JP2007312328A

JP2007312328A - 著作権管理システム変換装置、通信システム、プログラムおよび記録媒体

Info

Publication number: JP2007312328A
Application number: JP2006141984A
Authority: JP
Inventors: Shigeki Takahashi; 成樹高橋
Original assignee: Sharp Corp
Current assignee: Sharp Corp
Priority date: 2006-05-22
Filing date: 2006-05-22
Publication date: 2007-11-29

Abstract

【課題】異なる通信プロトコルで構成されるネットワークにそれぞれ接続された異なる著作権管理システムによる著作権保護を受けているコンテンツ対して容易に視聴を行なうことが可能な著作権管理システム変換装置を提供する。
【解決手段】第１のネットワークに接続された第１のインタフェース手段と、第２のネットワークに接続された第２のインタフェース手段と、それぞれのネットワークに接続された機器との間で著作権保護のために認証処理を行って認証鍵を交換する第１／第２の認証手段と、前記第１の認証手段および前記第２の認証手段での認証処理が成功したときにのみ、前記第２のインタフェース手段を介して受信したストリームの著作権管理レベルを、該ストリームの受信側の同等の著作権管理レベルに変換し、該変換された著作権管理レベルを付加したストリームを、前記第１のインタフェース手段を介して送信する送信手段とを備えるものである。
【選択図】図２

Description

本発明は、著作権管理システム変換装置、通信システム、プログラムおよび記録媒体に関し、具体的には、異なる通信プロトコルで構成されるネットワークにそれぞれ接続された異なる著作権管理システムによる著作権保護を受けている新しいコンテンツ対して容易に視聴を行なうことが可能とすることにある。

現在、デジタルコンテンツを伝送するデジタルリビングネットワークアライアンス（以下、ＤＬＮＡと略す）と呼ばれるＴＣＰ／ＩＰプロトコルを用いた新しいネットワーク技術をＡＶネットワークとして採用しようという動きがあり、既に幾つかのＤＬＮＡ対応製品も発売されている。

しかし、既に発売されている製品においては、デジタルコンテンツを伝送する仕組みとしてＩＥＥＥ１３９４が利用されており、ＡＶ／Ｃコマンドを用いて他の制御する手法が実現されている。このようなＩＥＥＥ１３９４のみ実装している製品においては、新しいネットワーク技術であるＤＬＮＡの著作権管理システムには対応出来ない。

また、ＤＬＮＡに対応した機器を制御するセットトップボックス（以下、ＳＴＢと略す）が実現されており、このＳＴＢをＨＤＭＩ端子やＤ端子等の映像伝送用端子で接続することにより、従来のＴＶでＤＬＮＡ上のデジタルコンテンツを視聴することが可能である。この際、上記ＳＴＢは圧縮して伝送されてきたデジタルコンテンツをデコードし、映像として視聴できる状態で上記映像伝送用端子を通じてＴＶに出力する。

しかし、ＨＤＭＩ端子やＤ端子は映像の流れが一方向のみであり、例えばコンテンツを蓄積しているメディアサーバの映像を再生して視聴することは可能であるが、ＴＶで視聴しているコンテンツをメディアサーバに録画することはできない。

これらの課題を解決する手法として、特許文献１や特許文献２、特許文献３では複数のネットワーク間で、ネットワークを跨いで他のネットワークに接続された機器との著作権管理を制御する手法が紹介されている。
また、特許文献４では、ＴＣＰ／ＩＰネットワーク上での著作権管理システムが、また、特許文献５では、宅内のＩＥＥＥ１３９４ネットワークと宅外のＴＣＰ／ＩＰネットワーク間のゲートウェイにおける著作権管理システムが紹介されている。
特開２００２−３５３９９９号公報特開２００４−１３５１０５号公報特開２００４−３０４７５５号公報特開２００５−２５２７７３号公報特開２００４−１８００２０号公報

ところで、ＩＥＥＥ１３９４に準拠したＡＶ機器では、通常、著作権保護システムとしてＤＴＬＡ（ＤｉｇｉｔａｌＴｒａｎｓｍｉｓｓｉｏｎＬｉｃｅｎｓｉｎｇＡｄｍｉｎｉｓｔｒａｔｏｒ）の定めるＤＴＣＰ（ＤｉｇｉｔａｌＴｒａｎｓｍｉｓｓｉｏｎＣｏｎｔｅｎｔＰｒｏｔｅｃｔｉｏｎ）と呼ばれる著作権管理システムが利用されている。
例えば、ＩＥＥＥ１３９４上のデジタルテレビ（以下、デジタルＴＶと略す）からＩＥＥＥ１３９４上に接続されたデジタルビデオレコーダ（以下、ＤＶＲと略す）に録画されている著作権保護されたコンテンツを視聴する場合、デジタルＴＶとＤＶＲは最初に１３９４ＴｒａｄｅＡｓｓｏｃｉａｔｉｏｎ（以下１３９４ＴＡと略す）によって規格化されたＡＶ／Ｃコマンドを用いてＡＫＥ（ＡｕｔｈｅｎｔｉｃａｔｉｏｎａｎｄＫｅｙＥｘｃｈａｎｇｅ）と呼ばれる機器認証を行い、お互いがＤＴＣＰをサポートしている機器であること、ＤＴＣＰ認証のサポートレベルや信頼できる機器であるかどうか等を調査する。

その後、ＤＶＲからは暗号化されたコンテンツが出力され、デジタルＴＶは定期的にＤＶＲに暗号化を解くための鍵を要求することによって、著作権保護されたコンテンツの視聴が可能となる。

しかし、ＴＣＰ／ＩＰネットワーク上では、米Ｍｉｃｒｏｓｏｆｔ社の提唱するＷｉｎｄｏｗｓ（登録商標）ＭｅｄｉａＤＲＭ１０やＤＬＮＡの推奨するＤＴＣＰ−ＩＰ（ＤｉｇｉｔａｌＴｒａｎｓｍｉｓｓｉｏｎＣｏｎｔｅｎｔＰｒｏｔｅｃｔｉｏｎｏｖｅｒＩＰ）等、様々な著作権管理システムが利用されている。これらの著作権管理システムをＩＥＥＥ１３９４ネットワーク上で利用することは、現在の所考えられておらず仕様化も行なわれていない。
当然のことながら、これらの著作権保護が適用されたコンテンツをＩＥＥＥ１３９４ネットワーク上の機器で視聴することはできない。

このように、従来の製品の著作権保護と新規の製品の著作権保護とを接続するためには、図１７に示すように、上述の特許文献のような従来の手法では、
・複数のネットワーク間で、ネットワークを跨いで他のネットワークに接続された機器を制御してコンテンツを使用する場合には、ネットワーク越しに既知の著作権管理システムを有する機器が接続されている必要があること、
また、
・新たに規格化／標準化が必要な機能を有する著作権管理システムが接続されている必要があり、従来の機器からはそのままでは制御することができないこと、
これらの上記理由から、新しい著作権管理システムを実装した製品がでた場合に、古い著作権管理システムしか持たない機器を持つユーザが必ずしも相互の著作権保護されたコンテンツを、ネットワークを跨いで容易に視聴することが可能ではない。

本発明は、上述した実情を考慮してなされたものであって、異なる通信プロトコルで構成されるネットワークにそれぞれ接続された異なる著作権管理システムによる著作権保護を受けているコンテンツ対して容易に視聴を行なうことが可能な著作権管理システム変換装置、通信システム、プログラムおよび記録媒体を提供することを目的とする。

上記の課題を解決するために、本発明は次のような構成とする。
本発明の著作権管理システム変換装置は、第１のネットワークに接続された第１のインタフェース手段と、第２のネットワークに接続された第２のインタフェース手段と、第１のネットワークに接続された機器との間で著作権保護のために第１の認証処理を行って認証鍵を交換する第１の認証手段と、第２のネットワークに接続された機器との間で著作権保護のために前記第１の認証処理とは異なる第２の認証処理を行って認証鍵を交換する第２の認証手段と、前記第１の認証手段および前記第２の認証手段での認証処理が成功したときにのみ、前記第２のインタフェース手段を介して受信したストリームの著作権管理レベルを、該ストリームの受信側の同等の著作権管理レベルに変換し、該変換された著作権管理レベルを付加したストリームを、前記第１のインタフェース手段を介して送信する送信手段とを備えるものである。

ここで、前記送信手段には、前記第２のインタフェース手段を介して受信したストリームの著作権管理レベルを判別して、該著作権管理レベルを該ストリームの受信側の同等の著作権管理レベルに変換する著作権管理レベル変換手段と、前記第２のインタフェース手段を介して受信したストリームの暗号化を、前記第２の認証手段で得た認証鍵によって解除する暗号化解除手段と、前記暗号化解除手段で暗号化解除されたストリームを、前記第１の認証手段で得た認証鍵で暗号化を設定する暗号化設定手段と、を備え、前記著作権管理レベル変換手段で変換された著作権管理レベルを付加して、前記暗号化設定手段で暗号化設定されたストリームを、前記第１のインタフェース手段を介して送信するようにした。

また、前記第１の認証手段および前記第２の認証手段では、それぞれの認証対象機器の認証のサポートレベルおよび認証鍵を記憶させ、前記送信手段は、第１のネットワーク上の機器から認証処理がなされたとき、前記機器認証情報記憶手段に記憶された第２のネットワーク上の機器の認証のサポートレベルと認証鍵の交換を行い、また、第２のネットワーク上の機器に対して認証処理をするとき、前記機器認証情報記憶手段に記憶されている第１のネットワーク上の機器の認証のサポートレベルと認証鍵の交換を行い、双方のネットワーク上の機器がお互いに信頼できる機器である場合、前記第１のネットワークおよび前記第２のネットワークの間で接続の許可を判断するようにした。

本発明の通信システムは、異なるネットワークに接続した機器間でコンテンツを送受信する通信システムであって、一方のネットワーク上に接続された前記機器と他方のネットワークに接続された前記機器間における前記コンテンツの著作権を管理して中継する著作権管理システム変換装置を設け、前記著作権管理システム変換装置は、一方のネットワークに接続された第１のインタフェース手段と、他方のネットワークに接続された第２のインタフェース手段と、一方のネットワークに接続された機器との間で著作権保護のために第１の認証処理を行って認証鍵を交換する第１の認証手段と、他方のネットワークに接続された機器との間で著作権保護のために前記第１の認証処理とは異なる第２の認証処理を行って認証鍵を交換する第２の認証手段と、前記第１の認証手段および前記第２の認証手段での認証処理が成功したときにのみ、前記第２のインタフェース手段を介して受信したストリームの著作権管理レベルを、該ストリームの受信側の同等の著作権管理レベルに変換し、該変換された著作権管理レベルを付加したストリームを、前記第１のインタフェース手段を介して送信する送信手段とを備えるものである。

上述の著作権管理システム変換装置や通信システムにおいて、前記第１のネットワークはＩＥＥＥ１３９４ネットワークであり、著作権管理をＤＴＣＰ方式で行うものとし、前記第２のネットワークはＤＬＮＡネットワークであり、著作権管理をＤＴＣＰ−ＩＰ方式で行うとしたものが望ましい。
さらに、著作権管理システム変換装置をゲートウェイ装置とするように構成してもよい。

また、上述した構成の著作権管理システム変換装置や通信システムの各手段として、コンピュータを機能させるためのプログラムを作成しておき、または、そのプログラムをコンピュータ読み取り可能な記録媒体に記録しておき、このプログラムをコンピュータで実行することによっても上記課題を解決することができる。

本発明によれば、他のネットワークに接続された異なる規格の著作権管理システムを、別のネットワークがサポートしている著作権管理システムに変換し、相互のネットワーク間でコンテンツを共有することが可能となる。したがって、特定の著作権管理システムのみをサポートする古い機器から、異なる著作権管理システムによる著作権保護を受けている新しいコンテンツに対して容易に視聴を行なうことが可能となる。

以下、図面を参照して本発明の著作権管理システム変換装置および通信システムに係る好適な実施形態について説明する。
以下で、ＩＥＥＥ１３９４ネットワークとＴＣＰ／ＩＰネットワークという２つのネットワーク間を接続し、ＩＥＥＥ１３９４ネットワーク上ではＤＴＣＰにより著作権保護され、ＴＣＰ／ＩＰネットワーク上ではＤＴＣＰ−ＩＰにより著作権保護されるものとする場合について説明するが、これに限定されるものではない。

図１は、本実施形態に係る通信システムの構成例であり、同図において、通信システム１は、ＩＥＥＥ１３９４ネットワークとＤＬＮＡネットワークが著作権管理システム変換装置２０に接続されている。この著作権管理システム変換装置２０は、ＤＬＮＡネットワークに接続されたＤＬＮＡに対応したメディアサーバとしての機器３０をＩＥＥＥ１３９４に対応したＤｉｓｃＳｕｂｕｎｉｔとして、ＩＥＥＥ１３９４ネットワークに接続されたＩＥＥＥ１３９４に対応した機器１０に提供する。以下、ＩＥＥＥ１３９４に対応した機器１０として、ＩＥＥＥ１３９４上の機器を制御する機能を有するデジタルＴＶとＤＶＲ、ＤＬＮＡに対応したメディアサーバとしての機器３０とＰＣとがそれぞれ接続され、ＩＥＥＥ１３９４Ｉ／Ｆを持つデジタルＴＶ１０の制御画面からＩＥＥＥ１３９４のＡＶ／ＣコマンドでＤＬＮＡ対応のメディアサーバ３０のコンテンツを視聴する場合を例として説明する。

図２は、本実施形態に係る著作権管理システム変換装置２０の機能構成を示すブロック図で、同図において、著作権管理システム変換装置２０は、ＩＥＥＥ１３９４Ｉ／Ｆ２０１、ＴＣＰ／ＩＰＩ／Ｆ２０２、ＩＥＥＥ１３９４機器認証部２１１、機器認証情報判別部２１２、機器認証情報記憶部２１３、機器認証情報判別部２１４、ＴＣＰ／ＩＰ機器認証部２１５、ＩＥＥＥ１３９４パケット送受信部２２１、ＴＣＰ／ＩＰパケット送受信部２２２、ＤＴＣＰ著作権管理レベル判別部２４１、著作権管理レベル変換部２４２、ＴＣＰ／ＩＰ著作権管理レベル判別部２４３、ＩＥＣ６１８８３ストリーム送受信部２３１、ＤＴＣＰ暗号化設定／解除部２３２、ストリーム保護部２３３、ＴＣＰ／ＩＰ暗号化設定／解除部２３４、ＴＣＰ／ＩＰストリーム送受信部２３５から構成される。

著作権管理システム変換装置２０は、まずＤＬＮＡネットワーク上に接続されている機器をＤＬＮＡ規格に定められた手法で調査し、メディアサーバ機能を有する機器を装置内部の接続機器記憶メモリ上にリスト化して保存する。
図１の例においては、ＭｅｄｉａＳｅｒｖｅｒ３０とＰＣの２台がメディアサーバ機能を有する機器として認識される。

著作権管理システム変換装置２０は、上記２台のメディアサーバ機器をそれぞれ著作権管理システム変換装置に内蔵されているＤｉｓｃＳｕｂｕｎｉｔ０、ＤｉｓｃＳｕｂｕｎｉｔ１としてエミュレートし、ＩＥＥＥ１３９４ネットワーク上に接続された機器の機能として提供する。ここでは、エミュレートの手法の詳細については、本発明の内容に関わらないため説明を省略する。

デジタルＴＶ１０は上記ＩＥＥＥ１３９４ネットワーク上に公開されたＳｕｂｕｎｉｔ情報を元に、自らの制御対象としてＤｉｓｃＳｕｂｕｎｉｔ０、ＤｉｓｃＳｕｂｕｎｉｔ１を追加し、図３に示すようなユーザ操作画面の機器リスト一覧画面等を通じてディスプレイに表示し、ユーザに操作対象が追加されたことを通知する。
以下、ユーザがＤｉｓｃＳｕｂｕｎｉｔ０を選択した場合を例にとって、著作権管理システム変換装置２０の動作について説明する。
ユーザがリモコン操作によって、図３に示すようなデジタルＴＶの機器リストから、１番目のリストにある著作権管理システム変換装置２０のＤｉｓｃＳｕｂｕｎｉｔ０を選択すると、デジタルＴＶ１０は図４に示すようなＤｉｓｃＳｕｂｕｎｉｔを制御するための画面を表示する。
ユーザが制御画面でＰＬＡＹボタンを押すと、デジタルＴＶ１０のＩＥＥＥ１３９４Ｉ／Ｆから、「ＰＬＡＹ」を示すＡＶ／Ｃコマンドが著作権管理システム変換装置２０に対して送信される。

この時、同時にストリームを流すためにＩＥＣ６１８８３−１仕様に定められるコネクションと呼ばれるＩｓｏｃｈｒｏｎｏｕｓストリームを伝送するための接続が行なわれる。コネクションにより、著作権管理システム変換装置２０のＩｓｏｃｈｒｏｎｏｕｓＯｕｔｐｕｔプラグと、デジタルＴＶ１０のＩｓｏｃｈｒｏｎｏｕｓＩｎｐｕｔプラグが接続され、著作権管理システム変換装置２０とデジタルＴＶ１０間でストリームを流すことが可能となる。

著作権管理システム変換装置２０は、同時にＤｉｓｃＳｕｂｕｎｉｔ０にエミュレートしているメディアサーバ３０との間で同様にストリーム伝送のためのコネクション動作を行なう。さらに、コネクションが行なわれると同時に、接続された機器同士が著作権保護されたコンテンツを送信するに相応しい機器であるかどうかを判定するために、機器認証（ＡｕｔｈｅｎｔｉｃａｔｉｏｎａｎｄＫｅｙＥｘｃｈａｎｇｅ（以下、ＡＫＥと略す））が行なわれる。

このＡＫＥには、図５に示すＦｕｌｌＡｕｔｈｅｎｔｉｃａｔｉｏｎと、図６に示すＲｅｓｔｒｉｃｔｅｄＡｕｔｈｅｎｔｉｃａｔｉｏｎとがある。どちらの認証手順が用いられるかについては、各機器のＡＫＥサポートレベル等による。
各機器のＡＫＥサポートレベルを調べるために、ＩＥＥＥ１３９４ネットワークでは図７に示すＤＴＣＰ用のＡＫＥＳｔａｔｕｓコマンドを互いに送信して相手のＡＫＥサポートレベルを調査し、ＤＬＮＡネットワークでは図８に示すＤＴＣＰ−ＩＰ用のＡＫＥＳｔａｔｕｓコマンドを互いに送信して相手のＡＫＥサポートレベルを調査する。

ここでの例では、デジタルＴＶ１０がストリームを要求しているため、ＩＥＥＥ１３９４ネットワークでは、デジタルＴＶ１０がストリームを受け取る機器（以下、Ｓｉｎｋ機器と称す）、著作権管理システム変換装置２０がストリームを送出する機器（以下、Ｓｏｕｒｃｅ機器と称す）となる。

ＩＥＥＥ１３９４機器認証部２１１は、ＡＫＥが最初にＳｏｕｒｃｅ機器からＳｉｎｋ機器に対して行なわれるため、デジタルＴＶ１０に対してＡＫＥによる機器認証を行い、デジタルＴＶ１０がＤＴＣＰをサポートしている機器であること、ＤＴＣＰ認証のサポートレベルを図７のＡＫＥＳｔａｔｕｓコマンドで調査し、さらに、図９のＡＫＥＣｏｎｔｒｏｌコマンドを用いて信頼できる機器であるかどうかの調査及び認証鍵の交換を実行する。
機器認証情報判別部２１２は、ＡＫＥの結果を判別し、デジタルＴＶ１０のＡＫＥサポートレベルと認証鍵を機器認証情報記憶部２１３に記録する。

同様に、ＴＣＰ／ＩＰネットワークでは、著作権管理システム変換装置２０がストリームを要求しているため、著作権管理システム変換装置２０がＳｉｎｋ機器、メディアサーバ３０がＳｏｕｒｃｅ機器となる。
したがって、ＴＣＰ／ＩＰ機器認証部２１５は、ＡＫＥが最初にＳｏｕｒｃｅ機器からＳｉｎｋ機器に対して行われるため、メディアサーバ３０から上記ＡＫＥによる機器認証が行われ、著作権管理システム変換装置２０がＤＴＣＰをサポートしている機器であることを図８のＡＫＥＳｔａｔｕｓコマンドで調査され、さらに、図１０のＡＫＥＣｏｎｔｒｏｌコマンドを用いて、信頼できる機器であるかどうかの調査及び認証鍵の交換が実行される。
機器認証情報判別部２１４は、ＡＫＥの結果を判別し、メディアサーバ３０のＡＫＥサポートレベルと認証鍵を機器認証情報記憶部２１３に記録する。

双方のネットワークのＳｏｕｒｃｅ機器からＳｉｎｋ機器へのＡＫＥが完了すると、今度はＳｉｎｋ機器からＳｏｕｒｃｅ機器へのＡＫＥを同様に以下のように実行する。

ＩＥＥＥ１３９４機器認証部２１１は、デジタルＴＶ１０からＡＫＥによる機器認証がなされ、機器認証情報記憶部２１３に記憶されたＴＣＰ／ＩＰネットワーク上のメディアサーバ３０の認証のＡＫＥサポートレベル、信頼できる機器であるかどうかを確認し、認証鍵の交換を行い、メディアサーバ３０が信頼できる機器である場合には、ＡＫＥの処理を継続するが、信頼できない機器である場合には、ＡＫＥの処理を終了する。

また、ＴＣＰ／ＩＰ機器認証部２１５は、機器認証情報記憶部２１３に記憶されているＩＥＥＥ１３９４ネットワーク上のデジタルＴＶ１０の認証のＡＫＥサポートレベル、信頼できる機器であるかどうかを確認し、認証鍵の交換を行い、デジタルＴＶ１０が信頼できる機器である場合には、ＡＫＥの処理を継続し、信頼できない機器である場合には、ＡＫＥの処理を終了する。
上記の様にしてＡＫＥの一連の動作が実行され、機器認証の調査結果及び認証鍵は機器認証情報記憶部２１３に記録される。

ＴＣＰ／ＩＰ著作権管理レベル判別部２４３は、デジタルＴＶ１０及びメディアサーバ３０が共に信頼できる機器であった場合、ＴＣＰ／ＩＰパケット送受信部２２２が受信したストリームのＥｎｃｒｙｐｔｉｏｎＭｏｄｅＩｎｄｉｃａｔｏｒ（以下ＥＭＩと略す）フィールドから、現在流れているストリームの著作権管理レベルを判別する。
著作権管理レベル変換部２４２は、図１１のＥＭＩフィールドに示すＤＴＣＰ−ＩＰの著作権管理レベルを、同じく図１１に示すＤＴＣＰのＥＭＩ管理レベルのうち、同等の管理レベルに変換する。

例えば、ＤＴＣＰ−ＩＰのＣｏｐｙ−ｎｅｖｅｒは同じくＤＴＣＰではＣｏｐｙ−ｎｅｖｅｒに置き換えられ、Ｃｏｐｙ−ｏｎｅ−ｇｅｎｅｒａｔｉｏｎは同じくＣｏｐｙ−ｏｎｅ−ｇｅｎｅｒａｔｉｏｎに置き換えられる。但し、Ｍｏｖｅについては、ＤＴＣＰは図１２に示すように別の管理領域で管理しているため、Ｍｏｖｅモードかどうかの情報については、ＥＭＩフィールドでは無くＣｏｐｙＣｏｎｔｒｏｌＩｎｆｏｒｍａｔｉｏｎ（以下ＣＣＩと略す）フィールドを置き換える。

ＴＣＰ／ＩＰ暗号化設定／解除部２３４は、管理レベルの変換が行なわれると、ＴＣＰ／ＩＰストリーム送受信部２３５が受け取ってパケット状態からストリームに戻した、図１３に示すようにＡＥＳで暗号化されているストリームの暗号化を解除する。
ストリーム保護部２３３は、暗号化解除されたストリームを外部から容易にアクセスできないようにして、ＤＴＣＰ暗号化設定／解除部２３２へ転送する。

ＤＴＣＰ暗号化設定／解除部２３２では、図１４に示すようにＭ６で暗号化したストリームをＩＥＣ６１８８３ストリーム送受信部２３１に転送する。
ＩＥＣ６１８８３ストリーム送受信部２３１では、ＩＥＣ６１８８３で定義されているＩＥＥＥ１３９４上を送信するためのパケット化がされて、このパケットをＩＥＥＥ１３９４パケット送受信部２２１とＩＥＥＥ１３９４Ｉ／Ｆ２０１を介してデジタルＴＶ１０に出力される。

このようにして、ＤＴＣＰ−ＩＰで著作権保護されているコンテンツがＤＴＣＰで著作権保護されたコンテンツへ変換されるので、ユーザはＩＥＥＥ１３９４上のＤｉｓｃＳｕｂｕｎｉｔと同じように、ＤＬＮＡネットワーク上に存在するメディアサーバを選択し、見たいコンテンツを視聴することが可能となる。

また、デジタルＴＶ１０からメディアサーバ３０に対して録画を行なう場合には、上記で説明した再生手順とは逆の流れで著作権管理情報が変換され、双方向のストリーム伝送が可能となる。

以上の説明では、ＩＥＥＥ１３９４ネットワークに接続されてＤＴＣＰによって著作権管理している機器が、ＤＬＮＡネットワークに接続されてＤＴＣＰ−ＩＰによって著作権管理されている機器の保持したコンテンツを視聴する場合について説明した。
しかし、ＤＬＮＡネットワークに接続されてＤＴＣＰ−ＩＰによって著作権管理している機器が、ＩＥＥＥ１３９４ネットワークに接続されてＤＴＣＰによって著作権管理されている機器の保持したコンテンツを視聴する場合についても上記同様に処理することができる。

コンテンツを送る場合には、ＤＴＣＰによって著作権管理されている機器の保持したコンテンツに対して、ＤＴＣＰ著作権管理レベル判別部２４１でＩＥＥＥ１３９４パケット送受信部２２１が受信したストリームの著作権管理レベルを判別する。
著作権管理レベル変換部２４２は、ＤＴＣＰの管理レベルと同等のＤＴＣＰ−ＩＰの著作権管理レベルに変換する。

ＤＴＣＰ暗号化設定／解除部２３２は、著作権管理レベルの変換が行なわれると、ＩＥＣ６１８８３ストリーム送受信部２３１が受け取ってパケット状態からストリームに戻して、Ｍ６で暗号化したストリームの暗号化を解除する。
ストリーム保護部２３３は、暗号化解除されたストリームを外部から容易にアクセスできないようにして、ＴＣＰ／ＩＰ暗号化設定／解除部２３４へ転送する。

ＴＣＰ／ＩＰ暗号化設定／解除部２３４は、ＡＥＳで暗号化したストリームに変換された著作権管理レベルを付加して、ＴＣＰ／ＩＰストリーム送受信部２３５に転送する。
ＴＣＰ／ＩＰストリーム送受信部２３５は、暗号化されたストリームをＴＣＰ／ＩＰ上を送信するためのパケット化がされて、このパケットをＴＣＰ／ＩＰパケット送受信部２２２とＴＣＰ／ＩＰＩ／Ｆ２０２を介してデジタルＴＶ１０に出力される。

以上のように実装することによって、著作権管理システムの異なるデジタルコンテンツを、著作権保護機能を維持したまま伝送することが可能となり、異なる著作権システムを利用するネットワーク間で著作権保護されたコンテンツを容易に利用する装置を構成することが可能となる。

以上、ＩＥＥＥ１３９４ネットワークとＤＬＮＡネットワークに関する著作権管理システム変換装置について説明を行なったが、各々のネットワークはこれらに限定されるものではなく、また、屋内での限定されたネットワークについて説明を行なっているが、著作権管理システム変換装置がゲートウェイを兼ね、屋外のメディアサーバからコンテンツを入手するための著作権管理システム変換を行なうような仕組みに応用することも可能である。

例えば、図１５に示すようにＤＴＣＰとＷｉｎｄｏｗｓ（登録商標）ＭｅｄｉａＤＲＭ１０ではコンテンツの保護種別にかなりの違いがある。そこで、著作権管理レベル変換部２４２では以下に示すような変換が行なわれる（図１６参照）。
この変換についてＴＣＰ／ＩＰネットワーク上のメディアサーバに記録されている「３回までコピー可能」なコンテンツが、デジタルＴＶで再生される場合を例にして説明を行なう。

著作権管理レベル変換部２４２は、３回までコピー可能という著作権管理レベルがＤＴＣＰには存在しないため、ＣｏｐｙＯｎｅＧｅｎｅｒａｔｉｏｎに変換し、ＤＴＣＰ暗号化設定／解除部２３２に暗号化の指示をする。
また、同時に、メディアサーバ３０に対し、コピーが１回行われた旨の通知を行い、メディアサーバ内部の著作権管理システムは、「３回までコピー可能」から「２回までコピー可能」に内部の管理データを変更する。

また、有効期限付きコンテンツであれば、有効期間内であればＮｏＭｏｒｅＣｏｐｉｅｓで出力し、有効期限が過ぎていれば出力しないようにし、Ｍｏｖｅ可能コンテンツであれば、Ｍｏｖｅ−ｍｏｄｅフラグを付加してＣｏｐｙＯｎｅＧｅｎｅｒａｔｉｏｎで出力し、Ｍｏｖｅ不可であれば、ＮｏＭｏｒｅＣｏｐｉｅｓで出力を行なうというように、元のコンテンツが有する著作権管理レベルよりも厳しい制約をつけた著作権管理レベルに変換して出力を行なう。

上述のようにして、著作権管理システムに接続されている機器内のコンテンツの著作権管理システムが異なる場合においても、ネットワーク上に存在するメディアサーバを選択し、見たいコンテンツを視聴することが可能となる。

本発明は、上述した実施形態のみに限定されたものではない。上述した実施形態を構成する著作権管理システム変換装置や通信システムの各部として、コンピュータを機能させるプログラムを作成し、予め記録媒体に書き込んでおき、この記録媒体に記録されたこれらのプログラムを当該装置に備えられたメモリあるいは記憶装置に格納し、そのプログラムを実行することによって、本発明の目的が達成されることは言うまでもない。この場合、記録媒体から読み出されたプログラム自体が上述した実施形態の機能を実現することになり、そのプログラムおよびそのプログラムを記録した記録媒体も本発明を構成することになる。
また、上記プログラムは、そのプログラムの指示に基づき、オペレーティングシステムあるいは他のアプリケーションプログラム等と共同して処理することによって上述した実施形態の機能が実現される場合も含まれる。

なお、上述した実施形態の機能を実現するプログラムは、ディスク系（例えば、磁気ディスク、光ディスク等）、カード系（例えば、メモリカード、光カード等）、半導体メモリ系（例えば、ＲＯＭ、不揮発性メモリ等）、テープ系（例えば、磁気テープ、カセットテープ等）等のいずれの形態の記録媒体で提供されてもよい。あるいは、ネットワークを介して記憶装置に格納された上記プログラムをサーバコンピュータから直接供給を受けるようにしてもよい。この場合、このサーバコンピュータの記憶装置も本発明の記録媒体に含まれる。
このように、上述した実施形態の機能をプログラム化して流通させることによって、コストの低廉化、および可搬性や汎用性を向上させることができる。

尚、本発明は上述した実施形態に限定されず、本発明の要旨を逸脱しない範囲内で各種の変形、修正が可能であるのは勿論である。

実施形態に係る通信システムのネットワーク構成を示すブロック図である。実施形態に係る著作権変換システム変換装置の機能構成を示すブロック図である。デジタルＴＶの機器リスト一覧画面の例を示す図である。デジタルＴＶのＤｉｓｃＳｕｂｕｎｉｔ制御画面の例（ＰＬＡＹボタンを選択）を示す図である。ＡＫＥにおけるＦｕｌｌＡｕｔｈｅｎｔｉｃａｔｉｏｎの処理手順を示すフローチャートである。ＡＫＥにおけるＲｅｓｔｒｉｃｔｅｄＡｕｔｈｅｎｔｉｃａｔｉｏｎの処理手順を示すフローチャートである。ＤＴＣＰにおけるＡＶ／ＣコマンドのＡＫＥＳｔａｔｕｓコマンドのフォーマットを示す図である。ＤＴＣＰ−ＩＰにおけるＡＫＥＳｔａｔｕｓコマンドのフォーマットを示す図である。ＤＴＣＰにおけるＡＶ／ＣコマンドのＡＫＥＣｏｎｔｒｏｌコマンドのフォーマットを示す図である。ＤＴＣＰ−ＩＰにおけるＡＫＥＣｏｎｔｒｏｌコマンドのフォーマットを示す図である。ＤＴＣＰとＤＴＣＰ−ＩＰのコピー制御レベルを説明するための図である。ＤＴＣＰのＭｏｖｅ−ｍｏｄｅの際に使用されるＣＣＩを示す図である。ＤＴＣＰ−ＩＰで暗号化されたＭＰＥＧ２−ＴＳのイメージを示す図である。ＤＴＣＰで暗号化されたＭＰＥＧ２−ＴＳのイメージを示す図である。ＤＴＣＰとＷｉｎｄｏｗｓ（登録商標）ＭｅｄｉａＤＲＭ１０のコピー制御レベルを説明するための図である。Ｗｉｎｄｏｗｓ（登録商標）ＭｅｄｉａＤＲＭ１０のコピー制御レベルをＤＴＣＰのコピー制御レベルに変換する変換テーブルを説明するための図である。従来の技術の構成の一例である。

符号の説明

１…通信システム、１０…機器（デジタルＴＶ）、２０…著作権管理システム変換装置、３０…機器（メディアサーバ）、２０１…ＩＥＥＥ１３９４Ｉ／Ｆ、２０２…ＴＣＰ／ＩＰＩ／Ｆ、２１１…ＩＥＥＥ１３９４機器認証部、２１２…機器認証情報判別部、２１３…機器認証情報記憶部、２１４…機器認証情報判別部、２１５…ＴＣＰ／ＩＰ機器認証部、２２１…ＩＥＥＥ１３９４パケット送受信部、２２２…ＴＣＰ／ＩＰパケット送受信部、２３１…ＩＥＣ６１８８３ストリーム送受信部、２３２…ＤＴＣＰ暗号化設定／解除部、２３３…ストリーム保護部、２３４…ＴＣＰ／ＩＰ暗号化設定／解除部、２３５…ＴＣＰ／ＩＰストリーム送受信部、２４１…ＤＴＣＰ著作権管理レベル判別部、２４２…著作権管理レベル変換部、２４３…ＴＣＰ／ＩＰ著作権管理レベル判別部。

Claims

第１のネットワークに接続された第１のインタフェース手段と、第２のネットワークに接続された第２のインタフェース手段と、第１のネットワークに接続された機器との間で著作権保護のために第１の認証処理を行って認証鍵を交換する第１の認証手段と、第２のネットワークに接続された機器との間で著作権保護のために前記第１の認証処理とは異なる第２の認証処理を行って認証鍵を交換する第２の認証手段と、前記第１の認証手段および前記第２の認証手段での認証処理が成功したときにのみ、前記第２のインタフェース手段を介して受信したストリームの著作権管理レベルを、該ストリームの受信側の同等の著作権管理レベルに変換し、該変換された著作権管理レベルを付加したストリームを、前記第１のインタフェース手段を介して送信する送信手段とを備えることを特徴とする著作権管理システム変換装置。
請求項１に記載の著作権管理システム変換装置において、前記送信手段には、前記第２のインタフェース手段を介して受信したストリームの著作権管理レベルを判別して、該著作権管理レベルを該ストリームの受信側の同等の著作権管理レベルに変換する著作権管理レベル変換手段と、前記第２のインタフェース手段を介して受信したストリームの暗号化を、前記第２の認証手段で得た認証鍵によって解除する暗号化解除手段と、前記暗号化解除手段で暗号化解除されたストリームを、前記第１の認証手段で得た認証鍵で暗号化を設定する暗号化設定手段と、を備え、前記著作権管理レベル変換手段で変換された著作権管理レベルを付加して、前記暗号化設定手段で暗号化設定されたストリームを、前記第１のインタフェース手段を介して送信することを特徴とする著作権管理システム変換装置。
請求項１または２に記載の著作権管理システム変換装置において、前記第１の認証手段および前記第２の認証手段では、それぞれの認証対象機器の認証のサポートレベルおよび認証鍵を記憶させ、前記送信手段は、第１のネットワーク上の機器から認証処理がなされたとき、前記機器認証情報記憶手段に記憶された第２のネットワーク上の機器の認証のサポートレベルと認証鍵の交換を行い、また、第２のネットワーク上の機器に対して認証処理をするとき、前記機器認証情報記憶手段に記憶されている第１のネットワーク上の機器の認証のサポートレベルと認証鍵の交換を行い、双方のネットワーク上の機器がお互いに信頼できる機器である場合、前記第１のネットワークおよび前記第２のネットワークの間で接続を許可を判断することを特徴とする著作権管理システム変換装置。
請求項１、２または３に記載の著作権管理システム変換装置において、前記第１の認証手段における第１の認証処理は、ＤＴＣＰ方式であることを特徴とする著作権管理システム変換装置。
請求項１、２または３に記載の著作権管理システム変換装置において、前記第２の認証手段における第２の認証処理は、ＤＴＣＰ−ＩＰ方式であることを特徴とする著作権管理システム変換装置。
請求項１乃至５のいずれかに記載の著作権管理システム変換装置において、前記第１のネットワークは、ＩＥＥＥ１３９４ネットワークプロトコルによる通信を行うことを特徴とする著作権管理システム変換装置。
請求項１または５に記載の著作権管理システム変換装置において、前記第２のネットワークは、ＤＬＮＡネットワークプロトコルによる通信を行うことを特徴とする著作権管理システム変換装置。
請求項１乃至７のいずれかに記載の著作権管理システム変換装置は、ゲートウェイ装置であることを特徴とする著作権管理システム変換装置。
異なるネットワークに接続した機器間でコンテンツを送受信する通信システムにおいて、一方のネットワーク上に接続された前記機器と他方のネットワークに接続された前記機器間における前記コンテンツの著作権を管理して中継する著作権管理システム変換装置を設け、前記著作権管理システム変換装置は、一方のネットワークに接続された第１のインタフェース手段と、他方のネットワークに接続された第２のインタフェース手段と、一方のネットワークに接続された機器との間で著作権保護のために第１の認証処理を行って認証鍵を交換する第１の認証手段と、他方のネットワークに接続された機器との間で著作権保護のために前記第１の認証処理とは異なる第２の認証処理を行って認証鍵を交換する第２の認証手段と、前記第１の認証手段および前記第２の認証手段での認証処理が成功したときにのみ、前記第２のインタフェース手段を介して受信したストリームの著作権管理レベルを、該ストリームの受信側の同等の著作権管理レベルに変換し、該変換された著作権管理レベルを付加したストリームを、前記第１のインタフェース手段を介して送信する送信手段とを備えることを特徴とする通信システム。
請求項１乃至８のいずれかに記載の著作権管理システム変換装置の各手段としてコンピュータを機能させるためのプログラム。
コンピュータが読み取り可能な記録媒体であって、請求項１０に記載のプログラムを記録したことを特徴とする記録媒体。