JP4564572B1 - 送信装置、受信装置及びコンテンツ送受信方法 - Google Patents

Abstract

【課題】送信装置から受信装置に同一のコンテンツを複数個ダビングする場合において、送信装置の暗号化のためのリソース及びその通信量を削減することが可能な送信装置、受信装置及びコンテンツ送受信方法を提供する。
【解決手段】複製可能な回数が複製可能数として予め設定されたコンテンツを、受信装置に送信する送信装置において、前記受信装置との間で共通鍵を共有するための鍵交換を行う鍵交換手段と、前記受信装置から受信したコンテンツ要求に応じ、前記共通鍵を用いて暗号化した前記コンテンツを前記受信装置に送信する暗号処理手段と、前記受信装置から前記コンテンツの利用に係る権利の移動要求を受信し、この権利の移動要求に含まれた前記コンテンツの複製数に応じた値を減算した値を前記複製可能数とする複製管理手段と、を備える。
【選択図】図５

Description

本発明は、コンテンツを送信する送信装置、コンテンツを受信する受信装置及びコンテンツ送受信方法に関する。

近年、ブロードバンドや無線ＬＡＮ等のコンピュータネットワークの普及に伴い、通信機能を備えたデジタル情報機器、デジタル家電が普及してきている。複数のデジタル家電がネットワークに接続されれば、利用者はネットワーク経由でコンテンツを楽しむことができる。ここで、コンテンツとは、各種のデジタルデータ、例えばＭＰＥＧ−２やＭＰＥＧ−４等の動画データや音声データ、テキストデータや画像データ等のドキュメントデータ等を意味する。この種のデジタルデータからなるコンテンツは、劣化することなく容易に複製することが可能であるという利点を持つ反面、コンテンツの著作権に関して注意を払わなければならない。

例えば、日本のデジタル放送ではレコーダが放送波から受信したコンテンツを合計して１０個まで内部装置に記録することが可能であると規定されている（非特許文献１参照）。そして、コンテンツを家庭内ネットワークで送信装置から受信装置に保護して出力する方式としてＤＴＣＰ方式（非特許文献２参照）やＤＴＣＰ−ＩＰ方式（非特許文献３参照）が一般に広く使用されている（以下、ＤＴＣＰ方式及びＤＴＣＰ−ＩＰ方式を総称して、ＤＴＣＰ−ＩＰ方式と表記する）。例えば、特許文献１には、ストリーム記録再生装置と他の記録装置との間で認証を行って、データスクランブル用の鍵を交換し、この鍵を用いてデータを最初に記録したときのコピー制御情報を付加して伝送を行い、記録装置に記録した後、元の記録媒体から消去する技術が開示されている。

特開２００８−１６５９７５号公報

"社団法人デジタル放送推進協会｜ダビング１０に関わる運用規定改定の概要"、「ＯＮＬＩＮＥ」、「平成２１年４月９日検索」、インターネット＜ＵＲＬ：http://www.dpa.or.jp/images/news/dub10-outline.pdf＞ "Digital Transmission Licensing Administrator｜Digital Transmission Content Protection Specification Volume 1 Revision 1.51"、「ＯＮＬＩＮＥ」、「平成２１年４月９日検索」、インターネット＜ＵＲＬ：http://www.dtcp.com/data/info%2020071001%20DTCP%20V1%201p51.pdf＞ "Digital Transmission Licensing Administrator｜DTCP Volume 1 Supplement E Mapping DTCP to IP, Revision 1.2"、「ＯＮＬＩＮＥ」、「平成２１年４月９日検索」、インターネット＜ＵＲＬ：http://www.dtcp.com/data/info%2020070615%20DTCP%20V1SE%201p2.pdf＞

ところで、ＤＴＣＰ−ＩＰ方式では、コンテンツにダビング可能数が付随されている。ここで、ダビング可能数とは、そのコンテンツに関しダビングが許可されている回数を意味する。例えば、ダビング可能数７のコンテンツを送信装置から受信装置に２回ダビングする場合、まず１回目のダビング処理を実施し、送信装置で管理しているダビング可能数を６に減少させ、受信装置で当該コンテンツを利用可能にする。続いて、２回目のダビング処理を実施し、送信装置で管理しているダビング可能数を５に減少させ、受信装置で当該コンテンツを利用可能にする。これらのダビング処理は並行して実施することも可能である。しかしながら、このように、同一のコンテンツについて複数のダビング処理を行う場合、送信装置では、同一のコンテンツに対してダビング処理を複数回実施することになるため、処理回数に応じて転送時間が増大するとともに、受信装置が必要とする記憶容量も処理回数に応じて増大することとなり、暗号化のためのリソース及びその通信量が増大するという問題がある。

本発明は上記に鑑みてなされたものであって、送信装置から受信装置に同一のコンテンツを複数個ダビングする場合において、送信装置の暗号化のためのリソース及びその通信量を削減することが可能な送信装置、受信装置及びコンテンツ送受信方法を提供することを目的とする。

上述した課題を解決し、目的を達成するために、本発明は、複製可能な回数が複製可能数として予め設定されたコンテンツを、受信装置に送信する送信装置において、前記受信装置との間で共通鍵を共有するための鍵交換を行う鍵交換手段と、前記受信装置から受信したコンテンツ要求に応じ、前記共通鍵を用いて暗号化した前記コンテンツを前記受信装置に送信する暗号処理手段と、前記受信装置から前記コンテンツの利用に係る権利の移動要求を受信し、この権利の移動要求に含まれた前記コンテンツの複製数に応じた値を減算した値を前記複製可能数とする複製管理手段と、を備えたことを特徴とする。

また、本発明は、複製可能な回数が複製可能数として予め設定されたコンテンツを、送信装置から受信する受信装置において、前記送信装置との間で共通鍵を共有するための鍵交換を行う鍵交換手段と、前記コンテンツの要求を指示するコンテンツ要求を前記送信装置に送信し、当該送信装置から受信した暗号化済みの前記コンテンツを、前記共通鍵を用いて復号する暗号処理手段と、前記コンテンツの利用に係る権利として、当該コンテンツの複製数を含む権利の移動要求を前記送信装置に送信し、この複製数を前記コンテンツの複製可能数として設定する複製管理手段と、を備えたことを特徴とする。

また、本発明は、複製可能な回数が複製可能数として予め設定されたコンテンツの送受信を行う送信装置及び受信装置の夫々で実行されるコンテンツ送受信方法であって、前記送信装置は、前記受信装置との間で共通鍵を共有するための鍵交換を行う第１鍵交換工程と、前記共通鍵を用いて暗号化した前記コンテンツを前記受信装置に送信する第１暗号処理工程と、前記受信装置から前記コンテンツの利用に係る権利の移動要求を受信し、この権利の移動要求に含まれた前記コンテンツの複製数に応じた値を、前記複製可能数から減算する第１複製管理工程と、を含み、前記受信装置は、前記送信装置との間で前記共通鍵を共有するための鍵交換を行う第２鍵交換工程と、受信した暗号化済みの前記コンテンツを、前記共通鍵を用いて復号する第２暗号処理工程と、前記コンテンツの複製数を含む前記権利の移動要求を前記送信装置に送信し、この複製数を前記コンテンツの複製可能数として設定する第２複製管理工程と、を含むことを特徴とする。

本発明によれば、送信装置から受信装置に同一のコンテンツを複数個ダビングする場合に、送信装置の暗号化のためのリソース及びその通信量を削減することができる。

図１は、本発明の一実施形態に係るコンテンツ送受信システムの構成例を示す図である。 図２は、図１に示した送信装置の機能構成の一例を示すブロック図である。 図３は、図２に示したダビング管理部で管理されるコンテンツ関連情報の一例を示す図である。 図４は、図１に示した受信装置の機能構成の一例を示すブロック図である。 図５は、図４に示したダビング管理部で管理されるコンテンツ関連情報の一例を示す図である。 図６は、コンテンツ送受信システムの処理手順の一例を示すシーケンス図である。 図７は、送信装置で実行されるコンテンツのダビング処理の手順の一例を示すフローチャートである。 図８は、図７に示したダビング数判定処理の手順を示すフローチャートである。 図９は、権利の移動要求に対する送信装置の応答の一例を示す図である。 図１０は、受信装置で実行されるコンテンツのダビング処理の手順の一例を示すフローチャートである。 図１１は、送信装置が権利の移動拒否と判定した場合の処理手順の一例を示すシーケンス図である。 図１２は、情報処理装置のハードウェア構成の一例を示すブロック図である。

以下、添付図面を参照して、本発明にかかる送信装置、受信装置及びコンテンツ送受信方法の最良な実施形態を詳細に説明する。なお、本発明は以下の実施形態に限定されないものとする。

本実施形態はコンテンツ送信装置（以下、送信装置という）からコンテンツ受信装置（以下、受信装置という）へコンテンツをムーブ（移動）又はコピー（複製）するコンテンツ送受信システムに関する。ここで、ムーブとは、システム内でコンテンツがユニークに存在するものであって、コンテンツの送信後、送信装置でそのコンテンツを無効化（削除等）するものである。また、コピーとは、システム内で同一のコンテンツが複数存在するものであって、送信装置では、コンテンツの送信後においても無効化を行わない。以下、ムーブ及びコピーを総称して「ダビング」と表記する。なお、本実施形態で取り扱うコンテンツには、ダビング可能な回数がダビング可能数として予め設定されているものとする。

また、本実施形態において、コンテンツとは、「著作権保護が要求されるデジタルデータ」、すなわち「著作権保護をかけた上で伝送すべきデジタルコンテンツ」である。以下、「著作権保護が要求されるデジタルデータ」は、送信装置から受信装置への送信時に、暗号化して送信される、として説明する。

図１は、本発明の一実施形態に係るコンテンツ送受信システムの構成例を示す図である。同図に示すように、コンテンツ送受信システムは、送信装置１０と受信装置２０とを有する。ここで、送信装置１０と受信装置２０との間は、イーサネット（登録商標）、ＩＥＥＥ１３９４又はＵＳＢ等の有線ネットワーク、ＩＥＥＥ８０２．１１、Ｂｌｕｅｔｏｏｔｈ(登録商標)等の無線ネットワークで構成されるネットワークＮにより接続されている。なお、ネットワークＮに接続される送信装置１０及び受信装置２０の個数は、図１の例に限定されないものとする。また、ネットワークＮに送信装置１０及び受信装置２０以外の装置が接続されてもよい。

送信装置１０は、コンテンツのダビングを要求するダビング要求に応じて、ダビングの対象となったコンテンツの利用（ダビング）に係る権利を保護した状態で受信装置２０に送信する。また、受信装置２０は、送信装置１０から送信されたコンテンツを、ネットワークＮを介して受信する。なお、コンテンツのダビングに係る送信装置１０と受信装置２０との間の通信は、ＤＴＣＰ−ＩＰ方式に準じた方式で行われるものとする。以下、本システムを構成する各装置の機能構成について説明する。

図２は、送信装置１０の機能構成の一例を示すブロック図である。同図に示すように、送信装置１０は、コンテンツ供給部１１と、コンテンツ関連情報処理部１２と、暗号処理部１３と、認証・鍵交換処理部１４と、ダビング管理部１５と、コンテンツ伝送用コネクション管理部１６と、認証・鍵交換用コネクション管理部１７と、ネットワークＩ／Ｆ処理部１８とを備えている。

コンテンツ供給部１１は、平文のコンテンツを後述する記憶部１０６等に蓄積し、ダビング要求によりダビングの対象となったコンテンツを読み出して、コンテンツ関連情報処理部１２に供給する。なお、ダビング要求には、ダビングの対象となるコンテンツを一意に識別可能なコンテンツ識別情報の他、当該コンテンツのダビングを行う回数を指示するダビング数、このダビング要求を送信した受信装置２０を識別可能な受信装置ＩＤ（例えば、ＩＰアドレス等）が含まれるものとする。

コンテンツ関連情報処理部１２は、コンテンツ供給部１１から取得したダビング対象のコンテンツを暗号処理部１３に出力する。また、コンテンツ関連情報処理部１２は、ダビング対象のコンテンツに関連する情報として、コンテンツ識別情報、ダビング数、受信装置ＩＤの他、このコンテンツをダビングすることが可能な回数を示したダビング可能数を、ダビング管理部１５に通知する。なお、本処理の前提として、ダビング数及びダビング可能数は、「ダビング数＜ダビング可能数」の関係を有するものとする。

また、コンテンツ関連情報処理部１２は、ダビング管理部１５から通知されるダビング数減少通知に基づき、このダビング数減少通知が示す値にダビング対象となったコンテンツのダビング可能数を減少させる。なお、ダビング可能数を“０”にするようなダビング可能数減少通知であった場合、コンテンツ関連情報処理部１２は、対応するコンテンツを利用不可とする。

暗号処理部１３は、受信装置２０との間で共有化された共通鍵を用いてダビング対象のコンテンツを暗号化する。以下、暗号処理部１３により暗号化されたコンテンツを「暗号化コンテンツ」という。

認証・鍵交換処理部１４は、受信装置２０との間で認証・鍵交換処理を行うことで、コンテンツの暗号化のために用いる共通鍵と、当該共通鍵を識別可能な鍵ラベルとを生成し、ダビング数とともに受信装置２０に送信する。

また、認証・鍵交換処理部１４は、受信装置２０からの権利の移動要求をダビング管理部１５に通知し、当該ダビング管理部１５から通知される権利の移動許可や権利の移動拒否等の情報を受信装置２０に送信する。

「認証・鍵交換処理」とは、送信装置１０及び受信装置２０が、特定のライセンス機関から正しくライセンスを受けた装置であることを相互に認証し、正当な装置であると確認できた場合に、共通鍵を生成する処理を意味する。すなわち、認証・鍵交換処理が成功すると、送信装置１０と受信装置２０との間で、コンテンツの暗号化又は復号するために使用される共通鍵を共有することができる。なお、認証の方法としては、例えば、ＩＳＯ／ＩＥＣ９７９８−２やＩＳＯ／ＩＥＣ９７９８−３のような公知の手法を用いることができる。また、暗号化又は復号するための暗号アルゴリズムとしてはＡＥＳ（Advanced Encryption Standard）等の公知の手法を用いることができる。

ダビング管理部１５は、ダビング要求に対応するコンテンツのダビング可能数をコンテンツ関連情報処理部１２から受け取る。また、ダビング管理部１５は、認証・鍵交換処理で利用された受信装置ＩＤとダビング数とを認証・鍵交換処理部１４から受け取る。そして、ダビング管理部１５は、ダビング要求によりダビングの対象となった一のコンテンツについて、ダビング可能数と、受信装置ＩＤと、ダビング数とを関連付け、コンテンツ関連情報として管理する。

また、ダビング管理部１５は、受信装置２０から権利の移動要求を受信した際に、権利の移動許可を送信するか否かを判定し、送信可と判定した場合には、ダビング可能数の減少を指示するダビング可能数減少通知をコンテンツ関連情報処理部１２に通知するとともに、権利の移動許可を受信装置２０に送信する。

図３は、ダビング管理部１５で管理されるコンテンツ関連情報の一例を示す図である。同図に示すように、ダビング管理部１５は、ダビング対象となった一のコンテンツについて、「コンテンツ識別情報」と、「ダビング可能数」と、ダビング先となる受信装置２０の「受信装置ＩＤ」と、要求された「ダビング数」とを関連付けて管理する。なお、破線部で示すように、コンテンツ認証・鍵交換処理部１４により生成された共通鍵及び鍵ラベルを関連付けて管理する形態としてもよい。

図２に戻り、コンテンツ伝送用コネクション管理部１６は、受信装置２０との間で確立されるコンテンツ送信用のコネクションを管理する。また、認証・鍵交換用コネクション管理部１７は、受信装置２０との間で確立される認証及び鍵交換用のコネクションを管理する。ネットワークＩ／Ｆ処理部１８は、後述する通信装置１０８を制御し、受信装置２０に送信するコンテンツデータやコマンド等をパケットに変換する等のネットワーク処理を実行する。

次に、受信装置２０について説明する。図４は、受信装置２０の機能構成の一例を示すブロック図である。同図に示すように、受信装置２０は、コンテンツ処理部２１と、コンテンツ関連情報処理部２２と、暗号処理部２３と、認証・鍵交換処理部２４と、ダビング管理部２５と、コンテンツ伝送用コネクション管理部２６と、認証・鍵交換用コネクション管理部２７と、ネットワークＩ／Ｆ処理部２８とを備えている。

コンテンツ処理部２１は、コンテンツ関連情報処理部２２から入力されるダビング対象のコンテンツを、後述する表示部１０４に出力したり、記憶部１０６に蓄積したりするための処理を行う。

コンテンツ関連情報処理部２２は、暗号処理部２３で復号されたコンテンツを、当該コンテンツに関連する情報（コピー制御情報）に従って処理するようコンテンツ供給部１１に提供する。また、コンテンツ関連情報処理部２２は、暗号処理部２３で復号されたコンテンツに対応するダビング数をダビング管理部２５から受け取り、当該コンテンツのダビング可能数として設定する。

暗号処理部２３は、認証・鍵交換処理部２４により送信装置１０との間で共有化された共通鍵を使用して、送信装置１０から受信した暗号化コンテンツの復号を行う。

認証・鍵交換処理部２４は、送信装置１０との間で、認証・鍵交換処理を実行する。また、認証・鍵交換処理部２４は、認証・鍵交換処理が成功すると、暗号化コンテンツの復号に利用する共通鍵、当該共通鍵の鍵ラベル及びダビング数を送信装置１０から受信し、ダビング管理部２５に通知する。なお、認証・鍵交換処理部２４は、送信装置１０との間で共有した共通鍵及び鍵ラベルを管理し、暗号処理部２３に提供する。

さらに、認証・鍵交換処理部２４は、ダビング管理部２５から通知される権利の移動要求を送信装置１０に送信するとともに、送信装置１０から権利の移動許可を受信すると、その旨をダビング管理部２５に通知する。

ダビング管理部２５は、認証・鍵交換処理で利用したダビング数を認証・鍵交換処理部２４から受け取り、ダビング対象のコンテンツのコンテンツ識別情報とともに、当該コンテンツに関連するコンテンツ関連情報として管理する。また、ダビング管理部２５は、ダビング要求に対応するコンテンツ（暗号化コンテンツ）の受信が完了したことを検知すると、ダビング数を含む権利の移動要求を送信装置１０に送信する。

そして、ダビング管理部２５は、権利の移動許可を送信装置１０から受信した際に、受信したコンテンツに関連するダビング数をコンテンツ関連情報処理部２２に通知する。なお、権利の移動拒否とともに後述する希望ダビング数を送信装置１０から受信した場合には、この希望ダビング数をダビング対象のコンテンツに関連するダビング数として再設定し、再度権利の移動要求を送信する。

図５は、ダビング管理部２５で管理されるコンテンツ関連情報の一例を示す図である。同図に示すように、ダビング管理部２５は、ダビング対象となった一のコンテンツについて、当該コンテンツの「コンテンツ識別情報」と、「ダビング数」とを関連付けて管理する。ダビング管理部２５は、ダビング要求が発生し、送信装置１０との間で認証・鍵交換処理が成功すると、この認証・鍵交換処理で利用したダビング数を認証・鍵交換処理部２４から受け取り、コンテンツ識別情報とともに管理する。このとき、これらの情報とともに、ダビング可能数、共通鍵及び鍵ラベルを関連付けて管理する形態としてもよい（破線部参照）。

図４に戻り、コンテンツ伝送用コネクション管理部２６は、送信装置１０との間で確立されるコンテンツ送受信用のコネクションを管理する。また、認証・鍵交換用コネクション管理部２７は、送信装置１０との間で確立される認証及び鍵交換用のコネクションを管理する。ネットワークＩ／Ｆ処理部２８は、後述する通信装置１０８を制御し、送信装置１０に送信するコマンド等をパケットに変換する等のネットワーク処理を実行する。

以下、本実施形態のコンテンツ送受信システムの動作について説明する。図６は、コンテンツ送受信システムの処理手順の一例を示すシーケンス図である。同図では、送信装置１０から受信装置２０へ、同一のコンテンツを異なるコンテンツとして２度（２個）ダビングする例について説明する。なお、同図では、送信装置１０と受信装置２０との間の通信が、コンテンツ伝送用のコネクションＨと、コマンド伝送用のコネクションＡとを用いて行われるものとするが、この例に限定されないものとする。

まず、送信装置１０又は受信装置２０を操作するユーザからの指示入力に応じ、送信装置１０から受信装置２０（又は、受信装置２０から送信装置１０）へコンテンツのダビング要求がなされると（ステップＳ１１）、受信装置２０の認証・鍵交換処理部２４は、コネクションＡを用いて認証・鍵交換処理を開始する（ステップＳ１２）。

送信装置１０の認証・鍵交換処理部１４では、ステップＳ１２の処理に応じて、認証・鍵交換処理の成功を確認すると、送信装置１０と受信装置２０との間でコンテンツを暗号化／復号するために利用する共通鍵ＫＸＭ及び鍵ラベルＫＸＭ＿ｌａｂｅｌを生成し、ダビング数ＤＣ＝２とともに受信装置２０に送信する（ステップＳ１３）。

一方、受信装置２０では、認証・鍵交換処理部２４が共通鍵ＫＸＭ、鍵ラベルＫＸＭ＿ｌａｂｅｌ及びダビング数ＤＣ＝２を受信すると、暗号処理部２３が、コネクションＨを用いて、ダビング対象のコンテンツを要求するコンテンツ要求を送信装置１０に送信する（ステップＳ１４）。

送信装置１０の暗号処理部１３では、受信装置２０から受信したコンテンツ要求に応じ、受信装置２０との間で共有した共通鍵ＫＸＭを用いて、要求されたコンテンツ、即ちダビング対象のコンテンツを暗号化し、暗号化コンテンツとして受信装置２０に送信する（ステップＳ１５）。

受信装置２０に送信された暗号化コンテンツは、暗号処理部２３により共通鍵ＫＸＭを用いて復号され、コンテンツ関連情報処理部２２に出力される。また、暗号化コンテンツの送受信が完了すると、ダビング管理部２５は、コネクションＡを用いて、ダビング対象のコンテンツに対する権利の移動要求を、ダビング数ＤＣ＝２と、このダビング数のＭＡＣ値（ＭＡＣ［ＤＣ＝２］）とともに送信装置１０に送信する（ステップＳ１６）。ここで、ＭＡＣ値とは、ダビング数のＭＡＣ（Message Authentication Code）であって、ダビング数の正当性を検証するために利用する。なお、ＭＡＣ値の算出手法は特に問わないものとするが、例えば、ＳＨＡ−１等のハッシュ関数を用いた公知の手法を用いることが可能である。

一方、送信装置１０のダビング管理部１５は、受信装置２０から権利の移動要求を受信すると、この権利の移動要求に含まれたダビング数に基づいて、この要求を許可する否かを判定する。ここで、要求を許可すると判定した場合、ダビング管理部１５は、コネクションＡを用いて、権利の移動許可をダビング数ＤＣ＝２とともに受信装置２０に送信する（ステップＳ１７）。なお、ダビング管理部１５が、権利の移動要求を拒否する場合の処理手順については後述する（図１１参照）。

次に、図７を参照して、送信装置１０の動作について説明する。ここで、図７は、送信装置１０で実行されるコンテンツのダビングに係る処理（ダビング処理）の手順の一例を示すフローチャートである。

まず、送信装置１０では、受信装置２０から特定のコンテンツを要求することを指示したダビング要求を受信、或いは受信装置２０に特定のコンテンツを提供することを指示したダビング要求を送信するによって、本処理を開始する（ステップＳ２１）。このとき、コンテンツ関連情報処理部１２は、ダビング要求によりダビング対象となったコンテンツのダビング可能数をダビング管理部１５に通知するとともに、このコンテンツを暗号処理部１３に出力する。また、ダビング管理部１５は、ダビング対象のコンテンツのコンテンツ識別情報と、当該コンテンツのダビング可能数、受信装置２０の受信装置ＩＤ、ステップＳ２２で通知されたダビング数等をダビング関連情報として管理する。

続いて、認証・鍵交換処理部１４は、受信装置２０から認証・鍵交換処理の開始を要求する認証・鍵交換要求を受信、或いは受信装置２０に認証・鍵交換処理の開始を要求する認証・鍵交換要求を送信することで、受信装置２０の認証・鍵交換処理部２４との間で認証・鍵交換処理を開始する（ステップＳ２２）。そして、認証・鍵交換処理部１４は、認証・鍵交換処理が成功したか否かを判定し、失敗と判定した場合には（ステップＳ２３；Ｎｏ）、その旨を指示するエラーメッセージを受信装置２０に送信した後（ステップＳ３０）、本処理を終了する。

一方、認証・鍵交換処理が成功したと判定した場合（ステップＳ２３；Ｙｅｓ）、認証・鍵交換処理部１４は、コンテンツの暗号化／復号で用いる共通鍵及び当該共通鍵の鍵ラベルを生成し、ダビング管理部２５に管理されたダビング対象のコンテンツのダビング数とともに受信装置２０に送信する（ステップＳ２４）。

続いて、暗号処理部１３は、受信装置２０から送信されたコンテンツ要求を受信すると（ステップＳ２５）、このコンテンツ要求で要求されたダビング対象のコンテンツに対応する共通鍵が、ダビング管理部１５に管理されているか否かを判定する（ステップＳ２６）。ここで、共通鍵が存在しないと判定した場合（ステップＳ２６；Ｎｏ）、暗号処理部１３は、その旨を示すエラーメッセージを受信装置２０に送信し（ステップＳ３０）、本処理を終了する。

一方、共通鍵が存在すると判定した場合（ステップＳ２６；Ｙｅｓ）、暗号処理部１３は、その共通鍵を用いてコンテンツ関連情報処理部１２から取得したダビング対象のコンテンツを暗号化し、受信装置２０に送信する（ステップＳ２７）。

続いて、ダビング管理部１５は、受信装置２０から権利の移動要求を受信すると（ステップＳ２８）、この権利の移動要求に含まれたダビング数及びＭＡＣ値に基づいて、当該ダビング数の正当性を確認する（ステップＳ２９）。具体的に、ダビング管理部１５は、受信装置２０で用いられたものと同様のハッシュ関数を用いて、権利の移動要求に含まれたダビング数から照合用のＭＡＣ値を算出し、この照合用のＭＡＣ値と権利の移動要求に含まれたＭＡＣ値とを比較することでダビング数の正当性を検証する。

ステップＳ２９において、ダビング数が不当と判定した場合（ステップＳ２９；Ｎｏ）、ダビング管理部１５は、その旨を示すエラーメッセージ（権利の移動拒否）を受信装置２０に送信し（ステップＳ３０）、本処理を終了する。

一方、ステップＳ２９において、ダビング数の正当性を確認した場合（ステップＳ２９；Ｙｅｓ）、ダビング管理部１５は、権利の移動要求に含まれたダビング数と、ダビング対象のコンテンツに係るコンテンツ関連情報中のダビング数及びダビング可能数とに基づいて、ダビング数判定処理を実行する（ステップＳ３１）。以下、図８を参照して、ステップＳ３１のダビング数判定処理について説明する。

図８は、ダビング数判定処理の手順を示すフローチャートである。まず、ダビング管理部１５は、権利の移動要求に含まれたダビング数と、コンテンツ関連情報に含まれたダビング数及びダビング可能数とを比較する（ステップＳ３１１）。ここで、権利の移動要求に含まれたダビング数が、コンテンツ関連情報中のダビング数より小さいと判定した場合（ステップＳ３１２；Ｙｅｓ）、ダビング管理部１５は、権利の移動要求に含まれたダビング数だけコンテンツ関連情報中のダビング可能数を減少させ（ステップＳ３１５）、ステップＳ３２に移行する。

また、権利の移動要求に含まれたダビング数が、コンテンツ関連情報中のダビング数より大きく、当該コンテンツ関連情報中のダビング可能数より小さいと判定した場合（ステップＳ３１２；Ｎｏ→ステップＳ３１３；Ｙｅｓ）、ダビング管理部１５は、権利の移動要求に含まれたダビング数だけコンテンツ関連情報中のダビング可能数を減少させ（ステップＳ３１５）、ステップＳ３２に移行する。

また、権利の移動要求に含まれたダビング数が、コンテンツ関連情報中のダビング数と一致すると判定した場合（ステップＳ３１２；Ｎｏ→ステップＳ３１３；Ｎｏ→ステップＳ３１４；Ｙｅｓ）、ダビング管理部１５は、権利の移動要求に含まれたダビング数だけコンテンツ関連情報中のダビング可能数を減少させ（ステップＳ３１５）、ステップＳ３２に移行する。

また、権利の移動要求に含まれたダビング数が、コンテンツ関連情報中のダビング数より大きく、当該コンテンツ関連情報中のダビング可能数より大きいと判定した場合（ステップＳ３１２；Ｎｏ→ステップＳ３１３；Ｎｏ→ステップＳ３１４；Ｎｏ）、ダビング管理部１５は、権利の移動要求に含まれたダビング数を拒否し、このダビング数とは異なる希望ダビング数を含んだ権利の移動拒否を受信装置２０に送信した後（ステップＳ３１６）、ステップＳ２８に再び戻る。なお、希望ダビング数は、ダビング可能数未満の値であれば特に問わないものとする。例えば、コンテンツ関連情報中のダビング数をそのまま用いる形態としてもよいし、送信装置１０又は受信装置２０を操作するユーザにダビング可能数未満の値を入力させるような形態としてもよい。

図７に戻り、ダビング管理部１５は、ステップＳ３１の処理で変更したダビング可能数をコンテンツ関連情報処理部１２にダビング可能数減少通知として通知することで、ダビング対象となったコンテンツのダビング可能数を、ダビング可能数減少通知が示す値に減少させる（ステップＳ３２）。そして、ダビング管理部１５は、権利の移動許可を受信装置２０に送信し（ステップＳ３３）、本処理を終了する。

図９は、権利の移動要求に対する送信装置１０（ダビング管理部１５）の応答の一例を示す図である。ダビング管理部１５は、受信装置２０からの権利の移動要求に応じて、同図に示す４つのパターン（レスポンスＮｏ．０〜Ｎｏ．３）の応答を受信装置２０に送信する。

ここで「レスポンスＮｏ．０」は、エラーが存在しない旨の応答、即ち権利の移動許可を送信することを意味する。この「レスポンスＮｏ．０」は、受信装置２０からの権利の移動要求に含まれたダビング数が、送信装置１０で管理しているダビング数と一致している場合や、送信装置１０で管理しているダビング可能数以下の場合に用いられる。

「レスポンスＮｏ．１」は、不明なエラーを示す旨の応答（権利の移動拒否）を送信することを意味する。この「レスポンスＮｏ．１」は、受信装置２０からの権利の移動要求が正当でない場合等に利用される。

「レスポンスＮｏ．２」は、現在、権利の移動処理は実行できないことを示す旨の応答（権利の移動拒否）を送信することを意味する。この「レスポンスＮｏ．２」は、送信装置１０が権利の移動処理の準備が完了していない場合等に利用される。

「レスポンスＮｏ．３」は、指定したダビング数（希望ダビング数）を用いて、再度権利の移動要求を送信することを指示する旨の応答（権利の移動拒否）を送信することを意味する。この「レスポンスＮｏ．３」は、受信装置２０からの権利の移動要求に含まれたダビング数が送信装置で認可できないと判定された場合に利用される。

次に、図１０を参照して、受信装置２０の動作について説明する。ここで、図１０は、受信装置２０で実行されるコンテンツのダビングに係る処理（ダビング処理）の手順の一例を示すフローチャートである。

まず、受信装置２０では、送信装置１０から特定のコンテンツを提供することを指示したダビング要求を受信、或いは送信装置１０に特定のコンテンツを要求することを指示したダビング要求を送信するによって、コンテンツのダビング処理を開始する（ステップＳ４１）。

続いて、認証・鍵交換処理部２４は、送信装置１０から認証・鍵交換処理の開始を要求する認証・鍵交換要求を受信、或いは送信装置１０に認証・鍵交換処理の開始を要求する認証・鍵交換要求を送信することで、送信装置１０の認証・鍵交換処理部１４との間で認証・鍵交換処理を開始する（ステップＳ４２）。

認証・鍵交換処理部２４は、送信装置１０からの応答に基づき、認証・鍵交換処理が成功したか否かを判定する（ステップＳ４３）。ここで、送信装置１０からエラーメッセージを受信した場合、認証・鍵交換処理部２４は認証・鍵交換処理が失敗したと判定し（ステップＳ４３；Ｎｏ）、本処理を終了する。

また、送信装置１０から共通鍵、鍵ラベル及びダビング数を受信した場合、認証・鍵交換処理部２４は、認証・鍵交換処理が成功したと判定し（ステップＳ４３；Ｙｅｓ）、ステップＳ４４に移行する。なお、ダビング管理部２５は、これまでの処理で得られた、ダビング対象となったコンテンツを識別するコンテンツ識別情報、当該コンテンツのダビング数等をコンテンツ関連情報として管理する。

次いで、暗号処理部２３は、ダビング対象のコンテンツを要求するコンテンツ要求を送信装置１０に送信する（ステップＳ４４）。次いで、暗号処理部２３は、コンテンツ要求に対する送信装置１０からの応答に基づいて、コンテンツ要求が許可されたか否かを判定する（ステップＳ４５）。ここで、送信装置１０からエラーメッセージを受け付けた場合、暗号処理部２３は、コンテンツ要求が拒否されたと判定し（ステップＳ４５；Ｎｏ）、本処理を終了する。

一方、ステップＳ４５において、送信装置１０から暗号化コンテンツを受け付けた場合、暗号処理部２３は、コンテンツ要求が許可されたと判定し（ステップＳ４５；Ｙｅｓ）、この暗号化コンテンツに対応する共通鍵を用いて、暗号化コンテンツを復号した後、コンテンツ関連情報処理部２２に出力する（ステップＳ４６）。

コンテンツの受信が完了すると、ダビング管理部２５は、ダビング数及び当該ダビング数のＭＡＣ値等を含んだ権利の移動要求を生成し、送信装置１０に送信する（ステップＳ４７）。そして、ダビング管理部２５は、権利の移動要求に対する送信装置１０からの応答に基づいて、権利の移動要求が許可されたか否かを判定する（ステップＳ４８）。ステップＳ４８において、送信装置１０から権利の移動拒否を受信した場合、ダビング管理部２５は、権利の移動要求が許可されなかったと判定し（ステップＳ４８；Ｎｏ）、本処理を終了する。

また、送信装置１０から権利の移動拒否とともに希望ダビング数を受信した場合、ダビング管理部２５は、ダビング数が認可されなかったと判定し（ステップＳ４８；ダビング数エラー）、コンテンツ関連情報に含まれたダビング数の値を、希望ダビング数として指示されたダビング数に変更した後（ステップＳ４９）、ステップＳ４７の処理に再び戻る。これにより、変更後のダビング数及び当該ダビング数のＭＡＣ値等を含んだ権利の移動要求が、送信装置１０に再度送信される。

なお、本処理では、送信装置１０から通知された希望ダビング数に直ちに変更する形態としたが、これに限らず、ダビング数を変更する旨のメッセージを後述する表示部１０４等に表示することで、受信装置２０を操作するユーザに提示した後、このユーザから後述する操作入力部１０５を介して入力される指示情報に基づいて、希望ダビング数を容認するか否かを判断する形態としてもよい。

また、送信装置１０から権利の移動許可を受信した場合、ダビング管理部２５は、権利の移動要求が許可されたと判定する（ステップＳ４８；Ｙｅｓ）。そして、ダビング管理部２５は、権利の移動許可に含まれたダビング数をコンテンツ関連情報処理部２２に通知することで、このダビング数をダビング対象コンテンツのダビング可能数として設定させ（ステップＳ５０）、本処理を終了する。

図１１は、送信装置１０が権利の移動拒否と判定した場合の処理手順の一例を示すシーケンス図である。なお、権利の移動処理までの手順については、図６と同様であるため図示を省略している。

暗号化コンテンツの送受信が完了すると、受信装置２０のダビング管理部２５は、コネクションＡを用いて、権利の移動要求をダビング数ＤＣ＝７及び当該ダビング数のＭＡＣ値（ＭＡＣ［ＤＣ７］）とともに送信装置１０に送信する（ステップＳ６１）。

ここで、送信装置１０のダビング管理部１５は、権利の移動要求に含まれたダビング数ＤＣ＝７が、自己が管理するエントリ中のダビング数より大きく、ダビング可能数より大きいと判定すると、上述したレスポンスＮｏ．３により、権利の移動拒否とともに希望ダビング数を受信装置２０に送信する（ステップＳ６２）。なお、図１１では、希望ダビング数として２（ＤＣ＝２）が送信された例を示している。

受信装置２０では、送信装置１０から送信された権利の移動拒否（ＤＣ＝２）を受信すると、ダビング管理部２５は、コネクションＡを用いて、希望ダビング数として通知されたダビング数（ＤＣ＝２）及び当該ダビング数のＭＡＣ値（ＭＡＣ［ＤＣ＝２］）を含んだ権利の移動要求を送信装置１０に再度送信する（ステップＳ６３）。そして、送信装置１０のダビング管理部１５は、権利の移動許可をダビング数ＤＣ＝２とともに受信装置２０に送信する（ステップＳ６４）。

このように、本実施形態によれば、送信装置１０から受信装置２０に同一のコンテンツを複数個ダビングする場合においても、このコンテンツの暗号化／復号に係る共通鍵を各ダビング処理で共用することが可能である。これにより、ダビング対象のコンテンツに施す暗号化の回数を１度に抑えることができるため、当該コンテンツの暗号化／復号に係るリソースを低減することが可能である。

次に、上述した送信装置１０及び受信装置２０のハードウェア構成について説明する。送信装置１０及び受信装置２０は、例えば、ＨＤＤレコーダやＰＣ（Personal Computer）等の情報処理装置を用いて実現することが可能である。

ここで、図１２は、情報処理装置のハードウェア構成の一例を示すブロック図である。同図に示すように、情報処理装置は、情報処理を行うＣＰＵ（Central Processing Unit）１０１、ＢＩＯＳなどを記憶した読出し専用メモリであるＲＯＭ（Read Only Memory）１０２、各種データを書換え可能に記憶するＲＡＭ（Random Access Memory）１０３、処理経過や結果等を操作者に表示するＣＲＴ（Cathode Ray Tube）やＬＣＤ（Liquid Crystal Display）等の表示部１０４、ユーザがＣＰＵ１０１に命令や情報等を入力するためのキーボードやボタン等の操作入力部１０５、各種データベースとして機能するとともに各種のプログラムを記憶するＨＤＤ（Hard Disk Drive）等の記憶部１０６、記憶媒体Ｍを用いて情報を保管したり外部に情報を配布したり外部から情報を入手するためのＣＤ−ＲＯＭドライブ等の媒体読取装置１０７、各通信回線を介して外部の他の機器と通信により情報を伝達するための通信装置１０８等から構成されており、これらの各部はバス１０９により接続されている。

このような情報処理装置では、ＣＰＵ１０１が記憶部１０６に記憶されたプログラムをＲＡＭ１０３に読み込み、このプログラムを起動させることで、各種の機能部を実現する。すなわち、上述した送信装置１０及び受信装置２０の各機能部を、ＣＰＵ１０１とプログラムとの協働により実現させる場合、記憶部１０６に記憶されているプログラムの違いによって、情報処理装置は送信装置１０及び受信装置２０として夫々機能することになる。

また、プログラムは、ＣＤ−ＲＯＭやＤＶＤなどの各種の光ディスク、各種光磁気ディスク、フレキシブルディスクなどの各種磁気ディスク、半導体メモリ等の各種方式のメディア等の記憶媒体Ｍに記録され、この記憶媒体Ｍに記録されたプログラムが記憶部１０６にインストールされる。このため、ＣＤ−ＲＯＭ等の光情報記録メディアやＦＤ等の磁気メディア等の可搬性を有する記憶媒体Ｍも、プログラムを記憶する記憶媒体となり得る。また、プログラムは、通信装置１０８を介して外部から取り込まれ、記憶部１０６にインストールされる形態としてもよい。

以上、発明の実施の形態について説明したが、本発明は、上記実施の形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化することができる。また、上記実施の形態に開示されている複数の構成要素の適宜な組み合わせにより、種々の発明を形成することができる。例えば、実施の形態に示される全構成要素からいくつかの構成要素を削除してもよい。さらに、異なる実施の形態にわたる構成要素を適宜組み合わせても良い。

以上のように、本発明にかかる送信装置、受信装置及びコンテンツ送受信方法は、ＤＴＣＰ−ＩＰ方式を用いたコンテンツの送受信に有用であり、特に、送信装置から受信装置に同一のコンテンツを複数個ダビングする場合に適している。

１０ 送信装置
１１ コンテンツ供給部
１２ コンテンツ関連情報処理部
１３ 暗号処理部
１４ 認証・鍵交換処理部
１５ ダビング管理部
１６ コンテンツ伝送用コネクション管理部
１７ 鍵交換用コネクション管理部
１８ ネットワークＩ／Ｆ処理部
２０ 受信装置
２１ コンテンツ処理部
２２ コンテンツ関連情報処理部
２３ 暗号処理部
２４ 認証・鍵交換処理部
２５ ダビング管理部
２６ コンテンツ伝送用コネクション管理部
２７ 鍵交換用コネクション管理部
２８ ネットワークＩ／Ｆ処理部
１０１ ＣＰＵ
１０２ ＲＯＭ
１０３ ＲＡＭ
１０４ 表示部
１０５ 操作入力部
１０６ 記憶部
１０７ 媒体読取装置
１０８ 通信装置
１０９ バス

Claims (9)

1. 複製可能な回数が複製可能数として予め設定されたコンテンツを、受信装置に送信する送信装置において、
   前記受信装置との間で共通鍵を共有するための鍵交換を行う鍵交換手段と、
   前記受信装置から受信したコンテンツ要求に応じ、前記共通鍵を用いて暗号化した前記コンテンツを前記受信装置に送信する暗号処理手段と、
   前記受信装置から前記コンテンツの利用に係る権利の移動要求を受信し、この権利の移動要求に含まれた前記コンテンツの複製数に応じた値を減算した値を前記複製可能数とする複製管理手段と、
   を備えたことを特徴とする送信装置。
2. 前記複製管理手段は、前記権利の移動要求に含まれた複製数が前記複製可能数未満の場合に、この複製数を減算した値を前記複製可能数とするとともに、この複製数を許可するメッセージを前記受信装置に送信することを特徴とする請求項１に記載の送信装置。
3. 前記複製管理手段は、前記権利の移動要求に含まれた複製数が、前記複製可能数以上の場合に、この複製数を拒否するメッセージとともに、前記複製数とは異なる値を希望複製数として前記受信装置に送信することを特徴とする請求項１又は２に記載の送信装置。
4. 前記鍵交換手段は、前記共通鍵とともに前記コンテンツの複製数を前記受信装置に送信し、
   前記複製管理手段は、前記鍵交換手段で送信された前記複製数の値を、前記権利の移動要求に含まれた前記複製数として前記受信装置から受け付けることを特徴とする請求項１に記載の送信装置。
5. 前記複製管理手段は、複製の対象となったコンテンツについて、当該コンテンツを識別するコンテンツ識別情報と、前記複製可能数と、前記鍵交換手段が前記受信装置に送信した複製数とをコンテンツ関連情報として管理することを特徴とする請求項１に記載の送信装置。
6. 複製可能な回数が複製可能数として予め設定されたコンテンツを、送信装置から受信する受信装置において、
   前記送信装置との間で共通鍵を共有するための鍵交換を行う鍵交換手段と、
   前記コンテンツの要求を指示するコンテンツ要求を前記送信装置に送信し、当該送信装置から受信した暗号化済みの前記コンテンツを、前記共通鍵を用いて復号する暗号処理手段と、
   前記コンテンツの利用に係る権利として、当該コンテンツの複製数を含む権利の移動要求を前記送信装置に送信し、この複製数を前記コンテンツの複製可能数として設定する複製管理手段と、
   を備えたことを特徴とする受信装置。
7. 前記複製管理手段は、前記送信装置から通知される前記複製数を前記コンテンツの複製可能数として設定することを特徴とする請求項６に記載の受信装置。
8. 前記複製管理手段は、前記権利の移動要求として送信した前記複製数とは異なる値を前記送信装置から受信した場合、この値を前記コンテンツの前記複製可能数として設定することを特徴とする請求項６に記載の受信装置。
9. 複製可能な回数が複製可能数として予め設定されたコンテンツの送受信を行う送信装置及び受信装置の夫々で実行されるコンテンツ送受信方法であって、
   前記送信装置は、
   前記受信装置との間で共通鍵を共有するための鍵交換を行う第１鍵交換工程と、
   前記共通鍵を用いて暗号化した前記コンテンツを前記受信装置に送信する第１暗号処理工程と、
   前記受信装置から前記コンテンツの利用に係る権利の移動要求を受信し、この権利の移動要求に含まれた前記コンテンツの複製数に応じた値を、前記複製可能数から減算する第１複製管理工程と、
   を含み、
   前記受信装置は、
   前記送信装置との間で前記共通鍵を共有するための鍵交換を行う第２鍵交換工程と、
   受信した暗号化済みの前記コンテンツを、前記共通鍵を用いて復号する第２暗号処理工程と、
   前記コンテンツの複製数を含む前記権利の移動要求を前記送信装置に送信し、この複製数を前記コンテンツの複製可能数として設定する第２複製管理工程と、
   を含むことを特徴とするコンテンツ送受信方法。

Images