JP4732746B2 - コンテンツ配信システム、ライセンス配信方法および端末装置 - Google Patents

Description

本発明は、放送および通信を用いて、暗号化した映像、音楽などのデジタルコンテンツ（以下、「コンテンツ」と記述する。）と、少なくともコンテンツの利用条件とコンテンツの暗号化に用いたコンテンツ鍵を含むライセンスを配信し、ユーザが端末装置でコンテンツを利用するシステムに関し、特に、受信したライセンスのフォーマットを変換する端末装置を含むシステムに関する。

近年、デジタルネットワークにより、ユーザの端末装置にコンテンツを配信するシステムが提案されている。ここで、端末装置とは、少なくともＣＰＵと、メモリと、端末装置を制御するソフトウェアから構成される機器のことである。このようなコンテンツ配信システムでは、コンテンツはコンテンツ提供者からユーザの端末装置へ暗号化して配信され、コンテンツを購入したユーザの端末装置にはライセンスが配信される。ここで、ライセンスとは、少なくともコンテンツの利用条件とコンテンツの暗号化に用いたコンテンツ鍵を含むデータであり、例えば、コンテンツ提供者などがライセンス発行者として生成する。

コンテンツの利用条件には、例えば、"３回利用可能"などの、コンテンツの利用に関する条件が記述されている。端末装置には、ライセンスの利用条件からコンテンツの利用可否を判定し、コンテンツ鍵の利用を制御する、ライセンス処理部がある。

このように、ライセンスにより、ライセンス発行者の意図したとおりのコンテンツ利用を実現する方法はＤＲＭ（Digital Rights Management）と呼ばれ、複数のＤＲＭ方式が提案されている。

コンテンツを提供するコンテンツ提供者には、ユーザによるコンテンツ購入機会拡大のため、複数の配信経路で暗号化コンテンツおよびライセンスを配信したいという要求があり、放送および通信で配信する方法が提案されている。

通常、ライセンスのフォーマットと、ライセンスの処理方法は、ＤＲＭ方式の方式設計者により規定されるが、例えば、放送では総務省によりコンテンツ鍵の伝送方法が一部規定されているように、ＤＲＭ方式の方式設計者以外の、例えば、配信事業者などによりライセンスの伝送路上でのフォーマット（以下「伝送フォーマット」と記述する。）が一部規定されることがあり、１つのＤＲＭ方式でも、配信経路に応じてライセンスの伝送フォーマットを変更する場合がある。

従来、端末装置内での利用条件の処理を共通化するために、配信業者毎に利用条件のフォーマットが異なる場合には、受信した利用条件を内容が同一の統一フォーマットに変換している（例えば、特許文献１参照）。

端末装置が複数の伝送フォーマットのライセンスを受信する場合には、受信した伝送フォーマットのライセンスを共通の処理用のフォーマット（以下、「処理フォーマット」と記述する。）に変換することで、ライセンス処理を共通化できるため、端末装置内の処理を効率化することができる。
特開２００１−２０２０８８号公報

しかし、端末装置で複数のＤＲＭ方式でライセンスを処理する場合には、ＤＲＭ方式毎にセキュリティを確保することが必要なため、それぞれのＤＲＭ方式のライセンス処理部で独自にライセンスを処理することから、ＤＲＭ方式毎に処理フォーマットが異なることがある。また、ＤＲＭ方式によっては、サービス毎に処理を分けるなどの理由から、１つのＤＲＭ方式でも複数の処理フォーマットを規定することもある。

従来の方法では、端末装置がライセンスを処理フォーマットに変換する場合に、ライセンス発行者がライセンス毎にライセンスの処理フォーマットを指定することができないという課題を有している。

さらに、ライセンス発行者がライセンス毎に端末装置でのライセンス処理フォーマットを指定することができたとしても、フォーマット変換で生成されたライセンスの内容を端末装置において検証する方法がなく、改ざん検出ができないという課題がある。

本発明は、こうした従来の問題点を解決するものであり、端末装置でライセンスのフォーマット変換を行うコンテンツ配信システムにおいて、ライセンス発行者によるライセンスの変換フォーマットの指定と、フォーマット変換で生成されたライセンスの改ざん検出とを可能とするコンテンツ配信システムを提供することを目的とする。

この課題を解決するために、本発明の一形態であるコンテンツ配信システムは、コンテンツ配信サーバと、ライセンス管理サーバと、中継サーバと、端末装置とを備えるコンテンツ配信システムであって、前記コンテンツ配信サーバは、前記端末装置に、コンテンツを送信するコンテンツ送信手段を備え、前記ライセンス管理サーバは、前記端末装置におけるコンテンツの利用を制御するための第１のライセンスを第１のフォーマットで生成する第１ライセンス生成手段と、前記第１のライセンスの改ざんを検出するため、前記第１のライセンスに対するデジタル署名を生成するデジタル署名生成手段と、前記端末装置との間の伝送路の帯域が所定の伝送帯域より狭い、または、通信速度が所定の通信速度よりも遅いときには、前記第１のライセンスに、前記デジタル署名と、前記第１のフォーマットとは異なる第２のフォーマットで生成される、前記第１のライセンスと同内容である第２のライセンスに対する、変換フォーマットを指定する情報であるフォーマット指定情報を付加して、ライセンス生成情報を生成するライセンス情報生成手段と、生成された前記ライセンス生成情報を、前記中継サーバに送信する送信手段とを備え、前記中継サーバは、前記ライセンス管理サーバから前記ライセンス生成情報を受信するライセンス生成情報受信手段と、前記ライセンス生成情報を用いて前記第１のフォーマットとは異なる第２のフォーマットであり、前記第１のライセンスと同内容である第２のライセンスを生成し、生成された第２のライセンスに、前記フォーマット指定情報と、前記デジタル署名と、を付加する第２ライセンス生成手段と、前記フォーマット指定情報と、前記デジタル署名と、を付加された前記第２のライセンスを、前記端末装置に送信する第２ライセンス送信手段とを備え、前記端末装置は、前記コンテンツ配信サーバから、前記コンテンツを受信するコンテンツ受信手段と、前記中継サーバから、前記フォーマット指定情報と、前記デジタル署名と、を付加された前記第２のライセンスを、受信する第２ライセンス受信手段と、前記第２のライセンスを、前記フォーマット指定情報に従って、前記第１のフォーマットに変換するフォーマット変換手段と、前記第１のフォーマットに変換して得られる前記第１のライセンスの改ざんの有無を、前記デジタル署名に基づいて判定する判定手段と、判定の結果、改ざんなしと判定された場合、前記第１のライセンスに従って、受信された前記コンテンツを利用する利用手段とを備える。
また、本発明の他の形態であるコンテンツ配信システムは、ライセンス管理サーバと、中継サーバと、端末装置とを備えるコンテンツ配信システムであって、前記ライセンス管理サーバは、前記端末装置におけるコンテンツの利用を制御するための第１のライセンスを第１のフォーマットで生成する第１ライセンス生成手段を備え、前記中継サーバは、前記第１のライセンスに、前記第１のライセンスの改ざんを検出するための改ざん検出情報が付加された第２のライセンスを、前記第１のフォーマットとは異なる第２のフォーマットで生成する第２ライセンス生成手段を備え、前記端末装置は、前記第２のライセンスを前記中継サーバから取得し、前記第１のフォーマットに変換するフォーマット変換手段と、前記第１のフォーマットに変換された前記第１のライセンスの改ざんの有無を、前記改ざん検出情報に基づいて判定する判定手段と、判定の結果、改ざんなしと判定された場合、前記第１のライセンスに従って、コンテンツを利用する利用手段とを備える。

以上のように本発明のコンテンツ配信システムによれば、第２のライセンスには、第１のライセンスの改ざんを検出するための改ざん検出情報が含まれているので、端末装置において、第２のライセンスのフォーマットを第１のフォーマットに変換して得られる第１のライセンスの改ざんの有無を、前記改ざん検出情報に基づいて判定することができる。

また、前記ライセンス管理サーバは、さらに、前記端末装置との間の伝送路に応じて、前記第１のライセンスの改ざんを検出するための改ざん検出情報を生成し、生成された改ざん検出情報を前記中継サーバに送信する改ざん検出情報生成手段を備えるとしてもよい。

これにより、ライセンス管理サーバから改ざん検出情報を受信したときだけ中継サーバが第２のライセンスを生成するとしておけば、ライセンス管理サーバと端末装置との間の伝送路に応じて、端末装置に第２のライセンスを取得させることができる。

また、前記改ざん検出情報生成手段は、前記伝送路の周波数帯域が所定の帯域よりも狭いときまたは伝送路の通信速度が所定の通信速度よりも低いとき、前記改ざん検出情報を前記中継サーバに送信して、前記第２のライセンスを生成するよう前記中継サーバに指示するとしてもよい。

これにより、ライセンス管理サーバと端末装置との間の伝送路の伝送周波数帯域または通信速度が低いときには、端末装置に、中継サーバから第２のライセンスを取得させることができる。

また、前記第２ライセンス生成手段は、第１のフォーマットで生成された第１のライセンスよりもデータサイズの小さい前記第２のライセンスを生成するとしてもよい。

これにより、中継サーバと端末装置との間の伝送路の帯域または通信速度が低い場合であっても、支障なく第２のライセンスを送信することができる。

さらに、前記ライセンス管理サーバは、前記第１のライセンスを前記端末装置に送信する第１送信手段を備え、前記中継サーバは、前記第２のライセンスを、前記ライセンス管理サーバとは異なる伝送路を介して前記端末装置に送信する第２送信手段を備え、前記端末装置は、前記第２送信手段から前記第２のライセンスを取得するとしてもよい。

これにより、端末装置は、ライセンス管理サーバと端末装置との間の伝送路の状況に応じて、ライセンス管理サーバとは異なる伝送路を介して第２のライセンスを取得することができる。

また、前記ライセンス管理サーバは、さらに、前記端末装置に対して、前記第２のライセンスを前記第１のフォーマットに変換する指示であるフォーマット指定情報の入力を受け付ける指定情報受付手段を備え、前記第２ライセンス生成手段は、前記ライセンス管理サーバで受け付けられた前記フォーマット指定情報を含む第２のライセンスを生成し、前記フォーマット変換手段は、前記第２のライセンスに付加されている前記フォーマット指定情報に従って、前記第２のライセンスのフォーマットを前記第１のフォーマットに変換するとしてもよい。

これにより、ライセンス管理サーバは、第２のライセンスを第１のフォーマットに変換する指示であるフォーマット指定情報の入力を受け付ける指定情報受付手段を備えるので、ライセンス発行者による端末装置におけるライセンスの処理フォーマット（第１のフォーマット）の指定を行うことができる。また、端末装置でのコンテンツの利用制御に用いられる第１のライセンスとは異なるフォーマットで取得された第２のライセンスも、端末装置のフォーマット変換手段が、第２のライセンスに付加されているフォーマット指定情報に従って、第２のライセンスのフォーマットを第１のフォーマットに変換するため、ライセンス毎に指定された第１のフォーマットのもとで、端末装置における受信後のライセンス処理の共通化が可能になる。

さらに、前記改ざん検出情報は、第１のライセンスのデジタル署名であって、前記ライセンス管理サーバは、さらに、前記デジタル署名を生成する署名生成手段を備え、前記第２ライセンス生成手段は、前記デジタル署名を含む第２のライセンスを生成するとしてもよい。

これにより、第２のライセンスに第１のライセンスのデジタル署名が付加されているので、配信された第２のライセンスを第１のフォーマット（処理フォーマット）に変換した後に、デジタル署名を用いて第１のライセンスの改ざんを検出することが可能となる。

さらに、前記中継サーバは複数のサーバからなり、前記各中継サーバは、前記第１のライセンスに、前記第１のライセンスの改ざんを検出するための改ざん検出情報が付加された第ｎ（ｎは２以上の自然数）のライセンスを、前記第１のフォーマットとは異なる第ｎのフォーマットで生成する第ｎライセンス生成手段を備え、前記フォーマット変換手段は、前記第ｎのライセンスを前記中継サーバの１つから取得し、前記第１のフォーマットに変換するとしてもよい。

これにより、端末装置では、複数の中継サーバのいずれから第ｎのライセンスを取得した場合であっても、フォーマット変換手段が第ｎのライセンスを第１のフォーマットに変換した後、第ｎのライセンスに付加されている改ざん検出情報に基づいて、第１のライセンスの改ざんを検出することができる。

また、本発明のライセンス管理サーバは、端末装置におけるコンテンツの利用を制御するための第１のライセンスを配信するライセンス管理サーバと、前記第１のライセンスに、前記第１のライセンスの改ざんを検出するための改ざん検出情報が付加された第２のライセンスを第１のライセンスとは異なるフォーマットで生成して配信する中継サーバと、前記第２のライセンスを取得してフォーマット変換により第１のライセンスを生成し、生成された前記第１のライセンスの改ざんの有無を前記改ざん検出情報に基づいて検出し、改ざんが検出されなければ、前記第１のライセンスに従ってコンテンツを利用する端末装置とを備えるコンテンツ配信システムにおける前記ライセンス管理サーバであって、前記第１のライセンスを第１のフォーマットで生成する第１ライセンス生成手段と、前記第１のライセンスの改ざん検出情報を生成し、生成された改ざん検出情報を前記中継サーバに送信する改ざん検出情報生成手段とを備えることを特徴とする。

また、本発明の中継サーバは、端末装置におけるコンテンツの利用を制御するための第１のライセンスを配信するライセンス管理サーバと、前記第１のライセンスに、前記第１のライセンスの改ざんを検出するための改ざん検出情報が付加された第２のライセンスを第１のライセンスとは異なるフォーマットで生成して配信する中継サーバと、前記第２のライセンスを取得してフォーマット変換により第１のライセンスを生成し、生成された前記第１のライセンスの改ざんの有無を前記改ざん検出情報に基づいて検出し、改ざんが検出されなければ、前記第１のライセンスに従ってコンテンツを利用する端末装置とを備えるコンテンツ配信システムにおける前記中継サーバであって、第１のフォーマットで生成された前記第１のライセンスに、前記第１のライセンスの前記改ざん検出情報が付加された第２のライセンスを、前記第１のフォーマットとは異なる第２のフォーマットで生成する第２ライセンス生成手段と、生成された前記第２のライセンスを前記端末装置に送信する第２送信手段とを備えることを特徴とする。

また、本発明の端末装置は、端末装置におけるコンテンツの利用を制御するための第１のライセンスを配信するライセンス管理サーバと、前記第１のライセンスに、前記第１のライセンスの改ざんを検出するための改ざん検出情報が付加された第２のライセンスを第１のライセンスとは異なるフォーマットで生成して配信する中継サーバと、前記第２のライセンスを取得してフォーマット変換により第１のライセンスを生成し、前記第１のライセンスに従ってコンテンツを利用する端末装置とを備えるコンテンツ配信システムにおける前記端末装置であって、第２のフォーマットで生成された前記第２のライセンスを前記中継サーバから取得し、取得した前記第２のライセンスを前記第２のフォーマットとは異なる第１のフォーマットに変換し、前記第１のライセンスを生成するフォーマット変換手段と、生成された前記第１のライセンスの改ざんの有無を、前記第２のライセンスに付加されている改ざん検出情報に基づいて判定する判定手段と、判定の結果、改ざんなしと判定された場合、前記第１のライセンスに従って、コンテンツを利用する利用手段とを備えることを特徴とする。

なお、本発明は、このようなコンテンツ配信システムとして実現することができるだけでなく、コンテンツ配信システムを構成するライセンス管理サーバ、ライセンス中継サーバおよび端末装置として実現したり、このようなコンテンツ配信システムが備える特徴的な手段をステップとするライセンス配信方法として実現したり、それらのステップをコンピュータに実行させるプログラムとして実現したりすることもできる。そして、そのようなプログラムは、ＣＤ−ＲＯＭ等の記録媒体やインターネット等の伝送媒体を介して配信することができるのは言うまでもない。

以上のように本発明のコンテンツ配信システムによれば、第２のライセンスには、第１のライセンスの改ざんを検出するための改ざん検出情報が含まれているので、端末装置において、第２のライセンスのフォーマットを第１のフォーマットに変換して得られる第１のライセンスの改ざんの有無を、前記改ざん検出情報に基づいて判定することができる。

これにより、ライセンス管理サーバと端末装置との間の伝送路の伝送周波数帯域または通信速度が低いときには、端末装置に、中継サーバから第２のライセンスを取得させることができる。

これにより、ライセンス管理サーバは、第２のライセンスを第１のフォーマットに変換する指示であるフォーマット指定情報の入力を受け付ける指定情報受付手段を備えるので、ライセンス発行者による端末装置におけるライセンスの処理フォーマット（第１のフォーマット）の指定を行うことができる。また、端末装置でのコンテンツの利用制御に用いられる第１のライセンスとは異なるフォーマットで取得された第２のライセンスも、端末装置のフォーマット変換手段が、第２のライセンスに付加されているフォーマット指定情報に従って、第２のライセンスのフォーマットを第１のフォーマットに変換するため、ライセンス毎に指定された第１のフォーマットのもとで、端末装置における受信後のライセンス処理の共通化が可能になる。

以下、本発明の実施の形態について、図面を用いて説明する。
（実施の形態１）
以下、本発明の実施の形態について、図面を参照しながら説明する。

尚、以下の説明に記述されるコンテンツの暗号化方式は、ＡＥＳ（Advanced Encryption Standard）やＴｒｉｐｌｅ ＤＥＳ（Data Encryption Standard）等の共通鍵暗号アルゴリズムが、デジタル署名の方式には、ＲＳＡやＥＣ−ＤＳＡ（Elliptic Curve Digital Signature Algorithm）等の公開鍵暗号アルゴリズムが用いられるのが一般的であり、以下に説明する処理は特定の暗号方式に依存しない。また、ハッシュ計算方式は、ＳＨＡ−１（Secure Hash Algorithm 1）やＭＤ５等が用いられるのが一般的であり、本実施の形態は特定のハッシュ計算方式に依存しない。

また、本実施の形態では、ライセンスを送受信する場合には、セキュリティを確保するため、ＳＳＬ（Secure Socket Layer）などの安全な認証チャネル（Secure Authenticated Channel、以下、「ＳＡＣ」と記述する。）を確立することなどにより、受信側と共有した暗号鍵、または、あらかじめ構成要素間で共有しておいた暗号鍵を用いて少なくともコンテンツ鍵を暗号して通信を行っている。尚、デジタル署名とそれを使った改ざん検出、および、ＳＡＣについては、ウォーウィック・フォード＋マイケル・バウム著「デジタル署名と暗号技術」（株式会社ピアソン・エデュケーション １９９７年）などが詳しい。

図１は、本発明の実施の形態に関わるコンテンツ配信システム１の全体の構成を示す図である。図１に示すように、コンテンツ配信システム１は、ライセンスが、ライセンス管理サーバ１００から端末装置１２０に直接配信される場合とは異なる伝送路を介して、異なるフォーマットで配信される場合であっても、端末装置１２０において、ライセンス管理サーバ１００から指定されたフォーマットに変換され、かつ、フォーマット変換によるライセンスの改ざんを防止することができるコンテンツ配信システムであって、ライセンス管理サーバ１００と、ライセンス中継サーバ１１０と、端末装置１２０と、コンテンツ配信サーバ１３０とを備え、各々が伝送路Ｎで接続されている。

ライセンス管理サーバ１００は、コンテンツ提供者等のライセンス発行者側に設置される装置であって、少なくとも、コンテンツ配信サーバ１３０からのコンテンツ情報の受信と、ライセンスの作成と、ライセンス中継サーバ１１０へのライセンスの送信と、端末装置１２０へのライセンスの配信とを行う。コンテンツ情報とは、少なくとも、コンテンツＩＤと、コンテンツ鍵を含むデータである。

ライセンス中継サーバ１１０は、配信事業者等に設置される装置であって、少なくとも、ライセンス管理サーバ１００からのライセンス生成情報の受信と、ライセンス生成情報からライセンスへの変換と、端末装置１２０へのライセンスの配信を行う。ライセンス生成情報は、生成されたライセンスの内容を、ライセンス管理サーバ１００とライセンス中継サーバ１１０との間で取り決められた所定のフォーマットで記述したものである。

端末装置１２０は、少なくとも、暗号化コンテンツとライセンスの受信と、ライセンスの伝送フォーマットから処理フォーマットへの変換と、暗号化コンテンツの利用を行う。

コンテンツ配信サーバ１３０は、コンテンツ提供者等に設置される装置であって、少なくとも、暗号化コンテンツの生成と、コンテンツ情報のライセンス管理サーバ１００への送信と、暗号化コンテンツの端末装置１２０への送信を行う。

伝送路Ｎは、インターネット等の通信ネットワークや、デジタル放送、あるいは、これらが複合したネットワークである。

尚、コンテンツ配信システム１には、公開鍵証明書、および、共有する暗号鍵などの管理を行う図示しないＣＡ（Certification Authority）サーバ、および、鍵管理サーバなども接続されているが、本発明の主要部ではないので、本実施の形態では、詳しく説明しない。

次に、コンテンツ配信システム１の各構成要素について説明する。
（構成要素１）ライセンス管理サーバ１００
図２は、本発明の実施の形態におけるライセンス管理サーバ１００の構成を示す図である。

図２において、コンテンツ情報受信部２１０は、コンテンツ配信サーバ１３０から、コンテンツ情報を受信する。

ライセンス生成部２２０は、少なくともコンテンツ情報と、ライセンス発行者が設定した利用条件から、ライセンス中継サーバ１１０に送信するライセンス生成情報を生成する。また、端末装置１２０との間の伝送路が帯域幅の広い伝送路である場合には、端末装置１２０に配信する処理フォーマットライセンス５１０を生成する。

ライセンス送信部２３０は、ライセンス生成情報をライセンス中継サーバ１１０に、処理フォーマットライセンス５１０を端末装置１２０にそれぞれ送信する。ただし、ライセンス管理サーバ１００が端末装置１２０に直接、処理フォーマットライセンス５１０を配信するのは、ライセンス管理サーバ１００と端末装置１２０とが、例えば、帯域の広い伝送路で接続されている場合に限られる。それ以外の場合、端末装置１２０には、ライセンス中継サーバ１１０を介して、伝送フォーマットライセンスが配信される。

（構成要素２）ライセンス中継サーバ１１０
図３は、本発明の実施の形態におけるライセンス中継サーバ１１０の構成を示す図である。

図３において、ライセンス生成情報受信部３１０は、ライセンス管理サーバ１００からライセンス生成情報を受信する。

ライセンス変換部３２０は、ライセンス管理サーバ１００から受信したライセンス生成情報を変換し、伝送フォーマットライセンス７１０を生成する。

ライセンス送信部３３０は、伝送フォーマットライセンス７１０を端末装置１２０に送信する。

尚、本実施の形態では、ライセンス中継サーバ１１０が伝送フォーマットライセンス７１０を生成する場合について記述するが、ライセンス管理サーバ１００のライセンス生成部２２０で伝送フォーマットライセンス７１０を生成する場合には、ライセンス変換部３２０がライセンス管理サーバ１００に含まれ、ライセンス生成情報受信部３１０で伝送フォーマットライセンス７１０を受信することになるが、同様な効果が得られる。

（構成要素３）端末装置１２０
端末装置１２０は、耐タンパ部４１０と、図示しないノンセキュア部から構成される。ノンセキュア部は少なくともユーザインタフェースなどの処理を行う。

図４は、本発明の実施の形態における端末装置１２０の耐タンパ部４１０の構成を示す図である。

図４において、耐タンパ部４１０は、第１のライセンス処理部４２０と、第２のライセンス処理部４２１と、コンテンツ処理部４５０から構成されている。

第１のライセンス処理部４２０は、伝送フォーマットライセンス７１０の受信と、ライセンスのフォーマット変換を行う伝送フォーマットＡライセンス変換部４３０と、伝送フォーマットＢライセンス変換部４３１と、処理フォーマットライセンス５１０の受信と、ライセンス判定処理を行う処理フォーマットαライセンス判定部４４０と処理フォーマットβライセンス判定部４４１から構成されている。

ここで、ライセンス判定処理とは、利用条件判定と、少なくともコンテンツ鍵のコンテンツ処理部４５０への送信を意味する。

尚、耐タンパ部４１０の端末装置１２０への実装は、端末装置１２０から取り外せない状態で実装する場合と、ＩＣカードなどの可搬型モジュールとして実装する場合があるが、本発明は、どちらの実装でも同様な効果が得られる。

尚、本実施の形態では、１つの耐タンパ部４１０に第１のライセンス処理部４２０と、コンテンツ処理部４５０が実装されているが、第１のライセンス処理部４２０と、コンテンツ処理部４５０の間で送受信されるデータがＳＡＣなどにより安全に保護されるならば、異なる耐タンパ部に実装されても同様な効果が得られる。

尚、本実施の形態では、第１のライセンス処理部４２０が伝送フォーマットＡと、伝送フォーマットＢと、処理フォーマットαと、処理フォーマットβに対応する場合について記述するため、第１のライセンス処理部４２０が、伝送フォーマットＡライセンス変換部４３０と、伝送フォーマットＢライセンス変換部４３１と、処理フォーマットαライセンス判定部４４０と処理フォーマットβライセンス判定部４４１とから構成されているが、ライセンス処理部には、少なくとも１つの伝送フォーマットライセンス変換部と、１つの処理フォーマットライセンス判定部があれば同様な効果が得られる。また、逆に、ライセンス処理部に、３つ以上の伝送フォーマットライセンス変換部と、３つ以上の処理フォーマットライセンス判定部を備えるとしてもよく、この場合には、より多様な伝送路を介したライセンスの配信に対応することができる。

第２のライセンス処理部４２１は、第１のライセンス処理部４２０とは異なるＤＲＭ方式のライセンスを処理するが第１のライセンス処理部４２０と同様な構成であり、本実施の形態では詳しく説明しない。

尚、本実施の形態では、２つのＤＲＭ方式に対応した端末装置１２０について記述するため、耐タンパ部４１０に第１のライセンス処理部４２０と第２のライセンス処理部４２１があるが、少なくとも１つのライセンス処理部があれば同様な効果が得られる。

コンテンツ処理部４５０は、暗号化コンテンツをコンテンツ鍵で復号し、利用条件に基づき利用処理を行う。

尚、本実施の形態では、端末装置１２０にコンテンツ処理部４５０が１つの場合について記述するが、ＤＲＭ方式毎に異なるコンテンツ処理部４５０がある場合も同様な効果が得られる。

（構成要素４）コンテンツ配信サーバ１３０
コンテンツ配信サーバ１３０は、コンテンツ情報と暗号化コンテンツ８１０を生成し、コンテンツ情報をライセンス管理サーバ１００に、暗号化コンテンツ８１０を端末装置１２０に配信する。

次に、コンテンツ配信システム１の各構成要素が保有するデータについて説明する。
（データ１）処理フォーマットライセンス５１０
図５は処理フォーマットライセンス５１０の記述例である。

処理フォーマットライセンス５１０は、少なくとも端末装置１２０の耐タンパ部４１０での処理に用いられる。また、処理フォーマットライセンス５１０は、ライセンス本体５１１と、処理フォーマット署名５１２とから構成されている。

ライセンス本体５１１には利用条件、および、コンテンツ鍵が記述される。
処理フォーマット署名５１２には、ライセンス本体５１１に対するライセンス発行者のデジタル署名が記述され、ライセンス本体５１１の改ざん検出に用いる。

図６は、ＸＭＬ言語によるライセンス本体５１１と処理フォーマット署名５１２の記述例である。

尚、本実施の形態では、処理フォーマットライセンス５１０の記述例としてＸＭＬ言語で記述された例を示すが、少なくとも、利用条件とコンテンツ鍵が記述できれば他の記述形式でもよい。

図６において、＜ｒｉｇｈｔ＞はコンテンツの再生または他のメディアへの移動などの利用方法を、＜ｃｏｎｔｅｎｔＩＤ＞はコンテンツの識別に用いるコンテンツＩＤを、＜ｃｏｎｔｅｎｔＫｅｙ＞は暗号化コンテンツの復号に用いるコンテンツ鍵を、＜ｍａｘＣｏｕｎｔ＞はコンテンツの最大利用回数を、＜ｄｒｍＩＤ＞はＤＲＭ方式を特定する識別子を、＜ｖｅｒｓｉｏｎ＞はライセンスフォーマットのバージョンを、＜ｌｉｃｅｎｓｅＩＤ＞はライセンスの識別に用いるライセンスＩＤを、＜ｅｎｄＴｉｍｅＰｏｉｎｔ＞はライセンスの終了時間を、＜ｓｉｇｎａｔｕｒｅ＞は処理フォーマット署名５１２を示し、このライセンスが、"０００１"というＤＲＭ方式の、Ｖｅｒ１．０のライセンスフォーマットで記述された、"０２"というＩＤのライセンスであり、 "０２" というＩＤのコンテンツを、２００３年８月３１日１２時３４分５６秒まで、最大９回利用可能で、このコンテンツ復号に必要なコンテンツ鍵が０００１であることを示している。

尚、タグを追加することで、図６に示す以外の情報項目を追加することができる。
（データ２）伝送フォーマットライセンス７１０
図７は、ライセンス中継サーバ１１０が、ライセンス管理サーバ１００から受信したライセンス生成情報を基に生成する、図６の処理フォーマットライセンスの記述例と同一内容の、伝送フォーマットライセンス７１０の記述例である。

伝送フォーマットライセンス７１０は、変換フォーマット指定情報７１１と、処理フォーマット署名７１２と、ライセンス本体７５０と、改ざん検出７６０から構成される。

変換フォーマット指定情報７１１は、端末装置１２０の伝送フォーマットライセンス変換部で、伝送フォーマットライセンス７１０の処理フォーマット署名７１２と、ライセンス本体７５０に含まれる情報項目とを処理フォーマットに変換する際の変換フォーマットを指定する情報である。例えば、処理フォーマット署名７１２と、ライセンス本体７５０に含まれる情報項目とを処理フォーマットαに変換する場合には、処理フォーマットαを特定する識別子"α"が格納される。

尚、本実施の形態では、変換フォーマット指定情報７１１が処理フォーマットを特定する識別子の場合について記述するが、処理フォーマットが１つしかないＤＲＭ方式では、変換するか否かの２値を指定するフラグでも同様な効果が得られる。

処理フォーマット署名７１２は、処理フォーマットライセンス５１０の処理フォーマット署名５１２と同じデータである。

ライセンス本体７５０は、ライセンス本体５１１に相当する内容であり、本実施の形態では、ｄｒｍＩＤ７１６が＜ｄｒｍＩＤ＞に、ｖｅｒｓｉｏｎ７１９が＜ｖｅｒｓｉｏｎ＞に、ｌｉｃｅｎｓｅＩＤ７２２が＜ｌｉｃｅｎｓｅＩＤ＞に、ｒｉｇｈｔ７２５が＜ｒｉｇｈｔ＞に、ｍａｘＣｏｕｎｔ７２８が＜ｍａｘＣｏｕｎｔ＞に、ｃｏｎｔｅｎｔＩＤ７３１が＜ｃｏｎｔｅｎｔＩＤ＞に、ｃｏｎｔｅｎｔＫｅｙ７３４が＜ｃｏｎｔｅｎｔＫｅｙ＞に、ｅｎｄＴｉｍｅＰｏｉｎｔ７３７が＜ｅｎｄＴｉｍｅＰｏｉｎｔ＞に、それぞれ対応する値が格納される。

尚、端末装置１２０でのフォーマット変換後のライセンス本体５１１が、ライセンス管理サーバ１００で生成したライセンス本体５１１と一致するならば、ライセンス本体７５０の各値は、ライセンス本体５１１の対応する値と異なる場合でも同様な効果が得られる。したがって、フォーマット変換の変換規則をライセンス中継サーバ１１０と端末装置１２０が共有していれば、例えば、ライセンス本体５１１のライセンスＩＤが"０２"であり、本実施の形態では説明しないライセンス中継サーバ１１０の識別番号が"０１"であるとする。そして、ライセンス本体７５０のライセンスＩＤが、ライセンス本体５１１におけるライセンスＩＤの先頭に、ライセンス中継サーバ１１０の識別番号が付加されて作られる場合、この変換規則に従って、ライセンス本体７５０のライセンスＩＤが、"０１０２"となる場合でも、端末装置１２０でライセンス本体７５０からライセンス本体５１１にフォーマット変換する時に、ライセンス中継サーバ１１０の識別番号に対応するライセンス本体７５０のライセンスＩＤの先頭部分から"０１"を削除することで、ライセンス本体５１１のライセンスＩＤを"０２"にすることができれば、同様な効果が得られる。

尚、本実施の形態では、ライセンス本体５１１と、ライセンス本体７５０の対応する値は一致しているが、以下の説明ではライセンス本体の各値については説明しない。

記述子タグ７１４には、ｄｒｍＩＤを特定する識別子が、記述子長７１５には、ｄｒｍＩＤ７１６のバイト長が、記述子タグ７１７には、ｖｅｒｓｉｏｎを特定する識別子が、記述子長７１８には、ｖｅｒｓｉｏｎ７１９のバイト長が、記述子タグ７２０には、ライセンスＩＤを特定する識別子が、記述子長７２１には、ｌｉｃｅｎｓｅＩＤ７２２のバイト長が、記述子タグ７２３には、ｒｉｇｈｔを特定する識別子が、記述子長７２４には、ｒｉｇｈｔ７２５のバイト長が、記述子タグ７２６には、ｍａｘＣｏｕｎｔを特定する識別子が、記述子長７２７には、ｍａｘＣｏｕｎｔ７２８のバイト長が、記述子タグ７２９には、ｃｏｎｔｅｎｔＩＤを特定する識別子が、記述子長７３０には、ｃｏｎｔｅｎｔＩＤ７３１のバイト長が、記述子タグ７３２には、ｃｏｎｔｅｎｔＫｅｙを特定する識別子が、記述子長７３３には、ｃｏｎｔｅｎｔＫｅｙ７３４のバイト長が、記述子タグ７３５には、ｅｎｄＴｉｍｅＰｏｉｎｔを特定する識別子が、記述子長７３６には、ｅｎｄＴｉｍｅＰｏｉｎｔ７３７のバイト長が、それぞれ格納される。

改ざん検出７６０は変換フォーマット指定情報７１１から改ざん検出７６０直前までのバイト列のハッシュ値であり、伝送フォーマットライセンス７１０の改ざん検出に用いる。

尚、本実施の形態では、改ざん検出７６０としてハッシュ値を用いるが、デジタル署名など改ざんの検出が可能なデータであれば、同様な効果が得られる。

尚、伝送フォーマットライセンス７１０には、記述子タグを追加することで、図７に示す以外の情報項目を追加することができる。

尚、本実施の形態では、伝送フォーマットライセンス７１０が記述子形式で記述される場合について説明するが、少なくとも変換フォーマット指定情報７１１と処理フォーマット署名７１２が含まれていれば、他の記述形式でも同様な効果が得られる。

尚、本実施の形態では、伝送フォーマットＡライセンスの例として、伝送フォーマットライセンス７１０を用いるが、他の伝送フォーマットのライセンスも、少なくとも変換フォーマット指定情報７１１と処理フォーマット署名７１２を含む伝送フォーマットライセンス７１０と類似したデータ構造であれば同様な効果が得られる。

（データ３）暗号化コンテンツ８１０
図８は、暗号化コンテンツの構造の一例を示す図である。暗号化コンテンツ８１０は、図８に示す通り、コンテンツＩＤ８１１と、コンテンツ本体８１２から構成され、コンテンツ本体８１２はコンテンツ鍵で暗号化されている。

コンテンツＩＤ８１１は、ライセンスと暗号化コンテンツ８１０を対応付けるために用いる。コンテンツ本体８１２は、映像または音楽などのデジタルデータである。

尚、本実施の形態では、暗号化コンテンツ８１０にコンテンツＩＤ８１１を含む場合について説明するが、他の方法により暗号化コンテンツ８１０と処理フォーマットライセンス５１０が対応付けることができれば、暗号化コンテンツ８１０にコンテンツＩＤ８１１を含まない構造でも同様な効果が得られる。

（データ４）ライセンス生成情報
ライセンス生成情報は、伝送フォーマットライセンス７１０を生成するために、ライセンス管理サーバ１００からライセンス中継サーバ１１０に送信されるデータで、少なくとも、変換フォーマット指定情報７１１と、処理フォーマット署名５１２と、図示しないライセンス本体５１１と内容同一のデータから構成される。

尚、ライセンス生成情報のフォーマットは、ライセンス管理サーバ１００とライセンス中継サーバ１１０との間で規定されていれば、どのようなフォーマットを用いても同様な効果が得られる。

次にコンテンツ配信システム１の構成要素の処理について説明する。
コンテンツ配信システム１における暗号化コンテンツの生成および処理フォーマットライセンスの作成からコンテンツの利用までの処理およびデータ伝送の概略は、例えば、図９に示す手順で行われる。図９は、ライセンス管理サーバと端末装置との間の伝送帯域が広い場合に、端末装置が処理フォーマットライセンスを用いてコンテンツを利用するまでの手順の概略を示す通信シーケンス図である。

コンテンツ配信サーバ１３０は、コンテンツと、コンテンツ鍵と、コンテンツＩＤ８１１を生成し、コンテンツをコンテンツ鍵で暗号化してコンテンツ本体８１２を生成し、コンテンツＩＤ８１１とコンテンツ本体８１２から暗号化コンテンツ８１０を生成する。そして、生成したうちの少なくともコンテンツＩＤ８１１とコンテンツ鍵とを含むコンテンツ情報をライセンス管理サーバ１００に送信（ステップＳ１００）する。

尚、本実施の形態では、コンテンツ配信サーバ１３０からライセンス管理サーバ１００にコンテンツ情報としてコンテンツＩＤ８１１を送信する場合について記述するが、ライセンス管理サーバ１００がコンテンツＩＤ８１１を生成して、コンテンツ配信サーバ１３０に送信し、コンテンツ配信サーバ１３０が暗号化コンテンツとコンテンツＩＤ８１１を関連付けるようにしても同様な効果が得られる。

コンテンツ配信サーバ１３０は、端末装置１２０に暗号化コンテンツを配信（ステップＳ１６０）する。

ライセンス管理サーバ１００は、コンテンツ配信サーバ１３０からコンテンツ情報を受信（ステップＳ１１０）し、処理フォーマットライセンス５１０と、ライセンス中継サーバ１１０に送信するライセンス生成情報を生成する（ステップＳ１２０）。

ライセンス管理サーバ１００は、端末装置１２０に処理フォーマットライセンス５１０を配信（ステップＳ１７０）する。

端末装置１２０は、コンテンツ配信サーバ１３０から暗号化コンテンツを受信（ステップＳ１９０）する。

端末装置１２０は、ライセンス管理サーバ１００から処理フォーマットライセンス５１０を受信（ステップＳ２００）し、ライセンスの利用条件などから利用可否を判定（ステップＳ２１０）し、端末装置１２０から受信したコンテンツの利用を制御（ステップＳ２２０）する。

また、コンテンツ配信システム１における暗号化コンテンツおよび伝送フォーマットライセンスの生成からコンテンツ利用までの処理およびデータ伝送の概略は、例えば、図１０に示す手順で行われる。図１０は、端末装置がライセンス中継サーバを介して配信された伝送フォーマットライセンスを用いてコンテンツを利用するまでの手順の概略を示す通信シーケンス図である。

コンテンツ配信サーバ１３０は、コンテンツと、コンテンツ鍵と、コンテンツＩＤ８１１とを生成し、コンテンツをコンテンツ鍵で暗号化してコンテンツ本体８１２を生成し、コンテンツＩＤ８１１とコンテンツ本体８１２から暗号化コンテンツ８１０を生成する。そして、生成したうちの少なくともコンテンツＩＤ８１１とコンテンツ鍵とを含むコンテンツ情報をライセンス管理サーバ１００に送信（ステップＳ１００）する。

コンテンツ配信サーバ１３０は、端末装置１２０に暗号化コンテンツを配信（ステップＳ１６０）する。

ライセンス管理サーバ１００は、コンテンツ配信サーバ１３０からコンテンツ情報を受信（ステップＳ１１０）する。そして、ライセンスをライセンス中継サーバ１１０を介して配信する場合には、一旦、処理フォーマットライセンスを生成した上、ライセンス生成情報を生成し（ステップＳ１２０）、ライセンス生成情報をライセンス中継サーバ１１０に送信（ステップＳ１３０）する。

ライセンス中継サーバ１１０は、ライセンス生成情報を受信し（ステップＳ１４０）、伝送フォーマットライセンス７１０を生成（ステップＳ１５０）する。

ライセンス中継サーバ１１０は、端末装置１２０に伝送フォーマットライセンス７１０を配信（ステップＳ１８０）する。

端末装置１２０は、コンテンツ配信サーバ１３０から暗号化コンテンツを受信（ステップＳ１９０）する。

端末装置１２０は、ライセンス中継サーバ１１０から伝送フォーマットライセンス７１０を受信（ステップＳ２３０）し、処理フォーマットライセンスに変換（ステップＳ２４０）し、ライセンスの利用条件などから利用可否を判定（ステップＳ２５０）し、コンテンツ配信サーバ１３０から受信したコンテンツの利用を制御（ステップＳ２６０）する。

次に、コンテンツ配信システム１の各構成要素の処理動作について図面を用いて説明する。

図１１を用いて、ライセンス管理サーバ１００の処理について説明する。図１１は、ライセンス管理サーバの処理を示すフロー図である。

（コンテンツ情報受信Ｓ１１０）
ライセンス管理サーバ１００は、コンテンツ配信サーバ１３０からコンテンツ情報を受信（ステップＳ１１０）する。

（ライセンス生成Ｓ１２０）
ライセンス発行者は、ライセンス管理サーバ１００に、コンテンツ配信サーバ１３０から受信したコンテンツ情報に対応する利用条件を入力（ステップＳ１２１）する。

ライセンス管理サーバ１００は、コンテンツ配信サーバ１３０から受信したコンテンツ情報と、ライセンス発行者が入力した利用条件とから、処理フォーマットでライセンス本体５１１を生成（ステップＳ１２２）し、ライセンス本体５１１に対する処理フォーマット署名５１２を生成（ステップＳ１２３）する。複数の処理フォーマットを持つＤＲＭ方式のライセンス管理サーバ１００では、各処理フォーマットに対してステップＳ１２２からステップＳ１２３の処理フォーマットライセンス５１０の生成を繰り返す（ループＡ）。

尚、本実施の形態では、第１のライセンス処理部４２０で処理される処理フォーマットαと処理フォーマットβを有するＤＲＭ方式について記述するため、ステップＳ１２４で２つの処理フォーマットライセンス５１０を生成するが、少なくとも１つの処理フォーマットライセンス５１０を生成すれば、同様な効果が得られる。

次に、ライセンス管理サーバ１００は、ライセンスの送信先である端末装置１２０への伝送帯域が狭い場合には、ループＡで生成した処理フォーマットライセンス５１０をもとに、ライセンス中継サーバ１１０に送信するためのライセンス生成情報を生成する。具体的には、処理フォーマットライセンス５１０のライセンス本体５１１を送信先のライセンス中継サーバ１１０とライセンス管理サーバ１００との間で規定されているフォーマットに変換し、各処理フォーマットに対応する処理フォーマット署名５１２と、変換フォーマット指定情報７１１とを付加して、ライセンス生成情報を生成（ステップＳ１２５）する。

（ライセンス生成情報送信Ｓ１３０）
ライセンス管理サーバ１００は、ライセンス中継サーバ１１０にステップＳ１２５で生成したライセンス生成情報を送信する。

（処理フォーマットライセンス送信Ｓ１７０）
次に、ライセンス管理サーバ１００は、端末装置１２０への伝送帯域が広い場合には、端末装置１２０に処理フォーマットライセンス５１０を送信する。処理フォーマットライセンス５１０は、送信先の処理フォーマットライセンス判定部に対応したフォーマットであり、本実施の形態では、送信先が、第１のライセンス処理部４２０の処理フォーマットαライセンス判定部４４０の場合について記述するため、処理フォーマットαの処理フォーマットライセンス５１０である。

尚、処理フォーマットαと異なる処理フォーマットライセンス５１０を送信する場合でも、送信先が処理フォーマットαライセンス判定部４４０と異なるが、同様な効果が得られる。

尚、処理フォーマットライセンス５１０の送信は、端末装置１２０からの要求に応じてライセンス管理サーバ１００が送信する場合と、ライセンス管理サーバ１００がブロードキャストした処理フォーマットライセンス５１０を端末装置１２０が受信する場合とがあるが、本発明では、特定の送受信方法に依存しないため、どの方法で処理フォーマットライセンス５１０を送受信しても同様な効果が得られる。

尚、端末装置１２０に複数の処理フォーマットライセンス判定部がある場合でも、それぞれのＤＲＭ方式および処理フォーマットで規定された送受信プロトコルにより処理フォーマットライセンス判定部を特定する場合と、処理フォーマットライセンス５１０に記述した識別子、例えば、本実施の形態の＜ｄｒｍＩＤ＞および＜ｖｅｒｓｉｏｎ＞などにより処理フォーマットライセンス判定部を特定する場合とがあるが、本発明では、特定の送受信方法に依存しないため、どの方法で処理フォーマットライセンス判定部を特定しても同様な効果が得られる。

図１２を用いてライセンス中継サーバ１１０の処理について説明する。図１２は、ライセンス中継サーバ１１０の処理を示すフロー図である。

（ライセンス生成情報受信Ｓ１４０）
ライセンス中継サーバ１１０は、ライセンス管理サーバ１００から、ライセンス生成情報を受信する。

（伝送フォーマットライセンス生成Ｓ１５０）
ライセンス中継サーバ１１０は、伝送フォーマットでライセンス本体７５０を生成し、変換フォーマット指定情報７１１と、処理フォーマット署名７１２と、改ざん検出７６０とを付加して、伝送フォーマットライセンス７１０を生成（Ｓ１５１）する。

尚、本実施の形態では、伝送路Ｎにおける改ざんを検出するために、伝送フォーマットライセンス７１０にライセンス中継サーバ１１０が付加した改ざん検出７６０を含むが、伝送路Ｎにおける改ざん検出を行わないなど、伝送フォーマットライセンス７１０の送受信方法によっては伝送フォーマットライセンス７１０に改ざん検出７６０がなくても同様な効果が得られる。

ライセンス管理サーバ１００が複数の処理フォーマットに対応しており、ライセンス中継サーバ１１０が複数の伝送フォーマットに対応している場合は、ライセンス中継サーバ１１０は、各処理フォーマットおよび各伝送フォーマットについて、内容が同一の伝送フォーマットライセンス７１０の生成を繰り返す（ループＢ）。

（伝送フォーマットライセンス送信Ｓ１８０）
次に、ライセンス中継サーバ１１０は、端末装置１２０に伝送フォーマットライセンス７１０を送信する。伝送フォーマットライセンス７１０は、送信先の伝送フォーマットライセンス変換部に対応したフォーマットであり、本実施の形態では、送信先が、第１のライセンス処理部４２０の伝送フォーマットＡライセンス変換部４３０の場合について記述するため、伝送フォーマットＡライセンスの伝送フォーマットライセンス７１０とする。

尚、ライセンス中継サーバ１１０が、伝送フォーマットＡと異なるフォーマットの伝送フォーマットライセンス７１０を送信する場合でも、送信先が伝送フォーマットＡライセンス変換部４３０と異なるが、同様な効果が得られる。

尚、伝送フォーマットライセンス７１０の送信は、端末装置１２０からの要求に応じてライセンス中継サーバ１１０が送信する場合と、ライセンス中継サーバ１１０がブロードキャストした伝送フォーマットライセンス７１０を端末装置１２０が受信する場合とがあるが、本発明では、特定の送受信方法に依存しないため、どの方法で伝送フォーマットライセンス７１０を送受信しても同様な効果が得られる。

尚、端末装置１２０に複数の伝送フォーマットライセンス変換部がある場合でも、それぞれのＤＲＭ方式および伝送フォーマットで規定された送受信プロトコルにより伝送フォーマットライセンス変換部を特定する場合と、伝送フォーマットライセンス７１０に記述した識別子、例えば、本実施の形態のｄｒｍＩＤ７１６およびｖｅｒｓｉｏｎ７１９など、により伝送フォーマットライセンス変換部を特定する場合とがあるが、本発明では、特定の送受信方法に依存しないため、どの方法で伝送フォーマットライセンス変換部を特定しても同様な効果が得られる。

次に、図１３および図１４を用いて、図９および図１０で説明した端末装置１２０のより詳細な処理について説明する。図１３は、コンテンツの受信から処理フォーマットライセンス５１０を用いてコンテンツを利用するまでの端末装置１２０の処理を示すフロー図である。

（図９のコンテンツ受信Ｓ１９０）
端末装置１２０は、コンテンツ配信サーバ１３０から暗号化コンテンツ８１０を受信する。

（図９の処理フォーマットライセンス受信Ｓ２００）
端末装置１２０の第１のライセンス処理部４２０の処理フォーマットαライセンス判定部４４０は、処理フォーマットαで記述された処理フォーマットライセンス５１０をライセンス管理サーバ１００から受信する。

（図９のライセンス判定Ｓ２１０）
処理フォーマットαライセンス判定部４４０は、受信した処理フォーマットライセンス５１０を、処理フォーマット署名５１２で検証（ステップＳ２１１）する。

尚、本発明は、特定の署名検証方法に依存しないため、少なくとも、署名検証に用いる公開鍵証明書およびＣＲＬ（Certificate Revocation List）が取得できれば、どのような署名検証方法を用いても同様な効果が得られる。

改ざんが検出されるなど、署名検証に失敗した場合には、コンテンツ利用を中止（ステップＳ４００）する。

改ざんされていないことが確認されると、署名検証に成功したことになり、処理フォーマットαライセンス判定部４４０は、処理フォーマットライセンス５１０から有効期間が２００３年８月３１日１２時３４分５６秒まで、最大９回利用可能であることを把握し、例えば、現在時刻が２００３年８月１日１２時３４分５６秒で、初回利用であるため、利用可能であると判定（ステップＳ２１２）し、コンテンツ処理部４５０にコンテンツ鍵とコンテンツ処理部でのコンテンツ利用を規定する利用条件を送信する。

利用不可と判定した場合は、コンテンツ利用を中止（ステップＳ４００）する。
尚、本発明は、時刻および利用回数などに関して、特定の判定方法に依存しないため、少なくとも不正な判定が防止できれば、どのような判定方法を用いても同様な効果が得られる。

（図９のコンテンツ利用Ｓ２２０）
コンテンツ処理部４５０は、コンテンツ鍵で暗号化コンテンツ８１０を復号し、利用条件に基づいてコンテンツ利用を制御する。

尚、利用条件にコンテンツＩＤを格納すれば、コンテンツ利用前にライセンスとコンテンツとの対応関係の検証も可能となる。

図１４は、伝送フォーマットライセンスを用いてコンテンツを利用するまでの端末装置の処理を示すフロー図である。

（図１０のコンテンツ受信Ｓ１９０）
端末装置１２０は、コンテンツ配信サーバ１３０から暗号化コンテンツ８１０を受信する。

（図１０の伝送フォーマットライセンス受信Ｓ２３０）
端末装置１２０の第１のライセンス処理部４２０の伝送フォーマットＡライセンス変換部４３０は、伝送フォーマットＡで記述された伝送フォーマットライセンス７１０をライセンス中継サーバ１１０から受信する。

（図１０の変換処理Ｓ２４０）
伝送フォーマットＡライセンス変換部４３０は、受信した伝送フォーマットライセンス７１０を改ざん検出７６０で改ざん検出（ステップＳ２４１）し、改ざんが検出された場合には、コンテンツ利用を中止（ステップＳ４００）する。

改ざんされていない場合には、伝送フォーマットＡライセンス変換部４３０は、伝送フォーマットライセンス７１０に含まれている変換フォーマット指定情報７１１に基づき、伝送フォーマットライセンス７１０を、処理フォーマットライセンス５１０に変換（ステップＳ２４２）する。本実施の形態では、変換フォーマット指定情報７１１に処理フォーマットαを特定する識別子が含まれており、伝送フォーマットＡの伝送フォーマットライセンス７１０は、処理フォーマットαの処理フォーマットライセンス５１０に変換される。

尚、本発明は、特定のフォーマット変換方法に依存せず、少なくとも、伝送フォーマットライセンス７１０をフォーマット変換後、ライセンス管理サーバ１００で生成した処理フォーマットライセンス５１０と一致すれば、どのようなフォーマット変換方法を用いても同様な効果が得られる。

尚、本実施の形態では、端末装置１２０における処理フォーマットを変換フォーマット指定情報７１１で指定することにより、処理フォーマットを配信者側で指定できるようにしたが、本発明はこれに限定されない。すなわち、ここでは、変換フォーマット指定情報７１１で伝送フォーマットＡライセンス変換部４３０が変換する処理フォーマットを指定しているが、伝送フォーマットＡライセンス変換部４３０に変換テーブルがあらかじめ設定されている場合では、伝送フォーマットライセンス７１０に変換フォーマット指定情報７１１がなくても伝送フォーマットライセンス７１０から処理フォーマットライセンス５１０にフォーマット変換可能であり同様な効果が得られる。

尚、伝送フォーマットライセンス変換部および処理フォーマットライセンス判定部の変換方式および判定方式は、ライセンスフォーマットの変更などに対応する場合には、ライセンス管理サーバ１００およびライセンス中継サーバ１１０などからのダウンロード、または、物理的なモジュールの置き換えによりアップデートされる。

また、通常、伝送フォーマットＡライセンスのｌｉｃｅｎｓｅＩＤ７２２は、フォーマット変換により、処理フォーマットライセンス５１０のライセンスＩＤとは異なる値となっている。しかし、端末装置１２０でのフォーマット変換により、伝送フォーマットＡライセンスのｌｉｃｅｎｓｅＩＤ７２２は、処理フォーマットライセンス５１０のライセンスＩＤと同じ値に戻る。従って、フォーマット変換後は、ライセンス管理サーバ１００が生成したライセンスＩＤでライセンスを管理できるため、伝送フォーマットＡライセンスのｌｉｃｅｎｓｅＩＤ７２２が処理フォーマットライセンス５１０のライセンスＩＤと異なる場合でも、ライセンス管理サーバ１００が端末装置１２０のライセンスを統一的に管理できる。

（図１０のライセンス判定Ｓ２５０）
処理フォーマットαライセンス判定部４４０は、受信した処理フォーマットライセンス５１０を、処理フォーマット署名５１２で検証（ステップＳ２５１）する。

尚、本発明は、特定の署名検証方法に依存しないため、少なくとも、署名検証に用いる公開鍵証明書およびＣＲＬ（Certificate Revocation List）が取得できれば、どのような署名検証方法を用いても同様な効果が得られる。

改ざんが検出されるなど、署名検証に失敗した場合には、コンテンツ利用を中止（ステップＳ４００）する。

改ざんされていないことが確認されると、すなわち、署名検証に成功した場合には、処理フォーマットαライセンス判定部４４０は、処理フォーマットライセンス５１０から有効期間が２００３年８月３１日１２時３４分５６秒まで、最大９回利用可能であることを把握し、例えば、現在時刻が２００３年８月１日１２時３４分５６秒で、初回利用であるため、利用可能であると判定（ステップＳ２５２）し、コンテンツ処理部４５０にコンテンツ鍵とコンテンツ処理部でのコンテンツ利用を規定する利用条件を送信する。

利用不可と判定した場合は、コンテンツ利用を中止（ステップＳ４００）する。
（図１０のコンテンツ利用Ｓ２６０）
コンテンツ処理部４５０は、コンテンツ鍵で暗号化コンテンツ８１０を復号し、利用条件に基づいてコンテンツ利用を制御する。

なお、上記実施の形態では、ライセンス管理サーバ１００と端末装置１２０との間の伝送帯域が広い場合には処理フォーマットでライセンスを配信し、伝送帯域が狭い場合にはライセンス中継サーバ１１０を介して伝送フォーマットでライセンスを配信すると説明したが、具体的には、あらかじめ端末装置１２０ごとに契約で定めておいてもよい。例えば、インターネット等の広帯域な通信回線網を伝送路として、ライセンス管理サーバ１００から端末装置１２０にライセンスを配信することを契約している端末装置１２０には処理フォーマットでライセンスを送信し、逆に、デジタル放送のＥＣＭ（Entitlement Control Message）などの狭帯域な伝送路を用いてライセンスを配信することを契約している端末装置１２０には伝送フォーマットでライセンスを配信するなどである。また、例えば、ライセンス管理サーバ１００が、一定時間間隔で通信回線網の混雑度をモニタしておき、通信回線網が混雑しているときにはライセンス中継サーバ１１０を介して伝送フォーマットライセンスを配信するとしてもよい。

本発明にかかるコンテンツ配信システムは、ライセンス発行者による端末装置１２０におけるライセンスの処理フォーマットの指定と、端末装置における受信後のライセンス処理の共通化が可能なコンテンツ配信システムとして有用である。

また、本発明にかかるコンテンツ配信システムは、処理フォーマットと異なるフォーマットで配信されたライセンスを処理フォーマットに変換した後にデジタル署名によるライセンスの改ざん検出が可能なコンテンツ配信システムとして有用である。

さらに、本発明にかかるコンテンツ配信システムは、異なるフォーマットで配信されたライセンスでもライセンス管理サーバが端末装置のライセンスを統一的に管理することが可能なコンテンツ配信システムとして有用である。

すなわち、本発明に係るコンテンツ配信システムは、コンテンツの利用を制御するためのライセンスをインターネットやデジタル放送などの複数の伝送経路を介して配信するコンテンツ配信システムとして有用である。また、本発明のライセンス管理サーバは、このようなコンテンツ配信システムに備えられるライセンス管理サーバとして有用である。さらに、本発明のライセンス中継サーバは、ライセンス管理サーバとは異なる伝送路を介してライセンスを配信する、デジタル放送の放送局などに備えられるサーバとして有用である。また、本発明の端末装置は、通信機能を備えるパーソナルコンピュータ、ＰＤＡ、デジタル放送を受信するＳＴＢおよび携帯電話機などとして有用である。

本発明の実施の形態に係るコンテンツ配信システムの全体の概略構成を示す図である。 本発明の実施の形態におけるライセンス管理サーバの構成を示す図である。 本発明の実施の形態におけるライセンス中継サーバの構成を示す図である。 本発明の実施の形態における端末装置の耐タンパ部の構成を示す図である。 処理フォーマットライセンスの記述例を示す図である。 ＸＭＬ言語による処理フォーマットライセンス本体と処理フォーマット署名の記述例を示す図である。 伝送フォーマットライセンスの記述例を示す図である。 暗号化コンテンツの構造の一例を示す図である。 ライセンス管理サーバと端末装置との間の伝送帯域が広い場合に、端末装置が処理フォーマットライセンスを用いてコンテンツを利用するまでの手順の概略を示す通信シーケンス図である。 端末装置がライセンス中継サーバを介して配信された伝送フォーマットライセンスを用いてコンテンツを利用するまでの手順の概略を示す通信シーケンス図である。 ライセンス管理サーバの処理を示すフロー図である。 ライセンス中継サーバの処理を示すフロー図である。 コンテンツの受信から処理フォーマットライセンスを用いてコンテンツを利用するまでの端末装置の処理を示すフロー図である。 コンテンツの受信から伝送フォーマットライセンスを用いてコンテンツを利用するまでの端末装置の処理を示すフロー図である。

符号の説明

１ コンテンツ配信システム
１００ ライセンス管理サーバ
１１０ ライセンス中継サーバ
１２０ 端末装置
１３０ コンテンツ配信サーバ
２１０ コンテンツ情報受信部
２２０ ライセンス生成部
２３０ ライセンス送信部
３１０ ライセンス生成情報受信部
３２０ ライセンス変換部
３３０ ライセンス送信部
４１０ 耐タンパ部
４２０ 第１のライセンス処理部
４２１ 第２のライセンス処理部
４３０ 伝送フォーマットＡライセンス変換部
４３１ 伝送フォーマットＢライセンス変換部
４４０ 処理フォーマットαライセンス処理部
４４１ 処理フォーマットβライセンス処理部
４５０ コンテンツ処理部

Claims (8)

1. コンテンツ配信サーバと、ライセンス管理サーバと、中継サーバと、端末装置とを備えるコンテンツ配信システムであって、
   前記コンテンツ配信サーバは、前記端末装置に、コンテンツを送信するコンテンツ送信手段を備え、
   前記ライセンス管理サーバは、
   前記端末装置におけるコンテンツの利用を制御するための第１のライセンスを第１のフォーマットで生成する第１ライセンス生成手段と、
   前記第１のライセンスの改ざんを検出するため、前記第１のライセンスに対するデジタル署名を生成するデジタル署名生成手段と、
   前記端末装置との間の伝送路の帯域が所定の伝送帯域より狭い、または、通信速度が所定の通信速度よりも遅いときには、前記第１のライセンスに、前記デジタル署名と、前記第１のフォーマットとは異なる第２のフォーマットで生成される、前記第１のライセンスと同内容である第２のライセンスに対する、変換フォーマットを指定する情報であるフォーマット指定情報を付加して、ライセンス生成情報を生成するライセンス情報生成手段と、
   生成された前記ライセンス生成情報を、前記中継サーバに送信する送信手段と
   を備え、
   前記中継サーバは、
   前記ライセンス管理サーバから前記ライセンス生成情報を受信するライセンス生成情報受信手段と、
   前記ライセンス生成情報を用いて前記第１のフォーマットとは異なる第２のフォーマットであり、前記第１のライセンスと同内容である第２のライセンスを生成し、生成された第２のライセンスに、前記フォーマット指定情報と、前記デジタル署名と、を付加する第２ライセンス生成手段と、
   前記フォーマット指定情報と、前記デジタル署名と、を付加された前記第２のライセンスを、前記端末装置に送信する第２ライセンス送信手段と
   を備え、
   前記端末装置は、
   前記コンテンツ配信サーバから、前記コンテンツを受信するコンテンツ受信手段と、
   前記中継サーバから、前記フォーマット指定情報と、前記デジタル署名と、を付加された前記第２のライセンスを、受信する第２ライセンス受信手段と、
   前記第２のライセンスを、前記フォーマット指定情報に従って、前記第１のフォーマットに変換するフォーマット変換手段と、
   前記第１のフォーマットに変換して得られる前記第１のライセンスの改ざんの有無を、前記デジタル署名に基づいて判定する判定手段と、
   判定の結果、改ざんなしと判定された場合、前記第１のライセンスに従って、受信された前記コンテンツを利用する利用手段とを備える
   ことを特徴とするコンテンツ配信システム。
2. 前記ライセンス管理サーバは、前記第１のライセンスを前記端末装置に送信する第１送信手段を備え、
   前記中継サーバは、前記第２のライセンスを、前記ライセンス管理サーバとは異なる伝送路を介して前記端末装置に送信する第２送信手段を備え、
   前記端末装置は、前記第２送信手段から前記第２のライセンスを取得する
   ことを特徴とする請求項１記載のコンテンツ配信システム。
3. 前記中継サーバは複数のサーバからなり、
   前記各中継サーバは、
   前記第１のフォーマットとは異なる第ｎ（ｎは２以上の自然数）のフォーマットで、前記第１のライセンスと同内容である第ｎのライセンスを生成し、生成された第ｎのライセンスに、前記フォーマット指定情報と、前記デジタル署名と、を付加する第ｎライセンス生成手段と、
   前記フォーマット指定情報と、前記デジタル署名と、を付加された前記第ｎのライセンスを、前記端末装置に送信する第２ライセンス送信手段とを備え、
   前記端末装置は、前記第ｎのライセンスを前記中継サーバの１つから受信する第ｎのライセンス受信手段を備え、
   前記フォーマット変換手段は、受信された前記第ｎのライセンスを、前記第１のフォーマットに変換する
   ことを特徴とする請求項１記載のコンテンツ配信システム。
4. 端末装置にコンテンツを送信するコンテンツ配信サーバと、端末装置におけるコンテンツの利用を制御するための第１のライセンスを含み、前記第１のライセンスと同内容である第２のライセンスを生成するために用いるライセンス生成情報を配信するライセンス管理サーバと、前記ライセンス生成情報を用いて、前記第１のライセンスの改ざんを検出するためのデジタル署名が付加され、前記第１のライセンスの第１のフォーマットとは異なる第２のフォーマットで、前記第１のライセンスと同内容の第２のライセンスを生成して配信する中継サーバと、前記第２のライセンスをフォーマット変換することにより第１のライセンスを生成し、生成された前記第１のライセンスの改ざんの有無を前記デジタル署名に基づいて検出し、改ざんが検出されなければ、前記第１のライセンスに従ってコンテンツを利用する端末装置とを備えるコンテンツ配信システムにおける前記ライセンス管理サーバであって、
   前記第１のライセンスを第１のフォーマットで生成する第１ライセンス生成手段と、
   前記第１のライセンスの改ざんを検出するため、前記第１のライセンスに対するデジタル署名を生成するデジタル署名生成手段と、
   前記端末装置との間の伝送路の帯域が所定の伝送帯域より狭い、または、通信速度が所定の通信速度よりも遅いときには、前記第１のライセンスに、前記デジタル署名と、前記第１のフォーマットとは異なる第２のフォーマットで生成される、前記第１のライセンスと同内容である第２のライセンスに対する、変換フォーマットを指定する情報である前記フォーマット指定情報を付加して、ライセンス生成情報を生成するライセンス情報生成手段と、
   生成された前記ライセンス生成情報を、前記中継サーバに送信する送信手段と
   を備えることを特徴とするライセンス管理サーバ。
5. 端末装置にコンテンツを送信するコンテンツ配信サーバと、端末装置におけるコンテンツの利用を制御するための、第１のフォーマットで生成した第１のライセンスを含み、前記第１のライセンスと同内容である第２のライセンスを生成するために用いるライセンス生成情報を配信するライセンス管理サーバと、前記ライセンス生成情報を用いて、前記第１のライセンスに、前記第１のライセンスの改ざんを検出するためのデジタル署名が付加された第２のライセンスを生成して配信する中継サーバと、前記第２のライセンスをフォーマット変換することにより第１のライセンスを生成し、生成された前記第１のライセンスの改ざんの有無を前記デジタル署名に基づいて検出し、改ざんが検出されなければ、前記第１のライセンスに従ってコンテンツを利用する端末装置とを備えるコンテンツ配信システムにおける前記中継サーバであって、
   前記ライセンス管理サーバから、前記第１のライセンスに、前記デジタル署名と、前記第１のフォーマットとは異なる第２のフォーマットで生成される、前記第１のライセンスと同内容である第２のライセンスに対する、変換フォーマットを指定する情報であるフォーマット指定情報とが付加されたライセンス生成情報を受信するライセンス生成情報受信手段と、
   前記ライセンス生成情報を用いて、前記第１のフォーマットとは異なる第２のフォーマットで、前記第１のライセンスと同内容の前記第２のライセンスを生成し、生成された第２のライセンスに、前記第１のライセンスの改ざんを検出するためのデジタル署名と、前記端末装置に対して、前記第２のライセンスを前記第１のフォーマットに変換する指示である前記フォーマット指定情報とを付加する第２ライセンス生成手段と、
   前記フォーマット指定情報と、前記デジタル署名と、を付加された前記第２のライセンスを、前記端末装置に送信する第２送信手段と
   を備えることを特徴とする中継サーバ。
6. 前記第２送信手段は、前記第２のライセンスを、前記ライセンス管理サーバとは異なる伝送路を介して前記端末装置に送信する
   ことを特徴とする請求項５記載の中継サーバ。
7. 端末装置にコンテンツを送信するコンテンツ配信サーバと、端末装置におけるコンテンツの利用を制御するための、第１のフォーマットで生成した第１のライセンスを含み、前記第１のライセンスと同内容である第２のライセンスを生成するために用いるライセンス生成情報を配信するライセンス管理サーバと、前記ライセンス生成情報を用いて、前記第１のライセンスに、前記第１のライセンスの改ざんを検出するためのデジタル署名が付加され、前記第１のフォーマットとは異なる第２のフォーマットで、前記第１のライセンスと同内容の第２のライセンスを生成して配信する中継サーバと、前記第２のライセンスをフォーマット変換することにより第１のライセンスを生成し、前記第１のライセンスに従ってコンテンツを利用する端末装置とを備えるコンテンツ配信システムにおける前記端末装置であって、
   前記コンテンツ配信サーバから、前記コンテンツを受信するコンテンツ受信手段と、
   前記中継サーバから、前記デジタル署名と、前記第１のフォーマットとは異なる第２のフォーマットで生成される、前記第１のライセンスと同内容である第２のライセンスに対する、変換フォーマットを指定する情報であるフォーマット指定情報が付加された前記第２のライセンスを、受信する第２ライセンス受信手段と、
   前記第２のライセンスを、前記フォーマット指定情報に従って、前記第１のフォーマットに変換するフォーマット変換手段と、
   前記第１のフォーマットに変換して得られる前記第１のライセンスの改ざんの有無を、前記デジタル署名に基づいて判定する判定手段と、
   判定の結果、改ざんなしと判定された場合、前記第１のライセンスに従って、受信された前記コンテンツを利用する利用手段とを備える
   ことを特徴とする端末装置。
8. コンテンツ配信サーバと、ライセンス管理サーバと、中継サーバと、端末装置とを備えるコンテンツ配信システムにおけるライセンス配信方法であって、
   前記コンテンツ配信サーバは、前記端末装置に、コンテンツを送信し、
   前記ライセンス管理サーバでは、
   前記端末装置におけるコンテンツの利用を制御するための第１のライセンスを第１のフォーマットで生成し、
   前記第１のライセンスの改ざんを検出するため、前記第１のライセンスに対するデジタル署名を生成し、
   前記端末装置との間の伝送路の帯域が所定の伝送帯域より狭い、または、通信速度が所定の通信速度よりも遅いときには、前記第１のライセンスに、前記デジタル署名と、前記第１のフォーマットとは異なる第２のフォーマットで生成される、前記第１のライセンスと同内容である第２のライセンスに対する、変換フォーマットを指定する情報であるフォーマット指定情報を付加して、ライセンス生成情報を生成し、
   生成された前記ライセンス生成情報を前記中継サーバに送信し、
   前記端末装置に対して、第２のライセンスを前記第１のフォーマットに変換する指示であるフォーマット指定情報の入力を受け付け、
   受け付けられた前記フォーマット指定情報を前記中継サーバに送信し、
   前記中継サーバでは、
   前記ライセンス管理サーバから前記ライセンス生成情報を受信し、
   前記ライセンス生成情報を用いて、前記第１のフォーマットとは異なる第２のフォーマットで、前記第１のライセンスと同内容の第２のライセンスを生成し、生成された前記第２のライセンスに、前記フォーマット指定情報と、前記デジタル署名と、を付加し、
   前記フォーマット指定情報と、前記デジタル署名と、を付加された前記第２のライセンスを、前記端末装置に送信し、
   前記端末装置では、
   前記コンテンツ配信サーバから、前記コンテンツを受信し、
   前記中継サーバから、前記フォーマット指定情報と、前記デジタル署名と、を付加された前記第２のライセンスを、受信し、
   前記第２のライセンスを、前記フォーマット指定情報に従って、前記第１のフォーマットに変換し、
   前記第１のフォーマットに変換された前記第１のライセンスの改ざんの有無を、前記デジタル署名に基づいて判定し、
   判定の結果、改ざんなしと判定された場合、前記第１のライセンスに従って、受信された前記コンテンツを利用する
   ことを特徴とするライセンス配信方法。

Images