JP2004133501A

JP2004133501A - Information processor, information processing method, content distribution system, recording medium and program

Info

Publication number: JP2004133501A
Application number: JP2002294469A
Authority: JP
Inventors: Yoshimichi Kitatani; 北谷　義道
Original assignee: Sony Corp
Current assignee: Sony Corp
Priority date: 2002-10-08
Filing date: 2002-10-08
Publication date: 2004-04-30

Abstract

<P>PROBLEM TO BE SOLVED: To update a license of which a temporary term has expired in the background. <P>SOLUTION: The license for content has the temporary term. If a license for content of which the reproduction is commanded has expired or there is a license of which the timer has come into effect, an issuance permission request for the corresponding license is transmitted. If license issuance permission and a transaction ID are received, using a secure communication pathway, a license request is transmitted, and whether or not the license issuance is received is decided. If the license issuance is received, the license is overwritten with the issued license, and the timer of the updated license is set to terminate processing. If the license issuance permission is not received or the license issuance is not received, an error message is displayed to terminate the processing. This invention is applicable to a server for downloading the content, a personal computer and an MMK(multi media kiosk). <P>COPYRIGHT: (C)2004,JPO

Description

【０００１】
【発明の属する技術分野】
本発明は、情報処理装置および情報処理方法、コンテンツ配信システム、記録媒体、並びに、プログラムに関し、特に、コンテンツデータと、コンテンツデータを記録または再生させるために必要な、例えば、ライセンスなどの情報を、それぞれ別に配信する場合に用いて好適な、情報処理装置および情報処理方法、コンテンツ配信システム、記録媒体、並びに、プログラムに関する。
【０００２】
【従来の技術】
インターネットを介して楽曲を提供するデータ配信サービスにおいて、そのデータ配信は、オーディオデータを提供するコンテンツサーバと、著作権保護されたコンテンツのライセンスを提供するライセンスサーバとによって行われる。
【０００３】
ユーザが、著作権保護された記録媒体に一度ダウンロードしたコンテンツまたはライセンスを、ライセンスサーバに登録、あるいは、登録削除することができるようにして、例えば、金品を貸し金庫に預けるが如く、コンテンツのライセンスを、ライセンスサーバに預け入れたり、もしくは、預けられているコンテンツのライセンスを引き出したりすることは、すでに、実現されている（例えば、特許文献１参照）。
【０００４】
【特許文献１】
特開２００２−７３５７号公報
【０００５】
【発明が解決しようとする課題】
しかしながら、従来の方法で、コンテンツのライセンスを、ライセンスサーバに預け入れたり、もしくは、預けられているコンテンツのライセンスを引き出すことができるようになされている場合、例えば、コンテンツのライセンスをユーザが使用しているパーソナルコンピュータなどに記録している状態で、そのパーソナルコンピュータが故障、または、紛失してしまったり、あるいは、盗難されてしまうことなどにより、正当にライセンスを保有するべきユーザのライセンスが消滅、または、第三者に使用されてしまう恐れがある。
【０００６】
従来のコンテンツ配信システムにおいては、クライアントとして利用している機器の盗難、紛失、故障によりライセンスを失った場合、サーバからライセンスを再配布するか、あるいは、サーバの介在によりクライアントでバックアップした権利を復活させる機能が用意されていたが、例えば、ライセンス喪失を装った第三者が、これらの機能を悪用して、ライセンンスの複製を手に入れることが可能であった。これに対して、一般的には、ライセンスの復活をサーバにて監視し、ライセンスを復活することができる回数を制限するなどして、際限なく複製が作成されることを防ぐようになされてきたが、この場合、悪意の第三者が、本当に正規のユーザが使える再配布の権利を減らしてしまうという課題があった。
【０００７】
本発明はこのような状況に鑑みてなされたものであり、一定の期間ごとにライセンスを更新するようにすることにより、正当にライセンスを保有するべきユーザの権利を保護することができるようにするものである。
【０００８】
【課題を解決するための手段】
本発明の第１の情報処理装置は、他の情報処理装置と情報を授受する情報授受手段と、第１の情報の配信に関する第２の情報を記録する記録手段と、情報授受手段による第１の情報の他の情報処理装置への配信を制御する配信制御手段とを備え、情報授受手段は、他の情報処理装置から、第１の情報の配信を要求する信号を受信し、配信制御手段による制御に基づいて、他の情報処理装置へ、第１の情報を配信し、他の情報処理装置から、第１の情報を受信し、第１の情報は、ユーザが所定のコンテンツデータを再生または記録することが許可された所定の期間よりも短い一時期限により示される期間だけ、所定のコンテンツデータを再生または記録させることが可能な情報であり、記録手段により記録されている第２の情報は、他の情報処理装置へ配信される、第１の情報の一時期限を示す第３の情報を含むことを特徴とする。
【０００９】
情報授受手段による情報の授受の少なくとも一部は、安全な通信経路により授受されるものとすることができる。
【００１０】
情報授受手段による情報の授受の少なくとも一部は、暗号化されて授受されるものとすることができる。
【００１１】
認証処理を実行する認証処理実行手段を更に備えさせるようにすることができ、配信制御手段には、認証処理実行手段による認証処理が正しく終了された場合にのみ、他の情報処理装置へ、第１の情報を配信するように、情報授受手段を制御させるようにすることができる。
【００１２】
ランダムな情報である第４の情報を発生する情報発生手段を更に備えさせるようにすることができ、情報授受手段には、第４の情報を他の情報処理装置に送信させるようにすることができ、配信制御手段には、他の情報処理装置から第４の情報を受信した場合にのみ、他の情報処理装置へ第１の情報を配信するように、情報授受手段を制御させるようにすることができる。
【００１３】
記録手段により記録されている第２の情報の記録の変更を制御する情報記録制御手段を更に備えさせるようにすることができ、第２の情報には、第１の情報が、他の情報処理装置に配信されているか否かを示す第４の情報を更に含ませるようにすることができ、情報記録制御手段には、情報授受手段により、他の情報処理装置へ第１の情報が配信された場合、記録手段により記録されている第２の情報に含まれている第４の情報を、第１の情報が、他の情報処理装置に配信されているものに更新させるようにすることができ、情報授受手段により、他の情報処理装置へ第１の情報が配信されたのち、一時期限が過ぎた場合、または、情報授受手段により、他の情報処理装置から第１の情報を受信した場合、記録手段により記録されている第２の情報に含まれている第４の情報を、第１の情報が他の情報処理装置に配信されていないものに更新させるようにすることができる。
【００１４】
本発明の第２の情報処理方法は、第１の情報の配信に関する第２の情報の記録を制御する記録制御ステップと、他の情報処理装置からの、第１の情報の配信を要求する信号の受信を制御する第１の受信制御ステップと、他の情報処理装置への、第１の情報の送信を制御する送信制御ステップと、他の情報処理装置からの、第１の情報の受信を制御する第２の受信制御ステップとを含み、第１の情報は、ユーザが所定のコンテンツデータを再生または記録することが許可された所定の期間よりも短い一時期限により示される期間だけ、所定のコンテンツデータを再生または記録させることが可能な情報であり、記録制御ステップの処理により記録が制御されている第２の情報は、他の情報処理装置へ配信される、第１の情報の一時期限を示す第３の情報を含むことを特徴とする。
【００１５】
本発明の第１の記録媒体に記録されているプログラムは、他の情報処理装置からの、第１の情報の配信を要求する信号の受信を制御する第１の受信制御ステップと、他の情報処理装置への、第１の情報の送信を制御する送信制御ステップと、他の情報処理装置からの、第１の情報の受信を制御する第２の受信制御ステップとを含み、第１の情報は、ユーザが所定のコンテンツデータを再生または記録することが許可された所定の期間よりも短い一時期限により示される期間だけ、所定のコンテンツデータを再生または記録させることが可能な情報であることを特徴とする。
【００１６】
本発明の第１のプログラムは、他の情報処理装置からの、第１の情報の配信を要求する信号の受信を制御する第１の受信制御ステップと、他の情報処理装置への、第１の情報の送信を制御する送信制御ステップと、他の情報処理装置からの、第１の情報の受信を制御する第２の受信制御ステップとを含み、第１の情報は、ユーザが所定のコンテンツデータを再生または記録することが許可された所定の期間よりも短い一時期限により示される期間だけ、所定のコンテンツデータを再生または記録させることが可能な情報であることを特徴とする。
【００１７】
本発明の第２の情報処理装置は、他の情報処理装置と情報を授受する情報授受手段と、ユーザの操作入力に基づいて、情報授受手段による、所定のコンテンツデータに対応する第１の情報の送信を要求する信号の送信を制御する要求信号送信制御手段と、情報授受手段により受信された第１の情報、および、第１の情報の利用に関する第２の情報を記録する記録手段とを備え、情報授受手段は、他の情報処理装置から第１の情報を受信するとともに、ユーザの操作入力に基づいて、第１の情報を他の情報処理装置に送信し、第１の情報は、ユーザが所定のコンテンツデータを再生または記録することが許可された所定の期間よりも短い一時期限により示される期間だけ、所定のコンテンツデータを再生または記録させることが可能な情報であり、記録手段により記録されている第２の情報には、第１の情報の一時期限を示す第３の情報が含まれ、要求信号送信制御手段は、ユーザの操作入力に基づいて、または、他の情報処理装置から第１の情報を受信した後、一時期限が経過した場合、情報授受手段により第１の情報の送信を要求する信号が送信されるように制御することを特徴とする。
【００１８】
第１の情報の送信を要求する信号の少なくとも一部は、安全な通信経路により授受されるものとすることができる。
【００１９】
第１の情報の送信を要求する信号の少なくとも一部は、暗号化されて授受されるものとすることができる。
【００２０】
認証処理に必要な情報を取得する取得手段を更に備えさせるようにすることができ、情報授受手段には、他の情報処理装置に、認証処理に必要な情報を送信させるようにすることができる。
【００２１】
第１の情報を用いて、コンテンツデータを記録または再生するコンテンツデータ処理手段を更に備えさせるようにすることができる。
【００２２】
本発明の第２の情報処理方法は、ユーザの操作入力に基づいて、所定のコンテンツデータに対応する第１の情報の送信を要求する信号の送信を制御する第１の要求信号送信制御ステップと、他の情報処理装置から第１の情報、および、第１の情報の利用に関する第２の情報の受信を制御する受信制御ステップと、受信ステップの処理により受信された第１の情報、および、第２の情報の記録を制御する記録制御ステップと、第２の情報に含まれている、第１の情報の一時期限を示す第３の情報を基に、他の情報処理装置から第１の情報を受信した後、一時期限が経過した場合、第１の情報の送信を要求する信号の送信を制御する第２の要求信号送信制御ステップと、ユーザの操作入力に基づいて、第１の情報の他の情報処理装置への送信を制御する送信制御ステップとを含み、第１の情報は、ユーザが所定のコンテンツデータを再生または記録することが許可された所定の期間よりも短い一時期限により示される期間だけ、所定のコンテンツデータを再生または記録させることが可能な情報であることを特徴とする。
【００２３】
本発明の第２の記録媒体に記録されているプログラムは、ユーザの操作入力に基づいて、所定のコンテンツデータに対応する第１の情報の送信を要求する信号の送信を制御する第１の要求信号送信制御ステップと、他の情報処理装置から第１の情報、および、第１の情報の利用に関する第２の情報の受信を制御する受信制御ステップと、受信ステップの処理により受信された第１の情報、および、第２の情報の記録を制御する記録制御ステップと、第２の情報に含まれている、第１の情報の一時期限を示す第３の情報を基に、他の情報処理装置から第１の情報を受信した後、一時期限が経過した場合、第１の情報の送信を要求する信号の送信を制御する第２の要求信号送信制御ステップと、ユーザの操作入力に基づいて、第１の情報の他の情報処理装置への送信を制御する送信制御ステップとを含み、第１の情報は、ユーザが所定のコンテンツデータを再生または記録することが許可された所定の期間よりも短い一時期限により示される期間だけ、所定のコンテンツデータを再生または記録させることが可能な情報であることを特徴とする。
【００２４】
本発明の第２のプログラムは、ユーザの操作入力に基づいて、所定のコンテンツデータに対応する第１の情報の送信を要求する信号の送信を制御する第１の要求信号送信制御ステップと、他の情報処理装置から第１の情報、および、第１の情報の利用に関する第２の情報の受信を制御する受信制御ステップと、受信ステップの処理により受信された第１の情報、および、第２の情報の記録を制御する記録制御ステップと、第２の情報に含まれている、第１の情報の一時期限を示す第３の情報を基に、他の情報処理装置から第１の情報を受信した後、一時期限が経過した場合、第１の情報の送信を要求する信号の送信を制御する第２の要求信号送信制御ステップと、ユーザの操作入力に基づいて、第１の情報の他の情報処理装置への送信を制御する送信制御ステップとを含み、第１の情報は、ユーザが所定のコンテンツデータを再生または記録することが許可された所定の期間よりも短い一時期限により示される期間だけ、所定のコンテンツデータを再生または記録させることが可能な情報であることを特徴とする。
【００２５】
本発明のコンテンツ配信システムは、第１の情報処理装置が、第２の情報処理装置と情報を授受する第１の情報授受手段と、第１の情報の配信に関する第２の情報を記録する第１の記録手段と、第１の情報授受手段による第１の情報の、第２の情報処理装置への配信を制御する配信制御手段とを備え、１の情報授受手段は、第２の情報処理装置から、第１の情報の配信を要求する信号を受信し、配信制御手段による制御に基づいて、第２の情報処理装置へ、第１の情報を配信し、第２の情報処理装置から、第１の情報を受信し、１の記録手段により記録されている第２の情報は、第２の情報処理装置へ配信される、第１の情報の一時期限を示す第３の情報を含み、第２の情報処理装置が、第１の情報処理装置と情報を授受する第２の情報授受手段と、ユーザの操作入力に基づいて、第２の情報授受手段による、所定のコンテンツデータに対応する第１の情報の送信を要求する信号の送信を制御する要求信号送信制御手段と、第２の情報授受手段により受信された第１の情報、および、第１の情報の利用に関する第２の情報を記録する第２の記録手段とを備え、第２の情報授受手段は、第１の情報処理装置から第１の情報を受信するとともに、ユーザの操作入力に基づいて、第１の情報を第１の情報処理装置に送信し、第２の記録手段により記録されている第２の情報には、第３の情報が含まれ、要求信号送信制御手段は、ユーザの操作入力に基づいて、または、第１の情報処理装置から第１の情報を受信した後、一時期限が経過した場合、情報授受手段により第１の情報の送信を要求する信号が送信されるように制御し、この第１の情報は、ユーザが所定のコンテンツデータを再生または記録することが許可された所定の期間よりも短い一時期限により示される期間だけ、所定のコンテンツデータを再生または記録させることが可能な情報であることを特徴とする。
【００２６】
本発明の第１の情報処理装置および方法、並びにプログラムにおいては、他の情報処理装置から、第１の情報の配信を要求する信号が受信され、他の情報処理装置へ、第１の情報が送信され、他の情報処理装置から、第１の情報が受信され、第１の情報は、ユーザが所定のコンテンツデータを再生または記録することが許可された所定の期間よりも短い一時期限により示される期間だけ、所定のコンテンツデータを再生または記録させることが可能な情報である。
【００２７】
本発明の第２の情報処理装置および方法、並びにプログラムにおいては、ユーザの操作入力に基づいて、所定のコンテンツデータに対応する第１の情報の送信が要求され、他の情報処理装置から第１の情報、および、第１の情報の利用に関する第２の情報が受信され、受信された第１の情報、および、第２の情報が記録され、第２の情報に含まれている、第１の情報の一時期限を示す第３の情報を基に、他の情報処理装置から第１の情報を受信した後、一時期限が経過した場合、第１の情報の送信を要求する信号が送信され、ユーザの操作入力に基づいて、第１の情報が他の情報処理装置へ送信され、この第１の情報は、ユーザが所定のコンテンツデータを再生または記録することが許可された所定の期間よりも短い一時期限により示される期間だけ、所定のコンテンツデータを再生または記録させることが可能な情報である。
【００２８】
本発明のコンテンツ配信システムにおいては、第１の情報処理装置で、第２の情報処理装置から、第１の情報の配信を要求する信号が受信され、第２の情報処理装置へ、第１の情報が送信され、第２の情報処理装置から、第１の情報が受信され、第２の情報処理装置で、ユーザの操作入力に基づいて、所定のコンテンツデータに対応する第１の情報の送信が要求され、第１の情報処理装置から第１の情報、および、第１の情報の利用に関する第２の情報が受信され、受信された第１の情報、および、第２の情報が記録され、第２の情報に含まれている、第１の情報の一時期限を示す第３の情報を基に、第１の情報処理装置から第１の情報を受信した後、一時期限が経過した場合、第１の情報の送信を要求する信号が送信され、ユーザの操作入力に基づいて、第１の情報が第１の情報処理装置へ送信され、この第１の情報は、ユーザが所定のコンテンツデータを再生または記録することが許可された所定の期間よりも短い一時期限により示される期間だけ、所定のコンテンツデータを再生または記録させることが可能な情報である。
【００２９】
【発明の実施の形態】
以下、図を参照して、本発明の実施の形態について説明する。
【００３０】
図１は、本発明を適用したコンテンツ配信システムについて説明するための図である。ライセンスを管理するサーバ１は、例えば、インターネットなどの広域ネットワークや、専用回線などの安全な通信経路などで構成されるネットワーク２を介して、ユーザが使用しているパーソナルコンピュータ３−１乃至３−ｎや、ユーザが、例えばＭＤ（Ｍｉｎｉ　Ｄｉｓｋ（商標））などの記録媒体を用いて、所定のデータの授受を実行することができるＭＭＫ（Ｍｕｌｔｉ　Ｍｅｄｉａ　Ｋｉｏｓｋ）４−１乃至４−ｍと接続されている。
【００３１】
サーバ１は、パーソナルコンピュータ３−１乃至３−ｎ、または、ＭＭＫ４−１乃至４−ｍに、コンテンツデータを送信するとともに、例えば、ログイン名やパスワードなどの認証情報を用いて認証処理を行い、正しく認証されたユーザが使用しているパーソナルコンピュータ３−１乃至３−ｎ、または、ＭＭＫ４−１乃至４−ｍに、コンテンツデータを記録または再生することを許可するライセンスを配信する。また、サーバ１は、ユーザが使用しているパーソナルコンピュータ３−１乃至３−ｎ、または、ＭＭＫ４−１乃至４−ｍから、コンテンツのライセンスを預け入れられ、ユーザの要求に応じて、預け入れられたライセンスを再び与えることができる。
【００３２】
パーソナルコンピュータ３−１乃至３−ｎ、または、ＭＭＫ４−１乃至４−ｍを利用しているユーザは、サーバ１からライセンスをダウンロードする処理と、サーバ１にライセンスを返却する処理の実行を、パーソナルコンピュータ３−１乃至３−ｎ、または、ＭＭＫ４−１乃至４−ｍに指令する。ライセンスは、例えば、１ヶ月など、所定の期限の間、コンテンツを記録再生することを許可するものである。ダウンロードされたライセンスは、例えば、３日など、所定の期間で規制されている一時期限のみ、有効であり、一時期限が過ぎると、再度ライセンスをダウンロード（更新）しなければ、コンテンツを記録再生することができない。
【００３３】
パーソナルコンピュータ３−１乃至３−ｎは、ユーザの指令がなくても（すなわち、バックグラウンド処理で）、ライセンスをダウンロードした後、一時期限が経過すると、ライセンス更新をサーバ１に要求する処理を実行する。サーバ１は、パーソナルコンピュータ３−１乃至３−ｎ、または、ＭＭＫ４−１乃至４−ｍにライセンスを配信した後、一時期限が経過すると、ライセンスはユーザに配信されているのではなく、サーバ１に預けられている状態であるとし、パーソナルコンピュータ３−１乃至３−ｎ、または、ＭＭＫ４−１乃至４−ｍの要求に応じて、ライセンスを再度配信（すなわち、ライセンスを更新）する。
【００３４】
従って、パーソナルコンピュータ３−１乃至３−ｎを利用してコンテンツを記録再生しているユーザ、または、ＭＭＫ４−１乃至４−ｍを用いてダウンロードしたライセンスを用いて、ネットワーク２に接続されていない機器でコンテンツを記録再生しているユーザは、故障、紛失、または、盗難などにより、ライセンスを失っても、例えば、ネットワーク２に接続されている故障していない機器（パーソナルコンピュータ３−１乃至３−ｎ、または、ＭＭＫ４−１乃至４−ｍのうちの、故障していないもの）を用いて、サーバ１に登録されているログイン名やパスワードなどの認証情報を変更し、一時期限後に、新たにライセンスの配信をサーバ１に要求することができる。
【００３５】
以下、パーソナルコンピュータ３−１乃至パーソナルコンピュータ３−ｎを個々に区別する必要がない場合、単にパーソナルコンピュータ１と総称し、ＭＭＫ４−１乃至ＭＭＫ４−ｍを個々に区別する必要がない場合、単にＭＭＫ４と総称する。
【００３６】
図２は、サーバ１の構成を示すブロック図である。
【００３７】
ＣＰＵ（Ｃｅｎｔｒａｌ　Ｐｒｏｃｅｓｓｉｎｇ　Ｕｎｉｔ）１１は、入出力インターフェース１５および内部バス１４を介して、例えば、サーバ１の管理者が入力部１６を用いて入力した各種指令に対応する信号や、通信部１９を介して入力された信号を受け、それらの信号に基づいた各種処理を実行する。ＲＯＭ（Ｒｅａｄ　Ｏｎｌｙ　Ｍｅｍｏｒｙ）１２は、ＣＰＵ１１が使用するプログラムや、演算用のパラメータのうちの基本的に固定のデータを格納する。ＲＡＭ（Ｒａｎｄｏｍ　Ａｃｃｅｓｓ　Ｍｅｍｏｒｙ）１３は、ＣＰＵ１１の実行において使用するプログラムや、その実行において適宜変化するパラメータを格納する。ＣＰＵ１１、ＲＯＭ１２、およびＲＡＭ１３は、内部バス１４により相互に接続されている。
【００３８】
内部バス１４は、入出力インターフェース１５とも接続されている。入力部１６は、例えば、キーボードやマウスなどからなり、ＣＰＵ１１に各種の指令を入力するとき操作される。出力部１７は、例えば、ＣＲＴ（Ｃａｔｈｏｄｅ　Ｒａｙ　Ｔｕｂｅ）等、各種情報をテキスト、あるいはイメージなどで表示する表示デバイスや、スピーカなどの音声出力デバイスで構成されている。記録部１８は、例えば、ハードディスクや半導体メモリで構成され、パーソナルコンピュータ３またはＭＭＫ４に配信するコンテンツデータ、パーソナルコンピュータ３またはＭＭＫ４にライセンスを発行したり、ライセンスの返却を受けるために必要なデータ、ＣＰＵ１１が使用するプログラム、それらのプログラムの処理により生成されたデータなどを記憶する。
【００３９】
また、ドライブ２０には、必要に応じて磁気ディスク２１、光ディスク２２、光磁気ディスク２３、および半導体メモリ２４が装着され、データの授受を行う。通信部１９は、ネットワーク２に接続され、パーソナルコンピュータ３またはＭＭＫ４と情報を授受する。
【００４０】
図３は、パーソナルコンピュータ３の構成を示すブロック図である。
【００４１】
ＣＰＵ３１は、入出力インターフェース３５および内部バス３４を介して、例えば、ユーザが入力部３６を用いて入力した各種指令に対応する信号や、通信部３９を介して入力された信号を受け、それらの信号に基づいた各種処理を実行する。ＲＯＭ３２は、ＣＰＵ３１が使用するプログラムや、演算用のパラメータのうちの基本的に固定のデータを格納する。ＲＡＭ３３は、ＣＰＵ３１の実行において使用するプログラムや、その実行において適宜変化するパラメータを格納する。ＣＰＵ３１、ＲＯＭ３２、およびＲＡＭ３３は、内部バス３４により相互に接続されている。
【００４２】
内部バス３４は、入出力インターフェース３５とも接続されている。入力部３６は、例えば、キーボードやマウスなどからなり、ＣＰＵ３１に各種の指令を入力するとき操作される。出力部３７は、例えば、ＣＲＴ等、各種情報をテキスト、あるいはイメージなどで表示する表示デバイスや、スピーカなどの音声出力デバイスで構成されている。記録部３８は、例えば、ハードディスクや半導体メモリで構成され、サーバ１からライセンスの発行を受けたり、サーバ１にライセンスを返却するために必要なデータや、サーバ１から配信されたコンテンツデータおよびライセンスの他、ＣＰＵ３１が使用するプログラム、それらのプログラムの処理により生成されたデーなどを記憶する。
【００４３】
また、ドライブ４０には、必要に応じて磁気ディスク２１、光ディスク２２、光磁気ディスク２３、および半導体メモリ２４が装着され、データの授受を行う。通信部３９は、ネットワーク２に接続され、サーバ１と情報を授受する。
【００４４】
図４は、ＭＭＫ４の構成を示すブロック図である。
【００４５】
ＭＭＫ４は、配信端末コンピュータ５１、ＩＥＥＥ１３９４ケーブル５３、ＭＤドライブ５２、スピーカ５５で構成されている。配信端末コンピュータ５１は、ネットワーク２と接続されて、サーバ１と情報を授受するとともに、ＩＥＥＥ１３９４ケーブル５３を介して、ＭＤドライブ５２と接続され、情報を授受することができるようになされている。ＭＤドライブ５２は、ＭＤ５４を装着され、配信端末コンピュータ５１の制御に従って、サーバ１から配信されたコンテンツデータやライセンスをＭＤ５４に記録したり、ＭＤ５４に記録されているコンテンツを再生して、スピーカ５５に出力したり、ライセンスの授受に必要な情報を、ＭＤ５４から読み出して、配信端末コンピュータ５１に出力する処理を行う。
【００４６】
図５は、配信端末コンピュータ５１の構成を示すブロック図である。
【００４７】
ＣＰＵ６１は、入出力インターフェース６５および内部バス６４を介して、例えば、ユーザが入力部６６を用いて入力した各種指令に対応する信号や、通信部６９を介して入力された信号を受け、それらの信号に基づいた各種処理を実行する。ＲＯＭ６２は、ＣＰＵ６１が使用するプログラムや、演算用のパラメータのうちの基本的に固定のデータを格納する。ＲＡＭ６３は、ＣＰＵ６１の実行において使用するプログラムや、その実行において適宜変化するパラメータを格納する。ＣＰＵ６１、ＲＯＭ６２、およびＲＡＭ６３は、内部バス６４により相互に接続されている。
【００４８】
内部バス６４は、入出力インターフェース６５とも接続されている。入力部６６は、例えば、キーボードやマウスなどからなり、ＣＰＵ６１に各種の指令を入力するとき操作される。表示部６７は、例えば、ＣＲＴ等で構成され、各種情報をテキスト、あるいはイメージなどで表示する。記録部６８は、例えば、ハードディスクや半導体メモリで構成され、ＣＰＵ６１が使用するプログラム、それらのプログラムの処理により生成されたデーなどを記憶する。通信部６９は、ネットワーク２に接続され、サーバ１と情報を授受するとともに、ＩＥＥＥ１３９４ケーブル５３を介して、ＭＤドライブ５２に接続されている。
【００４９】
図１におけるサーバ１は、上述したように、パーソナルコンピュータ３またはＭＭＫ４にコンテンツを配信するとともに、認証処理を実行して、正しく認証されたユーザが使用しているパーソナルコンピュータ３またはＭＭＫ４に対して、ライセンスをダウンロードしたり、更新したり、ダウンロードしたライセンスの返却を受ける。以下、これらの処理を、クライアントの処理とサーバの処理とに分けて説明する。
【００５０】
図６は、コンテンツの配信、ライセンスのダウンロード、更新、返却の処理を実行する場合の、サーバ８１およびクライアント８２の機能ブロック図である。図６において、サーバ８１は、図１のサーバ１のＣＰＵ１１が実行する機能に対応し、クライアント８２は、図１のパーソナルコンピュータ３のＣＰＵ３１、またはＭＭＫ４の端末配信コンピュータ５１のＣＰＵ６１が実行する機能に対応する。
【００５１】
サーバ８１は、コンテンツサーバ９１、コンテンツデータベース９６、ロッカーサーバ９２、ロッカーデータベース９３、ライセンスサーバ９４、および購入サーバ９５で構成されている。
【００５２】
コンテンツサーバ９１は、クライアント８２のロッカークライアント１０１からの要求を受け、コンテンツデータベース９６に記録されているコンテンツを、通信路１１１を介して、ロッカークライアント１０１に配信する。通信経路１１１は、例えば、インターネットなどの広域ネットワークであっても良い。コンテンツデータベース９６は、クライアントに配信するコンテンツを記録している。コンテンツは、コンテンツＩＤで区別される。
【００５３】
ロッカーサーバ９２は、クライアント８２のロッカークライアント１０１からの要求を受け、認証処理を実行したり、ロッカーデータベース９３に記録しているライセンスの一覧を送信したり、トランザクションＩＤを発行して、ライセンス発行、または、ライセンス返却の許可とともに送信したり、ライセンスサーバ９４から、ライセンスリクエスト、またはライセンス返却リクエストを受け、ライセンスを発行したり、ライセンス返却処理を行う。ロッカーサーバ９２は、上述した処理に伴って、ロッカーデータベース９３に登録されている情報を更新する。また、ロッカーサーバ９２は、クライアント８２のロッカークライアント１０１と、通信経路１１２を介して通信する。通信経路１１２は、通信経路１１１と同一の通信経路であっても良く、例えば、インターネットなどの広域ネットワークであっても良い。
【００５４】
ロッカーデータベース９３は、ユーザの登録情報であるユーザデータ、および、ライセンスの情報であるライセンスデータを記録する。ロッカーデータベース９３に記録されているユーザの登録情報、および、ライセンスの情報を図７に示す。
【００５５】
ロッカーデータベース９３は、ユーザの登録情報として、ユーザＩＤをＰｒｉｍａｒｙ　Ｋｅｙｗｏｒｄ（ＰＫ）とし、ログイン名、パスワードを記録している。ユーザ登録は予め行われており、ユーザＩＤに対応して、ログイン名、パスワードが登録されている。また、ロッカーデータベース９３は、ライセンスの情報として、ライセンスＩＤをＰｒｉｍａｒｙ　Ｋｅｙｗｏｒｄとし、ユーザＩＤ、コンテンツＩＤ、一時期限、期限、利用条件などを記録している。一時期限とは、ダウンロードされたライセンスが有効である期間であり、一時期限が過ぎた場合、ライセンスの更新処理が実行される。期限とは、ライセンスの更新が可能な期限であり、期限が過ぎたライセンスは、更新することができない。利用条件とは、例えば、配信されたコンテンツを、他の装置、または記録媒体にコピー可能な回数、または、配信されたコンテンツを、他の装置、または記録媒体にコピーすることを禁止するための情報などである。
【００５６】
ライセンスサーバ９４は、ライセンスクライアント１０３から、ライセンスリクエスト、またはライセンス返却リクエストを受け、ロッカーサーバ９２に出力するとともに、発行されたライセンス、または、ライセンス返却完了通知を、ライセンスクライアント１０３に送信する。また、ライセンスサーバ９４は、クライアント８２のライセンスクライアント１０３と、安全な通信経路である通信経路１１３を介して通信する。通信経路１１３には、例えば、インターネットなどの広域ネットワークを用いても良いが、その場合は、暗号化などの安全な通信に必要な処理を行うようにする。
【００５７】
購入サーバ９５は、購入クライアント１０５から、ライセンスの購入の要求を受け、販売コンテンツの一覧を送信したり、ユーザが指定した購入コンテンツの情報を基に、ライセンスＩＤを発行して、購入クライアント１０５に送信し、ロッカーデータベース９３に登録されているライセンスの情報に、新たに発行したライセンスの情報を追加する。また、購入サーバ９５は、クライアント８２の購入クライアント１０５と、通信経路１１４を介して通信する。通信経路１１４は、通信経路１１１または通信経路１１２と同一の通信経路であっても良く、例えば、インターネットなどの広域ネットワークであっても良い。
【００５８】
クライアント８２は、ロッカークライアント１０１、コンテンツデータベース１０２、ライセンスクライアント１０３、ライセンスデータベース１０４、購入クライアント１０５、記録再生処理部１０６、表示制御部１０７、および、操作入力部１０８で構成されている。
【００５９】
クライアント８２のロッカークライアント１０１は、操作入力部１０８から入力されるユーザの操作に従って、サーバ８１のコンテンツサーバ９１から、通信路１１１を介して、コンテンツの配信を受け、コンテンツデータベース１０２に記録したり、操作入力部１０８から、ログイン名やパスワードなど、認証に必要な情報の入力を受け、ロッカーサーバ９２に、通信路１１２を介して、ライセンス一覧リクエスト、ライセンス発行許可リクエスト、または、ライセンス返却許可リクエストを送信して、認証処理が正しく終了された場合、ライセンス一覧、ライセンス発行許可通知およびトランザクションＩＤ、または、ライセンス返却許可通知およびトランザクションＩＤを受信する。
【００６０】
コンテンツデータベース１０２は、ロッカークライアント１０１がコンテンツサーバ９１から受信したコンテンツデータを記録する。
【００６１】
ライセンスクライアント１０３は、ライセンスリクエストまたはライセンス返却リクエストを、安全な通信経路である通信経路１１３を介して、ライセンスサーバ９４に送信するとともに、ライセンス、またはライセンス返却完了通知を、安全な通信経路である通信経路１１３を介して、ライセンスサーバ９４から受信する。また、ライセンスクライアント１０３は、供給されたライセンス情報を、ライセンスデータベース１０４に格納する。なお、通信経路１１３が、例えば、インターネットなどの広域ネットワークである場合、ライセンスリクエストまたはライセンス返却リクエストは、暗号化されて送信される。
【００６２】
図８は、ライセンスデータベース１０４に登録される情報の例を示す図である。ライセンス情報には、ライセンスＩＤをＰＫとして、コンテンツＩＤ、一時期限、期限、および、利用条件が記載されている。
【００６３】
購入クライアント１０５は、操作入力部１０８から入力される、ユーザの操作入力に従って、購入サーバ９５と、ライセンスの購入に必要な情報を授受する。
【００６４】
記録再生処理部１０６は、コンテンツデータベース１０２に格納されているコンテンツデータを、ライセンスデータベース１０４に格納されているライセンスを用いて、記録媒体に記録する、または再生して音声出力する処理を実行するものであり、パーソナルコンピュータ３のドライブ４０、または、出力部３７、あるいは、ＭＭＫ４のＭＤドライブ５２に対応するものである。
【００６５】
表示制御部１０７は、各種情報をテキストあるいは画像などの表示を制御するものであり、パーソナルコンピュータ３の出力部３７、または、ＭＭＫ４の表示部６７の表示を制御する。
【００６６】
操作入力部１０８は、ユーザからの操作入力を受け、ロッカークライアント１０１、ライセンスクライアント１０３、または、購入クライアント１０５に、ユーザの操作入力を示す信号を出力するものであり、パーソナルコンピュータ３の入力部３６、または、ＭＭＫ４の入力部６６に対応する。
【００６７】
次に、図９のフローチャートを参照して、クライアント８２が実行する、ライセンス購入処理について説明する。
【００６８】
ステップＳ１において、購入クライアント１０５は、操作入力部１０８を用いてユーザが入力する、ライセンスの購入処理の開始を指令する操作に基づいて、サーバ８１の購入サーバ９５にアクセスし、購入処理の開始を通知する。購入処理開始の通知は、例えば、販売可能なライセンスに対応するコンテンツの一覧のリクエストとして送信される。
【００６９】
ステップＳ２において、購入クライアント１０５は、購入サーバ９５が、後述する図１０のステップＳ２２において送信する、販売コンテンツの一覧を示すデータを受信し、表示制御部１０７の処理により、販売コンテンツの一覧を、出力部３７、または、表示部６７に表示させる。
【００７０】
購入クライアント１０５は、ステップＳ３において、操作入力部１０８から、ライセンスの購入を希望するコンテンツを指定する操作入力を受け、ステップＳ４において、操作入力部１０８から、例えば、ログイン名やパスワードなどの認証処理に必要な情報や、購入したコンテンツのライセンスの代金の支払方法など、ライセンスを購入するために必要な情報の入力を受ける。
【００７１】
ステップＳ５において、購入クライアント１０５は、コンテンツを指定する情報、および、ライセンスを購入するために必要な情報を、購入サーバ９５に送信する。
【００７２】
ステップＳ６において、購入クライアント１０５は、購入サーバ９５が、後述する図１０のステップＳ２７において送信する、購入処理結果を受信して、表示制御部１０７の処理により、購入処理結果を、出力部３７、または、表示部６７に表示させて、処理が終了される。
【００７３】
なお、クライアント８２は、ライセンス購入処理が実行される前、または、後（遅くとも、ライセンスのダウンロード時）、あるいは、ライセンス購入処理と同時に、コンテンツサーバ９１から、コンテンツデータの配信を受け、コンテンツデータベース１０２に保存するものとする。また、図９のフローチャートにおいては、コンテンツ購入にあたって、ライセンス取得時にコンテンツ購入料金の支払方法が決定されるものとして説明したが、コンテンツデータ配信時に、コンテンツ購入料金の支払方法が決定されるものとしても良い。
【００７４】
次に、図１０のフローチャートを参照して、図９を用いて説明した処理と並行して実行される、サーバ８１のライセンス購買処理について説明する。
【００７５】
購入サーバ９５は、ステップＳ２１において、クライアント８２の購入クライアント１０５が、図９のステップＳ１において送信した購入処理の開始の通知を受け、ステップＳ２２において、販売コンテンツの一覧を示すデータを送信する。
【００７６】
ステップＳ２３において、購入サーバ９５は、購入クライアント１０５が、図９のステップＳ５において送信したコンテンツを指定する情報、および、ライセンスを購入するために必要な情報を受信する。購入サーバ９５は、受信したデータを基に、ロッカーデータベース９３に登録されているユーザデータを参照して、ユーザを照会する（認証処理を実行する）。
【００７７】
ステップＳ２４において、購入サーバ９５は、ユーザが正しく照会されたか否かを判断する。
【００７８】
ステップＳ２４において、ユーザが正しく照会されたと判断された場合、購入サーバ９５は、ステップＳ２５において、ライセンスＩＤを発行し、ステップＳ２６において、ロッカーデータベース９３に、新規ライセンス、すなわち、発行されたライセンスＩＤに対応する、コンテンツＩＤ、期限、および利用条件を登録する。
【００７９】
ステップＳ２４において、ユーザが正しく照会されなかったと判断された場合、または、ステップＳ２６の処理の終了後、ステップＳ２７において、購入サーバ９５は、購入クライアント１０５に購入処理結果を送信して、処理が終了される。すなわち、ユーザが正しく照会されなかった場合、購入処理失敗が通知され、ユーザが正しく照会された場合、購入処理終了が通知される。
【００８０】
なお、図９および図１０を用いて説明した処理により、クライアント８２が、サーバ８１からコンテンツのライセンスを購入しただけでは、コンテンツデータを記録または再生することができない。クライアント８２は、図９および図１０を用いて説明した処理によって、コンテンツのライセンスを購入することにより、後述する処理によって実行される、ライセンスのダウンロードを行うことが可能となる。クライアント８２は、ライセンスをダウンロードすることにより、コンテンツデータを記録または再生することが可能となる。
【００８１】
次に、図１１および図１２のフローチャートを参照して、購入処理が終了したコンテンツのライセンスをダウンロードする、クライアントのライセンスダウンロード処理について説明する。
【００８２】
ステップＳ４１において、ロッカークライアント１０１は、操作入力部１０８から、例えば、ログイン名、パスワードなどの、ライセンス一覧リクエストのために必要な認証情報の入力を受ける。
【００８３】
ステップＳ４２において、ロッカークライアント１０１は、入力された認証情報を記憶し、認証情報とともに、このクライアント８２を使用するユーザが購入しているライセンスの一覧を要求するライセンス一覧リクエストを、サーバ８１のロッカーサーバ９２に送信する。
【００８４】
ステップＳ４３において、ロッカークライアント１０１は、後述する図１３のステップＳ７３において送信されるライセンス一覧情報を受信したか否かを判断する。ステップＳ４３において、ライセンス一覧情報を受信しなかったと判断された場合、処理は、ステップＳ５４に進む。
【００８５】
ステップＳ４３において、ライセンス一覧情報を受信したと判断された場合、ステップＳ４４において、ロッカークライアント１０１は、表示制御部１０７にライセンス一覧情報を出力する。表示制御部１０７は、パーソナルコンピュータ３の出力部３７、または、ＭＭＫ４の表示部６７を制御し、ライセンス一覧情報を表示させる。ライセンス一覧情報には、このクライアント８２を使用するユーザが購入しているライセンスに対応する、ライセンスＩＤ、コンテンツ名、コンテンツＩＤと、それらのコンテンツの利用条件などが含まれている。
【００８６】
ステップＳ４５において、ロッカークライアント１０１は、操作入力部１０８から、例えば、ライセンスＩＤ、または、コンテンツ名やコンテンツＩＤなど、ライセンスリクエストを行うライセンスを指定する操作入力を受ける。
【００８７】
ステップＳ４６において、ロッカークライアント１０１は、ステップＳ４２において記憶した、例えば、ログイン名やパスワードなどの認証処理に必要な情報と、発行を要求するライセンスを指定する情報（例えば、ライセンスＩＤ）が含まれているライセンス発行許可リクエストを、ロッカーサーバ９２に送信する。
【００８８】
ステップＳ４７において、ロッカークライアント１０１は、後述する図１３のステップＳ７７において送信されるライセンス発行許可とトランザクションＩＤを受信したか否かを判断する。ステップＳ４７において、ライセンス発行許可とトランザクションＩＤを受信しなかったと判断された場合、処理は、後述するステップＳ５４に進む。
【００８９】
ステップＳ４７において、ライセンス発行許可とトランザクションＩＤを受信したと判断された場合、ステップＳ４８において、ロッカークライアント１０１は、ライセンスクライアント１０３に、ライセンス発行許可が通知されたことを通知し、発行されたトランザクションＩＤを供給する。ライセンスクライアント１０３は、ロッカークライアント１０１から供給されたトランザクションＩＤを含むライセンスリクエストを、安全な通信経路１１３を用いて、サーバ８１のライセンスサーバ９４に送信する。
【００９０】
例えば、ライセンスの一時期限をユーザが設定することができる場合、ライセンスリクエストとともに、ライセンスの一時期限をライセンスサーバ９４に通知するようにしても良い。一方、ライセンスの一時期限が、サーバ８１によって予め決められている場合、または、設定された一時期限より、ライセンスの期限の残りが少なかった場合、発行されるライセンスとともに送信される利用条件に一時期限が記載されて、クライアント８２に通知される。
【００９１】
通信経路１１３が、例えば、インターネットなどの広域ネットワークである場合、ライセンスサーバ９４とライセンスクライアント１０３との情報の授受は、例えば、暗号などを用いることにより保護され、かつ、情報の送信者が、正しい送信者であることが証明される（悪意の第三者によるなりすましを防ぐ）ようになされる。
【００９２】
暗号方式には、例えば、共通鍵暗号方式と、公開鍵暗号方式がある。公開鍵方式は、インターネットで最も普及している暗号方式である。利用者には、公開鍵と、秘密鍵の２つが与えられ、この２つの組合せで暗号化や復号が行われる。公開鍵は、第三者信用機関であるＣＡ（Ｃｅｒｔｉｆｉｃａｔｅ　Ａｕｔｈｏｒｉｔｙ）により認証されて、公開されており、公開鍵で暗号化された情報は、公開鍵の公開者が保有する秘密鍵で復号可能である。また、公開鍵方式は、電子署名にも利用することができる。
【００９３】
一方、共通鍵方式では、暗号化と復号で、同じ鍵を使用する。すなわち、情報の送り手と受け手が、共通した暗号鍵を同時に保有していなければならない。情報の送り手は、秘密鍵を使って文書を暗号化し、情報の受取り側も、同じ秘密鍵を使って、データを復号する。共通鍵には、例えば、単純なＤＥＳ（Ｄａｔａ　Ｅｎｃｒｙｐｔｉｏｎ　Ｓｔａｎｄａｒｄ）の暗号鍵を用いるようにしても良い。
【００９４】
ステップＳ４９において、ライセンスクライアント１０３は、後述する図１４のステップＳ８１において送信されるライセンスおよび利用条件を受信したか否かを判断する。ステップＳ４９において、ライセンスの発行を受けていないと判断された場合、処理は、後述するステップＳ５４に進む。
【００９５】
ステップＳ４９において、ライセンスおよび利用条件を受信したと判断された場合、ステップＳ５０において、ライセンスクライアント１０３は、ライセンスデータベース１０４に、受信したライセンスと利用条件を格納する。
【００９６】
ここで、ライセンスとは、単独では再生することができないコンテンツデータを再生することができるようにするためのデータであり、例えば、コンテンツデータが暗号化されている場合、復号するための暗号鍵が、ライセンスとしてクライアント８２に供給されるようにしてもよいし、コンテンツデータを再生する場合に必要な制御情報などが、ライセンスとしてクライアント８２に供給されるようにしてもよい。
【００９７】
ステップＳ５０において格納されたライセンスに対応するコンテンツデータが取得されていない場合、ステップＳ５１において、ロッカークライアント１０１は、コンテンツデータをサーバ８１のコンテンツサーバ９１から取得して、コンテンツデータベース１０２に格納する。コンテンツデータの取得は、ライセンスの取得より以前に実行されていても良い。
【００９８】
ステップＳ５２において、ライセンスクライアント１０３は、ライセンスダウンロードが完了したことを通知するメッセージを表示制御部１０７およびロッカークライアント１０１に出力する。表示制御部１０７は、パーソナルコンピュータ３の出力部３７、または、ＭＭＫ４の表示部６７を制御し、ライセンスダウンロードが完了したことを通知するメッセージを表示させる。
【００９９】
ステップＳ５３において、ロッカークライアント１０１は、新たにダウンロードしたライセンスの一時期限を基に、後述するライセンス更新処理を実行するためのタイマーをセットし、処理が終了される。
【０１００】
ステップＳ４３において、ライセンス一覧情報を受信しなかったと判断された場合、ステップＳ４７において、ライセンス発行許可とトランザクションＩＤを受信しなかったと判断された場合、または、ステップＳ４９において、ライセンスの発行を受けていないと判断された場合、ステップＳ５４において、ロッカークライアント１０１は、ロッカーサーバ９２からエラーメッセージを受信するので、エラーメッセージを表示制御部１０７に出力する。表示制御部１０７は、パーソナルコンピュータ３の出力部３７、または、ＭＭＫ４の表示部６７を制御し、エラーメッセージを表示させて、処理が終了される。
【０１０１】
次に、図１３および図１４のフローチャートを参照して、図１１および図１２のフローチャートを用いて説明した処理と並行して実行される、サーバのライセンスダウンロード処理について説明する。
【０１０２】
ステップＳ７１において、ロッカーサーバ９２は、図１１のステップＳ４２においてロッカークライアント１０１が送信した、必要な認証情報を含むライセンス一覧リクエストを受信する。
【０１０３】
ステップＳ７２において、ロッカーサーバ９２は、ロッカーデータベース９３に登録されているユーザデータを参照し、ライセンス一覧リクエストとともに送信された認証情報は正しいか否かを判断する。ステップＳ７２において、認証情報は正しくないと判断された場合、処理は、後述するステップＳ８３に進む。
【０１０４】
ステップＳ７２において、認証情報は正しいと判断された場合、ステップＳ７３において、ロッカーサーバ９２は、ロッカーデータベース９３に登録されているライセンスデータを参照して、ライセンス一覧リクエストを送信したユーザが購入しているライセンスの一覧であるライセンス一覧情報を生成し、ロッカークライアント１０１に送信する。
【０１０５】
ステップＳ７４において、ロッカーサーバ９２は、図１１のステップＳ４６においてロッカークライアント１０１が送信した、ライセンス発行許可リクエストを受信する。
【０１０６】
ステップＳ７５において、図１５もしくは図１７を用いて後述するトランザクションＩＤ発行処理が実行される。
【０１０７】
ステップＳ７６において、ロッカーサーバ９２は、ステップＳ７５のトランザクションＩＤ発行処理の結果、トランザクションＩＤは発行されたか否かを判断する。ステップＳ７６において、トランザクションＩＤは発行されなかったと判断された場合、処理は、後述するステップＳ８３に進む。
【０１０８】
ステップＳ７６において、トランザクションＩＤは発行されたと判断された場合、ステップＳ７７において、ロッカーサーバ９２は、ライセンス発行許可とトランザクションＩＤを、ロッカークライアント１０１に送信する。
【０１０９】
ステップＳ７８において、ライセンスサーバ９４は、図１２のステップＳ４８においてライセンスクライアント１０３が送信したライセンスリクエストを、安全な通信経路１１３を介して受信する。上述したように、通信経路１１３が、例えば、インターネットなどの広域ネットワークである場合、ライセンスリクエストは、暗号化されて送信される。
【０１１０】
ステップＳ７９において、図１６もしくは図１８を用いて後述するライセンス発行許可処理が実行される。
【０１１１】
ステップＳ８０において、ロッカーサーバ９２は、ステップＳ７９のライセンス発行許可処理の結果、ライセンスの発行は許可されたか否かを判断する。ステップＳ８０において、ライセンスの発行は許可されていないと判断された場合、処理は、後述するステップＳ８３に進む。
【０１１２】
ステップＳ８０において、ライセンスの発行は許可されたと判断された場合、ステップＳ８１において、ロッカーサーバ９２は、ライセンスサーバ９４に、ライセンス発行が許可されたことを通知する。ライセンスサーバ９４は、ライセンスを発行して、ライセンスＩＤと利用条件を、安全な通信経路１１３を介して、ライセンスクライアント１０３に送信する。
【０１１３】
ステップＳ８２において、ロッカーサーバ９２は、ロッカーデータベース９３の対応するライセンスのライセンスデータのＤＬ（ダウンロード）済みフラグをＯＮ（対応するライセンスはダウンロード済みであることを示す状態）にして、処理が終了される。
【０１１４】
ステップＳ７２において、認証情報は正しくないと判断された場合、ステップＳ７６において、トランザクションＩＤは発行されなかったと判断された場合、または、ステップＳ８０において、ライセンスの発行は許可されていないと判断された場合、ステップＳ８３において、ロッカーサーバ９２は、ロッカークライアント１０１にエラーメッセージを送信して、処理が終了される。
【０１１５】
図１１乃至図１４を用いて説明した処理により、ライセンスがサーバ８１からクライアント８２にダウンロードされる。ライセンスがクライアント８２のライセンスデータベース１０４に格納されているとき、記録再生処理部１０６は、コンテンツデータベース１０２に格納されているコンテンツデータを所定の記録媒体に記録したり、再生出力することが可能である。
【０１１６】
次に、図１５のフローチャートを参照して、図１３のステップＳ７５において実行される、トランザクションＩＤ発行処理１について説明する。
【０１１７】
ロッカーサーバ９２は、ステップＳ１０１において、ロッカークライアント１０１から供給されたログイン名を基に、ロッカーデータベース９３に登録されているユーザデータを参照し、ステップＳ１０２において、ロッカークライアント１０１から供給されたパスワードは正しいか否かを判断する。
【０１１８】
ステップＳ１０２において、パスワードは正しいと判断された場合、ロッカーサーバ９２は、ステップＳ１０３において、乱数を発生することにより、トランザクションＩＤを発生し、ステップＳ１０４において、トランザクションＩＤ、ライセンスＩＤ、ユーザＩＤ、ライセンスの一時期限の情報を含むトランザクションデータをロッカーデータベース９３に記憶する。トランザクションＩＤとは、サーバ８１が実行するユニークなトランザクションを識別するためのＩＤである。
【０１１９】
ステップＳ１０５において、ロッカーサーバ９２は、トランザクションＩＤとライセンス発行許可通知をロッカークライアント１０１に返信可として、処理は、図１３のステップＳ７６に進む。
【０１２０】
ステップＳ１０２において、パスワードは正しくないと判断された場合、ステップＳ１０６において、ロッカーサーバ９２は、トランザクションＩＤ発行不可として、処理は、図１３のステップＳ７６に進む。
【０１２１】
次に、図１６のフローチャートを参照して、図１３のステップＳ７５において図１５を用いて説明したトランザクションＩＤ発行処理１が実行された場合に、図１４のステップＳ７９で実行されるライセンス発行許可処理１について説明する。
【０１２２】
ロッカーサーバ９２は、ステップＳ１１１において、トランザクションＩＤを基に、トランザクションデータを参照し、ステップＳ１１２において、トランザクションデータに含まれているライセンスＩＤを検索キーとして、ライセンスデータを参照する。
【０１２３】
ステップＳ１１３において、ロッカーサーバ９２は、ライセンスデータのＤＬ済みフラグはＯＦＦ（すなわち、ライセンスがダウンロードされていない状態）になっているか否かを判断する。ステップＳ１１３において、ライセンスデータのＤＬ済みフラグはＯＦＦになっていないと判断された場合、処理は、後述するステップＳ１１８に進む。
【０１２４】
ステップＳ１１３において、ライセンスデータのＤＬ済みフラグはＯＦＦになっていると判断された場合、ステップＳ１１４において、ロッカーサーバ９２は、ライセンス期限内であるか否かを判断する。ステップＳ１１４において、ライセンス期限内ではないと判断された場合、処理は、後述するステップＳ１１８に進む。
【０１２５】
ステップＳ１１４において、ライセンス期限内であると判断された場合、ステップＳ１１５において、ロッカーサーバ９２は、ライセンスの期限および一時期限、利用条件などを含む、ライセンス発行許可情報を作成する。
【０１２６】
ここで、ライセンスの一時期限は、ユーザによって設定可能であっても、サーバ８１によって予め設定されるようにしても良いが、ライセンスの期限の残りが、ユーザによる設定、または、サーバ８１による設定よりも短い場合がある。従って、ライセンス発行許可情報に記載されるライセンスの一時期限は、ライセンスの期限の残り、ユーザによる設定、または、サーバ８１による設定のうちの一番短いものとされる。
【０１２７】
また、一時期限の上限値を予め設定しておくことができるようにしても良い。一時期限の上限値は、ユーザごとに設定するようにし、例えば、ユーザデータに登録するようにしても良いし、サーバ８１によって予め設定されるようにしても良い。一時期限の上限値を長く設定することにより、後述するライセンス更新処理のための通信コストを削減することができるが、ライセンスを保存しているパーソナルコンピュータ３などの紛失、または、不意の故障、あるいは、盗難が発生した場合、正しいユーザにライセンスが復帰するまでに、長い時間がかかってしまう恐れがある。
【０１２８】
ロッカーサーバ９２は、ステップＳ１１６において、必要に応じて、ロッカーデータベース９３に登録されているライセンスデータを更新し、ステップＳ１１７において、ライセンス発行許可をライセンスサーバ９４に返信可として、処理は、図１４のステップＳ８０に進む。
【０１２９】
ステップＳ１１３において、ライセンスデータのＤＬ済みフラグはＯＦＦになっていないと判断された場合、または、ステップＳ１１４において、ライセンス期限内ではないと判断された場合、ステップＳ１１８において、ロッカーサーバ９２は、ライセンスサーバ９４にライセンス発行不可を出力するものとして、処理は、図１４のステップＳ８０に進む。
【０１３０】
また、図１５を用いて説明したトランザクションＩＤ発行処理１に代わって、図１３のステップＳ７５においては、図１７を用いて説明するトランザクションＩＤ発行処理２を実行するようにしても良い。
【０１３１】
ステップＳ１３１およびステップＳ１３２において、図１５のステップＳ１０１およびステップＳ１０２と同様の処理が実行される。すなわち、ロッカーサーバ９２は、ログイン名を基に、ユーザデータを参照し、パスワードが正しいか否かを判断する。ステップＳ１３２において、パスワードが正しくないと判断された場合、処理は、後述するステップＳ１４０に進む。
【０１３２】
ステップＳ１３２において、パスワードが正しいと判断された場合、ステップＳ１３３乃至ステップＳ１３６において、図１６のステップＳ１１２乃至ステップＳ１１５と同様の処理が実行される。すなわち、ライセンスデータが参照されて、ＤＬ済みフラグがＯＦＦであり、かつ、ライセンス期限内である場合、ライセンス発行許可情報が作成される。
【０１３３】
ステップＳ１３４において、ＤＬ済みフラグがＯＦＦでないと判断された場合、または、ステップＳ１３５において、ライセンス期限内ではないと判断された場合、処理は、後述するステップＳ１４０に進む。
【０１３４】
ステップＳ１３７乃至ステップＳ１３９において、図１５のステップＳ１０３乃至ステップＳ１０５と同様の処理が実行される。すなわち、トランザクションＩＤが発生されて、発生されたトランザクションデータが記憶されて、トランザクションＩＤおよびライセンス発行許可通知が返信可であるとされて、処理は、図１３のステップＳ７６に進む。
【０１３５】
ステップＳ１３２において、パスワードが正しくないと判断された場合、ステップＳ１３４において、ＤＬ済みフラグがＯＦＦでないと判断された場合、または、ステップＳ１３５において、ライセンス期限内ではないと判断された場合、ステップＳ１４０において、図１５のステップＳ１０６の処理と同様に、トランザクションＩＤが発行不可とされて、処理は、図１３のステップＳ７６に進む。
【０１３６】
次に、図１８のフローチャートを参照して、図１３のステップＳ７５において図１７を用いて説明したトランザクションＩＤ発行処理２が実行された場合に、図１４のステップＳ７９で実行されるライセンス発行許可処理２について説明する。
【０１３７】
ステップＳ１５１乃至ステップＳ１５３において、図１６のステップＳ１１１、ステップＳ１１６、およびステップＳ１１７と同様の処理が実行されて、処理は、図１４のステップＳ８０に進む。
【０１３８】
すなわち、図１３のステップＳ７５において図１７を用いて説明したトランザクションＩＤ発行処理２が実行された場合、ＤＬ済みフラグとライセンス期限は、すでに確認され、ライセンス発行許可情報もすでに作成されているので、トランザクションデータを参照して、ライセンスデータを更新し、ライセンス発行許可をライセンスサーバ９４に返信可であるとする処理のみが実行される。
【０１３９】
サーバ８１は、ライセンスをクライアント８２にダウンロードした後、ライセンスの一時期限が切れると、クライアント８２からのライセンス更新処理に備えて、ライセンスのダウンロード済みフラグをＯＦＦにしなければならない。図１９のフローチャートを参照して、サーバ８１のライセンス期限切れ処理について説明する。
【０１４０】
ステップＳ１６１において、ロッカーサーバ９２は、ロッカーデータベース９３に登録されているライセンスデータを順次取得する。
【０１４１】
ステップＳ１６２において、ロッカーサーバ９２は、取得されたライセンスデータのライセンスは、ダウンロード、または更新されてから、一時期限以内であるか否かを判断する。ステップＳ１６２において、一時期限以内であると判断された場合、処理は、ステップＳ１６１に戻り、それ以降の処理が繰り返される。
【０１４２】
ステップＳ１６２において、一時期限以内ではないと判断された場合、ステップＳ１６３において、ロッカーサーバ９２は、ライセンスデータのダウンロード済みフラグをＯＦＦにする。
【０１４３】
ステップＳ１６４において、ロッカーサーバ９２は、全てのライセンスデータに対して処理が終了したか否かを判断する。ステップＳ１６４において、全てのライセンスデータに対して処理が終了していないと判断された場合、処理は、ステップＳ１６１に戻り、それ以降の処理が繰り返される。ステップＳ１６４において、全てのライセンスデータに対して処理が終了したと判断された場合、処理は終了される。
【０１４４】
図１９を用いて説明した処理により、ダウンロード、または更新されてから、一時期限経過したライセンスに対応するダウンロード済みフラグは、ＯＮからＯＦＦに変更されるので、そのライセンスは、サーバ８１において、サーバ８１からクライアント８２にダウンロードされていない状態と認識される。
【０１４５】
一方、クライアント８２は、ライセンスの一時期限ごとに、ユーザの操作入力を受けることなく、ライセンスを再度サーバ８１に要求して、格納しているライセンスを更新するための処理を実行する。例えば、ユーザが、クライアント８２として利用しているパーソナルコンピュータ３を盗難されたとしても、次の一時期限までに、ログイン名やパスワードなどを変更する処理をサーバ８１に対して実行しておくことにより、悪意の第三者が、継続してコンテンツのライセンスを行使することはできなくなる。
【０１４６】
次に、図２０のフローチャートを参照して、クライアント８２が実行するライセンス更新処理について説明する。
【０１４７】
ステップＳ１７１において、ロッカークライアント１０１は、操作入力部１０８を用いて、ユーザから再生が指令されたコンテンツのライセンスが切れていたか否かを判断する。
【０１４８】
ステップＳ１７１において、コンテンツのライセンスが切れていなかったと判断された場合、ステップＳ１７２において、ロッカークライアント１０１は、ライセンスデータベース１０４に格納されているライセンスのいずれかにおいて、図１２のステップＳ５３においてセットされたタイマーが発効したか、すなわち、一時期限を経過したライセンスがあるか否かを判断する。ステップＳ１７２において、タイマーが発効していないと判断された場合、処理は、ステップＳ１７１に戻り、それ以降の処理が繰り返される。
【０１４９】
ステップＳ１７１において、コンテンツのライセンスが切れていたと判断された場合、もしくは、ステップＳ１７２において、いずれかのライセンスのタイマーが発効したと判断された場合、ステップＳ１７３乃至ステップＳ１７６において、図１１および図１２のステップＳ４６乃至ステップＳ４９と同様の処理が実行される。すなわち、再生しようとしたがライセンスが切れていたコンテンツのライセンス、または、タイマーが発効したライセンスの発行許可リクエストが送信され、ライセンス発行許可とトランザクションＩＤが受信された場合、安全な通信経路１１３を用いて、ライセンスリクエストが送信され、ライセンスの発行を受けたか否かが判断される。ライセンス発行許可とトランザクションＩＤが受信されなかったと判断された場合、または、ライセンスの発行を受けなかったと判断された場合、処理は、後述するステップＳ１７９に進む。
【０１５０】
ステップＳ１７６において、ライセンスの発行を受けたと判断された場合、ステップＳ１７７において、ライセンスクライアント１０３は、発行されたライセンスを、ライセンスデータベース１０４に上書きし、ステップＳ１７８において、ロッカークライアント１０１は、更新したライセンスのタイマーをセットして、処理が終了される。
【０１５１】
ステップＳ１７４において、ライセンス発行許可とトランザクションＩＤが受信されなかったと判断された場合、または、ステップＳ１７６において、ライセンスの発行を受けなかったと判断された場合、ステップＳ１７９において、ライセンスクライアント１０３は、エラーメッセージを受信するので、表示制御部１０７にエラーメッセージを出力する。表示制御部１０７は、パーソナルコンピュータ３の出力部３７、または、ＭＭＫ４の表示部６７を制御し、エラーメッセージを表示させて、処理が終了される。
【０１５２】
次に、図２１のフローチャートを参照して、図２０のフローチャートを用いて説明した処理と並行して実行される、サーバ８１のライセンス更新処理について説明する。
【０１５３】
サーバ８１のライセンス更新処理においては、ステップＳ１９１乃至ステップＳ２００において、図１３および図１４のステップＳ７４乃至ステップＳ８３と同様の処理が実行されて、処理が終了される。
【０１５４】
すなわち、ライセンス発行許可リクエストを受信して、トランザクションＩＤ発行処理が実行される。トランザクションＩＤが発行された場合、ライセンス発行許可と、トランザクションＩＤが送信されて、ライセンスリクエストが、安全な通信経路１１３を介して受信される。そして、ライセンス発行許可処理においてライセンスの発行が許可された場合、ライセンスおよび利用条件が送信されて、図１９のステップＳ１６３においてＯＦＦに変更されたＤＬ済みフラグがＯＮにされ、処理が終了される。また、トランザクションＩＤが発行されなかった場合、または、ライセンスの発行が許可されなかった場合、エラーメッセージが送信され、処理が終了される。
【０１５５】
図２０および図２１を用いて説明した処理により、クライアント８２として利用しているパーソナルコンピュータ３などが故障、または紛失したり、盗難された場合においても、ユーザが再びライセンスを行使することを可能とするために、ライセンスに一時期限を設けているにもかかわらず、ユーザに煩雑な操作を行わせることなく、クライアント８２にダウンロードされてから一時期限を経過したライセンスが、バックグラウンドで更新される。
【０１５６】
また、クライアント８２を利用しているユーザは、例えば、他の機器においてライセンスを利用したい場合など、ライセンスを格納している状態で、サーバ８１にライセンスを返却することが可能である。
【０１５７】
次に、図２２のフローチャートを参照して、クライアント８２のライセンス返却処理について説明する。
【０１５８】
ステップＳ２１１乃至ステップＳ２１４において、図１１のステップＳ４１乃至ステップＳ４４と同様の処理が実行される。すなわち、ユーザから認証情報の入力を受けて、それを記憶し、認証処理情報とライセンス一覧リクエストをサーバ８１に送信し、ライセンス一覧情報を受信したか否かを判断する。ライセンス一覧情報が受信された場合、受信されたライセンス一覧情報は、ダウンロード済みのライセンスと、ダウンロードされていない（サーバ８１が預かっている）ライセンスとが区別できるように表示される。ライセンス一覧情報が受信されない場合、処理は、後述するステップＳ２１１に進む。
【０１５９】
ステップＳ２１５において、ロッカークライアント１０１は、操作入力部１０８から、例えば、ライセンスＩＤ、コンテンツ名、または、コンテンツＩＤなど、返却するライセンスを指定する操作入力を受ける。
【０１６０】
ステップＳ２１６において、ロッカークライアント１０１は、ステップＳ２１２において記憶した、例えば、ログイン名やパスワードなどの認証処理に必要な情報と、返却を要求するライセンスを指定する情報（例えば、ライセンスＩＤなど）が含まれているライセンス返却許可リクエストを、ロッカーサーバ９２に送信する。
【０１６１】
ステップＳ２１７において、ロッカークライアント１０１は、後述する図２４のステップＳ２３７において送信されるライセンス返却許可とトランザクションＩＤを受信したか否かを判断する。ステップＳ２１７において、ライセンス返却許可とトランザクションＩＤを受信しなかったと判断された場合、処理は、後述するステップＳ２２１に進む。
【０１６２】
ステップＳ２１７において、ライセンス返却許可とトランザクションＩＤを受信したと判断された場合、ステップＳ２１８において、ロッカークライアント１０１は、ライセンスクライアント１０３に、ライセンス返却許可が通知されたことを通知し、発行されたトランザクションＩＤを供給する。ライセンスクライアント１０３は、ロッカークライアント１０１から供給されたトランザクションＩＤを含むライセンス返却リクエストを、安全な通信経路１１３を用いて、サーバ８１のライセンスサーバ９４に送信する。
【０１６３】
ステップＳ２１９において、ライセンスクライアント１０３は、後述する図２４のステップＳ２４１において、ライセンスサーバ９４から送信されるライセンス返却完了通知を受けたか否かを判断する。
【０１６４】
ステップＳ２１９において、ライセンス返却完了通知を受けたと判断された場合、ステップＳ２２０において、ライセンスクライアント１０３は、ライセンスの返却が完了したことを、表示制御部１０７に出力する。表示制御部１０７は、パーソナルコンピュータ３の出力部３７、または、ＭＭＫ４の表示部６７を制御し、ライセンスの返却が完了したことを通知するメッセージを表示させて、処理が終了される。
【０１６５】
ステップＳ２１３において、ライセンス一覧情報が受信されなかったと判断された場合、ステップＳ２１７において、ライセンス返却許可とトランザクションＩＤを受信しなかったと判断された場合、または、ステップＳ２１９において、ライセンス返却完了通知を受けたと判断された場合、ステップＳ２２１において、ライセンスクライアント１０３は、ライセンスサーバ９４から受信したエラーメッセージを表示制御部１０７に出力する。表示制御部１０７は、パーソナルコンピュータ３の出力部３７、または、ＭＭＫ４の表示部６７を制御し、エラーメッセージを表示させて、処理が終了される。
【０１６６】
次に、図２３および図２４のフローチャートを参照して、図２２を用いて説明した処理と並行して実行される、サーバのライセンス返却処理について説明する。
【０１６７】
ステップＳ２３１乃至ステップＳ２３３において、図１３のステップＳ７１乃至ステップＳ７３と同様の処理が実行される。すなわち、ライセンス一覧リクエストを受信して、認証情報が正しいか否かを判断し、認証情報が正しいと判断された場合、ライセンス一覧情報を、クライアント８２に送信する。認証情報が正しくないと判断された場合、処理は、後述するステップＳ２４２に進む。
【０１６８】
ステップＳ２３４において、ロッカーサーバ９２は、図２２のステップＳ２１６においてロッカークライアント１０１が送信した、ライセンス返却許可リクエストを受信する。
【０１６９】
ステップＳ２３５において、図２５もしくは図２７を用いて後述する返却時トランザクションＩＤ発行処理が実行される。
【０１７０】
ステップＳ２３６において、ロッカーサーバ９２は、ステップＳ２３５の返却時トランザクションＩＤ発行処理の結果、トランザクションＩＤは発行されたか否かを判断する。ステップＳ２３６において、トランザクションＩＤは発行されなかったと判断された場合、処理は、後述するステップＳ２４２に進む。
【０１７１】
ステップＳ２３６において、トランザクションＩＤは発行されたと判断された場合、ステップＳ２３７において、ロッカーサーバ９２は、ライセンス返却許可とトランザクションＩＤを、ロッカークライアント１０１に送信する。
【０１７２】
ステップＳ２３８において、ライセンスサーバ９４は、図２２のステップＳ１２８においてライセンスクライアント１０３が送信した、ライセンス返却リクエストを、安全な通信経路１１３を介して受信する。上述したように、通信経路１１３が、例えば、インターネットなどの広域ネットワークである場合、ライセンス返却リクエストは、暗号化されて送信される。
【０１７３】
ステップＳ２３９において、図２６もしくは図２８を用いて後述するライセンス返却許可処理が実行される。
【０１７４】
ステップＳ２４０において、ロッカーサーバ９２は、ステップＳ７９のライセンス返却許可処理の結果、ライセンスの返却は許可されたか否かを判断する。
【０１７５】
ステップＳ２４０において、ライセンスの返却は許可されたと判断された場合、ステップＳ２４１において、ロッカーサーバ９２は、ロッカーデータベース９３の対応するライセンスのライセンスデータのＤＬ済みフラグをＯＦＦにして、ライセンスサーバ９４に、ライセンス返却が許可されたことを通知する。ライセンスサーバ９４は、ライセンスの返却が完了したことを示すメッセージを、安全な通信経路１１３を介して、ライセンスクライアント１０３に送信して、処理が終了される。
【０１７６】
ステップＳ２３２において、認証情報は正しくないと判断された場合、ステップＳ２３６において、トランザクションＩＤは発行されなかったと判断された場合、または、ステップＳ２４０において、ライセンスの返却は許可されていないと判断された場合、ステップＳ２４２において、ロッカーサーバ９２は、ロッカークライアント１０１にエラーメッセージを送信して、処理が終了される。
【０１７７】
図２２乃至図２４を用いて説明した処理により、クライアント８２が格納しているライセンスが、サーバ８１に返却される。サーバ８１に返却されたライセンスは、ライセンス期間内であれば、上述したダウンロード処理により、クライアント８２に再びダウンロードされる。
【０１７８】
次に、図２５のフローチャートを参照して、図２３のステップＳ２３５において実行される、返却時トランザクションＩＤ発行処理１について説明する。
【０１７９】
ステップＳ２５１乃至ステップＳ２５４において、図１５のステップＳ１０１乃至ステップＳ１０４と同様の処理が実行される。すなわち、ログイン名を基に参照されたユーザデータのパスワードは、入力されたパスワードと等しいか否かが判断され、パスワードが正しかった場合、トランザクションＩＤが発生されて記録される。
【０１８０】
ステップＳ２５５において、ロッカーサーバ９２は、トランザクションＩＤとライセンス返却許可通知をロッカークライアント１０１に返信可として、処理は、図２３のステップＳ２３６に進む。
【０１８１】
ステップＳ２５２において、パスワードは正しくないと判断された場合、ステップＳ２５６において、ロッカーサーバ９２は、トランザクションＩＤ発行不可として、処理は、図２３のステップＳ２３６に進む。
【０１８２】
次に、図２６のフローチャートを参照して、図２３のステップＳ２３５において図２５を用いて説明したトランザクションＩＤ発行処理１が実行された場合に、図２４のステップＳ２３９で実行されるライセンス返却許可処理１について説明する。
【０１８３】
ステップＳ２７１およびステップＳ２７２において、図１６のステップＳ１１１およびステップＳ１１２と同様の処理が実行される。すなわち、トランザクションＩＤを基に、トランザクションデータが参照され、対応するライセンスデータが参照される。
【０１８４】
ステップＳ２７３において、ロッカーサーバ９２は、ライセンスデータのＤＬ済みフラグはＯＮになっているか否かを判断する。ステップＳ２７３において、ライセンスデータのＤＬ済みフラグはＯＮになっていないと判断された場合、処理は、後述するステップＳ２７７に進む。
【０１８５】
ステップＳ２７３において、ライセンスデータのＤＬ済みフラグはＯＮになっていると判断された場合、ステップＳ２７４において、ロッカーサーバ９２は、ライセンス期限内であるか否かを判断する。ステップＳ２７４において、ライセンス期限内ではないと判断された場合、処理は、後述するステップＳ２７７に進む。
【０１８６】
ステップＳ２７４において、ライセンス期限内であると判断された場合、ロッカーサーバ９２は、ステップＳ２７５において、ロッカーデータベース９３に登録されているライセンスデータを更新し、ステップＳ２７６において、ライセンス返却許可をライセンスサーバ９４に返信可として、処理は、図２４のステップＳ２４０に進む。
【０１８７】
ステップＳ２７３において、ライセンスデータのＤＬ済みフラグはＯＮになっていないと判断された場合、または、ステップＳ２７４において、ライセンス期限内ではないと判断された場合、ステップＳ２７７において、ロッカーサーバ９２は、ライセンスサーバ９４にライセンス発行不可を出力して、処理は、図２４のステップＳ２４０に進む。
【０１８８】
また、図２５を用いて説明した返却時トランザクションＩＤ発行処理１に代わって、図２３のステップＳ２３５においては、図２７を用いて説明する返却時トランザクションＩＤ発行処理２を実行するようにしても良い。
【０１８９】
ステップＳ２９１およびステップＳ２９２において、図２５を用いて説明した、ステップＳ２５１およびステップＳ２５２と同様の処理が実行される。すなわち、ロッカーサーバ９２は、ログイン名を基に、ユーザデータを参照し、パスワードが正しいか否かを判断する。ステップＳ２９２において、パスワードが正しくないと判断された場合、処理は、後述するステップＳ２９９に進む。
【０１９０】
ステップＳ２９３乃至ステップＳ２９５において、図２６を用いて説明した、ステップＳ２７２乃至ステップＳ２７４と同様の処理が実行される。すなわち、パスワードが正しければ、ライセンスデータが参照されて、ライセンスデータのＤＬ済みフラグがＯＮになっていれば、ライセンス期間内であるか否かが判断される。ステップＳ２９４において、ライセンスデータのＤＬ済みフラグはＯＮになっていないと判断された場合、または、ステップＳ２９５において、ライセンス期限内ではないと判断された場合、処理は、後述するステップＳ２９９に進む。
【０１９１】
ステップＳ２９５において、ライセンス期限内であると判断された場合、ステップＳ２９６乃至ステップＳ２９８において、図２５を用いて説明したステップＳ２５３乃至ステップＳ２５５と同様の処理が実行される。すなわち、トランザクションＩＤが発生されて記憶され、トランザクションＩＤおよびライセンス発行許可通知が返信可であるとされて、処理は、図２３のステップＳ２３６に進む。
【０１９２】
ステップＳ２９２において、パスワードが正しくないと判断された場合、ステップＳ２９４において、ＤＬ済みフラグがＯＮではないと判断された場合、または、ステップＳ２９５において、ライセンス期限内ではないと判断された場合、ステップＳ２９９において、トランザクションＩＤが発行不可とされて、処理は、図２３のステップＳ２３６に進む。
【０１９３】
次に、図２８のフローチャートを参照して、図２３のステップＳ２３５において図２７を用いて説明したトランザクションＩＤ発行処理２が実行された場合に、図２４のステップＳ２３９で実行されるライセンス返却許可処理２について説明する。
【０１９４】
ステップＳ３３１乃至ステップＳ３３３において、図２６のステップＳ２７１ステップＳ２７５、およびステップＳ２７６と同様の処理が実行されて、処理は、図２４のステップＳ２４０に進む。すなわち、図２３のステップＳ２３５において図２７を用いて説明したトランザクションＩＤ発行処理２が実行された場合、ＤＬ済みフラグとライセンス期限は、すでに確認され、ライセンス返却許可情報もすでに作成されているので、トランザクションデータを参照して、ライセンスデータを更新し、ライセンス返却許可をライセンスサーバ９４に返信可であるとする処理のみが実行される。
【０１９５】
次に、図２９のフローチャートを参照して、クライアント８２がコンテンツを再生する処理について説明する。
【０１９６】
ステップＳ３２１において、操作入力部１０８は、再生するコンテンツを指定する操作入力を受ける。
【０１９７】
ステップＳ３２２において、ライセンスクライアント１０３は、ライセンスデータベース１０４を参照し、再生が指令されたコンテンツのライセンスが切れているか否かを判断する。ステップＳ３２２において、再生が指令されたコンテンツのライセンスが切れていないと判断された場合、処理は、後述するステップＳ３２９に進む。
【０１９８】
ステップＳ３２２において、再生が指令されたコンテンツのライセンスが切れていると判断された場合、ステップＳ３２３乃至ステップＳ３２８において、図２０のステップ１７３乃至ステップＳ１７８と同様の処理を実行する。すなわち、再生が指令されたコンテンツのライセンスが切れていた場合、そのコンテンツのライセンスの更新処理が実行される。
【０１９９】
ステップＳ３２２において、再生が指令されたコンテンツのライセンスが切れていないと判断された場合、または、ステップＳ３２８の処理の終了後、ステップＳ３２９において、記録再生処理部１０６は、コンテンツデータベース１０２に格納されている、ユーザにより指定されたコンテンツを、ライセンスデータベース１０４に格納されているライセンスを用いて再生し、処理が終了される。
【０２００】
ステップＳ３２４において、ライセンス発行許可とトランザクションＩＤが受信されなかったと判断された場合、または、ステップＳ３２６において、ライセンスの発行を受けなかったと判断された場合、ステップＳ３３０において、ライセンスクライアント１０３、またはロッカークライアント１０１は、エラーメッセージを受信するので、表示制御部１０７にエラーメッセージを出力する。表示制御部１０７は、パーソナルコンピュータ３の出力部３７、または、ＭＭＫ４の表示部６７を制御し、エラーメッセージを表示させて、処理が終了される。
【０２０１】
図２９を用いて説明した処理により、ライセンスがダウンロードされた状態において、コンテンツデータが再生される。
【０２０２】
以上説明した処理においては、通常の通信経路でコンテンツデータが送受信される。また、ライセンス発行、更新、返却に関する要求も、まず、通常の通信経路を介して、クライアント８２からサーバ８１に送信され、サーバ８１は、トランザクションＩＤを発行して、通常の通信経路で、クライアント８２に送信する。
【０２０３】
そして、クライアント８２は、トランザクションＩＤを、通常の通信経路ではなく、安全な通信経路でサーバ８１に送信するか、または、トランザクションＩＤを暗号化して送信し、ライセンスの発行においても、サーバ８１は、安全な通信経路でクライアントに送信するか、または、ライセンスや利用条件などを暗号化して送信するようになされている。
【０２０４】
このようにすることにより、悪意の第三者によるなりすましを防ぐことができ、ライセンスを購入したユーザの権利を保護することが可能となる。
【０２０５】
以上においては、パーソナルコンピュータ３またはＭＭＫ４を用いて、ライセンスの供給を受けるものとして説明したが、例えば、ＰＤＡ（Ｐｅｒｓｏｎａｌ　Ｄｉｇｉｔａｌ（Ｄａｔａ）　Ａｓｓｉｓｔａｎｔｓ）や携帯型電話機などをクライアント８２として用いるようにしても良いことは言うまでもない。
【０２０６】
従来のコンテンツ配信システムにおいて発生していた問題点に対し、本発明を適用することにより、ユーザがサーバ８１からダウンロードしたライセンスを失っても、設定された一時期限が過ぎるとサーバ８１にライセンスが復活するので、例えば、ログイン名やパスワードなどの認証情報を知っているユーザが、改めて、新しいパーソナルコンピュータ３などのクライアント８２に、ライセンスをダウンロードすることができる。
【０２０７】
これにより、ライセンスバックアップ手段が不要になり、システム構築や、システムの運用のコストを削減することができる。また、万が一、不正にライセンスがダウンロードされても、サーバ８１でパスワードなどの認証情報の登録内容を変更することにより、悪意の第三者によるライセンスの次回更新を防ぐことができ、正規ユーザの権利を守ることができる。更に、一般のバックアップ機能のようなライセンス複製を許す必要が無いので、ライセンスの不正コピーの発生を抑制することができる。
【０２０８】
上述した一連の処理は、ソフトウェアにより実行することもできる。そのソフトウェアは、そのソフトウェアを構成するプログラムが、専用のハードウェアに組み込まれているコンピュータ、または、各種のプログラムをインストールすることで、各種の機能を実行することが可能な、例えば汎用のパーソナルコンピュータなどに、記録媒体からインストールされる。
【０２０９】
この記録媒体は、図２または図３に示すように、コンピュータとは別に、ユーザにプログラムを提供するために配布される、プログラムが記録されている磁気ディスク２１（フレキシブルディスクを含む）、光ディスク２２（ＣＤ−ＲＯＭ（Ｃｏｍｐａｃｔ　Ｄｉｓｋ−Ｒｅａｄ　Ｏｎｌｙ　Ｍｅｍｏｒｙ），ＤＶＤ（Ｄｉｇｉｔａｌ　Ｖｅｒｓａｔｉｌｅ　Ｄｉｓｋ）を含む）、光磁気ディスク２３（ＭＤ（Ｍｉｎｉ−Ｄｉｓｋ）（商標）を含む）、もしくは半導体メモリ２４などよりなるパッケージメディアなどにより構成される。
【０２１０】
また、本明細書において、記録媒体に記録されるプログラムを記述するステップは、記載された順序に沿って時系列的に行われる処理はもちろん、必ずしも時系列的に処理されなくとも、並列的あるいは個別に実行される処理をも含むものである。
【０２１１】
なお、本明細書において、システムとは、複数の装置により構成される装置全体を表すものである。
【０２１２】
【発明の効果】
このように、本発明によれば、コンテンツデータを再生または記録するために必要な情報を授受することができる。
特に、コンテンツデータを再生または記録するために必要な情報は、ユーザがコンテンツを再生または記録することが許可された所定の期間よりも短い一時期限のみにおいて、コンテンツデータを再生または記録することが可能な情報であるものとすることができる。
また、他の本発明によれば、コンテンツデータを再生または記録するために必要な情報を授受することができる他、ユーザがコンテンツを再生または記録することが許可された所定の期間よりも短い一時期限が経過した場合、再度、情報を要求することができる。
【図面の簡単な説明】
【図１】本発明を適用したコンテンツ配信システムについて説明するための図である。
【図２】図１のサーバの構成を示すブロック図である。
【図３】図１のパーソナルコンピュータの構成を示すブロック図である。
【図４】図１のＭＭＫの構成を示すブロック図である。
【図５】図４の配信端末コンピュータの構成を示すブロック図である。
【図６】本発明を適用したコンテンツ配信システムの機能ブロック図である。
【図７】図６のロッカーデータベースに記録されているデータについて説明する図である。
【図８】図６のライセンスデータベースに記録されているデータについて説明する図である。
【図９】クライアントのライセンス購入処理について説明するフローチャートである。
【図１０】サーバのライセンス購買処理について説明するフローチャートである。
【図１１】クライアントのライセンスダウンロード処理について説明するフローチャートである。
【図１２】クライアントのライセンスダウンロード処理について説明するフローチャートである。
【図１３】サーバのライセンスダウンロード処理について説明するフローチャートである。
【図１４】サーバのライセンスダウンロード処理について説明するフローチャートである。
【図１５】トランザクションＩＤ発行処理１について説明するフローチャートである。
【図１６】ライセンス発行許可処理１について説明するフローチャートである。
【図１７】トランザクションＩＤ発行処理２について説明するフローチャートである。
【図１８】ライセンス発行許可処理２について説明するフローチャートである。
【図１９】サーバのライセンス期限切れ処理について説明するフローチャートである。
【図２０】クライアントのライセンス更新処理について説明するフローチャートである。
【図２１】サーバのライセンス更新処理について説明するフローチャートである。
【図２２】クライアントのライセンス返却処理について説明するフローチャートである。
【図２３】サーバのライセンス返却処理について説明するフローチャートである。
【図２４】サーバのライセンス返却処理について説明するフローチャートである。
【図２５】返却時トランザクションＩＤ発行処理１について説明するフローチャートである。
【図２６】ライセンス返却許可処理１について説明するフローチャートである。
【図２７】返却時トランザクションＩＤ発行処理２について説明するフローチャートである。
【図２８】ライセンス返却許可処理２について説明するフローチャートである。
【図２９】クライアントのコンテンツ再生処理について説明するフローチャートである。
【符号の説明】
１　サーバ，　３　パーソナルコンピュータ，　４　ＭＭＫ，　９１　コンテンツサーバ，　９２　ロッカーサーバ，　９３　ロッカーデータベース，　９４ライセンスサーバ，　９５　購入サーバ，　９６　コンテンツデータベース，１０１　ロッカークライアント，　１０２　コンテンツデータベース，　１０３　ライセンスクライアント，　１０４　ライセンスデータベース，　１０５　購入クライアント，　１０６　記録再生処理部，　１０７　表示制御部，　１０８　操作入力部，　１１３　通信経路[0001]
TECHNICAL FIELD OF THE INVENTION
The present invention relates to an information processing apparatus and an information processing method, a content distribution system, a recording medium, and a program, in particular, content data and information necessary for recording or reproducing the content data, for example, information such as a license, The present invention relates to an information processing apparatus and an information processing method, a content distribution system, a recording medium, and a program, which are preferably used when separately delivering.
[0002]
[Prior art]
In a data distribution service that provides music via the Internet, the data distribution is performed by a content server that provides audio data and a license server that provides a license for copyright-protected content.
[0003]
The user can register or delete the content or license once downloaded to the recording medium protected by the copyright in the license server, and, for example, license the content such as depositing money in a lending safe. Has already been realized (see, for example, Patent Document 1).
[0004]
[Patent Document 1]
JP-A-2002-7357
[0005]
[Problems to be solved by the invention]
However, when the license of the content can be deposited in the license server or the license of the deposited content can be withdrawn in the conventional manner, for example, the user can use the license of the content. The license of the user who should have a valid license has expired due to the failure, loss, or theft of the personal computer while recording on the personal computer that is being recorded, or , May be used by third parties.
[0006]
In a conventional content distribution system, if the license used for a client is lost due to theft, loss, or failure of the device, the license is redistributed from the server, or the right backed up by the client is restored through the intervention of the server. For example, a third party who pretended to have lost a license could use these functions to obtain a copy of the license. On the other hand, in general, the server has been monitored for the resurrection of the license, and the number of times the license can be resurrected is limited, thereby preventing endless duplication. However, in this case, there is a problem that a malicious third party reduces the right of redistribution that can be used by legitimate users.
[0007]
The present invention has been made in view of such a situation, and by updating a license at regular intervals, it is possible to protect the right of a user who should properly hold a license. Things.
[0008]
[Means for Solving the Problems]
A first information processing apparatus according to the present invention includes an information transmitting / receiving means for transmitting / receiving information to / from another information processing apparatus, a recording means for recording second information relating to the distribution of the first information, and a first information processing means. Distribution control means for controlling distribution of the information to another information processing apparatus, wherein the information transfer means receives a signal requesting distribution of the first information from the other information processing apparatus, Distributes the first information to another information processing device, receives the first information from the other information processing device, and reproduces the first information by the user based on the first information. Or, information that allows predetermined content data to be reproduced or recorded for a period indicated by a temporary period shorter than the predetermined period permitted to be recorded, and the second information recorded by the recording unit. Is another information processing It is delivered to the apparatus, characterized in that it comprises a third information indicating a temporary period of the first information.
[0009]
At least a part of the information exchange by the information exchange means may be exchanged via a secure communication path.
[0010]
At least a part of the information exchange by the information exchange means may be encrypted and exchanged.
[0011]
An authentication processing executing means for executing the authentication processing may be further provided, and the distribution control means sends the other information processing apparatus to the other information processing apparatus only when the authentication processing by the authentication processing executing means is correctly completed. The information transfer means can be controlled so as to distribute one piece of information.
[0012]
An information generating means for generating fourth information which is random information may be further provided, and the information transfer means may transmit the fourth information to another information processing apparatus. The distribution control means can control the information transfer means to distribute the first information to the other information processing device only when the fourth information is received from the other information processing device. be able to.
[0013]
The information processing apparatus may further include information recording control means for controlling a change in recording of the second information recorded by the recording means, wherein the first information includes the other information It is possible to further include fourth information indicating whether or not the first information has been distributed to the apparatus. The information recording control means has the information exchange means to distribute the first information to another information processing apparatus. In such a case, the fourth information included in the second information recorded by the recording unit may be updated to the one in which the first information is distributed to another information processing apparatus. The first information is distributed to the other information processing device by the information exchange unit, and the temporary information expires, or the first information is received from the other information processing device by the information exchange unit. In the case, the second The fourth information included in the information, it is possible to first information is to be updated to those not delivered to another information processing apparatus.
[0014]
According to a second information processing method of the present invention, a recording control step of controlling recording of second information relating to distribution of first information, and a signal requesting distribution of the first information from another information processing apparatus. A first reception control step of controlling reception of the first information, a transmission control step of controlling transmission of the first information to another information processing apparatus, and a reception of the first information from the other information processing apparatus. Controlling the second reception control step, wherein the first information includes a predetermined period of time shorter than a predetermined period during which the user is permitted to reproduce or record the predetermined content data. The second information whose content data can be reproduced or recorded and whose recording is controlled by the process of the recording control step is a temporary expiration date of the first information to be distributed to another information processing apparatus. The first Characterized in that it comprises the information.
[0015]
The program recorded on the first recording medium according to the present invention includes a first reception control step of controlling reception of a signal requesting distribution of the first information from another information processing apparatus; A transmission control step of controlling transmission of the first information to the processing device, and a second reception control step of controlling reception of the first information from another information processing device, wherein the first information Is information that allows the user to reproduce or record the predetermined content data for a period indicated by a temporary period shorter than the predetermined period during which the user is permitted to reproduce or record the predetermined content data. Features.
[0016]
A first program according to the present invention includes: a first reception control step of controlling reception of a signal requesting distribution of first information from another information processing apparatus; And a second reception control step of controlling the reception of the first information from another information processing apparatus. The information is characterized in that it is information that allows predetermined content data to be reproduced or recorded for a period indicated by a temporary expiration date shorter than a predetermined period in which data reproduction or recording is permitted.
[0017]
According to a second information processing apparatus of the present invention, an information transmitting / receiving means for transmitting / receiving information to / from another information processing apparatus, and first information corresponding to predetermined content data by the information transmitting / receiving means based on an operation input by a user Request signal transmission control means for controlling transmission of a signal requesting transmission of the first information, and recording means for recording the first information received by the information exchange means and second information relating to the use of the first information. The information exchange means receives the first information from the other information processing device, and transmits the first information to the other information processing device based on a user's operation input; Information that allows the user to reproduce or record the predetermined content data for a period indicated by a temporary period shorter than the predetermined period during which the user is permitted to reproduce or record the predetermined content data. The second information recorded by the recording means includes third information indicating the temporary expiration date of the first information, and the request signal transmission control means performs the operation based on the user's operation input or other information. When the temporary period elapses after receiving the first information from the information processing device, the information transmission / reception means is controlled to transmit a signal requesting transmission of the first information.
[0018]
At least a portion of the signal requesting transmission of the first information may be transmitted and received over a secure communication path.
[0019]
At least a part of the signal requesting the transmission of the first information may be transmitted and received after being encrypted.
[0020]
Acquisition means for acquiring information necessary for the authentication processing can be further provided, and the information exchange means can cause another information processing apparatus to transmit information necessary for the authentication processing. .
[0021]
A content data processing means for recording or reproducing content data using the first information may be further provided.
[0022]
A second information processing method according to the present invention includes a first request signal transmission control step of controlling transmission of a signal requesting transmission of first information corresponding to predetermined content data, based on a user operation input; A reception control step of controlling reception of first information from another information processing apparatus and second information relating to use of the first information; first information received by the processing of the reception step; Based on a recording control step of controlling recording of the second information and third information included in the second information and indicating a temporary expiration date of the first information, the first information is transmitted from another information processing apparatus to the first information processing apparatus. If the temporary expiration date has passed after receiving the information, a second request signal transmission control step for controlling transmission of a signal requesting transmission of the first information, and the first information based on a user operation input Transmission to other information processing devices Transmitting the predetermined content data for a period indicated by a temporary period shorter than a predetermined period during which the user is permitted to reproduce or record the predetermined content data. Alternatively, the information is information that can be recorded.
[0023]
The program recorded on the second recording medium of the present invention is a first request for controlling transmission of a signal requesting transmission of first information corresponding to predetermined content data based on an operation input by a user. A signal transmission control step, a reception control step of controlling reception of first information from another information processing apparatus, and second information relating to the use of the first information, and a first information received by the processing of the reception step. And a recording control step for controlling recording of the second information, and other information processing based on the third information included in the second information and indicating the temporary expiration date of the first information. A second request signal transmission control step for controlling transmission of a signal requesting transmission of the first information when the temporary expiration date has elapsed after receiving the first information from the apparatus; , Other information of the first information A transmission control step of controlling transmission to the processing device, wherein the first information is transmitted only during a period indicated by a temporary period shorter than a predetermined period during which the user is allowed to reproduce or record the predetermined content data. , Characterized in that it is information capable of reproducing or recording predetermined content data.
[0024]
A second program according to the present invention includes a first request signal transmission control step of controlling transmission of a signal requesting transmission of first information corresponding to predetermined content data based on an operation input by a user; A reception control step of controlling reception of the first information and the second information relating to the use of the first information from the information processing apparatus, and the first information and the second information received by the processing of the reception step. A first information from another information processing apparatus based on a recording control step of controlling the recording of the first information and third information indicating a temporary term of the first information included in the second information. If the temporary expiration date has passed after the reception, a second request signal transmission control step for controlling transmission of a signal requesting transmission of the first information, and a second request signal transmission control step based on an operation input by the user. Control of transmission to the information processing device Transmitting the predetermined content data for a period indicated by a temporary period shorter than a predetermined period during which the user is permitted to reproduce or record the predetermined content data. Alternatively, the information is information that can be recorded.
[0025]
In the content distribution system according to the present invention, the first information processing apparatus may include a first information exchange unit that exchanges information with the second information processing apparatus, and a second information recording unit that records second information related to the distribution of the first information. And a distribution control unit that controls distribution of the first information to the second information processing device by the first information exchange unit, the first information exchange unit includes a second information processing unit. A signal for requesting distribution of the first information is received from the device, and the first information is distributed to the second information processing device based on the control of the distribution control unit. Receiving the first information, the second information recorded by the one recording unit includes third information indicating a temporary term of the first information, which is distributed to the second information processing apparatus, A second information exchange in which the second information processing apparatus exchanges information with the first information processing apparatus; Request signal transmission control means for controlling transmission of a signal requesting transmission of first information corresponding to predetermined content data by second information transfer means based on a user's operation input; And second recording means for recording second information relating to the use of the first information, the second information being transmitted and received by the first information receiving means. While receiving the first information from the processing device, the first information is transmitted to the first information processing device based on a user's operation input, and the first information is transmitted to the second information recorded by the second recording unit. Contains the third information, the request signal transmission control means, based on the user's operation input, or after receiving the first information from the first information processing device, if the temporary expiration date has passed, The first information must be transmitted by the information transfer means. And the first information is transmitted for a predetermined period only for a period indicated by a temporary period shorter than the predetermined period during which the user is allowed to reproduce or record the predetermined content data. The information is characterized by being capable of reproducing or recording content data.
[0026]
In the first information processing apparatus, method, and program according to the present invention, a signal requesting distribution of the first information is received from another information processing apparatus, and the first information is transmitted to the other information processing apparatus. The first information is transmitted and received from another information processing device, and the first information is indicated by a temporary period shorter than a predetermined period during which the user is allowed to reproduce or record the predetermined content data. This is information that allows predetermined content data to be reproduced or recorded only during the period of time.
[0027]
In the second information processing apparatus, method, and program of the present invention, transmission of first information corresponding to predetermined content data is requested based on an operation input by a user, and the first information is transmitted from another information processing apparatus. And second information relating to the use of the first information are received, and the received first information and second information are recorded and included in the second information. After receiving the first information from another information processing device based on the third information indicating the temporary expiration date of the information, a signal requesting transmission of the first information is transmitted when the temporary expiration date has passed. The first information is transmitted to another information processing device based on a user's operation input, and the first information is transmitted from a predetermined period during which the user is allowed to reproduce or record predetermined content data. Also indicated by a short temporary deadline Only while is information capable of reproducing or recording predetermined contents data.
[0028]
In the content distribution system according to the present invention, the first information processing device receives a signal requesting distribution of the first information from the second information processing device, and sends the first information processing device a first signal. The information is transmitted, the first information is received from the second information processing apparatus, and the second information processing apparatus transmits the first information corresponding to the predetermined content data based on a user operation input. Is requested, the first information and the second information relating to the use of the first information are received from the first information processing apparatus, and the received first information and the second information are recorded. Based on the third information indicating the temporary expiration date of the first information included in the second information, when the temporary expiration date has elapsed after receiving the first information from the first information processing apparatus , A signal requesting transmission of the first information is transmitted, , The first information is transmitted to the first information processing apparatus, and the first information has a temporary term shorter than a predetermined period during which the user is allowed to reproduce or record the predetermined content data. Is information that allows predetermined content data to be reproduced or recorded only during the period indicated by.
[0029]
BEST MODE FOR CARRYING OUT THE INVENTION
Hereinafter, embodiments of the present invention will be described with reference to the drawings.
[0030]
FIG. 1 is a diagram for describing a content distribution system to which the present invention has been applied. The server 1 that manages the license is connected to the personal computers 3-1 to 3-3 used by the user via a network 2 configured by a wide area network such as the Internet or a secure communication path such as a dedicated line. n and MMKs (Multi Media Kiosks) 4-1 to 4-m that allow the user to execute transmission and reception of predetermined data using a recording medium such as an MD (Mini Disk (trademark)). ing.
[0031]
The server 1 transmits the content data to the personal computers 3-1 to 3-n or the MMKs 4-1 to 4-m and performs an authentication process using authentication information such as a login name and a password. A license that permits recording or reproduction of content data is distributed to personal computers 3-1 to 3-n or MMKs 4-1 to 4-m used by a correctly authenticated user. In addition, the server 1 receives the license of the content from the personal computer 3-1 to 3-n or the MMK 4-1 to 4-m used by the user, and deposits the license according to the request of the user. License can be given again.
[0032]
A user using the personal computers 3-1 to 3-n or the MMKs 4-1 to 4-m performs a process of downloading a license from the server 1 and a process of returning a license to the server 1 by performing a personal process. It instructs the computers 3-1 to 3-n or the MMKs 4-1 to 4-m. The license permits the content to be recorded and reproduced for a predetermined period, such as one month. The downloaded license is valid only for a temporary period regulated by a predetermined period, for example, three days. After the temporary period expires, the content is recorded and reproduced unless the license is downloaded (updated) again. I can't.
[0033]
The personal computers 3-1 to 3-n execute a process of requesting the server 1 to update the license after the license is downloaded and the temporary expiration date elapses even if there is no instruction from the user (that is, in the background process). I do. After distributing the license to the personal computers 3-1 to 3-n or the MMKs 4-1 to 4-m, the server 1 does not distribute the license to the user but temporarily distributes the license to the user. The license is distributed again (that is, the license is updated) in response to a request from the personal computer 3-1 to 3-n or the MMK 4-1 to 4-m.
[0034]
Therefore, the user is not connected to the network 2 by using the user who records and reproduces the content using the personal computers 3-1 to 3-n or the license downloaded using the MMKs 4-1 to 4-m. A user who records and reproduces content on a device loses a license due to a failure, loss, or theft, but, for example, a device (personal computer 3-1 to 3) connected to the network 2 and having no failure. -N or the MMK 4-1 to 4-m that is not out of order) to change the authentication information such as the login name and the password registered in the server 1, Can request the server 1 to distribute the license.
[0035]
Hereinafter, when it is not necessary to distinguish the personal computers 3-1 to 3-n individually, they are simply referred to as the personal computers 1; Collectively.
[0036]
FIG. 2 is a block diagram showing the configuration of the server 1.
[0037]
The CPU (Central Processing Unit) 11 is, for example, a signal corresponding to various commands input by the administrator of the server 1 using the input unit 16 via the input / output interface 15 and the internal bus 14, and a communication unit 19. And performs various processes based on those signals. A ROM (Read Only Memory) 12 stores a program used by the CPU 11 and basically fixed data of calculation parameters. A RAM (Random Access Memory) 13 stores programs used in the execution of the CPU 11 and parameters that change as appropriate in the execution. The CPU 11, the ROM 12, and the RAM 13 are interconnected by an internal bus 14.
[0038]
The internal bus 14 is also connected to an input / output interface 15. The input unit 16 includes, for example, a keyboard and a mouse, and is operated when various commands are input to the CPU 11. The output unit 17 includes, for example, a display device such as a CRT (Cathode Ray Tube) that displays various information as text or images, and an audio output device such as a speaker. The recording unit 18 is composed of, for example, a hard disk or a semiconductor memory, and is content data to be distributed to the personal computer 3 or the MMK 4, data necessary for issuing a license to the personal computer 3 or the MMK 4 or receiving a license return, the CPU 11. And the data used by the processing of these programs.
[0039]
The drive 20 is mounted with a magnetic disk 21, an optical disk 22, a magneto-optical disk 23, and a semiconductor memory 24 as necessary, and exchanges data. The communication unit 19 is connected to the network 2 and exchanges information with the personal computer 3 or the MMK 4.
[0040]
FIG. 3 is a block diagram showing a configuration of the personal computer 3.
[0041]
The CPU 31 receives, for example, signals corresponding to various commands input by the user using the input unit 36 and signals input via the communication unit 39 via the input / output interface 35 and the internal bus 34, and receives these signals. Executes various processes based on the signal. The ROM 32 stores programs used by the CPU 31 and basically fixed data of calculation parameters. The RAM 33 stores programs used in the execution of the CPU 31 and parameters that change as appropriate in the execution. The CPU 31, the ROM 32, and the RAM 33 are interconnected by an internal bus.
[0042]
The internal bus 34 is also connected to an input / output interface 35. The input unit 36 includes, for example, a keyboard and a mouse, and is operated when inputting various commands to the CPU 31. The output unit 37 is configured by a display device such as a CRT or the like that displays various types of information as text or images, or an audio output device such as a speaker. The recording unit 38 is composed of, for example, a hard disk or a semiconductor memory, and receives data from the server 1 for issuing a license or returns a license to the server 1, and data of content data and a license distributed from the server 1. In addition, it stores programs used by the CPU 31, data generated by processing of those programs, and the like.
[0043]
A magnetic disk 21, an optical disk 22, a magneto-optical disk 23, and a semiconductor memory 24 are mounted on the drive 40 as necessary, and exchange data. The communication unit 39 is connected to the network 2 and exchanges information with the server 1.
[0044]
FIG. 4 is a block diagram showing the configuration of MMK4.
[0045]
The MMK 4 includes a distribution terminal computer 51, an IEEE 1394 cable 53, an MD drive 52, and a speaker 55. The distribution terminal computer 51 is connected to the network 2 to exchange information with the server 1, and is connected to the MD drive 52 via an IEEE 1394 cable 53 so as to exchange information. The MD drive 52 is mounted with the MD 54 and records content data and a license distributed from the server 1 on the MD 54 and reproduces the content recorded on the MD 54 under the control of the distribution terminal computer 51, and transmits the content to the speaker 55. A process of outputting the information necessary for the transfer of the license and reading the information from the MD 54 and outputting the information to the distribution terminal computer 51 is performed.
[0046]
FIG. 5 is a block diagram showing a configuration of the distribution terminal computer 51.
[0047]
The CPU 61 receives, for example, signals corresponding to various commands input by the user using the input unit 66 and signals input via the communication unit 69 via the input / output interface 65 and the internal bus 64, and receives those signals. Executes various processes based on the signal. The ROM 62 stores a program used by the CPU 61 and basically fixed data of calculation parameters. The RAM 63 stores a program used in the execution of the CPU 61 and parameters that change as appropriate in the execution. The CPU 61, the ROM 62, and the RAM 63 are interconnected by an internal bus 64.
[0048]
The internal bus 64 is also connected to an input / output interface 65. The input unit 66 includes, for example, a keyboard and a mouse, and is operated when various commands are input to the CPU 61. The display unit 67 is constituted by, for example, a CRT or the like, and displays various information as text or images. The recording unit 68 includes, for example, a hard disk or a semiconductor memory, and stores programs used by the CPU 61, data generated by processing the programs, and the like. The communication unit 69 is connected to the network 2, exchanges information with the server 1, and is connected to the MD drive 52 via the IEEE 1394 cable 53.
[0049]
As described above, the server 1 in FIG. 1 distributes the content to the personal computer 3 or the MMK 4, executes the authentication process, and sends the content to the personal computer 3 or the MMK 4 used by the correctly authenticated user. Download, renew, or return a downloaded license. Hereinafter, these processes will be described separately for client processes and server processes.
[0050]
FIG. 6 is a functional block diagram of the server 81 and the client 82 when executing processes of content distribution, license download, update, and return. 6, the server 81 corresponds to the function executed by the CPU 11 of the server 1 of FIG. 1, and the client 82 corresponds to the function executed by the CPU 31 of the personal computer 3 of FIG. 1 or the CPU 61 of the terminal distribution computer 51 of the MMK 4. Corresponding.
[0051]
The server 81 includes a content server 91, a content database 96, a locker server 92, a locker database 93, a license server 94, and a purchase server 95.
[0052]
The content server 91 receives a request from the locker client 101 of the client 82, and distributes the content recorded in the content database 96 to the locker client 101 via the communication path 111. The communication path 111 may be, for example, a wide area network such as the Internet. The content database 96 records the content to be delivered to the client. Content is distinguished by a content ID.
[0053]
The locker server 92 receives a request from the locker client 101 of the client 82, executes authentication processing, transmits a list of licenses recorded in the locker database 93, issues a transaction ID, issues a license, Alternatively, a license is returned together with a license return permission, or a license request or a license return request is received from the license server 94 to issue a license or perform a license return process. The locker server 92 updates the information registered in the locker database 93 with the above-described processing. Further, the locker server 92 communicates with the locker client 101 of the client 82 via the communication path 112. The communication path 112 may be the same communication path as the communication path 111, and may be, for example, a wide area network such as the Internet.
[0054]
The locker database 93 records user data that is user registration information and license data that is license information. FIG. 7 shows user registration information and license information recorded in the locker database 93.
[0055]
The locker database 93 records a login name and a password with the user ID as Primary Keyword (PK) as user registration information. User registration is performed in advance, and a login name and a password are registered corresponding to the user ID. Further, the locker database 93 records the user ID, the content ID, the temporary expiration date, the expiration date, the usage condition, and the like as the license information as the license ID as the Primary Keyword. The temporary period is a period during which the downloaded license is valid. When the temporary period has expired, the license is updated. The term is a term at which a license can be renewed, and a license whose term has expired cannot be renewed. The usage conditions are, for example, the number of times that the distributed content can be copied to another device or a recording medium, or for prohibiting copying the distributed content to another device or a recording medium. Information.
[0056]
The license server 94 receives the license request or the license return request from the license client 103, outputs the license request to the locker server 92, and transmits the issued license or the license return completion notification to the license client 103. The license server 94 communicates with the license client 103 of the client 82 via a communication path 113 which is a secure communication path. For example, a wide area network such as the Internet may be used for the communication path 113. In such a case, processing necessary for secure communication such as encryption is performed.
[0057]
Upon receiving a license purchase request from the purchase client 105, the purchase server 95 transmits a list of sales contents, issues a license ID based on the information of the purchase contents specified by the user, and issues a license ID to the purchase client 105. The transmitted license information is transmitted and added to the license information registered in the locker database 93. Further, the purchase server 95 communicates with the purchase client 105 of the client 82 via the communication path 114. The communication path 114 may be the same communication path as the communication path 111 or the communication path 112, and may be, for example, a wide area network such as the Internet.
[0058]
The client 82 includes a locker client 101, a content database 102, a license client 103, a license database 104, a purchase client 105, a recording / playback processing unit 106, a display control unit 107, and an operation input unit 108.
[0059]
The locker client 101 of the client 82 receives the distribution of the content from the content server 91 of the server 81 via the communication path 111 according to the user operation input from the operation input unit 108, and records the content in the content database 102, Upon receiving information such as a login name and a password required for authentication from the operation input unit 108, the locker server 92 issues a license list request, a license issuance permission request, or a license return permission request to the locker server 92 via the communication path 112. When the authentication is successfully completed, the license list, the license issuance permission notice and the transaction ID, or the license return permission notice and the transaction ID are received.
[0060]
The content database 102 records the content data received by the locker client 101 from the content server 91.
[0061]
The license client 103 transmits a license request or a license return request to the license server 94 via the communication path 113 which is a secure communication path, and transmits a license or a license return completion notification to the license server 94 via the secure communication path. It is received from the license server 94 via the path 113. The license client 103 stores the supplied license information in the license database 104. If the communication path 113 is, for example, a wide area network such as the Internet, the license request or the license return request is transmitted after being encrypted.
[0062]
FIG. 8 is a diagram illustrating an example of information registered in the license database 104. In the license information, a content ID, a temporary expiration date, an expiration date, and a use condition are described with the license ID as PK.
[0063]
The purchase client 105 exchanges information necessary for purchasing a license with the purchase server 95 in accordance with a user operation input input from the operation input unit 108.
[0064]
The recording / reproducing processing unit 106 performs a process of recording or reproducing content data stored in the content database 102 on a recording medium using a license stored in the license database 104, and outputting a sound. This corresponds to the drive 40 or the output unit 37 of the personal computer 3 or the MD drive 52 of the MMK4.
[0065]
The display control unit 107 controls the display of various types of information such as text or images, and controls the display of the output unit 37 of the personal computer 3 or the display unit 67 of the MMK 4.
[0066]
The operation input unit 108 receives an operation input from the user and outputs a signal indicating the user's operation input to the locker client 101, the license client 103, or the purchase client 105, and the input unit 36 of the personal computer 3. , Or the input unit 66 of the MMK4.
[0067]
Next, a license purchase process executed by the client 82 will be described with reference to the flowchart in FIG.
[0068]
In step S1, the purchase client 105 accesses the purchase server 95 of the server 81 based on an operation input by the user using the operation input unit 108 to start license purchase processing, and starts the purchase processing. Notice. The notification of the start of the purchase process is transmitted, for example, as a request for a list of contents corresponding to the license that can be sold.
[0069]
In step S2, the purchase client 105 receives the data indicating the list of sales contents, which the purchase server 95 transmits in step S22 of FIG. It is displayed on the output unit 37 or the display unit 67.
[0070]
In step S3, the purchase client 105 receives an operation input for designating content for which a license is desired to be purchased from the operation input unit 108, and in step S4, performs authentication processing such as a login name and a password from the operation input unit 108. The user receives information necessary for purchasing a license, such as information required for the license and a payment method for the license of the purchased content.
[0071]
In step S5, the purchase client 105 transmits information specifying the content and information necessary for purchasing a license to the purchase server 95.
[0072]
In step S6, the purchase client 105 receives the purchase processing result transmitted by the purchase server 95 in step S27 of FIG. 10 described later, and outputs the purchase processing result to the output unit 37 by the processing of the display control unit 107. Alternatively, the display is displayed on the display unit 67, and the process is terminated.
[0073]
The client 82 receives the distribution of the content data from the content server 91 before or after the license purchase processing is executed (at the latest, at the time of license download), or simultaneously with the license purchase processing. Shall be stored in Further, in the flowchart of FIG. 9, it has been described that the method of paying the content purchase fee is determined at the time of license acquisition when purchasing the content. However, the method of paying the content purchase fee may be determined at the time of content data distribution. good.
[0074]
Next, a license purchase process of the server 81, which is executed in parallel with the process described with reference to FIG. 9, will be described with reference to the flowchart in FIG.
[0075]
In step S21, the purchase server 95 receives the notification of the start of the purchase process transmitted by the purchase client 105 of the client 82 in step S1 in FIG. 9, and transmits data indicating a list of sales contents in step S22.
[0076]
In step S23, the purchase server 95 receives the information specifying the content transmitted by the purchase client 105 in step S5 of FIG. 9 and the information necessary for purchasing the license. The purchase server 95 refers to the user data registered in the locker database 93 based on the received data and inquires the user (performs an authentication process).
[0077]
In step S24, the purchase server 95 determines whether the user has been correctly inquired.
[0078]
If it is determined in step S24 that the user has been correctly queried, the purchase server 95 issues a license ID in step S25, and in step S26, the locker database 93 stores the new license, that is, the issued license ID. The corresponding content ID, time limit, and usage conditions are registered.
[0079]
If it is determined in step S24 that the user has not been correctly inquired, or after the processing in step S26 ends, in step S27, the purchase server 95 transmits the purchase processing result to the purchase client 105, and the processing ends. Is done. That is, if the user is not correctly inquired, a purchase processing failure is notified, and if the user is correctly inquired, the purchase processing end is notified.
[0080]
By the processing described with reference to FIGS. 9 and 10, the client 82 cannot record or reproduce the content data only by purchasing the license of the content from the server 81. The client 82 purchases a license for the content by the processing described with reference to FIGS. 9 and 10, so that the client 82 can download the license, which is executed by the processing described later. The client 82 can record or reproduce the content data by downloading the license.
[0081]
Next, with reference to the flowcharts of FIGS. 11 and 12, a description will be given of a client license download process for downloading a license of a content for which purchase processing has been completed.
[0082]
In step S41, the locker client 101 receives, from the operation input unit 108, authentication information required for a license list request, such as a login name and a password.
[0083]
In step S42, the locker client 101 stores the input authentication information, and sends a license list request for requesting a list of licenses purchased by the user using the client 82 together with the authentication information to the locker server of the server 81. 92.
[0084]
In step S43, the locker client 101 determines whether or not the license list information transmitted in step S73 of FIG. 13 described below has been received. If it is determined in step S43 that the license list information has not been received, the process proceeds to step S54.
[0085]
If it is determined in step S43 that the license list information has been received, in step S44, the locker client 101 outputs the license list information to the display control unit 107. The display control unit 107 controls the output unit 37 of the personal computer 3 or the display unit 67 of the MMK 4 to display license list information. The license list information includes a license ID, a content name, a content ID, a use condition of the content, and the like corresponding to a license purchased by a user using the client 82.
[0086]
In step S45, the locker client 101 receives, from the operation input unit 108, an operation input specifying a license for which a license request is made, such as a license ID or a content name or a content ID.
[0087]
In step S46, the locker client 101 includes the information stored in step S42, such as, for example, a login name and a password necessary for authentication processing, and information (for example, a license ID) specifying a license to be issued. The license issuing permission request is sent to the locker server 92.
[0088]
In step S47, the locker client 101 determines whether the license issuance permission and the transaction ID transmitted in step S77 of FIG. 13 described below have been received. If it is determined in step S47 that the license issuance permission and the transaction ID have not been received, the process proceeds to step S54 described below.
[0089]
If it is determined in step S47 that the license issuance permission and the transaction ID have been received, in step S48, the locker client 101 notifies the license client 103 that the license issuance permission has been notified, and issues the issued transaction ID. Supply. The license client 103 transmits a license request including the transaction ID supplied from the locker client 101 to the license server 94 of the server 81 using the secure communication path 113.
[0090]
For example, when the user can set the temporary expiration date of the license, the temporary expiration date of the license may be notified to the license server 94 together with the license request. On the other hand, when the temporary expiration date of the license is predetermined by the server 81, or when the remaining time of the license is less than the set temporary expiration date, the usage conditions transmitted together with the issued license include the temporary expiration date. Is described to the client 82.
[0091]
When the communication path 113 is, for example, a wide area network such as the Internet, the transfer of information between the license server 94 and the license client 103 is protected by using, for example, encryption, and the sender of the information is correct. The sender is proved (to prevent spoofing by a malicious third party).
[0092]
The encryption method includes, for example, a common key encryption method and a public key encryption method. The public key method is the most widely used encryption method on the Internet. A user is provided with a public key and a secret key, and encryption and decryption are performed using a combination of the two. The public key is authenticated by a CA (Certificate Authority), which is a third-party credit institution, and is open to the public. Information encrypted with the public key can be decrypted with a private key held by a public key publisher. is there. The public key method can also be used for electronic signatures.
[0093]
On the other hand, in the common key method, the same key is used for encryption and decryption. That is, the sender and receiver of the information must have a common encryption key at the same time. The sender of the information encrypts the document using the secret key, and the recipient of the information decrypts the data using the same secret key. For example, a simple DES (Data Encryption Standard) encryption key may be used as the common key.
[0094]
In step S49, the license client 103 determines whether the license and the use condition transmitted in step S81 of FIG. 14 described below have been received. If it is determined in step S49 that the license has not been issued, the process proceeds to step S54 described below.
[0095]
If it is determined in step S49 that the license and the use condition have been received, the license client 103 stores the received license and use condition in the license database 104 in step S50.
[0096]
Here, the license is data for enabling reproduction of content data that cannot be reproduced alone. For example, when the content data is encrypted, an encryption key for decryption is used. May be supplied to the client 82 as a license, or control information or the like necessary for reproducing content data may be supplied to the client 82 as a license.
[0097]
If the content data corresponding to the license stored in step S50 has not been acquired, the locker client 101 acquires the content data from the content server 91 of the server 81 and stores it in the content database 102 in step S51. Acquisition of content data may be performed before acquisition of a license.
[0098]
In step S52, the license client 103 outputs a message notifying that the license download has been completed to the display control unit 107 and the locker client 101. The display control unit 107 controls the output unit 37 of the personal computer 3 or the display unit 67 of the MMK 4 to display a message notifying that the license download has been completed.
[0099]
In step S53, the locker client 101 sets a timer for executing a license update process described later based on the temporary expiration date of the newly downloaded license, and the process ends.
[0100]
If it is determined in step S43 that the license list information has not been received, if it has been determined in step S47 that the license issuance permission and the transaction ID have not been received, or if the license has not been issued in step S49. If it is determined that the locker client 101 has received the error message from the locker server 92 in step S54, the locker client 101 outputs the error message to the display control unit 107. The display control unit 107 controls the output unit 37 of the personal computer 3 or the display unit 67 of the MMK 4, displays an error message, and ends the processing.
[0101]
Next, with reference to the flowcharts of FIGS. 13 and 14, a description will be given of the license download processing of the server, which is executed in parallel with the processing described with reference to the flowcharts of FIGS.
[0102]
In step S71, the locker server 92 receives the license list request including the necessary authentication information transmitted by the locker client 101 in step S42 in FIG.
[0103]
In step S72, the locker server 92 refers to the user data registered in the locker database 93, and determines whether the authentication information transmitted with the license list request is correct. If it is determined in step S72 that the authentication information is incorrect, the process proceeds to step S83 described below.
[0104]
If it is determined in step S72 that the authentication information is correct, in step S73, the locker server 92 refers to the license data registered in the locker database 93, and the user who transmitted the license list request has purchased the license information. License list information, which is a list of licenses, is generated and transmitted to the locker client 101.
[0105]
In step S74, the locker server 92 receives the license issuance permission request transmitted by the locker client 101 in step S46 in FIG.
[0106]
In step S75, a transaction ID issuance process described later with reference to FIG. 15 or FIG. 17 is executed.
[0107]
In step S76, the locker server 92 determines whether or not a transaction ID has been issued as a result of the transaction ID issuance processing in step S75. If it is determined in step S76 that the transaction ID has not been issued, the process proceeds to step S83 described below.
[0108]
If it is determined in step S76 that the transaction ID has been issued, in step S77, the locker server 92 transmits the license issuance permission and the transaction ID to the locker client 101.
[0109]
In step S78, the license server 94 receives the license request transmitted by the license client 103 in step S48 in FIG. 12 via the secure communication path 113. As described above, when the communication path 113 is, for example, a wide area network such as the Internet, the license request is transmitted after being encrypted.
[0110]
In step S79, a license issuance permission process described later with reference to FIG. 16 or FIG. 18 is executed.
[0111]
In step S80, the locker server 92 determines whether the license issuance has been permitted as a result of the license issuance permission process in step S79. If it is determined in step S80 that the issuance of the license is not permitted, the process proceeds to step S83 described below.
[0112]
If it is determined in step S80 that the issuance of the license is permitted, in step S81, the locker server 92 notifies the license server 94 that the issuance of the license is permitted. The license server 94 issues the license, and transmits the license ID and the use condition to the license client 103 via the secure communication path 113.
[0113]
In step S82, the locker server 92 sets the DL (downloaded) flag of the license data of the corresponding license in the locker database 93 to ON (a state indicating that the corresponding license has been downloaded), and the process ends. .
[0114]
When it is determined in step S72 that the authentication information is incorrect, when it is determined in step S76 that the transaction ID has not been issued, or when it is determined in step S80 that the issuance of the license is not permitted In step S83, the locker server 92 transmits an error message to the locker client 101, and the process ends.
[0115]
The license is downloaded from the server 81 to the client 82 by the processing described with reference to FIGS. When the license is stored in the license database 104 of the client 82, the recording / reproduction processing unit 106 can record the content data stored in the content database 102 on a predetermined recording medium or reproduce and output the content data. .
[0116]
Next, the transaction ID issuance process 1 executed in step S75 in FIG. 13 will be described with reference to the flowchart in FIG.
[0117]
The locker server 92 refers to the user data registered in the locker database 93 based on the login name supplied from the locker client 101 in step S101, and the password supplied from the locker client 101 is correct in step S102. It is determined whether or not.
[0118]
If it is determined in step S102 that the password is correct, the locker server 92 generates a transaction ID by generating a random number in step S103. In step S104, the locker server 92 generates a transaction ID, a license ID, a user ID, and a license. The transaction data including the information of the temporary expiration date is stored in the locker database 93. The transaction ID is an ID for identifying a unique transaction executed by the server 81.
[0119]
In step S105, the locker server 92 allows the transaction ID and the license issuance permission notification to be returned to the locker client 101, and the process proceeds to step S76 in FIG.
[0120]
If it is determined in step S102 that the password is incorrect, in step S106, the locker server 92 determines that the transaction ID cannot be issued, and the process proceeds to step S76 in FIG.
[0121]
Next, with reference to the flowchart of FIG. 16, when the transaction ID issuance process 1 described with reference to FIG. 15 is executed in step S75 of FIG. 13, the license issuance permission process executed in step S79 of FIG. 1 will be described.
[0122]
The locker server 92 refers to the transaction data based on the transaction ID in step S111, and refers to the license data using the license ID included in the transaction data as a search key in step S112.
[0123]
In step S113, the locker server 92 determines whether the DL completion flag of the license data is OFF (that is, the license has not been downloaded). If it is determined in step S113 that the DL flag of the license data is not OFF, the process proceeds to step S118 described below.
[0124]
When it is determined in step S113 that the DL flag of the license data is OFF, in step S114, the locker server 92 determines whether or not the license has expired. If it is determined in step S114 that the license is not expired, the process proceeds to step S118 described below.
[0125]
If it is determined in step S114 that the license has not expired, in step S115, the locker server 92 creates license issuance permission information including the license expiration date, temporary expiration date, usage conditions, and the like.
[0126]
Here, the temporary expiration date of the license may be set by the user or may be set in advance by the server 81. However, the remainder of the license expiration date is set by the user or by the server 81. May also be short. Therefore, the temporary period of the license described in the license issuance permission information is the shortest of the remaining period of the license, the setting by the user, and the setting by the server 81.
[0127]
Further, the upper limit of the temporary period may be set in advance. The upper limit of the temporary expiration date may be set for each user, for example, may be registered in user data, or may be set in advance by the server 81. By setting the upper limit of the temporary period to be longer, the communication cost for license update processing described later can be reduced. However, the personal computer 3 or the like storing the license is lost or unexpectedly broken, or If the theft occurs, it may take a long time before the license is returned to the correct user.
[0128]
In step S116, the locker server 92 updates the license data registered in the locker database 93 as necessary. In step S117, the license issuance permission is returned to the license server 94. Proceed to step S80.
[0129]
If it is determined in step S113 that the DL flag of the license data has not been turned OFF, or if it is determined in step S114 that the license has not expired, the locker server 92 determines in step S118 that the license server The process proceeds to step S80 in FIG.
[0130]
Further, in place of the transaction ID issuing process 1 described with reference to FIG. 15, in step S75 of FIG. 13, a transaction ID issuing process 2 described with reference to FIG. 17 may be executed.
[0131]
In steps S131 and S132, the same processing as in steps S101 and S102 in FIG. 15 is performed. That is, the locker server 92 refers to the user data based on the login name and determines whether the password is correct. If it is determined in step S132 that the password is incorrect, the process proceeds to step S140 described below.
[0132]
If it is determined in step S132 that the password is correct, the same processing as in steps S112 to S115 of FIG. 16 is performed in steps S133 to S136. That is, the license data is referred to, and if the DL completion flag is OFF and the license is within the license period, license issuance permission information is created.
[0133]
If it is determined in step S134 that the DL completed flag is not OFF, or if it is determined in step S135 that the license is not expired, the process proceeds to step S140 described below.
[0134]
In steps S137 to S139, the same processing as in steps S103 to S105 in FIG. 15 is performed. That is, a transaction ID is generated, the generated transaction data is stored, and it is determined that the transaction ID and the license issuance permission notification can be returned, and the process proceeds to step S76 in FIG.
[0135]
If it is determined in step S132 that the password is incorrect, if it is determined in step S134 that the DL completed flag is not OFF, or if it is determined in step S135 that the license has not expired, the process proceeds to step S140. As in the case of the processing of step S106 in FIG. 15, the transaction ID cannot be issued, and the processing proceeds to step S76 in FIG.
[0136]
Next, referring to the flowchart of FIG. 18, when the transaction ID issuing process 2 described with reference to FIG. 17 is executed in step S75 of FIG. 13, the license issuance permission process executed in step S79 of FIG. 2 will be described.
[0137]
In steps S151 to S153, the same processing as steps S111, S116, and S117 in FIG. 16 is performed, and the process proceeds to step S80 in FIG.
[0138]
That is, when the transaction ID issuance process 2 described with reference to FIG. 17 is performed in step S75 in FIG. 13, the DL completed flag and the license expiration date have already been confirmed, and the license issuance permission information has already been created. Only the processing for updating the license data with reference to the transaction data and for allowing the license issuance permission to be returned to the license server 94 is executed.
[0139]
When the license expires after the license is downloaded to the client 82 after downloading the license to the client 82, the server 81 must turn off the downloaded flag of the license in preparation for the license update processing from the client 82. The license expiration processing of the server 81 will be described with reference to the flowchart of FIG.
[0140]
In step S161, the locker server 92 sequentially acquires license data registered in the locker database 93.
[0141]
In step S162, the locker server 92 determines whether or not the license of the acquired license data has been downloaded or updated before the temporary expiration date. If it is determined in step S162 that it is within the temporary expiration date, the process returns to step S161, and the subsequent processes are repeated.
[0142]
If it is determined in step S162 that the time is not within the temporary expiration date, in step S163, the locker server 92 turns off the downloaded flag of the license data.
[0143]
In step S164, the locker server 92 determines whether the processing has been completed for all license data. If it is determined in step S164 that the processing has not been completed for all license data, the processing returns to step S161, and the subsequent processing is repeated. If it is determined in step S164 that the processing has been completed for all license data, the processing ends.
[0144]
Since the downloaded flag corresponding to the license whose temporary period has elapsed after being downloaded or updated by the processing described with reference to FIG. 19 is changed from ON to OFF, the license is stored in the server 81 in the server 81. Is recognized as not being downloaded to the client 82.
[0145]
On the other hand, the client 82 requests the server 81 again for the license without receiving a user's operation input every time the license expires, and executes processing for updating the stored license. For example, even if the user has stolen the personal computer 3 used as the client 82, the server 81 can execute processing for changing the login name, password, and the like by the next temporary expiration date. The malicious third party will not be able to continue exercising the license for the content.
[0146]
Next, the license update processing executed by the client 82 will be described with reference to the flowchart in FIG.
[0147]
In step S171, the locker client 101 uses the operation input unit 108 to determine whether the license of the content whose reproduction has been instructed by the user has expired.
[0148]
If it is determined in step S171 that the license of the content has not expired, in step S172, the locker client 101 sets the timer set in step S53 in FIG. 12 for one of the licenses stored in the license database 104. Is valid, that is, whether there is a license whose temporary period has expired. If it is determined in step S172 that the timer has not been activated, the process returns to step S171, and the subsequent processes are repeated.
[0149]
If it is determined in step S171 that the license for the content has expired, or if it is determined in step S172 that the timer for any license has been activated, then in steps S173 to S176, the processes shown in FIGS. The same processing as in steps S46 to S49 is performed. That is, when a license issuance request for a content whose license has expired or a license whose license has expired is transmitted and a license issuance permission and a transaction ID are received, the secure communication path 113 is used. Then, a license request is transmitted, and it is determined whether or not a license has been issued. If it is determined that the license issuance permission and the transaction ID have not been received, or if it has been determined that the license has not been issued, the process proceeds to step S179 described later.
[0150]
If it is determined in step S176 that the license has been issued, the license client 103 overwrites the issued license in the license database 104 in step S177, and in step S178, the locker client 101 The timer is set, and the process ends.
[0151]
If it is determined in step S174 that the license issuance permission and the transaction ID have not been received, or if it is determined in step S176 that the license has not been issued, in step S179, the license client 103 issues an error message. Upon receiving, an error message is output to the display control unit 107. The display control unit 107 controls the output unit 37 of the personal computer 3 or the display unit 67 of the MMK 4, displays an error message, and ends the processing.
[0152]
Next, the license update process of the server 81, which is executed in parallel with the process described with reference to the flowchart in FIG. 20, will be described with reference to the flowchart in FIG.
[0153]
In the license update process of the server 81, in steps S191 to S200, the same processes as those in steps S74 to S83 of FIGS. 13 and 14 are executed, and the process ends.
[0154]
That is, upon receiving the license issuance permission request, transaction ID issuance processing is executed. When the transaction ID is issued, the license issuance permission and the transaction ID are transmitted, and the license request is received via the secure communication path 113. When the issuance of the license is permitted in the license issuance permission process, the license and the use condition are transmitted, the DL completed flag changed to OFF in step S163 in FIG. 19 is turned ON, and the process ends. If the transaction ID has not been issued or the license has not been issued, an error message is transmitted, and the process ends.
[0155]
The processing described with reference to FIGS. 20 and 21 enables the user to re-execute the license even when the personal computer 3 or the like used as the client 82 breaks down, is lost, or is stolen. Therefore, despite the provision of a temporary expiration date for the license, the license whose temporary expiration has elapsed since it was downloaded to the client 82 is updated in the background without causing the user to perform complicated operations.
[0156]
Further, the user using the client 82 can return the license to the server 81 in a state where the license is stored, for example, when the user wants to use the license on another device.
[0157]
Next, the license return process of the client 82 will be described with reference to the flowchart of FIG.
[0158]
In steps S211 to S214, the same processing as in steps S41 to S44 of FIG. 11 is performed. That is, it receives the authentication information from the user, stores it, transmits the authentication processing information and the license list request to the server 81, and determines whether the license list information has been received. When the license list information is received, the received license list information is displayed so that a downloaded license can be distinguished from a license that has not been downloaded (stored in the server 81). If the license list information has not been received, the process proceeds to step S211 described below.
[0159]
In step S215, the locker client 101 receives, from the operation input unit 108, an operation input specifying a license to be returned, such as a license ID, a content name, or a content ID.
[0160]
In step S216, the locker client 101 includes the information stored in step S212, such as, for example, a login name and a password necessary for authentication processing, and information (for example, a license ID or the like) specifying a license to be returned. The license return permission request is sent to the locker server 92.
[0161]
In step S217, the locker client 101 determines whether the license return permission and the transaction ID transmitted in step S237 of FIG. 24 described below have been received. If it is determined in step S217 that the license return permission and the transaction ID have not been received, the process proceeds to step S221 described below.
[0162]
If it is determined in step S217 that the license return permission and the transaction ID have been received, in step S218, the locker client 101 notifies the license client 103 that the license return permission has been notified, and issues the issued transaction ID. Supply. The license client 103 transmits a license return request including the transaction ID supplied from the locker client 101 to the license server 94 of the server 81 using the secure communication path 113.
[0163]
In step S219, the license client 103 determines whether a license return completion notification transmitted from the license server 94 has been received in step S241 of FIG. 24 described below.
[0164]
If it is determined in step S219 that the license return completion notification has been received, the license client 103 outputs to the display control unit 107 that the license return has been completed in step S220. The display control unit 107 controls the output unit 37 of the personal computer 3 or the display unit 67 of the MMK 4 to display a message notifying that the license return has been completed, and the process ends.
[0165]
In step S213, when it is determined that the license list information has not been received, in step S217, it is determined that the license return permission and the transaction ID have not been received, or in step S219, a license return completion notification has been received. If it is determined, in step S221, the license client 103 outputs an error message received from the license server 94 to the display control unit 107. The display control unit 107 controls the output unit 37 of the personal computer 3 or the display unit 67 of the MMK 4, displays an error message, and ends the processing.
[0166]
Next, with reference to the flowcharts of FIGS. 23 and 24, a server license return process executed in parallel with the process described with reference to FIG. 22 will be described.
[0167]
In steps S231 to S233, the same processing as in steps S71 to S73 of FIG. 13 is performed. That is, upon receiving the license list request, it is determined whether the authentication information is correct. If it is determined that the authentication information is correct, the license list information is transmitted to the client 82. If it is determined that the authentication information is incorrect, the process proceeds to step S242 described below.
[0168]
In step S234, the locker server 92 receives the license return permission request transmitted by the locker client 101 in step S216 in FIG.
[0169]
In step S235, a return transaction ID issuance process described later with reference to FIG. 25 or FIG. 27 is executed.
[0170]
In step S236, the locker server 92 determines whether or not the transaction ID has been issued as a result of the return transaction ID issuing process in step S235. If it is determined in step S236 that the transaction ID has not been issued, the process proceeds to step S242 described below.
[0171]
If it is determined in step S236 that the transaction ID has been issued, the locker server 92 transmits the license return permission and the transaction ID to the locker client 101 in step S237.
[0172]
In step S238, the license server 94 receives, via the secure communication path 113, the license return request transmitted by the license client 103 in step S128 in FIG. As described above, when the communication path 113 is, for example, a wide area network such as the Internet, the license return request is transmitted after being encrypted.
[0173]
In step S239, a license return permission process described later with reference to FIG. 26 or FIG. 28 is executed.
[0174]
In step S240, the locker server 92 determines whether the return of the license has been permitted as a result of the license return permission process in step S79.
[0175]
If it is determined in step S240 that the return of the license has been permitted, in step S241, the locker server 92 sets the DL completed flag of the license data of the corresponding license in the locker database 93 to OFF, and notifies the license server 94 of the license. Notify that return is allowed. The license server 94 transmits a message indicating that the license return has been completed to the license client 103 via the secure communication path 113, and the process ends.
[0176]
When it is determined in step S232 that the authentication information is incorrect, when it is determined in step S236 that the transaction ID has not been issued, or when it is determined in step S240 that the return of the license is not permitted In step S242, the locker server 92 transmits an error message to the locker client 101, and the process ends.
[0177]
By the processing described with reference to FIGS. 22 to 24, the license stored in the client 82 is returned to the server 81. The license returned to the server 81 is downloaded again to the client 82 by the above-described download processing within the license period.
[0178]
Next, with reference to the flowchart of FIG. 25, the return transaction ID issuance process 1 executed in step S235 of FIG. 23 will be described.
[0179]
In steps S251 to S254, the same processing as in steps S101 to S104 in FIG. 15 is performed. That is, it is determined whether or not the password of the user data referred to based on the login name is equal to the input password. If the password is correct, a transaction ID is generated and recorded.
[0180]
In step S255, the locker server 92 allows the transaction ID and the license return permission notification to be returned to the locker client 101, and the process proceeds to step S236 in FIG.
[0181]
If it is determined in step S252 that the password is incorrect, in step S256, the locker server 92 determines that the transaction ID cannot be issued, and the process proceeds to step S236 in FIG.
[0182]
Next, referring to the flowchart of FIG. 26, when the transaction ID issuing process 1 described with reference to FIG. 25 is executed in step S235 of FIG. 23, the license return permission process executed in step S239 of FIG. 1 will be described.
[0183]
In steps S271 and S272, the same processing as in steps S111 and S112 in FIG. 16 is performed. That is, the transaction data is referred to based on the transaction ID, and the corresponding license data is referred to.
[0184]
In step S273, the locker server 92 determines whether the DL flag of the license data is ON. If it is determined in step S273 that the DL flag of the license data is not ON, the process proceeds to step S277 described below.
[0185]
If it is determined in step S273 that the DL flag of the license data is ON, in step S274, the locker server 92 determines whether or not the license has expired. If it is determined in step S274 that the license is not expired, the process proceeds to step S277 described below.
[0186]
If it is determined in step S274 that the license period has expired, the locker server 92 updates the license data registered in the locker database 93 in step S275, and in step S276, issues a license return permission to the license server 94. The process proceeds to step S240 in FIG. 24 assuming that a reply is possible.
[0187]
If it is determined in step S273 that the DL flag of the license data is not ON, or if it is determined in step S274 that the license is not expired, the locker server 92 determines in step S277 that the license server The license is not issued is output to 94, and the process proceeds to step S240 in FIG.
[0188]
Further, instead of the transaction ID issuing process 1 at the time of return described with reference to FIG. 25, in step S235 of FIG. 23, the transaction ID issuing process 2 at the time of return described with reference to FIG. 27 may be executed. .
[0189]
In steps S291 and S292, processing similar to that in steps S251 and S252 described with reference to FIG. 25 is performed. That is, the locker server 92 refers to the user data based on the login name and determines whether the password is correct. If it is determined in step S292 that the password is incorrect, the process proceeds to step S299 described below.
[0190]
In steps S293 to S295, the same processing as steps S272 to S274 described with reference to FIG. 26 is performed. That is, if the password is correct, the license data is referred to, and if the DL completed flag of the license data is ON, it is determined whether or not the license is within the license period. If it is determined in step S294 that the DL flag of the license data is not ON, or if it is determined in step S295 that the license is not expired, the process proceeds to step S299 described below.
[0191]
If it is determined in step S295 that it is within the license expiration date, the same processing as steps S253 to S255 described with reference to FIG. 25 is performed in steps S296 to S298. That is, a transaction ID is generated and stored, and it is determined that the transaction ID and the license issuance permission notification can be returned, and the process proceeds to step S236 in FIG.
[0192]
If it is determined in step S292 that the password is incorrect, if it is determined in step S294 that the DL completed flag is not ON, or if it is determined in step S295 that the license is not expired, step S299 is performed. In, it is determined that the transaction ID cannot be issued, and the process proceeds to step S236 in FIG.
[0193]
Next, referring to the flowchart of FIG. 28, if the transaction ID issuing process 2 described with reference to FIG. 27 is executed in step S235 of FIG. 23, the license return permission process executed in step S239 of FIG. 2 will be described.
[0194]
In steps S331 to S333, the same processes as those in steps S271, S275, and S276 in FIG. 26 are performed, and the process proceeds to step S240 in FIG. That is, when the transaction ID issuance process 2 described with reference to FIG. 27 is performed in step S235 in FIG. 23, the DL completion flag and the license expiration date have already been confirmed, and the license return permission information has already been created. With reference to the transaction data, the license data is updated, and only the process of determining that the license return permission can be returned to the license server 94 is executed.
[0195]
Next, with reference to a flowchart of FIG. 29, a process in which the client 82 reproduces content will be described.
[0196]
In step S321, the operation input unit 108 receives an operation input for designating content to be reproduced.
[0197]
In step S322, the license client 103 refers to the license database 104 and determines whether the license of the content whose reproduction has been instructed has expired. If it is determined in step S322 that the license of the content whose reproduction has been instructed has not expired, the process proceeds to step S329 described below.
[0198]
If it is determined in step S322 that the license of the content whose reproduction has been instructed has expired, the same processing as steps 173 to S178 in FIG. 20 is executed in steps S323 to S328. That is, when the license of the content for which reproduction has been instructed has expired, a process of updating the license of the content is executed.
[0199]
If it is determined in step S322 that the license of the content whose reproduction has been instructed has not expired, or after the process of step S328 is completed, in step S329, the recording / reproducing processing unit 106 stores the license in the content database 102. The content designated by the user is reproduced using the license stored in the license database 104, and the process is terminated.
[0200]
If it is determined in step S324 that the license issuance permission and the transaction ID have not been received, or if it is determined in step S326 that the license has not been issued, in step S330, the license client 103 or the locker client 101 is determined. Receives the error message, and outputs the error message to the display control unit 107. The display control unit 107 controls the output unit 37 of the personal computer 3 or the display unit 67 of the MMK 4, displays an error message, and ends the processing.
[0201]
By the process described with reference to FIG. 29, the content data is reproduced in a state where the license has been downloaded.
[0202]
In the processing described above, content data is transmitted and received through a normal communication path. Also, a request for license issuance, update, and return is first transmitted from the client 82 to the server 81 via a normal communication path, and the server 81 issues a transaction ID, and Send to
[0203]
Then, the client 82 transmits the transaction ID to the server 81 via a secure communication path instead of a normal communication path, or transmits the transaction ID by encrypting it, and even when issuing a license, the server 81 The data is transmitted to the client via a secure communication path, or the license and the usage conditions are transmitted after being encrypted.
[0204]
By doing so, spoofing by a malicious third party can be prevented, and the rights of the user who has purchased the license can be protected.
[0205]
In the above description, the license is supplied using the personal computer 3 or the MMK 4. However, for example, a PDA (Personal Digital (Data) Assistants) or a portable telephone may be used as the client 82. Needless to say.
[0206]
By applying the present invention to the problem that has occurred in the conventional content distribution system, even if the user loses the license downloaded from the server 81, the license is restored to the server 81 after the set temporary expiration date has passed. Therefore, for example, a user who knows authentication information such as a login name and a password can download the license to the client 82 such as a new personal computer 3 again.
[0207]
This eliminates the need for a license backup unit, and can reduce the cost of system construction and system operation. Also, even if the license is illegally downloaded, by changing the registered contents of the authentication information such as the password in the server 81, the license can be prevented from being updated next time by a malicious third party, and the rights of the regular user can be prevented. Can be protected. Further, since there is no need to permit license duplication as in a general backup function, it is possible to suppress the occurrence of illegal copying of licenses.
[0208]
The series of processes described above can also be executed by software. The software is a computer in which a program constituting the software is built in dedicated hardware, or a general-purpose personal computer that can execute various functions by installing various programs. For example, it is installed from a recording medium.
[0209]
As shown in FIG. 2 or FIG. 3, this recording medium is a magnetic disk 21 (including a flexible disk) on which the program is recorded and an optical disk 22 which are distributed to provide the program to the user separately from the computer. (Including CD-ROM (Compact Disk-Read Only Memory), DVD (Digital Versatile Disk)), a magneto-optical disk 23 (including MD (Mini-Disk) (trademark)), or a package medium including a semiconductor memory 24 or the like. It is composed of
[0210]
In this specification, the step of describing a program to be recorded on a recording medium may be performed in a chronological order in the order described, but is not necessarily performed in a chronological order. This also includes processes executed individually.
[0211]
In the present specification, the system represents the entire device including a plurality of devices.
[0212]
【The invention's effect】
As described above, according to the present invention, information necessary for reproducing or recording content data can be transmitted and received.
In particular, the information necessary to play or record content data can be reproduced or recorded only for a temporary period shorter than a predetermined period during which a user is allowed to play or record content. Information.
According to another aspect of the present invention, information necessary for reproducing or recording content data can be transmitted and received. In addition, a temporary period shorter than a predetermined period in which a user is permitted to reproduce or record content is provided. If the time limit has passed, information can be requested again.
[Brief description of the drawings]
FIG. 1 is a diagram for describing a content distribution system to which the present invention has been applied.
FIG. 2 is a block diagram illustrating a configuration of a server in FIG. 1;
FIG. 3 is a block diagram showing a configuration of the personal computer of FIG.
FIG. 4 is a block diagram illustrating a configuration of the MMK of FIG. 1;
FIG. 5 is a block diagram illustrating a configuration of a distribution terminal computer of FIG. 4;
FIG. 6 is a functional block diagram of a content distribution system to which the present invention has been applied.
FIG. 7 is a diagram illustrating data recorded in a locker database of FIG. 6;
FIG. 8 is a diagram illustrating data recorded in a license database of FIG. 6;
FIG. 9 is a flowchart illustrating a license purchase process of a client.
FIG. 10 is a flowchart illustrating a license purchase process of a server.
FIG. 11 is a flowchart illustrating a license download process of a client.
FIG. 12 is a flowchart illustrating a license download process of a client.
FIG. 13 is a flowchart illustrating a license download process of a server.
FIG. 14 is a flowchart illustrating a license download process of a server.
FIG. 15 is a flowchart illustrating transaction ID issuance processing 1;
FIG. 16 is a flowchart illustrating license issuance permission processing 1;
FIG. 17 is a flowchart illustrating transaction ID issuance processing 2;
FIG. 18 is a flowchart illustrating license issue permission processing 2;
FIG. 19 is a flowchart illustrating a license expiration process of the server.
FIG. 20 is a flowchart illustrating a license update process of a client.
FIG. 21 is a flowchart illustrating a license update process of the server.
FIG. 22 is a flowchart illustrating a license return process of a client.
FIG. 23 is a flowchart illustrating a license return process of the server.
FIG. 24 is a flowchart illustrating a license return process of the server.
FIG. 25 is a flowchart illustrating a transaction ID issuing process 1 upon return.
FIG. 26 is a flowchart illustrating license return permission processing 1;
FIG. 27 is a flowchart illustrating a transaction ID issue process 2 upon return.
FIG. 28 is a flowchart illustrating license return permission processing 2;
FIG. 29 is a flowchart illustrating a content reproduction process of a client.
[Explanation of symbols]
1 server, 3 personal computer, 4 MMK, 91 content server, 92 locker server, 93 locker database, 94 license server, 95 purchase server, 96 content database, 101 locker client, 102 content database, 103 license client, 104 license database, 105 purchase client, 106 recording / playback processing unit, 107 display control unit, 108 operation input unit, 113 communication path

Claims

In another information processing apparatus, an information processing apparatus that exchanges first information necessary for reproducing or recording predetermined content data,
Information transfer means for transferring information to and from the other information processing device;
Recording means for recording second information relating to distribution of the first information;
Distribution control means for controlling distribution of the first information to the other information processing device by the information exchange means,
The information exchange means,
From the other information processing device, receiving a signal requesting distribution of the first information,
Distributing the first information to the other information processing device based on the control by the distribution control means,
Receiving the first information from the other information processing device,
The first information includes causing the user to reproduce or record the predetermined content data for a period indicated by a temporary term shorter than a predetermined period during which the user is permitted to reproduce or record the predetermined content data. Is possible information,
The second information recorded by the recording means includes third information indicating the temporary term of the first information, which is distributed to the other information processing apparatus. apparatus.

2. The information processing apparatus according to claim 1, wherein at least a part of the information exchange by the information exchange unit is exchanged via a secure communication path.

2. The information processing apparatus according to claim 1, wherein at least a part of the information exchange by the information exchange unit is encrypted before being exchanged.

Further comprising an authentication processing execution means for executing the authentication processing,
The distribution control means controls the information exchange means so as to distribute the first information to the other information processing device only when the authentication processing by the authentication processing execution means is correctly completed. The information processing apparatus according to claim 1, wherein:

Further comprising information generating means for generating fourth information which is random information,
The information exchange means transmits the fourth information to the other information processing device,
The distribution control unit controls the information exchange unit such that the first information is distributed to the other information processing device only when the fourth information is received from the other information processing device. The information processing apparatus according to claim 1, wherein:

Further comprising information recording control means for controlling a change of recording of the second information recorded by the recording means,
The second information further includes fourth information indicating whether the first information is distributed to the other information processing device,
The information recording control means,
When the first information is distributed to the other information processing device by the information transfer unit, the fourth information included in the second information recorded by the recording unit is The first information is updated to information distributed to the other information processing device,
After the first information is distributed to the other information processing device by the information exchange means, if the temporary expiration date has passed, or the information exchange means may transmit the first information from the other information processing apparatus to the other information processing apparatus. Receiving the information of (a), the fourth information included in the second information recorded by the recording means is the one in which the first information is not distributed to the other information processing apparatus. The information processing apparatus according to claim 1, wherein the information is updated.

In another information processing apparatus, an information processing method of an information processing apparatus for transmitting and receiving first information necessary for reproducing or recording predetermined content data,
A recording control step of controlling recording of second information relating to distribution of the first information;
A first reception control step of controlling reception of a signal requesting distribution of the first information from the other information processing apparatus;
A transmission control step of controlling transmission of the first information to the other information processing apparatus;
A second reception control step of controlling reception of the first information from the other information processing apparatus,
The first information includes causing the user to reproduce or record the predetermined content data for a period indicated by a temporary term shorter than a predetermined period during which the user is permitted to reproduce or record the predetermined content data. Is possible information,
The second information whose recording is controlled by the process of the recording control step includes third information indicating the temporary term of the first information, which is distributed to the other information processing apparatus. Characteristic information processing method.

A program for causing a computer to execute a process of transmitting and receiving first information necessary for reproducing or recording predetermined content data with another information processing device, wherein A first reception control step of controlling reception of a signal requesting distribution of information;
A transmission control step of controlling transmission of the first information to the other information processing apparatus;
A second reception control step of controlling reception of the first information from the other information processing apparatus,
The first information includes causing the user to reproduce or record the predetermined content data for a period indicated by a temporary term shorter than a predetermined period during which the user is permitted to reproduce or record the predetermined content data. A recording medium on which a computer-readable program is recorded, the information being capable of being read.

A program for causing a computer to execute a process of transmitting and receiving first information necessary for reproducing or recording predetermined content data with another information processing apparatus,
A first reception control step of controlling reception of a signal requesting distribution of the first information from the other information processing apparatus;
A transmission control step of controlling transmission of the first information to the other information processing apparatus;
A second reception control step of controlling reception of the first information from the other information processing apparatus,
The first information includes causing the user to reproduce or record the predetermined content data for a period indicated by a temporary term shorter than a predetermined period during which the user is permitted to reproduce or record the predetermined content data. A program characterized in that the information is possible.

In another information processing apparatus, an information processing apparatus that exchanges first information necessary for reproducing or recording content data,
Information transfer means for transferring information to and from the other information processing device;
Request signal transmission control means for controlling transmission of a signal requesting transmission of the first information corresponding to the predetermined content data, based on a user operation input,
Recording means for recording the first information received by the information exchange means, and second information relating to the use of the first information,
The information exchange means receives the first information from the other information processing device, and transmits the first information to the other information processing device based on an operation input of the user;
The first information may cause the predetermined content data to be reproduced or recorded for a period indicated by a temporary period shorter than a predetermined period during which the user is permitted to reproduce or record the predetermined content data. Possible information,
The second information recorded by the recording unit includes third information indicating the temporary term of the first information,
The request signal transmission control means, based on an operation input of a user, or after receiving the first information from the other information processing device, if the temporary period has elapsed, the information transfer means, An information processing apparatus for controlling transmission of a signal requesting transmission of one piece of information.

The information processing apparatus according to claim 10, wherein at least a part of the signal requesting transmission of the first information is transmitted and received via a secure communication path.

11. The information processing apparatus according to claim 10, wherein at least a part of the signal requesting transmission of the first information is encrypted and transmitted / received.

Further comprising an acquisition unit for acquiring information necessary for the authentication process,
The information processing apparatus according to claim 10, wherein the information transfer unit transmits information necessary for the authentication processing to the other information processing apparatus.

The information processing apparatus according to claim 10, further comprising a content data processing unit that records or reproduces the content data using the first information.

In another information processing apparatus, an information processing method of an information processing apparatus for transmitting and receiving first information necessary for reproducing or recording content data,
A first request signal transmission control step of controlling transmission of a signal requesting transmission of the first information corresponding to the predetermined content data, based on a user operation input;
A reception control step of controlling reception of the first information from the other information processing device and second information relating to use of the first information;
A recording control step of controlling recording of the first information received by the processing of the receiving step, and the second information;
After receiving the first information from the other information processing device, based on the third information included in the second information and indicating the temporary expiration date of the first information, the temporary expiration date becomes A second request signal transmission control step of controlling transmission of a signal requesting transmission of the first information when the time has elapsed;
A transmission control step of controlling transmission of the first information to the other information processing apparatus based on the operation input of the user,
The first information includes causing the user to reproduce or record the predetermined content data only during a period indicated by the temporary expiration date that is shorter than a predetermined period during which reproduction or recording of predetermined content data is permitted. An information processing method characterized in that the information is capable of being processed.

A program for causing a computer to execute a process of giving and receiving first information necessary for reproducing or recording content data with another information processing device,
A first request signal transmission control step of controlling transmission of a signal requesting transmission of the first information corresponding to the predetermined content data, based on a user operation input;
A reception control step of controlling reception of the first information from the other information processing device and second information relating to use of the first information;
A recording control step of controlling recording of the first information received by the processing of the receiving step, and the second information;
After receiving the first information from the other information processing device, based on the third information included in the second information and indicating the temporary expiration date of the first information, the temporary expiration date becomes A second request signal transmission control step of controlling transmission of a signal requesting transmission of the first information when the time has elapsed;
A transmission control step of controlling transmission of the first information to the other information processing apparatus based on the operation input of the user,
The first information includes causing the user to reproduce or record the predetermined content data only for a period indicated by the temporary expiration date that is shorter than a predetermined period during which reproduction or recording of predetermined content data is permitted. A recording medium on which a computer-readable program is recorded, the information being capable of being read.

A program for causing a computer to execute a process of giving and receiving first information necessary for reproducing or recording content data with another information processing device,
A first request signal transmission control step of controlling transmission of a signal requesting transmission of the first information corresponding to the predetermined content data, based on a user operation input;
A reception control step of controlling reception of the first information from the other information processing device and second information relating to use of the first information;
A recording control step of controlling recording of the first information received by the processing of the receiving step, and the second information;
After receiving the first information from the other information processing device, based on the third information included in the second information and indicating the temporary expiration date of the first information, the temporary expiration date becomes A second request signal transmission control step of controlling transmission of a signal requesting transmission of the first information when the time has elapsed;
A transmission control step of controlling transmission of the first information to the other information processing apparatus based on the operation input of the user,
The first information includes causing the user to reproduce or record the predetermined content data only for a period indicated by the temporary expiration date that is shorter than a predetermined period during which reproduction or recording of predetermined content data is permitted. A program characterized in that the information is possible.

A first information processing device that manages first information necessary for reproducing or recording content data,
In a content distribution system including the first information processing device and a second information processing device that transmits and receives the first information,
The first information processing device includes:
First information exchange means for exchanging information with the second information processing device;
First recording means for recording second information relating to distribution of the first information;
Distribution control means for controlling distribution of the first information by the first information transfer means to the second information processing apparatus,
The first information transfer means is:
Receiving a signal requesting distribution of the first information from the second information processing device;
Distributing the first information to the second information processing device based on control by the distribution control means;
Receiving the first information from the second information processing device;
The second information recorded by the first recording unit includes third information indicating the temporary term of the first information, which is distributed to the second information processing device,
The second information processing device includes:
Second information exchange means for exchanging information with the first information processing device;
Request signal transmission control means for controlling transmission of a signal requesting transmission of the first information corresponding to the predetermined content data, based on the operation input of the user,
A second recording unit that records the first information received by the second information transfer unit and the second information related to the use of the first information,
The second information transfer unit receives the first information from the first information processing device and transmits the first information to the first information processing device based on an operation input of the user. Send,
The second information recorded by the second recording means includes the third information,
The request signal transmission control means, based on a user's operation input, or, after receiving the first information from the first information processing device, if the temporary period has elapsed, the information transfer means, Controlling a signal requesting transmission of the first information to be transmitted;
The first information includes causing the user to reproduce or record the predetermined content data only for a period indicated by a temporary term shorter than a predetermined period permitted to reproduce or record the predetermined content data. A content distribution system characterized in that the information is capable of being transmitted.