JP2001067324A - Information transmitting system, information transmitter and information receiver - Google Patents

Information transmitting system, information transmitter and information receiver

Info

Publication number
JP2001067324A
JP2001067324A JP24229499A JP24229499A JP2001067324A JP 2001067324 A JP2001067324 A JP 2001067324A JP 24229499 A JP24229499 A JP 24229499A JP 24229499 A JP24229499 A JP 24229499A JP 2001067324 A JP2001067324 A JP 2001067324A
Authority
JP
Japan
Prior art keywords
data
key
content
signature
information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP24229499A
Other languages
Japanese (ja)
Inventor
Yoshito Ishibashi
義人 石橋
Takeo Oishi
丈於 大石
Shinako Matsuyama
科子 松山
Tomoyuki Asano
智之 浅野
Akihiro Muto
明宏 武藤
Atsushi Kitahara
淳 北原
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Sony Corp
Original Assignee
Sony Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Sony Corp filed Critical Sony Corp
Priority to JP24229499A priority Critical patent/JP2001067324A/en
Priority to CNB008018219A priority patent/CN1296846C/en
Priority to PCT/JP2000/005742 priority patent/WO2001016776A1/en
Priority to KR1020017005331A priority patent/KR100735503B1/en
Priority to US09/830,392 priority patent/US7099479B1/en
Priority to EP00955022A priority patent/EP1134670A4/en
Publication of JP2001067324A publication Critical patent/JP2001067324A/en
Priority to US11/385,830 priority patent/US8005226B2/en
Priority to US11/454,196 priority patent/US8036388B2/en
Pending legal-status Critical Current

Links

Abstract

PROBLEM TO BE SOLVED: To prevent appropriation of contents data of each other by allowing an information receiver to decipher an individual key with a previously given distributed key, to decipher a contents key with the deciphered individual key and to decipher contents data with the deciphered contents key. SOLUTION: The control part 91 of a cipher processing part 65 allows the deciphering unit 111 of a ciphering/deciphering module 96 to decipher an individual key ciphered with an inputted distributed key through the use of a distributed key supplied from a storing module 92. Further, the part 91 allows the unit 111 of the module 96 to decipher a contents key ciphered with an inputted individual key through the use of the deciphered individual key. Then, the host controller 62 of a home server 51 reads contents ciphered with the contents key from a large capacity storing part 68 and transmits a contents key ciphered with a temporary key, the signature of a using agreement condition and the contents ciphered with the contents key to equipment outside of a group.

Description

【発明の詳細な説明】DETAILED DESCRIPTION OF THE INVENTION

【0001】[0001]

【発明の属する技術分野】本発明は、情報送信システム
に関し、コンテンツ保有者又は販売者が、コンテンツを
安全にコンテンツ利用者に配送し得る情報送信システム
に適用して好適なものである。
BACKGROUND OF THE INVENTION 1. Field of the Invention The present invention relates to an information transmission system, and is suitably applied to an information transmission system in which a content holder or a seller can safely deliver contents to content users.

【0002】[0002]

【従来の技術】音楽などの情報(コンテンツ)を暗号化
し、所定の契約を交わしたユーザの情報処理装置に送信
し、ユーザがその情報処理装置でコンテンツを復号し
て、利用するシステムである。
2. Description of the Related Art This is a system in which information (content) such as music is encrypted and transmitted to an information processing device of a user who has made a predetermined contract, and the user decrypts and uses the content with the information processing device.

【0003】例えば図91に示すように、2つのコンテ
ンツ送信装置および1つのコンテンツ受信装置が設けら
れている場合について説明する。
[0003] For example, as shown in Fig. 91, a case where two content transmitting devices and one content receiving device are provided will be described.

【0004】第1のコンテンツ送信装置300は、デー
タ暗号部301、データ暗号部302、コンテンツ鍵生
成部303、耐タンパメモリ(Tamper Resistant Memor
y )304を有している。なお、ここで言う耐タンパメ
モリとは、第3者に容易にデータを読み出されないもの
であればよく、特にハードウェア的制限は必要ない(例
えば、入室管理された部屋の中にあるハードディスク
や、パスワード管理されたパソコンのハードディスク等
でよい)。耐タンパメモリ304にはコンテンツ鍵(Co
ntent Key )Kcoを暗号化するのに必要な配送鍵(Dist
ribution Key)Kd が、予め電子配信サービスセンタ
(図示せず)から供給され、保存されている。
[0004] The first content transmission device 300 includes a data encryption unit 301, a data encryption unit 302, a content key generation unit 303, a tamper resistant memory (Tamper Resistant Memor).
y) 304. Note that the tamper-resistant memory here is not limited as long as data cannot be easily read by a third party, and there is no particular hardware limitation (for example, a hard disk or a hard disk in an entry-controlled room). , Password-managed PC hard disk, etc.). The tamper-resistant memory 304 has a content key (Co
ntent Key) Delivery key (Dist) required to encrypt K co
ribution Key) Kd is supplied from an electronic distribution service center (not shown) and stored in advance.

【0005】コンテンツ送信装置300は、コンテンツ
受信装置320に渡すデータを生成するため、コンテン
ツ鍵生成部303を用いてコンテンツ鍵Kco1 を生成
し、この鍵を用いてデータ暗号部301にてコンテンツ
を暗号化する。また、コンテンツ鍵Kco1 はデータ暗号
部302にて配送鍵Kd を用いて暗号化される。これら
暗号化されたコンテンツおよびコンテンツ鍵Kco1 がコ
ンテンツ受信装置320に送信される。
[0005] In order to generate data to be passed to the content receiving device 320, the content transmitting device 300 generates a content key K co1 using the content key generating unit 303, and uses the key to encrypt the content in the data encryption unit 301. Encrypt. The content key K co1 is encrypted by the data encryption unit 302 using the distribution key K d . The encrypted content and the content key K co1 are transmitted to the content receiving device 320.

【0006】因に、第2のコンテンツ送信装置310
は、コンテンツ送信装置300と同様にして、データ暗
号部311、データ暗号部312、コンテンツ鍵生成部
313、耐タンパメモリ314を有し、コンテンツ鍵生
成部313においてコンテンツ鍵Kco2 を生成し、この
鍵を用いてデータ暗号部311によりコンテンツを暗号
化する。またデータ暗号部312は電子配信サービスセ
ンタ(図示せず)から供給される配送鍵Kd を用いてコ
ンテンツ鍵Kco2 を暗号化する。かくして第2のコンテ
ンツ送信装置310は、暗号化されたコンテンツ及び暗
号化されたコンテンツ鍵Kco2 をコンテンツ受信装置3
20に送信する。
[0006] The second content transmission device 310
Has a data encryption unit 311, a data encryption unit 312, a content key generation unit 313, and a tamper-resistant memory 314, and generates a content key K co2 in the content key generation unit 313. The content is encrypted by the data encryption unit 311 using the key. The data encryption unit 312 encrypts the content key K co2 using the distribution key K d supplied from the electronic distribution service center (not shown). Thus, the second content transmitting device 310 transmits the encrypted content and the encrypted content key K co2 to the content receiving device 3.
20.

【0007】コンテンツ受信装置320は、送受信部3
21、上位コントローラ322、暗号処理部323、メ
モリ324、データ復号部325、データ復号部32
6、耐タンパメモリ327を有する。なお、コンテンツ
利用者が不特定多数であり、コンテンツ利用者が機器を
どのように扱うか把握できないため、ここで言う耐タン
パメモリとはハードウェア的に内部データが保護される
必要性があり、従って暗号処理部323は、外部からア
クセスしにくい構造を持った半導体チップで、多層構造
を有し、その内部の耐タンパメモリはアルミニュウム層
等のダミー層に挟まれ、また、動作する電圧及び又は周
波数の幅が狭い等、外部から不正にデータの読み出しが
難しい特性を有する。そして、耐タンパメモリ327に
は、電子配信サービスセンタ(図示せず)から予め供給
された配送鍵Kd が保存されている。
[0007] The content receiving apparatus 320
21, upper controller 322, encryption processing unit 323, memory 324, data decryption unit 325, data decryption unit 32
6. It has a tamper-resistant memory 327. In addition, since the content users are unspecified and numerous, and it is not possible to understand how the content users handle the device, the tamper-resistant memory here needs to protect internal data by hardware, Therefore, the cryptographic processing unit 323 is a semiconductor chip having a structure that is difficult to access from the outside, has a multilayer structure, and has a tamper-resistant memory inside it is sandwiched between dummy layers such as an aluminum layer. It has characteristics that it is difficult to read data illegally from the outside, such as a narrow frequency range. The tamper-resistant memory 327 stores a distribution key Kd supplied in advance from an electronic distribution service center (not shown).

【0008】因に、コンテンツ送信装置300及び31
0の耐タンパメモリ304、314は、外部からアクセ
ス可能なメモリであるが、そのアクセス方法に制約を設
けている。それがパスワードであったり、入室管理であ
ったりする。一方、コンテンツ受信装置320の耐タン
パメモリ327においては、メモリそのものが外部から
不正にアクセスされない構造を有し、正規のアクセス手
段で外部から内部データを読み出す方法も限定されてい
るか、全くない。なお、耐タンパメモリ327は外部か
らその内部データを読み出すことは全くできないが、以
前の鍵データ等を用いれば、外部からデータの変更のみ
できるアクセス方法がある場合がある。また、暗号処理
部323内では、メモリにアクセスして所定のデータを
読み出すことができるのに対して、外部から内部のメモ
リを読み出すことができないようになされている。
[0008] The contents transmitting devices 300 and 31
Although the tamper-resistant memories 304 and 314 of 0 are memories that can be accessed from the outside, restrictions are imposed on the access method. It is a password or room management. On the other hand, the tamper-resistant memory 327 of the content receiving device 320 has a structure in which the memory itself is not illegally accessed from the outside, and a method of reading internal data from the outside by a proper access means is limited or not at all. Note that the tamper-resistant memory 327 cannot read its internal data at all from the outside, but there is a case where there is an access method that can only change the data from the outside by using the previous key data or the like. Further, in the encryption processing unit 323, while it is possible to access a memory and read out predetermined data, it is configured such that an internal memory cannot be read from the outside.

【0009】コンテンツ送信者300または310から
送信されてきたコンテンツおよびコンテンツ鍵Kco1
びKco2 は、送受信部321で受信され、上位コントロ
ーラ322に引き渡される。上位コントローラ322
は、これらのデータをいったんメモリ324に保存し、
コンテンツを利用する場合には、コンテンツ鍵Kco、コ
ンテンツを暗号処理部323に引き渡す。これを受信し
た暗号処理部323は、データ復号部325で予め耐タ
ンパメモリ327に保存しておいた配送鍵Kd を用いて
復号化し、引き続きコンテンツをデータ復号部326で
コンテンツ鍵Kcoを用いて復号化し、コンテンツを利用
する。この時、課金処理を伴う場合がある。
[0009] The content and the content keys K co1 and K co2 transmitted from the content sender 300 or 310 are received by the transmission / reception unit 321 and delivered to the upper controller 322. Host controller 322
Stores these data in the memory 324 once,
When using the content, the content key K co and the content are delivered to the encryption processing unit 323. Encryption unit 323 which received this, decrypted by using the distribution key K d that has been stored in advance in the tamper resistant memory 327 by the data decoding unit 325, continue using the content key K co with content data decoder 326 Decrypt and use the content. At this time, a billing process may be involved.

【0010】[0010]

【発明が解決しようとする課題】しかしながら、図91
に示す従来の情報処理システムにおいては、コンテンツ
送信装置300および310が同一の配送鍵Kd を使用
しているため、互いにコンテンツ情報を盗み取ることが
できる問題があった。この問題点を解決するための一つ
の方法として、コンテンツ送信装置毎に異なる配送鍵K
d を使用することにより送信装置相互のコンテンツ情報
の盗用を防止する方法が考えられる。ところが、この場
合、コンテンツ受信装置が全ての配送鍵Kd を保持して
おく必要があり、この分受信装置の構成及び受信方法が
煩雑になる問題があった。
However, FIG.
In the conventional information processing system shown in (1), since the content transmission devices 300 and 310 use the same delivery key Kd , there is a problem that the content information can be stolen from each other. One method for solving this problem is to use a different delivery key K for each content transmission device.
A method for preventing the plagiarism of the content information between the transmission devices by using d is considered. However, in this case, it is necessary for the content receiving device to hold all the delivery keys Kd , and there has been a problem that the configuration of the receiving device and the receiving method are complicated accordingly.

【0011】[0011]

【課題を解決するための手段】上記課題を解決するため
本発明においては、情報送信装置は、コンテンツデータ
を所定のコンテンツ鍵で暗号化すると共に、情報送信装
置固有の個別鍵で上記コンテンツ鍵を暗号化し、コンテ
ンツ鍵で暗号化されたコンテンツデータと、個別鍵で暗
号化されたコンテンツ鍵と、所定の配送鍵で個別鍵を暗
号化してなる外部から供給された暗号化個別鍵とを情報
受信装置に送信し、情報受信装置は、予め与えられてい
る配送鍵で個別鍵を復号し、当該復号された個別鍵でコ
ンテンツ鍵を復号し、当該復号されたコンテンツ鍵でコ
ンテンツデータを復号する。
According to the present invention, in order to solve the above-mentioned problems, an information transmitting apparatus encrypts content data with a predetermined content key, and encrypts the content key with an individual key unique to the information transmitting apparatus. Receiving information of the encrypted content data encrypted with the content key, the content key encrypted with the individual key, and the externally supplied encrypted individual key obtained by encrypting the individual key with the predetermined distribution key The information is transmitted to the device, and the information receiving device decrypts the individual key with the delivery key given in advance, decrypts the content key with the decrypted individual key, and decrypts the content data with the decrypted content key.

【0012】複数の情報送信装置は、配送鍵を持たない
ことにより、互いにコンテンツデータの盗用を防止する
ことができる。そして情報受信装置は、1種類の配送鍵
を持つだけで複数の情報送信装置からのコンテンツを復
号することができる。
Since the plurality of information transmitting devices do not have the distribution key, the content data can be prevented from being stolen with each other. Then, the information receiving device can decrypt contents from a plurality of information transmitting devices only by having one type of delivery key.

【0013】[0013]

【発明の実施の形態】以下、図面について本発明の一実
施の形態を詳述する。
DETAILED DESCRIPTION OF THE PREFERRED EMBODIMENTS Hereinafter, an embodiment of the present invention will be described in detail with reference to the drawings.

【0014】(1)情報配信システム 図1は、本発明を適用したEMD(Electronic Music Distr
ibution :電子音楽配信)システム10を説明する図で
ある。このシステムでユーザに配信されるコンテンツ
(Content )とは、情報そのものが価値を有するディジ
タルデータで、この例の場合、1つのコンテンツは、1
曲分の音楽データに相当する。コンテンツは、1つのコ
ンテンツが1つの単位(シングル)として、または複数
のコンテンツが1つの単位(アルバム)としてユーザに
提供される。ユーザは、コンテンツを購入し(実際に
は、コンテンツ鍵Kcoを利用する権利を購入し)、提供
されるコンテンツを利用する(実際には、コンテンツ鍵
coを用いてコンテンツを復号化し、利用する)。な
お、勿論、音楽データだけでなく、映像、ゲームプログ
ラム等、コンテンツの販売全てに適用可能である。
(1) Information Distribution System FIG. 1 shows an EMD (Electronic Music Distr) to which the present invention is applied.
FIG. 1 is a diagram illustrating an electronic music distribution system 10. The content delivered to the user in this system is digital data in which the information itself has value. In this example, one content is one digital content.
This is equivalent to music data for a song. As for content, one content is provided to the user as one unit (single) or a plurality of contents are provided as one unit (album). The user purchases the content (actually, purchases the right to use the content key K co) and uses the provided content (actually, decrypts the content using the content key K co and uses the content. Do). Of course, the present invention can be applied not only to music data but also to all sales of contents such as videos and game programs.

【0015】電子配信サービスセンタ(END Service Ce
nter)1は、コンテンツプロバイダ(Content Provide
r)2に個別鍵Ki 、コンテンツプロバイダ2の公開鍵
証明書を送信し、サービスプロバイダ(Service Provid
er)3にサービスプロバイダ3の公開鍵証明書を送信
し、ユーザホームネットワーク5に対しては配送鍵Kd
や登録情報を送信し、ユーザホームネットワーク5か
ら、コンテンツの利用に応じた課金情報等や登録情報を
受信し、課金情報に基づいて利用料金を精算し、コンテ
ンツプロバイダ2、サービスプロバイダ3および電子配
信サービスセンタ1自身へ利益分配の処理を行う。
[0015] Electronic Distribution Service Center (END Service Ce)
nter) 1 is a content provider (Content Provide)
r) The individual key K i and the public key certificate of the content provider 2 are transmitted to 2 and the service provider (Service Provider)
er) 3 to transmit the public key certificate of the service provider 3 and to the user home network 5 the delivery key K d
And registration information are transmitted from the user home network 5, and billing information or the like corresponding to the use of the content is received. The usage fee is settled based on the billing information. The profit distribution process is performed for the service center 1 itself.

【0016】コンテンツプロバイダ2は、ディジタル化
されたコンテンツを有し、自己のコンテンツであること
を証明するために電子透かし(ウォータマーク(Waterm
ark))をコンテンツに挿入し、コンテンツを圧縮し、
および暗号化し、コンテンツの取扱方針を生成し、署名
データを付加してサービスプロバイダ3へ送信する。
The content provider 2 has digitized content and uses a digital watermark (Watermark) to prove that the content is its own.
ark)) into the content, compress the content,
And encrypts the content, generates a content handling policy, adds the signature data, and transmits it to the service provider 3.

【0017】サービスプロバイダ3は、専用のケーブル
ネットワーク、インターネット、または衛星通信などか
ら構成されるネットワーク4を介して、コンテンツプロ
バイダ2から供給されたコンテンツに価格情報を追加
し、署名データを付加して、ユーザホームネットワーク
5に送信する。
The service provider 3 adds price information to the content supplied from the content provider 2 via a network 4 including a dedicated cable network, the Internet, satellite communication, or the like, and adds signature data to the content. , To the user home network 5.

【0018】ユーザホームネットワーク5は、サービス
プロバイダ3から価格情報を付して送付されたコンテン
ツを入手し、コンテンツ利用権を購入し、購入処理を実
行する。購入した利用権は、例えば再生利用権であった
り、コピーする権利であったりする。そして、購入処理
により生成された課金情報は、ユーザの保持する機器
の、暗号処理部内の耐タンパメモリに保存され、ユーザ
ホームネットワーク5が配送鍵Kd を電子配信サービス
センタ1から入手する際に、電子配信サービスセンタ1
に送信される。
The user home network 5 obtains the content sent from the service provider 3 with the price information, purchases the right to use the content, and executes the purchase process. The purchased use right is, for example, a reproduction use right or a copy right. Then, the billing information generated by the purchase processing, the devices that holds the user, are stored in the tamper resistant memory in the cryptographic processing section, when the user home network 5 obtains the distribution key K d from the electronic distribution service center 1 , Electronic Distribution Service Center 1
Sent to.

【0019】図2は、電子配信サービスセンタ1の機能
の構成を示すブロック図である。サービスプロバイダ管
理部11は、サービスプロバイダ3にサービスプロバイ
ダ3の公開鍵証明書及び利益分配の情報を供給すると共
に、必要に応じてコンテンツに付される情報(価格情
報)を受信する。コンテンツプロバイダ管理部12は、
コンテンツプロバイダ2に個別鍵Ki 、配送鍵Kd で暗
号化した個別鍵Ki およびコンテンツプロバイダ2の公
開鍵証明書を送信すると共に、利益分配の情報を供給
し、必要に応じてコンテンツに付される情報(取扱方
針)を受信する。著作権管理部13は、ユーザホームネ
ットワーク5のコンテンツ利用の実績を示す情報を、著
作権を管理する団体、例えば、JASRAC(Japanese
Society for Rights of Authors, Composers and Publ
ishers:日本音楽著作権協会)に送信する。鍵サーバ1
4は、システム全てに使用する鍵の生成、保持、管理を
行っており、例えば、コンテンツプロバイダ毎に異なる
個別鍵Ki が生成されるとともに、配送鍵Kd で暗号化
された個別鍵Ki も併せて生成され、これらはコンテン
ツプロバイダ管理部12を介してコンテンツプロバイダ
2に供給され、さらに配送鍵Kd で暗号化された個別鍵
i も必要に応じて認証局22に供給され、配送鍵Kd
はユーザ管理部18を介してユーザホームネットワーク
5に供給される。また、電子配信サービスセンタ1の公
開鍵・秘密鍵、ユーザの保持する機器に固有の公開鍵・
秘密鍵も全て生成、管理され、公開鍵は認証局22に送
信され、公開鍵証明書作成に利用される。また、後述す
る暗号処理部92に固有の機器別IDに応じた保存鍵K
saveを生成、保持する場合もある。
FIG. 2 is a block diagram showing a functional configuration of the electronic distribution service center 1. As shown in FIG. The service provider management unit 11 supplies the service provider 3 with the public key certificate and profit sharing information of the service provider 3 and receives information (price information) attached to the content as necessary. The content provider management unit 12
Individual key K i in the content provider 2, the delivery key K d and transmits the public key certificate of the encrypted individual key K i and the content provider 2, and supplies the information of benefit distribution, with the content as required Received information (handling policy). The copyright management unit 13 stores information indicating the result of use of the content of the user home network 5 into an organization that manages copyright, for example, JASRAC (Japanese).
Society for Rights of Authors, Composers and Publ
ishers: Japan Music Copyright Association). Key server 1
4, generation of keys used for all systems, hold, and performs management, for example, with different individual key K i is generated for each content provider, the delivery key K d in encrypted individual key K i also generated together, they are supplied to the content provider 2 via the content provider management section 12, it is further supplied to the distribution key K d individual key encrypted with K i also certificate authority 22 as required, shipping Key K d
Is supplied to the user home network 5 via the user management unit 18. Also, the public key / private key of the electronic distribution service center 1 and the public key /
All private keys are also generated and managed, and the public key is transmitted to the certificate authority 22 and used for creating a public key certificate. Also, a storage key K corresponding to a device-specific ID unique to the encryption processing unit 92 described later.
In some cases, save is created and saved .

【0020】電子配信サービスセンタ1からコンテンツ
プロバイダ2およびユーザホームネットワーク5を構成
するホームサーバ51(後述する)への、鍵の定期的な
送信の例について、図3乃至図6を参照に説明する。図
3は、コンテンツプロバイダ2がコンテンツの提供を開
始し、ユーザホームネットワーク5を構成するホームサ
ーバ51がコンテンツの利用を開始する、2000年1
月における、電子配信サービスセンタ1が有する配送鍵
d 、個別鍵Ki 、コンテンツプロバイダ2が有する個
別鍵Ki 、およびホームサーバ51が有する配送鍵Kd
を示す図である。なお、以下省略するが、コンテンツプ
ロバイダ2は、個別鍵Ki に対応する、配送鍵Kd で暗
号化された個別鍵Ki も保持しているものとする。
An example of periodic transmission of a key from the electronic distribution service center 1 to the content provider 2 and a home server 51 (described later) constituting the user home network 5 will be described with reference to FIGS. . FIG. 3 shows that the content provider 2 starts providing the content, and the home server 51 constituting the user home network 5 starts using the content.
In the month, the delivery key K d of the delivery key K d of the electronic distribution service center 1, the individual key K i, the individual key K i has the content provider 2, and the home server 51 has
FIG. Although not less, the content provider 2, corresponding to the individual key K i, the delivery key K d in encrypted individual key K i is also assumed to hold.

【0021】図3の例において、配送鍵Kd 、個別鍵K
i は、暦の月の初日から月の末日まで、使用可能であ
り、例えば、所定のビット数の乱数である”aaaaa
aaa”の値を有するバージョン1である配送鍵
d 、”zzzzzzzz”の値を有するバージョン1
である個別鍵Ki は、2000年1月1日から2000
年1月31日まで使用可能(すなわち、2000年1月
1日から2000年1月31日の期間にサービスプロバ
イダ3がユーザホームネットワーク5に配布するコンテ
ンツを暗号化するコンテンツ鍵Kcoは、バージョン1で
ある個別鍵Ki で暗号化され、バージョン1である個別
鍵Ki は、バージョン1である配送鍵Kd で暗号化され
ている)であり、所定のビット数の乱数である”bbb
bbbbb”の値を有するバージョン2である配送鍵K
d 、”yyyyyyyy”の値を有するバージョン2で
ある個別鍵Ki は、2000年2月1日から2000年
2月29日まで使用可能(すなわち、その期間にサービ
スプロバイダ3がユーザホームネットワーク5に配布す
るコンテンツを暗号化するコンテンツ鍵Kcoは、バージ
ョン2である個別鍵Ki で暗号化され、バージョン2で
ある個別鍵Ki は、バージョン2である配送鍵Kd で暗
号化されている)である。同様に、バージョン3である
配送鍵Kd 、個別鍵Ki は2000年3月中に使用可能
であり、バージョン4である配送鍵Kd 、個別鍵Ki
2000年4月中に使用可能であり、バージョン5であ
る配送鍵Kd 、個別鍵Ki は2000年5月中に使用可
能であり、バージョン6である配送鍵Kd 、個別鍵Ki
は2000年6月中に使用可能である。
In the example of FIG. 3, the delivery key K d and the individual key K
i can be used from the first day of the calendar month to the last day of the month, and is, for example, “aaaaaa” which is a random number having a predetermined number of bits.
delivery key K d that is version 1 having a value of “aaa”, version 1 having a value of “zzzzzzzz”
The individual key K i is 2000
Can be used until January 31, 2000 (that is, the content key K co for encrypting the content distributed by the service provider 3 to the user home network 5 during the period from January 1, 2000 to January 31, 2000 is the version it is encrypted with the individual key K i is 1, the individual key K i is version 1, is encrypted) the delivery key K d is version 1, is a random number of a predetermined number of bits "bbb
distribution key K which is version 2 having a value of bbbbbb "
d, "yyyyyyyy" individual key K i is a version 2 with a value of, available from February 1, 2000 to February 29, 2000 (ie, service provider 3 in the period to the user home network 5 the content key K co for encrypting the content to be distributed is encrypted with the individual key K i is version 2, the individual key K i is version 2, encrypted with the distribution key K d is version 2 ). Similarly, the delivery key K d is version 3, the individual key K i is available during March 2000, the delivery key K d is version 4, the individual key K i can be used during the April 2000 , and the delivery key K d is the version 5, the individual key K i is available in may 2000, is a version 6 delivery key K d, individual key K i
Is available during June 2000.

【0022】コンテンツプロバイダ2がコンテンツの提
供を開始するのに先立ち、電子配信サービスセンタ1
は、コンテンツプロバイダ2に、2000年1月から6
月まで利用可能な、バージョン1乃至バージョン6の6
つの個別鍵Ki と、それぞれを同一バージョンの配送鍵
d で暗号化したものを送信し、コンテンツプロバイダ
2は、6つの個別鍵Ki および配送鍵Kd で暗号化され
た個別鍵Ki を受信し、記憶する。6月分の個別鍵Ki
および配送鍵Kd で暗号化された個別鍵Ki を記憶する
のは、コンテンツプロバイダ2は、コンテンツを提供す
る前のコンテンツおよびコンテンツ鍵Kcoの暗号化など
の準備に、所定の期間が必要だからである。
Before the content provider 2 starts providing content, the electronic distribution service center 1
Has provided content provider 2 with 6
Versions 1 through 6 available until March
One of the transmitted and the individual key K i, which is encrypted respectively with the same version of the distribution key K d, the content provider 2, six individual keys K i and the delivery key K d in encrypted individual key K i Received and stored. June individual key K i
The reason for storing the individual key Ki encrypted with the delivery key Kd is that the content provider 2 requires a predetermined period for preparing the content and the content key Kco before providing the content. That's why.

【0023】また、ホームサーバ51がコンテンツの利
用を開始するのに先立ち、電子配信サービスセンタ1
は、ホームサーバ51に2000年1月から2000年
3月まで、利用可能なバージョン1乃至バージョン3で
ある3つの配送鍵Kd を送信し、ホームサーバ51は、
3つの配送鍵Kd を受信し、記憶する。3月分の配送鍵
d を記憶するのは、ホームサーバ51が、回線の混雑
等を原因として、電子配信サービスセンタ1に接続でき
ないなどのトラブルにより、コンテンツの購入が可能な
契約期間にもかかわらずコンテンツが購入できない等の
事態を避けるためであり、また、電子配信サービスセン
タ1への接続の頻度を低くしたり、個々の機器の電子配
信サービスセンタ1への同時アクセスを押さえ、電子配
信サービスセンタ1の負荷を低減するためである。
Before the home server 51 starts using the content, the electronic distribution service center 1
Transmits three available delivery keys Kd , which are available versions 1 to 3, from January 2000 to March 2000 to the home server 51, and the home server 51
The three delivery keys Kd are received and stored. The storage key Kd for March is stored even during the contract period during which the content can be purchased due to troubles such as the home server 51 being unable to connect to the electronic distribution service center 1 due to line congestion or the like. Regardless, this is to avoid situations such as the inability to purchase content, reduce the frequency of connection to the electronic distribution service center 1, suppress the simultaneous access of individual devices to the electronic distribution service center 1, and perform electronic distribution. This is to reduce the load on the service center 1.

【0024】2000年1月1日から2000年1月3
1日の期間には、バージョン1である配送鍵Kd および
個別鍵Ki が、電子配信サービスセンタ1、コンテンツ
プロバイダ2、ユーザホームネットワーク5を構成する
ホームサーバ51で利用される。
From January 1, 2000 to January 3, 2000
The period of one day, the delivery key K d and the individual key K i is version 1, the electronic distribution service center 1, content provider 2, are utilized in the home server 51 constituting the user home network 5.

【0025】2000年2月1における、電子配信サー
ビスセンタ1の配送鍵Kd および個別鍵Ki のコンテン
ツプロバイダ2、およびホームサーバ51への送信を図
4で説明する。電子配信サービスセンタ1は、コンテン
ツプロバイダ2に、2000年2月から2000年7月
まで利用可能な、バージョン2乃至バージョン7の6つ
の個別鍵Ki と、それぞれを同一バージョンの配送鍵K
d で暗号化したものを送信し、コンテンツプロバイダ2
は、6つの個別鍵Ki および配送鍵Kd で暗号化された
個別鍵Ki を受信し、受信前に記憶していた個別鍵Ki
および配送鍵Kd で暗号化された個別鍵Ki に上書き
し、新たな個別鍵Ki および配送鍵Kd で暗号化された
個別鍵Ki を記憶する。電子配信サービスセンタ1は、
ホームサーバ51に2000年2月から2000年4月
まで、利用可能なバージョン2乃至バージョン4である
3つの配送鍵Kd を送信し、ホームサーバ51は、3つ
の配送鍵Kd を受信し、受信前に記憶していた配送鍵K
d に上書きし、新たな配送鍵Kd を記憶する。電子配信
サービスセンタ1は、バージョン1〜7である配送鍵K
d および個別鍵Ki をそのまま記憶する。これは、不測
のトラブルが発生したとき、若しくは不正が発生し、ま
たは発見されたときに、過去に利用した配送鍵Kd を利
用できるようにするためである。
[0025] in February 2000 1, it described the content provider 2 of the delivery key K d and the individual key K i of the electronic distribution service center 1, and sent to the home server 51 in Figure 4. Electronic distribution service center 1, the content provider 2, available until July 2000 from February 2000, six of the individual key K i of version 2 to version 7, the delivery key K of the same version, respectively
The content encrypted by d is sent to the content provider 2
The six individual keys K i and distribution key K receives the encrypted individual key K i by d, the individual key K i stored before the reception
And it overwrites the delivery keys K d in the encrypted individual key K i, and stores the encrypted individual key K i in the new individual keys K i and the delivery key K d. The electronic distribution service center 1
From February 2000 to April 2000, the home server 51 transmits three available delivery keys Kd , which are available version 2 to version 4, and the home server 51 receives the three delivery keys Kd , Delivery key K stored before reception
overwrite d, stores the new delivery key K d. The electronic distribution service center 1 has a distribution key K of version 1 to version 7.
d and the individual key Ki are stored as they are. This is to make it possible to use the delivery key Kd used in the past when an unexpected trouble occurs, or when a fraud occurs or is found.

【0026】2000年2月1日から2000年2月2
9日の期間には、バージョン2である配送鍵Kd および
個別鍵Ki が、電子配信サービスセンタ1、コンテンツ
プロバイダ2、ユーザホームネットワーク5を構成する
ホームサーバ51で利用される。
From February 1, 2000 to February 2, 2000
The period of 9 days, the delivery key K d and the individual key K i is version 2, the electronic distribution service center 1, content provider 2, are utilized in the home server 51 constituting the user home network 5.

【0027】2000年3月1における、電子配信サー
ビスセンタ1の配送鍵Kd および個別鍵Ki のコンテン
ツプロバイダ2、およびホームサーバ51への送信を図
5で説明する。電子配信サービスセンタ1は、コンテン
ツプロバイダ2に、2000年3月から2000年8月
まで利用可能な、バージョン3乃至バージョン8の6つ
の個別鍵Ki と、それぞれを同一バージョンの配送鍵K
d で暗号化したものを送信し、コンテンツプロバイダ2
は、6つの個別鍵Ki および配送鍵Kd で暗号化された
個別鍵Ki を受信し、受信前に記憶していた個別鍵Ki
および配送鍵Kd で暗号化された個別鍵Ki に上書き
し、新たな個別鍵Ki および配送鍵Kd で暗号化された
個別鍵Ki を記憶する。電子配信サービスセンタ1は、
ホームサーバ51に2000年3月から2000年5月
まで、利用可能なバージョン3乃至バージョン5である
3つの配送鍵Kd を送信し、ホームサーバ51は、3つ
の配送鍵Kd を受信し、受信前に記憶していた配送鍵K
d に上書きし、新たな配送鍵Kd を記憶する。電子配信
サービスセンタ1は、バージョン1〜8である配送鍵K
d および個別鍵Ki をそのまま記憶する。これは、不測
のトラブルが発生したとき、若しくは不正が発生し、ま
たは発見されたときに、過去に利用した配送鍵Kd を利
用できるようにするためである。
[0027] in the March 1, 2000, describing the content provider 2 of the delivery key K d and the individual key K i of the electronic distribution service center 1, and sent to the home server 51 in Figure 5. Electronic distribution service center 1, the content provider 2, available from March 2000 to August 2000, six of the individual key K i of version 3 to version 8, the delivery key K of the same version, respectively
The content encrypted by d is sent to the content provider 2
The six individual keys K i and distribution key K receives the encrypted individual key K i by d, the individual key K i stored before the reception
And it overwrites the delivery keys K d in the encrypted individual key K i, and stores the encrypted individual key K i in the new individual keys K i and the delivery key K d. The electronic distribution service center 1
From March 2000 to May 2000, the home server 51 transmits three available delivery keys Kd , which are available versions 3 to 5, and the home server 51 receives the three delivery keys Kd , Delivery key K stored before reception
overwrite d, stores the new delivery key K d. The electronic distribution service center 1 has a distribution key K of version 1 to version 8.
d and the individual key Ki are stored as they are. This is to make it possible to use the delivery key Kd used in the past when an unexpected trouble occurs, or when a fraud occurs or is found.

【0028】2000年3月1日から2000年3月3
1日の期間には、バージョン3である配送鍵Kd および
個別鍵Ki が、電子配信サービスセンタ1、コンテンツ
プロバイダ2、ユーザホームネットワーク5を構成する
ホームサーバ51で利用される。
From March 1, 2000 to March 3, 2000
The period of one day, the delivery key K d and the individual key K i is version 3, the electronic distribution service center 1, content provider 2, are utilized in the home server 51 constituting the user home network 5.

【0029】2000年4月1における、電子配信サー
ビスセンタ1の配送鍵Kd および個別鍵Ki のコンテン
ツプロバイダ2、およびホームサーバ51への送信を図
6で説明する。電子配信サービスセンタ1は、コンテン
ツプロバイダ2に、2000年4月から2000年9月
まで利用可能な、バージョン4乃至バージョン9の6つ
の個別鍵Ki と、それぞれを同一バージョンの配送鍵K
d で暗号化したものを送信し、コンテンツプロバイダ2
は、6つの個別鍵Ki および配送鍵Kd で暗号化された
個別鍵Ki を受信し、受信前に記憶していた個別鍵Ki
および配送鍵Kd で暗号化された個別鍵Ki に上書き
し、新たな個別鍵Ki および配送鍵Kd で暗号化された
個別鍵Ki を記憶する。電子配信サービスセンタ1は、
ホームサーバ51に2000年4月から2000年6月
まで利用可能な、バージョン4乃至バージョン6である
3つの配送鍵Kd を送信し、ホームサーバ51は、3つ
の配送鍵Kd を受信し、受信前に記憶していた配送鍵K
d に上書きし、新たな配送鍵Kd を記憶する。電子配信
サービスセンタ1は、バージョン1〜9である配送鍵K
d および個別鍵Ki をそのまま記憶する。これは、不測
のトラブルが発生したとき、若しくは不正が発生し、ま
たは発見されたときに、過去に利用した配送鍵Kd を利
用できるようにするためである。
[0029] in 2000 April 1, illustrating the content provider 2 the distribution key K d and the individual key K i of the electronic distribution service center 1, and the transmission to the home server 51 in FIG. Electronic distribution service center 1, the content provider 2, available from April 2000 until September 2000, six of the individual key K i of version 4 to version 9, the delivery key K of the same version, respectively
The content encrypted by d is sent to the content provider 2
The six individual keys K i and distribution key K receives the encrypted individual key K i by d, the individual key K i stored before the reception
And it overwrites the delivery keys K d in the encrypted individual key K i, and stores the encrypted individual key K i in the new individual keys K i and the delivery key K d. The electronic distribution service center 1
The home server 51 transmits three delivery keys Kd of version 4 to version 6, which are available from April 2000 to June 2000, to the home server 51, and the home server 51 receives the three delivery keys Kd , Delivery key K stored before reception
overwrite d, stores the new delivery key K d. The electronic distribution service center 1 has a distribution key K of version 1 to version 9.
d and the individual key Ki are stored as they are. This is to make it possible to use the delivery key Kd used in the past when an unexpected trouble occurs, or when a fraud occurs or is found.

【0030】2000年4月1日から2000年4月3
0日の期間には、バージョン4である配送鍵Kd および
個別鍵Ki が、電子配信サービスセンタ1、コンテンツ
プロバイダ2、ユーザホームネットワーク5を構成する
ホームサーバ51で利用される。
From April 1, 2000 to April 3, 2000
During the period of day 0, the delivery key K d and the individual key K i is version 4, the electronic distribution service center 1, content provider 2, are utilized in the home server 51 constituting the user home network 5.

【0031】このように、あらかじめ先の月の配送鍵K
d および個別鍵Ki を配布しておくことで、仮にユーザ
が1、2ヶ月全くセンタにアクセスしていなくても、一
応、コンテンツの買い取りが行え、時を見計らって、セ
ンタにアクセスすることにより鍵を受信することができ
る。
As described above, the delivery key K of the previous month is
By distributing d and the individual key K i , even if the user has not accessed the center at all for one or two months, the user can purchase the contents for the time being and access the center at an appropriate time. You can receive the key.

【0032】電子配信サービスセンタ1の経歴データ管
理部15(図2)は、ユーザ管理部18が集めたコンテ
ンツの利用の実績を示す情報である課金情報、必要に応
じてそのコンテンツに対応する価格情報(サービスプロ
バイダ3から送られてくるものと、ユーザが課金情報に
付加して送ってくるものの、どちらか一方又は両方)、
および必要に応じてそのコンテンツに対応する取扱方針
(コンテンツプロバイダ2から送られてくるものと、ユ
ーザが課金情報に付加して送ってくるものの、どちらか
一方又は両方)を保持・管理し、サービスプロバイダ管
理部11又はコンテンツプロバイダ管理部12等が課金
情報や利用履歴等を利用する際にデータを出力する。な
お、価格情報及び取扱方針は、課金情報に必要なデータ
が書き込まれている場合サービスプロバイダ3やコンテ
ンツプロバイダ2から送られてこない場合がある。利益
分配部16は、経歴データ管理部15から供給された、
課金情報、必要に応じて価格情報、および取扱方針に基
づき、電子配信サービスセンタ1、コンテンツプロバイ
ダ2、およびサービスプロバイダ3の利益を算出する。
これらの情報は、出納部20へ供給され、出納部20を
介して利益分配を行う場合もあるが、利益分配を行なわ
ず、これらの情報のみをサービスプロバイダ管理部1
1、コンテンツプロバイダ管理部12、著作権管理部1
3に送信し、売上そのものはサービスプロバイダに入金
させ、サービスプロバイダ3が各受益者に利益を分配す
る場合がある。相互認証部17は、コンテンツプロバイ
ダ2、サービスプロバイダ3、およびユーザホームネッ
トワーク5の所定の機器と後述する相互認証を実行す
る。
The history data management unit 15 (FIG. 2) of the electronic distribution service center 1 includes billing information, which is information indicating the actual use of the content collected by the user management unit 18, and a price corresponding to the content if necessary. Information (either or both of the information sent from the service provider 3 and the information sent by the user added to the billing information),
And holding and managing the handling policy (one or both of the one sent from the content provider 2 and the one added by the user to the billing information) corresponding to the content as needed, and The data is output when the provider management unit 11 or the content provider management unit 12 uses the billing information, the usage history, and the like. The price information and the handling policy may not be sent from the service provider 3 or the content provider 2 when necessary data is written in the billing information. The profit distribution unit 16 is supplied from the history data management unit 15,
The profit of the electronic distribution service center 1, the content provider 2, and the service provider 3 is calculated based on the billing information, the price information as needed, and the handling policy.
These pieces of information are supplied to the accounting section 20 and profit sharing may be performed via the accounting section 20. However, the profit sharing is not performed, and only the information is stored in the service provider management section 1.
1, content provider management unit 12, copyright management unit 1
3 and the sales itself may be credited to the service provider, and the service provider 3 may distribute the profit to each beneficiary. The mutual authentication unit 17 performs mutual authentication, which will be described later, with predetermined devices of the content provider 2, the service provider 3, and the user home network 5.

【0033】ユーザ管理部18は、ユーザ登録データベ
ースを有し、ユーザホームネットワーク5の機器から登
録の要求があったとき、ユーザ登録データベースを検索
し、その記録内容に応じて、その機器を登録したり、ま
たは登録を拒否する等の登録情報を作成する。ユーザホ
ームネットワーク5が電子配信サービスセンタ1と接続
が可能な機能を有する複数の機器から構成されていると
き、ユーザ管理部18は、登録情報に決済をする機器を
規定し、決済IDを登録し、更に、コンテンツの購入処
理動作を規定したり、ユーザホームネットワークを構成
する機器の範囲を規定したり、取引停止等の情報を規定
し、ユーザホームネットワーク5の所定の機器(決済可
能機器)に送信する。
The user management unit 18 has a user registration database. When a registration request is received from a device in the user home network 5, the user management unit 18 searches the user registration database and registers the device in accordance with the recorded contents. Or create registration information such as rejecting registration. When the user home network 5 is composed of a plurality of devices having a function capable of connecting to the electronic distribution service center 1, the user management unit 18 defines a device for performing payment in registration information, registers a payment ID, and registers a payment ID. Further, the content purchase processing operation is specified, the range of devices constituting the user home network is specified, information such as transaction suspension is specified, and the predetermined device (settlement-enabled device) of the user home network 5 is specified. Send.

【0034】図7に示すユーザ登録データベースの例
は、ユーザホームネットワーク5内で構築されたネット
ワークグループ毎の登録状況を示したもので、各グルー
プには、グループのIDを示すグループID、ホームネ
ットワーク5を構成する機器に固有のID、そのIDに
対応して(すなわち、そのIDを有する機器毎に)、電
子配信サービスセンタ1と接続が可能か否か、決済処理
可能か否か、コンテンツの購入ができるか否か、決済処
理を行うのはどの機器か、コンテンツの購入を依頼する
機器はどれか、登録可能か否か、等の情報を記録する。
The example of the user registration database shown in FIG. 7 shows the registration status of each network group constructed in the user home network 5, and each group has a group ID indicating a group ID, a home network, and the like. 5, an ID unique to the devices constituting the device 5, and corresponding to the ID (that is, for each device having the ID), whether or not connection to the electronic distribution service center 1 is possible, whether or not settlement processing is possible, Information such as whether or not purchase is possible, which device performs settlement processing, which device requests content purchase, whether registration is possible, and the like are recorded.

【0035】ユーザ登録データベースに記録されたグル
ープIDはユーザホームネットワーク毎に割り振られ、
このグループ単位で決済、情報更新が行われる。従っ
て、原則的にはグループ内の代表機器が電子配信サービ
スセンタ1と通信、決済処理、情報更新を一括して行
い、グループ内の他の機器は電子配信サービスセンタ1
とのやりとりを直接は行わない。ユーザ登録データベー
スに記録されたIDは、機器毎に個別に割り振られたI
Dで、機器を識別するのに使用される。
The group ID recorded in the user registration database is assigned to each user home network.
Settlement and information updating are performed in this group unit. Therefore, in principle, the representative device in the group performs communication, settlement processing, and information update with the electronic distribution service center 1 collectively, and the other devices in the group use the electronic distribution service center 1.
Do not communicate directly with The ID recorded in the user registration database is the ID assigned to each device.
D, used to identify the device.

【0036】ユーザ登録データベースに記録された電子
配信サービスセンタ1と接続が可能か否かの情報は、そ
の機器が、電子配信サービスセンタ1と物理的に接続が
可能であるか否かを示し、接続できると記録された機器
でも、決済処理可能であるとされた機器以外は、原則的
に電子配信サービスセンタ1に接続されることがない
(ただし、グループ内の代表機器が何らかの原因で決済
処理動作しなくなった場合、代理で一時的に電子配信サ
ービスセンタ1に接続されることはある)。また、接続
ができないと記録された機器は、ユーザホームネットワ
ーク5の決済処理可能な機器を介して、電子配信サービ
スセンタ1に、課金情報等を出力する。
The information on whether or not connection with the electronic distribution service center 1 is possible recorded in the user registration database indicates whether or not the device is physically connectable with the electronic distribution service center 1. Even devices that are recorded as connectable are not connected to the electronic distribution service center 1 in principle except for devices that can be settled. If the operation stops, the electronic distribution service center 1 may be temporarily connected as a proxy.) In addition, the device recorded as being unable to connect outputs billing information and the like to the electronic distribution service center 1 via the device capable of performing payment processing in the user home network 5.

【0037】ユーザ登録データベースに記録された決済
処理が可能か否かの情報は、その機器が、決済可能か否
かを示す。ユーザホームネットワーク5が、コンテンツ
の利用権の購入などが可能な複数の機器で構成されてい
るとき、その中の決済処理が可能である1台の機器は、
電子配信サービスセンタ1に、ユーザホームネットワー
ク5の電子配信サービスセンタ1に登録されている全て
の機器の、課金情報、必要に応じて価格情報、および取
扱方針を送信し、決済処理の完了に応じて電子配信サー
ビスセンタ1から配送鍵Kd 、登録情報を受信する。こ
うすることで、機器毎に処理を行うのに比べ、電子配信
サービスセンタ1の処理が軽減される。
The information on whether or not settlement processing is possible, which is recorded in the user registration database, indicates whether or not the device is capable of settlement. When the user home network 5 is composed of a plurality of devices capable of purchasing content usage rights, one device capable of performing payment processing among the devices is
The accounting information, the price information if necessary, and the handling policy of all the devices registered in the electronic distribution service center 1 of the user home network 5 are transmitted to the electronic distribution service center 1, and the settlement processing is completed. The distribution key K d and the registration information are received from the electronic distribution service center 1. By doing so, the processing of the electronic distribution service center 1 is reduced as compared with performing the processing for each device.

【0038】ユーザ登録データベースに記録された購入
処理が可能か否かの情報は、その機器が、コンテンツの
利用権の購入ができるか否かを表す。購入不可の機器に
おいては、他の購入可の機器から利用権の代理購入(別
の機器で権利を購入し、その権利を全て譲り受けるもの
を言う。供給側には全く権利は残らない)、再配布(既
に購入したコンテンツの利用権を、同一利用権内容また
は異なる利用権内容でもう一度購入し、別機器に供給す
る方式を言う。このとき、供給側には全く権利は残らな
い。再配布は、割引を行うことを主たる目的とする。割
引の特典を受けられるのは、同一決済IDを使用してい
るグループであることが条件である。なぜなら、同一決
済IDに属するグループ内の処理においては、電子配信
サービスセンタ1の処理負担が軽減され、従って、その
代償として割引が受けられるからである)または管理移
動(コンテンツ再生権、特に無期限再生権の移動ができ
るが、再生権送信器においては再生権受信器がどの機器
であるか管理され、再生権の返還がない場合、再度管理
移動ができず、再生権受信器においては、再生権送信器
がどの機器であるかが管理され、再度管理移動が全くで
きず、唯一、再生権を与えてくれた再生権送信器に再生
権を返還することのみできる)を行ってもらってコンテ
ンツ利用権を取得する。
The information on whether or not the purchase process is possible recorded in the user registration database indicates whether or not the device can purchase the right to use the content. In the case of non-purchasable devices, substitute purchase of usage rights from other purchaseable devices (meaning that the right is purchased with another device and all of the rights are transferred; no rights remain on the supplier side). Distribution (This is a method of purchasing the content usage rights already purchased again with the same usage rights or different usage rights and supplying them to another device. At this time, there is no right left on the supplying side. The main purpose is to provide a discount.The condition that a discount privilege can be received is provided for a group using the same payment ID. The processing load on the electronic distribution service center 1 is reduced, so that a discount can be obtained in exchange for it, or management transfer (movement of content reproduction right, especially indefinite reproduction right) can be performed. However, the playback right transmitter manages which device is the playback right receiver, and if the playback right is not returned, the management right cannot be moved again. Is managed, the management movement cannot be performed again, and only the reproduction right transmitter that has given the reproduction right can only return the reproduction right) to obtain the content use right.

【0039】ここで、コンテンツの利用方法/利用権及
び購入方法について簡単に説明する。コンテンツの利用
方法としては、コンテンツの利用権を自己で管理保持し
ているものが利用する場合と、他機器の保持する利用権
を行使して自己の機器において利用する、2つのものが
ある。コンテンツの利用権としては、無制限再生権(コ
ンテンツの再生期間及び回数に制限がないもの、なお、
音楽コンテンツの場合は再生であるが、ゲームプログラ
ム等では実行になる)、時間制限付き再生権(コンテン
ツの再生できる期間が限られているもの)、回数制限付
き再生権(コンテンツの再生できる回数が限られている
もの)、無制限複製権(コンテンツの複製期間及び回数
に制限がないもの)、回数制限付き複製権(コンテンツ
の複製に回数制限があるもの)(複製権には、コピー管
理情報なし複製権、コピー管理情報付き複製権(SCMS)
等、その他専用メディア向け複製権等がある)(また時
間制限付き複製権もある場合がある)、管理移動権があ
る。そして、利用権の購入方法としては、これらの利用
権を直接購入する通常の購入に加え、既に購入した利用
権の内容を別の内容に変更する利用権内容変更、他の機
器で既に購入した権利に基づき利用権を別途購入する再
配布、他の機器で利用権の購入を代理で行ってもらう代
理購入、複数のコンテンツ利用権を一括して購入管理す
るアルバム購入等がある。
Here, the method of using / the right to use the content and the method of purchasing the content will be briefly described. There are two methods of using the content: one in which the right to use the content is managed and held by the user, and the other, in which the right to use held by the other device is used and used by the own device. The right to use the content includes unlimited playback rights (ones with no restrictions on the content playback period and number of times,
In the case of music content, it is played back, but it is executed in a game program, etc.), a time-limited playback right (a period during which the content can be played is limited), a number-limited playback right (the number of times the content can be played is limited). Limited), unlimited copy right (unlimited copy time and number of contents), limited copy right (limited copy number of contents) (copy right has no copy management information Copy right, copy right with copy management information (SCMS)
, Etc. (there are also duplication rights for exclusive media, etc.) (and there are also times-limited duplication rights in some cases), and management transfer rights. As for the method of purchasing the usage right, in addition to the normal purchase of purchasing these usage rights directly, the content of the usage right that has already been purchased is changed to another content, and the content of the usage right that has already been purchased with another device is used. There are redistribution in which the usage right is separately purchased based on the right, proxy purchase in which the purchase of the usage right is performed on behalf of another device, and album purchase in which a plurality of content usage rights are collectively purchased and managed.

【0040】ユーザ登録データベースに記録された代理
決済者に記された情報は、コンテンツの利用権を購入し
た際に生成した課金情報を、代理で電子配信サービスセ
ンタ1に送信してもらう機器のIDを示す。
[0040] The information recorded in the user registration database and recorded in the proxy settlementr is the ID of the device for which the billing information generated when the right to use the content is purchased is transmitted to the electronic distribution service center 1 as a proxy. Is shown.

【0041】ユーザ登録データベースに記録された代理
購入者に記された情報は、コンテンツの利用権の購入が
できない機器に対し、代理で利用権の購入を行ってくれ
る機器のIDを示す。ただし、購入処理可能なグループ
内機器全てが代理購入者ということにしてした場合に
は、特に記録しておく必要はない。
The information recorded in the user registration database for the proxy purchaser indicates the ID of the device that purchases the usage right on behalf of the device that cannot purchase the usage right for the content. However, when all the devices in the group that can be purchased are determined to be proxy purchasers, there is no particular need to record them.

【0042】ユーザ登録データベースに記録された登録
が可能か否かの情報は、決済機関(例えば、銀行)、ま
たはクレジットカード会社などから供給される料金の未
払い、不正処理等の情報を基に、更新される。登録が不
可と記録されたIDを有する機器の登録の要求に対し
て、ユーザ管理部18は、その登録を拒否し、登録を拒
否された機器は、以降、このシステムのコンテンツの購
入ができないだけでなく、ユーザホームネットワーク5
内の他機器とのデータ送受信もできなくなる。また場合
によっては購入済のコンテンツの利用も制限される場合
がある(ただし、電子配信サービスセンタ1等に機器を
持ち込み、検査等を済ませた後再登録されることはあ
る)。また、「登録可」、「登録不可」だけでなく、
「決済未処理」、「一時停止」等の状態もあり得る。
The information as to whether or not registration is possible, which is recorded in the user registration database, is based on information such as unpaid charges and fraudulent processing supplied from a settlement institution (for example, a bank) or a credit card company. Be updated. In response to a request to register a device having an ID recorded as unregisterable, the user management unit 18 rejects the registration, and the device whose registration is rejected will only be able to purchase the contents of this system. Not home user network 5
Data transmission to and from other devices within the network will also be disabled. In some cases, the use of the purchased content may be restricted (however, the device may be brought into the electronic distribution service center 1 or the like, and may be re-registered after the inspection or the like is completed). In addition to "registration possible" and "registration not possible",
There may also be states such as "payment not processed" and "pause".

【0043】また、ユーザ管理部18は、ユーザホーム
ネットワーク5の機器から課金情報、登録情報、必要に
応じて価格情報や取扱方針が供給され、課金情報、価格
情報、および取扱方針を経歴データ管理部15に出力
し、ユーザホームネットワーク5の機器に、配送鍵
d 、登録情報を供給する。供給されるタイミングにつ
いては後述する。
The user management unit 18 is supplied with charging information, registration information, and price information and a handling policy as necessary from the device of the user home network 5, and manages the charging information, the price information, and the handling policy in the history data. The distribution key K d and the registration information are supplied to the unit 15 and the device of the user home network 5. The supply timing will be described later.

【0044】ここで、図8を用いて登録情報を説明す
る。図8の登録情報はユーザ登録データベースの情報に
加え、決済IDおよび署名が付加されており、同一決済
グループの情報のみが含まれている。決済IDとは、決
済を行う際に課金請求部19および出納部20が使用す
るユーザの、ユーザ情報データベース(例えば銀行口座
番号やクレジットカード番号)内のIDを示している。
署名の生成については、後述する。
Here, the registration information will be described with reference to FIG. The registration information in FIG. 8 has a payment ID and a signature added thereto in addition to the information in the user registration database, and includes only information on the same payment group. The settlement ID indicates an ID in a user information database (for example, a bank account number or a credit card number) of a user used by the billing unit 19 and the accounting unit 20 when performing settlement.
The generation of the signature will be described later.

【0045】再び図2にもどり、課金請求部19は、経
歴データ管理部15から供給された、課金情報、必要に
応じて価格情報、および取扱方針に基づき、ユーザへの
課金を算出し、その結果を、出納部20に供給する。ま
た、必要に応じてユーザ管理部18を介してユーザに決
済情報を提供する。出納部20は、ユーザ、コンテンツ
プロバイダ2、およびサービスプロバイダ3への出金、
徴収すべき利用料金の金額を基に、図示せぬ外部の銀行
等と通信し、決済処理を実行する。なお、出納部20
は、サービスプロバイダ3へ売上のすべてを送金させ、
利益分配部16を介して送信された分配金情報をもと
に、サービスプロバイダ3が利益分配をする場合があ
る。監査部21は、ユーザホームネットワーク5の機器
から供給された課金情報、価格情報、および取扱方針
を、コンテンツプロバイダ2から供給された取扱方針
と、サービスプロバイダ3から供給された価格情報とか
らその正当性を監査する。
Returning to FIG. 2 again, the billing unit 19 calculates the billing to the user based on the billing information, the price information if necessary, and the handling policy supplied from the history data managing unit 15. The result is supplied to the accounting unit 20. Also, the settlement information is provided to the user via the user management unit 18 as necessary. The accounting unit 20 is configured to withdraw money to the user, the content provider 2 and the service provider 3,
Based on the amount of the usage fee to be collected, it communicates with an external bank or the like (not shown) to execute the settlement processing. In addition, accounting section 20
Will send all of the sales to Service Provider 3,
There is a case where the service provider 3 distributes the profit based on the distribution information transmitted via the profit distribution unit 16. The audit unit 21 determines the accounting information, price information, and handling policy supplied from the device of the user home network 5 based on the handling policy supplied from the content provider 2 and the price information supplied from the service provider 3. Audit gender.

【0046】また、監査部21の処理としては、ユーザ
ホームネットワーク5から入金された金額と、利益分配
した合計金額又はサービスプロバイダ3へ送った金額と
の整合性を監査する処理や、ユーザホームネットワーク
5の機器から供給された課金情報内のデータに例えば存
在し得ないコンテンツプロバイダID、サービスプロバ
イダIDや考えられない取り分、価格等が含まれている
か否かを監査する処理がある。
The processing performed by the auditing unit 21 includes checking the consistency between the amount received from the user home network 5 and the total amount of profit distribution or the amount sent to the service provider 3 or the user home network. For example, there is a process of inspecting whether or not the data in the billing information supplied from the device No. 5 includes, for example, a content provider ID, a service provider ID, an unusable share, a price, and the like that cannot exist.

【0047】認証局22は、鍵サーバ14から供給され
た公開鍵の証明書を生成し、コンテンツプロバイダ2、
サービスプロバイダ3へ供給し、ユーザ機器製造時にホ
ームサーバ51の大容量記憶部68(後述する)や、据
置機器52の小容量記憶部75(後述する)に保存され
る公開鍵証明書も生成する。コンテンツプロバイダ2が
コンテンツのオーサリングを行わない場合、これを代替
えする方法として、コンテンツを保持するコンテンツサ
ーバ23、コンテンツオーサリング24がある。
The certificate authority 22 generates a certificate of the public key supplied from the key server 14 and
A public key certificate to be supplied to the service provider 3 and stored in the large-capacity storage unit 68 (described later) of the home server 51 or the small-capacity storage unit 75 (described later) of the stationary device 52 when the user device is manufactured is also generated. . If the content provider 2 does not author the content, there are a content server 23 and a content authoring 24 that hold the content as an alternative method.

【0048】図9は、コンテンツプロバイダ2の機能の
構成を示すブロック図である。コンテンツサーバ31
は、ユーザに供給するコンテンツを記憶し、電子透かし
(ウォータマーク)付加部32に供給する。電子透かし
付加部32は、コンテンツサーバ31から供給されたコ
ンテンツに自分の所有物であることを示すコンテンツプ
ロバイダIDを電子透かしの形で挿入し、圧縮部33に
供給する。圧縮部33は、電子透かし付加部32から供
給されたコンテンツを、ATRAC(Adaptive Transfo
rm Acoustic Coding)(商標)等の方式で圧縮し、コン
テンツ暗号部34に供給する。因に、圧縮方式としては
ATRACに代えてMP3やAAC等の方式を用いるこ
とができる。コンテンツ暗号部34は、圧縮部33で圧
縮されたコンテンツを、コンテンツ鍵生成部35から供
給された鍵(以下、この鍵をコンテンツ鍵Kcoと称す
る)を用いて、DES(Data Encryption Standard)な
どの共通鍵暗号方式で暗号化し、その結果を署名生成部
38に出力する。
FIG. 9 is a block diagram showing a functional configuration of the content provider 2. Content server 31
Stores the content to be supplied to the user and supplies it to the digital watermark (watermark) adding unit 32. The digital watermark adding unit 32 inserts the content provider ID indicating that the content belongs to the content supplied from the content server 31 in the form of a digital watermark, and supplies the content to the compression unit 33. The compression unit 33 converts the content supplied from the digital watermark adding unit 32 into an ATRAC (Adaptive Transfo
The content is compressed by a method such as rm Acoustic Coding (trademark) and supplied to the content encryption unit 34. Incidentally, as a compression method, a method such as MP3 or AAC can be used instead of ATRAC. The content encryption unit 34 uses the key supplied from the content key generation unit 35 (hereinafter, this key is referred to as a content key K co ) to convert the content compressed by the compression unit 33 into a DES (Data Encryption Standard) or the like. , And outputs the result to the signature generation unit 38.

【0049】コンテンツ鍵生成部35は、コンテンツ鍵
coとなる所定のビット数の乱数を生成し、この中で弱
鍵(例えば、Kco=1E1E1E1E0E0E0E0E
や1EE01EE00EF00EF0など)と呼ばれる
暗号化に不適なビット列を除いたものをコンテンツ暗号
部34、コンテンツ鍵暗号部36に供給する。そのよう
な不適なビット列がない暗号アルゴリズムを使用すると
きは、不適なビット列を除く処理は不要である。コンテ
ンツ鍵暗号部36は、コンテンツ鍵Kcoを電子配信サー
ビスセンタ1から供給された個別鍵Ki を使用して、D
ESなどの共通鍵暗号方式で暗号化し、その結果を署名
生成部38に出力する。因に、暗号化方式としては、D
ESに限らず、例えばRSA(Rivest,Shamir,Adleman
)等の公開鍵暗号方式を用いるようにしても良い。
The content key generation unit 35 generates a random number of a predetermined number of bits to be the content key K co, and among them, generates a weak key (for example, K co = 1E1E1E1E0E0E0E0E).
And a bit string that is not suitable for encryption, such as EE01EE00EF00EF0 or the like, is supplied to the content encryption unit 34 and the content key encryption unit 36. When an encryption algorithm without such an inappropriate bit string is used, the processing for removing the inappropriate bit string is unnecessary. The content key encryption unit 36 converts the content key K co into a D key using the individual key K i supplied from the electronic distribution service center 1.
The data is encrypted by a common key encryption method such as ES, and the result is output to the signature generation unit 38. By the way, the encryption method is D
Not only ES but also RSA (Rivest, Shamir, Adleman
) May be used.

【0050】DESは、56ビットの共通鍵を用い、平
文の64ビットを1ブロックとして処理する暗号方式で
ある。DESの処理は、平文を撹拌し、暗号文に変換す
る部分(データ撹拌部)と、データ撹拌部で使用する鍵
(拡大鍵)を共通鍵から生成する部分(鍵処理部)から
なる。DESの全てのアルゴリズムは公開されているの
で、ここでは、データ撹拌部の基本的な処理を簡単に説
明する。
The DES is a cryptographic method in which a 64-bit plaintext is processed as one block using a 56-bit common key. The DES process is composed of a part that converts plain text into ciphertext (data stirring unit) and a part that generates a key (enlarged key) used by the data stirring unit from a common key (key processing unit). Since all the algorithms of the DES are disclosed, the basic processing of the data agitation unit will be briefly described here.

【0051】まず、平文64ビットは、上位32ビット
のH0、および下位32ビットのL0に分割される。鍵
処理部から供給された48ビットの拡大鍵K1、および
下位32ビットのL0を入力として、下位32ビットの
L0を撹拌したF関数の出力が算出される。F関数は、
数値を所定の規則で置き換える「換字」およびビット位
置を所定の規則で入れ替える「転置」の2種類の基本変
換から構成される。次に、上位32ビットのH0と、F
関数の出力が排他的論理和され、その結果はL1とされ
る。L0は、H1とされる。
First, the plaintext 64 bits are divided into upper 32 bits H0 and lower 32 bits L0. Using the 48-bit expanded key K1 and the lower 32 bits L0 supplied from the key processing unit as inputs, the output of the F function that mixes the lower 32 bits L0 is calculated. The F function is
It is composed of two types of basic conversion, "substitution" for replacing a numerical value with a predetermined rule and "transposition" for replacing a bit position with a predetermined rule. Next, the upper 32 bits H0 and F0
The output of the function is XORed and the result is L1. L0 is set to H1.

【0052】上位32ビットのH0および下位32ビッ
トのL0を基に、以上の処理を16回繰り返し、得られ
た上位32ビットのH16および下位32ビットのL1
6が暗号文として出力される。復号は、暗号化に使用し
た共通鍵を用いて、上記の手順を逆にたどることで実現
される。
Based on the upper 32 bits H0 and the lower 32 bits L0, the above processing is repeated 16 times, and the obtained upper 32 bits H16 and lower 32 bits L1 are obtained.
6 is output as a ciphertext. Decryption is realized by reversing the above procedure using the common key used for encryption.

【0053】なお、本実施の形態では共通鍵暗号として
DESを示したが、NTT(商標)が提案するFEAL
(Fast Encryption Algorithm )、IDEA(Internat
ional Data Encryption Algorithm )、E2や、米国次
期暗号標準であるAES(Advanced Encryption Standa
rd)など、いずれでもよい。
In the present embodiment, DES is shown as the common key encryption, but FEAL proposed by NTT (trademark) is used.
(Fast Encryption Algorithm), IDEA (Internat
ional Data Encryption Algorithm), E2, and AES (Advanced Encryption Standa
rd).

【0054】取扱方針生成部37は、コンテンツの取扱
方針を生成し、暗号化されるコンテンツに対応して、取
扱方針を署名生成部38に出力する。なお、取扱方針生
成部37は、生成した取扱方針を図示せぬ通信手段を介
して電子配信サービスセンタ1に供給する場合があり、
そのデータは保持・管理されている。署名生成部38
は、暗号化されたコンテンツ、暗号化されたコンテンツ
鍵Kco、暗号化された個別鍵Ki 、取扱方針に電子署名
を付加し、コンテンツプロバイダ2の証明書Ccpと共
にサービスプロバイダ3に送信する(以降、暗号化され
たコンテンツ、暗号化されたコンテンツ鍵Kco、暗号化
された個別鍵Ki 、取扱方針のそれぞれにコンテンツプ
ロバイダ3の秘密鍵を使用して電子署名を付加したもの
を、コンテンツプロバイダセキュアコンテナと称す
る)。なお、個々のデータに署名を別々に付加するので
はなく、データ全体に対して1つの署名を付けるように
してもよい。
The handling policy generation unit 37 generates a handling policy for the content, and outputs the handling policy to the signature generation unit 38 corresponding to the content to be encrypted. The handling policy generation unit 37 may supply the generated handling policy to the electronic distribution service center 1 via a communication unit (not shown).
The data is kept and managed. Signature generation unit 38
Adds an electronic signature to the encrypted content, the encrypted content key K co , the encrypted individual key K i , and the handling policy, and sends the service provider 3 with the certificate Ccp of the content provider 2 ( Thereafter, the contents obtained by adding an electronic signature to each of the encrypted content, the encrypted content key K co , the encrypted individual key Ki , and the handling policy using the secret key of the content provider 3 are referred to as the content. Provider Secure Container). Instead of separately adding signatures to individual data, one signature may be added to the entire data.

【0055】相互認証部39は、電子配信サービスセン
タ1と相互認証し、また、必要に応じてサービスプロバ
イダ3へのコンテンツプロバイダセキュアコンテナの送
信に先立ち、サービスプロバイダ3と相互認証する。メ
モリ40Aは、コンテンツプロバイダ2が秘密裏に保持
しなくてはならない個別鍵Ki を保持するため、第3者
に容易にデータを読み出されない耐タンパメモリが望ま
しいが、特にハードウェア的制限は必要ない(例えば、
入室管理された部屋の中にあるハードディスクや、パス
ワード管理されたパソコンのハードディスク等でよ
い)。また、メモリ40Bは、配送鍵Kd で暗号化され
た個別鍵Ki 、コンテンツプロバイダ2の公開鍵証明書
が保存されるだけであるため、通常の記憶装置等何でも
よい(公開情報であるため、秘密にする必要がない)。
なお、メモリ40A、40Bを一つにしてもかまわな
い。
The mutual authentication section 39 mutually authenticates with the electronic distribution service center 1 and, if necessary, mutually authenticates with the service provider 3 before transmitting the content provider secure container to the service provider 3. Memory 40A, since the content provider 2 holds the individual key K i that must be kept secret, but the tamper-resistant memory is desirable not read data easily to a third party, in particular hardware limitations Not required (for example,
A hard disk in a room where entry control is performed, or a hard disk of a personal computer with password management may be used.) The memory 40B is the delivery key K d in encrypted individual key K i, for a public key certificate of the content provider 2 is only stored, it is a normal anything good such as the storage device (public information , No need to keep it secret).
Note that the memories 40A and 40B may be one.

【0056】署名は、データまたは後述する証明書に付
け、改竄のチェックおよび作成者認証をするためのデー
タであり、送信したいデータを基にハッシュ関数でハッ
シュ値をとり、これを公開鍵暗号の秘密鍵を使用して作
成される。
The signature is data to be attached to data or a certificate to be described later to check for falsification and authenticate the creator. Created using a private key.

【0057】ハッシュ関数および署名ついて説明する。
ハッシュ関数は、送信したい所定のデータを入力とし、
所定のビット長のデータに圧縮し、ハッシュ値として出
力する関数である。ハッシュ関数は、ハッシュ値(出
力)から入力を予測することが難しく、ハッシュ関数に
入力されたデータの1ビットが変化したとき、ハッシュ
値の多くのビットが変化し、また、同一のハッシュ値を
持つ入力データを探し出すことが困難である特徴を有す
る。ハッシュ関数としては、MD(Message Digest)
4、MD5、SHA(Secure Hash Algorithm )−1な
どが用いられる。
The hash function and the signature will be described.
The hash function takes the given data you want to send as input,
This is a function that compresses data of a predetermined bit length and outputs it as a hash value. The hash function has difficulty in predicting an input from a hash value (output). When one bit of data input to the hash function changes, many bits of the hash value change, and the same hash value is obtained. It has the feature that it is difficult to find the input data that it has. MD (Message Digest) as a hash function
4, MD5, SHA (Secure Hash Algorithm) -1 and the like.

【0058】データと署名を送信する送信装置(コンテ
ンツプロバイダ2)の署名生成部38は、例えば、公開
鍵暗号方式である楕円曲線暗号を用いて署名を生成す
る。この処理を、図10を用いて説明する(EC-DSA(El
liptic Curve Digital Signature Algorithm)、IEEE P
1363/D3 )。ステップS1で、Mをメッセージ、pを標
数、a、bを楕円曲線の係数(楕円曲線:y2 =x3
ax+b)、Gを楕円曲線上のベースポイント、rをG
の位数、Ks を秘密鍵(0<Ks <r)とする。ステッ
プS2で乱数uを0<u<rになるように乱数発生ユニ
ットで生成する。ステップS3でベースポイントをu倍
した座標を計算する。なお、楕円曲線上の加算、2倍算
は次のように定義されている。
The signature generator 38 of the transmitting device (content provider 2) that transmits data and signature generates a signature using, for example, elliptic curve cryptography, which is a public key cryptosystem. This processing will be described with reference to FIG. 10 (EC-DSA (El
liptic Curve Digital Signature Algorithm), IEEE P
1363 / D3). In step S1, M is a message, p is a characteristic, a and b are coefficients of an elliptic curve (elliptic curve: y 2 = x 3 +
ax + b), G is the base point on the elliptic curve, r is G
Of order, and the secret key of the K s (0 <K s < r) of. In step S2, a random number u is generated by a random number generation unit such that 0 <u <r. In step S3, a coordinate obtained by multiplying the base point by u is calculated. Note that addition and doubling on an elliptic curve are defined as follows.

【0059】P=(X0 、Y0 )、Q=(X1
1 )、R=(X2 、Y2 )=P+Qとし、 P≠Qの
時、 X2 =λ2 −X0 −X12 =λ(X0 −X2 )−Y0 λ=(Y1 −Y0 )/(X1 −X0 ) P=Qの時、 X2 =λ2 −2X02 =λ(X0 −X2 )−Y0 λ=(3X0 2+a)/2Y0 となり、これらを用いて点Gのu倍を計算する(速度は
遅いが、最もわかりやすい演算方法として次のように行
う。G、2G、4G・・を計算し、uを2進数展開して
1が立っているところに対応する(2i )×Gを加算す
る(iはuのLSBから数えた時のビット位置))。ス
テップS4でc=Xv mod rを計算し、ステップ
S5でこの値が0になるかどうか判定し、0でなければ
ステップS6へと進み、メッセージMのハッシュ値を計
算し、f=SHA−1(M)とする。次に、ステップS
7において、d=[(f+cKs )/u] mod r
を計算し、ステップS8でdが0であるかどうか判定
する。dが0出なければ、cおよびdを署名データとす
る。仮に、rを160ビット長の長さであると仮定する
と、署名データは320ビット長となる。
P = (X 0 , Y 0 ), Q = (X 1 ,
Y 1 ), R = (X 2 , Y 2 ) = P + Q, and when P ≠ Q, X 2 = λ 2 −X 0 −X 1 Y 2 = λ (X 0 −X 2 ) −Y 0 λ = (Y 1 −Y 0 ) / (X 1 −X 0 ) When P = Q, X 2 = λ 2 −2X 0 Y 2 = λ (X 0 −X 2 ) −Y 0 λ = (3X 0 2 + a ) / 2Y 0 , and calculate u times of the point G using these (slower, but the most obvious operation method is as follows. Calculate G, 2G, 4G,. (2 i ) × G corresponding to the position where “1” stands after being developed (i is a bit position when counted from the LSB of u)). In step S4, c = Xv mod r is calculated. In step S5, it is determined whether or not this value is 0. If not 0, the process proceeds to step S6, where the hash value of the message M is calculated, and f = SHA- 1 (M). Next, step S
7, d = [(f + cK s ) / u] mod r
Is calculated, and it is determined whether or not d is 0 in step S8. If d is not 0, c and d are used as signature data. Assuming that r is 160 bits long, the signature data is 320 bits long.

【0060】ステップS5において、cが0であった場
合、ステップS2に戻って新たな乱数を生成し直す。同
様に、ステップS8でdが0であった場合も、ステップ
S2に戻って乱数を生成し直す。
If c is 0 in step S5, the process returns to step S2 to generate a new random number again. Similarly, if d is 0 in step S8, the process returns to step S2 to generate a random number again.

【0061】署名とデータを受信した受信装置(ユーザ
ホームネットワーク5)は、例えば、公開鍵暗号方式で
ある楕円曲線暗号を用いて署名を検証する。この処理
を、図11を用いて説明する。(受信装置は)ステップ
S10で、Mをメッセージ、pを標数、a、bを楕円曲
線の係数(楕円曲線:y2 =x3 +ax+b)、Gを楕
円曲線上のベースポイント、rをGの位数、GおよびK
s Gを公開鍵(0<Ks<r)とする。ステップS11
で署名データcおよびdが0<c、d<rを満たすか検
査する。これを満たしていた場合、ステップS12で、
メッセージMのハッシュ値を計算し、f=SHA−1
(M)とする。次に、ステップS13でh=1/d m
od r を計算し、ステップS14でh1 =fh、h
2 =ch mod r を計算する。ステップS15に
おいて、既に計算したh1 およびh2を用い、P=(X
p 、Yp )=h1 G+h2 s Gを計算する。署名検証
者は、公開鍵GおよびKsGを知っているので、ステッ
プS3と同様にこの計算ができる。そして、ステップS
16でPが無限遠点かどうか判定し、無限遠点でなけれ
ばステップS17に進む(実際には、無限遠点の判定は
ステップS15でできてしまう。つまり、P=(X、
Y)、Q=(X、−Y)の加算を行うと、前述のλが計
算できず、Rが無限遠点であることが判明している。ス
テップS17でXpmod rを計算し、署名データc
と比較する。この値が一致していた場合、ステップS1
8に進み、署名が正しいと判定する。
The receiving device (user home network 5) that has received the signature and the data verifies the signature using, for example, elliptic curve cryptography that is a public key cryptosystem. This processing will be described with reference to FIG. In step S10, M is a message, p is a characteristic, a and b are coefficients of an elliptic curve (elliptic curve: y 2 = x 3 + ax + b), G is a base point on the elliptic curve, and r is G Orders of G and K
s G and a public key (0 <K s <r) . Step S11
Checks whether the signature data c and d satisfy 0 <c and d <r. If this is satisfied, in step S12,
The hash value of the message M is calculated, and f = SHA-1
(M). Next, in step S13, h = 1 / dm
od r is calculated, and in step S14, h 1 = fh, h
2 = Calculate ch mod r. In step S15, using h 1 and h 2 already calculated, P = (X
p, calculates the Y p) = h 1 G + h 2 K s G. Since the signature verifier knows the public keys G and KsG, this calculation can be performed similarly to step S3. And step S
At 16, it is determined whether or not P is an infinity point, and if not, the process proceeds to step S17 (actually, the determination of the infinity point can be made at step S15. That is, P = (X,
When the addition of Y) and Q = (X, -Y) is performed, it is known that the aforementioned λ cannot be calculated, and that R is a point at infinity. In step S17, X p mod r is calculated, and the signature data c
Compare with If the values match, step S1
Proceed to 8 to determine that the signature is correct.

【0062】署名が正しいと判定された場合、受信デー
タは改竄されておらず、公開鍵に対応した秘密鍵を保持
する送信装置から送信されたデータであることがわか
る。
When it is determined that the signature is correct, it is understood that the received data is not falsified and is data transmitted from the transmitting device that holds the private key corresponding to the public key.

【0063】ステップS11において、署名データcお
よびdが0<c、d<rを満たさなかった場合、ステッ
プS19に進む。また、ステップS16において、Pが
無限遠点であった場合もステップS19に進む。さらに
また、ステップS17において、Xp mod rの値
が、署名データcと一致していなかった場合にもステッ
プS19に進む。ステップS19において、署名が正し
くないと判定する。
If the signature data c and d do not satisfy 0 <c and d <r in step S11, the process proceeds to step S19. Also, in step S16, if P is a point at infinity, the process proceeds to step S19. Furthermore, if the value of X p mod r does not match the signature data c in step S17, the process proceeds to step S19. In step S19, it is determined that the signature is not correct.

【0064】署名が正しくないと判定された場合、受信
データは改竄されているか、公開鍵に対応した秘密鍵を
保持する送信装置から送信されたデータではないことが
わかる。
If it is determined that the signature is not correct, it is understood that the received data has been falsified or is not data transmitted from the transmitting device that holds the private key corresponding to the public key.

【0065】なお、本実施の形態では、ハッシュ関数と
してSHA−1を使用したが、MD4、MD5などいず
れの関数を使用してもよい。また、署名の生成および検
証はRSA暗号を用いて行ってもよい(ANSI X
9.31−1)。
Although SHA-1 is used as a hash function in this embodiment, any function such as MD4 and MD5 may be used. Further, the generation and verification of the signature may be performed using RSA encryption (ANSI X
9.31-1).

【0066】次に公開鍵暗号方式の暗号化・復号化につ
いて説明する。暗号化および復号化で同一の鍵(共通
鍵)を使用する共通鍵暗号方式に対して、公開鍵暗号方
式は、暗号化に使用する鍵と復号化に使用する鍵が異な
る。公開鍵暗号方式を用いる場合、鍵の一方を公開して
も他方を秘密に保つことができ、公開してもよい鍵は、
公開鍵と称され、他方の秘密に保つ鍵は、秘密鍵と称さ
れる。
Next, the encryption / decryption of the public key cryptosystem will be described. In contrast to a common key cryptosystem using the same key (common key) for encryption and decryption, the public key cryptosystem uses a different key for encryption and a different key for decryption. If public key cryptography is used, one of the keys can be kept open or the other kept secret.
The key that is called the public key and keeps the other secret is called the secret key.

【0067】公開鍵暗号方式の中で代表的な楕円曲線暗
号化方法を説明する。図12において、ステップS20
で、Mx 、My をメッセージ、pを標数、a、bを楕円
曲線の係数(楕円曲線:y2 =x3 +ax+b)、Gを
楕円曲線上のベースポイント、rをGの位数、Gおよび
s Gを公開鍵(0<Ks <r)とする。ステップS2
1で乱数uを0<u<rになるように生成する。ステッ
プS22で公開鍵KsGをu倍した座標Vを計算する。
なお、楕円曲線上のスカラー倍は署名生成のところで説
明した方法と同一のため、ここでは説明を省略する。ス
テップS23で、VのX座標をMx 倍してpで剰余を求
めX0 とする。ステップS24でVのY座標をMy 倍し
てpで剰余を求めY0 とする。なお、メッセージの長さ
がpのビット数より少ない場合、My は乱数を使い、復
号部ではMy を破棄するようにする。ステップS25に
おいて、uGを計算し、ステップS26で暗号文uG、
(X0 、Y0 )を得る。
A typical elliptic curve encryption method among public key cryptosystems will be described. In FIG. 12, step S20
Where M x and My are the message, p is the characteristic, a and b are the coefficients of the elliptic curve (elliptic curve: y 2 = x 3 + ax + b), G is the base point on the elliptic curve, and r is the order of G , G and K s G are public keys (0 <K s <r). Step S2
A random number u is generated by 1 so that 0 <u <r. In step S22, a coordinate V obtained by multiplying the public key K s G by u is calculated.
Note that the scalar multiplication on the elliptic curve is the same as the method described for the signature generation, and a description thereof will be omitted. In step S23, the X coordinate of V and X 0 sought remainder in M x times to p. The Y coordinate of the V and M y times in step S24 and Y 0 seek remainder by p. Incidentally, if the length of the message is less than the number of bits of p, M y uses a random number, so as to discard the M y in the decoding unit. In step S25, uG is calculated, and in step S26, the ciphertext uG,
(X 0 , Y 0 ) is obtained.

【0068】ここで公開鍵暗号方式の復号化について、
図13を用いて説明する。ステップS30において、u
G、(X0 、Y0 )を暗号文データ、pを標数、a、b
を楕円曲線の係数(楕円曲線:y2 =x3 +ax+
b)、Gを楕円曲線上のベースポイント、rをGの位
数、Ks を秘密鍵(0<Ks <r)とする。ステップS
31において、暗号データuGを秘密鍵Ks 倍する。ス
テップS32では、暗号データの内、(X0 、Y0 )の
X座標を取り出し、X1 =X0 /Xv mod pを計
算する。ステップS33においては、Y1 =Y0 /Yv
mod pを計算する。そして、ステップS34でX
1 をMx とし、Y1 をMy としてメッセージを取り出
す。この時、My をメッセージにしていなかった場合、
1 は破棄する。
Here, regarding the decryption of the public key cryptosystem,
This will be described with reference to FIG. In step S30, u
G, (X 0 , Y 0 ) is ciphertext data, p is characteristic, a, b
Is the coefficient of the elliptic curve (elliptic curve: y 2 = x 3 + ax +
b), the base point on the elliptic curve G, of order of the r G, and private key K s (0 <K s < r). Step S
In 31, the secret key K s double the encryption data uG. In step S32, the X coordinate of (X 0 , Y 0 ) is extracted from the encrypted data, and X 1 = X 0 / X v mod p is calculated. In step S33, Y 1 = Y 0 / Y v
Calculate mod p. Then, at step S34, X
1 and M x, retrieve the message to Y 1 as M y. In this case, if you did not the M y in the message,
Y 1 is discarded.

【0069】このように公開鍵暗号方式では、秘密鍵を
s 、公開鍵をG、Ks Gとすることで、暗号化に使用
する鍵と復号化に使用する鍵を、異なる鍵とすることが
できる。
As described above, in the public key cryptosystem, the secret key is set to K s and the public key is set to G and K s G, so that the key used for encryption and the key used for decryption are different keys. be able to.

【0070】また、公開鍵暗号方式の他の例としてはR
SA暗号(Rivest、Shamir、Adleman )が知られてい
る。
As another example of the public key cryptosystem, R
SA cryptography (Rivest, Shamir, Adleman) is known.

【0071】図14は、サービスプロバイダ3の機能の
構成を示すブロック図である。コンテンツサーバ41
は、コンテンツプロバイダ2から供給された、コンテン
ツプロバイダ2の公開鍵証明書および暗号化されている
コンテンツを記憶している。コンテンツプロバイダ2の
公開鍵証明書は、証明書検査部42で、証明書内の署名
が認証局22の公開鍵で検証され、検証に成功した場
合、コンテンツプロバイダ2の公開鍵を署名検証部43
に供給する。署名検証部43においては、コンテンツサ
ーバ41に記憶されている取扱方針に対するコンテンツ
プロバイダ2の署名を、先ほど検証したコンテンツプロ
バイダ2の公開鍵を用いて検証し、検証に成功した場
合、取扱方針を値付け部44に供給する。値付け部44
においては、取扱方針から価格情報を作成し、署名生成
部45に供給する。署名生成部45においては、図示せ
ぬ耐タンパメモリ(コンテンツプロバイダ2内の40A
と同様)に保持されたサービスプロバイダ3の秘密鍵を
用い、価格情報に対する署名を生成する(以降、コンテ
ンツプロバイダセキュアコンテナおよび価格情報にサー
ビスプロバイダ3の秘密鍵を用いて電子署名を付加した
ものを、サービスプロバイダセキュアコンテナと称す
る)。なお、価格情報に署名を付加するのではなく、コ
ンテンツプロバイダセキュアコンテナと価格情報全体に
対して1つの署名を生成するようにしてもよい。そし
て、サービスプロバイダセキュアコンテナ、コンテンツ
プロバイダ2の公開鍵証明書、サービスプロバイダ3の
公開鍵証明書を、ネットワーク4(図1)を介してユー
ザホームネットワーク5へ供給する。相互認証部46
は、電子配信サービスセンタ1と相互認証し、また、必
要に応じてコンテンツプロバイダ、およびインターネッ
ト、ケーブル通信等を介し、可能であればユーザホーム
ネットワーク5と相互認証する。
FIG. 14 is a block diagram showing a functional configuration of the service provider 3. As shown in FIG. Content server 41
Stores the public key certificate of the content provider 2 and the encrypted content supplied from the content provider 2. The public key certificate of the content provider 2 is verified by the certificate checking unit 42 with the public key of the certificate authority 22. If the verification is successful, the public key of the content provider 2 is verified by the signature verification unit 43.
To supply. The signature verification unit 43 verifies the signature of the content provider 2 with respect to the handling policy stored in the content server 41 using the public key of the content provider 2 verified earlier. To the attachment section 44. Pricing unit 44
In, the price information is created from the handling policy and supplied to the signature generation unit 45. In the signature generation unit 45, a tamper-resistant memory (not shown) (40A in the content provider 2)
Using the private key of the service provider 3 held in the same manner as described above, a signature for the price information is generated (hereinafter, the content provider secure container and the electronic signature added to the price information using the private key of the service provider 3). , Service provider secure container). Instead of adding a signature to the price information, one signature may be generated for the content provider secure container and the entire price information. Then, the service provider secure container, the public key certificate of the content provider 2, and the public key certificate of the service provider 3 are supplied to the user home network 5 via the network 4 (FIG. 1). Mutual authentication unit 46
Mutually authenticates with the electronic distribution service center 1 and, if necessary, with the user home network 5 via the content provider and the Internet or cable communication as required.

【0072】図15は、ユーザホームネットワーク5の
構成を示すブロック図である。ホームサーバ51は、ネ
ットワーク4を介して、サービスプロバイダ3からコン
テンツを含んだセキュアコンテナを受信し、コンテンツ
の利用権を購入し、その権利を行使してコンテンツの復
号、伸張、再生、複製を行う。
FIG. 15 is a block diagram showing the configuration of the user home network 5. The home server 51 receives the secure container including the content from the service provider 3 via the network 4, purchases the right to use the content, and exercises the right to decrypt, decompress, reproduce, and copy the content. .

【0073】通信部61は、ネットワーク4を介してサ
ービスプロバイダ3、または電子配信サービスセンタ1
と通信し、所定の情報を受信し、または送信する。上位
コントローラ62は、入力手段63からの信号を受信
し、所定のメッセージ等を表示手段64に表示し、暗号
処理部65を利用してコンテンツの利用権購入処理等を
行い、伸張部66に大容量記憶部68から読み出した暗
号化されたコンテンツを供給し、大容量記憶部68に暗
号化されたコンテンツ等を記憶する。入力手段63は、
リモートコントローラからの信号や入力ボタンからの入
力データを上位コントローラ62に送信する。表示手段
64は、液晶表示器のような表示デバイスで構成され、
ユーザに指示を出したり、情報を表示したりする。入力
手段63および表示手段64は、必要に応じてタッチパ
ネル式液晶表示器などになり、一つにまとめられる場合
がある。暗号処理部65は、サービスプロバイダ3、ま
たは電子配信サービスセンタ1若しくはその他の機器の
暗号処理部と相互認証し、コンテンツ利用権を購入する
と共に、所定のデータの暗号化/復号化を行い、コンテ
ンツ鍵Kcoおよび使用許諾条件情報を保持する外部メモ
リを管理し、さらに配送鍵Kd 、課金情報等を記憶す
る。伸張部66は、暗号処理部65と相互認証してコン
テンツ鍵Kcoを受信し、このコンテンツ鍵Kcoを用いて
上位コントローラ62から供給された暗号化されたコン
テンツを復号化し、ATRAC等の所定の方式で伸張
し、さらに所定の電子透かしをコンテンツに挿入する。
外部メモリ67は、フラッシュメモリ等の不揮発メモリ
やバックアップ電源付き揮発性メモリで構成され、保存
鍵Ksaveで暗号化されたコンテンツ鍵Kcoおよび使用許
諾条件情報を保存する。大容量記憶部68はHDDや光
ディスク等の記憶デバイスで、コンテンツプロバイダセ
キュアコンテナおよびサービスプロバイダセキュアコン
テナ(暗号化されたコンテンツ、個別鍵Ki で暗号化さ
れたコンテンツ鍵Kco、配送鍵Kd で暗号化された個別
鍵Ki 、取扱方針、価格情報及びそれらの署名)、公開
鍵証明書、登録情報等が保存されている。
The communication unit 61 communicates with the service provider 3 or the electronic distribution service center 1 via the network 4.
And receive or transmit predetermined information. The host controller 62 receives the signal from the input unit 63, displays a predetermined message or the like on the display unit 64, performs a content use right purchase process or the like using the encryption processing unit 65, and sends the content to the decompression unit 66. The encrypted content read from the capacity storage unit 68 is supplied, and the encrypted content and the like are stored in the large capacity storage unit 68. The input means 63
A signal from the remote controller and input data from the input button are transmitted to the host controller 62. The display means 64 is constituted by a display device such as a liquid crystal display,
Instruct the user or display information. The input unit 63 and the display unit 64 may be a touch panel type liquid crystal display or the like as needed, and may be integrated into one. The cryptographic processing unit 65 mutually authenticates with the service provider 3 or the cryptographic processing unit of the electronic distribution service center 1 or other devices, purchases the right to use the content, and encrypts / decrypts predetermined data, and It manages an external memory that holds the key K co and license condition information, and further stores the delivery key K d , billing information, and the like. The decompression unit 66 receives the content key K co by performing mutual authentication with the encryption processing unit 65, decrypts the encrypted content supplied from the higher-order controller 62 using the content key K co , and executes a predetermined process such as ATRAC. And a predetermined digital watermark is inserted into the content.
The external memory 67 is composed of a nonvolatile memory such as a flash memory or a volatile memory with a backup power supply, and stores the content key Kco and the license condition information encrypted with the storage key Ksave . The mass storage unit 68 in a storage device such as HDD, an optical disk, a content provider secure container and service provider secure container (encrypted content, the encrypted content key K co by the individual key K i, the delivery key K d Encrypted individual keys K i , handling policies, price information and their signatures), public key certificates, registration information, and the like are stored.

【0074】電子配信サービスセンタ1と相互認証し、
コンテンツ利用権を購入すると共に課金情報を生成し、
所定のデータの復号化/暗号化を行い、コンテンツ鍵K
coおよび使用許諾条件情報を保持する外部メモリを管理
し、さらに配送鍵Kd 、課金情報等を記憶する暗号処理
部65は、制御部91、記憶モジュール92、登録情報
検査モジュール93、購入処理モジュール94、相互認
証モジュール95、暗号/復号化モジュール96、およ
び外部メモリ制御部97から構成される。この暗号処理
部65は、シングルチップの暗号処理専用ICで構成さ
れ、多層構造を有し、その内部のメモリセルはアルミニ
ウム層等のダミー層に挟まれ、また、動作する電圧また
は周波数の幅が狭い等、外部から不正にデータが読み出
し難い特性(耐タンパ性)を有する。
Mutual authentication with the electronic distribution service center 1
Purchase content usage rights, generate billing information,
By decrypting / encrypting predetermined data, the content key K
A cryptographic processing unit 65 that manages an external memory holding co and license condition information and further stores a delivery key K d , billing information, etc. 94, a mutual authentication module 95, an encryption / decryption module 96, and an external memory control unit 97. The cryptographic processing unit 65 is configured by a single-chip cryptographic processing IC, has a multi-layer structure, and has internal memory cells sandwiched between dummy layers such as an aluminum layer. It has a characteristic (tamper resistance) that makes it difficult to read data from the outside illegally, such as when it is narrow.

【0075】制御部91は、上位コントローラ62から
のコマンドに応じて各モジュールを制御すると共に、各
モジュールからの結果を上位コントローラ62に返送す
る。記憶モジュール92は、購入処理モジュール94か
ら供給された課金情報、および配送鍵Kd 等のデータを
記憶し、他の機能ブロックが所定の処理を実行すると
き、配送鍵Kd 等のデータを供給する。登録情報検査モ
ジュール93は、上位コントローラ62から供給された
登録情報を検査し、ユーザホームネットワーク5内の他
の機器と相互認証するか否か、課金情報の授受をすべき
か否か、コンテンツの再配布等をすべきか否かの判断を
行う。購入処理モジュール94は、サービスプロバイダ
3から受信したセキュアコンテナに含まれる取扱方針お
よび価格情報(並びに、場合によっては、既に保持して
いる使用許諾条件情報)から、新たに使用許諾条件情報
を生成して外部メモリ制御部97又は制御部91に出力
し、課金情報を生成して記憶モジュール92に出力す
る。相互認証モジュール95は、電子配信サービスセン
タ1、ホームネットワーク5内の他の機器の暗号処理部
および伸張部66との相互認証を実行し、必要に応じ
て、一時鍵Ktemp(セッション鍵)を生成し、暗号/復
号化モジュール96に供給する。
The control section 91 controls each module according to a command from the upper controller 62 and returns a result from each module to the upper controller 62. Storage module 92, the accounting information supplied from the purchase processing module 94, and stores data such as the delivery key K d, when another functional block executes predetermined processing, supplies the data such as the distribution key K d I do. The registration information inspection module 93 inspects the registration information supplied from the upper controller 62, and determines whether or not to mutually authenticate with another device in the user home network 5, whether or not to transfer accounting information, and whether to re-read the content. A determination is made as to whether or not distribution is to be performed. The purchase processing module 94 newly generates license condition information from the handling policy and price information (and, in some cases, the license condition information already held) included in the secure container received from the service provider 3. Then, the charge information is output to the external memory control unit 97 or the control unit 91 to generate the charge information and output it to the storage module 92. The mutual authentication module 95 performs mutual authentication with the electronic distribution service center 1 and the encryption processing unit and the decompression unit 66 of another device in the home network 5, and if necessary, temporarily stores the temporary key K temp (session key). Generated and supplied to the encryption / decryption module 96.

【0076】復号/暗号化モジュール96は、復号化ユ
ニット111、暗号化ユニット112、乱数発生ユニッ
ト113、署名生成ユニット114、および署名検証ユ
ニット115から構成される。復号化ユニット111
は、配送鍵Kd で暗号化された個別鍵Ki を復号化した
り、個別鍵Ki で暗号化されたコンテンツ鍵Kcoを復号
化したり、一時鍵Ktempで暗号化された各種データを復
号化したりする。暗号化ユニット112は、復号化され
たコンテンツ鍵Kcoを、記憶モジュール92に保持され
ている保存鍵Ksaveで暗号化し、制御部91を介して外
部メモリ制御部97に出力したり、一時鍵Ktempで各種
データを暗号化したりする。乱数発生ユニット113
は、所定の桁数の乱数を発生し、相互認証モジュール9
5や署名生成ユニット114に供給する。署名生成ユニ
ット114は、制御部91から供給されたメッセージの
ハッシュ値を計算し、乱数発生ユニット113から供給
された乱数を用いて署名データを生成して制御部91に
出力する。署名検証ユニット115は、制御部から供給
されたメッセージおよび署名データから署名が正しいか
どうか判定し、その結果を制御部91に出力する。な
お、署名の生成/検証方法については図10、図11に
ついて上述した場合と同様である。
The decryption / encryption module 96 comprises a decryption unit 111, an encryption unit 112, a random number generation unit 113, a signature generation unit 114, and a signature verification unit 115. Decryption unit 111
Is or decrypts the distribution key K d in encrypted individual key K i, or decrypts the encrypted content key K co by the individual key K i, the various data encrypted with the temporary key K temp Or decrypt it. The encryption unit 112 encrypts the decrypted content key K co with the storage key K save held in the storage module 92, and outputs the encrypted content key K co to the external memory control unit 97 via the control unit 91, Encrypt various data with K temp . Random number generation unit 113
Generates a random number of a predetermined number of digits,
5 and the signature generation unit 114. The signature generation unit 114 calculates a hash value of the message supplied from the control unit 91, generates signature data using the random number supplied from the random number generation unit 113, and outputs the generated signature data to the control unit 91. The signature verification unit 115 determines whether the signature is correct from the message and the signature data supplied from the control unit, and outputs the result to the control unit 91. Note that the signature generation / verification method is the same as that described above with reference to FIGS.

【0077】外部メモリ制御部97は、外部メモリ67
を制御してデータの読み書きを行い、外部メモリ内のデ
ータが改竄されていないかどうかデータ検証を行う。図
16は、外部メモリ制御部97の動作を説明するブロッ
ク図である。図16において、記憶モジュール92に
は、N個の改竄防止用ハッシュ値(Integrity Check Va
lue )が保存されている。外部メモリ67は、Nブロッ
クのデータ領域に分割されており、それぞれのデータ領
域にはM組のコンテンツ鍵Kcoおよび使用許諾条件情報
が書き込めるようになっている。また、外部メモリ67
には、自由に使用できるその他の領域も用意されてい
る。改竄防止用ハッシュ値ICVは、それに対応する外
部メモリ67内の全データに対するハッシュ値になって
いる。外部メモリの読み出し手順および書き込み手順に
ついては、フローチャートを用いて後述する。
The external memory control section 97 includes an external memory 67
To read and write data, and verify whether data in the external memory has been tampered with. FIG. 16 is a block diagram illustrating the operation of the external memory control unit 97. In FIG. 16, the storage module 92 stores N hash values for integrity prevention (Integrity Check Va).
lue) is preserved. The external memory 67 is divided into N blocks of data areas, and M sets of content keys K co and license condition information can be written in each data area. Also, the external memory 67
There are other areas available for free use. The falsification preventing hash value ICV is a hash value for all data in the external memory 67 corresponding thereto. The reading procedure and the writing procedure of the external memory will be described later using a flowchart.

【0078】コンテンツを復号化し、伸張し、所定の電
子透かしを付加する伸張部66(図15)は、相互認証
モジュール101、鍵復号モジュール102、復号モジ
ュール103、伸張モジュール104、電子透かし付加
モジュール105、および記憶モジュール106から構
成される。相互認証モジュール101は、暗号処理部6
5と相互認証し、一時鍵Ktempを鍵復号モジュール10
2に出力する。鍵復号モジュール102は、外部メモリ
67から読み出され一時鍵Ktempで暗号化されているコ
ンテンツ鍵Kcoを一時鍵Ktempで復号化し、復号モジュ
ール103に出力する。復号モジュール103は、大容
量記憶部68に記録されたコンテンツをコンテンツ鍵K
coで復号化し、伸張モジュール104に出力する。伸張
モジュール104は、復号化されたコンテンツを、更に
ATRAC等の方式で伸張し、電子透かし付加モジュー
ル105に出力する。電子透かし付加モジュール105
は、購入処理を行った暗号処理部の個別IDを電子透か
し技術を用いてコンテンツに挿入し、他の機器や図示せ
ぬスピーカに出力し、音楽を再生する。
A decompression unit 66 (FIG. 15) for decrypting and decompressing the content and adding a predetermined digital watermark includes a mutual authentication module 101, a key decryption module 102, a decryption module 103, a decompression module 104, and a digital watermark addition module 105. , And a storage module 106. The mutual authentication module 101 includes the encryption processing unit 6
5, the temporary key K temp is decrypted by the key decryption module 10
Output to 2. Key decryption module 102 decrypts the temporary key K temp the content key K co encrypted with the read out temporary key K temp from the external memory 67, and outputs to the decoding module 103. The decryption module 103 stores the content recorded in the large-capacity
The data is decoded by co and output to the decompression module 104. The decompression module 104 further decompresses the decrypted content by a method such as ATRAC and outputs it to the digital watermark addition module 105. Digital watermark adding module 105
Inserts the individual ID of the cryptographic processing unit that has performed the purchase processing into the content by using the digital watermarking technology, outputs it to another device or a speaker (not shown), and reproduces music.

【0079】記憶モジュール106には、暗号処理部6
5との相互認証に必要な鍵データが保存されている。な
お、伸張部66は、耐タンパ性を備えていることが望ま
しい。
The storage module 106 includes the encryption processing unit 6
Key data necessary for mutual authentication with the server 5 is stored. It is desirable that the extension section 66 has tamper resistance.

【0080】外部メモリ67は、購入処理モジュール9
4で権利購入した際に生成した使用許諾条件情報や保存
鍵Ksaveで暗号化されたコンテンツ鍵Kcoを記憶してい
る。大容量記憶部68は、サービスプロバイダ3から供
給されたセキュアコンテナや公開鍵証明書、登録情報等
を記録する。
The external memory 67 stores the purchase processing module 9
4 stores the license condition information generated when the right was purchased and the content key Kco encrypted with the storage key Ksave . The large-capacity storage unit 68 records a secure container, a public key certificate, registration information, and the like supplied from the service provider 3.

【0081】装着された光ディスク、半導体メモリ等の
記録メディア80にサービスプロバイダ3から供給され
たコンテンツを記録し、再生する据置機器52は、通信
部71、上位コントローラ72、暗号処理部73、伸張
部74、小容量記憶部75、記録再生部76、入力手段
77、表示手段78、外部メモリ79、および記録メデ
ィア80から構成される。通信部71は通信部61と同
じ機能を有し、その説明は省略する。上位コントローラ
72は上位コントローラ62と同じ機能を有し、その説
明は省略する。暗号処理部73は暗号処理部65と同じ
機能を有し、その説明は省略する。伸張部74は伸張部
66と同じ機能を有し、その説明は省略する。小容量記
憶部75は大容量記憶部68と同じ機能を有しているも
のの、コンテンツそのものは保存されず、公開鍵証明書
や登録情報等が記憶されるだけである。記録再生部76
は、光ディスク、半導体メモリ等の記録メディア80が
装着され、その記録メディア80にコンテンツを記録
し、読み出したコンテンツを伸張部に出力する。入力手
段77は入力手段63と同じ機能を有し、その説明は省
略する。表示手段78は表示手段64と同じ機能を有
し、その説明は省略する。外部メモリ79は外部メモリ
67と同じ機能を有し、その説明は省略する。記録メデ
ィア80は、例えばMD(Mini Disk :商標)や、電子
配信専用記憶メディア(半導体メモリを用いたMemory S
tick:商標)であったりする。
The stationary device 52 that records and reproduces the content supplied from the service provider 3 on a recording medium 80 such as an attached optical disk or semiconductor memory includes a communication unit 71, a host controller 72, an encryption processing unit 73, and a decompression unit. 74, a small-capacity storage unit 75, a recording / reproducing unit 76, an input unit 77, a display unit 78, an external memory 79, and a recording medium 80. The communication unit 71 has the same function as the communication unit 61, and a description thereof will be omitted. The upper controller 72 has the same function as the upper controller 62, and a description thereof will be omitted. The encryption processing unit 73 has the same function as the encryption processing unit 65, and a description thereof will be omitted. The extension section 74 has the same function as the extension section 66, and a description thereof will be omitted. Although the small-capacity storage unit 75 has the same function as the large-capacity storage unit 68, the content itself is not stored, and only the public key certificate, registration information, and the like are stored. Recording / playback unit 76
Is mounted with a recording medium 80 such as an optical disk or a semiconductor memory, records contents on the recording medium 80, and outputs the read contents to a decompression unit. The input unit 77 has the same function as the input unit 63, and a description thereof will be omitted. The display unit 78 has the same function as the display unit 64, and a description thereof will be omitted. The external memory 79 has the same function as the external memory 67, and a description thereof will be omitted. The recording medium 80 is, for example, an MD (Mini Disk: trademark) or a storage medium dedicated to electronic distribution (Memory S using a semiconductor memory).
tick: trademark).

【0082】ユーザが携帯し、音楽を再生して楽しむた
めの機器である携帯機器53は、通信部81、上位コン
トローラ82、暗号処理部83、伸張部84、および外
部メモリ85から構成される。通信部81は通信部61
と同じ機能を有し、その説明は省略する。上位コントロ
ーラ82は上位コントローラ62と同じ機能を有し、そ
の説明は省略する。暗号処理部83は暗号処理部65と
同じ機能を有し、その説明は省略する。伸張部84は伸
張部66と同じ機能を有し、その説明は省略する。外部
メモリ85は外部メモリ67と同じ機能を有し、その説
明は省略する。ただし、これらのメモリは半導体メモリ
だけとは限らず、HDD、書き換え可能な光ディスク等
いずれでもよい。
The portable device 53, which is a device carried by the user to play and enjoy music, comprises a communication unit 81, a host controller 82, an encryption processing unit 83, a decompression unit 84, and an external memory 85. The communication unit 81 is a communication unit 61
Has the same function as that described above, and the description thereof is omitted. The upper controller 82 has the same function as the upper controller 62, and a description thereof will be omitted. The encryption processing unit 83 has the same function as the encryption processing unit 65, and a description thereof will be omitted. The extension unit 84 has the same function as the extension unit 66, and a description thereof will be omitted. The external memory 85 has the same function as the external memory 67, and a description thereof will be omitted. However, these memories are not limited to semiconductor memories, but may be HDDs, rewritable optical disks, or the like.

【0083】図17は、電子配信専用の記録メディアの
構成図を示したものである。電子配信されたコンテンツ
を保存する記録メディア120は、通信部121、暗号
処理部122、および外部メモリ123から構成され
る。通信部121は、据置機器52(図15)の記録再
生部76とデータの送受信を行う。据置機器52と相互
認証し、コンテンツ利用権を譲り受け、所定のデータの
復号化/暗号化を行い、コンテンツ鍵Kcoおよび使用許
諾条件情報等を保持する外部メモリを管理し、さらに保
存鍵Ksave等を記憶する暗号処理部122は、その構成
は暗号処理部65と同じ機能を有し、その説明は省略す
る。外部メモリ123は、保存鍵Ksaveで暗号化された
コンテンツ鍵Kco、コンテンツ鍵Kcoで暗号化されたコ
ンテンツ、コンテンツの使用条件を定めた使用許諾条件
情報、必要に応じて取扱方針、および価格情報を記憶し
ている。
FIG. 17 shows the configuration of a recording medium dedicated to electronic distribution. A recording medium 120 for storing electronically distributed contents includes a communication unit 121, an encryption processing unit 122, and an external memory 123. The communication unit 121 transmits and receives data to and from the recording / reproducing unit 76 of the stationary device 52 (FIG. 15). Mutually authenticates with the stationary device 52, transfers the right to use the content, decrypts / encrypts predetermined data, manages an external memory that holds the content key K co and license condition information, and the like, and further saves the save key K save The configuration of the encryption processing unit 122 that stores the same function is the same as that of the encryption processing unit 65, and a description thereof will be omitted. External memory 123 stores the keys K save in encrypted content key K co, the encrypted content with the content key K co, license conditions information that defines the usage conditions of the content, the handling policy as required, and Stores price information.

【0084】電子配信専用記録メディア120は、据置
機器52の時に説明した記録メディアとは使い方が異な
っている。通常の記録メディア80は、ホームサーバ5
1の大容量記憶部68の代用品であるのに対し、電子配
信専用メディア120は、伸張部を持たない携帯機器に
異ならない。従って、コンテンツの再生を行う際には、
伸張部74をもつ据置機器52のような機器が必要であ
るが、コンテンツを譲り受けたり、コンテンツを管理し
たりする機能に関してはホームサーバ51や携帯機器5
3と同様な処理ができる。これらの違いにより、通常の
記録メディアに記録されたコンテンツは、記録した機器
以外では再生することができないものの、電子配信専用
記録メディア120に記録されたコンテンツは、記録し
た機器以外の機器でも再生することができるようにな
る。すなわち、通常の記録メディアには、コンテンツ鍵
coで暗号化されたコンテンツがあるだけなので、コン
テンツ鍵Kcoを持つ(記録した)機器以外では再生がで
きない。一方、電子配信専用記録メディア120におい
ては、コンテンツ鍵Kcoで暗号化されたコンテンツだけ
でなく、コンテンツ鍵Kcoも、電子配信専用記録メディ
ア120個有の保存鍵Ksaveで暗号化されて保持されて
いるため、他の機器で再生することが可能になる。
The recording medium for exclusive use of electronic distribution 120 is used differently from the recording medium described for the stationary apparatus 52. The ordinary recording medium 80 is the home server 5
Unlike the large-capacity storage unit 68, the electronic-distribution-dedicated medium 120 is not different from a portable device without a decompression unit. Therefore, when playing the content,
Although a device such as the stationary device 52 having the extension unit 74 is required, the home server 51 and the portable device 5 have functions for transferring content and managing the content.
Processing similar to 3 can be performed. Due to these differences, the content recorded on the ordinary recording medium cannot be reproduced on the device other than the recording device, but the content recorded on the recording medium 120 exclusively for electronic distribution is reproduced on the device other than the recording device. Will be able to do it. In other words, since there is only a content encrypted with the content key Kco in a normal recording medium, it cannot be reproduced by a device other than the device that has (recorded) the content key Kco . On the other hand, in the electronic distribution only recording medium 120, not only the contents encrypted by the content key K co, the content key K co is also encrypted with the save key K save the electronic distribution only recording medium 120 Yes retention Therefore, it is possible to reproduce the data on another device.

【0085】つまり暗号処理部122の相互認証モジュ
ール128と据置機器52の暗号処理部73の図示せぬ
相互認証モジュール間で相互認証を行った後、専用記録
メディア固有の保存鍵Ksave3 でコンテンツ鍵KCOを復
号化し、共有した一時鍵Ktempでコンテンツ鍵Kcoを暗
号化し、暗号処理部73へ送信して再生する。
That is, after mutual authentication is performed between the mutual authentication module 128 of the encryption processing unit 122 and the mutual authentication module (not shown) of the encryption processing unit 73 of the stationary device 52, the content key is saved with the storage key K save3 unique to the dedicated recording medium. The KCO is decrypted, the content key Kco is encrypted with the shared temporary key Ktemp , and transmitted to the encryption processing unit 73 for reproduction.

【0086】図18は、各機器内のデータ記憶状況を示
すブロック図である。ホームサーバ51において、暗号
処理部65内の記憶モジュール92には、機器を特定す
るための個別ID(暗号処理部を特定するものと同
一)、課金処理する際に使用する決済用ID(必要に応
じて個別IDで代替えできるし、登録情報にあるので不
要の場合もある)、機器毎に異なる秘密鍵、保存鍵K
save、電子配信サービスセンタ1と相互認証する際に使
用する電子配信サービスセンタ1の公開鍵(電子配信サ
ービスセンタ1の公開鍵証明書があれば不要)、公開鍵
証明書を検証するための認証局22の公開鍵、伸張部6
6と相互認証する際に使用する共通鍵が記憶されてい
る。これらのデータは、機器製造時に予め記憶されるデ
ータである。これに対し、電子配信サービスセンタ1か
ら定期的に配布される配送鍵Kd 、購入処理の際に書き
込まれる課金情報、外部メモリ67内に保持するコンテ
ンツ鍵Kcoおよび使用許諾条件情報の改竄チェック用の
ハッシュ値は、機器を使用し始めてから記憶されるデー
タであり、これらのデータも記憶モジュール92に記憶
されている。伸張部66内の記憶モジュール106に
は、伸張部を特定するための個別ID、暗号処理部65
と相互認証する際に使用する共通鍵が、機器製造時に予
め記憶される。なお、暗号処理部65と伸張部66を1
対1に対応させるため、それぞれの記憶モジュールに互
いのIDを持たせておいても良い(相互認証が共通鍵で
行われているため、結果的には対応した暗号処理部、伸
張部でしかやりとりができない。但し処理としては公開
鍵暗号方式の相互認証であっても良い。このとき保存さ
れている鍵は共通鍵ではなく、伸張部66固有の秘密鍵
になる)。
FIG. 18 is a block diagram showing the data storage status in each device. In the home server 51, the storage module 92 in the cryptographic processing unit 65 includes an individual ID for specifying a device (the same as that for specifying the cryptographic processing unit) and a settlement ID (necessary for Can be replaced by an individual ID, and may be unnecessary because it is in the registration information).
save , the public key of the electronic distribution service center 1 used for mutual authentication with the electronic distribution service center 1 (this is unnecessary if there is a public key certificate of the electronic distribution service center 1), and authentication for verifying the public key certificate Public key of station 22, decompressor 6
6, a common key used for mutual authentication is stored. These data are data stored in advance when the device is manufactured. On the other hand, the distribution key K d periodically distributed from the electronic distribution service center 1, the billing information written at the time of the purchase processing, the content key K co held in the external memory 67 and the falsification check of the license condition information are checked. Is a data stored after the device is started to be used, and these data are also stored in the storage module 92. The storage module 106 in the extension unit 66 includes an individual ID for identifying the extension unit,
A common key used for mutual authentication with the device is stored in advance when the device is manufactured. Note that the encryption processing unit 65 and the decompression unit 66
In order to correspond one-to-one, each storage module may have an ID of each other. (Since mutual authentication is performed with a common key, only the corresponding cryptographic processing unit and decompression unit consequently have to do so. However, the exchange is not possible, but the processing may be mutual authentication based on a public key cryptosystem. At this time, the stored key is not a common key but a secret key unique to the decompression unit 66.

【0087】外部メモリ67には、コンテンツの復号を
行う際に使用する保存鍵Ksaveで暗号化されたコンテン
ツ鍵Kco、そのコンテンツ鍵Kcoを利用する際の条件を
示す使用許諾条件情報が記憶されている。また、大容量
記憶部68には、記憶モジュール92内にある機器個別
の秘密鍵に対応する公開鍵の証明書(機器の公開鍵証明
書)、登録情報、コンテンツプロバイダセキュアコンテ
ナ(コンテンツ鍵Kcoで暗号化されたコンテンツおよび
その署名、個別鍵Ki で暗号化されたコンテンツ鍵Kco
およびその署名、配送鍵Kd で暗号化された個別鍵Ki
およびその署名、取扱方針およびその署名)、サービス
プロバイダセキュアコンテナ(価格情報およびその署
名)、コンテンツプロバイダ2の公開鍵証明書、サービ
スプロバイダ3の公開鍵証明書が記憶されている。
The external memory 67 stores a content key K co encrypted with a storage key K save used when decrypting the content, and license condition information indicating conditions for using the content key K co. It is remembered. The large-capacity storage unit 68 also stores a public key certificate (device public key certificate) corresponding to a device-specific private key in the storage module 92, registration information, a content provider secure container (content key K co in the encrypted content and the signature, the encrypted content key K co by the individual key K i
And the signature, the delivery key K d in encrypted individual key K i
And its signature, handling policy and its signature), the service provider secure container (price information and its signature), the public key certificate of the content provider 2, and the public key certificate of the service provider 3.

【0088】携帯機器53には、ホームサーバ51が保
持する暗号処理部65と同一の暗号処理部83、外部メ
モリ67と同一の外部メモリ85が備えられている(内
部データが同一のものは省略されている。例えば、伸張
部)。しかし、その内部に保持されるデータは、図に示
すように若干異なっている。暗号処理部83内の記憶モ
ジュールの保持するデータは、機器を特定するための個
別ID、機器毎に異なる秘密鍵、保存鍵Ksave、電子配
信サービスセンタ1と相互認証する際に使用する、電子
配信サービスセンタ1の公開鍵(ただし、ホームサーバ
51に電子配信サービスセンタ1との手続きを全て代行
してもらう場合は必要ない)、公開鍵証明書を検証する
ための認証局22の公開鍵、伸張部84と相互認証する
際に使用する共通鍵が記憶されている。これらのデータ
は、機器製造時に予め記憶されるデータである。また、
外部メモリ85内に保持するコンテンツ鍵Kcoおよび使
用許諾条件情報の改竄チェック用のハッシュ値、必要に
応じて決済用ID、配送鍵Kd 、登録情報(の一部)
(購入処理をしない場合、決済用ID、配送鍵Kd は必
要ない)は、機器を使用し始めてから記憶されるデータ
であり、これらのデータも記憶されている(購入処理を
行う場合、課金情報も記憶される)。外部メモリ85に
は、暗号処理部83内にある機器個別の秘密鍵に対応す
る公開鍵の証明書、コンテンツ鍵Kcoで暗号化されたコ
ンテンツおよびその署名(この他に、必要に応じて個別
鍵Ki で暗号化されたコンテンツ鍵Kcoおよびその署
名、配送鍵Kd で暗号化された個別鍵Ki およびその署
名必要に応じて、取扱方針およびその署名、価格情報お
よびその署名も記憶される場合がある)、コンテンツを
復号化する際に使用する保存鍵Ksaveで暗号化されたコ
ンテンツ鍵Kco、そのコンテンツを利用する際の条件を
示す使用許諾条件情報が記憶されている。また、必要に
応じてコンテンツプロバイダ2の公開鍵証明書、サービ
スプロバイダ3の公開鍵証明書も記憶されている。
The portable device 53 is provided with an encryption processing unit 83 identical to the encryption processing unit 65 held by the home server 51 and an external memory 85 identical to the external memory 67 (those having the same internal data are omitted). For example, the extension unit). However, the data held therein is slightly different as shown in the figure. The data held by the storage module in the cryptographic processing unit 83 includes an individual ID for identifying the device, a secret key different for each device, a storage key K save , and an electronic ID used for mutual authentication with the electronic distribution service center 1. A public key of the distribution service center 1 (however, it is not necessary to have the home server 51 perform all procedures with the electronic distribution service center 1), a public key of the certificate authority 22 for verifying the public key certificate, A common key used for mutual authentication with the extension unit 84 is stored. These data are data stored in advance when the device is manufactured. Also,
A hash value for falsification checking of the content key K co and the license condition information held in the external memory 85, a settlement ID, a delivery key K d , and (part of) registration information as required
(If the purchase process is not performed, the settlement ID and the delivery key Kd are not necessary) are data stored after the device is started to be used, and these data are also stored (if the purchase process is performed, the billing is performed) Information is also stored). In the external memory 85, a certificate of a public key corresponding to a device-specific private key in the encryption processing unit 83, a content encrypted with the content key K co and a signature thereof (in addition to the the encrypted content key K co and its signature key K i, according to encrypted need individual key K i and the signature in the delivery key K d, handling policy and its signature, price information and the signature is also stored The content key K co encrypted with the storage key K save used when decrypting the content, and the license condition information indicating the conditions for using the content are stored. Also, a public key certificate of the content provider 2 and a public key certificate of the service provider 3 are stored as necessary.

【0089】据置機器52には、ホームサーバ51の構
成に加え、記録メディア80が備えられている。記録メ
ディアとしては、通常のMDやCD−Rの場合もある
し、電子配信専用の記憶メディアである場合もある。前
者の場合、記憶されるデータはコピー禁止信号を付加さ
れた、復号化されたコンテンツになるが、勿論、暗号化
されたコンテンツを入れておいてもよい(保存鍵Ksave
で暗号化されたコンテンツ鍵Kcoも併せて記憶しておい
ても良い。この時、再生できるのは記憶した機器のみに
なる。なぜなら、保存鍵Ksaveは機器毎に異なっている
からである)。
The stationary device 52 has a recording medium 80 in addition to the configuration of the home server 51. The recording medium may be a normal MD or CD-R, or may be a storage medium dedicated to electronic distribution. In the former case, the data to be stored is decrypted content to which a copy prohibition signal is added, but of course, encrypted content may be stored (storage key K save
May be stored in encrypted content key K co be together. At this time, only the stored device can be reproduced. This is because the storage key K save is different for each device.)

【0090】また、記憶メディアとしては、図19が考
えられる。電子配信専用記憶メディア120において、
暗号処理部122内にある記憶モジュール125には、
記録メディアの個別ID、記録メディア毎に異なる秘密
鍵、この秘密鍵に対応する公開鍵の証明書(外部メモリ
123に記録しておいても良い)、コンテンツ鍵Kco
暗号化するのに使用する保存鍵Ksave(一般に、記憶メ
ディア毎に異なる)、電子配信サービスセンタ1の公開
鍵(センタとやりとりしない場合や外部メモリ123に
電子配信サービスセンタ1の公開鍵証明書が有る場合に
は必要ない)、認証局の公開鍵、外部メモリ123の改
竄を検査するためのハッシュ値、登録情報(の一部)が
記憶されている。外部メモリ123には、コンテンツ鍵
coで暗号化されたコンテンツ(およびその署名)、保
存鍵Ksaveで暗号化されたコンテンツ鍵Kco、使用許諾
条件情報が記憶されており、必要に応じて取扱方針(お
よびその署名)、価格情報(およびその署名)、コンテ
ンツプロバイダ2の公開鍵証明書、サービスプロバイダ
3の公開鍵証明書が記憶されている。
FIG. 19 can be considered as a storage medium. In the storage medium 120 exclusively for electronic distribution,
The storage module 125 in the encryption processing unit 122 includes:
Used to encrypt the individual ID of the recording medium, a secret key different for each recording medium, a certificate of a public key corresponding to the secret key (may be recorded in the external memory 123), and a content key Kco. Storage key K save (generally different for each storage medium), the public key of the electronic distribution service center 1 (necessary when not communicating with the center or when the external memory 123 has the public key certificate of the electronic distribution service center 1) No), a public key of a certificate authority, a hash value for checking the external memory 123 for tampering, and (part of) registration information. The external memory 123, contents encrypted by the content key K co (and its signature), save key K save in encrypted content key K co, license conditions information is stored, if necessary The handling policy (and its signature), price information (and its signature), the public key certificate of the content provider 2, and the public key certificate of the service provider 3 are stored.

【0091】図20、図21は、電子配信サービスセン
タ1、コンテンツプロバイダ2、サービスプロバイダ
3、およびユーザホームネットワーク5の間で送受信さ
れる情報を説明する図である。コンテンツプロバイダ2
は、コンテンツプロバイダセキュアコンテナ(その詳細
は後述する)にコンテンツプロバイダ2の公開鍵証明書
(その詳細は後述する)を付して、サービスプロバイダ
3に送信する。また、コンテンツプロバイダ2は、必要
に応じて取扱方針およびその署名、コンテンツプロバイ
ダ2の証明書を電子配信サービスセンタ1に送信する。
FIGS. 20 and 21 are diagrams for explaining information transmitted and received among the electronic distribution service center 1, the content provider 2, the service provider 3, and the user home network 5. Content Provider 2
Attaches the public key certificate of the content provider 2 (the details of which will be described later) to a content provider secure container (the details of which will be described later), and sends the certificate to the service provider 3. Further, the content provider 2 transmits the handling policy and its signature and the certificate of the content provider 2 to the electronic distribution service center 1 as necessary.

【0092】サービスプロバイダ3は、コンテンツプロ
バイダ2の公開鍵証明書を検証し、コンテンツプロバイ
ダ2の公開鍵を入手し、受信したコンテンツプロバイダ
セキュアコンテナの署名を検証する(取扱方針のみ署名
検証する場合もある)。署名の検証に成功した後、コン
テンツプロバイダセキュアコンテナから取扱方針を取り
出し、これを基に価格情報を生成し、価格情報に署名を
付けてサービスプロバイダセキュアコンテナとする(そ
の詳細は後述する)。コンテンツプロバイダセキュアコ
ンテナ、サービスプロバイダセキュアコンテナ、コンテ
ンツプロバイダ2の公開鍵証明書、およびサービスプロ
バイダ3の公開鍵証明書(その詳細は後述する)をユー
ザホームネットワーク5に送信する。また、サービスプ
ロバイダ3は、必要に応じて価格情報およびその署名、
サービスプロバイダ3の公開鍵証明書を電子配信サービ
スセンタ1に送信する。
The service provider 3 verifies the public key certificate of the content provider 2, obtains the public key of the content provider 2, and verifies the signature of the received content provider secure container. is there). After the signature is successfully verified, the handling policy is extracted from the content provider secure container, price information is generated based on the policy, and the price information is signed to form a service provider secure container (the details will be described later). The content provider secure container, the service provider secure container, the public key certificate of the content provider 2, and the public key certificate of the service provider 3 (the details of which will be described later) are transmitted to the user home network 5. In addition, the service provider 3 sets the price information and its signature as necessary,
The public key certificate of the service provider 3 is transmitted to the electronic distribution service center 1.

【0093】ユーザホームネットワーク5は、受信した
セキュアコンテナを検証した後、セキュアコンテナの中
に含まれる取扱方針および価格情報に基づいて購入処理
を行い、課金情報を生成して暗号処理部内の記憶モジュ
ールに保存し、使用許諾条件情報を生成し、コンテンツ
鍵Kcoを復号化して保存鍵Ksaveで再暗号化し、使用許
諾条件情報および再暗号化されたコンテンツ鍵Kcoを外
部メモリ67に保存しておく。そして、使用許諾条件情
報に沿って、コンテンツ鍵Kcoを保存鍵Ksaveで復号化
し、この鍵でコンテンツを復号化して利用する。課金情
報は、所定のタイミングで一時鍵Ktempで暗号化され、
署名が付され、必要に応じて取扱方針および価格情報と
共に電子配信サービスセンタ1に送信される。
After verifying the received secure container, the user home network 5 performs a purchase process based on the handling policy and the price information included in the secure container, generates billing information, and stores the billing information in the storage module in the cryptographic processing unit. And generates the license condition information, decrypts the content key K co , re-encrypts it with the storage key K save , and saves the license condition information and the re-encrypted content key K co in the external memory 67. Keep it. Then, along the license conditions information, decrypts save key K save the content key K co, utilized by decoding the content in this key. The billing information is encrypted with a temporary key K temp at a predetermined timing,
It is signed and transmitted to the electronic distribution service center 1 together with handling policy and price information as needed.

【0094】電子配信サービスセンタ1は、課金情報お
よび価格情報を基に使用料金を算出し、また電子配信サ
ービスセンタ1、コンテンツプロバイダ2、およびサー
ビスプロバイダ3それぞれの利益を算出する。電子配信
サービスセンタ1は、さらに、コンテンツプロバイダ2
から受信した取扱方針、サービスプロバイダ3から受信
した価格情報、必要に応じて取扱方針、並びにユーザホ
ームネットワーク5から受信した取扱方針、価格情報を
比較し、サービスプロバイダ3またはユーザホームネッ
トワーク5で取扱方針の改竄または不正な価格の付加等
の不正がなかったか否か等の監視をする。
The electronic distribution service center 1 calculates the usage fee based on the billing information and the price information, and calculates the profits of the electronic distribution service center 1, the content provider 2, and the service provider 3, respectively. The electronic distribution service center 1 further includes a content provider 2
The service policy received from the service provider 3, the price information received from the service provider 3, if necessary, the service policy, and the service policy and price information received from the user home network 5 are compared. It monitors whether there has been any tampering such as tampering with or unauthorized addition of prices.

【0095】更に、電子配信サービスセンタ1は、コン
テンツプロバイダ2にコンテンツプロバイダの公開鍵証
明書を送信し、サービスプロバイダ3にサービスプロバ
イダの公開鍵証明書を送信する。また、工場出荷時に、
各機器に応じて作成した公開鍵証明書を各機器に埋め込
むため、各機器の公開鍵証明書に関するデータを工場に
引き渡す。
Further, the electronic distribution service center 1 transmits the public key certificate of the content provider to the content provider 2 and transmits the public key certificate of the service provider to the service provider 3. Also, at the time of factory shipment,
In order to embed the public key certificate created for each device in each device, data on the public key certificate of each device is delivered to the factory.

【0096】図22は、コンテンツプロバイダセキュア
コンテナを説明する図である。コンテンツプロバイダセ
キュアコンテナ1Aは、コンテンツ鍵Kcoで暗号化され
たコンテンツおよびその署名、個別鍵Ki で暗号化され
たコンテンツ鍵Kcoおよびその署名、配送鍵Kd で暗号
化された個別鍵Ki およびその署名、取扱方針および署
名を含む。署名は、それぞれのデータにハッシュ関数を
適用して生成されたハッシュ値に、コンテンツプロバイ
ダ2の秘密鍵Kscp を用いて生成されたデータである。
なお、図22の場合は鍵データ(個別鍵Ki で暗号化さ
れたコンテンツ鍵KCO、配送鍵Kd で暗号化された個別
鍵Ki に対してそれぞれ別々に署名を生成し付加するよ
うにしたが、各鍵データ(個別鍵Ki で暗号化されたコ
ンテンツ鍵KCO、配送鍵Kd で暗号化された個別鍵
i )を1つにまとめて1つの署名を生成し付加するよ
うにしても良い。このように常に一体で使用される鍵デ
ータを1つにまとめて1つの署名を付加することによ
り、署名の検証が1回で済む。
FIG. 22 is a diagram for explaining a content provider secure container. The content provider secure container 1A includes the encrypted content and the signature by the content key K co, the individual key K i encrypted content key K co and its signature, encrypted with the distribution key K d the individual key K Includes i and its signature, policy and signature. The signature is data generated by using the secret key K scp of the content provider 2 to a hash value generated by applying a hash function to each data.
Note that the content key K CO encrypted with the key data (individual key K i in the case of FIG. 22, the delivery key K d to the addition to generate the signature separately respectively encrypted individual key K i in was, each key data together (encrypted content key K CO in the individual key K i, the individual key K i encrypted with the distribution key K d) one generates one signature is added In this way, by combining the key data that is always used together and adding one signature, the signature verification can be performed only once.

【0097】図23は、コンテンツプロバイダセキュア
コンテナの他の例を説明する図である。コンテンツプロ
バイダセキュアコンテナ1Bは、コンテンツ鍵Kcoで暗
号化されたコンテンツおよびその署名、個別鍵Ki で暗
号化されたコンテンツ鍵Kcoおよびその署名、取扱方針
および署名を含む。
FIG. 23 is a view for explaining another example of the content provider secure container. The content provider secure container 1B includes encrypted content and the signature by the content key K co, the encrypted content key K co and its signature in the individual key K i, including handling policy and signature.

【0098】図24は、コンテンツプロバイダセキュア
コンテナの他の例を説明する図である。コンテンツプロ
バイダセキュアコンテナ1Cは、コンテンツ鍵Kcoで暗
号化されたコンテンツ、個別鍵Ki で暗号化されたコン
テンツ鍵Kco、配送鍵Kd で暗号化された個別鍵Ki
取扱方針、および署名を含む。署名は、コンテンツ鍵K
coで暗号化されたコンテンツ、個別鍵Ki で暗号化され
たコンテンツ鍵Kco、配送鍵Kd で暗号化された個別鍵
i 、および取扱方針にハッシュ関数を適用して生成さ
れたハッシュ値に、コンテンツプロバイダ2の秘密鍵K
scp を用いて生成されたデータである。
FIG. 24 is a view for explaining another example of the content provider secure container. The content provider secure container 1C is content encrypted with the content key K co, the encrypted individual key K i content key K co, the delivery key K d in encrypted individual key K i,
Including handling policy and signature. The signature is the content key K
encrypted content in the co, the encrypted content key K co by the individual key K i, the delivery key K d in an encrypted individual key K i, and the hash that is generated by applying a hash function to the handling policy In the value, the secret key K of the content provider 2
This is data generated using scp .

【0099】図25は、コンテンツプロバイダセキュア
コンテナの他の例を説明する図である。コンテンツプロ
バイダセキュアコンテナ1Dは、コンテンツ鍵Kcoで暗
号化されたコンテンツ、個別鍵Ki で暗号化されたコン
テンツ鍵Kco、取扱方針、および署名を含む。署名は、
コンテンツ鍵Kcoで暗号化されたコンテンツ、個別鍵K
i で暗号化されたコンテンツ鍵Kco、および取扱方針に
ハッシュ関数を適用して生成されたハッシュ値に、コン
テンツプロバイダ2の秘密鍵Kscp を用いて生成された
データである。
FIG. 25 is a view for explaining another example of the content provider secure container. The content provider secure container 1D is content encrypted with the content key K co, the encrypted content key K co by the individual key K i, the handling policy, and a signature. The signature is
Content encrypted with content key K co , individual key K
Data generated by using the secret key K scp of the content provider 2 to the content key K co encrypted with i and the hash value generated by applying the hash function to the handling policy.

【0100】図26は、コンテンツプロバイダ2の公開
鍵証明書を説明する図である。コンテンツプロバイダ2
の公開鍵証明書2Aは、公開鍵証明書のバージョン番
号、認証局がコンテンツプロバイダ2に対し割り付ける
公開鍵証明書の通し番号、署名に用いたアルゴリズムお
よびパラメータ、認証局の名前、公開鍵証明書の有効期
限、コンテンツプロバイダ2の名前、コンテンツプロバ
イダ2の公開鍵Kpcp 、並びに署名を含む。署名は、公
開鍵証明書のバージョン番号、認証局がコンテンツプロ
バイダ2に対し割り付ける公開鍵証明書の通し番号、署
名に用いたアルゴリズムおよびパラメータ、認証局の名
前、公開鍵証明書の有効期限、コンテンツプロバイダ2
の名前、並びにコンテンツプロバイダ2の公開鍵Kpcp
にハッシュ関数を適用して生成されたハッシュ値に、認
証局の秘密鍵Ksca を用いて生成したデータである。
FIG. 26 is a view for explaining the public key certificate of the content provider 2. Content Provider 2
The public key certificate 2A includes a version number of the public key certificate, a serial number of the public key certificate assigned to the content provider 2 by the certificate authority, an algorithm and parameters used for signature, a name of the certificate authority, and a name of the public key certificate. It contains the expiration date, the name of the content provider 2, the public key K pcp of the content provider 2, and a signature. The signature is the version number of the public key certificate, the serial number of the public key certificate assigned by the certificate authority to the content provider 2, the algorithm and parameters used for the signature, the name of the certificate authority, the expiration date of the public key certificate, the content provider 2
And the public key K pcp of content provider 2
And a hash value generated by applying a hash function to the secret key K sca of the certificate authority.

【0101】図27は、コンテンツプロバイダ2の公開
鍵証明書の他の例を説明する図である。コンテンツプロ
バイダ2の公開鍵証明書2Bは、公開鍵証明書のバージ
ョン番号、認証局がコンテンツプロバイダ2に対し割り
付ける公開鍵証明書の通し番号、署名に用いたアルゴリ
ズムおよびパラメータ、認証局の名前、公開鍵証明書の
有効期限、コンテンツプロバイダ2の名前、コンテンツ
プロバイダ2の公開鍵Kpcp 、配送鍵Kd で暗号化され
た個別鍵Ki 、並びに署名を含む。署名は、公開鍵証明
書のバージョン番号、認証局がコンテンツプロバイダ2
に対し割り付ける公開鍵証明書の通し番号、署名に用い
たアルゴリズムおよびパラメータ、認証局の名前、公開
鍵証明書の有効期限、コンテンツプロバイダ2の名前、
コンテンツプロバイダ2の公開鍵Kpcp 、並びに配送鍵
d で暗号化された個別鍵Ki にハッシュ関数を適用し
て生成されたハッシュ値に、認証局の秘密鍵Ksca を用
いて生成したデータである。
FIG. 27 is a view for explaining another example of the public key certificate of the content provider 2. The public key certificate 2B of the content provider 2 includes the version number of the public key certificate, the serial number of the public key certificate assigned by the certificate authority to the content provider 2, the algorithm and parameters used for signature, the name of the certificate authority, and the public key. It contains the expiration date of the certificate, the name of the content provider 2, the public key K pcp of the content provider 2, the individual key K i encrypted with the delivery key K d , and the signature. The signature is the version number of the public key certificate, and the certificate authority is the content provider 2
, The serial number of the public key certificate to be assigned to, the algorithm and parameters used for the signature, the name of the certificate authority, the expiration date of the public key certificate, the name of the content provider 2,
The public key K pcp of the content provider 2, and the hash value generated by applying a hash function to encrypted with the distribution key K d individual key K i, was generated using the secret key K sca of the authentication station data It is.

【0102】図28は、コンテンツプロバイダ2の公開
鍵証明書のまた別の例を説明する図である。 コンテン
ツプロバイダ2の公開鍵証明書2Cは、公開鍵証明書の
バージョン番号、認証局がコンテンツプロバイダ2に対
し割り付ける公開鍵証明書の通し番号、署名に用いたア
ルゴリズムおよびパラメータ、認証局の名前、公開鍵証
明書の有効期限、コンテンツプロバイダ2の名前、コン
テンツプロバイダ2の公開鍵Kpcp 、個別鍵Ki の一部
を配送鍵Kd で暗号化した、所定の種類のデータ、並び
に署名を含む。署名は、公開鍵証明書のバージョン番
号、認証局がコンテンツプロバイダ2に対し割り付ける
公開鍵証明書の通し番号、署名に用いたアルゴリズムお
よびパラメータ、認証局の名前、公開鍵証明書の有効期
限、コンテンツプロバイダ2の名前、コンテンツプロバ
イダ2の公開鍵Kpcp 、並びに個別鍵Ki の一部を配送
鍵Kd で暗号化した、所定の種類のデータにハッシュ関
数を適用して生成されたハッシュ値に、認証局の秘密鍵
sca を用いて生成したデータである。
FIG. 28 is a view for explaining another example of the public key certificate of the content provider 2. The public key certificate 2C of the content provider 2 includes the version number of the public key certificate, the serial number of the public key certificate assigned by the certificate authority to the content provider 2, the algorithm and parameters used for signature, the name of the certificate authority, and the public key. expiration date of the certificate, the name of the content provider 2, including public key K pcp of the content provider 2, was encrypted with the distribution key K d the part of the individual key K i, a predetermined type of data, as well as a signature. The signature is the version number of the public key certificate, the serial number of the public key certificate assigned by the certificate authority to the content provider 2, the algorithm and parameters used for the signature, the name of the certificate authority, the expiration date of the public key certificate, the content provider 2 name, the public key K pcp of the content provider 2, and encrypted with the distribution key K d part of the individual key K i, the hash value generated by applying a hash function to the predetermined type of data, This is data generated using the private key K sca of the certificate authority.

【0103】図29は、サービスプロバイダセキュアコ
ンテナを説明する図である。サービスプロバイダセキュ
アコンテナ3Aは、価格情報および署名で構成されてい
る。署名は、価格情報に対し必要に応じてハッシュ関数
を適用して生成されたハッシュ値に、サービスプロバイ
ダ3の秘密鍵Kssp を用いて生成されたデータである。
FIG. 29 is a view for explaining the service provider secure container. The service provider secure container 3A includes price information and a signature. The signature is data generated by using a secret key K ssp of the service provider 3 on a hash value generated by applying a hash function to the price information as necessary.

【0104】図30は、サービスプロバイダセキュアコ
ンテナの他の例を説明する図である。サービスプロバイ
ダセキュアコンテナ3Bは、コンテンツプロバイダセキ
ュアコンテナ、価格情報、および署名を含む。署名は、
コンテンツプロバイダセキュアコンテナ、および価格情
報にハッシュ関数を適用して生成されたハッシュ値に、
サービスプロバイダ3の秘密鍵Kssp を用いて生成され
たデータである。
FIG. 30 is a diagram for explaining another example of the service provider secure container. The service provider secure container 3B includes a content provider secure container, price information, and a signature. The signature is
To the hash value generated by applying the hash function to the content provider secure container and price information,
This is data generated using the secret key K ssp of the service provider 3.

【0105】図31は、サービスプロバイダ3の公開鍵
証明書を説明する図である。サービスプロバイダ3の公
開鍵証明書4Aは、公開鍵証明書のバージョン番号、認
証局がサービスプロバイダ3に対し割り付ける公開鍵証
明書の通し番号、署名に用いたアルゴリズムおよびパラ
メータ、認証局の名前、公開鍵証明書の有効期限、サー
ビスプロバイダ3の名前、サービスプロバイダ3の公開
鍵Kpsp 、並びに署名を含む。署名は、公開鍵証明書の
バージョン番号、認証局がサービスプロバイダ3に対し
割り付ける公開鍵証明書の通し番号、署名に用いたアル
ゴリズムおよびパラメータ、認証局の名前、公開鍵証明
書の有効期限、サービスプロバイダ3の名前、並びにサ
ービスプロバイダ3の公開鍵Kpsp にハッシュ関数を適
用して生成されたハッシュ値に、認証局の秘密鍵Ksca
を用いて生成したデータである。
FIG. 31 is a view for explaining the public key certificate of the service provider 3. The public key certificate 4A of the service provider 3 includes the version number of the public key certificate, the serial number of the public key certificate assigned by the certificate authority to the service provider 3, the algorithm and parameters used for signature, the name of the certificate authority, and the public key. It contains the expiration date of the certificate, the name of the service provider 3, the public key K psp of the service provider 3, and the signature. The signature is the version number of the public key certificate, the serial number of the public key certificate assigned by the certificate authority to the service provider 3, the algorithm and parameters used for the signature, the name of the certificate authority, the expiration date of the public key certificate, the service provider 3 and a hash value generated by applying a hash function to the public key K psp of the service provider 3 to the secret key K sca of the certificate authority.
This is data generated by using.

【0106】図32は、User機器の公開鍵証明書を説明
する図である。User機器の公開鍵証明書5Aは、公開鍵
証明書のバージョン番号、認証局がUser機器(正確には
暗号処理部(専用のICチップ))に対し割り付ける公
開鍵証明書の通し番号、署名に用いたアルゴリズムおよ
びパラメータ、認証局の名前、公開鍵証明書の有効期
限、User機器の名前、User機器の公開鍵Kpu、並びに署
名を含む。署名は、公開鍵証明書のバージョン番号、認
証局がUser機器に対し割り付ける公開鍵証明書の通し番
号、署名に用いたアルゴリズムおよびパラメータ、認証
局の名前、公開鍵証明書の有効期限、User機器の名前、
並びにUser機器の公開鍵Kpuにハッシュ関数を適用して
生成されたハッシュ値に、認証局の秘密鍵Ksca を用い
て生成したデータである。
FIG. 32 is a view for explaining the public key certificate of the User device. The public key certificate 5A of the User device is the version number of the public key certificate, the serial number of the public key certificate assigned by the certificate authority to the User device (accurately, the cryptographic processor (exclusive IC chip)), and the signature number used for signature. Including the algorithm and parameters used, the name of the certificate authority, the expiration date of the public key certificate, the name of the User device, the public key K pu of the User device, and the signature. The signature is the version number of the public key certificate, the serial number of the public key certificate assigned to the User device by the certificate authority, the algorithm and parameters used for the signature, the name of the certificate authority, the expiration date of the public key certificate, the user device name,
And data generated by using a secret key K sca of a certificate authority and a hash value generated by applying a hash function to the public key K pu of the User device.

【0107】図33および図34は取扱方針のデータフ
ォーマットを示すものであり、当該取扱方針はコンテン
ツプロバイダ2によりシングルコンテンツ毎、またアル
バムコンテンツ毎に生成され、ユーザホームネットワー
ク5が購入可能な利用権の内容を示す。
FIG. 33 and FIG. 34 show the data format of the handling policy. The handling policy is generated by the content provider 2 for each single content or for each album content, and the usage right that the user home network 5 can purchase. Indicates the contents of

【0108】シングルコンテンツに対する取扱方針(図
33)のデータには、データの種別、取扱方針の種類、
取扱方針の有効期限、コンテンツのID、コンテンツプ
ロバイダのID、取扱方針のID、取扱方針のバージョ
ン、地域コード、使用可能機器条件、使用可能User条
件、サービスプロバイダのID、世代管理情報、当該取
扱方針が示す購入可能な利用権を含むルールの数、当該
ルールの格納位置を示すアドレス情報、そのアドレス情
報の示す位置に格納されたルール、公開鍵証明書、署名
が格納されている。
The data of the handling policy (FIG. 33) for the single content includes the data type, the handling policy type,
Expiration date of handling policy, content ID, content provider ID, handling policy ID, handling policy version, region code, usable equipment condition, usable User condition, service provider ID, generation management information, the handling policy , The number of rules including the use right that can be purchased, address information indicating the storage location of the rule, the rule stored at the location indicated by the address information, public key certificate, and signature are stored.

【0109】そして、ルールは、利用権毎に整理番号と
して付けられたルール番号、利用権内容を示す利用権内
容番号、そのパラメータ、最低販売価格、コンテンツプ
ロバイダの利益額、当該コンテンツプロバイダの利益
率、データサイズ、送信情報から構成されている。
The rules include a rule number assigned as a serial number for each usage right, a usage right content number indicating the usage right, its parameters, a minimum selling price, a profit amount of the content provider, and a profit rate of the content provider. , Data size, and transmission information.

【0110】また、アルバムコンテンツに対する取扱方
針(図34)のデータには、データの種別、取扱方針の
種類、取扱方針の有効期限、アルバムのID、取扱方針
のバージョン、コンテンツプロバイダのID、取扱方針
のID、地域コード、使用可能機器条件、使用可能User
条件、サービスプロバイダのID、当該アルバムを構成
するシングルコンテンツの取扱方針の数、そのシングル
コンテンツの取扱方針の格納位置を示すアドレス情報、
当該アドレス情報の示す位置に格納されたシングルコン
テンツの取扱方針のデータパケット、世代管理情報、当
該取扱方針が示す購入可能な利用権を含むルールの数、
当該ルールの格納位置を示すアドレス情報、そのアドレ
ス情報の示す位置に格納されたルール、公開鍵証明書、
署名が格納されている。
The data of the handling policy (FIG. 34) for the album contents includes the data type, the handling policy type, the expiration date of the handling policy, the album ID, the handling policy version, the content provider ID, and the handling policy. ID, area code, available equipment conditions, available User
Conditions, service provider IDs, number of policies for handling single content constituting the album, address information indicating the storage location of the handling policy for the single content,
The data packet of the handling policy of the single content stored at the position indicated by the address information, the generation management information, the number of rules including the purchase right indicated by the handling policy,
Address information indicating the storage location of the rule, the rule stored at the location indicated by the address information, the public key certificate,
The signature is stored.

【0111】そして、ルールは、シングルコンテンツの
取扱方針のルールと同様に、利用権毎に整理番号として
付けられたルール番号、利用権内容番号、パラメータ、
最低販売価格、コンテンツプロバイダの利益額、当該コ
ンテンツプロバイダの利益率、データサイズ、送信情報
から構成されている。
The rules include a rule number, a use right content number, a parameter,
It comprises a minimum selling price, a profit amount of the content provider, a profit rate of the content provider, a data size, and transmission information.

【0112】これら取扱方針において、データの種別は
そのデータが取扱方針のデータであることを示し、取扱
方針の種類は当該取扱方針がシングル又はアルバムコン
テンツのいずれの取扱方針であるかを示している。取扱
方針の有効期限は当該取扱方針の使用期間をその期限の
切れる日付、又は使用を開始した基準となる日から期限
の切れる日までの日数などによって示している。コンテ
ンツのIDおよびアルバムのIDは取扱方針が示す購入
可能なシングルコンテンツおよびアルバムコンテンツを
示し、コンテンツプロバイダのIDは、当該取扱方針を
規定したコンテンツプロバイダ2のIDを示している。
In these handling policies, the type of data indicates that the data is data of a handling policy, and the type of handling policy indicates whether the handling policy is a single or album content handling policy. . The expiration date of the handling policy indicates the period of use of the handling policy by the expiration date or the number of days from the reference date of starting use to the expiration date. The content ID and album ID indicate purchasable single content and album content indicated by the handling policy, and the content provider ID indicates the ID of the content provider 2 that defines the handling policy.

【0113】また、取扱方針のIDは当該取扱方針を識
別するためのものであり、例えば、同一コンテンツに対
して複数の取扱方針が設定された場合などに当該取扱方
針を識別するために使用される。取扱方針のバージョン
は使用期間に応じて改訂した取扱方針のその改訂情報を
示している。従って、取扱方針はこれら取扱方針のID
および取扱方針のバージョンにより管理される。
The handling policy ID is used to identify the handling policy. For example, when a plurality of handling policies are set for the same content, the handling policy ID is used to identify the handling policy. You. The version of the handling policy indicates the revised information of the handling policy revised according to the use period. Therefore, the handling policy is the ID of these handling policies
And the version of the handling policy.

【0114】地域コードは取扱方針の使用可能な地域を
コード化して示しており、当該地域コードには取扱方針
の使用可能な地域を限定する特定の地域を示すコード
と、当該取扱方針を全ての地域で使用可能にするコード
を割り当てることができる。使用可能機器条件は取扱方
針を利用し得る機器の条件を示し、使用可能User条件は
取扱方針を利用し得るユーザの条件を示している。
The area code indicates an area where the handling policy can be used, and the area code indicates a specific area that limits the area where the handling policy can be used. You can assign a code to make it available in your area. The usable device condition indicates the condition of the device that can use the handling policy, and the available User condition indicates the condition of the user that can use the handling policy.

【0115】サービスプロバイダのIDは取扱方針を利
用するサービスプロバイダ3のIDを示しており、当該
サービスプロバイダのIDには取扱方針を使用し得るサ
ービスプロバイダ3を限定する特定のサービスプロバイ
ダ3のIDと、当該取扱方針を複数(全て)のサービス
プロバイダで使用し得るようにするIDとがある。
The ID of the service provider indicates the ID of the service provider 3 that uses the handling policy. The ID of the service provider includes the ID of the specific service provider 3 that limits the service provider 3 that can use the handling policy. And an ID that enables the handling policy to be used by a plurality of (all) service providers.

【0116】さらに、世代管理情報はコンテンツの再購
入可能な最大回数を示す。署名は取扱方針から当該署名
を除く、データの種別から公開鍵証明書までの全体に対
して付けられるものである。署名を作成する際に用いた
アルゴリズムおよびパラメータと、当該署名の検証に用
いる鍵は公開鍵証明書に含まれている。
Further, the generation management information indicates the maximum number of repurchasable contents. The signature is attached to the entirety from the data type to the public key certificate, excluding the signature from the handling policy. The algorithm and parameters used to create the signature and the key used to verify the signature are included in the public key certificate.

【0117】また、ルールにおいて、利用権内容番号
は、利用権内容毎に付加された番号であり、パラメータ
は権利内容のパラメータを示す。最低販売価格は利用権
内容に応じてシングルおよびアルバムコンテンツを販売
する際の最低の販売価格を示し、コンテンツプロバイダ
の利益額および利益率はシングルコンテンツおよびアル
バムコンテンツが購入されたときにコンテンツプロバイ
ダ2が得ることのできる利益の金額および販売価格に対
する利益率を示している。データサイズは送信情報のデ
ータサイズを示し、当該送信情報は、コンテンツプロバ
イダ2が設定した、利用権の購入によりユーザに加算さ
れるポイントや、当該ポイントに応じた利用権の割引額
でなるマイル情報や、必要に応じてコンテンツプロバイ
ダ2が設定した各種情報からなる。
In the rules, the usage right content number is a number added for each usage right content, and the parameter indicates a parameter of the right content. The minimum selling price indicates the lowest selling price when selling single and album contents according to the content of the usage right, and the profit amount and profit rate of the content provider are determined by the content provider 2 when the single content and album content are purchased. It shows the amount of profit that can be obtained and the profit ratio with respect to the selling price. The data size indicates the data size of the transmission information, and the transmission information includes points set by the content provider 2 that are added to the user by purchasing the usage right and mileage information that is a discount amount of the usage right corresponding to the point. And various information set by the content provider 2 as necessary.

【0118】ここで、アルバムコンテンツの取扱方針に
おいて、複数のルールは、当該アルバムの購入形態を示
している。また、アルバムコンテンツの取扱方針に格納
された複数のシングルコンテンツの取扱方針において、
当該取扱方針に格納されたルールは、それぞれ対応する
シングルコンテンツがアルバムのなかから、シングル曲
として単独で購入し得る、又は対応するシングルコンテ
ンツがアルバム曲としてのみ購入し得る(すなわち、ア
ルバムとして、他のシングルコンテンツと共に一体化し
てしか購入し得ない)等のようにアルバム内におけるシ
ングルコンテンツの購入形態を示している。
Here, in the handling policy of the album content, a plurality of rules indicate a purchase mode of the album. Also, in the handling policy of multiple single contents stored in the handling policy of album content,
The rules stored in the handling policy indicate that the corresponding single content can be purchased alone as a single song from an album, or the corresponding single content can be purchased only as an album song (ie, as an album, , Etc.), the purchase form of the single content in the album is shown.

【0119】従って、アルバムコンテンツの取扱方針に
おいては、当該取扱方針のルールに基づいて、アルバム
コンテンツを購入し、又はシングルコンテンツの取扱方
針のルールに基づいて、シングルコンテンツをシングル
曲として購入するように、アルバムコンテンツと、シン
グル曲として販売し得るシングルコンテンツとのいずれ
も選択して購入し得るように定義されている。
Therefore, in the handling policy of the album content, the album content is purchased based on the rule of the handling policy, or the single content is purchased as a single tune based on the rule of the handling policy of the single content. , Album content, and single content that can be sold as a single song can be selected and purchased.

【0120】また、アルバムコンテンツの取扱方針にお
いては、全体に対して署名を付けたことにより、当該署
名を検証するだけで、この取扱方針に格納したシングル
コンテンツの取扱方針の署名をそれぞれ検証しなくても
このアルバムコンテンツの取扱方針と共に、各シングル
コンテンツの取扱方針に対しても合わせて改竄のチェッ
クなどを行うことができ、かくして署名の検証を簡易化
し得る。
In the handling policy of the album content, since the signature is attached to the whole, only the signature is verified, and the signature of the handling policy of the single content stored in this handling policy is not verified. Even with the handling policy of the album content, the tampering check can be performed in accordance with the handling policy of each single content, and thus the signature verification can be simplified.

【0121】因みに、シングルおよびアルバムコンテン
ツの取扱方針には、必要に応じて、コンテンツに対する
署名の検証を実行するか否かを示す署名の検証の有無を
格納し得る。これは、コンテンツのデータ量が比較的多
く、署名の検証に時間がかかるためであり、取扱方針に
かかる署名の検証の有無の情報が格納された場合には、
当該情報に従ってコンテンツの署名の検証を実行し、又
は当該検証を実行しないようにする。
Incidentally, the handling policy of the single and album contents may store whether or not to verify the signature indicating whether or not to execute the signature verification for the content, if necessary. This is because the data amount of the content is relatively large and it takes a long time to verify the signature. When information on whether or not the signature is verified according to the handling policy is stored,
The signature of the content is verified according to the information, or the verification is not performed.

【0122】また、アルバムコンテンツの取扱方針にお
いては、当該アルバムを構成する複数のシングルコンテ
ンツの取扱方針を格納しているものの、これら複数のシ
ングルコンテンツの取扱方針を格納しなくても良い。
In the handling policy of the album content, although the handling policy of a plurality of single contents constituting the album is stored, the handling policy of the plurality of single contents need not be stored.

【0123】さらに、シングルおよびアルバムコンテン
ツの取扱方針においては、コンテンツプロバイダの利益
額および利益率を電子配信サービスセンタ1により一括
管理しても良いため、図35および図36に示すよう
に、これらコンテンツプロバイダの利益額および利益率
を除いて構成しても良い。
Further, in the handling policy of the single and album contents, since the profit amount and the profit ratio of the contents provider may be collectively managed by the electronic distribution service center 1, as shown in FIGS. The configuration may be such that the profit amount and profit rate of the provider are excluded.

【0124】図37および図38は価格情報のデータフ
ォーマットを示すものであり、当該価格情報はサービス
プロバイダ3において、コンテンツプロバイダ2から与
えられるシングルコンテンツの取扱方針毎、またアルバ
ムコンテンツの取扱方針毎に生成され、シングルコンテ
ンツおよびアルバムコンテンツの価格を示す。
FIGS. 37 and 38 show the data format of the price information. The price information is stored in the service provider 3 for each single content handling policy given by the content provider 2 and for each album content handling policy. It is generated and indicates the price of the single content and the album content.

【0125】シングルコンテンツに対する価格情報(図
37)のデータには、データの種別、価格情報の種類、
価格情報の有効期限、コンテンツのID、サービスプロ
バイダのID、価格情報のID、価格情報のバージョ
ン、地域コード、使用可能機器条件、使用可能User条
件、コンテンツプロバイダのID、当該価格情報が付加
された取扱方針のID、当該価格情報が示す購入可能な
利用権を含むルールの数、当該ルールの格納位置を示す
アドレス情報、そのアドレス情報の示す位置に格納され
たルール、公開鍵証明書、署名が格納されている。
The data of the price information (FIG. 37) for the single content includes the type of data, the type of price information,
Expiration date of price information, content ID, service provider ID, price information ID, price information version, area code, usable device condition, usable User condition, content provider ID, and the price information are added. The ID of the handling policy, the number of rules including the use right that can be purchased indicated by the price information, the address information indicating the storage position of the rule, the rule stored at the position indicated by the address information, the public key certificate, and the signature Is stored.

【0126】そして、ルールは利用権毎に整理番号とし
て付けられたルール番号、サービスプロバイダの利益
額、当該サービスプロバイダの利益率、価格、データサ
イズ、送信情報から構成されている。
The rule includes a rule number assigned as a serial number for each use right, a profit amount of the service provider, a profit rate of the service provider, a price, a data size, and transmission information.

【0127】また、アルバムコンテンツに対する価格情
報(図38)のデータには、データの種別、価格情報の
種類、価格情報の有効期限、アルバムのID、サービス
プロバイダのID、価格情報のID、価格情報のバージ
ョン、地域コード、使用可能機器条件、使用可能User条
件、コンテンツプロバイダのID、当該価格情報が付加
された取扱方針のID、当該アルバムを構成するシング
ルコンテンツの価格情報の数、そのシングルコンテンツ
の価格情報の格納位置を示すアドレス情報、当該アドレ
ス情報の示す位置に格納されたシングルコンテンツの価
格情報のデータパケット、当該価格情報が示す購入可能
な利用権を含むルールの数、そのルールの格納位置を示
すアドレス情報、当該アドレス情報の示す位置に格納さ
れたルール、公開鍵証明書、署名が格納されている。
The data of the price information (FIG. 38) for the album content includes the type of data, the type of price information, the expiration date of the price information, the album ID, the service provider ID, the price information ID, and the price information. Version, region code, usable device condition, usable User condition, content provider ID, handling policy ID to which the price information is added, the number of price information of single content constituting the album, Address information indicating the storage location of the price information, a data packet of price information of the single content stored at the location indicated by the address information, the number of rules including the purchaseable use right indicated by the price information, and the storage location of the rule Information, a rule stored at the position indicated by the address information, and a public key Certificates and signatures are stored.

【0128】そして、ルールは、シングルコンテンツに
対する価格情報のルールと同様に、利用権毎に整理番号
として付けられたルール番号、サービスプロバイダの利
益額、当該サービスプロバイダの利益率、価格、データ
サイズ、送信情報から構成されている。
As in the case of the price information rule for single content, the rules include a rule number assigned as a serial number for each use right, a profit amount of the service provider, a profit rate of the service provider, a price, a data size, and the like. It consists of transmission information.

【0129】これら価格情報において、データの種別は
このデータが価格情報のデータであることを示し、価格
情報の種類は当該価格情報がシングルコンテンツ又はア
ルバムコンテンツのいずれの価格情報であるかを示して
いる。価格情報の有効期限は当該価格情報の使用期間を
その期限の切れる日付、又は使用開始の基準となる日か
ら期限の切れる日までの日数などによって示している。
コンテンツのIDおよびアルバムのIDは価格情報が示
す購入可能なシングルコンテンツおよびアルバムコンテ
ンツを示し、サービスプロバイダのIDは当該価格情報
を作成したサービスプロバイダ3のIDを示している。
In these price information, the type of data indicates that the data is price information data, and the type of price information indicates whether the price information is single content or album content. I have. The expiration date of the price information indicates the usage period of the price information by the expiration date or the number of days from the reference date for starting use to the expiration date.
The content ID and album ID indicate purchaseable single content and album content indicated by the price information, and the service provider ID indicates the ID of the service provider 3 that created the price information.

【0130】また、価格情報のIDは当該価格情報を識
別するためのものであり、例えば、同一コンテンツに対
して複数の価格情報が設定された場合などに当該価格情
報を識別するために使用される。価格情報のバージョン
は使用期間に応じて改訂された価格情報の改訂情報を示
している。従って、価格情報はこれら価格情報のIDお
よび価格情報のバージョンにより管理される。
The ID of the price information is used to identify the price information. For example, when a plurality of pieces of price information are set for the same content, the ID is used to identify the price information. You. The version of the price information indicates revision information of the price information revised according to the usage period. Therefore, the price information is managed by the ID of the price information and the version of the price information.

【0131】地域コードは価格情報の使用可能な地域を
コード化して示しており、当該地域コードには価格情報
の使用可能な地域を限定する特定の地域を示すコード
と、当該価格情報を全ての地域で使用可能にするコード
を割り当てることができる。使用可能機器条件は価格情
報を利用し得る機器の条件を示し、使用可能User条件は
価格情報を利用し得るユーザの条件を示している。コン
テンツプロバイダのIDは価格情報を付加した取扱方針
を規定したコンテンツプロバイダ2のIDを示してい
る。取扱方針のIDは価格情報を付加した取扱方針を識
別するためのものである。
The area code indicates an area where the price information can be used. The area code is a code indicating a specific area that limits the area where the price information can be used. You can assign a code to make it available in your area. The usable device condition indicates a condition of a device that can use the price information, and the usable User condition indicates a condition of a user that can use the price information. The content provider ID indicates the ID of the content provider 2 that defines the handling policy to which the price information has been added. The handling policy ID is for identifying a handling policy to which price information has been added.

【0132】さらに、署名は価格情報から当該署名を除
く、データの種別から公開鍵証明書までの全体に対して
付けられるものである。署名を作成する際に用いたアル
ゴリズムおよびパラメータと、当該署名の検証に用いる
鍵は公開鍵証明書に含まれている。
Further, a signature is attached to the entirety from the data type to the public key certificate, excluding the signature from the price information. The algorithm and parameters used to create the signature and the key used to verify the signature are included in the public key certificate.

【0133】また、ルールにおいて、ルール番号は対応
する取扱方針が示すルールのルール番号をそのまま用い
る。サービスプロバイダの利益額および利益率はシング
ルコンテンツおよびアルバムコンテンツが購入されたと
きにサービスプロバイダ3が得ることのできる利益の金
額および価格に対する利益率を示し、価格はサービスプ
ロバイダ3により利用権内容および対応する最低販売価
格に基づいて設定されたシングルコンテンツおよびアル
バムコンテンツの販売価格を示す。データサイズは送信
情報のデータサイズを示し、当該送信情報は、サービス
プロバイダ3が設定した、利用権の購入によりユーザに
加算されるポイントや、当該ポイントに応じた利用権の
割引額でなるマイル情報や、必要に応じてサービスプロ
バイダ3が設定した各種情報からなる。
In the rule, the rule number uses the rule number of the rule indicated by the corresponding handling policy as it is. The profit amount and profit rate of the service provider indicate a profit amount and a profit rate of the profit that can be obtained by the service provider 3 when the single content and the album content are purchased. Shows the selling price of the single content and the album content set based on the lowest selling price. The data size indicates the data size of the transmission information, and the transmission information includes the points set by the service provider 3 that are added to the user by purchasing the usage right and the mileage information that is a discount amount of the usage right corresponding to the point. And various information set by the service provider 3 as necessary.

【0134】ここで、サービスプロバイダ3は、価格情
報を生成する際、対応する取扱方針が示す購入可能な全
ての利用権を当該価格情報が示す購入可能な利用権とし
て設定することができると共に、当該取扱方針が示す購
入可能な全ての利用権のうちから任意に選定した利用権
を価格情報が示す購入可能な利用権として設定すること
もでき、コンテンツプロバイダ2が規定した利用権を選
定し得る。
Here, when generating the price information, the service provider 3 can set all the purchaseable usage rights indicated by the corresponding handling policy as the purchaseable usage rights indicated by the price information. A usage right arbitrarily selected from all the usage rights that can be purchased indicated by the handling policy can be set as a purchase right indicated by the price information, and the usage right defined by the content provider 2 can be selected. .

【0135】また、アルバムコンテンツの価格情報にお
いて、複数のルールは、アルバムの購入形態に応じた販
売価格を規定している。また、アルバムコンテンツの価
格情報に格納された複数のシングルコンテンツの価格情
報のうち、シングル曲として販売し得るシングルコンテ
ンツの価格情報のルールは、当該シングル曲として販売
し得るシングルコンテンツの販売価格を規定している。
[0135] In the price information of the album content, a plurality of rules regulate the selling price according to the album purchase mode. Further, among the price information of a plurality of single contents stored in the price information of the album content, the rule of the price information of the single content that can be sold as a single song defines the selling price of the single content that can be sold as the single song. are doing.

【0136】従って、アルバムコンテンツの価格情報に
おいては、当該価格情報1つでアルバムの販売価格と、
シングル曲として販売し得るシングルコンテンツの販売
価格とを認識し得るようになされている。
Accordingly, in the price information of the album content, the selling price of the album is determined by the single price information.
It is made possible to recognize the selling price of single content that can be sold as a single song.

【0137】また、アルバムコンテンツの価格情報にお
いては、全体に対して署名を付けたことにより、当該署
名を検証するだけで、この価格情報に格納したシングル
コンテンツの価格情報の署名をそれぞれ検証しなくても
このアルバムコンテンツの価格情報と共に、各シングル
コンテンツの価格情報に対しても合わせて改竄のチェッ
クなどを行うことができ、かくして署名の検証を簡易化
し得る。
[0137] Also, in the price information of the album content, the signature is attached to the whole, so that only the signature is verified, and the signature of the price information of the single content stored in the price information is not verified. However, it is possible to check for tampering with the price information of each single content together with the price information of the album content, and thus the signature verification can be simplified.

【0138】因みに、シングルおよびアルバムの価格情
報においては、図33および図34について上述した取
扱方針と同様にコンテンツに対する署名の検証の有無を
格納し得る。また、アルバムコンテンツの価格情報にお
いては、当該アルバムを構成する複数のシングルコンテ
ンツの価格情報を格納しているものの、これら複数のシ
ングルコンテンツの価格情報を格納しなくても良い。
Incidentally, in the price information of the single and the album, whether or not the signature of the content is verified can be stored in the same manner as the handling policy described above with reference to FIGS. In the price information of the album content, although the price information of a plurality of single contents constituting the album is stored, the price information of the plurality of single contents need not be stored.

【0139】さらに、シングルおよびアルバムコンテン
ツの価格情報においては、サービスプロバイダの利益額
および利益率を電子配信サービスセンタ1により一括管
理しても良いため、図39および図40に示すように、
これらサービスプロバイダの利益額および利益率を除い
て構成しても良い。
Further, in the price information of the single and album contents, since the profit amount and the profit ratio of the service provider may be collectively managed by the electronic distribution service center 1, as shown in FIGS.
The service provider may be configured to exclude the profit amount and profit rate.

【0140】図41は使用許諾条件情報のデータフオー
マットを示すものであり、当該使用許諾条件情報はユー
ザホームネットワーク5内の機器において、ユーザがコ
ンテンツを購入した際、当該購入したコンテンツの取扱
方針に基づいて作成され、この取扱方針の示す利用権内
容のうちのユーザが選択した利用権内容を示す。
FIG. 41 shows a data format of the license condition information. When the user purchases a content on a device in the user home network 5, the handling policy of the purchased content is described. Based on the usage rights indicated by the handling policy, the usage rights selected by the user are shown.

【0141】使用許諾条件情報のデータには、データの
種別、使用許諾条件情報の種類、使用許諾条件情報の有
効期限、コンテンツのID、アルバムのID、暗号処理
部のID、ユーザのID、コンテンツプロバイダのI
D、取扱方針のID、取扱方針のバージョン、サービス
プロバイダのID、価格情報のID、価格情報のバージ
ョン、使用許諾条件情報のID、再生権(利用権)に整
理番号として付けられたルール番号、利用権内容番号、
再生残り回数、再生権の有効期限、複製権(利用権)に
整理番号として付けられたルール番号、利用権内容番
号、複製の残り回数、世代管理情報、再生権を保有する
暗号処理部のIDが格納されている。
The data of the license condition information includes the type of data, the type of the license condition information, the expiration date of the license condition information, the content ID, the album ID, the encryption processing unit ID, the user ID, and the content. Provider I
D, ID of handling policy, version of handling policy, ID of service provider, ID of price information, version of price information, ID of licensing condition information, rule number assigned as reference number to reproduction right (usage right), Usage right content number,
Remaining number of times of reproduction, expiration date of reproduction right, rule number assigned to copy right (use right) as reference number, use right content number, number of remaining copies, generation management information, ID of cryptographic processing unit holding reproduction right Is stored.

【0142】使用許諾条件情報において、データの種別
はこのデータが使用許諾条件情報のデータであることを
示し、使用許諾条件情報の種類は当該使用許諾条件情報
がシングルコンテンツ又はアルバムコンテンツのいずれ
の使用許諾条件情報であるかを示している。使用許諾条
件情報の有効期限は当該使用許諾条件情報の使用期間を
その期限の切れる日付、又は使用開始の基準となる日か
ら期限の切れる日までの日数などによって示している。
In the license condition information, the type of data indicates that this data is data of license condition information, and the type of license condition information indicates whether the license condition information is used for either single content or album content. Indicates whether the information is permission condition information. The expiration date of the license condition information indicates the period of use of the license condition information by the expiration date or the number of days from the reference date of use start to the expiration date.

【0143】コンテンツのIDには購入されたシングル
コンテンツを示すIDが記述され、アルバムのIDには
アルバムが購入されたときのみ当該アルバムを示すID
が記述される。実際には、コンテンツがシングルとして
購入された場合、コンテンツのIDのみに購入されたシ
ングルコンテンツを示すIDが記述され、また、コンテ
ンツがアルバムとして購入された場合には、コンテンツ
のIDに、アルバムを構成する全てのシングルコンテン
ツのIDが記述され、かつアルバムのIDに購入された
アルバムを示すIDが記述される。従って、このアルバ
ムのIDをみれば、購入されたコンテンツがシングルで
あるか、又はアルバムであるかを容易に判断し得る。
In the content ID, an ID indicating the purchased single content is described, and in the album ID, an ID indicating the album only when the album is purchased.
Is described. Actually, when the content is purchased as a single, an ID indicating the purchased single content is described only in the content ID, and when the content is purchased as an album, the album is added to the content ID. The IDs of all the constituent single contents are described, and the ID of the purchased album is described in the album ID. Therefore, by looking at the ID of this album, it can be easily determined whether the purchased content is a single or an album.

【0144】暗号処理部のIDはコンテンツを購入処理
したユーザホームネットワーク5内の機器の暗号処理部
を示す。ユーザのIDはコンテンツを購入したユーザホ
ームネットワーク5内の機器を複数のユーザが共有して
いるときに、当該機器を共有する複数のユーザを示して
いる。
The ID of the encryption processing unit indicates the encryption processing unit of the device in the user home network 5 that has purchased the content. The user ID indicates a plurality of users who share the device when the device in the user home network 5 from which the content is purchased is shared by the plurality of users.

【0145】また、コンテンツプロバイダのIDは使用
許諾条件情報を作成するために用いた取扱方針を規定し
たコンテンツプロバイダ2のIDを示し、取扱方針のI
Dは当該使用許諾条件情報を作成するために用いた取扱
方針を示す。取扱方針のバージョンは使用許諾条件情報
を作成するために用いた取扱方針の改訂情報を示してい
る。サービスプロバイダのIDは使用許諾条件情報を作
成するために用いた価格情報を作成したサービスプロバ
イダ3のIDを示し、価格情報のIDは当該使用許諾条
件情報を作成するために用いた価格情報を示す。価格情
報のバージョンは使用許諾条件情報を作成するために用
いた取扱方針の改訂情報を示している。従って、これら
コンテンツプロバイダのID、取扱方針のID、取扱方
針のバージョン、サービスプロバイダのID、価格情報
のIDおよび価格情報のバージョンにより、ユーザが購
入したコンテンツを提供したコンテンツプロバイダ2又
はサービスプロバイダ3を知り得るようになされてい
る。
The ID of the content provider indicates the ID of the content provider 2 that defines the handling policy used to create the license condition information.
D indicates the handling policy used to create the license condition information. The version of the handling policy indicates revision information of the handling policy used to create the license condition information. The ID of the service provider indicates the ID of the service provider 3 that has created the price information used to create the license condition information, and the ID of the price information indicates the price information used to create the license condition information. . The version of the price information indicates revision information of the handling policy used to create the license condition information. Therefore, the content provider 2 or the service provider 3 that has provided the content purchased by the user is identified by the content provider ID, the handling policy ID, the handling policy version, the service provider ID, the price information ID, and the price information version. It has been made known.

【0146】使用許諾条件情報のIDはコンテンツを購
入したユーザホームネットワーク5内の機器の暗号処理
部が付けるものであり、当該使用許諾条件情報を識別す
るために使用される。再生権のルール番号は利用権のう
ちの再生権に付けられた整理番号を示し、対応する取扱
方針および価格情報が示すルールのルール番号をそのま
ま用いる。利用権内容は後述する再生権の内容を示す。
再生残り回数は購入したコンテンツに対して予め設定さ
れた再生回数のうちの残りの再生回数を示し、再生権の
有効期限は購入したコンテンツの対する再生可能期間を
その期限の切れる日時などによって示している。
The ID of the license condition information is assigned by the encryption processing unit of the device in the user home network 5 that has purchased the content, and is used to identify the license condition information. The rule number of the reproduction right indicates the serial number assigned to the reproduction right among the usage rights, and the rule number of the rule indicated by the corresponding handling policy and price information is used as it is. The usage right content indicates the content of the reproduction right described later.
The remaining number of playbacks indicates the number of remaining playbacks among the preset number of playbacks for the purchased content, and the expiration date of the playback right indicates the reproducible period of the purchased content by the date and time at which the expiration date expires. I have.

【0147】また、複製権のルール番号は利用権のうち
の複製権に付けられた整理番号を示し、対応する取扱方
針および価格情報が示すルールのルール番号をそのまま
用いる。利用権内容は後述する複製権の内容を示す。複
製残り回数は購入したコンテンツに対して予め設定され
た複製回数のうちの残りの複製回数を示す。
The rule number of the duplication right indicates the serial number assigned to the duplication right among the usage rights, and the rule number of the rule indicated by the corresponding handling policy and price information is used as it is. The usage right content indicates the content of the duplication right described later. The remaining copy count indicates the remaining copy count among the preset copy counts for the purchased content.

【0148】さらに、世代管理情報はコンテンツを再購
入した際に当該コンテンツの再購入可能な残り回数を示
す。再生権を保有する暗号処理部のIDは現時点におい
て再生権を保有する暗号処理部を示しており、管理移動
したときには再生権を保有する暗号処理部のIDが変更
される。
Further, the generation management information indicates the remaining number of times that the content can be repurchased when the content is repurchased. The ID of the cryptographic processing unit that has the reproduction right indicates the cryptographic processing unit that has the reproduction right at the present time. When the management is moved, the ID of the cryptographic processing unit that has the reproduction right is changed.

【0149】因みに、使用許諾条件情報においては、複
製権に対して有効期限を規定しても良く、当該有効期限
を規定した場合には購入したコンテンツの対する複製可
能期間をその期限の切れる日時などによって示す。
In the license condition information, an expiration date may be defined for the duplication right. Indicated by

【0150】図42は課金情報を示すものであり、当該
課金情報はユーザホームネットワーク5内の機器によ
り、コンテンツの購入の際に、当該コンテンツに対応す
る取扱方針および価格情報に基づいて生成される。
FIG. 42 shows billing information. The billing information is generated by a device in the user home network 5 based on a handling policy and price information corresponding to the content when the content is purchased. .

【0151】課金情報のデータには、データの種別、暗
号処理部のID、ユーザのID、コンテンツのID、コ
ンテンツプロバイダのID、取扱方針のID、取扱方針
のバージョン、サービスプロバイダのID、価格情報の
ID、価格情報のバージョン、使用許諾条件情報のI
D、ルール番号、コンテンツプロバイダ2の利益額およ
び利益率、サービスプロバイダの利益額および利益率、
世代管理情報、コンテンツプロバイダの設定した送信情
報のデータサイズ、そのコンテンツプロバイダの設定し
た送信情報、サービスプロバイダの設定した送信情報の
データサイズ、そのサービスプロバイダの設定した送信
情報、供給元のIDが格納されている。
The charging information data includes data type, encryption processing unit ID, user ID, content ID, content provider ID, handling policy ID, handling policy version, service provider ID, and price information. ID, version of price information, I of license condition information
D, rule number, profit and profit rate of content provider 2, profit and profit rate of service provider,
The generation management information, the data size of the transmission information set by the content provider, the transmission information set by the content provider, the data size of the transmission information set by the service provider, the transmission information set by the service provider, and the ID of the supply source are stored. Have been.

【0152】課金情報において、データの種別は当該デ
ータが課金情報であることを示し、暗号処理部のID
は、コンテンツの購入処理を実行して当該課金情報を生
成した機器の暗号処理部を示す。ユーザのIDはコンテ
ンツを購入したユーザホームネットワーク5内の機器を
複数のユーザが共有しているときに、当該機器を共有す
る複数のユーザを示し、コンテンツのIDは当該購入さ
れたコンテンツ(シングルコンテンツ又はアルバムコン
テンツ)を示す。
In the billing information, the type of data indicates that the data is billing information, and the ID of the encryption processing unit
Indicates an encryption processing unit of the device that has executed the content purchase processing and generated the accounting information. The user ID indicates a plurality of users sharing the device when the device in the user home network 5 that purchased the content is shared by the plurality of users, and the content ID indicates the purchased content (single content). Or album content).

【0153】また、コンテンツプロバイダのIDは購入
処理に用いた取扱方針を規定したコンテンツプロバイダ
2のID(この取扱方針に含まれるコンテンツプロバイ
ダのID)を示し、取扱方針のIDは当該購入処理に用
いた取扱方針を示す。取扱方針のバージョンは、購入処
理に用いた取扱方針の改訂情報を示す。サービスプロバ
イダのIDは購入処理に用いた価格情報を作成したサー
ビスプロバイダ3のID(この価格情報に含まれるサー
ビスプロバイダのID)を示し、価格情報のIDは当該
購入処理に用いた価格情報を示す。価格情報のバージョ
ンは、購入処理に用いた価格情報の改訂情報を示す。
The ID of the content provider indicates the ID of the content provider 2 (the ID of the content provider included in the handling policy) that defines the handling policy used in the purchase process, and the ID of the handling policy is used for the purchase process. Indicates the handling policy that was used. The version of the handling policy indicates revision information of the handling policy used for the purchase processing. The ID of the service provider indicates the ID of the service provider 3 that created the price information used in the purchase processing (the ID of the service provider included in the price information), and the ID of the price information indicates the price information used in the purchase processing. . The version of the price information indicates revision information of the price information used for the purchase processing.

【0154】使用許諾条件情報のIDは購入処理の際に
作成した使用許諾条件情報のIDを示し、ルール番号は
購入された利用権に整理番号として付けられたルール番
号を示す。コンテンツプロバイダの利益額および利益率
はコンテンツの購入によりコンテンツプロバイダ2に分
配される配当の金額および売上に対する割合を示し、サ
ービスプロバイダの利益額および利益率は当該コンテン
ツの購入によりサービスプロバイダ3に分配される配当
の金額および売上に対する割合を示す。
The ID of the license condition information indicates the ID of the license condition information created at the time of the purchase process, and the rule number indicates the rule number assigned to the purchased usage right as a serial number. The profit amount and the profit ratio of the content provider indicate the amount of the dividend distributed to the content provider 2 by the purchase of the content and the ratio to the sales, and the profit amount and the profit ratio of the service provider are distributed to the service provider 3 by the purchase of the content. And the ratio of the dividend to the sales.

【0155】さらに、世代管理情報は購入されたコンテ
ンツの世代を示す。また、コンテンツプロバイダの設定
した送信情報のデータサイズおよびそのコンテンツプロ
バイダの設定した送信情報には、購入処理に用いた取扱
方針が示すデータサイズと、送信情報をそのまま格納す
ると共に、サービスプロバイダの設定した送信情報のデ
ータサイズおよびそのサービスプロバイダの設定した送
信情報には購入処理に用いた価格情報が示すデータサイ
ズと、送信情報をそのまま格納する。そして、供給元の
IDは、購入処理したコンテンツの供給元の機器を示
し、このIDはコンテンツの再購入が行われる毎に累積
される。
The generation management information indicates the generation of the purchased content. In addition, the data size of the transmission information set by the content provider and the transmission information set by the content provider store the data size indicated by the handling policy used for the purchase process and the transmission information as they are, and set the data size of the service provider. In the data size of the transmission information and the transmission information set by the service provider, the data size indicated by the price information used in the purchase processing and the transmission information are stored as they are. The ID of the supply source indicates the device of the supply source of the purchased content, and this ID is accumulated every time the content is repurchased.

【0156】因みに、課金情報においては、コンテンツ
プロバイダの利益額および利益率と、サービスプロバイ
ダの利益額および利益率を電子配信サービスセンタ1に
より一括管理しても良いため、図43に示すように、こ
れらコンテンツプロバイダの利益額および利益率および
サービスプロバイダの利益額および利益率を除いて構成
しても良い。
In the billing information, the profit and the profit rate of the content provider and the profit and the profit rate of the service provider may be collectively managed by the electronic distribution service center 1. The profit amount and profit rate of the content provider and the profit amount and profit rate of the service provider may be excluded.

【0157】図44は購入可能な利用権の内容を示した
ものであり、当該利用権としては、大きく分けて再生
権、複製権、権利内容変更権、再購入権、追加購入権、
管理移動権がある。
FIG. 44 shows the contents of the usage rights that can be purchased. The usage rights can be roughly divided into reproduction rights, duplication rights, right content change rights, repurchase rights, additional purchase rights,
Has administrative transfer rights.

【0158】再生権には、期間制限および回数制限のな
い無制限再生権と、再生期間を制限する期間制限付き再
生権、再生の積算時間を制限する積算時間制限付き再生
権、再生回数を制限する回数制限付き再生権がある。複
製権には、期間制限、回数制限およびコピー管理情報
(例えば、シリアルコピーマネージメント:SCMS)のな
いコピー管理情報なし無制限複製権、複製回数を制限す
るもののコピー管理情報のない回数制限付きおよびコピ
ー管理情報なし複製権、期間制限および回数制限はない
もののコピー管理情報を付加して提供するコピー管理情
報付き複製権、複製回数を制限し、かつコピー管理情報
を付加して提供する回数制限およびコピー管理情報付き
複製権がある。因みに、複製権としては、この他に複製
可能期間を制限する期間制限付き複製権(コピー管理情
報を付加するものと、当該コピー管理情報を付加しない
ものとがある)や、複製の積算時間(すなわち、複製さ
れたコンテンツの再生に要する積算時間)を制限する積
算時間制限付き複製権(コピー管理情報を付加するもの
と、当該コピー管理情報を付加しないものとがある)等
がある。
The reproduction right includes an unlimited reproduction right without a period limitation and a number of times restriction, a period-restricted reproduction right for restricting the reproduction period, a reproduction right with an accumulation time restriction for restricting the accumulation time of reproduction, and a restriction on the number of times of reproduction. There is a limited number of playback rights. The duplication right includes a period limit, a frequency limit, and unlimited copy right without copy management information without copy management information (eg, serial copy management: SCMS). A copy right without information, a copy right with copy management information provided without adding a copy limit and a period limit and a copy limit, and a copy limit with copy control information and a copy limit and copy control information provided with copy control information Has the right to copy with information. Incidentally, the duplication right includes, in addition to the above, a period-limited duplication right that restricts a duplication period (a copy right with copy management information and a copy right without the copy management information), and an accumulated copy time ( That is, there is an accumulation time-limited copy right (the one that adds copy management information and the one that does not add the copy management information) that limit the accumulation time required to reproduce the copied content.

【0159】また、権利内容変更権は上述したように既
に購入した利用権の内容を別の内容に変更する権利であ
り、再購入権も上述したように他の機器で購入した権利
に基づき利用権を別途購入する権利である。追加購入権
は、既に単独で購入したコンテンツに当該コンテンツを
含むアルバムの他のコンテンツを追加購入してアルバム
化する権利であり、管理移動権は購入した利用権を移動
して保有者を変更する権利である。
The right to change the content of the right is a right to change the content of the usage right already purchased to another content as described above, and the right to repurchase is also used based on the right purchased by another device as described above. Rights are purchased separately. The additional purchase right is a right to additionally purchase another content of the album including the content in addition to the content already purchased alone and convert the content into an album, and the management transfer right changes the holder by moving the purchased use right. Right.

【0160】次に、図33などに示されている利用権内
容の具体例を説明する。実際に、無制限再生権のデータ
としては、図45(A)に示すように、再生権の有効期
間をその期限の切れる日付、又は有効期間開始の基準と
なる日から期限の切れる日までの日数などによって示す
当該再生権の有効期限の情報が利用権内容の領域に格納
される。期間制限付き再生権のデータとしては、図45
(B)に示すように、再生権の有効期間をその期限の切
れる日付、又は有効期間開始の基準となる日から期限の
切れる日までの日数などによって示す当該再生権の有効
期限の情報が利用権内容の領域に格納される。
Next, a specific example of the usage right content shown in FIG. 33 and the like will be described. Actually, as the data of the unlimited reproduction right, as shown in FIG. 45 (A), the validity period of the reproduction right is set to the expiration date or the number of days from the reference date of the validity period start to the expiration date. For example, information on the expiration date of the reproduction right, which is indicated by, for example, is stored in the usage right content area. As the data of the reproduction right with a limited period, FIG.
As shown in (B), information on the expiration date of the reproduction right, which is indicated by the expiration date of the reproduction right or the number of days from the reference date of the start of the expiration period to the expiration date, is used. It is stored in the right content area.

【0161】積算時間制限付き再生権のデータとして
は、図45(C)に示すように再生権の有効期間をその
期限の切れる日付、又は有効期間開始の基準となる日か
ら期限の切れる日までの日数などによって示す当該再生
権の有効期限の情報と、再生し得る積算時間の制限を示
す日数および時間の情報とが利用権内容の領域に格納さ
れる。回数制限付き再生権のデータとしては、図45
(D)に示すように、再生権の有効期間をその期限の切
れる日付、又は有効期間開始の基準となる日から期限の
切れる日までの日数などによって示す当該再生権の有効
期限の情報と、再生し得る回数を示す再生回数の情報と
が利用権内容の領域に格納される。
As shown in FIG. 45 (C), the data of the reproduction right with the accumulation time limit is obtained by setting the validity period of the reproduction right to the expiration date or from the reference date for starting the validity period to the expiration date. The information on the expiration date of the reproduction right indicated by the number of days, etc., and the information on the number of days and time indicating the restriction on the accumulated time that can be reproduced are stored in the usage right content area. As the data of the reproduction right with the limited number of times, FIG.
(D), information on the expiration date of the renewal right, which is indicated by the expiration date of the renewal right or the number of days from the reference date of the start of the expiration date to the expiration date; Information on the number of times of reproduction indicating the number of times of reproduction is stored in the area of the usage right content.

【0162】また、コピー管理情報なし無制限複製権の
データとしては、図45(E)に示すように、複製権の
有効期間をその期限の切れる日付、又は有効期間開始の
基準となる日から期限の切れる日までの日数などによっ
て示す当該複製権の有効期限の情報が利用権内容の領域
に格納されている。回数制限付きおよびコピー管理情報
なし複製権のデータとしては、図45(F)に示すよう
に、複製権の有効期間をその期限の切れる日付、又は有
効期間開始の基準となる日から期限の切れる日までの日
数などによって示す当該複製権の有効期限の情報と、複
製し得る回数を示す複製回数の情報とが利用権内容の領
域に格納される。
As the unlimited copy right data without copy management information, as shown in FIG. 45 (E), the effective period of the copy right is set to the expiration date or the reference date of the start of the effective period. The information on the expiration date of the duplication right indicated by the number of days until the expiration date is stored in the usage right content area. As shown in FIG. 45F, the copy right data with the number of times limited and without copy management information expires from the date on which the validity period of the copy right expires or the reference date for starting the validity period. The information on the expiration date of the duplication right indicated by the number of days up to the date and the information on the number of duplications indicating the number of times that the duplication right can be duplicated are stored in the usage right content area.

【0163】コピー管理情報付き複製権のデータとして
は、図45(G)に示すように、複製権の有効期間をそ
の期限の切れる日付、又は有効期間開始の基準となる日
から期限の切れる日までの日数などによって示す当該複
製権の有効期限の情報が利用権内容の領域に格納されて
いる。回数制限およびコピー管理情報付き複製権のデー
タとしては、図45(H)に示すように、複製権の有効
期間をその期限の切れる日付、又は有効期間開始の基準
となる日から期限の切れる日までの日数などによって示
す当該複製権の有効期限の情報と、複製し得る回数を示
す複製回数の情報とが利用権内容の領域に格納される。
As shown in FIG. 45 (G), the data of the copy right with copy management information includes a copy right validity period that expires from the date on which the validity period starts and a date that expires from the reference date for starting the validity period. Information on the expiration date of the duplication right indicated by the number of days until is stored in the usage right content area. As the data of the copy right with the number of times limitation and the copy management information, as shown in FIG. 45H, the validity period of the copy right expires from the date on which the validity period starts or the date on which the validity period starts from The information on the expiration date of the duplication right indicated by the number of days until, and the information on the number of duplications indicating the number of times that the duplication is possible are stored in the usage right content area.

【0164】さらに、権利内容変更権のデータとして
は、図45(I)に示すように、当該権利内容変更権の
有効期間をその期限の切れる日付、又は有効期間開始の
基準となる日から期限の切れる日までの日数などによっ
て示す当該権利内容変更権の有効期限の情報と、変更前
の利用権内容を検索するための旧ルール番号と、変更後
の利用権内容を検索するための新ルール番号とが利用権
内容の領域に格納される。因みに、利用権内容として、
例えば、期間制限付き再生権1つをみても、その期間の
設定により複数種類の期間制限付き再生権が存在するよ
うに、利用権内容毎に複数種類の内容が存在する。従っ
て、利用権内容を利用権内容番号だけでは管理し難いた
め、権利内容変更権においては、これら利用権内容毎の
複数の内容毎に付けられたルール番号により利用権内容
を管理する。
Further, as shown in FIG. 45 (I), the data of the right to change the right content includes the validity period of the right to change the right content, the date of expiration or the date from which the valid period starts. Expiration date of the right to change the right content, indicated by the number of days until the expiration date, the old rule number for searching the right before the change, and the new rule for searching the right after the change The number is stored in the usage right content area. By the way, as the contents of the usage right,
For example, even with respect to one reproduction right with a period limitation, there are a plurality of types of contents for each usage right so that there are a plurality of types of reproduction rights with a period restriction depending on the setting of the period. Therefore, it is difficult to manage the usage right content only by the usage right content number. Therefore, in the right content change right, the usage right content is managed by a rule number assigned to each of the plurality of usage right contents.

【0165】再購入権のデータとしては、図45(J)
に示すように、当該再購入権の有効期間をその期限の切
れる日付、又は有効期間開始の基準となる日から期限の
切れる日までの日数などによって示す当該再購入権の有
効期限の情報と、再購入前の利用権内容を検索するため
の旧ルール番号と、再購入後の利用権内容を検索するた
めの新ルール番号と、再購入し得る最大回数の示す最大
配信世代情報とが利用権内容の領域に格納される。
FIG. 45 (J) shows the repurchase right data.
As shown in, information on the expiration date of the repurchase right, which is indicated by the expiration date of the repurchase right or the number of days from the date on which the validity period starts to the expiration date, The old rule number for searching for the right to use before repurchase, the new rule number for searching for the right to use after repurchase, and the maximum distribution generation information indicating the maximum number of repurchase times are used. Stored in the content area.

【0166】追加購入権のデータとしては、図45
(K)に示すように、当該追加購入権の有効期間をその
期限の切れる日付、又は有効期間開始の基準となる日か
ら期限の切れる日までの日数などによって示す当該追加
購入権の有効期限の情報と、アルバムコンテンツを構成
する複数のシングルコンテンツのうちの既に購入したシ
ングルのコンテンツを示す最小保有コンテンツ番号およ
び最大保有コンテンツ番号とが利用権内容の領域に格納
される。
As data of the additional purchase right, FIG.
As shown in (K), the validity period of the additional purchase right is indicated by the expiration date of the additional purchase right or the number of days from the reference date of the start of the validity period to the expiration date. The information and the minimum possession content number and the maximum possession content number indicating the content of the single purchased already among the plurality of single contents constituting the album content are stored in the usage right content area.

【0167】管理移動権のデータとしては、図45
(L)に示すように、当該管理移動権の有効期間をその
期限の切れる日付、又は有効期間開始の基準となる日か
ら期限の切れる日までの日数などによって示す当該管理
移動権の有効期限の情報が利用権内容の領域に格納され
る。
As the data of the management transfer right, FIG.
As shown in (L), the validity period of the management transfer right is indicated by the expiration date or the number of days from the reference date of the validity period start to the expiration date. The information is stored in the usage right content area.

【0168】因みに、かかる利用権内容として、例え
ば、ゲームのデータを複数のコンテンツに分割した際に
これらコンテンツを所定の順番に従って購入するための
コンテンツ購入権を規定しても良い。そして、コンテン
ツ購入権のデータとしては、図45(M)に示すよう
に、当該コンテンツ購入権の有効期間をその期限の切れ
る日付、又は有効期間開始の基準となる日から期限の切
れる日までの日数などによって示す当該コンテンツ購入
権の有効期限の情報と、既に購入されているコンテンツ
のIDと、既に購入された利用権内容を検索するための
旧ルール番号と、新たに購入する利用権内容を検索する
ための新ルール番号とを利用権内容の領域に格納する。
このようにすることで、連続したストーリーをもつゲー
ムプログラムなどを、ユーザに連続して購入させるよう
にしたり、また、コンテンツ(ゲーム)そのものをアッ
プグレードし得る。
By the way, as the contents of the use right, for example, when game data is divided into a plurality of contents, a content purchase right for purchasing these contents in a predetermined order may be defined. As the data of the content purchase right, as shown in FIG. 45 (M), the validity period of the content purchase right is set to the expiration date or from the reference date of the validity period start to the expiration date. Information on the expiration date of the content purchase right indicated by the number of days, the ID of the content already purchased, the old rule number for searching for the content of the use right already purchased, and the content of the new purchase right. The new rule number to be searched is stored in the usage right content area.
By doing so, it is possible to allow the user to continuously purchase a game program or the like having a continuous story, or to upgrade the content (game) itself.

【0169】図46はシングルコンテンツのデータフォ
ーマットを示すものであり、当該シングルコンテンツの
データには、データの種別、コンテンツの種類、コンテ
ンツの有効期限、コンテンツのカテゴリー、コンテンツ
のID、コンテンツプロバイダのID、コンテンツの暗
号方式、暗号化したコンテンツのデータ長、その暗号し
たコンテンツ、公開鍵証明書、署名が格納されている。
FIG. 46 shows the data format of a single content. The data of the single content includes data type, content type, content expiration date, content category, content ID, and content provider ID. , The content encryption method, the data length of the encrypted content, the encrypted content, the public key certificate, and the signature.

【0170】このシングルコンテンツにおいて、データ
の種別はそのデータがコンテンツのデータであることを
示し、コンテンツの種類は当該コンテンツがシングルで
あることを示す。コンテンツの有効期限は当該コンテン
ツの配信期限をこの期限の切れる日付、又は配信を開始
した基準となる日から期限の切れる日までの日数などに
よって示している。コンテンツのカテゴリーは当該コン
テンツが音楽データ、プログラムデータ、映像データな
どのいずれのカテゴリーのものであるかを示し、コンテ
ンツのIDはこのシングルコンテンツを識別するための
ものである。
In this single content, the type of data indicates that the data is content data, and the type of content indicates that the content is single. The expiration date of the content indicates the distribution expiration date of the content by the expiration date or the number of days from the reference date when distribution starts to the expiration date. The content category indicates which category the content is, such as music data, program data, or video data, and the content ID is for identifying the single content.

【0171】コンテンツプロバイダのIDは、このシン
グルコンテンツを保有するコンテンツプロバイダ2のI
Dを示す。コンテンツの暗号方式は当該コンテンツの暗
号に用いる暗号方式(例えば、DES )を示す。署名はシ
ングルコンテンツのデータから当該署名を除く、データ
の種別から公開鍵証明書までの全体に対して付けられる
ものである。署名を作成する際に用いたアルゴリズムお
よびパラメータと、当該署名の検証に用いる鍵は公開鍵
証明書に含まれている。
The ID of the content provider is the ID of the content provider 2 holding this single content.
D is shown. The content encryption method indicates an encryption method (for example, DES) used for encrypting the content. The signature is attached to the entire data from the type of data to the public key certificate, excluding the signature from the data of the single content. The algorithm and parameters used to create the signature and the key used to verify the signature are included in the public key certificate.

【0172】また、図47はアルバムコンテンツのデー
タフォーマットを示すものであり、当該アルバムコンテ
ンツのデータには、データの種別、コンテンツの種類、
コンテンツの有効期限、アルバムのID、コンテンツプ
ロバイダのID、シングルコンテンツの数、シングルコ
ンテンツのアドレス情報、シングルコンテンツ、公開鍵
証明書、署名が格納されている。
FIG. 47 shows the data format of the album content. The data of the album content includes a data type, a content type,
It stores the expiration date of the content, the ID of the album, the ID of the content provider, the number of single content, the address information of the single content, the single content, the public key certificate, and the signature.

【0173】このアルバムコンテンツにおいて、データ
の種別はそのデータがコンテンツのデータであることを
示し、コンテンツの種類は当該コンテンツがアルバムで
あることを示す。コンテンツの有効期限は当該コンテン
ツの配信期限をこの期限の切れる日付、又は配信を開始
した基準となる日から期限の切れる日までの日数などに
よって示し、アルバムのIDはこのアルバムコンテンツ
を識別するためのものである。
In this album content, the type of data indicates that the data is content data, and the type of content indicates that the content is an album. The expiration date of the content indicates the distribution expiration date of the content by the expiration date or the number of days from the reference date when distribution starts to the expiration date, and the album ID is used to identify the album content. Things.

【0174】コンテンツプロバイダのIDは、このアル
バムコンテンツを保有するコンテンツプロバイダ2のI
Dを示す。シングルコンテンツの数はアルバムを構成す
るシングルコンテンツの数を示し、シングルコンテンツ
のアドレス情報は当該アルバムを構成するシングルコン
テンツの格納位置を示し、そして、シングルコンテンツ
は当該アドレス情報の示す位置に実際に格納された、こ
のアルバムを構成する複数のシングルコンテンツのデー
タパケットである。また、署名はアルバムコンテンツの
データから当該署名を除く、データの種別から公開鍵証
明書までの全体に対して付けられるものである。署名を
作成する際に用いたアルゴリズムおよびパラメータと、
当該署名の検証に用いる鍵は公開鍵証明書に含まれてい
る。
The ID of the content provider is the ID of the content provider 2 holding the album content.
D is shown. The number of single contents indicates the number of single contents constituting the album, the address information of the single contents indicates a storage position of the single contents constituting the album, and the single contents are actually stored at the position indicated by the address information. This is a data packet of a plurality of single contents constituting the album. The signature is attached to the entire data from the data type to the public key certificate, excluding the signature from the album content data. The algorithm and parameters used to create the signature,
The key used to verify the signature is included in the public key certificate.

【0175】そして、アルバムコンテンツにおいては、
全体に対して署名を付けたことにより、当該署名を検証
するだけで、このアルバムコンテンツに格納したシング
ルコンテンツの署名をそれぞれ検証しなくても当該アル
バムコンテンツと共に、各シングルコンテンツに対して
も合わせて改竄のチェックなどを行うことができ、かく
して署名の検証を簡易化し得る。
Then, in the album contents,
By applying a signature to the whole, only the signature is verified, and the signature of the single content stored in the album content is not verified, but the single content is also combined with the album content. Tampering can be checked, and thus signature verification can be simplified.

【0176】図48はシングルコンテンツ用の鍵のデー
タフォーマットを示すものであり、当該シングルコンテ
ンツ用の鍵データには、データの種別、鍵データの種
類、鍵の有効期限、コンテンツのID、コンテンツプロ
バイダのID、鍵のバージョン、コンテンツ鍵Kcoの暗
号方式、暗号化されたコンテンツ鍵Kco、個別鍵Ki
暗号方式、暗号化された個別鍵Ki 、公開鍵証明書、署
名が格納されている。
FIG. 48 shows the data format of a single content key. The single content key data includes a data type, a key data type, a key expiration date, a content ID, and a content provider. the ID, key version, the encryption method of the content key K co, the encrypted content key K co, an encryption method of the individual key K i, the encrypted individual key K i, the public key certificate, the signature is stored ing.

【0177】シングルコンテンツ用の鍵データにおい
て、データの種別はこのデータが鍵のデータであること
を示し、鍵データの種類は当該鍵データがシングルコン
テンツ用であることを示す。鍵の有効期限は鍵データに
示す鍵(コンテンツ鍵Kcoおよび個別鍵Ki )の使用期
間をその期限の切れる日付、又は鍵の使用を開始した基
準となる日から期限の切れる日までの日数などによって
示し、コンテンツのIDはコンテンツ鍵Kcoにより暗号
化するシングルコンテンツを示す。コンテンツプロバイ
ダのIDはコンテンツを保有し、かつコンテンツ鍵Kco
を生成したコンテンツプロバイダ2のIDを示す。
In the key data for single content, the type of data indicates that the data is key data, and the type of key data indicates that the key data is for single content. The expiration date of the key indicates the period of use of the key (content key K co and individual key K i ) indicated in the key data on the date on which the key expires or the number of days from the reference date when the key is used to the date on which the key expires The content ID indicates a single content to be encrypted with the content key K co . The content provider ID holds the content and the content key K co
Is generated.

【0178】鍵のバージョンは使用期間に応じて改訂さ
れた鍵(コンテンツ鍵Kcoおよび個別鍵Ki )の改訂情
報を示す。コンテンツ鍵Kcoの暗号方式は個別鍵Ki
用いてコンテンツ鍵Kcoを暗号化する際の暗号方式(例
えば、DES )を示し、暗号化されたコンテンツ鍵Kco
その暗号方式により個別鍵Ki を用いて暗号化されたコ
ンテンツ鍵Kcoを示す。個別鍵Ki の暗号化方式は配送
鍵Kd を用いて個別鍵Ki を暗号化する際の暗号方式
(例えば、Triple-DES-CBC)を示し、暗号化された個別
鍵Ki はその暗号方式により配送鍵Kd を用いて暗号化
された個別鍵Kiを示す。署名はシングルコンテンツ用
の鍵データから当該署名を除く、データの種別から公開
鍵証明書までの全体に対して付けられるものである。署
名を作成する際に用いたアルゴリズムおよびパラメータ
と、当該署名の検証に用いる鍵は公開鍵証明書に含まれ
ている。
The key version indicates the revision information of the key (the content key K co and the individual key K i ) revised according to the usage period. Encryption method when the cryptosystem of the content key K co for encrypting the content key K co using the individual key K i (e.g., DES) indicates, the encrypted content key K co is individual key by the encryption system indicating the encrypted content key K co using the K i. The encryption method of an individual key K i cryptography for encrypting an individual key K i using the delivery key K d (e.g., Triple-DES-CBC) indicates, the encrypted individual key K i is the indicating the encrypted individual key K i using the delivery key K d by the encryption method. The signature is attached to the entire data from the data type to the public key certificate, excluding the signature from the key data for single content. The algorithm and parameters used to create the signature and the key used to verify the signature are included in the public key certificate.

【0179】ここで、配送鍵Kd および個別鍵Ki はコ
ンテンツプロバイダ2からシングルコンテンツ用の鍵デ
ータにより常に一体にされて配送される。そして、シン
グルコンテンツ用の鍵データにおいては、その全体に対
して1つの署名が付加されている。従って、シングルコ
ンテンツ用の鍵データを受け取った機器においては、暗
号化されたコンテンツ鍵Kcoおよび暗号化された個別鍵
i に対してそれぞれ別々に署名を検証する必要がな
く、シングルコンテンツ用の鍵データの1つの署名を検
証するだけで当該暗号化されたコンテンツ鍵Kcoおよび
暗号化された個別鍵Ki に対する署名の検証をしたこと
になり、かくして、これら暗号化されたコンテンツ鍵K
coおよび暗号化された個別鍵Ki に対する署名の検証を
簡易化し得る。
Here, the distribution key Kd and the individual key Ki are always united and distributed by the content provider 2 using single content key data. In the key data for single content, one signature is added to the entire key data. Accordingly, in the apparatus having received the key data for single contents, there is no need to verify the signature separately respectively encrypted content key K co and the encrypted individual key K i, for a single content will be the signature verification only verifies one signature key data with respect to the encrypted content key K co and the encrypted individual key K i, thus, these encrypted content key K
Verification of the signature on co and the encrypted individual key K i may be simplified.

【0180】因みに、個別鍵Ki は、当該個別鍵Ki
用いてコンテンツ鍵Kcoを暗号化するコンテンツプロバ
イダのIDと共に暗号化される。実際に、トリプルデス
のCBCモードと呼ばれる暗号化方式によってコンテン
ツプロバイダのIDと共に個別鍵Ki を暗号化する方法
を図49を用いて説明する。すなわち、かかる暗号化方
式では、所定の初期値と、個別鍵Ki (64bit )とを連
接した後、配送鍵Kdを用いてトリプルデスのCBCモ
ードによる暗号化方式で暗号化し、この結果、得られた
64bit の第1の値をコンテンツプロバイダのID(64bi
t )と連接した後、再び配送鍵Kd を用いてトリプルデ
スのCBCモードによる暗号化方式で暗号化し、かくし
て、64bit の第2の値を得る。そして、かかる暗号化方
式では、第1の値と第2の値とを連接した16バイトのデ
ータが、シングルコンテンツ用の鍵データに格納される
暗号化された個別鍵Ki となる(この場合、第1の値は
シングルコンテンツ用の鍵データに格納される暗号化さ
れた個別鍵Ki の始めの64bit のデータに相当し、ま
た、第2の値は当該シングルコンテンツ用の鍵データに
格納される暗号化された個別鍵Ki 内の第1の値に続く
64bit のデータとなる)。
Incidentally, the individual key K i is encrypted together with the ID of the content provider that encrypts the content key K co using the individual key K i . A method of actually encrypting the individual key K i together with the ID of the content provider by an encryption method called Triple Death CBC mode will be described with reference to FIG. That is, in such an encryption method, a predetermined initial value and an individual key K i (64 bits) are concatenated, and then encrypted using a delivery key K d in an encryption method in a triple death CBC mode. Got
The first value of 64 bits is assigned to the content provider ID (64bi
After concatenation with t), the data is again encrypted by the encryption method of the triple death CBC mode using the delivery key K d , thus obtaining a 64-bit second value. And, in such encryption method, 16 bytes of data connecting a first value and a second value, the encrypted individual key K i is stored in the key data for single contents (in this case , storing the first value corresponds to the beginning of the 64bit data of the encrypted individual key K i is stored in the key data for single contents, and the second value is the key data for the single contents Following the first value in the encrypted individual key K i to be
64bit data).

【0181】また、図50はアルバムコンテンツ用の鍵
データを示すものであり、当該アルバムコンテンツ用の
鍵データには、データの種別、鍵データの種類、鍵の有
効期限、アルバムのID、コンテンツプロバイダのI
D、鍵のバージョン、アルバムを構成するシングルコン
テンツの暗号化の際に用いるシングルコンテンツ用の鍵
データの数、その鍵データの格納位置を示すアドレス情
報、当該アドレス情報の示す位置に格納された鍵データ
パケット、公開鍵証明書、署名が格納されている。
FIG. 50 shows the key data for the album content. The key data for the album content includes a data type, a key data type, a key expiration date, an album ID, and a content provider. I
D, the version of the key, the number of key data for single content used when encrypting the single content constituting the album, address information indicating the storage location of the key data, and the key stored at the location indicated by the address information A data packet, a public key certificate, and a signature are stored.

【0182】アルバムコンテンツ用の鍵データにおい
て、データの種別はこのデータが鍵のデータであること
を示し、鍵データの種類は当該鍵データがアルバムコン
テンツ用であることを示す。鍵の有効期限は鍵データに
示す鍵(コンテンツ鍵Kco)の使用期間をその期限の切
れる日付、又は鍵の使用を開始した基準となる日から期
限の切れる日までの日数などによって示し、アルバムの
IDはコンテンツ鍵Kcoにより暗号化するシングルコン
テンツからなるアルバムコンテンツを示す。コンテンツ
プロバイダのIDはアルバムコンテンツを暗号化するコ
ンテンツプロバイダ2のIDを示す。
In the key data for album content, the type of data indicates that the data is key data, and the type of key data indicates that the key data is for album content. The expiration date of the key indicates the use period of the key (content key K co ) indicated in the key data by the expiration date or the number of days from the reference date when the key started to be used to the expiration date. ID indicates an album content composed of a single content encrypted with the content key Kco . The content provider ID indicates the ID of the content provider 2 that encrypts the album content.

【0183】鍵のバージョンは使用期間に応じて改訂さ
れた鍵(コンテンツ鍵Kco)の改訂情報を示す。署名は
シングルコンテンツ用の鍵データから当該署名を除く、
データの種別から公開鍵証明書までの全体に対して付け
られるものである。署名を作成する際に用いたアルゴリ
ズムおよびパラメータと、当該署名の検証に用いる鍵は
公開鍵証明書に含まれている。
The key version indicates the revision information of the key (content key K co ) revised according to the usage period. The signature excludes the signature from the key data for single content.
It is attached to the whole from the type of data to the public key certificate. The algorithm and parameters used to create the signature and the key used to verify the signature are included in the public key certificate.

【0184】そして、アルバムコンテンツ用の鍵データ
においては、全体に対して署名を付けたことにより、当
該署名を検証するだけで、当該アルバムコンテンツ用の
鍵データに格納した複数のシングルコンテンツ用の鍵デ
ータの署名をそれぞれ検証しなくても当該アルバムコン
テンツ用の鍵データと共に、各シングルコンテンツ用の
鍵データに対しても合わせて改竄のチェックなどを行う
ことができ、かくして署名の検証を簡易化し得る。
In the key data for album contents, a signature is attached to the whole, and only by verifying the signature, a plurality of single content keys stored in the key data for album contents are obtained. Even without verifying the data signatures individually, the key data for the album content and the key data for each single content can also be checked for tampering, and thus the signature verification can be simplified. .

【0185】図51は、1つの共通鍵で、共通鍵暗号で
あるDESを用いる、暗号処理部65と伸張部66との
相互認証の動作を説明する図である。図51において、
Aを伸張部66、Bを暗号処理部65とすると、暗号処
理部65は64ビットの乱数RB を生成し、RB および
自己のIDであるIDB を、上位コントローラ62を介
して伸張部66に送信する。これを受信した伸張部66
は、新たに64ビットの乱数RA を生成し、RA
B 、IDB をDESのCBCモードで鍵KABを用いて
暗号化し、上位コントローラ62を介して暗号処理部6
5に返送する。
FIG. 51 is a diagram for explaining the operation of mutual authentication between the encryption processing unit 65 and the decompression unit 66 using DES which is a common key encryption with one common key. In FIG. 51,
When the encryption processing section 65 of the extension portion 66, B and A, the encryption processing unit 65 generates a 64-bit random number R B, the ID B is the ID of the R B and self decompression unit via the upper controller 62 Send to 66. Decompression unit 66 receiving this
Generates a new 64-bit random number R A , R A ,
R B and ID B are encrypted using the key K AB in the DES CBC mode, and the
Return to 5.

【0186】DESのCBCモードとは、暗号化する際
に、一つ前の出力と入力を排他的論理和し、それから暗
号化する手法である。本例で言うならば、 X=DES(KAB、RA +IV) IV=初期値、+:排他的論理和 Y=DES(KAB、RB +X) Z=DES(KAB、IDB +Y) となり、出力は、X、Y、Zとなる。これらの式におい
て、DES(KAB、RA+IV)は鍵KABを使ってデー
タRA +IVをDESで暗号化することを表し、DES
(KAB、RB +X)は鍵KABを使ってデータRB +Xを
DESで暗号化することを表し、DES(KAB、IDB
+Y)は鍵KABを使ってデータIDB +YをDESで暗
号化することを表す。
The DES CBC mode is a method of performing an exclusive OR operation on the immediately preceding output and input when encrypting, and then encrypting. In this example, X = DES (K AB , R A + IV) IV = initial value, +: exclusive OR Y = DES (K AB , R B + X) Z = DES (K AB , ID B + Y) ) And the output is X, Y, Z. In these equations, DES (K AB , R A + IV) indicates that the data R A + IV is encrypted with DES using the key K AB , and DES
(K AB, R B + X ) represents encrypting with the DES data R B + X using a key K AB, DES (K AB, ID B
+ Y) indicates that the data ID B + Y is encrypted with DES using the key K AB .

【0187】これを受信した暗号処理部65は、受信デ
ータを鍵KABで復号化し、RB およびIDB が、暗号処
理部65が送信したものと一致するか検査する。この検
査に通った場合、伸張部66を正当なものとして認証す
る。続けて、セッション鍵(一時鍵Ktempのこと、乱数
により生成する)SKABを生成し、RB 、RA 、SKAB
をDESのCBCモードで鍵KABを用いて暗号化し、上
位コントローラ62を介して伸張部66に送信する。こ
れを受信した伸張部66は、受信データを鍵KABで復号
化し、RB およびRA が、伸張部66が送信したものと
一致するか検査する。この検査に通った場合、暗号処理
部65を正当なものとして認証し、データSKABをセッ
ション鍵として以降の通信に使用する。なお、受信デー
タの検査の際に、不正、不一致が見つかった場合には、
相互認証が失敗したものとして処理を中断する。
[0187] encryption processing section 65 having received this decodes the received data with the key K AB, R B and ID B inspects whether the encryption processing section 65 coincides with that transmitted. If the inspection passes, the extension unit 66 is authenticated as valid. Subsequently, the session key (that temporary key K temp, generated by a random number) to generate a SK AB, R B, R A , SK AB
Is encrypted using the key K AB in the DES CBC mode, and transmitted to the decompression unit 66 via the upper controller 62. Extension section 66 which has received this, decrypts the received data with the key K AB, R B and R A is, expansion section 66 is examined for a match with those transmitted. If the check passes, the encryption processing unit 65 is authenticated as valid, and the data SK AB is used as a session key for subsequent communication. If any irregularities or discrepancies are found during the inspection of the received data,
Processing is suspended assuming that mutual authentication has failed.

【0188】図52は、公開鍵暗号である、160ビッ
ト長の楕円曲線暗号を用いる、ホームサーバ51の暗号
処理部65内の相互認証モジュール95と据置機器52
の暗号処理部73内の図示せぬ相互認証モジュールとの
相互認証の動作を説明する図である。図52において、
Aを暗号処理部73、Bを暗号処理部65とすると、暗
号処理部65は、64ビットの乱数RB を生成し、上位
コントローラ62、通信部61を介して据置機器52へ
送信する。これを受信した据置機器52は、暗号処理部
73において新たに64ビットの乱数RA 、および標数
pより小さい乱数AK を生成する。そして、ベースポイ
ントGをAK 倍した点AV を求め、RA、RB 、A
V (X座標とY座標)を連接し(64ビット+64ビッ
ト+160ビット+160ビットで、448ビットにな
る)、そのデータに対し、自己の持つ秘密鍵で署名デー
タA.Sigを生成する。なお、ベースポイントのスカ
ラー倍は図10の署名の生成で説明した方法と同じであ
るためその説明は省略する。データの連接とは、例えば
次のようになる。16ビットのデータAと16ビットの
データBを連接すると、上位16ビットのデータがA
で、下位16ビットのデータがBになる32ビットのデ
ータのことを言う。署名の生成は図10の署名の生成で
説明した方法と同じであるためその説明は省略する。
FIG. 52 shows a mutual authentication module 95 in the cryptographic processing unit 65 of the home server 51 and the stationary device 52 using a 160-bit elliptic curve cryptosystem which is a public key cryptosystem.
FIG. 7 is a diagram for explaining the operation of mutual authentication with a mutual authentication module (not shown) in the encryption processing unit 73 of FIG. In FIG. 52,
When the encryption processing section 65 of the encryption processing section 73, B and A, the encryption processing unit 65 generates a 64-bit random number R B, upper controller 62 via the communication unit 61 to the stationary apparatus 52. The stationary device 52 that has received this generates a new 64-bit random number R A and a random number A K smaller than the characteristic p in the encryption processing unit 73. Then, a point A V obtained by multiplying the base point G by A K is obtained, and R A , R B , A
V (X coordinate and Y coordinate) are concatenated (64 bits + 64 bits + 160 bits + 160 bits become 448 bits), and the signature data A.V. Generate Sig. The scalar multiplication of the base point is the same as the method described in the generation of the signature in FIG. The connection of data is, for example, as follows. When 16-bit data A and 16-bit data B are concatenated, the upper 16-bit data is A
Means 32-bit data in which the lower 16-bit data becomes B. The generation of the signature is the same as the method described in the generation of the signature in FIG.

【0189】次に、暗号処理部73は、RA 、RB 、A
V および署名データA.Sigを上位コントローラ72
に引き渡し、上位コントローラ72は、据置機器52用
の公開鍵証明書(小容量記憶部75に保存されている)
を追加して通信部71を介してホームサーバ51に送信
する。公開鍵証明書は図32で説明しているのでその詳
細は省略する。これを受信したホームサーバ51は、暗
号処理部65において据置機器52の公開鍵証明書の署
名を検証する。署名の検証は、図11の署名の検証で説
明した方法と同じであるためその説明は省略する。次
に、送られてきたデータのうち、乱数RB が、暗号処理
部65が送信したものと同一かどうか検査し、同一であ
った場合には署名データA.Sigを検証する。検証に
成功したとき、暗号処理部65は暗号処理部73を認証
する。なお、署名の検証は図11の署名の検証で説明し
た方法と同じであるためその説明は省略する。そして、
暗号処理部65は、標数pより小さい乱数BK を生成
し、ベースポイントGをBK 倍した点BV を求め、
B 、RA 、BV (X座標とY座標)を連接し、そのデ
ータに対し、自己の持つ秘密鍵で署名データB.Sig
を生成する。最後に、暗号処理部65は、RB 、RA
V および署名データB.Sigを上位コントローラ6
2に引き渡し、上位コントローラ62は、ホームサーバ
51用の公開鍵証明書(大容量記憶部68に保存されて
いる)を追加して通信部61を介して据置機器52に送
信する。
[0189] Next, the encryption processing unit 73 determines that R A , R B , A
V and signature data A. Sig to host controller 72
The public key certificate for the stationary device 52 (stored in the small capacity storage unit 75)
Is transmitted to the home server 51 via the communication unit 71. Since the public key certificate has been described with reference to FIG. 32, its details are omitted. The home server 51 that has received this verifies the signature of the public key certificate of the stationary device 52 in the encryption processing unit 65. The signature verification is the same as the method described in the signature verification in FIG. Next, among the data transmitted, the random number R B is, the encryption processing unit 65 checks whether or identical to that transmitted, in the case were identical signature data A. Verify Sig. When the verification is successful, the encryption processing unit 65 authenticates the encryption processing unit 73. Note that the signature verification is the same as the method described in the signature verification in FIG. And
The encryption processing unit 65 generates a random number B K smaller than the characteristic p, obtains a point B V obtained by multiplying the base point G by B K ,
R B, R A, concatenating B V a (X and Y coordinates) with respect to the data, signature data B. a secret key possessed by the self Sig
Generate Lastly, the encryption processing unit 65 determines that R B , R A ,
B V and signature data B. Sig upper controller 6
The host controller 62 adds the public key certificate for the home server 51 (stored in the large-capacity storage unit 68) and transmits the certificate to the stationary device 52 via the communication unit 61.

【0190】これを受信した据置機器52は、暗号処理
部73においてホームサーバ51の公開鍵証明書の署名
を検証する。次に、送られてきたデータのうち、乱数R
A が、暗号処理部73が送信したものと同一かどうか検
査し、同一であった場合には署名データB.Sigを検
証する。検証に成功したとき、暗号処理部73は暗号処
理部65を認証する。
[0190] The stationary device 52 that has received this verifies the signature of the public key certificate of the home server 51 in the encryption processing unit 73. Next, among the transmitted data, a random number R
A is checked whether it is the same as the one transmitted by the encryption processing unit 73, and if it is the same, the signature data B.A. Verify Sig. When the verification is successful, the encryption processing unit 73 authenticates the encryption processing unit 65.

【0191】両者が認証に成功した場合には、暗号処理
部65はBK V (BK は乱数だが、AV は楕円曲線上
の点であるため、楕円曲線上の点のスカラー倍計算が必
要)を計算し、暗号処理部73はAK V を計算し、こ
れら点のX座標の下位64ビットをセッション鍵(一時
鍵Ktemp)として以降の通信に使用する(共通鍵暗号を
64ビット鍵長の共通鍵暗号とした場合)。因に、通信
に使用するセッション鍵としては、X座標の下位64ビ
ットに限らず、Y座標の下位64ビットを用いるように
しても良い。なお、相互認証後の秘密通信においては、
データは一時鍵Ktempで暗号化されるだけでなく、その
暗号化された送信データに署名が付されることがある。
If both are successfully authenticated, the encryption processing unit 65 calculates B K A V (where B K is a random number, but A V is a point on the elliptic curve, so that the scalar multiplication of the point on the elliptic curve is performed). calculate the necessary), the encryption processing unit 73 calculates a a K B V, the lower 64 bits of X coordinates of these points are used for subsequent communications as a session key (temporary key K temp) and (common key encryption In the case of a common key encryption having a 64-bit key length). Incidentally, the session key used for communication is not limited to the lower 64 bits of the X coordinate, and the lower 64 bits of the Y coordinate may be used. In the secret communication after mutual authentication,
The data is not only encrypted with the temporary key K temp , but a signature may be attached to the encrypted transmission data.

【0192】署名の検証、受信データの検証の際に、不
正、不一致が見つかった場合には、相互認証が失敗した
ものとして処理を中断する。
In the case of verifying the signature and the verification of the received data, if an injustice or mismatch is found, the processing is interrupted assuming that the mutual authentication has failed.

【0193】図53は、ユーザホームネットワーク5内
の決済可能機器が、電子配信サービスセンタ1へ課金情
報を送信するときの動作を説明する図である。ユーザホ
ームネットワーク5内の決済可能機器は、登録情報から
代理決済すべき対象機器を検索し、相互認証を行い、課
金情報を共有した一時鍵Ktemp(この鍵は、相互認証す
るたびに異なる)で暗号化して送らせる(このとき、デ
ータに署名が付いている)。全ての機器について処理が
終わった後、電子配信サービスセンタ1と相互認証を
し、共有した一時鍵で全ての課金情報を暗号化し、これ
らに署名データを付け、登録情報、必要に応じて取扱方
針、価格情報と共に電子配信サービスセンタ1に送信す
る。なお、ユーザホームネットワーク5から電子配信サ
ービスセンタ1へ送信される課金情報に、取扱方針のI
Dや価格情報のID等の金額の分配に必要な情報が含ま
れていることにより、情報量の多い取扱方針や価格情報
は必ずしも送信する必要はない。ユーザ管理部18はこ
れを受信する。ユーザ管理部18は、受信した課金情
報、登録情報、取扱方針、および価格情報に対する署名
データの検証を行う。署名の検証は図11で説明した方
法と同じなため詳細は省略する。次に、ユーザ管理部1
8は、相互認証のときに共有した一時鍵Ktempで課金情
報を復号化し、取扱方針、および価格情報と共に経歴デ
ータ管理部15に送信する。
FIG. 53 is a diagram for explaining the operation when the settlement enabled device in the user home network 5 transmits the billing information to the electronic distribution service center 1. The settlement-capable device in the user home network 5 searches the registration information for a target device to be settled by proxy, performs mutual authentication, and shares a temporary key K temp sharing the charging information (this key changes each time mutual authentication is performed). And send it (the data is signed at this time). After processing is completed for all devices, mutual authentication is performed with the electronic distribution service center 1, all billing information is encrypted with the shared temporary key, signature data is attached to these, registration information, and handling policy as necessary , Together with the price information. Note that the billing information transmitted from the user home network 5 to the electronic distribution service center 1 includes the handling policy I
Since information necessary for distributing the amount of money such as D and ID of price information is included, it is not always necessary to transmit a handling policy and price information having a large amount of information. The user management unit 18 receives this. The user management unit 18 verifies the signature data with respect to the received billing information, registration information, handling policy, and price information. The verification of the signature is the same as the method described with reference to FIG. Next, the user management unit 1
8 decrypts the billing information with the temporary key K temp shared at the time of mutual authentication, and transmits it to the history data management unit 15 together with the handling policy and price information.

【0194】因みに、この実施の形態においては、相互
認証後に送信されるデータは必要に応じて一時鍵Ktemp
で暗号化される。例えばコンテンツ鍵Kcoや配送鍵Kd
は内容が見られてしまうとデータを不正に利用されてし
まうため一時鍵Ktempで暗号化して外部から見えないよ
うにする必要がある。これに対して課金情報や使用許諾
条件情報等は内容が見られても、データを不正に利用す
ることができないため、必ずしも一時鍵Ktempで暗号化
する必要はないが、例えば課金情報の金額が改竄された
り使用許諾条件情報の使用条件が緩くなるように改竄さ
れると金額の授受に関係する当事者に損害が発生するこ
とになる。従って、課金情報や使用許諾条件情報には署
名を付して送信することにより改竄を防止している。た
だし、コンテンツ鍵Kcoや配送鍵Kd を送信する場合に
も署名を付けても良い。
Incidentally, in this embodiment, the data transmitted after the mutual authentication is performed, if necessary, with temporary key K temp.
Encrypted. For example, the content key K co and the distribution key K d
If the contents are viewed, the data will be used illegally, so it is necessary to encrypt the data with the temporary key K temp so that it cannot be seen from the outside. On the other hand, even if the contents of the billing information and the licensing condition information can be seen, since the data cannot be used illegally, it is not always necessary to encrypt it with the temporary key K temp. If the file is tampered with or the use conditions of the license condition information are loosened, damage will occur to the parties involved in the transfer of the amount. Therefore, tampering is prevented by adding a signature to the billing information and the license condition information. However, a signature may be added when transmitting the content key Kco or the distribution key Kd .

【0195】そして、送信側では送られるデータに対し
て、又は送られるデータを一時鍵Ktempで暗号化したデ
ータに対して署名を生成し、データ及び署名を送信す
る。受信側では、送られたデータが一時鍵Ktempで暗号
化されていない場合には署名を検証することによりデー
タを得、又は送られたデータが一時鍵Ktempで暗号化さ
れている場合には署名を検証した後に一時鍵Ktempでデ
ータを復号することによりデータを得る。この実施の形
態において、相互認証後に送信されるデータについて
は、以上の方法により署名及び必要に応じて一時鍵K
tempによる暗号化が施される場合がある。
Then, the transmitting side generates a signature for the data to be transmitted or for data obtained by encrypting the transmitted data with the temporary key K temp , and transmits the data and the signature. On the receiving side, if the sent data is not encrypted with the temporary key K temp , the data is obtained by verifying the signature, or if the sent data is encrypted with the temporary key K temp Obtains data by decrypting the data with the temporary key K temp after verifying the signature. In this embodiment, for the data transmitted after mutual authentication, the signature and the temporary key K
There is a case where encryption by temp is performed.

【0196】ユーザ管理部18は、鍵サーバ14から配
送鍵Kd を受信し、これを共有した一時鍵Ktempで暗号
化して署名データを付加し、ユーザ登録データベースか
ら登録情報を作成し、一時鍵Ktempで暗号化された配送
鍵Kd 、署名データ、登録情報をユーザホームネットワ
ーク5内の決済可能機器に送信する。登録情報の作成方
法については、図8で説明した通りでありここでの詳細
説明は省略する。
The user management section 18 receives the delivery key Kd from the key server 14, encrypts the delivery key Kd with the shared temporary key Ktemp , adds the signature data, creates registration information from the user registration database, and temporarily stores The distribution key K d encrypted with the key K temp , the signature data, and the registration information are transmitted to the settlement enabled device in the user home network 5. The method for creating the registration information is as described with reference to FIG. 8, and a detailed description thereof will be omitted.

【0197】課金請求部19は、決済を実行するとき、
経歴データ管理部15から課金情報、必要に応じて取扱
方針、および価格情報を受信し、ユーザへの請求金額を
算出し、請求情報を出納部20に送信する。出納部20
は、銀行等と通信し、決済処理を実行する。その際、ユ
ーザの未払い料金等の情報があれば、それらの情報は決
済報告の形で課金請求部19およびユーザ管理部18に
送信され、ユーザ登録データベースに反映され、以降の
ユーザ登録処理、または決済処理時に参照される。
When executing the settlement, the billing request unit 19
The charge information, the handling policy and the price information as necessary are received from the history data management unit 15, the charge amount to the user is calculated, and the charge information is transmitted to the accounting unit 20. Cashier 20
Communicates with a bank or the like to execute a settlement process. At this time, if there is information such as a user's unpaid fee, such information is transmitted in the form of a settlement report to the billing unit 19 and the user management unit 18 and is reflected in the user registration database, and the subsequent user registration processing, or It is referred at the time of payment processing.

【0198】一時鍵Ktempで暗号化された配送鍵Kd
署名データ、登録情報を受信したユーザホームネットワ
ーク5内の決済可能機器は、記憶してあった登録情報を
更新すると共に、登録情報を検査し、登録がなされてい
れば、署名データを検証した後、配送鍵Kd を一時鍵K
tempで復号化し、暗号処理部内の記憶モジュールに記憶
されている配送鍵Kd を更新し、記憶モジュール内の課
金情報を削除する。続いて、登録情報から代理決済すべ
き対象機器を検索し、当該検索により見つかった機器ご
とに相互認証を行い、暗号処理部の記憶モジュールから
読み出した配送鍵Kd を検索により見つかった機器こと
に異なる一時鍵Ktempで暗号化し、それぞれの機器ごと
に署名を付け登録情報と共にそれぞれの機器に送信す
る。代理決済すべき対象機器が全て終わった時点で処理
が終了する。
The delivery key K d encrypted with the temporary key K temp ,
The payment-enabled device in the user home network 5 that has received the signature data and the registration information updates the stored registration information, checks the registration information, and verifies the signature data if the registration has been performed. , The delivery key K d to the temporary key K
The decryption is performed by temp , the delivery key Kd stored in the storage module in the encryption processing unit is updated, and the billing information in the storage module is deleted. Subsequently, a device to be settled by proxy is searched from the registration information, mutual authentication is performed for each device found by the search, and the delivery key Kd read from the storage module of the encryption processing unit is searched for the device found by the search. It is encrypted with a different temporary key K temp , a signature is attached to each device, and the signature is transmitted to each device together with registration information. The process ends when all the target devices to be settled by proxy have been completed.

【0199】これらのデータを受信した対象機器は、決
済可能機器と同様に登録情報を検査し、署名データを検
証した後、配送鍵Kd を一時鍵Ktempで復号化し、記憶
モジュール内の配送鍵Kd を更新し、課金情報を削除す
る。
The target device that has received these data checks the registration information and verifies the signature data in the same manner as the settlement-enabled device, and then decrypts the delivery key Kd with the temporary key Ktemp , and sends the delivery key Kd in the storage module. Update the key Kd and delete the billing information.

【0200】なお、登録情報の登録項目が「登録不可」
となっていた機器については、課金が行われなかったた
め、配送鍵Kd の更新、課金情報の削除は行わない(登
録項目の内容は、使用を含めて一切の停止、購入処理の
停止、処理が正常に行われた状態等、記述されていない
種々の場合があり得る)。
[0200] The registration item of the registration information is "registration impossible".
As for the device having been set as described above, since the charging was not performed, the delivery key Kd is not updated and the charging information is not deleted. There may be various cases that are not described, such as a state in which is performed normally).

【0201】図54は電子配信サービスセンタ1の利益
分配処理の動作を説明する図である。経歴データ管理部
15は、ユーザ管理部18から送信された課金情報、必
要に応じて取扱方針、および価格情報を保持・管理す
る。利益分配部16は、経歴データ管理部15から送信
された課金情報、必要に応じて取扱方針および価格情報
からコンテンツプロバイダ2、サービスプロバイダ3、
および電子配信サービスセンタ1それぞれの利益を算出
し、その結果をサービスプロバイダ管理部11、コンテ
ンツプロバイダ管理部12、および出納部20に送信す
る。出納部20は、銀行等と通信し、決済を行う。サー
ビスプロバイダ管理部11は、利益分配部16から受信
した分配情報をサービスプロバイダ2に送信する。コン
テンツプロバイダ管理部12は、利益分配部16から受
信した分配情報をコンテンツプロバイダ3に送信する。
FIG. 54 is a diagram for explaining the operation of the profit distribution processing of the electronic distribution service center 1. The history data management unit 15 holds and manages the billing information transmitted from the user management unit 18, the handling policy and the price information as necessary. The profit distribution unit 16 determines the content provider 2, the service provider 3,
Then, the profit of each electronic distribution service center 1 is calculated, and the result is transmitted to the service provider management unit 11, the content provider management unit 12, and the accounting unit 20. The accounting unit 20 communicates with a bank or the like to perform settlement. The service provider management unit 11 transmits the distribution information received from the profit distribution unit 16 to the service provider 2. The content provider management unit 12 transmits the distribution information received from the profit distribution unit 16 to the content provider 3.

【0202】監査部21は、経歴データ管理部15から
課金情報、取扱方針、および価格情報を受信し、データ
に矛盾がないか監査する。例えば、課金情報内の価格が
価格情報のデータと一致しているかどうか、分配率が一
致しているかどうか等を監査し、取扱方針と価格情報が
矛盾していないかどうか監査する。また、監査部21の
処理としては、ユーザホームネットワーク5から入金さ
れた金額と、利益分配した合計金額又はサービスプロバ
イダ3へ送った金額との整合性を監査する処理や、ユー
ザホームネットワーク5の機器から供給された課金情報
内のデータに例えば存在し得ないコンテンツプロバイダ
ID、サービスプロバイダIDや考えられない取り分、
価格等が含まれているか否かを監査する処理がある。
The auditing unit 21 receives the accounting information, the handling policy, and the price information from the history data managing unit 15 and audits whether there is any inconsistency in the data. For example, whether the price in the billing information matches the data of the price information, whether the distribution ratio matches, and the like are audited, and whether the handling policy and the price information are inconsistent is audited. In addition, as the processing of the auditing unit 21, there is a processing of auditing the consistency between the amount received from the user home network 5 and the total amount of profit distribution or the amount sent to the service provider 3, or a device of the user home network 5. For example, content provider ID, service provider ID, and inconceivable share in
There is a process of auditing whether or not the price is included.

【0203】図55は、電子配信サービスセンタ1の、
コンテンツの利用実績をJASRACに送信する処理の
動作を説明する図である。経歴データ管理部15は、ユ
ーザのコンテンツの利用実績を示す課金情報を著作権管
理部13および利益分配部16に送信する。利益分配部
16は、課金情報からJASRACに対する請求金額お
よび支払金額を算出し、支払情報を出納部20に送信す
る。出納部20は、銀行等と通信し、決済処理を実行す
る。著作権管理部13は、ユーザのコンテンツの利用実
績をJASRACに送信する。
FIG. 55 is a block diagram of the electronic distribution service center 1.
FIG. 9 is a diagram illustrating an operation of a process of transmitting a usage result of a content to JASRAC. The history data management unit 15 transmits to the copyright management unit 13 and the profit distribution unit 16 charging information indicating the use results of the content of the user. The profit distribution unit 16 calculates the amount charged and the amount paid for the JASRAC from the billing information, and transmits the payment information to the accounting unit 20. The accounting unit 20 communicates with a bank or the like and executes a settlement process. The copyright management unit 13 sends the user's usage record of the content to JASRAC.

【0204】次に、EMDシステムの処理について説明
する。図56は、このシステムのコンテンツの配布およ
び再生の処理を説明するフローチャートである。ステッ
プS40において、電子配信サービスセンタ1のコンテ
ンツプロバイダ管理部12は、コンテンツプロバイダ2
に個別鍵Ki 、配送鍵Kd で暗号化された個別鍵Ki
よびコンテンツプロバイダ2の公開鍵証明書を送信し、
コンテンツプロバイダ2がこれを受信する。その処理の
詳細は、図57のフローチャートを参照して後述する。
ステップS41において、ユーザは、ユーザホームネッ
トワーク5の機器(例えば、図15のホームサーバ5
1)を操作し、ユーザホームネットワーク5の機器を電
子配信サービスセンタ1のユーザ管理部18に登録す
る。この登録処理の詳細は、図59のフローチャートを
参照して後述する。ステップS42において、電子配信
サービスセンタ1のユーザ管理部18は、ユーザホーム
ネットワーク5と、図52について上述したように相互
認証した後、ユーザホームネットワーク5の機器に、配
送鍵Kd を送信する。ユーザホームネットワーク5はこ
の鍵を受信する。この処理の詳細は、図62のフローチ
ャートを参照して説明する。
Next, the processing of the EMD system will be described. FIG. 56 is a flowchart for explaining the content distribution and reproduction processing of this system. In step S40, the content provider management unit 12 of the electronic distribution service center 1
Transmitted to the individual key K i, the distribution key K individual key encrypted with the d K i and the content provider 2 a public key certificate,
The content provider 2 receives this. Details of the processing will be described later with reference to the flowchart in FIG.
In step S41, the user selects a device of the user home network 5 (for example, the home server 5 in FIG. 15).
By operating 1), the device of the user home network 5 is registered in the user management unit 18 of the electronic distribution service center 1. Details of this registration processing will be described later with reference to the flowchart in FIG. In step S42, the user management unit 18 of the electronic distribution service center 1 transmits the delivery key Kd to the device of the user home network 5 after performing the mutual authentication with the user home network 5 as described above with reference to FIG. The user home network 5 receives this key. Details of this processing will be described with reference to the flowchart in FIG.

【0205】ステップS43において、コンテンツプロ
バイダ2の署名生成部38は、コンテンツプロバイダセ
キュアコンテナを生成し、それをサービスプロバイダ3
に送信する。この処理の詳細は、図65のフローチャー
トを参照して後述する。ステップS44において、サー
ビスプロバイダ3の署名生成部45は、サービスプロバ
イダセキュアコンテナを生成し、それをユーザホームネ
ットワーク5へ、ネットワーク4を介して送信する。こ
の送信処理の詳細は、図66のフローチャートを参照し
て後述する。ステップS45において、ユーザホームネ
ットワーク5の購入モジュール94は、購入処理を実行
する。購入処理の詳細は、図67のフローチャートを参
照して後述する。ステップS46において、ユーザは、
ユーザホームネットワーク5の機器でコンテンツを再生
する。再生処理の詳細は、図72のフローチャートを参
照して後述する。
[0205] In step S43, the signature generation unit 38 of the content provider 2 generates a content provider secure container, and stores it in the service provider 3
Send to Details of this processing will be described later with reference to the flowchart in FIG. In step S44, the signature generation unit 45 of the service provider 3 generates a service provider secure container and transmits it to the user home network 5 via the network 4. Details of this transmission processing will be described later with reference to the flowchart in FIG. In step S45, the purchase module 94 of the user home network 5 executes a purchase process. Details of the purchase process will be described later with reference to the flowchart in FIG. In step S46, the user
The content is reproduced on the device of the user home network 5. The details of the reproduction process will be described later with reference to the flowchart in FIG.

【0206】図57は、図56のS40に対応する、電
子配信サービスセンタ1がコンテンツプロバイダ2へ個
別鍵Ki 、配送鍵Kd で暗号化された個別鍵Ki および
公開鍵証明書を送信し、コンテンツプロバイダ2がこれ
を受信する処理の詳細を説明するフローチャートであ
る。ステップS50において、電子配信サービスセンタ
1の相互認証部17は、コンテンツプロバイダ2の相互
認証部39と相互認証する。この相互認証処理は、図5
2で説明したので、その詳細は省略する。相互認証処理
により、コンテンツプロバイダ2が正当なプロバイダで
あることが確認されたとき、ステップS51において、
コンテンツプロバイダ2は、電子配信サービスセンタ1
のコンテンツプロバイダ管理部12から送信された個別
鍵Ki 、配送鍵Kd で暗号化された個別鍵Ki および証
明書を受信する。ステップS52において、コンテンツ
プロバイダ2は受信した個別鍵Ki を耐タンパメモリ4
0Aに保存し、配送鍵Kd で暗号化された個別鍵Ki
よび証明書をメモリ40Bに保存する。
[0206] Figure 57 corresponds to S40 in FIG. 56, the electronic distribution service center 1 individual key K i to content provider 2, the delivery key K d in transmitting the encrypted individual key K i and a public key certificate 6 is a flowchart illustrating details of a process in which the content provider 2 receives the content. In step S50, the mutual authentication unit 17 of the electronic distribution service center 1 performs mutual authentication with the mutual authentication unit 39 of the content provider 2. This mutual authentication process is shown in FIG.
2, the details are omitted. When it is confirmed by the mutual authentication process that the content provider 2 is a valid provider, in step S51,
The content provider 2 is an electronic distribution service center 1
Individual key K i that is sent from the content provider management section 12 of receiving the encrypted individual key K i and certificate distribution key K d. In step S52, the content provider 2 stores the received individual key K i in the tamper-resistant memory 4
0A, and the individual key Ki and the certificate encrypted with the delivery key Kd are stored in the memory 40B.

【0207】このように、コンテンツプロバイダ2は、
電子配信サービスセンタ1から個別鍵Ki 、配送鍵Kd
で暗号化された個別鍵Ki および証明書を受け取る。同
様に、図56に示すフローチャートの処理を行う例の場
合、コンテンツプロバイダ2以外に、サービスプロバイ
ダ3も、図57と同様の処理で、電子配信サービスセン
タ1から個別鍵Ki (コンテンツプロバイダ2の個別鍵
i とは異なる)、配送鍵Kd で暗号化された個別鍵K
i および証明書を受け取る。
As described above, the content provider 2
Individual key K i and delivery key K d from the electronic distribution service center 1
Receive the individual key K i and the certificate that have been encrypted. Similarly, in the example of performing the processing of the flowchart shown in FIG. 56, in addition to the content provider 2, also the service provider 3, the same processing as FIG. 57, the electronic distribution service center 1 the individual key K i (the content provider 2 individual key K i is different from the), encrypted with the distribution key K d the individual key K
Receive i and certificate.

【0208】なお、メモリ40Aは、コンテンツプロバ
イダ2が秘密裏に保持しなくてはならない個別鍵Ki
保持するため、第3者に容易にデータを読み出されない
耐タンパメモリが望ましいが、特にハードウェア的制限
は必要ない(例えば、入室管理された部屋の中にあるハ
ードディスクや、パスワード管理されたパソコンのハー
ドディスク等でよい)。また、メモリ40Bは、配送鍵
d で暗号化された個別鍵Ki 、コンテンツプロバイダ
2の証明書が保存されるだけであるため、通常の記憶装
置等何でもよい(秘密にする必要がない)。また、メモ
リ40A、40Bを一つにしてもかまわない。
[0208] Incidentally, the memory 40A, since the content provider 2 holds the individual key K i that must be kept secret, but the tamper-resistant memory is desirable not read data easily by a third party, in particular There is no need for hardware limitations (for example, a hard disk in a room where entry control is performed, a hard disk of a personal computer with password management, etc. may be used). The memory 40B is the delivery key K d in encrypted individual key K i, because the certificate content provider 2 is only stored, (there is no need to secretly) like conventional memory device may anything . Further, the memories 40A and 40B may be one.

【0209】図58は、ホームサーバ51が、電子配信
サービスセンタ1のユーザ管理部18に決済情報を登録
する処理を説明するフローチャートである。ステップS
60において、ホームサーバ51は、大容量記憶部68
に記憶されている公開鍵証明書を、暗号処理部65の相
互認証モジュール95で、電子配信サービスセンタ1の
相互認証部17と相互認証する。この認証処理は、図5
2を参照して説明した場合と同様であるので、ここでは
説明を省略する。ステップS60で、ホームサーバ51
が電子配信サービスセンタ1のユーザ管理部18に送信
する証明書は、図32に示すデータ(ユーザ機器の公開
鍵証明書)を含む。
FIG. 58 is a flow chart for explaining a process in which the home server 51 registers the settlement information in the user management section 18 of the electronic distribution service center 1. Step S
At 60, the home server 51 stores the large-capacity storage unit 68
Is mutually authenticated by the mutual authentication module 95 of the encryption processing unit 65 with the mutual authentication unit 17 of the electronic distribution service center 1. This authentication process is performed as shown in FIG.
2 is similar to the case described with reference to FIG. In step S60, the home server 51
Transmitted to the user management unit 18 of the electronic distribution service center 1 includes the data (public key certificate of the user device) shown in FIG.

【0210】ステップS61において、ホームサーバは
個人の決済情報(ユーザのクレジットカード番号や、決
済機関の口座番号等)の登録が新規登録か否かを判定
し、新規登録であると判定された場合、ステップS62
に進む。ステップS62において、ユーザは入力手段6
3を用いて個人の決済情報を入力する。これらのデータ
は、暗号化ユニット112で一時鍵Ktempを用いて暗号
化され、通信部61を介して電子配信サービスセンタ1
のユーザ管理部18に送信される。
[0210] In step S61, the home server determines whether or not registration of personal settlement information (such as a user's credit card number or account number of a payment institution) is a new registration. , Step S62
Proceed to. In step S62, the user enters the input
3 to input personal settlement information. These data are encrypted by the encryption unit 112 using the temporary key K temp, and are transmitted via the communication unit 61 to the electronic distribution service center 1.
Is transmitted to the user management unit 18.

【0211】ステップS63において、電子配信サービ
スセンタ1のユーザ管理部18は、受信した証明書から
機器のIDを取り出し、この機器のIDを基に、図7に
示したユーザ登録データベースを検索する。ステップS
64において、電子配信サービスセンタ1のユーザ管理
部18は、受信したIDを有する機器の登録が可能であ
るか否かを判定し、受信したIDを有する機器の登録が
可能であると判定された場合、ステップS65に進み、
受信したIDを有する機器が、新規登録であるか否かを
判定する。ステップS65において、受信したIDを有
する機器が、新規登録であると判定された場合には、ス
テップS66に進む。
[0211] In step S63, the user management unit 18 of the electronic distribution service center 1 extracts the device ID from the received certificate, and searches the user registration database shown in FIG. 7 based on the device ID. Step S
At 64, the user management unit 18 of the electronic distribution service center 1 determines whether registration of the device having the received ID is possible, and determines that registration of the device having the received ID is possible. In this case, the process proceeds to step S65,
It is determined whether the device having the received ID has been newly registered. If it is determined in step S65 that the device having the received ID has been newly registered, the process proceeds to step S66.

【0212】ステップS66において、電子配信サービ
スセンタ1のユーザ管理部18は、決済IDを新規に発
行すると共に、一時鍵で暗号化された決済情報を復号化
し、決済IDおよび決済情報を、機器ID、決済ID、
決済情報(口座番号やクレジットカード番号等)、取引
停止情報等を記憶している決済情報データベースに機器
のIDに対応させて登録し、決済IDをユーザ登録デー
タベースに登録する。ステップ67において、ユーザ登
録データベースに登録したデータに基づき登録情報を作
成する。この登録情報は、図8で説明しているので、そ
の詳細は省略する。
In step S66, the user management section 18 of the electronic distribution service center 1 newly issues a payment ID, decrypts the payment information encrypted with the temporary key, and stores the payment ID and the payment information in the device ID. , Payment ID,
A payment information database that stores payment information (account number, credit card number, etc.), transaction suspension information, and the like is registered in association with the device ID, and the payment ID is registered in the user registration database. In step 67, registration information is created based on the data registered in the user registration database. Since this registration information has been described with reference to FIG. 8, its details are omitted.

【0213】ステップS68において、電子配信サービ
スセンタ1のユーザ管理部18は、作成した登録情報を
ホームサーバ51に送信する。ステップS69におい
て、ホームサーバ51の上位コントローラ62は、受信
した登録情報を大容量記憶部68に保存する。
[0213] In step S68, the user management section 18 of the electronic distribution service center 1 transmits the created registration information to the home server 51. In step S69, the host controller 62 of the home server 51 stores the received registration information in the large-capacity storage unit 68.

【0214】ステップS61において、決済情報の登録
が更新登録であると判定された場合、手続きは、ステッ
プS70に進み、ユーザは入力手段63を用いて個人の
決済情報を入力する。これらのデータは、暗号化ユニッ
ト112で一時鍵Ktempを用いて暗号化され、既に決済
登録時に発行された登録情報と共に通信部61を介して
電子配信サービスセンタ1のユーザ管理部18に送信さ
れる。
[0214] If it is determined in step S61 that the registration of the payment information is an update registration, the procedure proceeds to step S70, and the user uses the input unit 63 to input personal payment information. These data are encrypted by the encryption unit 112 using the temporary key K temp and transmitted to the user management unit 18 of the electronic distribution service center 1 via the communication unit 61 together with the registration information already issued at the time of payment registration. You.

【0215】ステップS64において、受信したIDを
有する機器の登録が不可であると判定された場合、ステ
ップS71に進み、電子配信サービスセンタ1のユーザ
管理部18は、登録拒絶の登録情報を作成し、ステップ
S68に進む。
If it is determined in step S64 that the device having the received ID cannot be registered, the process proceeds to step S71, where the user management unit 18 of the electronic distribution service center 1 creates registration information of registration rejection. The process proceeds to step S68.

【0216】ステップS65において、受信したIDを
有する機器が、新規登録でないと判定された場合、手続
きは、ステップS72に進み、電子配信サービスセンタ
1のユーザ管理部18は、一時鍵で暗号化された決済情
報を復号化し、機器のIDに対応させて決済情報登録デ
ータベースに更新登録し、ステップS67に進む。
If it is determined in step S65 that the device having the received ID is not a new registration, the procedure proceeds to step S72, where the user management unit 18 of the electronic distribution service center 1 encrypts the data with the temporary key. The payment information thus decrypted is decrypted, updated and registered in the payment information registration database in correspondence with the device ID, and the process proceeds to step S67.

【0217】このように、ホームサーバ51は、電子配
信サービスセンタ1に登録される。
As described above, home server 51 is registered in electronic distribution service center 1.

【0218】図59は、登録情報に機器のIDを新規登
録する処理を説明するフローチャートである。ステップ
S80における相互認証処理は、図52で説明した処理
と同様なため、説明を省略する。ステップS81におい
て、図58のステップS63と同じであるためその説明
は省略する。ステップS82は、図58のステップS6
4と同じであるためその説明は省略する。ステップS8
3において、電子配信サービスセンタ1のユーザ管理部
18は、ユーザ登録データベース内の機器IDに対応す
る登録項目を「登録」に設定し、機器IDを登録する。
ステップS84において、電子配信サービスセンタ1の
ユーザ管理部18は、ユーザ登録データベースに基づ
き、図8に示すような登録情報を作成する。ステップS
85は、図58のステップS68と同じであるためその
説明は省略する。ステップS86は、図58のステップ
S69と同じであるためその説明は省略する。
FIG. 59 is a flowchart for explaining the process of newly registering the device ID in the registration information. The mutual authentication process in step S80 is the same as the process described in FIG. 52, and thus the description is omitted. Step S81 is the same as step S63 in FIG. 58, and a description thereof will be omitted. Step S82 corresponds to step S6 in FIG.
4, the description is omitted. Step S8
In 3, the user management unit 18 of the electronic distribution service center 1 sets the registration item corresponding to the device ID in the user registration database to “registration” and registers the device ID.
In step S84, the user management unit 18 of the electronic distribution service center 1 creates registration information as shown in FIG. 8 based on the user registration database. Step S
Step 85 is the same as step S68 in FIG. 58, and a description thereof will be omitted. Step S86 is the same as step S69 in FIG. 58, and thus description thereof is omitted.

【0219】ステップS82において、受信したIDを
有する機器の登録が不可であると判定された場合、ステ
ップS87に進み、電子配信サービスセンタ1のユーザ
管理部18は、登録拒絶の登録情報を作成し、ステップ
S85に進む。
[0219] If it is determined in step S82 that registration of the device having the received ID is impossible, the process proceeds to step S87, where the user management unit 18 of the electronic distribution service center 1 creates registration information of registration rejection. The process proceeds to step S85.

【0220】このように、ホームサーバ51は、電子配
信サービスセンタ1に登録される。
Thus, home server 51 is registered in electronic distribution service center 1.

【0221】図60は、既に登録された機器を経由し、
別の機器を追加登録する際の処理を説明するフローチャ
ートである。ここでは、ホームサーバ51が既に登録さ
れており、そこに据置機器52を登録する例で説明す
る。ステップS90において、ホームサーバ51は、据
置機器52と相互認証する。相互認証処理は、図52で
説明した処理と同様なため、説明を省略する。ステップ
S91において、ホームサーバ51は、電子配信サービ
スセンタ1と相互認証する。ステップS92において、
ホームサーバ51は、大容量記憶部68から読み出した
登録情報、およびステップS90で据置機器52と相互
認証した際に入手した据置機器52の証明書を電子配信
サービスセンタ1に送信する。ステップS93は、図5
9のステップS81と同じであるためその説明は省略す
る。ステップS94は、図59のステップS82と同じ
であるためその説明は省略する。ステップS95は、図
59のステップS83と同じであるためその説明は省略
する。ステップS96において、電子配信サービスセン
タ1のユーザ管理部18は、ホームサーバ51から受信
した登録情報に加え、据置機器52の情報を追加した登
録情報を新規に作成する。ステップS97は、図59の
ステップS85と同じであるためその説明は省略する。
ステップS98は、図59のステップS86と同じであ
るためその説明は省略する。
FIG. 60 is a diagram showing an example in which the registered device is
13 is a flowchart illustrating a process when additionally registering another device. Here, an example will be described in which the home server 51 is already registered, and the stationary device 52 is registered therein. In step S90, the home server 51 performs mutual authentication with the stationary device 52. The mutual authentication process is the same as the process described with reference to FIG. 52, and a description thereof will not be repeated. In step S91, the home server 51 mutually authenticates with the electronic distribution service center 1. In step S92,
The home server 51 transmits the registration information read from the large-capacity storage unit 68 and the certificate of the stationary device 52 obtained at the time of mutual authentication with the stationary device 52 in step S90 to the electronic distribution service center 1. Step S93 corresponds to FIG.
The description is omitted because it is the same as step S81 in FIG. Step S94 is the same as step S82 in FIG. 59, and a description thereof will be omitted. Step S95 is the same as step S83 in FIG. 59, and a description thereof will be omitted. In step S96, the user management unit 18 of the electronic distribution service center 1 newly creates registration information to which information on the stationary device 52 has been added in addition to the registration information received from the home server 51. Step S97 is the same as step S85 in FIG. 59, and a description thereof will be omitted.
Step S98 is the same as step S86 in FIG. 59, and a description thereof will be omitted.

【0222】そして、ステップS99Aにおいてホーム
サーバ51は受信した登録情報を据置機器52に送信
し、ステップS99Bにおいて据置機器52は受信した
登録情報を小容量記憶部75に保存する。
Then, in step S99A, home server 51 transmits the received registration information to stationary device 52, and in step S99B, stationary device 52 stores the received registration information in small-capacity storage unit 75.

【0223】ステップS94において、受信したIDを
有する機器の登録が不可であると判定された場合、ステ
ップS99に進み、電子配信サービスセンタ1のユーザ
管理部18は、据置機器52のみ登録拒絶とした登録情
報(従って、ホームサーバ51は登録済みのまま)を作
成し、ステップS97に進む(ステップS91でホーム
サーバ51が電子配信サービスセンタ1と相互認証に成
功しているということは、ホームサーバ51が登録可で
あることを意味している)。
If it is determined in step S94 that the registration of the device having the received ID is impossible, the process proceeds to step S99, and the user management unit 18 of the electronic distribution service center 1 determines that only the stationary device 52 has rejected registration. The registration information (accordingly, the home server 51 remains registered) is created, and the process proceeds to step S97. Means that you can register).

【0224】かくして、据置機器52は、図60に示し
た処理手順により電子配信サービスセンタ1に追加登録
される。
Thus, the stationary device 52 is additionally registered in the electronic distribution service center 1 according to the processing procedure shown in FIG.

【0225】ここで、登録済の機器が登録の更新(登録
情報の更新)を行うタイミングについて説明する。図6
1は登録情報の更新を行うか否かを種々の条件に基づい
て判断する処理手順を示し、ステップS600において
ホームサーバ51は配送鍵Kd 、登録情報又は課金情報
のすい上げから予め決められた一定期間が経過したか否
かを時計(図示せず)及び判断部(図示せず)によって
判断する。ここで肯定結果が得られると、このことは配
送鍵Kd 、登録情報又は課金情報のすい上げから一定の
期間が経過していることを表しており、このときホーム
サーバ51はステップS607に移って登録情報の更新
処理を実行する。この処理については図62において後
述する。
Here, the timing at which the registered device updates the registration (updates the registration information) will be described. FIG.
1 shows a processing procedure for determining whether or not to update the registration information based on various conditions. In step S600, the home server 51 determines in advance from the delivery key K d , registration information or billing information. It is determined by a clock (not shown) and a determination unit (not shown) whether a predetermined period has elapsed. If an affirmative result is obtained here, this means that a certain period has elapsed since the delivery key K d , registration information or billing information was raised, and the home server 51 proceeds to step S607 at this time. To update the registration information. This processing will be described later with reference to FIG.

【0226】これに対してステップS600において否
定結果が得られると、このことは配送鍵Kd 、登録情報
又は課金情報のすい上げから一定の期間が経過していな
いこと、すなわち期間の経過について登録情報の更新条
件を満たしていないことを表しており、このときホーム
サーバ51はステップS601に移る。
On the other hand, if a negative result is obtained in step S600, this means that a certain period has not elapsed since the delivery key K d , registration information or billing information has been rinsed, that is, the registration of the elapse of the period has been completed. This indicates that the information update condition is not satisfied, and the home server 51 moves to step S601 at this time.

【0227】ステップS601においてホームサーバ5
1は、コンテンツの購入回数が規定の回数に達している
か否かを判断する。ここで肯定結果が得られると、ホー
ムサーバ51はステップS607に移って登録情報更新
処理を実行し、これに対してステップS601において
否定結果が得られると、このことはコンテンツの購入回
数について登録情報の更新条件を満たしていないことを
表していることによりホームサーバ51は続くステップ
S602に移る。
At step S601, home server 5
1 judges whether the number of purchases of the content has reached a prescribed number. If an affirmative result is obtained here, the home server 51 proceeds to step S607 to execute a registration information update process, and if a negative result is obtained in step S601, this means that the home server 51 determines the number of purchases of the content. The home server 51 shifts to the following step S602 because it indicates that the update condition is not satisfied.

【0228】ステップS602において、ホームサーバ
51は、コンテンツの購入金額が規定の金額に達してい
るか否かを判断する。ここで肯定結果が得れらると、ホ
ームサーバ51はステップS607に移って登録情報更
新処理を実行し、これに対してステップS602におい
て否定結果が得られると、このことはコンテンツの購入
金額について登録情報の更新条件を満たしていないこと
を表していることによりホームサーバ51は続くステッ
プS603に移る。
In step S602, home server 51 determines whether or not the purchase price of the content has reached a prescribed price. If an affirmative result is obtained here, the home server 51 proceeds to step S607 to execute a registration information update process, and if a negative result is obtained in step S602, this indicates that the content purchase price The home server 51 proceeds to the subsequent step S603 because it indicates that the update condition of the registration information is not satisfied.

【0229】ステップS603において、ホームサーバ
51は、配送鍵Kd の有効期限が切れているか否かを判
断する。配送鍵Kd の有効期限が切れているか否かを判
断する方法としては、配信されたデータの配送鍵Kd
バージョンが記憶モジュール92に保存されている3つ
のバージョンの配送鍵Kd のいずれかのバージョンと一
致するか否か又は、最近の配送鍵Kd のバージョンより
古いか否かを調べる。この比較結果が一致していない場
合又は最近の配送鍵Kd のバージョンより古い場合に
は、記憶モジュール92内の配送鍵Kd の有効期限が切
れていることになり、ホームサーバ51はステップS6
03において肯定結果を得ることによりステップS60
7に移って登録情報の更新処理を実行する。これに対し
てステップS603において否定結果が得られると、こ
のことは配送鍵Kd の有効期限について登録情報の更新
条件を満たしていないことを表しており、このときホー
ムサーバ51は続くステップS604に移る。
[0229] In step S603, the home server 51 determines whether the expiration date of the delivery key Kd has expired. As a method of determining whether or not the expiration date of the delivery key Kd has expired, the version of the delivery key Kd of the distributed data may be any of the three versions of the delivery key Kd stored in the storage module 92. It is checked whether the version matches the version of the distribution key Kd or whether it is older than the version of the latest distribution key Kd . In this comparison if the result is older than the version of the case do not match or recent distribution key the K d, will be the expiration date of the delivery key K d for the storage module 92 has expired, the home server 51 step S6
In step S60, a positive result is obtained in step S60.
Then, the process proceeds to step S7 where the registration information is updated. On the other hand, if a negative result is obtained in step S603, this means that the expiration date of the delivery key Kd does not satisfy the update condition of the registration information. At this time, the home server 51 proceeds to step S604. Move on.

【0230】ステップS604において、ホームサーバ
51は、当該ホームサーバ51に他機器が新規接続され
たか否か、又は接続されていた他機器が切り離されたか
否かといったネットワーク構成の変更の有無を判断す
る。ここで肯定結果が得られると、このことはネットワ
ーク構成に変更があったことを表しており、このときホ
ームサーバ51はステップS607に移って登録情報の
更新処理を実行する。これに対してステップS604に
おいて否定結果が得られると、このことはネットワーク
構成について登録情報の更新条件を満たしていないこと
を表しており、ホームサーバ51は続くステップS60
5に移る。
[0230] In step S604, the home server 51 determines whether there is a change in the network configuration such as whether or not another device is newly connected to the home server 51 or whether or not the connected other device is disconnected. . If an affirmative result is obtained here, this indicates that the network configuration has been changed, and at this time, the home server 51 proceeds to step S607 and executes a registration information update process. On the other hand, if a negative result is obtained in step S604, this means that the update condition of the registration information is not satisfied with respect to the network configuration, and the home server 51 proceeds to step S60.
Move to 5.

【0231】ステップS605において、ホームサーバ
51は、ユーザからの登録情報更新要求があったか否か
を判断し、登録情報更新要求があった場合にはステップ
S607に移って登録情報の更新処理を実行し、登録情
報更新要求がなかった場合にはステップS606に移
る。
In step S605, home server 51 determines whether or not there has been a request for updating the registration information from the user. If there is no registration information update request, the process moves to step S606.

【0232】ステップS606において、ホームサーバ
51は接続された他の機器について上述のステップS6
00〜ステップS605における更新判断を行い、更新
すべき判断結果が得られたときステップS607に移っ
て登録情報の更新処理を行い、これに対して更新すべき
判断結果が得られないとき上述のステップS600から
同様の処理を繰り返す。これにより、ホームサーバ51
は登録情報の更新処理を行うタイミングを得ることがで
きる。なお、ホームサーバ51が他の機器の更新開始条
件を調べるのではなく、他の機器が独自に調べて、自ら
ホームサーバ51に要求を出すようにしてもよい。
[0232] In step S606, the home server 51 executes the above-described step S6 for another connected device.
The update determination in step S00 to step S605 is performed. When the determination result to be updated is obtained, the process proceeds to step S607 to perform the update processing of the registration information. The same processing is repeated from S600. Thereby, the home server 51
Can obtain the timing for performing the update processing of the registration information. Instead of the home server 51 checking the update start condition of another device, another device may independently check the update start condition and issue a request to the home server 51 by itself.

【0233】図62は、登録済みの機器が登録を更新
(登録情報の更新)し、決済処理を行い、配送鍵Kd
再配布を受ける動作を説明するフローチャートである。
ステップS100における相互認証処理は、図52で説
明した処理と同様なため、説明を省略する。ステップS
101において、ホームサーバ51は、記憶モジュール
92に記憶されている課金情報を、暗号処理部96の暗
号化ユニット112で一時鍵Ktempを用いて暗号化し、
署名生成ユニット114で署名を生成し、署名を付加す
る。そして、暗号化された課金情報及びその署名と、大
容量記憶部68に記憶されている取扱方針、価格情報お
よび登録情報を合わせて電子配信サービスセンタ1に送
信する。なお、このとき、取扱方針および価格情報はモ
デルによっては送信する必要がない。なぜなら、コンテ
ンツプロバイダ2およびサービスプロバイダ3が予め電
子配信サービスセンタ1に送信している場合があった
り、課金情報に取扱方針、価格情報のうちの必要な情報
が含まれている場合があるからである。
FIG. 62 is a flowchart for explaining an operation in which a registered device updates registration (updates registration information), performs a settlement process, and receives a redistribution of the delivery key Kd .
The mutual authentication process in step S100 is the same as the process described with reference to FIG. Step S
In 101, the home server 51 encrypts the billing information stored in the storage module 92 using the temporary key K temp in the encryption unit 112 of the encryption processing unit 96,
The signature is generated by the signature generation unit 114, and the signature is added. Then, the encrypted billing information and its signature are combined with the handling policy, price information, and registration information stored in the large-capacity storage unit 68 and transmitted to the electronic distribution service center 1. At this time, the handling policy and price information need not be transmitted depending on the model. This is because the content provider 2 and the service provider 3 may have transmitted to the electronic distribution service center 1 in advance, or the billing information may include necessary information out of the handling policy and price information. is there.

【0234】ステップS102は、図59のステップS
81と同じであるためその説明は省略する。ステップS
103は、図59のステップS82と同じであるためそ
の説明は省略する。ステップS104において、電子配
信サービスセンタ1のユーザ管理部18は署名検証ユニ
ット115で署名を検証し、受信した課金情報を一時鍵
tempで復号化し(受信データに電子署名がついている
場合には、署名検証ユニット115で検証する)、(受
信していれば)取扱方針および価格情報と共に経歴デー
タ管理部15に送信する。これを受信した経歴データ管
理部15は、受信データを保存・管理する。
Step S102 is the same as step S102 in FIG.
Since it is the same as 81, its description is omitted. Step S
Step 103 is the same as step S82 in FIG. 59, and a description thereof will be omitted. In step S104, the user management unit 18 of the electronic distribution service center 1 verifies the signature with the signature verification unit 115 and decrypts the received accounting information with the temporary key K temp (if the received data has an electronic signature, The signature is verified by the signature verification unit 115) and transmitted to the history data management unit 15 together with the handling policy and price information (if received). The history data management unit 15 receiving this saves and manages the received data.

【0235】ステップS105において、電子配信サー
ビスセンタ1のユーザ管理部18は、ユーザ登録データ
ベース内の機器IDに対応する登録項目を検証すると共
に、データを更新する。例えば、図示せぬ登録日付や課
金状況等などのデータである。ステップS106は、図
59のステップS84と同じであるためその説明は省略
する。ステップS107において、電子配信サービスセ
ンタ1のユーザ管理部は、鍵サーバ14から供給された
配送鍵Kd を一時鍵Ktempで暗号化し、登録情報と共に
ホームサーバ51に送信する。
In step S105, the user management section 18 of the electronic distribution service center 1 verifies the registration item corresponding to the device ID in the user registration database and updates the data. For example, it is data such as a registration date and a billing status (not shown). Step S106 is the same as step S84 in FIG. 59, and a description thereof will be omitted. In step S107, the user management unit of the electronic distribution service center 1 encrypts the delivery key Kd supplied from the key server 14 with the temporary key Ktemp , and transmits it to the home server 51 together with the registration information.

【0236】ステップS108において、ホームサーバ
51は受信した登録情報を大容量記憶部68に保存す
る。ステップS109において、ホームサーバ51は、
受信した登録情報を暗号処理部65に入力し、暗号処理
部65では、登録情報に含まれる電子署名を署名検証ユ
ニット115で検証すると共に、ホームサーバ51の機
器IDが登録されているか確認させ、検証に成功し、課
金処理が完了したことを確認した際にはステップS11
0に進む。ステップS110において、ホームサーバ5
1は、受信した配送鍵Kd を暗号処理部65に入力す
る。暗号処理部65では、受信した配送鍵Kd を暗号/
復号化モジュール96の復号化ユニット111で一時鍵
tempを用いて復号化し、記憶モジュール92に保存
(更新)し、記憶モジュール92に保持していた課金情
報を消去する(これで、決済済みとなる)。
[0236] In step S108, the home server 51 stores the received registration information in the large-capacity storage unit 68. In step S109, the home server 51
The received registration information is input to the encryption processing unit 65, and the encryption processing unit 65 verifies the electronic signature included in the registration information with the signature verification unit 115 and checks whether the device ID of the home server 51 is registered. If the verification is successful and it is confirmed that the charging process has been completed, step S11
Go to 0. In step S110, the home server 5
1 inputs the received delivery key Kd to the encryption processing unit 65. In the encryption processing unit 65, the received delivery key Kd is encrypted /
The decryption is performed by the decryption unit 111 of the decryption module 96 using the temporary key K temp , stored (updated) in the storage module 92, and erases the billing information stored in the storage module 92 (this indicates that payment has been completed). Become).

【0237】ステップS103において、受信したID
を有する機器の登録が不可であると判定された場合、ス
テップS111に進み、電子配信サービスセンタ1のユ
ーザ管理部18は、登録拒絶とした登録情報を作成し、
ステップS112に進む。ステップS112では、ステ
ップS107と異なり、登録情報のみをホームサーバ5
1に送信する。
In step S103, the received ID
If it is determined that the registration of the device having is impossible, the process proceeds to step S111, and the user management unit 18 of the electronic distribution service center 1 creates registration information indicating that registration has been rejected,
Proceed to step S112. In step S112, unlike step S107, only the registration information is stored in the home server 5
Send to 1.

【0238】ステップS109において、登録情報に含
まれる署名の検証に失敗するか、登録情報に含まれる
「登録」の項目(例えば、課金処理失敗→購入処理がで
きない、登録拒否→再生等の処理を含め暗号処理部の機
能の停止、取引一時停止→課金処理は成功したが、何ら
かの理由で購入を停止する、等が考えられる)に「登録
可」が書かれていない場合は、ステップS113に進み
所定のエラー処理を行う。
In step S109, the verification of the signature included in the registration information fails, or the item of “registration” included in the registration information (for example, charging processing failed → purchase cannot be performed, registration rejection → reproduction, etc. If “registration permitted” is not written in “Stop the function of the cryptographic processing unit and suspend the transaction → payment processing succeeded, but the purchase may be stopped for some reason), the process proceeds to step S113. Perform predetermined error processing.

【0239】このように、ホームサーバ51は、登録情
報を更新すると共に、課金情報を電子配信サービスセン
タ1に送信し、代わりに配送鍵Kd の供給を受ける。
As described above, the home server 51 updates the registration information, transmits the billing information to the electronic distribution service center 1, and receives the delivery key Kd instead.

【0240】図63及び図64は、据置機器52がホー
ムサーバ51を介して決済、登録情報の更新、配送鍵K
d の更新を行う処理を説明するフローチャートを示した
図である。ステップS120において、ホームサーバ5
1の相互認証モジュール94と据置機器の図示せぬ相互
認証モジュールは、相互認証を行う。相互認証処理は、
図52で説明した処理と同様なため、説明を省略する。
なお、相互認証処理で説明したように、ホームサーバ5
1と据置機器52は互いに証明書を交換し合っているた
め、相手の機器IDはわかっているものとする。ステッ
プS121において、ホームサーバ51の上位コントロ
ーラ62は、大容量記憶部68から登録情報を読み出
し、暗号処理部65に検査させる。上位コントローラ6
2から登録情報を受け取った暗号処理部65は、登録情
報内の署名を検証し、据置機器のIDがあるかどうか判
定し、登録情報に据置機器のIDがあった際にはステッ
プS122に進む。
FIGS. 63 and 64 show that the stationary device 52 performs the settlement, the update of the registration information, and the delivery key K via the home server 51.
FIG. 13 is a diagram illustrating a flowchart for explaining processing for updating d . In step S120, the home server 5
The mutual authentication module 94 and the mutual authentication module (not shown) of the stationary device perform mutual authentication. The mutual authentication process is
Since the processing is the same as that described with reference to FIG. 52, the description is omitted.
As described in the mutual authentication process, the home server 5
1 and the stationary device 52 exchange certificates with each other, and it is assumed that the device ID of the other party is known. In step S121, the higher-level controller 62 of the home server 51 reads the registration information from the large-capacity storage unit 68 and causes the encryption processing unit 65 to check the information. Upper controller 6
The encryption processing unit 65, which has received the registration information from Step 2, verifies the signature in the registration information, determines whether there is an ID of the stationary device, and proceeds to Step S122 when there is an ID of the stationary device in the registration information. .

【0241】ステップS122において、登録情報に据
置機器52のIDが登録されているか否かを判定し、据
置機器52のIDが登録されている場合には、ステップ
S123に進む。ステップS123において、据置機器
52の暗号処理部73は、記憶モジュールに保存されて
いる課金情報を読み出し、暗号化ユニットで一時鍵K
tempを用いて暗号化する。また、課金情報に対応する署
名を、署名生成ユニットで生成する。署名の生成は図1
0で説明したのでその詳細は省略する。一時鍵Ktemp
暗号化された課金情報およびその署名を受け取った上位
コントローラ72は、必要に応じて課金情報に対応する
取扱方針および価格情報を小容量記憶部75から読み出
し、一時鍵Ktempで暗号化された課金情報とその署名、
必要に応じて課金情報に対応する取扱方針および価格情
報をホームサーバ51に送信する。
In step S122, it is determined whether or not the ID of the stationary device 52 is registered in the registration information. If the ID of the stationary device 52 is registered, the process proceeds to step S123. In step S123, the encryption processing unit 73 of the stationary device 52 reads out the billing information stored in the storage module, and uses the encryption unit to store the temporary key K
Encrypt using temp . Further, a signature corresponding to the billing information is generated by the signature generation unit. Figure 1 shows the signature generation
0, the details are omitted. The higher-level controller 72, which has received the billing information encrypted with the temporary key K temp and its signature, reads the handling policy and price information corresponding to the billing information from the small-capacity storage unit 75 as necessary, and uses the temporary key K temp Encrypted billing information and its signature,
A handling policy and price information corresponding to the billing information are transmitted to the home server 51 as necessary.

【0242】これらのデータを受信したホームサーバ5
1は、受信していれば取扱方針および価格情報を大容量
記憶部68に記憶すると共に、一時鍵Ktempで暗号化さ
れた課金情報およびその署名を暗号処理部65に入力す
る。一時鍵Ktempで暗号化された課金情報およびその署
名を受信した暗号処理部65は、暗号/復号化モジュー
ル96の署名検証ユニット115で、一時鍵Ktempで暗
号化された課金情報に対する署名を検証する。署名の検
証は図11で説明したの処理と同じであるため、その詳
細は省略する。そして、暗号/復号化モジュール96の
復号化ユニット111は、一時鍵Ktempで暗号化された
課金情報を復号化する。
The home server 5 receiving these data
1 stores the handling policy and price information in the large-capacity storage unit 68 if received, and inputs the billing information encrypted with the temporary key K temp and its signature to the encryption processing unit 65. Upon receiving the billing information encrypted with the temporary key K temp and the signature thereof, the encryption processing unit 65 uses the signature verification unit 115 of the encryption / decryption module 96 to sign the billing information encrypted with the temporary key K temp. Verify. Since the verification of the signature is the same as the processing described with reference to FIG. 11, the details are omitted. Then, the decryption unit 111 of the encryption / decryption module 96 decrypts the billing information encrypted with the temporary key K temp .

【0243】ステップS124において、ホームサーバ
51は、電子配信サービスセンタ1の相互認証部17と
相互認証し一時鍵Ktemp2を共有する。ステップS12
5において、ホームサーバ51は、据置機器52から送
られたきた課金情報を暗号/復号化モジュール96の暗
号化ユニット112で一時鍵Ktemp2を用いて暗号化す
る。このとき、ホームサーバ51の課金情報を合わせて
暗号化しておいてもよい。また、一時鍵Ktemp2で暗号
化された課金情報に対応する署名を、暗号/復号化モジ
ュール96の署名生成ユニット114で生成する。一時
鍵Ktemp2で暗号化された課金情報、およびその署名を
受け取った上位コントローラ62は、必要に応じて課金
情報に対応する取扱方針、価格情報、および登録情報を
大容量記憶部68から読み出し、一時鍵Ktemp2で暗号
化された課金情報、その署名、必要に応じて課金情報に
対応する取扱方針、価格情報および登録情報を電子配信
サービスセンタ1のユーザ管理部18に送信する。
In step S124, home server 51 performs mutual authentication with mutual authentication unit 17 of electronic distribution service center 1, and shares temporary key K temp2 . Step S12
In 5, the home server 51 encrypts the accounting information sent from the stationary device 52 by the encryption unit 112 of the encryption / decryption module 96 using the temporary key K temp 2. At this time, the billing information of the home server 51 may be encrypted together. Further, a signature corresponding to the billing information encrypted with the temporary key K temp 2 is generated by the signature generation unit 114 of the encryption / decryption module 96. Upon receiving the billing information encrypted with the temporary key K temp 2 and the signature thereof, the upper controller 62 reads the handling policy, price information, and registration information corresponding to the billing information from the large-capacity storage unit 68 as necessary. Then, the accounting information encrypted with the temporary key K temp 2, its signature, and, if necessary, the handling policy, price information, and registration information corresponding to the accounting information are transmitted to the user management unit 18 of the electronic distribution service center 1.

【0244】ステップS126において、電子配信サー
ビスセンタ1のユーザ管理部18は、ユーザ登録データ
ベースを検索する。ステップS127において、ホーム
サーバ51および据置機器52がユーザ登録データベー
ス内の「登録」の項目に、登録可で登録されているか否
か判定し、登録されていると判定されていた場合、ステ
ップS128に進む。ステップS128において、電子
配信サービスセンタ1のユーザ管理部18は、一時鍵K
temp2で暗号化された課金情報に対する署名を検証し、
課金情報を一時鍵Ktemp2で復号化する。そして、課金
情報、受信してければ取扱方針および価格情報を経歴デ
ータ管理部15に送信する。課金情報、受信していれば
取扱方針および価格情報を受信した経歴データ管理部1
5は、そのデータを管理・保存する。
At step S126, the user management section 18 of the electronic distribution service center 1 searches the user registration database. In step S127, it is determined whether or not the home server 51 and the stationary device 52 have been registered in the “Registration” item in the user registration database as being permitted to be registered. move on. In step S128, the user management unit 18 of the electronic distribution service center 1 stores the temporary key K
Verify the signature for the billing information encrypted in temp2 ,
The accounting information is decrypted using the temporary key K temp 2. Then, the accounting information and, if received, the handling policy and price information are transmitted to the history data management unit 15. History data management unit 1 that has received billing information, handling policy and price information if received
5 manages and stores the data.

【0245】ステップS129において、電子配信サー
ビスセンタ1のユーザ管理部18は、ユーザ登録データ
ベースを更新する(図示せぬ課金データ受信日時、登録
情報発行日時、配送鍵交付日時等)。ステップS130
において、電子配信サービスセンタ1のユーザ管理部1
8は、登録情報を作成する(例えば図8の例)。ステッ
プS131において、電子配信サービスセンタ1のユー
ザ管理部18は、電子配信サービスセンタ1の鍵サーバ
14から受信した配送鍵Kd を一時鍵Ktemp2で暗号化
し、一時鍵Ktemp2で暗号化された配送鍵Kd に対する
署名を生成する。そして、登録情報、一時鍵Ktemp2で
暗号化された配送鍵Kd および一時鍵Ktemp2で暗号化
された配送鍵Kd に対する署名をホームサーバ51に送
信する。
[0245] In step S129, the user management unit 18 of the electronic distribution service center 1 updates the user registration database (date and time of receipt of charging data, date and time of issuance of registration information, date and time of delivery key delivery, etc., not shown). Step S130
, The user management unit 1 of the electronic distribution service center 1
8 creates registration information (for example, the example in FIG. 8). In step S131, the user management unit 18 of the electronic distribution service center 1 encrypts the delivery key Kd received from the key server 14 of the electronic distribution service center 1 with the temporary key Ktemp2 and encrypts it with the temporary key Ktemp2 . A signature is generated for the obtained distribution key Kd . Then, send the registration information, the signature distribution key K d, and the temporary key K temp 2 encrypted with the temporary key K temp 2 for the encrypted distribution key K d in the home server 51.

【0246】ステップS132において、ホームサーバ
51は、登録情報、一時鍵Ktemp2で暗号化された配送
鍵Kd および一時鍵Ktemp2で暗号化された配送鍵Kd
に対する署名を受信する。ホームサーバ51の上位コン
トローラ62は、一時鍵Ktemp2で暗号化された配送鍵
d および一時鍵Ktemp2で暗号化された配送鍵Kd
対する署名を暗号処理部65に入力する。暗号処理部6
5において、暗号/復号化モジュール96の署名検証ユ
ニット115は、一時鍵Ktemp2で暗号化された配送鍵
d に対する署名を検証し、暗号/復号化モジュール9
6の復号化ユニット111は、一時鍵Ktemp2を用いて
配送鍵Kd を復号化し、暗号/復号化モジュール96の
暗号化ユニット112は、復号化された配送鍵Kd を、
据置機器52との間で共有した一時鍵Ktempを用いて再
暗号化する。最後に、暗号/復号化モジュール96の署
名生成ユニット114は、一時鍵Ktempを用いて暗号化
された配送鍵Kd に対応する署名を生成し、一時鍵K
tempで暗号化された配送鍵Kd および一時鍵Ktempで暗
号化された配送鍵Kd に対する署名を上位コントローラ
62に返送する。一時鍵Ktempで暗号化された配送鍵K
d および一時鍵Ktempで暗号化された配送鍵Kd に対す
る署名を受信した上位コントローラ62は、電子配信サ
ービスセンタ1から送られた来た登録情報と共に据置機
器52に送信する。
[0246] In step S132, the home server 51, registration information, the temporary key K temp 2 in encrypted distribution key K d, and the temporary key K temp 2 in encrypted distribution key K d
Receive a signature for. Home upper controller 62 of the server 51 inputs the signature distribution key K d, and the temporary key K temp 2 encrypted with the temporary key K temp 2 for the encrypted distribution key K d in the encryption processing section 65. Cryptographic processing unit 6
In 5, the signature verification unit 115 of the encryption / decryption module 96 verifies the signature for the delivery key Kd encrypted with the temporary key Ktemp2 , and the encryption / decryption module 9
6 decrypts the delivery key K d using the temporary key K temp 2, and the encryption unit 112 of the encryption / decryption module 96 converts the decrypted delivery key K d into
Re-encryption is performed using the temporary key K temp shared with the stationary device 52. Finally, the signature generation unit 114 of the encryption / decryption module 96 generates a signature corresponding to the encrypted delivery key K d using the temporary key K temp , and generates the temporary key K
The signatures for the delivery key Kd encrypted with the temp and the delivery key Kd encrypted with the temporary key Ktemp are returned to the host controller 62. Delivery key K encrypted with temporary key K temp
The upper controller 62 that has received the signature for the delivery key Kd encrypted with d and the temporary key Ktemp transmits the same to the stationary device 52 together with the registration information sent from the electronic distribution service center 1.

【0247】ステップS133において、据置機器52
の上位コントローラ72は、受信した登録情報を小容量
記憶部75に上書き保存する。ステップS134におい
て、据置機器52の暗号処理部73は、受信した登録情
報の署名を検証し、据置機器52のIDの「登録」に対
する項目が「登録可」になっているか否かを判定し、
「登録可」になっていた場合には、ステップS135に
進む。ステップS135において、据置機器52の上位
コントローラは、一時鍵Ktempで暗号化された配送鍵K
d および一時鍵Ktempで暗号化された配送鍵Kd に対す
る署名を暗号処理部73に入力する。暗号処理部73
は、一時鍵Ktempで暗号化された配送鍵Kdに対する署
名を検証し、一時鍵Ktempを用いて配送鍵Kd を復号化
し、暗号処理部73の記憶モジュール内の配送鍵Kd
更新すると共に、課金情報を消去する(なお、実際には
消去せず、決済済みのマークを付けるだけの場合があ
る)。
In step S133, the stationary device 52
The upper-level controller 72 overwrites the received registration information in the small-capacity storage unit 75. In step S134, the encryption processing unit 73 of the stationary device 52 verifies the signature of the received registration information, and determines whether or not the item for “registration” of the ID of the stationary device 52 is “registration allowed”,
If it is "registration possible", the process proceeds to step S135. In step S135, the higher-level controller of the stationary device 52 transmits the delivery key K encrypted with the temporary key K temp.
The signature for the delivery key Kd encrypted with d and the temporary key Ktemp is input to the encryption processing unit 73. Encryption processing unit 73
Verifies the signature with the temporary key K temp for encrypted distribution key K d, decrypts the distribution key K d using the temporary key K temp, the distribution key K d for the storage module of the encryption processing section 73 At the same time as updating, the accounting information is erased (note that there is a case where the payment information is simply marked without actually being erased).

【0248】ステップS121において、据置機器52
のIDが登録情報に含まれていなかった場合、ステップ
S136に進み、図60で説明した登録情報追加処理を
開始し、ステップS123へと進む。
In step S121, the stationary device 52
If the ID is not included in the registration information, the process proceeds to step S136, starts the registration information adding process described with reference to FIG. 60, and proceeds to step S123.

【0249】ステップS127において、ユーザ登録デ
ータベース内の「登録」項目に対し、ホームサーバ51
のIDまたは据置機器52のIDが「登録可」になって
いなかった場合、ステップS137に進む。ステップS
137は、ステップS130の場合と同様なため、その
詳細は省略する。ステップS138は、ステップS13
1において、電子配信サービスセンタ1のユーザ管理部
18は、登録情報をホームサーバ51に送信する。ステ
ップS139において、ホームサーバ51は、登録情報
を据置機器52に送信する。
[0249] In step S127, the home server 51 registers the "registration" item in the user registration database.
If the ID of the stationary device 52 or the ID of the stationary device 52 is not “registration possible”, the process proceeds to step S137. Step S
Step 137 is the same as that in step S130, and thus details thereof are omitted. Step S138 is equivalent to step S13
In 1, the user management unit 18 of the electronic distribution service center 1 transmits the registration information to the home server 51. In step S139, the home server 51 transmits the registration information to the stationary device 52.

【0250】ステップS122において、登録情報にお
ける据置機器52のIDに対する「登録」項目が、「登
録可」になっていなかった場合、ステップS134にお
いて、登録情報における据置機器52のIDに対する
「登録」項目が、「登録可」になっていなかった場合、
処理は終了する。
If the “registration” item for the ID of the stationary device 52 in the registration information is not “registration permitted” in step S122, the “registration” item for the ID of the stationary device 52 in the registration information is not determined in step S134. Is not "Registerable"
The process ends.

【0251】なお、本方式による代理処理は、据置機器
52のみの処理になっているが、ホームサーバ51につ
ながる全ての機器やホームサーバ51自身の課金情報を
全て集め、一括処理しても良い。そして、全ての機器の
登録情報、配送鍵Kd の更新を行う(本実施例におい
て、受け取った登録情報、配送鍵Kd は、ホームサーバ
51で全くチェックされていない。ホームサーバ51自
身の処理も一括して行う場合には、当然チェックし、更
新すべきである)。
Although the proxy process according to this method is a process for only the stationary device 52, all devices connected to the home server 51 and the accounting information of the home server 51 itself may be collected and processed collectively. . Then, the registration information and the delivery key Kd of all the devices are updated (in the present embodiment, the received registration information and the delivery key Kd are not checked at all by the home server 51. Processing of the home server 51 itself) Should be checked and updated if they are also performed collectively).

【0252】次に、図56のステップS43に対応す
る、コンテンツプロバイダ2がサービスプロバイダ3に
コンテンツプロバイダセキュアコンテナを送信する処理
を、図65のフローチャートを用いて説明する。ステッ
プS140において、コンテンツプロバイダ2の電子透
かし付加部32は、コンテンツサーバ31から読み出し
たコンテンツに、コンテンツプロバイダ2を示す所定の
データ、例えばコンテンツプロバイダIDなどを電子透
かしの形で挿入し、圧縮部33に供給する。ステップS
141において、コンテンツプロバイダ2の圧縮部33
は、電子透かしが挿入されたコンテンツをATRAC等
の所定の方式で圧縮し、コンテンツ暗号部34に供給す
る。ステップS142において、コンテンツ鍵生成部3
5は、コンテンツ鍵Kcoとして用いる鍵を生成させ、コ
ンテンツ暗号部34およびコンテンツ鍵暗号部36に供
給する。ステップS143において、コンテンツプロバ
イダ2のコンテンツ暗号部34は、DESなどの所定の
方式で、コンテンツ鍵Kcoを使用して、電子透かしが挿
入され、圧縮されたコンテンツを暗号化する。
Next, the process of transmitting the content provider secure container from the content provider 2 to the service provider 3 corresponding to step S43 in FIG. 56 will be described with reference to the flowchart in FIG. In step S140, the digital watermark adding unit 32 of the content provider 2 inserts predetermined data indicating the content provider 2 such as a content provider ID into the content read from the content server 31 in the form of a digital watermark. To supply. Step S
In 141, the compression unit 33 of the content provider 2
Compresses the content into which the digital watermark is inserted by a predetermined method such as ATRAC and supplies the compressed content to the content encryption unit 34. In step S142, the content key generation unit 3
5 generates a key to be used as the content key K co and supplies it to the content encryption unit 34 and the content key encryption unit 36. In step S143, the content encryption unit 34 of the content provider 2 encrypts the content into which the digital watermark has been inserted and compressed using the content key K co by a predetermined method such as DES.

【0253】ステップS144において、コンテンツ鍵
暗号部36は、DESなどの所定の方法で、図56のス
テップS40の処理により、電子配信サービスセンタ1
から供給されている個別鍵Ki でコンテンツ鍵Kcoを暗
号化する。ステップS145において、取扱方針生成部
37は、コンテンツの取り扱い方針を規定し、図33又
は図34に示すような取扱方針を生成する。ステップS
146において、コンテンツプロバイダ2の署名生成部
38は、暗号化されたコンテンツ、暗号化されたコンテ
ンツ鍵Kco、暗号化された個別鍵Ki および取扱方針生
成部37から供給された取扱方針に対し署名を生成す
る。署名の生成は図10を参照して説明した場合と同様
であるので、ここでは説明を省略する。ステップS14
7において、コンテンツプロバイダ2は、暗号化された
コンテンツおよびその署名、暗号化されたコンテンツ鍵
coおよびその署名、暗号化された個別鍵Ki およびそ
の署名、取扱方針およびその署名(以降、これら4つの
署名付きデータをコンテンツプロバイダセキュアコンテ
ナと呼ぶ)、予め認証局からもらっておいたコンテンツ
プロバイダ2の証明書を、図示せぬ送信部を用いてサー
ビスプロバイダ3に送信する。
In step S144, the content key encryption unit 36 executes the processing of step S40 in FIG.
Encrypts the content key K co with the individual key K i supplied from. In step S145, the handling policy generation unit 37 defines a content handling policy and generates a handling policy as shown in FIG. 33 or FIG. Step S
At 146, the signature generation unit 38 of the content provider 2 determines the encrypted content, the encrypted content key K co , the encrypted individual key Ki, and the handling policy supplied from the handling policy generation unit 37. Generate a signature. Since the generation of the signature is the same as that described with reference to FIG. 10, the description is omitted here. Step S14
7, the content provider 2 transmits the encrypted content and its signature, the encrypted content key K co and its signature, the encrypted individual key Ki and its signature, the handling policy and its signature (hereinafter, these The four signed data are referred to as a content provider secure container), and the certificate of the content provider 2 previously obtained from the certificate authority is transmitted to the service provider 3 using a transmission unit (not shown).

【0254】以上のように、コンテンツプロバイダ2
は、サービスプロバイダ3に、コンテンツプロバイダセ
キュアコンテナを送信する。
As described above, the content provider 2
Transmits the content provider secure container to the service provider 3.

【0255】次に、図56のステップS44に対応す
る、サービスプロバイダ3がホームサーバ51にサービ
スプロバイダセキュアコンテナを送信する処理を、図6
6のフローチャートを用いて説明する。なお、サービス
プロバイダ3は、コンテンツプロバイダ2から送信され
たデータをコンテンツサーバ41に予め保存しているも
のとして説明する。ステップS150において、サービ
スプロバイダ3の証明書検証部42は、コンテンツサー
バ41からコンテンツプロバイダ2の証明書の署名を読
み出し、証明書内の署名を検証する。署名の検証は図1
1を参照して説明した方法と同様なため、その詳細は省
略する。証明書に改竄がなければ、コンテンツプロバイ
ダ2の公開鍵Kpcp を取り出す。
Next, the process in which the service provider 3 transmits the service provider secure container to the home server 51 corresponding to step S44 in FIG.
This will be described with reference to the flowchart of FIG. It is assumed that the service provider 3 stores data transmitted from the content provider 2 in the content server 41 in advance. In step S150, the certificate verification unit 42 of the service provider 3 reads the signature of the certificate of the content provider 2 from the content server 41, and verifies the signature in the certificate. Figure 1 shows signature verification
1 is similar to the method described with reference to FIG. If the certificate has not been tampered with, the public key K pcp of the content provider 2 is extracted.

【0256】ステップS151において、サービスプロ
バイダ3の署名検証部43は、コンテンツプロバイダ2
の送信部から送信されたコンテンツプロバイダセキュア
コンテナの署名をコンテンツプロバイダ2の公開鍵K
pcp で検証する(取扱方針の署名のみ検証する場合があ
る)。署名の検証に失敗し、改竄が発見された場合は、
処理を終了する。なお、署名の検証は図11を参照して
説明した方法と同様なため、その詳細は省略する。
In step S151, the signature verification unit 43 of the service provider 3
The signature of the content provider secure container transmitted from the transmission unit of the public key K of the content provider 2
Verify by pcp (only the signature of the handling policy may be verified). If signature verification fails and tampering is discovered,
The process ends. Note that the signature verification is the same as the method described with reference to FIG.

【0257】コンテンツプロバイダセキュアコンテナに
改竄がない場合、ステップS152において、サービス
プロバイダ3の値付け部44は、取扱方針を基に、図3
7や図38で説明した価格情報を作成する。ステップS
153において、サービスプロバイダ3の署名生成部4
5は、価格情報に対する署名を生成し、コンテンツプロ
バイダセキュアコンテナ、価格情報、および価格情報の
署名を合わせサービスプロバイダセキュアコンテナを作
成する。
If the content provider secure container has not been tampered with, in step S152, the pricing section 44 of the service provider 3 executes the processing shown in FIG.
The price information described in FIG. 7 and FIG. 38 is created. Step S
At 153, the signature generation unit 4 of the service provider 3
5 generates a signature for the price information and combines the content provider secure container, the price information, and the signature of the price information to create a service provider secure container.

【0258】ステップS154において、サービスプロ
バイダ3の図示せぬ送信部は、ホームサーバ51の通信
部61に、サービスプロバイダ3の証明書、コンテンツ
プロバイダ2の証明書およびサービスプロバイダセキュ
アコンテナを送信し、処理を終了する。
[0258] In step S154, the transmitting unit (not shown) of the service provider 3 transmits the certificate of the service provider 3, the certificate of the content provider 2, and the service provider secure container to the communication unit 61 of the home server 51. To end.

【0259】このように、サービスプロバイダ3は、ホ
ームサーバ51にサービスプロバイダセキュアコンテナ
を送信する。
As described above, the service provider 3 transmits the service provider secure container to the home server 51.

【0260】図56のステップS45に対応する、適正
なサービスプロバイダセキュアコンテナを受信した後
の、ホームサーバ51の購入処理の詳細を、図67のフ
ローチャートを用いて説明する。ステップS161にお
いて、ホームサーバ51は図61及び図62について上
述した登録情報更新処理を実行した後、ステップS16
2において、ホームサーバ51の上位コントローラ62
は、ホームサーバ51の大容量記憶部68から読み出し
た登録情報をホームサーバ51の暗号処理部65に入力
する。登録情報を受信した暗号処理部65は、暗号/復
号化モジュール96の署名検証ユニット115で登録情
報の署名を検証した後、ホームサーバ51のIDに対す
る「購入処理」の項目が「購入可」になっているか判定
すると共に登録の項目を「登録可」になっていることを
検査し、「購入可」及び「登録可」であった場合にはス
テップS163に進む。なお、署名検証、「登録可」、
「購入可」の検査は登録情報検査モジュール93で行う
ようにしても良い。ステップS163において、ホーム
サーバ51の上位コントローラ62は、ホームサーバ5
1の大容量記憶部68から読み出したコンテンツプロバ
イダ2の公開鍵証明書をホームサーバ51の暗号処理部
65に入力する。
The details of the purchase processing of the home server 51 after receiving the appropriate service provider secure container corresponding to step S45 in FIG. 56 will be described with reference to the flowchart in FIG. In step S161, the home server 51 executes the registration information updating process described above with reference to FIGS.
2, the upper controller 62 of the home server 51
Inputs the registration information read from the large-capacity storage unit 68 of the home server 51 to the encryption processing unit 65 of the home server 51. After receiving the registration information, the encryption processing unit 65 verifies the signature of the registration information in the signature verification unit 115 of the encryption / decryption module 96, and then changes the item of “purchase processing” for the ID of the home server 51 to “purchase permitted”. In addition, it is determined whether or not the registration item is “registerable”, and if “registerable” is determined to be “purchasable”, the process proceeds to step S163. In addition, signature verification, "registerable",
The inspection of “purchasable” may be performed by the registration information inspection module 93. In step S163, the host controller 62 of the home server 51
The public key certificate of the content provider 2 read from the large-capacity storage unit 68 is input to the encryption processing unit 65 of the home server 51.

【0261】コンテンツプロバイダ2の公開鍵証明書を
受信した暗号処理部65は、暗号/復号化モジュール9
6の署名検証ユニット115でコンテンツプロバイダ2
の証明書の署名を検証した後、公開鍵証明書からコンテ
ンツプロバイダ2の公開鍵を取り出す。署名の検証の結
果、改竄がなされていないことが確認された場合には、
ステップS164に進む。ステップS164において、
ホームサーバ51の上位コントローラ62は、ホームサ
ーバ51の大容量記憶部68から読み出したコンテンツ
をホームサーバ51の暗号処理部65に入力する。コン
テンツを受信した暗号処理部65は、暗号/復号化モジ
ュール96の署名検証ユニット115でコンテンツの署
名を検証し、改竄がなされていないことが確認された場
合には、ステップS165に進む。ステップS165に
おいて、ホームサーバ51の上位コントローラ62は、
ホームサーバ51の大容量記憶部68から読み出したコ
ンテンツ鍵Kcoをホームサーバ51の暗号処理部65に
入力する。
Upon receiving the public key certificate of the content provider 2, the encryption processing unit 65 sets the encryption / decryption module 9
6 and the content provider 2 in the signature verification unit 115.
After verifying the signature of the certificate, the public key of the content provider 2 is extracted from the public key certificate. If the signature verification shows that the signature has not been tampered with,
Proceed to step S164. In step S164,
The upper controller 62 of the home server 51 inputs the content read from the large-capacity storage unit 68 of the home server 51 to the encryption processing unit 65 of the home server 51. Upon receiving the content, the encryption processing unit 65 verifies the signature of the content with the signature verification unit 115 of the encryption / decryption module 96, and when it is confirmed that the content has not been tampered with, proceeds to step S165. In step S165, the host controller 62 of the home server 51
The content key Kco read from the large-capacity storage unit 68 of the home server 51 is input to the encryption processing unit 65 of the home server 51.

【0262】コンテンツ鍵Kcoを受信した暗号処理部6
5は、暗号/復号化モジュール96の署名検証ユニット
115でコンテンツ鍵Kcoの署名を検証し、改竄がなさ
れていないことが確認された場合には、ステップS16
6に進む。ステップS166において、ホームサーバ5
1の上位コントローラ62は、ホームサーバ51の大容
量記憶部68から読み出した個別鍵Ki をホームサーバ
51の暗号処理部65に入力する。個別鍵Ki を受信し
た暗号処理部65は、暗号/復号化モジュール96の署
名検証ユニット115で個別鍵Ki の署名を検証し、改
竄がなされていないことが確認された場合には、ステッ
プS167に進む。
The encryption processing unit 6 that has received the content key K co
5, the signature verification unit 115 of the encryption / decryption module 96 verifies the signature of the content key Kco , and if it is confirmed that the content key Kco has not been tampered with, the process proceeds to step S16.
Proceed to 6. In step S166, the home server 5
Upper controller 62 of the 1 inputs the individual key K i read from the mass storage section 68 of the home server 51 in the cipher processing portion 65 of the home server 51. Upon receiving the individual key K i , the encryption processing unit 65 verifies the signature of the individual key K i by the signature verification unit 115 of the encryption / decryption module 96, and if it is confirmed that the signature has not been tampered with, the step Proceed to S167.

【0263】ステップS167において、ホームサーバ
51の上位コントローラ62は、ホームサーバ51の大
容量記憶部68から読み出した取扱方針をホームサーバ
51の暗号処理部65に入力する。取扱方針を受信した
暗号処理部65は、暗号/復号化モジュール96の署名
検証ユニット115で取扱方針の署名を検証し、改竄が
なされていないことが確認された場合には、ステップS
168に進む。ステップS168において、ホームサー
バ51の上位コントローラ62は、ホームサーバ51の
大容量記憶部68から読み出したサービスプロバイダ3
の公開鍵証明書をホームサーバ51の暗号処理部65に
入力する。
In step S167, the host controller 62 of the home server 51 inputs the handling policy read from the large-capacity storage unit 68 of the home server 51 to the encryption processing unit 65 of the home server 51. Upon receiving the handling policy, the cryptographic processing unit 65 verifies the signature of the handling policy by the signature verification unit 115 of the encryption / decryption module 96, and if it is confirmed that the signature has not been tampered with, returns to step S.
Proceed to 168. In step S168, the host controller 62 of the home server 51 sends the service provider 3
Is input to the encryption processing unit 65 of the home server 51.

【0264】サービスプロバイダ3の公開鍵証明書を受
信した暗号処理部65は、暗号/復号化モジュール96
の署名検証ユニット115でサービスプロバイダ3の証
明書の署名を検証した後、公開鍵証明書からサービスプ
ロバイダ3の公開鍵を取り出す。署名の検証の結果、改
竄がなされていないことが確認された場合には、ステッ
プS169に進む。ステップS169において、ホーム
サーバ51の上位コントローラ62は、ホームサーバ5
1の大容量記憶部68から読み出した価格情報をホーム
サーバ51の暗号処理部65に入力する。価格情報を受
信した暗号処理部65は、暗号/復号化モジュール96
の署名検証ユニット115で価格情報の署名を検証し、
改竄がなされていないことが確認された場合には、ステ
ップS170に進む。
Upon receiving the public key certificate of the service provider 3, the encryption processing unit 65 sets the encryption / decryption module 96
After the signature verification unit 115 verifies the signature of the certificate of the service provider 3, the public key of the service provider 3 is extracted from the public key certificate. If it is determined that the signature has not been tampered with, the process proceeds to step S169. In step S169, the host controller 62 of the home server 51
The price information read from the large-capacity storage unit 68 is input to the encryption processing unit 65 of the home server 51. Upon receiving the price information, the encryption processing unit 65 sets the encryption / decryption module 96
The signature verification unit 115 verifies the signature of the price information,
If it is confirmed that the data has not been tampered with, it proceeds to step S170.

【0265】ステップS170において、ホームサーバ
51の上位コントローラ62は、表示手段64を用いて
購入可能なコンテンツの情報(例えば、購入可能な利用
形態や価格など)を表示し、ユーザは入力手段63を用
いて購入項目を選択する。入力手段63から入力された
信号はホームサーバ51の上位コントローラ62に送信
され、上位コントローラ62は、その信号に基づいて購
入コマンドを生成し、購入コマンドをホームサーバ51
の暗号処理部65に入力する。なお、これらの入力処理
は購入処理スタート時に行っても良い。これを受信した
暗号処理部65は、ステップS167で入力された取扱
方針およびステップS169で入力された価格情報から
課金情報および使用許諾条件情報を生成する。課金情報
については、図42で説明したので、その詳細は省略す
る。使用許諾条件情報については、図41で説明したの
で、その詳細は省略する。
In step S170, the host controller 62 of the home server 51 displays the information of the content that can be purchased (for example, the use form and price that can be purchased) by using the display means 64. To select a purchase item. The signal input from the input means 63 is transmitted to the host controller 62 of the home server 51. The host controller 62 generates a purchase command based on the signal, and transmits the purchase command to the home server 51.
Is input to the encryption processing unit 65. Note that these input processes may be performed at the start of the purchase process. Receiving this, the encryption processing unit 65 generates billing information and license condition information from the handling policy input in step S167 and the price information input in step S169. Since the billing information has been described with reference to FIG. 42, its details are omitted. Since the license condition information has been described with reference to FIG. 41, the details are omitted.

【0266】ステップS171において、暗号処理部6
5の制御部91は、ステップS170で生成した課金情
報を記憶モジュール92に保存する。ステップS172
において、暗号処理部65の制御部91は、ステップS
170で生成した使用許諾条件情報を暗号処理部65の
外部メモリ制御部97に送信する。使用許諾条件情報を
受信した外部メモリ制御部97は、外部メモリ67の改
竄チェックを行った後、使用許諾条件情報を外部メモリ
67に書き込む。書き込む際の改竄チェックについて
は、図69を用いて後述する。ステップS173におい
て、暗号処理部65の制御部91は、ステップS166
で入力された個別鍵Ki を、暗号/復号化モジュール9
6の復号化ユニット111で、記憶モジュール92から
供給された配送鍵Kd を用いて復号化する。次に、暗号
処理部65の制御部91は、ステップS165で入力さ
れたコンテンツ鍵Kcoを、暗号/復号化モジュール96
の復号化ユニット111で、先ほど復号化した個別鍵K
i を用いて復号化する。最後に、暗号処理部65の制御
部91は、暗号/復号化モジュール96の暗号化ユニッ
ト112で、記憶モジュール92から供給された保存鍵
saveを用いてコンテンツ鍵Kcoを暗号化する。ステッ
プS174において、保存鍵Ksaveで暗号化されたコン
テンツ鍵Kcoは、暗号処理部65の外部メモリ制御部9
7を経由して外部メモリ67に保存される。
At step S171, the encryption processing unit 6
The control unit 91 stores the billing information generated in step S170 in the storage module 92. Step S172
, The control unit 91 of the encryption processing unit 65 determines in step S
The license condition information generated in 170 is transmitted to the external memory control unit 97 of the encryption processing unit 65. After receiving the license condition information, the external memory control unit 97 checks the external memory 67 for tampering, and then writes the license condition information to the external memory 67. The falsification check at the time of writing will be described later with reference to FIG. In step S173, the control unit 91 of the encryption processing unit 65 determines in step S166
The individual key K i inputted in the encryption / decryption module 9
In the sixth decryption unit 111, decryption is performed using the delivery key Kd supplied from the storage module 92. Next, the control unit 91 of the encryption processing unit 65 converts the content key K co input in step S165 into the encryption / decryption module 96.
, The individual key K decrypted earlier
Decrypt using i . Finally, the control unit 91 of the encryption processing unit 65 encrypts the content key K co using the storage key K save supplied from the storage module 92 in the encryption unit 112 of the encryption / decryption module 96. In step S174, the content key K co encrypted with the storage key K save is stored in the external memory control unit 9 of the encryption processing unit 65.
7, and is stored in the external memory 67.

【0267】ステップS162でホームサーバ51が購
入処理できない機器であると判定された場合、又はステ
ップS163でコンテンツプロバイダ2の公開鍵証明書
の署名が正しくないと判定された場合、又はステップS
164でコンテンツ鍵Kcoで暗号化されたコンテンツの
署名が正しくないと判定された場合、又はステップS1
65で個別鍵Ki で暗号化されたコンテンツ鍵Kcoの署
名が正しくないと判定された場合、又はステップS16
6で配送鍵Kd で暗号化された個別鍵Ki の署名が正し
くないと判定された場合、又はステップS167で取扱
方針の署名が正しくないと判定された場合、又はステッ
プS168でサービスプロバイダ3の証明書の署名が正
しくないと判定された場合、又はステップS169で価
格情報の署名が正しくないと判定された場合、ホームサ
ーバ51はステップS176に進み、エラー処理を行
う。なおステップS165、およびステップS166の
処理をまとめ、コンテンツ鍵Kco、個別鍵Ki に対する
唯一の署名を検証するようにしてもよい。
If it is determined in step S162 that the home server 51 is a device for which purchase processing cannot be performed, or if it is determined in step S163 that the signature of the public key certificate of the content provider 2 is incorrect,
If it is determined in 164 that the signature of the content encrypted with the content key K co is incorrect, or in step S1
If the signature of the encrypted content key K co is determined to be incorrect by the individual key K i by 65 or Step S16
If 6 the delivery key K d with the signature of the encrypted individual key K i is determined to be incorrect, or if the signature of the handling policy is determined to be incorrect in step S167, or the service provider 3 at step S168 If it is determined that the signature of the certificate is not correct, or if it is determined in step S169 that the signature of the price information is not correct, the home server 51 proceeds to step S176 and performs error processing. Incidentally step S165, and summarizes the process of step S166, the content key K co, may be verified only signature on the individual key K i.

【0268】以上のように、ホームサーバ51は、課金
情報を記憶モジュール92に記憶すると共に、コンテン
ツ鍵Kcoを個別鍵Ki で復号化した後、コンテンツ鍵K
coを保存鍵Ksaveで暗号化し、外部メモリ67に記憶さ
せる。
[0268] As described above, the home server 51 stores the charge information in the storage module 92, after decrypting the content key K co by the individual key K i, the content key K
co is encrypted with the storage key K save and stored in the external memory 67.

【0269】据置機器52も、同様の処理で、課金情報
を暗号処理部73の記憶モジュールに記憶すると共に、
コンテンツ鍵Kcoを個別鍵Ki で復号化し、コンテンツ
鍵Kcoを保存鍵Ksave2(ホームサーバ51の鍵と異な
る)で暗号化し、外部メモリ79に記憶させる。
The stationary device 52 also stores the billing information in the storage module of the encryption processing unit 73 by the same processing,
The content key K co decrypted by the individual key K i, is encrypted with save the content key K co key K save 2 (different from the key of the home server 51) and stored in the external memory 79.

【0270】図68は、暗号処理部65の外部メモリ制
御部97が、外部メモリ67からデータを読み出す際に
行う、改竄チェックの方法を説明するフローチャートで
ある。図68のステップS180において、暗号処理部
65の外部メモリ制御部97は、外部メモリ67から読
み出すデータの場所を検索する(例えば図16のブロッ
ク目の1番目のデータ)。ステップS181において、
暗号処理部65の外部メモリ制御部97は、外部メモリ
67内の読み出し予定データを含む同一ブロック内全て
のデータに対するハッシュ値(図16の1ブロック目全
体のハッシュ値)を計算する。このとき、読み出し予定
のデータ(例えばコンテンツ鍵1と使用許諾条件情報
1)以外は、ハッシュ値計算に使用後、破棄される。ス
テップS182において、ステップS181で計算した
ハッシュ値と暗号処理部65の記憶モジュール92に記
憶されているハッシュ値(ICV1 )を比較する。一致
していた場合、ステップS181で読み出しておいたデ
ータを、外部メモリ制御部97を介して制御部91に送
信し、一致していなかった場合、外部メモリ制御部97
はS183に移り、当該メモリブロックは改竄されてい
るものとして以降の読み書きを禁止する(不良ブロック
とする)。例えば、外部メモリを4MBのフラッシュメ
モリとしたとき、このメモリを64のブロックに分けた
ものと仮定する。従って、記憶モジュールには64個の
ハッシュ値が記憶されている。データの読み出しを行う
場合は、まず、データがある場所を検索し、そのデータ
を含む同一ブロック内の全てのデータに対するハッシュ
値を計算する。このハッシュ値が、記憶モジュール内の
当該ロックに対応したハッシュ値と一致しているか否か
で改竄をチェックする(図16参照)。
FIG. 68 is a flowchart for explaining a method of falsification check performed by the external memory control unit 97 of the encryption processing unit 65 when reading data from the external memory 67. In step S180 in FIG. 68, the external memory control unit 97 of the encryption processing unit 65 searches for the location of data to be read from the external memory 67 (for example, the first data in the block in FIG. 16). In step S181,
The external memory control unit 97 of the encryption processing unit 65 calculates a hash value (a hash value of the entire first block in FIG. 16) for all data in the same block including the data to be read in the external memory 67. At this time, data other than the data to be read (for example, content key 1 and license condition information 1) is discarded after being used for hash value calculation. In step S182, the hash value calculated in step S181 is compared with the hash value (ICV 1 ) stored in the storage module 92 of the encryption processing unit 65. If they match, the data read in step S181 is transmitted to the control unit 91 via the external memory control unit 97, and if they do not match, the external memory control unit 97
The process proceeds to S183, in which the memory block is assumed to have been tampered with, and subsequent reading and writing is prohibited (referred to as a bad block). For example, when the external memory is a 4 MB flash memory, it is assumed that this memory is divided into 64 blocks. Therefore, the storage module stores 64 hash values. When data is read, first, a location where the data is located is searched, and a hash value for all data in the same block including the data is calculated. The falsification is checked by checking whether this hash value matches the hash value corresponding to the lock in the storage module (see FIG. 16).

【0271】このように、暗号処理部65の外部メモリ
制御部97は、外部メモリ67の改竄チェックを行い、
データを読み出す。
As described above, the external memory control unit 97 of the encryption processing unit 65 checks the external memory 67 for tampering,
Read data.

【0272】図69は、暗号処理部65の外部メモリ制
御部97が、外部メモリ67にデータを書き込む際に行
う、改竄チェックの方法を説明するフローチャートであ
る。図69のステップS190Aにおいて、暗号処理部
65の外部メモリ制御部97は、外部メモリ67にデー
タを書き込むことができる場所を検索する。ステップS
191Aにおいて、暗号処理部65の外部メモリ制御部
97は、外部メモリ67内に空きエリアがあるか否か判
定し、空きエリアがあると判定した場合、ステップS1
92Aに進む。ステップS192Aにおいて、暗号処理
部65の外部メモリ制御部97は、書き込み予定データ
ブロック内の、全てのデータに対するハッシュ値を計算
する。ステップS193Aにおいて、ステップS192
Aで計算したハッシュ値と暗号処理部65の記憶モジュ
ール92に記憶されているハッシュ値を比較し、一致し
ていた場合、ステップS194Aに進む。ステップS1
94Aにおいて、書き込み予定領域にデータを書き込
む。ステップS195Aにおいて、暗号処理部65の外
部メモリ制御部97は、書き込んだデータブロック内
の、全てのデータに対するハッシュ値を再計算する。ス
テップS196Aにおいて、制御部91は、暗号処理部
65の記憶モジュール92内のハッシュ値をステップS
195Aで計算したハッシュ値に更新する。
FIG. 69 is a flowchart for explaining a method of falsification check performed by the external memory control unit 97 of the encryption processing unit 65 when writing data to the external memory 67. In step S190A of FIG. 69, the external memory control unit 97 of the encryption processing unit 65 searches for a place where data can be written to the external memory 67. Step S
In 191A, the external memory control unit 97 of the encryption processing unit 65 determines whether or not there is a free area in the external memory 67. If it is determined that there is a free area, step S1 is performed.
Proceed to 92A. In step S192A, the external memory control unit 97 of the encryption processing unit 65 calculates hash values for all data in the data block to be written. In step S193A, step S192
The hash value calculated in A is compared with the hash value stored in the storage module 92 of the encryption processing unit 65, and if they match, the process proceeds to step S194A. Step S1
At 94A, data is written to the write-scheduled area. In step S195A, the external memory control unit 97 of the encryption processing unit 65 recalculates the hash values for all data in the written data block. In step S196A, the control unit 91 stores the hash value in the storage module 92 of the encryption processing unit 65 in step S196A.
Update to the hash value calculated in 195A.

【0273】ステップS193Aにおいて、計算したハ
ッシュ値が記憶モジュール92内のハッシュ値と異なっ
ていた場合、制御部91は、そのメモリブロックを不良
ブロックとし(例えば、ハッシュ値を不良ブロックを示
す値に変更する)、ステップS190Aへ進む。
If the calculated hash value is different from the hash value in the storage module 92 in step S193A, the control unit 91 sets the memory block as a bad block (for example, changes the hash value to a value indicating a bad block). Yes), and the process proceeds to step S190A.

【0274】ステップS191Aにおいて、外部メモリ
67に空きエリアがないと判定された場合、ステップS
198Aに進み、ステップS198Aにおいて、外部メ
モリ制御部97は、書き込みエラーを制御部91に返送
し、処理を終了する。
If it is determined in step S191A that there is no free area in the external memory 67, the process proceeds to step S191.
Proceeding to 198A, in step S198A, the external memory control unit 97 returns a write error to the control unit 91, and ends the processing.

【0275】外部メモリ制御部97の外部メモリ67へ
の書き換え(更新)方法は、図70に示すように、ステ
ップS190Bにおいて暗号処理部65の外部メモリ制
御部97は、外部メモリ67のデータを書き換える場所
を検索する。ステップS192Bにおいて、暗号処理部
65の外部メモリ制御部97は、書き換え予定データブ
ロック内の、全てのデータに対するハッシュ値を計算す
る。ステップS193Bにおいて、ステップS192B
で計算したハッシュ値と暗号処理部65の記憶モジュー
ル92に記憶されているハッシュ値を比較し、一致して
いた場合、ステップS194Bに進む。ステップS19
4Bにおいて、書き換え予定領域のデータを書き換え
る。ステップS195Bにおいて、暗号処理部65の外
部メモリ制御部97は、書き込んだデータブロック内
の、全てのデータに対するハッシュ値を再計算する。ス
テップS196Bにおいて、制御部91は、暗号処理部
65の記憶モジュール92内のハッシュ値をステップS
195Bで計算したハッシュ値に更新する。
As shown in FIG. 70, the external memory control unit 97 of the encryption processing unit 65 rewrites (updates) the data in the external memory 67 in step S190B as shown in FIG. Search for a place. In step S192B, the external memory control unit 97 of the encryption processing unit 65 calculates a hash value for all data in the data block to be rewritten. In step S193B, step S192B
The hash value calculated in step S194 is compared with the hash value stored in the storage module 92 of the encryption processing unit 65, and if they match, the process proceeds to step S194B. Step S19
In 4B, the data in the area to be rewritten is rewritten. In step S195B, the external memory control unit 97 of the encryption processing unit 65 recalculates hash values for all data in the written data block. In step S196B, the control unit 91 stores the hash value in the storage module 92 of the encryption processing unit 65 in step S196B.
Update to the hash value calculated in 195B.

【0276】ステップS193Bにおいて、計算したハ
ッシュ値が記憶モジュール92内のハッシュ値と異なっ
ていた場合、制御部91は、そのメモリブロックを不良
ブロックとし(例えば、ハッシュ値とを不良ブロックを
示す値に変更する)、書き換え失敗とする。
If the calculated hash value is different from the hash value in the storage module 92 in step S193B, the control unit 91 sets the memory block as a bad block (for example, replaces the hash value with a value indicating the bad block). Change) and rewrite failure.

【0277】外部メモリ79のデータの削除方法につい
て、図71を用いて説明する。ステップS190Cにお
いて、暗号処理部73の外部メモリ制御部は、外部メモ
リ79のデータを削除する場所を検索する。ステップS
192Cにおいて、暗号処理部73の外部メモリ制御部
は、データ削除予定データブロック内の、全てのデータ
に対するハッシュ値とを計算する。ステップS193C
において、ステップS192Cで計算したハッシュ値と
暗号処理部73の記憶モジュール(図示せず)に記憶さ
れているハッシュ値を比較し、一致していた場合、ステ
ップS194Cに進む。ステップS194Cにおいて、
削除予定領域の削除予定であるデータを削除する。ステ
ップS195Cにおいて、暗号処理部73の外部メモリ
制御部は、削除予定データを削除したデータブロック内
の、全てのデータに対するハッシュ値を再計算する。ス
テップS196Cにおいて、暗号処理部73は記憶モジ
ュール内のハッシュ値をステップS195Cで計算した
ハッシュ値に更新する。
A method of deleting data in external memory 79 will be described with reference to FIG. In step S190C, the external memory control unit of the encryption processing unit 73 searches for a location where data in the external memory 79 is to be deleted. Step S
In 192C, the external memory control unit of the encryption processing unit 73 calculates a hash value for all data in the data block to be deleted. Step S193C
In step S192C, the hash value calculated in step S192C is compared with the hash value stored in the storage module (not shown) of the encryption processing unit 73, and if they match, the process proceeds to step S194C. In step S194C,
Delete the data to be deleted from the deletion target area. In step S195C, the external memory control unit of the encryption processing unit 73 recalculates the hash values for all data in the data block from which the data to be deleted has been deleted. In step S196C, the encryption processing unit 73 updates the hash value in the storage module to the hash value calculated in step S195C.

【0278】ステップS193Cにおいて、計算したハ
ッシュ値が記憶モジュール内のハッシュ値と異なってい
た場合、暗号処理部73は、そのメモリブロックを不良
ブロックとし(例えば、ハッシュ値とを不良ブロックを
示す値に変更する)、消去失敗とする。
If the calculated hash value is different from the hash value in the storage module in step S193C, the encryption processing unit 73 sets the memory block as a bad block (for example, replaces the hash value with a value indicating the bad block). Change), and erasure failure.

【0279】図56のステップS46に対応するホーム
サーバ51がコンテンツを再生する処理の詳細を、図7
2及び図73のフローチャートを用いて説明する。ステ
ップS200において、ホームサーバ51の上位コント
ローラ62は、ホームサーバ51の入力手段63から再
生指示されたコンテンツに対応するIDを、ホームサー
バ51の暗号処理部65に入力する。ステップS201
において、再生するコンテンツIDを受信した暗号処理
部65の制御部91は、コンテンツIDを暗号処理部6
5の外部メモリ制御部97に送信し、コンテンツIDに
対応するコンテンツ鍵Kcoおよび使用許諾条件情報を検
索させる。このとき、使用許諾条件情報が再生可能な権
利であることを確認する。ステップS202において、
暗号処理部65の外部メモリ制御部97は、コンテンツ
鍵Kcoおよび使用許諾条件情報を含むデータブロックの
ハッシュ値を計算し、暗号処理部65の制御部91に送
信する。ステップS203において、暗号処理部65の
制御部91は、暗号処理部65の記憶モジュール92に
記憶されているハッシュ値とステップS202で受信し
たハッシュ値が一致しているか否か判定し、一致してい
た場合にはステップS204に進む。
The details of the process in which home server 51 reproduces the content corresponding to step S46 in FIG.
2 and the flowchart of FIG. 73 will be described. In step S200, the host controller 62 of the home server 51 inputs the ID corresponding to the content instructed to be reproduced from the input means 63 of the home server 51 to the encryption processing unit 65 of the home server 51. Step S201
, The control unit 91 of the encryption processing unit 65 that has received the content ID to be reproduced
5, and is searched for the content key K co and the license condition information corresponding to the content ID. At this time, it is confirmed that the license condition information is a reproducible right. In step S202,
The external memory control unit 97 of the encryption processing unit 65 calculates a hash value of the data block including the content key K co and the license condition information, and transmits the hash value to the control unit 91 of the encryption processing unit 65. In step S203, the control unit 91 of the cryptographic processing unit 65 determines whether the hash value stored in the storage module 92 of the cryptographic processing unit 65 and the hash value received in step S202 match, and If so, the process proceeds to step S204.

【0280】ステップS204において、暗号処理部6
5の制御部91は、使用許諾条件情報を必要に応じて更
新する。例えば、使用許諾条件情報内の利用権が回数券
であった場合、その回数を減算するなどの処理である。
従って、更新する必要のない買い切りの権利などは、更
新する必要がなく、その場合、ステップS208へジャ
ンプする(図示していない)。ステップS205におい
て、外部メモリ制御部97は、制御部91から送信され
た更新された使用許諾条件情報を、外部メモリ67に書
き換え更新する。ステップS206において、外部制御
部97は、書き換えたデータブロック内の全データに対
するハッシュ値を計算し直し、暗号処理部65の制御部
91に送信する。ステップS207において、暗号処理
部65の制御部91は、暗号処理部65の記憶モジュー
ル92に記憶されているハッシュ値を、ステップS20
6で算出したハッシュ値に書き換える。
In step S204, encryption processing section 6
The control unit 91 of 5 updates the license condition information as necessary. For example, when the usage right in the license condition information is a coupon, the number of times is subtracted.
Therefore, the right to buy out which does not need to be updated does not need to be updated, and in that case, the process jumps to step S208 (not shown). In step S205, the external memory control unit 97 rewrites and updates the updated license condition information transmitted from the control unit 91 to the external memory 67. In step S206, the external control unit 97 recalculates a hash value for all data in the rewritten data block, and transmits the hash value to the control unit 91 of the encryption processing unit 65. In step S207, the control unit 91 of the encryption processing unit 65 stores the hash value stored in the storage module 92 of the encryption processing unit 65 in step S20.
Rewrite with the hash value calculated in 6.

【0281】ステップS208において、暗号処理部6
5と伸張部66は相互認証を行い、一時鍵Ktempを共有
する。相互認証処理は、図51を用いて説明したのでそ
の詳細は省略する。ステップS209において、暗号/
復号化モジュール96の復号化ユニット111は、外部
メモリ97から読み出したコンテンツ鍵Kcoを、記憶モ
ジュール92から供給された保存鍵Ksaveで復号化す
る。ステップS210において、暗号/復号化モジュー
ル96の暗号化ユニット112は、先ほど伸張部66と
共有した一時鍵Ktempでコンテンツ鍵Kcoを再暗号化す
る。ステップS211において、暗号処理部65の制御
部91は、上位コントローラ62を介して、一時鍵K
tempで暗号化されたコンテンツ鍵Kcoを伸張部66に送
信する。
At step S208, the encryption processing unit 6
5 and the decompression unit 66 perform mutual authentication and share the temporary key K temp . Since the mutual authentication processing has been described with reference to FIG. 51, the details are omitted. In step S209, the encryption /
The decryption unit 111 of the decryption module 96 decrypts the content key K co read from the external memory 97 with the storage key K save supplied from the storage module 92. In step S210, the encryption unit 112 of the encryption / decryption module 96 re-encrypts the content key K co with the temporary key K temp shared with the decompression unit 66. In step S211, the control unit 91 of the encryption processing unit 65 sends the temporary key K
the encrypted content key K co to send to the decompression unit 66 at temp.

【0282】ステップS212において、伸張部66の
鍵復号モジュール102は、相互認証モジュール101
から供給された一時鍵Ktempでコンテンツ鍵Kcoを復号
化する。ステップS213において、上位コントローラ
62は大容量記憶部68からコンテンツを読み出し、伸
張部66に供給する。コンテンツを受信した伸張部66
の復号モジュール103は、鍵復号モジュール102か
ら供給されたコンテンツ鍵Kcoを用いてコンテンツを復
号化する。ステップS214において、伸張部66の伸
張モジュール104は、コンテンツを所定の方式、例え
ばATRACなどの方式により伸張する。ステップS2
15において、電子透かし付加モジュール105は、暗
号処理部65から指示されたデータを電子透かしの形で
コンテンツに挿入する(暗号処理部から伸張部へ渡され
るデータは、コンテンツ鍵Kcoだけではなく、再生条件
(アナログ出力、ディジタル出力、コピー制御信号付き
出力(SCMS))、コンテンツ利用権を購入した機器ID
なども含まれている。挿入するデータは、このコンテン
ツ利用権を購入した機器のID(つまりは、使用許諾条
件情報内の機器ID)などである)。ステップS216
において、伸張部66は、図示せぬスピーカを介して音
楽を再生する。
At step S212, the key decryption module 102 of the decompression unit 66
Decrypts the content key K co with the temporary key K temp supplied from. In step S213, the upper controller 62 reads the content from the large-capacity storage unit 68 and supplies the content to the decompression unit 66. Decompression unit 66 that received the content
Decrypts the content using the content key K co supplied from the key decryption module 102. In step S214, the decompression module 104 of the decompression unit 66 decompresses the content according to a predetermined method, for example, a method such as ATRAC. Step S2
At 15, the digital watermark adding module 105 inserts the data specified by the cryptographic processing unit 65 into the content in the form of a digital watermark (the data passed from the cryptographic processing unit to the decompression unit is not limited to the content key K co , Playback conditions (analog output, digital output, output with copy control signal (SCMS)), device ID for which the right to use content has been purchased
And so on. The data to be inserted is the ID of the device that purchased the content usage right (that is, the device ID in the license condition information). Step S216
In, the expansion unit 66 plays music via a speaker (not shown).

【0283】このように、ホームサーバ51は、コンテ
ンツを再生する。
[0283] Thus, the home server 51 reproduces the content.

【0284】図74は、ホームサーバ51が据置機器5
2のために、コンテンツ利用権を代理購入する処理の詳
細を説明したフローチャートである。ステップS220
において、ホームサーバ51と据置機器52は、相互認
証する。相互認証処理は、図52で説明した処理と同様
なため、説明を省略する。ステップS221において、
ホームサーバ51の上位コントローラ62は、ホームサ
ーバ51の大容量記憶部68から読み出した登録情報
を、ホームサーバ51の暗号処理部65に検査させる。
上位コントローラ62から登録情報を受信した暗号処理
部65は、暗号/復号化モジュール96の署名検証ユニ
ット115に、登録情報に付加されている署名を、暗号
処理部65の記憶モジュール92から供給された電子配
信サービスセンタ1の公開鍵で検証させる。署名の検証
に成功した後、暗号処理部65の制御部91は、登録情
報に据置機器のIDが登録され、「登録」及び「購入」
の項目が「登録可」及び「購入化」になっているか判定
し、「登録可」になっていると判定された場合にはステ
ップS222に進む(なお、据置機器52側でも登録情
報を検査し、ホームサーバ51が「登録可」になってい
ることを判定している)。ステップS225からステッ
プS227は、図67のステップS160からステップ
S171までと同様な処理なため、その詳細は省略す
る。
FIG. 74 shows that the home server 51
6 is a flowchart illustrating details of a process of proxy purchasing a content use right for the second embodiment. Step S220
In, the home server 51 and the stationary device 52 mutually authenticate. The mutual authentication process is the same as the process described with reference to FIG. 52, and a description thereof will not be repeated. In step S221,
The host controller 62 of the home server 51 causes the encryption processing unit 65 of the home server 51 to check the registration information read from the large-capacity storage unit 68 of the home server 51.
Upon receiving the registration information from the upper controller 62, the encryption processing unit 65 supplies the signature attached to the registration information to the signature verification unit 115 of the encryption / decryption module 96 from the storage module 92 of the encryption processing unit 65. The verification is performed using the public key of the electronic distribution service center 1. After successfully verifying the signature, the control unit 91 of the encryption processing unit 65 registers the ID of the stationary device in the registration information, and performs “registration” and “purchase”.
Is determined to be “registerable” and “purchasable”. If it is determined that the item is “registerable”, the process proceeds to step S222 (the registration information is also checked on the stationary device 52 side). Then, it is determined that the home server 51 is "registerable". Steps S225 to S227 are the same processes as steps S160 to S171 in FIG. 67, and thus the details are omitted.

【0285】ステップS228において、暗号処理部6
5の制御部91は、ステップS225で入力された配送
鍵Kd で暗号化された個別鍵Ki を、暗号/復号化モジ
ュール96の復号化ユニット111で、記憶モジュール
92から供給された配送鍵Kd を用いて復号化する。次
に、暗号処理部65の制御部91は、ステップS225
で入力された個別鍵Ki で暗号化されたコンテンツ鍵K
coを、暗号/復号化モジュール96の復号化ユニット1
11で、個別鍵Ki を用いて復号化する。そして、暗号
処理部65の制御部91は、暗号/復号化モジュール9
6の暗号化ユニット112で、ステップS220の相互
認証時に据置機器52と共有した一時鍵Ktempを用いて
コンテンツ鍵Kcoを再暗号化する。ステップS229に
おいて、暗号処理部65の制御部91は、一時鍵Ktemp
で暗号化されたコンテンツ鍵Kcoと、ステップS226
で生成した使用許諾条件情報に対し、暗号/復号化モジ
ュール96の署名生成ユニット114を用いて署名を生
成し、上位コントローラ62に送信する。一時鍵Ktemp
で暗号化されたコンテンツ鍵Kco、使用許諾条件情報お
よびそれらの署名を受信したホームサーバ51の上位コ
ントローラ62は、大容量記憶部68からコンテンツ鍵
coで暗号化されたコンテンツ(署名を含む。以下同
じ)を読み出し、一時鍵Ktempで暗号化されたコンテン
ツ鍵Kco、使用許諾条件情報、それらの署名およびコン
テンツ鍵Kcoで暗号化されたコンテンツを据置機器52
に送信する。
At step S228, the encryption processing unit 6
Control unit 91 of the 5, the encrypted individual key K i by the delivery key K d inputted in step S225, the decoding unit 111 of the encryption / decryption module 96, the delivery key supplied from the storage module 92 Decrypt using Kd . Next, the control unit 91 of the encryption processing unit 65 determines in step S225
Encrypted content key K in in the input individual key K i
co to the decryption unit 1 of the encryption / decryption module 96
11, is decrypted using the individual key K i. Then, the control unit 91 of the encryption processing unit 65 checks the encryption / decryption module 9
In the sixth encryption unit 112, the content key K co is re-encrypted using the temporary key K temp shared with the stationary device 52 at the time of mutual authentication in step S220. In step S229, the control unit 91 of the encryption processing unit 65 sets the temporary key K temp
And the content key K co, which in encrypted, step S226
A signature is generated using the signature generation unit 114 of the encryption / decryption module 96 with respect to the license condition information generated in step (1), and transmitted to the host controller 62. Temporary key K temp
The upper-level controller 62 of the home server 51 that has received the content key K co encrypted with the content key K co and the license agreement information and their signatures from the mass storage unit 68 includes the content encrypted with the content key K co (including the signature). . The same applies hereafter) and the content key K co encrypted with the temporary key K temp , the license condition information, their signatures, and the content encrypted with the content key K co are stored in the stationary device 52.
Send to

【0286】ステップS230において、一時鍵Ktemp
で暗号化されたコンテンツ鍵Kco、使用許諾条件情報、
それらの署名およびコンテンツ鍵Kcoで暗号化されたコ
ンテンツを受信した据置機器52は、署名を検証した後
コンテンツ鍵Kcoで暗号化されたコンテンツを据置機器
52の記録再生部76に出力する。コンテンツ鍵Kco
暗号化されたコンテンツを受信した据置機器52の記録
再生部76は、コンテンツ鍵Kcoで暗号化されたコンテ
ンツを記録メディア80に保存する。
At step S230, temporary key K temp
Content key K co , which is encrypted with
The stationary device 52 that has received the content encrypted with the signature and the content key K co outputs the content encrypted with the content key K co to the recording / reproducing unit 76 of the stationary device 52 after verifying the signature. Reproducing unit 76 of the stationary device 52 which has received the encrypted content with the content key K co stores the contents encrypted by the content key K co in the recording medium 80.

【0287】ステップS231において、据置機器52
の暗号処理部73は、一時鍵Ktempで暗号化されたコン
テンツ鍵Kcoを、暗号/復号化モジュールの復号化ユニ
ットで、ステップS220の相互認証時にホームサーバ
51と共有した一時鍵Ktempを用いて復号化する。そし
て、暗号処理部73の制御部は、暗号/復号化モジュー
ルの暗号化ユニットで、暗号処理部73の記憶モジュー
ルから供給された保存鍵Ksave2を用いてコンテンツ鍵
coを再暗号化する。
In step S231, the stationary device 52
The encryption processing unit 73 converts the content key K co encrypted with the temporary key K temp into the temporary unit K And decrypt it. Then, the control unit of the encryption processing unit 73 re-encrypts the content key K co using the storage key K save 2 supplied from the storage module of the encryption processing unit 73 in the encryption unit of the encryption / decryption module. .

【0288】ステップS232において、据置機器52
の暗号処理部73は、保存鍵Ksave2で暗号化されたコ
ンテンツ鍵KcoとステップS230で受信した使用許諾
条件情報を暗号処理部73の外部メモリ制御部に送信
し、外部メモリ79に保存させる。外部メモリ制御部が
外部メモリにデータを書き込む処理については、図69
で説明しているので、詳細は省略する。
In step S232, the stationary device 52
The encryption processing unit 73 transmits the content key K co encrypted with the storage key K save 2 and the license condition information received in step S230 to the external memory control unit of the encryption processing unit 73, and saves it in the external memory 79. Let it. The process of writing data to the external memory by the external memory control unit is described in FIG.
Therefore, the details are omitted.

【0289】このように、ホームサーバ51はコンテン
ツ利用権を購入し、課金情報はホームサーバ51側で保
存し、利用権は据置機器52に引き渡される。
As described above, the home server 51 purchases the content use right, the billing information is stored on the home server 51 side, and the use right is transferred to the stationary device 52.

【0290】図75は、ホームサーバ51が、既に購入
済みのコンテンツ利用権を、別の利用形態に変更して購
入するための処理を示したフローチャートである。図7
5のステップS240からステップS245までは、図
67で説明した処理と同様であるため、その説明は省略
する。ステップS246において、ホームサーバ51の
暗号処理部65は、暗号処理部65の外部メモリ制御部
97に、利用権変更するコンテンツの使用許諾条件情報
を読み出させる。外部メモリ67からのデータの読み出
しは、図68を参照して説明したので、その詳細は省略
する。ステップS246で正常に使用許諾条件情報が読
み出せた場合には、ステップS247へ進む。
FIG. 75 is a flowchart showing a process in which the home server 51 purchases a content usage right that has already been purchased by changing it to another usage mode. FIG.
Steps S240 to S245 of FIG. 5 are the same as those described with reference to FIG. 67, and a description thereof will not be repeated. In step S246, the encryption processing unit 65 of the home server 51 causes the external memory control unit 97 of the encryption processing unit 65 to read the license condition information of the content whose usage right is to be changed. Since the reading of data from the external memory 67 has been described with reference to FIG. 68, the details are omitted. If the license condition information has been read out normally in step S246, the process proceeds to step S247.

【0291】ステップS247において、ホームサーバ
51の上位コントローラ62は、表示手段64を用いて
利用権内容変更可能なコンテンツの情報(例えば、利用
権内容変更可能な利用形態や価格など)を表示し、ユー
ザは入力手段63を用いて利用権内容更新条件を選択す
る。入力手段63から入力された信号はホームサーバ5
1の上位コントローラ62に送信され、上位コントロー
ラ62は、その信号に基づいて利用権内容変更コマンド
を生成し、利用権内容変更コマンドをホームサーバ51
の暗号処理部65に入力する。これを受信した暗号処理
部65は、ステップS243で受信した取扱方針、ステ
ップS245で受信した価格情報およびステップS24
7で読み出した使用許諾条件情報から、課金情報および
新しい使用許諾条件情報を生成する。
In step S247, the higher-level controller 62 of the home server 51 uses the display means 64 to display information on the content whose use right can be changed (for example, a use form or price in which the use right can be changed). The user uses the input unit 63 to select a usage right content update condition. The signal input from the input means 63 is the home server 5
The upper controller 62 generates a usage right content change command based on the signal, and sends the usage right content change command to the home server 51.
Is input to the encryption processing unit 65. Upon receiving this, the encryption processing unit 65 sets the handling policy received in step S243, the price information received in step S245, and the
Based on the license condition information read in step 7, billing information and new license condition information are generated.

【0292】ステップS248は、図67のステップS
171と同様なため、その詳細な説明は省略する。ステ
ップS249において、暗号処理部65の制御部91
は、ステップS247で生成した使用許諾条件情報を、
暗号処理部65の外部メモリ制御部97に出力する。外
部メモリ制御部97は、受信した使用許諾条件情報を外
部メモリ67に上書き更新する。外部メモリ制御部97
の外部メモリ67への書き換え(更新)方法は、図70
で説明したので、その詳細は省略する。
Step S248 is the same as step S248 in FIG.
171, the detailed description thereof is omitted. In step S249, the control unit 91 of the encryption processing unit 65
Is the license condition information generated in step S247,
Output to the external memory control unit 97 of the encryption processing unit 65. The external memory control unit 97 overwrites and updates the received license condition information in the external memory 67. External memory control unit 97
70 is rewritten (updated) in the external memory 67 in FIG.
Therefore, the details are omitted.

【0293】ステップS246において、外部メモリ6
7に、権利内容変更コマンドに付加されたコンテンツI
Dに対応する使用許諾条件情報が見つからなかった場
合、または、使用許諾条件情報が記憶されている外部メ
モリの記憶ブロックに改竄が発見された場合(図68を
参照して説明済み)、ステップS251へ進み、所定の
エラー処理を行う。
At step S246, the external memory 6
7, the content I added to the right content change command
If the license condition information corresponding to D has not been found, or if tampering has been found in the storage block of the external memory in which the license condition information is stored (described above with reference to FIG. 68), step S251 is performed. Then, predetermined error processing is performed.

【0294】このように、ホームサーバ51は、既に購
入した権利(使用許諾権条件情報に記述されている)
と、取扱方針および価格情報を用いて新たな権利を購入
し、利用権内容を変更することができる。
As described above, the home server 51 stores the rights already purchased (described in the license condition information).
By using the handling policy and price information, a new right can be purchased and the content of the usage right can be changed.

【0295】図76及び図77は、取扱方針および価格
情報のルール部分の具体例を示したものである。図76
において、取扱方針は利用権ごとに整理番号として付け
られたルール番号、利用権内容を示す利用権内容番号、
そのパラメータ、最低販売価格、コンテンツプロバイダ
の利益率から構成され、この取扱方針には例えば5つの
ルールが記述されている。ルール1は、権利項目が利用
権内容番号1であるから、図44より、その権利は再生
権、時間・回数制限なしの権利であることがわかる。ま
た、パラメータの項目には、特に記述がないことがわか
る。最低販売価格は¥350であり、コンテンツプロバ
イダ2の取り分は、価格の30%である。ルール2は、
権利項目が利用権内容番号2であるから、図44より、
その権利は再生権、時間制限有り、回数制限なしの権利
であることがわかる。また、利用可能期間が1時間であ
ることが、パラメータの項目からわかる。最低販売価格
は¥100であり、コンテンツプロバイダ2の取り分
は、価格の30%である。ルール3は、権利項目が利用
権内容番号6であるから、図44より、その権利は複製
権(コピー制御信号なし)、時間制限なし、回数制限あ
りの権利であることがわかる。また、利用可能回数が1
回であることが、パラメータの項目からわかる。最低販
売価格は¥30であり、コンテンツプロバイダ2の取り
分は、価格の30%である。
FIGS. 76 and 77 show specific examples of the rules of the handling policy and price information. FIG.
, The handling policy is a rule number assigned as a serial number for each usage right, a usage right content number indicating the usage right,
The handling policy includes parameters, a minimum selling price, and a profit rate of the content provider. For example, five rules are described in this handling policy. Since the right item of the rule 1 is the usage right content number 1, it can be seen from FIG. 44 that the right is a reproduction right and a right with no time / frequency limit. In addition, it is understood that there is no particular description in the parameter item. The minimum selling price is $ 350, and the content provider 2's share is 30% of the price. Rule 2 is
Since the right item is the usage right content number 2, from FIG.
It can be seen that the right is a reproduction right, a right with a time limit, and a right with no frequency limit. Also, it can be seen from the parameter item that the available period is one hour. The minimum selling price is $ 100, and the content provider 2's share is 30% of the price. Since the right item of the rule 3 is the use right content number 6, it can be seen from FIG. 44 that the right is a copy right (no copy control signal), no time limit, and a number-limited right. Also, the number of usable times is 1
The number of times is known from the item of the parameter. The minimum selling price is $ 30, and the share of the content provider 2 is 30% of the price.

【0296】ルール4は、権利項目が利用権内容番号1
3であるから、図44より、その権利は利用内容変更で
あることがわかる。変更可能なルール番号は、#2(再
生権、時間制限有り、回数制限なし)から#1(再生
権、時間・回数制限なし)であることがパラメータの項
目からわかる。最低販売価格は¥200であり、コンテ
ンツプロバイダ2の取り分は、価格の20%である。最
低販売価格がルール1より低く提示してあるのは、既に
購入している権利を下取りして再購入すると考えている
からであり、コンテンツプロバイダ2の取り分がルール
1より低く提示してあるのは、実際の作業をする電子配
信サービスセンタ1の取り分を増やすためである(コン
テンツプロバイダ2は、権利内容変更時には作業がない
ため)。
Rule 4 is that the right item is the usage right content number 1
From FIG. 44, it can be seen from FIG. 44 that the right is a change in the contents of use. It can be seen from the parameter item that the rule numbers that can be changed are # 2 (reproduction right, with time limit, no number limit) to # 1 (reproduction right, no time / number limit). The minimum selling price is $ 200, and the content provider 2's share is 20% of the price. The reason why the minimum selling price is presented lower than the rule 1 is that it is assumed that the rights which have already been purchased are traded in and repurchased, and the share of the content provider 2 is presented lower than the rule 1. Is to increase the share of the electronic distribution service center 1 that actually performs the work (since the content provider 2 has no work when the right content is changed).

【0297】ルール5は、権利項目が利用権内容番号1
4であるから、図44より、その権利は再配布であるこ
とがわかる。再配布可能条件は、ルール番号#1(再生
権、時間・回数制限なし)を持っている機器が、ルール
番号#1(再生権、時間・回数制限なし)を購入して再
配布することであることが、パラメータの項目からわか
る。最低販売価格は¥250であり、コンテンツプロバ
イダ2の取り分は、価格の20%である。最低販売価格
がルール1より低く提示してあるのは、既に購入してい
る権利をもつ機器が、同一コンテンツにつき再購入する
と考えているからであり、コンテンツプロバイダ2の取
り分がルール1より低く提示してあるのは、実際の作業
をする電子配信サービスセンタ1の取り分を増やすため
である(コンテンツプロバイダ2は、再配付時には作業
がないため)。
[0297] Rule 5 is that the right item is usage right content number 1
44, it can be seen from FIG. 44 that the right is redistribution. The redistributable condition is that a device having rule number # 1 (reproduction right, no time / number limit) purchases and redistributes rule number # 1 (reproduction right, no time / number limit). It can be seen from the item of the parameter. The minimum selling price is $ 250, and the content provider 2's share is 20% of the price. The reason why the minimum selling price is presented lower than the rule 1 is that the device having the right to purchase is considered to repurchase the same content, and the share of the content provider 2 is presented lower than the rule 1. The reason for this is to increase the share of the electronic distribution service center 1 that actually performs the work (because the content provider 2 has no work at the time of redistribution).

【0298】図77において、価格情報は利用権ごとに
整理番号として付けられたルール番号、パラメータ及び
価格情報から構成され、この価格情報にも例えば5つの
ルールが記述されている。ルール1は、取扱方針のルー
ル#1に対する価格情報で、利用権内容番号#1を購入
する際に、価格が¥500で、サービスプロバイダ3の
取り分が30%であることを示す。従って、ユーザが支
払う¥500は、コンテンツプロバイダ2が¥150、
サービスプロバイダ3が¥150、電子配信サービスセ
ンタ1が¥200取ることになる。ルール2からルール
5までも同様であるので、その詳細は省略する。
In FIG. 77, the price information is composed of a rule number, a parameter, and price information assigned as a serial number for each usage right, and this price information also describes, for example, five rules. Rule 1 is price information for rule # 1 of the handling policy, and indicates that the price is $ 500 and the service provider 3 takes 30% when purchasing the usage right content number # 1. Therefore, $ 500 paid by the user is $ 150 for the content provider 2;
The service provider 3 costs $ 150 and the electronic distribution service center 1 costs $ 200. The same applies to rules 2 to 5, and the details are omitted.

【0299】なお、ルール4、5において、サービスプ
ロバイダ2の取り分がルール1に比べて少ないのは、サ
ービスプロバイダ2の配信作業をユーザ機器が代行して
行っており、代金の回収は電子配信サービスセンタ1が
行っているためである。
[0299] In Rules 4 and 5, the reason that the service provider 2 takes a smaller share than Rule 1 is that the distribution work of the service provider 2 is performed on behalf of the user equipment, and the payment is collected by the electronic distribution service. This is because the center 1 is performing.

【0300】また本例ではルール番号が#1から#5へ
と連番となっているが、必ずしもその必要はない。作成
者はルール番号ごとに利用権内容番号とパラメータを設
定しておき、そこから抽出したものを並べるため、一般
には連番にならない。
In this example, the rule numbers are serially numbered from # 1 to # 5, but this is not always necessary. The creator sets a usage right content number and a parameter for each rule number, and arranges those extracted therefrom, so that the number is generally not a serial number.

【0301】図78は、図75で説明した権利内容変更
を行う際の具体的な例を示したものである。取扱方針は
利用権ごとに整理番号として付けられたルール番号、利
用権内容を示す利用権内容番号、そのパラメータ、最低
販売価格、コンテンツプロバイダの利益率から構成さ
れ、価格情報は利用権ごとに整理番号として付けられた
ルール番号、パラメータ及び価格情報から構成され、使
用許諾条件情報は利用権ごとに整理番号として付けられ
たルール番号、利用権内容を示す利用権内容番号、その
パラメータから構成されている。ホームサーバ51は、
既にルール番号#2の再生権、時間制限ありの権利を購
入しており、権利内容を示す使用許諾条件情報には、ル
ール番号#2が記述されており、利用可能時間は残り3
0分で、今まで積算して2時間分の購入を行っているこ
とを示している。今、時間制限ありから時間制限なしに
変更しようとした場合、取扱方針のルール3、価格情報
のルール3および使用許諾条件情報から¥200で再生
権、時間・回数制限なしに変更でき、使用許諾条件情報
は、ルール番号#1、利用権内容番号の再生権、時間・
回数制限なしに変わることがわかる(利用権内容番号#
1の場合のパラメータに関しては、後述する。また、本
例で言えば、直接再生権、時間・回数制限なしを買う場
合に比べ、一度、時間制限ありの権利を買ってから権利
内容変更したほうが安くなってしまっている。このた
め、積算利用時間を見て割り引くようにした方がよ
い)。
FIG. 78 shows a specific example when the right content is changed as described in FIG. The handling policy consists of a rule number assigned as a serial number for each usage right, a usage right content number indicating the content of the usage right, its parameters, the minimum selling price, and the profit margin of the content provider. Price information is organized by usage right The license condition information is composed of a rule number assigned as a serial number for each usage right, a usage right content number indicating the content of the usage right, and its parameters. I have. Home server 51
The reproduction right and the time-limited right of the rule number # 2 have already been purchased, and the license condition information indicating the content of the right describes the rule number # 2, and the available time is 3
At 0 minutes, it indicates that the purchase has been made for 2 hours by integrating. Now, if you try to change from the time limit to the time limit, you can change from the rule 3 of the handling policy, the rule 3 of the price information and the licensing condition information to $ 200 for the right to play, without the time / number of times limit. The condition information includes the rule number # 1, the reproduction right of the usage right content number, the time
It can be seen that the number of times changes without restriction (use right content number #
The parameter in the case of 1 will be described later. In addition, in this example, it is cheaper to buy the right with a time limit and then change the right content than to buy the direct reproduction right and no time / number of times limit. For this reason, it is better to discount by looking at the accumulated use time.)

【0302】図79は、ホームサーバ51が据置機器5
2のために、コンテンツ利用権を購入し、その利用権を
再配布する処理の詳細を説明したフローチャートであ
る。ステップS260からステップ264は、図74の
ステップS220からステップS225と同様なため、
その詳細な説明は省略する。ステップS265におい
て、ホームサーバ51の暗号処理部65は、暗号処理部
65の外部メモリ制御部97に、再配布しようとするコ
ンテンツに対応する使用許諾条件情報および保存鍵K
saveで暗号化されたコンテンツ鍵Kcoを、外部メモリ6
7から読み出させる。外部メモリ制御部97による外部
メモリ67の読み出し方法については、図68で説明し
たので、その詳細は省略する。読み出しに成功した場合
は、ステップS266に進む。
FIG. 79 shows that the home server 51
7 is a flowchart illustrating details of processing for purchasing a content usage right and redistributing the usage right for the second usage right. Steps S260 to S264 are the same as steps S220 to S225 of FIG.
Detailed description is omitted. In step S265, the encryption processing unit 65 of the home server 51 sends, to the external memory control unit 97 of the encryption processing unit 65, the license information and the storage key K corresponding to the content to be redistributed.
the encrypted content key K co by the save, external memory 6
7 is read. The method of reading the external memory 67 by the external memory control unit 97 has been described with reference to FIG. If the reading has succeeded, the process proceeds to step S266.

【0303】ステップS266において、ホームサーバ
51の上位コントローラ62は、表示手段64を用いて
再配布可能なコンテンツの情報(例えば、再配布可能な
コンテンツの利用形態や価格など)を表示し、ユーザは
入力手段63を用いて再配付条件を選択する。なお、こ
の選択処理は、予め再配付処理スタート時に行うように
しても良い。入力手段63から入力された信号はホーム
サーバ51の上位コントローラ62に送信され、上位コ
ントローラ62は、その信号に基づいて再配布コマンド
を生成し、再配布コマンドをホームサーバ51の暗号処
理部65に入力する。これを受信した暗号処理部65
は、ステップS264で受信した取扱方針、価格情報お
よびステップS265で読み出した使用許諾条件情報か
ら、課金情報および新しい使用許諾条件情報を生成す
る。
[0303] In step S266, the higher-level controller 62 of the home server 51 uses the display means 64 to display information on the redistributable content (for example, the usage form and price of the redistributable content). A redistribution condition is selected using the input means 63. This selection process may be performed in advance at the time of starting the redistribution process. The signal input from the input means 63 is transmitted to the host controller 62 of the home server 51, and the host controller 62 generates a redistribution command based on the signal, and sends the redistribution command to the encryption processing unit 65 of the home server 51. input. The encryption processing unit 65 receiving this
Generates billing information and new license condition information from the handling policy and price information received in step S264 and the license condition information read in step S265.

【0304】ステップS267は、図67のステップS
171と同様なため、その詳細な説明は省略する。ステ
ップS268において、暗号処理部65の制御部91
は、ステップS265で読み出した保存鍵Ksaveで暗号
化されたコンテンツ鍵Kcoを、暗号/復号化モジュール
96の復号化ユニット111で、記憶モジュール92か
ら供給された保存鍵Ksaveを用いて復号化する。そし
て、暗号処理部65の制御部91は、暗号/復号化モジ
ュール96の暗号化ユニット112で、ステップS26
0の相互認証時に据置機器52と共有した一時鍵Ktemp
を用いてコンテンツ鍵Kcoを再暗号化する。最後に、暗
号/復号化モジュール96の署名生成ユニット114
は、一時鍵Ktempで暗号化されたコンテンツ鍵Kcoと、
ステップS266で生成した新しい使用許諾条件情報に
対応した署名を生成し、暗号処理部65の制御部91に
返送する。
Step S267 is the same as step S267 in FIG.
171, the detailed description thereof is omitted. In step S268, the control unit 91 of the encryption processing unit 65
Decrypts the content key K co encrypted with the storage key K save read in step S265 by the decryption unit 111 of the encryption / decryption module 96 using the storage key K save supplied from the storage module 92. Become Then, the control unit 91 of the encryption processing unit 65 uses the encryption unit 112 of the encryption / decryption module 96 to execute step S26.
0, the temporary key K temp shared with the stationary device 52 at the time of mutual authentication.
To re-encrypt the content key K co . Finally, the signature generation unit 114 of the encryption / decryption module 96
Is a content key K co encrypted with the temporary key K temp ,
A signature corresponding to the new license condition information generated in step S266 is generated and returned to the control unit 91 of the encryption processing unit 65.

【0305】ステップS269からステップS272の
処理は、図74のステップS229からステップS23
2と同様なため、その詳細は省略する。
The processing from step S269 to step S272 is the same as the processing from step S229 to step S23 in FIG.
2, the details are omitted.

【0306】このように、ホームサーバ51は、自己の
保持する利用権(使用許諾条件情報)と取扱方針、価格
情報から新しい使用許諾条件情報を作り出し、自己の保
持するコンテンツ鍵Kco、コンテンツとともに据置機器
52へ送信することで、コンテンツの再配布が行える。
As described above, the home server 51 creates new license condition information from the usage right (license condition information) held by itself, the handling policy, and the price information, and together with the content key K co and the content held by itself. By transmitting the content to the stationary device 52, the content can be redistributed.

【0307】図80は、ホームサーバ51が据置機器5
2のために、使用許諾条件情報、コンテンツ鍵Kcoを送
信し、据置機器52でコンテンツ利用権を購入する処理
の詳細を説明したフローチャートである。ステップS2
80において、据置機器52の暗号処理部73は、暗号
処理部73の記憶モジュールに記憶されている課金情報
の課金の合計が、上限に達しているか否か判定し、上限
に達していなかった場合にはステップS281に進む
(なお、課金合計上限で判定するのではなく、課金処理
件数の上限で判定するようにしても良い)。
FIG. 80 shows that the home server 51
7 is a flowchart illustrating details of a process of transmitting license condition information and a content key K co for 2 and purchasing a content usage right by the stationary device 52. Step S2
At 80, the encryption processing unit 73 of the stationary device 52 determines whether or not the total of the charging of the charging information stored in the storage module of the encryption processing unit 73 has reached the upper limit. In step S281, the determination may be made based on the upper limit of the number of billing processes instead of the determination based on the total billing upper limit.

【0308】ステップS281において、据置機器52
の上位コントローラ72は、据置機器52の小容量記憶
部75から読み出した登録情報を据置機器52の暗号処
理部73に入力する。登録情報を受信した暗号処理部7
3は、図示せぬ暗号/復号化モジュールの署名検証ユニ
ットで登録情報の署名を検証した後、据置機器52のI
Dに対する「購入処理」の項目が「購入可」になってい
るか判定し、「購入可」であった場合にはステップS2
82に進む。
At step S281, the stationary device 52
The upper-level controller 72 inputs the registration information read from the small-capacity storage unit 75 of the stationary device 52 to the encryption processing unit 73 of the stationary device 52. Cryptographic processing unit 7 receiving registration information
3 verifies the signature of the registration information by the signature verification unit of the encryption / decryption module (not shown),
It is determined whether the item of “purchase processing” for D is “purchasable”, and if it is “purchasable”, step S2
Go to 82.

【0309】ステップS282は、図74のステップS
220と同様なため、その詳細は省略する。ステップS
283は、図74のステップS221と同様なため、そ
の詳細は省略する(ホームサーバ51は据置機器52が
登録されているか否かを判定し、据置機器52はホーム
サーバ51が登録されているか否かを判定する)。ステ
ップS284は、図79のステップS265と同様なた
め、その詳細は省略する。ステップS285は、図79
のステップS268と同様なため、その詳細は省略す
る。ステップS286において、暗号処理部65の制御
部91は、一時鍵Ktempで暗号化されたコンテンツ鍵K
coと、ステップS284で読み出した使用許諾条件情報
に対し、暗号/復号化モジュール96の署名生成ユニッ
ト114を用いて署名を生成し、上位コントローラ62
に送信する。一時鍵Ktempで暗号化されたコンテンツ鍵
co、使用許諾条件情報およびそれらの署名を受信した
ホームサーバ51の上位コントローラ62は、大容量記
憶部68からコンテンツ鍵Kcoで暗号化されたコンテン
ツ、必要に応じて取扱方針とその署名、価格情報とその
署名を読み出し、一時鍵Ktempで暗号化されたコンテン
ツ鍵Kco、使用許諾条件情報、それらの署名、コンテン
ツ鍵Kcoで暗号化されたコンテンツ、取扱方針とその署
名および価格情報とその署名を据置機器52に送信す
る。
Step S282 is the same as step S282 in FIG.
Since it is the same as 220, its details are omitted. Step S
Step 283 is the same as step S221 in FIG. 74, so the details are omitted (the home server 51 determines whether the stationary device 52 is registered, and determines whether the stationary device 52 is registered. Is determined). Step S284 is the same as step S265 in FIG. 79, and thus details thereof are omitted. Step S285 corresponds to FIG.
Since this is the same as step S268, the details thereof are omitted. In step S286, the control unit 91 of the encryption processing unit 65 checks the content key K encrypted with the temporary key K temp.
For the co and the license condition information read in step S284, a signature is generated using the signature generation unit 114 of the encryption / decryption module 96, and the host controller 62
Send to The higher-level controller 62 of the home server 51 that has received the content key K co encrypted with the temporary key K temp , the license condition information, and their signatures, sends the content encrypted with the content key K co from the large-capacity storage unit 68. If necessary, the handling policy and its signature, the price information and its signature are read out, and the content key K co encrypted with the temporary key K temp , the license condition information, their signature, and the content key K co are encrypted with the content key K co The content, the handling policy and its signature, and the price information and its signature are transmitted to the stationary device 52.

【0310】ステップS287は、図74のステップS
230と同様なため、その詳細は省略する。ステップS
288は、図74のステップS225と同様なため、そ
の詳細は省略する。ステップS289において、据置機
器52の上位コントローラ72は、表示手段78を用い
て再配布可能なコンテンツの情報(例えば、再配布可能
なコンテンツの利用形態や価格など)を表示し、ユーザ
は入力手段77を用いて再配付条件を選択する。なお、
この選択処理は予め再配付処理スタート時に行うように
しても良い。入力手段77から入力された信号は据置機
器52の上位コントローラ72に送信され、上位コント
ローラ72は、その信号に基づいて再配布コマンドを生
成し、再配布コマンドを据置機器52の暗号処理部73
に入力する。これを受信した暗号処理部73は、ステッ
プS286で受信した取扱方針、価格情報および使用許
諾条件情報から、課金情報および新しい使用許諾条件情
報を生成する。
Step S287 is the same as step S287 in FIG.
Since it is the same as 230, its details are omitted. Step S
Step 288 is the same as step S225 in FIG. 74, and thus the details are omitted. In step S289, the higher-level controller 72 of the stationary apparatus 52 uses the display unit 78 to display information on the redistributable content (for example, the usage form and price of the redistributable content). Use to select redistribution conditions. In addition,
This selection process may be performed in advance at the start of the redistribution process. The signal input from the input unit 77 is transmitted to the upper controller 72 of the stationary device 52, and the upper controller 72 generates a redistribution command based on the signal, and transmits the redistribution command to the encryption processing unit 73 of the stationary device 52.
To enter. Receiving this, the encryption processing unit 73 generates charging information and new license condition information from the handling policy, price information and license condition information received in step S286.

【0311】ステップS290において、据置機器52
の暗号処理部73は、ステップS289で生成した課金
情報を図示せぬ暗号処理部73の記憶モジュールに保存
する。ステップS291において、据置機器52の暗号
処理部73は、ステップS286で受信した一時鍵K
tempで暗号化されたコンテンツ鍵Kcoを、図示せぬ暗号
処理部73の復号化ユニットで、ステップS282で共
有した一時鍵Ktempを用いて復号化する。そして、据置
機器52の暗号処理部73は、図示せぬ暗号処理部73
の暗号化ユニットで、図示せぬ暗号処理部73の記憶モ
ジュールから供給された保存鍵Ksave2を用いてコンテ
ンツ鍵Kcoを暗号化する。
At step S290, the stationary device 52
The encryption processing unit 73 stores the accounting information generated in step S289 in the storage module of the encryption processing unit 73 (not shown). In step S291, the encryption processing unit 73 of the stationary device 52 sets the temporary key K received in step S286.
the encrypted content key K co with temp, the decoding unit of the encryption processing section 73 (not shown), it is decrypted using the temporary key K temp shared in step S282. The encryption processing unit 73 of the stationary device 52 includes an encryption processing unit 73 (not shown).
Encrypts the content key Kco using the storage key Ksave2 supplied from the storage module of the encryption processing unit 73 (not shown).

【0312】ステップS292において、据置機器52
の暗号処理部73は、ステップS289で生成した使用
許諾条件情報およびステップS291で生成した保存鍵
save2で暗号化されたコンテンツ鍵Kcoを図示せぬ、
暗号処理部73の外部メモリ制御部に送信する。使用許
諾条件情報および保存鍵Ksave2で暗号化されたコンテ
ンツ鍵Kcoを受信した外部メモリ制御部は、使用許諾条
件情報および保存鍵Ksave2で暗号化されたコンテンツ
鍵Kcoを外部メモリ79に書き込む。書き込む際の改竄
チェックについては、図69を用いて説明したので、そ
の詳細は省略する。
[0312] In step S292, the stationary device 52
The encryption processing unit 73 does not show the license condition information generated in step S289 and the content key K co encrypted with the storage key K save 2 generated in step S291,
This is transmitted to the external memory control unit of the encryption processing unit 73. External memory control unit which receives the encrypted content key K co in the license conditions information and stores the keys K save 2 is license conditions information and stores the keys K save 2 in encrypted external memory the content key K co Write 79. The falsification check at the time of writing has been described with reference to FIG. 69, and thus details thereof will be omitted.

【0313】このように、据置機器52は、ホームサー
バ51の保持する利用権(使用許諾条件情報)、取扱方
針、価格情報、コンテンツ鍵Kco、コンテンツをホーム
サーバ51から受信し、据置機器52で新しい使用許諾
条件情報を作り出すことにより、コンテンツの再配布を
受けることができる。
As described above, the stationary device 52 receives the usage right (license condition information), the handling policy, the price information, the content key K co , and the content held by the home server 51 from the home server 51, and By creating new license condition information, the content can be redistributed.

【0314】図81は、管理移動権について説明した図
である。管理移動とは、機器1から機器2へ再生権を移
動できる動作のことで、機器1から機器2へ権利が移動
することは通常の移動と同じであるが、機器2は受け取
った再生権を再移動することができない点で通常の移動
と異なる(通常の移動と同様に、再生権を移動した後の
機器1は、再生権の再移動できない)。再生権を管理移
動で受け取った機器2は、再生権を機器1に返還するこ
とができ、返還された後は、機器1は再度再生権の移動
ができ、機器2は引き続きできない。これらを実現する
ため、使用許諾条件情報に管理移動権の購入者および現
在の管理移動権の保持者を管理させている(ここでは、
利用権内容番号#1を持っている場合にのみ管理移動で
きることを想定しているが、利用権内容番号#2におい
ても拡張できる)。
FIG. 81 is a view for explaining the management transfer right. The management transfer is an operation in which the reproduction right can be transferred from the device 1 to the device 2. The transfer of the right from the device 1 to the device 2 is the same as the normal transfer, but the device 2 transfers the received reproduction right. This is different from the normal movement in that it cannot be moved again (similar to the normal movement, the device 1 after moving the reproduction right cannot move the reproduction right again). The device 2 that has received the reproduction right through the management transfer can return the reproduction right to the device 1. After the return, the device 1 can transfer the reproduction right again, and the device 2 cannot continue. In order to realize these, the license agreement information manages the purchaser of the management transfer right and the holder of the current management transfer right (here,
It is assumed that the management transfer can be performed only when the user has the usage right content number # 1, but the management right can also be extended with the usage right content number # 2).

【0315】図81において、取扱方針のルール1は、
図78で説明しているので、その詳細は省略する。ルー
ル2は、権利項目が利用権内容番号16であるから、図
44より、その権利は管理移動権であることがわかる。
また、パラメータの項目には、特に記述がないことがわ
かる。最低販売価格は¥100であり、コンテンツプロ
バイダ2の取り分は、価格の50%である。コンテンツ
プロバイダ2の取り分がルール1より高く提示してある
のは、サービスプロバイダ3は実際の作業を全く行わな
いため、その分をコンテンツプロバイダ2への取り分に
回したためである。
In FIG. 81, rule 1 of the handling policy is as follows:
Since it has been described with reference to FIG. 78, its details are omitted. In rule 2, since the right item is the usage right content number 16, it can be seen from FIG. 44 that the right is the management transfer right.
In addition, it is understood that there is no particular description in the parameter item. The minimum selling price is $ 100, and the content provider 2's share is 50% of the price. The reason why the content provider 2 is shown higher than the rule 1 is that the service provider 3 does not perform any actual work, so that the service provider 3 transfers the content to the content provider 2.

【0316】図81において、価格情報のルール1は、
図78で説明しているので、その詳細は省略する。ルー
ル2は、取扱方針のルール#2に対する価格情報で、利
用権内容番号#16を購入する際に、価格が¥100
で、サービスプロバイダ3の取り分が0%であることを
示す。従って、ユーザが支払う¥100は、コンテンツ
プロバイダ2が¥50、サービスプロバイダ3が¥0、
電子配信サービスセンタ1が¥50取ることになる。
In FIG. 81, rule 1 of price information is as follows:
Since it has been described with reference to FIG. 78, its details are omitted. Rule 2 is price information for rule # 2 of the handling policy, and when the usage right content number # 16 is purchased, the price is $ 100.
Indicates that the share of the service provider 3 is 0%. Therefore, $ 100 paid by the user is $ 50 for the content provider 2, $ 0 for the service provider 3,
The electronic distribution service center 1 will take $ 50.

【0317】図81において、ユーザはまずルール番号
#1(再生権、時間・回数制限無し)を購入する。ただ
し、このとき管理移動権は持っていない(図81の
(a)の状態)。次に、ユーザは管理移動権を購入する
(これらの動作は一瞬なため、ユーザは一括して購入し
たように見える)。使用許諾条件のルール番号は、購入
者を示す暗号処理部のID(以下購入者とする)がID
1(例えば、ホームサーバ51のID)、再生権を保有
する暗号処理部のID(以下保持者とする)がID2に
なる(図81の(b)の状態)。これを、管理移動を行
って据置機器52に移した場合、ホームサーバ51の持
つ使用許諾条件情報のルール部は、購入者はID1のま
まだが、保持者がID2に変化する。また、管理移動に
より再生権を受信した据置機器52の持つ使用許諾条件
情報のルール部は、購入者はID1、保持者はID2と
なり、ホームサーバ51の使用許諾条件情報と一緒にな
っている。
In FIG. 81, the user first purchases rule number # 1 (reproduction right, with no restriction on time and number of times). However, at this time, the user does not have the management transfer right (the state of FIG. 81 (a)). Next, the user purchases the management transfer right (since these operations are instantaneous, the user looks as if he / she has purchased all at once). The rule number of the license condition is the ID of the encryption processing unit indicating the purchaser (hereinafter referred to as the purchaser).
1 (for example, the ID of the home server 51), and the ID of the cryptographic processing unit that holds the reproduction right (hereinafter referred to as the holder) becomes ID2 (the state of FIG. 81B). When this is moved to the stationary device 52 by performing management movement, the rule part of the license condition information of the home server 51 is that the purchaser remains ID1 but the holder changes to ID2. Also, the rule part of the license condition information of the stationary device 52 that has received the reproduction right by the management transfer is ID1 for the purchaser and ID2 for the holder, and is together with the license condition information of the home server 51.

【0318】図82は、管理移動権の移動処理の詳細を
説明するフローチャートである。図82において、ステ
ップS300は、図74のステップS220と同様なた
め、その詳細は省略する。また、ステップS301は図
74のステップS221と同様なため、その詳細は省略
する。ステップS302は図75のステップS246と
同様であため、その詳細は省略する。ステップS303
において、ホームサーバ51の暗号処理部65は、読み
出した使用許諾条件情報内のルール部を検査し、使用権
が再生権、時間・回数制限なし、管理移動権ありになっ
ているか判定する。管理移動権があると判定された場
合、ステップS304に進む。
FIG. 82 is a flowchart for explaining the details of the management transfer right transfer process. In FIG. 82, step S300 is the same as step S220 in FIG. Step S301 is the same as step S221 in FIG. 74, and therefore, the details thereof are omitted. Step S302 is the same as step S246 in FIG. 75, and thus details thereof are omitted. Step S303
In, the encryption processing unit 65 of the home server 51 examines the rule part in the read license condition information, and determines whether the usage right is a reproduction right, no time / number-of-times restriction, and a management transfer right. If it is determined that there is a management transfer right, the process proceeds to step S304.

【0319】ステップS304において、暗号処理部6
5の制御部91は、管理移動権の購入者および保持者
が、共にホームサーバ51のIDになっているか判定す
る。管理移動権の購入者および保持者が、共にホームサ
ーバ51のIDになっていると判定された場合には、ス
テップS305に進む。ステップS305において、暗
号処理部65の制御部91は、使用許諾条件情報の管理
移動権の保持者を据置機器52のIDに書き換える。ス
テップS306において、暗号処理部65の制御部91
は、ステップS305で書き換えた使用許諾条件情報を
暗号処理部65の外部メモリ制御部97に出力する。使
用許諾条件情報を受信した暗号処理部65の外部メモリ
制御部97は、外部メモリ67に使用許諾条件情報を上
書き保存する。外部メモリ67のデータを書き換え保存
する方法については、図70で説明したので、その詳細
は省略する。ステップS307からステップS311ま
では、図79のステップS268からステップS272
と同様なため、その詳細は省略する。
At step S304, the encryption processing unit 6
The control unit 91 determines whether the purchaser and the holder of the management transfer right both have the ID of the home server 51. If it is determined that both the purchaser and the holder of the management transfer right have the ID of the home server 51, the process proceeds to step S305. In step S305, the control unit 91 of the encryption processing unit 65 rewrites the holder of the management transfer right of the license condition information to the ID of the stationary device 52. In step S306, the control unit 91 of the encryption processing unit 65
Outputs the license condition information rewritten in step S305 to the external memory control unit 97 of the encryption processing unit 65. The external memory control unit 97 of the encryption processing unit 65 that has received the license condition information overwrites and stores the license condition information in the external memory 67. The method of rewriting and storing the data in the external memory 67 has been described with reference to FIG. 70, and thus the detailed description is omitted. Steps S307 to S311 correspond to steps S268 to S272 in FIG.
Therefore, the details are omitted.

【0320】ステップS303で使用許諾条件情報に管
理移動権が含まれていなかった場合、ステップS304
で管理移動権の購入者または保持者がホームサーバ51
でなかった場合は、処理を中断する。
[0320] If it is determined in step S303 that the management license is not included in the license condition information, step S304 is performed.
The purchaser or holder of the management transfer right is the home server 51
If not, the processing is interrupted.

【0321】このように、ホームサーバ51から据置機
器52にコンテンツを再生するための権利を移動するこ
とができる。
[0321] As described above, the right to play the content from the home server 51 to the stationary device 52 can be transferred.

【0322】図83は、現在管理移動権を所持している
据置機器52から、管理移動権の購入者であるホームサ
ーバ51に、管理移動権を返還させる処理について説明
したフローチャートである。図83において、ステップ
S320は、図74のステップS220と同様なため、
その詳細は省略する。ステップS321は図74のステ
ップS221と同様であため、その詳細は省略するが、
ホームサーバ51と据置機器52双方で相手のIDが登
録されているか検査しているものとする。登録されてい
ると判定された場合、ステップS322に進む。ステッ
プS322は、図75のステップS246と同様である
ため、その詳細は省略するが、ホームサーバ51と据置
機器52双方で同一のコンテンツIDのデータを読み出
していることとする。外部メモリからデータが正しく読
めた場合には、ステップS323に進む。ステップS3
23は、図82のステップS303と同様であるため、
その詳細は省略するが、ホームサーバ51と据置機器5
2双方で管理移動権があるか判定していることとする。
管理移動権があると判定された場合には、ステップS3
24に進む。
FIG. 83 is a flow chart for explaining a process of returning the management transfer right from the stationary device 52 having the management transfer right to the home server 51 which is the purchaser of the management transfer right. In FIG. 83, since step S320 is similar to step S220 in FIG. 74,
The details are omitted. Since step S321 is the same as step S221 in FIG. 74, its details are omitted, but
It is assumed that both the home server 51 and the stationary device 52 are inspecting whether the ID of the other party is registered. If it is determined that it has been registered, the process proceeds to step S322. Since step S322 is the same as step S246 in FIG. 75, the details thereof are omitted, but it is assumed that the data of the same content ID is read by both the home server 51 and the stationary device 52. If the data has been correctly read from the external memory, the process proceeds to step S323. Step S3
23 is the same as step S303 in FIG. 82,
Although the details are omitted, the home server 51 and the stationary equipment 5
2 It is assumed that both sides have determined whether there is a management transfer right.
If it is determined that there is a management transfer right, step S3
Proceed to 24.

【0323】ステップS324において、ホームサーバ
51の暗号処理部65は、管理移動権の購入者がホーム
サーバ51のIDになっていて、保持者が据置機器52
のIDになっているか判定する。管理移動権の購入者が
ホームサーバ51のIDになっていて、保持者が据置機
器52のIDになっていると判定された場合には、ステ
ップS325に進む。同様に、据置機器52の暗号処理
部73は、管理移動権の購入者がホームサーバ51のI
Dになっていて、保持者が据置機器52のIDになって
いるか判定する。管理移動権の購入者がホームサーバ5
1のIDになっていて、保持者が据置機器52のIDに
なっていると判定された場合には、ステップS325に
進む。
In step S324, the encryption processing unit 65 of the home server 51 determines that the purchaser of the management transfer right is the ID of the home server 51 and the holder is the stationary device 52.
Is determined. If it is determined that the purchaser of the management transfer right has the ID of the home server 51 and the holder has the ID of the stationary device 52, the process proceeds to step S325. Similarly, the encryption processing unit 73 of the stationary device 52 determines that the purchaser of
D, it is determined whether the holder has the ID of the stationary device 52. Buyer of management transfer right is home server 5
When it is determined that the ID is 1 and the holder is the ID of the stationary apparatus 52, the process proceeds to step S325.

【0324】ステップS325において、据置機器52
の記録再生部76は、記録メディア80からコンテンツ
を削除する(ただし、暗号化されたデータが残るだけな
ので、無理に削除する必要はない)。ステップS326
において、据置機器52の暗号処理部73は、図示せぬ
暗号処理部73の外部メモリ制御部に、外部メモリ79
に保存されている保存鍵Ksave2で暗号化されたコンテ
ンツ鍵Kcoと使用許諾条件情報を削除させる。外部メモ
リ79の照りの削除方法は図71で説明したので、その
詳細は省略する。
[0324] In step S325, the stationary device 52
The recording / playback unit 76 deletes the content from the recording medium 80 (however, since only the encrypted data remains, there is no need to forcibly delete the content). Step S326
, The encryption processing unit 73 of the stationary device 52 sends an external memory 79 to the external memory control unit of the encryption processing unit 73 (not shown).
The content key Kco and the license condition information encrypted with the storage key Ksave2 stored in the storage device are deleted. Since the method of deleting the shimmer of the external memory 79 has been described with reference to FIG. 71, the details are omitted.

【0325】ステップS327において、暗号処理部6
5の制御部91は、使用許諾条件情報の管理移動権の保
持者をホームサーバ51のIDに書き換えた使用許諾条
件情報を生成する。ステップS328において、暗号処
理部65の制御部91は、ステップS327で生成した
使用許諾条件情報を、暗号処理部65の外部メモリ制御
部97に出力する。使用許諾条件情報を受信した暗号処
理部65の外部メモリ制御部97は、外部メモリ67に
使用許諾条件情報を上書き保存する。外部メモリ67に
書き換え保存する方法については、図70で説明したの
で、その詳細は省略する。
[0325] In step S327, the encryption processing unit 6
The control unit 91 generates license condition information in which the holder of the management transfer right of the license condition information is rewritten to the ID of the home server 51. In step S328, the control unit 91 of the encryption processing unit 65 outputs the license condition information generated in step S327 to the external memory control unit 97 of the encryption processing unit 65. The external memory control unit 97 of the encryption processing unit 65 that has received the license condition information overwrites and stores the license condition information in the external memory 67. Since the method of rewriting and storing the data in the external memory 67 has been described with reference to FIG. 70, the details are omitted.

【0326】ステップS321でホームサーバ51また
は据置機器52において、登録情報が改竄されていた
り、相手の機器のIDが登録されていなかった場合、ス
テップS322でホームサーバ51または据置機器52
において、外部メモリ内に所定のコンテンツに対するコ
ンテンツ鍵または使用許諾条件情報が見つからなかった
り、それらを含むメモリブロックが改竄されていた場合
は、ステップS329へ進みエラー処理を行う。
In step S321, if the registration information has been falsified in the home server 51 or the stationary device 52 or the ID of the partner device has not been registered, the home server 51 or the stationary device 52 in step S322.
If the content key or the license condition information for the predetermined content is not found in the external memory or the memory block including the content key is falsified, the process proceeds to step S329 to perform error processing.

【0327】ステップS323でホームサーバ51また
は据置機器52において、使用許諾条件情報内に管理移
動権がなかった場合、ステップS324でホームサーバ
51または据置機器52において、購入者がホームサー
バ51で、保持者が据置機器52でなかった場合は、処
理を中断する。
[0327] If the home server 51 or the stationary device 52 does not have the management transfer right in the license condition information in step S323, the purchaser holds the information in the home server 51 or the stationary device 52 in step S324. If the user is not the stationary device 52, the processing is interrupted.

【0328】このように、据置機器52からホームサー
バ51にコンテンツを再生するための権利をもどすこと
ができる。
As described above, the right to reproduce the content from the stationary device 52 to the home server 51 can be returned.

【0329】なお、コンテンツおよびコンテンツ鍵Kco
等を1つしか記述していないが、必要に応じて複数存在
することとする。
The contents and the contents key K co
Although only one is described, it is assumed that there are a plurality of such as required.

【0330】また、本例ではコンテンツプロバイダ2と
サービスプロバイダ3が別々に扱われていたが、一つに
まとめてしまってもよい。更にまた、コンテンツプロバ
イダ2の方式を、そのままサービスプロバイダ3に転用
しても良い。
In this example, the content provider 2 and the service provider 3 are handled separately, but they may be combined into one. Furthermore, the method of the content provider 2 may be diverted to the service provider 3 as it is.

【0331】(2)個別鍵の使用による暗号化処理 コンテンツプロバイダ2は、図9について上述したよう
にコンテンツを自ら作成したコンテンツ鍵で暗号化す
る。また、コンテンツプロバイダ2は、電子配信サービ
スセンタ1からコンテンツプロバイダ固有の個別鍵と、
配送鍵で暗号化された個別鍵を受け取り、個別鍵によっ
てコンテンツ鍵を暗号化する。かくしてコンテンツプロ
バイダ2は、コンテンツ鍵で暗号化されたコンテンツ
と、個別鍵で暗号化されたコンテンツ鍵と、配送鍵で暗
号化された個別鍵とをサービスプロバイダ3を介してユ
ーザホームネットワーク5に供給する。
(2) Encryption Process Using Individual Key The content provider 2 encrypts the content with the content key created by itself as described above with reference to FIG. Also, the content provider 2 sends an individual key unique to the content provider from the electronic distribution service center 1,
The personal key encrypted with the distribution key is received, and the content key is encrypted with the individual key. Thus, the content provider 2 supplies the content encrypted with the content key, the content key encrypted with the individual key, and the individual key encrypted with the delivery key to the user home network 5 via the service provider 3. I do.

【0332】ユーザホームネットワーク5では、電子配
信サービスセンタ1から受け取った配送鍵を用いてコン
テンツプロバイダ固有の個別鍵を復号化する。これによ
り、ユーザホームネットワーク5はコンテンツプロバイ
ダ2からコンテンツプロバイダ固有の個別鍵で暗号化さ
れて供給されるコンテンツ鍵を復号することができる。
コンテンツ鍵を得たユーザホームネットワーク5は当該
コンテンツ鍵によりコンテンツを復号することができ
る。
[0332] In the user home network 5, the individual key unique to the content provider is decrypted using the delivery key received from the electronic distribution service center 1. As a result, the user home network 5 can decrypt the content key supplied from the content provider 2 after being encrypted with the individual key unique to the content provider.
The user home network 5 that has obtained the content key can decrypt the content using the content key.

【0333】ここで、個別鍵はコンテンツサーバごとに
固有であるのに対して、配送鍵は一種類のみである。従
って、ユーザホームネットワーク5は一種類の配送鍵だ
けを持っていれば、各コンテンツプロバイダからの個別
鍵を復号することができる。従って、ユーザホームネッ
トワーク5は各コンテンツプロバイダ固有の個別鍵を持
つ必要がなくなり、配送鍵を持つだけですべてのコンテ
ンツプロバイダのコンテンツを購入することができる。
Here, the individual key is unique to each content server, whereas the distribution key is only one type. Therefore, if the user home network 5 has only one kind of delivery key, the individual key from each content provider can be decrypted. Therefore, the user home network 5 does not need to have an individual key unique to each content provider, and can purchase the contents of all the content providers simply by having the distribution key.

【0334】また、各コンテンツプロバイダは、配送鍵
を持たないことにより、他のコンテンツプロバイダ固有
の個別鍵(配送鍵で暗号化されている)を復号すること
ができない。これによりコンテンツプロバイダ間でのコ
ンテンツの盗用を防止し得る。
[0334] Further, since each content provider does not have a distribution key, it cannot decrypt an individual key (encrypted with the distribution key) unique to another content provider. This can prevent theft of content between content providers.

【0335】ここで、以上の実施の形態の構成と、特許
請求の範囲に記載の発明の各手段とを明らかにするため
に、各手段の後の括弧内に、対応する実施の形態(但し
一例)を付加して本発明の特徴を記述すると、次のよう
になる。但し勿論この記載は、各手段を記載したものに
限定することを意味するものではない。
Here, in order to clarify the configuration of the above-described embodiment and each means of the invention described in the claims, the corresponding embodiments (however, parentheses after each means). The following describes the features of the present invention with the addition of an example. However, of course, this description does not mean that each means is limited to those described.

【0336】すなわち、本発明の情報送信システムにお
いては、コンテンツ等の情報を送信するコンテンツ供給
者又はコンテンツ販売業者(例えば、図84のコンテン
ツ送信装置200)が持つ個別鍵保存用メモリ(例え
ば、図84の耐タンパメモリ201)、コンテンツ鍵K
coを個別鍵Ki で暗号化するための手段(例えば、図8
4のデータ暗号部203)、コンテンツ鍵Kcoの使用条
件等を記述した取扱方針を生成するための手段(例え
ば、図84の取扱方針生成部206)、各種データに対
してディジタル署名を生成するための手段(例えば、図
84の署名生成部207)と、コンテンツを購入するユ
ーザ(例えば、図84のコンテンツ受信装置210)が
持つ各種データに対して生成された署名データを検証す
る手段(例えば、図84の署名検証部222)、コンテ
ンツ鍵Kcoの生成者を示すIDと取扱方針の生成者のI
Dとを比較するための手段(例えば、図84の比較器2
26)、配送鍵を保存するための手段(例えば、図84
の耐タンパメモリ221)とを備える。
That is, in the information transmission system of the present invention, the individual key storage memory (for example, FIG. 84) of the content supplier or content distributor (for example, the content transmission device 200 of FIG. 84) for transmitting information such as content. 84 tamper-resistant memory 201), content key K
means for encrypting co with the individual key K i (for example, FIG.
4), means for generating a handling policy describing the usage conditions of the content key K co (for example, the handling policy generating unit 206 in FIG. 84), and digital signatures for various data. (E.g., the signature generation unit 207 in FIG. 84) and means for verifying signature data generated for various types of data possessed by a user who purchases the content (e.g., the content reception device 210 in FIG. 84). 84, the signature verification unit 222 in FIG. 84), the ID indicating the creator of the content key K co and the I of the creator of the handling policy.
D (for example, the comparator 2 in FIG. 84)
26), means for storing the delivery key (for example, FIG. 84)
Tamper-resistant memory 221).

【0337】また、本発明の情報送信システムにおいて
は、コンテンツ等の情報を送信するコンテンツ供給者又
はコンテンツ販売業者(例えば、図85のコンテンツ送
信装置200)が持つ個別鍵保存用メモリ(例えば、図
85の耐タンパメモリ201)、鍵証明書を保存するた
めのメモリ(例えば、図85のメモリ202)、コンテ
ンツ鍵Kcoを個別鍵Ki で暗号化するための手段(例え
ば、図85のデータ暗号部203)、コンテンツを購入
するユーザ(例えば、図85のコンテンツ受信装置21
0)が持つ各種データに対して生成された署名データを
検証する手段(例えば、図85の署名検証部222)、
配送鍵を保存するための手段(例えば、図85の耐タン
パメモリ221)とを備える。
In the information transmission system of the present invention, the individual key storage memory (for example, FIG. 85) of the content supplier or content distributor (for example, the content transmission device 200 in FIG. 85) for transmitting information such as content. tamper resistant memory 201) of 85, a memory for storing key certificates (for example, memory 202 in FIG. 85), means for encrypting the content key K co with the individual key K i (e.g., data in FIG. 85 The encryption unit 203), the user who purchases the content (for example, the content receiving device 21 in FIG. 85)
Means for verifying the generated signature data with respect to the various data of (0) (for example, the signature verification unit 222 in FIG. 85);
Means for storing the delivery key (for example, tamper-resistant memory 221 in FIG. 85).

【0338】(3)遠隔再生処理 コンテンツの再生権利を保持していない機器(例えば据
置機器52)でコンテンツを保持している機器(例えば
ホームサーバ51)から再生コマンドを受け取り、コン
テンツを再生する遠隔再生処理について説明する。
(3) Remote Playback Processing A device that does not hold the content playback right (for example, the stationary device 52) receives a playback command from a device (for example, the home server 51) that holds the content and plays back the content. The reproduction process will be described.

【0339】図86は遠隔再生処理手順を示し、まず、
ユーザの入力操作によって遠隔再生しようとするコンテ
ンツのコンテンツIDが上位コントローラ62に入力さ
れた後、ステップS401において、ホームサーバ51
と据置機器52は相互認証する。相互認証処理は、図5
2で説明した処理と同様であるため、説明を省略する。
ステップS402において、ホームサーバ51の上位コ
ントローラ62は、ホームサーバ51の大容量記憶部6
8から読み出した登録情報を、ホームサーバ51の暗号
処理部65に検査させる。上位コントローラ62から登
録情報を受信した暗号処理部65は、暗号/復号化モジ
ュール96の署名検証ユニット115に、登録情報に付
加されている署名を、暗号処理部65の記憶モジュール
92から供給された認証局22の公開鍵で検証させる。
署名の検証に成功した後、「登録」の項目が「登録可」
になっているか判定し、「登録可」になっていると判定
された場合にはステップS403に進む。なお、据置機
器52側でも登録情報を検査し、ホームサーバ51が
「登録可」になっていることを判定している。
FIG. 86 shows the remote playback processing procedure.
After the content ID of the content to be remotely reproduced by the user's input operation is input to the upper controller 62, in step S401, the home server 51
And the stationary device 52 mutually authenticate. The mutual authentication process is shown in FIG.
Since the processing is the same as that described in step 2, the description is omitted.
In step S <b> 402, the host controller 62 of the home server 51 stores the large-capacity storage unit 6 of the home server 51.
The registration information read from 8 is checked by the encryption processing unit 65 of the home server 51. Upon receiving the registration information from the host controller 62, the encryption processing unit 65 supplies the signature added to the registration information from the storage module 92 of the encryption processing unit 65 to the signature verification unit 115 of the encryption / decryption module 96. The verification is performed using the public key of the certificate authority 22.
After the signature has been successfully verified, the “Registration” item is “Registration OK”
Is determined, and if it is determined that “registration is possible”, the process proceeds to step S403. In addition, the stationary device 52 also checks the registration information, and determines that the home server 51 is “registerable”.

【0340】ステップS403において上位コントロー
ラ62は遠隔再生しようとするコンテンツのコンテンツ
IDを含む再生コマンドを生成し、続くステップS40
4において、ホームサーバ51の暗号処理部65は、暗
号処理部65の外部メモリ制御部97に、遠隔再生しよ
うとするコンテンツに対応する使用許諾条件情報及び保
存鍵Ksaveで暗号化されたコンテンツ鍵Kcoを、外部メ
モリ67から読み出させる。外部メモリ制御部97によ
る外部メモリ67からのデータ読み出し方法について
は、図68で説明した通りであり、その詳細は省略す
る。読み出しに成功した場合、ステップS405に進
む。
[0340] In step S403, the upper controller 62 generates a reproduction command including the content ID of the content to be remotely reproduced, and then proceeds to step S40.
In 4, the encryption processing unit 65 of the home server 51 sends, to the external memory control unit 97 of the encryption processing unit 65, the license key information corresponding to the content to be remotely reproduced and the content key encrypted with the storage key K save. K co is read from the external memory 67. The method of reading data from the external memory 67 by the external memory control unit 97 is as described with reference to FIG. 68, and the details are omitted. If the reading has succeeded, the process proceeds to step S405.

【0341】ステップS405において、暗号/復号化
モジュール96の復号化ユニット111は、外部メモリ
67から読み出したコンテンツ鍵Kcoを、記憶モジュー
ル92から供給された保存鍵Ksaveで復号化する。ステ
ップS406において、暗号/復号化モジュール96の
暗号化ユニット112は、一時鍵Ktempでコンテンツ鍵
coを暗号化した後、ステップS407において再生コ
マンドを一時鍵Ktempで暗号化する。
In step S405, the decryption unit 111 of the encryption / decryption module 96 decrypts the content key K co read from the external memory 67 with the storage key K save supplied from the storage module 92. In step S406, the encryption unit 112 of the encryption / decryption module 96, it encrypts the content key K co with the temporary key K temp, encrypted with the temporary key K temp the reproduction command in step S407.

【0342】ホームサーバ51は続くステップS408
において、遠隔再生しようとするコンテンツ(コンテン
ツ鍵Kcoで暗号化されている)を大容量記憶部68から
読み出して、これを上述のステップS406及びS40
7において一時鍵Ktempで暗号化されたコンテンツ鍵及
び再生コマンドと共に据置機器52に送信する。
The home server 51 proceeds to the next step S408.
, The content to be remotely reproduced (encrypted with the content key K co ) is read from the large-capacity storage unit 68, and is read out in steps S406 and S40 described above.
At 7, the content key and the playback command encrypted with the temporary key K temp are transmitted to the stationary device 52.

【0343】ステップS409において、据置機器52
はホームサーバ51から受け取ったコンテンツ鍵及び再
生コマンドを一時鍵Ktempで復号化し、ステップS41
0において暗号処理部73と伸張部74は相互認証を行
い、一時鍵Ktemp2を共有する。そしてステップS41
1において暗号処理部73は上述のステップS410に
おいて伸張部74と共有した一時鍵Ktemp2でコンテン
ツ鍵Kco及び再生コマンドを暗号化する。ステップS4
12において、暗号処理部73は一時鍵Ktemp2で暗号
化されたコンテンツ鍵Kco及び再生コマンドを伸張部7
4に送信し、伸張部74はステップS413においてコ
ンテンツ鍵Kco及び再生コマンドを一時鍵Ktemp2で復
号化する。
In step S409, the stationary device 52
Decrypts the content key and the playback command received from the home server 51 with the temporary key K temp , and
At 0, the encryption processing unit 73 and the decompression unit 74 perform mutual authentication and share the temporary key K temp 2. And step S41
In step 1, the encryption processing unit 73 encrypts the content key K co and the reproduction command using the temporary key K temp 2 shared with the decompression unit 74 in step S410 described above. Step S4
In 12, the encryption processing unit 73 expands the content key K co and the playback command encrypted with the temporary key K temp 2
4, the decompression unit 74 decrypts the content key K co and the reproduction command with the temporary key K temp 2 in step S413.

【0344】伸張部74はステップS414において、
ホームサーバ51から上述のステップS408において
ホームサーバ51から受け取ったコンテンツを上述のス
テップS413において復号化された再生コマンドに従
って上述のステップS413において復号化されたコン
テンツ鍵Kcoで復号化する。そして伸張部74は当該復
号化されたコンテンツをステップS415において所定
の方式、例えばATRACなどの方式により伸張する。
ステップS416において、上位コントローラ72は暗
号処理部73から指示されたデータを電子透かしの形で
コンテンツに挿入する。因みに、暗号処理部73から伸
張部74へ渡されるデータは、コンテンツ鍵Kco及び再
生コマンドだけではなく、再生条件(アナログ出力、デ
ィジタル出力、コピー制御信号付き出力(SCM
S))、コンテンツ利用権を購入した機器IDなども含
まれている。挿入するデータは、このコンテンツ利用権
を購入した機器のID、つまりは、使用許諾条件情報内
の機器IDなどである。ステップS417において、伸
張部74は、図示せぬスピーカを介して音楽を再生す
る。
The decompression unit 74 determines in step S414
The content received from the home server 51 decrypts with decrypted content key K co in step S413 described above in accordance with the decoded reproduction command in step S413 described above in the home server 51 step S408 described above from. In step S415, the decompression unit 74 decompresses the decrypted content by a predetermined method, for example, a method such as ATRAC.
In step S416, the host controller 72 inserts the data specified by the encryption processing unit 73 into the content in the form of a digital watermark. Incidentally, the data passed from the encryption processing unit 73 to the decompression unit 74 includes not only the content key K co and the reproduction command, but also reproduction conditions (analog output, digital output, output with copy control signal (SCM
S)), the ID of the device that purchased the content usage right, and the like. The data to be inserted is the ID of the device that purchased the content usage right, that is, the device ID in the license condition information. In step S417, the extension unit 74 plays music via a speaker (not shown).

【0345】以上の構成において、ホームサーバ51は
コンテンツと当該コンテンツの再生コマンド及びコンテ
ンツ鍵Kcoを据置機器52に送信することにより、コン
テンツの再生権利を保持していない据置機器52は、再
生コマンド及びコンテンツ鍵Kcoを用いてコンテンツを
再生することができる。従って、以上の構成によれば、
コンテンツを保持する機器(コンテンツの再生権利を有
する機器)に接続された複数の機器(据置機器等)にお
いて、コンテンツを再生することができる。
In the above configuration, the home server 51 transmits the content, the playback command of the content, and the content key Kco to the stationary device 52, so that the stationary device 52 that does not hold the content reproduction right And the content can be reproduced using the content key Kco . Therefore, according to the above configuration,
The content can be played back on a plurality of devices (stationary devices and the like) connected to the device that holds the content (device that has the right to play the content).

【0346】(4)予約購入処理 配送鍵の有効期限が切れる前にコンテンツの鍵変換を予
め行っておき、コンテンツの購入予約を行うホームサー
バの予約購入処理について説明する。図87に示す予約
購入処理手順のステップS451において、ホームサー
バ51は登録情報更新判断処理を行い、ステップS45
2に進む。登録情報更新判断処理については、図61及
び図62で説明した通りであり、その詳細説明は省略す
る。但し、予約購入処理においては、図61のステップ
S601やS602で述べた購入個数や購入金額に基づ
く登録情報更新タイミングの判断は行わなくても良い。
(4) Reservation Purchasing Processing The following describes the reservation purchasing processing of the home server which makes a content key conversion before the expiration date of the delivery key expires and makes a content purchase reservation. In step S451 of the reservation purchase processing procedure shown in FIG. 87, the home server 51 performs registration information update determination processing, and proceeds to step S45.
Proceed to 2. The registration information update determination processing is as described with reference to FIGS. 61 and 62, and a detailed description thereof will be omitted. However, in the reservation purchase processing, the determination of the registration information update timing based on the number of purchases and the purchase price described in steps S601 and S602 in FIG. 61 may not be performed.

【0347】ステップS452において、ホームサーバ
51の上位コントローラ62は、ホームサーバ51の大
容量記憶部68から読み出した登録情報をホームサーバ
51の暗号処理部65に入力する。登録情報を受信した
暗号処理部65は、暗号/復号化モジュール96の署名
検証ユニット115で登録情報の署名を検証した後、ホ
ームサーバ51のIDに対する「購入処理」及び「登
録」の項目が「購入可」及び「登録可」になっているか
否かを判定し、「購入可」及び「登録可」であった場合
にはステップS453に進む。ステップS453におい
て、ホームサーバ51の上位コントローラ62は、ホー
ムサーバ51の大容量記憶部68から読み出したコンテ
ンツプロバイダ2の公開鍵証明書をホームサーバ51の
暗号処理部65に入力する。コンテンツプロバイダ2の
公開鍵証明書を受信した暗号処理部65は、暗号/復号
化モジュール96の署名検証ユニット115でコンテン
ツプロバイダ2の公開鍵証明書の署名を検証した後、公
開鍵証明書からコンテンツプロバイダ2の公開鍵を取り
出す。署名の検証の結果、改ざんがなされていないこと
が確認された場合には、上位コントローラ62はステッ
プS454に進む。
[0347] In step S452, the host controller 62 of the home server 51 inputs the registration information read from the large-capacity storage unit 68 of the home server 51 to the encryption processing unit 65 of the home server 51. After receiving the registration information, the encryption processing unit 65 verifies the signature of the registration information by the signature verification unit 115 of the encryption / decryption module 96, and then sets the “purchase process” and “registration” items for the ID of the home server 51 to “ It is determined whether or not “purchase permitted” and “registration permitted” are performed. If “purchase permitted” and “registration permitted” are determined, the process proceeds to step S453. In step S453, the host controller 62 of the home server 51 inputs the public key certificate of the content provider 2 read from the large-capacity storage unit 68 of the home server 51 to the encryption processing unit 65 of the home server 51. After receiving the public key certificate of the content provider 2, the encryption processing unit 65 verifies the signature of the public key certificate of the content provider 2 by the signature verification unit 115 of the encryption / decryption module 96, The public key of the provider 2 is extracted. If it is confirmed that the signature has not been tampered with as a result of the signature verification, the host controller 62 proceeds to step S454.

【0348】ステップS454においてホームサーバ5
1の上位コントローラ62は、ホームサーバ51の大容
量記憶部68から読み出したコンテンツ鍵Kcoをホーム
サーバ51の暗号処理部65に入力する。コンテンツ鍵
coを受信した暗号処理部65は、暗号/復号化モジュ
ール96の署名検証ユニット115でコンテンツ鍵Kco
の署名を検証し、改ざんがなされていないことが確認さ
れた場合には、ステップS455に進む。
In step S454, home server 5
The first upper controller 62 inputs the content key Kco read from the large-capacity storage unit 68 of the home server 51 to the encryption processing unit 65 of the home server 51. Upon receiving the content key K co , the encryption processing unit 65 causes the signature verification unit 115 of the encryption / decryption module 96 to execute the content key K co
The signature is verified, and if it is confirmed that the signature has not been tampered with, the process proceeds to step S455.

【0349】ステップS455において、ホームサーバ
51の上位コントローラ62は、ホームサーバ51の大
容量記憶部68から読み出した個別鍵Ki をホームサー
バ51の暗号処理部65に入力する。個別鍵Ki を受信
した暗号処理部65は、暗号/復号化モジュール96の
署名検証ユニット115で個別鍵Ki の署名を検証し、
改ざんがなされていないことが確認された場合には、ス
テップS456に進む。
[0349] In step S455, the upper controller 62 of the home server 51 inputs the individual key K i read from the mass storage section 68 of the home server 51 in the cipher processing portion 65 of the home server 51. Upon receiving the individual key K i , the encryption processing unit 65 verifies the signature of the individual key K i by the signature verification unit 115 of the encryption / decryption module 96,
If it is confirmed that the data has not been tampered with, it proceeds to step S456.

【0350】ここで、個別鍵Ki で暗号化されたコンテ
ンツ鍵Kco及び配送鍵Kd で暗号化された個別鍵Ki
体に対して1つの署名がついている場合は、S454及
びS455を1つに合わせることができ署名検証処理を
簡略化できる。
[0350] Here, if marked with one signature for the entire individual key K i encrypted with the encrypted content key K co and delivery key K d in the individual key K i, the S454 and S455 One can be combined and the signature verification process can be simplified.

【0351】ステップS456において、暗号処理部6
5の制御部91は、ステップS455で入力された個別
鍵Ki を、暗号/復号化モジュール96の復号化ユニッ
ト111で、記憶モジュール92から供給された配送鍵
d を用いて復号化する。次に、暗号処理部65の制御
部91は、ステップS454で入力されたコンテンツ鍵
coを、暗号/復号化モジュール96の復号化ユニット
111で、先ほど復号化した個別鍵Ki を用いて復号化
する。最後に、暗号処理部65の制御部91は、暗号/
復号化モジュール96の暗号化ユニット112で、記憶
モジュール92から供給された保存鍵Ksaveを用いてコ
ンテンツ鍵Kcoを暗号化する。
At step S456, the encryption processing unit 6
Control unit 91 of the 5, the individual key K i inputted in step S455, the decoding unit 111 of the encryption / decryption module 96, is decrypted using the distribution key K d supplied from the storage module 92. Next, the control unit 91 of the encryption processing section 65, has been the content key K co inputted in step S454, the decoding unit 111 of the encryption / decryption module 96, using the individual key K i that was just decoded decoding Become Finally, the control unit 91 of the encryption processing unit 65 checks
The encryption unit 112 of the decryption module 96 encrypts the content key K co using the storage key K save supplied from the storage module 92.

【0352】ステップS457において、保存鍵Ksave
で暗号化されたコンテンツ鍵Kcoは、暗号処理部65の
外部メモリ制御部97を経由して外部メモリ67に保存
される。
At step S457, the storage key K save
In the encrypted content key K co is stored in the external memory 67 via the external memory control section 97 of the encryption processing section 65.

【0353】また、ステップS452でホームサーバ5
1が購入処理できない機器であると判定された場合、又
はステップS453でコンテンツプロバイダ2の公開鍵
証明書の署名が正しくないと判定された場合、又はステ
ップS454で個別鍵Ki で暗号化されたコンテンツ鍵
coの署名が正しくないと判定された場合、又はステッ
プS455で配送鍵Kd で暗号化された個別鍵Ki の署
名が正しくないと判定された場合、ホームサーバ51は
ステップS458に進み、エラー処理を行う。
In step S452, the home server 5
If one is determined to be a device that can not handle purchase, or if the signature of the public key certificate of the content provider 2 is determined to be incorrect in step S453, or encrypted with the individual key K i in step S454 If the signature of the content key K co is determined to be incorrect, or if it is encrypted with the distribution key K d in step S455 signature of the individual key K i is determined to be incorrect, the home server 51 in step S458 Proceed to perform error processing.

【0354】以上のように、ホームサーバ51は、コン
テンツ鍵Kcoを個別鍵Ki で復号化した後、コンテンツ
鍵Kcoを保存鍵Ksaveで再暗号化し、外部メモリ67に
記憶させる。この予約購入処理は、実際にコンテンツを
購入しないので、図67について上述した購入処理のう
ち、ステップS161の登録情報更新判断処理のなかの
課金情報についての処理、ステップS164に対応する
購入コンテンツについての処理、ステップS167に対
応する取扱い方針についての処理、ステップS168に
対応するサービスプロバイダの公開鍵検証についての処
理、ステップS169に対応する価格情報の署名検証に
ついての処理、ステップS170乃至ステップS172
に対応する課金情報及び使用許諾条件情報の保存処理は
行わなくても良い。
As described above, the home server 51 decrypts the content key K co with the individual key K i , re-encrypts the content key K co with the storage key K save , and stores the same in the external memory 67. In this reservation purchase processing, since the content is not actually purchased, of the purchase processing described above with reference to FIG. 67, the processing for the billing information in the registration information update determination processing in step S161, and the processing for the purchase content corresponding to step S164. Processing, processing regarding handling policy corresponding to step S167, processing regarding public key verification of the service provider corresponding to step S168, processing regarding signature verification of price information corresponding to step S169, steps S170 to S172
The storage processing of the billing information and the license condition information corresponding to the above may not be performed.

【0355】因みに、図87の予約購入処理の場合、ホ
ームサーバ51は使用許諾条件情報の作成は行わなかっ
たが、これに代えて使用許諾条件情報を作成しその利用
権内容番号(すなわち権利項目)を初期値等の権利を持
っていない状態(例えば、存在しない#0など)として
おくようにしても良い。
By the way, in the case of the reservation purchase processing of FIG. 87, the home server 51 did not create the license condition information, but instead creates license condition information and stores the license information number (that is, the rights item) ) May be set to a state in which the right such as an initial value is not possessed (for example, # 0 which does not exist).

【0356】このようにして、予約購入処理では、ホー
ムサーバ51は配送鍵Kd の有効期限が切れる前にコン
テンツ鍵Kcoを外部メモリ67に保存しておくことによ
り、当該保存されたコンテンツ鍵Kcoによって暗号化さ
れたコンテンツについて、配送鍵Kd の期限に関わらず
購入することができる。
As described above, in the reservation purchase process, the home server 51 stores the content key K co in the external memory 67 before the expiration date of the delivery key K d , so that the stored content key K co The content encrypted by K co can be purchased regardless of the expiration date of the delivery key K d .

【0357】ここで、ホームサーバ51において外部メ
モリ67にコンテンツ鍵Kcoを 保存することにより購
入の予約がなされたコンテンツの本購入処理について説
明する。図88に示す本購入処理手順のステップS47
1において、ホームサーバ51は登録情報更新判断処理
を行い、ステップS472に進む。登録情報更新判断処
理については、図61及び図62で説明した通り、その
詳細は、省略する。但し、本購入処理においては、図6
1のステップS603で述べた配送鍵Kd に基づく登録
情報更新タイミングの判断は行わなくて良い。
Here, a description will be given of the main purchase processing of the content reserved for purchase by storing the content key K co in the external memory 67 in the home server 51. Step S47 of the real purchase processing procedure shown in FIG. 88
In 1, the home server 51 performs a registration information update determination process, and proceeds to step S472. Details of the registration information update determination processing are omitted as described with reference to FIGS. However, in this purchase processing, FIG.
It is not necessary to determine the registration information update timing based on the delivery key Kd described in step S603.

【0358】ステップS472において、ホームサーバ
51の上位コントローラ62は、ホームサーバ51の大
容量記憶部68から読み出した登録情報をホームサーバ
51の暗号処理部65に入力する。登録情報を受信した
暗号処理部65は、暗号/復号化モジュール96の署名
検証ユニット115で登録情報の署名を検証した後、ホ
ームサーバ51のIDに対する「購入処理」及び「登
録」の項目が「購入可」及び「登録可」になっているか
判定し、「購入可」及び「登録可」であった場合にはス
テップS473に進む。ステップS473において、ホ
ームサーバ51の上位コントローラ62は、ホームサー
バ51の大容量記憶部68から読み出したコンテンツプ
ロバイダ2の公開鍵証明書をホームサーバ51の暗号処
理部65に入力する。コンテンツプロバイダ2の公開鍵
証明書を受信した暗号処理部65は、暗号/復号化モジ
ュール96の署名検証ユニット115でコンテンツプロ
バイダ2の公開鍵証明書の署名を検証した後、公開鍵証
明書からコンテンツプロバイダ2の公開鍵を取り出す。
署名の検証の結果、改ざんがなされていないことが確認
された場合には、ステップS474に進む。
[0358] In step S472, the host controller 62 of the home server 51 inputs the registration information read from the large-capacity storage unit 68 of the home server 51 to the encryption processing unit 65 of the home server 51. After receiving the registration information, the encryption processing unit 65 verifies the signature of the registration information by the signature verification unit 115 of the encryption / decryption module 96, and then sets the “purchase process” and “registration” items for the ID of the home server 51 to “ It is determined whether or not “purchase is allowed” and “registration is allowed”. If “purchase is allowed” and “registration is allowed”, the process proceeds to step S473. In step S473, the host controller 62 of the home server 51 inputs the public key certificate of the content provider 2 read from the large-capacity storage unit 68 of the home server 51 to the encryption processing unit 65 of the home server 51. After receiving the public key certificate of the content provider 2, the encryption processing unit 65 verifies the signature of the public key certificate of the content provider 2 by the signature verification unit 115 of the encryption / decryption module 96, The public key of the provider 2 is extracted.
If it is determined that the signature has not been tampered with, the process proceeds to step S474.

【0359】ステップS474において、ホームサーバ
51の上位コントローラ62は、ホームサーバ51の大
容量記憶部68から読み出したコンテンツをホームサー
バ51の暗号処理部65に入力する。コンテンツを受信
した暗号処理部65は、暗号/復号化モジュール96の
署名検証ユニット115でコンテンツの署名を検証し、
改ざんがなされていないことが確認された場合には、ス
テップS475に進む。
[0359] In step S474, the host controller 62 of the home server 51 inputs the content read from the large-capacity storage section 68 of the home server 51 to the encryption processing section 65 of the home server 51. Upon receiving the content, the encryption processing unit 65 verifies the content signature with the signature verification unit 115 of the encryption / decryption module 96,
If it is confirmed that the data has not been tampered with, the process proceeds to step S475.

【0360】ステップS475において、ホームサーバ
51の上位コントローラ62は、ホームサーバ51の大
容量記憶部68から読み出した取扱方針をホームサーバ
51の暗号処理部65に入力する。取扱方針を受信した
暗号処理部65は、暗号/復号化モジュール96の署名
検証ユニット115で取扱方針の署名を検証し、改ざん
がなされていないことが確認された場合には、ステップ
S476に進む。ステップS476において、ホームサ
ーバ51の上位コントローラ62は、ホームサーバ51
の大容量記憶部68から読み出したサービスプロバイダ
3の公開鍵証明書をホームサーバ51の暗号処理部65
に入力する。サービスプロバイダ3の公開鍵証明書を受
信した暗号処理部65は、暗号/復号化モジュール96
の署名検証ユニット115でサービスプロバイダ3の公
開鍵証明書の署名を検証した後、公開鍵証明書からサー
ビスプロバイダ3の公開鍵を取り出す。署名の検証の結
果、改ざんがなされていないことが確認された場合に
は、ステップS477に進む。
[0360] In step S475, the host controller 62 of the home server 51 inputs the handling policy read from the large-capacity storage unit 68 of the home server 51 to the encryption processing unit 65 of the home server 51. Upon receiving the handling policy, the encryption processing unit 65 verifies the signature of the handling policy by the signature verification unit 115 of the encryption / decryption module 96, and if it is confirmed that the signature has not been tampered with, proceeds to step S476. In step S476, the host controller 62 of the home server 51
The public key certificate of the service provider 3 read from the large-capacity storage unit 68 of the
To enter. Upon receiving the public key certificate of the service provider 3, the encryption processing unit 65 sets the encryption / decryption module 96
After the signature verification unit 115 verifies the signature of the public key certificate of the service provider 3, the public key of the service provider 3 is extracted from the public key certificate. If it is confirmed that the signature has not been tampered with, the process proceeds to step S477.

【0361】ステップS477において、ホームサーバ
51の上位コントローラ62は、ホームサーバ51の大
容量記憶部68から読み出した価格情報をホームサーバ
51の暗号処理部65に入力する。価格情報を受信した
暗号処理部65は、暗号/復号化モジュール96の署名
検証ユニット115で価格情報の署名を検証し、改ざん
がなされていないことが確認された場合には、ステップ
S478に進む。
[0361] In step S477, the host controller 62 of the home server 51 inputs the price information read from the large-capacity storage section 68 of the home server 51 to the encryption processing section 65 of the home server 51. Upon receiving the price information, the encryption processing unit 65 verifies the signature of the price information by the signature verification unit 115 of the encryption / decryption module 96, and if it is confirmed that the signature has not been tampered with, proceeds to step S478.

【0362】ステップS478において、ホームサーバ
51の上位コントローラ62は、表示手段64を用いて
購入可能なコンテンツの情報(例えば、購入可能な利用
形態や価格など)を表示し、ユーザは入力手段63を用
いて購入項目を選択する。なお、購入項目の選択処理は
本購入処理に先立って行うようにしても良い。入力手段
63から入力された信号はホームサーバ51の上位コン
トローラ62に送信され、上位コントローラ62は、そ
の信号に基づいて購入コマンドを生成し、購入コマンド
をホームサーバ51の暗号処理部65に入力する。これ
を受信した暗号処理部65は、ステップS475で入力
された取扱方針及びステップS477で入力された価格
情報から課金情報及び使用許諾条件情報を生成する。課
金情報については、図42で説明した通りであり、その
詳細は省略する。また、使用許諾条件情報については、
図41で説明した通りであり、その詳細は省略する。
[0362] In step S478, the upper controller 62 of the home server 51 uses the display means 64 to display information on the content that can be purchased (for example, a useable form and price that can be purchased). To select a purchase item. Note that the purchase item selection processing may be performed prior to the main purchase processing. The signal input from the input unit 63 is transmitted to the upper controller 62 of the home server 51, and the upper controller 62 generates a purchase command based on the signal and inputs the purchase command to the encryption processing unit 65 of the home server 51. . Receiving this, the encryption processing unit 65 generates billing information and license condition information from the handling policy input in step S475 and the price information input in step S477. The billing information is as described with reference to FIG. 42, and the details are omitted. For license agreement information,
As described with reference to FIG. 41, the details are omitted.

【0363】ステップS479において、暗号処理部6
5の制御部91は、ステップS478で生成した課金情
報を記憶モジュール92に保存する。そしてステップS
480において、暗号処理部65の制御部91は、ステ
ップS478で生成した使用許諾条件情報を暗号処理部
65の外部メモリ制御部97に送信する。使用許諾条件
情報を受信した外部メモリ制御部97は、外部メモリ6
7の改ざんチェックを行った後、使用許諾条件情報を外
部メモリ67に書き込む。書き込む際の改ざんチェック
については、図69について上述した通りであり、詳細
説明は省略する(なお、権利なしの使用許諾条件情報が
すでに書き込まれている場合には、図70で説明した書
き換え処理により使用許諾条件情報を書き換え更新す
る)。
At step S479, the encryption processing unit 6
The control unit 91 stores the billing information generated in step S478 in the storage module 92. And step S
In 480, the control unit 91 of the encryption processing unit 65 transmits the license condition information generated in step S478 to the external memory control unit 97 of the encryption processing unit 65. The external memory control unit 97 having received the license condition information sets the external memory 6
After performing the tampering check of No. 7, the license condition information is written to the external memory 67. The falsification check at the time of writing is as described above with reference to FIG. 69, and a detailed description thereof will be omitted. (If the license condition information without the right has already been written, the rewriting process described with reference to FIG. 70 Rewrite and update license agreement information).

【0364】因みに、ステップS472でホームサーバ
51が購入処理できない機器であったり、登録されてい
ないと判定された場合、又はステップS473でコンテ
ンツプロバイダ2の公開鍵証明書の署名が正しくないと
判定された場合、又はステップS474でコンテンツ鍵
coで暗号化されたコンテンツの署名が正しくないと判
定された場合、又はステップS475で取扱方針の署名
が正しくないと判定された場合、又はステップS476
でサービスプロバイダ3の公開鍵証明書の署名が正しく
ないと判定された場合、又はステップS477で価格情
報の署名が正しくないと判定された場合、ホームサーバ
51はステップS481に進み、エラー処理を行う。
By the way, if it is determined in step S472 that the home server 51 is a device that cannot be purchased or registered, or it is determined in step S473 that the signature of the public key certificate of the content provider 2 is incorrect. Or the signature of the content encrypted with the content key K co is determined to be incorrect in step S474, or the signature of the handling policy is determined to be incorrect in step S475, or step S476.
If it is determined in step S477 that the signature of the public key certificate of the service provider 3 is not correct, or if it is determined in step S477 that the signature of the price information is not correct, the home server 51 proceeds to step S481 and performs error processing. .

【0365】以上のように、ホームサーバ51ではユー
ザが購入選択したコンテンツについての課金情報を記憶
モジュール92に記憶すると共に、使用許諾条件情報を
外部メモリ67に記憶することにより、コンテンツの本
購入処理を終了する。この本購入処理では、図87につ
いて上述した予約購入処理で既に行われたコンテンツ鍵
coの署名検証(ステップS454)及び個別鍵Ki
署名検証(ステップS455)、並びにコンテンツ鍵K
coのかけ替え処理(ステップS456)は行わない。
As described above, the home server 51 stores the billing information for the content selected and purchased by the user in the storage module 92 and stores the license condition information in the external memory 67, thereby realizing the content purchase processing. To end. In the book purchase processing, the signature verification of already performed the content key K co by the above-mentioned reservation purchase processing for FIG. 87 (step S454) and the signature verification of the individual key K i (step S455), and the content key K
The co replacement process (step S456) is not performed.

【0366】以上の構成において、ホームサーバ51で
は配送鍵Kd が更新される前に予約購入処理によりコン
テンツ鍵Kcoを外部メモリ67に保存しておくことによ
り、コンテンツ鍵Kcoを復号化する際に必要となる配送
鍵Kd が更新されても、コンテンツ鍵Kcoは既に外部メ
モリ67に保存されているので、配送鍵Kd の有効期限
が切れてもコンテンツを購入することができる。
In the above configuration, the home server 51 decrypts the content key K co by storing the content key K co in the external memory 67 by the pre-purchase process before the delivery key K d is updated. Even if the required delivery key Kd is updated, the content key Kco is already stored in the external memory 67, so that the content can be purchased even if the delivery key Kd expires.

【0367】(5)代理購入処理 登録情報(Registration List) が異なっている機器、す
なわちグループが異なっている機器間においてコンテン
ツの授受を行う代理購入処理について説明する。この代
理購入処理では、例えばホームサーバ51と当該ホーム
サーバ51に対してグループ外機器である携帯機器等と
の間でコンテンツを授受する場合について、ホームサー
バ51側で課金する場合と、グループ外機器で課金を行
う場合をそれぞれ説明する。この場合、図15について
上述した据置機器52をグループ外機器として説明す
る。
(5) Proxy Purchasing Process The proxy purchasing process for exchanging contents between devices having different registration information (Registration List), that is, devices having different groups will be described. In the proxy purchase process, for example, when the home server 51 and the home server 51 transfer contents between the home server 51 and a portable device or the like which is a device outside the group, the home server 51 charges a fee, The case where charging is performed will be described. In this case, the stationary device 52 described above with reference to FIG. 15 will be described as a device outside the group.

【0368】図89はホームサーバ51がグループ外機
器にコンテンツを渡し、ホームサーバ51が課金処理を
行う場合の処理手順を示し、ステップS501におい
て、ホームサーバ51とグループ外機器は、相互認証す
る。相互認証処理は、図52で説明した処理と同様であ
るため、説明を省略する。ステップS502において、
ホームサーバ51とグループ外機器とは互いに登録情報
を交換し、続くステップS503において互いに相手の
登録情報を検査する。
FIG. 89 shows a processing procedure when the home server 51 delivers contents to a device outside the group and the home server 51 performs a billing process. In step S501, the home server 51 and the device outside the group perform mutual authentication. The mutual authentication processing is the same as the processing described with reference to FIG. 52, and a description thereof will not be repeated. In step S502,
The home server 51 and the out-of-group device exchange registration information with each other, and check the registration information of each other in step S503.

【0369】すなわち、ホームサーバ51はグループ外
機器から受け取った登録情報を、暗号処理部65に検査
させる。グループ外機器からの登録情報を受信した暗号
処理部65は、暗号/復号化モジュール96の署名検証
ユニット115に、登録情報に付加されている署名を、
暗号処理部65の記憶モジュール92から供給された公
開鍵で検証させる。署名の検証に成功した後、暗号処理
部65の制御部91は、登録情報にグループ外機器のI
Dが登録され、「購入処理」及び「登録」の項目が「購
入可」及び「登録可」になっているか否かを判定する。
また、ホームサーバ51の登録情報を受け取ったグルー
プ外機器も、同様にしてホームサーバ51の登録情報に
ホームサーバ51のIDが登録され、「登録」の項目が
「登録可」になっているか否かを判定する。そして、互
いに相手の機器が登録されていることが確認されると、
ホームサーバ51はステップS504に移る。
That is, the home server 51 causes the encryption processing unit 65 to check the registration information received from the device outside the group. Upon receiving the registration information from the device outside the group, the encryption processing unit 65 sends the signature added to the registration information to the signature verification unit 115 of the encryption / decryption module 96.
The verification is performed using the public key supplied from the storage module 92 of the encryption processing unit 65. After successfully verifying the signature, the control unit 91 of the encryption processing unit 65 stores the registration information
D is registered, and it is determined whether or not the items of “purchase processing” and “registration” are “purchasable” and “registerable”.
Similarly, the device outside the group that has received the registration information of the home server 51 also registers the ID of the home server 51 in the registration information of the home server 51, and determines whether the “registration” item is “registration permitted”. Is determined. Then, when it is confirmed that the devices of the other party are registered,
The home server 51 moves to step S504.

【0370】ステップS504からステップS510
は、図67のステップS161からステップS171ま
でと同様な処理なため、その詳細は省略する。
Steps S504 to S510
Is a process similar to that of steps S161 to S171 in FIG. 67, and thus the details are omitted.

【0371】ステップS511において、暗号処理部6
5の制御部91は、ステップS508で入力された配送
鍵Kd で暗号化された個別鍵Ki を、暗号/復号化モジ
ュール96の復号化ユニット111で、記憶モジュール
92から供給された配送鍵Kd を用いて復号化する。次
に、暗号処理部65の制御部91は、ステップS508
で入力された個別鍵Ki で暗号化されたコンテンツ鍵K
coを、暗号/復号化モジュール96の復号化ユニット1
11で、先ほど復号化した個別鍵Ki を用いて復号化す
る。そして、暗号処理部65の制御部91は、暗号/復
号化モジュール96の暗号化ユニット112で、ステッ
プS501の相互認証時にグループ外機器と共有した一
時鍵Ktempを用いてコンテンツ鍵Kcoを再暗号化する。
ステップS512において、暗号処理部65の制御部9
1は、一時鍵Ktempで暗号化されたコンテンツ鍵K
coと、ステップS509で生成した使用許諾条件情報に
対し、暗号/復号化モジュール96の署名生成ユニット
114を用いて署名を生成し、上位コントローラ62に
送信する。一時鍵Ktempで暗号化されたコンテンツ鍵K
co、使用許諾条件情報およびそれらの署名を受信したホ
ームサーバ51の上位コントローラ62は、大容量記憶
部68からコンテンツ鍵Kcoで暗号化されたコンテンツ
を読み出し、一時鍵Ktempで暗号化されたコンテンツ鍵
co、使用許諾条件情報、それらの署名およびコンテン
ツ鍵Kcoで暗号化されたコンテンツをグループ外機器に
送信する。
At step S511, the encryption processing unit 6
The control unit 91 of the delivery 5 receives the delivery input in step S508.
Key KdKey K encrypted withiThe encryption / decryption module
Module 96, the storage module
Delivery key K supplied from 92dAnd decrypt it. Next
First, the control unit 91 of the encryption processing unit 65 determines in step S508
Individual key K input iniKey K encrypted with
coTo the decryption unit 1 of the encryption / decryption module 96
11, the individual key K decrypted earlieriDecrypt using
You. Then, the control unit 91 of the encryption processing unit 65 performs encryption / decryption.
The encryption unit 112 of the encryption module 96
Shared with devices outside the group at the time of mutual authentication in step S501.
Hour key KtempUsing the content key KcoRe-encrypt.
In step S512, the control unit 9 of the encryption processing unit 65
1 is the temporary key KtempKey K encrypted with
coAnd the license condition information generated in step S509
On the other hand, the signature generation unit of the encryption / decryption module 96
114 to generate a signature, and
Send. Temporary key KtempKey K encrypted with
coThe license agreement information and the signature
The host controller 62 of the memory server 51 has a large-capacity storage.
Content key K from unit 68coContent encrypted with
Read out the temporary key KtempContent key encrypted with
KcoLicense agreement information, their signatures and content
Key KcoContent encrypted by the device to devices outside the group
Send.

【0372】ステップS513において、一時鍵Ktemp
で暗号化されたコンテンツ鍵Kco、使用許諾条件情報、
それらの署名およびコンテンツ鍵Kcoで暗号化されたコ
ンテンツを受信したグループ外機器は、コンテンツ鍵K
coで暗号化されたコンテンツをグループ外機器の記録再
生部76に出力する。コンテンツ鍵Kcoで暗号化された
コンテンツを受信したグループ外機器の記録再生部76
は、コンテンツ鍵Kcoで暗号化されたコンテンツを記録
メディア80に保存する。
At step S513, the temporary key K temp
Content key K co , which is encrypted with
The device outside the group that has received the content encrypted with the signature and the content key K co is the content key K
The content encrypted by co is output to the recording / reproducing unit 76 of the device outside the group. The recording / reproducing unit 76 of the device outside the group that has received the content encrypted with the content key K co
Saves the content encrypted with the content key K co in the recording medium 80.

【0373】ステップS514において、グループ外機
器の暗号処理部73は、上述のステップS512でホー
ムサーバから受け取った署名の検証を行うと共に、一時
鍵Ktempで暗号化されたコンテンツ鍵Kcoを、暗号/復
号化モジュールの復号化ユニットで、ステップS501
の相互認証時にホームサーバ51と共有した一時鍵K
tempを用いて復号化する。そして、暗号処理部73の制
御部は、暗号/復号化モジュールの暗号化ユニットで、
暗号処理部73の記憶モジュールから供給された保存鍵
save2を用いてコンテンツ鍵Kcoを再暗号化する。
In step S514, the encryption processing unit 73 of the device outside the group verifies the signature received from the home server in step S512, and encrypts the content key K co encrypted with the temporary key K temp. In the decoding unit of the decoding module in step S501
Key K shared with home server 51 during mutual authentication of
Decrypt using temp . The control unit of the encryption processing unit 73 is an encryption unit of the encryption / decryption module.
The content key K co is re-encrypted using the storage key K save 2 supplied from the storage module of the encryption processing unit 73.

【0374】ステップS515において、グループ外機
器の暗号処理部73は、保存鍵Ksave2で暗号化された
コンテンツ鍵KcoとステップS513で受信した使用許
諾条件情報を暗号処理部73の外部メモリ制御部に送信
し、外部メモリ79に保存させる。外部メモリ制御部が
外部メモリにデータを書き込む処理については、図69
で説明しているので、詳細は省略する。
In step S515, the encryption processing unit 73 of the device outside the group transmits the content key K co encrypted with the storage key K save 2 and the license condition information received in step S513 to the external memory control of the encryption processing unit 73. Unit and store it in the external memory 79. The process of writing data to the external memory by the external memory control unit is described in FIG.
Therefore, the details are omitted.

【0375】このように、ホームサーバ51はコンテン
ツ利用権を購入し、課金情報はホームサーバ51側で保
存し、利用権はグループ外機器に引き渡される。これに
より、ホームサーバ51はクループ外機器に引き渡した
コンテンツ利用権についてその支払いを行うことにな
る。
As described above, the home server 51 purchases the content use right, the billing information is stored on the home server 51 side, and the use right is transferred to the device outside the group. As a result, the home server 51 pays for the content usage right transferred to the device outside the group.

【0376】次に、図90はホームサーバ51がグルー
プ外機器にコンテンツを渡し、グループ外機器が課金処
理を行う場合の処理手順を示し、ステップS551にお
いてグループ外機器は、暗号処理部73(図15)内に
記憶されている課金情報の課金の合計が、上限に達して
いるか否か判定し、上限に達していなかった場合にはス
テップS552に進む(なお、課金合計上限で判定する
のではなく、課金処理件数の上限で判定するようにして
も良い)。
Next, FIG. 90 shows a processing procedure in the case where the home server 51 delivers contents to a device outside the group, and the device outside the group performs a billing process. 15) It is determined whether or not the total of the charging information stored in the charging information has reached the upper limit. If the total has not reached the upper limit, the process proceeds to step S552. Instead, the determination may be made based on the upper limit of the number of billing processes.)

【0377】ステップS552において、グループ外機
器の上位コントローラ72は、外部メモリ79から読み
出した登録情報を暗号処理部73に入力する。登録情報
を受信した暗号処理部73は、その内部に設けられた暗
号/復号化モジュールの署名検証ユニットで登録情報の
署名を検証した後、グループ外機器(据置機器52)の
IDに対する「購入処理」の項目が「購入可」になって
いるか判定し、「購入可」であった場合にはステップS
553に進む。
[0377] In step S552, the host controller 72 of the device outside the group inputs the registration information read from the external memory 79 to the encryption processing unit 73. After receiving the registration information, the encryption processing unit 73 verifies the signature of the registration information by the signature verification unit of the encryption / decryption module provided therein, and then performs the “purchase processing” for the ID of the device outside the group (stationary device 52). Is determined to be “purchasable”, and if “purchasable”, the step S
Proceed to 553.

【0378】ステップS553において、ホームサーバ
51とグループ外機器は、相互認証する。相互認証処理
は、図52で説明した処理と同様であるため、説明を省
略する。ステップS554において、ホームサーバ51
とグループ外機器とは互いに登録情報を交換し、続くス
テップS555において互いに相手の登録情報を検査す
る。
In step S553, the home server 51 and the device outside the group mutually authenticate. The mutual authentication processing is the same as the processing described with reference to FIG. 52, and a description thereof will not be repeated. In step S554, the home server 51
The device and the device outside the group exchange registration information with each other, and check the registration information of each other in step S555.

【0379】すなわち、ホームサーバ51はグループ外
機器から受け取った登録情報を、暗号処理部65に検査
させる。グループ外機器からの登録情報を受信した暗号
処理部65は、暗号/復号化モジュール96の署名検証
ユニット115に、登録情報に付加されている署名を、
暗号処理部65の記憶モジュール92から供給された公
開鍵で検証させる。署名の検証に成功した後、暗号処理
部65の制御部91は、登録情報にグループ外機器のI
Dが登録され、「登録」の項目が「登録可」になってい
るか否かを判定する。また、ホームサーバ51の登録情
報を受け取ったグループ外機器も、同様にしてホームサ
ーバ51の登録情報にホームサーバ51のIDが登録さ
れ、「登録」の項目が「登録可」になっているか否かを
判定する。なお、同様の処理をグループ外機器も行って
いる。そして、互いに相手の機器が登録されていること
が確認されると、ホームサーバ51はステップS556
に移る。
That is, the home server 51 causes the encryption processing unit 65 to check the registration information received from the device outside the group. Upon receiving the registration information from the device outside the group, the encryption processing unit 65 sends the signature added to the registration information to the signature verification unit 115 of the encryption / decryption module 96.
The verification is performed using the public key supplied from the storage module 92 of the encryption processing unit 65. After successfully verifying the signature, the control unit 91 of the encryption processing unit 65 stores the registration information
D is registered, and it is determined whether or not the item of “registration” is “registration allowed”. Similarly, the device outside the group that has received the registration information of the home server 51 also registers the ID of the home server 51 in the registration information of the home server 51, and determines whether the “registration” item is “registration permitted”. Is determined. It should be noted that the same processing is also performed by a device outside the group. Then, when it is confirmed that the devices of the other party are registered, the home server 51 proceeds to step S556.
Move on to

【0380】ステップS556において、ホームサーバ
51の制御部91は、外部メモリ制御部97を介して外
部メモリ67から既に購入済のコンテンツ鍵を読み出
し、続くステップS557においてコンテンツ鍵Kco
保存鍵Ksaveで復号化すると共に一時鍵Ktempで再暗号
化し、それらの署名を生成する。
In step S556, the control section 91 of the home server 51 reads the already purchased content key from the external memory 67 via the external memory control section 97, and in step S557, stores the content key K co in the storage key K save. And re-encrypt with the temporary key K temp to generate their signatures.

【0381】ステップS558において、ホームサーバ
51は、S557で生成した保存鍵Ktempで暗号化され
たコンテンツ鍵と大容量記憶部68から読みだしたコン
テンツ、取扱方針、価格情報をグループ外機器に送信す
る。ステップS559においてグループ外機器は、ホー
ムサーバ51から受け取ったコンテンツを記録メディア
80に保存する。
In step S558, the home server 51 transmits the content key encrypted with the storage key K temp generated in S557 and the content read from the large-capacity storage unit 68, the handling policy, and the price information to the devices outside the group. I do. In step S559, the device outside the group stores the content received from the home server 51 in the recording medium 80.

【0382】ステップS560において、グループ外機
器(据置機器52)は取扱方針、価格情報等の署名を検
証した後、ステップS561において、グループ外機器
の上位コントローラ72は、表示手段78を用いて購入
可能なコンテンツの情報(例えば、購入可能な利用形態
や価格など)を表示し、ユーザは入力手段77を用いて
購入項目を選択する。なお購入項目の選択処理は代理購
入処理に先立って行うようにしても良い。入力手段77
から入力された信号は上位コントローラ72に送信さ
れ、上位コントローラ72は、その信号に基づいて購入
コマンドを生成し、購入コマンドを暗号処理部73に入
力する。これを受信した暗号処理部73は、ステップS
560で入力された取扱方針および価格情報から課金情
報および使用許諾条件情報を生成する。課金情報につい
ては、図42で説明したので、その詳細は省略する。使
用許諾条件情報については、図41で説明したので、そ
の詳細は省略する。
In step S560, the device outside the group (stationary device 52) verifies the signature such as the handling policy and price information. In step S561, the host controller 72 of the device outside the group can be purchased using the display means 78. The content information (for example, a usable form and price that can be purchased) is displayed, and the user selects a purchase item using the input unit 77. Note that the purchase item selection processing may be performed prior to the proxy purchase processing. Input means 77
Is transmitted to the upper controller 72, which generates a purchase command based on the signal and inputs the purchase command to the encryption processor 73. Upon receiving this, the encryption processing unit 73 proceeds to step S
Billing information and license condition information are generated from the handling policy and price information input at 560. Since the billing information has been described with reference to FIG. 42, its details are omitted. Since the license condition information has been described with reference to FIG. 41, the details are omitted.

【0383】ステップS562において、暗号処理部7
3は、ステップS561で生成した課金情報を暗号処理
部73内の記憶モジュールに保存する。ステップS56
3において、暗号処理部73は、ステップS557で暗
号化されたコンテンツ鍵について、署名を検証すると共
に一時鍵Ktempで復号化し、保存鍵Ksave2で再暗号化
する。そしてステップS564において、保存鍵Ksave
2で暗号化されたコンテンツ鍵Kcoは、暗号処理部73
から外部メモリ79に保存される。
In step S562, the encryption processing unit 7
3 saves the billing information generated in step S561 in the storage module in the encryption processing unit 73. Step S56
In 3, the encryption processing unit 73 verifies the signature of the content key encrypted in step S557, decrypts the content key with the temporary key K temp , and re-encrypts the content key with the storage key K save2 . Then, in step S564, the storage key K save
The content key K co encrypted by the encryption processing unit 73
From the external memory 79.

【0384】このように、ホームサーバ51は既に購入
したコンテンツ利用権をグループ外機器に引き渡し、グ
ループ外機器は課金情報も保存することにより、グルー
プ外機器はグループ外のホームサーバ51から引き渡さ
れたコンテンツ利用権についてその支払いを行うことに
なる。
As described above, the home server 51 transfers the content usage right already purchased to the device outside the group, and the device outside the group also saves the billing information. You will pay for the right to use the content.

【0385】以上の構成において、登録情報(Registrat
ion List) が異なっている機器間において、上述のステ
ップS502及びステップS554について上述したよ
うに、互いの登録情報を交換することにより、登録され
た機器であることを確認した後一方の機器が有するコン
テンツを他方の機器に引き渡すことができる。従って、
以上の構成によれば、グループが異なる機器間において
コンテンツの授受を行うことができる。
In the above configuration, the registration information (Registrat
As described above with respect to steps S502 and S554, devices having different ion lists) exchange each other's registration information, and after confirming that the devices are registered, one device has Content can be delivered to the other device. Therefore,
According to the above configuration, it is possible to exchange content between devices in different groups.

【0386】なお、上述の実施の形態においては、購入
処理の際にコンテンツの署名を検証したが、処理に時間
がかかるため省略する場合がある。また、取扱方針又は
価格情報に、検証の必要性の有無を記述し、それに従つ
て動作する場合がある。
In the above-described embodiment, the signature of the content is verified at the time of the purchase process. In addition, there is a case where the necessity of verification is described in the handling policy or the price information, and the operation is performed according to the necessity.

【0387】[0387]

【発明の効果】上述のように本発明によれば、情報送信
装置毎に個別の鍵を使用することができ、情報送信装置
間のコンテンツデータの不正使用を防止することがで
き、情報受信装置は配送鍵を持つだけで各情報送信装置
からのコンテンツデータを復号することができる。
As described above, according to the present invention, an individual key can be used for each information transmitting apparatus, and illegal use of content data between information transmitting apparatuses can be prevented. Can decrypt the content data from each information transmitting device only by having the delivery key.

【図面の簡単な説明】[Brief description of the drawings]

【図1】本発明による電子音楽配信システムの全体構成
を示すブロック図である。
FIG. 1 is a block diagram showing the overall configuration of an electronic music distribution system according to the present invention.

【図2】電子配信サービスセンタの構成を示すブロック
図である。
FIG. 2 is a block diagram illustrating a configuration of an electronic distribution service center.

【図3】鍵の定期的な更新例を示す略線図である。FIG. 3 is a schematic diagram illustrating an example of periodically updating a key.

【図4】鍵の定期的な更新例を示す略線図である。FIG. 4 is a schematic diagram illustrating an example of periodically updating a key.

【図5】鍵の定期的な更新例を示す略線図である。FIG. 5 is a schematic diagram illustrating an example of periodically updating a key.

【図6】鍵の定期的な更新例を示す略線図である。FIG. 6 is a schematic diagram illustrating an example of periodically updating a key.

【図7】ユーザ登録データベースのデータ内容を示す略
線図である。
FIG. 7 is a schematic diagram illustrating data contents of a user registration database.

【図8】グループごとの登録情報を示す略線図である。FIG. 8 is a schematic diagram showing registration information for each group.

【図9】コンテンツプロバイダの構成を示すブロック図
である。
FIG. 9 is a block diagram illustrating a configuration of a content provider.

【図10】署名生成処理手順を示すフローチャートであ
る。
FIG. 10 is a flowchart illustrating a signature generation processing procedure.

【図11】署名検証処理手順を示すフローチャートであ
る。
FIG. 11 is a flowchart illustrating a signature verification processing procedure.

【図12】楕円曲線暗号化方法を示すフローチャートで
ある。
FIG. 12 is a flowchart illustrating an elliptic curve encryption method.

【図13】楕円曲線暗号化の復号化処理を示すフローチ
ャートである。
FIG. 13 is a flowchart illustrating a decryption process of elliptic curve encryption.

【図14】サービスプロバイダの構成を示すブロック図
である。
FIG. 14 is a block diagram illustrating a configuration of a service provider.

【図15】ユーザホームネットワークの構成を示すブロ
ック図である。
FIG. 15 is a block diagram showing a configuration of a user home network.

【図16】外部メモリ制御部の動作の説明に供する略線
図である。
FIG. 16 is a schematic diagram used for describing the operation of an external memory control unit.

【図17】電子配信専用記録メディアの構成を示すブロ
ック図である。
FIG. 17 is a block diagram illustrating a configuration of a recording medium dedicated to electronic distribution.

【図18】各機器の持つデータ内容を示すブロック図で
ある。
FIG. 18 is a block diagram showing data contents of each device.

【図19】記録メディアが保持するデータ内容を示すブ
ロック図である。
FIG. 19 is a block diagram showing data contents held by a recording medium.

【図20】システム全体のデータの流れを示す略線的ブ
ロック図である。
FIG. 20 is a schematic block diagram illustrating a flow of data in the entire system.

【図21】公開鍵証明書の流れを示す略線的ブロック図
である。
FIG. 21 is a schematic block diagram illustrating a flow of a public key certificate.

【図22】コンテンツプロバイダセキュアコンテナを示
す略線図である。
FIG. 22 is a schematic diagram illustrating a content provider secure container.

【図23】コンテンツプロバイダセキュアコンテナを示
す略線図である。
FIG. 23 is a schematic diagram illustrating a content provider secure container.

【図24】コンテンツプロバイダセキュアコンテナを示
す略線図である。
FIG. 24 is a schematic diagram illustrating a content provider secure container.

【図25】コンテンツプロバイダセキュアコンテナを示
す略線図である。
FIG. 25 is a schematic diagram illustrating a content provider secure container.

【図26】コンテンツプロバイダの公開鍵証明書を示す
略線図である。
FIG. 26 is a schematic diagram illustrating a public key certificate of a content provider.

【図27】コンテンツプロバイダの公開鍵証明書を示す
略線図である。
FIG. 27 is a schematic diagram illustrating a public key certificate of a content provider.

【図28】コンテンツプロバイダの公開鍵証明書を示す
略線図である。
FIG. 28 is a schematic diagram illustrating a public key certificate of a content provider.

【図29】サービスプロバイダセキュアコンテナを示す
略線図である。
FIG. 29 is a schematic diagram illustrating a service provider secure container.

【図30】サービスプロバイダセキュアコンテナを示す
略線図である。
FIG. 30 is a schematic diagram illustrating a service provider secure container.

【図31】サービスプロバイダの公開鍵証明書を示す略
線図である。
FIG. 31 is a schematic diagram illustrating a public key certificate of a service provider.

【図32】ユーザ機器の公開鍵証明書を示す略線図であ
る。
FIG. 32 is a schematic diagram illustrating a public key certificate of a user device.

【図33】シングルコンテンツの取扱方針を示す略線図
である。
FIG. 33 is a schematic diagram showing a handling policy of single content.

【図34】アルバムコンテンツの取扱方針を示す略線図
である。
FIG. 34 is a schematic diagram showing a handling policy of album contents.

【図35】シングルコンテンツの取扱方針の他の例を示
す略線図である。
FIG. 35 is a schematic diagram showing another example of a single content handling policy.

【図36】アルバムコンテンツの取扱方針の他の例を示
す略線図である。
FIG. 36 is a schematic diagram illustrating another example of a handling policy for album content.

【図37】シングルコンテンツの価格情報を示す略線図
である。
FIG. 37 is a schematic diagram illustrating price information of single content.

【図38】アルバムコンテンツの価格情報を示す略線図
である。
FIG. 38 is a schematic diagram illustrating price information of album contents.

【図39】シングルコンテンツの価格情報の他の例を示
す略線図である。
FIG. 39 is a schematic diagram illustrating another example of price information of a single content.

【図40】アルバムコンテンツの価格情報の他の例を示
す略線図である。
FIG. 40 is a schematic diagram illustrating another example of price information of album content.

【図41】使用許諾条件情報を示す略線図である。FIG. 41 is a schematic diagram showing license condition information.

【図42】課金情報を示す略線図である。FIG. 42 is a schematic diagram showing billing information.

【図43】課金情報の他の例を示す略線図である。FIG. 43 is a schematic diagram illustrating another example of billing information.

【図44】利用権内容の一覧を示す略線図である。FIG. 44 is a schematic diagram showing a list of usage right contents.

【図45】利用権を示す略線図である。FIG. 45 is a schematic diagram showing usage rights.

【図46】シングルコンテンツを示す略線図である。FIG. 46 is a schematic diagram showing a single content.

【図47】アルバムコンテンツを示す略線図である。FIG. 47 is a schematic diagram showing album contents.

【図48】シングルコンテンツ用の鍵データを示す略線
図である。
FIG. 48 is a schematic diagram showing key data for single content.

【図49】個別鍵の暗号化処理の説明に供するブロック
図である。
FIG. 49 is a block diagram for explaining an encryption process of an individual key;

【図50】アルバムコンテンツ用の鍵データを示す略線
図である。
FIG. 50 is a schematic diagram showing key data for album content.

【図51】対称鍵技術を用いた相互認証処理を示すタイ
ミングチャートである。
FIG. 51 is a timing chart showing a mutual authentication process using a symmetric key technology.

【図52】非対称鍵暗号技術を用いた相互認証処理を示
すタイミングチャートである。
FIG. 52 is a timing chart showing a mutual authentication process using the asymmetric key encryption technology.

【図53】課金情報の送信動作を示す略線的ブロック図
である。
FIG. 53 is a schematic block diagram illustrating an operation of transmitting billing information.

【図54】利益分配処理動作を示す略線的ブロック図で
ある。
FIG. 54 is a schematic block diagram showing a profit distribution processing operation.

【図55】コンテンツ利用実績の送信動作を示す略線的
ブロック図である。
FIG. 55 is a schematic block diagram showing a transmission operation of a content use result.

【図56】コンテンツの配布及び再生処理手順を示すフ
ローチャートである。
FIG. 56 is a flowchart showing a procedure of content distribution and reproduction processing.

【図57】コンテンツプロバイダへの送信処理手順を示
すフローチャートである。
FIG. 57 is a flowchart showing a procedure of transmission processing to a content provider.

【図58】決済情報の登録処理手順を示すフローチャー
トである。
FIG. 58 is a flowchart showing a procedure for registering payment information.

【図59】機器IDの新規登録処理手順を示すフローチ
ャートである。
FIG. 59 is a flowchart showing a device ID new registration processing procedure;

【図60】機器の追加登録処理手順を示すフローチャー
トである。
FIG. 60 is a flowchart showing a procedure of additional registration processing of a device.

【図61】登録情報の更新開始条件の判断処理を示すフ
ローチャートである。
FIG. 61 is a flowchart showing a process of determining a registration information update start condition.

【図62】登録情報更新処理手順を示すフローチャート
である。
FIG. 62 is a flowchart showing a registration information update processing procedure.

【図63】据置機器による登録情報更新代理処理手順を
示すフローチャートである。
FIG. 63 is a flowchart showing a registration information update proxy processing procedure by the stationary device;

【図64】据置機器による登録情報更新代理処理手順を
示すフローチャートである。
FIG. 64 is a flowchart showing a registration information update proxy processing procedure by the stationary device;

【図65】セキュアコンテナの送信処理手順を示すフロ
ーチャートである。
FIG. 65 is a flowchart showing the transmission processing procedure of the secure container.

【図66】セキュアコンテナの送信処理手順を示すフロ
ーチャートである。
FIG. 66 is a flowchart showing the transmission processing procedure of the secure container.

【図67】ホームサーバの購入処理手順を示すフローチ
ャートである。
FIG. 67 is a flowchart showing a purchase processing procedure of the home server.

【図68】データ読み出し時の改竄チェック処理手順を
示すフローチャートである。
FIG. 68 is a flowchart showing a tampering check processing procedure when reading data;

【図69】データ書込み時の改竄チェック処理手順を示
すフローチャートである。
FIG. 69 is a flowchart showing a tampering check processing procedure when writing data.

【図70】データ書換え時の改竄チェック処理手順を示
すフローチャートである。
FIG. 70 is a flowchart showing a procedure of a falsification check process when rewriting data.

【図71】データ削除時の改竄チェック処理手順を示す
フローチャートである。
FIG. 71 is a flowchart showing a tampering check processing procedure at the time of data deletion.

【図72】ホームサーバによるコンテンツの再生処理手
順を示すフローチャートである。
FIG. 72 is a flowchart showing a procedure of content reproduction processing by the home server.

【図73】ホームサーバによるコンテンツの再生処理手
順を示すフローチャートである。
FIG. 73 is a flowchart showing a procedure of content reproduction processing by the home server.

【図74】ホームサーバによるコンテンツ利用権の代理
購入処理手順を示すフローチャートである。
FIG. 74 is a flowchart showing a procedure of a content use right proxy purchase process by the home server.

【図75】購入済利用者の内容変更処理手順を示すフロ
ーチャートである。
FIG. 75 is a flowchart showing a procedure of a content change process of a purchased user.

【図76】取扱方針のルール部の内容を示す略線図であ
る。
FIG. 76 is a schematic diagram showing the contents of a rule part of a handling policy.

【図77】価格情報のルール部の内容を示す略線図であ
る。
FIG. 77 is a schematic diagram showing the contents of a rule section of price information.

【図78】権利内容の変更例を示す略線図である。FIG. 78 is a schematic diagram showing a modification example of the right content.

【図79】コンテンツ利用権の再配布処理手順を示すフ
ローチャートである。
FIG. 79 is a flowchart showing the procedure for redistributing the content usage right.

【図80】据置機器でのコンテンツ利用権購入処理手順
を示すフローチャートである。
FIG. 80 is a flowchart showing a content use right purchase processing procedure in the stationary device.

【図81】使用許諾条件情報のルール部の変遷を示す略
線図である。
FIG. 81 is a schematic diagram showing the transition of the rule part of the license condition information.

【図82】管理移動権の移動処理手順を示すフローチャ
ートである。
FIG. 82 is a flowchart showing the procedure of a management transfer right transfer process.

【図83】管理移動権の返還処理手順を示すフローチャ
ートである。
FIG. 83 is a flow chart showing a procedure for returning a management transfer right.

【図84】本発明による情報送信システムを示すブロッ
ク図である。
FIG. 84 is a block diagram showing an information transmission system according to the present invention.

【図85】本発明による情報送信システムを示すブロッ
ク図である。
FIG. 85 is a block diagram showing an information transmission system according to the present invention.

【図86】遠隔再生処理手順を示すフローチャートであ
る。
FIG. 86 is a flowchart showing the remote playback processing procedure.

【図87】予約購入処理手順を示すフローチャートであ
る。
FIG. 87 is a flowchart showing a reservation purchase processing procedure.

【図88】予約購入後の本購入処理手順を示すフローチ
ャートである。
FIG. 88 is a flowchart showing the main purchase processing procedure after reservation purchase.

【図89】ホームサーバが課金する場合の代理購入処理
手順を示すフローチャートである。
FIG. 89 is a flowchart showing a proxy purchase processing procedure when the home server performs charging.

【図90】グループ外機器が課金する場合の代理購入処
理手順を示すフローチャートである。
FIG. 90 is a flowchart showing a proxy purchase processing procedure when a device outside the group performs charging.

【図91】従来例を示すブロック図である。FIG. 91 is a block diagram showing a conventional example.

【符号の説明】[Explanation of symbols]

1……電子配信サービスセンタ、2……コンテンツプロ
バイダ、3……サービスプロバイダ、4……ネットワー
ク、5……ユーザホームネットワーク、10……電子音
楽配信システム、11……サービスプロバイダ管理部、
12……コンテンツプロバイダ管理部、13……著作権
管理部、14……鍵サーバ、15……経歴データ管理
部、16……利益分配部、17……相互認証部、18…
…ユーザ管理部、19……課金請求部、20……出納
部、21……監査部、22……認証局、23……コンテ
ンツサーバ、24……コンテンツオーサリング部、31
……コンテンツサーバ、32……電子透かし付加部、3
4……コンテンツ暗号部、35……コンテンツ鍵生成
部、36……コンテンツ鍵暗号部、37……取扱方針生
成部、38……署名生成部、39……相互認証部、41
……コンテンツサーバ、42……証明書検証部、43…
…署名検証部、44……値付け部、45……署名生成
部、46……相互認証部、51……ホームサーバ、52
……据置機器、53……携帯機器、62、72、82…
…上位コントローラ、65、73、83……暗号処理
部、66、74、84……伸張部、67、79、85…
…外部メモリ、120……電子配信専用記録メディア。
1 ... Electronic distribution service center, 2 ... Content provider, 3 ... Service provider, 4 ... Network, 5 ... User home network, 10 ... Electronic music distribution system, 11 ... Service provider management unit,
12 Content provider management unit, 13 Copyright management unit, 14 Key server, 15 History data management unit, 16 Profit sharing unit, 17 Mutual authentication unit, 18
... User management section, 19... Billing section, 20... Accounting section, 21... Audit section, 22.
... Content server, 32 Digital watermark adding unit, 3
4 Content encryption unit, 35 Content key generation unit, 36 Content key encryption unit, 37 Handling policy generation unit, 38 Signature generation unit, 39 Mutual authentication unit, 41
…… Content server, 42 …… Certificate verification unit, 43…
... Signature verification unit, 44 ... Pricing unit, 45 ... Signature generation unit, 46 ... Mutual authentication unit, 51 ... Home server, 52
... Stationary equipment, 53 ... Portable equipment, 62, 72, 82 ...
... Higher-level controller, 65, 73, 83 ... Encryption processor, 66, 74, 84 ... Decompressor, 67, 79, 85 ...
… External memory, 120… recording media exclusively for electronic distribution.

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.7 識別記号 FI テーマコート゛(参考) H04L 9/08 H04N 7/16 C // H04N 7/16 H04L 9/00 601A (72)発明者 松山 科子 東京都品川区北品川6丁目7番35号ソニー 株式会社内 (72)発明者 浅野 智之 東京都品川区北品川6丁目7番35号ソニー 株式会社内 (72)発明者 武藤 明宏 東京都品川区北品川6丁目7番35号ソニー 株式会社内 (72)発明者 北原 淳 東京都品川区北品川6丁目7番35号ソニー 株式会社内 Fターム(参考) 5B085 AE13 AE29 5C064 BA01 BA07 BB02 BB05 BC06 BC10 BC16 BC17 BC20 BC22 BC23 BD01 BD02 BD07 BD08 BD09 CA14 CB01 CC01 CC04 5D044 AB05 DE17 DE48 DE49 FG10 GK17 HL11 5J104 AA09 AA16 EA07 EA17 LA06 NA03 NA05 PA07 PA10 9A001 CC02 EE03 JJ12 KK60 LL03──────────────────────────────────────────────────続 き Continued on the front page (51) Int.Cl. 7 Identification symbol FI Theme coat ゛ (Reference) H04L 9/08 H04N 7/16 C // H04N 7/16 H04L 9/00 601A (72) Inventor: Shina Matsuyama (7) Inventor Tomoyuki Asano 6-35 Kita-Shinagawa, Shinagawa-ku, Tokyo Sony Corporation (72) Inventor Akihiro Muto Shinagawa, Tokyo 6-7-35 Kita-Shinagawa-ku Sony Corporation (72) Inventor Jun Kitahara 6-35-35 Kita-Shinagawa, Shinagawa-ku, Tokyo Sony Corporation F-term (reference) 5B085 AE13 AE29 5C064 BA01 BA07 BB02 BB05 BC06 BC10 BC16 BC17 BC20 BC22 BC23 BD01 BD02 BD07 BD08 BD09 CA14 CB01 CC01 CC04 5D044 AB05 DE17 DE48 DE49 FG10 GK17 HL11 5J104 AA09 AA16 EA07 EA17 LA06 NA03 NA05 PA07 PA10 9A001 CC02 EE0 3 JJ12 KK60 LL03

Claims (14)

【特許請求の範囲】[Claims] 【請求項1】データ送信装置とデータ受信装置とを用い
てデータを送信する情報送信システムにおいて、 上記データ送信装置は、 上記データを所定の鍵データで暗号化すると共に、上記
データの取り扱い方針を記述した取扱方針データを生成
し、上記暗号化されたデータ及び上記取扱方針データに
対する署名を生成して上記暗号化されたデータ及び上記
取扱方針データと共に上記データ受信装置に送信し、 上記データ受信装置は、 上記署名の検証を行うと共に、上記データに含まれる作
成者識別データと上記取扱方針データに含まれる作成者
識別データとを比較することを特徴とする情報送信シス
テム。
An information transmission system for transmitting data using a data transmission device and a data reception device, wherein the data transmission device encrypts the data with predetermined key data and sets a policy for handling the data. Generating the described handling policy data, generating a signature for the encrypted data and the handling policy data, and transmitting the generated signature to the data receiving device together with the encrypted data and the handling policy data; An information transmission system for verifying the signature and comparing creator identification data included in the data with creator identification data included in the handling policy data.
【請求項2】データ送信装置とデータ受信装置とを用い
てデータを送信する情報送信システムにおいて、 上記データ送信装置は、 上記データを所定の鍵データで暗号化すると共に、上記
データの取り扱い方針を記述した取扱方針データを生成
し、上記暗号化されたデータ及び上記取扱方針データに
対する署名を別々に生成して、当該生成されたデータ用
署名及び取扱方針用署名を上記暗号化されたデータ及び
上記取扱方針データと共に上記データ受信装置に送信
し、 上記データ受信装置は、 上記データ用署名及び上記取扱方針用署名の検証を行う
と共に、上記データに含まれる作成者識別データと上記
取扱方針データに含まれる作成者識別データとを比較す
ることを特徴とする情報送信システム。
2. An information transmission system for transmitting data using a data transmission device and a data reception device, wherein the data transmission device encrypts the data with predetermined key data and sets a policy for handling the data. Generate the described handling policy data, separately generate signatures for the encrypted data and the handling policy data, and generate the generated data signature and handling policy signature with the encrypted data and the encrypted data. The data is transmitted to the data receiving device together with the handling policy data, and the data receiving device verifies the data signature and the handling policy signature, and includes the creator identification data included in the data and the handling policy data. An information transmission system characterized by comparing the creator identification data with the creator identification data.
【請求項3】データ送信装置とデータ受信装置とを用い
てデータを送信する情報送信システムにおいて、 上記データ送信装置は、 上記データを所定の鍵データで暗号化すると共に、上記
データの取り扱い方針を記述した取扱方針データを生成
し、 上記暗号化されたデータ及び上記取扱方針データに対す
るセキュアコンテナ用署名を生成して上記暗号化された
データ及び上記取扱方針データと共に上記データ受信装
置に送信し、 上記データ受信装置は、 上記セキュアコンテナ用署名の検証を行うことを特徴と
する情報送信システム。
3. An information transmission system for transmitting data using a data transmission device and a data reception device, wherein the data transmission device encrypts the data with predetermined key data and sets a policy for handling the data. Generating the described handling policy data, generating a secure container signature for the encrypted data and the handling policy data, and transmitting the generated data together with the encrypted data and the handling policy data to the data receiving device; An information transmission system, wherein the data receiving device verifies the secure container signature.
【請求項4】データ送信装置とデータ受信装置とを用い
てデータを送信する情報送信システムにおいて、 上記データ送信装置は、 上記データを所定の鍵データで暗号化すると共に、上記
データの取り扱い方針を記述した取扱方針データを生成
し、上記暗号化されたデータに対するデータ用署名を生
成すると共に上記取扱方針データ及び上記データ用署名
に対する取扱方針用署名の生成を行い、上記暗号化され
たデータ、上記データ用署名、上記取扱方針データ及び
上記取扱方針用署名を上記データ受信装置に送信し、 上記データ受信装置は、上記データ用署名及び上記取扱
方針用署名の検証を行うことを特徴とする情報送信シス
テム。
4. An information transmission system for transmitting data using a data transmission device and a data reception device, wherein the data transmission device encrypts the data with predetermined key data and sets a policy for handling the data. Generate the described handling policy data, generate a data signature for the encrypted data, generate the handling policy data and a handling policy signature for the data signature, and generate the encrypted data, Transmitting the data signature, the handling policy data, and the handling policy signature to the data receiving device, wherein the data receiving device verifies the data signature and the handling policy signature. system.
【請求項5】データ送信装置とデータ受信装置とを用い
てデータを送信する情報送信システムにおいて、 上記データ送信装置は、 上記データを所定の鍵データで暗号化すると共に、上記
データの取り扱い方針を記述した取扱方針データを生成
し、上記取扱方針データに対する取扱方針用署名の生成
と、上記暗号化されたデータ及び上記取扱方針用署名に
対するデータ用署名を生成し、上記暗号化されたデー
タ、上記データ用署名、上記取扱方針データ及び上記取
扱方針用署名を上記データ受信装置に送信し、 上記データ受信装置は、上記データ用署名及び上記取扱
方針用署名の検証を行うことを特徴とする情報送信シス
テム。
5. An information transmission system for transmitting data using a data transmission device and a data reception device, wherein the data transmission device encrypts the data with predetermined key data and sets a policy for handling the data. Generate the described handling policy data, generate a handling policy signature for the handling policy data, generate the encrypted data and a data signature for the handling policy signature, and create the encrypted data, Transmitting the data signature, the handling policy data, and the handling policy signature to the data receiving device, wherein the data receiving device verifies the data signature and the handling policy signature. system.
【請求項6】上記情報送信システムは、 上記データを暗号化するための鍵データを配送鍵で暗号
化した暗号化鍵データを保存し、上記暗号化鍵データに
対する鍵データ用署名を生成し、当該生成された鍵デー
タ用署名を上記データ受信装置に送信し、 上記データ受信装置は、上記鍵データ用署名の検証を行
うことを特徴とする請求項1、2、4又は5に記載の情
報送信システム。
6. The information transmission system stores encryption key data obtained by encrypting key data for encrypting the data with a delivery key, and generates a key data signature for the encryption key data. 6. The information according to claim 1, wherein the generated key data signature is transmitted to the data receiving device, and the data receiving device verifies the key data signature. Transmission system.
【請求項7】上記情報送信システムは、 上記データを暗号化するための鍵データを配送鍵で暗号
化した暗号化鍵データを保存し、上記暗号化されたデー
タ、上記暗号化鍵データ及び上記取扱方針に対するセキ
ュアコンテナ用署名の生成を行い、上記暗号化されたデ
ータ、上記暗号化鍵データ、上記取扱方針データ及び上
記セキュアコンテナ用署名を上記データ受信装置に送信
し、 上記データ受信装置は、上記セキュアコンテナ用署名の
検証を行うことを特徴とする請求項3に記載の情報送信
システム。
7. The information transmission system stores encryption key data obtained by encrypting key data for encrypting the data with a delivery key, and stores the encrypted data, the encryption key data, and the encryption key data. A secure container signature for the handling policy is generated, and the encrypted data, the encryption key data, the handling policy data, and the secure container signature are transmitted to the data receiving device. 4. The information transmission system according to claim 3, wherein the signature for the secure container is verified.
【請求項8】所定のデータをデータ受信装置に送信する
情報送信装置において、 上記データを所定の鍵データで暗号化すると共に、上記
データの取り扱い方針を記述した取扱方針データを生成
し、上記暗号化されたデータ及び上記取扱方針データに
対する署名を生成して上記暗号化されたデータ及び上記
取扱方針データと共に上記データ受信装置に送信するこ
とを特徴とする情報送信装置。
8. An information transmitting apparatus for transmitting predetermined data to a data receiving apparatus, comprising: encrypting the data with predetermined key data; generating handling policy data describing a handling policy of the data; An information transmitting apparatus, wherein a signature for the encrypted data and the handling policy data is generated and transmitted to the data receiving apparatus together with the encrypted data and the handling policy data.
【請求項9】所定のデータをデータ受信装置に送信する
情報送信装置において、 上記データを所定の鍵データで暗号化すると共に、上記
データの取り扱い方針を記述した取扱方針データを生成
し、上記暗号化されたデータ及び上記取扱方針データに
対する署名を別々に生成して、当該生成されたデータ用
署名及び取扱方針用署名を上記暗号化されたデータ及び
上記取扱方針データと共に上記データ受信装置に送信す
ることを特徴とする情報送信装置。
9. An information transmitting apparatus for transmitting predetermined data to a data receiving apparatus, wherein said data is encrypted with predetermined key data, and handling policy data describing a handling policy of said data is generated. Separately generating a signature for the encrypted data and the handling policy data, and transmitting the generated data signature and the handling policy signature to the data receiving device together with the encrypted data and the handling policy data. An information transmitting device characterized by the above-mentioned.
【請求項10】所定のデータをデータ受信装置に送信す
る情報送信装置において、 上記データを所定の鍵データで暗号化すると共に、上記
データの取り扱い方針を記述した取扱方針データを生成
し、 上記暗号化されたデータ及び上記取扱方針データに対す
るセキュアコンテナ用署名を生成して上記暗号化された
データ及び上記取扱方針データと共に上記データ受信装
置に送信することを特徴とする情報送信装置。
10. An information transmitting apparatus for transmitting predetermined data to a data receiving apparatus, comprising: encrypting the data with predetermined key data; generating handling policy data describing a handling policy of the data; An information transmitting apparatus, wherein a secure container signature for the encrypted data and the handling policy data is generated and transmitted to the data receiving apparatus together with the encrypted data and the handling policy data.
【請求項11】所定のデータをデータ受信装置に送信す
る情報送信装置において、 上記データを所定の鍵データで暗号化すると共に、上記
データの取り扱い方針を記述した取扱方針データを生成
し、上記暗号化されたデータに対するデータ用署名を生
成すると共に上記取扱方針データ及び上記データ用署名
に対する取扱方針用署名の生成を行い、上記暗号化され
たデータ、上記データ用署名、上記取扱方針データ及び
上記取扱方針用署名を上記データ受信装置に送信するこ
とを特徴とする情報送信装置。
11. An information transmitting apparatus for transmitting predetermined data to a data receiving apparatus, wherein the data is encrypted with predetermined key data, and handling policy data describing a handling policy of the data is generated. A data signature is generated for the encrypted data, and the handling policy data and the handling policy signature for the data signature are generated. The encrypted data, the data signature, the handling policy data, and the handling are generated. An information transmitting device for transmitting a policy signature to the data receiving device.
【請求項12】所定のデータをデータ受信装置に送信す
る情報送信装置において、 上記データを所定の鍵データで暗号化すると共に、上記
データの取り扱い方針を記述した取扱方針データを生成
し、上記取扱方針データに対する取扱方針用署名の生成
と、上記暗号化されたデータ及び上記取扱方針用署名に
対するデータ用署名を生成し、上記暗号化されたデー
タ、上記データ用署名、上記取扱方針データ及び上記取
扱方針用署名を上記データ受信装置に送信することを特
徴とする情報送信装置。
12. An information transmitting apparatus for transmitting predetermined data to a data receiving apparatus, comprising: encrypting the data with predetermined key data; generating handling policy data describing a handling policy of the data; Generating a signature for the handling policy for the policy data, and generating a data signature for the encrypted data and the signature for the handling policy, and generating the encrypted data, the data signature, the handling policy data, and the handling An information transmitting device for transmitting a policy signature to the data receiving device.
【請求項13】配送用の鍵データで暗号化された所定の
データを含む送信データを情報送信装置から受け取る情
報受信装置において、 予め与えられている上記鍵データを用いて上記データを
復号することを特徴とする情報受信装置。
13. An information receiving apparatus for receiving transmission data including predetermined data encrypted with key data for delivery from an information transmitting apparatus, wherein the information receiving apparatus decrypts the data using the key data given in advance. An information receiving apparatus characterized by the above-mentioned.
【請求項14】コンテンツ鍵で暗号化された所定のコン
テンツデータを含む送信データを情報送信装置から受け
取る情報受信装置において、 上記コンテンツ鍵で暗号化された上記コンテンツデータ
と共に上記情報送信装置から配信される、個別鍵で暗号
化された上記コンテンツ鍵及び配送鍵で暗号化された上
記個別鍵を受信し、予め与えられている配送鍵で上記個
別鍵を復号し、当該復号された個別鍵で上記コンテンツ
鍵を復号し、当該復号されたコンテンツ鍵で上記コンテ
ンツデータを復号することを特徴とする情報受信装置。
14. An information receiving apparatus for receiving, from an information transmitting apparatus, transmission data including predetermined content data encrypted with a content key, wherein the information receiving apparatus distributes the transmission data together with the content data encrypted with the content key. Receiving the content key encrypted with the individual key and the individual key encrypted with the distribution key, decrypting the individual key with a distribution key given in advance, and using the decrypted individual key to decrypt the individual key. An information receiving apparatus for decrypting a content key and decrypting the content data with the decrypted content key.
JP24229499A 1999-08-27 1999-08-27 Information transmitting system, information transmitter and information receiver Pending JP2001067324A (en)

Priority Applications (8)

Application Number Priority Date Filing Date Title
JP24229499A JP2001067324A (en) 1999-08-27 1999-08-27 Information transmitting system, information transmitter and information receiver
CNB008018219A CN1296846C (en) 1999-08-27 2000-08-25 Information transmission system, transmitter, and transmission method as well as information reception system, receiver and reception method
PCT/JP2000/005742 WO2001016776A1 (en) 1999-08-27 2000-08-25 Information transmission system, transmitter, and transmission method as well as information reception system, receiver and reception method
KR1020017005331A KR100735503B1 (en) 1999-08-27 2000-08-25 Information transmission system, transmitter, and transmission method as well as information reception system, receiver and reception method
US09/830,392 US7099479B1 (en) 1999-08-27 2000-08-25 Information transmission system, transmitter, and transmission method as well as information reception system, receiver and reception method
EP00955022A EP1134670A4 (en) 1999-08-27 2000-08-25 Information transmission system, transmitter, and transmission method as well as information reception system, receiver and reception method
US11/385,830 US8005226B2 (en) 1999-08-27 2006-03-22 Information sending system, information sending device, information receiving device, information distribution system, information receiving system, information sending method, information receiving method, information distribution method, apparatus, sending method of information receiving device, playback method of apparatus, method of using contents and program storing medium
US11/454,196 US8036388B2 (en) 1999-08-27 2006-06-16 Information sending system, information sending device, information receiving device, information distribution system, information receiving system, information sending method, information receiving method, information distribution method, apparatus, sending method of information receiving device, playback method of apparatus, method of using contents and program storing medium

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP24229499A JP2001067324A (en) 1999-08-27 1999-08-27 Information transmitting system, information transmitter and information receiver

Publications (1)

Publication Number Publication Date
JP2001067324A true JP2001067324A (en) 2001-03-16

Family

ID=17087107

Family Applications (1)

Application Number Title Priority Date Filing Date
JP24229499A Pending JP2001067324A (en) 1999-08-27 1999-08-27 Information transmitting system, information transmitter and information receiver

Country Status (1)

Country Link
JP (1) JP2001067324A (en)

Cited By (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006180277A (en) * 2004-12-22 2006-07-06 Nec Corp Information distribution system, information distribution method, and device to be used for these
JP2007179556A (en) * 2007-01-26 2007-07-12 Sony Corp Information management device, information management method, recording medium, and program
US7503073B2 (en) 2002-04-15 2009-03-10 Sony Corporation Information managing apparatus and method, recording medium, and program
JP2009253490A (en) * 2008-04-03 2009-10-29 Nec Corp Memory system encrypting system
JP2010250848A (en) * 2010-06-18 2010-11-04 Hitachi Consumer Electronics Co Ltd Digital information recording device and reproducing device
JP2011040082A (en) * 2003-05-30 2011-02-24 Privaris Inc System and method for assignation and use of media content subscription service privileges
JP2011530197A (en) * 2008-04-07 2011-12-15 トムソン ライセンシング Method for preventing laundering and repackaging of multimedia content in a content distribution system
JP2013511767A (en) * 2009-11-20 2013-04-04 ロヴィ テクノロジーズ コーポレイション Cross-platform gateway system and service
JP2018164290A (en) * 2014-03-19 2018-10-18 ブルーフィン ペイメント システムズ エルエルシーBluefin Payment Systems,Llc System and method for making payload received from encryption device decryptable
US10505906B2 (en) 2014-03-19 2019-12-10 Bluefin Payent Systems Llc Systems and methods for decryption as a service via a configuration of read-only databases
US11070534B2 (en) 2019-05-13 2021-07-20 Bluefin Payment Systems Llc Systems and processes for vaultless tokenization and encryption
US11120418B2 (en) 2017-06-02 2021-09-14 Bluefin Payment Systems Llc Systems and methods for managing a payment terminal via a web browser
US11256798B2 (en) 2014-03-19 2022-02-22 Bluefin Payment Systems Llc Systems and methods for decryption as a service
US11711350B2 (en) 2017-06-02 2023-07-25 Bluefin Payment Systems Llc Systems and processes for vaultless tokenization and encryption

Cited By (24)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7503073B2 (en) 2002-04-15 2009-03-10 Sony Corporation Information managing apparatus and method, recording medium, and program
US7861313B2 (en) 2002-04-15 2010-12-28 Sony Corporation Information managing apparatus and method, recording medium, and program
JP2011040082A (en) * 2003-05-30 2011-02-24 Privaris Inc System and method for assignation and use of media content subscription service privileges
JP2006180277A (en) * 2004-12-22 2006-07-06 Nec Corp Information distribution system, information distribution method, and device to be used for these
JP4678184B2 (en) * 2004-12-22 2011-04-27 日本電気株式会社 Information distribution system, information distribution method and apparatus used therefor
JP2007179556A (en) * 2007-01-26 2007-07-12 Sony Corp Information management device, information management method, recording medium, and program
JP4697152B2 (en) * 2007-01-26 2011-06-08 ソニー株式会社 Information management apparatus, information management method, recording medium, and program
JP2009253490A (en) * 2008-04-03 2009-10-29 Nec Corp Memory system encrypting system
JP2011530197A (en) * 2008-04-07 2011-12-15 トムソン ライセンシング Method for preventing laundering and repackaging of multimedia content in a content distribution system
JP2013511767A (en) * 2009-11-20 2013-04-04 ロヴィ テクノロジーズ コーポレイション Cross-platform gateway system and service
JP2010250848A (en) * 2010-06-18 2010-11-04 Hitachi Consumer Electronics Co Ltd Digital information recording device and reproducing device
US10505906B2 (en) 2014-03-19 2019-12-10 Bluefin Payent Systems Llc Systems and methods for decryption as a service via a configuration of read-only databases
JP2018164290A (en) * 2014-03-19 2018-10-18 ブルーフィン ペイメント システムズ エルエルシーBluefin Payment Systems,Llc System and method for making payload received from encryption device decryptable
US10616188B2 (en) 2014-03-19 2020-04-07 Bluefin Payment Systems Llc Systems and methods for decryption as a service via a message queuing protocol
US10721215B2 (en) 2014-03-19 2020-07-21 Bluefin Payment Systems Llc Systems and methods for decryption as a service
JP2020123376A (en) * 2014-03-19 2020-08-13 ブルーフィン ペイメント システムズ エルエルシーBluefin Payment Systems,Llc Systems and methods for creating fingerprints of encryption devices
US10749845B2 (en) 2014-03-19 2020-08-18 Bluefin Payment Systems Llc Systems and methods for decryption as a service via a hardware security module
US10880277B2 (en) 2014-03-19 2020-12-29 Bluefin Payment Systems Llc Managing payload decryption via fingerprints
JP6989929B2 (en) 2014-03-19 2022-01-12 ブルーフィン ペイメント システムズ エルエルシー Systems and methods for creating fingerprints of cryptographic devices
US11256798B2 (en) 2014-03-19 2022-02-22 Bluefin Payment Systems Llc Systems and methods for decryption as a service
US11880446B2 (en) 2014-03-19 2024-01-23 Bluefin Payment Systems Llc Systems and methods for decryption as a service
US11120418B2 (en) 2017-06-02 2021-09-14 Bluefin Payment Systems Llc Systems and methods for managing a payment terminal via a web browser
US11711350B2 (en) 2017-06-02 2023-07-25 Bluefin Payment Systems Llc Systems and processes for vaultless tokenization and encryption
US11070534B2 (en) 2019-05-13 2021-07-20 Bluefin Payment Systems Llc Systems and processes for vaultless tokenization and encryption

Similar Documents

Publication Publication Date Title
KR100735503B1 (en) Information transmission system, transmitter, and transmission method as well as information reception system, receiver and reception method
KR100682290B1 (en) Contents management system, device, method, and program storage medium
JP4389129B2 (en) Information transmission system, information transmission device, information reception device, and information transmission method
US7325139B2 (en) Information processing device, method, and program
JP3792896B2 (en) Information reproducing apparatus and information reproducing method
JP4857123B2 (en) Unauthorized device detection apparatus, unauthorized device detection system, unauthorized device detection method, program, recording medium, and device information update method
WO2002080442A1 (en) Information processing apparatus
WO2002080448A1 (en) Information processing apparatus
WO2002080447A1 (en) Information processing apparatus
WO2002080446A1 (en) Information processing apparatus
JP4151274B2 (en) Information processing apparatus and method, license server, and program
JP2001067324A (en) Information transmitting system, information transmitter and information receiver
JP2001083874A (en) Information provision system, information regulator, information signal receiver and information provision method
JP2001092880A (en) System to provide information, list transmitter, information receiver, and method to provide information
WO2002080067A2 (en) Information processor
JP2001075871A (en) Data managing system and data managing device, and data storage device and data managing method
JP2005141414A (en) Information processing system, method, and apparatus
JP2001067795A (en) Information receiving system and information receiver
JP4406799B2 (en) Information providing system and information providing apparatus
JP4296454B2 (en) Recording / reproducing system, recording / reproducing apparatus, reproducing apparatus, data storage apparatus
JP2001069134A (en) Infromation transmission system and infromation receiver
JP2001075930A (en) Information recorder and data storage device
JP2001069096A (en) Information distribution system and information receiving device
KR100608849B1 (en) Security method for digital contents of network device
JP2000188595A (en) Management device and method, information processing unit and method, served medium and information utilization system