JP2003273861A - コンテンツ利用管理システム、情報処理装置、および方法、並びにコンピュータ・プログラム - Google Patents

コンテンツ利用管理システム、情報処理装置、および方法、並びにコンピュータ・プログラム

Info

Publication number
JP2003273861A
JP2003273861A JP2002076700A JP2002076700A JP2003273861A JP 2003273861 A JP2003273861 A JP 2003273861A JP 2002076700 A JP2002076700 A JP 2002076700A JP 2002076700 A JP2002076700 A JP 2002076700A JP 2003273861 A JP2003273861 A JP 2003273861A
Authority
JP
Japan
Prior art keywords
content
file
child file
child
program
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2002076700A
Other languages
English (en)
Other versions
JP4110511B2 (ja
Inventor
Hidemichi Nakabashi
英通 中橋
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Sony Corp
Original Assignee
Sony Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Sony Corp filed Critical Sony Corp
Priority to JP2002076700A priority Critical patent/JP4110511B2/ja
Publication of JP2003273861A publication Critical patent/JP2003273861A/ja
Application granted granted Critical
Publication of JP4110511B2 publication Critical patent/JP4110511B2/ja
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Landscapes

  • Storage Device Security (AREA)

Abstract

(57)【要約】 【課題】 コンテンツの機器間転送、および利用におい
て、コンテンツ利用条件に従ったコンテンツ利用管理構
成を実現する。 【解決手段】 暗号化コンテンツを含む親ファイルに基
づいて暗号化コンテンツを含む子ファイルを生成して正
当と判定された機器に移動格納し、コンテンツ復号条件
として、子ファイルに含まれる実行条件確認処理プログ
ラムによる正当性確認、すなわち、子ファイル格納機器
の物理アドレス、子ファイル格納パス情報、子ファイル
のファイル名、ファイル識別子等のデータと、実際の子
ファイル格納状態との比較処理における一致を条件とし
た。また、子ファイル管理テーブルに基づいて、コンテ
ンツの利用条件に従ったコンテンツ利用管理を実行す
る。

Description

【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明は、コンテンツ利用管
理システム、情報処理装置、および方法、並びにコンピ
ュータ・プログラムに関する。特に、著作権保護等によ
り、再生制限を付加することが好ましいコンテンツの機
器間の移動（ムーブ）、複製（コピー）処理において、
効率的な処理を実現したコンテンツ利用管理システム、
情報処理装置、および方法、並びにコンピュータ・プロ
グラムに関する。
【０００２】
【従来の技術】昨今、音楽データ、ゲームプログラム、
画像データ等、様々なソフトウエアデータ（以下、これ
らをコンテンツ（Content）と呼ぶ）の、インターネッ
ト等のネットワーク、あるいは、メモリカード、ＨＤ、
ＤＶＤ、ＣＤ等の流通可能な記憶媒体を介した流通が盛
んになっている。これらの流通コンテンツの利用形態と
しては、ユーザの所有するＰＣ（Personal Compute
r）、記録再生器、再生専用器、あるいはゲーム機器内
の記憶手段、例えばＨＤ，フラッシュメモリを有するカ
ード型記憶装置、ＣＤ、ＤＶＤ等に格納され、再生処理
が実行されるのが一般的である。
【０００３】記録再生装置、ゲーム機器、ＰＣ等の情報
機器には、コンテンツをネットワークから受信するため
のインタフェース、あるいはメモリカード、ＨＤ、ＤＶ
Ｄ、ＣＤ等にアクセスするためのインタフェースを有
し、コンテンツの再生に必要となる制御手段、プログラ
ム、データのメモリ領域として使用されるＲＡＭ、ＲＯ
Ｍ等を有する。
【０００４】音楽データ、画像データ、あるいはプログ
ラム等の様々なコンテンツは、再生機器として利用され
る記録再生装置、ゲーム機器、ＰＣ等の情報機器本体か
らのユーザ指示、あるいは接続された入力手段を介した
ユーザの指示により、例えば内蔵、あるいは着脱自在の
記憶媒体から呼び出され、情報機器本体、あるいは接続
されたディスプレイ、スピーカ等を通じて再生される。
【０００５】ゲームプログラム、音楽データ、画像デー
タ等、多くのソフトウエア・コンテンツは、一般的にそ
の作成者、販売者に頒布権等が保有されている。従っ
て、これらのコンテンツの配布に際しては、一定の利用
制限、すなわち、正規なユーザに対してのみ、ソフトウ
エアの使用を許諾し、許可のない複製等が行われないよ
うにする、すなわちセキュリティを考慮した構成をとる
のが一般的となっている。
【０００６】特に、近年においては、情報をデジタル的
に記録する記録装置や記憶媒体が普及しつつある。この
ようなデジタル記録装置および記憶媒体によれば、例え
ば画像や音声を劣化させることなく記録、再生を繰り返
すことができる。このようにデジタルデータは画質や音
質を維持したまま何度もコピーを繰り返し実行すること
ができるため、コピーが違法に行われた記憶媒体が市場
に流通することになると、音楽、映画等各種コンテンツ
の著作権者、あるいは正当な販売権者等の利益が害され
ることになる。昨今では、このようなデジタルデータの
不正なコピーを防ぐため、デジタル記録装置および記憶
媒体に違法なコピーを防止するための様々な処理構成が
実現または提案されている。
【０００７】例えば、音楽配信技術における各種の仕様
を提案しているＳＤＭＩ（Secure Digital music Initi
ative）では、ポータブルプレーヤにおける著作権保護
機能の規格を提案している。著作権保護機能の実現形態
としては、コンテンツのコピー数の制限、コンテンツの
利用期間の制限など様々である。
【０００８】フラッシュメモリ、ＨＤ等を用いたメモリ
カードを記憶媒体としてオーディオデータやビデオデー
タ等のコンテンツを記録再生するシステムでは、例えば
ＣＤ等の記憶媒体から音楽等のコンテンツをメモリカー
ドにコピーして、メモリカードを装着したポータブル再
生装置で楽しむといった使用形態がある。また、ネット
ワークから配信されるコンテンツをパーソナルコンピュ
ータに内蔵されるハードディスク等の大容量記憶媒体に
一旦蓄積し、その後、パーソナルコンピュータからメモ
リカードあるいは携帯型の小型ハードディスク（ＨＤ）
にコンテンツを移動して、メモリカード、ＨＤを装着可
能なポータフブルデバイスでコンテンツを再生する形
態、すなわちＰＣをコンテンツのパーソナルサーバとし
て使用する形態も多く行われつつある。
【０００９】ＣＤ等の記憶媒体からのコンテンツや、イ
ンターネット等の通信を介して得たコンテンツを一旦ハ
ードディスクに保存し、このハードディスクからメモリ
カードにコンテンツをコピー又はムーブする。そしてメ
モリカード側でコンテンツの再生を行うようなコンテン
ツ利用が無秩序に行われることはコンテンツの著作権上
問題がある。なおムーブ、すなわちコンテンツの移動と
は、コンテンツを例えばＨＤからメモリカードにコピー
記録した後に、そのコピー元となる記憶媒体（ＨＤ）か
らコンテンツを消去することで実現される動作形態であ
る。
【００１０】著作権保護の観点から、ある程度コピーや
ムーブが制限されるようにする必要がある。その一方
で、完全にコピー／ムーブを禁止してしまうことは、上
記のようなＰＣからポータブルメディアにコンテンツを
移動して外でコンテンツの再生を楽しむといったコンテ
ンツ利用を阻むことになり、適切ではない。従って、著
作権保護を実現した上で、ユーザーの私的コピーの権利
を維持できるような、適切なコピー／ムーブ管理を実現
することが求められている。
【００１１】ユーザの利用するコンテンツには、文書、
画像、動画、プログラム等、様々であり、各コンテンツ
に対応するアプリケーションプログラムを適用して起
動、参照するのが一般的なコンテンツ利用形態である。
これらのコンテンツを含むファイルを複製、移動、削除
する際には、例えばＰＣ等に備えられたＯＳの持つ複
製、移動、削除コマンドを利用することができる。
【００１２】著作権保護対象となるコンテンツについて
も、ＰＣ等に備えられたＯＳの持つ複製、移動、削除コ
マンドの適用が可能になると、本来複製すべきではない
コンテンツの複製利用が行われる可能性がある。
【００１３】
【発明が解決しようとする課題】本発明は、上述の従来
技術に鑑みてなされたものであり、著作権保護対象とな
るコンテンツについて、ユーザ側のコンテンツ利用機
器、例えばＰＣ等のオペレーティングシステム（ＯＳ）
による自在な処理に制限を与え、コンテンツに対応する
プログラムとの連携による処理を実行させることによ
り、著作権保護対象となるコンテンツについての不当な
利用を排除することを可能としたコンテンツ利用管理シ
ステム、情報処理装置、および方法、並びにコンピュー
タ・プログラムを提供することを目的とする。
【００１４】
【課題を解決するための手段】本発明の第１の側面は、
コンテンツの利用管理を実行するコンテンツ利用管理シ
ステムであり、暗号化コンテンツをスレーブ機器におい
て実行する際の実行条件確認処理プログラムを含むコン
テンツ実行プログラムと、暗号化コンテンツとを含むコ
ンテンツ親ファイルを格納したマスター機器と、前記マ
スター機器において前記コンテンツ親ファイルに基づい
て生成されるコンテンツ子ファイルであり、暗号化コン
テンツと、前記実行条件確認処理プログラムを含むコン
テンツ実行プログラムとを含むコンテンツ子ファイルを
格納したスレーブ機器とを有し、前記マスター機器は、
前記スレーブ機器の正当性判定を条件として、前記暗号
化コンテンツ復号用の復号鍵をスレーブ機器に対して提
供し、前記スレーブ機器は、前記コンテンツ子ファイル
に含まれるコンテンツ実行プログラム内の実行条件確認
処理プログラムによる実行条件確認による確認成功を条
件として、前記復号鍵による前記コンテンツ子ファイル
に含まれる暗号化コンテンツの復号処理を実行する構成
を有することを特徴とするコンテンツ利用管理システム
にある。
【００１５】さらに、本発明のコンテンツ利用管理シス
テムの一実施態様において、前記実行条件確認処理プロ
グラムは、コンテンツ子ファイルの格納された機器の物
理アドレス、コンテンツ子ファイルの利用機器における
コンテンツ子ファイル格納ディレクトリ情報を含むパス
情報、コンテンツ子ファイルのファイル名、コンテンツ
子ファイルのファイル識別子の少なくともいずれかのデ
ータと、実際のコンテンツ子ファイル格納状態との比較
処理の実行プログラムであり、前記比較処理における一
致を条件として、前記スレーブ機器は、前記コンテンツ
子ファイルに含まれる暗号化コンテンツの復号処理を実
行する構成を有することを特徴とする。
【００１６】さらに、本発明のコンテンツ利用管理シス
テムの一実施態様において、前記マスター機器は、前記
コンテンツ親ファイルに基づいて生成されるコンテンツ
子ファイルの管理データとしての子ファイル管理テーブ
ルを有し、前記子ファイル管理テーブルは、各コンテン
ツ子ファイルの識別子に対応付けたファイルステータス
としての、各スレーブ機器におけるコンテンツの利用可
否状態情報を格納した構成であり、前記マスター機器
は、前記子ファイル管理テーブルを参照したコンテンツ
利用可否判定処理に基づく利用可判定を条件として、前
記暗号化コンテンツ復号用の復号鍵をスレーブ機器に対
して提供する処理を実行する構成であることを特徴とす
る。
【００１７】さらに、本発明のコンテンツ利用管理シス
テムの一実施態様において、前記マスター機器は、コン
テンツ利用機器としてのスレーブ機器情報をコンテンツ
の利用管理を実行する認証サイトに送付し、前記認証サ
イトにおけるスレーブ機器情報確認処理を条件として、
前記コンテンツ実行プログラムを前記認証サイトから受
領し、該受領データを前記コンテンツ親ファイルの格納
データとする構成であることを特徴とする。
【００１８】さらに、本発明のコンテンツ利用管理シス
テムの一実施態様において、前記コンテンツ子ファイル
は、コンテンツ復号鍵の暗号化に適用する秘密鍵を含
み、前記スレーブ機器は、前記コンテンツ子ファイルに
格納されたコンテンツ利用終了を条件として、前記秘密
鍵によるコンテンツ復号鍵の暗号化を実行し、該暗号化
コンテンツ復号鍵を前記マスター機器に送信する処理を
実行し、前記マスター機器は、前記暗号化コンテンツ復
号鍵を受信し、復号処理により取得したコンテンツ復号
鍵とマスター機器の保持するコンテンツ復号鍵データと
の照合一致を条件として、コンテンツ子ファイルの管理
データとしての子ファイル管理テーブルの対応エントリ
のコンテンツの利用可否状態情報の更新を実行する構成
を有することを特徴とする。
【００１９】さらに、本発明の第２の側面は、コンテン
ツの利用を実行する情報処理装置であり、コンテンツ実
行条件確認処理プログラムを含むコンテンツ実行プログ
ラムと、暗号化コンテンツとを含み、他機器においてコ
ンテンツ親ファイルに基づいて生成されたコンテンツ子
ファイルを格納した記憶手段と、前記コンテンツ子ファ
イルに含まれるコンテンツ実行プログラム内の実行条件
確認処理プログラムによる実行条件確認による確認成功
を条件として、復号鍵による前記コンテンツ子ファイル
に含まれる暗号化コンテンツの復号処理を実行する制御
手段と、を有することを特徴とする情報処理装置にあ
る。
【００２０】さらに、本発明の情報処理装置の一実施態
様において、前記実行条件確認処理プログラムは、コン
テンツ子ファイルの格納された機器の物理アドレス、コ
ンテンツ子ファイルの利用機器におけるコンテンツ子フ
ァイル格納ディレクトリ情報を含むパス情報、コンテン
ツ子ファイルのファイル名、コンテンツ子ファイルのフ
ァイル識別子の少なくともいずれかのデータと、実際の
コンテンツ子ファイル格納状態との比較処理の実行プロ
グラムであり、前記制御手段は、前記比較処理における
一致を条件として、前記コンテンツ子ファイルに含まれ
る暗号化コンテンツの復号処理を実行する構成を有する
ことを特徴とする。
【００２１】さらに、本発明の第３の側面は、コンテン
ツの利用管理を実行するコンテンツ利用管理方法であ
り、マスター機器において、暗号化コンテンツをスレー
ブ機器において実行する際の実行条件確認処理プログラ
ムを含むコンテンツ実行プログラムと、暗号化コンテン
ツとを含むコンテンツ親ファイルに基づいて、暗号化コ
ンテンツと、前記コンテンツ実行プログラムとを含むコ
ンテンツ子ファイルを生成し、スレーブ機器に対して提
供するコンテンツ子ファイル提供ステップと、前記マス
ター機器による前記スレーブ機器の正当性判定を条件と
して、前記暗号化コンテンツ復号用の復号鍵をスレーブ
機器に対して提供する復号鍵提供ステップと、前記スレ
ーブ機器において、前記コンテンツ子ファイルに含まれ
るコンテンツ実行プログラム内の実行条件確認処理プロ
グラムによる実行条件確認による確認成功を条件とし
て、前記復号鍵による前記コンテンツ子ファイルに含ま
れる暗号化コンテンツの復号処理を実行するコンテンツ
実行ステップと、を有することを特徴とするコンテンツ
利用管理方法にある。
【００２２】さらに、本発明のコンテンツ利用管理方法
の一実施態様において、前記実行条件確認処理プログラ
ムは、コンテンツ子ファイルの格納された機器の物理ア
ドレス、コンテンツ子ファイルの利用機器におけるコン
テンツ子ファイル格納ディレクトリ情報を含むパス情
報、コンテンツ子ファイルのファイル名、コンテンツ子
ファイルのファイル識別子の少なくともいずれかのデー
タと、実際のコンテンツ子ファイル格納状態との比較処
理の実行プログラムであり、前記コンテンツ実行ステッ
プは、前記比較処理における一致を条件として、前記コ
ンテンツ子ファイルに含まれる暗号化コンテンツの復号
処理を実行するステップであることを特徴とする。
【００２３】さらに、本発明のコンテンツ利用管理方法
の一実施態様において、前記復号鍵提供ステップは、各
コンテンツ子ファイルの識別子に対応付けたファイルス
テータスとしての、各スレーブ機器におけるコンテンツ
の利用可否状態情報を格納したコンテンツ子ファイルの
管理データとしての子ファイル管理テーブルを参照した
コンテンツ利用可否判定処理に基づく利用可判定を条件
として、前記暗号化コンテンツ復号用の復号鍵をスレー
ブ機器に対して提供する処理を実行するステップである
ことを特徴とする。
【００２４】さらに、本発明のコンテンツ利用管理方法
の一実施態様において、前記コンテンツ利用管理方法
は、さらに、前記マスター機器から、コンテンツ利用機
器としてのスレーブ機器情報をコンテンツの利用管理を
実行する認証サイトに送付し、前記認証サイトにおける
スレーブ機器情報確認処理を条件として、前記コンテン
ツ実行プログラムを前記認証サイトから受領して、前記
コンテンツ親ファイルの格納データとする処理ステップ
を含むことを特徴とする。
【００２５】さらに、本発明のコンテンツ利用管理方法
の一実施態様において、前記コンテンツ利用管理方法
は、さらに、前記スレーブ機器において、前記コンテン
ツ子ファイルに格納されたコンテンツ利用終了を条件と
して、前記秘密鍵によるコンテンツ復号鍵の暗号化を実
行し、該暗号化コンテンツ復号鍵を前記マスター機器に
送信する処理を実行するステップと、前記マスター機器
において、前記暗号化コンテンツ復号鍵を受信し、復号
処理により取得したコンテンツ復号鍵とマスター機器の
保持するコンテンツ復号鍵データとの照合一致を条件と
して、コンテンツ子ファイルの管理データとしての子フ
ァイル管理テーブルの対応エントリのコンテンツの利用
可否状態情報の更新を実行するステップと、を有するこ
とを特徴とする。
【００２６】さらに、本発明の第４の側面は、コンテン
ツの利用処理としての情報処理方法であり、コンテンツ
実行条件確認処理プログラムを含むコンテンツ実行プロ
グラムと、暗号化コンテンツとを含み、他機器において
コンテンツ親ファイルに基づいて生成されたコンテンツ
子ファイルを読み出すステップと、前記コンテンツ実行
プログラム内の実行条件確認処理プログラムによる実行
条件確認処理を実行する実行条件確認処理ステップと、
前記実行条件確認処理プログラムによる確認成功を条件
として、復号鍵による前記コンテンツ子ファイルに含ま
れる暗号化コンテンツの復号処理を実行するステップ
と、を有することを特徴とする情報処理方法にある。
【００２７】さらに、本発明の情報処理方法の一実施態
様において、前記実行条件確認処理プログラムは、コン
テンツ子ファイルの格納された機器の物理アドレス、コ
ンテンツ子ファイルの利用機器におけるコンテンツ子フ
ァイル格納ディレクトリ情報を含むパス情報、コンテン
ツ子ファイルのファイル名、コンテンツ子ファイルのフ
ァイル識別子の少なくともいずれかのデータと、実際の
コンテンツ子ファイル格納状態との比較処理の実行プロ
グラムであり、前記実行条件確認処理ステップは、前記
比較処理における一致を条件として、前記コンテンツ子
ファイルに含まれる暗号化コンテンツの復号処理を実行
するステップであることを特徴とする。
【００２８】さらに、本発明の第５の側面は、コンテン
ツの利用管理処理をコンピュータ・システム上で実行せ
しめるコンピュータ・プログラムであって、暗号化コン
テンツをスレーブ機器において実行する際の実行条件確
認処理プログラムを含むコンテンツ実行プログラムと、
暗号化コンテンツとを含むコンテンツ親ファイルに基づ
いて、暗号化コンテンツと、前記コンテンツ実行プログ
ラムとを含むコンテンツ子ファイルを生成し、マスター
機器からスレーブ機器に対して提供するコンテンツ子フ
ァイル提供ステップと、前記マスター機器による前記ス
レーブ機器の正当性判定を条件として、前記暗号化コン
テンツ復号用の復号鍵をスレーブ機器に対して提供する
復号鍵提供ステップと、前記スレーブ機器において、前
記コンテンツ子ファイルに含まれるコンテンツ実行プロ
グラム内の実行条件確認処理プログラムによる実行条件
確認による確認成功を条件として、前記復号鍵による前
記コンテンツ子ファイルに含まれる暗号化コンテンツの
復号処理を実行するコンテンツ実行ステップと、を有す
るとを特徴とするコンピュータ・プログラムにある。
【００２９】さらに、本発明の第６の側面は、コンテン
ツの利用処理としての情報処理をコンピュータ・システ
ム上で実行せしめるコンピュータ・プログラムであっ
て、コンテンツ実行条件確認処理プログラムを含むコン
テンツ実行プログラムと、暗号化コンテンツとを含み、
他機器においてコンテンツ親ファイルに基づいて生成さ
れたコンテンツ子ファイルを読み出すステップと、前記
コンテンツ実行プログラム内の実行条件確認処理プログ
ラムによる実行条件確認処理を実行する実行条件確認処
理ステップと、前記実行条件確認処理プログラムによる
確認成功を条件として、復号鍵による前記コンテンツ子
ファイルに含まれる暗号化コンテンツの復号処理を実行
するステップと、を有するとを特徴とするコンピュータ
・プログラムにある。
【００３０】
【作用】本発明は、暗号化コンテンツを含むコンテンツ
親ファイルに基づいて暗号化コンテンツを含むコンテン
ツ子ファイルを生成して、正当と判定された機器に移動
格納し、コンテンツ子ファイルに格納された暗号化コン
テンツの復号の開始条件として、子ファイルに格納され
たコンテンツ実行プログラムに含まれる実行条件確認処
理プログラムの処理を行なう構成である。
【００３１】実行条件確認処理プログラムにより、子フ
ァイルの格納された機器の物理アドレス、子ファイルの
利用機器における子ファイル格納ディレクトリ情報を含
むパス情報、子ファイルのファイル名、子ファイルのフ
ァイル識別子等の少なくとも１以上のデータと、実際の
コンテンツ子ファイル格納状態との比較処理において一
致が確認されることを条件として、暗号かコンテンツの
復号を実行する。本構成により、正当な機器における正
当なコンテンツ利用を確実に履行させることが可能とな
り、簡易な構成でコンテンツ利用制限処理を実行する構
成が実現される。
【００３２】本発明の構成によれば、コンテンツ子ファ
イルを他の機器に移動、またはコピーして他の機器にお
いて再生（利用）を試みても、実行条件確認処理プログ
ラムの処理結果がエラーと判定され、コンテンツ復号処
理が開始されず、不当な機器におけるコンテンツ利用を
排除可能となる。
【００３３】また、本発明は、マスター機器としてのコ
ンテンツ親ファイル格納機器が、自らの処理の下に生成
したコンテンツ子ファイルを格納したスレーブ機器にお
けるコンテンツ利用状態を管理する子ファイル管理テー
ブルを保有する構成を持ち、子ファイル管理テーブルに
基づいて、コンテンツの利用条件に従ったコンテンツ利
用管理を実行することを可能とした構成を持つ。
【００３４】なお、本発明のコンピュータ・プログラム
は、例えば、様々なプログラム・コードを実行可能な汎
用コンピュータ・システムに対して、コンピュータ可読
な形式で提供する記憶媒体、通信媒体、例えば、ＣＤや
ＦＤ、ＭＯなどの記憶媒体、あるいは、ネットワークな
どの通信媒体によって提供可能なコンピュータ・プログ
ラムである。このようなプログラムをコンピュータ可読
な形式で提供することにより、コンピュータ・システム
上でプログラムに応じた処理が実現される。
【００３５】本発明のさらに他の目的、特徴や利点は、
後述する本発明の実施例や添付する図面に基づくより詳
細な説明によって明らかになるであろう。なお、本明細
書においてシステムとは、複数の装置の論理的集合構成
であり、各構成の装置が同一筐体内にあるものには限ら
ない。
【００３６】
【発明の実施の形態】［システム概要］図１は、本発明
に係るコンテンツ利用管理システムにおけるコンテンツ
利用形態の一例を説明する図である。音楽配信専用サー
バとして設けられるＥＭＤ（Electrical Music Distrib
ution）サーバ１１，１２、ＷＷＷ（World Wide Web）
サーバ１３は、パーソナルコンピュータ（ＰＣ）２１の
要求に応じて、ローカルエリアネットワークまたはイン
ターネットなどから構成されるネットワークを介して、
コンテンツおよびコンテンツ名、または再生制限情報な
どの付帯データ、さらに、ＰＣ以外の機器にコンテンツ
をコピーして実行可能とするための情報、コンテンツ利
用の際の実行プログラム情報を含むコンテンツ親ファイ
ル５１をパーソナルコンピュータ２１に供給する。な
お、ＥＭＤサーバ１１，１２、ＷＷＷサーバ１３の供給
するコンテンツは、必要に応じて圧縮され、暗号化され
ている。
【００３７】パーソナルコンピュータ（ＰＣ）２１は、
ネットワークに接続され、ＥＭＤ（Electrical Music D
istribution）サーバ１１，１２、あるいはＷＷＷ（Wor
ld Wide Web）サーバ１３から音楽データ、画像デー
タ、プログラムデータ等を含むコンテンツ親ファイル５
１を受信する。あるいはＣＤ（Compact Disc）、ＤＶＤ
等の記憶媒体１４から音楽、画像、その他のデータ（以
下、コンテンツと称する）を含むコンテンツ親ファイル
５１の構成データを読み取り、格納する。コンテンツ親
ファイルを格納する機器をマスター機器とする。
【００３８】なお、コンテンツ親ファイル５１には、コ
ンテンツの利用条件データ、例えば利用期間の限定条
件、コピーの回数制限、コンテンツを同時に利用するこ
とができるポータブルメディア（ＰＭ：Portable Medi
a）の数（いわゆるチェックアウト（Check-out）数）等
の制限が含まれる。
【００３９】例えば、ＰＣのハードディスクに格納した
各コンテンツの各々に対応させて、そのコンテンツを同
時に利用することができるポータブルメディア（ＰＭ：
Portable Media）の数として最大チェックアウト数を設
定する。ポータブルメディア（ＰＭ：Portable Media）
は例えばフラッシュメモリ、または小型ＨＤ、光ディス
ク、光磁気ディスク等を備えたデータ記憶可能な装置で
あり、例えば携帯型のコンテンツ再生機器に装着可能な
構成である。
【００４０】コンテンツ親ファイル５１に格納されたコ
ンテンツをフラッシュメモリ、小型ＨＤ、光ディスク、
光磁気ディスク等を備えたデータ記憶装置を装着した情
報記録処理装置としてのポータブルデバイス３０におい
て利用（再生）する際には、コンテンツ親ファイル５１
に基づいて生成されるコンテンツ子ファイル５２を利用
する。コンテンツ子ファイル５２を格納した機器をスレ
ーブ機器とする。
【００４１】すなわち、コンテンツ親ファイル５１に格
納されたコンテンツのコピーデータを格納したコンテン
ツ子ファイル５２をスレーブ機器としてのポータブルデ
バイス３０においてデータ読み出し可能なフラッシュメ
モリ、小型ＨＤ、光ディスク、光磁気ディスク等に格納
することが必要であり、後述する手続きを経て、ポータ
ブルデバイス３０において利用（再生）が可能となる。
【００４２】図２にコンテンツ親ファイルを格納したマ
スター機器と、コンテンツ子ファイルを格納したスレー
ブ機器間における処理の概要を説明する図を示す。
【００４３】上述したように、マスター機器の保有する
コンテンツ親ファイル５１に格納されたコンテンツをフ
ラッシュメモリ、小型ＨＤ、光ディスク、光磁気ディス
ク等を備えたデータ記憶装置を装着したスレーブ機器と
しての情報処理装置、例えばポータブルデバイス３０に
おいて利用（再生）する際には、コンテンツ子ファイル
５２をポータブルデバイス３０に格納する。さらに、コ
ンテンツ親ファイル５１を持つ機器、例えばＰＣ２１
と、コンテンツ子ファイル５２を持つポータブルデバイ
ス３０との間での処理が必要となる。
【００４４】コンテンツ利用の際に実行される処理は、 （１）ポータブルデバイス３０（コンテンツ子ファイル
５２）からＰＣ２１（コンテンツ親ファイル５１）に対
するコンテンツ利用可能化リクエスト （２）ＰＣ２１（コンテンツ親ファイル５１）からポー
タブルデバイス３０（コンテンツ子ファイル５２）利用
可能化許可 （３）コンテンツ利用（再生） の各処理である。これらの処理の詳細については、後述
する。
【００４５】マスター機器に格納されるコンテンツ親フ
ァイルとスレーブ機器に格納されるコンテンツ子ファイ
ルのデータ構成例を図３に示す。図３に示すように、コ
ンテンツ親ファイル５１には、（Ａ）画像データ、音楽
データ、あるいはプログラム等の暗号化コンテンツ本
体、（Ｂ）コンテンツ子ファイルにおけるコンテンツ実
行プログラム対応コード（平文）、（Ｃ）子ファイルに
おけるコンテンツ実行プログラム（暗号化）、（Ｄ）暗
号化されたコンテンツ実行プログラムの復号処理に適用
する復号鍵、の各データが含まれる。
【００４６】上記（Ａ）〜（Ｄ）の各データ中、（Ａ）
のみが、コンテンツ購入時、例えばネットワーク、媒体
を介してユーザの機器に格納され、（Ｂ）〜（Ｄ）の各
データは、コンテンツの利用可能とする有効化処理によ
って追加または、有効化される。例えば利用料金の支払
い等、所定の条件を満足した場合に、コンテンツ提供者
または、コンテンツ管理者によって（Ｂ）〜（Ｄ）の各
データが提供または有効化される。これらの処理につい
ては、後述する。
【００４７】なお、（Ｃ）の子ファイルにおけるコンテ
ンツ実行プログラムは、子ファイルの実行に必要な実行
条件確認処理プログラムを含み、例えば子ファイルの格
納される機器の物理アドレス、子ファイルを利用する機
器における子ファイル格納ディレクトリ情報を含むパス
情報、子ファイルのファイル名、子ファイルのファイル
識別子等のデータが含まれ、ポータブルデバイスにおい
て、コンテンツ子ファイルからコンテンツを利用（再
生）する処理の実行時に、これらの各データの照合処理
を実行し、照合の成立を条件として再生プログラムが起
動する。
【００４８】なお、複数のスレーブ機器（ポータブル機
器）においてコンテンツを利用する場合には、複数のス
レーブ機器（ポータブル機器）それぞれに対応する種類
の実行プログラムをコンテンツ親ファイルに格納するこ
とが可能である。（Ｂ）のコンテンツ実行プログラム対
応コード、（Ｄ）の復号鍵についても、コンテンツ親フ
ァイルに複数の実行プログラムを格納している場合は、
実行プログラム数に対応する数のデータを格納する。こ
れらの各データは、上述したようにコンテンツ提供また
は管理サイトとの所定の手続きを経て、格納処理または
有効化処理がなされる。
【００４９】一方、スレーブ機器（ポータブル機器）内
のメモリ、またはスレーブ機器（ポータブル機器）に着
脱可能なメモリに格納されるコンテンツ子ファイルは、
コンテンツ親ファイルを持つ機器、例えばＰＣにおいて
生成され、スレーブ機器（ポータブル機器）に提供され
る。
【００５０】図３に示すように、コンテンツ子ファイル
５２には、（ａ）画像データ、音楽データ、あるいはプ
ログラム等の暗号化コンテンツ本体、（ｂ）子ファイル
におけるコンテンツ実行プログラム（平文）、（ｃ）暗
号化コンテンツの復号処理に適用するコンテンツ復号
鍵、（ｄ）子ファイルの使用停止時にコンテンツ復号鍵
の暗号化に適用する秘密鍵の各データが含まれる。
【００５１】上記（ａ）〜（ｄ）の各データ中、
（ａ），（ｂ）の各データは、子ファイル生成時にスレ
ーブ機器（ポータブル機器）内のメモリ、またはスレー
ブ機器（ポータブル機器）に着脱可能なメモリに格納さ
れる。（ｃ），（ｄ）の各データは、コンテンツの利用
を可能とする使用可能化処理によって、追加または有効
化される。この使用可能化処理は、親ファイルを有する
機器と、子ファイルを格納した機器間における処理とし
て実行される。すなわち、親ファイルを有する機器の持
つ管理データ（子ファイル管理テーブル）に基づいて、
正当なコンテンツ利用が可能である場合に、（ｃ），
（ｄ）の各データが追加または有効化され、（ａ）〜
（ｄ）の有効なデータを格納した子ファイルを持つスレ
ーブ機器（ポータブル機器）においてのみコンテンツの
利用（再生）が可能となる。これらの処理については後
述する。
【００５２】（ｂ）子ファイルにおけるコンテンツ実行
プログラムは、親ファイルのデータ（Ｃ）に対応するデ
ータであり、子ファイルの実行に必要な実行条件確認処
理プログラムを含み、例えば子ファイルの格納される機
器の物理アドレス、子ファイルを利用する機器における
子ファイル格納ディレクトリ情報を含むパス情報、子フ
ァイルのファイル名、子ファイルのファイル識別子等の
データが含まれ、ポータブルデバイスにおいて、コンテ
ンツ子ファイルからコンテンツを利用（再生）する処理
の実行時に、これらの各データの照合処理を実行し、照
合の成立を条件として再生プログラムが起動する。
【００５３】コンテンツ子ファイルを生成するコンテン
ツ親ファイルを持つ機器、例えばＰＣは、コンテンツ子
ファイルの管理データを保有する。管理データとしての
子ファイル管理テーブルの構成例を図４に示す。
【００５４】図４に示すように、子ファイル管理テーブ
ルは、「子ファイル識別子」、「子ファイルが格納され
る機器の物理アドレス」、「子ファイルの格納されるパ
ス」、「子ファイルのファイル名」、「子ファイルの生
成日時」、子ファイル格納コンテンツの使用可否を示す
「子ファイルステータス」、子ファイルにおけるコンテ
ンツの復号処理に適用する復号鍵データとしての「復号
鍵」、子ファイルの使用停止時にコンテンツ復号鍵の暗
号化に適用する秘密鍵データとしての「秘密鍵」の各デ
ータを対応付けたテーブルである。コンテンツ子ファイ
ルを生成するコンテンツ親ファイルを持つ機器、例えば
ＰＣは、新たなコンテンツ子ファイルの生成時に子ファ
イル管理テーブルに対応する新たなエントリを追加し、
また、使用状況に応じて、適宜テーブルの更新処理を実
行する。
【００５５】［コンテンツ親ファイルインストールおよ
び有効化処理］コンテンツ親ファイルは、コンテンツ提
供サイトからユーザのマスター機器、例えばＰＣ等にネ
ットワーク、あるいは記憶媒体を介して格納（インスト
ール）され、さらに、所定条件の下に有効化処理が実行
される。以下、このコンテンツ親ファイルインストール
および有効化処理について説明する。
【００５６】図５を参照して、コンテンツ親ファイルイ
ンストールおよび有効化処理の手順を説明する。有効化
処理は、暗号化コンテンツ本体を有する例えばマスター
機器としてのＰＣ等の機器（親ファイル格納機器）と、
コンテンツの提供、管理サイトである認証サイトとの間
で実行される。
【００５７】まず、親ファイル格納機器は、コンテンツ
の利用を可能とするためのリクエストを有効化リクエス
トとして認証サイトに送信する。リクエストを受信した
認証サイトは、互いに相手の正当性を確認するため処理
としての相互認証処理および鍵交換処理を実行する。
【００５８】相互認証のプロトコル例としては、ISO/IE
C 9798-2に代表される共通鍵暗号を用いるもの、ISO/IE
C 9798-3に代表される公開鍵暗号を用いるもの、ISO/IE
C 9798-4 に代表される暗号学的チェック関数（ＭＡ
Ｃ）を用いるものなどが挙げられる。
【００５９】図６は、暗号学的チェック関数（ＭＡＣ）
を用いた相互認証および暗号鍵共有のための方法のひと
つを本実施例に用いたものである。
【００６０】図６において、認証サイトと親ファイル格
納機器であるパーソナルコンピュータの各々に対応する
Ａ，Ｂは、共通の鍵Ｋａｂを格納、または生成可能とし
た構成を持つ。図６における処理について説明する。デ
バイスＢは乱数Ｒｂを発生し、デバイスＡに送る。な
お、図６における記号「||」は連結を表している。
【００６１】次にデバイスＡは、乱数Ｒａ、Ｓａを生成
し、Ｒａ,ＳａとともにＭＡＣ(Ｋａｂ，Ｒａ||Ｒｂ||Ｓ
ａ)をデバイスＢに送る。ＭＡＣ(Ｋａｂ，Ｒａ||Ｒｂ||
Ｓａ)は、暗号学的チェック関数に鍵としてＫａｂを、
データとしてＲａ||Ｒｂ||Ｓａを入力することを表す。
暗号学的チェック関数は、ISO/IEC 9797 に示されてい
るように、FIPS 46-2 のデータ暗号化規格（Data Encry
ption Standard, DES）を用いて構成することが可能で
ある。
【００６２】デバイスＢは、受信したデータを用いて自
分でもＭＡＣ(Ｋａｂ，Ｒａ||Ｒｂ||Ｓａ)を計算し、こ
れが受信したものと一致するかを検査する。一致すれば
通信相手であるデバイスＡが正当であると認め、処理を
続けるが、一致しなければ不正なものと判断して処理を
中止する。
【００６３】次にデバイスＢは乱数Ｓｂを生成し、これ
とＭＡＣ(Ｋａｂ，Ｒｂ||Ｒａ||Ｓｂ)をデバイスＡに送
る。デバイスＡも受信したデータを用いて自分でＭＡＣ
(Ｋａｂ，Ｒｂ||Ｒａ||Ｓｂ)を計算し、受信したものと
一致するかを確認する。一致すれば通信相手であるデバ
イスＢが正当であると認め、処理を続けるが、一致しな
ければ不正なものと判断して処理を中止する。最後に、
双方がＭＡＣ(Ｋａｂ,Ｓａ||Ｓｂ)を計算し、これをそ
のセッションにおけるセッションキーとして使用する。
【００６４】上記のようにすることにより、認証サイト
と親ファイル格納機器であるパーソナルコンピュータ
は、互いの正当性を検査することができ、またセッショ
ンキーを安全に共有することができる。この後の認証サ
イトと親ファイル格納機器であるパーソナルコンピュー
タ間での転送データは必要に応じてセッションキーで暗
号化される。
【００６５】図５に戻り、親ファイルの有効化処理につ
いて説明を続ける。認証サイトとマスター機器である親
ファイル格納機器間における認証が成立すると、次に、
親ファイル格納機器であるパーソナルコンピュータは、
有効化処理に必要なデータを認証サイトに送信する。
【００６６】有効化処理に必要なデータは、子ファイル
を利用する機器における子ファイル格納メモリにおける
物理アドレス、子ファイルを利用する機器における子フ
ァイル格納ディレクトリ情報を含むパス情報、その他、
有効化処理の実行要求日時データ、あるいはコンテンツ
利用料金支払い情報等が含まれる。
【００６７】認証サイトは、マスター機器としての親フ
ァイル格納機器からのデータを受領し、受領データの確
認を実行し、有効化処理として、（Ｂ）コンテンツ子フ
ァイルにおけるコンテンツ実行プログラム対応コード
（平文）、（Ｃ）子ファイルにおけるコンテンツ実行プ
ログラム（暗号化）、（Ｄ）暗号化されたコンテンツ実
行プログラムの復号処理に適用する復号鍵の各データを
生成し、親ファイル格納機器に送信する。なお、これら
のデータは、前述のセッション鍵で暗号化され送信さ
れ、受信側でセッション鍵で復号されて親ファイルの構
成データとしての（Ａ）画像データ、音楽データ、ある
いはプログラム等の暗号化コンテンツ本体と、関連づけ
られてマスター機器であるＰＣ等の親ファイル格納機器
内のメモリに格納される。
【００６８】なお、コンテンツ子ファイルを利用するス
レーブ機器（ポータブル機器）が複数ある場合は、
（Ｂ）コンテンツ子ファイルにおけるコンテンツ実行プ
ログラム対応コード（平文）、（Ｃ）子ファイルにおけ
るコンテンツ実行プログラム（暗号化）、（Ｄ）暗号化
されたコンテンツ実行プログラムの復号処理に適用する
復号鍵の各データは、各機器に対応して複数生成されて
親ファイル中に格納されることになる。
【００６９】次に、上述した有効化処理のなされたコン
テンツ親ファイルに基づいて、コンテンツ子ファイルを
生成し、コンテンツ利用機器としてのポータブルデバイ
スにコンテンツ子ファイルを格納する処理について、図
７を参照して説明する。
【００７０】ステップＳ１０１において、コンテンツ親
ファイルを格納したマスター機器としての例えばＰＣ等
の機器のユーザインタフェースを介してコンテンツ複製
コマンドが入力されると、ステップＳ１０２において、
子ファイル管理テーブル（図４参照）に新規エントリを
追加する。次に、ステップＳ１０３において、コンテン
ツ親ファイルに格納された暗号化コンテンツの複製を生
成する。
【００７１】ステップＳ１０４では、コンテンツ子ファ
イル格納データを親ファイル内のデータに基づいて生成
する処理を実行する。なお、この時点でのコンテンツ子
ファイル格納データには、前述した（ａ）画像データ、
音楽データ、あるいはプログラム等の暗号化コンテンツ
本体、（ｂ）子ファイルにおけるコンテンツ実行プログ
ラム（平文）のみが含まれる。
【００７２】（ｃ）暗号化コンテンツの復号処理に適用
するコンテンツ復号鍵、および（ｄ）子ファイルの使用
停止時にコンテンツ復号鍵の暗号化に適用する秘密鍵の
各データを取得するためには、後述する使用可能化処理
の実行が必要となる。
【００７３】ステップＳ１０５では、ステップＳ１０４
において生成した各データに基づいて、子ファイル管理
テーブルの新規エントリに対応データを格納する。次
に、ステップＳ１０６において、コンテンツ利用機器と
してのポータブルデバイスに対して生成したコンテンツ
子ファイルを送信する。
【００７４】スレーブ機器（ポータブル機器）は、ステ
ップＳ１０７においてコンテンツ子ファイルを受信し、
ステップＳ１０８において、子ファイルに格納された
（ｂ）子ファイルにおけるコンテンツ実行プログラム
（平文）に含まれる物理アドレス、パス、ファイル名に
従って、子ファイルを指定位置に格納する。
【００７５】上述したコンテンツ子ファイル格納処理に
おいてポータブルデバイスに格納した子ファイルに格納
されたコンテンツは暗号化されており、この状態ではポ
ータブルデバイスは復号鍵を有しておらず、コンテンツ
を利用（再生）することはできない。コンテンツを利用
するためには、コンテンツの使用可能化処理が必要とな
る。
【００７６】コンテンツの使用可能化処理について、図
８を参照して説明する。使用可能化処理は、マスター機
器としての親ファイル格納機器と、スレーブ機器として
の子ファイル格納機器間における通信処理によって実行
される。通信処理は、ネットワークを介した処理、ある
いは有線、無線等のデータ転送手段を介した通信として
実行する等、その形態は任意である。
【００７７】この時点で、子ファイル格納機器、例えば
ポータブルデバイスには、前述の図７を参照して説明し
た処理に従って子ファイルのデータとして（ａ）画像デ
ータ、音楽データ、あるいはプログラム等の暗号化コン
テンツ本体、（ｂ）子ファイルにおけるコンテンツ実行
プログラム（平文）が格納済みである。
【００７８】ステップＳ２０１において、子ファイル格
納機器から親ファイル格納機器に対して使用可能化リク
エストが出力されると、ステップＳ２０２において、子
ファイル格納機器と親ファイル格納機器間における相互
認証処理が実行される。相互認証のプロトコル例として
は、先の親ファイル格納機器と認証サイト間における処
理と同様、ISO/IEC 9798-2に代表される共通鍵暗号を用
いるもの、ISO/IEC 9798-3に代表される公開鍵暗号を用
いるもの、ISO/IEC 9798-4 に代表される暗号学的チェ
ック関数（ＭＡＣ）を用いるものなどが適用可能であ
る。
【００７９】相互認証が成立すると、親ファイル格納機
器は、ステップＳ２０３において、子ファイル管理テー
ブル（図４参照）を参照し、コンテンツの使用可、不可
の設定情報としてのステータスを確認する。さらに、同
一コンテンツに対応して、すでに他のスレーブ機器（ポ
ータブル機器）において使用可と設定されている数のチ
ェック等を行なう。これらのチェック処理は、コンテン
ツの使用条件に依存して実行されるものであり、コンテ
ンツ使用条件は、コンテンツ親ファイルに記録されてお
り、例えば利用期間の限定条件、コピーの回数制限、コ
ンテンツを同時に利用することができるポータブルメデ
ィア（ＰＭ：Portable Media）の数（いわゆるチェック
アウト（Check-out）数）等の制限条項に従って、子フ
ァイル管理テーブルを参照し、コンテンツの使用許可を
付与可能か否かを判定する。
【００８０】ステップＳ２０４において、使用可能化許
可条件を満足すると判定された場合は、ステップＳ２０
６に進み、満足しないと判定した場合は、ステップＳ２
０５において、エラーメッセージを子ファィル格納機器
に送信し、使用可能化処理を実行せずに処理終了とす
る。
【００８１】ステップＳ２０４において、使用可能化許
可条件を満足すると判定された場合は、ステップＳ２０
６において、暗号化コンテンツを復号するための復号鍵
を生成する。なお、このコンテンツ暗号鍵、復号鍵は、
例えば子ファイル格納情報としての物理アドレス、パ
ス、ファイル名、ファイル識別子等のデータを適用した
鍵として生成することにより、各子ファイル固有の鍵と
して設定することが可能となる。さらに、ステップＳ２
０６では、コンテンツ復号鍵を暗号化するための秘密鍵
を生成する。この秘密鍵は、後述する子ファイルの格納
コンテンツの使用終了手続きの際に適用される鍵であ
る。
【００８２】ステップＳ２０７において、親ファイル格
納機器は、生成したコンテンツ復号鍵と、秘密鍵を子フ
ァイル格納機器に送信する。なお、この送信処理の際に
は、これらの鍵を相互認証時に生成したセッション鍵で
暗号化して送信することが好ましい。
【００８３】ステップＳ２０８では、子ファイル格納機
器は、受信データとしての（ｃ）暗号化コンテンツの復
号処理に適用するコンテンツ復号鍵、（ｄ）子ファイル
の使用停止時にコンテンツ復号鍵の暗号化に適用する秘
密鍵の各データを予め保有していた（ａ）画像データ、
音楽データ、あるいはプログラム等の暗号化コンテンツ
本体、（ｂ）子ファイルにおけるコンテンツ実行プログ
ラム（平文）の各データに対応付けて格納する。
【００８４】上述した処理により、ポータブルデバイス
は、コンテンツを子ファイルから取得し、子ファイルに
格納された復号鍵を適用してコンテンツの復号処理を実
行して、コンテツを利用することができる。
【００８５】使用可能化処理の施されたコンテンツ子フ
ァイルを格納したスレーブ機器であるポータブルデバイ
スにおけるコンテンツ利用（再生）時の処理について、
図９のフローを参照して説明する。
【００８６】使用可能化処理の施されたコンテンツ子フ
ァイルを格納したポータブルデバイスに対して、キー入
力等により、ユーザがコンテンツ利用（再生）要求を行
ない、ステップＳ３０１でポータブルデバイスがコマン
ドを受信すると、ステップＳ３０２において、コンテン
ツ子ファイルからコンテンツ実行プログラムを読み出し
てコンテンツ実行プログラムの実行処理を行なう。以下
のステップＳ３０３以降のステップは、コンテンツ実行
プログラムの実行に係る処理となる。
【００８７】ステップＳ３０３では、コンテンツ子ファ
イルの正当性判定処理を実行する。先に説明したよう
に、子ファイルにおけるコンテンツ実行プログラムは、
子ファイルの実行に必要な実行条件確認処理プログラム
を含み、ステップＳ３０３は、この実行条件確認処理プ
ログラムの実行処理に相当する。具体的には、子ファイ
ルの格納された機器の物理アドレス、子ファイルの利用
機器における子ファイル格納ディレクトリ情報を含むパ
ス情報、子ファイルのファイル名、子ファイルのファイ
ル識別子等のデータと、実際のコンテンツ子ファイル格
納状態との比較処理として実行される。
【００８８】実状態と、子ファイル設定情報との一致が
確認される（Ｓ３０４でＹｅｓ）とステップＳ３０５に
進み、不一致と判定されると、ステップＳ３０６に進
み、エラーメッセージが出力され、コンテンツ再生処理
に移行することなく処理を終了する。
【００８９】子ファイル設定情報との一致が確認される
（Ｓ３０４でＹｅｓ）とステップＳ３０５において、コ
ンテンツ子ファイルに格納されたコンテンツ復号鍵を取
り出して、コンテンツの復号を実行し、ステップＳ３０
７において、コンテンツ再生を行なう。
【００９０】上述したように、コンテンツ子ファイルに
格納された暗号化コンテンツの復号を開始するために
は、子ファイルに格納されたコンテンツ実行プログラム
に含まれる実行条件確認処理プログラムの処理により正
当性が確認されること、すなわち、子ファイルの格納さ
れた機器の物理アドレス、子ファイルの利用機器におけ
る子ファイル格納ディレクトリ情報を含むパス情報、子
ファイルのファイル名、子ファイルのファイル識別子等
のデータと、実際のコンテンツ子ファイル格納状態との
比較処理において一致が確認されることが必要となる。
【００９１】従って、コンテンツ子ファイルを他の機器
に移動、またはコピーして他の機器において再生（利
用）を試みた場合、実行条件確認処理プログラムの処理
結果はエラーと判定されることになり、コンテンツ復号
処理が開始されず、コンテンツ利用は不可となる。この
ように、本発明の構成では、コンテンツ利用を正当な機
器においてのみ制限して実行可能とすることができる。
【００９２】次に、図１０を参照して、スレーブ機器で
ある子ファイル格納機器に格納されたコンテンツ子ファ
イルからのコンテンツ利用を終了する場合の処理につい
て説明する。
【００９３】コンテンツの使用終了化処理は、マスター
機器である親ファイル格納機器と、スレーブ機器である
子ファイル格納機器間における通信処理によって実行さ
れる。通信処理は、ネットワークを介した処理、あるい
は有線、無線等のデータ転送手段を介した通信として実
行する等、その形態は任意である。
【００９４】この時点で、子ファイル格納機器、例えば
ポータブルデバイスには、前述の図８を参照して説明し
た処理に従って子ファイルのデータとして（ａ）画像デ
ータ、音楽データ、あるいはプログラム等の暗号化コン
テンツ本体、（ｂ）子ファイルにおけるコンテンツ実行
プログラム（平文）、（ｃ）暗号化コンテンツの復号処
理に適用するコンテンツ復号鍵、（ｄ）子ファイルの使
用停止時にコンテンツ復号鍵の暗号化に適用する秘密鍵
の各データが格納済みである。
【００９５】コンテンツ子ファイルからのコンテンツ利
用を行なっていたスレーブ機器（ポータブル機器）等の
子ファイル格納機器は、コンテンツ利用終了の最初の処
理として、ステップＳ４０１において、コンテンツ子フ
ァイルに格納されている（ｄ）秘密鍵を適用して、コン
テンツ復号鍵の暗号化処理を実行し、その後ステップＳ
４０２において、コンテンツ復号鍵の消去を実行する。
【００９６】さらに、ステップＳ４０３において、子フ
ァイルの生成元である親ファイル格納機器との間で、相
互認証処理を実行する。相互認証のプロトコル例として
は、前述の各処理と同様共通鍵暗号方式、または公開鍵
暗号方式に従って実行される。
【００９７】相互認証が成立すると、子ファイル格納機
器は、ステップＳ４０４において、秘密鍵で暗号化した
コンテンツ復号鍵を親ファイル格納機器に送信する。親
ファイル格納機器は、ステップＳ４０５において、受信
した暗号化された復号鍵を子ファイル管理テーブルに格
納された対応する秘密鍵を適用して復号する。
【００９８】次に、ステップＳ４０６において、取得し
た復号鍵と子ファイル管理テーブルに格納された対応す
る復号鍵とが一致するか否かの判定処理としての照合を
実行し、照合不成立の場合は、ステップＳ４０７におい
て、エラーメッセージを子ファイル格納機器に対して送
信する。ステップＳ４０６における照合判定が成立した
場合は、ステップＳ４０７において、子ファイル管理テ
ーブルの対応エントリのステータスを不可、すなわちコ
ンテンツ使用不可状態である設定に更新する。
【００９９】上述の処理によって、コンテンツ親ファイ
ル格納機器は、自らの処理の下に生成したコンテンツ子
ファイルを格納した機器におけるコンテンツ利用状態を
制限し、また子ファイル管理テーブルに基づいて、コン
テンツ利用を正しく管理することが可能となる。
【０１００】次に、マスター機器であるコンテンツ親フ
ァイル格納機器の例としてのパーソナルコンピュータ、
およびコンテンツ子ファイル格納機器としてのフラッシ
ュメモリ、または小型ＨＤ、光ディスク、光磁気ディス
ク等を備えたスレーブ機器（ポータブル機器）の構成に
ついて、図１１、図１２を用いて説明する。
【０１０１】まず、図１１を用いてコンテンツ親ファイ
ル格納機器であるパーソナルコンピュータの構成につい
て説明する。ＣＰＵ（Central Processing Unit）１０
１は、各種アプリケーションプログラム、ＯＳ（Operat
ing System)を実際に実行する。さらに、コンテンツの
暗号化、復号処理として、例えばＤＥＳ(Data Encrypti
on Standard)の暗号化アルゴリズムを適用した暗号処理
を実行し、例えば接続したスレーブ機器（ポータブル機
器）に対するコンテンツ子ファイル出力処理等における
認証およびセッションキー共有処理等を実行する。
【０１０２】ＲＯＭ（Read Only Memory）１０２は、Ｃ
ＰＵ１０１が使用するプログラムや演算用のパラメータ
のうちの固定データ等を格納する。上述したスレーブ機
器（ポータブル機器）に対するコンテンツ子ファイル出
力処理等における認証、コンテンツ暗号処理、各種の検
証、判定処理プログラム等が格納される。ＲＡＭ（Rand
om Access Memory）１０３は、ＣＰＵ１０１の実行にお
いて使用するプログラムや、その実行において適宜変化
するパラメータ等を格納する。これらはＣＰＵバスなど
から構成されるホストバス１０４により相互に接続され
ている。
【０１０３】ホストバス１０４は、ブリッジ１０５を介
して、ＰＣＩ(Peripheral Component Interconnect/Int
erface)バスなどの外部バス１０６に接続されている。
【０１０４】キーボード１０８は、ＣＰＵ１０１に各種
の指令を入力するとき、使用者により操作される。ポイ
ンティングデバイス１０９は、ディスプレイ１１０の画
面上のポイントの指示や選択を行うとき、使用者により
操作される。ディスプレイ１１０は、液晶表示装置また
はＣＲＴ（Cathode Ray Tube）などから成り、各種情報
をテキストやイメージで表示する。ＨＤＤ（Hard Disk
Drive）１１１は、ハードディスクを駆動し、ＣＰＵ１
０１によって実行するプログラムや情報を記録または再
生させる。
【０１０５】ドライブ１１２は、装着されている磁気デ
ィスク、光ディスク、光磁気ディスク、または半導体メ
モリ等のリムーバブル記録媒体１２１に記録されている
データまたはプログラムを読み出して、そのデータまた
はプログラムを、インターフェース１０７、外部バス１
０６、ブリッジ１０５、およびホストバス１０４を介し
て接続されているＲＡＭ１０３に供給する。
【０１０６】ＰＤ（ポータブルデバイス）接続ポート１
１４は、スレーブ機器（ポータブル機器）を接続するポ
ートであり、ＵＳＢ，ＩＥＥＥ１３９４等の接続により
スレーブ機器（ポータブル機器）が接続される。ＰＤ
（ポータブルデバイス）接続ポート１１４は、インター
フェース１０７、および外部バス１０６、ブリッジ１０
５、ホストバス１０４等を介して、ＨＤＤ１１１、ＣＰ
Ｕ１０１、またはＲＡＭ１０３から供給されたデータ、
例えば、コンテンツまたはポータブルデバイス１２２の
コマンドなどをポータブルデバイス１２２に出力する。
【０１０７】音声入出力インタフェース１１５は、例え
ばＩＥＣ（International Electrotechnical Commissio
n）60958端子を有するデジタル音声入出力、あるいはア
ナログ音声入出力のインタフェース処理を実行し、スピ
ーカ等の出力手段に接続され、入出力インタフェース１
１５から供給された音声信号を基に、コンテンツに対応
する所定の音声を出力する。
【０１０８】これらのキーボード１０８乃至音声入出力
インタフェース１１５は、インターフェース１０７に接
続されており、インターフェース１０７は、外部バス１
０６、ブリッジ１０５、およびホストバス１０４を介し
てＣＰＵ１０１に接続されている。
【０１０９】通信部１１６は、ネットワークに接続さ
れ、ＣＰＵ１０１、またはＨＤＤ１１１等から供給され
たデータ、例えば、コンテンツの送信要求などを、所定
の方式のパケットに格納して、ネットワークを介して、
送信するとともに、ネットワークを介して、受信したパ
ケットに格納されているデータ（例えば、認証鍵、また
はコンテンツなど）をＣＰＵ１０１、ＲＡＭ１０３、ま
たはＨＤＤ１１１に出力する。
【０１１０】次に、ポータブルメディア、ポータブルデ
バイス等のコンテンツ格納可能な情報記録処理装置の構
成例を図１２を参照して説明する。なお、コンテンツの
格納記憶媒体は、フラッシュメモリ、または小型ＨＤ、
光ディスク、光磁気ディスク等である。
【０１１１】電源回路１５２は、供給される電源電圧を
所定の電圧の内部電力に変換して、ＣＰＵ１５３乃至表
示部１６７に供給することにより、装置全体を駆動させ
る。入出力Ｉ／Ｆ１５７は、コンテンツの提供元となる
パーソナルコンピュータ（ＰＣ）１７２と接続するイン
タフェースであり、例えばＵＳＢ，ＩＥＥＥ１３９４等
の接続態様による接続を行なう。
【０１１２】パーソナルコンピュータ１７２から転送さ
れるデータは、一例として１パケット当たり６４バイト
のデータから構成され、１２Ｍｂｉｔ／ｓｅｃの転送レ
ートでパーソナルコンピュータからスレーブ機器（ポー
タブル機器）に対して転送される。スレーブ機器（ポー
タブル機器）に転送されるデータは、例えばコンテンツ
およびコンテンツ実行プログラム等から構成される前述
のコンテンツ子ファイルである。
【０１１３】スレーブ機器（ポータブル機器）が、パー
ソナルコンピュータからコンテンツ子ファイルを受信し
た場合、ＲＯＭ１５５からＲＡＭ１５４に読み出したメ
インプログラムを実行するＣＰＵ１５３は、コンテン子
ファイル書き込み処理をＥＥＰＯＭ１６８または記憶媒
体１６１に対して実行する。
【０１１４】この処理は、前述したように、コンテンツ
実行プログラム（平文）に含まれる物理アドレス、パ
ス、ファイル名に従って、子ファイルを指定位置に格納
する処理として実行される。記憶媒体１６１、例えばフ
ラッシュメモリ、ＨＤ，ＤＶＤ，ＣＤにコンテンツ子フ
ァイル書き込みを実行する。なお、図の例では、記憶媒
体１６１としてフラッシュメモリ、ＨＤ，ＤＶＤ，ＣＤ
を示しているが、これらの記憶媒体は例であり、少なく
とも１種類の記憶媒体が利用可能であればよい。
【０１１５】記憶媒体１６１に対するデータの書き込み
処理は、記憶媒体１６１に応じた記憶媒体コントローラ
またはドライブ１６０を介して実行される。例えば記憶
媒体１６１がフラッシュメモリであれば、フラッシュメ
モリコントローラを介して書き込みが実行され、記憶媒
体１６１がハードディスク（ＨＤ）であれば、ＨＤＤを
介して書き込みが実行される。なお、記憶媒体１６１、
例えばフラッシュメモリ、ＨＤ，ＤＶＤ，ＣＤは、ポー
タブルデバイスに着脱可能なものとして構成可能であ
る。
【０１１６】ユーザによるコンテンツ再生命令が操作キ
ーコントローラ１６２を介してＣＰＵ１５３に供給され
ると、ＣＰＵ１５３は、記憶媒体コントローラまたはド
ライブ１６０に記憶媒体１６１からのコンテンツ子ファ
イル読み出し処理を実行させ、前述のコンテンツ実行プ
ログラムに含まれる実行条件確認処理プログラムの処理
により子ファイル正当性確認が実行された後、コンテン
ツ子ファイルに含まれる暗号化コンテンツの復号処理を
実行する。
【０１１７】ＤＳＰ(Digital Signal Processor)１５９
は、記憶媒体１６１から転送されたコンテンツの再生処
理を実行する。ＤＳＰ１５９は、暗号化、復号化処理機
能、イコライザ調整（音声信号の周波数帯域に対応した
利得の調整）機能、圧縮伸長（エンコード／デコード）
処理機能を有する。
【０１１８】ディジタルアナログ変換回路１６３は、再
生したコンテンツをアナログの音声信号に変換して、こ
れを増幅回路１６４に供給する。増幅回路１６４は、音
声信号を増幅して、ヘッドフォンジャック１６５を介し
て、図示せぬヘッドフォンに音声信号を供給する。
【０１１９】入力Ｉ／Ｆ１７１からは、外部のソースか
らデジタル信号、またはアナログ信号を入力し、アナロ
グ信号入力時にはＡ／Ｄ変換する。Ａ／Ｄ変換は、入力
される入力信号を例えばサンプリング周波数＝４４．１
ｋHz、量子化ビット＝１６ビットのディジタルオーディ
オ信号へ変換する。また、外部のソースからデジタル信
号は、ＳＲＣ（サンプリングレートコンバータ）によ
り、同様にサンプリング周波数が４４．１ｋHz、量子化
ビットが１６ビットのデジタルオーディオ信号に変換さ
れる。
【０１２０】また、ＣＰＵ１５３は、ＬＣＤコントロー
ラ１６６を制御して、表示部１６７に、再生モードの状
態（例えば、リピート再生、イントロ再生など）、イコ
ライザ調整（音声信号の周波数帯域に対応した利得の調
整）、曲番号、演奏時間、再生、停止、早送り、早戻し
などの状態、音量および乾電池の残量等の情報を表示さ
せる。なお、ＤＳＰ１５９で実行するコンテンツの暗号
化、復号処理には例えばＤＥＳ(Data Encryption Stand
ard)の暗号化アルゴリズムが適用される。
【０１２１】以上、特定の実施例を参照しながら、本発
明について詳解してきた。しかしながら、本発明の要旨
を逸脱しない範囲で当業者が該実施例の修正や代用を成
し得ることは自明である。すなわち、例示という形態で
本発明を開示してきたのであり、限定的に解釈されるべ
きではない。例えば、実施例ではチェックイン／チェッ
クアウト対象コンテンツとして音楽データを例として説
明したが、その他の画像データ、プログラム等のデータ
に対しても同様の処理が適用できる。本発明の要旨を判
断するためには、冒頭に記載した特許請求の範囲の欄を
参酌すべきである。
【０１２２】なお、明細書中において説明した一連の処
理はハードウェア、またはソフトウェア、あるいは両者
の複合構成によって実行することが可能である。ソフト
ウェアによる処理を実行する場合は、処理シーケンスを
記録したプログラムを、専用のハードウェアに組み込ま
れたコンピュータ内のメモリにインストールして実行さ
せるか、あるいは、各種処理が実行可能な汎用コンピュ
ータにプログラムをインストールして実行させることが
可能である。
【０１２３】例えば、プログラムは記憶媒体としてのハ
ードディスクやＲＯＭ（Read OnlyMemory)に予め記録し
ておくことができる。あるいは、プログラムはフレキシ
ブルディスク、ＣＤ−ＲＯＭ(Compact Disc Read Only
Memory)，ＭＯ(Magneto optical)ディスク，ＤＶＤ(Dig
ital Versatile Disc)、磁気ディスク、半導体メモリな
どのリムーバブル記録媒体に、一時的あるいは永続的に
格納（記録）しておくことができる。このようなリムー
バブル記録媒体は、いわゆるパッケージソフトウエアと
して提供することができる。
【０１２４】なお、プログラムは、上述したようなリム
ーバブル記録媒体からコンピュータにインストールする
他、ダウンロードサイトから、コンピュータに無線転送
したり、ＬＡＮ(Local Area Network)、インターネット
といったネットワークを介して、コンピュータに有線で
転送し、コンピュータでは、そのようにして転送されて
くるプログラムを受信し、内蔵するハードディスク等の
記憶媒体にインストールすることができる。
【０１２５】なお、明細書に記載された各種の処理は、
記載に従って時系列に実行されるのみならず、処理を実
行する装置の処理能力あるいは必要に応じて並列的にあ
るいは個別に実行されてもよい。また、本明細書におい
てシステムとは、複数の装置の論理的集合構成であり、
各構成の装置が同一筐体内にあるものには限らない。
【０１２６】
【発明の効果】以上、説明したように、本発明の構成に
よれば、マスター機器が、暗号化コンテンツを含むコン
テンツ親ファイルに基づいて暗号化コンテンツを含むコ
ンテンツ子ファイルを生成して、正当と判定されたスレ
ーブ機器に移動し、格納し、さらに、スレーブ機器にお
いてコンテンツ子ファイルに格納された暗号化コンテン
ツの復号を開始するための条件として、子ファイルに格
納されたコンテンツ実行プログラムに含まれる実行条件
確認処理プログラムの処理による正当性確認、すなわ
ち、子ファイルの格納された機器の物理アドレス、子フ
ァイルの利用機器における子ファイル格納ディレクトリ
情報を含むパス情報、子ファイルのファイル名、子ファ
イルのファイル識別子等のデータと、実際のコンテンツ
子ファイル格納状態との比較処理において一致が確認さ
れることを条件としたので、正当な機器における正当な
コンテンツ利用を確実に履行させることが可能となり、
簡易な構成でコンテンツ利用制限処理を実行する構成が
実現される。
【０１２７】また、本発明の構成によれば、コンテンツ
子ファイルを他の機器に移動、またはコピーして他の機
器において再生（利用）を試みても、実行条件確認処理
プログラムの処理結果がエラーと判定され、コンテンツ
復号処理が開始されず、不当な機器におけるコンテンツ
利用を排除可能となる。
【０１２８】また、本発明の構成によれば、マスター機
器であるコンテンツ親ファイル格納機器は、自らの処理
の下に生成したコンテンツ子ファイルを格納したスレー
ブ機器におけるコンテンツ利用状態を管理する子ファイ
ル管理テーブルを保有する構成を持ち、子ファイル管理
テーブルに基づいて、コンテンツの利用条件に従ったコ
ンテンツ利用管理を実行することが可能となる。
【図面の簡単な説明】
【図１】本発明のコンテンツ利用管理システムの処理構
成例を説明する図である。
【図２】本発明のコンテンツ利用管理システムにおける
コンテンツ利用処理手順の概要を説明する図である。
【図３】本発明のコンテンツ利用管理システムにおいて
適用するコンテンツ親ファイルおよびコンテンツ子ファ
イルのデータ構成例を示す図である。
【図４】本発明のコンテンツ利用管理システムにおいて
コンテンツ親ファイル格納機器が、コンテンツ子ファイ
ルの管理用データとして保持する子ファイル管理テーブ
ルの構成例を示す図である。
【図５】コンテンツ親ファイル格納機器と認証サイト間
で実行するコンテンツ親ファイル有効化処理シーケンス
を示す図である。
【図６】コンテンツ親ファイル格納機器と認証サイト間
で実行する認証処理シーケンス例を示す図である。
【図７】コンテンツ親ファイル格納機器およびコンテン
ツ子ファイル格納機器間において実行する子ファイル格
納処理シーケンスを説明するフロー図である。
【図８】コンテンツ親ファイル格納機器およびコンテン
ツ子ファイル格納機器間において実行する子ファイル使
用可能化処理シーケンスを説明する図である。
【図９】コンテンツ子ファイル格納機器において実行す
るコンテンツ利用処理シーケンスを説明するフロー図で
ある。
【図１０】コンテンツ親ファイル格納機器およびコンテ
ンツ子ファイル格納機器間において実行する子ファイル
使用終了処理シーケンスを説明する図である。
【図１１】本発明のコンテンツ利用管理システムにおけ
る親ファイル格納機器としての情報処理装置の構成例に
ついて説明する図である。
【図１２】本発明のコンテンツ利用管理システムにおけ
る子ファイル格納機器としての情報処理装置の構成例に
ついて説明する図である。
【符号の説明】
１１，１２ ＥＭＤサーバ １３ ＷＷＷサーバ １４ 記憶媒体 ２１ ＰＣ ３０ ポータブルデバイス ５１ コンテンツ親ファイル ５２ コンテンツ子ファイル １０１ ＣＰＵ(Central processing Unit) １０２ ＲＯＭ（Read-Only-Memory） １０３ ＲＡＭ（Random Access Memory） １０４ ホストバス １０５ ブリッジ １０６ 外部バス １０７ インタフェース １０８ キーボード １０９ ポインティングデバイス １１０ ディスプレイ １１１ ＨＤＤ（Hard Disk Drive） １１２ ドライブ １１４ ＰＤ（ポータブルデバイス）接続ポート １１５ 音声入出力インタフェース １１６ 通信部 １２１ リムーバブル記録媒体 １２２ ポータブルデバイス １５２ 電源回路 １５３ ＣＰＵ １５４ ＲＡＭ １５５ ＲＯＭ １５７ 入出力Ｉ／Ｆ １５９ ＤＳＰ １６０ 記憶媒体コントローラｏｒドライブ １６１ 記憶媒体 １６２ 操作キーコントローラ １６３ Ｄ／Ａ変換器 １６４ 増幅回路 １６５ ヘッドホンジャック １６６ ＬＣＤコントローラ １６７ 表示部 １６８ ＥＥＰＲＯＭ １７１ 入力Ｉ／Ｆ １７２ ＰＣ

Claims (16)

    【特許請求の範囲】
  1. 【請求項１】コンテンツの利用管理を実行するコンテン
    ツ利用管理システムであり、 暗号化コンテンツをスレーブ機器において実行する際の
    実行条件確認処理プログラムを含むコンテンツ実行プロ
    グラムと、暗号化コンテンツとを含むコンテンツ親ファ
    イルを格納したマスター機器と、 前記マスター機器において前記コンテンツ親ファイルに
    基づいて生成されるコンテンツ子ファイルであり、暗号
    化コンテンツと、前記実行条件確認処理プログラムを含
    むコンテンツ実行プログラムとを含むコンテンツ子ファ
    イルを格納したスレーブ機器とを有し、 前記マスター機器は、前記スレーブ機器の正当性判定を
    条件として、前記暗号化コンテンツ復号用の復号鍵をス
    レーブ機器に対して提供し、 前記スレーブ機器は、前記コンテンツ子ファイルに含ま
    れるコンテンツ実行プログラム内の実行条件確認処理プ
    ログラムによる実行条件確認による確認成功を条件とし
    て、前記復号鍵による前記コンテンツ子ファイルに含ま
    れる暗号化コンテンツの復号処理を実行する構成を有す
    ることを特徴とするコンテンツ利用管理システム。
  2. 【請求項２】前記実行条件確認処理プログラムは、 コンテンツ子ファイルの格納された機器の物理アドレ
    ス、コンテンツ子ファイルの利用機器におけるコンテン
    ツ子ファイル格納ディレクトリ情報を含むパス情報、コ
    ンテンツ子ファイルのファイル名、コンテンツ子ファイ
    ルのファイル識別子の少なくともいずれかのデータと、
    実際のコンテンツ子ファイル格納状態との比較処理の実
    行プログラムであり、 前記比較処理における一致を条件として、前記スレーブ
    機器は、前記コンテンツ子ファイルに含まれる暗号化コ
    ンテンツの復号処理を実行する構成を有することを特徴
    とする請求項１に記載のコンテンツ利用管理システム。
  3. 【請求項３】前記マスター機器は、 前記コンテンツ親ファイルに基づいて生成されるコンテ
    ンツ子ファイルの管理データとしての子ファイル管理テ
    ーブルを有し、 前記子ファイル管理テーブルは、各コンテンツ子ファイ
    ルの識別子に対応付けたファイルステータスとしての、
    各スレーブ機器におけるコンテンツの利用可否状態情報
    を格納した構成であり、 前記マスター機器は、前記子ファイル管理テーブルを参
    照したコンテンツ利用可否判定処理に基づく利用可判定
    を条件として、前記暗号化コンテンツ復号用の復号鍵を
    スレーブ機器に対して提供する処理を実行する構成であ
    ることを特徴とする請求項１に記載のコンテンツ利用管
    理システム。
  4. 【請求項４】前記マスター機器は、 コンテンツ利用機器としてのスレーブ機器情報をコンテ
    ンツの利用管理を実行する認証サイトに送付し、前記認
    証サイトにおけるスレーブ機器情報確認処理を条件とし
    て、前記コンテンツ実行プログラムを前記認証サイトか
    ら受領し、該受領データを前記コンテンツ親ファイルの
    格納データとする構成であることを特徴とする請求項１
    に記載のコンテンツ利用管理システム。
  5. 【請求項５】前記コンテンツ子ファイルは、コンテンツ
    復号鍵の暗号化に適用する秘密鍵を含み、 前記スレーブ機器は、 前記コンテンツ子ファイルに格納されたコンテンツ利用
    終了を条件として、前記秘密鍵によるコンテンツ復号鍵
    の暗号化を実行し、該暗号化コンテンツ復号鍵を前記マ
    スター機器に送信する処理を実行し、 前記マスター機器は、 前記暗号化コンテンツ復号鍵を受信し、復号処理により
    取得したコンテンツ復号鍵とマスター機器の保持するコ
    ンテンツ復号鍵データとの照合一致を条件として、コン
    テンツ子ファイルの管理データとしての子ファイル管理
    テーブルの対応エントリのコンテンツの利用可否状態情
    報の更新を実行する構成を有することを特徴とする請求
    項１に記載のコンテンツ利用管理システム。
  6. 【請求項６】コンテンツの利用を実行する情報処理装置
    であり、 コンテンツ実行条件確認処理プログラムを含むコンテン
    ツ実行プログラムと、暗号化コンテンツとを含み、他機
    器においてコンテンツ親ファイルに基づいて生成された
    コンテンツ子ファイルを格納した記憶手段と、 前記コンテンツ子ファイルに含まれるコンテンツ実行プ
    ログラム内の実行条件確認処理プログラムによる実行条
    件確認による確認成功を条件として、復号鍵による前記
    コンテンツ子ファイルに含まれる暗号化コンテンツの復
    号処理を実行する制御手段と、 を有することを特徴とする情報処理装置。
  7. 【請求項７】前記実行条件確認処理プログラムは、 コンテンツ子ファイルの格納された機器の物理アドレ
    ス、コンテンツ子ファイルの利用機器におけるコンテン
    ツ子ファイル格納ディレクトリ情報を含むパス情報、コ
    ンテンツ子ファイルのファイル名、コンテンツ子ファイ
    ルのファイル識別子の少なくともいずれかのデータと、
    実際のコンテンツ子ファイル格納状態との比較処理の実
    行プログラムであり、 前記制御手段は、 前記比較処理における一致を条件として、前記コンテン
    ツ子ファイルに含まれる暗号化コンテンツの復号処理を
    実行する構成を有することを特徴とする請求項６に記載
    の情報処理装置。
  8. 【請求項８】コンテンツの利用管理を実行するコンテン
    ツ利用管理方法であり、 マスター機器において、暗号化コンテンツをスレーブ機
    器において実行する際の実行条件確認処理プログラムを
    含むコンテンツ実行プログラムと、暗号化コンテンツと
    を含むコンテンツ親ファイルに基づいて、暗号化コンテ
    ンツと、前記コンテンツ実行プログラムとを含むコンテ
    ンツ子ファイルを生成し、スレーブ機器に対して提供す
    るコンテンツ子ファイル提供ステップと、 前記マスター機器による前記スレーブ機器の正当性判定
    を条件として、前記暗号化コンテンツ復号用の復号鍵を
    スレーブ機器に対して提供する復号鍵提供ステップと、 前記スレーブ機器において、前記コンテンツ子ファイル
    に含まれるコンテンツ実行プログラム内の実行条件確認
    処理プログラムによる実行条件確認による確認成功を条
    件として、前記復号鍵による前記コンテンツ子ファイル
    に含まれる暗号化コンテンツの復号処理を実行するコン
    テンツ実行ステップと、 を有することを特徴とするコンテンツ利用管理方法。
  9. 【請求項９】前記実行条件確認処理プログラムは、 コンテンツ子ファイルの格納された機器の物理アドレ
    ス、コンテンツ子ファイルの利用機器におけるコンテン
    ツ子ファイル格納ディレクトリ情報を含むパス情報、コ
    ンテンツ子ファイルのファイル名、コンテンツ子ファイ
    ルのファイル識別子の少なくともいずれかのデータと、
    実際のコンテンツ子ファイル格納状態との比較処理の実
    行プログラムであり、 前記コンテンツ実行ステップは、 前記比較処理における一致を条件として、前記コンテン
    ツ子ファイルに含まれる暗号化コンテンツの復号処理を
    実行するステップであることを特徴とする請求項８に記
    載のコンテンツ利用管理方法。
  10. 【請求項１０】前記復号鍵提供ステップは、 各コンテンツ子ファイルの識別子に対応付けたファイル
    ステータスとしての、各スレーブ機器におけるコンテン
    ツの利用可否状態情報を格納したコンテンツ子ファイル
    の管理データとしての子ファイル管理テーブルを参照し
    たコンテンツ利用可否判定処理に基づく利用可判定を条
    件として、前記暗号化コンテンツ復号用の復号鍵をスレ
    ーブ機器に対して提供する処理を実行するステップであ
    ることを特徴とする請求項８に記載のコンテンツ利用管
    理方法。
  11. 【請求項１１】前記コンテンツ利用管理方法は、さら
    に、 前記マスター機器から、コンテンツ利用機器としてのス
    レーブ機器情報をコンテンツの利用管理を実行する認証
    サイトに送付し、前記認証サイトにおけるスレーブ機器
    情報確認処理を条件として、前記コンテンツ実行プログ
    ラムを前記認証サイトから受領して、前記コンテンツ親
    ファイルの格納データとする処理ステップを含むことを
    特徴とする請求項８に記載のコンテンツ利用管理方法。
  12. 【請求項１２】前記コンテンツ利用管理方法は、さら
    に、 前記スレーブ機器において、前記コンテンツ子ファイル
    に格納されたコンテンツ利用終了を条件として、前記秘
    密鍵によるコンテンツ復号鍵の暗号化を実行し、該暗号
    化コンテンツ復号鍵を前記マスター機器に送信する処理
    を実行するステップと、 前記マスター機器において、前記暗号化コンテンツ復号
    鍵を受信し、復号処理により取得したコンテンツ復号鍵
    とマスター機器の保持するコンテンツ復号鍵データとの
    照合一致を条件として、コンテンツ子ファイルの管理デ
    ータとしての子ファイル管理テーブルの対応エントリの
    コンテンツの利用可否状態情報の更新を実行するステッ
    プと、 を有することを特徴とする請求項８に記載のコンテンツ
    利用管理方法。
  13. 【請求項１３】コンテンツの利用処理としての情報処理
    方法であり、 コンテンツ実行条件確認処理プログラムを含むコンテン
    ツ実行プログラムと、暗号化コンテンツとを含み、他機
    器においてコンテンツ親ファイルに基づいて生成された
    コンテンツ子ファイルを読み出すステップと、 前記コンテンツ実行プログラム内の実行条件確認処理プ
    ログラムによる実行条件確認処理を実行する実行条件確
    認処理ステップと、 前記実行条件確認処理プログラムによる確認成功を条件
    として、復号鍵による前記コンテンツ子ファイルに含ま
    れる暗号化コンテンツの復号処理を実行するステップ
    と、 を有することを特徴とする情報処理方法。
  14. 【請求項１４】前記実行条件確認処理プログラムは、 コンテンツ子ファイルの格納された機器の物理アドレ
    ス、コンテンツ子ファイルの利用機器におけるコンテン
    ツ子ファイル格納ディレクトリ情報を含むパス情報、コ
    ンテンツ子ファイルのファイル名、コンテンツ子ファイ
    ルのファイル識別子の少なくともいずれかのデータと、
    実際のコンテンツ子ファイル格納状態との比較処理の実
    行プログラムであり、 前記実行条件確認処理ステップは、 前記比較処理における一致を条件として、前記コンテン
    ツ子ファイルに含まれる暗号化コンテンツの復号処理を
    実行するステップであることを特徴とする請求項１３に
    記載の情報処理方法。
  15. 【請求項１５】コンテンツの利用管理処理をコンピュー
    タ・システム上で実行せしめるコンピュータ・プログラ
    ムであって、 暗号化コンテンツをスレーブ機器において実行する際の
    実行条件確認処理プログラムを含むコンテンツ実行プロ
    グラムと、暗号化コンテンツとを含むコンテンツ親ファ
    イルに基づいて、暗号化コンテンツと、前記コンテンツ
    実行プログラムとを含むコンテンツ子ファイルを生成
    し、マスター機器からスレーブ機器に対して提供するコ
    ンテンツ子ファイル提供ステップと、 前記マスター機器による前記スレーブ機器の正当性判定
    を条件として、前記暗号化コンテンツ復号用の復号鍵を
    スレーブ機器に対して提供する復号鍵提供ステップと、 前記スレーブ機器において、前記コンテンツ子ファイル
    に含まれるコンテンツ実行プログラム内の実行条件確認
    処理プログラムによる実行条件確認による確認成功を条
    件として、前記復号鍵による前記コンテンツ子ファイル
    に含まれる暗号化コンテンツの復号処理を実行するコン
    テンツ実行ステップと、 を有するとを特徴とするコンピュータ・プログラム。
  16. 【請求項１６】コンテンツの利用処理としての情報処理
    をコンピュータ・システム上で実行せしめるコンピュー
    タ・プログラムであって、 コンテンツ実行条件確認処理プログラムを含むコンテン
    ツ実行プログラムと、暗号化コンテンツとを含み、他機
    器においてコンテンツ親ファイルに基づいて生成された
    コンテンツ子ファイルを読み出すステップと、 前記コンテンツ実行プログラム内の実行条件確認処理プ
    ログラムによる実行条件確認処理を実行する実行条件確
    認処理ステップと、 前記実行条件確認処理プログラムによる確認成功を条件
    として、復号鍵による前記コンテンツ子ファイルに含ま
    れる暗号化コンテンツの復号処理を実行するステップ
    と、 を有するとを特徴とするコンピュータ・プログラム。
JP2002076700A 2002-03-19 2002-03-19 コンテンツ利用管理システム、情報処理装置、および方法、並びにコンピュータ・プログラム Expired - Fee Related JP4110511B2 (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2002076700A JP4110511B2 (ja) 2002-03-19 2002-03-19 コンテンツ利用管理システム、情報処理装置、および方法、並びにコンピュータ・プログラム

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2002076700A JP4110511B2 (ja) 2002-03-19 2002-03-19 コンテンツ利用管理システム、情報処理装置、および方法、並びにコンピュータ・プログラム

Publications (2)

Publication Number Publication Date
JP2003273861A true JP2003273861A (ja) 2003-09-26
JP4110511B2 JP4110511B2 (ja) 2008-07-02

Family

ID=29205384

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2002076700A Expired - Fee Related JP4110511B2 (ja) 2002-03-19 2002-03-19 コンテンツ利用管理システム、情報処理装置、および方法、並びにコンピュータ・プログラム

Country Status (1)

Country Link
JP (1) JP4110511B2 (ja)

Cited By (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2006009158A1 (ja) * 2004-07-20 2006-01-26 Matsushita Electric Industrial Co., Ltd. 再生制御装置、ゲート装置及び再生制御システム
JP2006133961A (ja) * 2004-11-04 2006-05-25 Kwok-Yan Leung データ保護システム
JP2007180779A (ja) * 2005-12-27 2007-07-12 Kenwood Corp データ転送装置、データ転送再生システム、データ転送方法、データ転送再生方法及びプログラム
JP2007235834A (ja) * 2006-03-03 2007-09-13 Fujitsu Ltd 暗号化プログラム及びシステム及び方法
WO2009153994A1 (ja) * 2008-06-20 2009-12-23 パナソニック株式会社 記録再生装置及び記録再生システム
JP2010231789A (ja) * 2010-04-12 2010-10-14 Fujitsu Ltd コンテンツ管理プログラム、方法及び装置
US7912952B2 (en) 2004-03-25 2011-03-22 Hitachi, Ltd. Content utilization management method corresponding to network transfer, program, and content transfer system

Cited By (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7912952B2 (en) 2004-03-25 2011-03-22 Hitachi, Ltd. Content utilization management method corresponding to network transfer, program, and content transfer system
WO2006009158A1 (ja) * 2004-07-20 2006-01-26 Matsushita Electric Industrial Co., Ltd. 再生制御装置、ゲート装置及び再生制御システム
JP4806349B2 (ja) * 2004-07-20 2011-11-02 パナソニック株式会社 再生制御装置、再生制御方法及び再生制御システム
JP2006133961A (ja) * 2004-11-04 2006-05-25 Kwok-Yan Leung データ保護システム
JP2007180779A (ja) * 2005-12-27 2007-07-12 Kenwood Corp データ転送装置、データ転送再生システム、データ転送方法、データ転送再生方法及びプログラム
JP4710600B2 (ja) * 2005-12-27 2011-06-29 株式会社ケンウッド データ転送装置、データ転送再生システム、データ転送方法、データ転送再生方法及びプログラム
JP2007235834A (ja) * 2006-03-03 2007-09-13 Fujitsu Ltd 暗号化プログラム及びシステム及び方法
WO2009153994A1 (ja) * 2008-06-20 2009-12-23 パナソニック株式会社 記録再生装置及び記録再生システム
US8295680B2 (en) 2008-06-20 2012-10-23 Panasonic Corporation Recording and reproducing apparatus and recording and reproducing system
JP5075250B2 (ja) * 2008-06-20 2012-11-21 パナソニック株式会社 記録再生装置及び記録再生システム
JP2010231789A (ja) * 2010-04-12 2010-10-14 Fujitsu Ltd コンテンツ管理プログラム、方法及び装置

Also Published As

Publication number Publication date
JP4110511B2 (ja) 2008-07-02

Similar Documents

Publication Publication Date Title
JP3677001B2 (ja) データ配信システムおよびそれに用いられる記録装置
JP4680564B2 (ja) 携帯用メディア上のコンテンツの暗号化およびデータ保護
JP4610872B2 (ja) グループ形成管理システム、グループ管理機器及びメンバー機器
US20020138442A1 (en) Content provision device and method and license server capable of facilitating circulation of encrypted content data
WO2002075550A1 (fr) Enregistreur de donnees restituant des donnees originales autorisees a n'exister qu'en un seul exemplaire
US20020184259A1 (en) Data reproducing/recording apparatus/ method and list updating method
JP2005078653A (ja) コンテンツアクセスデータのユーザ配信システム及びその方法
MXPA06010778A (es) Estructura de manejo de derechos digitales, dispositivo de almacenamiento portatil y metodo de manejo de contenidos que usa el dispositivo de almacenamiento portatil.
JP2009516243A (ja) Ｓｒｍのデジタル著作権管理方法及び装置
JP2007525755A (ja) デジタルデータコンテンツの保護
JP2006352289A (ja) コンテンツの利用端末を制限する方法、記憶装置およびシステム
JP2008015622A (ja) 著作権保護記憶媒体、情報記録装置及び情報記録方法、並びに情報再生装置及び情報再生方法
JP2004072721A (ja) 認証システム、鍵登録装置及び方法
US7266691B1 (en) Contents providing system
JP2003022219A (ja) コンテンツデータを容易に再取得できるデータ端末装置、その端末装置において実行されるプログラム、およびそのプログラムを記録した記録媒体
JP5929921B2 (ja) 情報記憶装置、情報処理システム、および情報処理方法、並びにプログラム
JP2012141821A (ja) データ記憶装置、情報処理装置、および情報処理方法、並びにプログラム
JP2006127485A (ja) コンテンツ再生装置およびコンテンツ再生方法
JP2003058430A (ja) 情報記録処理装置、コンテンツ入出力管理装置、コンテンツ管理システム、および情報記録処理方法、コンテンツ入出力管理方法、コンテンツ管理方法、並びにコンピュータ・プログラム
JP2009147545A (ja) 記憶装置、暗号化コンテンツの有効化方法及び端末装置
JP4110511B2 (ja) コンテンツ利用管理システム、情報処理装置、および方法、並びにコンピュータ・プログラム
JP2008209960A (ja) コンテンツの利用端末を制限する方法、記憶装置およびシステム
US20120290834A1 (en) Key distribution device, terminal device, and content distribution system
JP4192499B2 (ja) 情報処理装置、情報処理方法、およびコンテンツ入出力処理システム、コンテンツ入出力処理方法、並びにコンピュータ・プログラム
JP3631186B2 (ja) データ再生装置およびデータ記録装置

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20041126

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20070508

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20070628

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20070724

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20070921

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20080314

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20080327

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20110418

Year of fee payment: 3

LAPS Cancellation because of no payment of annual fees