JP4561146B2 - コンテンツ流通システム、暗号化装置、暗号化方法、情報処理プログラム、及び記憶媒体 - Google Patents
コンテンツ流通システム、暗号化装置、暗号化方法、情報処理プログラム、及び記憶媒体 Download PDFInfo
- Publication number
- JP4561146B2 JP4561146B2 JP2004095273A JP2004095273A JP4561146B2 JP 4561146 B2 JP4561146 B2 JP 4561146B2 JP 2004095273 A JP2004095273 A JP 2004095273A JP 2004095273 A JP2004095273 A JP 2004095273A JP 4561146 B2 JP4561146 B2 JP 4561146B2
- Authority
- JP
- Japan
- Prior art keywords
- content
- key
- encryption
- information
- encrypted
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/14—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using a plurality of keys or algorithms
- H04L9/16—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using a plurality of keys or algorithms the keys or algorithms being changed during operation
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
- H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
- H04L9/0822—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using key encryption key
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
- H04L2209/60—Digital content management, e.g. content distribution
- H04L2209/603—Digital right managament [DRM]
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Storage Device Security (AREA)
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
Description
本発明は、コンテンツ流通システム、暗号化装置、暗号化方法、情報処理プログラム、及び記憶媒体に関する。詳しくは、コンテンツを構成するオブジェクトごとに暗号鍵を動的に生成することによって、秘匿性の強度を高めるものである。
近年インターネットを介したデジタルコンテンツの流通が盛んになってきた。
デジタルコンテンツ（以下、コンテンツ）は、例えば、文字情報、静止画、動画、ゲーム、といった著作物などを電子データ化したものであって、パーソナルコンピュータや専用の再生機で再生して利用するものである。
コンテンツは、例えば、ネットワークを介してユーザに配信されるが、如何にして正当なユーザがコンテンツを利用できるようにし、不正なユーザが利用できないようにするかは、電子化時代において著作権などの諸権利を保護するための大きな社会的課題である。
デジタルコンテンツ（以下、コンテンツ）は、例えば、文字情報、静止画、動画、ゲーム、といった著作物などを電子データ化したものであって、パーソナルコンピュータや専用の再生機で再生して利用するものである。
コンテンツは、例えば、ネットワークを介してユーザに配信されるが、如何にして正当なユーザがコンテンツを利用できるようにし、不正なユーザが利用できないようにするかは、電子化時代において著作権などの諸権利を保護するための大きな社会的課題である。
従来は、正当なユーザにコンテンツを利用させるために、コンテンツを共通鍵で暗号化すると共に正当なユーザに何らかの方法でこの共通鍵を取得させ、正当なユーザだけコンテンツを復号化させる方法が用いられていた。
このようにコンテンツを暗号化する技術としては、次のものがある。
このようにコンテンツを暗号化する技術としては、次のものがある。
この技術は、コンテンツを再生するためにライセンスが必要とされるものである。コンテンツのヘッダにはライセンスを特定するライセンス特定情報が含まれており、クライアントは、この情報で特定されるライセンスを有している場合に、コンテンツを復号化して再生することができる。
従来は、コンテンツに含まれる全てのオブジェクトを同一の暗号鍵で暗号化しており、その暗号鍵を特定されるとオブジェクトは全て復号化することができた。
例えば、ＤＥＳ（Ｄａｔａ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）のＣＢＣモードなどのブロックチェイニングを用いたとしても、初期値（イニシャルベクター）と共通鍵が特定されれば、結果的に全てのデータを復号化することができる。なお、ブロックチェイニングとは、最初のブロックを暗号化した結果を、次のブロックの暗号化に用い、これを連鎖的に行う手法である。
そこで、暗号化に用いる鍵を予め多数用意することで秘匿性を向上させることも考えられるが、この場合、暗号鍵を複数用意しなければならず、コンテンツサイズが大きくなると鍵サイズも比例して大きくなってしまうという問題がある。
例えば、ＤＥＳ（Ｄａｔａ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）のＣＢＣモードなどのブロックチェイニングを用いたとしても、初期値（イニシャルベクター）と共通鍵が特定されれば、結果的に全てのデータを復号化することができる。なお、ブロックチェイニングとは、最初のブロックを暗号化した結果を、次のブロックの暗号化に用い、これを連鎖的に行う手法である。
そこで、暗号化に用いる鍵を予め多数用意することで秘匿性を向上させることも考えられるが、この場合、暗号鍵を複数用意しなければならず、コンテンツサイズが大きくなると鍵サイズも比例して大きくなってしまうという問題がある。
そこで、本発明の目的は、秘匿性を高めると共に復号化処理を効率よく行えるようにコンテンツを暗号化する暗号装置や再生装置などを提供することである。
本発明は、前記目的を達成するために、暗号化装置、コンテンツ提供装置、ライセンス情報提供装置、及びコンテンツ再生装置からなるコンテンツ流通システムであって、前記暗号化装置は、コンテンツを取得するコンテンツ取得手段と、前記取得したコンテンツを構成するオブジェクトの集合ごとに設定される前記集合を暗号復号化するための共通鍵であるオブジェクト鍵を生成するのに用いる鍵生成データと、前記コンテンツにつき１つ割り当てられる鍵情報であって前記オブジェクト鍵を生成するのに用いるコンテンツ鍵と、を前記集合ごとに演算することにより前記オブジェクト鍵を生成する暗号鍵生成手段と、暗号復号化に用いられる前記生成されたオブジェクト鍵の数に応じて変化する前記コンテンツの秘匿性と前記コンテンツの再生を行う再生処理の負荷に関する情報に基づいて、前記オブジェクト鍵の数（変更粒度）を設定する暗号鍵生成方式設定手段と、前記取得したコンテンツを、前記設定された暗号鍵生成方式に応じた数だけ生成された前記オブジェクト鍵を用いて前記集合ごとに異なるオブジェクト鍵で暗号化するとともに、前記コンテンツ鍵及び前記暗号鍵生成方式を表す暗号鍵生成方式情報を、前記暗号化したコンテンツから前記コンテンツ鍵を取り出すための権利情報であるライセンス情報で復号化可能に暗号化して前記暗号化したコンテンツに含ませる暗号化手段と、前記暗号化したコンテンツを出力する出力手段と、を具備し、前記コンテンツ提供装置は、コンテンツの提供要求を受け付ける受付手段と、前記要求を受け付けた前記暗号化したコンテンツを前記コンテンツ再生装置に提供するコンテンツ提供手段と、を具備し、前記ライセンス情報提供装置は、前記ライセンス情報を前記コンテンツ再生装置に提供するライセンス情報提供手段と、を具備し、前記コンテンツ再生装置は、前記コンテンツ提供装置から前記暗号化したコンテンツを取得するコンテンツ取得手段と、前記ライセンス提供装置から取得したライセンス情報を用いて前記暗号化したコンテンツから前記コンテンツ鍵及び前記暗号鍵生成方式情報を取り出するとともに、前記集合ごとに設定された鍵生成データを取り出して、前記取り出したコンテンツ鍵と鍵生成データから、前記暗号鍵生成方式情報が表す前記暗号鍵生成方式に応じて前記オブジェクト鍵を生成し、前記生成したオブジェクト鍵を用いて各集合を復号化して、前記暗号化したコンテンツを復号化する復号化手段と、前記復号化したコンテンツを再生するコンテンツ再生手段と、を具備したことを特徴とするコンテンツ流通システムを提供する（第１の構成）。
また、コンテンツを取得するコンテンツ取得手段と、前記取得したコンテンツを構成するオブジェクトの集合ごとに設定される前記集合を暗号復号化するための共通鍵であるオブジェクト鍵を生成するのに用いる鍵生成データと、前記コンテンツにつき１つ割り当てられる鍵情報であって前記オブジェクト鍵を生成するのに用いるコンテンツ鍵と、を前記集合ごとに演算することにより前記オブジェクト鍵を生成する暗号鍵生成手段と、暗号復号化に用いられる前記生成されたオブジェクト鍵の数に応じて変化する前記コンテンツの秘匿性と前記コンテンツの再生を行う再生処理の負荷に関する情報に基づいて、前記オブジェクト鍵の数（変更粒度）を設定する暗号鍵生成方式設定手段と、前記取得したコンテンツを、前記設定された暗号鍵生成方式に応じた数だけ生成された前記オブジェクト鍵を用いて前記集合ごとに異なるオブジェクト鍵で暗号化するとともに、前記コンテンツ鍵及び前記暗号鍵生成方式を表す暗号鍵生成方式情報を、前記暗号化したコンテンツから前記コンテンツ鍵を取り出すための権利情報であるライセンス情報で復号化可能に暗号化して前記暗号化したコンテンツに含ませる暗号化手段と、前記暗号化したコンテンツを出力する出力手段と、を具備したことを特徴とする暗号化装置を提供する（第２の構成）。
また、本発明は、コンテンツ取得手段と、暗号鍵生成手段と、暗号鍵生成方式設定手段と、暗号化手段と、出力手段と、を備えたコンピュータにおいて、前記コンテンツ取得手段によって、コンテンツを取得するコンテンツ取得ステップと、前記暗号鍵生成手段によって、前記取得したコンテンツを構成するオブジェクトの集合ごとに設定される前記集合を暗号復号化するための共通鍵であるオブジェクト鍵を生成するのに用いる鍵生成データと、前記コンテンツにつき１つ割り当てられる鍵情報であって前記オブジェクト鍵を生成するのに用いるコンテンツ鍵と、を前記集合ごとに演算することにより前記オブジェクト鍵を生成する暗号鍵生成ステップと、前記暗号鍵生成方式設定手段によって、暗号復号化に用いられる前記生成されたオブジェクト鍵の数に応じて変化する前記コンテンツの秘匿性と前記コンテンツの再生を行う再生処理の負荷に関する情報に基づいて、前記オブジェクト鍵の数（変更粒度）を設定する暗号鍵生成方式設定ステップと、前記暗号化手段によって、前記取得したコンテンツを、前記設定された暗号鍵生成方式に応じた数だけ生成された前記オブジェクト鍵を用いて前記集合ごとに異なるオブジェクト鍵で暗号化するとともに、前記コンテンツ鍵及び前記暗号鍵生成方式を表す暗号鍵生成方式情報を、前記暗号化したコンテンツから前記コンテンツ鍵を取り出すための権利情報であるライセンス情報で復号化可能に暗号化して前記暗号化したコンテンツに含ませる暗号化ステップと、前記出力手段によって、前記暗号化したコンテンツを出力する出力ステップと、から構成されたことを特徴とする暗号化方法を提供する（第３の構成）。
更に、本発明は、コンテンツを取得するコンテンツ取得機能と、前記取得したコンテンツを構成するオブジェクトの集合ごとに設定される前記集合を暗号復号化するための共通鍵であるオブジェクト鍵を生成するのに用いる鍵生成データと、前記コンテンツにつき１つ割り当てられる鍵情報であって前記オブジェクト鍵を生成するのに用いるコンテンツ鍵と、を前記集合ごとに演算することにより前記オブジェクト鍵を生成する暗号鍵生成機能と、暗号復号化に用いられる前記生成されたオブジェクト鍵の数に応じて変化する前記コンテンツの秘匿性と前記コンテンツの再生を行う再生処理の負荷に関する情報に基づいて、前記オブジェクト鍵の数（変更粒度）を設定する暗号鍵生成方式設定機能と、前記取得したコンテンツを、前記設定された暗号鍵生成方式に応じた数だけ生成された前記オブジェクト鍵を用いて前記集合ごとに異なるオブジェクト鍵で暗号化するとともに、前記コンテンツ鍵及び前記暗号鍵生成方式を表す暗号鍵生成方式情報を、前記暗号化したコンテンツから前記コンテンツ鍵を取り出すための権利情報であるライセンス情報で復号化可能に暗号化して前記暗号化したコンテンツに含ませる暗号化機能と、前記暗号化したコンテンツを出力する出力機能と、をコンピュータで実現する情報処理プログラムを提供する（第４の構成）。
更に、本発明は、第４の構成の情報処理プログラムを記憶したコンピュータが読み取り可能な記憶媒体を提供する。
また、コンテンツを取得するコンテンツ取得手段と、前記取得したコンテンツを構成するオブジェクトの集合ごとに設定される前記集合を暗号復号化するための共通鍵であるオブジェクト鍵を生成するのに用いる鍵生成データと、前記コンテンツにつき１つ割り当てられる鍵情報であって前記オブジェクト鍵を生成するのに用いるコンテンツ鍵と、を前記集合ごとに演算することにより前記オブジェクト鍵を生成する暗号鍵生成手段と、暗号復号化に用いられる前記生成されたオブジェクト鍵の数に応じて変化する前記コンテンツの秘匿性と前記コンテンツの再生を行う再生処理の負荷に関する情報に基づいて、前記オブジェクト鍵の数（変更粒度）を設定する暗号鍵生成方式設定手段と、前記取得したコンテンツを、前記設定された暗号鍵生成方式に応じた数だけ生成された前記オブジェクト鍵を用いて前記集合ごとに異なるオブジェクト鍵で暗号化するとともに、前記コンテンツ鍵及び前記暗号鍵生成方式を表す暗号鍵生成方式情報を、前記暗号化したコンテンツから前記コンテンツ鍵を取り出すための権利情報であるライセンス情報で復号化可能に暗号化して前記暗号化したコンテンツに含ませる暗号化手段と、前記暗号化したコンテンツを出力する出力手段と、を具備したことを特徴とする暗号化装置を提供する（第２の構成）。
また、本発明は、コンテンツ取得手段と、暗号鍵生成手段と、暗号鍵生成方式設定手段と、暗号化手段と、出力手段と、を備えたコンピュータにおいて、前記コンテンツ取得手段によって、コンテンツを取得するコンテンツ取得ステップと、前記暗号鍵生成手段によって、前記取得したコンテンツを構成するオブジェクトの集合ごとに設定される前記集合を暗号復号化するための共通鍵であるオブジェクト鍵を生成するのに用いる鍵生成データと、前記コンテンツにつき１つ割り当てられる鍵情報であって前記オブジェクト鍵を生成するのに用いるコンテンツ鍵と、を前記集合ごとに演算することにより前記オブジェクト鍵を生成する暗号鍵生成ステップと、前記暗号鍵生成方式設定手段によって、暗号復号化に用いられる前記生成されたオブジェクト鍵の数に応じて変化する前記コンテンツの秘匿性と前記コンテンツの再生を行う再生処理の負荷に関する情報に基づいて、前記オブジェクト鍵の数（変更粒度）を設定する暗号鍵生成方式設定ステップと、前記暗号化手段によって、前記取得したコンテンツを、前記設定された暗号鍵生成方式に応じた数だけ生成された前記オブジェクト鍵を用いて前記集合ごとに異なるオブジェクト鍵で暗号化するとともに、前記コンテンツ鍵及び前記暗号鍵生成方式を表す暗号鍵生成方式情報を、前記暗号化したコンテンツから前記コンテンツ鍵を取り出すための権利情報であるライセンス情報で復号化可能に暗号化して前記暗号化したコンテンツに含ませる暗号化ステップと、前記出力手段によって、前記暗号化したコンテンツを出力する出力ステップと、から構成されたことを特徴とする暗号化方法を提供する（第３の構成）。
更に、本発明は、コンテンツを取得するコンテンツ取得機能と、前記取得したコンテンツを構成するオブジェクトの集合ごとに設定される前記集合を暗号復号化するための共通鍵であるオブジェクト鍵を生成するのに用いる鍵生成データと、前記コンテンツにつき１つ割り当てられる鍵情報であって前記オブジェクト鍵を生成するのに用いるコンテンツ鍵と、を前記集合ごとに演算することにより前記オブジェクト鍵を生成する暗号鍵生成機能と、暗号復号化に用いられる前記生成されたオブジェクト鍵の数に応じて変化する前記コンテンツの秘匿性と前記コンテンツの再生を行う再生処理の負荷に関する情報に基づいて、前記オブジェクト鍵の数（変更粒度）を設定する暗号鍵生成方式設定機能と、前記取得したコンテンツを、前記設定された暗号鍵生成方式に応じた数だけ生成された前記オブジェクト鍵を用いて前記集合ごとに異なるオブジェクト鍵で暗号化するとともに、前記コンテンツ鍵及び前記暗号鍵生成方式を表す暗号鍵生成方式情報を、前記暗号化したコンテンツから前記コンテンツ鍵を取り出すための権利情報であるライセンス情報で復号化可能に暗号化して前記暗号化したコンテンツに含ませる暗号化機能と、前記暗号化したコンテンツを出力する出力機能と、をコンピュータで実現する情報処理プログラムを提供する（第４の構成）。
更に、本発明は、第４の構成の情報処理プログラムを記憶したコンピュータが読み取り可能な記憶媒体を提供する。
本発明によると、コンテンツを部分ごとに異なる暗号鍵で暗号化することができる。
（実施の形態の概要）
本実施の形態は、共通鍵暗号方式によるコンテンツの暗号化方式に関するものであり、その特徴は、コンテンツを１つの暗号鍵で暗号化するのではなく、複数の暗号鍵で暗号化することで秘匿性を向上させる点である。また、暗号鍵を動的に生成するようにし、暗号鍵のサイズが大きくならないようにした。
更に、その暗号鍵の数を制御することで秘匿性とクライアント（再生装置）での再生時の負荷とのバランスを考えて暗号鍵数を設定することができる。
本実施の形態は、共通鍵暗号方式によるコンテンツの暗号化方式に関するものであり、その特徴は、コンテンツを１つの暗号鍵で暗号化するのではなく、複数の暗号鍵で暗号化することで秘匿性を向上させる点である。また、暗号鍵を動的に生成するようにし、暗号鍵のサイズが大きくならないようにした。
更に、その暗号鍵の数を制御することで秘匿性とクライアント（再生装置）での再生時の負荷とのバランスを考えて暗号鍵数を設定することができる。
より具体的には、コンテンツを構成するオブジェクトを異なる暗号鍵（共通鍵）で暗号化する。
これにより、例え１つのオブジェクトの暗号鍵が特定され、データが不正に復号化されたとしても、他のオブジェクトの暗号鍵は特定できず、復号化されない。そのため、全てのオブジェクトを不正に復号化することは困難となる。
これにより、例え１つのオブジェクトの暗号鍵が特定され、データが不正に復号化されたとしても、他のオブジェクトの暗号鍵は特定できず、復号化されない。そのため、全てのオブジェクトを不正に復号化することは困難となる。
暗号鍵は、個々のオブジェクトごとに変更することもできるし、あるいは、オブジェクトをオブジェクトタイプなどでグループに分け、グループごとに設定することもできる。後者の場合は、暗号鍵の重複を許してオブジェクトを暗号化することになる。このようにして、コンテンツを部分ごとに異なる暗号鍵で暗号化することができる。
ところで、個々のオブジェクトを個別の暗号鍵で暗号化した場合、秘匿性は向上するが、暗号鍵を動的に生成するためにコンテンツの再生装置の負荷が増加し、一方、暗号鍵の重複を許した場合、秘匿性は低下するが、再生装置の負荷は低減する（同じ暗号鍵を使うオブジェクトに関しては、先に生成した暗号鍵を使って復号化する）という関係がある。
そこで、本実施の形態では、コンテンツを暗号化する場合に、両者を勘案して暗号鍵の変更粒度（暗号鍵の数であり、重複する暗号鍵は１つと数える）を設定することができる。
そこで、本実施の形態では、コンテンツを暗号化する場合に、両者を勘案して暗号鍵の変更粒度（暗号鍵の数であり、重複する暗号鍵は１つと数える）を設定することができる。
更に、本実施の形態では、暗号鍵を元となる１つのコンテンツ鍵Ｋｃとオブジェクトに対して設定された鍵生成データから動的に生成する。鍵生成データとしては、例えばオブジェクトＩＤやオブジェクトタイプなど、オブジェクトに付属する情報を用いることもできるし、あるいは鍵生成データを設定してオブジェクトに埋め込んでもよい。
このように暗号鍵を動的に作成することで、オブジェクト数の多いコンテンツにおいても暗号鍵のサイズが大きくなることはない。
このように暗号鍵を動的に作成することで、オブジェクト数の多いコンテンツにおいても暗号鍵のサイズが大きくなることはない。
加えて、コンテンツ鍵Ｋｃは、ライセンスと呼ばれる権利情報を用いて復号化できるように暗号化して暗号化コンテンツに埋め込まれる。
これにより、ユーザは、ライセンスを取得して暗号化コンテンツからコンテンツ鍵Ｋｃを取り出すことができる。コンテンツ鍵Ｋｃを取り出した後は、鍵生成データとコンテンツ鍵Ｋｃから暗号鍵を生成してオブジェクトを復号化し、コンテンツを利用することができる。
また、コンテンツとライセンスを別々に流通させることにより（超流通システム）、コンテンツの流通性を高めることができる。
これにより、ユーザは、ライセンスを取得して暗号化コンテンツからコンテンツ鍵Ｋｃを取り出すことができる。コンテンツ鍵Ｋｃを取り出した後は、鍵生成データとコンテンツ鍵Ｋｃから暗号鍵を生成してオブジェクトを復号化し、コンテンツを利用することができる。
また、コンテンツとライセンスを別々に流通させることにより（超流通システム）、コンテンツの流通性を高めることができる。
以上のようにオブジェクトから構成されるコンテンツに対し、暗号鍵をオブジェクトに含まれる鍵生成データにより動的に作成し、オブジェクトごとに暗号鍵を変更することで、不正な操作によるコンテンツの復号化を困難にすることができる。そして、再生装置の性能（復号化効率）を優先させる場合には、暗号鍵の数を減少させ、同一暗号鍵のオブジェクトを増やすことで、再生時の負荷を軽減させることができる。
（実施の形態の詳細）
本実施の形態では、複数のオブジェクトから構成されたコンテンツ（コンテンツデータ）を対象とする。ここで、オブジェクトとは、コンテンツを構成するデータ集合でありデータを単位化したものである。
例えば、書籍コンテンツの場合、文字データを各ページごとにオブジェクト化することができ、挿入されている画像データもオブジェクト化することができる。そして、これらオブジェクトを組み立てると元の書籍が構成される。
本実施の形態では、複数のオブジェクトから構成されたコンテンツ（コンテンツデータ）を対象とする。ここで、オブジェクトとは、コンテンツを構成するデータ集合でありデータを単位化したものである。
例えば、書籍コンテンツの場合、文字データを各ページごとにオブジェクト化することができ、挿入されている画像データもオブジェクト化することができる。そして、これらオブジェクトを組み立てると元の書籍が構成される。
図１は、本実施の形態に係るコンテンツ流通システムの構成を表したブロック図である。
コンテンツ流通システム１は、ネットワーク１０を経由してコンテンツを配信するシステムであり、上流側の暗号化コンテンツを作成するオーサリング部門と、中流の暗号化コンテンツやライセンスを提供するサーバ部門と、下流側のコンテンツを再生してユーザに利用させる再生装置９（クライアント）などから構成されている。
コンテンツ流通システム１は、ネットワーク１０を経由してコンテンツを配信するシステムであり、上流側の暗号化コンテンツを作成するオーサリング部門と、中流の暗号化コンテンツやライセンスを提供するサーバ部門と、下流側のコンテンツを再生してユーザに利用させる再生装置９（クライアント）などから構成されている。
オーサリング部門は、著作物２をデジタル化してコンテンツ４を作成するコンテンツ作成装置３と、コンテンツ４を暗号化して暗号化コンテンツ６を生成する暗号化装置５から構成されている。
コンテンツ４の受け渡しは、コンテンツ作成装置３と暗号化装置５をネットワークで接続しておき、ネットワーク経由で行ってもよいし、あるいはコンテンツ作成装置３でコンテンツ４を記憶媒体に書き込み、これを暗号化装置５で読み込んでもよい。
コンテンツ４の受け渡しは、コンテンツ作成装置３と暗号化装置５をネットワークで接続しておき、ネットワーク経由で行ってもよいし、あるいはコンテンツ作成装置３でコンテンツ４を記憶媒体に書き込み、これを暗号化装置５で読み込んでもよい。
本実施の形態では、コンテンツの暗号化アルゴリズムとして共通鍵暗号方式を用いるものとする。共通鍵暗号方式にはＤＥＳやＡＥＳ（Ａｄｖａｎｃｅｄ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）などが存在するが、特に暗号化アルゴリズムの種類は問わない。
サーバ部門は、暗号化コンテンツ６を再生装置９に配信するコンテンツサーバ７（コンテンツ提供装置）と、暗号化コンテンツ６を利用するのに必要なライセンス情報を配布するライセンスサーバ８（ライセンス情報提供装置）から構成されている。
コンテンツサーバ７は、暗号化コンテンツ６を配信するサーバ装置であって、暗号化装置５から提供された複数の暗号化コンテンツ６、６、６、…を蓄積している。
暗号化コンテンツ６の受け渡しは、暗号化装置５とコンテンツサーバ７をネットワーク接続し、ネットワーク経由で行ってもよいし、あるいは、暗号化装置５で暗号化コンテンツ６を記憶媒体に書き込み、これをコンテンツサーバ７で読み込んでもよい。
暗号化コンテンツ６の受け渡しは、暗号化装置５とコンテンツサーバ７をネットワーク接続し、ネットワーク経由で行ってもよいし、あるいは、暗号化装置５で暗号化コンテンツ６を記憶媒体に書き込み、これをコンテンツサーバ７で読み込んでもよい。
コンテンツサーバ７は、ネットワーク１０上でコンテンツ配信サイトを運営しており、このサイト上でユーザがコンテンツを選択することができるようになっている。
ユーザがコンテンツを購入する場合は、ユーザの秘密情報（パスワードなど）を再生装置９から送信してもらい、ユーザ認証を行った後、再生装置９に宛てて暗号化コンテンツ６を送信する。そして、このユーザに対してコンテンツ購入代金を課金する。
ユーザがコンテンツを購入する場合は、ユーザの秘密情報（パスワードなど）を再生装置９から送信してもらい、ユーザ認証を行った後、再生装置９に宛てて暗号化コンテンツ６を送信する。そして、このユーザに対してコンテンツ購入代金を課金する。
なお、認証サーバを設けてユーザ認証はこれで行い、コンテンツサーバ７は認証サーバから認証結果を取得するように構成してもよい。また、課金はライセンスサーバ８で行うように構成することもできる。
このように、コンテンツサーバ７は、ユーザからコンテンツの提供要求を受け付ける受付手段と、要求を受け付けたコンテンツを提供するコンテンツ提供手段を備えている。
このように、コンテンツサーバ７は、ユーザからコンテンツの提供要求を受け付ける受付手段と、要求を受け付けたコンテンツを提供するコンテンツ提供手段を備えている。
ライセンス１２は、暗号化コンテンツ６を復号化するのに必要なライセンスを発行するサーバ装置である。
ライセンス１２はネットワーク１０に接続しており、再生装置９からライセンスの発行要求を受けて、ライセンス１２を発行する。
ライセンス１２はネットワーク１０に接続しており、再生装置９からライセンスの発行要求を受けて、ライセンス１２を発行する。
再生装置９は、コンテンツ４を利用する端末装置であり、ネットワーク１０に接続可能に配設されている。図では再生装置９を１台だけ示したが、これは、複数台設置可能である。
ユーザは、再生装置９からコンテンツサーバ７のコンテンツ配信サイトにアクセスしてコンテンツ（暗号化コンテンツ６）をダウンロードし、当該コンテンツを復号化するためのライセンス１２をライセンスサーバ８からダウンロードする。
ユーザは、再生装置９からコンテンツサーバ７のコンテンツ配信サイトにアクセスしてコンテンツ（暗号化コンテンツ６）をダウンロードし、当該コンテンツを復号化するためのライセンス１２をライセンスサーバ８からダウンロードする。
再生装置９は、復号化部１５と再生部１６を備えており、ユーザは、復号化部１５で暗号化コンテンツ６からコンテンツ４を復号化することができ、更に、復号化したコンテンツ４を再生部１６で再生することができる。
ネットワーク１０は、例えばインターネットで構成されたネットワークである。ネットワーク１０は、ＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）やＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）などで構成してもよく、また、通信衛星を用いた通信回線、電話回線網、光ケーブル網などを用いることもできる。
ネットワーク１０は、例えばインターネットで構成されたネットワークである。ネットワーク１０は、ＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）やＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）などで構成してもよく、また、通信衛星を用いた通信回線、電話回線網、光ケーブル網などを用いることもできる。
以下、これらの構成要素について説明する。
著作物２は、コンテンツ４を作成する元となる情報であって、例えば、書籍データ、静止画データ、動画データ、音声データといった著作物データから構成されている。
なお、紙媒体やアナログデータで構成された著作物は、デジタルデータに調製しておく。
著作物２は、コンテンツ４を作成する元となる情報であって、例えば、書籍データ、静止画データ、動画データ、音声データといった著作物データから構成されている。
なお、紙媒体やアナログデータで構成された著作物は、デジタルデータに調製しておく。
コンテンツ作成装置３は、暗号化前の著作物データをオーサリングしてコンテンツを作成する装置である。著作物データはオブジェクト化され、コンテンツに加工される。また、本実施の形態では、コンテンツは複数のオブジェクトから構成される。
ここで図２を用いてコンテンツ作成装置３が作成したコンテンツ４の構成を説明する。
コンテンツ４は、ヘッダ部４１、文献情報４２、オブジェクト情報４３、及びオブジェクトテーブル情報４９から構成されている。
ヘッダ部４１には、バージョン番号、作成情報などのフォーマットに依存する情報が記述されている。また、コンテンツ４のＩＤ情報であるコンテンツＩＤを記述することもできる。
コンテンツ４は、ヘッダ部４１、文献情報４２、オブジェクト情報４３、及びオブジェクトテーブル情報４９から構成されている。
ヘッダ部４１には、バージョン番号、作成情報などのフォーマットに依存する情報が記述されている。また、コンテンツ４のＩＤ情報であるコンテンツＩＤを記述することもできる。
文献情報４２には、タイトル、著作者名などコンテンツ４に関係する情報が記述されている。
オブジェクト情報４３には、著作物データが、オブジェクト１、オブジェクト２、…、オブジェクトｎ、…といったように、複数のオブジェクトに加工されて記述されている。
オブジェクトテーブル情報４９は、各オブジェクトがコンテンツ４内でどの位置に存在するかを示すテーブルである。
オブジェクト情報４３には、著作物データが、オブジェクト１、オブジェクト２、…、オブジェクトｎ、…といったように、複数のオブジェクトに加工されて記述されている。
オブジェクトテーブル情報４９は、各オブジェクトがコンテンツ４内でどの位置に存在するかを示すテーブルである。
各オブジェクトは、オブジェクト開始識別子４４、オブジェクトＩＤ４５、オブジェクト情報記述部４６、データ部４７、オブジェクト終了識別子４８から構成されている。
オブジェクト開始識別子４４は、オブジェクトの開始位置を識別するための情報である。
オブジェクトＩＤ４５は、コンテンツ４内でこのオブジェクトにユニークに付与されたオブジェクトごとの個別値である。
オブジェクト情報記述部４６には、オブジェクトタイプ（オブジェクトの種類、例えば、テキストデータ、音声データなど）を表す値などが記述されている。
オブジェクト開始識別子４４は、オブジェクトの開始位置を識別するための情報である。
オブジェクトＩＤ４５は、コンテンツ４内でこのオブジェクトにユニークに付与されたオブジェクトごとの個別値である。
オブジェクト情報記述部４６には、オブジェクトタイプ（オブジェクトの種類、例えば、テキストデータ、音声データなど）を表す値などが記述されている。
データ部４７は、暗号化前のデータが記憶されている。このデータは、著作物データを構成するものであり、書籍データの場合、表紙データ、著作物の基本情報データ、各ページのテキストデータなどで構成される。これらのデータが暗号化対象となる。
オブジェクト終了識別子４８は、オブジェクトの終了位置を識別するための情報である。
オブジェクト終了識別子４８は、オブジェクトの終了位置を識別するための情報である。
暗号化装置５（図１）は、コンテンツ鍵Ｋｃ（元情報）と各オブジェクトに対して設定された鍵生成データ（鍵生成情報）に所定の演算を施してオブジェクト鍵Ｋｏｂｊを生成し、これを用いて各オブジェクトを暗号化する。即ち、オブジェクト鍵Ｋｏｂｊは、コンテンツ鍵Ｋｃとオブジェクトに含まれる情報を関連づけて計算される暗号鍵である。
コンテンツ鍵Ｋｃは、コンテンツにつき１つ割り当てられる鍵情報であり、オブジェクトを暗号・復号化するための共通鍵（オブジェクト鍵Ｋｏｂｊ）を動的に生成するための元情報である。コンテンツ鍵Ｋｃは、オブジェクト鍵Ｋｏｂｊを導くための元情報であって、オブジェクトを直接暗号化するのには用いない。
コンテンツ鍵Ｋｃは、コンテンツにつき１つ割り当てられる鍵情報であり、オブジェクトを暗号・復号化するための共通鍵（オブジェクト鍵Ｋｏｂｊ）を動的に生成するための元情報である。コンテンツ鍵Ｋｃは、オブジェクト鍵Ｋｏｂｊを導くための元情報であって、オブジェクトを直接暗号化するのには用いない。
鍵生成データは、各オブジェクトの個々に設定された値であり、各オブジェクトごとに新たに設定してもよいし、あるいは、オブジェクトＩＤやオブジェクトタイプなど、オブジェクトに付属しているデータを使用することもできる。
また、複数のオブジェクトに渡って同じ鍵生成データを設定することもでき、この場合オブジェクト鍵Ｋｏｂｊは１つだけ生成すれば足りる。
また、複数のオブジェクトに渡って同じ鍵生成データを設定することもでき、この場合オブジェクト鍵Ｋｏｂｊは１つだけ生成すれば足りる。
コンテンツの暗号化作業は、（１）暗号化するオブジェクトの範囲選択、（２）暗号鍵数の選択、（３）コンテンツ鍵Ｋｃの生成、（４）オブジェクト鍵Ｋｏｂｊの生成、（５）オブジェクトの暗号化、といった手順を経て行われる。
以下に、これらの手順について説明する。
以下に、これらの手順について説明する。
（１）暗号化するオブジェクトの範囲選択
例えば、書籍データの場合、表紙、著作物の基本情報などは暗号化しなくてもよい場合がある。この場合、書籍の主要なテキスト情報を暗号化するオブジェクトの範囲として指定する。この指定作業は、オーサリング作業者が行うものである。
このように、暗号化装置５を用いて、コンテンツを構成するオブジェクトから暗号化するものを選択することができる。
例えば、書籍データの場合、表紙、著作物の基本情報などは暗号化しなくてもよい場合がある。この場合、書籍の主要なテキスト情報を暗号化するオブジェクトの範囲として指定する。この指定作業は、オーサリング作業者が行うものである。
このように、暗号化装置５を用いて、コンテンツを構成するオブジェクトから暗号化するものを選択することができる。
（２）暗号鍵数の選択
暗号鍵数（オブジェクト鍵Ｋｏｂｊの数）を増加させるとコンテンツの秘匿性は高くなるが、再生装置９での鍵生成数が増加し、再生装置９に負荷が大きくなる。
そのため、コンテンツ配信を行う事業者やサービスの主体者や、コンテンツの著作者が求める秘匿性と、再生装置９の負荷を比較考慮し、暗号鍵の変更粒度を設定することにより暗号鍵の数（重複程度）を決定する。変更粒度の決定は、オーサリング作業者が行うものである。
暗号鍵数（オブジェクト鍵Ｋｏｂｊの数）を増加させるとコンテンツの秘匿性は高くなるが、再生装置９での鍵生成数が増加し、再生装置９に負荷が大きくなる。
そのため、コンテンツ配信を行う事業者やサービスの主体者や、コンテンツの著作者が求める秘匿性と、再生装置９の負荷を比較考慮し、暗号鍵の変更粒度を設定することにより暗号鍵の数（重複程度）を決定する。変更粒度の決定は、オーサリング作業者が行うものである。
暗号鍵を動的に生成する場合、このような変更粒度を調節する手段がないと、コンテンツサイズが大きくなるにつれて暗号鍵の数も多くなり、その結果再生装置９での暗号鍵生成処理が増大してしまう。また、再生装置９の性能と秘匿性の向上とのバランスを取ることが困難となる。コンテンツ流通システム１では、変更粒度を調節することによりこの問題を解決した。
ここで、暗号鍵数の選択例について述べる。
（ａ）オブジェクトごとに異なるオブジェクト鍵Ｋｏｂｊを使用する場合。
オブジェクト鍵Ｋｏｂｊ数はオブジェクト数と等しくなる。この場合、コンテンツの秘匿性は非常に高くなるが、再生装置９の負荷も非常に高くなる。
（ｂ）コンテンツの区切り（書籍でいうページなど）に必ず１つは存在するオブジェクトは、全て異なるオブジェクト鍵Ｋｏｂｊを使用し、その他のオブジェクトは、全て同一のオブジェクト鍵Ｋｏｂｊを使用する場合。
オブジェクト鍵Ｋｏｂｊ数は区切り数＋１になる。この場合、コンテンツの秘匿性は高く、再生装置９の負荷も高くなる。
（ａ）オブジェクトごとに異なるオブジェクト鍵Ｋｏｂｊを使用する場合。
オブジェクト鍵Ｋｏｂｊ数はオブジェクト数と等しくなる。この場合、コンテンツの秘匿性は非常に高くなるが、再生装置９の負荷も非常に高くなる。
（ｂ）コンテンツの区切り（書籍でいうページなど）に必ず１つは存在するオブジェクトは、全て異なるオブジェクト鍵Ｋｏｂｊを使用し、その他のオブジェクトは、全て同一のオブジェクト鍵Ｋｏｂｊを使用する場合。
オブジェクト鍵Ｋｏｂｊ数は区切り数＋１になる。この場合、コンテンツの秘匿性は高く、再生装置９の負荷も高くなる。
（ｃ）オブジェクトタイプごとに異なるオブジェクト鍵Ｋｏｂｊを使用する場合。
オブジェクト鍵Ｋｏｂｊ数はオブジェクトタイプ数に等しくなる。この場合、コンテンツの秘匿性は中程度となり、また再生装置９の負荷も中程度となる。
（ｄ）全て同一のオブジェクト鍵Ｋｏｂｊを使用する場合。
オブジェクト鍵Ｋｏｂｊ数は１となる。この場合、コンテンツの秘匿性は低くなるが、再生装置９の負荷も低くなる。
（ｅ）オブジェクトごとに自由にオブジェクト鍵Ｋｏｂｊを設定する場合。この場合は、オブジェクトのタイプなど、オブジェクトに付属するデータに制約されずに、オブジェクトごとに任意にオブジェクト鍵Ｋｏｂｊを設定するものである。この場合、コンテンツの秘匿性の強度と再生装置９の負荷の大きさは、オブジェクト鍵Ｋｏｂｊの数により設定することができる。
オブジェクト鍵Ｋｏｂｊ数はオブジェクトタイプ数に等しくなる。この場合、コンテンツの秘匿性は中程度となり、また再生装置９の負荷も中程度となる。
（ｄ）全て同一のオブジェクト鍵Ｋｏｂｊを使用する場合。
オブジェクト鍵Ｋｏｂｊ数は１となる。この場合、コンテンツの秘匿性は低くなるが、再生装置９の負荷も低くなる。
（ｅ）オブジェクトごとに自由にオブジェクト鍵Ｋｏｂｊを設定する場合。この場合は、オブジェクトのタイプなど、オブジェクトに付属するデータに制約されずに、オブジェクトごとに任意にオブジェクト鍵Ｋｏｂｊを設定するものである。この場合、コンテンツの秘匿性の強度と再生装置９の負荷の大きさは、オブジェクト鍵Ｋｏｂｊの数により設定することができる。
オーサリング作業者は、以上のように諸事情を考慮した上で暗号鍵の変更粒度を決定する。そして、その決定結果を暗号化装置５に入力し、これに基づいて暗号鍵を生成する。このように暗号化装置５は、暗号鍵生成方式設定手段を備えている。
そして、再生装置９は、その暗号鍵の暗号鍵生成方式を暗号化コンテンツ６のヘッダ部５５（図４）に書き込み、利用時に再生装置９がわかるようにする。
そして、再生装置９は、その暗号鍵の暗号鍵生成方式を暗号化コンテンツ６のヘッダ部５５（図４）に書き込み、利用時に再生装置９がわかるようにする。
（３）コンテンツ鍵Ｋｃの生成
コンテンツ鍵Ｋｃは、コンテンツを実際に暗号化するオブジェクト鍵Ｋｏｂｊを生成する元となるデータである。そのため、コンテンツ鍵Ｋｃは、コンテンツごとに異なり、第三者が予測しにくいものがよい。本実施の形態では、暗号化装置５で乱数を発生させ、これをコンテンツ鍵Ｋｃとして用いる。
コンテンツ鍵Ｋｃは、コンテンツを実際に暗号化するオブジェクト鍵Ｋｏｂｊを生成する元となるデータである。そのため、コンテンツ鍵Ｋｃは、コンテンツごとに異なり、第三者が予測しにくいものがよい。本実施の形態では、暗号化装置５で乱数を発生させ、これをコンテンツ鍵Ｋｃとして用いる。
（４）オブジェクト鍵Ｋｏｂｊの生成
暗号化装置５は、（２）の暗号鍵数の選択で設定した数分のオブジェクト鍵Ｋｏｂｊを生成する。
例えば、（ａ）のオブジェクトごとに異なるオブジェクト鍵Ｋｏｂｊを使用する場合を採用する場合、オブジェクトＩＤを鍵生成データとして使用することができる。
この場合、オブジェクト鍵Ｋｏｂｊは、コンテンツ鍵ＫｃとオブジェクトＩＤを関連づけて次の式（１）により生成することができる。
暗号化装置５は、（２）の暗号鍵数の選択で設定した数分のオブジェクト鍵Ｋｏｂｊを生成する。
例えば、（ａ）のオブジェクトごとに異なるオブジェクト鍵Ｋｏｂｊを使用する場合を採用する場合、オブジェクトＩＤを鍵生成データとして使用することができる。
この場合、オブジェクト鍵Ｋｏｂｊは、コンテンツ鍵ＫｃとオブジェクトＩＤを関連づけて次の式（１）により生成することができる。
Ｋｏｂｊ＝Ｆ（Ｋｃ、オブジェクトＩＤ）…（１）
ここで、Ｆは、オブジェクト鍵Ｋｏｂｊを計算するための関数である。
このほか、（ｂ）〜（ｅ）の場合について説明する。
（ｂ）の場合、区切りに１つはあるオブジェクトに関しては、Ｋｏｂｊ＝Ｆ（Ｋｃ、オブジェクトＩＤ）となり、その他のオブジェクトに関しては、Ｋｏｂｊ＝Ｆ（Ｋｃ、固定値）となる。
（ｃ）の場合、Ｋｏｂｊ＝Ｆ（Ｋｃ、オブジェクトタイプ）、又はＫｏｂｊ＝Ｆ（Ｋｃ、オブジェクトタイプごとの固定値）となる。
（ｄ）の場合、Ｋｏｂｊ＝Ｆ（Ｋｃ、固定値）となる。
このほか、（ｂ）〜（ｅ）の場合について説明する。
（ｂ）の場合、区切りに１つはあるオブジェクトに関しては、Ｋｏｂｊ＝Ｆ（Ｋｃ、オブジェクトＩＤ）となり、その他のオブジェクトに関しては、Ｋｏｂｊ＝Ｆ（Ｋｃ、固定値）となる。
（ｃ）の場合、Ｋｏｂｊ＝Ｆ（Ｋｃ、オブジェクトタイプ）、又はＫｏｂｊ＝Ｆ（Ｋｃ、オブジェクトタイプごとの固定値）となる。
（ｄ）の場合、Ｋｏｂｊ＝Ｆ（Ｋｃ、固定値）となる。
また、（ｅ）のオブジェクトごとにオブジェクト鍵Ｋｏｂｊの種類を自由に変更したい場合では、鍵生成データをオブジェクト鍵Ｋｏｂｊの種類に対応させて生成し、これを対応するオブジェクトに埋め込む。そして、Ｋｏｂｊ＝Ｆ（Ｋｃ、埋め込まれた鍵生成データ）となる。
埋め込んだ鍵生成データが個別の値である場合、各オブジェクトに個別のオブジェクト鍵Ｋｏｂｊが設定され、同一値の場合、各オブジェクトに同一のオブジェクト鍵Ｋｏｂｊが設定される。
また、オブジェクトをグループ分けし、同一グループ内で同一の鍵生成データを設定することにより、グループごとにオブジェクト鍵Ｋｏｂｊを設定することもできる。
このように、暗号化装置５は、コンテンツ４の部分ごとに異なる暗号鍵（オブジェクト鍵Ｋｏｂｊ）で暗号化することができる。即ち、同一のオブジェクト鍵Ｋｏｂｊで暗号化されるオブジェクトの集合が１つの部分に相当する。
埋め込んだ鍵生成データが個別の値である場合、各オブジェクトに個別のオブジェクト鍵Ｋｏｂｊが設定され、同一値の場合、各オブジェクトに同一のオブジェクト鍵Ｋｏｂｊが設定される。
また、オブジェクトをグループ分けし、同一グループ内で同一の鍵生成データを設定することにより、グループごとにオブジェクト鍵Ｋｏｂｊを設定することもできる。
このように、暗号化装置５は、コンテンツ４の部分ごとに異なる暗号鍵（オブジェクト鍵Ｋｏｂｊ）で暗号化することができる。即ち、同一のオブジェクト鍵Ｋｏｂｊで暗号化されるオブジェクトの集合が１つの部分に相当する。
暗号化装置５は、以上のようにオブジェクトに対して柔軟にオブジェクト鍵Ｋｏｂｊを生成することができるため、例えば、１つのコンテンツ内に複数の著作物が存在する場合などに有効である。
雑誌（漫画、週刊誌など）などの複数著作者による書籍コンテンツや、音楽のオムニバスアルバムコンテンツ、また、文字、静止画、動画、音声が混在したマルチメディアコンテンツなどは、１つのコンテンツ内にそれぞれの著作者が権利を保有する担当部分が含まれる。
雑誌（漫画、週刊誌など）などの複数著作者による書籍コンテンツや、音楽のオムニバスアルバムコンテンツ、また、文字、静止画、動画、音声が混在したマルチメディアコンテンツなどは、１つのコンテンツ内にそれぞれの著作者が権利を保有する担当部分が含まれる。
この場合、著作者が独立する単位でオブジェクト鍵Ｋｏｂｊを変更することができる。このようにすることで、例えコンテンツの一部が不正に復号化されたとしても、他の著作者への影響を防ぐことができる。
また、著作物ごとにオブジェクト鍵Ｋｏｂｊの変更粒度を変更することもできる。この場合、例えば、コンテンツ内に音声データや映像データが含まれ、それらのデータのみ秘匿性を向上させたい場合に、それら秘匿性を向上させたい部分のオブジェクト鍵Ｋｏｂｊ数を増やすことができる。
また、著作物ごとにオブジェクト鍵Ｋｏｂｊの変更粒度を変更することもできる。この場合、例えば、コンテンツ内に音声データや映像データが含まれ、それらのデータのみ秘匿性を向上させたい場合に、それら秘匿性を向上させたい部分のオブジェクト鍵Ｋｏｂｊ数を増やすことができる。
図３は、暗号化装置５がオブジェクトを暗号化した後のコンテンツ４ａの構成を説明するための図である。
図３に示したデータ部４７ａで記述されたデータは、オブジェクト鍵Ｋｏｂｊで暗号化されている。
また、鍵生成データをオブジェクトに埋め込む場合は、図のように鍵生成データ５０ａとして埋め込まれる。鍵生成データとしてオブジェクトＩＤやオブジェクトタイプなど、予めオブジェクトに付属しているデータを用いる場合は、鍵生成データ５０ａを埋め込む必要はない。
暗号化装置５（図１）は、以上のようにしてオブジェクトを暗号化した後、暗号化コンテンツ６を生成する。
図３に示したデータ部４７ａで記述されたデータは、オブジェクト鍵Ｋｏｂｊで暗号化されている。
また、鍵生成データをオブジェクトに埋め込む場合は、図のように鍵生成データ５０ａとして埋め込まれる。鍵生成データとしてオブジェクトＩＤやオブジェクトタイプなど、予めオブジェクトに付属しているデータを用いる場合は、鍵生成データ５０ａを埋め込む必要はない。
暗号化装置５（図１）は、以上のようにしてオブジェクトを暗号化した後、暗号化コンテンツ６を生成する。
図４は、暗号化コンテンツ６の構成を説明するための図である。
暗号化コンテンツ６は、オブジェクト暗号化後のコンテンツ４ａに、ヘッダ部５５、セキュリティ情報記述部５６、及びデジタル署名部５７を付加することにより生成される。
暗号化コンテンツ６は、オブジェクト暗号化後のコンテンツ４ａに、ヘッダ部５５、セキュリティ情報記述部５６、及びデジタル署名部５７を付加することにより生成される。
ヘッダ部５５には、暗号化コンテンツ６のフォーマットに依存する情報が記述される。また、オブジェクトの暗号化に用いたオブジェクト鍵Ｋｏｂｊの暗号鍵生成方式も記述される。この暗号鍵生成方式は、オブジェクト鍵Ｋｏｂｊを生成するための計算式を選択するのに用いられる。これらの情報もライセンス１２によって復号化可能に暗号化しておくとによりセキュリティレベルを高めることができる。
更に、ライセンス１２を特定するライセンス特定情報も含まれており、再生装置９は、これを用いてライセンスサーバ８からライセンス１２をダウンロードすることができる。
更に、ライセンス１２を特定するライセンス特定情報も含まれており、再生装置９は、これを用いてライセンスサーバ８からライセンス１２をダウンロードすることができる。
暗号鍵数がコンテンツのデータフォーマットとして予め決められていると、暗号鍵数が固定となり、著作物ごとにセキュリティ度と再生装置９での復号化負荷を制御することができないが、ヘッダ部５５では暗号鍵の数（変更粒度）を後から設定できるため、これらを制御することができる。
セキュリティ情報記述部５６には、コンテンツ鍵Ｋｃを暗号化した暗号化コンテンツ鍵Ｋｃや、その他のセキュリティに関する情報が記載される。
暗号化コンテンツ鍵Ｋｃは、後述するライセンスにより復号化可能に暗号化されている。
即ち、コンテンツ鍵Ｋｃは、「鍵を暗号化するための鍵」により更に暗号化してコンテンツに埋め込まれ、この「鍵を暗号化するための鍵」を取得するためにはライセンスと呼ばれるファイル（ライセンス１２）が必要となっている。
暗号化コンテンツ鍵Ｋｃは、後述するライセンスにより復号化可能に暗号化されている。
即ち、コンテンツ鍵Ｋｃは、「鍵を暗号化するための鍵」により更に暗号化してコンテンツに埋め込まれ、この「鍵を暗号化するための鍵」を取得するためにはライセンスと呼ばれるファイル（ライセンス１２）が必要となっている。
再生装置９はオブジェクト鍵Ｋｏｂｊを生成する際に、この情報に基づいて鍵生成データをオブジェクトから取り出すことができる。そして、同じオブジェクト鍵Ｋｏｂｊで復号化するオブジェクトに関しては、最初に復号化したオブジェクト鍵Ｋｏｂｊを再利用することにより（使い回すことにより）、再度同じオブジェクト鍵Ｋｏｂｊを生成する処理を省略することができる。
デジタル署名部５７は、デジタル署名であり、暗号化コンテンツ６の正当性を検証するための情報である。
デジタル署名部５７は、例えば、所定の文字列などがライセンスサーバ８が有する秘密鍵で暗号化されており、これを再生装置９に配布してある公開鍵で復号化するなどしてデジタル署名部５７が正規のものであることを確認することができる。
デジタル署名部５７は、例えば、所定の文字列などがライセンスサーバ８が有する秘密鍵で暗号化されており、これを再生装置９に配布してある公開鍵で復号化するなどしてデジタル署名部５７が正規のものであることを確認することができる。
次に、暗号化装置５が暗号化コンテンツ６を作成する手順を図５のフローチャートを用いて説明する。
以下の処理は、暗号化装置５のＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）がコンテンツ暗号化処理プログラムに従って行うものである。
以下の処理は、暗号化装置５のＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）がコンテンツ暗号化処理プログラムに従って行うものである。
まず、暗号化装置５は、コンテンツ作成装置３で作成されたコンテンツ４の入力を受け付ける（ステップ５）。これは、暗号化装置５が備えたコンテンツ取得手段によるものである。
次に、暗号化装置５は、乱数などを用いてコンテンツ鍵Ｋｃを生成する（ステップ１０）。
次に、暗号化装置５は、乱数などを用いてコンテンツ鍵Ｋｃを生成する（ステップ１０）。
次に、暗号化装置５は、各オブジェクトの鍵生成データとステップ１０で生成したコンテンツ鍵Ｋｃを関連づけてオブジェクト鍵Ｋｏｂｊを生成する（ステップ１５）。
オブジェクト鍵Ｋｏｂｊの変更粒度の決定や、鍵生成データとして使用する情報（オブジェクトＩＤ、オブジェクトタイプなどを用いるのか、あるいはオブジェクトごとに設定して各オブジェクトに埋め込むのかなど）の決定は、暗号化時に作業者が行なう。
オブジェクト鍵Ｋｏｂｊの変更粒度の決定や、鍵生成データとして使用する情報（オブジェクトＩＤ、オブジェクトタイプなどを用いるのか、あるいはオブジェクトごとに設定して各オブジェクトに埋め込むのかなど）の決定は、暗号化時に作業者が行なう。
次に、暗号化装置５は、ステップ１５で生成したオブジェクト鍵Ｋｏｂｊを用いて各オブジェクトを暗号化する（ステップ２０）。ステップ１０〜ステップ２０は、暗号化装置５が備えたコンテンツ暗号化手段によるものである。
そして、オブジェクトを暗号化した後、鍵生成データをオブジェクトに埋め込む必要がある場合にはこれを埋め込む。
そして、オブジェクトを暗号化した後、鍵生成データをオブジェクトに埋め込む必要がある場合にはこれを埋め込む。
次に、暗号化装置５は、オブジェクトを暗号化したコンテンツ４ａに、ヘッダ部５５、セキュリティ情報記述部５６、デジタル署名部５７などを付加し、暗号化コンテンツ６を生成する（ステップ２５）。
暗号化装置５は、その際にコンテンツ鍵Ｋｃをライセンス１２で取り出し可能に暗号化してセキュリティ情報記述部５６に含ませておく。これは、暗号化装置５が備えた元情報処理手段によるものである。
生成した暗号化コンテンツ６は出力手段により出力する。
暗号化装置５は、その際にコンテンツ鍵Ｋｃをライセンス１２で取り出し可能に暗号化してセキュリティ情報記述部５６に含ませておく。これは、暗号化装置５が備えた元情報処理手段によるものである。
生成した暗号化コンテンツ６は出力手段により出力する。
次にライセンス１２について説明する。
ライセンスとは、暗号化されたコンテンツを利用するのに必要とされる権利データ（ライセンス情報）であり、例えば、ライセンスがないと暗号化されたコンテンツから共通鍵が取り出せないようになっている。
本実施の形態では、ライセンス１２により暗号化コンテンツ６からコンテンツ鍵Ｋｃが取り出せるようになっている。
ライセンスとは、暗号化されたコンテンツを利用するのに必要とされる権利データ（ライセンス情報）であり、例えば、ライセンスがないと暗号化されたコンテンツから共通鍵が取り出せないようになっている。
本実施の形態では、ライセンス１２により暗号化コンテンツ６からコンテンツ鍵Ｋｃが取り出せるようになっている。
図６は、ライセンス１２の一例を示しており、ライセンス１２は、タイムスタンプ６１、権利情報６２、デジタル署名６３、及びサーバ公開鍵証明書６４などから構成されている。
ライセンス１２は、暗号化コンテンツ６の利用に際してライセンスサーバ８で発行され、再生装置９に送信される。
ライセンス１２は、暗号化コンテンツ６の利用に際してライセンスサーバ８で発行され、再生装置９に送信される。
タイムスタンプ６１には、ライセンスサーバ８がライセンス１２を発行した時刻を特定する情報が記述されている。
これは、例えば、クライアントの時計が合っているかどうかの確認などに使用される。
これは、例えば、クライアントの時計が合っているかどうかの確認などに使用される。
権利情報６２には、権利関係に関する情報が記述されている。具体的な項目としては、例えば、当該ライセンスの対象となるコンテンツのコンテンツＩＤ、ライセンス１２のライセンスＩＤ、ライセンスを使用するユーザのユーザＩＤ、利用条件などがある。利用条件には再生期限や印刷許可回数などが記述される。
暗号化コンテンツ６からコンテンツ鍵Ｋｃを取り出すための情報も権利情報６２に記述されている。即ち、暗号化コンテンツ６で暗号化コンテンツ鍵Ｋｃが埋め込まれている位置などが権利情報６２に記述されている。
暗号化コンテンツ６からコンテンツ鍵Ｋｃを取り出すための情報も権利情報６２に記述されている。即ち、暗号化コンテンツ６で暗号化コンテンツ鍵Ｋｃが埋め込まれている位置などが権利情報６２に記述されている。
以上の変形例として、ライセンス１２を用いて暗号化コンテンツ６からコンテンツ鍵Ｋｃを復号化して取り出す機能を再生装置９に持たせることも可能である。
この場合、例えば、再生装置９は、暗号化コンテンツ鍵Ｋｃを復号化するための暗号鍵を有しており、権利情報６２の内容と暗号化コンテンツ６のヘッダ部５５などを比較し、所定の条件を満たす場合（コンテンツＩＤの一致など）にコンテンツ鍵Ｋｃを取り出す。
この場合、例えば、再生装置９は、暗号化コンテンツ鍵Ｋｃを復号化するための暗号鍵を有しており、権利情報６２の内容と暗号化コンテンツ６のヘッダ部５５などを比較し、所定の条件を満たす場合（コンテンツＩＤの一致など）にコンテンツ鍵Ｋｃを取り出す。
デジタル署名６３は、ライセンス１２の正当性を確認するための情報であり、例えば、所定の文字列などをライセンスサーバ８の秘密鍵で暗号化した情報である。再生装置９は、この秘密鍵に対応する公開鍵でデジタル署名６３を復号化することによりライセンス１２が真正のものであることを確認することができる。
サーバ公開鍵証明書６４は、デジタル署名６３に署名した公開鍵が有効なものであることを証明する情報であり、例えば、第三者である証明機関などが発行したものである。
このように、ライセンス１２は、証明書付きでデジタル署名されおり、ライセンスサーバ８しか生成することができないようになっている。
サーバ公開鍵証明書６４は、デジタル署名６３に署名した公開鍵が有効なものであることを証明する情報であり、例えば、第三者である証明機関などが発行したものである。
このように、ライセンス１２は、証明書付きでデジタル署名されおり、ライセンスサーバ８しか生成することができないようになっている。
次に、再生装置９でコンテンツ４を再生する手順について図７のフローチャートを用いて説明する。
なお、以下の処理は、再生装置９が備えたＣＰＵがコンテンツ復号化プログラムに従って行うものである。
まず、ユーザは、認証を受けた後、コンテンツサーバ７から暗号化コンテンツ６をダウンロードし、また、ライセンスサーバ８から暗号化コンテンツ６に対応するライセンス１２をダウンロードしておく。これは、再生装置９が備えたコンテンツ取得手段と、ライセンス情報取得手段によるものである。
なお、以下の処理は、再生装置９が備えたＣＰＵがコンテンツ復号化プログラムに従って行うものである。
まず、ユーザは、認証を受けた後、コンテンツサーバ７から暗号化コンテンツ６をダウンロードし、また、ライセンスサーバ８から暗号化コンテンツ６に対応するライセンス１２をダウンロードしておく。これは、再生装置９が備えたコンテンツ取得手段と、ライセンス情報取得手段によるものである。
ユーザが、暗号化コンテンツ６の利用を再生装置９に指示すると、復号化部１５（図１）は、まず、ヘッダ部５５（図４）をチェックし、オブジェクト鍵Ｋｏｂｊの変更粒度（オブジェクト鍵Ｋｏｂｊの種類の数）を確認する（ステップ５０）。これは、再生装置９が備えた暗号鍵生成方式情報確認手段によるものである。これにより復号化部１５は、オブジェクト鍵Ｋｏｂｊを演算する演算方式（計算方式）を選択する。
次に、ライセンス１２を用いて暗号化コンテンツ６からコンテンツ鍵Ｋｃを取り出す（ステップ５５）。これは、再生装置９が備えた元情報取得手段によるものである。
次に、ライセンス１２を用いて暗号化コンテンツ６からコンテンツ鍵Ｋｃを取り出す（ステップ５５）。これは、再生装置９が備えた元情報取得手段によるものである。
次に、復号化部１５は、各オブジェクトから鍵生成データを取り出し、これとステップ５５で取り出したコンテンツ鍵Ｋｃとからオブジェクト鍵Ｋｏｂｊを生成する（ステップ６０）。
次に、復号化部１５は、ステップ６０で生成したオブジェクト鍵Ｋｏｂｊを用いて各オブジェクトを復号化し、これによってコンテンツ４を復号化する（ステップ６５）。
次に、復号化部１５は、ステップ６０で生成したオブジェクト鍵Ｋｏｂｊを用いて各オブジェクトを復号化し、これによってコンテンツ４を復号化する（ステップ６５）。
復号化の際、復号化部１５は、先に生成したオブジェクト鍵Ｋｏｂｊと同じ暗号鍵で暗号化されているオブジェクトに関しては、先に生成したオブジェクト鍵Ｋｏｂｊを再利用し、ステップ６０の実行回数を低減する。
以上のステップ５５〜ステップ６５は、再生装置９が備えた復号化手段によるものである。
以上のステップ５５〜ステップ６５は、再生装置９が備えた復号化手段によるものである。
次に、再生部１６でコンテンツ４を再生し、ユーザが利用できるようにする（ステップ７０）。これは、再生装置９のコンテンツ再生手段によるものである。
例えば、音楽コンテンツの場合は、スピーカから音声を出力し、書籍コンテンツの場合は、ディスプレイに文字や画像を表示したりなどする。
例えば、音楽コンテンツの場合は、スピーカから音声を出力し、書籍コンテンツの場合は、ディスプレイに文字や画像を表示したりなどする。
以上のステップ５５〜ステップ６５は、暗号に関わる機密性の高い処理であるので、例えば、耐タンパチップ内で処理するなど、タンパーレジスタントな環境で計算を行い、不正な攻撃によってこれらの暗号鍵や、暗号鍵を生成するアルゴリズムなどの機密情報が漏洩しないようにする。
次に、図８を用いて再生装置９のハードウェアの構成について説明する。
再生装置９では、ＣＰＵ２１、ＲＯＭ２２、ＲＡＭ２３、レジスタ２４、制御装置２５、入出力インターフェース３３がバスライン３１を介して接続されている。
再生装置９は、例えば、パーソナルコンピュータで構成することができるが、コンテンツ４を利用する専用機として構成することもできる。また、携帯装置にて構成することも可能である。
再生装置９では、ＣＰＵ２１、ＲＯＭ２２、ＲＡＭ２３、レジスタ２４、制御装置２５、入出力インターフェース３３がバスライン３１を介して接続されている。
再生装置９は、例えば、パーソナルコンピュータで構成することができるが、コンテンツ４を利用する専用機として構成することもできる。また、携帯装置にて構成することも可能である。
ＣＰＵ２１は、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）２２やＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）２３、及び記憶装置２８などに記憶されているプログラムに従って各種の処理を実行する中央処理装置である。
ＣＰＵ２１は、コンテンツサーバ７やライセンスサーバ８と通信し、暗号化コンテンツ６やライセンス１２をダウンロードしたりなどの通信処理や、ライセンス１２を用いて暗号化コンテンツ６からコンテンツ４を復号化する復号化処理や、復号化したコンテンツ４を再生する再生処理を行ったりなどする。
ＣＰＵ２１は、コンテンツサーバ７やライセンスサーバ８と通信し、暗号化コンテンツ６やライセンス１２をダウンロードしたりなどの通信処理や、ライセンス１２を用いて暗号化コンテンツ６からコンテンツ４を復号化する復号化処理や、復号化したコンテンツ４を再生する再生処理を行ったりなどする。
ＲＯＭ２２は、再生装置９を機能させる上で必要な基本的なプログラムやパラメータなどを記憶したリードオンリーメモリである。
ＲＡＭ２３は、データの書き込み及び消去が可能なランダムアクセスメモリであって、ＣＰＵ２１が暗号化コンテンツ６の復号化やコンテンツ４の再生など、各種の処理を行う際にワーキングメモリを提供する。
ＲＡＭ２３は、データの書き込み及び消去が可能なランダムアクセスメモリであって、ＣＰＵ２１が暗号化コンテンツ６の復号化やコンテンツ４の再生など、各種の処理を行う際にワーキングメモリを提供する。
レジスタ２４は、ＣＰＵ２１などが高速に情報処理を行うために、一時的にデータを記憶するメモリである。
制御装置２５は、ＣＰＵ２１によって制御され、コンテンツ鍵Ｋｃやオブジェクト鍵Ｋｏｂｊなどの機密情報を扱ったり、暗号化コンテンツ６の復号化処理などの機密を要する情報処理を行う。このため、制御装置２５は、例えば、耐タンパチップで構成されるなど耐タンパ性を確保するように構成されている。
制御装置２５は、ＣＰＵ２１によって制御され、コンテンツ鍵Ｋｃやオブジェクト鍵Ｋｏｂｊなどの機密情報を扱ったり、暗号化コンテンツ６の復号化処理などの機密を要する情報処理を行う。このため、制御装置２５は、例えば、耐タンパチップで構成されるなど耐タンパ性を確保するように構成されている。
より詳細には、制御装置２５は、内部にＣＰＵや揮発性のメモリ、不揮発性のメモリなどを備えた一種のコンピュータを構成しており、暗号化コンテンツ６を復号化するためのコンテンツ復号化プログラムを記憶している。
制御装置２５のＣＰＵは、ＣＰＵ２１と共同して動作し、暗号化コンテンツ６がバスライン３１を介して入力されると、これからコンテンツ４を復号化して出力する。このように、コンテンツ４の復号化過程はブラックボックス化されている。
制御装置２５のＣＰＵは、ＣＰＵ２１と共同して動作し、暗号化コンテンツ６がバスライン３１を介して入力されると、これからコンテンツ４を復号化して出力する。このように、コンテンツ４の復号化過程はブラックボックス化されている。
入出力インターフェース３３は、入力装置２６、出力装置２７、記憶装置２８、ネットワーク制御装置２９などの周辺装置との入出力を仲介するインターフェースである。
入力装置２６は、例えば、キーボード、マウス、ジョイスティック、などの入力デバイスから構成されており、ユーザは、これらのデバイスから情報を再生装置９に入力することができる。
入力装置２６は、例えば、キーボード、マウス、ジョイスティック、などの入力デバイスから構成されており、ユーザは、これらのデバイスから情報を再生装置９に入力することができる。
これにより、例えば、コンテンツサーバ７のコンテンツ配信サイトのＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒｓ）を入力して再生装置９をコンテンツサーバ７に接続したり、ダウンロードするコンテンツを特定する情報を入力したり、再生部１６を操作してコンテンツの再生をコントロールしたりなどすることができる。
出力装置２７は、ディスプレイ、スピーカ、プリンタなどの出力デバイスから構成されており、ユーザはこれらのデバイスから出力される情報を認識することによりコンテンツを利用することができる。
例えば、書籍コンテンツ、静止画コンテンツ、動画コンテンツなどを再生する場合は、それぞれ文字、静止画、動画がディスプレイに表示され、また、プリンタから出力することができる。音楽コンテンツを再生する場合は、スピーカから音楽が出力される。
例えば、書籍コンテンツ、静止画コンテンツ、動画コンテンツなどを再生する場合は、それぞれ文字、静止画、動画がディスプレイに表示され、また、プリンタから出力することができる。音楽コンテンツを再生する場合は、スピーカから音楽が出力される。
記憶装置２８は、例えばハードディスクドライブなどで構成された大容量の記憶デバイスであり、ＣＰＵ２１によってデータの読み書きが可能となっている。
記憶装置２８は、例えば、大容量のハードディスクで構成されているが、このほか、光磁気ディスク、磁気ディスク、半導体記憶装置など、他の記憶媒体と、この記憶媒体を駆動する記憶媒体駆動装置を用いて構成することもできる。
記憶装置２８は、例えば、大容量のハードディスクで構成されているが、このほか、光磁気ディスク、磁気ディスク、半導体記憶装置など、他の記憶媒体と、この記憶媒体を駆動する記憶媒体駆動装置を用いて構成することもできる。
記憶装置２８には、例えば、ファイルの入出力処理などの基本的な機能を再生装置９で実現するためのＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）や、コンテンツサーバ７やライセンスサーバ８と通信をして暗号化コンテンツ６や再生装置９をダウンロードするための通信プログラム、コンテンツ４を再生するコンテンツ再生プログラムなどの各種プログラムが記憶されている。
また、再生装置９がコンテンツサーバ７、ライセンスサーバ８からダウンロードした暗号化コンテンツ６やライセンス１２も記憶装置２８に記憶される。更に、コンテンツ４が復号化されると、これも記憶装置２８に記憶される。
また、再生装置９がコンテンツサーバ７、ライセンスサーバ８からダウンロードした暗号化コンテンツ６やライセンス１２も記憶装置２８に記憶される。更に、コンテンツ４が復号化されると、これも記憶装置２８に記憶される。
ネットワーク制御装置２９は、例えば、モデムなどで構成された通信制御デバイスで構成されており、再生装置９とネットワーク１０を接続し、ネットワーク１０を介した通信を制御する。再生装置９は、ネットワーク制御装置２９を介してコンテンツサーバ７、ライセンスサーバ８と通信を行うことができる。
また、再生装置９を携帯装置で構成する場合、ネットワーク制御装置２９を無線送受信機で構成し、ネットワーク１０と接続する基地局を介してコンテンツサーバ７やライセンスサーバ８と通信することもできる。
また、再生装置９を携帯装置で構成する場合、ネットワーク制御装置２９を無線送受信機で構成し、ネットワーク１０と接続する基地局を介してコンテンツサーバ７やライセンスサーバ８と通信することもできる。
更に、図示しないがバスライン３１には、半導体メモリ、光磁気ディスク、磁気ディスクなどの記憶媒体が着脱可能な記憶媒体駆動装置が接続されており、ＣＰＵ２１は、記憶媒体駆動装置を介して記憶媒体にデータを読み書きすることができる。
これら記憶媒体を介してコンテンツ４やライセンス１２を再生装置９に提供することも可能である。
これら記憶媒体を介してコンテンツ４やライセンス１２を再生装置９に提供することも可能である。
以上、再生装置９の構成について説明したが、コンテンツ作成装置３、暗号化装置５、コンテンツサーバ７、ライセンスサーバ８のハードウェア的な構成は基本的に再生装置９と同様である。
コンテンツ作成装置３は、コンテンツ作成プログラムを記憶しており、これを実行してコンテンツ作成機能を発揮する。
暗号化装置５は、コンテンツ暗号化プログラムを記憶しており、これを実行して、コンテンツ鍵Ｋｃの生成機能、オブジェクト鍵Ｋｏｂｊの生成機能、オブジェクトの暗号化機能、デジタル署名の生成機能などの各種機能を発揮する。
コンテンツ作成装置３は、コンテンツ作成プログラムを記憶しており、これを実行してコンテンツ作成機能を発揮する。
暗号化装置５は、コンテンツ暗号化プログラムを記憶しており、これを実行して、コンテンツ鍵Ｋｃの生成機能、オブジェクト鍵Ｋｏｂｊの生成機能、オブジェクトの暗号化機能、デジタル署名の生成機能などの各種機能を発揮する。
コンテンツサーバ７は、コンテンツ配信プログラムや暗号化コンテンツ６を記憶しており、コンテンツ配信プログラムを実行してコンテンツ提供機能を発揮する。
ライセンス１２は、ライセンス生成プログラムを記憶しており、これを実行してライセンス提供機能を発揮する。
ライセンス１２は、ライセンス生成プログラムを記憶しており、これを実行してライセンス提供機能を発揮する。
以上、本実施の形態について説明したが、これによって次のような効果を得ることができる。
（１）オブジェクトごとに暗号鍵（オブジェクト鍵Ｋｏｂｊ）を変更することで、暗号鍵の特定を困難にし、不正な復号を防ぐことができ、秘匿性を向上させることができる。
（２）暗号鍵を動的に作成することで、コンテンツのサイズが大きくなっても暗号鍵に要するサイズは大きくならず一定である。
（１）オブジェクトごとに暗号鍵（オブジェクト鍵Ｋｏｂｊ）を変更することで、暗号鍵の特定を困難にし、不正な復号を防ぐことができ、秘匿性を向上させることができる。
（２）暗号鍵を動的に作成することで、コンテンツのサイズが大きくなっても暗号鍵に要するサイズは大きくならず一定である。
（３）暗号鍵の変更粒度はコンテンツごとに設定でき、暗号鍵を少なくすることでクライアントでの暗号鍵の生成処理の負担を軽減し、暗号鍵を多くすることで秘匿性の向上が行うことができ、秘匿性の強度と再生処理の負荷のバランスを制御することができる。
（４）暗号鍵の変更粒度はコンテンツごとに決定できるため、コンテンツごとに秘匿性と再生処理の負荷をコントロールできる。
（４）暗号鍵の変更粒度はコンテンツごとに決定できるため、コンテンツごとに秘匿性と再生処理の負荷をコントロールできる。
（５）書籍コンテンツなどの複数の著作者による著作データで作成されるコンテンツにおいて、著作者が独立する単位で暗号鍵を変更することで、秘匿する対象データとその著作者、及び暗号鍵単位とを同一にすることができる。これにより、一部のコンテンツが復号されたとしても他の著作者のデータには影響が出ない。
（６）複数の著作データにより作成されるコンテンツでは、上記に加え、秘匿性を向上させたいデータ部分のみ暗号鍵を増やすことも可能になる。
（７）近年重要性が増している著作権保護技術への適応を実現することができ、電子ブックやその他のコンテンツのコンテンツフォーマットの特徴を活かした暗号処理を行うのに有効である。
（７）近年重要性が増している著作権保護技術への適応を実現することができ、電子ブックやその他のコンテンツのコンテンツフォーマットの特徴を活かした暗号処理を行うのに有効である。
なお、コンテンツ流通システムでは、コンテンツと、これを復号するために必要なライセンスが分離されており、別々に配布可能とする超流通システムを採用しているが、これに限定せず、超流通システム以外のシステムに適用することも可能である。
この場合、例えば、コンテンツを復号化するために必要な情報を予め再生装置の耐タンパチップに埋め込んでおくなどして、ライセンスを必要としないシステムを構築することができる。
この場合、例えば、コンテンツを復号化するために必要な情報を予め再生装置の耐タンパチップに埋め込んでおくなどして、ライセンスを必要としないシステムを構築することができる。
１ コンテンツ流通システム ２ 著作物
３ コンテンツ作成装置 ４ コンテンツ
５ 暗号化装置 ６ 暗号化コンテンツ
７ コンテンツサーバ ８ ライセンスサーバ
９ 再生装置 １０ ネットワーク
１２ ライセンス １５ 復号化部
１６ 再生部
３ コンテンツ作成装置 ４ コンテンツ
５ 暗号化装置 ６ 暗号化コンテンツ
７ コンテンツサーバ ８ ライセンスサーバ
９ 再生装置 １０ ネットワーク
１２ ライセンス １５ 復号化部
１６ 再生部
Claims (5)
- 暗号化装置、コンテンツ提供装置、ライセンス情報提供装置、及びコンテンツ再生装置からなるコンテンツ流通システムであって、
前記暗号化装置は、
コンテンツを取得するコンテンツ取得手段と、
前記取得したコンテンツを構成するオブジェクトの集合ごとに設定される前記集合を暗号復号化するための共通鍵であるオブジェクト鍵を生成するのに用いる鍵生成データと、前記コンテンツにつき１つ割り当てられる鍵情報であって前記オブジェクト鍵を生成するのに用いるコンテンツ鍵と、を前記集合ごとに演算することにより前記オブジェクト鍵を生成する暗号鍵生成手段と、
暗号復号化に用いられる前記生成されたオブジェクト鍵の数に応じて変化する前記コンテンツの秘匿性と前記コンテンツの再生を行う再生処理の負荷に関する情報に基づいて、前記オブジェクト鍵の数（変更粒度）を設定する暗号鍵生成方式設定手段と、
前記取得したコンテンツを、前記設定された暗号鍵生成方式に応じた数だけ生成された前記オブジェクト鍵を用いて前記集合ごとに異なるオブジェクト鍵で暗号化するとともに、前記コンテンツ鍵及び前記暗号鍵生成方式を表す暗号鍵生成方式情報を、前記暗号化したコンテンツから前記コンテンツ鍵を取り出すための権利情報であるライセンス情報で復号化可能に暗号化して前記暗号化したコンテンツに含ませる暗号化手段と、
前記暗号化したコンテンツを出力する出力手段と、
を具備し、
前記コンテンツ提供装置は、
コンテンツの提供要求を受け付ける受付手段と、
前記要求を受け付けた前記暗号化したコンテンツを前記コンテンツ再生装置に提供するコンテンツ提供手段と、
を具備し、
前記ライセンス情報提供装置は、
前記ライセンス情報を前記コンテンツ再生装置に提供するライセンス情報提供手段と、
を具備し、
前記コンテンツ再生装置は、
前記コンテンツ提供装置から前記暗号化したコンテンツを取得するコンテンツ取得手段と、
前記ライセンス提供装置から取得したライセンス情報を用いて前記暗号化したコンテンツから前記コンテンツ鍵及び前記暗号鍵生成方式情報を取り出するとともに、前記集合ごとに設定された鍵生成データを取り出して、前記取り出したコンテンツ鍵と鍵生成データから、前記暗号鍵生成方式情報が表す前記暗号鍵生成方式に応じて前記オブジェクト鍵を生成し、前記生成したオブジェクト鍵を用いて各集合を復号化して、前記暗号化したコンテンツを復号化する復号化手段と、
前記復号化したコンテンツを再生するコンテンツ再生手段と、
を具備したことを特徴とするコンテンツ流通システム。 - コンテンツを取得するコンテンツ取得手段と、
前記取得したコンテンツを構成するオブジェクトの集合ごとに設定される前記集合を暗号復号化するための共通鍵であるオブジェクト鍵を生成するのに用いる鍵生成データと、
前記コンテンツにつき１つ割り当てられる鍵情報であって前記オブジェクト鍵を生成するのに用いるコンテンツ鍵と、を前記集合ごとに演算することにより前記オブジェクト鍵を生成する暗号鍵生成手段と、
暗号復号化に用いられる前記生成されたオブジェクト鍵の数に応じて変化する前記コンテンツの秘匿性と前記コンテンツの再生を行う再生処理の負荷に関する情報に基づいて、前記オブジェクト鍵の数（変更粒度）を設定する暗号鍵生成方式設定手段と、
前記取得したコンテンツを、前記設定された暗号鍵生成方式に応じた数だけ生成された前記オブジェクト鍵を用いて前記集合ごとに異なるオブジェクト鍵で暗号化するとともに、前記コンテンツ鍵及び前記暗号鍵生成方式を表す暗号鍵生成方式情報を、前記暗号化したコンテンツから前記コンテンツ鍵を取り出すための権利情報であるライセンス情報で復号化可能に暗号化して前記暗号化したコンテンツに含ませる暗号化手段と、
前記暗号化したコンテンツを出力する出力手段と、
を具備したことを特徴とする暗号化装置。 - コンテンツ取得手段と、暗号鍵生成手段と、暗号鍵生成方式設定手段と、暗号化手段と、出力手段と、を備えたコンピュータにおいて、
前記コンテンツ取得手段によって、コンテンツを取得するコンテンツ取得ステップと、
前記暗号鍵生成手段によって、前記取得したコンテンツを構成するオブジェクトの集合ごとに設定される前記集合を暗号復号化するための共通鍵であるオブジェクト鍵を生成するのに用いる鍵生成データと、前記コンテンツにつき１つ割り当てられる鍵情報であって前記オブジェクト鍵を生成するのに用いるコンテンツ鍵と、を前記集合ごとに演算することにより前記オブジェクト鍵を生成する暗号鍵生成ステップと、
前記暗号鍵生成方式設定手段によって、暗号復号化に用いられる前記生成されたオブジェクト鍵の数に応じて変化する前記コンテンツの秘匿性と前記コンテンツの再生を行う再生処理の負荷に関する情報に基づいて、前記オブジェクト鍵の数（変更粒度）を設定する暗号鍵生成方式設定ステップと、
前記暗号化手段によって、前記取得したコンテンツを、前記設定された暗号鍵生成方式に応じた数だけ生成された前記オブジェクト鍵を用いて前記集合ごとに異なるオブジェクト鍵で暗号化するとともに、前記コンテンツ鍵及び前記暗号鍵生成方式を表す暗号鍵生成方式情報を、前記暗号化したコンテンツから前記コンテンツ鍵を取り出すための権利情報であるライセンス情報で復号化可能に暗号化して前記暗号化したコンテンツに含ませる暗号化ステップと、
前記出力手段によって、前記暗号化したコンテンツを出力する出力ステップと、
から構成されたことを特徴とする暗号化方法。 - コンテンツを取得するコンテンツ取得機能と、
前記取得したコンテンツを構成するオブジェクトの集合ごとに設定される前記集合を暗号復号化するための共通鍵であるオブジェクト鍵を生成するのに用いる鍵生成データと、前記コンテンツにつき１つ割り当てられる鍵情報であって前記オブジェクト鍵を生成するのに用いるコンテンツ鍵と、を前記集合ごとに演算することにより前記オブジェクト鍵を生成する暗号鍵生成機能と、
暗号復号化に用いられる前記生成されたオブジェクト鍵の数に応じて変化する前記コンテンツの秘匿性と前記コンテンツの再生を行う再生処理の負荷に関する情報に基づいて、前記オブジェクト鍵の数（変更粒度）を設定する暗号鍵生成方式設定機能と、
前記取得したコンテンツを、前記設定された暗号鍵生成方式に応じた数だけ生成された前記オブジェクト鍵を用いて前記集合ごとに異なるオブジェクト鍵で暗号化するとともに、前記コンテンツ鍵及び前記暗号鍵生成方式を表す暗号鍵生成方式情報を、前記暗号化したコンテンツから前記コンテンツ鍵を取り出すための権利情報であるライセンス情報で復号化可能に暗号化して前記暗号化したコンテンツに含ませる暗号化機能と、
前記暗号化したコンテンツを出力する出力機能と、
をコンピュータで実現する情報処理プログラム。 - 請求項４に記載の情報処理プログラムを記憶したコンピュータが読み取り可能な記憶媒体。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2004095273A JP4561146B2 (ja) | 2004-03-29 | 2004-03-29 | コンテンツ流通システム、暗号化装置、暗号化方法、情報処理プログラム、及び記憶媒体 |
| US11/059,419 US8261360B2 (en) | 2004-03-29 | 2005-02-17 | Content distributing system with dynamic encryption keys |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2004095273A JP4561146B2 (ja) | 2004-03-29 | 2004-03-29 | コンテンツ流通システム、暗号化装置、暗号化方法、情報処理プログラム、及び記憶媒体 |
Publications (3)
| Publication Number | Publication Date |
|---|---|
| JP2005284525A JP2005284525A (ja) | 2005-10-13 |
| JP2005284525A5 JP2005284525A5 (ja) | 2007-04-19 |
| JP4561146B2 true JP4561146B2 (ja) | 2010-10-13 |
Family
ID=34991330
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2004095273A Expired - Fee Related JP4561146B2 (ja) | 2004-03-29 | 2004-03-29 | コンテンツ流通システム、暗号化装置、暗号化方法、情報処理プログラム、及び記憶媒体 |
Country Status (2)
| Country | Link |
|---|---|
| US (1) | US8261360B2 (ja) |
| JP (1) | JP4561146B2 (ja) |
Families Citing this family (24)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7370212B2 (en) | 2003-02-25 | 2008-05-06 | Microsoft Corporation | Issuing a publisher use license off-line in a digital rights management (DRM) system |
| US7483532B2 (en) * | 2003-07-03 | 2009-01-27 | Microsoft Corporation | RTP payload format |
| US7827113B2 (en) * | 2005-03-30 | 2010-11-02 | Sony Corporation | Method and system for providing a content subscription service |
| JP4760101B2 (ja) * | 2005-04-07 | 2011-08-31 | ソニー株式会社 | コンテンツ提供システム，コンテンツ再生装置，プログラム，およびコンテンツ再生方法 |
| US8725646B2 (en) | 2005-04-15 | 2014-05-13 | Microsoft Corporation | Output protection levels |
| US20060265758A1 (en) | 2005-05-20 | 2006-11-23 | Microsoft Corporation | Extensible media rights |
| US7684566B2 (en) | 2005-05-27 | 2010-03-23 | Microsoft Corporation | Encryption scheme for streamed multimedia content protected by rights management system |
| US7769880B2 (en) | 2005-07-07 | 2010-08-03 | Microsoft Corporation | Carrying protected content using a control protocol for streaming and a transport protocol |
| US7561696B2 (en) | 2005-07-12 | 2009-07-14 | Microsoft Corporation | Delivering policy updates for protected content |
| US7634816B2 (en) | 2005-08-11 | 2009-12-15 | Microsoft Corporation | Revocation information management |
| US8321690B2 (en) | 2005-08-11 | 2012-11-27 | Microsoft Corporation | Protecting digital media of various content types |
| US7720096B2 (en) | 2005-10-13 | 2010-05-18 | Microsoft Corporation | RTP payload format for VC-1 |
| US8776258B2 (en) * | 2007-06-20 | 2014-07-08 | David J. Linsley | Providing access rights to portions of a software application |
| JP5649273B2 (ja) * | 2008-08-25 | 2015-01-07 | 株式会社東芝 | 情報処理装置、情報処理方法および情報処理プログラム |
| US8904191B2 (en) * | 2009-01-21 | 2014-12-02 | Microsoft Corporation | Multiple content protection systems in a file |
| US9112862B2 (en) | 2009-02-02 | 2015-08-18 | Adobe Systems Incorporated | System and method for parts-based digital rights management |
| JP5652394B2 (ja) * | 2009-05-27 | 2015-01-14 | 日本電気株式会社 | 通信装置及び通信方法 |
| JP4798672B2 (ja) * | 2009-06-29 | 2011-10-19 | 東芝ストレージデバイス株式会社 | 磁気ディスク装置 |
| WO2012058000A1 (en) * | 2010-10-26 | 2012-05-03 | Barnes & Noble, Inc. | System and method for streamlined acquisition, download and opening of digital content |
| WO2015069793A1 (en) * | 2013-11-05 | 2015-05-14 | Fox Broadcasting Comany | Method and apparatus for portably binding license rights to content stored on optical media |
| US11228427B2 (en) * | 2014-02-11 | 2022-01-18 | Ericsson Ab | System and method for securing content keys delivered in manifest files |
| US10027715B2 (en) | 2015-06-03 | 2018-07-17 | Samsung Electronics Co., Ltd. | Electronic device and method for encrypting content |
| KR102370842B1 (ko) * | 2015-06-03 | 2022-03-08 | 삼성전자주식회사 | 컨텐츠를 암호화하기 위한 전자 장치 및 방법 |
| CN112995784B (zh) | 2021-05-19 | 2021-09-21 | 杭州海康威视数字技术股份有限公司 | 视频数据切片加密方法、装置和系统 |
Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2001195369A (ja) * | 2000-01-06 | 2001-07-19 | Nec Corp | デジタルコンテンツ利用制御方法及びそのシステム並びにプログラムを記録した機械読み取り可能な記録媒体 |
| JP2001211148A (ja) * | 2000-01-25 | 2001-08-03 | Sony Corp | データ処理装置、データ処理システム、およびデータ処理方法、並びにプログラム提供媒体 |
| JP2003115830A (ja) * | 2001-10-03 | 2003-04-18 | Victor Co Of Japan Ltd | 情報記録装置及び情報記録再生装置 |
| JP2003141816A (ja) * | 2001-10-31 | 2003-05-16 | Toshiba Corp | パケットデータの情報記録再生装置、情報記録媒体及び方法 |
Family Cites Families (19)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH08212198A (ja) * | 1995-02-01 | 1996-08-20 | Canon Inc | フォント処理装置およびフォント処理方法 |
| JPH10271104A (ja) * | 1997-03-24 | 1998-10-09 | Hitachi Inf Syst Ltd | 暗号化方法及び復号化方法 |
| JP2000260121A (ja) * | 1999-03-05 | 2000-09-22 | Toshiba Corp | 情報再生装置および情報記録装置 |
| EP1128598A4 (en) * | 1999-09-07 | 2007-06-20 | Sony Corp | SYSTEM, DEVICE, METHOD AND PROGRAM SUPPORT FOR CONTENT MANAGEMENT |
| CN1277364C (zh) * | 1999-12-02 | 2006-09-27 | 三洋电机株式会社 | 数据记录装置、数据供给装置及数据传送系统 |
| EP1267515A3 (en) * | 2000-01-21 | 2004-04-07 | Sony Computer Entertainment Inc. | Method and apparatus for symmetric encryption/decryption of recorded data |
| US7290285B2 (en) * | 2000-06-30 | 2007-10-30 | Zinio Systems, Inc. | Systems and methods for distributing and viewing electronic documents |
| JP4595182B2 (ja) * | 2000-09-07 | 2010-12-08 | ソニー株式会社 | 情報記録装置、情報再生装置、情報記録方法、情報再生方法、および情報記録媒体、並びにプログラム提供媒体 |
| AU1547402A (en) * | 2001-02-09 | 2002-08-15 | Sony Corporation | Information processing method/apparatus and program |
| KR20040007621A (ko) * | 2001-05-29 | 2004-01-24 | 마쯔시다덴기산교 가부시키가이샤 | 이용권 관리 장치 |
| KR100936556B1 (ko) * | 2001-05-29 | 2010-01-12 | 파나소닉 주식회사 | 보험 서버, 이용자 단말, 보험 서버에서의 처리 방법 및 이용자 단말에서의 처리 방법 |
| JP2003050745A (ja) * | 2001-08-07 | 2003-02-21 | Sony Corp | 情報処理装置、および情報処理方法、並びにコンピュータ・プログラム |
| JP4151246B2 (ja) * | 2001-08-22 | 2008-09-17 | ソニー株式会社 | 情報配信端末，コンピュータプログラムおよび情報提供方法 |
| US7092527B2 (en) * | 2002-04-18 | 2006-08-15 | International Business Machines Corporation | Method, system and program product for managing a size of a key management block during content distribution |
| JP2004165855A (ja) * | 2002-11-11 | 2004-06-10 | Sony Corp | オーサリング装置および方法、オーサリングプログラム、ならびに、オーサリングプログラムが記録された記録媒体 |
| US20060253400A1 (en) * | 2003-03-05 | 2006-11-09 | Ryuichi Okamoto | Digital content delivery system |
| EP1612990A4 (en) * | 2003-03-11 | 2011-06-01 | Panasonic Corp | CONTENT RECORDING / REPRODUCING SYSTEM, DISTRIBUTION DEVICE, REPRODUCING DEVICE, AND RECORDING DEVICE |
| JP5008822B2 (ja) * | 2003-10-27 | 2012-08-22 | パナソニック株式会社 | コンテンツ再生制御方法およびコンテンツ再生制御端末 |
| WO2005106681A1 (ja) * | 2004-04-30 | 2005-11-10 | Matsushita Electric Industrial Co., Ltd. | セキュアデバイスを利用したデジタル著作権管理 |
-
2004
- 2004-03-29 JP JP2004095273A patent/JP4561146B2/ja not_active Expired - Fee Related
-
2005
- 2005-02-17 US US11/059,419 patent/US8261360B2/en not_active Expired - Fee Related
Patent Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2001195369A (ja) * | 2000-01-06 | 2001-07-19 | Nec Corp | デジタルコンテンツ利用制御方法及びそのシステム並びにプログラムを記録した機械読み取り可能な記録媒体 |
| JP2001211148A (ja) * | 2000-01-25 | 2001-08-03 | Sony Corp | データ処理装置、データ処理システム、およびデータ処理方法、並びにプログラム提供媒体 |
| JP2003115830A (ja) * | 2001-10-03 | 2003-04-18 | Victor Co Of Japan Ltd | 情報記録装置及び情報記録再生装置 |
| JP2003141816A (ja) * | 2001-10-31 | 2003-05-16 | Toshiba Corp | パケットデータの情報記録再生装置、情報記録媒体及び方法 |
Also Published As
| Publication number | Publication date |
|---|---|
| JP2005284525A (ja) | 2005-10-13 |
| US8261360B2 (en) | 2012-09-04 |
| US20050216413A1 (en) | 2005-09-29 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4561146B2 (ja) | コンテンツ流通システム、暗号化装置、暗号化方法、情報処理プログラム、及び記憶媒体 | |
| US7480802B2 (en) | License-based cryptographic technique, particularly suited for use in a digital rights management system, for controlling access and use of bore resistant software objects in a client computer | |
| US6801999B1 (en) | Passive and active software objects containing bore resistant watermarking | |
| KR100467929B1 (ko) | 디지털 컨텐츠의 보호 및 관리를 위한 시스템 | |
| US7216368B2 (en) | Information processing apparatus for watermarking digital content | |
| US7336791B2 (en) | Information processing apparatus | |
| US7426639B2 (en) | Information processing apparatus and method for managing grouped devices in an encrypted environment | |
| JP3784635B2 (ja) | データ運用方法 | |
| JP5330488B2 (ja) | 安全にコンテンツを配布する方法及び装置 | |
| CN103942470B (zh) | 一种具有溯源功能的电子音像制品版权管理方法 | |
| US20070044159A1 (en) | Information processing apparatus | |
| JPWO2004109972A1 (ja) | ライセンス受信用ユーザ端末 | |
| KR20040077509A (ko) | 디지털 저작권 관리(ｄｒｍ) 시스템에서의 디지털라이센스를 사용자와 연계시키고 이 사용자를 다수의컴퓨팅 장치와 연계시키는 방법 | |
| JP2005536951A (ja) | デジタル機器においてデジタル文書にセキュリティ保護を施す装置、システムおよび方法 | |
| EP2065828B1 (en) | Media storage structures for storing content, devices for using such structures, systems for distributing such structures | |
| JP2010537287A (ja) | 著作権オブジェクトのバックアップのための装置および方法 | |
| US10574458B2 (en) | Media storage structures for storing content, devices for using such structures, systems for distributing such structures | |
| US20050089164A1 (en) | System and method for the production and distribution of copy-protected and use-protected electronic audio and visual media and the data contents thereof | |
| US20030182236A1 (en) | Information processor | |
| US20050060544A1 (en) | System and method for digital content management and controlling copyright protection | |
| US7418433B2 (en) | Content providing system, content providing method, content processing apparatus, and program therefor | |
| JP2000172648A (ja) | ディジタル情報保護装置及びディジタル情報保護方法並びにディジタル情報保護プログラムを記録した記憶媒体 | |
| KR100848369B1 (ko) | 암호화 데이터 생성, 암호화 데이터 해독, 재서명된데이터 생성을 위한 장치와 방법 | |
| JP3575210B2 (ja) | デジタル情報管理システム、端末装置、情報管理センタ及びデジタル情報管理方法 | |
| KR100367094B1 (ko) | 컴퓨터 프로그램 온라인 유통 방법 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| RD02 | Notification of acceptance of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7422 Effective date: 20050803 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20070226 |
|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20070226 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20090820 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20091007 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20100218 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20100412 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20100506 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20100618 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20100706 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20100719 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130806 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130806 Year of fee payment: 3 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| LAPS | Cancellation because of no payment of annual fees |