JP2013127695A - コンテンツ利用システム、コンテンツ利用方法、プログラム - Google Patents

Abstract

【課題】デジタルコンテンツ購入後、私的利用の範囲内において、一時的に形成されるグループの端末間でコンテンツの貸し借りや、一時的な共有利用を行うことが可能なコンテンツ利用システム等を提供する。
【解決手段】購入者端末２ａは利用権管理サーバ５に共有者端末２ｂに対する共有鍵の発行を要求し、購入者の鍵３３を共有鍵３１ａで暗号化して共有トークン３２を発行する。利用権管理サーバ５は、共有者３ｂの共有者端末２ｂに対して共有鍵３１ｂを発行する。共有者端末２ｂは、共有鍵３１ｂで共有トークン３２を復号し、購入者の鍵３３でライセンスファイル３４を復号し、ライセンスファイル３４に格納されるコンテンツ鍵３５でデジタルコンテンツ３７を復号することにより、購入者３ａのデジタルコンテンツ３７を利用することが可能となる。
【選択図】図３

Description

本発明は、デジタルコンテンツのオンライン配信サービスにおいて、デジタルコンテンツの貸し借りや一時共有を行うことが可能なコンテンツ利用システム等に関する。

近年、スマートフォンのような携帯型の端末が普及し、音楽や映像、あるいは、コミックや雑誌等の著作物である書籍のオンライン配信サービスが広く利用されている。
図７は、従来技術によるデジタルコンテンツ利用の概要を示す図である。
デジタルコンテンツの著作権を管理する従来のＤＲＭ（Ｄｉｇｉｔａｌ Ｒｉｇｈｔｓ Ｍａｎａｇｅｍｅｎｔ）の仕組みでは、ユーザがデジタルコンテンツ１０７の利用を要求すると、利用権管理サーバ１０２は、ネットワークを介して端末１０１にデジタルコンテンツのためのユーザ鍵１０３を発行する（ステップＳ２０１）。また、利用権管理サーバ１０２は、デジタルコンテンツ１０７のためのライセンスファイル１０４を発行する（ステップＳ２０４）。ライセンスファイル１０４は、デジタルコンテンツ１０７を復号するためのコンテンツ鍵１０５と、デジタルコンテンツ１０７を利用するための利用条件１０６を有する。ユーザがデジタルコンテンツ１０７を利用する際は、端末１０１が保持するユーザ鍵１０３でライセンスファイル１０４を復号し（ステップＳ２０２）、ライセンスファイル１０４が有するコンテンツ鍵１０５でデジタルコンテンツ１０７を復号する。ところで、従来のＤＲＭの仕組みでは、ある面では、ユーザにとって利便性が高い環境とは言えない。例えば、ユーザが私的利用の範囲内で友人や家族が所有する端末との間でコミックや雑誌等のデジタルコンテンツを貸し借りする仕組みがない。

特許文献１は、デジタルコンテンツ利用権とデジタルコンテンツ利用権の共有する複数の利用者の共有ユーザグループを管理し、共有するデジタルコンテンツ利用権を利用する際にデジタルコンテンツ利用権に設定された利用制約を持ってデジタルコンテンツ利用権を利用者に供給可否を判断し、利用権を共有する利用者毎に配信管理を行い、デジタルコンテンツ利用権の供給を制御する利用権管理装置を開示している。

また、特許文献２は、端末機器グループとしてデジタルコンテンツの利用権を持つクライアントを登録したメンバークライアントリストを格納し、メンバークライアントリストへのメンバー登録処理を実行し、メンバー登録要求クライアントはサーバと同一のローカルネットワーク内のクライアントであることを確認し、メンバー登録についてのユーザ承認があったことを確認すると、クライアントのメンバー登録処理を実行する情報処理装置を開示している。

特開２０１０−１９８２２８号公報 特開２００５−２４２５４２号公報

しかしながら、特許文献１、特許文献２の方法では、デジタルコンテンツ購入前に、共有ユーザグループ又は端末機器グループを登録しておくことが前提であり、デジタルコンテンツ購入後、一時的に形成されるユーザグループ（例えば、一時的に集まった友人等）の端末間でコンテンツの貸し借りや、一時的な共有利用を行うことができない。

本発明は、このような問題に鑑みてなされたもので、その目的とするところは、デジタルコンテンツ購入後、私的利用の範囲内において、一時的に形成されるユーザグループの端末間でコンテンツの貸し借りや、一時的な共有利用を行うことが可能なコンテンツ利用システム等を提供することである。

前述した目的を達成するために、第１の発明は、第１の端末と、第２の端末と、暗号化されたデジタルコンテンツ、及び前記デジタルコンテンツの復号鍵を格納する暗号化されたライセンスファイルを前記第１の端末に配信するサーバと、から構成されるコンテンツ利用システムであって、前記第１の端末は、前記デジタルコンテンツの購入処理後、前記ライセンスファイルを復号する購入者の鍵を、前記サーバが前記第１の端末及び前記第２の端末に対して発行する共有鍵によって暗号化して共有トークンを生成することを特徴とするコンテンツ利用システムである。
第１の発明によって、デジタルコンテンツ購入後、一時的に形成されるユーザグループの端末間でコンテンツの貸し借りや、一時的な共有利用を行うことが可能となる。

また、第１の発明の前記サーバは、前記第１の端末に前記共有鍵を発行する第１の共有鍵発行手段と、前記第２の端末に前記共有鍵を発行する第２の共有鍵発行手段と、を具備し、前記第１の端末は、前記購入者の鍵を前記共有鍵によって暗号化し、前記共有トークンを生成する共有トークン生成手段と、前記共有トークンを前記第２の端末に受け渡す共有トークン受け渡し手段と、を具備し、前記第２の端末は、前記共有鍵により、前記共有トークンを復号して前記購入者の鍵を取得する共有トークン復号手段と、前記購入者の鍵により、前記ライセンスファイルを復号するライセンスファイル復号手段と、前記ライセンスファイルに格納されている前記コンテンツ鍵により、前記デジタルコンテンツを復号するデジタルコンテンツ復号手段と、を具備することが望ましい。
これによって、ライセンスファイルを復号する購入者の鍵は、ユーザ間では受け渡しせず、共有するデジタルコンテンツ毎に購入者の鍵を共有鍵で暗号化した共有トークンを作成するため、安全性が確保できる。

また、第１の発明の前記第２の端末は、前記デジタルコンテンツ復号手段により前記デジタルコンテンツを復号後、前記共有トークンを削除することが望ましい。
これによって、デジタルコンテンツの貸し借りや一時的な共有利用後に共有トークンを削除するため、著作物の無制限な共有や購入者の鍵の流通を防止できる。

また、前記サーバは、前記第１の端末より共有グループの作成依頼を受けたときにグループＩＤを作成し、更に前記グループＩＤに対して前記第１端末より前記第２端末の所有者のグループ登録依頼を受けたときに、前記第２端末の所有者を仮登録して、登録シーケンスＩＤを前記第１端末に送信することが望ましい。
これによって、共有鍵が第２端末の所有者以外に流出する危険性を少なくできる。

第２の発明は、第１の端末と、第２の端末と、暗号化されたデジタルコンテンツ、及び前記デジタルコンテンツの復号鍵を格納する暗号化されたライセンスファイルを前記第１の端末に配信するサーバと、から構成されるコンテンツ利用システムにおけるコンテンツ利用方法であって、前記第１の端末は、前記デジタルコンテンツの購入処理後、前記ライセンスファイルを復号する購入者の鍵を、前記サーバが前記第１の端末及び前記第２の端末に対して発行する共有鍵によって暗号化して共有トークンを生成することを特徴とするコンテンツ利用方法である。
第２の発明によって、デジタルコンテンツ購入後、一時的に形成されるユーザグループの端末間でコンテンツの貸し借りや、一時的な共有利用を行うことが可能となる。

また、第２の発明では、前記サーバは、前記第１の端末に前記共有鍵を発行する第１の共有鍵発行ステップと、前記第２の端末に前記共有鍵を発行する第２の共有鍵発行ステップと、を実行し、前記第１の端末は、前記購入者の鍵を前記共有鍵によって暗号化し、前記共有トークンを生成する共有トークン生成ステップと、前記共有トークンを前記第２の端末に受け渡す共有トークン受け渡しステップと、を実行し、前記第２の端末は、前記共有鍵により、前記共有トークンを復号して前記購入者の鍵を取得する共有トークン復号ステップと、前記購入者の鍵により、前記ライセンスファイルを復号するライセンスファイル復号ステップと、前記ライセンスファイルに格納されている前記コンテンツ鍵により、前記デジタルコンテンツを復号するデジタルコンテンツ復号ステップと、を実行することが望ましい。
これによって、ライセンスファイルを復号する購入者の鍵は、共有するデジタルコンテンツ毎に購入者の鍵を共有鍵で暗号化した共有トークンでユーザ間の受け渡しをするため、安全性が確保できる。

第３の発明は、複数のコンピュータを、第１の発明の前記第１の端末と、前記第２の端末と、前記サーバとして機能させるためのプログラムである。
第３の発明を汎用的なコンピュータにインストールすることによって、第１の発明を構築することができる。

本発明により、デジタルコンテンツ購入後、私的利用の範囲内において、一時的に形成されるユーザグループの端末間でコンテンツの貸し借りや、一時的な共有利用を行うことが可能なコンテンツ利用システム等を提供することができる。

本発明の実施の形態に係るコンテンツ利用システム１の概要を示す図 端末２、書店サーバ４、利用権管理サーバ５、コンテンツ配信サーバ６を実現するコンピュータのハードウエア構成図 コンテンツ利用システム１においてユーザ間でデジタルコンテンツを共有する処理の概要を示す図 コンテンツ利用システム１において共有鍵３１ｂを共有者端末２ｂに発行する処理の流れを示すフローチャート コンテンツ利用システム１において共有鍵３１ｂを共有者端末２ｂに発行する処理の流れを示すフローチャート（図４の続き） コンテンツ利用システム１において共有者端末２ｂでデジタルコンテンツ３７を閲覧する処理の流れを示すフローチャート 従来技術によるデジタルコンテンツの利用の概要を示す図

以下、添付図面を参照しながら、本発明の実施の形態について詳細に説明する。尚、以下の説明および添付図面において、略同一の機能構成を有する構成要素については、同一の符号を付することにより重複説明を省略することにする。

最初に、図１を参照しながら、本発明の実施の形態に係るコンテンツ利用システム１の概要について説明する。尚、デジタルコンテンツの貸し借りや一時共有の処理については、図３〜図６を参照しながら説明する。
図１は、本発明の実施の形態に係るコンテンツ利用システム１の概要を示す図である。
コンテンツ利用システム１は、ユーザ３がコミック、雑誌、書籍等のデジタルコンテンツを利用可能なシステムである。コンテンツ利用システム１は、端末２、書店サーバ４、利用権管理サーバ５、コンテンツ配信サーバ６等を有する。

書店サーバ４は、顧客管理システム７とネットワークを介して接続し、ユーザ３の端末２からデジタルコンテンツを購入する際の窓口となるサーバである。書店サーバ４は、ユーザ３の認証や、ユーザ３とデジタルコンテンツを共有するグループの管理等を行う。
顧客管理システム７は、デジタルコンテンツを利用するユーザや、ユーザが購入したデジタルコンテンツを管理する。

利用権管理サーバ５は、商品管理システム８とネットワークを介して接続し、ユーザ３がデジタルコンテンツを利用するための利用権を管理するサーバである。利用権管理サーバ５は、商品管理システム８からデジタルコンテンツを利用するためのライセンスを取得し、端末２にライセンスファイルを与える。
商品管理システム８は、コンテンツ配信サーバ６が保持するデジタルコンテンツに関する情報を管理する。

コンテンツ配信サーバ６は、コンテンツ登録システム９とネットワークを介して接続し、端末２からの要求に基づいて、ユーザ３が利用するデジタルコンテンツを端末２に配信する。
コンテンツ登録システム９は、デジタルコンテンツをコンテンツ配信サーバ６に登録し、登録したデジタルコンテンツのコンテンツＩＤを商品管理システム８に送信する。

端末２は、ユーザ３が所有するスマートフォン、読書端末、携帯電話等、デジタルコンテンツを閲覧可能な端末機器である。端末２には、書籍閲覧クライアント１０、利用権管理クライアント１１、コンテンツダウンローダ１２等がインストールされている。
書籍閲覧クライアント１０は、端末２が、デジタルコンテンツの閲覧処理を行うように機能させるためのプログラムである。
利用権管理クライアント１１は、端末２が、デジタルコンテンツを利用するためのライセンスファイルの管理を行うように機能させるためのプログラムである。
コンテンツダウンローダ１２は、端末２が、デジタルコンテンツのダウンロード処理を行うように機能させるためのプログラムである。

コンテンツ利用システム１においてユーザ３がデジタルコンテンツを購入し、再生・閲覧するための処理の流れについて説明する。以下、説明を分かり易くする為、端末２の処理については、各プログラムを主体として記載する。実際には、後述する端末２の制御部が各処理を実行する。
ユーザ３が利用したいデジタルコンテンツを入力すると、端末２の書籍閲覧クライアント１０は書店サーバ４に書籍閲覧要求を送信する（ステップＳ１）。書店サーバ４は顧客管理システム７にアクセスし、ユーザ認証を行い（ステップＳ２）、利用権管理サーバ５にユーザ３、端末２に関する情報を送信する(ステップＳ３)。

端末２の利用権管理クライアント１１は、利用権管理サーバ５に利用権を要求すると（ステップＳ４）、利用権管理サーバ５は商品管理システム８よりユーザ３が購入したデジタルコンテンツのコンテンツＩＤの利用条件を取得し、ライセンスファイルを作成する（ステップＳ５）。ライセンスファイルには、ユーザ単位で定義される利用条件が記述されている。また、デジタルコンテンツはコンテンツ鍵により暗号化されており、コンテンツ鍵はライセンスファイルに格納されている。
商品管理システム８は、ユーザ３が購入したデジタルコンテンツのコンテンツＩＤを顧客管理システム７に送信する（ステップＳ６）。コンテンツ登録システム９は、登録したデジタルコンテンツのコンテンツＩＤを商品管理システム８に送信する（ステップＳ７）。利用権管理サーバ５は、購入者であるユーザ３の鍵で暗号化したライセンスファイルを端末２の利用権管理クライアント１１に配信する（ステップＳ８）。

コンテンツ登録システム９は、コンテンツＩＤに対応するデジタルコンテンツの暗号化コンテンツをコンテンツ配信サーバ６に送信し（ステップＳ１０）、端末２のコンテンツダウンローダ１２はコンテンツ配信サーバ６から暗号化コンテンツをダウンロードする（ステップＳ１１）。ユーザ３の端末２は、暗号化コンテンツを読み出し（ステップＳ１２）、ライセンスファイルに格納されているコンテンツ鍵で復号し（ステップＳ９）、書籍等のデジタルコンテンツを閲覧することができる（ステップＳ１３）。

図２は、端末２、書店サーバ４、利用権管理サーバ５、コンテンツ配信サーバ６を実現するコンピュータのハードウエア構成図である。尚、図２のハードウエア構成は一例であり、用途、目的に応じて様々な構成を採ることが可能である。
コンピュータは、制御部２１、記憶部２２、入力部２３、表示部２４、通信部２５等が、バス２６を介して接続される。

制御部２１は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）等で構成される。
ＣＰＵは、記憶部２２、ＲＯＭ、記録媒体等に格納されるプログラムをＲＡＭ上のワークメモリ領域に呼び出して実行し、バス２６を介して接続された各装置を駆動制御し、コンピュータが行う後述する処理を実現する。
ＲＯＭは、不揮発性メモリであり、プログラムやデータ等を恒久的に保持している。
ＲＡＭは、揮発性メモリであり、記憶部２２、ＲＯＭ、記録媒体等からロードしたプログラム、データ等を一時的に保持するとともに、制御部２１が各種処理を行う為に使用するワークエリアを備える。

記憶部２２は、フラッシュメモリ等であり、制御部２１が実行するプログラム、プログラム実行に必要なデータ等が格納される。これらの各プログラムコードは、制御部２１のＣＰＵにより必要に応じて読み出されてＲＡＭに移され、各種の手段として実行される。

入力部２３は、データの入力を行い、例えば、タッチパネル、キー等の入力装置を有する。入力部２３を介して、コンピュータに対して、操作指示、動作指示、データ入力等を行うことができる。
表示部２４は、液晶パネル等のディスプレイ装置と連携してコンピュータのビデオ機能を実現するための論理回路等（ビデオアダプタ等）を有する。尚、入力部２３及び表示部２４は、タッチパネルディスプレイのように、一体となっていても良い。
通信部２５は、コンピュータとネットワーク間の通信を媒介する通信インタフェースであり、ネットワークを介して、他のコンピュータ等と通信を行う。ネットワークは、有線、無線を問わない。
バス２６は、各装置間の制御信号、データ信号等の授受を媒介する経路である。

図３は、コンテンツ利用システム１においてユーザ間でデジタルコンテンツを共有する処理の概要を示す図である。
デジタルコンテンツ３７は、コンテンツ鍵３５で暗号化されている。ライセンスファイル３４は、コンテンツ鍵３５を格納している。また、ライセンスファイル３４は、購入者の鍵３３により暗号化されている。
購入者が購入したデジタルコンテンツを共有者に貸したり、一時共有したりする場合、購入者と共有者は同じ書店の会員であり、購入者と共有者に関する情報は顧客管理システム７で管理されているものとする。
図３では、２ａがデジタルコンテンツ３７の購入者端末であり、２ｂが共有者端末である。

購入者端末２ａは、利用権管理サーバ５に対して、共有者端末２ｂとの共有鍵の発行を要求し（ステップＳ２１）、購入者の鍵３３を共有鍵３１ａで暗号化して共有トークン３２を発行する（ステップＳ２２）。
利用権管理サーバ５は、共有者端末２ｂに対して共有鍵３１ｂを発行する（ステップＳ２３）。共有者端末２ｂは、共有鍵３１ｂで共有トークン３２を復号し（ステップＳ２４）、共有トークン３２に格納されている購入者の鍵３３でライセンスファイル３４を復号し（ステップＳ２５）、ライセンスファイル３４に格納されているコンテンツ鍵３５でデジタルコンテンツ３７を復号することにより（ステップＳ２６）、デジタルコンテンツ３７を利用することが可能となる。
共有者端末２ｂに発行する共有トークン３２は、一度しか利用できないものとする。そこで、共有者端末２ｂは、デジタルコンテンツ３７をダウンロードした後、共有トークン３２を破棄する。

次に、図４〜図６を参照しながら、コンテンツ利用システム１において購入者３ａが購入したデジタルコンテンツを共有者３ｂと共有する処理を詳細に説明する。
図４、５は、コンテンツ利用システム１において共有鍵３１ｂを共有者端末２ｂに発行する処理の流れを示すフローチャート、図６は、コンテンツ利用システム１において共有者端末２ｂがデジタルコンテンツ３７を閲覧する処理の流れを示すフローチャートである。以下、説明を分かり易くする為、購入者端末２ａ、共有者端末２ｂの処理については、各プログラムを主体として記載する。実際には、購入者端末２ａ、共有者端末２ｂの制御部が各処理を実行する。

購入者３ａは、共有者３ｂを含む共有グループを作成するため（ステップＳ４１）、購入者端末２ａに共有グループ作成要求を入力すると（ステップＳ４２）、購入者端末２ａの書籍閲覧クライアント１０ａは共有鍵３１ａ、３１ｂを取得するため、書店サーバ４に共有鍵取得シーケンスを要求する（ステップＳ４３）。ここで、「シーケンス」とは、コンピュータに対する一連の命令群を意味する。
書店サーバ４は、顧客管理システム７に問い合わせて購入者３ａのユーザ認証を行い（ステップＳ４４）、共有グループ作成が可能か判断し（ステップＳ４５）、共有グループを識別する共有グループＩＤを作成し（ステップＳ４６）、購入者端末２ａが共有鍵３１ａを取得するための共有鍵取得シーケンスを発行し（ステップＳ４７）、共有鍵取得シーケンスを購入者端末２ａの書籍閲覧クライアント１０ａに送信する（ステップＳ４８）。

購入者端末２ａの書籍閲覧クライアント１０ａは、共有鍵取得シーケンスを検証し（ステップＳ４９）、共有鍵取得シーケンスを利用権管理クライアント１１ａに送信する（ステップＳ５０）。購入者端末２ａの利用権管理クライアント１１ａが、共有鍵取得シーケンスに従って共有鍵取得プロトコルを利用権管理サーバ５に送信すると（ステップＳ５１）、利用権管理サーバ５は共有鍵３１ａを発行し（ステップＳ５２）、共有鍵３１ａを購入者端末２ａの利用権管理クライアント１１ａに送信する（ステップＳ５３）。購入者端末２ａの利用権管理クライアント１１ａは、共有鍵３１ａを登録し（ステップＳ５４）、書店サーバ４により作成された共有グループＩＤを書籍閲覧クライアント１０ａに送信する（ステップＳ５５）。購入者端末２ａの書籍閲覧クライアント１０ａは、共有グループの作成が完了したことを表示部２４等に表示し、購入者３ａに通知する（ステップＳ５６）。

次に、購入者３ａは、共有者３ｂを共有グループに招待するため（ステップＳ５７）、購入者端末２ａに共有グループへの共有者３ｂのユーザ登録の要求を入力すると（ステップＳ５８）、購入者端末２ａの書籍閲覧クライアント１０ａは書店サーバ４に共有者３ｂの共有グループへのユーザ登録を依頼する（ステップＳ５９）。

書店サーバ４は、顧客管理システム７に問い合わせて共有者３ｂが会員として登録されているかを確認し（ステップＳ６０）、共有者３ｂの共有グループへの仮登録処理を行い（ステップＳ６１）、共有者３ｂを共有グループへ登録するための登録シーケンスの登録シーケンスＩＤを発行し（ステップＳ６２）、購入者端末２ａの書籍閲覧クライアント１０ａに送信する（ステップＳ６３）。
購入者端末２ａの書籍閲覧クライアント１０ａは、受信した登録シーケンスＩＤを表示部２４に表示し、購入者３ａに登録シーケンスＩＤを通知する（ステップＳ６４）。

購入者３ａは、共有者３ｂに登録シーケンスＩＤを通知する（ステップＳ６５）。登録シーケンスＩＤは、メールの送信、あるいは、赤外線通信、Ｂｌｕｅｔｏｏｔｈ（登録商標）等の購入者端末２ａ、共有者端末２ｂ間の通信により通知してもよいし、購入者３ａから共有者３ｂに口頭で伝えてもよい。
共有者３ｂは、共有者端末２ｂに登録シーケンスＩＤを入力し（ステップＳ６６）、購入者３ａが作成した共有グループへの登録処理を要求すると（ステップＳ６７）、共有者端末２ｂの書籍閲覧クライアント１０ｂは登録シーケンスＩＤを書店サーバ４に送信する（ステップＳ６８）。

尚、ステップＳ６３〜Ｓ６７の処理に代えて、書店サーバ４が、直接、共有者端末２ｂの書籍閲覧クライアント１０ｂに登録シーケンスＩＤを通知するようにしても良い。この場合、書店サーバ４は、共有者３ｂや共有者端末２ｂに関する情報を顧客管理システム７から受信する。

書店サーバ４は、顧客管理システム７に問い合わせて共有者３ｂのユーザ認証を行い（ステップＳ６９）、登録シーケンスＩＤを検証し（ステップＳ７０）、共有者３ｂの共有グループへの登録処理を行う（ステップＳ７１）。書店サーバ４は、共有者端末２ｂが共有鍵３１ｂを取得するための共有鍵取得シーケンスを発行し（ステップＳ７２）、共有鍵取得シーケンスを共有者端末２ｂの書籍閲覧クライアント１０ｂに送信する（ステップＳ７３）。

共有者端末２ｂの書籍閲覧クライアント１０ｂは、共有鍵取得シーケンスを検証し（ステップＳ７４）、共有鍵取得シーケンスを利用権管理クライアント１１ｂに送信する（ステップＳ７５）。共有者端末２ｂの利用権管理クライアント１１ｂが、共有鍵取得シーケンスに従って共有鍵取得プロトコルを利用権管理サーバ５に送信すると（ステップＳ７６）、利用権管理サーバ５は共有鍵３１ｂを発行し（ステップＳ７７）、共有鍵３１ｂを共有者端末２ｂの利用権管理クライアント１１ｂに送信する（ステップＳ７８）。共有者端末２ｂの利用権管理クライアント１１ｂは、共有鍵３１ｂを登録し（ステップＳ７９）、共有グループＩＤを書籍閲覧クライアント１０ｂに送信する（ステップＳ８０）。共有者端末２ｂの書籍閲覧クライアント１０ｂは、共有グループの作成が完了したことを表示部２４等に表示し、共有者３ｂに通知する（ステップＳ８１）。
共有グループ作成後、購入者３ａ、共有者３ｂはデジタルコンテンツの共有が可能となる。

次に、図６を参照しながら、購入者端末２ａから共有者端末２ｂにデジタルコンテンツを受け渡すための処理について説明する。購入者３ａはライセンスファイル３４を復号するための購入者３ａの鍵３３を格納する共有トークンを作成するため(ステップＳ９１)、購入者端末２ａに共有トークンの要求を入力する（ステップＳ９２）。購入者端末２ａの書籍閲覧クライアント１０ａは、共有トークン生成シーケンスを作成し（ステップＳ９３）、共有トークン生成シーケンスを利用権管理クライアント１１ａに送信する(ステップＳ９４)。
購入者端末２ａの利用権管理クライアント１１ａは、共有トークン生成シーケンスに従って共有トークン３２を生成し（ステップＳ９５）、共有トークン３２を書籍閲覧クライアント１０ａに送信する（ステップＳ９６）。購入者端末２ａの書籍閲覧クライアント１０ａは共有トークン３２を作成したことを表示部２４に表示し、購入者３ａに通知する（ステップＳ９７）。

購入者３ａは、共有者３ｂへの受け渡しを行うため、共有トークン３２をエキスポートし（ステップＳ９８）、共有者３ｂと共有する書籍等のデジタルコンテンツ３７と、そのデジタルコンテンツのライセンスファイル３４をエキスポートする（ステップＳ９９）。
共有トークン３２、デジタルコンテンツ３７、ライセンスファイル３４のエキスポートは、外部メモリ等に保存して共有者３ｂに渡してもよいし、赤外線通信等、購入者端末２ａ、共有者端末２ｂ間の通信により渡してもよい。あるいは、デジタルコンテンツをコンテンツ配信サーバ６からダウンロードするためのＵＲＬを共有者３ｂに伝えてもよい。

購入者３ａから共有者３ｂに共有トークン３２を授受した後（ステップＳ１００）、共有者３ｂは共有者端末２ｂに書籍等のデジタルコンテンツ３７とそのライセンスファイル３４をインポートし（ステップＳ１０１）、共有トークン３２をインポートする。
共有者３ｂは、共有者端末２ｂに対して共有した書籍等のデジタルコンテンツ３７の閲覧を要求すると（ステップＳ１０３）、共有者端末２ｂの書籍閲覧クライアント１０ｂは復号鍵取得シーケンスを利用権管理クライアント１１ｂに送信する（ステップＳ１０４）。

共有者端末２ｂの利用権管理クライアント１１ｂは、共有トークン３２を共有鍵３１ｂで復号し（ステップＳ１０５）、ライセンスファイル３４を共有トークン３２に格納されていた購入者の鍵３３で復号し（ステップＳ１０６）、ライセンスファイル３４内の利用条件３６を確認する（ステップＳ１０７）。共有者端末２ｂに対する利用条件３６は、購入者端末２ａに対する利用条件３６とは異なり、例えば、閲覧可能な時間が制限されている。また、共有者端末２ｂに対する利用条件３６は、例えば、閲覧可能な場所が制限されていても良い。閲覧可能な場所としては、例えば、購入者端末２ａと共有者端末２ｂとが赤外線通信やＢｌｕｅｔｏｏｔｈ（登録商標）等の近距離通信が可能な場所が考えられる。つまり、共有者３ｂは、購入者３ａが近くにいる間のみ、デジタルコンテンツを閲覧可能となる。

共有者端末２ｂの利用権管理クライアント１１ｂは、ライセンスファイル３４からコンテンツ鍵３５を取り出し（ステップＳ１０８）、共有トークン３２を削除後（ステップＳ１０９）、コンテンツ鍵３５を書籍閲覧クライアント１０ｂに送信する（ステップＳ１１０）。共有者端末２ｂの書籍閲覧クライアント１０ｂは、コンテンツ鍵３５を用いてデジタルコンテンツ３７を復号し（ステップＳ１１１）、デジタルコンテンツを表示部２４に表示する（ステップＳ１１２）。

以上説明したように、本発明に係るコンテンツ利用システムでは、デジタルコンテンツ購入後、私的利用の範囲内において、一時的に形成されるグループの端末間でコンテンツの貸し借りや、一時的な共有利用を行うことが可能となる。

ライセンスファイルを復号する購入者の鍵は、ユーザ間では受け渡しせず、共有するデジタルコンテンツ毎に購入者の鍵を共有鍵で暗号化した共有トークンを作成し、使用後に削除する。更に、共有トークンは赤外線通信、Ｂｌｕｅｔｏｏｔｈ（登録商標）等、ユーザの端末間の通信により受け渡すため、著作物の無制限な共有を防止でき、安全性が確保できる。

以上、添付図面を参照しながら、本発明に係るコンテンツ利用システム等の好適な実施形態について説明したが、本発明は係る例に限定されない。当業者であれば、本願で開示した技術的思想の範疇内において、各種の変更例又は修正例に想到し得ることは明らかであり、それらについても当然に本発明の技術的範囲に属するものと了解される。

例えば、ステップＳ５９において、共有者の氏名または識別番号と共に共有者のPIN等を入力して、サーバにグループIDと共に仮登録をしておき、ステップＳ６６において、共有者が登録シーケンスIDと共にPINを入力することによって、共有グループへの登録が行われるようにしてもよい。そうすることによって、共有鍵が第２端末の所有者以外に流出する危険性を少なくできる。

１………コンテンツ利用システム
２、２ａ、２ｂ、１０１………端末
３、３ａ、３ｂ………ユーザ
４………書店サーバ
５，１０２………利用権管理サーバ
６………コンテンツ配信サーバ
７………顧客管理システム
８………商品管理システム
９………コンテンツ登録システム
１０………書籍閲覧クライアント
１１………利用権管理クライアント
１２………コンテンツダウンローダ
２１………制御部
２２………記憶部
２３………入力部
２４………表示部
２５………通信部
２６………バス
３１ａ、３１ｂ………共有鍵
３２………共有トークン
３３………購入者の鍵
３４………ライセンスファイル
３５………コンテンツ鍵
３６、１０６………利用条件
３７、１０７………デジタルコンテンツ
１０３………ユーザ鍵
１０５………コンテンツ鍵

Claims (7)

1. 第１の端末と、第２の端末と、暗号化されたデジタルコンテンツ、及び前記デジタルコンテンツの復号鍵を格納する暗号化されたライセンスファイルを前記第１の端末に配信するサーバと、から構成されるコンテンツ利用システムであって、
   前記第１の端末は、前記デジタルコンテンツの購入処理後、前記ライセンスファイルを復号する購入者の鍵を、前記サーバが前記第１の端末及び前記第２の端末に対して発行する共有鍵によって暗号化して共有トークンを生成する
   ことを特徴とするコンテンツ利用システム。
2. 前記サーバは、
   前記第１の端末に前記共有鍵を発行する第１の共有鍵発行手段と、
   前記第２の端末に前記共有鍵を発行する第２の共有鍵発行手段と、
   を具備し、
   前記第１の端末は、
   前記購入者の鍵を前記共有鍵によって暗号化し、前記共有トークンを生成する共有トークン生成手段と、
   前記共有トークンを前記第２の端末に受け渡す共有トークン受け渡し手段と、
   を具備し、
   前記第２の端末は、
   前記共有鍵により、前記共有トークンを復号して前記購入者の鍵を取得する共有トークン復号手段と、
   前記購入者の鍵により、前記ライセンスファイルを復号するライセンスファイル復号手段と、
   前記ライセンスファイルに格納されている前記コンテンツ鍵により、前記デジタルコンテンツを復号するデジタルコンテンツ復号手段と、
   を具備することを特徴とする請求項１に記載のコンテンツ利用システム。
3. 前記第２の端末は、前記デジタルコンテンツ復号手段により前記デジタルコンテンツを復号後、前記共有トークンを削除することを特徴とする請求項２に記載のコンテンツ利用システム。
4. 前記サーバは、前記第１の端末より共有グループの作成依頼を受けたときにグループＩＤを作成し、更に前記グループＩＤに対して前記第１端末より前記第２端末の所有者のグループ登録依頼を受けたときに、前記第２端末の所有者を仮登録して、登録シーケンスＩＤを前記第１端末に送信することを特徴する請求項１から３のいずれかに記載のコンテンツ利用システム。
5. 第１の端末と、第２の端末と、暗号化されたデジタルコンテンツ、及び前記デジタルコンテンツの復号鍵を格納する暗号化されたライセンスファイルを前記第１の端末に配信するサーバと、から構成されるコンテンツ利用システムにおけるコンテンツ利用方法であって、
   前記第１の端末は、前記デジタルコンテンツの購入処理後、前記ライセンスファイルを復号する購入者の鍵を、前記サーバが前記第１の端末及び前記第２の端末に対して発行する共有鍵によって暗号化して共有トークンを生成する
   ことを特徴とするコンテンツ利用方法。
6. 前記サーバは、
   前記第１の端末に前記共有鍵を発行する第１の共有鍵発行ステップと、
   前記第２の端末に前記共有鍵を発行する第２の共有鍵発行ステップと、
   を実行し、
   前記第１の端末は、
   前記購入者の鍵を前記共有鍵によって暗号化し、前記共有トークンを生成する共有トークン生成ステップと、
   前記共有トークンを前記第２の端末に受け渡す共有トークン受け渡しステップと、
   を実行し、
   前記第２の端末は、
   前記共有鍵により、前記共有トークンを復号して前記購入者の鍵を取得する共有トークン復号ステップと、
   前記購入者の鍵により、前記ライセンスファイルを復号するライセンスファイル復号ステップと、
   前記ライセンスファイルに格納されている前記コンテンツ鍵により、前記デジタルコンテンツを復号するデジタルコンテンツ復号ステップと、
   を実行することを特徴とする請求項４に記載のコンテンツ利用方法。
7. 複数のコンピュータを、請求項１から請求項４のいずれかに記載の前記第１の端末と、前記第２の端末と、前記サーバとして機能させるためのプログラム。

Images