JP2003209541A

JP2003209541A - コンテンツ保護蓄積装置、端末装置、及びコンテンツ保護システム

Info

Publication number: JP2003209541A
Application number: JP2002003120A
Authority: JP
Inventors: Takehiro Hattori; 雄大服部; Kensuke Sato; 健輔佐藤
Original assignee: Matsushita Electric Industrial Co Ltd
Current assignee: Panasonic Holdings Corp
Priority date: 2002-01-10
Filing date: 2002-01-10
Publication date: 2003-07-25

Abstract

(57)【要約】【課題】情報端末の外部からコンテンツの閲覧許可を
与えるようにし、コンテンツの保護を図ること。【解決手段】蓄積装置に格納されたコンテンツが情報
端末２０に転送され、ユーザが閲覧する際に、情報端末
２０は毎回異なる暗号鍵でコンテンツを暗号化して読み
出す。情報端末２０は電話対応機３０に対して暗号鍵の
識別子に対応した復号鍵を要求する。復号部２１は電話
対応機３０の復号鍵生成部３１から通知される復号鍵を
用いて復号化をし、コンテンツをユーザに出力する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、蓄積装置に蓄積さ
れたコンテンツに対し、端末装置がこのコンテンツを記
録媒体に取り込み、コンテンツを閲覧するごとに、外部
から閲覧許可を受けるようにしたコンテンツ保護蓄積装
置、端末装置、及びコンテンツ保護システムに関するも
のである。

【０００２】

【従来の技術】暗号化技術の発展に伴い、ネットワーク
を利用してオーディオやビデオのコンテンツを配信する
有用な方法として、特開平１０−２６９２８９号公報の
ディジタルコンテンツ配布管理方法、ディジタルコンテ
ンツ再生方法及び装置がある。これらの方法及び装置で
は、コンテンツの配布側は、コンテンツを配布する際に
コンテンツを暗号化し、この暗号化したコンテンツとコ
ンテンツ鍵、更に暗号化した課金情報を受信端末へ送信
するようにしている。また受信端末は、コンテンツ使用
情報をコンテンツの配布側へ送信して課金を受けるよう
になっている。

【０００３】

【発明が解決しようとする課題】しかしながら、一度コ
ンテンツ鍵を取得してしまえば、このコンテンツ鍵を利
用して配信されたコンテンツを復号することが可能であ
り、コンテンツ使用情報を配布側に送信する必要はな
く、コンテンツの配布側は正確な課金を行えなくなって
しまうという問題が生じる。

【０００４】

【課題を解決するための手段】本願の請求項１の発明
は、コンテンツを記憶する記録媒体と、ユーザが前記記
録媒体に蓄積されたコンテンツを閲覧する際の暗号鍵を
生成する暗号鍵生成部と、前記記録媒体に記録されたコ
ンテンツを読み出し、前記暗号鍵生成部の暗号鍵を用い
て暗号化を行う暗号化部と、を具備することを特徴とす
るものである。

【０００５】本願の請求項２の発明は、請求項１のコン
テンツ保護蓄積装置において、前記暗号鍵生成部は、ユ
ーザが前記記録媒体に蓄積されたコンテンツを閲覧する
際に、毎回異なる暗号鍵を生成することを特徴とするも
のである。

【０００６】本願の請求項３の発明は、請求項１のコン
テンツ保護蓄積装置において、前記暗号鍵生成部は、生
成した暗号鍵と共に、前記暗号鍵に対応する識別子を出
力することを特徴とするものである。

【０００７】本願の請求項４の発明は、請求項１のコン
テンツ保護蓄積装置において、前記暗号鍵生成部は、暗
号化クロックを出力する時刻特定部を備え、前記時刻特
定部から得られた暗号化クロックを用い前記暗号鍵を生
成することを特徴とするものである。

【０００８】本願の請求項５の発明は、請求項１〜４の
何れか１項のコンテンツ保護蓄積装置において、前記暗
号鍵生成部は、前記記録媒体からコンテンツが読み出さ
れた回数を記憶する暗号鍵生成回数記憶部を備え、前記
暗号鍵生成回数記憶部の回数を用いて前記暗号鍵を生成
することを特徴とする。

【０００９】本願の請求項６の発明は、請求項１〜５の
何れか１項のコンテンツ保護蓄積装置において、前記暗
号鍵生成部は、前記暗号鍵生成部が存在する位置を検出
する位置検出部を備え、前記位置検出部の位置情報を用
い暗号鍵を生成することを特徴とするものである。

【００１０】本願の請求項７の発明は、請求項１〜６の
何れか１項記載のコンテンツ保護蓄積装置を備え、前記
コンテンツ保護蓄積装置の暗号化部から出力される暗号
化データを入力し、前記暗号鍵と対応した復号鍵を用い
て前記コンテンツを復号する復号部を設けたことを特徴
とするものである。

【００１１】本願の請求項８の発明は、請求項７の端末
装置において、前記復号部で使用する復号鍵を、通信網
を経由して端末装置の外部から取得するための通信部を
設けたことを特徴とするものである。

【００１２】本願の請求項９の発明は、請求項７、８の
何れか１項記載の端末装置と、前記端末装置の外部に設
けられ、前記コンテンツ保護蓄積装置の暗号データを復
号するための復号鍵を生成する復号鍵生成部と、を具備
するコンテンツ保護システムであって、前記端末装置
は、ユーザが前記コンテンツ保護蓄積装置に蓄積された
コンテンツを閲覧する際に、前記復号鍵生成部から暗号
鍵を取得し、前記復号部により前記コンテンツを復号す
ることを特徴とするものである。

【００１３】

【発明の実施の形態】（実施の形態１）本発明の実施の
形態１におけるコンテンツ保護システムについて、図面
を参照しつつ説明する。図１は実施の形態１におけるコ
ンテンツ保護システムの全体構成図である。このコンテ
ンツ保護システムはハードディスクドライブ１０を内蔵
した情報端末２０と、電話対応機３０とを含んで構成さ
れる。コンテンツが楽曲とし、多数の楽曲を提供するレ
コード会社の１つをＡ社とすると、情報端末２０と、電
話対応機３０とはＡ社から提供されるものである。そし
てユーザが購入か、レンタルか、又はリースかによって
情報端末２０を使用するものとする。

【００１４】ハードディスクドライブ１０は、情報端末
２０に内蔵され、磁気ディスク１１、暗号化部１２、暗
号鍵生成部１３を有したコンテンツ保護蓄積装置であ
る。磁気ディスク１１は、コンテンツ提供会社の蓄積装
置（Ｗｅｂサーバ）から配信されたコンテンツを記録す
る記録媒体である。暗号化部１２は磁気ディスク１１か
ら読み出したコンテンツデータ（以下、コンテンツとい
う）を暗号化するものである。暗号鍵生成部１３は暗号
化部１２で暗号化するための暗号鍵を生成するものであ
り、日時を把握するため暗号化用クロック１４を第１の
時刻特定部として内蔵し、日付を元に暗号鍵を生成す
る。

【００１５】情報端末２０は、上記のような構成のハー
ドディスクドライブ１０を内蔵し、ハードディスクドラ
イブ１０から得たコンテンツを復号するための復号部２
１を内蔵した端末装置である。また、この情報端末２０
はユーザがコンテンツを復号するためのユーザインタフ
ェースを備えている（図示せず）。

【００１６】電話対応機３０はコンテンツ提供会社によ
って管理されるもので、復号鍵生成部３１を内蔵し、電
話がかかってきたときに情報端末２０のユーザに復号鍵
を伝えるものである。復号鍵生成部３１は、暗号鍵生成
部１３と同様に日時を把握する復号用クロック３２を第
２の時刻特定部として内蔵し、この日付を元に復号鍵を
生成するものである。

【００１７】ここで本実施の形態における暗号化部１
２、暗号鍵生成部１３、復号部２１、及び復号鍵生成部
３１について更に詳しく説明する。暗号化部１２と復号
部２１は、夫々同一の共通鍵暗号化方式の暗号アルゴリ
ズムと復号アルゴリズムを用いて、同一の鍵により暗号
化及び復号化を行うものとする。

【００１８】暗号鍵生成部１３及び復号鍵生成部３１
は、夫々日付を把握するための暗号化用クロック１４及
び復号用クロック３２を内蔵している。暗号化用クロッ
ク１４及び復号用クロック３２は、例えば電波時計の仕
組みを利用して日付を同期させている。また、暗号鍵生
成部１３及び復号鍵生成部３１は、例えば図２に示す日
付と暗号鍵との対応表を内蔵しており、夫々暗号化用ク
ロック１４及び復号用クロック３２から取得した日付に
対応する暗号鍵及び復号鍵を取得する。ここで、暗号鍵
生成部１３は復号鍵生成部３１と同一の日付と暗号鍵の
対応表を内蔵しており（同期している）、同一の日付に
おいては同一の暗号鍵を生成する。即ち、暗号鍵生成部
１３で生成した暗号鍵を用い、暗号化部１２が暗号化し
たコンテンツは、暗号化した日付と同じ日付であれば、
復号鍵生成部３１で生成した復号鍵を用い、復号部２１
がコンテンツを復号することができる。

【００１９】次に、本実施の形態におけるコンテンツ保
護システムにおける動作を、図３を用いて説明する。先
ず、コンテンツ提供会社のＷｅｂサイトから、コンテン
ツが配信（ダウンロード）され、そのデータが磁気ディ
スク１１に格納されているものとする。ステップＳ１；ユーザはコンテンツを閲覧する場合（楽
曲の場合は聴く）、情報端末２０を操作し、ハードディ
スクドライブ１０の磁気ディスク１１に対して読み出し
命令を行う。（コンテンツ読み出し命令）ステップＳ２；ハードディスクドライブ１０は、情報端
末２０からの読み出し命令を受けて、磁気ディスク１１
からコンテンツを取得し、暗号化部１２へ渡す。（コン
テンツ読み出し）ステップＳ３；暗号化部１２は、暗号化用クロック１４
から取得した日付を元にして暗号鍵生成部１３が生成し
た暗号鍵を取得する。（暗号鍵生成）ステップＳ４；暗号化部１２は、暗号鍵生成部１３から
取得した暗号鍵を用い、磁気ディスク１１から取得した
コンテンツを暗号化して、情報端末２０の復号部２１へ
渡す。（暗号化）ステップＳ５；情報端末２０の復号部２１は、ハードデ
ィスクドライブ１０から得たコンテンツを復号するため
に、復号鍵の入力を要求するメッセージをユーザに対し
て出力する。（復号鍵入力要求）

【００２０】ステップＳ６；ユーザは電話対応機３０に
対して電話をかけ、復号鍵を要求する。（復号鍵要求）ステップＳ７；電話対応機３０は、復号用クロック３２
から取得した日付を元にして復号鍵生成部３１によって
復号鍵を生成し、ユーザに対して例えば音声で復号鍵を
通知する。（復号鍵通知）ステップＳ８；ユーザは取得した復号鍵を、情報端末２
０のユーザインタフェースを介して復号部２１に入力す
る。（復号鍵入力）ステップＳ９；復号部２１は入力された復号鍵を元に、
ハードディスクドライブ１０から読み出したコンテンツ
を復号する。ユーザはこのコンテンツを閲覧する。（復
号）

【００２１】以上のように情報端末２０は、ハードディ
スクドライブ１０からコンテンツを閲覧する日付によ
り、異なる暗号鍵により暗号化されたコンテンツを得る
ことになる。このため一度復号鍵を取得しても、この復
号鍵は次の日には無効となり、有効な復号鍵を電話対応
機３０まで再度問い合わせるという操作が必要になる。

【００２２】この場合、電話対応機３０による認証を例
えば１ヶ月限定で運用することにより、期間限定でのコ
ンテンツの閲覧許可を与えたり、電話対応機３０を有料
電話サービスと組み合わせた課金システム等を運用する
ことにより、コンテンツの保護を図ることができる。

【００２３】なお、本実施の形態では、暗号鍵生成部１
３及び復号鍵生成部３１が日付を元に暗号鍵及び復号鍵
を夫々生成するものとして説明したが、時刻を元にして
夫々暗号鍵及び復号鍵を夫々生成することで、時間、
分、秒単位でコンテンツ保護を図ることもできる。

【００２４】なお、本実施の形態では、暗号鍵生成部１
３及び復号鍵生成部３１において、同一の日付と暗号鍵
の対応表を利用し、日付から暗号鍵を生成していたが、
対応表の代わりに、日付を変数とする同一の変換関数を
利用して暗号鍵を生成しても、同様の効果を得ることが
できる。

【００２５】なお、本実施の形態では、ハードディスク
ドライブ１０をコンテンツ保護蓄積装置としたが、半導
体メモリカードでも同様の効果を得ることができる。

【００２６】なお、本実施の形態では、暗号化部１２及
び復号部２１で共通鍵暗号方式を実装しているものとし
て説明したが、公開鍵暗号方式を実装しても、同様の効
果を得ることができる。更に暗号鍵生成部１３及び復号
鍵生成部３１において、一方が公開鍵を生成し、他方が
秘密鍵を生成することでも、同様の効果を得ることがで
きる。

【００２７】なお、本実施の形態では、電話を利用して
復号鍵を取得していたが、電子メールを用いても、同様
の効果を得ることができる。

【００２８】なお、本実施の形態では、ユーザがコンテ
ンツを閲覧する場合、コンテンツ提供会社より、許可、
認証、又は有償でコンテンツ（楽曲）を閲覧できるとし
たが、最初は試聴のため無条件で閲覧を許し、２回以降
から有償、即ち課金を施してもよい。課金方法として
は、次のようなものがある。（１）視聴した回数により課金する。（２）視聴した日数単位で課金する。（３）視聴回数限定の無料視聴サービス、即ち一定回数
を超えたら課金する。（４）期間限定の無料視聴サービス、即ち一定期間を超
えたら課金する。

【００２９】（実施の形態２）次に、本発明の実施の形
態２におけるコンテンツ保護システムについて説明す
る。図４は実施の形態２におけるコンテンツ保護システ
ムの全体構成図である。このコンテンツ保護システム
は、例えばインターネットなどの通信網１４０を介して
接続された情報端末１２０と鍵管理サーバ１３０とを含
んで構成される。情報端末１２０は、半導体メモリカー
ド１１０、このメモリカードを取り付けるインタフェー
ス、復号部１２１、通信部１２２を有している端末装置
である。

【００３０】半導体メモリカード１１０は、フラッシュ
メモリ１１１、暗号化部１１２、暗号鍵生成部１１３、
暗号鍵生成回数記憶部１１４を有したコンテンツ保護蓄
積装置である。フラッシュメモリ１１１はコンテンツを
記憶する記録媒体である。暗号鍵生成部１１３は、暗号
化部１１２で暗号化するための暗号鍵を生成するもので
ある。暗号鍵生成回数記憶部１１４は暗号鍵を生成した
回数、即ちコンテンツが読み出された回数を記憶するも
のである。

【００３１】復号部１２１は半導体メモリカード１１０
から得たコンテンツを復号するものである。通信部１２
２は通信網１４０を介して鍵管理サーバ１３０と通信す
るものである。

【００３２】鍵管理サーバ１３０は、復号鍵生成部１３
１を内蔵し、情報端末１２０から復号鍵の要求が来たと
きに復号鍵を生成し、情報端末１２０へ復号鍵を返すも
のである。

【００３３】ここで本実施の形態における暗号化部１１
２、暗号鍵生成部１１３、暗号鍵生成回数記憶部１１
４、復号部１２１、及び復号鍵生成部１３１について、
更に詳しく説明する。

【００３４】暗号化部１１２と復号部１２１は、夫々同
一の共通鍵暗号化方式の暗号アルゴリズムと復号アルゴ
リズムが実装されており、同一の鍵により暗号化及び復
号を行うものとする。暗号鍵生成部１１３は、例えば図
５（ａ）に示す暗号鍵生成回数と暗号鍵識別子と暗号鍵
との対応表を内蔵しており、暗号鍵生成回数記憶部１１
４から取得した暗号鍵生成回数に対応する暗号鍵を生成
すると共に、暗号鍵識別子を生成する。

【００３５】復号鍵生成部１３１は、例えば図５（ｂ）
に示す対応表を内蔵している。この対応表は、暗号鍵生
成部１１３が内蔵している図５（ａ）の対応表から、暗
号鍵生成回数を除いたものであり、暗号鍵識別子に対応
する復号鍵を生成する。

【００３６】即ち、暗号鍵生成部１１３で生成した暗号
鍵は、暗号鍵生成部１１３で生成した暗号鍵識別子を用
いて復号鍵生成部１３１から復号鍵を取得するのに用い
られる。暗号化部１１２が暗号鍵生成部１１３で生成し
た暗号鍵を用いて暗号化を行うと、暗号化されたコンテ
ンツは、復号鍵生成部１３１で生成した復号鍵を用いて
復号部１２１において復号される。

【００３７】次に本実施の形態におけるコンテンツ保護
システムにおける動作について、図６を用いて説明す
る。ステップＴ１；ユーザはコンテンツを閲覧する場合に情
報端末１２０を操作し、半導体メモリカード１１０のフ
ラッシュメモリ１１１に対して読み出し命令を与える。
（コンテンツ読み出し命令）ステップＴ２；半導体メモリカード１１０は、情報端末
１２０からの読み出し命令を受けて、フラッシュメモリ
１１１からコンテンツを取得し、暗号化部１１２に渡
す。（コンテンツ読み出し）ステップＴ３；暗号化部１１２は、暗号鍵生成回数記憶
部１１４から取得した暗号鍵の生成回数を元にして、暗
号鍵生成部１１３が生成した暗号鍵及び暗号鍵識別子を
取得する。（暗号鍵生成）なお、フラッシュメモリ１１１は、暗号鍵生成回数記憶
部１１４に記録した暗号鍵を生成した回数を元に暗号鍵
の作成を行い、暗号鍵生成回数記憶部１１４に記録され
た暗号鍵生成回数を変更する。ステップＴ４；暗号化部１１２は、暗号鍵生成部１１３
から取得した暗号鍵を用い、フラッシュメモリ１１１か
ら取得したコンテンツを暗号化して、暗号鍵識別子と共
に、情報端末１２０の復号部１２１に渡す。（暗号化）ステップＴ５；情報端末１２０の復号部１２１は、半導
体メモリカード１１０から得たコンテンツを復号するた
めに、通信部１２２と通信網１４０を通じて鍵管理サー
バ１３０に対して、半導体メモリカード１１０から得た
暗号鍵識別子に対応する復号鍵の生成要求を行う。（復
号鍵要求）ステップＴ６；鍵管理サーバ１３０は、受信した暗号鍵
識別子から復号鍵を生成し、情報端末１２０の通信部１
２２へ送信する。（復号鍵通知）ステップＴ７；復号部１２１は、通信部１２２を通じて
鍵管理サーバ１３０から取得した復号鍵を用い、半導体
メモリカード１１０から得た暗号化されたコンテンツを
復号する。そしてユーザはこのコンテンツを閲覧する。
（復号）

【００３８】以上のように、情報端末１２０は、コンテ
ンツを閲覧した回数により異なる暗号鍵を用い、暗号化
されたコンテンツを得ることになる。このため一度復号
鍵を取得しても、次回に閲覧するときにはこの復号鍵は
無効となり、有効な復号鍵を鍵管理サーバ１３０まで再
度問い合わせしなければならないようにしている。

【００３９】従って、鍵管理サーバ１３０は、復号鍵の
要求回数に応じて課金をしたり、暗号鍵識別子に閲覧回
数情報を組み込み、閲覧回数に制限をかけることによ
り、コンテンツの保護を図ることができる。

【００４０】なお、本実施の形態では、暗号鍵生成部１
１３は、図５（ａ）に示す対応表を用いて暗号鍵生成回
数から暗号鍵識別子及び暗号鍵を生成した。しかし、暗
号鍵生成回数を変数とする任意の関数を用いて暗号鍵識
別子を取得し、同様に暗号鍵識別子を変数とする任意の
関数を用いて暗号鍵を生成してもよい。この場合、復号
鍵生成部１３１では、暗号鍵生成部１１３で用いた暗号
鍵識別子を変数とする関数を用いて復号鍵を生成しなけ
ればならない。

【００４１】なお、本実施の形態では、半導体メモリカ
ード１１０をコンテンツ保護蓄積装置として用いたが、
ハードディスクドライブを用いても同様の効果を得るこ
とができる。

【００４２】なお、本実施の形態では、暗号化部１１２
及び復号部１２１で共通鍵暗号方式を用いるものとして
説明したが、公開鍵暗号方式を用いてもよい。この場
合、暗号鍵生成部１１３及び復号鍵生成部１３１におい
て、一方が公開鍵を生成し、他方が秘密鍵を生成するこ
とで、同様の効果を得ることができる。

【００４３】（実施の形態３）次に、本発明の実施の形
態３におけるコンテンツ保護システムについて説明す
る。図７は実施の形態３におけるコンテンツ保護システ
ムの全体構成図である。このコンテンツ保護システム
は、例えばインターネットなどの通信網２４０を介して
接続された情報端末２２０と鍵管理サーバ２３０とを含
んで構成される。情報端末２２０は、実施の形態２と同
様に半導体メモリカード２１０と、このメモリカードを
取り付けるインタフェースと、復号部２２１と、通信部
２２２とを有している端末装置である。

【００４４】半導体メモリカード２１０は、フラッシュ
メモリ２１１、暗号化部２１２、暗号鍵生成部２１３、
位置検出部２１４を有したコンテンツ保護蓄積装置であ
る。フラッシュメモリ２１１はコンテンツを記憶する記
録媒体である。暗号鍵生成部２１３は、暗号化部２１２
でコンテンツを暗号化するための暗号鍵を生成するもの
である。

【００４５】位置検出部２１４は、例えばカーナビゲー
ションシステムに用いられているＧＰＳ（Ｇｌｏｂａｌ
ＰｏｓｉｔｉｏｎｉｎｇＳｙｓｔｅｍ）の仕組みを利
用することにより、情報端末２２０の現在位置を検出す
るものである。従って暗号鍵生成部２１３は位置検出部
２１４の位置情報を用いて暗号鍵及び暗号鍵識別子を取
得する。これ以外の部分の動作は実施の形態２と同様で
あるので、説明を省略する。

【００４６】以上のような構成により、情報端末２２０
は、半導体メモリカード２１０からコンテンツを閲覧す
るユーザの位置により、異なる暗号鍵により暗号化され
たコンテンツを得ることになる。このため、一度復号鍵
を取得しても、この復号鍵は情報端末の使用場所を移動
してしまうと無効になり、有効な復号鍵を鍵管理サーバ
２３０まで再度問い合わせなければならない。

【００４７】従って、鍵管理サーバ２３０において、暗
号鍵識別子に位置情報を組み込み、特定の位置でのみ閲
覧を許可することにより、コンテンツの保護を図ること
ができる。

【００４８】

【発明の効果】以上説明したように本発明によれば、端
末装置が記録媒体に蓄積されたコンテンツを閲覧するご
とに、異なる暗号鍵でコンテンツを暗号化する。このた
め、端末装置に蓄積されたコンテンツに対する閲覧許可
を復号鍵で管理することで、外部からコンテンツの保護
管理を行うことができる。このため、閲覧時刻、閲覧回
数、閲覧場所に基づいてコンテンツの保護を図ることが
きる。

【図面の簡単な説明】

【図１】本発明の実施の形態１におけるコンテンツ保護
システムの全体構成図である。

【図２】実施の形態１のコンテンツ保護システムに用い
られる日付と暗号鍵の対応表である。

【図３】実施の形態１におけるコンテンツ保護システム
の動作シーケンスである。

【図４】本発明の実施の形態２におけるコンテンツ保護
システムの全体構成図である。

【図５】実施の形態２のコンテンツ保護システムに用い
られる対応表であり、（ａ）は暗号鍵生成回数と暗号鍵
識別子と暗号鍵の対応表、（ｂ）は暗号鍵識別子と暗号
鍵の対応表である。

【図６】実施の形態２におけるコンテンツ保護システム
の動作シーケンスである。

【図７】本発明の実施の形態３におけるコンテンツ保護
システムの全体構成図である。

【符号の説明】

１０ハードディスクドライブ１１磁気ディスク１２，１１２，２１２暗号化部１３，１１３，２１３暗号鍵生成部１４暗号化用クロック２０，１２０，２２０情報端末２１，１２１，２２１復号部３０電話対応機３１，１３１，２３１復号鍵生成部３２復号用クロック１１０，２１０半導体メモリカード１１１，２１１フラッシュメモリ１１４暗号鍵生成回数記憶部１２２，２２２通信部１３０，２３０鍵管理サーバ１４０，２４０通信網２１４位置検出部

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号ＦＩテーマコート゛(参考）Ｈ０４Ｌ 9/10 Ｈ０４Ｌ 9/00 ６２１ＡＦターム(参考） 5B085 AA08 AE29 5J104 AA16 AA34 EA04 EA09 NA27 PA14

Claims

【特許請求の範囲】

【請求項１】コンテンツを記憶する記録媒体と、ユーザが前記記録媒体に蓄積されたコンテンツを閲覧す
る際の暗号鍵を生成する暗号鍵生成部と、前記記録媒体に記録されたコンテンツを読み出し、前記
暗号鍵生成部の暗号鍵を用いて暗号化を行う暗号化部
と、を具備することを特徴とするコンテンツ保護蓄積装
置。
【請求項２】前記暗号鍵生成部は、ユーザが前記記録媒体に蓄積されたコンテンツを閲覧す
る際に、毎回異なる暗号鍵を生成することを特徴とする
請求項１記載のコンテンツ保護蓄積装置。
【請求項３】前記暗号鍵生成部は、生成した暗号鍵と共に、前記暗号鍵に対応する識別子を
出力することを特徴とする請求項１記載のコンテンツ保
護蓄積装置。
【請求項４】前記暗号鍵生成部は、暗号化クロックを出力する時刻特定部を備え、前記時刻特定部から得られた暗号化クロックを用い前記
暗号鍵を生成することを特徴とする請求項１記載のコン
テンツ保護蓄積装置。
【請求項５】前記暗号鍵生成部は、前記記録媒体からコンテンツが読み出された回数を記憶
する暗号鍵生成回数記憶部を備え、前記暗号鍵生成回数記憶部の回数を用いて前記暗号鍵を
生成することを特徴とする請求項１〜４の何れか１項記
載のコンテンツ保護蓄積装置。
【請求項６】前記暗号鍵生成部は、前記暗号鍵生成部が存在する位置を検出する位置検出部
を備え、前記位置検出部の位置情報を用い暗号鍵を生成すること
を特徴とする請求項１〜５の何れか１項記載のコンテン
ツ保護蓄積装置。
【請求項７】請求項１〜６の何れか１項記載のコンテ
ンツ保護蓄積装置を備え、前記コンテンツ保護蓄積装置
の暗号化部から出力される暗号化データを入力し、前記
暗号鍵と対応した復号鍵を用いて前記コンテンツを復号
する復号部を設けたことを特徴とする端末装置。
【請求項８】前記復号部で使用する復号鍵を、通信網
を経由して端末装置の外部から取得するための通信部を
設けたことを特徴とする請求項７記載の端末装置。
【請求項９】請求項７、８の何れか１項記載の端末装
置と、前記端末装置の外部に設けられ、前記コンテンツ保護蓄
積装置の暗号データを復号するための復号鍵を生成する
復号鍵生成部と、を具備するコンテンツ保護システムで
あって、前記端末装置は、ユーザが前記コンテンツ保護蓄積装置に蓄積されたコン
テンツを閲覧する際に、前記復号鍵生成部から暗号鍵を
取得し、前記復号部により前記コンテンツを復号するこ
とを特徴とするコンテンツ保護システム。