JP2000347566A - コンテンツ管理装置、コンテンツ利用者端末及びプログラムを記録したコンピュータ読み取り可能な記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 インターネット等のオープンな広域ネットワ
ークを経由するデジタルコンテンツ装置に関して、コン
テンツを安全に配布し、かつ管理労力の少ないデジタル
コンテンツ装置を提供することを課題とする。 【解決手段】 コンテンツ提供者端末１のコンテンツカ
プセル化部２は、コンテンツ鍵を用いてコンテンツを暗
号化し、鍵情報付加部３は、暗号化に用いたコンテンツ
鍵を変換して鍵情報を生成し、暗号化したコンテンツと
鍵情報を含むカプセルを生成し、コンテンツ提供者端末
１は、そのカプセルを保持することを特徴とする。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、インターネット
等のオープンな広域ネットワークを経由するデジタルコ
ンテンツ装置に係り、安全に配布し、販売し、利用でき
るデジタルコンテンツ装置を提供することを目的とする
ものである。

【０００２】

【従来の技術】デジタルコンテンツ配布装置として、図
１１に示すような例が考えられる。コンテンツの制作者
は、制作者端末１００１において、コンテンツカプセル
化手段１００２を用いて、コンテンツに暗号化を施して
カプセル化する。コンテンツの復号に用いるコンテンツ
鍵は、著作権管理代行機関１００３のコンテンツ鍵管理
手段１００４によってコンテンツの識別子と関連付けて
管理される。利用者は、利用者端末１００８のライセン
ス要求手段１００７により、インターネットなどの情報
伝達媒体１００６を通して、カプセルを利用するための
コンテンツの鍵を含むライセンスを著作権管理代行セン
タ１００３に要求する。ライセンスの要求を受けた著作
権管理代行センタ１００３は、ライセンス生成手段１０
０５によりライセンスを生成し、情報伝達媒体１００６
を通して利用者端末１００８に送付する。ライセンス生
成手段１００５がライセンスを生成するとき、コンテン
ツ鍵管理手段１００４より、該当するコンテンツ鍵を取
得してライセンスに埋め込む。ライセンスを得た利用者
は、ライセンスに含まれるコンテンツ鍵を利用して、カ
プセル内の暗号化されたコンテンツを復号し、利用す
る。

【０００３】

【発明が解決しようとする課題】上記のような構成のデ
ジタルコンテンツ配布装置を考えると、制作者や著作権
管理代行機関がコンテンツと対応づけてコンテンツ鍵を
保持しておき、必要に応じて適当なコンテンツ鍵を提供
できるようにしておかなければならない。数多くのコン
テンツを扱う場合、すべてのコンテンツに共通なコンテ
ンツ鍵を利用することは、コンテンツ鍵が漏洩した場合
に、すべてのコンテンツが不正に利用されてしまうなど
の大きな被害が生じることが予想されるため、それぞれ
異なった鍵を利用することが望ましい。また、同一のコ
ンテンツについても、長い期間、同じ鍵を利用するので
はなく、安全性を高く保つためには、ある期間が経過し
た時点でコンテンツ鍵を変更していくことが望ましい。
このような場合、鍵を含んだライセンスを発行するため
には、コンテンツの識別子や時期に対応させて、数多く
の復号のためのコンテンツ鍵を管理しておき、要求に応
じて利用できるようにしておかなければならず、そのた
めには高い負荷とコストがかかってしまうという問題点
があった。

【０００４】この発明は上記のような問題点を解決する
ためになされたもので、コンテンツの提供者がライセン
スを発行するための上記のような負荷やコストのかかる
コンテンツ鍵の管理を不要とすることを目的とする。

【０００５】

【課題を解決するための手段】この発明に係るコンテン
ツ管理装置は、コンテンツカプセル化部を有するコンテ
ンツ管理装置であって、コンテンツカプセル化部は、コ
ンテンツ鍵を用いてコンテンツを暗号化するコンテンツ
暗号化部と、暗号化に用いたコンテンツ鍵を変換し、鍵
情報を生成する鍵情報生成部と、暗号化したコンテンツ
と生成した鍵情報とから、暗号化したコンテンツと鍵情
報を含むカプセルを生成するカプセル生成部とを有する
ことを特徴とする。

【０００６】また、コンテンツ管理装置は、更に、コン
テンツ鍵回復部を有し、コンテンツ鍵回復部は、カプセ
ルから鍵情報を取得する鍵情報取得部と、取得した鍵情
報を変換し、コンテンツ鍵を生成するコンテンツ鍵生成
部とを有することを特徴とする。

【０００７】また、コンテンツ管理装置は、コンテンツ
利用者端末と接続され、コンテンツ利用者端末から鍵情
報を受信する鍵情報受信部と、受信した鍵情報を変換
し、コンテンツ鍵を生成するコンテンツ鍵生成部と、生
成したコンテンツ鍵をコンテンツ利用者端末へ送信する
コンテンツ鍵送信部とを有することを特徴とする。

【０００８】この発明に係るコンテンツ利用者端末は、
暗号化したコンテンツと鍵情報を含むカプセルを管理す
るコンテンツ管理装置と接続されるコンテンツ利用者端
末であって、カプセルを入力するカプセル入力部と、入
力したカプセルから鍵情報を取得する鍵情報取得部と、
取得した鍵情報をコンテンツ管理装置へ送信する鍵情報
送信部と、入力したカプセルから暗号化されたコンテン
ツを取得する暗号化コンテンツ取得部と、コンテンツ管
理装置からコンテンツ鍵を受信するコンテンツ鍵受信部
と、取得した暗号化コンテンツを、受信したコンテンツ
鍵を用いて復号するコンテンツ復号部とを有することを
特徴とする。

【０００９】また、コンテンツ管理装置は、更に、受信
した鍵情報を検証する鍵情報検証部を有することを特徴
とする。

【００１０】この発明に係るプログラムを記録したコン
ピュータ読み取り可能な記録媒体は、コンテンツカプセ
ル化処理を有するコンテンツ管理の処理であって、コン
テンツカプセル化処理は、コンテンツ鍵を用いてコンテ
ンツを暗号化するコンテンツ暗号化処理と、暗号化に用
いたコンテンツ鍵を変換し、鍵情報を生成する鍵情報生
成処理と、暗号化したコンテンツと、生成した鍵情報と
からカプセルを生成するカプセル生成処理とを有するこ
とを特徴とするコンテンツ管理の処理をコンピュータに
実行させるためのプログラムを記録したコンピュータ読
み取り可能な記録媒体である。

【００１１】この発明に係るプログラムを記録したコン
ピュータ読み取り可能な記録媒体は、暗号化したコンテ
ンツと鍵情報を含むカプセルを入力するカプセル入力処
理と、入力したカプセルから鍵情報を取得する鍵情報取
得処理と、カプセルを管理するコンテンツ管理装置へ取
得した鍵情報を送信する鍵情報送信処理と、入力したカ
プセルから暗号化されたコンテンツを取得する暗号化コ
ンテンツ取得処理と、コンテンツ管理装置からコンテン
ツ鍵を受信するコンテンツ鍵受信処理と、取得した暗号
化コンテンツを、受信したコンテンツ鍵を用いて復号す
るコンテンツ復号処理とをコンピュータに実行させるた
めのプログラムを記録したコンピュータ読み取り可能な
記録媒体である。

【００１２】

【発明の実施の形態】実施の形態１．図１は、実施の形
態１におけるデジタルコンテンツ配布装置のブロック図
である。図１において、１はデジタルコンテンツの制作
者やデジタルコンテンツの権利者が利用するコンテンツ
提供者端末、２はコンテンツ鍵によりコンテンツに暗号
化を施し鍵情報と一体化したカプセルを作るコンテンツ
カプセル化部、３は鍵情報を生成しカプセル内に付加す
る鍵情報付加部、４は鍵情報からコンテンツ鍵を生成す
るコンテンツ鍵回復部、５はこのデジタルコンテンツを
利用するコンテンツ利用者端末、６はコンテンツ提供者
端末１とコンテンツ利用者端末５を接続し情報を伝達す
る情報伝達媒体である。コンテンツ提供者端末１は、コ
ンテンツ管理装置の例であって、カプセルを保持するカ
プセル保持部（図示せず）とカプセルから鍵情報を取得
する鍵情報取得部（図示せず）と各情報を送受信する送
受信部を有する。

【００１３】図２は、実施の形態１において作成される
カプセルを表す構成図である。図２において、７は暗号
化されたコンテンツと鍵情報を含むカプセル、８はコン
テンツ暗号化鍵で暗号化された暗号化コンテンツ、９は
暗号化コンテンツ８を復号するためのコンテンツ復号鍵
を生成するための手がかりとなる情報である鍵情報であ
る。

【００１４】次に、動作について説明する。実施の形態
１では、カプセルの生成とカプセルの利用について、そ
れぞれフローチャートに基づいて説明する。なお、カプ
セルとは、暗号化されたコンテンツと付加情報や実行ロ
ジックなどを一体化させ、不可分にしたもののことであ
る。

【００１５】図３は、コンテンツカプセル化部２によ
り、コンテンツをカプセル化し、カプセル７を生成する
動作を示すフローチャートである。カプセル化におい
て、まずコンテンツを暗号化するためのコンテンツ暗号
化鍵を生成し（Ｓ１）、そのコンテンツ暗号化鍵を用い
てコンテンツに対して暗号化を施し、暗号化コンテンツ
８を生成する（Ｓ２）。暗号化には例えばＭＩＳＴＹな
どの共通鍵暗号あるいはＲＳＡや楕円暗号等の公開鍵暗
号を用いる。

【００１６】次に、鍵情報付加部３により、暗号化コン
テンツ８を復号するためのコンテンツ復号鍵に可逆な変
換ｆを施して鍵情報９を作成し（Ｓ３）、暗号化コンテ
ンツ８と結合してカプセル７を作成する（Ｓ４）。な
お、コンテンツ復号鍵とは、共通鍵暗号を利用した場合
には暗号化に利用したコンテンツ暗号化鍵そのもの、公
開鍵暗号を利用した場合には暗号化したときの鍵の対と
なる鍵を意味する。

【００１７】図４は、カプセル７内の暗号化コンテンツ
８を利用する動作を示すフローチャートである。カプセ
ル７内の暗号化コンテンツ８を利用するためには、カプ
セル７から鍵情報９を取り出し（Ｓ１１）、取り出した
鍵情報９をコンテンツ鍵回復部４に与え（Ｓ１２）、変
換ｆ（暗号化コンテンツ８を復号するための鍵から鍵情
報９を作成したときの変換）に対する逆変換ｇを、鍵情
報９に対して施し、暗号化コンテンツ８を復号するため
のコンテンツ復号鍵を得る（Ｓ１３）。

【００１８】利用者は当該コンテンツを購入し、Ｓ１３
で得られたコンテンツ復号鍵をコンテンツ提供者端末１
から情報伝達媒体６を通してコンテンツ利用者端末５に
送付してもらい（Ｓ１４）、そのコンテンツ復号鍵を利
用して暗号化コンテンツ８を復号し、利用する（Ｓ１
５）。

【００１９】コンテンツの暗号化は、コンテンツの利用
を制限するために施すものであり、誰もが自由に復号す
ることは許さない。従って、鍵情報９から暗号化コンテ
ンツ８を復号するための鍵を生成するための方法は制作
者あるいは権利者のみが秘密に保つことができるもので
なければならない。そこで、暗号化コンテンツ８を復号
するための鍵から鍵情報９をえるための可逆の変換ｆに
は、例えばＲＳＡなどの公開鍵暗号系の利用することが
できる。この場合には、制作者／権利者の公開鍵で暗号
化し（変換ｆ）、秘密鍵で復号する（変換ｇ）。また、
コンテンツ提供者のみの知る共通鍵で暗号化（変換ｆ）
し、復号（変換ｇ）することもできる。

【００２０】以上のように、カプセル化のときに暗号化
されたコンテンツと共に鍵情報を付加するようにしてお
り、その鍵情報からコンテンツを復号するための鍵を得
られるようにしているので、カプセルと変換ｇのための
鍵のみを保持していれば、コンテンツ鍵をコンテンツと
対応づけて別途管理しておくことなく、制作者や権利者
に対する負荷が軽減できる。

【００２１】また、変換ｇのための鍵は制作者や権利者
のみが知っているため、第三者に不当に暗号化コンテン
ツを復号し、利用されることはない。

【００２２】実施の形態２．実施の形態１では、カプセ
ル７内の鍵情報９をコンテンツ提供者端末１側で取り出
せるようにしたが、次にコンテンツ利用者端末５側で利
用したいコンテンツを含むカプセル７から鍵情報９を取
り出し、そのコンテンツを利用できるようにする情報を
含むライセンスを要求するようしたときの実施の形態を
示す。

【００２３】図５は、実施の形態２におけるデジタルコ
ンテンツ配布装置のブロック図である。図５において、
１〜６は図１と同様であり、１０はライセンス（カプセ
ル内のコンテンツを利用するために必要な情報を含む）
を要求するための情報（以下、ライセンス要求情報とい
う）を生成してコンテンツ提供者端末１に送付するライ
センス要求部、１１はカプセル７から鍵情報９を取得す
るための鍵情報取得部、１２はライセンス要求情報から
ライセンス（コンテンツ復号化のための鍵を含む）を生
成してコンテンツ利用者端末５に送付するライセンス生
成部、１３はコンテンツ利用者端末５に送付されたライ
センスに含まれたコンテンツ復号化のための鍵を利用し
てカプセル７に含まれる暗号化コンテンツ８を復号して
利用するカプセル利用部である。コンテンツ提供者端末
１の送受信部（図示せず）は、例えば、カプセルを送信
する。また、コンテンツ利用者端末５は、各情報と送受
信する送受信部を有する。

【００２４】次に、動作について説明する。図６は、カ
プセル内のコンテンツを利用するために利用者がライセ
ンスを取得する動作を示すフローチャートである。な
お、カプセルの生成の方法は、実施の形態１と同様であ
る。

【００２５】まず、鍵情報取得部１１が該当するカプセ
ル７から鍵情報９を取り出す（Ｓ２１）。次に、取り出
した鍵情報９を含むライセンス要求情報を生成し、コン
テンツ提供者端末１に送付する（Ｓ２２）。

【００２６】次に、コンテンツ提供者端末１に送付され
たライセンス要求をライセンス生成部１２が受け取り、
受け取ったライセンス要求から鍵情報９を取り出してコ
ンテンツ鍵回復部４に渡す（Ｓ２３）。コンテンツ鍵回
復部４は、渡された鍵情報９からコンテンツ鍵を生成
し、ライセンス生成部１２に返す（Ｓ２４）。ライセン
ス生成部１２は、返されたコンテンツ鍵を含むライセン
スを生成し、コンテンツ利用者端末５にライセンスを送
付する（Ｓ２５）。

【００２７】コンテンツ利用者端末５に送付されたライ
センスとカプセル７とをカプセル利用部１３が受け取る
と（Ｓ２６）、カプセル利用部１３は、ライセンスから
コンテンツ鍵を取り出し、暗号化コンテンツ８を復号し
て利用する（Ｓ２７）。

【００２８】以上のように、利用したいコンテンツの鍵
情報を利用者が取り出して制作者に送り、コンテンツ復
号のための鍵を含むライセンスを受けるようにしている
ので、利用者の要求に応じてコンテンツの利用を許可し
ようとするときに、前記変換ｇのための鍵のみを保持し
ていればよく、制作者の手間を軽減することができる。
利用者から保持するカプセルには、コンテンツと鍵情報
が含まれているため、制作者はコンテンツも鍵も一切保
存しておく必要がない点で、特に有効である。

【００２９】実施の形態３．実施の形態２では、コンテ
ンツ提供者が与えるライセンスがどのコンテンツに対す
るものであるかを確認しないが、次にコンテンツ提供者
が対象となるカプセルを検証した上でライセンスを発行
できるようしたときの実施の形態を示す。

【００３０】図７は、実施の形態３におけるデジタルコ
ンテンツ配布装置のブロック図である。図７において、
１〜６は図１と同様であり、１０〜１３は図５と同様で
あり、１４はライセンスに含まれた鍵情報９を検証する
鍵情報検証部である。

【００３１】図８は、実施の形態３におけるカプセルの
構造図である。図８において、７〜９は図２と同様であ
り、１５はコンテンツを識別するためのコンテンツ識別
子であり、カプセル内のコンテンツに付加されている。

【００３２】図９は、実施の形態３における鍵情報の構
造図である。図９において、９は図２と同様であり、１
６は対応するコンテンツを識別するためのコンテンツ識
別子（カプセル内に付加されたコンテンツ識別子１５と
同じ値を持つ）、１７は前記変換ｆを施した暗号化コン
テンツ鍵（例えば、カプセル内のコンテンツを復号する
ための鍵を制作者や権利者などのコンテンツ提供者の公
開鍵で暗号化したものである）、１８はコンテンツ識別
子１６と暗号化コンテンツ鍵１７の対応関係を検証する
ための鍵情報検証データである。

【００３３】次に、動作について説明する。図１０は、
カプセルを検証する動作を示すフローチャートである。
本実施の形態では、実施の形態２のＳ２３およびＳ２４
が、図１０のＳ３１からＳ３５までのステップと置き換
わる。

【００３４】まず、コンテンツ提供者端末１に送付され
たライセンス要求をライセンス生成部１２が受け取り、
受け取ったライセンス要求から鍵情報９を取り出す（Ｓ
３１）。取り出した鍵情報９を鍵情報検証部１４に渡
し、鍵情報９を検証する（Ｓ３２）。

【００３５】この場合の検証は、コンテンツ識別子１６
と暗号化コンテンツ鍵１７との対応の適正さを確かめる
こと、あるいは、その対応の適正さに加えて、コンテン
ツ識別子によりコンテンツを識別し、ライセンスを発行
しようとしているそのコンテンツが、コンテンツ提供者
がライセンス発行を意図したものであることを確かめる
ことである。

【００３６】具体的には、鍵情報検証データ１８を用い
て、コンテンツ識別子１６と暗号化コンテンツ鍵１７と
の対応の適正さを確かめる。例えば、鍵情報検証データ
１８には、コンテンツ識別子１６と暗号化コンテンツ鍵
１７とを結合したデータに対して、コンテンツ提供者の
秘密鍵を用いて得られたデジタル署名を用いる。鍵情報
検証データ１８であるデジタル署名を取り出して、デジ
タル署名検証アルゴリズムにより検証することによっ
て、コンテンツ識別子１６と暗号化コンテンツ鍵１７の
対応の適正さを確かめることができる。必要であれば、
更に、コンテンツ識別子１６の値により、発行しようと
するライセンスがコンテンツ制作者の意図したものであ
るか否かを判断し、正しい（Ｙｅｓ）か正しくない（Ｎ
ｏ）かを判断する。

【００３７】Ｓ３３においてＮｏと判断された場合に
は、処理を終了し、ライセンスを生成しない。Ｙｅｓと
判定された場合には、ライセンス生成部１２がコンテン
ツ鍵回復部４に暗号化コンテンツ鍵１７を渡し、渡され
た暗号化コンテンツ鍵１７からコンテンツ鍵回復部４が
コンテンツ鍵を生成する（Ｓ３４）。次に、生成したコ
ンテンツ鍵をライセンス生成部１２に返す。他の動作に
ついては、実施の形態２と同様である。

【００３８】以上のように、鍵情報を検証するので、コ
ンテンツ提供者が予期しないコンテンツの鍵を利用者に
渡してしまうことがなく、安全にライセンスを発行する
ことができる。

【００３９】

【発明の効果】以上のように、カプセル化のときに暗号
化されたコンテンツと共に鍵情報を付加するようにして
おり、その鍵情報からコンテンツを復号するための鍵を
得られるようにしているので、カプセルと変換ｇのため
の鍵のみを保持していれば、コンテンツ鍵をコンテンツ
と対応づけて別途管理しておくことなく、制作者や権利
者に対する負荷が軽減できる。

【００４０】また、変換ｇのための鍵は制作者や権利者
のみが知っているため、第三者に不当に暗号化コンテン
ツを復号し、利用されることはない。

【００４１】以上のように、利用したいコンテンツの鍵
情報を利用者が取り出して制作者に送り、コンテンツ復
号のための鍵を含むライセンスを受けるようにしている
ので、利用者の要求に応じてコンテンツの利用を許可し
ようとするときに、前記変換ｇのための鍵のみを保持し
ていればよく、制作者の手間を軽減することができる。
利用者保持カプセルには、コンテンツと鍵情報が含まれ
ているため、制作者はコンテンツも鍵も一切保存してお
く必要がない点で、特に有効である。

【００４２】以上のように、鍵情報を検証するので、コ
ンテンツ提供者が予期しないコンテンツの鍵を利用者に
渡してしまうことがなく、安全にライセンスを発行する
ことができる。

【図面の簡単な説明】

【図１】 実施の形態１におけるデジタルコンテンツ配
布装置のブロック図。

【図２】 実施の形態１において作成されるカプセルを
表す構成図。

【図３】 カプセルを生成する動作を示すフローチャー
ト図。

【図４】 カプセル内の暗号化コンテンツを利用する動
作を示すフローチャート図。

【図５】 実施の形態２におけるデジタルコンテンツ配
布装置のブロック図。

【図６】 利用者がライセンスを取得する動作を示すフ
ローチャート図。

【図７】 実施の形態３におけるデジタルコンテンツ配
布装置のブロック図。

【図８】 実施の形態３におけるカプセルの構造図。

【図９】 実施の形態３における鍵情報の構造図。

【図１０】 カプセルを検証する動作を示すフローチャ
ート図。

【図１１】 デジタルコンテンツ配布装置例の図。

【符号の説明】

１ コンテンツ提供者端末、２ コンテンツカプセル化
部、３ 鍵情報付加部、４ コンテンツ鍵回復部、５
コンテンツ利用者端末、６ 情報伝達媒体、７カプセ
ル、８ 暗号化コンテンツ、９ 鍵情報、１０ ライセ
ンス要求部、１１ 鍵情報取得部、１２ ライセンス生
成部、１３ カプセル利用部、１４ 鍵情報検証部、１
５ コンテンツ識別子、１６ コンテンツ識別子、１７
暗号化コンテンツ鍵、１８ 鍵情報検証データ。

───────────────────────────────────────────────────── フロントページの続き (72)発明者 中川路 哲男 東京都千代田区丸の内二丁目２番３号 三 菱電機株式会 社内 Ｆターム(参考） 5B017 AA06 AA08 BA05 BA07 BB02 CA16 5B085 AE13 AE29 BG07 5J104 AA01 AA16 EA17 NA02 NA21 PA07 PA14

Claims (7)

【特許請求の範囲】
1. 【請求項１】 コンテンツカプセル化部を有するコンテ
   ンツ管理装置であって、 コンテンツカプセル化部は、コンテンツ鍵を用いてコン
   テンツを暗号化するコンテンツ暗号化部と、 暗号化に用いたコンテンツ鍵を変換し、鍵情報を生成す
   る鍵情報生成部と、 暗号化したコンテンツと生成した鍵情報とから、暗号化
   したコンテンツと鍵情報を含むカプセルを生成するカプ
   セル生成部とを有することを特徴とするコンテンツ管理
   装置。
2. 【請求項２】 コンテンツ管理装置は、更に、コンテン
   ツ鍵回復部を有し、 コンテンツ鍵回復部は、カプセルから鍵情報を取得する
   鍵情報取得部と、 取得した鍵情報を変換し、コンテンツ鍵を生成するコン
   テンツ鍵生成部とを有することを特徴とする請求項１記
   載のコンテンツ管理装置。
3. 【請求項３】 コンテンツ管理装置は、コンテンツ利用
   者端末と接続され、 コンテンツ利用者端末から鍵情報を受信する鍵情報受信
   部と、 受信した鍵情報を変換し、コンテンツ鍵を生成するコン
   テンツ鍵生成部と、 生成したコンテンツ鍵をコンテンツ利用者端末へ送信す
   るコンテンツ鍵送信部とを有することを特徴とする請求
   項１記載のコンテンツ管理装置。
4. 【請求項４】 暗号化したコンテンツと鍵情報を含むカ
   プセルを管理するコンテンツ管理装置と接続されるコン
   テンツ利用者端末であって、 カプセルを入力するカプセル入力部と、 入力したカプセルから鍵情報を取得する鍵情報取得部
   と、 取得した鍵情報をコンテンツ管理装置へ送信する鍵情報
   送信部と、 入力したカプセルから暗号化されたコンテンツを取得す
   る暗号化コンテンツ取得部と、 コンテンツ管理装置からコンテンツ鍵を受信するコンテ
   ンツ鍵受信部と、 取得した暗号化コンテンツを、受信したコンテンツ鍵を
   用いて復号するコンテンツ復号部とを有することを特徴
   とするコンテンツ利用者端末。
5. 【請求項５】 コンテンツ管理装置は、更に、受信した
   鍵情報を検証する鍵情報検証部を有することを特徴とす
   る請求項３記載のコンテンツ管理装置。
6. 【請求項６】 コンテンツカプセル化処理を有するコン
   テンツ管理の処理であって、 コンテンツカプセル化処理は、コンテンツ鍵を用いてコ
   ンテンツを暗号化するコンテンツ暗号化処理と、 暗号化に用いたコンテンツ鍵を変換し、鍵情報を生成す
   る鍵情報生成処理と、 暗号化したコンテンツと、生成した鍵情報とからカプセ
   ルを生成するカプセル生成処理とを有することを特徴と
   するコンテンツ管理の処理をコンピュータに実行させる
   ためのプログラムを記録したコンピュータ読み取り可能
   な記録媒体。
7. 【請求項７】 暗号化したコンテンツと鍵情報を含むカ
   プセルを入力するカプセル入力処理と、 入力したカプセルから鍵情報を取得する鍵情報取得処理
   と、 カプセルを管理するコンテンツ管理装置へ取得した鍵情
   報を送信する鍵情報送信処理と、 入力したカプセルから暗号化されたコンテンツを取得す
   る暗号化コンテンツ取得処理と、 コンテンツ管理装置からコンテンツ鍵を受信するコンテ
   ンツ鍵受信処理と、 取得した暗号化コンテンツを、受信したコンテンツ鍵を
   用いて復号するコンテンツ復号処理とをコンピュータに
   実行させるためのプログラムを記録したコンピュータ読
   み取り可能な記録媒体。