JP2006013693A - コンテンツ配信装置および同装置における復号化鍵の送信方法ならびにプログラム - Google Patents

Abstract

【課題】 利用者のコンテンツ購入にかかる手続を簡素化し、コンテンツの不正利用を防止する。
【解決手段】 コンテンツサーバが、ＩＣカード等、コンテンツ利用装置によって生成されるコンテンツ配信要求に基づき暗号化された第１の鍵情報Ｋｄを配信し、決済処理の終了に伴い、Ｋｄを復号化する復号化鍵情報Ｋｗを送信する。また、Ｋｄに基づきコンテンツの一部再生を許可する。
【選択図】 図２

Description

本発明は、コンテンツ提供装置、コンテンツ利用装置、コンテンツ利用装置における復号化鍵の送信方法、ならびにプログラムに関する。

近年、インターネットによるコンピュータネットワークを用いて映画や音楽等のデジタルコンテンツを配信する情報提供サービスが普及してきた。このような情報提供サービスの中で、例えば、電子音楽配信システムにおいては、レコード会社のようなコンテンツプロバイダによって作成されたデジタル音楽コンテンツを所定のサービスプロバイダからインターネット等のコンピュータネットワークを介してオンラインでユーザへ配信するようになされている。

ユーザは、パーソナルコンピュータ等ユーザ機器によって受信したコンテンツをユーザが選択した、例えば、買いきり、あるいは再生可能回数等、あるサービス条件の下で再生し、当該サービス条件の下でコンテンツの利用履歴をユーザログとして記録し、これをコンテンツプロバイダへ送信している。
コンテンツプロバイダは、送信されてきたユーザログに基づいて利用料金を算出し、この利用料金をユーザに通知することで利用料金の決済を行っている（例えば、特許文献１参照）。
特開２００１−１４７９７０号公報

しかしながら、上記した従来技術によれば、ユーザ側においてはコンテンツの選択、決済情報の入力等、手続きが煩雑であり、また、コンテンツプロバイダからすれば、決済を済ませることなくコンテンツを取得され、不正に利用される恐れがある。

本発明は上記事情に鑑みてなされたものであり、鍵情報を暗号化し、コンテンツ配信と決済を連動させることによって利用者のコンテンツ購入にかかる手続を簡素化し、決済をコンテンツ配信前に行うことでコンテンツの不正利用を防止する、コンテンツ提供装置、コンテンツ利用装置、コンテンツ利用装置における復号化鍵の送信方法、ならびにプログラムを提供することを目的とする。

上記した課題を解決するために本発明は、コンテンツ利用装置とはネットワーク介して接続され、前記コンテンツ利用装置から発行されるコンテンツ要求に基づき該当コンテンツを配信するコンテンツ提供装置であって、前記コンテンツ利用装置からのコンテンツ配信要求に基づき暗号化された第１の鍵情報を配信する鍵情報送信部と、決済処理の終了に伴い、前記第１の鍵情報を復号化する復号化鍵情報を送信する復号化鍵情報送信部と、を備えたことを特徴とする。

また、本発明は、コンテンツ提供装置とはネットワークを介して接続され、要求コンテンツの配信を受け、当該コンテンツを利用するコンテンツ利用装置であって、前記コンテンツおよび第１の鍵情報の取得を要求するコンテンツ配信要求部と、決済処理終了に伴い、前記第１の鍵情報を復号化する第２の鍵情報の送信を受け、当該第２の鍵情報により前記コンテンツを復号化するコンテンツ復号化部と、を備えたことを特徴とする。

また、本発明において、前記第１の鍵情報に基づき前記コンテンツの一部再生を行うことを特徴とする。

また、本発明は、コンテンツ利用装置とはネットワーク介して接続され、前記コンテンツ利用装置から発行されるコンテンツ要求に基づき該当コンテンツを配信するコンテンツ提供装置における復号化鍵の送信方法であって、前記コンテンツ利用装置からのコンテンツ配信要求に基づき暗号化された第１の鍵情報を配信するステップと、決済処理の終了に伴い、前記第１の鍵情報を復号化する復号化鍵情報を送信するステップと、を有することを特徴とする。

また、本発明は、コンテンツ利用装置とはネットワーク介して接続され、前記コンテンツ利用装置から発行されるコンテンツ要求に基づき該当コンテンツを配信するコンテンツ提供装置に用いられるプログラムであって、前記コンテンツ利用装置からのコンテンツ配信要求に基づき暗号化された第１の鍵情報を配信する処理と、決済処理の終了に伴い、前記第１の鍵情報を復号化する復号化鍵情報を送信する処理と、をコンピュータに実行させることを特徴とする。

本発明によれば、コンテンツ提供装置が、コンテンツ利用装置からのコンテンツ配信要求に基づき暗号化された第１の鍵情報を配信し、決済処理の終了に伴い、第１の鍵情報を復号化する復号化鍵情報を送信することで、コンテンツの不正入手が行われても決済終了後に送信される復号鍵を入手しない限りその復号ができないため、二次利用者はそのコンテンツを利用することができず、実質的に不正利用から防御できる。また、コンテンツ配信と決済を連動させることによって利用者のコンテンツ購入にかかる手続を簡素化することができる。
また、本発明によれば、第１の鍵情報に基づきコンテンツの一部再生を許可することで、決済前に利用者に対しコンテンツの購入のためのＰＲが可能でありコンテンツ販売促進の一助にもなる。

図１は、本発明が実施されるコンテンツ提供システムのシステム構成の一例を示す図である。
ここでは、クレジット決済を前提とするため、インターネット等のコンピュータネットワーク３に、コンテンツプロバイダが設置し管理する、本発明のコンテンツ提供装置が実装されるコンテンツサーバ２と、クレジット会社が設置し管理するクレジットサーバ４、ならびに利用者が所持する、ＩＣカードリーダライタが接続され、あるいは組み込まれたパーソナルコンピュータ等から成る複数のコンテンツ利用装置１が接続されている。
なお、ここでいうコンテンツとは、静止画や動画、音楽、写真、映画、番組の他に地図等も含まれる。

図２は、本発明実施形態にかかわるコンテンツ提供装置の構成の一例を示すブロック図である。
本発明のコンテンツ提供装置は、図１に示すコンテンツサーバ２に実装され、コンテン利用要求受信部２１と、コンテンツ配信部２２と、鍵情報（第１の鍵Ｋｄ）配信部２３と、視聴要求受信部２４と、決済要求送信部２５と、決済情報送受信部２６と、復号化鍵情報送信部（Kｗ送信部）２７と、コンテンツＤＢ２８で構成される。

コンテン利用要求受信部２１は、コンテンツ利用装置１（ここではＩＣカード）によって送信されるコンテンツ利用要求を受信してコンテンツ配信部２２とＫｄ配信部２３を起動する。コンテンツ配信部２２は、コンテンツＤＢ２８に登録されてある要求コンテンツを、Ｋｄ配信部２３は、暗号化されたＫｄをそれぞれ要求のあったＩＣカード１へ送信する。
また、視聴要求受信部２４は、ＩＣカード１によって発行される視聴要求（復号化鍵情報Ｋｗ取得要求）を受信して決済要求送信部２５を起動する。
決済要求送信部２５は、決済に関係する商品情報や決済に関係する個人情報をＩＣカード１およびクレジットサーバ４間でやりとりする機能を有し、クレジットサーバ４から決済ＯＫの通知を受けてＫｗ送信部２７を起動する。決済情報送受信部２６は、ＩＣカード１から送信される決済情報を受信し、受信した決済情報をクレジットサーバ４に送信する。Ｋｗ送信部２７は、決済処理の終了に基づいて、Ｋｄを復号化するＫｗを要求のあったＩＣカード１に送信する機能を持つ。

なお、鍵情報の交換は、ここでは、ＥＭＶ（Europay Mastercard VISA）仕様に準拠するものとする。ＥＭＶは、その名に示すクレジット会社３社が策定したスマートカードの相互運用をはかるために策定された共通仕様であり、決済システムにおいて、正確な操作と互換性が確保されるように、カードと端末とアプリケーションに要求される最低限度の機能が示されている。また、ＲＳＡ方式に準拠しても構わない。

図３は、図２に示す本発明実施形態の動作を示す動作シーケンス図である。ここでは、クレレジットサーバ４、コンテンツサーバ２、コンテンツ利用装置１としてのＩＣカードの動作が示されている。
ここでは、コンテンツの不正利用を防ぐためにコンテンツを鍵情報Ｋｄで暗号化して配信するシステムを想定している。まず、利用者からのコンテンツ利用要求をコンテンツ利用要求受信部２１によって受信するとコンテンツサーバ２は、コンテンツ配信部２２およびＫｄ配信部２３を起動して要求のあったＩＣカード１にコンテンツをダウンロード提供するとともに、鍵情報Kｄをダウンロード提供する（Ｓ３１、Ｓ３２）。但し、鍵情報Ｋｄは、別の鍵によって暗号化されており、従って、ＩＣカード１は、そのままでは受信したコンテンツを復号化することができない。ただ、受信した鍵情報Ｋｄを用いて同じく受信したコンテンツのプレビューが可能である。

続いて、ＩＣカード１は、コンテンツサーバ２に対して視聴要求（復号化鍵Ｋｗ取得）を送信し（Ｓ３３）、これを視聴要求受信部２４で受信したコンテンツサーバ２は、決済要求送信部２５を起動して決済要求を決済要求送信部２５からＩＣカード１に送信し、決済に関係する情報のやりとりをＩＣカード１との間で行い、決済情報を決済情報送受信部２６によってＩＣカード１から受信する（Ｓ３４、Ｓ３５）。
続いて、決済情報送受信部２６から決済情報がクレジットサーバ４に送信され、コンテンツサーバ２とクレジットサーバ４間で決済に関する処理がオンラインで実行されると（Ｓ３６）、コンテンツサーバ２は、決済処理ＯＫの返事をクレジットサーバ４から受信してＫｗ送信部２７により復号化鍵情報ＫｗをＩＣカード１に送信する（Ｓ３７）。上記のように決済が終了すると鍵情報Ｋｄを復号化する鍵情報Ｋｗが配送され、これを受信したＩＣカード１内で鍵情報Ｋｒに復号化される（Ｓ３８）。更に、このＫｒでコンテンツを復号化することにより（Ｓ３９）、視聴者はコンテンツの視聴が可能になる。

図４にＩＣカードの内部構成の一例が示されている。ここでは、ＩＣカード１は、本発明のコンテンツ利用装置２として実装され、ＣＰＵ４１を核に、ＲＯＭ４２、ＲＡＭ４３、ＥＥＰＲＯＭ（不揮発性記憶装置）４４、Ｓ／Ｐ４６（直並列変換回路）、Ｐ／Ｓ４７（並直列変換回路）が内部バス５２に共通接続される本体チップ、およびＲＦインタフェース５０（非接触ＩＣカードの場合のみ）で構成される。また、ＣＰＵ４１には割り込みロジック４５が接続され、各ブロックには、外部から供給されるリセット４８、クロック４９、そして電源５１のそれぞれが供給される。
ＣＰＵ４１は、コンテンツおよびＫｄの取得を要求するコンテンツ配信要求部と、決済処理終了に伴い、暗号化されたＫｄを復号化するＫｗの送信を受けて復号化鍵情報Ｋｒを作成し、このＫｒを用いて受信したコンテンツを復号化するコンテンツ復号化部として機能する。なお、ここでは、Ｋｄに基づきコンテンツの一部再生が許可されるものとする。

以上説明のように本発明は、コンテンツサーバ２が、ＩＣカード等、コンテンツ利用装置によって生成されるコンテンツ配信要求に基づき暗号化された第１の鍵情報Ｋｄを配信し、決済処理の終了に伴い、Ｋｄを復号化する復号化鍵情報Ｋｗを送信するものである。このことにより、コンテンツの不正入手が行われても決済終了後に送信される復号鍵Ｋｗを入手しない限りその復号ができないため、二次利用者はそのコンテンツを利用することができない。従って、実質的に不正利用から防御できる。また、コンテンツ配信と決済とを連動させることによって利用者のコンテンツ購入にかかる手続を簡素化するものである。
なお、本発明実施形態によれば、コンテンツは暗号化されていることが前提となっており、コンテンツは上記したようにネットワーク３経由で配信されるのは勿論、ＣＤ−ＲＯＭやＤＶＤ等の記録媒体により販売もしくは頒布されるものであっても構わない。本発明によれば、暗号化されて閲覧ができなくても、コンテンツを保有することにより、見たいといった興味を持たせることが可能であり、このことによりコンテンツの販売促進に寄与することができる。

なお、図２に示すコンテンツサーバ２を構成する、コンテン利用要求受信部２１、コンテンツ配信部２２、鍵情報配信部（Kｄ報配信部）２３、視聴要求受信部２４、決済要求送信部２５、決済情報送受信部２と、復号化鍵情報送信部（Ｋｗ送信部）２７、そして、図示せぬＩＣカード３を構成するコンテンツ配信要求部と、コンテンツ復号化部のそれぞれで実行される手順をコンピュータ読み取り可能な記録媒体に記録し、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することによっても本発明のコンテンツ提供装置、あるいはコンテンツコンテンツ利用装置を実現することができる。ここでいうコンピュータシステムとは、ＯＳや周辺機器等のハードウェアを含む。

また、「コンピュータシステム」は、ＷＷＷシステムを利用している場合であれば、ホームページ提供環境（あるいは表示環境）も含むものとする。
また、上記プログラムは、このプログラムを記憶装置等に格納したコンピュータシステムから、伝送媒体を介して、あるいは、伝送媒体中の伝送波により他のコンピュータシステムに伝送されてもよい。ここで、プログラムを伝送する「伝送媒体」は、インターネット等のネットワーク（通信網）や電話回線等の通信回線（通信線）のように情報を伝送する機能を有する媒体のことをいう。
また、上記プログラムは、前述した機能の一部を実現するためのものであっても良い。さらに、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組合せで実現できるもの、いわゆる差分ファイル（差分プログラム）であっても良い。

以上、この発明の実施形態につき、図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、この発明の要旨を逸脱しない範囲の設計等も含まれる。

本発明が実施されるコンテンツ提供システムのシステム構成の一例を示す図である。 本発明実施形態にかかわるコンテンツ提供装置の内部構成を示すブロック図である。 本発明実施形態にかかわる動作を説明するために引用した動作シーケンス図である。 本発明実施形態にかかわるコンテンツ利用装置の内部構成を示すブロック図である。

符号の説明

１…コンテンツ利用装置、２…コンテンツサーバ（コンテンツ提供装置）、３…ネットワーク、４…クレジットサーバ、２１…コンテンツ利用要求受信部、２２…コンテンツ配信部、２３…鍵情報配信部（Kｄ配信部）、２４…視聴要求受信部、２５…決済要求送信部、２６…決済情報送受信部、２７…復号化鍵情報送信部（Ｋｗ送信部）、２８…コンテンツＤＢ

Claims (5)

1. コンテンツ利用装置とはネットワーク介して接続され、前記コンテンツ利用装置から発行されるコンテンツ要求に基づき該当コンテンツを配信するコンテンツ提供装置であって、
   前記コンテンツ利用装置からのコンテンツ配信要求に基づき暗号化された第１の鍵情報を配信する鍵情報送信部と、
   決済処理の終了に伴い、前記第１の鍵情報を復号化する復号化鍵情報を送信する復号化鍵情報送信部と、
   を備えたことを特徴とするコンテンツ提供装置。
2. コンテンツ提供装置とはネットワークを介して接続され、要求コンテンツの配信を受け、当該コンテンツを利用するコンテンツ利用装置であって、
   前記コンテンツおよび第１の鍵情報の取得を要求するコンテンツ配信要求部と、
   決済処理終了に伴い、前記第１の鍵情報を復号化する第２の鍵情報の送信を受け、当該第２の鍵情報により前記コンテンツを復号化するコンテンツ復号化部と、
   を備えたことを特徴とするコンテンツ利用装置。
3. 前記第１の鍵情報に基づき前記コンテンツの一部再生を行うことを特徴とする請求項２に記載のコンテンツ利用装置。
4. コンテンツ利用装置とはネットワーク介して接続され、前記コンテンツ利用装置から発行されるコンテンツ要求に基づき該当コンテンツを配信するコンテンツ提供装置における復号化鍵の送信方法であって、
   前記コンテンツ利用装置からのコンテンツ配信要求に基づき暗号化された第１の鍵情報を配信するステップと、
   決済処理の終了に伴い、前記第１の鍵情報を復号化する復号化鍵情報を送信するステップと、
   を有することを特徴とする復号化鍵の送信方法。
5. コンテンツ利用装置とはネットワーク介して接続され、前記コンテンツ利用装置から発行されるコンテンツ要求に基づき該当コンテンツを配信するコンテンツ提供装置に用いられるプログラムであって、
   前記コンテンツ利用装置からのコンテンツ配信要求に基づき暗号化された第１の鍵情報を配信する処理と、
   決済処理の終了に伴い、前記第１の鍵情報を復号化する復号化鍵情報を送信する処理と、
   をコンピュータに実行させるプログラム。
   
   

Images