JP2007200057A - コンテンツ配信システム、ｕｉｍカードを備える携帯型端末、プログラム及び記録媒体 - Google Patents

Abstract

【課題】デジタルコンテンツ配信の安全性及び利便性の向上を図るための、ＵＩＭカードを用いた、マルチフォーマットのデジタルコンテンツに対応した暗号化・復号化処理と契約端末認証を実現するコンテンツ配信システム等を提供する。
【解決手段】ＵＩＭカード２２０を備える携帯型端末１０７は、コンテンツサーバ１０１から配信され、暗号化装置１０３を介して、暗号化された暗号化デジタルコンテンツデータ１１１を受信し、また入力データを暗号化した暗号化デジタルコンテンツデータ１１１を送信する送受信手段１２１を備え、ＵＩＭカード２２０に、認証情報２２８、契約利用情報２２９、契約端末の認証を行う認証手段１２２と、暗号化デジタルコンテンツデータ１１１を暗号化／復号化する暗号化・復号化手段１２３を備え、デジタルコンテンツ１１０を再生、管理する。
【選択図】図１

Description

本発明は、ネットワークを介して、映像、音楽等のマルチメディアコンテンツを配信するコンテンツ配信システムに係り、特に、マルチメディアコンテンツの配信時に暗号化・復号化処理及び認証処理を必要とするＵＩＭ（Ｕｓｅｒ
Ｉｄｅｎｔｉｔｙ Ｍｏｄｕｌｅ）カードを備える携帯型端末に関する。

近年、衛星放送やケーブルＴＶ等の放送や、インターネット等に代表されるネットワークを介して、映像、音楽等のマルチメディアコンテンツを配信するコンテンツ配信システムが多数存在する。例えば、ネットワークを通じて映像や音声などのマルチメディアデータを視聴する際に、データを受信しながら同時に再生を行なう「ストリーミング配信」が知られている。このようなストリーミング配信を用いて、映像、音楽等のデジタルコンテンツデータを提供するコンテンツ配信システムが開示されている（例えば、特許文献１参照）。

このようなコンテンツ配信システムにおいては、特定の端末にだけデータを配信する場合や、有料のコンテンツを配信する場合が多く存在する。このような場合、サーバ側でコンテンツを暗号化して配信し、受信機器側で暗号を解く制御を行なう。例えば、放送コンテンツサーバは、暗号鍵を用いてコンディショナルアクセスのための暗号化を行い、放送網を介して、これを受信したセットトップボックスは、予め契約などにより配布されている暗号鍵を用いて暗号化を解く。
同様に、通信コンテンツサーバから、ネットワークを介して、コンテンツデータを配信させる場合には、クライアントとサーバ間の通信内容が、例えばＳＳＬ（Ｓｅｃｕｒｅ Ｓｏｃｋｅｔ Ｌａｙｅｒ）等の暗号化ロジックにより暗号化されており、サーバにアクセスのあった携帯型端末の認証処理と共に、携帯型端末側でその配信された暗号化されたデータを復号化し、再生することが開示されている（例えば、特許文献２参照）。

また、近年、第３世代携帯電話機においては、ＵＩＭ（Ｕｓｅｒ Ｉｄｅｎｔｉｔｙ Ｍｏｄｕｌｅ）カードと呼ばれるセキュリティＩＤモジュールが内蔵されている。ＵＩＭカードは、携帯電話会社が発行する契約者情報を記録した小型のＩＣカードであって、利用者の識別に使用している。また、ＵＩＭカードは携帯電話本体から取り外しが可能であり、他の携帯電話機に入れ替えて使用することができる。自分のＵＩＭカードを携帯電話に差し込むことにより、第三世代携帯電話機において各種サービスが提供されている。

特開２００１−４３４４０号公報 特開２００２−３７４５１８号公報

従来のコンテンツ配信システムでは、特定の端末にだけデータを配信する場合や、有料のコンテンツを配信する場合など、個々にマルチメディアコンテンツのデータの不正な配信を防止することは改善されているが、
（１）映像、音楽等のマルチメディアコンテンツを配信する衛星放送やケーブルＴＶなどの放送や、インターネット等に代表される通信網等の伝送経路や受信機器であるクライアント端末（信号伝送装置）の種類によって、個々に異なるデジタルコンテンツデータの暗号化フォーマットにより、これらの携帯型端末及び伝送経路毎の暗号化処理を実施しており、その結果、配信用のコンテンツ制作コストがオブジェクト毎に必要とし、また利便性に欠けていた。
（２）また、個々のＤＲＭ（Ｄｉｇｉｔａｌ Ｒｉｇｈｔ Ｍａｎａｇｅｍｅｎｔ）暗号化フォーマットに対応した暗号化処理がコンテンツ制作時に必要となり、コンテンツ管理コストが増大していた。また、併せてそれに合致した解凍の為のロジック、ソフトウェアの実装が受信端末側に必要とされていた。
（３）受信端末において、送信手段にデータの暗号化、受信手段に暗号化データの復元化を実装する手段はあったが、送受信手段に相互に有効に動作し、且つ契約者の認証も同時に安全、容易に実現する手段はなかった。
等の課題があった。

本発明は、以上の点に鑑みてなされたものであり、デジタルコンテンツ配信の安全性及び利便性の向上を図るための、ＵＩＭカードを用いた、マルチフォーマットのデジタルコンテンツに対応した暗号化・復号化処理と、契約端末の認証を実現するコンテンツ配信システム等を提供することを目的とする。

前述した目的を達成するために第１の発明は、デジタルコンテンツデータを配信する少なくとも１つのコンテンツサーバと、前記コンテンツサーバから配信される異種フォーマットのデジタルコンテンツデータを暗号化する暗号化装置と、にネットワークを介して接続され、配信されたデジタルコンテンツデータを再生するＵＩＭ（Ｕｓｅｒ
Ｉｄｅｎｔｉｔｙ Ｍｏｄｕｌｅ）カードを備える携帯型端末であって、前記コンテンツサーバへ利用要求を送信し、前記コンテンツサーバから受け取った前記デジタルコンテンツデータの配信を受ける旨の契約内容に応じた契約利用情報を前記ＵＩＭカードに記憶する利用要求手段と、前記コンテンツサーバから配信され、前記暗号化装置を介して、暗号化されたデジタルコンテンツデータを受信するコンテンツ受信手段と、受信した前記デジタルコンテンツデータに対して、前記契約利用情報と前記認証情報に基づき、契約端末の認証を行う認証手段と、前記認証手段により認証された場合、前記コンテンツサーバから受信した暗号化されたデジタルコンテンツデータを復号化する復号化手段と、復号化されたデジタルコンテンツデータを再生する再生手段と、を備え、前記ＵＩＭカードは、前記認証情報と、前記契約利用情報と、前記認証手段及び前記復号化手段に相当する実行可能プログラムと、を記憶することを特徴とするＵＩＭカードを備える携帯型端末である。

第１の発明によるＵＩＭカードを備える携帯型端末は、コンテンツサーバへ利用要求を送信し、コンテンツサーバから受け取ったデジタルコンテンツデータの配信を受ける旨の契約内容に応じた契約利用情報をＵＩＭカードに記憶する利用要求手段と、コンテンツサーバから配信され、暗号化装置を介して、暗号化されたデジタルコンテンツデータを受信するコンテンツ受信手段と、受信したデジタルコンテンツデータに対して、契約利用情報と認証情報に基づき、契約端末の認証を行う認証手段と、認証手段により認証された場合、コンテンツサーバから受信した暗号化されたデジタルコンテンツデータを復号化する復号化手段と、復号化されたデジタルコンテンツデータを再生する再生手段と、を備え、ＵＩＭカードは、認証情報と、契約利用情報と、認証手段及び復号化手段に相当する実行可能プログラムと、を記憶する。

「デジタルコンテンツデータ」は、映像、音声等のマルチメディアデータであり、例えば、ストリーミング方式を用いたストリーミングデータである。
「ＵＩＭカード」は、欧州ＧＳＭ方式携帯電話に使われているＳＩＭカードをベースに発展させた、携帯電話などに差し込んで使うＩＣカードの総称であり、1５×２５×０．８ｍｍの小型ＩＣカード「ＵＳＩＭ(Ｕｎｉｖｅｒｓａｌ Ｓｕｂｓｃｒｉｂｅｒ ｉｄｅｎｔｉｔｙ Ｍｏｄｕｌｅ)カード」の別称としても使うことがある。本発明に使用する「ＵＩＭカード」は、ＵＩＭカード、ＳＩＭカード、ＵＳＩＭカードを総称したものである。
「認証情報」は、正当使用者／端末を特定するための情報であり、携帯型端末の識別情報やＵＩＭカードに記憶された契約者識別情報等である。
「契約利用情報は」、契約内容に応じた利用期間、受信許可を表す情報であり、ＵＩＭカードに記憶される。

第１の発明では、暗号化・復号化手段による、異なる種類のフォーマット、データフロトコルのデジタルコンテンツのダイナミックな暗号化／復号化を可能とし、複数のどのようなマルチメディアコンテンツでも対応可能とし、事前の暗号化処理が必要なくなり、コンテンツを配信する側の配信用のコンテンツ制作コスト、コンテンツ管理コスト等を削減できる。
また、携帯型端末は、認証機能、暗号化・復号化機能を有するＵＩＭカード（ＩＣカード）を実装することにより、より高速に送受信手段に相互に暗号化、復号化処理を動作可能とし、且つ、デジタルコンテンツ配信を受ける契約端末の個人認証を実現することにより、デジタルコンテンツ配信のセキュリティ及び利便性の向上を図る。特に、ストリーミングデータ配信の場合、契約端末のみダイナミックに暗号化データを解凍することにより、そのデータが再生されるまでの時間を短縮することができ、処理の迅速化を図ることが可能となる。

第２の発明は、ネットワークを介して、他のコンテンツ受信機器と接続されるＵＩＭカードを備える携帯型端末であって、正当使用者／端末を特定するための認証情報と、映像、画像、音声いずれかのデジタルコンテンツデータを入力する入力手段と、入力したデジタルコンテンツデータを暗号化し、前記認証情報を付加した暗号化されたデジタルコンテンツデータを生成する暗号化手段と、暗号化されたデジタルコンテンツデータを前記コンテンツ受信機器に送信するコンテンツ送信手段と、を備え、前記ＵＩＭカードは、前記認証情報と、前記暗号化手段に相当する実行可能プログラムと、を記憶することを特徴とするＵＩＭカードを備える携帯型端末である。

第２の発明のＵＩＭカードを備える携帯型端末は、正当使用者／端末を特定するための認証情報と、映像、画像、音声いずれかのデジタルコンテンツデータを入力する入力手段と、入力したデジタルコンテンツデータを暗号化し、認証情報を付加した暗号化されたデジタルコンテンツデータを生成する暗号化手段と、暗号化されたデジタルコンテンツデータをコンテンツ受信機器に送信するコンテンツ送信手段と、を備え、ＵＩＭカードは、認証情報と、暗号化手段に相当する実行可能プログラムと、を記憶する。

第３の発明は、デジタルコンテンツデータを配信する少なくとも１つのコンテンツサーバと、前記コンテンツサーバから配信される異種フォーマットのデジタルコンテンツデータを暗号化する暗号化装置と、配信されたデジタルコンテンツデータを再生する少なくとも１つのＵＩＭカードを備える携帯型端末と、がネットワークを介して接続されるコンテンツ配信システムであって、前記携帯型端末は、正当使用者／端末を特定するための認証情報と、前記コンテンツサーバへ利用要求を送信し、前記コンテンツサーバから受け取った前記デジタルコンテンツデータの配信を受ける旨の契約内容に応じた契約利用情報を前記ＵＩＭカードに記憶する利用要求手段と、前記コンテンツサーバから配信され、前記暗号化装置を介して、暗号化されたデジタルコンテンツデータを受信するコンテンツ受信手段と、受信した前記デジタルコンテンツデータを、前記契約利用情報と前記認証情報に基づき、契約端末の認証を行う認証手段と、前記認証手段により認証された場合、前記コンテンツサーバから受信した暗号化されたデジタルコンテンツデータを復号化する復号化手段と、復号化されたデジタルコンテンツデータを再生する再生手段と、映像、画像、音声いずれかのデジタルコンテンツデータを入力する入力手段と、入力したデジタルコンテンツデータを暗号化し、前記認証情報を付加した暗号化されたデジタルコンテンツデータを生成する暗号化手段と、暗号化されたデジタルコンテンツデータを、ネットワークを介して、他のコンテンツ受信機器に送信するコンテンツ送信手段と、を備え、前記ＵＩＭカードは、 前記認証情報と、前記契約利用情報と、前記認証手段、前記復号化手段及び前記暗号化手段に相当する実行可能プログラムと、を記憶することを特徴とするコンテンツ配信システムである。

第３の発明は、第１の発明および第２の発明のＵＩＭカードを供える携帯型端末と、少なくとも１つのコンテンツサーバから配信される異種フォーマットのデジタルコンテンツデータを暗号化する暗号化装置と、デジタルコンテンツデータを配信するコンテンツサーバから構成されるコンテンツ配信システムに関する発明である。

第４の発明は、コンピュータを第１の発明又は第２の発明のＵＩＭカードを供える携帯型端末として機能させるプログラムである。
第５の発明は、コンピュータを第１の発明又は第２の発明のＵＩＭカードを供える携帯型端末として機能させるプログラムを記録した記録媒体である。

上述のプログラムをＣＤ−ＲＯＭ等の記録媒体に保持させて流通させてもよいし、このプログラムを通信回線を介して送受することもできる。

本発明は、デジタルコンテンツ配信の安全性及び利便性の向上を図るための、ＵＩＭカードを用いた、マルチフォーマットのデジタルコンテンツに対応した暗号化・復号化処理と、契約端末の認証を実現するコンテンツ配信システム等を提供することができる。

以下に、添付図面を参照しながら、本発明に係るコンテンツ配信システム等の好適な実施形態について詳細に説明する。なお、以下の説明および添付図面において、略同一の機能構成を有する構成要素については、同一の符号を付することにより重複説明を省略することにする。

最初に、図１を参照しながら、本発明による本実施の形態に係るコンテンツ配信システム１００の構成について説明する。図１は、本実施の形態に係るコンテンツ配信システム１００の構成を示すブロック図である。

図１は、コンテンツ配信システムの１例であり、図１に示すように、コンテンツ配信システム１００は、複数のコンテンツサーバ１０１と、暗号化装置１０３と、携帯型端末１０７、その他のコンテンツ受信機器１０８等がネットワーク１０９を介して接続されて構成される。

ネットワーク１０９は、インターネット、ローカルエリアネットワーク（ＬＡＮ）等のネットワークであり、有線、無線を問わない。

コンテンツサーバ１０１は、サーバコンピュータ等であり、例えば、映像、音声等のデジタルコンテンツデータ１１０を配信、管理するサーバである。コンテンツの所有者、又は所有者ヘのサービスプロバイダが、コンテンツサーバ１０１を有する。コンテンツサーバ１０１は、通信手段１４１、契約登録手段１４２等を有する。

通信手段１４１は、コンテンツサーバ１０１と暗号化装置１０３との間の通信を行うものであり、ストリーミング方式（又はダウンロード）により、映像、音楽等のデジタルコンテンツデータを携帯型端末１０７に配信し、また制御データや契約登録情報を受信する。
契約登録手段１４２は、携帯型端末１０７から受け取った契約登録情報等の配信利用要求に応じて、契約登録を行い、契約情報を保持する。デジタルコンテンツデータの配信サービスを受ける旨の利用内容に応じた契約利用情報を、通信手段１４１を介して、携帯型端末１０７に送信する。

暗号化装置１０３は、複数のコンテンツサーバ１０３とネットワーク１０９、及び携帯型端末１０７との間に配置し、通信手段１３１、暗号化手段１３２等を有する。コンテンツサーバ１０１と暗号化装置１０３との間の接続は、外部のネットワーク１０９に公開されておらず、暗号化する必要がない。データチャンネル１１３は、携帯型端末１０７からの各種制御データ、契約登録情報等である。

通信手段１３１は、複数のコンテンツサーバ１０１と複数の携帯型端末１０７の間の通信を行うものであり、コンテンツサーバ１０１からのデジタルコンテンツデータ１１０を受信し、暗号化手段１３１により暗号化された暗号化デジタルコンテンツデータ１１１を送信する。また、携帯型端末１０７からの各種制御データや契約登録情報を受信し、コンテンツサーバ１０１に送信する。
暗号化手段１３２は、個々の異なるデジタルコンテンツデータ１１０のフォーマット、データプロトコルに依存せずに、伝送されるデータを暗号化し、暗号化デジタルコンテンツデータ１１１を生成する。

尚、暗号化手段１３２に相当する暗号化／復号化方法については、コンピュータ分野において広く行われている事項であり、本発明で規定するところではない、例えば、特表２００４−５１１９３１号公開には、個々の異なるデジタルコンテンツデータのフォーマット、データプロトコルに依存せずに、伝送されるデータを選択的に暗号化する方法が記載されており、データの第１部分をデータの第２部分から分離するための構文解析手段と、データの第１部分のみを暗号化する暗号化手段と、暗号化されたデータの第１部分と暗号化されていないデータの第２の部分を結合する結合手段とを備える暗号化方法と、携帯型端末側における当該暗号化データを解読するための復号化方法が示されている。

また、暗号化装置１０３は、必要に応じて、付加データハンドラ１０５と接続する。付加データハンドラ１０５は、データチャンネル１１３を用いて、付加データ補正、暗号化適正補正等の品質サービスや、電子商取引、契約や決済等を行う。例えば、携帯型端末１０７の表示部２０６のフレーム縦横比のデータ補正等の品質保証を行うクオリティサービスシステムである。付加データハンドラ１０５により、更に複雑なデータの使用や管理が可能となる。

尚、本実施の形態では、携帯型端末１０７からの契約登録の配信利用要求に対して、契約登録手段１４１を実行しているが、付加データハンドラ１０５において契約登録手段１４１に相当するアプリケーションプログラムを搭載し、実行させてもよい。

携帯型端末１０７は、携帯電話（特に第３世代３ＧＰＰ）であり、本発明で用いる携帯型端末は、ＵＩＭカード２２０を備えた携帯型端末１０７である。ＵＩＭカード２２０は、小型の接触型ＩＣカードである。尚、本発明に使用する「ＵＩＭカード」は、一般的にＵＩＭカード、ＳＩＭカード、ＵＳＩＭカードと称されているものである。
携帯型端末１０７には、利用要求手段１２０、コンテンツ送受信手段１２１を有する。

利用要求手段１２０は、コンテンツサーバ１０１へコンテンツの利用要求を送信し、コンテンツサーバ１０１から受け取ったデジタルコンテンツデータの配信を受ける旨の契約内容に応じた契約利用情報２２９をＵＩＭカード２２０に書き込む
コンテンツ送受信手段１２１は、コンテンツサーバ１０１から配信され、暗号化装置１０３を通して、暗号化された暗号化デジタルコンテンツデータ１１１を受信し、また、デジタルカメラ、マイク等で入力したデジタルコンテンツデータを暗号化し、認証情報２２８を付加した暗号化データを他のコンテンツ受信機器１０８に送信する。

ＵＩＭカード２２０は、認証手段１２２、暗号化・復号化手段１２３を有する。

認証手段１２２は、予め、記憶した所定の認証情報２２８と、コンテンツサーバ１０１へのデジタルコンテンツデータ１１０の配信サービス利用要求に対して、コンテンツサーバ１０１から受け取ったデジタルコンテンツデータの配信サービスを受ける旨の利用内容に関する契約利用情報２２９と、認証情報２２８に基づき、契約端末の認証を行う。認証情報２２８は、正当使用者／端末を特定するための情報であり、例えば、ＵＩＭカード２２０に記憶された契約者識別情報や、携帯型端末１０７の識別情報等である。
暗号化・復号化手段１２３は、認証手段１２２により認証される場合、受信した暗号化デジタルコンテンツデータを復号化し、また、カメラ２０３、マイク２０７を用いて、入力した映像、音声等の入力データを暗号化し、認証情報２２８を付加した暗号化データを生成する。

コンテンツ受信機器１０８は、アナログＴＶやデジタルＴＶの受信機器であるセットトップボックス（ＳＴＢ）、車載案内装置やＧＰＳ等の位置信号受発信機器である車載端末等である。

次に、図２を参照しながら、ＵＩＭカード２２０を備える携帯型端末１０７のハードウェア構成を説明する。図２は、ＵＩＭカード２２０を備える携帯型端末１０７のハードウェア構成図である。本発明に関連した構成要素のみを図示しており、送受話部等の図示は省略してある。

携帯型端末１０７は、制御部２０１、記憶部２０２、カメラ２０３、送受信２０４、入力部２０５、表示部２０６、マイク２０７、ＵＩＭＩ／Ｆ部２０８、アンテナ２１０等が、接続されて構成される。

制御部２０１は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ ）、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ ）、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）等で構成される。

ＣＰＵは、記憶部２０２、ＲＯＭ、記録媒体等に格納されるプログラムをＲＡＭ上のワークメモリ領域に呼び出して実行し、バス２０９を介して接続された各装置を駆動制御し、携帯型端末１０７が行う後述する各種処理（図４、図５、図６参照）を実現する。
ＲＯＭは、不揮発性メモリであり、コンピュータのブートプログラムやＢＩＯＳ等のプログラム、データ等を恒久的に保持している。
ＲＡＭは、揮発性メモリであり、記憶部２０２、ＲＯＭ、記録媒体等からロードしたプログラム、データ等を一時的に保持するとともに、制御部２０１が各種処理を行う為に使用するワークエリアを備える。

記憶部２０２は、制御部２０１が実行する制御プログラム、プログラム実行に必要なデータ、ＯＳ（オペレーティングシステム）等が格納される。プログラムに関しては、後述の処理に相当する利用要求手段１２０、コンテンツ送受信手段１２１に相当するアプリケーションプログラム等が格納されている。
これらの各プログラムコードは、制御部２０１により必要に応じて読み出されてＲＡＭに移され、ＣＰＵに読み出されて各種の手段として実行される。

カメラ２０３は、撮像手段に相当し、画像データ、映像データ等を入力、取得する。

送受信部２０４は、携帯型端末１０７とネットワーク１０９間の通信を媒介する通信インタフェースであり、ネットワーク１０９を介して、コンテンツサーバ１０１、暗号化装置１０３、コンテンツ受信機器１０８と、携帯型端末１０７間の通信制御を行う。

入力部２０５は、データの入力を行い、例えば、キーボード、テンキー等の入力装置を有する。

表示部２０６は、ＣＲＴモニタ、液晶パネル等のディスプレイ装置を有する。
マイク２０７は、音声入力手段に相当し、音声データを取得する。
ＵＩＭＩ／Ｆ部２０８は、ＵＩＭカード２２０へのデータの授受を行う。

次に、図２、図３を参照しながら、ＵＩＭカード２２０のハードウェア構成を説明する。図３は、ＵＩＭカード２２０のデータ構造の一態様を示す図である。
ＵＩＭカード２２０は、小型の接触型ＩＣカードであり、ＩＣモジュール端子とリーダ／ライタの端子が接触することで電力供給や通信を行う。ＵＩＭカード２２０は、制御部３０１、記憶部３０２、入出力部３０３等が、接続されて構成される。

制御部３０１は、ＣＰＵ２２１、ＲＯＭ２２２、ＲＡＭ２２３から構成される。
ＣＰＵ２２１は、記憶部３０２、ＲＯＭ等に格納されるプログラムをＲＡＭ上のワークメモリ領域に呼び出して実行し、接続された各装置を駆動制御し、ＵＩＭカード２２０が行う後述する各種処理（図４、図５、図６参照）を実現する。
ＲＯＭ２２２は、制御プログラム、データ等を恒久的に保持しており、例えば、アプリケーションの追加・削除が可能なプラットフォーム型ＯＳを格納する。
ＲＡＭ２２３は、記憶部３０２、ＲＯＭ等からロードしたプログラム、データ等を一時的に保持するとともに、制御部３０１が各処理を行う為に使用するワークエリアを備える。

記憶部３０２は、ＥＥＰＲＯＭ２２４（Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ ＲＯＭ）からなる。ＥＥＰＲＯＭ２２４は、電気的に消去して書き換えできるＲＯＭであり、電源を切ってもデータは消えない。ＥＥＰＲＯＭ２２４には、プラットフォーム型ＯＳに対応したアプリケーション２２５を複数搭載可能とする。アプリケーション２２５として、契約端末の認証を行う認証手段１２２に相当する認証アプリケーションプログラム２２６、デジタルコンテンツデータの暗号化／復号化を行う暗号化・復号化手段１２３に相当する暗号化・復号化アプリケーションプログラム２２７、及び正当使用者／端末を特定するための認証情報２２８（例えば、契約者識別情報等）、契約情報に応じて、利用期間、受信許可等を表す契約利用情報２２９を格納する。

入出力手段３０２は、携帯型端末本体１０７のＵＩＭＩ／Ｆ部２０８との間でデータの送受信を行う。

尚、ＵＩＭカード２２０のデータ構造は、この構成に限られるものではない。

次に、図４、図５、図６を参照しながら、コンテンツ配信システム１００について説明する。

携帯型端末１０７の記憶部２０２には、制御プログラム、利用要求手段１２０、コンテンツ送受信手段１２１等に該当する実行プログラムが格納されている。以下の携帯型端末１０７の処理は、これら実行プログラムの制御に従って、携帯型端末１０７の制御部２０１によって行われる。
ＵＩＭカード２２０のＲＯＭ、記憶部３０２には、制御プログラム、認証手段１２２、暗号化・復号化手段１２３等に該当する実行プログラムが格納されている。以下のＵＩＭカード２２０の処理は、これら実行プログラムの制御に従って、ＵＩＭカード２２０の制御部３０１によって行われる。

まず、図４を参照しながら、携帯型端末１０７からコンテンツサーバ１０１への利用要求処理及びコンテンツサーバ１０１の契約登録処理について説明する。図４は、利用要求及び契約登録処理の処理動作を示すフローチャートである。

携帯型端末１０７の制御部２０１は、コンテンツサーバ１０１にデジタルコンテンツデータの配信サービスを受ける旨の契約登録の利用要求を、認証情報２２８と共に送信する（ステップＳ４０１）。利用要求は、運用形態や契約内容に応じた頻度（例えば、視聴毎、月１回等）で行う。

コンテンツサーバ１０１の制御部は、携帯型端末１０７からの利用要求に伴う受け取った情報に応じた契約情報を保持し（ステップＳ４０２）、契約情報に応じて、利用期間、受信許可等を表す契約利用情報２２９を携帯型端末１０７に送信する（ステップＳ４０３）。

携帯型端末１０７の制御部２０１は、受け取った契約利用情報２２９をＵＩＭカード２２０に送る（ステップＳ４０４）。
ＵＩＭカード２２０の制御部３０１は、受け取った契約利用情報２２９を記憶部３０２に書き込み、保持する（ステップＳ４０５）。

次に、図５を参照しながら、コンテンツサーバ１０１から、暗号化装置１０３を介して、携帯型端末１０７にデジタルコンテンツデータ１１０を配信する処理について説明する。図５は、デジタルコンテンツデータ１１０の配信処理の処理動作を示すフローチャートである。

コンテンツサーバ１０１の制御部は、映像、音声等のデジタルコンテンツデータ１１０を配信する（ステップＳ５０１）。例えば、ストリーミング方式を用いて、デジタルコンテンツデータ（ストリーミングデータ）を配信する。

暗号化装置１０３の制御部は、各コンテンツサーバ１０１からの受け取った個々に異なったフォーマットのデジタルコンテンツデータ１１０を暗号化し、暗号化された暗号化デジタルコンテンツデータ１１１を送出する（ステップＳ５０２）。この際、更に、付加データハンドラ１０５により、データチャンネル１１３を用いて、例えば、付加データ補正、暗号化適正補正等の品質サービスを行うことが可能である。

携帯型端末１０７の制御部２０１は、暗号化デジタルコンテンツデータ１１１を受信する（ステップＳ５０３）。
制御部２０１は、ＵＩＭカード２２０内の認証手段１２２に相当する認証アプリケーションを用いて契約端末の認証判定を行う。ＵＩＭカード２２０の制御部３０１は、契約登録時に設定された利用期間、受信許可等を示す契約利用情報２２９及び正当使用者／端末を特定するための認証情報２２８に基づいて、認証を行う（ステップＳ５０４）。制御部３０１は、認証結果を携帯型端末１０７本体に返す。

認証された場合（ステップＳ５０５のＹｅｓ）、携帯型端末１０７の制御部２０１は、ＵＩＭカード２２０に受信した暗号化デジタルコンテンツデータ１１１を送り（ステップＳ５０６）、ＵＩＭカード２２０の制御部３０１は、暗号化・復号化手段１２３に相当する暗号化・復号化アプリケーションを用いて、受け取った暗号化デジタルコンテンツデータ１１１を復号化する（ステップＳ５０７）。
ＵＩＭカード２２０の制御部３０１は、解凍したデジタツコンテンツデータ１１０を携帯型端末１０７本体に送る（ステップＳ５０８）。
携帯型端末１０７の制御部２０１は、解凍したデジタツコンテンツデータ１１０を再生する（ステップＳ５０９）。

認証されない場合（ステップＳ５０５のＮｏ）は、携帯型端末１０７の制御部２０１は、受信した暗号化デジタルコンテンツデータ１１１を解凍しない。このように、全ての携帯型端末１０７に暗号化デジタルコンテンツデータ１１１が配信されるが、契約端末の認証がなされた場合のみ、受信した暗号化デジタルコンテンツデータ１１１を解凍し、再生する。

次に、携帯型端末１０７の入力データの暗号化処理及びコンテンツ送信処理について説明する。図６は、携帯型端末１０７の入力データの暗号化処理及びコンテンツ送信処理の処理動作を示すフローチャートである。

携帯型端末１０７の制御部２０１は、例えば、カメラ２０３を用いて、映像データ／画像データを、また、マイク２０７から音声データを入力し、入力データであるデジタルコンテンツデータ１１０を取得する（ステップＳ６０１）。
制御部２０１は、取得したデジタルコンテンツデータ１１０（入力データ）をＵＩＭカード２２０に送る(ステップＳ６０２)。

ＵＩＭカード２２０の制御部３０１は、受け取ったデジタルコンテンツデータ１１０（入力データ）を暗号化し（ステップＳ６０３）、生成した暗号化デジタルコンテンツデータ１１１を携帯型端末１０７本体に送信する（ステップＳ６０４）。

携帯型端末１０７の制御部２０１は、暗号化された暗号化デジタルコンテンツデータ１１１を記憶部２０２等に保持し（ステップＳ６０５）、他の携帯型端末１０７やコンテンツ受信機器１０８に送信する（ステップＳ６０６）。

暗号化されたデータには、正当使用者／端末を特定するための認証情報２２８（例えば契約者識別情報）を挿入しており、例えば、不正にライブ等が撮影され、暗号化データをネットワーク１０９に流通した場合でも、契約者識別情報を基に、ネットワーク１０９上でメディアコンテンツの追跡を可能とし、盗用源を見つけ出し特定する。同様に、配信された暗号化デジタルコンテンツデータ１１１に対しても、不正に配信した場合、ネットワーク１０９上でメディアコンテンツの追跡を可能とし、盗用源を見つけ出し特定可能とする。

尚、暗号化・復号化手段１２３に相当する暗号化／復号化方法については、前述した暗号化手段１３２同様にコンピュータ分野において広く行われている事項であり、本発明で規定するところではない、例えば、特表２００４−５１１９３１号公開には、伝送されるデータを選択的に暗号化する方法が記載されている。

以上説明したように、本発明の実施の形態によれば、携帯型端末１０７は、予め、正当使用者／端末を特定するための認証情報２２８をＵＩＭカード２２０に記憶し、コンテンツサーバへ利用要求に対する、コンテンツサーバから受け取ったデジタルコンテンツデータの配信を受ける旨の契約内容に応じた契約利用情報２２９をＵＩＭカード２２０に書き込む。携帯型端末１０７は、コンテンツサーバ１０１から配信され、暗号化装置１０３を介して、暗号化されたデジタルコンテンツデータを受信し、ＵＩＭカード２２０の認証手段１２２により、契約利用情報２２９と認証情報２２８に基づき、契約端末の認証を行い、認証した場合、ＵＩＭカード２２０の暗号化・復号化手段１２３を用いて、コンテンツサーバ１０１から受信した暗号化されたデジタルコンテンツデータを復号化し、解凍されたデジタルコンテンツデータを再生する。また、携帯型端末１０７は、映像、音声等のデータを入力すると、ＵＩＭカード２２０に記憶する暗号化・復号化手段１２３を用いて、入力したデジタルコンテンツデータを暗号化し、認証情報２２８を付加した暗号化データを生成し、コンテンツ受信機器１０８に送信する。

これにより、暗号化・復号化手段による、異なる種類のフォーマット、データフロトコルのデジタルコンテンツのダイナミックな暗号化／復号化を可能とし、複数のどのようなマルチメディアコンテンツでも対応可能とし、事前の暗号化処理が必要なくなり、コンテンツを配信する側の配信用のコンテンツ制作コスト、コンテンツ管理コスト等を削減できる。

また、携帯型端末は、認証機能、暗号化・復号化機能を有するＵＩＭカード（ＩＣカード）を実装することにより、より高速に送受信手段に相互に暗号化、復号化処理を動作可能とし、且つ、デジタルコンテンツ配信を受ける契約端末の個人認証を実現することにより、デジタルコンテンツ配信のセキュリティ及び利便性の向上を図る。特に、ストリーミングデータ配信の場合、契約端末のみダイナミックに暗号化データを解凍することにより、そのデータが再生されるまでの時間を短縮することができ、処理の迅速化を図ることが可能となる。

更に、コンテンツ送受信において、コンテンツが盗用されても、認証情報に応じた契約者／端末の識別情報の付加により、ネットワーク上の追跡を可能とし、盗用源を見つけ出し特定可能とする。

また、本実施の形態では、携帯型端末１０７からの利用要求に対して、コンテンツサーバ１０１が契約登録を行い、デジタルコンテンツデータの配信サービスを受ける旨の利用内容に関する契約利用情報を携帯型端末１０７に送信する契約登録手段を実行しているが、付加データハンドラ１０５で契約登録手段に相当するアプリケーションを搭載し、実行させてもよい。

尚、図４、図５、図６に示す処理を行うプログラムはＣＤ−ＲＯＭ等の記録媒体に保持させて流通させてもよいし、このプログラムを通信回線を介して送受することもできる。

以上、添付図面を参照しながら、本発明に係るコンテンツ配信システム等の好適な実施形態について説明したが、本発明はかかる例に限定されない。当業者であれば、本願で開示した技術的思想の範疇内において、各種の変更例または修正例に想到し得ることは明らかであり、それらについても当然に本発明の技術的範囲に属するものと了解される。

本実施の形態に係るコンテンツ配信システム１００の構成を示すブロック図 ＵＩＭカード２２０を備える携帯型端末１０７のハードウェア構成図 ＵＩＭカード２２０のデータ構造の一態様を示す図 利用要求及び契約登録処理の処理動作を示すフローチャート デジタルコンテンツデータ１１０の配信処理の処理動作を示すフローチャート 携帯型端末１０７の入力データの暗号化処理及びコンテンツ送信処理の処理動作を示すフローチャート

符号の説明

１００………コンテンツ配信システム
１０１………コンテンツサーバ
１０３………暗号化装置
１０５………付加データハンドラ
１０７………携帯型端末
１０８………コンテンツ受信機器
１０９………ネットワーク
１１０………デジタルコンテンツデータ
１１１………暗号化デジタルコンテンツデータ
１１３………データチャンネル
１２０………利用要求手段
１２１………コンテンツ送受信手段
１２２………認証手段
１２３………暗号化・復号化手段
１３１、１４１………通信手段
１３２………暗号化手段
１４２………契約登録手段
２０１、３０１………制御部
２０２、３０２………記憶部
２０８………ＵＩＭＩ／Ｆ部
２２０………ＵＩＭカード
２２８………認証情報
２２９………契約利用情報
３０３………入出力部

Claims (9)

1. デジタルコンテンツデータを配信する少なくとも１つのコンテンツサーバと、前記コンテンツサーバから配信される異種フォーマットのデジタルコンテンツデータを暗号化する暗号化装置と、にネットワークを介して接続され、配信されたデジタルコンテンツデータを再生するＵＩＭ（Ｕｓｅｒ
   Ｉｄｅｎｔｉｔｙ Ｍｏｄｕｌｅ）カードを備える携帯型端末であって、
   正当使用者／端末を特定するための認証情報と、
   前記コンテンツサーバへ利用要求を送信し、前記コンテンツサーバから受け取った前記デジタルコンテンツデータの配信を受ける旨の契約内容に応じた契約利用情報を前記ＵＩＭカードに記憶する利用要求手段と、
   前記コンテンツサーバから配信され、前記暗号化装置を介して、暗号化されたデジタルコンテンツデータを受信するコンテンツ受信手段と、
   受信した前記デジタルコンテンツデータに対して、前記契約利用情報と前記認証情報に基づき、契約端末の認証を行う認証手段と、
   前記認証手段により認証された場合、前記コンテンツサーバから受信した暗号化されたデジタルコンテンツデータを復号化する復号化手段と、
   復号化されたデジタルコンテンツデータを再生する再生手段と、
   を備え、
   前記ＵＩＭカードは、
   前記認証情報と、前記契約利用情報と、前記認証手段及び前記復号化手段に相当する実行可能プログラムと、を記憶することを特徴とするＵＩＭカードを備える携帯型端末。
2. ネットワークを介して、他のコンテンツ受信機器と接続されるＵＩＭカードを備える携帯型端末であって、
   正当使用者／端末を特定するための認証情報と、
   映像、画像、音声いずれかのデジタルコンテンツデータを入力する入力手段と、
   入力したデジタルコンテンツデータを暗号化し、前記認証情報を付加した暗号化されたデジタルコンテンツデータを生成する暗号化手段と、
   暗号化されたデジタルコンテンツデータを前記コンテンツ受信機器に送信するコンテンツ送信手段と、
   を備え、
   前記ＵＩＭカードは、
   前記認証情報と、前記暗号化手段に相当する実行可能プログラムと、を記憶することを特徴とするＵＩＭカードを備える携帯型端末。
3. 前記契約利用情報は、契約情報に応じた利用期間、受信許可を表す情報の少なくともいずれか１つを有することを特徴とする請求項１記載のＵＩＭカードを備える携帯型端末。
4. 前記コンテンツ受信機器は、パーソナルコンピュータ、前記携帯型端末、セットトップボックス、車載端末のいずれかであることを特徴とする請求項２記載のＵＩＭカードを備える携帯型端末。
5. 前記デジタルコンテンツデータは、ストリーミングデータであることを特徴とする請求項１又は請求項２記載のＵＩＭカードを備える携帯型端末。
6. デジタルコンテンツデータを配信する少なくとも１つのコンテンツサーバと、前記コンテンツサーバから配信される異種フォーマットのデジタルコンテンツデータを暗号化する暗号化装置と、配信されたデジタルコンテンツデータを再生する少なくとも１つのＵＩＭカードを備える携帯型端末と、がネットワークを介して接続されるコンテンツ配信システムであって、
   前記携帯型端末は、
   正当使用者／端末を特定するための認証情報と、
   前記コンテンツサーバへ利用要求を送信し、前記コンテンツサーバから受け取った前記デジタルコンテンツデータの配信を受ける旨の契約内容に応じた契約利用情報を前記ＵＩＭカードに記憶する利用要求手段と、
   前記コンテンツサーバから配信され、前記暗号化装置を介して、暗号化されたデジタルコンテンツデータを受信するコンテンツ受信手段と、
   受信した前記デジタルコンテンツデータを、前記契約利用情報と前記認証情報に基づき、契約端末の認証を行う認証手段と、
   前記認証手段により認証された場合、前記コンテンツサーバから受信した暗号化されたデジタルコンテンツデータを復号化する復号化手段と、
   復号化されたデジタルコンテンツデータを再生する再生手段と、
   映像、画像、音声いずれかのデジタルコンテンツデータを入力する入力手段と、
   入力したデジタルコンテンツデータを暗号化し、前記認証情報を付加した暗号化されたデジタルコンテンツデータを生成する暗号化手段と、
   暗号化されたデジタルコンテンツデータを、ネットワークを介して、他のコンテンツ受信機器に送信するコンテンツ送信手段と、
   を備え、
   前記ＵＩＭカードは、
   前記認証情報と、前記契約利用情報と、前記認証手段、前記復号化手段及び前記暗号化手段に相当する実行可能プログラムと、を記憶することを特徴とするコンテンツ配信システム。
7. 前記コンテンツサーバは、
   前記携帯型端末からの利用要求に対して、契約登録を行い、デジタルコンテンツデータの配信サービスを受ける旨の契約内容に応じた契約利用情報を、前記携帯型端末に送信する契約登録手段、
   を、更に具備することを特徴とする請求項６記載のコンテンツ配信システム。
8. コンピュータを請求項１から請求項５いずれかに記載のＵＩＭカードを備える携帯型端末として機能させるプログラム。
9. コンピュータを請求項１から請求項５いずれかに記載のＵＩＭカードを備える携帯型端末として機能させるプログラムを記録した記録媒体。

Images