JP2005196663A - ドメイン管理再生端末 - Google Patents

Abstract

【課題】 コンテンツのチェックアウトやチェックインによるコンテンツの移動やコンテンツの利用回数及び期限を制限せず、コンテンツを購入するユーザの利便性が損なわれることのないドメイン管理再生端末を提供する。
【解決手段】 映像や音楽のデジタルコンテンツの不正な利用を制限するため、ユーザのドメイン属性を後発的に形成し、ドメイン属性によりデジタルコンテンツを管理するドメイン管理を行う。ドメイン管理再生端末は猶予期限とドメイン属性が所定の条件を満たす場合のみコンテンツの再生を実行する。
【選択図】 図７

Description

本発明は映像や音楽のデジタルコンテンツの不正な利用を制限するためにコンテンツの著作権保護を実現するドメイン管理再生端末に関するものである。

映像や音楽のデジタルコンテンツを、ネットワークを介して、個人の再生端末に転送するデジタルコンテンツの流通システムは知られている。このシステムでは、先ず、コンテンツプロバイダが暗号化されたデジタルコンテンツをデータファイルとして送信し、ユーザはこのデータファイルを個人のパソコン等（以下、「第１の再生端末」と記載）にダウンロードする。次に、ユーザは、専用の携帯用再生端末等（以下、「第２の再生端末」と記載）と第１の再生端末をＵＳＢ（ユニバーサルシリアルバス）接続し、ダウンロードされているデジタルコンテンツファイルを第２の再生端末に一時再生権利譲渡による転送を行う（以下、「チェックアウトする」と記載）。又、第２の再生端末よりチェックアウトしたデジタルコンテンツファイルを第１の再生端末に再転送する（以下、「チェックイン」と記載）。チェックアウトするとその転送可能回数も減少する。また、チェックアウトした曲をチェックインすることで減少した転送可能回数をもとに戻すことができる。チェックアウト可能回数は各再生機器により異なる。

このようにコンテンツプロバイダからユーザ側にダウンロードされたデジタルコンテンツは、第１の再生端末且つ限定された個数の第２の再生端末のみでしか再生できないように制限が設けられる。ダウンロードした第１の再生端末の識別方法は、配信システム毎によって独自の方法を採用している。例えば、ＣＰＵの情報やネットワークカードの情報などパソコンを構成するハードウェアの情報と、ＢＩＯＳ（ベーシックインプットアウトプットシステム）あるいはＯＳ（オペレーティングシステム）等のソフトウェアの情報を組み合わせて第１の再生端末の識別を行っている（非特許文献１参照。）。
井澤秀人、諸星利弘、高橋正樹著、「東芝レビュー ポータブルセキュアオーディオプレーヤ」２００３年 Ｖｏｌ．５８ Ｎｏ．６ （Ｐ．４８−５１）

しかしながら、パソコンのハードウェアの技術改良およびＯＳのバージョンアップは頻繁に行われており、ユーザ個人のパソコンでも購入して数年を経過すると買い替えやグレードアップの必要が生じる。この場合、従来の、コンテンツプロバイダから購入してダウンロードしたデジタルコンテンツを個人が所有するパソコン等、つまり第１の再生端末に保存するシステムの場合、デジタルコンテンツの再生やチェックイン、チェックアウトはダウンロードした第１の再生端末に限定しているので、パソコンを買い換えると今まで購入したデジタルコンテンツの権利を損失するという問題があった。あるいは第１の再生端末から第２の再生端末に既にチェックアウトしたデジタルコンテンツのみしか利用できないという問題があった。

本発明は映像や音声のデジタルコンテンツの不正な利用を制限するため、ユーザのドメイン属性を後発的に形成し、ドメイン属性によりデジタルコンテンツを管理するドメイン管理再生端末を提供することを目的とする。

上記問題点を鑑みて、本発明の第１の特徴は、映画や画像、あるいは音楽のコンテンツに所定の方法で付加されたドメイン属性情報に従ってコンテンツ再生の可否を制御するコンテンツのドメイン管理を行う再生端末において、再生端末のドメイン属性が決定されていない猶予期限内であればコンテンツのドメイン属性に依存せずに再生し、この再生の履歴である再生履歴情報を記憶する再生履歴記憶手段（６２）、再生履歴記憶手段（６２）の再生履歴情報を基に猶予期限回数の終了を判定する猶予期限終了判定手段（６３）、猶予期限回数の終了後再生履歴情報の内最も多い再生回数を持つコンテンツが保持するドメイン属性を永続的なドメイン属性として決定するドメイン決定手段（６４）を備えるドメイン管理再生端末であることを要旨とする。

本発明の第２の特徴は、映画や画像、あるいは音楽のコンテンツに所定の方法で付加されたドメイン属性情報に従ってコンテンツ再生の可否を制御するコンテンツのドメイン管理を行う再生端末において、再生端末のドメイン属性が決定されていない猶予期限内であればコンテンツのドメイン属性に依存せずに再生し、この再生の履歴である再生履歴情報を記憶する再生履歴記憶手段（６２）、再生履歴記憶手段（６２）の再生履歴情報を基に猶予期限回数の終了を判定する猶予期限終了判定手段（６３）、猶予期限回数の終了後再生履歴情報の再生時間を集計した結果最も長い再生時間を持つ一時再生権利譲渡されたコンテンツが保持するドメイン属性を、永続的なドメイン属性として決定するドメイン決定手段（６４）を備えるドメイン管理再生端末であることを要旨とする。

本発明の第３の特徴は、映画や画像、あるいは音楽のコンテンツに所定の方法で付加されたドメイン属性情報に従ってコンテンツ再生の可否を制御するコンテンツのドメイン管理を行う再生端末において、再生端末のドメイン属性が決定されていない猶予期限内であればコンテンツのドメイン属性に依存せずに再生し、この再生の履歴である再生履歴情報を記憶する再生履歴記憶手段（６２）、猶予期限の終了までを計測する内部時計手段、内部時計手段により送信される猶予期限の終了の報告を基に猶予期限の経過を判定する猶予期限終了判定手段（６３）、猶予期限の経過後、再生履歴記憶手段（６２）の再生履歴情報の内で最も多い回数再生されている一時再生権利譲渡されたコンテンツのドメイン属性を永続的なドメイン属性として決定するドメイン決定手段（６４）を備えるドメイン管理再生端末であることを要旨とする。

本発明の第４の特徴は、映画や画像、あるいは音楽のコンテンツに所定の方法で付加されたドメイン属性情報に従ってコンテンツ再生の可否を制御するコンテンツのドメイン管理を行う再生端末において、再生端末のドメイン属性が決定されていない猶予期限内であればコンテンツのドメイン属性に依存せずに再生し、この再生の履歴である再生履歴情報を記憶する再生履歴記憶手段（６２）、猶予期限の終了までを計測する内部時計手段、内部時計手段により送信される猶予期限の終了の報告を基に猶予期限の経過を判定する猶予期限終了判定手段（６３）、猶予期限の経過後に再生履歴記憶手段（６２）の再生履歴情報の内で再生時間の集計をした結果最も長い時間再生されている一時再生権利譲渡されたコンテンツのドメイン属性を永続的なドメイン属性として決定するドメイン決定手段（６４）を備えるドメイン管理再生端末であることを要旨とする。

本発明の第５の特徴、映画や画像、あるいは音楽のコンテンツに所定の方法で付加されたドメイン属性情報に従ってコンテンツ再生の可否を制御するコンテンツのドメイン管理を行う再生端末において、再生端末のドメイン属性が決定されていない猶予期限内であればコンテンツのドメイン属性に依存せずに再生し、この再生の履歴である再生履歴情報を記憶する再生履歴記憶手段（６２）、同一のドメイン属性を持つコンテンツが指定された回数連続して再生された時に猶予期限が終了したと判断する猶予期限終了判定手段（６３）、猶予期限の終了後に再生履歴情報内で指定された回数連続して再生された一時再生権利譲渡されたコンテンツのドメイン属性を永続的なドメイン属性として決定するドメイン決定手段（６４）を備えるドメイン管理再生端末であることを要旨とする。

本発明は、映像や音楽のデジタルコンテンツの不正な利用を制限するため、ユーザのドメイン属性を後発的に形成し、ドメイン属性によりデジタルコンテンツを管理するドメイン管理再生端末を提供することができる。

コンテンツのチェックアウトやチェックインによるコンテンツの移動やコンテンツの利用回数及び期限を制限せず、コンテンツを購入するユーザの利便性が損なわれることのないドメイン管理再生端末を提供することができる。

以下、本発明の実施の形態に係るドメイン管理システム１００について図１を用いて説明する。尚、本発明の実施の形態において使用される機器、手法等は一例であり、本発明はこれらに限定されるものでないことは勿論である。

（実施の形態）
（ドメイン管理システム）
コンテンツの著作権者やコンテンツ制作者の正当な権利を守るためには、コンテンツをインターネットでピアトゥーピア交換する又は再送信する等して不特定多数の第３者に対してコンテンツを公開するといった不正利用を制限する必要がある。一方コンテンツの私的な利用は許可されねばならず、同一ユーザにおけるコンテンツの再生や移動、あるいは複製等を自由に実施するための仕組みが必要である。この両者の要求を満たすためにはコンテンツの自由な利用を特定の機器に限定する、つまりコンテンツの利用範囲を設定する必要がある。

両者を実現させる為に、ドメインを構成して、そのドメイン属性に適合するコンテンツだけを使用可能とする手法が取られている。これがドメイン管理システム１００であり、ドメイン属性を持ったコンテンツを流通させ、コンテンツのドメイン属性と同じドメイン属性が設定された、ドメイン管理再生端末である第１の再生端末若しくは第２の再生端末においてのみ再生あるいは記録が可能なコンテンツの流通システムを構築することで、コンテンツの著作権及びユーザの利便性を保護する。

「ドメイン」とは地域や組織等の特定の範囲を示す概念であり、コンピュータ関連では、一般的に、インターネットやイントラネットのネットワークで、サーバを中心としたネットワークを構成するまとまりを表す。例えば“○○○.co.jp”というドメイン名でひとつのドメインを表す。ドメイン管理システムの中心には、ドメイン管理サーバ１が存在し、これによりドメイン内のユーザ名やグループ名、パスワードなどの情報を集中管理する。また、ドメイン内に複数のドメイン管理サーバ１を準備し、本来のドメイン管理サーバが停止していたり、他の処理でビジーなときには、代理のドメイン管理サーバが処理を代行することが好ましい。

更に詳細に説明すると、本発明の実施の形態に係るドメイン管理システム１００は、図１に示すように、コンテンツプロバイダ側にドメイン管理サーバ１、コンテンツ配信サーバ２、認証サーバ３及び課金システム４等を備えており、ユーザ側に第１の再生端末５及び第２の再生端末６等を備えている。コンテンツ配信サーバ２はインターネット７等の通信網を介して第１の再生端末５と接続可能となっている。

コンテンツ配信サーバ２はドメイン属性を付加したコンテンツファイルを第１の再生端末５に供給するサーバである。ドメイン管理サーバ１は、この供給されるコンテンツのドメイン属性を決定しコンテンツ配信サーバ２にドメイン属性を伝達する。有料のコンテンツは課金が発生する。そのため認証サーバ３は、コンテンツの購入を希望するユーザと第１の再生端末５を認証して、正当な権利を有するユーザ且つ第１の再生端末に対してコンテンツを送信するようにし、同時に課金システム４に課金処理を依頼する。認証処理及び課金処理が正常に終了すると、ドメイン属性を有したコンテンツファイルは、第１の再生端末５に送信される。第１の再生端末５はこのコンテンツファイルを格納し、再生する。また、適宜、第２の再生端末６はこのコンテンツファイルをネットワーク経由で、あるいはメディアを通して移動を行わせ再生する。第２の再生端末は複数存在して構わない。

以下、各装置について詳細に説明する。ドメイン管理サーバ１は、図２に示すように、入力装置５１、出力装置５２、主記憶装置５３、補助記憶装置５４、通信インターフェース５６、通信制御装置５７、セントラルプロセッシングユニット（ＣＰＵ）５５等を備えている。

ＣＰＵ５５は演算処理装置であり、図３に示すように、ドメイン属性新規生成手段１１、ドメイン属性登録手段１２、ドメイン属性検索手段１３を備え、図２の主記憶装置５３若しくは補助記憶装置５４内のドメイン属性群記憶部１６に接続されている。

ドメイン属性新規生成手段１１は、新規にドメイン属性を生成するモジュールである。ドメイン属性登録手段１２は、ユーザのドメイン属性を決定し登録するモジュールである。ドメイン属性検索手段１３はユーザ情報からドメイン属性を検索しドメイン属性を読み出すモジュールである。

入力装置５１は、キーボード、マウス等のデータの入力モジュールを指す。又、通信インターフェース５６を介してＣＤ、ＭＤ等の外部の記憶装置からデータを入力しても良い。出力装置５２は、ＣＲＴモニタ、液晶モニタ、プリンタ等の出力モジュールを指す。通信インターフェース５６は、有線、無線、光ファイバ等のネットワークと物理的に接続するモジュールを指す。通信制御装置５７は、通信インターフェース５６を介してデータを外部と送受信する際の制御信号を生成し、制御を行うモジュールである。

主記憶装置５３は、処理の手順を記述したプログラムや処理されるべきデータを一時的に記憶し、ＣＰＵ５５の要請に従ってプログラムの機械命令やデータを引き渡す。更にＣＰＵ５５で処理されたデータは主記憶装置５３に書き込まれる。主記憶装置５３とＣＰＵ５５はアドレスバス、データバス、制御信号等で結ばれている。補助記憶装置５４は、ＣＰＵ５５の作業領域等の補助的なメモリである。主記憶装置５３及び補助記憶装置５４としては、具体的にランダムアクセスメモリ（ＲＡＭ）、リードオンリーメモリ（ＲＯＭ）、フラッシュメモリ、ハードディスク(ＨＤＤ)等がある。

尚、主記憶装置５３若しくは補助記憶装置５４は、各ユーザのドメイン属性を格納する図３のドメイン属性群記憶部１６を備えている。

コンテンツ配信サーバ２は、図４に示すように、ドメイン属性付加手段２１、伝送制御コマンド処理手段２２、コンテンツ送信手段２３及びコンテンツ記憶部２４等を備えている。

ドメイン属性付加手段２１は、コンテンツにドメイン属性を付加するモジュールである。伝送制御コマンド処理手段２２は、ユーザの第１の再生端末５との間に配置され、第１の再生端末５から送信される「コンテンツ配信要求」「コンテンツ配信停止要求」等の伝送制御コマンドによって、コンテンツ配信の制御を行うモジュールである。コンテンツ送信手段２３は、第１の再生端末５からの要求により、コンテンツファイルが格納されたコンテンツ記憶部２４より、所定のコンテンツファイルを取り出し、ドメイン属性付加手段２１によってコンテンツにドメイン属性を付加して第１の再生端末５に送信するモジュールである。

更にコンテンツ配信サーバ２は、図示しないが、ドメイン管理サーバ１と同様に、図２に示すような、入力装置、出力装置、通信インターフェース、通信制御装置、主記憶装置、補助記憶装置、ＣＰＵ等を備えているものとする
認証サーバ３は、図５に示すように、ユーザ管理手段３１及びユーザ情報記憶部３２等を備えている。ユーザ管理手段３１は、ユーザに関する情報を格納するユーザ情報記憶部３２の管理、ユーザ認証処理等を行うモジュールである。又、認証サーバ３は、ユーザの希望する課金方法にて課金処理を行う課金システム４に接続されている。

更に認証サーバ３は、図示しないが、ドメイン管理サーバと同様に、図２に示すような、入力装置、出力装置、通信インターフェース、通信制御装置、主記憶装置、補助記憶装置、ＣＰＵ等を備えているものとする。

第２の再生端末６は、図６に示すように、入力装置７１、表示装置７２、主記憶装置７３、補助記憶装置７４、ＣＰＵ７５、通信インターフェース７６、通信制御装置７７、暗号デコーダ７８ａ、圧縮デコーダ７８ｂ、Ｄ／Ａコンバータ７９及びアンプ８０等を備えているものとする。

尚、ＣＰＵ７５は、図７に示すように、ドメイン属性読み出し手段６１、猶予期限終了判定手段６３、ドメイン決定手段６４、内部時計手段６５、ドメイン属性管理手段６６、再生許可判定手段６８および再生手段６９等を備えている。

ドメイン属性読み出し手段６１は、コンテンツファイルが有するドメイン属性を読み出すモジュールである。猶予期限終了判定手段６３は、ドメイン属性が有する猶予期限が終了しているか否かを判定するモジュールである。ドメイン決定手段６４は、猶予期限の経過後、各ユーザのドメイン属性を決定するモジュールである。内部時計手段６５は、時刻を計測するモジュールである。ドメイン属性管理手段６６は、ユーザのドメイン属性の書き込み、読み出し等の管理を行うモジュールである。再生許可判定手段６８は、ドメイン属性及び猶予期限の条件が一致する場合、コンテンツ再生の許可を与えるモジュールである。再生手段６９は、コンテンツファイルを再生するモジュールである。

補助記憶装置７４は、図７のように、再生の履歴を格納する再生履歴記憶部６２と、端末固有のドメイン属性を格納するドメイン属性記憶部６７を備えている。これらの記憶エリアはユーザによる書き換えができないセキュアで保護されたフラッシュメモリとして構成される。

表示装置７２は、携帯用端末装置の小型液晶モニタ等を指す。暗号デコーダ７８ａは、暗号をデコードするモジュールである。圧縮デコーダ７８ｂは、配信されたコンテンツの圧縮された動画データを解凍するためのモジュールである。Ｄ／Ａコンバータ７９はデジタル信号をアナログ信号に変換するモジュールである。アンプ８０は、アナログ信号の増幅器である。その他の装置は図２のドメイン管理サーバ１で使用する装置と同様であるため説明を省略する。

尚、第１の再生端末５は、図示しないが、入力装置、表示装置、主記憶装置、補助記憶装置、ＣＰＵ、通信インターフェース、通信制御装置、デコーダ、Ｄ／Ａコンバータ及びアンプ等を備えているものとする。各装置の機能は図６の第２の再生端末６と同様であるため説明を省略する。

第１の再生端末５から第２の再生端末６へコンテンツを出力するには、例えば図８に示すように、ＩＥＥＥ１３９４バスを経由してデジタル伝送する、あるいはＵＳＢバスを経由してデジタル伝送する、あるいはＩＥＣ９５８のデジタル出力の伝送を用いてコンテンツを伝送する等の手法がある。

一方、ＣＤやＤＶＤなどのディスクメディア、あるいはコンパクトフラッシュ（登録商標）メモリやＳＤカードなどのメモリカードに記録されたコンテンツも、第２の再生端末６に、図９のようなディスクやメモリカードのドライブが搭載されている場合可能となる。例えば、ＳＤカードを用いた場合は、ドメイン属性Ｄ１を持つコンテンツ３をＳＤカードに記録する。この際、第２の再生端末６のＳＤカードスロットに差し込んでコンテンツ３の再生を実行すると、両者のドメイン属性が一致するので再生が許可される。しかし、このＳＤカードに例えばドメイン属性Ｄ３を持つコンテンツ４が記録されている場合は、第２の再生端末６のドメイン属性と一致しないのでコンテンツ４の再生は禁止される。

以下、ドメイン管理システム１００によるドメイン管理方法について詳細に説明する。

（コンテンツ購入方法）
先ず、コンテンツの購入時の動作について図１０のシーケンス図を用いて説明する。

（ａ）先ずステップＳ１０１において、第１の再生端末５は、図６の補助記憶装置７４に内蔵されている「コンテンツを購入する販売店のデータ」を表示装置７２に提示し、ユーザに購入代理店を選択させる。選択終了後、第１の再生端末５は、通信インターフェース７６を用いて図１のインターネット７等を介し、認証サーバ３に選択された購入代理店への接続要求を送信する。

（ｂ）ステップＳ１０２において、認証サーバ３は、接続要求を受信すると、図５のユーザ管理手段３１が、ユーザ確認のために、第１の再生端末５の機器ＩＤやユーザパスワード等の入力要求を送信する。ステップＳ１０３において、第１の再生端末５は機器ＩＤやユーザパスワードを表示装置７２に表示し、ユーザに入力させ、入力完了後、認証サーバ３に送信する。

（ｃ）ステップＳ１０４において、ユーザ管理手段３１はこれらの機器ＩＤやユーザパスワードを基にユーザ認証を行う。認証はユーザ情報記憶部３２に格納されている機器ＩＤ及びユーザパスワードと、第１の再生端末５より送信された機器ＩＤ及びユーザパスワードが一致するかを確認することによって行う。（ｄ）ユーザ認証が適正に完了すると、ステップＳ１０５において、認証サーバ３は購入可能なコンテンツのリストを第１の再生端末５に送信する。ステップＳ１０６では、第１の再生端末５は、購入可能なコンテンツを表示装置７２に提示し、ユーザに選択させる。この際、多数のコンテンツの中から、ユーザがより的確に購入したい音声や画像のコンテンツを選択できるように、補助情報としてコンテンツ検索等の手法を提供しても良い。コンテンツの選択が完了し、ステップＳ１０７において、図６の入力装置７１への入力を元にユーザの購入意思を確認すると、ステップＳ１０８において、認証サーバ３は図５の課金システム４にコンテンツ購入の決済処理を依頼する。課金システム４は、ユーザに選択された課金方法によってコンテンツ代金の課金処理を行う。課金が正常に完了すると、認証サーバ３はコンテンツ配信サーバ２に配信可能であるメッセージを送信する。

（ｅ）ステップＳ１０９において、配信可能であるメッセージを受信した図４のコンテンツ配信サーバ２のコンテンツ送信手段２３は、図４のコンテンツ記憶部２４よりユーザが購入したコンテンツファイルを取得する。ステップＳ１１０においては、ドメイン管理サーバ１がドメイン属性を確定し、ステップＳ１１１にてドメイン管理サーバ１から取得したドメイン属性をコンテンツに付加して、第１の再生端末５に送信する。最後にステップＳ１１２において、第１の再生端末５は、このコンテンツファイルを再生する。これにより画像、映像が表示装置７２に表示され、音声がアンプ８０より出力される。

次に、ドメイン属性確定の動作について詳細に説明する。

（ａ）図１０のステップにおいて、課金の決済が正常に終了したメッセージを受信すると、図１のドメイン管理サーバ１はドメイン確認のため、第１の再生端末５にドメイン属性の提示を依頼する。

（ｂ）第１の再生端末５は、自装置が保有するドメイン属性をドメイン管理サーバ１に送信する。ドメイン属性のデータは、例えば、図１６（ａ）に示すような１２８ビットデータであったり、図１６（ｂ）に示すような国分類３２ビット及びドメイン９６ビットより成るデータであったりする。

（ｃ）図３のドメイン管理サーバ１のドメイン属性検索手段１３は再生端末が提供したユーザ情報を検索キーとしてドメイン属性群記憶部１６からドメイン属性を検索し、端末から提示されたドメイン属性と比較して正当性を検証する。これによって確定したドメイン属性をコンテンツに付加して第１の再生端末５に送信される。

尚、ドメイン属性を含んだコンテンツファイルは図１１に示すコンテナ構造を有する。コンテンツを暗号化するコンテンツ鍵はコンテナのヘッダ部分に置かれている。このコンテンツ鍵はさらにシステムに共通の鍵によって２重に暗号化される。２重鍵は安全性の高い公開鍵暗号、例えばＲＳＡが採用される。

ヘッダにはドメイン属性やコンテンツ鍵と共にコンテンツの属性を示すメタ情報としてコンテンツ種類、コンテンツＩＤ、タイトル名、アーティスト名、圧縮方式などが記載される。コンテンツやメタ情報などの不正な改変を検出するために署名データも付加されている。署名にはＤＳＡ(デジタルシグニチャアルゴリズム)等を適用するのが好ましい。

映像や音声のコンテンツはＭＰＥＧ２（ムービングピクチャコーディングエキスパートグループ２）やＭＰＥＧ４などの圧縮方式で圧縮されたデータであるが、不正利用を制限するために暗号化されている。コンテンツの暗号化は共通鍵暗号を使って暗号化される。例えばトリプルＤＥＳ(データエンクリプションスタンダード）やＡＥＳ(アドバンスドエンクリプションスタンダード）等が好ましい。

（コンテンツ再生方法）
次に、コンテンツの購入後に、第１の再生端末５から移動されたコンテンツを再生する第２の再生端末６の動作について図１２を用いて説明する。

（ａ）ステップＳ３０１において、図６の入力装置７１よりコンテンツの再生要求を受け取る。ステップＳ３０２において、図７の猶予期限終了判定手段６３は、内部時計手段６５より現在時刻を取得し、ステップＳ３０３において、再生端末の猶予期限と、現在時刻とを比較する。現在時刻が猶予期限内であればステップＳ３０６へ進み、現在時刻が猶予期限外であればステップＳ３０４へ進む。尚、コンテンツの要求の履歴は、再生履歴記憶部６２に格納される。あるいは猶予期限終了判定手段６３はコンテンツが再生された回数を再生履歴記憶部から読み出し、猶予期間内かどうかを判断する。

（ｂ）ステップＳ３０４においては、図７のドメイン属性読み出し手段６１が、そのコンテンツファイルに含まれるドメイン属性を読み出す。ドメイン属性管理手段６６が、ドメイン属性記憶部６７より自装置のドメイン属性を取得し、コンテンツファイルに含まれるドメイン属性と比較する（ステップＳ３０５）。２つのドメイン属性が一致する場合はステップＳ３０６へ進み、２つのドメイン属性が一致しない場合はステップＳ３０８へ進み、再生を許可せずにこの処理を中断する。

（ｃ）ステップＳ３０６においては、再生許可判定手段６８が猶予期限の判定結果とドメイン属性の判定結果を基に再生の許可を行い、最後にステップＳ３０７にて再生手段６９が、再生要求のあったコンテンツを再生する。

尚、上述した猶予期限はある限定された期間において成立するが、ある条件を満たすと猶予期限は満了となる。この猶予期限は図７の内部時計手段６５において管理する。第１の再生端末５若しくは第２の再生端末６を使い始めてから１週間、１ヶ月等の猶予期限の経過後、ドメイン決定手段６４は、再生履歴記憶部６２の履歴情報を基に、第２の再生端末６のドメイン属性を決定する。このドメイン属性決定の手順について図１３のフロー図を用いて説明する。

（ａ）ステップＳ４０１においては、図７の内部時計手段６５は、猶予期限経過を計測すると、これを猶予期限終了判定手段６３に送信する。尚、インターネットに接続可能な第２の再生端末６の場合は、ネットワークタイムプロトコルサービスを呼び出して正確な現在時刻を取得し、厳密な猶予期限の管理が可能となる。猶予期限終了判定手段６３は、この時刻経過が適切であると判断すると、ドメイン決定手段６４に猶予期限の満了を報告する。

（ｂ）ステップＳ４０２において、猶予期限経過を報告された図７のドメイン決定手段６４は、再生履歴記憶部６２よりこれまでのコンテンツの再生履歴を取得し、ステップＳ４０３において、後述する一定の処理によりドメイン属性を決定する。

（ｃ）最後にステップＳ４０４において、決定したドメイン属性は図７のドメイン属性記憶部６７に格納される。この処理により、これ以後第２の再生端末６においてコンテンツを再生する際は、そのコンテンツファイル内のドメイン属性が、この決定したドメイン属性と一致することが条件とされる。猶予期限を時間で管理する方法について説明したが、時間ではなく、コンテンツを再生した回数で管理して猶予期限の満了を決定することも可能である。

（実施例）
猶予期限中であってドメイン属性が決定されていない第２の再生端末６の動作を図１４を用いて説明する。第２の再生端末６はドメインが猶予期限中につき未定なので、ドメイン属性Ｄ１を有する第１の再生端末５ａから出力されるドメイン属性Ｄ１を有するコンテンツ１の再生が許可される。同様にドメイン属性Ｄ２を有する第１の再生端末５ａから出力されるドメイン属性Ｄ２を有するコンテンツ２の再生が許可される。

これに対し、猶予期限が終了し、ドメイン属性が決定された第２の再生端末６の動作を図１５を用いて説明する。第１の再生端末５ａは第２の再生端末６と同じドメイン属性Ｄ１を保有している。そこで第１の再生端末５ａから出力されるコンテンツ１はドメイン属性Ｄ１の属性を持っているので第２の再生端末６で再生可能である。これに対してドメイン属性Ｄ３を有する第１の再生端末５ｂから出力するコンテンツはドメイン属性Ｄ２となるので、第２の再生端末６で再生することは許可されない。

このようにドメイン属性が設定されていない猶予期限において、第２の再生端末６では任意のドメイン属性を有するコンテンツが再生可能であり、この猶予期限において再生したコンテンツのドメイン属性及びその履歴データは、再生履歴記憶部６２に格納されるようにする。猶予期限経過後は、履歴より決定されたドメイン属性を有するコンテンツのみ、第２の再生端末６にて再生可能となる。

（ドメイン属性決定手法）
ステップＳ４０２の第２の再生端末６のドメイン属性を決定する処理の実施例としては、色々な手法が考えられるが、以下５種類の手法による実施例について説明する。

（実施例１）
先ず、猶予期限を時間で限定し、猶予期限内に再生した回数の一番多いコンテンツのコンテンツ属性を優位とする手法が挙げられる。これは再生履歴記憶部６２内の履歴情報が図１７に示すような状態であった場合、最も再生された回数の多いコンテンツのドメイン属性を永続的なドメイン属性として決定する。例示した図１７ではドメイン属性は、「Ｄ１：５回」、「Ｄ２：３回」、「Ｄ３：１回」、「Ｄ４：１回」と使用されている。この場合、最も使用頻度の高いドメイン属性「Ｄ１」が永続的なドメイン属性として決定される。

（実施例２）
猶予期限に再生可能なコンテンツの数の上限を設定しておき、この上限に達したときに猶予期限の満了とすることもできる。例えば、この再生回数の上限を１０回とする。図１８のような１０回分の再生履歴がある場合、ドメイン属性は、「Ｄ１：５回」、「Ｄ２：３回」、「Ｄ３：１回」、「Ｄ４：１回」と使用されていることが分かる。この場合、最も使用頻度の高いドメイン属性「Ｄ１」が永続的なドメイン属性として決定される。

（実施例３）
第２の再生端末６においてコンテンツを再生した時に、全ての再生時間を再生履歴記憶部６２に記憶しておき、一定の猶予期限が終了した時に再生時間の総計を集計し、再生時間の総計が一番多いコンテンツの属性を優位な属性と判定して、永続的なドメイン属性に決定する。猶予期限はある限定された期間において成立するが、ある条件を満たすと猶予期限は満了となる。この猶予期限の設定は、実施例１の時刻の限定を行う方法、実施例２の再生回数の上限を定める方法等において行う。再生履歴は図１９に示すように格納され、猶予期限が終了すると再生履歴記憶部６２の再生履歴情報を集計し図２０のような集計リストを算出する。図２０では、再生時間の総計が一番大きいドメインＤ１を優位なドメインと判断し、永続的なドメイン属性として設定する。

（実施例４）
猶予期限に再生可能なコンテンツの数の上限を設定しておき、この上限に達したときに猶予期限の満了とすることもできる。例えば、この再生回数の上限を１０回とする。この１０回分の再生履歴から再生時間を総計し、再生時間の総計が一番大きいドメインを優位なドメインと判断し、永続的なドメイン属性として設定する。

（実施例５）
ある特定のドメイン属性をもつコンテンツを指定した回数連続して再生した場合に猶予期限を終了して、そのドメイン属性を第２の再生端末６の永続的なドメインに決定する方法も可能である。例えば５回連続して同じドメイン属性Ｄ１を持つコンテンツを再生すると、その再生端末の永続的なドメイン属性をＤ１に決定する。この方法の利点は通常の一般的な使い方を想定した場合にドメイン属性が早く決定されることである。しかし、場合によっては指定回数の連続再生に到達することなく、かなりの期間に渡って猶予期限が継続されることも予想される。そのため実施例４を適用する場合は連続回数の検査を行う手段を新たに設けると同時に、実施例１及び２で説明したように、再生したコンテンツの総回数や時刻による猶予期限の限定も併用しておくことが好ましい。コンテンツの総回数や時刻による猶予期限が先に終了する場合は、連続して再生した回数内で最も再生頻度の高いコンテンツのドメイン属性を、永続的なドメイン属性として設定することも可能である。

尚、永続的なドメイン属性が決定した場合、図７のドメイン属性記憶部６７には、図２１に示されるような「永続的なドメイン属性」の値が設定される。尚、ドメイン属性記憶部６７にはシステムに共通の鍵も保管されている。コンテンツを複合するためのコンテンツ鍵はこの共通鍵で暗号化されているので、共通鍵を用いてコンテンツ鍵を複合してから後、コンテンツの複合が可能となる。

本発明の実施の形態によると、ドメイン属性を持つ再生端末によってドメインを構成することでコンテンツの著作権者やコンテンツ制作者の権利を守ると共に、デジタルコンテンツの移動や複製が可能なユーザにとっても利便性の高いコンテンツの管理システムを提供することができる。更に、ユーザが任意のコンテンツを再生していく過程で優位なドメイン属性を決定し、再生端末の自動的なドメイン形成がなされることでユーザの使用環境に適したドメイン管理システムを実現することができる。

本発明の実施の形態に係るドメイン管理システムの全体を示す構成図である。 ドメイン管理サーバのシステム構成図である。 ドメイン管理サーバのシステム構成図である。 コンテンツ配信サーバのシステム構成図である。 認証サーバのシステム構成図である。 第１の再生端末及び第２の再生端末のシステム構成図である。 第１の再生端末及び第２の再生端末のシステム構成図である。 再生端末間のコンテンツの伝送手法を説明する図である。 再生端末間のリムーバブルメディアを利用した伝送手法を説明する図である。 コンテンツ購入の動作を示すシーケンス図である。 コンテンツファイルのコンテナ構成を示すデータ構造図である。 コンテンツを再生する動作を示すシーケンス図である。 ドメイン属性決定の動作を示すシーケンス図である。 猶予期限外のコンテンツファイル移動の動作を示すシーケンス図である。 猶予期限内のコンテンツファイル移動の動作を示すシーケンス図である。 ドメイン属性のデータ構造を示す図である。 再生履歴記憶部内の履歴データの表である。 再生履歴記憶部内の履歴データの表である。 再生履歴記憶部内の履歴データの表である。 再生履歴記憶部内の履歴データの表である。 再生履歴記憶部内のドメイン属性データの構造図である。

符号の説明

１…ドメイン管理サーバ
２…コンテンツ配信サーバ
３…認証サーバ
４…課金システム
５…第１の再生端末
５ａ…第１の再生端末
５ｂ…第１の再生端末
６…第２の再生端末
７…インターネット
１１…ドメイン取得手段
１２…猶予期限設定手段
１３…ドメイン属性設定手段
１４…ドメイン属性群管理手段
１５…時計手段
１６…ドメイン属性群記憶部
２１…アクセス制御手段
２２…伝送制御コマンド処理手段
２３…コンテンツ送信手段
２４…コンテンツ記憶部
３１…ユーザ管理手段
３２…ユーザ情報記憶部
５１…入力装置
５２…出力装置
５３…主記憶装置
５４…補助記憶装置
５５…ＣＰＵ
５６…通信インターフェース
５７…通信制御装置
６１…ドメイン属性読み出し手段
６２…再生履歴記憶部
６３…猶予期限終了判定手段
６４…ドメイン決定手段
６５…内部時計手段
６６…ドメイン属性管理手段
６７…ドメイン属性記憶部
６８…再生許可判定手段
６９…再生手段
７１…入力装置
７２…表示装置
７３…主記憶装置
７４…補助記憶装置
７５…ＣＰＵ
７７…通信制御装置
７８…デコーダ
７９…コンバータ
８０…アンプ
１００…ドメイン管理システム

Claims (5)

1. 映画や画像、あるいは音楽のコンテンツに所定の方法で付加されたドメイン属性情報に従ってコンテンツ再生の可否を制御するコンテンツのドメイン管理を行う再生端末において、
   再生端末のドメイン属性が決定されていない猶予期限内であればコンテンツのドメイン属性に依存せずに再生し、この再生の履歴である再生履歴情報を記憶する再生履歴記憶手段、前記再生履歴記憶手段の前記再生履歴情報を基に前記猶予期限回数の終了を判定する猶予期限終了判定手段、前記猶予期限回数の終了後前記再生履歴情報の内最も多い再生回数を持つコンテンツが保持するドメイン属性を永続的なドメイン属性として決定するドメイン決定手段を備えることを特徴とするドメイン管理再生端末。
2. 映画や画像、あるいは音楽のコンテンツに所定の方法で付加されたドメイン属性情報に従ってコンテンツ再生の可否を制御するコンテンツのドメイン管理を行う再生端末において、
   再生端末のドメイン属性が決定されていない猶予期限内であればコンテンツのドメイン属性に依存せずに再生し、この再生の履歴である再生履歴情報を記憶する再生履歴記憶手段、前記再生履歴記憶手段の前記再生履歴情報を基に前記猶予期限回数の終了を判定する猶予期限終了判定手段、前記猶予期限回数の終了後前記再生履歴情報の再生時間を集計した結果最も長い再生時間を持つ前記一時再生権利譲渡されたコンテンツが保持するドメイン属性を、永続的なドメイン属性として決定するドメイン決定手段を備えることを特徴とするドメイン管理再生端末。
3. 映画や画像、あるいは音楽のコンテンツに所定の方法で付加されたドメイン属性情報に従ってコンテンツ再生の可否を制御するコンテンツのドメイン管理を行う再生端末において、
   再生端末のドメイン属性が決定されていない猶予期限内であればコンテンツのドメイン属性に依存せずに再生し、この再生の履歴である再生履歴情報を記憶する再生履歴記憶手段、前記猶予期限の終了までを計測する内部時計手段、前記内部時計手段により送信される前記猶予期限の終了の報告を基に前記猶予期限の経過を判定する猶予期限終了判定手段、前記猶予期限の経過後、前記再生履歴記憶手段の前記再生履歴情報の内で最も多い回数再生されている前記一時再生権利譲渡されたコンテンツのドメイン属性を永続的なドメイン属性として決定するドメイン決定手段を備えることを特徴とするドメイン管理再生端末。
4. 映画や画像、あるいは音楽のコンテンツに所定の方法で付加されたドメイン属性情報に従ってコンテンツ再生の可否を制御するコンテンツのドメイン管理を行う再生端末において、
   再生端末のドメイン属性が決定されていない猶予期限内であればコンテンツのドメイン属性に依存せずに再生し、この再生の履歴である再生履歴情報を記憶する再生履歴記憶手段、前記猶予期限の終了までを計測する内部時計手段、前記内部時計手段により送信される前記猶予期限の終了の報告を基に前記猶予期限の経過を判定する猶予期限終了判定手段、前記猶予期限の経過後に前記再生履歴記憶手段の前記再生履歴情報の内で再生時間の集計をした結果最も長い時間再生されている前記一時再生権利譲渡されたコンテンツのドメイン属性を永続的なドメイン属性として決定するドメイン決定手段を備えることを特徴とするドメイン管理再生端末。
5. 映画や画像、あるいは音楽のコンテンツに所定の方法で付加されたドメイン属性情報に従ってコンテンツ再生の可否を制御するコンテンツのドメイン管理を行う再生端末において、
   再生端末のドメイン属性が決定されていない猶予期限内であればコンテンツのドメイン属性に依存せずに再生し、この再生の履歴である再生履歴情報を記憶する再生履歴記憶手段、同一のドメイン属性を持つコンテンツが指定された回数連続して再生された時に前記猶予期限が終了したと判断する猶予期限終了判定手段、前記猶予期限の終了後に前記再生履歴情報内で前記指定された回数連続して再生された前記一時再生権利譲渡されたコンテンツのドメイン属性を永続的なドメイン属性として決定するドメイン決定手段を備えることを特徴とするドメイン管理再生端末。
   
   

Images