JP4009634B2 - アクセス制御方法、アクセス制御システム、メタデータ制御機、及び送信系装置 - Google Patents

アクセス制御方法、アクセス制御システム、メタデータ制御機、及び送信系装置 Download PDF

Info

Publication number
JP4009634B2
JP4009634B2 JP2004358517A JP2004358517A JP4009634B2 JP 4009634 B2 JP4009634 B2 JP 4009634B2 JP 2004358517 A JP2004358517 A JP 2004358517A JP 2004358517 A JP2004358517 A JP 2004358517A JP 4009634 B2 JP4009634 B2 JP 4009634B2
Authority
JP
Japan
Prior art keywords
metadata
content
identification information
access
access control
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2004358517A
Other languages
English (en)
Other versions
JP2005285089A (ja
Inventor
淳 後藤
友成 西本
秋継 馬場
晴幸 中村
清彦 石川
辰弥 栗岡
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NEC Corp
Japan Broadcasting Corp
Original Assignee
NEC Corp
Japan Broadcasting Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by NEC Corp, Japan Broadcasting Corp filed Critical NEC Corp
Priority to JP2004358517A priority Critical patent/JP4009634B2/ja
Priority to US10/591,619 priority patent/US7937407B2/en
Priority to EP05720546.0A priority patent/EP1732005B1/en
Priority to PCT/JP2005/004275 priority patent/WO2005086006A1/ja
Publication of JP2005285089A publication Critical patent/JP2005285089A/ja
Application granted granted Critical
Publication of JP4009634B2 publication Critical patent/JP4009634B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04H—BROADCAST COMMUNICATION
    • H04H60/00—Arrangements for broadcast applications with a direct linking to broadcast information or broadcast space-time; Broadcast-related systems
    • H04H60/68—Systems specially adapted for using specific information, e.g. geographical or meteorological information
    • H04H60/73—Systems specially adapted for using specific information, e.g. geographical or meteorological information using meta-information
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B27/00—Editing; Indexing; Addressing; Timing or synchronising; Monitoring; Measuring tape travel
    • G11B27/10—Indexing; Addressing; Timing or synchronising; Measuring tape travel
    • G11B27/102—Programmed access in sequence to addressed parts of tracks of operating record carriers
    • G11B27/105—Programmed access in sequence to addressed parts of tracks of operating record carriers of operating discs
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B27/00—Editing; Indexing; Addressing; Timing or synchronising; Monitoring; Measuring tape travel
    • G11B27/10—Indexing; Addressing; Timing or synchronising; Measuring tape travel
    • G11B27/19—Indexing; Addressing; Timing or synchronising; Measuring tape travel by using information detectable on the record carrier
    • G11B27/28—Indexing; Addressing; Timing or synchronising; Measuring tape travel by using information detectable on the record carrier by using information signals recorded by the same method as the main recording
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04H—BROADCAST COMMUNICATION
    • H04H60/00—Arrangements for broadcast applications with a direct linking to broadcast information or broadcast space-time; Broadcast-related systems
    • H04H60/09—Arrangements for device control with a direct linkage to broadcast information or to broadcast space-time; Arrangements for control of broadcast-related services
    • H04H60/14—Arrangements for conditional access to broadcast information or to broadcast-related services
    • H04H60/16—Arrangements for conditional access to broadcast information or to broadcast-related services on playing information
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/006—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols involving public key infrastructure [PKI] trust models
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/20—Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
    • H04N21/25—Management operations performed by the server for facilitating the content distribution or administrating data related to end-users or client devices, e.g. end-user or client device authentication, learning user preferences for recommending movies
    • H04N21/254—Management at additional data server, e.g. shopping server, rights management server
    • H04N21/2541—Rights Management
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/45—Management operations performed by the client for facilitating the reception of or the interaction with the content or administrating data related to the end-user or to the client device itself, e.g. learning user preferences for recommending movies, resolving scheduling conflicts
    • H04N21/462—Content or additional data management, e.g. creating a master electronic program guide from data received from the Internet and a Head-end, controlling the complexity of a video stream by scaling the resolution or bit-rate based on the client capabilities
    • H04N21/4627—Rights management associated to the content
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/80—Generation or processing of content or additional data by content creator independently of the distribution process; Content per se
    • H04N21/83—Generation or processing of protective or descriptive data associated with content; Content structuring
    • H04N21/835—Generation of protective data, e.g. certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/80—Generation or processing of content or additional data by content creator independently of the distribution process; Content per se
    • H04N21/83—Generation or processing of protective or descriptive data associated with content; Content structuring
    • H04N21/835—Generation of protective data, e.g. certificates
    • H04N21/8355—Generation of protective data, e.g. certificates involving usage data, e.g. number of copies or viewings allowed
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/80—Generation or processing of content or additional data by content creator independently of the distribution process; Content per se
    • H04N21/83—Generation or processing of protective or descriptive data associated with content; Content structuring
    • H04N21/835—Generation of protective data, e.g. certificates
    • H04N21/8358—Generation of protective data, e.g. certificates involving watermark
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/80—Generation or processing of content or additional data by content creator independently of the distribution process; Content per se
    • H04N21/83—Generation or processing of protective or descriptive data associated with content; Content structuring
    • H04N21/84—Generation or processing of descriptive data, e.g. content descriptors
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N7/00—Television systems
    • H04N7/16—Analogue secrecy systems; Analogue subscription systems
    • H04N7/162—Authorising the user terminal, e.g. by paying; Registering the use of a subscription channel, e.g. billing
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04H—BROADCAST COMMUNICATION
    • H04H20/00—Arrangements for broadcast or for distribution combined with broadcast
    • H04H20/28—Arrangements for simultaneous broadcast of plural pieces of information
    • H04H20/30—Arrangements for simultaneous broadcast of plural pieces of information by a single channel
    • H04H20/31—Arrangements for simultaneous broadcast of plural pieces of information by a single channel using in-band signals, e.g. subsonic or cue signal
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/60—Digital content management, e.g. content distribution
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/68—Special signature format, e.g. XML format

Description

本発明は、デジタル放送におけるメタデータからコンテンツへのアクセス制御方法に関するものである。
サーバー型放送は、受信機に番組蓄積装置と通信接続機能を備えることで、放送時間に拘束されない番組視聴を実現する。さらに、コンテンツプロパイダーがメタデータと呼ばれる番組関連情報を提供することで、ハイライト的な番組視聴などの多様な放送サービスを実現する。例えば、野球中継番組においてある打者の打撃シーンのみをダイジェストとして視聴するなどのサービスが挙げられる。このサービスは、コンテンツプロパイダーが、当該野球中継番組を示す番組名と前記打者のすべての打撃シーンの開始時間位置を示す情報とを含むメタデータを制作し、当該メタデータを視聴者に提供することにより、実現される。また、魅力あるメタデータを安価に制作するために、コンテンツプロバイダーだけでなく、ネットワークプロバイダーや、第三者機関やユーザなどがメタデータを制作することが想定されている。
一方で、このメタデータを改竄したり、不正なメタデータを制作することで、ＣＭのみを除いた番組視聴や、複数の番組のシーンをつないで別の番組を作成するなど、コンテンツプロバイダーの意向にもとづかない番組利用が行われる恐れがある。そのため、不正なメタデータの氾濫を防止するために、メタデータの改竄を防止し、番組ごとに、利用を許可するメタデータをコンテンツプロバイダーが指定できる必要がある。
非特許文献１には、標準規格ARIB(Association of Radio Industries and Businesses) STD-B38（サーバー型放送における符号化、伝送及び蓄積制御方式）の概要が記載され、特に、サーバー型放送の概念が図示されている。
ARIB STD-B38の規格中には、XML(Extensible Markup Language)形式による番組のメタデータの記述方法が定義されている。ARIB STD-B38の規格では、コンテンツに対する付加情報をメタデータに記述し再生端末に表示するだけでなく、メタデータの記述に基づいたコンテンツの部分再生などの再生制御のための情報を記述できるよう定義されている。メタデータからコンテンツを再生する機能を有する再生機を利用すると、コンテンツの部分再生やコンテンツ自体を編集せずにコンテンツのダイジェスト版を定義・再生することが可能となる。
ここで、メタデータ自体はXMLで記述されるため、誰でも簡単に作成できる。そのため、コンテンツ自体にアクセスできれば誰でも簡単にコンテンツのダイジェスト版が作成できてしまうので、作成者Ａが作成したメタデータからはアクセスを受け付けるが、Ｂが作成したメタデータからはアクセスを受け付けない、というようなコンテンツに対するアクセス制御を実現する必要があった。
標準規格概要（放送分野） 規格番号：ARIB STD-B38 標準規格名：サーバー型放送における符号化、伝送及び蓄積制御方式、[online]、社団法人電波産業会、[２００４年１月２９日検索]、インターネット＜URL：http://www.arib.or.jp/tyosakenkyu/kikaku_hoso/hoso_std-b038.html＞
本発明の目的は、メタデータとコンテンツが配信され、メタデータによってコンテンツの再生制御の機能が実現されるサーバ型放送において、メタデータの制作者によってコンテンツへのアクセスの可・不可を制御するアクセス制御方法を提供することにある。
本発明の別の目的は、上述のアクセス制御方法を実施するアクセス制御システムを提供することにある。
本発明の他の目的は、メタデータの制作者によってコンテンツへのアクセスの可否を制御するメタデータ制御機を提供することにある。
本発明の更に他の目的は、受信系装置に、メタデータの制作者によってコンテンツへのアクセスの可否を制御可能とさせる送信系装置を提供することにある。
本発明によれば、
コンテンツに対して制作されたメタデータ中に該メタデータを制作した制作者を示す制作者情報を埋め込む制作者情報埋め込みステップと、
前記コンテンツを再生するのに必要なライセンス情報に、どのメタデータからコンテンツへのアクセスを許可するかを示す識別子を予め埋め込んでおくステップと、
前記制作者情報と前記識別子とを突き合わせることで、前記制作されたメタデータから前記コンテンツに対するアクセスの可否を制御するアクセス可否制御ステップとを有することを特徴とするアクセス制御方法が得られる。
更に、本発明によれば、
コンテンツに対して制作されたメタデータ中に該メタデータを制作した制作者を示す制作者情報を埋め込む制作者情報埋め込み手段と、
前記コンテンツを再生するのに必要なライセンス情報に、どのメタデータからコンテンツへのアクセスを許可するかを示す識別子を予め埋め込んでおく識別子埋め込み手段と、
前記制作者情報と前記識別子とを突き合わせることで、前記制作されたメタデータから前記コンテンツに対するアクセスの可否を制御するアクセス可否制御手段とを有することを特徴とするアクセス制御システムが得られる。
また、本発明によれば、
コンテンツを受信し再生する機能を有すると共に、前記コンテンツを再生するのに必要なライセンス情報に埋め込まれた、どのメタデータからコンテンツへのアクセスを許可するかを示す識別子を受信する機能を有するコンテンツ受信部に組合されて使用されるメタデータ制御機において、
前記コンテンツに対して制作されたメタデータと、制作されたメタデータ中に埋め込まれた、該メタデータを制作した制作者を示す制作者情報とを受信する機能と、
前記コンテンツ受信部から前記識別子を取得し、前記メタデータ中の前記制作者情報と前記識別子とを突き合わせることで、前記制作されたメタデータから前記コンテンツ受信部内の前記コンテンツに対するアクセスの可否を制御するアクセス可否制御機能とを有することを特徴とするメタデータ制御機が得られる。
更に、本発明によれば、
コンテンツを受信系装置に送信するコンテンツ送信装置と、前記コンテンツに対して制作されたメタデータを前記受信系装置に送信するメタデータ送信装置とを有する送信系装置において、
前記メタデータ送信装置は、前記制作されたメタデータを、前記制作されたメタデータ中に該メタデータを制作した制作者を示す制作者情報を埋め込んだ状態にて前記受信系装置に送信する機能を有し、
前記コンテンツ送信装置は、前記コンテンツを再生するのに必要なライセンス情報を、該ライセンス情報に、どのメタデータからコンテンツへのアクセスを許可するかを示す識別子を埋め込んだ状態にて前記受信系装置に送信する機能を有し、
前記送信系装置は、前記受信系装置に、前記メタデータ送信装置から受信した前記制作者情報と前記コンテンツ送信装置から受信した前記識別子との突き合わせで、前記制作されたメタデータから前記コンテンツに対するアクセスの可否を制御可能とさせたことを特徴とする送信系装置が得られる。
本発明によれば、メタデータの制作者を示す制作者情報（署名値）とコンテンツを再生するのに必要なライセンス情報に埋め込まれた識別子（メタデータアクセス制御記述子）を突き合わせることにより、メタデータからコンテンツへのアクセス可否を判断することが出来る。
以下に述べる本発明の実施例では、メタデータ中に埋め込まれる、該メタデータを制作した制作者を示す制作者情報が、その制作者の電子署名である場合を例に説明するが、制作者情報は、電子署名に限らず、メタデータを制作した制作者を示すその他の情報であっても良い。ここで、メタデータを制作した制作者とは、メタデータの中にメタデータのインスタンス（実体）自体を作成した作成者か、或いは、そのメタデータを追加編集した制作者かである。
具体的には、以下の実施例では、ARIB STD-B38で定義されたメタデータの中にメタデータのインスタンス（実体）自体を作成した作成者（或いはそのメタデータを追加編集した制作者）の電子署名（XML署名）を制作者情報として埋め込み、メタデータの作成者（或いは追加編集した制作者）を同定する。一方、コンテンツには、どのメタデータからのアクセスを許可するかを判断するための識別子を埋め込み、電子署名（XML署名）と識別子とを両者を突き合わせることで、制作されたメタデータからコンテンツに対するアクセスの可否を制御する。
以下、本発明の実施例について図面を参照して説明する。
図１を参照すると、本発明の第１の実施例によるアクセス制御システムが示されている。このアクセス制御システムは、メタデータからコンテンツへのアクセスを制御するためのものである。
このアクセス制御システムは、既に作成されたコンテンツ６Ａに対するメタデータ３Ａを作成するのに使用されるメタデータ作成機２を有する。すなわち、メタデータ作成機２を保持しているメタデータ制作者１が、既に作成されたコンテンツ６Ａに対するメタデータ３Ａをメタデータ作成機２上で作成する。
ここで、コンテンツ６Ａには、どのメタデータからコンテンツ６Ａへのアクセスを許可するかを示すメタデータアクセス制御記述子７Ａが埋め込まれている。典型的には、メタデータアクセス制御記述子７Ａは、コンテンツ６Ａへのアクセスが許可されるメタデータの制作者を示している。これは本発明の特徴の一つである。
図２を参照すると、メタデータ制作者１によって作成されたメタデータ（署名前メタデータ）が示されている。署名前メタデータにおいて、制作者の作成部１３の一つには、例えば、前述の野球中継番組のある打者のすべての打撃シーンの開始時間位置を示す情報が、メタデータのインスタンスとして、入れられる。
図１に戻って、メタデータ制作者１は、自身を証明する公開鍵証明書とそれに対応する秘密鍵を有している。メタデータ制作者１は、メタデータ３Ａの作成が終了すると、メタデータ作成機２上で、メタデータ３ＡにXML-Signatureで定義されるXML署名４Ａと署名に利用した公開鍵証明書５Ａを付加することで、作成者署名付きのメタデータを作成する。
図３を参照すると、上述の作成者署名付きのメタデータ３Ａが示されている。署名者の公開鍵証明書５Ａは、バイナリをBase64でエンコードした形でＸＭＬ形式の制作者１の署名４Ａに埋め込まれる。
図１に戻って、コンテンツ６Ａは、放送用の通信手段である放送網１１を使って利用者に配布され、メタデータ３Ａは、ネットワーク（インターネット等の通信ネットワーク）１０を使って利用者に配布される。利用者は、ネットワーク１０に接続され、メタデータ作成機２から配布されたメタデータ３Ａをメタデータ３Ｂとして取得するメタデータ制御機８と、放送網１１からのコンテンツ６Ａをコンテンツ６Ｂとして取得するコンテンツ受信機９とを保持する。コンテンツ受信機９は、コンテンツ再生機能をも有するものである。利用者は、メタデータ制御機８を利用して、配送されてきたメタデータ３Ｂ（３Ａと同じ）にアクセスし、メタデータ３Ｂからコンテンツ６Ｂ（６Ａと同じ）へのアクセスが可能な場合には、メタデータ３Ｂに基づいたコンテンツ６Ｂのダイジェスト映像などを見ることが出来る。
上述では、コンテンツ６Ａを放送網１１、メタデータ３Ａをネットワーク１０を使って利用者に配布する方法を示したが、コンテンツ６Ａをネットワーク、メタデータ３Ａを放送網で配布してもよい。また、コンテンツ６Ａ及びメタデータ３Ａを両方とも放送網で配布してもよいし、コンテンツ６Ａ及びメタデータ３Ａを両方ともネットワークで配布してもよい。
この際、メタデータ制御機８が、メタデータ３Ｂからコンテンツ６Ｂにアクセスするときは、まず、メタデータ６Ｂに付与されているメタデータ制作者の署名４Ａを検証しメタデータ３Ｂが改竄されていないことを確認する。次に、メタデータ制作者の公開鍵証明書５Ａの中に記述されている公開鍵証明書の所有者の情報が格納されているサブジェクト(subject)領域の値を取得し、メタデータ３Ａの作成者を同定する。続いて、メタデータ制御機８は、コンテンツ受信機９にアクセスし、コンテンツ６Ｂのメタデータアクセス制御記述子７Ａを取得する。メタデータ制御機８は、メタデータアクセス制御記述子７Ａと公開鍵証明書の所有者の情報（RFC3280で規定される公開鍵証明書のsubject）を突き合わせることで、メタデータからコンテンツへのアクセス可能かどうか判断する。
すなわち、メタデータ制御機８は、公開鍵証明書の所有者の情報（RFC3280で規定される公開鍵証明書のsubject）がメタデータアクセス制御記述子７Ａにアクセスを許可するメタデータの制作者として記述されている場合には、メタデータ３Ｂからコンテンツ６Ｂへのアクセスを許可され、メタデータ３Ｂに基づいたコンテンツ６Ｂのダイジェスト映像などを見ることが出来る。
ここで、メタデータアクセス制御記述子７Ａに、あらゆるメタデータ制作者をアクセス許可するものとして記述しておいた場合には、どのメタデータ制作者でも、自分が作ったメタデータに基づいたコンテンツ６Ｂのダイジェスト映像などを自由に見ることが出来る。
また、メタデータ制御機８は、公開鍵証明書の所有者の情報（RFC3280で規定される公開鍵証明書のsubject）がメタデータアクセス制御記述子７Ａに記述されているメタデータの制作者として識別（或いは、特定）される場合でも、メタデータ３Ｂからコンテンツ６Ｂへのアクセスを許可され、メタデータ３Ｂに基づいたコンテンツ６Ｂのダイジェスト映像などを見ることが出来る。
なお、前記電子署名は、公開鍵基盤（ＰＫＩ）技術にもとづき前記制作者としての署名者を特定することができるものであれば良い。
図４を参照すると、本発明の第２の実施例によるアクセス制御システムが示されている。このアクセス制御システムは、上述したコンテンツ６Ａ（図１）を作成するコンテンツ作成機２２と、メタデータ作成機２（図１）及びコンテンツ作成機２２とメタデータ制御機８（図１）及びコンテンツ受信機９（図１）との間に接続されたメタデータ制御機２９及びコンテンツ受信及び送信機３０とを、更に有する。図示の例では、メタデータ制御機２９及びコンテンツ受信及び送信機３０は、メタデータ作成機２及びコンテンツ作成機２２にネットワーク２５を介して接続されると共に、メタデータ制御機８及びコンテンツ受信機９にネットワーク１０及び放送網１１を介して接続される。
この場合、ネットワーク２５は、ネットワーク１０と同じネットワークが用いられても良い。或いは、メタデータ作成機２及びコンテンツ作成機２２とメタデータ制御機２９及びコンテンツ受信及び送信機３０との接続に、ネットワーク２５を用いる代りに、ネットワーク１０及び放送網１１を用いても良い。
このアクセス制御システムにおいて、コンテンツ受信及び送信機３０は、ネットワーク２５からのコンテンツ６Ａをコンテンツ６Ａ’として取得する図１のコンテンツ受信機９（コンテンツ再生機能をも有する）の機能と、コンテンツ６Ａ’を放送網１１を介して送信する送信機の機能とを有する。コンテンツ受信及び送信機３０に続いて、コンテンツ受信機９は、放送網１１からのコンテンツ６Ａ’をコンテンツ６Ｂとして取得する。
メタデータ制御機２９は、ネットワーク２５からのメタデータ３Ａをメタデータ３Ａ’として取得する。メタデータ制御機２９は、ネットワーク２５からのメタデータ３Ａをメタデータ３Ａ’として取得する。メタデータ制御機２９は、図１で述べたメタデータ制御機８と同様に、メタデータ制作者１がコンテンツ６Ａ’内のメタデータアクセス制御記述子７Ａにアクセスを許可するメタデータの制作者として記述されているか、識別（或いは、特定）される場合には、メタデータ３Ａ’からコンテンツ６Ａ’へのアクセスを許可される。メタデータ制御機２９及びコンテンツ受信及び送信機３０の利用者（メタデータ制作者３４）は、メタデータ３Ａ’に基づいたコンテンツ６Ａ’のダイジェスト映像などを見ることが出来る。
メタデータ制御機２９は、メタデータ３Ａ’をネットワーク１０を介して送信する機能をも有する。メタデータ制御機２９に続いて、メタデータ制御機８は、ネットワーク１０からのメタデータ３Ａ’をメタデータ３Ｂとして取得する。メタデータ制御機８及びコンテンツ受信機９の利用者も、図１で述べたとおり、メタデータ制作者１がコンテンツ６Ｂ内のメタデータアクセス制御記述子７Ａにアクセスを許可するメタデータの制作者として記述されているか、識別（或いは、特定）される場合には、メタデータ３Ｂからコンテンツ６Ｂへのアクセスを許可され、メタデータ３Ｂに基づいたコンテンツ６Ｂのダイジェスト映像などを見ることが出来る。
このアクセス制御システムにおいて、メタデータ作成機２でメタデータ制作者１がコンテンツ６Ａに対するメタデータ３Ａを作成し、メタデータ制御機２９でメタデータ制作者３４がメタデータ３Ａに追加編集を加えて、メタデータ３Ａ’としたとする。
図５を参照すると、メタデータ制御機２９でメタデータ制作者３４がメタデータ３Ａに追加編集を加えた場合の署名されたXML形式のメタデータ３Ａ’が示されている。この場合、署名されたXML形式のメタデータ３Ａ’内には、メタデータ制作者１とメタデータ制作者３４の二人が作成したメタデータがメタデータ制作者１の作成部１３（図２）とメタデータ制作者３４の作成部３７とが混在し、メタデータ制作者１及びメタデータ制作者３４のＸＭＬ署名がメタデータ制作者１の署名４Ａ（図２）及びメタデータ制作者３４の署名３９としてメタデータ３Ａ’に埋め込まれることになる。
図４において、しかしながら、署名３９内のＸＭＬ署名の公開鍵証明書の所有者（メタデータ制作者３４）がコンテンツ６Ａ’内のメタデータアクセス制御記述子７Ａにアクセスを許可するメタデータの制作者として記述されていないか、識別（或いは、特定）されない場合には、メタデータ制御機２９において、メタデータ３Ａ’からコンテンツ６Ａ’へのアクセスは許可されず、メタデータ３Ａ’に基づいたコンテンツ６Ａ’のダイジェスト映像などは見ることが出来ない。
このように、メタデータ作成者３４が、コンテンツ受信及び送信機３０において受信したコンテンツ６Ａ’にアクセスするメタデータを作成部３７としてメタデータ制御機２９において、追加したとしても、コンテンツ作成機２２でメタデータアクセス制御記述子７Ａを作成する段階で権限を与えられていなければ、そのメタデータを有効に機能させない、メタデータからコンテンツへのアクセス制御が、実現する。
ここで、図４において、受信系装置が、メタデータ制御機２９とコンテンツ受信及び送信機３０との組合せ、或いは、メタデータ制御機８とコンテンツ受信機９との組合せであるとする。更に、図４において、送信系装置が、コンテンツを前記受信系装置に送信するコンテンツ送信装置（コンテンツ作成機２２）と、前記コンテンツに対して制作されたメタデータを前記受信系装置に送信するメタデータ送信装置（メタデータ作成機２）とを有するものとする。
この場合、メタデータ送信装置（メタデータ作成機２）は、前記制作されたメタデータを、前記制作されたメタデータ中に該メタデータを制作した制作者の電子署名を埋め込んだ状態にて前記受信系装置に送信する機能を有し、コンテンツ送信装置（コンテンツ作成機２２）は、前記コンテンツを再生するのに必要なライセンス情報を、該ライセンス情報に、どのメタデータからコンテンツへのアクセスを許可するかを示す識別子を埋め込んだ状態にて前記受信系装置に送信する機能を有するものである。そして、前記送信系装置は、前記受信系装置に、前記メタデータ送信装置（メタデータ作成機２）から受信した前記電子署名と前記コンテンツ送信装置（コンテンツ作成機２２）から受信した前記識別子との突き合わせで、前記制作されたメタデータから前記コンテンツに対するアクセスの可否を制御可能とさせたものである。
次に、図４の実施例の各部分について詳細に説明する。
（メタデータ制作機２）
図６を参照すると、メタデータ作成機２は、ＩＣ(Integrated Circuit)カードリーダライタ４５が接続された、パーソナルコンピュータなどの情報処理装置である。メタデータ作成機２は、例えばソフトウエアで実現されるメタデータ作成部４１とメタデータ送信部４２とから構成される。メタデータ作成機４０は、コンテンツ６Ａ（図４）対応するメタデータ３Ａ（図４）を作成する機能、作成したメタデータ３Ａに対して電子署名を付与する機能を有し、電子署名に利用する公開鍵証明書、秘密鍵を格納したＩＣカード４６へアクセスための機能を有し、ＩＣカードリーダライター４５が接続される。
メタデータ作成部４１は、コンテンツ６Ａに対応するメタデータ３Ａを作成する機能を有し、作成したコンテンツ６Ａに対し、電子署名を付加する機能として署名生成部４３を有するソフトウエアで構成される。また、作成したメタデータ３Ａを使いコンテンツ６Ａを再生するためのコンテンツ再生制御部４４を有する。
メタデータ送信部４２は、メタデータ作成部４１で作成されたメタデータ３Ａをインターネット等の通信ネットワーク２５（図４）を介してメタデータ制御機２９（図４）へ転送する機能を有する。
署名生成部４３は、作成されたメタデータ３Ａに対して電子署名を付与する機能を有する。署名対象文書に対し、W3Cの規格であるXML-Signature形式の署名文書を作成し、署名のためのハッシュ値を生成、ＩＣカードリーダライター４５を介したＩＣカード４６により署名値を生成し、生成された署名値をXML署名文書に埋め込むことにより署名を実行する。また、ＩＣカード４６に格納されている署名者の公開鍵証明書を署名対象文書に埋め込む機能も有する。
ＩＣカード４６は、秘密鍵と公開鍵証明書が格納でき、内部で暗号計算を実行できる機能を有する。ＩＣカードリーダライター４５経由で、署名対象文書のハッシュ値が渡されると、それを暗号化することにより署名値を生成し、それをＩＣカードリーダライタ４５経由で署名生成部４３へ返却する。
ＩＣカードリーダライタ４５は、パーソナルコンピュータなどの情報処理装置からの命令によりＩＣカード４６内の情報を読み取る機能、およびＩＣカード４６にＩＣカード４６内に格納された鍵を用いた電子署名のための暗号計算の実行を命令する機能を有する。
コンテンツ再生制御部４４は、メタデータ３Ａの内容に従いコンテンツ作成機２２（図４）へコンテンツの部分再生を命令する機能を有する。
（メタデータ制御機２９（或いは８））
図７を、図４と併せ参照して、メタデータ制御機４７は、ＩＣカードリーダライタ５２が接続されたパーソナルコンピュータなどの情報処理装置である。メタデータ制御機４７は、ソフトウエアプログラムで実現される署名生成・検証機能部４９とコンテンツ再生制御部５０とを含むメタデータ編集部４８と、メタデータ送受信部５１とから構成される。
ICカードリーダライター５２及びＩＣカード５３は、メタデータ作成機４０に接続されているものと同等のものである。
メタデータ編集部４８は、メタデータ３Ａ’（或いは３Ｂ）を編集する機能と、編集した部分に対し、署名生成・検証機能部４９とＩＣカードリーダライタ５２とＩＣカード５３とを利用して、電子署名を付与する機能と、署名生成・検証機能部４９を使って、メタデータ３Ａ’（或いは３Ｂ）に付与された署名および証明書を検証する機能と、コンテンツ６Ａ’（或いは６Ｂ）の再生制御を行うコンテンツ再生制御部５０を有する。
署名生成・検証機能部４９は、メタデータ作成機２と同様の署名生成機能と、与えらえらたメタデータの署名値を検証する機能と、証明書の検証機能を有する。
コンテンツ再生制御部５０は、メタデータ３Ａ’（或いは３Ｂ）の内容に従いコンテンツ受信及び送信機３０（或いはコンテンツ受信機９）へコンテンツ６Ａ’（或いは６Ｂ）の部分再生を命令する機能を有する。また、コンテンツ再生制御部５０は、再生時にメタデータ３Ａ’（或いは３Ｂ）からコンテンツ６Ａ’（或いは６Ｂ）へアクセス可能かどうかを判断するために利用するメタデータアクセス制御記述子７Ａを、コンテンツ６Ａ’（或いは６Ｂ）から取得する機能を有する。また、コンテンツ再生制御部５０は、メタデータ３Ａ’（或いは３Ｂ）に埋め込まれているメタデータ作成書署名の中からメタデータ制作者の公開鍵証明書を取得し、公開鍵証明書の所有者から署名者を同定する機能を有する。同定した署名者と、取得したメタデータアクセス制御記述子７Ａを比較しコンテンツ６Ａ’（或いは６Ｂ）へのアクセス可否を判断する機能を有する。
（コンテンツ作成機２２内の送信機）
図８を、図４と併せ参照して、コンテンツ作成機２２内の送信機は、コンテンツを記憶しているコンテンツ記憶部５４、符号化部５５、スクランブル部５６をもつコンテンツ生成手段５７と、コンテンツ鍵Kc生成のためのコンテンツ鍵生成部５９、メタデータアクセス制御情報生成部６０、コンテンツを再生するのに必要なライセンス情報（Kc伝送用ECM(Entitlement Control Message)/EMM(Entitlement Management Control Message)）を生成するKc伝送用ECM/EMM生成部６１をもつ鍵生成手段５８と、コンテンツ生成手段５７で生成した暗号化コンテンツと、鍵生成手段５８で生成した鍵を多重化する多重化手段６３から構成される。
コンテンツ記憶部５４は、映像、音声またはデータをコンテンツ６Ａとして記憶するハードディスクなどの記憶装置で構成される。
符号化部５５は、映像、音声またはデータをMPEG(Motion Picture Experts Group)-2 TS(Transport Stream)に符号化する符号化装置で構成される。
コンテンツ鍵生成部５９は、共通鍵暗号化方式でコンテンツを暗号化するための暗号鍵(コンテンツ鍵Kc)をコンテンツ毎に生成し、コンテンツを識別するためのコンテンツ識別を割り当て、コンテンツ識別ごとにコンテンツ鍵を管理する。
スクランブル部５６は、符号化したコンテンツを、コンテンツ鍵生成部５９で生成したコンテンツ鍵で暗号化し、暗号化コンテンツを生成する。
メタデータアクセス制御情報生成部６０は、コンテンツ６Ａに対してメタデータ利用を許可するための、メタデータアクセス制御記述子７Ａを生成する。メタデータアクセス制御記述子７Ａは、メタデータ制作者自身の識別コードであるメタデータ制作者識別、メタデータ制作者の属性（コンテンツプロバイダー兼メタデータ制作者、専業メタデータ制作者、利用者（ユーザ）など）を示すメタデータ制作者種別から構成される。
Kc伝送用ECM/EMM生成部６１は、コンテンツ鍵Kc、メタデータアクセス制御情報（メタデータアクセス制御記述子７Ａ）、およびワーク鍵或いはマスター鍵６２を含んだ、ARIB-STDB25「デジタル放送におけるアクセス制御方式」で規定されるセクション形式のKc伝送用ECMまたはKc伝送用EMMを生成する。すなわち、Kc伝送用ECM/EMM生成部６１において、メタデータアクセス制御情報（メタデータアクセス制御記述子７Ａ）がコンテンツを再生するために必要となるライセンス情報Kc伝送用ECMまたはKc伝送用EMMに埋め込まれる。Kc伝送用ECMは、ワーク鍵６２で、Kc伝送用EMMはマスター鍵６２で暗号化する。マスター鍵６２は、受信機ごとに付与される共通鍵暗号化方式の暗号鍵である。ワーク鍵６２は、事業者ごとなどの単位で付与される共通鍵暗号化方式の暗号鍵であり、Kc伝送用ECMを受信させたい受信機に対して予め共有化される暗号鍵であり、おのおのの受信機をグループ化するための暗号鍵である。すなわち、Kcを予めワーク鍵を共有化した受信機に対して一斉配信したい場合は、Kc伝送用ECMを用い、各々の受信機に個別にKcを配信したい場合は、Kc伝送用EMMを用いる。
Kc伝送用ECM/EMM（ライセンス情報）を放送により送る場合、多重化手段６３の多重化部６４は、コンテンツ生成手段５７の暗号化コンテンツ、ワーク鍵で暗号化したKc伝送用ECM/EMMの多重化を行い変調し放送として送出する。
ここで、各々の受信機に個別にKcを配信する場合にはKc伝送用EMM（ライセンス情報）をTCP/IP(Transmission Control Protocol/Internet Protocol)を利用した通信ネットワークを用いて個別に配信する。
（コンテンツ受信及び送信機３０内の送信機）
コンテンツ受信及び送信機３０内の送信機も、図８に示したコンテンツ作成機２２内の送信機と同様の構成を有する。ただし、コンテンツ生成手段５７のコンテンツ記憶部５４には、コンテンツ受信及び送信機３０内の受信機にて受信したコンテンツ作成機２２からのコンテンツ（映像、音声またはデータ）を記憶するものである。
（コンテンツ受信機９）
図９を、図４と併せ参照して、コンテンツ受信機９は、デスクランブル部６７、復号化部６９をもつコンテンツ復号手段と、Kc伝送用ECM/EMM復号部７０、コンテンツ鍵記憶部７２、メタデータアクセス制御情報記憶部７３をもつセキュリティモジュール７４と、暗号化コンテンツ６６と鍵情報との分離を行う分離手段とから構成される。
セキュリティモジュール７４は、外部から不正に情報を取り出すことができない耐タンパーなモジュールであり、ＩＣカード等で構成される。このセキュリティモジュール７４は、第３者機関で厳重に発行、管理が行われる。
分離部６５は、受信した放送を復調し、MPEG-2 TSレベルで、暗号化コンテンツ６６と、Kc伝送用ECM/EMM７６を分離する。
Kc伝送用ECM/EMM復号化部７０は、受信したKc伝送用ECMをワーク鍵７１で、Kc伝送用EMMをマスター鍵７１で暗号復号し、コンテンツ鍵（Kc）６８及びメタデータアクセス制御情報（メタデータアクセス制御記述子７Ａ）７５を取り出しコンテンツ鍵記憶部７２及びメタデータアクセス制御情報記憶部７３に記憶する。このように、コンテンツ鍵（Kc）６８及びメタデータアクセス制御情報（メタデータアクセス制御記述子７Ａ）７５をセキュリティモジュール７４で安全に記憶する。
この際、コンテンツ鍵記憶部７２は、コンテンツ識別ごとにコンテンツ鍵６８を記憶する。
メタデータアクセス制御情報記憶部７３は、コンテンツ識別ごとにメタデータアクセス制御情報（メタデータアクセス制御記述子７Ａ）７５を記憶する。
デスクランブル部６７は、セキュリティモジュール７４から得られるコンテンツ鍵６８で、暗号化コンテンツを暗号復号する。
復号化部６９は、受信したMPEG-2 TSで符号化したコンテンツを復号し、コンテンツ６Ｂとしての映像・音声情報またはデジタルデータを取り出す。
（コンテンツ受信及び送信機３０の受信機）
コンテンツ受信及び送信機３０内の受信機も、図９に示したコンテンツ受信機と同様の構成を有し、コンテンツ作成機２２からのコンテンツ（映像、音声またはデータ）を、コンテンツ６Ａ’として受信する。
（その他）
図４において、ネットワーク２５、ネットワーク１０は、インターネット等の通信ネットワークでメタデータの伝送を行う。
放送網１１は、既存の放送網で映像再生機間でコンテンツの配信をおこなう。
次に、図４の実施例において、メタデータ制御機８及びコンテンツ受信機９の利用者も、メタデータ追加を行った場合の動作を、以下に説明する。
図４において、コンテンツ自身はあらかじめ作成しておき、コンテンツ作成機２２に格納する。図４のコンテンツ作成機２２の詳細なブロック図が図８である。
図８において、コンテンツ６Ａ（図４）はコンテンツ記憶部５４で記憶される。コンテンツ作成機２２は、コンテンツを暗号化してコンテンツ受信機９（或いはコンテンツ送信及び受信機３０）に送信するため暗号化鍵（コンテンツ鍵Ｋｃ）をコンテンツごとに生成し、コンテンツを識別するためにコンテンツ識別を割り当て、コンテンツ識別毎にコンテンツ鍵を管理する。
コンテンツはコンテンツ記憶部５４より読み出され、符号化部５５でＭＰＥＧ−２ ＴＳ(Transport Stream)に符号化される。符号化されたコンテンツはコンテンツ鍵生成部５９で生成したコンテンツ鍵を使用してスクランブル部５６で暗号化され、暗号化コンテンツとして生成される。
メタデータからコンテンツへのアクセス制御を実現するためには、コンテンツにアクセス制御パラメータを埋め込む必要がある。そこで、メタデータアクセス制御情報生成部６０でアクセス制御パラメータとなるメタデータアクセス制御記述子７Ａを生成する。メタデータアクセス制御記述子７Ａは、メタデータ制作者自身の識別コードであるメタデータ制作者識別と、メタデータ制作者の属性（コンテンツプロバイダー兼メタデータ制作者、専業メタデータ制作者、利用者（ユーザ）など）を示すメタデータ制作者種別とから構成される。
メタデータ制作者種別を記述するメタデータアクセス制御記述子１のデータ構造は、図１０の上表のようになる。メタデータ制作者識別を記述するメタデータアクセス制御記述子２のメタデータ構造は、図１０の下表のようになる。
図８において、生成されたコンテンツ識別、コンテンツ鍵及びメタデータアクセス制御情報は、Kc伝送用ECM/EMM生成部６１でARIB STD-B25「デジタル放送におけるアクセス制御方式」で規定されるセクション形式のＫｃ伝送用ＥＣＭまたはＫｃ伝送用ＥＭＭとしてワーク鍵またはマスター鍵６２で暗号化される。マスター鍵６２は受信機毎に付与される共通鍵暗号化方式の暗号鍵であり、ワーク鍵６２は事業者毎などの単位で付与される共通鍵暗号化方式の暗号鍵である。
一方、図４のメタデータ制作者１は、メタデータ作成機２でコンテンツ６Ａに対するメタデータ３Ａを作成する。図６は、メタデータ作成機１の詳細なブロック図である。
図６において、メタデータ制作者１は、コンテンツ６Ａに対するメタデータ３Ａをメタデータ作成機２のメタデータ作成部４１で作成する。作成されるメタデータは、図２のようにARIB STD-B38に定義されているものに従ったＸＭＬ形式の文書となる。メタデータ制作者１は、図２のようなＸＭＬ形式のメタデータを作成した後、図３のように、作成したメタデータに対するメタデータ制作者署名４Ａ（XML-Signature に従う）を付与する。
図３において、このメタデータ制作者署名４Ａには制作者のメタデータ制作者公開鍵証明書５Ａを含めておく。署名後のメタデータは、署名されたＸＭＬ形式のメタデータ３Ａのようになる。署名対象が文書全体或いは制作者１の作成部１３とすると、XML署名文書は、XML-Signature Syntax and Processingに従った形式で制作者の署名４Ａとしてメタデータに埋め込まれる。また、署名者の公開鍵証明書は、署名者の公開鍵証明書５Ａのような形で、証明書のXML-Signatureの規格に従い、制作者の署名４Ａに埋め込まれる。
図４において、第一次制作者１が作成した、メタデータ３Ａおよびコンテンツ６Ａはネットワーク２５を利用してコンテンツプロバイダーである第二次制作者に転送される（ここではメタデータ制作者３４と表現する）。
第二次制作者３４は、第一次制作者１からメタデータを３Ａ’として受信すると、図５に示すように、メタデータ制作者３４の作成部３７をメタデータ３Ａ’に追加する。
図５において、追加した後にメタデータ制作者３４が作成した部分のみに対する署名処理を施し、メタデータ制作者３４の署名３９としてメタデータに付与する。このメタデータ制作者３４の署名３９には、第二次制作者３４の公開鍵証明書であるメタデータ制作者公開鍵証明書を含めておく。このように、メタデータ制作者３４の署名３９がメタデータに埋め込まれる。
図４において、コンテンツ６Ａ’（６Ａと同じ）及びメタデータ制作者３４が作成したメタデータ３Ａ’は、ネットワーク１０及び放送網１１を利用して、メタデータ３Ａ’は利用者の端末であるメタデータ制御機８へメタデータ３Ｂとして配信し、コンテンツ６Ａ’はコンテンツ受信機９へコンテンツ６Ｂとして配信される。利用者は、配信されたメタデータ３Ｂに付加されているメタデータ制作者１の署名であるメタデータ制作者の署名４Ａ、メタデータ制作者３４の署名であるメタデータ制作者の署名３９（図５）を検証し、メタデータ３Ｂが改竄されていないことを確認する。その後、利用者は、メタデータ３Ｂに、図５における作成部３７と同様に、自分でメタデータ追加を利用者の作成部に作成し、図５における署名３９と同様に、自分の署名を追加することができる。
この場合、利用者は、自分でメタデータ追加を施したメタデータ３Ｂを用いたコンテンツ６Ｂのダイジェスト版の再生を実行する。このとき、メタデータ３Ｂには、再生対象のコンテンツ６ＢのフラグメントがARIB STD-B38に従った<SegmentInformation…> … </SegmentInformation>というタグの中に記述されており、その情報に従ってコンテンツ６Ｂのダイジェストの再生をコンテンツ受信機９に命令する。再生時には、本発明の最も重要な特徴であるメタデータ３Ｂからコンテンツ６Ｂへのアクセス制御情報をチェックしてから再生する。メタデータ３Ｂからコンテンツ６Ｂへのアクセス可・不可は、次のような手順で判断される。
手順１．メタデータ３Ｂに含まれる第１の署名（メタデータ制作者１の署名４Ａ）、第２の署名（メタデータ制作者３４の署名３９）、及び第３の署名（メタデータ制御機８及びコンテンツ受信機９の利用者の署名）を検証し、同時に署名の検証に必要な証明書も検証する。
手順２．メタデータ内の利用対象の部位を作成したのは誰かをその部分に対して付加されている署名から識別する。このとき、第１乃至第３の署名（ＸＭＬ署名形式の署名文書）の中にそれぞれ含まれているメタデータ制作者の公開鍵証明書の所有者から、所有者名および所有者の所属組織を特定する。公開鍵証明書の所有者属性はDN (Distinguished Name) とよばれる形式で表現され、cnの値は所有者名が登録され、ouの値を所有者所属組織が登録されている。また、cnの値は、図１０のメタデータアクセス制御識別と同じ命名規則が適用され、ouの値は、図１０のメタデータアクセス制御種別と同じ命名規則が適用される。
手順３．一方、コンテンツ受信機（再生機）９には、コンテンツ作成時にコンテンツ作成機２２のメタデータアクセス制御情報生成部６０（図８）で作成された、図１０の２つの表に従ったアクセス制御情報が、メタデータアクセス制御識別子７Ａとしてコンテンツ６Ａと一緒に配信される。そこで、コンテンツ受信機（再生機）９にメタデータ制御機８から問い合わせてメタデータアクセス制御識別子７Ａの情報を取得する。
手順４．この際、図９のコンテンツ受信機（再生機）９は、メタデータ制御機８からの要求により、メタデータアクセス制御情報記憶部７３からメタデータアクセス制御情報７５（メタデータアクセス制御識別子７Ａ）を取り出し返却する。
手順５．コンテンツ受信機（再生機）９から返却されたメタデータアクセス制御記述子７Ａのメタデータアクセス制御識別及びメタデータアクセス制御種別と、利用対象となるメタデータを作成した３人の作成者の証明書の所有者属性のcn及びouとを付き合わせ、３人の作成者の証明書の所有者属性のcn及びouがメタデータアクセス制御記述子７Ａのメタデータアクセス制御識別及びメタデータアクセス制御種別と一致するか否かを判定することにより、アクセス制御を実現する。
３人の作成者の証明書の所有者の少なくとも一つが、メタデータアクセス制御記述子７Ａ中に記述されていれば、メタデータ３Ｂのうちのその所有者の作成した情報からはコンテンツ６Ｂへのアクセスが許可される。アクセスが許可された場合は、許可されたメタデータ３Ｂの情報に従ってコンテンツ受信機（再生機）９へコンテンツ６Ｂの部分再生やその他の情報の表示を命令する。コンテンツ受信機（再生機）９は指示に従いコンテンツ６Ｂを部分再生する。
以上説明したように、本発明の実施例は、別々に配信されるARIB STD-B38で定められた形式のメタデータ及びコンテンツにおいて、メタデータからコンテンツに対するアクセスの可否を、メタデータの署名者の公開鍵証明書の所有者の情報とコンテンツに埋め込まれたメタデータアクセス制御記述子を付き合わせることにより制御することを特徴とする。
本発明の実施例によれば、メタデータの作成者の署名値中の公開鍵証明書の所有者の情報とコンテンツに埋め込まれたメタデータアクセス制御記述子を付き合わせることにより、メタデータからコンテンツへのアクセス可否を判断することが出来る。
更に、本発明の実施例によれば、証明書の所有者の情報に適切な階層構造をもたせ、その階層構造に対応したメタデータアクセス制御記述子（図１０のメタデータアクセス制御記述子１及び２）を定義することで、メタデータの作成者の組織属性に従ったメタデータからコンテンツへのアクセス制御を実現することが出来る。
なお、上述した実施例の説明では、図８に示したように、コンテンツと、識別子（メタデータアクセス制御記述子）を含んだライセンス情報(Kc伝送用ECM/EMM)とを多重化手段６３で多重化して、送信したが、コンテンツとライセンス情報は、かならずしも併せて送る必要はなく、たとえば、コンテンツのみを送信しておき、後で、識別子（メタデータアクセス制御記述子）を埋め込んだライセンス情報(Kc伝送用ECM/EMM)を送信するといった手段を取ることも可能である。
本発明の第１の実施例によるアクセス制御システムのブロック図である。 図１のアクセス制御システムのメタデータ作成機において、メタデータ制作者１によって作成された署名前メタデータを示す図である。 図１のアクセス制御システムのメタデータ作成機において、作成者付きのメタデータを示す図である。 本発明の第２の実施例によるアクセス制御システムのブロック図である。 図４のアクセス制御システムのメタデータ制御機において、追加編集を加えた、署名されたメタデータを示す図である。 図４のアクセス制御システムのメタデータ作成機のブロック図である。 図４のアクセス制御システムのメタデータ制御機のブロック図である。 図４のアクセス制御システムのコンテンツ作成機内の送信機のブロック図である。 図４のアクセス制御システムのコンテンツ受信機のブロック図である。 図４のアクセス制御システムで用いられるメタデータアクセス制御記述子を説明するための図である。
符号の説明
１ メタデータ制作者
２ メタデータ作成機
３Ａ メタデータ
３Ａ’ メタデータ
４Ａ XML署名
５Ａ 公開鍵証明書
６Ａ コンテンツ
６Ａ’ コンテンツ
７Ａ メタデータアクセス制御記述子
８ メタデータ制御機
９ コンテンツ受信機
１０ ネットワーク
１１ 放送網
１３ 制作者の作成部
２２ コンテンツ作成機
２５ ネットワーク
２９ メタデータ制御機
３０ コンテンツ受信及び送信機
３４ メタデータ制作者

Claims (24)

  1. 制作者情報埋め込み手段が、コンテンツに対して制作されたメタデータ中に、該メタデータを制作した制作者を示す識別情報を埋め込み、さらに、前記メタデータに対して追加編集が行われた場合に該追加編集を行った者を示す識別情報を追加する制作者情報埋め込みステップと、
    識別情報埋め込み手段が、前記コンテンツを再生するのに必要なライセンス情報として、前記コンテンツへのアクセスが許可されるメタデータの制作者および前記コンテンツへの追加編集が許可される追加編集者を示す識別情報を前記コンテンツに予め埋め込むステップと、
    アクセス可否制御手段が、前記メタデータの識別情報と前記コンテンツの識別情報とを突き合わせ、前記メタデータの識別情報の全てが前記コンテンツの識別情報に含まれていることにより、前記制作されたメタデータから前記コンテンツに対するアクセスの可否を制御するアクセス可否制御ステップとを有することを特徴とするアクセス制御方法。
  2. 請求項１に記載のアクセス制御方法において、
    前記コンテンツの識別情報は、前記コンテンツへのアクセスが許可されるメタデータの制作者および前記コンテンツへの追加編集が許可される追加編集者を示すメタデータアクセス制御記述子であることを特徴とするアクセス制御方法。
  3. 請求項１に記載のアクセス制御方法において、
    前記制作者情報埋め込みステップは、前記制作者情報埋め込み手段が、コンテンツに対して制作されたメタデータ中に該メタデータを制作した制作者を示す電子署名を、前記識別情報として、埋め込み、さらに、前記メタデータに対して追加編集が行われた場合に該追加編集を行った者を示す電子署名を前記識別情報として追加する電子署名埋め込みステップであり、
    前記アクセス可否制御ステップは、前記アクセス可否制御手段が、前記メタデータの電子署名と前記コンテンツの識別情報とを突き合わせ、前記メタデータの電子署名の全てが前記コンテンツの識別情報に含まれていることにより、前記制作されたメタデータから前記コンテンツに対するアクセスの可否を制御するステップであることを特徴とするアクセス制御方法。
  4. 請求項３に記載のアクセス制御方法において、
    前記コンテンツの識別情報は、前記コンテンツへのアクセスが許可されるメタデータの制作者および前記コンテンツへの追加編集が許可される追加編集者を示すメタデータアクセス制御記述子であることを特徴とするアクセス制御方法。
  5. 請求項３に記載のアクセス制御方法において、
    前記メタデータの電子署名は、公開鍵基盤（ＰＫＩ）技術にもとづき前記制作者および前記追加編集を行った者としての署名者を特定することができるものであることを特徴とするアクセス制御方法。
  6. 請求項３に記載のアクセス制御方法において、
    前記コンテンツの識別情報は、前記コンテンツへのアクセスが許可されるメタデータの制作者および前記コンテンツへの追加編集が許可される追加編集者を示すメタデータアクセス制御記述子であり、
    前記メタデータの電子署名は、前記制作者および前記追加編集を行った者としての署名者の公開鍵証明書の情報を含み、
    前記アクセス可否制御ステップは、前記アクセス可否制御手段にて、前記制作者および前記追加編集を行った者としての署名者の前記公開鍵証明書の情報が前記メタデータアクセス制御記述子によって示される制作者および追加編集者として識別される場合に、前記アクセス可否制御手段が、前記制作されたメタデータから前記コンテンツへのアクセスを許可し、前記制作されたメタデータに基づいて前記コンテンツの映像を見ることを可能としたことを特徴とするアクセス制御方法。
  7. コンテンツに対して制作されたメタデータ中に、該メタデータを制作した制作者を示す識別情報を埋め込み、さらに、前記メタデータに対して追加編集が行われた場合に該追加編集を行った者を示す識別情報を追加する制作者情報埋め込み手段と、
    前記コンテンツを再生するのに必要なライセンス情報として、前記コンテンツへのアクセスが許可されるメタデータの制作者および前記コンテンツへの追加編集が許可される追加編集者を示す識別情報を前記コンテンツに予め埋め込む識別情報埋め込み手段と、
    前記メタデータの識別情報と前記コンテンツの識別情報とを突き合わせ、前記メタデータの識別情報の全てが前記コンテンツの識別情報に含まれていることにより、前記制作されたメタデータから前記コンテンツに対するアクセスの可否を制御するアクセス可否制御手段とを有することを特徴とするアクセス制御システム。
  8. 請求項７に記載のアクセス制御システムにおいて、
    前記コンテンツの識別情報は、前記コンテンツへのアクセスが許可されるメタデータの制作者および前記コンテンツへの追加編集が許可される追加編集者を示すメタデータアクセス制御記述子であることを特徴とするアクセス制御システム。
  9. 請求項７に記載のアクセス制御システムにおいて、
    前記制作者情報埋め込み手段は、コンテンツに対して制作されたメタデータ中に該メタデータを制作した制作者を示す電子署名を、前記識別情報として、埋め込み、さらに、前記メタデータに対して追加編集が行われた場合に該追加編集を行った者を示す電子署名を前記識別情報として追加する電子署名埋め込み手段であり、
    前記アクセス可否制御手段は、前記メタデータの電子署名と前記コンテンツの識別情報とを突き合わせ、前記メタデータの電子署名の全てが前記コンテンツの識別情報に含まれていることにより、前記制作されたメタデータから前記コンテンツに対するアクセスの可否を制御する手段であることを特徴とするアクセス制御システム。
  10. 請求項９に記載のアクセス制御システムにおいて、
    前記コンテンツの識別情報は、前記コンテンツへのアクセスが許可されるメタデータの制作者および前記コンテンツへの追加編集が許可される追加編集者を示すメタデータアクセス制御記述子であることを特徴とするアクセス制御システム。
  11. 請求項９に記載のアクセス制御システムにおいて、
    前記メタデータの電子署名は、公開鍵基盤（ＰＫＩ）技術にもとづき前記制作者および前記追加編集を行った者としての署名者を特定することができるものであることを特徴とするアクセス制御システム。
  12. 請求項９に記載のアクセス制御システムにおいて、
    前記コンテンツの識別情報は、前記コンテンツへのアクセスが許可されるメタデータの制作者および前記コンテンツへの追加編集が許可される追加編集者を示すメタデータアクセス制御記述子であり、
    前記メタデータの電子署名は、前記制作者および前記追加編集を行った者としての署名者の公開鍵証明書の情報を含み、
    前記アクセス可否制御手段は、前記制作者および前記追加編集を行った者としての署名者の前記公開鍵証明書の情報が前記メタデータアクセス制御記述子によって示される制作者および追加編集者として識別される場合に、前記制作されたメタデータから前記コンテンツへのアクセスを許可し、前記制作されたメタデータに基づいて前記コンテンツの映像を見ることを可能としたことを特徴とするアクセス制御システム。
  13. コンテンツを受信し再生する機能を有すると共に、前記コンテンツを再生するのに必要なライセンス情報として前記コンテンツに埋め込まれた、前記コンテンツへのアクセスが許可されるメタデータの制作者および前記コンテンツへの追加編集が許可される追加編集者を示す識別情報を受信する機能を有するコンテンツ受信部に組合されて使用されるメタデータ制御機において、
    前記コンテンツに対して制作されたメタデータと、制作されたメタデータ中に埋め込まれた、該メタデータを制作した制作者を示す識別情報と、さらに、前記メタデータに対して追加編集が行われた場合に追加された該追加編集を行った者を示す識別情報とを受信する機能と、
    前記コンテンツ受信部から前記コンテンツの識別情報を取得し、前記メタデータ中の識別情報と前記コンテンツの識別情報とを突き合わせ、前記メタデータの識別情報の全てが前記コンテンツの識別情報に含まれていることにより、前記制作されたメタデータから前記コンテンツ受信部内の前記コンテンツに対するアクセスの可否を制御するアクセス可否制御機能とを有することを特徴とするメタデータ制御機。
  14. 請求項１３に記載のメタデータ制御機において、
    前記コンテンツの識別情報は、前記コンテンツへのアクセスが許可されるメタデータの制作者および前記コンテンツへの追加編集が許可される追加編集者を示すメタデータアクセス制御記述子であることを特徴とするメタデータ制御機。
  15. 請求項１３に記載のメタデータ制御機において、
    前記メタデータの識別情報が、前記メタデータを制作した制作者を示す電子署名および前記追加編集を行った者を示す電子署名であることを特徴とするメタデータ制御機。
  16. 請求項１５に記載のメタデータ制御機において、
    前記コンテンツの識別情報は、前記コンテンツへのアクセスが許可されるメタデータの制作者および前記コンテンツへの追加編集が許可される追加編集者を示すメタデータアクセス制御記述子であることを特徴とするメタデータ制御機。
  17. 請求項１５に記載のメタデータ制御機において、
    前記メタデータの電子署名は、公開鍵基盤（ＰＫＩ）技術にもとづき前記制作者および前記追加編集を行った者としての署名者を特定することができるものであることを特徴とするメタデータ制御機。
  18. 請求項１５に記載のメタデータ制御機において、
    前記コンテンツの識別情報は、前記コンテンツへのアクセスが許可されるメタデータの制作者および前記コンテンツへの追加編集が許可される追加編集者を示すメタデータアクセス制御記述子であり、
    前記メタデータの電子署名は、前記制作者および前記追加編集を行った者としての署名者の公開鍵証明書の情報を含み、
    前記メタデータ制御機は、前記制作者および前記追加編集を行った者としての署名者の前記公開鍵証明書の情報が前記メタデータアクセス制御記述子によって示される制作者および追加編集者として識別される場合に、前記制作されたメタデータから前記コンテンツへのアクセスを許可し、前記制作されたメタデータに基づいて前記コンテンツの映像を見ることを可能としたことを特徴とするメタデータ制御機。
  19. コンテンツを受信系装置に送信するコンテンツ送信装置と、前記コンテンツに対して制作されたメタデータを前記受信系装置に送信するメタデータ送信装置とを有する送信系装置において、
    前記メタデータ送信装置は、前記制作されたメタデータを、前記制作されたメタデータ中に該メタデータを制作した制作者を示す識別情報を埋め込んだ状態にて前記受信系装置に送信する機能を有し、
    前記コンテンツ送信装置は、前記コンテンツを再生するのに必要なライセンス情報として、前記コンテンツに、前記コンテンツへのアクセスが許可されるメタデータの制作者および前記コンテンツへの追加編集が許可される追加編集者を示す識別情報を埋め込んだ状態にて前記受信系装置に送信する機能を有し、
    前記送信系装置は、前記受信系装置に、前記メタデータ送信装置から受信した前記メタデータの識別情報および前記受信系装置が前記メタデータに対して追加編集が行われた場合に前記メタデータに追加した該追加編集を行った者を示す識別情報と、前記コンテンツ送信装置から受信した前記コンテンツの識別情報との突き合わせで、前記メタデータの識別情報の全てが前記コンテンツの識別情報に含まれていることにより、前記制作されたメタデータから前記コンテンツに対するアクセスの可否を制御可能とさせたことを特徴とする送信系装置。
  20. 請求項１９に記載の送信系装置において、
    前記コンテンツの識別情報は、前記コンテンツへのアクセスが許可されるメタデータの制作者および前記コンテンツへの追加編集が許可される追加編集者を示すメタデータアクセス制御記述子であることを特徴とする送信系装置。
  21. 請求項１９に記載の送信系装置において、
    前記メタデータの識別情報が、前記メタデータを制作した制作者を示す電子署名および前記追加編集を行った者を示す電子署名であることを特徴とする送信系装置。
  22. 請求項２１に記載の送信系装置において、
    前記コンテンツの識別情報は、前記コンテンツへのアクセスが許可されるメタデータの制作者および前記コンテンツへの追加編集が許可される追加編集者を示すメタデータアクセス制御記述子であることを特徴とする送信系装置。
  23. 請求項２１に記載の送信系装置において、
    前記メタデータの電子署名は、公開鍵基盤（ＰＫＩ）技術にもとづき前記制作者および前記追加編集を行った者としての署名者を特定することができるものであることを特徴とする送信系装置。
  24. 請求項２１に記載の送信系装置において、
    前記コンテンツの識別情報は、前記コンテンツへのアクセスが許可されるメタデータの制作者および前記コンテンツへの追加編集が許可される追加編集者を示すメタデータアクセス制御記述子であり、
    前記メタデータの電子署名は、前記制作者および前記追加編集を行った者としての署名者の公開鍵証明書の情報を含み、
    前記送信系装置は、前記受信系装置において、前記制作者および前記追加編集を行った者としての署名者の前記公開鍵証明書の情報が前記メタデータアクセス制御記述子によって示される制作者および追加編集者として識別される場合に、前記受信系装置における、前記制作されたメタデータから前記コンテンツへのアクセスを許可し、前記受信系装置に、前記制作されたメタデータに基づいて前記コンテンツの映像を見ることを可能とさせたことを特徴とする送信系装置。
JP2004358517A 2004-03-04 2004-12-10 アクセス制御方法、アクセス制御システム、メタデータ制御機、及び送信系装置 Active JP4009634B2 (ja)

Priority Applications (4)

Application Number Priority Date Filing Date Title
JP2004358517A JP4009634B2 (ja) 2004-03-04 2004-12-10 アクセス制御方法、アクセス制御システム、メタデータ制御機、及び送信系装置
US10/591,619 US7937407B2 (en) 2004-03-04 2005-03-04 Access control method, access control system, metadata controlling device, and transmitting apparatus
EP05720546.0A EP1732005B1 (en) 2004-03-04 2005-03-04 Access control method, access control system, meta data controller, and transmission system device
PCT/JP2005/004275 WO2005086006A1 (ja) 2004-03-04 2005-03-04 アクセス制御方法、アクセス制御システム、メタデータ制御機、及び送信系装置

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2004060085 2004-03-04
JP2004358517A JP4009634B2 (ja) 2004-03-04 2004-12-10 アクセス制御方法、アクセス制御システム、メタデータ制御機、及び送信系装置

Publications (2)

Publication Number Publication Date
JP2005285089A JP2005285089A (ja) 2005-10-13
JP4009634B2 true JP4009634B2 (ja) 2007-11-21

Family

ID=34921671

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2004358517A Active JP4009634B2 (ja) 2004-03-04 2004-12-10 アクセス制御方法、アクセス制御システム、メタデータ制御機、及び送信系装置

Country Status (4)

Country Link
US (1) US7937407B2 (ja)
EP (1) EP1732005B1 (ja)
JP (1) JP4009634B2 (ja)
WO (1) WO2005086006A1 (ja)

Families Citing this family (35)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8301884B2 (en) * 2002-09-16 2012-10-30 Samsung Electronics Co., Ltd. Method of managing metadata
JP4397373B2 (ja) * 2002-10-15 2010-01-13 サムスン エレクトロニクス カンパニー リミテッド メタデータの管理方法
US8020084B2 (en) * 2005-07-01 2011-09-13 Microsoft Corporation Synchronization aspects of interactive multimedia presentation management
US8656268B2 (en) 2005-07-01 2014-02-18 Microsoft Corporation Queueing events in an interactive media environment
US8305398B2 (en) * 2005-07-01 2012-11-06 Microsoft Corporation Rendering and compositing multiple applications in an interactive media environment
US8108787B2 (en) 2005-07-01 2012-01-31 Microsoft Corporation Distributing input events to multiple applications in an interactive media environment
US7941522B2 (en) * 2005-07-01 2011-05-10 Microsoft Corporation Application security in an interactive media environment
US8799757B2 (en) 2005-07-01 2014-08-05 Microsoft Corporation Synchronization aspects of interactive multimedia presentation management
US7721308B2 (en) * 2005-07-01 2010-05-18 Microsoft Corproation Synchronization aspects of interactive multimedia presentation management
US8560853B2 (en) * 2005-09-09 2013-10-15 Microsoft Corporation Digital signing policy
US8266702B2 (en) 2006-10-31 2012-09-11 Microsoft Corporation Analyzing access control configurations
WO2008129600A1 (ja) * 2007-04-05 2008-10-30 Sony Computer Entertainment Inc. コンテンツ再生装置、コンテンツ配信装置、コンテンツ配信システム及びメタデータ生成方法
JP4483906B2 (ja) * 2007-08-08 2010-06-16 ソニー株式会社 情報提供システム、映像再生装置、情報提供装置、情報提供方法およびプログラム
JP5061797B2 (ja) * 2007-08-31 2012-10-31 ソニー株式会社 伝送システムおよび方法、伝送装置および方法、受信装置および方法、プログラム、並びに記録媒体
EP2235932A4 (en) 2007-12-20 2013-01-23 Ati Technologies Ulc METHOD, DEVICE AND MACHINE-READABLE MEDIUM FOR DESCRIPTING VIDEO PROCESSING
US8819066B2 (en) * 2007-12-21 2014-08-26 International Business Machines Corporation Employing organizational context within a collaborative tagging system
US8819843B2 (en) * 2008-02-15 2014-08-26 Qualcomm Incorporated Methods and apparatus for conditional access of non real-time content in a distribution system
JP5076130B2 (ja) * 2008-04-09 2012-11-21 株式会社メガチップス 半導体メモリ装置
JP5055490B2 (ja) * 2008-04-14 2012-10-24 株式会社メガチップス 半導体メモリ装置
US20090271319A1 (en) * 2008-04-29 2009-10-29 Microsoft Corporation Embedded Licenses for Content
US20090326980A1 (en) * 2008-06-27 2009-12-31 Microsoft Corporation Flagging to control access to health information
US8681144B2 (en) 2008-12-19 2014-03-25 International Business Machines Corporation Prioritized rendering of objects in a virtual universe
US8856949B2 (en) * 2008-12-30 2014-10-07 Cyberlink Corporation Systems and methods for detecting authorized players
US9805492B2 (en) 2008-12-31 2017-10-31 International Business Machines Corporation Pre-fetching virtual content in a virtual universe
US8990306B2 (en) 2009-05-28 2015-03-24 International Business Machines Corporation Pre-fetching items in a virtual universe based on avatar communications
WO2010143088A1 (en) * 2009-06-08 2010-12-16 Nds Limited Secure association of metadata with content
US20100312810A1 (en) * 2009-06-09 2010-12-09 Christopher Horton Secure identification of music files
US9256896B2 (en) * 2009-08-27 2016-02-09 International Business Machines Corporation Virtual universe rendering based on prioritized metadata terms
CN104090897B (zh) * 2013-12-19 2016-05-04 深圳市腾讯计算机系统有限公司 访问元数据的方法、服务器及系统
US10491398B2 (en) * 2014-09-12 2019-11-26 Salesforce.Com, Inc. Facilitating dynamic end-to-end integrity for data repositories in an on-demand services environment
US20160286266A1 (en) * 2015-03-25 2016-09-29 Cisco Technology, Inc. Labeling video content
CN105138929B (zh) * 2015-10-09 2019-05-07 天津国芯科技有限公司 一种具有防误写操作的寄存器保护方法及装置
WO2017117357A1 (en) * 2015-12-30 2017-07-06 Xiaolin Zhang System and method for data security
US11526612B2 (en) 2020-09-22 2022-12-13 International Business Machines Corporation Computer file metadata segmentation security system
KR102427890B1 (ko) * 2020-11-25 2022-08-01 네이버 주식회사 콘텐츠 배열을 위한 객체를 제공하는 방법 및 시스템

Family Cites Families (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP2352120B1 (en) 2000-01-13 2016-03-30 Digimarc Corporation Network-based access to auxiliary data based on steganographic information
JP2002057662A (ja) * 2000-08-07 2002-02-22 Sony Corp 情報処理装置、情報処理方法、並びに記録媒体
JP4296698B2 (ja) * 2000-08-17 2009-07-15 ソニー株式会社 情報処理装置、情報処理方法、並びに記録媒体
US8032542B2 (en) * 2000-10-26 2011-10-04 Reynolds Mark L Creating, verifying, managing, and using original digital files
JP2003051816A (ja) * 2001-08-07 2003-02-21 Sony Corp コンテンツ配信システム、コンテンツ配信方法、およびデータ処理装置、データ処理方法、並びにコンピュータ・プログラム
US7310821B2 (en) * 2001-08-27 2007-12-18 Dphi Acquisitions, Inc. Host certification method and system
US20030079133A1 (en) * 2001-10-18 2003-04-24 International Business Machines Corporation Method and system for digital rights management in content distribution application
JP4136534B2 (ja) * 2001-11-02 2008-08-20 キヤノン株式会社 デジタルコンテンツ処理装置、デジタルコンテンツ処理方法、コンピュータプログラム及び記録媒体
US20040039916A1 (en) * 2002-05-10 2004-02-26 David Aldis System and method for multi-tiered license management and distribution using networked clearinghouses
JP4213501B2 (ja) * 2003-04-11 2009-01-21 株式会社エヌ・ティ・ティ・ドコモ データ通信システム、及びデータ通信方法
JP4566683B2 (ja) * 2003-10-09 2010-10-20 パナソニック株式会社 メタデータアクセス制御システム及びその方法、並びに受信装置、送信装置
JP4565955B2 (ja) * 2003-11-11 2010-10-20 パナソニック株式会社 情報利用可否判定方法、端末装置、送信装置、コンテンツ配信システム、およびプログラム
US9075851B2 (en) * 2003-12-09 2015-07-07 Emc Corporation Method and apparatus for data retention in a storage system
CA2564959A1 (en) * 2004-05-07 2005-11-24 Home Box Office, Inc. Method and system for secure distribution of content over a communications network

Also Published As

Publication number Publication date
US20070277245A1 (en) 2007-11-29
EP1732005A4 (en) 2009-12-16
JP2005285089A (ja) 2005-10-13
EP1732005B1 (en) 2018-06-06
EP1732005A1 (en) 2006-12-13
US7937407B2 (en) 2011-05-03
WO2005086006A1 (ja) 2005-09-15

Similar Documents

Publication Publication Date Title
JP4009634B2 (ja) アクセス制御方法、アクセス制御システム、メタデータ制御機、及び送信系装置
KR101127194B1 (ko) 무효화 가능 접근을 이용한 보안 콘텐트 제공 시스템 및 방법
TWI450124B (zh) 改良之領域存取
US9065977B2 (en) Identification of a compromised content player
KR100734033B1 (ko) 방송 콘텐츠 보호/관리 시스템
US20070124252A1 (en) Reception device, transmission device, security module, and digital right management system
KR20020089472A (ko) 콘텐츠의 배신 및 보호를 실행하는 방법 및 장치
KR100920279B1 (ko) 정보 제공 시스템, 및 정보 처리 장치 및 방법
JP2004294474A (ja) コンテンツ提供システム、方法およびプログラム
JP4257269B2 (ja) メタデータ送信装置及びメタデータ受信装置
JP4566683B2 (ja) メタデータアクセス制御システム及びその方法、並びに受信装置、送信装置
EP1679896A1 (en) Meta data access control system, method thereof, reception device, and transmission device
JP5022169B2 (ja) アプリケーション送信装置、コンテンツ送信装置及びコンテンツ受信装置、並びに、アプリケーション送信プログラム、コンテンツ送信プログラム及びコンテンツ受信プログラム
JP5350021B2 (ja) ファイル生成装置、ファイル再生装置およびコンピュータプログラム
KR20080029596A (ko) 개인 ｄｒｍ이 적용된 개인 멀티캐스팅 서비스 시스템 및 그 제공 방법
US8370827B2 (en) Method and device for the controlled editing and broadcasting of compressed multimedia files
JP2007135058A (ja) コンテンツ提示制御装置及びそのプログラム、並びに、放送用コンテンツ配信装置
JP2003152696A (ja) メタデータ送信方法、メタデータ受信方法およびメタデータ送信装置、メタデータ受信装置ならびにメタデータ送信プログラム、メタデータ受信プログラム
Nishimoto et al. Advanced conditional access system for digital broadcasting receivers using metadata
JP2007221324A (ja) コンテンツ再生装置、コンテンツ再生システム、およびプログラム
KR100814520B1 (ko) Ｄｒｍ 컨텐츠 제공/재생 방법 및 장치
JP2005269412A (ja) コンテンツ配信システムおよび視聴者端末装置
JP2004320149A (ja) データ通信システム、及びデータ通信方法
KR100817974B1 (ko) Ｄｒｍ 컨텐츠 제공/재생 방법 및 장치
JP2004320623A (ja) ストリーミングコンテンツ配信システム、方法、プログラムおよびコンピュータ読取可能な媒体

Legal Events

Date Code Title Description
A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20070307

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20070501

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20070523

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20070719

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20070815

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20070903

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20100907

Year of fee payment: 3

R150 Certificate of patent or registration of utility model

Ref document number: 4009634

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

Free format text: JAPANESE INTERMEDIATE CODE: R150

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20110907

Year of fee payment: 4

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20120907

Year of fee payment: 5

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20130907

Year of fee payment: 6

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250