JP2008311780A - コンテンツ配信・閲覧システム、コンテンツ配信装置、コンテンツ閲覧装置及びプログラム - Google Patents

Abstract

【課題】コマーシャル等のサブコンテンツを再生せずに、閲覧対象のコンテンツを再生することを阻止する。
【解決手段】サブコンテンツＳＣ₁、サブコンテンツ暗号鍵Ｋsc₁、暗号化サブコンテンツＥ（Ｋsc₁，Ｋ₁‖Ｋsc₂‖ＳＣ₂），…，Ｅ（Ｋsc_L-2，Ｋ_L-2‖Ｋsc_L-1‖ＳＣ_L-1），Ｅ（Ｋsc_L-1，Ｋ_L-1‖ＳＣ_L）及び暗号化コンテンツＥ（Ｋ_M，Ｃ）を配信する構成により、サブコンテンツＳＣ₁を再生した後、暗号化サブコンテンツを順次復号しながらサブコンテンツＳＣ₂，…，ＳＣ_Lを順次再生しなければ、暗号化コンテンツの復号に必要なコンテンツ暗号鍵Ｋ_Mの分散鍵Ｋ₁〜Ｋ_L-1を取得できないようにしたので、上記課題を解決できる。
【選択図】 図４

Description

本発明は、コンテンツ配信・閲覧システム、コンテンツ配信装置、コンテンツ閲覧装置及びプログラムに係り、例えば、コマーシャル等のサブコンテンツを再生せずに、閲覧対象のコンテンツを再生することを阻止し得るコンテンツ配信・閲覧システム、コンテンツ配信装置、コンテンツ閲覧装置及びプログラムに関する。

最近、コンテンツ配信の分野においては、スポンサーなどのコマーシャル映像を冒頭に配置した無料の本編コンテンツを配信サーバからストリーム配信するコンテンツ配信サービスが出てきている。

この種のコンテンツ配信サービスにおいては、スポンサーのコマーシャル映像を利用者に見てもらうことが重要である。このため、コマーシャル映像の配信後に、コマーシャル映像を再生したか否かのアンケートを取り、アンケートの結果が配信サーバに送られないと本編コンテンツをストリーム配信しないようにした方式がある。

なお、本発明に関連する先行技術文献情報としては以下のものがある（例えば、特許文献１及び非特許文献１参照。）。
特開２００３−２７３８１９号公報 A. Shamir: "How to share a secret", Communications of the ACM, 22, 11, pp.612-613 (1979)

しかしながら、以上のような方式では、本編コンテンツ自体が利用者端末などのローカルな環境に保存されてしまうと、冒頭に流すコマーシャル映像を見なくても本編コンテンツを閲覧できてしまう、という欠点がある。

本発明は上記実情を考慮してなされたもので、コマーシャル等のサブコンテンツを再生せずに、閲覧対象のコンテンツを再生することを阻止し得るコンテンツ配信・閲覧システム、コンテンツ配信装置、コンテンツ閲覧装置及びプログラムを提供することを目的とする。

第１の発明は、互いに通信可能なコンテンツ配信装置とコンテンツ閲覧装置とを備えたコンテンツ配信・閲覧システムであって、前記コンテンツ配信装置では、閲覧対象のコンテンツを暗号化するためのコンテンツ暗号鍵Ｋ_Mを生成するコンテンツ暗号鍵生成手段と、前記コンテンツ暗号鍵Ｋ_Mに基づいて前記コンテンツＣを暗号化し、暗号化コンテンツＥ（Ｋ_M，Ｃ）を生成するコンテンツ暗号化手段と、前記コンテンツＣの再生前に再生されるＬ個のサブコンテンツＳＣ₁，…，ＳＣ_Lを記憶するサブコンテンツ記憶手段と、前記サブコンテンツの個数Ｌよりも小さい値Ｌ−１をしきい値とした（Ｌ−１，ｎ）しきい値秘密分散法に基づいて前記コンテンツ暗号鍵Ｋ_Mを秘密分散し、ｎ個の分散鍵Ｋ₁，…，Ｋ_L-1，…，Ｋ_nを生成する暗号鍵分散手段（但し、３≦Ｌ≦ｎ＋１）と、前記しきい値Ｌ−１と同数のサブコンテンツ暗号鍵Ｋsc₁，…，Ｋsc_i，…，Ｋsc_L-1を生成するサブコンテンツ暗号鍵生成手段（但し、１≦ｉ≦Ｌ−１）と、前記分散鍵Ｋ₁，…，Ｋ_L-1，…，Ｋ_nの中のしきい値Ｌ−２個の分散鍵Ｋ_i（但し、１≦ｉ≦Ｌ−２），前記サブコンテンツ暗号鍵Ｋsc₁，…，Ｋsc_i，…，Ｋsc_L-1の中の各サブコンテンツ暗号鍵Ｋsc_j1（但し、２≦j1≦Ｌ−１）及び前記サブコンテンツＳＣ₁，…，ＳＣ_Lの中の各サブコンテンツＳＣ_j2（但し、２≦j2≦Ｌ−１）を互いに連接し、Ｌ−２個の連接データＫ₁‖Ｋsc₂‖ＳＣ₂，…，Ｋ_L-2‖Ｋsc_L-1‖ＳＣ_L-1を得ると共に、前記分散鍵Ｋ_L-1及び前記サブコンテンツＳＣ_Lを互いに連接し、１個の連接データＫ_L-1‖ＳＣ_Lを得る連接手段と、前記サブコンテンツ暗号鍵Ｋsc₁，…，Ｋsc_L-1に基づいて、前記Ｌ−２個の連接データＫ₁‖Ｋsc₂‖ＳＣ₂，…，Ｋ_L-2‖Ｋsc_L-1‖ＳＣ_L-1及び前記１個の連接データＫ_L-1‖ＳＣ_Lを個別に暗号化し、Ｌ−１個の暗号化サブコンテンツＥ（Ｋsc₁，Ｋ₁‖Ｋsc₂‖ＳＣ₂），…，Ｅ（Ｋsc_L-2，Ｋ_L-2‖Ｋsc_L-1‖ＳＣ_L-1），Ｅ（Ｋsc_L-1，Ｋ_L-1‖ＳＣ_L）を作成する暗号化サブコンテンツ作成手段と、１番目のサブコンテンツＳＣ₁、１番目のサブコンテンツ暗号鍵Ｋsc₁、前記Ｌ−１個の暗号化サブコンテンツＥ（Ｋsc₁，Ｋ₁‖Ｋsc₂‖ＳＣ₂），…，Ｅ（Ｋsc_L-2，Ｋ_L-2‖Ｋ
sc_L-1‖ＳＣ_L-1），Ｅ（Ｋsc_L-1，Ｋ_L-1‖ＳＣ_L）及び前記暗号化コンテンツＥ（Ｋ_M，Ｃ）を前記コンテンツ閲覧装置に配信する配信手段とを備えており、前記コンテンツ閲覧装置では、前記コンテンツ配信装置により配信された前記サブコンテンツＳＣ₁、前記サブコンテンツ暗号鍵Ｋsc₁、前記Ｌ−１個の暗号化サブコンテンツＥ（Ｋsc₁，Ｋ₁‖Ｋsc₂‖ＳＣ₂），…，Ｅ（Ｋsc_L-2，Ｋ_L-2‖Ｋsc_L-1‖ＳＣ_L-1），Ｅ（Ｋsc_L-1，Ｋ_L-1‖ＳＣ_L）を順次記憶するサブコンテンツ記憶手段と、前記コンテンツ配信装置により配信された前記暗号化コンテンツＥ（Ｋ_M，Ｃ）を記憶する暗号化コンテンツ記憶手段と、前記サブコンテンツ記憶手段内の１番目のサブコンテンツＳＣ₁及びｉ番目のサブコンテンツ暗号鍵Ｋsc_iを順次読み出す読出手段（但しｉ＝１，２，…，ｉ，ｉ＋１，…，Ｌ−１、のいずれか）と、前記読出手段により読み出されたｉ番目のサブコンテンツ暗号鍵Ｋsc_iに基づいて、前記サブコンテンツ記憶手段内の該当する順番ｉの暗号化サブコンテンツＥ（Ｋsc_i，Ｋ_i‖Ｋsc_i+1‖ＳＣ_i+1）又はＥ（Ｋsc_L-1，Ｋ_L-1‖ＳＣ_L）を復号する復号手段（但しｉ＝１，２，…，ｉ，ｉ＋１，…，Ｌ−１、のいずれか）と、前記読出手段により読み出された１番目のサブコンテンツＳＣ₁及び前記復号手段により得られたj3番目のサブコンテンツＳＣ_j3を順次再生するサブコンテンツ再生手段（但しj3＝２，…，ｉ，ｉ＋１，…，Ｌ、のいずれか）と、前記復号手段により得られたj4番目のサブコンテンツ暗号鍵Ｋsc_j4を前記サブコンテンツ記憶手段に書き込む手段（但しj4＝２，…，ｉ，ｉ＋１，…，Ｌ−１、のいずれか）と、前記復号手段により得られた分散鍵Ｋ₁，…，Ｋ_L-1を記憶する分散鍵記憶手段と、前記分散鍵記憶手段内の分散鍵Ｋ₁，…，Ｋ_L-1に基づいて、前記コンテンツ暗号鍵Ｋ_Mを復元するコンテンツ暗号鍵復元手段と、前記復元されたコンテンツ暗号鍵Ｋ_Mに基づいて、前記暗号化コンテンツ記憶手段内の暗号化コンテンツＥ（Ｋ_M，Ｃ）を復号するコンテンツ復号手段と、前記復号されたコンテンツＣを再生するコンテンツ再生手段とを備えたコンテンツ配信・閲覧システムである。

（作用）
第１の発明では、サブコンテンツＳＣ₁、サブコンテンツ暗号鍵Ｋsc₁、暗号化サブコンテンツＥ（Ｋsc₁，Ｋ₁‖Ｋsc₂‖ＳＣ₂），…，Ｅ（Ｋsc_L-2，Ｋ_L-2‖Ｋsc_L-1‖ＳＣ_L-1），Ｅ（Ｋsc_L-1，Ｋ_L-1‖ＳＣ_L）及び暗号化コンテンツＥ（Ｋ_M，Ｃ）を配信する構成により、サブコンテンツＳＣ₁を再生した後、暗号化サブコンテンツを順次復号しながらサブコンテンツＳＣ₂，…，ＳＣ_Lを順次再生しなければ、暗号化コンテンツの復号に必要なコンテンツ暗号鍵Ｋ_Mの分散鍵Ｋ₁〜Ｋ_L-1を取得できないようにしたので、コマーシャル等のサブコンテンツを再生せずに、閲覧対象のコンテンツを再生することを阻止することができる。

以上説明したように本発明によれば、コマーシャル等のサブコンテンツを再生せずに、閲覧対象のコンテンツを再生することを阻止できる。

以下、本発明の各実施形態について図面を用いて説明する。なお、以下の各装置は、装置毎に、ハードウェア構成、又はハードウェア資源とソフトウェアとの組合せ構成のいずれでも実施可能となっている。組合せ構成のソフトウェアとしては、予めネットワーク又は記憶媒体から対応する装置のコンピュータにインストールされ、対応する装置の機能を実現させるためのプログラムが用いられる。

ＳＣ_i：分割されたコマーシャル等のサブコンテンツ（１≦ｉ≦Ｌ、Ｌは分割数）
Ｋ_M：コンテンツを暗号化する暗号鍵
Ｋ_i：分散された暗号鍵（Ｌ−１≦ｉ）
Ｃ：本編のコンテンツ
Ｅ（Ｋ，Ｄ）：データＤを鍵Ｋで暗号化する関数
Ｋsc_i：分散された暗号鍵を暗号化する暗号鍵（１≦ｉ≦Ｌ−１）
Ｋ_i,j：ｉ番目の本編を暗号化した暗号鍵Ｋ_iを分散した分散鍵（１≦ｊ≦ｋ、ｋは秘密分散のしきい値）
（第１の実施形態）
図１は本発明の第１の実施形態に係るコンテンツ配信・閲覧システムの構成を示す模式図であり、図２は同システムにおけるコンテンツ配信装置の構成を示す模式図であり、図３は同システムにおける利用者装置の構成を示す模式図である。

このコンテンツ配信・閲覧システムは、ネットワークＮＷを介して互いに通信可能なコンテンツ配信装置１０と利用者装置３０とを備えている。ネットワークＮＷは、インターネットの様な誰もが使えるオープンなネットワークを想定し、利用者装置３０とコンテンツ配信装置１０との間で、利用者の認証情報や暗号鍵情報などの秘密情報に関する通信を行う場合には、ＳＳＬ(Secure Socket Layer)の様な暗号通信方式を用いることが望ましい。

ここで、コンテンツ配信装置１０は、Ｗｉｎｄｏｗｓ（登録商標）サーバやＵＮＩＸ（登録商標）といったオペレーティングシステム（以下、ＯＳ）が稼動するサーバ型の汎用計算機である。

具体的には、コンテンツ配信装置１０は、図２に示すように、コンテンツ暗号鍵生成部１１、コンテンツ暗号化部１２、暗号化コンテンツ記憶部１３、コンテンツ暗号鍵分散部１４、サブコンテンツ記憶部１５、サブ暗号鍵生成部１６、暗号化サブコンテンツ作成部１７、暗号化サブコンテンツ記憶部１８、ヘッダ情報作成部１９、コンテンツ配信部２０及び通信部２１を備えている。

ここで、コンテンツ暗号鍵生成部１１は、閲覧対象のコンテンツを暗号化するためのコンテンツ暗号鍵Ｋ_Mを生成する機能と、コンテンツ暗号鍵Ｋ_Mをコンテンツ暗号化部１２及びコンテンツ暗号鍵分散部１４に送出する機能とをもっている。ここで、コンテンツ暗号鍵生成部１１は、セキュリティ性を向上させる観点から、利用者装置３０毎にコンテンツ暗号鍵Ｋ_Mを生成してもよく、定期的に新たなコンテンツ暗号鍵Ｋ_Mを生成してもよい。また、異なるコンテンツ間で同じコンテンツ暗号鍵Ｋ_Mを用いる構成としてもよく、この場合、同じコンテンツ暗号鍵Ｋ_Mであれば、コンテンツＣを変えても再生することができる。

コンテンツ暗号化部１２は、コンテンツ暗号鍵生成部１１から受けたコンテンツ暗号鍵Ｋ_Mに基づいて、外部から入力されたコンテンツＣを暗号化し、暗号化コンテンツＥ（Ｋ_M，Ｃ）を生成する機能と、この暗号化コンテンツＥ（Ｋ_M，Ｃ）を暗号化コンテンツ記憶部１３に書き込む機能とをもっている。なお、コンテンツの暗号化は、ＡＥＳ(Advanced Encryption Standard)などの共通鍵暗号を用いて実行するものとする。

暗号化コンテンツ記憶部１３は、コンテンツ暗号化部１２から書込可能でコンテンツ配信部２０から読出可能な記憶装置であり、暗号化コンテンツＥ（Ｋ_M，Ｃ）を記憶するものである。

コンテンツ暗号鍵分散部１４は、サブコンテンツ記憶部１５内のサブコンテンツの個数Ｌよりも小さい値Ｌ−１をしきい値とした（Ｌ−１，ｎ）しきい値秘密分散法に基づいて、コンテンツ暗号鍵生成部１１から受けたコンテンツ暗号鍵Ｋ_Mを秘密分散し、ｎ個の分散鍵Ｋ₁，…，Ｋ_L-1，…，Ｋ_nを生成する機能と、ｎ個の分散鍵Ｋ₁，…，Ｋ_L-1，…，Ｋ_nを暗号化サブコンテンツ作成部１７に送出する機能とをもっている。

ここで、秘密分散法については、例えば以下の様な（ｋ，ｎ）しきい値秘密分散法を例に挙げて説明する。なお、（ｋ，ｎ）しきい値秘密分散法では、ｎ個に分散した情報からｋ個が集まれば、分散する前の元の情報を求められる。本実施形態では、必ずしもｋ＜ｎでなくても良く、ｋ＝ｎの様な秘密分散法、例えばオール・オア・ナッシング・トランスフォーム(All or Nothing Transform)と呼ばれる方式でも構わず、秘密分散法のアルゴリズムは限定されるものではない。なお、秘密分散法を用いずに単純にコンテンツ暗号鍵Ｋ_Mを分割すると、データ量が少なくなって暗号化の効果が薄れ、また、分割データが通信中に破損すると暗号鍵を元に戻せず、暗号化コンテンツを復号できなくなるので、秘密分散法を用いる方が好ましい。

ここで簡単な例として、コマーシャル等のサブコンテンツＳＣを３つに分割（Ｌ＝３）し、本編のコンテンツＣを暗号化する暗号鍵Ｋ_Mを、しきい値２、分散数３の（２，３）しきい値秘密分散法により秘密分散する場合を例に挙げて述べる。即ち、２つの分散された暗号鍵Ｋ₁，Ｋ₂によりコンテンツを暗号化した暗号鍵が復元できる。

始めに、３つのサブコンテンツＳＣ₁、ＳＣ₂、ＳＣ₃が、サブコンテンツ記憶部１５に記憶される。そして、暗号鍵Ｋ_Mをコンテンツ暗号鍵分散部１４により（２，３）しきい値秘密分散法で秘密分散し、Ｋ₁、Ｋ₂、Ｋ₃の分散鍵情報を得る。なお、本実施形態ではＫ₁とＫ₂を使うものとする。秘密分散の具体的な方法は、以下の通りである。

［暗号鍵Ｋ_Mの秘密分散］
準備として、しきい値ｋを２、分散数ｎを３とする。

秘密にする暗号鍵をＫ_Mとする。シャミア（Shamir）の秘密分散法を用いて、次式に示す如き、１次多項式ｆ（ｘ）＝ａｘ＋Ｋ_M （ｍｏｄ ｐ）を生成する。ここで、（ｍｏｄ ｐ）はｐで割った余りの数を表し、暗号鍵Ｋ_Mやａよりも大きな数とする。

ｆ（１）＝ ａ＋Ｋ_M （ｍｏｄ ｐ）
ｆ（２）＝２ａ＋Ｋ_M （ｍｏｄ ｐ）
ｆ（３）＝３ａ＋Ｋ_M （ｍｏｄ ｐ）
コンテンツ暗号鍵分散部１４は、求めたｆ（１）、ｆ（２）、ｆ（３）を、それぞれｆ（１）＝Ｋ₁、ｆ（２）＝Ｋ₂、ｆ（３）＝Ｋ₃、という分散鍵とし、暗号化サブコンテンツ作成部１７に送出する。

このような秘密分散を行った場合、３個に分散された分散鍵Ｋ₁，…，Ｋ₃のうち、しきい値２個の分散鍵Ｋ₁,Ｋ₂が入手できれば元の暗号鍵Ｋ_Mが復元可能となる。暗号鍵Ｋ_Mの復元は、以下のように、利用者装置３０のコンテンツ暗号鍵復元部３７で実行される。

［暗号鍵Ｋ_Mの復元］
具体例として非特許文献１に記載されているシャミアらの（ｋ，ｎ）秘密分散方式を用いて示す。利用者装置３０においては、コンテンツ暗号鍵復元部３７が２個の分散鍵Ｋ₁，Ｋ₂をコンテンツ分散鍵記憶部３３から読み出す。コンテンツ暗号鍵復元部３７は、次式から秘密分散法を用いて、暗号鍵Ｋ_Mを求める。

Ｋ₁＝ｆ（１）＝ ａ＋Ｋ_M （ｍｏｄ ｐ）、
Ｋ₂＝ｆ（２）＝２ａ＋Ｋ_M （ｍｏｄ ｐ）
この場合、二つの式の連立方程式を解いて暗号鍵Ｋ_Mを求める。以上が秘密分散法の説明である。

サブコンテンツ記憶部１５は、外部から書込可能で暗号化サブコンテンツ作成部１７から読出可能な記憶装置であり、コンテンツＣの再生前に再生されるＬ個のサブコンテンツＳＣ₁，…，ＳＣ_Lを記憶するものである。なお、Ｌ個のサブコンテンツＳＣ₁，…，ＳＣ_Lについては、予め外部からサブコンテンツ記憶部１５に書き込まれたが、これに限らず、外部から入力されたサブコンテンツＳＣをＬ個のサブコンテンツＳＣ₁，…，ＳＣ_Lに分割するサブコンテンツ分割部をコンテンツ配信装置１０が備え、このサブコンテンツ分割部がＬ個のサブコンテンツＳＣ₁，…，ＳＣ_Lをサブコンテンツ記憶部１５に書き込む構成としてもよい。ここで、予め外部からＬ個のサブコンテンツＳＣ₁，…，ＳＣ_Lが書き込まれた場合は、サブコンテンツＳＣ₁，…，ＳＣ_Lの順序は任意に入れ替え可能となっている。一方、外部から入力されたサブコンテンツＳＣをＬ個のサブコンテンツＳＣ₁，…，ＳＣ_Lに分割した場合は、サブコンテンツＳＣ₁，…，ＳＣ_Lの順序は入れ替え不可である。

サブ暗号鍵生成部１６は、コンテンツ暗号鍵分散部１４におけるしきい値Ｌ−１と同数のサブコンテンツ暗号鍵Ｋsc₁，…，Ｋsc_i，…，Ｋsc_L-1を生成する機能（但し、１≦ｉ≦Ｌ−１）と、このＬ−１個のサブコンテンツ暗号鍵Ｋsc₁，…，Ｋsc_i，…，Ｋsc_L-1を暗号化サブコンテンツ作成部１７に送出する機能をもっている。

暗号化サブコンテンツ作成部１７は、コンテンツ暗号鍵分散部１４から受けた分散鍵Ｋ₁，…，Ｋ_L-1，…，Ｋ_nの中のしきい値Ｌ−２個の分散鍵Ｋ_i（但し、１≦ｉ≦Ｌ−２），サブ暗号鍵生成部１６から受けたサブコンテンツ暗号鍵Ｋsc₁，…，Ｋsc_i，…，Ｋsc_L-1の中の各サブコンテンツ暗号鍵Ｋsc_j1（但し、２≦j1≦Ｌ−１）及びサブコンテンツ記憶部１５に記憶されたサブコンテンツＳＣ₁，…，ＳＣ_Lの中の各サブコンテンツＳＣ_j2（但し、２≦j2≦Ｌ−１）を互いに連接し、Ｌ−２個の連接データＫ₁‖Ｋsc₂‖ＳＣ₂，…，Ｋ_L-2‖Ｋsc_L-1‖ＳＣ_L-1を得る機能と、分散鍵Ｋ_L-1及びサブコンテンツＳＣ_Lを互いに連接し、１個の連接データＫ_L-1‖ＳＣ_Lを得る機能と、サブコンテンツ暗号鍵Ｋsc₁，…，Ｋsc_L-1に基づいて、Ｌ−２個の連接データＫ₁‖Ｋsc₂‖ＳＣ₂，…，Ｋ_L-2‖Ｋsc_L-1‖ＳＣ_L-1及び１個の連接データＫ_L-1‖ＳＣ_Lを個別に暗号化し、Ｌ−１個の暗号化サブコンテンツＥ（Ｋsc₁，Ｋ₁‖Ｋsc₂‖ＳＣ₂），…，Ｅ（Ｋsc_L-2，Ｋ_L-2‖Ｋsc_L-1‖ＳＣ_L-1），Ｅ（Ｋsc_L-1，Ｋ_L-1‖ＳＣ_L）を作成する機能と、１番目のサブコンテンツＳＣ₁、１番目のサブコンテンツ暗号鍵Ｋsc₁及び作成したＬ−１個の暗号化サブコンテンツを暗号化サブコンテンツ記憶部１８に書き込む機能とをもっている。

暗号化サブコンテンツ記憶部１８は、暗号化サブコンテンツ作成部１７から書込可能でコンテンツ配信部２０から読出可能な記憶装置であり、１番目のサブコンテンツＳＣ₁、１番目のサブコンテンツ暗号鍵Ｋsc₁及びＬ−１個の暗号化サブコンテンツＥ（Ｋsc₁，Ｋ₁‖Ｋsc₂‖ＳＣ₂），…，Ｅ（Ｋsc_L-2，Ｋ_L-2‖Ｋsc_L-1‖ＳＣ_L-1），Ｅ（Ｋsc_L-1，Ｋ_L-1‖ＳＣ_L）を記憶するものである。

ヘッダ情報作成部１９は、外部から入力されたコンテンツＩＤ、タイトル及びＮＵＭの情報に基づいて、コンテンツＩＤ、タイトル、ＮＵＭ及び再生制御情報を含むヘッダ情報を作成する機能と、ヘッダ情報をコンテンツ配信部２０に送出する機能とをもっている。ここで、コンテンツＩＤ及びタイトルは、コンテンツ暗号化部１２に入力されたコンテンツＣを示す情報であり、ＮＵＭはコンテンツＣの管理番号である。再生制御情報は、途中で再生を中止した場合、後で途中からの再生が可能か否かを示すフラグ情報であり、例えば途中再生可能を“１”とし、途中再生不可を“０”とする。

コンテンツ配信部２０は、利用者からの配信要求があると、要求されたコンテンツに応じて、図４に示すように、ヘッダ情報作成部１９から受けたヘッダ情報と、暗号化サブコンテンツ記憶部１８に記憶された１番目のサブコンテンツＳＣ₁、１番目のサブコンテンツ暗号鍵Ｋsc₁及びＬ−１個の暗号化サブコンテンツＥ（Ｋsc₁，Ｋ₁‖Ｋsc₂‖ＳＣ₂），…，Ｅ（Ｋsc_L-2，Ｋ_L-2‖Ｋsc_L-1‖ＳＣ_L-1），Ｅ（Ｋsc_L-1，Ｋ_L-1‖ＳＣ_L）とを通信部２１から利用者装置３０にストリーム配信する機能と、暗号化サブコンテンツを配信し終わると、続いて、暗号化コンテンツ記憶部１３に記憶された暗号化コンテンツＥ（Ｋ_M，Ｃ）を通信部２１から利用者装置３０にストリーム配信する機能をもっている。

ここで、サブコンテンツＳＣ₁と共に送信される暗号鍵Ｋsc₁は、分離して取り出されないようにサブコンテンツＳＣ₁へ電子透かしとして埋め込んで配信すれば、より安全であることは言うまでもない。

通信部２１は、コンテンツ配信装置１０とネットワークＮＷとの間の通信インターフェイス機能をもっている。

一方、利用者装置３０は、パーソナルコンピュータ（以下、ＰＣ）などの汎用計算機である。具体的には、利用者装置３０は、通信部３１、コンテンツ要求／受信部３２、コンテンツ分散鍵記憶部３３、暗号化コンテンツ記憶部３４、コンテンツ分散鍵取出部３５、コンテンツ暗号鍵復元部３６、暗号化コンテンツ復号部３７、コンテンツ再生部３８、コンテンツ再生制御部３９及びコンテンツ再生情報記憶部４０を備えている。

ここで、通信部３１は、利用者装置３０とネットワークＮＷとの間の通信インターフェイス機能をもっている。

コンテンツ要求／受信部３２は、利用者の操作により、通信部３１を介して暗号化コンテンツをコンテンツ配信装置１０に要求する機能と、コンテンツ配信装置１０から配信されて通信部３１を介して受けたストリーム配信データのうちのサブコンテンツに関する部分をコンテンツ分散鍵記憶部３３に書き込む機能と、ストリーム配信データのうちの暗号化コンテンツを暗号化コンテンツ記憶部３４に書き込む機能とをもっている。

コンテンツ分散鍵記憶部３３は、コンテンツ要求／受信部３２及びコンテンツ分散鍵取出部３５から書込可能でコンテンツ分散鍵取出部３５及びコンテンツ暗号鍵復元部３６から読出可能な記憶装置であり、ヘッダ情報、１番目のサブコンテンツＳＣ₁、１番目のサブコンテンツ暗号鍵Ｋsc₁及びＬ−１個の暗号化サブコンテンツＥ（Ｋsc₁，Ｋ₁‖Ｋsc₂‖ＳＣ₂），…，Ｅ（Ｋsc_L-2，Ｋ_L-2‖Ｋsc_L-1‖ＳＣ_L-1），Ｅ（Ｋsc_L-1，Ｋ_L-1‖ＳＣ_L）と、復号されたサブコンテンツ暗号鍵Ｋsc_2，…，Ｋsc_L-1及び分散鍵Ｋ_1，…，Ｋ_L-1とを記憶するものである。

暗号化コンテンツ記憶部３４は、コンテンツ要求／受信部３２から書込可能で暗号化コンテンツ復号部３７から読出可能な記憶装置であり、暗号化コンテンツＥ（Ｋ_m，Ｃ）を記憶するものである。

コンテンツ分散鍵取出部３５は、コンテンツ分散鍵記憶部３３内の１番目のサブコンテンツＳＣ₁及びｉ番目のサブコンテンツ暗号鍵Ｋsc_iを順次読み出す機能（但しｉ＝１，２，…，ｉ，ｉ＋１，…，Ｌ−１、のいずれか）と、読み出した１番目のサブコンテンツＳＣ₁をコンテンツ再生部３８に送出する機能と、読み出したｉ番目のサブコンテンツ暗号鍵Ｋsc_iに基づいて、コンテンツ分散鍵記憶部３３内の該当する順番ｉの暗号化サブコンテンツＥ（Ｋsc_i，Ｋ_i‖Ｋsc_i+1‖ＳＣ_i+1）又はＥ（Ｋsc_L-1，Ｋ_L-1‖ＳＣ_L）を復号する機能（但しｉ＝１，２，…，ｉ，ｉ＋１，…，Ｌ−１、のいずれか）と、復号したj3番目のサブコンテンツＳＣ_j3をコンテンツ再生部３８に送出する機能と、復号したj4番目のサブコンテンツ暗号鍵Ｋsc_j4をコンテンツ分散鍵記憶部３３に書き込む機能（但しj4＝２，…，ｉ，ｉ＋１，…，Ｌ−１、のいずれか）と、復号した分散鍵Ｋ₁，…，Ｋ_L-1をコンテンツ分散鍵記憶部３３に書き込む機能とをもっている。

コンテンツ暗号鍵復元部３６は、コンテンツ分散鍵記憶部３３内の分散鍵Ｋ₁，…，Ｋ_L-1に基づいて、コンテンツ暗号鍵Ｋ_Mを復元する機能と、復元したコンテンツ暗号鍵Ｋ_Mを暗号化コンテンツ復号部３７に送出する機能とをもっている。

暗号化コンテンツ復号部３７は、コンテンツ暗号鍵復元部３６から受けたコンテンツ暗号鍵Ｋ_Mに基づいて、暗号化コンテンツ記憶部３４内の暗号化コンテンツＥ（Ｋ_M，Ｃ）を復号する機能と、復号したコンテンツＣをコンテンツ再生部３８に送出する機能とをもっている。

コンテンツ再生部３８は、コンテンツ分散鍵取出部３５から受けたサブコンテンツＳＣ₁，…，ＳＣ_L-1及び暗号化コンテンツ復号部３７から受けたコンテンツＣを順次再生する機能をもっている。

コンテンツ再生制御部３９は、コンテンツ再生部３８による再生を中止した場合、ヘッダ情報内の再生制御情報が途中再生可能“１”を示すときには、図５に示す如き、コンテンツＩＤと、サブコンテンツ又はコンテンツのいずれの再生を中止したかを示す再生部分情報（再生中止コンテンツ情報）と、当該中止までの再生時間を示す再生開始時間情報（再生時間情報）とを含むコンテンツ再生情報をコンテンツ再生情報記憶部４０に書き込む機能と、次回再生時に、再生開始時間情報に基づいて、中止した箇所から再生するか否かを示す問合せ情報を出力し、この問合せ情報に対する回答情報の入力を利用者装置３０を用いる利用者に対して促す機能と、当該利用者によって入力された回答情報に基づいて、中止した箇所から再生する場合には再生開始時間情報が示す再生開始時間から再生し、否の場合には最初から再生するように、コンテンツ再生部３８を制御する機能とをもっている。

また、コンテンツ再生制御部３９は、当該回答情報に基づいて、コンテンツ再生情報記憶部４０内の再生部分情報及び再生開始時間情報を参照し、再生を中止したサブコンテンツＳＣ_iを中止箇所から再生しても当該サブコンテンツＳＣ_iに対応する分散鍵Ｋ_i-1が得られない場合には、当該サブコンテンツＳＣ_iを最初から再生するように、コンテンツ再生部３８を制御する機能をもっている。ここで、再生部分情報は、サブコンテンツを“０”とし、コンテンツを“１”とした１ビットのフラグを用いているが、これに限らず、複数ビットにすれば、どのサブコンテンツの再生開始時間かを示すことが出来る。例えば、４ビットにすれば１５個のサブコンテンツについて、何番目のサブコンテンツの再生開始時間を記録することができる。すなわち、再生部分情報としては、再生を中止したサブコンテンツＳＣ_iの順番ｉを示すｍビット（ｍ＝log₂L ）の値を用いることができる。

なお、コンテンツ再生制御部３９は、再生したいコンテンツのコンテンツＩＤが、コンテンツ再生情報記憶部４０のコンテンツ再生情報のリストになければ、このコンテンツＣを最初から再生すればよい。コンテンツＩＤがコンテンツ再生情報のリストにあれば、リストに記録されている再生部分情報のフラグから、サブコンテンツの再生途中で停止されたのか、本編のコンテンツの再生途中で停止されたのかを判定する。

図４の例では、再生部分情報のフラグが“０”であればサブコンテンツの再生開始時間の時間情報であり、“１”であれば再生開始時間の時間情報は本編コンテンツのものであることを示す。例えば、コンテンツＩＤが“as0010”のコンテンツは、サブコンテンツの再生途中で停止され、サブコンテンツの１４分３２秒から再生開始すればよい、ということになる。

そして、コンテンツ再生制御部３９は、再生開始時間から再生するか、最初から再生するかを利用者に問い合わせ決定させる。利用者が再生開始時間から再生することを選択すれば、再生開始時間から再生し、最初から再生することを選択すれば、最初から再生する。再度、再生を中止した場合には、その中止時刻を次回の再生開始時間としてコンテンツ再生情報を更新する。

コンテンツ再生情報記憶部４０は、コンテンツ再生制御部３９から読出／書込可能な記憶装置であり、少なくともコンテンツＩＤ、再生部分情報及び再生開始時間情報からなるコンテンツ再生情報を記憶するものである。但し、ヘッダ情報内の再生制御情報が途中再生不可“０”を示す場合、コンテンツ再生制御部３９はコンテンツ再生情報を書き込まない。

次に、以上のように構成されたコンテンツ配信・閲覧システムの動作を図６のシーケンス図を用いて説明する。

コンテンツ配信装置１０においては、コンテンツ暗号鍵生成部１１が、閲覧対象のコンテンツを暗号化するためのコンテンツ暗号鍵Ｋ_Mを生成し、コンテンツ暗号鍵Ｋ_Mをコンテンツ暗号化部１２及びコンテンツ暗号鍵分散部１４に送出する。

コンテンツ暗号化部１２は、このコンテンツ暗号鍵Ｋ_Mに基づいて、外部から入力されたコンテンツＣを暗号化し、この得られた暗号化コンテンツＥ（Ｋ_M，Ｃ）を暗号化コンテンツ記憶部１３に書き込む。

一方、サブコンテンツ記憶部１５は、コンテンツＣの再生前に再生されるＬ個のサブコンテンツＳＣ₁，…，ＳＣ_Lが外部から書き込まれる。

コンテンツ暗号鍵分散部１４は、サブコンテンツ記憶部１５内のサブコンテンツの個数Ｌよりも小さい値Ｌ−１をしきい値とした（Ｌ−１，ｎ）しきい値秘密分散法に基づいて、コンテンツ暗号鍵生成部１１から受けたコンテンツ暗号鍵Ｋ_Mを秘密分散し、ｎ個の分散鍵Ｋ₁，…，Ｋ_L-1，…，Ｋ_nを生成する。コンテンツ暗号鍵分散部１４は、この生成したｎ個の分散鍵Ｋ₁，…，Ｋ_L-1，…，Ｋ_nを暗号化サブコンテンツ作成部１７に送出する。

サブ暗号鍵生成部１６は、Ｌ−１個のサブコンテンツ暗号鍵Ｋsc₁，…，Ｋsc_i，…，Ｋsc_L-1を生成し、このＬ−１個のサブコンテンツ暗号鍵Ｋsc₁，…，Ｋsc_i，…，Ｋsc_L-1を暗号化サブコンテンツ作成部１７に送出する。

暗号化サブコンテンツ作成部１７は、コンテンツ暗号鍵分散部１４から受けた分散鍵Ｋ₁，…，Ｋ_L-1，…，Ｋ_nの中のしきい値Ｌ−２個の分散鍵Ｋ_i（但し、１≦ｉ≦Ｌ−２），サブ暗号鍵生成部１６から受けたサブコンテンツ暗号鍵Ｋsc₁，…，Ｋsc_i，…，Ｋsc_L-1の中の各サブコンテンツ暗号鍵Ｋsc_j1（但し、２≦j1≦Ｌ−１）及びサブコンテンツ記憶部１５に記憶されたサブコンテンツＳＣ₁，…，ＳＣ_Lの中の各サブコンテンツＳＣ_j2（但し、２≦j2≦Ｌ−１）を互いに連接し、Ｌ−２個の連接データＫ₁‖Ｋsc₂‖ＳＣ₂，…，Ｋ_L-2‖Ｋsc_L-1‖ＳＣ_L-1を得る。

また、暗号化サブコンテンツ作成部１７は、分散鍵Ｋ_L-1及びサブコンテンツＳＣ_Lを互いに連接し、１個の連接データＫ_L-1‖ＳＣ_Lを得る。

しかる後、暗号化サブコンテンツ作成部１７は、サブコンテンツ暗号鍵Ｋsc₁，…，Ｋsc_L-1に基づいて、Ｌ−２個の連接データＫ₁‖Ｋsc₂‖ＳＣ₂，…，Ｋ_L-2‖Ｋsc_L-1‖ＳＣ_L-1及び１個の連接データＫ_L-1‖ＳＣ_Lを個別に暗号化し、Ｌ−１個の暗号化サブコンテンツＥ（Ｋsc₁，Ｋ₁‖Ｋsc₂‖ＳＣ₂），…，Ｅ（Ｋsc_L-2，Ｋ_L-2‖Ｋsc_L-1‖ＳＣ_L-1），Ｅ（Ｋsc_L-1，Ｋ_L-1‖ＳＣ_L）を作成し、これら１番目のサブコンテンツＳＣ₁、１番目のサブコンテンツ暗号鍵Ｋsc₁及び作成したＬ−１個の暗号化サブコンテンツを暗号化サブコンテンツ記憶部１８に書き込む。

また、ヘッダ情報作成部１９は、外部から入力されたコンテンツＩＤ、タイトル及びＮＵＭの情報に基づいて、コンテンツＩＤ、タイトル、ＮＵＭ及び再生制御情報を含むヘッダ情報を作成して保持しておく。

以上により、コンテンツ配信装置１０はストリーム配信が可能となる。

続いて、利用者装置３０においては、コンテンツ要求／受信部３２が、利用者の操作により、閲覧したいコンテンツのコンテンツＩＤを含むコンテンツ要求をコンテンツ配信装置１０に送信する。

コンテンツ配信装置１０においては、コンテンツ配信部２０が、利用者からの配信要求を受けると、要求されたコンテンツのコンテンツＩＤに応じて、ヘッダ情報作成部１９により作成されたヘッダ情報と、暗号化サブコンテンツ記憶部１８に記憶された１番目のサブコンテンツＳＣ₁と、１番目のサブコンテンツ暗号鍵Ｋsc₁とをセットにして利用者装置３０へ送信する（ＳＴ１）。

利用者装置３０では、このサブコンテンツＳＣ₁と１番目の暗号鍵Ｋ₁とをコンテンツ要求／受信部３２がコンテンツ分散鍵記憶部３３に書き込む（ＳＴ２）。

次に、コンテンツ配信装置１０は、１番目の暗号化サブコンテンツＥ（Ｋsc₁，Ｋ₁‖Ｋsc₂‖ＳＣ₂）を利用者装置３０へ送信する（ＳＴ３）。

利用者装置３０では、この暗号化サブコンテンツＥ（Ｋsc₁，Ｋ₁‖Ｋsc₂‖ＳＣ₂）をコンテンツ要求／受信部３２がコンテンツ分散鍵記憶部３３に書き込む。

次に、コンテンツ分散鍵取出部３５は、コンテンツ分散鍵記憶部３３内の１番目のサブコンテンツ暗号鍵Ｋsc₁に基づいて１番目の暗号サブコンテンツＥ（Ｋsc₁，Ｋ₁‖Ｋsc₂‖ＳＣ₂）を復号することにより、分散鍵Ｋ₁、サブコンテンツ暗号鍵Ｋsc₂、サブコンテンツＳＣ₂を暗号化サブコンテンツＥ（Ｋsc₁，Ｋ₁‖Ｋsc₂‖ＳＣ₂）から取り出すと、分散鍵Ｋ₁及びサブコンテンツ暗号鍵Ｋsc₂をコンテンツ分散鍵記憶部３３に書き込むと共に、サブコンテンツＳＣ₂をコンテンツ再生部３８に送出する。コンテンツ再生部３８はこのサブコンテンツＳＣ₂を再生する（ＳＴ４）。

以下同様に処理を繰り返し、コンテンツ配信装置１０は、Ｌ−３番目の暗号化サブコンテンツＥ（Ｋsc_L-3，Ｋ_L-3‖Ｋsc_L-2‖ＳＣ_L-2）を利用者装置３０へ送信する（ＳＴ５）。

利用者装置３０では、この暗号化サブコンテンツＥ（Ｋsc_L-3，Ｋ_L-3‖Ｋsc_L-2‖ＳＣ_L-2）をコンテンツ分散鍵記憶部３３に記憶し、Ｌ−３番目のサブコンテンツ暗号鍵Ｋsc_L-3を使って暗号サブコンテンツＥ（Ｋsc_L-3，Ｋ_L-3‖Ｋsc_L-2‖ＳＣ_L-2）を復号し、分散鍵Ｋ_L-3、サブコンテンツ暗号鍵Ｋsc_L-2、サブコンテンツＳＣ_L-2を取出し、コンテンツ分散鍵記憶部３３に分散鍵Ｋ_L-3及びサブコンテンツ暗号鍵Ｋsc_K-2を記憶し、取り出したサブコンテンツＳＣ_L-2をコンテンツ再生部３８により再生する（ＳＴ６）。

次に、コンテンツ配信装置１０は、Ｌ−２番目の暗号化サブコンテンツＥ（Ｋsc_L-2，Ｋ_L-2‖Ｋsc_L-1‖ＳＣ_L-1）を利用者装置３０へ送信する（ＳＴ７）。

利用者装置３０では、この暗号化サブコンテンツＥ（Ｋsc_L-2，Ｋ_L-2‖Ｋsc_L-1‖ＳＣ_L-1）をコンテンツ分散鍵記憶部３３に記憶し、Ｌ−２番目のサブコンテンツ暗号鍵Ｋsc_L-2を使って暗号サブコンテンツＥ（Ｋsc_L-2，Ｋ_L-2‖Ｋsc_L-1‖ＳＣ_L-1）を復号し、分散鍵Ｋ_L-2、サブコンテンツ暗号鍵Ｋsc_L-1、サブコンテンツＳＣ_L-1を取出し、コンテンツ分散鍵記憶部３３に分散鍵Ｋ_L-2及びサブコンテンツ暗号鍵Ｋsc_K-1を記憶し、取り出したサブコンテンツＳＣ_L-1をコンテンツ再生部３８により再生する（ＳＴ８）。

さらに、コンテンツ配信装置１０は、Ｌ−１番目の暗号化サブコンテンツＥ（Ｋsc_L-1，Ｋ_L-1‖ＳＣ_L）を利用者装置３０へ送信する（ＳＴ９）。

利用者装置３０では、この暗号化サブコンテンツＥ（Ｋsc_L-1，Ｋ_L-1‖ＳＣ_L）をコンテンツ分散鍵記憶部３３に記憶し、Ｌ−１番目のサブコンテンツ暗号鍵Ｋsc_L-1を使って暗号サブコンテンツＥ（Ｋsc_L-1，Ｋ_L-1‖ＳＣ_L）を復号し、分散鍵Ｋ_L-1、サブコンテンツＳＣ_Lを取出し、コンテンツ分散鍵記憶部３３に分散鍵Ｋ_L-1を記憶し、取り出したサブコンテンツＳＣ_Lをコンテンツ再生部３８により再生する（ＳＴ１０）。

最後に、コンテンツ配信装置１０は、本編の暗号化コンテンツＥ（Ｋ_M，‖Ｃ）を利用者装置３０へ送信する（ＳＴ１１）。

利用者装置３０においては、コンテンツ要求／受信部３２が暗号化コンテンツＥ（Ｋ_M，‖Ｃ）を暗号化コンテンツ記憶部３４に書き込む。

続いて、コンテンツ暗号鍵復元部３６は、コンテンツ分散鍵記憶部３３内の分散鍵Ｋ₁，…，Ｋ_L-1に基づいて暗号鍵Ｋ_Mを復元し、この暗号鍵Ｋ_Mを暗号化コンテンツ復号部３７に送出する。

暗号化コンテンツ復号部３７は、この暗号鍵Ｋ_Mに基づいて、暗号化コンテンツ記憶部３４内の暗号化コンテンツＥ（Ｋ_M，Ｃ）を復号し、得られたコンテンツＣをコンテンツ再生部３８に送出する。

コンテンツ再生部３８は、コンテンツ再生制御部３９の制御により、コンテンツＣを再生する（ＳＴ１２）。

一方、コンテンツ再生部３８によるサブコンテンツＳＣ又はコンテンツＣの再生中、利用者の操作により再生を中止した場合、コンテンツ再生制御部３９は、ヘッダ情報内の再生制御情報が途中再生可能“１”を示すときには、コンテンツＩＤと、再生部分情報と、再生開始時間情報とを含むコンテンツ再生情報をコンテンツ再生情報記憶部４０に書き込む。

また、コンテンツ再生制御部３９は、利用者の操作による次回再生時に、再生開始時間情報に基づいて、中止した箇所から再生するか否かを示す問合せ情報を出力し、この問合せ情報に対する回答情報の入力を利用者装置３０を用いる利用者に対して促す。

しかる後、コンテンツ再生制御部３９は、当該利用者によって入力された回答情報に基づいて、中止した箇所から再生する場合には再生開始時間情報が示す再生開始時間から再生し、否の場合には最初から再生するように、コンテンツ再生部３８を制御する。

また、コンテンツ再生制御部３９は、回答情報に基づいて、コンテンツ再生情報記憶部４０内の再生部分情報及び再生開始時間情報を参照し、再生を中止したサブコンテンツＳＣ_iを中止箇所から再生しても当該サブコンテンツＳＣ_iに対応する分散鍵Ｋ_i-1が得られない場合には、当該サブコンテンツＳＣ_iを最初から再生するように、コンテンツ再生部を制御する。

上述したように本実施形態によれば、サブコンテンツＳＣ₁、サブコンテンツ暗号鍵Ｋsc₁、暗号化サブコンテンツＥ（Ｋsc₁，Ｋ₁‖Ｋsc₂‖ＳＣ₂），…，Ｅ（Ｋsc_L-2，Ｋ_L-2‖Ｋsc_L-1‖ＳＣ_L-1），Ｅ（Ｋsc_L-1，Ｋ_L-1‖ＳＣ_L）及び暗号化コンテンツＥ（Ｋ_M，Ｃ）を配信する構成により、サブコンテンツＳＣ₁を再生した後、暗号化サブコンテンツを順次復号しながらサブコンテンツＳＣ₂，…，ＳＣ_Lを順次再生しなければ、暗号化コンテンツの復号に必要なコンテンツ暗号鍵Ｋ_Mの分散鍵Ｋ₁〜Ｋ_L-1を取得できないようにしたので、コマーシャル等のサブコンテンツを再生せずに、閲覧対象のコンテンツを再生することを阻止することができる。

例えば、配信されるコンテンツに対して、ネットワークを経由して配信されている場合でも、ローカルで保存された場合でも、たとえ途中まで閲覧した利用者が途中から再生しようとしても、冒頭に流れるコマーシャルなど本編とは関係のない映像コンテンツを再生・視聴しなければ、本編が再生されない制御を実現することができる。

（第２の実施形態）
図７は本発明の第２の実施形態に係るコンテンツ配信・閲覧システムに適用されるコンテンツ配信装置の構成を示す模式図であり、図２と同一部分には同一符号を付してその詳しい説明を省略し、ここでは異なる部分について主に述べる。なお、以下の実施形態も同様にして重複した説明を省略する。

すなわち、本実施形態は、予め外部からＬ個のＳＣ₁，…，ＳＣ_Lがサブコンテンツ記憶部１５に書き込まれた第１の実施形態とは異なり、図７に示すように、サブコンテンツ記憶部１５の前段にサブコンテンツ分割部２２を備えた構成となっている。

ここで、サブコンテンツ分割部２２は、外部から入力されたサブコンテンツＳＣをＬ個のサブコンテンツＳＣ₁，…，ＳＣ_Lに分割する機能と、このＬ個のサブコンテンツＳＣ₁，…，ＳＣ_Lをサブコンテンツ記憶部１５に書き込む機能とをもっている。

以上のような構成としても、外部から入力されたサブコンテンツＳＣをＬ個に分割してサブコンテンツ記憶部１５に書き込んだ後、サブコンテンツ記憶部１５から後段の処理を第１の実施形態と同様に実施して同様の効果を得ることができる。

（第３の実施形態）
図８は本発明の第３の実施形態に係るコンテンツ配信・閲覧システムに適用されるストリーム配信データのデータ構造を示す模式図である。

すなわち、本実施形態は、全てのサブコンテンツを再生した後に本編のコンテンツを再生する第１又は第２の実施形態とは異なり、例えばテレビ放送の様な本編のコンテンツの間にコマーシャルの様なサブコンテンツが挿入されている形態となっている。

この種のテレビ放送のような形態においては、例えば、２０１１年に切り替えられる地上デジタル放送の場合、１回のコピーが許可されている。この様な場合、コピーされた放送番組のコマーシャル映像をスキップされてしまう可能性がある。

従って、本実施形態では、この様なコピーされた番組のコマーシャルスキップの防止を図っている。システムの基本的な機能ブロック構成は、第１又は第２の実施形態と同様であり、異なるのはストリーム配信データのデータ構造である。

ここで、ストリーム配信データは、図８にｐ＝３の例を示すように、ｐ個のサブコンテンツＳＣ₁〜ＳＣ_pを再生した後に１個のコンテンツＣ₁を再生する構造をｊ回繰り返す場合、ヘッダ情報、１回目の１番目のサブコンテンツＳＣ_1,1，サブコンテンツ暗号鍵Ｋsc_1,1，１回目の１番目の暗号化サブコンテンツＥ（Ｋsc_1,1，Ｋ_1,1‖Ｋsc_1,2‖ＳＣ_1,2），１回目の２番目の暗号化サブコンテンツＥ（Ｋsc_1,2，Ｋ_1,2‖ＳＣ_1,3）、１回目の暗号化コンテンツＥ（Ｋ₁，Ｃ₁），…，ｊ回目の１番目のサブコンテンツＳＣ_j,1，サブコンテンツ暗号鍵Ｋsc_j,1，ｊ回目の１番目の暗号化サブコンテンツＥ（Ｋsc_j,1，Ｋ_j,1‖Ｋsc_j,2‖ＳＣ_j,2），ｊ回目の２番目の暗号化サブコンテンツＥ（Ｋsc_j,2，Ｋ_j,2‖ＳＣ_j,3）、ｊ回目の暗号化コンテンツＥ（Ｋ_j，Ｃ_j）を備えた構造となっている。

換言すると、図８に示すストリーム配信データは、図４に示したデータ構造のＬを３（＝ｐ）としてサブコンテンツＳＣ、サブコンテンツ暗号鍵Ｋsc、暗号化サブコンテンツ及び暗号化コンテンツの部分を繰り返した構造となっている。

ここで、図８に示すコンテンツ暗号鍵Ｋ₁は、前述したコンテンツ暗号鍵Ｋ_Mに相当し、（２，ｎ）しきい値秘密分散法によってｎ個の分散鍵Ｋ_1,1，Ｋ_1,2，…，Ｋ_1,nに分散されている。ここでは、ｎ個のうちの２個の分散鍵Ｋ_1,1，Ｋ_1,2が用いられている。なお、（２，ｎ）しきい値秘密分散法は、１周期当りのサブコンテンツＳＣ₁，…，ＳＣ_pの個数をｐとした場合、（ｐ−１，ｎ）しきい値秘密分散法と読んでもよい。すなわち、ｎ個のうちのｐ−１個の分散鍵Ｋ_1,1，…，Ｋ_1,p-1が用いられている。同様に、１周期当りのｐ−１個の暗号化サブコンテンツは、１回目の場合、暗号化サブコンテンツＥ（Ｋsc_1,1，Ｋ_1,1‖Ｋsc_1,2‖ＳＣ_1,2），…，Ｅ（Ｋsc_1,p-2，Ｋ_1,p-2‖Ｋsc_1,p-1‖ＳＣ_1,p-1），Ｅ（Ｋsc_1,p-1，Ｋ_1,p-1‖ＳＣ_1,p）と表される。

以下同様に、コンテンツ暗号鍵Ｋ_jは、前述したコンテンツ暗号鍵Ｋ_Mに相当し、（２，ｎ）しきい値秘密分散法によってｎ個の分散鍵Ｋ_j,1，Ｋ_j,2，…，Ｋ_j,nに分散されている。ここでは、ｎ個のうちの２個の分散鍵Ｋ_j,1，Ｋ_j,2が用いられている。

通常の放送では、ｐ個のコマーシャル等のサブコンテンツＳＣ_j,1，…，ＳＣ_j,pが本編のコンテンツＣ_jの前に放送される（ｊ＝１，２，…，ｊ）。そこで、最初のサブコンテンツＳＣ_j,1で、次に流れるサブコンテンツＳＣ_j,2を暗号化した鍵Ｋsc_j,1を配信し、順次暗号化されたサブコンテンツＳＣ_j,2，…，ＳＣ_j,pを復号して閲覧することで、コマーシャルの後に流れる本編を復号するための暗号鍵を分散した分散鍵Ｋ_j,1，…，Ｋ_j,p-1（ｊ＝１，…，ｊ、ｊは本編のコンテンツＣ₁，…，Ｃ_jの個数）を配信する。

図８の例では、しきい値２、分散数３で秘密分散された暗号鍵Ｋ_jを用いるため、３つのサブコンテンツＳＣ_j,1，…，ＳＣ_j,3を再生しないと本編のコンテンツＣ_jを再生できない構造になっている。

以上のようなストリーム配信データのデータ構造に伴い、コンテンツ配信装置１０及び利用者装置３０の各機能部は、以下のように若干変形されている。

コンテンツ暗号鍵生成部１１は、閲覧対象のｊ個のコンテンツを暗号化するためのｊ個のコンテンツ暗号鍵Ｋ_jを生成する機能（ｊ＝１，２，…，ｊ−１，ｊ）と、ｊ個のコンテンツ暗号鍵Ｋ_jをコンテンツ暗号化部１２及びコンテンツ暗号鍵分散部１４に送出する機能とをもっている。

コンテンツ暗号化部１２は、コンテンツ暗号鍵生成部１１から受けたｊ個のコンテンツ暗号鍵Ｋ_jに基づいて、外部から入力されたｊ個のコンテンツＣ_jを暗号化し、ｊ個の暗号化コンテンツＥ（Ｋ_j，Ｃ_j）を生成する機能（ｊ＝１，２，…，ｊ−１，ｊ）と、この暗号化コンテンツＥ（Ｋ_j，Ｃ_j）を暗号化コンテンツ記憶部１３に書き込む機能とをもっている。なお、コンテンツの暗号化は、ＡＥＳ(Advanced Encryption Standard)などの共通鍵暗号を用いて実行する。

暗号化コンテンツ記憶部１３は、コンテンツ暗号化部１２から書込可能でコンテンツ配信部２０から読出可能な記憶装置であり、ｊ個の暗号化コンテンツＥ（Ｋ_j，Ｃ_j）を記憶するものである。

コンテンツ暗号鍵分散部１４は、サブコンテンツ記憶部１５内の１周期毎のサブコンテンツの個数ｐ個よりも小さい値ｐ−１をしきい値とした（ｐ−１，ｎ）しきい値秘密分散法に基づいて、コンテンツ暗号鍵生成部１１から受けたｊ個のコンテンツ暗号鍵Ｋ_jを個別に秘密分散し、ｊ×ｎ個の分散鍵Ｋ_j,1，…，Ｋ_j,p-1，Ｋ_j,p，…，Ｋ_j,nを生成する機能と、ｊ×ｎ個の分散鍵Ｋ_j,1，…，Ｋ_j,nを暗号化サブコンテンツ作成部１７に送出する機能とをもっている。

サブコンテンツ記憶部１５は、外部から書込可能で暗号化サブコンテンツ作成部１７から読出可能な記憶装置であり、各コンテンツＣ_jの再生前に再生されるｐ個のサブコンテンツＳＣ_j,1，…，ＳＣ_j,pを記憶するものである。なお、各サブコンテンツＳＣ_j,1，…，ＳＣ_j,pについては、予め外部からサブコンテンツ記憶部１５に書き込まれてもよく、外部から入力されたｊ個のサブコンテンツＳＣ_jを個別にｐ個のサブコンテンツＳＣ_j,1，…，ＳＣ_j,pに分割してサブコンテンツ記憶部１５に書き込むサブコンテンツ分割部をコンテンツ配信装置１０が備えてもよい。

サブ暗号鍵生成部１６は、１周期毎に、コンテンツ暗号鍵分散部１４におけるしきい値ｐ−１と同数のサブコンテンツ暗号鍵Ｋsc_j,1，…，Ｋsc_j,p-1を生成する機能（但し、１≦ｊ≦ｐ−１）と、この１周期毎のｐ−１個のサブコンテンツ暗号鍵Ｋsc_j,1，…，Ｋsc_j,p-1を暗号化サブコンテンツ作成部１７に送出する機能をもっている。

暗号化サブコンテンツ作成部１７は、コンテンツ暗号鍵分散部１４から受けたｊ回目の分散鍵Ｋ_j,1，…，Ｋ_j,nの中のｐ−２個の分散鍵Ｋ_j（但し、１≦ｊ≦ｐ−２），サブ暗号鍵生成部１６から受けたｊ回目のサブコンテンツ暗号鍵Ｋsc_j,1，…，Ｋsc_j,p-1の中のｐ−２個のサブコンテンツ暗号鍵Ｋsc_j,2，…，Ｋsc_j,p-1及びサブコンテンツ記憶部１５に記憶されたｊ回目のサブコンテンツＳＣ_j,1，…，ＳＣ_j,pの中のｐ−２個のサブコンテンツＳＣ_j,2，…，ＳＣ_j,p-1を互いに連接し、ｊ回目のｐ−２個の連接データＫ_j,1‖Ｋsc_j,2‖ＳＣ_j,2，…，Ｋ_j,p-2‖Ｋsc_p-1‖ＳＣ_j,p-1を得る機能と、ｊ回目の分散鍵Ｋ_j,p-1及びサブコンテンツＳＣ_j,pを互いに連接し、１個の連接データＫ_j,p-1‖ＳＣ_j,pを得る機能と、サブコンテンツ暗号鍵Ｋsc_j,1，…，Ｋsc_j,p-1に基づいて、ｐ−２個の連接データＫ_j,1‖Ｋsc_j,2‖ＳＣ_j,2，…，Ｋ_j,p-2‖Ｋsc_p-1‖ＳＣ_L-1及び１個の連接データＫ_j,p-1‖ＳＣ_pを個別に暗号化し、ｐ−１個の暗号化サブコンテンツＥ（Ｋsc_j,1，Ｋ_j,1‖Ｋsc_j,2‖ＳＣ_j,2），…，Ｅ（Ｋsc_j,p-2，Ｋ_j,p-2‖Ｋsc_j,p-1‖ＳＣ_j,p-1），Ｅ（Ｋsc_j,p-1，Ｋ_j,p-1‖ＳＣ_p）を作成する機能と、ｊ回目の１番目のサブコンテンツＳＣ_j,1、ｊ回目の１番目のサブコンテンツ暗号鍵Ｋsc_j,1及びｊ回目のｐ−１個の暗号化サブコンテンツを暗号化サブコンテンツ記憶部１８に書き込む機能とをもっている。

暗号化サブコンテンツ記憶部１８は、暗号化サブコンテンツ作成部１７から書込可能でコンテンツ配信部２０から読出可能な記憶装置であり、ｊ回目の１番目のサブコンテンツＳＣ_j,1、ｊ回目の１番目のサブコンテンツ暗号鍵Ｋsc_j,1及びｊ回目のｐ−１個の暗号化サブコンテンツＥ（Ｋsc_j,1，Ｋ_j,1‖Ｋsc_j,2‖ＳＣ_j,2），…，Ｅ（Ｋsc_j,p-2，Ｋ_j,p-2‖Ｋsc_j,p-1‖ＳＣ_j,p-1），Ｅ（Ｋsc_j,p-1，Ｋ_j,p-1‖ＳＣ_p）を記憶するものである。

コンテンツ配信部２０は、利用者からの配信要求があると、要求されたコンテンツに応じて、図８に示すように、ヘッダ情報作成部１９から受けたヘッダ情報と、暗号化サブコンテンツ記憶部１８に記憶された１回目の１番目のサブコンテンツＳＣ_1,1、１回目の１番目のサブコンテンツ暗号鍵Ｋsc_1,1、１回目のｐ−１個の暗号化サブコンテンツＥ（Ｋsc_1,1，Ｋ_1,1‖Ｋsc_1,2‖ＳＣ_1,2），…，Ｅ（Ｋsc_1,p-1，Ｋ_1,p-1‖ＳＣ_1,p）及び１個目の暗号化コンテンツＥ（Ｋ₁，Ｃ₁）からｊ回目の１番目のサブコンテンツＳＣ_j,1、ｊ回目の１番目のサブコンテンツ暗号鍵Ｋsc_j,1、ｊ回目のｐ−１個の暗号化サブコンテンツＥ（Ｋsc_j,1，Ｋ_j,1‖Ｋsc_j,2‖ＳＣ_j,2），…，Ｅ（Ｋsc_j,p-1，Ｋ_j,p-1‖ＳＣ_j,p）及びｊ個目の暗号化コンテンツＥ（Ｋ_j，Ｃ_j）までを通信部２１から利用者装置３０にストリーム配信する機能をもっている。

ここで、サブコンテンツＳＣと共に送信される暗号鍵Ｋscは、分離して取り出されないようにサブコンテンツＳＣへ電子透かしとして埋め込んで配信すれば、より安全であることは言うまでもない。

コンテンツ分散鍵記憶部３３は、ヘッダ情報、１回目の１番目のサブコンテンツＳＣ_1,1、１回目の１番目のサブコンテンツ暗号鍵Ｋsc_1,1、１回目のｐ−１個の暗号化サブコンテンツＥ（Ｋsc_1,1，Ｋ_1,1‖Ｋsc_1,2‖ＳＣ_1,2），…，Ｅ（Ｋsc_1,p-1，Ｋ_1,p-1‖ＳＣ_1,p）からｊ回目の１番目のサブコンテンツＳＣ_j,1、ｊ回目の１番目のサブコンテンツ暗号鍵Ｋsc_j,1、ｊ回目のｐ−１個の暗号化サブコンテンツＥ（Ｋsc_j,1，Ｋ_j,1‖Ｋsc_j,2‖ＳＣ_j,2），…，Ｅ（Ｋsc_j,p-1，Ｋ_j,p-1‖ＳＣ_j,p）までと、復号されたサブコンテンツ暗号鍵Ｋsc_1,2，…，Ｋsc_1,p-1，…，Ｋsc_j,2，…，Ｋsc_j,p-1及び分散鍵Ｋ_1,1，…，Ｋ_1,p-1，…，Ｋ_1,1，…，Ｋ_1,p-1とを記憶するものである。

暗号化コンテンツ記憶部３４は、コンテンツ要求／受信部３２から書込可能で暗号化コンテンツ復号部３７から読出可能な記憶装置であり、ｊ個の暗号化コンテンツＥ（Ｋ₁，Ｃ₁），…，Ｅ（Ｋ_j，Ｃ_j）を記憶するものである。

コンテンツ分散鍵取出部３５は、コンテンツ分散鍵記憶部３３内のサブコンテンツＳＣ_j,1及びサブコンテンツ暗号鍵Ｋsc_j,1，…，Ｋsc_j,p-1を順次読み出す機能（但しｊ＝１，２，…，ｊ）と、読み出したサブコンテンツＳＣ_j,1をコンテンツ再生部３８に送出する機能と、読み出したサブコンテンツ暗号鍵Ｋsc_j,1，…，Ｋsc_j,p-1に基づいて、コンテンツ分散鍵記憶部３３内の該当する順番ｊの暗号化サブコンテンツＥ（Ｋsc_j,1，Ｋ_j,1‖Ｋsc_j,2‖ＳＣ_j,2），…，Ｅ（Ｋsc_j,p-2，Ｋ_j,p-2‖Ｋsc_j,p-1‖ＳＣ_j,p-1），Ｅ（Ｋsc_j,p-1，Ｋ_j,p-1‖ＳＣ_j,p）を復号する機能（但しｊ＝１，２，…，ｊ）と、復号したサブコンテンツＳＣ_j,2，…，ＳＣ_j,pをコンテンツ再生部３８に送出する機能と、復号したサブコンテンツ暗号鍵Ｋsc_j,2，…，Ｋsc_j,p-1をコンテンツ分散鍵記憶部３３に書き込む機能と、復号した分散鍵Ｋ_j,1，…，Ｋ_j,p-1をコンテンツ分散鍵記憶部３３に書き込む機能とをもっている。

コンテンツ暗号鍵復元部３６は、コンテンツ分散鍵記憶部３３内の分散鍵Ｋ_j,1，…，Ｋ_j,p-1に基づいて、コンテンツ暗号鍵Ｋ_jを復元する機能（但しｊ＝１，２，…，ｊ）と、復元したコンテンツ暗号鍵Ｋ_jを暗号化コンテンツ復号部３７に送出する機能とをもっている。

暗号化コンテンツ復号部３７は、コンテンツ暗号鍵復元部３６から受けたコンテンツ暗号鍵Ｋ_jに基づいて、暗号化コンテンツ記憶部３４内の暗号化コンテンツＥ（Ｋ_j，Ｃ_j）を復号する機能（但しｊ＝１，２，…，ｊ）と、復号したコンテンツＣ_jをコンテンツ再生部３８に送出する機能とをもっている。

コンテンツ再生部３８は、コンテンツ分散鍵取出部３５から受けたサブコンテンツＳＣ_j,1，…，ＳＣ_j,p及び暗号化コンテンツ復号部３７から受けたコンテンツＣ_jを順次再生する機能（但しｊ＝１，２，…，ｊ）をもっている。

以上のような構成によれば、テレビ放送の如き、ｐ個のサブコンテンツＳＣ_j,1，…，ＳＣ_j,pを再生しないと本編のコンテンツＣ_jを再生できない構造の繰り返し構造（ｊ＝１，２，…，ｊ−１，ｊ）であっても、第１又は第２の実施形態と同様に実施して同様の効果を得ることができる。

従って、本実施形態により、コピーされた番組コンテンツＣ_jを閲覧するためにコマーシャル映像などのサブコンテンツＳＣ_j,1，…，ＳＣ_j,pをスキップして閲覧することが困難となる。

なお、本実施形態では本編のコンテンツＣ_jとサブコンテンツＳＣ_j,1，…，ＳＣ_j,pとを分離し、暗号化サブコンテンツＥ（Ｋsc_j,1，Ｋ_j,1‖Ｋsc_j,2‖ＳＣ_j,2），…，Ｅ（Ｋsc_j,p-2，Ｋ_j,p-2‖Ｋsc_j,p-1‖ＳＣ_j,p-1），Ｅ（Ｋsc_j,p-1，Ｋ_j,p-1‖ＳＣ_j,p）に本編の暗号化コンテンツＥ（Ｋ_j，Ｃ_j）を復号する鍵Ｋ_jを復元するための分散鍵Ｋ_j,1，…，Ｋ_j,p-1を含ませているが、次の分散鍵Ｋ_j,1を含ませた暗号化コンテンツＥ（Ｋ_j-1，Ｋ_j,1‖Ｃ_j-1）を用いても良い。

また本発明では、映像の様なコンテンツを例に説明したが、静止画像や電子書籍の様な電子データであっても、同様な処理は可能である。

例えば、電子書籍データの広告ページを規定したページ分だけ閲覧しないと、本編のコンテンツが閲覧できない、などの処理が考えられる。その場合には、しきい値の数を増やすなど秘密分散する際のパラメータを変えることで様々な制御が可能となる。

なお、上記実施形態に記載した手法は、コンピュータに実行させることのできるプログラムとして、磁気ディスク（フロッピー（登録商標）ディスク、ハードディスクなど）、光ディスク（ＣＤ−ＲＯＭ、ＤＶＤなど）、光磁気ディスク（ＭＯ）、半導体メモリなどの記憶媒体に格納して頒布することもできる。

また、この記憶媒体としては、プログラムを記憶でき、かつコンピュータが読み取り可能な記憶媒体であれば、その記憶形式は何れの形態であっても良い。

また、記憶媒体からコンピュータにインストールされたプログラムの指示に基づきコンピュータ上で稼働しているＯＳ（オペレーティングシステム）や、データベース管理ソフト、ネットワークソフト等のＭＷ（ミドルウェア）等が上記実施形態を実現するための各処理の一部を実行しても良い。

さらに、本発明における記憶媒体は、コンピュータと独立した媒体に限らず、ＬＡＮやインターネット等により伝送されたプログラムをダウンロードして記憶または一時記憶した記憶媒体も含まれる。

また、記憶媒体は１つに限らず、複数の媒体から上記実施形態における処理が実行される場合も本発明における記憶媒体に含まれ、媒体構成は何れの構成であっても良い。

尚、本発明におけるコンピュータは、記憶媒体に記憶されたプログラムに基づき、上記実施形態における各処理を実行するものであって、パソコン等の１つからなる装置、複数の装置がネットワーク接続されたシステム等の何れの構成であっても良い。

また、本発明におけるコンピュータとは、パソコンに限らず、情報処理機器に含まれる演算処理装置、マイコン等も含み、プログラムによって本発明の機能を実現することが可能な機器、装置を総称している。

なお、本願発明は、上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記実施形態に開示されている複数の構成要素の適宜な組合せにより種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。更に、異なる実施形態に亘る構成要素を適宜組合せてもよい。

本発明の第１の実施形態に係るコンテンツ配信・閲覧システムの構成を示す模式図である。 同実施形態におけるコンテンツ配信装置の構成を示す模式図である。 同実施形態における利用者装置の構成を示す模式図である。 同実施形態におけるストリーム配信データのデータ構造を示す模式図である。 同実施形態におけるコンテンツ再生情報の構成を示す模式図である。 同実施形態における動作を説明するためのシーケンス図である。 本発明の第２の実施形態におけるコンテンツ配信装置の構成を示す模式図である。 本発明の第３の実施形態におけるストリーム配信データのデータ構造を示す模式図である。

符号の説明

１０…配信サーバ装置、１１…コンテンツ暗号鍵生成部、１２…コンテンツ暗号化部、１３…暗号化コンテンツ記憶部、１４…コンテンツ暗号鍵分散部、１５…サブコンテンツ記憶部、１６…サブ暗号鍵生成部、１７…暗号化サブコンテンツ作成部、１８…暗号化サブコンテンツ記憶部、１９…ヘッダ情報作成部、２０…コンテンツ配信部、２１，３１…通信部、２２…サブコンテンツ分割部、３０…利用者装置、３２…コンテンツ要求／受信部、３３…コンテンツ分散鍵記憶部、３４…暗号化コンテンツ記憶部、３５…コンテンツ分散鍵取出部、３６…コンテンツ暗号鍵復元部、３７…暗号化コンテンツ復号部、３８…コンテンツ再生部、３９…コンテンツ再生制御部、４０…コンテンツ再生情報記憶部、ＮＷ…ネットワーク。

Claims (12)

1. 互いに通信可能なコンテンツ配信装置とコンテンツ閲覧装置とを備えたコンテンツ配信・閲覧システムであって、
   前記コンテンツ配信装置は、
   閲覧対象のコンテンツを暗号化するためのコンテンツ暗号鍵Ｋ_Mを生成するコンテンツ暗号鍵生成手段と、
   前記コンテンツ暗号鍵Ｋ_Mに基づいて前記コンテンツＣを暗号化し、暗号化コンテンツＥ（Ｋ_M，Ｃ）を生成するコンテンツ暗号化手段と、
   前記コンテンツＣの再生前に再生されるＬ個のサブコンテンツＳＣ₁，…，ＳＣ_Lを記憶するサブコンテンツ記憶手段と、
   前記サブコンテンツの個数Ｌよりも小さい値Ｌ−１をしきい値とした（Ｌ−１，ｎ）しきい値秘密分散法に基づいて前記コンテンツ暗号鍵Ｋ_Mを秘密分散し、ｎ個の分散鍵Ｋ₁，…，Ｋ_L-1，…，Ｋ_nを生成する暗号鍵分散手段（但し、３≦Ｌ≦ｎ＋１）と、
   前記しきい値Ｌ−１と同数のサブコンテンツ暗号鍵Ｋsc₁，…，Ｋsc_i，…，Ｋsc_L-1を生成するサブコンテンツ暗号鍵生成手段（但し、１≦ｉ≦Ｌ−１）と、
   前記分散鍵Ｋ₁，…，Ｋ_L-1，…，Ｋ_nの中のしきい値Ｌ−２個の分散鍵Ｋ_i（但し、１≦ｉ≦Ｌ−２），前記サブコンテンツ暗号鍵Ｋsc₁，…，Ｋsc_i，…，Ｋsc_L-1の中の各サブコンテンツ暗号鍵Ｋsc_j1（但し、２≦j1≦Ｌ−１）及び前記サブコンテンツＳＣ₁，…，ＳＣ_Lの中の各サブコンテンツＳＣ_j2（但し、２≦j2≦Ｌ−１）を互いに連接し、Ｌ−２個の連接データＫ₁‖Ｋsc₂‖ＳＣ₂，…，Ｋ_L-2‖Ｋsc_L-1‖ＳＣ_L-1を得ると共に、前記分散鍵Ｋ_L-1及び前記サブコンテンツＳＣ_Lを互いに連接し、１個の連接データＫ_L-1‖ＳＣ_Lを得る連接手段と、
   前記サブコンテンツ暗号鍵Ｋsc₁，…，Ｋsc_L-1に基づいて、前記Ｌ−２個の連接データＫ₁‖Ｋsc₂‖ＳＣ₂，…，Ｋ_L-2‖Ｋsc_L-1‖ＳＣ_L-1及び前記１個の連接データＫ_L-1‖ＳＣ_Lを個別に暗号化し、Ｌ−１個の暗号化サブコンテンツＥ（Ｋsc₁，Ｋ₁‖Ｋsc₂‖ＳＣ₂），…，Ｅ（Ｋsc_L-2，Ｋ_L-2‖Ｋsc_L-1‖ＳＣ_L-1），Ｅ（Ｋsc_L-1，Ｋ_L-1‖ＳＣ_L）を作成する暗号化サブコンテンツ作成手段と、
   １番目のサブコンテンツＳＣ₁、１番目のサブコンテンツ暗号鍵Ｋsc₁、前記Ｌ−１個の暗号化サブコンテンツＥ（Ｋsc₁，Ｋ₁‖Ｋsc₂‖ＳＣ₂），…，Ｅ（Ｋsc_L-2，Ｋ_L-2‖Ｋsc_L-1‖ＳＣ_L-1），Ｅ（Ｋsc_L-1，Ｋ_L-1‖ＳＣ_L）及び前記暗号化コンテンツＥ（Ｋ_M，Ｃ）を前記コンテンツ閲覧装置に配信する配信手段とを備えており、
   前記コンテンツ閲覧装置は、
   前記コンテンツ配信装置により配信された前記サブコンテンツＳＣ₁、前記サブコンテンツ暗号鍵Ｋsc₁、前記Ｌ−１個の暗号化サブコンテンツＥ（Ｋsc₁，Ｋ₁‖Ｋsc₂‖ＳＣ₂），…，Ｅ（Ｋsc_L-2，Ｋ_L-2‖Ｋsc_L-1‖ＳＣ_L-1），Ｅ（Ｋsc_L-1，Ｋ_L-1‖ＳＣ_L）を順次記憶するサブコンテンツ記憶手段と、
   前記コンテンツ配信装置により配信された前記暗号化コンテンツＥ（Ｋ_M，Ｃ）を記憶する暗号化コンテンツ記憶手段と、
   前記サブコンテンツ記憶手段内の１番目のサブコンテンツＳＣ₁及びｉ番目のサブコンテンツ暗号鍵Ｋsc_iを順次読み出す読出手段（但しｉ＝１，２，…，ｉ，ｉ＋１，…，Ｌ−１、のいずれか）と、
   前記読出手段により読み出されたｉ番目のサブコンテンツ暗号鍵Ｋsc_iに基づいて、前記サブコンテンツ記憶手段内の該当する順番ｉの暗号化サブコンテンツＥ（Ｋsc_i，Ｋ_i‖Ｋsc_i+1‖ＳＣ_i+1）又はＥ（Ｋsc_L-1，Ｋ_L-1‖ＳＣ_L）を復号する復号手段（但しｉ＝１，２，…，ｉ，ｉ＋１，…，Ｌ−１、のいずれか）と、
   前記読出手段により読み出された１番目のサブコンテンツＳＣ₁及び前記復号手段により得られたj3番目のサブコンテンツＳＣ_j3を順次再生するサブコンテンツ再生手段（但しj3＝２，…，ｉ，ｉ＋１，…，Ｌ、のいずれか）と、
   前記復号手段により得られたj4番目のサブコンテンツ暗号鍵Ｋsc_j4を前記サブコンテンツ記憶手段に書き込む手段（但しj4＝２，…，ｉ，ｉ＋１，…，Ｌ−１、のいずれか）と、
   前記復号手段により得られた分散鍵Ｋ₁，…，Ｋ_L-1を記憶する分散鍵記憶手段と、
   前記分散鍵記憶手段内の分散鍵Ｋ₁，…，Ｋ_L-1に基づいて、前記コンテンツ暗号鍵Ｋ_Mを復元するコンテンツ暗号鍵復元手段と、
   前記復元されたコンテンツ暗号鍵Ｋ_Mに基づいて、前記暗号化コンテンツ記憶手段内の暗号化コンテンツＥ（Ｋ_M，Ｃ）を復号するコンテンツ復号手段と、
   前記復号されたコンテンツＣを再生するコンテンツ再生手段と、
   を備えたことを特徴とするコンテンツ配信・閲覧システム。
2. 請求項１に記載のコンテンツ配信・閲覧システムにおいて、
   前記コンテンツ配信装置は、
   入力されたサブコンテンツＳＣをＬ個に分割し、得られたＬ個のサブコンテンツＳＣ₁，…，ＳＣ_Lを前記サブコンテンツ記憶手段に書き込むサブコンテンツ分割手段を備えたことを特徴とするコンテンツ配信・閲覧システム。
3. 請求項１又は請求項２に記載のコンテンツ配信・閲覧システムにおいて、
   前記コンテンツ閲覧装置は、
   前記サブコンテンツ再生手段又は前記コンテンツ再生手段による再生を中止した場合、当該中止までの再生時間を示す再生時間情報を記憶する再生情報記憶手段と、
   次回再生時に、前記再生時間情報に基づいて、中止した箇所から再生するか否かを示す問合せ情報を出力し、この問合せ情報に対する回答情報の入力を促す手段と、
   入力された回答情報に基づいて、中止した箇所から再生する場合には前記再生時間情報が示す再生時間から再生し、否の場合には最初から再生するように、前記サブコンテンツ再生手段又は前記コンテンツ再生手段を制御する再生制御手段と、
   を備えたことを特徴とするコンテンツ配信・閲覧システム。
4. 請求項３に記載のコンテンツ配信・閲覧システムにおいて、
   前記コンテンツ閲覧装置は、
   前記再生を中止した場合、サブコンテンツ又はコンテンツのいずれの再生を中止したかを示す再生中止コンテンツ情報を前記再生情報記憶手段に書き込む再生中止コンテンツ情報書込手段を更に備えており、
   前記再生制御手段は、
   前記回答情報に基づいて、前記再生情報記憶手段内の再生中止コンテンツ情報及び再生時間情報を参照し、再生を中止したサブコンテンツＳＣ_iを中止箇所から再生しても当該サブコンテンツＳＣ_iに対応する分散鍵Ｋ_i-1が得られない場合には、当該サブコンテンツＳＣ_iを最初から再生するように、前記サブコンテンツ再生手段を制御することを特徴とするコンテンツ配信・閲覧システム。
5. 請求項４に記載のコンテンツ配信・閲覧システムにおいて、
   前記再生中止コンテンツ情報書込手段は、
   前記再生を中止したサブコンテンツＳＣ_iの順番ｉを示すｍビット（ｍ＝log₂L ）の前記再生中止コンテンツ情報を前記再生情報記憶手段に書き込むことを特徴とするコンテンツ配信・閲覧システム。
6. コンテンツ閲覧装置に通信可能なコンテンツ配信装置であって、
   閲覧対象のコンテンツを暗号化するためのコンテンツ暗号鍵Ｋ_Mを生成するコンテンツ暗号鍵生成手段と、
   前記コンテンツ暗号鍵Ｋ_Mに基づいて前記コンテンツＣを暗号化し、暗号化コンテンツＥ（Ｋ_M，Ｃ）を生成するコンテンツ暗号化手段と、
   前記コンテンツＣの再生前に再生されるＬ個のサブコンテンツＳＣ₁，…，ＳＣ_Lを記憶するサブコンテンツ記憶手段と、
   前記サブコンテンツの個数Ｌよりも小さい値Ｌ−１をしきい値とした（Ｌ−１，ｎ）しきい値秘密分散法に基づいて前記コンテンツ暗号鍵Ｋ_Mを秘密分散し、ｎ個の分散鍵Ｋ₁，…，Ｋ_L-1，…，Ｋ_nを生成する暗号鍵分散手段（但し、３≦Ｌ≦ｎ＋１）と、
   前記しきい値Ｌ−１と同数のサブコンテンツ暗号鍵Ｋsc₁，…，Ｋsc_i，…，Ｋsc_L-1を生成するサブコンテンツ暗号鍵生成手段（但し、１≦ｉ≦Ｌ−１）と、
   前記分散鍵Ｋ₁，…，Ｋ_L-1，…，Ｋ_nの中のしきい値Ｌ−２個の分散鍵Ｋ_i（但し、１≦ｉ≦Ｌ−２），前記サブコンテンツ暗号鍵Ｋsc₁，…，Ｋsc_i，…，Ｋsc_L-1の中の各サブコンテンツ暗号鍵Ｋsc_j1（但し、２≦j1≦Ｌ−１）及び前記サブコンテンツＳＣ₁，…，ＳＣ_Lの中の各サブコンテンツＳＣ_j2（但し、２≦j2≦Ｌ−１）を互いに連接し、Ｌ−２個の連接データＫ₁‖Ｋsc₂‖ＳＣ₂，…，Ｋ_L-2‖Ｋsc_L-1‖ＳＣ_L-1を得ると共に、前記分散鍵Ｋ_L-1及び前記サブコンテンツＳＣ_Lを互いに連接し、１個の連接データＫ_L-1‖ＳＣ_Lを得る連接手段と、
   前記サブコンテンツ暗号鍵Ｋsc₁，…，Ｋsc_L-1に基づいて、前記Ｌ−２個の連接データＫ₁‖Ｋsc₂‖ＳＣ₂，…，Ｋ_L-2‖Ｋsc_L-1‖ＳＣ_L-1及び前記１個の連接データＫ_L-1‖ＳＣ_Lを個別に暗号化し、Ｌ−１個の暗号化サブコンテンツＥ（Ｋsc₁，Ｋ₁‖Ｋsc₂‖ＳＣ₂），…，Ｅ（Ｋsc_L-2，Ｋ_L-2‖Ｋsc_L-1‖ＳＣ_L-1），Ｅ（Ｋsc_L-1，Ｋ_L-1‖ＳＣ_L）を作成する暗号化サブコンテンツ作成手段と、
   １番目のサブコンテンツＳＣ₁、１番目のサブコンテンツ暗号鍵Ｋsc₁、前記Ｌ−１個の暗号化サブコンテンツＥ（Ｋsc₁，Ｋ₁‖Ｋsc₂‖ＳＣ₂），…，Ｅ（Ｋsc_L-2，Ｋ_L-2‖Ｋsc_L-1‖ＳＣ_L-1），Ｅ（Ｋsc_L-1，Ｋ_L-1‖ＳＣ_L）及び前記暗号化コンテンツＥ（Ｋ_M，Ｃ）を前記コンテンツ閲覧装置に配信する配信手段と
   を備えたことを特徴とするコンテンツ配信装置。
7. コンテンツ配信装置に通信可能なコンテンツ閲覧装置であって、
   前記コンテンツ配信装置が、閲覧対象のコンテンツを暗号化するためのコンテンツ暗号鍵Ｋ_Mに基づいて前記コンテンツＣを暗号化して暗号化コンテンツＥ（Ｋ_M，Ｃ）を生成し、前記コンテンツＣの再生前に再生されるＬ個のサブコンテンツＳＣ₁，…，ＳＣ_Lの個数Ｌよりも小さい値Ｌ−１をしきい値とした（Ｌ−１，ｎ）しきい値秘密分散法に基づいて前記コンテンツ暗号鍵Ｋ_Mを秘密分散してｎ個の分散鍵Ｋ₁，…，Ｋ_L-1，…，Ｋ_nを生成し（但し、３≦Ｌ≦ｎ＋１）、前記しきい値Ｌ−１と同数のサブコンテンツ暗号鍵Ｋsc₁，…，Ｋsc_i，…，Ｋsc_L-1を生成し（但し、１≦ｉ≦Ｌ−１）、前記分散鍵Ｋ₁，…，Ｋ_L-1，…，Ｋ_nの中のしきい値Ｌ−２個の分散鍵Ｋ_i（但し、１≦ｉ≦Ｌ−２），前記サブコンテンツ暗号鍵Ｋsc₁，…，Ｋsc_i，…，Ｋsc_L-1の中の各サブコンテンツ暗号鍵Ｋsc_j1（但し、２≦j1≦Ｌ−１）及び前記サブコンテンツＳＣ₁，…，ＳＣ_Lの中の各サブコンテンツＳＣ_j2（但し、２≦j2≦Ｌ−１）を互いに連接してＬ−２個の連接データＫ₁‖Ｋsc₂‖ＳＣ₂，…，Ｋ_L-2‖Ｋsc_L-1‖ＳＣ_L-1を作成し、前記分散鍵Ｋ_L-1及び前記サブコンテンツＳＣ_Lを互いに連接して１個の連接データＫ_L-1‖ＳＣ_Lを作成し、前記サブコンテンツ暗号鍵Ｋsc₁，…，Ｋsc_L-1に基づいて、前記Ｌ−２個の連接データＫ₁‖Ｋsc₂‖ＳＣ₂，…，Ｋ_L-2‖Ｋsc_L-1‖ＳＣ_L-1及び前記１個の連接データＫ_L-1‖ＳＣ_Lを個別に暗号化してＬ−１個の暗号化サブコンテンツＥ（Ｋsc₁，Ｋ₁‖Ｋsc₂‖ＳＣ₂），…，Ｅ（Ｋsc_L-2，Ｋ_L-2‖Ｋsc_L-1‖ＳＣ_L-1），Ｅ（Ｋsc_L-1，Ｋ_L-1‖ＳＣ_L）を作成し、１番目のサブコンテンツＳＣ₁、１番目のサブコンテンツ暗号鍵Ｋsc₁、前記Ｌ−１個の暗号化サブコンテンツＥ（Ｋsc₁，Ｋ₁‖Ｋsc₂‖ＳＣ₂），…，Ｅ（Ｋsc_L-2，Ｋ_L-2‖Ｋsc_L-1‖ＳＣ_L-1），Ｅ（Ｋsc_L-1，Ｋ_L-1‖ＳＣ_L）及び前記暗号化コンテンツＥ（Ｋ_M，Ｃ）を前記コンテンツ閲覧装置に配信するとき、前記コンテンツ配信装置により配信された前記サブコンテンツＳＣ₁、前記サブコンテンツ暗号鍵Ｋsc₁、前記Ｌ−１個の暗号化サブコンテンツＥ（Ｋsc₁，Ｋ₁‖Ｋsc₂‖ＳＣ₂），…，Ｅ（Ｋsc_L-2，Ｋ_L-2‖Ｋsc_L-1‖ＳＣ_L-1），Ｅ（Ｋsc_L-1，Ｋ_L-1‖ＳＣ_L）を順次記憶するサブコンテンツ記憶手段と、
   前記コンテンツ配信装置により配信された前記暗号化コンテンツＥ（Ｋ_M，Ｃ）を記憶する暗号化コンテンツ記憶手段と、
   前記サブコンテンツ記憶手段内の１番目のサブコンテンツＳＣ₁及びｉ番目のサブコンテンツ暗号鍵Ｋsc_iを順次読み出す読出手段（但しｉ＝１，２，…，ｉ，ｉ＋１，…，Ｌ−１、のいずれか）と、
   前記読出手段により読み出されたｉ番目のサブコンテンツ暗号鍵Ｋsc_iに基づいて、前記サブコンテンツ記憶手段内の該当する順番ｉの暗号化サブコンテンツＥ（Ｋsc_i，Ｋ_i‖Ｋsc_i+1‖ＳＣ_i+1）又はＥ（Ｋsc_L-1，Ｋ_L-1‖ＳＣ_L）を復号する復号手段（但しｉ＝１，２，…，ｉ，ｉ＋１，…，Ｌ−１、のいずれか）と、
   前記読出手段により読み出された１番目のサブコンテンツＳＣ₁及び前記復号手段により得られたj3番目のサブコンテンツＳＣ_j3を順次再生するサブコンテンツ再生手段（但しj3＝２，…，ｉ，ｉ＋１，…，Ｌ、のいずれか）と、
   前記復号手段により得られたj4番目のサブコンテンツ暗号鍵Ｋsc_j4を前記サブコンテンツ記憶手段に書き込む手段（但しj4＝２，…，ｉ，ｉ＋１，…，Ｌ−１、のいずれか）と、
   前記復号手段により得られた分散鍵Ｋ₁，…，Ｋ_L-1を記憶する分散鍵記憶手段と、
   前記分散鍵記憶手段内の分散鍵Ｋ₁，…，Ｋ_L-1に基づいて、前記コンテンツ暗号鍵Ｋ_Mを復元するコンテンツ暗号鍵復元手段と、
   前記復元されたコンテンツ暗号鍵Ｋ_Mに基づいて、前記暗号化コンテンツ記憶手段内の暗号化コンテンツＥ（Ｋ_M，Ｃ）を復号するコンテンツ復号手段と、
   前記復号されたコンテンツＣを再生するコンテンツ再生手段と、
   を備えたことを特徴とするコンテンツ閲覧装置。
8. 請求項７に記載のコンテンツ閲覧装置において、
   前記サブコンテンツ再生手段又は前記コンテンツ再生手段による再生を中止した場合、当該中止までの再生時間を示す再生時間情報を記憶する再生情報記憶手段と、
   次回再生時に、前記再生時間情報に基づいて、中止した箇所から再生するか否かを示す問合せ情報を出力し、この問合せ情報に対する回答情報の入力を促す手段と、
   入力された回答情報に基づいて、中止した箇所から再生する場合には前記再生時間情報が示す再生時間から再生し、否の場合には最初から再生するように、前記サブコンテンツ再生手段又は前記コンテンツ再生手段を制御する再生制御手段と、
   を備えたことを特徴とするコンテンツ閲覧装置。
9. 請求項８に記載のコンテンツ閲覧装置において、
   前記再生を中止した場合、サブコンテンツ又はコンテンツのいずれの再生を中止したかを示す再生中止コンテンツ情報を前記再生情報記憶手段に書き込む再生中止コンテンツ情報書込手段を更に備えており、
   前記再生制御手段は、
   前記回答情報に基づいて、前記再生情報記憶手段内の再生中止コンテンツ情報及び再生時間情報を参照し、再生を中止したサブコンテンツＳＣ_iを中止箇所から再生しても当該サブコンテンツＳＣ_iに対応する分散鍵Ｋ_i-1が得られない場合には、当該サブコンテンツＳＣ_iを最初から再生するように、前記サブコンテンツ再生手段を制御することを特徴とするコンテンツ閲覧装置。
10. 請求項９に記載のコンテンツ閲覧装置において、
    前記再生中止コンテンツ情報書込手段は、
    前記再生を中止したサブコンテンツＳＣ_iの順番ｉを示すｍビット（ｍ＝log₂L ）の前記再生中止コンテンツ情報を前記再生情報記憶手段に書き込むことを特徴とするコンテンツ閲覧装置。
11. コンテンツ閲覧装置に通信可能なコンテンツ配信装置のプログラムであって、
    前記コンテンツ配信装置のコンピュータを、
    閲覧対象のコンテンツを暗号化するためのコンテンツ暗号鍵Ｋ_Mを生成するコンテンツ暗号鍵生成手段、
    前記コンテンツ暗号鍵Ｋ_Mに基づいて前記コンテンツＣを暗号化し、暗号化コンテンツＥ（Ｋ_M，Ｃ）を生成するコンテンツ暗号化手段、
    前記コンテンツＣの再生前に再生されるＬ個のサブコンテンツＳＣ₁，…，ＳＣ_Lを前記コンピュータの記憶装置に書き込む手段、
    前記サブコンテンツの個数Ｌよりも小さい値Ｌ−１をしきい値とした（Ｌ−１，ｎ）しきい値秘密分散法に基づいて前記コンテンツ暗号鍵Ｋ_Mを秘密分散し、ｎ個の分散鍵Ｋ₁，…，Ｋ_L-1，…，Ｋ_nを生成する暗号鍵分散手段（但し、２≦Ｌ−１≦ｎ）、
    前記しきい値Ｌ−１と同数のサブコンテンツ暗号鍵Ｋsc₁，…，Ｋsc_i，…，Ｋsc_L-1を生成するサブコンテンツ暗号鍵生成手段（但し、１≦ｉ≦Ｌ−１）、
    前記分散鍵Ｋ₁，…，Ｋ_L-1，…，Ｋ_nの中のしきい値Ｌ−２個の分散鍵Ｋ_i（但し、１≦ｉ≦Ｌ−２），前記サブコンテンツ暗号鍵Ｋsc₁，…，Ｋsc_i，…，Ｋsc_L-1の中の各サブコンテンツ暗号鍵Ｋsc_j1（但し、２≦j1≦Ｌ−１）及び前記サブコンテンツＳＣ₁，…，ＳＣ_Lの中の各サブコンテンツＳＣ_j2（但し、２≦j2≦Ｌ−１）を互いに連接し、Ｌ−２個の連接データＫ₁‖Ｋsc₂‖ＳＣ₂，…，Ｋ_L-2‖Ｋsc_L-1‖ＳＣ_L-1を得ると共に、前記分散鍵Ｋ_L-1及び前記サブコンテンツＳＣ_Lを互いに連接し、１個の連接データＫ_L-1‖ＳＣ_Lを得る連接手段、
    前記サブコンテンツ暗号鍵Ｋsc₁，…，Ｋsc_L-1に基づいて、前記Ｌ−２個の連接データＫ₁‖Ｋsc₂‖ＳＣ₂，…，Ｋ_L-2‖Ｋsc_L-1‖ＳＣ_L-1及び前記１個の連接データＫ_L-1‖ＳＣ_Lを個別に暗号化し、Ｌ−１個の暗号化サブコンテンツＥ（Ｋsc₁，Ｋ₁‖Ｋsc₂‖ＳＣ₂），…，Ｅ（Ｋsc_L-2，Ｋ_L-2‖Ｋsc_L-1‖ＳＣ_L-1），Ｅ（Ｋsc_L-1，Ｋ_L-1‖ＳＣ_L）を作成する暗号化サブコンテンツ作成手段、
    １番目のサブコンテンツＳＣ₁、１番目のサブコンテンツ暗号鍵Ｋsc₁、前記Ｌ−１個の暗号化サブコンテンツＥ（Ｋsc₁，Ｋ₁‖Ｋsc₂‖ＳＣ₂），…，Ｅ（Ｋsc_L-2，Ｋ_L-2‖Ｋsc_L-1‖ＳＣ_L-1），Ｅ（Ｋsc_L-1，Ｋ_L-1‖ＳＣ_L）及び前記暗号化コンテンツＥ（Ｋ_M，Ｃ）を前記コンテンツ閲覧装置に配信する配信手段、
    として機能させるためのプログラム。
12. コンテンツ配信装置に通信可能なコンテンツ閲覧装置のプログラムであって、
    前記コンテンツ閲覧装置のコンピュータを、
    前記コンテンツ配信装置が、閲覧対象のコンテンツを暗号化するためのコンテンツ暗号鍵Ｋ_Mに基づいて前記コンテンツＣを暗号化して暗号化コンテンツＥ（Ｋ_M，Ｃ）を生成し、前記コンテンツＣの再生前に再生されるＬ個のサブコンテンツＳＣ₁，…，ＳＣ_Lの個数Ｌよりも小さい値Ｌ−１をしきい値とした（Ｌ−１，ｎ）しきい値秘密分散法に基づいて前記コンテンツ暗号鍵Ｋ_Mを秘密分散してｎ個の分散鍵Ｋ₁，…，Ｋ_L-1，…，Ｋ_nを生成し（但し、３≦Ｌ≦ｎ＋１）、前記しきい値Ｌ−１と同数のサブコンテンツ暗号鍵Ｋsc₁，…，Ｋsc_i，…，Ｋsc_L-1を生成し（但し、１≦ｉ≦Ｌ−１）、前記分散鍵Ｋ₁，…，Ｋ_L-1，…，Ｋ_nの中のしきい値Ｌ−２個の分散鍵Ｋ_i（但し、１≦ｉ≦Ｌ−２），前記サブコンテンツ暗号鍵Ｋsc₁，…，Ｋsc_i，…，Ｋsc_L-1の中の各サブコンテンツ暗号鍵Ｋsc_j1（但し、２≦j1≦Ｌ−１）及び前記サブコンテンツＳＣ₁，…，ＳＣ_Lの中の各サブコンテンツＳＣ_j2（但し、２≦j2≦Ｌ−１）を互いに連接してＬ−２個の連接データＫ₁‖Ｋsc₂‖ＳＣ₂，…，Ｋ_L-2‖Ｋsc_L-1‖ＳＣ_L-1を作成し、前記分散鍵Ｋ_L-1及び前記サブコンテンツＳＣ_Lを互いに連接して１個の連接データＫ_L-1‖ＳＣ_Lを作成し、前記サブコンテンツ暗号鍵Ｋsc₁，…，Ｋsc_L-1に基づいて、前記Ｌ−２個の連接データＫ₁‖Ｋsc₂‖ＳＣ₂，…，Ｋ_L-2‖Ｋsc_L-1‖ＳＣ_L-1及び前記１個の連接データＫ_L-1‖ＳＣ_Lを個別に暗号化してＬ−１個の暗号化サブコンテンツＥ（Ｋsc₁，Ｋ₁‖Ｋsc₂‖ＳＣ₂），…，Ｅ（Ｋsc_L-2，Ｋ_L-2‖Ｋsc_L-1‖ＳＣ_L-1），Ｅ（Ｋsc_L-1，Ｋ_L-1‖ＳＣ_L）を作成し、１番目のサブコンテンツＳＣ₁、１番目のサブコンテンツ暗号鍵Ｋsc₁、前記Ｌ−１個の暗号化サブコンテンツＥ（Ｋsc₁，Ｋ₁‖Ｋsc₂‖ＳＣ₂），…，Ｅ（Ｋsc_L-2，Ｋ_L-2‖Ｋsc_L-1‖ＳＣ_L-1），Ｅ（Ｋsc_L-1，Ｋ_L-1‖ＳＣ_L）及び前記暗号化コンテンツＥ（Ｋ_M，Ｃ）を前記コンテンツ閲覧装置に配信するとき、前記コンテンツ配信装置により配信された前記サブコンテンツＳＣ₁、前記サブコンテンツ暗号鍵Ｋsc₁、前記Ｌ−１個の暗号化サブコンテンツＥ（Ｋsc₁，Ｋ₁‖Ｋsc₂‖ＳＣ₂），…，Ｅ（Ｋsc_L-2，Ｋ_L-2‖Ｋsc_L-1‖ＳＣ_L-1），Ｅ（Ｋsc_L-1，Ｋ_L-1‖ＳＣ_L）を前記コンピュータの記憶装置に順次書き込む手段、
    前記コンテンツ配信装置により配信された前記暗号化コンテンツＥ（Ｋ_M，Ｃ）を前記記憶装置に書き込む手段、
    前記記憶装置内の１番目のサブコンテンツＳＣ₁及びｉ番目のサブコンテンツ暗号鍵Ｋsc_iを順次読み出す読出手段（但しｉ＝１，２，…，ｉ，ｉ＋１，…，Ｌ−１、のいずれか）、
    前記読出手段により読み出されたｉ番目のサブコンテンツ暗号鍵Ｋsc_iに基づいて、前記記憶装置内の該当する順番ｉの暗号化サブコンテンツＥ（Ｋsc_i，Ｋ_i‖Ｋsc_i+1‖ＳＣ_i+1）又はＥ（Ｋsc_L-1，Ｋ_L-1‖ＳＣ_L）を復号する復号手段（但しｉ＝１，２，…，ｉ，ｉ＋１，…，Ｌ−１、のいずれか）、
    前記読出手段により読み出された１番目のサブコンテンツＳＣ₁及び前記復号手段により得られたj3番目のサブコンテンツＳＣ_j3を順次再生するサブコンテンツ再生手段（但しj3＝２，…，ｉ，ｉ＋１，…，Ｌ、のいずれか）、
    前記復号手段により得られたj4番目のサブコンテンツ暗号鍵Ｋsc_i+1を前記記憶装置に書き込む手段（但しj4＝２，…，ｉ，ｉ＋１，…，Ｌ−１、のいずれか）、
    前記復号手段により得られた分散鍵Ｋ₁，…，Ｋ_L-1を前記記憶装置に書き込む、
    前記記憶装置内の分散鍵Ｋ₁，…，Ｋ_L-1に基づいて、前記コンテンツ暗号鍵Ｋ_Mを復元するコンテンツ暗号鍵復元手段、
    前記復元されたコンテンツ暗号鍵Ｋ_Mに基づいて、前記記憶装置内の暗号化コンテンツＥ（Ｋ_M，Ｃ）を復号するコンテンツ復号手段、
    前記復号されたコンテンツＣを再生するコンテンツ再生手段、
    として機能させるためのプログラム。

Images