JP2014171061A - コンテンツ配信システム、装置及びプログラム - Google Patents

Abstract

【課題】ブラウザの標準機能しか使用できないとしても、配信されたコンテンツを保護することができるコンテンツ配信システムを提供する。
【解決手段】コンテンツ配信システムは、コンテンツを複数の部分コンテンツに分割し、前記複数の部分コンテンツのそれぞれを対応する暗号鍵で暗号化して生成した、複数の暗号化部分コンテンツを、ユーザ装置からの当該コンテンツの配信要求に応じて配信するコンテンツ配信システムであって、前記ユーザ装置から前記コンテンツの復号モジュールの配信要求を受け取ると、前記ユーザ装置が保存する前記複数の暗号化部分コンテンツのそれぞれを復号する処理をコンピュータに行わせるための復号モジュールを生成する復号モジュール生成手段と、前記復号モジュールを難読化する難読化手段と、前記難読化された復号モジュールを前記ユーザ装置に配信する配信手段と、を備えている。
【選択図】図１

Description

本発明は、コンテンツの配信技術に関し、より詳しくは、配信するコンテンツの保護技術に関する。

現在、電子書籍を読むための専用端末や、タブレット型コンピュータ等で電子書籍を読むためのアプリケーションが普及し、それに伴い、電子書籍等の電子データ化されたコンテンツをネットワーク経由で汎用コンピュータや専用端末等に配信するコンテンツ配信システムが構築されている。

この様な、コンテンツの配信においては、コンテンツを取得したユーザが、そのコンテンツをさらに第三者に配布する二次配布等の著作権侵害を防ぐ必要があり、デジタル著作権管理（ＤＲＭ）技術が使用されている。ＤＲＭ技術においては、通常、暗号化されたコンテンツを配信し、ユーザ装置において復号処理を行って閲覧している。ここで、ユーザ装置における復号処理は、通常、その処理内容が隠蔽される様に構成されており、これによりＤＲＭの安全性を担保している。

汎用的なブラウザを使用してコンテンツを閲覧する場合、復号処理は、例えば、プラグイン等のネイティブ・コードで提供され、これにより復号処理が隠蔽される様になっている。しかしながら、スマートフォン用のブラウザではプラグインを認めないものがあり、さらに、ＨＴＭＬ５の広まりにつれてネイティブ・コードを排除しようとする機運が高まっている。この様な場合には、例えば、ワールド・ワイド・ウェブ・コンソーシアム（Ｗ３Ｃ）が定義する標準機能を利用して復号処理を行う必要がある。ここで、標準機能とは、Ｗ３Ｃが定義するスクリプトや、そのスクリプトから利用可能なＡＰＩを意味する。ブラウザの標準機能を使用しての処理は、誰でも閲覧可能であるため、現在のＤＲＭ技術の前提条件が崩れることになる。

なお、特許文献１から３は、ブラウザによりコンテンツを再生する場合において、配信されたコンテンツを保護する構成を開示しているが、いずれも、ブラウザの標準機能を利用するものではない。

特開２０００−２９８９４３号公報 特開２０１１−２０５６４６号公報 特開２００７−２１９６８５号公報

本発明は、ブラウザの標準機能しか使用できないとしても、配信されたコンテンツを保護することができるコンテンツ配信システム、装置及びプログラムを提供するものである。

本発明の一側面によると、コンテンツを複数の部分コンテンツに分割し、前記複数の部分コンテンツのそれぞれを対応する暗号鍵で暗号化して生成した、複数の暗号化部分コンテンツを、ユーザ装置からの当該コンテンツの配信要求に応じて配信するコンテンツ配信システムであって、前記ユーザ装置から前記コンテンツの復号モジュールの配信要求を受け取ると、前記ユーザ装置が保存する前記複数の暗号化部分コンテンツのそれぞれを復号する処理をコンピュータに行わせるための復号モジュールを生成する復号モジュール生成手段と、前記復号モジュールを難読化する難読化手段と、前記難読化された復号モジュールを前記ユーザ装置に配信する配信手段と、を備えていることを特徴とする。

ブラウザの標準機能しか使用できないとしても、配信されたコンテンツを保護することが可能になる。

一実施形態によるコンテンツ配信システムの概略的な構成図。 一実施形態によるコンテンツ配信システムに保存されているコンテンツの説明図。 一実施形態によるコンテンツ配信システムを含むシステムの構成図。 一実施形態によるコンテンツ配信のためのシーケンス図。

以下、本発明の例示的な実施形態について図面を参照して説明する。なお、以下の各図においては、実施形態の説明に必要ではない構成要素については図から省略する。

まず、図３及び図４を用いて本実施形態によるコンテンツの配信処理について説明する。なお、図３においてユーザ装置３００は、コンテンツ配信システム１００からネットワーク２００経由で所望のコンテンツを取得し、かつ、再生する装置であり、本発明は、ユーザ装置３００が取得したコンテンツの保護を行うものである。

ユーザ装置３００は、図４に示す様に、Ｓ１で、コンテンツ配信システム１００に対してコンテンツを識別する情報を送信して、当該コンテンツの配信を要求する。コンテンツ配信システム１００は、コンテンツの配信要求に応答して、Ｓ２で、要求されたコンテンツを暗号化したものと、要求されたコンテンツの暗号化に使用した暗号鍵を暗号化したものをユーザ装置３００に送信する。なお、Ｓ２で配信するコンテンツや暗号鍵等の詳細については後述する。ユーザ装置３００は、Ｓ３で、受信した暗号化コンテンツと、暗号化された暗号鍵を保存する。

本実施形態においては、Ｓ２で受信し、Ｓ３で保存したデータのみでは、ユーザ装置３００は、コンテンツを復号し、再生することはできない。このため、ユーザ装置３００は、コンテンツを再生する際に、コンテンツ配信システム１００にアクセスして、復号モジュールを要求する（Ｓ４）。コンテンツ配信システム１００は、Ｓ５で、Ｓ２で配信した暗号化コンテンツを復号して再生するための復号モジュールをユーザ装置３００に送信する。当該復号モジュールには、Ｓ２で配信した暗号化された暗号鍵を復号して暗号鍵を取り出す処理と、取り出した暗号鍵に基づき、Ｓ２で配信した暗号化されたコンテンツを復号する処理と、再生時、ユーザ装置３００のユーザを特定するためのユーザ特定情報を再生されたコンテンツに埋め込む処理を行う。なお、復号モジュールは、ユーザ装置３００への保存を許可しないことを示すデータ又は情報を含んでいる。

したがって、本実施形態においては、復号処理を終了した後に、再度、受信したコンテンツを再生する場合には、再度、コンテンツ配信システム１００にアクセスして復号モジュールを取得する必要があり、二次配布からコンテンツを保護することができる。また、再生処理において、復号モジュールは、ユーザ特定情報を再生しているコンテンツに埋め込むため、再生されたコンテンツを画面キャプチャするなどし、これを配布する行為を抑制することができる。

以下、コンテンツ配信システム１００の構成について図１を用いて説明する。なお、以下の説明においては、配信するコンテンツを電子書籍とするが、本実施形態は電子書籍以外のコンテンツであっても適用可能である。

ユーザ処理部１１は、ユーザ装置３００から受信する信号を判定し、要求された処理を行う。なお、各ユーザにはアカウントが設定されており、ユーザ処理部１１は、ユーザ装置３００を利用しているユーザの認証等（図４には図示せず）の処理も行う。例えば、ユーザ処理部１１は、ユーザ装置３００が、電子書籍の識別情報を提示して、当該電子書籍の配信を要求すると、鍵暗号鍵生成部１２に要求したユーザに関連する情報を通知する。鍵暗号鍵生成部１２は、このユーザに関連する情報に基づき、当該ユーザに対応する鍵暗号鍵を生成する。なお、ユーザに関連する情報とは、例えば、コンテンツ配信システム１００がユーザに付与するユーザ識別情報や、アカウント名等である。また、ユーザ処理部１１は、ユーザが要求したコンテンツの識別情報をコンテンツ・データ・ベース（ＤＢ）１４に通知する。

図２は、コンテンツＤＢ１４に保存されている電子書籍データの説明図である。本実施形態において、各電子書籍データは、それぞれ、複数の部分コンテンツに分割され、各部分コンテンツは、それぞれ、異なる暗号鍵により予め暗号化されて暗号化部分コンテンツとして保存されている。なお、分割された個々の部分コンテンツのサイズは、例えば、１〜数頁程度とする。図２に示す例においては、１つの電子書籍が、Ｎ個の部分コンテンツに分割され、ｋ番目の部分コンテンツ（１≦ｋ≦Ｎ）は、鍵＃ｋにより暗号化されている。コンテンツＤＢ１４は、各電子書籍について、この暗号化部分コンテンツと、各部分コンテンツを暗号化するのに使用した暗号鍵を互いに関連付けて保存している。

コンテンツＤＢ１４は、ユーザ処理部１１から配信すべき電子書籍を指定されると、当該電子書籍の各部分コンテンツの暗号化に使用した各暗号鍵を暗号化部１３に出力し、暗号化部１３は、コンテンツＤＢ１４から取得した各暗号鍵を鍵暗号鍵生成部１２からの鍵暗号鍵で暗号化する。そして、配信部１７は、要求された総ての暗号化部分コンテンツと、鍵暗号鍵で暗号化した総ての暗号鍵をユーザ装置３００に送信する。なお、ユーザ装置３００は、使用された鍵暗号鍵や、暗号化部１３で使用されている暗号アルゴリズムや、コンテンツの暗号化に使用した暗号鍵及び暗号アルゴリズムの情報は一切もたず、よって、総ての暗号化部分コンテンツと、暗号化された暗号鍵を取得してもコンテンツを再生することはできない。したがって、図４を用いて説明した様に、ユーザ装置３００は、復号モジュールをコンテンツ配信システム１００に要求する。

ユーザ処理部１１は、復号モジュールの要求を受け取ると、鍵暗号鍵生成部１２に要求したユーザに関連する情報を通知し、鍵暗号鍵生成部１２は、当該ユーザに対応する鍵暗号鍵を生成して復号モジュール生成部１５に出力する。また、ユーザ処理部１１は、復号モジュール生成部１５に、当該ユーザを特定するユーザ特定情報を復号モジュール生成部１５に出力する。ユーザ特定情報は、ユーザを特定することができる情報であれば良く、例えば、鍵暗号鍵の生成に使用するユーザ識別情報や、アカウント名であっても良いし、他の情報であっても良い。

復号モジュール生成部１５は、既にユーザ装置３００に配信した暗号化コンテンツを再生するためのプログラムである復号モジュールを生成する。具体的には、鍵暗号鍵生成部１２から受け取る鍵暗号鍵に基づき、既にユーザ装置３００に配信した暗号化された暗号鍵を復号して各暗号鍵を取出し、取り出した各暗号鍵で既にユーザ装置３００に配信した、暗号化部分コンテンツを復号する処理を行うプログラムを生成する。さらに、復号モジュールは、復号した部分コンテンツの少なくとも１つ、或いは、総ての頁等にユーザ特定情報を埋め込む処理も行う。なお、復号モジュールは、ユーザ装置３００には保存させず、よって、復号モジュールにはユーザ装置への保存を禁止する表示を含める。

復号モジュール生成部１５が出力する復号モジュールは、難読化部１６で難読化される。なお、難読化処理には、任意の公知の方法を使用できる。なお、難読化処理された復号モジュールをコンピュータで実行する際には特段の処理を行う必要はなく、コンピュータは、難読化処理された復号モジュールをそのまま実行することができる。配信部１７は、難読化された復号モジュールをユーザ装置３００に送信する。

以上、本実施形態においては配信する電子書籍といったコンテンツを分割し、各分割した部分コンテンツをそれぞれ異なる暗号鍵で暗号化する。したがって、一部の鍵が流出したとしてもコンテンツ全体が流出することはない。さらに、ユーザ装置３００で復号するために必要な鍵暗号鍵をユーザ装置３００に直接配布せず、ユーザ装置３００への保存を許可しない復号モジュールに埋め込んで配布する。なお、復号モジュールは、難読化処理を行った後に配布するため鍵暗号鍵の安全性は保たれる。さらに、復号モジュールにおいて、ユーザ特定情報を、再生して表示するコンテンツに埋め込むため、表示したコンテンツをキャプチャする等の処理を抑制することができる。

なお、上記実施形態では、予め分割及び暗号化を行ったコンテンツをコンテンツＤＢ１４に保存していた。しかしながら、ユーザ装置３００から要求があった際に分割及／又は暗号化等の処理を行う形態であっても良い。また、ユーザからのコンテンツの配信要求の際に、暗号部分コンテンツに加えて、暗号化された暗号鍵も当該ユーザ装置に配信していた。しかしながら、暗号化された暗号鍵を配信せず、これらを復号モジュールに埋め込んで復号させる形態とすることもできる。

なお、本発明によるコンテンツ配信システム１００は、１つのコンピュータで実現することも、互いに通信可能な様に構成された複数のコンピュータで実現することもできる。また、本発明によるコンテンツ配信システム１００は、コンピュータを上記コンテンツ配信システム１００として動作させるプログラムにより実現することができる。これらコンピュータプログラムは、コンピュータが読み取り可能な記憶媒体に記憶されて、又は、ネットワーク経由で配布が可能なものである。

Claims (10)

1. コンテンツを複数の部分コンテンツに分割し、前記複数の部分コンテンツのそれぞれを対応する暗号鍵で暗号化して生成した、複数の暗号化部分コンテンツを、ユーザ装置からの当該コンテンツの配信要求に応じて配信するコンテンツ配信システムであって、
   前記ユーザ装置から前記コンテンツの復号モジュールの配信要求を受け取ると、前記ユーザ装置が保存する前記複数の暗号化部分コンテンツのそれぞれを復号する処理をコンピュータに行わせるための復号モジュールを生成する復号モジュール生成手段と、
   前記復号モジュールを難読化する難読化手段と、
   前記難読化された復号モジュールを前記ユーザ装置に配信する配信手段と、
   を備えていることを特徴とするコンテンツ配信システム。
2. 前記ユーザ装置のユーザに対応するユーザ情報から、該ユーザに対応する鍵暗号鍵を生成する鍵暗号鍵生成手段と、
   前記複数の暗号化部分コンテンツの生成に使用した複数の暗号鍵のそれぞれを前記ユーザに対応する鍵暗号鍵で暗号化し、複数の暗号化された暗号鍵を生成する暗号化手段と、をさらに備えており、
   前記配信手段は、前記コンテンツの配信要求に応答して前記複数の暗号化された暗号鍵を前記ユーザ装置に配信し、
   前記復号モジュールは、前記ユーザに対応する鍵暗号鍵により、前記ユーザ装置が保存する前記複数の暗号化された暗号鍵を復号して前記複数の暗号鍵を生成し、前記生成した複数の暗号鍵に基づき、前記ユーザ装置が保存する前記複数の暗号化部分コンテンツのそれぞれを復号する処理を前記ユーザ装置に行わせる、
   ことを特徴とする請求項１に記載のコンテンツ配信システム。
3. 前記復号モジュールは、前記ユーザ装置が前記復号モジュールを保存できないことを示すデータを含むことを特徴とする請求項１又は２に記載のコンテンツ配信システム。
4. 前記復号モジュールは、前記複数の暗号化部分コンテンツのそれぞれを復号した前記複数の部分コンテンツの少なくとも１つに前記ユーザ装置のユーザを特定するユーザ特定情報を埋め込むことを特徴とする請求項１から３のいずれか１項に記載のコンテンツ配信システム。
5. 前記複数の暗号化部分コンテンツを保存する保存手段をさらに備えていることを特徴とする請求項１から４のいずれか１項に記載のコンテンツ配信システム。
6. 前記複数の暗号化部分コンテンツは、前記ユーザ装置からのコンテンツの配信要求に応答して生成されることを特徴とする請求項１から４のいずれか１項に記載のコンテンツ配信システム。
7. 前記コンテンツ配信システムは１つ以上のコンピュータにより実現されていることを特徴とする請求項１から６のいずれか１項に記載のコンテンツ配信システム。
8. 前記コンテンツ配信システムが配信するコンテンツは電子書籍であることを特徴とする請求項１から７のいずれか１項に記載のコンテンツ配信システム。
9. コンテンツを複数の部分コンテンツに分割し、前記複数の部分コンテンツのそれぞれを対応する暗号鍵で暗号化して生成した、複数の暗号化部分コンテンツを、ユーザ装置からの当該コンテンツの配信要求に応じて配信するコンテンツ配信装置であって、
   前記ユーザ装置から前記コンテンツの復号モジュールの配信要求を受け取ると、前記ユーザ装置が保存する前記複数の暗号化部分コンテンツのそれぞれを復号する処理をコンピュータに行わせるための復号モジュールを生成する復号モジュール生成手段と、
   前記復号モジュールを難読化する難読化手段と、
   前記難読化された復号モジュールを前記ユーザ装置に配信する配信手段と、
   を備えていることを特徴とするコンテンツ配信装置。
10. 請求項１から８のいずれか１項に記載のコンテンツ配信システムとしてコンピュータを機能させることを特徴とするプログラム。

Images