JP2005328530A - 情報記録方法、情報記録装置及び情報再生装置 - Google Patents

Abstract

【課題】ディジタル化された著作物を迅速かつ手軽に流通させるとともに、著作権の保護を前提としたディジタル情報の利用環境を提供する情報流通システムを構築する。
【解決手段】コンテンツ情報を暗号化し、暗号化されたコンテンツ情報を復号するための第１の鍵と、前記コンテンツ情報を利用するために用いられる利用情報とを結合して、結合データを生成し、前記第１の鍵と前記利用情報とが不可分となるように、第２の鍵を用いて前記結合データを暗号化し、暗号化された結合データと前記暗号化されたコンテンツ情報とを記録媒体に記録する。
【選択図】 図１

Description

本発明は、例えばＤＶＤ等の記録媒体に記録された、あるいは、ネットワークを介して、あるいは放送にて分配された情報の利用に対して課金を行う情報記録／再生装置を含む情報流通システムに関する。

特に、例えばＤＶＤ等の記録媒体に情報を記録する情報記録装置およびＤＶＤ等の記録媒体に記録された情報を再生する情報再生装置に関する。

近年、ディジタル情報処理技術や広帯域ＩＳＤＮ等の通信技術の発達、ＤＶＤ等の大容量、高画質、高音質を実現する高度な情報記録媒体の開発が進んでいる。このような情報の伝達手段の多様化、高度化が進むにつれ、ディジタル化された著作物等がネットワーク、記録媒体などを介して利用者の手元に大量に頒布され、利用者がそれらを自由に利用できる環境が生まれつつある。このような環境は、著作物の無断複製、無断改変、著作者の意図しない流通などが起こる機会を増大させるものであり、著作物の権利者にとって、自己の利益が不当に害されるのではないかという懸念を抱かせるものである。

このような著作物の権利者の懸念を拭い払えるよう、迅速かつ手軽にディジタル化された著作物を流通させるとともに、適正にそれらを利用できるようなディジタル情報の利用環境を提供できる著作権の保護を前提としたシステムの開発は今後の重要な課題となる。

ＤＶＤは、ＣＤ−ＲＯＭに代わる大容量のパソコンメディアであるとともに、映画、音楽、ゲーム、カラオケ等、様々な用途への広がりを期待でき、このようなＤＶＤの普及を図るために、ＤＶＤのタイトル価格を低く抑えたり、レンタルＤＶＤ市場への拡大も予想される。従って、このような観点からも、ＤＶＤ等の記録媒体に記録されたディジタル化された著作物の所有ではなく利用に対して課金するという考えに基づく、情報に対する著作権の保護を前提とした情報の流通システムが不可欠となる。

そこで、本発明は、ディジタル化された著作物を迅速かつ手軽に流通させるとともに、著作権の保護を前提としたディジタル情報の利用環境を提供する情報流通システムを構築するための情報記録装置および情報再生装置を提供することを目的とする。すなわち、ネットワークあるいは記録媒体を介して分配されたディジタル化された著作物を迅速かつ手軽に流通させるとともに、ディジタル情報の利用に対する課金による著作権の保護を前提としたディジタル情報の利用環境を構築するための情報記録装置およびその記録された情報の再生装置を提供することを目的とする。

本発明の情報記録装置は、コンテンツ情報を暗号化し、暗号化されたコンテンツ情報を復号するための第１の鍵と、前記コンテンツ情報を利用するために用いられる利用情報とを結合して、結合データを生成し、前記第１の鍵と前記利用情報とが不可分となるように、第２の鍵を用いて前記結合データを暗号化し、暗号化された結合データと前記暗号化されたコンテンツ情報とを記録媒体に記録する。

本発明の情報再生装置は、暗号化されたコンテンツ情報を復号するための第１の鍵と、前記コンテンツ情報を利用するために用いられる利用情報とを結合して、前記第１の鍵と前記利用情報とが不可分となるように暗号化された暗号化データと、前記暗号化されたコンテンツ情報とを含む記録データが記録された記録媒体から前記記録データを読み出し、記憶手段に記憶された第２の鍵を用いて、前記暗号化データを復号し、前記第１の復号手段で復号された前記利用情報に基づき前記コンテンツ情報の利用の可否を判定し、前記コンテンツ情報の利用が可能と判定されたとき、前記第１の復号手段で復号された前記第１の鍵を用いて前記記録データに含まれる前記暗号化されたコンテンツ情報を復号する。

本発明の情報記録装置により、暗号化されたコンテンツ情報と該コンテンツ情報を利用するために用いられる利用情報が不可分になるよう記録媒体に記録される。このような記録媒体に記録されたコンテンツ情報を再生するには、復号するための正当な復号鍵を具備した情報再生装置のみが行え、しかも復号の際には、必ず利用情報を参照してコンテンツ情報の利用の可否を判断するため、コンテンツ情報を不正な利用条件の下で利用する事が不可能となる。従って、該コンテンツ情報の著作権の保護を前提としたディジタル情報を迅速かつ手軽に流通させることができる。

ネットワークあるいは記録媒体を介して分配されたディジタル化された著作物を迅速かつ手軽に流通させるとともに、ディジタル情報の利用に対する課金による著作権の保護を前提としたディジタル情報の利用環境を容易に構築できる。

以下、本発明の実施形態について図面を参照して説明する。

まず、本発明の実施形態に係る情報記録装置および情報再生装置を用いた情報流通システムの全体を概略的に説明する。

本発明に係る情報記録装置および情報再生装置を用いた情報流通システムの構成例を図５３に示す。図５３において、ライセンス情報生成部１００２、情報記録部１００３は、図１、図３、図７等に示したライセンス情報生成部および情報記録部と等価であり、復号ユニット１０１３は、図９、図１２、図２７、図３９、図４３等に示す復号ユニットと等価である。再生部１０１４、読み出し部１０１２も、図８等に示す情報再生装置の再生部、読み出し部と等価である。

図５３に示すシステム全体の動作を以下、簡単に説明する。課金対象情報は暗号鍵ｋｅ（１）によって暗号化されている（［課金対象情報］ｋｅ（１））。先ず、ライセンス情報生部１００２に課金対象情報の復号鍵ｋｄ（１）と利用期限等の利用条件が入力される（ステップＳ７０１、ステップＳ７０２）。

ライセンス情報生成部１００２は複合鍵ｋｄ（１）と利用条件とをマージした後、暗号鍵ｋｅによって暗号化してライセンス情報を生成し、それを情報記録部１００３に送る（ステップＳ７０３）。一方、暗号化された課金対象情報も情報記録部１００３に入力され（ステップＳ７０４）、ライセンス情報と共に情報蓄積部１００４に記録される（ステップＳ７０５）。

情報蓄積部１００４は、ＤＶＤ−ＲＯＭやＤＶＤ−ＲＡＭ、ハードディスク等のメディアである。このメディアに記録された情報が直に、或いは放送やインターネット等を通じて別のメディア（すなわち、情報蓄積部１０１５）に移し替えられて、情報再生装置１０１１の読み出し部１０１２によって読み出される（ステップＳ７０６）。読み出されたライセンス情報は、復号ユニット１０１３に送られる（ステップＳ７０７）。復号ユニット１０１３は、暗号鍵ｋｅに対する復号鍵ｋｄを保持しており、ライセンス情報を復号し、課金対象情報の復号鍵ｋｄ（１）と利用条件とを取り出す。復号ユニット１０１３は利用条件をチェックし、課金対象情報が利用可能か否かを決定する。利用可能であれば、復号ユニットは復号鍵ｋｄ（１）を、再生部１０１４に対して出力する（ステップＳ７０８）。再生部１０１４は、読み出し部１０１２から［課金対象情報］ｋｅ（１）を取り出し（ステップＳ７０９）、復号鍵ｋｄ（１）によって復号し、課金対象情報を再生する。

復号ユニット１０１３は、復号鍵ｋｄと、ライセンス情報の復号を行うアルゴリズムとを保持している。セキュリテイに対する攻撃を避ける為に、復号ユニット１０１３は、ソフトウェアではなく、例えばＩＣチップとして実装する事が望ましい。この場合、復号ユニット１０１３はライセンス情報の入力部と、（利用可能と判断した場合に）課金対象情報の復号鍵を出力する出力部を具備したＩＣチップであり、復号や利用可否の判断は全てチップ内で行われる。

本発明の要点の１つは、ライセンス情報生成部１００２が、課金対象情報の復号鍵ｋｄ（１）と利用条件とをマージした後、暗号化を施す点にある。一般に暗号化は、暗号化対象情報のビットを撹拌する。従って、暗号化処理後は、同時に暗号化された２つの情報を分離する事は（復号による他は）不可能になる。暗号化処理のこの性質を利用して、課金対象情報と利用条件とを分離不可能にする事が重要である。

以上説明した実施形態の場合、課金対象情報は暗号鍵ｋｅ（１）によって暗号化されている。従って、１．課金対象情報を利用するためには、復号鍵ｋｄ（１）を要する。ところが、復号鍵ｋｄ（１）は、ライセンス情報の一部として、利用条件と不可分に暗号化されている。ライセンス情報と課金対象情報とは分離可能であるが、適正でないライセンス情報は、課金対象情報を正しく復号するための復号鍵を含まないので、ライセンス情報の「すり替え」は意味をなさない。

２．正しい復号鍵ｋｄ（１）を得る為には、適正なライセンス情報を復号しなければならない。ところが、３．この復号は復号鍵ｋｅを保持する正統的な復号ユニットによってしか、行い得ない。そして、４．正統的な復号ユニットは、ライセンス情報に含まれる利用条件を必ず参照し、利用の可否を判定する。従って、５．本発明のライセンス情報生成部および復号ユニットを含む装置においては、課金対象情報を不正な利用条件の下で利用する事が原理的に不可能である。

復号ユニット１０１３が、課金対象情報を利用不可と判定し、復号鍵ｋｄ（１）の出力を行わなかった場合、課金対象情報を利用する為には、ライセンス情報の更新又は有効なライセンス情報の追加を行う他はない。この時点が、情報利用者に対する課金発生のタイミングである。利用者は、店舗や自動販売機、或いはインターネット経由等、何らかの方法でライセンス情報の更新又は新規取得を行わなければならない。店舗に設置された装置や自動販売機、或いはネットワーク・サーバーは、復号鍵ｋｄと暗号化の鍵ｋｅを保持しており、ライセンス情報の復号と情報の書き換え及び再暗号化を行い、ライセンス情報を更新する事ができる。

利用者がライセンス情報の更新（又は新規発行）を受ける為には、当該課金対象情報に付帯するライセンス情報（の１つ）を、ライセンス情報更新機能を有する装置に送らなければならない。

１’． 復号鍵ｋｄと暗号化用の鍵ｋｅとを有する正統的な装置のみが、課金対象情報の復号鍵ｋｄ（１）と利用条件とを復号・分離する事が可能であり、２’． 復号鍵ｋｄと暗号化用の鍵ｋｅとを有する正統的な装置のみが、利用条件を書き換えた後ライセンス情報として再暗号化する事が出来る。

更新されたライセンス情報は、ライセンス情報更新装置（図２６ライセンス情報更新クライアント部４０３、図３８のライセンス情報更新ユニット６０３、図４１のライセンス情報更新ユニット７０２、図４７のライセンス情報更新ユニット８０４）から出て、利用者の所有するメディアに書き戻される。ライセンス情報更新装置の内部以外の場所では、ライセンス情報は暗号化された状態のままであり、３’． 本発明に特徴的な暗号化を施されている為、利用条件に対して不正な変更を施す事が不可能である。

一般に、復号用の鍵をネットワークを通じて送信する為に、別の鍵を用いて再び暗号化する等と言う事は、しばしば行われている。しかし、暗号化された課金対象情報を復号する鍵ｋｄ（１）と利用条件とをマージした後に暗号化するという、本発明の特徴は、著作物等の課金対象情報の保護と課金において、上述の様に大きな効果を発揮するものである。

以下、本発明の情報記録装置および情報再生装置および課金装置の構成および動作について、詳細に説明する。

（１）情報記録装置
（１−１）情報記録装置の第１の例図１は、本発明に係る情報記録装置の第１の構成例を示したものである。すなわち、図１は、ディジタル化された著作物等の課金対象であるコンテンツ情報（以下、課金対象情報と呼ぶ）を暗号化し、その課金対象情報の利用条件と暗号化された課金対象情報を復号するための復号鍵とを暗号化してライセンス情報を生成し、暗号化された課金対象情報およびライセンス情報を所定の記録媒体に記録する情報記録装置の構成例を示したものである。

情報記録装置は、大きく分けて課金対象情報入力部２、ライセンス情報生成部３、記録部８から構成される。

課金対象情報は、暗号鍵ｋｅ（１）を用いて予め暗号化されていて、課金対象情報入力部２に入力される。なお、暗号鍵ｋｅ（１）に対応する復号鍵をｋｄ（１）とする。今後、情報Ｘが暗号鍵Ｋによって暗号化されている事を［Ｘ］ｋと表現することがある。

ライセンス情報生成部３は、利用条件入力部４、復号鍵入力部５、鍵保持部６、暗号化部７から構成される。

鍵保持部６には、暗号鍵ｋｅが予め記憶されている。この暗号鍵ｋｅは、必ずしもｋｅ（１）とは一致しない。

利用条件入力部４には、利用条件が入力する。利用条件とは、課金対象情報の利用期限、ライセンス情報書き込み時刻、コンテンツＩＤ、メディアＩＤあるいは復号ユニットＩＤのうちの少なくとも１つから構成されている。

復号鍵入力部５には、暗号化された課金対象情報を復号するための暗号鍵ｋｅ（１）に対応する復号鍵ｋｄ（１）が入力する。

暗号化部７には、利用条件入力部４、復号鍵入力部５を介して、利用条件、復号鍵ｋｄ（１）がそれぞれ入力し、利用条件と復号鍵ｋｄ（１）がマージされる。その後、鍵保持部６に記憶されている暗号鍵ｋｅを用いてマージされた利用条件と復号鍵ｋｄ（１）を暗号化する。暗号化の方式としては、一般的に、大きく分けて公開鍵方式と秘密鍵方式があるが、いずれを採用しても良い。ここで暗号化を施されたデータをライセンス情報と呼ぶ。暗号化部７では、マージおよび暗号化により利用条件と復号鍵ｋｄ（１）とを不可分に結び付けることを特徴とする。従って、暗号鍵ｋｅによる暗号を復号できる装置、即ち、暗号鍵ｋｅに対応する復号鍵ｋｄを有する装置のみが、利用条件と復号鍵ｋｄ（１）とを分離する事ができる。復号鍵ｋｄ（１）は、暗号化された課金対象情報を復号するための鍵であるから、結局、課金対象情報と利用条件が不可分に結び付けられることになる。データとして課金対象情報とライセンス情報を分離する事は常に可能である。しかし、適切なライセンス情報なしでは課金対象情報の暗号化を解除してコンテンツを利用する事は出来ないようになっている。

記録部８は、ライセンス情報を情報蓄積部９に書き込み、次いで、その後ろに暗号化された課金対象情報を書き込むようになっている。

情報蓄積部９は、例えば、ＤＶＤ−ＲＯＭ、ＤＶＤ−ＲＡＭ、ハードディスク等の記録媒体であってもよい。このような情報の記録された記録媒体は、所定の再生装置にセッティングされて情報の再生が行われる。あるいは、情報蓄積部９からインターネット等のネットワークを介して転送され、あるいは放送されて、別の記録媒体に写し替えられ、所定の再生装置で再生されるようになっていてもよい。

図２は、図１の情報記録装置１の動作を説明するためのフローチャートである。まず、暗号化された課金対象情報［課金対象情報］ｋｅ（１）が課金対象情報入力部２に入力され（ステップＳ１）、利用条件が利用条件入力部４に入力され（ステップＳ２）、復号鍵ｋｄ（１）が復号鍵入力部５に入力される（ステップＳ３）。暗号化された課金対象情報は、課金対象情報入力部２から記録部８に転送され（ステップＳ４）、利用条件は利用条件入力部４から暗号化部７に転送され（ステップＳ５）、復号鍵ｋｄ（１）は復号鍵入力部５から暗号化部７に転送される（ステップＳ６）。さらに、鍵保持部６に予め保持されている暗号鍵ｋｅは、暗号化部７に転送される（ステップＳ７）。暗号化部７では、利用条件と復号鍵ｋｄ（１）をマージした後、暗号鍵ｋｅを用いて暗号化してライセンス情報を生成する（ステップＳ８）。そして、生成されたライセンス情報を記録部８に転送する（ステップＳ９）。記録部８は、暗号化された課金対象情報とライセンス情報とをマージして情報蓄積部９に記録する（ステップ１０）。

（１−２）情報記録装置の第２の例
図３は、本発明に係る情報記録装置の第２の構成例を示したものである。すなわち、図３は、ディジタル化された著作物等の課金対象である課金対象情報の一部を利用条件とともに暗号化してライセンス情報を生成し、課金対象情報の残りの部分とライセンス情報を所定の記録媒体に記録する情報記録装置の構成例を示したものである。図１の第１の構成と同様に、課金対象情報と利用条件とを不可分にするために、ここでは、課金対象情報のデータの一部を利用条件と共に暗号化している。

情報記録装置は、大きく分けてデータ分離部１２、ライセンス情報生成部１３、記録部１８から構成される。

データ分離部１２は、課金対象情報を２つに分割する。データ分離部におけるデータの分離例を図５、図６に示す。説明を簡単にするために、静止画の場合について述べるが、動画その他の場合についても同様な方法を利用することができる。

図５に示すように、静止画の一部（図５では、顔の領域）を切り取り、図５（ｂ）に示すような顔の領域部分をライセンス情報の一部として暗号化するようにしてもよい。この場合、ライセンス情報を復号しなくても（即ち、利用料金の支払いを行わなくても）画像を見ることはできるが、その画像は一部を欠いていることになる。また、図６に示すように、画像にフーリエ変換を施し、周波数成分を抽出する。そして、図６（ｂ）に示すような高周波成分をライセンス情報の一部として暗号化するようにしてもよい。この場合、ライセンス情報を復号することができなければ（すなわち、利用料金を払わなければ）、図６（ａ）に示すような周波数成分の画像を再生しても、不鮮明な映像しか得られない。

ライセンス情報生成部１３は、利用条件入力部１４、暗号化部１７、鍵保持部１６から構成される。

鍵保持部１６には、暗号鍵ｋｅが予め記憶されている。

利用条件入力部１４には、利用条件が入力する。利用条件とは、課金対象情報の利用期限、ライセンス情報書き込み時刻、コンテンツＩＤ、メディアＩＤあるいは復号ユニットＩＤのうちの少なくとも１つから構成されている。

暗号化部１７には、利用条件入力部１４を介して利用条件が入力し、データ分離部１２からは課金対象情報を２分して得られた課金対象情報の一部のデータが入力し、この利用条件と課金対象情報の一部のデータをマージした後、鍵保持部１６に記憶されている暗号鍵ｋｅを用いて暗号化して、ライセンス情報を生成する。

記録部１８は、ライセンス情報を情報蓄積部１９に書き込み、次いで、その後ろにデータ分離部１２で２分された課金対象情報の残りのデータを書き込むようになっている。

情報蓄積部１９は、例えば、ＤＶＤ−ＲＯＭ、ＤＶＤ−ＲＡＭ、ハードディスク等の記録媒体であってもよい。このような情報の記録された記録媒体は、所定の再生装置にセッティングされて情報の再生が行われる。あるいは、情報蓄積部１９からインターネット等のネットワークを介して転送され、あるいは放送されて、別の記録媒体に写し替えられ、所定の再生装置で再生されるようになっていてもよい。

図４は、図３の情報記録装置１１の動作を説明するためのフローチャートである。まず、課金対象情報がデータ分離部１２に入力され（ステップＳ２１）、利用条件が利用条件入力部１４に入力される（ステップＳ２２）。データ分離部１２は、入力された課金対象情報を２分し（ステップＳ２３）、その結果得られた課金対象情報の一部のデータを暗号化部１７に転送し（ステップＳ２４）、課金対象情報の残りのデータを記録部１８に転送する（ステップＳ２５）。また、利用条件は利用条件入力部１４から暗号化部１７に転送され（ステップＳ２６）、暗号鍵ｋｅは鍵保持部１６から暗号化部１７に転送される（ステップＳ２７）。暗号化部１７では、利用条件とデータ分離部１２から転送された課金対象情報の一部のデータをマージしてた後、暗号鍵ｋｅを用いて暗号化してライセンス情報を生成する（ステップＳ２８）。そして、生成されたライセンス情報を記録部１８に転送する（ステップＳ２９）。記録部１８は、データ分離部１２から転送された課金対象情報の一部のデータとライセンス情報とをマージして情報蓄積部１９に記録する（ステップ３０）。

（１−３）情報記録装置の第３の例
課金対象情報と利用条件とを不可分にするためのさらに他の例として、課金対象情報の全体を利用条件と共に暗号化することも考えられる。

図７は、本発明の実施形態に係る情報記録装置の第３の構成例を示したものである。なお、図７において、図３と同一部分には、同一符号を付し、異なる部分について説明する。すなわち、図３のデータ分離部１２が図７では、課金対象情報入力部２に置き換わっていて、課金対象情報入力部２に入力された課金対象情報は、そのまま、暗号化部１７に転送される。暗号化部１７では、課金対象情報の全てと利用条件とをマージした後、暗号鍵ｋｅを用いて暗号化するようになっている。

（１−４）まとめ
以上、説明したように、情報記録装置の第１の例では、暗号化された課金対象情報を復号するための復号鍵ｋｄ（１）と利用条件とをマージし、暗号鍵ｋｅを用いて暗号化してライセンス情報を生成することにより、利用条件と復号鍵ｋｄ（１）とを付加分に結び付けて、暗号化された課金対象情報とライセンス情報とをマージして情報蓄積部９に記録することにより、課金対象情報と利用条件とを不可分に結び付けることができる。この場合、暗号鍵ｋｅに対応する復号鍵ｋｄを有する情報再生装置のみが、利用条件と復号鍵ｋｄ（１）とを分離する事ができ、従って、この分離された復号鍵ｋｄ（１）を用いて、暗号化された課金対象情報を復号・再生することができる。

情報記録装置の第２の例では、課金対象情報の一部のデータと利用条件とをマージし、暗号鍵ｋｅを用いて暗号化してライセンス情報を生成し、残りの課金対象情報の一部のデータとライセンス情報とをマージして情報蓄積部１９に記録することにより、課金対象情報と利用条件とを不可分に結び付けることができる。この場合、暗号鍵ｋｅに対応する復号鍵ｋｄを有する情報再生装置のみが、課金対象情報の一部のデータと利用条件とを復号・分離する事ができ、従って、この復号・分離された課金対象情報の一部のデータと残りのデータとから課金対象情報を再生することができる。

情報記録装置の第３の例では、課金対象情報の全データと利用条件とをマージし、暗号鍵ｋｅを用いて暗号化して情報蓄積部１９に記録することにより、課金対象情報と利用条件とを不可分に結び付けることができる。この場合、暗号鍵ｋｅに対応する復号鍵ｋｄを有する情報再生装置のみが、課金対象情報のデータと利用条件とを復号・分離・再生することができる。

これらのいずれも、復号によらずしては、課金対象情報と利用条件とを分離できない様にする為の仕組みを与えるものである。

また、情報蓄積部９、１９は、例えば、ＤＶＤ−ＲＯＭ、ＤＶＤ−ＲＡＭ、ハードディスク等の記録媒体であってもよい。このような情報の記録された記録媒体は、所定の再生装置にセッティングされて情報の再生が行われる。あるいは、情報蓄積部９、１９からインターネット等のネットワークを介して転送され、あるいは放送されて、別の記録媒体に写し替えられ、所定の再生装置で再生されるようになっていてもよい。

（２）情報再生装置
（２−１）情報再生装置の第１の例
図８は、本発明に係る情報再生装置の第１の構成例を示したものである。すなわち、図８は、前述の図１の第１の情報記録装置、図３の第２の情報記録装置、図７の第３の情報記録装置で、情報蓄積部９あるいは情報蓄積部１９に記録された情報を記録媒体あるいはネットワークあるいは放送にてユーザ分配し、その分配された情報を再生する情報再生装置の構成例を示したものである。

例えば、第１の情報記録装置で情報蓄積部９に記録された情報の１単位は、暗号化された課金対象情報と、それを復号する復号鍵ｋｄ（１）と利用条件とを暗号鍵ｋｅを用いて暗号化して生成されたライセンス情報とをマージしたものである。

利用条件には、例えば、利用期限が含まれている。利用期限とは、たとえば、ユーザが所定の料金を支払った場合に、その料金に見合った課金対象情報の利用期限である。また利用条件には、ライセンス情報記録時刻が含まれていてもよい。ライセンス情報記録時刻とは、例えば、図１の第１の情報記録装置でライセンス情報が情報蓄積部９に記録された時刻、より具体的には、ライセンス情報生成部３でのライセンス情報生成時に、例えば、利用条件入力部４に具備される時計から読みとられた時刻情報である。

図８において、情報再生装置は大きく分けて、情報蓄積部１０１、読み出し部１０２、復号ユニット１０３、再生部１０４から構成される。

情報蓄積部１０１は、例えば、ＤＶＤ−ＲＯＭ、ＤＶＤ−ＲＡＭ、ハードディスク等の記録媒体であってもよい。また、情報蓄積部１０１に記録されている情報は、図１、図３、図７の情報蓄積部９あるいは情報蓄積部１９に記録された情報がインターネット等のネットワークを介して転送され、あるいは放送されて、写し替えられたものであってもよい。

読み出し部１０２は、情報蓄積部１０１から１単位の情報を読み出し、ライセンス情報を復号ユニット１０３へ転送し、暗号化された課金対象情報を再生部１０４にそれぞれ転送する。

復号ユニット１０３は、予め記憶する復号鍵ｋｄを用いてライセンス情報を復号し、その結果得られた利用条件に基づき、暗号化された課金対象情報を復号する復号鍵ｋｄ（１）を再生部１０４に出力するか否かを判定することにより、著作権保護を行うようになっている。

課金対象情報は、暗号鍵ｋｅ（１）によって暗号化されているため、再生部１０４に暗号鍵ｋｅ（１）に対応する復号鍵ｋｄ（１）が与えられない限り、課金対象情報を再生することはできない。復号鍵ｋｄ（１）は、復号ユニット１０３から再生部１０４に転送されるようになっている。なお、復号鍵ｋｄ（１）を復号ユニット１０３から再生部１０４へ転送する際には、通常保護される。復号鍵ｋｄ（１）を転送中に取得・保存されると、その後は、復号ユニット１０３を経由しなくても再生が可能になってしまう。それでは復号ユニット１０３における利用条件チェック等の著作権保護が無意味になるからである。転送保護の具体的な方法としては、例えば、「日経エレクトロニクス」１９９６．１１．１８（Ｎｏ．６７６）ニュースレポート（ｐ１３−ｐ１４）に、その一例を見る事ができる。

再生部１０４は、復号部１０５を具備している。復号部１０５では、読み出し部１０２から転送された暗号化された課金対象情報を、復号ユニット１０３から転送された復号鍵ｋｄ（１）を用いて復号する。再生部１０４では、復号部１０５で復号した結果得られた課金対象情報のデータを表示するための予め定められたデコードを施し、所定の表示装置に表示するようになっている。

復号ユニット１０３の構成例を図９に示す。復号ユニット１０３は、ライセンス情報入力部１０３ａ、復号部１０３ｂ、復号鍵保持部１０３ｃ、判定部１０３ｄ、時計参照部１０３ｅ、時計１０３ｆから構成される。

ライセンス情報入力部１０３ａは、読み出し部１０２から転送されたライセンス情報を受け取ると、それを復号部１０３ｂに出力する。

復号部１０３ｂでは、復号鍵保持部１０３ｃに予め記憶されている復号鍵ｋｄを用いてライセンス情報を復号し、その結果得られた利用条件、すなわち、利用期限と、復号鍵ｋｄ（１）を判定部１０３ｄに出力する。

時計参照部１０３ｅは、時計１０３ｆで示されている時刻（時計時刻）を読みとるようになっている。

判定部１０３ｄは、時計参照部１０３ｅから取得した時計時刻（現在時刻を示す）と、利用期限とを比較して、時計時刻≦利用期限である時、課金対象情報の利用可と判断し（すなわち、復号鍵ｋｄ（１）の出力を可と判定し）復号鍵ｋｄ（１）を再生部１０４に出力する。

利用条件にさらに、ライセンス情報記録時刻が含まれている場合、利用期限のチェックとライセンス情報記録時刻のチェックも行う。すなわち、判定部１０３ｄは、利用期限が有効であるとき、時計時刻とライセンス情報記録時刻を比較し、さらに、時計時刻≧ライセンス情報記録時刻が成立する時、復号鍵ｋｄ（１）を再生部１０４に出力する。このチェックは「ライセンス情報が記録されたのは過去である」と言う当然の事柄を確認しているだけであるが、重要な意味を持っている。すなわち、時計参照部１０３ｅにて参照する時計１０３ｆは、常に正確であるとは限らない。特に、時計が極端に遅れることは、利用期限の遵守の観点から、好ましくない。ライセンス情報記録時刻に関する上記のチェックは、時計の遅れに一定の歯止めをかける意味を持っている。例えば、時計が１ヶ月前の時刻を指していたとする。ライセンス情報記録時刻がある日の１２：００で、利用期限がその丁度１週間後の１２：００であったとする。ライセンス情報記録時刻のチェックを行わない場合、利用者は１週間＋１ヶ月の課金対象情報利用が可能になってしまう。ライセンス情報記録時刻のチェックを行う事により、時計が極めて遅れている場合の課金対象情報の利用を禁止する事ができる。

図１０に示すフローチャートは、図８の情報再生装置の処理動作の流れを説明するためのものである。読み出し部１０２は、情報蓄積部１０１に記録されている１単位の情報、すなわち、暗号化された課金対象情報とライセンス情報を読み出すと（ステップＳ４１）、ライセンス情報を復号ユニット１０３へ転送し（ステップＳ４２）、暗号化された課金対象情報を再生部１０４へ転送する（ステップＳ４３）。復号ユニット１０３では、予め記憶している復号鍵ｋｄを用いてライセンス情報を復号し、利用条件（利用期限）と復号鍵ｋｄ（１）を得る。そして、利用条件（利用期限）に基づき課金対象情報の利用の可否を判断する（ステップＳ４４）。利用期限が有効で課金対象情報の利用が可と判断されたとき（ステップＳ４５）、復号ユニット１０３は、復号鍵ｋｄ（１）を再生部１０４に転送する（ステップＳ４６）。一方、課金対象情報の利用が不可と判断されたときは、復号鍵ｋｄ（１）の出力不可通知を再生部１０４に出力し、処理を終了する。再生部１０４では、復号鍵ｋｄ（１）を用いて暗号化された課金対象情報を復号し、さらにデコードして課金対象情報を再生する（ステップＳ４７）。

次に、図１１に示すフローチャート、図８、図９を参照して、図１０のステップＳ４４〜Ｓ４６の復号ユニット１０３の処理動作の流れをより詳細に説明する。復号ユニット１０３のライセンス情報入力部１０３ａは、読み出し部１０２から転送されてきたライセンス情報を受け取ると（ステップＳ５１）、ライセンス情報を復号部１０３ｂに転送する（ステップＳ５２）。復号鍵保持部１０３ｃから復号鍵ｋｄが転送されると（ステップＳ５３）、復号部１０３ｂでは復号鍵ｋｄを用いてライセンス情報を復号する（ステップＳ５４）。ライセンス情報を復号した結果得られたデータは、判定部１０３ｄに転送される（ステップＳ５５）。時計参照部１０３ｅから時計時刻が転送されてくると（ステップＳ５６）、判定部１０３ｄは、利用条件（利用期限）と時計時刻を比較して課金対象情報の利用の可否（すなわち、復号鍵ｋｄ（１）を再生部１０４に出力するか否か）を判定する（ステップＳ５７）。課金対象情報の利用が可と判定されたときは、復号鍵ｋｄ（１）を再生部１０４に出力し（ステップＳ５８〜Ｓ５９）、課金対象情報の利用が不可と判定されたときは、再生部１０４に復号鍵ｋｄ（１）の出力不可通知を出力する（ステップＳ５８、ステップＳ６０）。

（２−２）復号ユニットの構成および復号ユニットに具備される時計
利用条件として課金対象情報の利用期限を用い、課金対象情報の利用期限限定を行う場合、図９の復号ユニット１０３に具備される時計１０３ｆの正確さは重要である。その意味で、ユーザが任意に時刻設定を行う事を不可能にする仕組みが必要である。図１２に、その様な仕組みを有した復号ユニットの構成例を示す。なお、図１２において、図９と同一部分には同一符号を付している。

図１２に示すように、時計１０３ｆは、時刻設定部１１１、時刻設定無効化部１１２、計時カウンタ１１３から構成される。図１３に示すフローチャートを参照して、図１２の時計１０３ｆの動作を説明する。工場出荷時に設定時刻情報を含む時刻設定指示情報を時計設定部１１１を介して入力すると（ステップＳ７１）、時計設定部１１１は、その指示された設定時刻を計時カウンタ１１３に設定する（ステップＳ７２〜ステップＳ７３）。その後、時刻設定無効化部１１２にて、以後の時刻設定部１１１を介しての時刻設定が無効となるような処置を施す（ステップＳ７４〜ステップＳ７５）。時刻設定無効化部１１２は、例えば、時刻設定部１１１と計時カウンタ１１３を結ぶ回路に過電流を流して、時刻設定部１１１と計時カウンタ１１３を物理的に遮断するようにしてもよい。時刻設定無効化処置を施された後は、時刻設定は一切不可能になる。

誤差評価部１０３ｇは、最大累積誤差を、例えば、次の様な方法で決定する。誤差評価部は、時計１０３ｆの「最大遅れ時」と「最大進み時」を保持している。また、誤差評価用の計時カウンタを具備し、この計時カウンタで毎時最大遅れ、最大進みをそれぞれ加算して、その加算値である累積最大遅れと累積最大進み（これらをまとめて累積誤差と呼ぶ）とを判定部１０３ｄに転送する。

累積最大進み、累積最大遅れとは、例えば、時計１０３ｆ自体の動作異常により生じる誤差の累積時間である。従って、時計１０３ｆにて示される時計時刻と利用期限およびライセンス情報記録時刻とをそれぞれ比較する際には、この累積誤差を加味する必要がある。

この場合、復号ユニット１０３の判定部１０３ｄは、次式の成立を調べる。

時計時刻 ≦ 利用期限＋累積最大進み
時計時刻 ≧ ライセンス情報記録（更新）時刻−累積最大遅れ
この２式が同時に成立する時、課金対象情報の利用を可と判定する。第１の情報記録装置により情報蓄積部９に記録された情報を再生する場合には、復号鍵ｋｄ（１）、第２の情報記録装置により情報蓄積部１９に記録された情報を再生する場合は、課金対象情報の一部の出力をそれぞれ可と判定する。

次に、図１４に示すフローチャートを参照して、図１２の復号ユニットの処理動作について説明する。復号ユニット１０３のライセンス情報入力部１０３ａは、読み出し部１０２から転送されてきたライセンス情報を受け取ると（ステップＳ８１）、ライセンス情報を復号部１０３ｂに転送する（ステップＳ８２）。復号鍵保持部１０３ｃから復号鍵ｋｄが転送されると（ステップＳ８３）、復号部１０３ｂでは復号鍵ｋｄを用いてライセンス情報を復号する（ステップＳ８４）。ライセンス情報を復号した結果得られたデータは、判定部１０３ｄに転送される（ステップＳ８５）。時計参照部１０３ｅが時計１０３ｆから時計時刻を取得し（ステップＳ８６）、その取得した時計時刻を判定部１０３ｄに転送する（ステップＳ８７）。判定部１０３ｄは、さらに、誤差評価部１０３ｇから累積誤差を取得すると（ステップＳ８８）、時計１０３ｆの累積誤差を加味して、利用条件（利用期限）と時計時刻との比較を行い、課金対象情報の利用の可否（すなわち、復号鍵ｋｄ（１）を再生部１０４に出力するか否か）を判定する（ステップＳ８９）。課金対象情報の利用が可と判定されたときは、復号鍵ｋｄ（１）を再生部１０４に出力し（ステップＳ９０〜Ｓ９１）、課金対象情報の利用が不可と判定されたときは、再生部１０４に復号鍵ｋｄ（１）の出力不可通知を出力する（ステップＳ９０、ステップＳ９２）。

（２−３）復号ユニットに具備された時計の時刻設定：その１
図１５は、復号ユニット１０３に具備される時計１０３ｆの他の構成例を示したもので、暗号化された時刻設定指示情報に基づき時刻設定を行う時計１０３ｆの構成例を示したものである。

図１５に示すように、時計１０３ｆは、設定時刻入力部１２１、復号部１２２、コマンド認証部１２３、時刻設定部１２４、計時カウンタ１２５から構成される。

このような構成の時計１０３ｆの動作について図１６に示すフローチャートを参照して説明する。設定時刻情報を含む時刻設定指示情報は予め暗号化され、その暗号化された時刻設定指示情報が設定時刻入力部１２１に入力されると（ステップＳ１０１）、設定時刻入力部１２１は、暗号化された時刻設定指示情報を復号部１２２へ転送する（ステップＳ１０２）。復号部１２２は、暗号化された時刻設定指示情報を復号し（ステップＳ１０３）、その復号された時刻設定指示情報をコマンド認証部１２３へ転送する（ステップＳ１０４）。コマンド認証部１２３は、時刻設定指示情報のコマンド形式を確認し（ステップＳ１０５）、正しい形式であるときは（ステップＳ１０６）、時刻設定指示情報に含まれる設定時刻情報を時刻設定部１２４へ転送する（ステップＳ１０７）。時刻設定部１２４は、設定時刻情報に従って計時カウンタ１２５の時刻設定を行う（ステップＳ１０８）。

時計１０３ｆが図１５に示した構成であることにより、時計１０３ｆに入力される時刻設定指示情報は常に所定の暗号鍵を用いて暗号化されている必要があるため、暗号化を行うことのできない装置（即ち、暗号化用の鍵を保持していない装置）を用いて、時刻設定を行う事は不可能となる。従って、ユーザが安易に時計１０３ｆの時刻設定を行うこともできない。

（２−４）復号ユニットに具備された時計の時刻設定：その２
次に、ネットワークを介して復号ユニット１０３に具備される時計１０３ｆの時刻設定を行う場合について説明する。

図１７は、ネットワーク時刻設定の概念図である。時刻設定クライアントは，時刻設定を行うべき時計、すなわち、例えば、図８に示すような第１の情報再生装置の復号ユニット１０３に具備される時計１０３ｆを含んでいる。この時計の時刻をここでは、クライアント時刻と呼ぶことにする。時刻設定サーバも内部に時計を具備し、その時計の示す時刻をここでは、サーバ時刻と呼ぶことにする。このような形態にて、ネットワークを介して時刻設定サーバが時刻設定クライアントの具備する時計の時刻設定を行うわけである。

復号ユニットに具備された時計の時刻設定の際には、若干込み入った処理が必要である。それは、以下の様な理由による。クライアントの時計２０１の進み方のチェックを行わなくてはならない。クライアント時刻の１分が、サーバ時刻の１分に、ほぼ等価である事を確認する作業が必要である。この事は、ｉ）サーバが認証情報の送信時刻を指定する事、ｉｉ）認証情報到着時刻を指定する事（タイムアウトの設定）により、この確認が行われている。なお、クライアントからサーバに認証情報を送信するのは、虚偽の申告を避ける為である。すなわち、サーバは、認証情報の到着時刻を用いて、クライアント時刻の進み具合を計測しているからである。また、サーバから送信される時刻設定コマンドが、クライアントに到着後、速やかに時計２０１に入力される事を保証する必要がある。この事を保証する為に、クライアントの時計２０１にはタイムアウト（時刻設定指示受信時刻）が設けられている。

時刻設定クライアントの構成例を図１８に示す。図１８に示すように、時刻設定クライアントは時計２０１、ネットワーク通信部２０２、クライアント認証鍵格納部２０３、暗号化部２０４から構成される。

時刻設定サーバの構成例を図１９に示す。

次に、時刻設定クライアントおよび時刻設定サーバの動作を示す図２０〜図２２のフローチャート、時刻設定クライアントの時計２０１の構成例を示した図２３、およびその動作を示した図２４〜図２５のフローチャートを参照して、ネットワークを介して時刻設定サーバから時刻設定クライアントの時計２０１の時刻設定を行う動作について説明する。

先ず、時刻設定クライアントでは、時計２０１にて示されている現在のクライアント時刻ｔ１をネットワーク通信部２０２を介して、時刻設定サーバに送る（図２０のステップＳ１１１〜ステップＳ１１２）。すなわち、図２３に示すように、時刻読み出し部３０２は計時カウンタ３０１から現在のクライアント時刻ｔ１を読み出し（図２４のＳ１６１）、それを図１８のネットワーク通信部２０２へ出力する（図２４のステップＳ１６２）。

時刻設定サーバでは、ネットワーク接続部２１１を介してクライアント時刻ｔ１を受信すると（図２１のステップＳ１３１）、それを時刻指定部２１２に転送し（ステップＳ１３２）、時刻指定部２１２は、到着期限時刻設定部２１３にクライアントからの時刻ｔ１の到着を通知するとともに（ステップＳ１３３）、ｔ１に、予め定められた数値を加えて、認証情報送信時刻（クライアント時刻）ｔ２を決定し（ステップＳ１３４）、それをネットワーク接続部２１１を介して時刻設定クライアントに転送する（ステップＳ１３５）。また、認証情報送信時刻ｔ２は指定時刻格納部２１８に格納される（ステップＳ１３６）。到着期限時刻設定部２１３では、時刻到着通知を受け取ると、時計２１４から、クライアントからの時刻ｔ１の到着時刻（サーバ時刻）Ｔ１を取得し（ステップＳ１３７）、Ｔ１に、予め定められた数値を加えて、認証情報到着時刻（サーバ時刻）Ｔ２を決定し（ステップＳ１３８）、それを到着期限時刻格納部２１５に格納する（ステップＳ１３９）。

時刻設定クライアントでは、ネットワーク通信部２０２を介して認証情報送信時刻ｔ２を受信すると（図２０のステップＳ１１３）、それを時計２０１に転送し（ステップＳ１１４）、クライアント時刻ｔ２まで待つ。クライアント時刻で示されるｔ２に、時計２０１は、認証情報を読み出して、時計２０１は、暗号化部２０４に出力する。このとき、認証情報は、時刻「ｔ２」であってもよい（ステップＳ１１５）。すなわち、時計２０１では、図２３に示すように、認証情報送信時刻ｔ２を受け取ると、指定時刻格納部３０３にそれを格納する（図２４のステップＳ１６３）。時刻比較部３０４では、指定時刻格納部３０３に格納された認証情報送信時刻ｔ２を読み出し、さらに、計時カウンタ３０１の示すクライアント時刻ｔを随時参照して、ｔ２とｔとの比較を行い、これらが一致したとき、時刻読み出し部３０２へクライアント時刻の読み出しを指示する（図２４のステップＳ１６４〜ステップＳ１６８）。この指示を受けて、時刻読み出し部３０２は、計時カウンタ３０１の示すクライアント時刻（この場合、時刻ｔ２）を読み出し、図１８の暗号化部２０４に出力する（図２４のステップＳ１６９）。さらに、時刻設定クライアントの時計２０１は、ｔ２に、予め定められた数値を加え、時刻設定指示受信時刻（クライアント時刻）ｔ３を決定し、それを時刻設定指示受信時刻格納部３０９に格納する（図２４のステップＳ１７０）。

時刻設定クライアントの暗号化部２０４では、クライアント認証鍵格納部２０３から暗号鍵ｋ’ｓが転送されてくると（ステップＳ１１６）、認証情報としての時刻「ｔ２」を暗号鍵ｋ’ｓを用いて暗号化し（ステップＳ１１７）、暗号化された認証情報（［ｔ２］ｋ’ｓ）をネットワーク通信部２０２を介して時刻設定サーバに転送する（ステップＳ１１８〜ステップＳ１１９）。なお、時刻設定サーバでは、暗号鍵ｋ’ｓに対応する復号鍵ｋ’ｐをサーバ認証鍵格納部２１９に保持しているものとする。

一方、時刻設定サーバでは、時刻設定クライアントからの暗号化された認証情報をネットワーク接続部２１１を介して受信すると（ステップＳ１４０）、それを到着期限時刻確認部２１６に転送する（ステップＳ１４１）。到着期限時刻確認部２１６は、先に到着期限時刻格納部２１５に格納した認証情報到着時刻Ｔ２を取り出し、暗号化された認証情報を受信した時刻Ｔ（サーバー時刻）を時計２１４から読み出す（ステップＳ１４２〜ステップＳ１４４）。そして、認証情報の受信時刻Ｔと認証情報到着時刻Ｔ２とを比較する。Ｔ＞Ｔ２であれば、遅延時間が長すぎると判断し、以後の処理を行わない（ステップＳ１４５）。Ｔ≦Ｔ２ならば、暗号化された認証情報を復号部２１７に転送し（図２２のステップＳ１４６）、サーバ認証鍵格納部２１９に格納されている復号鍵ｋ’ｐを用いて復号し（ステップＳ１４７〜ステップＳ１４８）、復号された認証情報を指定時刻確認部２２０に転送する（ステップＳ１４９）。指定時刻確認部２２０には、さらに、先に指定時刻格納部２１８に格納された認証情報送信時刻ｔ２も転送され、これらを比較することにより、時刻設定クライアントの時計の認証を行う（ステップＳ１５０〜ステップＳ１５２）。ここでは、時刻「ｔ２」を確認する事になる。時刻設定クライアントの時計の認証に失敗すれば、以後の処理を行わない。時刻設定クライアントの時計の認証に成功すると、指定時刻確認部２２０は、時刻設定指示生成部２２１に対し時刻設定指示を送信する（ステップＳ１５３）。この指示を受けて、時刻設定指示生成部２２１２は、時計２１４からその時点におけるサーバ時刻を読み出し、そのサーバ時刻を含む時刻設定コマンドを生成する。さらに、時刻設定コマンドに、暗号鍵ｋ’ｔによる暗号化を施す。時刻設定クライアントの時計では、暗号鍵ｋ’ｔに対応する復号鍵ｋ’ｑを保持しているものとする（ステップＳ１５４〜ステップＳ１５５）。暗号化された時刻設定コマンドはネットワーク接続部２１１を介して時刻設定クライアントに送信される（ステップＳ１５６〜ステップＳ１５７）。

時刻設定クライアントでは、ネットワーク通信部２０２を介して暗号化された時刻設定コマンドを受信すると、それを時計２０１に入力する（図２０のステップＳ１２０〜ステップＳ１２１）。

時計２０１は、図２３に示すように、暗号化された時刻設定コマンドを設定時刻入力部３０５で受け取ると、その旨を時刻設定指示入力時刻参照部３１０に通知する（図２４のステップＳ１７１〜ステップＳ１７２）。この通知を受けて、時刻設定指示入力時刻参照部３１０は、計時カウンタ３０１からクライアント時刻ｔを取得し、それを時刻比較部３１１に出力する（図２４のステップＳ１７３〜ステップＳ１７４）。時刻比較部３１１は、時刻設定指示受信時刻格納部３０９から先に格納された時刻設定指示受信時刻ｔ３を読み出し、そのときのクライアント時刻ｔと比較する。このとき、時刻比較部３１１は、許容遅延時間格納部３１２に予め格納されている許容遅延時間Δｔを用いて比較判断を行うようにしてもよい（図２４のステップＳ１７５〜ステップＳ１７７）。ｔ＞ｔ３＋Δｔであれば、遅延時間が長すぎると判定し、以後の処理を行わない（図２４のステップＳ１７８）。ｔ≦ｔ３ならば、時刻比較部３１１は、設定時刻入力部３０５に対し時刻設定許可を通知する（図２４のステップＳ１７８〜ステップＳ１７９）。この通知により、時刻設定クライアントの時計２０１は、時刻設定サーバから送信された時刻設定指示（コマンド）に基づいて時刻設定動作を行う。

図２３に示すように、時刻設定クライアントの時計２０１の設定時刻入力部３０５は、時刻設定許可通知を受け取ると、暗号化された時刻設定指示を復号部３０６に転送する（図２５のステップＳ１８０）。復号部３０６は、暗号化された時刻設定指示を復号鍵ｋ’ｑを用いて復号し、復号された時刻設定指示をコマンド認証部３０７へ転送する（図２５のステップＳ１８１〜ステップＳ１８２）。コマンド認証部３０７は、時刻設定指示のコマンド形式を適否を確認し、正しいコマンド形式の場合は、時刻設定指示中のサーバ時刻を時刻設定部３０８に転送する（図２５のステップＳ１８３〜ステップＳ１８５）。時刻設定部３０８は、計時カウンタの示すクライアント時刻をコマンド認証部３０７から受け取ったサーバ時刻に合わせる（図２５のステップＳ１８６）。

（２−５）情報再生装置の第２の例：ライセンス情報の更新（利用条件に課金対象情報ＩＤを含む）
課金対象情報には、それぞれを識別するための課金対象情報ＩＤが付されていて、利用条件には少なくとも、利用期限と課金対象情報ＩＤを含むものとする。このような条件のもと、情報再生装置の情報蓄積部に既に格納されているライセンス情報をネットワークを介して更新する場合について説明する。

図２６は、第２の情報再生装置の構成例とライセンス情報を更新するためのシステム全体の構成例を示したもので、第２の情報再生装置は、情報蓄積部４０１、復号ユニット４０３、ライセンス情報更新クライアント部４０３、再生部４０４、ネットワーク接続部４０５、電子決済部４０６から構成される。

情報再生装置の情報蓄積部４０１は、図８の第１の情報再生装置の情報蓄積部１０１と同様である。情報蓄積部４０１から、図２６では省略されている情報読み出し部にて読み出された１単位の情報のうち、ライセンス情報は復号ユニット４０２に送られる。

図２７は、図２６の復号ユニット４０２の構成例を示したものである。なお、図９と同一部分には同一符号を付し、図９に示した構成とは、利用条件に含まれている課金対象情報ＩＤを出力するための課金対象情報ＩＤ出力部１０３ｇが追加されている点で異なる。

次に、図２８に示すフローチャートを参照して、図２７の復号ユニットの動作について説明する。ライセンス情報は、まず、復号ユニット４０２のライセンス情報入力部１０３ａに入力し、復号部１０３ｂへ送られる（ステップＳ２０１〜ステップＳ２０２）。復号部１０３ｂでは、復号鍵保持部１０３ｃに保持されている復号鍵ｋｄを用いてライセンス情報を復号し、復号されたライセンス情報を判定部１０３ｄに転送する（ステップＳ２０３〜ステップＳ２０５）。時計参照部１０３ｅから時計時刻が転送されてくると（ステップＳ２０６）、判定部１０３ｄは、利用条件（利用期限）と時計時刻を比較して課金対象情報の利用の可否（すなわち、復号鍵ｋｄ（１）を再生部４０４に出力するか否か）を判定する。課金対象情報の利用が可と判定されたときは、復号鍵ｋｄ（１）を再生部４０４に出力する（ステップＳ２０６〜Ｓ２０９）。ここまでは、図９の復号ユニットの動作と同様である。一方、判定部１０３ｄで、課金対象情報の利用が不可と判定されたときは、利用条件に含まれる課金対象情報ＩＤを課金対象情報ＩＤ出力部１０３ｇに転送するとともに、再生部４０４へ復号鍵ｋｄ（１）の出力不可通知を出力する（ステップＳ２１０〜ステップＳ２１１）。課金対象情報ＩＤ出力部１０３ｇは、課金対象情報ＩＤをライセンス情報更新クライアント部４０３に出力する（ステップＳ２１２）。

次に、ライセンス情報更新クライアント部４０３の構成および動作について、主に、図２９および図３０を参照して説明する。復号ユニット４０２から送られてくる課金対象情報ＩＤは、ライセンス情報入力部４０３ａに入力される（ステップＳ２２１）。このとき、課金対象情報ＩＤ以外のライセンス情報をライセンス情報入力部４０３ａに入力するようになっていてもよい。以下、ライセンス情報入力部４０３ａには、少なくとも課金対象情報ＩＤを含むライセンス情報が入力されるものとする。さて、ライセンス情報入力部４０３ａに入力されたライセンス情報は、ライセンス情報転送部４０３ｂを経由してネットワーク接続部４０５に出力され、図２６のライセンス情報更新サーバ４０７に送信されるようになっている（ステップＳ２２２〜ステップＳ２２３）。なお、ライセンス情報転送部４０３ｂでは、ライセンス情報を暗号化してからネットワーク接続部４０５に出力するようにしてもよい。

その後、図２６のライセンス情報更新サーバ４０７から、課金対象情報ＩＤに対応して、暗号化された支払い要求（フィールドＩＤを含む）が送信されると、第２の情報再生装置では、暗号化された支払い要求をネットワーク接続部４０５を介して受信し、ライセンス情報更新クライアント部４０３の支払い要求入力部４０３ｃに転送する（ステップＳ２２４）。さらに、暗号化された支払い要求は復号部４０３ｄに転送される（ステップＳ２２５）。復号部４０３ｄでは、暗号化された支払い要求を復号してから、支払い確認部４０３ｅへ転送する（ステップＳ２２６〜ステップＳ２２７）。支払い確認部４０３ｅは、ユーザに対し、例えば、所定の表示装置に支払い要求の内容を表示して、課金対象情報を利用するための料金支払いの意志を確認する（ステップＳ２２８）。ユーザが所定の入力装置を介して料金を支払う旨を指示した場合は、支払い指示部４０３ｆに対し、支払い指示の発行を要求する（ステップＳ２２９〜ステップＳ２３０）。支払い指示部４０３ｆで生成される支払い指示は、電子決済部４０６を経由してから所定のネットワークを介して電子決済業者のサーバ４０８に送信されるようになっている（ステップＳ２３１）。

さて、電子決済業者のサーバ４０８で、料金の支払いが確認されると、その旨をライセンス情報更新サーバ４０７に通知するので、その通知を受けて、ライセンス情報更新サーバ４０７では、例えば、当該課金対象情報の利用期限を延長して新たなライセンス情報を生成し、それを暗号化して第２の情報再生装置へ送信する。第２の情報再生装置では、ネットワーク接続部４０５で更新されたライセンス情報を受信すると、ライセンス情報更新クライアント部４０３のライセンス情報入力部４０３ｇに入力され、さらに、ライセンス情報更新部４０３ｈに転送される（ステップＳ２３２〜ステップＳ２３３）。ライセンス情報更新部４０３ｈは、受け取ったライセンス情報を情報蓄積部４０１に既に記録されている当該課金対象情報のライセンス情報に上書きすることによりライセンス情報を更新する（ステップＳ２３４）。

次に、ライセンス情報更新サーバ４０７の構成および動作について、図３１および図３２を参照して説明する。図３０のステップＳ２２３で、第２の情報再生装置から送信されるライセンス情報は、ライセンス情報更新サーバ４０７のネットワーク接続部４０７ａで受信されると、ライセンス情報更新ユニット４０７ｂに転送される（図３２のステップＳ２４１〜ステップＳ２４２）。ここで、必要があればライセンス情報を復号し、その復号されたライセンス情報は、ライセンス情報データベース４０７ｃに登録される（ステップＳ２４３）。このとき、ライセンス情報データベース４０７ｃでは、ライセンス情報の更新履歴を管理するため、登録の際にライセンス情報にフィールドＩＤを添付するようになっている。このフィールドＩＤは、ライセンス情報更新ユニット４０７ｂにも通知される。課金データベース（ＤＢ）検索部４０７ｄは、ライセンス情報に含まれる課金対象情報ＩＤをもとに課金データベース４０７ｅを検索し、支払い要求を生成する（ステップＳ２４４〜ステップＳ２４６）。

支払い要求の内容は、例えば、図３３に示すように、課金対象情報ＩＤ、その課金対象情報を利用するにあたり支払うべき料金の提示（利用期限と対応する料金）、料金の支払い先等が記述されている。

生成された支払い要求は、フィールドＩＤとともに暗号化部４０７ｆに転送されて、暗号化された後、ネットワーク接続部４０７ａに転送され、ネットワークを介して第２の情報再生装置に送信されるようになっている（ステップＳ２４７〜ステップＳ２５０）。暗号化された支払い要求とフィールドＩＤは、第２の情報再生装置で受信され、図３０のステップＳ２２４以降で説明したような処理される。

さて、第２の情報再生装置では、図３０のステップＳ２３１で当該課金対象情報の利用に対する支払いを支払い指示を発行することにより行うが、その際の支払い指示の内容を、ユーザに提示された支払い要求が図３３に示したものであるとき、例えば、「１０円/１週間 for ”ＡＢＣＤ”to ａｂｃ、整理番号：フィールドＩＤ」と記述して、電子決済部４０６を通じて支払いを行う。ここで、整理番号は、ライセンス情報に付されたフィールドＩＤである。この支払い指示を受け取った電子決済業者のサーバ４０８は支払い処理を行った後、「１０円/１週間 for ”ＡＢＣＤ” from Ａ to ａｂｃ、整理番号：フィールドＩＤ」と言う明細を添えて、ライセンス情報更新サーバ４０７に支払い確認を送る。ここで、ＡはユーザのＩＤであるとする。

ネットワーク接続部４０７ｇを介して支払い確認を受け取ったライセンス情報更新サーバ４０７では、まず、ライセンス情報更新ユニット４０７ｂにて、整理番号、すなわち、フィールドＩＤに基づいて、ライセンス情報データベース４０７ｃから更新すべきライセンス情報を検索する（ステップＳ２５１〜ステップＳ２５３）。ライセンス情報更新ユニット４０７ｂは、さらに、支払い確認を参照して、ライセンス情報中の利用条件を更新し、再び暗号化して（ステップＳ２５４）、その暗号化したライセンス情報をネットワーク接続部４０７ａを介して第２の情報再生装置に送信する（ステップＳ２５５〜ステップＳ２５６）。

ライセンス情報更新サーバから第２の情報再生装置に送信する支払い要求を暗号化するのは、次の理由による。すなわち、支払い要求を送信する通信路はインターネット等の公衆回線であって、一般にセキュリティが保証されていない。従って、例えば、支払い要求が改竄され、ユーザが不正な支払先に支払いを行う危険性が存在する。暗号化によって、それを防止する。

図３４は、図２６に示した第２の情報再生装置を含むシステム全体の動作を概略的に説明するためのフローチャートである。なお、図３４に示した符号（ステップＳ２６１〜ステップＳ２８６は、図２６に示した符号に一致し、その詳細な動作説明は前述した通りであるので省略する。

（３）ライセンス情報更新ユニット
次に、ライセンス情報更新ユニットについて説明する。ライセンス情報更新ユニットは、ライセンス情報の主に利用条件を更新するためのもので、例えば、前述の第１の情報記録装置により情報蓄積部に課金対象情報とともに記録されたライセンス情報の更新を行い、ライセンス情報更新ユニットを単体で利用することもできる。ライセンス情報を更新するために、ライセンス情報更新ユニットは、ライセンス情報に施されている暗号化を解除（復号）し、そこに別途入力された希望利用条件を入力し、その利用条件に対する支払いが行なわれたかを確認した後、それを暗号化し、更新されたライセンス情報として出力する必要がある。

図３５にライセンス情報更新ユニットの構成例を示し、以下、図３６〜図３７に示すフローチャートを参照して、図３５のライセンス情報更新ユニットの構成および動作を説明する。

ライセンス情報更新処理に当たっては、まず、ライセンス情報入力部５０１へライセンス情報、希望利用条件入力部５０６へ希望利用条件が入力される（図３６のステップＳ３０１、図３７のステップＳ３０８）。ここでいうライセンス情報は、第１の情報記録装置で説明した利用条件と暗号化された課金対象情報の復号鍵ｋｄ（１）から構成されている。また、希望利用条件はユーザが希望する利用条件のことで、ユーザ側から適切なインターフェースを通して入力されるものとする。

ライセンス情報入力部５０１に入力したライセンス情報は、復号鍵保持部５０３に保持されている復号鍵を用いてライセンス情報復号部５０２で復号され（図３６のステップＳ３０２）、利用条件と課金情報復号鍵を分離し、ライセンス情報（特に利用条件）を更新可能な状態にするとともに、課金対象情報ＩＤ等の課金に必要な情報を支払要求出力部５０７に送る（図３６のステップＳ３０３、図３７のステップＳ３１０）。更に更新可能な状態になったライセンス情報をライセンス情報更新部５０５で希望利用条件入力部５０６で入力された利用条件に書き換える（図３６のステップＳ３０４）。一方、希望利用条件に対する課金を行なうため、希望利用条件入力部５０６では入力された希望利用条件に対する課金を促すため、支払要求出力部５０７に希望利用条件の出力を行なう。支払要求出力部５０７では、希望利用条件入力部５０６から入力された希望利用条件とライセンス情報復号部５０２から入力された課金対象情報ＩＤ等の課金に必要な情報を予め定められた一定のプロトコルで装置外部に出力する（図３７のステップＳ３１０）。この出力に基づき外部装置では課金の具体的な手続きに入る。また、ここで出力される支払い要求情報はライセンス情報更新ユニットが組み込まれる著作権保護・課金のための情報流通システム（すなわち、本発明の情報記録装置、情報再生装置から構成される情報流通システム）の利用環境によって決まり、課金対象情報の著作権者が特定されている状況では課金対象情報ＩＤの出力は不要になるし、また、全課金対象情報について利用条件が予め定められている場合には希望利用条件入力部５０６の存在や支払い要求出力部５０７からの利用条件の出力も不要になる。このように本実施形態のライセンス情報更新ユニットはそれが利用される環境により、いくつかの自明なバリエーションがあり得る。

次に、支払要求情報に対する料金の支払いが完了した段階で、外部装置から支払い確認部５０８に支払い確認の信号が送られ、この信号が送られた時点で、ライセンス情報更新部５０５から入力された更新ライセンス情報を更新ライセンス情報暗号化部５０９に送り、暗号鍵保持部５１０に保持されている予め定められた暗号化鍵で暗号化する（図３６のステップＳ３０５、ステップＳ３０６）。この時、前記信号がくるまで更新されたライセンス情報は更新ライセンス情報暗号化部５０９へは送られない。この機能により本実施形態のライセンス情報更新ユニットは支払いが行なわれないにも関わらず更新ライセンス情報が出力されるのを防いでいる。

更新ライセンス情報暗号化部５０９で暗号化された更新ライセンス情報は、更新ライセンス情報出力部５１１に送られ、外部装置に出力される（ステップＳ３０７）。ここで課金対象情報ＩＤとは、課金対象情報のＩＤであって当該情報の著作者を示し、課金額もしくは被課金者を特定するのに必要な情報である。

なお、図３５に示したライセンス情報更新ユニットは、前述の第１の情報記録装置にて記録媒体等に記録されたライセンス情報の更新みならず、その変形例である第２、第３の情報記録装置にて記録媒体等に記録されたライセンス情報を更新する際にも適用できる。

さらに、図３５に示したライセンス情報更新ユニットは、単体として用いることも、本発明の情報再生装置と組み合わせて、あるいは情報再生装置内に内蔵して用いることもできる。また、図３１のライセンス情報更新サーバのライセンス情報更新ユニット４０７ｂとして用いることもできる。

（４）著作権保護のための課金装置
図３８は、前述の情報記録装置にて記録媒体等に記録されたライセンス情報に基づき著作権保護のための課金を行う課金装置の要部の構成例を示したものである。

図３８において、まず、磁気ディスクやＤＶＤディスク及びコンパクトディスクなどの記録媒体６１５からライセンス情報読み込み部６０１でライセンス情報を読み込み、それと同時にキーボートやマウスなどの入力媒体６１６を介して希望利用条件入力部６０２から希望利用条件を入力する。ライセンス情報及び希望利用条件はライセンス情報更新ユニット６０３に入力され、前述のライセンス情報更新ユニットの場合と同様なライセンス情報更新処理を経て、支払要求としての課金情報を課金情報検索部６０４に送る。ここで課金情報とは希望利用条件及び被課金者を特定するのに必要な情報である。課金情報検索部６０４では、これらの課金情報を基に課金情報データベース６０９を用いて課金額情報を検索する。また、課金額が予め定まっているような場合は、ライセンス情報更新ユニット６０３から敢えて希望利用条件を出力することをせず、課金額そのものを出力することもできる。この場合課金情報検索の必要はなくなる。更に課金対象情報の著作権者が特定されている場合はライセンス情報更新ユニット６０３から課金対象情報ＩＤ等の課金情報を出力する必要もなくなる。この場合後に述べる課金履歴管理部６０８では課金額情報のみを管理すればよく、課金対象情報ＩＤを管理する必要はなくなる。このようにライセンス情報更新ユニット６０３から出力される課金情報は本課金装置が応用される状況により、自明な変形がありうる。

次に、課金情報および課金額情報は課金額情報出力部６０５に送られ、ユーザに課金額が提示される。ユーザが提示された課金額を何らかの方法で支払うと、続く支払い判定部６０６で支払いの確認が行なわれ、支払いが行なわれた旨の信号が前述のライセンス情報更新ユニットの支払い確認部５０８に送られる。ここで述べているユーザの課金額支払いの方法は現金支払いによる場合は紙幣・硬貨挿入部とそれらの判定部を有し、この判定部の判定に応じて支払い判定部６０６に信号を送る。また、支払いは電子マネーである場合やクレジットカードもしくはプリペイドカードである場合など様々であり、各々に独自の判定の仕方が存在する。

支払い判定部６０６で支払い完了の判定がでたら、支払い判定部６０６は課金履歴管理部６０８に課金情報を送りそれらを保存管理する。

本実施形態の課金装置は、外部とネットワーク等で接続されていないことを前提としているので課金決済はその場では完了しない。故に本実施形態はこのような支払いをどのように分配するかを管理する必要があり、課金履歴管理部６０８が必要となる。ここに蓄積された履歴情報は定期的に一定の管理者によって読み取られ、しかるべき手段で決済される。

最後に、支払い判定部６０６からの支払済みの信号を受けたライセンス情報更新ユニット６０３は、前述のライセンス情報更新ユニットと同様な手続きを経て更新ライセンス情報を更新ライセンス情報書き込み部６０７に出力し、書き込み部６０７は更新ライセンス情報を入力記録媒体６１５の適切な箇所に書き込む。本実施形態の課金装置を本発明の情報再生装置と組み合わせれば、いわばライセンス情報の更新機能を持った著作権のある情報の自動販売機のようなものを構成できる。すなわち、本発明の特徴的な機能が１つの匡体の中で実現されるところに特徴がある。このように構成することにより、著作権のある課金対象情報をレンタルもしくは販売する場合、持ち運び可能なＤＶＤやＣＤその他の記録媒体に（暗号化された）課金対象情報が既に入力されているという仮定のもとで、その記録媒体を本実施形態の課金装置に入力することで適切な課金処理を行なうことができ、いつでも誰でも手軽にコンテンツの利用権を買うことができる。

（４−１）課金対象情報の不正コピーの防止対策を講じたライセンス情報更新ユニットおよびそれに対応する情報再生装置の復号ユニット
容易に分かるように、コピーライトのある課金対象情報に永久利用を認めたり、非常に長い利用期限を認めたりすると、その記憶媒体そのものが複製される危険があり、もし複製品が大量に出回ったら、コピーライトは保護できなくなる。このことを解決するために、本実施形態の復号ユニットおよびライセンス情報更新ユニットは、利用条件として永久利用あるいは非常に長い利用期限を許可する場合、手持ちのただ１つの復号ユニットのみに課金対象情報の再生を限定しようとするものである。なお、以下の説明において、利用条件として「無期限」あるいは「永久利用」とあるのは、永久利用あるいは非常に長い利用期限を許可する場合を含むものとする（後述（４−２）の説明およびその他の説明においても同じ）。このようにすれば違う復号ユニットを使って利用しようとしても利用拒否することができ、例え複製してもあまり利益がなくるので、逆にコピーライトが保護される。しかし、この場合、課金対象情報永久利用権購入時に復号ユニットＩＤ（復号ユニットを特定するＩＤ）が分からないと購入できないことになってしまう。このため、本実施形態のライセンス情報更新ユニットは永久利用権購入コンテンツを最初に利用する時に利用条件に復号ユニットＩＤを付加することを特徴としている。なお、復号ユニットＩＤは、各復号ユニットのそれぞれを識別するための識別情報であり、例えば、各復号ユニットの製造番号であってもよい。

図３９は、本実施形態の復号ユニットの構成例を示したものである。以下、図４０に示すフローチャートを参照して復号ユニット７０１の構成および動作について説明する。

ライセンス情報がライセンス情報入力部７１１から入力されると（ステップＳ４０１）、それが復号部７１２へ送られ、復号部７１２では、復号鍵保持部７１３に保持された復号鍵でライセンス情報を復号する（ステップＳ４０２）。復号されたライセンス情報は利用条件変更必要性判定部７１４に送られる（ステップＳ４０３）。利用条件変更必要性判定部７１４では、利用条件中の利用期限が無制限である場合、それが特定の復号ユニットＩＤに限定されているか否かを判定し、限定されていない場合、利用条件変更の必要ありと認め、その更新をライセンス情報更新ユニット７０２に委ねるようになっている。すなわち、利用条件変更必要性判定部７１４では送られた復号されたライセンス情報から利用条件を読み込み利用期間が無制限か否かの判定を行なう（ステップＳ４０４）。無制限であったら利用条件が復号ユニットＩＤに限定されているか否かを判定し（ステップＳ４０５）、限定されていれば、判定部７１５に利用条件を送り、判定部７１５では復号ユニットＩＤ参照部７１６に復号ユニットＩＤの提示の指示を送り（ステップＳ４０６）、同参照部７１６から提示された復号ユニットＩＤと利用条件に記載されていた復号ユニットＩＤを比較し（ステップＳ４０７）、一致した場合、暗号化された課金対象情報（コンテンツ）の復号鍵ｋｄ（１）を出力して終了し（ステップＳ４０８）、一致しない場合たとえばＮＵＬＬコード（通常は０）を出力して復号出来ない旨の指示とし、終了する（ステップＳ４０９）。また、利用条件が無期限で復号ユニットＩＤが記載されていない場合、利用条件変更必要性判定部７１４は利用条件に復号ユニットＩＤを記載する必要を認め、復号ユニットＩＤ参照部７１６から復号ユニットＩＤを取得し、その取得した復号ユニットＩＤと暗号化されたライセンス情報とをライセンス情報更新ユニット７０２に送る（ステップＳ４１０）。

さらに、利用条件が無期限でない場合は（ステップＳ４０４）、利用条件を判定部７１５に送り、判定部７１５では時計参照部７１７から現在時刻の提示を受け（ステップＳ４１１）、その時刻から利用の可否を判定し、可の場合は暗号化された課金対象情報（コンテンツ）の復号鍵ｋｄ（１）を出力し終了し（ステップＳ４１２〜ステップＳ４１３）、否の場合は前述同様ＮＵＬＬコードを出力し終了する（ステップＳ４１４）。

図４１は、ライセンス情報更新ユニット７０２の構成例を示したものである。以下、図４２に示すフローチャートを参照しながら、図４１のライセンス情報更新ユニット７０２の構成および動作について説明する。

ライセンス情報更新ユニット７０２は、ライセンス情報入力部７２１に入力されたライセンス情報をライセンス情報復号部７２３に送り、ライセンス情報復号部７２３でその情報を復号鍵保持部７２４からの復号鍵を基に復号する（ステップＳ４２１〜ステップＳ４２２）。復号されたライセンス情報はライセンス情報更新部７２５に送られ、そこから利用条件が抽出される（ステップＳ４２３）。一方、復号ユニットＩＤ入力部７２２に入力した復号ユニットＩＤは、ライセンス情報更新部７２５に送られ（ステップＳ４２４）、ライセンス情報更新部７２５では、先に抽出された利用条件に復号ユニットＩＤの限定を付加し、利用条件を更新する（ステップＳ４２５）。さらに、この更新された利用条件を基に新たなライセンス情報を生成し、それを更新ライセンス情報暗号化部７２６に送る。更新ライセンス情報暗号化部７２６では、暗号鍵保持部７２７から提示された暗号鍵を基に更新されたライセンス情報を暗号化した後（ステップＳ４２６）、更新ライセンス情報出力部７２８に送り、ライセンス情報更新ユニット外部７０２外部に送り出す（ステップＳ４２７）。

なお、ライセンス情報更新ユニット７０２と復号ユニット７０１とを一体化させ、１つのユニットとし、例えば、図３８の情報流通システムのライセンス情報更新ユニット６０３に置き換えることも可能である。

（４−２）課金対象情報の不正コピーの防止対策を講じた復号ユニットの他の例
前述の（４−１）で述べたように、永久利用権あるいは非常に長い利用期限が認められている（以下、この２つの場合を永久利用権の範疇に含めるものとする）課金対象情報は複製されることによってコピーライトが保護できない状態になる可能性がある。この問題は前述の（４−１）で述べたライセンス情報更新ユニットおよびそれに対応した復号ユニットを用いることにより、ほぼ解決している。即ち、永久利用権の認められている課金対象情報の利用を１つの復号ユニットＩＤに限定しようとするものであった。この場合問題になるのは永久利用権購入時に購入者が持つ復号ユニットＩＤが分からないことがあり得るという点であった。そこで、次に示す第２の復号ユニットでは、永久利用権を取得した課金対象情報を最初に利用する場合、永久利用の旨を記載するところに利用する復号ユニットＩＤを書き込み、以後その復号ユニットＩＤでしか復号できないようにした。

しかしながら、この方式の場合、最初に利用する前に複製される危険があり、ここで複製された永久利用権のある課金対象情報が大量に流布すればやはりコピーライトは保護できなくなる。そこで、第２の復号ユニットでは、永久利用の利用条件にメディアＩＤを含め、利用時にこれを参照することを特徴としている。ここでメディアＩＤとは、ＤＶＤやＣＤディスクであればその製造番号であり、一般に、後から改変出来ないＲＯＭ領域に書かれていることを前提としている。この利用条件が特定のメディアＩＤに限定されていることから他のメディアに複製されても複製側のメディアＩＤがオリジナルのメディアＩＤと異なるため利用条件に合わず利用できないことになる。

図４３は、第２の復号ユニットの構成例を示したものである。以下、図４４に示すフローチャートを参照して図４３の第２の復号ユニットの構成および動作について説明する。

ライセンス情報は、ライセンス情報入力部７４１に入力され、復号部７４２に送られる（ステップＳ４３１）。復号部７４２では、復号鍵保持部７４３に保持されている復号鍵を用いてライセンス情報の復号を行ない、利用条件とその他のものとを分離する（ステップＳ４３２）。分離された利用条件は利用条件変更必要性判定部７４４に送られ、ここで利用条件に復号ユニットＩＤの限定を入れるか否かを判定する。すなわち、前述の（４−１）でも詳しく述べたように利用期限が無期限で、かつ、復号ユニットＩＤが特定の復号ユニットに限定されていない利用条件には復号ユニットＩＤの限定を入れなければならず、この場合のみ利用条件変更の必要があると解釈され、復号ユニットＩＤ参照部７４６から復号ユニットＩＤを取得し、抽出されたライセンス情報と共にライセンス情報更新ユニット７３２に送る（ステップＳ４３４、ステップＳ４３５、ステップＳ４４７）。その他の場合は利用条件情報を判定部７４５に送り、利用条件の判定を行なう。

判定部７４５では次のような処理を行ない、利用条件が有効なものか否かを判定する。まず、利用条件が無期限であって、復号ユニットＩＤに限定されている場合、利用条件にメディアＩＤの限定があるか否かを判定し、ある場合にはメディアＩＤ保持部７４８に保持された当該課金対象情報が入っているメディアのメディアＩＤを参照し、それと利用条件の限定となっているメディアＩＤとの比較を行ない、一致していれば復号鍵ｋｄ（１）を出力し終了する（ステップＳ４３４〜ステップＳ４４０）。一致していなければ利用拒否の旨の信号、この場合はＮＵＬＬを出力し処理を終了する（ステップＳ４４１）。メディアＩＤの限定がない場合には（ステップＳ４３８）、復号鍵ｋｄ（１）を出力し終了する（ステップＳ４４２）。なお、ここで参照されるメディアＩＤはメディアＩＤ入力部７４７からのメディアＩＤの入力を受けメディアＩＤ保持部７４８に保持されている。

一方、利用条件が有期限の場合（ステップＳ４３４）、まず、時計参照部７４９を介して現在の時刻を参照し（ステップＳ４４４）、その時刻が期限内かどうかを判定する（ステップＳ４４５）。期限内でない場合、利用拒否の旨の信号、この場合はＮＵＬＬを出力し終了する（ステップＳ４４６）。期限内である場合は、ステップＳ４３８に進み、利用条件にメディアＩＤの限定があるか否かを判定し、以降、無期限の場合と同様のアルゴリズムで利用条件の有効性を判定し、その結果によってそれぞれ出力し終了する。

なお、メディアＩＤの趣旨から有期限の場合の利用条件にはメディアＩＤの限定は必要ないように思われるかもしれないが、有期限といっても期間が長い場合もあり、このような場合はその期間内はコピーライトを十分には保護できない。更に例え期間内であっても無闇に複製されては不都合となる課金対象情報もあり、この場合にも第２の復号ユニットは有効である。

同様のことは、復号ユニットＩＤに関しても言えるので、有期限の利用条件であっても利用条件の復号ユニットＩＤの限定は有効であり、その実現は前述のメディアＩＤの限定の場合と同様である。また、このことは、前述の（４−１）についても同様である。

（５）コピー装置
図４５に、例えば、図１の第１の情報記録装置にて記録媒体等に記録された情報のコピーを行うコピー装置の構成例を示す。以下、図４６に示すフローチャートを参照して図４５のコピー装置の構成および動作について説明する。

コピーの基本的な考え方は、情報コピーの際の利用条件のデフォルト化である。すなわち、あるメディア（図４５のメディア８０１）に記録されている課金対象情報のライセンス情報は、有効な利用条件を含んでいるかも知れないが、図４５のコピー装置では、その複製を作成する際に、この利用条件を消去して、他のメディア（図４５のメディア８０２）に記録するようになっている。

まず、コピー元のメディア８０１に記録されている１単位の情報（例えば、暗号化された課金対象情報とそのライセンス情報）を読み出し部８０３で読み出し（ステップＳ５０１）、ライセンス情報のみをライセンス情報複製ユニット８０４へ転送する（ステップＳ５０２）。一方、読み出し部８０７は、コピー先のメディア８０２のメディアＩＤを読みとり、それをライセンス情報複製ユニット８０４に転送する（ステップＳ５０３〜ステップＳ６０４）。ライセンス情報複製ユニット８０４は、コピー元のメディア８０１から読み出されたライセンス情報をデフォルト化し、コピー先のメディア８０２のメディアＩＤを利用条件に書き込むことにより、ライセンス情報を更新し（ステップＳ５０５）、その更新されたライセンス情報を書き込む部８０６に出力する（ステップＳ５０６）。

ライセンス情報複製ユニット８０４は、例えば、図４７に示すような構成である。以下、図４８に示すフローチャートを参照してライセンス情報複製ユニット８０４の構成および動作についても説明する。

ライセンス情報がライセンス情報複製ユニット８０４のライセンス情報入力部８１１に入力すると（図４８のステップＳ５１１）、復号部８１２に転送され（ステップＳ５１２）、ここで復号される（ステップＳ５１３）。復号されたライセンス情報はライセンス情報更新部８１３に転送される（ステップＳ５１４）。一方、コピー先のメディア８０２のメディアＩＤはメディアＩＤ入力部８１４に入力され（ステップＳ５１５）、ライセンス情報更新部８１３に転送される（ステップＳ５１６）。ライセンス情報更新部８１３は、コピー元のメディア８０１から読み出されたライセンス情報の利用条件をデフォルト化し、さらに、コピー先のメディア８０２のメディアＩＤを利用条件に書き込み、ライセンス情報を更新する（ステップＳ５１７〜ステップＳ５１８）。この更新されたライセンス情報はライセンス情報出力部８１５に転送されて（ステップＳ５１９）、図４５の書き込み部８０６に出力される（ステップＳ５２０）。

図４５の説明に戻り、書き込み部８０６は、更新されたライセンス情報をコピー先のメディア８０２に書き込むとともに、読み出し部８０３から転送されてきた課金対象情報を同じくメディア８０２に書き込み、コピー処理を終了する（図４６のステップＳ５０７〜ステップＳ５０９）。

このように、図４５のコピー装置では、ライセンス情報複製ユニット８０４でコピー元のメディア８０１から読みとったライセンス情報の利用条件を消去するため、コピー先のメディア８０２に記録されている課金対象情報は、メディア８０１のそれと同一でありながら、ライセンス情報に有効な利用条件を含まないようになっている。従って、メディア８０２に記録されている情報を、例えば、図４３に示したような復号ユニットを具備する情報再生装置で再生しようとしても、その利用が拒絶される。すなわち、ライセンス情報の復号が可能であるのは復号鍵を有する復号ユニットのみであり、課金対象情報の暗号化を解除する為にはライセンス情報に含まれる課金対象情報用の復号鍵が必要であるから、結局、当該課金対象情報は、そのままでは、利用不可能である。メディア８０２に複製された課金対象情報を利用する為には、何らかの正当な課金手続きを経て、有効な利用条件をライセンス情報に添付しなければならないことになる。

なお、利用条件のデフォルト化は、有効な利用条件の消去に限るものではない。例えば、コピー後一日だけ有効とする利用条件を記入する事も可能である。すなわち、例えば、現在が４月１６日の１３：００であるとすれば、４月１７日の２３：５９を利用期限とする利用条件を記入する。

さらに、図４５のコピー装置は、利用条件をデフォルト化するとともに、コピー先のメディア８０２のメディアＩＤの書き込みを行うが、メディアＩＤは、課金対象情報が記録されているメディアを特定する文字列であり、例えば、ＤＶＤ−ＲＡＭのＲＯＭ領域に記入されている製造番号である。あるいは、ハードディスク装置の製造番号であってもよい。

本実施形態では、メディアＩＤはライセンス情報に含まれている。メディアＩＤを利用する復号ユニットは、ライセンス情報復号時にメディアＩＤの確認を行い、再生しようとしている情報の記録されているＤＶＤ−ＲＡＭのメディアＩＤが、ライセンス情報に含まれているメディアＩＤに一致しない場合、前述したように、課金対象情報復号用の復号鍵を出力しないようになっている。復号ユニットが、この様な動作を行う事は、課金対象情報自身が、その「入れ物」を指定する効果を生じさせる。

ライセンス情報がメディアＩＤを含む課金対象情報は、本実施形態に述べる様な、正統な（i.e.復号鍵を有する）コピー装置によってのみ、コピー可能である。コピー先のメディア８０２をメディアＩＤの確認を行う復号ユニットを備えた情報再生装置によって再生可能とする為には、メディア８０２のメディアＩＤをライセンス情報の利用条件中に埋め込む必要がある。図４５のコピー装置は、この処理を行っている。

（６）情報再生装置の第３の例：副情報（広告や著作権の利用に関する警告等）の視聴に復号ユニットを利用する情報再生装置
図４９は、第３の情報再生装置の構成例を示したものである。本発明の情報記録装置により記録媒体等に記録された情報に含まれる副情報（広告や著作権の利用に関する警告等）の視聴の確実を期するため、副情報の中に視聴確認データがちりばめられている。例えば、副情報中の少なくとも２カ所以上に視聴確認データがちりばめられている。副情報の一例を以下に示す。

「始０Ｔｈ０めに、ロゴスはおられた。０ｉｓ０ロゴスは神とともにおられ００た。ロ０ｉｓ０ゴスは０ｔｈ０神であった。この方は始めに神と０ｅ ｃ０ともにおられた。一切のもの０ｅｒｔｉ０はこの方によってできた０ｆｉ０。できたもので０ｃａｔ０この方によら０ｉｏｎ０ずにでき０ｄａ０たものは、ただの一つも０ｔａ．０な００い。」
図４９の視聴確認データ抽出部９０３では、入力された副情報を再生部９０５に送り再生すると同時に、その副情報を順に調べ、２つの「０」で囲まれた文字を取り出していく。２つの「０」の間が空であれば、取り出した文字列を格納する。上記の例では、「ｔｈｉｓ ｉｓ ｔｈｅ ｃｅｒｔｉｆｉｃａｔｉｏｎｄａｔａ．」という文字列が視聴確認データとして抽出され、視聴確認データ抽出部９０３に具備される所定のメモリに格納されることになる。このように、副情報中の少なくとも２カ所以上に視聴確認情報をちりばめることがポイントである。副情報中に視聴確認情報をちりばめることにより、副情報を全て再生しない限り、視聴確認データを再生することができない。従って、視聴確認データをもって、視聴の確認と見なすことができる。

以下、図５０に示すフローチャートを参照して、図４９の第３の情報再生装置の構成および動作について説明する。

情報蓄積部９０１は、図８の第１の情報再生装置の情報蓄積部１０１と同様である。情報蓄積部９０１から、情報読み出し部９０２にて読み出された１単位の情報には、暗号化された課金対象情報とそのライセンス情報と副情報が含まれている。そのうち、暗号化された課金対象情報を再生部９０５に転送し（ステップＳ６０１）、副情報を視聴確認データ抽出部９０３へ転送する（ステップＳ６０２）。視聴確認データ抽出部９０３では、副情報を走査して視聴確認データを抽出する（ステップＳ６０３）。読み出し部９０２は、ライセンス情報を復号ユニット９０４へ転送する（ステップＳ６０４）。

ライセンス情報の利用条件中には、当該課金対象情報の再生条件として視聴確認データが含まれている。復号ユニット９０４は、視聴確認データ抽出部９０３が確認している視聴確認データを読み出し、照合を行う（ステップＳ６０５〜ステップＳ６０６）。視聴確認データが求めるものに一致していれば、続く処理を行う（ステップＳ６０７）。すなわち、利用期限等他の利用条件の確認を行った後、課金対象情報の復号用の鍵を再生部９０５に出力し、課金対象情報の再生を行う（ステップＳ６０８〜ステップＳ６１１）。

図５１は、復号ユニット９０４の構成例を示したものである。以下、図５２に示すフローチャートを参照して復号ユニット９０４の構成および動作について説明する。

復号ユニット９０４に転送されたライセンス情報は、ライセンス情報入力部９０４ａに入力し（ステップＳ６２１）、復号部９０４ｂに転送される（ステップＳ６２２）。復号部９０４ｂでは、復号鍵保持部９０４ｃに保持されている復号鍵ｋｄを用いてライセンス情報を復号した後、視聴確認部９０４ｄに転送する（ステップＳ６２３〜ステップＳ６２５）。一方、視聴確認データ抽出部９０３から送られてきた視聴確認データは、視聴確認データ入力部９０４ｅに入力され、視聴確認部９０４ｄに転送される（ステップＳ６２６）。視聴確認部９０４ｄでは、ライセンス情報の利用条件中に含まれる当該課金対象情報の再生条件としての視聴確認データと、視聴確認データ抽出部９０３から送られてきた視聴確認データとを照合し（ステップＳ６２７）、これらが一致しているとき、ライセンス情報を判定部９０４ｆに転送する（ステップＳ６２８〜ステップＳ６２９）。判定部９０４ｆでは、ライセンス情報中の利用条件に基づき課金対象情報の利用の可否（すなわち、復号鍵ｋｄ（１）を再生部９０５に出力するか否か）を判定して、その判定結果に応じて、復号鍵を再生部９０５に出力する（ステップＳ６３０〜ステップＳ６３２）。

（追記）
以上説明した本発明の情報記録装置では、１つの課金対象情報に対し１つのライセンス情報を対応させて記録媒体等に記録する場合に限らず、１つの課金対象情報に対し、複数のライセンス情報を対応させて記録媒体等に記録するようにしてもよい。

また、本発明の情報再生装置では、課金対象情報の利用の可否を判定する場合、該課金対象情報に対応する１つのライセンス情報に含まれる利用条件を参照するようになっているが、この場合に限らず、記録媒体に１つの課金対象情報に対応して複数のライセンス情報が記録されている場合には、これら全てのライセンス情報に含まれる利用条件を順次参照して該課金対象情報の利用の可否を判断するようにしてもよい。すなわち、複数のライセンス情報のそれぞれに含まれる利用条件のうち、条件を満たすものが１つでもあれれば、該課金対象情報の利用を可能と判断する。

また、本発明の情報再生装置および課金装置において、ライセンス情報を更新する際には、既に記録媒体に記録されているライセンス情報を書き換える場合に限らず、該記録媒体に追加記録することも可能である。従って、上記実施形態の記録媒体等に記録されたライセンス情報の更新に関する説明中、「更新」は、「上書き記録」と「追加記録」を含むものである。

さらに、利用条件に含まれる復号ユニットＩＤ、メディアＩＤ等は、必ずしも１つである必要はない。

本発明の実施形態に係る情報記録装置の第１の構成例を示した図。 図１の第１の情報記録装置の動作を説明するためのフローチャート。 本発明の実施形態に係る情報記録装置の第２の構成例を示した図。 図３の第２の情報記録装置の動作を説明するためのフローチャート。 課金対象情報データの分離方法を説明するための図。 課金対象情報データの他の分離方法を説明するための図。 本発明の実施形態に係る情報記録装置の第３の構成例を示した図。 本発明の実施形態に係る情報再生装置の第１の構成例を示した図。 図８の復号ユニットの構成例を示した図。 図８の第１の情報再生装置の動作を説明するためのフローチャート。 図９の復号ユニットの動作を説明するためのフローチャート。 復号ユニットの他の構成例を示した図で、時刻の更新を無効にする時計を具備した復号ユニットの場合を示している。 復号ユニットに具備される時計の時刻の更新を無効にするための動作を説明するためのフローチャート。 図１２の復号ユニットの動作を説明するためのフローチャート。 時刻の更新が可能な復号ユニットに具備された時計の構成例を示した図。 図１５の時計の時刻更新動作を説明するためのフローチャート。 ネットワークを介して復号ユニットに具備された時計の時刻更新を行う場合のクライアントとサーバとで構成されるシステムの全体図。 図１７の時刻設定クライアントの構成例を示した図。 図１７の時刻設定サーバの構成例を示した図。 図１８の時刻設定クライアントの動作を説明するためのフローチャート。 図１９の時刻設定サーバの動作を説明するためのフローチャート。 図１９の時刻設定サーバの動作を説明するためのフローチャート。 図１８の時刻設定クライアントに具備される時計の構成例を示した図。 図２３の時計の動作を説明するためのフローチャート。 図２３の時計の動作を説明するためのフローチャート。 ライセンス情報の更新および課金を行う機能を具備した情報再生装置（第２の情報再生装置）の構成例を示した図。 図２６の復号ユニットの構成例を示した図。 図２７の復号ユニットの動作を説明するためのフローチャート。 図２６のライセンス情報更新クライアント部の構成例を示した図。 図２９のライセンス情報更新クライアント部の動作を説明するためのフローチャート。 図２６のライセンス情報更新サーバの構成例を示した図。 図３１のライセンス情報更新サーバの動作を説明するためのフローチャート。 ライセンス情報更新サーバから出力される課金対象情報の利用に対する料金の支払い要求の内容の一例を示した図。 図２６のシステム全体（ネットワークを介し互いに通信を行うサーバおよびクライアント）の動作を説明するためのフローチャート。 ライセンス情報更新ユニットの構成例を示した図。 図３５のライセンス情報更新ユニットの動作を説明するためのフローチャート。 図３５のライセンス情報更新ユニットの動作を説明するためのフローチャート。 課金対象情報の利用に対する課金を行うための課金装置の構成例を示した図。 課金対象情報の不正コピーの防止対策（復号ユニットＩＤに基づく判定を行う）を講じた情報再生装置の復号ユニットの構成例を示した図。 図３９の動作を説明するためのフローチャート。 課金対象情報の不正コピーの防止対策を講じたライセンス情報更新ユニットの構成例を示した図。 図４１のライセンス情報更新ユニットの動作を説明するためのフローチャート。 課金対象情報の不正コピーの防止対策を講じた（復号ユニットＩＤおよびメディアＩＤに基づく判定を行う）復号ユニットの他の構成例を示した図。 図４３の復号ユニットの動作を説明するためのフローチャート。 コピー装置の構成例を示した図。 図４５のコピー装置の動作を説明するためのフローチャート。 図４５のライセンス情報複製ユニットの構成例を示した図。 図４７のライセンス情報複製ユニットの動作を説明するためのフローチャート。 本発明の実施形態に係る副情報を再生する場合の情報再生装置（第３の情報再生装置）の構成例を示した図。 図４９の第３の情報再生装置の構成例を示した図。 図４９の復号ユニットの構成例を示した図。 図５１の復号ユニットの動作を説明するためのフローチャート。 本発明に係る情報記録装置および情報再生装置を用いた情報流通システムの構成例を示した図。

符号の説明

１…情報記録装置、２…課金対象情報入力部、３…ライセンス情報生成部、４…利用条件入力部、５…復号鍵入力部、６…鍵保持部、７…暗号化部、８…記録部、９…情報蓄積部、１００…情報再生装置、１０１…情報蓄積部、１０２…読み出し部、１０３…復号ユニット、１０４…再生部、１００１…情報記録装置、１００２…ライセンス情報再生部、１００３…情報記録部、１００４…情報蓄積部、１０１１…情報記録装置、１０１２…読み出し部、１０１３…復号ユニット、１０１４…再生部、１０１５…情報蓄積部。

Claims (20)

1. コンテンツ情報を暗号化する第１のステップと、
   暗号化されたコンテンツ情報を復号するための第１の鍵と、前記コンテンツ情報を利用するために用いられる利用情報とを結合して、結合データを生成する第２のステップと、
   前記第１の鍵と前記利用情報とが不可分となるように、第２の鍵を用いて前記結合データを暗号化する第３のステップと、
   暗号化された結合データと前記暗号化されたコンテンツ情報とを記録媒体に記録する第４のステップと、
   を有する情報記録方法。
2. 前記コンテンツ情報は課金対象情報を含むことを特徴とする請求項１記載の情報記録方法。
3. 前記第１のステップは、前記第１の鍵に対応する第３の鍵を用いて前記コンテンツ情報を暗号化することを特徴とする請求項１記載の情報記録方法。
4. 前記利用情報は、ライセンス条件を含むことを特徴とする請求項１記載の情報記録方法。
5. 前記ライセンス条件は、前記コンテンツ情報の利用期限を含むことを特徴とする請求項４記載の情報記録方法。
6. 前記ライセンス条件は、該ライセンス情報の書き込み時刻を含むことを特徴とする請求項４記載の情報記録方法。
7. 前記ライセンス条件は、前記コンテンツ情報を識別するためのコンテンツＩＤを含むことを特徴とする請求項４記載の情報記録方法。
8. 前記ライセンス条件は、前記記録媒体を識別するためのメディアＩＤを含むことを特徴とする請求項４記載の情報記録方法。
9. 前記ライセンス条件は、前記記録媒体に記録されたコンテンツ情報を復号する復号装置を識別するための復号ユニットＩＤを含むことを特徴とする請求項４記載の情報記録方法。
10. 暗号化されたコンテンツ情報を入力する第１の入力手段と、
    前記暗号化されたコンテンツ情報を復号するための第１の鍵を入力する第２の入力手段と、
    前記第１の鍵と、前記暗号化されたコンテンツ情報を利用するために用いられる利用情報とを結合して、結合データを生成し、前記第１の鍵と前記利用情報とが不可分となるように、第２の鍵を用いて前記結合データを暗号化する暗号化手段と、
    前記利用情報を前記暗号化手段に入力する第３の手段と、
    暗号化された結合データと前記暗号化されたコンテンツ情報とを前記記録媒体に記録する記録手段と、
    を具備したことを特徴とする情報記録装置。
11. 前記コンテンツ情報は課金対象情報を含むことを特徴とする請求項１０記載の情報記録装置。
12. 前記第３の入力手段は、ライセンス条件を入力する条件入力手段を含み、前記利用情報は前記ライセンス条件を含むことを特徴とする請求項１０記載の情報記録装置。
13. 前記ライセンス条件は、前記コンテンツ情報の利用期限を含むことを特徴とする請求項１２記載の情報記録装置。
14. 前記ライセンス条件は、該ライセンス条件の書き込み時刻を含むことを特徴とする請求項１２記載の情報記録装置。
15. 前記ライセンス条件は、前記コンテンツ情報を識別するためのコンテンツＩＤを含むことを特徴とする請求項１２記載の情報記録装置。
16. 前記ライセンス条件は、前記記録媒体を識別するためのメディアＩＤを含むことを特徴とする請求項１２記載の情報記録装置。
17. 前記ライセンス条件は、前記記録媒体に記録されたコンテンツ情報を復号する復号装置を識別するための復号ユニットＩＤを含むことを特徴とする請求項１２記載の情報記録装置。
18. 前記コンテンツ情報は、前記第１の鍵に対応する第３の鍵を用いて暗号化されていることを特徴とする請求項１０記載の情報記録装置。
19. 前記記録媒体は、ＤＶＤ−ＲＡＭ、ＤＶＤ−ＲＯＭ及びハードディスクのうちのいずれか１つであることを特徴とする請求項１０記載の情報記録装置。
20. 暗号化されたコンテンツ情報を復号するための第１の鍵と、前記コンテンツ情報を利用するために用いられる利用情報とを結合して、前記第１の鍵と前記利用情報とが不可分となるように暗号化された暗号化データと、前記暗号化されたコンテンツ情報とを含む記録データが記録された記録媒体から前記記録データを読み出す読出手段と、
    第２の鍵を記憶する記憶手段と、
    前記第２の鍵を用いて、前記暗号化データを復号する第１の復号手段と、
    前記第１の復号手段で復号された前記利用情報に基づき前記コンテンツ情報の利用の可否を判定する判定手段と、
    前記判定手段で前記コンテンツ情報の利用が可能と判定されたとき、前記第１の復号手段で復号された前記第１の鍵を用いて前記記録データに含まれる前記暗号化されたコンテンツ情報を復号する第２の復号手段と、
    を具備したことを特徴とする情報再生装置。

Images