JP2007281924A - コンテンツ鍵データ配信方法、並びにコンテンツ鍵データ配信システム及びこれに用いられる再生機器 - Google Patents

Abstract

【課題】通信機能を有さない再生機器にコンテンツ鍵データ等を転送する場合において、ユーザに手間を取らせることなく使い勝手が良く、しかもコンテンツデータの不正利用を効果的に防止できる。
【解決手段】ＤＶＤプレーヤ７０は、乱数Ｒを発生させ、これを付加したコンテンツ鍵データＫｃの配信要求を携帯端末６０を介して送信する。配信サーバ４０は、ユーザ鍵データＫｕにより、要求に係るコンテンツ鍵データＫｃ及び乱数Ｒを暗号化して携帯端末６０を介してＤＶＤプレーヤ７０に送信する。ＤＶＤプレーヤ７０は、比較部７１４において、自身が送信した乱数Ｒと、復号化された乱数とを比較し、比較結果に基づいてコンテンツデータＣの復号化を許可する。
【選択図】図１

Description

本発明は、コンテンツ鍵データ配信方法、並びにコンテンツ鍵データ配信システム及びこれに用いられる再生機器に関するものである。

近年、情報化社会の発展に伴い、本、新聞、音楽又は動画などを電子化したコンテンツをユーザ端末に配信し、コンテンツを閲覧可能とするコンテンツ配信システムが広く用いられてきている。

但し、電子化したコンテンツ（以下、単にコンテンツという）は、容易に複製可能なため、著作権を無視する違法行為が生じ易い。このような違法行為からコンテンツを保護する観点から、コンテンツは、通常、暗号化鍵により、暗号化されて記録され、再生時に復号される。この種のコンテンツ保護技術には、ＣＰＲＭ（Content Protection for Prerecorded Media）があり、例えばＳＤオーディオ(SD-Audio)、ＳＤビデオ(SD-video)、ＳＤイー・パブリッシュ(SD-ePublish：ＳＤ電子出版)のように規格化された暗号化鍵方式を用いている。これらの規格で採用されている暗号化鍵方式は、タイトル鍵をメディア固有鍵で一重に暗号化する暗号化一重鍵方式である。一方、コンテンツ鍵がユーザ鍵及びメディア固有鍵で二重に暗号化された暗号化二重鍵方式が考えられている（例えば、特許文献１参照）。この種の暗号化二重鍵方式は、例えばＭＱｂｉｃ（登録商標）に用いられている。

このような暗号化方式を用いたコンテンツ配信システムは、携帯電話端末やパソコンなどデータを配信するサーバに直接アクセス可能な機器だけでなく、ＤＶＤプレーヤなど、そうした通信機能を有さない再生機器でも有効に用いられ得る。こうした再生機器にコンテンツ配信システムからコンテンツ鍵データを送り込むには、通信機能を有する携帯電話端末やパソコン等を介してコンテンツ鍵データを転送する必要がある。この転送時における各種操作が簡略化され、しかもコンテンツデータの不正利用が効果的に防止されれば、ユーザにとって使い勝手が良く、コンテンツ提供者側にとっても有効なシステムとなる。
特開２００５−３４１１５６号公報

この発明は、こうした通信機能を有さない再生機器にコンテンツ鍵データ等を転送する場合において、ユーザに手間を取らせることなく使い勝手が良く、しかもコンテンツデータの不正利用を効果的に防止できるコンテンツ鍵データ配信方法及びシステム、並びにこれらに用いられる再生機器を提供することを目的とする。

この発明の一態様に係るコンテンツ鍵データ配信方法は、コンテンツ鍵データにより暗号化されたコンテンツデータを復号化して再生可能に構成されると共に独自のユーザ鍵データを保持する再生機器と、この再生機器とデータ通信可能に構成される携帯端末と、前記携帯端末を介して前記再生機器に前記コンテンツ鍵データを配信するサーバとを要素とするコンテンツ鍵データ配信システムにおいてコンテンツデータを配信するコンテンツ鍵データ配信方法であって、前記再生機器がセッション情報を発生させると共に前記コンテンツ鍵データの配信を要求するステップと、前記サーバが、前記ユーザ鍵データにより、要求に係るコンテンツ鍵データ及び前記セッション情報を暗号化して前記携帯端末を介して前記再生機器に送信するステップと、前記再生機器が、前記暗号化されたセッション情報を復号化して復号化セッション情報を生成し、自身が有するセッション情報と、この復号化セッション情報とを比較し、その比較結果に基づいて前記コンテンツ鍵データによるコンテンツデータの復号化を許可するステップとを備えたことを特徴とする。

この発明の一態様に係るコンテンツ鍵データ配信システムは、コンテンツ鍵データにより暗号化されたコンテンツデータを復号化して再生可能に構成されると共に独自のユーザ鍵データを保持する再生機器と、この再生機器とデータ通信可能に構成される携帯端末と、前記携帯端末を介して前記再生機器に前記コンテンツ鍵データを配信するサーバとを備え、前記再生機器は、セッション情報を発生させるセッション情報発生部を備え、前記携帯端末を介してコンテンツ鍵データの配信を要求することが可能なように構成され、前記サーバは、前記再生機器が前記携帯端末を介してコンテンツ鍵データの配信を要求したのに応じて、前記携帯端末に前記コンテンツ鍵データ及び前記セッション情報を暗号化した上で送信するように構成され、前記再生機器は、前記暗号化されたセッション情報を復号化して復号化セッション情報を生成した後、自身が有するセッション情報と、この復号化セッション情報とを比較し、その比較結果に基づいて前記コンテンツ鍵データによるコンテンツデータの復号化を許可する比較部を備えていることを特徴とする。

この発明の一態様に係る再生機器は、コンテンツ鍵データにより暗号化されたコンテンツデータを復号化して再生可能に構成されると共に独自のユーザ鍵データを保持する再生機器と、この再生機器とデータ通信可能に構成される携帯端末と、前記携帯端末を介して前記再生機器に前記コンテンツ鍵データを配信するサーバとで構成されるコンテンツ鍵データ配信システムにおいて用いられる再生機器であって、前記セッション情報を発生させるセッション情報発生部と、前記携帯端末を介して前記サーバに対し前記コンテンツ鍵データの配信を要求すると共に、暗号化された前記セッション情報と前記コンテンツ鍵データとを受信するための送受信部と、前記送受信部で受信され復号化された復号化セッション情報と、自身が有するセッション情報とを比較して、その比較結果に基づいて前記コンテンツ鍵データによるコンテンツデータの復号化を許可する比較部とを備えたことを特徴とする。

この発明の一態様に係るコンテンツ鍵データ配信方法は、コンテンツ鍵データにより暗号化されたコンテンツデータを復号化して再生可能に構成されると共に独自のユーザ鍵データを保持する再生機器と、この再生機器とデータ通信可能に構成される携帯端末と、前記携帯端末を介して前記再生機器に前記コンテンツ鍵データを配信するサーバとを要素とするコンテンツ鍵データ配信システムにおいてコンテンツデータを配信するコンテンツ鍵データ配信方法であって、前記携帯端末と前記再生機器の間の通信に用いられるローカル鍵データが前記携帯端末と前記再生機器とに与えられ、前記サーバから前記携帯端末を介して前記再生機器に送付済みのコンテンツデータが、前記携帯端末に格納されている場合において、前記再生機器がコンテンツ鍵データの配信を要求するステップと、前記携帯端末が、前記ローカル鍵データにより、要求に係るコンテンツ鍵データ及びセッション情報を暗号化して前記再生機器に送信するステップと、前記再生機器が、前記暗号化されたセッション情報を復号化して復号化セッション情報を生成し、自身が有するセッション情報と、この復号化セッション情報とを比較し、その比較結果に基づいて前記コンテンツ鍵データによるコンテンツデータの復号化を許可するステップとを備えたことを特徴とする。

この発明によれば、通信機能を有さない再生機器にコンテンツ鍵データ等を転送する場合において、ユーザに手間を取らせることなく使い勝手が良く、しかもコンテンツデータの不正利用を効果的に防止できる。

以下、本発明の各実施形態について図面を参照しながら説明する。

［第１の実施の形態］ 図１は本発明の第１の実施形態に係るコンテンツ鍵データ配信システムの構成を示す模式図である。

この実施の形態のコンテンツ鍵データ配信システムは、携帯電話網やインターネット、及びこれらの組み合わせからなるネットワーク３０を介して、コンテンツ鍵データＫｃ等を配信する配信サーバ４０と、携帯端末６０とを通信可能に構成したものである。また、携帯端末６０は、例えば赤外線通信等により、携帯端末６０のユーザが所有するＤＶＤプレーヤ７０（再生機器）と通信可能に構成されている。ＤＶＤプレーヤ７０は、ＤＶＤディスク１００を再生するためのものであり、再生データである画像、音声等をＴＶ受像機８０において出力可能に構成されている。

ＤＶＤディスク１００には、コンテンツ鍵データＫｃにより暗号化されたコンテンツデータＥｎｃ（Ｋｃ：Ｃ）のみが記録され、コンテンツデータＣの再生のためには、コンテンツ鍵データＫｃを配信サーバ４０で購入しダウンロードすることが必要とされている。なお、Ｅｎｃ（Ａ：Ｂ）の表記は、本明細書中ではデータＡにより暗号化されたデータＢを意味する。なお、この例では再生機器の一例としてＤＶＤプレーヤ７０を示したが、これに限るものではなく、暗号化コンテンツデータを再生可能なものであれば、ハードディスクプレーヤ、不揮発性メモリ型プレーヤなどでもよく、その形態は不問である。

ユーザが、ＤＶＤプレーヤ７０内のＤＶＤディスク１００に有する暗号化コンテンツデータＥｎｃ（Ｋｃ：Ｃ）の再生を希望する場合には、ユーザが配信サーバ４０に対し携帯端末６０を用いてコンテンツ鍵データＫｃの配信要求を送信する。これにより、コンテンツ鍵データＫｃが配信サーバ４０から携帯端末６０に送信される。携帯端末６０により受信されたコンテンツ鍵データＫｃは、赤外通信機能を用いてＤＶＤプレーヤ７０に転送され、コンテンツデータＣの復号に使用される。復号の終了後は、コンテンツ鍵データＫｃはＤＶＤプレーヤ７０では保存されず、再度コンテンツデータＣの再生を希望する場合には、再度コンテンツ鍵データＫｃをダウンロード等により配信サーバ４０から再取得する。

ＤＶＤプレーヤ７０は、ＤＶＤプレーヤ７０自身を識別するための独自の機器ＩＤ（ＩＤ７０）、及びコンテンツ鍵データＫｃを暗号化するための独自のユーザ鍵データＫｕを有している。この機器ＩＤ（ＩＤ７０）、及びユーザ鍵データＫｕは、配信サーバ４０から携帯端末６０を介してＤＶＤプレーヤ７０に与えられるのでもよいし、ＤＶＤプレーヤ７０の製造時や販売時等に予め付与されるのでもよい。

配信サーバ４０は、携帯端末６０からのコンテンツ鍵データＫｃ等の配信要求を受信して、要求に係るコンテンツ鍵データＫｃ等を、ネットワーク３０を介して携帯端末６０に配信する機能を有する。

配信サーバ４０は、携帯端末ＩＤデータベース４１と、機器ＩＤデータベース４２と、ユーザ鍵データベース４３と、コンテンツ鍵データベース４５と、セキュリティモジュール５１とを備えている。

携帯端末ＩＤデータベース４１は、携帯端末６０が有する携帯端末ＩＤ（ＩＤ６０）のデータを、ＤＶＤプレーヤ７０の機器ＩＤ（ＩＤ７０）及びユーザ鍵データＫｕと関連付けて保持するものである。機器ＩＤデータベース４２は、機器ＩＤ（ＩＤ７０）のデータを保持するものである。ユーザ鍵データベース４３は、ＤＶＤプレーヤ７０が有するユーザ鍵データＫｕを保存するためのものである。コンテンツ鍵データベース４５は、ＤＶＤプレーヤ７０に提供される種々のコンテンツ鍵データＫｃを保持するものである。

セキュリティモジュール５１は、ユーザ鍵データＫｕ及びコンテンツ鍵データＫｃ等の暗復号処理を実行する装置であり、管理用鍵取得部５２及び鍵暗号化管理部５３を備えている。管理用鍵取得部５２は、配信サーバ４０から読出可能に管理用鍵を保持するものである。鍵暗号化管理部５３は、配信サーバ４０から管理用鍵が設定される機能と、この管理用鍵に基づいて、配信サーバ４０から受けた管理用の暗号化ユーザ鍵データ及び管理用の暗号化コンテンツ鍵データ等をそれぞれ復号化し、ユーザ鍵データＫｕ、コンテンツ鍵データＫｃ等を得る機能と、得られたデータ暗号化し、得られた暗号化データを配信サーバ４０に送信する機能とを持っている。

携帯端末６０は、制御部６０１、メモリ６０２、ＲＯＭ６０３、ＲＡＭ６０４、通信制御部６０５、表示制御部６０６、表示部６０７、ＣＣＤカメラ６０８、インタフェース６０８Ａ、キーボード６０９、赤外線ポート６１１等を含んでいる。制御部６０１は、携帯端末６０全体の制御を司り、またメモリ６０２は、通信用アプリケーションプログラムの他、初期設定動作等により得られた各種データ（機器ＩＤ（ＩＤ７０）等）を保存するためのものである。ＲＯＭ６０３は電源投入時に起動されるブートプログラム等を格納するものであり、ＲＡＭ６０４は例えばプログラム実行時の各種データを一時保存するものである。

通信制御部６０５は、例えば配信サーバ４０及びＤＶＤプレーヤ７０へのデータ送受信等を制御するためのものである。表示制御部６０６は、通信用アプリケーションの実行画面その他の出力画面を表示部６０７において制御するためのものである。赤外線ポート６１１は、通信制御部６０５において赤外線パルス信号に変換された各種データを赤外線として外部例えばＤＶＤプレーヤ７０に向けて出力するためのものである。

ＤＶＤプレーヤ７０は、ＤＶＤディスク１００の信号を読み取る光ピックアップ７０１、光ピックアップ７０１の出力信号を処理する信号処理部７０２、ＤＶＤディスクを回転させるスピンドルモータ７０３、スピンドルモータ７０３を駆動するドライバ７０４、出力制御部７０５、ＲＯＭ７０６、ＲＡＭ７０７、及びＣＰＵ７０８等を備えている。これらはＤＶＤプレーヤ７０の通常の構成であるので、詳細な説明は省略する。またＤＶＤプレーヤ７０は、前述の機器ＩＤ（Ｉ７０）、ユーザ鍵データＫｕ等を保存するためのメモリ７０９を備えている。なお、この実施の形態では、メモリ７０９内に鍵管理用のソフトウエアが備えられている。

またＤＶＤプレーヤ７０は、携帯端末６０との間の赤外線通信を行うため赤外線ポート７１１を備えている。通信制御部７１２は、この赤外線ポート７１１で受信された赤外線パルス信号を解析し所定の制御を行うためのものである。

また、ＤＶＤプレーヤ７０は、外部への信号出力のための手段として、乱数発生部７１３、暗復号化部７１６を備え、更に比較部７１４を備えている。乱数発生部７１３はセッション情報発生部の一形態であり、コンテンツ鍵データＫｃの配信サーバ４０からの取得のため、セッション情報としての乱数Ｒを発生させるものである。乱数Ｒは、例えば所定時間間隔で乱数を発生し、これをメモリ７０９に更新保存する。暗復号化部７１６は、乱数Ｒその他の情報を所定のプロトコルに従って暗号化すると共に、携帯端末６０から送られた暗号化データを復号化する機能を有する。後述するように、配信サーバ４０からは、要求に係るコンテンツ鍵データと共に乱数Ｒも暗号化されて送信され、暗復号化部７１６は、この送信されてきた乱数Ｒの復号化も担当する。比較部７１４は、コンテンツ鍵データ配信要求の際乱数発生部７１３で生成した乱数Ｒと、コンテンツ鍵データと共に配信サーバ４０から送信されてきた乱数とを比較する。そして、その比較結果に基づいて、その乱数と共に受信されたコンテンツ鍵データによるコンテンツデータの復号化を許可／禁止する許可／禁止信号を、暗復号化部７１６に出力する。

次に、このコンテンツ鍵データ配信システムの動作手順を、図２を参照して説明する。ＤＶＤディスク１００に格納されている暗号化コンテンツデータＥｎｃ（Ｋｃ：Ｃ）を復号化してコンテンツデータＣの再生を希望するユーザは、復号化のためのコンテンツ鍵データＫｃの配信要求をＤＶＤプレーヤ７０から携帯端末６０に向けて発信する（ｓ１１）。要求の発信の決定は、例えばＤＶＤプレーヤ７０の操作パネルやリモコン（図示せず）等で行うことができる。この配信要求には、ＤＶＤプレーヤ７０の機器ＩＤ（ＩＤ７０）、要求に係るコンテンツ鍵データＫｃに対応するコンテンツデータＣのコンテンツＩＤ等が付加され得る。また、セッション情報としての乱数Ｒ１が乱数発生部７１３で発生され、この乱数Ｒ１も配信要求に付加される。なお、最新の乱数Ｒ１は、メモリ７０９に保存される。

この配信要求は、乱数Ｒ１と共に、赤外線ポート７１１、６１１により、ＤＶＤプレーヤ７０から携帯端末６０に送信される（ｓ１２）。携帯端末６０は、この配信要求を配信サーバ４０に転送する（ｓ１３）。このとき、携帯端末６０は、自身の携帯端末ＩＤ（ＩＤ６０）等の付加情報をこの要求に添付させることも可能である。

配信サーバ４０は、受信された配信要求に含まれる各種データに基づき、ユーザを特定し、所定の課金処理等を行った後、要求に係るコンテンツ鍵データＫｃ、ユーザ鍵データＫｕをデータベース４３、４５から読み出す。そして、読み出されたコンテンツ鍵データＫｃと、乱数Ｒ１とを所定の関数に代入して関数値Ｒ１｜｜Ｋｃを取得し、この関数値Ｒ１｜｜Ｋｃをユーザ鍵データＫｕで暗号化して暗号化データＥｎｃ（Ｋｕ：Ｒ１｜｜Ｋｃ）を生成し（ｓ１４）、これを携帯端末６０に向けて送信する（ｓ１５）。携帯端末６０は、この暗号化データＥｎｃ（Ｋｕ：Ｒ１｜｜Ｋｃ）を、赤外線ポート６１１からＤＶＤプレーヤ７０に転送する（ｓ１６）。これを受信したＤＶＤプレーヤ７０は、自身が有するユーザ鍵データＫｕにより関数値Ｒ１｜｜Ｋｃを復号化して、コンテンツ鍵データＫｃ及び乱数Ｒ１を取得する（ｓ１７）。

その後比較部７１４は、受信された復号化された乱数Ｒ１と、自身のメモリ７０９に保存されている乱数Ｒ１とを比較する。両者の一致が確認できた場合、比較部７１４は、暗復号化部７１６に対し、受信されたコンテンツ鍵データＫｃによる暗号化コンテンツデータＥｎｃ（Ｋｃ：Ｃ）の復号化を許可する許可信号を出力し、一致確認できなかった場合には、受信されたコンテンツ鍵データＫｃによる暗号化コンテンツデータＥｎｃ（Ｋｃ：Ｃ）の復号化を禁止する禁止信号を出力する（ｓ１８）。

このように、本実施の形態によれば、コンテンツ鍵データＫｃの配信要求が行われる毎に乱数Ｒが発生させられ、この乱数Ｒが配信要求に付加され、これが配信サーバ４０から要求に係るコンテンツ鍵データＫｃの配信の際に付加される。乱数発生部７１３が所定間隔で乱数を発生し、これをメモリ７０９で更新保存すれば、例えばユーザが携帯端末６０から出力される赤外線信号（Ｅｎｃ（Ｋｕ：Ｒ１｜｜Ｋｃ））を学習リモコン等によりコピーしたとしても、その信号を繰り返し使うことはできない。従ってコンテンツデータの不正利用が回避される。

［第２の実施の形態］ 図３は本発明の第２の実施形態に係るコンテンツ鍵データ配信システムの構成を示す模式図である。第１の実施の形態（図１）と同様の構成要素については図３においても同一の符号を付しており、以下ではその詳細な説明は省略する。この実施の形態では、セッション情報発生部の一形態として、乱数発生部７１４の代わりに、カウンタ７１５を備えている点で、第１の実施の形態と異なっている。カウンタ７１５は、カウンタ値ｃｏｕｎｔｅｒ１を初期値として、例えばコンテンツ鍵データが配信サーバ４０からＤＶＤプレーヤ７０に受信される毎に、所定のプロトコルに従ってカウントアップするカウント値ｃｏｕｎｔｅｒｉ（ｉ＝１，２，３・・・）を出力するものである。カウント値ｃｏｕｎｔｅｒｉは、第１の実施の形態の乱数Ｒと同様に、セッション情報として用いられる。カウンタ値ｃｏｕｎｔｅｒｉは、メモリ７０９に格納される。

また、配信サーバ４０には、現在のカウンタ値ｃｏｕｎｔｅｒｉをユーザ毎に記憶するカウンタ値データベース４６と、カウンタ４７とを備えている。カウンタ４７は、携帯端末６０からコンテンツ鍵データ配信要求を受信した場合、これをカウンタ７１５と同様のプロトコルに従ってカウンタ４７によりカウントアップする。カウントアップされたカウンタ値ｃｏｕｎｔｅｒｉ＋１は、カウンタ値データベース４６において、最新のカウンタ値として格納される。なお、初期値ｃｏｕｎｔｅｒ１は、ＤＶＤプレーヤ７０の製造時、出荷時当等においてＤＶＤプレーヤ７０に与えられると共に、配信サーバ４０のカウンタ値データベース４６にも、例えばメンバー登録等の際に同じ初期値ｃｏｕｎｔｅｒ１が当該ユーザのカウンタ値として最初に格納される。従って、配信サーバ４０、ＤＶＤプレーヤ７０が有するカウンタ値は、正常に使用が継続される場合には、常に一致している。従って、この実施の形態では、カウンタ値は、コンテンツ鍵データのＤＶＤプレーヤ７０からの配信要求の際には、このセッション情報としてのカウンタ値は配信要求に付加する必要はなく、配信サーバ４０からコンテンツ鍵データを送信する際にのみ、カウンタ値を送信するようにしている。その分、第１の実施の形態に比べ、処理が簡易になっている。

次に、図４を参照して、この実施の形態の動作を説明する。

ＤＶＤディスク１００に格納されている暗号化コンテンツデータＥｎｃ（Ｋｃ：Ｃ）を復号化するためのコンテンツ鍵データＫｃの配信要求の際には、ＤＶＤプレーヤ７０から当該配信要求が送信される（ｓ２１）。

この配信要求は、赤外線ポート７１１、６１１により、ＤＶＤプレーヤ７０から携帯端末６０に送信される（ｓ２２）。携帯端末６０は、この配信要求を配信サーバ４０に転送する（ｓ２３）。このとき、携帯端末６０は、自身の携帯端末ＩＤ（ＩＤ６０）等の付加情報をこの要求に添付させることも可能である。

配信サーバ４０は、受信された配信要求に含まれる各種データに基づき、ユーザを特定し、所定の課金処理等を行った後、要求に係るコンテンツ鍵データＫｃ、当該ユーザのユーザ鍵データＫｕ及びカウンタ値ｃｏｕｎｔｅｒｉをデータベース４３、４５、４６から読み出す。また、読み出されたカウンタ値ｃｏｕｎｔｅｒｉは、カウンタ４７によってカウントアップされて新しいカウンタ値ｃｏｕｎｔｅｒｉ＋１とされる（ｓ２４）。この新しいカウンタ値ｃｏｕｎｔｅｒｉ＋１は、カウンタ値データベース４６において更新保存される。

そして、読み出されたコンテンツ鍵データＫｃと、新しいカウンタ値ｃｏｕｎｔｅｒｉ＋１とを所定の関数に代入して関数値ｃｏｕｎｔｅｒｉ＋１｜｜Ｋｃを取得し、この関数値ｃｏｕｎｔｅｒｉ＋１｜｜Ｋｃをユーザ鍵データＫｕで暗号化してＥｎｃ（Ｋｕ：ｃｏｕｎｔｅｒｉ＋１｜｜Ｋｃ）とし（ｓ２５）、これを携帯端末６０に向けて送信する（ｓ２６）。

携帯端末６０は、この暗号化データＥｎｃ（Ｋｕ：ｃｏｕｎｔｅｒｉ＋１｜｜Ｋｃ）を、赤外線ポート６１１からＤＶＤプレーヤ７０に転送する（ｓ２７）。これを受信したＤＶＤプレーヤ７０は、自身が有するユーザ鍵データＫｕにより関数値ｃｏｕｎｔｅｒｉ＋１｜｜Ｋｃを復号化して、コンテンツ鍵データＫｃ及びカウンタ値ｃｏｕｎｔｅｒｉ＋１を取得する（ｓ２８）。

その後比較部７１４は、受信されたカウンタ値ｃｏｕｎｔｅｒｉ＋１と、自身のメモリ７０９に保存されているカウンタ値ｃｏｕｎｔｅｒｉとを比較する。両者を比較して、所定のプロトコルに従った差を有すること確認できた場合、比較部７１４は、暗復号化部７１６に対し、受信されたコンテンツ鍵データＫｃによる暗号化コンテンツデータＥｎｃ（Ｋｃ：Ｃ）の復号化を許可する許可信号を出力し、確認できなかった場合には、受信されたコンテンツ鍵データＫｃによる暗号化コンテンツデータＥｎｃ（Ｋｃ：Ｃ）の復号化を禁止する禁止信号を出力する（ｓ２９）。

なお、適正なカウンタ値ｃｏｕｎｔｅｒｉ＋１がＤＶＤプレーヤ７０において受信された場合には、ＤＶＤプレーヤ７０は、カウンタ７１５を用いて、メモリ７０９に格納されているカウント値ｃｏｕｎｔｅｒｉをカウントアップしてｃｏｕｎｔｅｒｉ＋１とする。次回のコンテンツ鍵データの配信要求の際には、この更新されたカウント値が当該配信要求に付加される。

このように、本実施の形態では、セッション情報としてカウンタ７１５により与えられるカウンタ値ｃｏｕｎｔｅｒｉを用い、ＤＶＤプレーヤ７０が有するカウンタ値と、配信要求に伴って配信サーバ４０から送信されるカウンタ値とを比較して、受信されたコンテンツ鍵データによる復号化の許可／禁止を指示している。この実施の形態でも、例えばユーザが携帯端末６０の赤外ポート６１１から出力される赤外線信号（Ｅｎｃ（Ｋｕ：Ｒ１｜｜Ｋｃ））を学習リモコン等によりコピーしたとしても、カウンタ値が更新されていることにより、その信号を繰り返し使うことはできない。従ってコンテンツデータの不正利用が回避される。

なお、上記の実施の形態では、カウンタ値が１ずつカウントアップ（インクリメント）する例を示したが、これに限られず、１ずつカウントダウン（デクリメント）してもよいし、また、アップ幅、ダウン幅も１に限られず、所定のプロトコルに従うものであればよい。

［第３の実施の形態］ 図５は本発明の第３の実施形態に係るコンテンツ鍵データ配信システムの構成を示す模式図である。第１の実施の形態（図１）と同様の構成要素については図５においても同一の符号を付しており、以下ではその詳細な説明は省略する。この実施の形態は、カウンタ７１５によりカウントアップされるカウント値ｃｏｕｎｔｅｒｉをセッション情報として用いる点で、第２の実施の形態と共通している。

ただし、この実施の形態では、配信サーバ４０は最初は各ユーザ毎のカウンタ値をカウンタ値データベース４６に有していないことを前提とする点で、第２の実施の形態と異なっている。ＤＶＤプレーヤ７０より最初にコンテンツ鍵データの配信要求がされる場合には、初回に限り、乱数発生部７１３で乱数Ｒを発生させ、この乱数Ｒをカウンタ値ｃｏｕｎｔｅｒｉの初期値と定義して、配信サーバ４０に送信する。配信サーバ４０は、このカウンタ値ｃｏｕｎｔｅｒｉを受信した場合、カウンタ４７によりカウントアップを行ってカウンタ値ｃｏｕｎｔｅｒｉ＋１を生成し、これを当該ユーザのカウント値としてカウント値データベース４６に保存する。その後は、カウンタ値がＤＶＤプレーヤ７０と配信サーバ４０との間で共有され、第２の実施の形態と同様の動作が可能になる。

図６を参照して、この実施の形態における、初回のコンテンツ鍵データの配信要求の際の動作を説明する。コンテンツ鍵データＫｃの配信要求をあるＤＶＤプレーヤ７０から購入後初めて行う際には、まず、乱数発生部７１３において乱数Ｒ１を発生させ、この乱数Ｒ１をカウンタ値ｃｏｕｎｔｅｒｉの初期値として設定する（ｓ３１）。このカウンタ値ｃｏｕｎｔｅｒｉは、コンテンツ鍵データＫｃの配信要求と共に携帯端末４０を介して配信サーバ４０に送信される（ｓ３２、ｓ３３）。このカウンタ値ｃｏｕｎｔｅｒｉを受信した配信サーバ４０は、このカウンタ値ｃｏｕｎｔｅｒｉをカウントアップしてｃｏｕｎｔｅｒｉ＋１を生成し、これをカウント値データベース４６に格納する（ｓ３４）。その後の動作ｓ３５〜ｓ３９は、第１の実施の形態のｓ２５〜ｓ２９と略同様である。以上の動作により、カウンタ値ｃｏｕｎｔｅｒｉ＋１がＤＶＤプレーヤ７０と配信サーバ４０との間で共有されると、２回目以降のコンテンツ鍵データの配信要求の際には、第２の実施の形態と同様に、コンテンツ鍵データのＤＶＤプレーヤ７０からの
配信要求にカウンタ値ｃｏｕｎｔｅｒｉを付加することは不要となる。

［第４の実施の形態］ 図７は本発明の第４の実施形態に係るコンテンツ鍵データ配信システムの構成を示す模式図である。第１の実施の形態（図１）と同様の構成要素については図７においても同一の符号を付しており、以下ではその詳細な説明は省略する。

この実施の形態では、配信サーバ４０が、時間制限情報を管理する時間制御サーバ４０１と、コンテンツ鍵データを配信するための鍵サーバ４０２とを備えている。時間制御サーバ４０１は、例えばコンテンツデータＣの有効利用期間が定められている場合において、この有効利用期間を規定する時間制限情報を発生させるものである。

また、この実施の形態では、携帯端末６０とＤＶＤプレーヤ７０との間において、両者の間のみで独自に利用されるローカル鍵データＫｐｕが共有され、両者間において、このローカル鍵データＫｐｕにより、暗号化がなされた上でデータ通信がなされる点で、上記の実施の形態と異なっている。また、カウンタ７１５に対応するカウンタが、配信サーバ４０の代わりに携帯端末６０に設けられている（カウンタ６１１）点でも、上記の実施の形態と異なっている。携帯端末６０のメモリ６０２には、第２の実施の形態と同様に、例えばメンバー登録等の際に、ＤＶＤプレーヤ７０が有するのと同じカウンタ値の初期値ｃｏｕｎｔｅｒｉが格納される。従って、配信サーバ４０、携帯端末６０が有するカウンタ値は、正常に使用が継続される場合には、常に一致している。

次に、この実施の形態の動作手順を、図８を参照して説明する。コンテンツ鍵データＫｃの配信要求の際には、ＤＶＤプレーヤ７０から当該配信要求が送信される（ｓ４１）。この配信要求は、赤外線ポート７１１、６１１により、ＤＶＤプレーヤ７０から携帯端末６０に送信される（ｓ４２）。携帯端末６０は、この配信要求を時間制御サーバ４０１に転送する（ｓ４３）。配信要求は更に鍵サーバ４０２に送信される（ｓ４４）。

鍵サーバ４０２は、上記の実施の形態と同様にしてユーザを特定した後、そのユーザのユーザ鍵データＫｕを用いて、要求に係るコンテンツ鍵データＫｃを暗号化した暗号化データＫｔｅ＝Ｅｎｃ（Ｋｕ：Ｋｃ）を生成する（ｓ４５）。この暗号化データＫｔｅは、時間制御サーバ４０１に転送される。時間制御サーバ４０１は、この暗号化データＫｔｅに、時間制限情報（復号化しようとするコンテンツデータの有効利用期間）を付加して、携帯端末６０に送信する（ｓ４６）。

携帯端末６０は、受信された時間制限情報を確認し、復号化しようとするコンテンツデータの有効利用期間内であることを確認した場合、受信された暗号化データＫｔｅ＝Ｅｎｃ（Ｋｕ：Ｋｃ）を保存し（ｓ４７）、カウンタ６１１により、メモリ６０２に保存してあったカウンタ値ｃｏｕｎｔｅｒｉをカウントアップして新たなカウント値ｃｏｕｎｔｅｒｉ＋１とし（ｓ４８）、この新たなカウント値ｃｏｕｎｔｅｒｉ＋１をメモリ６０２に保存する。

また、この新たなカウント値ｃｏｕｎｔｅｒｉ＋１と、暗号化データＫｔｅ（＝Ｅｎｃ（Ｋｕ：Ｋｃ））とを所定の関数に代入して関数値ｃｏｕｎｔｅｒｉ＋１｜｜Ｋｔｅを取得し、この関数値をローカル鍵データＫｐｕで暗号化して暗号化データＥｎｃ（Ｋｐｕ：ｃｏｕｎｔｅｒｉ＋１｜｜Ｋｔｅ）を生成し（ｓ４９）、これをＤＶＤプレーヤ７０に向けて送信する。ＤＶＤプレーヤ７０は、この暗号化データＥｎｃ（Ｋｐｕ：ｃｏｕｎｔｅｒｉ＋１｜｜Ｋｔｅ）を、ローカル鍵データＫｐｕで復号化してカウンタ値ｃｏｕｎｔｅｒｉ＋１、及び暗号化データＫｔｅを取得し、更にユーザ鍵データＫｕを用いて暗号化データＫｔｅを復号化してコンテンツ鍵データＫｃを得る（ｓ５０）。

この後、比較部７１４により、復号化して得られたカウンタ値ｃｏｕｎｔｅｒｉ＋１と、メモリ７０９に格納されているカウンタ値ｃｏｕｎｔｅｒｉとを比較する（ｓ５１）。両者の差が所定のプロトコルに従った差であることが確認された場合には、比較部７１４は暗復号化部７１６に対し許可信号を出力する。一方、両者の差が所定のプロトコルに従った差とは確認されなかった場合には禁止信号を出力する。

なお、上記の実施の形態では、カウンタを配信サーバ４０に設けず、携帯端末６０にカウンタを設けた例を説明したが、上記の実施の形態と同様に、カウンタを配信サーバ４０に設けることも可能である。また、セッション情報生成部として、カウンタ６１１の代わりに第１の実施の形態のような乱数発生部を設けることも可能である。

上述のローカル鍵データＫｐｕの取得手順の一例を、図９を参照して説明する。ここでは、ローカル鍵データＫｐｕがＤＶＤプレーヤ７０の出荷時に格納され、配信サーバ４０もこのデータを所持しており、このデータをＤＶＤプレーヤ７０のユーザが所有する携帯端末６０にダウンロードする場合を説明する。

ローカル鍵データＫｐｕの取得のため、携帯端末６０のアプリケーションプログラムが起動されると（ｓ６１）、当該アプリケーションプログラムにより、携帯端末６０からＤＶＤプレーヤ７０に対し、機器ＩＤ（ＩＤ（７０））、及びローカル鍵データＫｐｕ等の機器情報の表示要求が出される（ｓ６２）。ＤＶＤプレーヤ７０は、この要求を受けて、機器ＩＤ（ＩＤ（７０））、及び現在のカウンタ値ｃｏｕｎｔｅｒｉをローカル鍵データＫｐｕで暗号化した暗号化データＥｎｃ（Ｋｐｕ：ｃｏｕｎｔｅｒｉ）をＴＶ受像機８０に表示する（ｓ６３）。表示された各情報は、キーボード６０９等により携帯端末６０に入力され、メモリ６０２に保存される（ｓ６４）。

続いて携帯端末６０は、機器ＩＤ（ＩＤ（７０））等を付加された初期化要求を、配信サーバ４０に送信する（ｓ６５）。配信サーバ４０は、図示しないデータベースにおいて、機器ＩＤ（ＩＤ（７０））とローカル鍵データＫｐｕとを対応付けて格納しており、このデータベースに従ってローカル鍵データＫｐｕを特定し（ｓ６６）、これを携帯端末６０に配信する（ｓ６７）。携帯端末６０は、このローカル鍵データＫｐｕを、メモリ６０２に保存する。

なお、第４の実施の形態において、同じコンテンツデータを再度視聴する場合には、配信サーバ４０までコンテンツ鍵データの配信要求をするのではなく、携帯端末６０に対し配信要求を出し、コンテンツデータの有効利用期間を確認することを条件として、携帯端末６０が一時保存していたコンテンツ鍵データ（暗号化データＫｔｅに含まれている）をＤＶＤプレーヤ７０に送信することもできる。その手順の例を図１０を参照して説明する。 まず、ＤＶＤプレーヤ７０より、携帯端末６０に対し、赤外線ポート７１１を介してコンテンツ鍵データＫｃの配信要求を行う（ｓ６１）。携帯端末６０は、この要求に係るコンテンツ鍵データＫｃを自己が所有しているものであると確認すると、対応するコンテンツデータＣのＤＶＤプレーヤ７０における有効利用期間を確認する（ｓ６２）。有効利用期間内であることが確認されると、メモリ６０２に格納されたカウンタ値ｃｏｕｎｔｅｒｉがカウントアップされてｃｏｕｎｔｅｒｉ＋１とされ（ｓ６３）、続いてこのカウンタ値ｃｏｕｎｔｅｒｉ＋１と暗号化データＫｔｅとをローカル鍵データＫｐｕを用いて暗号化して暗号化データＥｎｃ（Ｋｐｕ：Ｋｔｅ||ｃｏｕｎｔｅｒｉ＋１）が生成される（ｓ６４）。

この暗号化データは携帯端末６０からＤＶＤプレーヤ７０に向けて送信される（ｓ６５）。ＤＶＤプレーヤ６６は、ローカル鍵データＫｐｕとユーザ鍵データＫｕとを用いてカウンタ値ｃｏｕｎｔｅｒｉ＋１、及びコンテンツ鍵データＫｃを復号化する（ｓ６６）。そして、自身が有するカウンタ値ｃｏｕｎｔｅｒｉと、受信され復号化されたカウンタ値ｃｏｕｎｔｅｒｉ＋１を比較し、上記実施の形態と同様に許可信号または禁止信号を出力する（ｓ６７）。

以上、発明の実施の形態を説明したが、本発明はこれらに限定されるものではなく、発明の趣旨を逸脱しない範囲内において、様々な変更、置換、追加、削除等が可能である。例えば、第１乃至第３の実施の形態において、配信サーバ４０を、第４の実施の形態のように複数のサーバに分割することも可能である。また、第４の実施の形態で説明したローカル鍵データＫｐｕによるデータ通信は、第１乃至第３の実施の形態においても適用可能である。

本発明の第１の実施形態に係るコンテンツ鍵データ配信システムの構成を示す模式図である。 この第１の実施の形態のコンテンツ鍵データ配信システムの動作手順を説明する流れ図である。 本発明の第２の実施形態に係るコンテンツ鍵データ配信システムの構成を示す模式図である。 この第２の実施の形態のコンテンツ鍵データ配信システムの動作手順を説明する流れ図である。 本発明の第３の実施形態に係るコンテンツ鍵データ配信システムの構成を示す模式図である。 この第３の実施の形態のコンテンツ鍵データ配信システムの動作手順を説明する流れ図である。 本発明の第４の実施形態に係るコンテンツ鍵データ配信システムの構成を示す模式図である。 この第４の実施の形態のコンテンツ鍵データ配信システムの動作手順を説明する流れ図である。 この第４の実施の形態における、携帯端末６０でのローカル鍵データＫｐｕの取得手順を示している。 この第４の実施の形態の動作例を示している。

符号の説明

３０・・・ネットワーク、 ４０・・・配信サーバ、 ４１・・・携帯端末ＩＤデータベース、 ４２・・・機器ＩＤデータベース、 ４３・・・ユーザ鍵データベース、 ４５・・・コンテンツ鍵データベース、 ５１・・・セキュリティモジュール、 ５２・・・管理用鍵取得部、 ５３・・・鍵暗号化管理部、 ６０・・・携帯端末、 ７０・・・ＤＶＤプレーヤ、 ６０１・・・制御部、 ６０２・・・メモリ、 ６０３・・・ＲＯＭ、 ６０４・・・ＲＡＭ、 ６０５・・・通信制御部、 ６０６・・・表示制御部、 ６０７・・・表示部、 ６０８・・・ＣＣＤカメラ、 ６０９・・・キーボード、 ６１１・・・赤外線ポート、 ７０１・・・光ピックアップ、 ７０２・・・信号処理部、 ７０３・・・モータ、 ７０４・・・ドライバ、 ７０５・・・出力制御部、 ７０６・・・ＲＯＭ、 ７０７・・・ＲＡＭ、 ７００・・・ＣＰＵ、 ７０９・・・メモリ、 ７１１・・・赤外線ポート、 ７１２・・・通信制御部、 ７１３・・・乱数発生部、 ７１４・・・比較部、 ７１５・・・カウンタ、 ７１６・・・暗復号化部。

Claims (15)

1. コンテンツ鍵データにより暗号化されたコンテンツデータを復号化して再生可能に構成されると共に独自のユーザ鍵データを保持する再生機器と、
   この再生機器とデータ通信可能に構成される携帯端末と、
   前記携帯端末を介して前記再生機器に前記コンテンツ鍵データを配信するサーバと
   を要素とするコンテンツ鍵データ配信システムにおいてコンテンツ鍵データを配信するコンテンツ鍵データ配信方法であって、
   前記再生機器がセッション情報を発生させると共に前記コンテンツ鍵データの配信を要求するステップと、
   前記サーバが、前記ユーザ鍵データにより、要求に係るコンテンツ鍵データ及び前記セッション情報を暗号化して前記携帯端末を介して前記再生機器に送信するステップと、
   前記再生機器が、前記暗号化されたセッション情報を復号化して復号化セッション情報を生成し、自身が有するセッション情報と、この復号化セッション情報とを比較し、その比較結果に基づいて前記コンテンツ鍵データによるコンテンツデータの復号化を許可するステップと
   を備えたことを特徴とするコンテンツ鍵データ配信方法。
2. 前記セッション情報は、前記再生機器に設けられた乱数発生部で発生された乱数である請求項１記載のコンテンツ鍵データ配信方法。
3. 前記乱数は、所定の時間間隔で発生されて前記再生機器において更新され保存される請求項１記載のコンテンツ鍵データ配信方法。
4. 前記セッション情報は、前記再生機器に設けられたカウンタで計数されたカウンタ値であり、
   前記サーバは、前記カウンタ値を所定のプロトコルに従ってインクリメント又はデクリメントし、
   前記再生機器は、前記許可するステップにおいて、自身が有するカウンタ値と、復号化されたカウンタ値とを比較して前記許可を行う
   ことを特徴とする請求項１記載のコンテンツ鍵データ配信方法。
5. 前記携帯端末と前記再生機器の間の通信に用いられるローカル鍵データが前記携帯端末と前記再生機器とに与えられ、
   前記サーバより前記携帯端末を介して前記再生機器に送信されたコンテンツ鍵データは前記携帯端末にも格納され、
   前記再生機器は、前記携帯端末に格納された前記コンテンツ鍵データの配信を、前記携帯端末に対し要求し、
   前記携帯端末は、前記ローカル鍵データを用いて前記コンテンツ鍵データを暗号化して前記再生機器に対し送信する
   ことを特徴とする請求項１記載のコンテンツ鍵データ配信方法。
6. コンテンツ鍵データにより暗号化されたコンテンツデータを復号化して再生可能に構成されると共に独自のユーザ鍵データを保持する再生機器と、
   この再生機器とデータ通信可能に構成される携帯端末と、
   前記携帯端末を介して前記再生機器に前記コンテンツ鍵データを配信するサーバと
   を備え、
   前記再生機器は、セッション情報を発生させるセッション情報発生部を備え、前記携帯端末を介してコンテンツ鍵データの配信を要求することが可能なように構成され、
   前記サーバは、前記再生機器が前記携帯端末を介してコンテンツ鍵データの配信を要求したのに応じて、前記携帯端末に前記コンテンツ鍵データ及び前記セッション情報を暗号化した上で送信するように構成され、
   前記再生機器は、前記暗号化されたセッション情報を復号化して復号化セッション情報を生成した後、自身が有するセッション情報と、この復号化セッション情報とを比較し、その比較結果に基づいて前記コンテンツ鍵データによるコンテンツデータの復号化を許可する比較部を備えている
   ことを特徴とするコンテンツ鍵データ配信システム。
7. 前記セッション情報発生部は、乱数を発生させる乱数発生部である請求項６記載のコンテンツ鍵データ配信システム。
8. 前記乱数発生部は、前記乱数を所定の時間間隔で発生させる請求項７記載のコンテンツ鍵データ配信システム。
9. 前記セッション情報発生部は、所定のプロトコルに従って変化するカウンタ値を発生させるカウンタであり、
   前記サーバは、前記再生機器から受信されたカウンタ値を所定のプロトコルに従ってインクリメント又はデクリメントするように構成され、
   前記再生機器は、前記比較部において、自身が有するカウンタ値と、復号化されたカウンタ値とを比較して前記許可を行う
   ことを特徴とする請求項６記載のコンテンツ鍵データ配信システム。
10. 前記携帯端末と前記再生機器の間の通信に用いられるローカル鍵データが前記携帯端末と前記再生機器とに与えられ、
    前記携帯端末は、前記サーバより前記携帯端末を介して前記再生機器に送信されるコンテンツ鍵データを格納するように構成され、
    前記再生機器は、前記携帯端末に格納された前記コンテンツ鍵データの配信を、前記携帯端末に対し要求可能に構成され、
    前記携帯端末は、前記ローカル鍵データを用いて前記コンテンツ鍵データを暗号化して前記再生機器に対し送信する
    ことを特徴とする請求項６記載のコンテンツ鍵データ配信システム。
11. コンテンツ鍵データにより暗号化されたコンテンツデータを復号化して再生可能に構成されると共に独自のユーザ鍵データを保持する再生機器と、
    この再生機器とデータ通信可能に構成される携帯端末と、
    前記携帯端末を介して前記再生機器に前記コンテンツ鍵データを配信するサーバと
    で構成されるコンテンツ鍵データ配信システムにおいて用いられる再生機器であって、
    セッション情報を発生させるセッション情報発生部と、
    前記携帯端末を介して前記サーバに対し前記コンテンツ鍵データの配信を要求すると共に、暗号化された前記セッション情報と前記コンテンツ鍵データとを受信するための送受信部と、
    前記送受信部で受信され復号化された復号化セッション情報と、自身が有するセッション情報とを比較して、その比較結果に基づいて前記コンテンツ鍵データによるコンテンツデータの復号化を許可する比較部と
    を備えたことを特徴とする再生機器。
12. 前記セッション情報発生部は、乱数を発生させる乱数発生部である請求項１１記載の再生機器。
13. 前記乱数発生部は、前記乱数を所定の時間間隔で発生させる請求項１２記載の再生機器。
14. 前記セッション情報発生部は、所定のプロトコルに従って変化するカウンタ値を発生させるカウンタであり、
    前記比較部は、自身が有するカウンタ値と、前記サーバより受信され復号化されたカウンタ値とを比較して前記許可を行う
    ことを特徴とする請求項１１記載の再生機器。
15. コンテンツ鍵データにより暗号化されたコンテンツデータを復号化して再生可能に構成されると共に独自のユーザ鍵データを保持する再生機器と、
    この再生機器とデータ通信可能に構成される携帯端末と、
    前記携帯端末を介して前記再生機器に前記コンテンツ鍵データを配信するサーバと
    を要素とするコンテンツ鍵データ配信システムにおいてコンテンツ鍵データを配信するコンテンツ鍵データ配信方法であって、
    前記携帯端末と前記再生機器の間の通信に用いられるローカル鍵データが前記携帯端末と前記再生機器とに与えられ、
    前記サーバから前記携帯端末を介して前記再生機器に送付済みのコンテンツ鍵データが、前記携帯端末に格納されている場合において、
    前記再生機器がコンテンツ鍵データの配信を要求するステップと、
    前記携帯端末が、前記ローカル鍵データにより、要求に係る自身が格納するコンテンツ鍵データをセッション情報と共に暗号化して前記再生機器に送信するステップと、
    前記再生機器が、前記暗号化されたセッション情報を復号化して復号化セッション情報を生成し、自身が有するセッション情報と、この復号化セッション情報とを比較し、その比較結果に基づいて前記コンテンツ鍵データによるコンテンツデータの復号化を許可するステップと
    を備えたことを特徴とするコンテンツ鍵データ配信方法。

Images