JP2002304330A

JP2002304330A - 通信方法、通信システム、コンテンツ提供システムおよびコンテンツ取得装置

Info

Publication number: JP2002304330A
Application number: JP2001109104A
Authority: JP
Inventors: Kojiro Miyamoto; 宏二郎宮本; Yoshimichi Kitatani; 義道北谷; Takanori Saneto; 隆則實藤
Original assignee: Sony Corp
Current assignee: Sony Corp
Priority date: 2001-04-06
Filing date: 2001-04-06
Publication date: 2002-10-18

Abstract

(57)【要約】【課題】コンテンツデータの利用を促進できる通信方
法を提供する。【解決手段】コンテンツ提供装置５からクライアント
装置７に暗号化コンテンツデータと、利用条件データを
送信する。クライアント装置７は、加入者管理装置４に
復号鍵要求を送信し、加入者管理装置４から復号鍵を受
信し、当該復号鍵を用いて暗号化コンテンツデータを復
号してコンテンツデータを生成する。加入者管理装置４
は、利用条件データに基づいて、当該コンテンツデータ
の再生の可否を判断する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、コンテンツデータ
の利用権限を管理する通信方法、通信システム、コンテ
ンツ提供システムおよびコンテンツ取得装置に関する。

【０００２】

【従来の技術】従来、映画や音楽などのデジタルのコン
テンツデータは、ダウンロードや、ＣＤ(Compact Disc)
などのパッケージメディアに記録されることで、ユーザ
に販売、または貸し出されている。

【０００３】

【発明が解決しようとする課題】しかしながら、近年、
このようなコンテンツデータの利用を促進するため、コ
ンテンツデータをユーザに多様な形態で提供したいとい
う要請がある。

【０００４】本発明は上述した従来技術の背景に鑑みて
なされ、コンテンツデータの利用を促進できる通信方
法、通信システム、コンテンツ提供システムおよびコン
テンツ取得装置を提供することを目的とする。

【０００５】

【課題を解決するための手段】上述した目的を達成する
ために、第１の発明の通信方法は、コンテンツ提供元
と、鍵管理元と、コンテンツ提供先との間で通信装置を
用いて通信を行う通信方法であって、前記コンテンツ提
供元は、暗号化コンテンツデータと、当該暗号化コンテ
ンツデータを復号したコンテンツデータの利用条件を示
す利用条件データとを関連付けて前記コンテンツ提供先
に提供し、鍵管理元は、コンテンツ提供先を登録して管
理し、前記コンテンツ提供先から復号鍵要求を受ける
と、当該コンテンツ提供先の正当性を確認した後に、前
記復号鍵要求に応じたコンテンツ復号鍵データを前記コ
ンテンツ提供先に送信し、前記コンテンツ提供先は、前
記復号鍵要求を前記鍵管理元に送信し、前記復号鍵要求
に応じて受信した前記コンテンツ復号鍵データを用い
て、受信した前記暗号化コンテンツデータを復号してコ
ンテンツデータを生成し、受信した前記利用条件データ
に基づいて前記コンテンツデータの利用が可能であると
判断した場合に、前記コンテンツデータの利用を許可す
る。

【０００６】第１の発明の通信方法では、上述したよう
に、コンテンツデータは暗号化されてコンテンツ提供元
からコンテンツ提供先に提供される。そのため、コンテ
ンツ提供先では、そのままでは、コンテンツデータを利
用できない。コンテンツ提供先は、鍵管理元に復号鍵要
求を出して、鍵管理元からコンテンツ復号鍵データを受
けることで、暗号化コンテンツデータを復号して利用で
きる。このとき、鍵管理元で、各コンテンツ提供先への
コンテンツ復号鍵データの提供を管理することで、例え
ば、コンテンツデータの利用に対してコンテンツ提供先
に課金処理を行うことができる。すなわち、第１の発明
の通信方法では、コンテンツ提供先に、コンテンツデー
タの利用権を販売でき、コンテンツデータの新たな提供
方法を実現できる。

【０００７】第１の発明の通信方法は、好ましくは、前
記鍵管理元は、前記復号鍵要求に応じて、前記コンテン
ツ復号鍵データと関連付けて、前記利用条件データを変
更する内容を示す利用条件変更データを前記コンテンツ
提供先に送信し、前記コンテンツ提供先は、前記利用条
件変更データを用いて、前記利用条件データを変更す
る。

【０００８】また、第１の発明の通信方法は、好ましく
は、前記鍵管理元は、前記コンテンツ提供先との間で行
った前記コンテンツデータの利用の契約内容に基づい
て、前記利用条件変更データを生成する。また、第１の
発明の通信方法は、好ましくは、前記鍵管理元は、前記
契約内容に基づいて、前記コンテンツ提供先に対しての
課金処理を行う。また、第１の発明の通信方法は、好ま
しくは、前記コンテンツ提供先は、前記契約が更新され
た場合に、新たな前記暗号化コンテンツデータの提供を
前記コンテンツ提供元から受け、新たな前記復号鍵要求
を前記鍵管理元に送信し、前記鍵管理元は、前記新たな
前記復号鍵要求に応じて、前記新たな暗号化コンテンツ
データに対応したコンテンツ復号鍵データを、前記コン
テンツ提供先に送信する。

【０００９】また、第１の発明の通信方法は、好ましく
は、前記コンテンツ提供元は、前記利用条件データを暗
号化して前記コンテンツ提供先に提供し、前記コンテン
ツ提供先は、提供を受けた前記利用条件データを、前記
コンテンツ復号鍵データを用いて復号する。また、第１
の発明の通信方法は、好ましくは、前記鍵管理元は、前
記コンテンツ提供先に割り当てたコンテンツ提供先鍵デ
ータを用いて、コンテンツ復号鍵データを暗号化して前
記コンテンツ提供先に送信し、前記コンテンツ提供先
は、受信した暗号化された前記コンテンツ復号鍵データ
を、前記コンテンツ提供先鍵データを用いて復号する。

【００１０】また、第１の発明の通信方法は、好ましく
は、前記コンテンツ提供元は、前記暗号化コンテンツデ
ータと、前記利用条件データとを関連付けて前記コンテ
ンツ提供先に送信する。また、第１の発明の通信方法
は、好ましくは、前記コンテンツ提供元は、前記暗号化
コンテンツデータと、前記利用条件データとを関連付け
て、記録媒体を介して、前記コンテンツ提供先に提供す
る。また、第１の発明の通信方法は、好ましくは、前記
コンテンツ提供元は、前記暗号化コンテンツデータをス
トリーム形式で前記コンテンツ提供先に送信し、前記コ
ンテンツ提供先は、受信した前記コンテンツデータを、
ストリーム形式で再生する。

【００１１】また、第１の発明の通信方法は、好ましく
は、前記利用条件データは、前記コンテンツデータを利
用可能な期間を規定している。また、第１の発明の通信
方法は、好ましくは、前記コンテンツ提供先は、前記復
号したコンテンツデータを再生する。また、第１の発明
の通信方法は、好ましくは、前記コンテンツ提供先は、
携帯型装置である。また、第１の発明の通信方法は、好
ましくは、前記コンテンツ提供先は、再生装置に前記コ
ンテンツデータを提供し、当該再生装置による前記コン
テンツデータの再生を、前記利用条件データに基づいて
管理する。

【００１２】また、第２の発明の通信システムは、コン
テンツ提供装置と、鍵管理装置と、コンテンツ取得装置
とを有する通信システムであって、前記コンテンツ提供
装置は、暗号化コンテンツデータと、当該暗号化コンテ
ンツデータを復号したコンテンツデータの利用条件を示
す利用条件データとを関連付けて前記コンテンツ取得装
置に提供し、鍵管理装置は、コンテンツ取得者を登録し
て管理し、前記コンテンツ取得者の操作に応じて前記コ
ンテンツ提供先からコンテンツ復号鍵要求を受けると、
当該コンテンツ取得者の正当性を確認した後に、前記復
号鍵要求に応じたコンテンツ復号鍵データを前記コンテ
ンツ取得装置に送信し、前記コンテンツ取得装置は、前
記復号鍵要求を前記鍵管理元に送信し、前記復号鍵要求
に応じて受信した前記コンテンツ復号鍵データを用い
て、受信した前記暗号化コンテンツデータを復号してコ
ンテンツデータを生成し、受信した前記利用条件データ
に基づいて前記コンテンツデータの利用が可能であると
判断した場合に、前記コンテンツデータの利用を許可す
る。

【００１３】また、第３の発明のコンテンツ提供システ
ムは、暗号化コンテンツデータと、当該暗号化コンテン
ツデータを復号したコンテンツデータの利用条件を示す
利用条件データとを関連付けてコンテンツ提供先に提供
するコンテンツ提供装置と、コンテンツ提供先を登録し
て管理し、前記コンテンツ提供先の操作に応じて前記コ
ンテンツ提供先から復号鍵要求を受けると、当該コンテ
ンツ提供先の正当性を確認した後に、前記復号鍵要求に
応じたコンテンツ復号鍵データを前記コンテンツ提供先
に送信する鍵管理装置とを有する。

【００１４】また、第４の発明のコンテンツ取得装置
は、暗号化コンテンツデータと、当該暗号化コンテンツ
データを復号して得られたコンテンツデータの利用条件
を示す利用条件データとを関連付けて受信し、コンテン
ツ復号鍵データを受信する受信手段と、前記受信した利
用条件データに基づいて前記コンテンツデータの利用が
可能であると判断した場合に、前記受信したコンテンツ
復号鍵データを用いて前記受信した前記暗号化コンテン
ツデータを復号して得られたコンテンツデータの利用を
許可するコンテンツ利用管理手段とを有する。

【００１５】

【発明の実施の形態】以下、本発明の実施の形態を添付
図面を参照して説明する。図１は、本実施形態の通信シ
ステム１の全体構成図である。図１に示すように、通信
システム１は、例えば、加入者データベース２、鍵サー
バ装置３、加入者管理装置４、コンテンツ提供装置５、
決済装置６およびクライアント装置７を有する。図１に
示すように、加入者管理装置４、コンテンツ提供装置
５、決済装置６およびクライアント装置７は、ネットワ
ーク１０を介して接続されている。ここで、加入者デー
タベース２、鍵サーバ装置３および加入者管理装置４が
本発明の鍵管理装置および鍵管理元に対応している。ま
た、コンテンツ提供装置５が本発明のコンテンツ提供装
置およびコンテンツ提供元に対応している。また、クラ
イアント装置７が本発明のコンテンツ取得装置およびコ
ンテンツ提供先に対応している。

【００１６】以下、図１に示す通信システム１の構成要
素について説明する。〔加入者データベース２〕加入者データベース２は、ク
ライアント装置７を使用する登録した加入者を管理する
ための加入者管理データＳＭＤを記憶する。加入者管理
データＳＭＤは、図２に示すように、各加入者につい
て、加入者ＩＤと、課金データと、契約開始日と、コン
テンツのジャンルと、サービスの種類と、加入者管理鍵
データとを対応付けて示している。加入者ＩＤは、当該
加入者に割り当てられた識別情報である。課金データ
は、例えば、当該加入者のクレジットカードなどの決済
情報、並びに当該加入者に課金される金額を示してい
る。契約開始日は、加入者が契約により、加入者管理装
置４が提供するサービスを受けることを開始した日を示
している。コンテンツのジャンルは、加入者との契約に
よって規定され、当該加入者が提供を受けることができ
るコンテンツの分類（分野）を示している。サービスの
種類は、加入者との契約によって規定され、当該加入者
が提供を受けることができる加入者管理装置４やコンテ
ンツ提供装置５によるサービスの種類を示している。

【００１７】〔鍵サーバ装置３〕鍵サーバ装置３は、コ
ンテンツ提供装置５によって提供される暗号化コンテン
ツデータＥＣＤを復号するためのコンテンツ復号鍵デー
タＣＤＫを管理する鍵管理データＫＭＤを記憶する。鍵
管理データＫＭＤは、図３に示すように、コンテンツ提
供装置５によって提供される暗号化コンテンツデータＥ
ＣＤのそれぞれに付けられたコンテンツＩＤ（ＣＩＤ）
と、当該暗号化コンテンツデータの復号に用いられるコ
ンテンツ復号鍵データＣＤＫとを対応付けて示してい
る。

【００１８】〔加入者管理装置４〕加入者管理装置４
は、暗号化コンテンツデータＥＣＤがコンテンツ提供装
置５からクライアント装置７に提供された場合に、加入
者１２との間の契約に基づいて、クライアント装置７に
コンテンツ復号鍵データＣＤＫを送信すると共に、加入
者１２に課金処理を行う。図４は、図１に示す加入者管
理装置の機能ブロック図である。図４に示すように、加
入者管理装置４は、通信インタフェース部３１、入出力
インタフェース部３２、課金処理部３３および処理部３
４を有する。通信インタフェース部３１は、ネットワー
ク１０を介して、コンテンツ提供装置５、決済装置６お
よびクライアント装置７との間でデータおよび要求の送
受信を行うインタフェースである。

【００１９】入出力インタフェース部３２は、加入者デ
ータベース２および鍵サーバ装置３との間で要求および
データの入出力を行うインタフェースである。

【００２０】課金処理部３３は、加入者１２との間の契
約、並びにクライアント装置７へのコンテンツ復号鍵デ
ータの送信に応じて、加入者１２に課金処理を行う。

【００２１】処理部３４は、加入者管理装置４の処理を
統括して制御する。処理部３４は、クライアント装置７
から受信した復号鍵要求ＲＥＱ＿Ｋに応じて、図５に示
すコンテンツ復号鍵モジュールデータＣＤＫＭを生成
し、これを通信インタフェース部３１からネットワーク
１０を介してクライアント装置７に送信する。図５に示
すように、コンテンツ復号鍵モジュールデータＣＤＫＭ
は、コンテンツＩＤ、コンテンツ復号鍵データＣＤＫお
よび利用条件変更データＵＣＣＤを含むモジュールデー
タを、対応する加入者の加入者管理鍵ＳＭＫで暗号化し
たデータである

【００２２】〔コンテンツ提供装置５〕コンテンツ提供
装置５は、ネットワーク１０を介して暗号化コンテンツ
データＥＣＤを記憶する。本実施形態では、コンテンツ
提供装置５は、例えば、図６に示すように、暗号鍵デー
タＣＥＫ＿Ａを用いて暗号化された暗号化コンテンツデ
ータＥＣＤ＿Ａと、暗号鍵データＣＥＫ＿Ａ’を用いて
暗号化された暗号化コンテンツデータＥＣＤ＿Ａ’と、
暗号鍵データＣＥＫ＿Ｂを用いて暗号化された暗号化コ
ンテンツデータＥＣＤ＿Ｂと、暗号鍵データＣＥＫ＿Ｃ
を用いて暗号化された暗号化コンテンツデータＥＣＤ＿
Ｃとを記憶する。コンテンツ提供装置５は、ネットワー
ク１０を介して、クライアント装置７に暗号化コンテン
ツデータＥＣＤを送信する。暗号化コンテンツデータＥ
ＣＤは、例えば、コンテンツデータをそれぞれに対応す
るコンテンツ暗号鍵データＣＥＫを用いて暗号化したデ
ータである。

【００２３】図７は、暗号化コンテンツデータＥＣＤの
フォーマットの一例を説明するための図である。図７に
示すように、暗号化コンテンツデータＥＣＤは、平文の
コンテンツＩＤおよびコンテンツ属性データと、コンテ
ンツ暗号鍵データＣＥＫで暗号化された利用条件データ
ＵＣＤおよびコンテンツデータＣＤを含んでいる。コン
テンツＩＤは、図３を用いて説明したものである。コン
テンツ属性データは、例えば、図７に示すように、当該
コンテンツデータのジャンルデータ、アーティストデー
タおよびリンクデータなどを含んでいる。リンクデータ
は、例えば、当該コンテンツデータに関係する関係情報
を提供するサーバ装置のネットワーク上でのアドレスデ
ータなどである。利用条件データＵＣＤは、当該コンテ
ンツデータがコンテンツ提供装置５で利用される条件を
示しており、例えば、図７に示すように、当該コンテン
ツデータを利用するに当たって加入者に課せられる条件
となる有効期限、最終利用日時、有効回数および利用回
数などを示している。本実施形態では、コンテンツ提供
装置５において、利用条件データＵＣＤに基づいて、コ
ンテンツデータの利用（再生）の許否を判断すること
で、コンテンツデータの利用期間や利用回数などを制限
できる。

【００２４】コンテンツデータＣＤは、映画、音楽、画
像、ゲームプログラム、テキストなどのコンテンツのデ
ータである。

【００２５】なお、クライアント装置７への暗号化コン
テンツデータＥＣＤの提供は、例えば、ＣＤ(Compact D
isc)などのパッケージメディア（記録媒体）を用いて、
コンテンツ提供装置５の管理者が加入者にオフラインで
行ってもよい。また、コンテンツ提供装置５の管理者
が、第３者を介して、暗号化コンテンツデータを加入者
に提供してもよい。

【００２６】図７に示す利用条件データＵＣＤは、コン
テンツ暗号鍵ＣＥＫで暗号化されるのではなく、電子署
名などを用いて改竄を防止するようにしてもよい。ま
た、暗号化は、復号鍵を有していない場合に復号および
改竄が困難であれば特に限定されない。

【００２７】なお、利用条件データＵＣＤは、例えば、
後述するように、加入者管理装置４から出された利用条
件変更要求に応じて、コンテンツ提供装置５内で、利用
期限や利用回数が無制限に設定（変更）される場合もあ
る。これにより、クライアント装置７は、恒久的に、受
信したコンテンツデータの利用が可能になる。

【００２８】〔決済装置６〕決済装置６は、図４に示す
加入者管理装置４の処理部３４からの決済要求に応じ
て、加入者１２によるコンテンツデータの取得について
の決済処理を行う。

【００２９】〔クライアント装置７〕図８は、図１に示
すクライアント装置７の機能ブロック図である。図８に
示すように、クライアント装置７は、通信インタフェー
ス部５１、記憶部５２、コンテンツ利用処理部５３、再
生部５４、入出力インタフェース部５５操作部５６およ
び処理部５７を有する。クライアント装置７は、非携帯
型あるいは携帯型の装置である。通信インタフェース部
５１は、ネットワーク１０を介して、コンテンツ提供装
置５および決済装置６との間でデータおよび要求の送受
信を行うインタフェースである。

【００３０】記憶部５２は、通信インタフェース部５１
を介してコンテンツ提供装置５から受信した図７に示す
暗号化コンテンツデータＥＣＤ、並びに加入者管理装置
４から受信した図５に示すコンテンツ復号鍵モジュール
データＣＤＫＭが書き込まれる。

【００３１】コンテンツ利用処理部５３は、コンテンツ
復号鍵データＣＤＫを用いて暗号化コンテンツデータＥ
ＣＤを復号してコンテンツデータＣＤを生成し、利用条
件データＵＣＤに基づいて、コンテンツデータＣＤの利
用の許否を決定する。コンテンツ利用処理部５３は、例
えば、耐タンパ性の集積回路である。

【００３２】再生部５４は、コンテンツ利用処理部５３
が生成したコンテンツデータＣＤを再生する。

【００３３】入出力インタフェース部５５は、例えば、
携帯型の再生装置などに接続され、コンテンツ利用処理
部５３の管理下、暗号化コンテンツデータＥＣＤあるい
はコンテンツデータＣＤを携帯型の再生装置に出力する
インタフェースである。当該再生装置におけるコンテン
ツデータの再生は、例えば、コンテンツ利用処理部５３
によって管理される。

【００３４】操作部５６は、加入者１２がクライアント
装置７に指示を入力するためのボタン、キーボードおよ
びマウスなどの操作手段である。

【００３５】処理部５７は、クライアント装置７の処理
を統括して制御する。

【００３６】以下、図１に示す通信システム１の動作例
を説明する。〔第１の動作例〕当該動作例では、加入者管理装置４が
提供するサービスへの加入（登録）手続を行い、クライ
アント装置７がコンテンツデータの再生を行う処理を説
明する。図９は、当該処理を説明するためのフローチャ
ートである。ステップＳＴ１：加入者１２は、図８に示すクライアン
ト装置７の操作部５６を操作して、加入者管理装置４と
の間で契約手続を行う。このとき、加入者１２は、決済
情報などの課金データをセキュアな方法で（例えば暗号
化を用いて）クライアント装置７に登録する。また、加
入者１２は、契約開始日と、コンテンツのジャンルと、
サービスの種類などの加入に必要な情報を加入者管理装
置４に登録する。

【００３７】ステップＳＴ２：加入者管理装置４は、加
入者１２を登録すると、加入者１２に加入者管理鍵ＳＭ
Ｋを発行し、これをネットワーク１０を介してコンテン
ツ提供装置５に送信するなどの手法で加入者１２に提供
する。また、加入者管理装置４は、加入者１２から受け
た上述した情報を用いて、加入者データベース２に記憶
された図２に示す加入者管理データＳＭＤに、加入者１
２のエントリーを追加する。

【００３８】ステップＳＴ３：コンテンツ提供装置５
は、例えば、図６に示す暗号化コンテンツデータＥＣＤ
＿Ａを、ネットワーク１０を介してクライアント装置７
に送信する。クライアント装置７は、図８に示す通信イ
ンタフェース部５１を介して、暗号化コンテンツデータ
ＥＣＤ＿Ａを受信する。なお、コンテンツ提供装置５の
管理者が、暗号化コンテンツデータＥＣＤ＿Ａを記憶し
たパッケージメディアを加入者１２を含む不特定の者に
オフラインで提供してもよい。この場合には、加入者１
２はパッケージメディアをクライアント装置７に装着
し、処理部５７によって、当該パッケージメディアから
読み出した暗号化コンテンツデータＥＣＤ＿Ａを記憶部
５２に書き込む。

【００３９】ステップＳＴ４：クライアント装置７は、
処理部５７の制御に基づいて、通信インタフェース部５
１およびネットワーク１０を介して復号鍵要求ＲＥＱ＿
Ｋを加入者管理装置４に送信する。加入者管理装置４
は、図４に示す通信インタフェース部３１で復号鍵要求
ＲＥＱ＿Ｋを受信する。このとき、クライアント装置７
は、加入者１２の加入者ＩＤおよびパスワードを暗号化
して加入者管理装置４に送信し、加入者管理装置４は、
これらを復号して、加入者１２が正規に登録された加入
者であるか否かを判断する。

【００４０】ステップＳＴ５：図４に示す加入者管理装
置４の処理部３４は、ステップＳＴ４で加入者１２が正
規に登録された加入者であると判断すると、加入者デー
タベース２に記憶された加入者管理データＳＭＤの当該
加入者のエントリーにアクセスを行い、加入者１２との
契約内容（例えば、利用可能期間、利用可能回数、ジャ
ンル、サービスの種別）などを確認し、加入者１２が当
該コンテンツデータを利用可能であるか否かを判断す
る。

【００４１】ステップＳＴ６：加入者管理装置４の処理
部３４は、ステップＳＴ５で、加入者１２が当該コンテ
ンツデータを利用可能であると判断すると、図５に示す
コンテンツ復号鍵モジュールデータＣＤＫＭを生成し、
これを通信インタフェース部３１およびネットワーク１
０を介してクライアント装置７に送信する。

【００４２】ステップＳＴ７：図８に示すクライアント
装置７の処理部５７は、通信インタフェース部５１がス
テップＳＴ６で受信したコンテンツ復号鍵モジュールデ
ータＣＤＫＭを、加入者１２の加入者管理鍵ＳＭＫを用
いて復号する。そして、処理部５７は、復号されたコン
テンツ復号鍵モジュールデータＣＤＫＭに含まれるコン
テンツ復号鍵データＣＤＫ＿Ａを用いて、ステップＳＴ
６で受信した暗号化コンテンツデータＥＣＤ＿Ａを復号
し、図７に示す利用条件データＵＣＤおよびコンテンツ
データＣＤを取り出す。そして、処理部５７は、必要に
応じて、復号されたコンテンツ復号鍵モジュールデータ
ＣＤＫＭに含まれる利用条件変更データＵＣＣＤの内容
に基づいて、利用条件データＵＣＤを変更する。そし
て、処理部５７は、変更後の利用条件データＵＣＤに基
づいて、コンテンツデータＣＤの再生を許可するか否か
を判断する。

【００４３】ステップＳＴ８：クライアント装置７の処
理部５７は、ステップＳＴ７で再生を許可すると判断し
た場合に、ステップＳＴ７で再生されたコンテンツデー
タＣＤの再生を再生部５４に行わせる。なお、クライア
ント装置７では、当該コンテンツデータＣＤの再生を、
利用条件データＵＣＤが規定する条件の範囲で行うこと
ができ、契約内容に応じて当該条件が満たされなくなっ
た後は、同じコンテンツについての暗号化コンテンツデ
ータＥＣＤ＿Ａ’を受信し、これに対してステップＳＴ
３〜ＳＴ８の処理を再度行う。

【００４４】〔第２の動作例〕当該動作例では、加入者
１２が登録後に継続して加入者管理装置４が提供するサ
ービスを利用して、コンテンツデータの再生を行う処理
を説明する。図１０は、当該処理を説明するためのフロ
ーチャートである。図１０に示すように、通信システム
１は、加入者管理装置４に加入者１２を登録した後に継
続して加入者管理装置４のサービスを利用する場合に
は、図９に示すステップＳＴ１，ＳＴ２の処理を行わず
に、図１０に示すステップＳＴ３〜ＳＴ８までの処理を
行う。

【００４５】〔第３の動作例〕当該動作例では、加入者
１２が、加入者管理装置４のサービスを受けることを停
止することを要求した場合の処理を説明する。図１１
は、当該処理を説明するための図である。ステップＳＴ３１：加入者１２は、図８に示すクライア
ント装置７の操作部５６を操作して、サービス停止指示
を入力する。これにより、クライアント装置７の処理部
５７は、サービス停止要求を生成し、これを通信インタ
フェース部５１およびネットワーク１０を介して加入者
管理装置４に送信する。図４に示す加入者管理装置４
は、通信インタフェース部３１を介してサービス停止要
求を受信する。

【００４６】ステップＳＴ３２：加入者管理装置４の処
理部３４は、ステップＳＴ３１でサービス停止要求を受
信すると、加入者データベース２に記憶された図２に示
す加入者管理データＳＭＤ内の加入者１２のエントリー
を削除する。これにより、処理部３４は、以後、加入者
１２から復号鍵要求ＲＥＱ＿Ｋを受けた場合に、前述し
た図９に示すステップＳＴ４で加入者１２が正規に登録
された加入者ではないと判断し、ステップＳＴ５以降の
処理を行わない。

【００４７】〔第４の動作例〕当該動作例では、加入者
１２からの要求に応じて、コンテンツデータの利用条件
を変更する場合の処理を説明する。図１２は、当該処理
を説明するための図である。ステップＳＴ４１：加入者１２は、図８に示すクライア
ント装置７の操作部５６を操作して、利用条件を変更す
る内容を示す利用条件変更データと共に利用条件変更指
示を入力する。これにより、クライアント装置７の処理
部５７は、上記入力された利用条件変更データを含む利
用条件変更要求を生成し、これを通信インタフェース部
５１およびネットワーク１０を介して加入者管理装置４
に送信する。図４に示す加入者管理装置４は、通信イン
タフェース部３１を介して利用条件変更要求を受信す
る。

【００４８】ステップＳＴ４２：クライアント装置７
は、加入者１２の加入者ＩＤおよびパスワードを暗号化
して加入者管理装置４に送信し、加入者管理装置４は、
これらを復号して、加入者１２が正規に登録された加入
者であるか否かを判断する。

【００４９】ステップＳＴ４３：図４に示す加入者管理
装置４の処理部３４は、加入者１２が正規に登録された
加入者であると判断すると、利用条件変更要求に含まれ
る利用条件変更データを用いて、加入者データベース２
に記憶された加入者管理データＳＭＤの当該加入者のエ
ントリーを更新する。そして、処理部３４は、利用条件
変更要求の対象となったコンテンツデータのコンテンツ
データＩＤと、コンテンツ復号鍵データと、利用条件変
更要求に含まれる利用条件変更データＵＣＣＤとを含む
モジュールデータを、加入者１２の加入者管理鍵ＳＭＫ
で暗号化して図５に示すコンテンツ復号鍵モジュールデ
ータＣＤＫＭを生成する。処理部３４は、当該生成した
コンテンツ復号鍵モジュールデータＣＤＫＭを、通信イ
ンタフェース部３１およびネットワーク１０を介してク
ライアント装置７に送信する。

【００５０】ステップＳＴ４４：図８に示すクライアン
ト装置７の処理部５７は、通信インタフェース部５１が
ステップＳＴ４３で受信したコンテンツ復号鍵モジュー
ルデータＣＤＫＭを、加入者１２の加入者管理鍵ＳＭＫ
を用いて復号する。そして、処理部５７は、復号された
コンテンツ復号鍵モジュールデータＣＤＫＭに含まれる
コンテンツ復号鍵データＣＤＫを用いて、受信した暗号
化コンテンツデータＥＣＤを復号し、図７に示す利用条
件データＵＣＤおよびコンテンツデータＣＤを取り出
す。そして、処理部５７は、復号されたコンテンツ復号
鍵モジュールデータＣＤＫＭに含まれる利用条件変更デ
ータＵＣＣＤの内容に基づいて、利用条件データＵＣＤ
を変更する。そして、処理部５７は、変更後の利用条件
データＵＣＤに基づいて、受信した暗号化コンテンツデ
ータの再生を許可するか否かを判断する。

【００５１】ステップＳＴ４５：クライアント装置７の
処理部５７は、ステップＳＴ４４で再生を許可すると判
断した場合に、ステップＳＴ４４で生成されたコンテン
ツデータＣＤの再生を再生部５４に行わせる。

【００５２】以上説明したように、通信システム１によ
れば、コンテンツ提供装置５が提供したコンテンツデー
タがクライアント装置７に利用される形態を加入者管理
装置４によって管理できる。そのため、通信システム１
によれば、加入者データベース２、鍵サーバ装置３、加
入者管理装置４およびコンテンツ提供装置５を用いて、
コンテンツデータの利用権の購入サービスといった、従
来に無い新たなサービスを提供できる。すなわち、従来
のコンテンツデータの販売あるいはレンタル以外の方法
で、コンテンツデータを加入者に提供でき、コンテンツ
データの利用を促進できる。

【００５３】本発明は上述した実施形態には限定されな
い。例えば、本発明は、図１３に示すように、図１に示
す通信システム１の構成にストリーミングサーバ装置８
をさらに加えた構成の通信システム１０１にも適用でき
る。図１３に示す通信システム１０１では、コンテンツ
提供装置５は、暗号化コンテンツデータをストリーミン
グサーバ装置８に提供して記憶させる。この場合に、コ
ンテンツ提供装置５とストリーミングサーバ装置８とは
異なる暗号化コンテンツデータを記憶してもよいし、コ
ンテンツ提供装置５に記憶された暗号化コンテンツデー
タのうち一部の暗号化コンテンツデータをストリーミン
グサーバ装置８にも記憶してもよい。クライアント装置
７は、ストリーミングサーバ装置８に記憶された暗号化
コンテンツデータをストリーミング受信する場合には、
前述した処理によって、暗号化コンテンツデータを復号
し、利用可能であると判断された場合に、当該復号によ
って得たコンテンツデータをストリーミング再生する。
すなわち、コンテンツデータは、ダウンロードまたはパ
ッケージメディアと同様一定期間ごとに変更され、変更
後の利用は出来なくなる。

【００５４】ストリーミングサーバ装置８は、例えば映
画、音楽などの時間経過を伴って利用するデジタルコン
テンツを一定時間ごとに分割してクライアント装置７に
送信する。クライアント装置７は、コンテンツデータの
一部を受信した時点で、引き続き受信しながら再生す
る。そのため、ストリーミングサーバ装置８から送信さ
れるコンテンツデータは、映画、音楽などの再生する時
間方向に分割可能なものとなる。

【００５５】

【発明の効果】以上説明したように、本発明によれば、
コンテンツデータの利用を促進できる通信方法、通信シ
ステム、コンテンツ提供システムおよびコンテンツ取得
装置を提供することができる。

【図面の簡単な説明】

【図１】図１は、本発明の実施形態の通信システムの全
体構成図である。

【図２】図２は、図１に示す加入者データベースに記憶
される加入者管理データを説明するための図である。

【図３】図３は、図１に示す鍵サーバ装置に記憶される
鍵管理データを説明するための図である。

【図４】図４は、図１に示す加入者管理装置の機能ブロ
ック図である。

【図５】図５は、図１に示す加入者管理装置からクライ
アント装置に提供されるコンテンツ復号鍵モジュールデ
ータを説明するための図である。

【図６】図６は、図１に示すコンテンツ提供装置に記憶
される暗号化コンテンツデータを説明するための図であ
る。

【図７】図７は、図６に示す暗号化コンテンツデータの
フォーマットを説明するための図である。

【図８】図８は、図１に示すクライアント装置の機能ブ
ロック図である。

【図９】図９は、図１に示す加入者管理装置が提供する
サービスへの加入（登録）手続を行い、クライアント装
置がコンテンツデータの再生を行う処理を説明するため
の図である。

【図１０】図１０は、図１に示す加入者が登録後に継続
して加入者管理装置が提供するサービスを利用して、コ
ンテンツデータの再生を行う処理を説明するための図で
ある。

【図１１】図１１は、図１に示す加入者が、加入者管理
装置のサービスを受けることを停止することを要求した
場合の処理を説明するための図である。

【図１２】図１２は、図１に示す加入者からの要求に応
じて、コンテンツデータの利用条件を変更する場合の処
理を説明するための図である。

【図１３】図１３は、ストリーミングサーバ装置を用い
た場合を説明するための図である。

【符号の説明】

１…通信システム、２…加入者データベース、３…鍵サ
ーバ装置、４…加入者管理装置、５…コンテンツ提供装
置、６…決済装置、７…クライアント装置、３１…通信
インタフェース部、３２…入出力インタフェース部、３
３…課金処理部、３４…処理部、５１…通信インタフェ
ース部、５２…記憶部、５３…コンテンツ利用処理部、
５４…再生部、５５…入出力インタフェース部、５６…
操作部、５７…処理部

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号ＦＩテーマコート゛(参考）Ｈ０４Ｌ 9/08 Ｈ０４Ｌ 9/00 ６０１Ｂ (72)発明者實藤隆則東京都品川区北品川６丁目７番35号ソニー株式会社内Ｆターム(参考） 5B017 AA07 BA07 CA16 5B082 GA11 HA05 HA08 5B085 AE06 AE29 BG07 5J104 AA01 AA07 AA16 EA01 EA04 EA17 KA01 NA02 PA07

Claims

【特許請求の範囲】

【請求項１】コンテンツ提供元と、鍵管理元と、コンテ
ンツ提供先との間で通信装置を用いて通信を行う通信方
法であって、前記コンテンツ提供元は、暗号化コンテンツデータと、
当該暗号化コンテンツデータを復号したコンテンツデー
タの利用条件を示す利用条件データとを関連付けて前記
コンテンツ提供先に提供し、鍵管理元は、前記コンテンツ提供先から復号鍵要求を受
けると、当該コンテンツ提供先の正当性を確認した後
に、前記復号鍵要求に応じたコンテンツ復号鍵データを
前記コンテンツ提供先に送信し、前記コンテンツ提供先は、前記復号鍵要求を前記鍵管理
元に送信し、前記復号鍵要求に応じて受信した前記コン
テンツ復号鍵データを用いて、受信した前記暗号化コン
テンツデータを復号してコンテンツデータを生成し、受
信した前記利用条件データに基づいて前記コンテンツデ
ータの利用が可能であると判断した場合に、前記コンテ
ンツデータの利用を許可する通信方法。
【請求項２】前記鍵管理元は、前記復号鍵要求に応じ
て、前記コンテンツ復号鍵データと関連付けて、前記利
用条件データを変更する内容を示す利用条件変更データ
を前記コンテンツ提供先に送信し、前記コンテンツ提供先は、前記利用条件変更データを用
いて、前記利用条件データを変更する請求項１に記載の
通信方法。
【請求項３】前記鍵管理元は、前記コンテンツ提供先と
の間で行った前記コンテンツデータの利用の契約内容に
基づいて、前記利用条件変更データを生成する請求項２
に記載の通信方法。
【請求項４】前記鍵管理元は、前記契約内容に基づい
て、前記コンテンツ提供先に対しての課金処理を行う請
求項３に記載の通信方法。
【請求項５】前記コンテンツ提供先は、前記契約が更新
された場合に、新たな前記暗号化コンテンツデータの提
供を前記コンテンツ提供元から受け、新たな前記復号鍵
要求を前記鍵管理元に送信し、前記鍵管理元は、前記新たな前記復号鍵要求に応じて、
前記新たな暗号化コンテンツデータに対応したコンテン
ツ復号鍵データを、前記コンテンツ提供先に送信する請
求項３に記載の通信方法。
【請求項６】前記コンテンツ提供元は、前記利用条件デ
ータを暗号化して前記コンテンツ提供先に提供し、前記コンテンツ提供先は、提供を受けた前記利用条件デ
ータを、前記コンテンツ復号鍵データを用いて復号する
請求項１に記載の通信方法。
【請求項７】前記鍵管理元は、前記コンテンツ提供先に
割り当てたコンテンツ提供先鍵データを用いて、コンテ
ンツ復号鍵データを暗号化して前記コンテンツ提供先に
送信し、前記コンテンツ提供先は、受信した暗号化された前記コ
ンテンツ復号鍵データを、前記コンテンツ提供先鍵デー
タを用いて復号する請求項１に記載の通信方法。
【請求項８】前記コンテンツ提供元は、前記暗号化コン
テンツデータと、前記利用条件データとを関連付けて前
記コンテンツ提供先に送信する請求項１に記載の通信方
法。
【請求項９】前記コンテンツ提供元は、前記暗号化コン
テンツデータと、前記利用条件データとを関連付けて、
記録媒体を介して、前記コンテンツ提供先に提供する請
求項１に記載の通信方法。
【請求項１０】前記コンテンツ提供元は、前記暗号化コ
ンテンツデータをストリーム形式で前記コンテンツ提供
先に送信し、前記コンテンツ提供先は、受信した前記コンテンツデー
タを、ストリーム形式で再生する請求項１に記載の通信
方法。
【請求項１１】前記利用条件データは、前記コンテンツ
データを利用可能な期間を規定している請求項１に記載
の通信方法。
【請求項１２】前記コンテンツ提供先は、前記復号した
コンテンツデータを再生する請求項１に記載の通信方
法。
【請求項１３】前記コンテンツ提供先は、携帯型装置で
ある請求項１に記載の通信方法。
【請求項１４】前記コンテンツ提供先は、再生装置に前
記コンテンツデータを提供し、当該再生装置による前記
コンテンツデータの再生を、前記利用条件データに基づ
いて管理する請求項１に記載の通信方法。
【請求項１５】コンテンツ提供装置と、鍵管理装置と、
コンテンツ取得装置とを有する通信システムであって、前記コンテンツ提供装置は、暗号化コンテンツデータ
と、当該暗号化コンテンツデータを復号したコンテンツ
データの利用条件を示す利用条件データとを関連付けて
前記コンテンツ取得装置に提供し、鍵管理装置は、コンテンツ取得者を登録して管理し、コ
ンテンツ取得者の操作に応じて前記コンテンツ取得装置
から復号鍵要求を受けると、前記コンテンツ取得者の正
当性を確認した後に、前記復号鍵要求に応じたコンテン
ツ復号鍵データを前記コンテンツ取得装置に送信し、前記コンテンツ取得装置は、前記復号鍵要求を前記鍵管
理装置に送信し、前記復号鍵要求に応じて受信した前記
コンテンツ復号鍵データを用いて、受信した前記暗号化
コンテンツデータを復号してコンテンツデータを生成
し、受信した前記利用条件データに基づいて前記コンテ
ンツデータの利用が可能であると判断した場合に、前記
コンテンツデータの利用を許可する通信システム。
【請求項１６】前記鍵管理装置は、前記復号鍵要求に応
じて、前記コンテンツ復号鍵データと関連付けて、前記
利用条件データを変更する内容を示す利用条件変更デー
タを前記コンテンツ取得装置に送信し、前記コンテンツ取得装置は、前記利用条件変更データを
用いて、前記利用条件データを変更する請求項１５に記
載の通信システム。
【請求項１７】前記鍵管理装置は、前記コンテンツ取得
者との間で行った前記コンテンツデータの利用の契約内
容に基づいて、前記利用条件変更データを生成する請求
項１６に記載の通信システム。
【請求項１８】前記鍵管理装置は、前記契約内容に基づ
いて、前記コンテンツ取得者に対しての課金処理を行う
請求項１７に記載の通信システム。
【請求項１９】前記コンテンツ取得装置は、前記契約が
更新された場合に、新たな前記暗号化コンテンツデータ
の提供を前記コンテンツ提供装置から受け、新たな前記
復号鍵要求を前記鍵管理装置に送信し、前記鍵管理装置は、前記新たな前記復号鍵要求に応じ
て、前記新たな暗号化コンテンツデータに対応したコン
テンツ復号鍵データを、前記コンテンツ取得装置に送信
する請求項１７に記載の通信システム。
【請求項２０】暗号化コンテンツデータと、当該暗号化
コンテンツデータを復号したコンテンツデータの利用条
件を示す利用条件データとを関連付けてコンテンツ提供
先に提供するコンテンツ提供装置と、コンテンツ提供先を登録して管理し、前記コンテンツ提
供先の操作に応じて前記コンテンツ提供先から復号鍵要
求を受けると、当該コンテンツ提供先の正当性を確認し
た後に、前記復号鍵要求に応じたコンテンツ復号鍵デー
タを前記コンテンツ提供先に送信する鍵管理装置とを有
するコンテンツ提供システム。
【請求項２１】前記鍵管理装置は、前記復号鍵要求に応
じて、前記コンテンツ復号鍵データと関連付けて、前記
利用条件データを変更する内容を示す利用条件変更デー
タを前記コンテンツ提供先に送信する請求項２０に記載
のコンテンツ提供システム。
【請求項２２】前記鍵管理装置は、前記コンテンツ提供
先との間で行った前記コンテンツデータの利用の契約内
容に基づいて、前記利用条件変更データを生成する請求
項２１に記載のコンテンツ提供システム。
【請求項２３】暗号化コンテンツデータと、当該暗号化
コンテンツデータを復号して得られたコンテンツデータ
の利用条件を示す利用条件データとを関連付けて受信
し、コンテンツ復号鍵データを受信する受信手段と、前記受信した利用条件データに基づいて前記コンテンツ
データの利用が可能であると判断した場合に、前記受信
したコンテンツ復号鍵データを用いて前記受信した前記
暗号化コンテンツデータを復号して得られたコンテンツ
データの利用を許可するコンテンツ利用管理手段とを有
するコンテンツ取得装置。
【請求項２４】前記受信手段は、前記コンテンツ復号鍵
データと関連付けて、前記利用条件データを変更する内
容を示す利用条件変更データを受信し、前記コンテンツ利用管理手段は、前記利用条件変更デー
タを用いて、前記利用条件データを変更する請求項２３
に記載のコンテンツ取得装置。
【請求項２５】前記利用条件変更データは、前記コンテ
ンツデータの提供元とコンテンツデータ提供先との間で
行った前記コンテンツデータの利用の契約内容に基づい
て規定されている請求項２４に記載のコンテンツ取得装
置。
【請求項２６】前記受信手段は、前記契約が更新された
場合に、新たな暗号化コンテンツデータと、新たなコン
テンツ復号鍵データとを受信し、前記コンテンツ利用管理手段は、前記受信した新たなコ
ンテンツ復号鍵データを用いて、前記受信した新たな暗
号化コンテンツデータを復号する請求項２４に記載のコ
ンテンツ取得装置。
【請求項２７】前記コンテンツ利用管理手段は、耐タン
パ性のモジュールである請求項２３に記載のコンテンツ
取得装置。