JP2003078517A - 暗号復号システム、暗号装置、復号装置及び鍵管理装置 - Google Patents

Abstract

(57)【要約】 【課題】 高い安全性を有し、かつ少ない演算回数によ
り複数の鍵の中から正当な鍵を選択できる暗号復号シス
テムを提供する。 【解決手段】 コンテンツ鍵管理装置は、複数のユニッ
ト鍵を記憶しており、ユニット鍵を用いて、コンテンツ
鍵を暗号化して複数の暗号化コンテンツ鍵を生成する。
課金情報管理装置は、鍵カウンタ値を有している。コン
テンツ鍵管理装置は、複数の暗号化コンテンツ鍵の中か
ら、鍵カウンタ値により示される暗号化コンテンツ鍵を
選択する。前記再生装置は、複数個のユニット鍵を記憶
しており、鍵カウンタ値を有しており、鍵カウンタ値に
より示されるユニット鍵を選択し、選択されたユニット
鍵を用いて暗号化コンテンツ鍵を復号してコンテンツ鍵
を生成する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、デジタルコンテン
ツの放送、通信及び記録媒体による流通に際して、著作
物を不正な使用から保護する技術に関する。

【０００２】

【従来の技術】近年、有料番組放送の受信装置におい
て、番組情報を受信しながらリアルタイムに視聴するの
ではなく、一旦、ビデオテープやハードディスクなどの
記録媒体に記録しておいて、後日、記録した番組情報を
視聴する蓄積視聴方式が提案されている。

【０００３】前記蓄積視聴方式では、利用者が番組情報
をハードディスクなどに蓄積するだけでは課金対象とせ
ずに、利用者により実際に番組情報の視聴が行われた場
合だけ課金するしくみが一般的である。このような仕組
みを実現するために、放送装置は、番組情報をスクラン
ブルして放送し、蓄積視聴装置は、スクランブルされた
状態の番組情報を記録する。利用者が番組情報を視聴し
ようとするときに、利用者に対して課金がされ、スクラ
ンブルを解除するための鍵情報が利用者に付与され、蓄
積視聴装置は、前記鍵情報を用いて番組情報のスクラン
ブルを解除して番組を再生する。

【０００４】スクランブル解除のための鍵情報を入手す
る技術が特開平５−３２８３４８号公報により開示され
ている。この公報によると、送信側は、プログラム毎に
スクランブルを施した送信情報信号を送信し、受信側で
は、該送信情報信号を第１の記録媒体に記録し、該第１
の記録媒体を再生して得た再生信号に該スクランブルを
解除するスクランブル解除情報を用いてデスクランブル
が施された信号を第２の記録媒体に記録し、該送信側よ
り該受信側に送信される該スクランブル解除情報は、少
なくとも該受信側を特定する使用者情報と該プログラム
を特定する番組情報とを該受信側より該送信側に送信す
ることにより得られる。

【０００５】また、送信側から受信側へ送られるスクラ
ンブル解除情報を、通信路等において不正に取得される
ことを防ぐ技術が特開平９−３０７５４５号公報により
開示されている。この公報によると、データの識別子と
毎回異なるキーで暗号化された情報本体とからなる著作
物データを通信路または情報記録媒体から入力し、前記
入力された著作物データをデータの識別子と暗号化され
た情報本体とに分離し、有線もしくは無線通信を用いて
当該著作物データの利用の承認を求めるために前記得た
データの識別子を情報提供者に送り、許可回答として当
該著作物データに対して用いられた暗号解読キーを入手
し、前記得られた暗号解読キーを用いて前記得られた暗
号化された情報本体を復号し、前記得られた復号化した
情報本体を人間の視聴覚もしくは触覚等で感知できる状
態に再生する。

【０００６】また、特開平１１−１３６２３１号公報に
よると、１台の鍵管理装置と、Ｍ（Ｍは２以上の整数）
種類の暗号装置と、Ｎ（Ｎは２以上の整数）種類の復号
装置とからなる暗号システムであって、前記鍵管理装置
は、復号鍵セットをＮ個記憶し、暗号鍵セットをＭ個記
憶し、Ｎ個の識別番号を記憶し、前記Ｍ個の暗号鍵セッ
トをそれぞれ前記Ｍ種類の暗号装置に配布し、前記Ｎ個
の復号鍵セットをそれぞれ前記Ｎ種類の復号装置に配布
し、前記Ｎ個の識別番号をそれぞれ前記Ｎ種類の復号装
置に配布し、前記暗号鍵セットはＮ個の暗号鍵からな
り、前記復号鍵セットは所定数の復号鍵からなり、前記
Ｍ種類の暗号装置のそれぞれは、デジタルデータをスク
ランブルキーを用いて暗号化して暗号化デジタルデータ
を生成し、前記配布された暗号鍵セットを用いて前記ス
クランブルキーを暗号化してＮ個の暗号化スクランブル
キーを生成し、前記暗号化デジタルデータと前記Ｎ個の
暗号化スクランブルキーとを配布媒体に書き込み、前記
Ｎ種類の復号装置のそれぞれは、前記配布された復号鍵
セットに含まれる前記所定数の復号鍵を用いて、前記配
布媒体に含まれ前記配布された識別番号により特定され
る１つの暗号化スクランブルキーを順次復号し、第１の
所定の基準により正しく復号されたスクランブルキーを
用いて前記配布媒体に含まれる暗号化デジタルデータを
復号してデジタルデータを生成し、識別番号は、配布媒
体に書き込まれているＮ個の暗号化スクランブルキーか
ら当該復号装置に対応する１つの暗号化スクランブルキ
ーを識別し、前記鍵管理装置は、さらに、前記配布媒体
から１つの暗号化スクランブルキーを読み出す第１暗号
文読出手段と、１つの復号鍵セットを読み出す復号鍵セ
ット読出手段と、前記読み出した復号鍵セットに含まれ
る前記所定数の復号鍵を用いて、前記読み出した暗号化
スクランブルキーを順次復号し、前記第１の所定の基準
により正しく暗号化スクランブルキーを復号する復号鍵
を、前記所定数の復号鍵の中から１つ選択する復号選択
手段と、前記配布媒体からＮ個の暗号化スクランブルキ
ーの読み出しが終了するまで、前記第１暗号文読出手
段、前記復号鍵セット読出手段、前記復号選択手段に対
して、暗号化スクランブルキーの読み出しと、復号鍵セ
ットの読み出しと、読み出した暗号化スクランブルキー
の復号とを繰り返し行うように制御し、その結果Ｎ個の
復号鍵のセットが選択される第１繰返制御手段と、前記
Ｍ個の暗号鍵セットから、前記選択されたＮ個の復号鍵
のセットと一致する１つの暗号鍵セットを検出し、検出
された暗号鍵セットにより特定される暗号装置を識別す
る鍵パターン検出手段とを備える暗号システムが開示さ
れている。

【０００７】このように、特開平１１−１３６２３１号
公報は、鍵を不正に解読されにくくするために、鍵を複
数備えると良いという技術を開示しており、復号装置が
備える複数の鍵の中からどの鍵を選択するかは、暗号化
スクランブル鍵を、復号装置が備える鍵を順次用いて復
号し、復号データに所定の冗長性が出現することを確認
することにより行う。

【０００８】

【発明が解決しようとする課題】しかしながら、特開平
１１−１３６２３１号公報が開示する技術によると、復
号装置がＫ個の鍵を備えているとすると、正しい鍵を選
択するためには平均（Ｋ／２）回の復号処理が必要であ
り、処理効率の面ではあまり優れているとは言えない。

【０００９】このような問題点を解決するために、高い
安全性を有し、かつ少ない演算回数により複数の鍵の中
から正当な鍵を選択できる暗号復号システム、暗号装
置、鍵管理装置、課金装置、再生装置、暗号復号方法、
暗号復号プログラム及び暗号復号プログラムを記録して
いる記録媒体を提供することを目的とする。

【００１０】

【課題を解決するための手段】上記目的を達成するため
に、本発明は、放送波、通信回線、あるいは記録媒体を
通じて提供される暗号化済みデジタルコンテンツを復号
して再生視聴するコンテンツ再生装置において、ユーザ
からのデータ入力を受け付けるデータ入力部と、装置に
接続される通信回線を用いてデータ送受信を行うデータ
通信部と、暗号化済みデジタルコンテンツを再生するコ
ンテンツ復号ユニットと、前記コンテンツ復号ユニット
が出力するデジタルコンテンツを再生するコンテンツ再
生部を備え、さらに、前記コンテンツ復号ユニットが、
コンテンツ復号ユニットを一意に識別する情報であるユ
ニットＩＤを記憶するユニットＩＤ記憶部と、複数のコ
ンテンツ復号ユニットを通じて等しい値を持つユニット
鍵を複数個記憶しているユニット鍵記憶部と、前記ユニ
ット鍵記憶部に記憶されている複数のユニット鍵から一
つを選択するインデックスの役割を果たし、サイクリッ
クにインクリメントされる鍵カウンタと、暗号化済みコ
ンテンツ鍵を復号するコンテンツ鍵復号部と、コンテン
ツ鍵復号部が出力するコンテンツ鍵を用いて暗号化済み
コンテンツを復号するコンテンツ復号部と、コンテンツ
復号ユニット外部とのデータ入出力を行うデータ入出力
部とを備えることを特徴とする。さらに、コンテンツ再
生装置は、前記コンテンツ復号ユニットを、耐タンパ性
を有する単一のモジュールに封入することを特徴とす
る。

【００１１】また、放送波、通信回線、あるいは記録媒
体を通じて提供される暗号化済みデジタルコンテンツを
復号するためのコンテンツ鍵を保存管理し、ユーザから
の要求によって前記コンテンツ鍵を配信する機能を有す
るコンテンツ鍵管理装置において、前記コンテンツ復号
装置が備えるコンテンツ復号ユニット内のユニット鍵記
憶部が記憶しているユニット鍵を用いて暗号化された暗
号化コンテンツ鍵を記憶する暗号化コンテンツ鍵ＤＢ
と、前記暗号化コンテンツ鍵ＤＢへのデータ登録及び検
索処理を制御する暗号化コンテンツ鍵ＤＢ制御部と、装
置に接続される通信回線を用いてデータ送受信を行うデ
ータ通信部とを備えることを特徴とする。さらに、コン
テンツ鍵管理装置は、前記コンテンツ復号装置が備える
コンテンツ復号ユニット内のユニット鍵記憶部に記憶し
ているユニット鍵と全く等しいユニット鍵を記憶するユ
ニット鍵記憶部と、コンテンツ鍵を前記ユニット鍵記憶
部から入力されるユニット鍵を用いて暗号化するコンテ
ンツ鍵暗号化部とを備えることを特徴とするまた、放送
波、通信回線、あるいは記録媒体を通じて提供される暗
号化済みデジタルコンテンツを復号するためのコンテン
ツ鍵を要求するユーザに対して適切な課金処理を行うた
めの情報を管理する課金情報管理装置において、コンテ
ンツ再生装置が備えるコンテンツ復号ユニットを一意に
識別するためのユニットIDと、コンテンツ復号ユニット
が備える鍵カウンタの値と同期している鍵カウンタ値と
を少なくとも含んでいる情報を管理する鍵カウンタ値管
理ＤＢと、前記鍵カウンタ値管理ＤＢへのデータの登
録、更新、および検索処理を制御する鍵カウンタ値管理
ＤＢ制御部と、装置に接続される通信回線を用いてデー
タ送受信を行うデータ通信部を備えることを特徴とす
る。

【００１２】以上により、コンテンツ鍵管理装置は、コ
ンテンツ再生装置から要求された暗号化済みコンテンツ
を復号するための暗号化コンテンツ鍵を決定してコンテ
ンツ再生装置へ配信する。コンテンツ再生装置は該暗号
化コンテンツ鍵を復号してコンテンツ鍵を得て、暗号化
済みコンテンツを復号し、再生する。

【００１３】

【発明の実施の形態】本発明に係る１の実施の形態とし
ての流通システム１について説明する。 １．流通システム１の構成 流通システム１は、図１に示すように、提供業者装置１
００、放送装置５００ａ、ＷＷＷサーバ装置５００ｂ、
受信装置６００ａ〜６００ｃ、ＰＣ（パーソナルコンピ
ュータ）６００ｄ、再生装置４００ａ〜４００ｄ、コン
テンツ鍵管理装置２００及び課金情報管理装置３００か
ら構成されている。

【００１４】提供業者装置１００は、コンテンツ提供事
業者が有する。コンテンツ提供事業者は、映画や音楽な
どのコンテンツそのものを制作し提供する第１次提供者
である。提供業者装置１００は、放送装置５００ａとイ
ンターネット１０を介して接続されており、提供業者装
置１００は、コンテンツを暗号化した暗号化コンテンツ
をインターネット１０を介して放送装置５００ａへ送信
する。放送装置５００ａは、暗号化コンテンツを受信
し、放送衛星若しくは通信衛星を用いたデジタル衛星放
送方式２０ａ、デジタル地上波放送方式２０ｂ、又はデ
ジタルＣＡＴＶ放送方式２０ｃにより、受信した暗号化
コンテンツを放送番組信号として放送する。各利用者が
有する受信装置６００ａ〜６００ｃは、それぞれの方式
により放送される放送番組信号を受信し、受信した放送
番組信号から暗号化コンテンツを抽出し、抽出した暗号
化コンテンツをハードディスクユニットなどの記録媒体
に蓄積する。受信装置６００ａは、受信した暗号化コン
テンツを利用者の指示に従って再生する。また、受信装
置６００ｂ及び６００ｃは、それぞれ再生装置４００ａ
及び４００ｂと接続されており、受信した暗号化コンテ
ンツをそれぞれ再生装置４００ａ及び４００ｂへ送信
し、再生装置４００ａ及び４００ｂは、それぞれ利用者
の指示に従って暗号化コンテンツを再生する。

【００１５】また、提供業者装置１００は、ＷＷＷサー
バ装置５００ｂとインターネット１０を介して接続され
ており、提供業者装置１００は、コンテンツを暗号化し
た暗号化コンテンツをインターネット１０を介してＷＷ
Ｗサーバ装置５００ｂへ送信する。ＷＷＷサーバ装置５
００ｂは、暗号化コンテンツを受信し、インターネット
１０を介して暗号化コンテンツを公開する。利用者が有
するＰＣ６００ｄは、内部にインストールされているブ
ラウザプログラムを用いてＷＷＷサーバ装置５００ｂに
アクセスし、視聴したい暗号化コンテンツをダウンロー
ドし、ダウンロードした暗号コンテンツを記録媒体へ書
き込む。再生装置４００ｃは、暗号化コンテンツが書き
込まれた記録媒体４０が装着され、利用者の指示に従っ
て、記録媒体４０に書き込まれた暗号化コンテンツを再
生する。

【００１６】また、提供業者装置１００は、暗号化コン
テンツを記録媒体に書き込む。コンテンツ提供事業者
は、コンテンツの書き込まれた記録媒体３０を、パッケ
ージソフトとして店舗へ持ち込んで、有償で販売し、又
は無償で配布する。利用者は店舗にて前記記録媒体を購
入し、又は無償で取得する。利用者の有する再生装置４
００ｄは、暗号化コンテンツの書き込まれた記録媒体３
０が装着され、利用者の指示に従って、記録媒体３０に
記録されている暗号化コンテンツを再生する。

【００１７】受信装置６００ａ、再生装置４００ａ〜４
００ｄが、利用者の指示に従って、暗号化コンテンツを
再生するときに、各装置は、コンテンツ鍵管理装置２０
０から暗号化コンテンツ鍵を受け取り、暗号化コンテン
ツ鍵を復号してコンテンツ鍵を生成し、生成したコンテ
ンツ鍵を用いて暗号化コンテンツを復号して、コンテン
ツを再生する。

【００１８】コンテンツ鍵管理装置２００及び課金情報
管理装置３００は、コンテンツ流通サービス事業者が有
する。コンテンツ流通サービス事業者は、コンテンツ提
供事業者からコンテンツの提供を受けて販売業務を行
い、コンテンツ利用者からコンテンツの対価を回収する
コンテンツの第二次提供者である。なお、コンテンツ提
供事業者とコンテンツ流通サービス事業者は異なる事業
者であってもよいし、同一の事業者であってもよい。

【００１９】コンテンツ鍵管理装置２００は、インター
ネット１０を介して提供業者装置１００と接続されてい
る。コンテンツ鍵管理装置２００は、提供業者装置１０
０からコンテンツを暗号化するときに用いられるコンテ
ンツ鍵を受け取り、受け取ったコンテンツ鍵を暗号化し
て記憶する。また、コンテンツ鍵管理装置２００は、受
信装置６００ａ、再生装置４００ａ〜４００ｄへコンテ
ンツ鍵を暗号化した暗号化コンテンツ鍵を送信する。

【００２０】課金情報管理装置３００は、専用回線を介
してコンテンツ鍵管理装置２００と接続されており、コ
ンテンツ鍵管理装置２００が暗号化コンテンツ鍵を受信
装置６００ａ、再生装置４００ａ〜４００ｄへ送信する
ときに、コンテンツ鍵管理装置２００に対して送信すべ
き暗号化コンテンツ鍵を指定し、また各利用者に対する
課金処理を行う。

【００２１】なお、以下の説明において、受信装置６０
０ａの再生処理部及び再生装置４００ａ〜４００ｄは、
同様の構成であるので、再生装置４００として説明す
る。また、放送装置５００ａ、ＷＷＷサーバ装置５００
ｂ、受信装置６００ａ〜６００ｃ、ＰＣ（パーソナルコ
ンピュータ）６００ｄについては、公知であるので、説
明を省略する。

【００２２】１．１ 提供業者装置１００の構成 提供業者装置１００は、図２に示すように、コンテンツ
記憶部１２０、乱数生成部１２１、暗号化部１２２、コ
ンテンツ鍵出力部１２３、コンテンツＩＤ取得部１２
４、鍵生成部１２５、コンテンツＩＤ申請部１２６、暗
号化コンテンツ記憶部１２７、出力切換部１２８、第１
送信部１２９、第２送信部１３０及び媒体出力部１３１
から構成されている。

【００２３】この装置は、具体的には、マイクロプロセ
ッサ、ＲＯＭ、ＲＡＭ、ハードディスクユニット、ディ
スプレィユニット、キーボード、マウスなどから構成さ
れるコンピュータシステムである。前記ＲＡＭ又は前記
ハードディスクユニットには、コンピュータプログラム
が記憶されている。前記マイクロプロセッサが、前記コ
ンピュータプログラムに従って動作することにより、前
記装置は、その機能を達成する。

【００２４】（１）コンテンツ記憶部１２０ コンテンツ記憶部１２０は、あらかじめ映画や音楽など
がデジタル化され、圧縮符号化されたコンテンツを１個
以上記憶している。 （２）コンテンツＩＤ申請部１２６ コンテンツＩＤ申請部１２６は、インターネット１０を
介して、コンテンツ鍵管理装置２００へ接続されてい
る。

【００２５】コンテンツＩＤ申請部１２６は、コンテン
ツ提供事業者の指示に従ってコンテンツＩＤ申請情報を
生成する。コンテンツＩＤ申請情報は、コンテンツ提供
事業者がコンテンツ流通サービス事業者に対して、コン
テンツの登録を申請する旨を示す情報である。コンテン
ツＩＤ申請部１２６は、生成したコンテンツＩＤ申請情
報をインターネット１０を介してコンテンツ鍵管理装置
２００へ送信する。

【００２６】（３）コンテンツＩＤ取得部１２４ コンテンツＩＤ取得部１２４は、インターネット１０を
介して、コンテンツ鍵管理装置２００へ接続されてい
る。コンテンツＩＤ取得部１２４は、コンテンツ鍵管理
装置２００からコンテンツＩＤ（ｃｉｄ）を受け取る。
ここで、コンテンツＩＤ（ｃｉｄ）は、コンテンツ流通
サービスにおいてコンテンツを一意に識別するための識
別子である。次に、受け取ったコンテンツＩＤ（ｃｉ
ｄ）を暗号化部１２２及びコンテンツ鍵出力部１２３へ
出力する。

【００２７】（４）乱数生成部１２１ 乱数生成部１２１は、シード値を初期値として記憶して
いる。乱数生成部１２１は、シード値を入力として疑似
乱数生成アルゴリズムを施して６４ビット長の乱数を生
成し、生成した乱数を鍵生成部１２５へ出力する。ま
た、生成した乱数を前記シード値に上書きし、次の乱数
生成において、前回生成した乱数を入力値として用い
る。

【００２８】（５）鍵生成部１２５ 鍵生成部１２５は、乱数生成部１２１から乱数を受け取
る。次に、受け取った前記乱数をコンテンツ鍵ＣＫｃｉ
ｄとして生成する。次に、生成したコンテンツ鍵ＣＫｃ
ｉｄを暗号化部１２２及びコンテンツ鍵出力部１２３へ
出力する。 （６）暗号化コンテンツ記憶部１２７ 暗号化コンテンツ記憶部１２７は、暗号化コンテンツを
記憶するための領域を備えている。

【００２９】（７）暗号化部１２２ 暗号化部１２２は、鍵生成部１２５からコンテンツ鍵Ｃ
Ｋｃｉｄを受け取り、コンテンツＩＤ取得部１２４から
コンテンツＩＤ（ｃｉｄ）を受け取り、コンテンツ記憶
部１２０から、１個のコンテンツを読み出す。次に、暗
号化部１２２は、図３に示すように、前記受け取ったコ
ンテンツＩＤ（ｃｉｄ）を含むヘッダ部と、読み出した
前記コンテンツを含むボディ部とから構成されるファイ
ル１５１を生成し、コンテンツ鍵ＣＫｃｉｄを鍵として
用いて、生成したファイルに暗号アルゴリズムＥ１を施
して、暗号化コンテンツ１５２を生成する。ここで、暗
号アルゴリズムＥ１は、一例とし、ＤＥＳ（ＤａｔａＥ
ｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）によるアルゴ
リズムである。次に、生成した暗号化コンテンツを暗号
化コンテンツ記憶部１２７へ書き込む。

【００３０】なお、図２において、鍵生成部１２５を示
すブロックと暗号化部１２２を示すブロックとを結ぶ信
号線上において、暗号化部１２２を示すブロックに近い
側に、鍵を示すマークを表示しているが、このマーク
は、鍵生成部１２５から出力される情報が、暗号化部１
２２において、鍵として用いられることを示している。
以下の図においても同様である。

【００３１】（８）コンテンツ鍵出力部１２３ コンテンツ鍵出力部１２３は、インターネット１０を介
して、コンテンツ鍵管理装置２００へ接続されている。
コンテンツ鍵出力部１２３は、鍵生成部１２５からコン
テンツ鍵ＣＫｃｉｄを受け取り、コンテンツＩＤ取得部
１２４からコンテンツＩＤ（ｃｉｄ）を受け取る。受け
取ったコンテンツ鍵ＣＫｃｉｄと、受け取ったコンテン
ツＩＤ（ｃｉｄ）とをコンテンツ鍵管理装置２００へ出
力する。

【００３２】ここで、提供業者装置１００からコンテン
ツ鍵管理装置２００へ暗号化前のコンテンツ鍵がインタ
ーネット上を流れる形態となっている。この際に、安全
性を考慮し、ＳＳＬ（Secure Socket Layer）技術を利
用して、提供業者装置１００とコンテンツ鍵管理装置２
００との間で相互認証処理を行ってセッション鍵を共有
し、暗号化通信を行う。

【００３３】（９）出力切換部１２８ 出力切換部１２８は、暗号化コンテンツ記憶部１２７か
ら暗号化コンテンツを読み出し、読み出した暗号化コン
テンツをコンテンツ提供事業者の指示に従って、第１送
信部１２９、第２送信部１３０又は媒体出力部１３１の
いずれかへ出力する。

【００３４】（１０）第１送信部１２９ 第１送信部１２９は、インターネット１０を介して、放
送装置５００ａへ接続されている。第１送信部１２９
は、出力切換部１２８から暗号化コンテンツを受け取
る。暗号化コンテンツを受け取った場合に、受け取った
暗号化コンテンツをインターネット１０を介して、放送
装置５００ａへ送信する。

【００３５】（１１）第２送信部１３０ 第２送信部１３０は、インターネット１０を介して、Ｗ
ＷＷサーバ装置５００ｂへ接続されている。第２送信部
１３０は、出力切換部１２８から暗号化コンテンツを受
け取る。暗号化コンテンツを受け取った場合に、受け取
った暗号化コンテンツをインターネット１０を介して、
ＷＷＷサーバ装置５００ｂへ送信する。

【００３６】（１２）媒体出力部１３１ 媒体出力部１３１は、出力切換部１２８から暗号化コン
テンツを受け取る。暗号化コンテンツを受け取った場合
に、受け取った暗号化コンテンツを記録媒体に書き込
む。 １．２ コンテンツ鍵管理装置２００ コンテンツ鍵管理装置２００は、図４に示すように、ユ
ニット鍵記憶部２０１、コンテンツ鍵暗号化部２０３、
ＤＢ制御部２０４、暗号化コンテンツ鍵ＤＢ２０５、デ
ータ通信部２０６、コンテンツＩＤ生成部２０７及びコ
ンテンツＩＤ記憶部２０８から構成されている。

【００３７】この装置は、具体的には、マイクロプロセ
ッサ、ＲＯＭ、ＲＡＭ、ハードディスクユニット、ディ
スプレィユニット、キーボード、マウスなどから構成さ
れるコンピュータシステムである。前記ＲＡＭ又は前記
ハードディスクユニットには、コンピュータプログラム
が記憶されている。前記マイクロプロセッサが、前記コ
ンピュータプログラムに従って動作することにより、前
記装置は、その機能を達成する。

【００３８】（１）コンテンツＩＤ生成部２０７ コンテンツＩＤ生成部２０７は、インターネット１０を
介して提供業者装置１００からコンテンツＩＤ申請情報
を受け取る。コンテンツＩＤ申請情報を受け取ると、コ
ンテンツＩＤ生成部２０７は、コンテンツを一意に識別
するコンテンツＩＤ（ｃｉｄ）を生成し、生成したコン
テンツＩＤ（ｃｉｄ）をコンテンツＩＤ記憶部２０８へ
書き込む。また、生成したコンテンツＩＤ（ｃｉｄ）を
インターネット１０を介して提供業者装置１００へ送信
する。

【００３９】（２）コンテンツＩＤ記憶部２０８ コンテンツＩＤ記憶部２０８は、コンテンツＩＤを記憶
するための領域を備えている。 （３）ユニット鍵記憶部２０１ ユニット鍵記憶部２０１は、予めｎ個のユニット鍵ＵＫ
0 〜ＵＫn-1 を記憶している。ｎは一例として、３２で
ある。ユニット鍵ＵＫ0 〜ＵＫn-1 は、それぞれ異なる
値の鍵情報であり、一例として、６４ビット長である。

【００４０】（４）コンテンツ鍵暗号化部２０３ コンテンツ鍵暗号化部２０３は、インターネット１０を
介して、提供業者装置１００からコンテンツ鍵ＣＫｃｉ
ｄとコンテンツＩＤ（ｃｉｄ）とを受け取る。また、コ
ンテンツ鍵暗号化部２０３は、ユニット鍵記憶部２０１
からｎ個のユニット鍵ＵＫ0 〜ＵＫn-1 を読み出す。

【００４１】次に、コンテンツ鍵暗号化部２０３は、読
み出したｎ個のユニット鍵ＵＫ０〜ＵＫｎ−１のそれぞ
れを鍵として用いて、受け取ったコンテンツ鍵ＣＫｃｉ
ｄに暗号アルゴリズムＥ２を施して、それぞれ、ｎ個の
暗号化コンテンツ鍵Ｅｎｃ（ＵＫ０、ＣＫｃｉｄ）〜Ｅ
ｎｃ（ＵＫｎ−１、ＣＫｃｉｄ）を生成する。ここで、
Ｅｎｃ（Ｋ，Ｄ）は、暗号化鍵Ｋを用いて、データＤに
暗号化アルゴリズムを施して生成された暗号文を示す。

【００４２】また、暗号アルゴリズムＥ２は、ＤＥＳに
よるものである。次に、コンテンツ鍵暗号化部２０３
は、ｎ個の暗号化コンテンツ鍵Ｅｎｃ（ＵＫ０、ＣＫｃ
ｉｄ）〜Ｅｎｃ（ＵＫｎ−１、ＣＫｃｉｄ）と、コンテ
ンツＩＤ（ｃｉｄ）とをＤＢ制御部２０４へ出力する。 （５）データ通信部２０６ データ通信部２０６は、インターネット１０を介して、
再生装置４００からコンテンツＩＤ（ｃｉｄ）とユニッ
トＩＤ（ｕｉｄ）とを受け取り、受け取ったコンテンツ
ＩＤ（ｃｉｄ）をＤＢ制御部２０４へ出力し、受け取っ
たユニットＩＤ（ｕｉｄ）を課金情報管理装置３００へ
送信する。

【００４３】また、データ通信部２０６は、課金情報管
理装置３００から鍵カウンタ値ｉを受け取り、受け取っ
た鍵カウンタ値ｉをＤＢ制御部２０４へ出力する。ま
た、データ通信部２０６は、再生装置４００から、ユニ
ットＩＤ（ｕｉｄ）と復号成功通知とを受け取り、受け
取ったユニットＩＤ（ｕｉｄ）と復号成功通知とを課金
情報管理装置３００へ出力する。

【００４４】また、データ通信部２０６は、課金情報管
理装置３００から、課金完了通知を受け取り、受け取っ
た課金完了通知を再生装置４００へ送信する。 （６）ＤＢ制御部２０４ ＤＢ制御部２０４は、コンテンツ鍵暗号化部２０３か
ら、コンテンツＩＤ（ｃｉｄ）と、ｎ個の暗号化コンテ
ンツ鍵Ｅｎｃ（ＵＫ０、ＣＫｃｉｄ）〜Ｅｎｃ（ＵＫｎ
−１、ＣＫｃｉｄ）とを受け取り、受け取ったコンテン
ツＩＤ（ｃｉｄ）と、ｎ個の暗号化コンテンツ鍵Ｅｎｃ
（ＵＫ０、ＣＫｃｉｄ）〜Ｅｎｃ（ＵＫｎ−１、ＣＫｃ
ｉｄ）と、その他の付加情報とを対応付けて、暗号化コ
ンテンツ鍵ＤＢ２０５に書き込む。

【００４５】ここで、前記付加情報には、一例として、
コンテンツの種別、コンテンツのタイトル名称、コンテ
ンツ提供事業者名、コンテンツ登録日時などを含む。ま
た、ＤＢ制御部２０４は、データ通信部２０６から鍵カ
ウンタ値ｉと、コンテンツＩＤ（ｃｉｄ）とを受け取
り、受け取ったコンテンツＩＤ（ｃｉｄ）と同一のコン
テンツＩＤ（ｃｉｄ）を含むレコードを暗号化コンテン
ツ鍵ＤＢから抽出し、抽出したレコードから、受け取っ
た鍵カウンタ値ｉに対応する暗号化コンテンツ鍵Ｅｎｃ
（ＵＫｉ、ＣＫｃｉｄ）を取得する。次に、取得した暗
号化コンテンツ鍵Ｅｎｃ（ＵＫｉ、ＣＫｃｉｄ）を、デ
ータ通信部２０６及びインターネット１０を介して、再
生装置４００へ出力する。

【００４６】（７）暗号化コンテンツ鍵ＤＢ２０５ 暗号化コンテンツ鍵ＤＢ２０５は、コンテンツＩＤ（ｃ
ｉｄ）と、ｎ個の暗号化コンテンツ鍵（ＵＫ０、ＣＫｃ
ｉｄ）〜Ｅｎｃ（ＵＫｎ−１、ＣＫｃｉｄ）と、その他
の付加情報を対応付けて構成されるレコードを複数個記
憶するための領域を備えている。暗号化コンテンツ鍵Ｄ
Ｂ２０５は、コンテンツ鍵管理装置２００に登録された
コンテンツ数と同一のレコード数を有する。

【００４７】暗号化コンテンツ鍵ＤＢ２０５のデータ構
造の一例を図５に示す。暗号化コンテンツ鍵ＤＢ２０５
において、コンテンツＩＤが暗号化コンテンツ鍵ＤＢの
検索処理におけるキーデータとなる。 （８）コンテンツ鍵管理装置２００のまとめ このように、コンテンツ鍵管理装置２００では、コンテ
ンツの登録時にコンテンツ鍵の暗号化処理を行って、暗
号化コンテンツ鍵ＤＢ２０５に蓄積しておくので、コン
テンツ鍵の暗号化処理コストを必要最小限に抑えること
ができる。コンテンツ利用者からのコンテンツ鍵送信要
求が発生した場合に、暗号化コンテンツ鍵ＤＢの検索処
理だけで済み、コンテンツ鍵要求の度にコンテンツ鍵の
暗号化処理は不必要なので、コンテンツ鍵送信要求が集
中した時のコンテンツ鍵管理装置２００の処理負荷を抑
制するという効果がある。

【００４８】１．３ 課金情報管理装置３００ 課金情報管理装置３００は、図６に示すように、鍵カウ
ンタ値管理ＤＢ３０１、ＤＢ制御部３０２、データ通信
部３０３及び課金処理部３０４（図示していない）から
構成される。この装置は、具体的には、マイクロプロセ
ッサ、ＲＯＭ、ＲＡＭ、ハードディスクユニット、ディ
スプレィユニット、キーボード、マウスなどから構成さ
れるコンピュータシステムである。前記ＲＡＭ又は前記
ハードディスクユニットには、コンピュータプログラム
が記憶されている。前記マイクロプロセッサが、前記コ
ンピュータプログラムに従って動作することにより、前
記装置は、その機能を達成する。

【００４９】（１）鍵カウンタ値管理ＤＢ３０１ 鍵カウンタ値管理ＤＢ３０１は、図６に示すように、ユ
ニットＩＤ（ｕｉｄ）と鍵カウンタ値とその他の付加情
報とを対応付けて構成されるレコードを複数個記憶する
ための領域を備えている。付加情報には、例えば、ユニ
ットＩＤ登録日時、鍵カウンタ値更新履歴、コンテンツ
流通サービス利用者情報、課金金額等が含まれる。

【００５０】当該鍵カウンタ値は、ユニットＩＤ（ｕｉ
ｄ）が示すコンテンツ復号部４１０（後述する）が有す
る鍵カウンタ記憶部４１３に記憶されている鍵カウンタ
値と同期して同じ値を有する。鍵カウンタ値管理ＤＢ３
０１は、製造されたコンテンツ復号部の数に等しい数の
レコードデータを保有する。

【００５１】鍵カウンタ値管理ＤＢ３０１において、ユ
ニットＩＤ（ｕｉｄ）が鍵カウンタ値管理ＤＢの検索処
理におけるキーデータとなる。 （２）データ通信部３０３ データ通信部３０３は、コンテンツ鍵管理装置２００か
らユニットＩＤ（ｕｉｄ）を受け取り、受け取ったユニ
ットＩＤ（ｕｉｄ）をＤＢ制御部３０２へ出力する。

【００５２】また、データ通信部３０３は、ＤＢ制御部
３０２から鍵カウンタ値ｉを受け取り、受け取った鍵カ
ウンタ値ｉをコンテンツ鍵管理装置２００へ出力する。
また、データ通信部３０３は、コンテンツ鍵管理装置２
００からユニットＩＤ（ｕｉｄ）と、復号成功通知とを
受け取り、受け取ったユニットＩＤ（ｕｉｄ）と、復号
成功通知とをＤＢ制御部３０２へ出力する。

【００５３】また、データ通信部３０３は、課金完了通
知をコンテンツ鍵管理装置２００へ出力する。 （３）ＤＢ制御部３０２ ＤＢ制御部３０２は、データ通信部３０３からユニット
ＩＤ（ｕｉｄ）を受け取り、鍵カウンタ値管理ＤＢ３０
１から受け取ったユニットＩＤ（ｕｉｄ）と同一のユニ
ットＩＤ（ｕｉｄ）を有するレコードを抽出し、抽出し
たレコードに含まれる鍵カウンタ値ｉを取得し、取得し
た鍵カウンタ値ｉをデータ通信部３０３へ出力する。

【００５４】また、ＤＢ制御部３０２は、ユニットＩＤ
（ｕｉｄ）と、復号成功通知とを受け取る。復号成功通
知を受け取ると、ＤＢ制御部３０２は、鍵カウンタ値管
理ＤＢ３０１から受け取ったユニットＩＤ（ｕｉｄ）と
同一のユニットＩＤ（ｕｉｄ）を有するレコードを抽出
し、抽出したレコードに含まれる鍵カウンタ値ｉを取得
し、取得した鍵カウンタ値ｉに１の値を加算する。ここ
で、鍵カウンタ値ｉはユニット鍵の総数ｎを法とする剰
余体上の値である。例えば、鍵カウンタ値をインクリメ
ントした結果、ｎと等しくなった場合は０となる。すな
わち、鍵カウンタ値の更新はｉ＝（ｉ＋１）ｍｏｄ ｎ
の関係を満たしている。また、ここでの説明では、鍵カ
ウンタ値をインクリメントする際の増分値を１とした
が、増分値は、１以上ｎ未満の定数値であれば他の値で
も構わない。

【００５５】次に、ＤＢ制御部３０２は、加算された鍵
カウンタ値ｉを含むレコードを、鍵カウンタ値管理ＤＢ
３０１内の同一のユニットＩＤ（ｕｉｄ）を有するレコ
ードに上書きする。 （４）課金処理部３０４ 課金処理部３０４は、課金処理を行う。また、課金完了
通知をデータ通信部３０３へ出力する。

【００５６】１．４ 再生装置４００ 再生装置４００は、図７に示すように、入力部４０１、
データ通信部４０２、暗号化コンテンツ記憶部４０３、
コンテンツ再生部４０４及びコンテンツ復号部４１０か
ら構成される。また、コンテンツ復号部４１０は、デー
タ入出力部４１１、ユニットＩＤ記憶部４１２、鍵カウ
ンタ記憶部４１３、ユニット鍵記憶部４１４、コンテン
ツ鍵復号部４１６、復号部４１７、エラーカウンタ記憶
部４１８、復号チェック部４１９及び判定部４２０から
構成されている。

【００５７】コンテンツ復号部４１０は、データ入出力
部４１１を介してのみデータアクセスが可能な耐タンパ
性を有したモジュールとして構成される。耐タンパ性を
有するモジュールとしては、例えば、半導体集積回路
（ＬＳＩ）やＩＣカード上のＩＣチップがある。また、
近年、研究が進んでいる耐タンパソフトウェアモジュー
ルとして実現してもよい。耐タンパソフトウェア技術に
ついては、情報処理振興事業協会（ＩＰＡ）セキュリテ
ィセンターによる調査・研究報告書「情報セキュリティ
の現状２０００年版」のＰ．６７に、技術の概要が述べ
られている。また、Information Hiding:1st Internati
onal Workshop,Cambridge.U.K.,May 30-June 1,1996:Pr
oceedings(Lecture Notes in Computer Science,1174),
R.Anderson編Spinger の pp.317-333、David Aucsmith
著"Tamper resistant software:an implemntation"に、
耐タンパソフトウェアの実装方法が述べられている。

【００５８】なお、ユニットＩＤ記憶部４１２は、コン
テンツ復号部４１０が後述するような着脱可能な可般媒
体として実現される場合を除き、コンテンツ復号部４１
０の外に備える構成であってもよい。この装置は、具体
的には、マイクロプロセッサ、ＲＯＭ、ＲＡＭ、ハード
ディスクユニット、ディスプレィユニット、キーボー
ド、マウスなどから構成されるコンピュータシステムで
ある。前記ＲＡＭ又は前記ハードディスクユニットに
は、コンピュータプログラムが記憶されている。前記マ
イクロプロセッサが、前記コンピュータプログラムに従
って動作することにより、前記装置は、その機能を達成
する。

【００５９】（１）暗号化コンテンツ記憶部４０３ 暗号化コンテンツ記憶部４０３は、暗号化コンテンツを
記憶している。暗号化コンテンツは、前述したように、
提供業者装置１００から、放送装置５００ａ及び受信装
置６００ａ〜６００ｃを介して、ＷＷＷサーバ装置５０
０ｂ及びＰＣ６００ｄを介して、又は記録媒体３０を介
して利用者が取得したものである。

【００６０】（２）入力部４０１ 入力部４０１は、利用者から暗号化コンテンツを識別す
るコンテンツＩＤ（ｃｉｄ）の入力を受け付ける。ここ
で、入力部４０１によるコンテンツＩＤ（ｃｉｄ）の入
力の受付けは、利用者がリモコンを用いて、コンテンツ
ＩＤ（ｃｉｄ）を打ち込むことにより行われる。

【００６１】なお、リモコン以外の他の入力手段を用い
るとしてもよい。また、再生装置４００は、暗号化コン
テンツ記憶部４０３に記憶されている暗号化コンテンツ
を識別するコンテンツＩＤを一覧として、表示し、利用
者は、その一覧からコンテンツＩＤを選択するようにし
てもよい。次に、入力部４０１は、入力を受け付けたコ
ンテンツＩＤ（ｃｉｄ）をデータ通信部４０２及びイン
ターネット１０を介して、コンテンツ鍵管理装置２００
へ送信する。また、入力を受け付けたコンテンツＩＤ
（ｃｉｄ）をデータ入出力部４１１へ出力する。

【００６２】また、入力部４０１は、データ入出力部４
１１に対して暗号化コンテンツを復号する指示を出力す
る。 （３）ユニットＩＤ記憶部４１２ ユニットＩＤ記憶部４１２は、予めユニットＩＤ（ｕｉ
ｄ）を記憶している。ユニットＩＤ（ｕｉｄ）は、コン
テンツ復号部４１０を一意に識別するための識別子であ
る。ユニットＩＤ（ｕｉｄ）は、コンテンツ復号部４１
０の製造時にユニットＩＤ記憶部４１２に書き込まれ
る。

【００６３】（４）データ入出力部４１１ データ入出力部４１１は、入力部４０１から暗号化コン
テンツを復号する指示を受け取る。前記指示を受け取る
と、コンテンツ復号部４１０に含まれる各構成要素が動
作する。データ入出力部４１１は、ユニットＩＤ記憶部
４１２に記憶されているユニットＩＤ（ｕｉｄ）を読み
出し、読み出したユニットＩＤ（ｕｉｄ）をデータ通信
部４０２及びインターネット１０を介して、コンテンツ
鍵管理装置２００へ送信する。

【００６４】データ入出力部４１１は、コンテンツ鍵管
理装置２００からデータ通信部４０２を介して、暗号化
コンテンツ鍵を受信し、受信した暗号化コンテンツ鍵を
コンテンツ鍵復号部４１６へ出力する。データ入出力部
４１１は、入力部４０１からコンテンツＩＤ（ｃｉｄ）
を受け取り、受け取ったコンテンツＩＤ（ｃｉｄ）によ
り識別される暗号化コンテンツを暗号化コンテンツ記憶
部４０３から読み出し、読み出した暗号化コンテンツを
復号部４１７へ出力する。また、受け取ったコンテンツ
ＩＤ（ｃｉｄ）を復号チェック部４１９へ出力する。

【００６５】データ入出力部４１１は、判定部４２０か
ら、処理を中止する旨の指示を受け取ると、以降の処理
を中止する。データ入出力部４１１は、復号チェック部
４１９からコンテンツを受け取り、受け取ったコンテン
ツをコンテンツ再生部４０４へ出力する。また、ユニッ
トＩＤ（ｕｉｄ）と復号の成功を示す復号成功通知とを
データ通信部４０２及びインターネット１０を介してコ
ンテンツ鍵管理装置２００へ送信する。

【００６６】（５）ユニット鍵記憶部４１４ ユニット鍵記憶部４１４は、予めｎ個のユニット鍵ＵＫ
0 〜ＵＫn-1 を記憶している。ｎ個のユニット鍵ＵＫ0
〜ＵＫn-1 は、ユニット鍵記憶部２０１が記憶している
ｎ個のユニット鍵ＵＫ0 〜ＵＫn-1 と同じものである。 （６）鍵カウンタ記憶部４１３ 鍵カウンタ記憶部４１３は、鍵カウンタ値ｉを記憶して
いる。鍵カウンタ値ｉは、０〜ｎ−１のいずれかの値を
有し、ユニット鍵記憶部４１４に記憶されているｎ個の
ユニット鍵ＵＫ0 〜ＵＫn-1 のいずれかを示している。

【００６７】（７）コンテンツ鍵復号部４１６ コンテンツ鍵復号部４１６は、データ入出力部４１１か
ら暗号化コンテンツ鍵を受け取る。また、コンテンツ鍵
復号部４１６は、鍵カウンタ記憶部４１３から鍵カウン
タ値ｉを読み出す。次に、コンテンツ鍵復号部４１６
は、読み出した鍵カウンタ値ｉが示すユニット鍵ＵＫｉ
をユニット鍵記憶部４１４から読み出し、読み出したユ
ニット鍵ＵＫｉを用いて、受け取った前記暗号化コンテ
ンツ鍵に復号アルゴリズムＤ２を施してコンテンツ鍵Ｃ
Ｋｃｉｄを生成し、生成したコンテンツ鍵ＣＫｃｉｄを
復号部４１７へ出力する。

【００６８】ここで、復号アルゴリズムＤ２は、ＤＥＳ
によるアルゴリズムである。復号アルゴリズムＤ２は、
暗号アルゴリズムＥ２により生成された暗号文を復号す
る。 （８）エラーカウンタ記憶部４１８ エラーカウンタ記憶部４１８は、エラーカウンタ値ｅを
記憶している。エラーカウンタ値ｅは、現時点までに連
続して発生した暗号化コンテンツの復号エラーの回数を
示す。

【００６９】（９）判定部４２０ 判定部４２０は、エラーカウンタ記憶部４１８からエラ
ーカウンタ値ｅを読み出し、読み出したエラーカウンタ
値ｅが所定の値ｍより小さいか否かを判断し、小さい場
合には、処理を続行する旨の指示をデータ入出力部４１
１へ出力する。読み出したエラーカウンタ値ｅが所定の
値ｍより大きいか又は等しい場合には、処理を中止する
旨の指示をデータ入出力部４１１へ出力する。

【００７０】ここで、ｍはコンテンツ復号部４１０が連
続してコンテンツ復号に失敗してはいけない値を示すし
きい値で、ｍ≪ｎである。 （１０）復号部４１７ 復号部４１７は、データ入出力部４１１から暗号化コン
テンツを受け取り、コンテンツ鍵復号部４１６からコン
テンツ鍵ＣＫｃｉｄを受け取る。

【００７１】復号部４１７は、図８に示すように、受け
取ったコンテンツ鍵ＣＫｃｉｄを用いて、受け取った暗
号化コンテンツ１５２に復号アルゴリズムＤ１を施して
ファイル１５３を生成する。ここで、復号アルゴリズム
Ｄ１は、ＤＥＳによるアルゴリズムである。また、復号
アルゴリズムＤ１は、暗号アルゴリズムＥ１により生成
された暗号文を復号する。また、生成されたファイル１
５３は、図８に示すように、ヘッダ部とボディ部とから
構成される。ヘッダ部には、コンテンツＩＤが含まれ
る。ボディ部には、コンテンツが含まれる。

【００７２】次に、復号部４１７は、生成したファイル
を復号チェック部４１９へ出力する。 （１１）復号チェック部４１９ 復号チェック部４１９は、データ入出力部４１１からコ
ンテンツＩＤを受け取る。

【００７３】また、復号チェック部４１９は、復号部４
１７からファイルを受け取り、ファイルからコンテンツ
を抽出し、受け取ったファイルを構成するヘッダ部から
コンテンツＩＤを抽出する。次に、復号チェック部４１
９は、受け取ったコンテンツＩＤと、抽出したコンテン
ツＩＤとが一致するか否かを判断し、一致する場合に
は、前記コンテンツをデータ入出力部４１１へ出力す
る。また、鍵カウンタ記憶部４１３に記憶されている鍵
カウンタ値ｉに１の値を加算する。ここで、上述したよ
うに、鍵カウンタ値ｉはユニット鍵の総数ｎを法とする
剰余体上の値であって、鍵カウンタ値をインクリメント
した結果、ｎと等しくなった場合は０となる。すなわ
ち、鍵カウンタ値の更新はｉ＝（ｉ＋１）ｍｏｄ ｎの
関係を満たしている。また、この場合に、復号チェック
部４１９は、エラーカウンタ記憶部４１８に記憶されて
いるエラーカウンタ値ｅに０の値を設定する。

【００７４】一致しない場合には、復号チェック部４１
９は、エラーカウンタ記憶部４１８に記憶されているエ
ラーカウンタ値ｅに１の値を加算する。 （１２）データ通信部４０２ データ通信部４０２は、インターネット１０を介して、
コンテンツ鍵管理装置２００と再生装置４００との間で
情報の送受信を行う。

【００７５】データ通信部４０２は、インターネット１
０を介して、コンテンツ鍵管理装置２００との間で通信
路を確立する。再生装置４００とコンテンツ鍵管理装置
２００との間の通信路上のセキュリティを確保する場合
は、再生装置４００のデータ通信部４０２と、コンテン
ツ鍵管理装置２００のデータ通信部２０６との間で相互
認証処理を行ってセッション鍵を共有し、暗号化通信を
行う。例えば、通信路としてインターネットを利用する
場合、ＳＳＬ（Secure Socket Layer）技術を利用すれ
ば、セッション鍵を共有しての暗号化通信が可能であ
る。

【００７６】（１３）コンテンツ再生部４０４ コンテンツ再生部４０４は、データ入出力部４１１から
コンテンツを受け取り、受け取ったコンテンツを再生す
る。 ２．流通システム１の動作 流通システム１の動作について説明する。

【００７７】２．１ 暗号化コンテンツの配信の動作 暗号化コンテンツの配信の動作について、図９に示すフ
ローチャートを用いて説明する。コンテンツＩＤ申請部
１２６は、コンテンツ提供事業者の指示に従ってコンテ
ンツＩＤ申請情報を生成し、生成したコンテンツＩＤ申
請情報をインターネット１０を介してコンテンツ鍵管理
装置２００へ送信し、コンテンツＩＤ生成部２０７は、
インターネット１０を介して提供業者装置１００からコ
ンテンツＩＤ申請情報を受け取る（ステップＳ１０
１）。

【００７８】次に、コンテンツＩＤ生成部２０７は、コ
ンテンツＩＤ生成部２０７は、コンテンツを一意に識別
するコンテンツＩＤ（ｃｉｄ）を生成し（ステップＳ１
０２）、生成したコンテンツＩＤ（ｃｉｄ）をインター
ネット１０を介して提供業者装置１００へ送信し（ステ
ップＳ１０３）、生成したコンテンツＩＤ（ｃｉｄ）を
コンテンツＩＤ記憶部２０８へ書き込む（ステップＳ１
０４）。

【００７９】コンテンツＩＤ取得部１２４は、コンテン
ツ鍵管理装置２００からコンテンツＩＤ（ｃｉｄ）を受
け取る（ステップＳ１０３）。次に、乱数生成部１２１
は、シード値を入力として疑似乱数生成アルゴリズムを
施して６４ビット長の乱数を生成し、生成した乱数を鍵
生成部１２５へ出力する（ステップＳ１０５）。次に、
鍵生成部１２５は、前記乱数をコンテンツ鍵ＣＫｃｉｄ
として生成する（ステップＳ１０６）。コンテンツ鍵出
力部１２３は、コンテンツ鍵ＣＫｃｉｄをコンテンツ鍵
管理装置２００へ送信する（ステップＳ１２０）。次
に、暗号化部１２２は、コンテンツ記憶部１２０から、
１個のコンテンツを読み出し（ステップＳ１０７）、前
記受け取ったコンテンツＩＤ（ｃｉｄ）を含むヘッダ部
と、読み出した前記コンテンツを含むボディ部とから構
成されるファイルを生成し、コンテンツ鍵ＣＫｃｉｄを
用いて、生成したファイルに暗号アルゴリズムＥ１を施
して、暗号化コンテンツを生成する（ステップＳ１０
８）。次に、第１送信部１２９は、インターネット１０
を介して、暗号化コンテンツを放送装置５００ａへ送信
する（ステップＳ１０９）。

【００８０】次に、放送装置５００ａは、暗号化コンテ
ンツを放送し、受信装置６００ｂは、暗号化コンテンツ
を受信し（ステップＳ１１０）、受信装置６００ｂは、
暗号化コンテンツを出力し（ステップＳ１１１）、再生
装置４００ａは、暗号化コンテンツを記憶する（ステッ
プＳ１１２）。一方、コンテンツ鍵管理装置２００は、
コンテンツ鍵ＣＫｃｉｄを受信し（ステップＳ１２
０）、次に、ステップＳ１２１からＳ１２５において、
変数ｉを、０からｎ−１まで、変化させて、ステップＳ
１２２からＳ１２４までを繰り返す。

【００８１】ステップＳ１２２において、コンテンツ鍵
暗号化部２０３は、ユニット鍵記憶部２０１からユニッ
ト鍵ＵＫi を読み出す。ステップＳ１２３において、コ
ンテンツ鍵暗号化部２０３は、読み出したユニット鍵Ｕ
Ｋi を鍵として用いて、受け取ったコンテンツ鍵ＣＫｃ
ｉｄに暗号アルゴリズムＥ２を施して、暗号化コンテン
ツ鍵Ｅｎｃ（ＵＫｉ、ＣＫｃｉｄ）を生成する。

【００８２】次に、ステップＳ１２４において、ＤＢ制
御部２０４は、暗号化コンテンツ鍵Ｅｎｃ（ＵＫｉ、Ｃ
Ｋｃｉｄ）を暗号化コンテンツ鍵ＤＢ２０５に書き込
む。 ２．２ 暗号化コンテンツの復号の動作 暗号化コンテンツの復号の動作について、図１０〜図１
２に示すフローチャートを用いて説明する。

【００８３】入力部４０１は、利用者から暗号化コンテ
ンツを識別するコンテンツＩＤ（ｃｉｄ）の入力を受け
付け（ステップＳ２３１）、データ入出力部４１１は、
ユニットＩＤ記憶部４１２に記憶されているユニットＩ
Ｄ（ｕｉｄ）を読み出し（ステップＳ２３２）、データ
通信部４０２は、コンテンツＩＤ（ｃｉｄ）とユニット
ＩＤ（ｕｉｄ）とをインターネット１０を介して、コン
テンツ鍵管理装置２００へ送信する（ステップＳ２３
３）。

【００８４】データ通信部２０６は、コンテンツＩＤ
（ｃｉｄ）とユニットＩＤ（ｕｉｄ）とをを受け取り
（ステップＳ２３３）、受け取ったユニットＩＤ（ｕｉ
ｄ）を課金情報管理装置３００へ送信する（ステップＳ
２３４）。ＤＢ制御部３０２は、ユニットＩＤ（ｕｉ
ｄ）を受け取り（ステップＳ２３４）、鍵カウンタ値管
理ＤＢ３０１から受け取ったユニットＩＤ（ｕｉｄ）と
同一のユニットＩＤ（ｕｉｄ）を有するレコードを抽出
し、抽出したレコードに含まれる鍵カウンタ値ｉを取得
し（ステップＳ２３５）、取得した鍵カウンタ値ｉをデ
ータ通信部３０３を介して、コンテンツ鍵管理装置２０
０へ送信する（ステップＳ２３６）。

【００８５】次に、ＤＢ制御部２０４は、データ通信部
２０６から鍵カウンタ値ｉと、コンテンツＩＤ（ｃｉ
ｄ）とを受け取り、受け取ったコンテンツＩＤ（ｃｉ
ｄ）と同一のコンテンツＩＤ（ｃｉｄ）を含むレコード
を暗号化コンテンツ鍵ＤＢから抽出し（ステップＳ２３
７）、抽出したレコードから、受け取った鍵カウンタ値
ｉに対応する暗号化コンテンツ鍵Ｅｎｃ（ＵＫｉ、ＣＫ
ｃｉｄ）を取得する（ステップＳ２３８）。次に、ＤＢ
制御部２０４は、取得した暗号化コンテンツ鍵Ｅｎｃ
（ＵＫｉ、ＣＫｃｉｄ）を、データ通信部２０６及びイ
ンターネット１０を介して、再生装置４００へ出力する
（ステップＳ２３９）。

【００８６】判定部４２０は、エラーカウンタ記憶部４
１８からエラーカウンタ値ｅを読み出し（ステップＳ２
４０）、読み出したエラーカウンタ値ｅが所定の値ｍよ
り小さいか否かを判断し、読み出したエラーカウンタ値
ｅが所定の値ｍより大きいか又は等しい場合には（ステ
ップＳ２４１でＮＯ）、処理を中止する旨の指示をデー
タ入出力部４１１へ出力して処理を中断する。

【００８７】小さい場合には（ステップＳ２４１でＹＥ
Ｓ）、コンテンツ鍵復号部４１６は、データ入出力部４
１１から暗号化コンテンツ鍵を受け取り、鍵カウンタ記
憶部４１３から鍵カウンタ値ｉを読み出す（ステップＳ
２４２）。次に、コンテンツ鍵復号部４１６は、読み出
した鍵カウンタ値ｉが示すユニット鍵ＵＫｉをユニット
鍵記憶部４１４から読み出し（ステップＳ２４３）、読
み出したユニット鍵ＵＫｉを用いて、受け取った前記暗
号化コンテンツ鍵に復号アルゴリズムＤ２を施してコン
テンツ鍵ＣＫｃｉｄを生成し、生成したコンテンツ鍵Ｃ
Ｋｃｉｄを復号部４１７へ出力する（ステップＳ２４
４）。

【００８８】次に、復号部４１７は、データ入出力部４
１１から暗号化コンテンツを受け取り、コンテンツ鍵復
号部４１６からコンテンツ鍵ＣＫｃｉｄを受け取り、受
け取ったコンテンツ鍵ＣＫｃｉｄを用いて、受け取った
暗号化コンテンツに復号アルゴリズムＤ１を施してコン
テンツを生成し、生成したコンテンツを復号チェック部
４１９へ出力する（ステップＳ２４５）。

【００８９】次に、復号チェック部４１９は、データ入
出力部４１１からコンテンツＩＤを受け取り、復号部４
１７からコンテンツを受け取り、受け取ったコンテンツ
を構成するヘッダ部からコンテンツＩＤを抽出し、受け
取ったコンテンツＩＤと、抽出したコンテンツＩＤとが
一致するか否かを判断し（ステップＳ２４６）、一致し
ない場合には（ステップＳ２４６でＮＯ）、復号チェッ
ク部４１９は、エラーカウンタ記憶部４１８に記憶され
ているエラーカウンタ値ｅに１の値を加算し（ステップ
Ｓ２５０）、処理を終了する。

【００９０】一致する場合には（ステップＳ２４７でＹ
ＥＳ）、エラーカウンタ記憶部４１８に記憶されている
エラーカウンタ値ｅに０の値を設定し（ステップＳ２４
８）、鍵カウンタ記憶部４１３に記憶されている鍵カウ
ンタ値ｉに１の値を加算する（ステップＳ２４９）。次
に、データ通信部４０２は、ユニットＩＤｕｉｄと復号
成功通知とをコンテンツ鍵管理装置２００へ送信し（ス
テップＳ２５１）、コンテンツ鍵管理装置２００は、ユ
ニットＩＤｕｉｄと復号成功通知とを課金情報管理装置
３００へ送信し（ステップＳ２５２）、また、ＤＢ制御
部３０２は、鍵カウンタ値管理ＤＢ３０１から受け取っ
たユニットＩＤ（ｕｉｄ）と同一のユニットＩＤ（ｕｉ
ｄ）を有するレコードを抽出し、抽出したレコードに含
まれる鍵カウンタ値ｉを取得し、取得した鍵カウンタ値
ｉに１の値を加算し、加算された鍵カウンタ値ｉを含む
レコードを、鍵カウンタ値管理ＤＢ３０１内の同一のユ
ニットＩＤ（ｕｉｄ）を有するレコードに上書きする
（ステップＳ２５４）。次に、課金処理部３０４は、課
金処理を行い（ステップＳ２５５）、課金完了通知をコ
ンテンツ鍵管理装置２００へ送信し（ステップＳ２５
６）、コンテンツ鍵管理装置２００は、課金完了通知を
再生装置４００へ送信する（ステップＳ２５７）。

【００９１】一方、コンテンツ再生部４０４は、データ
入出力部４１１からコンテンツを受け取り、受け取った
コンテンツを再生する（ステップＳ２５３）。 ３．まとめ 以上説明したように、課金情報管理装置３００の鍵カウ
ンタ値管理ＤＢ３０１が保持している鍵カウンタ値と、
再生装置４００のコンテンツ復号部４１０内に保持され
ている鍵カウンタの値とが同期して同じ値に変更される
ので、コンテンツ鍵管理装置２００のＤＢ制御部２０４
が暗号化コンテンツ鍵ＤＢ２０５から読み出す暗号化コ
ンテンツ鍵を暗号化する際に用いられたユニット鍵と、
コンテンツ復号部が暗号化コンテンツ鍵を復号するため
のユニット鍵とが一致する。このため、暗号化コンテン
ツ鍵が正しく復号される。

【００９２】また、鍵カウンタ値は、再生装置４００と
コンテンツ鍵管理装置２００との間を流れない。さら
に、鍵カウンタ値は、耐タンパ性を有するコンテンツ復
号部４１０の外部に出力されないので、悪意あるコンテ
ンツ利用者および第３者にコンテンツ復号部の現在の鍵
カウンタ値を知られる可能性が極めて小さい。また、コ
ンテンツ復号部は、復号チェック部とエラーカウンタ記
憶部を備え、コンテンツの復号結果をチェックして正し
く復号できなかった場合にはエラーカウンタをインクリ
メントし、エラーカウンタ値がしきい値ｍに達した場合
は、コンテンツ復号機能を停止するので、悪意を持つユ
ーザが通信路上やコンテンツ再生装置内部のデータバス
上で不正に取得した暗号化コンテンツ鍵を用いて、暗号
化済みコンテンツの不正再生を試みることを抑止する効
果をもたらす。

【００９３】例えば、ユニット鍵の総数ｎ＝３２、しき
い値ｍ＝３と設定されている場合において、不正ユーザ
が、あるコンテンツの３２個の暗号化コンテンツ鍵を全
て手に入れたとしても、不正ユーザはコンテンツ復号部
内の鍵カウンタ値を知ることができず、また、取得した
暗号化コンテンツ鍵それぞれが鍵カウンタのどの値に対
応しているかを知ることは困難であるため、たかだか３
２分の３の確率でしか暗号化済みコンテンツを復号でき
ない。このとき、コンテンツ復号部は機能停止となる可
能性が極めて高い。

【００９４】また、コンテンツの復号結果をチェックし
て正しく復号できた際にはエラーカウンタを０値にリセ
ットするので、偶発的な何らかの理由で課金情報管理装
置の鍵カウンタ値とコンテンツ復号部の鍵カウンタ値と
の同期がずれる等、不正行為が原因ではないコンテンツ
復号失敗が起こった際に、後述する鍵カウンタ同期処置
を適切に実施することによって、コンテンツ復号部の機
能を停止させてしまうことを防止できる。

【００９５】また、前記説明した手順でコンテンツ再生
を行うと、暗号化コンテンツの復号に成功したことを確
認した後に課金処理が行われるので、コンテンツ利用者
が何らかのトラブルで正しくコンテンツ復号できないに
もかかわらず課金処理が実施されてしまうことが無い。
また、悪意のコンテンツ利用者が、コンテンツ復号に成
功したにもかかわらず、コンテンツ再生装置からコンテ
ンツ鍵管理装置及び課金情報管理装置へ復号成功通知が
送信されないようにして課金処理を逃れようとしても、
課金情報管理装置の鍵カウンタ値管理ＤＢの鍵カウンタ
値がインクリメントされないために、コンテンツ再生装
置側の鍵カウンタとの同期が外れて、以降のコンテンツ
再生を正常に行うことができない。

【００９６】４．変形例（１） 流通システム１の変形例としての流通システムについて
説明する。変形例としての流通システムは、流通システ
ム１と同様の構成を有している。ここでは、流通システ
ム１との相違点を中心として説明する。再生装置４００
のコンテンツ復号部４１０が備える鍵カウンタ値と、課
金情報管理装置３００が管理する該コンテンツ復号部４
１０に対応する鍵カウンタ値との同期が外れ、一致しな
くなった場合に、再生装置４００のコンテンツ復号部４
１０及びコンテンツ鍵管理装置２００が、それぞれの鍵
カウンタ値を復旧する。

【００９７】４．１ 流通システムの構成 （１）復号チェック部４１９ 図１１に示すフローチャートのステップＳ２４７におい
て、暗号コンテンツの復号が正しく行われなかった場
合、復号チェック部４１９は、エラーカウンタ記憶部４
１８に記憶されているエラーカウンタ値ｅに１の値を加
算する。次に、処理を終了することなく、復号チェック
部４１９は、データ入出力部４１１、データ通信部４０
２、インターネット１０を介して、コンテンツ鍵管理装
置２００へ復号が失敗したことを示す復号失敗通知を送
信する。

【００９８】（２）データ通信部２０６ コンテンツ鍵管理装置２００のデータ通信部２０６は、
復号失敗通知を受信し、受信した復号失敗通知を課金情
報管理装置３００へ送信する。また、データ通信部２０
６は、鍵カウンタ値の同期を求める鍵カウンタ同期要求
をインターネット１０を介して、再生装置４００へ送信
する。

【００９９】（３）コンテンツ鍵復号部４１６ 再生装置４００のコンテンツ鍵復号部４１６は、コンテ
ンツ鍵管理装置２００から、インターネット１０、デー
タ通信部４０２及びデータ入出力部４１１を介して、鍵
カウンタ同期要求を受信する。次に、コンテンツ鍵復号
部４１６は、鍵カウンタ記憶部４１３に記憶されている
鍵カウンタ値ｉを読み出し、ユニット鍵記憶部４１４か
らユニット鍵ＵＫｉとユニット鍵ＵＫｉ＋１とを読み出
す。次に、読み出したユニット鍵ＵＫｉを鍵として用い
て、読み出したユニット鍵ＵＫｉ＋１に復号アルゴリズ
ムＤ２を施して、Ｄｅｃ（ＵＫｉ、ＵＫｉ＋１）を生成
する。ここで、Ｄｅｃ（Ｋ、Ｄ）は、鍵Ｋを用いてデー
タＤに復号アルゴリズムを施して生成されたデータを表
わす。次に、生成したＤｅｃ（ＵＫｉ、ＵＫｉ＋１）を
データ入出力部４１１、データ通信部４０２及びインタ
ーネット１０を介して、コンテンツ鍵管理装置２００へ
送信する。

【０１００】（４）コンテンツ鍵管理装置２００ コンテンツ鍵暗号化部２０３は、ループ用の変数ｊを有
する。コンテンツ鍵管理装置２００のコンテンツ鍵暗号
化部２０３は、インターネット１０及びデータ通信部２
０６を介して、Ｄｅｃ（ＵＫｉ、ＵＫｉ＋１）を受信す
る。次に、コンテンツ鍵暗号化部２０３は、変数ｊを０
の値に設定し、ユニット鍵記憶部２０１からユニット鍵
ＵＫｊ及びユニット鍵ＵＫｊ＋１を読み出す。

【０１０１】次に、コンテンツ鍵暗号化部２０３は、ユ
ニット鍵ＵＫｊを用いて、受け取ったＤｅｃ（ＵＫｉ、
ＵＫｉ＋１）に暗号アルゴリズムＥ２を施して、Ｅｎｃ
（ＵＫｊ、Ｄｅｃ（ＵＫｉ、ＵＫｉ＋１））を生成す
る。ＵＫｊ＋１とＥｎｃ（ＵＫｊ、Ｄｅｃ（ＵＫｉ、Ｕ
Ｋｉ＋１））とを比較し、一致しなければ（ステップＳ
３１０）、変数ｊに１の値を加算して、上記の処理を繰
り返す。

【０１０２】ＵＫｊ＋１とＥｎｃ（ＵＫｊ、Ｄｅｃ（Ｕ
Ｋｉ、ＵＫｉ＋１））とが一致すれば、コンテンツ鍵暗
号化部２０３は、変数ｊを鍵カウンタ値とし、鍵カウン
タ値とユニットＩＤｕｉｄとをデータ通信部２０６を介
して、課金情報管理装置３００へ送信する。 （５）ＤＢ制御部３０２ 課金情報管理装置３００のＤＢ制御部３０２は、コンテ
ンツ鍵管理装置２００からデータ通信部３０３を介し
て、鍵カウンタ値とユニットＩＤｕｉｄとを受け取る。
次に、ＤＢ制御部３０２は、受け取ったユニットＩＤｕ
ｉｄと同じユニットＩＤｕｉｄを含むレコードを、鍵カ
ウンタ値管理ＤＢ３０１から読み出し、読み出したレコ
ードに含まれる鍵カウンタ値を、前記受け取った鍵カウ
ンタ値に置き換え、鍵カウンタ値の置き換えられたレコ
ードを、再度、同じユニットＩＤｕｉｄを含むレコード
に上書きする。

【０１０３】４．２ 鍵カウンタ値の復旧の動作 再生装置４００のコンテンツ復号部４１０が備える鍵カ
ウンタ値と、課金情報管理装置３００が管理する該コン
テンツ復号部４１０に対応する鍵カウンタ値との同期が
外れ、一致しなくなった場合に、再生装置４００のコン
テンツ復号部４１０及びコンテンツ鍵管理装置２００
が、それぞれの鍵カウンタ値を復旧する手順を、図１３
に示すフローチャートを用いて説明する。

【０１０４】図１１に示すフローチャートのステップＳ
２４７において、暗号コンテンツの復号が正しく行われ
なかった場合、ステップＳ２５０において、復号チェッ
ク部４１９は、エラーカウンタ記憶部４１８に記憶され
ているエラーカウンタ値ｅに１の値を加算し、処理を終
了せず、図１３に示すように、復号チェック部４１９
は、データ入出力部４１１、データ通信部４０２、イン
ターネット１０を介して、コンテンツ鍵管理装置２００
へ復号が失敗したことを示す復号失敗通知を送信する
（ステップＳ３０１）。

【０１０５】次に、コンテンツ鍵管理装置２００のデー
タ通信部２０６は、復号失敗通知を受信し（ステップＳ
３０１）、受信した復号失敗通知を課金情報管理装置３
００へ送信する。また、データ通信部２０６は、鍵カウ
ンタ値の同期を求める鍵カウンタ同期要求をインターネ
ット１０を介して、再生装置４００へ送信する（ステッ
プＳ３０３）。

【０１０６】再生装置４００のコンテンツ鍵復号部４１
６は、コンテンツ鍵管理装置２００から、インターネッ
ト１０、データ通信部４０２及びデータ入出力部４１１
を介して、鍵カウンタ同期要求を受信する（ステップＳ
３０３）。次に、コンテンツ鍵復号部４１６は、鍵カウ
ンタ記憶部４１３に記憶されている鍵カウンタ値ｉを読
み出し、ユニット鍵記憶部４１４からユニット鍵ＵＫｉ
とユニット鍵ＵＫｉ＋１とを読み出し（ステップＳ３０
４）、読み出したユニット鍵ＵＫｉを鍵として用いて、
読み出したユニット鍵ＵＫｉ＋１に復号アルゴリズムＤ
２を施して、Ｄｅｃ（ＵＫｉ、ＵＫｉ＋１）を生成する
（ステップＳ３０５）。次に、生成したＤｅｃ（ＵＫ
ｉ、ＵＫｉ＋１）をデータ入出力部４１１、データ通信
部４０２及びインターネット１０を介して、コンテンツ
鍵管理装置２００へ送信する（ステップＳ３０６）。

【０１０７】次に、コンテンツ鍵管理装置２００のコン
テンツ鍵暗号化部２０３は、インターネット１０及びデ
ータ通信部２０６を介して、Ｄｅｃ（ＵＫｉ、ＵＫｉ＋
１）を受信する（ステップＳ３０６）。次に、コンテン
ツ鍵暗号化部２０３は、ループ用の変数ｊを０の値に設
定し（ステップＳ３０７）、ユニット鍵記憶部２０１か
らユニット鍵ＵＫｊ及びユニット鍵ＵＫｊ＋１を読み出
す（ステップＳ３０８）。

【０１０８】次に、コンテンツ鍵暗号化部２０３は、ユ
ニット鍵ＵＫｊを用いて、受け取ったＤｅｃ（ＵＫｉ、
ＵＫｉ＋１）に暗号アルゴリズムＥ２を施して、Ｅｎｃ
（ＵＫｊ、Ｄｅｃ（ＵＫｉ、ＵＫｉ＋１））を生成する
（ステップＳ３０９）。ＵＫｊ＋１とＥｎｃ（ＵＫｊ、
Ｄｅｃ（ＵＫｉ、ＵＫｉ＋１））とを比較し、一致しな
ければ（ステップＳ３１０）、変数ｊに１の値を加算し
（ステップＳ３１２）、次にステップＳ３０８へ戻っ
て、処理を繰り返す。

【０１０９】ＵＫｊ＋１とＥｎｃ（ＵＫｊ、Ｄｅｃ（Ｕ
Ｋｉ、ＵＫｉ＋１））とが一致すれば（ステップＳ３１
０）、コンテンツ鍵暗号化部２０３は、変数ｊを鍵カウ
ンタ値とし（ステップＳ３１１）、鍵カウンタ値とユニ
ットＩＤｕｉｄとをデータ通信部２０６を介して、課金
情報管理装置３００へ送信する（ステップＳ３１３）。

【０１１０】課金情報管理装置３００のＤＢ制御部３０
２は、コンテンツ鍵管理装置２００からデータ通信部３
０３を介して、鍵カウンタ値とユニットＩＤｕｉｄとを
受け取り（ステップＳ３１３）、ＤＢ制御部３０２は、
受け取ったユニットＩＤｕｉｄと同じユニットＩＤｕｉ
ｄを含むレコードを、鍵カウンタ値管理ＤＢ３０１から
読み出し、読み出したレコードに含まれる鍵カウンタ値
を、前記受け取った鍵カウンタ値に置き換え、鍵カウン
タ値の置き換えられたレコードを、再度、同じユニット
ＩＤｕｉｄを含むレコードに上書きする（ステップＳ３
１４）。

【０１１１】４．３ まとめ このように、コンテンツ復号部の鍵カウンタ値を直接、
コンテンツ流通サービス事業者へ送らずとも、課金情報
管理装置の鍵カウンタ値管理ＤＢ内の鍵カウンタ値と、
コンテンツ復号部の鍵カウンタ値を再同期させることが
可能である。そのため、たとえ不測の事態によって、課
金情報管理装置の鍵カウンタ値管理ＤＢ内の鍵カウンタ
値と、コンテンツ復号部の鍵カウンタ値の同期が外れた
としても、安全にシステムを正常な状態へ戻し、サービ
スを継続することができる。

【０１１２】５．変形例（２） 流通システム１の変形例としての流通システムについて
説明する。 （１）上記の実施の形態では、暗号化コンテンツの復号
が成功したか否かをチェックするために、次のようにし
た。提供業者装置１００は、コンテンツを暗号化する際
に、ヘッダ部とボディ部とから構成されるファイルを生
成する。ヘッダ部は、定められた位置にコンテンツＩＤ
が埋め込まれ、また、コンテンツ名称等のコンテンツの
付加的情報を含む。ボディ部は、コンテンツそのものを
含む。次に、コンテンツ鍵を用いて、生成した前記ファ
イルに暗号アルゴリズムＥ１を施して、暗号化コンテン
ツを生成する。

【０１１３】次に、再生装置４００は、暗号化コンテン
ツを復号する際に、コンテンツ鍵を用いて、生成された
暗号化コンテンツに、復号アルゴリズムＤ１を施して、
ファイルを生成する。ファイルは、ヘッダ部とボディ部
とを含む。再生装置４００は、生成された前記ファイル
のヘッダ部のコンテンツＩＤが埋め込まれた位置から、
データを読み出し、別途受け取った正しいコンテンツＩ
Ｄと読み出したデータとを比較し、一致すれば復号が正
しく行われたと判定する。一致しなければ、復号が正し
く行われなかったと判定する。

【０１１４】ここで、暗号化コンテンツの復号に用いた
コンテンツ鍵が正しくない場合、復号して得られたファ
イルのヘッダ部のデータは不定な値となり、ヘッダ部か
ら読み出したコンテンツＩＤの値は、正しいコンテンツ
ＩＤとは一致しない。 （２）次に、暗号化コンテンツの復号に成功したか否か
をチェックする別の方法について、説明する。

【０１１５】提供業者装置１００は、図１４に示すよう
に、コンテンツを暗号化する際に、ヘッダ部とボディ部
とから構成されるファイル１６１を生成する。ヘッダ部
は、コンテンツＩＤ、コンテンツ名称等のコンテンツの
付加的情報と、ハッシュ値とを含む。ここで、提供業者
装置１００は、付加的情報にハッシュアルゴリズムＨを
施して前記ハッシュ値を生成する。ハッシュアルゴリズ
ムＨの一例は、ＳＨＡである。次に、コンテンツ鍵を用
いて、生成した前記ファイル１６１に暗号アルゴリズム
Ｅ１を施して、暗号化コンテンツ１６２を生成する。

【０１１６】次に、再生装置４００は、暗号化コンテン
ツを復号する際に、コンテンツ鍵を用いて、生成された
暗号化コンテンツ１６２に、復号アルゴリズムＤ１を施
して、ファイル１６３を生成する。ファイル１６３は、
ヘッダ部とボディ部とを含む。再生装置４００は、生成
された前記ファイルのヘッダ部の付加的情報に、ハッシ
ュアルゴリズムＨを施して、ハッシュ値を生成する。次
に、ヘッダ部からハッシュ値を読み出し、読み出したハ
ッシュ値と生成したハッシュ値とを比較し、一致すれば
復号が正しく行われたと判定する。一致しなければ、復
号が正しく行われなかったと判定する。

【０１１７】ここで、暗号化コンテンツの復号に用いた
コンテンツ鍵が正しくない場合、ヘッダ部の復号データ
は不定な値となり、前記２個のハッシュ値は一致しな
い。なお、ハッシュアルゴリズムの代わりに、共通鍵暗
号アルゴリズムを用いるＭＡＣ（Message Authenticati
on Code）を用いてもよい。ＭＡＣはデータの一意性を
保証するための暗号技術の１つである。

【０１１８】６．変形例（３） 流通システム１の変形例としての流通システムについて
説明する。変形例としての流通システムは、流通システ
ム１と同様の構成を有している。ここでは、流通システ
ム１との相違点を中心として説明する。再生装置４００
から、コンテンツ復号部４１０を抜き出して、図１５に
示すように、抜き出したコンテンツ復号部４１０を、再
生装置４００から独立した別のＩＣカード４５０により
構成する。ＩＣカード４５０は、ＰＣＭＣＩＡ規格によ
り定められた着脱可能な可搬型のカードタイプの装置で
ある。

【０１１９】図１５に示すように、再生装置４３０ａ〜
４３０ｄは、再生装置４００からコンテンツ復号部４１
０を削除したものであり、再生装置４３０ａ〜４３０ｄ
は、それぞれ、コンテンツ復号部４１０の代わりに、Ｉ
ＣカードＲＷ部４４０ａ〜４４０ｄを備える。ＩＣカー
ド４５０は、ＩＣカードＲＷ部４４０ａ〜４４０ｄを介
して、再生装置４３０ａ〜４３０ｄと接続される。

【０１２０】サービス加入者は、通常は、再生装置４３
０ａに装備されているＩＣカードＲＷ４４０ａにＩＣカ
ード４５０を装着し、再生装置４３０ａを使用してサー
ビスを利用する。サービス利用者が、再生装置４３０ａ
が設置されている場所とは、異なる場所において、サー
ビスを利用する場合には、前記異なる場所に設置されて
いる再生装置４３０ｂのＩＣカードＲＷ部４４０ｂにＩ
Ｃカード４５０を装着し、再生装置４３０ｂを使用して
サービスを利用する。

【０１２１】このように、コンテンツ復号部を着脱可能
な可般媒体として実現する場合、サービス加入者は再生
装置の設置場所にかかわらず、サービスの利用が可能と
なる。その際、サービス提供事業者は、サービス利用者
に対する正当な課金実施が可能である。また、コンテン
ツ復号部をＩＣカードのような可般媒体とした場合、再
生装置４３０ａが故障した際の一時的な代替機として、
再生装置４３０ｂを利用できるというメリットが生まれ
る。

【０１２２】また、再生装置の機能や性能が向上した際
に、新しい再生装置への移行がＩＣカードの装着だけで
済み、改めてサービス利用契約を改定する必要が無いと
いうメリットがある。 ７．変形例（４） 流通システム１の変形例としての流通システムについて
説明する。

【０１２３】変形例としての流通システムは、流通シス
テム１と同様の構成を有している。ここでは、流通シス
テム１との相違点を中心として説明する。コンテンツ鍵
管理装置２００は、図１６に示すように、コンテンツ鍵
とカウンタ増分値とを結合し、結合情報を暗号化して暗
号化コンテンツ鍵とする。コンテンツ鍵管理装置２００
は、暗号化コンテンツ鍵ＤＢ２０５でカウンタ増分値を
管理し、カウンタ増分値を鍵カウンタ値管理ＤＢ側へ出
力する。

【０１２４】また、再生装置４００は、暗号化コンテン
ツ鍵を復号して、結合情報を生成し、結合情報からコン
テンツ鍵とカウンタ増分値とを抽出する。コンテンツが
正しく復号できた場合は、現在の鍵カウンタ値に、抽出
した前記カウンタ増分値を加算する。また、課金情報管
理装置３００は、鍵カウンタ値管理ＤＢ３０１の鍵カウ
ンタ値に、再生装置４００に送信した暗号化コンテンツ
鍵に含まれているカウンタ増分値を加算して、各カウン
タの同期をとる。

【０１２５】７．１ 流通システムの構成 コンテンツ鍵管理装置２００は、暗号化コンテンツ鍵Ｄ
Ｂ２０５に代えて、暗号化コンテンツ鍵ＤＢ２０５ａを
備えている。 （１）暗号化コンテンツ鍵ＤＢ２０５ａ 暗号化コンテンツ鍵ＤＢ２０５ａは、図１７に示すよう
に、コンテンツＩＤ（ｃｉｄ）と、ｎ個の暗号化コンテ
ンツ鍵Ｅｎｃ（ＵＫ０、ＣＫｃｉｄ）〜Ｅｎｃ（ＵＫｎ
−１、ＣＫｃｉｄ）と、ｎ個のカウンタ増分値Δcid,０
〜Δcid,ｎ−１と、その他の付加情報を対応付けて構成
されるレコードを複数個記憶するための領域を備えてい
る。暗号化コンテンツ鍵ＤＢ２０５ａは、コンテンツ鍵
管理装置２００に登録されたコンテンツ数と同一のレコ
ード数を有する。

【０１２６】暗号化コンテンツ鍵ＤＢ２０５ａにおい
て、コンテンツＩＤが暗号化コンテンツ鍵ＤＢ２０５ａ
の検索処理におけるキーデータとなる。 （２）コンテンツ鍵暗号化部２０３ コンテンツ鍵暗号化部２０３は、変数ｉを有する。コン
テンツ鍵暗号化部２０３は、変数ｉを、０からｎ−１ま
で、変化させて、以下の〜を繰り返す。

【０１２７】ユニット鍵記憶部２０１からユニット鍵
ＵＫi を読み出す。 乱数を生成する。 生成した乱数を用いて、カウンタ増分値Δcid,ｉを生
成する。 ここで、カウンタ増分値Δcid,ｉは、６４ビット長であ
る。 受け取ったコンテンツ鍵ＣＫｃｉｄとカウンタ増分値
Δcid,ｉを結合して結合情報ＣＫｃｉｄ｜｜Δcid,ｉを
生成する。

【０１２８】ここで、コンテンツ鍵ＣＫｃｉｄは、６４
ビット長であるとすると、結合情報ＣＫｃｉｄ｜｜Δci
d,ｉは、１２８ビット長である。なお、「｜｜」は、情
報と情報とを結合することを示す演算子である。 読み出したユニット鍵ＵＫi を鍵として用いて、生成
した結合情報ＣＫｃｉｄ｜｜Δcid,ｉに暗号アルゴリズ
ムＥ２を施して、暗号化コンテンツ鍵Ｅｎｃ（ＵＫｉ、
ＣＫｃｉｄ｜｜Δcid,ｉ）を生成する。

【０１２９】暗号化コンテンツ鍵Ｅｎｃ（ＵＫｉ、Ｃ
Ｋｃｉｄ｜｜Δcid,ｉ）と、増分値Δcid,ｉとをＤＢ制
御部２０４へ出力し、ＤＢ制御部２０４に対して、暗号
化コンテンツ鍵Ｅｎｃ（ＵＫｉ、ＣＫｃｉｄ｜｜Δcid,
ｉ）と、増分値Δcid,ｉとを暗号化コンテンツ鍵ＤＢ２
０５ａに書き込むように制御する。 （３）ＤＢ制御部２０４ ＤＢ制御部２０４は、コンテンツ鍵暗号化部２０３から
暗号化コンテンツ鍵Ｅｎｃ（ＵＫｉ、ＣＫｃｉｄ｜｜Δ
cid,ｉ）と、増分値Δcid,ｉとを受け取り、受け取った
暗号化コンテンツ鍵Ｅｎｃ（ＵＫｉ、ＣＫｃｉｄ｜｜Δ
cid,ｉ）と、増分値Δcid,ｉとを暗号化コンテンツ鍵Ｄ
Ｂ２０５に書き込む。

【０１３０】また、ＤＢ制御部２０４は、コンテンツ鍵
管理装置２００が再生装置４００から復号成功通知を受
け取ると、コンテンツＩＤｃｉｄと同一のコンテンツＩ
Ｄｃｉｄを含むレコードを暗号化コンテンツ鍵ＤＢ２０
５から読み出し、読み出したレコードから、鍵カウンタ
値ｉに対応するカウンタ増分値Δcid,ｉを取得する。次
に、ユニットＩＤ（ｕｉｄ）とカウンタ増分値Δcid,ｉ
と復号成功通知とを課金情報管理装置３００へ送信す
る。

【０１３１】（４）コンテンツ鍵復号部４１６ コンテンツ鍵復号部４１６は、読み出した鍵カウンタ値
ｉが示すユニット鍵ＵＫｉをユニット鍵記憶部４１４か
ら読み出す。次に、読み出したユニット鍵ＵＫｉを用い
て、受け取った前記暗号化コンテンツ鍵に復号アルゴリ
ズムＤ２を施してコンテンツ鍵ＣＫｃｉｄとカウンタ増
分値Δcid,ｉを生成し、生成したコンテンツ鍵ＣＫｃｉ
ｄを復号部４１７へ出力する。

【０１３２】また、コンテンツ鍵復号部４１６は、コン
テンツの復号が成功した場合に、鍵カウンタ記憶部４１
３に記憶されている鍵カウンタ値ｉに生成した前記増分
値Δcid,ｉを加算する。 （５）ＤＢ制御部３０２ ＤＢ制御部３０２は、ユニットＩＤ（ｕｉｄ）とカウン
タ増分値Δcid,ｉと復号成功通知とを受け取る。

【０１３３】次に、ＤＢ制御部３０２は、鍵カウンタ値
管理ＤＢ３０１から受け取ったユニットＩＤ（ｕｉｄ）
と同一のユニットＩＤ（ｕｉｄ）を有するレコードを抽
出し、抽出したレコードに含まれる鍵カウンタ値ｉを取
得し、取得した鍵カウンタ値ｉにカウンタ増分値Δcid,
ｉを加算し、加算された鍵カウンタ値ｉを含むレコード
を、鍵カウンタ値管理ＤＢ３０１内の同一のユニットＩ
Ｄ（ｕｉｄ）を有するレコードに上書きする。

【０１３４】７．２ 流通システムの動作 変形例としての流通システムの動作について説明する。 （１）コンテンツ鍵管理装置２００の動作 コンテンツ鍵管理装置２００の動作について、図１８に
示すフローチャートを用いて説明する。

【０１３５】コンテンツ鍵管理装置２００は、コンテン
ツ鍵ＣＫｃｉｄを受信し（ステップＳ１２０）、次に、
ステップＳ１２１からＳ１２５において、変数ｉを、０
からｎ−１まで、変化させて、ステップＳ１２２からＳ
１２４ａまでを繰り返す。コンテンツ鍵暗号化部２０３
は、ユニット鍵記憶部２０１からユニット鍵ＵＫi を読
み出し（ステップＳ１２２）、乱数を生成し（ステップ
Ｓ１３１）、生成した乱数を用いて、カウンタ増分値Δ
cid,ｉを生成し（ステップＳ１３２）、受け取ったコン
テンツ鍵ＣＫｃｉｄとカウンタ増分値Δcid,ｉを結合し
て結合情報ＣＫｃｉｄ｜｜Δcid,ｉを生成し、読み出し
たユニット鍵ＵＫi を鍵として用いて、生成した結合情
報ＣＫｃｉｄ｜｜Δcid,ｉに暗号アルゴリズムＥ２を施
して、暗号化コンテンツ鍵Ｅｎｃ（ＵＫｉ、ＣＫｃｉｄ
｜｜Δcid,ｉ）を生成する（ステップＳ１２３ａ）。

【０１３６】次に、ステップＳ１２４ａにおいて、ＤＢ
制御部２０４は、暗号化コンテンツ鍵Ｅｎｃ（ＵＫｉ、
ＣＫｃｉｄ｜｜Δcid,ｉ）と、増分値Δcid,ｉとを暗号
化コンテンツ鍵ＤＢ２０５に書き込む。 （２）再生装置４００の動作 再生装置４００の動作について、図１９に示すフローチ
ャートを用いて説明する。

【０１３７】コンテンツ鍵復号部４１６は、読み出した
鍵カウンタ値ｉが示すユニット鍵ＵＫｉをユニット鍵記
憶部４１４から読み出し（ステップＳ２４３）、読み出
したユニット鍵ＵＫｉを用いて、受け取った前記暗号化
コンテンツ鍵に復号アルゴリズムＤ２を施してコンテン
ツ鍵ＣＫｃｉｄとカウンタ増分値Δcid,ｉを生成し、生
成したコンテンツ鍵ＣＫｃｉｄを復号部４１７へ出力す
る（ステップＳ２４４ａ）。

【０１３８】次に、ステップＳ２４５〜Ｓ２４８を経
て、ステップＳ２４９ａにおいて、コンテンツ鍵復号部
４１６は、鍵カウンタ記憶部４１３に記憶されている鍵
カウンタ値ｉに生成した前記増分値Δcid,ｉを加算する
（ステップＳ２４９ａ）。 （３）コンテンツ鍵管理装置２００及び課金情報管理装
置３００の動作 コンテンツ鍵管理装置２００及び課金情報管理装置３０
０の動作について、図２０に示すフローチャートを用い
て説明する。

【０１３９】データ通信部４０２は、ユニットＩＤｕｉ
ｄと復号成功通知とをコンテンツ鍵管理装置２００へ送
信する（ステップＳ２５１）。コンテンツ鍵管理装置２
００のＤＢ制御部２０４は、コンテンツＩＤｃｉｄと同
一のコンテンツＩＤｃｉｄを含むレコードを暗号化コン
テンツ鍵ＤＢ２０５から読み出し、読み出したレコード
から、鍵カウンタ値ｉに対応するカウンタ増分値Δcid,
ｉを取得し（ステップＳ２５１ａ）、ユニットＩＤ（ｕ
ｉｄ）とカウンタ増分値Δcid,ｉと復号成功通知とを課
金情報管理装置３００へ送信する（ステップＳ２５１
ａ）。

【０１４０】ＤＢ制御部３０２は、ユニットＩＤ（ｕｉ
ｄ）とカウンタ増分値Δcid,ｉと復号成功通知とを受け
取る（ステップＳ２５１ａ）。次に、ＤＢ制御部３０２
は、鍵カウンタ値管理ＤＢ３０１から受け取ったユニッ
トＩＤ（ｕｉｄ）と同一のユニットＩＤ（ｕｉｄ）を有
するレコードを抽出し、抽出したレコードに含まれる鍵
カウンタ値ｉを取得し、取得した鍵カウンタ値ｉにカウ
ンタ増分値Δcid,ｉを加算し、加算された鍵カウンタ値
ｉを含むレコードを、鍵カウンタ値管理ＤＢ３０１内の
同一のユニットＩＤ（ｕｉｄ）を有するレコードに上書
きする（ステップＳ２５４ａ）。次に、課金処理部３０
４は、課金処理を行う（ステップＳ２５５）。

【０１４１】７．３ まとめ カウンタ増分値は、暗号化コンテンツ鍵それぞれにおい
てランダムに設定され、コンテンツＩＤと現カウンタ値
を基に決定することになるので、鍵カウンタ値を予測す
ることは極めて困難である。また、コンテンツ復号部に
復号用鍵を選択するための複雑なロジックを実装する必
要がなく、処理コスト、開発コストとも低い。

【０１４２】８．変形例（５） 流通システム１の変形例としての流通システムについて
説明する。変形例としての流通システムは、流通システ
ム１と同様の構成を有している。ここでは、流通システ
ム１との相違点を中心として説明する。提供業者装置１
００は、図２１に示すように、コンテンツＩＤとカウン
タ増分値とを含むヘッダ部とコンテンツを含むボディ部
から構成されるファイルに暗号アルゴリズムＥ１を施し
て暗号化コンテンツを生成する。また、提供業者装置１
００は、カウンタ増分値をコンテンツ鍵管理装置２００
へ送信する。

【０１４３】また、再生装置４００は、暗号化コンテン
ツ鍵を復号して、カウンタ増分値とコンテンツを抽出す
る。コンテンツが正しく復号できた場合は、現在の鍵カ
ウンタ値に、抽出した前記カウンタ増分値を加算する。
また、コンテンツ鍵管理装置２００は、コンテンツＩＤ
と対応付けて、カウンタ増分値を記憶する。

【０１４４】また、課金情報管理装置３００は、コンテ
ンツ鍵管理装置２００からカウンタ増分値を受け取り、
受け取ったカウンタ増分値を鍵カウンタ値に加算する。 ８．１ 流通システム１の構成 変形例としての流通システムの構成について説明する。 （１）暗号化部１２２ 暗号化部１２２は、乱数生成部１２１から乱数を受け取
り、受け取った前記乱数を元にしてカウンタ増分値を生
成する。次に、前記受け取ったコンテンツＩＤ（ｃｉ
ｄ）と、生成した前記カウンタ増分値とを含むヘッダ部
と、読み出した前記コンテンツを含むボディ部とから構
成されるファイルを生成し、コンテンツ鍵ＣＫｃｉｄを
用いて、生成したファイルに暗号アルゴリズムＥ１を施
して、暗号化コンテンツを生成する。暗号化部１２２
は、生成したカウンタ増分値をコンテンツＩＤ取得部１
２４へ出力する。

【０１４５】（２）コンテンツＩＤ取得部１２４ コンテンツＩＤ取得部１２４は、暗号化部１２２から生
成したカウンタ増分値を受け取り、受け取ったカウンタ
増分値をコンテンツ鍵管理装置２００へ送信する。 （３）ＤＢ制御部２０４ ＤＢ制御部２０４は、データ通信部２０６を介して、カ
ウンタ増分値を受け取り、コンテンツＩＤと対応付け
て、カウンタ増分値を暗号化コンテンツ鍵ＤＢ２０５へ
書き込む。

【０１４６】（４）復号部４１７ 復号部４１７は、データ入出力部４１１から暗号化コン
テンツを受け取り、コンテンツ鍵復号部４１６からコン
テンツ鍵ＣＫｃｉｄを受け取り、受け取ったコンテンツ
鍵ＣＫｃｉｄを用いて、受け取った暗号化コンテンツに
復号アルゴリズムＤ１を施してカウンタ増分値とコンテ
ンツとを生成し、生成したコンテンツを復号チェック部
４１９へ出力する。

【０１４７】（５）コンテンツ鍵復号部４１６ コンテンツ鍵復号部４１６は、鍵カウンタ記憶部４１３
に記憶されている鍵カウンタ値ｉに、受け取った前記カ
ウンタ増分値を加算する。 （６）ＤＢ制御部２０４ ＤＢ制御部２０４は、ユニットＩＤｕｉｄと復号成功通
知とを受信し、受信したコンテンツＩＤ（ｃｉｄ）と同
一のコンテンツＩＤ（ｃｉｄ）を含むレコードを暗号化
コンテンツ鍵ＤＢ２０５から抽出し、抽出したレコード
に含まれるカウンタ増分値を取得し、受信したユニット
ＩＤｕｉｄと取得したカウンタ増分値と受信した復号成
功通知とを課金情報管理装置３００へ送信する。

【０１４８】（７）ＤＢ制御部３０２ ＤＢ制御部３０２は、ユニットＩＤｕｉｄとカウンタ増
分値と復号成功通知とを受信し、受信したユニットＩＤ
ｕｉｄと同一のユニットＩＤｕｉｄを含むレコードを鍵
カウンタ値管理ＤＢ３０１から抽出し、抽出したレコー
ドに含まれる鍵カウンタ値に、受信した前記カウンタ増
分値を加算し、加算された鍵カウンタ値を含むレコード
を、再度、同一のユニットＩＤｕｉｄを含む鍵カウンタ
値管理ＤＢ３０１内のレコードに上書きする。

【０１４９】これにより、各鍵カウンタ値の同期をと
る。 ８．２ 流通システムの動作 変形例としての流通システムの動作について説明する。 （１）カウンタ増分値の生成と登録の動作 提供業者装置１００によるカウンタ増分値の生成と、コ
ンテンツ鍵管理装置２００によるカウンタ増分値の登録
の動作について、図２２に示すフローチャートを用いて
説明する。

【０１５０】暗号化部１２２は、コンテンツ記憶部１２
０から、１個のコンテンツを読み出し（ステップＳ１０
７）、乱数生成部１２１は、乱数を生成し（ステップＳ
１４１）、暗号化部１２２は、生成した前記乱数を元に
してカウンタ増分値を生成し（ステップＳ１４２）、前
記受け取ったコンテンツＩＤ（ｃｉｄ）と、生成した前
記カウンタ増分値とを含むヘッダ部と、読み出した前記
コンテンツを含むボディ部とから構成されるファイルを
生成し、コンテンツ鍵ＣＫｃｉｄを用いて、生成したフ
ァイルに暗号アルゴリズムＥ１を施して、暗号化コンテ
ンツを生成する（ステップＳ１０８ｂ）。次に、コンテ
ンツＩＤ取得部１２４は、カウンタ増分値をコンテンツ
鍵管理装置２００へ送信する（ステップＳ１４３）。

【０１５１】次に、ＤＢ制御部２０４は、データ通信部
２０６を介して、カウンタ増分値を受け取り（ステップ
Ｓ１４３）、コンテンツＩＤと対応付けて、カウンタ増
分値を暗号化コンテンツ鍵ＤＢ２０５へ書き込む（ステ
ップＳ１４４）。 （２）再生装置４００による鍵カウンタ値の更新 再生装置４００による鍵カウンタ値の更新の動作につい
て、図２３に示すフローチャートを用いて説明する。

【０１５２】復号部４１７は、データ入出力部４１１か
ら暗号化コンテンツを受け取り、コンテンツ鍵復号部４
１６からコンテンツ鍵ＣＫｃｉｄを受け取り、受け取っ
たコンテンツ鍵ＣＫｃｉｄを用いて、受け取った暗号化
コンテンツに復号アルゴリズムＤ１を施してカウンタ増
分値とコンテンツとを生成し、生成したコンテンツを復
号チェック部４１９へ出力する（ステップＳ２４５
ａ）。

【０１５３】次に、ステップＳ２４６〜Ｓ２４８を経
て、コンテンツが正しく復号された場合に、コンテンツ
鍵復号部４１６は、鍵カウンタ記憶部４１３に記憶され
ている鍵カウンタ値ｉに、受け取った前記カウンタ増分
値を加算する（ステップＳ２４９ａ）。 （３）課金情報管理装置３００による鍵カウンタ値の更
新 課金情報管理装置３００による鍵カウンタ値の更新の動
作について、図２４に示すフローチャートを用いて説明
する。

【０１５４】コンテンツが正しく復号された場合に、デ
ータ通信部４０２は、ユニットＩＤｕｉｄと復号成功通
知とをコンテンツ鍵管理装置２００へ送信する（ステッ
プＳ２５１）。ＤＢ制御部２０４は、ユニットＩＤｕｉ
ｄと復号成功通知とを受信し（ステップＳ２５１）、受
信したコンテンツＩＤ（ｃｉｄ）と同一のコンテンツＩ
Ｄ（ｃｉｄ）を含むレコードを暗号化コンテンツ鍵ＤＢ
２０５から抽出し、抽出したレコードに含まれるカウン
タ増分値を取得し（ステップＳ２５１ｂ）、受信したユ
ニットＩＤｕｉｄと取得したカウンタ増分値と受信した
復号成功通知とを課金情報管理装置３００へ送信する
（ステップＳ２５２ｂ）。

【０１５５】ＤＢ制御部３０２は、ユニットＩＤｕｉｄ
とカウンタ増分値と復号成功通知とを受信し（ステップ
Ｓ２５２ｂ）、受信したユニットＩＤｕｉｄと同一のユ
ニットＩＤｕｉｄを含むレコードを鍵カウンタ値管理Ｄ
Ｂ３０１から抽出し、抽出したレコードに含まれる鍵カ
ウンタ値に、受信した前記カウンタ増分値を加算し、加
算された鍵カウンタ値を含むレコードを、再度、同一の
ユニットＩＤｕｉｄを含む鍵カウンタ値管理ＤＢ３０１
内のレコードに上書きする（ステップＳ２５４ｂ）。

【０１５６】８．３ まとめ 上記のように構成することにより、カウンタ増分値の予
測を難しくすることができる。また、コンテンツ復号部
に復号用鍵を選択するための複雑なロジックを実装する
必要がなく、処理コスト、開発コストとも低い。なお、
カウンタ増分値を鍵カウンタ値管理ＤＢにより管理する
ようにしてもよい。

【０１５７】９．変形例（６） 再生装置４００のコンテンツ復号部４１０が備える鍵カ
ウンタ値と、課金情報管理装置３００が管理する該コン
テンツ復号部４１０に対応する鍵カウンタ値との同期が
外れ、一致しなくなった場合に、再生装置４００のコン
テンツ復号部４１０及びコンテンツ鍵管理装置２００
が、それぞれの鍵カウンタ値を復旧するための別の方法
について、説明する。

【０１５８】この流通システムは、変形例（１）に示す
流通システムのさらに、変形例である。ここでは、変形
例（１）に示す流通システムとの相違点を中心として説
明する。 ９．１ 流通システムの構成 （１）コンテンツ鍵復号部４１６ コンテンツ鍵復号部４１６は、乱数Ｒを生成する。

【０１５９】次に、コンテンツ鍵復号部４１６は、読み
出したユニット鍵ＵＫｉ＋１に、生成した前記乱数Ｒを
加算し、読み出したユニット鍵ＵＫｉを鍵として用い
て、ユニット鍵ＵＫｉ＋１と乱数Ｒとの和に復号アルゴ
リズムＤ２を施して、Ｄｅｃ（ＵＫｉ、ＵＫｉ＋１ ＋
Ｒ）を生成する。次に、生成したＤｅｃ（ＵＫｉ、ＵＫ
ｉ＋１ ＋Ｒ）をデータ入出力部４１１、データ通信部
４０２及びインターネット１０を介して、コンテンツ鍵
管理装置２００へ送信する。

【０１６０】（２）コンテンツ鍵暗号化部２０３ コンテンツ鍵暗号化部２０３は、インターネット１０及
びデータ通信部２０６を介して、Ｄｅｃ（ＵＫｉ、ＵＫ
ｉ＋１ ＋Ｒ）を受信する。次に、コンテンツ鍵暗号化
部２０３は、ループ用の変数ｊを０の値に設定し、ユニ
ット鍵記憶部２０１からユニット鍵ＵＫｊ及びユニット
鍵ＵＫｊ＋１を読み出す。

【０１６１】次に、コンテンツ鍵暗号化部２０３は、ユ
ニット鍵ＵＫｊを用いて、受け取ったＤｅｃ（ＵＫｉ、
ＵＫｉ＋１ ＋Ｒ）に暗号アルゴリズムＥ２を施して、
Ｅｎｃ（ＵＫｊ、Ｄｅｃ（ＵＫｉ、ＵＫｉ＋１ ＋
Ｒ））を生成する。ＵＫｊ＋１とＥｎｃ（ＵＫｊ、Ｄｅ
ｃ（ＵＫｉ、ＵＫｉ＋１ ＋Ｒ））とを比較し、一致し
なければ、変数ｊに１の値を加算し、上記を繰り返す。

【０１６２】ＵＫｊ＋１とＥｎｃ（ＵＫｊ、Ｄｅｃ（Ｕ
Ｋｉ、ＵＫｉ＋１ ＋Ｒ））とが一致すれば、コンテン
ツ鍵暗号化部２０３は、変数ｊを鍵カウンタ値とし、鍵
カウンタ値とユニットＩＤｕｉｄとをデータ通信部２０
６を介して、課金情報管理装置３００へ送信する。 ９．２ 流通システムの動作 変形例としての流通システムの動作について、図２５に
示すフローチャートを用いて説明する。

【０１６３】図１３に示すフローチャートのステップＳ
３０３の後において、コンテンツ鍵復号部４１６は、乱
数Ｒを生成する（ステップＳ１５１）。ステップＳ３０
５ｃにおいて、コンテンツ鍵復号部４１６は、読み出し
たユニット鍵ＵＫｉ＋１に、生成した前記乱数Ｒを加算
し、読み出したユニット鍵ＵＫｉを鍵として用いて、ユ
ニット鍵ＵＫｉ＋１と乱数Ｒとの和に復号アルゴリズム
Ｄ２を施して、Ｄｅｃ（ＵＫｉ、ＵＫｉ＋１ ＋Ｒ）を
生成する。次に、ステップＳ３０６ｃにおいて、生成し
たＤｅｃ（ＵＫｉ、ＵＫｉ＋１ ＋Ｒ）をデータ入出力
部４１１、データ通信部４０２及びインターネット１０
を介して、コンテンツ鍵管理装置２００へ送信する。

【０１６４】次に、ステップＳ３０６ｃにおいて、コン
テンツ鍵管理装置２００のコンテンツ鍵暗号化部２０３
は、インターネット１０及びデータ通信部２０６を介し
て、Ｄｅｃ（ＵＫｉ、ＵＫｉ＋１ ＋Ｒ）を受信する。
次に、コンテンツ鍵暗号化部２０３は、ループ用の変数
ｊを０の値に設定し（ステップＳ３０７）、ユニット鍵
記憶部２０１からユニット鍵ＵＫｊ及びユニット鍵ＵＫ
ｊ＋１を読み出す（ステップＳ３０８）。

【０１６５】次に、コンテンツ鍵暗号化部２０３は、ユ
ニット鍵ＵＫｊを用いて、受け取ったＤｅｃ（ＵＫｉ、
ＵＫｉ＋１ ＋Ｒ）に暗号アルゴリズムＥ２を施して、
Ｅｎｃ（ＵＫｊ、Ｄｅｃ（ＵＫｉ、ＵＫｉ＋１ ＋
Ｒ））を生成する（ステップＳ３０９ｃ）。ＵＫｊ＋１
＋ＲとＥｎｃ（ＵＫｊ、Ｄｅｃ（ＵＫｉ、ＵＫｉ＋１
＋Ｒ））とを比較し、一致しなければ（ステップＳ３１
０ｃ）、変数ｊに１の値を加算し（ステップＳ３１
２）、次にステップＳ３０８へ戻って、処理を繰り返
す。

【０１６６】ＵＫｊ＋１ ＋ＲとＥｎｃ（ＵＫｊ、Ｄｅ
ｃ（ＵＫｉ、ＵＫｉ＋１ ＋Ｒ））とが一致すれば（ス
テップＳ３１０ｃ）、コンテンツ鍵暗号化部２０３は、
変数ｊを鍵カウンタ値とし（ステップＳ３１１）、鍵カ
ウンタ値とユニットＩＤｕｉｄとをデータ通信部２０６
を介して、課金情報管理装置３００へ送信する（ステッ
プＳ３１３）。

【０１６７】９．３ まとめ コンテンツ復号部内で乱数を生成し、再生装置で生成し
た乱数をコンテンツ復号部ニットに入力し、又はコンテ
ンツ鍵管理装置側へ送信要求して受信した乱数をコンテ
ンツ復号部に入力する。コンテンツ復号部は、前記乱数
を鍵ＵＫｉ＋１に加算した後に、ＵＫｉを鍵として用い
て、復号（暗号化）処理する。前記処理データと前記加
算した乱数を、鍵カウンタ同期用データして出力する。

【０１６８】次に、コンテンツ鍵管理装置では、受信し
た鍵カウンタ同期用データのうち、前記処理データに対
して、ＵＫ０から順次暗号化（復号）処理を行い、出力
データと、前記鍵カウンタ同期データに含まれる乱数を
加算した後のＵＫｊ＋１との比較を行い、コンテンツ復
号部の鍵カウンタ値を判定する。このように構成されて
いるので、鍵カウンタ同期用データの値がランダム性を
有し、鍵カウンタ値の予測は極めて困難である。

【０１６９】１０．総括 以上の説明から明らかなように、本発明の暗号化コンテ
ンツ復号方法及びコンテンツ再生装置を用いると、暗号
化済みコンテンツ鍵を通信路上や装置内で不正に取得さ
れたとしても、鍵カウンタ値の異なるコンテンツ復号部
では復号できない。万が一、不正視聴が成功したとして
も、課金情報管理装置で管理する鍵カウンタ値とコンテ
ンツ復号部の鍵カウンタとの同期が崩れ、次の視聴要求
時にコンテンツ復号を不可とすることができる。これは
不正抑止力として作用する。

【０１７０】また、コンテンツ提供事業者は、コンテン
ツの登録初期時にコンテンツ鍵の暗号化処理を実施する
だけでよく、コンテンツ視聴要求、すなわち、コンテン
ツ鍵送信要求の際にはコンテンツ鍵の暗号化処理が必要
無いので、コンテンツ鍵管理装置の暗号処理負荷を軽減
できるという有利な効果がある。なお、本発明を上記の
実施の形態に基づいて説明してきたが、本発明は、上記
の実施の形態に限定されないのはもちろんである。以下
のような場合も本発明に含まれる。

【０１７１】（１）提供業者装置１００は、コンテンツ
を暗号化した暗号化コンテンツを記録媒体へ書き込む。
コンテンツ提供事業者は、暗号化コンテンツが書き込ま
れた記録媒体を、放送装置５００ａを有する放送事業者
へ持ち込む。放送装置５００ａは、暗号化コンテンツが
書き込まれた記録媒体から暗号化コンテンツを読み出
し、読み出した暗号化コンテンツを放送番組信号として
放送するとしてもよい。

【０１７２】（２）コンテンツの暗号化処理は、コンテ
ンツ提供事業者ではなく、コンテンツ流通サービス事業
者が行う形態としてもよい。すなわち、コンテンツ提供
事業者は、コンテンツをコンテンツ流通サービス事業者
へ持ち込み、コンテンツ流通サービス事業者の設備にお
いて、コンテンツ鍵の生成、コンテンツの暗号化、コン
テンツＩＤの付与を行うとしてもよい。

【０１７３】（３）上記の実施の形態において、暗号ア
ルゴリズムとしてＤＥＳを用いるとしているが、他の共
通鍵暗号アルゴリズムを用いるとしてもよい。また、ユ
ニット鍵を用いるコンテンツ鍵の暗号化及び復号は共通
鍵暗号アルゴリズムを用いることを想定しているが、公
開鍵暗号アルゴリズムを用いてもよい。すなわち、コン
テンツ鍵管理装置が備えるユニット鍵記憶部２０１には
公開鍵を記憶し、コンテンツ復号部が備えるユニット鍵
記憶部４１４には秘密鍵を記憶するとしてもよい。

【０１７４】（４）コンテンツ鍵管理装置２００と課金
情報管理装置３００がコンテンツ流通サービス事業者の
管理する物理的に同一の建造物内に設置され、ローカル
エリアネットワーク接続していて第３者からのデータ盗
聴の危険性が無い場合は、コンテンツ鍵管理装置２００
と課金情報管理装置３００との間では特に暗号化通信は
必要としない。

【０１７５】しかしながら、課金情報管理装置３００を
コンテンツ鍵管理装置２００と異なる場所に設置し、課
金情報管理装置３００とコンテンツ鍵管理装置２００と
の間で、一般公衆回線を用いて通信を行う場合のよう
に、第３者からの盗聴リスクが存在する場合は、前述の
ＳＳＬ技術のような方法で通信路上のセキュリティを確
保する。

【０１７６】（５）コンテンツ鍵管理装置から課金情報
管理装置へユニットＩＤを送信する際に、コンテンツ鍵
管理装置はコンテンツ利用代金に関する情報を同時に送
信し、その情報を基に課金情報管理装置が課金処理を行
う構成としてもよい。また、コンテンツ鍵管理装置は、
ユニットＩＤと共にコンテンツＩＤを課金情報管理装置
へ送信し、課金情報管理装置では受信したコンテンツＩ
Ｄからコンテンツ利用代金を算出して課金処理を行う構
成としてもよい。

【０１７７】（６）再生装置４００のコンテンツ復号部
４１０は、耐タンパ性を有する１個のモジュールとして
構成されるとしてもよい。また、１個の半導体集積回路
上に構成されるとしてもよい。 （７）本発明は、上記に示す方法であるとしてもよい。
また、これらの方法をコンピュータにより実現するコン
ピュータプログラムであるとしてもよいし、前記コンピ
ュータプログラムからなるデジタル信号であるとしても
よい。

【０１７８】また、本発明は、前記コンピュータプログ
ラム又は前記デジタル信号をコンピュータ読み取り可能
な記録媒体、例えば、フレキシブルディスク、ハードデ
ィスク、ＣＤ―ＲＯＭ、ＭＯ、ＤＶＤ、ＤＶＤ−ＲＯ
Ｍ、ＤＶＤ−ＲＡＭ、半導体メモリなど、に記録したも
のとしてもよい。また、これらの記録媒体に記録されて
いる前記コンピュータプログラム又は前記デジタル信号
であるとしてもよい。

【０１７９】また、本発明は、前記コンピュータプログ
ラム又は前記デジタル信号を、電気通信回線、無線又は
有線通信回線、インターネットを代表とするネットワー
ク等を経由して伝送するものとしてもよい。また、本発
明は、マイクロプロセッサとメモリとを備えたコンピュ
ータシステムであって、前記メモリは、上記コンピュー
タプログラムを記憶しており、前記マイクロプロセッサ
は、前記コンピュータプログラムに従って動作するとし
てもよい。

【０１８０】また、前記プログラム又は前記デジタル信
号を前記記録媒体に記録して移送することにより、又は
前記プログラム又は前記デジタル信号を前記ネットワー
ク等を経由して移送することにより、独立した他のコン
ピュータシステムにより実施するとしてもよい。 （８）上記実施の形態及び上記変形例をそれぞれ組み合
わせるとしてもよい。

【０１８１】

【発明の効果】以上説明したように、本発明は、デジタ
ル著作物であるコンテンツをコンテンツ鍵を用いて暗号
化して暗号化コンテンツを生成し、生成された前記暗号
化コンテンツを前記コンテンツ鍵を用いて復号して復号
コンテンツを生成する暗号復号システムであって、複数
個の暗号鍵を予め記憶している暗号鍵記憶手段と、前記
暗号鍵記憶手段に記憶されている複数個の暗号鍵をそれ
ぞれ用いて、コンテンツ鍵に暗号アルゴリズムを施し
て、複数個の暗号化コンテンツ鍵を生成する暗号化手段
と、前記複数個の暗号鍵のうちのいずれか１個の暗号鍵
を示す暗号鍵番号を記憶している暗号鍵番号記憶手段
と、前記複数の暗号化コンテンツ鍵の中から、前記暗号
鍵番号により示される暗号鍵を用いて生成された暗号化
コンテンツ鍵を選択する暗号鍵選択手段と、前記複数個
の暗号鍵にそれぞれ対応する同数の復号鍵を予め記憶し
ている復号鍵記憶手段と、前記暗号鍵番号が示す暗号鍵
に対応する復号鍵を示す復号鍵番号を記憶している復号
鍵番号記憶手段と、前記復号鍵記憶手段に記憶されてい
る複数個の復号鍵から、前記復号鍵番号により示される
復号鍵を選択する復号鍵選択手段と、選択された前記復
号鍵を用いて前記暗号化コンテンツ鍵に復号アルゴリズ
ムを施してコンテンツ鍵を生成する復号手段とを備え、
１個の暗号鍵を用いて平文に前記暗号アルゴリズムを施
して生成された暗号文に、前記暗号鍵に対応する１個の
復号鍵を用いて、前記復号アルゴリズムを施すことによ
り、前記平文が生成される。

【０１８２】この構成によると、少ない演算回数により
複数の鍵の中から正当な鍵を選択できるという効果があ
る。ここで、前記暗号鍵選択手段は、さらに、暗号鍵を
選択した後に、前記選択暗号鍵番号に増分値を加算し、
前記増分値が加算された選択暗号鍵番号を前記暗号鍵番
号記憶手段に上書きし、前記復号鍵選択手段は、さら
に、復号鍵を選択した後に、前記選択復号鍵番号に、前
記増分値と同じ値を加算し、前記値が加算された選択復
号鍵番号を前記復号鍵番号記憶手段に上書きし、前記加
算は、前記暗号鍵記憶手段が記憶している全暗号鍵の総
数を法とする剰余体上の演算であり、前記暗号鍵選択手
段は、さらに、前記増分値が加算された選択暗号鍵番号
により識別される暗号鍵を用い、前記復号鍵選択手段
は、さらに、前記増分値が加算された選択復号鍵番号に
より識別される復号鍵を選択する。

【０１８３】この構成によると、鍵カウンタ値が変わる
ので、鍵カウンタ値が悪意あるコンテンツ利用者及び第
３者に知られる可能性が極めて小さい。ここで、前記暗
号化手段は、前記増分値及び前記コンテンツ鍵に暗号化
アルゴリズムを施して、暗号化コンテンツ鍵を生成し、
前記復号手段は、前記暗号化コンテンツ鍵を復号して、
復号増分値及び前記コンテンツ鍵を生成し、前記復号鍵
選択手段は、生成された前記復号増分値を加算する。ま
た、暗号復号システムは、前記増分値及び前記コンテン
ツに暗号化アルゴリズムを施して、暗号化コンテンツを
生成し、前記暗号化コンテンツを復号して、復号増分値
及び前記復号コンテンツを生成し、前記復号鍵選択手段
は、生成された前記復号増分値を加算する。

【０１８４】この構成によると、鍵カウンタ値の増分値
を秘密に伝送できるので、鍵カウンタ値が悪意あるコン
テンツ利用者及び第３者に知られる可能性が極めて小さ
い。ここで、前記暗号復号システムは、さらに、復号コ
ンテンツを用いて、正しくコンテンツが復号されたか否
かを判断する判断手段を備える。この構成によると、コ
ンテンツが正しく復号されたか否かを検出できるので、
誤って復号されたコンテンツを利用者が知らずに使用す
ることがない。

【０１８５】ここで、前記暗号復号システムは、前記コ
ンテンツを識別するコンテンツ識別子を取得する取得手
段と、取得した前記コンテンツ識別子及び前記コンテン
ツを暗号化して前記暗号化コンテンツを生成するコンテ
ンツ暗号化手段と、前記暗号化コンテンツを復号して、
コンテンツ識別子及び前記復号コンテンツを生成するコ
ンテンツ復号手段とを含み、前記判断手段は、取得した
前記コンテンツ識別子と、生成した前記コンテンツ識別
子とを比較し、一致する場合に、正しくコンテンツが復
号されたと判断し、一致しない場合に、正しくコンテン
ツが復号されていないと判断する。また、前記暗号復号
システムは、前記コンテンツに関するコンテンツ情報を
取得する取得手段と、取得したコンテンツ情報にハッシ
ュを施して第１ハッシュ値を生成するハッシュ手段と、
取得した前記コンテンツ情報、生成した前記第１ハッシ
ュ値及び前記コンテンツを暗号化して前記暗号化コンテ
ンツを生成するコンテンツ暗号化手段と、前記暗号化コ
ンテンツを復号して、コンテンツ情報、第１ハッシュ値
及び前記復号コンテンツを生成するコンテンツ復号手段
とを含み、前記判断手段は、生成した前記コンテンツ情
報にハッシュを施して第２ハッシュ値を生成し、前記第
１ハッシュ値と、前記第２ハッシュ値を比較し、一致す
る場合に、正しくコンテンツが復号されたと判断し、一
致しない場合に、正しくコンテンツが復号されていない
と判断する。

【０１８６】この構成によると、確実にコンテンツが正
しく復号されたか否かを判断できる。ここで、前記判断
手段は、正しくコンテンツが復号されなかった回数を示
すエラー回数を算出し、前記エラー回数が所定の閾値を
超えた場合に、以降の暗号化コンテンツの復号を停止す
るよう制御する。

【０１８７】この構成によると、エラーカウンタ値がし
きい値ｍに達した場合は、コンテンツ復号機能を停止す
るので、悪意を持つユーザが通信路上やコンテンツ再生
装置内部のデータバス上で不正に取得した暗号化コンテ
ンツ鍵を用いて、暗号化済みコンテンツの不正再生を試
みることを抑止する効果をもたらす。ここで、前記判断
手段は、コンテンツが正しく復号された場合に、前記エ
ラー回数を初期値に設定する。

【０１８８】この構成によると、コンテンツの復号結果
をチェックして正しく復号できた際にはエラーカウンタ
を０値にリセットするので、偶発的な何らかの理由で課
金情報管理装置の鍵カウンタ値とコンテンツ復号部の鍵
カウンタ値との同期がずれる等、不正行為が原因ではな
いコンテンツ復号失敗が起こった際に、後述する鍵カウ
ンタ同期処置を適切に実施することによって、コンテン
ツ復号部の機能を停止させてしまうことを防止できる。

【０１８９】ここで、前記暗号鍵番号記憶手段が記憶し
ている前記暗号鍵番号と、前記復号鍵番号記憶手段が記
憶している前記復号鍵番号とが一致しないために、コン
テンツが正しく復号されない場合において、前記復号手
段は、さらに、前記復号鍵番号により識別される復号鍵
を用いて、前記復号鍵番号の次の復号鍵番号により識別
される復号鍵に復号アルゴリズムを施して、復号検証情
報を生成し、前記暗号復号システムは、さらに、前記暗
号鍵記憶手段に記憶されている１個の暗号鍵を用いて前
記復号検証情報に暗号アルゴリズムを施して得られる暗
号検証情報が、前記１個の暗号鍵の次の暗号鍵に一致す
るように、前記１個の暗号鍵を選択する選択手段を備
え、前記暗号鍵選択手段は、さらに、選択した前記１個
の暗号鍵を識別する暗号鍵番号を、前記暗号鍵番号記憶
手段に上書きする。

【０１９０】この構成によると、コンテンツ復号部の鍵
カウンタ値を直接、コンテンツ流通サービス事業者へ送
らずとも、課金情報管理装置の鍵カウンタ値管理ＤＢ内
の鍵カウンタ値と、コンテンツ復号部の鍵カウンタ値を
再同期させることが可能である。そのため、たとえ不測
の事態によって、課金情報管理装置の鍵カウンタ値管理
ＤＢ内の鍵カウンタ値と、コンテンツ復号部の鍵カウン
タ値の同期が外れたとしても、安全にシステムを正常な
状態へ戻し、サービスを継続することができる。

【０１９１】ここで、前記復号手段は、さらに、乱数を
生成し、前記復号手段は、前記復号鍵番号の次の復号鍵
番号により識別される復号鍵と前記乱数との加算値に復
号アルゴリズムを施して、復号検証情報を生成し、前記
選択手段は、前記暗号検証情報が、前記１個の暗号鍵の
次の暗号鍵と前記乱数との加算値に一致するように、前
記１個の暗号鍵を選択する。

【０１９２】この構成によると、鍵カウンタ同期用デー
タの値がランダム性を有し、鍵カウンタ値の予測は極め
て困難である。

【図面の簡単な説明】

【図１】流通システム１の構成を示すブロック図であ
る。

【図２】提供業者装置１００の構成を示すブロック図で
ある。

【図３】ファイル１５１と暗号化コンテンツ１５２のデ
ータ構造を示す。

【図４】コンテンツ鍵管理装置２００の構成を示すブロ
ック図である。

【図５】暗号化コンテンツ鍵ＤＢ２０５のデータ構造の
一例を示す。

【図６】課金情報管理装置３００の構成を示すブロック
図である。

【図７】再生装置４００の構成を示すブロック図であ
る。

【図８】暗号化コンテンツ１５２とファイル１５３のデ
ータ構造を示す。

【図９】暗号化コンテンツの配信の動作を示すフローチ
ャートである。

【図１０】暗号化コンテンツの復号の動作を示すフロー
チャートである。図１１へ続く。

【図１１】暗号化コンテンツの復号の動作を示すフロー
チャートである。図１２へ続く。

【図１２】暗号化コンテンツの復号の動作を示すフロー
チャートである。図１１から続く。

【図１３】鍵カウンタ値を復旧する動作を示すフローチ
ャートである。

【図１４】変形例（２）のファイル１６１、暗号化コン
テンツ１６２及びファイル１６３のデータ構造を示す。

【図１５】変形例（３）の流通システムの構成を示すブ
ロック図である。

【図１６】変形例（４）のコンテンツ鍵とカウンタ増分
値とを含むファイルのデータ構造を示す。

【図１７】暗号化コンテンツ鍵ＤＢ２０５ａのデータ構
造を示す。

【図１８】変形例（４）のコンテンツ鍵管理装置２００
の動作を示すフローチャートである。

【図１９】変形例（４）の再生装置４００の動作を示す
フローチャートである。

【図２０】変形例（４）のコンテンツ鍵管理装置２００
及び課金情報管理装置３００の動作を示すフローチャー
トである。

【図２１】変形例（５）のコンテンツＩＤとカウンタ増
分値とを含むヘッダ部とコンテンツを含むボディ部から
構成されるファイルのデータ構造を示す。

【図２２】変形例（５）の提供業者装置１００によるカ
ウンタ増分値の生成と、コンテンツ鍵管理装置２００に
よるカウンタ増分値の登録の動作を示すフローチャート
である。

【図２３】変形例（５）の再生装置４００による鍵カウ
ンタ値の更新の動作を示すフローチャートである。

【図２４】変形例（５）の課金情報管理装置３００によ
る鍵カウンタ値の更新の動作を示すフローチャートであ
る。

【図２５】変形例（６）の流通システムの動作を示すフ
ローチャートである。

【符号の説明】

１ 流通システム １００ 提供業者装置 １２０ コンテンツ記憶部 １２１ 乱数生成部 １２２ 暗号化部 １２３ コンテンツ鍵出力部 １２４ コンテンツＩＤ取得部 １２５ 鍵生成部 １２６ コンテンツＩＤ申請部 １２７ 暗号化コンテンツ記憶部 １２８ 出力切換部 １２９ 第１送信部 １３０ 第２送信部 １３１ 媒体出力部 ２００ コンテンツ鍵管理装置 ２０１ ユニット鍵記憶部 ２０３ コンテンツ鍵暗号化部 ２０４ ＤＢ制御部 ２０５ 暗号化コンテンツ鍵ＤＢ ２０５ａ 暗号化コンテンツ鍵ＤＢ ２０６ データ通信部 ２０７ コンテンツＩＤ生成部 ２０８ コンテンツＩＤ記憶部 ３００ 課金情報管理装置 ３０１ 鍵カウンタ値管理ＤＢ ３０２ ＤＢ制御部 ３０３ データ通信部 ３０４ 課金処理部 ４００ａ〜４００ｄ 再生装置 ４０１ 入力部 ４０２ データ通信部 ４０３ 暗号化コンテンツ記憶部 ４０４ コンテンツ再生部 ４１０ コンテンツ復号部 ４１１ データ入出力部 ４１２ ユニットＩＤ記憶部 ４１３ 鍵カウンタ記憶部 ４１４ ユニット鍵記憶部 ４１６ コンテンツ鍵復号部 ４１７ 復号部 ４１８ エラーカウンタ記憶部 ４１９ 復号チェック部 ４２０ 判定部 ５００ａ 放送装置 ５００ｂ ＷＷＷサーバ装置 ６００ａ〜６００ｃ 受信装置 ６００ｂ 受信装置 ６００ｄ ＰＣ

───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 5C064 BB01 BB02 BC01 BC04 BC17 BC18 BC22 BC23 BD02 BD08 BD14 5J104 AA16 AA18 EA01 EA06 EA18 NA02 NA03 NA04 NA22 NA35 NA37 NA42 PA06 PA07 PA11

Claims (22)

【特許請求の範囲】
1. 【請求項１】 デジタル著作物であるコンテンツをコン
   テンツ鍵を用いて暗号化して暗号化コンテンツを生成
   し、生成された前記暗号化コンテンツを前記コンテンツ
   鍵を用いて復号して復号コンテンツを生成する暗号復号
   システムであって、 複数個の暗号鍵を予め記憶している暗号鍵記憶手段と、 前記暗号鍵記憶手段に記憶されている複数個の暗号鍵を
   それぞれ用いて、コンテンツ鍵に暗号アルゴリズムを施
   して、複数個の暗号化コンテンツ鍵を生成する暗号化手
   段と、 前記複数個の暗号鍵のうちのいずれか１個の暗号鍵を示
   す暗号鍵番号を記憶している暗号鍵番号記憶手段と、 前記複数の暗号化コンテンツ鍵の中から、前記暗号鍵番
   号により示される暗号鍵を用いて生成された暗号化コン
   テンツ鍵を選択する暗号鍵選択手段と、 前記複数個の暗号鍵にそれぞれ対応する同数の復号鍵を
   予め記憶している復号鍵記憶手段と、 前記暗号鍵番号が示す暗号鍵に対応する復号鍵を示す復
   号鍵番号を記憶している復号鍵番号記憶手段と、 前記復号鍵記憶手段に記憶されている複数個の復号鍵か
   ら、前記復号鍵番号により示される復号鍵を選択する復
   号鍵選択手段と、 選択された前記復号鍵を用いて前記暗号化コンテンツ鍵
   に復号アルゴリズムを施してコンテンツ鍵を生成する復
   号手段とを備え、 １個の暗号鍵を用いて平文に前記暗号アルゴリズムを施
   して生成された暗号文に、前記暗号鍵に対応する１個の
   復号鍵を用いて、前記復号アルゴリズムを施すことによ
   り、前記平文が生成されることを特徴とする暗号復号シ
   ステム。
2. 【請求項２】 前記暗号鍵選択手段は、さらに、暗号鍵
   を選択した後に、前記選択暗号鍵番号に増分値を加算
   し、前記増分値が加算された選択暗号鍵番号を前記暗号
   鍵番号記憶手段に上書きし、 前記復号鍵選択手段は、さらに、復号鍵を選択した後
   に、前記選択復号鍵番号に、前記増分値と同じ値を加算
   し、前記値が加算された選択復号鍵番号を前記復号鍵番
   号記憶手段に上書きし、 前記加算は、前記暗号鍵記憶手段が記憶している全暗号
   鍵の総数を法とする剰余体上の演算であり、 前記暗号鍵選択手段は、さらに、前記増分値が加算され
   た選択暗号鍵番号により識別される暗号鍵を用い、 前記復号鍵選択手段は、さらに、前記増分値が加算され
   た選択復号鍵番号により識別される復号鍵を選択するこ
   とを特徴とする請求項１に記載の暗号復号システム。
3. 【請求項３】 前記暗号化手段は、前記増分値及び前記
   コンテンツ鍵に暗号化アルゴリズムを施して、暗号化コ
   ンテンツ鍵を生成し、 前記復号手段は、前記暗号化コンテンツ鍵を復号して、
   復号増分値及び前記コンテンツ鍵を生成し、 前記復号鍵選択手段は、生成された前記復号増分値を加
   算することを特徴とする請求項２に記載の暗号復号シス
   テム。
4. 【請求項４】 暗号復号システムは、前記増分値及び前
   記コンテンツに暗号化アルゴリズムを施して、暗号化コ
   ンテンツを生成し、前記暗号化コンテンツを復号して、
   復号増分値及び前記復号コンテンツを生成し、 前記復号鍵選択手段は、生成された前記復号増分値を加
   算することを特徴とする請求項２に記載の暗号復号シス
   テム。
5. 【請求項５】 前記暗号復号システムは、さらに、 復号コンテンツを用いて、正しくコンテンツが復号され
   たか否かを判断する判断手段を備えることを特徴とする
   請求項２に記載の暗号復号システム。
6. 【請求項６】 前記暗号復号システムは、 前記コンテンツを識別するコンテンツ識別子を取得する
   取得手段と、 取得した前記コンテンツ識別子及び前記コンテンツを暗
   号化して前記暗号化コンテンツを生成するコンテンツ暗
   号化手段と、 前記暗号化コンテンツを復号して、コンテンツ識別子及
   び前記復号コンテンツを生成するコンテンツ復号手段と
   を含み、 前記判断手段は、取得した前記コンテンツ識別子と、生
   成した前記コンテンツ識別子とを比較し、一致する場合
   に、正しくコンテンツが復号されたと判断し、一致しな
   い場合に、正しくコンテンツが復号されていないと判断
   するを備えることを特徴とする請求項５に記載の暗号復
   号システム。
7. 【請求項７】 前記暗号復号システムは、 前記コンテンツに関するコンテンツ情報を取得する取得
   手段と、 取得したコンテンツ情報にハッシュを施して第１ハッシ
   ュ値を生成するハッシュ手段と、 取得した前記コンテンツ情報、生成した前記第１ハッシ
   ュ値及び前記コンテンツを暗号化して前記暗号化コンテ
   ンツを生成するコンテンツ暗号化手段と、 前記暗号化コンテンツを復号して、コンテンツ情報、第
   １ハッシュ値及び前記復号コンテンツを生成するコンテ
   ンツ復号手段とを含み、 前記判断手段は、生成した前記コンテンツ情報にハッシ
   ュを施して第２ハッシュ値を生成し、前記第１ハッシュ
   値と、前記第２ハッシュ値を比較し、一致する場合に、
   正しくコンテンツが復号されたと判断し、一致しない場
   合に、正しくコンテンツが復号されていないと判断する
   を備えることを特徴とする請求項５に記載の暗号復号シ
   ステム。
8. 【請求項８】 前記判断手段は、正しくコンテンツが復
   号されなかった回数を示すエラー回数を算出し、前記エ
   ラー回数が所定の閾値を超えた場合に、以降の暗号化コ
   ンテンツの復号を停止するよう制御することを特徴とす
   る請求項５に記載の暗号復号システム。
9. 【請求項９】 前記判断手段は、コンテンツが正しく復
   号された場合に、前記エラー回数を初期値に設定するこ
   とを特徴とする請求項５に記載の暗号復号システム。
10. 【請求項１０】 前記暗号鍵番号記憶手段が記憶してい
    る前記暗号鍵番号と、前記復号鍵番号記憶手段が記憶し
    ている前記復号鍵番号とが一致しないために、コンテン
    ツが正しく復号されない場合において、 前記復号手段は、さらに、前記復号鍵番号により識別さ
    れる復号鍵を用いて、前記復号鍵番号の次の復号鍵番号
    により識別される復号鍵に復号アルゴリズムを施して、
    復号検証情報を生成し、 前記暗号復号システムは、さらに、 前記暗号鍵記憶手段に記憶されている１個の暗号鍵を用
    いて前記復号検証情報に暗号アルゴリズムを施して得ら
    れる暗号検証情報が、前記１個の暗号鍵の次の暗号鍵に
    一致するように、前記１個の暗号鍵を選択する選択手段
    を備え、 前記暗号鍵選択手段は、さらに、選択した前記１個の暗
    号鍵を識別する暗号鍵番号を、前記暗号鍵番号記憶手段
    に上書きすることを特徴とする請求項１に記載の暗号復
    号システム。
11. 【請求項１１】 前記復号手段は、さらに、乱数を生成
    し、 前記復号手段は、前記復号鍵番号の次の復号鍵番号によ
    り識別される復号鍵と前記乱数との加算値に復号アルゴ
    リズムを施して、復号検証情報を生成し、 前記選択手段は、前記暗号検証情報が、前記１個の暗号
    鍵の次の暗号鍵と前記乱数との加算値に一致するよう
    に、前記１個の暗号鍵を選択することを特徴とする請求
    項１０に記載の暗号復号システム。
12. 【請求項１２】 暗号装置、鍵管理装置、課金装置及び
    再生装置から構成され、デジタル著作物であるコンテン
    ツをコンテンツ鍵を用いて暗号化して暗号化コンテンツ
    を生成し、生成された前記暗号化コンテンツを前記コン
    テンツ鍵を用いて復号して復号コンテンツを生成する暗
    号復号システムであって、 前記暗号装置は、デジタル著作物であるコンテンツをコ
    ンテンツ鍵を用いて暗号化して暗号化コンテンツを生成
    し、 前記鍵管理装置は、 複数個の暗号鍵を予め記憶している暗号鍵記憶手段と、 前記暗号鍵記憶手段に記憶されている複数個の暗号鍵を
    それぞれ用いて、コンテンツ鍵に暗号アルゴリズムを施
    して、複数個の暗号化コンテンツ鍵を生成する暗号化手
    段とを備え、 前記課金装置は、 前記複数個の暗号鍵のうちのいずれか１個の暗号鍵を示
    す暗号鍵番号を記憶している暗号鍵番号記憶手段を備
    え、 前記鍵管理装置は、さらに、 前記複数の暗号化コンテンツ鍵の中から、前記暗号鍵番
    号により示される暗号鍵を用いて生成された暗号化コン
    テンツ鍵を選択する暗号鍵選択手段を備え、 前記再生装置は、 前記複数個の暗号鍵にそれぞれ対応する同数の復号鍵を
    予め記憶している復号鍵記憶手段と、 前記暗号鍵番号が示す暗号鍵に対応する復号鍵を示す復
    号鍵番号を記憶している復号鍵番号記憶手段と、 前記復号鍵記憶手段に記憶されている複数個の復号鍵か
    ら、前記復号鍵番号により示される復号鍵を選択する復
    号鍵選択手段と、 選択された前記復号鍵を用いて前記暗号化コンテンツ鍵
    に復号アルゴリズムを施してコンテンツ鍵を生成する復
    号手段とを備え、 １個の暗号鍵を用いて平文に前記暗号アルゴリズムを施
    して生成された暗号文に、前記暗号鍵に対応する１個の
    復号鍵を用いて、前記復号アルゴリズムを施すことによ
    り、前記平文が生成されることを特徴とする暗号復号シ
    ステム。
13. 【請求項１３】 請求項１２に記載の暗号復号システム
    を構成する暗号装置。
14. 【請求項１４】 請求項１２に記載の暗号復号システム
    を構成する鍵管理装置。
15. 【請求項１５】 請求項１２に記載の暗号復号システム
    を構成する課金装置。
16. 【請求項１６】 請求項１２に記載の暗号復号システム
    を構成する再生装置。
17. 【請求項１７】 前記再生装置において、前記復号鍵記
    憶手段と、前記復号鍵番号記憶手段と、前記復号鍵選択
    手段と、前記復号手段とは、耐タンパ性を有する１個の
    モジュールとして構成されることを特徴とする請求項１
    ６に記載の再生装置。
18. 【請求項１８】 前記再生装置において、 前記復号鍵記憶手段と、前記復号鍵番号記憶手段と、前
    記復号鍵選択手段と、前記復号手段とは、半導体集積回
    路上に構成されることを特徴とする請求項１６に記載の
    再生装置。
19. 【請求項１９】 前記再生装置において、 前記復号鍵記憶手段と、前記復号鍵番号記憶手段と、前
    記復号鍵選択手段と、前記復号手段とは、着脱可能な可
    搬型媒体により構成されることを特徴とする請求項１６
    に記載の再生装置。
20. 【請求項２０】 デジタル著作物であるコンテンツをコ
    ンテンツ鍵を用いて暗号化して暗号化コンテンツを生成
    し、生成された前記暗号化コンテンツを前記コンテンツ
    鍵を用いて復号して復号コンテンツを生成する暗号復号
    システムで用いられる暗号復号方法であって、 前記暗号復号システムは、複数個の暗号鍵を予め記憶し
    ている暗号鍵記憶手段と、前記複数個の暗号鍵のうちの
    いずれか１個の暗号鍵を示す暗号鍵番号を記憶している
    暗号鍵番号記憶手段と、前記複数個の暗号鍵にそれぞれ
    対応する同数の復号鍵を予め記憶している復号鍵記憶手
    段と、前記暗号鍵番号が示す暗号鍵に対応する復号鍵を
    示す復号鍵番号を記憶している復号鍵番号記憶手段とを
    備え、 暗号復号方法は、 前記暗号鍵記憶手段に記憶されている複数個の暗号鍵を
    それぞれ用いて、コンテンツ鍵に暗号アルゴリズムを施
    して、複数個の暗号化コンテンツ鍵を生成する暗号化ス
    テップと、 前記複数の暗号化コンテンツ鍵の中から、前記暗号鍵番
    号により示される暗号鍵を用いて生成された暗号化コン
    テンツ鍵を選択する暗号鍵選択ステップと、 前記復号鍵記憶手段に記憶されている複数個の復号鍵か
    ら、前記復号鍵番号により示される復号鍵を選択する復
    号鍵選択ステップと、 選択された前記復号鍵を用いて前記暗号化コンテンツ鍵
    に復号アルゴリズムを施してコンテンツ鍵を生成する復
    号ステップとを含み、 １個の暗号鍵を用いて平文に前記暗号アルゴリズムを施
    して生成された暗号文に、前記暗号鍵に対応する１個の
    復号鍵を用いて、前記復号アルゴリズムを施すことによ
    り、前記平文が生成されることを特徴とする暗号復号方
    法。
21. 【請求項２１】 デジタル著作物であるコンテンツをコ
    ンテンツ鍵を用いて暗号化して暗号化コンテンツを生成
    し、生成された前記暗号化コンテンツを前記コンテンツ
    鍵を用いて復号して復号コンテンツを生成する暗号復号
    コンピュータシステムで用いられる暗号復号プログラム
    であって、 前記暗号復号コンピュータシステムは、複数個の暗号鍵
    を予め記憶している暗号鍵記憶手段と、前記複数個の暗
    号鍵のうちのいずれか１個の暗号鍵を示す暗号鍵番号を
    記憶している暗号鍵番号記憶手段と、前記複数個の暗号
    鍵にそれぞれ対応する同数の復号鍵を予め記憶している
    復号鍵記憶手段と、前記暗号鍵番号が示す暗号鍵に対応
    する復号鍵を示す復号鍵番号を記憶している復号鍵番号
    記憶手段とを備え、 暗号復号プログラムは、 前記暗号鍵記憶手段に記憶されている複数個の暗号鍵を
    それぞれ用いて、コンテンツ鍵に暗号アルゴリズムを施
    して、複数個の暗号化コンテンツ鍵を生成する暗号化ス
    テップと、 前記複数の暗号化コンテンツ鍵の中から、前記暗号鍵番
    号により示される暗号鍵を用いて生成された暗号化コン
    テンツ鍵を選択する暗号鍵選択ステップと、 前記復号鍵記憶手段に記憶されている複数個の復号鍵か
    ら、前記復号鍵番号により示される復号鍵を選択する復
    号鍵選択ステップと、 選択された前記復号鍵を用いて前記暗号化コンテンツ鍵
    に復号アルゴリズムを施してコンテンツ鍵を生成する復
    号ステップとを含み、 １個の暗号鍵を用いて平文に前記暗号アルゴリズムを施
    して生成された暗号文に、前記暗号鍵に対応する１個の
    復号鍵を用いて、前記復号アルゴリズムを施すことによ
    り、前記平文が生成されることを特徴とする暗号復号プ
    ログラム。
22. 【請求項２２】 デジタル著作物であるコンテンツをコ
    ンテンツ鍵を用いて暗号化して暗号化コンテンツを生成
    し、生成された前記暗号化コンテンツを前記コンテンツ
    鍵を用いて復号して復号コンテンツを生成する暗号復号
    コンピュータシステムで用いられる暗号復号プログラム
    を記録しているコンピュータ読み取りかの可能な記録媒
    体であって、 前記暗号復号コンピュータシステムは、複数個の暗号鍵
    を予め記憶している暗号鍵記憶手段と、前記複数個の暗
    号鍵のうちのいずれか１個の暗号鍵を示す暗号鍵番号を
    記憶している暗号鍵番号記憶手段と、前記複数個の暗号
    鍵にそれぞれ対応する同数の復号鍵を予め記憶している
    復号鍵記憶手段と、前記暗号鍵番号が示す暗号鍵に対応
    する復号鍵を示す復号鍵番号を記憶している復号鍵番号
    記憶手段とを備え、 暗号復号プログラムは、 前記暗号鍵記憶手段に記憶されている複数個の暗号鍵を
    それぞれ用いて、コンテンツ鍵に暗号アルゴリズムを施
    して、複数個の暗号化コンテンツ鍵を生成する暗号化ス
    テップと、 前記複数の暗号化コンテンツ鍵の中から、前記暗号鍵番
    号により示される暗号鍵を用いて生成された暗号化コン
    テンツ鍵を選択する暗号鍵選択ステップと、 前記復号鍵記憶手段に記憶されている複数個の復号鍵か
    ら、前記復号鍵番号により示される復号鍵を選択する復
    号鍵選択ステップと、 選択された前記復号鍵を用いて前記暗号化コンテンツ鍵
    に復号アルゴリズムを施してコンテンツ鍵を生成する復
    号ステップとを含み、 １個の暗号鍵を用いて平文に前記暗号アルゴリズムを施
    して生成された暗号文に、前記暗号鍵に対応する１個の
    復号鍵を用いて、前記復号アルゴリズムを施すことによ
    り、前記平文が生成されることを特徴とする記録媒体。