（ステップ１１０）。続いて、不正データを削除し
てよいかどうかの承認を求めるメッセージをユーザ操作
部１１に表示させ（ステップ１１１）、ユーザが不正デ
ータの削除を承認したかどうかを判定する（ステップ１
１２）。ここで、Ｎｏ（承認せず）であれば、データの
受信を中止し（ステップ１１３）、別の記録メディアの
再挿入を促すメッセージをユーザ操作部１１に表示させ
る（ステップ１１４）。また、Ｙｅｓ（承認）であれ
ば、メディア記録部１４で不正データを削除し（ステッ
プ１１５）、ユーザにリクエストデータの入力を促すメ
ッセージをユーザ操作部１１に表示させる。

【００２４】一方、ステップ１０９でＮｏ（不正メディ
ア発見せず）であるとき、又はステップ１１５に続い
て、ユーザ操作部１１はユーザからリクエストデータの
入力を受け付け（ステップ１１６）、このリクエストデ
ータをデータ送信部１２から配信サーバ２へ送信する
（ステップ１１７）。この後、配信サーバ２ではリクエ
ストデータの検索が行われ、スクランブル処理が施され
たリクエストデータが受信端末１へ送信される。配信サ
ーバ２からデータを受信すると（ステップ１１８）、メ
ディア記録部１４は受信データを記録メディア５に記録
する（ステップ１１９）。データの記録が終了すると、
ユーザに記録メディアの取り出しを促すメッセージをユ
ーザ操作部１１に表示する（ステップ１２０）。

【００２５】続いて、配信サーバ２が受信端末１から送
信されたユーザ情報やリクエストデータをもとにデータ
を送信するまでの処理手順を図４のフローチャートを用
いて説明する。なお、処理内容や手順などは実際のシス
テム運用により異なる。

【００２６】まず、データ受信部２１で受信端末１から
送信されたユーザ情報を受信すると（ステップ２０
１）、ユーザ識別部２２はユーザ情報記憶部２３に記憶
されている同一ユーザのユーザ情報と先に受信したユー
ザ情報から、それぞれユーザ名とパスワードを読み出
し、これらを比較することでユーザの識別を行う（ステ
ップ２０２）。そして、ユーザとして承認可能かどうか
を判定し（ステップ２０３）、Ｙｅｓ（承認可能）であ
れば、受信端末１へユーザ承認信号を送信する（ステッ
プ２０４）。また、Ｎｏ（承認不可）であれば、受信端
末１へユーザ非承認信号を送信する（ステップ２０
５）。次に、データ受信部２１で受信端末１から送信さ
れたリクエストデータを受信すると（ステップ２０
６）、リクエストデータ検索部２５はユーザからリクエ
ストされたデータをデータ記憶部２４で検索し（ステッ
プ２０７）、検索したデータをユーザ情報埋め込み部２
６へ受け渡す。ここで、リクエストされたデータがデー
タ記憶部２４で検索できなかったときは、ユーザに再度
リクエストデータを入力するように促すメッセージを受
信端末１へ送信する。

【００２７】ユーザ情報埋め込み部２６は、リクエスト
データを送信してきたユーザのユーザ情報をユーザ情報
記録部２３から読み出し、検索されたリクエストデータ
中に、そのユーザ情報を埋め込む（ステップ２０８）。
続いて、データスクランブル部２７は、ユーザのスクラ
ンブルＩＤに基づいてスクランブル処理を施す（ステッ
プ２０９）。この後、データ送信部２８から受信端末１
へスクランブル処理が施されたリクエストデータを送信
する（ステップ２１０）。

【００２８】このようにして、ユーザは自分の記録メデ
ィアに所望のリクエストデータを記録することができ
る。そして、この記録メディアを持ち帰り、自分の再生
装置で再生する。次に、ユーザ側の再生装置について説
明する。

【００２９】図５は、再生装置３の機能的な構成を示す
ブロック図である。

【００３０】この再生装置３は、ユーザから各種の操作
入力を受け付け、また各部の動作を制御するユーザ操作
部＆制御部（以下、ユーザ操作部）３１と、記録メディ
ア５に記録されたデータを読み出すデータ読み取り部３
２と、スクランブルＩＤに対応したデスクランブルＩＤ
を書き換え可能な形式で記憶するデスクランブルＩＤメ
モリ３３と、データ読み取り部３２で読み出したデータ
をデスクランブルＩＤに基づいてデスクランブル処理
（復号化）するデスクランブル部３４と、Ｄ／Ａ変換部
３５と、データ出力部３６とから構成されている。

【００３１】デスクランブルＩＤメモリ３３は、デスク
ランブルＩＤを登録しておくためのメモリであり、ユー
ザはシステム利用時に登録した自己のスクランブルＩＤ
に対応したデスクランブルＩＤをあらかじめ登録してお
く。デスクランブルＩＤの登録は、ユーザ操作部３１の
図示しない操作パネルを通じて行うことができる。な
お、この実施形態においては、デスクランブルＩＤとス
クランブルＩＤとを同一のＩＤとする。ただし、デスク
ランブルＩＤとスクランブルＩＤは異なるものであって
もよい。

【００３２】次に、上記再生装置３がユーザ操作により
データを出力するまでの処理手順を図６のフローチャー
トを用いて説明する。なお、処理内容や手順などは実際
の再生装置により異なる。

【００３３】まず、ユーザ操作部３１は、ユーザからデ
スクランブルＩＤの登録変更の入力があるかどうかを判
定し（ステップ３０１）、Ｙｅｓであれば、新たなデス
クランブルＩＤの入力と登録変更を行う（ステップ３０
２）。ステップ３０１でＮｏ又はステップ３０２に続い
て、データ読み取り部３２で記録メディア５の挿入を確
認すると（ステップ３０３）、挿入された記録メディア
からデータの読み取りを行う（ステップ３０４）。続い
てユーザ操作部３１は、ユーザからのデータ出力要求
（再生要求）を確認し（ステップ３０５）、出力要求が
アナログかどうかを判定する（ステップ３０６）。ここ
で、Ｎｏ（デジタル）であれば、データをデスクランブ
ルすることなしにデータ出力部３６から出力する（ステ
ップ３０７）。また、Ｙｅｓ（アナログ）であれば、デ
スクランブル部３４を起動してデスクランブル処理へ移
行する。デスクランブル部３４は、デスクランブルＩＤ
メモリ３３に登録されているデスクランブルＩＤを読み
出し（ステップ３０８）、このデスクランブルＩＤに基
づいてデスクランブル処理を実行する（ステップ３０
９）。続いて、復号したデータをＤ／Ａ変換部３５で変
換して出力する（ステップ３１０）。

【００３４】上述したように、図２に示す受信端末１及
び配信サーバ２、図５に示す再生装置５を用いた場合、
ユーザが持ち込んだ記録メディア５には、スクランブル
処理されたデータが記録される。この記録メディア５を
ユーザが自分の再生装置３でアナログ再生したときに
は、デスクランブル処理がなされて復号されたデータが
出力される。すなわち、図１に示すように、受信端末１
でデータを記録した記録メディア５に相当するマスター
記録メディアについては、ユーザ自身の持つ各種の再生
装置３−１、３−２・・・３−ｎでアナログ再生するこ
とができる。ここで、再生装置３−１、３−２・・・３
−ｎは、例えばパソコン、オーディオシステム、カーオ
ーディオ、ＭＤシステムなどを示している。また、記録
メディア５に記録されたデータを記録システム６により
他の記録メディアにコピーすることもできる。この場合
にコピーされるのは、図５でデータ出力装置３６からデ
スクランブルされずに出力されるスクランブルデータで
ある。このため、コピーした記録メディア７について
は、ユーザの持つ再生装置３−１、３−２・・・３−ｎ
であればアナログ再生することができる。

【００３５】一方、マスター記録メディアやコピー記録
メディアを異なるデスクランブルＩＤをもつ再生装置８
で再生しようとした場合は、データ中に埋め込まれてい
るスクランブルＩＤと再生装置８に登録されているデス
クランブルＩＤが一致しないため、データを再生するこ
とはできない。この場合、ユーザが再生装置８の持ち主
の承諾を得て再生装置８のデスクランブルＩＤを自分の
デスクランブルＩＤに登録変更すれば、ユーザはマスタ
ー記録メディアやコピー記録メディアを他人の異なるデ
スクランブルＩＤをもつ再生装置８で再生することがで
きる。ちなみに、あるユーザのマスター記録メディアや
コピー記録メディアを第三者がユーザに無断で不正に取
得したとしても、デスクランブルＩＤをどのように登録
変更すればよいかがわからないため、自分又は他人の再
生装置でデータを再生して楽しむことはできない。この
ように、上述した配信システムにおいては、配信サーバ
から配信されたデータの著作権保護を図りながら、デー
タを正当に取得したユーザがより広範囲でデータを活用
することが可能となる。

【００３６】また、受信端末１においては、ユーザが持
ち込んだ記録メディアに不正データが存在している場合
には、その不正データが削除されない限りはデータの記
録がなされないため、不正データの存在する記録メディ
アに新たにデータが記録されて反復して使用されるのを
防止することができる。

【００３７】図７は、配信サーバ２の他の実施形態を示
すブロック図であり、図２と同等部分を同一符号で表し
ている。

【００３８】この実施形態の配信サーバ２には、ユーザ
が初回アクセスしたときに、ユーザの入力したスクラン
ブルＩＤが適切であるかどうかを調査して、スクランブ
ルＩＤの承認を行うスクランブルＩＤ承認部２９が設け
られている。ユーザからの初回アクセスにおいて、デー
タ受信部２１で受信端末１から送信されたユーザ情報を
受信すると、スクランブルＩＤ承認部２９は、初回アク
セスのユーザが入力したスクランブルＩＤがユーザ情報
記憶部２３にすでに登録されているスクランブルＩＤか
どうかを調査し、同一のスクランブルＩＤがすでに登録
されているときは、初回アクセスのユーザに対して他の
スクランブルＩＤの入力を促すメッセージを送信する。

【００３９】このように、配信サーバ２にスクランブル
ＩＤ承認部２９を設けた場合には、複数ユーザによる同
一スクランブルＩＤの使用するを制限することができる
ため、同一スクランブルＩＤを利用することによる各種
不正行為の発生を未然に防止することができる。

【００４０】図８は、再生装置３の他の実施形態を示す
ブロック図であり、図５と同等部分を同一符号で表して
いる。

【００４１】この実施形態の再生装置３には、他のユー
ザのデスクランブルＩＤを一時的に記憶するための一時
デスクランブルＩＤメモリ３７と、ユーザ操作によりデ
スクランブルＩＤメモリ３３、一時デスクランブルＩＤ
メモリ３７のうち、いずれか一方のデスクランブルＩＤ
を選択するメモリセレクタ３８が設けられている。

【００４２】先に説明したように、ユーザが他人の再生
装置を使って自分の記録メディアを再生する場合には、
他人の再生装置のデスクランブルＩＤを持ち主の承諾を
得て登録変更すればよい。この場合、図５の再生装置３
では、登録変更しようとするユーザがユーザ操作部３１
の図示しない操作パネルを通じて自分のデスクランブル
ＩＤを入力するなどの操作が必要となっていた。これに
対して図８に示す再生装置３には、一時デスクランブル
ＩＤメモリ３７に他のユーザのデスクランブルＩＤを記
録しておくことができるため、他人の再生装置を使って
自分の記録メディアを再生しようとするユーザは、あら
かじめ一時デスクランブルＩＤメモリ３７に自分のデス
クランブルＩＤを入力して登録しておけば、その後は使
用する度にデスクランブルＩＤを入力しなくても、操作
パネルを通じて一時デスクランブルＩＤメモリ３７に登
録されているデータを選択する指示を入力するだけで、
メモリセレクタ３８により一時デスクランブルＩＤメモ
リ３７に登録されているデスクランブルＩＤのデータが
選択されるため、デスクランブル部３４では選択された
デスクランブルＩＤによる復号化が行われることにな
る。

【００４３】次に、図８に示す再生装置３がユーザ操作
によりデータを出力するまでの処理手順を図９のフロー
チャートを用いて説明する。なお、処理内容や手順など
は実際の再生装置により異なる。

【００４４】まず、ユーザ操作部３１は、ユーザからデ
スクランブルＩＤの選択の入力があるかどうかを判定し
（ステップ４０１）、選択の入力があるときには、その
選択が一時デスクランブルＩＤの選択かどうかを判定す
る（ステップ４０２）。ここで、Ｙｅｓであればメモリ
セレクタ３８で一時デスクランブルＩＤメモリ３７を選
択し、そこに登録されているデスクランブルＩＤを読み
出してデスクランブル部３４へ受け渡す（ステップ４０
３）。また、ステップ４０２でＮｏであればメモリセレ
クタ３８でデスクランブルＩＤメモリ３３を選択し、そ
こに登録されているデスクランブルＩＤを読み出してデ
スクランブル部３４へ受け渡す（ステップ４０４）。こ
れ以降の処理（ステップ４０５〜）は図６のステップ３
０３以降の処理と同じであるため説明を省略する。な
お、デスクランブルＩＤの登録変更の入力があったとき
は、図６の処理手順に従うものとし、デスクランブルＩ
Ｄメモリ３３又は一時デスクランブルＩＤメモリ３７の
うち、選択されたメモリのデータについて登録変更を行
う。

【００４５】このように、再生装置３に一時デスクラン
ブルＩＤメモリ３７及びメモリセレクタ３８を設けた場
合には、ユーザが他人の再生装置を使って自分の記録メ
ディアを再生する際に、デスクランブルＩＤを手入力す
ることなしに簡単な操作でデータを再生することができ
る。

【００４６】図１０は、再送装置３のさらに他の実施形
態を示すブロック図であり、図８と同等部分を同一符号
で表している。

【００４７】この実施形態の再生装置３には、ユーザが
挿入した記録メディア５に不正データが記録されている
かどうかを検出する不正メディア検出部３９が設けられ
ている。この不正メディア検出部３９は、データ読み取
り部３２に挿入された記録メディア５に記録されている
各データのユーザ情報を読み取り、読みとったすべての
ユーザ情報が一致するかどうかを調査し、異なるユーザ
情報が検出されたときは、ユーザに不正データが発見さ
れたことを示すメッセージをユーザ操作部３１に表示さ
せる。

【００４８】次に、図１０に示す再生装置３がユーザ操
作によりデータを出力するまでの処理手順を図１１のフ
ローチャートを用いて説明する。なお、処理内容や手順
などは実際の再生装置により異なる。

【００４９】図１１のステップ５０１〜５０７は、図９
のステップ４０１〜４０７と同じであるため説明を省略
する。ステップ５０７でユーザからのデータ出力要求
（再生要求）を確認すると、不正メディア検出部３９は
挿入された記録メディア５の中に、不正データが記録さ
れているかどうかを調査し、不正メディアの検出を行う
（ステップ５０８）。

【００５０】不正メディアの検出は、記録メディア５に
記録されているユーザ情報をもとに実施することができ
る。すなわち、記録メディア５にはデータを受信したユ
ーザ固有のユーザ情報がデータごとに記録されているた
め、これら各データのユーザ情報を読み取り、読みとっ
たすべてのユーザ情報が一致するかどうかを調べ、異な
るユーザ情報が混じっている場合には、挿入された記録
メディア５は不正データが記録されたメディア（不正メ
ディア）であると判定する。

【００５１】不正メディア検出部３９は、不正メディア
が発見されたかどうかを判定し（ステップ５０９）、Ｙ
ｅｓ（不正メディア発見）であれば、不正メディアが発
見されたことを示すメッセージをユーザ操作部１１に表
示させる（ステップ５１０）。また、Ｎｏ（不正メディ
ア発見せず）であれば、ステップ５１１以降の処理を実
行する。なお、ステップ５１１以降の処理は、図９のス
テップ４０８以降の処理と同じであるため、説明を省略
する。

【００５２】このように、再生装置３に不正メディア検
出部３９を設けた場合は、異なるユーザにより取得され
たデータが一つの記録メディアに記録されていると、そ
の記録メディアを不正メディアとして検出することがで
きるため、不正データが記録された記録メディアの継続
使用を防止することができる。

【００５３】

【発明の効果】以上説明したように、この発明に係わる
データ配信システムにおいては、配信したデータを復号
化するためのデータ復号化情報をユーザの再生装置上で
書き換え可能に記憶するようにしたので、ユーザは任意
の再生装置上のデータ復号化情報を書き換えることによ
り、自分の持つデータを他人の再生装置で簡単に再生す
ることができる。したがって、データの暗号化により配
信されたデータの著作権保護を図りながらも、ユーザは
より広範囲でデータを活用することができる。

【００５４】とくに、端末装置に不正記録媒体検出手段
を設けた場合は、不正データが記録された記録媒体への
データ記録が制限されるので、不正に記録されたデータ
の無断使用を防止することができる。

【図面の簡単な説明】

【図１】この発明に係わるデータ配信システムを音楽ソ
フトの配信システムに適用した場合の全体構成を示すブ
ロック図。

【図２】受信端末及び配信サーバの機能的な構成を示す
ブロック図。

【図３】図２に示す受信端末がユーザから入力されたリ
クエストをもとにデータを受信し、記録メディアに記録
するまでの処理手順を示すフローチャート。

【図４】図２に示す配信サーバが受信端末から送信され
たユーザ情報やリクエストデータをもとにデータを送信
するまでの処理手順を示すフローチャート。

【図５】再生装置の機能的な構成を示すブロック図。

【図６】図５に示す再生装置がユーザ操作によりデータ
を出力するまでの処理手順を示すフローチャート。

【図７】配信サーバの他の実施形態を示すブロック図。

【図８】再生装置の他の実施形態を示すブロック図。

【図９】図８に示す再生装置がユーザ操作によりデータ
を出力するまでの処理手順を示すフローチャート。

【図１０】再送装置のさらに他の実施形態を示すブロッ
ク図。

【図１１】図１０に示す再生装置がユーザ操作によりデ
ータを出力するまでの処理手順を示すフローチャート。

【符号の説明】

１受信端末２配信サーバ３再生装置４ネットワーク１１ユーザ操作部１２データ送信部１３データ受信部１４メディア記録部１５不正メディア検出部２１データ受信部２２ユーザ識別部２３ユーザ情報記録部２４データ記録部２５リクエストデータ検索部２６ユーザ情報埋め込み部２７データスクランブル部２８データ送信部２９スクランブルＩＤ承認部３１ユーザ操作部３２データ読み取り部３３デスクランブルＩＤメモリ３４デスクランブル部３５Ｄ／Ａ変換部３６データ出力部３７一時デスクランブル部３８メモリセレクタ３９不正メディア検出部

フロントページの続きＦターム(参考） 5B089 GA11 GA21 GB04 HA10 JA33 JB05 JB06 KA17 KB13 KH30 5D044 AB05 AB07 DE49 GK17 HL11 5K030 GA15 HA06 HB21 JT06 KA01 KA06 KA08 KA19 LA01 LD20 9A001 CC07 EE03 JJ27 KK45 KK56 LL03

Claims

【特許請求の範囲】

【請求項１】複数のデータを保持するサーバ装置と、
記録媒体へのデータ記録が可能な端末装置とがネットワ
ーク上に相互に接続され、サーバ装置から端末装置にネ
ットワークを通じて配信されたデータを端末装置で所定
の記録媒体に記録し、この記録媒体に記録されたデータ
をユーザの再生装置で再生・記録するデータ配信システ
ムにおいて、前記サーバ装置は、ユーザから配信要求されたデータ
に、配信要求したユーザに固有のデータ復号化情報を含
むユーザ情報を付加するユーザ情報付加手段と、前記ユ
ーザ情報を付加したデータを暗号化するデータ暗号化手
段とを備え、前記再生装置は、前記ユーザ情報に含まれるデータ復号
化情報を書き換え可能に記憶するデータ復号化情報記憶
手段と、前記暗号化されたデータを記録した記録媒体の
ユーザ情報から読み取ったデータ復号化情報と前記デー
タ復号化情報記憶手段から読み出したデータ復号化情報
とが対応する場合のみデータを復号化して出力するデー
タ復号化手段とを備えることを特徴とするデータ配信シ
ステム。
【請求項２】請求項１記載のデータ配信システムにお
いて、前記再生装置は、前記ユーザ情報に含まれるデータ復号
化情報を記憶する第１のデータ復号化情報記憶手段と、
前記ユーザ情報に含まれるデータ復号化情報を書き換え
可能に記憶する第２のデータ復号化情報記憶手段と、前
記第１及び第２のデータ復号化情報記憶手段のうち、い
ずれか一方のデータ複合化情報を選択する選択手段と、
前記暗号化されたデータを記録した記録媒体のユーザ情
報から読み取ったデータ復号化情報と前記選択手段によ
り選択されたデータ復号化情報とが対応する場合のみデ
ータを復号化して出力するデータ復号化手段とを備える
ことを特徴とするデータ配信システム。
【請求項３】請求項１又は２記載のデータ配信システ
ムにおいて、前記端末装置は、データを記録すべき記録媒体内に、不
正データが記録されているかどうかを検出する不正記録
媒体検出手段を備え、不正データが記録されている記録媒体を検出したとき
は、この記録媒体へのデータ記録を制限することを特徴
とするデータ配信システム。