JP4869743B2

JP4869743B2 - コンテンツ蓄積再生装置及びコンテンツ再生装置

Info

Publication number: JP4869743B2
Application number: JP2006060899A
Authority: JP
Inventors: 昌之馬場; 嘉明加藤; 博文西川
Original assignee: Mitsubishi Electric Corp
Current assignee: Mitsubishi Electric Corp
Priority date: 2006-03-07
Filing date: 2006-03-07
Publication date: 2012-02-08
Anticipated expiration: 2026-03-07
Also published as: JP2007243402A

Description

この発明は、個人の使用範囲内でコンテンツのコピーを可能にするコンテンツ蓄積再生装置及びコンテンツ再生装置に関するものである。

著作権が存在するコンテンツは、その利用に制限がかかる。利用制限を図るための単純な解決方法としてはコンテンツのコピーを禁止することであるが、個人の使用の範囲内でコピーを認める考え方もある。例えばデジタル放送ではコピーワンスという形でコピーの範囲を制限している。従来、コピーワンスの実現例として、まず、コンテンツを蓄積する際にエンクリプションして不正コピーを防ぎ、そして、他の装置にコピーしたら自分のコンテンツを削除するようにしているものがある（例えば、特許文献１参照）。

この例では、蓄積する際に装置固有の鍵を用いてコンテンツをエンクリプションすることで、蓄積されたコンテンツを他にコピーしても、デクリプション鍵がないためそのままでは再生できない。このようにすることでコピーの蔓延を防いでいる。そして、必要な場合として、他の装置にコンテンツをコピーする際には、自装置でエンクリプションしたコンテンツと一緒にデクリプションのためのデクリプション鍵を転送し、他の装置でエンクリプションコンテンツをデクリプションして再生できるようにするとともに、正常に転送が完了した時点で自装置内の暗合化コンテンツを削除する。これにより、コンテンツはコピーではなく、自装置から他の装置へ移動（ムーブ）したことになり、コンテンツのコピーを防ぎながら移動が可能となる。

しかしながら、この例の場合、エンクリプションコンテンツを転送する際に、エンクリプションコンテンツと一緒にデクリプション鍵を送っているため、第三者に転送時のデータを盗みとられた際に、第三者でもエンクリプションコンテンツを解読し再生できてしまうという懸念がある。もしくは故意にエンクリプションコンテンツとデクリプション鍵を複数の装置に同時に転送してしまうことで複数のコピーができてしまうことになる。さらには、他の装置に転送完了後に、転送が失敗したことにして、自装置のエンクリプションコンテンツの削除を中止させるなどの方法によっても不正なコピーを作成することは可能である。

また、コピーワンスという複製に関して極端に制限が厳しい方法よりも、個人の利用の範囲であれば何回もコピーができるほうが、ユーザの立場にたった考え方でもある。
特開２００５−６３０６８号公報

従来のコンテンツ蓄積再生装置は、エンクリプションコンテンツとデクリプション鍵を一緒に送ってしまうため、転送中のデータを搾取した場合にもそのエンクリプションコンテンツは正常にデクリプションできてしまい、コンテンツの不正コピーができてしまう可能性があるという問題点があった。また、個人の利用の範囲での利用でありながらコピーワンスという制限のかかった使用しかできないという問題点もあった。

この発明は前記のような問題点を解決するためになされたもので、不正なコピーを防止し、個人利用の範囲で自由にコピーが可能なコンテンツ蓄積再生装置及びコンテンツ再生装置を提供することを目的とする。

この発明に係るコンテンツ蓄積再生装置は、外部からコンテンツ含むストリームを受信する受信手段と、前記受信手段で受信したコンテンツを再生する再生手段と、前記受信したコンテンツを蓄積する蓄積手段と、所定の認証情報を予め保持し、他の装置の認証情報との比較照合を行う認証手段と、他の装置と通信する通信手段とを備え、前記認証手段は、装置の所有者の特定を行うことができるように、所有者の氏名、生年月日、または生体情報の個人情報を認証情報として保持し、前記通信手段を用いた他の装置との接続時に、他の装置の認証情報と予め保持している認証情報とを照合し、これらの認証情報が同一である場合には、前記通信手段を用いたコンテンツの送受を可能にすることを特徴とする。

また、他の発明に係るコンテンツ蓄積再生装置は、所定の認証情報を保持し、他の装置の認証情報との照合を行う認証手段と、他の装置と通信してエンクリプションされたコンテンツを受信する通信手段と、前記エンクリプションされたコンテンツを蓄積する蓄積手段と、前記エンクリプションされたコンテンツをデクリプションするデクリプション手段と、前記デクリプションされたコンテンツを再生する再生手段とを備え、前記認証手段は、装置の所有者の特定を行うことができるように、所有者の氏名、生年月日、または生体情報の個人情報を認証情報として保持し、前記通信手段を用いた他の装置との接続時に、他の装置の認証情報と予め保持している認証情報とを比較照合し、これらの認証情報が同一である場合には、前記通信手段を用いたコンテンツの受信を可能にすることを特徴とする。

さらに、この発明に係るコンテンツ再生装置は、所定の認証情報を保持し、他の装置の認証情報との照合を行う認証手段と、他の装置と通信してエンクリプションされたコンテンツを受信する通信手段と、前記エンクリプションされたコンテンツをデクリプションするデクリプション手段と、前記デクリプションされたコンテンツを再生する再生手段とを備え、前記認証手段は、装置の所有者の特定を行うことができるように、所有者の氏名、生年月日、または生体情報の個人情報を認証情報として保持し、前記通信手段を用いた他の装置との接続時に、他の装置の認証情報と予め保持している認証情報とを比較照合し、これらの認証情報が同一である場合には、前記通信手段を用いたコンテンツの受信を可能にすることを特徴とする。

この発明によれば、不正なコピーを防止し、個人利用の範囲で自由にコピーが可能となる。

実施の形態１．
図１は、この発明の実施の形態１に係るコンテンツ蓄積再生装置の構成を示すブロック図である。図１に示されるコンテンツ蓄積再生装置１ａは、放送もしくは通信によって送られてくるストリームから適切な通信プロトコルを用いてコンテンツを抜き出す受信部２と、コンテンツの再生を行う再生部３と、コンテンツの蓄積を行うハードディスクなどの記憶装置でなる蓄積部４と、他のコンテンツ蓄積再生装置１ｂと通信を行い後述する認証部６に保持された認証情報の照合に基づいてコンテンツの送受信を行う通信部５と、本装置の所有者または使用者を特定する認証情報を保持し、他のコンテンツ蓄積再生装置１ｂからの認証情報との照合に基づいてコンテンツの送受を可能にする認証部６とを備えている。

次に動作について説明する。まず、コンテンツ蓄積再生装置１ａは、放送や通信等を利用してコンテンツを含むストリームを受信する。ストリームを受信する受信部２では、放送であれば放送用のデジタル変復調や誤り訂正の操作を行い、通信であれば通信プロトコルに則った処理を行うことで、伝送用のストリームからコンテンツを抜き出すことができる。ここで、コンテンツとしては、ＭＰＥＧ−２トランスポートストリーム（ＴＳ）などが例として挙げられる。コンテンツとして取り出されたものは、デコーダもしくは再生用プレイヤーの機能を有する再生部３で再生され、ユーザは受信したストリーム内のコンテンツを視聴することができる。

一方、受信部２で取り出されたコンテンツは、必要であれば同時に蓄積部４へも渡され、蓄積部４でコンテンツは蓄積される。そして、蓄積したコンテンツは、ユーザの指示により蓄積部４から読み出され、再生部３で再生される。このようにして、ユーザは蓄積したコンテンツを視聴できる。

認証部６では、コンテンツ蓄積再生装置１ａの管理者の情報としての認証情報を予め保持する。認証情報は、ランダムな数字でも構わなく、管理者を区別できる情報であればなんでもよい。そして、この認証情報は、ユーザの入力により設定されるか、読取装置などで読み込ませても良い。いずれにしろ、異なる管理者の所有する装置の認証情報が同一にならないようにする。

図２は、ユーザが２台のコンテンツ蓄積再生装置１ａ及び１ｂ間でコンテンツのコピーを行う際のフローチャートである。ユーザが蓄積したコンテンツを他の装置にコピーする場合には、まず、コンテンツ蓄積再生装置１ａは通信部５を用いて他のコンテンツ蓄積再生装置１ｂと接続する（ＳＴ１）。このとき、通信部５では、認証部６で保持している認証情報と相手コンテンツ蓄積再生装置１ｂが保持する認証情報を比較して照合し（ＳＴ２）、同一である場合にはコンテンツの送受を可能にする（ＳＴ３）。ユーザは、所望のコンテンツを他の装置よりもしくは他の装置へコピーすることで、異なる装置でのコンテンツの閲覧が可能となる（ＳＴ４）。

このように、認証情報が一致した装置間でのみ、コンテンツのコピーを可能としたことで、認証情報の異なる第三者へのコンテンツのコピーを抑制するとともに、個人の範囲でコンテンツを自由にコピーすることが可能となる。

以上のように、認証情報が一致した装置間でのみコンテンツのコピーを可能としたので、個人の範囲でのみ自由にコンテンツのコピーを行うことができ、異なる装置でもコンテンツの閲覧が可能となる。

前記認証情報として、所有者の氏名、生年月日などの個人情報とすることで、容易に管理者の特定を行えるとともに、認証情報の偶然の一致の確率も低く抑えることができる。また、所有者の指紋その他生体情報を認証情報とすることで、容易に管理者の特定を行えるとともに、認証情報の偶然の一致の確率を下げることができる。生体情報を装置に認識情報として読み込ませるためには、別途読み取り器等を付帯し、その情報を装置内の認証部６へ転送する。

以上のように、所有者の氏名、生年月日、生体情報などの個人情報を認証情報としたので、容易に管理者の特定を行うことができ、個人コピーの制限が可能となる。

また、複数の所有者が属するグループを定義し、そのグループ情報を認証情報とすることで例えば家族などが所有する装置間でのコンテンツの送受が可能となる。また、その際、グループに登録できる所有者の情報の数に上限を持たせることで不正な手段で無制限にコンテンツを送受することを制限させることが可能である。

認証情報をユーザが入力するのが困難な場合、例えば各装置がランダムな値を認証情報と使用することで、他の装置とのコピーはできなくなり、コンテンツの保護は可能となる。しかしながら、管理者が同じ二台の装置間でもコンテンツのコピーができなくなってしまうため、この場合の認証情報を一致させる方法を説明する。

図３は、ユーザがあるコンテンツ蓄積再生装置の認証情報を他のコンテンツ蓄積再生装置と同じ認証情報とするためのフローチャートである。例えば、新たに購入したコンテンツ蓄積再生装置を、すでに購入し使用中のコンテンツ蓄積再生装置の所有者と同じにし、コンテンツを共有したい場合、まず、新たに購入したコンテンツ蓄積再生装置を既存のコンテンツ蓄積再生装置と接続する（ＳＴ１１）。このとき、通信部５を介して既存のコンテンツ蓄積再生装置の認証部６で保持している認証情報を入手する（ＳＴ１２）。入手した認証情報を自コンテンツ蓄積再生装置内の認証部６で保持している認証情報に上書きを行う（ＳＴ１３）。

こうすることで、個人の所有する装置の認証情報を統一することができる。前記のように認証情報が同一である装置間でのコピーが可能となり、個人所有の装置間でのコンテンツのコピーが可能となる。

また、ランダムな値を認証情報としない場合でも、この方法であれば装置間で容易に個人情報をコピーすることができる。

以上のように、認証情報を装置間で同じにすることができるようにしたので、個人所有の装置の判定が可能となり、個人の範囲内でのコピーが可能となる。

前記認証情報を不正な手段でコピーされることも考慮して、認証情報の上書き回数をカウントし、そのカウント情報を認証情報内もしくは認証情報の付帯情報として扱うことで、上書き回数が個人の所有する装置の数としての値より格段に大きい場合は、不正なコピーをしているものと認識し、認証情報の上書きをさせないようにすることができる。

このようにして不正なコピーを防ぐことができ、コンテンツの個人使用以外の利用を妨げることができる。

認証情報を常時書き換えられるようにすると、いろいろな装置の認証情報と一時的に同じ値とすることで、いろいろな装置からコンテンツをコピーすることができてしまう。これを避けるために、認証情報を書き換えた場合、それまで蓄積したコンテンツは使用できないようにしてしまう。コンテンツを使用できなくさせる方法としては、コンテンツの削除、ディレクトリ情報の削除、あるいは装置自体の初期化などの方法がある。

このように認証情報を書き換えると蓄積コンテンツが使用できなくなるため、むやみに他人の装置の認証情報を不正に利用するような行為を抑制することが可能となる。

以上のように、認証情報を変更したら保存していた全てのコンテンツを使用できなくするようにしたので、他人のコンテンツを無理にコピーしようとするのを妨げることができる。

実施の形態２．
上述した実施の形態１では、装置間でのコンテンツの保護のみを考慮したが、この実施の形態２では、装置内部でのコンテンツの保護が行えるような例を示す。
図４は、この発明の実施の形態２に係るコンテンツ蓄積再生装置の構成を示すブロック図である。図４に示される実施の形態２に係るコンテンツ蓄積再生装置１は、図１に示す実施の形態１に係るコンテンツ蓄積再生装置１と同様な構成の他に、コンテンツのエンクリプション／デクリプション部７を追加している。

このエンクリプション／デクリプション部７は、受信部２からのコンテンツをエンクリプションして蓄積部４へ渡し、また、蓄積部４からのエンクリプションされたコンテンツをデクリプションして再生部３に渡すようになされている。

次に動作について説明する。基本的な各部の動作は実施の形態１と同様なので、全体の流れについて説明する。まず、コンテンツ蓄積再生装置１は、コンテンツを含むストリームを受信部２で受信し、そのコンテンツを再生部３で再生する。一方、必要があれば、コンテンツをエンクリプション／デクリプション部７でエンクリプションを行い、蓄積部４に蓄積する。蓄積されたエンクリプションコンテンツは、必要に応じて蓄積部４から読み出され、エンクリプション／デクリプション部７でデクリプションされ再生部３に渡され再生される。

図５は、実施の形態２における受信、蓄積、再生の動作フローチャートである。まず、受信ストリームの再生について説明する。コンテンツ蓄積再生装置１は、放送や通信等を利用してコンテンツを含むストリームを受信部２で受信する（ＳＴ１０１）。受信部２では、伝送用のプロトコル処理を行い、受信したストリームからコンテンツのみを抜き出し、再生部３へ転送する。再生部３でコンテンツの再生を行う（ＳＴ１０２）。

次に、受信ストリームの蓄積について説明する。前記と同様に、受信部２でストリームを受信する（ＳＴ１１１）。受信部２では、ストリーム内のコンテンツをエンクリプション／デクリプション部７へ転送する。エンクリプション／デクリプション部７では、装置固有のエンクリプション鍵でそのコンテンツをエンクリプションする（ＳＴ１１２）。エンクリプションされたコンテンツは蓄積部４で蓄積される（ＳＴ１１３）。

さらに、蓄積されたコンテンツの再生について説明する。蓄積部４で蓄積されているコンテンツを読出し、エンクリプション／デクリプション部７へ転送する（ＳＴ１２１）。エンクリプション／デクリプション部７では、エンクリプションされたコンテンツを装置固有のデクリプション鍵でデクリプションし、再生部３へ転送する（ＳＴ１２２）。再生部３ではそのコンテンツを再生する（ＳＴ１２３）。

このように、コンテンツを装置固有のエンクリプション鍵を用いてエンクリプションしておくことで、蓄積部４に蓄積されているコンテンツを外部へ取り出されたとしても、他の装置ではエンクリプションされたコンテンツは再生できない。これにより、コンテンツの保護が行える。

以上のように、装置固有のエンクリプション鍵でコンテンツをエンクリプションしたので、他の装置でのコンテンツの再生を防ぐことができ、コンテンツの保護を行うことができる。

ハードディスクのような記録媒体は、長年使用していると蓄積したデータの一部が正常に読み出せなくなってしまうことがある。そのため、バックアップ手段として、蓄積部４のエンクリプションコンテンツを他の蓄積媒体にコピー可能とする。こうすることで、蓄積部４が壊れた場合に、代替品を蓄積部４に取り付け、先にバックアップしておいたエンクリプションコンテンツを新たな蓄積部４にコピーすることで以前と同じようにコンテンツを視聴することができる。

また、蓄積部４のコンテンツを他の蓄積媒体にコピーしたとしても、そのコンテンツはエンクリプションされているため、本装置以外では視聴できず、コピーによるコンテンツの流失はない。

以上のように、蓄積されたエンクリプションコンテンツを自由にコピーできるようにしたので、コンテンツの不正な流出を抑えながら、コンテンツのバックアップ行うことができる。

前記のようにエンクリプションコンテンツのバックアップ（コピー）を許可した場合、エンクリプションを解くためのデクリプション鍵を流失しないようにしなければならない。そのため、この発明ではデクリプションのための鍵を装置内部に隠蔽し外部からユーザに見せないようにする。また、認証情報を書き換えた時に、コンテンツを使用不可能にする簡易な手段として、エンクリプション鍵を変更する。

これにより、以前のエンクリプション鍵でエンクリプションされたコンテンツは再生不可能となる。例えば、すでに蓄積したコンテンツのバックアップをとり、その後、認証情報を変更して他の装置からコンテンツを受信した後で、バックアップしたコンテンツを戻すことで、いつまでもバックアップしたコンテンツは再生できてしまう。認証情報を変更した場合に、バックアップを含む過去のコンテンツを再生できなくするためには、エンクリプション鍵を変更することが必要なのである。

以上のように、エンクリプション鍵を隠蔽し、認証情報変更時にエンクリプション鍵を変更するようにしたので、エンクリプション鍵の流布が防げるとともに、不正な認証情報の変更によるコンテンツの獲得も防ぐことができる。

次に、他のコンテンツ蓄積再生装置よりコンテンツを転送するもしくは転送してもらう場合を説明する。図６は、このような装置間でのコンテンツの送受の動作のフローチャートである。まず、コンテンツを他の装置に転送（送信）する場合、他の装置と通信部５を介して接続する（ＳＴ１３１）。そして、その装置からエンクリプション用の鍵を受信する（ＳＴ１３２）。もし、エンクリプション用の鍵とデクリプション用の鍵が異なる場合は、エンクリプション用の鍵を受け取る。エンクリプションとデクリプションの鍵が同一の場合は、その鍵を通信中に盗み見されないように、セキュアな方法（例えばエンクリプションして）で鍵を伝送する。その後、指定されたコンテンツを蓄積部４より読出し（ＳＴ１３３）、エンクリプション／デクリプション部７で装置固有の鍵を使用して、一旦コンテンツをデクリプションする（ＳＴ１３４）。さらに、エンクリプション／デクリプション部７では、先ほど受信した相手装置のエンクリプション鍵を用いてコンテンツのエンクリプションを行う（ＳＴ１３５）。通信部５は、エンクリプションされたコンテンツを相手装置に送信する（ＳＴ１３６）。

反対に、コンテンツを受け取る場合は、まず他の装置と通信部５を介して接続する（ＳＴ１４１）。そして、装置固有のエンクリプション鍵を通信部５を介して相手装置へ送信する（ＳＴ１４２）。その後相手端末よりエンクリプションされたコンテンツを受信する（ＳＴ１４３）。エンクリプションされたコンテンツは、通信部５を介して、エンクリプション／デクリプション部７をスルーして、蓄積部４で蓄積される（ＳＴ１４４）。なお、ここで蓄積されたコンテンツは、装置固有のエンクリプション鍵によりエンクリプションされているため、自装置で受信蓄積した他のコンテンツと同じエンクリプションがなされており、他のコンテンツと同じ方法でいつでも再生可能である。

図７は、エンクリプション／デクリプション部７の内部を詳細に示した図である。図７において、エンクリプション／デクリプション部７は、エンクリプションを行うエンクリプション部１１とデクリプションを行うデクリプション部１２からなる。エンクリプション／デクリプション部７内におけるエンクリプション部１１とデクリプション部１２の使用方法は、用途により異なる。

まず、受信したストリームからコンテンツを蓄積部４に蓄積する場合、エンクリプション部１１のみを使用し自装置固有の鍵でエンクリプションを行い蓄積部４へ転送する。次に、蓄積したコンテンツを再生する場合には、デクリプション部１２のみを使用し、蓄積部４から読み出したエンクリプションコンテンツを装置固有の鍵を用いてデクリプションを行い、再生部３に転送する。

そして、コンテンツを他の装置に転送する場合には、エンクリプション部１１とデクリプション部１２の両方を用い、蓄積部４からエンクリプションコンテンツを読み出し自装置の鍵を用いてデクリプション部１２でデクリプションした後、他の装置の鍵を用いてエンクリプション部１１でエンクリプションをした後に通信部５に転送する。一方、他の装置では、転送されたエンクリプションコンテンツはエンクリプション／デクリプション部７内のエンクリプション部１１もデクリプション部１２も通らずそのまま蓄積部４へ渡される。

このように、他の装置とコンテンツを送受する場合でも、コンテンツにエンクリプションを施しているため、伝送中のデータを搾取されてもコンテンツを再生することはできない。特に、エンクリプションとデクリプションの鍵を変えておくことで、エンクリプション用の鍵を伝送中に解読されたとしても、その鍵でエンクリプションされたコンテンツはデクリプションできないため、安全性の高いコンテンツの転送が行える。なお、従来例ではデクリプション用の鍵を伝送していたため、これを盗み見された場合にはエンクリプションコンテンツがデクリプションできてしまう危険性があった。

以上のように、他の装置にコンテンツを転送する際に、コンテンツを相手装置のエンクリプション鍵を用いてエンクリプションするようにしたので、伝送中のデータを盗み見られてもコンテンツのデクリプションができず、安全なコンテンツの転送が行える。

不正な使用者によるコンテンツの不正なコピーをさせないようにするため、エンクリプションのかけられていない、つまり素のコンテンツの状態の情報をこの発明の装置から盗み見られないようにする。

蓄積部４や通信部５に渡されるコンテンツはすでにエンクリプションコンテンツであるため、盗み見されてもそれをデクリプションすることはできず安全である。しかし、受信部２、再生部３、エンクリプション／デクリプション部７の間で受け渡しが行われるコンテンツはエンクリプションがかけられていないため、その情報を外部から隠す必要がある。方法としては、例えばこの３つの部分を１つのＬＳＩに入れて外部に信号線を出力しないようにしたり、この３つの部分をあるパッケージの中に押し込めてパッケージを開けようとするとこの部分が正常に動作しないようにしたりすることで、物理的にコンテンツの受け渡しの経路を隠すことで、この発明の装置から不正なコンテンツの盗み見を防止することができ、不正なコピーの氾濫を抑制できる。

以上のように、装置内のコンテンツを盗み見されないようにしたので、不正なコピーをさせないようにすることができる。

前記のように不正コピーができないように様々な方法を用いて対処しているが、万一その方法が破られた場合を考え、通信部５では、他の装置にコンテンツを転送した回数をコンテンツ毎にカウントし、その転送回数がある値以上になった場合に、転送をできないようにする。これにより不正コピーが行われた場合にも、コピー数を抑えることができる。なお、回数のカウントは、例えば１２時間以内とかの時間や日数などのある一定時間内のカウント数としてもよい。

以上のように、コンテンツの転送回数に制限を設けるようにしたので、万一、不正コピーが行われた場合でも無尽蔵の不正コピーを防ぐことができる。

実施の形態３．
上述した実施の形態１、２では、放送や通信などの受信機能を備えていたが、実施の形態３では、この機能を持たずに転送されたコンテンツのみを再生するような例を示す。図８は、この発明の実施の形態３に係るコンテンツ蓄積再生装置の構成を示すブロック図である。図８において、コンテンツ蓄積再生装置１０は、所定の認証情報を保持し、他のコンテンツ蓄積再生装置１からの認証情報との照合を行う認証部６と、他のコンテンツ蓄積再生装置１と通信してエンクリプションされたコンテンツを受信する通信部５と、エンクリプションされたコンテンツを蓄積する蓄積部４と、エンクリプションされたコンテンツをデクリプションするデクリプション部１２と、デクリプションされたコンテンツを再生する再生部３とを備え、認証部６は、通信部５を用いた他のコンテンツ蓄積再生装置１との接続時に、他のコンテンツ蓄積再生装置１からの認証情報と予め保持している認証情報とを照合し、照合結果一致した際に、通信部５を用いたコンテンツの受信を可能にする。つまり、コンテンツ蓄積再生装置１と接続し、コンテンツを受信後、蓄積再生する。図中の各部は、図１に示す実施の形態１の構成と同様なのでその説明は省略するが、コンテンツの流れは、通信部５、蓄積部４、デクリプション部１２、再生部３の方向へしかいかない。

次に動作について説明する。基本的な各部の動作は実施の形態１と同様なので、全体の流れについて説明する。まず、コンテンツ蓄積再生装置１０は、他のコンテンツ蓄積再生装置１と接続し、認証部６の保持する認証情報が一致した場合はコンテンツを転送してもらう。通信部５は、コンテンツ蓄積再生装置１と通信可能な状態にして、デクリプション部１２の持つエンクリプション鍵をコンテンツ蓄積再生装置１に渡す。コンテンツ蓄積再生装置１では、渡されたエンクリプション鍵を用いてコンテンツをエンクリプションしてコンテンツ蓄積再生装置１０に転送する。コンテンツ蓄積再生装置１０内の通信部５で転送されたエンクリプションコンテンツを受け取り、それを蓄積部４へ転送する。蓄積部４でそのエンクリプションコンテンツを蓄積する。

その後、ユーザがコンテンツを視聴する場合に、蓄積部４よりエンクリプションコンテンツを読み出しデクリプション部のデクリプション鍵でコンテンツをデクリプションし、そのコンテンツを再生部３へ渡す。再生部３でそのコンテンツの再生を行うことで、ユーザはコンテンツを視聴することができる。

ここで、通信部５の機能としてコンテンツの転送（送信）機能を持たないようにしたため、コンテンツ蓄積再生装置１０がコピー元となるコンテンツのコピーを行えないようにしている。また、通信が可能な状況も制限しているため、この装置へ転送できるコンテンツも限定される。例えば、コンテンツ蓄積再生装置１０を携帯用の再生装置として使用した場合には、接続可能な装置を個人が所有するコンテンツ蓄積再生装置に限定することで、個人で所有するコンテンツを視聴するだけで、そのコンテンツを他人へは渡すことができないため、不正なコンテンツの流失を防ぐことができる。

以上のように、限られた状況でかつ受信のみ可能としたため、不特定多数のコンテンツの閲覧を抑制できるとともに、他の装置へのコンテンツの流失も抑制することができる。

可搬の装置の場合、何処にでも装置を持っていけるため、コンテンツの流出する危険性は大きくなる。また、装置も簡素である可能性も高いため、コンテンツ保護の目的から蓄積部４のエンクリプションコンテンツを外部から取り出せないように物理的に隠蔽することとする。この装置は受信専用であるため、もともと他の装置へのコンテンツの送出機能が必要ないので、このような制限をつけても使用上は問題ない。

以上のように、蓄積されたコンテンツを外部へ取り出せないようにしたので、コピーの氾濫を抑制することができる。

また、例えば、コンテンツ配信元が、コンテンツの再生可能期間や再生可能回数などのような、コンテンツの再生に関して制約条件を設けたい場合に、それらの再生制約情報をコンテンツとともに、コンテンツ蓄積再生装置に送り、コンテンツ蓄積再生装置は、その情報を再生制約情報という形で、コンテンツ毎に保持するものとする。この再生制約情報は、コンテンツの転送時にもコンテンツと一緒に転送される。そして、コンテンツ蓄積再生装置は、この再生制約情報の条件を守って再生を行う。以上のように、再生制約情報を設けるようにしたので、コンテンツの再生条件を制約することができる。

実施の形態４．
実施の形態４では、再生装置を持たずに、単なる蓄積機能のみを持つような例を示す。図９は、この発明の実施の形態４に係るコンテンツ蓄積装置の構成を示すブロック図である。図９において、コンテンツ蓄積装置２０は、所定の認証情報を保持し、他のコンテンツ蓄積再生装置１からの認証情報との照合を行う認証部６と、他のコンテンツ蓄積再生装置１と通信しエンクリプションコンテンツを送受する通信部５と、コンテンツをエンクリプション／デクリプションするエンクリプション／デクリプション部７と、エンクリプションされたコンテンツを蓄積する蓄積部４とを備え、認証部６は、通信部５を用いた他のコンテンツ蓄積再生装置１との接続時に、他のコンテンツ蓄積再生装置１からの認証情報と予め保持している認証情報とを照合し、照合結果一致した際に、通信部５を用いたコンテンツの送受を可能にする。すなわち、コンテンツ蓄積装置２０は、コンテンツ蓄積再生装置１と接続し、コンテンツの送受を行うもので、コンテンツの蓄積機能しか持たない。図中の各部は、実施の形態２と同様である。

次に動作について説明する。基本的な動作は実施の形態２における、他の装置とのコンテンツの送受信機能のみを具備したものである。そのため、各部の動作は実施の形態２と同様なので省略し、簡単に全体の流れを説明する。

コンテンツ蓄積装置２０は、コンテンツ蓄積再生装置１と接続し、コンテンツを受信する。この際、認証部６で保持する認証情報が同じ場合にのみ、コンテンツの受信が可能となる。コンテンツ蓄積装置３０はコンテンツエンクリプション用の鍵をコンテンツ蓄積再生装置１に渡し、その鍵を用いてエンクリプションされたコンテンツをコンテンツ蓄積再生装置１から受信する。エンクリプションコンテンツは通信部５で受信し、エンクリプション／デクリプション部７をスルーして蓄積部４に蓄積される。

逆に、コンテンツ蓄積装置３０からコンテンツ蓄積再生装置１にコンテンツを転送する場合、同様に、認証部６の保持する認証情報が同じ場合にのみコンテンツの転送を行える。通信部５を介してコンテンツ蓄積再生装置１と接続し、コンテンツ蓄積再生装置１固有のエンクリプション鍵を入手する。その後、蓄積部４より読み出されたエンクリプションコンテンツは、エンクリプション／デクリプション部７において、装置固有の鍵を用いてデクリプションされ、さらにコンテンツ蓄積再生装置１から入手したエンクリプション鍵を用いてエンクリプションされる。その後通信部５を介してエンクリプションコンテンツはコンテンツ蓄積再生装置１に渡される。

このように、コンテンツ蓄積装置２０は、コンテンツを蓄積する機能のみを有しているため、複数のコンテンツ蓄積再生装置１からアクセスできるようなサーバとしての役目ができる。

以上のように、蓄積機能のみを持たせたので、著作権保護が行えるコンテンツサーバとしての使用方法を安価に実現できる。

実施の形態５．
実施の形態５では、蓄積機能を持たずに、単なる再生機能のみを持つような例を示す。図１０は、この発明の実施の形態５に係るコンテンツ再生装置の構成を示すブロック図である。図１０において、コンテンツ再生装置３０は、所定の認証情報を保持し、他の装置からの認証情報との照合を行う認証部６と、他のコンテンツ蓄積再生装置１と通信してエンクリプションされたコンテンツを受信する通信部５と、エンクリプションされたコンテンツをデクリプションするデクリプション部１２と、デクリプションされたコンテンツを再生する再生部３とを備え、認証部６は、通信部５を用いた他のコンテンツ蓄積再生装置１との接続時に、他のコンテンツ蓄積再生装置１からの認証情報と予め保持している認証情報とを照合し、照合結果一致した際に、通信部５を用いたコンテンツの受信を可能にする。すなわち、コンテンツ再生装置３０は、蓄積機能を持たずに、コンテンツの再生機能しか持たない。図中の各部は実施の形態３と同様である。

次に動作について説明する。基本的な動作は実施の形態３における、蓄積機能を持たない場合の装置である。そのため、コンテンツを受信した時のそのまま再生を行う。各部の動作は実施の形態３と同様なので省略し、簡単に全体の流れを説明する。

基本的な各部の動作は実施の形態１と同様なので、全体の流れについて説明する。まず、コンテンツ再生装置３０は、コンテンツ蓄積再生装置１もしくはコンテンツ蓄積装置２０と接続し、認証部６の保持する認証情報が一致した場合はコンテンツを転送してもらう。通信部５はコンテンツ蓄積再生装置１と通信可能な状態にして、デクリプション部１２の持つエンクリプション鍵をコンテンツ蓄積再生装置１に渡す。コンテンツ蓄積再生装置１では渡されたエンクリプション鍵を用いてコンテンツをエンクリプションしてコンテンツ蓄積再生装置１０に転送する。コンテンツ再生装置３０内の通信部５で受信したエンクリプションコンテンツをデクリプション部１２へ転送し、デクリプション部１２では装置固有の鍵を用いてエンクリプションコンテンツをデクリプションする。そして、コンテンツは再生部３へ渡され再生される。

このように、コンテンツ再生装置３０は、コンテンツを受信したらすぐさま再生を行う。なお、受信タイミングと再生タイミングが完全に一致することは難しいので、多少のバッファは各部で備えても良い。

さらに、再生部３は、通常のコンテンツの再生機能ではなく、例えばプリンタや映写機、ディスプレイなどの印刷や表示機能を具備していても良い。

以上のように、再生機能のみを持たせたので、著作権保護が行える再生装置を安価に実現できる。

この発明の実施の形態１に係るコンテンツ蓄積再生装置の構成を示すブロック図である。ユーザが２台のコンテンツ蓄積再生装置１ａ及び１ｂ間でコンテンツのコピーを行う際のフローチャートである。ユーザがあるコンテンツ蓄積再生装置の認証情報を他のコンテンツ蓄積再生装置と同じ認証情報とするためのフローチャートである。この発明の実施の形態２に係るコンテンツ蓄積再生装置の構成を示すブロック図である。この発明の実施の形態２における受信、蓄積、再生の動作フローチャートである。他のコンテンツ蓄積再生装置よりコンテンツを転送するもしくは転送してもらう場合の装置間でのコンテンツの送受の動作のフローチャートである。エンクリプション／デクリプション部７の内部を詳細に示した図である。この発明の実施の形態３に係るコンテンツ蓄積再生装置の構成を示すブロック図である。この発明の実施の形態４に係るコンテンツ蓄積装置の構成を示すブロック図である。この発明の実施の形態５に係るコンテンツ再生装置の構成を示すブロック図である。

符号の説明

１ａ，１ｂ，１０コンテンツ蓄積再生装置、２受信部、３再生部、４蓄積部、５通信部、６認証部、７エンクリプション／デクリプション部、１１エンクリプション部、１２デクリプション部、２０コンテンツ蓄積装置、３０コンテンツ再生装置。

Claims

外部からコンテンツ含むストリームを受信する受信手段と、
前記受信手段で受信したコンテンツを再生する再生手段と、
前記受信したコンテンツを蓄積する蓄積手段と、
所定の認証情報を予め保持し、他の装置の認証情報との比較照合を行う認証手段と、
他の装置と通信する通信手段と
を備え、
前記認証手段は、装置の所有者の特定を行うことができるように、所有者の氏名、生年月日、または生体情報の個人情報を認証情報として保持し、前記通信手段を用いた他の装置との接続時に、他の装置の認証情報と予め保持している認証情報とを照合し、これらの認証情報が同一である場合には、前記通信手段を用いたコンテンツの送受を可能にする
ことを特徴とするコンテンツ蓄積再生装置。
請求項１記載のコンテンツ蓄積再生装置において、
前記認証手段は、装置の所有者（複数）が属するグループを特定できるグループ情報を認証情報として保持する
ことを特徴とするコンテンツ蓄積再生装置。
請求項１又は２に記載のコンテンツ蓄積再生装置において、
前記認証手段は、前記通信手段を用いた他の装置との接続時に、他の装置の認証情報を取得して、前記認証手段で保持している認証情報に上書きする
ことを特徴とするコンテンツ蓄積再生装置。
請求項１ないし３のいずれか１項に記載のコンテンツ蓄積再生装置において、
前記認証手段は、認証情報が書き換えられた場合に、前記蓄積手段に蓄積されている全てのコンテンツを使用できないようにする
ことを特徴とするコンテンツ蓄積再生装置。
所定の認証情報を保持し、他の装置の認証情報との照合を行う認証手段と、
他の装置と通信してエンクリプションされたコンテンツを受信する通信手段と、
前記エンクリプションされたコンテンツを蓄積する蓄積手段と、
前記エンクリプションされたコンテンツをデクリプションするデクリプション手段と、
前記デクリプションされたコンテンツを再生する再生手段と
を備え、
前記認証手段は、装置の所有者の特定を行うことができるように、所有者の氏名、生年月日、または生体情報の個人情報を認証情報として保持し、前記通信手段を用いた他の装置との接続時に、他の装置の認証情報と予め保持している認証情報とを比較照合し、これらの認証情報が同一である場合には、前記通信手段を用いたコンテンツの受信を可能にする
ことを特徴とするコンテンツ蓄積再生装置。
所定の認証情報を保持し、他の装置の認証情報との照合を行う認証手段と、
他の装置と通信してエンクリプションされたコンテンツを受信する通信手段と、
前記エンクリプションされたコンテンツをデクリプションするデクリプション手段と、
前記デクリプションされたコンテンツを再生する再生手段と
を備え、
前記認証手段は、装置の所有者の特定を行うことができるように、所有者の氏名、生年月日、または生体情報の個人情報を認証情報として保持し、前記通信手段を用いた他の装置との接続時に、他の装置の認証情報と予め保持している認証情報とを比較照合し、これらの認証情報が同一である場合には、前記通信手段を用いたコンテンツの受信を可能にする
ことを特徴とするコンテンツ再生装置。