JP2006119751A - データ利用装置及び属性情報発行装置 - Google Patents

Abstract

【課題】 コンテンツの著作権を保護することができるとともに、利用者の負担が少ない方法で個人利用の範囲内においてコンテンツの複製を認めるようにする。
【解決手段】 コンテンツデータを外部のデータ利用装置に送信する場合に、残存有効期間に所定の１未満の正の乗数を掛けて短縮させた値を現在時刻からの有効期限とする属性情報をコンテンツデータと共に送信し、外部のデータ利用装置から送信されたコンテンツデータ及び属性情報を受信した場合に、自己の記録手段に同一の属性識別情報を含む属性情報が存在するときは、より長い有効期限を含む属性情報を、より短い有効期限を含む属性情報に上書きする。
【選択図】 図１

Description

本発明は、データ利用装置間で転送されるコンテンツデータの利用を有効期限により制限するデータ利用装置及び属性情報発行装置に関する。

現在、コンテンツの一例として音楽などが記録されたＣＤ（コンパクトディスク）のパッケージメディアからコンテンツをパーソナルコンピュータに複製したり、パーソナルコンピュータを介して他の再生装置に複製したり、ＣＤから直接、内部記憶装置を備えた再生装置に複製して音楽データなどを利用するという利用形態が普及している。一方、インターネットなどのネットワーク環境の普及に伴い、ネットワークを介したコンテンツデータの複製が容易になっているため、個人利用を目的とした複製と、ネットワークを介した不特定多数とのデータ交換など個人利用の範囲を逸脱した複製行為との区別をすることが困難になっている。

また特定の再生装置に限定してコンテンツデータを利用できるように暗号化を施したコンテンツデータを供給する情報サービスがあるが、複数の再生環境を持つユーザにおいても利用する端末が限られてしまうため利便性が低くなりがちである。そこで、不正な複製とならない範囲で複製を許可する方法としては、複製許可回数をコンテンツデータの記録装置に記憶させて所定の回数以上の複製を抑制する方法や、孫コピーを禁止するなど所定の世代以上の複製を抑制する方法や、複製後に複製元の記録装置からコンテンツデータを消去するなどの方法が行われていた。

また下記の特許文献１では、複製管理装置から複製許可情報を受信して複製を行う方法が提案されている。また下記の特許文献２では、共通秘密情報を保持するグループ管理機器が限定数の機器に対して共通秘密情報を送信することによってコンテンツ利用が許可されたグループを形成する方法が提案されている。
特開２００４−１１０８１６号公報（要約書） 特開２００４−１２０７３６号公報（要約書）

しかしながら、所定の回数や所定の世代以上の複製を抑制する方法では、制限が個人利用の範囲と一致しているとは言えないという課題があり、また複製後に複製元の記録装置からコンテンツデータを消去する方法では複数の再生装置を利用する個人の利便性を損なうという課題があった。また特許文献１に記載の発明では、複製管理装置に接続することが必須となるため、複製管理装置に接続できる手段を備えた機器以外には適用が困難であった。また特許文献２に記載の発明では、限定数の機器に対してのみコンテンツ利用が許可されたグループに所属することを許可するため、この限定数が個人利用の範囲と必ずしも一致しているとは言えない。また共通秘密情報を機器間で連鎖的に転送した場合にも同様にコンテンツ利用ができるため、個人利用の範囲を逸脱した機器にも同様の許可が与えられるおそれがある。

本発明は上記従来例の問題点に鑑み、コンテンツの著作権を保護することができるとともに、利用者の負担が少ない方法で個人利用の範囲内においてコンテンツの複製を認めることができるデータ利用装置及び属性情報発行装置を提供することを目的とする。

本発明のデータ利用装置は上記目的を達成するために、
データ利用装置間で転送されるコンテンツデータの利用を有効期限により制限するデータ利用装置であって、
前記データ利用装置の属性を識別する属性識別情報、前記属性識別情報の有効期限、及び前記コンテンツデータを暗号化又は復号する暗号鍵を生成するための鍵生成情報を含む属性情報を前記コンテンツデータと共に接続相手から受信して記録する記録手段と、
現在時刻を測定する時刻測定手段と、
前記記録手段に記録された属性情報に含まれる有効期限情報と前記時刻測定手段の現在時刻から残存有効期間を算出する残存有効期間算出手段と、
前記記録手段に記録されたコンテンツデータを外部のデータ利用装置に送信する場合に、前記残存有効期間算出手段により算出された残存有効期間に所定の１未満の正の乗数を掛けて短縮させた値を現在時刻からの有効期限とする属性情報を前記コンテンツデータと共に送信し、外部のデータ利用装置から送信されたコンテンツデータ及び属性情報を受信した場合に、当該データ利用装置の前記記録手段に同一の属性識別情報を含む属性情報が存在するときは、より長い有効期限を含む属性情報をより短い有効期限を含む属性情報に上書きするコンテンツ利用制限手段とを備えた。

また、前記コンテンツ利用制限手段は、既に有効期限が経過している属性情報を前記記録手段から消去するか、又は期限切れを示す識別情報を前記記録手段に追記することにより、属性情報の有効期限が経過しているコンテンツの利用を禁止することを特徴とする。

また、前記コンテンツ利用制限手段は、前記鍵生成情報により暗号鍵を生成する暗号鍵生成手段と、前記属性情報に含まれる暗号鍵により暗号化されたコンテンツデータを前記暗号鍵生成手段により生成された暗号鍵により復号する復号手段とを更に備え、
前記暗号鍵生成手段は、前記記録手段に記録されたいずれかの属性情報に含まれる有効期限を前記時刻測定手段が保持する現在時刻情報と比較して有効期限内か否か判断し、有効期限内でない場合に前記暗号鍵を生成しないことにより属性情報の有効期限が経過しているコンテンツの利用を禁止することを特徴とする。

また、本発明の属性情報発行装置は上記目的を達成するために、
請求項１から３のいずれか１つに記載の前記データ利用装置に前記属性情報を発行する装置であって、
前記データ利用装置の記録手段に既に同一の属性識別情報を含む属性情報が存在する場合は、前記発行する属性情報を前記記録手段に記録された属性情報に上書きすることを特徴とする。

また、本発明の属性情報発行装置は、既に有効期限が超過している属性情報を前記記録手段から消去するか、又は期限切れを示す識別情報を前記記録手段に追記する手段を備えることを特徴とする。

本発明によれば、実際に定期的に直接接続可能な物理的距離に存在することができるコンテンツ再生装置やコンテンツ記録装置に限定して同一の属性情報を付与することができるため、個人の利用する範囲内にある装置を１つの属性として管理することができる。また属性を付与するにあたり集中管理をするサーバ装置などに接続する必要がない。また、属性情報を付与された装置が更に他の装置に接続することにより連鎖的に属性情報を付与していくことができるため、すべての装置が属性情報発行装置と接続する手段を備える必要がない。また、利用者が通常の使用形態としてコンテンツ再生装置やコンテンツ記録装置を互いに接続し合う際に互いに属性情報を更新しあうことができるため、意識的にライセンス所得のための操作をする必要がなく、利用者の負担が非常に少ない。一方、他人のコンテンツ再生装置やコンテンツ記録装置に接続して属性情報の付与を行った場合は、定期的な接続がないため、属性情報の所定の有効期限を過ぎると、その装置に付与された属性情報は無効となり、それ以上のコンテンツ利用はできなくなる。また連鎖的に属性情報を付与した場合には有効期限が短くなるため、他人による利用が困難になるという効果を得ることができる。
なお、コンテンツ再生装置やコンテンツ記録装置の接続方法は、直接接続できる物理的距離に存在していると類推できる方法であれば特定の接続方法に限定されるものではない。例えば、最大通信距離の限定された伝送ケーブルを接続し最大通信距離の限定された通信方法で電気的に接続する方法や、最大通信距離の限定された無線通信によって接続する方法、又は限定されたネットワークアドレス内での電気通信による接続をもって直接接続を行っていると類推することが可能である。

＜第１の実施の形態＞
以下、図面を参照して本発明の第１の実施の形態について説明する。図１は本発明に係るデータ利用装置及び属性情報発行装置の第１の実施の形態の構成を示すブロック図、図２は図１の属性情報の構成を詳しく示す説明図である。

図１は、属性情報発行装置１と、データ利用装置である暗号化コンテンツデータ作成装置２及び暗号化コンテンツデータ再生装置３を有する利用形態を示す。暗号化コンテンツデータ作成装置２、暗号化コンテンツデータ再生装置３は複数存在しても構わない。このような３種の装置、すなわち属性情報発行装置１、暗号化コンテンツデータ作成装置２、暗号化コンテンツデータ再生装置３がある場合の利用形態について説明する。まず属性情報発行装置１は属性情報４を保持し、属性情報４は図２に示すように、暗号化コンテンツデータ再生装置３の属性を識別する属性識別情報５０と、暗号化コンテンツデータを暗号化及び復号（「復号化」とも言う）する暗号鍵を算出するために必要な暗号情報（鍵生成情報）５１と、コンテンツデータの利用を有効期限により属性識別情報５０ごとに制限するための属性有効期限情報５２により構成される。

図１に戻り、属性情報発行装置１と暗号化コンテンツデータ作成装置２が接続されると、属性情報発行装置１に備えられた端末認証装置７と暗号化コンテンツデータ作成装置２に備えられた端末認証装置９が属性情報発行装置１に保持されている端末認証情報５と暗号化コンテンツデータ作成装置２に保持されている端末認証情報８を端末認証データ２８により認証し合う。お互いの認証に成功すると、属性情報発行装置１と暗号化コンテンツデータ作成装置２はセッション情報２９を得る。

次に属性情報発行装置１に保持されている属性情報４が、属性情報発行装置１に備えられた暗号化装置６においてセッション情報２９を用いて暗号化され、暗号化属性情報１６を得る。暗号化属性情報１６は暗号化コンテンツデータ作成装置２に備えられた復号装置１０に入力されてセッション情報２９を用いて復号されて属性情報４が得られる。この属性情報４は暗号化コンテンツデータ作成装置２に備えられた時間測定装置１１にて取得される現在時刻情報と共に暗号化コンテンツデータ作成装置２に備えられた属性情報記録装置１３に記録される。ここで、既に属性情報記録装置１３に属性識別情報５０として同一の属性情報４が記録されている場合は、既に記録されている属性情報４に含まれている属性有効期限情報５２よりこれから書き込もうとしている属性情報４に含まれている属性有効期限情報５２の方が長い場合にこの長い方の属性情報４を上書きする。

一方、属性情報発行装置１と暗号化コンテンツデータ再生装置３が接続されると、属性情報発行装置１に備えられた端末認証装置７と暗号化コンテンツデータ再生装置３に備えられた端末認証装置１８が属性情報発行装置１に保持されている端末認証情報５と暗号化コンテンツデータ再生装置３に保持されている端末認証情報１９を認証し合う。お互いの認証に成功すると、属性情報発行装置１と暗号化コンテンツデータ再生装置３はセッション情報２９を得る。

次に属性情報発行装置１に保持されている属性情報４は、属性情報発行装置１に備えられた暗号化装置６においてセッション情報２９を用いて暗号化され、暗号化属性情報１６を得る。暗号化属性情報１６は暗号化コンテンツデータ再生装置３に備えられた復号装置２０に入力されてセッション情報２９を用いて復号されて属性情報４が得られる。この属性情報４は、暗号化コンテンツデータ再生装置３に備えられた時間測定装置２１にて取得される現在時刻情報と共に暗号化コンテンツデータ再生装置３に備えられた属性情報記録装置２２に記録される。

次に暗号化コンテンツデータ作成装置２は、制御装置１２において属性情報記録装置１３に記録された属性情報４から算出可能な暗号鍵情報を作成し、暗号化装置１５において暗号鍵情報を用いて、また、暗号鍵情報によって復号可能なように、外部から入力又は内部に保持されたコンテンツデータ１４を暗号化し、暗号化コンテンツデータ１７を得る。

次に暗号化コンテンツデータ１７が暗号化コンテンツデータ再生装置３に入力されると、暗号化コンテンツデータ再生装置３は制御装置２３において属性記録装置２２に記録された属性情報４から暗号鍵情報を作成し、復号装置２４において暗号鍵情報を用いて、暗号化コンテンツデータ１７を復号し、コンテンツデータ２５を得る。

また暗号化コンテンツデータ再生装置３は暗号化コンテンツデータ１７を暗号化コンテンツデータ再生装置３に備えられた暗号化コンテンツデータ記録装置２６に記録してもよい。暗号化コンテンツデータ再生装置３はコンテンツデータ２５を利用する度に暗号化コンテンツデータ記録装置２６から暗号化コンテンツデータ１７を読み出し、復号装置２４において復号を行う場合、制御装置２３は属性情報記録装置２２に属性情報４と共に保持された属性情報４の記録時の時刻と属性情報４に含まれる属性有効期限情報５２から算出される暗号化コンテンツデータ再生装置３における属性情報４の有効期限時刻と時間測定装置２１にて得られる現在時刻情報とを比較し、有効期限を過ぎていると判断される場合は、暗号化コンテンツデータ１７を復号するために必要な暗号鍵情報を作成しないことにより、有効期限を過ぎているコンテンツの利用を禁止する。また、有効期限を過ぎている属性情報４を属性情報記録装置２２から消去するか、又は期限切れを示す識別情報を属性情報記録装置２２に追記することにより、属性情報４の属性有効期限情報５２が経過しているコンテンツの利用を禁止するようにしてもよい。

＜第２の実施の形態＞
本発明の第２の実施の形態として、図３は属性情報発行装置１が１つ、暗号化コンテンツデータ作成装置２が１つ、暗号化コンテンツデータ再生装置３が複数存在する場合の利用形態を示す。図３において属性情報発行装置１は暗号化コンテンツデータ作成装置２、暗号化コンテンツデータ再生装置３ａ、３ｂ、３ｃに対して、図１と同様にそれぞれ暗号化属性情報１６−１、１６−２、１６−３、１６−４を付与する。

次に暗号化コンテンツデータ作成装置２で生成された暗号化コンテンツデータ１７−１、１７−２はそれぞれ、暗号化コンテンツデータ再生装置３ａ、３ｂに送信される。さらに暗号化コンテンツデータ再生装置３ａ又は３ｂから暗号化コンテンツデータ再生装置３ｃに暗号化コンテンツデータ１７−３又は１７−４が転送される。暗号化コンテンツデータ１７（１７は１７−１〜１７−４の１つ以上を示す）を受信した暗号化コンテンツデータ再生装置３ａ、３ｂ、３ｃは図１と同様に先に付与された暗号化属性情報１６−１、１６−２、１６−３、１６−４を用いて暗号化コンテンツデータ１７を復号する。

＜第３の実施の形態＞
次に本発明の第３の実施の形態として、図４を参照して、既に属性情報４を記録してある暗号化コンテンツデータ再生装置３ａとまだ属性情報４を記録していない暗号化コンテンツデータ再生装置３ｂを接続して属性情報４の送信と暗号化コンテンツデータ１７の送信を行う場合の利用形態を説明する。なお、暗号化コンテンツデータ再生装置３ａ、３ｂは図１に示す暗号化コンテンツデータ再生装置３と同じ構成であり、各構成部材にはそれぞれａ、ｂを付して詳細な説明を省略する。図４において、既に属性情報４を記録してある暗号化コンテンツデータ再生装置３ａと、まだ属性情報４を記録していない暗号化コンテンツデータ再生装置３ｂが接続すると、暗号化コンテンツデータ再生装置３ａに備えられた端末認証装置１８ａと暗号化コンテンツデータ再生装置３ｂに備えられた端末認証装置１８ｂは、暗号化コンテンツデータ再生装置３ａに保持されている端末認証情報１９ａと暗号化コンテンツデータ再生装置３ｂに保持されている端末認証情報１９ｂをお互いに認証し合う。お互いの認証に成功すると、暗号化コンテンツデータ再生装置３ａ、３ｂはそれぞれセッション情報２９ａ、２９ｂを得る。

次に暗号化コンテンツデータ再生装置３ａに備えられた属性情報記録装置２２ａに記録された属性情報４は、時間測定装置２１ａにて取得される現在時刻情報と共に制御装置２３ａに送られて、制御装置２３ａにて新しい有効期限が与えられる。ここで新しい有効期限の生成方法の例を図５に示す。図５において時間測定装置２１にて得られる現在時刻情報１２３と、属性情報記録装置２２に記録された属性有効期限情報５２と、当該属性情報４が属性情報記録装置２２に記録された時刻である記録時刻情報１２９と、所定の１未満の正の乗数である乗数１２５が制御装置２３に送信され、制御装置２３の差分手段１２７において現在時刻情報１２３と記録時刻情報１２９の差と属性有効期限情報５２から算出される記録時刻情報１２９を得、さらに制御装置２３の乗算手段１２８において記録時刻情報１２９に１未満の正の乗数１２５を掛けて記録時刻情報１２９を短くし、この記録時刻情報１２９と現在時刻情報１２３から新しい有効期限情報１２６を得る。

図４に戻り、属性情報４は、暗号化装置６７ａにおいてセッション情報２９ａを用いて暗号化され、暗号化属性情報１６を得る。暗号化属性情報１６は暗号化コンテンツデータ再生装置３ｂに備えられた復号装置２０ｂに入力され、セッション情報２９ｂを用いて復号されて属性情報４を得て、時間測定装置２１ｂにて取得される現在時刻情報と共に属性情報記録装置２２ｂに記録される。ここで、既に属性情報記録装置２２ｂに同一の属性識別情報５０を含んだ属性情報４が記録されている場合は、既に記録されている属性情報４に含まれている属性有効期限情報５２よりこれから書き込もうとしている属性情報４に含まれている属性有効期限情報５２の方が長い場合に、この長い方の属性情報４を上書きする。

次に暗号化コンテンツデータ再生装置３ａはコンテンツデータ記録装置２６ａに記録された暗号化コンテンツデータ１７を暗号化コンテンツデータ再生装置３ｂに送信し、暗号化コンテンツデータ１７は暗号化コンテンツデータ再生装置３ｂに入力される。暗号化コンテンツデータ再生装置３ｂは制御装置２３ｂにおいて属性情報記録装置２２ｂに記録された属性情報４から暗号鍵情報を作成し、復号装置２４ｂにおいて暗号鍵情報を用いて、暗号化コンテンツデータ１７を復号し、コンテンツデータ２５を得る。

また暗号化コンテンツデータ再生装置３ｂは暗号化コンテンツデータ１７を暗号化コンテンツデータ再生装置３ｂに備えたコンテンツデータ記録装置２６ｂに記録してもよい。暗号化コンテンツデータ再生装置３ｂはコンテンツデータ２５を利用する度にコンテンツデータ記録装置２６ｂから暗号化コンテンツデータ１７を読み出し、復号装置２４ｂにおいて復号を行う場合、制御装置２３ｂは属性情報記録装置２２ｂに属性情報４と共に保持された属性情報４の記録時の時刻と、属性情報４に含まれる属性有効期限情報５２から算出される、暗号化コンテンツデータ再生装置３ｂにおける属性情報４の有効期限時刻と時間測定装置２１ｂに保持された現在時刻情報とを比較し、有効期限を過ぎていると判断される場合は、暗号化コンテンツデータ１７を復号するために必要な暗号鍵情報を作成しないなどして、有効期限が経過しているコンテンツの利用を禁止する。

＜第４の実施の形態＞
本発明の第４の実施の形態として、属性情報発行装置１が１つ、暗号化コンテンツデータ作成装置２が１つ、暗号化コンテンツデータ再生装置３が複数存在する場合の他の利用形態を図６に示す。図６において属性情報発行装置１は暗号化コンテンツデータ作成装置２、暗号化コンテンツデータ再生装置３ａに対して同様に暗号化属性情報１６−１、１６−２をそれぞれ付与する。次に暗号化コンテンツデータ作成装置２で生成された暗号化コンテンツデータ１７−１、１７−２はそれぞれ暗号化コンテンツデータ再生装置３ａ、３ｂに送信される。暗号化コンテンツデータ作成装置２は暗号化コンテンツデータ１７−２を送信するために暗号化コンテンツデータ再生装置３ｂに接続する際に、同時に暗号化属性情報１６−１から変換して作成した暗号化属性情報１６−３を暗号化コンテンツデータ再生装置３ｂに送信する。

次に暗号化コンテンツデータ再生装置３ｂは暗号化コンテンツデータ１７−３を暗号化コンテンツデータ再生装置３ｃに転送する。この際に同時に暗号化属性情報１６−３から変換して作成した暗号化属性情報１６−４を暗号化コンテンツデータ再生装置３ｃに送信する。こうして暗号化属性情報１６−２〜１６−４をそれぞれ受信した暗号化コンテンツデータ再生装置３ａ〜３ｃは同様に先に付与された属性情報４を用いて暗号化コンテンツデータ１７−１〜１７−３を復号する。

＜第５の実施の形態＞
本発明の第５の実施の形態として、属性情報発行装置１が複数、暗号化コンテンツデータ作成装置２が複数、暗号化コンテンツデータ再生装置３が複数存在する場合の利用形態を図７に示す。図７において、属性情報発行装置１ａから暗号化属性情報１６ａが暗号化コンテンツデータ再生装置３ａに送信され、属性情報記録装置２２ａに記録される。また属性情報発行装置１ｂから暗号化属性情報１６ｂが暗号化コンテンツデータ再生装置３ｂに送信され、属性情報記録装置２２ｂに記録される。

また属性情報発行装置１ａから暗号化属性情報１６ａを受信した暗号化コンテンツデータ作成装置２ａは暗号化コンテンツデータ１７ａを暗号化コンテンツデータ再生装置３ａに送信し、また、属性情報発行装置１ｂから暗号化属性情報１６ｂを受信した暗号化コンテンツデータ作成装置２ｂは暗号化コンテンツデータ１７ｂを暗号化コンテンツデータ再生装置３ｂに送信する。

ここで暗号化コンテンツデータ再生装置３ａと暗号化コンテンツデータ再生装置３ｂが接続し、属性情報記録装置２２ａに記録された暗号化属性情報１６ａを暗号化コンテンツデータ再生装置３ｂに送信して属性情報記録装置２２ｂに記録する。また属性情報記録装置２２ｂに記録された暗号化属性情報１６ｂを暗号化コンテンツデータ再生装置３ａに送信し、属性情報記録装置２２ａに記録する。その後に必要に応じて、暗号化コンテンツデータ１７ａと暗号化コンテンツデータ１７ｂを交換する。属性情報記録装置２２ａと属性情報記録装置２２ｂは暗号化コンテンツデータ１７ａと暗号化コンテンツデータ１７ｂに関連した属性情報４を記録しているので、これらを利用することができる。

本発明によれば、ネットワークを介した不特定多数のユーザとのデータ交換などが行われると、残存有効期間が複製ごとに短くなる一方なので、個人利用の範囲を逸脱した複製行為を防止することができる。また、１人のユーザが所有する複数の装置間で頻繁に複製が行われると、残存有効期間が元に戻るので、個人利用を目的とした複製を認めることができる。

本発明に係るデータ利用装置及び属性情報発行装置の第１の実施の形態の構成を示すブロック図である。 図１の属性情報の構成を詳しく示す説明図である。 本発明に係るデータ利用装置及び属性情報発行装置の第２の実施の形態の構成を示すブロック図である。 本発明に係るデータ利用装置及び属性情報発行装置の第３の実施の形態の構成を示すブロック図である。 図４のデータ利用装置の残存有効期限算出を説明するためのブロック図である。 本発明に係るデータ利用装置及び属性情報発行装置の第４の実施の形態の構成を示すブロック図である。 本発明に係るデータ利用装置及び属性情報発行装置の第５の実施の形態の構成を示すブロック図である。

符号の説明

１、１ａ、１ｂ 属性情報発行装置
２、２ａ、２ｂ 暗号化コンテンツデータ作成装置
３、３ａ、３ｂ、３ｃ 暗号化コンテンツデータ再生装置
４ 属性情報
５ 端末認証情報
６、１５、６７ａ、６７ｂ 暗号化装置
７、９、１８、１８ａ、１８ｂ 端末認証装置
８、１９、１９ａ、１９ｂ 端末認証情報
１０、２０、２０ａ、２０ｂ、２４、２４ａ、２４ｂ 復号装置
１１、２１、２１ａ、２１ｂ 時間測定装置
１２、２３、２３ａ、２３ｂ 制御装置
１３、２２、２２ａ、２２ｂ 属性情報記録装置
１４、２５ コンテンツデータ
１６、１６−１、１６−２、１６−３、１６−４、１６ａ、１６ｂ 暗号化属性情報
１７、１７−１、１７−２、１７−３、１７−４、１７ａ、１７ｂ 暗号化コンテンツデータ
２６ 暗号化コンテンツデータ記録装置
２６ａ、２６ｂ コンテンツデータ記録装置
２８ 端末認証データ
２９、２９ａ、２９ｂ セッション情報
５０ 属性識別情報
５１ 暗号情報
５２ 属性有効期限情報
１２３ 現在時刻情報
１２５ 乗数
１２６ 有効期限情報
１２７ 差分手段
１２８ 乗算手段
１２９ 記録時刻情報

Claims (5)

1. データ利用装置間で転送されるコンテンツデータの利用を有効期限により制限するデータ利用装置であって、
   前記データ利用装置の属性を識別する属性識別情報、前記属性識別情報の有効期限、及び前記コンテンツデータを暗号化又は復号する暗号鍵を生成するための鍵生成情報を含む属性情報を前記コンテンツデータと共に接続相手から受信して記録する記録手段と、
   現在時刻を測定する時刻測定手段と、
   前記記録手段に記録された属性情報に含まれる有効期限情報と前記時刻測定手段の現在時刻から残存有効期間を算出する残存有効期間算出手段と、
   前記記録手段に記録されたコンテンツデータを外部のデータ利用装置に送信する場合に、前記残存有効期間算出手段により算出された残存有効期間に所定の１未満の正の乗数を掛けて短縮させた値を現在時刻からの有効期限とする属性情報を前記コンテンツデータと共に送信し、外部のデータ利用装置から送信されたコンテンツデータ及び属性情報を受信した場合に、当該データ利用装置の前記記録手段に同一の属性識別情報を含む属性情報が存在するときは、より長い有効期限を含む属性情報をより短い有効期限を含む属性情報に上書きするコンテンツ利用制限手段とを、
   備えるデータ利用装置。
2. 前記コンテンツ利用制限手段は、既に有効期限が経過している属性情報を前記記録手段から消去するか、又は期限切れを示す識別情報を前記記録手段に追記することにより、属性情報の有効期限が経過しているコンテンツの利用を禁止することを特徴とする請求項１に記載のデータ利用装置。
3. 前記コンテンツ利用制限手段は、前記鍵生成情報により暗号鍵を生成する暗号鍵生成手段と、前記属性情報に含まれる暗号鍵により暗号化されたコンテンツデータを前記暗号鍵生成手段により生成された暗号鍵により復号する復号手段とを更に備え、
   前記暗号鍵生成手段は、前記記録手段に記録されたいずれかの属性情報に含まれる有効期限を前記時刻測定手段が保持する現在時刻情報と比較して有効期限内か否か判断し、有効期限内でない場合に前記暗号鍵を生成しないことにより属性情報の有効期限が経過しているコンテンツの利用を禁止することを特徴とする請求項１に記載のデータ利用装置。
4. 請求項１から３のいずれか１つに記載の前記データ利用装置に前記属性情報を発行する装置であって、
   前記データ利用装置の記録手段に既に同一の属性識別情報を含む属性情報が存在する場合は、前記発行する属性情報を前記記録手段に記録された属性情報に上書きすることを特徴とする属性情報発行装置。
5. 既に有効期限が超過している属性情報を前記記録手段から消去するか、又は期限切れを示す識別情報を前記記録手段に追記する手段を備えることを特徴とする請求項４に記載の属性情報発行装置。
   

Images