JP2007188120A - コンテンツデータ管理システム、及びコンテンツデータ管理方法 - Google Patents

Abstract

【課題】リッピングしたコンテンツデータを複数のディジタル記録機器間で移し替えることを容易にすると共に著作権保護を図る。
【解決手段】本システムは、カーオーディオ１に格納されたリッピングデータの別のカーオーディオ２への移動又はコピーを、所定条件下で許可する。移動元のカーオーディオ１には、ユーザ鍵データＫｕと対応するユーザ鍵ＩＤ（Ｉｄｕ１）と機器ＩＤ（ＩＤａ１）とが付与され、これらＩＤの組み合わせデータがＩＤペアデータベース１６に記憶されている。カーオーディオ１から、２つのＩＤの提示を伴ってデータの移動又はコピーの要求が出され、このＩＤの組み合わせがＩＤペアデータベース内のデータと一致すると、新しい機器ＩＤ（ＩＤａ２）が発行され、ＩＤペアデータベース１６は更新される。
【選択図】図１

Description

本発明は、コンテンツデータを格納可能なディジタル記録機器に対し、鍵データなどの各種データを送受信してコンテンツデータを管理するためのコンテンツデータ管理システム及びコンテンツデータ管理方法に関し、特にリッピングによりディジタル記録機器に格納されたコンテンツデータの他のディジタル記録機器への移動又はコピーを管理するコンテンツデータ管理装置及びコンテンツデータ管理方法に関する。

近年、例えばカーオーディオ等のディジタル記録機器においては、ハードディスクドライブを内蔵するとともに、コンパクトディスク（ＣＤ）等の可搬型記録媒体から取得した楽曲データをハードディスクドライブに記録する、いわゆるリッピングが可能にされている（例えば、特許文献１参照）。ユーザは、例えばカーオーディオに多数のＣＤをリッピングにより内蔵のハードディスクに取り込むことができ、これにより、カーオーディオにおいて逐一ディスクの入れ替え等を行うことなく多数の音楽を楽しむことができる。

しかし、例えばカーオーディオ自体が故障した場合、又は自動車の買い換えなどにより新しいカーオーディオを購入した場合等においては、古い又は故障したカーオーディオから新規カーオーディオにリッピングデータを移動又はコピーすることは容易でなかった。このため、ユーザは新しいカーオーディオに対し最初から一枚ずつＣＤリッピングを行わなければならず、不便であった。一方で、こうした移動又はコピーを可能にするシステムを提供しようとする場合、無制限な移動又はコピーが許容されることによる著作権侵害の発生を防止する必要がある。
特開２００２−２６８９４８号公報（段落［００１７］〜［００２０］、図１他）

この発明は、リッピングしたコンテンツデータを複数のディジタル記録機器間で移し替えることを容易にすると共に著作権保護を図ったコンテンツデータデータ管理システム、及びコンテンツデータ管理方法を提供することを目的とする。

本発明の一態様に係るコンテンツデータ管理システムは、暗号化されたコンテンツデータと、前記コンテンツデータを暗号化するためのコンテンツ鍵データと、前記コンテンツ鍵データを暗号化するためのユーザ鍵データとを格納する第１のディジタル記録機器から、他の第２のディジタル記録機器へと前記各種データを移動又はコピーさせることを所定の条件下で許可するコンテンツデータ管理システムであって、前記ディジタル記録機器には、前記ユーザ鍵データと対応するユーザ鍵ＩＤと、前記ディジタル記録機器毎に与えられる機器ＩＤとが付与され、前記コンテンツデータ管理システムは、前記ユーザ鍵ＩＤと前記機器ＩＤとの組み合わせを記憶するＩＤ組み合わせデータベースと、前記ディジタル記録機器のユーザから前記ユーザ鍵ＩＤ及び前記機器ＩＤの提示と共に前記各種データの他のディジタル記録機器への移動又はコピーの要求を受信する受信部と、前記受信部で受信されたユーザ鍵ＩＤ及び機器ＩＤの組み合わせを前記ＩＤ組み合わせデータベースと照合して、その照合結果に基づき前記機器ＩＤに代わる新規の機器ＩＤを発行して前記第２のディジタル記録機器に付与すると共に、前記ＩＤ組み合わせデータベースに前記新規の機器ＩＤとユーザ鍵ＩＤとの組み合わせのデータを追加する制御部とを備えたことを特徴とする。

本発明の一態様に係るコンテンツデータ管理方法は、暗号化されたコンテンツデータと、前記コンテンツデータを暗号化するためのコンテンツ鍵データと、前記コンテンツ鍵データを暗号化するためのユーザ鍵データとを格納する第１のディジタル記録機器から、他の第２のディジタル記録機器へと前記各種データを移動又はコピーさせることを所定の条件下で許可するコンテンツデータ管理方法であって、前記ディジタル記録機器に対し、前記ユーザ鍵データと対応するユーザ鍵ＩＤと、前記ディジタル記録機器毎に与えられる機器ＩＤとを付与するステップと、前記ユーザ鍵ＩＤと前記機器ＩＤとの組み合わせに関するデータをデータベースに格納するステップと、前記ディジタル記録機器のユーザから、前記ユーザ鍵ＩＤ及び前記機器ＩＤの提示と共に前記各種データの移動又はコピーの要求を受けるステップと、前記要求に係る前記ユーザ鍵ＩＤ及び前記機器ＩＤの組み合わせを前記データベースと照合して、その照合結果に基づき前記機器ＩＤに代わる新規の機器ＩＤを発行して前記第２のディジタル記録機器に付与すると共に、前記データベースに前記新規の機器ＩＤと前記ユーザ鍵ＩＤとの組み合わせのデータを追加するステップとを備えたことを特徴とする。

この発明によれば、リッピングしたコンテンツデータを複数のディジタル記録機器間で移し替えることを容易にすると共に著作権保護を図ったコンテンツデータ配信システム、及びコンテンツデータ管理方法を提供することができる。

以下、本発明の実施形態について図面を参照しながら説明する。

本実施の形態のコンテンツデータ管理システムは、移動元のディジタル記録機器に格納されたリッピングデータの移動先のディジタル記録機器への移動又はコピーを、所定条件下で許可するものである。例えば、図１に示すように、カーオーディオ１（第１のディジタル記録機器）を所有するユーザＡが、故障・買い換え等の理由により、そのカーオーディオ１に代えて別のカーオーディオ２（第２のディジタル記録機器）に乗り換える場合を考える。本実施の形態のシステムは、このような場合において、カーオーディオ１中にリッピングされたデータの移動又はコピーを所定の条件の下許可し又は支援し、これによりユーザが再度カーオーディオ２へのＣＤリッピングを行う手間を省略することができるものである。

一例として、これらのカーオーディオ１、２は、ハードディスクドライブ等の記憶媒体を備えており、この記憶媒体中に、ＣＤ等の可搬型記録媒体からリッピングされた多数のコンテンツデータＣ１、Ｃ２・・・を、それぞれコンテンツ鍵データＫｃ１、Ｋｃ２・・・により暗号化された形で格納する（これを、本明細書では、Ｅｎｃ（Ｋｃｉ：Ｃｉ）のように表記する）。なお、コンテンツ鍵データデータＫｃ１、Ｋｃ２・・・は、カーオーディオに格納されるリッピング用ソフトウエア等に基づいて生成することができるが、これに限るものではない。

また、コンテンツ鍵データＫｃｉも、ユーザ鍵データＫｕにより暗号化され、暗号化コンテンツ鍵データＥｎｃ（Ｋｕ：Ｋｃｉ）として格納されている。ユーザ鍵データＫｕは、各ユーザに固有の鍵データであり、記憶媒体中の、通常の手段では外部からアクセス不可能な保護領域内にセキュアに格納されている。暗号化コンテンツデータＥｎｃ（Ｋｃｉ：Ｃｉ）、及び暗号化コンテンツ鍵データＥｎｃ（Ｋｕ：Ｋｃｉ）は、外部からアクセス可能なユーザ領域に格納される。また、ユーザ領域には、ユーザ鍵データＫｕに対応するユーザ鍵ＩＤ（ＩＤｕ１）と、カーオーディオ１毎に個別に与えられる機器ＩＤ（ＩＤａ１）とが格納される。

ユーザ鍵ＩＤ（ＩＤａ）は、ユーザ鍵データＫｕに対応している。カーオーディオ１から２へのデータ移動又はコピー前後において同一のユーザ鍵データＫｕが用いられるのであれば、ユーザ鍵ＩＤもデータ移動又はコピー前後において同一のもの（ＩＤｕ１）を使用することができる。一方、機器ＩＤについては、あるユーザが例えばカーオーディオ１から２に乗り換える場合において、データ移動又はコピー前後で異なる機器ＩＤ（ＩＤａ１、ＩＤａ２）が与えられる。この新規の機器ＩＤ（ＩＤａ２）の付与は、カーオーディオ１からカーオーディオ２へのデータ移動又はコピー要求が出され、この要求が正規のものであると判定される場合において、カーオーディオ２に対し与えられる。

図１に示すように、このシステムは、サーバ１０を備えている。サーバ１０は、通信機能を有するカーオーディオ１、２又はこれらと連携した通信端末（携帯電話等）とネットワーク２０を介してのデータの送受信を行うため、送受信部１１を備えている。また、各種判定やデータ処理、送受信制御等を行うため、制御部１２が備えられている。

またこのコンテンツデータ管理システムは、機器ＩＤデータベース１４、ユーザ鍵ＩＤデータベース１５、ＩＤペアデータベース１６、及びリッピングデータ一時格納部１７を備えている。機器ＩＤデータベース１４は、各カーオーディオに格納されている機器ＩＤのデータを保持するものである。また、ユーザ鍵ＩＤデータベース１５は、各ユーザが有するユーザ鍵データに対応するユーザ鍵ＩＤのデータを保持する。

また、ＩＤペアデータベース１６は、各カーオーディオに付与されているユーザ鍵ＩＤ及び機器ＩＤの組み合わせのデータを保持する。このＩＤの組み合わせのデータは、例えばカーオーディオ１からのカーオーディオ２へのデータ移動又はコピー要求があり、この要求を受けてデータ移動又はコピーがされる場合において、制御部１２により更新される。また、リッピングデータ一時格納部１７は、要求に応じて各カーオーディオに格納されているリッピングデータ即ち暗号化コンテンツデータ、及び暗号化コンテンツ鍵データ等を一時保持するためのものである。

次に、本システムに従ったカーオーディオ１から２へのリッピングデータの移動又はコピーの手順を、図２のフローチャートを参照して説明する。データの移動又はコピーに先立って、移動元であるカーオーディオ１には、例えばその出荷時、購入時、又はユーザ登録時等において、ユーザ鍵ＩＤ（ＩＤｕ１）、及び機器ＩＤ（ＩＤａ１）が付与される（Ｓ１１）。そして、この付与されたユーザ鍵ＩＤ及び機器ＩＤのデータに基づき、データベース１４〜１６が更新される（Ｓ１２）。ＩＤペアデータベース１６には、この新規に付与されたユーザ鍵ＩＤ（ＩＤｕ１）、及び機器ＩＤ（ＩＤａ１）の組み合わせのデータが格納される。

このＳ１の手順の実行後時間が経過し、カーオーディオ１の故障、買い換え等の理由により、ユーザがカーオーディオ１からカーオーディオ２へのデータ移動又はコピーを希望することが生じた場合を考える。この場合、ユーザはカーオーディオ１に格納されているユーザ鍵ＩＤ（ＩＤｕ１）、及び機器ＩＤ（ＩＤａ１）を提示して、カーオーディオ１から２への各種データの移動又はコピーをサーバ１０に対し要求する（Ｓ１３）。

この要求が送受信部１１により受信されると、制御部１２は、ＩＤペアデータベース１６を参照して（Ｓ１４）、この要求において提示されたユーザ鍵ＩＤ（ＩＤｕ１）、及び機器ＩＤ（ＩＤａ１）の組み合わせのデータがＩＤペアデータベース１６に格納された組み合わせのデータと一致するか否かを判定する（Ｓ１５）。

最新の更新データとの一致が確認された場合、制御部１２は、新規の機器ＩＤ（ＩＤａ２）を発行し、これをユーザ鍵データＫｕと共に移動先であるカーオーディオ２へ付与する（Ｓ１６）。そして、各種データベース１４〜１６は、この結果に基づいて更新される（Ｓ１７）。なお、ユーザ鍵データＫｕは、カーオーディオ２においても、通常の手段では外部からアクセス不可能な保護領域にセキュアに格納される。ＩＤペアデータベース１６には、ユーザ鍵ＩＤ（ＩＤｕ１）及び機器ＩＤ（ＩＤａ１）の組み合わせのデータ（ＩＤｕ１、ＩＤａ１）に加え、ユーザ鍵ＩＤ（ＩＤｕ１）及び新規の機器ＩＤ（ＩＤａ２）の組み合わせのデータ（ＩＤｕ１、ＩＤａ２）が最新の更新データとして追加される。この追加がされた後は、再度カーオーディオ１から組み合わせのデータ（ＩＤｕ１、ＩＤａ１）を伴うデータの移動又はコピーの要求が出されても、Ｓ１５において最新の更新データとの組み合わせの一致が確認出来なくなるので、要求は拒否することができる（Ｓ１９）。従って、カーオーディオ１のリッピングデータが無制限に拡散することが防止され、これにより著作権保護が図られている。

Ｓ１７の実行後ユーザは、カーオーディオ１の記憶媒体のユーザ領域に格納された暗号化コンテンツデータＥｎｃ（Ｋｃｉ：Ｃｉ）、暗号化コンテンツ鍵データＥｎｃ（Ｋｕ：Ｋｃｉ）、及びユーザ鍵ＩＤ（ＩＤｕ１）を、例えば図１に示すように可搬型記録媒体３０にバックアップして、これをカーオーディオ２に接続させることにより、カーオーディオ２にリストア（コピー）する（Ｓ１８）。これにより、Ｓ１６で与えられたユーザ鍵データＫｕによりこれらを復号して、コンテンツデータＣｉを新しいカーオーディオ２において再生可能とすることができる。なお、Ｓ１８において、例えば図３に示すように、可搬型記録媒体３０には暗号化コンテンツ鍵データＥｎｃ（Ｋｕ：Ｋｃｉ）、及びユーザ鍵ＩＤ（ＩＤｕ１）をバックアップし、暗号化コンテンツデータＥｎｃ（Ｋｃｉ：Ｃｉ）については、サーバ１０に接続されるリッピングデータ一時格納部１７にバックアップし、これを送受信部１１を介してカーオーディオ２に転送するようにしてもよい。或いは、暗号化コンテンツ鍵データＥｎｃ（Ｋｕ：Ｋｃｉ）、及びユーザ鍵ＩＤ（ＩＤｕ１）、暗号化コンテンツデータＥｎｃ（Ｋｃｉ：Ｃｉ）のすべてをリッピングデータ一時格納部１７にバックアップさせることも可能である。

なお、カーオーディオ１からのデータ移動又はコピーは１回に限られず有限の複数回、例えば３回程度まで許容するようにすることも可能である。これにより、例えば家族用にセカンドカーを購入するような場合において、著作権侵害が生じない程度に家族間でリッピングデータのコピーが可能となる。この場合、同じカーオーディオからの移動要求の受信回数をサーバ１０において記憶しておき、これを参照し、受信回数が所定回数未満の場合には新規の機器ＩＤを発行し、所定回数以上となった場合に初めて新規の機器ＩＤの発行を拒否することができる。

以上、発明の実施の形態を説明したが、本発明はこれらに限定されるものではなく、発明の趣旨を逸脱しない範囲内において、種々の変更、置換、追加等が可能である。例えば、上記実施の形態では、カーオーディオに格納したリッピングデータの移動又はコピーを例に取って説明したが、本発明はカーオーディオに限らずリッピングが可能な様々なディジタル記録機器に適用可能である。また、上記の実施の形態では、ユーザ鍵データＫｕを、データの移動又はコピーの前後において不変なものとして説明したが、データの移動又はコピーの前後でユーザ鍵データを変更し、この変更後のユーザ鍵データでコンテンツ鍵データ等を暗号化し直すようにしてもよい。また、データの移動又はコピー要求の許可、拒否の決定は、サーバ１０側で行うこととして説明したが、サーバ側ではＩＤの一致、不一致程度の判定のみを行い、要求の許可、拒否の決定は、各カーオーディオに搭載されるソフトウエアが行うようにしてもよい。また、上記の実施の形態では、ユーザ鍵データＫｕがカーオーディオ１から２へのデータ移動又はコピーの前後において同一の場合には、ユーザ鍵ＩＤもその前後で同一のものであるとして説明した。しかし、この場合において、新規のユーザ鍵ＩＤを発行して、前後において異なるユーザ鍵ＩＤを使用させることも可能である。

本発明の実施の形態に係るコンテンツデータ管理システムの全体構成を示す概略図である。 本実施の形態のコンテンツデータ管理システムの動作手順を示すフローチャートである。 本実施の形態に係るコンテンツデータ管理システムの変形例を示す概略図である。

符号の説明

１、２・・・カーオーディオ、 １０・・・サーバ、 １１・・・送受信部、 １２・・・制御部、 １４・・・機器ＩＤデータベース、 １５・・・ユーザ鍵ＩＤデータベース、 １６・・・ＩＤペアデータベース、 リッピングデータ一時格納部、 ３０・・・可搬型記録媒体。

Claims (6)

1. 暗号化されたコンテンツデータと、前記コンテンツデータを暗号化するためのコンテンツ鍵データと、前記コンテンツ鍵データを暗号化するためのユーザ鍵データとを格納する第１のディジタル記録機器から、他の第２のディジタル記録機器へと前記各種データを移動又はコピーさせることを所定の条件下で許可するコンテンツデータ管理システムであって、
   前記ディジタル記録機器には、前記ユーザ鍵データと対応するユーザ鍵ＩＤと、前記ディジタル記録機器毎に与えられる機器ＩＤとが付与され、
   前記コンテンツデータ管理システムは、
   前記ユーザ鍵ＩＤと前記機器ＩＤとの組み合わせを記憶するＩＤ組み合わせデータベースと、
   前記ディジタル記録機器のユーザから前記ユーザ鍵ＩＤ及び前記機器ＩＤの提示と共に前記各種データの他のディジタル記録機器への移動又はコピーの要求を受信する受信部と、
   前記受信部で受信されたユーザ鍵ＩＤ及び機器ＩＤの組み合わせを前記ＩＤ組み合わせデータベースと照合して、その照合結果に基づき前記機器ＩＤに代わる新規の機器ＩＤを発行して前記第２のディジタル記録機器に付与すると共に、前記ＩＤ組み合わせデータベースに前記新規の機器ＩＤとユーザ鍵ＩＤとの組み合わせのデータを追加する制御部と
   を備えたことを特徴とするコンテンツデータ管理システム。
2. 前記制御部は、前記新規の機器ＩＤの前記第２のディジタル記録機器への付与と共に、前記第１のディジタル記録機器が有する前記ユーザ鍵データを前記第２のディジタル記録機器に付与することを特徴とする請求項１記載のコンテンツデータ管理システム。
3. 前記第１のディジタル記録機器のユーザから、前記ユーザ鍵ＩＤ及び前記機器ＩＤの提示と共に前記各種データの移動又はコピーの要求があった場合において、該当するユーザ鍵ＩＤ及び前記機器ＩＤの組み合わせを前記ＩＤ組み合わせデータベースと照合して、その照合結果に基づき前記第１のディジタル記録機器に格納された前記コンテンツデータ、又は前記コンテンツ鍵データを前記第２のディジタル記録機器に転送することを特徴とする請求項１記載のコンテンツデータ管理システム。
4. 暗号化されたコンテンツデータと、前記コンテンツデータを暗号化するためのコンテンツ鍵データと、前記コンテンツ鍵データを暗号化するためのユーザ鍵データとを格納する第１のディジタル記録機器から、他の第２のディジタル記録機器へと前記各種データを移動又はコピーさせることを所定の条件下で許可するコンテンツデータ管理方法であって、
   前記ディジタル記録機器に対し、前記ユーザ鍵データと対応するユーザ鍵ＩＤと、前記ディジタル記録機器毎に与えられる機器ＩＤとを付与するステップと、
   前記ユーザ鍵ＩＤと前記機器ＩＤとの組み合わせに関するデータをデータベースに格納するステップと、
   前記ディジタル記録機器のユーザから、前記ユーザ鍵ＩＤ及び前記機器ＩＤの提示と共に前記各種データの移動又はコピーの要求を受けるステップと、
   前記要求に係る前記ユーザ鍵ＩＤ及び前記機器ＩＤの組み合わせを前記データベースと照合して、その照合結果に基づき前記機器ＩＤに代わる新規の機器ＩＤを発行して前記第２のディジタル記録機器に付与すると共に、前記データベースに前記新規の機器ＩＤとユーザ鍵ＩＤとの組み合わせのデータを追加するステップと
   を備えたことを特徴とするコンテンツデータ管理方法。
5. 前記新規の機器ＩＤの前記第２のディジタル記録機器への付与と共に、前記ユーザ鍵データを前記第２のディジタル記録機器に格納させるステップを更に備えたことを特徴とする請求項４記載のコンテンツデータ管理方法。
6. 前記第１のディジタル記録機器のユーザから、前記ユーザ鍵ＩＤ及び前記機器ＩＤの提示と共に前記各種データの移動又はコピーの要求があった場合、該当するユーザ鍵ＩＤ及び前記機器ＩＤの組み合わせを前記データベースと照合し、その照合結果に基づき前記第１のディジタル記録機器に格納された前記コンテンツデータ、又は前記コンテンツ鍵データを前記第２のディジタル記録機器に転送するステップを更に備えたことを特徴とする請求項４記載のコンテンツデータ管理方法。

Images