JP2002344921A

JP2002344921A - コンテンツ受信装置

Info

Publication number: JP2002344921A
Application number: JP2001151571A
Authority: JP
Inventors: Tomokazu Komuro; 智一小室; Takashi Saito; 隆志斉藤
Original assignee: Fujitsu Ltd
Current assignee: Fujitsu Ltd
Priority date: 2001-05-21
Filing date: 2001-05-21
Publication date: 2002-11-29

Abstract

(57)【要約】【課題】利用者がコンテンツの提供側にアクセスしなく
てもコンテンツを利用することができるコンテンツ受信
装置を提供する。【解決手段】コンテンツ受信装置は、暗号化コンテンツ
を記憶する記憶手段と、前記暗号化コンテンツの利用許
可条件を片方向ネットワークを通じて受信して保管する
保管手段と、前記保管手段に保管された利用許可条件を
取得する取得手段，取得された利用許可条件が満たされ
るか否かを判定する判定手段，及び利用許可条件が満た
される場合に前記暗号化コンテンツの復号鍵を得て前記
暗号化コンテンツを復号する復号手段を含む利用手段と
を含む。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、コンテンツの利用
者がコンテンツの提供側から暗号化コンテンツとその復
号キーとを受け取ってコンテンツを利用するためのコン
テンツ受信装置に関する。

【０００２】

【従来の技術】近年、情報流通の多様化，大容量化，及
び高速化の側面から「超流通」の実現の要求が高まって
いる。この「超流通」が実現された環境は、次の条件を
満足する。 (1) 情報利用者は、デジタル情報をほぼ無料で入手でき
る。 (2) 情報提供者は、その情報の利用を許可する条件(課
金，改変利用条件など)を指定することができる。 (3) サービスを利用するに当たって必要な情報利用者の
追加操作は「アクセス条件の確認」程度である。

【０００３】こうした超流通のアクセス制御を正確かつ
安全に実行可能なシステムは、ライセンス料などの著作
権料徴収の不公平の是正にも寄与することを期待でき
る。

【０００４】この超流通を実現する環境条件のうち、特
に(1)についていわゆる「放送」を用いることによっ
て、いわゆる「通信」よりも、より多くの情報利用者
に、より安価にデジタル情報を提供することが可能とな
る。

【０００５】放送は次のような特徴を持つ。 (ａ) 広域同報性 (ｂ) 一般的に通信よりも伝送帯域あたりのコストが安
いまた、上記環境条件の(2)についても情報提供者から情
報利用者に向けて、放送を用いてデジタル情報と共に片
方向通信で利用許可条件を指定できることが望まれてい
る。

【０００６】ところで、近年、記憶媒体等の低価格化等
によって分散システム環境が促進され、ネットワークの
トラフィックが集中することなく、コンテンツを複数の
サーバにキャッシュして分散できるようになり、コンテ
ンツオブジェクトに対するアクセスを高速に行うことが
できるようになった。

【０００７】そこで、図1に示すようなアクセス制御モ
デルが考えられた。このアクセス制御モデルでは、著作
権者２０００が従来のセキュリティ技術で保護が可能な
領域である著作権者保護領域と、あらゆる外部からの攻
撃を受容する開放領域と、ハード／ソフトの改ざんの保
護とデジタルデータ複製防止処理が施される秘匿保護領
域とに分離される。秘匿保護領域は、全方位的なアクセ
ス制御機能２２１によって保護され、このアクセス制御
機能２２１０内にコンテンツ２２２が保存される。この
コンテンツに対して、著作権者２０００は、コンテンツ
２２２０の登録とともに、アクセス制御機能２２１０に
対するアクセス制御操作(アクセス制御条件の設定)を行
うことができる。利用者２０５０は、開放領域から、ア
クセス制御機能２２１を介してコンテンツ２２２０を取
得する。なお、領域間保護インタフェース２２００は、
著作権者保護領域と開放領域との間の保護を行うインタ
フェースである。

【０００８】図１に示す分散システム環境下におけるア
クセス制御モデルの具体化は、米国特許５３３９４３３
号公報に記載されており、また、特開平９−１３４３１
１号公報、米国特許５３９２３５１号公報、米国特許５
５５５３０４号公報、および米国特許５７９６８２４号
公報には、利用者の機器をチェックしてコンテンツの不
正利用を防止する技術が記載されている。また、特開２
０００−２９３４３９号においては、柔軟なコンテンツ
利用制御を可能とする技術が記載されている。以下、こ
れらを参照して従来のコンテンツ利用制御システムにつ
いて説明する。

【０００９】図２は、従来のコンテンツ利用制御システ
ム１０の構成を示す図である。コンテンツ利用制御シス
テム１０は、著作権者１が作成した著作物のコンテンツ
を利用者２が利用する場合に、この利用を制御するシス
テムである。図２において、このコンテンツ利用制御シ
ステム１０は、大きく、著作権者システム２０、コンテ
ンツサーバ３０、ライセンスサーバ４０、および利用者
システム５０を有する。

【００１０】著作権者システム２０は、暗号化されたコ
ンテンツ(秘匿コンテンツ)をコンテンツサーバ３０に登
録する(Ｓ１０)秘匿コンテンツ登録部２１，秘匿コンテ
ンツを復号するためのコンテンツ復号キーをライセンス
サーバ４０に送出することによって秘匿コンテンツに対
するアクセス制御権をライセンスサーバ４０に委譲する
(Ｓ１２)アクセス制御権委譲部２２，及び秘匿コンテン
ツに対する利用許可条件(アクセス制御条件：ＡＣＬ)を
ライセンスサーバ４０に設定する(Ｓ１４)ＡＣＬ設定部
２３を有する。

【００１１】コンテンツサーバ３０は、著作権者システ
ム２０から送られてきた秘匿コンテンツを登録し、利用
者システム５０からの秘匿コンテンツ配布要求があった
(Ｓ１６)場合に、要求に対応する秘匿コンテンツを利用
者システム５０に送出する(Ｓ１７)。

【００１２】ライセンスサーバ４０は、ライセンス許可
／生成部４１とＬＤＡＰシステム４２とを有する。ＬＤ
ＡＰシステム４２は、コンテンツ復号キーが送られてき
た(Ｓ１２)場合に、このコンテンツ復号キーをＬＤＡＰ
システム４２内のコンテンツ復号キーを格納するデータ
ベース４４に秘匿コンテンツに対応させて登録する。ま
た、ＬＤＡＰシステム４２は、ＡＣＬ設定が送られてき
た(Ｓ１４)場合には、このＡＣＬ設定を秘匿コンテンツ
に対応させてＬＤＡＰシステム４２内のアクセス制御リ
ストのデータベース４３に格納する。

【００１３】一方、ライセンス許可／生成部４１は、利
用者システム５０から物理要素ＩＤ証明書が付加された
コンテンツの利用要求があった(Ｓ１８)場合、秘密キー
をＬＤＡＰシステム４２から検索し、秘密キーを用いて
物理要素ＩＤ証明書を復号し、物理要素ＩＤを得る。ま
た、ライセンス許可／生成部４１は、利用要求に対応す
るコンテンツ復号キーとＡＣＬをデータベース４３,４
４から検索し、物理要素ＩＤで暗号化する。そして、ラ
イセンス許可／生成部４１は、暗号化されたコンテンツ
復号キー及びＡＣＬをライセンスとして利用者システム
５０に送信する(Ｓ２１)。

【００１４】利用者システム５０は、秘匿コンテンツの
配布要求(Ｓ１６)と配布された秘匿コンテンツの取得を
行う秘匿コンテンツ要求／取得部５１と、ライセンスの
要求、すなわち利用要求(Ｓ１８)とライセンスの取得
(Ｓ２１)の処理を行うライセンス要求／取得部５２と、
利用者システムの特定利用環境(ＳＵＥ)５３とを有す
る。特定利用環境５３とは、特定のコンテンツ利用環境
をいい、ＣＰＵ、周辺装置、リムーバブルな記憶媒体、
ＩＣカード、コンテンツ利用状況などの総合的情報をい
う。

【００１５】ライセンス要求／取得部５２がライセンス
サーバ４０からライセンスを取得すると、特定利用環境
５３は、ライセンスを物理要素ＩＤを用いて復号すると
もにＡＣＬが満たされるか否かを判定し、満たされる場
合には、使用可能状態のコンテンツ復号キーを得る。そ
して、秘匿コンテンツ要求／取得部５１によって得られ
た秘匿コンテンツが、コンテンツ復号キーを用いて復号
され、コンテンツストレージデバイス５５に記憶され、
再生デバイス５６で再生される。

【００１６】

【発明が解決しようとする課題】しかしながら、従来の
コンテンツ利用制御システム１０では、利用者２は、コ
ンテンツの利用に際し、利用者システム５０を用いてコ
ンテンツサーバ３０及びライセンスサーバ４０にアクセ
スしなければならない。このように、コンテンツ利用制
御システム１０は、利用者システム５０がコンテンツサ
ーバ３０及びライセンスサーバ４０と双方向で接続され
ていなければ、利用者２はコンテンツを利用することが
できなかった。

【００１７】また、従来のコンテンツ利用制御システム
１０では、利用者システム５０からの要求に応じてライ
センスサーバ４０がライセンスを提供し、コンテンツサ
ーバ３０が秘匿コンテンツを提供する。このため、多数
の利用者２からライセンス及び秘匿コンテンツの提供要
求があった場合には、ライセンスサーバ４０及びコンテ
ンツサーバ３０は、各利用者２の利用者システム５０に
逐一回線接続し、ライセンス及び秘匿コンテンツを送信
しなければならない。また、複数の利用者からの要求が
同時に発生することもある。このため、利用者システム
５０と、コンテンツサーバ３０及びライセンスサーバ４
０との間の回線に負荷がかかり輻輳が発生する可能性が
あった。

【００１８】本発明は、上記問題に鑑みなされたもので
あり、利用者がコンテンツの提供側にアクセスしなくて
もコンテンツを利用することができるコンテンツ受信装
置を提供することを目的とする。

【００１９】

【課題を解決するための手段】本発明は、上記目的を達
成するため、以下の構成を備える。

【００２０】即ち、本発明は、暗号化コンテンツを記憶
する記憶手段と、前記暗号化コンテンツの利用許可条件
を片方向ネットワークを通じて受信して保管する保管手
段と、前記保管手段に保管された利用許可条件を取得す
る取得手段，取得された利用許可条件が満たされるか否
かを判定する判定手段，及び利用許可条件が満たされる
場合に前記暗号化コンテンツの復号鍵を得て前記暗号化
コンテンツを復号する復号手段を含む利用手段と、を含
むコンテンツ受信装置である。

【００２１】本発明によれば、コンテンツの利用に際し
てその利用許可条件を片方向ネットワーク(通信網及び
放送網)を通じて受信するので、コンテンツの利用者側
から提供側にアクセスしなくて済む。

【００２２】また、本発明は、前記保管手段が、コンテ
ンツ提供側から受信した第１の鍵とこの保管手段内で強
制可能な条件に基づいて生成され且つ前記コンテンツ提
供側にて知り得る第２の鍵を生成し、この第２の鍵で暗
号化された利用許可条件を前記コンテンツ提供側から受
信し、生成した第２の鍵で復号する、ように構成しても
良い。

【００２３】また、本発明は、前記保管手段が、前記コ
ンテンツ提供側から受信した利用許可条件を、前記利用
手段に応じた内容に書き換え、書き換えた利用許可条件
を前記取得手段に与える、ように構成しても良い。これ
によって、利用手段に応じたアクセス制限を与えること
ができる。

【００２４】また、本発明は、前記利用許可条件が、コ
ンテンツの利用に対して課金することを含み、前記保管
手段は、前記取得手段に利用許可条件を与えるときに、
前記暗号化コンテンツの利用に対して課金する、ように
構成しても良い。

【００２５】また、本発明は、前記保管手段が、前記コ
ンテンツ提供側から受信した利用許可条件のメタデータ
を抽出し、抽出したメタデータに基づいてこの利用許可
条件を保管するか否かを判定し、保管すると判定した利
用許可条件のみを保管する、ように構成しても良い。

【００２６】また、本発明は、前記取得手段が、前記記
憶手段に記憶された暗号化コンテンツの複製を記憶する
複製記憶手段を備え、且つ前記記憶手段，前記保管手
段，前記判定手段，及び前記復号手段が設けられた装置
に対して着脱自在で且つ可搬性を有する他の装置に設け
られる、ように構成しても良い。

【００２７】また、本発明は、コンテンツの再生が可能
なコンテンツ再生装置を内蔵又は外部接続可能なコンテ
ンツ受信装置において、暗号化されたコンテンツ、該コ
ンテンツの復号用の鍵情報及び所定の条件情報を受信す
る受信手段と、該暗号化されたコンテンツ、該鍵情報、
該条件情報を記憶する記憶手段と、該記憶した暗号化さ
れたコンテンツを該鍵情報を用いて復号する復号手段
と、記憶した該条件情報を満たすか否かを判定し、満た
すと判定したことを条件として前記復号処理後のコンテ
ンツを前記コンテンツ再生装置に与える制御手段と、を
備えたことを特徴とするコンテンツ受信装置である。

【００２８】

【発明の実施の形態】以下に添付図面を参照して、本発
明にかかる片方向通信によるコンテンツ受信装置の好適
な実施の形態を説明する。

【００２９】〔第１実施形態〕図３は、本発明の実施形
態におけるコンテンツ利用制御システム１０Ａの構成例
を示す図である。コンテンツ利用制御システム１０Ａ
は、著作権者１が作成した著作物のコンテンツを利用者
２が利用する場合に、この利用を制御するシステムであ
る。

【００３０】〈システム構成〉コンテンツ利用制御シス
テム１０Ａは、大略して、著作権者システム２０，少な
くとも１つ(この例では１つ)のコンテンツサーバ３０
Ａ，ライセンスサーバ４０Ａ，及び少なくとも１つ(こ
の例では１つ)の利用者システム５０Ａからなる。

【００３１】著作権者システム２０は、コンテンツサー
バ３０Ａ及びライセンスサーバ４０Ａとネットワークを
通じて双方向で接続される。一方、利用者システム５０
Ａは、コンテンツサーバ３０Ａ及びライセンスサーバ４
０Ａと通信又は放送ネットワークを通じて片方向(コン
テンツサーバ３０Ａ及びライセンスサーバ４０Ａ→利用
者システム５０Ａ)で接続される。即ち、利用者システ
ム５０Ａからコンテンツサーバ３０Ａ及びライセンスサ
ーバ４０Ａにアクセスすることはない。

【００３２】〈著作権者システム２０〉著作権者システ
ム２０は、秘匿コンテンツ登録部２１，アクセス制御権
委譲部２２，及びＡＣＬ設定部２３を備え、コンテンツ
に関する利用制御を管理する。秘匿コンテンツ登録部２
１は、著作権者１によって作成された著作物に関するコ
ンテンツを暗号化し、暗号化されたコンテンツ(秘匿コ
ンテンツ)をコンテンツサーバ３０Ａに登録する(Ｓ１
０)。

【００３３】アクセス制御権委譲部２２は、秘匿コンテ
ンツを復号するためのコンテンツ復号キーをライセンス
サーバ４０Ａに与えることで、秘匿コンテンツに対する
アクセス制御権をライセンスサーバ４０Ａに委譲する
(Ｓ１２)。ＡＣＬ設定部２３は、秘匿コンテンツに対す
る利用許可条件(アクセス制御条件：ＡＣＬ)をライセン
スサーバ４０Ａに設定する(Ｓ１４)ための処理を司る。

【００３４】〈コンテンツサーバ３０Ａ〉コンテンツサ
ーバ３０Ａは、著作権者システム２０から送出された登
録対象の秘匿コンテンツを所定の記録媒体に保存するこ
とによって登録する。また、コンテンツサーバ３０Ａ
は、その管理者が秘匿コンテンツを利用者システム５０
に配信したい場合に、対応する秘匿コンテンツを利用者
システム５０に送出する(Ｓ１７)。

【００３５】〈ライセンスサーバ４０Ａ〉ライセンスサ
ーバ４０Ａは、マスタライセンス生成部４１とＬＤＡＰ
システム４２とを有する。ＬＤＡＰシステム４２は、Ａ
ＣＬ設定に関するデータを蓄積するデータベース４３と
コンテンツ復号キーを蓄積するデータベース４４とを有
する。ライセンスサーバ４０Ａが本発明のコンテンツ利
用制御システムに相当する。

【００３６】ＬＤＡＰシステム４２は、アクセス制御権
委譲としてコンテンツサーバ３０Ａに登録された或る秘
匿コンテンツに対応するコンテンツ復号キーが著作権シ
ステム２０から送られてきた(Ｓ１２)場合には、このコ
ンテンツ復号キーを対応する秘匿コンテンツの識別情報
と関連づけてデータベース４４に登録する。

【００３７】また、ＬＤＡＰシステム４２は、コンテン
ツサーバ３０Ａに登録された或る秘匿コンテンツに対す
るＡＣＬ設定が著作権者システム２０から送られてきた
(Ｓ１４)場合には、このＡＣＬ設定を対応する秘匿コン
テンツの識別情報と関連づけてデータベース４３に格納
する。データベース４３は、アクセス制御リストを記憶
している。

【００３８】マスタライセンス生成部４１は、ライセン
スサーバ４０Ａの管理者が秘匿コンテンツのマスタライ
センスを利用者システム５０Ａに配信する場合に、その
秘匿コンテンツに対応するコンテンツ復号キーをデータ
ベース４４から検索し、検索したコンテンツ復号キーを
対応する物理要素ＩＤで暗号化し、暗号化されたコンテ
ンツ復号キーをマスタライセンスとして利用者システム
５０Ａに送信する(Ｓ２１)。

【００３９】マスタライセンスは、コンテンツ復号キー
と、利用許可条件とを含み、利用許可条件は、複数の条
件を論理和及び論理積を用いて構造化した組み合わせの
形態となっている。

【００４０】〈利用者システム５０Ａ〉利用者システム
５０Ａは、本発明によるコンテンツ受信装置に相当し、
秘匿コンテンツ取得部５１Ａと、ライセンス要求／取得
部５２Ａと、特定利用環境(ＳＵＥ)５３Ａと、マスタラ
イセンスモジュール６３とを備えている。

【００４１】秘匿コンテンツ取得部５１は、コンテンツ
サーバ３０から配信された秘匿コンテンツを受信し、一
時的に保管する。

【００４２】マスタライセンスモジュール６３は、ライ
センスサーバ４０から送信(Ｓ２４)されたマスタライセ
ンスを取得するマスタライセンス取得部６４と、ライセ
ンス許可／生成部６５と、ＬＤＡＰシステム６６と、物
理要素ＩＤ６９と、暗号化／復号化評価部７０とを有す
る。

【００４３】マスタライセンス取得部６４は、ライセン
スサーバ４０から送信(Ｓ２４)されたマスタライセンス
を取得し、一時的に保管する。

【００４４】ライセンス許可／生成部６５は、秘匿コン
テンツの利用要求をライセンス要求／取得部５２Ａから
受け取る(Ｓ２８)。この利用要求には、秘匿コンテンツ
に対応する物理要素ＩＤ証明書が添付されている。ライ
センス許可／生成部６５は、この物理要素ＩＤ証明書に
対応する秘密キーをＬＤＡＰシステム６６から検索し
(秘密キーは予めＬＤＡＰシステム６６に格納されてい
る)、検索された秘密キーを用いて物理要素ＩＤ証明書
を復号することによって物理要素ＩＤ(復号された物理
要素ＩＤ証明書)を取得する。

【００４５】続いて、ライセンス許可／生成部６５は、
利用が要求された秘匿コンテンツに対応するコンテンツ
復号キーをＬＤＡＰシステム６６のデータベース６８か
ら検索し、検索したコンテンツ復号キーを物理要素ＩＤ
で暗号化する。そして、ライセンス許可／生成部６５
は、物理要素ＩＤで暗号化されたコンテンツ復号キー及
び利用可能条件(アクセス制御リスト：ＡＣＬ)をライセ
ンスとしてライセンス要求／取得部５２Ａに送信する
(Ｓ３１)。

【００４６】ＬＤＡＰシステム６６は、秘匿コンテンツ
に対応するアクセス制御リストを蓄積するデータベース
６７と、秘匿コンテンツに対応するコンテンツ復号キー
を蓄積するデータベース６８とを有している。

【００４７】ライセンス要求／取得部５２は、マスタラ
イセンスモジュール６３に対してライセンスの要求、す
なわち利用要求(Ｓ２８)とライセンスの取得(Ｓ３１)に
係る処理を司る。

【００４８】特定利用環境５３Ａは、特定のコンテンツ
利用環境であり、ＣＰＵ、周辺装置、リムーバブルな記
憶媒体、ＩＣカード、コンテンツ利用状況等についての
総合的情報である。

【００４９】特定利用環境５３Ａは、複数の利用環境特
定物理要素(ＰＣＳＵＥ：例えばＣＰＵ)５４−１〜５４
−Ｎ(Ｎは任意の数)と、秘匿コンテンツを格納するため
の複数のコンテンツストレージデバイス５５−１〜５５
−Ｍ(Ｍは任意の数)と、コンテンツを復号して再生する
ための複数の再生デバイス(プレーヤやビューワ等)５６
−１〜５６−Ｌとを有する(Ｌは任意の数)。

【００５０】各ＰＣＳＵＥ５４−１〜５４−Ｎ，各コン
テンツストレージデバイス５５−１〜５５−Ｍ，及び各
再生デバイス５６−１〜５６−Ｌは、夫々の物理要素Ｉ
Ｄ５７−１〜５７−Ｎ，５９−１〜５９−Ｍ，６１−１
〜６１−Ｌを有するとともに、暗号化／復号化／評価部
５８−１〜５８−Ｎ，６０−１〜６０−Ｍ，６２−１〜
６２−Ｌを有する。

【００５１】各暗号化／復号化／評価部５８−１〜５８
−Ｎ，６０−１〜６０−Ｍ，６２−１〜６２−Ｌは、自
身に対応する物理要素を自身が保持している物理要素Ｉ
Ｄを用いて暗号化する。一方、各暗号化／復号化／評価
部５８−１〜５８−Ｎ，６０−１〜６０−Ｍ，６２−１
〜６２−Ｌは、自身に対応する物理要素ＩＤ証明書を、
自身が保持している物理要素ＩＤを用いて復号する。各
暗号化／復号化／評価部５８−１〜５８−Ｎ，６０−１
〜６０−Ｍ，６２−１〜６２−Ｌは、物理要素ＩＤ証明
書を復号した場合には、その復号結果を評価する。

【００５２】このように、複数の物理要素の暗号化／復
号化／評価に関する処理は、対応する暗号化／復号化／
評価部５８−１〜５８−Ｎ，６０−１〜６０−Ｍ，６２
−１〜６２−Ｌによって独立して行われる。このため、
物理要素間のインターフェイス上であっても、情報が漏
れないようになっている。

【００５３】なお、マスタライセンスモジュール６３が
本発明の保管手段に相当する。ライセンス要求／取得部
５２Ａが本発明の取得手段に相当し、特定利用環境５３
Ａが本発明の判定手段，記憶手段及び復号手段に相当
し、本発明の利用手段に相当する。

【００５４】〈コンテンツ利用制御システム１０におけ
る処理〉次に、コンテンツ利用制御システム１０におけ
る動作処理として、著作権者システム２０、コンテンツ
サーバ３０Ａ、ライセンスサーバ４０Ａ、利用者システ
ム５０Ａの動作処理を主としてフローチャートを参照し
て説明する。

【００５５】〈〈著作権者システム２０による処理〉〉
最初に、図４のフローチャートを参照して、著作権者シ
ステム２０の内部処理手順について説明する。図４にお
いて、著作権者システム２０は、著作者１による操作イ
ベントが発生したか否かを判断する(ステップＳ１０
０)。

【００５６】操作イベントが発生していない場合(ステ
ップＳ１００；なし)には、ステップＳ１００の処理が
操作イベントが発生するまで繰り返され、操作イベント
が発生した(ステップＳ１００；あり)場合には、操作イ
ベントの操作内容が秘匿コンテンツ登録か、ＡＣＬ設定
か、アクセス制御権委譲かが判断される(ステップＳ１
０１)。

【００５７】操作イベントが秘匿コンテンツ登録である
場合(ステップＳ１０１；秘匿コンテンツ登録)には、秘
匿コンテンツ登録部２１は、著作物に関するコンテンツ
を暗号化し(ステップＳ１１０)、予め保持しているコン
テンツサーバリストから所望のコンテンツサーバ３０に
秘匿コンテンツの登録要求を送信する(ステップＳ１１
２)。

【００５８】この登録要求は、登録対象の秘匿コンテン
ツのデータを含んでいる。コンテンツサーバ３０は、登
録要求を受信し、この登録要求に含まれた秘匿コンテン
ツのデータを所定の記録媒体に保存(登録)した場合に
は、“ＯＫ”の応答を、そうでない場合には、“ＮＧ
(エラー)”の応答を秘匿コンテンツ登録部２１に返す
(図３のステップＳ１１)。

【００５９】秘匿コンテンツ登録部２１は、コンテンツ
サーバ３０からの応答を取得すると、その応答がＯＫで
あるかエラーであるかを判断し(ステップＳ１１３)、コ
ンテンツサーバ３０からの応答がＯＫの場合にはそのま
ま、エラーである場合には、所定のエラー処理を行った
(ステップＳ１１４)後、さらに、次のコンテンツサーバ
３０が著作権者１によって指定されたか否かを判断する
(ステップＳ１１５)。

【００６０】秘匿コンテンツ登録部２１は、次のコンテ
ンツサーバ３０が指定された場合(ステップＳ１１５；
あり)には、ステップＳ１１２に移行して上述した処理
を繰り返し、次のコンテンツサーバ３０が指定されてい
ない場合(ステップＳ１１５；なし)には、ステップＳ１
００に移行して上述した処理を繰り返す。このように、
秘匿コンテンツのデータは、１つのコンテンツサーバ３
０に登録，或いは、複数のコンテンツサーバ３０に分散
して登録される。

【００６１】操作イベントが著作権者１によって指定さ
れた秘匿コンテンツに対するＡＣＬ設定である場合(ス
テップ１０１；ＡＣＬ設定)には、ＡＣＬ設定部２３
が、著作権者１がこの秘匿コンテンツに対応するコンテ
ンツ復号キーをライセンスサーバ４０に登録するか否か
を判断する(ステップＳ１２０)。

【００６２】著作権者１がコンテンツ復号キーを登録し
ない場合(ステップＳ１２０；なし)には、ＡＣＬ設定部
２３は、エラー処理を行った後(ステップＳ１２４)、ス
テップＳ１００に移行し、上述した処理を繰り返す。一
方、著作権者１がコンテンツ復号キーを登録する場合
(ステップＳ１２０；あり)には、この秘匿コンテンツに
対応する１以上のアクセス制御条件(ＡＣＬ)の設定内容
を受け付ける(ステップＳ１２１)。

【００６３】その後、ＡＣＬ設定部２３は、受け付けた
アクセス制御条件の設定内容を含むＡＣＬ設定要求をラ
イセンスサーバ４０に送信し(ステップＳ１２２)、ライ
センスサーバ４０からＡＣＬ登録結果を受信し(ステッ
プＳ１２３)、その後ステップＳ１００に移行して上述
した処理を繰り返す。

【００６４】また、操作イベントの内容がアクセス制御
権委譲である場合(ステップＳ１０１、アクセス制御権
委譲)には、暗号化されたコンテンツ復号キー(暗号化コ
ンテンツ復号キー)をライセンスサーバ４０に送信し(ス
テップＳ１３０)、暗号化コンテンツ復号キーの登録結
果を受信し(ステップＳ１３１)、ステップＳ１００に移
行し、上述した処理を繰り返す。

【００６５】次に、ＡＣＬ設定部２３によって設定され
るアクセス制御条件(ＡＣＬ)について説明する。図５
は、アクセス制御条件となる複数の要素の一例を示す図
である。アクセス制御条件は、必須記述事項と、任意記
述事項とからなる。必須記述事項は、取引条件値であ
り、コンテンツ利用の対価として利用者２に要求される
貨幣ライセンスの種類と、この貨幣ライセンス(対価)の
金額とからなる。

【００６６】任意記述事項は、会計条件と物理環境特定
要素(ＰＣＳＵＥ)条件との２種類がある。会計条件とし
ては、ｍａｘＣｏｕｎｔ(操作可能回数最大値)があり、
これに対応するコンテンツの利用状況はｃｏｕｎｔ(操
作済回数)である。これによって、コンテンツのアクセ
ス制御(限定及び認可)について、操作済回数という可変
値に対する操作可能回数最大値という制限が設けられ
る。

【００６７】次のｍａｘＬｅｎｇｔｈ(読み出し最大長
さ)の会計条件値に対応するコンテンツの利用状況は、
ｔｏｔａｌＬｅｎｇｔｈ(読み出し済長さ＋被請求読み
出し長さ)である。このコンテンツの読み出し最大長さ
によってアクセスを制限することができる。

【００６８】次のｍａｘＴｉｍｅＬｅｎ(実行可能最大
時間)の会計条件値に対応するコンテンツの利用状況
は、ｔｏｔａｌＴｉｍｅ(実行済時間長)である。このコ
ンテンツの実行可能最大時間によってアクセスを制限す
ることができる。

【００６９】次のｍａｘＤｅｂｔ(借入可能金額(課金条
件))の会計条件値に対応するコンテンツの利用状況はｄ
ｅｂｔ(残金)である。残金のマイナス値は借入金額とな
る。この課金条件によってもアクセスを制限することが
できる。

【００７０】物理環境特定要素条件としては、まず計算
機本体があり、これに対応する物理要素ＩＤのクラス
は、ＰＳＮであり、プロセッサのシリアル番号である。
ここで、クラスとはデータベース上でのオブジェクトク
ラスである。次の周辺デバイスに対応する物理要素ＩＤ
のクラスは、ＤＳＮであり、デバイスの種類とシリアル
番号を示す。次のメディアに対応する物理要素ＩＤのク
ラスは、ＭＳＮであり、メディアの種類とシリアル番号
を示す。次のＩＣカードに対応する物理要素ＩＤは、ｃ
ｅｒｔｉｆｉｃａｔｅｓであり、ＩＣカードが発行する
証明書を示す。

【００７１】次の人体部位は、たとえば指紋や網膜(ア
イリス)情報であり、これに対応する物理要素ＩＤのク
ラスは、ｂｏｄｙＰａｒｔｓであり、人体部位の認証情
報である。次の許可する時間帯に対応する物理要素ＩＤ
のクラスは、ｔｉｍｅＰｅｒｉｏｄであり、ローカルク
ロックやグローバルなＧＰＳ時刻である。

【００７２】次のネットワークドメインは、ネットワー
ク上のエリアを示し、これに対応する物理要素ＩＤのク
ラスは、ＭＡＣＡｄｄｒｅｓｓであり、ＭＡＣアドレス
を示す。次の地理的位置は、利用国などを示し、これに
対応する物理要素ＩＤのクラスは、ｌｏｃａｔｉｏｎで
あり、ＧＰＳあるいはＰＨＳが検出する位置を示す。

【００７３】次の人の記憶に対応する物理要素ＩＤのク
ラスは、ｕｓｅｒ-ＩＤＷｉｔｈＰｗｄであり、ユーザ
ＩＤとパスワードを示す。最後のグループに対応する物
理要素ＩＤのクラスは、ｇｒｏｕｐであり、物理要素Ｉ
Ｄの集合を示す。

【００７４】アクセス制御条件(ＡＣＬ)は、上記した必
須記述事項と、任意記述事項として任意に抽出された１
以上の会計条件及び物理環境特定要素条件とを、ＡＮＤ
(論理積)及び／又はＯＲ(論理和)を用いて論理的に組み
合わせることによって設定される。例えば、ＡＣＬに含
まれる任意記述事項として、以下のようなものが設定さ
れる。 udac#acl read:((group = sysrap OR group = soft4soft) AND 45661244<MSN<45661412) OR count<1; modify:user = yuji OR user = hata OR IC#card = 1afd234fe4def458c3bac78497bbda6f; print:group = sysrap; 〈〈コンテンツサーバ３０Ａによる処理〉〉次に、図６
に示すフローチャートを参照して、コンテンツサーバ３
０Ａの内部処理手順について説明する。図６において、
コンテンツサーバ３０Ａは、ネットワークイベントが入
力されたか、入力された場合に秘匿コンテンツ登録要求
か、秘匿コンテンツ配布要求かを判断する(ステップＳ
２００)。ネットワークイベントが入力されない場合(ス
テップＳ２００；なし)には、コンテンツサーバ３０Ａ
は、ステップＳ２００における判断処理を繰り返す。

【００７５】ネットワークイベントが秘匿コンテンツ登
録要求である場合(ステップＳ２００；秘匿コンテンツ
登録要求，図３のステップＳ１０)には、コンテンツサ
ーバ３０Ａは、この登録要求に含まれた秘匿コンテンツ
のデータを内部登録(コンテンツサーバ３０Ａ内の記録
媒体に保存)する(ステップＳ２０１)とともに、この秘
匿コンテンツに対してデフォルトのＡＣＬを設定する
(ステップＳ２０２)。

【００７６】その後、コンテンツサーバ３０Ａは、秘匿
コンテンツ登録要求に対する応答を著作権者システム２
０に返信する(ステップＳ２０３；図３のステップＳ１
１)。その後、処理がステップＳ２００に移行し、上述
した処理が繰り返される。

【００７７】一方、ネットワークイベントが秘匿コンテ
ンツ配布要求である場合(ステップＳ２００；秘匿コン
テンツ配布要求)には、コンテンツサーバ３０Ａは、こ
の配布要求に対応する秘匿コンテンツを記録媒体から読
み出し、配信先に相当する利用者システム５０Ａに対し
て配布し(ステップＳ２０４)、ステップＳ２００に移行
して上述した処理を繰り返す。秘匿コンテンツ配布要求
は、著作権者１又はコンテンツサーバ３０Ａの管理者
(秘匿コンテンツの提供についての権原を持つ者)によっ
てコンテンツサーバ３０Ａに入力(受信)される。

【００７８】このようにして、秘匿コンテンツが、秘密
状態(暗号化された状態)のまま、コンテンツサーバ３０
Ａを介して著作権者システム２０から利用者システム５
０Ａに配布される。このとき、コンテンツサーバ３０Ａ
は、配布が要求された秘匿コンテンツを適切なタイミン
グをもって多数の利用者システム５０Ａに一斉に配信
(ブロードキャスト，マルチキャスト，放送)することも
できる。

【００７９】この場合には、トラフィックを１つにまと
めることができ、高速転送が可能である。また、利用者
システム５０Ａの近傍のコンテンツサーバ３０Ａに秘匿
コンテンツを登録するようにすれば、秘匿コンテンツの
配布処理をより早く行うことが可能となる。

【００８０】〈〈ライセンスサーバ４０Ａによる処
理〉〉次に、図７に示すフローチャートを参照して、ラ
イセンスサーバ４０Ａの内部処理手順について説明す
る。図７において、まず、ライセンスサーバ４０Ａは、
ネットワークイベントが入力されたか否かを判断し、ネ
ットワークイベントが入力された場合には、そのネット
ワークイベントがアクセス制御権委譲要求，ＡＣＬ設定
要求，及びマスタライセンス配信要求の何れであるかを
判定する(ステップＳ３００)。これに対し、ネットワー
クイベントが入力されない場合(ステップＳ３００；な
し)には、ライセンスサーバ４０Ａは、このステップ３
００の判断処理を繰り返す。

【００８１】ネットワークイベントが著作権者システム
２０からのアクセス制御権委譲要求である場合(ステッ
プＳ３００；アクセス制御権委譲要求，図３のステップ
Ｓ１２)には、処理がステップＳ３１２に進む。

【００８２】アクセス制御権委譲要求に対するステップ
Ｓ３１２では、ライセンスサーバ４０Ａは、委譲要求に
含まれた暗号化コンテンツ復号キーを著作権システム２
０から受け取り(図３のステップＳ１２)、所定の秘匿コ
ンテンツと対応づけてＬＤＡＰシステム４２のデータベ
ース４４に登録し、この登録結果を委譲要求に対する応
答として著作権者システム２０に返す(図３のステップ
Ｓ１３)。

【００８３】ネットワークイベントがＡＣＬ設定要求の
場合(ステップＳ３００；ＡＣＬ設定要求)にも、処理が
ステップＳ３１２に進む。ＡＣＬ設定要求に対するステ
ップＳ３１２では、ライセンスサーバ４０Ａは、ＡＣＬ
設定要求を著作権者システム２０から受け取り(ステッ
プＳ１４)、受け取ったＡＣＬ設定要求に含まれた所定
の秘匿コンテンツに対するＡＣＬをＬＤＡＰシステム４
２のデータベース４３に格納し、その登録結果をＡＣＬ
設定要求の応答として著作権者システム２０に返す(ス
テップＳ１５)。

【００８４】一方、ネットワークイベントがコンテンツ
提供者(著作権者１，ライセンスサーバ４０Ａの管理者
等のコンテンツ提供についての権限を有する者)からの
マスタライセンス配信要求である場合(ステップＳ３０
０；マスタライセンス配信要求)には、指定された秘匿
コンテンツのＡＣＬをＬＤＡＰシステム４２から検索し
(ステップＳ３０１)、さらに、この検索したＡＣＬから
関連するアクセス条件を抽出し、新たなＡＣＬを生成す
る(ＡＣＬを編集する：ステップＳ３０２)。

【００８５】その後、マスタライセンスモジュール６３
の証明書群をＬＤＡＰシステム４２から抽出し、抽出さ
れたアクセス条件をＬＤＡＰシステムから抽出し、新た
なＡＣＬを生成する(ＡＣＬを書き直す：ステップＳ３
０６)。これによって、秘匿コンテンツに対応するＡＣ
Ｌは、著作権者システム２０で設定されたアクセス条件
と、マスタライセンスモジュール６３固有のアクセス条
件とを含む状態となる。

【００８６】その後、マスタライセンス生成部４１は、
指定されたコンテンツ復号キーを検索し(ステップＳ３
０７)、ＡＣＬ内のアクセス条件を、利用者システム５
０Ａに対して強制可能な物理要素の証明書に並べ直す
(ステップＳ３０８)。一般的にマスタライセンスモジュ
ール６３に関連したアクセス条件が優先される。さら
に、ＡＣＬ内のすべてのＡＮＤ/ＯＲ式を認証優先順に
括弧でくくる処理を行う(ステップＳ３０９)。

【００８７】その後、マスタライセンス生成部４１は、
この括弧でくくられたＡＮＤ/ＯＲ式をもとに、マスタ
ライセンスを生成するマスタライセンス生成処理を行う
(ステップＳ３１０)。即ち、マスタライセンスモジュー
ル６３に応じて編集し直されたＡＣＬ(アクセス制御リ
スト)及びコンテンツ復号キーを含み、マスタライセン
スモジュール６３の物理要素ＩＤで暗号化されたマスタ
ライセンスが生成される。

【００８８】そして、生成されたマスタライセンスを利
用者システム５０に送信する(ステップＳ３１１)。この
送信は、利用者システム５０Ａが複数ある場合には、複
数の利用者システム５０Ａに対して一斉に送信(ブロー
ドキャスト，マルチキャスト)される。その後、処理が
ステップＳ３００に移行して上述した処理が繰り返され
る。

【００８９】これによって、ライセンスサーバ４０Ａ
が、従来のように利用者システム５０からの要求に応じ
て逐一ライセンスを送らなくて済む。従って、コンテン
ツ提供側(ライセンスサーバ４０Ａ)の負担を減らすこと
ができ、また、ネットワークに対する負荷を軽減するこ
ともできる。

【００９０】〈〈マスタライセンスモジュール６３によ
る処理〉〉次に、図８に示すフローチャートを参照し
て、マスタライセンスモジュール６３のマスタライセン
ス受信側内部処理手順について説明する。図８におい
て、まずマスタライセンスモジュール６３のマスタライ
センス取得部６４は、ライセンスサーバ４０Ａからマス
タライセンスを受信したか否かを判断する(ステップＳ
４０１)。

【００９１】マスタライセンスの受信がない場合(ステ
ップＳ４０１；Ｎ)には、この判断処理が繰り返され、
マスタライセンスの受信があった場合(ステップＳ４０
１；Ｙ)には、マスタライセンス取得部６４は、マスタ
ライセンスのデータ解析を行い、このメタデータを抽出
する(ステップＳ４０２)。

【００９２】その後、マスタライセンス取得部６４は、
メタデータに基づいて、このマスタライセンスを格納す
べきか否かを判断する(ステップＳ４０３)。判断の基準
は、例えば、この受信機の利用者の嗜好と一致している
かどうか、今後このマスタライセンスを使用する可能性
があるかどうか、などである。

【００９３】マスタライセンス取得部６４は、マスタラ
イセンスに格納する価値が無いと判断した場合(ステッ
プＳ４０３；Ｎ)には、ステップＳ４０１に戻って再び
マスタライセンスの受信判断を繰り返す。

【００９４】一方、マスタライセンス取得部６４は、マ
スタライセンスに格納する価値があると判断した場合
(ステップＳ４０３；Ｙ)には、ステップＳ２０４に移行
して、マスタライセンスを物理要素ＩＤ６９に渡す。

【００９５】物理要素ＩＤ６９は、受信したマスタライ
センスを秘密鍵Ｋｐｎで復号する(ステップＳ４０４)。
その後、この復号したアクセス条件ＡＣｎ(ＡＣＬ)を評
価し(ステップＳ４０５)、アクセス条件ＡＣｎの評価結
果が可か不可かを判断する(ステップＳ４０６)。

【００９６】アクセス条件ＡＣｎの評価結果が不可の場
合(利用者システム５０Ａの固有の条件が満たされない
場合：ステップＳ４０６；Ｎ)には、物理要素ＩＤ６９
は、エラー処理を行って(ステップＳ４０８)、本処理を
終了する。その後、処理は、再び他のマスタライセンス
の受信判定に戻る。

【００９７】一方、アクセス条件ＡＣｎの評価結果が可
である場合(ステップＳ４０６；Ｙ)には、この復号した
マスタライセンスをＬＤＡＰシステム６６に送信する。
ＬＤＡＰシステム６６は、マスタライセンスのＡＣＬと
コンテンツ復号キーを分離し、コンテンツと関連付けて
格納する(ステップＳ４０７)。

【００９８】次に、図９に示すフローチャートを参照し
て、マスタライセンスモジュールのライセンス発行側内
部処理手順について説明する。図９において、まず、マ
スタライセンスモジュール６３は、ライセンス要求／取
得部５２Ａからのコンテンツ利用要求が入力されたか否
かを判断する(ステップＳ４１０)。利用要求が入力され
ない場合(ステップＳ４１０、Ｎ)には、このステップＳ
４１０の判断処理を繰り返す。

【００９９】ライセンス発行要求(コンテンツ利用要求)
が入力された場合(ステップＳ２００、Ｙ)には、ライセ
ンス許可／生成部６５は、利用要求にて指定されたコン
テンツのＡＣＬをＬＤＡＰシステム６６から検索する
(ステップＳ４１１)。

【０１００】このとき、指定されたコンテンツのＡＣＬ
が無い場合(ステップＳ４１２；Ｎ)には、指定されたコ
ンテンツのライセンスが無い旨を通知し(ステップＳ４
１４)、ライセンス発行要求があったか否かの判断(ステ
ップＳ４１０)に戻る。

【０１０１】指定されたコンテンツのＡＣＬがある場合
(ステップＳ４１２；Ｙ)には、さらに、この検索したＡ
ＣＬから関連するアクセス条件(物理環境特定条件)を抽
出し、新たなＡＣＬを生成する(ステップＳ４１５)。そ
の後、抽出した物理環境特定条件に対応する対応物理要
素ＩＤ証明書があるか否かを判断し(ステップＳ４１
６)、対応物理要素ＩＤ証明書がある場合(ステップＳ４
１６；Ｙ)にはそのまま、対応物理要素ＩＤ証明書が無
い場合(ステップＳ４１６；Ｎ)には、コンテンツの利用
要求者に対して、すなわち利用者システム５０中のライ
センス要求／取得部５２に対して証明書を要求した(ス
テップＳ４１７)後、さらに、つぎの物理環境特定条件
があるか否かを判断する(ステップＳ４１８)。

【０１０２】次の物理環境特定条件がある場合(ステッ
プＳ４１８；Ｙ)には、ステップＳ４１６に移行して対
応物理要素ＩＤ証明書を確実に備える準備をし、つぎの
物理環境特定条件がない場合(ステップＳ４１８；Ｎ)に
は、コンテンツの利用要求者、すなわち利用者システム
５０Ａから物理要素ＩＤ証明書群を受信する(ステップ
Ｓ４１９)。

【０１０３】その後、ライセンス許可／生成部６５は、
指定されたコンテンツ復号キーを検索し(ステップＳ４
２０)、ＡＣＬ内のアクセス条件を、強制可能な物理要
素の証明書に並べ直す(ステップＳ４２１)。さらに、Ａ
ＣＬ内のすべてのＡＮＤ/ＯＲ式を認証優先順に括弧で
くくる処理を行う(ステップＳ４２２)。その後ライセン
ス許可／生成部６５は、この括弧でくくられたＡＮＤ/
ＯＲ式をもとに、ライセンスを生成するライセンス生成
処理を行う(ステップＳ４２３)。即ち、コンテンツ復号
キー及びＡＣＬ(ライセンス要求／取得部５２Ａ及び特
定利用環境５３Ａに応じた(固有の)アクセス条件を含
む)が対応物理要素ＩＤで暗号化されたライセンスが生
成される。そして、生成されたライセンスをライセンス
要求／取得部５２に送信し(ステップＳ４２４)、ステッ
プＳ４１０に移行して上述した処理を繰り返す。

【０１０４】〈〈利用者システム５０Ａによる処理〉〉
次に、図１０に示すフローチャートを参照して、利用者
システム５０Ａの内部処理手順について説明する。図１
０において、まずライセンス要求／取得部５２Ａは、利
用者２からのコンテンツの利用要求があったか否かを判
断する(ステップＳ５００)。

【０１０５】コンテンツの利用要求がない場合(ステッ
プＳ５００；なし)には、この判断処理を繰り返し、コ
ンテンツの利用要求があった場合(ステップＳ５００；
あり)には、コンテンツの利用要求を送信する(ステップ
Ｓ５０１)。その後、物理要素の証明書の要求がライセ
ンス許可／生成部６５からあったか否かを判断し(ステ
ップＳ５０２)、物理要素の証明書の要求がない場合(ス
テップＳ５０２；なし)には、ステップＳ５０８に移行
する。

【０１０６】一方、物理要素の証明書の要求があった場
合(ステップＳ５０２；あり)には、ライセンス要求／取
得部５２Ａは、特定利用環境５３Ａから物理要素ＩＤ証
明書を読み出し(ステップＳ５０３)、読み出し失敗した
か否かを判断する(ステップＳ５０４)。読み出しに失敗
した場合(ステップＳ５０４、ＹＥＳ)には、エラー通知
をマスタライセンスモジュール６３に送信して(ステッ
プＳ５０５)、ステップＳ５００に移行する。一方、読
み出しに失敗しない場合(ステップＳ５０４、ＮＯ)に
は、つぎの物理要素があるか否かを判断し(ステップＳ
５０６)、つぎの物理要素がある場合(ステップＳ５０
６、あり)には、ステップＳ５０３に移行してつぎの物
理要素ＩＤ証明書の読み出しを行って上述した処理を繰
り返す。

【０１０７】一方、次の物理要素がない場合(ステップ
Ｓ５０６、なし)には、ライセンス要求／取得部５２Ａ
は、物理要素ＩＤ証明書群をマスタライセンスモジュー
ル６３に送信し(ステップＳ５０７)、さらに受信内容が
エラーかライセンスかを判断する(ステップＳ５０８)。

【０１０８】受信内容がエラーである場合(ステップＳ
５０８；エラー)には、ステップＳ５００に移行して上
述した処理を繰り返し、受信内容がライセンスである場
合(ステップＳ５０８；ライセンス)には、さらに、ライ
センスを特定利用環境５３Ａの物理要素(ＰＣＳＵＥ)に
渡し(ステップＳ５０９)、ステップＳ５００に移行して
上述した処理を繰り返す。これにより、利用者システム
５０は、マスタライセンスサーバ４０からライセンスを
取得することができる。

【０１０９】その後、特定利用環境５３Ａでは、利用環
境特定物理要素５４，コンテンツストレージデバイス５
５，及び再生デバイス５６が、対応物理要素ＩＤを用い
てライセンスを復号し、評価を行う。評価が不可の場合
には、アクセス条件が満たされないものとして、処理が
終了する。この場合には、平文のコンテンツ復号キーは
得ることができず、結果として秘匿コンテンツを復号す
ることができない。これに対し、全ての対応物理要素Ｉ
Ｄの復号結果に対する評価が可である場合には、最終的
に、平文のコンテンツ復号キーが復号される。そして、
このコンテンツ復号キーを用いてコンテンツストレージ
デバイス５５に保持された秘匿コンテンツが復号され、
再生デバイス５６で再生される。利用者２は、再生され
たコンテンツを見る及び／又は聞くことによって、コン
テンツを利用することができる。

【０１１０】〈適用例１〉図１１は、本発明の適用例１
を示す図である。図１１において、受信機１００は、現
在既に実施されているＢＳデジタル放送に本発明のコン
テンツ利用者システムを適用し、上位互換で拡張された
受信機であり、図３に示した利用者システム５０Ａに相
当する。

【０１１１】ＣＡＳカード３００は、ＢＳデジタル放送
で用いられている限定受信処理用のカードであり、図３
に示したマスタライセンスモジュール６３に相当する。

【０１１２】受信機１０は、放送事業者から送られてく
る暗号化コンテンツ(秘匿コンテンツ)，マスタライセン
ス，受信機個別の限定受信情報ＥＭＭ，共通の限定受信
情報ＥＣＭなどが多重されたＭＰＥＧ-２ＴＳをアンテ
ナおよびチューナ(Tuner)１１０でまとめて受信する。

【０１１３】これらの信号のうち、限定受信に関係のあ
るＥＭＭ及びＥＣＭは、ノンスクランブルＥＳで伝送さ
れ、チューナ１１０で分離され，ＣＡＳカード３００内
に設けられたＣＡモジュール(CA Module)３１に格納さ
れる。ＣＡモジュール３１は、ＥＭＭのデコード処理に
よりワーク鍵を取得し、ＥＣＭのデコード処理によりス
クランブル鍵を得る。このスクランブル鍵の使用が管理
されることによって、限定受信の課金処理がなされる。

【０１１４】一方，暗号化コンテンツ及びマスタライセ
ンスは、スクランブルＥＳで伝送され、ＣＡ復号部(CA
Descrambler)１２０へと渡される。ＣＡ復号部１２０
は、従来のＢＳデジタル放送に沿った限定受信デスクラ
ンブル処理を行う。これによって、暗号化コンテンツ及
びマスタライセンスを含むＥＳはノンスクランブルのＥ
ＳとなりＭＰＥＧ−２ＴＳ分離部(MPEG-２ TS Demux)
１３０に渡される。

【０１１５】ＭＰＥＧ−２ＴＳ分離部１３０は、暗号
化コンテンツとライセンスとを分離する。この分離は、
例えば、ＰＩＤ(パケットＩＤ)，或いは、データカルー
セル内部のモジュールＩＤとそれらに付加された情報等
を用いて行われる。分離されたマスタライセンスは、マ
スタライセンスモジュール(Master License Module)１
４０に格納され、暗号化コンテンツはローカルストレー
ジ(Local Storage)１６０に格納される。

【０１１６】マスタライセンスモジュール１４０は、図
３に示したマスタライセンスモジュール６３に相当す
る。マスタライセンスモジュール１４０は、放送波で伝
送されてきたマスタライセンスを、マスタライセンスモ
ジュール１４０固有の鍵でデコードし、コンテンツ復号
キーと利用許可条件を格納する。

【０１１７】もし、ここで、利用者が利用許可条件に基
いてコンテンツを購入する場合は、マスタライセンスモ
ジュール１４０は、ライセンスモジュール(License Mod
ule)１５０にライセンスを発行する。

【０１１８】即ち、マスタライセンスモジュール１４０
は、コンテンツ復号キー及び利用許可条件を編集し、編
集結果をライセンスモジュール１５０の固有条件やライ
センスを使用するデコーダ(ここではＴＲＭ２０)の固有
条件などと共にライセンスモジュール１５０の固有鍵で
暗号化することによってライセンスを生成する。

【０１１９】マスタライセンスがライセンスを発行する
時、課金処理がなされる。課金処理は、マスタライセン
スモジュール１４０に記録されている課金情報(金額)を
減らす方法と、ライセンスの発行に対してマスタライセ
ンスモジュール１４０がライセンスモジュール１５０か
らライセンスに相当する価値のプリペイド通貨を奪う方
法とがある。

【０１２０】ライセンスモジュール１５０が図３に示し
たライセンス要求／取得部５２に相当する。ライセンス
モジュール１５０は、既に課金処理を終えているライセ
ンスを保持する。

【０１２１】ローカルストレージ(Local Storage)１６
０は、図３に示したコンテンツストレージ５５に相当
し、暗号化コンテンツを保持する。ローカルストレージ
１６０は、例えば通常のハードディスクやＡＶ用に最適
化されたハードディスクでも良い。ただし、再生する時
の利用許可条件のひとつとしてローカルストレージ１６
０の固有ＩＤなどで操作を制限できるようになっていて
も構わない。

【０１２２】コンテンツが再生される場合には、ＲＭＰ
復号部(RMP Descrambler)２１０に対し、ライセンスモ
ジュール１５０がライセンスを渡すとともに、ローカル
ストレージ１６０から暗号化コンテンツが渡される。
ＲＭＰ復号部２１０及びデコーダ(Decoder)２２０は、
図３に示した再生デバイス５６に相当する。ＲＭＰ復号
部２１０は、ライセンスに含まれた利用許可条件を判定
評価し、利用許可条件が満たされる場合には、コンテン
ツ復号キーを用いて暗号化コンテンツを復号する。平文
となったコンテンツは、デコーダ２２０に渡される。

【０１２３】デコーダ２２０は、平文となったコンテン
ツ、例えばMPEG-２ Videoストリームや、MPEG-２ AACオ
ーディオストリームをアナログ信号に変換してディスプ
レイ等(図示せず)に出力する。なお、ＲＭＰ復号部２１
０とデコーダ２２０との間には、平文のデジタルコンテ
ンツが流れるので、これらはＴＲＭ２００によって耐タ
ンパー化されている。

【０１２４】適用例１によると、ＢＳデジタル放送は、
従来の場合はサービスチャンネル単位及びペイパービュ
ーによる番組単位のリアルタイム視聴契約しかできなか
ったのに対し、適用例１の場合は、上記に加え、番組の
中のデータ放送コンテンツ単位，或いは、ローカルコン
テンツ単位で、リアルタイム視聴および蓄積再生視聴を
利用者が購入することが可能となる。

【０１２５】また、ライセンスの発行時にプリペイド通
貨による課金処理を行うようにすれば、受信機１００内
で閉じた課金処理を行うことができる。これによって、
放送事業者から送られてくる利用許可に関する情報を減
らすことが可能になる。

【０１２６】〈適用例２〉図１２は、本発明の適用例２
を示す図であり、本発明によるコンテンツ利用者システ
ムを衛星デジタル音声放送の上位互換で拡張された受信
機１００Ａを例を示す。

【０１２７】衛星デジタル音声放送の受信機１００Ａ
は、主に自動車搭載向けや携帯向けであるため、ＣＡモ
ジュール３１０がカードとして分離せず、受信機１００
Ａと一体になっている。他の点は適用例１と同じである
ので説明を省略する。

【０１２８】従来の課金方式は伝送容量の関係から全体
およびサービスチャンネルごとのリアルタイム視聴契約
しかできなかったのに対し、適用例２における受信機１
００Ａによれば、コンテンツ単位でのリアルタイム視聴
契約、蓄積再生購入課金が可能となる。

【０１２９】〈適用例３〉図１３は、本発明の適用例を
示す図であり、コンテンツ利用者システムを衛星デジタ
ル放送の上位互換で拡張された受信機１００Ｂに適用し
た例を示す。適用例３では、適用例１にて受信機１００
内に搭載されていたマスタライセンスモジュール１４０
が、受信機１００Ｂに対して着脱自在な可搬性を有する
ＣＡＳカード３００Ａに内蔵されている。

【０１３０】この構成は、課金処理に関するモジュール
を全て受信機１００Ｂの外部に出し、一括して管理する
ためである。この点を除き、適用例３は、適用例１と同
じであるので説明を省略する。

【０１３１】適用例３によれば、マスタライセンスモジ
ュール１４０を持ち歩くことが可能となるので、ライセ
ンスを格納していないライセンスモジュール１５０，暗
号化コンテンツを記録したローカルストレージ１６０，
ＲＭＰ復号部２１０，及びデコーダ２２０が具備された
他の受信機１００Ｂでのライセンス購入およびプリペイ
ド通貨課金が可能となる。即ち、一つのＣＡＳカード３
００Ａを用いて、複数の受信機１００Ｂにライセンスを
与えることができる。

【０１３２】〈適用例４〉図１４は、本発明の適用例４
を示す図であり、衛星デジタル放送の上位互換で拡張さ
れた受信機１００Ｃを示す。適用例４では、受信機１０
０Ｃは、適用例１におけるライセンスモジュール１５０
を内蔵しない。その代わりに、受信機１００Ｃに対して
着脱自在で且つ可搬性を持つセキュアメディア４００が
装着される。

【０１３３】セキュアメディア４００は、ローカルスト
レージ４１０及びとライセンスモジュール１５０Ａを内
蔵しており、ローカルストレージ４１０は、ローカルス
トレージ１６０に格納された暗号化コンテンツの複製を
格納し、ライセンスモジュール１５０Ａは、マスタライ
センスモジュール１４０からライセンスを付与される。

【０１３４】具体的に説明すると、暗号化コンテンツは
自由に流通が可能であるので、ローカルストレージ１６
０からローカルストレージ４１０に自由に複製すること
ができる。ここで、マスタライセンスモジュール１４０
は、セキュアメディア４０のライセンスモジュール１５
０Ａに対するライセンス付与の利用許可条件が与えられ
ていれば、ライセンスモジュール１５０に対し、セキュ
アメディア４０が受信機１００Ｃに装着(挿入)されてい
ることを内容とする利用許可条件を含むライセンスを与
える。

【０１３５】このライセンスが与えられるときに、マス
タライセンスモジュール１４０は、課金処理としてライ
センスモジュール１５０Ａプリペイド通貨を奪う。適用
例４によれば、セキュアメディア４００は、プリペイド
カードとして受信機１００Ｃからコンテンツを購入する
時にコンテンツの料金を支払い、料金の対価として、セ
キュアメディア４００が受信機１００Ｃに装着されてい
る利用許可条件下でコンテンツを再生することができる
内容のライセンスを得ることができる。

【０１３６】〈適用例５〉図１５は、本発明の適用例５
を示す図であり、現状のデジタル放送とは互換性の無い
デジタル放送の受信機１００Ｄに本発明によるコンテン
ツ利用者システムを適用した例を示す。適用例５では、
デジタル放送の伝送路上の全てのコンテンツが暗号化さ
れる。この場合には、従来の限定受信方式およびCASカ
ードは不要である。

【０１３７】〈片方向通信プロトコル〉図１６は、ライ
センスサーバ５１０と受信機のマスタライセンスモジュ
ール５２０間で行われる片方向通信プロトコルの例であ
る。ライセンスサーバ５１０は、図３に示したライセン
スサーバ４０Ａに相当し、マスタライセンスモジュール
５２０は、図３に示したマスタライセンスモジュール６
３に相当する。このプロトコル例は、図３に示したマス
タライセンス送信(ステップＳ２１)に相当する。

【０１３８】図１６において、ライセンスサーバ５１０
は、セッション鍵Ks１をマスタライセンスモジュール５
２０のモジュールクラス公開鍵KPmcで暗号化したデータ
と、マスタライセンスに含まれるコンテンツ復号キーの
コンテンツID ContentIDを送信する（S１０１）。モジ
ュールクラス公開鍵KPmcは、あらかじめライセンスサー
バ５１０が認知しているものとする。

【０１３９】マスタライセンスモジュール５２０は、モ
ジュールクラスの証明書C(Ka、KPmc||Imc)で認証されて
いるため、モジュールクラス秘密鍵Kmcで復号し、セッ
ション鍵Ks１を得ることができる。

【０１４０】ここで、マスタライセンスモジュール５２
０は、セッション鍵Ks１とモジュール５２０内部で強制
可能なアクセス条件の２つを元にセッション鍵Ks２を生
成する。モジュール５２０内部で強制可能な条件は、ラ
イセンスサーバ５１０が事前に知り得るものであり、随
時遷移するものでなければならない。例えば、強制可能
なアクセス条件として、マスタライセンスモジュール５
２０の耐タンパー化されたモジュールの中に、十分に信
頼できるタイマーを入れておくことなどが挙げられる。
こうすることによって、ライセンスサーバ５１０は、マ
スタライセンスモジュール５２０の内部で生成されたセ
ッション鍵Ks２を知り得ることができる。

【０１４１】次に、ライセンスサーバ５１０は、セッシ
ョン鍵Ks２で、証明書失効リストCRLと暗号化マスタラ
イセンスE(KPm、TransactionID||ACm||(Kc||ACp))を暗
号化し送信を行う(S１０２)。暗号化マスタライセンスE
(KPm、TransactionID||ACm||(Kc||ACp))は、マスタライ
センスモジュール５２０のモジュールグループ公開鍵KP
mで暗号化されている。

【０１４２】マスタライセンスは、トランザクションID
TransactionIDとマスタライセンスモジュール５２０内
部で強制可能なアクセス条件ACmとコンテンツ鍵Kc、デ
コーダチップ(ライセンスモジュール)内部で強制可能な
アクセス条件ACpなどから成る。

【０１４３】マスタライセンスモジュール５２０は、セ
ッション鍵Ks２で復号を行い、証明書失効リストCRLに
自分のマスタライセンスモジュール５２０の固有IDが入
っていないのを確かめてから、マスタライセンスE(KP
m、 TransactionID||ACm||(KC||ACp))を、モジュールグ
ループ秘密鍵Kmで復号し、マスタライセンスの内容を取
得する。

【０１４４】以上の動作を以って、マスタライセンスの
内容がマスタライセンスモジュール５２０に格納され
る。

【０１４５】ここで、マスタライセンスの内容の具体例
を挙げる。マスタライセンスの内容は具体的に次のよう
なものである。

【０１４６】コンテンツが映画の場合 [* リアルタイム視聴を映画フラット契約でこの受信機
固定で視聴可能 * お試し蓄積再生視聴として５回まで無料でこの受信機
固定で最初の１０分間だけ再生可能 * セキュアメディア固定で１週間レンタル視聴許可は５
００円のプリペイド通貨を代わりにもらう * 受信機固定で１週間レンタル視聴許可は３００円の課
金をマスタライセンスモジュールに記録する * セキュアメディア固定で完全購入は２５００円のプリ
ペイド通貨を代わりにもらう。] 以上のように、ライセンス発行の利用許可条件によって
コンテンツの価値を変えることができる。

【０１４７】〈ライセンス発行−プリペイド課金処理プ
ロトコル〉図１７は、マスタライセンスモジュール(Mas
ter License Module)５２０とライセンスモジュール(Li
cense Module)５３０との間でライセンスの発行を行
い、さらにライセンスを発行する代わりにライセンスモ
ジュール５３０からプリペイド通貨を貨幣ライセンスと
して受け取るためのライセンス発行−プリペイド課金処
理プロトコルの例である。

【０１４８】マスタライセンスモジュール５２０は、図
３のマスタライセンスモジュール６３に相当し、ライセ
ンスモジュール５３０は、図３のライセンス要求／取得
部５２に相当する。図１７のステップＳ２０１は図３の
ステップＳ２８に相当し、図１７のステップS２０２の
一部は図３のステップＳ２９に相当し、図１７のステッ
プS２０５の一部は図３のステップＳ３０に相当し、図
１７のステップＳ２０６は図３のステップＳ３１に相当
する。

【０１４９】図１７において、まず、ライセンスモジュ
ール５３０は、マスタライセンスモジュール５２０に対
してライセンスの発行を要求する(ステップＳ２０１)。
ライセンスの発行要求と共に、ライセンスを要求するコ
ンテンツのID ContentIDと、ライセンスモジュール５３
０のモジュールクラス証明書C(Ka、KPmc||Imc)を送信す
る(ステップＳ２０１)。

【０１５０】上記ステップＳ２０１は、蓄積再生視聴の
ライセンスを要求する場合であるが、リアルタイム視聴
の場合は、マスタライセンスモジュール５２０が自動的
にライセンスを発行しても構わない。この場合、コンテ
ンツのID ContentIDは、マスタライセンスモジュール５
２０からの信号(ステップS２０２)に付加することにな
り、ライセンスモジュール５３０のモジュールクラスの
証明書C(Ka、KPmc||Imc)は、例えば受信機の電源が投入
(ON)されたときなど、事前に渡しておく必要がある。

【０１５１】マスタライセンスモジュール５２０は、ラ
イセンスを発行すべきコンテンツのIDと、ライセンスモ
ジュール５３０のモジュールクラス証明書を受信する。
コンテンツIDに対応したコンテンツのマスタライセンス
を持っているかどうか確認する。マスタライセンスを持
っているならば、次にセッション鍵Ks１を、ライセンス
モジュール５３０のモジュールクラス鍵KPmcで暗号化し
たものと、コンテンツを発行するにあたり対価として受
け取るべきプリペイド通貨の種類と価格を指定し受け取
る要求と、マスタライセンスモジュール５２０のモジュ
ールクラス証明書C(Ka２、KPmc２||Imc２)を送信する
(ステップＳ２０２)。

【０１５２】ライセンスモジュール５３０は、セッショ
ン鍵Ks１を取得し、さらにライセンスの発行にあたり、
ライセンスに応じて必要なプリペイド通貨の種類と価格
を取得する。ここで、利用者はライセンスの種類と価格
を比較し、適当なライセンス購入を選択し、購入の意思
を示す。リアルタイム視聴の場合は、この限りではな
く、あらかじめ視聴の意思が受信機に伝えられているこ
とになる。

【０１５３】ライセンスモジュール５３０は、セッショ
ン鍵Ks２を発行する(ステップS２０３)。

【０１５４】マスタライセンスモジュール５２０は、ラ
イセンスモジュール５３０からのセッション鍵Ks２を受
け取ったならば、この鍵を用いて、マスタライセンスモ
ジュール５２０のモジュール個別公開鍵KPm２とCRLを更
新した日時CRL２Updateを暗号化し送信する（S２０
４）。ここで、CRLを更新した日時CRL２Updateを送信す
るのは、CRLの更新が時系列で順に行われているかどう
かを確認するためである。

【０１５５】ライセンスモジュール５３０は、マスタラ
イセンスモジュール５２０のモジュール個別公開鍵KPm
２とCRLを更新した日時CRL２Updateを取得する。その返
しに、ライセンスモジュール５３０のモジュール個別公
開鍵KPm１，CRLを更新した日時CRL１Update，失効書証
明リストCRL２，トランザクションID TransactionID２
とプリペイド通貨Cashをマスタライセンスモジュール５
２０のモジュール個別鍵KPm２で暗号化した暗号化プリ
ペイド通貨を送信する(ステップＳ２０５)。これらはセ
ッション鍵Ks１で暗号化される。

【０１５６】こうやって、マスタライセンスモジュール
５２０は、プリペイド通貨Cashを取得する。同時に、ラ
イセンスモジュール５３０のモジュール個別公開鍵KPm
１，証明書失効リストCRL２，プリペイド通貨のトラン
ザクションID TransactionIDを取得する。証明書失効リ
ストCRL２を更新し、その代わりに失効書証明リストCRL
１とモジュールクラス公開鍵KPm１で暗号化されたライ
センスE(KPm１、TransactionID１||ACm||(Kc||ACp))が
送信される(ステップＳ２０６)。これらはセッション鍵
Ks２で暗号化されて送信される。

【０１５７】ライセンスモジュール５３０は、モジュー
ル個別秘密鍵Km１で復号し、ライセンスの内容を取得す
る。

【０１５８】以上の動作を以って、ライセンスの内容が
ライセンスモジュール５３０に格納される。

【０１５９】なお、ライセンス発行の課金処理がマスタ
ライセンスモジュールに課金記録蓄積の場合は、上記の
プリペイド通貨の移動は発生せず、ライセンスの発行と
同時にマスタライセンスモジュールに課金記録が蓄積さ
れる。蓄積された課金記録は、例えば双方向通信で顧客
管理サーバと接続し清算や、プリペイドカードのプリペ
イド通貨受け渡しによって清算を行う。

【０１６０】ここで、ライセンスの内容の具体例を挙げ
る。ライセンスの内容は具体的に次のようなものであ
る。

【０１６１】マスタライセンスが前記のような例の場
合、ライセンスは * リアルタイム視聴をこの受信機固定で視聴可能（リア
ルタイム視聴が終わればすぐ失効する） * この受信機固定で最初の１０分間だけ再生可能なライ
センス、あと３回 * このセキュアメディアが挿さっている条件で再生可能
なライセンス、２月５日２４時まで * この受信機固定で再生可能なライセンス、２月５日２
４時まで * このセキュアメディアが挿さっている条件で再生可能
なライセンス、時間回数制限なしといったようになる。

【０１６２】以上のように、ライセンス発行の時にマス
タライセンスモジュールから与えられた利用許可条件に
よって、そのライセンス独自の利用許可条件を定めるこ
とが可能となる。その結果、利用者ごとに個別にライセ
ンスを発行する手間が省ける効果を奏する。放送事業者
は、暗号化コンテンツと同時にマスタライセンスを送信
することで、利用者は暗号化コンテンツとマスタライセ
ンスを合わせて管理することができるようになり、必要
に応じてライセンスを利用者システムの中で得ることが
できるようになる。いろいろな利用許可条件に応じて課
金の内容を柔軟に変えることができるようになる。

【０１６３】さらに、別の実施例においては、復号され
たコンテンツの再生が可能なコンテンツ再生装置を内蔵
又は外部接続可能なコンテンツ受信装置において次の機
能を持たせる。暗号化されたコンテンツ、該コンテンツの復号用の鍵
情報及び所定の条件情報を受信する受信部暗号化されたコンテンツ、鍵情報、条件情報を記憶す
る記憶部記憶した暗号化されたコンテンツを鍵情報を用いて復
号する復号処理部記憶した該条件情報を満たすか否かを判定し、満たす
と判定したことを条件として前記復号処理後のコンテン
ツを前記コンテンツ再生装置に与える制御手段このコンテンツ受信装置は、例えば衛星、無線基地局か
らの暗号化されたコンテンツ情報及びこの暗号化された
コンテンツの復号用の鍵情報及びこのコンテンツの利用
条件(例えば、現在日時及び時刻が所定期間内であるこ
と、コンテンツ受信装置に特定のコンテンツ再生装置が
接続されていること、所定額の課金を行ったこと)を無
線信号によりアンテナを介して受信する。そして、復調
回路で復調処理を施すことにより暗号化されたコンテン
ツ、鍵情報、利用条件を取得する。

【０１６４】コンテンツ受信装置は、記憶部を備えてお
り、受信したこれらの情報(コンテンツ、鍵情報、利用
条件等)について記憶する。

【０１６５】そして、制御部が、記憶した利用条件が満
たされているか否かを判定する。判定手法としては、例
えば次のように行う。

【０１６６】・利用条件が現在日時又は時刻が所定期間
内であることの場合コンテンツ受信装置は内蔵又は外部から供給される現在
日時、時刻情報が記憶した利用条件に示される所定期間
内(例えば受信時刻から３時間以内)に属するか否かを判
定する。

【０１６７】・利用条件がコンテンツ受信装置に特定の
コンテンツ再生装置が接続されていることである場合コンテンツ受信装置は、特定のコンテンツ再生装置の識
別情報を記憶する記憶部を備えている。そして、接続さ
れたコンテンツ再生装置から識別情報を受信したら記憶
したものであるか否かを判定する。

【０１６８】・利用条件が所定額の課金を行ったことで
ある場合コンテンツ受信装置は、プリペイドカード挿入口を備え
る。そして、プリペイドカードが挿入されると、利用条
件に示される額分プリペイドカードの残高を減額する。
制御部は、減額が正常に行われたか否かを判定する。

【０１６９】さて、制御部は、判定を行って、満たすと
判定すると、記憶した暗号化されたコンテンツとその鍵
情報を記憶部から読み出し、復号処理部で復号処理を施
し、復号後のコンテンツをコンテンツ再生装置に与える
(内蔵の場合は内部回路を介して、外部接続の場合は前
記ケーブル等を介して与える)。

【０１７０】コンテンツ再生装置は、コンテンツ受信装
置が有する復号処理部と同じ復号処理を行う機能は有し
ていないが、入力された復号後のコンテンツを再生する
機能は有するので、コンテンツ再生機能により、コンテ
ンツの再生を行う。

【０１７１】一方、制御部は、判定により満たさないと
判定すると、記憶した暗号化されたコンテンツ、鍵情報
の読み出し、復号処理は行わず、コンテンツ再生装置に
コンテンツを与えない。

【０１７２】〔その他〕本発明は、以下のように特定す
ることができる。（付記１）暗号化コンテンツを記憶する記憶手段と、前
記暗号化コンテンツの利用許可条件を片方向ネットワー
クを通じて受信して保管する保管手段と、前記保管手段
に保管された利用許可条件を取得する取得手段，取得さ
れた利用許可条件が満たされるか否かを判定する判定手
段，及び利用許可条件が満たされる場合に前記暗号化コ
ンテンツの復号鍵を得て前記暗号化コンテンツを復号す
る復号手段を含む利用手段と、を含むコンテンツ受信装
置。（付記２）前記保管手段は、この保管手段の固有鍵で暗
号化された利用許可条件をコンテンツ提供側から片方向
ネットワークを通じて受信し、受信した利用許可条件を
前記固有鍵で復号し、復号された利用許可条件を保管す
る、付記１記載のコンテンツ受信装置。（付記３）前記保管手段は、前記コンテンツ提供側から
受信した第１の鍵とこの保管手段内で強制可能な条件と
に基づいて生成され且つ前記コンテンツ提供側にて知り
得る第２の鍵を生成し、この第２の鍵で暗号化された利
用許可条件を前記コンテンツ提供側から受信し、生成し
た第２の鍵で復号する、付記１又は２記載のコンテンツ
受信装置。（付記４）前記保管手段は、前記コンテンツの提供者に
よって設定された条件と前記保管手段固有の条件とを含
む利用可能条件を前記コンテンツ提供側から受信する、
付記１〜３の何れかに記載のコンテンツ受信装置。（付記５）前記保管手段は、前記コンテンツ提供側から
受信した利用許可条件を前記利用手段に応じた内容に書
き換え、書き換えた利用許可条件を前記取得手段に与え
る、付記１〜４の何れかに記載のコンテンツ受信装置。（付記６）前記保管手段は、前記取得手段からコンテン
ツの利用要求を受け取った場合に、与えるべき利用許可
条件を前記取得手段の固有鍵で暗号化して前記取得手段
に与え、前記取得手段は、取得した利用許可条件を前記
取得手段の固有鍵で復号する、付記１〜５の何れかに記
載のコンテンツ受信装置。（付記７）前記利用許可条件は、コンテンツの利用に対
して課金することを含み、前記保管手段は、前記取得手
段に利用許可条件を与えるときに、前記暗号化コンテン
ツの利用に対して課金する、付記１〜６の何れかに記載
のコンテンツ受信装置。（付記８）前記保管手段は、前記取得手段からコンテン
ツの利用に相当する価値のプリペイド通貨を奪う、付記
７記載のコンテンツ受信装置。（付記９）前記保管手段は、前記コンテンツの提供側か
ら受信した利用許可条件のメタデータを抽出し、抽出し
たメタデータに基づいてこの利用許可条件を保管するか
否かを判定し、保管すると判定した利用許可条件のみを
保管する、付記１〜８の何れかに記載のコンテンツ受信
装置。（付記１０）前記取得手段は、前記記憶手段に記憶され
た暗号化コンテンツの複製を記憶する複製記憶手段を備
え且つ前記記憶手段，前記保管手段，前記判定手段，及
び前記復号手段が設けられた装置に対して着脱自在で且
つ可搬性を有する他の装置に設けられる、付記１〜９の
何れかに記載のコンテンツ受信装置。（付記１１）前記利用許可条件は、１つのコンテンツ利
用者システムの物理環境特定要素条件，又は２以上のコ
ンテンツ利用者システムの物理環境特定要素条件の論理
積及び／又は論理和での組み合わせを含む、付記１〜１
０の何れかに記載のコンテンツ受信装置。（付記１２）前記利用許可条件は、１以上のコンテンツ
利用者システムの物理環境特定要素条件，及び１以上の
会計条件との論理積及び／又は論理和の組み合わせを含
む、付記１〜１１の何れかに記載のコンテンツ受信装
置。（付記１３）コンテンツの再生が可能なコンテンツ再生
装置を内蔵又は外部接続可能なコンテンツ受信装置にお
いて、暗号化されたコンテンツ、該コンテンツの復号用
の鍵情報及び所定の条件情報を受信する受信手段と、該
暗号化されたコンテンツ、該鍵情報、該条件情報を記憶
する記憶手段と、該記憶した暗号化されたコンテンツを
該鍵情報を用いて復号する復号手段と、記憶した該条件
情報を満たすか否かを判定し、満たすと判定したことを
条件として前記復号処理後のコンテンツを前記コンテン
ツ再生装置に与える制御手段と、を備えたことを特徴と
するコンテンツ受信装置。

【０１７３】

【発明の効果】本発明によれば、利用者がコンテンツの
提供側にアクセスしなくてもコンテンツを利用すること
ができる。

【図面の簡単な説明】

【図１】アクセス制御モデルを示す図

【図２】従来例の説明図

【図３】本発明の一実施形態である放送型コンテンツ利
用制御システムの構成を示す図

【図４】図３に示した著作権システムの内部処理手順を
示すフローチャート

【図５】Content Value に書かれるライセンス発行の条
件の例を示す図

【図６】図３に示したコンテンツサーバの内部処理手順
を示すフローチャート

【図７】図３に示したライセンスサーバの内部処理手順
を示すフローチャート

【図８】図３に示したマスタライセンスモジュールの内
部処理手順を示すフローチャート

【図９】図３に示したマスタライセンスモジュールの内
部処理手順を示すフローチャート

【図１０】図３に示した利用者システムの内部処理手順
を示すフローチャート

【図１１】現在のＢＳデジタル放送の上位互換で拡張す
る方法を示す図

【図１２】現在の衛生デジタル音声放送の上位互換で拡
張する方法を示す図

【図１３】ライセンスをＣＡＳに蓄積する方法を示す図

【図１４】プリペイドセキュアメディアを使用する方法
を示す図

【図１５】将来のデジタル放送を示す図

【図１６】ライセンスサーバとマスタライセンスモジュ
ール間の片方向通信プロトコル例を示す図

【図１７】マスタライセンスモジュールとライセンスモ
ジュールとの間によるライセンス発行−プリペイド処理
プロトコル例を示す図

【符号の説明】

２０著作権者システム３０Ａコンテンツサーバ４０Ａライセンスサーバ５０Ａ利用者システム(コンテンツ受信装置) ５１Ａ秘匿コンテンツ取得部５２Ａライセンス要求／取得部５３Ａ特定利用環境５４利用環境特定物理要素５５コンテンツストレージデバイス５６再生デバイス６３マスタライセンスモジュール６４マスタライセンス取得部６５ライセンス許可／生成部６６ＬＤＡＰシステム

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号ＦＩテーマコート゛(参考）Ｇ０６Ｆ 17/60 ３０２Ｇ０６Ｆ 17/60 ３０２Ｅ３３２３３２５１２５１２ＺＥＣＺＥＣＦターム(参考） 5B017 AA03 BA07 BB10 CA16 5B085 AC04 AE13 AE29 BG07 5C064 BA07 BB01 BB02 BC04 BC06 BC17 BC18 BC22 BD02 BD04 BD08 BD09

Claims

【特許請求の範囲】

【請求項１】暗号化コンテンツを記憶する記憶手段と、前記暗号化コンテンツの利用許可条件を片方向ネットワ
ークを通じて受信して保管する保管手段と、前記保管手段に保管された利用許可条件を取得する取得
手段，取得された利用許可条件が満たされるか否かを判
定する判定手段，及び利用許可条件が満たされる場合に
前記暗号化コンテンツの復号鍵を得て前記暗号化コンテ
ンツを復号する復号手段を含む利用手段と、を含むコン
テンツ受信装置。
【請求項２】前記保管手段は、コンテンツ提供側から受
信した第１の鍵とこの保管手段内で強制可能な条件とに
基づいて生成され且つ前記コンテンツ提供側にて知り得
る第２の鍵を生成し、この第２の鍵で暗号化された利用
許可条件を前記コンテンツ提供側から受信し、生成した
第２の鍵で復号する、請求項１記載のコンテンツ受信装
置。
【請求項３】前記保管手段は、前記コンテンツ提供側か
ら受信した利用許可条件を、前記利用手段に応じた内容
に書き換え、書き換えた利用許可条件を前記取得手段に
与える、請求項１又は２記載のコンテンツ受信装置。
【請求項４】前記利用許可条件は、コンテンツの利用に
対して課金することを含み、前記保管手段は、前記取得手段に利用許可条件を与える
ときに、前記暗号化コンテンツの利用に対して課金す
る、請求項１〜３の何れかに記載のコンテンツ受信装
置。
【請求項５】前記保管手段は、前記コンテンツ提供側か
ら受信した利用許可条件のメタデータを抽出し、抽出し
たメタデータに基づいてこの利用許可条件を保管するか
否かを判定し、保管すると判定した利用許可条件のみを
保管する、請求項１〜４の何れかに記載のコンテンツ受
信装置。
【請求項６】前記取得手段は、前記記憶手段に記憶され
た暗号化コンテンツの複製を記憶する複製記憶手段を備
え且つ前記記憶手段，前記保管手段，前記判定手段，及
び前記復号手段が設けられた装置に対して着脱自在で且
つ可搬性を有する他の装置に設けられる、請求項１〜５
の何れかに記載のコンテンツ受信装置。
【請求項７】コンテンツの再生が可能なコンテンツ再生
装置を内蔵又は外部接続可能なコンテンツ受信装置にお
いて、暗号化されたコンテンツ、該コンテンツの復号用の鍵情
報及び所定の条件情報を受信する受信手段と、該暗号化されたコンテンツ、該鍵情報、該条件情報を記
憶する記憶手段と、該記憶した暗号化されたコンテンツを該鍵情報を用いて
復号する復号手段と、記憶した該条件情報を満たすか否かを判定し、満たすと
判定したことを条件として前記復号処理後のコンテンツ
を前記コンテンツ再生装置に与える制御手段と、を備え
たことを特徴とするコンテンツ受信装置。