【０００１】
【発明の属する技術分野】
本発明は、文字、画像、動画等からなるデジタルコンテンツをサーバー、記録媒体等で配信、配布するシステムで、正規のユーザが閲覧することが可能であり、また、不正な使用を防止することが可能な鍵配信システム、コンテンツの暗号化方法、コンテンツの暗号化プログラム、暗号化コンテンツの復元方法、暗号化コンテンツの復元プログラム及びコンテンツ配信システムに関する。
【０００２】
【従来の技術】
近年、インターネット上において、ＷＷＷ（Ｗｏｒｌｄ Ｗｉｄｅ Ｗｅｂ）による文字、画像、動画等のデジタルコンテンツの配信サービスが広く浸透し、インターネットによるデジタルコンテンツの流通が行われている。
【０００３】
インターネットにより配信されるコンテンツの基本フォーマットは、単純なテキストで構成されるＨＴＭＬ（Ｈｙｐｅｒ Ｔｅｘｔ Ｍａｒｋｕｐ Ｌａｎｇｕａｇｅ）が使用されている。ＨＴＭＬを使用することによりコンテンツの作成、閲覧、コピーなどが容易に行えるようになっている。
【０００４】
また、組織内のイントラネット上の情報の共有は、ＨＴＭＬを利用したＷｅｂ形式で行われるようになってきている。また、電子メール等により外部との情報伝達の双方向化が計られている。更に、Ｗｅｂサイトを設けることにより、外部よりコンテンツの閲覧が行えるようになっている。
【０００５】
また、配布されるコンテンツによって配信サーバなどのインフラも拡充されている。
【０００６】
【発明が解決しようとする課題】
インターネット上において、Ｗｅｂによる情報配信が広く浸透して、インターネットはコンテンツの新たな流通形態として広がりつつある。
【０００７】
しかしながら、インターネット上で公開したコンテンツの違法な二次利用が後を絶たないため、より魅力的なコンテンツを持つオーナたちがインターネットによる配信に躊躇している。コンテンツに電子透かしを挿入して不正コピーを抑止するようにしているが、電子透かしによるコンテンツ保護のみでは、実際の二次流通を防ぐことが難しくなってきている。このため、インターネット上でのコンテンツの保護対策が求められている。
【０００８】
また、ＨＴＭＬ以外の特殊なフォーマットでのコンテンツの流通を行うことも可能であるが、特殊なフォーマットによるコンテンツの作成には、多大な労力が必要となるため、広く普及したＨＴＭＬや動画などのコンテンツ作成ツール、技術が生かされなくなってしまう恐れがある。
【０００９】
また、イントラネットを含むその他のコンテンツ管理方法では、ＩＤ、パスワード等による認証によってアクセスが制限されている場合もあるが、認証後は、自由にコンテンツを閲覧できるため、コピー、印刷による機密情報の外部への持ち出し、電子メールに機密情報を添付して外部に送信することによる機密情報の流出が発生する恐れもある。また、違法に流出したコンテンツや機密情報等の流出元を特定することは困難であり、このため、イントラネット上でのコンテンツの漏洩対策が求められている。
【００１０】
インターネット上でのコンテンツの保護対策として、配信する各種フォーマットごとにコンテンツを暗号化する方法がある。しかしながら、それぞれのフォーマットごとにコンテンツの暗号化方法、復元鍵の配信方法、ユーザの認証方法等が異なり、また、鍵配信、ユーザ認証などを行う新規のインフラを必要とするため、コンテンツを配信する側にとって、導入しがたいものとなっている。このため、コンテンツ配信側は、コンテンツの安全な配信をあきらめ、二次利用される恐れがあるコンテンツを配布することになり、優良なコンテンツが世の中に流通しなくなってしまう。
【００１１】
そこで本発明は、一般に広く流通している各種のフォーマットからなるコンテンツに対し、暗号化と復元鍵を登録を行うインターフェースを提供し、暗号化されたコンテンツを再生、復元するための鍵の配信管理を、コンテンツの種類に関係なく一元化的に行うことが可能な鍵配信システムを提供することを目的とする。
【００１２】
また、すでにコンテンツを配信しているコンテンツオーナ、コンテンツ配信業者に対し、現状の配信システムに大きな影響を与えることなく安全なコンテンツ配信が行えるよう、鍵配信システムをＡＳＰ（アプリケーションサービスプロバイダー）として提供することを目的とする。
【００１３】
また、正当な権利を取得した人のみにコンテンツの閲覧、販売を行うことが可能であり、権限なしにコピー品の配布等を行う不正な二次利用を防止することが可能な鍵配信システム、コンテンツの暗号化方法、コンテンツの暗号化プログラム、暗号化コンテンツの復元方法、暗号化コンテンツの復元プログラム及びコンテンツ配信システムを提供することを目的とする。
【００１４】
また、現状のコンテンツの言語のフォーマット、コンテンツ配信サーバー、流通形態等をそのまま利用することが可能なコンテンツの暗号化方法、コンテンツの暗号化プログラム、暗号化コンテンツの復元方法、暗号化コンテンツの復元プログラム及びコンテンツ配信システムを提供することを目的とする。
【００１５】
【課題を解決するための手段】
本発明による鍵配信システムは、コンテンツの復元用鍵データの配信を行う鍵配信システムであって、コンテンツ流通手段により流通した暗号化コンテンツの再生、復元時に、通信手段を介して鍵配信手段に復元用鍵データの配信要求を行い、前記鍵配信手段は復元用鍵データの配信要求に基づいて前記暗号化コンテンツに対応した復元用鍵データを配信するようにしたものである。
【００１６】
また、本発明による鍵配信システムのコンテンツ流通手段は、通信回線に接続されたコンテンツ配信サーバーによる暗号化コンテンツの配信、又は暗号化コンテンツを記録した記録媒体による配布からなるものである。
【００１７】
また、本発明による鍵配信システムの通信手段は、インターネットを含む通信網からなるものである。
【００１８】
また、本発明による鍵配信システムの復元用鍵データは、前もって設定された暗号化コンテンツに対応した復元用鍵とコンテンツの閲覧制限条件であるライセンス情報とからなるものである。
【００１９】
また、本発明による鍵配信システムの復元用鍵データは、コンテンツ閲覧のライセンスを発行して課金を行うコンテンツ販売手段からの情報に基づいてライセンス情報を決定するものである。
【００２０】
また、本発明による鍵配信システムは、コンテンツのメディアフォーマットに対応して暗号化する暗号化コンポーネントをＡＳＰにより配信する暗号化コンポーネント配信手段と、該暗号化コンポーネント配信手段で暗号化されたコンテンツの復元用鍵データを登録する登録手段と、復元用鍵データを配信する復元用鍵データ配信手段とを備えたものである。
【００２１】
また、本発明によるコンテンツの暗号化方法は、コンテンツ復元動作の許容範囲である閲覧制限条件を入力する入力ステップと、コンテンツ作成用言語で形成されたコンテンツに前記閲覧制限条件を付加した後に暗号化するコンテンツ暗号化ステップと、前記コンテンツ暗号化ステップで変換された暗号化コンテンツの復元用鍵データの登録を行う鍵データ登録ステップとからなるものである。
【００２２】
また、本発明によるコンテンツの暗号化方法は、コンテンツ復元動作の許容範囲である閲覧制限条件を入力する入力ステップと、コンテンツ作成用言語で形成されたコンテンツを暗号化するコンテンツ暗号化ステップと、前記コンテンツ暗号化ステップで変換された暗号化コンテンツの復元用鍵データの登録を行う鍵データ登録ステップと、前記入力ステップで入力された前記閲覧制限条件をライセンス情報として登録するライセンス情報登録ステップとからなるものである。
【００２３】
また、本発明によるコンテンツの暗号化プログラムは暗号化コンポーネントからなるコンテンツの暗号化プログラムであって、前記暗号化コンポーネントは、閲覧制限条件をコンテンツに付加する挿入部と、コンテンツの暗号化を行う暗号化部とからなるものである。
【００２４】
また、本発明による暗号化コンテンツの復元方法は、請求項６記載のコンテンツの暗号化方法で暗号化されたコンテンツを復元する復元方法であって、暗号化コンテンツに対応する復元用鍵データを取得する鍵データ取得ステップと、前記鍵データ取得ステップで取得した復元用鍵データにより暗号化コンテンツを復元して、コンテンツに付加されたコンテンツ復元動作の許容範囲である閲覧制限条件に基づいて、コンテンツの復元を制御して、コンテンツ再生手段に出力するコンテンツ復元ステップとからなるものである。
【００２５】
また、本発明による暗号化コンテンツの復元方法は、請求項７記載のコンテンツの暗号化方法で暗号化されたコンテンツを復元する復元方法であって、閲覧制限条件からなるライセンス情報を取得するライセンス取得ステップと、暗号化コンテンツに対応する復元用鍵データを取得する鍵データ取得ステップと、前記鍵データ取得ステップで取得した復元用鍵データにより暗号化コンテンツを復元して、閲覧制限条件からなるライセンス情報に基づいて、コンテンツの復元を制御して、コンテンツ再生手段に出力するコンテンツ復元ステップとからなるものである。
【００２６】
また、本発明による暗号化コンテンツの復元プログラムは復元用コンポーネントからなる暗号化コンテンツの復元プログラムであって、前記復元用コンポーネントは、暗号化コンテンツに対応する復元用鍵データによりコンテンツを復元する復元部と、閲覧制限条件によりコンテンツの復元範囲を制御する制御部とからなるものである。
【００２７】
また、本発明によるコンテンツ配信システムは、コンテンツを格納して前記コンテンツに閲覧制限条件を付加した後に暗号化を行うコンテンツホルダーと、暗号化されたコンテンツを復元するための復元用鍵データの配信管理を行う鍵配信サーバーと、前記コンテンツホルダーで暗号化されたコンテンツを配信するコンテンツ配信サーバーと、前記コンテンツ配信サーバーからの暗号化されたコンテンツを復元用鍵データにより復元用コンポーネントでコンテンツを復元して、復元した閲覧制限条件に基づいてコンテンツの復元を制御してコンテンツ再生手段に出力するユーザ端末装置とからなるものである。
【００２８】
また、本発明によるコンテンツ配信システムは、コンテンツを格納して前記コンテンツの暗号化を行うコンテンツホルダーと、暗号化されたコンテンツを復元するための復元用鍵データの配信管理を行う鍵配信サーバーと、前記コンテンツホルダーで暗号化されたコンテンツを配信するコンテンツ配信サーバーと、コンテンツの閲覧制限条件に基づいてコンテンツ閲覧のライセンスを発行して課金を行うコンテンツ販売サーバーと、コンテンツ配信サーバーからの暗号化されたコンテンツを復元用鍵データにより復元用コンポーネントでコンテンツを復元して、前記コンテンツ販売サーバーからのライセンスに基づいてコンテンツの復元を制御してコンテンツ再生手段に出力するユーザ端末装置とからなるものである。
【００２９】
【発明の実施の形態】
以下に本発明による鍵配信システム、コンテンツの暗号化方法、コンテンツの暗号化プログラム、暗号化コンテンツの復元方法、暗号化コンテンツの復元プログラム及びコンテンツ配信システムについて図１乃至図９を参照して説明する。
【００３０】
図１は、鍵配信システムの構成を示すブロック図、図２は、鍵配信システムにおけるコンポーネント、データ等の流れを示す図、図３は、コンテンツの暗号化を行うコンテンツホルダーのコンポーネント、データ等の流れを示す図、図４は、暗号化コンポーネントにおける暗号化処理の流れを示す図、図５は、コンテンツの暗号化のフローチャートを示す図、図６は、コンテンツホルダーの表示装置に表示されるメニューの一例を示す図、図７は、復元用コンポーネントにおけるコンテンツ復元処理の流れを示す図、図８は、暗号化コンテンツの復元化のフローチャートを示す図、図９は、コンテンツ配信システムの構成を示すブロック図である。
【００３１】
図１及び図２に示すように、鍵配信システム１は、暗号化されたコンテンツを格納した暗号化コンテンツデータベース１１を有するコンテンツ配信サーバー４と、暗号化されたコンテンツを記録した記録媒体１６と、コンテンツのライセンス、販売、課金等のデータを格納したライセンスデータベース１２を有するコンテンツ販売サーバー７と、コンテンツに対応した復元用鍵データ等を格納したキーデータベース１０からなる鍵配信手段としての鍵配信サーバー３と、コンテンツ配信サーバー４、記録媒体１６のコンテンツの閲覧、購入等を行うユーザ端末装置８と、コンテンツ流通手段としてのネットワーク１５とを有している。
【００３２】
なお、コンテンツとは、所定のフォーマットで形成されており、ＨＴＭＬ等のコンテンツ作成用言語で形成された文字、ＪＰＥＧ形式静止の画像、ＭＰＥＧ形式の動画（ストリーミング）等であり、コンテンツ再生手段としてのブラウザ（Ｗｅｂの閲覧用ソフトウエア）、動画、音声のプレイヤーによりＰＣの表示装置で閲覧できるものをいう。
【００３３】
鍵配信サーバー３は、コンテンツ流通手段としてのコンテンツ配信サーバー４又は記録媒体１６により流通した暗号化コンテンツを再生、復元するときに、ユーザ端末装置８から通信手段としてのインターネットを介して復元用鍵データの配信要求が出され、復元用鍵データの配信要求に基づいて暗号化コンテンツに対応した復元用鍵データの配信を行うものである。
【００３４】
鍵配信サーバー３よりユーザ端末装置に配信される復元用鍵データは、前もって設定された暗号化コンテンツに対応した復元用鍵とコンテンツの閲覧制限条件であるライセンス情報を含んだものである。また、復元用鍵データのライセンス情報は、コンテンツの閲覧制限条件に基づいてコンテンツ閲覧のライセンスを発行して課金を行うコンテンツ販売手段としてのコンテンツ販売サーバー７からの情報に基づいて決定する。なお、復元用鍵データのライセンス情報は、コンテンツ販売サーバー７を使用しないで、前もって鍵配信サーバー３のキーデータベース１０に記憶するようにしてもよい。
【００３５】
また、閲覧制限条件が付加されている暗号化コンテンツの場合には、コンテンツに付加された閲覧制限条件と、復元用鍵データのライセンス情報との比較を行い、一致する閲覧項目のみを閲覧制限条件として処理するようにしてもよい。
【００３６】
鍵配信サーバー３は、動画、画像、音楽、文字等からなる暗号化されたコンテンツを復元するための鍵データの配信管理を行うものであり、復元用の鍵データを必要とする総てのコンテンツに適用することができるため、コンテンツの種類に関係なく鍵データを一元的に配信管理を行うことができる。
【００３７】
また、鍵配信サーバー３は、ユーザ端末装置８による復元用鍵データの配信要求があった場合には、ユーザ端末装置８からのユーザアクセスの履歴の記録を蓄積するようになっている。
【００３８】
図１及び図２に示すように、コンテンツ流通手段としてのコンテンツ配信サーバー４は、コンテンツホルダー５で暗号化されたコンテンツを暗号化コンテンツデータベース１１に格納し、ユーザ端末装置８からの配信要求により暗号化されたコンテンツを配信するものである。なお、コンテンツホルダー５で暗号化されたコンテンツは、コンテンツ流通手段としてのコンテンツ配信サーバ−４による配信だけでなく、コンテンツ流通手段としての記録媒体１６、例えば ＣＤ，ＤＶＤ等に記憶して配布するようにしてもよい。
【００３９】
図１及び図２に示すように、コンテンツ閲覧手段としてのユーザ端末装置８はコンテンツの閲覧、購入を行うためのものであり、正式な権利を取得した人がユーザ端末装置８からコンテンツの閲覧、購入を行うことができるようになっている。ユーザは、ユーザ端末装置８よりコンテンツ配信サーバー４にアクセスして暗号化されたコンテンツのダウンロードを行う。また、ユーザ端末装置８は、鍵配信サーバー３に暗号化されたコンテンツを復元するための復元用鍵データの発行をコンテンツＩＤを送信して要求する。このときに復元用コンポーネント（図７に示す）のダウンロードも行われる。なお、既にユーザ端末装置８にコンテンツの復元用コンポーネントからなる復元化プログラムが記憶されている場合は、復元用コンポーネントのダウンロードは必要ない。
【００４０】
コンテンツ販売手段としてのコンテンツ販売サーバー７は、コンテンツ復元動作の許容範囲である閲覧制限条件に基づいてコンテンツのライセンスを発行して有料コンテンツの場合には課金を行うものである。ユーザが有料コンテンツの閲覧を選択した場合には、コンテンツ販売サーバー７からライセンスの取得を行い、鍵配信サーバー３からの復元用鍵データによりコンテンツを閲覧できるようになっている。
【００４１】
また、コンテンツ販売サーバー７は、有料コンテンツでのライセンス発行の他に、イントラネットにおけるクライアントの階層によって閲覧制限を設ける場合にも利用できる。すなわち、クライアントの階層別に異なるライセンスを発行することにより、クライアントの階層別に閲覧制限を行うことができる。なお、コンテンツ販売サーバー７は、コンテンツの配信形態によっては設けなくてもよい。
【００４２】
図１に示すネットワーク１５は、インターネットから成るＷＡＮ、企業内のＬＡＮ等で構成されている。しかして、本実施の形態によるネットワーク１５は、ＷＡＮ，ＬＡＮに限らず、その他のネットワークにより通信可能なものであればよく、通信網として機能するものであればよい。
【００４３】
次に、図３及び図４を参照してコンテンツをコンテンツ配信サーバー４によりコンテンツを配信するためのコンテンツの登録（暗号化）について説明する。なお、コンテンツの登録は、鍵配信サーバー３に記憶されている暗号化コンポーネントをＡＳＰ（アプリケーションサービスプロバイダー）によりコンテンツホルダー５に配信して、コンテンツホルダー５で暗号化コンポーネントからなる暗号化プログラムを実行することにより行われる。
【００４４】
また、暗号化コンポーネントとは、コンテンツの暗号化を行うソフトウェアのモジュールであり、ブラウザにプラグインして暗号化プログラムを形成するものをいう。
【００４５】
図３に示すように、コンテンツ保持暗号化手段としてのコンテンツホルダー５は、ＰＣ（パーソナルコンピュータ）から成り、ＨＴＭＬ等のコンテンツ作成用言語で作成されたテキストデータ、ＪＰＥＧ形式の静止画像、ＭＰＥＧ形式の動画像から成るコンテンツをファイル形式でコンテンツ用記憶装置１３に格納している。コンテンツホルダー５は、通信機能を有しており、図１及び図２に示す鍵配信サーバー３、コンテンツ販売サーバー７、コンテンツ配信サーバー４との通信を行うことが可能なように構成されている。コンテンツホルダー５は、コンテンツ配信サーバー４にコンテンツを格納する、又はコンテンツを記録媒体１６に記録するための登録を行う。なお、登録とは、正規のユーザでないものが、容易に閲覧できないフォーマットにする（コンテンツの暗号化等）ことをいう。コンテンツホルダー５は、鍵配信サーバー３にコンテンツの登録要求を行って、コンテンツ所有者のＩＤ、暗号化するコンテンツの名称、容量等を送信する。また、コンテンツ復元時の復元動作の許容範囲としての閲覧制限条件を設定する。
【００４６】
なお、閲覧制限条件とは、コンテンツの所有者がユーザに対してコンテンツの閲覧を許可する範囲を言う。例えば、コンテンツを表示装置のみでの閲覧の許可、コンテンツの印刷の許可、不許可、コンテンツの記憶装置へのコピーの許可、不許可等である。コンテンツの所有者がユーザの閲覧制限条件を設定することにより、ユーザーのコンテンツの閲覧、利用の管理をすることができる。
【００４７】
コンテンツの暗号化は、図３に示すように、鍵配信サーバー３から配信される暗号化コンポーネントをダウンロードして、コンテンツホルダー５が暗号化コンポーネントからなる暗号化プログラムを実行することにより行われる。コンテンツホルダー５が暗号化コンポーネントからなる暗号化プログラムを実行することにより、コンテンツホルダー５のコンテンツ用記憶装置１３に暗号化されたコンテンツが記憶される。なお、コンテンツホルダー５が暗号化コンポーネントからなる暗号化プログラムを記憶している場合には、暗号化コンポーネントのダウンロードは必要ない。
【００４８】
なお、ＨＴＭＬ等のコンテンツ作成用言語で作成されたテキスト、静止画像、動画像等を格納したコンテンツホルダー５は、ユーザ端末装置８からはアクセスできないように構成されている。
【００４９】
図３に示すように、鍵配信手段としての鍵配信サーバー３は、コンテンツホルダー５からのコンテンツの登録要求に基づき、コンテンツを暗号化する暗号化コンポーネントを送信する。また、コンテンツホルダー５からのコンテンツ所有者のＩＤ、暗号化するコンテンツの名称、ＩＤ、容量、ユーザの閲覧制限条件等をキーデータベース１０（図１に示す）に登録する。
【００５０】
コンテンツホルダー５でコンテンツが暗号化された場合には、鍵配信サーバー３は、コンテンツホルダー５で暗号化されたコンテンツに対応した復元用鍵データを登録して、キーデータベース１０に記憶する。
【００５１】
また、図３に示すように、コンテンツホルダー５はコンテンツ販売サーバー７にコンテンツのライセンス、販売、課金等のライセンス情報を設定する。
【００５２】
図４に示すように暗号化コンポーネント２０は、コンテンツにオーナー情報等を電子透かしにより埋め込みを行う透かし処理部２０ａと、コンテンツ復元動作の許容範囲である閲覧制限条件を付加する挿入部２０ｂと、暗号化を行う暗号化部２０ｃより構成される。
【００５３】
図５に示すフローチャートを用いてコンテンツの暗号化方法について述べる。最初に、コンテンツの所有者は、コンテンツホルダー５のコンテンツ用記憶装置１３にＨＴＭＬ等のコンテンツ作成用言語で作成されたテキストデータ、ＪＰＥＧ形式の静止画像、ＭＰＥＧ形式の動画像等を作成して記憶しておく。なお、コンテンツはＷｅｂ形式で既に作成されているものでもよい（ステップＳ１）。次に、コンテンツの所有者は、コンテンツホルダー５より鍵配信サーバー３へログインして、鍵配信サーバー３への接続を行う（ステップＳ２）。鍵配信サーバー３は、コンテンツホルダー５からの情報によりコンテンツの所有者の認証を行う。鍵配信サーバー３はコンテンツの所有者の認証後に、コンテンツホルダー５にメニューの表示用のデータを送信し、コンテンツホルダー５の表示装置は、鍵配信サーバー３からのメニューの表示を行う（ステップＳ３）。コンテンツの所有者は、コンテンツホルダー５上の表示装置に表示されたメニューに基づいてコンテンツのオーナ情報及びコンテンツ復元動作の許容範囲である閲覧制限条件等を入力する（ステップＳ４）。
【００５４】
次に、鍵配信サーバー３は、コンテンツホルダー５へコンテンツを暗号化するための暗号化コンポーネント２０がコンテンツホルダー５に記憶されているかを確認する（ステップＳ５）、暗号化コンポーネント２０が記憶されていない場合には、コンテンツホルダー５へ暗号化コンポーネント２０をＡＳＰにより送信する（ステップＳ６）。コンテンツホルダー５に暗号化コンポーネント２０が記憶されている場合には、ステップＳ７に移行する。コンテンツの所有者はコンテンツホルダー５で暗号化するコンテンツの指定を行う（ステップＳ７）。コンテンツホルダー５の暗号化コンポーネント２０は、図４に示すように、コンテンツに透かし処理部２０ａで電子透かしによるオーナー情報の埋め込みを行う（ステップＳ８）。オーナー情報とは、コンテンツの所有者、コンテンツ名、コンテンツの登録日等をいう。なお、電子透かしによるオーナー情報の埋め込みを必要としないコンテンツもあるため、ステップＳ８の透かし処理部２０ａの実行、不実行を適時選択できるようにしてもよい。
【００５５】
オーナー情報の埋め込み後に、図４に示す挿入部２０ｂでコンテンツ復元動作の許容範囲である閲覧制限条件を付加して（ステップＳ９）、暗号化部２０ｃでコンテンツの暗号化を行う（ステップＳ１０）。暗号化されたコンテンツは、コンテンツホルダー５のコンテンツ用記憶装置１３に記憶される（ステップＳ１１）。
【００５６】
また、鍵配信サーバー３は、暗号化されたコンテンツに対応した復元用鍵データをキーデータベース１０に登録する（ステップＳ１２）。コンテンツホルダー５で暗号化されたコンテンツをコンテンツ配信サーバー４へアップロードして、暗号化コンテンツデータベース１１に登録する（ステップＳ１３）。
【００５７】
なお、コンテンツホルダー５で暗号化されたコンテンツは、コンテンツ配信サーバ−４による配信だけでなく、記録媒体１６、例えば ＣＤ，ＤＶＤ等に記憶して配布するようにしてもよい。
【００５８】
なお、図５に示すコンテンツの暗号化のフローチャートでは、コンテンツの閲覧制限条件をコンテンツに付加して暗号化したが、コンテンツの閲覧制限条件をライセンス情報として、図１及び図２に示すコンテンツ販売サーバー７で記憶するようにしてもよい。
【００５９】
以上述べたコンテンツの暗号化処理により、コンテンツが暗号化される。暗号化されたコンテンツは、復元用コンポーネントにより復元用鍵データを使用して復元する。このため、暗号化されたコンテンツのみでは、コンテンツを復元することができないようになっている。
【００６０】
図６は、コンテンツホルダー５の表示部に表示されるメニューの一例を示す図であり、図６に示すように、メニューの上段には、コンテンツの暗号化方式の指定を行うバーが表示されている。また、中段には、“コンテンツの設定”、“オプション”、“表示メッセージ”のボタンが表示されており、各ボタンをクリックすることにより、各ボタンのメニューが表示される。図６に示すメニューは“コンテンツの設定”を選択したときのものである。オプションは、閲覧制限条件等を設定するためのものである。また、表示メッセージは、オペレータに警告、エラー情報等を表示する際のメッセージを設定するものである。各バーに情報を入力後、右下の“コンバートボタン”をクリックすることにより暗号化が開始される。
【００６１】
次に、図７及び図８を参照してユーザ端末装置８により暗号化されたコンテンツの復元について説明する。コンテンツの復元は、鍵配信サーバー３に記憶されているコンテンツの復元用コンポーネント２１をＡＳＰによりにユーザ端末装置８に配信して、ユーザ端末装置８で復元用コンポーネント２１からなる復元化プログラムを実行することにより行われる。なお、ユーザ端末装置８に復元用コンポーネント２１が記憶されている場合には、鍵配信サーバー３からの配信は必要ない。
【００６２】
なお、復元用コンポーネントとは、コンテンツの復元を行うソフトウェアのモジュールであり、ブラウザ等にプラグインして復元化プログラムを形成するものをいう。
【００６３】
図７に示すように、復元用コンポーネント２１は、暗号化されたコンテンツを復元用鍵データにより復元処理を行う復元部２１ａと、閲覧制限条件に基づいてコンテンツの復元範囲を決める制御部２１ｂと、復元されたコンテンツに電子透かしによる閲覧情報を付加する透かし処理部２１ｃとで構成されている。
【００６４】
最初に、ユーザは、ユーザ端末装置８によりコンテンツ配信サーバー４へアクセスする（図８に示すステップＳ２０）。コンテンツ配信サーバー４は、ユーザを認証後にユーザ端末装置８にコンテンツの内容を告知したメニューを送信する（ステップＳ２１）。ユーザはユーザ端末装置８の表示装置に表示されたコンテンツの一覧より閲覧を希望するコンテンツを指定する（ステップＳ２２）。指定されたコンテンツが、コンテンツ配信サーバー４よりユーザ端末装置８に送信される（ステップＳ２３）。なお、ユーザ端末装置８には、コンテンツ配信サーバー４から暗号化されたコンテンツが送信される。
【００６５】
ユーザ端末装置８でのコンテンツの復元のための復元用鍵データの取得要求のメッセージが表示されて（ステップＳ２４）、ユーザ端末装置８は鍵配信サーバー３に自動で接続される。鍵配信サーバー３は、ユーザ端末装置８に暗号化されたコンテンツを復元するための復元用コンポーネント２１が記憶されているかを確認し（ステップＳ２５）、復元用コンポーネント２１が記憶されていない場合には、復元用コンポーネント２１をＡＳＰによりユーザ端末装置８に送信する（ステップＳ２６）。復元用コンポーネント２１を記憶している場合には、ステップＳ２７へ移行する。鍵配信サーバー３は、復元用鍵データをユーザ端末装置８に配信する（ステップＳ２７）。
【００６６】
ユーザ端末装置８の復元用コンポーネント２１は、復元用鍵データにより暗号化されたコンテンツを図６に示す復元部２１ａで復元処理を行う（ステップＳ２８）。復元用コンポーネント２１の制御部２１ｂはコンテンツに付加されている閲覧制限条件に基づいて、コンテンツの復元範囲を決める（ステップＳ２９）。復元されたコンテンツに透かし処理部２１ｃで電子透かしによる閲覧情報を付加して（ステップＳ３０）、復元されたコンテンツをコンテンツ再生手段としてのブラウザ、動画、音声のプレイヤーに出力する（ステップＳ３１）。これによりユーザはコンテンツの閲覧が可能となる。なお、ステップＳ３０の透かし処理部２１ｃによる閲覧情報の付加を必要としないコンテンツもあるため、透かし処理部２１ｃの実行、不実行を適時選択できるようにしてもよい。
【００６７】
なお、図８のステップＳ３０及び図７に示す閲覧情報は、ユーザ端末装置８にあるネットワーク機器のＭＡＣ（Ｍｅｄｉａ Ａｃｃｓｅｅ Ｃｏｎｔｏｒｏｌ）アドレス、ＯＳ情報、ユーザ情報等のユーザ端末装置８に依存する情報と、ユーザ端末装置８が閲覧した日時情報からなるものである。ブラウザにコンテンツが渡った時点で電子透かしによる閲覧情報を付加することにより、コンテンツを不正に複製された場合にも閲覧情報を解析することにより、どのユーザ端末装置により不正な複製が行われたかを特定することが可能となる。
【００６８】
なお、ユーザ端末装置８で使用した復元用鍵データは、コンテンツが復元されて閲覧されて、自動的に消去されるようになっている。
【００６９】
なお、図８に示す復元用コンポーネントからなる復元化プログラムのフローチャートでは、コンテンツに付加された閲覧制限条件を使用しているが、コンテンツ復元のための閲覧制限条件を、コンテンツ販売サーバー７に記憶されているライセンス情報の閲覧制限条件を使用するようにしてもよい。
【００７０】
また、記録媒体１６に記憶された暗号化されたコンテンツを閲覧する場合には、必要によりコンテンツ販売サーバー７よりライセンスを取得して、鍵配信サーバー３から復元用鍵データを取得することによりコンテンツを閲覧することが可能となる。
【００７１】
図９に、鍵配信システム１にコンテンツの暗号化を行うコンテンツホルダー５を組み込んだコンテンツ配信システム２のブロック図を示す。図９に示すように、コンテンツ配信システム２は、コンテンツを格納して前記コンテンツの暗号化を行うコンテンツホルダー６と、暗号化されたコンテンツを復元するための復元用鍵データの配信管理を行う鍵配信サーバー３と、コンテンツホルダー５で暗号化されたコンテンツを配信するコンテンツ配信サーバー４と、コンテンツの閲覧制限条件に基づいてコンテンツ閲覧のライセンスを発行して課金を行うコンテンツ販売サーバー７と、コンテンツ配信サーバーからの暗号化されたコンテンツを復元用鍵データにより復元用コンポーネントでコンテンツを復元して、コンテンツ販売サーバー７からのライセンスに基づいてコンテンツの復元を制御してコンテンツ再生手段に出力するユーザ端末装置８とからなる鍵配信システム１で構成される。なお、コンテンツ配信システム２は、コンテンツの閲覧制限条件に基づいてコンテンツ閲覧のライセンスを発行して課金を行うコンテンツ販売サーバー７を設けずに、閲覧制限条件をコンテンツの暗号化するときに付加するようにしても良い。
【００７２】
以上述べたように、本発明の鍵配信システムにより、暗号化されたコンテンツを再生、復元するための鍵の配信管理をコンテンツの種類に関係なく一元化的に行うことが可能となる。
【００７３】
また、閲覧時のユーザ端末装置８上における複製や印刷などの行動は、閲覧制限条件によって可能な限り制御される。しかし、なんらかの方法によってコンテンツを不正に複製された場合にも、ブラウザにコンテンツが渡った時点で埋め込まれている閲覧情報を解析することにより、どのユーザ端末装置により不正な複製が行われたかを特定することが可能となる。
【００７４】
また、暗号化されたコンテンツとライセンスを発行するサーバーが完全に分離されているため、ライセンスに基づく復元用鍵データの配信でコンテンツの利用をコントロールすることができる。たとえば、利用者を指定して制限する、利用期間を制限して一定期間のみ閲覧できるようにする、利用者によって印刷またその回数を制限する、閲覧した人とその時刻のログを取るなどのきめ細かいコンテンツ利用の管理が可能となる。
【００７５】
以上述べたように、本発明は、ＨＴＭＬ等のコンテンツ作成用言語で形成された文字、画像、動画等を暗号化して、ユーザに配信することにより、暗号化されていないコンテンツがネットワーク上に存在しないため機密が保たれる。また、ＬＡＮによるイントラネットに鍵配信サーバー３を備えることにより、企業などの経営情報、人事データ、営業データ等が暗号化されてサーバーに記憶されており、鍵データなしで復元することができないため、暗号化されたコンテンツが流出してもコンテンツの機密が保たれる。また、閲覧時には閲覧情報が付加されてコンテンツが復元されているため、流出元の特定が容易に行えるようになる。
【００７６】
【発明の効果】
以上述べたように、本発明によれば 暗号化コンテンツを復元するための復元用鍵データの配信管理を行う鍵配信サーバーを備えることにより、コンテンツの種類に関係なくコンテンツの配信管理を一元化的に行うことが可能となる。
【００７７】
また、既存のコンテンツの作成過程、コンテンツの配信過程に変更を加える必要がないため、安価にコンテンツ配信システムを構築することができる。
【００７８】
また、暗号化されたコンテンツは、コンテンツ配信サーバー又はＣＤ、ＤＶＤ等の記憶媒体に格納されており、ユーザには、暗号化されたコンテンツが配信、配布される。コンテンツの復元、再生には復元用鍵データを取得する必要があるため、コンテンツの流通過程でコンテンツは保護されている。
【００７９】
また、本発明の配信システムによれば、暗号化されたコンテンツを再生、復元するための鍵の配信管理をコンテンツの種類に関係なく一元化的に行うことが可能となる。
【００８０】
また、本発明によれば、正当な権利を取得した人のみにコンテンツの閲覧、販売を行うことが可能であり、権限なしにコピー品の配布等を行う不正な二次利用を防止することが可能となる。
【００８１】
また、復元時に閲覧情報をコンテンツに付加しているため、不正に流出した場合の流出元の特定が容易に行えるようになる。
【図面の簡単な説明】
【図１】鍵配信システムの構成を示すブロックである。
【図２】鍵配信システムにおけるコンポーネント、データ等の流れを示す図である。
【図３】コンテンツの暗号化を行うコンテンツホルダーのコンポーネント、データ等の流れを示す図である。
【図４】暗号化コンポーネントにおける暗号化処理の流れを示す図である。
【図５】コンテンツの暗号化のフローチャートを示す図である。
【図６】コンテンツホルダーの表示装置に表示されるメニューの一例を示す図である。
【図７】復元用コンポーネントにおけるコンテンツ復元処理の流れを示す図である。
【図８】暗号化コンテンツの復元化のフローチャートを示す図である。
【図９】コンテンツ配信システムの構成を示すブロックである。
【符号の説明】
１ 鍵配信システム
２ コンテンツ配信システム
３ 鍵配信サーバー
４ コンテンツ配信サーバー
５ コンテンツホルダー（コンテンツを所有しているＰＣ）
７ コンテンツ販売サーバー
８ ユーザ端末装置
１０ キーデータベース
１１ 暗号化コンテンツデータベース
１２ ライセンスデータベース
１３ コンテンツ用記憶装置
１５ ネットワーク
１６ 記録媒体
２０ 暗号化コンポーネント
２０ａ 透かし処理部
２０ｂ 挿入部
２０ｃ 暗号化部
２１ 復元用コンポーネント
２１ａ 復元部
２１ｂ 制御部
２１ｃ 透かし処理部[0001]
TECHNICAL FIELD OF THE INVENTION
The present invention is a system for distributing and distributing digital content composed of characters, images, moving images, and the like on a server, a recording medium, and the like. The system allows legitimate users to browse and prevents unauthorized use. The present invention relates to a possible key distribution system, a content encryption method, a content encryption program, an encrypted content restoration method, an encrypted content restoration program, and a content distribution system.
[0002]
[Prior art]
2. Description of the Related Art In recent years, digital content distribution services such as characters, images, and moving images by the WWW (World Wide Web) have become widespread on the Internet, and digital content has been distributed through the Internet.
[0003]
HTML (Hyper Text Markup Language) composed of simple text is used as a basic format of content distributed over the Internet. By using HTML, creation, browsing, copying, and the like of contents can be easily performed.
[0004]
In addition, information sharing on an intranet in an organization is being performed in a Web format using HTML. In addition, bidirectional transmission of information to the outside by e-mail or the like is being attempted. Furthermore, by providing a Web site, content can be browsed from outside.
[0005]
In addition, infrastructure such as a distribution server has been expanded according to the content to be distributed.
[0006]
[Problems to be solved by the invention]
On the Internet, information distribution by Web has widely spread, and the Internet is spreading as a new distribution form of contents.
[0007]
However, owners with more attractive content are hesitant to distribute via the Internet, as illegal secondary use of the content published on the Internet continues. Digital watermarks are inserted into content to prevent unauthorized copying. However, it is becoming difficult to prevent actual secondary distribution by only protecting content using digital watermarks. For this reason, protection measures for contents on the Internet are required.
[0008]
It is also possible to distribute content in a special format other than HTML. However, since creating content in a special format requires a great deal of labor, content such as widely used HTML and moving images is required. Creation tools and techniques may not be used.
[0009]
In other content management methods including an intranet, access may be restricted by authentication using an ID or a password. However, after authentication, the content can be freely viewed. There is also a risk that confidential information may be leaked by taking it out of the Internet or attaching confidential information to an e-mail and sending it to the outside. Further, it is difficult to identify the source of illegally leaked contents, confidential information, and the like, and therefore, measures to prevent leakage of contents on the intranet are required.
[0010]
As a measure for protecting content on the Internet, there is a method of encrypting content for each format to be distributed. However, the content encryption method, the restoration key distribution method, the user authentication method, etc., differ for each format, and a new infrastructure for key distribution, user authentication, etc. is required. It is hard for the side to introduce. For this reason, the content distribution side gives up the secure distribution of the content and distributes the content that may be used secondarily, and the excellent content is not distributed to the world.
[0011]
In view of the above, the present invention provides an interface for registering an encryption and a restoration key for contents in various formats which are generally widely distributed, and manages distribution of keys for reproducing and restoring the encrypted contents. And a key distribution system capable of performing the key distribution in a unified manner regardless of the type of content.
[0012]
In addition, a key distribution system is provided as an ASP (Application Service Provider) to content owners and content distributors who have already distributed content so that secure content distribution can be performed without significantly affecting the current distribution system. The purpose is to:
[0013]
In addition, a key distribution system that can view and sell contents only to persons who have obtained a right, and can prevent unauthorized secondary use of distributing copy goods without authority, An object of the present invention is to provide a content encryption method, a content encryption program, an encrypted content restoration method, an encrypted content restoration program, and a content distribution system.
[0014]
In addition, a content encryption method, a content encryption program, an encrypted content restoration method, and an encrypted content restoration program that can use the current content language format, content distribution server, distribution form, and the like as they are. And a content distribution system.
[0015]
[Means for Solving the Problems]
A key distribution system according to the present invention is a key distribution system that distributes key data for restoring content, and restores the encrypted content distributed by the content distribution unit to the key distribution unit via the communication unit when reproducing and restoring the encrypted content. A key data distribution request is made, and the key distribution means distributes the restoration key data corresponding to the encrypted content based on the restoration key data distribution request.
[0016]
Further, the content distribution means of the key distribution system according to the present invention comprises distribution of the encrypted content by a content distribution server connected to a communication line, or distribution by a recording medium on which the encrypted content is recorded.
[0017]
The communication means of the key distribution system according to the present invention comprises a communication network including the Internet.
[0018]
Further, the restoration key data of the key distribution system according to the present invention includes a restoration key corresponding to the encrypted content set in advance and license information which is a condition for restricting browsing of the content.
[0019]
The restoration key data of the key distribution system according to the present invention determines license information based on information from a content sales unit that issues a license for content browsing and charges.
[0020]
In addition, the key distribution system according to the present invention includes an encryption component distribution unit that distributes, by an ASP, an encryption component that encrypts according to the media format of the content, and a restoration of the content encrypted by the encryption component distribution unit. And a restoring key data distributing means for distributing the restoring key data.
[0021]
Further, in the content encryption method according to the present invention, there is provided an input step of inputting a browsing restriction condition which is an allowable range of a content restoring operation, and encrypting the content formed in a content creation language after adding the browsing restriction condition. And a key data registration step of registering restoration key data of the encrypted content converted in the content encryption step.
[0022]
The content encryption method according to the present invention further includes an input step of inputting a browsing restriction condition that is an allowable range of the content restoration operation, a content encryption step of encrypting the content formed in the content creation language, A key data registration step of registering restoration key data of the encrypted content converted in the content encryption step; and a license information registration step of registering the viewing restriction condition input in the input step as license information. Things.
[0023]
Further, the content encryption program according to the present invention is a content encryption program including an encryption component, wherein the encryption component includes an insertion unit that adds a viewing restriction condition to the content, and an encryption unit that encrypts the content. And a chemical unit.
[0024]
Also, a method for restoring encrypted content according to the present invention is a restoration method for restoring content encrypted by the content encryption method according to claim 6, wherein restoration key data corresponding to the encrypted content is obtained. Key data acquiring step, and restoring the encrypted content using the restoring key data acquired in the key data acquiring step, and based on the browsing restriction condition that is an allowable range of the content restoring operation added to the content, And a content restoring step of controlling restoration and outputting to the content reproducing means.
[0025]
Also, a method for restoring encrypted content according to the present invention is a restoration method for restoring content encrypted by the content encryption method according to claim 7, wherein a license acquisition method for acquiring license information including viewing restriction conditions is provided. Step, a key data obtaining step for obtaining key data for restoration corresponding to the encrypted content, and a license information comprising a viewing restriction condition by restoring the encrypted content with the key data for restoration obtained in the key data obtaining step. And a content restoration step of controlling the restoration of the content based on the content and outputting the content to the content reproduction means.
[0026]
Also, the encrypted content restoring program according to the present invention is an encrypted content restoring program including a restoring component, wherein the restoring component restores the content by using restoring key data corresponding to the encrypted content. And a control unit that controls the restoration range of the content according to the viewing restriction condition.
[0027]
In addition, the content distribution system according to the present invention stores a content, encrypts the content after adding a browsing restriction condition to the content, and manages distribution key data for restoration for restoring the encrypted content. And a content distribution server for distributing the content encrypted by the content holder, and restoring the encrypted content from the content distribution server by a restoration component using the restoration key data. And a user terminal device that controls the restoration of the content based on the restored viewing restriction condition and outputs the content to the content reproduction means.
[0028]
Further, the content distribution system according to the present invention, a content holder that stores the content and encrypts the content, a key distribution server that performs distribution management of the restoration key data for restoring the encrypted content, A content distribution server that distributes the content encrypted by the content holder, a content sales server that issues a license for content browsing based on the content browsing restriction conditions, and charges the content; and an encrypted content distribution server. A user terminal device for restoring the content with a restoring component using the restoring key data, controlling the restoring of the content based on the license from the content selling server, and outputting the restored content to the content reproducing means.
[0029]
BEST MODE FOR CARRYING OUT THE INVENTION
A key distribution system, a content encryption method, a content encryption program, an encrypted content restoration method, an encrypted content restoration program, and a content distribution system according to the present invention will be described below with reference to FIGS. .
[0030]
FIG. 1 is a block diagram showing a configuration of a key distribution system, FIG. 2 is a diagram showing a flow of components, data and the like in the key distribution system, and FIG. 3 is a diagram showing components of a content holder for encrypting contents and data and the like. 4 is a diagram showing a flow, FIG. 4 is a diagram showing a flow of an encryption process in an encryption component, FIG. 5 is a diagram showing a flowchart of content encryption, and FIG. 6 is a menu displayed on a display device of a content holder. FIG. 7 is a diagram showing a flow of a content restoring process in a restoring component, FIG. 8 is a diagram showing a flowchart of restoring encrypted content, and FIG. 9 is a diagram showing a configuration of a content distribution system. It is a block diagram.
[0031]
As shown in FIGS. 1 and 2, the key distribution system 1 includes a content distribution server 4 having an encrypted content database 11 storing encrypted content, a recording medium 16 storing the encrypted content, A key distribution server 3 as a key distribution means including a content sales server 7 having a license database 12 storing data such as licenses, sales, and billing of contents, and a key database 10 storing restoration key data and the like corresponding to the contents. A content distribution server 4, a user terminal device 8 for browsing and purchasing contents on the recording medium 16, and a network 15 as content distribution means.
[0032]
Note that the content is formed in a predetermined format, and is a character formed in a content creation language such as HTML, a still image in JPEG format, a moving image (streaming) in MPEG format, and the like. It refers to what can be browsed on a display device of a PC by a browser (software for browsing the Web), a moving image, and a sound player.
[0033]
When reproducing and restoring the encrypted content distributed by the content distribution server 4 or the recording medium 16 as the content distribution means, the key distribution server 3 restores the key data from the user terminal device 8 via the Internet as the communication means. Is issued, and the restoration key data corresponding to the encrypted content is distributed based on the restoration request of the restoration key data.
[0034]
The restoration key data distributed from the key distribution server 3 to the user terminal device includes a restoration key corresponding to the encrypted content set in advance and license information that is a content viewing restriction condition. Also, the license information of the restoration key data is determined based on information from the content sales server 7 as a content sales means that issues a license for content browsing and charges based on the content browsing restriction condition. The license information of the restoration key data may be stored in the key database 10 of the key distribution server 3 in advance without using the content sales server 7.
[0035]
In addition, in the case of encrypted content to which the browsing restriction condition is added, the browsing restriction condition added to the content is compared with the license information of the key data for restoration, and only matching browsing items are checked. May be processed.
[0036]
The key distribution server 3 manages the distribution of key data for restoring encrypted content composed of moving images, images, music, characters, and the like. Therefore, it is possible to centrally manage distribution of key data regardless of the type of content.
[0037]
The key distribution server 3 stores a record of the history of the user access from the user terminal device 8 when the user terminal device 8 requests distribution of the restoration key data.
[0038]
As shown in FIGS. 1 and 2, the content distribution server 4 as a content distribution means stores the content encrypted by the content holder 5 in the encrypted content database 11 and encrypts the content in response to a distribution request from the user terminal device 8. It distributes the coded content. The content encrypted by the content holder 5 is not only distributed by the content distribution server 4 as a content distribution means, but also stored and distributed on a recording medium 16 as a content distribution means, such as a CD or DVD. It may be.
[0039]
As shown in FIGS. 1 and 2, the user terminal device 8 as a content browsing unit is for browsing and purchasing the content, and a person who has obtained a formal right can browse the content from the user terminal device 8. You can make purchases. The user accesses the content distribution server 4 from the user terminal device 8 and downloads the encrypted content. Further, the user terminal device 8 requests the key distribution server 3 to issue the restoration key data for restoring the encrypted contents by transmitting the contents ID. At this time, the restoration component (shown in FIG. 7) is also downloaded. If the user terminal device 8 has already stored a restoration program including a content restoration component, there is no need to download the restoration component.
[0040]
The content selling server 7 as a content selling means issues a license of the content based on a viewing restriction condition which is a permissible range of the content restoring operation, and charges for the paid content. When the user selects browsing of paid content, a license is acquired from the content sales server 7 and the content can be browsed using the restoration key data from the key distribution server 3.
[0041]
Further, the content sales server 7 can be used not only for issuing licenses for paid contents but also for setting browsing restrictions depending on the layer of clients in the intranet. That is, by issuing a different license for each client layer, it is possible to restrict browsing for each client layer. Note that the content sales server 7 may not be provided depending on the distribution form of the content.
[0042]
The network 15 shown in FIG. 1 is configured by a WAN composed of the Internet, a LAN in a company, and the like. The network 15 according to the present embodiment is not limited to the WAN and the LAN, but may be any other network that can communicate, and any network that functions as a communication network.
[0043]
Next, registration (encryption) of content for distributing the content by the content distribution server 4 will be described with reference to FIGS. In registering the content, the encryption component stored in the key distribution server 3 is distributed to the content holder 5 by an ASP (application service provider), and the content holder 5 executes an encryption program including the encryption component. It is done by doing.
[0044]
The encryption component is a software module for encrypting content, and is a component that plugs into a browser to form an encryption program.
[0045]
As shown in FIG. 3, the content holder 5 as a content holding encryption means is composed of a PC (personal computer), and is composed of text data created in a content creation language such as HTML, a JPEG still image, and an MPEG format. Content composed of moving images is stored in the content storage device 13 in a file format. The content holder 5 has a communication function, and is configured to be able to communicate with the key distribution server 3, the content sales server 7, and the content distribution server 4 shown in FIGS. The content holder 5 performs registration for storing the content in the content distribution server 4 or recording the content on the recording medium 16. Note that registration refers to a format that cannot be easily viewed by a non-authorized user (encryption of content, etc.). The content holder 5 makes a content registration request to the key distribution server 3 and transmits the ID of the content owner, the name and capacity of the content to be encrypted, and the like. Also, a browsing restriction condition is set as an allowable range of the restoration operation at the time of content restoration.
[0046]
Note that the viewing restriction condition refers to a range in which the content owner permits the user to view the content. For example, permission for browsing the content only on the display device, permission for printing the content, non-permission, permission for copying the content to the storage device, non-permission, and the like. The content owner sets the browsing restriction conditions for the user, so that the browsing and use of the content of the user can be managed.
[0047]
As shown in FIG. 3, content encryption is performed by downloading an encryption component distributed from the key distribution server 3 and causing the content holder 5 to execute an encryption program including the encryption component. When the content holder 5 executes an encryption program including an encryption component, the encrypted content is stored in the content storage device 13 of the content holder 5. When the content holder 5 stores an encryption program including an encryption component, it is not necessary to download the encryption component.
[0048]
Note that the content holder 5 storing text, still images, moving images, and the like created in a content creation language such as HTML is configured to be inaccessible from the user terminal device 8.
[0049]
As shown in FIG. 3, the key distribution server 3 as a key distribution unit transmits an encryption component for encrypting content based on a content registration request from the content holder 5. In addition, the ID of the content owner from the content holder 5, the name of the content to be encrypted, the ID, the capacity, the viewing restriction condition of the user, and the like are registered in the key database 10 (shown in FIG. 1).
[0050]
When the content is encrypted by the content holder 5, the key distribution server 3 registers restoration key data corresponding to the content encrypted by the content holder 5 and stores the data in the key database 10.
[0051]
Further, as shown in FIG. 3, the content holder 5 sets license information such as license, sale, and billing of the content in the content sales server 7.
[0052]
As shown in FIG. 4, the encryption component 20 includes a watermark processing unit 20a that embeds owner information or the like in the content by a digital watermark, an insertion unit 20b that adds a viewing restriction condition that is an allowable range of the content restoration operation, It is composed of an encryption unit 20c for performing encryption.
[0053]
The content encryption method will be described with reference to the flowchart shown in FIG. First, the content owner creates and stores in the content storage device 13 of the content holder 5 text data, a JPEG format still image, an MPEG format moving image, and the like created in a content creation language such as HTML. Keep it. Note that the content may already be created in the Web format (step S1). Next, the content owner logs in to the key distribution server 3 from the content holder 5, and connects to the key distribution server 3 (step S2). The key distribution server 3 authenticates a content owner based on information from the content holder 5. After authenticating the content owner, the key distribution server 3 transmits data for displaying a menu to the content holder 5, and the display device of the content holder 5 displays the menu from the key distribution server 3 (step S3). . The content owner inputs the owner information of the content and the viewing restriction conditions that are the permissible range of the content restoring operation based on the menu displayed on the display device on the content holder 5 (step S4).
[0054]
Next, the key distribution server 3 checks whether an encryption component 20 for encrypting the content in the content holder 5 is stored in the content holder 5 (step S5), and the encryption component 20 is not stored. In this case, the encryption component 20 is transmitted to the content holder 5 by the ASP (step S6). If the encryption component 20 is stored in the content holder 5, the process proceeds to step S7. The content owner specifies the content to be encrypted by the content holder 5 (step S7). As shown in FIG. 4, the encryption component 20 of the content holder 5 embeds the owner information into the content by the watermark processing unit 20a using a digital watermark (step S8). The owner information refers to a content owner, a content name, a content registration date, and the like. Since some contents do not require the embedding of owner information by digital watermark, execution or non-execution of the watermark processing unit 20a in step S8 may be appropriately selected.
[0055]
After embedding the owner information, the insertion unit 20b shown in FIG. 4 adds a browsing restriction condition which is an allowable range of the content restoration operation (step S9), and encrypts the content by the encryption unit 20c (step S10). The encrypted content is stored in the content storage device 13 of the content holder 5 (step S11).
[0056]
Further, the key distribution server 3 registers restoration key data corresponding to the encrypted content in the key database 10 (Step S12). The content encrypted by the content holder 5 is uploaded to the content distribution server 4 and registered in the encrypted content database 11 (Step S13).
[0057]
The content encrypted by the content holder 5 may be stored and distributed on the recording medium 16, for example, a CD, a DVD or the like, instead of being distributed by the content distribution server-4.
[0058]
In the content encryption flowchart shown in FIG. 5, the content viewing restriction condition is added to the content and encrypted. However, the content viewing restriction condition is used as license information and the content sales server shown in FIGS. 7 may be stored.
[0059]
The content is encrypted by the content encryption process described above. The encrypted content is restored by the restoration component using the restoration key data. For this reason, the content cannot be restored only with the encrypted content.
[0060]
FIG. 6 is a diagram showing an example of a menu displayed on the display unit of the content holder 5. As shown in FIG. 6, a bar for designating a content encryption method is displayed at the top of the menu. I have. In the middle row, buttons for “content setting”, “option”, and “display message” are displayed. By clicking each button, a menu of each button is displayed. The menu shown in FIG. 6 is obtained when "content setting" is selected. The option is for setting viewing restriction conditions and the like. The display message is for setting a message for displaying warning, error information, and the like to the operator. After inputting the information in each bar, the encryption is started by clicking the "convert button" at the lower right.
[0061]
Next, restoration of content encrypted by the user terminal device 8 will be described with reference to FIGS. In the content restoration, the content restoration component 21 stored in the key distribution server 3 is distributed to the user terminal device 8 by the ASP, and the user terminal device 8 executes a restoration program including the restoration component 21. It is done by doing. Note that when the restoration component 21 is stored in the user terminal device 8, distribution from the key distribution server 3 is not necessary.
[0062]
Note that the restoration component is a software module for restoring content, and plugs into a browser or the like to form a restoration program.
[0063]
As shown in FIG. 7, the restoring component 21 includes a restoring unit 21a that performs a restoring process on the encrypted content using the restoring key data, a control unit 21b that determines a restoring range of the content based on the viewing restriction condition, And a watermark processing unit 21c for adding browsing information using a digital watermark to the restored content.
[0064]
First, the user accesses the content distribution server 4 using the user terminal device 8 (step S20 shown in FIG. 8). After authenticating the user, the content distribution server 4 transmits a menu informing the content of the content to the user terminal device 8 (step S21). The user designates a desired content from a list of contents displayed on the display device of the user terminal device 8 (step S22). The specified content is transmitted from the content distribution server 4 to the user terminal device 8 (Step S23). The encrypted content is transmitted to the user terminal device 8 from the content distribution server 4.
[0065]
A message of a request for acquisition of restoration key data for restoring content in the user terminal device 8 is displayed (step S24), and the user terminal device 8 is automatically connected to the key distribution server 3. The key distribution server 3 checks whether or not the restoring component 21 for restoring the encrypted content is stored in the user terminal device 8 (step S25), and if the restoring component 21 is not stored, Then, the restoration component 21 is transmitted to the user terminal device 8 by the ASP (step S26). If the restoration component 21 is stored, the process proceeds to step S27. The key distribution server 3 distributes the restoration key data to the user terminal device 8 (Step S27).
[0066]
The restoration component 21 of the user terminal device 8 performs a restoration process on the content encrypted with the restoration key data by the restoration unit 21a illustrated in FIG. 6 (Step S28). The control unit 21b of the restoration component 21 determines the restoration range of the content based on the viewing restriction condition added to the content (Step S29). The watermark processing unit 21c adds browsing information based on a digital watermark to the restored content (step S30), and outputs the restored content to a browser, a moving image, or an audio player as content reproducing means (step S31). This allows the user to browse the content. It should be noted that some contents do not require the addition of the browsing information by the watermark processing unit 21c in step S30, so that execution or non-execution of the watermark processing unit 21c may be appropriately selected.
[0067]
Note that the browsing information shown in step S30 in FIG. 8 and FIG. 7 includes information depending on the user terminal device 8 such as a MAC (Media Access Control) address, OS information, and user information of a network device in the user terminal device 8; It consists of date and time information browsed by the user terminal device 8. By adding browsing information using a digital watermark at the time the content is passed to the browser, the browsing information is analyzed even when the content is illegally copied, so that it is possible to determine which user terminal device performed the unauthorized copying. It becomes possible to specify.
[0068]
The restoration key data used by the user terminal device 8 is configured such that the content is restored and browsed, and is automatically deleted.
[0069]
In the flowchart of the restoration program including the restoration components shown in FIG. 8, the browsing restriction condition added to the content is used. However, the browsing restriction condition for restoring the content is stored in the content sales server 7. The license information viewing restriction condition may be used.
[0070]
When browsing the encrypted content stored in the recording medium 16, a license is obtained from the content sales server 7 as necessary, and the content is obtained by obtaining the restoring key data from the key distribution server 3. It can be browsed.
[0071]
FIG. 9 shows a block diagram of a content distribution system 2 in which a content holder 5 for encrypting content is incorporated in the key distribution system 1. As shown in FIG. 9, the content distribution system 2 includes a content holder 6 for storing the content and encrypting the content, and a key for managing the distribution of the restoration key data for restoring the encrypted content. A distribution server 3, a content distribution server 4 for distributing the content encrypted by the content holder 5, a content sales server 7 for issuing a license for content browsing based on the content browsing restriction condition, and charging, and a content distribution. A user terminal device for restoring the encrypted content from the server using the restoring key data using the restoring key data, controlling the restoring of the content based on the license from the content selling server 7, and outputting the restored content to the content reproducing means. 8 and a key distribution system 1 That. Note that the content distribution system 2 does not provide the content sales server 7 that issues a license for content browsing based on the content browsing restriction condition and charges the content, and adds the browsing restriction condition when encrypting the content. You may do it.
[0072]
As described above, the key distribution system of the present invention makes it possible to centrally manage the distribution of keys for reproducing and restoring encrypted content regardless of the type of content.
[0073]
In addition, actions such as copying and printing on the user terminal device 8 at the time of browsing are controlled as much as possible by browsing restriction conditions. However, even if the content is illegally copied by any method, the browsing information embedded at the time when the content is passed to the browser is analyzed to identify which user terminal device made the illegal copy. It is possible to do.
[0074]
Further, since the encrypted content and the server that issues the license are completely separated, the use of the content can be controlled by distributing the restoration key data based on the license. For example, fine-grained, such as specifying and restricting users, restricting the use period to allow browsing only for a certain period of time, restricting printing and the number of times by users, logging the viewers and their times, etc. Content usage can be managed.
[0075]
As described above, the present invention encrypts characters, images, moving images, and the like formed in a content creation language such as HTML and distributes them to a user, so that unencrypted content exists on a network. Not kept confidential. In addition, since the key distribution server 3 is provided on the LAN intranet, management information of companies and the like, personnel data, business data, and the like are encrypted and stored in the server, and cannot be restored without key data. Even if the encrypted content leaks, the confidentiality of the content is maintained. Further, at the time of browsing, the browsing information is added and the content is restored, so that the source of the outflow can be easily specified.
[0076]
【The invention's effect】
As described above, according to the present invention, by providing the key distribution server that performs distribution management of the restoration key data for restoring the encrypted content, the distribution management of the content is unified regardless of the type of the content. It is possible to do.
[0077]
Further, since there is no need to change the existing content creation process and the content distribution process, a content distribution system can be constructed at low cost.
[0078]
The encrypted content is stored in a content distribution server or a storage medium such as a CD or a DVD, and the encrypted content is distributed and distributed to the user. Since restoration key data must be obtained for restoring and reproducing content, the content is protected during the content distribution process.
[0079]
Further, according to the distribution system of the present invention, it becomes possible to centrally manage the distribution of keys for reproducing and restoring encrypted content regardless of the type of content.
[0080]
Further, according to the present invention, it is possible to browse and sell the content only to a person who has obtained a legitimate right, and it is possible to prevent unauthorized secondary use such as distributing a copy product without authority. It becomes possible.
[0081]
Also, since the browsing information is added to the content at the time of restoration, it is possible to easily identify the source of the outflow when the information is illegally leaked.
[Brief description of the drawings]
FIG. 1 is a block diagram illustrating a configuration of a key distribution system.
FIG. 2 is a diagram showing a flow of components, data, and the like in the key distribution system.
FIG. 3 is a diagram showing the flow of components, data, and the like of a content holder for encrypting content.
FIG. 4 is a diagram showing a flow of an encryption process in an encryption component.
FIG. 5 is a diagram showing a flowchart of content encryption.
FIG. 6 is a diagram showing an example of a menu displayed on the display device of the content holder.
FIG. 7 is a diagram showing a flow of content restoration processing in a restoration component.
FIG. 8 is a view showing a flowchart of restoring encrypted content.
FIG. 9 is a block diagram illustrating a configuration of a content distribution system.
[Explanation of symbols]
1 Key distribution system
2 Content distribution system
3 Key distribution server
4 Content distribution server
5. Content holder (PC that owns the content)
7 Content sales server
8 User terminal device
10. Key database
11 Encrypted content database
12 License database
13 Content storage device
15 Network
16 Recording media
20 Cryptographic components
20a watermark processing unit
20b insertion part
20c encryption unit
21 Restoration components
21a Restoration unit
21b control unit
21c watermark processing unit
