JP2004054451A

JP2004054451A - ディジタル・コンテンツ・システム

Info

Publication number: JP2004054451A
Application number: JP2002209000A
Authority: JP
Inventors: Arihito Asai; 浅井　有人
Original assignee: Fuji Photo Film Co Ltd
Current assignee: Fujifilm Holdings Corp
Priority date: 2002-07-18
Filing date: 2002-07-18
Publication date: 2004-02-19

Abstract

【目的】ディジタル・コンテンツの不正複製を防止する。
【構成】コンテンツ閲覧装置１において，ユーザ住所などのユーザ情報が入力される。また，暗号化鍵と復号鍵が生成される。ユーザ情報と暗号化鍵がユーザ管理装置２に送信される。コンテンツ閲覧装置１からコンテンツ送信装置にディジタル・コンテンツの送信要求が行われる。ユーザ管理装置２からコンテンツ送信装置４に暗号化鍵が送信される。コンテンツ送信装置４において，ディジタル・コンテンツが暗号化され，暗号化されたディジタル・コンテンツがコンテンツ閲覧装置１に送信される。コンテンツ閲覧装置１において，暗号化されたディジタル・コンテンツが復号鍵を用いて復号される。復号鍵はコンテンツ閲覧装置１のみが有しており，第三者は暗号化されたディジタル・コンテンツを復号することができない。不正複製が防止される。
【選択図】　図１

Description

【０００１】
【技術分野】
この発明は，ディジタル・コンテンツ・システム，ディジタル・コンテンツ・システムを構成するコンテンツ閲覧装置およびその制御方法に関する。
【０００２】
【発明の背景】
ディジタル・コンテンツの特徴は，複製しても品質が劣化しない点，容易に複製ができるという点などにある。このために，正当権限なき第三者が不正に複製してもその複製物はオリジナルのディジタル・コンテンツとほぼ同じ価値を有することとなる。したがって，ディジタル・コンテンツの不正複製を未然に防止することは重要である。
【０００３】
これに対して，著作権法上は，私的利用による複製は認められている。ディジタル・コンテンツの複製を認めないと，著作権法上認められている私的利用による複製もできなくなってしまう。
【０００４】
【発明の開示】
この発明は，ディジタル・コンテンツの不正複製を未然に防止しつつ，私的利用による複製を可能とすることを目的とする。
【０００５】
第１の発明は，コンテンツ閲覧装置とコンテンツ管理装置とを含むディジタル・コンテンツ・システムについてのものである。
【０００６】
上記コンテンツ閲覧装置は，暗号化鍵と復号鍵とを生成する鍵生成手段，
上記鍵生成手段によって生成された暗号化鍵を上記コンテンツ管理装置に送信する第１の送信手段，およびディジタル・コンテンツの要求を上記コンテンツ管理装置に送信する第２の送信手段を備えている。
【０００７】
上記コンテンツ管理装置は，上記コンテンツ閲覧の上記第２の送信手段から送信された要求に応じて，上記第１の送信手段から送信された暗号化鍵を用いて上記ディジタル・コンテンツを暗号化する暗号化手段，および上記暗号化手段によって暗号化されたディジタル・コンテンツを上記コンテンツ閲覧装置に送信する第３の送信手段を備えている。
【０００８】
上記コンテンツ閲覧装置は，さらに，上記コンテンツ管理装置の上記第３の送信手段から送信された暗号化ディジタル・コンテンツを，上記鍵生成手段によって生成された復号鍵を用いて復号する復号手段を備えている。
【０００９】
第１の発明によると，上記コンテンツ閲覧装置において，暗号化鍵と復号鍵が生成される。生成された暗号化鍵と復号鍵のうち暗号化鍵が上記コンテンツ管理装置に送信される。また，ディジタル・コンテンツの要求が上記コンテンツ管理装置に送信される。
【００１０】
上記コンテンツ閲覧装置からの要求に応じて，上記コンテンツ閲覧装置から送信されてきた暗号化鍵を用いてディジタル・コンテンツが上記コンテンツ管理装置において暗号化される。暗号化されたディジタル・コンテンツが上記コンテンツ管理装置から上記コンテンツ閲覧装置に送信される。
【００１１】
暗号化されたディジタル・コンテンツは，上記コンテンツ閲覧装置において受信される。上記コンテンツ閲覧装置において，復号鍵を用いて，暗号化されたディジタル・コンテンツが復号される。
【００１２】
ディジタル・コンテンツを要求したコンテンツ閲覧装置において復号することができる。ディジタル・コンテンツを要求したコンテンツ閲覧装置以外の装置には復号鍵が無いので，暗号化されたディジタル・コンテンツを復号することはできない。正当権限無き第三者が不正に複製することを未然に防止できる。上記コンテンツ閲覧装置のユーザは，復号されたディジタル・コンテンツを私的利用の範囲で複製することができる。上記コンテンツ閲覧装置において生成された復号鍵は，コンテンツ閲覧装置のユーザが取り出すことができないように記憶されているのはいうまでもない。正当権限なき第三者に復号鍵を譲渡し，その第三者が不正に複製してしまうことを未然に防止できる。
【００１３】
上記コンテンツ閲覧装置が，上記ディジタル・コンテンツの決済用データを上記コンテンツ管理装置に送信する第４の送信手段をさらに備えるようにしてもよい。この場合，上記コンテンツ管理装置は，上記コンテンツ閲覧装置の上記第４の送信手段から送信された決済用データにもとづいて，上記ディジタル・コンテンツの決済が可能かどうかを判定する判定手段をさらに備える。また，上記第３の送信手段は，上記判定手段により，上記ディジタル・コンテンツの決済が可能であると判定されたことに応じて，暗号化されたディジタル・コンテンツを上記コンテンツ閲覧装置に送信するものとなろう。
【００１４】
ディジタル・コンテンツに対する料金の決済が可能な場合に，上記コンテンツ閲覧装置に暗号化されたディジタル・コンテンツが送信されることとなる。料金の支払いを条件に，上記コンテンツ閲覧装置のユーザがディジタル・コンテンツを取得することができる。
【００１５】
上記ディジタル・コンテンツ・システムを構成するコンテンツ閲覧装置とコンテンツ管理装置とをそれぞれ単独で構成するようにしてもよい。また，それぞれの装置の制御方法を提供するようにしてもよいし，それらの制御方法を実施するためのプログラムおよびそのようなプログラムを格納した記録媒体を提供するようにしてもよい。
【００１６】
コンテンツ閲覧装置の制御方法は，たとえば，暗号化鍵と復号鍵とを生成し，生成された暗号化鍵およびディジタル・コンテンツの要求をコンテンツ管理装置に送信し，送信された要求に応じて，送信した暗号化鍵を用いて暗号化されたディジタル・コンテンツを受信し，受信した暗号化ディジタル・コンテンツを，生成された復号鍵を用いて復号するものである。
【００１７】
第２の発明は，コンテンツ閲覧装置とコンテンツ送信装置とユーザ管理装置とを含むディジタル・コンテンツ・システムについてのものである。第２の発明においては，上記コンテンツ管理装置がコンテンツ送信装置とユーザ管理装置とから構成されるものである。
【００１８】
上記コンテンツ閲覧装置は，暗号化鍵と復号鍵とを生成する鍵生成手段，上記鍵生成手段によって生成された暗号化鍵およびディジタル・コンテンツの決済用データを上記ユーザ管理装置に送信する第１の送信手段，ならびに上記ディジタル・コンテンツの要求をコンテンツ送信装置に送信する第２の送信手段を備えている。
【００１９】
また，上記コンテンツ送信装置は，上記コンテンツ閲覧装置の上記第２の送信手段から送信された要求に応じて，上記ユーザ管理装置に課金処理の要求を行う課金要求手段を備えている。
【００２０】
さらに，上記ユーザ管理装置は，上記コンテンツ送信装置の上記課金要求手段からの課金処理要求に応じて上記コンテンツ閲覧装置の第１の送信手段から送信された決済用データにもとづいて，上記ディジタル・コンテンツの決済が可能かどうかを判定する判定手段，および上記判定手段により，上記ディジタル・コンテンツが決済可能であると判定されたことに応じて，上記コンテンツ閲覧装置の上記第１の送信手段から送信された暗号化鍵を上記コンテンツ装置に送信する第２の送信手段を備えている。
【００２１】
また，上記コンテンツ送信装置は，上記ユーザ管理装置の上記第２の送信手段から送信された暗号化鍵を用いて，上記ディジタル・コンテンツを暗号化する暗号化手段，および上記暗号化手段によって暗号化されたディジタル・コンテンツを上記コンテンツ閲覧装置に送信する第３の送信手段をさらに備えている。
【００２２】
さらに，上記コンテンツ閲覧装置は，上記コンテンツ送信装置の上記第３の送信手段から送信された暗号化ディジタル・コンテンツを，上記鍵生成手段によって生成された復号鍵を用いて復号する復号手段を備えている。
【００２３】
第２の発明においても第１の発明と同様に，正当権限無き第三者が不正に複製することを未然に防止できることとなる。上記コンテンツ閲覧装置のユーザは，復号されたディジタル・コンテンツを私的利用の範囲で複製することができる。また，正当権限なき第三者に復号鍵を譲渡し，その第三者が不正に複製してしまうことを未然に防止できる。
【００２４】
【実施例の説明】
図１は，この発明の実施例を示すもので，ディジタル・コンテンツ・システムの電気的構成を示すブロック図である。
【００２５】
この実施例におけるディジタル・コンテンツ・システムは，正当にディジタル・コンテンツを購入したユーザのみがディジタル・コンテンツの複製等を行うことができるものである。
【００２６】
ディジタル・コンテンツ・システムには，ネットワークを介して互いに通信可能なコンテンツ閲覧装置１とコンテンツ管理装置６とが含まれている。コンテンツ閲覧装置１は，ユーザが使用する装置であり，たとえば，ユーザの自宅に置かれる。もちろん，携帯可能な装置であってもよいのはいうまでもない。コンテンツ管理装置６は，ディジタル・コンテンツの管理，ユーザに関するデータの管理を行う装置である。
【００２７】
コンテンツ管理装置６には，互いに通信可能なユーザ管理装置２とコンテンツ送信装置４とが含まれている。ユーザ管理装置２には，ユーザ情報等を格納するユーザ・データベース３が接続されている。コンテンツ送信装置４には，多数のディジタル・コンテンツを格納するコンテンツ・データベース５が接続されている。
【００２８】
図２は，コンテンツ閲覧装置１の電気的構成を示すブロック図である。
【００２９】
コンテンツ閲覧装置１には，コンピュータ１０が含まれている。このコンピュータ１０には，各種指令を与えるためのマウス，キーボードなどの入力装置１５が接続されている。また，コンピュータ１０には，表示装置１１およびスピーカ１２も接続されている。
【００３０】
コンピュータ１０には，コンテンツ管理装置６のユーザ管理装置２およびコンテンツ送信装置４と通信するための通信インターフェイス１３およびデータ等を記憶するメモリ１４も接続されている。さらに，コンピュータ１０には，フロッピィ・ディスクにデータを書き込むおよびフロッピィ・ディスクからデータを読み取るためのＦＤ（フロッピィ・ディスク）ドライブ１６，ＣＤ−ＲＯＭ（コンパクト・ディスク−リード・オンリ・メモリ）に記録されているデータを読み取るＣＤ−ＲＯＭドライブ１７およびハード・ディスクにデータを書き込むおよびハードディスクに書き込まれているデータを読み取るＨＤドライブ１８が接続されている。後述する動作を行うプログラムが格納されているＣＤ−ＲＯＭがＣＤ−ＲＯＭドライブ１７に装填され，ＣＤ−ＲＯＭドライブ１７によってそのプログラムがコンテンツ閲覧装置１にインストールされる。もちろん，プログラムをダウンロードしてインストールするようにしてもよい。
【００３１】
ユーザ管理装置２およびコンテンツ送信装置４もコンテンツ閲覧装置１とほぼ同様の構成であることは理解できよう。
【００３２】
図３は，ユーザ・データベース３に格納されるユーザ管理テーブルの一例である。
【００３３】
ユーザ管理テーブルには，ユーザに固有のユーザＩＤ，ユーザ住所，ユーザ電話番号，ユーザ・クレジット番号および公開鍵がユーザＩＤに対応して格納される。
【００３４】
詳しくは，後述するように，ユーザＩＤは，ユーザ管理装置２において生成される。ユーザ住所，ユーザ電話番号，ユーザ・クレジット番号および公開鍵はコンテンツ閲覧装置１からユーザ管理装置２に送信され，ユーザ・データベース３に格納される。
【００３５】
この実施例においては，ユーザ登録があらかじめ行われる。
【００３６】
図４は，ユーザ登録の処理手順示すフローチャートである。
【００３７】
コンテンツ閲覧装置１のユーザによって，ユーザ住所，ユーザ電話番号およびユーザ・クレジット番号のユーザ情報が入力される（ステップ２１）。コンテンツ閲覧装置１において暗号化鍵（公開鍵）およびこの暗号化鍵に対応する復号鍵（秘密鍵）が生成される（ステップ２２）。入力されたユーザ情報および生成された暗号化鍵がコンテンツ閲覧装置１からユーザ管理装置２に送信される（ステップ２３）。
【００３８】
コンテンツ閲覧装置１から送信されたユーザ情報および暗号化鍵がユーザ管理装置２において受信されると（ステップ３１），受信したユーザ情報が有効かどうかが確認される（ステップ３２）。たとえば，ユーザ情報に含まれるクレジット番号が有効かどうかが確認される。受信したユーザ情報が有効であれば（ステップ３２でＹＥＳ），受信したユーザ情報および暗号化鍵がユーザ・データベース３に格納される（ステップ３３）。すると，格納終了通知およびユーザＩＤがユーザ管理装置２からコンテンツ閲覧装置１に送信される（ステップ３４）。
【００３９】
格納終了通知がコンテンツ閲覧装置１において受信されることにより（ステップ２４），コンテンツ閲覧装置１のユーザはユーザ登録が終了したことが分かる。
【００４０】
図５から図７は，ディジタル・コンテンツの購入処理手順を示すフローチャートである。
【００４１】
コンテンツ閲覧装置１のユーザによって，コンテンツの要求指令，要求するコンテンツのＩＤおよびユーザＩＤが入力される。入力されたコンテンツ要求，コンテンツＩＤおよびユーザＩＤがコンテンツ閲覧装置１からコンテンツ送信装置４に送信される（図５ステップ４１）。
【００４２】
コンテンツ閲覧装置１から送信されたコンテンツ要求，コンテンツＩＤおよびユーザＩＤがコンテンツ送信装置４において受信されると（図６ステップ５１），コンテンツ送信装置４からユーザ管理装置２に，ユーザから要求のあったディジタル・コンテンツの課金要求およびユーザＩＤが送信される（図６ステップ５２）。
【００４３】
コンテンツ送信装置４から送信された課金要求およびユーザＩＤがユーザ管理装置２において受信されると（図７ステップ６１），ユーザＩＤにもとづいて有効なユーザかどうかが確認される（図７ステップ６２）。たとえば，ユーザ・データベース３に対応するＩＤが格納されていないなどの場合には，有効なユーザではないと判定される。有効なユーザでない場合には（図７ステップ６２でＮＯ），エラー処理がおこなわれる。例えば，エラーである旨がユーザ管理装置２からコンテンツ送信装置４に送信され，コンテンツ送信装置４からコンテンツ閲覧装置１に利用不可が報知されよう。
【００４４】
有効なユーザであれば（図７ステップ６２でＹＥＳ），ユーザ管理装置２において課金処理が行われる（図７ステップ６３）。課金処理を行うことができれば（図７ステップ６４でＹＥＳ），ユーザ・データベース３に格納されている暗号化鍵のうちユーザＩＤに対応する暗号化鍵が読み出される。読み出された暗号化鍵を表すデータがユーザ管理装置２からコンテンツ送信装置４に送信される（図７ステップ６５）。たとえば，ユーザのクレジット・カードの期限が有効期限を経過しているなどの理由により課金ができないと（図７ステップ６４でＮＯ），エラー処理となる。上述したように有効でないユーザからの要求があった場合の処理と同様エラー処理が行われる。
【００４５】
ユーザ管理装置２から送信された暗号化鍵がコンテンツ送信送信４において受信される（図６ステップ５３）。コンテンツ閲覧装置１から送信されたコンテンツＩＤに対応するディジタル・コンテンツがコンテンツ・データベース５から読み取られる（図６ステップ５４）。読み取られたディジタル・コンテンツが，ユーザ管理装置２から送信された暗号化鍵を用いて暗号化される（図６ステップ５５）。暗号化されたディジタル・コンテンツがコンテンツ送信装置４からコンテンツ閲覧装置１に送信される（図６ステップ５６）。
【００４６】
暗号化されたディジタル・コンテンツがコンテンツ閲覧装置１において受信されると（図５ステップ４２），コンテンツ閲覧装置１内のメモリに記憶される（図５ステップ４３）。コンテンツ閲覧装置１には，ディジタル・コンテンツを暗号化したときに用いられた暗号化鍵に対応する復号鍵が記憶されているから，その復号鍵が読み出される。読み出された復号鍵を用いて，暗号化されたディジタル・コンテンツが復号される（図５ステップ４４）。ディジタル・コンテンツが画像データであれば，その画像データによって表される画像がコンテンツ閲覧装置１の表示装置１１に表示される。また，ディジタル・コンテンツが音楽データであれば，コンテンツ閲覧装置１のスピーカ１２から音楽が出力される。
【００４７】
コンテンツ送信装置４から送信されたディジタル・コンテンツは，暗号化されており，その暗号化されたディジタル・コンテンツを復号するための復号鍵はコンテンツ閲覧装置１に記憶されており，第三者は分からない。正当に購入料金を支払ったコンテンツ閲覧装置１のユーザのみが復号されたディジタル・コンテンツを複製することができる。特に，コンテンツ閲覧装置１において，暗号化鍵と対応する復号鍵との生成履歴を記憶しておき，復号鍵を用いて，暗号化されたディジタル・コンテンツを復号するときには，その生成履歴を確認するとよい。コンテンツ閲覧装置１から復号鍵を読み取り，読み取られた復号鍵を用いてコンテンツ閲覧装置１と異なる装置において暗号化されたディジタル・コンテンツを復号されてしまうことを未然に防止できる。
【００４８】
また，コンテンツ閲覧装置１においてディジタル・コンテンツを複製する場合に，コンテンツ閲覧装置１のユーザＩＤを復号鍵を用いて暗号化し，ディジタル・コンテンツが格納されるファイルのヘッダ記録領域に記録しておいてもよい。ディジタル・コンテンツが不正に流出したときに，ユーザＩＤにもとづいて正当な購入者（コンテンツ閲覧装置１のユーザ）が分かるようになる。
【図面の簡単な説明】
【図１】ディジタル・コンテンツ・システムの電気的構成を示すブロック図である。
【図２】コンテンツ閲覧装置の電気的構成を示すブロック図である。
【図３】ユーザ・データベースに格納されるユーザ管理テーブルの一例である。
【図４】ユーザ登録処理手順を示すフローチャートである。
【図５】コンテンツ閲覧装置の処理手順を示すフローチャートである。
【図６】コンテンツ送信装置の処理手順を示すフローチャートである。
【図７】ユーザ管理装置の処理手順を示すフローチャートである。
【符号の説明】
１　コンテンツ閲覧装置
２　ユーザ管理装置
３　ユーザ・データベース
４　コンテンツ送信装置
５　コンテンツ・データベース
６　コンテンツ管理装置
１０　コンピュータ
１１　表示装置
１３　通信インターフェイス
１４　メモリ
１５　入力装置
１７　ＣＤ−ＲＯＭドライブ

Claims

コンテンツ閲覧装置とコンテンツ管理装置とを含むディジタル・コンテンツ・システムにおいて，
上記コンテンツ閲覧装置が，
暗号化鍵と復号鍵とを生成する鍵生成手段，
上記鍵生成手段によって生成された暗号化鍵を上記コンテンツ管理装置に送信する第１の送信手段，および
ディジタル・コンテンツの要求を上記コンテンツ管理装置に送信する第２の送信手段を備え，
上記コンテンツ管理装置が，
上記コンテンツ閲覧の上記第２の送信手段から送信された要求に応じて，上記第１の送信手段から送信された暗号化鍵を用いて上記ディジタル・コンテンツを暗号化する暗号化手段，および
上記暗号化手段によって暗号化されたディジタル・コンテンツを上記コンテンツ閲覧装置に送信する第３の送信手段を備え，
上記コンテンツ閲覧装置が，
上記コンテンツ管理装置の上記第３の送信手段から送信された暗号化ディジタル・コンテンツを，上記鍵生成手段によって生成された復号鍵を用いて復号する復号手段，
を備えたディジタル・コンテンツ・システム。
上記コンテンツ閲覧装置は，
上記ディジタル・コンテンツの決済用データを上記コンテンツ管理装置に送信する第４の送信手段をさらに備え，
上記コンテンツ管理装置は，
上記コンテンツ閲覧装置の上記第４の送信手段から送信された決済用データにもとづいて，上記ディジタル・コンテンツの決済が可能かどうかを判定する判定手段をさらに備え，
上記第３の送信手段は，
上記判定手段により，上記ディジタル・コンテンツの決済が可能であると判定されたことに応じて，暗号化されたディジタル・コンテンツを上記コンテンツ閲覧装置に送信するものである，
請求項１に記載のディジタル・コンテンツ・システム。
コンテンツ閲覧装置とコンテンツ送信装置とユーザ管理装置とを含むディジタル・コンテンツ・システムにおいて，
上記コンテンツ閲覧装置が，
暗号化鍵と復号鍵とを生成する鍵生成手段，
上記鍵生成手段によって生成された暗号化鍵およびディジタル・コンテンツの決済用データを上記ユーザ管理装置に送信する第１の送信手段，ならびに
上記ディジタル・コンテンツの要求をコンテンツ送信装置に送信する第２の送信手段を備え，
上記コンテンツ送信装置は，
上記コンテンツ閲覧装置の上記第２の送信手段から送信された要求に応じて，上記ユーザ管理装置に課金処理の要求を行う課金要求手段を備え，
上記ユーザ管理装置は，
上記コンテンツ送信装置の上記課金要求手段からの課金処理要求に応じて上記コンテンツ閲覧装置の第１の送信手段から送信された決済用データにもとづいて，上記ディジタル・コンテンツの決済が可能かどうかを判定する判定手段，および
上記判定手段により，上記ディジタル・コンテンツが決済可能であると判定されたことに応じて，上記コンテンツ閲覧装置の上記第１の送信手段から送信された暗号化鍵を上記コンテンツ装置に送信する第２の送信手段を備え，
上記コンテンツ送信装置は，
上記ユーザ管理装置の上記第２の送信手段から送信された暗号化鍵を用いて，上記ディジタル・コンテンツを暗号化する暗号化手段，および
上記暗号化手段によって暗号化されたディジタル・コンテンツを上記コンテンツ閲覧装置に送信する第３の送信手段をさらに備え，
上記コンテンツ閲覧装置が，
上記コンテンツ送信装置の上記第３の送信手段から送信された暗号化ディジタル・コンテンツを，上記鍵生成手段によって生成された復号鍵を用いて復号する復号手段，
をさらに備えたディジタル・コンテンツ・システム。
暗号化鍵と復号鍵とを生成する鍵生成手段，
上記鍵生成手段によって生成された暗号化鍵をコンテンツ管理装置に送信する第１の送信手段，
ディジタル・コンテンツの要求を上記コンテンツ管理装置に送信する第２の送信手段，
上記第２の送信手段から送信された要求に応じて，上記第１の送信手段から送信された暗号化鍵を用いて暗号化されたディジタル・コンテンツを受信する受信手段，および
上記受信手段によって受信された暗号化ディジタル・コンテンツを，上記鍵生成手段によって生成された復号鍵を用いて復号する復号手段，
を備えたコンテンツ閲覧装置。
暗号化鍵と復号鍵とを生成し，
生成された暗号化鍵およびディジタル・コンテンツの要求をコンテンツ管理装置に送信し，
送信された要求に応じて，送信した暗号化鍵を用いて暗号化されたディジタル・コンテンツを受信し，
受信した暗号化ディジタル・コンテンツを，生成された復号鍵を用いて復号する，
コンテンツ閲覧装置の制御方法。