JP3502035B2 - コンテンツ利用者システム、記録媒体およびコンテンツ利用制御方法 - Google Patents

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、著作権者等の情報
提供権限者が開放ネットワークを介して提供するコンテ
ンツの利用を制御するライセンスサーバ、著作権者シス
テム、利用者システム、システム、記録媒体およびコン
テンツ利用制御方法に関するものである。

【０００２】貨幣の役割は、その貨幣という物質として
の性質によって、公平な報酬を人々に提供する。貨幣と
いうオブジェクトは、単なる口約束的共有概念ではな
く、物理的に存在し、携帯でき、さらに発行元以外によ
る偽造が困難であることが必須要件であった。物理的に
存在し、携帯できることによって、その価値の利用者同
士で公平に確認することができ、偽造の困難性によっ
て、その公平な確認の契機を公平なる貨幣の発行元がコ
ントロールすることができた。しかし、近年の工業技術
の発展によって、今や貨幣の偽造困難性が崩壊する日が
近い。貨幣に代わる新たな価値確認オブジェクトが必要
になっている。そのオブジェクトはやはり、まず物理的
に存在し、携帯でき、偽造困難である必要がある。さら
にそのオブジェクトは発行元がアクセスコントロールで
きる必要がある。

【０００３】このセキュリティ強化面からの要求に加
え、情報流通の多様化と大容量化、高速化の側面から
「超流通」の実現の要求も高まっている。この「超流
通」を実現した環境は、つぎの条件を満足する。すなわ
ち、（１）情報利用者は、デジタル情報をほぼ無料で入
手できること、（２）情報提供者は、その情報の利用を
許可する条件（課金、改変利用条件など）を指定し、利
用者の合意した条件を強制することができること、
（３）このサービスを利用するに当たって、必要な情報
利用者の追加操作は「アクセス条件の確認」程度である
こと、である。

【０００４】こうした超流通のアクセス制御を正確か
つ、安全に実行可能なシステムは、ライセンス料などの
著作権料徴収の不公平の是正にも寄与することが期待で
きる。現行システムでは、著作物が相当数売れないと提
供者は利益を上げられないが、正確に著作権者の手に渡
るようにシステムを構築できることが望まれる。また、
専門家的芸術家から、部品としての創作を提供するデザ
イナーに至るまで、各人のサービス料に見合う報酬が公
平に分配されることが望まれる。

【０００５】

【従来の技術】従来、著作物等のコンテンツに対するア
クセスを分散システム環境、特に開放ネットワーク上に
おいて制御する場合、コンテンツの利用者からのアクセ
スが可能なサーバにコンテンツを格納し、このサーバに
対するアクセスを制御することによって、コンテンツの
利用を制御していた。ここで、コンテンツとは、単一の
記憶装置媒体に記録可能なビット列の集合としての構造
をもつデジタルコンテンツであり、文書テキスト、画
像、動画、プログラムソフトウェア等を含む。

【０００６】たとえば、図１７は、従来のアクセス制御
モデルを示す図である。図１７において、コンテンツ２
０４は、アクセス制御機能２０３を介してのみ、利用者
２０５からのコンテンツ操作を可能としている。また、
著作権者２００は、コンテンツ２０４をアクセス制御機
能２０３で保護された、たとえばサーバに登録するのみ
で、著作権者２００以外の者、たとえばこのサーバを管
理する管理者によってアクセス制御機能２０３に対する
アクセス制御操作がなされていた。

【０００７】すなわち、図１８に示すようにコンテンツ
を保持するサーバシステム２１２は、管理者２０１によ
って管理運用されるサーバ運用者システム２１１によっ
て管理され、サーバ運用者システム２１１は、サーバシ
ステム２１２に対して著作権者および利用者登録を行
い、またこのためのディレクトリ生成を行い、さらに
は、著作権者によるアクセス制御を許可することも行
う。著作権者システム２１０は、著作権者の著作物のコ
ンテンツをサーバシステム２１２に保存させ、アクセス
制御条件（ＡＣＬ）をサーバシステム２１２に対して設
定する。この場合、著作権者は、サーバシステム２１２
に対してアクセス制御の許可を得なければならない。一
方、利用者システム２１３は、コンテンツの利用に際し
て、コンテンツ送信要求をサーバシステム２１２に対し
て行い、ＡＣＬを満足する場合には、サーバシステム２
１２内に保存されていたコンテンツを取得する。

【０００８】しかし、コンテンツの利用者にすべての権
限が与えられ、移動やコピー（複製）によって利用者が
変わると、移動あるいはコピー先のコンテンツに対して
は、もとの著作権者の権限はまったく働かない。また、
コンテンツオブジェクトを保存するサーバ管理者と著作
権者の間では、オブジェクトに対するアクセス許諾強制
のあり方も明確ではなく、たとえばサーバ管理者が著作
権者に断りなく、アクセス権を変更可能なことが当然の
こととされていた。

【０００９】一方、近年の記憶媒体等の低価格化等によ
って分散システム環境が促進され、ネットワークのトラ
フィックが集中することなく、コンテンツを複数のサー
バにキャッシュして分散できるようになり、コンテンツ
オブジェクトに対するアクセスを高速に行うことができ
るようになった。従って、図１７に示すようなアクセス
制御モデルは、利用者２０５によるコンテンツ操作への
入り口のみに対して強固なアクセス制御機能を構築すれ
ばよいが、上述した分散システム環境下では、全方向的
なアクセス制御あるいはセキュリティ保護を行う必要が
あった。

【００１０】そこで、図１９に示すようなアクセス制御
モデルが考えられた。このアクセス制御モデルでは、著
作権者２００が従来のセキュリティ技術で保護が可能な
領域である著作権者保護領域と、あらゆる外部からの攻
撃を受容する開放領域と、ハード／ソフトの改ざんの保
護とデジタルデータ複製防止処理が施される秘匿保護領
域とに分離される。秘匿保護領域は、全方位的なアクセ
ス制御機能２２１によって保護し、このアクセス制御機
能２２１内にコンテンツ２２２が保存される。

【００１１】このコンテンツに対して、著作権者２００
は、コンテンツ２２２の登録とともに、アクセス制御機
能２２１に対するアクセス制御操作も可能としている。
利用者２０５は、開放領域から、アクセス制御機能２２
１を介してコンテンツ２２２を取得することになる。な
お、領域間保護インターフェース２２０は、著作権者保
護領域と開放領域との間の保護を行うインターフェース
である。

【００１２】この図１９に示す分散システム環境下にお
けるアクセス制御モデルの具体化は、米国特許５３３９
４０３号公報に記載されており、また、特開平９−１３
４３１１号公報、米国特許５３９２３５１号公報、米国
特許５５５５３０４号公報、および米国特許５７９６８
２４号公報には、利用者の機器をチェックしてコンテン
ツの不正利用を防止する技術が記載されている。以下、
これらの公報を参照して従来のコンテンツ利用制御シス
テムについて説明する。

【００１３】図２０は、従来のコンテンツ利用制御シス
テムのコンテンツ配布モデルを示す図である。図２０に
おいて、復号保護領域と再生保護領域とは、図１８に示
す秘匿保護領域に相当し、復号保護領域は、ハード／ソ
フトの改ざんの保護と出力データの複製防止保護の領域
であり、再生保護領域は、デジタル復号データの複製防
止の領域である。利用環境特定物理要素（ＰＣＳＵＥ）
２３５−１〜２３５−Ｎは、コンテンツの利用環境を特
定する物理要素であり、具体的には、ＣＰＵ、周辺装
置、リムーバブルな記憶媒体、ＩＣカード等である。

【００１４】復号保護領域では、ＰＣＳＵＥ２３５−１
〜２３５−Ｎに対応する物理要素ＩＤの証明書２３６−
１〜２３６−Ｎをもとに、著作権者２００によって暗号
化されたコンテンツ２３３の複製であって開放領域のサ
ーバに存在するコンテンツ２３４を復号し、再生保護領
域を介して、この複合されたコンテンツが利用者に利用
される。従って、コンテンツは、物理要素ＩＤに対応し
たキーで暗号化され（コンテンツ２３３）、このコンテ
ンツ２３３に対応するコンテンツ２３４を復号するため
には、各物理要素ＩＤまたはそれに対応した秘密のキー
が必要となる。

【００１５】ここで、コンテンツ配布モデルには、暗号
化されたコンテンツを復号するために用いられるライセ
ンスを、暗号化されたコンテンツと同時に配布するライ
センス同時モデルと、暗号化されたコンテンツをサーバ
のキャッシュに保存し、ライセンスとは別のタイミング
で取得するコンテンツキャッシュ可能型モデルとがあ
る。図２１は、このコンテンツキャッシュ可能型モデル
を示す図である。

【００１６】図２１において、まず著作者２００は、著
作権者保護領域で、コンテンツを生成し、このコンテン
ツを暗号化し、その後、複製して開放領域のサーバ等に
キャッシュされる。一方、ＰＣＳＵＥ２３５−１〜２３
５−Ｎの物理要素ＩＤを暗号化した証明書２４１−１〜
２４１−Ｎは、暗号化された状態で著作権者保護領域に
出力され、ＰＣＳＵＥ２３５−１〜２３５−Ｎに対応す
る利用者物理オブジェクトクラスから秘密キーＫｐを取
り出し、この秘密キーＫｐと証明書２４１−１〜２４１
−Ｎとから物理要素ＩＤ２４３−１〜２４３−Ｎを復号
し、この物理要素ＩＤ２４３−１〜２４３−Ｎによって
コンテンツ復号キーＫｃを暗号化し、秘密保護領域に出
力する。

【００１７】秘密保護領域では、暗号化されたコンテン
ツ復号キーＫｃを物理要素ＩＤ２４２−１〜２４２−Ｎ
で復号し、コンテンツ復号キーＫｃを得る。このコンテ
ンツ復号キーＫｃを用いて開放領域から取得される、暗
号化されたコンテンツ２３４を復号し、コンテンツ２４
４として利用者２０５に利用させる。

【００１８】図２２は、図２１に示すコンテンツキャッ
シュ可能型モデルに対応するコンテンツ利用制御システ
ムの概要構成を示すブロック図である。図２２におい
て、著作権者システム２５０は、著作権者保護領域に存
在し、コンテンツサーバ２５１は、開放領域に存在し、
ライセンスサーバ２５２および利用者システム２５３
は、秘匿保護領域に存在する。著作権者システム２５０
は、作成したコンテンツを暗号化し、この暗号化した秘
匿コンテンツをコンテンツサーバ２５１に保存してお
く。

【００１９】また、コンテンツ復号キーＫｃをライセン
スサーバ２５２に送信して、アクセス制御権の委譲をラ
イセンスサーバ２５２に対して行う。さらに、アクセス
制御リスト（ＡＣＬ）設定を行う。利用者システム２５
３は、コンテンツを利用することを示す利用要求をライ
センスサーバ２５２に送信し、このとき、物理要素ＩＤ
の証明群が添付されていない場合には、ライセンスサー
バ２５２の物理要素条件指定によって物理要素ＩＤの証
明群を取得し、ライセンスサーバ２５２に送出する。

【００２０】ライセンスサーバ２５２は、図２１に示し
たように、利用者の物理オブジェクトクラスの秘密キー
Ｋｐを取得して物理要素ＩＤ証明群を復号し、復号した
物理要素ＩＤによって暗号化されたコンテンツ復号キー
ＫｃがライセンスＬとして利用者システム２５３に送出
される。これによって、利用者システム２５３の物理要
素ＩＤが一致すれば、復号が行われ、この復号されたコ
ンテンツ復号キーＫｃを用いて秘匿コンテンツを復号す
ることができる。

【００２１】なお、秘密コンテンツはコンテンツサーバ
２５１に保存されているので、利用者システム２５３
は、別途コンテンツサーバ２５１に秘密コンテンツ配布
要求を行って、コンテンツサーバ２５１から秘密コンテ
ンツの配布を受ける必要がある。

【００２２】一方、図２３は、コンテンツ同時配布型モ
デルを実現するコンテンツ利用制御システムの概要構成
ブロック図を示している。図２３では、コンテンツサー
バ２５１が存在せず、ライセンス送信と同時に利用者シ
ステム２５３に送付されることになる。図２２に示すよ
うに、コンテンツサーバ２５１を介して秘密コンテンツ
を取得する場合、秘密コンテンツは予め時間的に利用者
システム２５３に近いサーバまで運ばれているので、利
用者システム２５３は、コンテンツが必要な時に利用要
求をすればよい。

【００２３】また、コンテンツ同時配布型モデルに比較
してコンテンツの流通経路の適切な選択が可能となり、
利用者にとっては、コンテンツ取得に際して応答時間の
短縮が期待できる。また、コンテンツキャッシュ可能型
モデルでは、コンテンツを、ライセンスの提供とは別
に、ＲＯＭ媒体ベース、放送、Ｐｒｏｘｙサーバによる
キャッシュ等によって、予め配布しておくことが可能で
あり、利点が多い。

【００２４】

【発明が解決しようとする課題】しかしながら、上述し
た従来のコンテンツ利用制御システムでは、利用者シス
テムに固有の物理要素ＩＤに一致する装置であれば、基
本的に秘匿コンテンツを復号でき、このコンテンツを利
用することができるが、この物理要素ＩＤのみによって
ライセンス（利用許可条件）を生成しているので、たと
えば、著作権者の意思で決定されるコンテンツの読み出
し回数を制限する条件を付加したり、時間制限を設けた
り、課金条件を設定したりすることができず、柔軟なコ
ンテンツ利用制御ができないという問題点があった。

【００２５】また、利用環境特定物理要素は、常に単純
な構成となってるとは限らず、複雑な構成をもった機器
である場合には、その機器のうちの特定の機器あるいは
部品が不正である場合もあり、このような場合に、単に
大きな構成の機器である利用環境特定物理要素によって
利用許可条件を生成しても、不正を見逃してしまうこと
なりセキュリティが低下するという問題点があった。

【００２６】この発明は上記に鑑みてなされたもので、
著作権者等の情報作成者に許諾された者を含む情報提供
権限者がコンテンツ利用制御を柔軟に行うことができる
とともに、コンテンツの不正利用を精度高く防止するこ
とができるライセンスサーバ、著作権者システム、利用
者システム、システム、記録媒体およびコンテンツ利用
制御方法を提供することを目的とする。

【００２７】

【課題を解決するための手段】上記目的を達成するた
め、請求項１にかかる発明は、秘匿コンテンツを復号す
るためのライセンスを管理するライセンスサーバからラ
イセンスを受け取って秘匿コンテンツを利用するコンテ
ンツ利用者システムにおいて、秘匿コンテンツの配布要
求をする手段と、前記秘匿コンテンツを取得してコンテ
ンツ利用者のコンテンツストレージデバイスに記憶する
手段と、前記秘匿コンテンツを利用するためのライセン
スをライセンスサーバに要求するときに、前記コンテン
ツストレージデバイスを含む、前記コンテンツ利用者シ
ステムの利用環境を特定する複数の物理要素のそれぞれ
に対応する識別子を、前記複数の物理要素から入手して
複数の物理要素の識別子からなる識別子群を生成し、前
記ライセンスサーバに送付する識別子送付手段と、前記
識別子送付手段により送付された複数の物理要素の識別
子を全て用いて前記ライセンスサーバにより暗号化され
たライセンスを該ライセンスサーバから取得するライセ
ンス取得手段と、前記ライセンス取得手段により取得さ
れたライセンスを復号化するライセンス復号化手段とを
有し、前記ライセンス復号化手段は前記物理要素ごとに
あり、それぞれのライセンス復号化手段は、それぞれの
物理要素ごとの識別子をもとにライセンスを部分的に復
号化していき、前記コンテンツストレージデバイスに記
憶された秘匿コンテンツを利用するためのライセンスを
復号化することを特徴とする。

【００２８】 また、請求項２にかかる発明は、秘匿コ
ンテンツを復号するためのライセンスを管理するライセ
ンスサーバからライセンスを受け取って秘匿コンテンツ
を利用するコンテンツ利用者システムで実行させるプロ
グラムを格納したコンピュータ読み取り可能な記録媒体
であって、秘匿コンテンツの配布要求をする工程と、前
記秘匿コンテンツを取得してコンテンツ利用者のコンテ
ンツストレージデバイスに記憶する工程と、前記秘匿コ
ンテンツを利用するためのライセンスをライセンスサー
バに要求するときに、前記コンテンツストレージデバイ
スを含む、前記コンテンツ利用者システムの利用環境を
特定する複数の物理要素のそれぞれに対応する識別子
を、前記複数の物理要素から入手して複数の物理要素の
識別子からなる識別子群を生成し、前記ライセンスサー
バに送付する識別子送付工程と、前記識別子送付工程に
より送付された複数の物理要素の識別子を全て用いて前
記ライセンスサーバにより暗号化されたライセンスを該
ライセンスサーバから取得するライセンス取得工程と、
前記ライセンス取得工程により取得されたライセンスを
復号化するライセンス復号化工程とを有し、前記ライセ
ンス復号化工程を実行するライセンス復号化手段は前記
物理要素ごとにあり、それぞれのライセンス復号化手段
は、それぞれの物理要素ごとの識別子をもとにライセン
スを部分的に復号化していき、前記コンテンツストレー
ジデバイスに記憶された秘匿コンテンツを利用するため
のライセンスを復号化することをコンテンツ利用者シス
テムに動作させるためのプログラムを記録したコンピュ
ータ読み取り可能な記録媒体である。

【００２９】 また、請求項３にかかる発明は、秘匿コ
ンテンツを復号するためのライセンスを管理するライセ
ンスサーバからライセンスを受け取って秘匿コンテンツ
を利用するコンテンツ利用者システムにおけるコンテン
ツ利用制御方法であって、秘匿コンテンツ要求手段が秘
匿コンテンツの配布要求をする工程と、秘匿コンテンツ
取得手段が前記秘匿コンテンツを取得してコンテンツ利
用者のコンテンツストレージデバイスに記憶する工程
と、物理要素識別子送信手段が、前記秘匿コンテンツを
利用するためのライセンスをライセンスサーバに要求す
るときに、前記コンテンツストレージデバイスを含む、
前記コンテンツ利用者システムの利用環境を特定する複
数の物理要素のそれぞれに対応する識別子を、前記複数
の物理要素から入手して複数の物理要素の識別子からな
る識別子群を生成し、前記ライセンスサーバに送付する
識別子送付工程と、ライセンス取得手段が、前記識別子
送付工程により送付された複数の物理要素の識別子を全
て用いて前記ライセンスサーバにより暗号化されたライ
センスを該ライセンスサーバから取得するライセンス取
得工程と、ライセンス復号化手段が前記ライセンス取得
工程により取得されたライセンスを復号化するライセン
ス復号化工程とを有し、前記ライセンス復号化手段は前
記物理要素ごとにあり、それぞれのライセンス復号化手
段は、それぞれの物理要素ごとの識別子をもとにライセ
ンスを部分的に復号化していき、前記コンテンツストレ
ージデバイスに記憶された秘匿コンテンツを利用するた
めのライセンスを復号化することを特徴とする。

【００３０】

【００３１】

【００３２】

【００３３】

【００３４】

【００３５】

【００３６】

【００３７】

【００３８】

【００３９】

【００４０】

【００４１】

【００４２】

【発明の実施の形態】以下に添付図面を参照して、本発
明にかかるライセンスサーバ、著作権者システム、利用
者システム、システム、記録媒体およびコンテンツ利用
制御方法の好適な実施の形態を説明する。

【００４３】図１は、本発明の一実施の形態であるコン
テンツ利用制御システムの構成を示す図である。図１に
示すコンテンツ利用制御システム１０は、著作権者１が
作成した著作物のコンテンツを利用者２が利用する場合
に、この利用を制御するシステムである。図１におい
て、このコンテンツ利用制御システム１０は、大きく、
著作権者システム２０、コンテンツサーバ３０、ライセ
ンスサーバ４０、および利用者システム５０を有する。

【００４４】著作権者システム２０は、作成したコンテ
ンツを暗号化し、この暗号化した秘匿コンテンツをコン
テンツサーバ３０に登録する（Ｓ１０）処理を行う秘匿
コンテンツ登録部２１、暗号化したコンテンツ（秘匿コ
ンテンツ）を復号するのに必要なコンテンツ復号キーを
ライセンスサーバ４０に送出することによって、アクセ
ス制御権をライセンスサーバに委譲する（Ｓ１２）処理
を行うアクセス制御権委譲部２２、および利用許可条件
（ＡＣＬ）をライセンスサーバ４０に設定する（Ｓ１
４）ＡＣＬ設定部２３を有し、著作物のコンテンツに関
する利用制御を管理する。

【００４５】コンテンツサーバ３０は、著作権者システ
ム２０から送られた秘匿コンテンツを登録し、利用者シ
ステム５０からの秘匿コンテンツ配布要求があった（Ｓ
１６）場合に、この登録され、保存されている秘匿コン
テンツを暗号化された状態で利用者システム５０に送出
する（Ｓ１７）。

【００４６】ライセンスサーバ４０は、ライセンス許可
／生成部４１とＬＤＡＰシステム４２とを有する。ライ
センス許可／生成部４１は、利用者システム５０からコ
ンテンツの利用要求があった（Ｓ１８）場合、この利用
要求に付加された物理要素ＩＤ証明書とこれに対応する
復号キーをＬＤＡＰシステム４２から検索し、物理要素
ＩＤを復号し、利用要求されたコンテンツに対応するコ
ンテンツ復号キーを検索し、この検索したコンテンツ復
号キーを物理要素ＩＤで暗号化したライセンスを送信す
る（Ｓ２１）。

【００４７】このライセンスは、物理環境特定要素条件
であり、物理要素の構造に対応させ、論理和と論理積を
用いて構造化した組み合わせの形態となっている。ま
た、この実施の形態では、従来から用いられていた物理
環境特定要素条件のみならず、利用者の利用状況を条件
とした会計条件も併せてＡＣＬとして暗号化される。こ
のライセンスの暗号化と復号化については後述する。な
お、利用要求（Ｓ１８）に物理要素ＩＤ証明書が付加さ
れていない場合、ＬＤＡＰシステム４２内にも存在しな
い場合には、物理要素条件指定（Ｓ１９）を利用者シス
テム５０に送付して、利用者システム５０が生成した物
理要素ＩＤ証明書群を返す（Ｓ２０）。

【００４８】一方、著作権者システム２０からアクセス
制御権委譲によるコンテンツ復号キーが送られてきた
（Ｓ１２）場合は、このコンテンツ復号キーを後述する
ＬＤＡＰシステム４２内のキー４４のデータベースに秘
匿コンテンツに対応させて登録する。また、著作権者シ
ステム２０からＡＣＬ設定が送られてきた（Ｓ１４）に
は、このＡＣＬを秘匿コンテンツに対応させて、ＬＤＡ
Ｐシステム４２内のアクセス制御リスト（ＡＣＬ）に格
納する。

【００４９】利用者システム５０は、秘匿コンテンツの
配布要求（Ｓ１６）と配布された秘匿コンテンツの取得
を行う秘匿コンテンツ要求／取得部５１と、ライセンス
の要求、すなわち利用要求（Ｓ１８）とライセンスの取
得（Ｓ２１）の処理を行うライセンス要求／取得部５２
と、利用者システムの特定利用環境（ＳＵＥ）５３とを
有する。特定利用環境５３とは、特定のコンテンツ利用
環境をいい、ＣＰＵ、周辺装置、リムーバルな記憶媒
体、ＩＣカード、コンテンツ利用状況などの総合的情報
をいう。

【００５０】特定利用環境には、ＣＰＵ等の利用環境特
定物理要素（ＰＣＳＵＥ）５４−１〜５４−Ｎと、コン
テンツを格納するコンテンツストレージデバイス５５−
１〜５５−Ｍと、プレーヤやビューワ等の再生デバイス
５６−１〜５６−Ｌとを有する。各ＰＣＳＵＥ５４−１
〜５４−Ｎ，各コンテンツストレージデバイス５５−１
〜５５−Ｍ，および各再生デバイス５６−１〜５６−Ｌ
は、それぞれの物理要素ＩＤ５７−１〜５７−Ｎ，５９
−１〜５９−Ｍ，６１−１〜６１−Ｌを有するととも
に、暗号化／復号化／評価部５８−１〜５８−Ｎ，６０
−１〜６０−Ｍ，６２−１〜６２−Ｌを有する。

【００５１】暗号化／復号化／評価部５８−１〜５８−
Ｎ，６０−１〜６０−Ｍ，６２−１〜６２−Ｌは、各物
理要素を暗号化する場合には、自物理要素の物理要素Ｉ
Ｄで暗号化して出力し、各物理要素の復号化を行う場合
には、自物理要素の物理要素ＩＤで復号化を行い、さら
に復号結果を評価する処理を行う。すなわち、各物理要
素ＩＤの処理に関しては各物理要素毎に行い、物理要素
間のインターフェース上であっても、情報が漏れないよ
うにしている。

【００５２】つぎに上述した著作権者システム２０、コ
ンテンツサーバ３０、ライセンスサーバ４０、利用者シ
ステムの動作処理を主としてフローチャートを参照して
説明する。まず、図２のフローチャートを参照して、著
作権者システム２０の内部処理手順について説明する。

【００５３】図２において、著作権者システム２０は、
まず操作イベントが発生したか否かを判断する（ステッ
プＳ１００）。操作イベントが発生していない場合（ス
テップＳ１００，なし）には、操作イベントが発生する
までこの処理を繰り返し、操作イベントが発生した（ス
テップＳ１００，あり）には、操作イベントの操作内容
が秘匿コンテンツ登録か、ＡＣＬ登録か、アクセス制御
権委譲かを判断する（ステップＳ１０１）。

【００５４】操作内容が秘匿コンテンツ登録である場合
（ステップ１０１，秘匿コンテンツ登録）には、秘匿コ
ンテンツ登録部２１は、コンテンツの暗号化を行い（ス
テップＳ１１０）、コンテンツサーバリストから所望の
コンテンツサーバ３０を指定し（ステップＳ１１１）、
この指定したコンテンツサーバ３０に対して秘匿コンテ
ンツ登録要求を行う（ステップＳ１１２）。その後、コ
ンテンツサーバ３０からの応答を得て、その応答がＯＫ
であるかエラーであるかを判断する（ステップＳ１１
３）。

【００５５】コンテンツサーバ３０からの応答がＯＫの
場合にはそのまま、エラーである場合には、エラー処理
を行った（ステップＳ１１４）後、さらに、つぎのコン
テンツサーバが指定されたか否かを判断する（ステップ
Ｓ１１５）。つぎのコンテンツサーバが指定された場合
（ステップＳ１１５，あり）には、ステップＳ１１２に
移行して上述した処理を繰り返し、つぎのコンテンツサ
ーバが指定されていない場合（ステップＳ１１５，な
し）には、ステップＳ１００に移行して上述した処理を
繰り返す。

【００５６】操作内容がＡＣＬ設定である場合（ステッ
プ１０１，ＡＣＬ設定）、ＡＣＬ設定部２３は、さら
に、指定されたコンテンツ復号キーを登録するか否かを
判断し（ステップＳ１２０）、コンテンツ復号キーの登
録をしない場合（ステップＳ１２０，なし）には、エラ
ー処理を行って（ステップＳ１２４）、ステップＳ１０
０に移行し、上述した処理を繰り返す。一方、コンテン
ツ復号キーの登録がある場合（ステップＳ１２０，あ
り）には、ＡＣＬ設定要求をライセンスサーバ４０に送
信し（ステップＳ１２２）、ライセンスサーバ４０から
ＡＣＬ登録結果を受信し（ステップＳ１２３）、その後
ステップＳ１００に移行して上述した処理を繰り返す。

【００５７】また、操作内容がアクセス制御権委譲であ
る場合（ステップＳ１０１，アクセス制御権委譲）に
は、暗号化したコンテンツ復号キーをライセンスサーバ
４０に送信し（ステップＳ１３０）、暗号化コンテンツ
復号キーの登録結果を受信し（ステップＳ１３１）、ス
テップＳ１００に移行し、上述した処理を繰り返す。

【００５８】つぎに、ここで、ＡＣＬ設定部２３によっ
て設定されるＡＣＬについて説明する。図３は、アクセ
ス条件の一例を示す図であり、アクセス条件は、会計条
件と物理環境特定要素（ＰＣＳＵＥ）条件との２種類が
ある。図３に示すように、本発明の特徴の一つである会
計条件としては、まず、maxCount（操作可能回数最大
値）があり、これに対応するコンテンツの利用状況はco
unt（操作済回数）である。操作済回数という可変値に
対して操作可能回数最大値という制限を設けてアクセス
を制御、すなわち限定と認可を行おうとするものであ
る。

【００５９】つぎのmaxLength（読み出し最大長さ）の
会計条件値に対応するコンテンツの利用状況は、totalL
en（読み出し済長さ＋被請求読み出し長さ）であり、コ
ンテンツの読み出し最大長さによってアクセスの制御を
しようとするものである。つぎのmaxTimeLen（実行可能
最大時間）の会計条件値に対応するコンテンツの利用状
況は、totalTime（実行済時間長）であり、コンテンツ
の実行可能最大時間によってアクセスの制御をしようと
するものである。つぎのmaxDebt（借入可能金額（課金
条件））の会計条件値に対応するコンテンツの利用状況
は、debt（残金）であり、残金のマイナス値は借入金額
となり、課金条件によってアクセスの制御をしようとす
るものである。

【００６０】また、物理環境特定要素条件としては、ま
ず計算機本体があり、これに対応する物理要素ＩＤのク
ラスは、ＰＳＮであり、プロセッサのシリアル番号であ
る。ここで、クラスとはデータベース上のオブジェクト
クラスである。つぎの周辺デバイスに対応する物理要素
ＩＤのクラスは、ＤＳＮであり、デバイスの種類とシリ
アル番号を示す。つぎのメディアに対応する物理要素Ｉ
Ｄのクラスは、ＭＳＮであり、メディアの種類とシリア
ル番号を示す。つぎのＩＣカードに対応する物理要素Ｉ
Ｄは、certificatesであり、ＩＣカードが発行する証明
書を示す。

【００６１】つぎの人体部位は、たとえば指紋や網膜
（アイリス）情報であり、これに対応する物理要素ＩＤ
のクラスは、bodyPartsであり、人体部位の認証情報で
ある。つぎの許可する時間帯に対応する物理要素ＩＤの
クラスは、timePeriodであり、ローカルクロックやグロ
ーバルなＧＰＳ時刻である。つぎのネットワークドメイ
ンは、ネットワーク上のエリアを示し、これに対応する
物理要素ＩＤのクラスは、MACAddressであり、ＭＡＣア
ドレスを示す。つぎの地理的位置は、利用国などを示
し、これに対応する物理要素ＩＤのクラスは、location
であり、ＧＰＳあるいはＰＨＳが検出する位置を示す。
つぎの人の記憶に対応する物理要素ＩＤのクラスは、us
er-ID WithPwdであり、ユーザＩＤとパスワードを示
す。最後のグループに対応する物理要素ＩＤのクラス
は、groupであり、物理要素ＩＤの集合を示す。

【００６２】このようなアクセス条件は、ＡＮＤとＯＲ
との論理的な組み合わせをもったセット、すなわちＡＣ
Ｌとして設定される。アクセス条件には、上述したよう
に会計条件と物理環境特定要素条件とがあるが、これら
は任意に組み合わせ可能である。たとえば、一つのＡＣ
Ｌとしては、つぎのようなものが設定される。すなわ
ち、 udac_acl read:((grop＝sysrapＯＲ group＝soft4soft）ＡＮＤ 45661244＜ＭＳＮ＜45661412）ＯＲ count＜1; modify:user＝yujiＯＲ user＝hataＯＲ IC_card＝1afd234fe4def458c3bac78497bbda6f; print:group＝sysrap; のようなＡＣＬを設定することができる。

【００６３】この設定されたＡＣＬによれば、「read」
は閲覧条件を示し、グループが「sysrap」あるいは「so
ft4soft」であり、かつ、メディアシリアル番号ＭＳＮ
が45661244を越え45661412未満であるか、あるいは操作
済回数が１未満すなわち、一度もコンテンツを利用した
ことがないことが閲覧のための条件となる。さらに、
「modify」は更新条件を示し、ユーザ名が「yuji」ある
いは「hata」であるか、あるいは「IC_card」の番号が
「1afd234fe4def458c3bac78497bbda6f」であることがコ
ンテンツ更新のための条件となる。

【００６４】また、「print」は印刷出力条件を示し、
グループが「sysrap」に限り、コンテンツを印刷するこ
とができる。このようなＡＣＬは、著作権者システム２
０から著作権者１が任意に設定することができる。この
ＡＣＬ設定は、ＧＵＩを用いることによって操作性が向
上する。なお、ＡＣＬのタイプは、操作名とともに設定
するようにしてもよい。たとえば、操作名１に対しては
アクセス条件（１）なる条件を選択でき、操作名２に対
してはアクセス条件（２）なる条件を選択できるように
してもよい。これにより、さらに操作性が向上する。

【００６５】つぎに、図４に示すフローチャートを参照
して、コンテンツサーバ３０の内部処理手順について説
明する。図４において、まずコンテンツサーバ３０は、
ネットワークイベントが入力されたか、入力された場合
に秘匿コンテンツ登録要求か、秘匿コンテンツ配布要求
かを判断する（ステップＳ２００）。ネットワークイベ
ントが入力されない場合（ステップＳ２００，なし）に
は、ステップ２００における判断処理を繰り返す。

【００６６】ネットワークイベントが秘匿コンテンツ登
録要求である場合（ステップＳ２００，秘匿コンテンツ
登録要求）には、この登録要求された秘匿コンテンツを
内部登録し（ステップＳ２１０）、デフォルトのＡＣＬ
を設定する（ステップＳ２１１）。そして、著作権者シ
ステム２０に、この秘匿コンテンツ登録要求に対する応
答を行って（ステップＳ２１２）、ステップＳ２００に
移行し、上述した処理を繰り返す。

【００６７】一方、ネットワークイベントが秘匿コンテ
ンツ配布要求である場合（ステップＳ２００，秘匿コン
テンツ配布要求）には、この配布要求された秘匿コンテ
ンツを利用者システム５０に対して配布し（ステップＳ
２２０）、その後、この秘匿コンテンツ配布要求に対す
る応答を利用者システム５０に対して行い（ステップＳ
２２１）、ステップＳ２００に移行して上述した処理を
繰り返す。これにより、コンテンツサーバ３０を介して
秘匿コンテンツを秘密状態で著作権者システム２０から
利用者システム５０に配布することができる。この場
合、トラフィックが分散され、高速転送が可能であると
ともに、予め利用者システム５０の近傍のコンテンツサ
ーバまで秘匿コンテンツを保持することが可能であるの
で、配布処理を高速に処理することができる。

【００６８】つぎに、図５に示すフローチャートを参照
して、ライセンスサーバ４０の内部処理手順について説
明する。図５において、まず、ライセンスサーバ４０
は、コンテンツ利用要求のネットワークイベントが入力
されたか否かを判断する（ステップＳ３００）。ネット
ワークイベントが入力されない場合（ステップＳ３０
０，なし）には、このステップＳ３００の判断処理を繰
り返す。

【００６９】ネットワークイベントがコンテンツ利用要
求である場合（ステップＳ３００，コンテンツ利用要
求）には、指定されたコンテンツのＡＣＬをＬＤＡＰシ
ステム４２から検索し（ステップＳ３０１）、さらに、
この検索したＡＣＬから関連するアクセス条件を抽出
し、新たなＡＣＬを生成する（ステップ３０２）。その
後抽出した物理環境特定条件に対応する対応物理要素Ｉ
Ｄ証明書があるか否かを判断し（ステップＳ３０３）、
対応物理要素ＩＤ証明書がある場合（ステップＳ３０
３，対応物理要素ＩＤ証明書あり）にはそのまま、対応
物理要素ＩＤ証明書が無い場合（ステップＳ３０３，対
応物理要素ＩＤ証明書無し）には、コンテンツの利用要
求者に対して、すなわち利用者システム５０に対して証
明書を要求した（ステップＳ３０４）後、さらに、つぎ
の物理環境特定条件があるか否かを判断する（ステップ
Ｓ３０５）。

【００７０】つぎの物理環境特定条件がある場合（ステ
ップＳ３０５，あり）には、ステップＳ３０３に移行し
て対応物理要素ＩＤ証明書を確実に備える準備をし、つ
ぎの物理環境特定条件がない場合（ステップＳ３０５，
なし）には、コンテンツの利用要求者、すなわち利用者
システム５０から物理要素ＩＤ証明書群を受信する（ス
テップＳ３０６）。

【００７１】その後、ライセンス許可／生成部４１は、
指定されたコンテンツ復号キーを検索し（ステップＳ３
０７）、ＡＣＬ内のアクセス条件を、強制可能な物理要
素の証明書に並べ直す（ステップＳ３０８）。さらに、
ＡＣＬ内のすべてのＡＮＤ／ＯＲ式を認証優先順に括弧
でくくる処理を行う（ステップＳ３０９）。その後ライ
センス許可／生成部４１は、この括弧でくくられたＡＮ
Ｄ／ＯＲ式をもとに、ライセンスを生成するライセンス
生成処理を行う（ステップＳ３１０）。そして、生成さ
れたライセンスを利用者システム５０に送信し（ステッ
プＳ３１１）、ステップＳ３００に移行して上述した処
理を繰り返す。

【００７２】ここで、生成されたライセンスと秘匿コン
テンツとの関係について図６を参照して説明する。図６
は、ライセンスサーバ４０から利用者システム５０に送
信されるライセンスとコンテンツサーバ３０を介して著
作権者システム２０から利用者システム５０に送信され
る秘匿コンテンツとの関係を示している。

【００７３】図６において、ライセンスサーバ４０のＡ
ＣＬ４３内には、それぞれ各秘匿コンテンツ７１〜７５
と対応づけられたシステムＡＣＬ４３−１〜４３−５が
格納されている。このシステムＡＣＬをもとにその後、
たとえば秘匿コンテンツ７１〜７３に対応するシステム
ＡＣＬから秘匿コンテンツ７１〜７３に対するライセン
ス８４〜８６が生成され、利用者システムに送信され
る。このライセンス８４〜８６は、対応する物理要素Ｉ
Ｄで暗号化されており、外部に情報が漏れることはな
い。利用者システム５０は、ライセンス８４〜８６から
クライアントＡＣＬ８１〜８３を復号し、これらに対応
する秘匿コンテンツ７１’〜７３’を復号し、それぞれ
コンテンツを得ることができる。

【００７４】この場合、秘匿コンテンツも暗号化されて
いるので、セキュリティは十分である。このようにし
て、ＡＣＬと秘匿コンテンツとはその秘匿状態を維持し
ながら、それぞれ転送ルートが異なるものの、対応づけ
られている。なお、コンテンツサーバ３０を含む転送経
路を介して送られる秘匿コンテンツの状態は、仮想格納
領域７０として表現している。

【００７５】ここで、さらにライセンスサーバ４０内の
ＬＤＡＰシステム４２について図７を参照して説明す
る。図７において、ＬＤＡＰシステム４２は、複数のＬ
ＤＡＰサーバを有し、そのクライアントサーバとしてラ
イセンスサーバ４０が位置づけられ、ライセンスサーバ
４０の管理のもとに各ＬＤＡＰサーバが機能することに
なる。ＬＤＡＰサーバとは、ディレクトリサービスの標
準であるＸ．５００に含まれるＤＡＰの軽量版のプロト
コルを用いたディレクトリサーバである。ＬＤＡＰサー
バ内には複数のクラスに分けられ、たとえば個人情報９
１、システムクラス９２、メディアクラス９３、ＸＭＬ
で記述されたＸＭＬ情報のクラスを有する。

【００７６】そして、たとえば個人情報９１のクラスに
おいて、「own system」が検索されると、このシステム
をシステムクラス９２から「system name」によって検
索し、さらにシステムクラス９２内の現メディア「curr
ent media」は、メディアクラスの中からメディアクラ
ス９３を検索し、さらに、このメディアクラス９３内の
コンテンツから、このコンテンツに対応したＸＭＬ情報
９４を検索することができる。このＸＭＬ情報９４の中
には、コンテンツに関する情報が格納されている。

【００７７】ところで、利用者システム５０の特定利用
環境は、図８に示すレイヤを持った論理構造を有してい
る。図８では、特定利用環境１００が、アプリケーショ
ン層１１０とＯＳカーネル層１１１とデバイス層１１２
との３層で構成され、各層間は、点線で示すサービスイ
ンターフェースで接続される。アプリケーション層１１
０は、コンテンツ再生・実行アプリケーション１０１を
有し、内部には、秘密コンテンツ復号保護ライブラリ１
０２をプログラムモジュールとして有する。

【００７８】秘密コンテンツ復号保護ライブラリ１０２
は、ストレージドライバ１０３、ファイルシステム１０
５、複数の利用環境特定物理要素ドライバ１０６〜１０
８、再生デバイスドライバを動作させる。ストレージド
ライバ１０３は、コンテンツストレージデバイスを駆動
させ、利用環境特定物理要素ドライバ１０６〜１０８は
それぞれ利用環境特定物理要素１０９〜１１１を駆動さ
せ、再生デバイスドライバ１１２は再生デバイス１１３
を駆動させる。なお、一つの物理装置であっても、たと
えばＭＯ装置のようにコンテンツストレージデバイス１
０４と利用環境特定要素１０９の二つの役割を担っても
よい。

【００７９】図９は、利用環境特定物理要素（ＰＣＳＵ
Ｅ）のＯＳカーネル層１１１とデバイス層１１２との対
応関係を示している。図９に示すように、ＰＣＳＵＥ同
士は、包含関係を持つことがある。もちろん、デバイス
層１１２における他のデバイスも同様である。たとえ
ば、ＰＣＳＵＥ１３１の下位にはＰＣＳＵＥ１３３，１
３４が位置づけられ、ＰＣＳＵＥ１３４の下位にはＰＣ
ＳＵＥ１３５，１３６が位置づけられる。このような包
含関係を有するＰＣＳＵＥ同士では、物理要素ＩＤ等の
情報をデータ交換することができる。

【００８０】たとえば、ＤＶＤ装置等のメディア再生装
置のＰＣＳＵＥは、ＤＶＤ等のメディアのＰＣＳＵＥを
包含しており、コンテンツデータやメディアＩＤ情報を
両者間で交換する。たとえば、ＰＣＳＵＥ１３４とＰＣ
ＳＵＥ１３５との間の情報交換である。そして、最上位
のＰＣＳＵＥのみがＰＣＳＵＥドライバとのデータ交換
を行う。たとえば、ＰＣＳＵＥドライバ１２０とＰＣＳ
ＵＥ１３１との関係である。従って、同じデバイス層で
あっても、包含関係を有し、階層的な関係を有する場合
がある。

【００８１】ライセンスは、上述したように、特定環境
に対する許諾情報であり、ライセンスを要求したクライ
アント環境、すなわち利用者システムの環境に固有の情
報のみを含むものであり、ＡＣＬとコンテント復号キー
Ｋｃとからなるアクセス情報を物理要素ＩＤ（ＰＣＳＵ
Ｅ−ＩＤ）によって暗号化されたものである。

【００８２】ここで、多重化されたライセンスの一例を
示すと、つぎのようになる。すなわち、

【数１】 である。ここで、Ｋ₁〜Ｋ₅は、それぞれＰＣＳＵＥ−Ｉ
Ｄである。このライセンスは、アクセス情報はＫ₁〜Ｋ₅
を用いてＡＮＤ条件によって結合されている。物理要素
のセキュリティ強度が高い順に各ＰＣＳＵＥ−ＩＤを用
いて多重的に暗号化するとよい。この復号化は、この逆
に外側のＰＣＳＵＥ−ＩＤから順次復号されることにな
る。

【００８３】また、物理要素のセキュリティ強度がほぼ
同一の場合には、各ＰＣＳＵＥ−ＩＤを排他的論理和演
算によってその結果の暗号キーによって復号できるよう
にしてもよい。たとえば、

【数２】 のようにするとよい。これらの暗号化の多重化によっ
て、一部の製品、すなわち一部の物理要素への攻撃成功
によるコンテンツ復号キーＫｃ盗難の危険性が分散され
るという、リスク分散の効果をもたらすことになる。

【００８４】また、複数のＰＣＳＵＥ−ＩＤをＯＲ演算
子で結合する場合、すなわち、

【数３】 のような場合には、それぞれのＰＣＳＵＥ−ＩＤで暗号
化されたサブライセンス、たとえば、｛＜アクセス情報
＞｝Ｋ₁を生成し、すべてのサブライセンスを単純にＯ
Ｒ演算して結合した値をライセンスとしてもよい。この
場合、上述した暗号化の多重化を各サブライセンスにも
適用し、ＡＮＤ、ＸＯＲ、ＯＲ演算を入れ子にして組み
合わせたライセンスとして生成してもよい。これによっ
ても、リスク分散の効果は得られる。

【００８５】つぎに、このようなライセンスの生成処理
手順について図１０に示すフローチャートを参照して説
明する。この図１０に示すフローチャートは、図５のス
テップＳ３１０に示すライセンス生成処理手順のサブル
ーチンである。図５において、まず、上述したＡＣＬか
ら１ワード読み出す（ステップＳ４００）。その後読み
出したワードが「（」であるか否かを判断する（ステッ
プＳ４１０）。

【００８６】読み出したワードが「（」である場合（ス
テップＳ４１０，「（」）には、ＡＣＬの読み出し現在
位置を括弧内ＡＣＬの始点として記憶する（ステップＳ
４１１）。その後、変数ＮＢを「０」に設定し（ステッ
プＳ４１２）、さらにＡＣＬから１ワード読み出す（ス
テップＳ４１３）。その後、読み出したワードが「（」
であるか否かを判断し（ステップＳ４１４）、「（」で
ある場合には、変数ＮＢに「１」を加算した（ステップ
Ｓ４１５）後、ステップＳ４１３に移行して再び、つぎ
の１ワードを読み出す。

【００８７】一方、読み出しワードが「（」でない場合
（ステップＳ４１４，その他）には、さらにこの読み出
したワードが「）」であるか否かを判断する（ステップ
Ｓ４１６）。この読み出したワードが「）」でない場
合、すなわちその他である場合には、ステップＳ４１３
に移行し、さらにＡＣＬから１ワードを読み出す。一
方、この読み出したワードが「）」である場合には、Ｎ
Ｂが「０」であるか否かを判断する（ステップＳ４１
７）。ＮＢが「０」でない場合（ステップＳ４１７，Ｎ
Ｏ）には、ＮＢの値から「１」減算し、ステップＳ４１
３に移行し、さらにＡＣＬから１ワード読み出す。

【００８８】ＮＢが「０」のとき（ステップＳ４１７，
ＹＥＳ）には、ＡＣＬの現在位置の一つ手前を括弧内Ａ
ＣＬの終点として記憶する（ステップＳ４１９）。その
後、この括弧内ＡＣＬのライセンス生成処理を行い（ス
テップＳ４２０）、その再帰呼び出しによる戻り値をア
クセス条件ＡＣに追加する処理を行って（ステップＳ４
２１）、ステップＳ４００に移行する。これによって括
弧内のＡＣＬが生成される。

【００８９】一方、読み出したワードが「（」でない場
合（ステップＳ４１０，その他）には、さらに、この読
み出したワードが物理要素条件または会計条件であるか
否かを判断する（ステップＳ４１０）。物理条件または
会計条件である場合には、この条件をアクセス条件ＡＣ
に設定し（ステップＳ４３１）、この条件を強制可能な
物理要素の秘密キーＫｐとして設定し（ステップＳ４３
２）、ステップＳ４００に移行し、さらにＡＣＬから１
ワード読み出す。

【００９０】読み出したワードが物理条件または会計条
件でない場合（ステップＳ４１０，その他）には、さら
に、この読み出したワードが「ＯＲ」であるか否かを判
断する（ステップＳ４３０）。読み出したワードが「Ｏ
Ｒ」である場合には、この読み出したワードから後のＡ
ＣＬのライセンス生成処理を行う（ステップＳ４４
１）。その後、さらに生成したライセンスの中にＡＣが
含まれるか否かを判断し（ステップＳ４４２）、ＡＣが
含まれる場合（ステップＳ４４２，ＹＥＳ）には、ステ
ップＳ４４１によるライセンス生成処理の戻り値を用い
て「｛ＡＣ，hash｝Ｋｐ，戻り値」となるライセンスに
設定し（ステップＳ４４３）、この生成したライセンス
を返す（ステップＳ４５４）。一方、ライセンスの中に
ＡＣが含まれていない場合（ステップＳ４４２，ＮＯ）
には、ステップＳ４４１によるライセンス生成処理の戻
り値を用いて「｛Ｋｃ，ＡＣ，hash｝Ｋｐ，戻り値」と
なるライセンスに設定し（ステップＳ４４５）、この生
成したライセンスを返す（ステップＳ４５４）。

【００９１】一方、読み出したワードが「ＯＲ」でない
場合（ステップＳ４３０，その他）には、さらに、この
読み出したワードが「ＡＮＤ」であるか否かを判断する
（ステップＳ４４０）。読み出したワードが「ＡＮＤ」
である場合には、この読み出したワードから後のＡＣＬ
のライセンス生成処理を行い（ステップＳ４５２）、こ
のライセンス生成処理の戻り値を用いて「｛戻り値，Ａ
Ｃ，hash｝Ｋｐ」となるライセンスを返す（ステップＳ
４５４）。

【００９２】さらに、この読み出したワードが「ＡＮ
Ｄ」でない場合（ステップＳ４４０，その他）には、
「｛Ｋｃ，ＡＣ，hash｝Ｋｐ」となるライセンスを返す
（ステップＳ４５４）。これにより、ＡＣＬからライセ
ンスが生成される。

【００９３】つぎに、図１１に示すフローチャートを参
照して、利用者システム５０の内部処理手順について説
明する。図１１において、まず利用者システム５０は、
コンテンツの利用要求があったか否かを判断する（ステ
ップＳ５００）。コンテンツの利用要求がない場合（ス
テップＳ５００，なし）には、この判断処理を繰り返
し、コンテンツの利用要求があった場合（ステップＳ５
００，あり）には、コンテンツの利用要求を送信する
（ステップＳ５０１）。その後、物理要素の証明書の要
求がライセンスサーバ４０からあったか否かを判断し
（ステップＳ５０２）、物理要素の証明書の要求がない
場合（ステップＳ５０２，なし）には、ステップＳ５０
８に移行する。

【００９４】一方、物理要素の証明書の要求があった場
合（ステップＳ５０２，あり）には、物理要素ＩＤ証明
書を読み出し（ステップＳ５０３）、読み出し失敗した
か否かを判断する（ステップＳ５０４）。読み出しに失
敗した場合（ステップＳ５０４，ＹＥＳ）には、エラー
通知をライセンスサーバに送信して（ステップＳ５０
５）、ステップＳ５００に移行する。一方、読み出しに
失敗しない場合（ステップＳ５０４，ＮＯ）には、つぎ
の物理要素があるか否かを判断し（ステップＳ５０
６）、つぎの物理要素がある場合（ステップＳ５０６，
あり）には、ステップＳ５０３に移行して、つぎの物理
要素ＩＤ証明書の読み出しを行って上述した処理を繰り
返す。

【００９５】一方、つぎの物理要素がない場合（ステッ
プＳ５０６，なし）には、物理要素ＩＤ証明書群をライ
センスサーバ４０に送信し（ステップＳ５０７）、さら
に受信内容がエラーかライセンスかを判断する（ステッ
プＳ５０８）。受信内容がエラーである場合（ステップ
Ｓ５０８，エラー）には、ステップＳ５００に移行して
上述した処理を繰り返し、受信内容がライセンスである
場合（ステップＳ５０８，ライセンス）には、さらに、
ライセンスを物理要素（ＰＣＳＵＥ）１に渡し（ステッ
プＳ５０９）、ステップＳ５００に移行して上述した処
理を繰り返す。これにより、利用者システム５０は、ラ
イセンスサーバ４０からライセンスを取得することがで
きる。

【００９６】ここで、ＰＣＳＵＥ１とは、（Ｎ−１）個
のＰＣＳＵＥの最初のＰＣＳＵＥを示し、一般的にＰＣ
ＳＵＥｉで示し、ｉは、１〜（Ｎ−１）の整数である。
そこで、各ＰＣＳＵＥｉがライセンスを渡された時の内
部処理手順について図１２のフローチャートを参照して
説明する。

【００９７】図１２において、まずＰＣＳＵＥｉは、受
信したライセンスをＫpiで復号する（ステップ６０
０）。その後、この復号したアクセス条件ＡＣｉを評価
し（ステップＳ６０１）、アクセス条件ＡＣｉの評価結
果が可か不可かを判断する（ステップＳ６０２）。アク
セス条件ＡＣｉの評価結果が不可の場合（ステップＳ６
０２，不可）には、エラー処理を行って（ステップＳ６
０４）、本処理を終了する。一方、アクセス条件ＡＣｉ
の評価結果が可である場合（ステップＳ６０２，可）に
は、この復号したライセンスをＰＣＳＵＥ（ｉ＋１）に
送信し、復号を続行させ、本ＰＣＳＵＥｉの内部処理を
終了する。

【００９８】つぎに、ＰＣＳＵＥ（ｉ＋１）は、ＰＣＳ
ＵＥ（Ｎ）に相当し、ここでは、たとえば、再生デバイ
スの物理要素が内部処理を行う。この内部処理手順につ
いて図１３に示すフローチャートを参照して説明する。
図１３において、まず、受信したライセンスをＫpnで復
号する（ステップＳ７００）。その後、この復号したア
クセス条件ＡＣ（Ｎ）を評価し（ステップＳ７０１）、
この評価結果が可であるか、不可であるかを判断する
（ステップＳ７０２）。評価結果が不可である場合（ス
テップＳ７０２，不可）には、エラー処理を行って（ス
テップＳ７０３）、本処理を終了して、結果的に秘匿コ
ンテンツを復号することができないことになる。

【００９９】一方、アクセス条件ＡＣ（Ｎ）に対する評
価結果が可である場合（ステップＳ７０２，可）には、
この復号したＫｃで秘匿コンテンツを復号し（ステップ
Ｓ７０４）、復号したコンテンツを再生デバイスが再生
し（ステップＳ７０５）、本処理を終了する。

【０１００】ここで、具体的なライセンスの復号処理を
図１４を参照して説明する。図１４において、ライセン
スサーバ４０で生成されたライセンスは、アクセス制御
リストＡＣＬとコンテンツ復号キーとを再生デバイス１
４４の物理要素ＩＤであるキーＫｐを用いて暗号化し、
さらに、ストレージデバイスのデバイスシリアル番号で
あるＤＳＮ１４１とメディア１４２のメディアシリアル
番号であるＭＳＮ１４３の排他的論理和の値をキーとし
て暗号化されたものである。

【０１０１】まず、ストレージデバイス１４０は、メデ
ィア１４２に書き込み不可のＭＳＮを読み込み、この値
とストレージデバイス１４０自身のＤＳＮとの排他的論
理和の演算を行い、この演算結果によってライセンスを
復号すると、ライセンスは、｛ＡＣＬ，Ｋｃ｝Ｋｐとな
る。この一部復号されたライセンスは、再生デバイス１
４４に送られ、再生デバイス１４４は、再生デバイス１
４４自身が有する物理要素ＩＤであるキーＫｐを用いて
ライセンスを復号し、アクセス条件リストＡＣＬとコン
テンツ復号キーＫｃとを取得し、アクセス条件ＡＣＬが
示すアクセス条件を満足する場合に、コンテンツ復号キ
ーＫｃによって復号を行うことができ、復号されたコン
テンツは、再生デバイス１４４によって再生されること
になる。

【０１０２】上述したライセンス要求とライセンス取得
によるコンテンツ復号処理を図１５に示すデータフロー
を参照してさらに説明する。図１５において、利用者シ
ステム５０内における復号保護領域では、まずコンテン
ツを利用するためライセンス要求処理１５２を物理要素
ＩＤ証明書を付してライセンスサーバ４０に送出する。
この際、物理要素ＩＤ証明書は、利用環境特定物理要素
証明書取得処理１５３によって利用環境特定物理要素１
５０から取得され、ライセンス要求処理１５２によって
渡される。

【０１０３】一方、ライセンスサーバ４０からライセン
スが送信されるとライセンス取得処理１５６は、このラ
イセンスを取得し、アクセス許可処理１５５は、ライセ
ンス所得処理１５６からライセンスを取得するととも
に、利用環境特定物理要素ＩＤ認証処理１５４が利用環
境特定物理要素証明書取得処理１５３を介して物理要素
ＩＤを取得し、さらに会計処理１５７から利用状況を取
得し、これらを用いて復号キーを取り出す。

【０１０４】そして、コンテンツ復号処理１５９は、コ
ンテンツ復号キーを用いて秘匿コンテンツ１５８を復号
し、平文のコンテンツを出力する。なお、会計処理１５
７は、利用状況監視物理要素１５１に通知し、利用環境
監視物理要素１５１によって現在の利用状況が利用に応
じて自動的にデクリメントされる。

【０１０５】ところで、図１６は、図８に示した特定利
用環境の各エンティティに各処理手続きを実装した場合
の保護強度への影響を示す図である。この結果から、利
用環境特定物理要素所有証明書の生成は、デバイス層に
実装し、会計情報保護は、ＩＣカードによるデバイス層
に実装することが好ましいことがわかる。このように、
各処理手続きを実装するレイヤによっても保護強度が異
なるので、レイヤ配置も考慮して図１５に示す各処理機
能を実装する必要がある。

【０１０６】なお、上述した実施の形態では、いわゆる
コンテンツキャッシュ可能型モデルを基準とした構成と
して説明したが、これに限らず、コンテンツ同時配布型
モデルを基準とした構成にも適用できるのは明らかであ
る。この場合、コンテンツサーバ３０がライセンスサー
バ４０内に内部配置された構成として取り扱えばよい。

【０１０７】さらに、上述した実施の形態では、暗号
化、復号化に関して、キーを用いることが前提となって
いるが、この場合において、秘密鍵暗号方式を用いて
も、公開鍵暗号方式を用いても、いずれでも実施可能で
あり、適応されるシステムに応じてそれぞれ適切な方式
を適用すればよい。

【０１０８】また、上述した実施の形態に示す物理要素
には、利用者システム５０に固定の装置のみではなく、
この利用者システム５０を利用する際に用いられるメデ
ィア、すなわちＣＤ−ＲＯＭ、ＤＶＤ、ＭＯ、ＩＣカー
ドやフロッピー（登録商標）ディスク等の可搬型の記録
媒体を含むものである。この可搬型の記録媒体が用いら
れる利用者システムにおいては、この利用者システムに
固定の物理要素に加えて、この用いられる可搬型の記録
媒体も物理要素に含まれて、コンテンツの利用制御がな
されることになる。なお、利用者システム５０に固定の
メディア、例えば固定のハードディスク装置や固定のＲ
ＯＭ等が上述した物理要素に含まれるのは言うまでもな
い。

【０１０９】

【発明の効果】以上説明したように、本発明にかかるラ
イセンスサーバ、著作権者システム、利用者システム、
システム、記録媒体およびコンテンツ利用制御方法によ
れば、利用許可条件に基づいた柔軟なコンテンツ利用制
御を行うことができ、また、一層利用者に対するコンテ
ンツ利用制御を細かにかつ柔軟に行うことができ、さら
に、保護強度の高いコンテンツ利用制御を行うことがで
きる。また、一部の物理要素に対する攻撃成功によるコ
ンテンツ復号キーの盗難の危険性を分散することがで
き、さらに、一つの物理要素の不正も許さず、コンテン
ツ復号キーの盗難という危険性を分散することができる
という効果を奏する。加えて、開放ネットワークを十分
に活用して当該システムにおけるトラフィックの輻輳を
防止して、迅速にコンテンツを獲得することができ、柔
軟なコンテンツ利用制御に伴う暗号化、復号化を具体的
に実現することができ、さらに、保護強度の高いコンテ
ンツ利用制御を行うことができるとと共に、操作性が著
しく向上するという効果を奏する。

【図面の簡単な説明】

【図１】本発明の一実施の形態であるコンテンツ利用制
御システムの構成を示す図である。

【図２】図１に示した著作権者システム２０の内部処理
手順を示すフローチャートである。

【図３】会計条件と物理環境特定要素条件との一例を示
す図である。

【図４】図１に示したコンテンツサーバ３０の内部処理
手順を示すフローチャートである。

【図５】図１に示したライセンスサーバ４０の内部処理
手順を示すフローチャートである。

【図６】ライセンスサーバ４０から送られるライセンス
と著作権者システム１０あるいはコンテンツサーバ３０
から送られる秘匿コンテンツとの関係を示す図である。

【図７】図１に示したＬＤＡＰシステム４２の構成を示
す図である。

【図８】特定利用環境のレイヤ論理構造を示す図であ
る。

【図９】包含関係をもった物理要素の一例を示す図であ
る。

【図１０】ライセンス生成処理手順を示す詳細フローチ
ャートである。

【図１１】図１に示した利用者システム５０の内部処理
手順を示すフローチャートである。

【図１２】利用関係特定物理要素によるライセンス復号
処理手順を示すフローチャートである。

【図１３】再生デバイスの物理要素によるライセンス復
号処理手順を示すフローチャートである。

【図１４】ライセンスの復号過程の一例を示す図であ
る。

【図１５】ライセンス要求とライセンス取得によるコン
テンツ復号処理を示すデータフロー図である。

【図１６】特定利用環境の各エンティティに各処理手続
きを実装した場合における保護強度への影響を示す図で
ある。

【図１７】従来におけるアクセス制御モデルを示す図で
ある。

【図１８】従来におけるアクセス制御モデルに対応した
コンテンツ利用制御システムの概要構成を示す図であ
る。

【図１９】改良したアクセス制御モデルを示す図であ
る。

【図２０】従来におけるコンテンツ利用制御システムの
コンテンツ配布モデルを示す図である。

【図２１】コンテンツキャッシュ可能型モデルを示す図
である。

【図２２】図２１に示したコンテンツキャッシュ可能型
モデルに対応するコンテンツ利用制御システムの概要構
成を示す図である。

【図２３】コンテンツ同時配布型モデルを実現するコン
テンツ利用制御システムの概要構成を示す図である。

【符号の説明】

１ 著作権者 ２ 利用者 １０ コンテンツ利用制御システム ２０ 著作権者システム ２１ 秘密コンテンツ登録部 ２２ アクセス制御権委譲部 ２３ ＡＣＬ設定部 ３０ コンテンツサーバ ４０ ライセンスサーバ ４１ ライセンス許可／生成部 ４２ ＬＤＡＰシステム ４３ アクセス制御リスト（ＡＣＬ） ４４ キー ５０ 利用者システム ５１ 秘匿コンテンツ要求／取得部 ５２ ライセンス要求／取得部 ５３ 特定利用環境 ５４−１〜５４−Ｎ 利用環境特定物理要素 ５５−１〜５５−Ｍ コンテンツストレージデバイス ５６−１〜５６−Ｌ 再生デバイス ５７−１、５９−１、６１−１ 物理要素ＩＤ ５８−１、６０−１、６２−１ 暗号化／復号化／評価
部

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ Ｇ０６Ｆ 15/00 ３３０ Ｇ０６Ｆ 15/00 ３３０Ｚ Ｈ０４Ｌ 9/08 Ｈ０４Ｌ 9/00 ６０１Ｄ 9/32 ６７３Ｄ (56)参考文献 特開 平７−319691（ＪＰ，Ａ) 特開 平３−68024（ＪＰ，Ａ) 特開 平５−257816（ＪＰ，Ａ) 細見 格 他，デジタル情報流通アー キテクチャＭｅｄｉａＳｈｅｌｌとその 利用・課金制御，情報処理学会研究報告 98−ＥＩＰ−２，情報処理学会，1998 年 ９月19日，Ｖｏｌ．98，Ｎｏ．85, ｐ．49−56 (58)調査した分野(Int.Cl.⁷，ＤＢ名) G06F 17/60 142 G06F 17/60 302 G06F 17/60 318 G06F 17/60 512 G06F 17/60 ZEC G06F 15/00 330 H04L 9/08 H04L 9/32

Claims (3)

(57)【特許請求の範囲】
1. 【請求項１】 秘匿コンテンツを復号するためのライセ
   ンスを管理するライセンスサーバからライセンスを受け
   取って秘匿コンテンツを利用するコンテンツ利用者シス
   テムにおいて、 秘匿コンテンツの配布要求をする手段と、 前記秘匿コンテンツを取得してコンテンツ利用者のコン
   テンツストレージデバイスに記憶する手段と、前記秘匿コンテンツを利用するためのライセンスをライ
   センスサーバに要求するときに、前記コンテンツストレ
   ージデバイスを含む、前記コンテンツ利用者システムの
   利用環境を特定する複数の物理要素のそれぞれに対応す
   る識別子を、前記複数の物理要素から入手して複数の物
   理要素の識別子からなる識別子群を生成し、前記ライセ
   ンスサーバに 送付する識別子送付手段と、 前記識別子送付手段により送付された複数の物理要素の
   識別子を全て用いて前記ライセンスサーバにより暗号化
   されたライセンスを該ライセンスサーバから取得するラ
   イセンス取得手段と、前記ライセンス取得手段により取
   得されたライセンスを復号化するライセンス復号化手段
   とを有し、 前記ライセンス復号化手段は前記物理要素ごとにあり、
   それぞれのライセンス復号化手段は、それぞれの物理要
   素ごとの識別子をもとにライセンスを部分的に復号化し
   ていき、前記コンテンツストレージデバイスに記憶され
   た秘匿コンテンツを利用するためのライセンスを復号化
   することを特徴とするコンテンツ利用者システム。
2. 【請求項２】 秘匿コンテンツを復号するためのライセ
   ンスを管理するライセンスサーバからライセンスを受け
   取って秘匿コンテンツを利用するコンテンツ利用者シス
   テムで実行させるプログラムを格納したコンピュータ読
   み取り可能な記録媒体であって、 秘匿コンテンツの配布要求をする工程と、 前記秘匿コンテンツを取得してコンテンツ利用者のコン
   テンツストレージデバイスに記憶する工程と、前記秘匿コンテンツを利用するためのライセンスをライ
   センスサーバに要求するときに、前記コンテンツストレ
   ージデバイスを含む、前記コンテンツ利用者システムの
   利用環境を特定する複数の物理要素のそれぞれに対応す
   る識別子を、前記複数の物理要素から入手して複数の物
   理要素の識別子からなる識別子群を生成し、前記ライセ
   ンスサーバに 送付する識別子送付工程と、 前記識別子送付工程により送付された複数の物理要素の
   識別子を全て用いて前記ライセンスサーバにより暗号化
   されたライセンスを該ライセンスサーバから取得するラ
   イセンス取得工程と、前記ライセンス取得工程により取
   得されたライセンスを復号化するライセンス復号化工程
   とを有し、 前記ライセンス復号化工程を実行するライセンス復号化
   手段は前記物理要素ごとにあり、それぞれのライセンス
   復号化手段は、それぞれの物理要素ごとの識別子をもと
   にライセンスを部分的に復号化していき、前記コンテン
   ツストレージデバイスに記憶された秘匿コンテンツを利
   用するためのライセンスを復号化することをコンテンツ
   利用者システムに動作させるためのプログラムを記録し
   たコンピュータ読み取り可能な記録媒体。
3. 【請求項３】 秘匿コンテンツを復号するためのライセ
   ンスを管理するライセンスサーバからライセンスを受け
   取って秘匿コンテンツを利用するコンテンツ利用者シス
   テムにおけるコンテンツ利用制御方法であって、 秘匿コンテンツ要求手段が秘匿コンテンツの配布要求を
   する工程と、 秘匿コンテンツ取得手段が前記秘匿コンテンツを取得し
   てコンテンツ利用者のコンテンツストレージデバイスに
   記憶する工程と、物理要素識別子送信手段が、前記秘匿コンテンツを利用
   するためのライセンスをライセンスサーバに要求すると
   きに、前記コンテンツストレージデバイスを含む、前記
   コンテンツ利用者システムの利用環境を特定する複数の
   物理要素のそれぞれに対応する識別子を、前記複数の物
   理要素から入手して複数の物理要素の識別子からなる識
   別子群を生成し、前記ライセンスサーバに 送付する識別
   子送付工程と、 ライセンス取得手段が、前記識別子送付工程により送付
   された複数の物理要素の識別子を全て用いて前記ライセ
   ンスサーバにより暗号化されたライセンスを該ライセン
   スサーバから取得するライセンス取得工程と、 ライセンス復号化手段が前記ライセンス取得工程により
   取得されたライセンスを復号化するライセンス復号化工
   程とを有し、 前記ライセンス復号化手段は前記物理要素ごとにあり、
   それぞれのライセンス復号化手段は、それぞれの物理要
   素ごとの識別子をもとにライセンスを部分的に復号化し
   ていき、前記コンテンツストレージデバイスに記憶され
   た秘匿コンテンツを利用するためのライセンスを復号化
   することを特徴とするコンテンツ利用制御方法。