JP4469518B2 - Content usage control device, content usage control method, and content usage control program - Google Patents

Content usage control device, content usage control method, and content usage control program Download PDF

Info

Publication number
JP4469518B2
JP4469518B2 JP2001197224A JP2001197224A JP4469518B2 JP 4469518 B2 JP4469518 B2 JP 4469518B2 JP 2001197224 A JP2001197224 A JP 2001197224A JP 2001197224 A JP2001197224 A JP 2001197224A JP 4469518 B2 JP4469518 B2 JP 4469518B2
Authority
JP
Japan
Prior art keywords
control module
content
license
module
control
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2001197224A
Other languages
Japanese (ja)
Other versions
JP2002109255A5 (en
JP2002109255A (en
Inventor
敏達 野田
誠剛 小谷
武彦 林
順 蒲田
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Fujitsu Ltd
Original Assignee
Fujitsu Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Fujitsu Ltd filed Critical Fujitsu Ltd
Priority to JP2001197224A priority Critical patent/JP4469518B2/en
Publication of JP2002109255A publication Critical patent/JP2002109255A/en
Publication of JP2002109255A5 publication Critical patent/JP2002109255A5/ja
Application granted granted Critical
Publication of JP4469518B2 publication Critical patent/JP4469518B2/en
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Images

Description

【０００１】
【発明の属する技術分野】
本発明は、映画、音楽、映像等のコンテンツの利用を制御するコンテンツ利用制御装置、コンテンツ利用制御方法およびコンテンツ利用制御プログラムに関するものであり、特に、コンテンツ利用の柔軟性を高め、課金管理を容易にするコンテンツ利用制御装置、コンテンツ利用制御方法およびコンテンツ利用制御プログラムに関するものである。
【０００２】
近時においては、マルチメディア化の波を受けて、ディジタル化された映画、音楽等のコンテンツのインターネット配信がスタートしたことから、コンテンツ利用に関するユーザの関心が高まっている。このニーズを受けて、コンテンツ利用の際の柔軟性が高いコンテンツ利用制御の手段、方法が切望されている。
【０００３】
【従来の技術】
従来より、映画、音楽等のコンテンツ（著作物）に関しては、著作者の許諾を得なければ、営利目的で販売、譲渡することができない。ここでいうコンテンツとは、単一の記録媒体に記録可能なビット列の集合としての構造をもつディジタルコンテンツをいい、文章テキスト、静止画、動画、プログラムソフトウェア等をいう。
【０００４】
この種のコンテンツは、インターネット上のダウンロードサイトや、記録媒体により利用者に提供される。この場合、著作権保護を目的としてライセンス（利用許諾情報）を用いたコンテンツの利用に関する制御（以下、コンテンツ利用制御という）が行われる。このコンテンツ利用制御は、正当な許諾を受けた利用者のみがコンテンツを利用できるようにするためのものである。
【０００５】
また、コンテンツを利用するためのコンテンツ利用制御装置では、当該ライセンスおよびコンテンツを利用するための、固有の利用環境が設定されている。この利用環境では、当該コンテンツ利用制御装置を識別するための装置識別情報が設定されている。従って、コンテンツ利用制御装置では、装置識別情報、当該ライセンスを用いて、コンテンツを復号することにより、コンテンツ利用制御が行われる。また、従来では、有料でコンテンツを利用する際に、利用者に対して課金されるが、この課金に関する管理は、コンテンツ提供者側で管理されている。
【０００６】
【発明が解決しようとする課題】
ところで、前述したように、従来のコンテンツ利用制御装置では、装置側の利用環境に対応するように個別的に作成されたコンテンツおよびライセンスが提供される。従って、従来では、コンテンツおよびライセンスがコンテンツ利用制御装置の利用環境に大きく依存していることから、利用者側で柔軟にコンテンツ利用ができず、しかも個別的にコンテンツおよびライセンスを作成しなければならず無駄が多くコンテンツ提供者側の負担が大きいという問題があった。
【０００７】
また、従来では、ライセンスに課金情報を持たせることができないため、コンテンツ利用の課金に関する管理をコンテンツ提供者側で行っており、課金管理が非常に面倒であるという問題もあった。
【０００８】
本発明は、上記に鑑みてなされたもので、コンテンツ利用の柔軟性を高めることができ、コンテンツ利用に関する課金管理を容易に行うことができるコンテンツ利用制御装置、コンテンツ利用制御方法およびコンテンツ利用制御プログラムを提供することを目的とする。
【０００９】
【課題を解決するための手段】
上記目的を達成するために、本発明は、コンテンツ提供権限者からコンテンツ利用者に対して提供されるコンテンツの利用制御を行うコンテンツ利用制御装置において、コンテンツと第１の制御モジュールとからなる制御モジュール付きコンテンツ、および前記コンテンツの利用許諾情報からなるライセンスと第２の制御モジュールとからなる制御モジュール付きライセンスを入力する入力手段と、複数の制御モジュール付きコンテンツおよび複数の制御モジュール付きライセンスを格納するデータベースをとさらに備え、前記制御モジュール付きコンテンツは、自コンテンツに関連のある制御モジュール付きライセンスを前記データベースから検索し、検索された制御モジュール付きライセンスを起動させ、前記制御モジュール付きライセンスは、前記制御モジュール付きコンテンツによって起動された場合に、自ライセンスに関連のある制御モジュール付きコンテンツを前記データベースから検索し、検索されたコンテンツを起動させる。そして、制御モジュール付きライセンスによって起動された制御モジュール付きコンテンツは、自コンテンツに関連のある制御モジュール付きライセンスを検索し、検索された制御モジュール付きライセンスを起動させ、制御モジュール付きコンテンツによって起動された制御モジュール付きライセンスは、自ライセンスに関連のある制御モジュール付きコンテンツを検索し、検索された制御モジュール付きコンテンツを起動させることを特徴とする。
【００１０】
この発明によれば、第１の制御モジュールと第２の制御モジュールとの相互連携により、コンテンツ利用に関する制御を行うようにしたので、従来のようにコンテンツを利用する装置側の環境に依存することなく、柔軟にコンテンツ利用を行うことができる。
【００１１】
【発明の実施の形態】
以下、図面を参照して本発明にかかるコンテンツ利用制御装置、コンテンツ利用制御方法およびコンテンツ利用制御プログラムの一実施の形態について詳細に説明する。
【００１２】
はじめに、本発明にかかる一実施の形態で用いられる各種制御モジュール付きコンテンツおよび制御モジュール付きライセンスの構成について図１〜図４を参照して説明する。図１（ａ）および（ｂ）には、制御モジュール付きコンテンツ１０および制御モジュール付きライセンス２０が図示されている。これらの制御モジュール付きコンテンツ１０および制御モジュール付きライセンス２０は、記録媒体、インターネット等を介してコンテンツ提供者から利用者へ提供される。
【００１３】
図１（ａ）に示した制御モジュール付きコンテンツ１０は、制御モジュール１１およびコンテンツ１２から構成されている。この制御モジュール１１は、コンテンツ１２、制御モジュール２１（図１（ｂ）参照）、外部のモジュール（図示略）を動的に制御するものである。また、制御モジュール１１は、ソースコード形式のファイルである。従って、制御モジュール１１を起動させるためには、制御モジュール１１を実行形式のファイル（exeファイル）にコンパイルする必要がある。コンテンツ１２は、音楽、映像、音声等の情報である。
【００１４】
図１（ｂ）に示した制御モジュール付きライセンス２０は、制御モジュール２１およびライセンス２２から構成されている。制御モジュール２１は、ライセンス２２、制御モジュール１１（図１（ａ）参照）、外部のモジュールを動的に制御するものである。また、制御モジュール２１は、ソースコード形式のファイルである。従って、制御モジュール２１を起動させるためには、制御モジュール２１を実行形式のファイル（exeファイル）にコンパイルする必要がある。ライセンス２２は、コンテンツ１２の利用許諾情報である。従って、利用者は、コンテンツ１２とライセンス２２の双方を入手しなければ、コンテンツ１２を利用（再生）することができないようになっている。
【００１５】
図２（ａ）および（ｂ）には、制御モジュール付きコンテンツ３０および制御モジュール付きライセンス４０が図示されている。これらの制御モジュール付きコンテンツ３０および制御モジュール付きライセンス４０は、記録媒体、インターネット等を介してコンテンツ提供者から利用者へ提供される。
【００１６】
図２（ａ）に示した制御モジュール付きコンテンツ３０は、制御モジュール３１およびコンテンツ３２から構成されている。この制御モジュール３１は、コンテンツ３２、制御モジュール４１（図２（ｂ）参照）、外部のモジュール（図示略）を動的に制御するものである。また、制御モジュール３１は、実行形式のファイル（exeファイル）であり、実行命令により起動される。従って、制御モジュール３１は、コンパイルする必要がない。コンテンツ３２は、音楽、映像、音声等の情報である。
【００１７】
図２（ｂ）に示した制御モジュール付きライセンス４０は、制御モジュール４１およびライセンス４２から構成されている。制御モジュール４１は、ライセンス４２、制御モジュール３１（図２（ａ）参照）、外部のモジュールを動的に制御するものである。また、制御モジュール４１は、実行形式のファイル（exeファイル）であり、実行命令により起動される。従って、制御モジュール４１は、コンパイルする必要がない。ライセンス４２は、コンテンツ３２の利用許諾情報である。従って、利用者は、コンテンツ３２とライセンス４２の双方を入手しなければ、コンテンツ３２を利用（再生）することができないようになっている。
【００１８】
図３（ａ）および（ｂ）には、制御モジュール付きコンテンツ５０および制御モジュール付きライセンス６０が図示されている。これらの制御モジュール付きコンテンツ５０および制御モジュール付きライセンス６０は、記録媒体、インターネット等を介してコンテンツ提供者から利用者へ提供される。
【００１９】
図３（ａ）に示した制御モジュール付きコンテンツ５０は、制御モジュール５１およびコンテンツ５２から構成されている。この制御モジュール５１は、三種類の第１の制御モジュール５１1 〜第３の制御モジュール５１3 から構成されており、コンテンツ５２、制御モジュール６１（図３（ｂ）参照）、外部のモジュール（図示略）を動的に制御するものである。これらの第１の制御モジュール５１1 〜第３の制御モジュール５１3 は、後述する第１の制御モジュール６１1 〜第３の制御モジュール６１3 との組み合わせ（例えば、第１の制御モジュール５１1 と第２の制御モジュール６１2 ）に応じた複数種類の制御を実現するためのものである。コンテンツ５２は、音楽、映像、音声等の情報である。
【００２０】
図３（ｂ）に示した制御モジュール付きライセンス６０は、制御モジュール６１およびライセンス６２から構成されている。制御モジュール６１は、三種類の第１の制御モジュール６１1 〜第３の制御モジュール６１3 から構成されており、ライセンス６２、制御モジュール５１（図３（ａ）参照）、外部のモジュールを動的に制御するものである。
【００２１】
これらの第１の制御モジュール６１1 〜第３の制御モジュール６１3 は、第１の制御モジュール５１1 〜第３の制御モジュール５１3 との組み合わせ（例えば、第１の制御モジュール５１1 と第２の制御モジュール６１2 ）に応じた複数種類の制御を実現するためのものである。ライセンス６２は、コンテンツ５２の利用許諾情報である。従って、利用者は、コンテンツ５２とライセンス６２の双方を入手しなければ、コンテンツ５２を利用（再生）することができないようになっている。
【００２２】
図４（ａ）には、制御モジュール付きコンテンツ集／ライセンス集７０の構成が図示されている。この制御モジュール付きコンテンツ集／ライセンス集７０は、図４（ｂ）に示したように、階層構造をなす複数のコンテンツ（コンテンツ集）およびこれらの複数のコンテンツに対応する複数のライセンス（ライセンス集）ならびに複数のコンテンツおよびライセンスに対応する複数の制御モジュールから構成されている。この制御モジュール付きコンテンツ集／ライセンス集７０は、一つのファイルとして格納されている。また、制御モジュール付きコンテンツ集／ライセンス集７０は、記録媒体、インターネット等を介してコンテンツ提供者から利用者へ提供される。
【００２３】
具体的には、制御モジュール付きコンテンツ集／ライセンス集７０は、制御モジュール７１、制御モジュール付きコンテンツ集８０および制御モジュール付きライセンス集１２０から構成されている。図４（ｂ）に示したように、制御モジュール７１は、制御モジュール付きコンテンツ集／ライセンス集７０から制御モジュール付きコンテンツ集８０と制御モジュール付きライセンス集１２０とを取り出す際の制御を行う。
【００２４】
制御モジュール付きコンテンツ集８０は、制御モジュール８１、ビューアコンテンツ９０、制御モジュール付き映画コンテンツ１００および制御モジュール付き音楽コンテンツ１１０から構成されている。この制御モジュール８１は、制御モジュール付きコンテンツ集８０からビューアコンテンツ９０、制御モジュール付き映画コンテンツ１００および制御モジュール付き音楽コンテンツ１１０を取り出す際の制御を行う。
【００２５】
ビューアコンテンツ９０は、ビューアからなるコンテンツであり、後述するビューア／音楽ライセンス１３２により利用可能とされる。制御モジュール付き映画コンテンツ１００は、制御モジュール１０１、映像コンテンツ１０２および音声コンテンツ１０３から構成されている。制御モジュール１０１は、映像コンテンツ１０２、音声コンテンツ１０３や、後述する制御モジュール１４１、外部のモジュール（図示略）を動的に制御するものである。
【００２６】
映像コンテンツ１０２は、映画を構成する映像からなるコンテンツである。この映像コンテンツ１０２は、後述する映像ライセンス１４３により利用可能とされる。音声コンテンツ１０３は、映画を構成する音声からなるコンテンツである。音声コンテンツ１０３は、後述する音声ライセンス１４２により利用可能とされる。制御モジュール付き音楽コンテンツ１１０は、制御モジュール１１１および音楽コンテンツ１１２から構成されている。
【００２７】
制御モジュール１１１は、音楽コンテンツ１１２や後述する制御モジュール１３１、外部のモジュール（図示略）を動的に制御するものである。音楽コンテンツ１１２は、音楽からなるコンテンツである。この音楽コンテンツ１１２は、後述するビューア／音楽ライセンス１３２により利用可能とされる。
【００２８】
一方、制御モジュール付きライセンス集１２０は、制御モジュール１２１、制御モジュール付きライセンス１３０および制御モジュール付きライセンス１４０から構成されている。制御モジュール１２１は、制御モジュール付きライセンス集１２０から制御モジュール付きライセンス１３０および制御モジュール付きライセンス１４０を取り出す際の制御を行う。
【００２９】
制御モジュール付きライセンス１３０は、制御モジュール１３１およびビューア／音楽ライセンス１３２から構成されている。制御モジュール１３１は、ビューア／音楽ライセンス１３２や、上述した制御モジュール８１、制御モジュール１１１、外部のモジュール（図示略）を動的に制御するものである。ビューア／音楽ライセンス１３２は、音楽コンテンツ１１２およびビューアコンテンツ９０の利用許諾情報である。
【００３０】
制御モジュール付きライセンス１４０は、制御モジュール１４１、音声ライセンス１４２および映像ライセンス１４３から構成されている。制御モジュール１４１は、音声ライセンス１４２、映像ライセンス１４３、制御モジュール１０１や、外部のモジュール（図示略）を動的に制御するものである。音声ライセンス１４２は、音声コンテンツ１０３の利用許諾情報である。映像ライセンス１４３は、映像コンテンツ１０２の利用許諾情報である。
【００３１】
ここで、図４に示した制御モジュール付きコンテンツ集／ライセンス集７０においては、所望の制御モジュール付きコンテンツ集および制御モジュール付きライセンス集が取り出され、これらが利用／配布される。例えば、制御モジュール付きコンテンツ集／ライセンス集７０から制御モジュール付き映画コンテンツ１００およびこれに対応する制御モジュール付きライセンス１４０が取り出された場合、図５に示したように、制御モジュール付き映画コンテンツ１００の制御モジュール１０１（図４参照）および制御モジュール１４１（図４参照）は、相互連携により、音声ライセンス１４２および映像ライセンス１４３を用いて、映像コンテンツ１０２および音声コンテンツ１０３を利用する。
【００３２】
ここで、前述した制御モジュール付きライセンスおよび制御モジュール付きコンテンツ（図１〜図４参照）によりコンテンツを利用するための構成例について図６〜図１１を参照して説明する。図６〜図１１は、本発明にかかる一実施の形態の構成例１〜６を示すブロック図である。
【００３３】
まず、図６を参照して一実施の形態の構成例１について詳述する。この図において、ＣＰＵ(Central Processing Unit）３００は、制御モジュール付きライセンス２１０および制御モジュール付きコンテンツ２００に基づいて、暗号化ライセンス２１２を復号することでコンテンツ復号鍵３３０を生成し、このコンテンツ復号鍵３３０を用いて暗号化コンテンツ２０２が復号されたコンテンツ（例えば、コンピュータプログラム）を実行する。
【００３４】
制御モジュール付きコンテンツ２００は、制御モジュール付きコンテンツ１０（図１（ａ）参照）に対応するものであり、記録媒体やインターネット（図示略）を介してＣＰＵ３００に入力される。この制御モジュール付きコンテンツ２００は、制御モジュール２０１および暗号化コンテンツ２０２から構成されている。制御モジュール２０１は、制御モジュール１１（図１（ａ）参照）と同様の機能を備えている。暗号化コンテンツ２０２は、暗号化されたコンテンツ（例えば、コンピュータプログラム）である。
【００３５】
制御モジュール付きライセンス２１０は、制御モジュール付きライセンス２０（図１（ｂ）参照）に対応するものであり、記録媒体やインターネットを介してＣＰＵ３００に入力される。この制御モジュール付きライセンス２１０は、制御モジュール２１１および暗号化ライセンス２１２から構成されている。制御モジュール２１１は、制御モジュール２１（図１（ｂ）参照）と同様の機能を備えている。暗号化ライセンス２１２は、暗号化コンテンツ２０２を復号するためのコンテンツ復号鍵３３０が暗号化されたものである。
【００３６】
ＣＰＵ３００において、常駐モジュール３１０（「特許請求の範囲」の第３の制御モジュールに対応）は、制御モジュール２１１および制御モジュール２０１が正規のものであるか否かを認証する機能を備えている。ＣＰＵ個別鍵３２０は、当該ＣＰＵ３００に予め割り当てられており、暗号化ライセンス２１２を復号する際に用いられる鍵である。コンテンツ復号鍵３３０は、ＣＰＵ個別鍵３２０を用いて暗号化ライセンス２１２が復号された鍵であり、暗号化コンテンツ２０２を復号する際に用いられる。コンテンツ復号部３４０は、コンテンツ復号鍵３３０を用いて、暗号化コンテンツ２０２を復号する。実行部３５０は、暗号化コンテンツ２０２が復号されたコンテンツを実行する。
【００３７】
つぎに、図１２に示したフローチャートを参照しつつ、図６に示した構成例１の動作について説明する。同図に示したステップＳＡ１〜ステップＳＡ７は、モジュールＭA（図６の常駐モジュール３１０に対応）の認証動作の工程を表し、ステップＳＢ１〜ステップＳＢ７は、モジュールＭB（図６の制御モジュール２１１および制御モジュール２０１に対応）の認証動作の工程を表す。図６に示したＣＰＵ３００に制御モジュール付きコンテンツ２００および制御モジュール付きライセンス２１０が入力されると、常駐モジュール３１０（図１２：モジュールＭA ）と、制御モジュール２０１および制御モジュール２１１（図１２：モジュールＭB ）との間で認証動作が行われる。
【００３８】
すなわち、図１２に示したステップＳＡ１では、常駐モジュール３１０（モジュールＭA ）は、乱数ＲA を生成する。ステップＳＡ２では、常駐モジュール３１０は、乱数ＲA を秘密鍵ＨA で暗号化し、制御モジュール２０１（モジュールＭB ）に送る。この暗号化された乱数ＲA を受け取ると、ステップＳＢ１では、制御モジュール２０１は、暗号化された乱数ＲA を公開鍵ＫA で復号し、乱数ＲA を取り出す。ステップＳＢ２では、制御モジュール２０１は、乱数ＲB を生成する。
【００３９】
ステップＳＢ３では、制御モジュール２０１は、上記乱数ＲA および乱数ＲB を秘密鍵ＨB で暗号化し、常駐モジュール３１０に送る。この暗号化された乱数ＲA および乱数ＲB を受け取ると、ステップＳＡ３では、常駐モジュール３１０は、暗号化された乱数ＲA および乱数ＲB を公開鍵ＫB で復号し、乱数ＲA および乱数ＲB を取り出す。ステップＳＡ４では、常駐モジュール３１０は、制御モジュール２０１に送った乱数ＲA（ステップＳＡ１で生成）と、受け取った乱数ＲA（ステップＳＡ３で復号）とが同じものであるか否かを判断する。
【００４０】
このステップＳＡ４の判断結果が「Ｎｏ」である場合、常駐モジュール３１０は、制御モジュール２０１が正規のものではなく、認証されなかったものとして、ステップＳＡ７でエラー処理を実行する。この場合、ステップＳＡ４の判断結果が「Ｙｅｓ」、すなわち認証されたものとすると、ステップＳＡ５では、常駐モジュール３１０は、乱数ＲB を秘密鍵ＨA で暗号化し、これを制御モジュール２０１に送る。ステップＳＡ６では、常駐モジュール３１０は、乱数ＲA と乱数ＲB との排他的論理和をセッション鍵とする。
【００４１】
そして、暗号化された乱数ＲB を受け取ると、ステップＳＢ４では、制御モジュール２０１は、暗号化された乱数ＲB を公開鍵ＫA で復号し、乱数ＲB を取り出す。ステップＳＢ５では、制御モジュール２０１は、常駐モジュール３１０に送った乱数ＲB（ステップＳＢ２で生成）と、受け取った乱数ＲB（ステップＳＢ４で復号）とが同じものであるか否かを判断する。
【００４２】
このステップＳＢ５の判断結果が「Ｎｏ」である場合、制御モジュール２０１は、常駐モジュール３１０が正規のものではなく、認証されなかったものとしてステップＳＢ７でエラー処理を実行する。この場合、ステップＳＢ５の判断結果が「Ｙｅｓ」、すなわち常駐モジュール３１０と制御モジュール２０１との間で相互認証されたものとすると、ステップＳＢ６では、制御モジュール２０１は、乱数ＲA と乱数ＲB との排他的論理和をセッション鍵とする。
【００４３】
一方、常駐モジュール３１０と制御モジュール２１１との間でも、上述した常駐モジュール３１０と制御モジュール２０１との間の認証動作と同様にして、認証動作が行われる。この場合、常駐モジュール３１０と制御モジュール２１１との間で相互認証されたものとする。
【００４４】
つぎに、図６に示した常駐モジュール３１０は、ＣＰＵ個別鍵３２０を用いて、暗号化ライセンス２１２を復号し、コンテンツ復号鍵３３０を生成し、これをコンテンツ復号部３４０へ送る。これにより、コンテンツ復号部３４０は、暗号化コンテンツ２０２をコンテンツ復号鍵３３０を用いて復号し、復号結果（コンテンツ）を実行部３５０へ送る。実行部３５０では、上記コンテンツ（例えば、コンピュータプログラム）が実行される。
【００４５】
つぎに、図７を参照して一実施の形態の構成例２について詳述する。この図において、図６の各部に対応する部分には同一の符号を付ける。同図では、図６に示したＣＰＵ３００に代えてデコーダ４００が設けられている。デコーダ４００は、制御モジュール付きライセンス２１０および制御モジュール付きコンテンツ２００に基づいて、暗号化ライセンス２１２を復号することでコンテンツ復号鍵４３０を生成し、このコンテンツ復号鍵４３０を用いて暗号化コンテンツ２０２が復号されたコンテンツをデコードする。
【００４６】
デコーダ４００において、常駐モジュール４１０は、常駐モジュール３１０（図６参照）と同様の機能（認証機能等）を備えている。デコーダ個別鍵４２０は、当該デコーダ４００に予め割り当てられており、暗号化ライセンス２１２を復号する際に用いられる鍵である。コンテンツ復号鍵４３０は、デコーダ個別鍵４２０を用いて暗号化ライセンス２１２が復号された鍵であり、暗号化コンテンツ２０２を復号する際に用いられる。コンテンツ復号部４４０は、コンテンツ復号鍵４３０を用いて、暗号化コンテンツ２０２を復号する。デコード部４５０は、暗号化コンテンツ２０２が復号されたコンテンツをデコードする。
【００４７】
つぎに、図１２に示したフローチャートを参照しつつ、図７に示した構成例２の動作について説明する。同図に示したステップＳＡ１〜ステップＳＡ７は、モジュールＭA（図７の常駐モジュール４１０に対応）の認証動作の工程を表し、ステップＳＢ１〜ステップＳＢ７は、モジュールＭB（図７の制御モジュール２１１および制御モジュール２０１に対応）の認証動作の工程を表す。図７に示したデコーダ４００に制御モジュール付きコンテンツ２００および制御モジュール付きライセンス２１０が入力されると、常駐モジュール４１０（図１２：モジュールＭA ）と、制御モジュール２０１および制御モジュール２１１（図１２：モジュールＭB ）との間で認証動作が行われる。
【００４８】
すなわち、図１２に示したステップＳＡ１では、常駐モジュール４１０（モジュールＭA ）は、乱数ＲA を生成する。ステップＳＡ２では、常駐モジュール４１０は、乱数ＲA を秘密鍵ＨA で暗号化し、制御モジュール２０１（モジュールＭB ）に送る。この暗号化された乱数ＲA を受け取ると、ステップＳＢ１では、制御モジュール２０１は、暗号化された乱数ＲA を公開鍵ＫA で復号し、乱数ＲA を取り出す。ステップＳＢ２では、制御モジュール２０１は、乱数ＲB を生成する。
【００４９】
ステップＳＢ３では、制御モジュール２０１は、上記乱数ＲA および乱数ＲB を秘密鍵ＨB で暗号化し、常駐モジュール４１０に送る。この暗号化された乱数ＲA および乱数ＲB を受け取ると、ステップＳＡ３では、常駐モジュール４１０は、暗号化された乱数ＲA および乱数ＲB を公開鍵ＫB で復号し、乱数ＲA および乱数ＲB を取り出す。ステップＳＡ４では、常駐モジュール４１０は、制御モジュール２０１に送った乱数ＲA（ステップＳＡ１で生成）と、受け取った乱数ＲA（ステップＳＡ３で復号）とが同じものであるか否かを判断する。
【００５０】
このステップＳＡ４の判断結果が「Ｎｏ」である場合、常駐モジュール４１０は、制御モジュール２０１が正規のものではなく、認証されなかったものとして、ステップＳＡ７でエラー処理を実行する。この場合、ステップＳＡ４の判断結果が「Ｙｅｓ」、すなわち認証されたものとすると、ステップＳＡ５では、常駐モジュール４１０は、乱数ＲB を秘密鍵ＨA で暗号化し、これを制御モジュール２０１に送る。ステップＳＡ６では、常駐モジュール４１０は、乱数ＲA と乱数ＲB との排他的論理和をセッション鍵とする。
【００５１】
そして、暗号化された乱数ＲB を受け取ると、ステップＳＢ４では、制御モジュール２０１は、暗号化された乱数ＲB を公開鍵ＫA で復号し、乱数ＲB を取り出す。ステップＳＢ５では、制御モジュール２０１は、常駐モジュール４１０に送った乱数ＲB（ステップＳＢ２で生成）と、受け取った乱数ＲB（ステップＳＢ４で復号）とが同じものであるか否かを判断する。
【００５２】
このステップＳＢ５の判断結果が「Ｎｏ」である場合、制御モジュール２０１は、常駐モジュール４１０が正規のものではなく、認証されなかったものとしてステップＳＢ７でエラー処理を実行する。この場合、ステップＳＢ５の判断結果が「Ｙｅｓ」、すなわち常駐モジュール４１０と制御モジュール２０１との間で相互認証されたものとすると、ステップＳＢ６では、制御モジュール２０１は、乱数ＲA と乱数ＲB との排他的論理和をセッション鍵とする。
【００５３】
一方、常駐モジュール４１０と制御モジュール２１１との間でも、上述した常駐モジュール４１０と制御モジュール２０１との間の認証動作と同様にして、認証動作が行われる。この場合、常駐モジュール４１０と制御モジュール２１１との間で相互認証されたものとする。
【００５４】
つぎに、図７に示した常駐モジュール４１０は、デコーダ個別鍵４２０を用いて、暗号化ライセンス２１２を復号し、コンテンツ復号鍵４３０を生成し、これをコンテンツ復号部４４０へ送る。これにより、コンテンツ復号部４４０は、暗号化コンテンツ２０２をコンテンツ復号鍵４３０を用いて復号し、復号結果（コンテンツ）をデコード部４５０へ送る。デコード部４５０では、上記コンテンツがデコードされる。
【００５５】
つぎに、図８を参照して一実施の形態の構成例３について詳述する。この図において、記録媒体５００は、制御モジュール付きコンテンツ５１０および個別鍵５２０を記録してなり、光ディスク、フロッピーディスク等である。制御モジュール付きコンテンツ５１０は、制御モジュール５１１および暗号化コンテンツ５１２から構成されている。制御モジュール５１１は、制御モジュール１１（図１（ａ）参照）と同様の機能を備えており、後述する常駐モジュール６４０との間で認証処理等を実行する。暗号化コンテンツ５１２は、鍵Ｋｃおよび鍵Ｋｃ’により二重に暗号化されている。個別鍵５２０は、暗号化された暗号化コンテンツ５１２を復号するための鍵である。
【００５６】
記憶装置６００は、記録媒体５００から制御モジュール付きコンテンツ５１０、個別鍵５２０を読み出す機能と、暗号化コンテンツ５１２を復号する機能とを備えている。復号部６１０は、個別鍵５２０を用いて、暗号化コンテンツ５１２を復号し、暗号化コンテンツ５１２ａを生成する。常駐モジュール６４０は、制御モジュール５１１が正規のものであるか否かを認証する機能等を備えている。個別鍵６３０は、当該記憶装置６００に予め割り当てられており、暗号化コンテンツ５１２ａを復号する際に用いられる鍵である。復号部６２０は、個別鍵６３０を用いて、暗号化コンテンツ５１２ａを復号し、復号済コンテンツ５１２ｂを生成する。
【００５７】
つぎに、図１９に示したフローチャートを参照しつつ、図８に示した構成例３の動作について説明する。同図に示したステップＳＪ１〜ステップＳＪ６は、常駐モジュール６４０の動作を表し、ステップＳＫ１〜ステップＳＫ４は、制御モジュール５１１の動作を表す。図８に示した記憶装置６００に記録媒体５００がセットされると、ステップＳＪ１では、常駐モジュール６４０は、制御モジュール５１１から個別鍵５２０を受け取り、これを復号部６１０に渡すことにより、復号処理を実行する。すなわち、復号処理では、復号部６１０は、個別鍵５２０を用いて、暗号化コンテンツ５１２を復号し、暗号化コンテンツ５１２ａを生成する。
【００５８】
ステップＳＪ２では、常駐モジュール６４０は、制御モジュール付きコンテンツ５１０が制御モジュールを備えるコンテンツであるか否かを判断し、この判断結果が「Ｎｏ」である場合、ステップＳＪ６でエラー処理を実行する。この場合、ステップＳＪ２の判断結果を「Ｙｅｓ」とし、ステップＳＪ３では、常駐モジュール６４０は、制御モジュール５１１との間で認証処理を実行する。これに平行して、ステップＳＫ１では、制御モジュール５１１は、常駐モジュール６４０との間で認証処理を実行する。この認証処理では、図１２を参照して説明した動作を経て相互認証が行われる。
【００５９】
この認証処理が終了すると、ステップＳＪ４では、常駐モジュール６４０は、認証されたか否かを判断し、この判断結果が「Ｎｏ」である場合、ステップＳＪ６でエラー処理を実行する。一方、ステップＳＫ２では、制御モジュール５１１は、認証されたか否かを判断し、この判断結果が「Ｎｏ」である場合、ステップＳＫ４でエラー処理を実行する。この場合、相互認証されたものとすると、常駐モジュール６４０は、ステップＳＪ４の判断結果を「Ｙｅｓ」とし、制御モジュール５１１は、ステップＳＫ２の判断結果を「Ｙｅｓ」とする。
【００６０】
ステップＳＪ５では、常駐モジュール６４０は、制御モジュール５１１を起動する。これにより、ステップＳＫ３では、制御モジュール５１１は、自身に記述された制御の内容に従って処理を実行する。具体的には、制御モジュール５１１は、個別鍵６３０を復号部６２０に渡す。これにより、復号部６２０は、暗号化コンテンツ５１２ａを復号し、復号済コンテンツ５１２ｂを生成する。この復号済コンテンツ５１２ｂは、図示しないデコーダで再生される。
【００６１】
つぎに、図９を参照して一実施の形態の構成例４について詳述する。この図において、映画コンテンツ７００は、制御モジュール７１０、音声コンテンツ７２０および映像コンテンツ７３０から構成されている。制御モジュール７１０は、音声コンテンツ７２０および映像コンテンツ７３０を発行する機能や、データベース８００を検索する機能を備えている。音声コンテンツ７２０は、映画を構成する音楽に関するコンテンツであり、暗号化されている。映像コンテンツ７３０は、映画を構成する映像に関するコンテンツであり、暗号化されている。
【００６２】
データベース８００は、複数の制御モジュール付きライセンスを格納している。同図に示した例では、データベース８００には、制御モジュール付きライセンスとしてライセンス９００が格納されている。ライセンス９００は、映画コンテンツ７００の利用許諾情報であり、制御モジュール９１０、音声ライセンス９２０、映像ライセンス９３０および課金情報９４０から構成されている。制御モジュール９１０は、音声ライセンス９２０、映像ライセンス９３０を発行する機能、課金情報９４０を書き換える機能、データベース１０００を検索する機能を備えている。
【００６３】
音声ライセンス９２０は、上述した音声コンテンツ７２０の利用許諾情報（コンテンツ復号鍵）である。映像ライセンス９３０は、上述した映像コンテンツ７３０の利用許諾情報（コンテンツ復号鍵）である。課金情報９４０は、音声コンテンツ７２０、映像コンテンツ７３０、後述する日本語字幕コンテンツ１２２０の利用に係る課金情報である。
【００６４】
データベース１０００は、複数の制御モジュール付きライセンスを格納している。同図に示した例では、データベース１０００には、制御モジュール付きコンテンツ１２００が格納されている。制御モジュール付きコンテンツ１２００は、制御モジュール１２１０および日本語字幕コンテンツ１２２０から構成されており、映画コンテンツ７００を再生する際の日本語字幕の情報を提供する。制御モジュール１２１０は、日本語字幕コンテンツ１２２０を発行する機能や、データベース１３００を検索する機能を備えている。日本語字幕コンテンツ１２２０は、映画の日本語字幕の情報であり、暗号化されている。
【００６５】
データベース１３００は、複数の制御モジュール付きライセンスを格納している。同図に示した例では、制御モジュール付きライセンス１４００が格納されている。制御モジュール付きライセンス１４００は、制御モジュール１４１０および日本語字幕ライセンス１４２０から構成されており、制御モジュール付きコンテンツ１２００の利用許諾情報である。制御モジュール１４１０は、日本語字幕ライセンス１４２０を発行する機能を備える。日本語字幕ライセンス１４２０は、日本語字幕コンテンツ１２２０の利用許諾情報（コンテンツ復号鍵）である。
【００６６】
デコーダ１５００は、音声ライセンス９２０を用いて音声コンテンツ７２０をデコード（復号）する。デコードされた音声コンテンツ７２０は、スピーカを介して、映画の音声として出力される。デコーダ１５１０は、映像ライセンス９３０を用いて映像コンテンツ７３０をデコード（復号）する。デコーダ１５２０は、日本語字幕ライセンス１４２０を用いて日本語字幕コンテンツ１２２０をデコード（復号）する。デコーダ１５１０およびデコーダ１５２０のそれぞれの出力は、ビューアにより合成され、日本語字幕を含む映画の映像とされる。
【００６７】
つぎに、図１４に示したフローチャートを参照しつつ、図９に示した構成例４の動作について説明する。同図に示したステップＳＤ１〜ステップＳＤ８は、図９に示した制御モジュール７１０、制御モジュール１２１０の動作を表し、ステップＳＥ１〜ステップＳＥ４は、制御モジュール９１０および制御モジュール１４１０の動作を表す。
【００６８】
同図に示したステップＳＤ１では、制御モジュール７１０は、映画コンテンツ７００に対応するライセンス側の制御モジュールについて、データベース８００を検索する。ステップＳＤ２では、制御モジュール７１０は、検索ヒット数がいくつであるかを判断する。検索ヒット数が０である場合、制御モジュール７１０は、ステップＳＤ８でエラー処理を実行する。また、検索ヒット数が２である場合、制御モジュール７１０は、ステップＳＤ３で二つのライセンス（制御モジュール）のうちいずれか一方を選択する。
【００６９】
この場合、検索ヒット数が１であり、制御モジュール９１０（ライセンス９００）がヒットしたものとする。従って、ステップＳＤ４では、制御モジュール７１０は、制御モジュール９１０との間で認証処理を実行する。この認証処理では、図１２を参照して説明した動作を経て相互認証が行われる。また、ステップＳＥ１でも、制御モジュール９１０は、制御モジュール７１０との間で認証処理を実行する。
【００７０】
この認証処理が終了すると、ステップＳＤ５では、制御モジュール７１０は、認証されたか否かを判断し、この判断結果が「Ｎｏ」である場合、ステップＳＤ８でエラー処理を実行する。一方、ステップＳＥ２では、制御モジュール９１０は、認証されたか否かを判断し、この判断結果が「Ｎｏ」である場合、ステップＳＥ４でエラー処理を実行する。
【００７１】
この場合、相互認証されたものとすると、制御モジュール７１０は、ステップＳＤ５の判断結果を「Ｙｅｓ」とし、制御モジュール９１０は、ステップＳＥ２の判断結果を「Ｙｅｓ」とする。ステップＳＤ６では、制御モジュール７１０は、制御モジュール９１０を起動する。これにより、ステップＳＥ３では、制御モジュール９１０は、復号鍵として音声ライセンス９２０および映像ライセンス９３０を取り出す。
【００７２】
つぎに、制御モジュール９１０は、図１３に示したフローチャートに従って、課金情報９４０を書き換える処理を実行する。すなわち、ステップＳＣ１では、制御モジュール９１０は、課金情報９４０を復号する。ステップＳＣ２では、制御モジュール９１０は、課金計算を実行する。
【００７３】
すなわち、制御モジュール９１０は、復号された課金情報９４０から得られる残高から、映画に関するコンテンツ（音声コンテンツ７２０、映像コンテンツ７３０等）を１回利用する際の利用料金を減算し、減算結果を新たな残高とする。ステップＳＣ３では、上記残高が、残高しきい値以上であるか否かを判断する。この判断結果が「Ｎｏ」である場合、制御モジュール９１０は、料金不足により、当該映画に関するコンテンツの利用ができないものとし、ステップＳＣ７でエラー処理を実行する。
【００７４】
この場合、ステップＳＣ３の判断結果が「Ｙｅｓ」であるものとすると、ステップＳＣ４では、制御モジュール９１０は、課金情報（残高）を暗号化し、これを課金情報９４０として格納する。ステップＳＣ５では、制御モジュール７１０は、格納が成功したか否かを判断し、この判断結果が「Ｎｏ」である場合、ステップＳＣ７でエラー処理を実行する。この場合、ステップＳＣ５の判断結果が「Ｙｅｓ」であるものとすると、制御モジュール９１０は、音声ライセンス９２０をデコーダ１５００に対して発行するとともに、映像ライセンス９３０をデコーダ１５１０に対して発行する。
【００７５】
これに並行して、図１４に示したステップＳＤ７では、制御モジュール７１０は、暗号化された音声コンテンツ７２０および映像コンテンツ７３０を取り出し、音声コンテンツ７２０をデコーダ１５００に対して発行するとともに、映像コンテンツ７３０をデコーダ１５１０に対して発行する。これにより、デコーダ１５００により、音声コンテンツ７２０が音声ライセンス９２０を用いてデコードされ、スピーカーから映画の音声が出力される。また、デコーダ１５１０により、映像コンテンツ７３０が映像ライセンス９３０を用いてデコードされ、映画の映像が出力される。
【００７６】
つぎに、制御モジュール９１０は、図１５に示したフローチャートに従って、データベース１０００から、映画に関連する制御モジュール付きコンテンツを検索する処理を実行する。すなわち、ステップＳＦ１では、制御モジュール９１０は、データベース１０００から、映画に関連する制御モジュール付きコンテンツを検索する。ステップＳＦ２では、制御モジュール９１０は、検索ヒットしたか否かを判断し、この判断結果が「Ｎｏ」である場合、ステップＳＦ６でエラー処理を実行する。
【００７７】
この場合、制御モジュール付きコンテンツ１２００が検索ヒットしたものとすると、制御モジュール９１０は、ステップＳＦ２の判断結果を「Ｙｅｓ」とする。ステップＳＦ３では、制御モジュール９１０は、制御モジュール付きコンテンツ１２００をデータベース１０００から取り出す。ステップＳＦ４では、制御モジュール９１０は、制御モジュール付きコンテンツ１２００の制御モジュール１２１０を起動する。ステップＳＦ５では、制御モジュール９１０は、上記起動が成功したか否かを判断し、この判断結果が「Ｙｅｓ」である場合、正常終了する。一方、ステップＳＦ６の判断結果が「Ｎｏ」である場合、制御モジュール９１０は、ステップＳＦ６でエラー処理を実行する。
【００７８】
また、制御モジュール１２１０が起動されると、図１４に示したフローチャートに従って処理が実行される。すなわち、ステップＳＤ１では、制御モジュール１２１０は、制御モジュール付きコンテンツ１２００に対応するライセンス側の制御モジュールについて、データベース１３００を検索する。ステップＳＤ２では、制御モジュール１２１０は、検索ヒット数がいくつであるかを判断する。検索ヒット数が０である場合、制御モジュール１２１０は、ステップＳＤ８でエラー処理を実行する。また、検索ヒット数が２である場合、制御モジュール１２１０は、ステップＳＤ３で二つのライセンス（制御モジュール）のうちいずれか一方を選択する。
【００７９】
この場合、検索ヒット数が１であり、制御モジュール１４１０（制御モジュール付きライセンス１４００）がヒットしたものとする。従って、ステップＳＤ４では、制御モジュール１２１０は、制御モジュール１４１０との間で認証処理を実行する。この認証処理では、図１２を参照して説明した動作を経て相互認証が行われる。また、ステップＳＥ１でも、制御モジュール１４１０は、制御モジュール１２１０との間で認証処理を実行する。
【００８０】
この認証処理が終了すると、ステップＳＤ５では、制御モジュール１２１０は、認証されたか否かを判断し、この判断結果が「Ｎｏ」である場合、ステップＳＤ８でエラー処理を実行する。一方、ステップＳＥ２では、制御モジュール１４１０は、認証されたか否かを判断し、この判断結果が「Ｎｏ」である場合、ステップＳＥ４でエラー処理を実行する。この場合、相互認証されたものとすると、制御モジュール１２１０は、ステップＳＤ５の判断結果を「Ｙｅｓ」とし、制御モジュール１４１０は、ステップＳＥ２の判断結果を「Ｙｅｓ」とする。
【００８１】
ステップＳＤ６では、制御モジュール１２１０は、制御モジュール１４１０を起動する。これにより、ステップＳＥ３では、制御モジュール１４１０は、復号鍵として日本語字幕ライセンス１４２０を取り出し、これをデコーダ１５２０に渡す。これに並行して、ステップＳＤ７では、制御モジュール１２１０は、日本語字幕コンテンツ１２２０を取り出し、これをデコーダ１５２０に対して発行する。これにより、デコーダ１５２０により、日本語字幕コンテンツ１２２０が日本語字幕ライセンス１４２０を用いてデコードされ、映画の日本語字幕の情報が出力される。
【００８２】
また、上述した制御モジュール９１０は、データベース１０００におけるコンテンツ（この場合、制御モジュール付きコンテンツ）に関して、消去、追加および変更を行う機能を備える。以下では、図１６〜図１８に示したフローチャートを参照して、消去、追加および変更のそれぞれの処理について説明する。消去処理において、図１６に示したステップＳＧ１では、制御モジュール９１０は、データベース１０００から消去すべきコンテンツを検索する。ステップＳＧ２では、制御モジュール９１０は、検索ヒットしたか否かを判断し、この判断結果が「Ｎｏ」である場合、ステップＳＧ５でエラー処理を実行する。
【００８３】
ステップＳＧ２の判断結果が「Ｙｅｓ」である場合、ステップＳＧ３では、制御モジュール９１０は、データベース１０００から当該コンテンツを消去する。ステップＳＧ４では、制御モジュール９１０は、消去が成功したか否かを判断し、この判断結果が「Ｎｏ」である場合、ステップＳＧ５でエラー処理を実行する。ステップＳＧ４の判断結果が「Ｙｅｓ」である場合、制御モジュール９１０は、正常終了する。
【００８４】
また、追加処理において、図１７に示したステップＳＨ１では、制御モジュール９１０は、図１２で説明した手順に従って、データベース１０００に追加すべきコンテンツ（制御モジュール付きコンテンツ）を認証する。ステップＳＨ２では、制御モジュール９１０は、認証されたか否かを判断し、この判断結果が「Ｎｏ」である場合、ステップＳＨ５でエラー処理を実行する。
【００８５】
ステップＳＨ２の判断結果が「Ｙｅｓ」である場合、ステップＳＨ３では、制御モジュール９１０は、コンテンツ（制御モジュール付きコンテンツ）をデータベース１０００に格納する。ステップＳＨ４では、制御モジュール９１０は、格納が成功したか否かを判断し、この判断結果が「Ｎｏ」である場合、ステップＳＨ５でエラー処理を実行する。ステップＳＨ４の判断結果が「Ｙｅｓ」である場合、制御モジュール９１０は、正常終了する。
【００８６】
また、変更処理において、図１８に示したステップＳＩ１では、制御モジュール９１０は、データベース１０００から、変更すべきコンテンツ（制御モジュール付きコンテンツ）を検索する。ステップＳＩ２では、制御モジュール９１０は、検索ヒットしたか否かを判断し、この判断結果が「Ｎｏ」である場合、ステップＳＩ５でエラー処理を実行する。
【００８７】
ステップＳＩ２の判断結果が「Ｙｅｓ」である場合、ステップＳＩ３では、制御モジュール９１０は、当該コンテンツ（制御モジュール付きコンテンツ）を変更後、これをデータベース１０００に格納する。ステップＳＩ４では、制御モジュール９１０は、格納が成功したか否かを判断し、この判断結果が「Ｎｏ」である場合、ステップＳＩ５でエラー処理を実行する。ステップＳＩ４の判断結果が「Ｙｅｓ」である場合、制御モジュール９１０は、正常終了する。なお、上述した消去、変更、追加の処理は、制御モジュール付きコンテンツ内の制御モジュール、前述した常駐モジュールによっても実行可能である。
【００８８】
つぎに、図１０を参照して一実施の形態の構成例５について詳述する。この図において、送信側システム１６００は、コンテンツ１６０３と制御モジュール１６０４とを合成する機能と、合成された制御モジュール付きコンテンツ１６０５を受信側システム１６５０へ送信する機能とを備えている。送信側システム１６００において、常駐モジュール１６０１は、外部プログラムとしての送信プログラム１６０２および受信プログラム１６５２を認証する機能と、送信プログラム１６０２の実行を制御する機能とを備えている。
【００８９】
送信プログラム１６０２は、図示しないＣＰＵにより実行され、コンテンツ１６０３と制御モジュール１６０４とを合成する機能と、合成された制御モジュール付きコンテンツ１６０５をセッション鍵（図１２参照）で暗号化する機能と、制御モジュール付きコンテンツ１６０５を送信する機能を実現する。受信側システム１６５０は、送信側システム１６００からの制御モジュール付きコンテンツ１６０５を受信する機能と、制御モジュール付きコンテンツ１６０５に基づいて処理を実行する機能とを備えている。
【００９０】
受信側システム１６５０において、常駐モジュール１６５１は、常駐モジュール１６０１を認証する機能と、外部プログラムとしての受信プログラム１６５２の実行を制御する機能とを備えている。受信プログラム１６５２は、図示しないＣＰＵにより実行され、制御モジュール付きコンテンツ１６０５を受信する機能と、制御モジュール付きコンテンツ１６０５をセッション鍵（図１２参照）で復号する機能と、制御モジュール付きコンテンツ１６５３を認証する機能と、制御モジュール付きコンテンツ１６５３に基づいて処理を実行する機能とを備えている。
【００９１】
なお、構成例５では、送信プログラム１６０２および受信プログラム１６５２がＣＰＵで実行されることにより、各種機能が実現されるが、以下では、説明を簡単にするために、送信プログラム１６０２および受信プログラム１６５２が各種機能を実現するものとして説明する。
【００９２】
つぎに、図２０に示したフローチャートを参照しつつ、図１０に示した構成例５の動作について説明する。同図に示したステップＳＬ１〜ステップＳＬ５は、常駐モジュール１６０１および常駐モジュール１６５１の動作を表す。はじめに、常駐モジュール１６０１および常駐モジュール１６５１は、図１２で説明した認証処理を実行する。この場合、図１２に示したモジュールＭA は、常駐モジュール１６０１に対応しており、モジュールＭB は、常駐モジュール１６５１に対応している。
【００９３】
そして、常駐モジュール１６０１と常駐モジュール１６５１との間の相互認証処理が正常終了すると、図２０に示したステップＳＬ１では、常駐モジュール１６０１は、送信プログラム１６０２との間で図１２で説明した認証処理を実行する。この場合、図１２に示したモジュールＭA は、常駐モジュール１６０１に対応しており、モジュールＭB は、送信プログラム１６０２に対応している。ステップＳＬ２では、常駐モジュール１６０１は、認証されたか否かを判断し、この判断結果が「Ｎｏ」である場合、ステップＳＬ５でエラー処理を実行する。
【００９４】
この場合、ステップＳＬ２の判断結果が「Ｙｅｓ」であるものとすると、ステップＳＬ３では、常駐モジュール１６０１は、外部プログラムとしての送信プログラム１６０２に制御を要求する。具体的には、常駐モジュール１６０１は、送信プログラム１６０２に対して送信要求を出す。ステップＳＬ４では、常駐モジュール１６０１は、上記送信要求が送信プログラム１６０２に正常に受け取られたか否かを判断し、この判断結果が「Ｎｏ」である場合、ステップＳＬ５でエラー処理を実行する。この場合、ステップＳＬ４の判断結果が「Ｙｅｓ」であるものとし、常駐モジュール１６０１は、正常終了する。
【００９５】
また、常駐モジュール１６０１からの送信要求が出されると、送信プログラム１６０２は、コンテンツ１６０３と制御モジュール１６０４とを合成し、制御モジュール付きコンテンツ１６０５を生成する。つぎに、送信プログラム１６０２は、制御モジュール付きコンテンツ１６０５をセッション鍵（図１２参照）で暗号化した後、これを受信側システム１６５０へ送信する。
【００９６】
一方、図２０に示したステップＳＬ１では、常駐モジュール１６５１は、受信プログラム１６５２との間で図１２で説明した認証処理を実行する。この場合、図１２に示したモジュールＭA は、常駐モジュール１６５１に対応しており、モジュールＭB は、受信プログラム１６５２に対応している。ステップＳＬ２では、常駐モジュール１６５１は、認証されたか否かを判断し、この判断結果が「Ｎｏ」である場合、ステップＳＬ５でエラー処理を実行する。
【００９７】
この場合、ステップＳＬ２の判断結果が「Ｙｅｓ」であるものとすると、ステップＳＬ３では、常駐モジュール１６５１は、外部プログラムとしての受信プログラム１６５２に制御を要求する。具体的には、常駐モジュール１６５１は、受信プログラム１６５２に対して受信要求を出す。ステップＳＬ４では、常駐モジュール１６５１は、上記受信要求が受信プログラム１６５２に正常に受け取られたか否かを判断し、この判断結果が「Ｎｏ」である場合、ステップＳＬ５でエラー処理を実行する。この場合、ステップＳＬ４の判断結果が「Ｙｅｓ」であるものとし、常駐モジュール１６５１は、正常終了する。
【００９８】
また、常駐モジュール１６５１からの受信要求が出されると、受信プログラム１６５２は、暗号化された制御モジュール付きコンテンツ１６０５を受信した後セッション鍵（図１２参照）を用いて復号する。つぎに、受信プログラム１６５２は、復号された制御モジュール付きコンテンツ１６５３内の制御モジュール１６０４との間で図１２で説明した認証処理を実行する。この場合、図１２に示したモジュールＭA は、受信プログラム１６５２に対応しており、モジュールＭBは、制御モジュール１６０４に対応している。そして、認証処理が正常終了すると、受信プログラム１６５２は、前述した各種制御モジュールと同様の処理を実行するように、制御モジュール付きコンテンツ１６５３内の制御モジュール１６０４を起動する。
【００９９】
つぎに、図１１を参照して一実施の形態の構成例６について詳述する。この図において、システム１７００は、コンテンツ１７０５、制御モジュール付きコンテンツ１７０３および制御モジュール付きライセンス１７０２を認証・制御・処理する機能や、制御モジュール付きコンテンツ１７０３をシステム１７５０へ送信する機能を備えている。制御モジュール付きライセンス１７０２は、制御モジュール付きコンテンツ１７０３の利用許諾情報であり、図１（ｂ）に示した制御モジュール付きライセンス２０と同様にして、制御モジュールおよびライセンスから構成されている。
【０１００】
制御モジュール付きコンテンツ１７０３は、図１（ａ）に示した制御モジュール付きコンテンツ１０と同様にして、制御モジュールおよびコンテンツから構成されている。常駐モジュール１７０１は、制御モジュール付きライセンス１７０２および制御モジュール付きコンテンツ１７０３を認証・処理・制御する機能や、制御モジュール付きコンテンツ１７０３をシステム１７５０へ送信する機能を備えている。
【０１０１】
さらに、常駐モジュール１７０１は、常駐モジュール１７０４を認証・制御する機能や、コンテンツ１７０５を処理・制御する機能も備えている。常駐モジュール１７０４は、常駐モジュール１７０１の認証・制御を行う機能や、制御モジュール付きコンテンツ１７０３やコンテンツ１７０５を制御する機能を備えている。
【０１０２】
一方、システム１７５０において、常駐モジュール１７５１は、制御モジュール付きライセンス１７０２を認証・処理・制御する機能、常駐モジュール１７０１を認証する機能、システム１７００からの制御モジュール付きコンテンツ１７０３を受信する機能等を備えている。ここで、システム１７００内の制御モジュール付きライセンス１７０２と、システム１７５０内の制御モジュール付きライセンス１７０２とは、いずれも制御モジュール付きコンテンツ１７０３の利用許諾情報である。
【０１０３】
つぎに、図２１に示したフローチャートを参照しつつ、図１１に示した構成例６の動作について説明する。同図において、システムＳＹA 、制御モジュールＣＭA 、常駐モジュールＪＭA 、システムＳＹB および常駐モジュールＪＭB は、図１１に示したシステム１７００、制御モジュール付きコンテンツ１７０３内の制御モジュール（図示略）、常駐モジュール１７０１、システム１７５０および常駐モジュール１７５１に対応している。
【０１０４】
ステップＳＭ１では、制御モジュール付きコンテンツ１７０３内の制御モジュールは、常駐モジュール１７０１に対して図１２で説明した認証処理を実行する。同時に、ステップＳＮ１では、常駐モジュール１７０１は、制御モジュール付きコンテンツ１７０３内の制御モジュールに対して図１２で説明した認証処理を実行する。この場合、図１２に示したモジュールＭA は、制御モジュール付きコンテンツ１７０３内の制御モジュールに対応しており、モジュールＭB は、常駐モジュール１７０１に対応している。
【０１０５】
そして、制御モジュール付きコンテンツ１７０３内の制御モジュールと常駐モジュール１７０１との間の相互認証処理が正常終了すると、ステップＳＭ２では、制御モジュール付きコンテンツ１７０３内の制御モジュールは、認証されたか否かを判断し、この判断結果が「Ｎｏ」である場合、ステップＳＭ５でエラー処理を実行する。同時に、ステップＳＮ２では、常駐モジュール１７０１は、認証されたか否かを判断し、この判断結果が「Ｎｏ」である場合、ステップＳＮ８でエラー処理を実行する。
【０１０６】
この場合、ステップＳＭ２およびステップＳＮ２の両判断結果が「Ｙｅｓ」であるものとする。ステップＳＭ３では、制御モジュール付きコンテンツ１７０３内の制御モジュールは、常駐モジュール１７０１に対して、制御モジュール付きコンテンツ１７０３をシステム１７５０へ送信する処理を要求する。ステップＳＭ４では、上記要求が常駐モジュール１７０１に正常に受け取られたか否かを判断し、この判断結果が「Ｎｏ」である場合、ステップＳＭ５でエラー処理を実行する。この場合、ステップＳＭ４の判断結果が「Ｙｅｓ」であるものとすると、制御モジュール付きコンテンツ１７０３内の制御モジュールは、正常終了する。
【０１０７】
また、制御モジュール付きコンテンツ１７０３内の制御モジュールからの要求（ステップＳＭ３）を受け取ると、ステップＳＮ３では、常駐モジュール１７０１は、システム１７５０の常駐モジュール１７５１に対して図１２で説明した認証処理を実行する。同時に、ステップＳＯ１では、常駐モジュール１７５１は、常駐モジュール１７０１に対して図１２で説明した認証処理を実行する。この場合、図１２に示したモジュールＭA は、常駐モジュール１７０１に対応しており、モジュールＭB は、常駐モジュール１７５１に対応している。
【０１０８】
そして、常駐モジュール１７０１と常駐モジュール１７５１との間の相互認証処理が正常終了すると、ステップＳＮ４では、常駐モジュール１７０１は、認証されたか否かを判断し、この判断結果が「Ｎｏ」である場合、ステップＳＮ８でエラー処理を実行する。同時に、ステップＳＯ２では、常駐モジュール１７５１は、認証されたか否かを判断し、この判断結果が「Ｎｏ」である場合、ステップＳＯ８でエラー処理を実行する。
【０１０９】
この場合、ステップＳＮ４およびステップＳＯ２の両判断結果が「Ｙｅｓ」であるものとする。ステップＳＮ５では、常駐モジュール１７０１は、制御モジュール付きコンテンツ１７０３をセッション鍵（図１２参照）を用いて暗号化し、これをシステム１７５０へ送信するとともに、制御モジュール付きコンテンツ１７０３内の制御モジュールに従って処理を実行するようにシステム１７５０へ要求を出す。
【０１１０】
ステップＳＮ６では、常駐モジュール１７０１は、ステップＳＮ５の一連の処理が正常に行われたか否かを判断し、この判断結果が「Ｎｏ」である場合、ステップＳＮ８でエラー処理を実行する。この場合、ステップＳＮ６の判断結果が「Ｙｅｓ」であるものとすると、ステップＳＮ７では、常駐モジュール１７０１は、制御モジュール付きコンテンツ１７０３内の制御モジュールに対して送信完了通知を出し、正常終了する。
【０１１１】
一方、ステップＳＯ３では、常駐モジュール１７５１は、暗号化された制御モジュール付きコンテンツ１７０３を受信した後、セッション鍵（図１２参照）を用いて復号する。ステップＳＯ４では、ステップＳＯ３の処理が正常に行われたか否かを判断し、この判断結果が「Ｎｏ」である場合、ステップＳＯ８でエラー処理を実行する。この場合、ステップＳＯ４の判断結果が「Ｙｅｓ」であるものとすると、ステップＳＯ５では、常駐モジュール１７５１は、常駐モジュール１７０１に対して、受信完了通知を出す。
【０１１２】
ステップＳＯ６では、常駐モジュール１７５１は、受信した制御モジュール付きコンテンツ１７０３の制御モジュール（図示略）と制御モジュール付きライセンス１７０２の制御モジュールとの間で認証処理を行い、前述した動作と同様にして、コンテンツを利用するための一連の処理を実行する。ステップＳＯ７では、常駐モジュール１７５１は、一連の処理が正常に行われたか否かを判断し、この判断結果が「Ｎｏ」である場合、ステップＳＯ８でエラー処理を実行する。この場合、ステップＳＯ７の判断結果が「Ｙｅｓ」であるものとすると、常駐モジュール１７５１は、正常終了する。
【０１１３】
以上説明したように、一実施の形態によれば、制御モジュール付きコンテンツ側の制御モジュールと、制御モジュール付きライセンス側の制御モジュールとの相互連携により、コンテンツ利用に関する制御を行うようにしたので、従来のようにコンテンツを利用する装置側の環境に依存することなく、柔軟にコンテンツ利用を行うことができる。
【０１１４】
また、一実施の形態によれば、制御モジュール付きコンテンツ側の制御モジュール、常駐モジュール、制御モジュール付きライセンス側の制御モジュールの相互間で認証し、この認証結果に従って、コンテンツ利用に関する制御を行うようにしたので、セキュリティを高めることができ、不正利用を防止することができる。
【０１１５】
また、一実施の形態によれば、図１０に示したようにコンテンツ１６０３と制御モジュール１６０４とを合成し制御モジュール付きコンテンツ１６０５を生成した後、これを受信側システム１６５０へ送信するようにしたので、受信側システム１６５０でも装置側の環境に依存することなく、柔軟にコンテンツ利用を行うことができる。
【０１１６】
また、一実施の形態によれば、図１０に示したように、常駐モジュール１６０１と常駐モジュール１６５１との間で相互認証を行った結果に基づいて、制御モジュール付きコンテンツ１６０５を送信するようにしたので、セキュリティを高めることができ、悪意の第三者へ誤送信することを防止できる。
【０１１７】
また、一実施の形態によれば、図９に示したように、制御モジュール７１０、９１０および１２１０に、関連性が高い制御モジュール付きライセンスおよび制御モジュール付きコンテンツをデータベース８００、１０００および１３００から検索する検索機能を持たせ、検索されたものとの相互連携によりコンテンツ利用に関する制御を行うようにしたので、装置側の複雑な制御を必要とすることなく、容易に複数のコンテンツを利用することができる。
【０１１８】
また、一実施の形態によれば、図１６〜図１８を参照して説明したように、制御モジュール９１０にデータベース１０００の更新処理を行わせるようにしたので、装置側のデータベース管理に関する負担を低減させることができる。
【０１１９】
また、一実施の形態によれば、図３を参照して説明したように、第１の制御モジュール５１1 〜第３の制御モジュール５１3 と第１の制御モジュール６１1 〜第３の制御モジュール６１3 との組み合わせに対応する、コンテンツ利用に関する複数の制御を行うようにしたので、従来のようにコンテンツを利用する装置側の環境に依存することなく、さらに柔軟にコンテンツ利用を行うことができる。
【０１２０】
また、一実施の形態によれば、図１３を参照して説明したように、制御モジュール９１０により、当該コンテンツの利用に際して課金情報９４０を更新するようにしたので、従来のようにコンテンツ提供権限者側で課金管理する場合に比して、コンテンツ提供の管理負担を低減させることができる。
【０１２１】
また、一実施の形態によれば、図４を参照して説明したように、制御モジュール付きコンテンツ集／ライセンス集７０を用い、コンテンツ利用に関する制御を階層的に行うようにしたので、効率良く複数のコンテンツを利用することができる。
【０１２２】
以上本発明にかかる一実施の形態について図面を参照して詳述してきたが、具体的な構成例はこの一実施の形態に限られるものではなく、本発明の要旨を逸脱しない範囲の設計変更等があっても本発明に含まれる。以下では、図２２〜図２６を参照して一実施の形態の変形例１〜８について説明する。
【０１２３】
前述した一実施の形態では、図１（ａ）に示した制御モジュール１１によりコンテンツ１２を制御する例について説明したが、外部の制御モジュールにより制御を行うようにしてもよい。この場合を一実施の形態の変形例１として説明する。図２２は、一実施の形態の変形例１を説明する図である。この図において、仮制御モジュール付きコンテンツ１８００は、仮制御モジュール１８１０およびコンテンツ１８２０から構成されている。
【０１２４】
この仮制御モジュール１８１０は、外部からの実行要求を受けた場合に、外部の真制御モジュール１８３０に対して制御要求を出す。従って、仮制御モジュール１８１０は、コンテンツ１８２０を直接制御できない。真制御モジュール１８３０は、図１（ａ）に示した制御モジュール１１に対応するものであり、仮制御モジュール１８１０からの制御要求に応じて、制御モジュール１１と同様の制御を実行する。
【０１２５】
また、一実施の形態では、図１（ａ）に示した制御モジュール付きコンテンツ１０内の制御モジュール１１およびコンテンツ１２を、ＣＰＵ、制御モジュール、常駐モジュール等（以下、単にＣＰＵ等という）により、新たな制御モジュールおよびコンテンツに更新できるようにしてもよい。以下では、この場合を一実施の形態の変形例２として説明する。図２３（ａ）は、一実施の形態の変形例２を説明する図である。
【０１２６】
この図において、旧制御モジュール付きコンテンツ１９００Ａは、更新前のものであり、旧制御モジュール１９１０Ａおよび旧コンテンツ１９２０Ａから構成されている。この状態でＣＰＵ等により、更新処理が行われると、旧制御モジュール付きコンテンツ１９００Ａは、新制御モジュール付きコンテンツ１９００Ｂに更新される。この新制御モジュール付きコンテンツ１９００Ｂは、更新後の新制御モジュール１９１０Ｂ（旧制御モジュール１９１０Ａに対応）と、更新後の新コンテンツ１９２０Ｂ（旧コンテンツ１９２０Ａに対応）とから構成されている。
【０１２７】
また、図２３（ａ）に示した一実施の形態の変形例２では、制御モジュールおよびコンテンツの全ての部分を更新する例について説明したが、コンテンツの一部分を更新するようにしてもよい。この場合を一実施の形態の変形例３として説明する。図２３（ｂ）は、一実施の形態の変形例３を説明する図である。
【０１２８】
この図において、旧制御モジュール付きコンテンツ２０００Ａは、更新前のものであり、旧制御モジュール２０１０Ａおよび旧コンテンツ２０２０Ａから構成されている。旧コンテンツ２０２０Ａには、変更可能な旧部分コンテンツ２０３０Ａが含まれている。この状態でＣＰＵ等により、旧制御モジュール２０１０Ａおよび旧部分コンテンツ２０３０Ａに対する更新処理が行われると、旧制御モジュール付きコンテンツ２０００Ａは、新制御モジュール付きコンテンツ２０００Ｂに更新される。
【０１２９】
この新制御モジュール付きコンテンツ２０００Ｂは、更新後の新制御モジュール２０１０Ｂ（旧制御モジュール２０１０Ａに対応）と、更新後の新コンテンツ２０２０Ｂ（旧コンテンツ２０２０Ａに対応）とから構成されている。新コンテンツ２０２０Ｂにおいて更新された部分は、新部分コンテンツ２０３０Ｂである。
【０１３０】
また、図２３（ａ）に示した一実施の形態の変形例２では、制御モジュールおよびコンテンツの全ての部分を更新する例について説明したが、制御モジュールのみを更新するようにしてもよい。この場合を一実施の形態の変形例４として説明する。図２４（ａ）は、一実施の形態の変形例４を説明する図である。
【０１３１】
この図において、制御モジュール付きコンテンツ２１００Ａは、更新前のものであり、コンテンツ２１１０Ａおよび旧制御モジュール２１２０Ａから構成されている。この状態でＣＰＵ等により、旧制御モジュール２１２０Ａに対する更新処理が行われると、制御モジュール付きコンテンツ２１００Ａは、新制御モジュール付きコンテンツ２１００Ｂに更新される。この新制御モジュール付きコンテンツ２１００Ｂは、更新されない制御モジュール付きコンテンツ２１００Ａと、更新後の新制御モジュール２１２０Ｂ（旧制御モジュール２１２０Ａに対応）とから構成されている。
【０１３２】
また、図２３（ａ）に示した一実施の形態の変形例２では、制御モジュールおよびコンテンツの全ての部分を更新する例について説明したが、制御モジュールの一部分を更新するようにしてもよい。この場合を一実施の形態の変形例５として説明する。図２４（ｂ）は、一実施の形態の変形例５を説明する図である。
【０１３３】
この図において、旧制御モジュール付きコンテンツ２２００Ａは、更新前のものであり、コンテンツ２２１０Ａおよび旧制御モジュール２２２０Ａから構成されている。旧制御モジュール２２２０Ａには、更新できない制御モジュール不変部２２３０Ａと、更新可能な旧制御モジュール可変部２２４０Ａが含まれている。この状態でＣＰＵ等により、旧制御モジュール可変部２２４０Ａに対する更新処理が行われると、旧制御モジュール付きコンテンツ２２００Ａは、新制御モジュール付きコンテンツ２２００Ｂに更新される。
【０１３４】
この新制御モジュール付きコンテンツ２２００Ｂは、更新されないコンテンツ２２１０Ａと、更新後の新制御モジュール２２２０Ｂ（旧制御モジュール２２２０Ａに対応）とから構成されている。新制御モジュール２２２０Ｂは、制御モジュール不変部２２３０Ａおよび新制御モジュール可変部２２４０Ｂから構成されている。新制御モジュール２２２０Ｂにおいて更新された部分は、新制御モジュール可変部２２４０Ｂである。
【０１３５】
また、一実施の形態では、常駐モジュールを、ＣＰＵ、制御モジュール、常駐モジュール等（以下、単にＣＰＵ等という）により、新たな常駐モジュールに更新できるようにしてもよい。以下では、この場合を一実施の形態の変形例６として説明する。図２５（ａ）は、一実施の形態の変形例６を説明する図である。旧常駐モジュール２３００Ａは、更新前のものである。この状態でＣＰＵ等により、更新処理が行われると、旧常駐モジュール２３００Ａは、新常駐モジュール２３００Ｂに更新される。なお、上述した変形例１〜５では、制御モジュール付きコンテンツに代えて、制御モジュール付きライセンスに対しても更新できるようにしてもよい。
【０１３６】
また、一実施の形態の変形例６では、常駐モジュールの全ての部分を更新する例について説明したが、一部分を更新するようにしてもよい。以下では、この場合を実施の形態７として説明する。図２５（ｂ）は、一実施の形態の変形例７を説明する図である。
【０１３７】
この図において、旧常駐モジュール２４００Ａは、更新されない常駐モジュール不変部２４１０Ａと、更新可能な旧常駐モジュール可変部２４２０Ａとから構成されている。この状態でＣＰＵ等により、旧常駐モジュール可変部２４２０Ａに対する更新処理が行われると、旧常駐モジュール２４００Ａは、新常駐モジュール２４００Ｂに更新される。この新常駐モジュール２４００Ｂは、更新されない常駐モジュール不変部２４１０Ａと、更新後の新常駐モジュール可変部２４２０Ｂとから構成されている。
【０１３８】
また、一実施の形態では、変形例８として、前述したコンテンツ利用制御を実現するためのコンテンツ利用制御プログラムを図２６に示したコンピュータ読み取り可能な記録媒体２６００に記録して、この記録媒体２６００に記録されたコンテンツ利用制御プログラムを同図に示したコンピュータ２５００に読み込ませ、実行することによりコンテンツ利用制御を行うようにしてもよい。
【０１３９】
図２６に示したコンピュータ２５００は、上記コンテンツ利用制御プログラムを実行するＣＰＵ２５０１と、キーボード、マウス等の入力装置２５０２と、各種データを記憶するＲＯＭ（Read Only Memory）２５０３と、演算パラメータ等を記憶するＲＡＭ（Random Access Memory）２５０４と、記録媒体２６００からコンテンツ利用制御プログラムを読み取る読取装置２５０５と、ディスプレイ、プリンタ等の出力装置２５０６と、装置各部を接続するバスＢＵとから構成されている。
【０１４０】
ＣＰＵ２５０１は、読取装置２５０５を経由して記録媒体２６００に記録されているコンテンツ利用制御プログラムを読み込んだ後、コンテンツ利用制御プログラムを実行することにより、前述したコンテンツ利用制御を行う。なお、記録媒体２６００には、光ディスク、フロッピーディスク、ハードディスク等の可搬型の記録媒体が含まれることはもとより、ネットワークのようにデータを一時的に記録保持するような伝送媒体も含まれる。
【０１４１】
また、前述した一実施の形態では、制御モジュールのファイル形式として「ソースコード形式」、「実行形式」の例について説明したが、これらに限られることなく、ＪＡＶＡ ＳＣＲＩＰＴやＰＥＲＬ等のスクリプト言語で記述されたファイル形式を用いてもよい。
【０１４２】
なお、前述した一実施の形態では、複数の構成例、動作例、制御モジュール、常駐モジュールについて説明したが、これらを必要に応じて組み合わせた場合も本発明に含まれる。
【０１４３】
（付記１）コンテンツ提供権限者からコンテンツ利用者に対して提供されるコンテンツの利用制御を行うコンテンツ利用制御装置において、
コンテンツと第１の制御モジュールとからなる制御モジュール付きコンテンツ、および前記コンテンツの利用許諾情報からなるライセンスと第２の制御モジュールとからなる制御モジュール付きライセンスを入力する入力手段を備え、
前記第１の制御モジュールと前記第２の制御モジュールとは、相互連携によりコンテンツ利用に関する制御を行うこと、
を特徴とするコンテンツ利用制御装置。
（付記２）前記第１の制御モジュールおよび前記第２の制御モジュールを認証し、前記第１の制御モジュールおよび前記第２の制御モジュールとの相互連携によりコンテンツ利用に関する制御を行う第３の制御モジュールを備えたことを特徴とする付記１に記載のコンテンツ利用制御装置。
（付記３）前記第３の制御モジュールの制御に従って、コンテンツと第１の制御モジュールとを合成し前記制御モジュール付きコンテンツを生成した後、該制御モジュール付きコンテンツを外部装置へ送信する送信手段を備えたことを特徴とする付記２に記載のコンテンツ利用制御装置。
（付記４）前記第３の制御モジュールは、前記外部装置との間で相互認証を行った結果に基づいて、前記送信手段を制御することを特徴とする付記３に記載のコンテンツ利用制御装置。
（付記５）前記送信手段と前記外部装置との間では、前記制御モジュール付きコンテンツに関して暗号化通信が行われ、前記送信手段は、所定の暗号鍵を用いて前記制御モジュール付きコンテンツを暗号化したものを送信することを特徴とする付記３または４に記載のコンテンツ利用制御装置。
（付記６）前記第３の制御モジュールの制御に従って、外部装置から送信された制御モジュール付きコンテンツを受信した後、該制御モジュール付きコンテンツの利用に関する制御を実行させる受信手段を備えたことを特徴とする付記２に記載のコンテンツ利用制御装置。
（付記７）前記第３の制御モジュールは、前記外部装置との間で相互認証を行った結果に基づいて、前記受信手段を制御することを特徴とする付記６に記載のコンテンツ利用制御装置。
（付記８）前記外部装置と前記受信手段との間では、前記制御モジュール付きコンテンツに関して暗号化通信が行われ、前記受信手段は、所定の復号鍵を用いて暗号化された制御モジュール付きコンテンツを復号することを特徴とする付記６または７に記載のコンテンツ利用制御装置。
（付記９）前記第１の制御モジュールおよび前記第２の制御モジュールは、少なくとも、相互認証し、認証された場合にライセンスに基づいてコンテンツを利用することを特徴とする付記１〜８のいずれか一つに記載のコンテンツ利用制御装置。
（付記１０）複数の制御モジュール付きコンテンツおよび複数の制御モジュール付きライセンスを格納するデータベースを備え、
前記第１の制御モジュールは、前記データベースから当該コンテンツに関連のある制御モジュール付きライセンスを検索し、検索された当該制御モジュール付きライセンスの制御モジュールと相互連携し、当該コンテンツの利用に関する制御を行い、前記第２の制御モジュールは、前記データベースから当該ライセンスに関連のある制御モジュール付きコンテンツを検索し、検索された当該制御モジュール付きコンテンツの制御モジュールと相互連携し、当該コンテンツの利用に関する制御を行うことを特徴とする付記１または２に記載のコンテンツ利用制御装置。
（付記１１）前記第２の制御モジュールは、前記データベース内の制御モジュール付きコンテンツの消去、追加、変更に関する更新処理を実行することを特徴とする付記１０に記載のコンテンツ利用制御装置。
（付記１２）前記第１の制御モジュールは、複数の第１のサブ制御モジュールからなり、前記第２の制御モジュールは、複数の第２のサブ制御モジュールからなり、前記複数の第１のサブ制御モジュールと前記複数の第２のサブ制御モジュールとは、組み合わせに対応する、コンテンツ利用に関する複数の制御を行うことを特徴とする付記１に記載のコンテンツ利用制御装置。
（付記１３）前記制御モジュール付きライセンスは、当該コンテンツ利用に関する課金情報を含み、前記第２の制御モジュールは、当該コンテンツの利用に際して前記課金情報を更新することを特徴とする付記１〜１２のいずれか一つに記載のコンテンツ利用制御装置。
（付記１４）コンテンツ提供権限者からコンテンツ利用者に対して提供されるコンテンツの利用制御を行うコンテンツ利用制御装置において、
階層構造をなす複数のコンテンツと該複数のコンテンツにそれぞれ対応する複数の第１の制御モジュールとからなる制御モジュール付きコンテンツ集、および前記複数のコンテンツの利用許諾情報にそれぞれ対応し階層構造をなす複数のライセンスと前記複数のライセンスにそれぞれ対応する複数の第２の制御モジュールとからなる制御モジュール付きライセンス集を入力する入力手段を備え、
前記制御モジュール付きコンテンツ集および前記制御モジュール付きライセンス集は、少なくとも一つのファイルに格納されており、
前記第１の制御モジュールと前記第２の制御モジュールとは、相互連携によりコンテンツ利用に関する制御を階層的に行うこと、
を特徴とするコンテンツ利用制御装置。
（付記１５）前記制御モジュール付きコンテンツ集および前記制御モジュール付きライセンス集からは、所望のコンテンツ、該コンテンツに対応する第１の制御モジュール、所望のライセンス、該ライセンスに対応する第２の制御モジュールが取り出し可能とされており、これらのコンテンツ、第１の制御モジュール、ライセンスおよび第２の制御モジュールは、制御モジュール付きコンテンツおよび制御モジュール付きライセンスとして利用／配布されることを特徴とする付記１４に記載のコンテンツ利用制御装置。
（付記１６）前記第１の制御モジュールと同一の機能を備える真制御モジュールを備え、前記制御モジュール付きコンテンツは、前記第１の制御モジュールに代えて、前記真制御モジュールへ制御要求を出す仮制御モジュールを備えていることを特徴とする付記１〜１５のいずれか一つに記載のコンテンツ利用制御装置。（付記１７）前記コンテンツおよび前記第１の制御モジュールを更新する更新手段を備えたことを特徴とする付記１〜１５のいずれか一つに記載のコンテンツ利用制御装置。
（付記１８）前記コンテンツの一部分を更新する更新手段を備えたことを特徴とする付記１〜１５のいずれか一つに記載のコンテンツ利用制御装置。
（付記１９）前記第１の制御モジュールを更新する更新手段を備えたことを特徴とする付記１〜１５のいずれか一つに記載のコンテンツ利用制御装置。
（付記２０）前記第１の制御モジュールの一部分を更新する更新手段を備えたことを特徴とする付記１〜１５のいずれか一つに記載のコンテンツ利用制御装置。
（付記２１）前記第３の制御モジュールを更新する更新手段を備えたことを特徴とする付記２に記載のコンテンツ利用制御装置。
（付記２２）前記第３の制御モジュールの一部を更新する更新手段を備えたことを特徴とする付記２に記載のコンテンツ利用制御装置。
（付記２３）コンテンツ提供権限者からコンテンツ利用者に対して提供されるコンテンツの利用制御を行うコンテンツ利用制御方法において、
コンテンツと第１の制御モジュールとからなる制御モジュール付きコンテンツ、および前記コンテンツの利用許諾情報からなるライセンスと第２の制御モジュールとからなる制御モジュール付きライセンスを入力する入力工程を含み、
前記第１の制御モジュールと前記第２の制御モジュールとは、相互連携によりコンテンツ利用に関する制御を行うこと、
を特徴とするコンテンツ利用制御方法。
（付記２４）前記第１の制御モジュールおよび前記第２の制御モジュールを認証し、前記第１の制御モジュールおよび前記第２の制御モジュールとの相互連携によりコンテンツ利用に関する制御を行う第３の制御モジュール工程を含むことを特徴とする付記２３に記載のコンテンツ利用制御方法。
（付記２５）前記第３の制御モジュール工程における制御に従って、コンテンツと第１の制御モジュールとを合成し前記制御モジュール付きコンテンツを生成した後、該制御モジュール付きコンテンツを外部装置へ送信する送信工程を含むことを特徴とする付記２４に記載のコンテンツ利用制御方法。
（付記２６）前記第３の制御モジュール工程の制御に従って、外部装置から送信された制御モジュール付きコンテンツを受信した後、該制御モジュール付きコンテンツの利用に関する制御を実行させる受信工程を備えたことを特徴とする付記２４に記載のコンテンツ利用制御方法。
（付記２７）複数の制御モジュール付きコンテンツおよび複数の制御モジュール付きライセンスをデータベースに格納させる格納工程を含み、
前記第１の制御モジュールは、前記データベースから当該コンテンツに関連のある制御モジュール付きライセンスを検索し、検索された当該制御モジュール付きライセンスの制御モジュールと相互連携し、当該コンテンツの利用に関する制御を行い、前記第２の制御モジュールは、前記データベースから当該ライセンスに関連のある制御モジュール付きコンテンツを検索し、検索された当該制御モジュール付きコンテンツの制御モジュールと相互連携し、当該コンテンツの利用に関する制御を行うことを特徴とする付記２３または２４に記載のコンテンツ利用制御方法。
（付記２８）前記制御モジュール付きライセンスは、当該コンテンツ利用に関する課金情報を含み、前記第２の制御モジュールは、当該コンテンツの利用に際して前記課金情報を更新することを特徴とする付記２３〜２７のいずれか一つに記載のコンテンツ利用制御方法。
（付記２９）コンテンツ提供権限者からコンテンツ利用者に対して提供されるコンテンツの利用制御を行うコンテンツ利用制御方法において、
階層構造をなす複数のコンテンツと該複数のコンテンツにそれぞれ対応する複数の第１の制御モジュールとからなる制御モジュール付きコンテンツ集、および前記複数のコンテンツの利用許諾情報にそれぞれ対応し階層構造をなす複数のライセンスと前記複数のライセンスにそれぞれ対応する複数の第２の制御モジュールとからなる制御モジュール付きライセンス集を入力する入力工程を備え、
前記制御モジュール付きコンテンツ集および前記制御モジュール付きライセンス集は、少なくとも一つのファイルに格納されており、
前記第１の制御モジュールと前記第２の制御モジュールとは、相互連携によりコンテンツ利用に関する制御を階層的に行うこと、
を特徴とするコンテンツ利用制御方法。
（付記３０）前記制御モジュール付きコンテンツ集および前記制御モジュール付きライセンス集からは、所望のコンテンツ、該コンテンツに対応する第１の制御モジュール、所望のライセンス、該ライセンスに対応する第２の制御モジュールが取り出し可能とされており、これらのコンテンツ、第１の制御モジュール、ライセンスおよび第２の制御モジュールは、制御モジュール付きコンテンツおよび制御モジュール付きライセンスとして利用／配布されることを特徴とする付記２９に記載のコンテンツ利用制御方法。
（付記３１）前記付記２３〜３０のいずれか一つに記載のコンテンツ利用制御方法をコンピュータに実行させるためのコンテンツ利用制御プログラム。
（付記３２）前記付記２３〜３０のいずれか一つに記載のコンテンツ利用制御方法をコンピュータに実行させるためのコンテンツ利用制御プログラムを記録したコンピュータ読み取り可能な記録媒体。
【０１４４】
【発明の効果】
以上説明したように、本発明によれば、第１の制御モジュールと第２の制御モジュールとの相互連携により、コンテンツ利用に関する制御を行うようにしたので、従来のようにコンテンツを利用する装置側の環境に依存することなく、柔軟にコンテンツ利用を行うことができるという効果を奏する。
【０１４５】
また、本発明によれば、第１の制御モジュールおよび前記第２の制御モジュールを認証し、この認証結果に従って、第１の制御モジュールおよび第２の制御モジュールとの相互連携によりコンテンツ利用に関する制御を行うようにしたので、セキュリティを高めることができ、不正利用を防止することができるという効果を奏する。
【０１４６】
また、本発明によれば、コンテンツと第１の制御モジュールとを合成し制御モジュール付きコンテンツを生成した後、これを外部装置へ送信するようにしたので、外部装置でも装置側の環境に依存することなく、柔軟にコンテンツ利用を行うことができるという効果を奏する。
【０１４７】
また、本発明によれば、外部装置との間で相互認証を行った結果に基づいて、制御モジュール付きコンテンツを送信するようにしたので、セキュリティを高めることができ、悪意の第三者へ誤送信することを防止できるという効果を奏する。
【０１４８】
また、本発明によれば、外部装置から送信された制御モジュール付きコンテンツを受信した後、該制御モジュール付きコンテンツの利用に関する制御を行うようにしたので、外部装置でも装置側の環境に依存することなく、柔軟にコンテンツ利用を行うことができるという効果を奏する。
【０１４９】
また、本発明によれば、外部装置との間で相互認証を行った結果に基づいて、制御モジュール付きコンテンツを受信するようにしたので、セキュリティを高めることができ、意図しない制御モジュール付きコンテンツを誤受信することを防止できるという効果を奏する。
【０１５０】
また、本発明によれば、第１の制御モジュールと第２の制御モジュールとの間で相互認証し、認証された場合にライセンスに基づいてコンテンツを利用するようにしたので、極めて高いセキュリティを確保することができるという効果を奏する。
【０１５１】
また、本発明によれば、第１の制御モジュールおよび第２の制御モジュールに、当該コンテンツおよび当該ライセンスに関連のある制御モジュール付きライセンスおよび制御モジュール付きコンテンツをデータベースから検索する検索機能を持たせ、検索されたものとの相互連携によりコンテンツ利用に関する制御を行うようにしたので、装置側の複雑な制御を必要とすることなく、容易に複数のコンテンツを利用することができるという効果を奏する。
【０１５２】
また、本発明によれば、第２の制御モジュールにデータベースの更新処理を行わせるようにしたので、装置側のデータベース管理に関する負担を低減させることができるという効果を奏する。
【０１５３】
また、本発明によれば、複数の第１のサブ制御モジュールと複数の第２のサブ制御モジュールとの組み合わせに対応する、コンテンツ利用に関する複数の制御を行うようにしたので、従来のようにコンテンツを利用する装置側の環境に依存することなく、さらに柔軟にコンテンツ利用を行うことができるという効果を奏する。
【０１５４】
また、本発明によれば、第２の制御モジュールにより、当該コンテンツの利用に際して課金情報を更新するようにしたので、従来のようにコンテンツ提供権限者側で課金管理する場合に比して、コンテンツ提供の管理負担を低減させることができるという効果を奏する。
【０１５５】
また、本発明によれば、制御モジュール付きコンテンツ集、および制御モジュール付きライセンス集を用い、第１の制御モジュールと第２の制御モジュールとが相互連携によりコンテンツ利用に関する制御を階層的に行うようにしたので、効率良く複数のコンテンツを利用することができるという効果を奏する。
【図面の簡単な説明】
【図１】 本発明にかかる一実施の形態で用いられる制御モジュール付きコンテンツ１０および制御モジュール付きライセンス２０の構成を示す図である。
【図２】 同一実施の形態で用いられる制御モジュール付きコンテンツ３０および制御モジュール付きライセンス４０の構成を示す図である。
【図３】 同一実施の形態で用いられる制御モジュール付きコンテンツ５０および制御モジュール付きライセンス６０の構成を示す図である。
【図４】 同一実施の形態で用いられる制御モジュール付きコンテンツ集／ライセンス集７０の構成を示す図である。
【図５】 同一実施の形態の動作を説明する図である。
【図６】 同一実施の形態の構成例１を示すブロック図である。
【図７】 同一実施の形態の構成例２を示すブロック図である。
【図８】 同一実施の形態の構成例３を示すブロック図である。
【図９】 同一実施の形態の構成例４を示すブロック図である。
【図１０】 同一実施の形態の構成例５を示すブロック図である。
【図１１】 同一実施の形態の構成例６を示すブロック図である。
【図１２】 同一実施の形態の動作を説明するフローチャートである。
【図１３】 同一実施の形態の動作を説明するフローチャートである。
【図１４】 同一実施の形態の動作を説明するフローチャートである。
【図１５】 同一実施の形態の動作を説明するフローチャートである。
【図１６】 同一実施の形態の動作を説明するフローチャートである。
【図１７】 同一実施の形態の動作を説明するフローチャートである。
【図１８】 同一実施の形態の動作を説明するフローチャートである。
【図１９】 同一実施の形態の動作を説明するフローチャートである。
【図２０】 同一実施の形態の動作を説明するフローチャートである。
【図２１】 同一実施の形態の動作を説明するフローチャートである。
【図２２】 同一実施の形態の変形例１を説明する図である。
【図２３】 同一実施の形態の変形例２および３を説明する図である。
【図２４】 同一実施の形態の変形例４および５を説明する図である。
【図２５】 同一実施の形態の変形例６および７を説明する図である。
【図２６】 同一実施の形態の変形例８示すブロック図である。
【符号の説明】
１０ 制御モジュール付きコンテンツ
１１ 制御モジュール
１２ コンテンツ
２０ 制御モジュール付きライセンス
２１ 制御モジュール
２２ ライセンス
７０ 制御モジュール付きコンテンツ集／ライセンス集
３００ ＣＰＵ
３１０ 常駐モジュール
４００ デコーダ
４１０ 常駐モジュール
８００ データベース
１０００ データベース
１３００ データベース
１６００ 送信側システム
１６０１ 常駐モジュール
１６０２ 送信プログラム
１６５０ 受信側システム
１６５１ 常駐モジュール
１６５２ 受信プログラム
１７００ システム
１７０１ 常駐モジュール
１７０４ 常駐モジュール
１７５０ システム
１７５１ 常駐モジュール
２５００ コンピュータ
２５０１ ＣＰＵ
２６００ 記録媒体[0001]
BACKGROUND OF THE INVENTION
The present invention relates to a content use control device, a content use control method, and a content use control program for controlling the use of content such as movies, music, and videos. To In particular, a content usage control device, a content usage control method, and a content usage control program that increase the flexibility of content usage and facilitate billing management. To It is related.
[0002]
Recently, in response to the wave of multimedia, Internet distribution of content such as digitized movies and music has started, and the interest of users regarding content use is increasing. In response to this need, a means and method for content usage control with high flexibility in content usage is desired.
[0003]
[Prior art]
Conventionally, contents (works) such as movies and music cannot be sold or transferred for commercial purposes without the permission of the author. The content here refers to digital content having a structure as a set of bit strings that can be recorded on a single recording medium, and refers to text, still images, moving images, program software, and the like.
[0004]
This type of content is provided to the user via a download site on the Internet or a recording medium. In this case, control related to the use of content using a license (use permission information) for the purpose of copyright protection (hereinafter referred to as content use control) is performed. This content usage control is intended to allow only authorized users to use the content.
[0005]
In the content usage control apparatus for using content, a unique usage environment for using the license and the content is set. In this usage environment, device identification information for identifying the content usage control device is set. Therefore, in the content usage control device, content usage control is performed by decrypting the content using the device identification information and the license. In addition, conventionally, when content is used for a fee, the user is charged, but management related to this charge is managed by the content provider.
[0006]
[Problems to be solved by the invention]
By the way, as described above, in the conventional content use control apparatus, contents and licenses individually created so as to correspond to the use environment on the apparatus side are provided. Therefore, in the past, content and licenses are highly dependent on the usage environment of the content usage control device, so the user cannot flexibly use the content and must individually create the content and license. There was a problem that there was a lot of waste and a heavy burden on the content provider side.
[0007]
Conventionally, since it is not possible to give charging information to the license, the content provider manages the usage of the content, and there is a problem that the charging management is very troublesome.
[0008]
The present invention has been made in view of the above. A content usage control apparatus, a content usage control method, and a content usage control program that can increase the flexibility of content usage and can easily perform charge management related to content usage. The The purpose is to provide.
[0009]
[Means for Solving the Problems]
In order to achieve the above object, the present invention provides a control module comprising a content and a first control module in a content usage control apparatus for controlling the usage of content provided from a content providing authority to a content user. Input means for inputting a licensed content, a license consisting of usage permission information of the content and a license with a second control module, a database storing a plurality of content with a control module and a plurality of licenses with a control module The content with a control module further searches the database for a license with a control module related to the content, activates the searched license with a control module, and Scan, when invoked by the content with the control module, search for content with the control module that is associated to its own license from the database, activating the searched content . Then, the content with control module activated by the license with control module searches for the license with control module related to the own content, activates the searched license with control module, and the control activated by the content with control module. The license with module searches the content with the control module related to the self-license and starts the searched content with the control module. It is characterized by that.
[0010]
According to the present invention, since the control related to the use of the content is performed by the mutual cooperation between the first control module and the second control module, it depends on the environment of the device side that uses the content as in the prior art. Content can be used flexibly.
[0011]
DETAILED DESCRIPTION OF THE INVENTION
Hereinafter, a content usage control apparatus, a content usage control method, and a content usage control program according to the present invention with reference to the drawings Of An embodiment will be described in detail.
[0012]
First, the configuration of various control module-attached contents and control module-attached licenses used in an embodiment according to the present invention will be described with reference to FIGS. 1A and 1B show a content 10 with a control module and a license 20 with a control module. The content with control module 10 and the license with control module 20 are provided from the content provider to the user via a recording medium, the Internet, or the like.
[0013]
The content 10 with a control module shown in FIG. 1A includes a control module 11 and a content 12. The control module 11 dynamically controls the content 12, the control module 21 (see FIG. 1B), and an external module (not shown). The control module 11 is a source code format file. Therefore, in order to activate the control module 11, it is necessary to compile the control module 11 into an executable file (exe file). The content 12 is information such as music, video, and sound.
[0014]
The license with control module 20 shown in FIG. 1B includes a control module 21 and a license 22. The control module 21 dynamically controls the license 22, the control module 11 (see FIG. 1A), and an external module. The control module 21 is a source code format file. Therefore, in order to activate the control module 21, it is necessary to compile the control module 21 into an executable file (exe file). The license 22 is usage permission information for the content 12. Therefore, the user cannot use (reproduce) the content 12 unless both the content 12 and the license 22 are obtained.
[0015]
2A and 2B show a content 30 with a control module and a license 40 with a control module. The content 30 with a control module and the license 40 with a control module are provided from the content provider to the user via a recording medium, the Internet, or the like.
[0016]
The content 30 with a control module shown in FIG. 2A is composed of a control module 31 and a content 32. The control module 31 dynamically controls the content 32, the control module 41 (see FIG. 2B), and an external module (not shown). The control module 31 is an executable file (exe file) and is activated by an execution command. Therefore, the control module 31 does not need to be compiled. The content 32 is information such as music, video, and sound.
[0017]
The license with control module 40 shown in FIG. 2B includes a control module 41 and a license. The control module 41 dynamically controls the license 42, the control module 31 (see FIG. 2A), and an external module. The control module 41 is an executable file (exe file) and is activated by an execution command. Therefore, the control module 41 does not need to be compiled. The license 42 is usage permission information for the content 32. Therefore, the user cannot use (reproduce) the content 32 unless both the content 32 and the license 42 are obtained.
[0018]
3A and 3B show a content 50 with a control module and a license 60 with a control module. The content with control module 50 and the license with control module 60 are provided from the content provider to the user via a recording medium, the Internet, or the like.
[0019]
The content 50 with a control module shown in FIG. 3A is composed of a control module 51 and a content 52. The control module 51 includes three types of first control modules 51. 1 -Third control module 51 Three And dynamically controls the content 52, the control module 61 (see FIG. 3B), and an external module (not shown). These first control modules 51 1 -Third control module 51 Three Is a first control module 61 to be described later. 1 ~ Third control module 61 Three (For example, the first control module 51 1 And the second control module 61 2 ) To realize a plurality of types of control. The content 52 is information such as music, video, and sound.
[0020]
The license with control module 60 shown in FIG. 3B includes a control module 61 and a license 62. The control module 61 includes three types of first control modules 61. 1 ~ Third control module 61 Three The license 62, the control module 51 (see FIG. 3A), and an external module are dynamically controlled.
[0021]
These first control modules 61 1 ~ Third control module 61 Three The first control module 51 1 -Third control module 51 Three (For example, the first control module 51 1 And the second control module 61 2 ) To realize a plurality of types of control. The license 62 is usage permission information for the content 52. Therefore, the user cannot use (reproduce) the content 52 unless both the content 52 and the license 62 are obtained.
[0022]
FIG. 4A shows the configuration of a content collection / license collection 70 with a control module. As shown in FIG. 4B, the content collection / license collection with control module 70 includes a plurality of contents (content collection) having a hierarchical structure and a plurality of licenses (license collection) corresponding to the plurality of contents. And a plurality of control modules corresponding to a plurality of contents and licenses. The content collection / license collection 70 with the control module is stored as one file. The content collection / license collection with control module 70 is provided from the content provider to the user via a recording medium, the Internet, or the like.
[0023]
Specifically, the content collection / license collection with control module 70 includes a control module 71, a content collection with control module 80, and a license collection with control module 120. As shown in FIG. 4B, the control module 71 performs control when the content collection with control module 80 and the license collection with control module 120 are extracted from the content collection / license collection with control module 70.
[0024]
The content collection 80 with a control module includes a control module 81, a viewer content 90, a movie content 100 with a control module, and a music content 110 with a control module. The control module 81 performs control when the viewer content 90, the movie content 100 with a control module, and the music content 110 with a control module are extracted from the content collection 80 with a control module.
[0025]
The viewer content 90 is a content made up of a viewer, and can be used by a viewer / music license 132 described later. The movie content 100 with a control module includes a control module 101, video content 102, and audio content 103. The control module 101 dynamically controls the video content 102, the audio content 103, the control module 141 described later, and an external module (not shown).
[0026]
The video content 102 is content made up of videos that make up a movie. This video content 102 can be used by a video license 143 described later. The audio content 103 is content composed of audio constituting a movie. The audio content 103 can be used by an audio license 142 described later. The music content with control module 110 includes a control module 111 and music content 112.
[0027]
The control module 111 dynamically controls the music content 112, a control module 131 described later, and an external module (not shown). The music content 112 is content composed of music. This music content 112 can be used by a viewer / music license 132 described later.
[0028]
On the other hand, the license collection 120 with a control module includes a control module 121, a license 130 with a control module, and a license 140 with a control module. The control module 121 performs control when the license 130 with control module and the license 140 with control module are extracted from the license collection 120 with control module.
[0029]
The license with control module 130 includes a control module 131 and a viewer / music license 132. The control module 131 dynamically controls the viewer / music license 132, the control module 81, the control module 111, and an external module (not shown). The viewer / music license 132 is usage permission information for the music content 112 and the viewer content 90.
[0030]
The license with control module 140 includes a control module 141, an audio license 142, and a video license 143. The control module 141 dynamically controls the audio license 142, the video license 143, the control module 101, and an external module (not shown). The audio license 142 is usage permission information for the audio content 103. The video license 143 is usage permission information for the video content 102.
[0031]
Here, in the content collection / license collection with control module 70 shown in FIG. 4, a desired content collection with control module and license collection with control module are taken out and used / distributed. For example, when the movie content 100 with a control module and the license 140 with a control module corresponding to the movie content 100 with the control module are extracted from the content collection / license collection 70 with the control module, as shown in FIG. The module 101 (see FIG. 4) and the control module 141 (see FIG. 4) use the video content 102 and the audio content 103 by using the audio license 142 and the video license 143 by mutual cooperation.
[0032]
Here, a configuration example for using content by the above-described license with a control module and content with a control module (see FIGS. 1 to 4) will be described with reference to FIGS. FIGS. 6-11 is a block diagram which shows the structural examples 1-6 of one Embodiment concerning this invention.
[0033]
First, with reference to FIG. 6, the structural example 1 of one Embodiment is explained in full detail. In this figure, a CPU (Central Processing Unit) 300 generates a content decryption key 330 by decrypting an encryption license 212 based on a license 210 with a control module and content 200 with a control module. The content (for example, a computer program) in which the encrypted content 202 is decrypted using is executed.
[0034]
The content with control module 200 corresponds to the content with control module 10 (see FIG. 1A), and is input to the CPU 300 via a recording medium or the Internet (not shown). The content with control module 200 includes a control module 201 and encrypted content 202. The control module 201 has the same function as the control module 11 (see FIG. 1A). The encrypted content 202 is encrypted content (for example, a computer program).
[0035]
The license with control module 210 corresponds to the license with control module 20 (see FIG. 1B), and is input to the CPU 300 via a recording medium or the Internet. The license with control module 210 includes a control module 211 and an encryption license 212. The control module 211 has the same function as the control module 21 (see FIG. 1B). The encryption license 212 is obtained by encrypting the content decryption key 330 for decrypting the encrypted content 202.
[0036]
In the CPU 300, the resident module 310 (corresponding to the third control module in “Claims”) has a function of authenticating whether or not the control module 211 and the control module 201 are authentic. The CPU individual key 320 is assigned in advance to the CPU 300 and is a key used when decrypting the encryption license 212. The content decryption key 330 is a key obtained by decrypting the encryption license 212 using the CPU individual key 320 and is used when decrypting the encrypted content 202. The content decryption unit 340 decrypts the encrypted content 202 using the content decryption key 330. The execution unit 350 executes the content obtained by decrypting the encrypted content 202.
[0037]
Next, the operation of the configuration example 1 shown in FIG. 6 will be described with reference to the flowchart shown in FIG. Step SA1 to step SA7 shown in FIG. A This represents an authentication operation process (corresponding to the resident module 310 in FIG. 6). B The process of the authentication operation (corresponding to the control module 211 and the control module 201 in FIG. 6) is shown. When the content with control module 200 and the license with control module 210 are input to the CPU 300 shown in FIG. 6, the resident module 310 (FIG. 12: module M A ), Control module 201 and control module 211 (FIG. 12: module M) B ) Is authenticated.
[0038]
That is, in step SA1 shown in FIG. 12, the resident module 310 (module M A ) Is a random number R A Is generated. In step SA2, the resident module 310 determines that the random number R A Secret key H A Control module 201 (module M B ) This encrypted random number R A In step SB1, the control module 201 receives the encrypted random number R. A Public key K A Decrypted with random number R A Take out. In step SB2, the control module 201 uses the random number R. B Is generated.
[0039]
In step SB3, the control module 201 uses the random number R. A And random number R B Secret key H B Is encrypted and sent to the resident module 310. This encrypted random number R A And random number R B In step SA3, the resident module 310 receives the encrypted random number R. A And random number R B Public key K B Decrypted with random number R A And random number R B Take out. In step SA4, the resident module 310 sends the random number R sent to the control module 201. A (Generated in step SA1) and the received random number R A It is determined whether or not (decoding in step SA3) is the same.
[0040]
If the determination result in step SA4 is “No”, the resident module 310 performs error processing in step SA7, assuming that the control module 201 is not authentic and has not been authenticated. In this case, if the determination result in step SA4 is “Yes”, that is, it is authenticated, in step SA5, the resident module 310 determines that the random number R B Secret key H A Is encrypted and sent to the control module 201. In step SA6, the resident module 310 determines the random number R. A And random number R B As the session key.
[0041]
And the encrypted random number R B In step SB4, the control module 201 receives the encrypted random number R. B Public key K A Decrypted with random number R B Take out. In step SB5, the control module 201 sends the random number R sent to the resident module 310. B (Generated in step SB2) and the received random number R B It is determined whether or not (decoding in step SB4) is the same.
[0042]
If the determination result in step SB5 is “No”, the control module 201 executes error processing in step SB7 on the assumption that the resident module 310 is not authentic and has not been authenticated. In this case, if the determination result in step SB5 is “Yes”, that is, the resident module 310 and the control module 201 are mutually authenticated, in step SB6, the control module 201 determines that the random number R A And random number R B As the session key.
[0043]
On the other hand, an authentication operation is performed between the resident module 310 and the control module 211 in the same manner as the authentication operation between the resident module 310 and the control module 201 described above. In this case, it is assumed that mutual authentication is performed between the resident module 310 and the control module 211.
[0044]
Next, the resident module 310 shown in FIG. 6 decrypts the encryption license 212 using the CPU individual key 320, generates a content decryption key 330, and sends this to the content decryption unit 340. As a result, the content decryption unit 340 decrypts the encrypted content 202 using the content decryption key 330 and sends the decryption result (content) to the execution unit 350. The execution unit 350 executes the content (for example, a computer program).
[0045]
Next, a configuration example 2 of one embodiment will be described in detail with reference to FIG. In this figure, parts corresponding to those in FIG. In the figure, a decoder 400 is provided in place of the CPU 300 shown in FIG. The decoder 400 generates a content decryption key 430 by decrypting the encryption license 212 based on the license with control module 210 and the content with control module 200, and the encrypted content 202 is decrypted using the content decryption key 430. Decoded content.
[0046]
In the decoder 400, the resident module 410 has the same functions (such as an authentication function) as the resident module 310 (see FIG. 6). The decoder individual key 420 is assigned to the decoder 400 in advance and is a key used when decrypting the encryption license 212. The content decryption key 430 is a key obtained by decrypting the encryption license 212 using the decoder individual key 420 and is used when decrypting the encrypted content 202. The content decryption unit 440 decrypts the encrypted content 202 using the content decryption key 430. The decoding unit 450 decodes the content obtained by decrypting the encrypted content 202.
[0047]
Next, the operation of the configuration example 2 shown in FIG. 7 will be described with reference to the flowchart shown in FIG. Step SA1 to step SA7 shown in FIG. A This represents the authentication operation process (corresponding to the resident module 410 in FIG. 7). B 8 represents an authentication operation process (corresponding to the control module 211 and the control module 201 in FIG. 7). When the content with control module 200 and the license with control module 210 are input to the decoder 400 shown in FIG. 7, the resident module 410 (FIG. 12: module M A ), Control module 201 and control module 211 (FIG. 12: module M) B ) Is authenticated.
[0048]
That is, in step SA1 shown in FIG. 12, the resident module 410 (module M A ) Is a random number R A Is generated. In step SA2, the resident module 410 receives the random number R. A Secret key H A Control module 201 (module M B ) This encrypted random number R A In step SB1, the control module 201 receives the encrypted random number R. A Public key K A Decrypted with random number R A Take out. In step SB2, the control module 201 uses the random number R. B Is generated.
[0049]
In step SB3, the control module 201 uses the random number R. A And random number R B Secret key H B Is encrypted and sent to the resident module 410. This encrypted random number R A And random number R B In step SA3, the resident module 410 receives the encrypted random number R. A And random number R B Public key K B Decrypted with random number R A And random number R B Take out. In step SA4, the resident module 410 sends the random number R sent to the control module 201. A (Generated in step SA1) and the received random number R A It is determined whether or not (decoding in step SA3) is the same.
[0050]
If the determination result in step SA4 is “No”, the resident module 410 executes error processing in step SA7, assuming that the control module 201 is not authorized and has not been authenticated. In this case, if the determination result in step SA4 is “Yes”, that is, it is authenticated, in step SA5, the resident module 410 determines that the random number R B Secret key H A Is encrypted and sent to the control module 201. In step SA6, the resident module 410 determines that the random number R A And random number R B As the session key.
[0051]
And the encrypted random number R B In step SB4, the control module 201 receives the encrypted random number R. B Public key K A Decrypted with random number R B Take out. In step SB5, the control module 201 sends the random number R sent to the resident module 410. B (Generated in step SB2) and the received random number R B It is determined whether or not (decoding in step SB4) is the same.
[0052]
When the determination result in step SB5 is “No”, the control module 201 executes error processing in step SB7 on the assumption that the resident module 410 is not authentic and has not been authenticated. In this case, if the determination result in step SB5 is “Yes”, that is, the resident module 410 and the control module 201 are mutually authenticated, in step SB6, the control module 201 determines that the random number R A And random number R B As the session key.
[0053]
On the other hand, an authentication operation is performed between the resident module 410 and the control module 211 in the same manner as the authentication operation between the resident module 410 and the control module 201 described above. In this case, it is assumed that mutual authentication is performed between the resident module 410 and the control module 211.
[0054]
Next, the resident module 410 shown in FIG. 7 decrypts the encryption license 212 using the decoder individual key 420, generates a content decryption key 430, and sends this to the content decryption unit 440. As a result, the content decryption unit 440 decrypts the encrypted content 202 using the content decryption key 430 and sends the decryption result (content) to the decoding unit 450. The decoding unit 450 decodes the content.
[0055]
Next, configuration example 3 of one embodiment will be described in detail with reference to FIG. In this figure, a recording medium 500 is recorded with content 510 with a control module and individual key 520, and is an optical disk, floppy disk or the like. The content with control module 510 includes a control module 511 and encrypted content 512. The control module 511 has the same function as the control module 11 (see FIG. 1A), and executes authentication processing and the like with the resident module 640 described later. The encrypted content 512 is doubly encrypted with the key Kc and the key Kc ′. The individual key 520 is a key for decrypting the encrypted content 512 that has been encrypted.
[0056]
The storage device 600 has a function of reading the content with control module 510 and the individual key 520 from the recording medium 500 and a function of decrypting the encrypted content 512. The decrypting unit 610 decrypts the encrypted content 512 using the individual key 520, and generates the encrypted content 512a. The resident module 640 has a function of authenticating whether or not the control module 511 is authorized. The individual key 630 is assigned to the storage device 600 in advance and is a key used when decrypting the encrypted content 512a. The decryption unit 620 decrypts the encrypted content 512a using the individual key 630 to generate the decrypted content 512b.
[0057]
Next, the operation of the configuration example 3 shown in FIG. 8 will be described with reference to the flowchart shown in FIG. Steps SJ1 to SJ6 shown in the figure represent the operation of the resident module 640, and steps SK1 to SK4 represent the operation of the control module 511. When the recording medium 500 is set in the storage device 600 shown in FIG. Execute. That is, in the decryption process, the decryption unit 610 decrypts the encrypted content 512 using the individual key 520, and generates the encrypted content 512a.
[0058]
In step SJ2, the resident module 640 determines whether or not the content with control module 510 is content including a control module. If the determination result is “No”, error processing is performed in step SJ6. In this case, the determination result in step SJ2 is “Yes”, and in step SJ3, the resident module 640 executes an authentication process with the control module 511. In parallel with this, in step SK1, the control module 511 executes an authentication process with the resident module 640. In this authentication process, mutual authentication is performed through the operation described with reference to FIG.
[0059]
When this authentication process is completed, in step SJ4, the resident module 640 determines whether or not the authentication has been performed. If this determination result is “No”, an error process is executed in step SJ6. On the other hand, in step SK2, the control module 511 determines whether or not it is authenticated. If the determination result is “No”, error processing is executed in step SK4. In this case, assuming that mutual authentication has been performed, the resident module 640 sets the determination result of step SJ4 to “Yes”, and the control module 511 sets the determination result of step SK2 to “Yes”.
[0060]
In step SJ5, the resident module 640 activates the control module 511. Thereby, in step SK3, the control module 511 executes processing according to the content of the control described in itself. Specifically, the control module 511 passes the individual key 630 to the decryption unit 620. Thereby, the decryption unit 620 decrypts the encrypted content 512a, and generates decrypted content 512b. The decrypted content 512b is reproduced by a decoder (not shown).
[0061]
Next, a configuration example 4 of one embodiment will be described in detail with reference to FIG. In this figure, movie content 700 includes a control module 710, audio content 720, and video content 730. The control module 710 has a function of issuing audio content 720 and video content 730 and a function of searching the database 800. The audio content 720 is content related to music constituting a movie, and is encrypted. The video content 730 is content related to video constituting a movie and is encrypted.
[0062]
The database 800 stores a plurality of licenses with control modules. In the example shown in the figure, the database 800 stores a license 900 as a license with a control module. The license 900 is usage permission information for the movie content 700 and includes a control module 910, an audio license 920, a video license 930, and billing information 940. The control module 910 has a function of issuing an audio license 920 and a video license 930, a function of rewriting accounting information 940, and a function of searching the database 1000.
[0063]
The audio license 920 is use permission information (content decryption key) of the audio content 720 described above. The video license 930 is use permission information (content decryption key) of the video content 730 described above. The billing information 940 is billing information related to the use of the audio content 720, the video content 730, and Japanese subtitle content 1220 described later.
[0064]
The database 1000 stores a plurality of licenses with control modules. In the example shown in the figure, the database 1000 stores content 1200 with a control module. The content with control module 1200 includes a control module 1210 and Japanese subtitle content 1220, and provides Japanese subtitle information when the movie content 700 is played back. The control module 1210 has a function of issuing Japanese subtitle content 1220 and a function of searching the database 1300. Japanese subtitle content 1220 is Japanese subtitle information of a movie and is encrypted.
[0065]
The database 1300 stores a plurality of licenses with control modules. In the example shown in the figure, a license 1400 with a control module is stored. The license with control module 1400 includes a control module 1410 and a Japanese subtitle license 1420, and is usage permission information for the content with control module 1200. The control module 1410 has a function of issuing a Japanese subtitle license 1420. The Japanese subtitle license 1420 is use permission information (content decryption key) for the Japanese subtitle content 1220.
[0066]
The decoder 1500 decodes the audio content 720 using the audio license 920. The decoded audio content 720 is output as movie audio through a speaker. The decoder 1510 decodes (decodes) the video content 730 using the video license 930. The decoder 1520 decodes (decodes) the Japanese subtitle content 1220 using the Japanese subtitle license 1420. The outputs of the decoder 1510 and the decoder 1520 are combined by a viewer to be a movie image including Japanese subtitles.
[0067]
Next, the operation of the configuration example 4 shown in FIG. 9 will be described with reference to the flowchart shown in FIG. Step SD1 to step SD8 shown in the figure represent operations of the control module 710 and the control module 1210 shown in FIG. 9, and steps SE1 to SE4 represent operations of the control module 910 and the control module 1410.
[0068]
In step SD1 shown in the figure, the control module 710 searches the database 800 for a license-side control module corresponding to the movie content 700. In step SD2, the control module 710 determines how many search hits there are. If the number of search hits is 0, the control module 710 executes error processing in step SD8. If the number of search hits is 2, the control module 710 selects one of the two licenses (control module) in step SD3.
[0069]
In this case, it is assumed that the number of search hits is 1 and the control module 910 (license 900) has been hit. Therefore, in step SD4, the control module 710 executes an authentication process with the control module 910. In this authentication process, mutual authentication is performed through the operation described with reference to FIG. Also in step SE <b> 1, the control module 910 executes an authentication process with the control module 710.
[0070]
When this authentication process is completed, in step SD5, the control module 710 determines whether or not the authentication has been performed. If the determination result is “No”, an error process is executed in step SD8. On the other hand, in step SE2, the control module 910 determines whether or not the authentication has been performed. If the determination result is “No”, error processing is executed in step SE4.
[0071]
In this case, assuming that mutual authentication has been performed, the control module 710 sets “Yes” as the determination result of step SD5, and the control module 910 sets “Yes” as the determination result of step SE2. In step SD6, the control module 710 activates the control module 910. Thereby, in step SE3, the control module 910 takes out the audio license 920 and the video license 930 as the decryption keys.
[0072]
Next, the control module 910 executes processing for rewriting the billing information 940 in accordance with the flowchart shown in FIG. That is, in step SC1, the control module 910 decrypts the billing information 940. In step SC2, the control module 910 performs billing calculation.
[0073]
That is, the control module 910 subtracts the usage fee for using the movie-related content (audio content 720, video content 730, etc.) once from the balance obtained from the decrypted billing information 940, and sets the subtraction result to a new value. Balance. In step SC3, it is determined whether or not the balance is equal to or greater than a balance threshold value. If the determination result is “No”, the control module 910 assumes that the content related to the movie cannot be used due to a lack of fees, and executes error processing in step SC7.
[0074]
In this case, assuming that the determination result in step SC3 is “Yes”, in step SC4, the control module 910 encrypts the billing information (balance) and stores it as billing information 940. In step SC5, the control module 710 determines whether or not the storage is successful. If the determination result is “No”, error control is executed in step SC7. In this case, if the determination result in step SC5 is “Yes”, the control module 910 issues an audio license 920 to the decoder 1500 and issues a video license 930 to the decoder 1510.
[0075]
In parallel with this, in step SD7 shown in FIG. 14, the control module 710 extracts the encrypted audio content 720 and the video content 730, issues the audio content 720 to the decoder 1500, and also the video content 730. Is issued to the decoder 1510. As a result, the audio content 720 is decoded by the decoder 1500 using the audio license 920, and the audio of the movie is output from the speaker. Also, the video content 730 is decoded by the decoder 1510 using the video license 930, and a movie video is output.
[0076]
Next, the control module 910 executes a process for searching the database 1000 for a content with a control module related to the movie, according to the flowchart shown in FIG. That is, in step SF1, the control module 910 searches the database 1000 for content with a control module related to a movie. In step SF2, the control module 910 determines whether or not a search hit has occurred. If the determination result is “No”, error control is executed in step SF6.
[0077]
In this case, assuming that the content with a control module 1200 is a search hit, the control module 910 sets “Yes” as a result of the determination made at step SF2. In step SF3, the control module 910 retrieves the content with control module 1200 from the database 1000. In step SF4, the control module 910 activates the control module 1210 of the content with control module 1200. In step SF5, the control module 910 determines whether or not the activation is successful. If the determination result is “Yes”, the control module 910 ends normally. On the other hand, when the determination result in step SF6 is “No”, the control module 910 executes error processing in step SF6.
[0078]
When the control module 1210 is activated, processing is executed according to the flowchart shown in FIG. That is, in step SD1, the control module 1210 searches the database 1300 for a license-side control module corresponding to the content with control module 1200. In step SD2, the control module 1210 determines how many search hits there are. If the number of search hits is 0, the control module 1210 executes error processing in step SD8. If the number of search hits is 2, the control module 1210 selects one of the two licenses (control module) in step SD3.
[0079]
In this case, it is assumed that the number of search hits is 1, and the control module 1410 (license 1400 with control module) has been hit. Therefore, in step SD4, the control module 1210 executes an authentication process with the control module 1410. In this authentication process, mutual authentication is performed through the operation described with reference to FIG. Also in step SE1, the control module 1410 executes an authentication process with the control module 1210.
[0080]
When this authentication process ends, in step SD5, the control module 1210 determines whether or not the authentication has been performed. If the determination result is “No”, an error process is executed in step SD8. On the other hand, in step SE2, the control module 1410 determines whether or not it is authenticated. If the determination result is “No”, error processing is executed in step SE4. In this case, if mutual authentication is performed, the control module 1210 sets the determination result of step SD5 to “Yes”, and the control module 1410 sets the determination result of step SE2 to “Yes”.
[0081]
In step SD6, the control module 1210 activates the control module 1410. Thereby, in step SE3, the control module 1410 takes out the Japanese subtitle license 1420 as a decryption key and passes it to the decoder 1520. In parallel with this, in step SD7, the control module 1210 extracts the Japanese subtitle content 1220 and issues it to the decoder 1520. As a result, the Japanese subtitle content 1220 is decoded by the decoder 1520 using the Japanese subtitle license 1420, and the Japanese subtitle information of the movie is output.
[0082]
Further, the control module 910 described above has a function of deleting, adding, and changing content in the database 1000 (in this case, content with a control module). Hereinafter, with reference to the flowcharts shown in FIGS. 16 to 18, each process of deletion, addition, and change will be described. In the erasure process, the control module 910 searches the database 1000 for content to be erased in step SG1 shown in FIG. In step SG2, the control module 910 determines whether or not a search hit has occurred. If the determination result is “No”, error control is executed in step SG5.
[0083]
When the determination result in step SG2 is “Yes”, in step SG3, the control module 910 deletes the content from the database 1000. In step SG4, the control module 910 determines whether or not the erasure is successful. If the determination result is “No”, the control module 910 executes error processing in step SG5. If the determination result in step SG4 is “Yes”, the control module 910 ends normally.
[0084]
Further, in the addition process, in step SH1 shown in FIG. 17, the control module 910 authenticates the content (content with control module) to be added to the database 1000 according to the procedure described in FIG. In step SH2, the control module 910 determines whether or not the authentication has been performed. If the determination result is “No”, error processing is executed in step SH5.
[0085]
If the determination result in step SH2 is “Yes”, in step SH3, the control module 910 stores the content (content with control module) in the database 1000. In step SH4, the control module 910 determines whether or not the storage is successful. If the determination result is “No”, the control module 910 executes error processing in step SH5. If the determination result in step SH4 is “Yes”, the control module 910 ends normally.
[0086]
In the change process, in step SI1 shown in FIG. 18, the control module 910 searches the database 1000 for content to be changed (content with control module). In step SI2, the control module 910 determines whether or not a search hit has occurred. If the determination result is “No”, error processing is executed in step SI5.
[0087]
When the determination result in step SI2 is “Yes”, in step SI3, the control module 910 changes the content (content with control module) and stores it in the database 1000. In step SI4, the control module 910 determines whether or not the storage is successful. If the determination result is “No”, the control module 910 executes error processing in step SI5. If the determination result of step SI4 is “Yes”, the control module 910 ends normally. Note that the above-described deletion, change, and addition processing can be executed by the control module in the content with the control module and the above-described resident module.
[0088]
Next, a configuration example 5 of one embodiment will be described in detail with reference to FIG. In this figure, the transmission side system 1600 has a function of combining the content 1603 and the control module 1604 and a function of transmitting the combined content 1605 with a control module to the reception side system 1650. In the transmission side system 1600, the resident module 1601 has a function of authenticating the transmission program 1602 and the reception program 1652 as external programs and a function of controlling the execution of the transmission program 1602.
[0089]
The transmission program 1602 is executed by a CPU (not shown), a function for synthesizing the content 1603 and the control module 1604, a function for encrypting the synthesized content 1605 with a control module with a session key (see FIG. 12), and a control module A function of transmitting the attached content 1605 is realized. The receiving system 1650 has a function of receiving the content 1605 with a control module from the transmitting system 1600 and a function of executing processing based on the content 1605 with the control module.
[0090]
In the receiving system 1650, the resident module 1651 has a function of authenticating the resident module 1601 and a function of controlling the execution of the receiving program 1652 as an external program. The reception program 1652 is executed by a CPU (not shown) to authenticate the content with control module 1605, the function to receive the content with control module 1605, the function to decrypt the content with control module 1605 with a session key (see FIG. 12), and the content with control module 1653. And a function of executing processing based on the content 1653 with a control module.
[0091]
In the configuration example 5, various functions are realized by the transmission program 1602 and the reception program 1652 being executed by the CPU. In the following, for the sake of simplicity, the transmission program 1602 and the reception program 1652 A description will be given assuming that various functions are realized.
[0092]
Next, the operation of the configuration example 5 shown in FIG. 10 will be described with reference to the flowchart shown in FIG. Step SL1 to step SL5 shown in the figure represent the operations of the resident module 1601 and the resident module 1651. First, the resident module 1601 and the resident module 1651 execute the authentication process described with reference to FIG. In this case, the module M shown in FIG. A Corresponds to the resident module 1601 and the module M B Corresponds to the resident module 1651.
[0093]
When the mutual authentication process between the resident module 1601 and the resident module 1651 ends normally, in step SL1 shown in FIG. 20, the resident module 1601 performs the authentication process described with reference to FIG. Execute. In this case, the module M shown in FIG. A Corresponds to the resident module 1601 and the module M B Corresponds to the transmission program 1602. In step SL2, the resident module 1601 determines whether or not it has been authenticated. If the determination result is “No”, error processing is executed in step SL5.
[0094]
In this case, assuming that the determination result in step SL2 is “Yes”, in step SL3, the resident module 1601 requests control from the transmission program 1602 as an external program. Specifically, the resident module 1601 issues a transmission request to the transmission program 1602. In step SL4, the resident module 1601 determines whether or not the transmission request has been normally received by the transmission program 1602. If the determination result is “No”, error processing is executed in step SL5. In this case, it is assumed that the determination result in step SL4 is “Yes”, and the resident module 1601 ends normally.
[0095]
When a transmission request is issued from the resident module 1601, the transmission program 1602 combines the content 1603 and the control module 1604 to generate content 1605 with a control module. Next, the transmission program 1602 encrypts the content 1605 with a control module with the session key (see FIG. 12), and then transmits this to the receiving system 1650.
[0096]
On the other hand, in step SL1 shown in FIG. 20, the resident module 1651 executes the authentication process described with reference to FIG. In this case, the module M shown in FIG. A Corresponds to the resident module 1651 and the module M B Corresponds to the reception program 1652. In step SL2, the resident module 1651 determines whether or not it has been authenticated. If the determination result is “No”, error processing is executed in step SL5.
[0097]
In this case, assuming that the determination result in step SL2 is “Yes”, in step SL3, the resident module 1651 requests control from the reception program 1652 as an external program. Specifically, the resident module 1651 issues a reception request to the reception program 1652. In step SL4, the resident module 1651 determines whether or not the reception request has been normally received by the reception program 1652. If the determination result is “No”, error processing is executed in step SL5. In this case, it is assumed that the determination result in step SL4 is “Yes”, and the resident module 1651 ends normally.
[0098]
When a reception request is issued from the resident module 1651, the reception program 1652 receives the encrypted content 1605 with a control module and then decrypts it using the session key (see FIG. 12). Next, the reception program 1652 executes the authentication process described with reference to FIG. 12 with the control module 1604 in the decrypted content 1653 with a control module. In this case, the module M shown in FIG. A Corresponds to the reception program 1652 and the module M B Corresponds to the control module 1604. When the authentication process ends normally, the reception program 1652 activates the control module 1604 in the content with control module 1653 so as to execute processes similar to those of the various control modules described above.
[0099]
Next, a configuration example 6 of one embodiment will be described in detail with reference to FIG. In this figure, a system 1700 has a function of authenticating, controlling and processing content 1705, content 1703 with a control module and license 1702 with a control module, and a function of transmitting content 1703 with a control module to a system 1750. The license with control module 1702 is use permission information of the content with control module 1703, and is configured by a control module and a license in the same manner as the license with control module 20 shown in FIG.
[0100]
The content 1703 with a control module includes a control module and a content in the same manner as the content 10 with a control module shown in FIG. The resident module 1701 has a function of authenticating, processing, and controlling the license with control module 1702 and the content with control module 1703, and a function of transmitting the content with control module 1703 to the system 1750.
[0101]
Further, the resident module 1701 has a function for authenticating and controlling the resident module 1704 and a function for processing and controlling the content 1705. The resident module 1704 has a function of performing authentication / control of the resident module 1701 and a function of controlling the content 1703 with the control module and the content 1705.
[0102]
On the other hand, in the system 1750, the resident module 1751 has a function of authenticating, processing, and controlling the license 1702 with a control module, a function of authenticating the resident module 1701, a function of receiving the content 1703 with a control module from the system 1700, and the like. Yes. Here, the license 1702 with a control module in the system 1700 and the license 1702 with a control module in the system 1750 are both usage permission information of the content 1703 with a control module.
[0103]
Next, the operation of the configuration example 6 shown in FIG. 11 will be described with reference to the flowchart shown in FIG. In the figure, the system SY A , Control module CM A Resident module JM A , System SY B And resident module JM B Corresponds to the system 1700 shown in FIG. 11, the control module (not shown) in the content 1703 with a control module, the resident module 1701, the system 1750, and the resident module 1751.
[0104]
In step SM1, the control module in the control module-attached content 1703 executes the authentication process described with reference to FIG. At the same time, in step SN1, the resident module 1701 executes the authentication process described with reference to FIG. 12 for the control module in the content 1703 with a control module. In this case, the module M shown in FIG. A Corresponds to the control module in the content 1703 with a control module, and the module M B Corresponds to the resident module 1701.
[0105]
When the mutual authentication process between the control module in the content with control module 1703 and the resident module 1701 ends normally, in step SM2, the control module in the content with control module 1703 determines whether it has been authenticated. If the determination result is “No”, error processing is executed in step SM5. At the same time, in step SN2, the resident module 1701 determines whether or not it has been authenticated. If this determination result is “No”, error processing is executed in step SN8.
[0106]
In this case, it is assumed that the determination results of both step SM2 and step SN2 are “Yes”. In step SM3, the control module in the content with control module 1703 requests the resident module 1701 to transmit the content with control module 1703 to the system 1750. In step SM4, it is determined whether or not the request has been normally received by the resident module 1701. If the determination result is “No”, error processing is executed in step SM5. In this case, assuming that the determination result in step SM4 is “Yes”, the control module in the content with control module 1703 ends normally.
[0107]
Also, when a request (step SM3) is received from the control module in the content 1703 with a control module, in step SN3, the resident module 1701 executes the authentication process described in FIG. 12 for the resident module 1751 of the system 1750. . At the same time, in step SO1, the resident module 1751 executes the authentication process described with reference to FIG. In this case, the module M shown in FIG. A Corresponds to the resident module 1701 and the module M B Corresponds to the resident module 1751.
[0108]
When the mutual authentication process between the resident module 1701 and the resident module 1751 ends normally, in step SN4, the resident module 1701 determines whether or not the authentication has been performed. If the determination result is “No”, Error processing is executed in step SN8. At the same time, in step SO2, the resident module 1751 determines whether or not it has been authenticated. If this determination result is “No”, error processing is executed in step SO8.
[0109]
In this case, it is assumed that the determination results of both step SN4 and step SO2 are “Yes”. In step SN5, the resident module 1701 encrypts the content 1703 with the control module using the session key (see FIG. 12), transmits this to the system 1750, and executes the process according to the control module in the content 1703 with the control module. Request to system 1750 to do so.
[0110]
In step SN6, the resident module 1701 determines whether or not the series of processing in step SN5 has been normally performed. If the determination result is “No”, error processing is executed in step SN8. In this case, assuming that the determination result in step SN6 is “Yes”, in step SN7, the resident module 1701 issues a transmission completion notification to the control module in the content with control module 1703, and ends normally.
[0111]
On the other hand, in step SO3, the resident module 1751 receives the encrypted content 1703 with a control module and then decrypts it using the session key (see FIG. 12). In step SO4, it is determined whether or not the process of step SO3 has been performed normally. If the determination result is “No”, an error process is executed in step SO8. In this case, assuming that the determination result in step SO4 is “Yes”, in step SO5, the resident module 1751 issues a reception completion notification to the resident module 1701.
[0112]
In step SO6, the resident module 1751 performs authentication processing between the control module (not shown) of the received control module content 1703 and the control module of the control module license 1702 and performs the same process as described above. Execute a series of processes for using. In step SO7, the resident module 1751 determines whether or not a series of processing has been normally performed. If the determination result is “No”, error processing is executed in step SO8. In this case, if the determination result in step SO7 is “Yes”, the resident module 1751 ends normally.
[0113]
As described above, according to one embodiment, since the control on the content side with the control module and the control module on the license side with the control module are performed in cooperation with each other, the content usage control is performed. Thus, the content can be used flexibly without depending on the environment of the device side that uses the content.
[0114]
Further, according to one embodiment, authentication is performed between the control module on the content side with the control module, the resident module, and the control module on the license side with the control module, and control regarding content use is performed according to the authentication result. As a result, security can be improved and unauthorized use can be prevented.
[0115]
Further, according to one embodiment, as shown in FIG. 10, the content 1603 and the control module 1604 are combined to generate the content 1605 with a control module, and then this is transmitted to the receiving system 1650. The receiving system 1650 can flexibly use content without depending on the environment on the apparatus side.
[0116]
Further, according to the embodiment, as shown in FIG. 10, the content 1605 with a control module is transmitted based on the result of mutual authentication between the resident module 1601 and the resident module 1651. Therefore, it is possible to increase security and prevent erroneous transmission to a malicious third party.
[0117]
Further, according to one embodiment, as shown in FIG. 9, the control modules 710, 910, and 1210 are searched for highly relevant licenses with control modules and contents with control modules from the databases 800, 1000, and 1300. Since it has a search function and controls content usage by mutual cooperation with the searched one, it is possible to easily use multiple contents without requiring complicated control on the device side. .
[0118]
In addition, according to the embodiment, as described with reference to FIGS. 16 to 18, the control module 910 is caused to perform the update process of the database 1000, thereby reducing the burden on the database management on the apparatus side. Can be made.
[0119]
Also, according to one embodiment, as described with reference to FIG. 3, the first control module 51 1 -Third control module 51 Three And the first control module 61 1 ~ Third control module 61 Three Since a plurality of controls related to the use of content corresponding to the combination are performed, it is possible to use the content more flexibly without depending on the environment of the device side that uses the content as in the prior art.
[0120]
Also, according to the embodiment, as described with reference to FIG. 13, the charging information 940 is updated by the control module 910 when the content is used. As compared with the case where the charge management is performed on the side, the management burden of providing contents can be reduced.
[0121]
In addition, according to the embodiment, as described with reference to FIG. 4, the content collection / license collection with control module 70 is used to control the content usage hierarchically. Can be used.
[0122]
Although one embodiment of the present invention has been described in detail with reference to the drawings, a specific configuration example is not limited to this one embodiment, and the design can be changed without departing from the gist of the present invention. And the like are included in the present invention. Below, with reference to FIGS. 22-26, the modifications 1-8 of one Embodiment are demonstrated.
[0123]
In the above-described embodiment, the example in which the content 12 is controlled by the control module 11 illustrated in FIG. 1A has been described. However, the control may be performed by an external control module. This case will be described as a first modification of the embodiment. FIG. 22 is a diagram illustrating a first modification of the embodiment. In this figure, the temporary control module-attached content 1800 includes a temporary control module 1810 and a content 1820.
[0124]
The temporary control module 1810 issues a control request to the external true control module 1830 when receiving an execution request from the outside. Therefore, the temporary control module 1810 cannot directly control the content 1820. The true control module 1830 corresponds to the control module 11 shown in FIG. 1A, and executes the same control as the control module 11 in response to a control request from the temporary control module 1810.
[0125]
In one embodiment, the control module 11 and the content 12 in the content with control module 10 shown in FIG. 1A are newly added by a CPU, a control module, a resident module, etc. (hereinafter simply referred to as a CPU, etc.). The control module and the content may be updated. Hereinafter, this case will be described as a second modification of the embodiment. FIG. 23A is a diagram illustrating a second modification of the embodiment.
[0126]
In this figure, the old control module-added content 1900A is the one before update, and is composed of the old control module 1910A and the old content 1920A. In this state, when an update process is performed by the CPU or the like, the content 1900A with the old control module is updated to the content 1900B with the new control module. The new control module-added content 1900B includes an updated new control module 1910B (corresponding to the old control module 1910A) and an updated new content 1920B (corresponding to the old content 1920A).
[0127]
In the second modification of the embodiment shown in FIG. 23A, an example in which the control module and all parts of the content are updated has been described. However, a part of the content may be updated. This case will be described as a third modification of the embodiment. FIG. 23B is a diagram for explaining the third modification of the embodiment.
[0128]
In this figure, the old control module-added content 2000A is the one before update, and is composed of the old control module 2010A and the old content 2020A. The old content 2020A includes changeable old partial content 2030A. In this state, when the CPU or the like performs an update process on the old control module 2010A and the old partial content 2030A, the old control module-added content 2000A is updated to the new control module-added content 2000B.
[0129]
The new control module-added content 2000B includes an updated new control module 2010B (corresponding to the old control module 2010A) and an updated new content 2020B (corresponding to the old content 2020A). The part updated in the new content 2020B is the new partial content 2030B.
[0130]
In the second modification of the embodiment shown in FIG. 23A, the example in which the control module and all parts of the content are updated has been described. However, only the control module may be updated. This case will be described as a fourth modification of the embodiment. FIG. 24A is a diagram illustrating a fourth modification of the embodiment.
[0131]
In this figure, the content 2100A with a control module is the one before update, and is composed of a content 2110A and an old control module 2120A. When the CPU or the like performs update processing on the old control module 2120A in this state, the content with control module 2100A is updated to the content with new control module 2100B. This content 2100B with a new control module is composed of a content 2100A with a control module that is not updated and a new control module 2120B after update (corresponding to the old control module 2120A).
[0132]
In the second modification of the embodiment shown in FIG. 23A, an example in which the control module and all parts of the content are updated has been described. However, a part of the control module may be updated. This case will be described as a fifth modification of the embodiment. FIG. 24B is a diagram for explaining a fifth modification of the embodiment.
[0133]
In this figure, the content 2200A with the old control module is the one before update, and is composed of the content 2210A and the old control module 2220A. The old control module 2220A includes a control module invariant unit 2230A that cannot be updated and an old control module variable unit 2240A that can be updated. In this state, when an update process is performed on the old control module variable unit 2240A by the CPU or the like, the content 2200A with the old control module is updated to the content 2200B with the new control module.
[0134]
This content 2200B with a new control module is composed of content 2210A that is not updated and a new control module 2220B that is updated (corresponding to the old control module 2220A). The new control module 2220B includes a control module invariant unit 2230A and a new control module variable unit 2240B. The updated part in the new control module 2220B is a new control module variable unit 2240B.
[0135]
In one embodiment, the resident module may be updated to a new resident module by a CPU, a control module, a resident module, etc. (hereinafter simply referred to as a CPU). Hereinafter, this case will be described as a sixth modification of the embodiment. FIG. 25A is a diagram illustrating a sixth modification of the embodiment. The old resident module 2300A is the one before update. When update processing is performed by the CPU or the like in this state, the old resident module 2300A is updated to the new resident module 2300B. In the first to fifth modifications, the license with control module may be updated instead of the content with control module.
[0136]
Moreover, although the modification 6 of one embodiment demonstrated the example which updates all the parts of a resident module, you may make it update a part. Hereinafter, this case will be described as a seventh embodiment. FIG. 25B is a diagram for explaining a modification 7 of the embodiment.
[0137]
In this figure, the old resident module 2400A includes a resident module invariant unit 2410A that is not updated and an old resident module variable unit 2420A that can be updated. In this state, when the CPU or the like performs update processing on the old resident module variable unit 2420A, the old resident module 2400A is updated to the new resident module 2400B. The new resident module 2400B includes a resident module invariant unit 2410A that is not updated and a new resident module variable unit 2420B after the update.
[0138]
In one embodiment, as a modified example 8, a content usage control program for realizing the above-described content usage control is recorded on a computer-readable recording medium 2600 shown in FIG. The recorded content usage control program may be read into the computer 2500 shown in the figure and executed to execute the content usage control.
[0139]
A computer 2500 shown in FIG. 26 stores a CPU 2501 that executes the content use control program, an input device 2502 such as a keyboard and a mouse, a ROM (Read Only Memory) 2503 that stores various data, and calculation parameters. A RAM (Random Access Memory) 2504, a reading device 2505 that reads a content use control program from a recording medium 2600, an output device 2506 such as a display and a printer, and a bus BU that connects each part of the device.
[0140]
The CPU 2501 reads the content usage control program recorded on the recording medium 2600 via the reading device 2505, and then executes the content usage control program to perform the above-described content usage control. The recording medium 2600 includes a portable recording medium such as an optical disk, a floppy disk, and a hard disk, and also includes a transmission medium that temporarily records and holds data, such as a network.
[0141]
In the embodiment described above, examples of “source code format” and “execution format” have been described as the file format of the control module. However, the present invention is not limited to these, and is described in a script language such as JAVA SCRIPT or PERL. The file format specified may be used.
[0142]
In the above-described embodiment, a plurality of configuration examples, operation examples, control modules, and resident modules are described. However, the present invention also includes a combination of these as necessary.
[0143]
(Supplementary Note 1) In a content usage control apparatus that performs usage control of content provided from a content providing authority to content users,
Input means for inputting a content with a control module consisting of a content and a first control module, and a license with a control module consisting of a license consisting of use permission information of the content and a second control module;
The first control module and the second control module perform control related to content use by mutual cooperation;
A content use control device characterized by the above.
(Additional remark 2) The 3rd control module which authenticates the 1st control module and the 2nd control module, and controls content use by mutual cooperation with the 1st control module and the 2nd control module The content use control device according to appendix 1, characterized by comprising:
(Additional remark 3) It has a transmission means which synthesize | combines a content and a 1st control module according to control of the said 3rd control module, produces | generates the said content with a control module, and transmits this content with a control module to an external device The content use control apparatus according to Supplementary Note 2, wherein the content use control apparatus is described above.
(Supplementary note 4) The content usage control apparatus according to supplementary note 3, wherein the third control module controls the transmission unit based on a result of mutual authentication with the external device.
(Supplementary Note 5) Encrypted communication is performed on the content with the control module between the transmission unit and the external device, and the transmission unit encrypts the content with the control module using a predetermined encryption key. The content use control device according to appendix 3 or 4, wherein the content is transmitted.
(Additional remark 6) It has the receiving means which performs the control regarding utilization of the content with a control module after receiving the content with a control module transmitted from the external device according to control of the said 3rd control module, It is characterized by the above-mentioned. The content usage control apparatus according to Supplementary Note 2.
(Supplementary note 7) The content usage control apparatus according to supplementary note 6, wherein the third control module controls the reception unit based on a result of mutual authentication with the external device.
(Supplementary Note 8) Encrypted communication is performed between the external device and the receiving unit with respect to the content with the control module, and the receiving unit stores the content with the control module encrypted using a predetermined decryption key. 8. The content use control device according to appendix 6 or 7, wherein the content use control device performs decoding.
(Supplementary note 9) Any one of Supplementary notes 1 to 8, wherein the first control module and the second control module at least mutually authenticate and use the content based on a license when authenticated. The content use control apparatus according to one.
(Supplementary Note 10) A database for storing a plurality of contents with control modules and a plurality of licenses with control modules is provided,
The first control module searches the database for a license with a control module that is related to the content, interoperates with the searched control module for the license with the control module, and controls the use of the content, The second control module searches the content with a control module related to the license from the database, and performs mutual control with respect to the use of the content in cooperation with the searched control module of the content with the control module. The content use control device according to appendix 1 or 2, characterized by:
(Supplementary note 11) The content usage control apparatus according to supplementary note 10, wherein the second control module executes update processing related to deletion, addition, and change of content with a control module in the database.
(Supplementary Note 12) The first control module includes a plurality of first sub-control modules, the second control module includes a plurality of second sub-control modules, and the plurality of first sub-control modules. The content usage control apparatus according to appendix 1, wherein the module and the plurality of second sub-control modules perform a plurality of controls related to content usage corresponding to combinations.
(Supplementary note 13) Any one of Supplementary notes 1 to 12, wherein the license with the control module includes billing information related to the use of the content, and the second control module updates the billing information when the content is used. The content usage control apparatus according to claim 1.
(Supplementary Note 14) In a content usage control apparatus that performs usage control of content provided from a content providing authority to content users,
A collection of contents with a control module comprising a plurality of contents having a hierarchical structure and a plurality of first control modules respectively corresponding to the plurality of contents, and a plurality of layers having a hierarchical structure corresponding to use permission information of the plurality of contents, respectively. And an input means for inputting a license collection with a control module consisting of a plurality of licenses and a plurality of second control modules respectively corresponding to the plurality of licenses,
The content collection with the control module and the license collection with the control module are stored in at least one file,
The first control module and the second control module perform hierarchical control of content usage through mutual cooperation;
A content use control device characterized by the above.
(Supplementary Note 15) From the content collection with the control module and the license collection with the control module, there are a desired content, a first control module corresponding to the content, a desired license, and a second control module corresponding to the license. Item 14. The supplementary note 14, wherein the content, the first control module, the license, and the second control module are used / distributed as a content with a control module and a license with a control module. Content usage control device.
(Supplementary Note 16) A temporary control including a true control module having the same function as that of the first control module, and the content with the control module is a temporary control that issues a control request to the true control module instead of the first control module. The content use control device according to any one of supplementary notes 1 to 15, further comprising a module. (Additional remark 17) The content utilization control apparatus as described in any one of additional remarks 1-15 provided with the update means which updates the said content and said 1st control module.
(Supplementary note 18) The content use control apparatus according to any one of supplementary notes 1 to 15, further comprising an update unit configured to update a part of the content.
(Supplementary note 19) The content use control apparatus according to any one of supplementary notes 1 to 15, further comprising an update unit configured to update the first control module.
(Additional remark 20) The content utilization control apparatus as described in any one of additional remarks 1-15 provided with the update means which updates a part of said 1st control module.
(Supplementary note 21) The content use control apparatus according to supplementary note 2, further comprising update means for updating the third control module.
(Supplementary note 22) The content use control apparatus according to supplementary note 2, further comprising an update unit that updates a part of the third control module.
(Supplementary Note 23) In a content usage control method for performing usage control of content provided from a content providing authority to a content user,
Including an input step of inputting a content with a control module composed of a content and a first control module, and a license with a control module composed of a license composed of usage permission information of the content and a second control module;
The first control module and the second control module perform control related to content use by mutual cooperation;
Content usage control method characterized by the above.
(Supplementary Note 24) A third control module that authenticates the first control module and the second control module and performs control related to content use through mutual cooperation with the first control module and the second control module The content use control method according to attachment 23, further comprising a step.
(Supplementary Note 25) According to the control in the third control module step, the content and the first control module are combined to generate the control module-attached content, and then the control module-attached content is transmitted to an external device. The content use control method according to Supplementary Note 24, comprising:
(Supplementary note 26) A reception step of performing control related to use of the content with the control module after receiving the content with the control module transmitted from the external device according to the control of the third control module step is provided. The content usage control method according to attachment 24.
(Supplementary note 27) including a storage step of storing a plurality of contents with a control module and a plurality of licenses with a control module in a database,
The first control module searches the database for a license with a control module that is related to the content, interoperates with the searched control module for the license with the control module, and controls the use of the content, The second control module searches the content with a control module related to the license from the database, and performs mutual control with respect to the use of the content in cooperation with the searched control module of the content with the control module. Item 25. The content use control method according to Item 23 or 24, wherein
(Supplementary note 28) Any of Supplementary notes 23 to 27, wherein the license with a control module includes billing information related to the use of the content, and the second control module updates the billing information when the content is used. The content usage control method according to claim 1.
(Supplementary Note 29) In a content usage control method for performing usage control of content provided from a content providing authority to content users,
A collection of contents with a control module comprising a plurality of contents having a hierarchical structure and a plurality of first control modules respectively corresponding to the plurality of contents, and a plurality of layers having a hierarchical structure corresponding to use permission information of the plurality of contents, respectively. And an input step of inputting a license collection with a control module comprising a plurality of licenses and a plurality of second control modules respectively corresponding to the plurality of licenses,
The content collection with the control module and the license collection with the control module are stored in at least one file,
The first control module and the second control module perform hierarchical control of content usage through mutual cooperation;
Content usage control method characterized by the above.
(Additional remark 30) From the content collection with the control module and the license collection with the control module, there is a desired content, a first control module corresponding to the content, a desired license, and a second control module corresponding to the license. Item 29. The supplementary note 29, wherein the content, the first control module, the license, and the second control module are used / distributed as a content with a control module and a license with a control module. Content usage control method.
(Additional remark 31) The content utilization control program for making a computer perform the content utilization control method as described in any one of the said additional remarks 23-30.
(Supplementary Note 32) A computer-readable recording medium on which a content usage control program for causing a computer to execute the content usage control method according to any one of Supplementary Notes 23 to 30 is recorded.
[0144]
【The invention's effect】
As described above, according to the present invention, since the control relating to the use of the content is performed by the mutual cooperation between the first control module and the second control module, the device side that uses the content as in the prior art. The content can be used flexibly without depending on the environment.
[0145]
In addition, according to the present invention, the first control module and the second control module are authenticated, and according to the authentication result, control related to content use is performed by mutual cooperation with the first control module and the second control module. Since this is done, it is possible to increase security and to prevent unauthorized use.
[0146]
In addition, according to the present invention, the content and the first control module are combined to generate the content with the control module and then transmitted to the external device. Therefore, the external device also depends on the environment on the device side. Without using it, the content can be used flexibly.
[0147]
In addition, according to the present invention, since the content with the control module is transmitted based on the result of mutual authentication with the external device, the security can be improved, and an error can be made to a malicious third party. There is an effect that transmission can be prevented.
[0148]
Further, according to the present invention, after receiving the content with the control module transmitted from the external device, the control regarding the use of the content with the control module is performed, so that the external device also depends on the environment on the device side. The content can be used flexibly.
[0149]
In addition, according to the present invention, since the content with the control module is received based on the result of mutual authentication with the external device, the security can be improved, and the content with the unintended control module can be obtained. There is an effect that it is possible to prevent erroneous reception.
[0150]
In addition, according to the present invention, since mutual authentication is performed between the first control module and the second control module, and content is used based on the license when authenticated, extremely high security is ensured. There is an effect that can be done.
[0151]
Further, according to the present invention, the first control module and the second control module are provided with a search function for searching the database for the license with the control module and the content with the control module related to the content and the license, Since the control related to the use of content is performed by mutual cooperation with the searched one, there is an effect that a plurality of contents can be easily used without requiring complicated control on the device side.
[0152]
In addition, according to the present invention, since the second control module performs database update processing, it is possible to reduce the burden on the apparatus-side database management.
[0153]
In addition, according to the present invention, since a plurality of controls related to content use corresponding to a combination of a plurality of first sub-control modules and a plurality of second sub-control modules are performed, content can be provided as in the past. There is an effect that the content can be used more flexibly without depending on the environment of the device side that uses.
[0154]
Also, according to the present invention, the billing information is updated when the content is used by the second control module, so that the content can be compared with the case where billing management is performed on the content providing authority side as in the past. There is an effect that the management burden of provision can be reduced.
[0155]
In addition, according to the present invention, the content collection with a control module and the license collection with a control module are used so that the first control module and the second control module perform hierarchical control of content usage through mutual cooperation. Therefore, there is an effect that a plurality of contents can be used efficiently.
[Brief description of the drawings]
FIG. 1 is a diagram showing a configuration of a content with control module 10 and a license with control module 20 used in an embodiment of the present invention.
FIG. 2 is a diagram showing a configuration of a content with control module 30 and a license with control module 40 used in the same embodiment.
FIG. 3 is a diagram showing a configuration of a content with control module 50 and a license with control module 60 used in the same embodiment.
FIG. 4 is a diagram showing a configuration of a content collection / license collection with a control module 70 used in the same embodiment.
FIG. 5 is a diagram for explaining the operation of the same embodiment;
FIG. 6 is a block diagram showing a configuration example 1 of the same embodiment.
FIG. 7 is a block diagram showing a configuration example 2 of the same embodiment.
FIG. 8 is a block diagram showing a configuration example 3 of the same embodiment.
FIG. 9 is a block diagram showing a configuration example 4 of the same embodiment.
FIG. 10 is a block diagram showing a configuration example 5 of the same embodiment.
FIG. 11 is a block diagram illustrating a configuration example 6 of the same embodiment;
FIG. 12 is a flowchart for explaining the operation of the same embodiment;
FIG. 13 is a flowchart for explaining the operation of the same embodiment;
FIG. 14 is a flowchart for explaining the operation of the same embodiment;
FIG. 15 is a flowchart for explaining the operation of the same embodiment;
FIG. 16 is a flowchart for explaining the operation of the same embodiment;
FIG. 17 is a flowchart for explaining the operation of the same embodiment;
FIG. 18 is a flowchart for explaining the operation of the same embodiment;
FIG. 19 is a flowchart for explaining the operation of the same embodiment;
FIG. 20 is a flowchart for explaining the operation of the same embodiment;
FIG. 21 is a flowchart for explaining the operation of the same embodiment;
FIG. 22 is a diagram illustrating a first modification of the same embodiment.
FIG. 23 is a diagram for explaining modifications 2 and 3 of the same embodiment.
FIG. 24 is a diagram for explaining modifications 4 and 5 of the same embodiment.
FIG. 25 is a diagram for explaining modifications 6 and 7 of the same embodiment.
FIG. 26 is a block diagram showing a modification 8 of the same embodiment.
[Explanation of symbols]
10 Content with control module
11 Control module
12 content
20 License with control module
21 Control module
22 licenses
70 Content collection / license collection with control module
300 CPU
310 Resident module
400 decoder
410 Resident module
800 database
1000 databases
1300 database
1600 Sender system
1601 Resident module
1602 Transmission program
1650 Receiver system
1651 Resident Module
1652 Reception program
1700 system
1701 Resident module
1704 Resident module
1750 system
1751 Resident Module
2500 computer
2501 CPU
2600 recording medium

Claims (5)

コンテンツ提供権限者からコンテンツ利用者に対して提供されるコンテンツの利用制御を行うコンテンツ利用制御装置において、
コンテンツと第１の制御モジュールとからなる制御モジュール付きコンテンツ、および前記コンテンツの利用許諾情報からなるライセンスと第２の制御モジュールとからなる制御モジュール付きライセンスを入力する入力手段と、
複数の制御モジュール付きコンテンツおよび複数の制御モジュール付きライセンスを格納するデータベースをとさらに備え、
前記制御モジュール付きコンテンツは、自コンテンツに関連のある制御モジュール付きライセンスを前記データベースから検索し、検索された制御モジュール付きライセンスを起動させ、
前記制御モジュール付きライセンスは、前記制御モジュール付きコンテンツによって起動された場合に、自ライセンスに関連のある制御モジュール付きコンテンツを前記データベースから検索し、検索されたコンテンツを起動させ、
前記制御モジュール付きライセンスによって起動された制御モジュール付きコンテンツは、自コンテンツに関連のある制御モジュール付きライセンスを検索し、検索された制御モジュール付きライセンスを起動させ、
前記制御モジュール付きコンテンツによって起動された制御モジュール付きライセンスは、自ライセンスに関連のある制御モジュール付きコンテンツを検索し、検索された制御モジュール付きコンテンツを起動させること
を特徴とするコンテンツ利用制御装置。In a content usage control apparatus that performs usage control of content provided from a content providing authority to content users,
An input means for inputting a content with a control module composed of a content and a first control module, and a license with a control module composed of a license composed of use permission information of the content and a second control module;
A database for storing content with a plurality of control modules and a license with a plurality of control modules;
The content with a control module searches the database for a license with a control module related to the content, and activates the searched license with a control module,
When the license with the control module is activated by the content with the control module, the content with the control module related to the own license is searched from the database, and the searched content is activated .
The content with a control module activated by the license with a control module searches for a license with a control module related to the content, and activates the searched license with a control module,
The content usage control apparatus, wherein the license with a control module activated by the content with a control module searches the content with a control module related to the own license and activates the retrieved content with the control module . 前記第１のモジュールによって検索された制御モジュール付きライセンスと、前記第２のモジュールによって検索された前記制御モジュール付きコンテンツとを正規のものであるか認証する第３の制御モジュールをさらに備えることを特徴とする請求項１に記載のコンテンツ利用制御装置。  And a third control module for authenticating whether the license with the control module searched by the first module and the content with the control module searched by the second module are authentic. The content usage control apparatus according to claim 1. コンテンツ提供権限者からコンテンツ利用者に対して提供されるコンテンツの利用制御を行うコンテンツ利用制御装置において、
コンテンツと第１の制御モジュールとからなる制御モジュール付きコンテンツ、および前記コンテンツの利用許諾情報からなるライセンスと第２の制御モジュールとからなる制御モジュール付きライセンスを入力する入力工程を含み、
前記制御モジュール付きコンテンツは、自コンテンツに関連のある制御モジュール付きライセンスを検索し、検索された制御モジュール付きライセンスを起動させ、
前記制御モジュール付きライセンスは、前記制御モジュール付きコンテンツによって起動された場合に、自ライセンスに関連のある制御モジュール付きコンテンツを検索し、検索されたコンテンツを起動させること
を特徴とするコンテンツ利用制御方法。In a content usage control apparatus that performs usage control of content provided from a content providing authority to content users,
Including an input step of inputting a content with a control module composed of a content and a first control module, and a license with a control module composed of a license composed of usage permission information of the content and a second control module;
The content with a control module searches for a license with a control module that is related to the content, activates the searched license with a control module,
When the license with a control module is activated by the content with the control module, the content with the control module related to the own license is searched, and the searched content is activated. 前記ライセンスの制御モジュールが、前記データベース内のコンテンツに関して、消去、追加、削除の制御を行うことを特徴とする請求項３に記載のコンテンツ利用制御方法。  4. The content usage control method according to claim 3, wherein the license control module controls deletion, addition, and deletion of content in the database. 前記請求項３に記載のコンテンツ利用制御方法をコンピュータに実行させるためのコンテンツ利用制御プログラム。  A content use control program for causing a computer to execute the content use control method according to claim 3.
JP2001197224A 2000-07-06 2001-06-28 Content usage control device, content usage control method, and content usage control program Expired - Fee Related JP4469518B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2001197224A JP4469518B2 (en) 2000-07-06 2001-06-28 Content usage control device, content usage control method, and content usage control program

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
JP2000205755 2000-07-06
JP2000-205755 2000-07-06
JP2001197224A JP4469518B2 (en) 2000-07-06 2001-06-28 Content usage control device, content usage control method, and content usage control program

Publications (3)

Publication Number Publication Date
JP2002109255A JP2002109255A (en) 2002-04-12
JP2002109255A5 JP2002109255A5 (en) 2006-09-28
JP4469518B2 true JP4469518B2 (en) 2010-05-26

Family

ID=26595548

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2001197224A Expired - Fee Related JP4469518B2 (en) 2000-07-06 2001-06-28 Content usage control device, content usage control method, and content usage control program

Country Status (1)

Country Link
JP (1) JP4469518B2 (en)

Families Citing this family (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP4489022B2 (en) 2003-10-16 2010-06-23 シャープ株式会社 Content usage control apparatus and content usage control method
JP2005167914A (en) * 2003-12-05 2005-06-23 Sony Corp Content distribution system, content distribution method, content processing apparatus and method, content providing apparatus and method, recording medium, and program
CN1774926B (en) * 2003-12-05 2012-07-18 索尼株式会社 Content distribution system and distribution method, and content processing device and processing method
EP1585044A1 (en) 2004-04-06 2005-10-12 Thomson Licensing Device and method for multimedia data retrieval
JP4594753B2 (en) * 2005-01-24 2010-12-08 日本放送協会 Content usage license transmission device, content usage license transmission program, and content usage license reception program
JP4969821B2 (en) * 2005-09-15 2012-07-04 Ｋｄｄｉ株式会社 Program and content decryption method
JP5378119B2 (en) * 2009-09-01 2013-12-25 富士通エフ・アイ・ピー株式会社 Wrapping file update system and wrapping file update method

Family Cites Families (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP3688356B2 (en) * 1995-08-31 2005-08-24 富士通株式会社 Licensee notification system
JP3666708B2 (en) * 1997-03-04 2005-06-29 日本電信電話株式会社 Server environment migration method and server network
JP3792896B2 (en) * 1997-05-13 2006-07-05 株式会社東芝 Information reproducing apparatus and information reproducing method
JPH11203124A (en) * 1998-01-20 1999-07-30 Oki Electric Ind Co Ltd Software driving method
JPH11213010A (en) * 1998-01-29 1999-08-06 Planet Computer:Kk Distribution system for digital contents
JP2000113048A (en) * 1998-10-01 2000-04-21 Hitachi Ltd Contents receiver group and ic card to be used for the same
JP2000113066A (en) * 1998-10-09 2000-04-21 Fujitsu Ltd Method and system for managing distribution of digital contents

Also Published As

Publication number Publication date
JP2002109255A (en) 2002-04-12

Similar Documents

Publication Publication Date Title
US8280818B2 (en) License source component, license destination component, and method thereof
JP4622087B2 (en) Information processing apparatus, information processing method, and program storage medium
US20060059105A1 (en) Move component, program, and move method
JP4760101B2 (en) Content providing system, content reproducing apparatus, program, and content reproducing method
US20060069652A1 (en) Copy component, program and method thereof
US20050076208A1 (en) Data terminal capable of transferring ciphered content data and license acquired by software
WO2002075550A1 (en) Data recorder restoring original data allowed to exist only uniquely
WO2002056535A1 (en) Apparatus and method for recording/reproducing information
KR101478337B1 (en) Method and apparatus for providing encrypted key based on DRM type of host device
JP4561146B2 (en) Content distribution system, encryption apparatus, encryption method, information processing program, and storage medium
WO2005117332A1 (en) Storing medium converting method, program and device
EP1348178A1 (en) Distribution device, terminal device, and program and method for use therein
KR20060017774A (en) Information server, information device, information processing system, information processing method, and information processing program
CN101192261A (en) Method and apparatus for generating proxy-signature on right object and issuing proxy signature certificate
JP2003308252A (en) Apparatus and method for information processing, recording medium, and program
US20060059101A1 (en) Reproduction component, program and method thereof
KR20090000624A (en) Method for mutual authenticating with host device and system thereof
KR100871199B1 (en) Information recording/reproducing apparatus and method
KR20080007278A (en) Information processing device and method, and providing medium
US20060059104A1 (en) Rent component, program, and rent component method
US20060059103A1 (en) Return component, program, and return component method
JP2003158514A (en) Digital work protection system, recording medium apparatus, transmission apparatus, and playback apparatus
JP4469518B2 (en) Content usage control device, content usage control method, and content usage control program
CN1637851B (en) Music apparatus with selective decryption of usable component in loaded composite content
US7477742B2 (en) Method and apparatus for controlling contents utilization, and a computer product

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20060815

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20060815

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20090107

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20090127

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20090330

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20090623

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20090824

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20090929

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20091130

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20100223

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20100301

R150 Certificate of patent or registration of utility model

Free format text: JAPANESE INTERMEDIATE CODE: R150

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20130305

Year of fee payment: 3

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20130305

Year of fee payment: 3

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20140305

Year of fee payment: 4

LAPS Cancellation because of no payment of annual fees