JP2000242604A - コンテンツ配布システム、端末装置および記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 本発明は、コンテンツ配布システム、端末装
置および記録媒体に関し、同一ユーザによる異なる端末
からの再ダウンロード要求に対して不許可あるいは再課
金などし、コンテンツの無断使用を防止すると共にコン
テンツの適切な使用を実現することを目的とする。 【解決手段】 ユーザＩＤ、端末の一意の認証ＩＤおよ
びコンテンツのダウンロード要求を受信する手段と、ユ
ーザＩＤ、認証ＩＤおよび送信したコンテンツを対応づ
けて登録するテーブルと、受信したユーザＩＤとコンテ
ンツがテーブルに登録されており、かつ受信した認証Ｉ
Ｄが同一であったときには認証ＩＤとコンテンツの鍵と
から解読鍵を生成、あるいはユーザＩＤとコンテンツが
テーブルに登録されていなかったときにはテーブルにユ
ーザＩＤ、認証ＩＤ、コンテンツを対応づけて登録する
と共に認証ＩＤとコンテンツの鍵とから解読鍵を生成す
る手段と、生成した解読鍵および暗号化したコンテンツ
を端末に送信する手段とを備えるように構成する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、コンテンツを配布
および配布されたコンテンツを使用するコンテンツ配布
システム、端末装置および記録媒体に関するものであ
る。

【０００２】

【従来の技術】近年、音楽や映画、更にＴＶゲームなど
のプログラムのデジタルのコンテンツは通信の普及によ
り、店頭で購入するでけでなく、オンラインで購入する
ことが可能となとっている。特に、インターネットによ
るＷＷＷサーバの出現により、ユーザはＷＷＷサーバに
接続してコンテンツ一覧をダウンロードしてクライアン
トの画面上に表示し、視覚的に見てから選択して購入す
ることが可能となっている。

【０００３】この際、デジタルのコンテンツという性質
上、コンテンツをコピーしても劣化しないので、コピー
が無限に繰り返されてしまい、コンテンツの著作者の保
護が行えない。そのため、ユーザがインターネットなど
のネットワークを介して正規に購入したコンテンツにつ
いて、他人の無断使用を防止することが要望されてい
る。

【０００４】

【発明が解決しようとする課題】このため、例えばユー
ザがネットワークを介してＷＷＷサーバからコンテンツ
を正規に購入してダウンロードしハードディスク装置に
格納して使用しようとする場合、ダウンロード中に何ら
かの障害でダウンロードに失敗し、再度ダウンロードを
しようとしたときに、ＷＷＷサーバ側で正規購入したユ
ーザＩＤを記憶しておき当該再度のダウンロード要求の
あったユーザＩＤが記憶されていたときに再ダウンロー
ドを許可するようにすると、他のパソコンからユーザＩ
Ｄを指定した再ダウンロード要求があると許可されてし
まい、ユーザＩＤが盗用されるとコンテンツが不当にＷ
ＷＷサーバから第三者にダウンロードされていしまうな
どの問題がある。このため、コンテンツの無断使用を防
止すると共に異なるパソコンなどからの再ダウンロード
要求時に適切な使用を許可することが望まれている。

【０００５】本発明は、これらの問題を解決するため、
同一ユーザによる異なる端末からの再ダウンロード要求
に対して不許可あるいは再課金などし、コンテンツの無
断使用を防止すると共にコンテンツの適切な使用を実現
することを目的としている。

【０００６】

【課題を解決するための手段】図１を参照して課題を解
決するための手段を説明する。図１において、サーバ１
は、ユーザＩＤ、端末の一意の認証ＩＤおよびコンテン
ツのダウンロード要求を受信したり、認証ＩＤとコンテ
ンツの鍵とから解読鍵を生成したり、生成した解読鍵お
よび暗号化したコンテンツを端末に送信したりなどする
ものである。

【０００７】クライアント２は、ユーザＩＤ、自身の一
意の認証ＩＤ、およびコンテンツのダウンロード要求を
送信したり、送信されてきた解読鍵およびコンテンツを
受信したり、受信した解読鍵について自身の所定の認証
ＩＤをもとにコンテンツの鍵を生成したり、生成した鍵
をもとに暗号化されたコンテンツを復号したりなどする
ものである。

【０００８】次に、動作を説明する。サーバ１がユーザ
ＩＤ、端末の一意の認証ＩＤおよびコンテンツのダウン
ロード要求を受信し、受信したユーザＩＤとコンテンツ
がコンテンツテーブルに登録されており、かつ受信した
認証ＩＤが同一であったときには認証ＩＤとコンテンツ
の鍵とから解読鍵を生成、あるいはユーザＩＤとコンテ
ンツがコンテンツテーブルに登録されていなかったとき
には上記テーブルにユーザＩＤ、認証ＩＤ、コンテンツ
を対応づけて登録すると共に認証ＩＤとコンテンツの鍵
とから解読鍵を生成し、生成した解読鍵および暗号化し
たコンテンツを端末に送信するようにしている。

【０００９】この際、受信したユーザＩＤとコンテンツ
がコンテンツテーブルに登録されており、かつ受信した
認証ＩＤが同一でなかったときに、端末に再課金の旨を
送信し、端末から再課金の了解の旨の応答があったとき
には、認証ＩＤとコンテンツの鍵とから解読鍵を生成
し、生成した解読鍵および暗号化したコンテンツを端末
に送信するようにしている。

【００１０】また、受信したユーザＩＤとコンテンツが
コンテンツテーブルに登録されており、かつ受信した認
証ＩＤが異なるときには、再課金を行うと共に、認証Ｉ
Ｄとコンテンツの鍵とから解読鍵を生成し、生成した解
読鍵および暗号化したコンテンツを端末に送信するよう
にしている。

【００１１】また、受信したユーザＩＤとコンテンツが
コンテンツテーブルに登録されており、かつ受信した認
証ＩＤが異なるときには、受信した認証ＩＤとコンテン
ツテーブルに登録されているコンテンツの鍵とから１の
解読鍵を生成、および受信した認証ＩＤとダウンロード
要求のあった現在のコンテンツの鍵とから２の解読鍵を
生成し、生成した１の解読鍵と暗号化したコンテンツお
よび生成した２の解読鍵と暗号化したコンテンツの両者
を端末に送信するようにしている。

【００１２】また、クライアント（端末）２）がユーザ
ＩＤ、自身の一意の認証ＩＤ、およびコンテンツのダウ
ンロード要求を送信し、送信されてきた解読鍵およびコ
ンテンツを受信し、受信した解読鍵について自身の所定
の認証ＩＤをもとにコンテンツの鍵を生成し、生成した
鍵をもとに受信した暗号化されたコンテンツを復号し、
復号したコンテンツを使用するようにしている。

【００１３】また、クライアント（端末）２の一意の認
証ＩＤを、クライアント（端末）２の所定のハードウェ
アの一意の番号とするようにしている。従って、同一ユ
ーザによる異なるクライアント（端末）２からの再ダウ
ンロード要求に対して不許可あるいは再課金などするこ
とにより、コンテンツの無断使用を防止すると共にコン
テンツの適切な使用を実現することが可能となる。

【００１４】

【実施例】次に、図１から図６を用いて本発明の実施の
形態および動作を順次詳細に説明する。

【００１５】図１は、本発明のシステム構成図を示す。
図１において、サーバ１は、デジタルのコンテンツを複
数のクライアント２に配布（ダウンロード）するもので
あって、ここでは、図示の１１ないし１５などから構成
されるものである。

【００１６】暗号化デジタルコンテンツ及び暗号化鍵１
１は、ユーザに配布する暗号化したデジタルのコンテン
ツと、その暗号化鍵（デジタルコンテンツを暗号化した
り、暗号化したデジタルコンテンツを解読する鍵）であ
って、データベースに保存したものである。

【００１７】データベースサーバ１２は、暗号化デジタ
ルコンテンツ及び暗号鍵１１を保存したデータベースを
管理するサーバであって、ここでは、ユーザからダウン
ロード要求のあったコンテンツとその鍵（解読鍵）を読
み出してＷｅｂサーバ１５にわたしたり、ダウンロード
させたコンテンツとそのユーザＩＤなどを課金サーバ１
４に通知して課金したりなどするものである。

【００１８】コンテンツダウンロード情報１３は、ユー
ザからダウンロード要求のあったコンテンツダウンロー
ド情報を保存したものであって、後述する図３の
（ａ），（ｂ）のユーザ認証テーブルおよびコンテンツ
テーブルなどをもとにユーザにダウンロードしたコンテ
ンツを管理するためのものである。

【００１９】課金サーバ１４は、ユーザにダウンロード
したコンテンツの使用料をユーザ毎に管理し、所定期間
毎に集計して各ユーザに請求したりなどするものであ
る。Ｗｅｂサーバ１５は、クライアント２から回線やＬ
ＡＮなどを介して接続し、コンテンツ一覧を送信した
り、コンテンツ一覧から選択したコンテンツのダウンロ
ード要求を受け付けたり、要求のあったコンテンツをダ
ウンロードしたりなどするものである。

【００２０】クライアント２は、ユーザが使用する端末
（パソコン）などであって、回線やＬＡＮなどを介して
Ｗｅｂサーバ１５に接続し、コンテンツ一覧をダウンロ
ードして表示し、表示させたコンテンツ一覧上で選択し
たコンテンツのダウンロード要求したり、ダウンロード
されてきたコンテンツを記憶媒体２３に格納して鍵で暗
号化されたコンテンツを復号してしようしたりなどする
ものであって、２１ないし２６などから構成されるもの
である。

【００２１】Ｗｅｂブラウザ２１は、回線やＬＡＮなど
を介してＷｅｂサーバ１５に接続して、コンテンツ一覧
をダウンロードして表示したりなどするものである。ユ
ーザ名２２は、クライアント（端末）２を操作してコン
テンツを使用（コンテンツを試聴、表示などして使用）
するユーザ名（ユーザの氏名、ユーザＩＤなどの情報）
である。

【００２２】記憶媒体２３は、Ｗｅｂサーバ１５からダ
ウンロードしたコンテンツを格納する記憶媒体であっ
て、例えばハードディスク装置、ＤＶＤ−ＲＡＭなどの
記憶媒体である。

【００２３】コンテンツブラウザ２４は、記憶媒体２３
に記憶させた暗号化されたコンテンツを、クライアント
２のハードウェアが持つ一意の認証ＩＤ（例えばハード
ディスク装置の番号）２５と解読鍵（コンテンツのダウ
ンロード時に一緒にＷｅｂサーバ１５からダウンロード
された解読鍵、図２参照）をもとに復号した鍵で、復号
して使用（例えば音楽のときは試聴、ＴＶゲームのプロ
グラムの場合にはその復号したプログラムで遊戯など）
するものである。

【００２４】認証ＩＤ２５は、クライアント（端末）２
に一意のＩＤであって、例えばハードウェアであるハー
ドディスク装置の番号である。プラグイン２６は、Ｗｅ
ｂブラウザ２１に組み込む各種機能を持ったソフトウエ
アであって、ここでは、クライアント（端末）２のハー
ドウェアの一意の認証ＩＤ２６を取り出して、コンテン
ツ要求と一緒にしてＷｅｂサーバ１５に送信したり等す
るものである（図２など参照）。

【００２５】次に、図２のフローチャートの順番に従
い、図１の構成の動作を詳細に説明する。図２は、本発
明の動作説明フローチャート（その１）を示す。ここ
で、サーバ１およびクライアント２は図１のサーバ１お
よびクライアント２に相当する。

【００２６】図２において、Ｓ１は、コンテンツ一覧の
表示要求を行う。これは、図１のクライアント２を構成
するＷｅｂブラウザ２１上に表示した例えばホームペー
ジの画面上でコンテンツ一覧を選択して要求する。

【００２７】Ｓ２は、コンテンツ一覧を返信する。これ
は、Ｓ１のコンテンツ一覧要求に対応して、Ｗｅｂサー
バ１５がコンテンツ一覧を返信する。Ｓ３は、コンテン
ツ表示・選択する。これは、Ｓ２で返信されたコンテン
ツ一覧をＷｅｂブラウザ２１の画面上に表示し、ユーザ
がコンテンツ一覧からコンテンツを１つマウスなでクリ
ックして選択する。

【００２８】Ｓ４は、ユーザＩＤ（ＵＩＤ）を入力す
る。Ｓ５は、認証ＩＤ（ＭＩＤ）を取得する。これらＳ
４、Ｓ５はＷｅｂブラウザ２１がユーザＩＤを取り込む
と共に、プラグイン２６を構成するソフトウエアに指示
して認証ＩＤ（例えばハードディスク装置の番号）を取
り込む。そして、これらユーザＩＤおよび認証ＩＤをＷ
ｅｂサーバ１５に送信する。

【００２９】Ｓ６は、ユーザＩＤをチェックする。これ
は、Ｓ４で送信されてきたユーザＩＤが後述する図３の
（ａ）のユーザ認証テーブル３１に登録されており、コ
ンテンツをダウンロードする資格があるかチェックす
る。この際、合わせてユーザのパスーワードも一致する
かチェックする。チェックした結果、ＯＫとなった場合
には、Ｓ７に進む。ＮＧの場合には、エラー処理を行
う。

【００３０】Ｓ７は、コンテンツテーブルの認証ＩＤと
同じか判別する。これは、後述する図３の（ｂ）のコン
テンツテーブル３２を参照し、Ｓ４、Ｓ５でダウンロー
ド要求のあったユーザＩＤとコンテンツＩＤに一致する
エントリがあり、当該エントリ中の認証ＩＤに今回の送
信されてきた認証ＩＤが一致するか判別する。一致する
場合には、今回のダウンロード要求のあった ・コンテンツＩＤ： ・ユーザＩＤ ： ・認証ＩＤ ： の３つが一致する図３の（ｂ）のコンテンツテーブル３
２中のエントリがあり、過去に同一のパソコン（クライ
アント２）がコンテンツをダウンロードを受けていると
判明して既にコンテンツの使用許諾を与えたユーザに対
する２回目（あるいは２回目以降）のダウンロードと判
明（例えばダウンロード途中に何らかの原因によってダ
ウンロード失敗して２回目の再ダウンロード要求と判
明）したので、Ｓ８に進む。尚、図示しないが今回のダ
ウンロード要求のあった ・コンテンツＩＤ： ・ユーザＩＤ ： ・認証ＩＤ ： 中のユーザＩＤとコンテンツＩＤとが図３の（ｂ）のコ
ンテンツテーブル３２に設定されていないときは、当該
ユーザが始めて当該コンテンツのダウンロードを要求し
たと判明するので、初回の処理として、コンテンツテー
ブル３２に、コンテンツＩＤ、ユーザＩＤ、認証ＩＤを
設定した後、Ｓ８に進む。

【００３１】Ｓ８は、認証ＩＤ＋鍵をもとに解読鍵を作
成する。これは、クライアント２から受信した認証ＩＤ
と、ダウンロード要求したコンテンツの鍵とをもとに解
読鍵を作成（例えば認証ＩＤを鍵で暗号化して解読鍵を
作成）する。

【００３２】Ｓ９は、コンテンツ＋解読鍵を送信する。
これにより、サーバ１は、暗号化したコンテンツと、Ｓ
８で作成した解読鍵とをクライアント２に送信できたこ
ととなる。

【００３３】Ｓ１０は、コンテンツデータベースの例を
示す。ここでは、暗号化したコンテンツと鍵とからコン
テンツが構成される様子を示す。このコンテンツの鍵
を、既述したＳ８の鍵とし、認証ＩＤを当該鍵で暗号化
して解読鍵を作成する。

【００３４】Ｓ１１は、クライアント２がＳ９でサーバ
２から送信された、暗号化されたコンテンツと解読鍵を
受信する。Ｓ１２は、コンテンツを保存・解読鍵を保存
する。

【００３５】Ｓ１３は、ブラウザ起動する。これは、図
１のコンテンツブラウザ２４を起動する。Ｓ１４は、コ
ンテンツを読み込む。

【００３６】Ｓ１５は、解読鍵を読み込む。これらＳ１
４、Ｓ１５は、Ｓ１２で保存した暗号化したコンテンツ
および解読鍵をコンテンツブラウザ２４が読み込む。Ｓ
１６は、認証ＩＤを取得する。これは、コンテンツブラ
ウザ２４が、クライアント（パソコンなど）２の予め決
めたハード装置の固有の一意の番号例えばハードディス
ク装置の一意の番号を認証ＩＤとして取得する。

【００３７】Ｓ１７は、鍵を再生する。これは、Ｓ１４
からＳ１６で読込みおよび取得した、解読鍵を認証ＩＤ
で復号して鍵（暗号化されているコンテンツを復号する
鍵）を再生する。

【００３８】Ｓ１８は、正しい鍵か判別する。これは、
Ｓ１７で再生した鍵が正しいか判別する．ＹＥＳの場合
には、Ｓ１９に進む。ＮＯの場合には、Ｓ２１でエラー
メッセージを表示、例えば図示のように ・異なる認証ＩＤのマシンです。このマシンではこのコ
ンテンツは使用出来ません。というメッセージを表示し
て終了する。

【００３９】Ｓ１９は、コンテンツ復号する。これは、
ダウンロードした暗号化されたコンテンツを鍵で復号し
て元のコンテンツにする。Ｓ２０は、コンテンツ使用す
る。これは、Ｓ１９で復号したコンテンツを使用、例え
ば音楽の場合には試聴し、ＴＶゲームのプログラムの場
合には動作させてＴＶゲームを楽しみ、各種有用情報の
場合にはその情報を読んだり使用して業務を行ったりな
どの使用を行う。

【００４０】以上によって、クライアント２がコンテン
ツＩＤ、ユーザＩＤ、認証ＩＤをサーバ１に送信し、サ
ーバ１が認証ＩＤと鍵から解読鍵を作成して暗号化した
コンテンツと一緒にクライアント２に送信し、これら解
読鍵と暗号化したコンテンツを受信したクライアント２
が自身の固有の認証ＩＤをもとに解読鍵から鍵を復号
し、復号した鍵で暗号化されたコンテンツを復号して元
のコンテンツを生成し、この生成したコンテンツを使用
することが可能となる。これにより、同一ユーザであっ
ても、異なるクライアント（異なるマシン）では暗号化
されたコンテンツを復号できず、無断使用を防止するこ
とが可能となると共に、同一のクライアント（同一のマ
シン）から再ダウンロードを受けてコンテンツを復号し
て使用することが可能となる。

【００４１】図３は、本発明のテーブル例を示す。図３
の（ａ）は、サーバ１側で管理するユーザ認証テーブル
３１の例を示す。このユーザ認証テーブル３１は、図１
のサーバ１側に用意し、コンテンツの使用を許可して課
金する対象のユーザＩＤとパスワードを対応づけて予め
登録する。このユーザ認証テーブル３１を設けて、既述
した図２のＳ６のときに参照して、ユーザＩＤとパスワ
ードとを確認し、登録されているときにＯＫ（ユーザ認
証ＯＫ）と判定する。

【００４２】図３の（ｂ）は、サーバ１側で管理するコ
ンテンツテーブル３２の例を示す。このコンテンツテー
ブル３２は、図１のサーバ１側に用意し、図示の下記の
情報を対応づけて登録するものである。

【００４３】 ・コンテンツＩＤ： ・鍵 ： ・ユーザＩＤ ： ・認証ＩＤ ： ・その他 ： ここで、コンテンツＩＤはユーザがダウンロードしたコ
ンテンツＩＤであり、鍵は暗号化したコンテンツを復号
する鍵であり、ユーザＩＤはコンテンツをダウンロード
したユーザＩＤであり、認証ＩＤはダウンロード要求し
たクライアントの固有の一意の認証ＩＤである。ここ
で、クライアントの固有の一意の認証ＩＤを対応づけて
登録したことで、異なるクライアント（マシン）から同
一ユーザＩＤが再ダウンロード要求しても異なる認証Ｉ
Ｄであると判別し、再ダウンロードを不許可としたり、
再課金したりするなどの処理が可能となる。

【００４４】図３の（ｃ）は、クライアント２側で管理
するライセンステーブル３３の例を示す。このライセン
ステーブル３３は、図１のクライアント２側に用意し、
図示の下記の情報を登録して管理するものである。

【００４５】 ・コンテンツＩＤ： ・解読鍵 ： ・その他 ： ここで、コンテンツＩＤは暗号化されたダウンロードを
受けたコンテンツのＩＤであり、解読鍵はコンテンツを
復号する鍵を認証ＩＤで暗号化したものである。このた
め、コンテンツ使用時には、ライセンステーブル３３中
の解読鍵を、クライアント自身の認証ＩＤで復号して鍵
を作成し、この作成した鍵でコンテンツＩＤで識別され
る暗号化されたコンテンツを復号し、復号した後のコン
テンツを使用することで、許可された認証ＩＤのクライ
アント（マシン）でないと、暗号化されたコンテンツを
復号して使用することができなく、暗号化したコンテン
ツの無断使用を防止することが可能となる。

【００４６】図４は、本発明の説明図を示す。これは、
既述した図２のＳ７の不一致（ダウンロード要求したク
ライアント２の認証ＩＤと、図３の（ｂ）のコンテンツ
テーブル３２に登録されている認証ＩＤとが不一致、即
ち、異なるクライアント（マシン）から同一ユーザＩ
Ｄ，同一コンテンツＩＤで再ダウンロード要求した場
合）の詳細な動作説明である。

【００４７】図４の（ａ）は、フローチャート（その
２）を示す。図４の（ａ）において、Ｓ３１は、メッセ
ージ送信する。これは、既述した図２のＳ７の不一致の
場合に、メッセージとして、図４の（ｂ）のメッセージ
をクライアント２に送信する。

【００４８】Ｓ３２は、処理選択・送信する。これは、
Ｓ３１で送信されてきた、図４の（ｂ）のメッセージを
表示し、図示の下記のいずれかを選択してサーバ１に送
信（返答）する。

【００４９】・再課金してダウンロードする ・ダウンロードを中止する Ｓ３３は、どの処理が選択されたか判別する。再課金承
認の場合（図４の（ｂ）の再課金してダウンロードする
が選択された場合）には、Ｓ３４で課金処理を行い、図
２の（Ｃ）のＳ８に進む。一方、拒否の場合（図２の
（ｂ）のダウンロード中止が選択された場合）には、ダ
ウンロード処理を中止し、終了する。

【００５０】以上によって、クライアント１から ・ユーザＩＤ ・コンテンツＩＤ ・認証ＩＤ を設定したダウンロード要求があり、このうちの、ユー
ザＩＤとコンテンツＩＤとが同一のエントリが図３のコ
ンテンツテーブル３２に登録されており、認証ＩＤのみ
が異なり、異なるクライアント（マシン）２からの再ダ
ウンロード要求と判明した場合に、問い合わせをクライ
アント２に行い、再課金承認のときは再課金処理して既
述した図２のＳ８以降の処理で暗号化したコンテンツ
と、新たな認証ＩＤで暗号化した解読鍵をクライアント
２に送信することが可能となる。

【００５１】図４の（ｂ）は、メッセージの例を示す。
これは、既述した図４の（ａ）のＳ３１でサーバ１から
クライアント２に送信するメッセージの例であり、ここ
では、認証ＩＤのみがことなる再ダウンロード要求をサ
ーバ１が受信したとき（既述した図２のＳ６のＮＧ）
に、サーバ１が送信するメッセージの例であり、再ダウ
ンロード時に、再課金を了承、あるいは再ダウンロード
を中止のいずれかを選択するメッセージである。

【００５２】図５は、本発明の動作説明フローチャート
（その３）を示す。これは、図２のＢに続いて行う処理
である。図５において、Ｓ４１は、コンテンツ一覧の表
示要求を行う。これは、図１のクライアント２を構成す
るＷｅｂブラウザ２１上に表示した例えばホームページ
の画面上でコンテンツ一覧を選択して要求する。

【００５３】Ｓ４２は、コンテンツ一覧を返信する。こ
れは、Ｓ４１のコンテンツ一覧要求に対応して、Ｗｅｂ
サーバ１５がコンテンツ一覧を返信する。Ｓ４３は、コ
ンテンツ表示・選択する。これは、Ｓ４２で返信された
コンテンツ一覧をＷｅｂブラウザ２１の画面上に表示
し、ユーザがコンテンツ一覧からコンテンツを１つマウ
スなでクリックして選択する。

【００５４】Ｓ４４は、ユーザＩＤ（ＵＩＤ）を入力す
る。Ｓ４５は、認証ＩＤ（ＭＩＤ）を取得する。これら
Ｓ４４、Ｓ４５はＷｅｂブラウザ２１がユーザＩＤを取
り込むと共に、プラグイン２６を構成するソフトウエア
に指示して認証ＩＤ（例えばハードディスク装置の番
号）を取り込む。そして、これらユーザＩＤおよび認証
ＩＤをＷｅｂサーバ１５に送信する。

【００５５】Ｓ４６は、ユーザＩＤをチェックする。こ
れは、Ｓ４４で送信されてきたユーザＩＤが既述した図
３の（ａ）のユーザ認証テーブル３１に登録されてお
り、コンテンツをダウンロードする資格があるかチェッ
クする。この際、合わせてユーザのパスーワードも一致
するかチェックする。チェックした結果、ＯＫとなった
場合には、Ｓ４７に進む。ＮＧの場合には、エラー処理
を行う。

【００５６】Ｓ４７は、コンテンツテーブル中に同じユ
ーザＩＤがあるか判別する。ＹＥＳの場合には、Ｓ４８
に進む。ＮＯの場合には、図２のＳ８に進む。Ｓ４８
は、コンテンツテーブル中の同じユーザＩＤに対応する
認証ＩＤが一致するか判別する。これは、今回のダウン
ロード要求のあったときの認証ＩＤが、コンテンツテー
ブル３２中のユーザＩＤとコンテンツＩＤとが一致する
エントリ中の認証ＩＤ（過去にダウンロードを受けたと
きの認証ＩＤ）と一致するか判別する。ＹＥＳの場合に
は、図２のＳ８に進む。ＮＯの場合には、Ｓ４９でコン
テンツテーブル中の認証ＩＤと鍵で解読鍵を作成し、図
２のＳ９に進む。

【００５７】以上によって、ダウンロード要求を受信し
たサーバ１では、ユーザＩＤ、コンテンツＩＤが一致す
るエントリがコンテンツテーブル３２から見つかった
が、認証ＩＤのみが異なる場合（同一ユーザＩＤから同
一コンテンツＩＤのダウンロード要求があり、異なるク
ライアント（マシン）からのダウンロード要求であった
場合）には、Ｓ４９でここでは、コンテンツテーブル３
２中の認証ＩＤと鍵（暗号化したコンテンツを復号する
鍵）で暗号化した解読鍵を作成し、この解読鍵と暗号化
したコンテンツとを一緒にしてクライアント２に送信す
る。これにより、異なるマシン（クライアント）から以
前にダウンロードしたコンテンツを同一ユーザが再ダウ
ンロード（以前のダウンロードに失敗し、他のマシン
（正常に動作するマシン）から再ダウンロード）するこ
となどが可能となる。

【００５８】図６は、本発明の動作説明フローチャート
（その４）を示す。これは、図２のＢに続いて行う他の
処理である。ここで、Ｓ５１からＳ５８は、図５のＳ４
１からＳ４８と同一であるので、説明を省略する。

【００５９】図６において、Ｓ５９は、Ｓ５８でダウン
ロード要求したユーザＩＤ、コンテンツＩＤ、認証ＩＤ
のうちの、認証ＩＤのみが異なるエントリがコンテンツ
テーブル３２に登録されていたので、コンテンツテーブ
ル３２に登録されている同じユーザＩＤのコンテンツに
対して現在の認証ＩＤによって解読鍵を作成する。これ
により、以前にダウンロードしたコンテンツについて、
現在の認証ＩＤで暗号化した解読鍵が作成されることと
なる。

【００６０】Ｓ６０は、現在のダウンロード要求のコン
テンツに対しても現在の認証ＩＤによって解読鍵を作成
する。これにより、現在ダウンロードしようとする同じ
コンテンツＩＤのコンテンツ（例えば改良されたコンテ
ンツ）について、現在の認証ＩＤで暗号化した解読鍵が
作成されることとなる。

【００６１】Ｓ６１は、暗号化したコンテンツと解読鍵
をクライアント２に送信する。そして、図２のＳ１１に
進む。以上によって、ダウンロード要求を受信したサー
バ１では、ユーザＩＤ、コンテンツＩＤが一致するエン
トリがコンテンツテーブル３２から見つかったが、認証
ＩＤのみが異なる場合（同一ユーザＩＤから同一コンテ
ンツＩＤのダウンロード要求があり、異なるクライアン
ト（マシン）からのダウンロード要求であった場合）に
は、 ・Ｓ５９でコンテンツテーブル３２に登録されているコ
ンテンツ（以前にダウンロードした古いコンテンツ）に
対して現在の認証ＩＤで解読鍵を作成し、 ・Ｓ６０で現在のダウンロード要求したコンテンツ（現
在の最新のコンテンツ）に対して現在の認証ＩＤで解読
鍵を作成し、 両者のコンテンツと解読鍵をそれぞれクライアントに送
信する。これにより、異なるマシン（クライアント）か
ら以前にダウンロードした古いコンテンツを同一ユーザ
が再ダウンロード、および同一コンテンツＩＤの現在の
最新のコンテンツをダウンロードすることが可能とな
る。

【００６２】

【発明の効果】以上説明したように、本発明によれば、
同一ユーザによる異なるクライアント（端末）２からの
再ダウンロード要求に対して不許可あるいは再課金など
して再ダウンロードする構成を採用しているため、コン
テンツの無断使用を防止すると共にコンテンツの適切な
使用を実現できる。

【図面の簡単な説明】

【図１】本発明のシステム構成図である。

【図２】本発明の動作説明フローチャート（その１）で
ある。

【図３】本発明のテーブル例である。

【図４】本発明の説明図である。

【図５】本発明の動作説明フローチャート（その３）で
ある。

【図６】本発明の動作説明フローチャート（その４）で
ある。

【符号の説明】

１：サーバ １１：暗号化デジタルコンテンツ及び暗号化鍵 １２：データベース １３：コンテンツダウンロード情報 １４：課金サーバ １５：Ｗｅｂサーバ ２：クライアント（端末） ２１：Ｗｅｂブラウザ ２３：記憶媒体 ２４：コンテンツブラウザ ２５：認証ＩＤ ２６：プラグイン

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｇ０６Ｆ 17/60 Ｇ０６Ｆ 15/21 Ｚ ３３０ Ｆターム(参考） 5B017 AA06 AA07 BA05 BA07 BB02 BB10 CA09 CA15 CA16 5B049 AA05 BB11 BB60 CC10 EE23 GG04 GG10 5B076 AB10 FA01 FA16 FA20 FB05 FB07 FC10 5B085 AC04 AE02 AE04 AE13 5B089 GA11 GA21 GB04 HA01 HA06 JA08 JA22 JA33 JB04 JB05 KA15 KA17 KB06 KB12 KC58 KH30 LB15

Claims (7)

【特許請求の範囲】
1. 【請求項１】コンテンツを配布するシステムにおいて、 ユーザＩＤ、端末の一意の認証ＩＤおよびコンテンツの
   ダウンロード要求を受信する手段と、 ユーザＩＤ、認証ＩＤおよび送信したコンテンツを対応
   づけて登録するテーブルと、 上記受信したユーザＩＤとコンテンツが上記テーブルに
   登録されており、かつ受信した認証ＩＤが同一であった
   ときには認証ＩＤとコンテンツの鍵とから解読鍵を生
   成、あるいはユーザＩＤとコンテンツが上記テーブルに
   登録されていなかったときには上記テーブルにユーザＩ
   Ｄ、認証ＩＤ、コンテンツを対応づけて登録すると共に
   認証ＩＤとコンテンツの鍵とから解読鍵を生成する手段
   と、 上記生成した解読鍵および上記暗号化したコンテンツを
   上記端末に送信する手段とを備えたことを特徴とするコ
   ンテンツ配布システム。
2. 【請求項２】上記受信したユーザＩＤとコンテンツが上
   記テーブルに登録されており、かつ受信した認証ＩＤが
   同一でなかったときに、上記端末に再課金の旨を送信
   し、当該端末から再課金の了解の旨の応答があったとき
   には、認証ＩＤとコンテンツの鍵とから解読鍵を生成
   し、生成した解読鍵および暗号化したコンテンツを端末
   に送信することを特徴とする請求項１記載のコンテンツ
   配布システム。
3. 【請求項３】上記受信したユーザＩＤとコンテンツが上
   記テーブルに登録されており、かつ受信した認証ＩＤが
   異なるときには、再課金を行うと共に、認証ＩＤとコン
   テンツの鍵とから解読鍵を生成し、生成した解読鍵およ
   び鍵で暗号化したコンテンツを端末に送信することを特
   徴とする請求項１記載のコンテンツ配布システム。
4. 【請求項４】上記受信したユーザＩＤとコンテンツが上
   記テーブルに登録されており、かつ受信した認証ＩＤが
   異なるときには、上記受信した認証ＩＤと上記テーブル
   に登録されているコンテンツの鍵とから１の解読鍵を生
   成、および当該受信した認証ＩＤとダウンロード要求の
   あった現在のコンテンツの鍵とから２の解読鍵を生成
   し、生成した１の解読鍵と暗号化したコンテンツおよび
   生成した２の解読鍵と暗号化したコンテンツの両者を端
   末に送信することを特徴とする請求項１記載のコンテン
   ツ配布システム。
5. 【請求項５】ユーザＩＤ、自身の一意の認証ＩＤ、およ
   びコンテンツのダウンロード要求を送信する手段と、 送信されてきた解読鍵およびコンテンツを受信する手段
   と、 上記受信した解読鍵について、自身の所定の認証ＩＤを
   もとにコンテンツの鍵を生成する手段と、 上記生成した鍵をもとに、上記受信した暗号化されたコ
   ンテンツを復号する手段と、 上記復号されたコンテンツを使用する手段とを備えたこ
   とを特徴とする端末装置。
6. 【請求項６】上記端末の一意の認証ＩＤを、上記端末の
   所定のハードウェアの一意の番号としたことを特徴とす
   る請求項５記載の端末。
7. 【請求項７】ユーザＩＤ、端末の一意の認証ＩＤおよび
   コンテンツのダウンロード要求を受信する手段と、 ユーザＩＤ、認証ＩＤおよび送信したコンテンツを対応
   づけてテーブルに登録する手段と、 上記受信したユーザＩＤとコンテンツが上記テーブルに
   登録されており、かつ受信した認証ＩＤが同一であった
   ときには認証ＩＤとコンテンツの鍵とから解読鍵を生
   成、あるいはユーザＩＤとコンテンツが上記テーブルに
   登録されていなかったときには上記テーブルにユーザＩ
   Ｄ、認証ＩＤ、コンテンツを対応づけて登録すると共に
   認証ＩＤとコンテンツの鍵とから解読鍵を生成する手段
   と、 上記生成した解読鍵および上記暗号化したコンテンツを
   上記端末に送信する手段として機能させるプログラムを
   記録したコンピュータ読取可能な記録媒体。