JP2003216500A

JP2003216500A - デジタル著作権管理システム

Info

Publication number: JP2003216500A
Application number: JP2002013650A
Authority: JP
Inventors: Mayumi Nakade; 真弓中出
Original assignee: Hitachi Ltd
Current assignee: Hitachi Ltd
Priority date: 2002-01-23
Filing date: 2002-01-23
Publication date: 2003-07-31

Abstract

(57)【要約】【課題】従来のデジタル著作権保護システムでは、購入
ライセンス数が増えると、セキュアなカードで管理する
デジタルライセンスデータ数が増え、多くの容量が必要
になる。【解決手段】本発明においては、複数のライセンスデー
タを暗号化する為の複数の鍵データをまとめて１個の鍵
束鍵データで暗号化する。ＩＣカードでは、前記鍵束デ
ータだけを管理し、ライセンスを暗号化したデータおよ
び暗号化するのに用いた鍵データをまとめて暗号化した
データは情報処理装置に格納する。以上の手段により、
ＩＣカードには１個の鍵束データを記録するだけで複数
のライセンスを管理することができる。また、暗号化さ
れたライセンスおよび鍵束は、暗合する時に使用したＩ
Ｃカードを合わせて使用するときのみ有効である為、他
者のライセンスの不正利用はできず、ＩＣカード保持者
のみ容易に複写，再生が可能である。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、デジタル化された
動画や音声等のコンテンツの著作権を保護するデジタル
著作権管理システムに関し、特に、ＩＣカードを用いて
著作権を保護するデジタル著作権管理システムに関す
る。

【０００２】

【従来の技術】従来のデジタル化された動画や音声等の
コンテンツの著作権を保護するデジタル著作権を保護す
る為のシステムとしては、ケイタイdeミュージック・コ
ンソーシアムが規格化したケイタイdeミュージックによ
るコンテンツ配信サービスがある。

【０００３】上記、ケイタイdeミュージックでは、無料
の暗号化コンテンツが携帯電話網を介してコンテンツサ
ーバから配信される。暗号化コンテンツを復号化する鍵
であるライセンスは、ユーザがライセンスの権利を購入
すると、携帯電話網を介して暗号化されたライセンスが
ライセンスサーバから配信される。配信された暗号化ラ
イセンスは、携帯電話を介してセキュアなメモリーカー
ドに入力され、復号化されて格納される。コンテンツを
プレーヤで再生する場合は、前記メモリーカードから暗
号化コンテンツ及びライセンスを呼出し、暗号化コンテ
ンツをライセンスで復号化して再生する。

【０００４】

【発明が解決しようとする課題】上記従来の著作権保護
システムでは、ライセンスは全てメモリーカードに格納
する為、メモリーカードの容量により、格納できるライ
センスの数が限られる。特に、容量が比較的小さいＩＣ
カード等では、多くのライセンスを購入するには、複数
枚のカードをもつ必要がある。また、上記発明では、ラ
イセンスを他人に譲渡する場合について考えられておら
ず、ユーザにとってあまり使い勝手のいいシステムでは
なかった。

【０００５】本発明の目的は、携帯が容易な小さな記録
容量のＩＣカード等でＩＣカードの記録容量より多くの
ライセンスを管理することができ、また、暗号化ライセ
ンスを安全に管理でき、さらに、ＩＣカード所有者は自
分が所有する複数の機器に暗号化ライセンスをコピーす
ることでＩＣカードを持ち歩くだけで、どこでもコンテ
ンツの再生ができるデジタル著作権管理システムを提供
することにある。

【０００６】

【課題を解決するための手段】上記課題を解決する為
に、本発明のデジタル著作権管理システムの１つの特徴
として、ライセンス購入時にはサーバから受け取った暗
号化ライセンスをＩＣカード上で秘密鍵を用いて復号化
したのち、乱数発生手段により新たなライセンス鍵を生
成し、そのライセンス鍵で復号化したライセンスを再び
暗号化し、その再び暗号化したライセンスを情報処理端
末に蓄積する。複数個のライセンスを保有する場合は、
ＩＣカードでは、ライセンス鍵束鍵を生成し、前記複数
個のライセンス鍵をまとめて暗号化し、そのまとめて暗
号化したライセンス鍵を情報処理端末に蓄積する。ＩＣ
カードにはライセンス鍵束鍵を蓄積する。

【０００７】以上のようなライセンス蓄積方法により、
蓄積容量の少ないＩＣカードでも多くのライセンスを管
理できる。

【０００８】

【発明の実施の形態】以下、本発明の実施例について、
図面を用いて説明する。

【０００９】図１は本発明の第一の実施例であるデジタ
ル著作権管理システムの機能ブロック図である。１は情
報配信サーバ、１０はネットワーク、１１は情報処理端
末、２０はＩＣカードであり、情報配信サーバ１および
情報処理端末１１はネットワーク７で接続され、ＩＣカ
ード２０は情報端末１１に接続している。以下、それぞ
れの構成について説明する。

【００１０】情報配信サーバ１には、少なくとも、記録
手段２、暗号化手段６、認証手段８および通信手段７が
ある。情報配信サーバ１は、通信手段７で受信した要求
に従い、認証手段８でのＩＣカードの認証、暗号化手段
６による記録手段２に格納されているライセンスの暗号
化、および通信手段７を介した暗号化したライセンスの
送信をおこなう。

【００１１】情報端末１１には、少なくとも、ＣＰＵ１
５およびＣＰＵ１５とバス１６で接続するＲＯＭ３７、
記録手段１４、Ｉ／Ｏ１７、再生手段１９と、Ｉ／Ｏ１
７で制御される入力手段１８、ＩＣカードＩ/Ｆ１３、
通信手段１２、表示装置３５、音声出力手段３６で構成
される。記録手段１２は、例えば、書き換え可能なＲＡ
Ｍや、ハードディスク、フラッシュＲＯＭであり、入力
手段は、操作ボタンあるいはタッチパネル等である。前
記ＩＣカードＩ／Ｆ１３はＩＣカード２０と接続し、通
信手段１２は情報配信サーバ１とネットワーク１０で接
続する。

【００１２】ＩＣカード２０には、少なくとも、情報端
末１１と接続する為の入出力Ｉ／Ｆ２３、情報配信サー
バ１を認証する為の認証手段２１、情報配信サーバ１の
暗号化手段６がライセンスを暗号化する為の使う公開鍵
２２、および公開鍵２２に対応した秘密鍵２４、秘密鍵
２４を使って暗号化ライセンスを復号化する為の復号化
手段２３、複数の鍵データを生成する鍵生成手段２７、
鍵生成手段２７で生成した鍵データでデータの暗号化処
理を行う暗号化手段２６、鍵生成手段２７で生成した鍵
データの幾つかをまとめて鍵束データを作成する加算手
段３０、前記鍵束データを暗号化する際の鍵である鍵束
鍵データを記録する鍵記録手段２９、暗号化された鍵束
データを情報端末１１の記録手段１４より呼び出す、鍵
束データ呼出し手段４０、鍵記録手段に記録されている
鍵束鍵データで入力データを復号化する復号化手段３１
がある。

【００１３】図１の著作権管理システムにおけるライセ
ンスを要求してから、ＩＣカードがライセンスを入手す
るまでの手順について、図２を用いて説明する。

【００１４】図２は本発明の第1の実施例におけるライ
センス入手処理の為のフローチャートである。１０１、
１０２および１０３はそれぞれ図1の情報配信サーバ
１、情報端末５およびＩＣカード２０における処理を示
している。

【００１５】ライセンスを入手する場合は、図１の情報
端末１の入力手段１８を用いてユーザがライセンス要求
の意思表示をすると、情報端末１は情報配信サーバ１に
ライセンス要求送信を行う。ここで、ライセンス要求受
信１１１を行った情報配信サーバ１は、ＩＣカード２０
の認証処理１１２を行い、ＩＣカード２０でも同様に情
報配信サーバ１の認証処理１３０を行う。認証処理１１
２および認証処理１３０の具体的な処理例は後で説明す
る。

【００１６】認証処理１１２が終了する情報配信サーバ
１は情報処理端末５にコンテンツＩＤ要求送信１１３を
行う。ここで、図２では、情報配信サーバ１が要求する
データとしてコンテンツＩＤとしているが、コンテンツ
名等、コンテンツが特定できるデータならばなんでもよ
い。コンテンツＩＤ要求受信１１４を行った情報処理端
末５は、既に要求するコンテンツが決まっていればコン
テンツＩＤ送信１１５を行う。ここで、情報配信サーバ
１はコンテンツＩＤ要求送信１１３の代わりに、情報配
信サーバがライセンスを管理しているコンテンツリスト
を情報処理端末に送信し、コンテンツリストが送られて
きた時点でユーザがコンテンツリストからコンテンツを
選択する形式としてもよい。この場合、情報処理端末５
では表示装置３５にコンテンツリストを表示し、ユーザ
にコンテンツを指定するように促し、ユーザが入力手段
１８を用いて入力したデータからコンテンツを特定し、
情報配信サーバ１にコンテンツＩＤ送信１１５を行う。
コンテンツＩＤ受信１１６を行った情報配信サーバ１
は、コンテンツＩＤからライセンス検索１１７を行い、
ライセンスデータを取り出し、ＩＣカード９の公開鍵２
２でライセンス暗号化処理を行う。暗号化ライセンスは
情報処理端末５で受信した後、ＩＣカード２０に送信す
る。

【００１７】次に、情報処理端末５およびＩＣカード９
での暗号化ライセンス記録手順について、図３、図４を
用いて説明する。

【００１８】図３は、本発明の第１の実施例における初
めて入手するライセンス記録処理のフローチャートであ
る。

【００１９】図２と同じものには同じ番号を付してあ
る。情報処理端末１１は暗号化ライセンス受信１２９を
行った後、情報処理端末１１の記録手段１４に記録せず
にＩＣカード２０に暗号化ライセンス送信２０３を行
う。ＩＣカードは暗号化ライセンス受信２０４を行った
後、公開鍵１３０に対応した秘密鍵２０６でライセンス
複合化処理２０５を行い、暗号化ライセンスの複合化を
行う。次に、ＩＣカード２０では、鍵生成手段２７によ
りライセンス鍵生成２０７を行い、ライセンス暗号化処
理２０９で、ライセンス毎のライセンス鍵２０８を生成
する。このライセンス鍵２０８を用いて、暗号手段２６
で前期複合化したライセンスの再暗号化を行う。次に、
暗号化ライセンス送信２１０を行い、情報処理端末１１
に再暗号化したライセンスを送信する。情報処理端末１
１では、暗号化ライセンス受信２１１を行ったのち、暗
号化ライセンス記録２１２を行い、ライセンス毎に異な
るライセンス鍵で暗号化した前記再暗号化ライセンスを
情報処理端末１１の記録手段に記録する。

【００２０】ＩＣカード２０では、暗号化ライセンス送
信２１０を行った後、複数のライセンス鍵２０８を加算
手段３０でまとめて、暗号手段２６で暗号化した暗号化
鍵束を情報処理端末１１に要求する、暗号化鍵束要求送
信２１３を行う。携帯情報端末２０１は暗号化鍵束要求
を受信２１４した後、暗号化鍵束はまだないので、暗号
化鍵束部分がからの暗号化鍵束送信２１５を行う。ＩＣ
カード２０は、からの暗号化鍵束受信２１６を行うと、
鍵束用の鍵を生成する鍵束生成２２０を行う。この時生
成した鍵束鍵ａ２２１はＩＣカードの鍵記録手段２９に
よりＩＣカード２０内に記録される。次に、ＩＣカード
２０は鍵束鍵ａ２２１を用いて、ライセンス鍵２０８を
暗号化する鍵束暗号化処理２２２を行う。ここで、暗号
化されたライセンス鍵は暗号化鍵束として情報処理端末
１１に送信する暗号化鍵束送信処理２２３を行う。情報
処理端末１１では、暗号化鍵束受信２２４で、ＩＣカー
ド２０から暗号化鍵束を受け取った後、暗号化鍵束を記
録手段１４に記録する暗号化鍵束記録２２５を行う。

【００２１】以上、初めてライセンスを入手する際の、
ライセンス記録処理に関して説明を行った。なお、上記
ＩＣカード２０の暗号化鍵束要求送信２１３は、ＩＣカ
ード２０側で、ライセンス入手がはじめて、あるいは情
報処理端末５に記録されているライセンスがないこと
を、例えば、ＩＣカード２０に鍵束鍵が記録されていな
い等により、確認することにより、暗号化鍵束受信２１
６とともに省略することができる。

【００２２】次に、情報処理端末５にすでにライセンス
が記録されている場合について、図４を用いて説明す
る。図４は、本発明の第１の実施例におけるライセンス
記録処理のフローチャートである。図３と同じ処理には
同じ番号を付しており、情報処理端末５の暗号化鍵束送
信２１４までは図３と同様なので説明は省略する。な
お、本発明では、ライセンス鍵はライセンス毎に生成す
るので、図３のライセンス鍵２０８と図４のライセンス
鍵２３０は異なるデータの鍵である。

【００２３】情報処理端末５は、すでに記録されている
暗号化鍵束２２８をＩＣカードに送信する暗号化鍵束送
信２２８を行う。ＩＣカード２０は暗号化鍵束受信２１
６により受け取った暗号化鍵束２２８を鍵束鍵２２１を
用いて復号化する処理である暗号化鍵束復号化２１７を
復号手段３１で行い、復号化した鍵束にライセンス鍵２
３０を加算手段３０で加算する処理であるライセンス鍵
追加処理２１９を行う。さらに、ＩＣカード２０では新
たに鍵束鍵を生成する鍵生成手段２７により鍵束鍵生成
処理２２２を行い、鍵束鍵２３１を生成する。なお、本
発明では、鍵束鍵は鍵束を新しくする毎に新たな鍵を生
成し、鍵束鍵２２１と鍵束鍵２３１は異なるデータで構
成される。

【００２４】ＩＣカード２０では、暗号化手段２６で新
たに作成した鍵束鍵２３１で新たに作成した鍵束を暗号
化する鍵束暗号化処理２２２を行い、情報処理端末５に
送信する暗号化鍵束送信２２４を行う。情報処理端末５
では、新たな暗号化鍵束を受け取る暗号化鍵束受信２２
４を行い、暗号化鍵束２２８に替えて新たな暗号化鍵束
２３２を記録する暗号化鍵束記録を行う。ＩＣカード２
０では、暗号化鍵束送信２２３を行った後、古い鍵束鍵
２２１を破棄し、新しい鍵束鍵２３１を鍵束鍵２２１と
して記録する。

【００２５】以上、本発明によるライセンス記録方法に
ついて説明した。本発明の記録方法では、ライセンスは
異なる鍵で暗号化されている為、一つに鍵が破られても
すべてのライセンスを取り出すことができない。また、
ＩＣカードに記録されているのは最低１個の鍵束鍵であ
るので、容量の少ないＩＣカードにおいても多くのライ
センスを管理するシステムを構成することができる。

【００２６】次に、コンテンツの再生について説明す
る。図５は本発明の第一の実施例における、コンテンツ
再生処理フロー例を示す。

【００２７】情報処理端末５はユーザからのコンテンツ
再生命令により、ＩＣカード２０にコンテンツＩＤ３０
５と共に、コンテンツを再生する為の処理を開始するコ
ンテンツ再生要求送信３０３を行う。なお、コンテンツ
ＩＤ３０５は後から送信しても良い。ＩＣカード２０は
コンテンツ再生要求３０４を受信すると、コンテンツ再
生に必要なライセンスを取り出す為に、暗号化鍵束２２
８を得る為に、情報処理端末５に暗号化鍵束要求送信２
１３を行う。情報処理端末５は暗号化鍵束要求受信２１
４を行うと、暗号化鍵束２２８をＩＣカード２０に送信
する暗号化鍵束送信２１５を行う。なお、前記暗号化鍵
束要求送信２１３は、コンテンツ再生処理準備ができた
ことの応答等のメッセージでもかまわない。ＩＣカード
２０は暗号化鍵束受信２１６を行うと、暗号化鍵束２２
８を鍵記録手段２９に記録してあった鍵束鍵２２１を用
いた復号化処理である暗号化鍵復号化２１７を行い、復
号化された鍵束から、既に入手しているコンテンツＩＤ
３０５に対応したライセンス３２０を取り出す該当ライ
センス抽出３１０を行う。次ぎに、ＩＣカード２０はラ
イセンスの送信を行う為の準備を行う。まず、ライセン
スを暗号化する為、プレーヤの公開鍵要求送信３１１を
行う。プレーヤ公開鍵要求受信３１２を行った情報処理
端末１１はプレーヤ公開鍵３１４をＩＣカード２０に送
信するプレーヤ公開鍵送信３１３を行う。プレーヤ公開
鍵受信３１５を行ったＩＣカード２０は、プレーヤ公開
鍵３１４で先に復号化したライセンス３２０を暗号化す
るライセンス暗号化処理３１６を行い、暗号化ライセン
ス３２１を情報処理端末に送信する暗号化ライセンス送
信を行う。暗号化ライセンス受信３１８を行った情報処
理端末１１は暗号化ライセンスをプレーヤ公開鍵３１４
に対応したプレーヤ秘密鍵３４０で復号化するライセン
ス復号化処理３１９を行い、ライセンス３２０を取出
し、暗号化コンテンツ３３０をライセンス３２０で復号
化するコンテンツ復号化処理３２２を行い、コンテンツ
３３１を取出し、そのコンテンツ３３１を音声あるいは
映像にするコンテンツ再生３２３を行う。

【００２８】以上説明したように、本発明では、ライセ
ンスをＩＣカード内ではなく携帯情報端末１１に格納す
る為、ＩＣカードにはライセンスをまとめた鍵のみを格
納する方式である為、ＩＣカードの容量に無関係にライ
センスを管理できる。また、ライセンスはライセンス毎
異なる鍵で暗号化されているため、一つの鍵がわかって
も、全ての鍵を解読することはできない。さらに、暗号
化するたびに鍵が変わるのでより、安全なシステムにで
きる。

【００２９】次に、ライセンスを削除する場合につい
て、図６を用いて説明する。

【００３０】図６は、本発明の第１の実施例のデジタル
著作権管理システムのライセンス削除処理フロー例を示
す。４０１は情報処理端末の処理、４０２はＩＣカード
２０内の処理を示す。また、図４と同様の処理には、同
じ番号を付しており説明は省略する。

【００３１】ユーザがコンテンツ削除あるいはコンテン
ツ移動命令を入力手段１８より入力すると、情報処理端
末１１は削除するコンテンツＩＤ４０５とともに、コン
テンツ削除要求送信４０３を行う。コンテンツ削除要求
受信を行ったＩＣカード２０は、情報処理端末１１に暗
号化鍵束要求送信２１３を送信する。以下、図４と同様
に、情報処理端末１１で、暗号化鍵束要求受信２１４お
よび暗号化鍵束送信２１５、ＩＣカード２０で暗号化鍵
束受信２１６、暗号化鍵束復号化２１７を行う。次ぎ
に、ＩＣカード２０では復号化された、鍵束である暗号
化ライセンスの束から、既に入手すみであるコンテンツ
ＩＤ４０５に対応するライセンスを取り出し、残りのラ
イセンスを新たな鍵束としてたばねる為の新たな鍵束鍵
を生成する鍵束生成４１６をおこない、新鍵束鍵で４１
７で新たな鍵束を暗号化する鍵束暗号化処理４１８を行
い、新暗号化鍵束４１９を生成し、暗号化鍵束送信４２
１を行う。ＩＣカード２０では、暗号化鍵束送信４２１
を行った後、新鍵束鍵４１７を鍵束鍵２２１と置換える
鍵束鍵入替４２６を行い、さらに、取り出したライセン
スの削除を行う。情報処理端末１１は、暗号化鍵束受信
４２２を行った後、新暗号化鍵束４２３を暗号化鍵束２
２８と置換える暗号化鍵束入替４２４を行う。

【００３２】以上説明したライセンス削除の方式によ
り、削除するライセンスはＩＣカード内で処理、削除さ
れるため、ユーザがライセンスを不正に利用することは
できない。また、鍵束鍵が新たに作成され、新しい鍵束
のみ有効となるため、古い鍵束をコピーしていたとして
も、使用することができないので、ライセンスの削除を
徹底できる。また、新たな鍵束をコピーすることで、有
効なＩＣカードを持っていれば、他の情報処理端末等で
ライセンスを有効にすることができ、ユーザにとって使
い勝手がよい。

【００３３】次に、ライセンスを他人に譲渡する場合に
ついて図７、図８を用いて説明する。

【００３４】図７は、本発明の第一の実施例におけるラ
イセンスを譲渡する場合の構成例である。

【００３５】情報処理端末１１、ＩＣカード２０は既に
図１で説明したものであり、情報処理端末５０は情報処
理端末１１と同様の機能を有し、ＩＣカード５１はＩＣ
カード２０と同様の機能を有す。情報処理端末１１と情
報処理端末５０は、各々の通信手段で、無線あるいは有
線で接続し、データの交換を行う。次ぎに図８を用い
て、ライセンスの譲渡処理について説明する。

【００３６】図８は、本発明の著作権管理システムにお
けるライセンスを他人に譲渡する場合の処理フローを示
す。ライセンスを渡す側の情報処理端末１１の処理を５
０１、ＩＣカード２０の処理を５０２、ライセンスを受
け取る側の情報処理端末５０およびのＩＣカード５１処
理を５０３に示す。

【００３７】ユーザからの入力により、情報処理端末１
１がライセンス移動要求５１０を行い、ＩＣカード２０
がライセンス要求受信５１１が行われると、情報処理端
末１１とＩＣカード２０で、図６で説明したライセンス
削除処理５１２が行われる。但し、ライセンス削除４２
７の処理はすぐには行われない。情報処理端末１１は情
報処理端末５０に公開鍵要求送信５１４を行う。公開鍵
要求受信５１５を行った情報処理端末５０はＩＣカード
５１に記録されている公開鍵５１７を送る公開鍵送信５
１６を行う。公開を受信した情報処理端末１１は、公開
鍵をそのままＩＣカード２０に送信する。公開鍵受信５
１８を行ったＩＣカード２０は、受信した公開鍵５１７
で、既に取り出し済のライセンス５１３を暗号化するラ
イセンス暗号化５２１を行い、暗号化ライセンス送信５
２１を行う。また、ＩＣガード２０は暗号化ライセンス
送信５２１を行った後、送信したライセンス削除５２を
行う。情報処理端末１１は、ＩＣカード２０から受け取
った暗号化ライセンス５２０をそのまま情報処理端末５
０に送信する。暗号化ライセンス受信５２２を行った情
報処理端末５０は、暗号化ライセンス５２０をＩＣカー
ド５１に送り、情報処理端末５０およびＩＣカード５１
で暗号化ライセンス記録処理５２３を行う。ここで、暗
号化ライセンス記録処理５２３は図２あるいは図３で説
明した処理と同様である為、説明は省略する。

【００３８】以上説明したように、本発明の著作権管理
システムでは、ライセンスをＩＣカード内で、譲渡する
ＩＣカードの公開鍵で暗号化し、送信する為、譲渡先の
ＩＣカード以外にライセンスの内容がわからず、ライセ
ンスを安全に送信することができる。また、ライセンス
を削除で説明した時と同様、ライセンスを移動するたび
に鍵束鍵が変わるので、不正なライセンス使用が容易に
できない。

【００３９】

【発明の効果】以上説明したように、本発明のデジタル
著作権管理システムにより、携帯が容易な小さな記録容
量のＩＣカード等でＩＣカードの記録容量より多くのラ
イセンスを管理することが出来る。また、携帯情報端末
に記録された暗号化データは、鍵を作成したＩＣカード
でしか複合化できないため、暗号化ライセンスを安全に
管理できる。さらに、ＩＣカード所有者は自分が所有す
る複数の機器に暗号化ライセンスをコピーすることでＩ
Ｃカードを持ち歩くだけで、どこでもコンテンツの再生
が可能である。

【図面の簡単な説明】

【図１】本発明の第一の実施例であるデジタル著作権管
理システムの機能ブロック図である。

【図２】本発明の第1の実施例におけるライセンス入手
処理の為のフローチャートである。

【図３】本発明の第１の実施例における初めて入手する
ライセンス記録処理のフローチャートである。

【図４】本発明の第１の実施例におけるライセンス記録
処理のフローチャートである。

【図５】本発明の第１の実施例における、コンテンツ再
生処理フロー例を示す。

【図６】本発明の第１の実施例におけるのライセンス削
除処理フロー例を示す

【図７】本発明の第１の実施例におけるライセンスを譲
渡する場合の構成例である。

【図８】本発明の第１の実施例におけるライセンスを譲
渡する場合の構成例である。

【符号の説明】

１…情報配信サーバ、１１…情報処理端末、６…暗号手
段、７…通信手段、１０…公衆回線、１３…ＩＣカード
Ｉ／Ｆ、１５…ＣＰＵ、１６…バス、１７…Ｉ／Ｏ、１
８…入力手段、１９…再生手段、３５…表示手段、３６
…音声出力手段、２０…ＩＣカード、２１…認証手段、
２２…公開鍵、２３…複合化手段、２４…秘密鍵、２６
…暗号手段、２７…鍵生成手段、２９…鍵記録手段、３
０…加算手段、３１…複合手段

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号ＦＩテーマコート゛(参考）Ｇ０６Ｆ 17/60 ＺＥＣＧ０６Ｆ 17/60 ＺＥＣＧ０６Ｋ 17/00 Ｇ０６Ｋ 17/00 Ｌ 19/00 19/00 ＱＨ０４Ｌ 9/08 Ｈ０４Ｌ 9/00 ６０１Ａ６０１ＦＦターム(参考） 5B017 AA03 AA06 BA07 BA09 CA05 CA14 5B035 AA00 BB09 BC00 CA11 5B058 CA01 KA02 KA04 KA08 KA31 KA35 YA16 YA20 5J104 AA16 AA34 EA04 EA09 JA21 NA02 NA35 NA37 PA07

Claims

【特許請求の範囲】

【請求項１】秘密鍵および該秘密鍵に対応した公開鍵が
記録されたＩＣカードと、該ＩＣカードとの接続手段お
よびデータ通信手段とを備えた情報処理装置と、複数個
のライセンスデータが格納され前記情報処理装置に前記
通信手段を介してライセンスデータを配信するライセン
ス配信装置とで構成され、前記ライセンス配信装置にはライセンスデータを前記Ｉ
Ｃカードの公開鍵で暗号化して第１の暗号化ライセンス
データとする第１の暗号化手段と、前記第１の暗号化ラ
イセンスデータを前記情報処理装置に配信するライセン
ス配信手段を設け、前記情報処理端末は、前記ライセン
ス配信装置より配信された第１の暗号化ライセンスデー
タを前記ＩＣカードに渡し、前記ＩＣカードには、前記
ライセンス配信装置から配信された第１の暗号化ライセ
ンスデータを前記秘密鍵で復号化してライセンスデータ
とする復号化手段と、前記ライセンスデータ毎に鍵デー
タを生成する鍵データ生成手段と、前記ライセンスデー
タを前記鍵データで暗号化して第２の暗号化ライセンス
データを生成する第２の暗号化手段と、前記ライセンス
データ毎の前記鍵データをまとめて１個の鍵束データと
する鍵束データ生成手段とを設け、前記鍵データ生成手段で前記作成した鍵束データ毎に鍵
束鍵データを生成し、該鍵束鍵データを鍵データとして
前記第２の暗号化手段で、前記鍵束データを暗号化して
暗号化鍵束データを生成し、前記鍵束鍵データをＩＣカ
ードに記録することを特徴としたデジタル著作権管理シ
ステム。
【請求項２】請求項１におけるデジタル著作権管理シス
テムであって、前記ＩＣカードの第２の暗号化手段で生成された、第２
の暗号化ライセンスデータおよび前記暗号化鍵束データ
を前記情報処理装置に記録することを特徴としたデジタ
ル著作権管理システム。
【請求項３】請求項１および請求項２のデジタル著作権
管理システムであって、ＩＣカードに前記暗号化鍵束デ
ータを前記鍵束鍵データで複合化する第２の複合化手段
を設け、前記ＩＣカードは前記情報処理装置から前記第２の暗号
化ライセンスデータを受け取る毎に、前記鍵束鍵データ
で前記鍵束データ前記鍵生成手段で新たな鍵データおよ
び新たな鍵束鍵データを生成し、該新たに生成された鍵
データを前記鍵束データ生成手段で鍵束データに追加し
て新たな鍵束データとし、該新たな鍵束データを前記新
たな鍵束鍵データを用いて前記第２の暗号化手段で暗号
化して新たな暗号化鍵束データを生成し、前記鍵束鍵デ
ータをＩＣカードに記録するとともに、古い鍵束鍵デー
タである前記鍵束鍵データを記録から削除することを特
徴としたデジタル著作権管理システム。
【請求項４】請求項１および請求項２、請求項３のデジ
タル著作権管理システムであって、前記情報処理装置か
らのライセンスデータ削除要求あるいは移動要求に応じ
て、前記ＩＣカードは前記鍵束鍵データを用いて前記暗
号化鍵束データを前記複合化手段で複合化して鍵束デー
タとし、前記削除要求あるいは移動要求があったライセ
ンスデータに対応した鍵データを前記鍵データから削除
して新たな鍵束データを作成し、前記鍵生成手段で新た
な鍵束鍵データを生成し、該新たな鍵束鍵データを用い
て前記新たな鍵束データを前記第２の暗号化手段で暗号
化して新たな暗号化鍵束データとして前記情報処理装置
に記録し、前記新たな鍵束鍵データは前記ＩＣカードに
記録するとともに前記鍵束鍵データを消去することを特
徴としたデジタル著作権管理システム。
【請求項５】請求項１および請求項２、請求項３、請求
項４のデジタル著作権管理システムであって、前記ＩＣカードに公開鍵でデータを暗号化する第３の暗
号化手段を設け、第２の情報処理装置にライセンスデータを移動するとき
には、前記第２の情報処理装置に接続する第２のＩＣカ
ードの公開鍵を用いて移動する前記ライセンスデータを
前記第３の暗号化手段で暗合することを特徴としたデジ
タル著作権管理システム。
【請求項６】秘密鍵と、該秘密鍵に対応した公開鍵と、
該公開鍵で暗号化された暗号化データを前記秘密鍵で復
号化して平分データとする復号化手段と、前記平分デー
タ毎に鍵データを生成する鍵データ生成手段と、前記ラ
イセンスデータを前記鍵データで暗号化して第２の暗号
化データを生成する暗号化手段と、前記平分データ毎の
前記鍵データをまとめて１個の鍵束データとする鍵束デ
ータ生成手段とを設け、前記鍵データ生成手段で前記作
成した鍵束データ毎に鍵束鍵データを生成し、該鍵束鍵
データを鍵データとして前記第２の暗号化手段で、前記
鍵束データを暗号化して暗号化鍵束データを生成し、前
記鍵束鍵データをＩＣカードに記録することを特徴とし
たＩＣカード。
【請求項７】ＩＣカードに秘密鍵と、該秘密鍵に対応し
た公開鍵と、該公開鍵で暗号化された暗号化ライセンス
データを前記秘密鍵で復号化してライセンスデータとす
る復号化手段と、前記ライセンスデータ毎に鍵データを
生成する鍵データ生成手段と、前記ライセンスデータを
前記鍵データで暗号化して第２の暗号化データを生成す
る暗号化手段と、前記ライセンスデータ毎の前記鍵デー
タをまとめて１個の鍵束データとする鍵束データ生成手
段とを設け、前記鍵データ生成手段で前記作成した鍵束
データ毎に鍵束鍵データを生成し、該鍵束鍵データを鍵
データとして前記第２の暗号化手段で、前記鍵束データ
を暗号化して暗号化鍵束データを生成し、前記鍵束鍵デ
ータをＩＣカードに記録することを特徴とし、前記ＩＣ
カードとの接続手段を有する情報処理装置には前記第２
の暗号化ライセンスデータおよび前記暗号化鍵束データ
を記録することを特徴としたデジタル著作権管理方法。