JP2002164880A - コンテンツ提供サーバ、コンテンツ提供プログラムを記録した記録媒体、コンテンツ配信サーバ、およびコンテンツ配信プログラムを記録した記録媒体 - Google Patents
コンテンツ提供サーバ、コンテンツ提供プログラムを記録した記録媒体、コンテンツ配信サーバ、およびコンテンツ配信プログラムを記録した記録媒体Info
- Publication number
- JP2002164880A JP2002164880A JP2000362251A JP2000362251A JP2002164880A JP 2002164880 A JP2002164880 A JP 2002164880A JP 2000362251 A JP2000362251 A JP 2000362251A JP 2000362251 A JP2000362251 A JP 2000362251A JP 2002164880 A JP2002164880 A JP 2002164880A
- Authority
- JP
- Japan
- Prior art keywords
- content
- distribution
- encrypted
- information
- control information
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Abstract
(57)【要約】
【課題】 本発明は、暗号化したコンテンツを配信する
場合に、コンテンツ配信を管理するシステムにおいて用
いるコンテンツ提供サーバまたはコンテンツ配信サーバ
に関し、コンテンツを復号する暗号鍵およびその配信制
御情報がコンテンツ配信サーバにおいて不正入手、改ざ
ん、または漏洩されることを防止する。 【解決手段】 コンテンツ提供サーバにおいて、コンテ
ンツを復号する暗号鍵を暗号化し、暗号化した暗号鍵お
よびその配信制御情報をコンテンツ配信サーバに提供す
る。コンテンツ提供サーバでは、提供された暗号化デー
タが不正でなければ、暗号化データ（暗号鍵および配信
制御情報）を格納する。クライアントからの配信要求時
に、暗号化データを復号し暗号鍵と配信制御情報を取得
し、配信制御情報で設定された許諾期間内であれば、暗
号鍵を再度暗号化してクライアントに配信する。
場合に、コンテンツ配信を管理するシステムにおいて用
いるコンテンツ提供サーバまたはコンテンツ配信サーバ
に関し、コンテンツを復号する暗号鍵およびその配信制
御情報がコンテンツ配信サーバにおいて不正入手、改ざ
ん、または漏洩されることを防止する。 【解決手段】 コンテンツ提供サーバにおいて、コンテ
ンツを復号する暗号鍵を暗号化し、暗号化した暗号鍵お
よびその配信制御情報をコンテンツ配信サーバに提供す
る。コンテンツ提供サーバでは、提供された暗号化デー
タが不正でなければ、暗号化データ（暗号鍵および配信
制御情報）を格納する。クライアントからの配信要求時
に、暗号化データを復号し暗号鍵と配信制御情報を取得
し、配信制御情報で設定された許諾期間内であれば、暗
号鍵を再度暗号化してクライアントに配信する。
Description
【０００１】
【発明の属する技術分野】本発明は、ネットワーク等を
介して要求元クライアントに暗号化したコンテンツを配
信する場合に、配信されるコンテンツに関する情報を管
理するシステムで用いるコンテンツ提供サーバまたはコ
ンテンツ配信サーバに関する。特に、暗号化されたコン
テンツを復号するための情報またはコンテンツ配信期間
に関する情報を含む配信制御情報を管理する技術に関す
る。
介して要求元クライアントに暗号化したコンテンツを配
信する場合に、配信されるコンテンツに関する情報を管
理するシステムで用いるコンテンツ提供サーバまたはコ
ンテンツ配信サーバに関する。特に、暗号化されたコン
テンツを復号するための情報またはコンテンツ配信期間
に関する情報を含む配信制御情報を管理する技術に関す
る。
【０００２】
【従来の技術】クライアントに対して、通信手段を介し
て、コンテンツ配信サーバから音楽等のコンテンツを配
信するサービスが提供されている。クライアントは、例
えば携帯電話等の端末やパーソナルコンピュータであ
る。
て、コンテンツ配信サーバから音楽等のコンテンツを配
信するサービスが提供されている。クライアントは、例
えば携帯電話等の端末やパーソナルコンピュータであ
る。
【０００３】コンテンツは、コンテンツの所有者等から
予めコンテンツ配信サーバに提供される。コンテンツ配
信サーバは、コンテンツの所有者等から提供されたコン
テンツを管理する。クライアントからコンテンツ配信サ
ーバへのアクセスがあった場合、コンテンツ配信サーバ
がコンテンツを当該クライアントに配信する。少なくと
も配信時には、コンテンツは暗号化されている。したが
って、コンテンツ配信サーバは、暗号化されたコンテン
ツおよびその暗号キーを管理及び配信する。コンテンツ
は、通常、有料で配信される。したがって、コンテンツ
配信サーバは、何らかの手段でクライアントに課金す
る。また、他のコンテンツ配信サーバとの差別化のため
に、コンテンツ配信サーバは、コンテンツの配信に付随
した種々のサービスをクライアントに提供する必要があ
る。
予めコンテンツ配信サーバに提供される。コンテンツ配
信サーバは、コンテンツの所有者等から提供されたコン
テンツを管理する。クライアントからコンテンツ配信サ
ーバへのアクセスがあった場合、コンテンツ配信サーバ
がコンテンツを当該クライアントに配信する。少なくと
も配信時には、コンテンツは暗号化されている。したが
って、コンテンツ配信サーバは、暗号化されたコンテン
ツおよびその暗号キーを管理及び配信する。コンテンツ
は、通常、有料で配信される。したがって、コンテンツ
配信サーバは、何らかの手段でクライアントに課金す
る。また、他のコンテンツ配信サーバとの差別化のため
に、コンテンツ配信サーバは、コンテンツの配信に付随
した種々のサービスをクライアントに提供する必要があ
る。
【０００４】
【発明が解決しようとする課題】コンテンツ配信サーバ
は、多数のクライアントに対してコンテンツを配信する
ため、音楽等のコンテンツを管理する。具体的には、コ
ンテンツは、暗号化されたコンテンツそれ自体と当該コ
ンテンツについての管理情報とに分けて管理され、前者
はコンテンツデータファイルに格納され、後者はコンテ
ンツ管理ファイルに格納される。管理情報は、例えばコ
ンテンツＩＤ、コンテンツの販売価格、コンテンツの販
売期間、コンテンツを復号する暗号キー等からなる。コ
ンテンツ配信サーバに対してクライアントからアクセス
があると、コンテンツ配信サーバは、暗号化されたコン
テンツ自体および暗号化されたコンテンツを復号するた
めの暗号キーを含む管理情報をアクセス元に配信する。
クライアントは、暗号キーを取得して配信された暗号化
されたコンテンツを復号する。
は、多数のクライアントに対してコンテンツを配信する
ため、音楽等のコンテンツを管理する。具体的には、コ
ンテンツは、暗号化されたコンテンツそれ自体と当該コ
ンテンツについての管理情報とに分けて管理され、前者
はコンテンツデータファイルに格納され、後者はコンテ
ンツ管理ファイルに格納される。管理情報は、例えばコ
ンテンツＩＤ、コンテンツの販売価格、コンテンツの販
売期間、コンテンツを復号する暗号キー等からなる。コ
ンテンツ配信サーバに対してクライアントからアクセス
があると、コンテンツ配信サーバは、暗号化されたコン
テンツ自体および暗号化されたコンテンツを復号するた
めの暗号キーを含む管理情報をアクセス元に配信する。
クライアントは、暗号キーを取得して配信された暗号化
されたコンテンツを復号する。
【０００５】コンテンツ配信サーバは、クライアント等
に対するセキュリティ対策として、コンテンツ自体だけ
でなく暗号キーを含む管理情報を暗号化して保管する場
合もある。しかし、コンテンツ配信サーバでの管理情報
が厳格に管理されていない場合には、管理情報の不正入
手、データの改ざんまたは漏洩が生じる可能性がある。
コンテンツ自体が暗号化されていても、コンテンツ配信
サーバ側の管理者が暗号キーを含む管理情報の内容を容
易に知りうるような状態であれば、コンテンツ配信のセ
キュリティが十分とはいえない。
に対するセキュリティ対策として、コンテンツ自体だけ
でなく暗号キーを含む管理情報を暗号化して保管する場
合もある。しかし、コンテンツ配信サーバでの管理情報
が厳格に管理されていない場合には、管理情報の不正入
手、データの改ざんまたは漏洩が生じる可能性がある。
コンテンツ自体が暗号化されていても、コンテンツ配信
サーバ側の管理者が暗号キーを含む管理情報の内容を容
易に知りうるような状態であれば、コンテンツ配信のセ
キュリティが十分とはいえない。
【０００６】コンテンツ配信サーバの管理者とコンテン
ツ所有者等とが同一である場合は、コンテンツ配信サー
バに格納されるコンテンツやその管理情報を改ざん、漏
洩するという問題は生じない。しかし、コンテンツ配信
サーバの管理者とコンテンツの所有者等が別の業者であ
る場合は重要な問題が生じる。特に、コンテンツを複数
業者のコンテンツ配信サーバに格納し、または、一つの
コンテンツ配信サーバに別のコンテンツ所有者等のコン
テンツを格納するような場合には、コンテンツ配信サー
バにおける管理情報の不正入手、データの改ざんまたは
漏洩は、深刻な問題となる。そのため、コンテンツ配信
サーバにおいても、コンテンツ配信サーバ側が介在でき
ないような暗号化処理を施した管理情報を格納できるよ
うにして、セキュリティを考慮する必要がある。
ツ所有者等とが同一である場合は、コンテンツ配信サー
バに格納されるコンテンツやその管理情報を改ざん、漏
洩するという問題は生じない。しかし、コンテンツ配信
サーバの管理者とコンテンツの所有者等が別の業者であ
る場合は重要な問題が生じる。特に、コンテンツを複数
業者のコンテンツ配信サーバに格納し、または、一つの
コンテンツ配信サーバに別のコンテンツ所有者等のコン
テンツを格納するような場合には、コンテンツ配信サー
バにおける管理情報の不正入手、データの改ざんまたは
漏洩は、深刻な問題となる。そのため、コンテンツ配信
サーバにおいても、コンテンツ配信サーバ側が介在でき
ないような暗号化処理を施した管理情報を格納できるよ
うにして、セキュリティを考慮する必要がある。
【０００７】また、コンテンツ配信の許諾期間を、コン
テンツ配信サーバにおいて設定または制御することな
く、提供元であるコンテンツ所有者等が直接管理できれ
ば、コンテンツ配信管理が容易になり、また安全性も向
上する。
テンツ配信サーバにおいて設定または制御することな
く、提供元であるコンテンツ所有者等が直接管理できれ
ば、コンテンツ配信管理が容易になり、また安全性も向
上する。
【０００８】本発明は、コンテンツの所有者等が、コン
テンツを暗号化するのに使用した暗号キーや配信を制御
する配信許諾期間に関する管理情報を直接暗号化処理し
てコンテンツ配信サーバに配信し、これらの管理情報を
復号するための情報をコンテンツ配信サーバでシステム
内に秘密裏に保持することで、コンテンツの所有者等が
直接安全管理することを可能にする管理装置を実現する
ことを目的とする。本発明より、コンテンツ配信の管理
情報の不正入手、改ざんおよび漏洩を防止することがで
きる。
テンツを暗号化するのに使用した暗号キーや配信を制御
する配信許諾期間に関する管理情報を直接暗号化処理し
てコンテンツ配信サーバに配信し、これらの管理情報を
復号するための情報をコンテンツ配信サーバでシステム
内に秘密裏に保持することで、コンテンツの所有者等が
直接安全管理することを可能にする管理装置を実現する
ことを目的とする。本発明より、コンテンツ配信の管理
情報の不正入手、改ざんおよび漏洩を防止することがで
きる。
【０００９】
【課題を解決するための手段】上記の問題を解決するた
め、本発明に係るコンテンツ提供サーバは、前記コンテ
ンツ配信サーバに提供する前記配信制御情報について第
１の暗号化処理を施して暗号化配信制御情報を生成する
暗号化処理手段と、前記暗号化配信制御情報に、当該暗
号化配信制御情報に対して第２の暗号化処理を施して生
成した信用情報を付与する信用情報付加処理手段とを備
える。
め、本発明に係るコンテンツ提供サーバは、前記コンテ
ンツ配信サーバに提供する前記配信制御情報について第
１の暗号化処理を施して暗号化配信制御情報を生成する
暗号化処理手段と、前記暗号化配信制御情報に、当該暗
号化配信制御情報に対して第２の暗号化処理を施して生
成した信用情報を付与する信用情報付加処理手段とを備
える。
【００１０】また、前記暗号化処理手段により暗号化す
る配信制御情報として、少なくとも前記暗号化したコン
テンツを復号するためのコンテンツ鍵情報、または、暗
号化したコンテンツを復号するためのコンテンツ鍵情報
の配信許諾期間に関する情報のいずれかを含む。
る配信制御情報として、少なくとも前記暗号化したコン
テンツを復号するためのコンテンツ鍵情報、または、暗
号化したコンテンツを復号するためのコンテンツ鍵情報
の配信許諾期間に関する情報のいずれかを含む。
【００１１】また、前記信用情報付加処理手段は、前記
暗号化配信制御情報に対してハッシュ関数を用いて計算
するハッシュ化処理手段と、前記ハッシュ化処理手段で
得た値に前記暗号化処理手段で用いた方法と異なる方法
による暗号化処理を施して電子署名を生成する電子署名
処理手段と、前記電子署名および電子署名処理手段で用
いた暗号鍵情報を含む信用情報を、前記暗号化配信制御
情報に付与する付与処理手段とを備える。
暗号化配信制御情報に対してハッシュ関数を用いて計算
するハッシュ化処理手段と、前記ハッシュ化処理手段で
得た値に前記暗号化処理手段で用いた方法と異なる方法
による暗号化処理を施して電子署名を生成する電子署名
処理手段と、前記電子署名および電子署名処理手段で用
いた暗号鍵情報を含む信用情報を、前記暗号化配信制御
情報に付与する付与処理手段とを備える。
【００１２】さらに、本発明に係るコンテンツ配信サー
バは、コンテンツ提供サーバで暗号化され、少なくとも
暗号化されたコンテンツを復号するためのコンテンツ鍵
情報を含む暗号化配信制御情報を格納する領域にアクセ
スするアクセス処理手段と、クライアントからのコンテ
ンツ鍵の配信要求があった場合に、予め備えたコンテン
ツ配信サーバの暗号化処理手段で用いた暗号鍵に対する
暗号鍵を用いて前記配信制御情報を復号化する復号処理
手段と、クライアントに配信するために、復号した前記
コンテンツ鍵情報を暗号化する再暗号化処理手段とを備
える。
バは、コンテンツ提供サーバで暗号化され、少なくとも
暗号化されたコンテンツを復号するためのコンテンツ鍵
情報を含む暗号化配信制御情報を格納する領域にアクセ
スするアクセス処理手段と、クライアントからのコンテ
ンツ鍵の配信要求があった場合に、予め備えたコンテン
ツ配信サーバの暗号化処理手段で用いた暗号鍵に対する
暗号鍵を用いて前記配信制御情報を復号化する復号処理
手段と、クライアントに配信するために、復号した前記
コンテンツ鍵情報を暗号化する再暗号化処理手段とを備
える。
【００１３】また、コンテンツ配信サーバは、コンテン
ツ提供サーバで暗号化され、暗号化されたコンテンツを
復号するためのコンテンツ鍵情報およびコンテンツ鍵情
報の配信許諾期間に関する情報を含む暗号化配信制御情
報を格納する領域にアクセスするアクセス処理手段と、
クライアントからのコンテンツ鍵の配信要求があった場
合に、予め備えたコンテンツ配信サーバの暗号化処理手
段で用いた暗号鍵に対する暗号鍵を用いて前記配信制御
情報を復号化する復号処理手段と、前記配信要求が復号
した配信許諾期間情報に設定された期間内である場合
に、または、許諾回数を超えない場合に、復号した前記
コンテンツ鍵情報を暗号化する再暗号化処理手段とを備
える。
ツ提供サーバで暗号化され、暗号化されたコンテンツを
復号するためのコンテンツ鍵情報およびコンテンツ鍵情
報の配信許諾期間に関する情報を含む暗号化配信制御情
報を格納する領域にアクセスするアクセス処理手段と、
クライアントからのコンテンツ鍵の配信要求があった場
合に、予め備えたコンテンツ配信サーバの暗号化処理手
段で用いた暗号鍵に対する暗号鍵を用いて前記配信制御
情報を復号化する復号処理手段と、前記配信要求が復号
した配信許諾期間情報に設定された期間内である場合
に、または、許諾回数を超えない場合に、復号した前記
コンテンツ鍵情報を暗号化する再暗号化処理手段とを備
える。
【００１４】また、コンテンツ配信サーバは、前記暗号
化配信制御情報に少なくとも電子署名を含む信用情報が
付与されている場合に、コンテンツ提供サーバで暗号化
された暗号化配信制御情報に付与される前記信用情報に
含まれる電子署名を検証する電子署名検証処理手段と、
前記電子署名が正当である場合に、前記暗号化配信制御
情報を記憶域へ格納する格納処理手段とを備える。
化配信制御情報に少なくとも電子署名を含む信用情報が
付与されている場合に、コンテンツ提供サーバで暗号化
された暗号化配信制御情報に付与される前記信用情報に
含まれる電子署名を検証する電子署名検証処理手段と、
前記電子署名が正当である場合に、前記暗号化配信制御
情報を記憶域へ格納する格納処理手段とを備える。
【００１５】また、コンテンツ配信サーバは、前記暗号
化配信制御情報に付与される前記信用情報に含まれる電
子署名を検証する電子署名検証処理手段と、前記電子署
名が正当である場合に、電子署名を復号処理して得た値
と、前記暗号化配信制御情報をハッシュ関数で計算して
得た値とを比較する比較処理手段と、前記比較処理手段
の結果が一致する場合に、前記暗号化配信制御情報を記
憶域へ格納する格納処理手段とを備える。
化配信制御情報に付与される前記信用情報に含まれる電
子署名を検証する電子署名検証処理手段と、前記電子署
名が正当である場合に、電子署名を復号処理して得た値
と、前記暗号化配信制御情報をハッシュ関数で計算して
得た値とを比較する比較処理手段と、前記比較処理手段
の結果が一致する場合に、前記暗号化配信制御情報を記
憶域へ格納する格納処理手段とを備える。
【００１６】これらの手段により、本発明では、コンテ
ンツ配信サーバにおいて、コンテンツ自体だけでなく、
コンテンツ鍵についても暗号化して格納でき、コンテン
ツ配信サーバ側の管理者がコンテンツ鍵の内容を容易に
知りうることができなくなるため、コンテンツ配信サー
バに対してもセキュリティを保つことが可能となり、コ
ンテンツ鍵の不正入手、改ざん、漏洩を防止することが
できる。
ンツ配信サーバにおいて、コンテンツ自体だけでなく、
コンテンツ鍵についても暗号化して格納でき、コンテン
ツ配信サーバ側の管理者がコンテンツ鍵の内容を容易に
知りうることができなくなるため、コンテンツ配信サー
バに対してもセキュリティを保つことが可能となり、コ
ンテンツ鍵の不正入手、改ざん、漏洩を防止することが
できる。
【００１７】また、コンテンツ配信サーバでの配信許諾
管理が不要となり、コンテンツ配信管理の簡易性および
安全性を向上することができる。
管理が不要となり、コンテンツ配信管理の簡易性および
安全性を向上することができる。
【００１８】
【発明の実施の形態】図１は、本発明が適用されるコン
テンツ管理システムの構成例を示す図である。
テンツ管理システムの構成例を示す図である。
【００１９】コンテンツ配信システムは、コンテンツプ
ロバイダ１００、コンテンツ配信サーバ２００、ネット
ワーク３００、クライアント４００、課金サーバ５００
を備える。
ロバイダ１００、コンテンツ配信サーバ２００、ネット
ワーク３００、クライアント４００、課金サーバ５００
を備える。
【００２０】コンテンツ配信サーバ２００は、そのバッ
クエンドであるコンテンツ管理サーバ２１０、そのフロ
ントエンドであるライセンスサーバ２２０からなる。コ
ンテンツ管理サーバ２１０とライセンスサーバ２２０と
の間は、例えばＬＡＮにより接続される。コンテンツ配
信サーバ２００は、このような２個のサーバに分離する
必要は必ずしもなく、１個のサーバとして構成してもよ
い。
クエンドであるコンテンツ管理サーバ２１０、そのフロ
ントエンドであるライセンスサーバ２２０からなる。コ
ンテンツ管理サーバ２１０とライセンスサーバ２２０と
の間は、例えばＬＡＮにより接続される。コンテンツ配
信サーバ２００は、このような２個のサーバに分離する
必要は必ずしもなく、１個のサーバとして構成してもよ
い。
【００２１】コンテンツプロバイダ１００は、コンテン
ツの本来の所有者であり、種々のコンテンツをコンテン
ツ配信サーバ２００に提供する。コンテンツは、例えば
音楽データであるが、静止画像、動画像等のデータであ
ってもよい。この例では、コンテンツプロバイダ１００
は、コンテンツを周知の暗号化処理（例えば、トリプル
ＤＥＳによる処理）により暗号化した上で提供する。
ツの本来の所有者であり、種々のコンテンツをコンテン
ツ配信サーバ２００に提供する。コンテンツは、例えば
音楽データであるが、静止画像、動画像等のデータであ
ってもよい。この例では、コンテンツプロバイダ１００
は、コンテンツを周知の暗号化処理（例えば、トリプル
ＤＥＳによる処理）により暗号化した上で提供する。
【００２２】さらに、この例では、コンテンツプロバイ
ダ１００は、コンテンツの暗号キーをも例えば前記と同
一の暗号化処理により暗号化した上で提供する。コンテ
ンツと暗号キーとは、別個に暗号化される。暗号キー
は、例えばコンテンツ毎に定まる。コンテンツが音楽の
場合、１曲毎に異なる暗号キーが用いられる。暗号化さ
れたコンテンツおよび当該暗号キーは、ＣＤ−ＲＯＭ、
ＭＯ、ＣＤＲ、ＣＤＲ／Ｗ等に格納した状態で提供され
るか、または、ネットワーク８００を介してコンテンツ
プロバイダ１００からコンテンツ配信サーバ２００に送
信することにより提供される。
ダ１００は、コンテンツの暗号キーをも例えば前記と同
一の暗号化処理により暗号化した上で提供する。コンテ
ンツと暗号キーとは、別個に暗号化される。暗号キー
は、例えばコンテンツ毎に定まる。コンテンツが音楽の
場合、１曲毎に異なる暗号キーが用いられる。暗号化さ
れたコンテンツおよび当該暗号キーは、ＣＤ−ＲＯＭ、
ＭＯ、ＣＤＲ、ＣＤＲ／Ｗ等に格納した状態で提供され
るか、または、ネットワーク８００を介してコンテンツ
プロバイダ１００からコンテンツ配信サーバ２００に送
信することにより提供される。
【００２３】コンテンツ配信サーバ２００のコンテンツ
管理サーバ２１０は、コンテンツプロバイダ１００とラ
イセンスサーバ２２０との間を接続し、コンテンツプロ
バイダ１００から提供されたコンテンツおよび当該暗号
キーを各々格納領域２３０に格納し管理する。なお、実
際は、この格納に先立って、コンテンツ管理サーバ２１
０は、コンテンツプロバイダ１００から提供されたコン
テンツおよび当該暗号キーを所定のフォーマットに変換
する。これにより、前記コンテンツ及び当該暗号キー
を、ライセンスサーバ２２０によるクライアント４００
への配信に用いることができる。
管理サーバ２１０は、コンテンツプロバイダ１００とラ
イセンスサーバ２２０との間を接続し、コンテンツプロ
バイダ１００から提供されたコンテンツおよび当該暗号
キーを各々格納領域２３０に格納し管理する。なお、実
際は、この格納に先立って、コンテンツ管理サーバ２１
０は、コンテンツプロバイダ１００から提供されたコン
テンツおよび当該暗号キーを所定のフォーマットに変換
する。これにより、前記コンテンツ及び当該暗号キー
を、ライセンスサーバ２２０によるクライアント４００
への配信に用いることができる。
【００２４】また、この例では、コンテンツ管理サーバ
２１０は、コンテンツプロバイダ１００から提供された
コンテンツについての管理情報を格納領域２３０に格納
し管理する。管理情報は、例えば、コンテンツＩＤ、コ
ンテンツの販売価格、コンテンツの販売期間等からな
る。管理情報は、コンテンツプロバイダ１００とコンテ
ンツ配信サーバ２００との間の契約に基づいて、両者の
いずれかにより作成される。コンテンツプロバイダ１０
０が作成した場合、管理情報は、前述のように、ＣＤ−
ＲＯＭ等に格納した状態で提供されるか、または、ネッ
トワーク８００を介してコンテンツプロバイダ１００か
らコンテンツ配信サーバ２００に送信することにより提
供される。
２１０は、コンテンツプロバイダ１００から提供された
コンテンツについての管理情報を格納領域２３０に格納
し管理する。管理情報は、例えば、コンテンツＩＤ、コ
ンテンツの販売価格、コンテンツの販売期間等からな
る。管理情報は、コンテンツプロバイダ１００とコンテ
ンツ配信サーバ２００との間の契約に基づいて、両者の
いずれかにより作成される。コンテンツプロバイダ１０
０が作成した場合、管理情報は、前述のように、ＣＤ−
ＲＯＭ等に格納した状態で提供されるか、または、ネッ
トワーク８００を介してコンテンツプロバイダ１００か
らコンテンツ配信サーバ２００に送信することにより提
供される。
【００２５】コンテンツ配信サーバ２００のライセンス
サーバ２２０は、クライアント４００とコンテンツ管理
サーバ２１０との間を接続し、コンテンツ管理サーバ２
１０の格納するコンテンツおよび当該暗号キーをクライ
アント４００に配信する。この例では、コンテンツの配
信を受けるクライアント４００と、当該暗号キーの配信
を受けるクライアント４００とは、異なっていてもよ
い。ライセンスサーバ２２０は、クライアント４００か
らアクセスされると、当該アクセスにおいて指定された
コンテンツおよび暗号キーの一方または双方とその管理
情報とをコンテンツ管理サーバ２１０から獲得して格納
領域２４０に一旦格納し、当該管理情報を解析し、この
解析結果に基づいてコンテンツおよび暗号キーをクライ
アント４００に配信する。この時、暗号キーは、一旦復
号された後、再度異なる周知の暗号化処理（例えば、Ｅ
ＣＤＨ鍵交換処理）により暗号化した上で、クライアン
ト４００に配信される。
サーバ２２０は、クライアント４００とコンテンツ管理
サーバ２１０との間を接続し、コンテンツ管理サーバ２
１０の格納するコンテンツおよび当該暗号キーをクライ
アント４００に配信する。この例では、コンテンツの配
信を受けるクライアント４００と、当該暗号キーの配信
を受けるクライアント４００とは、異なっていてもよ
い。ライセンスサーバ２２０は、クライアント４００か
らアクセスされると、当該アクセスにおいて指定された
コンテンツおよび暗号キーの一方または双方とその管理
情報とをコンテンツ管理サーバ２１０から獲得して格納
領域２４０に一旦格納し、当該管理情報を解析し、この
解析結果に基づいてコンテンツおよび暗号キーをクライ
アント４００に配信する。この時、暗号キーは、一旦復
号された後、再度異なる周知の暗号化処理（例えば、Ｅ
ＣＤＨ鍵交換処理）により暗号化した上で、クライアン
ト４００に配信される。
【００２６】また、この例では、ライセンスサーバ２２
０は、コンテンツの配信に関する課金情報の通知処理を
行う。課金情報は、ライセンスサーバ２２０から課金サ
ーバ５００に通知される。課金サーバ５００は、ネット
ワーク３００がこれを用いた通信に課金するために備え
る課金サーバであり、ネットワーク３００を介してライ
センスサーバ２２０に接続される。すなわち、コンテン
ツもしくは暗号キーに対する課金を、ネットワーク３０
０の備える課金サーバ５００を用いて課金する。この例
では、コンテンツの配信には課金せず、その暗号キーの
配信に課金する。すなわち、コンテンツが高度に暗号化
されるので、復号化のためには極めて高価な装置を要
し、通常のユーザは暗号キーなしでは事実上復号できな
い。したがって、コンテンツ自体には課金しないのでそ
の配信時には課金情報は送信されず、暗号キーには課金
するのでその配信時に課金情報が送信される。
０は、コンテンツの配信に関する課金情報の通知処理を
行う。課金情報は、ライセンスサーバ２２０から課金サ
ーバ５００に通知される。課金サーバ５００は、ネット
ワーク３００がこれを用いた通信に課金するために備え
る課金サーバであり、ネットワーク３００を介してライ
センスサーバ２２０に接続される。すなわち、コンテン
ツもしくは暗号キーに対する課金を、ネットワーク３０
０の備える課金サーバ５００を用いて課金する。この例
では、コンテンツの配信には課金せず、その暗号キーの
配信に課金する。すなわち、コンテンツが高度に暗号化
されるので、復号化のためには極めて高価な装置を要
し、通常のユーザは暗号キーなしでは事実上復号できな
い。したがって、コンテンツ自体には課金しないのでそ
の配信時には課金情報は送信されず、暗号キーには課金
するのでその配信時に課金情報が送信される。
【００２７】なお、コンテンツまたは暗号キーのダウン
ロードのための通信に対する課金は、周知の課金処理に
より、ダウンロード先のクライアント４００に課金され
る。また、このように、暗号キーは、コンテンツの事実
上の使用を可能とし、課金の対象とされるので、この例
では、当該暗号キーをライセンスとも呼ぶ。
ロードのための通信に対する課金は、周知の課金処理に
より、ダウンロード先のクライアント４００に課金され
る。また、このように、暗号キーは、コンテンツの事実
上の使用を可能とし、課金の対象とされるので、この例
では、当該暗号キーをライセンスとも呼ぶ。
【００２８】クライアント４００は、例えば携帯電話等
の双方向通信の機能を備える端末であり、当該クライア
ント４００と予め契約した通信キャリアの提供するネッ
トワーク３００を介して、コンテンツ配信サーバ２００
（のライセンスサーバ２２０）との間の通信を行う。す
なわち、クライアント４００は、コンテンツを指定して
コンテンツ配信サーバ２００にアクセスして、暗号化さ
れたコンテンツの配信を受け、また、必要に応じて暗号
化された暗号キー（ライセンス）の配信を受ける。 〔コンテンツプロバイダ〕図２は、コンテンツプロバイ
ダの各手段の構成例を示す図である。コンテンツプロバ
イダ１００は、コンテンツ鍵生成部１０１、配信許諾期
間設定部１０３、暗号化処理部１０５、信用状作成部１
０８、コンテンツ鍵データ作成部１１１を備える。
の双方向通信の機能を備える端末であり、当該クライア
ント４００と予め契約した通信キャリアの提供するネッ
トワーク３００を介して、コンテンツ配信サーバ２００
（のライセンスサーバ２２０）との間の通信を行う。す
なわち、クライアント４００は、コンテンツを指定して
コンテンツ配信サーバ２００にアクセスして、暗号化さ
れたコンテンツの配信を受け、また、必要に応じて暗号
化された暗号キー（ライセンス）の配信を受ける。 〔コンテンツプロバイダ〕図２は、コンテンツプロバイ
ダの各手段の構成例を示す図である。コンテンツプロバ
イダ１００は、コンテンツ鍵生成部１０１、配信許諾期
間設定部１０３、暗号化処理部１０５、信用状作成部１
０８、コンテンツ鍵データ作成部１１１を備える。
【００２９】コンテンツ鍵生成部１０１は、ライセンス
サーバ２２０がクライアント４００へ配信するライセン
スである暗号キー（以下、コンテンツ鍵１０２と呼
ぶ。）を生成する手段である。図３にコンテンツ鍵のデ
ータ構成例を示す。この例では、コンテンツ鍵１０２
は、コンテンツデータを暗号する際に使用するトリプル
ＤＥＳ（2key EDE outer-CBC mode ）鍵であり、第１鍵
に続いて第２鍵を格納する。他の周知の暗号化方法によ
りコンテンツを暗号化する場合は、当該暗号化処理で用
いる暗号鍵をコンテンツ鍵１０２に格納する。
サーバ２２０がクライアント４００へ配信するライセン
スである暗号キー（以下、コンテンツ鍵１０２と呼
ぶ。）を生成する手段である。図３にコンテンツ鍵のデ
ータ構成例を示す。この例では、コンテンツ鍵１０２
は、コンテンツデータを暗号する際に使用するトリプル
ＤＥＳ（2key EDE outer-CBC mode ）鍵であり、第１鍵
に続いて第２鍵を格納する。他の周知の暗号化方法によ
りコンテンツを暗号化する場合は、当該暗号化処理で用
いる暗号鍵をコンテンツ鍵１０２に格納する。
【００３０】配信許諾期間設定部１０３は、ライセンス
サーバ２２０がコンテンツ鍵１０２を配信する期間や回
数の情報である配信許諾期間１０４を設定する手段であ
る。図４に配信許諾期間１０４のデータ構成例を示す。
配信許諾期間１０４はコンテンツ鍵の発行（配信）開始
日と発行終了日を格納する。この例では、発行開始日お
よび発行終了日は、年月日（ｙｙｙｙｍｍｄｄ）で設定
するが、年月日時（ｙｙｙｙｍｍｄｄ：ｈｈ：ｍｍ）を
設定することもできる。
サーバ２２０がコンテンツ鍵１０２を配信する期間や回
数の情報である配信許諾期間１０４を設定する手段であ
る。図４に配信許諾期間１０４のデータ構成例を示す。
配信許諾期間１０４はコンテンツ鍵の発行（配信）開始
日と発行終了日を格納する。この例では、発行開始日お
よび発行終了日は、年月日（ｙｙｙｙｍｍｄｄ）で設定
するが、年月日時（ｙｙｙｙｍｍｄｄ：ｈｈ：ｍｍ）を
設定することもできる。
【００３１】暗号化処理部１０５は、コンテンツ鍵１０
２または配信許諾期間１０４を暗号化する手段である。
図５に、暗号化データ１０７の構成を説明するための図
を示す。暗号化処理部１０５は、例えば図５に示すよう
に、予め定めた配信サーバ公開鍵（ＫＰｄｓ）証明書１
０６を用いてコンテンツ鍵１０２と配信許諾期間１０４
を合わせて暗号化し、その暗号化データ１０７をコンテ
ンツ鍵データ作成部１１１へ渡す。暗号化処理は、コン
テンツ鍵１０２だけ、もしくは配信許諾期間１０４だけ
を暗号化してもよい。暗号化処理は、例えばＥＣＤＨ鍵
交換処理方法を用いて行う。暗号化処理に用いる配信サ
ーバ公開鍵（ＫＰｄｓ）に対する配信サーバ秘密鍵（Ｋ
Ｓｄｓ）は、コンテンツ配信サーバ２００のライセンス
サーバ２２０において秘密裏に維持されるように、ライ
センスサーバ２２０を実現するアプリケーションのライ
ブラリの一部として実装される。配信サーバ秘密鍵（Ｋ
Ｓｄｓ）の特定は、暗号化処理部１０５で使用した配信
サーバ公開鍵（ＫＰｄｓ）を特定する情報であるシリア
ル番号１１０を払い出し、コンテンツ鍵データ１２０に
格納して、コンテンツ配信サーバ２００へ渡すことによ
り行う。ライセンスサーバ２２０の暗号化データ復号部
２２１は、コンテンツ鍵データ１２０のシリアル番号１
１０から暗号化データを復号する配信サーバ秘密鍵（Ｋ
Ｓｄｓ）を特定する。
２または配信許諾期間１０４を暗号化する手段である。
図５に、暗号化データ１０７の構成を説明するための図
を示す。暗号化処理部１０５は、例えば図５に示すよう
に、予め定めた配信サーバ公開鍵（ＫＰｄｓ）証明書１
０６を用いてコンテンツ鍵１０２と配信許諾期間１０４
を合わせて暗号化し、その暗号化データ１０７をコンテ
ンツ鍵データ作成部１１１へ渡す。暗号化処理は、コン
テンツ鍵１０２だけ、もしくは配信許諾期間１０４だけ
を暗号化してもよい。暗号化処理は、例えばＥＣＤＨ鍵
交換処理方法を用いて行う。暗号化処理に用いる配信サ
ーバ公開鍵（ＫＰｄｓ）に対する配信サーバ秘密鍵（Ｋ
Ｓｄｓ）は、コンテンツ配信サーバ２００のライセンス
サーバ２２０において秘密裏に維持されるように、ライ
センスサーバ２２０を実現するアプリケーションのライ
ブラリの一部として実装される。配信サーバ秘密鍵（Ｋ
Ｓｄｓ）の特定は、暗号化処理部１０５で使用した配信
サーバ公開鍵（ＫＰｄｓ）を特定する情報であるシリア
ル番号１１０を払い出し、コンテンツ鍵データ１２０に
格納して、コンテンツ配信サーバ２００へ渡すことによ
り行う。ライセンスサーバ２２０の暗号化データ復号部
２２１は、コンテンツ鍵データ１２０のシリアル番号１
１０から暗号化データを復号する配信サーバ秘密鍵（Ｋ
Ｓｄｓ）を特定する。
【００３２】信用状作成部１０８は、暗号化処理部１０
５から受け取った暗号化データ１０７のハッシュ値を計
算し、このハッシュ値をプロバイダ秘密鍵（ＫＳｃｐ）
により暗号化して電子署名を作成する。さらに、この電
子署名と暗号化に用いたプロバイダ秘密鍵（ＫＳｃｐ）
のプロバイダ公開鍵（ＫＰｃｐ）証明書とを格納した信
用状（Ｃｒｅｄｅｎｔｉａｌ）１０９を作成する。
５から受け取った暗号化データ１０７のハッシュ値を計
算し、このハッシュ値をプロバイダ秘密鍵（ＫＳｃｐ）
により暗号化して電子署名を作成する。さらに、この電
子署名と暗号化に用いたプロバイダ秘密鍵（ＫＳｃｐ）
のプロバイダ公開鍵（ＫＰｃｐ）証明書とを格納した信
用状（Ｃｒｅｄｅｎｔｉａｌ）１０９を作成する。
【００３３】コンテンツ鍵データ作成部１１１は、コン
テンツ配信サーバ２００へ配信するコンテンツ鍵データ
１２０を作成する。図６に、コンテンツ鍵データ１２０
のデータ構成例を示す。コンテンツ鍵データ１２０は、
コンテンツ鍵データ１２０を特定するためのヘッダ情報
１２１の他に、暗号化処理部１０５から得た暗号化デー
タ１０７および暗号化処理に用いた配信サーバ公開鍵
（ＫＰｄｓ）証明書１０６を特定するのシリアル番号１
１０、信用状作成部１０８から得た信用状１０９を格納
する。作成されたコンテンツ鍵データ１２０は、ネット
ワーク８００を介して送信されることにより提供され、
またはＣＤ−ＲＯＭ、ＭＯ、ＣＤＲ／Ｗ等の各種記録媒
体に格納した状態で提供される。
テンツ配信サーバ２００へ配信するコンテンツ鍵データ
１２０を作成する。図６に、コンテンツ鍵データ１２０
のデータ構成例を示す。コンテンツ鍵データ１２０は、
コンテンツ鍵データ１２０を特定するためのヘッダ情報
１２１の他に、暗号化処理部１０５から得た暗号化デー
タ１０７および暗号化処理に用いた配信サーバ公開鍵
（ＫＰｄｓ）証明書１０６を特定するのシリアル番号１
１０、信用状作成部１０８から得た信用状１０９を格納
する。作成されたコンテンツ鍵データ１２０は、ネット
ワーク８００を介して送信されることにより提供され、
またはＣＤ−ＲＯＭ、ＭＯ、ＣＤＲ／Ｗ等の各種記録媒
体に格納した状態で提供される。
【００３４】図７に、コンテンツプロバイダの処理フロ
ーチャートを示す。コンテンツプロバイダ１００では、
コンテンツ鍵生成部１０１によりコンテンツ鍵１０２を
生成し（ステップＳ１）、配信許諾期間設定部１０３に
よりコンテンツ鍵１０２の配信許諾期間１０４を設定す
る（ステップＳ２）。次に、暗号化処理部１０５により
配信サーバ公開鍵（ＫＰｄｓ）を使用してコンテンツ鍵
１０２および配信許諾期間１０４を暗号化し（ステップ
Ｓ３）、信用状作成部１０８によりその暗号化データ１
０７をハッシュ化し（ステップＳ４）、プロバイダ秘密
鍵（ＫＳｃｐ）を使用してステップＳ４の処理で得たハ
ッシュ値から電子署名を生成し（ステップＳ５）、さら
に信用状１０９を作成する（ステップＳ６）。次に、コ
ンテンツ鍵データ作成部１１１によりシリアル番号１１
０、暗号化データ１０７、信用状１０９からコンテンツ
鍵データ１２０を作成する（ステップＳ７）。〔コンテ
ンツ配信サーバ〕図８は、コンテンツ配信サーバの各手
段の構成例を示す図である。コンテンツ配信サーバ２０
０はコンテンツコンテンツ管理サーバ２１０およびライ
センスサーバ２２０を備える。
ーチャートを示す。コンテンツプロバイダ１００では、
コンテンツ鍵生成部１０１によりコンテンツ鍵１０２を
生成し（ステップＳ１）、配信許諾期間設定部１０３に
よりコンテンツ鍵１０２の配信許諾期間１０４を設定す
る（ステップＳ２）。次に、暗号化処理部１０５により
配信サーバ公開鍵（ＫＰｄｓ）を使用してコンテンツ鍵
１０２および配信許諾期間１０４を暗号化し（ステップ
Ｓ３）、信用状作成部１０８によりその暗号化データ１
０７をハッシュ化し（ステップＳ４）、プロバイダ秘密
鍵（ＫＳｃｐ）を使用してステップＳ４の処理で得たハ
ッシュ値から電子署名を生成し（ステップＳ５）、さら
に信用状１０９を作成する（ステップＳ６）。次に、コ
ンテンツ鍵データ作成部１１１によりシリアル番号１１
０、暗号化データ１０７、信用状１０９からコンテンツ
鍵データ１２０を作成する（ステップＳ７）。〔コンテ
ンツ配信サーバ〕図８は、コンテンツ配信サーバの各手
段の構成例を示す図である。コンテンツ配信サーバ２０
０はコンテンツコンテンツ管理サーバ２１０およびライ
センスサーバ２２０を備える。
【００３５】コンテンツ管理サーバ２１０は、コンテン
ツプロバイダ１００から提供されたコンテンツ鍵データ
１２０の暗号化データ１０７を格納領域２３０（図１）
に格納し管理するサーバであり、信用状検証部２１１、
電子署名復号部２１２、暗号化ハッシュ処理部２１３、
ハッシュ値比較部２１４、暗号化データ記憶部２１５の
手段を備える。
ツプロバイダ１００から提供されたコンテンツ鍵データ
１２０の暗号化データ１０７を格納領域２３０（図１）
に格納し管理するサーバであり、信用状検証部２１１、
電子署名復号部２１２、暗号化ハッシュ処理部２１３、
ハッシュ値比較部２１４、暗号化データ記憶部２１５の
手段を備える。
【００３６】信用状検証部２１１は、ルート公開鍵（Ｋ
Ｐ）を用いて、受け取ったコンテンツ鍵データ１２０の
信用状１０９に格納されたプロバイダ公開鍵（ＫＰｃ
ｐ）証明書の正当性を検証し、出所が正当な場合にはそ
のプロバイダ公開鍵（ＫＰｃｐ）を取得する。
Ｐ）を用いて、受け取ったコンテンツ鍵データ１２０の
信用状１０９に格納されたプロバイダ公開鍵（ＫＰｃ
ｐ）証明書の正当性を検証し、出所が正当な場合にはそ
のプロバイダ公開鍵（ＫＰｃｐ）を取得する。
【００３７】電子署名復号部２１２は、信用状検証部２
１１で得たプロバイダ公開鍵（ＫＰｃｐ）を用いて、信
用状１０９に格納された電子署名を復号してハッシュ値
を得る。
１１で得たプロバイダ公開鍵（ＫＰｃｐ）を用いて、信
用状１０９に格納された電子署名を復号してハッシュ値
を得る。
【００３８】暗号化データハッシュ処理部２１３は、コ
ンテンツ鍵データ１２０の暗号化データ１０７のハッシ
ュ値を計算する。
ンテンツ鍵データ１２０の暗号化データ１０７のハッシ
ュ値を計算する。
【００３９】ハッシュ値比較部２１４は、電子署名復号
部２１２で得たハッシュ値と暗号化データハッシュ処理
部２１３で得たハッシュ値とを比較する。比較の結果両
方のハッシュ値が一致する場合は、内容が正当であるか
ら、暗号化データ記憶部２１５に通知する。
部２１２で得たハッシュ値と暗号化データハッシュ処理
部２１３で得たハッシュ値とを比較する。比較の結果両
方のハッシュ値が一致する場合は、内容が正当であるか
ら、暗号化データ記憶部２１５に通知する。
【００４０】暗号化データ記憶部２１５は、ハッシュ値
比較部２１４からの一致する通知を受けたら、コンテン
ツ鍵データ１２０に格納されたシリアル番号１１０およ
び暗号化データ１０７を格納領域２３０に格納する。
比較部２１４からの一致する通知を受けたら、コンテン
ツ鍵データ１２０に格納されたシリアル番号１１０およ
び暗号化データ１０７を格納領域２３０に格納する。
【００４１】図９に、コンテンツ管理サーバの処理フロ
ーチャートを示す。
ーチャートを示す。
【００４２】コンテンツ管理サーバ２１０では、信用状
検証部２１１により、コンテンツ鍵データ１２０内のプ
ロバイダ公開鍵（ＫＰｃｐ）証明書をルート公開鍵（Ｋ
Ｐ）を使用して検証し（ステップＳ１１）、証明書が不
正であれば（ステップＳ１２）、エラー処理を行い（ス
テップＳ１３）、証明書が不正でなければ（ステップＳ
１２）、プロバイダ公開鍵（ＫＰｃｐ）証明書からプロ
バイダ公開鍵（ＫＰｃｐ）を取得する（ステップＳ１
４）。
検証部２１１により、コンテンツ鍵データ１２０内のプ
ロバイダ公開鍵（ＫＰｃｐ）証明書をルート公開鍵（Ｋ
Ｐ）を使用して検証し（ステップＳ１１）、証明書が不
正であれば（ステップＳ１２）、エラー処理を行い（ス
テップＳ１３）、証明書が不正でなければ（ステップＳ
１２）、プロバイダ公開鍵（ＫＰｃｐ）証明書からプロ
バイダ公開鍵（ＫＰｃｐ）を取得する（ステップＳ１
４）。
【００４３】次に、電子署名復号部２１２により、コン
テンツ鍵データ１２０内の電子署名をプロバイダ公開鍵
（ＫＰｃｐ）で復号してハッシュ値を求め（ステップＳ
１５）、暗号化データハッシュ処理部２１３によりコン
テンツ鍵データ１２０内の暗号化データ１０７をハッシ
ュ化して（ステップＳ１６）、ステップＳ１５およびス
テップＳ１６の処理で求めたハッシュ値を比較する（ス
テップＳ１７）。ハッシュ値が不一致であれば（ステッ
プＳ１８）、エラー処理を行い（ステップＳ１９）、ハ
ッシュ値が不一致でなければ（ステップＳ１８）、コン
テンツ鍵データ１２０内の暗号化データ１０７、シリア
ル番号１１０を格納領域２３０に保管する（ステップＳ
２０）。
テンツ鍵データ１２０内の電子署名をプロバイダ公開鍵
（ＫＰｃｐ）で復号してハッシュ値を求め（ステップＳ
１５）、暗号化データハッシュ処理部２１３によりコン
テンツ鍵データ１２０内の暗号化データ１０７をハッシ
ュ化して（ステップＳ１６）、ステップＳ１５およびス
テップＳ１６の処理で求めたハッシュ値を比較する（ス
テップＳ１７）。ハッシュ値が不一致であれば（ステッ
プＳ１８）、エラー処理を行い（ステップＳ１９）、ハ
ッシュ値が不一致でなければ（ステップＳ１８）、コン
テンツ鍵データ１２０内の暗号化データ１０７、シリア
ル番号１１０を格納領域２３０に保管する（ステップＳ
２０）。
【００４４】図８に示すライセンスサーバ２２０は、ク
ライアント４００（図１）からライセンス発行要求があ
れば、コンテンツ管理サーバ２１０に格納するコンテン
ツ鍵をクライアント４００に配信するサーバであり、暗
号化データ復号部２２１、配信許諾制御部２２２、コン
テンツ鍵暗号処理部２２３を備える。暗号化データ復号
部２２１は、クライアント４００からネットワーク３０
０（図１）を介してライセンス発行要求、すなわちコン
テンツ鍵ダウンロード要求を受信した場合に、要求のあ
ったコンテンツのコンテンツＩＤをもとにコンテンツ管
理サーバ２１０の格納領域２３０から該当するシリアル
番号１１０および暗号化データ１０７を抽出し、ライセ
ンスサーバの格納領域２４０（図１）に格納する。さら
に、暗号化データ復号部２２１は、格納したシリアル番
号１１０に該当する配信サーバ秘密鍵（ＫＳｄｓ）を予
め備えておいたライブラリを用いて特定する。特定され
た配信サーバ秘密鍵（ＫＳｄｓ）を用いて暗号化データ
１０７を復号して、コンテンツ鍵１０２と配信許諾期間
１０４とを取得する。
ライアント４００（図１）からライセンス発行要求があ
れば、コンテンツ管理サーバ２１０に格納するコンテン
ツ鍵をクライアント４００に配信するサーバであり、暗
号化データ復号部２２１、配信許諾制御部２２２、コン
テンツ鍵暗号処理部２２３を備える。暗号化データ復号
部２２１は、クライアント４００からネットワーク３０
０（図１）を介してライセンス発行要求、すなわちコン
テンツ鍵ダウンロード要求を受信した場合に、要求のあ
ったコンテンツのコンテンツＩＤをもとにコンテンツ管
理サーバ２１０の格納領域２３０から該当するシリアル
番号１１０および暗号化データ１０７を抽出し、ライセ
ンスサーバの格納領域２４０（図１）に格納する。さら
に、暗号化データ復号部２２１は、格納したシリアル番
号１１０に該当する配信サーバ秘密鍵（ＫＳｄｓ）を予
め備えておいたライブラリを用いて特定する。特定され
た配信サーバ秘密鍵（ＫＳｄｓ）を用いて暗号化データ
１０７を復号して、コンテンツ鍵１０２と配信許諾期間
１０４とを取得する。
【００４５】配信許諾制御部２２２は、暗号化データ復
号部２２１から得た配信許諾期間１０４のライセンス発
行開始日および発行終了日をもとに、クライアント４０
０からのダウンロード要求がコンテンツ鍵１０２の配信
許諾期間内であるかどうかを判断する。クライアント４
００のダウンロード要求日がライセンス発行開始日から
終了日の期間内でなければコンテンツ鍵１０２のダウン
ロードを拒否する旨をクライアント４００に通知する。
一方、ダウンロード要求日がライセンス発行開始日から
終了日の期間内であれば、コンテンツ鍵の配信許諾をコ
ンテンツ鍵暗号処理部２２３に通知する。
号部２２１から得た配信許諾期間１０４のライセンス発
行開始日および発行終了日をもとに、クライアント４０
０からのダウンロード要求がコンテンツ鍵１０２の配信
許諾期間内であるかどうかを判断する。クライアント４
００のダウンロード要求日がライセンス発行開始日から
終了日の期間内でなければコンテンツ鍵１０２のダウン
ロードを拒否する旨をクライアント４００に通知する。
一方、ダウンロード要求日がライセンス発行開始日から
終了日の期間内であれば、コンテンツ鍵の配信許諾をコ
ンテンツ鍵暗号処理部２２３に通知する。
【００４６】コンテンツ鍵暗号処理部２２３は、配信許
諾制御部２２２から配信許諾通知があると、暗号化デー
タ復号部２２１から得たコンテンツ鍵１０２を暗号化す
る。暗号化処理方法としては、例えば楕円曲線暗号化手
法を用いる。暗号化したコンテンツ鍵１０２を要求元の
クライアント４００へネットワーク３００を介して配信
する。
諾制御部２２２から配信許諾通知があると、暗号化デー
タ復号部２２１から得たコンテンツ鍵１０２を暗号化す
る。暗号化処理方法としては、例えば楕円曲線暗号化手
法を用いる。暗号化したコンテンツ鍵１０２を要求元の
クライアント４００へネットワーク３００を介して配信
する。
【００４７】図１０に、ライセンスサーバの処理フロー
チャートを示す。
チャートを示す。
【００４８】ライセンスサーバ２２０は、クライアント
４００からのコンテンツ鍵ダウンロード要求を受信する
と（ステップＳ２１）、暗号化データ復号部２２１によ
り、要求があったコンテンツのコンテンツＩＤから該当
する暗号化データ１０７、シリアル番号１１０を取得し
て（ステップＳ２２）、シリアル番号１１０に該当する
配信サーバ秘密鍵（ＫＳｄｓ）を使用して暗号化データ
１０７を復号する（ステップＳ２３）。次に、配信許諾
制御部２２２により、復号で求まった配信許諾期間１０
４を確認し（ステップＳ２４）、配信許諾期間外であれ
ば（ステップＳ２５）、エラー処理を行い（ステップＳ
２６）、配信許諾期間外でなければ（ステップＳ２
５）、復号で求まったコンテンツ鍵１０２を別途暗号化
して（ステップＳ２７）、暗号化したコンテンツ鍵１０
２を要求元のクライアント４００に配信する（ステップ
Ｓ２８）。なお、コンテンツ鍵１０２を配信した場合に
は、課金サーバ５００で課金処理を行うために配信通知
を行う。
４００からのコンテンツ鍵ダウンロード要求を受信する
と（ステップＳ２１）、暗号化データ復号部２２１によ
り、要求があったコンテンツのコンテンツＩＤから該当
する暗号化データ１０７、シリアル番号１１０を取得し
て（ステップＳ２２）、シリアル番号１１０に該当する
配信サーバ秘密鍵（ＫＳｄｓ）を使用して暗号化データ
１０７を復号する（ステップＳ２３）。次に、配信許諾
制御部２２２により、復号で求まった配信許諾期間１０
４を確認し（ステップＳ２４）、配信許諾期間外であれ
ば（ステップＳ２５）、エラー処理を行い（ステップＳ
２６）、配信許諾期間外でなければ（ステップＳ２
５）、復号で求まったコンテンツ鍵１０２を別途暗号化
して（ステップＳ２７）、暗号化したコンテンツ鍵１０
２を要求元のクライアント４００に配信する（ステップ
Ｓ２８）。なお、コンテンツ鍵１０２を配信した場合に
は、課金サーバ５００で課金処理を行うために配信通知
を行う。
【００４９】以上、本発明をその実施の態様により説明
したが、本発明はその主旨の範囲において種々の変形が
可能である。また、本発明を実現するコンテンツプロバ
イダ１００、コンテンツ管理サーバ２１０、ライセンス
サーバ２２０は、コンピュータが実行可能なプログラム
として実施することが可能であり、これらのプログラム
は、コンピュータが読み取り可能な可搬媒体メモリ、半
導体メモリ、ハードディスク等の適当な記憶媒体に格納
して提供することができ、または通信インタフェースを
介して送受信することができる。通信インタフェースと
して接続される通信ネットワークとして、例えば、ＬＡ
Ｎ、ＷＡＮ、インターネット、アナログ電話網、デジタ
ル電話網、無線通信網などを利用することができる。
したが、本発明はその主旨の範囲において種々の変形が
可能である。また、本発明を実現するコンテンツプロバ
イダ１００、コンテンツ管理サーバ２１０、ライセンス
サーバ２２０は、コンピュータが実行可能なプログラム
として実施することが可能であり、これらのプログラム
は、コンピュータが読み取り可能な可搬媒体メモリ、半
導体メモリ、ハードディスク等の適当な記憶媒体に格納
して提供することができ、または通信インタフェースを
介して送受信することができる。通信インタフェースと
して接続される通信ネットワークとして、例えば、ＬＡ
Ｎ、ＷＡＮ、インターネット、アナログ電話網、デジタ
ル電話網、無線通信網などを利用することができる。
【００５０】
【発明の効果】以上説明したように、本発明によれば、
コンテンツを復号するためのコンテンツ鍵をコンテンツ
プロバイダ側で暗号化し、その暗号キーの識別情報とと
もにコンテンツ配信サーバへ配信する。また、コンテン
ツ配信サーバでは、暗号化されたコンテンツ鍵を格納
し、暗号化したコンテンツ鍵を復号する暗号キーは、コ
ンテンツ配信サーバに秘密裏に維持されるように実装さ
れる。これにより、コンテンツ配信サーバにおいて、コ
ンテンツ自体だけでなく、コンテンツ鍵についても暗号
化して格納でき、コンテンツ配信サーバ側の管理者がコ
ンテンツ鍵の内容を容易に知りうることができなくなる
ため、コンテンツ配信サーバに対してもセキュリティを
保つことが可能となり、コンテンツ鍵の不正入手、改ざ
ん、漏洩を防止することができる。
コンテンツを復号するためのコンテンツ鍵をコンテンツ
プロバイダ側で暗号化し、その暗号キーの識別情報とと
もにコンテンツ配信サーバへ配信する。また、コンテン
ツ配信サーバでは、暗号化されたコンテンツ鍵を格納
し、暗号化したコンテンツ鍵を復号する暗号キーは、コ
ンテンツ配信サーバに秘密裏に維持されるように実装さ
れる。これにより、コンテンツ配信サーバにおいて、コ
ンテンツ自体だけでなく、コンテンツ鍵についても暗号
化して格納でき、コンテンツ配信サーバ側の管理者がコ
ンテンツ鍵の内容を容易に知りうることができなくなる
ため、コンテンツ配信サーバに対してもセキュリティを
保つことが可能となり、コンテンツ鍵の不正入手、改ざ
ん、漏洩を防止することができる。
【００５１】また、本発明によれば、コンテンツ配信の
許諾期間を、コンテンツ配信サーバにおいて処理するこ
となく、提供元であるコンテンツ所有者等が直接管理で
きるようにしている。これにより、コンテンツ配信サー
バでの配信許諾管理が不要となり、コンテンツ配信管理
の簡易性および安全性を向上することができる。
許諾期間を、コンテンツ配信サーバにおいて処理するこ
となく、提供元であるコンテンツ所有者等が直接管理で
きるようにしている。これにより、コンテンツ配信サー
バでの配信許諾管理が不要となり、コンテンツ配信管理
の簡易性および安全性を向上することができる。
【図１】本発明を実現するコンテンツ配信システムの構
成例を示す図である。
成例を示す図である。
【図２】コンテンツプロバイダの構成例を示す図であ
る。
る。
【図３】コンテンツ鍵のデータ構成例を示す図である。
【図４】配信許諾期間のデータ構成例を示す図である。
【図５】コンテンツ鍵データのデータ構成例を示す図で
ある。
ある。
【図６】暗号化データのデータ構成例を示す図である。
【図７】コンテンツプロバイダの処理フローチャートで
ある。
ある。
【図８】コンテンツ配信サーバを構成するコンテンツ管
理サーバおよびライセンスサーバの構成例を示す図であ
る。
理サーバおよびライセンスサーバの構成例を示す図であ
る。
【図９】コンテンツ管理サーバの処理フローチャートで
ある。
ある。
【図１０】ライセンスサーバの処理フローチャートであ
る。
る。
１００ コンテンツプロバイダ １０１ コンテンツ鍵生成部 １０２ コンテンツ鍵 １０３ 配信許諾期間設定部 １０４ 配信許諾期間 １０５ 暗号化処理部 １０６ 配信サーバ公開鍵（ＫＰｄｓ）証明書 １０７ 暗号化データ １０８ 信用状作成部 １０９ 信用状 １１０ シリアル番号 １１１ コンテンツ鍵データ作成部 １２０ コンテンツ鍵データ ２００ コンテンツ配信サーバ ２１０ コンテンツ管理サーバ ２１１ 信用状検証部 ２１２ 電子署名復号部 ２１３ 暗号化データハッシュ処理部 ２１４ ハッシュ値比較部 ２１５ 暗号化データ記憶部 ２２０ ライセンスサーバ ２２１ 暗号化データ復号部 ２２２ 配信許諾制御部 ２２３ コンテンツ鍵暗号処理部 ２３０ コンテンツ管理サーバの格納領域 ２４０ ライセンスサーバの格納領域 ３００ ネットワーク ４００ クライアント ５００ 課金サーバ ８００ ネットワーク
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.7 識別記号 ＦＩ テーマコート゛(参考） Ｇ１０Ｌ 19/00 Ｇ１０Ｌ 9/00 Ｎ (72)発明者 伊藤 泰成 石川県河北郡宇ノ気町字宇野気ヌ98番地の ２ 株式会社ピーエフユー内 (72)発明者 柳川 雅裕 石川県河北郡宇ノ気町字宇野気ヌ98番地の ２ 株式会社ピーエフユー内 (72)発明者 高橋 政孝 石川県河北郡宇ノ気町字宇野気ヌ98番地の ２ 株式会社ピーエフユー内 (72)発明者 加藤 典久 石川県河北郡宇ノ気町字宇野気ヌ98番地の ２ 株式会社ピーエフユー内 (72)発明者 田中 美香 石川県河北郡宇ノ気町字宇野気ヌ98番地の ２ 株式会社ピーエフユー内 (72)発明者 菊川 二郎 石川県河北郡宇ノ気町字宇野気ヌ98番地の ２ 株式会社ピーエフユー内 (72)発明者 古田 茂樹 神奈川県川崎市中原区上小田中４丁目１番 １号 富士通株式会社内 Ｆターム(参考） 5B017 AA07 BA07 CA15 5B082 EA11 HA05 HA08 5J104 AA01 AA09 AA16 EA04 EA17 LA05 NA02 NA12 PA07
Claims (16)
- 【請求項１】 暗号化したコンテンツをコンテンツ配信
サーバを介してクライアントに配信する場合に、コンテ
ンツの配信を管理するコンテンツ配信管理システムで用
いるコンテンツ提供サーバであって、 前記コンテンツ配信サーバに提供する前記配信制御情報
について第１の暗号化処理を施して暗号化配信制御情報
を生成する暗号化処理手段と、 前記暗号化配信制御情報に、当該暗号化配信制御情報に
対して第２の暗号化処理を施して生成した信用情報を付
与する信用情報付加処理手段とを備えることを特徴とす
るコンテンツ提供サーバ。 - 【請求項２】 請求項１に記載のコンテンツ提供サーバ
において、 前記暗号化処理手段により暗号化する配信制御情報とし
て、少なくとも前記暗号化したコンテンツを復号するた
めのコンテンツ鍵情報を含むことを特徴とするコンテン
ツ提供サーバ。 - 【請求項３】 請求項１に記載のコンテンツ提供サーバ
において、 前記暗号化処理手段により暗号化する配信制御情報とし
て、少なくとも暗号化したコンテンツを復号するための
コンテンツ鍵情報の配信許諾期間に関する情報を含むこ
とを特徴とするコンテンツ提供サーバ。 - 【請求項４】 請求項１に記載のコンテンツ提供サーバ
において、 前記信用情報付加処理手段は、 前記暗号化配信制御情報に対してハッシュ関数を用いて
計算するハッシュ化処理手段と、 前記ハッシュ化処理手段で得た値に前記暗号化処理手段
で用いた方法と異なる方法による暗号化処理を施して電
子署名を生成する電子署名処理手段と、 前記電子署名および電子署名処理手段で用いた暗号鍵情
報を含む信用情報を、前記暗号化配信制御情報に付与す
る付与処理手段とを備えることを特徴とするコンテンツ
提供サーバ。 - 【請求項５】 暗号化したコンテンツをコンテンツ配信
サーバを介してクライアントに配信する場合に、コンテ
ンツの配信を管理するコンテンツ配信管理システムで用
いるコンテンツ配信サーバであって、 コンテンツ提供サーバで暗号化され、少なくとも暗号化
されたコンテンツを復号するためのコンテンツ鍵情報を
含む暗号化配信制御情報を格納する領域にアクセスする
アクセス処理手段と、 クライアントからのコンテンツ鍵の配信要求があった場
合に、予め備えたコンテンツ配信サーバの暗号化処理手
段で用いた暗号鍵に対する暗号鍵を用いて前記配信制御
情報を復号化する復号処理手段と、 クライアントに配信するために、復号した前記コンテン
ツ鍵情報を暗号化する再暗号化処理手段とを備えること
を特徴とするコンテンツ配信サーバ。 - 【請求項６】 請求項５に記載のコンテンツ配信サーバ
において、 コンテンツ提供サーバで暗号化され、暗号化されたコン
テンツを復号するためのコンテンツ鍵情報およびコンテ
ンツ鍵情報の配信許諾期間に関する情報を含む暗号化配
信制御情報を格納する領域にアクセスするアクセス処理
手段と、 クライアントからのコンテンツ鍵の配信要求があった場
合に、予め備えたコンテンツ配信サーバの暗号化処理手
段で用いた暗号鍵に対する暗号鍵を用いて前記配信制御
情報を復号化する復号処理手段と、 前記配信要求が復号した配信許諾期間情報に設定された
期間内である場合に、または、許諾回数を超えない場合
に、復号した前記コンテンツ鍵情報を暗号化する再暗号
化処理手段とを備えることを特徴とするコンテンツ配信
サーバ。 - 【請求項７】 請求項５に記載のコンテンツ配信サーバ
において、 前記暗号化配信制御情報に少なくとも電子署名を含む信
用情報が付与されている場合に、コンテンツ提供サーバ
で暗号化された暗号化配信制御情報に付与される前記信
用情報に含まれる電子署名を検証する電子署名検証処理
手段と、 前記電子署名が正当である場合に、前記暗号化配信制御
情報を記憶域へ格納する格納処理手段とを備えることを
特徴とするコンテンツ配信サーバ。 - 【請求項８】 請求項７に記載のコンテンツ配信サーバ
において、 前記暗号化配信制御情報に付与される前記信用情報に含
まれる電子署名を検証する電子署名検証処理手段と、 前記電子署名が正当である場合に、電子署名を復号処理
して得た値と、前記暗号化配信制御情報をハッシュ関数
で計算して得た値とを比較する比較処理手段と、 前記比較処理手段の結果が一致する場合に、前記暗号化
配信制御情報を記憶域へ格納する格納処理手段とを備え
ることを特徴とするコンテンツ配信サーバ。 - 【請求項９】 暗号化したコンテンツをコンテンツ配信
サーバを介してクライアントに配信する場合に、コンテ
ンツの配信を管理するコンテンツ配信管理システムで用
いるコンテンツ提供処理をコンピュータで実現するため
のプログラムを記録した記録媒体であって、 前記コンテンツ配信サーバに提供する前記配信制御情報
について第１の暗号化処理を施して暗号化配信制御情報
を生成する暗号化処理と、 前記暗号化配信制御情報に、当該暗号化配信制御情報に
対して第２の暗号化処理を施して生成した信用情報を付
与する信用情報付加処理とを、 コンピュータに実行させるプログラムを記録したことを
特徴とするコンテンツ提供プログラムを記録した記録媒
体。 - 【請求項１０】 請求項９に記載のコンテンツ提供プロ
グラムを記録した記録媒体において、 前記暗号化処理により暗号化する配信制御情報として、
少なくとも前記暗号化したコンテンツを復号するための
コンテンツ鍵情報を含むことを特徴とするコンテンツ提
供プログラムを記録した記録媒体。 - 【請求項１１】 請求項９に記載のコンテンツ提供プロ
グラムを記録した記録媒体において、 前記暗号化処理により暗号化する配信制御情報として、
少なくとも暗号化したコンテンツを復号するためのコン
テンツ鍵情報の配信許諾期間に関する情報を含むことを
特徴とするコンテンツ提供プログラムを記録した記録媒
体。 - 【請求項１２】 請求項９に記載のコンテンツ提供プロ
グラムを記録した記録媒体において、 前記信用情報付加処理は、 前記暗号化配信制御情報に対してハッシュ関数を用いて
計算するハッシュ化処理と、 前記ハッシュ化処理で得た値に前記暗号化処理で用いた
方法と異なる方法による暗号化処理を施して電子署名を
生成する電子署名処理と、 前記電子署名および電子署名処理で用いた暗号鍵情報を
含む信用情報を、前記暗号化配信制御情報に付与する付
与処理とを、 コンピュータに実行させるプログラムを記録したことを
特徴とするコンテンツ提供プログラムを記録した記録媒
体。 - 【請求項１３】 暗号化したコンテンツをコンテンツ配
信サーバを介してクライアントに配信する場合に、コン
テンツの配信を管理するコンテンツ配信処理をコンピュ
ータによって実現するためのプログラムを記録した記録
媒体であって、 コンテンツ提供サーバで暗号化され、少なくとも暗号化
されたコンテンツを復号するためのコンテンツ鍵情報を
含む暗号化配信制御情報を格納する領域にアクセスする
アクセス処理と、 クライアントからのコンテンツ鍵の配信要求があった場
合に、予め備えたコンテンツ配信サーバの暗号化処理で
用いた暗号鍵に対する暗号鍵を用いて前記配信制御情報
を復号化する復号処理と、 クライアントに配信するために、復号した前記コンテン
ツ鍵情報を暗号化する再暗号化処理とを、 コンピュータに実行させるプログラムを記録したことを
特徴とするコンテンツ配信プログラムを記録した記録媒
体。 - 【請求項１４】 請求項１３に記載のコンテンツ配信プ
ログラムを記録した記録媒体において、 コンテンツ提供サーバで暗号化され、暗号化されたコン
テンツを復号するためのコンテンツ鍵情報およびコンテ
ンツ鍵情報の配信許諾期間に関する情報を含む暗号化配
信制御情報を格納する領域にアクセスするアクセス処理
と、 クライアントからのコンテンツ鍵の配信要求があった場
合に、予め備えたコンテンツ配信サーバの暗号化処理で
用いた暗号鍵に対する暗号鍵を用いて前記配信制御情報
を復号化する復号処理と、 前記配信要求が復号した配信許諾期間情報に設定された
期間内である場合に、または、許諾回数を超えない場合
に、復号した前記コンテンツ鍵情報を暗号化する再暗号
化処理とを、 コンピュータに実行させるプログラムを記録したことを
特徴とするコンテンツ配信プログラムを記録した記録媒
体。 - 【請求項１５】 請求項１３に記載のコンテンツ配信サ
ーバにおいて、 前記暗号化配信制御情報に少なくとも電子署名を含む信
用情報が付与されている場合に、コンテンツ提供サーバ
で暗号化された暗号化配信制御情報に付与される前記信
用情報に含まれる電子署名を検証する電子署名検証処理
と、 前記電子署名が正当である場合に、前記暗号化配信制御
情報を記憶域へ格納する格納処理とを、 コンピュータに実行させるプログラムを記録したことを
特徴とするコンテンツ配信プログラムを記録した記録媒
体。 - 【請求項１６】 請求項１５に記載のコンテンツ配信サ
ーバにおいて、 前記暗号化配信制御情報に付与される前記信用情報に含
まれる電子署名を検証する電子署名検証処理と、 前記電子署名が正当である場合に、電子署名を復号処理
して得た値と、前記暗号化配信制御情報をハッシュ関数
で計算して得た値とを比較する比較処理と、 前記比較処理手段の結果が一致する場合に、前記暗号化
配信制御情報を記憶域へ格納する格納処理とをコンピュ
ータに実行させるプログラムを記録したことを特徴とす
るコンテンツ配信プログラムを記録した記録媒体。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000362251A JP2002164880A (ja) | 2000-11-29 | 2000-11-29 | コンテンツ提供サーバ、コンテンツ提供プログラムを記録した記録媒体、コンテンツ配信サーバ、およびコンテンツ配信プログラムを記録した記録媒体 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000362251A JP2002164880A (ja) | 2000-11-29 | 2000-11-29 | コンテンツ提供サーバ、コンテンツ提供プログラムを記録した記録媒体、コンテンツ配信サーバ、およびコンテンツ配信プログラムを記録した記録媒体 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2002164880A true JP2002164880A (ja) | 2002-06-07 |
Family
ID=18833559
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000362251A Pending JP2002164880A (ja) | 2000-11-29 | 2000-11-29 | コンテンツ提供サーバ、コンテンツ提供プログラムを記録した記録媒体、コンテンツ配信サーバ、およびコンテンツ配信プログラムを記録した記録媒体 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2002164880A (ja) |
Cited By (20)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005242972A (ja) * | 2003-11-06 | 2005-09-08 | Sony Corp | 情報処理装置、情報記録媒体、および情報処理方法、並びにコンピュータ・プログラム |
| JP2006270344A (ja) * | 2005-03-23 | 2006-10-05 | Sony Corp | 情報処理システム、情報処理装置および方法、並びにプログラム |
| JP2006524875A (ja) * | 2003-04-25 | 2006-11-02 | アップル・コンピューター・インコーポレーテッド | メディアのネットワークベースの購入および配信のための方法およびシステム |
| JP2009530917A (ja) * | 2006-03-14 | 2009-08-27 | ディブエックス，インコーポレイティド | 高信頼性システムを含む連合型デジタル権限管理機構 |
| US7853893B2 (en) | 2003-04-25 | 2010-12-14 | Apple Inc. | Graphical user interface for browsing, searching and presenting classical works |
| US8438645B2 (en) | 2005-04-27 | 2013-05-07 | Microsoft Corporation | Secure clock with grace periods |
| US8689254B2 (en) | 2006-09-11 | 2014-04-01 | Apple Inc. | Techniques and graphical user interfaces for preview of media items |
| US9406068B2 (en) | 2003-04-25 | 2016-08-02 | Apple Inc. | Method and system for submitting media for network-based purchase and distribution |
| US9436804B2 (en) | 2005-04-22 | 2016-09-06 | Microsoft Technology Licensing, Llc | Establishing a unique session key using a hardware functionality scan |
| US10212486B2 (en) | 2009-12-04 | 2019-02-19 | Divx, Llc | Elementary bitstream cryptographic material transport systems and methods |
| US10225588B2 (en) | 2011-09-01 | 2019-03-05 | Divx, Llc | Playback devices and methods for playing back alternative streams of content protected using a common set of cryptographic keys |
| US10368096B2 (en) | 2011-01-05 | 2019-07-30 | Divx, Llc | Adaptive streaming systems and methods for performing trick play |
| US10437896B2 (en) | 2009-01-07 | 2019-10-08 | Divx, Llc | Singular, collective, and automated creation of a media guide for online content |
| US10462537B2 (en) | 2013-05-30 | 2019-10-29 | Divx, Llc | Network video streaming with trick play based on separate trick play files |
| US10687095B2 (en) | 2011-09-01 | 2020-06-16 | Divx, Llc | Systems and methods for saving encoded media streamed using adaptive bitrate streaming |
| US10715806B2 (en) | 2013-03-15 | 2020-07-14 | Divx, Llc | Systems, methods, and media for transcoding video data |
| US10805368B2 (en) | 2012-12-31 | 2020-10-13 | Divx, Llc | Systems, methods, and media for controlling delivery of content |
| US10893305B2 (en) | 2014-04-05 | 2021-01-12 | Divx, Llc | Systems and methods for encoding and playing back video at different frame rates using enhancement layers |
| USRE48761E1 (en) | 2012-12-31 | 2021-09-28 | Divx, Llc | Use of objective quality measures of streamed content to reduce streaming bandwidth |
| US11457054B2 (en) | 2011-08-30 | 2022-09-27 | Divx, Llc | Selection of resolutions for seamless resolution switching of multimedia content |
-
2000
- 2000-11-29 JP JP2000362251A patent/JP2002164880A/ja active Pending
Cited By (41)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US8291320B2 (en) | 2003-04-25 | 2012-10-16 | Apple Inc. | Graphical user interface for browsing, searching and presenting media items |
| JP2006524875A (ja) * | 2003-04-25 | 2006-11-02 | アップル・コンピューター・インコーポレーテッド | メディアのネットワークベースの購入および配信のための方法およびシステム |
| US9582507B2 (en) | 2003-04-25 | 2017-02-28 | Apple Inc. | Network based purchase and distribution of media |
| US9406068B2 (en) | 2003-04-25 | 2016-08-02 | Apple Inc. | Method and system for submitting media for network-based purchase and distribution |
| US7797242B2 (en) | 2003-04-25 | 2010-09-14 | Apple Inc. | Method and system for network-based purchase and distribution of media |
| US7853893B2 (en) | 2003-04-25 | 2010-12-14 | Apple Inc. | Graphical user interface for browsing, searching and presenting classical works |
| US9087061B2 (en) | 2003-04-25 | 2015-07-21 | Apple Inc. | Graphical user interface for browsing, searching and presenting media items |
| JP4649865B2 (ja) * | 2003-11-06 | 2011-03-16 | ソニー株式会社 | 情報処理装置、情報記録媒体、および情報処理方法、並びにコンピュータ・プログラム |
| JP2005242972A (ja) * | 2003-11-06 | 2005-09-08 | Sony Corp | 情報処理装置、情報記録媒体、および情報処理方法、並びにコンピュータ・プログラム |
| JP2006270344A (ja) * | 2005-03-23 | 2006-10-05 | Sony Corp | 情報処理システム、情報処理装置および方法、並びにプログラム |
| JP4605453B2 (ja) * | 2005-03-23 | 2011-01-05 | ソニー株式会社 | 情報処理システム、情報処理装置および方法、並びにプログラム |
| US9436804B2 (en) | 2005-04-22 | 2016-09-06 | Microsoft Technology Licensing, Llc | Establishing a unique session key using a hardware functionality scan |
| US8438645B2 (en) | 2005-04-27 | 2013-05-07 | Microsoft Corporation | Secure clock with grace periods |
| US10878065B2 (en) | 2006-03-14 | 2020-12-29 | Divx, Llc | Federated digital rights management scheme including trusted systems |
| JP2009530917A (ja) * | 2006-03-14 | 2009-08-27 | ディブエックス，インコーポレイティド | 高信頼性システムを含む連合型デジタル権限管理機構 |
| US11886545B2 (en) | 2006-03-14 | 2024-01-30 | Divx, Llc | Federated digital rights management scheme including trusted systems |
| US8689254B2 (en) | 2006-09-11 | 2014-04-01 | Apple Inc. | Techniques and graphical user interfaces for preview of media items |
| US10437896B2 (en) | 2009-01-07 | 2019-10-08 | Divx, Llc | Singular, collective, and automated creation of a media guide for online content |
| US11102553B2 (en) | 2009-12-04 | 2021-08-24 | Divx, Llc | Systems and methods for secure playback of encrypted elementary bitstreams |
| US10212486B2 (en) | 2009-12-04 | 2019-02-19 | Divx, Llc | Elementary bitstream cryptographic material transport systems and methods |
| US10484749B2 (en) | 2009-12-04 | 2019-11-19 | Divx, Llc | Systems and methods for secure playback of encrypted elementary bitstreams |
| US10382785B2 (en) | 2011-01-05 | 2019-08-13 | Divx, Llc | Systems and methods of encoding trick play streams for use in adaptive streaming |
| US11638033B2 (en) | 2011-01-05 | 2023-04-25 | Divx, Llc | Systems and methods for performing adaptive bitrate streaming |
| US10368096B2 (en) | 2011-01-05 | 2019-07-30 | Divx, Llc | Adaptive streaming systems and methods for performing trick play |
| US11457054B2 (en) | 2011-08-30 | 2022-09-27 | Divx, Llc | Selection of resolutions for seamless resolution switching of multimedia content |
| US10687095B2 (en) | 2011-09-01 | 2020-06-16 | Divx, Llc | Systems and methods for saving encoded media streamed using adaptive bitrate streaming |
| US10856020B2 (en) | 2011-09-01 | 2020-12-01 | Divx, Llc | Systems and methods for distributing content using a common set of encryption keys |
| US10244272B2 (en) | 2011-09-01 | 2019-03-26 | Divx, Llc | Systems and methods for playing back alternative streams of protected content protected using common cryptographic information |
| US10341698B2 (en) | 2011-09-01 | 2019-07-02 | Divx, Llc | Systems and methods for distributing content using a common set of encryption keys |
| US10225588B2 (en) | 2011-09-01 | 2019-03-05 | Divx, Llc | Playback devices and methods for playing back alternative streams of content protected using a common set of cryptographic keys |
| US11178435B2 (en) | 2011-09-01 | 2021-11-16 | Divx, Llc | Systems and methods for saving encoded media streamed using adaptive bitrate streaming |
| US11683542B2 (en) | 2011-09-01 | 2023-06-20 | Divx, Llc | Systems and methods for distributing content using a common set of encryption keys |
| US11785066B2 (en) | 2012-12-31 | 2023-10-10 | Divx, Llc | Systems, methods, and media for controlling delivery of content |
| USRE48761E1 (en) | 2012-12-31 | 2021-09-28 | Divx, Llc | Use of objective quality measures of streamed content to reduce streaming bandwidth |
| US11438394B2 (en) | 2012-12-31 | 2022-09-06 | Divx, Llc | Systems, methods, and media for controlling delivery of content |
| US10805368B2 (en) | 2012-12-31 | 2020-10-13 | Divx, Llc | Systems, methods, and media for controlling delivery of content |
| US10715806B2 (en) | 2013-03-15 | 2020-07-14 | Divx, Llc | Systems, methods, and media for transcoding video data |
| US11849112B2 (en) | 2013-03-15 | 2023-12-19 | Divx, Llc | Systems, methods, and media for distributed transcoding video data |
| US10462537B2 (en) | 2013-05-30 | 2019-10-29 | Divx, Llc | Network video streaming with trick play based on separate trick play files |
| US11711552B2 (en) | 2014-04-05 | 2023-07-25 | Divx, Llc | Systems and methods for encoding and playing back video at different frame rates using enhancement layers |
| US10893305B2 (en) | 2014-04-05 | 2021-01-12 | Divx, Llc | Systems and methods for encoding and playing back video at different frame rates using enhancement layers |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| EP1477879B1 (en) | Tying a digital license to a user and tying the user to multiple computing devices in a digital rights management (DRM) system | |
| KR100467929B1 (ko) | 디지털 컨텐츠의 보호 및 관리를 위한 시스템 | |
| US7971261B2 (en) | Domain management for digital media | |
| JP5200204B2 (ja) | 高信頼性システムを含む連合型デジタル権限管理機構 | |
| US8875299B2 (en) | User based content key encryption for a DRM system | |
| JP2002164880A (ja) | コンテンツ提供サーバ、コンテンツ提供プログラムを記録した記録媒体、コンテンツ配信サーバ、およびコンテンツ配信プログラムを記録した記録媒体 | |
| US20040019801A1 (en) | Secure content sharing in digital rights management | |
| US20060059573A1 (en) | Controlling with rights objects delivery of broadcast encryption content for a network cluster from a content server outside the cluster | |
| JP3993385B2 (ja) | コンテンツ配信システム、著作権保護システム及びコンテンツ受信端末 | |
| JP4168679B2 (ja) | コンテンツ利用管理システム、コンテンツを利用し又は提供する情報処理装置又は情報処理方法、並びにコンピュータ・プログラム | |
| US20050044046A1 (en) | Information processing device and mehtod, information providing device and method, use right management device and method, recording medium, and program | |
| KR20080058833A (ko) | 개인 정보 보호 장치 및 방법 | |
| US8347098B2 (en) | Media storage structures for storing content, devices for using such structures, systems for distributing such structures | |
| US20090013179A1 (en) | Controlling With Rights Objects Delivery Of Broadcast Encryption Content For A Network Cluster From A Content Server Outside The Cluster | |
| US7412063B2 (en) | Controlling delivery of broadcast encryption content for a network cluster from a content server outside the cluster | |
| JP2003530635A (ja) | 機密情報を安全に記憶するシステム及び方法と、このシステム及び方法で使用されるデジタルコンテンツ配信装置及びサーバー | |
| US10574458B2 (en) | Media storage structures for storing content, devices for using such structures, systems for distributing such structures | |
| WO2003091862A1 (fr) | Dispositif serveur et systeme de gestion de programme | |
| JPH07123086A (ja) | Ｉｃカードを利用した著作物通信管理システム | |
| EP1632943B1 (en) | Method of preventing multimedia copy | |
| JP2000113048A (ja) | コンテンツ受信装置群およびそれに用いるｉｃカード | |
| JP2004297550A (ja) | コンテンツ管理システム及びコンテンツ配信システム | |
| JP2003242282A (ja) | コンテンツ配信システムとコンテンツ配信方法、及びこの方法をコンピュータに実行させるプログラムとこの方法を記録した記録媒体 | |
| KR20060074488A (ko) | 콘텐트 서비스 방법 | |
| JP4159818B2 (ja) | コンテンツ配信装置、コンテンツ配信方法、コンテンツ配信プログラムおよび記録媒体 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20051215 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20090331 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20090908 |