JP2002252607A

JP2002252607A - 情報配送方法及びその実施装置並びにその処理プログラムと記録媒体

Info

Publication number: JP2002252607A
Application number: JP2001031338A
Authority: JP
Inventors: Sachiko Iori; 祥子庵; Nobuhisa Miyake; 延久三宅
Original assignee: Nippon Telegraph and Telephone Corp
Current assignee: Nippon Telegraph and Telephone Corp
Priority date: 2000-12-22
Filing date: 2001-02-07
Publication date: 2002-09-06

Abstract

(57)【要約】【課題】マルチキャストで配送されるコンテンツに対
して、利用者の入れ替わりに対応した利用制御を行うこ
とが可能な技術を提供する。【解決手段】コンテンツを暗号化または復号化する為
の鍵をユニキャストで各情報利用端末に配送するステッ
プと、前記ユニキャストで配送された鍵を情報利用端末
で取得するステップと、前記取得した鍵を当該情報利用
端末に保存するステップと、情報提供端末に保存した鍵
によりコンテンツを暗号化するステップと、前記暗号化
したコンテンツである暗号化コンテンツをマルチキャス
トで各情報利用端末に配送するステップと、前記マルチ
キャストで配送された暗号化コンテンツを情報利用端末
で取得するステップと、前記取得した暗号化コンテンツ
を当該情報利用端末に保存した鍵で復号化するステップ
と、前記復号化したコンテンツを再生するステップとを
有するものである。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明はコンテンツをマルチ
キャストで配送する情報配送システムに関し、特にスト
リームコンテンツを暗号化した暗号化コンテンツをマル
チキャストで配送し、ユニキャストで配送された復号鍵
で復号化することにより情報の利用制御を可能とし、利
用者の加入及び脱退に応じて復号鍵の配送先を管理する
情報配送システムに適用して有効な技術に関するもので
ある。

【０００２】

【従来の技術】従来、複数の利用者に対してストリーム
コンテンツ等の同一のコンテンツを提供する場合、マル
チキャストを用いることにより効率良くコンテンツの配
送を行うことができる。このマルチキャストを用いたコ
ンテンツの配送では、利用者がマルチキャストアドレス
を指定することにより、誰でも簡単にそのコンテンツを
利用することができる。

【０００３】また前記マルチキャストを用いて、利用資
格を有する特定の利用者向けにコンテンツを提供しよう
とする場合には、そのコンテンツを利用者のみが復号で
きる状態で（例えば利用者に予め配られている鍵を利用
する等）暗号化し、その暗号化コンテンツをマルチキャ
ストで配送するという手法がある。利用者は、マルチキ
ャストアドレスを指定して受信した暗号化コンテンツ
を、予め配られている鍵で復号化することにより、その
コンテンツを利用することができる。

【０００４】

【発明が解決しようとする課題】前記従来技術でマルチ
キャストを用いて暗号化すること無くコンテンツの配送
を行った場合、マルチキャストアドレスを指定すれば誰
でも簡単にそのストリームコンテンツを利用できる為、
利用資格を有する特定の利用者向けにコンテンツを提供
しようとした場合、前記暗号化を用いないマルチキャス
トではコンテンツの不正利用が行われるという問題があ
った。

【０００５】またストリームコンテンツを暗号化した暗
号化コンテンツをマルチキャストで配送した場合、盗聴
によるストリームコンテンツの不正利用は防御している
が、利用者がコンテンツの利用資格を失っても復号化す
る手段を保持し続けることが可能な為、不正利用される
恐れがあるという問題があった。

【０００６】本発明の目的は上記問題を解決し、利用者
がコンテンツの利用資格を失っても復号化する手段を保
持し続けることが可能であると言う従来の問題点を解決
し、マルチキャストで配送されるコンテンツに対して、
利用者の入れ替わりに対応した利用制御を行うことが可
能な技術を提供することにある。

【０００７】

【課題を解決するための手段】本発明は、コンテンツを
マルチキャストで情報提供端末から情報利用端末に配送
する情報配送システムにおいて、マルチキャストで情報
提供端末から各情報利用端末に配送された暗号化コンテ
ンツを、ユニキャストで当該情報利用端末に配送された
鍵によって復号化するものである。

【０００８】本発明は、ストリームコンテンツ等を暗号
化した暗号化コンテンツに対応する鍵をユニキャストで
利用資格を持つ利用者に配送して更新することによっ
て、マルチキャストストリームコンテンツを安全に配送
すると共に、利用者の利用資格の更新を可能にすること
を主な特徴とする。

【０００９】本発明の情報提供端末では以下の様にスト
リームコンテンツ等のコンテンツの暗号化及び配送を行
なう。まず鍵提供端末の鍵生成部は、ストリームコンテ
ンツＣの暗号化または復号化に利用する暗号鍵Ｋを生成
する。暗号鍵Ｋには鍵が一意に定まる様な識別情報ｉを
予め与えておくものとし、生成した暗号鍵Ｋｉを鍵配送
部に送付する。

【００１０】鍵配送部は、送付された暗号鍵Ｋｉを、情
報提供端末及び現在の利用資格保持者集合Ｇの各情報利
用端末にユニキャストで配送する。情報提供端末及び利
用資格保持者集合Ｇの各情報利用端末に暗号鍵Ｋｉの配
送を終了したら、配送が終了したことを鍵配送部から鍵
更新部に知らせ、鍵更新部はコンテンツ暗号化部に送信
が終了した鍵を通知する。また鍵提供端末は所定の時間
間隔が経過した場合等、所定の条件で次の鍵の生成して
配送するものとしても良い。鍵の配送においては先にマ
ルチキャストで鍵の更新を呼びかけ、各情報利用端末か
らユニキャストで鍵を取得しても構わないものとする。

【００１１】コンテンツ暗号化部は、鍵更新部から暗号
鍵Ｋｉの配送終了通知を受け取ったら、次パケットから
暗号鍵Ｋｉを利用して暗号化を行って暗号化コンテンツ
Ｋｉ（Ｃ）を生成し、暗号化に使った鍵の識別情報ｉを
暗号化コンテンツＫｉ（Ｃ）に付加する。更に暗号化コ
ンテンツＫｉ（Ｃ）をコンテンツ配送部に送付し、コン
テンツ配送部は暗号化コンテンツＫｉ（Ｃ）をマルチキ
ャストで送付する。

【００１２】情報利用端末では以下の様にコンテンツの
復号化及び再生を行う。まず鍵取得部は、鍵提供端末か
らユニキャストで送付される暗号鍵Ｋｉを受け取る。或
いはマルチキャストで鍵更新の情報を鍵提供端末から取
得したら各情報利用端末からユニキャストで暗号鍵Ｋｉ
の取得を行なう。受け取った暗号鍵Ｋｉを鍵保存部によ
り保存した後、コンテンツ取得部は、情報提供端末から
マルチキャストで送付される暗号化コンテンツＫｉ
（Ｃ）を受け取る。コンテンツ復号化部は、送付された
暗号化コンテンツＫｉ（Ｃ）から鍵の識別情報ｉを取り
出し、その識別情報ｉに合った暗号鍵Ｋｉを鍵保存部か
ら取得し、この暗号鍵Ｋｉを利用してコンテンツの復号
化を行なう。コンテンツ再生部は、復号化したコンテン
ツの再生を行なう。

【００１３】鍵提供端末が所定の条件で鍵を生成して更
新していくことによって、コンテンツをマルチキャスト
で配送しても利用資格保持者以外がコンテンツを利用す
ることは不可能になり、また利用資格を失った利用者が
長時間に渡ってコンテンツを不正利用し続けることを防
止することができる。

【００１４】また本発明の鍵提供端末では、復号鍵の生
成・管理及び配送先リストの管理を行ない、鍵提供端末
で復号鍵の利用者リスト即ち配送先リストを管理するこ
とにより、その時点での利用者のみマルチキャストスト
リームコンテンツの利用を可能にする。鍵提供端末は、
利用者が配送先リストに加入を行なう加入処理と利用者
が資格を失う或いは意図的に配送先リストから脱退する
脱退処理を管理することにより、利用者の管理を行な
う。

【００１５】加入処理において、鍵提供端末と情報利用
端末間では以下の処理が行なわれる。情報利用端末は、
加入要求部を通じて鍵提供端末の加入要求受付部に対し
て加入要求を送付する。また情報利用端末は、加入した
いチャネルの情報（コンテンツの名称、コンテンツの識
別情報、マルチキャストアドレス等）や加入日時情報等
を鍵提供端末に送付するものとする。

【００１６】鍵提供端末は、情報利用端末から送信され
た加入日時情報等をデータベースに格納しておき、現在
の日時と前記データベースに格納した加入日時との差が
所定の時間以内であるかまたは現在の日時が前記加入日
時を経過している場合に、当該加入日時に対応する利用
者の情報利用端末に、要求されているコンテンツに対応
する復号鍵をユニキャストで送付する。ここで、対象者
に対し鍵配送の準備が整ったという情報を鍵更新広報部
から送付し、この情報を取得した利用状態にある情報利
用端末はユニキャストで鍵情報を鍵提供端末から取得し
ても良い。

【００１７】以降、該当コンテンツに対応する復号鍵が
更新された場合、鍵提供端末はデータベース部のデータ
を参照し該当する情報利用端末に更新された復号鍵をユ
ニキャストで送付する。

【００１８】脱退処理において、鍵提供端末と情報利用
端末間では以下の処理が行なわれる。情報利用端末は、
脱退要求部を通じて、鍵提供端末の脱退要求受付部に対
して脱退要求を送付する。また情報利用端末は、脱退し
たいチャネルの情報や脱退日時情報等を鍵提供端末に送
付する。

【００１９】鍵提供端末は、情報利用端末から送信され
た脱退日時情報等をデータベースに格納しておき、現在
の日時が前記脱退日時を経過しているかまたは次配送の
鍵が脱退日時以降のコンテンツに相当する鍵である場合
に、当該脱退日時に対応する利用者の情報利用端末へ
の、要求されているコンテンツに対応する復号鍵の送付
を取り止める。

【００２０】所定時間毎に鍵を生成して更新していき、
鍵提供端末を利用して利用者の加入と脱退を管理して復
号鍵をユニキャストで配送することにより、マルチキャ
ストで暗号化コンテンツを配送しても利用者以外にコン
テンツを利用することは不可能になり、また利用資格を
失った利用者が長期に渡ってコンテンツを不正利用し続
けることを防止することができる。

【００２１】以上の様に本発明の情報配送システムによ
れば、マルチキャストで情報提供端末から各情報利用端
末に配送された暗号化コンテンツを、ユニキャストで当
該情報利用端末に配送された鍵によって復号化するの
で、利用者がコンテンツの利用資格を失っても復号化す
る手段を保持し続けることが可能であると言う従来の問
題点を解決し、マルチキャストで配送されるコンテンツ
に対して、利用者の入れ替わりに対応した利用制御を行
うことが可能である。

【００２２】

【発明の実施の形態】（実施形態１）以下に鍵をユニキ
ャストで配送した後にストリームコンテンツをマルチキ
ャストで配送する実施形態１の情報配送システムについ
て説明する。

【００２３】図１は本実施形態の情報配送システムの概
略構成を示す図である。図１に示す様に本実施形態の情
報配送システムは、情報提供端末１と、情報利用端末２
〜４と、鍵提供端末５とを有している。

【００２４】情報提供端末１は、ストリームコンテンツ
をマルチキャストで情報利用端末２〜４に配送する装置
である。情報利用端末２〜４は、マルチキャストで情報
提供端末１から配送されたストリームコンテンツを取得
する装置である。鍵提供端末５は、ストリームコンテン
ツを暗号化または復号化する為の鍵をユニキャストで情
報提供端末１及び情報利用端末２〜４に配送する装置で
ある。

【００２５】本実施形態において、情報提供端末１と情
報利用端末２〜４と鍵提供端末５は、それぞれインター
ネットに接続されており、ネットワーク上でマルチキャ
ストとユニキャストの通信が可能であるものとする。本
実施形態では、ストリームコンテンツをマルチキャスト
で情報利用端末２〜４に配送する情報提供端末１と、そ
のストリームコンテンツを暗号化または復号化する為の
鍵を配送する鍵提供端末５とが別装置であるものとして
説明するが、両者を同一の装置で実現しても良い。

【００２６】図２は本実施形態の情報提供端末１の概略
構成を示す図である。図２に示す様に本実施形態の情報
提供端末１は、ＣＰＵ２０１と、メモリ２０２と、磁気
ディスク装置２０３と、入力装置２０４と、出力装置２
０５と、ＣＤ−ＲＯＭ装置２０６と、通信装置２０７と
を有している。

【００２７】ＣＰＵ２０１は、情報提供端末１全体の動
作を制御する装置である。メモリ２０２は、情報提供端
末１全体の動作を制御する際にその為の各種処理プログ
ラムやデータをロードする記憶装置である。磁気ディス
ク装置２０３は、前記各種処理プログラムやデータを格
納しておく記憶装置である。

【００２８】入力装置２０４は、ストリームコンテンツ
をマルチキャストで各情報利用端末へ配送する為の各種
入力を行う装置である。出力装置２０５は、ストリーム
コンテンツの配送に伴う各種出力を行う装置である。

【００２９】ＣＤ−ＲＯＭ装置２０６は、前記各種処理
プログラムを記録したＣＤ−ＲＯＭの内容を読み出す装
置である。通信装置２０７は、インターネットやイント
ラネット等のネットワークを介して各情報利用端末及び
鍵提供端末５との通信を行う装置である。

【００３０】また情報提供端末１は、鍵取得部２１１
と、鍵保存部２１２と、コンテンツ暗号化部２１３と、
コンテンツ配送部２１４とを有している。

【００３１】鍵取得部２１１は、利用資格を持つ利用者
の情報利用端末に配送されるコンテンツを暗号化する為
の鍵を鍵提供端末５からユニキャストで取得する処理部
である。鍵保存部２１２は、鍵取得部２１１によって取
得された鍵をメモリ２０２または磁気ディスク装置２０
３に保存する処理部である。

【００３２】コンテンツ暗号化部２１３は、鍵保存部２
１２によってメモリ２０２または磁気ディスク装置２０
３に保存された鍵によりコンテンツを暗号化する処理部
である。コンテンツ配送部２１４は、コンテンツ暗号化
部２１３によって暗号化されたコンテンツである暗号化
コンテンツをマルチキャストで各情報利用端末に配送す
る処理部である。

【００３３】情報提供端末１を鍵取得部２１１、鍵保存
部２１２、コンテンツ暗号化部２１３及びコンテンツ配
送部２１４として機能させる為のプログラムは、ＣＤ−
ＲＯＭ等の記録媒体に記録され磁気ディスク等に格納さ
れた後、メモリにロードされて実行されるものとする。
なお前記プログラムを記録する記録媒体はＣＤ−ＲＯＭ
以外の他の記録媒体でも良い。また前記プログラムを当
該記録媒体から情報処理装置にインストールして使用し
ても良いし、ネットワークを通じて当該記録媒体にアク
セスして前記プログラムを使用するものとしても良い。

【００３４】図３は本実施形態の情報利用端末２の概略
構成を示す図である。図３に示す様に本実施形態の情報
利用端末２は、ＣＰＵ３０１と、メモリ３０２と、磁気
ディスク装置３０３と、入力装置３０４と、出力装置３
０５と、ＣＤ−ＲＯＭ装置３０６と、通信装置３０７と
を有している。

【００３５】ＣＰＵ３０１は、情報利用端末２全体の動
作を制御する装置である。メモリ３０２は、情報利用端
末２全体の動作を制御する際にその為の各種処理プログ
ラムやデータをロードする記憶装置である。磁気ディス
ク装置３０３は、前記各種処理プログラムやデータを格
納しておく記憶装置である。

【００３６】入力装置３０４は、マルチキャストで情報
提供端末１から配送されたストリームコンテンツを取得
する為の各種入力を行う装置である。出力装置３０５
は、ストリームコンテンツの取得に伴う各種出力を行う
装置である。

【００３７】ＣＤ−ＲＯＭ装置３０６は、前記各種処理
プログラムを記録したＣＤ−ＲＯＭの内容を読み出す装
置である。通信装置３０７は、インターネットやイント
ラネット等のネットワークを介して情報提供端末１及び
鍵提供端末５との通信を行う装置である。

【００３８】また情報利用端末２は、鍵取得部３１１
と、鍵保存部３１２と、コンテンツ取得部３１３と、コ
ンテンツ復号化部３１４と、コンテンツ再生部３１５と
を有している。

【００３９】鍵取得部３１１は、利用資格を持つ利用者
の情報利用端末に配送された暗号化コンテンツを復号化
する為の鍵を鍵提供端末５からユニキャストで取得する
処理部である。鍵保存部３１２は、鍵取得部３１１によ
って取得された鍵をメモリ３０２または磁気ディスク装
置３０３に保存する処理部である。

【００４０】コンテンツ取得部３１３は、暗号化コンテ
ンツを情報提供端末１からマルチキャストで取得する処
理部である。コンテンツ復号化部３１４は、コンテンツ
取得部３１３によって取得された暗号化コンテンツを、
鍵保存部３１２によってメモリ３０２または磁気ディス
ク装置３０３に保存された鍵で復号化する処理部であ
る。コンテンツ再生部３１５は、コンテンツ復号化部３
１４によって復号化されたコンテンツを再生する処理部
である。

【００４１】情報利用端末２を鍵取得部３１１、鍵保存
部３１２、コンテンツ取得部３１３、コンテンツ復号化
部３１４及びコンテンツ再生部３１５として機能させる
為のプログラムは、ＣＤ−ＲＯＭ等の記録媒体に記録さ
れ磁気ディスク等に格納された後、メモリにロードされ
て実行されるものとする。なお前記プログラムを記録す
る記録媒体はＣＤ−ＲＯＭ以外の他の記録媒体でも良
い。また前記プログラムを当該記録媒体から情報処理装
置にインストールして使用しても良いし、ネットワーク
を通じて当該記録媒体にアクセスして前記プログラムを
使用するものとしても良い。

【００４２】なお情報利用端末３及び４についても情報
利用端末２の構成と同様であるものとする。

【００４３】図４は本実施形態の鍵提供端末５の概略構
成を示す図である。図４に示す様に本実施形態の鍵提供
端末５は、ＣＰＵ４０１と、メモリ４０２と、磁気ディ
スク装置４０３と、入力装置４０４と、出力装置４０５
と、ＣＤ−ＲＯＭ装置４０６と、通信装置４０７とを有
している。

【００４４】ＣＰＵ４０１は、鍵提供端末５全体の動作
を制御する装置である。メモリ４０２は、鍵提供端末５
全体の動作を制御する際にその為の各種処理プログラム
やデータをロードする記憶装置である。磁気ディスク装
置４０３は、前記各種処理プログラムやデータを格納し
ておく記憶装置である。

【００４５】入力装置４０４は、コンテンツを暗号化ま
たは復号化する為の鍵をユニキャストで情報提供端末１
及び各情報利用端末へ配送する為の各種入力を行う装置
である。出力装置４０５は、コンテンツを暗号化または
復号化する為の鍵の配送に伴う各種出力を行う装置であ
る。

【００４６】ＣＤ−ＲＯＭ装置４０６は、前記各種処理
プログラムを記録したＣＤ−ＲＯＭの内容を読み出す装
置である。通信装置４０７は、インターネットやイント
ラネット等のネットワークを介して情報提供端末１及び
各情報利用端末との通信を行う装置である。

【００４７】また鍵提供端末５は、鍵生成部４１１と、
鍵配送部４１２とを有している。

【００４８】鍵生成部４１１は、コンテンツを暗号化ま
たは復号化する為の鍵を生成する処理部である。鍵配送
部４１２は、情報提供端末１及び情報提供端末１から配
送されるコンテンツの利用資格を持つ利用者の情報利用
端末に鍵生成部４１１によって生成された鍵をユニキャ
ストで配送する処理部である。

【００４９】鍵提供端末５を鍵生成部４１１及び鍵配送
部４１２として機能させる為のプログラムは、ＣＤ−Ｒ
ＯＭ等の記録媒体に記録され磁気ディスク等に格納され
た後、メモリにロードされて実行されるものとする。な
お前記プログラムを記録する記録媒体はＣＤ−ＲＯＭ以
外の他の記録媒体でも良い。また前記プログラムを当該
記録媒体から情報処理装置にインストールして使用して
も良いし、ネットワークを通じて当該記録媒体にアクセ
スして前記プログラムを使用するものとしても良い。

【００５０】なおコンテンツを暗号化または復号化する
為の鍵の生成及び配送を階層化された複数の鍵提供端末
５によって行い、処理負荷を分散させても良い。

【００５１】本実施形態の情報提供端末１では、配送対
象のストリームコンテンツが保存されているか、或いは
リアルタイムでストリームコンテンツが取得されるもの
とし、このストリームコンテンツを情報提供端末１から
情報利用端末２〜４に配送して再生する際の例について
説明する。なおこの例ではコンテンツの暗号化に利用さ
れる暗号鍵は復号鍵を兼ねているものとするが、公開鍵
暗号方式の様に暗号鍵と復号鍵とが異なるものとしても
良く、暗号鍵と復号鍵とが異なるものとした場合には、
情報提供端末１に暗号鍵を配送し、コンテンツの利用資
格を持つ利用者の情報利用端末には復号鍵の配送を行う
ものとする。

【００５２】図５は本実施形態の鍵提供端末５の鍵配送
処理の処理手順を示すフローチャートである。図５に示
す様に鍵提供端末５の鍵生成部４１１は、ストリームコ
ンテンツであるコンテンツＣを暗号化または復号化する
為の暗号鍵Ｋを生成し、鍵配送部４１２は、情報提供端
末１及び情報提供端末１から配送されるコンテンツの利
用資格を持つ利用者の情報利用端末に前記生成された鍵
をユニキャストで配送する処理を行う。

【００５３】図５のステップ５０１で鍵提供端末５の鍵
生成部４１１は、コンテンツＣを暗号化する為の暗号鍵
Ｋを生成して鍵配送部４１２へ渡す。ステップ５０２で
鍵配送部４１２は、前記生成された暗号鍵Ｋをユニキャ
ストで情報提供端末１へ配送する。ここで配送の際にＩ
Ｐｓｅｃ(IP security protocol)等を用いて通信路をセ
キュアな状態に保っても構わないものとする。

【００５４】ステップ５０３で鍵配送部４１２は、情報
提供端末１の利用資格者ＤＢの内容を参照し、情報提供
端末１から配送されるコンテンツＣの利用資格を持つ利
用者について、その情報利用端末のＩＰアドレスを読み
出す。

【００５５】ステップ５０４では、前記読み出した情報
利用端末のＩＰアドレスを宛先としたユニキャストによ
って暗号鍵Ｋを配送する。ここで配送の際にＩＰｓｅｃ
等を用いて通信路をセキュアな状態に保っても構わない
ものとする。

【００５６】ステップ５０５では、前記利用資格を持つ
全ての利用者の情報利用端末に暗号鍵Ｋを配送したかど
うかを調べ、まだ配送を行っていない情報利用端末があ
る場合にはステップ５０３へ戻って暗号鍵Ｋの配送を続
行し、利用資格を持つ全ての利用者の情報利用端末への
配送を完了した場合には暗号鍵Ｋの配送処理を終了す
る。

【００５７】図６は本実施形態の情報提供端末１または
各情報利用端末の鍵取得処理の処理手順を示すフローチ
ャートである。図６に示す様に情報提供端末１の鍵取得
部２１１は、鍵提供端末５からユニキャストで配送され
た暗号鍵Ｋを取得して、鍵保存部２１２によりその暗号
鍵Ｋを保存する処理を行う。同様に各情報利用端末の鍵
取得部３１１は、鍵提供端末５からユニキャストで配送
された暗号鍵Ｋを取得して、鍵保存部３１２によりその
暗号鍵Ｋを保存する処理を行う。

【００５８】図６のステップ６０１で情報提供端末１の
鍵取得部２１１は、鍵提供端末５からユニキャストで暗
号鍵Ｋを受信しているかどうかを調べ、暗号鍵Ｋを受信
している場合にはステップ６０２へ進み、前記受信した
暗号鍵Ｋを取得してこれを鍵保存部２１２に渡す。ステ
ップ６０３で鍵保存部２１２は、前記取得した暗号鍵Ｋ
をメモリ３０２または磁気ディスク装置３０３に保存す
る。

【００５９】各情報利用端末の場合も同様に図６のステ
ップ６０１で各情報利用端末の鍵取得部３１１は、鍵提
供端末５からユニキャストで暗号鍵Ｋを受信しているか
どうかを調べ、暗号鍵Ｋを受信している場合にはステッ
プ６０２へ進み、前記受信した暗号鍵Ｋを取得してこれ
を鍵保存部３１２に渡す。ステップ６０３で鍵保存部３
１２は、前記取得した暗号鍵Ｋをメモリ３０２または磁
気ディスク装置３０３に保存する。ここで各情報利用端
末が暗号鍵Ｋを磁気ディスク装置３０３に保存する場合
には暗号鍵Ｋを暗号化して保存を行うものとする。

【００６０】図７は本実施形態の情報提供端末１のコン
テンツ配送処理の処理手順を示すフローチャートであ
る。図７に示す様に情報提供端末１のコンテンツ暗号化
部２１３は、鍵保存部２１２によって保存された暗号鍵
Ｋを用いてコンテンツＣを暗号化し、前記暗号化された
コンテンツである暗号化コンテンツＫ（Ｃ）をコンテン
ツ配送部２１４によりマルチキャストで各情報利用端末
に配送する処理を行う。

【００６１】図７のステップ７０１で情報提供端末１の
コンテンツ暗号化部２１３は、鍵保存部２１２によって
メモリ２０２または磁気ディスク装置２０３に保存され
ていた暗号鍵Ｋを読み出す。ステップ７０２では、配送
対象のコンテンツＣを所定の単位で読み出し、ステップ
７０３では、前記読み出したコンテンツＣを暗号鍵Ｋで
暗号化して暗号化コンテンツＫ（Ｃ）を生成し、コンテ
ンツ配送部２１４に渡す。ここで暗号化の単位はネット
ワーク配送を行う為のパケットの大きさを単位としても
構わないものとする。またコンテンツの暗号化の際にコ
ンテンツのスクランブル処理やハッシュ処理を併用して
も良い。

【００６２】ステップ７０４でコンテンツ配送部２１４
は、前記生成された暗号化コンテンツＫ（Ｃ）をマルチ
キャストで情報利用端末２〜４へ配送する。ステップ７
０５では、配送対象のコンテンツＣについて全てのデー
タを情報利用端末２〜４に配送したかどうかを調べ、ま
だ配送を行っていないデータがある場合にはステップ７
０２へ戻ってコンテンツＣの配送を続行し、全データの
配送を完了した場合にはコンテンツＣの配送処理を終了
する。

【００６３】図８は本実施形態の各情報利用端末のコン
テンツ利用処理の処理手順を示すフローチャートであ
る。図８に示す様に各情報利用端末のコンテンツ取得部
３１３は、暗号化コンテンツＫ（Ｃ）を情報提供端末１
からマルチキャストで取得し、コンテンツ復号化部３１
４は、前記取得した暗号化コンテンツＫ（Ｃ）を鍵保存
部３１２によって保存されていた暗号鍵Ｋにより復号化
し、前記復号化されたコンテンツＣをコンテンツ再生部
３１５により再生する処理を行う。

【００６４】図８のステップ８０１で各情報利用端末の
コンテンツ取得部３１３は、情報提供端末１からマルチ
キャストで暗号化コンテンツＫ（Ｃ）を受信しているか
どうかを調べ、暗号化コンテンツＫ（Ｃ）を受信してい
る場合にはステップ８０２へ進み、前記受信した暗号化
コンテンツＫ（Ｃ）を取得してコンテンツ復号化部３１
４に渡す。

【００６５】ステップ８０３でコンテンツ復号化部３１
４は、暗号鍵Ｋのメモリ３０２または磁気ディスク装置
３０３からの読込みが未実行であるかどうかを調べ、暗
号鍵Ｋの読込みが未実行である場合にはステップ８０４
へ進む。ステップ８０４では、鍵保存部３１２によって
メモリ３０２または磁気ディスク装置３０３に保存され
ている暗号鍵Ｋを読み出す。

【００６６】ステップ８０５では、ステップ８０２で取
得した暗号化コンテンツＫ（Ｃ）をステップ８０４で読
み出した暗号鍵Ｋによって復号化してコンテンツＣを生
成する。ステップ８０６でコンテンツ再生部３１５は、
前記復号化によって得られたコンテンツＣを再生する。

【００６７】前記の様に本実施形態では、情報提供端末
１から配送されるコンテンツＣの利用資格を持つ利用者
の情報利用端末へユニキャストで暗号鍵Ｋ（復号兼用）
を配送した後、暗号化コンテンツＫ（Ｃ）をマルチキャ
ストで各情報利用端末へ配送しているので、コンテンツ
の利用資格を失った利用者による不正利用を防止しつつ
マルチキャストを利用した効率的なコンテンツの提供を
行うことができる。

【００６８】以上説明した様に本実施形態の情報配送シ
ステムによれば、マルチキャストで情報提供端末から各
情報利用端末に配送された暗号化コンテンツを、ユニキ
ャストで当該情報利用端末に配送された鍵によって復号
化するので、利用者がコンテンツの利用資格を失っても
復号化する手段を保持し続けることが可能であると言う
従来の問題点を解決し、マルチキャストで配送されるコ
ンテンツに対して、利用者の入れ替わりに対応した利用
制御を行うことが可能である。

【００６９】（実施形態２）以下に鍵を鍵提供端末から
各情報利用端末へ配布して鍵の更新を行った後にストリ
ームコンテンツをマルチキャストで配送する実施形態２
の情報配送システムについて説明する。

【００７０】図９は本実施形態の鍵提供端末５の概略構
成を示す図である。図９に示す様に本実施形態の鍵提供
端末５は、識別情報付加部９１１と、鍵更新部９１２と
を有している。

【００７１】識別情報付加部９１１は、前記生成した鍵
にそれらの鍵を識別する為の識別情報を付加する処理部
である。鍵更新部９１２は、鍵配送部４１２から鍵の配
送完了を示す鍵配送完了通知を受けて次の暗号化処理で
使用する鍵の識別情報を情報提供端末１に指定する処理
部である。

【００７２】鍵提供端末５を識別情報付加部９１１及び
鍵更新部９１２として機能させる為のプログラムは、Ｃ
Ｄ−ＲＯＭ等の記録媒体に記録され磁気ディスク等に格
納された後、メモリにロードされて実行されるものとす
る。なお前記プログラムを記録する記録媒体はＣＤ−Ｒ
ＯＭ以外の他の記録媒体でも良い。また前記プログラム
を当該記録媒体から情報処理装置にインストールして使
用しても良いし、ネットワークを通じて当該記録媒体に
アクセスして前記プログラムを使用するものとしても良
い。

【００７３】本実施形態において、情報提供端末１は実
施形態１と同様の構成であるものとし、情報提供端末１
と情報利用端末２〜４と鍵提供端末５は、実施形態１と
同様にそれぞれインターネットに接続されており、ネッ
トワーク上でマルチキャストとユニキャストの通信が可
能であるものとする。本実施形態では、ストリームコン
テンツをマルチキャストで情報利用端末２〜４に配送す
る情報提供端末１と、そのストリームコンテンツを暗号
化または復号化する為の鍵を配送する鍵提供端末５とが
別装置であるものとして説明するが、両者を同一の装置
で実現しても良い。

【００７４】図１０は本実施形態の情報利用端末２の概
略構成を示す図である。図１０に示す様に本実施形態の
情報利用端末２は識別情報確認部１０１１を有してい
る。識別情報確認部１０１１は、前記取得した暗号化コ
ンテンツの暗号化で用いられた鍵の識別情報を確認する
処理部である。

【００７５】情報利用端末２を識別情報確認部１０１１
として機能させる為のプログラムは、ＣＤ−ＲＯＭ等の
記録媒体に記録され磁気ディスク等に格納された後、メ
モリにロードされて実行されるものとする。なお前記プ
ログラムを記録する記録媒体はＣＤ−ＲＯＭ以外の他の
記録媒体でも良い。また前記プログラムを当該記録媒体
から情報処理装置にインストールして使用しても良い
し、ネットワークを通じて当該記録媒体にアクセスして
前記プログラムを使用するものとしても良い。

【００７６】なお情報利用端末３及び４についても情報
利用端末２の構成と同様であるものとする。

【００７７】本実施形態の情報提供端末１には、配送対
象のストリームコンテンツが保存されているか、或いは
リアルタイムでストリームコンテンツが取得されるもの
とし、鍵提供端末５から情報提供端末１及び各情報利用
端末に鍵を、また情報提供端末１から各情報利用端末に
暗号化コンテンツを送付し、各情報利用端末で暗号化コ
ンテンツを復号化して再生する際の例について説明す
る。なおこの例ではコンテンツの暗号化に利用される暗
号鍵は復号鍵を兼ねており、その鍵は所定の時間間隔で
更新されるものとする。なお利用資格変更に伴って鍵が
更新されるものとしたり、公開鍵暗号方式の様に暗号鍵
と復号鍵とが異なるものとしても良く、暗号鍵と復号鍵
とが異なるものとした場合には、情報提供端末１に暗号
鍵を配送し、コンテンツの利用資格を持つ利用者の情報
利用端末には復号鍵の配送を行うものとする。

【００７８】図１１は本実施形態の鍵提供端末５の鍵配
送処理の処理手順を示すフローチャートである。図１１
に示す様に鍵提供端末５の鍵生成部４１１は、ストリー
ムコンテンツであるコンテンツＣを暗号化または復号化
する為の暗号鍵Ｋを生成し、前記生成された暗号鍵Ｋに
その鍵を識別する為の識別情報ｉを識別情報付加部９１
１により付加する。また鍵配送部４１２により情報提供
端末１及び各情報利用端末にその暗号鍵Ｋｉをユニキャ
ストで配送した後、次の暗号化処理で使用する鍵の識別
情報ｉを鍵更新部９１２により情報提供端末１に指定す
る処理を行う。

【００７９】図１１のステップ１１０１で鍵提供端末５
の鍵生成部４１１は、所定の時間が経過した場合や情報
提供端末１の利用資格者ＤＢ中の利用資格が変更された
場合等の暗号鍵Ｋを生成する条件が成立したかどうかを
調べ、暗号鍵Ｋを生成する条件が成立した場合にはステ
ップ１１０２へ進む。

【００８０】ステップ１１０２では、コンテンツＣを暗
号化する為の暗号鍵Ｋを生成する。暗号鍵Ｋとして通信
時にＩＰｓｅｃで利用されているものを利用しても構わ
ないものとする。

【００８１】ステップ１１０３で識別情報付加部９１１
は、前記生成された暗号鍵Ｋに識別情報ｉを付加して鍵
配送部４１２へ渡す。この識別情報はＩＰｓｅｃのＳＡ
(Security Association)に含まれる情報を利用しても構
わないものとする。

【００８２】ステップ１１０４で鍵配送部４１２は、前
記生成された暗号鍵Ｋｉをユニキャストで情報提供端末
１へ配送する。ここで配送の際にＩＰｓｅｃ等を用いて
通信路をセキュアな状態に保っても構わないものとす
る。

【００８３】ステップ１１０５で鍵配送部４１２は、情
報提供端末１の利用資格者ＤＢの内容を参照し、情報提
供端末１から配送されるコンテンツＣの利用資格を持つ
利用者について、その情報利用端末のＩＰアドレスを読
み出す。

【００８４】ステップ１１０６では、前記読み出した情
報利用端末のＩＰアドレスを宛先としたユニキャストに
よって暗号鍵Ｋｉを配送する。ここで配送の際にＩＰｓ
ｅｃ等を用いて通信路をセキュアな状態に保っても構わ
ないものとする。

【００８５】ステップ１１０７では、前記利用資格を持
つ全ての利用者の情報利用端末に暗号鍵Ｋｉを配送した
かどうかを調べ、まだ配送を行っていない情報利用端末
がある場合にはステップ１１０５へ戻って暗号鍵Ｋｉの
配送を続行し、利用資格を持つ全ての利用者の情報利用
端末への配送を完了した場合にはステップ１１０８へ進
む。ここで鍵の配送の完了とは、各情報利用端末と鍵提
供端末５がユニキャストで鍵の通信を行って正常終了し
た場合の他に、情報利用端末２〜４からの応答が無く、
タイムアウトした場合を含んでいても構わないものとす
る。

【００８６】ステップ１１０８では、利用資格を持った
全ての利用者に対する暗号鍵Ｋｉの配送が完了したこと
を示す鍵配送完了通知を鍵更新部９１２に伝え、ステッ
プ１１０９で鍵更新部９１２は、配送が完了した暗号鍵
Ｋｉを次の暗号化処理で使用する鍵として決定し、その
暗号鍵Ｋｉの識別情報ｉ或いは暗号鍵Ｋｉそのものの情
報を情報提供端末１のコンテンツ暗号化部２１３に通知
してステップ１１０１へ戻る。

【００８７】図１２は本実施形態の情報提供端末１また
は各情報利用端末の鍵取得処理の処理手順を示すフロー
チャートである。図１２に示す様に情報提供端末１の鍵
取得部２１１は、鍵提供端末５からユニキャストで配送
された暗号鍵Ｋｉを取得して、鍵保存部２１２によりそ
の暗号鍵Ｋｉを保存する処理を行う。同様に各情報利用
端末の鍵取得部３１１は、鍵提供端末５からユニキャス
トで配送された暗号鍵Ｋｉを取得して、鍵保存部３１２
によりその暗号鍵Ｋｉを保存する処理を行う。

【００８８】図１２のステップ１２０１で情報提供端末
１の鍵取得部２１１は、鍵提供端末５からユニキャスト
で暗号鍵Ｋｉを受信しているかどうかを調べ、暗号鍵Ｋ
ｉを受信している場合にはステップ１２０２へ進み、前
記受信した暗号鍵Ｋｉを取得して鍵保存部２１２に渡
す。

【００８９】ステップ１２０３で鍵保存部２１２は、鍵
提供端末５の識別情報付加部９１１によって付加された
識別情報ｉを暗号鍵Ｋｉから読み出し、ステップ１２０
４では、ステップ１２０２で取得した暗号鍵Ｋｉをステ
ップ１２０３で読み出した識別情報ｉ毎に分類してメモ
リ３０２または磁気ディスク装置３０３に保存する。

【００９０】各情報利用端末の場合も同様に図１２のス
テップ１２０１で各情報利用端末の鍵取得部３１１は、
鍵提供端末５からユニキャストで暗号鍵Ｋｉを受信して
いるかどうかを調べ、暗号鍵Ｋｉを受信している場合に
はステップ１２０２へ進み、前記受信した暗号鍵Ｋｉを
取得して鍵保存部３１２に渡す。

【００９１】ステップ１２０３で鍵保存部３１２は、鍵
提供端末５の識別情報付加部９１１によって付加された
識別情報ｉを暗号鍵Ｋｉから読み出し、ステップ１２０
４では、ステップ１２０２で取得した暗号鍵Ｋｉをステ
ップ１２０３で読み出した識別情報ｉ毎に分類してメモ
リ３０２または磁気ディスク装置３０３に保存する。こ
こで各情報利用端末が暗号鍵Ｋｉを磁気ディスク装置３
０３に保存する場合には暗号鍵Ｋiを暗号化して保存を
行うものとする。

【００９２】図１３は本実施形態の情報提供端末１のコ
ンテンツ配送処理の処理手順を示すフローチャートであ
る。図１３に示す様に情報提供端末１のコンテンツ暗号
化部２１３は、鍵保存部２１２によって保存された鍵の
内、鍵提供端末５の鍵更新部９１２により指定された識
別情報ｉの暗号鍵Ｋｉを用いてコンテンツＣを暗号化
し、前記暗号化されたコンテンツである暗号化コンテン
ツＫｉ（Ｃ）をコンテンツ配送部２１４によりマルチキ
ャストで各情報利用端末に配送する処理を行う。

【００９３】図１３のステップ１３０１で情報提供端末
１のコンテンツ暗号化部２１３は、鍵保存部２１２によ
ってメモリ２０２または磁気ディスク装置２０３に保存
されていた鍵の内、鍵提供端末５の鍵更新部９１２によ
り指定された識別情報ｉの暗号鍵Ｋｉを読み出す。

【００９４】ステップ１３０２では、配送対象のコンテ
ンツＣを所定の単位で読み出し、ステップ１３０３で
は、ステップ１３０２で読み出したコンテンツＣのデー
タをステップ１３０１で読み出した暗号鍵Ｋｉで暗号化
して暗号化コンテンツＫｉ（Ｃ）を生成し、コンテンツ
配送部２１４に渡す。ここで暗号化の単位はネットワー
ク配送を行う為のパケットの大きさを単位としても構わ
ないものとする。またコンテンツの暗号化の際にコンテ
ンツのスクランブル処理やハッシュ処理を併用しても良
い。

【００９５】ステップ１３０４でコンテンツ配送部２１
４は、前記生成された暗号化コンテンツＫｉ（Ｃ）のヘ
ッダー等に暗号鍵Ｋｉの識別情報ｉを付加する。なおこ
こでＩＰｓｅｃのヘッダーを利用しても構わないものと
する。

【００９６】ステップ１３０５では、前記識別情報ｉの
付加された暗号化コンテンツＫｉ（Ｃ）をマルチキャス
トで情報利用端末２〜４へ配送する。ステップ１３０６
では、配送対象のコンテンツＣについて全てのデータを
情報利用端末２〜４に配送したかどうかを調べ、まだ配
送を行っていないデータがある場合にはステップ１３０
２へ戻ってコンテンツＣの配送を続行し、全データの配
送を完了した場合にはコンテンツＣの配送処理を終了す
る。

【００９７】図１４は本実施形態の各情報利用端末のコ
ンテンツ利用処理の処理手順を示すフローチャートであ
る。図１４に示す様に各情報利用端末のコンテンツ取得
部３１３は、暗号化コンテンツＫｉ（Ｃ）を情報提供端
末１からマルチキャストで取得し、前記取得した暗号化
コンテンツＫｉ（Ｃ）の暗号化で用いられた暗号鍵Ｋｉ
の識別情報ｉを識別情報確認部１０１１により確認す
る。そしてコンテンツ復号化部３１４は、鍵保存部３１
２によって保存されていた鍵の内、識別情報確認部１０
１１により指定された識別情報ｉの暗号鍵Ｋｉを用いて
暗号化コンテンツＫｉ（Ｃ）を復号化し、前記復号化さ
れたコンテンツＣをコンテンツ再生部３１５により再生
する処理を行う。

【００９８】図１４のステップ１４０１で各情報利用端
末のコンテンツ取得部３１３は、情報提供端末１からマ
ルチキャストで暗号化コンテンツＫｉ（Ｃ）を受信して
いるかどうかを調べ、暗号化コンテンツＫｉ（Ｃ）を受
信している場合にはステップ１４０２へ進み、前記受信
した暗号化コンテンツＫｉ（Ｃ）を取得して識別情報確
認部１０１１に渡す。

【００９９】ステップ１４０３で識別情報確認部１０１
１は、前記取得した暗号化コンテンツＫｉ（Ｃ）のヘッ
ダー等を参照し、暗号化コンテンツＫｉ（Ｃ）に付加さ
れている識別番号ｉを確認してコンテンツ復号化部３１
４へ通知する。

【０１００】ステップ１４０４でコンテンツ復号化部３
１４は、識別情報確認部１０１１から通知されたものと
同一の識別番号ｉを持つ暗号鍵Ｋｉの読込みが未実行で
あるかどうかを調べ、暗号鍵Ｋｉの読込みが未実行であ
る場合にはステップ１４０５へ進む。

【０１０１】ステップ１４０５では、鍵保存部３１２に
よってメモリ３０２または磁気ディスク装置３０３に保
存されている鍵の内、識別情報確認部１０１１から通知
されたものと同一の識別番号ｉを持つ暗号鍵Ｋｉを読み
出す。

【０１０２】ステップ１４０６では、ステップ１４０２
で取得した暗号化コンテンツＫｉ（Ｃ）をステップ１４
０５で読み出した暗号鍵Ｋｉによって復号化してコンテ
ンツＣを生成し、ステップ１４０７でコンテンツ再生部
３１５は、前記復号化によって得られたコンテンツＣを
再生してステップ１４０１へ戻る。

【０１０３】前記の様に本実施形態では、情報提供端末
１から配送されるコンテンツＣの利用資格を持つ利用者
の情報利用端末へユニキャストで暗号鍵Ｋｉ（復号兼
用）を配送した後、識別情報ｉを付加した暗号化コンテ
ンツＫｉ（Ｃ）をマルチキャストで各情報利用端末へ配
送しているので、コンテンツの利用資格を失った利用者
による不正利用を防止しつつマルチキャストを利用した
効率的なコンテンツの提供を行うことができる。

【０１０４】以上説明した様に本実施形態の情報配送シ
ステムによれば、マルチキャストで情報提供端末から各
情報利用端末に配送された暗号化コンテンツを、ユニキ
ャストで当該情報利用端末に配送された鍵によって復号
化するので、利用者がコンテンツの利用資格を失っても
復号化する手段を保持し続けることが可能であると言う
従来の問題点を解決し、マルチキャストで配送されるコ
ンテンツに対して、利用者の入れ替わりに対応した利用
制御を行うことが可能である。

【０１０５】（実施形態３）以下に鍵提供端末の鍵を各
情報利用端末から取得して鍵の更新を行った後にストリ
ームコンテンツをマルチキャストで配送する実施形態３
の情報配送システムについて説明する。

【０１０６】図１５は本実施形態の鍵提供端末５の概略
構成を示す図である。図１５に示す様に本実施形態の鍵
提供端末５は鍵更新広報部１５１１を有している。鍵更
新広報部１５１１は、新規の鍵の取得を促す鍵更新広報
をマルチキャストで各情報利用端末に送信する処理部で
ある。

【０１０７】鍵提供端末５を鍵更新広報部１５１１とし
て機能させる為のプログラムは、ＣＤ−ＲＯＭ等の記録
媒体に記録され磁気ディスク等に格納された後、メモリ
にロードされて実行されるものとする。なお前記プログ
ラムを記録する記録媒体はＣＤ−ＲＯＭ以外の他の記録
媒体でも良い。また前記プログラムを当該記録媒体から
情報処理装置にインストールして使用しても良いし、ネ
ットワークを通じて当該記録媒体にアクセスして前記プ
ログラムを使用するものとしても良い。

【０１０８】本実施形態において、情報提供端末１は実
施形態１と同様の構成であるものとし、情報提供端末１
と情報利用端末２〜４と鍵提供端末５は、実施形態１と
同様にそれぞれインターネットに接続されており、ネッ
トワーク上でマルチキャストとユニキャストの通信が可
能であるものとする。本実施形態では、ストリームコン
テンツをマルチキャストで情報利用端末２〜４に配送す
る情報提供端末１と、そのストリームコンテンツを暗号
化または復号化する為の鍵を配送する鍵提供端末５とが
別装置であるものとして説明するが、両者を同一の装置
で実現しても良い。

【０１０９】図１６は本実施形態の情報利用端末２の概
略構成を示す図である。図１６に示す様に本実施形態の
情報利用端末２は鍵更新情報取得部１６１１を有してい
る。鍵更新情報取得部１６１１は、新規の鍵の取得を促
す鍵更新広報を鍵提供端末５から取得し、新規の鍵の配
送を鍵提供端末５に要求する処理部である。

【０１１０】情報利用端末２を鍵更新情報取得部１６１
１として機能させる為のプログラムは、ＣＤ−ＲＯＭ等
の記録媒体に記録され磁気ディスク等に格納された後、
メモリにロードされて実行されるものとする。なお前記
プログラムを記録する記録媒体はＣＤ−ＲＯＭ以外の他
の記録媒体でも良い。また前記プログラムを当該記録媒
体から情報処理装置にインストールして使用しても良い
し、ネットワークを通じて当該記録媒体にアクセスして
前記プログラムを使用するものとしても良い。

【０１１１】なお情報利用端末３及び４についても情報
利用端末２の構成と同様であるものとする。

【０１１２】本実施形態の情報提供端末１には、配送対
象のストリームコンテンツが保存されているか、或いは
リアルタイムでストリームコンテンツが取得されるもの
とし、鍵提供端末５から情報提供端末１及び情報利用端
末に鍵を、また情報提供端末１から各情報利用端末に暗
号化コンテンツを送付し、各情報利用端末で暗号化コン
テンツを復号化して再生する際の例について説明する。
なおこの例ではコンテンツの暗号化に利用される暗号鍵
は復号鍵を兼ねており、その鍵は所定の時間間隔で更新
されるものとする。なお利用資格変更に伴って鍵が更新
されるものとしたり、公開鍵暗号方式の様に暗号鍵と復
号鍵とが異なるものとしても良く、暗号鍵と復号鍵とが
異なるものとした場合には、情報提供端末１に暗号鍵を
配送し、コンテンツの利用資格を持つ利用者の情報利用
端末には復号鍵の配送を行うものとする。また更新の際
は鍵提供端末５が呼びかけ、それに応じる形で情報利用
端末２〜４が鍵の更新を行なうものとする。

【０１１３】図１７は本実施形態の鍵提供端末５の鍵配
送処理の処理手順を示すフローチャートである。図１７
に示す様に鍵提供端末５では、ストリームコンテンツで
あるコンテンツＣを暗号化または復号化する為の暗号鍵
Ｋｉを生成した後、鍵更新広報部１５１１により新規の
暗号鍵Ｋｉの取得を促す鍵更新広報をマルチキャストで
各情報利用端末に送信し、各情報利用端末からの接続を
受付けてその暗号鍵Ｋｉをユニキャストで配送する処理
を行う。

【０１１４】図１７のステップ１７０１で鍵提供端末５
の鍵生成部４１１は、所定の時間が経過した場合や情報
提供端末１の利用資格者ＤＢ中の利用資格が変更された
場合等の暗号鍵Ｋを生成する条件が成立したかどうかを
調べ、暗号鍵Ｋを生成する条件が成立した場合にはステ
ップ１７０２へ進む。

【０１１５】ステップ１７０２では、コンテンツＣを暗
号化する為の暗号鍵Ｋを生成する。暗号鍵Ｋとして通信
時にＩＰｓｅｃで利用されているものを利用しても構わ
ないものとする。

【０１１６】ステップ１７０３で識別情報付加部９１１
は、前記生成された暗号鍵Ｋに識別情報ｉを付加して鍵
配送部４１２へ渡す。この識別情報はＩＰｓｅｃのＳＡ
に含まれる情報を利用しても構わないものとする。

【０１１７】ステップ１７０４で鍵配送部４１２は、前
記生成された暗号鍵Ｋｉをユニキャストで情報提供端末
１へ配送する。ここで配送の際にＩＰｓｅｃ等を用いて
通信路をセキュアな状態に保っても構わないものとす
る。

【０１１８】ステップ１７０５で鍵更新広報部１５１１
は、各情報利用端末に向けて新規の暗号鍵Ｋｉの取得を
促す鍵更新広報をマルチキャストにより送信する。この
広報を受け取った各情報利用端末は、暗号鍵Ｋｉを取得
する為に鍵提供端末５ヘユニキャストで接続する。

【０１１９】ステップ１７０６で鍵配送部４１２は、ユ
ニキャストを用いた情報利用端末からの接続要求がある
かどうかを調べ、情報利用端末からの接続要求がある場
合にはステップ１７０７へ進む。

【０１２０】ステップ１７０７では、情報提供端末１の
利用資格者ＤＢの内容を参照し、前記接続要求が、情報
提供端末１から配送されるコンテンツＣの利用資格を持
つ利用者の情報利用端末から送信されているかどうかを
調べ、前記接続要求が利用資格を持つ利用者の情報利用
端末から送信されている場合にはステップ１７０８へ進
む。

【０１２１】ステップ１７０８では、前記接続要求を行
った情報利用端末へユニキャストによって暗号鍵Ｋｉを
配送する。ここで配送の際にＩＰｓｅｃ等を用いて通信
路をセキュアな状態に保っても構わないものとする。

【０１２２】ステップ１７０９では、前記利用資格を持
つ全ての利用者の情報利用端末に暗号鍵Ｋｉを配送した
かどうかを調べ、まだ配送を行っていない情報利用端末
がある場合にはステップ１７０６へ戻って他の情報利用
端末からの接続要求を待ち、利用資格を持つ全ての利用
者の情報利用端末への配送を完了した場合にはステップ
１７１０へ進む。ここで鍵の配送の完了とは、各情報利
用端末と鍵提供端末５がユニキャストで鍵の通信を行っ
て正常終了した場合の他に、情報利用端末２〜４からの
応答が無く、タイムアウトした場合を含んでいても構わ
ないものとする。また鍵提供端末５の鍵配送に対する応
答を所定時間で区切り、その区切りをもって鍵配送完了
通知としても構わないものとする。

【０１２３】ステップ１７１０では、利用資格を持った
全ての利用者に対する暗号鍵Ｋｉの配送が完了したこと
を示す鍵配送完了通知を鍵更新部９１２に伝え、ステッ
プ１７１１で鍵更新部９１２は、配送が完了した暗号鍵
Ｋｉを次の暗号化処理で使用する鍵として決定し、その
暗号鍵Ｋｉの識別情報ｉ或いは暗号鍵Ｋｉそのものの情
報を情報提供端末１のコンテンツ暗号化部２１３に通知
してステップ１７０１へ戻る。

【０１２４】図１８は本実施形態の情報提供端末１また
は各情報利用端末の鍵取得処理の処理手順を示すフロー
チャートである。図１８に示す様に各情報利用端末は、
鍵更新情報取得部１６１１により新規の暗号鍵Ｋｉの取
得を促す鍵更新広報を鍵提供端末５から取得し、新規の
暗号鍵Ｋｉの配送を鍵提供端末５に要求してユニキャス
トで配送された暗号鍵Ｋｉを取得する処理を行う。

【０１２５】図１８のステップ１８０１で各情報利用端
末の鍵更新情報取得部１６１１は、鍵提供端末５からマ
ルチキャストで新規の暗号鍵Ｋｉの取得を促す鍵更新広
報を受信しているかどうかを調べ、鍵更新広報を受信し
ている場合にはステップ１８０２へ進み、鍵提供端末５
へユニキャストで接続して暗号鍵Ｋｉの配送を要求す
る。

【０１２６】ステップ１８０３で鍵取得部３１１は、鍵
提供端末５からユニキャストで暗号鍵Ｋｉを受信してい
るかどうかを調べ、暗号鍵Ｋｉを受信している場合には
その暗号鍵Ｋｉを取得して鍵保存部３１２に渡す。

【０１２７】ステップ１８０４で鍵保存部３１２は、鍵
提供端末５の識別情報付加部９１１によって付加された
識別情報ｉを暗号鍵Ｋｉから読み出し、ステップ１８０
４では、ステップ１８０２で取得した暗号鍵Ｋｉをステ
ップ１８０３で読み出した識別情報ｉ毎に分類してメモ
リ３０２または磁気ディスク装置３０３に保存する。こ
こで磁気ディスク装置３０３に保存する場合には暗号鍵
Ｋｉを暗号化して保存を行うものとする。

【０１２８】また本実施形態では、実施形態２と同様に
してコンテンツ配送処理を行う。すなわち、図１３に示
す様に情報提供端末１のコンテンツ暗号化部２１３は、
鍵保存部２１２によって保存された鍵の内、鍵提供端末
５の鍵更新部９１２により指定された識別情報ｉの暗号
鍵Ｋｉを用いてコンテンツＣを暗号化し、前記暗号化さ
れたコンテンツである暗号化コンテンツＫｉ（Ｃ）をコ
ンテンツ配送部２１４によりマルチキャストで各情報利
用端末に配送する処理を行う。

【０１２９】また図１４に示す様に各情報利用端末のコ
ンテンツ取得部３１３は、暗号化コンテンツＫｉ（Ｃ）
を情報提供端末１からマルチキャストで取得し、前記取
得した暗号化コンテンツＫｉ（Ｃ）の暗号化で用いられ
た暗号鍵Ｋｉの識別情報ｉを識別情報確認部１０１１に
より確認する。そしてコンテンツ復号化部３１４は、鍵
保存部３１２によって保存されていた鍵の内、識別情報
確認部１０１１により指定された識別情報ｉの暗号鍵Ｋ
ｉを用いて暗号化コンテンツＫｉ（Ｃ）を復号化し、前
記復号化されたコンテンツＣをコンテンツ再生部３１５
により再生する処理を行う。

【０１３０】前記の様に本実施形態では、新規の暗号鍵
Ｋｉの取得を促す鍵更新広報をマルチキャストで各情報
利用端末に送信した後、情報提供端末１から配送される
コンテンツＣの利用資格を持つ利用者の情報利用端末へ
ユニキャストで暗号鍵Ｋｉ（復号兼用）を配送した後、
識別情報ｉを付加した暗号化コンテンツＫｉ（Ｃ）をマ
ルチキャストで各情報利用端末へ配送しているので、コ
ンテンツの利用資格を失った利用者による不正利用を防
止しつつマルチキャストを利用した効率的なコンテンツ
の提供を行うことができる。

【０１３１】以上説明した様に本実施形態の情報配送シ
ステムによれば、マルチキャストで情報提供端末から各
情報利用端末に配送された暗号化コンテンツを、ユニキ
ャストで当該情報利用端末に配送された鍵によって復号
化するので、利用者がコンテンツの利用資格を失っても
復号化する手段を保持し続けることが可能であると言う
従来の問題点を解決し、マルチキャストで配送されるコ
ンテンツに対して、利用者の入れ替わりに対応した利用
制御を行うことが可能である。

【０１３２】（実施形態４）以下に利用者の加入及び脱
退に応じてコンテンツの復号鍵の配送先を管理し、復号
鍵を鍵提供端末から各情報利用端末へ配布する実施形態
４の情報配送システムについて説明する。

【０１３３】図１９は本実施形態の情報配送システムの
概略構成を示す図である。本実施形態において、情報提
供端末１と情報利用端末２〜４と鍵提供端末５はそれぞ
れインターネットに接続されており、ネットワーク上で
マルチキャストとユニキャストの通信が可能であるもの
とする。本実施形態では、ストリームコンテンツをマル
チキャストで情報利用端末２〜４に配送する情報提供端
末１と、そのストリームコンテンツを暗号化または復号
化する為の鍵を配送する鍵提供端末５とが別装置である
ものとして説明するが、両者を同一の装置で実現しても
良い。なお本実施形態では鍵提供端末５で鍵を生成する
ものとするが、情報提供端末１で鍵を生成するものとし
ても良い。

【０１３４】図２０は本実施形態の鍵提供端末５の概略
構成を示す図である。図２０に示す様に本実施形態の鍵
提供端末５は利用資格者ＤＢ２００８を有している。利
用資格者ＤＢ２００８は、コンテンツの利用資格を持つ
利用者を示す配送先リストの情報として、利用者の利用
チャネル情報や加入日時及び脱退日時を格納するデータ
ベースである。

【０１３５】また鍵提供端末５は、加入要求受付部２０
１１と、データベース部２０１２と、脱退要求受付部２
０１３とを有している。

【０１３６】加入要求受付部２０１１は、前記配送先リ
ストへの加入要求を情報利用端末２〜４から受付ける処
理部である。データベース部２０１２は、前記加入要求
を送信した利用者の利用チャネルと利用者の利用資格が
発生する日時を示す加入日時とを利用資格者ＤＢ２００
８に格納する処理部である。脱退要求受付部２０１３
は、前記配送先リストからの脱退要求を情報利用端末２
〜４から受付ける処理部である。

【０１３７】鍵提供端末５を加入要求受付部２０１１、
データベース部２０１２及び脱退要求受付部２０１３と
して機能させる為のプログラムは、ＣＤ−ＲＯＭ等の記
録媒体に記録され磁気ディスク等に格納された後、メモ
リにロードされて実行されるものとする。なお前記プロ
グラムを記録する記録媒体はＣＤ−ＲＯＭ以外の他の記
録媒体でも良い。また前記プログラムを当該記録媒体か
ら情報処理装置にインストールして使用しても良いし、
ネットワークを通じて当該記録媒体にアクセスして前記
プログラムを使用するものとしても良い。

【０１３８】本実施形態において、鍵提供端末５のその
他の構成は実施形態２と同様であるものとし、情報提供
端末１は利用資格者ＤＢ２００８が鍵提供端末５にある
ことを除いて実施形態１と同様の構成であるものとす
る。

【０１３９】図２１は本実施形態の情報利用端末２の概
略構成を示す図である。図２１に示す様に本実施形態の
情報利用端末２は、加入要求部２１１１と、脱退要求部
２１１２とを有している。

【０１４０】加入要求部２１１１は、前記配送先リスト
への加入要求を鍵提供端末５に送信する処理部である。
脱退要求部２１１２は、前記配送先リストからの脱退要
求を鍵提供端末５に送信する処理部である。

【０１４１】情報利用端末２を加入要求部２１１１及び
脱退要求部２１１２として機能させる為のプログラム
は、ＣＤ−ＲＯＭ等の記録媒体に記録され磁気ディスク
等に格納された後、メモリにロードされて実行されるも
のとする。なお前記プログラムを記録する記録媒体はＣ
Ｄ−ＲＯＭ以外の他の記録媒体でも良い。また前記プロ
グラムを当該記録媒体から情報処理装置にインストール
して使用しても良いし、ネットワークを通じて当該記録
媒体にアクセスして前記プログラムを使用するものとし
ても良い。

【０１４２】本実施形態において、情報利用端末２のそ
の他の構成は実施形態２と同様であるものとし、情報利
用端末３及び４についても情報利用端末２の構成と同様
であるものとする。

【０１４３】本実施形態の情報提供端末１には、配送対
象のストリームコンテンツが保存されているか、或いは
リアルタイムでストリームコンテンツが取得されるもの
とし、鍵提供端末５から情報提供端末１及び各情報利用
端末に鍵を、また情報提供端末１から各情報利用端末に
暗号化コンテンツを送付し、各情報利用端末で暗号化コ
ンテンツを復号化して再生する際の例について説明す
る。なおこの例ではコンテンツの暗号化に利用される暗
号鍵は復号鍵を兼ねており、その鍵は所定の時間間隔で
更新されるものとする。なお利用資格変更に伴って鍵が
更新されるものとしたり、公開鍵暗号方式の様に暗号鍵
と復号鍵とが異なるものとしても良く、暗号鍵と復号鍵
とが異なるものとした場合には、情報提供端末１に暗号
鍵を配送し、コンテンツの利用資格を持つ利用者の情報
利用端末には復号鍵の配送を行うものとする。

【０１４４】図２２は本実施形態の加入要求処理の処理
手順を示すフローチャートである。図２２に示す様に各
情報利用端末の加入要求部２１１１は、コンテンツの利
用資格を持つ利用者を示す配送先リストへの加入要求を
鍵提供端末５に送信する処理を行う。

【０１４５】ステップ２２０１で各情報利用端末の加入
要求部２１１１は、コンテンツの利用資格を持つ利用者
を示す配送先リストへの加入指示の利用者からの入力を
受付けているかどうかを調べ、前記配送先リストへの加
入指示を受付けている場合にはステップ２２０２へ進
む。

【０１４６】ステップ２２０２では、当該情報利用端末
を一意に指定できる情報として、情報利用端末の識別
子、ＩＰアドレス、サービス加入時のユーザ情報または
端末情報等を磁気ディスク装置３０３から読み出す。

【０１４７】ステップ２２０３では、利用者が加入した
いチャネル情報として、コンテンツの名称、コンテンツ
識別情報、マルチキャストアドレス等の情報と、当該コ
ンテンツの利用を開始したい日時を示す加入日時の入力
を受付ける。ここで当該コンテンツの利用可能な期間を
示す加入期間や、当該コンテンツの利用を終了したい日
時を示す脱退日時の入力を受付けても良い。また加入日
時を省略しても構わないものとし、省略可能とする場合
は省略時の加入日時は「即時」であるとする等予め規則
を決めておくものとする。

【０１４８】ステップ２２０４では、前記読み出した当
該情報利用端末を一意に指定できる情報及び前記受付け
たチャネル情報と共に、前記配送先リストへの加入要求
を鍵提供端末５に送信する。

【０１４９】図２３は本実施形態の加入要求受付処理の
処理手順を示すフローチャートである。図２３に示す様
に鍵提供端末５の加入要求受付部２０１１は、前記配送
先リストへの加入要求を情報利用端末２〜４から受付け
る処理を行う。またデータベース部２０１２は、前記加
入要求を送信した利用者の利用チャネルと利用者の利用
資格が発生する日時を示す加入日時とを利用資格者ＤＢ
２００８に格納する処理を行う。

【０１５０】ステップ２３０１で鍵提供端末５の加入要
求受付部２０１１は、コンテンツの利用資格を持つ利用
者を示す配送先リストへの加入要求と情報利用端末を一
意に指定できる情報及びチャネル情報を情報利用端末２
〜４から受信しているかどうかを調べ、前記配送先リス
トへの加入要求を受信している場合にはステップ２３０
２へ進む。

【０１５１】ステップ２３０２でデータベース部２０１
２は、前記加入要求と共に送信された、情報利用端末の
識別子、ＩＰアドレス、サービス加入時のユーザ情報ま
たは端末情報等の情報利用端末を一意に指定できる情報
や、コンテンツの名称、コンテンツ識別情報、マルチキ
ャストアドレス等のチャネル情報、当該コンテンツの利
用を開始したい日時を示す加入日時を利用資格者ＤＢ２
００８に格納する。ここで当該コンテンツの利用可能な
期間を示す加入期間や、当該コンテンツの利用を終了し
たい日時を示す脱退日時も送信されている場合には、脱
退日時の格納も行う。また加入日時が省略されている場
合には、予め決められている規則に従って加入日時を
「即時」等に設定する。

【０１５２】図２４は本実施形態の脱退要求処理の処理
手順を示すフローチャートである。図２４に示す様に各
情報利用端末の脱退要求部２１１２は、前記配送先リス
トからの脱退要求を鍵提供端末５に送信する処理を行
う。なお加入要求時に加入期間や脱退日時の入力を行っ
ている場合にはこの脱退要求処理を省略することができ
る。

【０１５３】ステップ２４０１で各情報利用端末の脱退
要求部２１１２は、コンテンツの利用資格を持つ利用者
を示す配送先リストからの脱退指示の利用者からの入力
を受付けているかどうかを調べ、前記配送先リストから
の脱退指示を受付けている場合にはステップ２４０２へ
進む。

【０１５４】ステップ２４０２では、当該情報利用端末
を一意に指定できる情報として、情報利用端末の識別
子、ＩＰアドレス、サービス脱退時のユーザ情報または
端末情報等を磁気ディスク装置３０３から読み出す。

【０１５５】ステップ２４０３では、利用者が脱退した
いチャネル情報として、コンテンツの名称、コンテンツ
識別情報、マルチキャストアドレス等の情報と、当該コ
ンテンツの利用を終了したい日時を示す脱退日時の入力
を受付ける。ここで脱退日時を省略しても構わないもの
とし、省略可能とする場合は省略時の脱退日時は「即
時」であるとする等予め規則を決めておくものとする。

【０１５６】ステップ２４０４では、前記読み出した当
該情報利用端末を一意に指定できる情報及び前記受付け
たチャネル情報と共に、前記配送先リストからの脱退要
求を鍵提供端末５に送信する。

【０１５７】図２５は本実施形態の脱退要求受付処理の
処理手順を示すフローチャートである。図２５に示す様
に鍵提供端末５の脱退要求受付部２０１３は、前記配送
先リストからの脱退要求を情報利用端末２〜４から受付
ける処理を行う。

【０１５８】ステップ２５０１で鍵提供端末５の脱退要
求受付部２０１３は、コンテンツの利用資格を持つ利用
者を示す配送先リストからの脱退要求と情報利用端末を
一意に指定できる情報及びチャネル情報を情報利用端末
２〜４から受信しているかどうかを調べ、前記配送先リ
ストへの脱退要求を受信している場合にはステップ２５
０２へ進む。

【０１５９】ステップ２５０２でデータベース部２０１
２は、前記脱退要求と共に送信された情報利用端末を一
意に指定できる情報及びチャネル情報に該当するレコー
ドを利用資格者ＤＢ２００８から検索し、前記チャネル
情報中の脱退日時の情報を当該レコードに格納する。ま
た脱退日時が省略されている場合には、予め決められて
いる規則に従って脱退日時を「即時」等に設定する。

【０１６０】図２６は本実施形態の鍵提供端末５の鍵配
送処理の処理手順を示すフローチャートである。図２６
に示す様に鍵提供端末５の鍵生成部４１１は、ストリー
ムコンテンツであるコンテンツＣを暗号化または復号化
する為の暗号鍵Ｋを生成し、前記生成された暗号鍵Ｋに
その鍵を識別する為の識別情報ｉを識別情報付加部９１
１により付加する。また鍵配送部４１２により情報提供
端末１及び各情報利用端末にその暗号鍵Ｋｉをユニキャ
ストで配送した後、次の暗号化処理で使用する鍵の識別
情報ｉを鍵更新部９１２により情報提供端末１に指定す
る処理を行う。

【０１６１】図２６のステップ２６０１で鍵提供端末５
の鍵生成部４１１は、所定の時間が経過した場合や情報
提供端末１の利用資格者ＤＢ２００８中の利用資格が変
更された場合等の暗号鍵Ｋを生成する条件が成立したか
どうかを調べ、暗号鍵Ｋを生成する条件が成立した場合
にはステップ２６０２へ進む。

【０１６２】ステップ２６０２では、コンテンツＣを暗
号化する為の暗号鍵Ｋを生成する。暗号鍵Ｋとして通信
時にＩＰｓｅｃで利用されているものを利用しても構わ
ないものとする。

【０１６３】ステップ２６０３で識別情報付加部９１１
は、前記生成された暗号鍵Ｋに識別情報ｉを付加して鍵
配送部４１２へ渡す。この識別情報はＩＰｓｅｃのＳＡ
に含まれる情報を利用しても構わないものとする。

【０１６４】ステップ２６０４で鍵配送部４１２は、前
記生成された暗号鍵Ｋｉをユニキャストで情報提供端末
１へ配送する。ここで配送の際にＩＰｓｅｃ等を用いて
通信路をセキュアな状態に保っても構わないものとす
る。

【０１６５】ステップ２６０５で鍵配送部４１２は、情
報提供端末１の利用資格者ＤＢ２００８の内容を参照
し、情報提供端末１から配送されるコンテンツＣの名称
がそのチャネル情報中に含まれているレコードの加入日
時及び脱退日時を読み出す。

【０１６６】ステップ２６０６では、現在の日時と利用
資格者ＤＢ２００８から前記読み出した加入日時とを比
較し、それらの差が所定の時間以内であるかまたは現在
の日時が前記加入日時を経過している場合にはステップ
２６０７へ進む。

【０１６７】ステップ２６０７では、現在の日時と利用
資格者ＤＢ２００８から前記読み出した脱退日時とを比
較し、現在の日時が前記脱退日時を経過しておらず、配
送対象の鍵が脱退日時以前に配送されるコンテンツの鍵
である場合にはステップ２６０８へ進む。

【０１６８】ステップ２６０８では、前記レコードか
ら、その情報利用端末のＩＰアドレスを読み出し、その
ＩＰアドレスを宛先としたユニキャストによって暗号鍵
Ｋｉを配送する。ここで配送の際にＩＰｓｅｃ等を用い
て通信路をセキュアな状態に保っても構わないものとす
る。

【０１６９】ステップ２６０９では、前記利用資格を持
つ全ての利用者の情報利用端末に暗号鍵Ｋｉを配送した
かどうかを調べ、まだ配送を行っていない情報利用端末
がある場合にはステップ２６０５へ戻って暗号鍵Ｋｉの
配送を続行し、利用資格を持つ全ての利用者の情報利用
端末への配送を完了した場合にはステップ２６１０へ進
む。ここで鍵の配送の完了とは、各情報利用端末と鍵提
供端末５がユニキャストで鍵の通信を行って正常終了し
た場合の他に、情報利用端末２〜４からの応答が無く、
タイムアウトした場合を含んでいても構わないものとす
る。

【０１７０】ステップ２６１０では、利用資格を持った
全ての利用者に対する暗号鍵Ｋｉの配送が完了したこと
を示す鍵配送完了通知を鍵更新部９１２に伝え、ステッ
プ２６１１で鍵更新部９１２は、配送が完了した暗号鍵
Ｋｉを次の暗号化処理で使用する鍵として決定し、その
暗号鍵Ｋｉの識別情報ｉ或いは暗号鍵Ｋｉそのものの情
報を情報提供端末１のコンテンツ暗号化部２１３に通知
してステップ２６０１へ戻る。

【０１７１】次に本実施形態の情報利用端末２〜４で
は、実施形態２と同様にして暗号鍵Ｋｉを取得する。す
なわち図１２に示す様に情報利用端末２〜４の鍵取得部
３１１は、鍵提供端末５からユニキャストで暗号鍵Ｋｉ
を受信して鍵保存部３１２に渡し、鍵保存部３１２は、
鍵提供端末５の識別情報付加部９１１によって付加され
た識別情報ｉを暗号鍵Ｋｉから読み出し、暗号鍵Ｋｉを
識別情報ｉ毎に分類してメモリ３０２または磁気ディス
ク装置３０３に保存する。ここで各情報利用端末が暗号
鍵Ｋｉを磁気ディスク装置３０３に保存する場合には暗
号鍵Ｋｉを暗号化して保存を行うものとし、利用し終わ
った鍵は消去或いは破壊される場合もあるものとする。

【０１７２】また本実施形態では、実施形態２と同様に
してコンテンツ配送処理を行う。すなわち、図１３に示
す様に情報提供端末１のコンテンツ暗号化部２１３は、
鍵保存部２１２によって保存された鍵の内、鍵提供端末
５の鍵更新部９１２により指定された識別情報ｉの暗号
鍵Ｋｉを用いてコンテンツＣを暗号化し、前記暗号化さ
れたコンテンツである暗号化コンテンツＫｉ（Ｃ）をコ
ンテンツ配送部２１４によりマルチキャストで各情報利
用端末に配送する処理を行う。

【０１７３】また図１４に示す様に各情報利用端末のコ
ンテンツ取得部３１３は、暗号化コンテンツＫｉ（Ｃ）
を情報提供端末１からマルチキャストで取得し、前記取
得した暗号化コンテンツＫｉ（Ｃ）の暗号化で用いられ
た暗号鍵Ｋｉの識別情報ｉを識別情報確認部１０１１に
より確認する。そしてコンテンツ復号化部３１４は、鍵
保存部３１２によって保存されていた鍵の内、識別情報
確認部１０１１により指定された識別情報ｉの暗号鍵Ｋ
ｉを用いて暗号化コンテンツＫｉ（Ｃ）を復号化し、前
記復号化されたコンテンツＣをコンテンツ再生部３１５
により再生する処理を行う。

【０１７４】前記の様に本実施形態の鍵提供端末５は、
利用資格者ＤＢ２００８のデータを基に鍵を配送するた
め、脱退日時が経過したもの或いは次配送の鍵が脱退日
時以降のコンテンツに該当する鍵である場合に情報利用
端末への鍵の配送を取り止めることができる。

【０１７５】以上説明した様に本実施形態の情報配送シ
ステムによれば、コンテンツの利用資格を持つ利用者を
示す配送先リストへの加入要求の受付が行われた利用者
の情報利用端末に対して復号鍵を配送するので、利用者
がコンテンツの利用資格を失っても復号する手段を保持
し続けることが可能であると言う問題点を解決し、マル
チキャストで配送するストリームコンテンツに対して、
利用者の入れ替わりに対応できる利用制御を行うことが
可能である。

【０１７６】（実施形態５）以下に利用者の加入及び脱
退に応じてコンテンツの復号鍵の配送先を管理し、鍵更
新広報により鍵提供端末の復号鍵を各情報利用端末から
取得する実施形態５の情報配送システムについて説明す
る。

【０１７７】図２７は本実施形態の鍵提供端末５の概略
構成を示す図である。図２７に示す様に本実施形態の鍵
提供端末５は、加入要求応答部２７１１と、脱退要求応
答部２７１２とを有している。

【０１７８】加入要求応答部２７１１は、コンテンツの
利用資格を持つ利用者を示す配送先リストへの加入要求
が受付けられたことを示す加入要求応答を、当該加入要
求を送信した情報利用端末へ通知する処理部である。脱
退要求応答部２７１２は、前記配送先リストからの脱退
要求が受付けられたことを示す脱退要求応答を、当該脱
退要求を送信した情報利用端末へ通知する処理部であ
る。

【０１７９】鍵提供端末５を加入要求応答部２７１１及
び脱退要求応答部２７１２として機能させる為のプログ
ラムは、ＣＤ−ＲＯＭ等の記録媒体に記録され磁気ディ
スク等に格納された後、メモリにロードされて実行され
るものとする。なお前記プログラムを記録する記録媒体
はＣＤ−ＲＯＭ以外の他の記録媒体でも良い。また前記
プログラムを当該記録媒体から情報処理装置にインスト
ールして使用しても良いし、ネットワークを通じて当該
記録媒体にアクセスして前記プログラムを使用するもの
としても良い。

【０１８０】本実施形態において、情報提供端末１と情
報利用端末２〜４と鍵提供端末５は、実施形態１と同様
にそれぞれインターネットに接続されており、ネットワ
ーク上でマルチキャストとユニキャストの通信が可能で
あるものとする。本実施形態では、ストリームコンテン
ツをマルチキャストで情報利用端末２〜４に配送する情
報提供端末１と、そのストリームコンテンツを暗号化ま
たは復号化する為の鍵を配送する鍵提供端末５とが別装
置であるものとして説明するが、両者を同一の装置で実
現しても良い。また本実施形態では鍵提供端末５で鍵を
生成するものとするが、情報提供端末１で鍵を生成する
ものとしても良い。

【０１８１】なお本実施形態において、鍵提供端末５の
その他の構成は実施形態３と同様であるものとし、情報
提供端末１は利用資格者ＤＢ２００８が鍵提供端末５に
あることを除いて実施形態１と同様の構成であるものと
する。

【０１８２】図２８は本実施形態の情報利用端末２の概
略構成を示す図である。図２８に示す様に本実施形態の
情報利用端末２は、加入要求応答受付部２８１１と、脱
退要求応答受付部２８１２とを有している。

【０１８３】加入要求応答受付部２８１１は、前記配送
先リストへの加入要求が受付けられたことを示す加入要
求応答を鍵提供端末５から受信する処理部である。脱退
要求応答受付部２８１２は、前記配送先リストからの脱
退要求が受付けられたことを示す脱退要求応答を鍵提供
端末５から受信する処理部である。

【０１８４】情報利用端末２を加入要求応答受付部２８
１１及び脱退要求応答受付部２８１２として機能させる
為のプログラムは、ＣＤ−ＲＯＭ等の記録媒体に記録さ
れ磁気ディスク等に格納された後、メモリにロードされ
て実行されるものとする。なお前記プログラムを記録す
る記録媒体はＣＤ−ＲＯＭ以外の他の記録媒体でも良
い。また前記プログラムを当該記録媒体から情報処理装
置にインストールして使用しても良いし、ネットワーク
を通じて当該記録媒体にアクセスして前記プログラムを
使用するものとしても良い。

【０１８５】本実施形態において、情報利用端末２のそ
の他の構成は実施形態３と同様であるものとし、情報利
用端末３及び４についても情報利用端末２の構成と同様
であるものとする。

【０１８６】本実施形態の情報提供端末１には、配送対
象のストリームコンテンツが保存されているか、或いは
リアルタイムでストリームコンテンツが取得されるもの
とし、鍵提供端末５から情報提供端末１及び情報利用端
末に鍵を、また情報提供端末１から各情報利用端末に暗
号化コンテンツを送付し、各情報利用端末で暗号化コン
テンツを復号化して再生する際の例について説明する。
なおこの例ではコンテンツの暗号化に利用される暗号鍵
は復号鍵を兼ねており、その鍵は所定の時間間隔で更新
されるものとする。なお利用資格変更に伴って鍵が更新
されるものとしたり、公開鍵暗号方式の様に暗号鍵と復
号鍵とが異なるものとしても良く、暗号鍵と復号鍵とが
異なるものとした場合には、情報提供端末１に暗号鍵を
配送し、コンテンツの利用資格を持つ利用者の情報利用
端末には復号鍵の配送を行うものとする。また更新の際
は鍵提供端末５が呼びかけ、それに応じる形で情報利用
端末２〜４が鍵の更新を行なうものとする。

【０１８７】図２９は本実施形態の加入要求処理の処理
手順を示すフローチャートである。図２９に示す様に各
情報利用端末の加入要求部２１１１は、コンテンツの利
用資格を持つ利用者を示す配送先リストへの加入要求を
鍵提供端末５に送信する処理を行い、加入要求応答受付
部２８１１は、前記配送先リストへの加入要求が受付け
られたことを示す加入要求応答を鍵提供端末５から受信
する処理を行う。

【０１８８】ステップ２９０１で各情報利用端末の加入
要求部２１１１は、コンテンツの利用資格を持つ利用者
を示す配送先リストへの加入指示の利用者からの入力を
受付けているかどうかを調べ、前記配送先リストへの加
入指示を受付けている場合にはステップ２９０２へ進
む。

【０１８９】ステップ２９０２では、当該情報利用端末
を一意に指定できる情報として、情報利用端末の識別
子、ＩＰアドレス、サービス加入時のユーザ情報または
端末情報等を磁気ディスク装置３０３から読み出す。

【０１９０】ステップ２９０３では、利用者が加入した
いチャネル情報として、コンテンツの名称、コンテンツ
識別情報、マルチキャストアドレス等の情報と、当該コ
ンテンツの利用を開始したい日時を示す加入日時の入力
を受付ける。ここで当該コンテンツの利用可能な期間を
示す加入期間や、当該コンテンツの利用を終了したい日
時を示す脱退日時の入力を受付けても良い。また加入日
時を省略しても構わないものとし、省略可能とする場合
は省略時の加入日時は「即時」であるとする等予め規則
を決めておくものとする。

【０１９１】ステップ２９０４では、前記読み出した当
該情報利用端末を一意に指定できる情報及び前記受付け
たチャネル情報と共に、前記配送先リストへの加入要求
を鍵提供端末５に送信する。

【０１９２】ステップ２９０５で加入要求応答受付部２
８１１は、前記配送先リストからの加入要求が受付けら
れたことを示す加入要求応答を鍵提供端末５から受信し
ているかどうかを調べ、前記加入要求応答を受信してい
る場合にはステップ２９０６へ進む。ステップ２９０６
では、前記受信した加入要求応答の内容を出力装置３０
５へ表示して加入要求の結果を利用者へ知らせる。

【０１９３】図３０は本実施形態の加入要求受付処理の
処理手順を示すフローチャートである。図３０に示す様
に鍵提供端末５の加入要求受付部２０１１は、前記配送
先リストへの加入要求を情報利用端末２〜４から受付け
る処理を行い、加入要求応答部２７１１は、前記配送先
リストへの加入要求が受付けられたことを示す加入要求
応答を、当該加入要求を送信した情報利用端末へ通知す
る処理を行う。

【０１９４】ステップ３００１で鍵提供端末５の加入要
求受付部２０１１は、コンテンツの利用資格を持つ利用
者を示す配送先リストへの加入要求と情報利用端末を一
意に指定できる情報及びチャネル情報を情報利用端末２
〜４から受信しているかどうかを調べ、前記配送先リス
トへの加入要求を受信している場合にはステップ３００
２へ進む。

【０１９５】ステップ３００２でデータベース部２０１
２は、前記加入要求と共に送信された、情報利用端末の
識別子、ＩＰアドレス、サービス加入時のユーザ情報ま
たは端末情報等の情報利用端末を一意に指定できる情報
や、コンテンツの名称、コンテンツ識別情報、マルチキ
ャストアドレス等のチャネル情報、当該コンテンツの利
用を開始したい日時を示す加入日時を利用資格者ＤＢ２
００８に格納する。ここで当該コンテンツの利用可能な
期間を示す加入期間や、当該コンテンツの利用を終了し
たい日時を示す脱退日時も送信されている場合には、脱
退日時の格納も行う。また加入日時が省略されている場
合には、予め決められている規則に従って加入日時を
「即時」等に設定する。

【０１９６】ステップ３００３で加入要求応答部２７１
１は、前記配送先リストへの加入要求が受付けられたこ
とを示す加入要求応答を、当該加入要求を送信した情報
利用端末へ通知する処理を行う。

【０１９７】図３１は本実施形態の脱退要求処理の処理
手順を示すフローチャートである。図３１に示す様に各
情報利用端末の脱退要求部２１１２は、前記配送先リス
トからの脱退要求を鍵提供端末５に送信する処理を行
い、脱退要求応答受付部２８１２は、前記配送先リスト
からの脱退要求が受付けられたことを示す脱退要求応答
を鍵提供端末５から受信する処理を行う。なお加入要求
時に加入期間や脱退日時の入力を行っている場合にはこ
の脱退要求処理を省略することができる。

【０１９８】ステップ３１０１で各情報利用端末の脱退
要求部２１１２は、コンテンツの利用資格を持つ利用者
を示す配送先リストからの脱退指示の利用者からの入力
を受付けているかどうかを調べ、前記配送先リストから
の脱退指示を受付けている場合にはステップ３１０２へ
進む。

【０１９９】ステップ３１０２では、当該情報利用端末
を一意に指定できる情報として、情報利用端末の識別
子、ＩＰアドレス、サービス脱退時のユーザ情報または
端末情報等を磁気ディスク装置３０３から読み出す。

【０２００】ステップ３１０３では、利用者が脱退した
いチャネル情報として、コンテンツの名称、コンテンツ
識別情報、マルチキャストアドレス等の情報と、当該コ
ンテンツの利用を終了したい日時を示す脱退日時の入力
を受付ける。ここで脱退日時を省略しても構わないもの
とし、省略可能とする場合は省略時の脱退日時は「即
時」であるとする等予め規則を決めておくものとする。

【０２０１】ステップ３１０４では、前記読み出した当
該情報利用端末を一意に指定できる情報及び前記受付け
たチャネル情報と共に、前記配送先リストからの脱退要
求を鍵提供端末５に送信する。

【０２０２】ステップ３１０５で脱退要求応答受付部２
８１２は、前記配送先リストからの脱退要求が受付けら
れたことを示す脱退要求応答を鍵提供端末５から受信し
ているかどうかを調べ、前記脱退要求応答を受信してい
る場合にはステップ３１０６へ進む。ステップ３１０６
では、前記受信した脱退要求応答の内容を出力装置３０
５へ表示して脱退要求の結果を利用者へ知らせる。

【０２０３】図３２は本実施形態の脱退要求受付処理の
処理手順を示すフローチャートである。図３２に示す様
に鍵提供端末５の脱退要求受付部２０１３は、前記配送
先リストからの脱退要求を情報利用端末２〜４から受付
ける処理を行い、脱退要求応答部２７１２は、前記配送
先リストからの脱退要求が受付けられたことを示す脱退
要求応答を、当該脱退要求を送信した情報利用端末へ通
知する処理を行う。

【０２０４】ステップ３２０１で鍵提供端末５の脱退要
求受付部２０１３は、コンテンツの利用資格を持つ利用
者を示す配送先リストからの脱退要求と情報利用端末を
一意に指定できる情報及びチャネル情報を情報利用端末
２〜４から受信しているかどうかを調べ、前記配送先リ
ストへの脱退要求を受信している場合にはステップ３２
０２へ進む。

【０２０５】ステップ３２０２でデータベース部２０１
２は、前記脱退要求と共に送信された情報利用端末を一
意に指定できる情報及びチャネル情報に該当するレコー
ドを利用資格者ＤＢ２００８から検索し、前記チャネル
情報中の脱退日時の情報を当該レコードに格納する。ま
た脱退日時が省略されている場合には、予め決められて
いる規則に従って脱退日時を「即時」等に設定する。

【０２０６】ステップ３２０３で脱退要求応答部２７１
２は、前記配送先リストからの脱退要求が受付けられた
ことを示す脱退要求応答を、当該脱退要求を送信した情
報利用端末へ通知する処理を行う。

【０２０７】図３３は本実施形態の鍵提供端末５の鍵配
送処理の処理手順を示すフローチャートである。図３３
に示す様に鍵提供端末５では、ストリームコンテンツで
あるコンテンツＣを暗号化または復号化する為の暗号鍵
Ｋｉを生成した後、鍵更新広報部１５１１により新規の
暗号鍵Ｋｉの取得を促す鍵更新広報をマルチキャストで
各情報利用端末に送信し、各情報利用端末からの接続を
受付けてその暗号鍵Ｋｉをユニキャストで配送する処理
を行う。

【０２０８】図３３のステップ３３０１で鍵提供端末５
の鍵生成部４１１は、所定の時間が経過した場合や情報
提供端末１の利用資格者ＤＢ２００８中の利用資格が変
更された場合等の暗号鍵Ｋを生成する条件が成立したか
どうかを調べ、暗号鍵Ｋを生成する条件が成立した場合
にはステップ３３０２へ進む。

【０２０９】ステップ３３０２では、コンテンツＣを暗
号化する為の暗号鍵Ｋを生成する。暗号鍵Ｋとして通信
時にＩＰｓｅｃで利用されているものを利用しても構わ
ないものとする。

【０２１０】ステップ３３０３で識別情報付加部９１１
は、前記生成された暗号鍵Ｋに識別情報ｉを付加して鍵
配送部４１２へ渡す。この識別情報はＩＰｓｅｃのＳＡ
に含まれる情報を利用しても構わないものとする。

【０２１１】ステップ３３０４で鍵配送部４１２は、前
記生成された暗号鍵Ｋｉをユニキャストで情報提供端末
１へ配送する。ここで配送の際にＩＰｓｅｃ等を用いて
通信路をセキュアな状態に保っても構わないものとす
る。

【０２１２】ステップ３３０５で鍵更新広報部１５１１
は、各情報利用端末に向けて新規の暗号鍵Ｋｉの取得を
促す鍵更新広報をマルチキャストにより送信する。ここ
で利用資格者ＤＢ２００８を検索して鍵の配送の対象と
なる利用者を特定し、その利用者の情報利用端末に対し
てユニキャストで鍵更新広報を通知しても構わないもの
とする。この広報を受け取った各情報利用端末は、暗号
鍵Ｋｉを取得する為に鍵提供端末５ヘユニキャストで接
続する。

【０２１３】ステップ３３０６で鍵配送部４１２は、ユ
ニキャストを用いた情報利用端末からの接続要求がある
かどうかを調べ、情報利用端末からの接続要求がある場
合にはステップ３３０７へ進む。

【０２１４】ステップ３３０７では、情報提供端末１の
利用資格者ＤＢ２００８の内容を参照し、前記接続要求
を送信した利用者のレコードの加入日時及び脱退日時を
読み出す。

【０２１５】ステップ３３０８では、現在の日時と利用
資格者ＤＢ２００８から前記読み出した加入日時とを比
較し、それらの差が所定の時間以内であるかまたは現在
の日時が前記加入日時を経過している場合にはステップ
３３０９へ進む。

【０２１６】ステップ３３０９では、現在の日時と利用
資格者ＤＢ２００８から前記読み出した脱退日時とを比
較し、現在の日時が前記脱退日時を経過しておらず、配
送対象の鍵が脱退日時以前に配送されるコンテンツの鍵
である場合にはステップ３３１０へ進む。

【０２１７】ステップ３３１０では、前記レコードから
前記接続要求を行った情報利用端末のＩＰアドレスを読
み出し、そのＩＰアドレスを宛先としたユニキャストに
よって暗号鍵Ｋｉを配送する。ここで配送の際にＩＰｓ
ｅｃ等を用いて通信路をセキュアな状態に保っても構わ
ないものとする。

【０２１８】ステップ３３１１では、前記利用資格を持
つ全ての利用者の情報利用端末に暗号鍵Ｋｉを配送した
かどうかを調べ、まだ配送を行っていない情報利用端末
がある場合にはステップ３３０６へ戻って他の情報利用
端末からの接続要求を待ち、利用資格を持つ全ての利用
者の情報利用端末への配送を完了した場合にはステップ
３３１２へ進む。ここで鍵の配送の完了とは、各情報利
用端末と鍵提供端末５がユニキャストで鍵の通信を行っ
て正常終了した場合の他に、情報利用端末２〜４からの
応答が無く、タイムアウトした場合を含んでいても構わ
ないものとする。また鍵提供端末５の鍵配送に対する応
答を所定時間で区切り、その区切りをもって鍵配送完了
通知としても構わないものとする。

【０２１９】ステップ３３１２では、利用資格を持った
全ての利用者に対する暗号鍵Ｋｉの配送が完了したこと
を示す鍵配送完了通知を鍵更新部９１２に伝え、ステッ
プ３３１３で鍵更新部９１２は、配送が完了した暗号鍵
Ｋｉを次の暗号化処理で使用する鍵として決定し、その
暗号鍵Ｋｉの識別情報ｉ或いは暗号鍵Ｋｉそのものの情
報を情報提供端末１のコンテンツ暗号化部２１３に通知
してステップ３３０１へ戻る。

【０２２０】次に本実施形態の情報利用端末２〜４で
は、実施形態３と同様にして暗号鍵Ｋｉを取得する。す
なわち図１８に示す様に各情報利用端末の鍵更新情報取
得部１６１１は、鍵提供端末５からマルチキャストで新
規の暗号鍵Ｋｉの取得を促す鍵更新広報を受信して鍵提
供端末５へユニキャストで接続し、鍵提供端末５からユ
ニキャストで暗号鍵Ｋｉを受信して鍵保存部３１２に渡
す。そして鍵保存部３１２は、鍵提供端末５の識別情報
付加部９１１によって付加された識別情報ｉ毎に暗号鍵
Ｋｉを分類してメモリ３０２または磁気ディスク装置３
０３に保存する。ここで磁気ディスク装置３０３に保存
する場合には暗号鍵Ｋｉを暗号化して保存を行うものと
し、利用し終わった鍵は消去或いは破壊される場合もあ
るものとする。

【０２２１】また本実施形態では、実施形態２と同様に
してコンテンツ配送処理を行う。すなわち、図１３に示
す様に情報提供端末１のコンテンツ暗号化部２１３は、
鍵保存部２１２によって保存された鍵の内、鍵提供端末
５の鍵更新部９１２により指定された識別情報ｉの暗号
鍵Ｋｉを用いてコンテンツＣを暗号化し、前記暗号化さ
れたコンテンツである暗号化コンテンツＫｉ（Ｃ）をコ
ンテンツ配送部２１４によりマルチキャストで各情報利
用端末に配送する処理を行う。

【０２２２】また図１４に示す様に各情報利用端末のコ
ンテンツ取得部３１３は、暗号化コンテンツＫｉ（Ｃ）
を情報提供端末１からマルチキャストで取得し、前記取
得した暗号化コンテンツＫｉ（Ｃ）の暗号化で用いられ
た暗号鍵Ｋｉの識別情報ｉを識別情報確認部１０１１に
より確認する。そしてコンテンツ復号化部３１４は、鍵
保存部３１２によって保存されていた鍵の内、識別情報
確認部１０１１により指定された識別情報ｉの暗号鍵Ｋ
ｉを用いて暗号化コンテンツＫｉ（Ｃ）を復号化し、前
記復号化されたコンテンツＣをコンテンツ再生部３１５
により再生する処理を行う。

【０２２３】前記の様に本実施形態の鍵提供端末５は、
利用資格者ＤＢ２００８のデータを基に鍵を配送するた
め、鍵提供端末５からの鍵更新広報に対して情報利用端
末から鍵の取得要求が行われた場合でも、脱退日時が経
過したり、或いは次配送の鍵が脱退日時以降のコンテン
ツの鍵である場合に当該情報利用端末への鍵の配送を取
り止めることができる。

【０２２４】以上説明した様に本実施形態の情報配送シ
ステムによれば、コンテンツの利用資格を持つ利用者を
示す配送先リストへの加入要求の受付が行われた利用者
の情報利用端末に対して復号鍵を配送するので、利用者
がコンテンツの利用資格を失っても復号する手段を保持
し続けることが可能であると言う問題点を解決し、マル
チキャストで配送するストリームコンテンツに対して、
利用者の入れ替わりに対応できる利用制御を行うことが
可能である。

【０２２５】

【発明の効果】本発明によればマルチキャストで情報提
供端末から各情報利用端末に配送された暗号化コンテン
ツを、ユニキャストで当該情報利用端末に配送された鍵
によって復号化するので、利用者がコンテンツの利用資
格を失っても復号化する手段を保持し続けることが可能
であると言う従来の問題点を解決し、マルチキャストで
配送されるコンテンツに対して、利用者の入れ替わりに
対応した利用制御を行うことが可能である。

【図面の簡単な説明】

【図１】実施形態１の情報配送システムの概略構成を示
す図である。

【図２】実施形態１の情報提供端末１の概略構成を示す
図である。

【図３】実施形態１の情報利用端末２の概略構成を示す
図である。

【図４】実施形態１の鍵提供端末５の概略構成を示す図
である。

【図５】実施形態１の鍵提供端末５の鍵配送処理の処理
手順を示すフローチャートである。

【図６】実施形態１の情報提供端末１または各情報利用
端末の鍵取得処理の処理手順を示すフローチャートであ
る。

【図７】実施形態１の情報提供端末１のコンテンツ配送
処理の処理手順を示すフローチャートである。

【図８】実施形態１の各情報利用端末のコンテンツ利用
処理の処理手順を示すフローチャートである。

【図９】実施形態２の鍵提供端末５の概略構成を示す図
である。

【図１０】実施形態２の情報利用端末２の概略構成を示
す図である。

【図１１】実施形態２の鍵提供端末５の鍵配送処理の処
理手順を示すフローチャートである。

【図１２】実施形態２の情報提供端末１または各情報利
用端末の鍵取得処理の処理手順を示すフローチャートで
ある。

【図１３】実施形態２の情報提供端末１のコンテンツ配
送処理の処理手順を示すフローチャートである。

【図１４】実施形態２の各情報利用端末のコンテンツ利
用処理の処理手順を示すフローチャートである。

【図１５】実施形態３の鍵提供端末５の概略構成を示す
図である。

【図１６】実施形態３の情報利用端末２の概略構成を示
す図である。

【図１７】実施形態３の鍵提供端末５の鍵配送処理の処
理手順を示すフローチャートである。

【図１８】実施形態３の情報提供端末１または各情報利
用端末の鍵取得処理の処理手順を示すフローチャートで
ある。

【図１９】実施形態４の情報配送システムの概略構成を
示す図である。

【図２０】実施形態４の鍵提供端末５の概略構成を示す
図である。

【図２１】実施形態４の情報利用端末２の概略構成を示
す図である。

【図２２】実施形態４の加入要求処理の処理手順を示す
フローチャートである。

【図２３】実施形態４の加入要求受付処理の処理手順を
示すフローチャートである。

【図２４】実施形態４の脱退要求処理の処理手順を示す
フローチャートである。

【図２５】実施形態４の脱退要求受付処理の処理手順を
示すフローチャートである。

【図２６】実施形態４の鍵提供端末５の鍵配送処理の処
理手順を示すフローチャートである。

【図２７】実施形態５の鍵提供端末５の概略構成を示す
図である。

【図２８】実施形態５の情報利用端末２の概略構成を示
す図である。

【図２９】実施形態５の加入要求処理の処理手順を示す
フローチャートである。

【図３０】実施形態５の加入要求受付処理の処理手順を
示すフローチャートである。

【図３１】実施形態５の脱退要求処理の処理手順を示す
フローチャートである。

【図３２】実施形態５の脱退要求受付処理の処理手順を
示すフローチャートである。

【図３３】実施形態５の鍵提供端末５の鍵配送処理の処
理手順を示すフローチャートである。

【符号の説明】

１…情報提供端末、２〜４…情報利用端末、５…鍵提供
端末、２０１…ＣＰＵ、２０２…メモリ、２０３…磁気
ディスク装置、２０４…入力装置、２０５…出力装置、
２０６…ＣＤ−ＲＯＭ装置、２０７…通信装置、２１１
…鍵取得部、２１２…鍵保存部、２１３…コンテンツ暗
号化部、２１４…コンテンツ配送部、３０１…ＣＰＵ、
３０２…メモリ、３０３…磁気ディスク装置、３０４…
入力装置、３０５…出力装置、３０６…ＣＤ−ＲＯＭ装
置、３０７…通信装置、３１１…鍵取得部、３１２…鍵
保存部、３１３…コンテンツ取得部、３１４…コンテン
ツ復号化部、３１５…コンテンツ再生部、４０１…ＣＰ
Ｕ、４０２…メモリ、４０３…磁気ディスク装置、４０
４…入力装置、４０５…出力装置、４０６…ＣＤ−ＲＯ
Ｍ装置、４０７…通信装置、４１１…鍵生成部、４１２
…鍵配送部、９１１…識別情報付加部、９１２…鍵更新
部、１０１１…識別情報確認部、１５１１…鍵更新広報
部、１６１１…鍵更新情報取得部、２００８…利用資格
者ＤＢ、２０１１…加入要求受付部、２０１２…データ
ベース部、２０１３…脱退要求受付部、２１１１…加入
要求部、２１１２…脱退要求部、２７１１…加入要求応
答部、２７１２…脱退要求応答部、２８１１…加入要求
応答受付部、２８１２…脱退要求応答受付部。

───────────────────────────────────────────────────── フロントページの続きＦターム(参考） 5B085 AE13 BG07 CA04 5J104 AA12 AA16 EA04 EA16 EA21 NA02 PA07 5K030 GA15 HA08 HC01 LD06 LD19

Claims

【特許請求の範囲】

【請求項１】コンテンツをマルチキャストで情報提供
端末から情報利用端末に配送する情報配送方法におい
て、コンテンツを暗号化または復号化する為の鍵を鍵提供端
末で生成するステップと、前記生成した鍵をユニキャス
トで情報提供端末及び各情報利用端末に配送するステッ
プと、前記ユニキャストで配送された鍵を情報提供端末
で取得するステップと、前記取得した鍵を当該情報提供
端末に保存するステップと、前記ユニキャストで配送さ
れた鍵を情報利用端末で取得するステップと、前記取得
した鍵を当該情報利用端末に保存するステップと、前記情報提供端末に保存した鍵によりコンテンツを暗号
化するステップと、前記暗号化したコンテンツである暗
号化コンテンツをマルチキャストで各情報利用端末に配
送するステップと、前記マルチキャストで配送された暗
号化コンテンツを情報利用端末で取得するステップと、
前記取得した暗号化コンテンツを当該情報利用端末に保
存した鍵で復号化するステップと、前記復号化したコン
テンツを再生するステップとを有することを特徴とする
情報配送方法。
【請求項２】前記生成した鍵にそれらの鍵を識別する
為の識別情報を付加するステップと、鍵の配送完了を示
す鍵配送完了通知を受けて次の暗号化処理で使用する鍵
の識別情報を指定するステップと、前記指定された識別
情報を持つ鍵を用いてコンテンツを暗号化するステップ
と、前記取得した暗号化コンテンツの暗号化で用いられた鍵
の識別情報を確認するステップと、前記確認された識別
情報に対応する鍵で暗号化コンテンツを復号化するステ
ップとを有することを特徴とする請求項１に記載された
情報配送方法。
【請求項３】新規の鍵の取得を促す鍵更新広報をマル
チキャストで各情報利用端末に送信するステップと、前
記マルチキャストで送信された鍵更新広報を取得し、新
規の鍵の配送を要求するステップとを有することを特徴
とする請求項１または請求項２のいずれかに記載された
情報配送方法。
【請求項４】鍵の配送の際にＩＰｓｅｃの機能を利用
することを特徴とする請求項１乃至請求項３のいずれか
１項に記載された情報配送方法。
【請求項５】コンテンツの利用資格を持つ利用者を示
す配送先リストへの加入要求を情報利用端末から送信す
るステップと、前記送信された加入要求を受付けるステ
ップと、前記加入要求の受付が行われた利用者の情報利
用端末に対して暗号化コンテンツを復号化する為の鍵を
配送するステップとを有することを特徴とする請求項１
乃至請求項４のいずれか１項に記載された情報配送方
法。
【請求項６】前記加入要求を送信した利用者の利用資
格が発生する日時を示す加入日時をデータベースに格納
するステップと、現在の日時と前記データベースに格納
した加入日時との差が所定の時間以内であるかまたは現
在の日時が前記加入日時を経過している場合に、当該加
入日時に対応する利用者の情報利用端末に暗号化コンテ
ンツを復号化する為の鍵を配送するステップとを有する
ことを特徴とする請求項５に記載された情報配送方法。
【請求項７】前記送信された加入要求が受付けられた
ことを示す加入要求応答を、当該加入要求を送信した情
報利用端末へ通知するステップを有することを特徴とす
る請求項５または請求項６のいずれかに記載された情報
配送方法。
【請求項８】前記配送先リストからの脱退要求を情報
利用端末から送信するステップと、前記送信された脱退
要求を受付けるステップと、前記脱退要求の受付が行わ
れた利用者の情報利用端末に対する前記鍵の配送を抑止
するステップとを有することを特徴とする請求項１乃至
請求項７のいずれか１項に記載された情報配送方法。
【請求項９】前記脱退要求を送信した利用者の利用資
格が抹消される日時を示す脱退日時をデータベースに格
納するステップと、現在の日時が前記脱退日時を経過し
ているかまたは次配送の鍵が脱退日時以降のコンテンツ
に相当する鍵である場合に、当該脱退日時に対応する利
用者の情報利用端末への前記鍵の配送を抑止するステッ
プとを有することを特徴とする請求項８に記載された情
報配送方法。
【請求項１０】前記送信された脱退要求が受付けられ
たことを示す脱退要求応答を、当該脱退要求を送信した
情報利用端末へ通知するステップを有することを特徴と
する請求項８または請求項９のいずれかに記載された情
報配送方法。
【請求項１１】コンテンツを暗号化または復号化する
為の鍵を提供する鍵提供端末において、コンテンツを暗号化または復号化する為の鍵を生成する
鍵生成部と、情報提供端末及び情報提供端末から配送さ
れるコンテンツの利用資格を持つ利用者の情報利用端末
に前記生成した鍵をユニキャストで配送する鍵配送部と
を備えることを特徴とする鍵提供端末。
【請求項１２】コンテンツをマルチキャストで情報利
用端末に提供する情報提供端末において、コンテンツを暗号化または復号化する為の鍵を生成する
鍵生成部と、前記生成した鍵を保存する鍵保存部と、情
報提供端末から配送されるコンテンツの利用資格を持つ
利用者の情報利用端末に前記生成した鍵をユニキャスト
で配送する鍵配送部と、前記保存した鍵によりコンテンツを暗号化するコンテン
ツ暗号化部と、前記暗号化したコンテンツである暗号化
コンテンツをマルチキャストで各情報利用端末に配送す
るコンテンツ配送部とを備えることを特徴とする情報提
供端末。
【請求項１３】前記生成した鍵にそれらの鍵を識別す
る為の識別情報を付加する識別情報付加部と、前記鍵配
送部から鍵の配送完了を示す鍵配送完了通知を受けて次
の暗号化処理で使用する鍵の識別情報を指定する鍵更新
部とを備えることを特徴とする請求項１１または請求項
１２のいずれかに記載された端末装置。
【請求項１４】新規の鍵の取得を促す鍵更新広報をマ
ルチキャストで各情報利用端末に送信する鍵更新広報部
を備えることを特徴とする請求項１１乃至請求項１３の
いずれか１項に記載された端末装置。
【請求項１５】鍵の配送の際にＩＰｓｅｃの機能を利
用することを特徴とする請求項１１乃至請求項１４のい
ずれか１項に記載された端末装置。
【請求項１６】コンテンツの利用資格を持つ利用者を
示す配送先リストへの加入要求を情報利用端末から受付
ける加入要求受付部を備え、前記鍵配送部は、前記加入
要求の受付が行われた利用者の情報利用端末に対して暗
号化コンテンツを復号化する為の鍵を配送するものであ
ることを特徴とする請求項１１乃至請求項１５のいずれ
か１項に記載された端末装置。
【請求項１７】前記加入要求を送信した利用者の利用
資格が発生する日時を示す加入日時をデータベースに格
納するデータベース部を備え、前記鍵配送部は、現在の
日時と前記データベースに格納した加入日時との差が所
定の時間以内であるかまたは現在の日時が前記加入日時
を経過している場合に、当該加入日時に対応する利用者
の情報利用端末に暗号化コンテンツを復号化する為の鍵
を配送するものであることを特徴とする請求項１６に記
載された端末装置。
【請求項１８】前記送信された加入要求が受付けられ
たことを示す加入要求応答を、当該加入要求を送信した
情報利用端末へ通知する加入要求応答部を備えることを
特徴とする請求項１６または請求項１７のいずれかに記
載された端末装置。
【請求項１９】前記配送先リストからの脱退要求を情
報利用端末から受付ける脱退要求受付部を備え、前記鍵
配送部は、前記脱退要求の受付が行われた利用者の情報
利用端末に対する前記鍵の配送を抑止するものであるこ
とを特徴とする請求項１１乃至請求項１８のいずれか１
項に記載された端末装置。
【請求項２０】前記データベース部は、前記脱退要求
を送信した利用者の利用資格が抹消される日時を示す脱
退日時をデータベースに格納し、前記鍵配送部は、現在
の日時が前記脱退日時を経過しているかまたは次配送の
鍵が脱退日時以降のコンテンツに相当する鍵である場合
に、当該脱退日時に対応する利用者の情報利用端末への
前記鍵の配送を抑止するものであることを特徴とする請
求項１９に記載された端末装置。
【請求項２１】前記送信された脱退要求が受付けられ
たことを示す脱退要求応答を、当該脱退要求を送信した
情報利用端末へ通知する脱退要求応答部を備えることを
特徴とする請求項１９または請求項２０のいずれかに記
載された端末装置。
【請求項２２】コンテンツをマルチキャストで情報利
用端末に提供する情報提供端末において、利用資格を持
つ利用者の情報利用端末に配送されるコンテンツを暗号
化する為の鍵を鍵提供端末からユニキャストで取得する
鍵取得部と、前記取得した鍵を保存する鍵保存部と、前記保存した鍵によりコンテンツを暗号化するコンテン
ツ暗号化部と、前記暗号化したコンテンツである暗号化
コンテンツをマルチキャストで各情報利用端末に配送す
るコンテンツ配送部とを備えることを特徴とする情報提
供端末。
【請求項２３】マルチキャストで情報提供端末から配
送されたコンテンツを取得する情報利用端末において、利用資格を持つ利用者の情報利用端末に配送された暗号
化コンテンツを復号化する為の鍵を鍵提供端末からユニ
キャストで取得する鍵取得部と、前記取得した鍵を保存
する鍵保存部と、暗号化されたコンテンツである暗号化コンテンツを情報
提供端末からマルチキャストで取得するコンテンツ取得
部と、前記取得した暗号化コンテンツを前記保存した鍵
で復号化するコンテンツ復号化部と、前記復号化したコ
ンテンツを再生するコンテンツ再生部とを備えることを
特徴とする情報利用端末。
【請求項２４】前記取得した暗号化コンテンツの暗号
化で用いられた鍵の識別情報を確認する識別情報確認部
を備え、前記確認された識別情報に対応する鍵で暗号化
コンテンツを復号化することを特徴とする請求項２３に
記載された情報利用端末。
【請求項２５】新規の鍵の取得を促す鍵更新広報を取
得し、新規の鍵の配送を要求する鍵更新情報取得部を備
えることを特徴とする請求項２３または請求項２４のい
ずれかに記載された情報利用端末。
【請求項２６】コンテンツの利用資格を持つ利用者を
示す配送先リストへの加入要求を送信する加入要求部を
備えることを特徴とする請求項２３乃至請求項２５のい
ずれか１項に記載された情報利用端末。
【請求項２７】前記送信した加入要求が受付けられた
ことを示す加入要求応答を受信する加入要求応答受付部
を備えることを特徴とする請求項２６に記載された情報
利用端末。
【請求項２８】前記配送先リストからの脱退要求を送
信する脱退要求部を備えることを特徴とする請求項２３
乃至請求項２７のいずれか１項に記載された情報利用端
末。
【請求項２９】前記送信した脱退要求が受付けられた
ことを示す脱退要求応答を受信する脱退要求応答受付部
を備えることを特徴とする請求項２８に記載された情報
利用端末。
【請求項３０】コンテンツを暗号化または復号化する
為の鍵を提供する鍵提供端末としてコンピュータを機能
させる為のプログラムにおいて、コンテンツを暗号化または復号化する為の鍵を生成する
鍵生成部と、情報提供端末及び情報提供端末から配送さ
れるコンテンツの利用資格を持つ利用者の情報利用端末
に前記生成した鍵をユニキャストで配送する鍵配送部と
してコンピュータを機能させることを特徴とするプログ
ラム。
【請求項３１】コンテンツをマルチキャストで情報利
用端末に提供する情報提供端末としてコンピュータを機
能させる為のプログラムにおいて、コンテンツを暗号化または復号化する為の鍵を生成する
鍵生成部と、前記生成した鍵を保存する鍵保存部と、情
報提供端末から配送されるコンテンツの利用資格を持つ
利用者の情報利用端末に前記生成した鍵をユニキャスト
で配送する鍵配送部と、前記保存した鍵によりコンテンツを暗号化するコンテン
ツ暗号化部と、前記暗号化したコンテンツである暗号化
コンテンツをマルチキャストで各情報利用端末に配送す
るコンテンツ配送部としてコンピュータを機能させるこ
とを特徴とするプログラム。
【請求項３２】前記生成した鍵にそれらの鍵を識別す
る為の識別情報を付加する識別情報付加部と、前記鍵配
送部から鍵の配送完了を示す鍵配送完了通知を受けて次
の暗号化処理で使用する鍵の識別情報を指定する鍵更新
部としてコンピュータを機能させることを特徴とする請
求項３０または請求項３１のいずれかに記載されたプロ
グラム。
【請求項３３】新規の鍵の取得を促す鍵更新広報をマ
ルチキャストで各情報利用端末に送信する鍵更新広報部
としてコンピュータを機能させることを特徴とする請求
項３０乃至請求項３２のいずれか１項に記載されたプロ
グラム。
【請求項３４】鍵の配送の際にＩＰｓｅｃの機能を利
用することを特徴とする請求項３０乃至請求項３３のい
ずれか１項に記載されたプログラム。
【請求項３５】コンテンツの利用資格を持つ利用者を
示す配送先リストへの加入要求を情報利用端末から受付
ける加入要求受付部と、前記加入要求の受付が行われた
利用者の情報利用端末に対して暗号化コンテンツを復号
化する為の鍵を配送する鍵配送部としてコンピュータを
機能させることを特徴とする請求項３０乃至請求項３４
のいずれか１項に記載されたプログラム。
【請求項３６】前記加入要求を送信した利用者の利用
資格が発生する日時を示す加入日時をデータベースに格
納するデータベース部と、現在の日時と前記データベー
スに格納した加入日時との差が所定の時間以内であるか
または現在の日時が前記加入日時を経過している場合
に、当該加入日時に対応する利用者の情報利用端末に暗
号化コンテンツを復号化する為の鍵を配送する鍵配送部
としてコンピュータを機能させることを特徴とする請求
項３５に記載されたプログラム。
【請求項３７】前記送信された加入要求が受付けられ
たことを示す加入要求応答を、当該加入要求を送信した
情報利用端末へ通知する加入要求応答部としてコンピュ
ータを機能させることを特徴とする請求項３５または請
求項３６のいずれかに記載されたプログラム。
【請求項３８】前記配送先リストからの脱退要求を情
報利用端末から受付ける脱退要求受付部と、前記脱退要
求の受付が行われた利用者の情報利用端末に対する前記
鍵の配送を抑止する鍵配送部としてコンピュータを機能
させることを特徴とする請求項３０乃至請求項３７のい
ずれか１項に記載されたプログラム。
【請求項３９】前記データベース部は、前記脱退要求
を送信した利用者の利用資格が抹消される日時を示す脱
退日時をデータベースに格納し、前記鍵配送部は、現在
の日時が前記脱退日時を経過しているかまたは次配送の
鍵が脱退日時以降のコンテンツに相当する鍵である場合
に、当該脱退日時に対応する利用者の情報利用端末への
前記鍵の配送を抑止するものであることを特徴とする請
求項３８に記載されたプログラム。
【請求項４０】前記送信された脱退要求が受付けられ
たことを示す脱退要求応答を、当該脱退要求を送信した
情報利用端末へ通知する脱退要求応答部としてコンピュ
ータを機能させることを特徴とする請求項３８または請
求項３９のいずれかに記載されたプログラム。
【請求項４１】コンテンツをマルチキャストで情報利
用端末に提供する情報提供端末としてコンピュータを機
能させる為のプログラムにおいて、利用資格を持つ利用者の情報利用端末に配送されるコン
テンツを暗号化する為の鍵を鍵提供端末からユニキャス
トで取得する鍵取得部と、前記取得した鍵を保存する鍵
保存部と、前記保存した鍵によりコンテンツを暗号化するコンテン
ツ暗号化部と、前記暗号化したコンテンツである暗号化
コンテンツをマルチキャストで各情報利用端末に配送す
るコンテンツ配送部としてコンピュータを機能させるこ
とを特徴とするプログラム。
【請求項４２】マルチキャストで情報提供端末から配
送されたコンテンツを取得する情報利用端末としてコン
ピュータを機能させる為のプログラムにおいて、利用資格を持つ利用者の情報利用端末に配送された暗号
化コンテンツを復号化する為の鍵を鍵提供端末からユニ
キャストで取得する鍵取得部と、前記取得した鍵を保存
する鍵保存部と、暗号化されたコンテンツである暗号化コンテンツを情報
提供端末からマルチキャストで取得するコンテンツ取得
部と、前記取得した暗号化コンテンツを前記保存した鍵
で復号化するコンテンツ復号化部と、前記復号化したコ
ンテンツを再生するコンテンツ再生部としてコンピュー
タを機能させることを特徴とするプログラム。
【請求項４３】前記取得した暗号化コンテンツの暗号
化で用いられた鍵の識別情報を確認する識別情報確認部
と、前記確認された識別情報に対応する鍵で暗号化コン
テンツを復号化するコンテンツ復号化部としてコンピュ
ータを機能させることを特徴とする請求項４２に記載さ
れたプログラム。
【請求項４４】新規の鍵の取得を促す鍵更新広報を取
得し、新規の鍵の配送を要求する鍵更新情報取得部とし
てコンピュータを機能させることを特徴とする請求項４
２または請求項４３のいずれかに記載されたプログラ
ム。
【請求項４５】コンテンツの利用資格を持つ利用者を
示す配送先リストへの加入要求を送信する加入要求部と
してコンピュータを機能させることを特徴とする請求項
４２乃至請求項４４のいずれか１項に記載されたプログ
ラム。
【請求項４６】前記送信した加入要求が受付けられた
ことを示す加入要求応答を受信する加入要求応答受付部
としてコンピュータを機能させることを特徴とする請求
項４５に記載されたプログラム。
【請求項４７】前記配送先リストからの脱退要求を送
信する脱退要求部としてコンピュータを機能させること
を特徴とする請求項４２乃至請求項４６のいずれか１項
に記載されたプログラム。
【請求項４８】前記送信した脱退要求が受付けられた
ことを示す脱退要求応答を受信する脱退要求応答受付部
としてコンピュータを機能させることを特徴とする請求
項４７に記載されたプログラム。
【請求項４９】請求項３０乃至請求項４８のいずれか
１項のプログラムを記録したことを特徴とするコンピュ
ータ読み取り可能な記録媒体。