JP2003271831A

JP2003271831A - コンテンツ流通方法、コンテンツ流通システム及びそのプログラム、記録媒体

Info

Publication number: JP2003271831A
Application number: JP2002073333A
Authority: JP
Inventors: Haruhiko Fujii; 治彦藤井; Osamu Shionoiri; 理塩野入
Original assignee: Nippon Telegraph and Telephone Corp
Current assignee: Nippon Telegraph and Telephone Corp
Priority date: 2002-03-15
Filing date: 2002-03-15
Publication date: 2003-09-26

Abstract

(57)【要約】【課題】コンテンツのコピーや再配布を自由にし、ク
リエイタに対しては正当な報酬を分配するとともに、鍵
管理の容易性と安全性の両立を図る。【解決手段】管理サーバ１００は、各ユーザ１０から
コンテンツ利用量に関係なく料金を徴収して管理すると
ともに、コンテンツは、該コンテンツの作成時期等で区
別した共通鍵（時間鍵）で暗号化して配布し、ユーザに
は、その時間鍵集合を送付する。ユーザ側は、再生装置
３００にて、時間鍵集合の対応する時間鍵を用いてコン
テンツを再生し、その再生記録を暗号化して保持し、管
理サーバ１００へ送信する。管理サーバ１００は各ユー
ザ側からの再生記録を集計して、コンテンツ毎の視聴率
を作成し、利用量に応じて報酬をクリエイタ２０に分配
する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ピァ・ツー・ピァ
（Ｐeer-to-Ｐeer）、クライアント／サーバ型、電子メ
ール、パッケージなど任意の形式によるコンテンツ流通
技術分野に係り、特にコンテンツのコピーや再配布が自
由で、コンテンツの配布・配信ごとに課金処理等が不要
なコンテンツ流通方法及びシステム、そのプログラム、
記録媒体に関する。

【０００２】

【従来の技術】従来、コンテンツのノンパッケージ流通
方式としては、主に以下の２種類の手法が知られてい
る。（１）コピープロテクト型これは、再生装置や記録媒体の固有ＩＤなどを用いてコ
ンテンツを暗号化し、その再生装置や記録媒体以外では
再生ができないようにしてから流通させる方式である。
この方式では、コンテンツの配信装置にはコピープロテ
クト処理や課金処理機能が必要となる。（２）超流通型これは、超流通マシン上でしか再生できない超流通コン
テンツを作成し、超流通コンテンツはコピー自由とする
方式である。ただし、定期的に個人識別情報を含んだ使
用記録を管理装置に送信し、ユーザは、この使用記録に
よって課金される。

【０００３】

【発明が解決しようとする課題】上記の従来の手法で
は、それぞれ以下のような問題点があった。（１）コピープロテクト型コピープロテクト機能のため、再生装置を交換したり、
携帯プレーヤに移して音楽コンテンツを再生することが
難しく、利便性が低い。また、配信装置にはコピープロ
テクト処理や課金処理機能が必要なため、汎用のファイ
ル交換ソフトによるＰeer-to-Ｐeerでの流通が難しい。

【０００４】（２）超流通型使用記録によってユーザの課金金額が決まるので、使用
記録をユーザの改竄から防御しながら管理装置に安全に
定期的に通信する技術が必要である。

【０００５】本発明の目的は、コンテンツのコピーや再
配布が自由で、コンテンツの配信ごとに課金処理を不要
とし、Ｐeer-to-Ｐeerとも共生可能で、利便性がよく、
個人情報の漏洩も改善でき、また、コンテンツを提供す
るクリエイタには正当な報酬を分配するともに、鍵管理
の容易性と安全性を両立させたコンテンツ流通方法、シ
ステムなどを提供することにある。

【０００６】

【課題を解決するための手段】本発明では、管理サーバ
は、ユーザから徴収した料金を管理するとともに、コン
テンツの作成時期あるいはクリエイタからのアップロー
ド時期で区別した共通鍵（以下、時間鍵）でコンテンツ
を暗号化して配布し、ユーザ側にはコンテンツの復号鍵
として時間鍵集合を送付する。ユーザ側の再生装置は、
時間鍵集合の対応する時間鍵によりコンテンツを復号し
て再生し、コンテンツ使用記録を暗号化して保持し、該
保持されたコンテンツ使用記録を管理サーバへ送信す
る。管理サーバは、各ユーザ側から送付されたコンテン
ツ使用記録をコンテンツ別に集計し、各コンテンツ別の
視聴率を算出し、各コンテンツ別の視聴率とユーザから
徴収した総入金額をもとに各クリエイタに対する報酬額
を算出して各クリエイタに分配する。

【０００７】また、本発明では、管理サーバは、コンテ
ンツを一意に識別するコンテンツＩＤを生成し、該コン
テンツＩＤと平文コンテンツとを時間鍵で暗号化し、該
暗号化部分に当該時間鍵に対応する時間情報とコンテン
ツＩＤとを付加してコンテンツカプセルとし、該コンテ
ンツカプセルを配布する。

【０００８】また、本発明では、再生装置は、コンテン
ツカプセルに付加された時間情報をもとに、時間鍵集合
に対応する時間鍵が存在するか調べ、存在しない場合は
管理サーバに時間鍵を要求する。

【０００９】また、本発明では、再生装置は、当該再生
装置の個体確識別情報を管理サーバに送信する。管理サ
ーバは、前記個体確識別情報をもとにハードウエアＩＤ
を生成し、該ハードウエアＩＤを用いて時間鍵集合を暗
号化して再生装置に送付する。再生装置は、個体識別情
報からハードウエアＩＤを生成し、該ハードウエアＩＤ
を用いて暗号化された時間鍵集合を復号し、その時間鍵
によりコンテンツを復号する。

【００１０】さらに、本発明では、再生装置は、コンテ
ンツ使用記録をハードウエアＩＤを用いて暗号化して保
存し、該使用記録を更新する場合は、ハードウエアＩＤ
を用いて該使用記録を復号して更新し、再びハードウエ
アＩＤを用いて暗号化して保存する。

【００１１】また、本発明では、管理サーバは、時間鍵
集合とともに再生可能時間を示す情報を再生装置へ送付
する。コンテンツ使用記録は各コンテンツ別の累積再生
時間とそれらの合計累積再生時間からなり、再生装置
は、前記合計累積再生時間が前記再生可能時間以上にな
った場合に、コンテンツ使用記録を管理サーバへ送信す
る。

【００１２】さらに、本発明では、再生装置は、再生可
能時間を示す情報をハードウエアＩＤを用いて暗号化し
て保持し、コンテンツ使用記録の合計累積再生時間を参
照する場合にハードウエアＩＤを用いて復号し、その
後、再びハードウエアＩＤを用いて暗号化して保持す
る。

【００１３】また、本発明では、再生装置は、コンテン
ツ使用記録の管理サーバへの送信時、再生禁止状態に
し、ハードウエアＩＤとコンテンツ使用記録と該再生装
置が所有する時間鍵集合の中で最も新しいものの時間情
報とを、ハードウエアＩＤを用いて暗号化して管理サー
バに送信する。管理サーバは、前記再生装置からの暗号
化情報をハードウエアＩＤを用いて復号し、前記再生装
置が所有する時間鍵集合よりも新しい時間鍵が管理サー
バにあれは、該時間鍵を用意し、該時間鍵と次回の再生
可能時間を示す情報とをハードウエアＩＤを用いて暗号
化して再生装置に送信する。再生装置は、前記管理サー
バからの暗号化情報をハードウエアＩＤを用いて復号
し、コンテンツ使用記録を初期化し、再生禁止状態を解
除し、再生可能時間を更新する。

【００１４】さらに、本発明では、管理サーバは、復号
したハードウエアＩＤと内部のハードウエアＩＤと一致
するかチェックし、一致した場合に、次回の再生可能時
間を含む情報をハードウエアＩＤを用いて暗号化して再
生装置に送信する。

【００１５】さらに、本発明では、管理サーバは、ハー
ドウエアＩＤに対応するユーザ側からの入金をチェック
し、入金がある場合に、次回の再生可能時間を含む情報
をハードウエアＩＤを用いて暗号化して再生装置に送信
する。

【００１６】

【発明の実施の形態】図１は本発明によるコンテンツ流
通システムの一実施例の全体構成図を示す。図１におい
て、各ユーザ１０は１台あるいは複数の再生装置３００
を所有する。ここでは簡単に、ユーザａ、ｂ、ｃはそれ
ぞれ再生装置Ａ，Ｂ，Ｃを所有するとする。各ユーザ１
０は、コンテンツの利用量に無関係に月極め等で定額料
金（利用料）を支払うようにする。ユーザの定義として
は、コンテンツを視聴することができる全ての人を対象
とする。一方、コンテンツ提供者である各クリエイタ２
０は、コンテンツを管理サーバ１００に送り、管理サー
バ１００から報酬を受けるようにする。

【００１７】管理サーバ１００はクリエイタファイル１
１０、ユーザファイル１２０、コンテンツ使用記録ファ
イル１３０、鍵保存ファイル１４０等を具備する。該管
理サーバ１００は、ユーザ１０からの要求等により、ハ
ードウエアチェッカ３１０を再生装置３００に送って再
生装置の登録を行った後、コンテンツ再生用プログラム
（以下、再生ソフト）３２０、鍵（時間鍵集合）を再生
装置３００に送付する。また、該管理サーバ１００は、
クリエイタ２０から送付されたコンテンツを暗号カプセ
ル化して配信サーバ２００に送り、配信サーバ２００
は、該コンテンツ（コンテンツカプセル）をユーザ側に
配布する。コンテンツの配布は、ピァ・ツー・ピァ(Ｐe
er-to-Ｐeer）、クライアント／サーバ型、電子メー
ル、パッケージなど任意の方式が可能である。また、ユ
ーザは、配布されたコンテンツを他のユーザに再配布し
てもよい。

【００１８】再生装置３００は、管理サーバ１００から
送られたハードウエアチェッカ（ＨＩＤチェッカ）３１
０、再生ソフト３２０、当該再生装置のコンテンツ使用
記録ファイル３３０、再生に必要な情報（鍵、その他）
を保存する再生情報存部３４０等を具備する。該再生装
置３００では、再生装置の登録時、ＨＩＤチェッカ３１
０により当該装置のハードウエア情報を調べて管理サー
バ１００に送り、また、コンテンツの再生時には、再生
ソフト３２０を用いて、コンテンツを再生し、その再生
時間を使用記録ファイル３３０に記録し、管理サーバ１
００に送信する。再生装置３００の再生ソフト３２０
は、使用記録を後述のハードウエアＩＤ（ＨＩＤ）を用
いて暗号化して保持し、再生時間が再生情報ファイル３
４０に保持されている再生可能時間以上になった場合な
どに管理サーバ１００に送信する。

【００１９】管理サーバ１００は、各再生装置３００か
ら送信されてきた使用記録を集計して、各コンテンツ毎
の視聴率を算出し、クリエイタ２０に報酬を分配する。
このコンテンツ毎の視聴率の計算の際、当該コンテンツ
の種類に応じて補正する。なお、これの詳細は後述す
る。

【００２０】図２は管理サーバ１００が保持するクリエ
イタファイル１１０の一例である。クリエイタファイル
１１０は、各クリエイタ毎に、クリエイタＩＤ、分配す
る報酬金額、コンテンツＩＤ、その他必要な情報を管理
する。

【００２１】図３は管理サーバ１００が保持するユーザ
ファイル１２０の一例である。ユーザファイル１２０
は、ソフトウエアＩＤ（ＳＩＤ）とハードウエアＩＤ
（ＨＩＤ）の対応毎に、ユーザ名、当該ユーザの最後の
入金日、当該ユーザに送付した鍵（時間鍵集合）の一番
新しい鍵を示す情報（時間情報）、その他必要な情報を
管理する。図３に示すように、一人のユーザが複数の再
生ソフトを所有することが可能である。なお、ＳＩＤ、
ＨＩＤ、鍵等については後述する。

【００２２】図４は管理サーバ１００が保持するコンテ
ンツ使用記録ファイル１３０の一例である。管理サーバ
１００内のコンテンツ使用記録ファイル１３０は、コン
テンツＩＤ毎に、当該コンテンツに対する全ユーザの累
積再生時間を記録している。該コンテンツ使用記録ファ
イル１３０の内容は、一定期間毎に読み出されて、視聴
率や報酬額の計算が行われる毎に初期化される。

【００２３】図５は管理サーバ１００が保持する鍵保存
ファイル１４０の一例である。鍵保存ファイル１４０
は、管理サーバ１００へのコンテンツのアップロード年
月日もしくはコンテンツの作成年月日などの時間情報に
よって区別された共通鍵群を保持している。即ち、同時
期のコンテンツなら、それに割り当てる共通鍵は等しく
なる。図５に示すように、共通鍵は、コンテンツのアッ
プロード年月日や作成年月日が新しいほど細かく区分し
（例えば月単位）、古いものは粗く区分する（例えば年
単位）。ここでは、共通鍵を時間鍵と称し、これら共通
鍵群を共通鍵集合と称す。

【００２４】図６は再生装置３００が保持するコンテン
ツ使用記録ファイル３３０の一例である。再生装置３０
０内のコンテンツ使用記録ファイル３３０は、コンテン
ツＩＤ毎に、当該コンテンツの当該再生装置の当該再生
ソフトでの累積再生時間を記録している。また、該コン
テンツ使用記録ファイル３３０には、当該再生装置（当
該再生ソフト）での各コンテンツの累積再生時間を合計
した合計累積再生時間も記録されている。該コンテンツ
使用記録ファイル３３０のデータは、ユーザが改ざんで
きないようにハードウエアＩＤ（ＨＩＤ）で暗号化され
ている。該コンテンツ使用記録ファイル３３０のデータ
は、合計累積再生時間が所定値（再生可能時間）以上に
なった場合等、管理サーバ１００に送信される毎に初期
化される。

【００２５】図面は省略するが、再生情報ファイル３４
０は、ソフトウエアＩＤ（ＳＩＤ）、管理サーバ１００
から送付された時間情報（インデクス）付きの時間鍵集
合、再生可能時間（ＴＭＡＸ）、及び、再生装置の再生
可能・不可能状態を示す再生可能フラグ等を保持してい
る。ここでは、再生可能フラグが“１”のとき再生可、
“０”のとき再生不可とする。該再生情報ファイル３４
０の情報のうち、少なくとも時間鍵集合と再生可能時間
と再生可能フラグは、使記録ファイル３３０のデータと
同様に、ユーザが改ざんできないようにＨＩＤで暗号化
して保持しておく。なお、再生装置３００では、ＨＩＤ
を必要の度に生成し、保存はしないようにする。

【００２６】次に、本コンテンツ流通システムにおける
処理の流れについて詳しく説明する。処理は、コンテン
ツカプセルの作成、再生装置の登録、再生ソフトのイン
ストール、コンテンツ配送、コンテンツ再生、視聴率計
算・報酬分配に大別される。〔コンテンツカプセル作成〕図７に、管理サーバ１００
におけるコンテンツカプセル作成の処理フローチャート
の一例を示す。管理サーバ１００では、クリエイタ２０
から平文コンテンツを受け取ると（ステップ１００
１）、該コンテンツのＩＤ（ＣＩＤ）を生成し（ステッ
プ１００２）、鍵保存部１４０内の該コンテンツのアッ
プロード年月日や作成年月日に対応する共通鍵（時間
鍵）Ｋを用いてコンテンツＩＤ（ＣＩＤ）、平文コンテ
ンツを暗号化する（ステップ１００３）。次に、該コン
テンツのアップロード年月日や作成年月日などの時間情
報と、コンテンツＩＤ（ＣＩＤ）と、ＣＩＤと平文コン
テンツの暗号化部分とを組み合わせてコンテンツカプセ
ルを作成する（ステップ１００４）。管理サーバ１００
は、該コンテンツカプセルを配信サーバ２００へ送信す
る（ステップ１００５）。そして、クリエイタファイル
１１０（図２）の当該クリエイタに該当コンテンツＩＤ
を追加する（ステップ１００６）。

【００２７】図８にコンテンツカプセルのイメージを示
す。このコンテンツカプセルは、当該コンテンツが２０
０１年１月に作成され、ＣＩＤと平文が該２００１年１
月に対応する時間鍵Ｋ（２００１．１）で暗号化された
ことを表わしている。なお、カプセルに生のＣＩＤを付
加するのは、再生時の認証のためである。

【００２８】〔コンテンツの配信〕配信サーバ２００
は、管理サーバ１００から受信したコンテンツカプセル
をユーザ側に配布・配信する。先に述べたように、コン
テンツの配布・配信はピァ・ツー・ピァ、クライアント
／サーバ型、電子サーバなど任意の方式が可能である。
また、ユーザも他のユーザに再配布してもよい。なお、
管理サーバ１００が配信サーバ２００の機能を兼ねても
よい。

【００２９】〔再生装置の登録〕ユーザ１０は、コンテ
ンツを視聴する場合、管理サーバ１００に再生装置３０
０を登録し、管理サーバ１００から再生ソフトをダウン
ロードしてインストールする必要がある。また、この場
合の通信は、ＳＳＬのような安全な通信路を用いて行う
必要がある。

【００３０】図９に再生装置の登録時の管理サーバ１０
０の処理フローチャートの一例を示す。なお、ユーザ１
０は管理サーバ１００に対してあらかじめユーザ登録を
済ませており、ユーザＩＤとパスワードは発行済みで、
管理サーバ１００は、ユーザファイル１２０にてユーザ
ＩＤとパスワードを管理しているとする。管理サーバ１
００では、再生装置３００からユーザＩＤ、パスワード
を受信すると（ステップ２００１）、ユーザの認証を行
い（ステップ２００２）、認証がとれると、再生装置３
００へハードウエアチェッカ（ＨＩＤチェッカ）を送付
する（ステップ２００３）。ＨＩＤチェッカは、再生装
置のハードディスク（ＨＤＤ）のボリュームナンバ、Ｃ
ＰＵのＩＤなどを調べて、当該再生装置の個体識別情報
（ハードウエフ情報）を管理サーバ１００へ送信するソ
フトウエアである。再生装置３００から当該装置のＨＤ
Ｄのボリュームナンバ、ＣＰＵのＩＤなどが送られてく
ると（ステップ２００４）、管理サーバ１００は、ハー
ドウエアＩＤ（ＨＩＤ）、ソフトウエアＩＤ（ＳＩ
Ｄ）、再生可能時間（ＴＭＡＸ）を生成する（ステップ
２００５）。

【００３１】ここで、ハードウエアＩＤ（ＨＩＤ）は、
例えば、次式により求める。ＨＩＤ＝ｆ（ＨＩＤのボリュームナンバ、ＣＰＵＩＤ）（１）ただし、関数ｆは一方向性関数、もしくは単に両値の排
他論理和（ＸＯＲ）をとるなどである。また、ＣＰＵの
ＩＤを用いない場合には、引数は単なるＨＩＤのボリュ
ームナンバのみとなる。

【００３２】次に、管理サーバ１００では、鍵保存ファ
イル１４０内の全共通鍵（時間鍵集合）を対応する時間
情報とともに読み出し、該時間情報付（インデクス付）
の時間鍵集合と再生可能時間（ＴＭＡＸ）とをＨＩＤで
暗号化する（ステップ２００６）。そして、管理サーバ
１００は、再生ソフト、該ソフトウエアＩＤ（ＳＩ
Ｄ）、及び、インデクス付き時間鍵集合とＴＭＡＸの暗
号化情報を再生装置３００へ送付し（ステップ２００
７）、ユーザファイル１２０にＨＩＤとＳＩＤの対応を
登録する（ステップ２００８）。これで、管理サーバ１
００側の再生装置の登録が終了となる。

【００３３】なお、ステップ２００２で、ユーザ認証が
不成立の場合には、再生装置３００に対して登録不可メ
ッセージを送り（ステップ２００９）、その時点で処理
を終了とする。この場合、ユーザは、例えばあらためて
ユーザ登録などを行うことになる。

【００３４】図１０は再生装置登録時の再生装置３００
側の処理フローチャートの一例である。再生装置３００
は、管理サーバ１００へユーザＩＤ、パスワードを送信
し（ステップ２０１１）、管理サーバ１００からＨＩＤ
チェッカが送付されるのを待つ。そして、管理サーバ１
００からＨＩＤチェッカ３１０を受信すると（ステップ
２０１２）、該ＨＩＤチェッカ３１０により、当該再生
装置３００のＨＤＤボリュームナンバ、ＣＰＵのＩＤな
どを調べて、その個体識別情報（ハードウエア情報）を
管理サーバ１００へ送信する（ステップ２０１３）。

【００３５】その後、管理サーバ１００から再生ソフ
ト、ＳＩＤ、及び、時間鍵集合とＴＭＡＸの暗号化情報
を受信すると（ステップ２０１４）、再生装置３００で
は、再生ソフト３２０により、以下の処理を行う。

【００３６】まず、ＨＩＤを生成する（ステップ２０１
５）。生成式は先の式（１）と同じであり、生成される
ＨＩＤも同じである。次に、該ＨＩＤで、受信された暗
号化情報を復号し、インデクス付の時間鍵集合と再生可
能時間（ＴＭＡＸ）を取得する（ステップ２０１６）。
次に、ＨＩＤで、該インデクス付の時間鍵集合、再生可
能フラグ（＝１）、ＴＭＡＸを暗号化し（ステップ２０
１７）、再生情報ファイル３４０へ、ＳＩＤと対応づけ
て、該インデクス付の時間鍵集合と再生可能フラグ（＝
１）とＴＭＡＸの暗号化情報を登録する（ステップ２０
１８）。次に、ＳＩＤを見出しとしてコンテンツ使用記
録ファイル３３０の初期化フォーマット（図６のコンテ
ンツＩＤ、累積再生時間、合計累積再生時間がいずれも
（ＮＵＬＬ）を作成し（ステップ２０１９）、ＨＩＤで
該コンテンツ使用記録ファイル３３０のデータを暗号化
する（ステップ２０２０）。

【００３７】以上により、再生装置３００の装置登録が
終了となり、再生装置３００はコンテンツ再生可能とな
る。なお、この時点でＨＩＤはキャンセルとなる。

【００３８】〔コンテンツ再生〕図１１及び図１２に再
生装置３００のコンテンツ再生時の処理フローチャート
を示す。再生装置３００内のコンテンツ使用記録ファイ
ル３３０は図６のフォーマットをとる。該コンテンツ使
用記録３３０のデータ（ＤＡＴＡ）はＨＩＤで暗号化さ
れて保存されていて、ユーザから改ざんできないように
なっている。

【００３９】ユーザはコンテンツを再生する場合、再生
ソフト３２０（再生ソフトＩＤ＝ＳＩＤ）を起動する。
図１１及び図１２、さらに後述の図１３の処理はすべて
再生ソフト３２０が司るものである。

【００４０】再生ソフト３２０は、すでに配布されてい
るコンテンツカプセルを取り込む（ステップ３００
１）。図８に示したように、コンテンツカプセルは、該
コンテンツの製作年月などの時間情報、コンテンツＩＤ
（ＣＩＤ）、及び、該ＣＩＤと平文コンテンツとを当該
時間情報に対応する時間鍵で暗号化した暗号化部分で構
成されている。

【００４１】まず、再生ソフト３２０は、ＨＩＤを生成
する（ステップ３００２）。生成式は先の式（１）と同
じであり、生成されるＨＩＤも同じである。次に、ＨＩ
Ｄで再生情報ファイル３４０内の暗号化情報を復号し、
ＳＩＤに対応付けられた時間鍵集合、再生可能フラグ、
再生可能時間（ＴＭＡＸ）を取得する（ステップ３００
３）。そして、再生可能フラグが１になっているか、Ｔ
ＭＡＸはゼロより大の時間に設定されているか、時間鍵
集合中に、該コンテンツカプセルに付加されている時間
情報に対応する時間鍵が存在するか、それぞれチェック
する（ステップ３００４、３００５、３００６）。ここ
で、いずれかがＮＯの場合、使用記録のアップロード処
理を実施することになる。使用記録のアップロード処理
は後述する。一方、ステップ３００４、３００５、３０
０６がすべてＹＥＳの場合には、時間鍵集合中の対応す
る時間鍵でコンテンツカプセルの暗号化部分を復号し、
ＣＩＤ、平文コンテンツを取り出す（ステップ３００
７）。そして、コンテンツカプセルに付加されているＣ
ＩＤと復号したＣＩＤが等しいかチェックし（ステップ
３００８）、不一致の場合、コンテンツは改ざんされて
いると見做し、再生不可メッセージなどを出力して（ス
テップ３００９）、この時点で処理を終了とする。

【００４２】再生ソフト３２０は、ＳＩＤの一致性が確
認されたなら、コンテンツを再生し、その再生時間を取
得する（ステップ３０１０）。コンテンツの再生終了
後、当該ＳＩＤをキーに暗号化されているコンテンツ使
用記録ファイル３３０を読み出し、ＨＩＤにより復号し
て、使用記録データ（ＤＡＴＡ）を取得する（ステップ
３０１１）。そして、使用記録データ中に当該コンテン
ツのＣＩＤが存在するかチェックし（ステップ３０１
２）、存在すれば、の該当コンテンツＩＤ（ＣＩＤ）の
累積再生時間に今回の再生時間を加算し（ステップ３０
１３）、存在しなければ、新しく行を作り、該ＤＩＤと
再生時間を記録する（ステップ３０１４）。また、使用
記録データ中の合計累積再生時間に、今回の再生時間を
加算する（ステップ３０１５）。その後、使用記録デー
タ中の該合計累積再生時間がＴＭＡＸ以上になったか判
定する（ステップ３０１６）合計累積再生時間≦ＴＭＡ
Ｘの場合、再びＨＩＤを用いて更新後の使用記録データ
（ＤＡＴＡ）を暗号化し、これをコンテンツ使用記録フ
ァイル３３０に再書き込みする（ステップ３０１７）。
また、ＨＩＤで時間鍵集合、再生可能フラグ、ＴＭＡＸ
を暗号化し、ＳＩＤとともに再生情報ファイル３４０に
再書込みする（ステップ３０１８）。これで１回のコン
テンツ再生処理が終了となり、この時点でＨＩＤもキャ
ンセルとなる。一方、合計累積再生時間＞規定値の場合
には、再生ソフト３２０は、使用記録のアップロード処
理を実施することになる。

【００４３】〔使用記録のアップロード〕図１３は使用
記録のアップロード時の再生装置３００の処理フローチ
ャートを示す。この使用記録のアップロード処理も再生
ソフト３２０が司る。

【００４４】再生ソフト３２０は、まず、再生可能フラ
グを０にして、再生不可能状態にする（ステップ４００
１）。なお、図１１のステップ３００４においてもとも
と再生可能フラグ＝０が判定された場合には、再生可能
フラグ＝０が再び上書きされることになる。次に、ＨＩ
Ｄを用いて、時間鍵集合、再生可能フラグ＝０、ＴＭＡ
Ｘをあらためて暗号化し、ＳＩＤとともに再生情報ファ
イルに再格納する（ステップ４００２）。これにより、
ユーザが仮にコンテンツを再生しようとしても、図１１
のステップ３００４のチェックにかかり、再生は不可能
である。次に、再生ソフト３２０は、更新後使用記録デ
ータ（ＤＡＴＡ）を取得して（ステップ４００３）、Ｈ
ＩＤと該データ（ＤＡＴＡ）と時間鍵集合中の最新の時
間情報（インデクス）とをＨＩＤで暗号化し（ステップ
４００４）、該暗号化情報にＳＩＤを付加して管理サー
バ１００へ送信する（ステップ４００５）。なお、図１
１のステップ３００４、３００５、３００６の判定結
果、使用記録のアップロード処理に入った場合には、ス
テップ４００３において、ＨＩＤでコンテンツ使用記録
ファイル３３０を復号化し、その時点の使用記録データ
を取得することになる。

【００４５】後述するように、管理サーバ１００では、
再生装置３００から送られてきたＨＩＤが正常の場合、
新たなＴＭＡＸと、最新の時間鍵（もしも、すでに再生
装置に送付した時間鍵群以降に生成された時間鍵がある
場合、その時間鍵）とをＨＩＤで暗号化して送ってく
る。

【００４６】再生ソフト３２０は、管理サーバ１００か
ら暗号化情報を受信すると（ステップ４００６）、ＨＩ
Ｄで該暗号化情報を復号化し、新たなＴＭＡＸ、最新の
時間鍵（もしも、付加されていれば）を取得する（ステ
ップ４００７）。そして、コンテンツ使用記録ファイル
３３０の使用記録データを初期化した後、ＨＩＤで該使
用記録データを暗号化する（ステップ４００８）。ま
た、ＨＩＤで再生情報ファイル３４０の暗号化情報を復
号し、再生可能フラグを１に戻すとともに、ＴＭＡＸを
受信したＴＭＡＸで書き替え、また、受信した情報に最
新の時間鍵があれば該時間鍵を時間鍵集合に追加する
（ステップ４００９）。そして、ＨＩＤにより、再生可
能フラグ（＝１）、新たなＴＭＡＸ、時間鍵集合を暗号
化し、再生情報ファイル３４０に再書き込みする（ステ
ップ４０１０）。

【００４７】図１４は、使用記録アップロード時の管理
サーバ１００側の処理フローチャートを示している。管
理サーバ１００は、再生装置３００側からＳＩＤと暗号
化情報を受信すると（ステップ５００１）、ユーザファ
イル１２０（図３）をもとに、該ＳＩＤに対応するＨＩ
Ｄを用いて暗号化情報を復号し、ＨＩＤ使用記録データ
（ＤＡＴＡ）、及び再生装置が現在所有している時間鍵
集合の最新の時間情報を取得する（ステップ５００
２）。

【００４８】そして、管理サーバ１００は、まず、ユー
ザファイル１２０に登録されているＨＩＤと復号したＨ
ＩＤが一致するかチェックする（ステップ５００３）。
ここで、一致しない場合には、使用記録データが改ざん
されていると見做し、この時点で使用記録のアップロー
ド処理を中止する。一致している場合、次に、ユーザフ
ァイル１２０を参照して、当該ＳＩＤの所有者（ユー
ザ）の最終入金日をチェックする（ステップ００４）。
ここで、当該ＳＩＤの所有者が所定の期日までに会費を
納めていなかった場合には、受信した使用記録データを
破棄し、処理を終了とする。その後は、例えば、ユーザ
に会費の納入を催促し、ユーザから再生ソフト送付要求
等を受けて、あらためて再生装置の登録等から実施する
ことになる。管理サーバ１００は、ステップ５００
３、５００４のチェックが正常に終了したならば、次回
の再生可能時間と、もしも受信した時間情報より新しい
時間情報に対する時間鍵が鍵保存ファイル１４０に存在
していれば当該時間鍵（インデクス付）とを、ＨＩＤを
用いて暗号化（ステップ５００５）、該暗号化情報を再
生装置３００に送付する（ステップ５００６）。また、
送付した時間鍵に対する時間情報をユーザファイル１２
０に保持する。その後、管理サーバ１００は、受信した
使用記録データ（ＤＡＴＡ）を用いて、該管理サーバ１
００内のコンテンツ使用記録ファイル１３０（図４）の
該当コンテンツＩＤのデータを更新する（ステップ５０
０７）。

【００４９】〔視聴率・報酬額計算〕図１６に管理サー
バ１００での視聴率・報酬額計算の処理フローチャート
を示す。管理サーバ１００は、一定期間毎に（例えば、
１ケ月毎等）、管理サーバ１００内のコンテンツ使用フ
ァイル１３０（図４）を読み出し（ステップ６００１、
６００２）、コンテンツ毎の視聴率、クリエイタ毎の報
酬額を計算する（ステップ６００３、６００４）。

【００５０】コンテンツ毎の視聴率は、例えば、次の数
１の式（２）で算出する。式（２）はコンテンツＩＤが
ＣＩＤの視聴率の算出式を示している。

【００５１】

【数１】ただし、ＣＩＤはコンテンツＩＤＮは総コンテンツ数Ｔは各コンテンツの累積再生時間Ｘは補正値

【００５２】ここで、補正値Ｘは次のようにして定め
る。例えば文章コンテンツや映像コンテンツの場合、単
純な視聴率だけでクリエイタの報酬を決定するならば、
低俗なものばかりが視聴率を稼ぎ、教養番組や論文な
ど、視聴率は高くなくても社会的価値の高いコンテンツ
が不利益をこうむることが予想される。よって、コンテ
ンツの種類に対して補正を施して調整することが望まし
い。このようにすると、例えば論文などのように、従
来、市場で流通困難だったコンテンツも、本方式では流
通可能となり、研究者は論文で直接収入を得られるよう
になる。これは、従来から望まれていた論文の市場化を
可能にするものである。ただし、補正値はコンテンツご
とに決定するのではなく、コンテンツの種類ごとに決定
する。それにより、同種のコンテンツ内では正常な自由
競争が働く。図１６の（ａ），（ｂ）に補正値Ｘの例
と、コンテンツＩＤごとの補正値リスト、視聴率の算出
例を示す。この情報は管理サーバ１００内にあり、図１
６の（ａ），（ｂ）を元に各コンテンツの補正値Ｘを決
定する。

【００５３】各クリエイタに対する報酬額は、クリエイ
タファイル１１０（図２）を参照し、当該クリエイタに
対応する各コンテンツの視聴率にユーザからの総入金額
を掛けることで算出する。

【００５４】管理サーバ１００は、各クリエイタに対す
る報酬額をクリエイタ・リスト１１０に記録し、各クリ
エイタに分配する（ステップ６００５）。なお、分配の
方法は、どのような方法でもよい。その後、管理サーバ
１００はコンテンツ使用記録ファイル１３０を初期化し
（ステップ６００６）、ステップ６００１に戻る。

【００５５】なお、図１で示したシテスムにおける各部
の一部もしくは全部の処理機能をコンピュータのプログ
ラムで構成し、そのプログラムをコンピュータを用いて
実行して本発明を実現することができること、あるい
は、図７及び図９〜図１５で示した処理手順をコンピュ
ータのプログラムで構成し、そのプログラムをコンピュ
ータに実行させることができることは言うまでもない。
また、コンピュータでその処理機能を実現するためのプ
ログラム、再生ソフト、あるいは、コンピュータにその
処理手順を実行させるためのプログラムを、そのコンピ
ュータが読み取り可能な記録媒体、例えば、ＦＤや、Ｍ
Ｏ、ＲＯＭ、メモリカード、ＣＤ、ＤＶＤ、リムーバブ
ルディスクなどに記録して、保存したり、提供したりす
ることができるとともに、インターネット等のネットワ
ークを通してそのプログラムを配布したりすることが可
能である。

【００５６】

【発明の効果】本発明の主要な効果を挙げれば次の通り
である。 (１) コピーフリーであるので、コピー・バックアップ
は、完全に自由である。 (２) 配信サーバは、無認証、無課金であり、コピープ
ロテクト処理も行わないので、簡単にダウンロードでき
るし、また、配信サーバに特殊な機能が不要である。 (３) ユーザ間でもコピーフリーであるため、Ｐeer-to
-Ｐeerファイル交換ソフトでコンテンツの交換が行え
る。 (４) 各コンテンツごとに暗号鍵を変えるのではないの
で、鍵の管理が容易である。鍵管理を容易にするため
に、全コンテンツで到一した暗号鍵を用いる方式も考え
られるが、安全性の問題がある。本発明では、コンテン
ツのアップロード時間もしくは製作時間などによって分
けた鍵を使用することにより、鍵管理の容易性と安全性
をバランスよく実現できる。

【図面の簡単な説明】

【図１】本発明によるコンテンツ流通システムの一実施
例を示す全体構成図である。

【図２】管理サーバ内のクリエイタファイルの一例であ
る。

【図３】管理サーバ内のユーザファイルの一例である。

【図４】管理サーバ内のコンテンツ使用記録ファイルの
一例である。

【図５】管理サーバ内の鍵保存ファイルの一例である。

【図６】再生装置内のコンテンツ使用記録ファイルの一
例である。

【図７】管理サーバにおけるコンテンツカプセル作成の
処理フローチャートである。

【図８】コンテンツカプセルの一例である。

【図９】管理サーバにおける再生装置の登録時の処理フ
ローチャートの一例である。

【図１０】再生装置における再生装置の登録時の処理フ
ローチャートである。

【図１１】再生装置におけるコンテンツ再生の処理フロ
ーチャートの一例である。

【図１２】図１１の続きの処理フローチャートである。

【図１３】再生装置における使用記録アップロード時の
処理フローチャートである。

【図１４】管理サーバにおける使用記録アップロード時
の処理フローチャートである。

【図１５】管理サーバにおけるコンテンツ視聴率・クリ
エイタ報酬額算出の処理フローチャートである。

【図１６】コンテンツの分類と補正値、コンテンツＩＤ
と分類の対応例を示す図である。

【符号の説明】

１０ユーザ２０クリエイタ１００管理サーバ１１０クリエイタファイル１２０ユーザファイル１３０コンテンツ使用記録ファイル１４０鍵保存ファイル２００配信サーバ３００再生装置３１０ハードウエアチェッカ３２０再生ソフト３３０コンテンツ使用記録ファイル３４０再生情報ファイル

Claims

【特許請求の範囲】

【請求項１】ユーザから料金を徴収し、クリエイタか
らのコンテンツをユーザ側に無課金、コピーフリーとし
て配布するコンテンツ流通方法であって、管理サーバは、ユーザから徴収した料金を管理するとと
もに、コンテンツの作成時期あるいはクリエイタからの
アップロード時期で区別した共通鍵（以下、時間鍵）で
コンテンツを暗号化して配布し、ユーザ側にはコンテン
ツの復号鍵として時間鍵集合を送付し、ユーザ側の再生装置は、時間鍵集合の対応する時間鍵に
よりコンテンツを復号して再生し、コンテンツ使用記録
を暗号化して保持し、該保持されたコンテンツ使用記録
を管理サーバへ送信し、管理サーバは、各ユーザ側から送付されたコンテンツ使
用記録をコンテンツ別に集計し、各コンテンツ別の視聴
率を算出し、各コンテンツ別の視聴率とユーザから徴収
した総入金額をもとに各クリエイタに対する報酬額を算
出して各クリエイタに分配する、ことを特徴とするコン
テンツ流通方法。
【請求項２】請求項１記載のコンテンツ流通方法であ
って、管理サーバは、コンテンツを一意に識別するコンテンツ
ＩＤを生成し、該コンテンツＩＤと平文コンテンツとを
時間鍵で暗号化し、該暗号化部分に当該時間鍵に対応す
る時間情報とコンテンツＩＤとを付加してコンテンツカ
プセルとし、該コンテンツカプセルを配布する、ことを
特徴とするコンテンツ流通方法。
【請求項３】請求項２記載のコンテンツ流通方法にお
いて、再生装置は、コンテンツカプセルに付加された時間情報
をもとに、時間鍵集合に対応する時間鍵が存在するか調
べ、存在しない場合は管理サーバに時間鍵を要求する、
ことを特徴とするコンテンツ流通方法。
【請求項４】請求項１乃至３記載のコンテンツ流通方
法において、再生装置は、当該再生装置の個体確識別情報を管理サー
バに送信し、管理サーバは、前記個体確識別情報をもとにハードウエ
アＩＤを生成し、該ハードウエアＩＤを用いて時間鍵集
合を暗号化して再生装置に送付し、再生装置は、個体識別情報からハードウエアＩＤを生成
し、該ハードウエアＩＤを用いて暗号化された時間鍵集
合を復号し、その時間鍵によりコンテンツを復号する、
ことを特徴とするコンテンツ流通方法。
【請求項５】請求項４記載のコンテンツ流通方法にお
いて、再生装置は、コンテンツ使用記録をハードウエアＩＤを
用いて暗号化して保存し、該使用記録を更新する場合
は、ハードウエアＩＤを用いて該使用記録を復号して更
新し、再びハードウエアＩＤを用いて暗号化して保存す
る、ことを特徴とするコンテンツ流通方法。
【請求項６】請求項４、５記載のコンテンツ流通方法
において、管理サーバは、時間鍵集合とともに再生可能時間を示す
情報を再生装置へ送付し、コンテンツ使用記録は各コンテンツ別の累積再生時間と
それらの合計累積再生時間からなり、再生装置は、前記
合計累積再生時間が前記再生可能時間以上になった場合
に、コンテンツ使用記録を管理サーバへ送信する、こと
を特徴とするコンテンツ流通方法。
【請求項７】請求項６記載のコンテンツ流通方法にお
いて、再生装置は、再生可能時間を示す情報をハードウエアＩ
Ｄを用いて暗号化して保持し、コンテンツ使用記録の合
計累積再生時間を参照する場合にハードウエアＩＤを用
いて復号し、その後、再びハードウエアＩＤを用いて暗
号化して保持する、ことを特徴とするコンテンツ流通方
法。
【請求項８】請求項６、７記載のコンテンツ流通方法
において、再生装置は、コンテンツ使用記録の管理サーバへの送信
時、再生禁止状態にし、ハードウエアＩＤとコンテンツ
使用記録と該再生装置が所有する時間鍵集合の中で最も
新しいものの時間情報とを、ハードウエアＩＤを用いて
暗号化して管理サーバに送信し、管理サーバは、前記再生装置からの暗号化情報をハード
ウエアＩＤを用いて復号し、前記再生装置が所有する時
間鍵集合よりも新しい時間鍵が管理サーバにあれは、該
時間鍵を用意し、該時間鍵と次回の再生可能時間を示す
情報とをハードウエアＩＤを用いて暗号化して再生装置
に送信し、再生装置は、前記管理サーバからの暗号化情報をハード
ウエアＩＤを用いて復号し、コンテンツ使用記録を初期
化し、再生禁止状態を解除し、再生可能時間を更新す
る、ことを特徴とするコンテンツ流通方法。
【請求項９】請求項８記載のコンテンツ流通方法にお
いて管理サーバは、復号したハードウエアＩＤと内部の
ハードウエアＩＤと一致するかチェックし、一致した場
合に、次回の再生可能時間を含む情報をハードウエアＩ
Ｄを用いて暗号化して再生装置に送信する、ことを特徴
とするコンテンツ流通方法。
【請求項１０】請求項８、９記載のコンテンツ流通方
法において、管理サーバは、ハードウエアＩＤに対応するユーザ側か
らの入金をチェックし、入金がある場合に、次回の再生
可能時間を含む情報をハードウエアＩＤを用いて暗号化
して再生装置に送信する、ことを特徴とするコンテンツ
流通方法。
【請求項１１】管理サーバ、配信サーバ及び再生装置
をネットワークにより接続し、請求項１乃至１０記載の
コンテンツ流通方法を実施することを特徴とするコンテ
ンツ流通システム。
【請求項１２】請求項１乃至１０記載のコンテンツ流
通方法をコンピュータで実行するためのプログラム。
【請求項１３】請求項１乃至１０記載のコンテンツ流
通方法をコンピュータで実行するためのプログラムを記
録した記録媒体。