JP2003249926A

JP2003249926A - コンテンツの共通鍵の送信装置およびコンテンツの配信装置ならびにコンテンツの受信装置

Info

Publication number: JP2003249926A
Application number: JP2002046177A
Authority: JP
Inventors: Tomohiro Hironaka; 智浩廣中; Takeshi Kubota; 剛久保田; Mitsuru Asamura; 満浅村; Akira Kurokawa; 章黒川
Original assignee: Nippon Telegraph and Telephone Corp
Current assignee: Nippon Telegraph and Telephone Corp
Priority date: 2002-02-22
Filing date: 2002-02-22
Publication date: 2003-09-05

Abstract

(57)【要約】【課題】コンテンツの配信時の暗号化・復号化のため
の共通鍵について安全性を確保することを目的とする。【解決手段】登録した端末装置２にコンテンツを配信
する際に、コンテンツの暗号化に用いた共通鍵ＣＫを端
末装置２に送信する情報サーバ１であって、共通鍵ＣＫ
を暗号化する暗号化部１３と、共通鍵ＣＫを暗号化する
際に用いる端末固有鍵ＴＫを端末装置２ごとに生成させ
る端末固有鍵生成部１２と、端末固有鍵ＴＫを受信装置
２ごとに生成させる際に用いる情報であって、端末装置
２の構成要素の固有情報を取得するための受信手段とを
備える構成とした。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、コンテンツの暗号
化に用いた鍵を共通鍵として送信するようなコンテンツ
の配信システムにおけるコンテンツの共通鍵の送信装
置、および、コンテンツの配信装置、ならびに、コンテ
ンツの受信装置に関する。

【０００２】

【従来の技術】近年、映像などのコンテンツをインター
ネットなどの通信網や、その他の回線を用いて特定のユ
ーザの端末装置（受信装置）に配信するサービスが行わ
れている。このようなコンテンツの配信サービスとして
は、配信元のサーバが、コンテンツに暗号化処理を施
し、あらかじめ登録したユーザの端末装置のみが暗号を
解除、つまり、復号化してコンテンツを視聴することが
できるという限定受信方式があげられる。ここで、コン
テンツの暗号化、復号化には、所定のアルゴリズムと、
このアルゴリズムが使用する所定の規則についての情報
である鍵とを用いる方法が知られており、その中でもサ
ーバがコンテンツの暗号化に用いた鍵と同じ鍵を復号化
のための鍵（共通鍵）として端末装置が使用する方式
は、共通鍵暗号方式と言われ、共通鍵を共通化すること
で復号化の処理速度の向上を図ることができるというメ
リットを有している。

【０００３】共通鍵暗号方式の具体例としては、端末装
置と情報サーバとの間でＩＣカードなどの外部媒体によ
って事前に共通鍵の共通を行う方法や、情報サーバから
回線や通信網などを経由して端末装置に共通鍵を送信
し、端末装置にて共通鍵を復号化して保管する方法があ
げられる。前者の外部媒体を用いる方法はカードリーダ
などのハードウェアを端末装置ごとに設置する必要があ
り、ユーザの金銭的な負担が増大するという問題があ
り、サービスに加入しても外部媒体を受領するまでは実
際にはコンテンツを視聴できないのに対して、後者の共
通鍵を送信する方法は、ソフトウェアの授受のみで速や
かにサービスを開始できるという利点を有している。な
お、共通鍵の送信に当たっては、鍵自体に暗号化処理が
施されることが多く、このような共通鍵は端末装置にお
いて復号化され、保管される。

【０００４】

【発明が解決しようとする課題】しかしながら、通信網
などを経由して共通鍵を送信する方法は、その途中にお
いて、第三者に盗み見られる、いわゆる盗聴をされる可
能性があり、盗聴した第三者が共通鍵を復号化して使用
してしまう可能性があった。また、端末装置に受信され
た共通鍵は、復号化された後に端末装置内で保管されて
いたので、保管されている共通鍵を第三者に見られた場
合など、共通鍵の情報が他の端末装置に複製される可能
性があった。共通鍵が他の端末装置において複製される
と、コンテンツの配信を許可されていない複数の端末装
置において同時に視聴が可能になってしまうという問題
がある。したがって、本発明は、コンテンツの配信時の
暗号化・復号化のために用いる共通鍵の送信時や、保管
時の安全性を確保することを目的とする。また、そのよ
うにして共通鍵の安全性を確保することでコンテンツの
配信についても安全性を確保することを目的とする。

【０００５】

【課題を解決するための手段】前記の課題を解決するた
めに、本発明は、コンテンツの配信対象となる端末装置
の固有情報に基づいて暗号化・復号化することにより、
固有情報の異なるような他の端末装置では、共通鍵の復
号化ができないようにした。

【０００６】すなわち、本発明の請求項１に係る発明
は、配信されるコンテンツの暗号化と復号化のそれぞれ
に使用する鍵を共通鍵としてコンテンツの配信を受ける
受信装置に送信するコンテンツの共通鍵の送信装置であ
って、共通鍵を暗号化する暗号化部と、共通鍵を暗号化
する際に用いる固有鍵を受信装置ごとに生成させる固有
鍵生成部と、固有鍵を受信装置ごとに生成させる際に用
いる情報であって、受信装置の構成要素の固有情報を取
得する受信手段と、暗号化した共通鍵を受信装置に送信
する送信手段とを含んで構成されるコンテンツの復号鍵
の送信装置とした。

【０００７】このように構成したコンテンツの共通鍵の
送信装置は、共通鍵を、受信装置の構成要素に固有の情
報を用いて暗号化し、該当する受信装置に送信するため
に用いられる。送信装置は、受信装置の固有情報の通知
を受け、共通鍵を送信する際に、この固有情報から生成
した固有鍵を用いて暗号化を行う。このような固有鍵を
用いると、共通鍵の送信経路において第三者に盗聴など
された場合であっても、異なる固有情報を有する異なる
受信装置では復号化をすることはできない。

【０００８】本発明の請求項２に係る発明は、登録した
受信装置にコンテンツを配信すると共に、コンテンツの
暗号化に用いた鍵をコンテンツの復号化にも用いる共通
鍵として受信装置に送信するコンテンツの配信装置であ
って、コンテンツを保存するコンテンツファイルと、コ
ンテンツおよび共通鍵をそれぞれ暗号化する暗号化部
と、共通鍵を暗号化する際に用いる固有鍵を受信装置ご
とに生成させる固有鍵生成部と、固有鍵を受信装置ごと
に生成させる際に用いる情報であって、受信装置の構成
要素の固有情報を取得する受信手段と、受信装置にコン
テンツを配信し、かつ、共通鍵を送信する手段とを含ん
で構成されるコンテンツの配信装置とした。

【０００９】このように構成したコンテンツの配信装置
は、コンテンツの配信と、コンテンツの暗号化・復号化
に用いる共通鍵の送信とを行うために用いられる。配信
装置は、受信装置の固有情報の通知を受け、共通鍵を送
信する際に、この固有情報から生成した固有鍵を用いて
暗号化を行う。受信装置の固有情報を取得してから固有
鍵を生成し、この固有鍵を用いて行うので、共通鍵の送
信経路において第三者に盗聴などされた場合であって
も、異なる固有情報を有する異なる受信装置では共通鍵
の内容を知ることはできない。したがって、このような
共通鍵を用いて暗号化されたコンテンツが盗聴されたと
しても、その内容が視聴されることはない。

【００１０】本発明の請求項３に係る発明は、コンテン
ツと、コンテンツの復号化のために用いる鍵である共通
鍵とをそれぞれ暗号化された状態で受信し、復号化部に
おいて共通鍵を用いてコンテンツを復号化するコンテン
ツの受信装置であって、受信装置の構成要素に固有の情
報を取得して、共通鍵の暗号化および復号化に用いる固
有鍵情報を生成する固有情報生成部と、固有鍵情報に基
づいて共通鍵を復号化する際に使用する固有鍵を生成す
る固有鍵生成部と、固有鍵情報を共通鍵の暗号化のため
に共通鍵の送信元に通知する送信手段とを含んで構成さ
れるコンテンツの受信装置とした。

【００１１】このように構成したコンテンツの受信装置
は、受信装置とコンテンツの配信元とで共通するコンテ
ンツの共通鍵を、受信装置の構成要素に固有の情報を用
いて暗号化、復号化するために用いられる。受信装置
は、自己に固有の情報から生成した固有情報を、共通鍵
の暗号化のために配信元に知らせると共に、暗号化され
た共通鍵を受信した際には、この固有情報から固有鍵を
生成して共通鍵を使用可能に復号化する。共通鍵を復号
化する際には、受信装置の固有情報を取得してから固有
鍵を生成し、この固有鍵を用いて行うので、共通鍵の送
信経路において第三者に盗聴などされた場合であって
も、異なる固有情報を有する異なる受信装置では復号化
をすることはできない。

【００１２】本発明の請求項４に係る発明は、請求項３
に記載のコンテンツの受信装置において、受信装置の構
成要素に固有の情報が、受信装置のＣＰＵのシリアル番
号、メモリ量、通信制御装置に付与されている物理アド
レスの少なくとも一つであることを特徴とするコンテン
ツの受信装置とした。

【００１３】受信装置のＣＰＵのシリアル番号、メモリ
量、通信制御装置に付与されている物理アドレスは、受
信装置に特有の情報であり、これらの少なくとも一つを
固有情報を生成する際に参照することで、他の受信装置
との区別を確実なものとすることができる。

【００１４】

【発明の実施の形態】（第一実施形態）本発明の第一実
施形態について図面を参照しながら詳細に説明する。図
１は本実施形態におけるコンテンツの配信システムを説
明するための全体構成図である。図１に示すように、コ
ンテンツの配信システムは、コンテンツの配信装置であ
る情報サーバ１と、コンテンツの配信を受ける受信装置
である複数の端末装置２とを通信網３を介して接続可能
に構成したものである。通信網３は、いわゆる通信回線
から構成され、ケーブル通信や、無線による伝送路をそ
の一部に含んでも良い。また、通信網３には、図示しな
い複数のルータ、インターネットサービスプロバイダ
（ＩＳＰ）が介在するものとし、この通信網３にはルー
タや、ＩＳＰを介して本システムに加入していない端末
装置も接続可能であるものとする。

【００１５】コンテンツは、暗号化された後に情報サー
バ１から配信され、端末装置２において復号化されるよ
うにすることで、通信網３における盗聴を防止してお
り、暗号化と復号化には共通の鍵（以下、共通鍵ＣＫと
する）を使用している。さらに、共通鍵ＣＫは登録した
端末装置２に確実に送信される必要があるので、共通鍵
ＣＫも暗号化して送信している。すなわち、コンテンツ
の暗号化に使う共通鍵ＣＫをさらに暗号化する、二段階
の暗号化を行っている。本実施形態では共通鍵ＣＫの暗
号化を端末装置２に固有の情報に基づいて行うことを特
徴としている。

【００１６】配信されるコンテンツとしては、映画や演
奏などの音声を含む動画像や、音声のみ、あるいは、動
画像、静止画があげられ、複数の番組がある場合には、
これらに番組表を加えることもできる。コンテンツのデ
ータ形式や、データ送信方法は公知のいかなる形式をも
採ることができる。例えば、コンテンツが動画像である
場合には、マルチキャスト通信を採用し、端末装置２に
おいてストリーム再生が可能なように送信することが望
ましい。

【００１７】このコンテンツ配信システムを構成する受
信装置である端末装置２の一例として、その構成を図２
のブロック図を示すコンピュータ装置として説明する。
この端末装置２は、据え置きのデスクトップ型のコンピ
ュータ装置であっても良いし、移動可能なノート型コン
ピュータ装置、あるいは、携帯情報端末であっても良
い。

【００１８】図２に示す端末装置２は、ＣＰＵ（Centra
l Processor Unit）２１と、主メモリ２２と、入力装置
２３と、出力装置２４と、記憶装置２５と、データ読取
装置２６と、通信制御装置２７とを有しており、それぞ
れが共通のシステムバス２８に接続された構成になって
いる。ＣＰＵ２１は、全体の動作を制御する。主メモリ
２２は、ＯＳ（Operating System）を含む各種処理プロ
グラムやデータがロードされるメモリなどであり、これ
には作業用のメモリも含まれる。入力装置２３は、マウ
ス、キーボードなどである。出力装置２４は、ディスプ
レイやプリンタである。記憶装置２５は、各種処理プロ
グラムやデータ、受信したコンテンツを保存しておくハ
ードディスクドライブ装置などがあげられる。データ読
取装置２６は、各種処理プログラムやデータを読み取る
ための装置であり、ＣＤ−ＲＯＭ読取装置などである。
通信制御装置２７としては、通信網３がインターネット
である場合にＴＣＰ／ＩＰ（Transport Control Protoc
ol／Internet Protocol）に従って通信を行う機能を有
するモデムがあげられる。

【００１９】端末装置２は、ＣＰＵ２１などにプログラ
ムを起動・展開させたり、データ処理を行うことにより
各種の機能を実現する。実現される機能としては、図１
および図４に示すように、通信インターフェイス部３
１、固有情報生成部３２、端末固有鍵生成部３３、復号
化部３４があげられ、処理されるデータを保存するファ
イルとしてコンテンツファイル３５があげられる。な
お、図１には端末装置２において本発明に関連する部分
のみを抽出して示してある。

【００２０】図１に示す通信インターフェイス部３１
は、データの授受を行うために通信網３とのインターフ
ェイスを司る。この通信インターフェイス部３１はＣＰ
Ｕ２１などと通信制御装置２７（図２参照）とが協働す
ることにより実現され、送信手段および受信手段として
機能する。図１および図４に示すように固有情報生成部
３２は、後に説明するような端末装置２の固有情報（端
末固有情報ＴＰＤ）を取得し、共通鍵ＣＫの送信時の暗
号・復号に用いる端末固有鍵ＴＫを生成させるための情
報である端末固有鍵情報ＫＤを作成する。端末固有鍵生
成部３３は、端末固有鍵情報ＫＤから端末固有鍵ＴＫを
生成させる。復号化部３４は、情報サーバ１から配信さ
れてきたコンテンツの復号や、そのために用いる共通鍵
ＣＫの復号を行う。図１に示すコンテンツファイル３５
は、受信したコンテンツを保存しておくファイルであ
る。

【００２１】ここで、固有情報生成部３２において取得
される端末装置２の固有情報である端末固有情報ＴＰＤ
について説明する。端末固有情報ＴＰＤは、端末装置２
を特定する情報であり、図２に示すＣＰＵ２１のシリア
ル番号やＩＤ番号、主メモリ２２のメモリ量や、端末装
置２に内蔵されている装置、例えばハードディスク装置
などのシリアル番号や、取り付けられている装置、例え
ば、通信ボードのシリアル番号や、物理アドレスである
ＭＡＣ（Media Access Control）アドレスや、ＤＶＤ
（Digital Video Disk）ドライブのシリアル番号などが
あげられる。最も好適な端末固有情報ＴＰＤは、これら
の番号を一つ、または、複数組み合わせて、端末装置２
をユニークに特定する情報とすることである。

【００２２】また、端末装置２における固有情報生成部
３２は、端末固有鍵情報生成論理に基づいて端末固有情
報ＴＰＤから端末固有鍵情報ＫＤを生成する。端末固有
鍵情報生成論理としては、所定のアルゴリズムからなる
一種の暗号化手法であり、例えば、公知のシフト法、転
置法、ブロック法、ストリーム法や、これらを組み合わ
せたもの、数値化したデータを素因数分解する方法や、
データを生成多項式という計算式で処理する巡回符号法
などがあげられる。また、端末固有鍵生成部３３は、端
末固有鍵生成論理に基づいて端末固有鍵情報ＫＤから端
末固有鍵ＴＫを生成する。端末固有鍵生成論理として
は、情報サーバ１が特定した所定のアルゴリズムからな
る一種の暗号化手法であり、例えば、公知のシフト法、
転置法、ブロック法、ストリーム法や、これらを組み合
わせたもの、数値化したデータを素因数分解する方法、
巡回符号法などがあげられる。

【００２３】次に、本実施形態におけるコンテンツの配
信元、および、共通鍵ＣＫの送信元である情報サーバ１
について説明する。情報サーバ１の基本的な構成は、処
理能力やデータの記憶容量などを除いて、前記の端末装
置２と同様であり、図２に示すような、ＣＰＵ２１、主
メモリ２２、入力装置２３、出力装置２４、記憶装置２
５、データ読取装置２６、および、通信制御装置２７を
有している。情報サーバ１自体は、入力装置２３、出力
装置２４を備えず、ＬＡＮ（Local Area Network）で接
続されたコンピュータ端末などからリモート操作された
り、データを入出力したりする構成にしても良い。ま
た、配信するコンテンツの取得経路としては、前記のＬ
ＡＮや、その他の通信手段を用いることが可能である。
さらに、通信制御装置２７はルータであっても良い。

【００２４】情報サーバ１のＣＰＵ２１などにプログラ
ムを起動・展開させたり、データ処理を行うことにより
実現される機能としては、図１および図４に示すよう
に、通信インターフェイス部１１、端末固有鍵生成部１
２、暗号化部１３があげられ、処理されるデータを保存
するファイルは登録ファイル１４、共通鍵ファイル１
５、コンテンツファイル１６があげられる。なお、図１
には情報サーバ１において本発明に関連する部分のみを
抽出して示してある。

【００２５】通信インターフェイス部３１は、データの
授受を行うために通信網３とのインターフェイスを司
る。この通信インターフェイス部３１はＣＰＵ２１など
と通信制御装置２７（図２参照）とが協働することによ
り実現され、送信手段および受信手段として機能する。
端末固有鍵生成部１２は、端末装置２から取得した端末
固有鍵情報ＫＤに基づいて端末固有鍵ＴＫの生成を行
う。暗号化部１３は、配信するコンテンツや、共通鍵Ｃ
Ｋに暗号化を施す処理を行う。暗号化部１３で用いるア
ルゴリズムは、コンテンツの暗号と共通鍵ＣＫの暗号と
で同一のものを使用しても良いし、異なるアルゴリズム
を使用しても良い。また、登録ファイル１４は、コンテ
ンツの配信を要求する端末装置２のＩＰアドレスなどの
固有の情報や、端末装置２を使用するユーザの情報を登
録するファイルである。共通鍵ファイル１５は共通鍵Ｃ
Ｋを保管するファイルであり、コンテンツファイル１６
は配信するコンテンツを保存するファイルである。な
お、共通鍵ＣＫの保管は、情報サーバ１のみで行われ、
端末装置２は共通鍵ＣＫを常時保管せずに、コンテンツ
の配信に先立って共通鍵ＣＫを取得することが望まし
い。

【００２６】ここで、情報サーバ１における端末固有鍵
生成部１２は、端末固有鍵生成論理に基づいて端末固有
鍵情報ＫＤから端末固有鍵ＴＫを生成する。端末固有鍵
生成論理は、前記の端末装置２の端末固有鍵生成部３３
と同一のものが用いられる。

【００２７】さらに、端末装置２と、それに対応する端
末固有情報ＴＰＤと、端末固有情報ＴＰＤから生成され
る端末固有鍵情報ＫＤと、端末固有鍵情報ＫＤから生成
される端末固有鍵ＴＫの対応について図３に例示する。
図３に示すように、端末装置２Ａの端末固有情報ＴＰＤ
が「４４４４４」であった場合に、この「４４４４４」
から端末固有鍵情報生成論理が端末固有鍵情報ＫＤとし
て「６６６６６」を生成する。さらに、この端末固有鍵
情報ＫＤ「６６６６６」から端末固有鍵生成論理が端末
固有鍵ＴＫとして「ＡＡＡＡＡ」を生成する。端末固有
鍵生成論理は、端末装置２Ａと情報サーバ１で同じアル
ゴリズムを使用しているので、同一の端末固有情報ＴＰ
Ｄからは、端末装置２（２Ａ）と情報サーバ１との区別
なく、同一の端末固有鍵ＴＫが生成される。

【００２８】また、端末固有鍵情報生成論理は、すべて
の端末装置２において同じアルゴリズムが使用されてい
るので、端末装置２Ｂの端末固有情報ＴＰＤが「５５５
５５」である場合、端末装置２Ｃの端末固有情報ＴＰＤ
が「６６６６６」である場合、端末装置２Ｄの端末固有
情報ＴＰＤが「７７７７７」である場合には、端末固有
鍵情報生成論理が端末固有鍵情報ＫＤとして、それぞれ
「５５５５５」、「４４４４４」、「３３３３３」を生
成する。さらに、端末固有鍵生成論理が端末装置２Ｂ、
端末装置２Ｃ、端末装置２Ｄのそれぞれの端末固有鍵情
報ＫＤから端末固有鍵ＴＫとして、それぞれ「ＢＢＢＢ
Ｂ」、「ＣＣＣＣＣ」、「ＤＤＤＤＤ」を生成する。す
なわち、端末固有情報ＴＰＤが異なれば、異なる端末固
有鍵ＴＫが生成されることになる。

【００２９】次に、この配信システムにおける処理につ
いて説明する。まず、コンテンツの配信を希望するユー
ザが配信システムに登録する処理は、配信を受ける端末
装置２を用いて、ユーザが登録を要求することにより開
始される。ユーザ登録の要求に際しては、端末装置２か
ら情報サーバ１に、登録者名、コンテンツの配信先を特
定する情報（端末装置２のＩＰアドレスなど、以下、配
信先情報とする）、および、端末固有鍵情報ＫＤが送信
される。配信先情報と端末固有鍵情報ＫＤは端末装置２
から自動的に送信されるデータである。情報サーバ１
は、端末固有鍵生成部１２で端末固有鍵ＴＫを生成した
後に、登録者名、配信先情報、端末固有鍵ＴＫを登録フ
ァイル１４に登録する。

【００３０】このようにして登録したユーザがコンテン
ツの配信を受ける際の処理について、図５のフローチャ
ートを用いて説明する。まず、ステップＳ１においてユ
ーザはコンテンツの配信を要求する。この要求は、配信
を希望するコンテンツを特定することで行われ、複数の
コンテンツから配信要求をするコンテンツを選択可能な
場合は、あらかじめ取得した番組表などからコンテンツ
を選択する。なお、この際に端末装置２の端末固有鍵情
報ＴＰＤも情報サーバ１に送信することが望ましい。

【００３１】情報サーバ１は、端末装置２からのコンテ
ンツ配信要求を受信したら、ステップＳ２において登録
ファイル１４を参照してユーザ（端末装置２）の認証を
行う。ユーザの認証に成功したら、ステップＳ３に進
み、共通鍵ファイル１５に保管されている共通鍵ＣＫを
暗号化部１３で暗号化する。ここでの暗号化に使用する
鍵は、配信を要求する端末装置２の端末固有鍵ＴＫであ
る（図４参照）。端末固有鍵ＴＫは登録ファイル１４に
保管されているものでも良いし、コンテンツの配信要求
と共に取得した端末固有鍵情報ＫＤからその都度生成し
ても良い。端末固有鍵ＴＫで暗号化した共通鍵ＣＫはス
テップＳ４において、該当する端末装置２に送信され
る。端末装置２の特定は、登録ファイル１４に登録され
ている配信先情報に基づいて行われ、配信先情報は暗号
化した共通鍵ＣＫのデータに付与されるパケットヘッダ
に書き込まれる。

【００３２】そして、ステップＳ５で端末装置２は通信
網３（図１参照）を経由して送信された共通鍵ＣＫを受
け取り、ステップＳ６で共通鍵ＣＫを使用可能な状態に
復号化する。この復号化は、端末装置２が端末固有鍵生
成部３３で生成させる端末固有鍵ＴＫを用いて行う。

【００３３】一方、ステップＳ７として情報サーバ１
は、共通鍵ＣＫを送信した端末装置２が配信要求してい
るコンテンツをコンテンツファイル１６から抽出し、抽
出したコンテンツをステップＳ８で暗号化する。暗号化
は図１の暗号化部１４で行われ、このときの鍵は、ステ
ップＳ４で送信したものと同じ共通鍵ＣＫを共通鍵ファ
イル１５から取得し、これを用いる。さらに、ステップ
Ｓ９で情報サーバ１は、通信網３を経由させて端末装置
２に暗号化したコンテンツを配信する。ここでの配信と
は、ユニキャスト通信である場合には、端末装置２ごと
に、すなわち、ＩＰアドレスごとに送信することであ
り、マルチキャスト通信であれば特定のマルチキャスト
グループアドレスに対して一つのデータを送信すること
である。

【００３４】前記ステップＳ９において配信されたコン
テンツは、ステップＳ１０において端末装置２で受信さ
れる。ここでの受信とは、ユニキャスト通信である場合
には情報サーバ１が送信したコンテンツを通信網３を経
由させて取得することであり、マルチキャスト通信であ
れば、例えばマルチキャスト対応ルータや、ＩＳＰにお
いてコピーされたデータを取得することである。なお、
マルチキャスト通信を実現するための構成や、処理は公
知のものであるから詳細な説明は省略する。

【００３５】続くステップＳ１１では、受信したコンテ
ンツを共通鍵ＣＫで復号化する。復号化は図１の復号化
部３４で行われ、共通鍵ＣＫは、前記のステップＳ６で
復号化した共通鍵ＣＫを使用する。共通鍵ＣＫにより復
号化されたコンテンツは、ステップＳ１２で出力装置２
４から出力される。なお、コンテンツの出力（ステップ
Ｓ１２）は、配信されるコンテンツが複数のパケットに
分割されて送信される場合には、ステップＳ９からステ
ップＳ１１が全てのパケットの受信が終了するまで繰り
返された後に行われる。あるいは、ストリーミング再生
が可能である場合には、端末装置２におけるコンテンツ
の出力が終了するまでステップＳ９からステップＳ１２
が繰り返される。

【００３６】このように本実施形態は、通信網３を介し
て接続される情報サーバ１と端末装置２との間で、暗号
化されたコンテンツを配信する際に、共通鍵ＣＫを用
い、かつ、その共通鍵ＣＫの受け渡しに端末固有情報Ｔ
ＰＤを用いることを特徴としている。コンテンツの復号
化に不可欠な共通鍵ＣＫを情報サーバ１と端末装置２と
で共通するための手法として、端末固有情報ＴＰＤを用
いることで、暗号化された共通鍵ＣＫが通信経路上で盗
聴されたり、端末装置２からコピーされたとしても、端
末固有情報ＴＰＤが異なる他の端末装置２では元の情報
を復元できないので、データの送受信における安全性を
向上させることができる。データの送受信における安全
性を向上させると、悪意の第三者を排除することがで
き、情報サーバ１は、コンテンツ配信に対する対価の徴
収を確実なものとすると共に、コンテンツの著作権の保
護を確実に図ることができるようになる。端末装置２は
コンテンツの配信を確実に受けることが可能になる。

【００３７】（第二実施形態）本発明の第二実施形態に
ついて図面を参照しながら詳細に説明する。図６は本実
施形態におけるコンテンツの配信システムを説明するた
めの全体構成図である。本実施形態においては、端末装
置２へのコンテンツの配信は主にコンテンツ配信サーバ
５から行われ、情報サーバ１は共通鍵ＣＫの管理を主に
行う構成になっている。このため、情報サーバ１は共通
鍵ＣＫの送信装置として機能する。なお、コンテンツの
受信装置である端末装置２は、前記第一実施形態と同様
な構成、機能を有しているのでその説明を省略する。

【００３８】共通鍵ＣＫの送信元である情報サーバ１
は、通信インターフェイス部１１、端末固有鍵生成部１
２、暗号化部１３、登録ファイル１４、共通鍵ファイル
１５を備えている。なお、図６には情報サーバ１におい
て本発明に関連する部分のみを抽出して示してある。ま
た、このような機能を発現するための構成は前記第一実
施形態と同様であり（図２参照）、端末装置２との間で
行われる共通鍵ＣＫの共通のための処理も前記第一実施
形態と同様である（図４参照）。

【００３９】通信インターフェイス部１１は、データの
授受を行うために通信網３とのインターフェイスを司
る。通信インターフェイス部１１はＣＰＵ２１などと通
信制御装置２７（図２参照）が協働することにより実現
され、送信手段および受信手段として機能する。端末固
有鍵生成部１２は、端末固有鍵生成論理と、端末装置２
から取得した端末固有鍵情報ＫＤに基づいて端末固有鍵
ＴＫの生成を行う。暗号化部１３は、共通鍵ＣＫに暗号
化を施す処理を行う。また、登録ファイル１４は、端末
固有鍵情報ＫＤや、ＩＰアドレスなどのコンテンツの配
信を要求する端末装置２に情報（配信先情報）や、端末
装置２を使用するユーザの情報を登録するユーザファイ
ル、および、コンテンツ配信サーバ５の情報や、コンテ
ンツを配信する者についての情報を登録する配信者ファ
イルとが含まれる。共通鍵ファイル１５は共通鍵ＣＫを
保管するファイルである。

【００４０】また、本実施形態におけるコンテンツの配
信元であるコンテンツ配信サーバ５は、通信インターフ
ェイス部５１、暗号化部５２、登録ファイル５３、共通
鍵ファイル５４、コンテンツファイル５５を備えてい
る。なお、図６にはコンテンツ配信サーバ５において本
発明に関連する部分のみを抽出して示してある。また、
このような機能を発現するための構成は前記第一実施形
態の図２に示すコンピュータ装置の構成と同様である。
このコンテンツ配信サーバ５で取り扱うコンテンツは前
記の第一実施形態と同様であるが、コンテンツ配信サー
バ５は一つに限定されずに複数設けられていても良い。

【００４１】通信インターフェイス部５１は、データの
授受を行うための通信網３とのインターフェイスを司る
部分であり、送信手段、受信手段として機能する。暗号
化部５２は、配信するコンテンツに暗号化を施す処理を
行う。また、登録ファイル５３は、配信を要求する端末
装置２の配信先情報や、端末装置２を使用するユーザの
情報、および、情報サーバについての情報が登録されて
いる。共通鍵ファイル５４は共通鍵ＣＫを保管するファ
イルであり、コンテンツファイル５５は配信するコンテ
ンツを保存するファイルである。

【００４２】本実施形態においてコンテンツの暗号化・
復号化に用いる共通鍵ＣＫは、情報サーバ１で作成さ
れ、情報サーバ１および端末装置２ならびにコンテンツ
配信サーバ５において共用される。例えば、図７（ａ）
に模式的に示すように、コンテンツ配信サーバ５が作成
した共通鍵ＣＫを情報サーバ１の端末固有鍵ＴＫを用い
て暗号化して送信し、情報サーバ１に保管させる場合に
は、情報サーバ１は端末固有情報ＴＰＤから端末固有鍵
情報ＫＤを生成する固有情報生成部６２と、端末固有情
報ＴＰＤに基づいて共通鍵ＣＫを復号する端末固有鍵Ｔ
Ｋを生成する端末固有鍵生成部６３と、復号化部６４を
有することが望ましい。コンテンツ配信サーバ５は、情
報サーバ１から送信された端末固有鍵情報ＫＤに基づい
て端末固有鍵ＴＫを生成する端末固有鍵生成部６１を有
することが望ましい。

【００４３】なお、本実施形態では、共通鍵ＣＫは情報
サーバ１で作成・保管することが望ましいが、図７
（ｂ）の模式的に示すように、情報サーバ１で作成した
共通鍵ＣＫをコンテンツ配信サーバ５に送信し、保管さ
せることも可能である。この場合には、情報サーバ１が
コンテンツ配信サーバ５の端末固有情報ＴＰＤに基づい
て作成した端末固有鍵ＴＫを用いて暗号化して送信する
ことが望ましい。この場合において、コンテンツ配信サ
ーバ５は、端末固有情報ＴＰＤから端末固有鍵情報ＫＤ
を生成する固有情報生成部６５と、端末固有情報ＴＰＤ
に基づいて、共通鍵ＣＫを復号する端末固有鍵ＴＫを生
成する端末固有鍵生成部６６と、復号化部６７を有し、
情報サーバ１は、コンテンツ配信サーバ５から送信され
た端末固有鍵情報ＫＤに基づいて端末固有鍵ＴＫを生成
する端末固有鍵生成部６８を有することが望ましい。

【００４４】このようなコンテンツの配信システムにお
ける処理について説明する。ユーザ登録は、端末装置２
と情報サーバ１との間で行われ、具体的な処理は第一実
施形態と同様であるので、説明を省略する。次に、コン
テンツの配信処理について図８のフローチャートを主に
参照しながら説明する。図８のステップＳ２１でユーザ
が端末装置２を用い、情報サーバ１に対してコンテンツ
の配信を要求すると、ステップＳ２２で情報サーバ１は
ユーザ（端末装置２）の認証を行う。認証に成功した
ら、ステップＳ２３として、ユーザから配信要求のあっ
たコンテンツを保有するコンテンツ配信サーバ５に、ユ
ーザからの配信要求を配信先情報と共に通知する。

【００４５】コンテンツ配信サーバ５からのコンテンツ
配信に先駆けて、ステップＳ２４およびステップＳ２５
において情報サーバ１は、コンテンツを復号化するため
の共通鍵ＣＫを端末装置２に送信する。まず、ステップ
Ｓ２４では共通鍵ＣＫの暗号化を行う。ここでの暗号化
は、この端末固有鍵ＴＰと暗号化部１３とにより行い
（図４参照）、端末固有鍵ＴＰは、端末固有鍵生成部１
２が端末装置２の端末固有鍵情報ＴＰＤから生成する。
続くステップＳ２５では暗号化した共通鍵ＣＫを端末装
置２に向けて送信する。

【００４６】ステップＳ２６として、暗号化した共通鍵
ＣＫを受け取った端末装置２は、ステップＳ２７で自己
の端末固有鍵生成部３３（図１参照）により生成した端
末固有鍵ＴＫで、共通鍵ＣＫを使用可能に復号化する。
一方、ステップＳ２８およびステップＳ２９において、
抽出し、暗号化されたコンテンツは、ステップＳ３０で
コンテンツ配信サーバ５から端末装置２に配信されるの
で、これをステップＳ３１で受信した端末装置２は、続
くステップＳ３２で、復号化した共通鍵ＣＫを使用して
暗号を解除（復号化）する。復号化したコンテンツは、
ステップＳ３３で出力される。なお、ステップＳ３０に
おけるコンテンツの配信、および、これに対応するステ
ップＳ３１のコンテンツの受信とは、それぞれ前記の第
一実施形態の配信、受信と同義である。

【００４７】このように本実施形態は、通信網３を介し
て接続されるコンテンツ配信サーバ５と端末装置２との
間で、暗号化されたコンテンツを配信する際に、共通鍵
ＣＫを用い、かつ、その共通鍵ＣＫの受け渡しに端末固
有情報ＴＰＤを用いることを特徴としている。端末固有
情報ＴＰＤに基づいて共通鍵ＣＫを暗号化するため、共
通鍵ＣＫが通信経路上で盗聴されたり、端末装置２から
コピーされたとしても、端末固有情報ＴＰＤが異なる他
の端末装置２では元の情報を復元できないので、データ
の送受信における安全性を向上させることができる。こ
れにより、データの送受信における安全性を向上させ、
悪意の第三者を排除することができ、コンテンツ配信サ
ーバ５は、コンテンツを復号化するための鍵（共通鍵Ｃ
Ｋ）の管理に注力しなくても自己のコンテンツの著作権
の保護を確実に図ることができるようになる。また、情
報サーバ１は、共通鍵ＣＫの不正使用を防止できるの
で、コンテンツの配信システムの信頼性を向上させるこ
とができる。さらに、端末装置２はコンテンツの配信を
確実に受けることができるようになる。

【００４８】本発明は前記の実施形態に限定されずに広
く応用することが可能である。例えば、端末装置２はテ
レビジョン装置でも良い。その場合には図２の記憶装置
２５や、データ読取装置２６などは必須構成要素ではな
く、図１に機能分割して示す各部３１，３２，３３，３
４を実現できる構成であれば良い。また、端末装置２
は、コンテンツの保存を行わない構成であっても良い。

【００４９】コンテンツを圧縮して符号化する場合に
は、情報サーバ１に符号化部を、端末装置２にそれに対
応した復号手段を、それぞれ設ければ良い。また、前記
のように端末装置２がテレビジョン装置である場合に
は、地上波、衛星波を用いたコンテンツ配信が可能であ
るため、図１の通信網３は、通信施設、無線伝送路にな
り、図２の情報サーバ１の通信制御装置２７はマルチプ
レクサを含む送信器に、端末装置２の通信制御装置２７
はデマルチプレクサを含む受信機になる。

【００５０】さらに、特許請求の範囲に記載の共通鍵
は、コンテンツを復号するための鍵であれば、公開鍵暗
号方式の公開鍵など、データを復号化するための各種の
手段に置き換えることが可能である。このようなデータ
を復号化するための手段を送信する際に、端末装置２に
固有の情報に基づいて暗号化を行うことで、通信経路上
でのデータの秘匿性を確保し、安全なデータ通信を実現
することが可能になる。

【００５１】

【発明の効果】本発明の請求項１に記載したコンテンツ
の共通鍵の送信装置によれば、コンテンツの配信元と受
信先とで共通鍵を共通する場合であっても、共通鍵が通
信経路上で盗聴されたとしても、共通鍵をそのまま使用
することはできず、共通鍵が不正に使用されることはな
い。本発明の請求項２に記載したコンテンツの配信装置
によれば、コンテンツの配信元と受信先とで共通鍵を共
通する場合であっても、共通鍵が不正に使用されること
はなく、この共通鍵を用いて暗号化されたコンテンツが
通信経路上で盗聴されたとしても、コンテンツの復号は
できないのでコンテンツが不正に視聴されることはな
い。

【００５２】本発明の請求項３に記載したコンテンツの
受信装置によれば、共通鍵の送信時に盗聴された場合で
あっても、共通鍵を他の受信装置で復号化することがで
きないので、共通鍵をそのまま使用することはできず、
共通鍵が不正に使用されることはない。また、受信装置
で受信した共通鍵の復号化は、その都度、受信装置の固
有情報を参照して行われるので、受信した共通鍵を他の
受信装置に複写などしても使用することはできず、共通
鍵が不正に使用されることはない。本発明の請求項４に
記載したコンテンツの受信装置によれば、コンテンツの
構成要素をシリアル番号などから共通鍵の復号のために
用いる固有鍵を生成するので、受信装置を区別すること
ができ、他の受信装置において共通鍵が不正に使用され
ることはない。

【図面の簡単な説明】

【図１】本発明の実施形態におけるコンテンツの配信シ
ステムを説明するための全体構成図である。

【図２】端末装置、情報サーバ、コンテンツ配信サーバ
の構成を示すブロック図である。

【図３】端末装置と、それに対応する端末固有情報、端
末固有鍵情報、端末固有鍵の対応を説明するための図で
ある。

【図４】共通鍵の暗号化・復号化の処理を説明するため
の説明図である。

【図５】コンテンツの配信時の処理を説明するフローチ
ャートである。

【図６】本発明の実施形態におけるコンテンツの配信シ
ステムを説明するための全体構成図である。

【図７】（ａ）、（ｂ）は共にコンテンツ配信サーバと
情報サーバの間で行われる共通鍵の暗号化・復号化の処
理を説明するための説明図である。

【図８】コンテンツの配信時の処理を説明するフローチ
ャートである。

【符号の説明】

１情報サーバ２端末装置（コンテンツの受信装置）３通信網５コンテンツ配信サーバ１１通信インターフェイス部１２端末固有鍵生成部１３暗号化部１６コンテンツファイル３１通信インターフェイス部３２固有情報生成部３３端末固有鍵生成部３４復号化部ＴＰＤ端末固有情報ＫＤ端末固有鍵情報ＴＫ端末固有鍵

───────────────────────────────────────────────────── フロントページの続き (72)発明者浅村満東京都千代田区大手町二丁目３番１号日本電信電話株式会社内 (72)発明者黒川章東京都千代田区大手町二丁目３番１号日本電信電話株式会社内Ｆターム(参考） 5B017 AA06 BB09 BB10 CA16 5J104 AA16 EA17 EA18 NA02

Claims

【特許請求の範囲】

【請求項１】配信されるコンテンツの暗号化と復号化
のそれぞれに使用する鍵を共通鍵として前記コンテンツ
の配信を受ける受信装置に送信するコンテンツの共通鍵
の送信装置であって、前記共通鍵を暗号化する暗号化部と、前記共通鍵を暗号
化する際に用いる固有鍵を前記受信装置ごとに生成させ
る固有鍵生成部と、前記固有鍵を前記受信装置ごとに生
成させる際に用いる情報であって、前記受信装置の構成
要素の固有情報を取得する受信手段と、暗号化した前記
共通鍵を前記受信装置に送信する送信手段とを含んで構
成されるコンテンツの復号鍵の送信装置。
【請求項２】登録した受信装置にコンテンツを配信す
ると共に、前記コンテンツの暗号化に用いた鍵を前記コ
ンテンツの復号化にも用いる共通鍵として前記受信装置
に送信するコンテンツの配信装置であって、前記コンテンツを保存するコンテンツファイルと、前記
コンテンツおよび前記共通鍵をそれぞれ暗号化する暗号
化部と、前記共通鍵を暗号化する際に用いる固有鍵を前
記受信装置ごとに生成させる固有鍵生成部と、前記固有
鍵を前記受信装置ごとに生成させる際に用いる情報であ
って、前記受信装置の構成要素の固有情報を取得する受
信手段と、前記受信装置に前記コンテンツを配信し、か
つ、前記共通鍵を送信する手段とを含んで構成されるコ
ンテンツの配信装置。
【請求項３】コンテンツと、前記コンテンツの復号化
のために用いる鍵である共通鍵とをそれぞれ暗号化され
た状態で受信し、復号化部において前記共通鍵を用いて
コンテンツを復号化するコンテンツの受信装置であっ
て、前記受信装置の構成要素に固有の情報を取得して、前記
共通鍵の暗号化および復号化に用いる固有鍵情報を生成
する固有情報生成部と、前記固有鍵情報に基づいて前記
共通鍵を復号化する際に使用する固有鍵を生成する固有
鍵生成部と、前記固有鍵情報を前記共通鍵の暗号化のた
めに前記共通鍵の送信元に通知する送信手段とを含んで
構成されるコンテンツの受信装置。
【請求項４】前記受信装置の構成要素に固有の情報と
は、前記受信装置のＣＰＵのシリアル番号、メモリ量、
通信制御装置に付与されている物理アドレスの少なくと
も一つであることを特徴とする請求項３に記載のコンテ
ンツの受信装置。