JP2002314533A

JP2002314533A - 著作物の使用権及び認証機器管理方法

Info

Publication number: JP2002314533A
Application number: JP2001150136A
Authority: JP
Inventors: Mitsunori Honma; 三憲本間
Original assignee: Individual
Current assignee: Individual
Priority date: 2001-04-12
Filing date: 2001-04-12
Publication date: 2002-10-25

Abstract

(57)【要約】【課題】著作物のネット配信に於いて、著作権の保護を
重視しながらも、著作物の使用権を所有する利用者が日
常の殆どの状況で柔軟に著作物を視聴できる環境、例え
ば、利用者が所有するＰＣから、モバイル機器から、ま
た旅行先などでＷＷＷページの閲覧が可能な不特定の端
末機器からも視聴できる方法を提供することが課題であ
る。【解決手段】前記ＰＣ、モバイル機器及び不特定の端末
機器の各々が認証機器管理サーバーの認証を受ける時
は、該管理サーバーは、登録会員がフル機能で利用でき
る機器を一台に限定し、登録会員が使用可能な機能を第
三者と不正に共有できないよう管理することで、著作物
の不正利用を防止すると共に、登録会員が、使用権を所
有する著作物を、インターネット経由で何時でも視聴で
きる手段を提供し前記課題を解決する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、著作権の保護を重
視しつつ、著作物使用権所有者のネットワーク上での視
聴方法に柔軟に対応した著作物の使用権及び認証機器管
理方法に関するものである。

【０００２】

【従来の技術】ネットワーク、特にインターネットの一
般化、高速化に伴い、著作物、特に音楽・映像情報など
を品質劣化の少ない圧縮技術により配信できる環境にあ
る。最近、ＭＰ３などによる圧縮技術を用いた著作物の
無料配信サービスが著作権の侵害問題として話題になっ
ている一方で、著作権を保護する形での各種の配信方法
が提案されてはいるが、何れの配信方法に於いても著作
権の保護を重視する余りに、著作物の使用権を所有する
利用者にとっては、限定された再生機器での視聴を前提
とした配信方法となっていて、必ずしも、利用者の利便
性を考慮した配信方法が提供されていないように思われ
る。

【０００３】

【発明が解決しようとする課題】ＣＤ、ＤＶＤに代表さ
れるような、著作物が記録されている媒体を購入した場
合、或いは、ネットワークを経由して著作物の使用許諾
を取得した場合には、本来、利用者が著作権を侵害しな
い限りに於いては、自由に著作物を視聴する権利を持つ
はずである。従って、著作物のネット配信に於いて、著
作権の保護を重視しながらも、更に、著作物の使用権を
所有する利用者が日常の殆どの状況で柔軟に著作物を視
聴できる環境、例えば、利用者が所有するパーソナルコ
ンピュータから、携帯電話を含むモバイル端末から、ま
た旅行先などでインターネットに接続可能な不特定の端
末機器からも視聴できる方法を提供することが課題であ
り、この方法は、利用者がユーザーＩＤ、パスワード及
びキーワードなどを第三者に意図的に不正利用させる状
況を防止し、結果的には著作物の不正な利用を抑制する
効果が得られるものである。

【０００４】

【課題を解決するための手段】本発明に於いて、上記の
課題を解決するために、請求項１は、認証機器管理サー
バーに各種の個人情報を会員登録情報として登録する会
員が、主認証識別子を保有する端末機器を主登録機器と
して登録している場合、この登録会員が所有する固有の
通信番号を持ち、従認証識別子を保有する携帯電話を含
むモバイル端末を更に従登録機器として登録し、また、
認証機器管理サーバーが登録管理する暗号鍵を、主登録
機器及び従登録機器内で共有する方法に関するものであ
る。これにより、登録会員毎に利用可能な主登録機器及
び従登録機器は、共通の暗号鍵による著作物の暗号化及
び復号化が可能になる。また、パーソナルコンピュータ
などを持たない登録会員は、固有の通信番号を持つ端末
機器を主登録機器として限定一台登録することも可能で
ある。

【０００５】更に、請求項２は、認証機器管理サーバー
が、主認証識別子と従認証識別子（以下、主認証識別子
と従認証識別子の両方に該当する場合は、説明の便宜
上、必要に応じて主・従認証識別子と略記する。）のど
ちらも保有しない不特定の端末機器をユーザーＩＤ、パ
スワードなどにより一時登録機器として認証し、更に、
認証された一時登録機器に、前記の共通の暗号鍵を一時
的に保有する方法に関するものである。

【０００６】更に、請求項３は、登録会員が、既に登録
管理されている主登録機器を新たな端末機器に変更した
い場合に、容易に新たな主登録機器として登録すること
を可能にする方法に関するものである。

【０００７】更に、請求項４は、例えば、第三者が、登
録会員から譲り受けた、不正な主認証識別子（例えば、
世代の古い主認証識別子）を保有する端末機器から認証
機器管理サーバーに主登録機器として認証を試みたとき
には、認証機器管理サーバーは、第三者に譲渡された端
末機器を不正な主登録機器とみなして、当該端末機器が
保有する少なくとも古い世代の主認証識別子及び暗号鍵
を削除し、主登録機器としての機能を無効にする方法に
関するものである。

【０００８】更に、請求項５は、登録会員が、既に登録
管理されている従登録機器を新たな固有の通信番号を持
つ端末機器に変更したい場合に、容易に新たな従登録機
器として登録することを可能にする方法に関するもので
ある。

【０００９】更に、請求項６は、認証機器管理サーバー
の認証状態にある従登録機器が保有する暗号鍵と、登録
会員が新規の端末機器を主登録機器として登録する毎に
更新される、最も世代の新しい暗号鍵とが一致しないと
きには、従登録機器の世代の古い暗号鍵と最も世代の新
しい暗号鍵とを置き換えて、主登録機器と共通の暗号鍵
を従登録機器が記録可能な記憶領域に保存する方法に関
するものである。

【００１０】更に、請求項７は、例えば、第三者が、登
録会員から譲り受けた不正な従認証識別子（例えば、世
代の古い従認証識別子）を保有する端末機器から認証機
器管理サーバーに従登録機器として認証を試みたときに
は、認証機器管理サーバーは、第三者に譲渡された端末
機器を不正な従登録機器とみなして、当該端末機器が保
有する少なくとも古い世代の従認証識別子及び暗号鍵を
削除し、従登録機器としての機能を無効にする方法に関
するものである。

【００１１】更に、請求項８は、認証機器管理サーバー
に過去に登録された世代の古い主・従認証識別子を保有
する端末機器を、例えば、第三者に譲り渡し、その第三
者が、認証機器管理サーバーが不正を検出する為に必要
な主・従認証識別子を不正目的のために削除した場合な
どを考慮したものであり、第三者がこの様な端末機器に
保存されている古い世代の暗号鍵で暗号化された著作物
の復号化を試みたときには、この端末機器が保有する少
なくとも古い世代の暗号鍵を削除する方法に関するもの
である。

【００１２】更に、請求項９は、登録会員が使用権を持
つ著作物が記録されている記憶媒体（例えば、購入した
オリジナルのＣＤ、ＤＶＤなど）がオリジナルであるこ
とが識別でき、該著作物を特定できる著作物識別ＩＤに
基づいて、認証機器管理サーバーが、著作物管理サーバ
ー（著作物を著作物識別ＩＤ及び使用権許諾条件と共に
管理している）から、使用許諾を取得し、この著作物の
著作物識別ＩＤを登録管理する方法に関するものであ
る。

【００１３】更に、請求項１０は、登録会員が利用可能
な主登録機器、或いは、従登録機器を介して、認証機器
管理サーバーが著作物管理サーバーから、使用許諾を取
得した著作物の著作物識別ＩＤを、認証機器管理サーバ
ーに登録し、また、各登録機器は、保存されたこの著作
物識別ＩＤに対応する著作物を著作物管理サーバーから
取り込み、暗号鍵により暗号化し各登録機器が記録可能
な記憶領域、或いは、記憶媒体（記録可能な記憶領域と
は、パーソナルコンピュータなどの機器内に据え置かれ
るハードディスクなどであり、また、記録可能な記憶媒
体とは、一般に機器外で自由に移動可能なＣＤ−Ｒ、半
導体メモリーなどを意味するものであり、以下、記録可
能な記憶領域、或いは、記憶媒体は、説明の便宜上必要
に応じて記録可能な記憶領域と略記する。）に保存し、
また、保存された暗号化著作物を復号化する方法に関す
るものである。

【００１４】更に、請求項１１は、認証機器管理サーバ
ーに登録管理される著作物管理サーバーの使用許諾を取
得した著作物の著作物識別ＩＤを、一時登録機器が記録
可能な記憶領域に一時的に保存し、この著作物識別ＩＤ
に対応する著作物管理サーバーの著作物を、認証機器管
理サーバーで暗号鍵により暗号化した後に、一時登録機
器が記録可能な記憶領域に一時的に保存し及び復号化す
る方法に関するものである。

【００１５】更に、請求項１２は、著作物管理サーバー
から使用許諾を取得した著作物の著作物識別ＩＤに、著
作物が記録された記憶媒体を登録会員が購入することで
使用権を所有している著作物か、或いは、著作物管理サ
ーバーから会員が使用権を購入することで使用権を所有
している著作物であるのかを明示し、前者の方法で使用
権を取得した著作物として認証機器管理サーバーに登録
済みの著作物識別ＩＤ（記憶媒体に記録された著作物が
不正に複製されたものではなく、著作権保護されたオリ
ジナルの記憶媒体であることが識別可能な著作物を特定
できる著作物識別ＩＤ）と、該当する著作物が記録され
た、登録会員が所有している記憶媒体から取得した著作
物識別ＩＤを任意の期間を経る毎に比較確認し、また、
任意の期間内に、この比較結果の一致を確認できない場
合には、認証機器管理サーバー及び認証状態にある各登
録機器に登録管理される著作物識別ＩＤを削除し、ま
た、主登録機器及び従登録機器が記録可能な記憶領域に
保存された暗号化著作物と各登録機器が記録可能な記憶
領域に保存されている著作物識別ＩＤが対応しないとき
には、該当する暗号化著作物を削除する方法に関するも
のである。

【００１６】更に、請求項１３は、認証機器管理サーバ
ーに主登録機器として登録管理される端末機器の世代変
更毎に新たに生成される暗号鍵で暗号化され、世代毎の
主登録機器、或いは、従登録機器が記録可能な記憶領域
に保存されている著作物を、登録会員がこの管理サーバ
ーの認証状態にある新規に登録された登録機器に複製
し、登録機器は、複製された暗号化著作物をこの管理サ
ーバーから取得した該当する任意の世代の暗号鍵で一旦
復号化し、その後、復号化された著作物を登録機器が記
録可能な記憶領域に保存されている最も世代の新しい暗
号鍵によって再暗号化し、該登録機器が記録可能な記憶
領域に再度保存する方法に関するものである。

【００１７】更に、請求項１４は、前記認証機器管理サ
ーバーが、認証状態にある主登録機器、或いは、従登録
機器の認証を保持しながら、この該当登録機器の幾つか
の機能を強制的に停止した後に一時登録機器として認証
する方法に関するものである。

【００１８】更に、請求項１５は、前記認証機器管理サ
ーバーが、主登録機器の認証を保持しながら、主登録機
器の幾つかの機能を強制的に停止した後に、従登録機器
を認証する方法に関するものである。

【００１９】更に、請求項１６は、前記認証機器管理サ
ーバーが、主登録機器の認証を保持しながら、主登録機
器の幾つかの機能を強制的に停止した後に、従登録機
器、或いは、一時登録機器を認証し、認証された該当機
器が、認証機器管理サーバーから提供される主登録機器
に接続可能なネットワークアドレスにより主登録機器と
相互に接続し、更に、認証された該当機器の著作物識別
ＩＤに基づいて、主登録機器が記録可能な記憶領域に保
存している暗号化著作物を該当機器が記録可能な記憶領
域に保存し、復号化する方法に関するものである。

【００２０】更に、請求項１７は、一時登録機器の認証
状態が解除されたときには、強制的に停止されていた主
登録機器及び従登録機器の機能を回復し、また、従登録
機器の認証状態が解除されたときには、強制的に停止さ
れていた主登録機器の機能を回復する方法に関するもの
である。

【００２１】更に、請求項１８は、認証機器管理サーバ
ーが、主登録機器、従登録機器、或いは、一時登録機器
を認証し、認証状態にある登録機器が、認証機器管理サ
ーバーから提供される、登録会員が使用権を持つ暗号化
著作物を保存する著作物蓄積サーバーに接続可能なネッ
トワークアドレスにより著作物蓄積サーバーと相互に接
続し、更に、認証状態にある登録機器の著作物識別ＩＤ
に基づいて、著作物蓄積サーバーに保存されている暗号
化著作物を該当する機器が記録可能な記憶領域に保存
し、復号化する方法に関するものである。

【００２２】更に、請求項１９は、認証状態にある一時
登録機器の認証を強制的に解除した後に、従登録機器を
認証する方法に関するものである。

【００２３】更に、請求項２０は、認証状態にある従登
録機器、一時登録機器の認証を強制的に解除した後に、
主登録機器を認証する方法に関するものである。

【００２４】更に、請求項２１は、主認証識別子を保有
する端末機器が、ネットワーク経由で認証機器管理サー
バーに接続可能な状態にある時には、主登録機器の認証
状態を保持し、更に、過去の認証機器を把握できる環境
を提供する方法に関するものである。

【００２５】以上のように、正当な登録会員の不正或い
は、不可抗力によってユーザーＩＤ、パスワードなどが
第三者に知られ、登録会員になりすました第三者による
不正使用が発生したときには、正当な登録会員が主登録
機器、従登録機器及び一時登録機器を利用ができない事
態を招く恐れがあり、ユーザーＩＤ、パスワードにより
主登録機器及び従登録機器そのものを第三者が所有する
機器に勝手に変更されてしまう可能性もある。そのよう
な登録会員にとって最悪の事態（ユーザーＩＤ及びパス
ワードの第三者による変更の可能性）には、正当な登録
会員は、認証機器管理サーバーの管理当事者による救済
を受ける必要性が生じるため、登録会員自らが重大な不
利益を被るユーザーＩＤ、パスワード及びキーワードな
どを、たとえ、友人同士であっても日常的に不正に共有
する状況を防止することができる。また、登録会員が新
規に購入た端末機器を、認証機器管理サーバーに新たに
登録することに伴い、世代の古い端末機器を、第三者に
譲り渡した場合でも、その第三者が、端末機器内に過去
に保存された世代の古い暗号鍵によって暗号化著作物を
視聴（第三者による視聴は、不正である）することがで
きないように工夫されている。

【００２６】

【発明の実施の形態】以下、本発明の実施形態を図面と
共に説明する。図１は、著作物の使用権及び認証機器を
管理する認証機器管理サーバー１と登録会員が利用可能
な主登録機器４、従登録機器６（以下、主登録機器４と
従登録機器６の両方に該当する場合は、説明の便宜上、
必要に応じて主・従登録機器と略記する。）及び一時登
録機器５との接続構成の一例を示すものである。実際に
は、例えば、Ａ登録会員１００が利用可能な主・従登録
機器及び一時登録機器５の一群は、ネットワーク３を介
して認証機器管理サーバー１内のデータ処理部１３に接
続し利用することができる。同様に、Ｂ登録会員２００
及び他の登録会員がそれぞれ利用可能な主・従登録機器
及び一時登録機器５の一群もデータ処理部１３に接続し
利用することができる。

【００２７】認証機器管理サーバー１には、データ処理
部１３を介して利用者が所有する端末機器から入力され
た氏名、年齢、利用者のみが知り得るキーワードなどの
個人情報に基づく会員登録情報１１を登録管理する。更
に、会員登録情報１１には、利用者自身によって入力さ
れる、或いは、データ処理部１３によって生成されるユ
ーザーＩＤ及びパスワードなどが登録管理される。更
に、データ処理部１３は、著作物保存・再生プログラム
４３が端末機器内に存在しない場合には、利用者の要求
に基づいて認証機器管理サーバー１内の配信用著作物保
存・再生プログラム１６を端末機器内にダウンロード・
インストールする。（以下、配信用著作物保存・再生プ
ログラム１６及び著作物保存・再生プログラム４３は、
説明の便宜上必要に応じてプログラムと略記する。）更
に、データ処理部１３は、登録会員の端末機器を主登録
機器４として識別する固有の主認証識別子を生成し、更
に、この主認証識別子及び主認証識別子の生成時に生成
される暗号鍵ＳＶを機器認証情報ＳＶ１０及び端末機器
の機器認証情報ＵＡ４１に保存し、主登録機器４として
登録管理する。

【００２８】また、端末機器の買い換えなどに伴い主登
録機器４の変更を行う毎に生成される新規の端末機器を
識別する新規の固有の主認証識別子を一世代前の主認証
識別子と置き換えて機器認証情報ＳＶ１０に登録管理す
る。更に、この主認証識別子の生成時に新たに生成され
る新暗号鍵をＳＶとし、一世代前の暗号鍵ＳＶを旧の暗
号鍵ＳＶｐとして、それぞれの暗号鍵を世代毎に機器認
証情報ＳＶ１０に登録管理する。更に、新規の主認証識
別子及び暗号鍵ＳＶを機器認証情報ＵＡ４１に保存する
新規の端末機器を主登録機器４として登録管理する。

【００２９】登録会員が著作物の正当な使用権を得るた
めに、データ処理部１３は、認証機器管理サーバー１の
使用許諾処理部１４を介して、著作物を著作物識別ＩＤ
及び著作物の使用許諾条件と共に管理する著作物管理サ
ーバー２から、著作物を特定できる著作物識別ＩＤに対
応する著作物の使用許諾を、会員登録情報１１に対応付
けて取得し、当該著作物識別ＩＤを認証機器管理サーバ
ー１の使用権管理情報ＳＶ１２及び主登録機器４の使用
権管理情報Ｕ４０に保存する。また、主登録機器４は、
この著作物識別ＩＤに基づく著作物を、データ処理部１
３に要求し、データ処理部１３は、該当著作物を著作物
管理サーバー２から取り込み、認証機器管理サーバー１
の暗号化処理部１５で暗号化処理した後に、暗号化著作
物４２として主登録機器４が記録可能な記憶領域に保存
する。この暗号化著作物４２は、主登録機器４のプログ
ラムの著作物再生処理プロセス４６で視聴することが可
能である。著作物再生処理プロセス４６は、暗号化著作
物４２を復号化処理プロセス４７で暗号鍵ＳＶにより復
号化することにより復号化著作物４８を生成し、更に、
ＭＰ３などによりエンコードされている復号化著作物４
８を、デコーダー４９を経て著作物を視聴する。

【００３０】また、主登録機器４のプログラムの認証確
認プロセス４４は、主登録機器４がデータ処理部１３に
接続可能なときに、主認証識別子を間欠送信し、主登録
機器４のデータ処理部１３による認証を継続的に保持す
るプロセスであり、また、主登録機器４のプログラムの
暗号化処理プロセス４５は、登録会員が所持する購入し
たＣＤ、ＤＶＤなどの記憶媒体に記録された著作物を、
著作物再生装置を介して主登録機器４が記録可能な記憶
領域に暗号鍵ＳＶで暗号化し、暗号化著作物４２として
保存するプロセスである。

【００３１】図１のネットワーク３は、インターネッ
ト、携帯電話網及び衛星通信及びインターネットと衛星
通信の組み合わせなどの双方向データ通信が可能なネッ
トワーク構成で実現可能である。

【００３２】図２は、図１の一時登録機器５及び従登録
機器６がデータ処理部１３に認証され、更に、著作物の
保存・視聴を実現するために必要な機能構成の一例を示
すものである。主・従認証識別子を保有しない端末機器
から、データ処理部１３に入力するユーザーＩＤ及びパ
スワードと会員登録情報１１に管理されているユーザー
ＩＤ及びパスワードが一致するときに、データ処理部１
３は、端末機器を一時登録機器５として認証する。ま
た、データ処理部１３は、プログラムが一時登録機器５
内に存在しない場合には、登録会員の要求に基づいて配
信用著作物保存・再生プログラム１６を一時登録機器５
内に著作物保存・再生プログラム４３としてダウンロー
ド・インストールし、更に、機器認証情報ＳＶ１０の暗
号鍵ＳＶを機器認証情報ＵＢ５０に、更に、使用権管理
情報ＳＶ１２に登録管理されている著作物識別ＩＤを使
用権管理情報Ｕ４０に一時的に保存する。これにより、
一時登録機器５のプログラムは、この著作物識別ＩＤに
基づく使用許諾を取得した著作物を、著作物管理サーバ
ー２から暗号化処理部１５で暗号化した後に取り込み、
前述の方法で暗号化著作物４２をプログラムの著作物再
生処理プロセス４６により視聴することができる。ま
た、一時登録機器５のプログラムは、登録会員が自ら認
証を解除したとき、或いは、認証機器管理サーバー１が
主登録機器４からの認証要求などにより一時登録機器５
の認証を解除したことを検出したときには、一時的に保
存された暗号鍵ＳＶ及び著作物識別ＩＤを削除し、著作
物の視聴を不可能にする。

【００３３】更に、データ処理部１３に認証状態にある
主登録機器４、或いは、一時登録機器から、主登録機器
４の登録会員が所有する固有の通信番号を持つ携帯電
話、モバイル端末などの端末機器の通信番号を会員登録
情報１１に入力することにより、データ処理部１３は、
この通信番号に基づいてネットワーク３（この場合は、
携帯電話網であり、以下、説明の便宜上ネットワーク３
と略記する。）を介してこの端末機器に確認を行う、該
当する端末機器から応答が確認された場合には、登録会
員が所有する固有の通信番号を持つ端末機器であると認
識し、データ処理部１３は、登録会員の要求に基づいて
配信用著作物保存・再生プログラム１６を端末機器内に
著作物保存・再生プログラム４３としてダウンロード・
インストールする。更に、データ処理部１３は、登録会
員の端末機器を従登録機器として識別する固有の従認証
識別子を生成し、機器認証情報ＳＶ１０に登録管理し、
更に、機器認証情報ＳＶ１０に登録管理された従認証識
別子及び暗号鍵ＳＶを機器認証情報ＵＣ６０に保存し、
従登録機器６として登録管理する。また、使用権管理情
報ＳＶ１２に登録管理されている著作物識別ＩＤを従登
録機器の使用権管理情報Ｕ４０に保存する。これによ
り、従登録機器６のプログラムは、この著作物識別ＩＤ
に基づく使用許諾を取得した著作物を、著作物管理サー
バー２から暗号化処理部１５で暗号化した後に取り込
み、前述の方法で暗号化著作物４２をプログラムの著作
物再生処理プロセス４６により視聴することができる。

【００３４】また、従登録機器６のプログラムの認証確
認プロセス４４は、従登録機器６がデータ処理部１３に
接続可能なときに、従認証識別子を一回程度送信し、従
登録機器６のデータ処理部１３による認証を行うための
ものであり、また、従登録機器６のプログラムの暗号化
処理プロセス４５は、登録会員が所持する購入したＣ
Ｄ、ＤＶＤなどの記憶媒体に記録された著作物を、著作
物再生装置を介して従登録機器６が記録可能な記憶領域
に暗号鍵ＳＶで暗号化し、暗号化著作物４２として保存
するプロセスである。

【００３５】また、データ処理部１３は、登録会員毎に
会員登録情報１１、機器認証情報ＳＶ１０及び使用権管
理情報ＳＶ１２を登録管理し、主認証識別子及び従認証
識別子を機器認証情報ＳＶ１０にそれぞれ限定一個ずつ
登録管理することにより、限定された主登録機器及び従
登録機器をそれぞれ一台ずつ認証するものであり、更
に、登録会員が認証を受けようとする端末機器（主・従
登録機器及び一時登録機器）の認証状況を監視し、登録
会員が一度に利用できる機器の機能を制限するものであ
る。また、配信用著作物保存・再生プログラム１６は、
端末機器がパーソナルコンピュータ、Ｗｅｂ対応の携帯
電話、或いは、モバイル端末などの複数の端末に対応す
るものであり、利用者の要求に基づいて、各端末機器に
対応する機能を持つ任意のプログラムをダウンロード・
インストールするものとし、また、暗号化処理部１５及
び暗号化処理プロセス４５は、著作物に著作物を特定す
る著作物識別ＩＤを付加して暗号化著作物４２として暗
号化するものであり（以下、著作物に著作物を特定する
著作物識別ＩＤを付加して暗号化された暗号化著作物４
２は、説明の便宜上必要に応じて暗号化著作物と略記す
る。）、これにより、主・従登録機器のプログラムは、
著作物識別ＩＤと暗号化著作物を関連付けて著作物再生
処理プロセス４６を実行することができる。

【００３６】図３は、利用者が所有する端末機器を主登
録機器４として登録管理する処理形態を概略的に示すフ
ローチャートである。端末機器を所有する利用者は、Ｗ
ＷＷサーバー機能を有するデータ処理部１３から会員登
録を行うための利用者の個人情報、例えば、氏名、年
齢、性別及び著作物の使用許諾処理に必要なクレジット
カード番号、更に、利用者のみが知り得るキーワードな
どを入力し（ステップＳ１０）、認証機器管理サーバー
１に会員登録情報１１として登録管理する（ステップＳ
１１）。データ処理部１３は、登録会員の要求により、
認証機器管理サーバー１から配信用著作物保存・再生プ
ログラム１６を著作物保存・再生プログラム４３として
端末機器にダウンロード・インストールする（ステップ
Ｓ１２）。このプログラムは、端末機器の固有のＩＤを
取得する機能を有し、取得した固有のＩＤをデータ処理
部１３に送信する（ステップＳ１３）。データ処理部１
３は、端末機器の固有のＩＤを受信した日付、時間要素
に基づく取得時期を明示するＩＤの更新連番を生成し、
更に、固有のＩＤとＩＤの更新連番に基づき生成され
る、端末機器を識別する限定一個の主認証識別子と、主
認証識別子に基づいて生成される、著作物を暗号・復号
化するための暗号鍵ＳＶを機器認証情報ＳＶ１０に登録
管理し（ステップＳ１４）、更に、これら暗号鍵ＳＶ及
び主認証識別子をこの端末機器のみの機器認証情報ＵＡ
４１に保存することにより、この端末機器を主登録機器
として登録管理する（ステップＳ１５）。

【００３７】また、ステップＳ１３で端末機器の固有の
ＩＤを取得する代わりに、データ処理部１３が会員登録
情報１１に基づく固有のＩＤを取得する方法も有効な手
段である。また、登録会員は、認証機器管理サーバー１
に固有の通信番号を持つ携帯電話、モバイル端末などの
端末機器を主登録機器として登録することも可能であ
る。

【００３８】図４は、データ処理部１３が、主登録機器
４として認証する処理形態を概略的に示すフローチャー
トである。主登録機器４のプログラムは、プログラムの
起動時に、主登録機器４に保存されている主認証識別子
の有無を確認し、主認証識別子が検出されなかった場合
には（ステップＳ１６の「無」）、主認証識別子を保有
しない不正主登録機器４と判断し、この不正主登録機器
４が暗号鍵ＳＶを保有するならば、暗号化著作物の復号
化を防止するためにこの暗号鍵ＳＶを削除し、認証処理
を終了する（ステップＳ１７）。また、主認証識別子を
検出し（ステップＳ１６の「有」）、ネットワーク３に
接続されデータ処理部１３に接続可能なときには、プロ
グラムの一部である認証確認プロセス４４は、データ処
理部１３に対して主認証識別子を間欠送信する（ステッ
プＳ１８）。このステップで主認証識別子を少なくとも
一回程度送信することにより目的を達するが、正当な登
録会員が主登録機器４を使用中であることをデータ処理
部１３に継続的に知らしめることで、主登録機器４が認
証状態にありながら後述するような他の機器が認証を受
けようとする場合に、この主登録機器４の幾つかの機能
を制限した後に認証処理を実行するなど、登録会員がネ
ットワーク３上で同時に利用できる機器及びその機能を
制限するために間欠送信される。

【００３９】データ処理部１３は、受信した主認証識別
子と機器認証情報ＳＶ１０に限定一個登録管理される主
認証識別子との比較結果が一致しない場合は、世代の古
い不正な主登録機器４と判断し（ステップＳ１９の「不
一致」）、この主登録機器４に保存されている少なくと
も不正な主認証識別子（場合によっては、暗号鍵ＳＶ及
び使用権管理情報Ｕ４０内の著作物識別ＩＤをも）の削
除をこの主登録機器４に対して要求し、これに応じてこ
の主登録機器４のプログラムにより少なくとも主認証識
別子、暗号鍵ＳＶ及び著作物識別ＩＤなどは削除された
後（ステップＳ２０）、「認証の不成立」の旨をこの主
登録機器４に通知し、認証処理を終了する（ステップＳ
２１）。

【００４０】更に、主認証識別子の比較結果が一致した
場合は（ステップＳ１９の「一致」）、後述する従登録
機器、或いは、一時登録機器が既に認証されているかを
検出し、認証されている場合は（ステップＳ２２の
「有」）、基本的に主登録機器が認証を受けようとして
いるときに、これらの機器から認証を受ける必然性が無
いと判断され強制的に認証を解除した後に（ステップＳ
２３）、或いは、認証されていない場合に（ステップＳ
２２の「無」）、正当な主登録機器４として認証し、認
証されたこの主登録機器４に過去の認証機器の履歴を提
供し、登録会員が不正認証を把握できる環境を提供する
（ステップＳ２４）。これにより、ユーザーＩＤとパス
ワードの盗用などによる不正な第三者を発見することが
可能になり、不正に使用されている可能性がある場合
は、後述する方法でユーザーＩＤ、パスワードなどを変
更する必要がある。

【００４１】図５は、主・従認証識別子の何れも保有し
ない端末機器が一時登録機器５としてデータ処理部１３
に認証される処理形態を概略的に示すフローチャートで
ある。主・従認証識別子の何れも保有しない端末機器が
ネットワーク３に接続されデータ処理部１３に接続可能
なときに、端末機器からデータ処理部１３のＷＷＷサー
バー経由で入力されたユーザーＩＤ及びパスワード（ス
テップＳ２５）と、会員登録情報１１のユーザーＩＤ及
びパスワードとの比較認証を行い一致した場合（ステッ
プＳ２６の「一致」）、データ処理部１３は、既に正当
な主登録機器４、或いは、後述する従登録機器６が認証
状態にあるかどうかを検出し、何れかの機器が認証され
ている場合は（ステップＳ２７の「有」）、認証を受け
ようとする端末機器に対し「正当な登録機器が認証済
み」の旨を通知する（ステップＳ２８）。また、データ
処理部１３から「正当な登録機器が認証済み」の旨の通
知を受けた場合は（ステップＳ２９の「有」）、登録会
員の一時登録機器５としての認証するか否かの意志をデ
ータ処理部１３に返答し（ステップＳ３０）、また、正
当な登録機器が認証されていない場合は（ステップＳ２
９の「無」）、そのまま認証機器管理サーバーの処理に
従い認証処理を継続する。

【００４２】一方、データ処理部１３が、登録会員の認
証の意志を確認した場合は（ステップＳ３１の
「Ｙ」）、認証されている何れかの機器のいくつかの機
能、例えば、著作物管理サーバー２からの著作物使用許
諾の取得機能、使用権管理情報Ｕ４０の著作物識別ＩＤ
に対応する暗号化著作物の保存機能及び復号機能を強制
的に停止した後に（ステップＳ３２）、或いは、登録機
器が認証されていない場合に（ステップＳ２７の
「無」）、登録会員の要求により、認証機器管理サーバ
ー１から配信用著作物保存・再生プログラム１６を著作
物保存・再生プログラム４３として端末機器にダウンロ
ード・インストールし（ステップＳ３３）、正当な一時
登録機器５として認証し、必要に応じて、過去の認証機
器の履歴をこの一時登録機器５に提供し、登録会員が不
正認証を把握できる環境を提供する（ステップＳ３
４）。また、比較認証結果が一致しない場合に（ステッ
プＳ２６の「不一致」）、或いは、登録会員の認証意志
が無い場合に（ステップＳ３１の「Ｎ」）、「認証が不
成立」の旨を端末機器に通知し（ステップＳ３５）、認
証処理を終了する。

【００４３】また、この一連の認証処理で、他の一時登
録機器５が既に認証状態にある場合、認証機器管理サー
バー１は、他の一時登録機器５を不正認証機器として強
制的に認証を解除し、新たな端末機器を一時登録機器５
として認証する。

【００４４】図６は、登録会員が所有する固有の通信番
号を持つ端末機器を従登録機器６として限定一台、登録
管理する処理形態を概略的に示すフローチャートであ
る。主登録機器４、或いは、一時登録機器５の何れかの
機器が規定の管理サーバーの認証処理（図４、或いは５
で説明済み）を経て認証され（ステップＳ３６）、登録
会員は、固有の通信番号を持つ携帯電話、モバイル端末
などの端末機器の通信番号を認証状態にある登録機器か
ら入力し（ステップＳ３７）、既に登録済みの通信番号
が会員登録情報１１に存在する場合は（ステップＳ３８
の「有」）、データ処理部１３は、登録会員に既に登録
済みの従登録機器の変更の意志を確認し（ステップＳ３
９）、登録会員から従登録機器の変更を行うか否かの意
志を確認し（ステップＳ４０）、登録会員が変更の意志
を持っていない場合は（ステップＳ３９の「Ｎ」）この
変更処理を終了する。また、登録会員から従登録機器の
変更の意志を確認した場合に（ステップＳ３９の
「Ｙ」）、或いは、登録済みの通信番号がない場合に
（ステップＳ３８の「無」）、データ処理部１３を介し
て新規の端末機器の固有の通信番号に基づいて確認ダイ
ヤルを行う（ステップＳ４１）。

【００４５】また、呼び出しを受けた端末機器からの登
録会員による応答（ステップＳ４２）に基づいて、デー
タ処理部１３では、応答の有無を確認し、応答が確認で
きない場合には、従登録機器の登録処理を終了し（ステ
ップＳ４３の「無」）、また、応答が確認できた場合に
は（ステップＳ４３の「有」）、新規の端末機器の通信
番号を会員登録情報１１に限定一個登録管理した後に
（ステップＳ４４）、登録会員の要求により、認証機器
管理サーバー１から配信用著作物保存・再生プログラム
１６を著作物保存・再生プログラム４３として端末機器
にダウンロード・インストールする（ステップＳ４
５）。また、このプログラムは、端末機器の固有のＩＤ
を取得し、データ処理部１３に送信する（ステップＳ４
６）。これにより、データ処理部１３は、固有のＩＤを
受信した日付、時間要素に基づく取得時期を明示するＩ
Ｄの更新連番を生成し、更に、固有のＩＤとＩＤの更新
連番に基づき生成される、端末機器を識別する限定一個
の従認証識別子を機器認証情報ＳＶ１０に登録管理する
（ステップＳ４７）。更に、この従認証識別子、前記暗
号鍵ＳＶ及び使用権管理情報ＳＶ１２の著作物識別ＩＤ
をこの端末機器に、それぞれ従認証識別子と暗号鍵ＳＶ
を機器認証情報ＵＣ６０として、著作物識別ＩＤを使用
権管理情報Ｕ４０として保存し、この端末機器を限定一
台新規の従登録機器６として認証機器管理サーバー１に
登録管理する（ステップＳ４８）。

【００４６】また、この従登録機器の登録方法は、固有
の通信番号を持ち、更に、従登録機器として登録する予
定の端末機器からも行うことも可能である。その場合
は、ステップＳ４１の確認ダイヤルによる方法ではな
く、例えば、この端末機器がデータ処理部１３に直接接
続し、ＷＷＷサーバー機能を有するデータ処理部１３か
ら一時登録機器としての認証を受けた後に、固有の通信
番号を入力し、データ処理部１３で確認処理をい、それ
以降のステップＳ４４からステップ４８は、前述と同様
の方法で処理される。

【００４７】また、ステップＳ３８で通信番号が既に登
録管理されている場合は、ステップＳ４４で新規の端末
機器の通信番号と既存の通信番号を置き換えて会員登録
情報１１に限定一個登録管理し、また、ステップＳ４７
で新規に生成された従認証識別子と既存の従認証識別子
とを置き換えて機器認証情報ＳＶ１０に限定一個登録管
理する。また、ステップＳ４７で端末機器の固有のＩＤ
を取得する代わりに、会員登録情報１１に基づく固有の
ＩＤ、或いは、端末機器の通信番号に基づく固有のＩＤ
の何れかによる取得方法も有効である。

【００４８】図７は、データ処理部１３が、従登録機器
６を認証する処理形態を概略的に示すフローチャートで
ある。従登録機器６のプログラムは、プログラムの起動
時に、従登録機器６に保存されている従認証識別子の有
無を確認し、従認証識別子が検出されなかった場合には
（ステップＳ４９の「無」）、従認証識別子を保有しな
い不正従登録機器６と判断し、この不正従登録機器６が
暗号鍵ＳＶを保有するならば、暗号化著作物の復号化を
防止するために暗号鍵ＳＶを削除し、従登録機器６とし
ての認証処理を終了する（ステップＳ５０）。また、従
認証識別子を検出し（ステップＳ４９の「有」）、ネッ
トワーク３に接続されデータ処理部１３に接続可能なと
きには、プログラムの一部である認証確認プロセス４４
は、データ処理部１３に対して従認証識別子を少なくと
も一回程度送信する（ステップＳ５１）。また、データ
処理部１３は、受信した従認証識別子と機器認証情報Ｓ
Ｖ１０の従認証識別子の比較結果が一致しない場合は、
世代の古い不正な従登録機器６と判断し（ステップＳ５
２の「不一致」）、この不正な従登録機器６の機器認証
情報ＵＣ６０の従認証識別子、暗号鍵ＳＶ及び使用権管
理情報Ｕ４０の著作物識別ＩＤの削除を従登録機器６に
対して要求し、これに応じて従登録機器６のプログラム
によりこれらの従認証識別子、暗号鍵ＳＶ及び著作物識
別ＩＤが削除され（ステップＳ５３）、更に、“認証の
不成立”の旨を不正な従登録機器６に通知し、従登録機
器としての認証処理を終了する（ステップＳ５４）。

【００４９】また、従認証識別子の比較結果が一致した
場合には（ステップＳ５２の「一致」）、既に正当な主
登録機器４が認証されているかどうかを検出し、認証さ
れている場合は（ステップＳ５５の「有」）、従登録機
器６に対し「正当な主登録機器４が認証済み」の旨を通
知する（ステップＳ５６）。また、データ処理部１３か
ら「正当な主登録機器４が認証済み」の旨の通知を受け
た場合は（ステップＳ５７の「有」）、登録会員が従登
録機器６としての認証を行うか否かの意志をデータ処理
部１３に返答し（ステップＳ５８）、また、正当な登録
機器が認証されていない場合は（ステップＳ５７の
「無」）、そのまま認証機器管理サーバーの処理に従い
認証処理を継続する。

【００５０】データ処理部１３は、登録会員の認証の意
志を確認した場合には（ステップＳ５９の「Ｙ」）、認
証されている主登録機器のいくつかの機能、例えば、著
作物管理サーバー２からの著作物使用許諾の取得機能、
使用権管理情報Ｕ４０の著作物識別ＩＤに対応する暗号
化著作物の保存機能及び復号機能を強制的に停止した後
に（ステップＳ６０）、或いは、主登録機器４が認証さ
れていない場合に（ステップＳ５５の「無」）、正当な
従登録機器６として認証し、必要に応じて、過去の認証
機器の履歴をこの従登録機器６に提供し、登録会員が不
正認証を把握できる環境を提供する（ステップＳ６
１）。また、登録会員が認証を希望しない場合には（ス
テップＳ５９の「Ｎ」）、「認証の不成立」の旨を従登
録機器に通知し、認証処理を終了する（ステップＳ５
４）。

【００５１】また、この一連の認証処理の中で、他の一
時登録機器５が既に認証状態にある場合、データ処理部
１３は、他の一時登録機器５を不正認証機器として強制
的に認証を解除し、新たな端末機器を従登録機器６とし
て認証する。

【００５２】図８は、登録会員が所持する著作物の使用
許諾を著作物管理サーバー２から取得し、使用許諾を取
得した著作物を特定する著作物識別ＩＤを使用権管理情
報ＳＶ１２及び主・従登録機器の使用権管理情報Ｕ４０
に登録管理し、復号化・視聴する処理形態を概略的に示
すフローチャートである。著作物のソースを認証管理サ
ーバ側から取得する場合は（ステップＳ６２の「サーバ
ー経由」）、後述する方法で著作物管理サーバー２の著
作物の使用許諾を取得する（ステップＳ６３）。また、
登録会員が所持する購入したＣＤ、ＤＶＤなどの著作物
の使用許諾を取得する場合は（ステップＳ６２の「登録
機器経由」）、主・従登録機器を所有する登録会員が、
ＣＤ、ＤＶＤなどの著作物記憶媒体を主・従登録機器で
利用可能な著作物再生装置に装着し（ステップＳ６
４）、著作物再生装置から著作物を特定する著作物識別
ＩＤを取得する（ステップＳ６５）。また、著作物識別
ＩＤは、著作物が記録されている購入した記憶媒体がオ
リジナルであることを識別できるものでなければならな
い。

【００５３】この識別方法は、著作物の種類及び記録方
法により異なり、例えば、音楽ＣＤの特定箇所に特定の
デジタル信号を組み込み、一世代のみのデジタル複製を
可能にする信号を識別する方法（ＳＣＭＳ）、或いは、
ＤＶＤの特定箇所に特定のデジタル信号（「コピー不
可」、「コピー一世代のみ可」、「コピー自由」の何れ
かの信号）を組み込み、これらの信号を識別する方法
（ＣＧＭＳ）、更に、アナログビデオテープのアナログ
信号の特定部分に組み込まれる一定の信号を識別する方
法（マクロビジョン方式）など様々な方法があり、主・
従登録機器のプログラムは、これらの信号を積極的に識
別し、記憶媒体がオリジナルであることが識別された著
作物識別ＩＤを取得しなければならない。

【００５４】著作物再生装置から取得した著作物識別Ｉ
Ｄを、認証されている登録機器の使用権管理情報Ｕ４０
から検索し、著作物識別ＩＤの一致が確認され（ステッ
プＳ６６の「一致」）、登録会員が著作物の保存を希望
する場合は（ステップＳ７４の「Ｙ」）、主・従登録機
器の暗号化処理プロセス４５は、著作物に著作物を特定
する著作物識別ＩＤを付加して暗号鍵ＳＶにより暗号化
し、該当する登録機器が記録可能な記憶領域に保存する
（ステップＳ７５）。また、登録会員が著作物の保存を
希望しない場合は（ステップＳ７４の「Ｎ」）、著作物
の保存処理を実行しないで終了する。

【００５５】また、著作物識別ＩＤの検索結果が不一致
の場合には（ステップＳ６６の「不一致」）、登録会員
がデータ処理部１３に接続するか否かを決定し、接続し
ない場合は（ステップＳ６７の「Ｎ」）、著作物識別Ｉ
Ｄを使用権管理情報Ｕ４０に保存することなく、本発明
によらない別の方式で著作物を処理する。また、データ
処理部１３に接続する場合は（ステップＳ６７の
「Ｙ」）、該当する登録機器は、規定の認証処理（図４
及び図７で説明済み）を経て、データ処理部１３に接続
し（ステップＳ６９）、データ処理部１３は、著作物再
生装置から取得した著作物識別ＩＤを使用権管理情報Ｓ
Ｖ１２から検索し、著作物識別ＩＤの一致が確認された
ときは（ステップＳ７０の「一致」）、該当する登録機
器の使用権管理情報Ｕ４０を更新し（ステップＳ７
３）、前述と同様に著作物を暗号化・保存する（ステッ
プＳ７４及びステップＳ７５）。

【００５６】また、著作物識別ＩＤの検索結果が不一致
の場合には（ステップＳ７０の「不一致」）、データ処
理部１３は、著作物再生装置から取得した著作物識別Ｉ
Ｄに対応する著作物の使用許諾を、使用許諾処理部１４
を介して著作物管理サーバー２から取得し（ステップＳ
７１）、使用権管理情報ＳＶ１２を更新し（ステップＳ
７２）、更に、該当する登録機器内の使用権管理情報Ｕ
４０を更新し（ステップＳ７３）、前述と同様に著作物
を暗号化・保存する（ステップＳ７４及びステップＳ７
５）。また、ステップＳ７５に於いて、必要に応じて前
述の方法で暗号化著作物を著作物再生処理プロセス４６
により視聴することができる。

【００５７】また、ステップＳ７１に於ける著作物管理
サーバー２からの著作物の使用許諾の取得は、登録会員
が、購入したＣＤ、ＤＶＤなどの著作物の使用権を著作
物管理サーバー２から無料で取得することが可能である
との前提に基づく処理であり、これは、購入した著作物
の記憶媒体とほぼ同等の品質を持つ著作物の使用権を、
著作物管理サーバーから再度有償で取得する不合理さを
避け、登録会員に利便性を提供するためのものである。

【００５８】図９は、登録会員が著作物管理サーバー２
に蓄積されている著作物の使用許諾を取得し、使用許諾
を得た著作物を特定する著作物識別ＩＤを使用権管理情
報ＳＶ１２及び主・従登録機器の使用権管理情報Ｕ４０
に登録管理し、暗号化著作物４２を復号する処理形態を
概略的に示すフローチャートである。登録会員が所持す
る、購入したＣＤ、ＤＶＤなどの著作物の使用許諾を取
得する場合は（ステップＳ７６の「登録機器経由」）、
前述した図８のフローで処理される（ステップＳ７
７）。また、著作物のソースを認証管理サーバ側から取
得する場合は（ステップＳ７６の「サーバー経由」）、
主・従登録機器が規定の認証処理（図４及び７で説明済
み）を経て、データ処理部１３に認証状態のある時には
（ステップＳ７８）、使用権管理情報ＳＶ１２と使用権
管理情報Ｕ４０の著作物識別ＩＤを更新し、一旦一致さ
せる（ステップＳ７９）。

【００５９】また、登録会員は、データ処理部１３を介
して購入を希望する著作物の著作物識別ＩＤを選択し
（ステップＳ８０）、データ処理部１３は、著作物管理
サーバー２に蓄積・管理されている著作物の著作物識別
ＩＤに対応する各種使用許諾条件を提示する（ステップ
Ｓ８１）。また、登録会員は、提示された使用許諾条件
に基づいて購入するか否かの意志を示し（ステップＳ８
２）、登録会員が購入しない場合は処理を終了し（ステ
ップＳ８３の「Ｎ」）、また、登録会員が購入を希望す
る場合は（ステップＳ８３の「Ｙ」）、データ処理部１
３は、この著作物識別ＩＤに対応する著作物の使用許諾
を、使用許諾処理部１４を介して著作物管理サーバー２
から取得し（ステップＳ８４）、使用許諾を取得した著
作物識別ＩＤを使用権管理情報ＳＶ１２及び認証されて
いる登録機器の使用権管理情報Ｕ４０に更新する（ステ
ップＳ８５）。また、登録会員は、該当する登録機器の
使用権管理情報Ｕ４０の著作物識別ＩＤに対応する著作
物を、データ処理部１３を介して著作物管理サーバー２
から取り込み、暗号化処理部１５にて暗号鍵ＳＶで暗号
化した暗号化著作物を該当する登録機器が記録可能な記
憶領域に保存し、また、必要に応じて前述の方法で暗号
化著作物を著作物再生処理プロセス４６により視聴する
ことができる（ステップＳ８６）。

【００６０】図８及び９の説明で、著作物管理サーバー
２から使用許諾を取得した著作物の著作物識別ＩＤに、
著作物が記録された、登録会員が購入した記憶媒体によ
って使用権を所有した著作物か、或いは、著作物管理サ
ーバー２から使用権を購入した著作物であるのかを特定
できるコードを付加し、使用権管理情報ＳＶ１２に登録
管理する認証機器管理サーバー１が、著作物が記録され
た、登録会員が購入した記憶媒体によって使用権を所有
している著作物（登録会員が実際に所持している購入し
たＣＤ、ＤＶＤなどの著作物）として使用権管理情報Ｓ
Ｖ１２に登録管理されている著作物識別ＩＤと、当該著
作物が記録された、登録会員が実際に所持している記憶
媒体から取得される著作物識別ＩＤを一定の期間毎に、
（例えば、一年毎に）比較確認することを登録会員に義
務づけ、また一定の期間内で、（例えば、一週間以内
に）比較結果の一致を確認できない場合には、登録会員
が第三者から、或いは、レンタル店などから一時的に借
用した記憶媒体の著作物に基づく不正な著作物識別ＩＤ
が使用権管理情報ＳＶ１２に登録管理されていると判断
し、認証機器管理サーバー１の使用権管理情報ＳＶ１２
及び認証状態にある主・従登録機器の使用権管理情報Ｕ
４０に登録管理される該著作物を特定できる著作物識別
ＩＤを削除し、また、主・従登録機器が記録可能な記憶
領域に保存された暗号化著作物が使用権管理情報Ｕ４０
に登録管理されている著作物識別ＩＤに対応しないとき
には、各登録機器のプログラムにより該当する暗号化著
作物を削除することより、不正な著作物識別ＩＤに対応
する不正な暗号化著作物の継続的な使用を防止すること
ができる。

【００６１】実際的には、初年度の確認期間を数カ月
毎、それ以降は一年毎にするなど、正当な著作物の使用
権を所有する登録会員の負担にならないように考慮する
必要がある。

【００６２】図１０は、一時登録機器５から、著作物管
理サーバー２に蓄積されている著作物の使用許諾を取得
し、使用許諾を得た著作物を特定する著作物識別ＩＤを
使用権管理情報ＳＶ１２に更新し、暗号化著作物４２を
復号する処理形態を概略的に示すフローチャートであ
る。一時登録機器が規定の認証処理（図５で説明済み）
を経てデータ処理部１３の認証状態のある時には（ステ
ップＳ８７）、データ処理部１３から一時登録機器５に
送信される暗号鍵ＳＶを機器認証情報ＵＢ５０に一時的
に保存し、共有する（ステップＳ８８）。また、登録会
員は、データ処理部１３を介して購入を希望する著作物
の著作物識別ＩＤを選択し（ステップＳ８９）、データ
処理部１３は、著作物管理サーバー２に蓄積・管理され
ている著作物の著作物識別ＩＤに対応する各種使用許諾
条件を提示する（ステップＳ９０）。また、登録会員
は、提示された使用許諾条件に基づいて購入するか否か
の意志を示し（ステップＳ９１）、登録会員が購入しな
い場合は処理を終了し（ステップＳ９２の「Ｎ」）、ま
た、登録会員が購入を希望する場合は（ステップＳ９２
の「Ｙ」）、データ処理部１３は、この著作物識別ＩＤ
に対応する著作物の使用許諾を、使用許諾処理部１４を
介して著作物管理サーバー２から取得し（ステップＳ９
３）、使用許諾を取得した著作物識別ＩＤを使用権管理
情報ＳＶ１２に更新し、更に、認証状態にある一時登録
機器５の使用権管理情報Ｕ４０に更新・共有する（ステ
ップＳ９４）。

【００６３】登録会員は、この一時登録機器５の使用権
管理情報Ｕ４０の著作物識別ＩＤに対応する著作物を、
データ処理部１３を介して著作物管理サーバー２から取
り込み、暗号化処理部１５にて暗号鍵ＳＶで暗号化した
暗号化著作物を一時登録機器５が記録可能な記憶領域に
一時的に保存し、前述の方法で著作物再生処理プロセス
４６により視聴することができる（ステップＳ９５）。

【００６４】また、登録会員の意志でデータ処理部１３
の認証を解除した場合は（ステップＳ９６）、一時登録
機器５に一時的に保存された暗号鍵ＳＶ及び使用権管理
情報Ｕ４０の著作物識別ＩＤを削除し、暗号化著作物の
復号化・視聴を無効にする（ステップＳ９７）。また、
一時登録機器５が、データ処理部１３の認証を受けた時
に、認証状態にあった登録機器の各種の機能が停止され
ていた場合には、停止されていた機能を、データ処理部
１３により、或いは、該当する登録機器自身により回復
させる。

【００６５】また、この一連の認証処理の中で、他の一
時登録機器５が既に認証状態にある場合、データ処理部
１３は、他の一時登録機器５を不正認証機器として強制
的に認証を解除し、新たな端末機器を一時登録機器５と
して認証する。

【００６６】図１１は、前記の一時登録機器を新規に主
登録機器４として認証機器管理サーバー１に登録する処
理形態を概略的に示すフローチャートである。登録会員
は、規定の認証処理（図５で説明済み）を経て一時登録
機器５として認証された端末機器から当機器を主登録機
器４として登録する意志をデータ処理部１３に通知する
（ステップＳ９８）。更に、データ処理部１３は、機能
が停止されている登録機器を含む認証状態にある登録機
器の有無を検出し、認証済みの機器が検出された場合は
（ステップＳ９９の「有」）、その認証済みの登録機器
の認証が登録会員によって解除された後に（ステップＳ
１００）、また、認証済みの機器が検出されなかった場
合に（ステップＳ９９の「無」）、登録会員のみが知り
得るキーワードを入力し（ステップＳ１０１）、会員登
録情報１１に予め登録管理されているキーワードと比較
し、キーワードが一致しない場合には（ステップＳ１０
２の「不一致」）、不正な登録会員として登録処理を終
了する（ステップＳ１０３）。また、キーワードが一致
した場合には（ステップＳ１０２の「一致」）、データ
処理部１３は、正当な登録会員であると判断し、一時登
録機器５のプログラムを介してこの端末機器の固有のＩ
Ｄ（登録会員の会員登録情報１１から固有のＩＤを取得
する方法も有効である。）を新規に取得する（ステップ
Ｓ１０４）。

【００６７】また、ステップＳ１００で、登録会員が認
証済みの登録機器の認証を解除する理由は、認証状態に
ある主・従登録機器の認証を容易に解除できる状況にあ
るのが正規の登録会員であり、その登録会員が前記の認
証を解除し、主登録機器４の再登録手続きを進めるのが
妥当であるとの考えによるものである。

【００６８】更に、データ処理部１３は、この新規の固
有のＩＤを受信した日付、時間要素に基づく取得時期を
明示する新規のＩＤの更新連番を生成し、更に、これら
固有のＩＤとＩＤの更新連番に基づき、生成される端末
機器を識別する新規の主認証識別子を、一世代前の主認
証識別子と置き換えて機器認証情報ＳＶ１０に限定一個
登録管理し、また、新規の主認証識別子が生成される時
に新規の暗号鍵ＳＶｔを生成する。これにより、既存の
暗号鍵ＳＶは、一世代前の暗号鍵ＳＶｐとして置き換
え、更に、新規に生成された暗号鍵ＳＶｔを暗号鍵ＳＶ
として置き換え登録管理する（ステップＳ１０５）。更
に、この暗号鍵ＳＶと主認証識別子をこの端末機器の機
器認証情報ＵＡ４１に保存することにより、新規の主登
録機器４として認証機器管理サーバー１に登録管理する
（ステップＳ１０６）。

【００６９】また、データ処理部１３は、前述した方法
により主登録機器の登録を変更する毎に生成される暗号
鍵の世代を管理し、二世代の前の暗号鍵（ステップＳ１
０７の「Ｙ」）は削除され（ステップＳ１０８）、世代
＞２の暗号鍵、即ち新規に生成された暗号鍵ＳＶと一世
代前の暗号鍵ＳＶｐを登録管理する（ステップＳ１０７
の「Ｎ」）。更に、データ処理部１３は、使用権管理情
報ＳＶ１２の著作物識別ＩＤを、新規の主登録機器４の
使用権管理情報Ｕ４０に送信・保存し（ステップＳ１０
９）、また、登録会員は、この主登録機器の使用権管理
情報Ｕ４０の著作物識別ＩＤに対応する著作物の送信を
データ処理部１３に要求し（ステップＳ１１０）、デー
タ処理部１３を介して著作物管理サーバー２から取り込
み、暗号化処理部１５にて暗号鍵ＳＶで暗号化した暗号
化著作物をこの主登録機器が記録可能な記憶領域に保存
し、また、必要に応じて前述の方法で暗号化著作物を著
作物再生処理プロセス４６により視聴することができる
（ステップＳ１１１）。

【００７０】また、新たに登録管理された主登録機器４
は、新規の暗号鍵ＳＶで暗号化された著作物を認証機器
管理サーバー１から再度取得するか、或いは、一世代前
の主登録機器に保存されている、一世代前の暗号鍵で暗
号化された暗号化著作物を、新規の主登録機器４内に一
旦コピーし、更に、新規の主登録機器が認証機器管理サ
ーバー１から取得する一世代前の暗号鍵により一世代前
の暗号化著作物を一旦復号し、更に、新規の暗号鍵ＳＶ
で再暗号化することにより、世代の古い暗号化著作物を
容易に有効利用することができる。

【００７１】この方法は、一世代前の主登録機器４のみ
ならず従登録機器６にも適用することができる。実際に
は、世代の古い主・従登録機器が記録可能な記憶領域に
保存されている暗号化著作物の多くは、新規の主登録機
器４内で一旦、世代の古い暗号鍵で復号化した後に、最
新の暗号鍵で再暗号化後し、外部記憶媒体などに再度コ
ピーする形態での利用が妥当と思われる。この様に再利
用される著作物は、著作物の使用権を所有する正当な登
録会員が利用可能な限定された主・従登録機器及び一時
登録機器５でのみ視聴されるため、著作権保護上の問題
は発生しない。仮に、世代の古い主・従登録機器が第三
者に譲り渡されたとしても、世代の古い主・従登録機器
のプログラムは、データ処理部１３に接続される環境に
あるときには、自動的にデータ処理部１３で不正な主・
従認証識別子を検出し、該当する登録機器が所有する世
代の古い主・従認証識別子及び暗号鍵ＳＶｐは削除さ
れ、暗号化著作物を復号できないために著作権上の問題
は発生しない。

【００７２】図１２は、主登録機器４が認証状態にある
ときに、一時登録機器５がデータ処理部１３に認証され
た後に、主登録機器４に接続する処理形態を概略的に示
すフローチャートである。登録会員は、規定の認証処理
（図５で説明済み）を経て認証される一時登録機器５か
ら（ステップＳ１１２）、登録会員が所有する主登録機
器４との接続を要求する（ステップＳ１１３）。データ
処理部１３は、該当する主登録機器４が認証状態にある
かを検出し、認証状態にないときには（ステップＳ１１
４の「Ｎ」）、一時登録機器５に対して“接続不可”の
旨を通知し（ステップＳ１１５）、また、認証状態にあ
るときには（ステップＳ１１４の「Ｙ」）、一時登録機
器５に対して“接続可”の旨を通知する（ステップＳ１
１６）。主登録機器から受信した結果に基づき、“接続
不可”の場合は、一時登録機器５は接続処理を終了する
（ステップＳ１１７の「接続不可」）。また、受信した
結果が“接続可”の場合は（ステップＳ１１７の「接続
可」）、一時登録機器５は、データ処理部１３から暗号
鍵ＳＶを機器認証情報ＵＢ５０に、また、使用権管理情
報ＳＶ１２の著作物識別ＩＤを使用権管理情報Ｕ４０に
一時的に保存・共有する（ステップＳ１１８）。

【００７３】また、認証機器管理サーバー１は、会員登
録情報１１として主登録機器４のネットワークアドレス
を登録管理しており、データ処理部１３は、このネット
ワークアドレスを一時登録機器５に提供する（ステップ
Ｓ１１９）。これにより、一時登録機器５は、このネッ
トワークアドレスに基づいて主登録機器４に接続を完了
する（ステップＳ１２０）。更に、一時登録機器５は、
データ処理部１３の認証状態にあるときは、使用権管理
情報Ｕ４０の著作物識別ＩＤに対応する暗号化著作物を
主登録機器４から一時的に取得（ステップＳ１２１）
し、前述の方法で暗号化著作物を著作物再生処理プロセ
ス４６により視聴することができる（ステップＳ１２
２）。また、登録会員の意志でデータ処理部１３の認証
を解除した場合は（ステップＳ１２３）、一時登録機器
５のプログラムは、一時登録機器５に一時的に保存され
ている暗号鍵ＳＶ及び著作物識別ＩＤを削除し、暗号化
著作物の復号化を無効にする（ステップＳ１２４）。ま
た、データ処理部１３が一時登録機器５の認証を強制的
に解除する場合も、同様の方法で暗号鍵ＳＶ及び著作物
識別ＩＤは削除される。

【００７４】また、データ処理部１３、或いは、主登録
機器４自らが、前述のデータ処理部１３が一時登録機器
５を認証する時に停止した主登録機器４の機能（図５で
説明済み）の回復処理を行う。

【００７５】尚、一時登録機器のみならず、認証状態に
ある従登録機器６がデータ処理部１３から主登録機器の
ネットワークアドレスを提供されるならば、従登録機器
６からも主登録機器４への接続は可能である。また、図
１２では、一時登録機器５が暗号化著作物を取得する対
象を主登録機器４として説明を試みたが、主登録機器４
の代わりに、インターネット接続を業務とするプロバイ
ダーが登録会員に提供する情報記憶媒体、例えばＦＴＰ
サーバーでも実現可能である。即ち、登録会員は、認証
状態にある主・従登録機器により前述の方法で登録会員
が使用権を所有する著作物を、予めプロバイダーから提
供されるＦＴＰサーバーに保存し（このＦＴＰサーバー
を、登録会員の著作物蓄積サーバーとして利用す
る。）、更に、認証機器管理サーバー１の会員登録情報
１１に、プロバイダーから提供されるＦＴＰサーバーの
ネットワークアドレスを登録管理する。これにより、一
時登録機器５は、データ処理部１３から一時的に取得す
るＦＴＰサーバーのネットワークアドレス（必要に応じ
てＦＴＰサーバーのユーザーＩＤ及びパスワードを入力
し）によりＦＴＰサーバーに接続することが可能にな
り、一時登録機器５は、データ処理部１３の認証状態に
あるときは、使用権管理情報Ｕ４０の著作物識別ＩＤに
対応する暗号化著作物を、ＦＴＰサーバーから取得・保
存し、また、前述の方法で暗号化著作物を著作物再生処
理プロセス４６により視聴することが可能になる。尚、
一時登録機器のみならず、主・従登録機器からもＦＴＰ
サーバーに接続することは可能である。

【００７６】

【発明の効果】以上説明したように、本発明にかかる著
作物の使用権及び認証機器管理方法に於いて、例えば、
パーソナルコンピュータは勿論、インターネットに接続
可能なホームサーバー、オーディオコンポなど、自宅に
据え置かれる通信端末機器を主登録機器として、更に、
普及が著しく、将来的には一人一台といわれるＷｅｂ対
応の携帯電話などの固有の通信番号を持つモバイル端末
を従登録機器として認証機器管理サーバーにそれぞれ限
定一台ずつ登録管理することが許される登録会員は、正
当な使用権を持つ著作物を、何時でも、認証機器の管理
サーバーの認証の有無に関わらず視聴することができ
る。また、主・従登録機器は、新規に購入した機器を自
由に変更することが可能であり、この場合であっても新
規の主・従登録機器には世代毎にユニークな主・従認証
識別子が割り当てれ、更に、著作物の保護を目的とする
暗号鍵ＳＶも世代毎に生成され、世代の古い主・従認証
識別子及び暗号鍵を保有する世代の古い登録機器が第三
者に譲渡されたとしても著作物の不正使用を防ぐことが
できる。

【００７７】また、登録会員は、インターネットに接続
可能な主・従認証識別子を保有しない端末機器から、ユ
ニークなユーザーＩＤ、パスワードにより認証機器管理
サーバーに一時登録機器として認証が許され、この一時
登録機器から正当な使用権を持つ著作物を認証機器管理
サーバーからストリーミングすることができる。

【００７８】また、これら主・従登録機器及び一時登録
機器が、認証機器管理サーバーの認証をそれぞれ受ける
ときは、著作物管理サーバーからの著作物の取得・保存
は勿論、既に保存された暗号化著作物の復号化・視聴す
る機能にも制限が加えられ、即ち、認証機器管理サーバ
ーは、登録会員がフル機能で利用できる機器を一台に限
定し、各々の登録会員に与えられた使用可能な機能を第
三者と不正に共有できないように管理することにより
（不正な共有は、登録会員自身が不利益を被る）、著作
物の不正な利用を防止すると共に、登録会員は、登録会
員が使用権を所有する著作物のライブラリーを認証機器
管理サーバー内に登録管理しておくことでき、個々の著
作物を記憶媒体に保存して持ち歩くことなく、インター
ネット経由で世界中、何時でも、何処でも視聴すること
が可能になる。

【００７９】また、本発明によれば、登録会員が購入し
て所持しているＣＤ、ＤＶＤなどの著作物の使用許諾を
著作物管理サーバーから無料で取得した後に、或いは、
著作物管理サーバーから著作物の使用権を直接購入して
使用許諾を取得した後に著作物の使用権を登録会員に半
永久的に保証することが可能になる。また、本発明が提
供する著作物の保護方法は、著作権保護の観点から見て
も、購入したＣＤ、ＤＶＤなどの著作物を友人・知人間
で頻繁にコピーされている現状を考慮したときに、より
厳格に著作物の不正使用を抑制する効果が得られる、と
同時に著作権者及び著作隣接権者に対しても有効な著作
権保護方法を提供することができる。

【図面の簡単な説明】

【図１】本発明における著作物の使用権及び認証機器を
管理する認証機器管理サーバーと主登録機器と従登録機
器及び一時登録機器との接続構成の一例を示すものであ
る。

【図２】一時登録機器及び従登録機器が認証機器管理サ
ーバーに認証され、更に、著作物の保存・視聴を実現す
るために必要な機能構成の一例を示すものである。

【図３】主登録機器として登録管理する処理形態の概略
的フローチャートである。

【図４】主登録機器として認証する処理形態の概略的フ
ローチャートである。

【図５】一時登録機器として認証する処理形態の概略的
フローチャートである。

【図６】固有の通信番号を持つ端末機器を従登録機器と
して登録管理する処理形態の概略的フローチャートであ
る。

【図７】固有の通信番号を持つ端末機器を従登録機器と
して認証する処理形態の概略的フローチャートである。

【図８】登録会員が使用権を持つ著作物の使用許諾を著
作物管理サーバーから取得し、使用許諾を取得した著作
物を特定する著作物識別ＩＤを登録管理し、著作物を視
聴可能にする処理形態の概略的フローチャートである。

【図９】著作物管理サーバーから、使用許諾を取得した
著作物を特定する著作物識別ＩＤをに登録管理し、著作
物を視聴する処理形態の概略的フローチャートである。

【図１０】一時登録機器が、著作物管理サーバーから使
用許諾を取得した著作物を特定する著作物識別ＩＤを更
新し、著作物を視聴する処理形態の概略的フローチャー
トである。

【図１１】一時登録機器を新規に主登録機器として登録
する処理形態の概略的フローチャートである。

【図１２】一時登録機器が、主登録機器に接続し、主登
録機器から暗号化著作物を取得する処理形態の概略的フ
ローチャートである。

【符号の説明】

１・・・・・認証機器管理サーバー２・・・・・著作物管理サーバー３・・・・・ネットワーク４・・・・・主登録機器５・・・・・一時登録機器６・・・・・従登録機器１０・・・・機器認証情報ＳＶ１１・・・・会員登録情報１２・・・・使用権管理情報ＳＶ１３・・・・データ処理部１４・・・・使用許諾処理部１５・・・・暗号化処理部１６・・・・配信用著作物保存・再生プログラム４０・・・・使用権管理情報Ｕ４１・・・・機器認証情報ＵＡ４２・・・・暗号化著作物４３・・・・著作物保存・再生プログラム４４・・・・認証確認プロセス４５・・・・暗号化処理プロセス４６・・・・著作物再生処理プロセス４７・・・・復号化処理プロセス４８・・・・復号化著作物４９・・・・デコーダー５０・・・・機器認証情報ＵＢ６０・・・・機器認証情報ＵＣ１００・・・Ａ登録会員２００・・・Ｂ登録会員

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号ＦＩテーマコート゛(参考）Ｇ０６Ｆ 17/60 ＺＥＣＨ０４Ｎ 7/173 ６１０ＺＨ０４Ｌ 9/08 Ｈ０４Ｌ 9/00 ６７５ＤＨ０４Ｎ 7/173 ６１０６０１Ｂ６７３Ａ

Claims

【特許請求の範囲】

【請求項１】ネットワーク接続が可能な端末機器の所有
者の個人情報を含む会員登録情報に対応する該端末機器
を識別するために生成される認証識別子を限定一個主認
証識別子として登録管理する認証機器管理サーバーが、
該主認証識別子と共通の主認証識別子を該端末機器のみ
が記録可能な記憶領域に保存し、また、該端末機器から
送信される少なくとも主認証識別子と該認証機器管理サ
ーバーに登録管理されている主認証識別子が一致すると
きに、該端末機器を該会員登録情報に対応する主登録機
器として認証することを前提に、前記会員登録情報に対
応する登録会員が所有する固有の通信番号を持つ端末機
器の通信番号を、前記認証機器管理サーバーに通知する
ことにより、該管理サーバーは、該通信番号に基づいて
該端末機器に確認を行う手段を有し、また、確認の要求
を受けた該端末機器から応答が確認されたときに、該通
信番号を限定一個、更に、該端末機器を識別するために
生成される認証識別子を限定一個従認証識別子として、
それぞれ該会員登録情報に関連付けて登録管理する手段
と、該従認証識別子と共通の従認証識別子を該端末機器
のみが記録可能な記憶領域に保存する手段とを有し、ま
た、該端末機器から送信される少なくとも従認証識別子
と該認証機器管理サーバーに登録管理されている従認証
識別子が一致するときに、該端末機器を該会員登録情報
に対応する従登録機器として認証する手段を有し、更
に、該認証機器管理サーバーは、前記主認証識別子が生
成される時に生成される暗号鍵を該会員登録情報に関連
付けて登録管理し、該暗号鍵と共通の暗号鍵を前記主登
録機器及び従登録機器が記録可能な記憶領域に保存する
手段を有することを特徴とする著作物の使用権及び認証
機器管理方法。
【請求項２】前記認証機器管理サーバーにネットワーク
経由で相互に接続可能ではあるが、前記主認証識別子、
若しくは、前記従認証識別子の何れも保有しない端末機
器を前記会員登録情報に登録管理されている少なくとも
ユーザーＩＤ及びパスワードにより該会員登録情報に対
応する一時登録機器として認証する該認証機器管理サー
バーは、該管理サーバーに登録管理されている暗号鍵と
共通の暗号鍵を該一時登録機器が記録可能な記憶領域に
一時的に保存する手段を有し、更に、該一時登録機器
は、該認証機器管理サーバーとの認証を解除したとき、
或いは、該認証機器管理サーバーにより認証を解除され
たことを検出したときに、該一時登録機器が記録可能な
記憶領域に保存された少なくとも暗号鍵を削除する手段
を有することを特徴とする請求項１に記載の著作物の使
用権及び認証機器管理方法。
【請求項３】前記認証機器管理サーバーは、前記主登録
機器が、該管理サーバーの認証状態にないことを前提
に、ネットワーク経由で相互に接続可能ではあるが、前
記主認証識別子、若しくは、前記従認証識別子の何れも
保有しない端末機器を、前記会員登録情報に登録管理さ
れている少なくともユーザーＩＤ及びパスワードにより
一旦、一時登録機器として認証した後、該認証機器管理
サーバーに既に登録管理されている主認証識別子とは異
なる、新規に生成される、前記一時登録機器として認証
された端末機器を識別できる認証識別子と、既に該認証
機器管理サーバーに登録管理されている主認証識別子を
置き換えて限定一個最新の主認証識別子として登録管理
する手段と、既に該認証機器管理サーバーに登録管理さ
れている暗号鍵とは異なる、前記新規認証識別子が生成
される時に生成される、新規の暗号鍵を世代毎に該認証
機器管理サーバーに登録管理する手段と、該主認証識別
子及び該暗号鍵と共通の主認証識別子及び暗号鍵を、該
端末機器のみが記録可能な記憶領域に保存する手段を有
し、また、該端末機器から送信される少なくとも主認証
識別子と該認証機器管理サーバーに登録管理されている
主認証識別子が一致するときに、該端末機器を、該会員
登録情報に対応する主登録機器として認証する手段とを
有する請求項１に記載の著作物の使用権及び認証機器管
理方法。
【請求項４】前記認証機器管理サーバーは、前記主認証
識別子を保有する端末機器から受信する少なくとも主認
証識別子と、前記会員登録情報に関連付けて該認証機器
管理サーバーに既に限定一個登録管理されている主認証
識別子の比較結果が一致しない場合には、該端末機器を
不正接続端末機器と判断し、該端末機器が記録可能な記
憶領域に保存されている少なくとも主認証識別子及び暗
号鍵の削除を要求する手段を有し、これに応じて該端末
機器は、該主認証識別子及び該暗号鍵を削除する手段を
有することを特徴とする請求項１及び３の何れかに記載
の著作物の使用権及び認証機器管理方法。
【請求項５】前記従登録機器が前記認証機器管理サーバ
ーの認証状態にないことを前提に、前記登録会員が所有
する、前記従登録機器の通信番号とは異なる、固有の通
信番号を持つ端末機器の通信番号を、前記認証機器管理
サーバーに通知することにより、該管理サーバーは、該
通信番号に基づいて該端末機器に確認を行う手段を有
し、また、確認の要求を受けた該端末機器から応答が確
認されたときに、既に登録管理されている従認証識別子
とは異なる、新規に生成される該端末機器を識別できる
認証識別子及び新規の通信番号と既に登録管理されてい
る従認証識別子及び通信番号を、それぞれ置き換えて最
新の従認証識別子及び通信番号としてそれぞれ限定一個
ずつ登録管理する手段と、該従認証識別子及び該暗号鍵
と共通の従認証識別子及び暗号鍵を該端末機器のみが記
録可能な記憶領域に保存する手段とを有し、また、該端
末機器から送信される少なくとも従認証識別子と該認証
機器管理サーバーに登録管理されている従認証識別子が
一致するときに、該端末機器を該会員登録情報に対応す
る従登録機器として認証する手段を有することを特徴と
する請求項１に記載の著作物の使用権及び認証機器管理
方法。
【請求項６】端末機器を前記主登録機器として登録変更
する毎に生成される暗号鍵を世代毎に登録管理する前記
認証機器管理サーバーは、該管理サーバーの認証状態に
ある前記従登録機器が保有する暗号鍵の世代が古い場合
には、最も世代の新しい暗号鍵に置き換えて該従登録機
器が記録可能な記憶領域に保存する手段を有することを
特徴とする請求項１、３及び５の何れかに記載の著作物
の使用権及び認証機器管理方法。
【請求項７】前記認証機器管理サーバーは、前記従認証
識別子を保有する端末機器から受信する少なくとも従認
証識別子と、前記会員登録情報に関連付けて該認証機器
管理サーバーに既に限定一個、登録管理されている従認
証識別子の比較結果が一致しない場合には、該端末機器
を不正接続端末機器と判断し、該端末機器が記録可能な
記憶領域に保存されている少なくとも該従認証識別子及
び前記暗号鍵の削除を要求する手段を有し、これに応じ
て該端末機器は、該従認証識別子及び該暗号鍵を削除す
る手段を有することを特徴とする請求項１及び５の何れ
かに記載の著作物の使用権及び認証機器管理方法。
【請求項８】前記認証機器管理サーバーに認証されてい
ない状態で、前記主認証識別子、若しくは、前記従認証
識別子の何れも保有していない端末機器が、該端末機器
内に前記暗号鍵を保有している場合には、少なくとも該
暗号鍵を削除する手段を有することを特徴とする請求項
１、３、５及び６の何れかに記載の著作物の使用権及び
認証機器管理方法。
【請求項９】前記主登録機器及び前記従登録機器は、前
記登録会員が使用権を所有する著作物が記録された記憶
媒体から、該著作物が記録されている記憶媒体がオリジ
ナルであることが識別でき、該著作物を特定できる著作
物識別ＩＤを、前記認証機器管理サーバーに送信する手
段を有し、また、該認証機器管理サーバーは、受信した
該著作物識別ＩＤを前記会員登録情報に対応付けて、著
作物を著作物識別ＩＤ及び著作物の使用許諾条件と共に
管理する著作物管理サーバーから、該著作物の使用許諾
を取得する手段を有し、また、使用許諾を取得した著作
物の著作物識別ＩＤを該会員登録情報に対応させて、該
認証機器管理サーバーに登録管理する手段を有すること
を特徴とする請求項１乃至８の何れかに記載の著作物の
使用権及び認証機器管理方法。
【請求項１０】前記認証機器管理サーバーの認証状態に
ある前記主登録機器、或いは、前記従登録機器を介して
前記登録会員から要求された著作物を特定できる著作物
識別ＩＤに基づいて、前記著作物管理サーバーから著作
物の使用権を購入することによって使用許諾を取得する
該認証機器管理サーバーは、使用許諾を取得した該著作
物を特定できる著作物識別ＩＤを前記会員登録情報に対
応させて該認証機器管理サーバーに登録管理し、更に、
該著作物識別ＩＤと共通の著作物識別ＩＤを前記各登録
機器が記録可能な記憶領域に保存する手段を有し、ま
た、該各登録機器は、保存された著作物識別ＩＤに対応
する前記著作物管理サーバーの著作物を、該著作物を特
定できる著作物識別ＩＤを付加して前記認証機器管理サ
ーバーで前記暗号鍵により暗号化した後に、該各登録機
器が記録可能な記憶領域、或いは、記憶媒体に保存する
手段と、保存された暗号化著作物を、該暗号鍵により復
号する手段とを有することを特徴とする請求項１乃至９
の何れかに記載の著作物の使用権及び認証機器管理方
法。
【請求項１１】前記認証機器管理サーバーの認証状態に
ある前記一時登録機器を介して前記登録会員から要求さ
れた著作物を特定ができる著作物識別ＩＤに基づいて、
前記著作物管理サーバーから著作物の使用許諾を取得す
る該認証機器管理サーバーは、使用許諾を取得した該著
作物の著作物識別ＩＤを前記会員登録情報に対応させ
て、該認証機器管理サーバーに登録管理し、更に、該認
証機器管理サーバーに登録管理されている著作物識別Ｉ
Ｄを前記一時登録機器が記録可能な記憶領域に一時的に
保存する手段を有し、また、該一時登録機器は、該著作
物識別ＩＤに対応する前記著作物管理サーバーの著作物
を、該著作物を特定できる著作物識別ＩＤを付加して該
認証機器管理サーバーで前記暗号鍵により暗号化した後
に、該一時登録機器が記録可能な記憶領域に一時的に保
存する手段と、保存された暗号化著作物を、該暗号鍵に
より復号する手段とを有することを特徴とする請求項１
乃至１０の何れかに記載の著作物の使用権及び認証機器
管理方法。
【請求項１２】前記著作物管理サーバーから使用許諾を
取得した著作物の著作物識別ＩＤを、前記会員登録情報
に対応させて前記認証機器管理サーバーに登録管理する
際には、前記認証機器管理サーバーは、著作物が記録さ
れた記憶媒体を登録会員が購入することで使用権を所有
している著作物か、或いは、前記著作物管理サーバーか
ら、登録会員が使用権を購入した著作物であるのかを該
著作物識別ＩＤに明示して登録管理する手段を有し、更
に、著作物が記録された記憶媒体を登録会員が購入する
ことで使用権を所有している著作物として、該認証機器
管理サーバーに既に登録管理されている著作物識別ＩＤ
と、当該著作物が記録された、該登録会員が所持してい
る記憶媒体から取得される著作物識別ＩＤを、任意の期
間を経る毎に比較確認する手段と、任意の期間内でこの
比較結果の一致を確認できなかった場合には、前記認証
機器管理サーバー、及び認証状態にある前記主登録機
器、或いは、前記従登録機器が記録可能な記憶領域に保
存されている著作物識別ＩＤを削除する手段とを有し、
また、該各登録機器が記録可能な記憶領域、或いは、記
録媒体に保存されている暗号化著作物が、該各登録機器
が記録可能な記憶領域に保存されている著作物識別ＩＤ
に対応しないときには、該各登録機器は、該暗号化著作
物を削除する手段を有することを特徴とする請求項９、
１０及び１１の何れかに記載の著作物の使用権及び認証
機器管理方法。
【請求項１３】前記認証機器管理サーバーに前記主登録
機器として登録管理される端末機器の世代毎に新たに生
成される暗号鍵で暗号化され、それぞれの世代毎の主登
録機器、或いは、従登録機器の各々が記録可能な記憶領
域、或いは、記憶媒体に保存されている暗号化著作物
を、該認証機器管理サーバーの認証状態にある新規に登
録された該各登録機器が記録可能な記憶領域、或いは、
記憶媒体に複製した後に、該各登録機器は、該管理サー
バーから取得する該当する任意の世代の暗号鍵で、複製
された暗号化著作物を復号化する手段を有し、また、復
号化された著作物を該各登録機器が記録可能な記憶領域
に保存されている最も世代の新しい暗号鍵によって再暗
号化し、該各登録機器が記録可能な記憶領域、或いは、
記憶媒体に再度保存する手段を有することを特徴とする
請求項１乃至１２の何れかに記載の著作物の使用権及び
認証機器管理方法。
【請求項１４】前記認証機器管理サーバーは、該管理サ
ーバーの認証状態にある前記主登録機器及び前記従登録
機器の少なくとも前記著作物管理サーバーからの著作物
使用許諾の取得機能、前記著作物識別ＩＤに対応する暗
号化著作物の保存機能及び復号機能を強制的に停止した
後に、該認証機器管理サーバーにネットワーク経由で相
互に接続可能ではあるが、前記主認証識別子、若しく
は、前記従認証識別子の何れも保有しない端末機器を前
記会員登録情報に登録管理されている少なくともユーザ
ーＩＤ及びパスワードにより該会員登録情報に対応する
前記一時登録機器として認証する手段を有することを特
徴とする請求項１乃至１３の何れかに記載の著作物の使
用権及び認証機器管理方法。
【請求項１５】前記認証機器管理サーバーは、該管理サ
ーバーの認証状態にある前記主登録機器の、少なくとも
前記著作物管理サーバーからの著作物使用許諾の取得機
能、前記著作物識別ＩＤに対応する著作物の暗号化著作
物の保存機能及び復号機能を強制的に停止した後に、前
記従認証識別子を保有する端末機器を前記会員登録情報
に対応する前記従登録機器として認証する手段を有する
ことを特徴とする請求項１乃至１４の何れかに記載の著
作物の使用権及び認証機器管理方法。
【請求項１６】前記認証機器管理サーバーは、前記主登
録機器が該管理サーバーの認証状態にあるときに、該主
登録機器の少なくとも前記著作物管理サーバーからの著
作物使用許諾の取得機能、前記著作物識別ＩＤに対応す
る暗号化著作物の保存機能及び復号機能を強制的に停止
した後に、該認証機器管理サーバーの認証状態にある前
記従登録機器、或いは、前記一時登録機器は、該認証機
器管理サーバーに登録管理されている該主登録機器に接
続可能な少なくともネットワークアドレスにより該主登
録機器と相互にネットワーク接続する手段と、更に、認
証状態にある登録機器が保有する前記著作物識別ＩＤに
基づいて、該主登録機器が記録可能な記憶領域、或い
は、記憶媒体に保存している暗号化著作物を認証状態に
ある登録機器が記録可能な記憶領域、或いは、記憶媒体
に保存し、この保存した暗号化著作物を前記暗号鍵によ
り復号する手段とを有し、また、認証状態にある登録機
器が前記一時登録機器である場合は、該認証機器管理サ
ーバーとの認証を解除したとき、或いは、前記認証機器
管理サーバーにより認証を解除されたことを検出したと
きには、該一時登録機器が記録可能な記憶領域に保存さ
れた少なくとも該暗号鍵、該暗号化著作物及び該著作物
識別ＩＤを削除する手段を有することを特徴とする請求
項１乃至１５の何れかに記載の著作物の使用権及び認証
機器管理方法。
【請求項１７】前記一時登録機器が、自ら前記認証機器
管理サーバーの認証を解除、或いは、該管理サーバーに
よって認証を解除されたときに、前記の強制的に停止さ
れた主登録機器、若しくは、従登録機器の機能を該認証
機器管理サーバーにより、或いは、該当する登録機器自
らにより回復する手段と、また、前記従登録機器が、自
ら前記認証機器管理サーバーの認証を解除、或いは、該
管理サーバーによって認証を解除されたときに、前記の
強制的に停止された主登録機器の機能を該認証機器管理
サーバーにより、或いは、該主登録機器により回復する
手段とを有することを特徴とする請求項１４乃至１６の
何れかに記載の著作物の使用権及び認証機器管理方法。
【請求項１８】前記主登録機器、或いは、前記従登録機
器は、著作物を記録可能なネットワーク上にある他の著
作物蓄積サーバーに前記暗号鍵により著作物を、該著作
物を特定できる著作物識別ＩＤを付加して暗号化した後
に保存する手段を有し、また、前記認証機器管理サーバ
ーの認証状態にある該主登録機器、該従登録機器、或い
は、前記一時登録機器は、該認証機器管理サーバーに登
録管理されている該著作物蓄積サーバーに接続可能な少
なくともネットワークアドレスにより該著作物蓄積サー
バーと相互にネットワーク接続する手段と、更に、認証
状態にある登録機器が保有するの前記著作物識別ＩＤに
基づいて、該著作物蓄積サーバーに保存されている暗号
化著作物を認証状態にある登録機器が記録可能な記憶領
域、或いは、記憶媒体に保存し、この保存した暗号化著
作物を前記暗号鍵により復号する手段とを有し、また、
認証状態にある登録機器が一時登録機器である場合は、
該認証機器管理サーバーとの認証を解除したとき、或い
は、前記認証機器管理サーバーにより認証を解除された
ことを検出したときには、該一時登録機器が記録可能な
記憶領域に保存された少なくとも該暗号鍵、該暗号化著
作物及び該著作物識別ＩＤを削除する手段を有すること
を特徴とする請求項１乃至１７の何れかに記載の著作物
の使用権及び認証機器管理方法。
【請求項１９】前記認証機器管理サーバーは、前記一時
登録機器が該管理サーバーの認証状態にあるときには、
該一時登録機器の認証を強制的に解除した後に、前記従
認証識別子を保有する端末機器を前記会員登録情報に対
応する前記従登録機器として認証する手段を有すること
を特徴とする請求項１乃至１８の何れかに記載の著作物
の使用権及び認証機器管理方法。
【請求項２０】前記認証機器管理サーバーは、前記従登
録機器、前記一時登録機器が該管理サーバーの認証状態
にある時には、認証状態にある登録機器の認証を強制的
に解除した後に、前記主認証識別子を保有する端末機器
を前記会員登録情報に対応する前記主登録機器として認
証する手段を有することを特徴とする請求項１乃至１９
の何れかに記載の著作物の使用権及び認証機器管理方
法。
【請求項２１】前記主認証識別子を保有する端末機器
は、ネットワーク経由で前記認証機器管理サーバーに接
続可能な状態にある時には、該端末機器の少なくとも該
主認証識別子を該認証機器管理サーバーに間欠送信する
手段を有し、また、該認証機器管理サーバーは、受信し
た主認証識別子と該管理サーバーに登録管理されている
主認証識別子との比較結果が一致するときに、前記会員
登録情報に対応する前記主登録機器として該端末機器の
認証状態を保持する手段を有し、更に、該認証機器管理
サーバーは、前記従認証識別子を保有する端末機器が前
記従登録機器として、或いは、前記主認証識別子、若し
くは、前記従認証識別子の何れも保有しない端末機器が
前記一時登録機器としてそれぞれ認証を受けようとする
とき、或いは、認証状態にあるときには該主登録機器に
その旨を通知することを特徴とする請求項１乃至２０の
何れかに記載の著作物の使用権及び認証機器管理方法。