JP2003298565A - コンテンツ配信システム - Google Patents

Abstract

(57)【要約】 【課題】 同じ枠組みでコンテンツ配信のいろいろ
なサービスを行うこと。 【解決手段】 セキュアデバイス２００のＴＲＭ２１０
内に複数の秘密鍵（セキュアデバイス共有秘密鍵２４
１、セキュアデバイス固有秘密鍵２４２、サービス利用
者鍵２４３）を格納するとともにデコーダ５００に複数
の秘密鍵（オーディオ共有秘密鍵５１１、オーディオ固
有秘密鍵５１２、メーカ固有鍵５１３）を格納してお
き、サーバ１００で、コンテンツ配信サービスに応じ
て、暗号化コンテンツの復号鍵２９０をセキュアデバイ
ス２００の公開鍵とデコーダ５００の公開鍵とで二重に
暗号化する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、コンテンツ配信シ
ステムに関する。

【０００２】

【従来の技術】近年、デジタル化された文書や音楽、映
像、プログラム、電子チケットなどのコンテンツがイン
ターネットなどのネットワークを経由して流通し、ユー
ザは、所望のコンテンツを簡単にネットワークを経由し
て取り出し、記録媒体（メディア）に記録し、再生する
ことができるようになってきている。

【０００３】たとえば、従来のコンテンツ配信システム
では、サーバから、暗号化されたコンテンツやユーザ固
有鍵で暗号化されたコンテンツ復号鍵を端末に配信して
この端末の記録媒体に記録し、そして、この端末で、コ
ンテンツ復号鍵の復号化や、コンテンツのライセンスの
検証・更新などの処理を行ってコンテンツを再生するこ
とが行われていた。このとき、端末では、コンテンツの
利用制御をセキュアに行うために、セキュアＬＳＩやＴ
ＲＭ（Tamper Resistant Module：耐タンパモジュー
ル）などを使用する場合が多い。

【０００４】また、その際、コンテンツ再生に使用され
る端末は、コンテンツ配信システムごとの専用端末であ
る場合が多かった。すなわち、従来のコンテンツ配信シ
ステムでは、たとえば、あらかじめサービスごとに「機
器バインド」にするか「メディアバインド」にするかが
決定されており、それを実現するための専用のシステム
が構築されていた。ここで、機器バインドとは、指定さ
れた機器のみで使用可能なことであり、メディアバイン
ドとは、指定されたメディアでのみ使用可能なことであ
る。

【０００５】

【発明が解決しようとする課題】しかしながら、このよ
うな従来のコンテンツ配信システムにおいては、サービ
スごとに専用のシステムを構築していたため、同じシス
テムで異なるバインド方式によるコンテンツ配信サービ
スを行うことができず、また、サービスやコンテンツ、
端末に応じてサーバが自由にバインド方式を設定するこ
とができなかった。すなわち、同じ枠組み（システム）
でコンテンツ配信のいろいろなサービスを行うことがで
きなかった。

【０００６】本発明は、かかる点に鑑みてなされたもの
であり、同じ枠組みでコンテンツ配信のいろいろなサー
ビスを行うことができるコンテンツ配信システムを提供
することを目的とする。

【０００７】

【課題を解決するための手段】（１）本発明のコンテン
ツ配信システムは、コンテンツを配信するサーバ装置
と、前記サーバ装置によって配信されたコンテンツを記
録する記録媒体装置と、前記記録媒体装置に記録された
コンテンツを再生する再生装置とを有するコンテンツ配
信システムであって、前記記録媒体装置は、複数の記録
媒体装置用の鍵を記憶する第１記憶手段、を有し、前記
再生装置は、複数の再生装置用の鍵を記憶する第２記憶
手段、を有し、前記サーバ装置は、前記第１記憶手段に
記憶された複数の記録媒体装置用の鍵とおのおの対をな
す複数の記録媒体装置用の鍵および前記第２記憶手段に
記憶された複数の再生装置用の鍵とおのおの対をなす複
数の再生装置用の鍵の中からそれぞれ１つの記録媒体装
置用の鍵および再生装置用の鍵を取得する取得手段と、
前記取得手段によって取得された記録媒体装置用の鍵お
よび再生装置用の鍵を用いて、暗号化されたコンテンツ
を復号化するための暗号化コンテンツ復号鍵を二重に暗
号化する暗号化手段と、を有する構成を採る。

【０００８】この構成によれば、記録媒体装置に複数の
鍵を格納するとともに再生装置に複数の鍵を格納してお
き、サーバ装置で、暗号化コンテンツ復号鍵を、記録媒
体装置の鍵と再生装置の鍵とで二重に暗号化するため、
同じ枠組みでバインド方式を自由に制御することがで
き、同じ枠組みでコンテンツ配信のいろいろなサービス
を行うことができる。

【０００９】（２）本発明のコンテンツ配信システム
は、上記構成において、前記第１記憶手段に記憶された
複数の記録媒体装置用の鍵は、全部の記録媒体装置に共
有の全共有鍵と、各記録媒体装置に固有の固有鍵とを含
む構成を採る。

【００１０】この構成によれば、複数の記録媒体装置用
の鍵は、少なくとも、全共有鍵と、固有鍵とを含むた
め、全共有レベルと固有レベルとを自由に設定すること
ができる。

【００１１】（３）本発明のコンテンツ配信システム
は、上記構成において、前記第１記憶手段に記憶された
複数の記録媒体装置用の鍵は、全部の記録媒体装置に共
有の全共有鍵と、特定の範囲の記録媒体装置に共有の特
定範囲共有鍵とを含む構成を採る。

【００１２】この構成によれば、複数の記録媒体装置用
の鍵は、少なくとも、全共有鍵と、特定範囲共有鍵とを
含むため、全共有レベルと特定範囲共有レベルとを自由
に設定することができる。

【００１３】（４）本発明のコンテンツ配信システム
は、上記構成において、前記第１記憶手段に記憶された
複数の記録媒体装置用の鍵は、各記録媒体装置に固有の
固有鍵と、特定の範囲の記録媒体装置に共有の特定範囲
共有鍵とを含む構成を採る。

【００１４】この構成によれば、複数の記録媒体装置用
の鍵は、少なくとも、固有鍵と、特定範囲共有鍵とを含
むため、固有レベルと特定範囲共有レベルとを自由に設
定することができる。

【００１５】（５）本発明のコンテンツ配信システム
は、上記構成において、前記第１記憶手段に記憶された
複数の記録媒体装置用の鍵は、全部の記録媒体装置に共
有の全共有鍵と、各記録媒体装置に固有の固有鍵と、特
定の範囲の記録媒体装置に共有の特定範囲共有鍵とを含
む構成を採る。

【００１６】この構成によれば、複数の記録媒体装置用
の鍵は、少なくとも、全共有鍵と、固有鍵と、特定範囲
共有鍵とを含むため、全共有レベルと固有レベルと特定
範囲共有レベルとを自由に設定することができる。

【００１７】（６）本発明のコンテンツ配信システム
は、上記構成において、前記第２記憶手段に記憶された
複数の再生装置用の鍵は、全部の再生装置に共有の全共
有鍵と、各再生装置に固有の固有鍵とを含む構成を採
る。

【００１８】この構成によれば、複数の再生装置用の鍵
は、少なくとも、全共有鍵と、固有鍵とを含むため、全
共有レベルと固有レベルとを自由に設定することができ
る。

【００１９】（７）本発明のコンテンツ配信システム
は、上記構成において、前記第２記憶手段に記憶された
複数の再生装置用の鍵は、全部の再生装置に共有の全共
有鍵と、特定の範囲の再生装置に共有の特定範囲共有鍵
とを含む構成を採る。

【００２０】この構成によれば、複数の再生装置用の鍵
は、少なくとも、全共有鍵と、特定範囲共有鍵とを含む
ため、全共有レベルと特定範囲共有レベルとを自由に設
定することができる。

【００２１】（８）本発明のコンテンツ配信システム
は、上記構成において、前記第２記憶手段に記憶された
複数の再生装置用の鍵は、各再生装置に固有の固有鍵
と、特定の範囲の再生装置に共有の特定範囲共有鍵とを
含む構成を採る。

【００２２】この構成によれば、複数の再生装置用の鍵
は、少なくとも、固有鍵と、特定範囲共有鍵とを含むた
め、固有レベルと特定範囲共有レベルとを自由に設定す
ることができる。

【００２３】（９）本発明のコンテンツ配信システム
は、上記構成において、前記第２記憶手段に記憶された
複数の再生装置用の鍵は、全部の再生装置に共有の全共
有鍵と、各再生装置に固有の固有鍵と、特定の範囲の再
生装置に共有の特定範囲共有鍵とを含む構成を採る。

【００２４】この構成によれば、複数の再生装置用の鍵
は、少なくとも、全共有鍵と、固有鍵と、特定範囲共有
鍵とを含むため、全共有レベルと固有レベルと特定範囲
共有レベルとを自由に設定することができる。

【００２５】（１０）本発明のコンテンツ配信システム
は、上記構成において、前記サーバ装置は、暗号化コン
テンツ復号鍵を二重に暗号化する際に使用する記録媒体
装置用の鍵および再生装置用の鍵を、コンテンツ配信サ
ービスに応じて決定する決定手段、をさらに有し、前記
取得手段は、前記決定手段の決定結果に従って、前記第
１記憶手段に記憶された複数の記録媒体装置用の鍵とお
のおの対をなす複数の記録媒体装置用の鍵および前記第
２記憶手段に記憶された複数の再生装置用の鍵とおのお
の対をなす複数の再生装置用の鍵の中からそれぞれ１つ
の記録媒体装置用の鍵および再生装置用の鍵を取得す
る、構成を採る。

【００２６】この構成によれば、暗号化コンテンツ復号
鍵を二重に暗号化する際に使用する記録媒体装置用の鍵
および再生装置用の鍵を、コンテンツ配信サービスに応
じて決定するため、同じ枠組みでバインド方式をサービ
スに応じて自由に制御することができる。

【００２７】（１１）本発明のコンテンツ配信システム
は、上記構成において、前記サーバ装置は、前記暗号化
手段によって二重に暗号化された暗号化コンテンツ復号
鍵ならびに当該暗号化コンテンツ復号鍵を二重に暗号化
する際に使用した記録媒体装置用の鍵および再生装置用
の鍵に関する暗号化コンテンツ復号鍵暗号化情報を配信
する配信手段、をさらに有する構成を採る。

【００２８】この構成によれば、暗号化コンテンツ復号
鍵暗号化情報を配信するため、クライアント側では二重
暗号化に使用された鍵を容易に知ることができる。

【００２９】（１２）本発明の、コンテンツ配信システ
ムにおけるバインド方式制御方法は、コンテンツを配信
するサーバ装置と、前記サーバ装置によって配信された
コンテンツを記録する記録媒体装置と、前記記録媒体装
置に記録されたコンテンツを再生する再生装置とを有す
るコンテンツ配信システムにおけるバインド方式制御方
法であって、前記サーバ装置が、前記記録媒体装置に記
憶された複数の記録媒体装置用の鍵とおのおの対をなす
複数の記録媒体装置用の鍵および前記再生装置に記憶さ
れた複数の再生装置用の鍵とおのおの対をなす複数の再
生装置用の鍵の中からそれぞれ１つの記録媒体装置用の
鍵および再生装置用の鍵を取得する取得ステップと、前
記サーバ装置が、前記取得ステップで取得した記録媒体
装置用の鍵および再生装置用の鍵を用いて、暗号化され
たコンテンツを復号化するための暗号化コンテンツ復号
鍵を二重に暗号化する暗号化ステップと、を有するよう
にした。

【００３０】この方法によれば、記録媒体装置に複数の
鍵を格納するとともに再生装置に複数の鍵を格納してお
き、サーバ装置で、暗号化コンテンツ復号鍵を、記録媒
体装置の鍵と再生装置の鍵とで二重に暗号化するため、
同じ枠組みでバインド方式を自由に制御することがで
き、同じ枠組みでコンテンツ配信のいろいろなサービス
を行うことができる。

【００３１】（１３）本発明のサーバ装置は、コンテン
ツを配信するサーバ装置であって、前記サーバ装置によ
って配信されたコンテンツを記録する記録媒体装置に記
憶された複数の記録媒体装置用の鍵とおのおの対をなす
複数の記録媒体装置の鍵および前記記録媒体装置に記録
されたコンテンツを再生する再生装置に記憶された複数
の再生装置用の鍵とおのおの対をなす複数の再生装置用
の鍵の中からそれぞれ１つの記録媒体装置用の鍵および
再生装置用の鍵を取得する取得手段と、前記取得手段に
よって取得された記録媒体装置用の鍵および再生装置用
の鍵を用いて、暗号化されたコンテンツを復号化するた
めの暗号化コンテンツ復号鍵を二重に暗号化する暗号化
手段と、を有する構成を採る。

【００３２】この構成によれば、上記のコンテンツ配信
システムを構築するための一要素であるサーバ装置を提
供することができる。

【００３３】（１４）本発明の、サーバ装置におけるバ
インド方式制御方法は、コンテンツを配信するサーバ装
置におけるバインド方式制御方法であって、前記サーバ
装置によって配信されたコンテンツを記録する記録媒体
装置に記憶された複数の記録媒体装置用の鍵とおのおの
対をなす複数の記録媒体装置用の鍵および前記記録媒体
装置に記録されたコンテンツを再生する再生装置に記憶
された複数の再生装置用の鍵とおのおの対をなす複数の
再生装置用の鍵の中からそれぞれ１つの記録媒体装置用
の鍵および再生装置用の鍵を取得する取得ステップと、
前記取得ステップで取得した記録媒体装置用の鍵および
再生装置用の鍵を用いて、暗号化されたコンテンツを復
号化するための暗号化コンテンツ復号鍵を二重に暗号化
する暗号化ステップと、を有するようにした。

【００３４】この方法によれば、上記のコンテンツ配信
システムを構築するための一要素であるサーバ装置にお
けるバインド方式制御方法を提供することができる。

【００３５】（１５）本発明の、サーバ装置におけるバ
インド方式制御プログラムは、コンテンツを配信するサ
ーバ装置におけるバインド方式制御プログラムであっ
て、前記サーバ装置によって配信されたコンテンツを記
録する記録媒体装置に記憶された複数の記録媒体装置用
の鍵とおのおの対をなす複数の記録媒体装置用の鍵およ
び前記記録媒体装置に記録されたコンテンツを再生する
再生装置に記憶された複数の再生装置用の鍵とおのおの
対をなす複数の再生装置用の鍵の中からそれぞれ１つの
記録媒体装置用の鍵および再生装置用の鍵を取得する取
得ステップと、前記取得ステップで取得した記録媒体装
置用の鍵および再生装置用の鍵を用いて、暗号化された
コンテンツを復号化するための暗号化コンテンツ復号鍵
を二重に暗号化する暗号化ステップと、をコンピュータ
に実行させるようにした。

【００３６】このプログラムによれば、上記のコンテン
ツ配信システムを構築するための一要素であるサーバ装
置におけるバインド方式制御プログラムを提供すること
ができる。

【００３７】（１６）本発明の記録媒体装置は、サーバ
装置によって配信されたコンテンツを記録する記録媒体
装置であって、複数の記録媒体装置用の鍵を記憶する第
１記憶手段、を有する構成を採る。

【００３８】この構成によれば、上記のコンテンツ配信
システムを構築するための一要素である記録媒体装置を
提供することができる。

【００３９】（１７）本発明の再生装置は、サーバ装置
によって配信され記録媒体装置に記録されたコンテンツ
を再生する再生装置であって、複数の再生装置用の鍵を
記憶する第２記憶手段、を有する構成を採る。

【００４０】この構成によれば、上記のコンテンツ配信
システムを構築するための一要素である再生装置を提供
することができる。

【００４１】（１８）本発明のコンテンツ配信システム
は、コンテンツを配信するサーバ装置と、前記サーバ装
置によって配信されたコンテンツを記録する記録媒体装
置と、前記記録媒体装置に記録されたコンテンツを再生
する再生装置とを有するコンテンツ配信システムであっ
て、前記記録媒体装置は、複数の記録媒体装置用の鍵を
記憶する第１記憶手段、を有し、前記再生装置は、複数
の再生装置用の鍵を記憶する第２記憶手段、を有し、前
記サーバ装置は、前記第１記憶手段に記憶された複数の
記録媒体装置用の鍵とおのおの対をなす複数の記録媒体
装置用の鍵および前記第２記憶手段に記憶された複数の
再生装置用の鍵とおのおの対をなす複数の再生装置用の
鍵の中からそれぞれ１つの記録媒体装置用の鍵および再
生装置用の鍵を取得する取得手段と、前記取得手段によ
って取得された記録媒体装置用の鍵および再生装置用の
鍵を用いて、配信するコンテンツを二重に暗号化する暗
号化手段と、を有する構成を採る。

【００４２】この構成によれば、記録媒体装置に複数の
鍵を格納するとともに再生装置に複数の鍵を格納してお
き、サーバ装置で、配信するコンテンツを、記録媒体装
置の鍵と再生装置の鍵とで二重に暗号化するため、同じ
枠組みでバインド方式を自由に制御することができ、同
じ枠組みでコンテンツ配信のいろいろなサービスを行う
ことができる。

【００４３】

【発明の実施の形態】本発明の骨子は、たとえば、デー
タの暗号化方式として公開鍵暗号方式を例にとると、あ
らかじめ記録媒体装置に複数の秘密鍵を格納するととも
に再生装置に複数の秘密鍵を格納しておき、サーバ装置
で、サービスに応じて、暗号化コンテンツの復号鍵を記
録媒体装置の公開鍵と再生装置の公開鍵とで二重に暗号
化することにより、同じ枠組み（システム）でバインド
方式を自由に制御できるようにすることである。

【００４４】以下、本発明の実施の形態について、図面
を参照して詳細に説明する。なお、ここでは、データの
暗号化方式として公開鍵暗号方式を例にとって説明す
る。また、コンテンツ配信システムとして、配信される
コンテンツが音楽の場合（音楽配信システム）を例にと
って説明する。

【００４５】図１は、本発明の一実施の形態に係るコン
テンツ配信システムのサーバ側の構成を主として示すブ
ロック図、図２は、同コンテンツ配信システムのクライ
アント（蓄積・再生）側の構成を示すブロック図であ
る。

【００４６】図１に示すサーバ（サーバ装置）１００
は、コンテンツ管理部１１０、コンテンツ鍵管理領域１
２０、コンテンツ暗号化部１３０、暗号化コンテンツ管
理領域１４０、認証部１５０、公開鍵取得部１６０、コ
ンテンツ復号鍵二重暗号化部１７０、ライセンスデータ
作成部１８０、およびライセンスデータ配信部１９０を
有する。

【００４７】一方、クライアント側は、大別して、図２
に示すように、セキュアデバイス（記録媒体装置）２０
０、ライセンス処理アプリケーションソフトウエア（以
下単に「ライセンス処理アプリ」という）（再生処理装
置）３００、デコーダインタフェース（Ｉ／Ｆ）ライブ
ラリ（再生装置）４００、およびオーディオデコーダ
（再生装置）５００を有する。

【００４８】なお、本実施の形態では、再生処理装置と
再生装置は、別の機器であるが、これに限定されるわけ
ではなく、同じ機器であってもよい。また、記録媒体装
置は、取り外し可能な記録媒体（メディア）であっても
再生処置装置と同じ機器であってもよい。

【００４９】コンテンツ管理部１１０は、いろいろな配
信用コンテンツ（たとえば、音楽、映画、電子書籍、ゲ
ームプログラム、電子チケットなど）を格納し管理す
る。コンテンツ鍵管理領域１２０は、コンテンツを暗号
化・復号化するための鍵（コンテンツ鍵）を管理する。
配信するコンテンツは、コンテンツ暗号化部１３０で、
コンテンツ鍵を用いて暗号化される。暗号化されたコン
テンツは、暗号化コンテンツ管理領域１４０に格納され
管理される。なお、コンテンツ鍵は、コンテンツの暗号
化に使用される場合は、コンテンツ暗号鍵と呼ばれ、暗
号化コンテンツの復号化に使用する場合は暗号化コンテ
ンツ復号鍵（以下単に「コンテンツ復号鍵」という）と
呼ばれる。

【００５０】認証部１５０は、認証処理を行う。具体的
には、クライアント側（コンテンツ配信先）と相互認証
を行い、セキュアセッションを張る。セキュアセッショ
ンが張られると、公開鍵取得部１６０は、上記コンテン
ツ鍵を暗号化するための公開鍵を取得する。具体的に
は、公開鍵取得部１６０は、コンテンツ復号鍵を二重に
暗号化するために、２種類の公開鍵、たとえば、セキュ
アデバイスの公開鍵とデコーダの公開鍵を取得する。後
で詳述するように、セキュアデバイスの公開鍵は複数存
在し、デコーダの公開鍵も複数存在している。複数存在
する公開鍵のうちのどの公開鍵を使用するかは、サーバ
１００が、サービスに応じて決定する。公開鍵取得のタ
イミングは、たとえば、クライアント側からサーバ１０
０にライセンス要求が届いた時に、上記のセキュアセッ
ションを張って取得する。

【００５１】コンテンツ復号鍵二重暗号化部１７０は、
公開鍵取得部１６０によって取得された２種類の公開鍵
（セキュアデバイスの公開鍵とデコーダの公開鍵）を用
いてコンテンツ復号鍵を二重に暗号化する。後で詳述す
るが、セキュアデバイスの公開鍵に関しては、セキュア
デバイスごとに異なる鍵を使用するとメディアバインド
にすることができ、デコーダの公開鍵に関しては、デコ
ーダごとに異なる鍵を使用すると機器バインドにするこ
とができる。二重に暗号化されたコンテンツ復号鍵は、
セキュアデバイスの公開鍵による暗号化については、セ
キュアデバイスと相互認証したライセンス処理アプリで
復号化され、デコーダの公開鍵による暗号化について
は、デコーダの内部で復号化される。

【００５２】ライセンスデータ作成部１８０は、ライセ
ンスデータの作成を行う。ライセンスデータの一例は、
たとえば、図３に示すとおりである。図３に示すライセ
ンスデータ２６０は、ライセンスＩＤ、コンテンツＩ
Ｄ、コンテンツ関連情報、および利用規則（Usage Rul
e）に加えて、コンテンツ復号鍵暗号化情報２７０と、
セキュアデバイスの公開鍵２８０とデコーダの公開鍵２
８５を用いて二重に暗号化されたコンテンツ復号鍵２９
０とを含み、デジタル署名されている。コンテンツ関連
情報は、コンテンツが音楽の場合、たとえば、曲名やア
ーティスト名などである。利用規則には、静的プロパテ
ィ（Static Properties）と動的プロパティ（Variable
Properties）とがあり、前者は、たとえば、再生期限な
どであり、後者は、たとえば、再生回数や総再生時間な
どである。また、コンテンツ復号鍵暗号化情報２７０
は、コンテンツ復号鍵の二重暗号化に使用した鍵（セキ
ュアデバイスの公開鍵２８０とデコーダの公開鍵２８
５）の情報であり、たとえば、数ビットのフラグ、鍵の
ハッシュ、証明書などを利用したものである。

【００５３】ライセンスデータ配信部１９０は、ライセ
ンスデータ作成部１８０で作成されたライセンスデータ
２６０をクライアント側に配信する。

【００５４】次に、クライアント側の構成について詳細
に説明する。

【００５５】セキュアデバイス２００は、たとえば、カ
ード型の記録媒体（メディア）であって、ＴＲＭ（耐タ
ンパモジュール）２１０とフラッシュメモリ２５０を内
蔵している。

【００５６】ＴＲＭ２１０は、署名機能を行う署名部２
２０と、セキュアデバイス証明書格納領域２３０と、セ
キュアデバイス秘密鍵格納領域２４０とを有する。セキ
ュアデバイス秘密鍵格納領域２４０には、複数の秘密
鍵、ここでは、たとえば、セキュアデバイス共有秘密鍵
（全共有鍵）２４１、セキュアデバイス固有秘密鍵（固
有鍵）２４２、およびサービス利用者鍵（特定範囲共有
鍵）２４３の３つの秘密鍵が格納されている。なお、Ｔ
ＲＭ２１０内の秘密鍵（セキュアデバイス共有秘密鍵２
４１、セキュアデバイス固有秘密鍵２４２、サービス利
用者鍵２４３）へは、ＴＲＭ２１０内部（たとえば、署
名部２２０）からしかアクセスすることができない。ま
た、ＴＲＭ２１０内部の機能（たとえば、署名部２２
０）へは、たとえば相互認証により、正当性が確認され
たアプリケーションソフトウエアしかアクセスすること
ができない。

【００５７】ここで、セキュアデバイス共有秘密鍵２４
１とは、全セキュアデバイス（メディア）に共有の秘密
鍵であり、セキュアデバイス固有秘密鍵２４２とは、各
セキュアデバイス（メディア）に固有の秘密鍵であり、
サービス利用者鍵２４３とは、特定サービス（たとえ
ば、Ａ社の音楽配信サービス）の会員が持っているセキ
ュアデバイス（メディア）に共有の秘密鍵である。

【００５８】フラッシュメモリ２５０には、サーバ１０
０から配信されたライセンスデータ２６０が格納されて
いる。ライセンスデータ２６０には、上記のように、セ
キュアデバイス（メディア）の公開鍵２８０とデコーダ
の公開鍵２８５とで二重に暗号化されたコンテンツ復号
鍵２９０と、二重暗号化に際して使用した鍵の情報であ
るコンテンツ復号鍵暗号化情報２７０とが格納されてい
る。

【００５９】なお、セキュアデバイス２００が取り外し
可能な記録媒体（メディア）である場合、セキュアデバ
イス２００を装着する機器は、特に限定されない。たと
えば、携帯電話でも携帯端末（ＰＤＣ）でもパソコンで
もよく、ＴＲＭを内蔵したメディアに対応したスロット
がついていればよい。

【００６０】ライセンス処理アプリ３００は、ライセン
ス処理を行うためのアプリケーションソフトウエアであ
って、たとえば、図１に示すように、認証部３１０、公
開鍵格納領域３２０、ライセンスデータ取得部３３０、
コンテンツ復号鍵暗号化情報判定部３４０、およびコン
テンツ復号鍵復号化部３５０を有する。

【００６１】認証部３１０は、サーバ１００にライセン
ス要求を出すときに、サーバ１００と相互認証を行い、
セキュアセッションを張る。

【００６２】公開鍵格納領域３２０には、セキュアデバ
イス２００の公開鍵とデコーダ５００の公開鍵が格納さ
れている。セキュアデバイス２００の公開鍵には、セキ
ュアデバイス共有秘密鍵２４１と対をなす公開鍵、セキ
ュアデバイス固有秘密鍵２４２と対をなす公開鍵、およ
びサービス利用者鍵２４３と対をなす公開鍵が含まれて
いる。また、デコーダ５００の公開鍵には、後述するオ
ーディオ共有秘密鍵５１、オーディオ固有秘密鍵５１
２、およびメーカ固有鍵５１３とおのおの対をなす公開
鍵が含まれている。

【００６３】なお、本実施の形態では、公開鍵格納領域
３２０はライセンス処理アプリ３００に設けられている
が、これに限定されるわけではなく、端末にあってもセ
キュアデバイスにあってもよい。

【００６４】ライセンスデータ取得部３３０は、サーバ
１００から配信されたライセンスデータ２６０を取得す
る。コンテンツ復号鍵暗号化情報判定部３４０は、ライ
センスデータ取得部３３０で取得されたライセンスデー
タ２６０からコンテンツ復号鍵暗号化情報２７０を取り
出して、コンテンツ復号鍵を暗号化する際に使用された
鍵がどれであるかを判定する。コンテンツ復号鍵復号化
部３５０は、コンテンツ復号鍵暗号化情報判定部３４０
の判定結果に従って、たとえば、セキュアデバイス秘密
鍵格納領域２４０からその判定結果に対応するセキュア
デバイス秘密鍵を読み出し、読み出した鍵を用いてコン
テンツ復号鍵の復号化（第１回目）を行う。なお、復号
化（第１回目）されたコンテンツ復号鍵は、後述する場
合と同様に、デコーダに送られ、デコーダの内部で完全
に復号化（第２回目）される。

【００６５】デコーダインタフェースライブラリ４００
は、オーディオデコーダ５００とライセンス処理アプリ
３００との中継を行う。

【００６６】オーディオデコーダ５００は、図２に示す
ように、デコーダ秘密鍵格納領域５１０と、コンテンツ
復号鍵復号化部５２０とを有する。

【００６７】デコーダ秘密鍵格納領域５１０には、複数
の秘密鍵、ここでは、たとえば、オーディオ共有秘密鍵
（全共有鍵）５１１、オーディオ固有秘密鍵（固有鍵）
５１２、およびメーカ固有鍵（特定範囲共有鍵）２４３
の３つの秘密鍵が格納されている。ここで、オーディオ
共有秘密鍵５１１とは、全オーディオデコーダに共有の
秘密鍵であり、オーディオ固有秘密鍵５１２とは、各オ
ーディオデコーダに固有の秘密鍵であり、メーカ固有鍵
５１３とは、メーカごとに共有の秘密鍵である。

【００６８】コンテンツ復号鍵復号化部５２０は、ライ
センス処理アプリ３００内のコンテンツ復号鍵暗号化情
報判定部３４０の判定結果に従って、デコーダ秘密鍵格
納領域５１０からその判定結果に対応するデコーダ秘密
鍵を読み出し、読み出した鍵を用いてコンテンツ復号鍵
の復号化（第２回目）を行う。この段階で、二重に暗号
化されていたコンテンツ復号鍵２９０は、完全に復号化
される。

【００６９】次いで、サーバ１００で二重に暗号化され
た後サーバ１００から配信されセキュアデバイス２００
に格納された二重暗号化コンテンツ復号鍵２９０を復号
化する際の手順について、図２を用いて説明する。

【００７０】セキュアデバイス２００とライセンス処理
アプリ３００との間で相互認証を行った後、まず、ライ
センス処理アプリ３００が、セキュアデバイス２００内
のフラッシュメモリ２５０からライセンスデータ２６０
を読み出す（）。

【００７１】そして、コンテンツ復号鍵暗号化情報判定
部３４０で、読み出したライセンスデータ２６０からコ
ンテンツ復号鍵暗号化情報２７０を取り出して、コンテ
ンツ復号鍵２９０を暗号化する際に使用された鍵がどれ
であるかを判定する（）。この判定結果は、セキュア
デバイス２００内のＴＲＭ２１０に送られるとともに、
デコーダインタフェースライブラリ４００を経由してオ
ーディオデコーダ５００に送られる。

【００７２】そして、コンテンツ復号鍵復号化部３５０
で、ＴＲＭ２１０内のセキュアデバイス秘密鍵格納領域
２４０からコンテンツ復号鍵暗号化情報判定部３４０の
判定結果に対応するセキュアデバイス秘密鍵を読み出
し、読み出した鍵を用いてコンテンツ復号鍵２９０の復
号化（第１回目）を行う（）。

【００７３】その後、セキュアデバイス２００の鍵で復
号化（第１回目）されたコンテンツ復号鍵２９０は、デ
コーダインタフェースライブラリ４００を経由して、オ
ーディオデコーダ５００内のコンテンツ復号鍵復号化部
５２０に送信される（）。

【００７４】そして、オーディオデコーダ５００内のコ
ンテンツ復号鍵復号化部５２０で、デコーダ秘密鍵格納
領域５１０からライセンス処理アプリ３００内のコンテ
ンツ復号鍵暗号化情報判定部３４０の判定結果に対応す
るデコーダ秘密鍵を読み出し、読み出した鍵を用いてコ
ンテンツ復号鍵２９０の復号化（第２回目）を行う
（）。これにより、二重に暗号化されていたコンテン
ツ復号鍵２９０は、完全に復号化され、暗号化コンテン
ツの復号化に使用される。

【００７５】なお、デコーダ秘密鍵格納領域５１０は、
デコーダインタフェースライブラリ４００にあってもよ
い。また、ライセンス処理アプリ３００で行う処理（コ
ンテンツ復号鍵の復号化）は、ＴＲＭ２１０内で行うよ
うにしてもよい。また、ＴＲＭ２１０やフラッシュメモ
リ２５０の存在場所は、セキュアデバイス（カード）２
００に限定されるわけではなく、端末にあってもよい。

【００７６】次いで、上記構成を有するコンテンツ配信
システムがもたらす効果について、図４を用いて具体的
に説明する。図４は、記憶媒体装置（メディア）の鍵と
再生装置（デコーダ）の鍵の各種組合せにより暗号化し
た場合に考えられるサービスを示した図である。

【００７７】ここで、メディア共有鍵は、全メディアに
共通に入っている鍵である（たとえば、セキュアデバイ
ス共有秘密鍵２４１）。この鍵を使用した場合、どのメ
ディアでも再生可能であるが、暗号を全くかけない場合
と異なり、セキュアデバイスと相互認証をした信頼でき
るアプリケーションソフトウエアからならどの機器でも
復号化できるが、信頼できないアプリケーションソフト
ウエアでは復号化できないため、復号化後のデータを抜
き取られるおそれがない。

【００７８】メディア固有鍵は、メディアごとに異な
る、各メディア唯一の鍵であって、メディアとメディア
固有鍵とが１対１で対応付けられている（たとえば、セ
キュアデバイス固有秘密鍵２４２）。この鍵を使用した
場合、特定メディアでのみ再生可能であり、メディアか
らデータを抜き出すと意味のないデータになるため、他
のメディアにコピーされるおそれがない。

【００７９】サービス利用者鍵は、特定サービス（たと
えば、Ａ社の音楽配信サービス）の会員が持っているメ
ディアに共通に入っている鍵である（たとえば、サービ
ス利用者鍵２４３）。この鍵を使用した場合、サービス
利用者のメディアでのみ再生可能である。

【００８０】デコーダ共有鍵は、このシステムのデコー
ダ全部に共通に入っている鍵である（たとえば、オーデ
ィオ共有秘密鍵５１１）。この鍵を使用した場合、どの
デコーダでも再生可能であるが、暗号を全くかけない場
合と異なり、このシステムにのっとらないデコーダ（特
に違法デコーダなど）では再生できない。

【００８１】デコーダ固有鍵は、デコーダごとに異な
る、各デコーダ唯一の鍵であって、デコーダとデコーダ
固有鍵とが１対１で対応付けられる（たとえば、オーデ
ィオ固有秘密鍵５１２）。この鍵を使用した場合、特定
デコーダでのみ再生可能であり、他のデコーダに持って
行っても意味のないデータになるため、抜き出されて使
用されるおそれがない。

【００８２】メーカ固有鍵は、特定メーカのデコーダに
共通に入っている鍵である（たとえば、メーカ固有鍵５
１３）。この鍵を使用した場合、特定メーカの機器で再
生可能である。

【００８３】なお、鍵の種類は、上記の例に限定されな
い。たとえば、メディアの特性範囲共有鍵としては、サ
ービス利用者鍵のほかに、特定メーカのメディアに入っ
ている鍵、特定バージョンのメディアに入っている鍵な
ども考えられる。

【００８４】上記の鍵を利用してコンテンツ復号鍵を二
重に暗号化すると、その組合せに応じて、同じ枠組みで
コンテンツ配信のいろいろなサービスを行うことができ
る（図中Ａ〜Ｉ参照）。

【００８５】１）メディア共有鍵とデコーダ共有鍵を利
用した場合（図中Ａの場合） どのメディア、どのデコーダに持って行っても再生可能
である。ただし、抜き出して本システム以外で使用する
ことはできない。すなわち、正しいアプリケーションソ
フトウエア、デコーダでの使用ならばフリーである。具
体例としては、お試し版、プロモーション用の場合であ
る。

【００８６】２）メディア固有鍵とデコーダ共有鍵を利
用した場合（図中Ｂの場合） メディアバインドになり、ダウンロード時のメディアで
のみ再生可能である。この場合、デコーダはどれでもよ
い。具体例としては、レンタルの場合である。

【００８７】３）サービス利用者鍵とデコーダ共有鍵を
利用した場合（図中Ｃの場合） サービス利用者のメディアであればどの機器でも再生可
能である。また、サービス利用者間でコピー可能であ
る。具体例としては、サービス利用者への無料配布の場
合である。

【００８８】４）メディア共有鍵とデコーダ固有鍵を利
用した場合（図中Ｄの場合） 機器バインドになり、どのメディアに持って行ってもよ
いが、再生できる機器は決まっており、メディアを盗ん
でも再生できない。具体例としては、視聴覚室、ミュー
ジックカフェの場合である。

【００８９】５）メディア固有鍵とデコーダ固有鍵を利
用した場合（図中Ｅの場合） メディアバインドかつ機器バインドになり、ダウンロー
ド時のメディアと機器でのみ再生可能である。他の機器
に差しても、データを盗んでも、いずれも再生できな
い。具体例としては、個人利用（個人購入）の場合であ
る。

【００９０】６）サービス利用者鍵とデコーダ固有鍵を
利用した場合（図中Ｆの場合） サービス利用者のメディアで、指定された機器であれば
再生可能である。具体例としては、サービス利用者への
限定販売の場合である。

【００９１】７）メディア共有鍵とメーカ固有鍵を利用
した場合（図中Ｇの場合） 特定メーカのデコーダであればどの機器でも再生可能で
ある。また、同じメーカのデコーダを持っているユーザ
間でコピー可能である。具体例としては、特定メーカの
ユーザ（デコーダ使用者）に無料配布する場合である。

【００９２】８）メディア固有鍵とメーカ固有鍵を利用
した場合（図中Ｈの場合） 特定メーカのデコーダで、ダウンロード時のメディアで
あれば再生可能である。具体例としては、特定メーカの
ユーザ（デコーダ使用者）に限定販売する場合である。

【００９３】９）サービス利用者鍵とメーカ固有鍵を利
用した場合（図中Ｉの場合） サービス利用者のメディアで、かつ特定メーカのデコー
ダであれば再生可能である。また、同じサービス利用者
でかつ同じメーカのユーザ（デコーダ利用者）間でコピ
ー可能である。具体例としては、指定されたサービス・
デコーダメーカのユーザに無料配布する場合である。

【００９４】なお、以下に、３つの比較例を示してお
く。

【００９５】１０）デコーダの鍵は利用したがメディア
の鍵での暗号化はない場合（図中Ｋの場合） メディアのＴＲＭにアクセスする必要がなくなるため不
正のアプリケーションソフトウエアでも利用できてしま
う。たとえば、正当なアプリケーションソフトウエアで
利用期間を制限しようとすると、違法なアプリケーショ
ンソフトウエアが作られてしまう。

【００９６】１１）メディアの鍵は利用したがデコーダ
の鍵での暗号化はない場合（図中Ｊの場合） コンテンツ復号鍵がデコーダに渡る時に平文になってい
るため、そこで盗聴が行われると、本システム以外に持
ち出して自由に利用できてしまう。すなわち、メディア
の鍵で暗号化している意味もなくなってしまう。

【００９７】１２）メディアの鍵でもデコーダの鍵でも
暗号化はない場合（図中Ｌの場合） 抜き出して本システム以外で利用できてしまう。違法な
アプリケーションソフトウエアでも利用できる。すなわ
ち、何の制限もなく、他システムでの利用もできてしま
い、完全フリーの場合である。

【００９８】このように、本実施の形態によれば、セキ
ュアデバイス２００に複数の秘密鍵を格納するとともに
デコーダ５００に複数の秘密鍵を格納しておき、サーバ
１００で、サービスに応じて、暗号化コンテンツの復号
鍵２９０をセキュアデバイス２００の公開鍵とデコーダ
５００の公開鍵とで二重に暗号化するため、同じ枠組み
でバインド方式を自由に制御することができ、同じ枠組
みでコンテンツ配信のいろいろなサービスを行うことが
できる。すなわち、サーバ側で機器バインドやメディア
バインドを自由に設定することができ、また、逆に言え
ば、機器やメディアにバインドされたものもバインドさ
れていないものも同じ枠組みで利用することができる。
より具体的には、メディアバインド（図４中のＢの場
合）、機器バインド（図４中のＤの場合）、メディア・
機器バインド（図４中のＥの場合）など、限られたユー
ザに対してのみ有効になるようなコンテンツ配信をサー
ビスに応じて行うことが可能になる。また、プロモーシ
ョン用（図４中のＡの場合）、コンテンツ配信サービス
の販促用特典版（図４中のＣの場合）、各メーカのデコ
ーダの販促用特典版（図４中のＧの場合）など、条件を
満たしているユーザ間での譲渡も可能になる。

【００９９】さらに言えば、このように、そのもの自身
は本来無意味だった「全共有鍵」（たとえば、図４中の
メディア共有鍵とデコーダ共有鍵）をパラメータの１つ
としてあえて取り扱うことにより、同じ枠組み、具体的
には、機器・メディアバインド方式に機器のみ／メディ
アのみバインド方式も組み込んだサービス・プラットフ
ォームを容易に実現することができる。

【０１００】なお、本実施の形態では、暗号化方式とし
て公開鍵暗号方式を例にとっているが、これに限定され
るわけではなく、サーバ側とクライアント（蓄積・再
生）側とで対をなす鍵を持っていればよく、サーバ側と
クライアント側がお互いに同じ鍵を保有する秘密鍵暗号
方式（共通鍵暗号方式とも呼ばれる）にも適用可能であ
る。

【０１０１】また、本実施の形態では、暗号化コンテン
ツ復号鍵を二重に暗号化して配信する場合について説明
したが、二重に暗号化して配信するデータは、暗号化コ
ンテンツ復号鍵に限定されるわけでなく、コンテンツそ
のものであってもよい。すなわち、コンテンツのサイズ
が大きい場合は、暗号化や配信に要する処理が重たくな
るが、たとえば、コンテンツのサイズが比較的小さい場
合や、コンテンツの更新が頻繁に生じる場合は、コンテ
ンツ（特に後者の場合はその更新によって生じる差分デ
ータ）を二重に暗号化して配信することも可能である。

【０１０２】

【発明の効果】以上説明したように、本発明によれば、
同じ枠組みでコンテンツ配信のいろいろなサービスを行
うことができる。

【図面の簡単な説明】

【図１】本発明の一実施の形態に係るコンテンツ配信シ
ステムのサーバ側の構成を主として示すブロック図

【図２】同コンテンツ配信システムのクライアント（蓄
積・再生）側の構成を示すブロック図

【図３】ライセンスデータの一例を示す図

【図４】記憶媒体装置（メディア）の鍵と再生装置（デ
コーダ）の鍵の各種組合せにより暗号化した場合に考え
られるサービスを示した図

【符号の説明】 １００ サーバ １６０ 公開鍵取得部 １７０ コンテンツ復号鍵二重暗号化部 ２００ セキュアデバイス ２４１ セキュアデバイス共有秘密鍵 ２４２ セキュアデバイス固有秘密鍵 ２４３ サービス利用者鍵 ２５０ フラッシュメモリ ２７０ コンテンツ復号鍵暗号化情報 ２８０ セキュアデバイスの鍵 ２８５ デコーダの鍵 ２９０ コンテンツ復号鍵 ３００ ライセンス処理アプリ ３４０ コンテンツ復号鍵暗号化情報判定部 ３５０、５２０ コンテンツ復号鍵復号化部 ４００ デコーダインタフェースライブラリ ５００ オーディオデコーダ ５１１ オーディオ共有秘密鍵 ５１２ オーディオ固有秘密鍵 ５１３ メーカ固有鍵

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｌ 9/14 Ｈ０４Ｌ 9/00 ６２１Ａ Ｆターム(参考） 5B017 AA07 BA07 CA16 5D044 AB02 AB05 AB07 DE50 GK17 HL11 5J104 AA12 EA04 EA17 EA20 MA05 NA02 NA27

Claims (18)

【特許請求の範囲】
1. 【請求項１】 コンテンツを配信するサーバ装置と、前
   記サーバ装置によって配信されたコンテンツを記録する
   記録媒体装置と、前記記録媒体装置に記録されたコンテ
   ンツを再生する再生装置とを有するコンテンツ配信シス
   テムであって、 前記記録媒体装置は、 複数の記録媒体装置用の鍵を記憶する第１記憶手段、を
   有し、 前記再生装置は、 複数の再生装置用の鍵を記憶する第２記憶手段、を有
   し、 前記サーバ装置は、 前記第１記憶手段に記憶された複数の記録媒体装置用の
   鍵とおのおの対をなす複数の記録媒体装置用の鍵および
   前記第２記憶手段に記憶された複数の再生装置用の鍵と
   おのおの対をなす複数の再生装置用の鍵の中からそれぞ
   れ１つの記録媒体装置用の鍵および再生装置用の鍵を取
   得する取得手段と、 前記取得手段によって取得された記録媒体装置用の鍵お
   よび再生装置用の鍵を用いて、暗号化されたコンテンツ
   を復号化するための暗号化コンテンツ復号鍵を二重に暗
   号化する暗号化手段と、 を有することを特徴とするコンテンツ配信システム。
2. 【請求項２】 前記第１記憶手段に記憶された複数の記
   録媒体装置用の鍵は、全部の記録媒体装置に共有の全共
   有鍵と、各記録媒体装置に固有の固有鍵とを含むことを
   特徴とする請求項１記載のコンテンツ配信システム。
3. 【請求項３】 前記第１記憶手段に記憶された複数の記
   録媒体装置用の鍵は、全部の記録媒体装置に共有の全共
   有鍵と、特定の範囲の記録媒体装置に共有の特定範囲共
   有鍵とを含むことを特徴とする請求項１記載のコンテン
   ツ配信システム。
4. 【請求項４】 前記第１記憶手段に記憶された複数の記
   録媒体装置用の鍵は、各記録媒体装置に固有の固有鍵
   と、特定の範囲の記録媒体装置に共有の特定範囲共有鍵
   とを含むことを特徴とする請求項１記載のコンテンツ配
   信システム。
5. 【請求項５】 前記第１記憶手段に記憶された複数の記
   録媒体装置用の鍵は、全部の記録媒体装置に共有の全共
   有鍵と、各記録媒体装置に固有の固有鍵と、特定の範囲
   の記録媒体装置に共有の特定範囲共有鍵とを含むことを
   特徴とする請求項１記載のコンテンツ配信システム。
6. 【請求項６】 前記第２記憶手段に記憶された複数の再
   生装置用の鍵は、全部の再生装置に共有の全共有鍵と、
   各再生装置に固有の固有鍵とを含むことを特徴とする請
   求項１記載のコンテンツ配信システム。
7. 【請求項７】 前記第２記憶手段に記憶された複数の再
   生装置用の鍵は、全部の再生装置に共有の全共有鍵と、
   特定の範囲の再生装置に共有の特定範囲共有鍵とを含む
   ことを特徴とする請求項１記載のコンテンツ配信システ
   ム。
8. 【請求項８】 前記第２記憶手段に記憶された複数の再
   生装置用の鍵は、各再生装置に固有の固有鍵と、特定の
   範囲の再生装置に共有の特定範囲共有鍵とを含むことを
   特徴とする請求項１記載のコンテンツ配信システム。
9. 【請求項９】 前記第２記憶手段に記憶された複数の再
   生装置用の鍵は、全部の再生装置に共有の全共有鍵と、
   各再生装置に固有の固有鍵と、特定の範囲の再生装置に
   共有の特定範囲共有鍵とを含むことを特徴とする請求項
   １記載のコンテンツ配信システム。
10. 【請求項１０】 前記サーバ装置は、 暗号化コンテンツ復号鍵を二重に暗号化する際に使用す
    る記録媒体装置用の鍵および再生装置用の鍵を、コンテ
    ンツ配信サービスに応じて決定する決定手段、をさらに
    有し、 前記取得手段は、 前記決定手段の決定結果に従って、前記第１記憶手段に
    記憶された複数の記録媒体装置用の鍵とおのおの対をな
    す複数の記録媒体装置用の鍵および前記第２記憶手段に
    記憶された複数の再生装置用の鍵とおのおの対をなす複
    数の再生装置用の鍵の中からそれぞれ１つの記録媒体装
    置用の鍵および再生装置用の鍵を取得する、 ことを特徴とする請求項１記載のコンテンツ配信システ
    ム。
11. 【請求項１１】 前記サーバ装置は、 前記暗号化手段によって二重に暗号化された暗号化コン
    テンツ復号鍵ならびに当該暗号化コンテンツ復号鍵を二
    重に暗号化する際に使用した記録媒体装置用の鍵および
    再生装置用の鍵に関する暗号化コンテンツ復号鍵暗号化
    情報を配信する配信手段、 をさらに有することを特徴とする請求項１記載のコンテ
    ンツ配信システム。
12. 【請求項１２】 コンテンツを配信するサーバ装置と、
    前記サーバ装置によって配信されたコンテンツを記録す
    る記録媒体装置と、前記記録媒体装置に記録されたコン
    テンツを再生する再生装置とを有するコンテンツ配信シ
    ステムにおけるバインド方式制御方法であって、 前記サーバ装置が、前記記録媒体装置に記憶された複数
    の記録媒体装置用の鍵とおのおの対をなす複数の記録媒
    体装置用の鍵および前記再生装置に記憶された複数の再
    生装置用の鍵とおのおの対をなす複数の再生装置用の鍵
    の中からそれぞれ１つの記録媒体装置用の鍵および再生
    装置用の鍵を取得する取得ステップと、 前記サーバ装置が、前記取得ステップで取得した記録媒
    体装置用の鍵および再生装置用の鍵を用いて、暗号化さ
    れたコンテンツを復号化するための暗号化コンテンツ復
    号鍵を二重に暗号化する暗号化ステップと、 を有することを特徴とするコンテンツ配信システムにお
    けるバインド方式制御方法。
13. 【請求項１３】 コンテンツを配信するサーバ装置であ
    って、 前記サーバ装置によって配信されたコンテンツを記録す
    る記録媒体装置に記憶された複数の記録媒体装置用の鍵
    とおのおの対をなす複数の記録媒体装置の鍵および前記
    記録媒体装置に記録されたコンテンツを再生する再生装
    置に記憶された複数の再生装置用の鍵とおのおの対をな
    す複数の再生装置用の鍵の中からそれぞれ１つの記録媒
    体装置用の鍵および再生装置用の鍵を取得する取得手段
    と、 前記取得手段によって取得された記録媒体装置用の鍵お
    よび再生装置用の鍵を用いて、暗号化されたコンテンツ
    を復号化するための暗号化コンテンツ復号鍵を二重に暗
    号化する暗号化手段と、 を有することを特徴とするサーバ装置。
14. 【請求項１４】 コンテンツを配信するサーバ装置にお
    けるバインド方式制御方法であって、 前記サーバ装置によって配信されたコンテンツを記録す
    る記録媒体装置に記憶された複数の記録媒体装置用の鍵
    とおのおの対をなす複数の記録媒体装置用の鍵および前
    記記録媒体装置に記録されたコンテンツを再生する再生
    装置に記憶された複数の再生装置用の鍵とおのおの対を
    なす複数の再生装置用の鍵の中からそれぞれ１つの記録
    媒体装置用の鍵および再生装置用の鍵を取得する取得ス
    テップと、 前記取得ステップで取得した記録媒体装置用の鍵および
    再生装置用の鍵を用いて、暗号化されたコンテンツを復
    号化するための暗号化コンテンツ復号鍵を二重に暗号化
    する暗号化ステップと、 を有することを特徴とするサーバ装置におけるバインド
    方式制御方法。
15. 【請求項１５】 コンテンツを配信するサーバ装置にお
    けるバインド方式制御プログラムであって、 前記サーバ装置によって配信されたコンテンツを記録す
    る記録媒体装置に記憶された複数の記録媒体装置用の鍵
    とおのおの対をなす複数の記録媒体装置用の鍵および前
    記記録媒体装置に記録されたコンテンツを再生する再生
    装置に記憶された複数の再生装置用の鍵とおのおの対を
    なす複数の再生装置用の鍵の中からそれぞれ１つの記録
    媒体装置用の鍵および再生装置用の鍵を取得する取得ス
    テップと、 前記取得ステップで取得した記録媒体装置用の鍵および
    再生装置用の鍵を用いて、暗号化されたコンテンツを復
    号化するための暗号化コンテンツ復号鍵を二重に暗号化
    する暗号化ステップと、 をコンピュータに実行させることを特徴とするサーバ装
    置におけるバインド方式制御プログラム。
16. 【請求項１６】 サーバ装置によって配信されたコンテ
    ンツを記録する記録媒体装置であって、 複数の記録媒体装置用の鍵を記憶する第１記憶手段、 を有することを特徴とする記録媒体装置。
17. 【請求項１７】 サーバ装置によって配信され記録媒体
    装置に記録されたコンテンツを再生する再生装置であっ
    て、 複数の再生装置用の鍵を記憶する第２記憶手段、 を有することを特徴とする再生装置。
18. 【請求項１８】 コンテンツを配信するサーバ装置と、
    前記サーバ装置によって配信されたコンテンツを記録す
    る記録媒体装置と、前記記録媒体装置に記録されたコン
    テンツを再生する再生装置とを有するコンテンツ配信シ
    ステムであって、 前記記録媒体装置は、 複数の記録媒体装置用の鍵を記憶する第１記憶手段、を
    有し、 前記再生装置は、 複数の再生装置用の鍵を記憶する第２記憶手段、を有
    し、 前記サーバ装置は、 前記第１記憶手段に記憶された複数の記録媒体装置用の
    鍵とおのおの対をなす複数の記録媒体装置用の鍵および
    前記第２記憶手段に記憶された複数の再生装置用の鍵と
    おのおの対をなす複数の再生装置用の鍵の中からそれぞ
    れ１つの記録媒体装置用の鍵および再生装置用の鍵を取
    得する取得手段と、 前記取得手段によって取得された記録媒体装置用の鍵お
    よび再生装置用の鍵を用いて、配信するコンテンツを二
    重に暗号化する暗号化手段と、 を有することを特徴とするコンテンツ配信システム。