JP2000298943A - コンテンツデータのスクランブル及びデスクランブル方法、コンテンツ販売システムのホスト装置、販売元端末装置及び販売先端末装置並びにコンテンツデータのコピー管理方法 - Google Patents

Abstract

(57)【要約】 【課題】 コンテンツデータが不正な販売先端末装置に
対してダウンロードされることを防止してコンテンツの
著作権を保護する。 【解決手段】 プレーヤ６ａ側で暗号化コンテンツデー
タを復号して再生するための再生鍵データをオーサリン
グシステム１により１次暗号化し、更に１次暗号化再生
鍵データをキオスク端末５やＷｅｂサーバ９によりプレ
ーヤ６ａのＩＤで２次暗号化して暗号化コンテンツとと
もにプレーヤ６ａに伝送する。プレーヤ６ａ側で２次暗
号化再生鍵データを自己のＩＤで１次暗号化再生鍵デー
タに復号し、１次暗号化再生鍵データを再生鍵データに
復号してこれにより暗号化コンテンツを復号する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、音楽などのコンテ
ンツデータをホストが提供し販売店設置端末やインター
ネットなどのネットワークを介してユーザ側のプレーヤ
に対して転送（ダウンロード）するコンテンツ販売シス
テムにおけるコンテンツデータのスクランブル及びデス
クランブル方法、コンテンツ販売システムのホスト装
置、販売元端末装置及び販売先端末装置に関する。本発
明はまた、コンテンツ販売システムにおけるコンテンツ
データのコピー管理方法に関する。

【０００２】

【従来の技術】近年、音楽などのコンテンツデータ（ソ
フト）をユーザ側に販売するシステムとして、ＣＤ（コ
ンパクト・ディスク）やＤＶＤ（デジタル・バーサタイ
ル・ディスク）などの有料の記録媒体を用いる代わり
に、対価の支払いを条件として販売店設置端末やインタ
ーネットなどのネットワークを介してユーザ側のプレー
ヤ内のハードディスクや半導体メモリなどの記録媒体に
転送してこれを再生するコンテンツ販売システムあるい
はネットワーク配信システムが着目されている。

【０００３】コンテンツ販売システムの一例としては、
コンテンツデータをホスト側から衛星通信回線や公衆電
話回線を介して販売店設置端末に転送し、更に販売店設
置端末からプレーヤに転送する販売店設置端末経由方式
が考えられる。他の例としては、コンテンツデータをイ
ンターネット・サーバ（ホスト）側からインターネット
及びインターネットクライアント（ユーザパソコン）を
介してプレーヤに転送するインターネット経由方式が考
えられる。このようなコンテンツ販売システムあるいは
ネットワーク配信システムでは、一般にコンテンツの伝
送媒体が通信媒体であるので、ディスクなどの記録媒体
を用いたシステム以上にコンテンツデータの著作権保護
が重要となる。

【０００４】

【発明が解決しようとする課題】（１）ところで、上記
のようなコンテンツ販売システムにおいて使用されるプ
レーヤは、システムが許容する正当なものが条件である
が、プレーヤが不正に偽造されると、この不正プレーヤ
に対して対価の支払いもなく不正にダウンロードされる
という問題点がある。また、不正プレーヤ（コピー元）
から更にコピー先プレーヤに不正に、また、次々にコピ
ーされるという第１の問題点がある。 （２）また、上記のようなコンテンツ販売システムにお
いて使用されるプレーヤは、正当なユーザが正当なプレ
ーヤ間でコンテンツをコピー可能なことが望ましいが、
著作権者にとってはそのコピー履歴（コピー世代数）を
管理したい要求がある（第２の問題点）。

【０００５】第１の発明は上記の第１の問題点に鑑み、
コンテンツデータが不正な販売先端末装置に対してダウ
ンロードされることを防止してコンテンツの著作権を保
護することができるコンテンツデータのスクランブル及
びデスクランブル方法、コンテンツ販売システムのホス
ト装置、販売元端末装置及び販売先端末装置を提供する
ことを第１の目的とする。第２の発明は上記の第２の問
題点に鑑み、販売先端末装置間のコンテンツデータのコ
ピー世代数を著作権者が管理してコンテンツの著作権を
保護することができるコンテンツ販売システムの販売先
端末装置を提供することを第２の目的とする。

【０００６】

【課題を解決するための手段】第１の発明は上記第１の
目的を達成するために、販売先端末側で暗号化コンテン
ツデータを復号して再生するための再生鍵データをホス
トにより１次暗号化し、更にこれを販売元端末により販
売先端末ＩＤで２次暗号化して販売先端末に伝送し、販
売先端末側で２次暗号化再生鍵データを１次暗号化再生
鍵データに復号し、更にこれを再生鍵データに復号して
これにより暗号化コンテンツを復号するするようにした
ものである。

【０００７】すなわち第１の発明によれば、コンテンツ
販売システムのホスト装置によりコンテンツデータをコ
ンテンツデータの販売毎の再生鍵データで暗号化すると
ともに前記再生鍵データを１次暗号化し、前記暗号化コ
ンテンツデータと前記１次暗号化再生鍵データをコンテ
ンツ販売システムの販売元端末装置に供給するステップ
と、コンテンツ販売システムの販売元端末装置により前
記１次暗号化再生鍵データをコンテンツ販売システムの
販売先端末装置から送信されたＩＤで２次暗号化し、前
記暗号化コンテンツデータと前記２次暗号化再生鍵デー
タを前記販売先端末装置に伝送するステップと、コンテ
ンツ販売システムの販売先端末装置により前記２次暗号
化再生鍵データを自己の端末ＩＤで１次暗号化再生鍵デ
ータに復号して前記１次暗号化再生鍵データを元の再生
鍵データに復号し、前記元の再生鍵データで前記暗号化
コンテンツデータを復号するステップとを、有するコン
テンツデータのスクランブル及びデスクランブル方法が
提供される。

【０００８】また第１の発明によれば、請求項１記載の
コンテンツ販売システムのホスト装置であって、コンテ
ンツデータをコンテンツデータの販売毎の再生鍵データ
で暗号化する手段と前記再生鍵データを１次暗号化する
手段と、前記暗号化コンテンツデータと前記１次暗号化
再生鍵データを所定のデータ構造に記録する手段とを、
有するコンテンツ販売システムのホスト装置が提供され
る。

【０００９】また第１の発明によれば、請求項１又は２
記載のコンテンツ販売システムの販売元端末装置であっ
て、コンテンツ販売システムの販売先端末装置から伝送
された販売先端末ＩＤを受信する手段と、前記ホスト装
置から供給された１次暗号化再生鍵データを前記販売先
端末装置から伝送されたＩＤで２次暗号化する手段と、
前記ホスト装置から供給された暗号化コンテンツデータ
と前記２次暗号化再生鍵データを前記販売先端末装置に
伝送する手段とを、有するコンテンツ販売システムの販
売元端末装置が提供される。

【００１０】また第１の発明によれば、請求項１ないし
３のいずれか１つに記載のコンテンツ販売システムの販
売先端末装置であって、前記販売元端末装置に対して自
己の端末ＩＤを送信する手段と、前記販売元端末装置か
ら伝送された前記２次暗号化再生鍵データを自己の端末
ＩＤで１次暗号化再生鍵データに復号して前記１次暗号
化再生鍵データを元の再生鍵データに復号する手段と、
前記元の再生鍵データで前記販売元端末装置から伝送さ
れた暗号化コンテンツデータを復号する手段とを、有す
るコンテンツ販売システムの販売先端末装置が提供され
る。

【００１１】また第１の発明によれば、請求項４記載の
コンテンツ販売システムの販売先端末装置であって、コ
ピー先の販売先端末装置から伝送された端末ＩＤを受信
する手段と、前記復号された１次暗号化再生鍵データを
前記コピー先の販売先端末装置から伝送された端末ＩＤ
で２次暗号化する手段と、前記ホスト装置から伝送され
た暗号化コンテンツデータと前記２次暗号化再生鍵デー
タを前記コピー先の販売先端末に伝送する手段とを、有
するコンテンツ販売システムの販売先端末装置が提供さ
れる。

【００１２】第２の発明は上記第２の目的を達成するた
めに、販売先端末間でコンテンツデータが転送される毎
にコピー世代数をカウントダウン又はカウントアップ
し、これをホストにアップロードするようにしたもので
ある。すなわち第２の発明によれば、コンテンツデータ
をホストから販売先端末に供給するコンテンツ販売シス
テムのコンテンツデータのコピー管理方法であって、前
記販売先端末に供給されるコンテンツデータの先頭に販
売ヘッダを設けて前記販売ヘッダ内にコピー世代数を示
す情報エリアを設け、販売先端末間でコンテンツデータ
が再転送される毎に前記コピー世代数をカウントダウン
又はカウントアップし、これを前記ホストにアップロー
ドすることを特徴とするコンテンツデータのコピー管理
方法が提供される。

【００１３】

【発明の実施の形態】以下、図面を参照して本発明の実
施の形態を説明する。図１は本発明に係るコンテンツ販
売システムの一例を示す構成図、図２は図１のプレーヤ
（図中プレイヤーと示すこともある）に配信される販売
ヘッダの構成を示す説明図、図３は図２の転送制御デー
タを詳しく示す説明図である。

【００１４】図１はコンテンツ販売システムの一例とし
て、ＪＲの売店（以下、キオスク）に販売店端末（以
下、キオスク端末）５を設置した販売店設置端末経由方
式のシステムを示している。まず、ホスト側では非圧縮
の音楽コンテンツをオーサリングシステム１により例え
ばTwin VQ方式で圧縮し、次いでこの圧縮データを再生
鍵データで暗号化する。また、オーサリングシステム１
ではこの再生鍵データを１次暗号化してこの１次暗号化
再生鍵データと暗号化コンテンツを所定のデータ構造と
して記録し送信サーバ２、アップリンクセンタ３、衛星
４を介してキオスク端末５のサーバに転送する。

【００１５】キオスク端末５は１次暗号化再生鍵データ
を２次暗号化してこの２次暗号化再生鍵データと暗号化
コンテンツをプレーヤ６ａにダウンロードする。このと
き、キオスク端末５とプレーヤ６ａの間はＩＥＥＥ１３
９４インタフェースを介して接続され、プレーヤ６ａは
ダウンロード前にあらかじめ自己のＩＤをキオスク端末
５に転送する。また、コピー元プレーヤ６ａとコピー先
プレーヤ６ｂ間では、２次暗号化再生鍵データと暗号化
コンテンツが再転送可能であり、この場合にもコピー先
プレーヤ６ｂは再転送前にあらかじめ自己のＩＤをコピ
ー元プレーヤ６ａに転送する。このシステムの課金方式
では、ユーザがプリペイド方式で電子チケットを購入す
ることにより残高がプレーヤ６ａ内の電子財布に記憶さ
れ、また、課金情報がプレーヤ６ａから決済ボックス７
を介して課金管理サーバ８に転送される。

【００１６】プレーヤ６ａ、６ｂに転送されるフォーマ
ットは、販売ヘッダと、販売サブヘッダと暗号化コンテ
ンツデータを含み、暗号化コンテンツデータはコンテン
ツヘッダ、サウンドストリーム（音楽コンテンツ）、テ
キストデータ（曲名、アーティスト名など）、拡張デー
タなどを含む。販売ヘッダは図２に示すように販売コン
テンツ内の曲目数Ｎに応じて可変長（＝６４Ｎ＋Ｍバイ
ト（Bytes））であって、１バイト（４バイト目）の転
送制御データとＫバイト（６４Ｎ＋Ｍ−Ｋバイト目〜６
４Ｎ＋Ｍバイト目）の再生鍵データ（暗号化データ）を
含む。

【００１７】転送制御データは図３に詳しく示すよう
に、４ビットｂ０〜ｂ３の再転送世代数データと４ビッ
トｂ４〜ｂ７の再転送禁止／許可データを含む。 ・再転送世代数ビットｂ０〜ｂ３ ００００：再転送禁止 ０００１〜１１１１：再転送世代数（再転送許可） 著作権者（ホスト）側が設定して再転送毎にカウントダ
ウンし、００００で再転送禁止 ・再転送禁止／許可ビットｂ４〜ｂ７ ００００：再転送許可 ０００１：再転送禁止 ００１０〜１１１１：保留（Reserved）

【００１８】図４〜図６はキオスク端末５とプレーヤ６
ａの間の転送手順を示している。図４以下の図中、「Fo
rm 1」などは信号フォーマット（図示省略）の番号を示
すものである。図４においてキオスク端末５とプレーヤ
６ａがＩＥＥＥ１３９４インタフェースを介して接続さ
れた状態で、キオスク端末５がプレーヤ６ａに対してプ
レーヤ認証Ａデータを送信すると、プレーヤ６ａがこれ
に応答してキオスク端末５に対して返信プレーヤ認証Ａ
データとホスト認証Ａデータを送信する。次いでキオス
ク端末５がプレーヤ６ａに対して返信ホスト認証Ａデー
タを送信すると、プレーヤ６ａがこれに応答してキオス
ク端末５に対してホスト認証Ａ結果を送信する。

【００１９】次いでキオスク端末５がプレーヤ６ａに対
してプレーヤＩＤ送信要求を送信すると、プレーヤ６ａ
がこれに応答してキオスク端末５に対してプレーヤＩＤ
を送信する。次いでキオスク端末５がプレーヤ６ａに対
して転送履歴送信要求を送信すると、プレーヤ６ａがこ
れに応答してキオスク端末５に対して転送履歴を送信
し、次いでキオスク端末５がプレーヤ６ａに対して転送
履歴削除要求を送信すると、プレーヤ６ａがこれに応答
してキオスク端末５に対して転送履歴削除通知を送信す
る。次いでキオスク端末５における操作に応じて「コン
テンツ転送」又は「編集データ転送」に選択的に移行す
る。

【００２０】「コンテンツ転送」が選択された場合に
は、キオスク端末５がプレーヤ６ａに対してチケット残
高送信要求を送信すると、プレーヤ６ａがこれに応答し
てキオスク端末５に対してチケット残高を送信する。次
いでキオスク端末５がプレーヤ６ａに対して空き容量送
信要求を送信すると、プレーヤ６ａがこれに応答してキ
オスク端末５に対して空き容量を送信する。次いでキオ
スク端末５がプレーヤ６ａに対して内蔵コンテンツ販売
ＩＤ送信要求を送信すると、プレーヤ６ａがこれに応答
してキオスク端末５に対して内蔵コンテンツ販売ＩＤを
送信する。次いでキオスク端末５がプレーヤ６ａに対し
て販売ヘッダ、販売サブヘッダ、コンテンツデータを順
次を送信すると、プレーヤ６ａがこれらに応答してキオ
スク端末５に対して各データ受信通知を送信する。次い
でキオスク端末５がプレーヤ６ａに対して再生鍵データ
を送信すると、プレーヤ６ａがこれに応答してキオスク
端末５に対して再生鍵データ受信通知を送信する。そし
て、キオスク端末５とプレーヤ６ａの間のＩＥＥＥ１３
９４インタフェースを切断する。

【００２１】「編集データ転送」が選択された場合に
は、図６に示すようにキオスク端末５がプレーヤ６ａに
対して編集データ送信要求を送信すると、プレーヤ６ａ
がこれに応答してキオスク端末５に対して編集データを
送信する。次いでキオスク端末５がプレーヤ６ａに対し
てコンテンツ削除データを送信すると、プレーヤ６ａが
これに応答してキオスク端末５に対してコンテンツ削除
通知を送信する。次いでキオスク端末５がプレーヤ６ａ
に対して空き容量送信要求を送信すると、プレーヤ６ａ
がこれに応答してキオスク端末５に対して空き容量を送
信する。次いでキオスク端末５がプレーヤ６ａに対して
編集済データを送信すると、プレーヤ６ａがこれに応答
してキオスク端末５に対して編集済データ受信通知を送
信する。そして、キオスク端末５とプレーヤ６ａの間の
ＩＥＥＥ１３９４インタフェースを切断する。

【００２２】図７は他のシステムとしてインターネット
方式のシステムを示している。まず、ホスト側では販売
店設置端末経由方式と同様に、非圧縮の音楽コンテンツ
をオーサリングシステム１により例えばTwin VQ方式で
圧縮し、次いでこの圧縮データを再生鍵データで暗号化
する。また、オーサリングシステム１ではこの再生鍵デ
ータを１次暗号化してこの１次暗号化再生鍵データと暗
号化コンテンツを所定のデータ構造として記録し送信サ
ーバ２、Ｗｅｂサーバ（インターネットサービス用サー
バ）９に転送する。

【００２３】Ｗｅｂサーバ９は１次暗号化再生鍵データ
を２次暗号化して２次暗号化再生鍵データと暗号化コン
テンツをインターネットサービス用ＰＣクライアント１
０を介してプレーヤ６ａにダウンロードする。このと
き、Ｗｅｂサーバ９とＰＣクライアント１０の間がダイ
ヤルアップ接続により接続されるとともに、ＰＣクライ
アント１０とプレーヤ６ａの間がＩＥＥＥ１３９４イン
タフェースを介して接続され、また、プレーヤ６ａはダ
ウンロード前にあらかじめ自己の端末ＩＤをＰＣクライ
アント１０を介してＷｅｂサーバ９に転送する。また、
同様に、コピー元プレーヤ６ａとコピー先プレーヤ６ｂ
間で２次暗号化再生鍵データと暗号化コンテンツが再転
送可能であり、この場合にもコピー先プレーヤ６ｂは再
転送前にあらかじめ自己のＩＤをコピー元プレーヤ６ａ
に転送する。このシステムの課金方式では、ユーザがプ
リペイド方式で電子チケットを購入することにより残高
がプレーヤ６ａ内の電子財布に記憶され、また、課金情
報がプレーヤ６ａからＰＣクライアント１０、Ｗｅｂサ
ーバ９を介して課金管理サーバ８に転送される。

【００２４】次に図８〜図１３を参照してＷｅｂサーバ
９とＰＣクライアント１０の間、及びＰＣクライアント
１０とプレーヤ６ａの間の通信手順について説明する。
まず、図８に示すようにクライアント１０とプレーヤ６
ａがＩＥＥＥ１３９４インタフェースを介して接続され
ると、クライアント１０がプレーヤ６ａに対してプレー
ヤ認証Ｂデータを送信し、プレーヤ６ａがこれに応答し
てクライアント１０に対して返信プレーヤ認証Ｂデータ
とホスト認証Ｂデータを送信する。次いでクライアント
１０がプレーヤ６ａに対してホスト認証Ｂデータを送信
すると、プレーヤ６ａがこれに応答してクライアント１
０に対してホスト認証Ｂ結果を送信する。

【００２５】次いでクライアント１０がプレーヤ６ａに
対してチケット残高送信要求を送信すると、プレーヤ６
ａがこれに応答してクライアント１０に対してチケット
残高を送信する。次いでクライアント１０がプレーヤ６
ａに対してメモリの空き容量要求を送信すると、プレー
ヤ６ａがこれに応答してクライアント１０に対して空き
容量を送信する。次いでクライアント１０がプレーヤ６
ａに対して、メモリに既にダウンロードされて記憶され
ている内蔵コンテンツ販売ＩＤの送信を要求すると、プ
レーヤ６ａがこれに応答してクライアント１０に対して
内蔵コンテンツ販売ＩＤを送信する。

【００２６】次いでクライアント１０がプレーヤ６ａに
対して、メモリに既にダウンロードされて記憶されてい
る編集対象としての編集データの送信要求を送信する
と、プレーヤ６ａがこれに応答してクライアント１０に
対して編集データを送信する。上記の処理を終了する
と、ユーザなどがクライアント１０を介して指示するこ
とにより「コンテンツ選択・購入」、「チケット購
入」、「コンテンツ編集・削除」の各処理に選択的に移
行する。

【００２７】「コンテンツ選択・購入」が選択された場
合には、図９に示すようにクライアント１０とプレーヤ
６ａの間で上記の「チケット残高」、「空き容量」及び
「内蔵コンテンツ販売ＩＤ」のやり取りを再度行う。次
いでクライアント１０がサーバ９に対してコンテンツ購
入要求情報を送信し、次いでサーバ９がクライアント１
０に対して販売内容チェック結果を送信する。次いでク
ライアント１０がサーバ９に対してコンテンツ購入要求
を送信すると、サーバ９がクライアント１０に対してプ
レーヤ認証Ａデータを送信し、次いでクライアント１０
がプレーヤ６ａに対してこのプレーヤ認証Ａデータを送
信する。次いでプレーヤ６ａがこれに応答してクライア
ント１０に対して返信プレーヤ認証Ａデータとホスト認
証データを送信し、次いでクライアント１０がサーバ９
に対してこの返信プレーヤ認証Ａデータとホスト認証デ
ータを送信する。

【００２８】次いでサーバ９がクライアント１０に対し
て返信ホスト認証Ａデータを送信し、次いでクライアン
ト１０がプレーヤ６ａに対してこの返信ホスト認証Ａデ
ータを送信する。次いでプレーヤ６ａがこれに応答して
クライアント１０に対して返信ホスト認証Ａデータの結
果を送信し、次いでクライアント１０がサーバ９に対し
てこの結果を送信する。

【００２９】次いで図１０に示すように、サーバ９がク
ライアント１０に対してプレーヤＩＤ送信要求、チケッ
ト残高送信要求、空き容量送信要求、内蔵コンテンツ販
売ＩＤ送信要求、転送履歴送信要求を送信する。次いで
クライアント１０がプレーヤ６ａに対してプレーヤＩＤ
送信要求を送信するとプレーヤ６ａがこれに応答してク
ライアント１０に対してプレーヤＩＤを送信し、クライ
アント１０がプレーヤ６ａに対してチケット残高送信要
求を送信するとプレーヤ６ａがこれに応答してクライア
ント１０に対してチケット残高を送信し、クライアント
１０がプレーヤ６ａに対して空き容量送信要求を送信す
るとプレーヤ６ａがこれに応答してクライアント１０に
対して空き容量を送信し、クライアント１０がプレーヤ
６ａに対して内蔵コンテンツ販売ＩＤ送信要求を送信す
るとプレーヤ６ａがこれに応答してクライアント１０に
対して内蔵コンテンツ販売ＩＤを送信し、クライアント
１０がプレーヤ６ａに対して転送履歴送信要求を送信す
るとプレーヤ６ａがこれに応答してクライアント１０に
対して転送履歴を送信する。クライアント１０はサーバ
９に対して、これらのプレーヤＩＤ、チケット残高、空
き容量、内蔵コンテンツ販売ＩＤ、転送履歴を送信す
る。

【００３０】次いでサーバ９がクライアント１０に対し
て転送履歴削除要求を送信するとクライアント１０がプ
レーヤ６ａに対してこの転送履歴削除要求を送信し、プ
レーヤ６ａがこれに応答してクライアント１０に対して
転送履歴削除通知を送信するとクライアント１０がサー
バ９に対してこの転送履歴削除通知を送信する。

【００３１】次いでサーバ９がクライアント１０に対し
て販売ヘッダ、販売サブヘッダ、コンテンツデータを送
信する。次いでクライアント１０がプレーヤ６ａに対し
て販売ヘッダ、販売サブヘッダ、コンテンツデータを送
信するとプレーヤ６ａがこれに応答してクライアント１
０に対して各データ受信通知を送信し、クライアント１
０がサーバ９に対してこのデータ受信通知を送信する。
次いで図１１に示すようにサーバ９がクライアント１０
に対して再生鍵データを送信すると、クライアント１０
がプレーヤ６ａに対してこの再生鍵データを送信する。
次いでプレーヤ６ａがこれに応答してクライアント１０
に対して再生鍵データ受信通知を送信し、クライアント
１０がサーバ９に対してこの再生鍵データ受信通知を送
信する。そして、クライアント１０とプレーヤ６ａの間
のＩＥＥＥ１３９４インタフェースを切断する。

【００３２】次に図１２を参照して「チケット購入」に
ついて説明する。まず、クライアント１０がプレーヤ６
ａに対してチケット残高送信要求を送信すると、プレー
ヤ６ａがこれに応答してクライアント１０に対してチケ
ット残高を送信する。次いでクライアント１０がサーバ
９に対してチケット購入要求情報を送信し、次いでサー
バ９がクライアント１０に対して販売内容チェック結果
を送信する。

【００３３】次いでクライアント１０がサーバ９に対し
てチケット購入要求を送信すると、「コンテンツ選択・
購入」と同様に、サーバ９がクライアント１０に対して
プレーヤ認証Ａデータを送信し、次いでクライアント１
０がプレーヤ６ａに対してこのプレーヤ認証Ａデータを
送信する。次いでプレーヤ６ａがこれに応答してクライ
アント１０に対して返信プレーヤ認証Ａデータとホスト
認証データを送信し、次いでクライアント１０がサーバ
９に対してこの返信プレーヤ認証Ａデータとホスト認証
データを送信する。次いでサーバ９がクライアント１０
に対して返信ホスト認証Ａデータを送信し、次いでクラ
イアント１０がプレーヤ６ａに対してこの返信ホスト認
証Ａデータを送信する。次いでプレーヤ６ａがこれに応
答してクライアント１０に対してホスト認証Ａ結果を送
信し、次いでクライアント１０がプレーヤ６ａに対して
このホスト認証Ａ結果を送信する。

【００３４】次いでサーバ９がクライアント１０に対し
てプレーヤＩＤ送信要求、チケット残高送信要求、転送
履歴送信要求を送信する。次いでクライアント１０がプ
レーヤ６ａに対してプレーヤＩＤ送信要求を送信すると
プレーヤ６ａがこれに応答してクライアント１０に対し
てプレーヤＩＤを送信し、クライアント１０がプレーヤ
６ａに対してチケット残高送信要求を送信するとプレー
ヤ６ａがこれに応答してクライアント１０に対してチケ
ット残高を送信し、クライアント１０がプレーヤ６ａに
対して転送履歴送信要求を送信するとプレーヤ６ａがこ
れに応答してクライアント１０に対して転送履歴を送信
する。クライアント１０はサーバ９に対してこれらのプ
レーヤＩＤ、チケット残高、転送履歴を送信する。

【００３５】次いでサーバ９がクライアント１０に対し
て転送履歴削除要求を送信するとクライアント１０がプ
レーヤ６ａに対してこの転送履歴削除要求を送信し、プ
レーヤ６ａがこれに応答してクライアント１０に対して
転送履歴削除通知を送信するとクライアント１０がサー
バ９に対してこの転送履歴削除通知を送信する。次いで
ＮＴＴ電子チケット発行処理を行った後、クライアント
１０とプレーヤ６ａの間のＩＥＥＥ１３９４インタフェ
ースを切断する。

【００３６】次に図１３を参照して「コンテンツ編集・
削除」について説明する。この処理では、サーバ９とク
ライアント１０の間の回線は接続されず、クライアント
１０とプレーヤ６ａの間のみが接続された状態で行われ
る。まず、クライアント１０がプレーヤ６ａに対してコ
ンテンツ削除データを送信すると、プレーヤ６ａがこれ
に応答してクライアント１０に対してコンテンツ削除通
知を送信し、また、クライアント１０がプレーヤ６ａに
対して空き容量送信要求を送信すると、プレーヤ６ａが
これに応答してクライアント１０に対して空き容量を送
信し、また、クライアント１０がプレーヤ６ａに対して
編集済データを送信すると、プレーヤ６ａがこれに応答
してクライアント１０に対して編集済データ受信通知を
送信する。

【００３７】＜スクランブル方法＞次に図１４を参照し
てオーサリングシステム１の処理を説明する。まず、販
売ヘッダ毎に１６バイトの再生鍵データを乱数で作成し
（ステップＳ１）、次いで販売コンテンツデータをコン
テンツヘッダ、サウンドストリーム（音楽コンテン
ツ）、テキストデータ（曲名、アーティスト名など）、
拡張データの各領域毎に分けて、上記の再生鍵データ
（乱数）と１６バイトずつに排他的論理和（ＸＯＲ）演
算することにより、販売コンテンツデータを各領域毎に
独立して暗号化する（ステップＳ２）。

【００３８】また、（販売ヘッダの指定項目順の文字
列）＋（販売サブヘッダの指定項目順の文字列）の合成
文字列に基づいてハッシュ関数（ＭＤ５）により１６バ
イトのハッシュ値を作成し（ステップＳ３）、次いで上
記の再生鍵データとハッシュ値をＸＯＲ演算することに
より１次暗号化再生鍵データを作成する（ステップＳ
４）。そして、１次暗号化再生鍵データを販売ヘッダの
再生鍵データ領域に格納して暗号化コンテンツとともに
販売元端末（キオスク端末５、Ｗｅｂサーバ９）に伝送
する（ステップＳ５）。このように、ステップＳ３とＳ
４により販売ヘッダに基づく情報により再生鍵データを
暗号化することにより販売ヘッダとコンテンツデータの
組み合わせを改ざんした場合には復号できないようにで
きる。

【００３９】次に図１５を参照して販売元端末（キオス
ク端末５、Ｗｅｂサーバ９）の処理を説明する。まず、
１次暗号化再生鍵データを転送先プレーヤＩＤを鍵とし
てＤＥＳ暗号化して転送先プレーヤ６ａの２次暗号化再
生鍵データを作成し（ステップＳ１１）、次いでこの２
次暗号化再生鍵データを暗号化コンテンツとともに販売
先端末（プレーヤ６ａ）に伝送する（ステップＳ１
２）。

【００４０】＜デ・スクランブル方法＞次に図１６を参
照して販売先端末（転送先プレーヤ６ａ）の処理を説明
する。まず、２次暗号化再生鍵データを自己のプレーヤ
ＩＤを鍵としてＤＥＳ復号することにより１次暗号化再
生鍵データに復号するとともに（ステップＳ２１）、
（販売ヘッダの指定項目順の文字列）＋（販売サブヘッ
ダの指定項目順の文字列）の合成文字列に基づいてハッ
シュ関数（ＭＤ５）により１６バイトのハッシュ値を作
成する（ステップＳ２２）。次いでこれらの１次暗号化
再生鍵データとハッシュ値をＸＯＲ演算することにより
元の再生鍵データに復号し（ステップＳ２３）、次いで
暗号化販売コンテンツデータを１６バイトずつ元の再生
鍵データとＸＯＲ演算することにより元の販売コンテン
ツデータに復号し、これを伸長して再生する（ステップ
Ｓ２４）。

【００４１】次に図１７を参照してプレーヤ６ａ、６ｂ
間で再転送してコピーを行う場合の転送元（コピー元）
プレーヤ６ａによる暗号化の処理を説明する。まず、販
売ヘッダ内の転送制御データ（図３参照）に基づいて再
転送（コピー）禁止か否かをチェックし（ステップＳ３
１）、ＹＥＳの場合には処理を終了し、他方、ＮＯの場
合にはステップＳ３２以下に進む。ステップＳ３２以下
では、再転送世代数を１つカウントダウンし（ステップ
Ｓ３２）、次いで２次暗号化再生鍵データを自己のプレ
ーヤＩＤを鍵としてＤＥＳ復号することにより１次暗号
化再生鍵データに復号し（ステップＳ３３）、次いでこ
の１次暗号化再生鍵データをコピー先プレーヤ６ｂのＩ
Ｄを鍵としてＤＥＳ暗号化してコピー先プレーヤ６ｂの
２次暗号化再生鍵データを作成し（ステップＳ３４）、
次いでこの２次暗号化再生鍵データを暗号化コンテンツ
とともにコピー先プレーヤ６ｂに伝送する（ステップＳ
３５）。したがって、コピー先プレーヤ６ｂは図１６に
示したものと同じ手順で復号を行うことができる。な
お、上記前半の実施例では、コンテンツをキオスク端末
５へ衛星４を介して供給するものとして説明したが、記
録済サーバを物流により定期的に交換するようにしても
よく、これに限られるものではない。

【００４２】

【発明の効果】以上説明したように第１の発明によれ
ば、販売先端末側で暗号化コンテンツデータを復号して
再生するための再生鍵データをホストにより１次暗号化
し、更にこれを販売元端末により販売先端末ＩＤで２次
暗号化して販売先端末に供給し、販売先端末側で２次暗
号化再生鍵データを１次暗号化再生鍵データに復号し、
更にこれを再生鍵データに復号してこれにより暗号化コ
ンテンツを復号するようにしたので、コンテンツデータ
が不正な販売先端末装置に対してダウンロードされるこ
とを防止してコンテンツの著作権を保護することができ
る。第２の発明によれば、販売先端末間でコンテンツデ
ータが転送される毎にコピー世代数をカウントダウン又
はカウントアップしてホスト側にアップロードするよう
にしたので、販売先端末装置間のコンテンツデータのコ
ピー世代数を著作権者が管理してコンテンツの著作権を
保護することができる。

【図面の簡単な説明】

【図１】本発明に係るコンテンツ販売システムの一例を
示す構成図である。

【図２】図１のプレーヤに配信される販売ヘッダの構成
を示す説明図である。

【図３】図２の転送制御データを詳しく示す説明図であ
る。

【図４】図１のキオスク端末とプレーヤの間の転送手順
を示す説明図である。

【図５】図１のキオスク端末とプレーヤの間の転送手順
を示す説明図である。

【図６】図１のキオスク端末とプレーヤの間の編集デー
タ転送時の転送手順を示す説明図である。

【図７】本発明に係るコンテンツ販売システムの他の例
を示す構成図である。

【図８】図７のインターネットサーバ、クライアント、
プレーヤの間の転送手順を示す説明図である。

【図９】図７のインターネットサーバ、クライアント、
プレーヤの間のコンテンツ選択・購入時の転送手順を示
す説明図である。

【図１０】図７のインターネットサーバ、クライアン
ト、プレーヤの間のコンテンツ選択・購入時の転送手順
を示す説明図である。

【図１１】図７のインターネットサーバ、クライアン
ト、プレーヤの間のコンテンツ選択・購入時の転送手順
を示す説明図である。

【図１２】図７のインターネットサーバ、クライアン
ト、プレーヤの間のチケット購入時の転送手順を示す説
明図である。

【図１３】図７のインターネットクライアントとプレー
ヤの間のコンテンツ編集・削除時の転送手順を示す説明
図である。

【図１４】図１、図７のオーサリングシステムの１次暗
号化処理を示すフローチャートである。

【図１５】図１、図７のキオスク端末及びＷｅｂサーバ
の２次暗号化処理を示すフローチャートである。

【図１６】図１、図７のプレーヤの復号処理を示すフロ
ーチャートである。

【図１７】図１、図７のコピー元プレーヤのコピー管理
処理と２次暗号化処理を示すフローチャートである。

【符号の説明】

１ オーサリングシステム（ホスト） ２ 送信サーバ ３ アップリンクセンタ ４ 衛星 ５ キオスク端末（販売元端末） ６ａ プレーヤ（販売先端末、コピー元端末） ６ｂ プレーヤ（販売先端末） ９ Ｗｅｂサーバ（販売元端末） １０ インターネットサービス用ＰＣクライアント

Claims (8)

【特許請求の範囲】
1. 【請求項１】 コンテンツ販売システムのホスト装置に
   よりコンテンツデータをコンテンツデータの販売毎の再
   生鍵データで暗号化するとともに前記再生鍵データを１
   次暗号化し、前記暗号化コンテンツデータと前記１次暗
   号化再生鍵データをコンテンツ販売システムの販売元端
   末装置に供給するステップと、 コンテンツ販売システムの販売元端末装置により前記１
   次暗号化再生鍵データをコンテンツ販売システムの販売
   先端末装置から送信されたＩＤで２次暗号化し、前記暗
   号化コンテンツデータと前記２次暗号化再生鍵データを
   前記販売先端末装置に伝送するステップと、 コンテンツ販売システムの販売先端末装置により前記２
   次暗号化再生鍵データを自己の端末ＩＤで１次暗号化再
   生鍵データに復号して前記１次暗号化再生鍵データを元
   の再生鍵データに復号し、前記元の再生鍵データで前記
   暗号化コンテンツデータを復号するステップとを、 有するコンテンツデータのスクランブル及びデスクラン
   ブル方法。
2. 【請求項２】 請求項１記載のコンテンツ販売システム
   のホスト装置であって、 コンテンツデータをコンテンツデータの販売毎の再生鍵
   データで暗号化する手段と前記再生鍵データを１次暗号
   化する手段と、 前記暗号化コンテンツデータと前記１次暗号化再生鍵デ
   ータを所定のデータ構造に記録する手段とを、 有するコンテンツ販売システムのホスト装置。
3. 【請求項３】 請求項１又は２記載のコンテンツ販売シ
   ステムの販売元端末装置であって、 コンテンツ販売システムの販売先端末装置から伝送され
   た販売先端末ＩＤを受信する手段と、 前記ホスト装置から供給された１次暗号化再生鍵データ
   を前記販売先端末装置から伝送されたＩＤで２次暗号化
   する手段と、 前記ホスト装置から供給された暗号化コンテンツデータ
   と前記２次暗号化再生鍵データを前記販売先端末装置に
   伝送する手段とを、 有するコンテンツ販売システムの販売元端末装置。
4. 【請求項４】 請求項１ないし３のいずれか１つに記載
   のコンテンツ販売システムの販売先端末装置であって、 前記販売元端末装置に対して自己の端末ＩＤを送信する
   手段と、 前記販売元端末装置から伝送された前記２次暗号化再生
   鍵データを自己の端末ＩＤで１次暗号化再生鍵データに
   復号して前記１次暗号化再生鍵データを元の再生鍵デー
   タに復号する手段と、 前記元の再生鍵データで前記販売元端末装置から伝送さ
   れた暗号化コンテンツデータを復号する手段とを、 有するコンテンツ販売システムの販売先端末装置。
5. 【請求項５】 請求項４記載のコンテンツ販売システム
   の販売先端末装置であって、 コピー先の販売先端末装置から伝送された端末ＩＤを受
   信する手段と、 前記復号された１次暗号化再生鍵データを前記コピー先
   の販売先端末装置から伝送された端末ＩＤで２次暗号化
   する手段と、 前記ホスト装置から伝送された暗号化コンテンツデータ
   と前記２次暗号化再生鍵データを前記コピー先の販売先
   端末に伝送する手段とを、 有するコンテンツ販売システムの販売先端末装置。
6. 【請求項６】 コンテンツデータをホストから販売先端
   末に供給するコンテンツ販売システムのコンテンツデー
   タのコピー管理方法であって、 前記販売先端末に供給されるコンテンツデータの先頭に
   販売ヘッダを設けて前記販売ヘッダ内にコピー世代数を
   示す情報エリアを設け、販売先端末間でコンテンツデー
   タが再転送される毎に前記コピー世代数をカウントダウ
   ン又はカウントアップし、これを前記ホストにアップロ
   ードすることを特徴とするコンテンツデータのコピー管
   理方法。
7. 【請求項７】 前記コピー世代数として前記ホスト側に
   より許容コピー回数を設定して販売先端末間でコンテン
   ツデータが再転送される毎に前記設定数をカウントダウ
   ンし、「０」の場合に再転送を禁止することを特徴とす
   る請求項６記載のコンテンツデータのコピー管理方法。
8. 【請求項８】 前記１次暗号化再生鍵データは、ホスト
   装置によりコンテンツデータの販売毎にコンテンツデー
   タの先頭に設けられる販売ヘッダを鍵として再生鍵デー
   タを暗号化することにより生成され、販売先端末装置に
   より前記販売ヘッダを鍵として元の再生鍵データに復号
   することを特徴とする請求項１記載のコンテンツデータ
   のスクランブル及びデスクランブル方法。