JP2003008563A - コンテンツ配信システム、コンテンツ配信方法、およびデータ処理装置、データ処理方法、並びにプログラム - Google Patents

Abstract

(57)【要約】 【課題】 暗号化コンテンツを配信するシステムにおい
て、コンテンツの暗号処理に適用する鍵の漏洩可能性を
低減するコンテンツ配信システムを実現する。 【解決手段】 暗号化コンテンツの配信を行ない、正規
ユーザにおいてのみコンテンツの利用を許容しようとす
るシステムにおいて、コンテンツの配信を行なう例えば
放送局のようなコンテンツ管理配信サイトに暗号化コン
テンツの復号に必要となる重要度の高い鍵を渡すことな
く、暗号化コンテンツ配信を行なう。本構成により、コ
ンテンツ管理配信サイトにおける鍵の安全管理体制を強
いることなく鍵の漏洩が防止され、コンテンツの保護構
成が実現される。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、コンテンツ配信シ
ステム、コンテンツ配信方法、およびデータ処理装置、
データ処理方法、並びにプログラムに関する。特に、暗
号化されたコンテンツを配信するシステムにおいて、コ
ンテンツの暗号化、復号処理に適用する鍵のセキュアな
配信または管理構成を実現するコンテンツ配信システ
ム、コンテンツ配信方法、およびデータ処理装置、デー
タ処理方法、並びにプログラムに関する。

【０００２】

【従来の技術】昨今、音楽データ、画像データ、ゲーム
プログラム等、様々なソフトウエアデータ（以下、これ
らをコンテンツ（Content）と呼ぶ）を、インターネッ
ト、衛星を介した通信他、有線、無線の各種通信網を介
して配信するサービスが盛んになってきている。また、
ＤＶＤ、ＣＤ、メモリカード等の流通可能な記憶媒体を
介したコンテンツ流通も盛んになってきている。これら
の流通コンテンツは、ユーザの所有する例えば、ＴＶ、
ＰＣ（Personal Computer）、再生専用器、あるいはゲ
ーム機器等において、再生、利用される。

【０００３】通信網を介して配信されるコンテンツは、
例えば通信機能を有するセットトップボックスによって
受信され、ＴＶ他の再生装置において再生可能なデータ
に変換されて再生される。あるいは通信インタフェース
を備えたＴＶ、再生装置、ゲーム機器、ＰＣ等の情報機
器によって受信されて再生される。

【０００４】ゲームプログラム、音楽データ、画像デー
タ等、多くのソフトウエア・コンテンツは、一般的にそ
の作成者、販売者に頒布権等が保有されている。従っ
て、これらのコンテンツの配布に際しては、一定の利用
制限、すなわち、正規なユーザに対してのみ、ソフトウ
エアの使用を許諾し、許可のない複製等が行われないよ
うにする、すなわちセキュリティを考慮した構成をとる
のが一般的となっている。

【０００５】ユーザに対する利用制限を実現する１つの
手法が、配布コンテンツの暗号化処理である。例えば著
作権保護の要請されるコンテンツを衛星あるいはインタ
ーネット等を介して配信する場合にコンテンツを暗号化
して配信し、正規ユーザに対してのみ復号鍵を配布す
る。正規ユーザは配布された復号鍵によって暗号化コン
テンツの復号を実行し、コンテンツを再生する構成であ
る。

【０００６】例えば、正規ユーザに対して暗号化コンテ
ンツを復号するための鍵を格納したメモリ媒体（例えば
ＩＣカード）を配布し、ユーザは配布されたＩＣカード
をセットトップボックスまたは受信機にセットし、セッ
トしたカードの格納鍵を用いて暗号化コンテンツの復号
処理を実行して再生する構成がある。

【０００７】図１を用いて、コンテンツをコンテンツ鍵
で暗号化して配信するコンテンツ配信システム構成例に
ついて説明する。

【０００８】図１は、コンテンツ（番組）を制作または
提供するコンテンツ提供サイト１０と、コンテンツを受
信して再生するユーザサイト２０における処理を説明す
る図である。管理センター３０は、配送鍵（Ｋｄ：Dist
ribution Key）をコンテンツ提供サイト１０とユーザサ
イト２０に提供する。ユーザサイト２０には、例えばデ
ータの取り出しを防止したセキュアモジュールとしての
ＩＣカード内に配送鍵（Ｋｄ）を格納して提供する。

【０００９】図１に示す番号（１）〜に沿って処理が進
行する。処理の詳細について説明する。まず、コンテン
ツ提供サイト１０では、（１）コンテンツを暗号化する
ためのコンテンツ鍵（Ｋｃ）を生成し、（２）生成した
コンテンツ鍵（Ｋｃ）を用いてコンテンツの暗号化処理
を実行する。暗号化処理のアルゴリズムとしては各種の
アルゴリズムが適用可能であり、例えば代表的な共通鍵
暗号アルゴリズムであるＤＥＳ（Data Encryption Stan
dard）が適用できる。

【００１０】共通鍵暗号化方式は、データの暗号化処理
に用いる暗号化鍵とデータの復号化に用いる復号化鍵を
共通のものとして、正規のユーザにこれら暗号化処理、
復号化に用いる共通鍵を付与して、鍵を持たない不正ユ
ーザによるデータアクセスを排除するものである。この
方式の代表的な暗号化方式がＤＥＳ（データ暗号標準：
Deta encryption standard）である。

【００１１】さらに、安全性を増すためにＤＥＳアルゴ
リズムを３重にして処理を行なうトリプルＤＥＳを適用
してもよい。ＤＥＳ暗号化処理では鍵長５６ビットの鍵
を生成してコンテンツ鍵として使用し、トリプルＤＥＳ
では１１２ビットの鍵長を持つ鍵をコンテンツ鍵として
生成する。このようなコンテンツ鍵は、乱数発生装置に
おいて発生した乱数に基づいて生成するものであり、コ
ンテンツ毎に生成する。

【００１２】コンテンツ提供サイト１０は、生成したコ
ンテンツ鍵（Ｋｃ）を用いてコンテンツを暗号化すると
ともに、（３）生成したコンテンツ鍵（Ｋｃ）を管理セ
ンター３０から受領した配送鍵（Ｋｄ）を用いて暗号化
する。なお、配送鍵（Ｋｄ）によって暗号化されるデー
タは、コンテンツ鍵（Ｋｃ）のみならず、コンテンツの
利用条件（コピーしてよいか、価格など）を含めてもよ
い。これらを合せて配送鍵（Ｋｄ）で暗号化する。この
場合の暗号化アルゴリズムもやはりＤＥＳやトリプルＤ
ＥＳなどの共通鍵アルゴリズムが用いられる。

【００１３】コンテンツ提供サイト１０は、（４）コン
テンツ鍵（Ｋｃ）で暗号化したコンテンツと、配送鍵
（Ｋｄ）で暗号化したコンテンツ鍵（Ｋｃ）の双方をユ
ーザに向けて配信する。暗号化コンテンツおよび暗号化
コンテンツ鍵は共に衛星などの配信経路を通じてユーザ
サイト２０の受信機に送られ、例えば受信機内のＨＤＤ
などの蓄積装置に蓄積される。

【００１４】ユーザサイト２０では、（５）受信した暗
号化コンテンツ鍵（Ｋｃ）を管理センター３０から受領
した配送鍵（Ｋｄ）を用いて復号(ＤＥＳ)する。配送鍵
（Ｋｄ）は、前述したように正しい契約が行われた受信
機または、受信機に装着されたカードモジュールなどの
安全なモジュール内に格納されている。

【００１５】暗号化されたコンテンツ鍵および利用条件
が受信機内で配布鍵によって復号化されると、復号化さ
れた利用条件に基づき、（６）コンテンツ鍵を用いてコ
ンテンツが復号されて再生される。さらに、再生と同時
に課金ログを生成し、生成した課金ログをこの配信サー
ビスを行うための管理センター３０に送信し決済を行う
構成とすることができる。

【００１６】管理センター３０は配送鍵（Ｋｄ）の管
理、ユーザサイト２０の受信機あるいはカードモジュー
ルの管理、顧客管理を行う。管理センター３０とユーザ
サイト２０の受信機あるいはカードモジュールとは電話
回線などの下回線を通じて、一定期間毎に通信を行い、
相互認証を行って配送鍵（Ｋｄ）の配布処理、および課
金ログの回収処理を行う。

【００１７】図１の構成のように、コンテンツの暗号化
はコンテンツの配信事業者または番組制作者としてのコ
ンテンツ提供サイト１０が行うのが一般的で、コンテン
ツ提供サイト１０の暗号化装置に管理センターが管理し
ている配送鍵（Ｋｄ）を入力することでコンテンツ提供
サイト１０が暗号化コンテンツ鍵を生成する。管理セン
ター３０は、正規ユーザであるユーザサイト２０に対し
ても暗号化コンテンツ鍵を復号するための配送鍵（Ｋ
ｄ）を提供する。このように、管理センター３０は配送
鍵（Ｋｄ）の管理および提供によりコンテンツの配信管
理、課金処理を行なっている。

【００１８】また、ＣＳあるいはＢＳ放送等、衛星を用
いたコンテンツ配信においては、フラット課金（月極め
の一定料金で有料番組が視聴できる形態）など必ずしも
下回線が接続されなくても実施可能なサービス形態も存
在する。この場合には、視聴が許された受信機あるいは
カードモジュールに対応して各々異なる個別鍵を設定す
る。放送局は、設定したすべての個別鍵で暗号化コンテ
ンツ鍵を暗号化してコンテンツと共に衛星から配布す
る。この構成の場合も、すべての個別鍵が管理センタか
ら配信事業者あるいは番組制作者に渡され、コンテンツ
鍵が暗号化される。このようなシステム具体例として、
ＣＳあるいはＢＳデジタル放送で採用されているＣＡＳ
（Conditional Access System）がある。

【００１９】ＣＡＳ（Conditional Access System）
は、配信番組（コンテンツ）をスクランブル処理し、ス
クランブルを解くための鍵(スクランブル鍵：Ｋｓ)を番
組とともに、番組付帯情報として送信する。正規ユーザ
には、ＩＣカードが予め配布される。ＩＣカードには、
暗号化されたスクランブル鍵（Ｋｓ）を復号するための
ワーク鍵（Ｋｗ）が格納される。

【００２０】ただしワーク鍵（Ｋｗ）を固定化すると、
鍵の漏洩の可能性があるので、ワーク鍵（Ｋｗ）は定期
的に更新する。更新時には更新されたワーク鍵（Ｋｗ）
を暗号化して配信する。ユーザに対して送信するスクラ
ンブル鍵（Ｋｓ）は、コンテンツ番組情報を含むＥＣＭ
（Entitlement Control Message）内に含ませて放送デ
ータとして送信する。また、ワーク鍵（Ｋｗ）は、各ユ
ーザに渡されているＩＣカードの識別子（ＩＤ）を付加
情報として持つＥＭＭ（Entitlement Management Messa
ge）に含ませて放送波で送信する。

【００２１】暗号化されたワーク鍵は、正規ユーザに配
布されているＩＣカードに格納されたマスタ鍵（Ｋｍ）
を用いることによって復号可能となる。ＩＣカードに格
納されたマスタ鍵（Ｋｍ）は、各ＩＣカード毎に異なる
固有の鍵（個別鍵）である。

【００２２】マスタ鍵（Ｋｍ）は各ＩＣカードに固有の
鍵であるため、更新されたワーク鍵（Ｋｗ）を暗号化し
て配信する場合には、正規ユーザの受信機の数（＝マス
タ鍵の数）に対応する数の暗号化ワーク鍵を配信する。
配信する複数の暗号化ワーク鍵の各々にはＩＣカード各
々に対応したＩＤ番号が付与されており、受信機側で
は、自己のＩＣカードに一致するＩＤを持つ暗号化ワー
ク鍵データを選択して、ＩＣカードに格納されたマスタ
鍵（Ｋｍ）を適用した復号処理を実行してワーク鍵を取
得する。

【００２３】ユーザは取得したワーク鍵（Ｋｗ）を用い
てスクランブルコンテンツ（番組）とともに配信された
暗号化スクランブル鍵（Ｋｓ）の復号処理を実行して、
スクランブル鍵（Ｋｓ）を取得して、取得したスクラン
ブル鍵（Ｋｓ）を用いてスクランブルコンテンツ（番
組）のスクランブル解除（デスクランブル）処理を実行
してコンテンツ（番組）を再生する。

【００２４】

【発明が解決しようとする課題】上記のようなコンテン
ツ配信システムでは、コンテンツの復号（スクランブル
解除も含む）の過程で用いる鍵の保管と鍵の配信方法が
セキュリティの強さを左右することになる。ユーザ側の
受信機では、ハードウェアまたはカード内にこのような
鍵を格納することによって安全性を保持する。

【００２５】鍵を用いた暗号化は本来コンテンツプロバ
イダが行って、コンテンツの配信業者に渡すのが理想的
であるが、一般には、コンテンツプロバイダはコンテン
ツに利用制限を付加して放送業者等のコンテンツ配信業
者に渡すことが多い。従って、実際にはコンテンツ配信
事業者あるいは番組制作者がコンテンツの暗号化、復号
に使用する鍵を管理し、コンテンツの暗号化処理を実行
する構成が多い。

【００２６】このようにコンテンツの配信業者が鍵管理
を行なう場合、暗号化するための鍵が安全に管理されて
いればよいが、一般的にコンテンツ配信業者は、暗号化
装置、暗号鍵、コンテンツのハンドリングを完全に密閉
された構成で運用しておらず、暗号鍵の管理を人的な管
理により行なっており、鍵の漏洩をテクニカルに防止す
る構成がとられていないのが現状である。このような構
成にあっては、鍵が漏洩、不正なユーザにより課金なし
で有料コンテンツが視聴される事態が発生する可能性が
ある。

【００２７】このようにコンテンツの暗号化、復号処理
に適用する例えば配送鍵あるいは個別鍵の管理をコンテ
ンツ配信事業者あるいは番組制作者の手に委ねる構成に
あっては、鍵の漏洩をいかに防止するかは配信事業者あ
るいは番組制作者の管理状況に依存することになり、配
信事業者あるいは番組制作者側で人的な管理が十分でな
い場合には、鍵が漏洩し、コンテンツが無料で復号され
てしまうという危険性が存在していた。

【００２８】本発明は、上述した問題点に鑑みてなされ
たものであり、鍵の漏洩による不正なコンテンツの再
生、利用を効果的に防止する構成を提供することを目的
とする。特に、コンテンツの暗号化（スクランブル処理
も含む）に適用する鍵の構成を工夫し、コンテンツ配信
事業者あるいは番組制作者がコンテンツの暗号化（スク
ランブル処理も含む）に適用する鍵を入手することなく
コンテンツ配信を可能とし、コンテンツ配信事業者ある
いは番組制作者が管理する鍵の漏洩が発生しても、漏洩
した鍵のみでのコンテンツ復号、再生を不可能として、
コンテンツの不正利用を効果的に防止可能としたコンテ
ンツ配信システム、コンテンツ配信方法、およびデータ
処理装置、データ処理方法、並びにプログラムを提供す
ることを目的とする。

【００２９】

【課題を解決するための手段】本発明の第１の側面は、
コンテンツ配信サイトから暗号化コンテンツを配信し、
ユーザサイトにおいて暗号化コンテンツの復号処理を実
行するコンテンツ配信システムにおいて、前記コンテン
ツ配信サイトは、コンテンツをコンテンツ鍵で暗号化し
た暗号化コンテンツと、前記コンテンツ鍵を第１暗号鍵
で暗号化した暗号化コンテンツ鍵と、前記第１暗号鍵を
第２暗号鍵で暗号化した暗号化第１暗号鍵とをユーザサ
イトに対して送信する処理を実行する構成を有し、前記
ユーザサイトは、第２暗号鍵による前記暗号化第１暗号
鍵の復号処理により第１暗号鍵を取得し、取得した第１
暗号鍵による前記暗号化コンテンツ鍵の復号処理により
コンテンツ鍵を取得し、取得したコンテンツ鍵による前
記暗号化コンテンツの復号処理によりコンテンツを取得
する処理を実行する構成を有し、前記コンテンツ配信サ
イトは、前記第１暗号鍵を前記第２暗号鍵で暗号化した
暗号化第１暗号鍵を、前記鍵管理サイトから受信し、受
信した暗号化第１暗号鍵をユーザサイトに転送する処理
を実行する構成であることを特徴とするコンテンツ配信
システムにある。

【００３０】さらに、本発明のコンテンツ配信システム
の一実施態様において、前記第２暗号鍵は、ユーザサイ
トにおいて共通に使用される配送鍵（Ｋｄ）であり、前
記鍵管理サイトは、ユーザサイトに対して、両サイト間
の相互認証成立を条件として前記配送鍵（Ｋｄ）の送信
処理を実行する構成であることを特徴とする。

【００３１】さらに、本発明のコンテンツ配信システム
の一実施態様において、前記第２暗号鍵は、ユーザサイ
トにおいて共通に使用される配送鍵（Ｋｄ）であり、前
記鍵管理サイトは、前記第２暗号鍵として配送鍵（Ｋ
ｄ）を生成し、前記第１暗号鍵としてサブ配送鍵（Ｓｕ
ｂＫｄ）を生成する処理を実行するともに、生成した配
送鍵（Ｋｄ）を用いて前記サブ配送鍵（ＳｕｂＫｄ）の
暗号化処理を実行し、前記第１暗号鍵としてのサブ配送
鍵（ＳｕｂＫｄ）と、前記第２暗号鍵である配送鍵（Ｋ
ｄ）により暗号化した暗号化第１暗号鍵である暗号化サ
ブ配送鍵：Ｅｎｃ［Ｋｄ（ＳｕｂＫｄ）］を前記コンテ
ンツ配信サイトに対して送信する処理を実行する構成で
あることを特徴とする。

【００３２】さらに、本発明のコンテンツ配信システム
の一実施態様において、前記第２暗号鍵は、ユーザサイ
トの使用デバイス各々において異なる個別鍵（Ｋｉ）
（ｉ＝１〜ｎ）であり、前記鍵管理サイトは、正規ユー
ザに対して個別鍵（Ｋｉ）を格納したデバイスを提供す
る構成であることを特徴とする。

【００３３】さらに、本発明のコンテンツ配信システム
の一実施態様において、前記第２暗号鍵は、ユーザサイ
トの使用デバイス各々において異なる個別鍵（Ｋｉ）
（ｉ＝１〜ｎ）であり、前記鍵管理サイトは、前記第２
暗号鍵として登録ユーザデバイス数に対応する数の個別
鍵（Ｋｉ）を生成し、前記第１暗号鍵としてサブ配送鍵
（ＳｕｂＫｄ）を生成する処理を実行するともに、生成
した個別鍵（Ｋｉ）を用いて前記サブ配送鍵（ＳｕｂＫ
ｄ）の暗号化処理を実行し、前記第１暗号鍵としてのサ
ブ配送鍵（ＳｕｂＫｄ）と、前記第２暗号鍵である個別
鍵（Ｋｉ）により暗号化した暗号化第１暗号鍵である暗
号化サブ配送鍵：Ｅｎｃ［Ｋｉ（ＳｕｂＫｄ）］を前記
コンテンツ配信サイトに対して送信する処理を実行する
構成であることを特徴とする。

【００３４】さらに、本発明の第２の側面は、コンテン
ツ配信サイトから暗号化コンテンツを配信し、ユーザサ
イトにおいて暗号化コンテンツの復号処理を実行するコ
ンテンツ配信システムにおけるコンテンツ配信方法にお
いて、前記コンテンツ配信サイトは、コンテンツをコン
テンツ鍵で暗号化し、暗号化コンテンツを生成し、前記
コンテンツ鍵を第１暗号鍵で暗号化し、暗号化コンテン
ツ鍵を生成し、生成した前記暗号化コンテンツと、生成
した前記暗号化コンテンツ鍵、および、鍵管理サイトか
ら受信した前記第１暗号鍵を第２暗号鍵で暗号化した暗
号化第１暗号鍵とをユーザサイトに送信し、前記ユーザ
サイトは、前記第２暗号鍵による前記暗号化第１暗号鍵
の復号処理により第１暗号鍵を取得し、取得した第１暗
号鍵による前記暗号化コンテンツ鍵の復号処理によりコ
ンテンツ鍵を取得し、取得したコンテンツ鍵による前記
暗号化コンテンツの復号処理によりコンテンツを取得す
る処理を実行することを特徴とするコンテンツ配信方法
にある。

【００３５】さらに、本発明のコンテンツ配信方法の一
実施態様において、前記第２暗号鍵は、ユーザサイトに
おいて共通に使用される配送鍵（Ｋｄ）であり、前記鍵
管理サイトは、ユーザサイトに対して、両サイト間の相
互認証成立を条件として前記配送鍵（Ｋｄ）の送信処理
を実行することを特徴とする。

【００３６】さらに、本発明のコンテンツ配信方法の一
実施態様において、前記第２暗号鍵は、ユーザサイトに
おいて共通に使用される配送鍵（Ｋｄ）であり、前記鍵
管理サイトは、前記第２暗号鍵として配送鍵（Ｋｄ）を
生成し、前記第１暗号鍵としてサブ配送鍵（ＳｕｂＫ
ｄ）を生成する処理を実行するともに、生成した配送鍵
（Ｋｄ）を用いて前記サブ配送鍵（ＳｕｂＫｄ）の暗号
化処理を実行し、前記第１暗号鍵としてのサブ配送鍵
（ＳｕｂＫｄ）と、前記第２暗号鍵である配送鍵（Ｋ
ｄ）により暗号化した暗号化第１暗号鍵である暗号化サ
ブ配送鍵：Ｅｎｃ［Ｋｄ（ＳｕｂＫｄ）］を前記コンテ
ンツ配信サイトに対して送信する処理を実行することを
特徴とする。

【００３７】さらに、本発明のコンテンツ配信方法の一
実施態様において、前記第２暗号鍵は、ユーザサイトの
使用デバイス各々において異なる個別鍵（Ｋｉ）（ｉ＝
１〜ｎ）であり、前記鍵管理サイトは、正規ユーザに対
して個別鍵（Ｋｉ）を格納したデバイスを提供すること
を特徴とする。

【００３８】さらに、本発明のコンテンツ配信方法の一
実施態様において、前記第２暗号鍵は、ユーザサイトの
使用デバイス各々において異なる個別鍵（Ｋｉ）（ｉ＝
１〜ｎ）であり、前記鍵管理サイトは、前記第２暗号鍵
として登録ユーザデバイス数に対応する数の個別鍵（Ｋ
ｉ）を生成し、前記第１暗号鍵としてサブ配送鍵（Ｓｕ
ｂＫｄ）を生成する処理を実行するともに、生成した個
別鍵（Ｋｉ）を用いて前記サブ配送鍵（ＳｕｂＫｄ）の
暗号化処理を実行し、前記第１暗号鍵としてのサブ配送
鍵（ＳｕｂＫｄ）と、前記第２暗号鍵である個別鍵（Ｋ
ｉ）により暗号化した暗号化第１暗号鍵である暗号化サ
ブ配送鍵：Ｅｎｃ［Ｋｉ（ＳｕｂＫｄ）］を前記コンテ
ンツ配信サイトに対して送信する処理を実行することを
特徴とする。

【００３９】さらに、本発明の第３の側面は、暗号化コ
ンテンツの復号処理を実行するデータ処理装置であり、
コンテンツをコンテンツ鍵で暗号化した暗号化コンテン
ツと、前記コンテンツ鍵を第１暗号鍵で暗号化した暗号
化コンテンツ鍵と、前記第１暗号鍵を第２暗号鍵で暗号
化した暗号化第１暗号鍵とを受信し、予め保有する第２
暗号鍵による前記暗号化第１暗号鍵の復号処理により第
１暗号鍵を取得し、取得した第１暗号鍵による前記暗号
化コンテンツ鍵の復号処理によりコンテンツ鍵を取得
し、取得したコンテンツ鍵による前記暗号化コンテンツ
の復号処理によりコンテンツを取得する処理を実行する
構成を有することを特徴とするデータ処理装置にある。

【００４０】さらに、本発明のデータ処理装置の一実施
態様において、前記第２暗号鍵は、ユーザサイトの複数
のデータ処理装置において共通に使用される配送鍵（Ｋ
ｄ）であり、前記データ処理装置は、鍵管理サイトとの
相互認証成立を条件として前記配送鍵（Ｋｄ）を前記鍵
管理サイトから受信する処理を実行する構成を有するこ
とを特徴とする。

【００４１】さらに、本発明のデータ処理装置の一実施
態様において、前記第２暗号鍵は、ユーザサイトの複数
のデータ処理装置各々において異なる個別鍵（Ｋｉ）
（ｉ＝１〜ｎ）であり、前記データ処理装置は、個別鍵
（Ｋｉ）を格納したセキュアモジュールを備えた構成で
あることを特徴とする。

【００４２】さらに、本発明の第４の側面は、暗号化コ
ンテンツの復号処理を実行するデータ処理方法であり、
コンテンツをコンテンツ鍵で暗号化した暗号化コンテン
ツと、前記コンテンツ鍵を第１暗号鍵で暗号化した暗号
化コンテンツ鍵と、前記第１暗号鍵を第２暗号鍵で暗号
化した暗号化第１暗号鍵とを受信するステップと、予め
保有する第２暗号鍵による前記暗号化第１暗号鍵の復号
処理により第１暗号鍵を取得し、取得した第１暗号鍵に
よる前記暗号化コンテンツ鍵の復号処理によりコンテン
ツ鍵を取得し、取得したコンテンツ鍵による前記暗号化
コンテンツの復号処理によりコンテンツを取得するステ
ップと、を有することを特徴とするデータ処理方法にあ
る。

【００４３】さらに、本発明のデータ処理方法の一実施
態様において、前記第２暗号鍵は、ユーザサイトの複数
のデータ処理装置において共通に使用される配送鍵（Ｋ
ｄ）であり、前記データ処理方法は、さらに、鍵管理サ
イトとの相互認証成立を条件として前記配送鍵（Ｋｄ）
を前記鍵管理サイトから受信する処理を実行するステッ
プを有することを特徴とする。

【００４４】さらに、本発明のデータ処理方法の一実施
態様において、前記第２暗号鍵は、ユーザサイトの複数
のデータ処理装置各々において異なる個別鍵（Ｋｉ）
（ｉ＝１〜ｎ）であり、該個別鍵（Ｋｉ）を格納したセ
キュアモジュール内の個別鍵（Ｋｉ）を適用して前記暗
号化第１暗号鍵の復号処理を実行することを特徴とす
る。

【００４５】さらに、本発明の第５の側面は、暗号化コ
ンテンツの復号処理を含むデータ処理をコンピュータ・
システム上で実行せしめるプログラムであって、コンテ
ンツをコンテンツ鍵で暗号化した暗号化コンテンツと、
前記コンテンツ鍵を第１暗号鍵で暗号化した暗号化コン
テンツ鍵と、前記第１暗号鍵を第２暗号鍵で暗号化した
暗号化第１暗号鍵とを受信するステップと、予め保有す
る第２暗号鍵による前記暗号化第１暗号鍵の復号処理に
より第１暗号鍵を取得し、取得した第１暗号鍵による前
記暗号化コンテンツ鍵の復号処理によりコンテンツ鍵を
取得し、取得したコンテンツ鍵による前記暗号化コンテ
ンツの復号処理によりコンテンツを取得するステップ
と、を有することを特徴とするプログラムにある。

【００４６】なお、本発明のプログラムは、例えば、様
々なプログラム・コードを実行可能な汎用コンピュータ
・システムに対して、コンピュータ可読な形式で提供す
る媒体、例えば、ＣＤやＦＤ、ＭＯなどの記憶媒体に格
納されて提供可能であり、またネットワークなどの伝送
媒体などによっても提供可能なプログラムである。

【００４７】このようなプログラムは、プロセッサ制御
の下でプログラムの読み取りに基づき、システムの有す
る各種機能の実行を規程するとともに、システム上の協
働的作用を発揮するものであり、本発明の他の側面と同
様の作用効果を得ることができるものである。

【００４８】本発明のさらに他の目的、特徴や利点は、
後述する本発明の実施例や添付する図面に基づくより詳
細な説明によって明らかになるであろう。なお、本明細
書においてシステムとは、複数の装置の論理的集合構成
であり、各構成の装置が同一筐体内にあるものには限ら
ない。

【００４９】

【発明の実施の形態】［システム概要］図２に本発明の
コンテンツ配信システムを実現するシステム構成例を示
す。図２において、コンテンツは、コンテンツ配信管理
サイト２００のコンテンツ配信部（例えば放送局）２３
０において暗号化（スクランブル処理も含む）されてコ
ンテンツ配信部２３０から通信衛星、インターネット等
の各種通信手段を介してユーザサイト１００の受信手段
（例えばＳＴＢ：セットトップボックス）１２０に向け
て配信される。

【００５０】ユーザサイト１００の受信手段１２０は、
コンテンツ配信部２３０からの配信データを受信する通
信インタフェースを備える。配信データ中のコンテンツ
は暗号化されており、所定の鍵を用いた復号処理を実行
した後、ＴＶ等の出力手段１４０において出力される。
コンテンツデータの復号処理等を実行すめるのは、デー
タ処理手段１１０である。データ処理手段１１０と受信
装置１２０間は例えばＩＥＥＥ１３９４インタフェース
によって接続される。

【００５１】データ処理手段１１０は、受信コンテンツ
の蓄積用記憶装置として例えばＨＤＤを有し、さらにコ
ンテンツの復号処理などを実行する暗号処理部としての
セキュアモジュール１１５を有する。セキュアモジュー
ル１１５は、暗号化コンテンツの復号処理を実行する暗
号処理機能を持ち、暗号処理に適用する鍵の格納領域を
有する。さらに、サービス管理センタ３００からの鍵配
信処理の際の相互認証処理を実行する。

【００５２】コンテンツ配信部２３０によって配信され
るコンテンツは、コンテンツ管理部２２０からコンテン
ツ配信部２３０に提供される。コンテンツ管理部２２０
は各種のコンテンツプロバイダからコンテンツを受領し
て、所定の利用制限を付加してコンテンツ配信部２３０
に提供する。

【００５３】サービス管理センタ３００は、コンテンツ
の暗号処理鍵の鍵管理センタとしての機能を有する。さ
らに、ユーザサイト１００におけるコンテンツ利用状況
に応じてセキュアモジュール１１５の生成する課金ログ
を収集する処理も実行する。セキュアモジュール１１５
を持つユーザはサービス管理センタ３００との間で、コ
ンテンツ利用に応じた料金についてサービス管理センタ
３００が指定決済機関により決済処理を行なう旨の契約
を結んでいる。また、サービス管理センタ３００は、必
要に応じて、更新された鍵をユーザサイト１００のデー
タ処理手段１１０に送信する。

【００５４】なお、サービス管理センタ３００とユーザ
サイト１００のデータ処理手段１１０との間のデータ通
信の際には相互認証処理が実行され、相互認証の成立を
条件として各種のデータが相互認証において生成したセ
ッション鍵で暗号化されて送受信される。相互認証は例
えば公開鍵暗号方式を適用して実行される。公開鍵暗号
方式の認証時に用いられる公開鍵証明書は認証局４００
によって発行される。セキュアモジュール１１５には、
公開鍵、秘密鍵の鍵ペア、認証局４００によって発行さ
れた公開鍵証明書等が格納される。

【００５５】データ処理手段１１０の構成を図３に示
す。データ処理手段１１０は、セットトップボックス等
の受信手段から入力されるコンテンツの復号処理を実行
し、また、サービス管理センタとの通信を実行して、コ
ンテンツ復号に適用する鍵を受領し、またコンテンツ利
用時に生成するコンテンツ利用情報を記録した課金ログ
をサービス管理センタに送信する処理等を実行する。サ
ービス管理センタは、課金ログに基づいて予めユーザと
の契約において設定された決済機関からコンテンツ利用
料金の決済処理を行なう。

【００５６】図３に示すデータ処理手段１１０の構成
中、ＣＰＵ(Central processing Unit)１０１は、デー
タ処理手段内で実行されるプログラムの実行制御を行な
い、ＲＡＭ，ＲＯＭ等のデータ記憶手段、およびセキュ
アモジュール１１５として構成された暗号処理部間のデ
ータ転送制御、通信Ｉ／Ｆ１０５，１０６を介したデー
タ転送制御処理を実行する。

【００５７】ＲＯＭ（Read-Only-Memory）１０２は、例
えばＣＰＵ１０１が実行するプログラム、あるいは演算
パラメータとしての固定データを格納する。ＲＡＭ（Ra
ndomAccess Memory）１０３は、ＣＰＵ１０１の処理に
おいて実行されるプログラム、およびプログラム処理に
おいて適宜変化するパラメータの格納エリア、ワーク領
域として使用される。

【００５８】ＨＤＤ１０４はハードディスクの制御を実
行し、ハードディスクに対する各種データ、プログラム
の格納処理および読み出し処理を実行する。

【００５９】セキュアモジール１１５、いわゆるＳＡＭ
（Secure Application Module）によって構成される暗
号処理部は、例えば外部から入力される暗号化コンテン
ツデータの復号処理、サービス管理センタからの鍵送信
の際、あるいはログ情報のサービス管理センタに対する
送信時の認証処理、暗号処理、データの検証処理等を実
行する。暗号／復号化部１２２は、これらの各種処理に
おけるデータの暗号化処理、復号化処理、認証用のデー
タの生成・検証、乱数の発生などを実行する。内部メモ
リ１２３には、例えばセキュアモジュールに固有の識別
子（ＩＤ）、暗号鍵等が格納される。制御部１２１は、
セキュアモジュール１１５内の処理の制御、該部とのデ
ータ転送制御等を実行する。

【００６０】通信インタフェース（Ｉ／Ｆ）１０５は、
セットトップボックス、受信器、ＴＶ、再生装置等、コ
ンテンツを受信する装置、あるいはコンテンツを再生す
る装置に接続するインタフェースであり、例えばＩＥＥ
Ｅ１３９４インタフェース機能を持つ。また、通信イン
タフェース（Ｉ／Ｆ）１０６は、サービス管理センタと
の通信接続インタフェースであり、例えばインターネッ
ト接続インタフェーズであり、鍵の送受信、課金ログの
送信等に利用される。

【００６１】［コンテンツ配信システム構成実施例１］
本発明のコンテンツ配信システムにおけるコンテンツ配
信処理例（実施例１）の詳細を図４を参照して説明す
る。本実施例１に示すコンテンツ配信システムでは、配
送鍵（Ｋｄ）およびサブ配送鍵（ＳｕｂＫｄ）を用い
る。

【００６２】図４においては、Ａ．サービス管理センタ
３００における処理（ａ１），（ａ２）、Ｂ．コンテン
ツ管理配信サイトにおける処理（ｂ１）〜（ｂ４）、
Ｃ．ユーザサイトにおける処理（ｃ１）〜（ｃ３）を示
している。各処理について、処理シーケンスに従って説
明する。

【００６３】まず、Ａ．サービス管理センタ３００は、
配送鍵（Ｋｄ）５０１およびサブ配送鍵（ＳｕｂＫｄ）
５０２を生成し、これらについての処理を実行する。サ
ービス管理センタ３００は、これらの鍵を乱数に基づい
て生成する。サービス管理センタ３００は、（ａ１）の
処理として、サブ配送鍵（ＳｕｂＫｄ）５０２を、配送
鍵（Ｋｄ）５０１で暗号化する処理を行なう。

【００６４】暗号化処理のアルゴリズムとしては各種の
アルゴリズムが適用可能であり、例えば代表的な共通鍵
暗号アルゴリズムであるＤＥＳ（Data Encryption Stan
dard）が適用できる。さらに、安全性を増すためにＤＥ
Ｓアルゴリズムを３重にして処理を行なうトリプルＤＥ
Ｓを適用してもよい。ＤＥＳ暗号化処理では鍵長５６ビ
ットの鍵を適用し、トリプルＤＥＳでは１１２ビットの
鍵長を持つ鍵を適用することになる。サービス管理セン
タ３００は、適用する暗号化方式に応じた鍵長の配送鍵
（Ｋｄ）５０１およびサブ配送鍵（ＳｕｂＫｄ）５０２
を生成する。

【００６５】（ａ１）の処理の結果、配送鍵（Ｋｄ）で
暗号化処理されたサブ配送鍵（ＳｕｂＫｄ）、すなわ
ち、Ｅｎｃ［Ｋｄ（ＳｕｂＫｄ）］が生成される。ここ
でＥｎｃ［ａ（ｂ）］は、ｂをａで暗号化したデータを
示すものとする。暗号化サブ配送鍵Ｅｎｃ［Ｋｄ（Ｓｕ
ｂＫｄ）］は、コンテンツ管理配信サイト２００に転送
される。

【００６６】また、配送鍵（Ｋｄ）５０１についても、
コンテンツ管理配信サイト２００に転送するが、通信路
におけるデータ漏洩等の問題の発生を避けるため、（ａ
２）の処理として、配送鍵（Ｋｄ）５０１の暗号化処理
（ＤＥＳ）を実行してコンテンツ管理配信サイト２００
に転送する。この場合の暗号化鍵としては、例えばコン
テンツ管理配信サイト２００と、サービス管理センタ３
００間において相互認証処理を実行し、認証処理の際に
生成するセッション鍵（Ｋｓ）を適用することができ
る。あるいは双方が共通に保有する共通鍵、またはパス
ワードを用いて暗号化、復号化処理を実行する構成とし
てもよい。

【００６７】サービス管理センタ３００は、さらに、配
送鍵（Ｋｄ）５０１をコンテンツ利用ユーザとして契約
したユーザサイト１００に送付する。なお、この場合の
鍵送付処理に際しては、コンテンツ管理配信サイト２０
０と、ユーザサイト１００のデータ処理手段間において
相互認証処理を実行し、認証の成立を条件とし、認証処
理の際に生成するセッション鍵を適用して配送鍵（Ｋ
ｄ）を暗号化して送信することが好ましい。

【００６８】次に、Ｂ．コンテンツ管理配信サイト２０
０における処理について説明する。コンテンツ管理配信
サイト２００は、まず（ｂ１）の処理として、コンテン
ツを暗号化するためのコンテンツ鍵（Ｋｃ）５０３を生
成する。コンテンツ鍵は、乱数発生装置において発生し
た乱数に基づいて生成するものであり、コンテンツ毎に
生成する。コンテンツ鍵による暗号化処理が例えばＤＥ
Ｓ暗号化処理である場合は鍵長５６ビットの鍵を生成し
てコンテンツ鍵とし、トリプルＤＥＳの場合は１１２ビ
ットの鍵長を持つ鍵をコンテンツ鍵として生成する。

【００６９】次に、コンテンツ管理配信サイト２００
は、（ｂ２）の処理として、生成したコンテンツ鍵（Ｋ
ｃ）を用いてコンテンツの暗号化処理を実行する。暗号
化処理のアルゴリズムとしては各種のアルゴリズムが適
用可能であり、ＤＥＳ（Data Encryption Standard）、
またはトリプルＤＥＳが適用できる。この暗号化処理の
結果、暗号化コンテンツ：Ｅｎｃ［Ｋｃ（Ｃｏｎｔｅｎ
ｔ）］５１１が生成される。

【００７０】さらに、コンテンツ管理配信サイト２００
は、（ｂ３）の処理として、サービス管理センタ３００
から受信した暗号化されたサブ配送鍵データ：Ｅｎｃ
［Ｋｓ（ＳｕｂＫｄ）］をセッション鍵Ｋｓで復号し、
サブ配送鍵（ＳｕｂＫｄ）５０２を取得する。

【００７１】次に、コンテンツ管理配信サイト２００
は、（ｂ４）の処理として、取得したサブ配送鍵（Ｓｕ
ｂＫｄ）５０２を用いて、コンテンツ鍵（Ｋｓ）の暗号
化処理を実行して暗号化コンテンツ鍵データ：Ｅｎｃ
［ＳｕｂＫｄ（Ｋｃ）］５１２を生成する。

【００７２】コンテンツ管理配信サイト２００は、上述
の処理によって生成した暗号化コンテンツ：Ｅｎｃ［Ｋ
ｃ（Ｃｏｎｔｅｎｔ）］５１１、暗号化コンテンツ鍵：
Ｅｎｃ［ＳｕｂＫｄ（Ｋｃ）］５１２、および、サービ
ス管理センタ３００から受信した暗号化サブ配送鍵：Ｅ
ｎｃ［Ｋｄ（ＳｕｂＫｄ）］５１３をユーザサイトに向
けて配信する。

【００７３】次に、上記各データを受信するユーザサイ
ト１００における処理について説明する。ユーザサイト
１００では、通信衛星またはインターネット等の通信手
段を介して例えばセットトップボックス等の受信手段１
２０においてデータ受信を行ない、受信データをデータ
処理手段１１０に転送する。受信データは、データ処理
手段１１０の例えばハードディスク等の記憶手段に一旦
格納される。

【００７４】図４では、これらの格納データに対する処
理手順を（ｃ１）〜（ｃ３）として示している。まず、
ユーザサイト１００では、（ｃ１）の処理として、コン
テンツ管理配信サイト２００から受信した暗号化サブ配
送鍵：Ｅｎｃ［Ｋｄ（ＳｕｂＫｄ）］５１３を、サービ
ス管理センタ３００から受信した配送鍵（Ｋｄ）５０１
を用いて復号処理を実行し、サブ配送鍵（ＳｕｂＫｄ）
５０２を取得する。

【００７５】次に、ユーザサイト１００では、（ｃ２）
の処理として、コンテンツ管理配信サイト２００から受
信した暗号化コンテンツ鍵：Ｅｎｃ［ＳｕｂＫｄ（Ｋ
ｃ）］５１２を、先の（ｃ１）の処理で取得したサブ配
送鍵（ＳｕｂＫｄ）５０２を用いて復号処理を実行し、
コンテンツ鍵（Ｋｃ）５０３を取得する。

【００７６】次に、ユーザサイト１００では、（ｃ３）
の処理として、コンテンツ管理配信サイト２００から受
信した暗号化コンテンツ：Ｅｎｃ［Ｋｃ（Ｃｏｎｔｅｎ
ｔ）］５１１を、先の（ｃ２）の処理で取得したコンテ
ンツ鍵（Ｋｃ）５０３を用いて復号処理を実行し、コン
テンツ（Ｃｏｎｔｅｎｔ）５２０を取得する。

【００７７】取得したコンテンツは、データ処理手段１
１０のインタフェースを介して接続されたセットトップ
ボックス、または再生手段としてのＴＶに転送され再生
される。

【００７８】上述した処理において、コンテンツ管理配
信サイト２００は、配送鍵（Ｋｄ）５０１で暗号化した
サブ配送鍵（ＳｕｂＫｄ）５０２、すなわち、暗号化サ
ブ配送鍵：Ｅｎｃ［Ｋｄ（ＳｕｂＫｄ）］５１３を受信
して、これをそのままユーザサイト１００に転送する。
また、コンテンツ管理配信サイト２００は、サブ配送鍵
（ＳｕｂＫｄ）５０２を用いてコンテンツ鍵（Ｋｃ）の
暗号化処理を実行する。これらの処理態様から明らかな
ように、コンテンツ管理配信サイト２００は、配送鍵
（Ｋｄ）５０１を利用した暗号化または復号処理を実行
することがない。すなわち、コンテンツ管理配信サイト
２００は、配送鍵（Ｋｄ）５０１を一時的にでも保持す
ることがない。従って、コンテンツ管理配信サイト２０
０は、配送鍵（Ｋｄ）５０１の管理を行なう必要がな
い。

【００７９】配送鍵（Ｋｄ）５０１は、コンテンツ管理
配信サイト２００から正規なユーザサイト１００にのみ
送信され、正規なユーザサイト１００において管理され
ることにより、漏洩は防止される。ユーザサイト１００
に送信される配送鍵（Ｋｄ）５０１は、図３において説
明したデータ処理手段内のセキュアモジュール内の内部
メモリ１２３に安全に格納される。

【００８０】このように、本発明のシステムにおいて
は、配送鍵（Ｋｄ）を、コンテンツの配信を行なう例え
ば放送局のようなコンテンツ管理配信サイトに渡すこと
なく、暗号化コンテンツ配信が実現され、コンテンツ管
理配信サイトにおける配送鍵（Ｋｄ）の安全管理体制を
強いることなく鍵の漏洩が防止され、コンテンツの保護
構成が実現されることになる。

【００８１】［コンテンツ配信システム構成実施例２］
次に、本発明のコンテンツ配信システムにおける第２の
実施例として、サービス管理センタからユーザサイトに
対して配送鍵（Ｋｄ）を送信することなく、各ユーザに
予めユーザ毎の個別鍵を渡し、コンテンツ管理配信サイ
トが各個別鍵で暗号化した配送鍵を暗号化コンテンツと
ともにユーザサイトに配信するシステム構成例について
図５を参照して説明する。

【００８２】本実施例２のコンテンツ配信システムで
は、サブ配送鍵（Ｋｄ）および個別鍵（Ｋｉ）を用い
る。ただしｉ＝１〜ｎであり、各々が異なる鍵である。
この個別鍵（Ｋｉ）は、契約ユーザに対してサービス管
理センタが例えばセキュアモジュール構造を持つＩＣカ
ードに個別鍵（Ｋｉ）を内蔵して契約ユーザに付与また
は貸与する。ユーザは、個別鍵（Ｋｉ）を内蔵したＩＣ
カードをデータ処理手段１１０（図２,図３参照）にセ
ットして、個別鍵（Ｋｉ）を適用した処理を実行する。
例えば図３のデータ処理手段構成において、セキュアモ
ジュール１１５がデータ処理手段１１０に対して着脱可
能なＩＣカードとして構成される。

【００８３】図５を参照して本実施例におけるコンテン
ツ配信処理のシーケンスを説明する。図５には、前述の
実施例１と同様、Ａ．サービス管理センタ３００におけ
る処理（ａ１），（ａ２）、Ｂ．コンテンツ管理配信サ
イトにおける処理（ｂ１）〜（ｂ４）、Ｃ．ユーザサイ
トにおける処理（ｃ１）〜（ｃ３）を示している。各処
理について説明する。

【００８４】まず、Ａ．サービス管理センタ３００は、
個別鍵（Ｋｉ）６０１およびサブ配送鍵（ＳｕｂＫｄ）
６０２を生成し、これらについての処理を実行する。個
別鍵（Ｋｉ）は、契約ユーザの数に応じて契約ユーザ毎
に生成するものであり、契約ユーザに対して例えばＩＣ
カード等のモジュールに格納して配布した後は、Ａ．サ
ービス管理センタ３００において同一の鍵を保持管理す
る。また、サブ配送鍵（ＳｕｂＫｄ）は、配信コンテン
ツ毎に生成、あるいは定期的に更新する鍵として設定す
る。サービス管理センタ３００は、これらの鍵を乱数に
基づいて生成する。サービス管理センタ３００は、（ａ
１）の処理として、各個別鍵（Ｋｉ）６０１を用いて、
サブ配送鍵（ＳｕｂＫｄ）６０２を暗号化する処理を行
なう。Ａ．サービス管理センタ３００は、契約ユーザ数
に応じて生成済みのｎ個の個別鍵（ｋｉ）６０１（ｉ＝
１〜ｎ）を適用してサブ配送鍵（ＳｕｂＫｄ）６０２を
暗号化し、ｎ個の暗号化サブ配送鍵：Ｅｎｃ［Ｋｉ（Ｓ
ｕｂＫｄ）］を生成する。

【００８５】暗号化処理のアルゴリズムとしては各種の
アルゴリズムが適用可能であり、例えば代表的な共通鍵
暗号アルゴリズムであるＤＥＳ（Data Encryption Stan
dard）が適用できる。さらに、安全性を増すためにＤＥ
Ｓアルゴリズムを３重にして処理を行なうトリプルＤＥ
Ｓを適用してもよい。ＤＥＳ暗号化処理では鍵長５６ビ
ットの鍵を適用し、トリプルＤＥＳでは１１２ビットの
鍵長を持つ鍵を適用することになる。サービス管理セン
タ３００は、適用する暗号化方式に応じた鍵長の個別鍵
（Ｋｉ）６０１およびサブ配送鍵（ＳｕｂＫｄ）６０２
を生成する。

【００８６】（ａ１）の処理の結果、ｎ個の個別鍵（Ｋ
ｉ）で暗号化処理されたサブ配送鍵（ＳｕｂＫｄ）、す
なわち、Ｅｎｃ［Ｋｉ（ＳｕｂＫｄ）］（ｉ＝１〜ｎ）
が生成される。ｎ個の暗号化サブ配送鍵Ｅｎｃ［Ｋｉ
（ＳｕｂＫｄ）］は、コンテンツ管理配信サイト２００
に転送される。

【００８７】また、サブ配送鍵（ＳｕｂＫｄ）６０２に
ついても、コンテンツ管理配信サイト２００に転送する
が、通信路におけるデータ漏洩等の問題の発生を避ける
ため、（ａ２）の処理として、サブ配送鍵（ＳｕｂＫ
ｄ）６０２の暗号化処理（ＤＥＳ）を実行してコンテン
ツ管理配信サイト２００に転送する。この場合の暗号化
鍵としては、例えばコンテンツ管理配信サイト２００
と、サービス管理センタ３００間において相互認証処理
を実行し、認証処理の際に生成するセッション鍵（Ｋ
ｓ）を適用することができる。あるいは双方が共通に保
有する共通鍵、またはパスワードを用いて暗号化、復号
化処理を実行する構成としてもよい。

【００８８】次に、Ｂ．コンテンツ管理配信サイト２０
０における処理について説明する。コンテンツ管理配信
サイト２００は、まず（ｂ１）の処理として、コンテン
ツを暗号化するためのコンテンツ鍵（Ｋｃ）６０３を生
成する。コンテンツ鍵は、乱数発生装置において発生し
た乱数に基づいて生成するものであり、コンテンツ毎に
生成する。コンテンツ鍵による暗号化処理が例えばＤＥ
Ｓ暗号化処理である場合は鍵長５６ビットの鍵を生成し
てコンテンツ鍵とし、トリプルＤＥＳの場合は１１２ビ
ットの鍵長を持つ鍵をコンテンツ鍵として生成する。

【００８９】次に、コンテンツ管理配信サイト２００
は、（ｂ２）の処理として、生成したコンテンツ鍵（Ｋ
ｃ）を用いてコンテンツの暗号化処理を実行する。暗号
化処理のアルゴリズムとしては各種のアルゴリズムが適
用可能であり、ＤＥＳ（Data Encryption Standard）、
またはトリプルＤＥＳが適用できる。この暗号化処理の
結果、暗号化コンテンツ：Ｅｎｃ［Ｋｃ（Ｃｏｎｔｅｎ
ｔ）］６１１が生成される。

【００９０】さらに、コンテンツ管理配信サイト２００
は、（ｂ３）の処理として、サービス管理センタ３００
から受信した暗号化されたサブ配送鍵データ：Ｅｎｃ
［Ｋｓ（ＳｕｂＫｄ）］をセッション鍵Ｋｓで復号し、
サブ配送鍵（ＳｕｂＫｄ）６０２を取得する。

【００９１】次に、コンテンツ管理配信サイト２００
は、（ｂ４）の処理として、取得したサブ配送鍵（Ｓｕ
ｂＫｄ）６０２を用いて、コンテンツ鍵（Ｋｓ）の暗号
化処理を実行して暗号化コンテンツ鍵データ：Ｅｎｃ
［ＳｕｂＫｄ（Ｋｃ）］６１２を生成する。

【００９２】コンテンツ管理配信サイト２００は、上述
の処理によって生成した暗号化コンテンツ：Ｅｎｃ［Ｋ
ｃ（Ｃｏｎｔｅｎｔ）］６１１、暗号化コンテンツ鍵：
Ｅｎｃ［ＳｕｂＫｄ（Ｋｃ）］６１２、および、サービ
ス管理センタ３００から受信した暗号化サブ配送鍵：Ｅ
ｎｃ［Ｋｉ（ＳｕｂＫｄ）］６１３をユーザサイトに向
けて配信する。

【００９３】なお、従来技術の欄で説明したＣＡＳ（Co
nditional Access System）において、本実施例の構成
を適用することが可能であり、この場合には、コンテン
ツ管理配信サイト２００からユーザサイト１００に対し
て送信する暗号化コンテンツ鍵：Ｅｎｃ［ＳｕｂＫｄ
（Ｋｃ）］６１２は、コンテンツ番組情報を含むＥＣＭ
（Entitlement Control Message）内に含ませて放送デ
ータとして送信する。また、コンテンツ管理配信サイト
２００からユーザサイト１００に対して送信する暗号化
サブ配送鍵：Ｅｎｃ［Ｋｉ（ＳｕｂＫｄ）］６１３は、
各ユーザに渡されているＩＣカードの識別子（ＩＤ）を
付加情報として持つＥＭＭ（EntitlementManagement Me
ssage）に含ませて放送波で送信する。

【００９４】次に、上記各データを受信するユーザサイ
ト１００における処理について説明する。ユーザサイト
１００では、通信衛星またはインターネット等の通信手
段を介して例えばセットトップボックス等の受信手段１
２０においてデータ受信を行ない、受信データをデータ
処理手段１１０に転送する。受信データは、データ処理
手段１１０の例えばハードディスク等の記憶手段に一旦
格納される。

【００９５】図５では、これらの格納データに対する処
理手順を（ｃ１）〜（ｃ３）として示している。まず、
ユーザサイト１００では、（ｃ１）の処理として、コン
テンツ管理配信サイト２００から受信した暗号化サブ配
送鍵：Ｅｎｃ［Ｋｉ（ＳｕｂＫｄ）］６１３を、サービ
ス管理センタ３００から予め受領済みの個別鍵（Ｋｉ）
６０１を用いて復号処理を実行し、サブ配送鍵（Ｓｕｂ
Ｋｄ）６０２を取得する。

【００９６】コンテンツ管理配信サイト２００から受信
する暗号化サブ配送鍵：Ｅｎｃ［Ｋｉ（ＳｕｂＫｄ）］
６１３は、ユーザ数に応じた１〜ｎの各個別鍵で暗号化
したサブ配送鍵のデータである。コンテンツ管理配信サ
イト２００から受信する暗号化サブ配送鍵：Ｅｎｃ［Ｋ
ｉ（ＳｕｂＫｄ）］（ｉ＝１〜ｎ）には各データ毎に識
別データが付与されており、この識別データは、各ユー
ザに渡されているＩＣカードの識別子（ＩＤ）に対応す
るものとなっている。ユーザサイトのデータ処理手段の
セキュアモジュール（ＩＣカード）では、自己のＩＣカ
ードに一致するＩＤを持つ暗号化サブ配送鍵：Ｅｎｃ
［Ｋｉ（ＳｕｂＫｄ）］データの選択処理を実行して、
選択された暗号化サブ配送鍵：Ｅｎｃ［Ｋｉ（ＳｕｂＫ
ｄ）］に対して、ＩＣカードに格納された個別鍵（Ｋ
ｉ）を適用した復号処理を実行してサブ配送鍵（Ｓｕｂ
Ｋｄ）を取得する。

【００９７】次に、ユーザサイト１００では、（ｃ２）
の処理として、コンテンツ管理配信サイト２００から受
信した暗号化コンテンツ鍵：Ｅｎｃ［ＳｕｂＫｄ（Ｋ
ｃ）］６１２を、先の（ｃ１）の処理で取得したサブ配
送鍵（Ｋｓｕｂ）６０２を用いて復号処理を実行し、コ
ンテンツ鍵（Ｋｃ）６０３を取得する。

【００９８】次に、ユーザサイト１００では、（ｃ３）
の処理として、コンテンツ管理配信サイト２００から受
信した暗号化コンテンツ：Ｅｎｃ［Ｋｃ（Ｃｏｎｔｅｎ
ｔ）］６１１を、先の（ｃ２）の処理で取得したコンテ
ンツ鍵（Ｋｃ）６０３を用いて復号処理を実行し、コン
テンツ（Ｃｏｎｔｅｎｔ）６２０を取得する。

【００９９】取得したコンテンツは、データ処理手段１
１０のインタフェースを介して接続されたセットトップ
ボックス、または再生手段としてのＴＶに転送され再生
される。

【０１００】上述した処理において、コンテンツ管理配
信サイト２００は、各個別鍵（Ｋｉ）６０１で暗号化し
たサブ配送鍵（ＳｕｂＫｄ）６０２、すなわち、暗号化
サブ配送鍵：Ｅｎｃ［Ｋｉ（ＳｕｂＫｄ）］６１３を受
信して、これをそのままユーザサイト１００に転送す
る。また、コンテンツ管理配信サイト２００は、サブ配
送鍵（ＳｕｂＫｄ）６０２を用いてコンテンツ鍵（Ｋ
ｃ）の暗号化処理を実行する。これらの処理態様から明
らかなように、コンテンツ管理配信サイト２００は、個
別鍵（Ｋｉ）６０１を利用した暗号化または復号処理を
実行することがない。すなわち、コンテンツ管理配信サ
イト２００は、個別鍵（Ｋｉ）６０１を一時的にでも保
持することがない。従って、コンテンツ管理配信サイト
２００は、個別鍵（Ｋｉ）６０１の管理を行なう必要が
ない。

【０１０１】個別鍵（Ｋｉ）６０１は、コンテンツ管理
配信サイト２００から正規なユーザサイト１００にのみ
安全なセキュアモジュール（例えばＩＣカード）に格納
されて配布され、正規なユーザサイト１００において管
理されることにより、漏洩は防止される。

【０１０２】このように、本発明のシステムにおいて
は、個別鍵（Ｋｉ）を、コンテンツの配信を行なう例え
ば放送局のようなコンテンツ管理配信サイトに渡すこと
なく、暗号化コンテンツ配信が実現され、コンテンツ管
理配信サイトにおける個別鍵（Ｋｉ）の安全管理体制を
強いることなく鍵の漏洩が防止され、コンテンツの保護
構成が実現されることになる。

【０１０３】［各エンティテイの構成］次に、上述した
コンテンツ配信システムを構成する各エンティテイ、す
なわち、サービス管理センタおよびコンテンツ管理配信
サイトの構成例について図６を参照して説明する。

【０１０４】サービス管理センタおよびコンテンツ管理
配信サイトは他エンティテイと通信可能な通信手段を備
えたデータ処理手段によって実現することができる。図
６にシステム構成例を示す。なお、図６に示すシステム
構成例は１つの例であり、各システムは、ここに示すべ
ての機能を必ずしも備えることが要求されるものではな
い。図６に示すＣＰＵ(Central processing Unit)７０
１は、各種アプリケーションプログラムや、ＯＳ（Oper
ating System）を実行するプロセッサである。ＲＯＭ
（Read-Only-Memory）７０２は、ＣＰＵ７０１が実行す
るプログラム、あるいは演算パラメータとしての固定デ
ータを格納する。ＲＡＭ（Random AccessMemory）７０
３は、ＣＰＵ７０１の処理において実行されるプログラ
ム、およびプログラム処理において適宜変化するパラメ
ータの格納エリア、ワーク領域として使用される。

【０１０５】ＨＤＤ７０４はハードディスクの制御を実
行し、ハードディスクに対する各種データ、プログラム
の格納処理および読み出し処理を実行する。暗号処理手
段７０５は、送信データの暗号処理、復号処理等を実行
する。なお、ここでは、暗号処理手段を個別モジュール
とした例を示したが、このような独立した暗号処理モジ
ュールを設けず、例えば暗号処理プログラムをＲＯＭ７
０２に格納し、ＣＰＵ７０１がＲＯＭ格納プログラムを
読み出して実行するように構成してもよい。メモリ（セ
キュアモジュール）７０６は例えば耐タンパ構造を持つ
メモリとして構成され、暗号処理に必要な鍵データ、ア
クセス許可書の格納領域として使用可能である。なお、
これらのデータは、他のメモリ領域、記憶媒体に格納す
ることも可能である。

【０１０６】バス７２１はＰＣＩ（Peripheral Compone
nts Interconnect）バス等により構成され、各モジュー
ル、入出力インタフェース７２２を介した各入手力装置
とのデータ転送を可能にしている。

【０１０７】入力部７１１は、例えばキーボード、ポイ
ンティングデバイス等によって構成され、ＣＰＵ７０１
に各種のコマンド、データを入力するためにユーザによ
り操作される。出力部７１２は、例えばＣＲＴ、液晶デ
ィスプレイ等であり、各種情報をテキストまたはイメー
ジ等により表示する。

【０１０８】通信部７１３はデバイスの接続したエンテ
ィテイ、例えばサービス管理センタまたはコンテンツ管
理配信サイト、またはユーザサイト等との通信処理を実
行し、ＣＰＵ７０１の制御の下に、各記憶部から供給さ
れたデータ、あるいはＣＰＵ７０１によって処理された
データ、暗号化されたデータ等を送信したり、他エンテ
ィテイからのデータを受信する処理を実行する。

【０１０９】ドライブ７１４は、フロッピー（登録商
標）ディスク、ＣＤ−ＲＯＭ(Compact Disc Read Only
Memory)，ＭＯ(Magneto optical)ディスク，ＤＶＤ(Dig
ital Versatile Disc)、磁気ディスク、半導体メモリな
どのリムーバブル記録媒体７１５の記録再生を実行する
ドライブであり、各リムーバブル記録媒体７１５からの
プログラムまたはデータ再生、リムーバブル記録媒体７
１５に対するプログラムまたはデータ格納を実行する。

【０１１０】各記憶媒体に記録されたプログラムまたは
データを読み出してＣＰＵ７０１において実行または処
理を行なう場合は、読み出したプログラム、データは入
出力インタフェース７２２、バス７２１を介して例えば
接続されているＲＡＭ７０３に供給される。

【０１１１】先の説明内に含まれるサービス管理セン
タ、コンテンツ管理配信サイトにおける処理を実行する
ためのプログラムは例えばＲＯＭ７０２に格納されてＣ
ＰＵ７０１によって処理されるか、あるいはハードディ
スクに格納されＨＤＤ７０４を介してＣＰＵ７０１に供
給されて実行される。

【０１１２】以上、特定の実施例を参照しながら、本発
明について詳解してきた。しかしながら、本発明の要旨
を逸脱しない範囲で当業者が該実施例の修正や代用を成
し得ることは自明である。すなわち、例示という形態で
本発明を開示してきたのであり、限定的に解釈されるべ
きではない。本発明の要旨を判断するためには、冒頭に
記載した特許請求の範囲の欄を参酌すべきである。

【０１１３】なお、明細書中において説明した一連の処
理はハードウェア、またはソフトウェア、あるいは両者
の複合構成によって実行することが可能である。ソフト
ウェアによる処理を実行する場合は、処理シーケンスを
記録したプログラムを、専用のハードウェアに組み込ま
れたコンピュータ内のメモリにインストールして実行さ
せるか、あるいは、各種処理が実行可能な汎用コンピュ
ータにプログラムをインストールして実行させることが
可能である。

【０１１４】例えば、プログラムは記録媒体としてのハ
ードディスクやＲＯＭ（Read OnlyMemory)に予め記録し
ておくことができる。あるいは、プログラムはフロッピ
ーディスク、ＣＤ−ＲＯＭ(Compact Disc Read Only Me
mory)，ＭＯ(Magneto optical)ディスク，ＤＶＤ(Digit
al Versatile Disc)、磁気ディスク、半導体メモリなど
のリムーバブル記録媒体に、一時的あるいは永続的に格
納（記録）しておくことができる。このようなリムーバ
ブル記録媒体は、いわゆるパッケージソフトウエアとし
て提供することができる。

【０１１５】なお、プログラムは、上述したようなリム
ーバブル記録媒体からコンピュータにインストールする
他、ダウンロードサイトから、コンピュータに無線転送
したり、ＬＡＮ(Local Area Network)、インターネット
といったネットワークを介して、コンピュータに有線で
転送し、コンピュータでは、そのようにして転送されて
くるプログラムを受信し、内蔵するハードディスク等の
記録媒体にインストールすることができる。

【０１１６】なお、明細書に記載された各種の処理は、
記載に従って時系列に実行されるのみならず、処理を実
行する装置の処理能力あるいは必要に応じて並列的にあ
るいは個別に実行されてもよい。また、本明細書におい
てシステムとは、複数の装置の論理的集合構成であり、
各構成の装置が同一筐体内にあるものには限らない。

【０１１７】

【発明の効果】以上、説明したように、本発明のコンテ
ンツ配信システム、コンテンツ配信方法、およびデータ
処理装置、データ処理方法、並びにプログラムによれ
ば、暗号化コンテンツの配信を行ない、正規ユーザにお
いてのみコンテンツの利用を許容しようとするシステム
において、コンテンツの配信を行なう例えば放送局のよ
うなコンテンツ管理配信サイトに暗号化コンテンツの復
号に必要となる重要度の高い鍵を渡すことなく、暗号化
コンテンツ配信が実現され、コンテンツ管理配信サイト
における鍵の安全管理体制を強いることなく鍵の漏洩が
防止され、コンテンツの保護構成が実現されることにな
る。

【０１１８】また、本発明のコンテンツ配信システム、
コンテンツ配信方法、およびデータ処理装置、データ処
理方法、並びにプログラムによれば、例えば、配送鍵
（Ｋｄ）を、コンテンツの配信を行なう例えば放送局の
ようなコンテンツ管理配信サイトに渡すことなく、暗号
化コンテンツ配信が実現され、コンテンツ管理配信サイ
トにおける配送鍵（Ｋｄ）の安全管理体制を強いること
なく鍵の漏洩が防止され、コンテンツの保護構成が実現
されることになる。

【０１１９】さらに、本発明のコンテンツ配信システ
ム、コンテンツ配信方法、およびデータ処理装置、デー
タ処理方法、並びにプログラムによれば、各ユーザデバ
イスに対して個別に設定された個別鍵（Ｋｉ）を、コン
テンツの配信を行なう例えば放送局のようなコンテンツ
管理配信サイトに渡すことなく、暗号化コンテンツ配信
が実現され、コンテンツ管理配信サイトにおける個別鍵
（Ｋｉ）の安全管理体制を強いることなく鍵の漏洩が防
止され、コンテンツの保護構成が実現されることにな
る。

【図面の簡単な説明】

【図１】従来のコンテンツ配信システムの処理構成を説
明する図である。

【図２】本発明のコンテンツ配信システムの概要を説明
するブロック図である。

【図３】本発明のコンテンツ配信システムのユーザサイ
トに構成されるデータ処理装置の構成例を示すブロック
図である。

【図４】本発明のコンテンツ配信システムのコンテンツ
配信処理例（実施例１）を示す図である。

【図５】本発明のコンテンツ配信システムのコンテンツ
配信処理例（実施例２）を示す図である。

【図６】本発明のコンテンツ配信システムのサービス管
理センタ、コンテンツ管理配信サイトのシステム構成例
を示す図である。

【符号の説明】

１０ コンテンツ提供サイト ２０ ユーザサイト ３０ 管理センター １００ ユーザサイト １１０ データ処理手段 １１５ セキュアモジュール １２０ 受信手段 １４０ 出力手段 ２００ コンテンツ管理配信サイト ２２０ コンテンツ管理部 ２３０ コンテンツ配信部 ３００ サービス管理センタ ４００ 認証局 １０１ ＣＰＵ(Central processing Unit) １０２ ＲＯＭ（Read-Only-Memory） １０３ ＲＡＭ（Random Access Memory） １０４ ＨＤＤ １０５，１０６ 通信Ｉ／Ｆ １２１ 制御部 １２２ 暗号／復号化部 １２３ 内部メモリ ５０１ 配送鍵 ５０２ サブ配送鍵 ５０３ コンテンツ鍵 ５１１ 暗号化コンテンツ ５１２ 暗号化コンテンツ鍵 ５１３ 暗号化サブ配送鍵 ６０１ 個別鍵 ６０２ サブ配送鍵 ６０３ コンテンツ鍵 ６１１ 暗号化コンテンツ ６１２ 暗号化コンテンツ鍵 ６１３ 暗号化サブ配送鍵 ７０１ ＣＰＵ(Central processing Unit) ７０２ ＲＯＭ（Read-Only-Memory） ７０３ ＲＡＭ（Random Access Memory） ７０４ ＨＤＤ ７０５ 暗号処理手段 ７０６ メモリ（セキュアモジュール） ７１１ 入力部 ７１２ 出力部 ７１３ 通信部 ７１４ ドライブ ７１５ リムーバブル記録媒体 ７２１ バス ７２２ 入出力インタフェース

───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 5B017 AA07 BA07 CA16 5J104 AA01 AA13 AA16 EA01 EA06 EA17 NA03 PA05

Claims (17)

【特許請求の範囲】
1. 【請求項１】コンテンツ配信サイトから暗号化コンテン
   ツを配信し、ユーザサイトにおいて暗号化コンテンツの
   復号処理を実行するコンテンツ配信システムにおいて、 前記コンテンツ配信サイトは、 コンテンツをコンテンツ鍵で暗号化した暗号化コンテン
   ツと、 前記コンテンツ鍵を第１暗号鍵で暗号化した暗号化コン
   テンツ鍵と、 前記第１暗号鍵を第２暗号鍵で暗号化した暗号化第１暗
   号鍵とをユーザサイトに対して送信する処理を実行する
   構成を有し、 前記ユーザサイトは、 第２暗号鍵による前記暗号化第１暗号鍵の復号処理によ
   り第１暗号鍵を取得し、取得した第１暗号鍵による前記
   暗号化コンテンツ鍵の復号処理によりコンテンツ鍵を取
   得し、取得したコンテンツ鍵による前記暗号化コンテン
   ツの復号処理によりコンテンツを取得する処理を実行す
   る構成を有し、 前記コンテンツ配信サイトは、 前記第１暗号鍵を前記第２暗号鍵で暗号化した暗号化第
   １暗号鍵を、前記鍵管理サイトから受信し、受信した暗
   号化第１暗号鍵をユーザサイトに転送する処理を実行す
   る構成であることを特徴とするコンテンツ配信システ
   ム。
2. 【請求項２】前記第２暗号鍵は、ユーザサイトにおいて
   共通に使用される配送鍵（Ｋｄ）であり、前記鍵管理サ
   イトは、ユーザサイトに対して、両サイト間の相互認証
   成立を条件として前記配送鍵（Ｋｄ）の送信処理を実行
   する構成であることを特徴とする請求項１に記載のコン
   テンツ配信システム。
3. 【請求項３】前記第２暗号鍵は、ユーザサイトにおいて
   共通に使用される配送鍵（Ｋｄ）であり、前記鍵管理サ
   イトは、前記第２暗号鍵として配送鍵（Ｋｄ）を生成
   し、前記第１暗号鍵としてサブ配送鍵（ＳｕｂＫｄ）を
   生成する処理を実行するともに、生成した配送鍵（Ｋ
   ｄ）を用いて前記サブ配送鍵（ＳｕｂＫｄ）の暗号化処
   理を実行し、前記第１暗号鍵としてのサブ配送鍵（Ｓｕ
   ｂＫｄ）と、前記第２暗号鍵である配送鍵（Ｋｄ）によ
   り暗号化した暗号化第１暗号鍵である暗号化サブ配送
   鍵：Ｅｎｃ［Ｋｄ（ＳｕｂＫｄ）］を前記コンテンツ配
   信サイトに対して送信する処理を実行する構成であるこ
   とを特徴とする請求項１に記載のコンテンツ配信システ
   ム。
4. 【請求項４】前記第２暗号鍵は、ユーザサイトの使用デ
   バイス各々において異なる個別鍵（Ｋｉ）（ｉ＝１〜
   ｎ）であり、前記鍵管理サイトは、正規ユーザに対して
   個別鍵（Ｋｉ）を格納したデバイスを提供する構成であ
   ることを特徴とする請求項１に記載のコンテンツ配信シ
   ステム。
5. 【請求項５】前記第２暗号鍵は、ユーザサイトの使用デ
   バイス各々において異なる個別鍵（Ｋｉ）（ｉ＝１〜
   ｎ）であり、前記鍵管理サイトは、前記第２暗号鍵とし
   て登録ユーザデバイス数に対応する数の個別鍵（Ｋｉ）
   を生成し、前記第１暗号鍵としてサブ配送鍵（ＳｕｂＫ
   ｄ）を生成する処理を実行するともに、生成した個別鍵
   （Ｋｉ）を用いて前記サブ配送鍵（ＳｕｂＫｄ）の暗号
   化処理を実行し、前記第１暗号鍵としてのサブ配送鍵
   （ＳｕｂＫｄ）と、前記第２暗号鍵である個別鍵（Ｋ
   ｉ）により暗号化した暗号化第１暗号鍵である暗号化サ
   ブ配送鍵：Ｅｎｃ［Ｋｉ（ＳｕｂＫｄ）］を前記コンテ
   ンツ配信サイトに対して送信する処理を実行する構成で
   あることを特徴とする請求項１に記載のコンテンツ配信
   システム。
6. 【請求項６】コンテンツ配信サイトから暗号化コンテン
   ツを配信し、ユーザサイトにおいて暗号化コンテンツの
   復号処理を実行するコンテンツ配信システムにおけるコ
   ンテンツ配信方法において、 前記コンテンツ配信サイトは、 コンテンツをコンテンツ鍵で暗号化し、暗号化コンテン
   ツを生成し、前記コンテンツ鍵を第１暗号鍵で暗号化
   し、暗号化コンテンツ鍵を生成し、生成した前記暗号化
   コンテンツと、生成した前記暗号化コンテンツ鍵、およ
   び、鍵管理サイトから受信した前記第１暗号鍵を第２暗
   号鍵で暗号化した暗号化第１暗号鍵とをユーザサイトに
   送信し、 前記ユーザサイトは、 前記第２暗号鍵による前記暗号化第１暗号鍵の復号処理
   により第１暗号鍵を取得し、取得した第１暗号鍵による
   前記暗号化コンテンツ鍵の復号処理によりコンテンツ鍵
   を取得し、取得したコンテンツ鍵による前記暗号化コン
   テンツの復号処理によりコンテンツを取得する処理を実
   行することを特徴とするコンテンツ配信方法。
7. 【請求項７】前記第２暗号鍵は、ユーザサイトにおいて
   共通に使用される配送鍵（Ｋｄ）であり、前記鍵管理サ
   イトは、ユーザサイトに対して、両サイト間の相互認証
   成立を条件として前記配送鍵（Ｋｄ）の送信処理を実行
   することを特徴とする請求項６に記載のコンテンツ配信
   方法。
8. 【請求項８】前記第２暗号鍵は、ユーザサイトにおいて
   共通に使用される配送鍵（Ｋｄ）であり、前記鍵管理サ
   イトは、前記第２暗号鍵として配送鍵（Ｋｄ）を生成
   し、前記第１暗号鍵としてサブ配送鍵（ＳｕｂＫｄ）を
   生成する処理を実行するともに、生成した配送鍵（Ｋ
   ｄ）を用いて前記サブ配送鍵（ＳｕｂＫｄ）の暗号化処
   理を実行し、前記第１暗号鍵としてのサブ配送鍵（Ｓｕ
   ｂＫｄ）と、前記第２暗号鍵である配送鍵（Ｋｄ）によ
   り暗号化した暗号化第１暗号鍵である暗号化サブ配送
   鍵：Ｅｎｃ［Ｋｄ（ＳｕｂＫｄ）］を前記コンテンツ配
   信サイトに対して送信する処理を実行することを特徴と
   する請求項６に記載のコンテンツ配信方法。
9. 【請求項９】前記第２暗号鍵は、ユーザサイトの使用デ
   バイス各々において異なる個別鍵（Ｋｉ）（ｉ＝１〜
   ｎ）であり、前記鍵管理サイトは、正規ユーザに対して
   個別鍵（Ｋｉ）を格納したデバイスを提供することを特
   徴とする請求項６に記載のコンテンツ配信方法。
10. 【請求項１０】前記第２暗号鍵は、ユーザサイトの使用
    デバイス各々において異なる個別鍵（Ｋｉ）（ｉ＝１〜
    ｎ）であり、前記鍵管理サイトは、前記第２暗号鍵とし
    て登録ユーザデバイス数に対応する数の個別鍵（Ｋｉ）
    を生成し、前記第１暗号鍵としてサブ配送鍵（ＳｕｂＫ
    ｄ）を生成する処理を実行するともに、生成した個別鍵
    （Ｋｉ）を用いて前記サブ配送鍵（ＳｕｂＫｄ）の暗号
    化処理を実行し、前記第１暗号鍵としてのサブ配送鍵
    （ＳｕｂＫｄ）と、前記第２暗号鍵である個別鍵（Ｋ
    ｉ）により暗号化した暗号化第１暗号鍵である暗号化サ
    ブ配送鍵：Ｅｎｃ［Ｋｉ（ＳｕｂＫｄ）］を前記コンテ
    ンツ配信サイトに対して送信する処理を実行することを
    特徴とする請求項６に記載のコンテンツ配信方法。
11. 【請求項１１】暗号化コンテンツの復号処理を実行する
    データ処理装置であり、 コンテンツをコンテンツ鍵で暗号化した暗号化コンテン
    ツと、 前記コンテンツ鍵を第１暗号鍵で暗号化した暗号化コン
    テンツ鍵と、 前記第１暗号鍵を第２暗号鍵で暗号化した暗号化第１暗
    号鍵とを受信し、 予め保有する第２暗号鍵による前記暗号化第１暗号鍵の
    復号処理により第１暗号鍵を取得し、取得した第１暗号
    鍵による前記暗号化コンテンツ鍵の復号処理によりコン
    テンツ鍵を取得し、取得したコンテンツ鍵による前記暗
    号化コンテンツの復号処理によりコンテンツを取得する
    処理を実行する構成を有することを特徴とするデータ処
    理装置。
12. 【請求項１２】前記第２暗号鍵は、ユーザサイトの複数
    のデータ処理装置において共通に使用される配送鍵（Ｋ
    ｄ）であり、前記データ処理装置は、鍵管理サイトとの
    相互認証成立を条件として前記配送鍵（Ｋｄ）を前記鍵
    管理サイトから受信する処理を実行する構成を有するこ
    とを特徴とする請求項１１に記載のデータ処理装置。
13. 【請求項１３】前記第２暗号鍵は、ユーザサイトの複数
    のデータ処理装置各々において異なる個別鍵（Ｋｉ）
    （ｉ＝１〜ｎ）であり、前記データ処理装置は、個別鍵
    （Ｋｉ）を格納したセキュアモジュールを備えた構成で
    あることを特徴とする請求項１１に記載のデータ処理装
    置。
14. 【請求項１４】暗号化コンテンツの復号処理を実行する
    データ処理方法であり、 コンテンツをコンテンツ鍵で暗号化した暗号化コンテン
    ツと、前記コンテンツ鍵を第１暗号鍵で暗号化した暗号
    化コンテンツ鍵と、前記第１暗号鍵を第２暗号鍵で暗号
    化した暗号化第１暗号鍵とを受信するステップと、 予め保有する第２暗号鍵による前記暗号化第１暗号鍵の
    復号処理により第１暗号鍵を取得し、取得した第１暗号
    鍵による前記暗号化コンテンツ鍵の復号処理によりコン
    テンツ鍵を取得し、取得したコンテンツ鍵による前記暗
    号化コンテンツの復号処理によりコンテンツを取得する
    ステップと、 を有することを特徴とするデータ処理方法。
15. 【請求項１５】前記第２暗号鍵は、ユーザサイトの複数
    のデータ処理装置において共通に使用される配送鍵（Ｋ
    ｄ）であり、前記データ処理方法は、さらに、 鍵管理サイトとの相互認証成立を条件として前記配送鍵
    （Ｋｄ）を前記鍵管理サイトから受信する処理を実行す
    るステップを有することを特徴とする請求項１４に記載
    のデータ処理方法。
16. 【請求項１６】前記第２暗号鍵は、ユーザサイトの複数
    のデータ処理装置各々において異なる個別鍵（Ｋｉ）
    （ｉ＝１〜ｎ）であり、該個別鍵（Ｋｉ）を格納したセ
    キュアモジュール内の個別鍵（Ｋｉ）を適用して前記暗
    号化第１暗号鍵の復号処理を実行することを特徴とする
    請求項１４に記載のデータ処理方法。
17. 【請求項１７】暗号化コンテンツの復号処理を含むデー
    タ処理をコンピュータ・システム上で実行せしめるプロ
    グラムであって、 コンテンツをコンテンツ鍵で暗号化した暗号化コンテン
    ツと、前記コンテンツ鍵を第１暗号鍵で暗号化した暗号
    化コンテンツ鍵と、前記第１暗号鍵を第２暗号鍵で暗号
    化した暗号化第１暗号鍵とを受信するステップと、 予め保有する第２暗号鍵による前記暗号化第１暗号鍵の
    復号処理により第１暗号鍵を取得し、取得した第１暗号
    鍵による前記暗号化コンテンツ鍵の復号処理によりコン
    テンツ鍵を取得し、取得したコンテンツ鍵による前記暗
    号化コンテンツの復号処理によりコンテンツを取得する
    ステップと、 を有することを特徴とするプログラム。