JP2003323342A - ディジタルコンテンツの配信システム、ディジタル動画配信システム、コンテンツ保存システム、暗号化装置、及びプログラム - Google Patents

Abstract

(57)【要約】 【課題】 配布済みのディジタルコンテンツへのアクセ
ス制限を、コンテンツ提供元が動的かつ柔軟に制御する
ことができるディジタルコンテンツ配布システムを提供
する。 【解決手段】 コンテンツ供給元１０００は、コンテン
ツへのアクセスに対してどのような制限を課すかを決定
するアクセス制御アルゴリズム５８を配信し、それを受
信したユーザ宅２０００内デバイスはコンテンツへのア
クセスを開始する前に前記アクセス制御アルゴリズム５
８を実行し、そこで決定されたアクセス制限内でコンテ
ンツへのアクセスを実行する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ディジタル情報、
特にディジタル映像・音声の配信システムに関する。

【０００２】

【従来の技術】映像、音声、データ等が混在するマルチ
メディア情報を、ディジタル通信網を用いて各家庭まで
配信する情報提供サービスが普及してきている。マルチ
メディア情報提供サービスとしては、衛星通信を用いた
ディジタルテレビ放送、インターネット上でのＷＷＷ
（World Wide Web）ブラウジング、および、ディジタル
ケーブルテレビが広く普及している。

【０００３】これらの情報提供サービスでは、映像、音
声、データ等の個別メディアからの情報は、ディジタル
化され１つの回線上に多重化されて転送される。また、
映像や音声は、ＭＰＥＧ（Moving Picture Experts Gro
up）等の符号化術を用いて圧縮して転送される。この通
信多重化技術・情報圧縮技術により、多様な情報を多量
に配信するサービスが実現されている。

【０００４】ディジタル信号の伝送や複製は信号劣化を
伴わないので、ディジタルコンテンツの配布においては
違法コピーを防止し著作権を保護するメカニズムが重要
となる。ただし、コンテンツの著作権を強く保護しすぎ
ると、コンテンツ視聴者の利便性が損なわれる。そこ
で、利用者の利便性を考慮して著作権を保護することが
課題となる。

【０００５】以下に示す従来技術では、コンテンツの供
給元が配布するコンテンツ毎に、それを「無制限に複製
可能」か、「１回だけ複製可能」か、「複製不可」かの
いずれかを指定可能としている。これにより、３つの著
作権主張レベル、「著作権を主張せず、自由に再配布可
能なコンテンツ」、「再配布は禁止するが、個人的に再
視聴可能なコンテンツ」、および「１回だけ視聴が可能
なコンテンツ」が実現されている。「無制限に複製可
能」と「複製不可」の間に「１回だけ複製可能」を設け
ることにより、視聴者利便性の向上が図られている。

【０００６】図１３は、特開平１１−３５３７９６に記
載されている、ディジタルコンテンツ配信システムを示
している。

【０００７】コンテンツ提供元１０００'は、下りスト
リーム回線３０１０'を介してコンテンツ４８'をユーザ
宅２０００'へ配信する。コンテンツの著作権情報は、
コンテンツ供給元のアクセス管理部１４００'によりコ
ンテンツフレーム４８'中にコピー制御指示５５'として
挿入されている。コピー制御指示５５'には、「コピー
可」、「１回コピー可」、または、「コピー禁止」が設
定される。

【０００８】下りストリーム回線３０１０'には複数の
ユーザ宅が接続されているので、コンテンツの視聴を許
可されたユーザのみに限定するために、配信されるコン
テンツ４８'にはスクランブルが施されている。このス
クランブルを解除するための情報は、各契約ユーザに個
別に配信される個別管理情報４０'として配信される。

【０００９】ユーザ宅２０００'内では、コンテンツ提
供元１０００'からのコンテンツを受信する受信デバイ
ス８０Ｒ'と、受信したコンテンツを保存する保存デバ
イスＡ（８１Ａ）及び保存デバイスＢ（８１Ｂ）が、セ
キュアバス６１'により接続されている。

【００１０】受信デバイス８０Ｒ'で受信したコンテン
ツ４８'を保存デバイスＡ（８１Ａ'）に保存しようする
と、セキュアバス６１’上へ送出するコンテンツはアク
セス制御部６０Ｒ'の暗号／復号回路９８'により暗号化
される。これにより、他のデバイス（保存デバイスＢ）
がセキュアバス６１’上のデータを読み込むことができ
なり、コンテンツの著作権が保護される。

【００１１】保存先である保存デバイスＡは、セキュア
バス６１'を介してコンテンツを受信するとそれを復号
し、そのコピー制御指示５５'をチェックする。コピー
制御指示５５'が「コピー可」ならばそのままハードデ
ィスク２１１'に保存する。「コピー禁止」ならば、受
信したコンテンツを廃棄する。「１回コピー可」なら
ば、コピー制御指示５５'を「コピー禁止」に変更し
て、これ以上コピーできないようにしてから、ハードデ
ィスク２１１'に保存する。

【００１２】

【発明が解決しようとする課題】ユーザの需要に応じ
て、コンテンツ供給元が提供する配信サービスの形態を
動的に適応させることができれば、ユーザの利便性が向
上する。例えば、配布されたコンテンツを数回だけ視聴
するユーザに対しては、「１回だけ複製可能」と「複製
禁止」との間の配布形態として、「コンテンツの複製は
所定の回数しかアクセスできない」といったコンテンツ
へのアクセス回数に基づく制限を課したものを提供する
こと考えられる。

【００１３】この配信形態のサービスは永続的な複製を
生成させないので、「１回だけ複製可能」配信サービス
よりも利用価格を低く設定することが可能である。ま
た、複製したコンテンツに対するユーザの要求は、動的
に変化することがある。例えば、「５回だけ視聴する」
として配信されたコンテンツを、後に「１０回まで視聴
したい」と考えることがある。このようなユーザ要求の
変化に動的に対応して、コンテンツに対するアクセス制
限方法を適応させる配信形態が望まれる。

【００１４】しかし従来技術では、コンテンツの配布形
態として、「無制限に複製可能」、「１回だけ複製可
能」、または、「複製禁止」しか選択肢がなく、かつ、
コンテンツ配布後に設定されている前記選択肢を変更す
ることができないので、多様で柔軟な配信サービスを実
現することができない。

【００１５】ユーザ宅２０００'内での受信コンテンツ
の保存方法として、一旦ハードディスク２１１'に保存
しておいてから、長期間保存するコンテンツのみをハー
ドディスク２１１'からＤＶＤディスク２２１'に移動し
て保管するといったものが考えられる。従来方法では、
「無制限に複製可能」なコンテンツにしか、上記の保存
方法は適用できない。コピーが禁止されているコンテン
ツでは、ハードディスク２１１'からＤＶＤディスク２
２１'への移動が違法コピーとして拒否される。しか
し、コピーが禁止されているコンテンツに対しても、転
送元であるハードディスク２１１'から転送対象のコン
テンツが削除されることが保証されていれば、上記のよ
うな一時保管の使用を許可することができる。従来技術
では、コンテンツの転送としてはコピーのみであり、前
記の移動は実現できない。

【００１６】ユーザ宅２０００'内のデバイス間でのコ
ンテンツ受け渡しでは、通信路であるセキュアバス６
１’を伝送するコンテンツを暗号化することにより、許
可されたデバイスのみアクセスを制限している。この暗
号に求められる強度は、技術進歩による計算速度の向上
に伴い、高くなってきている。このため、現在使用され
ている暗号化論理が将来解読可能となり、保存してある
ディジタルコンテンツが違法コピーされる危険性があ
る。

【００１７】図１４は、保存デバイスＡ（８１Ａ'）か
ら保存デバイスＢ（８１Ｂ'）へ転送される保存コンテ
ンツ５７Ａ'を、違法コピー装置５００が不正に複製し
ている状況を表している。保存デバイスＡ（８１Ａ'）
の暗号回路４１０Ａ'が古くなれば、これにより暗号は
違法コピー装置５００内の暗号解読部５１０で解除可能
となる。名画等のディジタルコンテンツは何十年後でも
価値を失わないが、現在の暗号化論理が何十年間もセキ
ュリティを保てる保証はない。しかし、従来技術では時
間経過による暗号強度不足に対して対策がなされていな
い。

【００１８】本発明は上記の課題を解決するためになさ
れたものであり、本発明の第１の目的は、配信されたコ
ンテンツに対するアクセス制限をコンテンツ供給元が動
的に制御することができるディジタルコンテンツ配信シ
ステムを提供することにある。

【００１９】また本発明の第２の目的は、保存されたコ
ンテンツに対する著作権を守りつつ、そのコンテンツを
他のデバイスに移動させることができるディジタルコン
テンツ配信システムを提供することにある。

【００２０】また本発明の第３の目的は、コンテンツに
施される暗号の強度が時間経過に伴い相対的に低下して
きても、将来に渡ってコンテンツに対する不正アクセス
を防止するディジタルコンテンツ配信システムを提供す
ることにある。

【００２１】

【課題を解決するための手段】前記第１の目的を達成す
るために、本発明のディジタルコンテンツ配信システム
では、コンテンツへのアクセスに対してどのような制限
を課すかを決定するためのアクセス制御手順をコンテン
ツ供給元が配信し、それを受信したユーザ宅内デバイス
はコンテンツへのアクセスを開始する前に前記アクセス
制御手順を実行し、そこで決定されたアクセス制限ない
でのみコンテンツへのアクセスを実行することを特徴と
する。

【００２２】また前記第２の目的を達成するために、本
発明のディジタルコンテンツ配信システムでは、ユーザ
宅内でのデバイス間のコンテンツ転送に関して、転送元
と転送先の両方にコンテンツが存在することとなるコピ
ーに加えて、転送元のコンテンツは消去され、転送先に
のみコンテンツが存在することを保証する移動を提供す
ることを特徴とする。

【００２３】また前記第３の目的を達成するために、本
発明のディジタルコンテンツ受信／保存デバイスは、コ
ンテンツへ施される暗号処理に対してそれが有効である
期間を限定し、その期間が過ぎた場合コンテンツへのア
クセスを拒否することを特徴とする。

【００２４】すなわち、本発明のディジタルコンテンツ
配信システムでは、コンテンツへのアクセスに対してど
のような制限を課すかを決定するためのアクセス制御手
順をコンテンツ供給元が配信し、それを受信したユーザ
宅内デバイスはコンテンツへのアクセスを開始する前に
前記アクセス制御手順を実行し、そこで決定されたアク
セス制限ないでのみコンテンツへのアクセスを実行する
ので、コンテンツ供給元はユーザの需要に応じて配布済
みのコンテンツに対するアクセス制限を動的に変更でき
る。

【００２５】また、ユーザ宅内でのデバイス間のコンテ
ンツ転送に関して、転送元のコンテンツは消去され、転
送先にのみコンテンツが存在することを保証する移動を
提供することにより、これ以上のコピーが禁止されてい
るコンテンツを保存デバイスから別の保存デバイスに移
動することが可能となる。

【００２６】また本発明のディジタルコンテンツ受信／
保存デバイスは、コンテンツへ施される暗号処理に対し
てそれが有効である期間を限定し、その期間が過ぎた場
合コンテンツへのアクセスを拒否することで、コンテン
ツに施される暗号の強度が時間経過により相対的に低下
してきても、将来に渡ってコンテンツに対する不正アク
セスを防止する。

【００２７】すなわち、第１の本発明（請求項１に対
応）は、コンテンツ配信装置と、受信システムと、前記
コンテンツ配信装置から前記受信システムへコンテンツ
を伝送する通信チャンネルとを備えたコンテンツ配信シ
ステムにおいて、前記コンテンツ配信装置は、配信され
るコンテンツへのアクセスを制限するための処理手順を
前記受信システムに送信し、前記の処理手順を受信した
前記受信システムは、前記コンテンツへのアクセスを開
始する前に前記処理順を実行し、前記コンテンツへのア
クセスを許可されている範囲に限定するディジタルコン
テンツ配信システムである。

【００２８】これによって、コンテンツ供給元が独自の
コンテンツアクセス制限を柔軟に実現することが可能で
ある。

【００２９】第２の本発明（請求項２に対応）は、前記
処理手順は、コンテンツへのアクセス回数に応じて、前
記コンテンツ中のアクセス可能な情報量を変える第１の
本発明のディジタルコンテンツ配信システムである。

【００３０】これによって、アナログコンテンツへのア
クセスと類似した形でのコンテンツアクセス制限が実現
できる。

【００３１】第３の本発明（請求項３に対応）は、前記
コンテンツ配信装置は、第１の処理手順を前記受信シス
テムへ送信した後に、第２の処理手順を送信することに
より、前記受信システム内でのコンテンツへのアクセス
制限手順を更新できる第１の本発明のディジタルコンテ
ンツ配信システムである。

【００３２】これによって、アクセス制限方法を動的に
変更することができる。

【００３３】第４の本発明（請求項４に対応）は、コン
テンツ配信装置と、受信システムと、前記コンテンツ配
信装置から前記受信システムへコンテンツを伝送する通
信チャンネルとを備えたコンテンツ配信システムにおい
て、前記受信システムは、受信したコンテンツを保存す
るための記録再生装置を複数有し、前記コンテンツ配信
装置は、前記記録再生装置間でコンテンツを複製可能な
最大回数を前記受信システムに通知し、第１の記録再生
装置から第２の記録再生装置へコンテンツを転送する前
に、前記第１および第２の記録再生装置は、前記の最大
回数を超えた転送の実行を拒否することでコンテンツの
複製を許可されている範囲に限定するディジタルコンテ
ンツ配信システムである。

【００３４】これによって、動的に変更可能なコンテン
ツアクセス制限と固定的なコピー世代制限を両立させる
ことができる。

【００３５】第５の本発明（請求項５に対応）は、ディ
ジタル動画配信装置と、受信システムと、ディジタル動
画配信装置から受信システムへディジタル動画を伝送す
る通信チャンネルとを備えたディジタル動画配信システ
ムにおいて、前記ディジタル動画配信装置は、配信され
るディジタル動画を視聴した回数に応じて、前記ディジ
タル動画の画質を変更するための処理手順を前記受信シ
ステムに送信し、前記の処理手順を受信した前記受信シ
ステムは、前記ディジタル動画の視聴を開始する前に前
記処理順を実行し、前記ディジタルの画質を許可されて
いるレベルに変更するディジタル動画配信システムであ
る。

【００３６】これによって、ディジタル動画配信装置が
独自のディジタル動画アクセス制限を柔軟に実現するこ
とが可能である。

【００３７】第６の本発明（請求項６に対応）は、前記
受信システムは受信したディジタル動画を保存するため
の記録再生装置を複数有し、前記ディジタル動画配信装
置は、前記記録再生装置間でディジタル動画を複製可能
な最大回数を受信システムに通知し、第１の記録再生装
置から第２の記録再生装置へディジタル動画を転送する
前に、前記第１および第２の記録再生装置は、前記の最
大回数を超えた転送の実行を拒否することでディジタル
動画の複製を許可されている範囲に限定する第５の本発
明のディジタル動画配信装置である。

【００３８】これによって、動的に変更可能なディジタ
ル動画アクセス制限と固定的なコピー世代制限を両立さ
せることができる。

【００３９】第７の本発明（請求項７に対応）は、コン
テンツを保存することができる複数の記録再生装置と、
各記録再生装置間を結ぶ双方向通信チャンネルを備えた
コンテンツ保存システムにおいて、第１の記録再生装置
中に保存されているコンテンツを、第２の記録再生装置
へ前記双方向通信チャンネルを介して転送する時に、前
記第１の記録再生装置は、暗号鍵を生成し、前記コンテ
ンツを前記暗号鍵で暗号化して暗号化コンテンツを生成
し、前記暗号化コンテンツを前記第２の記録再生装置へ
送信し、前記第２の記録再生装置は、受信した前記暗号
化コンテンツを一時保存し、受信完了を前記第１の記録
再生装置に通知し、前記第１の記録再生装置は、前記通
知を受け取ると前記コンテンツを削除し、削除完了後に
前記暗号鍵を前記第２の記録再生装置へ送信し、前記第
２の記録再生装置は、受信した前記暗号鍵を用いて、一
時保存した前記暗号化コンテンツを復号して前記コンテ
ンツを生成し、生成された前記コンテンツを永続的に保
存するディジタルコンテンツ保存システムである。

【００４０】これによって、コンテンツの転送完了時点
で転送元から対象コンテンツが消去されることが保証さ
れる。

【００４１】第８の本発明（請求項８に対応）は、前記
第１の記録再生装置中に保存されているコンテンツを、
前記第２の記録再生装置へ前記双方向通信チャンネルを
介して転送する時に、前記第１の記録再生装置は、暗号
鍵を生成し、前記コンテンツを前記暗号鍵で暗号化して
暗号化コンテンツを生成し、前記暗号化コンテンツを前
記第２の記録再生装置へ送信し、前記第２の記録再生装
置は、受信した前記暗号化コンテンツを一時保存し、受
信完了を前記第１の記録再生装置に通知し、前記第１の
記録再生装置は、前記通知を受け取ると前記コンテンツ
を削除し、削除完了後に前記暗号鍵を前記第２の記録再
生装置へ送信し、前記第２の記録再生装置は、受信した
前記暗号鍵を用いて、一時保存した前記暗号化コンテン
ツを復号して前記コンテンツを生成し、生成された前記
コンテンツを永続的に保存する第４の本発明のディジタ
ルコンテンツ配信システムである。

【００４２】これによって、一時保存用の記録再生装置
から永続記録再生用へのコンテンツ転送で、転送元から
コンテンツが消去されることが保証している。

【００４３】第９の本発明（請求項９に対応）は、ディ
ジタルコンテンツを暗号化する機能をもつ暗号化装置に
おいて、前記暗号化装置は、有効期限が限定されている
暗号処理回路と、現在時刻を表示するタイマ回路を有し
ており、前記タイマ回路が表示する時刻が前記有効期限
を超えると無効な情報を出力する暗号化装置である。

【００４４】これによって、経年に伴い相対的に暗号強
度が低下した暗号処理を実行できなくすることでディジ
タルコンテンツのセキュリティを保証する。

【００４５】第１０の本発明（請求項１０に対応）は、
前記暗号処理回路を複数もち、現在時刻が前記有効期限
内である暗号処理回路から１つの暗号処理回路を選択
し、前記選択された暗号処理回路により暗号化を実施す
る第９の本発明の暗号化装置である。

【００４６】これによって、現在の解読技術に対して十
分の強度をもつ暗号処理のみが実行されることを保証す
る。

【００４７】第１１の本発明（請求項１１に対応）は、
前記記録再生装置は保存してあるコンテンツを暗号化し
て出力するための暗号化装置をもち、前記暗号化装置
は、有効期限が限定されている暗号処理回路と、現在時
刻を表示するタイマ回路を有しており、前記タイマ回路
が表示する時刻が前記有効期限を超えると保存コンテン
ツを出力しない第４の本発明のディジタルコンテンツ配
信システムである。

【００４８】これによって、動的に変更可能なコンテン
ツアクセス制限と固定的なコピー世代制限を両立してお
り、かつ、そのアクセス制限を実現している暗号が経年
により相対的に暗号強度が低下した場合でもディジタル
コンテンツのセキュリティを保証するることができる。

【００４９】第１２の本発明（請求項１２に対応）は、
前記記録再生装置は保存してあるコンテンツを暗号化し
て出力するための暗号化装置をもち、前記暗号化装置
は、有効期限が限定されている、複数の暗号処理回路
と、現在時刻を表示するタイマ回路を有しており、前記
タイマ回路が表示する時刻が前記有効期限内である暗号
処理回路から１つの暗号処理回路を選択して暗号化を実
施する第４の本発明のディジタルコンテンツ配信システ
ムである。

【００５０】これによって、動的に変更可能なコンテン
ツアクセス制限と固定的なコピー世代制限を両立してお
り、かつ、そのアクセス制限を実現している暗号とし
て、現在の解読技術に対して十分の強度をもつ暗号処理
のみが実行されることを保証している。

【００５１】第１３の本発明（請求項１３に対応）は、
第１の本発明のコンテンツ配信システムの、前記コンテ
ンツ配信装置と、受信システムと、前記コンテンツ配信
装置から前記受信システムへコンテンツを伝送する通信
チャンネルとして、コンピュータを機能させるためのプ
ログラムであって、コンピュータと協働して動作するプ
ログラムである。

【００５２】第１４の本発明（請求項１４に対応）は、
第９の本発明の暗号化装置の、前記暗号処理回路と、前
記タイマ回路として、コンピュータを機能させるための
プログラムである。

【００５３】

【発明の実施の形態】以下、本発明の実施の形態につい
て、図１から図１２を用いて説明する。

【００５４】（実施の形態１）図１は、ディジタル情報
配配信システムの全体構成を示す。コンテンツ提供元１
０００は、下りストリーム回線３０１０を介してユーザ
宅２０００へ、コンテンツ情報ファイル１１００内のデ
ィジタルコンテンツ（例えば、動画）を含むコンテンツ
フレーム４８を配信する。ユーザ宅２０００からは、上
りストリーム回線３０００を介して、加入者要求３８お
よび加入者状態３７がコンテンツ提供元１０００へ通知
される。

【００５５】通信回線３０００及び３０１０は多様な通
信形態が適用可能であるが、一般的には、下りストリー
ム回線３０１０は衛星放送回線のように放送形式の通信
チャネルであり、複数のユーザにより共用されるが、上
りストリーム回線３０００は電話通信等の１対１通信チ
ャネルである。

【００５６】コンテンツ供給元１０００からは、コンテ
ンツ４８以外に管理情報が配布される。配布される管理
情報としては、全ユーザで共用される共通管理情報３９
と、ユーザ個別の情報をもつ個別管理情報４０がある。

【００５７】コンテンツ供給元１０００は、ユーザ宅２
０００内でのコンテンツへのアクセスを制限するアクセ
ス管理部１４００と、上りストリーム回線３０００によ
り通知されるユーザ情報を受け付ける加入者状態監視部
１７００と、下りストリーム回線上に送出されるストリ
ーム（コンテンツ４８、共通管理情報３９、個別管理情
報４０）を生成するための情報源からなる。

【００５８】アクセス管理部１４００は、コンテンツに
対して主張されている著作権に応じて対応するコンテン
ツフレーム中のコピー制御指示５５を設定するコピー制
御指示挿入部１４１０と、コンテンツへのアクセス制御
アルゴリズムを生成するアクセス制御アルゴリズム生成
１４２０と、前記アクセス制御アルゴリズムと制御対象
のコンテンツの対応付けを生成するアルゴリズムマッピ
ング生成１４３０と、前記アクセス制御アルゴリズムに
対するデータを生成するアクセス制御データ生成１４４
０からなる。

【００５９】コンテンツ４８の情報源は、動画等のディ
ジタルコンテンツを格納しているコンテンツ情報ファイ
ル１１００と、それをコンテンツフレーム４９に分割す
るフレーム化部１６００と、コンテンツフレームを暗号
化するためのスクランブラ１５００からなる。

【００６０】共通管理情報３９の情報源は、全ユーザが
共用する管理情報を格納している共通管理情報ファイル
１２００と、その内容を暗号化する暗号化１（１５１
０）からなる。共通管理情報ファイル１２００には、コ
ンテンツフレーム４８にスクランブルをかけた際の暗号
化鍵であるスクランブル鍵１２１０と、前記アクセス制
御アルゴリズム生成１４２０により生成されたアクセス
制御アルゴリズムが格納されている。

【００６１】個別管理情報４０の情報源は、ユーザ固有
の管理情報を格納している個別管理情報ファイル１３０
０と、その内容を暗号化する暗号化２（１５２０）から
なる。個別管理情報ファイル１３００には、暗号化１
（１５１０）で使用される暗号化鍵である共通情報復号
鍵１３１０と、前記のアルゴリズムマッピング生成１４
３０により生成されたアルゴリズムマッピングと、前記
のアクセス制御データ生成１４４０で生成されたアクセ
ス制御データを格納している。

【００６２】伝送回線上で秘話通信チャンネルを実現す
るための暗号化方式としては、暗号化と復号処理に同一
の鍵を使用する共通鍵暗号と、２つの鍵、秘密鍵と公開
鍵を用い、一方で暗号化したデータは他方の鍵を使用し
なければ復号できない性質をもつ公開鍵暗号がある。共
通鍵暗号では、送信者と受信者の間で安全に鍵を共有す
るメカニズムを必要とするが、暗号化／復号化を高速に
処理することができる。これに対して、公開鍵暗号で
は、暗号化／復号化に時間を要するが、受信者が公開鍵
を公開し、送信者がこの公開鍵を用いて送信データを暗
号化することにより、対応する秘密鍵をもつ受信者のみ
が復号できることが保証されるので、共通鍵暗号のよう
に鍵を共有するメカニズムを必要としない。さらに、公
開鍵暗号では、送信者が自分の秘密鍵で暗号化してデー
タを送信すれば、受信者はそのデータが送信者の公開鍵
で正しく復号できることにより、受信したデータが送信
者からのものであることを確認できる。

【００６３】下りストリーム回線３０１０上を伝送され
るストリームの内、コンテンツ４８と共通管理情報３９
は複数のユーザで共有されるデータであり、かつ、トラ
ヒック量は多いので、高速に暗号化／復号化できる共通
暗号が使用されている。一方、個別管理情報４０は、特
定のユーザとの間の２者通信であり、通信トラヒック量
も少ないので、公開鍵暗号が用いられる。

【００６４】コンテンツ供給元１０００は、１つの秘密
鍵（供給元秘密鍵１２２０）と各ユーザの公開鍵（受信
デバイス公開鍵１３２０）を保持している。個別管理情
報４０を送信する場合は、送信データは暗号化２で供給
元秘密鍵１２２０を用いて暗号化された後、さらに受信
デバイス公開鍵１３２０で暗号化されて、下りストリー
ム回線３０１０上へ送出される。この暗号化により、受
信デバイス公開鍵１３２０に対応する秘密鍵を持ってい
るユーザだけが個別管理情報４０を復号でき、かつ、個
別管理情報４０の送信元がコンテンツ供給元であること
をユーザが供給元秘密鍵１２２０に対応する公開鍵を用
いて確認することができる。個別管理情報４０は、共通
管理情報３９を暗号化するために使用した鍵（共通情報
復号鍵１３１０）を含んでいるので、個別管理情報４０
を受信したユーザ２０００は共通管理情報３９を復号す
ることが可能となる。さらに、共通管理情報３９はコン
テンツ４８にスクランブルをかけた時に使用したスクラ
ンブル鍵１２１０が含まれているので、これを用いてコ
ンテンツ４８を復号することが可能となる。上記の暗号
鍵管理により、コンテンツ供給元１０００は、コンテン
ツ４８の視聴を許可されたユーザのみに限定することが
できる。

【００６５】ユーザ宅２０００には、コンテンツ供給元
１０００との間の通信を終端する受信デバイス８０Ｒ
と、受信デバイス８０Ｒからの出力を表示するためのモ
ニタ２１００と、受信デバイス８０Ｒで受信したデータ
を保存するための複数の保存デバイス（本実施例では、
保存デバイスＡ（８１Ａ）と保存デバイスＢ（８１
Ｂ））と、受信デバイス８０Ｒと前記保存デバイスをセ
キュリティの保証された通信路で接続するセキュアバス
６１が配置されている。セキュアバス６１は、通信に参
加するデバイス間で共有された暗号化鍵を用いてバス上
でやり取りされるデータを暗号化して、他のデバイスか
ら通信内容を盗み見られないようにする機能を有する。

【００６６】受信デバイス８０Ｒは、上りストリーム回
線３０００上に加入者要求３８と加入者状態３７を送信
する送信器３５０と、下りストリーム回線３０１０から
の受信データを終端するチューナー３１０と、受信コン
テンツのスクランブルを解除するデスクランブラ３２０
と、デスクランブルされたコンテンツに対するデータ解
析を実行するデコーダ３３０と、セキュアバス６１との
間のデータ送受信を制御するアクセス制御６０Ｒと、受
信デバイス全体の動作を制御するプロセッサ３４０と、
これらの要素間を接続する内部バス３６０からなる。

【００６７】受信デバイス８０Ｒが下りストリーム回線
３０１０から信号を受信すると、チューナー３１０によ
り復調して受信データを抽出する。受信したデータが個
別管理情報４０または共通管理情報３９である場合は、
デスクランブラ３２０をスルーして、アクセス制御部６
０Ｒに渡される。管理情報を受け取ったアクセス制御部
６０はフレーム受信処理１０９において、個別管理情報
４０を復号し、そこから共通情報復号鍵１３１０を取り
出し、その取得した共通情報復号鍵１３１０を用いて共
通管理情報３９を復号し、その中に含まれるスクランブ
ル鍵１２１０を取得する。取得されたスクランブル鍵１
２１０はデスクランブラ３２０に渡されて、受信したコ
ンテンツ４８のスクランブルを解除する時に使用され
る。

【００６８】保存デバイスＡ（８１Ａ）は、コンテンツ
を保存するためのハードディスク２１１と、セキュアバ
ス６１との間のデータ送受信を制御するアクセス制御６
０Ａからなる。保存デバイスＢ（８１Ｂ）は、コンテン
ツを保存するためのＤＶＤディスク２２１と、セキュア
バス６１との間のデータ送受信を制御するアクセス制御
６０Ｂからなる。

【００６９】ユーザ宅内でのコンテンツの転送経路とし
ては、セキュアバス６１を介さないフローと、セキュア
バス６１を介したフローがある。セキュアバス６１を介
さないフローとしては、受信したコンテンツをリアルタ
イムで視聴するフロー６００があり、セキュアバス６１
を介したフローとしては、受信したコンテンツを保存す
るフロー６０１と、保存されているコンテンツを再生す
るフロー６０２と、保存されているコンテンツを別の保
存デバイスにコピーするフロー６０３がある。

【００７０】セキュアバス６１を介してコンテンツを外
部デバイスとやり取りする場合（６０１，６０２，６０
３）は、アクセス制御部（６０Ｒ，６０Ａ、６０Ｂ）に
よってそのやり取りがコンテンツ提供元のアクセス管理
部１４００が許容したものだけに制限される。

【００７１】アクセス管理部１４１０のコピー制御指示
挿入部１４１０は、コンテンツを無制限にコピーするこ
とを許可する場合は「コピー可」を、コンテンツを１回
だけコピーすることを許可する場合は「１回コピー可」
を、コンテンツのコピーを禁止する場合は「コピー禁
止」をコンテンツフレーム４８のコピー制御指示５５に
設定する。このコンテンツフレーム４８をユーザ宅２０
００内のアクセス制御部（６０Ｒ，６０Ａ，６０Ｂ）が
受信すると、コピー世代管理処理９３を実行して、コピ
ー制御指示５５に示されたアクセス制限を実現する。

【００７２】コンテンツ提供元のアクセス管理部１４０
０が、コピー制御指示５５で設定できるアクセス制限よ
りも、複雑なアクセス制限をユーザ宅２０００内のデバ
イス間のコンテンツやり取りに課したい場合は、アクセ
ス制御アルゴリズム生成１４２０によりアクセス制御ア
ルゴリズム５８を生成し、共通管理情報３９として転送
する。このアクセス制御アルゴリズム５８をユーザ宅２
０００内のアクセス制御部（６０Ｒ，６０Ａ，６０Ｂ）
が受信すると内部に取り込み、セキュアバス６１による
データ転送の前処理としてこのアルゴリズム５８を実行
して、その転送がコンテンツ供給元１０００により許可
されたものかどうか判断する。

【００７３】このアクセス制御アルゴリズム５８の実行
に必要なデータと、アクセス制御アルゴリズム５８をコ
ンテンツに対応付ける情報は、アクセス管理部１４００
のアクセス制御データ生成１４４０とアルゴリズムマッ
ピング１４３０よって生成されて、アルゴリズムと同様
にユーザ宅内のアクセス制御部（６０Ｒ，６０Ａ，６０
Ｂ）まで転送される。

【００７４】セキュアバス６１を介さない、受信したコ
ンテンツをリアルタイムで視聴するフロー６００は、ア
クセス制御部６０Ｒを経由しないので常に実行可能であ
る。よって、デスクランブルさえ成功すれば、コピーが
禁止されているコンテンツでもモニタ２１００で見るこ
とができる。

【００７５】以上のアクセス制御により、配信されたコ
ンテンツをリアルタイムで視聴することを許可しつつ、
コンテンツの保存に対してはコンテンツ供給元が指示し
た制限を課すことができる。本発明では、固定的に実行
される、コピー制御指示５５に基づくコピー世代管理９
３に加えて、コンテンツ供給元１０００がアクセス制御
アルゴリズム５８として動的に配信したアクセス制御手
順に基づいてコンテンツへのアクセスを管理できること
を特徴としている。これにより、コンテンツ供給元１０
００は固有の配信サービスを提供することできる。

【００７６】コンテンツへのアクセス制御はアクセス制
御部６０で実行されるが、図２はこの構成を示してい
る。アクセス制御部６０は、セキュアバス６１及びハー
ドディスク等のデバイス本体８０（例えば、図１の２１
１、２２１）との間でデータをやり取りするが、セキュ
アバス６１上との間では固定長のパケット（バスパケッ
ト１と呼ぶ）、デバイス本体８０との間では個別管理情
報４０、共通管理情報３９、またはコンテンツフレーム
４８といったストリームをやり取りする。

【００７７】アクセス制御部６０は、セキュアバス６１
との間でバスパケット１をやり取りするバスインタフェ
ース６２と、バスインタフェース６２からの受信バスパ
ケット１を先入れ先出しの形式で一時保存する受信バッ
ファ６３と、バスインタフェース６２への送信バスパケ
ット１を先入れ先出しの形式で一時保存する送信バッフ
ァ６４と、デバイス本体８０との間でストリームをやり
取りするデバイスインタフェース６６と、動的に可変な
制御アルゴリズムを実行する可変処理部７０と、固定さ
れた処理を実行する固定処理部９０と、可変処理部７０
と固定処理部９０の作業用メモリである作業メモリ１１
０と、このアクセス制御部６０に固有の情報を永続的に
保持している不揮発メモリ１００と、これらの構成要素
を結合するローカルバス６５からなる。

【００７８】固定処理部９０は、受信バッファ６３から
バスパケット１を取りだし、そのデータ部２８のみを抽
出して配信ストリーム３０を組み立てるストリーム組立
て９１と、デバイスインタフェース６６からのストリー
ムをバスパケット１に分割して送信バッファ６４に渡す
ストリーム分割９２と、コピー制御指示５５に基づいて
コンテンツへのアクセスを制御するコピー世代管理９３
と、セキュアバス６１を介して情報を受け渡しする相手
デバイスを認証するデバイス認証９４と、相手デバイス
とコンテンツをやり取りするのため通信チャネルを設定
するコンテンツコネクション設定９５と、セキュアバス
６１上に送出するパケット１を生成し送信バッファ６４
に挿入するデータバスパケット送信９６と、受信バッフ
ァ６３からコンテンツを含む新しいバスパケット１を受
け取った時に実行されるデータバスパケット受信９７
と、送信バッファ６４中のバスパケット１を暗号化し、
また、受信バッファ６３中のバスパケット１を復号する
暗号／復号回路９８と、現在時刻を表示するタイマ回路
９９と、デバイスインタフェース６６からストリームを
受け取った時に実行されるフレーム受信１０９からな
る。

【００７９】可変処理部７０は、配信ストリーム３０ま
たはデバイス本体８０のストリームに含まれるアクセス
制御アルゴリズム５８を一時的に格納するアクセス制御
命令メモリ７１と、受信バッファ６３または送信バッフ
ァ６４からアクセス制御アルゴリズム５８を抽出してア
クセス制御命令メモリ７１に格納するコードフェッチ部
７２と、アクセス制御命令メモリ７１上のアクセス制御
アルゴリズム５８を実行するアクセス制御プロセッサ７
３からなる。

【００８０】不揮発メモリ１００には、このアクセス制
御部６０を搭載したデバイスが、正当なデバイスである
ことを証明するデバイス証明書１０１と、アクセス制御
部６０の公開鍵暗号用秘密鍵であるデバイス秘密鍵１０
５と、デバイス証明書１００を発行した認証機関の公開
鍵１０６とが格納されている。

【００８１】作業メモリ１１０には、通信相手デバイス
のバスアドレス１１１と、相手デバイスの公開鍵１１２
と、コンテンツをやり取りする時に使用する暗号鍵であ
るコンテンツ鍵１１４と、コンテンツ鍵１１４を生成す
るための情報であるコンテンツ鍵生成情報１１３と、ス
トリーム中のアクセス制御データ５０とが一時的に格納
される。

【００８２】アクセス制御部６０は、それが搭載される
デバイスの種類に応じて、保存デバイス（８１Ａ，８１
Ｂ）に搭載される保存用アクセス制御部６８と、受信デ
バイス８０Ｒに搭載される再生用アクセス制御部６９に
分類される。保存用アクセス制御部６８は、コピー制御
指示５５でコピー禁止が指示されているコンテンツフレ
ーム４８をデバイス本体８０に書き込むことは拒否する
ことで違法コピーを防止する。これに対して、再生用ア
クセス制御部６９はコピー禁止が指示されているコンテ
ンツフレーム４８をデバイス（デコーダ３３０）に書き
込むことを許可するので、コピー禁止のコンテンツをモ
ニタ２１００で視聴することが可能である。

【００８３】アクセス制御部６０と、チューナー３１
０、ハードディスク２１１、ＤＶＤディスク等のデバイ
ス本体３０の間では配信ストリーム３０がやり取りされ
る。図３は、配信ストリーム３０のデータ構造を表して
いる。本図で使用している表記は、標準化機関ＯＭＧ
（Object Management Group）において承認されたＵＭ
Ｌ（Unified Modeling Language）に準拠している。

【００８４】上りストリーム回線３０００と下りストリ
ーム回線３０１０上を伝送される情報と、保存デバイス
（８１Ａ,８１Ｂ）に保存されている配布データは、全
て配信ストリーム３０を基本単位とする。配信ストリー
ム３０は、それを一意に識別するための識別子３１と、
ストリームの種別を表す種別３２とを情報フィールドと
してもつ。配信ストリーム３０は、その転送方向によ
り、ユーザ２０００からコンテンツ供給元１０００へ転
送される上りストリーム３４と、コンテンツ供給元１０
００からユーザ２０００に転送される下りストリーム３
３に分類される。

【００８５】上りストリーム３４としては、加入者２０
００の現在の状態を通知する加入者状態情報３７と、加
入者２０００からの要求を表す加入者要求３８がある。
加入者要求３８は、有料情報の視聴を要求するＰａｙ−
Ｐｅｒ−Ｖｉｅｗ要求４１等がある。

【００８６】下りストリーム３３は、コンテンツデータ
４９を伝送するコンテンツストリーム３５と、管理情報
を伝送する管理情報ストリーム３６に分類される。コン
テンツストリーム３５の主要な構成要素は、一連のコン
テンツフレーム４８であり、動画等のコンテンツデータ
４９を伝播する。コンテンツフレーム４８には、そのコ
ンテンツデータ４９に対する著作権保護として、コンテ
ンツデータ４９を複製する場合の制限がコピー制御指示
５５としてコンテンツ供給元のアクセス管理部（図１の
１４００）により指示されている。コピー制御指示５５
は、アクセス制御部６０の固定処理部９０で実行される
コピー世代管理手順９３により使用される。

【００８７】管理情報ストリーム３６は、それが含む管
理情報が、全加入者で共用されるものか、個別の加入者
のものかにより、共通管理情報３９と個別管理情報４０
に分けられる。

【００８８】共通管理情報３９は、コンテンツストリー
ム３５のスクランブルを解除するためのスクランブル鍵
４３と、コンテンツ提供元のアクセス管理部１４００に
より生成されたアクセス管理情報４４をもつ。個別管理
情報４０は、コンテンツへのアクセスを制御するための
情報であるアクセス管理情報４４と、共通管理情報３９
に対する暗号を解除するための共通情報復号鍵４６と、
加入者に対する課金状態を表す課金情報４７をもつ。

【００８９】アクセス管理情報４４としては、コンテン
ツストリームへのアクセスを制御する手順を記述したア
クセス制御アルゴリズム５８と、アクセス制御アルゴリ
ズム５８とそれが制御するコンテンツストリームを対応
付けるアルゴリズムマッピング５３と、アクセス制御ア
ルゴリズム５８が使用するデータであるアクセス制御デ
ータ５０とがある。これらのアクセス管理情報は、コン
テンツ供給元が配信サービスの形態に応じてアクセス管
理部（図１の１４００）において生成する。

【００９０】アクセス制御アルゴリズム５８には、ユー
ザ宅内のアクセス制御部６０のアクセス制御プロセッサ
（図２の７３）に対する命令シーケンスがプログラムコ
ード５９として記述されており、可変処理部７０により
実行される。コンテンツ供給元１０００は、プログラム
コード５９としてコンテンツへのアクセスを制御する独
自の手順を記述して、多様な配布サービスを提供するこ
とが可能である。

【００９１】上述のように、１つのコンテンツを配布す
るには、そのコンテンツを格納している複数のコンテン
ツフレーム４８と、コンテンツへのアクセス制御情報で
ある、アクセス制御アルゴリズム５８、アクセス制御デ
ータ５０、及び、アルゴリズムマッピングをひとまとめ
にして配信する必要がある。これらの、１つの配布コン
テンツを構成する情報の集まりを配布情報アーカイブ５
７と呼ぶ。

【００９２】配布情報アーカイブ５７には、アクセス制
御手順として複数の選択肢から選択可能とするため複数
のアクセス制御アルゴリズム（５８−１，…，５８−
ｎ）が存在する。これらのアクセス制御アルゴリズム５
８のどれを実行するかは、アルゴリズムマッピングのア
ルゴリズムへの参照５４により指定される。

【００９３】アクセス制御アルゴリズム５８を共通管理
情報３９として全ユーザに放送し、アルゴリズムマッピ
ング５３を個別管理情報４０として各ユーザに個別に送
付することにより、ユーザ毎に異なるアクセス許可を与
えることができる。例えば、高料金の配布サービスに加
入しているユーザには広い範囲のアクセスを許可し、低
料金の配布サービスのユーザには強く限定されたアクセ
スしか許可しないことが可能となる。アクセス制御手順
を切り替える方法としては、使用するアクセス制御アル
ゴリズム５０を変えずに、それが使用するアクセス制御
データ５０の値５２を変更することでも実現できる。す
なわち、ユーザ毎に異なるアクセス制御データ５０を個
別管理情報４０により配布することで、ユーザ毎に異な
るアクセス許可を与えることができる。

【００９４】セキュアバス６１を介したデバイス間での
情報のやり取りは、パケット（バスパケットと呼ぶ）通
信により実現される。図４はバスパケット１のデータ構
造を示している。バスパケット１は、その転送先デバイ
スのバスアドレスを示すアドレス２と、パケットの種別
を表す種別３と、パケットのデータ部がどのように暗号
化せれているかを示す暗号化モード４と、パケットのデ
ータ部を暗号化する時に使用する鍵を指示する鍵指定５
と、パケットが伝播するデータ内容であるデータ２８を
フィールドとしてもつ。

【００９５】バスパケット１は、セキュアバス上での転
送を制御するための情報をもつ制御バスパケット８と、
下りストリーム３３の内容を転送するためのデータバス
パケット９に分類される。データバスパケット９のデー
タ２８には、コンテンツストリーム３５または管理情報
ストリーム３６が、所定のデータ長に分割されたものが
格納されている。

【００９６】制御バスパケット８は、アクセス制御部
（図２の６０）におけるコマンド処理を起動するための
コマンドパケット１７と、セキュアバス６１上の通信セ
ッションを管理するためのセッション管理２９に分類さ
れる。また、各制御バスパケット８はその方向性によ
り、制御機能の実行を要求する要求パケット８Ｑと、要
求パケット８Ｑに対する応答である応答パケット８Ｐが
存在する。

【００９７】アクセス制御部６０で実行されるコマンド
としては、デバイス間で配信ストリーム３３を複製する
ＣＯＰＹコマンド２１と、デバイス間でストリーム３３
を移動するＭＯＶＥコマンド２２と、通信相手のデバイ
スが正しくアクセス制御を実行するデバイスであること
を確認するためのデバイス認証２３がある。ＣＯＰＹコ
マンドとＭＯＶＥコマンドの差は、ＣＯＰＹコマンドの
実行後には対象となったストリーム３３が転送元デバイ
スと転送先デバイスの両方に存在することになるが、Ｍ
ＯＶＥコマンドの実行では転送元デバイスのストリーム
３３は削除され、転送先デバイスのみに対象の配信スト
リーム３３が存在する。ＣＯＰＹコマンドパケット２１
は、そのパケットを発したデバイスが転送元か転送先か
により、ＣＯＰＹリードコマンドパケット２４とＣＯＰ
Ｙライトコマンドパケット２５に分類される。ＭＯＶＥ
コマンドパケット２２も同様に、ＭＯＶＥリードコマン
ドパケット２６とＭＯＶＥライトコマンド２７に分類さ
れる。

【００９８】セッション管理パケット２９としては、通
信相手デバイスに対してアクセス制御アルゴリズム５８
の実行結果を通知するように要求するアクセス許可パケ
ット１０と、ＭＯＶＥコマンドの転送元デバイスに対し
て転送先デバイスから対象ストリーム３３を削除するよ
うに要求するデータ削除パケットと、ＭＯＶＥコマンド
の転送先デバイスから転送元デバイスへストリームの受
信が完了したことを通知するトランザクション完了パケ
ット１２と、デバイス間に１対１の秘話チャネルを実現
するために用いる暗号鍵を交換するための鍵交換パケッ
ト１５とがある。鍵交換パケット１５としては、デバイ
ス認証コマンド２３の処理において交換される認証鍵を
交換するための認証鍵交換パケット１９と、データパス
パケット９を暗号化するための暗号鍵（コンテンツ鍵と
呼ぶ）を交換するためのコンテンツ鍵交換パケット２０
がある。

【００９９】図１のユーザ宅２０００では、デバイス間
でのストリーム転送経路として３つ、すなわち、受信し
たストリームを保存するフロー６０１と、保存デバイス
８１Ａから保存デバイス８１Ｂへの保存されているコン
テンツを複製／移動するフロー６０３と、保存デバイス
８１Ａから受信デバイス８０Ｒへの保存されているコン
テンツを再生するフロー６０２がある。以下では、各フ
ロー対してアクセス制御部６０で実行される処理につい
て述べる。

【０１００】図５は、受信デバイス８０Ｒで受信したス
トリームを保存デバイス８１Ａへ保存するフロー（図１
の６０１）に対する処理シーケンスを示している。本図
のシーケンス図は、セキュアバス（図１の６１）上で、
受信デバイス中の保存用アクセス制御部６８Ａと、受信
デバイス中の再生用アクセス制御部６９の間でやり取り
されるバスパケット（図４の１）の系列を表現してい
る。

【０１０１】最初に、保存用アクセス制御部６８Ａが、
ＣＯＰＹライトコマンド要求２５Ｑ−１を再生用アクセ
ス制御部６９へ送信する。ＣＯＰＹライトコマンド要求
（図４の２５）は、相手デバイス（図５では８０Ｒ）の
もつストリームを複製して自デバイス（図５では８１
Ａ）に保存するための処理を起動する。

【０１０２】再生用アクセス制御部６９が、ＣＯＰＹラ
イトコマンド要求２５Ｑ−１を受信すると、ディスクラ
ンブラ３２０から渡される下りストリーム（図３の３
３）の受信を開始する。下りストリーム３３−１がデバ
イスインタフェース（図２の６６）から渡されると、フ
レーム受信処理１０９Ｒ−１を実行してヘッダ解析等の
受信データ解析を実行する。この解析においてスクラン
ブル鍵４３を検出すれば、それをディスクランブラ３２
０へ渡して、以降の下りストリームのスクランブルが解
除できるように設定する。また、受信した下りストリー
ム３３−１中にコピー制御指示５５を抽出すると、その
指示値を一時保存する。

【０１０３】再生用アクセス制御部６９は、フレーム受
信処理１０９Ｒ−１の完了後、下りストリーム３３−１
を保存デバイスＡへ転送するための準備を開始する。コ
ピー制御指示５５が「コピー可」に設定されている場合
は、著作権保護は必要ないので、この後すぐ、受信した
下りストリーム３３−１を暗号化せずに転送する。コピ
ー制御指示５５が「１回コピー可」または「コピー禁
止」ならば、デバイス認証処理９４Ｒ−１を実行して転
送先の保存デバイスＡ（８１Ａ）が正当なデバイスであ
ることを確認し、その後、コンテンツコネクション設定
処理９５Ｒ−１を実行してデータを転送するための秘話
通信路を設定して、その秘話通信路を用いて受信した下
りストリーム３３−１を転送する。図５は、後者の場合
のシーケンスを示している。

【０１０４】デバイス認証処理９４Ｒ−１では、まず、
先に抽出したコピー制御指示５５の値を暗号化モード４
としてもつＣＯＰＹライトコマンド応答２５Ｐ−１を保
存用アクセス制御部６８Ａに送信する。これにより、保
存用アクセス制御部６８Ａも著作権保護された下りスト
リームが転送されることを認識して、デバイス認証処理
９４Ａ−１を開始する。そして、保存用アクセス制御部
６８Ａのデバイス証明書を含むデバイス認証要求２３Ｑ
−１を送信して、自己が正当なデバイスであることを証
明する。

【０１０５】デバイス証明（図２の１０１）には、デバ
イスＩＤ（図２の１０２）と、デバイス公開鍵（図２の
１０３）と、これらの記述に対する電子署名（図２の１
０３）（認証機関の秘密鍵により作成さえた）を含む。
デバイス証明の正当性は、その電子署名を認証機関の公
開鍵（図２の１０６）で正しく復号できるかどうかによ
り確認される。第三者がデバイス証明を偽造しようとし
ても、認証機関の秘密鍵を知らないので、正しい電子署
名（図２の１０３）を作成することができない。

【０１０６】再生用アクセス制御部６９が、デバイス認
証要求２３Ｑ−１を受信して相手デバイスを正しく認証
すると、自分のデバイス証明を含みデバイス認証応答２
３Ｐ−１で応答する。この時点で、保存用アクセス制御
部６８Ａと再生用アクセス制御部６９は互いに相手を正
しく認証しあったことになる。

【０１０７】次に、セッション管理パケット（図４の２
９）を暗号化する時に使用される認証鍵を共有すること
で、セッション管理パケットを安全にやり取りするため
の秘話通信コネクションを設定する。保存用アクセス制
御部６８Ａと再生用アクセス制御部６９は、認証鍵要求
１９Ｑ−１とそれに対する応答である認証鍵応答１９Ｐ
−１により鍵情報（図４の１６）を交換し、これに基づ
いて各々で認証鍵を生成する。鍵情報には逆変換が困難
な変換が施されているので、セキュアバス（図１の６
１）に接続されている他のデバイスは、上記でやり取り
された２つの鍵情報を取得したとしても、その鍵情報の
基となった認証鍵生成情報を得ることはできない。

【０１０８】再生用アクセス制御部６９は認証鍵の生成
に成功すると、コンテンツコネクション設定処理９５−
１を実行する。ここでは、下りストリームを含むデータ
バスパケット（図４の９）を暗号化する時に使用するコ
ンテンツ鍵が交換される。再生用アクセス制御部６９は
はコンテンツ鍵の系列を生成するために必要となる鍵情
報を生成し、これに基づいて最初のコンテンツ鍵を生成
する。その後、この鍵情報をデータするコンテンツ鍵交
換要求パケット２０Ｑ−１を生成し、認証鍵で暗号化
後、送信する。保存用アクセス制御部６８Ａがこれを受
信すると、認証鍵で復号して鍵情報を抽出し、抽出した
鍵情報に基づいて最初のコンテンツ鍵を生成する。

【０１０９】以上により、コンテンツを安全に転送する
ことができる秘話通信路が設定されたので、再生用アク
セス制御部６９はデータバスパケット送信処理９６Ｒ−
１により先に受信済みの下りストリーム３３−１の送信
を試みる。下りストリーム３３−１は、データバスパケ
ット９−１のデータ部２８に格納され、コンテンツ鍵で
暗号化された後、送信される。データバスパケット９−
１の送信に成功すると、コンテンツ鍵を新しいものに更
新する。このように、１つのコンテンツ鍵を１つのデー
タバスパケットのみ使用することにより、暗号鍵が解読
されることによる被害が軽減される。

【０１１０】保存用アクセス制御部６８Ａは、データバ
スパケット９−１を受信するとデータバスパケット受信
処理９７Ａ−１を実行する。データバスパケット受信処
理９７Ａ−１では、コンテンツ鍵により受信データバス
パケットを復号してデータ部２８から下りストリーム３
３−１を抽出する。そして、コピー世代管理処理９３Ａ
−１を呼び出して、抽出した下りストリームの複写が許
可されているか判断する。許可されている場合は、ハー
ドディスク２１１へブロックライト要求を発行して、受
信した下りストリームを保存する。その後、コンテンツ
鍵を新しいものに更新する。この更新は、先に受信した
コンテンツ鍵交換要求２０Ｑ−１中の鍵情報に基づいて
実行されるので、送信側である再生用アクセス制御部６
９におけるコンテンツ鍵の更新と同期が取られている。

【０１１１】再生用アクセス制御部６９が後続の下りス
トリーム３３−２を受け取ると、同様のデータバスパケ
ット送受信シーケンスが実行される。

【０１１２】以下では、データバス送信処理９６Ｒ−１
とデータバス受信処理９７Ａ−１を図６と図７を用いて
述べる。

【０１１３】図６は、データバス送信処理９６のフロー
チャートである。本図に基づき図５のシーケンスで実行
されるデータバス送信処理９６Ｒ−１のステップについ
て述べる。データバス送信処理９６では、まずステップ
９６０１で、アクセス制御部が「保存用アクセス制御
部」（図２の６８）であるか、「再生用アクセス制御
部」（図２の６９）であるかにより処理分岐する。これ
は、デバイスによって必要とされるアクセス制御手順が
異なるためである。保存用デバイスに搭載される「保存
用アクセス制御部」ではアクセス管理情報（図３の４
４）に基づいたアクセス制御手順を実行する必要がある
が、受信デバイスに搭載される「保存用デバイス」では
コピー世代管理手順（図３の９３）のみが実行される。
よって、図５のシーケンスにおいて、再生用アクセス制
御部６９で実行されるデータバスパケット送信処理（９
６Ｒ−１と９６Ｒ−２）では、コピー世代管理送信処理
９３Ｔの実行へ制御が移る。

【０１１４】コピー世代管理送信処理９３Ｔでは、まず
ステップ９３０１で、送信対象コンテンツのコピー制御
指示（図３の５５）に基づいて、送信するバスパケット
の暗号モード（図４の４）を決定する。その後ステップ
９３０２で、送信ストリームをストリーム分解部（図２
の９２）を用いて分割し、バスパケット１のデータ部２
８に格納する。

【０１１５】次のステップ９３０３では、バスパケット
の暗号モード４には先に決定した値が設定されている
が、その値に基づいて送信バスパケットに施す暗号化方
式を決定する。暗号化モードが「コピー可」の場合（ス
テップ９３０４）は暗号化しない。暗号化モードが「１
回コピー可」、「再コピー不可」、または、「コピー禁
止」ならば、暗号／復号回路（図２の９８）を用いて暗
号化する（ステップ９３０５）。暗号化モードとして
は、上記の値以外に廃棄対象のバスバスパケットに対す
る値として「廃棄」があるが、この場合はステップ９３
０６でアイドルパターンに相当するデータを送信バスパ
ケットとして出力する。

【０１１６】コピー世代管理送信処理９３Ｔで生成され
た送信バスパケットは、ステップ９６１５で送信バッフ
ァ（図２の６４）に配置されて、バスインタフェース
（図２の６２）を経由してセキュアバス（図２の６１）
へ送信される。

【０１１７】以上の再生用アクセス制御部６９で実行さ
れるデータバスパケット送信処理９６により、著作権が
主張されているコンテンツを含むバスバスパケットは暗
号化されることになり、違法コピーのためのアクセスを
制限することができる。

【０１１８】図７は、データバス受信処理９７のフロー
チャートである。本図に基づき図５のシーケンスで実行
されるデータバス受信処理９７Ａ−１のステップについ
て述べる。まずステップ９７１０で、受信したバスパケ
ット（図４の１）から配信ストリーム（図３の３０）を
再構築するための処理を実行する。ストリーム再構成処
理９７１０では、ステップ９７１１で受信パケットの暗
号化モード（図４の４）に基づいて処理分岐し、暗号化
モードが「１回コピー可」、「再コピー可」、「コピー
禁止」ならば暗号／復号回路（図２の９８）を用いて復
号する（ステップ９７１３）。次のステップ９４１４で
は、ストリーム組立て部（図２の９１）を用いて復号さ
れたバスデータパケットからストリームが構築される。

【０１１９】ステップ９７２２では、再構築されたスト
リームの種類がコンテンツストリーム（図３の３５）
か、アクセス管理情報ストリーム（図３の４４）かによ
り処理を分岐する。通常は、アクセス管理情報ストリー
ム４４が先に受信されるので、まず、９７２３ステップ
から９７２９ステップまでの処理フローが実行され、ア
クセス管理情報ストリーム中に含まれるアクセス制御ア
ルゴリズム５４によりコンテンツへのアクセスが許可さ
れているかどうかを判断する。このアクセス制御アルゴ
リズムを実行するための処理については、後述する保存
デバイス間でのコンテンツコピー処理において述べる。

【０１２０】管理情報ストリームの受信が完了後、コン
テンツストリームの受信を開始すると、ステップ９７３
０でアクセス制御アルゴリズムの実行が完了しているか
判断する。アクセス管理情報（図３の４４）を使用して
いない従来の配信ストリームを受信した場合、アクセス
制御アルゴリズムを実行せずコンテンツストリーム受信
することになるので、ステップ９３２０ではＮｏと判断
される。一方、アクセス管理情報を伴うコンテンツ配信
の場合、先に、ステップ９７２８においてアクセス制御
アルゴリズムの実行が完了しているので、ステップ９７
３０ではＹｅｓと判断される。

【０１２１】ステップ９７３０でＮｏと判断された場
合、コンテンツへのアクセス制御としてはコピー制御指
示（図３の５５）に基づくコピー世代の管理（ステップ
９３Ｒ）を実行する。ステップ９３Ｒのコピー世代管理
受信処理では、受信したバスデータパケットの暗号化モ
ード（図４の４）により処理分岐する。「コピー可」の
場合はスルーで受信ストリームを通す（ステップ９３１
１）。「再コピー不可」または「コピー禁止」の場合
は、受信ストリームを廃棄する（ステップ９３１３また
はステップ９３１４）。「１回コピー可」の場合は、受
信ストリーム中のコピー制御指示（図３の５５）を「再
コピー不可」に設定して、これ以上コピーの世代を重ね
られないようにする。

【０１２２】その後ステップ９７３３で、受信ストリー
ムをデバイスインタフェース（図２の６６）を介してデ
バイス本体（図２の８０）へ渡す。以上の手順により、
コピー制御指示（図３の５５）に「コピー可」または
「１回コピー可」と指示されたコンテンツのみが、デバ
イス本体に渡されることが保証される。また、「１回コ
ピー可」のコンテンツは、「再コピー不可」として保存
される。

【０１２３】ステップ９７３０でＹｅｓと判断された場
合、コンテンツへのアクセス許可はステップ９７２８で
実行されたアクセス制御アルゴリズム（図２の５８）の
結果に基づいて決定する（ステップ９７３１）。アクセ
ス制御アルゴリズムによりアクセスが許可された場合
は、ステップ９７３２でコピー制御指示（図２の５５）
を「再コピー不可」に設定してから、ステップ９７３３
で受信ストリームをデバイス本体へ渡す。アクセス制御
アルゴリズムによりアクセスが拒否された場合は、ステ
ップ９３Ｒのコピー世代管理受信処理を実行する。

【０１２４】ステップ９７３０での判断分岐の存在によ
り、アクセス制御アルゴリズム５８が実行されているコ
ンテンツに対してはそこで判断されたアクセス許可を優
先し、アクセス制御アルゴリズムが実行されていないコ
ンテンツに対しては従来のコピー世代管理によりアクセ
ス判断することになる。したがって、従来実のコピー世
代管理により違法コピーを防止しした上に、コンテンツ
供給元１０００の独自のアクセス制御アルゴリズムが付
与された形でのコンテンツアクセス制御が実現されてい
る。

【０１２５】図５は受信したストリームを保存するフロ
ー（図１の６０１）の処理シーケンスであったが、図８
は保存されているコンテンツを保存デバイス８１Ａから
保存デバイス８１Ｂへの複製する（図１のフロー６０
３）に対する処理シーケンスである。以下では、図８に
おける処理手順について述べる。

【０１２６】最初に、保存用アクセス制御部Ｂ（６８
Ｂ）が、ＣＯＰＹライトコマンド要求２５Ｑ−２を保存
用アクセス制御部Ａ（６８Ａ）へ送信する。これを受け
て保存用アクセス制御部Ａ（６８Ａ）はそれがもつデバ
イス本体であるハードディスク２１１に対してブロック
リード要求を発し、保存されているストリーム５７Ａ−
３を読み出す。５７Ａ−３中のコピー制御指示５５が
「コピー可」に設定されている場合は、著作権保護は必
要ないので、この後すぐ、５７Ａ−３を暗号化せずに転
送する。コピー制御指示５５が「１回コピー可」または
「コピー禁止」ならば、デバイス認証処理（図２の９
４）を実行して転送先の保存デバイスＢ（８１Ｂ）が正
当なデバイスであることを確認し、その後、コンテンツ
コネクション設定処理（図２の９５）を実行してデータ
を転送するための秘話通信路を設定して、その秘話通信
路を用いて保存ストリーム５７Ａ−３を転送する。デバ
イス認証処理（図２の９４）は図５のシーケンスにおけ
る９４Ｒ−１及び９４Ａ−１と同様である。コンテンツ
コネクション設定処理（図２の９５）も、図５のシーケ
ンスにおける９５Ａ−１及び９５Ｒ−１と同様である。

【０１２７】以上により、コンテンツを安全に転送する
ことができる秘話通信路（コンテンツ）が設定される
と、このコンテンツコネクションを用いて保存ストリー
ムが転送される。転送のための処理は、図５の場合と同
様に、送信側である保存用アクセス制御部６８Ａでデー
タバスパケット送信処理（図６の９６）を実行して、デ
ータバスパケット９−３をコンテンツコネクション上に
送出し、受信側の保存用デバイス制御部６８Ｂはそのデ
ータバスパケットを受信するとデータバスパケット受信
処理（図７の９７）を実行して、受信したストリームを
ＤＶＤディスク２２１へ保存する。

【０１２８】図８のシーケンスでは、図５と違い、アク
セス管理情報（図３の４４）の全体がアクセス制御部に
渡ると、アクセス制御アルゴリズム（５８Ａ−２及び５
８Ｂ−２）が送信側と受信側の双方で実行される。送信
側のアクセス制御処理５８Ａ−２において、アクセスを
許可するか不許可とするかが決まると、アクセス許可結
果を含むアクセス許可要求１０Ｑ−２を送付して、受信
側に通知する。受信側のアクセス制御アルゴリズム５８
Ｂ−２は、アクセス許可要求１０Ｑ−２を受信すると、
自己のアクセス許可結果をアクセス許可応答１０Ｐ−２
に記述して、送信側に通知する。送信側での送信処理
は、双方でアクセスが許可された場合のみ再開される。
送信処理が再開されると、図５で説明したのと同様の送
受信処理により、送信側のハードディスク２１１から読
み出した保存ストリーム（５７Ａ−５，５７Ａ−６，
…）が、受信側のＤＶＤディスク２２１へ保存されてい
く。

【０１２９】アクセス制御アルゴリズム（５８Ａ−２及
び５８Ｂ−２）を実行する場合のデータバスパケットの
送受信処理について、図６と図７に基づいて述べる。

【０１３０】図６のデータバスパケット送信処理９６で
は、送信ストリームとしてアクセス管理情報（図３の４
４）を受け取ると、ステップ９６０５からステップ９６
１２を実行して、そのアクセス管理情報を作業メモリ
（図２の１１０）へ複写使用とする。アクセス管理情報
はバージョン番号（図３の４５）をもち、コンテンツ供
給元１０００によってバージョン管理されている。作業
メモリには常に最新バージョンのアクセス管理情報が格
納されるように、ステップ９６０５で受信したものと作
業メモリ上に既存のもととのバージョンを比較する。新
しいバージョンの管理情報を受け取った場合のみ、ステ
ップ９６０７で作業メモリへ転送する。ただし、この時
古いバージョンのアクセス制御アルゴリズム（図２の５
８）が実行中ならば、まずその実行をステップ９６０６
で停止しておく必要がある。

【０１３１】データバスパケット送信処理９６に渡され
たアクセス管理情報は、作業メモリ（図２の１１０）に
転送されるだけでなく、送信バッファ（図２の６４）に
も格納されて、セキュアバス６１を介して受信側のデバ
イス（図８のシーケンスでは保存デバイスＢ）へ転送さ
せる必要がある。そこで、ステップ９６０８において、
渡されたアクセス管理情報をストリーム分解部（図２の
９２）を用いてバスパケット１に分割し、生成されたバ
スパケットの暗号化モード４を「１回コピー可」に設定
し、暗号／復号回路（図２の９８）を用いて暗号化す
る。そして、生成されたバスパケットをステップ９６０
９で送信バッファ（図２の６４）に格納する。

【０１３２】送信するアクセス管理情報（図３の４４）
が作業メモリ（図２の１１０）に転送されると、ステッ
プ９７２７において、転送済みのアクセス管理情報の中
にアルゴリズムマッピング（図３の５３）が含まれてお
り、かつ、そのアルゴリズムマッピングが参照している
アクセス制御アルゴリズム（図３の５８）も作業メモリ
上に存在するかをチェックする。存在する場合はアクセ
ス制御アルゴリズムが実行可能であると判断して、ステ
ップ９６１１で、対象のアクセス制御アルゴリズムを作
業メモリからアクセス制御命令メモリ（図２の７１）へ
コピーして、その後、アクセス制御プロセッサ（図２の
７３）によるそのプログラムコード（図３の５９）の実
行を起動する。このプログラムコードは、作業メモリ
（図２の１１０）上のアクセス制御データ（図３の５
０）を用いて、この後に続くコンテンツストリーム（図
３の３５）の送信が許可されているかどうかを判断す
る。

【０１３３】以上の手順により、送信ストリームとして
与えられたアクセス制御情報中に存在するアクセス制御
アルゴリズムが、送信側のアクセス制御部６０におい
て、コンテンツ転送の前処理として実行される。

【０１３４】図７のデータバスパケット受信処理９７で
も、データ部（図４の２８）にアクセス管理情報（図３
の４４）をもつバスパケットを受け取ると、ステップ９
７２３からステップ９７２９を実行して、そのアクセス
管理情報を作業メモリ（図２の１１０）へ複写使用し
て、アクセス制御アルゴリズム（図３の５８）を実行す
る。処理手順は、図６のデータバスパケット送信処理に
おけるステップ９６０５からステップ９６１２と同様で
ある。相違点は、データバスパケット送信処理９６で
は、ステップ９６０８とステップ９６０９で受け取っア
クセス管理情報をセキュアバス６１上へ送出したが、デ
ータバスパケット受信処理９６ではその代りにステップ
９７２６で受信したアクセス管理情報をデバイスインタ
フェース（図２の６６）へ渡す。

【０１３５】ステップ９７２８で実行される対象のアク
セス制御アルゴリズム（図２の５８）は、作業メモリ
（図２の１１０）上のアクセス制御データ（図３の５
０）を用いて、この後に続くコンテンツストリーム（図
３の３５）をデバイスインタフェースに転送することが
許可されているかどうかを判断する。

【０１３６】以上の処理手順により、図８に示すよう
に、データコンテンツパケット（９−５，９−６，…）
の転送に先だって、その転送が許可されているかどうか
を判断するアクセス制御アルゴリズム（５８Ａ−２と５
８Ｂ−２）が送信側と受信側の双方で実行される。

【０１３７】次に、アクセス管理情報（図３の４４）の
内容について、一例をあげて説明する。

【０１３８】コピー世代管理処理（図６の９３Ｔ，図７
の９３Ｒ）では、コンテンツの配布形態としては「無制
限に複製可能」、「１回だけ複製可能」、または、「複
製禁止」しか選択肢がなく、視聴者の利便性が低い。そ
こで、動画コンテンツの配布において「録画映像は再生
した回数に応じて画質が劣化する」というコンテンツへ
のアクセス回数に基づいたアクセス制御を、アクセス制
御アルゴリズム（図３の５８）を用いて実装する方法に
ついて述べる。

【０１３９】図９は、再生回数によりコンテンツの画質
を劣化させるための、アクセス管理情報（図３の４４）
を示している。アクセス制御アルゴリズム１（５８−
１）には「再生回数による画質劣化アルゴリズム」５８
００が格納されている。アクセス制御データ１（５０−
１）にはコンテンツ（動画１）の再生回数を表す読出し
回数５０１が格納されている。アルゴリズムマッピング
１（５３−１）にはコンテンツ動画１（５３０）をアク
セス制御アルゴリズム１（５３１）とアクセス制御デー
タ１（５３２）へ対応付けるアルゴリズムマッピング１
（５３−１）が格納されている。

【０１４０】「再生回数による画質劣化アルゴリズム」
５８００が、保存コンテンツを保存デバイス間でコピー
する場合（図１のフロー６０３）、及び、保存コンテン
ツを再生する場合（図１のフロー６０２）において実行
される。まず、前者の場合について述べる。この場合
は、図８の伝送シーケンスに相当し、アクセス制御アル
ゴリズム（５８Ａ−２と５８Ｂ−２）において「再生回
数による画質劣化アルゴリズム」５８００が実行され
る。

【０１４１】送信側の再生アクセス制御部（図８の６８
Ａ）がアクセス制御情報（図９の５８−１，５０−１，
５３−１）を全て受け取ると、データバスパケット送信
処理（図８の９６Ａ−４）の実行において、アクセス制
御アルゴリズム（図８の５８Ａ−２）を起動する。すな
わち、図６に示すデータバスパケット送信処理９６のス
テップ９６１０で、アクセス制御アルゴリズムが実行可
能となったと判断し、ステップ９６１１で受け取ったア
クセス制御アルゴリズムである「再生回数による画質劣
化アルゴリズム」（図９の５８００）を実行する。

【０１４２】「再生回数による画質劣化アルゴリズム」
５８００では、ステップ５８０１においてコンテンツの
送信か受信かにより処理分岐する。送信処理の場合は、
ステップ５８１１からステップ５８１７の処理フローに
分岐する。

【０１４３】送信時は、ステップ５８１１でコンテンツ
へのアクセスを許可する。前記のように、コンテンツの
転送は送信側と受信側の双方がアクセスを許可しないと
実行されないので、送信側が常にアクセスを許可するこ
とは受信側にアクセス許可の判断を委ねることを意味す
る。

【０１４４】次にステップ５８１２で、作業メモリ（図
２の１１０）上の読出し回数５０１を１つ増加させる。
作業メモリ上のアクセス管理情報は、作業メモリがフラ
ッシュされる時にデバイス本体（図２の８０）にライト
バックされる（図６のステップ９６０６）ので、ここで
実施した読出し回数５０１の変更は、ハードディスク
（２１１）上での永続的な変更となる。

【０１４５】その後、ステップ５８１３でアクセス許可
要求パケット（図８の１０Ｑ−２）を送信し、アクセス
を許可したことを受信側に通知する。そして、ステップ
５８１５で受信側からアクセス許可応答パケット（図８
の１０Ｐ−２）が通知されるのを待機する。

【０１４６】アクセス許可応答パケット（図８の１０Ｐ
−２）により受信側もアクセスを許可したことが通知さ
れれば、ステップ５８１６でストリームの転送を再開
し、データバスパケット（図８の９−５、９−６）の送
信処理を継続する。

【０１４７】受信側の保存用アクセス制御部６８Ｂは、
アクセス制御情報を含むデータバスパケット（図８の９
−４）を受信すると、その受信処理（図８の９７Ｂ−
４）においてアクセス制御アルゴリズムが実行可能とな
ったと判断し（図７のステップ９７２７）、受け取った
アクセス制御アルゴリズムである「再生回数による画質
劣化アルゴリズム」（図９の５８００）を実行する（図
７のステップ９７２８）。

【０１４８】受信側の「再生回数による画質劣化アルゴ
リズム」５８００の実行では、図９のステップ５８２１
においてアクセス制御部の種別により処理分岐する。保
存用アクセス制御（図２の６８）の場合は、ステップ５
８２２から５８２７の処理フローを実行する。保存用ア
クセス制御は、読出し回数５０１が所定の回数（本例で
は３１）より小さい場合は、アクセスを許可し（ステッ
プ５８２３）、そうでなければアクセスを拒否する（ス
テップ５８２４）。その後、送信側からアクセス許可要
求パケット（図８の１０Ｑ−２）が通知されるのを待機
し、アクセス許可応答パケット（図８の１０Ｐ−２）に
より受信側でのアクセス制御結果を送信側に通知する
（ステップ５８２６）。

【０１４９】図８に示すように、アクセス許可応答パケ
ット（１０Ｐ−２）でアクセス許可を通知すると、その
後、コンテンツを含むデータバスパケット（９−５，９
−６，…）が受信されるので、それをＤＶＤディスク２
２１へ保存する。

【０１５０】以上の手順により、保存デバイス間でのコ
ンテンツの複製を、そのコンテンツを再生した回数に基
づき制限することができる。

【０１５１】次に、「再生回数による画質劣化アルゴリ
ズム」５８００が、保存コンテンツを再生する場合（図
１のフロー６０２）に適用された場合について述べる。
この場合、送信側は図８と同様に保存デバイスＡ（８１
Ａ）となるが、受信側は受信デバイス（図１の８０Ｒ）
となる。受信デバイスのアクセス制御部（図１の６０
Ｒ）は、再生用アクセス制御部（図２の６９）であり、
デバイス本体はデコーダ（図１の３３０）となる。

【０１５２】送信側でのアクセス制御アルゴリズムの実
行は、前記の図８の５８Ａ−２での処理と同一である。

【０１５３】受信側の「再生回数による画質劣化アルゴ
リズム」５８００の実行では、図９のステップ５８２１
において再生用アクセス制御の処理フロー（ステップ５
８３１から５８４３）に制御が移る。この処理フローで
は、読出し回数５０１に基づいてコンテンツ（動画１）
を再生する時の画質を決定する。読出し回数５０１が１
回ならば画質劣化無し（ステップ５８３３）、２から１
０回ならば画質劣化小（ステップ５８３５）、１１から
２０回ならば画質劣化中（ステップ５８３７）、２１か
ら３０回ならば画質劣化大（ステップ５８３９）でデコ
ードする。読出し回数５０１が３１回以上となると、ア
クセスを拒否する（ステップ５８４０）。ここで、デコ
ード結果の画質低下は、デコーダ（図１の３３０）でデ
コード結果の画像から画素点を間引くことで実現され
る。

【０１５４】以上の手順により、再生回数が増加するに
つれてディジタル動画の画質を劣化させることで、ユー
ザ宅内でのコンテンツへのアクセスを劣化した動画に制
限することができる。これはアナログ動画に対するアク
セスに相当し、配信の料金に応じて画質が劣化する速度
を変えるといった配信サービスが実現できる。これによ
り、コンテンツ供給元１０００のディジタルコンテンツ
の著作権を保護したいという要求と、ユーザ宅２０００
側でのディジタルコンテンツを自由に取り扱いたいとう
い要求との間のトレードオフに対する１つの解が提供さ
れる。

【０１５５】「再生回数による画質劣化アルゴリズム」
５８００による画質劣化では、アナログ動画の画質劣化
と異なり、保存デバイス内に保存されているコンテンツ
そのものの画質は低下していない。そこで、コンテンツ
（動画）そのものを再配信することなく、画質を向上さ
せることができる。図１０は、「再生回数による画質劣
化アルゴリズム」５８００により劣化した動画にアクセ
スが制限されているコンテンツ（４８−０）を、画質を
元に戻すための手順を示す。

【０１５６】まず、受信デバイス８０Ｒはユーザからの
画質改善要求に応じて、送信器３５０により画質改善要
求４２−１を上りストリーム回線３０００へ送出する。
コンテンツ供給元１０００では、加入者状態監視部１７
００がユーザからの画質改善要求４２−１を受信する
と、新しいアクセス制御データ５０−１を生成する。生
成されるアクセス制御データ５０−１では、再生回数に
よる画質劣化をリセットするために読出し回数（図９の
５０１）をゼロ回としている。生成されたアクセス制御
データ５０−１は個別管理情報４０−１としてユーザへ
送信する。

【０１５７】ユーザ宅２０００の受信デバイス８０Ｒで
受信されたアクセス制御データ５０−１は、セキュアバ
ス６１を介して、保存デバイスＡ（８１Ａ）に転送され
る。保存デバイスＡのアクセス制御部６０Ａは、受け取
ったアクセス制御データ５０−１を作業メモリ１１０上
に格納する。

【０１５８】その後、アクセス制御部６０Ａはハードデ
ィスク２１１から保存ストリームの読出しを実行する。
この時実行されるデータバスパケット送信処理（図６の
９６）またはデータバスパケット受信処理（図７の９
７）では、受け取ったアクセス制御情報が最新バージョ
ンである場合のみ作業メモリ１１０に格納する（ステッ
プ９６０５またはステップ９７２３）ので、作業メモリ
上に既に存在するアクセス制御データ５０−１はハード
ディスク２１１中のアクセス制御データ５０−０に上書
きされることはない。コンテンツフレーム４８−０の終
了後、他コンテンツの転送を実行すると、作業メモリ上
のアクセス管理情報はハードディスク２１１へ書き戻さ
れる（図６の９６０６または図７の９７２４）。

【０１５９】以上の手順により、新たに供給されたアク
セス制御データ５０−１が古いデータ５０−０に代わっ
てハードディスク２１１上に永続的に記録される。すな
わち、読出し回数（図９の５０１）がゼロにリセットさ
れ、画質劣化のない動画を視聴することが可能となる。

【０１６０】図１０の例では、コンテンツ供給元１００
はアクセス制御データ５０を更新することによりユーザ
宅内でのアクセスを動的に遠隔制御した。これ以外に、
アクセス制御アルゴリズム５８またはアルゴリズムマッ
ピング５３を更新することでも、ユーザのアクセスを動
的に制御することができる。例えば、図９のアクセス制
御アルゴリズム１（５８−１）を、ステップ５８３１で
の読出し回数の設定値が異なるものに切り替えること
で、画質劣化の度合いを変更することができる。また
は、アルゴリズムマッピング１（５３−１）を動画１
（５３０）に対するアクセス制御アルゴリズムとしてＮ
ＵＬＬを設定することで、動画１に対するアクセス制御
をコピー世代管理（図６の９３Ｔ、及び、図７の９３
Ｒ）に切り替えることができる。

【０１６１】図８では、保存デバイス間でコンテンツを
コピーする場合の伝送シーケンスについて述べた。保存
デバイス間でのコンテンツの転送としては、転送元と転
送先の両方にコンテンツが存在することなるコピー以外
に、転送元のコンテンツが消去され、転送先にのみ存在
することとなる移動がある。図１１は、このコンテンツ
移動の伝送シーケンスを表している。

【０１６２】転送先である保存用アクセス制御部６８Ｂ
は、ＭＯＶＥライトコマンド要求２７Ｑ−３を転送元に
送信して、コンテンツの移動を起動する。転送元である
保存用アクセス制御部６８ＡはＭＯＶＥライトコマンド
要求２７Ｑ−３を受信すると、ブロックリード要求をハ
ードディスク２１１に発して、保存ストリーム５７Ａ−
７を読み出す。保存ストリーム５７Ａ−７中のコピー制
御指示（図３の５５）に基づいて暗号化モードを決定
し、ＭＯＶＥライトコマンド応答２７Ｐ−３により決定
した暗号化モードを転送先に通知する。

【０１６３】転送先６８Ｂは、受信したＭＯＶＥライト
コマンド応答２７Ｐ−３において秘話通信が必要とされ
る暗号化モード（図４の４）が設定されていれば、デバ
イス認証処理９４Ｂ−３を実行する。ここで実行されう
デバイス認証処理は、図５の９４Ａ−１で述べたものと
同一である。また転送元６８Ａで実施されるデバイス認
証処理９４Ａ−３も図５の９４Ｒ−１と同一である。

【０１６４】双方が相手デバイスを正しく認証すると、
データバスパケットの転送が始まる。このデータバスパ
ケット９−７はコンテンツ鍵により暗号化さえている
が、このコンテンツ鍵はこの時点では転送元６８Ａのみ
が知っており、転送先６８Ｂには通知されていない。そ
のため転送先６８Ｂがデータバスパケット９−７を受信
すると、それを一時保存しておき、コンテンツ鍵の通知
を要求するデータ削除要求１１Ｑ−７を転送元へ送信す
る。

【０１６５】転送元６８Ａはデータ削除要求１１Ｑ−７
を受信すると、送信済みの保存ストリーム５７Ａ−７を
ハードディスク２１１から永続的に削除する。削除が完
了すると、データ削除応答１１Ｐ−７を送信して、使用
したコンテンツ鍵を転送先に通知する。

【０１６６】転送先６８Ｂはデータ削除応答１１Ｐ−７
を受信すると、それに含まれるコンテンツ鍵を用いて一
時保存してある受信パケットを復号して、保存ストリー
ム５７Ａ−７を復元する。復元されたストリームのＤＶ
Ｄディスクへの書き込みが終了すると、トランザクショ
ン完了パケット１２Ｑ−７を転送元に送信する。

【０１６７】転送元６８Ａは、トランザクション完了パ
ケット１２Ｑ−７を受信すると、次のブロックの読み込
んで、新しいコネクション鍵を生成して、前記のブロッ
ク送信トランザクションを繰り返す。

【０１６８】以上のコンテンツ移動手順によれば、伝送
シーケンスのどの時点においてもアクセス可能なコンテ
ンツは送信元か転送先のどちらか一方にのみ存在する。
したがって、図１１の伝送シーケンスが途中で以上終了
したとしても、コンテンツが違法にコピーされることは
ない。

【０１６９】また、上記のコンテンツ移動手順によれ
ば、伝送シーケンスのどの時点で伝送エラーが発生して
も、送信元か転送先のどちらかにコンテンツは残ってお
り、コンテンツが消失してしまうことはない。例えば、
データ削除要求１１Ｑ−７が消失した場合は、送信元６
８Ａに保存ストリーム５７−Ａは残っている。データ削
除応答１１Ｐ−７が消失した場合は、転送先６８Ｂに暗
号化された保存ストリーム５７−Ａが残っており、か
つ、転送元６８Ａにその暗号を解くためのコンテンツ鍵
が残っている。

【０１７０】コンテンツ移動では、転送元のデバイスか
ら移動対象のコンテンツが削除されることが保証されて
いるので、コピー世代管理等のアクセス制御を実施する
必要がない。そこで、、１回だけコピー可能なコンテン
ツをハードディスク（図１の２１１）に一時記憶した後
で、それをＤＶＤディスク（図１の２２１）に移動する
といった用途が考えられる。

【０１７１】セキュアバス６１上での通信は、アクセス
制御部の暗号／復号回路（図２の９８）を用いて暗号化
することによりセキュリティが維持されている。暗号に
求められる強度は、技術進歩による計算速度の向上に伴
い、高くなってきている。このため、暗号／復号回路
（図２の９８）で実行されている暗号化論理が将来解読
可能となり、保存してあるディジタルコンテンツが違法
コピーされる危険性がある。図１２は、古くなった暗号
／復号回路をもつアクセス制御部からの違法コピーを防
止するメカニズムを表している。

【０１７２】図１２では、古い保存デバイスＡ（８１
Ａ）から新しい保存デバイスＢ（８１Ｂ）へコンテンツ
を移動している。転送元８１Ａでは、ハードディスク２
１１中の保存ストリーム５７Ａがデバイスインタフェー
ス６６Ａを介して送信バッファ６４Ａに読み込まれ、暗
号／復号回路９８Ａにより暗号化され、バスインタフェ
ース６２Ａによりセキュアバス６１上に送信される。転
送先８１Ｂは、バスインタフェース６２Ｂにより受信さ
れたデータは受信バッファ６３Ｂに一時保存されて、暗
号／復号回路９８Ｂにより復号された後、デバイスイン
タフェース６６Ｂを経由して、ＤＩＶＤディスク２２１
へ保存ストリーム５７Ｂとして保存される。このコンテ
ンツ移動の過程では、図１１で示した伝送シーケンスが
実施されるので、転送元のハードディスク２１１からは
保存ストリーム５７Ａが消去される。

【０１７３】暗号／復号回路では、暗号強度レベルの異
なる複数の暗号論理が暗号回路として実装されいる。転
送元の暗号／復号回路９８Ａでは暗号回路４１０Ａとし
て、レベル１の低強度暗号論理とレベル２の中強度暗号
論理が実装されている。転送先の暗号／復号回路９８Ｂ
は転送元のものより一世代新しく、レベル２の中強度暗
号論理とレベル３の高強度暗号論理が実装されている。

【０１７４】各暗号論理を実行する速度は、暗号／復号
回路における回路技術に依存するので、古い暗号／復号
回路８１Ａではレベル１の暗号化論理は高速に実行でき
るが、レベル２の暗号化論理は低速にしか実行できな
い。これに対して、一世代新しい暗号／復号回路９８Ｂ
は、レベル２の暗号化論理を高速に実行することがで
き、レベル３の暗号化論理は低速にしか実行できない。

【０１７５】暗号／復号回路では、そこで実装されてい
る各暗号論理に対する復号論理が復号回路（４２０Ａ，
４２０Ｂ）として実装されている。

【０１７６】暗号／復号回路には、実装されている各暗
号／復号論理のレベルがいつまで使用可能であるかを表
す有効期限情報（４３０Ａ，４３０Ｂ）をもつ。レベル
の有効期限は、そのレベルの暗号が解読不能と推測され
る期間に設定されている。暗号／復号回路は、この有効
期限情報（４３０Ａ，４３０Ｂ）と、タイマ回路（９９
Ａ，９９Ｂ）から取得した現在日時に基づいて、暗号化
または復号に使用する論理レベルを決定する。図１２の
例では、レベル１の有効期限が２００５年４月１日、レ
ベル２の有効期限が２００９年４月１日、レベル３の有
効期限が２０１３年４月１日であり、現在が２００６年
８月６日なので、レベル２の暗号論理／復号論理が実行
される。

【０１７７】古い暗号／復号回路９８Ａは、レベル２の
暗号論理を低速にしか実行できない。このため保存スト
リー５７Ａが動画等のリアルタイムストリームである場
合は、それをリアルタイムで読み出すことはできない。
よって、図１のフロー６０２で示されている保存コンテ
ンツを受信デバイス８０Ｒに転送して視聴するという流
れには古い暗号／復号回路９８Ａは対応できない。

【０１７８】しかし、図１１で示した保存デバイス間で
のコンテンツ移動では、１ブロックの転送毎に転送元と
転送先がハンドシェークしながらコンテンツを転送する
ので、転送元が古い暗号／復号回路９８Ａで、転送先が
新しい暗号／復号回路９８Ｂであってコンテンツを移動
させることができる。

【０１７９】上記の暗号／復号回路では、暗号のための
論理に有効期限が設けられているので、古くなった暗号
論理で暗号されたコンテンツを出力することはなく、将
来に渡ってセキュリティが保持される。

【０１８０】また上記の暗号／復号回路では、リアルタ
イムストリームを暗号化するための暗号論理（第１の暗
号論理と呼ぶ）に加えて、それよりも暗号強度が強い
（すなわち、有効期限が長い）が実行速度の遅い暗号論
理（第２の暗号論理と呼ぶ）が実装されている。そのた
め、第１の暗号論理の有効期限が終了したとして、第２
の暗号論理が有効である間に、第２の暗号論理を高速に
実行できる新しい暗号／復号回路をもつ保存デバイス
（図１２の例では保存デバイスＢ）へ、コンテンツを移
動することができる。

【０１８１】なお、本発明のプログラムを記録した、コ
ンピュータに読みとり可能な記録媒体も本発明に含まれ
る。

【０１８２】又、本発明のプログラムの一利用形態は、
コンピュータにより読み取り可能な記録媒体に記録さ
れ、コンピュータと協働して動作する態様であっても良
い。

【０１８３】又、本発明のプログラムの一利用形態は、
伝送媒体中を伝送し、コンピュータにより読みとられ、
コンピュータと協働して動作する態様であっても良い。

【０１８４】又、記録媒体としては、ＲＯＭ等が含ま
れ、伝送媒体としては、インターネット等の伝送媒体、
光・電波・音波等が含まれる。

【０１８５】又、上述した本発明のコンピュータは、Ｃ
ＰＵ等の純然たるハードウェアに限らず、ファームウェ
アや、ＯＳ、更に周辺機器を含むものであっても良い。

【０１８６】なお、以上説明した様に、本発明の構成
は、ソフトウェア的に実現しても良いし、ハードウェア
的に実現しても良い。

【０１８７】

【発明の効果】以上説明したように、コンテンツ供給元
はユーザの需要に応じて配布済みのコンテンツに対する
アクセス制限を動的に変更できる。

【０１８８】また、ユーザ宅内でのデバイス間のコンテ
ンツ転送に関して、これ以上のコピーが禁止されている
コンテンツを保存デバイスから別の保存デバイスに移動
することが可能となる。

【０１８９】また本発明のディジタルコンテンツ受信／
保存デバイスは、コンテンツに施される暗号の強度が時
間経過により相対的に低下してきても、将来に渡ってコ
ンテンツに対する不正アクセスを防止する。

【図面の簡単な説明】

【図１】本発明の実施の形態のディジタルコンテンツ配
信システムの構成

【図２】本発明の実施の形態のディジタルコンテンツ配
信システムにおけるアクセス制御部の構成

【図３】本発明の実施の形態のディジタルコンテンツ配
信システムにおけて配信される情報の構造

【図４】セキュアバス上で転送される情報の構造

【図５】受信デバイスと保存デバイス間でのコンテンツ
複写シーケンス

【図６】セキュアバス上へのデータ送信処理手順

【図７】セキュアバス上へのデータ受信処理手順

【図８】保存デバイス間でのコンテンツ複写シーケンス

【図９】サービス固有のアクセス制御アルゴリズムの一
例

【図１０】対話的なコンテンツへのアクセス制御

【図１１】保存デバイス間でのコンテンツ移動シーケン
ス

【図１２】暗号／復号回路の構成

【図１３】従来技術によるディジタルコンテンツ配信シ
ステムの構成

【図１４】従来のディジタルコンテンツ配信システムに
おける違法コピーの状態を示す図

【符号の説明】

１ バスパケット ２ バスパケットのアドレスフィールド ３ バスパケットの種別フィールド ４ 暗号化モード・フィールド ５ 鍵指定フィールド ６ 要求パケット ７ 応答パケット ８ 制御パケット ８Ｑ 制御要求パケット ８Ｐ 制御応答パケット １０ アクセス許可パケット １１ データ削除パケット １２ トランザクション完了パケット １３ 許可／不許可フィールド １４ コンテンツ鍵フィールド １５ 鍵交換パケット １６ 鍵交換情報フィールド １７ コマンドパケット １８ 引数フィールド １９ 認証鍵交換パケット ２０ コンテンツ鍵交換パケット ２１ ＣＯＰＹコマンドパケット ２２ ＭＯＶＥコマンドパケット ２３ デバイス認証パケット ２４ ＣＯＰＹリードコマンドパケット ２５ ＣＯＰＹライトコマンドパケット ２６ ＭＯＶＥリードコマンドパケット ２７ ＭＯＶＥライトコマンドパケット ２８ バスデータパケットのデータ部 ２９ セッション管理パケット ３０ 配信ストリーム ３１ ストリーム識別子 ３２ ストリーム種別 ３３ 下りストリーム ３４ 上りストリーム ３５ コンテンツストリーム ３６ 管理情報ストリーム ３７ 加入者状態ストリーム ３８ 加入者要求ストリーム ３９ 共通管理情報ストリーム ４０ 個別管理情報ストリーム ４１ Ｐａｙ−Ｐｅｒ−Ｖｅｉｗ要求ストリーム ４２ 画質改善要求ストリーム ４３ スクランブル鍵 ４４ アクセス管理情報 ４５ バージョン番号 ４６ 共通情報復号鍵 ４７ 課金情報 ４８ コンテンツフレーム ４９ コンテンツデータ ５０ アクセス制御データ ５１ アクセス制御データ型フィールド ５２ アクセス制御データ値フィールド ５３ アルゴリズムマッピング ５４ アルゴリズムへの参照 ５５ コピー制御指示 ５６ コピー許可値 ５７ 配布情報アーカイブ ５８ アクセス制御アルゴリズム ５９ アクセス制御アルゴリズムのプログラムコード ６０ アクセス制御部 ６１ セキュアバス ６２ バスインタフェース ６３ 受信バッファ ６４ 送信バッファ ６５ ローカルバッファ ６６ デバイスインタフェース ６８ 保存用アクセス制御部 ６９ 再生用アクセス制御部 ７０ 可変処理部 ７１ アクセス制御命令メモリ ７２ コードフェッチ部 ７３ アクセス制御プロセッサ ８０ デバイス本体 ８０Ｒ 受信デバイス ８１Ａ 保存デバイスＡ ８１Ｂ 保存デバイスＢ ９０ 固定処理部 ９１ ストリーム組立て部 ９２ ストリーム分解部 ９３ コピー世代管理処理 ９４ デバイス認証処理 ９５ コンテンツコネクション設定処理 ９６ データバスパケット送信処理 ９７ データバスパケット受信処理 ９８ 暗号／復号処理 ９９ タイマ回路 １００ 不揮発メモリ １０１ デバイス証明書 １０２ デバイスＩＤ １０３ デバイス公開鍵 １０４ 認証機関の秘密鍵による電子署名 １０５ デバイス秘密鍵 １０６ 認証機関の公開鍵 １１０ 作業メモリ １１１ 相手デバイスのバスアドレス １１２ 相手デバイスの公開鍵 １１３ コンテンツ鍵生成情報 １１４ コンテンツ鍵 ２１１ ハードディスク ２２１ ＤＶＤディスク ３１０ チューナー ３２０ ディスクランブラ ３３０ デコーダ ３４０ プロセッサ ３５０ 送信機 ３６０ 内部バス ４１０ 暗号回路 ４２０ 復号回路 ４３０ 有効期限情報 ４４０ レベル決定部 ５００ 違法コピー装置 １０００ ディジタルコンテンツ供給サービスの事業者
設備 １１００ コンテンツ情報ファイル １２００ 共通管理情報ファイル １２１０ スクランブル鍵 １２２０ 供給元秘密鍵 １３１０ 共通情報復号鍵 １３２０ 受信デバイス公開鍵 １４００ アクセス管理部 １４１０ コピー制御指示の挿入 １４２０ アクセス制御アルゴリズム生成 １４３０ アルゴリズムマッピング生成 １４４０ アクセス制御データ生成 １５００ スクランブル処理部 １５１０ 暗号化１処理部 １５２０ 個別管理情報ファイル １５２０ 暗号化２処理部 １６００ フレーム化処理部 １７００ 加入者状態監視部 ２０００ ディジタルコンテンツ供給サービスのユーザ
宅 ２１００ モニタ ３０１０ 下りストリーム回線 ３０００ 上りストリーム回線

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｇ０６Ｆ 17/60 ３０２ Ｇ０６Ｆ 17/60 ３０２Ｅ ５Ｊ１０４ ５１２ ５１２ Ｇ１１Ｂ 20/10 Ｇ１１Ｂ 20/10 Ｈ Ｈ０４Ｌ 9/08 Ｈ０４Ｎ 7/173 ６４０Ａ Ｈ０４Ｎ 5/91 Ｈ０４Ｌ 9/00 ６０１Ｂ 5/92 Ｈ０４Ｎ 7/167 ＺＥＣＺ 7/167 ＺＥＣ 5/92 Ｈ 7/173 ６４０ 5/91 Ｐ Ｆターム(参考） 5B017 AA06 BA06 CA16 5B075 KK43 KK54 KK63 KK68 ND12 ND14 PR04 5C053 FA13 JA30 LA14 5C064 BA01 BB02 BC06 BC17 BC22 BC23 BC25 BD02 BD08 BD09 CA14 CB01 CC02 5D044 AB05 AB07 DE17 DE50 HL08 HL11 5J104 AA11 AA13 AA16 AA37 EA15 NA02 PA07

Claims (14)

【特許請求の範囲】
1. 【請求項１】 コンテンツ配信装置と、受信システム
   と、前記コンテンツ配信装置から前記受信システムへコ
   ンテンツを伝送する通信チャンネルとを備えたコンテン
   ツ配信システムにおいて、 前記コンテンツ配信装置は、 配信されるコンテンツへのアクセスを制限するための処
   理手順を前記受信システムに送信し、 前記の処理手順を受信した前記受信システムは、 前記コンテンツへのアクセスを開始する前に前記処理順
   を実行し、前記コンテンツへのアクセスを許可されてい
   る範囲に限定するディジタルコンテンツ配信システム。
2. 【請求項２】 前記処理手順は、 コンテンツへのアクセス回数に応じて、前記コンテンツ
   中のアクセス可能な情報量を変える請求項１記載のディ
   ジタルコンテンツ配信システム。
3. 【請求項３】 前記コンテンツ配信装置は、 第１の処理手順を前記受信システムへ送信した後に、第
   ２の処理手順を送信することにより、前記受信システム
   内でのコンテンツへのアクセス制限手順を更新できる請
   求項１記載のディジタルコンテンツ配信システム。
4. 【請求項４】 コンテンツ配信装置と、受信システム
   と、前記コンテンツ配信装置から前記受信システムへコ
   ンテンツを伝送する通信チャンネルとを備えたコンテン
   ツ配信システムにおいて、 前記受信システムは、受信したコンテンツを保存するた
   めの記録再生装置を複数有し、 前記コンテンツ配信装置は、 前記記録再生装置間でコンテンツを複製可能な最大回数
   を前記受信システムに通知し、第１の記録再生装置から
   第２の記録再生装置へコンテンツを転送する前に、前記
   第１および第２の記録再生装置は、前記の最大回数を超
   えた転送の実行を拒否することでコンテンツの複製を許
   可されている範囲に限定するディジタルコンテンツ配信
   システム。
5. 【請求項５】 ディジタル動画配信装置と、受信システ
   ムと、ディジタル動画配信装置から受信システムへディ
   ジタル動画を伝送する通信チャンネルとを備えたディジ
   タル動画配信システムにおいて、 前記ディジタル動画配信装置は、 配信されるディジタル動画を視聴した回数に応じて、前
   記ディジタル動画の画質を変更するための処理手順を前
   記受信システムに送信し、 前記の処理手順を受信した前記受信システムは、 前記ディジタル動画の視聴を開始する前に前記処理順を
   実行し、前記ディジタルの画質を許可されているレベル
   に変更するディジタル動画配信システム。
6. 【請求項６】 前記受信システムは受信したディジタル
   動画を保存するための記録再生装置を複数有し、 前記ディジタル動画配信装置は、 前記記録再生装置間でディジタル動画を複製可能な最大
   回数を受信システムに通知し、第１の記録再生装置から
   第２の記録再生装置へディジタル動画を転送する前に、
   前記第１および第２の記録再生装置は、前記の最大回数
   を超えた転送の実行を拒否することでディジタル動画の
   複製を許可されている範囲に限定する請求項５記載のデ
   ィジタル動画配信装置。
7. 【請求項７】 コンテンツを保存することができる複数
   の記録再生装置と、各記録再生装置間を結ぶ双方向通信
   チャンネルを備えたコンテンツ保存システムにおいて、 第１の記録再生装置中に保存されているコンテンツを、
   第２の記録再生装置へ前記双方向通信チャンネルを介し
   て転送する時に、 前記第１の記録再生装置は、暗号鍵を生成し、前記コン
   テンツを前記暗号鍵で暗号化して暗号化コンテンツを生
   成し、前記暗号化コンテンツを前記第２の記録再生装置
   へ送信し、 前記第２の記録再生装置は、受信した前記暗号化コンテ
   ンツを一時保存し、受信完了を前記第１の記録再生装置
   に通知し、 前記第１の記録再生装置は、前記通知を受け取ると前記
   コンテンツを削除し、削除完了後に前記暗号鍵を前記第
   ２の記録再生装置へ送信し、 前記第２の記録再生装置は、受信した前記暗号鍵を用い
   て、一時保存した前記暗号化コンテンツを復号して前記
   コンテンツを生成し、生成された前記コンテンツを永続
   的に保存するディジタルコンテンツ保存システム。
8. 【請求項８】 前記第１の記録再生装置中に保存されて
   いるコンテンツを、前記第２の記録再生装置へ前記双方
   向通信チャンネルを介して転送する時に、 前記第１の記録再生装置は、暗号鍵を生成し、前記コン
   テンツを前記暗号鍵で暗号化して暗号化コンテンツを生
   成し、前記暗号化コンテンツを前記第２の記録再生装置
   へ送信し、 前記第２の記録再生装置は、受信した前記暗号化コンテ
   ンツを一時保存し、受信完了を前記第１の記録再生装置
   に通知し、 前記第１の記録再生装置は、前記通知を受け取ると前記
   コンテンツを削除し、削除完了後に前記暗号鍵を前記第
   ２の記録再生装置へ送信し、 前記第２の記録再生装置は、受信した前記暗号鍵を用い
   て、一時保存した前記暗号化コンテンツを復号して前記
   コンテンツを生成し、生成された前記コンテンツを永続
   的に保存する請求項４記載のディジタルコンテンツ配信
   システム。
9. 【請求項９】 ディジタルコンテンツを暗号化する機能
   をもつ暗号化装置において、 前記暗号化装置は、有効期限が限定されている暗号処理
   回路と、現在時刻を表示するタイマ回路を有しており、 前記タイマ回路が表示する時刻が前記有効期限を超える
   と無効な情報を出力する暗号化装置。
10. 【請求項１０】 前記暗号処理回路を複数もち、 現在時刻が前記有効期限内である暗号処理回路から１つ
    の暗号処理回路を選択し、 前記選択された暗号処理回路により暗号化を実施する請
    求項９記載の暗号化装置。
11. 【請求項１１】 前記記録再生装置は保存してあるコン
    テンツを暗号化して出力するための暗号化装置をもち、 前記暗号化装置は、有効期限が限定されている暗号処理
    回路と、現在時刻を表示するタイマ回路を有しており、 前記タイマ回路が表示する時刻が前記有効期限を超える
    と保存コンテンツを出力しない請求項４記載のディジタ
    ルコンテンツ配信システム。
12. 【請求項１２】 前記記録再生装置は保存してあるコン
    テンツを暗号化して出力するための暗号化装置をもち、 前記暗号化装置は、有効期限が限定されている、複数の
    暗号処理回路と、現在時刻を表示するタイマ回路を有し
    ており、 前記タイマ回路が表示する時刻が前記有効期限内である
    暗号処理回路から１つの暗号処理回路を選択して暗号化
    を実施する請求項４記載のディジタルコンテンツ配信シ
    ステム。
13. 【請求項１３】 請求項１〜６記載のいずれかの配信シ
    ステムの、 前記配信装置と、受信システムとして、コンピュータを
    機能させるためのプログラム。
14. 【請求項１４】 請求項９記載の暗号化装置の、 前記暗号処理回路と、前記タイマ回路として、コンピュ
    ータを機能させるためのプログラム。