JP2003198544A - 機器認証システムおよび機器認証方法 - Google Patents

Abstract

(57)【要約】 【課題】 複数の機器間においてコンテンツのコピーや
移動といった処理をする場合、それらの処理はある一定
の範囲内においてのみ許可されることが想定される。全
ての機器が対等の関係となる場合において、ある機器が
自らと同一のグループに含まれる他の機器をセキュアに
特定する機器認証システムを提供する。 【解決手段】 第１機器１０１より送信される送信デー
タ１０３は、共通情報で暗号化されたランダム情報１０
３ａ、及びチェックサム１０３ｂにより構成され、第２
機器１０２へ送信される。前記第２機器１０２は、前記
送信データ１０３を受信して、前記ランダム情報１０３
ａで暗号化した返答メッセージ１０４ａ、及びチェック
サム１０４ｂで構成される返信データ１０４を前記第１
機器１０１へ返信する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、同一ネットワーク
において各機器が他の機器の認証を行う場合に必要とな
る機器認証システムに関するものであり、特に、複数の
端末機器間における機器認証システムに関するものであ
る。

【０００２】

【従来の技術】近年、音楽や映像、ゲーム等デジタルコ
ンテンツはインターネットやデジタル放送及び、パッケ
ージメディアによる流通により容易に取得が可能となっ
てきている。そうしたデジタルコンテンツ及びその権利
を複数の端末間においてコピーや移動を行う際には、無
制限な範囲での移動は許されず、ある一定範囲内でのコ
ピーや移動のみが許されるのが一般的である。

【０００３】一般的には同一ユーザが所有する複数の端
末間においてのみコピーや移動が許されると考えられて
いる。このような一定範囲内でのコピーや移動を実現す
るためには、当該端末群によってコピーや移動が相互に
可能なグループを形成する必要がある。

【０００４】従来、このようなグループの判定はサーバ
（グループ判定端末）が行うことが想定されている。以
下、サーバにおけるグループ判定について簡単に説明す
る。

【０００５】従来のグループ判定システムはグループの
判定を行うサーバとネットワークとにより通信可能に接
続される被管理端末群からなる。サーバはグループごと
に該当する端末のグループリストを保持している。グル
ープリストとは例えばグループ識別子と端末識別子とを
関連付ける情報である。

【０００６】以上の構成のグループ判定システムでは、
以下のようにグループの判定が行われる。まず、被管理
端末は自らが属するグループの端末リストを取得する場
合、サーバに端末リスト要求データを送信する。前記端
末リスト要求データには、例えば自らの端末識別子、グ
ループ識別子といったものが含まれる。サーバは端末リ
スト要求データに含まれる情報に従って該当するグルー
プリストを前記被管理端末に送信する。以上の処理を経
て被管理端末は自らの属するグループ情報を取得するこ
とによりグループの判定を実現している。

【０００７】例えば、従来のメンバー識別方法では、ホ
スト端末が全メンバー及びホスト端末固有のネットワー
クアドレスをデータとしたパケットを同報送信し、メン
バー端末は、受信パケットを解析し自分の名前の入った
パケットからの情報を取り出して識別し、各メンバー名
と各メンバー端末固有のネットワークアドレスをデータ
とするパケットをホスト端末へ送信し、ホスト端末は、
受信パケットを解析し、同一グループに属するメンバー
の名前があった場合には、そのパケットに含まれる情報
を取得し、メンバー名と端末アドレスとを対応させ、対
応データをセーブしてグループの識別を行っている（例
えば、特許文献１参照。）。

【０００８】

【特許文献１】特開平１０−２３０２８号公報

【０００９】

【発明が解決しようとする課題】まず、従来のグループ
判定方法が抱えている問題点について説明すると、従来
のグループ判定方法においては、サーバ端末（グループ
判定端末）と被管理端末とには親子関係が生じ、サーバ
端末と被管理端末とで異なる機能を持つ必要がある。

【００１０】次に、従来の判定方法を一般的なユーザが
使用する家電製品等に適応することを考える。従来の判
定方法を適用するにはユーザは自らの保持する家電製品
の親子関係を把握し、かつ購入時にどのように親子関係
を設定するかも想定しながら購入する必要がある。なぜ
ならグループ判定においてサーバ端末は必須であり、ま
たサーバ端末と被管理端末とは機能や価格等が異なるこ
とが想定されるためである。

【００１１】本来、家電製品のように随時端末が追加さ
れていき、様々な利用の仕方が想定される端末は、端末
間の関係が対等であるべきと考えられる。つまり、従来
は全ての端末が対等の関係となる場合にグループを構成
するための方法は知られていない。

【００１２】そこで、前記課題に鑑み、本発明に係る機
器認証システムにおいては、各端末機器も対等の関係に
なる場合において同一グループに属する機器の特定を可
能とする。

【００１３】また、本発明に係る機器認証システムは、
端末機器が認証処理、コンテンツ送受信処理等の端末に
負荷の大きい処理を行う前に、安全に同一グループに属
する端末のグループリストを取得することを目的とす
る。そして、本発明に係る機器認証システムは、前記グ
ループリストを利用することにより、送信データの送信
先となる機器を決定して、コンテンツの取得が不可能な
端末に対しては通信を行わずに、通信経路の効率的な利
用等を可能とすることを目的とする。

【００１４】さらに、本発明は、将来のコンテンツの有
料ネットワーク配信の普及に対応した機器認証システム
を提供することをも目的とする。

【００１５】

【課題を解決するための手段】前記目的を達成するため
に、本発明に係る機器認証システムでは、少なくとも第
１及び第２機器から構成され、前記第１及び前記第２機
器が同一のグループに属するか否かを判定する機器認証
システムであって、前記第１機器は、共通情報を記憶す
る第１共通情報記憶手段と、鍵情報を含む送信データを
生成する送信データ生成手段と、生成された送信データ
を前記共通情報で暗号化する第１暗号化手段と、前記第
１暗号化手段で得られた暗号化送信データを前記第２機
器に送信する第１送信手段と、前記第２機器から送られ
てきた暗号化返信データを前記鍵情報で復号化する第１
復号化手段と、復号化された前記返信データが一定の規
則を有するか否か判定し、一定の規則を有する場合に、
前記第１及び第２機器は同一のグループに属すると判断
する認証手段とを備え、前記第２機器は、共通情報を記
憶する第２共通情報記憶手段と、前記第１機器から送ら
れてきた暗号化送信データを前記共通情報で復号化する
第２復号化手段と、復号化された前記送信データが一定
の規則を有するか否かを判定する判定手段と、前記送信
データが一定の規則を有する場合に、前記第１及び第２
機器は同一のグループに属すると判断し、その旨を示す
返信データを生成する返信データ生成手段と、生成され
た返信データを前記復号化手段で復号された送信データ
に含まれていた鍵情報で暗号化する第２暗号化手段と、
前記第２暗号化手段で得られた暗号化返信データを前記
第１機器に送信する第２送信手段とを備えることを特徴
とする。

【００１６】また、前記目的を達成するために、本発明
は、前記送信データ生成手段は、乱数を生成し、生成し
た乱数を前記鍵情報として含む送信データを生成するこ
とを特徴とする。さらに、本発明は、前記第１機器は、
さらに、前記送信データのチェックサムを生成するチェ
ックサム生成手段を備え、前記第１送信手段は、前記暗
号化送信データとともに、前記チェックサムを前記第２
機器に送信し、前記判定手段は、復号化された前記送信
データのチェックサムが前記第１機器から送信されてき
たチェックサムと一致するか否かを判定することによっ
て、前記一定の規則を有するか否かを判定することを特
徴とする機器認証システムとなる。

【００１７】さらに、前記目的を達成するために、本発
明に係る機器認証システムでは、前記機器認証システム
には、前記第２機器が複数含まれ、前記第１送信手段
は、複数の第２機器に対して前記送信データをブロード
キャストする。

【００１８】そして、前記目的を達成するために、本発
明に係る機器認証システムは、前記送信データ生成手段
は、検索したい物を特定する情報である検索情報を前記
送信データに含ませて前記送信データを生成し、前記第
２機器は、さらに、復号化された前記送信データに含ま
れる検索情報が示す物を当該第２機器が保持するか否か
判定する検索情報判定手段を備え、前記返信データ生成
手段は、前記検索情報判定手段による判定結果を前記返
信データに含ませて前記返信データを生成することを特
徴とする。

【００１９】前記目的を達成するために、本発明に係る
機器認証システムは、前記送信データ生成手段は、デジ
タルコンテンツを特定するコンテンツＩＤを前記検索情
報として前記送信データに含ませ、前記返信データ生成
手段は、前記送信データに含まれているコンテンツＩＤ
が示すデジタルコンテンツの利用を可能にする権利情報
であるライセンスを当該第２機器が保持する場合に、当
該ライセンスを特定するライセンスＩＤを前記返信デー
タに含ませることを特徴とする。

【００２０】尚、本発明は、上述のような機器認証シス
テムとして実現できるのみではなく、この機器認証シス
テムが備える手段をステップとする機器認証方法、及び
当該手段を装置上で実現する通信装置としても実現する
ことができる。

【００２１】また、前記機器認証方法をコンピュータ等
で実現させるプログラムとして実現したり、当該プログ
ラムをＣＤ−ＲＯＭ等の記録媒体や通信ネットワーク等
の伝送媒体を介して流通させることができるのは言うま
でもない。

【００２２】

【発明の実施の形態】以下、添付図面を参照して、本発
明の実施の形態について説明し、本発明の理解に供す
る。尚、以下の実施の形態は、本発明を具体化した一例
であって、本発明の技術的範囲を限定するものではな
い。以下、本発明に係る実施の形態について図面を用い
て説明する。

【００２３】ここで詳細の説明に先立ち、本発明におけ
るグループの定義を行う。互いにコンテンツ又はコンテ
ンツに対する権利をコピーや移動といった処理が相互に
可能な端末が存在する場合に、それらの端末群は論理的
にグルーピングが可能である。そしてグルーピングした
端末群の属する単位を認可範囲(Authorized Domain)と
し、以下、簡単のためグループと呼ぶ。

【００２４】（実施の形態１）図１は、本発明の実施の
形態１に係る機器認証システムを説明する概略図であ
る。図１において、第１機器１０１と第２機器１０２と
は有線又は無線の伝送路を介してデータ通信可能に接続
される。ここで、第１機器１０１は他の機器が自らと同
一グループに属するか判定する機器に相当し、第２機器
１０２は、自らのグループに属するか否かを尋ねてきた
機器に対して、応答する機器に相当する。また、本実施
の形態１においては、端末機器は第１機器１０１と第２
機器１０２とで説明を行うが、ブロードキャストの到達
範囲内における全ての端末機器に対して同様の方法によ
り機器認証を行うことができる。

【００２５】第１機器１０１は、例えば、ユーザの利用
する機器であり、ＰＣ、携帯電話、セットトップボック
ス等である。この第１機器１０１は、グループ化を行い
グループリストを作成する機器であり、グループ化を行
うために送信データ１０３を作成して、この送信データ
１０３を暗号化して第２機器１０２へ送信する。

【００２６】第２機器１０２は、前記第１機器１０１と
同様に、例えばＰＣ、携帯電話、セットトップボックス
等の端末機であり、ブロードキャスト到達範囲内にあ
り、第１機器１０１より送信される送信データ１０３を
受信して返信データ１０４を暗号化して第１機器１０１
へ返送する。

【００２７】送信データ１０３は、ランダム情報１０３
ａとチェックサム１０３ｂとを備えており、このランダ
ム情報１０３ａは、第１機器１０１で生成されるランダ
ムなバイト列であるパスワード等の共通情報により暗号
化されている。また、チェックサム１０３ｂは、送信前
にランダム情報１０３ａ等のデータを分割し、それぞれ
のブロック内のデータを数値とみなして合計した情報で
あり、本実施の形態１においては、暗号化はされずに送
信される。尚、このチェックサム１０３ｂを共通情報等
により暗号化して送信することも可能である。

【００２８】返信データ１０４は、第１機器１０１より
投げかけられた情報に返答するためのデータであり、返
答メッセージ１０４ａとチェックサム１０４ｂとを含
む。返答メッセージ１０４ａには、例えば同一グループ
であることが記載され、受信したランダム情報１０３ａ
を用いて暗号化される。また、チェックサム１０４ｂ
は、前記チェックサム１０３ｂと同様に、送信前に返答
メッセージ１０４ａ等のデータを分割し、それぞれのブ
ロック内のデータを数値とみなして合計した情報であ
り、本実施の形態１においては、暗号化はされずに返送
される。

【００２９】図２を用いて第１機器１０１が他の機器に
対して自らと同一グループに属するか否かを判定する場
合の流れを説明する。尚、実施の形態１では同一グルー
プに属するか否かは共通情報Ａを保持しているか否かに
起因している。即ち、本発明の方法でグループ判定処理
を行う場合、同一グループに属する機器は共通情報Ａを
保持しておくことを前提としている。

【００３０】図２は、本実施の形態１に係る複数の機器
とグループとの関係を示す図である。この機器認証シス
テムは、第１機器１０１と、第２機器１０２と、第６機
器２０１と、第７機器２０２とが存在し、本実施の形態
１において、第１機器１０１は、自らと同じグループで
ある他の機器をフィルタリングする機器に該当し、ブロ
ードキャストにより他の機器に対して自らと同一グルー
プに属するか否かを判定する。図２において、第１機器
１０１と、第２機器１０２とは同一グループであるドメ
イン１(Authorized Domain１)に属し、第７機器２０２
は別のグループとなるドメイン２(Authorized Domain
２)に属するものとする。

【００３１】第１機器１０１は、ＰＣ等の端末機であ
り、通信可能なブロードキャスト到達範囲である第２機
器１０２及び第７機器２０２に共通情報Ａで暗号化した
送信データをブロードキャストする。ここで通信可能な
範囲には、例えば家庭内のホームネットワーク等が含ま
れる。

【００３２】第２機器１０２は、共通情報Ａを保持して
おり、この共通情報Ａにより暗号化された送信データを
復号化することができ、通信エラーを考えなければ正し
い返信データを第１機器１０１へ返信することができ
る。また、第１機器１０１は、この返信データを受信
し、所定の処理を行うことにより、第２機器１０２が同
一グループに属すると判断する。

【００３３】第７機器２０２は、保持している共通情報
Ｃが共通情報Ａと異なるため、共通情報Ａにより暗号化
された送信データの受信後、所定の処理を行うと第７機
器２０２に備えられているチェックサム判定部において
チェックサム不一致となり返信データを返さない。ま
た、偶然、第７機器２０２のチェックサム判定において
チェックサムが一致したとしても、第１機器１０１のチ
ェックサム判定によりチェックサム不一致となり、同一
グループの機器リストとして第７機器２０２はフィルタ
リングされない。尚、ブロードキャスト到達範囲外にあ
る第６機器２０１は、送信データが到達しないため同一
グループと判定されることはない。

【００３４】以上の判定方法により、第１機器１０１
は、共通情報Ａを送信することなく同一グループに属す
る機器のグループリストを作成することができる。この
グループリストに含まれる機器は、少なくとも同一の共
通情報Ａを保持することが保証され、即ち同一グループ
に属することが保証される。

【００３５】以下、第１機器１０１及び第２機器１０２
について順番に、それぞれの詳細な構成について説明す
る。図３は、本実施の形態１に係る第１機器１０１の詳
細な構成を示すブロック図である。第１機器１０１は、
ブロードキャストを行い同一グループに属する端末機器
のグループリスト構成を行う端末であり、ランダムなバ
イト列を生成するランダム情報生成部３０１と、暗号／
復号部３０２と、パスワード等の共通情報を記憶してい
る共通情報記憶部３０３と、チェックサム生成部３０４
と、機器間通信部３０５と、チェックサム判定部３０６
を備えている。尚、前記チェックサムとは送信前のデー
タを分割し、それぞれのブロック内のデータを数値とみ
なして合計を取ったものである。

【００３６】まず第１機器１０１が第２機器１０２へ送
信データＴ−Ｄａｔａ１を送信する場合のデータの流れ
について説明する。ランダム情報生成部３０１は、ラン
ダムなバイト列を生成し、このバイト列をセッション鍵
情報、パディングデータ等のランダム情報Ｒ１として用
いると共に、このランダム情報Ｒ１をタイムアウト時間
まで保持する。このタイムアウト時間とは、ランダム情
報Ｒ１を生成してから他の機器からの返信を待つ最後の
時間まで値を示し、機器においてユーザ或いは機器メー
カーが設定する。また、ランダム情報生成部３０１は、
ランダム情報Ｒ１をチェックサム生成部３０４及び暗号
／復号部３０２へ送信する。

【００３７】暗号／復号部３０２は、共通情報Ａを用い
てランダム情報Ｒ１の暗号化を行い、この暗号化された
暗号化情報Ｅ１を機器間通信部３０５へ送信する。共通
情報記憶部３０３は、共通情報Ａを記憶するハードディ
スク等を有しており、この共通情報Ａは、通常ユーザ自
らが入力するのではなくサーバ側が管理しており、入会
時や購入時においてサーバ側より共通情報記憶部３０３
へ入力される情報である。

【００３８】チェックサム生成部３０４は、受信した前
記ランダム情報Ｒ１のチェックサム対象部のデータのブ
ロック内のデータの数値の合計をＣＳ１として生成し、
このＣＳ１を機器間通信部３０５へ送信する。そして、
機器間通信部３０５は、受信したチェックサムＣＳ１と
暗号化情報Ｅ１とにより送信データＴ−Ｄａｔａ１のパ
ケットを構築して、これを送信データＴ−Ｄａｔａ１と
して第２機器１０２側へ送信する。

【００３９】一方、第１機器１０１が第２機器１０２か
ら返送された返信データＡ−Ｄａｔａ２を受信する場合
のデータの流れについて説明する。まず、機器間通信部
３０５は、他の機器である第２機器１０２とデータの送
受信を行い、受信した返信データＡ−Ｄａｔａ２のうち
暗号化情報Ｅ２を復号化するため暗号／復号部３０２へ
送信すると共に、返信データＡ−Ｄａｔａ２に付与され
ているＣＳ３をチェックサム判定部３０６へ送信する。

【００４０】暗号／復号部３０２は、暗号化情報Ｅ２の
復号化をランダム情報Ｒ１を用いることにより行い、復
号化された復号済み応答データＤＡ２をチェックサム生
成部３０４へ送信する。チェックサム生成部３０４は、
受信した前記復号済み応答データＤＡ２のチェックサム
対象部のデータのブロック内のデータの数値の合計をＣ
Ｓ４として生成し、このＣＳ４をチェックサム判定部３
０６へ送信する。

【００４１】チェックサム判定部３０６は、同一グルー
プに属する機器を記憶する記憶部であるグループリスト
を備えており、前記ＣＳ３と前記ＣＳ４との比較を行
い、判定の結果、一致する場合には第２機器１０２を同
一グループに属する機器としてグループリストへ追加す
る。また、判定の結果チェックサムが一致しない場合に
は、第２機器１０２を同一グループに属さない機器と判
断してグループリストへの追加を行わない。尚、前記復
号済み応答データＤＡ２は暗号／復号部３０２が送信す
るとしたが、チェックサム判定部３０６が取得要求を送
信するとしてもよい。

【００４２】図４は、本実施の形態１に係る第２機器１
０２の詳細な構成を示すブロック図である。第２機器１
０２は、前記第１機器１０１と同様な暗号／復号部４０
２と、共通情報記憶部４０３と、チェックサム生成部４
０４と、機器間通信部４０５と、チェックサム判定部４
０６との構成に加えて、さらに、同一グループに属する
等の情報を含む応答データＡＤを生成する応答データ生
成部４０７を備えている。尚、第１装置１０１に備えら
れるランダム情報生成部３０１は備えられていない。

【００４３】第２機器１０２が第１機器１０１から受信
する送信データＴ−Ｄａｔａ１の流れについて説明する
と、機器間通信部４０５は、送信データＴ−Ｄａｔａ１
を受信し、この送信データＴ−Ｄａｔａ１のうち暗号化
情報Ｅ１を暗号／復号部４０２へ送信すると共に、ＣＳ
１をチェックサム判定部４０６へ送信する。

【００４４】暗号／復号部４０２は、共通情報記憶部４
０３に記憶されている共通情報Ａにより前記暗号化情報
Ｅ１の復号化を行い、復号化された復号化済みデータＤ
Ｒ１をチェックサム生成部４０４へ送信する。

【００４５】チェックサム生成部４０４は、前記復号化
済みデータＤＲ１のチェックサム対象部のデータのブロ
ック内のデータの数値の合計をＣＳ２として生成し、こ
のＣＳ２をチェックサム判定部４０６へ送る。チェック
サム判定部４０６においては、前記ＣＳ１と前記ＣＳ２
との比較を行い、判定の結果一致していれば、同一グル
ープの属する機器からの送信データＴ−Ｄａｔａ１とし
て応答データ生成部４０７へ応答データＡＤの作成を指
示する。

【００４６】応答データ生成部４０７は、前記指示によ
り、同一グループに属する等のデータを含んだ応答デー
タＡＤの生成を行い、この応答データＡＤを暗号／復号
部４０２とチェックサム生成部４０４とへ送信する。暗
号／復号部４０２は、応答データＡＤを暗号化情報Ｅ１
に含まれるランダム情報Ｒ１で暗号化して暗号化データ
Ｅ２として機器間通信部４０５へ送る。また、チェック
サム生成部４０４は、応答データＡＤのチェックサム対
象部のデータのブロック内のデータの数値の合計をＣＳ
３として生成して機器間通信部４０５へ送る。尚、前記
暗号化においてはランダム情報Ｒ１を用いて暗号化する
のではなく、共通情報Ａを用いて暗号化することもでき
る。

【００４７】機器間通信部４０５は、前記暗号化データ
Ｅ２と前記ＣＳ３とを含んだパケットデータである返信
データＡ−Ｄａｔａ２を生成して第１機器１０１側へ返
送し、一連の機器認証システムにおけるデータ処理を終
了する。

【００４８】図５は、本実施の形態１に係る送信データ
Ｔ−Ｄａｔａ１のデータ構成を示す図である。尚、この
図５は、本実施の形態１の説明のために例示するもので
ある。

【００４９】送信データＴ−Ｄａｔａ１は、第１機器１
０１より他の機器へ送信され、他の機器が第１機器１０
１と同一グループに属するか否かの返答要求メッセージ
であり、メッセージヘッダ５０１、クライアントＩＤ５
０２、ランダム情報５０３、パディングデータ５０４、
チェックサム５０５より構成されている。

【００５０】メッセージヘッダ５０１は、同一グループ
に属するか否かのメッセージ等を含み、送信データＴ−
Ｄａｔａ１の先頭領域に位置しており、暗号化されずに
送信されるデータである。クライアントＩＤ５０２は、
メッセージ送信元である第１機器１０１のクライアント
ＩＤが保持されている。

【００５１】ランダム情報５０３は、ランダムなバイト
列で構成され、返信データを暗号化する際に用いられる
セッション鍵等の情報を含む。このセッション鍵の情報
は、タイムアウト時間まで第１機器１０１側において保
持され、返信データの暗号化部を復号化する際に用いら
れる情報である。

【００５２】パディングデータ５０４は、予備的なデー
タであり、例えば、暗号アルゴリズムがＡＥＳであり、
送信データＴ−Ｄａｔａ１のデータ長が暗号化単位の８
バイトの倍数となっていない際に送信データＴ−Ｄａｔ
ａ１が８バイトの倍数となるように付与されるデータで
ある。そして、共通情報により暗号化され、暗号強度を
増すためにパディングデータ５０４で暗号化対象データ
部ＥＤを長くしてもよい。尚、パディングデータ５０４
の代わりに２バイト程度のリザーブフィールドを設ける
ことも考えられる。

【００５３】チェックサム５０５は、クライアントＩＤ
５０２とランダム情報５０３とパディングデータ５０４
とから成るチェックサム対象部ＣＴのデータのブロック
内のデータの数値の合計を保持している。また、ＣＲＣ
３２のようなチェックサム・アルゴリズムの代わりにハ
ッシュ関数を用いてもよく、例えばＳＨＡ−１やＭＤ５
としてもよい。

【００５４】暗号化対象データＥＤは、クライアントＩ
Ｄ５０２、ランダム情報５０３、及びパディングデータ
５０４により構成され、少なくともランダム情報５０３
を含むものとする。また、暗号化対象データＥＤには第
１機器１０１をネットワーク上で一意に識別する機器識
別情報を含んでもよい。ここで機器識別情報は、具体的
には自らのＩＰアドレス、機器の識別子であるクライア
ントＩＤ５０２等となる。尚、返信データを返送する場
合等にＩＰアドレスが必要であれば、送信データＴ−Ｄ
ａｔａ１にＩＰアドレスを含めることも可能である。

【００５５】図６を用いて返信データＡ−Ｄａｔａ２の
内容について説明する。図６は、本実施の形態１に係る
返信データＡ−Ｄａｔａ２のデータ構成を示す図であ
る。尚、この図６は、本実施の形態１の説明のために例
示するものであり、本発明はこの構成に限定されるもの
ではない。

【００５６】返信データＡ−Ｄａｔａ２は、第１機器１
０１より送信される返答要求メッセージである送信デー
タＴ−Ｄａｔａ１に対する返信である。この返信データ
Ａ−Ｄａｔａ２は、メッセージヘッダ６０１、クライア
ントＩＤ６０２、共通情報６０３、パディングデータ６
０４、及びチェックサム６０５より構成される。

【００５７】メッセージヘッダ６０１は、同一グループ
に属するか否かのメッセージ等であり、クライアントＩ
Ｄ６０２は返信データＡ−Ｄａｔａ２の送信元となる第
２機器１０２のクライアントＩＤである。共通情報６０
３は、第１機器１０１と第２機器１０２とが共通して有
しているパスワード等の共通情報であり、本実施の形態
１においては共通情報Ａである。

【００５８】パディングデータ６０４は、予備的なデー
タであり、暗号強度を増すためにパディングデータ６０
４で応答データＡＤを長くすることも可能である。チェ
ックサム６０５は、クライアントＩＤ６０２と共通情報
６０３とパディングデータ６０４とから成るチェックサ
ム対象部ＣＴのデータのブロック内のデータの数値の合
計である。

【００５９】応答データＡＤは、クライアントＩＤ６０
２と共通情報６０３とパディングデータ６０４とより成
り、第２機器１０２が共通情報Ａを保持していることを
確認するために共通情報６０３を含んでいる。この応答
データＡＤは、前記ランダム情報５０３に含まれるセッ
ション鍵等を用いて暗号化されてから返信される。

【００６０】また、応答データＡＤは、少なくとも第２
機器１０２をネットワーク上で一意に識別する機器識別
情報を含む。ここで機器識別情報は、自らのＩＰアドレ
ス、機器の識別子であるクライアントＩＤ６０２等を想
定する。尚、応答データＡＤは少なくとも機器識別情報
を含むとしたが、機器間において通信を行う場合に付与
される通信プロトコルに応じたメッセージヘッダに機器
識別情報相当（例えば自らのＩＰアドレス）の情報が含
まれる場合はこの限りではない。

【００６１】本発明の機器認証システムを用いる準備と
しての共通情報の機器への設定の仕方について以下に例
を示す。図７は、本実施の形態１におけるユーザインタ
ーフェイスの画面を示す図である。グループの設定範囲
は、一般に同一ユーザが所有する複数の機器群を想定し
ている。グループの設定を行うユーザは共通情報を何ら
かの方法で入手し、同一グループに属する機器に図７
（ａ）に示すようなＵＩで入力処理を行う。尚、機器に
共通情報を設定するユーザを限定するためパスワード等
を設けてもよい。ユーザの共通情報の入手方法について
は、図７（ｂ）に示すように、例えば、ある機器の共通
情報である「zeppetstore」を表示させ、それを同一グ
ループに設定する他の機器に入力する。また、共通情報
は機器メーカー、販売店等から葉書やｅメール等により
入手してもよいし、ユーザが考えて同一グループに設定
する他の機器に設定してもよい。

【００６２】また、共通情報はユーザには提示せず、機
器メーカー、販売店等がユーザの要求、或いはメーカ
ー、販売店のポリシーにより出荷時、販売時に設定して
もよい。そして、ＩＣカードに共通情報を記憶し、各機
器が挿入したＩＣカードの情報を読み込むことにより共
通情報を設定するとしてもよい。尚、ＩＣカードの入手
方法は共通情報の入手で上述したようにあらゆる方法を
想定する。また、ＩＣカードの代わりに記憶媒体、或い
はＳＤカード等のデータをセキュアに管理できる記憶媒
体を用いてもよい。

【００６３】尚、通常は、ユーザが共通情報等を自ら入
力するのではなく、サーバ側が管理して、サーバ側より
グループ入会時、ＰＣ購入時等において各端末機器へ伝
送路を介して自動的に入力される。このため、ユーザが
共通情報を知ることにより、同一グループに属する対象
となる端末機器が故意に広がってしまう可能性を防止す
る。

【００６４】次に、第１機器１０１が作成するグループ
リストの情報項目についての内容の一例を説明する。図
８は、本実施の形態１における第１機器１０１が作成す
るグループリストの情報項目を示す図である。図８
（ａ）においてグループを識別するグループＩＤ（８０
１ａ）の項目があり、グループＩＤ（８０１ａ）に対し
てグループに属する機器の識別情報が記述される。機器
の識別情報としてはデバイスＩＤ（８０２ａ、８０３
ａ）等を記述する。また、グループＩＤ（８０１ａ）に
対応してグループの範囲内で許される可能な処理につい
て記述してもよい。この可能な処理としては、図８
（ａ）においては「コピー」であり、他には再生、移動
等も考えられる。

【００６５】図８（ｂ）においても同様であり、グルー
プを識別するグループＩＤ（８１１ｂ）の項目があり、
グループＩＤ（８１１ｂ）に対してグループに属する機
器の識別情報としてデバイスＩＤ（８１２ｂ、８１３
ｂ）等を記述する。また、図８（ｂ）において、範囲内
で許される可能な処理は「移動」である。

【００６６】また、機器ごとに複数のグループに属して
いてもよく、その場合、機器は複数のグループに対応す
る複数の共通情報を保持し、処理により図８（ａ）又は
（ｂ）のように複数のグループＩＤに対するグループリ
ストを保持することも可能とする。

【００６７】グループリストの生成が完了すると、グル
ープリストに含まれる機器と通信を行い、同一グループ
内で許可されている処理等を行う。以降の認証処理、コ
ンテンツ取得処理等は一般的な方法でセキュアに行う。
尚、グループリストはコンテンツのコピーや移動の処理
の度に生成し、処理終了後、即時削除することにすれ
ば、処理の度に常に最新のグループ情報を取得すること
が可能となる。

【００６８】本実施の形態１においては、ユーザメリッ
トとなるグループ設定、及びグループ判定方法について
説明するが、コンテンツホルダーの立場からはグループ
の定義範囲をあまり広げたくない場合も想定される。そ
のような場合はグループリストに記述できる機器識別情
報の最大値を設定し、他の端末からの返信データにより
グループリストを作る際に、最大値に達したらグループ
リストの生成処理を強制的に終了するようにしてもよ
い。以上の処理を行い、常に機器は正常に動作し、かつ
ネットワーク構成が変わらないことを前提とすると、ユ
ーザは最大値＋αくらいの機器しか同一グループに設定
できなくなる。少なくともグループ内の機器を無限に増
やすことを防ぐことが可能となる。

【００６９】また、同一グループの設定については上述
したが、共通情報の新規入力や削除の処理により同一グ
ループ内に属する機器を柔軟かつ容易に設定可能であ
る。

【００７０】次に、以上のように構成された本実施の形
態１に係る機器認証システムの動作について説明する。
図９は、本実施の形態１に係る機器認証システムのグル
ープ判定の処理手順を示すフローチャートである。尚、
本実施の形態１においては、第１機器１０１が、第２機
器１０２と同一グループに属するか否かを判定する場合
の説明を行うが、同様の機器認証システムを用いること
により、ブロードキャスト等において複数の端末機器間
においても同一グループ判定を行うことが可能である。
また、機器認証システムの動作の説明においては、図３
及び図４の符号を参照するものとする。

【００７１】最初に、第１機器１０１を構成するランダ
ム情報生成部３０１は、ランダム情報Ｒ１を生成し、同
じく第１機器１０１を構成する暗号／復号部３０２、及
びチェックサム生成部３０４に送信する（ステップ９０
１）。尚、本実施の形態１においては、ランダム情報生
成部３０１は、タイムアウト時間まではランダム情報Ｒ
１を保持しておかなければならない。また、タイムアウ
ト時間前であってもユーザによる終了指示によりランダ
ム情報Ｒ１をランダム情報生成部３０１から削除しても
よい。また、ランダム情報Ｒ１は何バイトかのランダム
なバイト列であり、バイト数については暗号／復号処理
に用いる暗号アルゴリズム等に依存する。

【００７２】続いて、暗号／復号部３０２は、ランダム
情報生成部３０１よりランダム情報Ｒ１を受信すると共
通情報記憶部３０３に共通情報取得要求を送信し、共通
情報記憶部３０３より共通情報Ａを受信する。次に、暗
号／復号部３０２は、少なくともランダム情報Ｒ１を含
む暗号化対象データＥＤを共通情報Ａを鍵として暗号化
を行い、暗号化情報Ｅ１を生成し、機器間通信部３０５
に送信する（ステップ９０２）。ここで暗号のアルゴリ
ズムとしては一般的に暗号強度が使用に耐えうるものを
採用し、例えばＤＥＳ、ＴｒｉｐｌｅＤＥＳ、ＡＥＳ等
を想定する。尚、以下では暗号／復号部３０２及び図４
における暗号／復号部４０２は１つの同じ暗号アルゴリ
ズムを保持することとして記述するが、複数の暗号アル
ゴリズムを保持してもよい。但し、複数暗号アルゴリズ
ムを保持する場合は暗号アルゴリズム識別子が必要とな
るし、第１機器１０１及び第２機器１０２が前記暗号ア
ルゴリズム識別子に対応する同じ暗号アルゴリズムを保
持しておかなければならない。

【００７３】次に、チェックサム生成部３０４は、少な
くともランダム情報Ｒ１を含む前記暗号化対象データＥ
Ｄに対するＣＳ１を生成し、機器間通信部３０５に送信
する（ステップ９０３）。

【００７４】機器間通信部３０５は、暗号化情報Ｅ１と
前記ＣＳ１との両者を受信すると少なくとも前記暗号化
情報Ｅ１と前記ＣＳ１とを含み、通信プロトコルに応じ
たメッセージヘッダ等を付した送信データＴ−Ｄａｔａ
１を他の機器に対して送信する（ステップ９０４）。

【００７５】次に、第２機器１０２に備えられる機器間
通信部４０５は、第１機器１０１より前記送信データＴ
−Ｄａｔａ１を受信し、送信データＴ−Ｄａｔａ１より
前記暗号化情報Ｅ１と前記ＣＳ１とを抽出する（ステッ
プ９０５）。

【００７６】次に、機器間通信部４０５は、暗号化情報
Ｅ１を同じく第２機器１０２を構成する暗号／復号部４
０２へ、ＣＳ１を同じく第２機器１０２を構成するチェ
ックサム判定部４０６へ送信する。

【００７７】暗号／復号部４０２は、暗号化情報Ｅ１を
受信すると、共通情報記憶部４０３に共通情報取得要求
を送信し、共通情報記憶部４０３より共通情報Ａを受信
する。暗号／復号部４０２は暗号化情報Ｅ１を共通情報
Ａを鍵として復号化を行い、復号された暗号化情報（以
下、復号済み暗号化対象データと呼ぶ）ＤＲ１を取得
し、チェックサム生成部４０４に送信する（ステップ９
０６）。また、暗号／復号部４０２は応答データ生成部
４０７から応答データＡＤが送信されてくるまで、取得
した復号済み暗号化対象データＤＲ１を保持する。

【００７８】続いて、チェックサム生成部４０４は、受
信した復号済み暗号化対象データＤＲ１に対するＣＳ２
を生成し、チェックサム判定部４０６へ送信する（ステ
ップ９０７）。チェックサム判定部４０６は受信したＣ
Ｓ１とＣＳ２との比較処理を行う（ステップ９０８）。

【００７９】そして、チェックサム判定部４０６は、比
較処理の結果、ＣＳ１＝ＣＳ２となった場合はチェック
サム一致の制御コードを、ＣＳ１≠ＣＳ２の場合はチェ
ックサム不一致の制御コードを応答データ生成部４０７
に送信する。

【００８０】応答データ生成部４０７は、チェックサム
不一致の制御コードを受信した場合、応答データは生成
しない（ステップ９０９）。尚、応答データＡＤを意味
のないバイト列であるパディングデータ等で埋めたり、
エラーコードを記述するとしてもよいが、本実施の形態
１ではチェックサム不一致の場合、応答データＡＤを生
成しないこととして説明を進める。また、チェックサム
不一致の場合、チェックサム判定部４０６が応答データ
生成部４０７に制御コードを送信しないとしてもよい。

【００８１】応答データ生成部４０７は、制御コードを
受信し、制御コードに応じた応答データＡＤを生成し、
暗号／復号部４０２及びチェックサム生成部４０４に送
信する（ステップ９１０）。

【００８２】尚、正しい応答データＡＤを第１機器１０
１に返信した機器は少なくとも同一グループに属してい
るという判断を行うため、チェックサムの不一致が通信
エラーに起因するものであっても同様の判断を行ってよ
い。

【００８３】続いて、暗号／復号部４０２は、受信した
応答データＡＤを保持している復号済み暗号化対象デー
タＤＲ１からランダム情報Ｒ１を抽出し、セッション鍵
等のランダム情報Ｒ１を鍵として暗号化を行い、暗号化
情報Ｅ２を生成し、機器間通信部４０５に送信する（ス
テップ９１１）。また、チェックサム生成部４０４は受
信した応答データＡＤに対するＣＳ３を生成し、機器間
通信部４０５に送信する（ステップ９１２）。機器間通
信部４０５は暗号化情報Ｅ２とＣＳ３との両者を受信す
ると、少なくとも暗号化情報Ｅ２とＣＳ３とを含み、通
信プロトコルに応じたメッセージヘッダ等を付した返信
データＡ−Ｄａｔａ２を第１機器１０１に対して送信す
る（ステップ９１３）。

【００８４】次に、第１機器１０１に備えられる機器間
通信部３０５は、第２機器１０２より返信データＡ−Ｄ
ａｔａ２を受信し、暗号化情報Ｅ２とＣＳ３とを抽出す
る（ステップ９１４）。次に、機器間通信部３０５は、
暗号化情報Ｅ２を暗号／復号部３０２へ、ＣＳ３をチェ
ックサム判定部３０６へ送信する。

【００８５】暗号／復号部３０２は、機器間通信部３０
５より暗号化情報Ｅ２を受信するとランダム情報生成部
３０１にランダム情報取得要求を送信し、ランダム情報
生成部３０１よりランダム情報Ｒ１を受信する。暗号／
復号部３０２は、受信した暗号化情報Ｅ２を同じく保持
していたランダム情報Ｒ１を鍵として復号化を行い、復
号された暗号化情報（以下、復号済み応答データと呼
ぶ）ＤＡ２を取得し、チェックサム生成部３０４及びチ
ェックサム判定部３０６に送信する（ステップ９１
５）。尚、チェックサム判定部３０６に送る際に復号済
み応答データＤＡ２より機器識別情報を抽出して送信し
てもよい。

【００８６】続いて、チェックサム生成部３０４は、受
信した復号済み応答データＤＡ２に対するＣＳ４を生成
し、チェックサム判定部３０６へ送信する（ステップ９
１６）。チェックサム判定部３０６は受信したＣＳ３と
ＣＳ４との比較処理を行う（ステップ９１７）。

【００８７】まず、比較処理の結果、ＣＳ３＝ＣＳ４と
なった場合は応答データＡＤを送信してきた第２機器１
０２が同一グループに属すると判断し、第２機器１０２
が同一グループに属する機器としてリストに追加する
（ステップ９１９）。一方、ＣＳ３≠ＣＳ４の場合は同
一グループに属しないと判断し処理を終了する（ステッ
プ９１８）。また、第２機器１０２のチェックサム不一
致と同様の理由で、チェックサムの不一致が通信エラー
に起因するものであっても同様の判断を行う。以上、第
１機器１０１と第２機器１０２との間での機器認証シス
テムの詳細を説明した。

【００８８】尚、本実施の形態１においては、送信デー
タＴ−Ｄａｔａ１及び返信データＡ−Ｄａｔａ２の暗号
化対象部はそれぞれ暗号化対象データＥＤ及び応答デー
タＡＤであり、チェックサム５０５及びチェックサム６
０５は含まれていないが、チェックサム５０５及びチェ
ックサム６０５も含めて暗号化することができる。

【００８９】すなわち、第１機器１０１の送信データＴ
−Ｄａｔａ１の作成において、チェックサム対象部ＣＴ
のチェックサム５０５を算出した後にチェックサム対象
部ＣＴとチェックサム５０５とを共に共通情報Ａにより
暗号化する。そして、暗号化されたチェックサム対象部
ＣＴとチェックサム５０５とを含む送信データＴ−Ｄａ
ｔａ１を第２機器１０２へ送信する。一方、第２機器１
０２においては、受信した送信データＴ−Ｄａｔａ１を
共通情報Ａを用いて復号化して、一連の処理を行った後
にランダム情報５０３により暗号化情報Ｅ２とチェック
サムＣＳ３とを暗号化して返信データＡ−Ｄａｔａ２と
して返信することも可能である。

【００９０】以上のように、本実施の形態１に係る機器
認証システムにおいては、第１機器１０１より送信され
る送信データＴ−Ｄａｔａ１は、共通情報Ａを用いて暗
号化されたランダム情報５０３等を含む暗号化対象デー
タＥＤとチェックサム５０５とを含む。そして、第２機
器１０２は、暗号化対象データＥＤを共通情報Ａで復号
化して、チェックサム５０５の一致の判定を行うことに
より第１機器１０１が同一グループに属するか否かの判
定を行い、同一グループに属する場合には、ランダム情
報５０３で暗号化された暗号化情報Ｅ２、及びチェック
サム６０５を含む返信データＡ−Ｄａｔａ２を第１機器
１０１へ返送する。次に、第１機器１０１は、返信デー
タＡ−Ｄａｔａ２を受信し、保持していたランダム情報
５０３により応答データＡＤの復号化を行い、チェック
サム６０５の一致判定により第２機器１０２が同一グル
ープに属するか否かの判定を行い、チェックサムが一致
する場合には、第２機器１０２をグループリストに追加
する。

【００９１】このため、本実施の形態１における機器認
証システムにおいて、第１機器１０１は、共通情報Ａを
他の機器へ送信することなく同一グループに属する機器
のグループリストを自ら作成することができ、認証処
理、コンテンツ送受信処理等の第１機器１０１に負荷の
大きい処理を行う前に、安全に同一グループに属する機
器のグループリストを取得することができる。

【００９２】また、本実施の形態１における機器認証シ
ステムにおいては、同一グループに属する機器のグルー
プリスト作成を第１機器１０１自らがサーバに依らず任
意に行うことができ、ブロードキャスト等を行い、複数
の機器間における同一グループ化を行う場合に有効とな
る。

【００９３】また、本実施の形態１に係る機器認証シス
テムでは、各端末機器が共通情報Ａを有する対等の関係
である場合において、各機器は、前記グループリストに
従いデータの通信先を決定することにより、コンテンツ
の取得が不可能な機器に対して通信を行わない。このた
め、通信網の効率的な利用及びトラフィックの削減等を
可能とする。

【００９４】さらに、本実施の形態１においては、乱数
であるランダム情報Ｒ１を用いて返信データＡ−Ｄａｔ
ａ２の暗号化及び復号化を行うことにより、より安全に
第１機器１０１及び第２機器１０２間でのデータ送受信
を行うことができ、以前の通信内容を入手して、同じ内
容を送信することによって「なりすまし」等を行う攻撃で
あるリプレイ攻撃等をより効果的に回避することができ
る。

【００９５】尚、ここまで本実施の形態１では機器間で
送受信されるデータはメッセージヘッダ５０１と暗号化
された暗号化対象データＥＤと前記暗号化対象データＥ
Ｄに対するチェックサムとし、受信側である第２機器１
０２でチェックサムの比較判定を行うとして説明した。
ここで暗号化対象データＥＤに予め決められた固定情報
を含め、受信側で固定情報が含まれるか否かにより同一
の共通情報Ａを保持するか否かの判定を行うとしてもよ
い。即ち、機器間で送受信されるデータとしてはメッセ
ージヘッダ５０１と固定情報を含む暗号化対象データＥ
Ｄを暗号化したものとしてよい。ここに固定情報を含む
とは、例えば、暗号化対象データＥＤの先頭に「Ｈｅｌ
ｌｏ」の文字列を挿入するということである。

【００９６】また、本実施の形態１では第２機器１０２
において共通情報Ａを用いて同一グループに属するか否
かの判定を行っているが、第２機器１０２において判定
を行わず第１機器１０１においてのみ同一グループに属
するか否かの判定を行うとしてもよい。例えば、第２機
器１０２において受信した暗号化情報Ｅ１を共通情報Ａ
により復号しランダム情報Ｒ１を取得する。ここでチェ
ックサム判定を行わず（同じ共通情報Ａを保持している
かの判定を行わず）、応答データＡＤを前記ランダム情
報Ｒ１を鍵として暗号化を行い第１機器１０１に返送す
る。第１機器１０１において復号化処理を行い、取得し
たデータが応答データＡＤとして正しいか否かの判定を
行い、同一グループに属するか否かの判定を行うことも
可能である。

【００９７】（実施の形態２）次に、本実施の形態２に
係る機器認証システムについて説明する。尚、本実施の
形態２においては、説明を容易にするために、前記実施
の形態１と異なる点を中心に説明する。また、本実施の
形態２は、デジタル著作物（コンテンツ）と、その利用
を可能とする権利情報（ライセンス）とを分離した形態
で管理すると共に、ネットワークを介してサーバから端
末機器に配信するコンテンツ配信システムに関するもの
である。本実施の形態２では、同一グループ内の他の端
末機器に格納されているライセンスを検索する処理への
適用例を示す。

【００９８】図１０は、本実施の形態２に係る第３機器
１００１の詳細な構成を示すブロック図である。この第
３機器１００１は、本実施の形態２においては、前記第
１機器１０１の構成に加えて、コンテンツ利用部１００
１ａ、入力部１００５、及び検索情報付与部１００７を
備えている。

【００９９】コンテンツ利用部１００１ａは、サーバか
らブロードバンド等のネットワークを介して映画、音楽
等のコンテンツ及びライセンスをダウンロードする際に
利用され、映画等のコンテンツを記憶するコンテンツ記
憶部１００２と、端末機器であるＰＣのユーザ等より発
行を依頼されサーバ側において発行されたライセンスを
記憶するライセンス記憶部１００３とを備え、さらに、
コンテンツ記憶部１００２に記憶されたコンテンツをラ
イセンスにより許可された利用条件に従って管理するた
めの出力制御部１００４を備えている。尚、このコンテ
ンツ利用部１００１ａの構成は説明のための例示であ
り、本実施の形態２の構成に限定されるものではない。

【０１００】コンテンツ記憶部１００２は、端末機器の
ユーザ側より購入処理を行い、サーバよりブロードバン
ド等を介してダウンロードされるコンテンツを格納す
る。このコンテンツは、通常サーバにおいてコンテンツ
鍵を用いて暗号化された後に第３機器１００１側に送信
される。

【０１０１】ライセンス記憶部１００３には、端末機器
のユーザ等がサーバに発行依頼して取得するライセンス
を保存する。このライセンスは、端末機器に対するコン
テンツの利用許可を行うデータであり、また、当該ライ
センスが関連付いているコンテンツのコンテンツＩＤ、
コンテンツの利用形態を定めるアクションＩＤ、暗号化
されたコンテンツの暗号化を解くコンテンツ鍵等を含
み、さらに、コンテンツの機器上での利用条件を示す利
用条件データが格納されている。この利用条件データに
は、有効期限（例えば、２００２年６月１日から２００
２年８月３１日）、回数制限（例えば、１回再生が可
能）、最大連続再生時間（例えば、１回の再生で最大１
０時間再生が可能）等の情報が含まれる。尚、サーバで
管理する利用条件としては、ライセンスに含まれる利用
条件、サーバで管理把握できる情報（例えば、ユーザの
利用履歴、ユーザの所持している機器リスト等）とな
る。

【０１０２】出力制御部１００４は、内蔵又はケーブル
を介してテレビ、スピーカー、プリンタ等の再生機器と
接続されており、第３機器１００１のユーザは、これら
再生機器によってライセンスの利用許可範囲内において
コンテンツの利用を行う。また、出力制御部１００４と
記録機器とを接続して、ＤＶＤやＳＤ等の蓄積メディア
に対してコンテンツを記録することも可能となる。

【０１０３】入力部１００５は、第３機器１００１とネ
ットワークを介して接続され、第３機器１００１に備え
られるコンテンツ利用部１００１ａに対して、例えば、
コンテンツ、ライセンス、ユーザ情報等の入力を行う。
尚、この入力部１００５は、データベースを有するサー
バ側で管理される。

【０１０４】端末管理部１００１ｂは、前記実施の形態
１の第１機器１０１の構成に加えて、検索情報付与部１
００７を備えている。まず、第３機器１００１が他の機
器へ送信データＴ−Ｄａｔａ３を送信する場合のデータ
の流れを説明すると、ランダム情報生成部３０１及び検
索情報付与部１００７は、ランダム情報Ｒ２及び検索情
報Ｃを生成する。この検索情報Ｃは、検索対象のライセ
ンスにて利用可能なコンテンツのＩＤ及びアクションの
ＩＤの情報を含む。尚、検索情報Ｃには、他の情報を含
めることができる。そして、暗号／復号部３０２は、共
通情報Ａにより検索情報Ｃとランダム情報Ｒ２と含む暗
号化情報Ｅ３を生成し、この暗号化情報Ｅ３を機器間通
信部３０５へ送信する。チェックサム生成部３０４にお
いては、ランダム情報Ｒ２と検索情報ＣとによりＣＳ５
を生成し、機器間通信部３０５は、暗号化情報Ｅ３とＣ
Ｓ５とを含む送信データＴ−Ｄａｔａ３を第４機器１１
０１へ送信する。

【０１０５】一方、第３機器１００１が他の機器より返
信データＡ−Ｄａｔａ４を受信する場合のデータの流れ
を説明すると、機器間通信部３０５は、第４機器１１０
１より受信した返信データＡ−Ｄａｔａ４のうち暗号化
されたデータＥ４を復号化するために暗号／復号部３０
２へ送信すると共に、ＣＳ７をチェックサム判定部３０
６に送信する。暗号／復号部３０２は、保持していたラ
ンダム情報Ｒ２を用いてデータＥ４の暗号化を解き、復
号済み応答データＤＡ４をチェックサム生成部３０４に
送信し、ここで生成されたＣＳ８をチェックサム判定部
３０６へ送信する。チェックサム判定部３０６では、Ｃ
Ｓ７とＣＳ８との比較を行い、判定の結果ＣＳ７とＣＳ
８とが一致する場合には、第３機器１００１が作成する
ライセンスリストに第４機器１１０１が有している検索
情報Ｃに当てはまるライセンスの情報を追加する。

【０１０６】図１１は、本実施の形態２に係る第４機器
１１０１の詳細な構成を示すブロック図である。第４機
器１１０１は、上述した第３機器１００１と同様に、コ
ンテンツ利用部１１０１ａ、入力部１１０５、及び端末
管理部１１０１ｂを備えている。また、コンテンツ利用
部１１０１ａは、前記コンテンツ利用部１００１ａと同
様の構成となる。

【０１０７】端末管理部１１０１ｂは、実施の形態１の
第２機器１０２の構成に加えて、検索情報判別部１１０
６を有している。端末管理部１１０１ｂが送信データＴ
−Ｄａｔａ３を受信してから返信するまでの一連のデー
タの流れを説明すると、機器間通信部４０５は、送信デ
ータＴ−Ｄａｔａ３を受信し暗号化情報Ｅ３を暗号／復
号部４０２へ送り、ＣＳ５をチェックサム判定部４０６
へ送信する。暗号／復号部４０２では、共通情報Ａを用
いて前記暗号化情報Ｅ３の復号化を行い、復号済み暗号
化対象データＤＲ２をチェックサム生成部４０４に送信
し、ここで生成されたＣＳ６をチェックサム判定部４０
６に送信する。チェックサム判定部４０６では、ＣＳ５
とＣＳ６との比較を行う。比較の結果、チェックサムが
一致しなかった場合には、送信データＴ−Ｄａｔａ３を
無視する一方、チェックサムが一致する場合には、検索
情報判別部１１０６は、コンテンツ利用部１１０１ａを
検索して検索情報Cに当てはまるコンテンツに対応する
ライセンスの検索を行う。応答データ生成部４０７は、
検索情報Ｃを満たすライセンスを発見できない場合に
は、応答データＡＤを作成しないが、検索情報Ｃを満た
すライセンスを発見した場合には、ライセンス情報Ｃ２
と応答データＡＤとを含む暗号化情報Ｅ４を作成し、機
器間通信部４０５は、この暗号化情報Ｅ４とライセンス
情報Ｃ２及び応答データＡＤから生成したＣＳ７とを含
む返信データＡ−Ｄａｔａ４を第３機器１００１へ返信
する。

【０１０８】図１２は、本実施の形態２に係る送信デー
タＴ−Ｄａｔａ３のデータ構成を示す図である。尚、図
１２は、本実施の形態２の説明のための例示である。

【０１０９】送信データＴ−Ｄａｔａ３は、他の機器が
第３機器１００１と同一グループに属すると共に、検索
情報に当てはまるライセンスの検索を行うように要求す
るメッセージであり、前記実施の形態１で説明した送信
データＴ−Ｄａｔａ１の構成に加えて、コンテンツＩＤ
１２０１及びアクションＩＤ１２０２のデータを含む。

【０１１０】コンテンツＩＤ１２０１は、要求するコン
テンツのＩＤを示す。コンテンツには、少なくともコン
テンツを一意に特定するための識別子がつけられてお
り、通常、この識別子がコンテンツＩＤ１２０１とな
る。このコンテンツＩＤ１２０１は、検索対象のライセ
ンスに対応するコンテンツのＩＤである。

【０１１１】アクションＩＤ１２０２は、前記コンテン
ツＩＤ１２０１に示されるコンテンツに対する利用形態
を特定する識別子であり、また、検索対象のライセンス
にて利用可能なアクションのＩＤとなる。このアクショ
ンとしては、例えば、視聴、再生、コピー、移動、プリ
ント等である。

【０１１２】尚、これらコンテンツＩＤ１２０１及びア
クションＩＤ１２０２は、共通情報Ａにより暗号化され
てから送信される暗号化対象データＥＤに含まれ、ま
た、本発明においても前記実施の形態１と同様に暗号化
対象データＥＤのみでなく、チェックサム５０５も共に
共通情報Ａにより暗号化して送信することも可能であ
る。

【０１１３】図１３は、本実施の形態２に係る返信デー
タＡ−Ｄａｔａ４のデータ構成を示す図である。この返
信データＡ−Ｄａｔａ４は、第３機器１００１より送信
される送信データＴ−Ｄａｔａ３に対する返信であり、
実施の形態１の返信データＡ−Ｄａｔａ２の構成に加え
て、ライセンスＩＤ１３０１及び利用条件データ１３０
２が含まれている。

【０１１４】ライセンスＩＤ１３０１は、権利情報であ
るライセンスそのものではなく、検索情報Ｃのコンテン
ツに利用できるライセンスの識別番号であり、本実施の
形態２においては、検索対象の端末である第４機器１１
０１で検索されたライセンスを識別するための番号とな
る。

【０１１５】利用条件データ１３０２は、ライセンスに
より許可されるコンテンツの利用条件を示すデータであ
り、通常ライセンスに含まれている。本実施の形態２に
おいては、第３機器１００１等で判定される条件でコン
テンツの操作内容であるアクション（例えば、視聴）を
開始して良いか否かを判定するＣ条件（例えば、１０
回）等のデータが含まれている。

【０１１６】尚、ライセンスＩＤ１３０１及び利用条件
データ１３０２は、ランダム情報Ｒ２により暗号化され
る応答データＡＤに含まれている。

【０１１７】図１４は、本実施の形態２に係る第３機器
１００１が検索情報Ｃを用いて第４機器１１０１及び第
５機器１４０１にライセンス検索を行う際の通信手順を
示すシーケンス図である。尚、本図においては、第５機
器１４０１は共通情報Ａを有していないものとする。

【０１１８】まず、第３機器１００１は、同一グループ
内の他の端末機器に格納されるライセンスを検索し、検
索情報Ｃに含まれるコンテンツのライセンスを保持して
いる機器のライセンスリストを作成することを目的とす
る。このために、共通情報Ａで暗号化した検索情報Ｃを
含む送信データを第４機器１１０１及び第５機器１４０
１に送信する（ステップ１４０２）。尚、この送信は、
本実施の形態２においてはブロードキャストにより行わ
れている。

【０１１９】次に、第４機器１１０１及び第５機器１４
０１は、送信データを受信すると、共通情報Ａを用いて
送信データのうち暗号化されたデータの復号化を行い、
チェックサムの判定を行う（ステップ１４０３）。送信
データを受信した第５機器１４０１は、共通情報Ａを有
していないため暗号化された送信データの復号化が正し
く行われず、チェックサムの不一致となり返信データは
返信されない（ステップ１４０４）。

【０１２０】一方、第４機器１１０１は、共通情報Ａ及
び検索情報Ｃを満たすか否かの判定を行い（ステップ１
４０５）、満たしている場合には返信データにライセン
ス情報を付与して返信し（ステップ１４０７）、満たし
ていない場合には返信しない（ステップ１４０６）。そ
して、第３機器１００１は、図１４に示すように検索情
報Ｃを満たすライセンスリスト１４０８を作成し、この
ライセンスリスト１４０８に従いデータの通信先を決定
する。

【０１２１】図１５は、本実施の形態２に係る機器認証
システムのグループ判定の処理手順を示すフローチャー
トである。尚、図９を用いて実施の形態１に係る機器認
証システムのグループ判定の処理手順を説明したが、実
施の形態１と同様の処理手順については、図９と同一の
ステップ番号を付すものとする。以下、図１５に従っ
て、第３機器１００１が他の機器に対して自らと同一グ
ループに属し、かつ検索情報Ｃを満たす他の機器のライ
センスリスト１４０８を作成する場合の詳細な流れを説
明する。

【０１２２】最初に、第３機器１００１に備えられるラ
ンダム情報生成部３０１は、ランダム情報Ｒ２を生成し
（ステップ９０１）、また、検索情報付与部１００７
は、検索対象のコンテンツＩＤ１２０１及びアクション
ＩＤ１２０２を有する検索情報Ｃを生成する（ステップ
１５０１）。そして、ランダム情報Ｒ２及び検索情報Ｃ
を暗号／復号部３０２及びチェックサム生成部３０４に
送信する。

【０１２３】続いて、暗号／復号部３０２は、ランダム
情報生成部３０１よりランダム情報Ｒ２を受信すると共
通情報記憶部３０３に共通情報取得要求を送信し、共通
情報記憶部３０３より共通情報Ａを受信し、少なくとも
ランダム情報Ｒ２及び検索情報Ｃを含む暗号化対象デー
タＥＤを共通情報Ａを鍵として暗号化を行い、暗号化情
報Ｅ３を生成し、機器間通信部３０５に送信する（ステ
ップ９０２）。

【０１２４】次に、チェックサム生成部３０４は、少な
くともランダム情報Ｒ２及び検索情報Ｃを含む暗号化対
象データＥＤに対するＣＳ５を生成し、機器間通信部３
０５に送信する（ステップ９０３）。

【０１２５】機器間通信部３０５は、暗号化情報Ｅ３と
ＣＳ５との両者を受信すると少なくとも前記暗号化情報
Ｅ３と前記ＣＳ５とを含み、通信プロトコルに応じたメ
ッセージヘッダ等を付した送信データＴ−Ｄａｔａ３を
他の機器に対して送信する（ステップ９０４）。

【０１２６】次に、第４機器１１０１に備えられる機器
間通信部４０５は、第３機器１００１より送信データＴ
−Ｄａｔａ３を受信し、送信データＴ−Ｄａｔａ３より
前記暗号化情報Ｅ３と前記ＣＳ５とを抽出する（ステッ
プ９０５）。そして、機器間通信部４０５は、暗号化情
報Ｅ３を暗号／復号部４０２へ、ＣＳ５をチェックサム
判定部４０６へ送信する。

【０１２７】暗号／復号部４０２は、暗号化情報Ｅ３を
受信すると、共通情報記憶部４０３より共通情報Ａを受
信する。暗号／復号部４０２は暗号化情報Ｅ３を共通情
報Ａを鍵として復号化を行い、復号済み暗号化対象デー
タＤＲ２を取得し、チェックサム生成部４０４に送信す
る（ステップ９０６）。続いて、チェックサム生成部４
０４は受信した復号済み暗号化対象データＤＲ２に対す
るＣＳ６を生成し、チェックサム判定部４０６へ送信す
る（ステップ９０７）。チェックサム判定部４０６は、
受信したＣＳ５とＣＳ６との比較処理を行う（ステップ
９０８）。

【０１２８】そして、比較処理の結果、チェックサム判
定部４０６は、ＣＳ５＝ＣＳ６となった場合はチェック
サム一致の制御コードを、ＣＳ５≠ＣＳ６の場合はチェ
ックサム不一致の制御コードを応答データ生成部４０７
に送信する。次に、応答データ生成部４０７は、チェッ
クサム不一致の制御コードを受信した場合、応答データ
は生成しない（ステップ９０９）。

【０１２９】検索情報判別部１１０６においては、第３
機器１００１の送信データＴ−Ｄａｔａ３の検索情報Ｃ
に当てはまるコンテンツＩＤに使用することのできるラ
イセンスを有するか否かの判別を行い、当該ライセンス
を有する場合には、ライセンス情報Ｃ２を付与した返信
データＡ−Ｄａｔａ４の返信を行う（ステップ１５０
２）。また、検索情報Ｃを満たさない場合には、本実施
の形態２においても返信を行わない（ステップ１５０
３）ものとして説明する。尚、返信データＡ−Ｄａｔａ
４に検索情報Ｃに該当するものがないとするデータを記
載することも可能である。

【０１３０】次に、検索情報判別部１１０６は、ライセ
ンスＩＤ等のライセンス情報Ｃ２の生成を行い（ステッ
プ１５０４）、次に、応答データ生成部４０７は制御コ
ードを受信し、制御コードに応じた前記ライセンス情報
Ｃ２を含む応答データＡＤを生成し、暗号／復号部４０
２及びチェックサム生成部４０４に送信する（ステップ
９１０）。

【０１３１】そして、暗号／復号部４０２は受信した前
記応答データＡＤを保持している復号済み暗号化対象デ
ータＤＲ２から前記ランダム情報Ｒ２を抽出し、前記ラ
ンダム情報Ｒ２を鍵としてライセンス情報Ｃ２と応答デ
ータＡＤとの暗号化を行い、暗号化情報Ｅ４を生成し、
機器間通信部４０５に送信する（ステップ９１１）。ま
た、チェックサム生成部４０４は受信した応答データＡ
Ｄに対するＣＳ７を生成し、機器間通信部４０５に送信
する（ステップ９１２）。機器間通信部４０５は、少な
くとも暗号化情報Ｅ４と前記ＣＳ７とを含み、通信プロ
トコルに応じたメッセージヘッダ等を付した返信データ
Ａ−Ｄａｔａ４を第３機器１００１に対して送信する
（ステップ９１３）。

【０１３２】次に、第３機器１００１を構成する機器間
通信部３０５は、前記第４機器１１０１よりＡ−Ｄａｔ
ａ４を受信し、暗号化情報Ｅ４とＣＳ７とを抽出する
（ステップ９１４）。次に、機器間通信部３０５は、暗
号化情報Ｅ４を暗号／復号部３０２へ、ＣＳ７をチェッ
クサム判定部３０６へ送信する。

【０１３３】暗号／復号部３０２は、機器間通信部３０
５より暗号化情報Ｅ４を受信するとランダム情報生成部
３０１よりランダム情報Ｒ２を受信する。暗号／復号部
３０２は、受信した暗号化情報Ｅ４を保持していたラン
ダム情報Ｒ２を鍵として復号化を行い、復号された暗号
化情報（以下、復号済み応答データと呼ぶ）ＤＡ４を取
得し、チェックサム生成部３０４及びチェックサム判定
部３０６に送信する（ステップ９１５）。続いて、チェ
ックサム生成部３０４は受信した復号済み応答データＤ
Ａ４に対するＣＳ８を生成し、チェックサム判定部３０
６へ送信する（ステップ９１６）。チェックサム判定部
３０６は受信したＣＳ７とＣＳ８の比較処理を行う（ス
テップ９１７）。

【０１３４】まず、比較処理の結果、ＣＳ７＝ＣＳ８と
なった場合は応答データＡＤを送信してきた第４機器１
１０１が同一グループに属し、かつ検索対象のコンテン
ツに対応するライセンスを有すると判断し、チェックサ
ム判定部３０６は、第４機器１１０１が有し検索対象と
なるライセンスをライセンスリスト１４０８に追加する
（ステップ１５０５）。ＣＳ７≠ＣＳ８の場合は同一グ
ループに属しないか、又は検索情報Ｃを満たさないと判
断する（ステップ９１８）。尚、本実施の形態２におい
ては、送信データＴ−Ｄａｔａ３及び返信データＡ−Ｄ
ａｔａ４の暗号化対象部はそれぞれ暗号化対象データＥ
Ｄ及び応答データＡＤであるが、チェックサム５０５及
びチェックサム６０５も含めて暗号化することができる
のは言うまでもない。

【０１３５】以上のように、本実施の形態２に係る機器
認証システムにおいては、第３機器１００１より送信さ
れる送信データＴ−Ｄａｔａ３は、ランダム情報５０３
に加えて検索情報ＣであるコンテンツＩＤ１２０１及び
アクションＩＤ１２０２を含む。そして、第４機器１１
０１は、暗号化された暗号化対象データＥＤを共通情報
Ａで復号化して、チェックサム５０５を比較判定するこ
とにより第３機器１００１が同一グループに属するか否
かの判定を行い、同一グループに属する場合には、さら
に、検索情報判別部１１０６において、前記コンテンツ
ＩＤ１２０１及びアクションＩＤ１２０２の検索対象と
なるコンテンツに適したライセンスを有しているか否か
の判定を行い、判定の結果、検索情報Ｃを満たすライセ
ンスを有する場合には、ライセンスＩＤ１３０１、利用
条件データ１３０２等を含む返信データＡ−Ｄａｔａ４
を第３機器１００１へ返送する。

【０１３６】そして、第３機器１００１は、前記返信デ
ータＡ−Ｄａｔａ４を受信し、応答データＡＤをランダ
ム情報５０３により復号化して、チェックサム６０５の
一致判定を行うことにより、第４機器１１０１が同一グ
ループに属し、かつ検索情報Ｃを満たすライセンスを有
すると判断し、検索情報Ｃを満たすライセンスリスト１
４０８を作成する。

【０１３７】このため、前記実施の形態１の作用効果に
加えて、本実施の形態２における機器認証システムにお
いては、第３機器１００１よりブロードキャストにより
送信された送信データＴ−Ｄａｔａ３を受信した機器全
てが返信データＡ−Ｄａｔａ４を返信するのではなく、
同一グループに属し、かつ検索情報Ｃを満たすライセン
スを有する機器のみが返信データＡ−Ｄａｔａ４を返信
する。このため、第３機器１００１は、検索対象のライ
センスを有する機器のライセンスリスト１４０８を作成
して、このライセンスリスト１４０８に従うことにより
ライセンスの交換、購入等が可能な他の機器をより効率
的に特定することができる。従って、本発明は、コンテ
ンツ配信システムにおける端末機器間でのライセンス検
索に適用することが可能である。

【０１３８】尚、上述した各実施の形態において、共通
情報は、共通情報Ａを用いて説明したが、各機器が複数
の共通情報も保持し、これら複数の共通情報を追加、削
除等することにより、同一グループ範囲の設定について
も柔軟かつ容易に実現できるようにすることも可能であ
る。

【０１３９】

【発明の効果】以上の説明から明らかなように、本発明
に係る機器認証システムにおいては、少なくとも第１及
び第２機器から構成され、前記第１及び前記第２機器が
同一のグループに属するか否かを判定する機器認証シス
テムであって、前記第１機器は、共通情報を記憶する第
１共通情報記憶手段と、鍵情報を含む送信データを生成
する送信データ生成手段と、生成された送信データを前
記共通情報で暗号化する第１暗号化手段と、前記第１暗
号化手段で得られた暗号化送信データを前記第２機器に
送信する第１送信手段と、前記第２機器から送られてき
た暗号化返信データを前記鍵情報で復号化する第１復号
化手段と、復号化された前記返信データが一定の規則を
有するか否か判定し、一定の規則を有する場合に、前記
第１及び第２機器は同一のグループに属すると判断する
認証手段とを備え、前記第２機器は、共通情報を記憶す
る第２共通情報記憶手段と、前記第１機器から送られて
きた暗号化送信データを前記共通情報で復号化する第２
復号化手段と、復号化された前記送信データが一定の規
則を有するか否かを判定する判定手段と、前記送信デー
タが一定の規則を有する場合に、前記第１及び第２機器
は同一のグループに属すると判断し、その旨を示す返信
データを生成する返信データ生成手段と、生成された返
信データを前記復号化手段で復号された送信データに含
まれていた鍵情報で暗号化する第２暗号化手段と、前記
第２暗号化手段で得られた暗号化返信データを前記第１
機器に送信する第２送信手段とを備える。

【０１４０】これによって、本発明に係る機器認証シス
テムにおいては、各端末機器も対等の関係になる場合に
おいて同一グループに属する機器の特定を可能とし、ま
た、端末機器が認証処理、コンテンツ送受信処理等の端
末に負荷の大きい処理を行う前に、安全に同一グループ
に属する端末のグループリストを取得し、さらに、前記
グループリストを利用することにより、送信データの送
信先となる機器を決定して、コンテンツの取得が不可能
な端末に対しては通信を行わずに、通信経路の効率的な
利用等を可能とする。

【０１４１】また、本発明に係る機器認証システムにお
いては、前記送信データ生成手段は、検索したい物を特
定する情報である検索情報を前記送信データに含ませて
前記送信データを生成し、前記第２機器は、さらに、復
号化された前記送信データに含まれる検索情報が示す物
を当該第２機器が保持するか否か判定する検索情報判定
手段を備え、前記返信データ生成手段は、前記検索情報
判定手段による判定結果を前記返信データに含ませて前
記返信データを生成する。そして、前記送信データ生成
手段は、デジタルコンテンツを特定するコンテンツＩＤ
を前記検索情報として前記送信データに含ませ、前記返
信データ生成手段は、前記送信データに含まれているコ
ンテンツＩＤが示すデジタルコンテンツの利用を可能に
する権利情報であるライセンスを当該第２機器が保持す
る場合に、当該ライセンスを特定するライセンスＩＤを
前記返信データに含ませる。

【０１４２】これらにより、本発明に係る機器認証シス
テムにおいては、検索対象のライセンスを有する機器の
ライセンスリストを作成して、このライセンスリストに
従うことによりライセンスの交換、購入等が可能な他の
機器をより効率的に特定して、コンテンツ配信システム
における端末機器間でのライセンス検索に適用すること
を可能とする。

【図面の簡単な説明】

【図１】実施の形態１に係る機器認証システムを説明す
る概略図である。

【図２】実施の形態１に係る複数の機器とグループとの
関係を示す図である。

【図３】実施の形態１に係る第１機器の詳細な構成を示
すブロック図である。

【図４】実施の形態１に係る第２機器の詳細な構成を示
すブロック図である。

【図５】実施の形態１に係る送信データのデータ構成を
示す図である。

【図６】実施の形態１に係る返信データのデータ構成を
示す図である。

【図７】（ａ）は、実施の形態１におけるユーザインタ
ーフェイスの画面を示す図である。（ｂ）は、実施の形
態１における別のユーザインターフェイスの画面を示す
図である。

【図８】（ａ）は、実施の形態１における第１機器が作
成するグループリストの情報項目を示す図である。
（ｂ）は、実施の形態１における第１機器が作成する別
のグループリストの情報項目を示す図である。

【図９】実施の形態１に係る機器認証システムのグルー
プ判定の処理手順を示すフローチャートである。

【図１０】実施の形態２に係る第３機器の詳細な構成を
示すブロック図である。

【図１１】実施の形態２に係る第４機器の詳細な構成を
示すブロック図である。

【図１２】実施の形態２に係る送信データのデータ構成
を示す図である。

【図１３】実施の形態２に係る返信データのデータ構成
を示す図である。

【図１４】実施の形態２に係る第３機器が検索情報を用
いて第４機器及び第５機器にＬＴ検索を行う際の通信手
順を示すシーケンス図である。

【図１５】実施の形態２に係る機器認証システムのグル
ープ判定の処理手順を示すフローチャートである。

【符号の説明】

１０１ 第１機器 １０２ 第２機器 ３０１ ランダム情報生成部 ３０２，４０２ 暗号／復号部 ３０３，４０３ 共通情報記憶部 ３０４，４０４ チェックサム生成部 ３０５，４０５ 機器間通信部 ３０６，４０６ チェックサム生成部 ４０７ 応答データ生成部 １００１ 第３機器 １００１ａ，１１０１ａ コンテンツ利用部 １００１ｂ，１１０１ｂ 端末管理部 １００５，１１０５ 入力部 １００７ 検索情報付与部 １１０１ 第４機器 １１０６ 検索情報判別部

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｌ 9/00 ６０１Ｅ (72)発明者 中原 徹 大阪府門真市大字門真1006番地 松下電器 産業株式会社内 Ｆターム(参考） 5B085 AA08 AE06 AE23 BG01 BG02 BG07 5J104 AA07 AA16 EA04 EA16 EA18 GA05 KA02 KA04 KA06 NA02 PA07

Claims (33)

【特許請求の範囲】
1. 【請求項１】 少なくとも第１及び第２機器から構成さ
   れ、前記第１及び前記第２機器が同一のグループに属す
   るか否かを判定する機器認証システムであって、 前記第１機器は、 共通情報を記憶する第１共通情報記憶手段と、 鍵情報を含む送信データを生成する送信データ生成手段
   と、 生成された送信データを前記共通情報で暗号化する第１
   暗号化手段と、 前記第１暗号化手段で得られた暗号化送信データを前記
   第２機器に送信する第１送信手段と、 前記第２機器から送られてきた暗号化返信データを前記
   鍵情報で復号化する第１復号化手段と、 復号化された前記返信データが一定の規則を有するか否
   か判定し、一定の規則を有する場合に、前記第１及び第
   ２機器は同一のグループに属すると判断する認証手段と
   を備え、 前記第２機器は、 共通情報を記憶する第２共通情報記憶手段と、 前記第１機器から送られてきた暗号化送信データを前記
   共通情報で復号化する第２復号化手段と、 復号化された前記送信データが一定の規則を有するか否
   かを判定する判定手段と、 前記送信データが一定の規則を有する場合に、前記第１
   及び第２機器は同一のグループに属すると判断し、その
   旨を示す返信データを生成する返信データ生成手段と、 生成された返信データを前記復号化手段で復号された送
   信データに含まれていた鍵情報で暗号化する第２暗号化
   手段と、 前記第２暗号化手段で得られた暗号化返信データを前記
   第１機器に送信する第２送信手段とを備えることを特徴
   とする機器認証システム。
2. 【請求項２】 前記送信データ生成手段は、乱数を生成
   し、生成した乱数を前記鍵情報として含む送信データを
   生成することを特徴とする請求の範囲１記載の機器認証
   システム。
3. 【請求項３】 前記第１機器は、さらに、前記送信デー
   タのチェックサムを生成するチェックサム生成手段を備
   え、 前記第１送信手段は、前記暗号化送信データとともに、
   前記チェックサムを前記第２機器に送信し、 前記判定手段は、復号化された前記送信データのチェッ
   クサムが前記第１機器から送信されてきたチェックサム
   と一致するか否かを判定することによって、前記一定の
   規則を有するか否かを判定することを特徴とする請求の
   範囲１記載の機器認証システム。
4. 【請求項４】 前記第２機器は、前記判定手段による判
   定により復号化された前記送信データが一定の規則を有
   しない場合は、前記返信データを前記第１機器に返信し
   ないことを特徴とする請求の範囲１記載の機器認証シス
   テム。
5. 【請求項５】 前記第１暗号化手段は、前記送信データ
   と前記チェックサムとを連結して暗号化し、 前記第１送信手段は、前記第１暗号化手段で得られた暗
   号化データを前記第２機器に送信し、 前記第２復号化手段は、前記第１機器から送られてきた
   暗号化データを前記共通情報で復号化することによっ
   て、送信データとチェックサムとに復号し、 前記判定手段は、復号化された前記送信データのチェッ
   クサムが復号化された前記チェックサムと一致するか否
   かを判定することによって、前記一定の規則を有するか
   否かを判定することを特徴とする請求の範囲１記載の機
   器認証システム。
6. 【請求項６】 前記送信データ生成手段は、予め定めら
   れた固定情報を含む送信データを生成し、 前記判定手段は、復号化された前記送信データに含まれ
   る固定情報が予め定められたデータパターンであるか否
   かを判定することによって、前記一定の規則を有するか
   否かを判定することを特徴とする請求の範囲１記載の機
   器認証システム。
7. 【請求項７】 前記機器認証システムには、前記第２機
   器が複数含まれ、 前記第１送信手段は、複数の第２機器に対して前記送信
   データをブロードキャストすることを特徴とする請求の
   範囲１記載の機器認証システム。
8. 【請求項８】 前記機器認証システムには、前記第２機
   器が複数含まれ、 前記第１送信手段は、複数の第２機器に対して前記送信
   データを送信し、 前記第１機器は、さらに、 前記認証手段による前記複数の第２機器に対する判断に
   基づいて、当該第１機器と同一グループに属する第２機
   器の一覧を示すグループリストを生成するグループリス
   ト生成手段と、 生成されたグループリストに基づいて、第２機器と一定
   の通信を行うグループ通信手段とを備えることを特徴と
   する請求の範囲１記載の機器認証システム。
9. 【請求項９】 前記第１機器は、さらに、前記グループ
   リストに登録される第２機器の数が一定数を超えないよ
   うに、前記送信データ生成手段、前記第１送信手段及び
   前記グループリスト生成手段の少なくとも１つを制御す
   ることを特徴とする請求の範囲８記載の機器認証システ
   ム。
10. 【請求項１０】 前記送信データ生成手段は、前記送信
    データのサイズが一定長となるように、送信データにパ
    ディングデータを含ませ、 前記返信データ生成手段は、前記返信データのサイズが
    一定長となるように、返信データにパディングデータを
    含ませることを特徴とする請求の範囲１記載の機器認証
    システム。
11. 【請求項１１】 前記送信データ生成手段は、検索した
    い物を特定する情報である検索情報を前記送信データに
    含ませて前記送信データを生成し、 前記第２機器は、さらに、復号化された前記送信データ
    に含まれる検索情報が示す物を当該第２機器が保持する
    か否か判定する検索情報判定手段を備え、 前記返信データ生成手段は、前記検索情報判定手段によ
    る判定結果を前記返信データに含ませて前記返信データ
    を生成することを特徴とする請求の範囲１記載の機器認
    証システム。
12. 【請求項１２】 前記送信データ生成手段は、デジタル
    コンテンツを特定するコンテンツＩＤを前記検索情報と
    して前記送信データに含ませ、 前記返信データ生成手段は、前記送信データに含まれて
    いるコンテンツＩＤが示すデジタルコンテンツの利用を
    可能にする権利情報であるライセンスを当該第２機器が
    保持する場合に、当該ライセンスを特定するライセンス
    ＩＤを前記返信データに含ませることを特徴とする請求
    の範囲１１記載の機器認証システム。
13. 【請求項１３】 前記第１機器は、さらに、 前記第２機器から送られてきた返信データに含まれるラ
    イセンスＩＤの一覧を示すリストを生成するリスト生成
    手段と、 生成されたリストに基づいて、前記第２機器とライセン
    スの授受のための通信を行う通信手段とを備えることを
    特徴とする請求の範囲１２記載の機器認証システム。
14. 【請求項１４】 前記第１共通情報記憶手段及び前記第
    ２共通情報記憶手段は、それぞれ、複数の異なる共通情
    報を記憶し、 前記第１暗号化手段は、前記第１共通情報記憶手段に記
    憶された複数の共通情報の中から選択した１つの共通情
    報を用いて前記送信データを暗号化し、 前記第２復号化手段は、前記第２共通情報記憶手段に記
    憶された複数の共通情報の中から選択した１つの共通情
    報を用いて前記送信データを復号化することを特徴とす
    る請求の範囲１記載の機器認証システム。
15. 【請求項１５】 前記送信データ生成手段は、デジタル
    コンテンツ及びその利用形態を特定する情報を検索情報
    として前記送信データに含ませて前記送信データを生成
    し、 前記第２機器は、さらに、復号化された前記送信データ
    に含まれる検索情報が示すデジタルコンテンツの前記利
    用形態による利用を可能にする権利情報であるライセン
    スを当該第２機器が保持するか否か判定する検索情報判
    定手段を備え、 前記返信データ生成手段は、前記検索情報判定手段によ
    る判定結果を前記返信データに含ませて前記返信データ
    を生成し、 前記第１暗号化手段は、前記第１共通情報記憶手段に記
    憶された複数の共通情報の中から前記利用形態に対応し
    た１つの共通情報を選択し、選択した共通情報を用いて
    前記送信データを暗号化し、 前記第２復号化手段は、前記第２共通情報記憶手段に記
    憶された複数の共通情報の中から前記利用形態に対応し
    た１つの共通情報を選択し、選択した共通情報を用いて
    前記送信データを復号化することを特徴とする請求の範
    囲１４記載の機器認証システム。
16. 【請求項１６】 前記第１機器は、さらに、前記第１共
    通情報記憶手段に記憶されている共通情報の追加及び削
    除を行う第１共通情報編集手段を備え、 前記第２機器は、さらに、前記第２共通情報記憶手段に
    記憶されている共通情報の追加及び削除を行う第２共通
    情報編集手段を備えることを特徴とする請求の範囲１５
    記載の機器認証システム。
17. 【請求項１７】 少なくとも第１及び第２機器から構成
    され、前記第１及び前記第２機器が同一のグループに属
    するか否かを判定するシステムにおける機器認証方法で
    あって、 前記第１機器及び前記第２機器は、それぞれ、共通情報
    を記憶する第１共通情報記憶手段及び第２共通情報記憶
    手段を備え、 前記機器認証方法は、 前記第１機器において、 鍵情報を含む送信データを生成する送信データ生成ステ
    ップと、 生成された送信データを前記共通情報で暗号化する第１
    暗号化ステップと、 前記第１暗号化ステップで得られた暗号化送信データを
    前記第２機器に送信する第１送信ステップと、 前記第２機器から送られてきた暗号化返信データを前記
    鍵情報で復号化する第１復号化ステップと、 復号化された前記返信データが一定の規則を有するか否
    か判定し、一定の規則を有する場合に、前記第１及び第
    ２機器は同一のグループに属すると判断する認証ステッ
    プとを含み、 前記第２機器において、 前記第１機器から送られてきた暗号化送信データを前記
    共通情報で復号化する第２復号化ステップと、 復号化された前記送信データが一定の規則を有するか否
    かを判定する判定ステップと、 前記送信データが一定の規則を有する場合に、前記第１
    及び第２機器は同一のグループに属すると判断し、その
    旨を示す返信データを生成する返信データ生成ステップ
    と、 生成された返信データを前記復号化ステップで復号され
    た送信データに含まれていた鍵情報で暗号化する第２暗
    号化ステップと、 前記第２暗号化ステップで得られた暗号化返信データを
    前記第１機器に送信する第２送信ステップとを含むこと
    を特徴とする機器認証方法。
18. 【請求項１８】 前記送信データ生成ステップでは、乱
    数を生成し、生成した乱数を前記鍵情報として含む送信
    データを生成することを特徴とする請求の範囲１７記載
    の機器認証方法。
19. 【請求項１９】 前記機器認証方法は、さらに、 前記第１機器において、前記送信データのチェックサム
    を生成するチェックサム生成ステップを含み、 前記第１送信ステップでは、前記暗号化送信データとと
    もに、前記チェックサムを前記第２機器に送信し、 前記判定ステップでは、復号化された前記送信データの
    チェックサムが前記第１機器から送信されてきたチェッ
    クサムと一致するか否かを判定することによって、前記
    一定の規則を有するか否かを判定することを特徴とする
    請求の範囲１７記載の機器認証方法。
20. 【請求項２０】 前記第１暗号化ステップでは、前記送
    信データと前記チェックサムとを連結して暗号化し、 前記第１送信ステップでは、前記第１暗号化ステップで
    得られた暗号化データを前記第２機器に送信し、 前記第２復号化ステップでは、前記第１機器から送られ
    てきた暗号化データを前記共通情報で復号化することに
    よって、送信データとチェックサムとに復号し、 前記判定ステップは、復号化された前記送信データのチ
    ェックサムが復号化された前記チェックサムと一致する
    か否かを判定することによって、前記一定の規則を有す
    るか否かを判定することを特徴とする請求の範囲１７記
    載の機器認証方法。
21. 【請求項２１】 前記システムには、前記第２機器が複
    数含まれ、 前記第１送信ステップは、複数の第２機器に対して前記
    送信データを送信し、 前記第１機器は、さらに、 前記認証ステップによる前記複数の第２機器に対する判
    断に基づいて、当該第１機器と同一グループに属する第
    ２機器の一覧を示すグループリストを生成するグループ
    リスト生成ステップと、 生成されたグループリストに基づいて、第２機器と一定
    の通信を行うグループ通信ステップとを含むことを特徴
    とする請求の範囲１７記載の機器認証方法。
22. 【請求項２２】 前記送信データ生成ステップでは、検
    索したい物を特定する情報である検索情報を前記送信デ
    ータに含ませて前記送信データを生成し、 前記機器認証方法は、さらに、前記第２機器において、
    復号化された前記送信データに含まれる検索情報が示す
    物を当該第２機器が保持するか否か判定する検索情報判
    定ステップを含み、 前記返信データ生成ステップでは、前記検索情報判定ス
    テップによる判定結果を前記返信データに含ませて前記
    返信データを生成することを特徴とする請求の範囲１７
    記載の機器認証方法。
23. 【請求項２３】 前記送信データ生成ステップでは、デ
    ジタルコンテンツを特定するコンテンツＩＤを前記検索
    情報として前記送信データに含ませ、 前記返信データ生成ステップでは、前記送信データに含
    まれているコンテンツＩＤが示すデジタルコンテンツの
    利用を可能にする権利情報であるライセンスを当該第２
    機器が保持する場合に、当該ライセンスを特定するライ
    センスＩＤを前記返信データに含ませることを特徴とす
    る請求の範囲２２記載の機器認証方法。
24. 【請求項２４】 前記第１共通情報記憶手段及び前記第
    ２共通情報記憶手段は、それぞれ、複数の異なる共通情
    報を記憶し、 前記第１暗号化ステップでは、前記第１共通情報記憶手
    段に記憶された複数の共通情報の中から選択した１つの
    共通情報を用いて前記送信データを暗号化し、 前記第２復号化ステップでは、前記第２共通情報記憶手
    段に記憶された複数の共通情報の中から選択した１つの
    共通情報を用いて前記送信データを復号化することを特
    徴とする請求の範囲１７記載の機器認証方法。
25. 【請求項２５】 相手装置と相互に認証し合うことによ
    って、相手装置と自装置とが同一グループに属するか否
    かを判定する通信装置であって、 相手装置を認証するための認証部と、 相手装置から認証してもらうための被認証部とを備え、 前記認証部は、 共通情報を記憶する共通情報記憶手段と、 鍵情報を含む送信データを生成する送信データ生成手段
    と、 生成された送信データを前記共通情報で暗号化する第１
    暗号化手段と、 前記第１暗号化手段で得られた暗号化送信データを前記
    相手装置に送信する第１送信手段と、 前記相手装置から送られてきた暗号化返信データを前記
    鍵情報で復号化する第１復号化手段と、 復号化された前記返信データが一定の規則を有するか否
    か判定し、一定の規則を有する場合に、前記相手装置は
    自装置と同一のグループに属すると判断する認証手段と
    を有し、 前記被認証部は、 前記相手装置から送られてきた暗号化送信データを前記
    共通情報で復号化する第２復号化手段と、 復号化された前記送信データが一定の規則を有するか否
    かを判定する判定手段と、 前記送信データが一定の規則を有する場合に、前記相手
    装置は自装置と同一のグループに属すると判断し、その
    旨を示す返信データを生成する返信データ生成手段と、 生成された返信データを前記復号化手段で復号された送
    信データに含まれていた鍵情報で暗号化する第２暗号化
    手段と、 前記第２暗号化手段で得られた暗号化返信データを前記
    相手装置に送信する第２送信手段とを有することを特徴
    とする通信装置。
26. 【請求項２６】 前記送信データ生成手段は、乱数を生
    成し、生成した乱数を前記鍵情報として含む送信データ
    を生成することを特徴とする請求の範囲２５記載の通信
    装置。
27. 【請求項２７】 前記相手装置は、さらに、前記送信デ
    ータのチェックサムを生成するチェックサム生成手段を
    備え、 前記第１送信手段は、前記暗号化送信データとともに、
    前記チェックサムを前記相手装置に送信し、 前記判定手段は、復号化された前記送信データのチェッ
    クサムが前記相手装置から送信されてきたチェックサム
    と一致するか否かを判定することによって、前記一定の
    規則を有するか否かを判定することを特徴とする請求の
    範囲２５記載の通信装置。
28. 【請求項２８】 相手装置と相互に認証し合うことによ
    って、相手装置と自装置とが同一グループに属するか否
    かを判定する通信装置のためのプログラムであって、 相手装置を認証するための認証ステップと、 相手装置から認証してもらうための被認証ステップとを
    含み、 前記認証ステップは、 鍵情報を含む送信データを生成する送信データ生成ステ
    ップと、 生成された送信データを予め記憶している共通情報で暗
    号化する第１暗号化ステップと、 前記第１暗号化ステップで得られた暗号化送信データを
    前記相手装置に送信する第１送信ステップと、 前記相手装置から送られてきた暗号化返信データを前記
    鍵情報で復号化する第１復号化ステップと、 復号化された前記返信データが一定の規則を有するか否
    か判定し、一定の規則を有する場合に、前記相手装置は
    自装置と同一のグループに属すると判断する認証ステッ
    プとを含み、 前記被認証ステップは、 前記相手装置から送られてきた暗号化送信データを前記
    共通情報で復号化する第２復号化ステップと、 復号化された前記送信データが一定の規則を有するか否
    かを判定する判定ステップと、 前記送信データが一定の規則を有する場合に、前記相手
    装置は自装置と同一のグループに属すると判断し、その
    旨を示す返信データを生成する返信データ生成ステップ
    と、 生成された返信データを前記復号化ステップで復号され
    た送信データに含まれていた鍵情報で暗号化する第２暗
    号化ステップと、 前記第２暗号化ステップで得られた暗号化返信データを
    前記相手装置に送信する第２送信ステップとを含むこと
    を特徴とするプログラム。
29. 【請求項２９】 前記送信データ生成ステップは、乱数
    を生成し、生成した乱数を前記鍵情報として含む送信デ
    ータを生成することを特徴とする請求の範囲２８記載の
    プログラム。
30. 【請求項３０】 前記プログラムは、さらに、前記送信
    データのチェックサムを生成するチェックサム生成ステ
    ップを含み、 前記第１送信ステップは、前記暗号化送信データととも
    に、前記チェックサムを前記相手装置に送信し、 前記判定ステップは、復号化された前記送信データのチ
    ェックサムが前記相手装置から送信されてきたチェック
    サムと一致するか否かを判定することによって、前記一
    定の規則を有するか否かを判定することを特徴とする請
    求の範囲２８記載のプログラム。
31. 【請求項３１】 少なくとも第１及び第２機器から構成
    され、前記第１及び前記第２機器が同一のグループに属
    するか否かを判定する機器認証システムに用いられる認
    証データが記録されたコンピュータ読み取り可能な記録
    媒体であって、 前記認証データには、 鍵情報を含む送信データが共通情報で暗号化された暗号
    化送信データと、 前記送信データのチェックサムとが含まれ、 前記認証データは、前記第１機器から前記第２機器に送
    信されるデータであり、 前記鍵情報は、前記第１機器が前記第２機器と同一のグ
    ループに属すると前記第２機器が判断した場合に、前記
    第２機器が前記第１機器に返信する返信データの暗号化
    に用いられ、 前記共通情報は、同一のグループに属する機器が予め保
    持する情報であることを特徴とする記録媒体。
32. 【請求項３２】 前記鍵情報は、前記第１機器で生成さ
    れた乱数であることを特徴とする請求の範囲３１記載の
    記録媒体。
33. 【請求項３３】 前記送信データには、デジタルコンテ
    ンツを特定するコンテンツＩＤが含まれ、 前記返信データには、前記送信データに含まれているコ
    ンテンツＩＤが示すデジタルコンテンツの利用を可能に
    する権利情報であるライセンスを特定するライセンスＩ
    Ｄが含まれることを特徴とする請求の範囲３１記載の記
    録媒体。