JP4752866B2 - コンテンツ情報送信システム - Google Patents

Description

本発明は、所定の使用条件下でコンテンツの使用を制御するコンテンツ情報送信システムに係り、特に、ネットワークなどを経由してユーザに提供されるコンテンツの使用を制御するコンテンツ情報送信システムに関する。

さらに詳しくは、本発明は、ネットワークなどを経由して取得されたコンテンツに関する使用を特定のサーバ管理者の下で制御するコンテンツ情報送信システムに係り、特に、エンドユーザの管理下に置かれるコンテンツの不正な使用を制御するコンテンツ情報送信システムに関する。

現在、情報処理や情報通信などのコンピューティング技術が飛躍的に向上し、コンピュータ・システムが広汎に普及してきている。さらに、コンピュータどうしを相互接続するネットワーク・コンピューティング技術に対する要望も高まってきている。ネットワーク接続環境下では、コンピュータ資源の共有手複数ユーザ間で協働的作業を行なったり、情報コンテンツの共有・流通・配布・交換などを円滑に行なったりすることができる。

昨今では、インターネット利用の普及や、ブロードバンドなどの高速アクセス技術の進歩と低価格化により、多くのユーザが通信によって世界中で多様な情報コンテンツを簡単に伝送できるようになってきている。

一方、このような環境を利用し、映画や音楽などの著作物のデータを不正にコピー及び配信するシステム、例えばＮａｐｓｔｅｒ，Ｇｎｕｔｅｌｌａなどが登場し、コンテンツ保護に関する問題が発生している。ネットワークの規模や性能は今後さらに高まってくると推測されるが、このようなコンテンツの不正目的での利用を防ぐ手立て無しには、伝送できる情報が限定されてしまい、ネットワークの価値を有効に享受できなくなるおそれがある。また、コンテンツ不正利用が横行すると、コンテンツの制作・提供者側の意欲が減退し、業界全体の発展を阻害しかねない。

一般に、インターネットなどの広域ネットワークを経由してコンテンツを配信する場合、あらかじめユーザを登録又は課金処理して、正当な利用が確保されたときのみコンテンツを配信することにより、コンテンツを技術的に保護することができる。

ところが、最近では、ホーム・ネットワークなどプライベートなネットワークが浸透してきており、著作権法上の正当な使用の範囲で、ユーザは家庭内配信を行なうことができる。例えば、ＢＳデジタルを介して取得したコンテンツを、ｉ−Ｌｉｎｋなどで接続された情報機器同士で配信する。このような場合、末端のユーザにおいてコンテンツの保護を行なわなければならないが、独自にユーザの登録管理し、家庭内を越えてコンテンツの配信が無制限に行なわれるという危険がある。

したがって、ユーザが購入した映画や音楽などのコンテンツをホーム・サーバに格納し、インターネット経由で伝送・視聴するようなシステムでは、私的利用を超えるようなアクセスを防ぐ仕組みが必要になる。

現時点では、著作権保持者が認める標準化された方式は存在せず、米国では放送記録装置のインターネットによるコンテンツ伝送機能に関して訴訟が発生するなどの混乱が発生している。

私的利用を超えるような利用を防ぐ手立てとしては、サービスを利用できる機器数を限定する、あるいはクライアント識別情報（例：ＭＡＣアドレス）を登録し、未登録クライアントからのアクセスを防止するなどの方法が既に存在する。しかしながら、これらはサーバ管理者が正しく設定し、故意に不正アクセスを可能にしない場合に有効なものである。コンテンツの権利者としては、サーバ管理者、特にホーム・サーバのようにエンドユーザが管理者となる場合でも、不正流通をある程度防ぐことが必要であると思料するが、このような要求を満たすような標準化された方式はまだ無い。

例えば、利用者登録手段で利用者の情報を登録し、利用者が本システムを利用しようとする場合に利用者が登録済みの利用者であるか否かを利用者認証手段で認証し、認証された利用者のみがコンテンツ登録手段で登録されたコンテンツから所望のコンテンツをコンテンツ検索手段で検索し、この検索したコンテンツに対する使用権の取得を利用者に実施し得るとともに、使用権を取得したコンテンツに対する利用者の操作をコンテンツ監視手段で監視するコンテンツ配信システムについて提案がなされている（例えば、特許文献１を参照のこと）。しかしながら、同システムは、ユーザによる不正使用を排除するとともに、ユーザに対しては家庭内若しくは私的使用の範囲内でコンテンツの使用を可能にすることを考慮したものではない。

また、コンテンツの利用に対して同時に使用できる人数が制限されているコンテンツ配信システムについて提案がなされている（例えば、特許文献２を参照のこと）。同システムでは、コンテンツを受信する受信機は、管理テーブルに登録されているユーザＩＤと受信機自体のユーザＩＤの照合結果に応じてどのコンテンツが使用できるかを判断すること、受信機にはサーバやクライアントを接続することができ、サーバやクライアントは受信機のユーザＩＤに許諾されたコンテンツのみ読み出し可能であり、さらに、管理テーブルにはライセンス情報である丸数字と照合して契約以上の人数での同時使用はできない。しかしながら、同時使用できる人数は、ユーザ毎、並びにコンテンツ（アプリ）毎に区々であり、コンテンツの使用を、家庭内若しくは私的使用に制限するというよりも、ユーザがコンテンツ毎に取得したライセンスに応じて制限することを意図したものであり、ユーザによる不正使用を排除するとともに、ユーザに対しては家庭内若しくは私的使用の範囲内でコンテンツの使用を可能にするというものではない。

特開２００１−３０６５２８号公報 特開２００１−３５０８６２号公報

本発明の目的は、ネットワークなどを経由して取得されたコンテンツに関する使用を特定のサーバ管理者の下で制御することができる、優れたコンテンツ情報送信システムを提供することにある。

本発明のさらなる目的は、エンドユーザの管理下に置かれるコンテンツの不正な使用を制御することができる、優れたコンテンツ情報送信システムを提供することにある。

本発明のさらなる目的は、コンテンツがホーム・ネットワークなどのエンドユーザの管理下に置かれる際に、所定の使用条件を越えて無制限にコンテンツが配信・流通されることがないように制御することができる、優れたコンテンツ情報送信システムを提供することにある。

本発明は、上記課題を参酌してなされたものであり、その第１の側面は、所定の使用条件下でコンテンツの使用を制御するコンテンツ使用制御装置又はコンテンツ使用制御装置であって、
コンテンツの使用を要求する他の装置又はユーザの識別用情報を取得する取得手段又はステップと、
他の装置又はユーザから取得した識別用情報を登録する登録手段又はステップと、
他の装置又はユーザからのコンテンツの使用要求に応答して、該要求元の識別用情報の登録の有無により使用の可否を決定する使用制御手段又はステップと、
を具備することを特徴とするコンテンツ使用制御装置又はコンテンツ使用制御装置である。

本発明は、例えば映画や音楽などの有料コンテンツを出力可能な装置が、そのコンテンツの利用者を制限することで、そのコンテンツの利用権限を持たないユーザによる不正利用を防ぐのに有効である。すなわち、本発明に係るコンテンツ使用制御装置又はコンテンツ使用制限方法によれば、その提供サービスの利用に先立って利用する装置又はユーザの識別情報を登録する必要がある。これにより、登録ができない装置及びユーザによる不正利用を排除することができる。

ここで、前記登録手段又はステップは他の装置又はユーザからの要求に応じて登録処理を行なうようにしてもよい。

前記登録手段又はステップは所定の登録可能数に余裕がある場合のみ新規の登録処理を行なうようにしてもよい。このように登録可能数に制限を与えることにより、ユーザ登録が無制限に行なわれコンテンツが不正に配布・流通されるという事態を防止することができる。

また、前記登録手段又はステップは、他の装置又はユーザの識別用情報とともに登録済みの識別情報を持つクライアントに対するサービス提供を制御するための無効フラグを保持し、前記使用制御手段又はステップは、無効フラグが設定されている他の装置又はユーザによるコンテンツの使用を制限するようにしてもよい。

また、本発明の第１の側面に係るコンテンツ使用制限装置又はコンテンツ使用制限方法は、前記登録手段における登録内容の変更を制限する変更制限手段をさらに備えていてもよい。

登録情報データベースの登録内容の変更を無制限に許容すると、家庭内（著作権の保護範囲内）を越えてコンテンツの配布や流通が行なわれる危険がある。そこで、本発明に係るコンテンツ使用制御装置又はコンテンツ使用制御方法は、登録情報データベースに一旦登録した識別情報、すなわちサービスを利用できる他の機器やユーザを別のものに置き換えるような登録内容の変更手続きを制限することができる。

また、コンテンツ使用制御装置のユーザが故意にサービスの利用権限のない装置又はユーザを登録しても、その変更は制限されているため、無制限な不正利用はできない。また、他ユーザやその装置を登録してしまうと、自身や家族による利用を妨げる可能性があることから、変更の制限は不正登録を抑制する効果も期待できる。

一方、このようにサービスの利用制限を設けることで、無制限な不正利用を防止できるため、コンテンツ提供者の要求を十分満たすこととなり、さまざまなサービス、コンテンツが利用できるようになることが期待される。

ここで、前記変更制限手段又はステップは、登録済みの識別用情報を他の装置又はユーザの識別用情報に置き換える回数を所定数に制限するようにしてもよい。所定回数の変更を行なった後は、さらなる変更を禁止する。なお、変更可能回数はエンドユーザが改竄できないように保護されるものとする。

また、前記変更制限手段又はステップは、登録済みの識別用情報を他の装置又はユーザの識別用情報に置き換える頻度を制限するようにしてもよい。例えば、最後に登録内容の変更を行なってから所定時間が経過するまでは再度の変更を禁止したり、所定時間内の変更回数を制限したりする。

また、前記変更制限手段又はステップは、登録済みの識別用情報を他の装置又はユーザの識別用情報に置き換える際に、該他の装置又はユーザに対して所定の操作を要求するようにしてもよい。例えば、パスワードの入力、所定のボタン押下操作（例えば、幾つかのボタンを決められた順序で押す）などである。

また、前記変更制限手段又はステップは、登録済みの識別用情報の置き換えに際して、他の装置又は管理者から変更許諾情報を得ることを要求するようにしてもよい。例えば、パスワードや鍵データを電話、インターネット、郵便、記録媒体、口頭などによって得て、直接又は間接的に装置がそれを確認した段階で変更を可能にする。

また、前記変更制限手段又はステップは、変更制限回数に応じた課金処理を行なうようにしてもよい。

また、前記変更制限手段又はステップは、登録の制限内容の変更に際して、他の装置又は所定の管理者から変更許諾情報を得ることを求めるようにしてもよい。例えば、パスワードや鍵データを電話、インターネット、郵便、記録媒体、口頭などによって得て、直接又は間接的に装置がそれを確認した段階で変更を可能にする。

また、登録済み情報の置き換え制限を変えられるようにすることで、エンドユーザが不都合を感じないレベルに制限を緩和するオプションを得ることが可能になるとともに、サービスやコンテンツの権利者は潜在的な不正利用可能範囲をコントロールすることができる。

また、本発明の第２の側面は、所定の使用条件下でコンテンツの使用を制御するための処理をコンピュータ・システム上で実行するようにコンピュータ可読形式で記述されたコンピュータ・プログラムであって、
コンテンツの使用を要求する他の装置又はユーザの識別用情報を取得する取得ステップと、
他の装置又はユーザから取得した識別用情報を登録する登録ステップと、
他の装置又はユーザからのコンテンツの使用要求に応答して、該要求元の識別用情報の登録の有無により使用の可否を決定する使用制御ステップと、
を具備することを特徴とするコンピュータ・プログラムである。

本発明の第２の側面に係るコンピュータ・プログラムは、コンピュータ・システム上で所定の処理を実現するようにコンピュータ可読形式で記述されたコンピュータ・プログラムを定義したものである。換言すれば、本発明の第２の側面に係るコンピュータ・プログラムをコンピュータ・システムにインストールすることによって、コンピュータ・システム上では協働的作用が発揮され、本発明の第１の側面に係る視点自由形画像表示装置又はその方法と同様の作用効果を得ることができる。

本発明のさらに他の目的、特徴や利点は、後述する本発明の実施形態や添付する図面に基づくより詳細な説明によって明らかになるであろう。

本発明によれば、ネットワークなどを経由して取得されたコンテンツに関する使用を特定のサーバ管理者の下で制御することができる、優れたコンテンツ情報送信システムを提供することができる。

また、本発明によれば、エンドユーザの管理下に置かれるコンテンツの不正な使用を制御することができる、優れたコンテンツ情報送信システムを提供することができる。

また、本発明によれば、コンテンツがホーム・ネットワークなどのエンドユーザの管理下に置かれる際に、所定の使用条件を越えて無制限にコンテンツが配信・流通されることがないように制御することができる、優れたコンテンツ情報送信システムを提供することができる。

本発明は、例えば映画や音楽などの有料コンテンツを出力可能な装置が、そのコンテンツの利用者を制限することで、そのコンテンツの利用権限を持たないユーザによる不正利用を防ぐのに有効である。

まず、本発明に係るコンテンツ情報送信システムは、その提供サービスの利用に先立って利用する装置又はユーザの識別情報を登録する必要がある。これにより、登録ができない装置及びユーザによる不正利用を排除することができる。

さらに、本発明の係るコンテンツ情報送信システムのユーザが故意にサービスの利用権限のない装置又はユーザを登録しても、その変更は制限されているため、無制限な不正利用はできない。また、他ユーザやその装置を登録してしまうと、自身や家族による利用を妨げる可能性があることから、変更の制限は不正登録を抑制する効果も期待できる。

一方、このようにサービスの利用制限を設けることで、無制限な不正利用を防止できるため、コンテンツ提供者の要求を十分満たすこととなり、さまざまなサービス、コンテンツが利用できるようになることが期待される。

また、登録済み情報の置き換え制限を変えられるようにすることで、エンドユーザが不都合を感じないレベルに制限を緩和するオプションを得ることが可能になるとともに、サービスやコンテンツの権利者は潜在的な不正利用可能範囲をコントロールすることができる。

以下、図面を参照しながら本発明の実施形態について詳解する。

図１には、本発明の実施に供されるコンテンツ使用制御装置１００の基本構成を模式的に示している。

コンテンツ使用制御装置１００は、メイン・コントローラとしてのＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）１０１がオペレーティング・システム（ＯＳ）が提供するプログラム実行環境下で所定のプログラム・コードを実行するという形態で動作する。ＣＰＵ１０１は、バスを介して他の機器と相互接続されている。

本実施形態では、ＣＰＵ１０１は、所定の使用条件の下でコンテンツの提供（配布・流通など）を制御したり、コンテンツ提供先の登録や登録内容の変更を制限したりするためのコンテンツ使用制限アプリケーションを実行する。

記憶部１０２は、例えばＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）やＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）などの半導体メモリや、ハード・ディスク装置やＣＤ／ＤＶＤ読み書き装置などの外部記憶装置などで構成される。

ＲＡＭは、ＣＰＵ１０１において実行されるプログラム・コードをロードしたり、実行プログラムの作業データを一時保管したりするために使用される。本実施形態では、所定の使用条件の下でコンテンツの提供（配布・流通など）を制御したり、コンテンツ提供先の登録や登録内容の変更を制限したりするためのコンテンツ使用制限アプリケーションがＲＡＭ上にロードされる。

ＲＯＭは、データを恒久的に格納する半導体メモリであり、例えば、起動時の自己診断テスト（ＰＯＳＴ：Ｐｏｗｅｒ Ｏｎ Ｓｅｌｆ Ｔｅｓｔ）や、ハードウェア入出力用のプログラム・コード（ＢＩＯＳ：Ｂａｓｉｃ Ｉｎｐｕｔ／Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）などが書き込まれている。

ハード・ディスク装置は、記憶担体としての磁気ディスクを固定的に搭載した外部記憶装置であり（周知）、記憶容量やデータ転送速度などの点で他の外部記憶装置よりも優れている。ソフトウェア・プログラムを実行可能な状態でハード・ディスク装置に置くことを、プログラムのシステムへの「インストール」と呼ぶ。通常、ハード・ディスク装置には、ＣＰＵ１０１が実行すべきオペレーティング・システムのプログラム・コードや、アプリケーション・プログラム、デバイス・ドライバなどが不揮発的に格納されている。例えば、所定の使用条件の下でコンテンツの提供（配布・流通など）を制御したり、コンテンツ提供先の登録や登録内容の変更を制限したりするためのコンテンツ使用制限アプリケーションをハード・ディスク装置上にインストールすることができる。また、提供すべきコンテンツや、コンテンツ使用制限アプリケーションによって登録並びに登録内容の変更が行なわれるコンテンツ提供先の情報をハード・ディスク装置上に蓄積しておいてもよい。

ＣＤ／ＤＶＤ読み書き装置は、ＣＤ−ＲＯＭやＣＤ−Ｒ、ＤＶＤなどの可搬型メディアを装填して、そのデータ記録面にアクセスするための装置である。可搬型メディアは、主として、ソフトウェア・プログラムやデータ・ファイルなどをコンピュータ可読形式のデータとしてバックアップすることや、これらをシステム間で移動（すなわち販売・流通・配布を含む）する目的で使用される。例えば、所定の使用条件の下でコンテンツの提供（配布・流通など）を制御したり、コンテンツ提供先の登録や登録内容の変更を制限したりするためのコンテンツ使用制限アプリケーションなどを、これら可搬型メディアを利用して複数の機器間で物理的に流通・配布することができる。また、提供すべきコンテンツや、コンテンツ使用制限アプリケーションによって登録並びに登録内容の変更が行なわれるコンテンツ提供先の情報などを他の装置との間で交換するために、可搬型メディアを利用することができる。

出力部１０３は、ディスプレイやスピーカ、プリンタなどのユーザ出力装置（図示しない）、他の装置にコンテンツやその他の情報を送信する通信インターフェースなどで構成され、クライアント装置にコンテンツなどの所定サービスの提供を行なうために使用される。また、コンテンツのコンテンツ提供先となるクライアント装置の登録処理や所定のサービスの利用要求に応じられない場合にその情報を提示するために、出力部１０３を用いることができる。

入力部１０４は、クライアント装置から登録要求と所定サービスの利用要求を受けるとともに、クライアント装置の識別情報を得るのに使用される。また、登録内容や登録制限の変更操作も、入力部１０４を介して行なわれる。入力部１０４は、具体的には、通信インターフェースや、キーボードやマウスなどのユーザ入力装置（図示しない）、あるいはユーザ要求や識別情報を受容可能なスイッチ、センサ、カメラなどで構成される。

所定の使用条件の下でコンテンツの提供（配布・流通など）を制御したり、コンテンツ提供先の登録や登録内容の変更を制限したりするためのコンテンツ使用制限アプリケーションを当該装置１００にダウンロードしたり、コンテンツ使用制限アプリケーションによって登録並びに登録内容の変更が行なわれるコンテンツ提供先の情報などを他の装置との間で交換するために、通信インターフェースを用いることができる。

なお、図１に示すようなコンテンツ使用制御装置１００の一例は、米ＩＢＭ社のパーソナル・コンピュータ“ＰＣ／ＡＴ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ／Ａｄｖａｎｃｅｄ Ｔｅｃｈｎｏｌｏｇｙ）”の互換機又は後継機である。勿論、他のアーキテクチャで構成されるコンピュータを、本実施形態に係るコンテンツ使用制御装置１００として適用することも可能である。その他の例としては、ハード・ディスク装置を伴う放送受信機が挙げられる。このように、コンテンツ使用制御装置１００自体がコンテンツを保持しクライアント装置にコンテンツを供給する機能も同時に備える場合も考えられる。

コンテンツ使用制御装置１００が提供する所定サービスを利用するクライアント装置は、まず、当該装置１００にその識別情報の登録を要求する。これに対し、コンテンツ使用制御装置１００は、登録数や登録変更の制限に抵触しないかどうかを確認して、登録可能であれば登録処理を行なう。このように登録可能数や登録変更に制限を与えることにより、ユーザ登録や登録ユーザの変更が無制限に行なわれコンテンツが不正に配布・流通されるという事態を防止することができる。

図２には、コンテンツ使用制御装置１００（サーバ）がクライアント装置に対して行なう登録処理シーケンスを示している。

クライアントは登録時に、サーバに対して自身の識別情報を伴う登録要求を送る。これを受けたサーバは、登録処理を起動し、その結果情報をクライアントに対して応答として送る。

また、図３には、コンテンツ使用制御装置１００上で実行される登録処理の手順をフローチャートの形式で示している。この処理手順は、実際にはＣＰＵ１０１が所定のプログラム・コードを実行するという形態で実現される。

まず、要求元クライアントが既に登録済みかを確認し（ステップＳ１）、そうであれば登録は不要なので成功終了する。

一方、要求元が未登録の場合には、コンテンツ使用制御装置１００に課されている登録可能数を参照して、新規登録が可能かをさらに確認し（ステップＳ２）、可能なら登録処理を行ない、成功終了する。

新規登録が不可能の場合には、コンテンツ使用制御装置１００に課されている登録変更の制限内容を参照して、既に登録されているものの置き換えが可能かを確認し（ステップＳ３）、不可の場合は本処理ルーチンを失敗終了する（ステップＳ８）。

また、登録内容の置き換えが可能な場合は、そのために所定の処理が必要かどうかを確認する（ステップＳ４）。特に処理が不要なら何も行わず、必要ならその処理を経て（ステップＳ５）、登録内容の置換登録処理を行ない（ステップＳ６）、本処理ルーチンを成功終了する（ステップＳ７）。

コンテンツ使用制御装置１００が提供する所定サービスを利用したいクライアント装置は、当該装置１００に所定サービスを求める。これに対し、コンテンツ使用制御装置１００は、要求元の装置やユーザの識別情報が登録されているかどうかを確認し、登録されていれば所定サービスを提供し、登録されていない場合には提供しない。

図４には、サーバとしてのコンテンツ使用制御装置１００に対してクライアント装置がサービス要求を行なうための動作シーケンスを示している。

クライアントは、サービス利用時に、サーバに対して自身の識別情報を伴うサービス要求を送る。これを受けたサーバは、サービス可否判定処理を起動し、その結果情報をクライアントに対して応答として送る。そして、サービス可能な場合、サーバはクライアントにサービスを供給する。

図５には、コンテンツ使用制御装置１００がサービス提供に際して行なうサービス可否判定処理の手順をフローチャートの形式で示している。この処理手順は、実際にはＣＰＵ１０１が所定のプログラム・コードを実行するという形態で実現される。

まず、サービス利用の要求元が送ってきた識別情報が、登録されているかどうかを確認する（ステップＳ１１）。

そして、登録済ならサービス提供が可能であると判断して（ステップＳ１２）、本処理ルーチンを成功終了するが、未登録ならサービス提供が不可と判断して（ステップＳ１３）、本処理ルーチンを失敗終了する。

また、図６には、図２及び図３を参照しながら説明したような登録シーケンスに相当する前処理を省略して、サービス要求シーケンス内でクライアントの登録処理まで行なうようにした場合の動作シーケンスを示している。

クライアントは、サービス利用時に、サーバに対して自身の識別情報を伴うサービス要求を送る。

これを受けたサーバは、登録処理を起動し、引き続いて、サービス可否判定処理を起動し、その結果情報をクライアントに対して応答として送る。そして、サービス可能な場合、サーバはクライアントにサービスを供給する。

サーバ上で起動される登録処理並びにサービス可否判定処理の手順はそれぞれ図３及び図５に示したフローチャートと同様なので、ここでは説明を省略する。

図７には、サーバとしてのコンテンツ使用制御装置１００が保持する登録情報データベースの構成例を示している。

新規登録可能数というフィールドには、クライアント装置の識別情報をあと幾つだけ新規登録できるかを示す値が書き込まれる。最大でｎ個の登録が可能な場合は、初期値がｎで、１つ登録する度に１ずつ値が減らされ、ｎ個の登録後には０になる。図３に示したフローチャートのステップＳ２で登録可能数に余裕があるかを確認する際に、この値が０でないかどうかが参照される。なお、一旦登録したものを変更登録する際には、この値は変えない。

クライアント識別情報というフィールドには、登録したクライアントの識別情報が格納される。図３に示したフローチャートのステップＳ１、並びに図５に示したフローチャートのステップＳ１１においてクライアントが登録済かを確認するときには、ここに格納された情報が参照され、登録要求元又はサービス利用要求元の識別情報と比較される。また、図３の登録処理では、新規登録時は未登録エリアに識別情報が格納され、登録変更時は既に登録されたエリアに新しい識別情報を上書きする。

無効フラグというフィールドは、登録済みの識別情報を持つクライアントに対するサービス提供を制御するための情報である。例えば、このフラグの値が０でサービス不許可、１でサービス許可といった使い方をする。

上述の登録情報データベースの登録内容の変更を無制限に許容すると、家庭内（著作権の保護範囲内）を越えてコンテンツの配布や流通が行なわれる危険がある。そこで、本実施形態に係るコンテンツ使用制御装置１００は、登録情報データベースに一旦登録した識別情報、すなわちサービスを利用できる他の機器やユーザを別のものに置き換えるような登録内容の変更手続きを制限することができる。登録変更の制限方法の具体例について以下に説明する。

具体例（１）
登録済みの識別用情報を、別の装置又はユーザの識別用情報に置き換える回数を所定の数に制限する。所定回数の変更を行なった後は、さらなる変更を禁止する。

変更可能回数をあらかじめ所定の値として設定し、これを記憶部１０２などの不揮発の書き換え可能メモリ（ＮＶＲＡＭ、ＥＥＰＲＯＭ、ＨＤＤなど）に保持しておく。そして、図３に示したフローチャートのステップＳ３における変更可能確認の処理では、この保持されている値を参照すればよい。

図８には、登録内容の変更可能確認の処理手順をフローチャートの形式で示している。この処理手順は、実際には、ＣＰＵ１０１が所定のプログラム・コードを実行するという形態で実現される。

まず、要求元クライアントから送信されたクライアント識別情報を基に、登録情報データベースに保持されている該当クライアントのエントリを参照して、登録内容の変更可能回数が０であるかどうかを判断する（ステップＳ２１）。

変更可能回数が０ではない場合には、変更可能回数を１だけデクリメントした後（ステップＳ２２）、要求された登録内容の変更を行ない（ステップＳ２３）、本処理ルーチンを成功終了する。

一方、変更可能回数が０である場合には、要求された登録の内容の変更を許可せず（ステップＳ２４）、本処理ルーチンを失敗終了する。

なお、変更可能回数はエンドユーザが改竄できないように保護されるものとする。例えば、記憶部１０２を内蔵するＣＰＵ１０１のように耐タンパ性のあるハードウェアを用いて、図８のような処理と変更可能回数の記憶をＣＰＵ１０１内部に保持し、チップ外部からの書換えを物理的に不可能にするなどの方法を用いる。

具体例（２）
登録済みの識別用情報を、別の装置又はユーザの識別用情報に置き換える頻度を制限する。

図９には、このような処理を実行することができるコンテンツ使用制御装置１００の変形例を模式的に示している。同図に示すように、このコンテンツ使用制御装置１００は、図１に示した装置構成に対し、さらに時間カウント機能を備えるタイマ部１０５が装備されている。あるいは、タイマ部１０５の代わりに、入力部１０４を介して他の装置（図示しない）から供給される時間情報を得る機能を備えるものであってもよい。

図１０には、図３に示した登録可能確認処理において、所定の時間内に１回だけ変更できるような制限を課すための処理手順をフローチャートの形式で示している。この処理手順は、実際には、ＣＰＵ１０１が所定のプログラム・コードを実行するという形態で実現される。

所定の制限時間は、タイマにセットされる値とタイマのダウンカウント周期によって決まる。なお、タイマのカウンタは初期状態で０にセットされる。

まず、タイマのカウンタが既に０に到達しているかどうかを判別する（ステップＳ３１）。

タイマのカウンタ値がまだ０に到達していない場合には、登録内容の変更を不可にし（ステップＳ３２）、本処理ルーチンを失敗処理する。

一方、タイマのカウンタが０になっている場合には、タイマのカウンタに制限値をセットし（ステップＳ３３）、タイマのカウントダウンを開始し（ステップＳ３４）、登録内容の変更を許可して（ステップＳ３５）、本処理ルーチンを成功処理する。

タイマ動作時のカウンタ値には改竄保護がなされるものとする。例えば、タイマ機能を内蔵したＣＰＵ１０１を使うとか、定期的にタイマの値を読んでＣＰＵ１０１内のレジスタに記憶し、読んだ値と直前の記憶値を比較し、読んだ値の方が大きい場合は、記憶値をタイマにセットし直すなどの方法を用いる。

また、変更をキャンセルする場合は、タイマの初期化も行なわないという実装も考えられる。これを実現する場合は、最終的なキャンセル確認処理の後で、変更を行なう際にタイマの初期化も行なうことで対応することができる。

図１１には、図９及び図１０に示したようにタイマ機能を使用する代わりに、現在日時を用いることによって所定時間内の変更回数を制限するための処理手順をフローチャートの形式で示している。この処理手順は、実際には、ＣＰＵ１０１が所定のプログラム・コードを実行するという形態で実現される。

まず、変更日時と現時点の間隔が制限時間以上かどうかを判別する（ステップＳ４１）。

変更日時と現時点の間隔が制限時間未満である場合には、登録内容の変更を不可とし（ステップＳ４２）、本処理ルーチンを失敗処理する。

一方、変更日時と現時点の間隔が制限時間以上である場合には、現時点を変更日時として記憶し（ステップＳ４３）、登録内容の変更を許可して（ステップＳ４４）、本処理ルーチンを成功処理する。

なお、現在日時を他の装置から得る場合は、共有する鍵で暗号化伝送したり、公開鍵暗号技術による電子署名を付けたりするなどの方法で改竄防止を行なうものとする。

具体例（３）
登録済みの識別用情報の置き換えに際して、所定の操作を要求する。例えば、パスワードの入力、所定のボタン押下操作（例えば、幾つかのボタンを決められた順序で押す）などである。

図１２には、図３に示した登録可能確認処理において、パスワード入力を要求するための処理手順をフローチャートの形式で示している。この処理手順は、実際には、ＣＰＵ１０１が所定のプログラム・コードを実行するという形態で実現される。

まず、入力部１０４を介してパスワードの入力処理を行ない（ステップＳ５１）、該入力されたパスワードが正しいかどうかを判別する（ステップＳ５２）。

パスワードが正しくない場合には、登録内容の変更を不可とし（ステップＳ５２）、本処理ルーチンを失敗処理する。

一方、パスワードが正しい場合には、登録内容の変更を許可して（ステップＳ５３）、本処理ルーチンを成功処理する。

なお、どんなパスワードが正当であるかは、あらかじめ記憶部１０２に保持しているものとする。図中のパスワードを所定の操作とすれば、ボタン押下操作に関する処理手続きになる。

具体例（４）
登録済みの識別用情報の置き換えに際して、他の装置又は管理者から変更許諾情報を得ることを要求する。例えば、パスワードや鍵データを電話、インターネット、郵便、記録媒体、口頭などによって得て、直接又は間接的に装置がそれを確認した段階で変更を可能にする。

図１３には、コンテンツ使用制御装置１００のユーザが変更許諾情報の発行者に対して、変更を可能にするパスワードを要求する処理のシーケンス例を示している。

ユーザは、装置の固有識別情報（例えば装置に刻印されているものとする）とともに、パスワード要求を送る。これに対し、発行者は得た装置識別情報と、自身が管理するパスワード・シリアル番号を基に、パスワードを作成する。

図１４には、パスワードの構成例を示している。同図に示す例では、パスワードは、装置識別情報と、パスワード・シリアル番号と、署名データで構成される。ここで、署名データは、例えば装置識別情報とパスワード・シリアル番号に対する公開鍵暗号技術に基づく電子署名などである。

ユーザは、受け取ったパスワードを装置に入力することで登録内容の変更操作を行なう。そして、コンテンツ使用制御装置１００側では、図１２に示したような処理手続きに従って、登録内容の変更の可否を判断する。

図１５には、上述のようにして作成されたパスワードの正当判断の処理手順をフローチャートの形式で示している。ここで、コンテンツ使用制御装置１００はあらかじめ記憶部１０２に署名データの検証に必要な情報（許可者の公開鍵など）と装置識別情報を保持し、パスワード・シリアル番号の記憶は初期状態で０を保持するものとする。

まず、署名データが装置識別情報とパスワード・シリアル番号に対応しているかどうかを判別する（ステップＳ６１）。この判別結果が否定的である場合には、登録内容の変更を不許可にし（ステップＳ６６）、本処理ルーチンを失敗終了する。

次いで、パスワード内の装置識別情報があらかじめ記憶している値と一致するかどうかを判別する（ステップＳ６２）。この判別結果が否定的である場合には、登録内容の変更を不許可にし（ステップＳ６６）、本処理ルーチンを失敗終了する。

次いで、パスワード・シリアル番号が記憶する値より大きいかどうかを判別する（ステップＳ６３）。この判別結果が否定的である場合には、登録内容の変更を不許可にし（ステップＳ６６）、本処理ルーチンを失敗終了する。

一方、上述した判別結果がすべて肯定的である場合には、パスワード・シリアル番号の記憶内容を更新し（ステップＳ６４）、登録内容の変更を許可して（ステップＳ６５）、本処理ルーチンを成功終了する。

このフロー処理により、パスワードを特定の装置だけで１回だけ使用できるようにすることができる。

なお、上述した具体例（１）における回数管理や、具体例（２）における頻度管理を、家庭内などのエンドユーザ側に設置されているコンテンツ使用制御装置１００ではなく、パスワードの発行元で行なうという応用も考えられる。この場合、パスワード発行元は、装置の識別情報別に、変更回数や変更日時を保持するデータベースを持ち、登録内容の変更を行なう度に図８乃至図１１に示したような処理手続きを実行することになる。

また、具体例（１）〜（４）で挙げた処理のうち２つ以上を組み合わせて実装することも考えられる。例えば、変更許諾を得る度に３回まで変更が可能という具合である。

具体例（５）
登録の変更制限の制限内容を可変にする。例えば変更制限回数を有償のサービスで５回から１０回にするというようなことを可能にする。

具体例（６）
登録の制限内容の変更に際して、他の装置又は所定の管理者から変更許諾情報を得ることを求める。例えば、パスワードや鍵データを電話、インターネット、郵便、記録媒体、口頭などによって得て、直接又は間接的に装置がそれを確認した段階で変更を可能にする。

図１６には、コンテンツ使用制御装置１００のユーザが変更許諾情報の発行者に対して、変更を可能にするパスワードを要求する処理のシーケンス例を示している。

ユーザは、装置の固有識別情報（例えば装置に刻印されているものとする）とともに、パスワード要求を送る。これに対し、発行者は得た装置識別情報と、自身が管理するパスワード・シリアル番号を基に、パスワードを作成する。

図１７には、パスワードの構成例を示している。同図に示す例では、パスワードは、装置識別情報と、パスワード・シリアル番号と、登録変更の制限内容と、署名データで構成される。ここで、署名データは、例えば装置識別情報とパスワード・シリアル番号に対する公開鍵暗号技術に基づく電子署名などである。

ユーザは、受け取ったパスワードを装置に入力することで登録内容の変更操作を行なう。そして、コンテンツ使用制御装置１００側では、図１２に示したような処理手続きに従って、登録内容の変更の可否を判断する。

図１８には、上述のようにして作成されたパスワードの正当判断の処理手順をフローチャートの形式で示している。ここで、コンテンツ使用制御装置１００はあらかじめ記憶部１０２に署名データの検証に必要な情報（許可者の公開鍵など）と装置識別情報を保持し、パスワード・シリアル番号の記憶は初期状態で０を保持するものとする。

まず、署名データが装置識別情報とパスワード・シリアル番号に対応しているかどうかを判別する（ステップＳ７１）。この判別結果が否定的である場合には、登録内容の変更を不許可にし（ステップＳ７６）、本処理ルーチンを失敗終了する。

次いで、パスワード内の装置識別情報があらかじめ記憶している値と一致するかどうかを判別する（ステップＳ７２）。この判別結果が否定的である場合には、登録内容の変更を不許可にし（ステップＳ７６）、本処理ルーチンを失敗終了する。

次いで、パスワード・シリアル番号が記憶する値より大きいかどうかを判別する（ステップＳ７３）。この判別結果が否定的である場合には、登録内容の変更を不許可にし（ステップＳ７６）、本処理ルーチンを失敗終了する。

一方、上述した判別結果がすべて肯定的である場合には、パスワード・シリアル番号の記憶内容を更新し（ステップＳ７４）、登録の変更制限を制限内容に更新して（ステップＳ７５）、本処理ルーチンを成功終了する。

具体例（７）
登録情報は変更せずに、登録されたクライアント装置による所定サービスの利用の許可／不許可を制御可能にする。

このような場合、万一、登録した装置が盗難、紛失して他人の手に渡った場合などに、サービスの利用を禁止することで、不正利用を停止することができる。

例えば図７に示したように、個々の登録装置又はユーザに対する無効フラグをユーザに設定できるようにし、コンテンツ使用制御装置１００がこれを参照して利用の許可制御をすることで実現できる。

以上、特定の実施形態を参照しながら、本発明について詳解してきた。しかしながら、本発明の要旨を逸脱しない範囲で当業者が該実施形態の修正や代用を成し得ることは自明である。すなわち、例示という形態で本発明を開示してきたのであり、本明細書の記載内容を限定的に解釈するべきではない。本発明の要旨を判断するためには、特許請求の範囲の記載を参酌すべきである。

本発明の実施に供されるコンテンツ使用制御装置１００の基本構成を模式的に示した図である。 コンテンツ使用制御装置１００（サーバ）がクライアント装置に対して行なう登録処理シーケンスを示した図である。 コンテンツ使用制御装置１００上で実行される登録処理の手順を示したフローチャートである。 サーバとしてのコンテンツ使用制御装置１００に対してクライアント装置がサービス要求を行なうための動作シーケンスを示した図である。 コンテンツ使用制御装置１００がサービス提供に際して行なうサービス可否判定処理の手順を示したフローチャートである。 サービス要求シーケンス内でクライアントの登録処理まで行なうようにした場合の動作シーケンスを示した図である。 コンテンツ使用制御装置１００が保持する登録情報データベースの構成例を示した図である。 登録内容の変更可能確認の処理手順を示したフローチャートである。 別の装置又はユーザの識別用情報に置き換える頻度を制限する処理を実行することができるコンテンツ使用制御装置１００の変形例を模式的に示した図である。 図３に示した登録可能確認処理において、所定の時間内に１回だけ変更できるような制限を課すための処理手順を示したフローチャートである。 現在日時を用いることによって所定時間内の変更回数を制限するための処理手順を示したフローチャートである。 図３に示した登録可能確認処理において、パスワード入力を要求するための処理手順を示したフローチャートである。 コンテンツ使用制御装置１００のユーザが変更許諾情報の発行者に対して、変更を可能にするパスワードを要求する処理のシーケンス例を示した図である。 パスワードの構成例を示した図である。 パスワードの正当判断の処理手順を示したフローチャートである。 コンテンツ使用制御装置１００のユーザが変更許諾情報の発行者に対して、変更を可能にするパスワードを要求する処理のシーケンス例を示した図である。 パスワードの構成例を示した図である。 パスワードの正当判断の処理手順を示したフローチャートである。

符号の説明

１００…コンテンツ使用制御装置
１０１…ＣＰＵ
１０２…記憶部
１０３…出力部
１０４…入力部

Claims (12)

1. 著作権を有するコンテンツ情報を１以上のクライアント装置へ送信するコンテンツ情報送信システムであって、
   第１の装置上において、前記コンテンツ情報を蓄積するコンテンツ蓄積手段と、
   クライアント装置との間で、前記コンテンツ蓄積手段に蓄積されたコンテンツ情報又はその他の情報の送受信を行なう入出力手段と、
   クライアント装置からクライアント装置自身の識別情報を伴う登録要求を受信して、クライアント装置自身の識別情報の登録処理を実行する登録処理手段と、
   クライアント装置及び前記第１の装置とは異なる第２の装置上において、前記登録処理手段が登録するクライアント装置の識別情報の登録変更を制限する変更制御手段と、
   を具備し、
   前記登録処理手段は、未登録の前記他のクライアント装置からの登録要求に対し、所定の登録可能数以内で新規登録可能であれば前記他のクライアント装置自身の識別情報を登録し、登録可能数を超えて新規登録が不可能な場合には前記変更制御手段による登録変更の制限に従って前記他のクライアント装置自身の識別情報を登録内容の置換登録を行なう、
   ことを特徴とするコンテンツ情報送信システム。
2. 前記変更制御手段は、前記登録処理手段によって登録されたクライアント装置の識別情報の登録内容の変更可能回数を保持するとともに、前記登録処理手段がクライアント装置の識別情報の登録内容を変更するたびに前記変更可能回数を１だけデクリメントし、前記変更可能回数が０でなければ変更可能回数を１だけデクリメントしてから要求されているクライアント装置の識別情報の登録内容の変更を許可し、前記変更可能回数が０であれば要求された登録内容の変更を許可しない、
   ことを特徴とする請求項１に記載のコンテンツ情報送信システム。
3. 前記第２の装置は、耐タンパ性のあるハードウェアを用いて前記変更可能回数を記憶する、
   ことを特徴とする請求項２に記載のコンテンツ情報送信システム。
4. 前記変更制御手段は、前記登録処理手段がクライアント装置の識別情報の登録内容を置き換える頻度に関する頻度情報に基づいて登録内容の変更を制限する、
   ことを特徴とする請求項１に記載のコンテンツ情報送信システム。
5. 前記変更制御手段は、前記登録処理手段がクライアント装置の登録内容の変更を許可したときに所定のダウンカウント周期によって決まるタイマのカウンタを前記頻度情報としてセットして前記タイマのカウントダウンを開始し、前記タイマが０に到達するまでは前記登録処理手段によるクライアント装置の識別情報の登録内容の変更を不許可にする、
   ことを特徴とする請求項４に記載のコンテンツ情報送信システム。
6. 前記変更制御手段は、前記登録処理手段がクライアント装置の登録内容を最後に変更した変更日時を前記頻度情報として保持し、前記変更日時と現時点の間隔が制限時間未満である場合には、前記登録処理手段によるクライアント装置の識別情報の登録内容の変更を不許可にする、
   ことを特徴とする請求項４に記載のコンテンツ情報送信システム。
7. 前記第２の装置は、耐タンパ性のあるハードウェアを用いて前記頻度情報を記憶する、
   ことを特徴とする請求項４に記載のコンテンツ情報送信システム。
8. 前記変更制御手段は、登録済みのクライアント装置の識別情報の置き換えに際して、管理者から変更許諾情報を得ることを要求する、
   ことを特徴とする請求項１に記載のコンテンツ情報送信システム。
9. 前記変更制御手段は、変更制限回数に応じた課金処理を行なう、
   ことを特徴とする請求項２に記載のコンテンツ情報送信システム。
10. 前記変更制御手段は、登録の制限内容の変更に際して、管理者から変更許諾情報を得ることを要求する、
    ことを特徴とする請求項１に記載のコンテンツ情報送信システム。
11. クライアント装置からクライアント装置自身の識別情報を伴う前記コンテンツ情報の提供又はその他のサービス要求を受信して、クライアント装置自身の識別情報が前記登録処理手段により既に登録されていることを確認し、又は未登録の場合には前記登録処理手段による登録処理を経てから、該要求されているサービスを提供するサービス提供手段をさらに備える、
    ことを特徴とする請求項１に記載のコンテンツ情報送信システム。
12. クライアント装置の識別情報をあと幾つだけ新規登録できるかを示す値が書き込まれる新規登録可能数フィールドと、登録したクライアント装置毎の識別情報を格納する識別情報フィールドと、識別情報フィールド毎に設けられサービス提供を制御するための無効フラグと、を備えた登録情報データベースを備え、
    前記登録処理手段は、クライアント装置の識別情報を登録する度に新規登録可能数フィールドに記載された値を基に登録可能数以内で新規登録可能であるか否かを確認し、クライアント装置の識別情報を登録する度に該値を１ずつ減らし、サービス要求に含まれるクライアント装置の識別情報と識別情報フィールドに格納されている識別情報を比較して登録済みか否かを確認し、
    前記サービス提供手段は、サービス要求に含まれる識別情報に対応する無効フラグを参照して利用の許可制御をする、
    ことを特徴とする請求項１１に記載のコンテンツ情報送信システム。

Images