JP2001022843A

JP2001022843A - 情報処理装置および方法、並びに提供媒体

Info

Publication number: JP2001022843A
Application number: JP19261399A
Authority: JP
Inventors: Akihiro Muto; 明宏武藤; Takeo Oishi; 丈於大石; Taizo Shirai; 太三白井
Original assignee: Sony Corp
Current assignee: Sony Corp
Priority date: 1999-07-07
Filing date: 1999-07-07
Publication date: 2001-01-26
Also published as: CN1280336A; EP1067469A2; US7092909B2; US20040172366A1

Abstract

(57)【要約】【課題】コンテンツの購入履歴または利用履歴に対応
した割引価格で、コンテンツを利用することができるよ
うにする。【解決手段】「購入履歴」には、IDがUCSＡ10に設定
されているコンテンツＡに対する購入履歴が設定され、
例えば、再生された回数などが記憶され、その回数が所
定以上である場合、割引価格が設定されている所定の利
用形式の選択が可能となる。「利用履歴」には、コンテ
ンツＡが実際に利用された回数等の利用履歴が記憶さ
れ、その回数が所定以上である場合、割引価格が設定さ
れている所定の形式の選択が可能となる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、情報処理装置およ
び方法、並びに提供媒体に関し、特に、暗号化された情
報を利用する情報処理装置および方法、並びに提供媒体
に関する。

【０００２】

【従来の技術】音楽などの情報（コンテンツ）を暗号化
し、所定の契約を交わしたユーザの情報処理装置に送信
し、ユーザが、その情報処理装置でコンテンツを復号し
て、利用するシステムがある。

【０００３】

【発明が解決しようとする課題】従来の情報処理装置に
おいては、例えば、コンテンツの購入履歴に基づた価格
で、コンテンツを再購入することができない課題があっ
た。

【０００４】

【課題を解決するための手段】請求項１に記載の情報処
理装置は、暗号化されている情報、購入される権利の内
容を示す取扱方針、権利の内容に対応する価格内容を特
定する価格情報を記憶する記憶手段と、記憶手段に記憶
されている取扱方針および価格情報に基づいて、情報の
購入履歴を含む使用許諾条件情報を作成する第１の作成
手段と、情報の利用に基づく利用履歴を使用許諾条件情
報に設定する設定手段と、権利が再購入されるとき、購
入履歴または利用履歴に基づいて、課金額を算出し、課
金額を含む課金情報を作成する第２の作成手段とを備え
ることを特徴とする。

【０００５】請求項２に記載の情報処理方法は、暗号化
されている情報、購入される権利の内容を示す取扱方
針、権利の内容に対応する価格内容を特定する価格情報
を記憶する記憶ステップと、記憶ステップに記憶された
取扱方針および価格情報に基づいて、情報の購入履歴を
含む使用許諾条件情報を作成する第１の作成ステップ
と、情報の利用に基づく利用履歴を使用許諾条件情報に
設定する設定ステップと、権利が再購入されるとき、購
入履歴または利用履歴に基づいて、課金額を算出し、課
金額を含む課金情報を作成する第２の作成ステップとを
含むことを特徴とする。

【０００６】請求項３に記載の提供媒体は、暗号化され
ている情報、購入される権利の内容を示す取扱方針、権
利の内容に対応する価格内容を特定する価格情報を記憶
する記憶ステップと、記憶ステップに記憶された取扱方
針および価格情報に基づいて、情報の購入履歴を含む使
用許諾条件情報を作成する第１の作成ステップと、情報
の利用に基づく利用履歴を使用許諾条件情報に設定する
設定ステップと、権利が再購入されるとき、購入履歴ま
たは利用履歴に基づいて、課金額を算出し、課金額を含
む課金情報を作成する第２の作成ステップとを含む処理
を実行させるコンピュータが読み取り可能なプログラム
を提供することを特徴とする。

【０００７】請求項１に記載の情報処理装置、請求項２
に記載の情報処理方法、および請求項３に記載の提供媒
体においては、暗号化されている情報、購入される権利
の内容を示す取扱方針、権利の内容に対応する価格内容
を特定する価格情報が記憶され、記憶されている取扱方
針および価格情報に基づいて、情報の購入履歴を含む使
用許諾条件情報が作成され、情報の利用に基づく利用履
歴が使用許諾条件情報に設定され、権利が再購入される
とき、購入履歴または利用履歴に基づいて、課金額が算
出され、課金額を含む課金情報が作成される。

【０００８】

【発明の実施の形態】図１は、本発明を適用したEMD(El
ectronic Music Distribution:電子音楽配信)システム
を説明する図である。EMDシステムは、各装置を管理す
るEMDサービスセンタ１、コンテンツを提供するコンテ
ンツプロバイダ２、コンテンツに対応する所定のサービ
スを提供するサービスプロバイダ３、およびコンテンツ
が利用される機器（この例の場合、レシーバ５０）から
なるユーザホームネットワーク５から構成されている。

【０００９】EMDシステムに登録された機器（例えば、
レシーバ５０）に配信（提供）されるコンテンツ(Conte
nt)とは、情報そのものが価値を有するデジタルデータ
で、この例の場合、１つのコンテンツは、１曲分の音楽
データに相当する。コンテンツは、１つのコンテンツを
１つの単位（シングル形態）として、または複数のコン
テンツを１つの単位（アルバム形態）としてユーザに提
供される。ユーザは、コンテンツを購入し（実際は、コ
ンテンツを利用する権利を購入し）、提供されるコンテ
ンツを再生したり、複製して利用する。

【００１０】EMDサービスセンタ１は、EMDシステムにお
ける主な情報の流れを示す図２に示すように、ユーザホ
ームネットワーク５およびコンテンツプロバイダ２に、
コンテンツを利用するために必要な配送用鍵Ｋｄを送信
する。EMDサービスセンタ１はまた、ユーザホームネッ
トワーク５の機器から、課金情報等を受信して、料金を
精算する。

【００１１】コンテンツプロバイダ２は、提供するコン
テンツ（コンテンツ鍵Ｋｃｏで暗号化されている）、そ
のコンテンツを復号するために必要なコンテンツ鍵Ｋｃ
ｏ（配送用鍵Ｋｄで暗号化されている）、およびコンテ
ンツの利用内容などを示す取扱方針（以下、UCP(Usage
Control Policy)と記述する）を保持し、それらを、コ
ンテンツプロバイダセキュアコンテナ（後述）と称する
形態で、サービスプロバイダ３に供給する。

【００１２】サービスプロバイダ３は、コンテンツプロ
バイダ２から供給されるUCPに対応して、１つまたは複
数の価格情報（以下、PT(Price Tag)と記述する）を作
成し、それを保持する。サービスプロバイダ３は、作成
したPTを、コンテンツプロバイダ２から供給されたコン
テンツ（コンテンツ鍵Ｋｃｏで暗号化されている）、コ
ンテンツ鍵Ｋｃｏ（配送用鍵Ｋｄで暗号化されてい
る）、およびUCPとともに、サービスプロバイダセキュ
アコンテナと称する形態で、専用のケーブルネットワー
ク、インターネット、または衛星通信などから構成され
るネットワーク４を介して、ユーザホームネットワーク
５に送信する。

【００１３】ユーザホームネットワーク５は、供給され
たUCPおよびPTに基づいて、使用許諾条件情報（以下、U
CS(Usage Control Status)と称する）を作成し、作成し
たUCSに基づいてコンテンツを利用する処理を実行す
る。ユーザホームネットワーク５はまた、UCSを作成す
るタイミングで課金情報を作成し、例えば、配送用鍵Ｋ
ｄの供給を受けるタイミングで、対応するUCPおよびPT
などとともにEMDサービスセンタ１に送信する。

【００１４】図３は、EMDサービスセンタ１の機能的構
成を示すブロック図である。サービスプロバイダ管理部
１１は、サービスプロバイダ３に利益分配の情報を供給
する。コンテンツプロバイダ管理部１２は、コンテンツ
プロバイダ２に配送用鍵Ｋｄを送信したり、利益分配の
情報を供給する。

【００１５】著作権管理部１３は、ユーザホームネット
ワーク５のコンテンツの利用の実績を示す情報を、著作
権を管理する団体、例えば、JASRAC(Japanese Society
forRights of Authors,Composers and Publishers:日本
音楽著作権協会)に送信する。

【００１６】鍵サーバ１４は、配送用鍵Ｋｄを記憶して
おり、それを、コンテンツプロバイダ管理部１２を介し
てコンテンツプロバイダ２に供給したり、ユーザ管理部
１８等を介してユーザホームネットワーク５に供給す
る。経歴データ管理部１５は、ユーザ管理部１８から出
力される、課金情報、そのコンテンツに対応するPT、お
よびそのコンテンツに対応するUCPなどを記憶する。

【００１７】利益分配部１６は、経歴データ管理部１５
から供給された各種情報に基づき、EMDサービスセンタ
１、コンテンツプロバイダ２、およびサービスプロバイ
ダ３の利益をそれぞれ算出し、その結果をサービスプロ
バイダ管理部１１、コンテンツプロバイダ管理部１２、
出納部２０、および著作権管理部１３に出力する。

【００１８】相互認証部１７は、コンテンツプロバイダ
２、サービスプロバイダ３、およびユーザホームネット
ワーク５の機器と相互認証を実行する。ユーザ管理部１
８は、所定の処理に対応して所定の登録リストを作成し
たり、それを配送用鍵Ｋｄとともにユーザホームネット
ワーク５に送信する処理等を実行する。

【００１９】課金請求部１９は、経歴データ管理部１５
から供給された、例えば、課金情報、UCP、およびPTに
基づき、ユーザへの課金を算出し、その結果を、出納部
２０に供給する。出納部２０は、ユーザ、コンテンツプ
ロバイダ２、およびサービスプロバイダ３への出金、徴
収すべき利用料金の金額を基に、図示せぬ外部の銀行等
と通信し、決算処理を実行する。出納部２０はまた、決
算処理の結果をユーザ管理部１８に通知する。監査部２
１は、ユーザホームネットワーク５の機器から供給され
た課金情報、PT、およびUCPの正当性（すなわち、不正
をしていないか）を監査する。

【００２０】図４は、コンテンツプロバイダ２の機能的
構成を示すブロック図である。コンテンツサーバ３１
は、ユーザに供給するコンテンツを記憶し、ウォータマ
ーク付加部３２に供給する。ウォータマーク付加部３２
は、コンテンツサーバ３１から供給されたコンテンツに
ウォータマーク（電子透かし）を付加し、圧縮部３３に
供給する。

【００２１】圧縮部３３は、ウォータマーク付加部３２
から供給されたコンテンツを、ATRAC2(Adaptive Transf
orm Acoustic Coding 2)（商標）等の方式で圧縮し、暗
号化部３４に供給する。暗号化部３４は、圧縮部３３で
圧縮されたコンテンツを、乱数発生部３５から供給され
た乱数を鍵（以下、この乱数をコンテンツ鍵Ｋｃｏと称
する）として、DES(Data Encryption Standard)などの
共通鍵暗号方式で暗号化し、その結果をセキュアコンテ
ナ作成部３８に出力する。

【００２２】乱数発生部３５は、コンテンツ鍵Ｋｃｏと
なる所定のビット数の乱数を暗号化部３４および暗号化
部３６に供給する。暗号化部３６は、コンテンツ鍵Ｋｃ
ｏをEMDサービスセンタ１から供給された配送用鍵Ｋｄ
を使用して、DESなどの共通鍵暗号方式で暗号化し、そ
の結果をセキュアコンテナ作成部３８に出力する。

【００２３】DESは、５６ビットの共通鍵を用い、平文
の６４ビットを１ブロックとして処理する暗号方式であ
る。DESの処理は、平文を攪拌し、暗号文に変換する部
分（データ攪拌部）と、データ攪拌部で使用する鍵（拡
大鍵）を共通鍵から生成する部分（鍵処理部）からな
る。DESのすべてのアルゴリズムは公開されているの
で、ここでは、データ攪拌部の基本的な処理を簡単に説
明する。

【００２４】まず、平文の６４ビットは、上位３２ビッ
トのＨ₀、および下位３２ビットのＬ₀に分割される。鍵
処理部から供給された４８ビットの拡大鍵Ｋ₁、および
下位３２ビットのＬ₀を入力とし、下位３２ビットのＬ₀
を攪拌したＦ関数の出力が算出される。Ｆ関数は、数値
を所定の規則で置き換える「換字」およびビット位置を
所定の規則で入れ替える「転置」の２種類の基本変換か
ら構成されている。次に、上位３２ビットのＨ₀と、Ｆ
関数の出力が排他的論理和され、その結果はＬ₁とされ
る。Ｌ₀は、Ｈ₁とされる。

【００２５】上位３２ビットのＨ₀および下位３２ビッ
トのＬ₀を基に、以上の処理を１６回繰り返し、得られ
た上位３２ビットのＨ₁₆および下位３２ビットのＬ₁₆が
暗号文として出力される。復号は、暗号化に使用した共
通鍵を用いて、上記の手順を逆にたどることで実現され
る。

【００２６】ポリシー記憶部３７は、コンテンツに対応
して設定されるUCPを記憶し、セキュアコンテナ作成部
３８に出力する。図５は、コンテンツサーバ３１に保持
されているコンテンツＡをシングル形態で提供する場合
のUCPＡを表している。

【００２７】UCPには、図５に示すように、「コンテン
ツのID」、「コンテンツプロバイダのID」、「UCPのI
D」、「UCPの有効期限」、「利用条件」、および「利用
内容」の各項目に設定される所定の情報が含まれる。
「コンテンツのID」には、UCPが対応するコンテンツのI
Dが設定される。UCPＡの「コンテンツのID」には、コン
テンツＡのIDが設定されている。

【００２８】「コンテンツプロバイダのID」には、コン
テンツの提供元のコンテンツプロバイダのIDが設定さ
れ、UCPＡの「コンテンツプロバイダのID」には、コン
テンツプロバイダ２のIDが設定されている。「UCPのI
D」には、各UCPに割り当てられた所定のIDが設定され、
UCPＡの「UCPのID」には、UCPＡのIDが設定されてい
る。「UCPの有効期限」には、UCPの有効期限を示す情報
が設定され、UCPＡの「UCPの有効期限」には、UCPＡの
有効期限が設定されている。

【００２９】「利用条件」には、「ユーザ条件」および
「機器条件」の各項目に設定される所定の情報が含まれ
る。「ユーザ条件」には、このUCPを選択することがで
きるユーザの条件が設定され、「機器条件」には、この
UCPを選択することができる機器の条件が設定される。

【００３０】UCPＡの場合、「利用条件１０」が設定さ
れ、「利用条件１０」の「ユーザ条件１０」には、EMD
システムの利用頻度などに対応して与えられる所定の利
用ポイントが２００ポイント以上であることを示す情報
（”２００ポイント以上”）が設定されている。また
「利用条件１０」の「機器条件１０」には、条件がない
ことを示す情報（”条件なし”）が設定されている。す
なわち、UCPＡは、２００ポイント以上の利用ポイント
を有するユーザのみが選択可能となる。

【００３１】「利用内容」には、「ID」および「形式」
の各項目に設定される情報が含まれる。「ID」には、
「利用内容」に設定される情報に割り当てられた所定の
IDが設定される。「形式」には、再生や複製など、コン
テンツの利用形式を示す情報が設定される。

【００３２】UCPＡの場合、６つの「利用内容１１」乃
至「利用内容１６」が設けられており、「利用内容１
１」において、その「ID１１」には、「利用内容１１」
に割り当てられた所定のIDが設定されている。「形式１
１」には、コンテンツを買い取って再生する利用形式を
示す情報（”買い取り再生”）が設定される。ユーザ
は、”買い取り再生”の利用形式で利用する権利を購入
することより、コンテンツＡを制限なしに再生すること
ができる（許可される）。

【００３３】「利用内容１２」において、その「ID１
２」には、「利用内容１２」に割り当てられた所定のID
が設定されている。「形式１２」には、”期間制限再
生”の利用形式、およびその期間の開始時期（時刻）と
終了時期（時刻）が設定されている。ユーザは、”期間
制限再生”の権利を購入することより、所定の期間（時
間）に限ってコンテンツＡを再生することができる。

【００３４】「利用内容１３」において、その「ID１
３」には、「利用内容１３」に割り当てられた所定のID
が設定されている。「形式１３」には、”利用時間制限
再生”の利用形式と所定の規定時間が設定されている。
ユーザは、”利用時間制限再生”の権利を購入すること
より、再生時間（合計時間）が、所定の規定時間を超え
るまで、コンテンツＡを再生することができる。

【００３５】「利用内容１４」において、その「ID１
４」には、「利用内容１４」に割り当てられた所定のID
が設定されている。「形式１４」には、”Pay Per Play
Ｎ”の利用形式と利用回数Ｎが設定されている。ユーザ
は、”Pay Per PlayＮ”の権利を購入することより、コ
ンテンツＡをＮ回再生することができる。

【００３６】「利用内容１５」において、その「ID１
５」には、「利用内容１５」に割り当てられた所定のID
が設定されている。「形式１５」には、”形式１２→形
式１１”の利用形式が設定されている。ユーザは、”期
間制限再生”の利用形式で利用する権利をすでに購入し
ているとき、この権利を購入することができる。ユーザ
は、この権利を購入することより、コンテンツＡを”買
い取り再生”（形式１１）で利用することができる。

【００３７】「利用内容１６」において、その「ID１
６」には、「利用内容１６」に割り当てられた所定のID
が設定されている。「形式１６」には、”形式１４＞＝
１１回目”が設定されている。ユーザは、”Pay Per Pl
ayＮ”の権利を１０件以上購入している履歴がある場
合、この権利を購入することができる。

【００３８】図４に戻り、セキュアコンテナ作成部３８
は、例えば、図６に示すような、コンテンツＡ（コンテ
ンツ鍵ＫｃｏＡで暗号化されている）、コンテンツ鍵Ｋ
ｃｏＡ（配送用鍵Ｋｄで暗号化されている）、UCPＡ、
およびその署名からなるコンテンツプロバイダセキュア
コンテナを作成する。なお、署名は、送信したいデータ
（この場合、コンテンツＡ（コンテンツ鍵ＫｃｏＡで暗
号化されている））、コンテンツ鍵ＫｃｏＡ（配送用鍵
Ｋｄで暗号化されている）、およびUCPＡの全体にハッ
シュ関数を適用して得られたハッシュ値が、公開鍵暗号
の秘密鍵（この場合、コンテンツプロバイダ２の秘密鍵
Ｋｓｃｐ）で暗号化されたものである。

【００３９】セキュアコンテナ作成部３８はまた、コン
テンツプロバイダセキュアコンテナに、図７に示すコン
テンツプロバイダ２の証明書を付してサービスプロバイ
ダ３に送信する。この証明書は、証明書のバージョン番
号、認証局がコンテンツプロバイダ２に対し割り付けた
証明書の通し番号、署名に用いたアルゴリズムおよびパ
ラメータ、認証局の名前、証明書の有効期限、およびコ
ンテンツプロバイダ２の名前、コンテンツプロバイダ２
の公開鍵Ｋｐｃｐ、並びにその署名（認証局の秘密鍵Ｋ
ｓｃａで暗号化されている）から構成されている。

【００４０】署名は、改竄のチェックおよび作成者認証
をするためのデータであり、送信したいデータを基にハ
ッシュ関数でハッシュ値をとり、これを公開鍵暗号の秘
密鍵で暗号化して作成される。

【００４１】ハッシュ関数および署名の照合について説
明する。ハッシュ関数は、送信したい所定のデータを入
力とし、所定のビット長のデータに圧縮し、ハッシュ値
として出力する関数である。ハッシュ関数は、ハッシュ
値（出力）から入力を予測することが難しく、ハッシュ
関数に入力されたデータの１ビットが変化したとき、ハ
ッシュ値の多くのビットが変化し、また、同一のハッシ
ュ値を持つ入力データを探し出すことが困難である特徴
を有する。

【００４２】署名とデータを受信した受信者は、署名を
公開鍵暗号の公開鍵で復号し、その結果（ハッシュ値）
を得る。さらに受信されたデータのハッシュ値が計算さ
れ、計算されたハッシュ値と、署名を復号して得られた
ハッシュ値とが、等しいか否かが判定される。送信され
たデータのハッシュ値と復号したハッシュ値が等しいと
判定された場合、受信したデータは改竄されておらず、
公開鍵に対応した秘密鍵を保持する送信者から送信され
たデータであることがわかる。署名のハッシュ関数とし
ては、MD4，MD5，SHA-1などが用いられる。

【００４３】次に公開鍵暗号について説明する。暗号化
および復号で同一の鍵（共通鍵）を使用する共通鍵暗号
方式に対し、公開鍵暗号方式は、暗号化に使用する鍵と
復号するときの鍵が異なる。公開鍵暗号を用いる場合、
鍵の一方を公開しても他方を秘密に保つことができ、公
開しても良い鍵は、公開鍵と称され、他方の秘密に保つ
鍵は、秘密鍵と称される。

【００４４】公開鍵暗号の中で代表的なRSA（Rivest-Sh
amir-Adleman）暗号を、簡単に説明する。まず、２つの
十分に大きな素数であるpおよびqを求め、さらにpとqの
積であるｎを求める。(p-1)と(q-1)の最小公倍数Lを算
出し、更に、３以上L未満で、かつ、Ｌと互いに素な数e
を求める（すなわち、eとLを共通に割り切れる数は、１
のみである）。

【００４５】次に、Lを法とする乗算に関するeの乗法逆
元dを求める。すなわち、d，e、およびLの間には、ed=1
mod Lが成立し、dはユークリッドの互除法で算出でき
る。このとき、nとeが公開鍵とされ、p,q,およびdが、
秘密鍵とされる。

【００４６】暗号文Cは、平文Mから、式（１）の処理で
算出される。

【００４７】C=M^e mod n （1）暗号文Cは、式（２）の処理で平文Mに、復号される。

【００４８】M=C^d mod n （２）証明は省略するが、RSA暗号で平文を暗号文に変換し
て、それが復号できるのは、フェルマーの小定理に根拠
をおいており、式（３）が成立するからである。

【００４９】M=C^d=(M^e)^d=M^(ed)=M mod n （３）秘密鍵pとqを知っているならば、公開鍵eから秘密鍵dは
算出できるが、公開鍵nの素因数分解が計算量的に困難
な程度に公開鍵nの桁数を大きくすれば、公開鍵nを知る
だけでは、公開鍵eから秘密鍵dは計算できず、復号でき
ない。以上のように、RSA暗号では、暗号化に使用する
鍵と復号するときの鍵を、異なる鍵とすることができ
る。

【００５０】また、公開鍵暗号の他の例である楕円曲線
暗号についても、簡単に説明する。楕円曲線y^2=x^3+ax
+b上の、ある点をBとする。楕円曲線上の点の加算を定
義し、nBは、Bをn回加算した結果を表す。同様に、減算
も定義する。BとnBからnを算出することは、困難である
ことが証明されている。BとnBを公開鍵とし、nを秘密鍵
とする。乱数rを用いて、暗号文C1およびC2は、平文Mか
ら、公開鍵で式（４）および式（５）の処理で算出され
る。

【００５１】C1=M+rnB （４） C2=rB （５）暗号文C1およびC2は、式（６）の処理で平文Mに、復号
される。

【００５２】M=C1-nC2 （６）復号できるのは、秘密鍵nを有するものだけである。以
上のように、RSA暗号と同様に、楕円曲線暗号でも、暗
号化に使用する鍵と復号するときの鍵を、異なる鍵とす
ることができる。

【００５３】図４に、再び戻り、コンテンツプロバイダ
２の相互認証部３９は、EMDサービスセンタ１から配送
用鍵Ｋｄの供給を受けるのに先立ち、EMDサービスセン
タ１と相互認証する。相互認証部３９はまた、サービス
プロバイダ３へのコンテンツプロバイダセキュアコンテ
ナの送信に先立ち、サービスプロバイダ３と相互認証す
ることも可能であるが、この例の場合、コンテンツプロ
バイダセキュアコンテナには、特に、秘密にしなければ
ならない情報が含まれていないので、この相互認証は必
ずしも必要とされない。

【００５４】次に、図８のブロック図を参照して、サー
ビスプロバイダ３の機能的構成を説明する。コンテンツ
サーバ４１は、コンテンツプロバイダ２から供給された
コンテンツプロバイダセキュアコンテナに含まれる、コ
ンテンツ（コンテンツ鍵Ｋｃｏで暗号化されている）、
コンテンツ鍵Ｋｃｏ（配送用鍵Ｋｄで暗号化されてい
る）、UCP、およびコンテンツプロバイダ２の署名を記
憶し、セキュアコンテナ作成部４４に供給する。

【００５５】値付け部４２は、コンテンツプロバイダ２
から供給されたコンテンツプロバイダセキュアコンテナ
に含まれる署名に基づいて、コンテンツプロバイダセキ
ュアコンテナの正当性を検証し、その正当性を確認する
と、コンテンツプロバイダセキュアコンテナに含まれる
UCPに対応する、PTを作成し、セキュアコンテナ作成部
４４に供給する。図９は、図５のUCPＡに対応して作成
された、２つのPTＡ−１（図９（Ａ））およびPTＡ−２
（図９（Ｂ））を表している。PTには、「コンテンツの
ID」、「コンテンツプロバイダのID」、「UCPのID」、
「UCPの有効期限」、「サービスプロバイダのID」、「P
TのID」、「PTの有効期限」、「価格条件」、および
「価格内容」の各項目に設定される所定の情報が含まれ
る。

【００５６】PTの、「コンテンツのID」、「コンテンツ
プロバイダのID」、「UCPのID」、および「UCPの有効期
限」の各項目には、UCPの、これらに対応する項目の情
報が、それぞれ設定される。すなわち、PTＡ−１および
PTＡ−２のそれぞれの「コンテンツのID」には、コンテ
ンツＡのIDが、それぞれの「コンテンツプロバイダのI
D」には、コンテンツプロバイダ２のIDが、それぞれの
「UCPのID」には、UCPＡのIDが、そしてそれぞれの「UC
Pの有効期限」には、UCPＡの有効期限が設定されてい
る。

【００５７】「サービスプロバイダのID」には、PTの提
供元のサービスプロバイダのIDが設定される。PTＡ−１
およびPTＡ−２のそれぞれの「サービスプロバイダのI
D」には、サービスプロバイダ３のIDが設定されてい
る。「PTのID」には、各PTに割り当てられた所定のIDが
設定され、PTＡ−１の「PTのID」には、PTＡ−１のID
が、PTＡ−２の「PTのID」には、PTＡ−２のIDがそれぞ
れ設定されている。「PTの有効期限」には、PTの有効期
限を示す情報が設定され、PTＡ−１の「PTの有効期限」
には、PTＡ−１の有効期限が、PTＡ−２の「PTの有効期
限」には、PTＡ−２の有効期限が設定されている。

【００５８】「価格条件」は、UCPの「利用条件」と同
様に、「ユーザ条件」および「機器条件」の項目からな
り、その「ユーザ条件」には、このPTを選択することが
できるユーザの条件を示す情報が設定され、その「機器
条件」には、このPTを選択することができる機器の条件
を示す情報が設定される。

【００５９】PTＡ−１の場合、「価格条件１０」が設定
され、「価格条件１０」の「ユーザ条件１０」には、ユ
ーザが男性であるを示す情報（”男性”）が設定され、
その「機器条件１０」には、”条件なし”が設定されて
いる。すなわち、PTＡ−１は、男性のユーザのみが選択
可能となる。

【００６０】PTＡ−２の場合、「価格条件２０」が設定
され、「価格条件２０」の「ユーザ条件２０」には、ユ
ーザが女性であることを示す情報（”女性”）が設定さ
れ、その「機器条件２０」には、”条件なし”が設定さ
れている。すなわち、PTＡ−２は、女性のユーザのみが
選択可能となる。

【００６１】PTの「価格内容」には、対応するUCPの
「利用内容」の「形式」に設定されている利用形式の利
用料金（利用形式でコンテンツを利用する権利の価格）
が示されている。PTＡ−１の「価格内容１１」の”２０
００円”とPTＡ−２の「価格内容２１」の”１０００
円”は、コンテンツＡを”買い取り再生”の利用形式で
利用する場合の料金（”買い取り再生”の利用形式で利
用する権利の価格）を示している。

【００６２】PTＡ−１の「価格内容１２」の”６００
円”およびPTＡ−２の「価格内容２２」の”３００円”
は、UCPＡの「利用内容１２」の「形式１２」より、”
期間制限再生”の利用形式でコンテンツＡを利用する権
利の価格を示している。PTＡ−１の「価格内容１３」
の”３００円”およびPTＡ−２の「価格内容２３」の”
１５０円”は、UCPＡの「利用内容１３」の「形式１
３」より、”利用時間制限再生”の利用形式でコンテン
ツＡを利用する権利の価格を示している。PTＡ−１の
「価格内容１４」の”１００円”およびPTＡ−２の「価
格内容２４」の”５０円”は、UCPＡの「利用内容１
４」の「形式１４」より、”Pay Per PlayＮ（＝１）”
の利用形式でコンテンツＡを利用する権利の価格を示し
ている。

【００６３】PTＡ−１の「価格内容１５」の”１９５０
円”およびPTＡ−２の「価格内容２５」の”９８０円”
は、UCPＡの「利用内容１５」の「形式１５」より、”
期間制限再生”の権利を有しているときの、”買い取り
再生”の権利の価格を示している。PTＡ−１の「価格内
容１６」の”５０円”およびPTＡ−２の「価格内容２
６」の”２５円”は、１１回目の、”Pay Per PlayＮ
（＝１）”の権利の価格を示している。

【００６４】図８に戻り、ポリシー記憶部４３は、コン
テンツプロバイダ２から供給された、コンテンツのUCP
を記憶し、セキュアコンテナ作成部４４に供給する。セ
キュアコンテナ作成部４４は、例えば、図１０に示すよ
うな、コンテンツＡ（コンテンツ鍵ＫｃｏＡで暗号化さ
れている）、コンテンツ鍵ＫｃｏＡ（配送用鍵Ｋｄで暗
号化されている）、UCPＡ、コンテンツプロバイダ２の
署名、PTＡ−１，Ａ−１、およびそのサービスプロバイ
ダ３の署名からなるサービスプロバイダセキュアコンテ
ナを作成する。

【００６５】セキュアコンテナ作成部４４はまた、作成
したサービスプロバイダセキュアコンテナを、図１１に
示すような、証明書のバージョン番号、認証局がサービ
スプロバイダ３に対し割り付ける証明書の通し番号、署
名に用いたアルゴリズムおよびパラメータ、認証局の名
前、証明書の有効期限、サービスプロバイダ３の名前、
サービスプロバイダ３の公開鍵Ｋｐｓｐ、並びに署名よ
り構成されるサービスプロバイダの証明書を付して、ユ
ーザホームネットワーク５に供給する。

【００６６】図８に、再び戻り、相互認証部４５は、コ
ンテンツプロバイダ２からコンテンツプロバイダセキュ
アコンテナの供給を受け取るのに先立ち、コンテンツプ
ロバイダ２と相互認証する。相互認証部４５は、ユーザ
ホームネットワーク５へのサービスプロバイダセキュア
コンテナの送信に先立ち、ユーザホームネットワーク５
と相互認証するが、この相互認証は、例えば、ネットワ
ーク４が衛星通信である場合、実行されない。なお、こ
の例の場合、コンテンツプロバイダセキュアコンテナお
よびサービスプロバイダセキュアコンテナには、特に、
秘密情報が含まれていないので、サービスプロバイダ３
は、コンテンツプロバイダ２およびユーザホームネット
ワーク５との相互認証を行わなくてもよい。

【００６７】次に、図１２のブロック図を参照して、ユ
ーザホームネットワーク５を構成するレシーバ５０の構
成例を説明する。SAM(Secure Application Module)５１
は、サービスプロバイダ３から供給されたサービスプロ
バイダセキュアコンテナに含まれるUCPおよびPTに基づ
いて、UCSや課金情報を作成し、サービスプロバイダセ
キュアコンテナに含まれるコンテンツ鍵Ｋｃｏ（配送用
鍵Ｋｄで暗号化されている）とともに記憶する。図１３
は、図５に示したUCPＡと、図９（Ａ）に示したPTＡ−
１の価格内容１１に基づいて作成されたUCSＡを表して
いる。UCSには、図１３に示されるように、「コンテン
ツのID」、「コンテンツプロバイダのID」、「UCPのI
D」、「UCPの有効期限」、「サービスプロバイダのI
D」、「PTのID」、「PTの有効期限」、「UCSのID」、
「SAMのID」、「ユーザのID」、「利用内容」、「パラ
メータ」、および「購入履歴」の各項目に設定される情
報が含まれている。

【００６８】UCSの、「コンテンツのID」、「コンテン
ツプロバイダのID」、「UCPのID」、「UCPの有効期
限」、「サービスプロバイダのID」、「PTのID」、およ
び「PTの有効期限」の各項目には、PTの、それらに対応
する項目の情報が設定される。すなわち、図１３のUCS
Ａの、「コンテンツのID」には、コンテンツＡのIDが、
「コンテンツプロバイダのID」には、コンテンツプロバ
イダ２のIDが、「UCPのID」には、UCPＡのIDが、「UCP
の有効期限」には、UCPＡの有効期限が、「サービスプ
ロバイダのID」には、サービスプロバイダ３のIDが、
「PTのID」には、PTＡ−１のIDが、そして「PTの有効期
限」には、PTＡ−１の有効期限が、それぞれ設定されて
いる。

【００６９】「UCSのID」には、UCSに割り当てられた所
定のIDが設定され、UCSＡの「UCSのID」には、UCSＡのI
Dが設定されている。「SAMのID」には、機器のSAMのID
が設定され、UCSＡの「SAMのID」には、レシーバ５０の
SAM５１のIDが設定されている。「ユーザのID」には、
コンテンツを利用するユーザのIDが設定され、UCSＡの
「ユーザのID」には、レシーバ５０のユーザのIDが設定
されている。

【００７０】「利用内容」は、「ID」および「形式」な
どの項目からなり、それらには、UCPの所定の「利用内
容」の、それらに対応する項目の情報が設定される。
「パラメータ」には、「利用内容」の「形式」に設定さ
れた利用形式に対応する情報が設定される。例えば、UC
PＡの「利用内容１３」の「形式１３」に設定されてい
る”利用時間制限再生”が、UCSＡの「利用内容」の
「形式」に設定されている場合、そのときの「パラメー
タ」には、再生された合計時間が設定される。また、UC
PＡの「利用内容１４」の”Pay Per PlayＮ”が設定さ
れている場合、「パラメータ」には、残りの再生可能回
数が設定される。「購入履歴」は、IDが、UCSの「コン
テンツのID」に設定されているコンテンツに対する権利
の購入履歴が設定される。

【００７１】UCSＡの「利用内容」には、UCPＡの「利用
内容１１」乃至「利用内容１６」のうち、いずれか１つ
の情報が設定されている。

【００７２】図１４は、図１３に示したUCSＡと同時に
作成された課金情報Ａを表している。課金情報には、図
１４に示されるように、「コンテンツのID」、「コンテ
ンツプロバイダのID」、「UCPのID」、「UCPの有効期
限」、「サービスプロバイダのID」、「PTのID」、「PT
の有効期限」、「UCSのID」、「SAMのID」、「ユーザの
ID」、「利用内容」、および「課金額」の各項目に設定
される所定の情報が含まれる。

【００７３】課金情報の、「コンテンツのID」、「コン
テンツプロバイダのID」、「UCPのID」、「UCPの有効期
限」、「サービスプロバイダのID」、「PTのID」、「PT
の有効期限」、「UCSのID」、「SAMのID」、「ユーザの
ID」、および「利用内容」には、UCSの、それらに対応
する項目の情報が、それぞれ設定される。すなわち、図
の課金情報Ａの、「コンテンツのID」には、コンテンツ
ＡのIDが、「コンテンツプロバイダのID」には、コンテ
ンツプロバイダ２のIDが、「UCPのID」には、UCPＡのID
が、「UCPの有効期限」には、UCPＡの有効期限が、「サ
ービスプロバイダのID」には、サービスプロバイダ３の
IDが、「PTのID」には、PTＡ−１のIDが、「PTの有効期
限」には、PTＡ−１の有効期限が、「UCSのID」には、U
CSＡのIDが、「SAMのID」には、SAM５１のIDが、「ユー
ザのID」には、レシーバ５０のユーザのIDが、そして
「利用内容」には、UCSＡの「利用内容」の内容が設定
されている。「課金額」には、PTに設けられている「価
格内容」に示される価格以外の価格で課金を計上する場
合、その額が設定される。なお、この額の算出方法など
については後述する。

【００７４】SAM５１はまた、外部メモリ５２に記憶さ
れてるコンテンツ（コンテンツ鍵Ｋｃｏで暗号化されて
いる）を、作成したUCSに基づいて復号し、再生部５３
に出力する。

【００７５】外部メモリ５２は、コンテンツ（コンテン
ツ鍵Ｋｃｏで暗号化されている）などを記憶するととも
に、要求に応じて、コンテンツ（コンテンツ鍵Ｋｃｏで
暗号化されてる）をSAM５１に供給する。再生部５３
は、例えば、Ｄ／Ａコンバータなどから構成されてお
り、SAM５１から供給されたコンテンツ（復号されてい
る）をアナログ信号に変換し、外部の装置（例えば、ス
ピーカ）に出力する。

【００７６】次に、図１５を参照して、レシーバ５０の
SAM５１の機能的構成例を説明する。記憶部６２は、サ
ービスプロバイダセキュアコンテナに含まれていたUCP
およびPT、並びに作成されたUCSを記憶している。制御
部６１は、各部を制御するとともに、図示せぬ操作部が
ユーザに操作され、その操作部から、コンテンツの再生
や購入を指令する信号が入力されると、記憶部６２に記
憶されているUCP、PT、およびUCSをコンテンツ鍵出力部
６３または課金情報生成部６６に出力などの処理を行
う。

【００７７】コンテンツ鍵出力部６３は、コンテンツ鍵
Ｋｃｏ（配送用鍵Ｋｄで暗号化されている）を保持する
とともに、コンテンツが再生されるとき、制御部６１か
ら供給されるUCP、PT、およびUCSに基づいて、コンテン
ツの再生が可能か否かを判断し、再生が可能であると判
断した場合、コンテンツ鍵Ｋｃｏ（配送用鍵Ｋｄで暗号
化されている）を復号部６４に出力する。コンテンツ鍵
出力部６３はまた、コンテンツが再生される毎に、コン
テンツの利用形式に応じてUCSを更新する。

【００７８】復号部６４は、コンテンツ鍵出力部６３か
らのコンテンツ鍵Ｋｃｏ（配送用鍵Ｋｄで暗号化されて
いる）を、EMDサービスセンタ１から別途供給された配
送用鍵Ｋｄで復号するとともに、それで、インタフェー
ス６５を介して読み出した、コンテンツ（コンテンツ鍵
Ｋｃｏで暗号化されている）を復号し、再生部５３に出
力する。

【００７９】課金情報生成部６６は、コンテンツが購入
されるとき（コンテンツを利用する権利が購入されると
き）、購入される権利に応じた課金情報を生成し、そし
てUCSを作成または更新する。なお、課金情報作成部６
６により生成された課金情報は、通信部６７を介して、
EMDサービスセンタ１に送信され、処理される。通信部
６７は、ネットワーク４を介してサービスプロバイダ
３、またはEMDサービスセンタ１と通信し、所定の情報
を受信したり、送信する。

【００８０】次に、コンテンツＡを利用する権利を購入
する場合のレシーバ５０の処理手順を、図１６のフロー
チャートを参照して説明する。なお、この例の場合、図
１０に示したサービスプロバイダセキュアコンテナが、
サービスプロバイダ３からレシーバ５０に供給されてい
るものとする。

【００８１】ステップＳ１０１で、ユーザによりレシー
バ５０の図示せぬ操作部が操作され、その操作部から、
コンテンツＡの購入を指令する信号（なお、この信号に
は、コンテンツＡのIDが含まれている）が、SAM５１の
制御部６１に入力されると、ステップＳ１０２におい
て、制御部６１は、コンテンツＡのIDが「コンテンツの
ID」に設定されているUCSが、記憶部６２に記憶されて
いるか否かを判定し、記憶されていないと判定した場
合、ステップＳ１０３に進む。例えば、コンテンツＡを
利用する権利がはじめて購入される場合、図１３に示し
たような、「コンテンツのID」にコンテンツＡのIDが設
定されているUCSＡは、記憶部６２に記憶されていない
（生成されていない）ので、ステップＳ１０３に進む。

【００８２】ステップＳ１０３において、図１０のサー
ビスプロバイダセキュアコンテナに含まれているUCPＡ
およびPTＡ−１，Ａ−２が取り出され、レシーバ５０の
図示せぬ表示部に表示され、ユーザはそれを参照して、
UCPＡから、所望の利用形式が「形式」に設定されてい
る「利用内容」を選択するための操作を、レシーバ５０
の操作部に対して行う。

【００８３】ステップＳ１０４において、制御部６１
は、ステップＳ１０３で、ユーザにより選択されたUCP
Ａの「利用内容」、UCPＡ、およびPTＡ−１，Ａ−２を
課金情報生成部６６に出力する。ステップＳ１０５にお
いて、課金情報生成部６６は、ステップＳ１０３でユー
ザにより選択された、UCPＡの「利用内容」が適切なも
のか否かを判定し、適切な「利用形式」であると判定し
た場合、ステップＳ１０６に進む。この場合、UCSＡが
存在しない、すなわち、コンテンツＡを利用する権利が
はじめて購入されるので、ステップＳ１０３で、権利が
再購入される場合に利用可能な「利用形式１５」または
「利用形式１６」が選択された場合、適切な「利用形
式」ではないと判定される。一方、ステップＳ１０３
で、UCPＡの「利用内容１１」乃至「利用内容１４」が
選択された場合、適切な「利用内容」であると判定され
る。

【００８４】ステップＳ１０６において、課金情報生成
部６６は、ステップＳ１０３で選択されたUCPＡの「利
用内容」とそれに対応するPT（この例の場合、PTＡ−
１）の「価格内容」に基づいて、UCS（この例の場合、U
CSＡ）と課金情報（この例の場合、課金情報Ａ）を作成
し、制御部６１に出力する。

【００８５】ステップＳ１０７において、制御部６１
は、課金情報生成部６６からのUCSＡと課金情報Ａを記
憶部６２に記憶させる。このようにして、コンテンツを
利用する権利が購入されると、処理は終了する。

【００８６】ステップＳ１０２において、権利が購入さ
れるコンテンツのIDを含むUCSが、記憶部６２に記憶さ
れていると判定した場合、SAM５１の制御部６１は、ス
テップＳ１０８に進み、それを記憶部６２から読み出
す。例えば、上述したステップＳ１０１乃至１０７の処
理により、コンテンツＡを利用する権利が購入され、UC
SＡが記憶部６２に記憶されている状態で、権利の再購
入がされる場合、ステップＳ１０８に進み、記憶部６２
からUCSＡが読み出される。

【００８７】次に、ステップＳ１０９において、ステッ
プＳ１０８で読み出されたUCSＡ、並びに、この場合、
記憶部６２に記憶されているUCPＡおよびPTＡ−１，Ａ
−２が、レシーバ５０の表示部に表示され、ユーザは、
それを参照し、所望の利用形式が「形式」に設定されて
いる「利用内容」をUCPＡから選択するための操作を、
レシーバ５０の操作部に対して行う。

【００８８】ステップＳ１１０において、制御部６１
は、ステップＳ１０９でユーザにより選択されたUCPＡ
の「利用内容」、並びに記憶部６２に記憶されているUC
SＡ、UCPＡ、およびPTＡ−１，Ａ−２を、課金情報生成
部６６に出力する。

【００８９】ステップＳ１１１において、課金情報生成
部６６は、ステップＳ１０９でユーザにより選択され
た、UCPＡの「利用内容」が適切なものであるか（UCSＡ
に対応しているか）否かを判定する。例えば、UCSＡの
「利用内容」の「形式」に、”期間制限再生”（形式１
２）が設定されている場合、すなわち、UCPＡの「利用
内容１２」が選択され、コンテンツＡが”期間制限再
生”で利用されている場合であるとき、”形式１２−＞
形式１１”が「形式」に設定されている「利用内容１
５」が選択されると、それは、適切な「利用内容」であ
ると判定される。一方、例えば、UCSＡの「利用内容」
の「形式」に”Pay Per PlayＮ”が設定されている場
合、すなわち、コンテンツＡが”Pay Per PlayＮ”で利
用されている場合であるとき、「利用内容１５」が選択
されると、それは、適切な「利用内容」ではないと判定
される。

【００９０】また、UCSＡの「購入履歴」に、”Pay Per
PlayＮ”の権利の１０件以上の購入履歴が記憶されて
いる場合であるとき、”形式１４＞＝１１回目”が「形
式」に設定されている「利用内容１６」が選択される
と、それは、適切な「利用内容」であると判定される。
一方、UCSＡの「購入履歴」に、１１回未満の購入履歴
しか記憶されていない場合であるとき、「利用内容１
６」が選択されると、それは、適切な「利用内容」では
ないと判定される。

【００９１】ステップＳ１１１において、ステップＳ１
０９で選択された、UCPＡの「利用内容」が適当なもの
であると判定された場合、ステップＳ１１２に進み、課
金情報生成部６６は、ステップＳ１０９で選択されたUC
PＡの「利用内容」とそれに対応するPTＡの「価格内
容」に基づいて、課金情報Ａを作成するとともに、UCS
Ａを更新し、制御部６１に出力する。なお、このときの
UCSＡの更新により、UCSＡの「購入履歴」に、購入され
た権利内容が追加される。ステップＳ１１３において、
制御部６１は、それを記憶部６２に記憶させる。その
後、処理は終了される。

【００９２】以上のようにして、コンテンツを利用する
権利が購入（再購入）されるが、このとき生成された課
金情報（ステップＳ１０６またはステップＳ１１２）に
より課金が決済される。

【００９３】なお、以上においては、再購入される権利
の内容がUCPに設定され（例えば、UCPＡの「利用内容１
５」および「利用内容１６」）、そしてそれに対応した
PTの価格内容（例えば、PTＡ−１の「価格内容１５」お
よび「価格内容１６」）が設けられているので、コンテ
ンツの購入による課金は、生成された課金情報（ステッ
プＳ１０６またはステップＳ１１２）に含まれる、例え
ば、UCPのID、UCPの利用内容のID、またはPTのIDによ
り、対応するPTの価格内容の金額が読み出され、それに
より計上される。

【００９４】しかしながら、再購入される権利に対応す
る利用内容がUCPに設定されておらず、またその価格内
容がPTに設定されていない場合も想定でき、その場合、
所定の価格が課金情報の「課金額」に設定され、その額
により課金が計上される。例えば、UCPＡに、「利用内
容１５」が設けられていない場合において、”期間制限
再生”の権利を有している状態で、”買い取り再生”の
権利が購入されるとき、”買い取り再生”の価格（PTＡ
−１の「価格内容１１」の２０００円）から、”期間制
限再生”の価格（PTＡ−１の「価格内容１２」の６００
円）が差し引かれ、その結果（１４００（＝２０００−
６００）円）が、課金情報の「課金額」に設定される。
すなわち、この場合、１４００円で課金が計上される。

【００９５】また、以上においては、シングル形態のコ
ンテンツを利用する権利を購入する場合を例として説明
したが、アルバム形態のコンテンツ（複数のコンテン
ツ）を利用する権利を購入する場合にも適用することが
できる。この場合のレシーバ５０の処理手順を、図１６
のフローチャートを再度参照して説明する。この例の場
合、図１７に示すような、複数のコンテンツ（この例の
場合、４つのコンテンツ１乃至コンテンツ４）、それら
に対応するコンテンツ鍵Ｋｃｏ（この例の場合、４つの
コンテンツ鍵１乃至コンテンツ鍵４）、そして図１８お
よび図１９に示すように、「コンテンツのID」に複数の
コンテンツのID（この例の場合、４つのコンテンツ１乃
至コンテンツ４のそれぞれのID）が設定されたUCSＺお
よびPTＺを含むサービスプロバイダセキュアコンテナ
が、サービスプロバイダ３からレシーバ５１に供給され
た場合を例として説明する。また、この例の場合、レシ
ーバ５０において、コンテンツ１およびコンテンツ２
を”買い取り再生”で利用する権利が保持（購入）さ
れ、すなわち、図２０に示すUCS１（コンテンツ１のID
が設定されているUCS）および図２１に示すUCS２（コン
テンツ２のIDが設定されているUCS）、コンテンツ鍵Ｋ
ｃｏ１，２、およびコンテンツ１，２が保持されている
ものとする。

【００９６】ステップＳ１０１において、ユーザにより
レシーバ５０の操作部が操作され、操作部から、アルバ
ム形態のコンテンツの購入を指令する信号（なお、この
信号には、コンテンツ１，２，３，４のそれぞれのIDが
含まれている）が制御部６１に入力されると、ステップ
Ｓ１０２において、制御部６１は、コンテンツ１のIDが
設定されているUCS１およびコンテンツ２のIDを含むUCS
２が記憶部６２に記憶されているので、今回の購入に対
応するUCSが存在すると判定し、ステップＳ１０８に進
み、記憶部６２からUCS１，２を読み出す。

【００９７】次に、ステップＳ１０９において、ステッ
プＳ１０８で読み出されたUCS１，２、並びに、この場
合、サービスプロバイダセキュアコンテナから取り出さ
れるUCPＺおよびPTＺが、レシーバ５０の表示部に表示
され、ユーザは、それを参照して、UCPＺの「利用内容
１０１」を選択するための操作を、レシーバ５０の操作
部に対して行う。

【００９８】ステップＳ１１０において、制御部６１
は、ステップＳ１０９で、ユーザにより選択されたUCP
Ｚの「利用内容１０１」の内容、UCS１，２、UCPＺ、お
よびPTＺを、課金情報生成部６６に出力する。

【００９９】次に、ステップＳ１１１において、課金情
報生成部６６は、ステップＳ１０９でユーザにより選択
された、UCPＺの「利用内容１０１」が適切なものであ
るか否かを判定する。この場合、UCPＺの「利用内容１
０１」は、適切な「利用内容」であると判定され、ステ
ップＳ１１２に進む。

【０１００】ステップＳ１１２において、課金情報生成
部６６は、ステップＳ１０９で選択されたUCPＺの「利
用内容１０１」とそれに対応するPTＺの「価格内容１０
１」に基づいて、課金情報を作成し、UCS１，２を更新
する。なお、この場合、課金情報の「課金額」には、PT
Ｚの「価格内容１０１」の２５００円から、コンテンツ
１およびコンテンツ２の”買い取り再生”の権利を購入
するときに支払われた額（例えば、１５００円）が差し
引かれた額（１０００（＝２５００−１５００）円）が
設定される。

【０１０１】ステップＳ１１２において、課金情報生成
部６６は、ステップＳ１１２で生成した課金情報と、更
新したUCS１，２を制御部６１に出力する。ステップＳ
１１３において、制御部６１は、それを記憶部６２に記
憶させる。なお、ステップＳ１１３の処理が実行される
タイミングで、サービスプロバイダセキュアコンテナに
含まれているコンテンツ２，３，４、コンテンツ鍵Ｋｃ
ｏ２，３，４、UCPＺ、およびPTＺが外部メモリ５２に
記憶される。

【０１０２】このようにして、アルバム形態のコンテン
ツを利用する権利が購入される。

【０１０３】次に、購入した権利に対応する利用形式に
基づいて、コンテンツＡを利用する場合のレシーバ５０
の処理手順を、図２２のフローチャートを参照して説明
する。すなわち、この例の場合、UCSＡ、UCPＡ、および
PTＡ−１，Ａ−２が記憶部６２に、そしてコンテンツＡ
が外部メモリ５２に、すでに記憶されているものとす
る。

【０１０４】ステップＳ２０１において、ユーザにより
レシーバ５０の図示せぬ操作部が操作され、その操作部
から、コンテンツＡの再生信号が制御部６１に入力され
ると、ステップＳ２０２において、制御部６１は、記憶
部６２からUCSＡを読み出し、コンテンツ鍵出力部６３
に出力する。

【０１０５】ステップＳ２０３において、コンテンツ鍵
出力部６３は、制御部６１からのUCSＡの「利用内容」
の「形式」に”買い取り再生”が設定されているか否か
を判定し、”買い取り再生”が設定されていると判定し
た場合、ステップＳ２０４に進む。

【０１０６】ステップＳ２０４において、コンテンツ鍵
出力部６３は、コンテンツ鍵ＫｃｏＡ（配送用鍵Ｋｄで
暗号化されている）を復号部６４に出力する。これによ
り、ステップＳ２０５において、コンテンツＡ（コンテ
ンツ鍵Ｋｃｏで暗号化されている）の再生処理が開始さ
れる。具体的には、復号部６４が、供給されたコンテン
ツ鍵Ｋｃｏ（配送用鍵Ｋｄで暗号化されている）を、EM
Dサービスセンタ１から別途供給された配送用鍵Ｋｄで
復号し、それで、外部メモリ５２から読み出したコンテ
ンツ（コンテンツ鍵Ｋｃｏで暗号化されている）を復号
し、再生部５３に出力する。再生部５３は、SAM５１の
復号部６４から供給されたコンテンツ（復号された）
を、アナログ信号に変換し、例えば、図示せぬスピーカ
を介して出力する。

【０１０７】ステップＳ２０３において、UCSＡの「利
用内容」の「形式」に”買い取り再生”が設定されてい
ないとされた場合、ステップＳ２０６に進み、コンテン
ツ鍵出力部６３は、それに”期間制限再生”が設定され
ているか否かを判定し、それが設定されていると判定し
た場合、ステップＳ２０７に進む。

【０１０８】ステップＳ２０７において、コンテンツ鍵
出力部６３は、この場合、開始時期（時刻）および終了
時期（時刻）が設定されている、UCSＡの「利用内容」
の「形式」を参照して、それぞれの期間（時刻）を取得
する。次に、ステップＳ２０８において、コンテンツ鍵
出力部６２は、内蔵する時計を参照し、現在の時刻を検
出し、ステップＳ２０９において、現在の時刻が、ステ
ップＳ２０７で取得した期間（時刻）の範囲内であるか
否かを判定し、範囲内であると判定した場合、ステップ
Ｓ２０４に進み、それ以降の処理が実行される。すなわ
ち、コンテンツＡが再生される。

【０１０９】ステップＳ２０９において、現在の時刻
が、ステップＳ２０７で取得された時期の範囲内でない
と判定された場合、処理は終了される。すなわち、コン
テンツＡは、再生されない。

【０１１０】ステップＳ２０６において、UCSＡの「利
用内容」の「形式」に”期間制限再生”が設定されてい
ないと判定された場合、ステップＳ２１０に進み、”利
用時間制限再生”が設定されているか否かが判定され、
それが設定されていると判定された場合、ステップＳ２
１１に進む。ステップＳ２１１において、コンテンツ鍵
出力部６３は、UCSＡの「パラメータ」を参照して、再
生時間を取得し、ステップＳ２１２において、それが、
「形式」に設定されている規定時間を越えているか否か
を判定し、越えていないと判定した場合、すなわち、再
生が可能である場合、ステップＳ２１３に進む。ステッ
プＳ２１２で、再生時間が規定時間を越えていると判定
された場合、処理は終了する。すなわち、コンテンツＡ
は、再生されない。

【０１１１】ステップＳ２１３において、コンテンツ鍵
出力部６３は、コンテンツ鍵ＫｃｏＡ（配送用鍵Ｋｄで
暗号化されている）を、復号部６４に出力する。これに
より、ステップＳ２１４において、ステップＳ２０５に
おける場合と同様に、コンテンツＡの再生処理が開始さ
れる。

【０１１２】次に、ステップＳ２１５において、コンテ
ンツ鍵出力部６３は、内蔵する時計により、コンテンツ
Ａの再生時間の計測を開始し、ステップＳ２１６におい
て、計測結果と、ステップＳ２１１で取得した、今回の
利用の前の再生時間との合計が、規定時間を越えている
か否かを判定し、越えていないと判定した場合、ステッ
プＳ２１７に進む。

【０１１３】ステップＳ２１７において、コンテンツ鍵
出力部６３は、ユーザによりレシーバ５０の操作部が操
作され、制御部６１から、コンテンツＡの再生を中止す
る指令があったか否かを判定し、再生を中止する指令が
なかったと判定した場合、ステップＳ２１６に戻る。

【０１１４】ステップＳ２１７で、再生を中止する指令
があったと判定した場合、コンテンツ鍵出力部６３は、
ステップＳ２１８に進み、ステップＳ２１５で開始した
再生時間の計測を停止し、そのとき計測結果と、ステッ
プＳ２１１で取得した再生時間の合計を、UCSＡの「パ
ラメータ」に設定して、UCSＡを更新し、制御部６１に
出力する。ステップＳ２１９において、制御部６１は、
コンテンツ鍵出力部６３により更新されたUCSＡを記憶
部６２に記憶させる。その後、処理は終了する。

【０１１５】ステップＳ２１６で、再生時間が規定時間
を越えていると判定された場合も、ステップＳ２１８に
進み、コンテンツ鍵出力部６３は、時計の計測結果と、
今回の利用の前の再生時間との合計（規定時間を超えて
いる時間）を、UCSＡの「パラメータ」に設定してUCSＡ
を更新する。次に、ステップＳ２１９において、制御部
６１は、コンテンツ鍵出力部６３により更新されたUCS
Ａを記憶部６２に記憶させる。その後、処理は終了す
る。

【０１１６】ステップＳ２１０において、UCSＡの「利
用内容」の「形式」に”利用時間制限再生”が設定され
ていないと判定された場合、ステップＳ２２０に進み、
この例の場合、そこには”Pay Per PlayＮが設定されて
いるので、「パラメータ」を参照し、再生可能回数を読
み取り、ステップＳ２２１において、再生可能回数が０
回とされているか否かを判定し、０回とされていないと
判定した場合、ステップＳ２２２に進む。

【０１１７】次に、ステップＳ２２２において、コンテ
ンツ鍵出力部６３は、コンテンツ鍵ＫｃｏＡ（配送用鍵
Ｋｄで暗号化されている）を、復号部６４に出力する。
これにより、ステップＳ２２３において、ステップＳ２
０５またはステップＳ２１４における場合と同様に、コ
ンテンツＡの再生処理が開始される。

【０１１８】ステップＳ２２４において、コンテンツ鍵
出力部６３は、UCSＡの「パラメータ」に設定されてい
る再生可能回数を１回だけデクリメントして、UCSＡを
更新した後、制御部６１に出力し、ステップＳ２２５に
おいて、制御部６１は、それを記憶部６２に記憶させ
る。

【０１１９】以上のようにして、コンテンツＡは、購入
された権利に対応する利用形式で、利用される。

【０１２０】図２３は、SAM５１の課金情報生成部６６
により生成される他のUCSＡ10を表している。UCSＡ10に
は、図１３のUCSＡに「利用履歴」がさらに設けられて
いる。この「利用履歴」には、コンテンツＡが実際に利
用された回数等の利用実績（履歴）が記憶される。例え
ば、コンテンツＡの”買い取り再生”の権利が購入され
ており、コンテンツＡがＭ回再生されている場合、Ｍ回
再生された履歴が「利用履歴」に記憶される。

【０１２１】次に、UCSＡ10の「利用履歴」を利用した
購入処理を説明する。この例の場合、UCSＡ10の「利用
履歴」には、コンテンツＡが１０回以上再生されたこと
を示す履歴が記憶され、UCSＡ10は記憶部６２に記憶さ
れているものとする。また、この例の場合、レシーバ５
０に供給されたサービスプロバイダセキュアコンテナに
は、図５に示すUCPＡに代えて、図２４に示すUCPＡ10
が、また図９に示したPTＡ−１，PTＡ−２に代えて、図
２５に示すPTＡ10−１，PTＡ10−２が含まれているもの
とする。

【０１２２】図２４のUCPＡ10には、図５のUCPＡに「利
用内容１７」がさらに設けられている。「利用内容１
７」において、その「ID１７」には、「利用内容１７」
に割り当てられた所定のIDが設定されている。「形式１
７」には、”再生回数１０回→形式１４”の利用形式が
設定されている。ユーザが、コンテンツＡを１０回以上
再生しているとき、この権利を購入することができる。
ユーザは、この権利を購入することより、コンテンツＡ
を”Pay Per CopyＮ”で利用することができる。

【０１２３】図２５（Ａ）のPTＡ10−１には、図９
（Ａ）のPTＡ−１に「価格内容１７」がさらに設けられ
ている。図２５（Ｂ）のPTＡ10−２には、図９（Ｂ）の
PTＡ−２に「価格内容２７」がさらに設けられている。
PTＡ10−１の「価格内容１７」の”７５円”およびPTＡ
10−２の「価格内容２７」の”４５円”は、コンテンツ
Ａが１０回以上再生されているときの、”Pay Per Copy
Ｎ”の権利の価格を示している。

【０１２４】次に、UCSＡ10の「利用履歴」を利用した
購入処理を、図１６のフローチャートを参照して説明す
る。ステップＳ１０１において、購入指令が入力される
と、ステップＳ１０２において、UCSが記憶部６２に記
憶されているか否かが判定される。この例の場合、UCS
Ａ10が記憶部６２に記憶されているので、ステップＳ１
０８に進む。ステップＳ１０８乃至Ｓ１１０の処理は、
上述した場合と同様であるので、ここでの説明は省略す
る。

【０１２５】ステップＳ１１１において、ステップＳ１
０９でユーザにより選択された、UCPＡ10の「利用内
容」が適切なものであるか否かが判定される。この例の
場合、「利用内容１７」がステップＳ１０９で選択され
たとする。この場合、UCSＡ10の「利用履歴」には、コ
ンテンツＡが１０回以上再生されたことを示す履歴が記
憶されているので、ステップＳ１０９において選択され
た「利用内容」は適切なものであると判定され、ステッ
プＳ１１２に進む。

【０１２６】ステップＳ１１２において、課金情報生成
部６６は、ステップＳ１０９で選択されたUCPＡ10の
「利用内容１７」、およびそれに対応するPTＡ10−１の
「価格内容１７」またはPTＡ10−２の「価格内容２７」
に基づいて、課金情報を生成する。すなわち、この場
合、７５円または４５円の課金が計上され、コンテンツ
Ａを１０回以上再生していないとき購入可能な「利用内
容１４」の価格に比べ割り安す価格で、”Pay Per Copy
Ｎ”の権利が購入される。

【０１２７】以上のようにして、利用履歴に基づいた購
入処理が実行される。例えば、コンテンツＡの買い取り
再生の価格を、０円とし、すなわち、ユーザに無料で提
供し、ユーザがそれを再生した回数により、なお、コン
テンツは、音楽データを例に説明したが、音楽データに
限らず、動画像データ、静止画像データ、文書データ、
またはプログラムデータでもよい。その際、圧縮は、コ
ンテンツの種類に適した方式、例えば、画像であればMP
EG(Moving Picture Experts Group)などが利用される。
ウォーターマークも、コンテンツの種類に適した形式の
ウォーターマークが利用される。

【０１２８】また、以上においては、コンテンツ、コン
テンツ鍵Ｋｃｏ、UCSなどが、一緒に外部メモリ５２に
記憶される場合を例として説明したが、複数のメモリを
儲け、それぞれ記憶させておくこともできる。

【０１２９】なお、本明細書において、システムとは、
複数の装置により構成される装置全体を表すものとす
る。

【０１３０】また、上記したような処理を行うコンピュ
ータプログラムをユーザに提供する提供媒体としては、
磁気ディスク、CD-ROM、固体メモリなどの記録媒体の
他、ネットワーク、衛星などの通信媒体を利用すること
ができる。

【０１３１】

【発明の効果】請求項１に記載の情報処理装置、請求項
３に記載の情報処理方法、および請求項４に記載の提供
媒体によれば、購入履歴を含む使用許諾条件情報を作成
し、利用履歴を使用許諾条件情報に設定するようにした
ので、再購入されるとき、購入履歴または利用履歴に基
づいて課金額を算出することができる。

【図面の簡単な説明】

【図１】EMDシステムを説明する図である。

【図２】EMDシステムにおける、主な情報の流れを説明
する図である。

【図３】EMDサービスセンタ１の機能的構成を示すブロ
ック図である。

【図４】コンテンツプロバイダ２の機能的構成例を示す
ブロック図である。

【図５】UCPの例を示す図である。

【図６】コンテンツプロバイダセキュアコンテナの例を
示す図である。

【図７】コンテンツプロバイダ２の証明書の例を示す図
である。

【図８】サービスプロバイダ３の機能的構成を示すブロ
ック図である。

【図９】PTの例を示す図である。

【図１０】サービスプロバイダセキュアコンテナの例を
示す図である。

【図１１】サービスプロバイダ３の証明書の例を示す図
である。

【図１２】ユーザホームネットワーク５のレシーバ５０
の機能的構成例を示すブロック図である。

【図１３】UCSの例を示す図である。

【図１４】課金情報の例を示す図である。

【図１５】レシーバ５０のSAM５１の機能的構成例を示
すブロック図である。

【図１６】コンテンツの購入処理を説明するフローチャ
ートである。

【図１７】サービスプロバイダセキュアコンテナの他の
例を示す図である。

【図１８】UCPの他の例を示す図である。

【図１９】PTの他の例を示す図である。

【図２０】UCSの他の例を示す図である。

【図２１】UCSの他の例を示す図である。

【図２２】コンテンツの利用処理を説明するフローチャ
ートである。

【図２３】UCSの他の例を示す図である。

【図２４】UCPの他の例を示す図である。

【図２５】PTの他の例を示す図である。

【符号の説明】

１ EMDサービスセンタ，２コンテンツプロバイ
ダ，３サービスプロバイダ，５ユーザホームネ
ットワーク，５０レシーバ，５１ SAM，５２
外部メモリ，５３再生部，６１制御部，６２
記憶部，６３コンテンツ鍵出力部，６４復号
部，６５インタフェース，６６課金情報生成部，
６７通信部

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号ＦＩテーマコート゛(参考）Ｈ０４Ｌ 9/00 ６７５Ｂ (72)発明者白井太三東京都品川区北品川６丁目７番35号ソニー株式会社内Ｆターム(参考） 5B049 AA05 BB11 CC05 CC36 CC48 DD05 EE01 EE03 EE09 EE59 FF00 FF06 GG04 GG07 GG10 5B089 GA11 GA21 GB04 HA10 JA08 JB05 KA15 KB06 KB12 KH30 5D044 AB05 DE48 GK17 HL11 5J104 AA07 KA01 KA05 PA07 PA11 9A001 BB04 CC07 HH15 JJ72 KK43 KK56 LL03

Claims

【特許請求の範囲】

【請求項１】購入された権利の内容に対応して、暗号
化されている情報を復号して利用する情報処理装置にお
いて、暗号化されている前記情報、購入される権利の内容を示
す取扱方針、前記権利の内容に対応する価格内容を特定
する価格情報を記憶する記憶手段と、前記記憶手段に記憶されている前記取扱方針および前記
価格情報に基づいて、前記情報の購入履歴を含む使用許
諾条件情報を作成する第１の作成手段と、前記情報の利用に基づく利用履歴を前記使用許諾条件情
報に設定する設定手段と、前記権利が再購入されるとき、前記購入履歴または前記
利用履歴に基づいて、課金額を算出し、前記課金額を含
む課金情報を作成する第２の作成手段とを備えることを
特徴とする情報処理装置。
【請求項２】購入された権利の内容に対応して、暗号
化されている情報を復号して利用する情報処理装置の情
報処理方法において、暗号化されている前記情報、購入される権利の内容を示
す取扱方針、前記権利の内容に対応する価格内容を特定
する価格情報を記憶する記憶ステップと、前記記憶ステップに記憶された前記取扱方針および前記
価格情報に基づいて、前記情報の購入履歴を含む使用許
諾条件情報を作成する第１の作成ステップと、前記情報の利用に基づく利用履歴を前記使用許諾条件情
報に設定する設定ステップと、前記権利が再購入されるとき、前記購入履歴または前記
利用履歴に基づいて、課金額を算出し、前記課金額を含
む課金情報を作成する第２の作成ステップとを含むこと
を特徴とする情報処理方法。
【請求項３】購入された権利の内容に対応して、暗号
化されている情報を復号して利用する情報処理装置に、暗号化されている前記情報、購入される権利の内容を示
す取扱方針、前記権利の内容に対応する価格内容を特定
する価格情報を記憶する記憶ステップと、前記記憶ステップに記憶された前記取扱方針および前記
価格情報に基づいて、前記情報の購入履歴を含む使用許
諾条件情報を作成する第１の作成ステップと、前記情報の利用に基づく利用履歴を前記使用許諾条件情
報に設定する設定ステップと、前記権利が再購入されるとき、前記購入履歴または前記
利用履歴に基づいて、課金額を算出し、前記課金額を含
む課金情報を作成する第２の作成ステップとを含む処理
を実行させるコンピュータが読み取り可能なプログラム
を提供することを特徴とする提供媒体。