WO2006009215A1

WO2006009215A1 - コンテンツ再生装置，コンテンツ処理装置，コンテンツ配信サーバ，コンテンツ再生方法，コンテンツ処理方法およびプログラム

Info

Publication number: WO2006009215A1
Application number: PCT/JP2005/013407
Authority: WO
Inventors: Takashi Kawakami
Original assignee: Sony Corporation
Priority date: 2004-07-21
Filing date: 2005-07-21
Publication date: 2006-01-26
Also published as: US20080167954A1; EP1777706A4; EP1777706A1; US7778927B2; CN1842802A; CN100481111C

Abstract

　ユーザ単位で固有に生成されるグループＩＤを記憶するグループＩＤ記憶部Ｌと；記憶媒体に記憶されるコンテンツを無線通信により送信する無線送信部５２４と；他の機器から無線通信により送信されたコンテンツを受信する無線受信部と５２２；コンテンツが再生可能か否かを判断する再生可否判断部２４２と；無線受信手段により受信されたコンテンツを再生する再生実行部２４４と；コンテンツＩＤと，グループＩＤを第１リストに記録するＩＤ記録部５３９と；第１リストに記録されたコンテンツＩＤとグループＩＤとをコンテンツ配信サーバに送信するデータ通信部２２０と；を設けた。

Description

明細書

コンテンツ再生装置，コンテンツ処理装置，コンテンツ配信サ一ノ^コンテンッ再生方法，コンテンツ処理方法およびプログラム

技術分野

[0001] 本発明は，コンテンツ再生装置，コンテンツ処理装置，コンテンツ配信サーノ，コンテンッ再生方法，コンテンツ処理方法およびプログラムに関する。

背景技術

[0002] 近年，ハンズフリーの状態で手軽に音楽等を楽しむことができるウォークマン (商標 )のようなポータブルプレーヤが普及している。また，ポータブルプレーヤの本体とへッドフォンとの間をワイヤレスにして，より携帯に便利なポータブルプレーヤも考えられてヽる（例えば特開平 7— 143587号公報)。

[0003] ワイヤレスポータブルプレーヤは，無線通信方式を利用して，本体とヘッドフォンとの間で音楽データを送受信する再生装置である。無線通信方式で音楽データを送受信する場合，例えば本体から無線通信により音楽データが送信されて，ヘッドフォンで受信され再生される。本体はバッグなどに入れて，ヘッドフォンを頭部に固定して音楽を楽しむことができ，コードが邪魔にならず便利である。

[0004] しかし，同様のワイヤレスポータブルプレーヤを持っている別のユーザが近くにいる場合，本体から送信された音楽データが，別のユーザのヘッドフォンに受信されてしまうことが考えられる。データを受信した別のユーザが，そのデータを違法に記録してさらに別のユーザに配布したりすれば，著作権上問題が生じる。

[0005] ところで，昨今音楽コンテンツ等のデジタルコンテンツは，インターネットの普及や P C (Personal Computer)等の高速 '大容量化に伴って，著作権の許諾を得ない違法なコンテンツの配布'交換などが増加している。そこで，これらの違法行為を防止するため，コンテンツの流通'利用に制限を加える著作権管理システムが普及しつつある。

[0006] 著作権管理システムを用いることにより，上記のワイヤレスポータブルプレーヤの本体から送信されるデータが別のワイヤレスポータブルプレーヤのヘッドフォンに受信され，再生されてしまうことを防止することができる。

[0007] しかし，コンテンツの流通 ·利用を制限するあまり，不特定多数の人と音楽を共有するという音楽の本質的な楽しみが制限されてしまうという問題があった。また，コンテンッ提供者は，音楽を広く普及し難くなつてしまうという問題もあった。

発明の開示

[0008] そこで，本発明は，このような問題に鑑みてなされたもので，その目的とするところは ,コンテンツ IDとユーザ識別番号が含まれたコンテンツを無線通信により送受信して ,コンテンツを不特定多数の人で合法に共有し，コンテンツを安全にかつ広く普及することができる新規かつ改良された，コンテンツ再生装置，コンテンツ処理装置，コンテンッ配信サーバ，コンテンツ再生方法，コンテンツ処理方法およびプログラムを提供することにある。

[0009] 上記課題を解決するために，本発明のある観点によれば，管理サーバにユーザ単位で登録されることによりユーザ単位で固有に生成されるグループ IDを記憶するグループ ID記憶部と;コンテンツ記憶部に記憶されているコンテンツを無線通信により他の機器に送信する無線送信部と;他の機器から無線通信により送信されたコンテンッを受信する無線受信部と；無線受信部により受信されたコンテンツに付加されているグループ IDと，前記グループ ID記憶部に記憶されたグループ IDとに基づき，無線受信部により受信されたコンテンツが再生可能か否かを判断する再生可否判断部と;再生可否判断部により再生可能であると判断された場合，無線受信部により受信されたコンテンツを再生する再生実行部と;再生実行部により再生されたコンテンツに付加されて、るコンテンツ IDと，コンテンツに含まれたグループ IDとを ID記憶部に記録する ID記録咅と；コンテンツのダウンロードサービスを提供するコンテンツ酉己信サーバと，コンテンツ再生装置とが直接 Z間接的に接続された場合， ID記憶部に記録されたコンテンツ IDとグループ IDとを前記コンテンツ配信サーバに送信するデータ通信部と;を備えるコンテンツ再生装置が提供される。

[0010] 力かる構成により，コンテンツ再生装置間で，コンテンツを無線通信により送受信することが可能となり，さらに，グループ IDに基づいて，受信したコンテンツの再生を制限することができる。ここで，グループ IDはユーザ単位で固有に生成されるユーザ識別情報であり，グループ IDにはコンテンツの種類やコンテンツ配信サービスの種類を表すコードが含まれていてもよい。例えば，グループ IDに含まれているサービス種類が同じユーザ同士のみ，コンテンツを送受信して受信したコンテンツを再生することができるようにすれば，コンテンツ再生装置間において，コンテンツを合法に共有することが可能となる。

[0011] また，他の機器力も受信して再生したコンテンツのコンテンツ IDとグループ IDとを記'隐することにより，そのコンテンツの†青報をコンテンツ酉己信サーバに送信することが可能となる。例えば，記憶されたコンテンツ IDをサーバに送信して，そのコンテンツ I Dに対応したコンテンツを購入してダウンロードすることが可能となる。そのとき，コンテンッ IDとともにグループ IDもサーバに送信することができるため，ユーザ固有のグループ IDによって，どのユーザが送信したコンテンツであつたかをサーバが認識することち可會となる。

[0012] また，コンテンツ再生装置は，本体部と，ヘッドフォン部とから構成され，本体部は，前記無線送信部と；前記 ID記録部と；前記データ通信部とを備え，ヘッドフォン部は ,前記無線受信部と；前記再生可否判断部と；前記再生実行部とを備えてもょヽ。

[0013] 力かる構成により，本体とヘッドフォンを別体の装置として構成することが可能となる。例えば，本体は鞫に入れておき，ヘッドフォンを頭に固定して，再生されたコンテンッを聴くことができる。本体とヘッドフォンを有線で接続してコンテンツを送受信することも可能であるが，本体とヘッドフォンが無線通信可能であれば，コードが邪魔にならず，携帯に便利である。

[0014] また，コンテンツ再生装置は，無線送信部により送信されるコンテンツの再生を許可する再生許可情報をコンテンツに付与する再生許可情報設定部を備えてもょ、。また，無線受信部により受信されたコンテンツに付与された再生許可情報に基づいて，再生可否判断部が，コンテンツの再生可否を判断してもよい。これにより，送信されるコンテンツの再生を制限することができる。

[0015] また，無線受信部が，他の機器力も無線通信により送信されたコンテンツを受信したとき，コンテンツを受信したことを表示装置に出力する表示制御部を備えてもよい。これにより，コンテンツを受信した場合，コンテンツ再生装置を所有するユーザに，コンテンッを受信したことを知らせることが可能となる。

[0016] また，無線受信部が，他の機器力も無線通信により送信されたコンテンツを受信したとき，前記再生実行部は，コンテンツ再生装置が備える記憶媒体に記憶されているコンテンッの再生を中断し，前記他の機器から無線通信により送信されたコンテンッを再生するように制御する再生制御部を備えてもょ、。

[0017] 力かる構成により，コンテンツを再生している最中であっても，他の機器力もコンテンッが受信されれば，再生しているコンテンツの再生を中断して，受信したコンテンツを再生することができる。

[0018] また，再生制御部は，無線受信部が，他の機器から無線通信により送信されたコンテンッを受信し，コンテンツに含まれている信頼度情報が特定値以上の場合，再生実行部は，コンテンツ再生装置が備える記憶媒体に記憶されているコンテンツの再生を中断し，他の機器力無線通信により送信されたコンテンツを再生するように制御するようにしてちょい。

[0019] 力かる構成により，受信したコンテンツの信頼度が特定値以上であれば，再生しているコンテンツの再生を中断して，受信したコンテンツを再生することができる。ここで

,信頼度とは，コンテンツを送信したコンテンツ再生装置を所有しているユーザが，どれだけ他のユーザに指示されて、るかを表す度合、であって，信頼度はコンテンツに付与されて送信される情報である。

[0020] また，再生制御部は，無線受信部が，他の機器から無線通信により送信されたコンテンッを受信し，コンテンツに含まれているグループ IDと，ダウンロードサービスを提供するサーノから提供される信頼度の高、グループ IDとが一致したとき，再生実行部は，コンテンツ再生装置が備える記憶媒体に記憶されているコンテンツの再生を中断し，他の機器力無線通信により送信されたコンテンツを再生するように制御するようにしてもよい。

[0021] 力かる構成により，信頼度の高いグループ IDを持つユーザのコンテンツのみ再生するようにすることができる。信頼度の高、グループ IDのリストはサーノくから提供されるため，コンテンツ提供装置は，受信したコンテンツに含まれているグループ IDが信頼度の高いユーザ力否かを判断することが可能となる。 [0022] 上記課題を解決するために，本発明の別の観点によれば，管理サーバにユーザ単位で登録されることによりユーザ単位で固有に生成されるグループ IDを記憶するコンテンッ再生装置との接続を判別する接続判別部と;接続判別部により接続が判別されたとき，コンテンツ再生装置に記憶されたコンテンツ IDとグループ IDとを受信する第 1の通信部と；コンテンツ IDとグループ IDとを，コンテンツのダウンロードサービスを提供するコンテンツ配信サーバに送信する第 2の通信部と;コンテンツ配信サーバから送信され，第 2の通信部を介して受信されたコンテンツ IDに対応するコンテンツを記憶するコンテンツ記憶部とを備え;コンテンツ記憶部に記憶されたコンテンツは，第 1の通信部を介してコンテンツ再生装置に送信されるコンテンツ処理装置が提供される。

[0023] 力かる構成により，コンテンツ再生装置に記憶されているデータを，コンテンツ配信サーバに送信したり，コンテンツ酉 S信サーバに記録されているデータをコンテンツ再生装置に送信したりできる。例えば，コンテンツ再生装置がコンテンツ配信サーバと直接的には接続不可能な装置であっても，コンテンツ処理装置を介すことにより，コンテンッ配信サーノから配信されたコンテンツをコンテンツ再生装置で記録して再生することが可能となる。

[0024] また，第 2の通信部は，コンテンツ配信サーバから，グループ IDに対応する信頼度情報を受信し，第 1の通信部は，第 2の通信部により受信された信頼度情報をコンテンッ再生装置に送信してもよい。さらに，第 2の通信部は，コンテンツ配信サーバから ,信頼度の高いグループ IDを受信し，第 1の通信部は，受信された信頼度の高いグループ IDをコンテンツ再生装置に送信してもよ、。

[0025] 上記課題を解決するために，本発明の別の観点によれば，コンテンツ IDとコンテンッが関連付けられて記憶されているコンテンツデータベースと;コンテンツ再生装置が管理サーバにユーザ単位で登録されることによりユーザ単位で固有に生成されるグループ IDと，信頼度情報とを関連付けて記憶する信頼度情報データベースと，コンテンッ再生装置に記憶されたコンテンツ IDとグループ IDとを直接的 Z間接的に受信するデータ受信部と；コンテンツ識別情報に対応するコンテンツを検索するコンテンッ検索部と;データ受信部によりグループ IDとコンテンツ IDとを受信したとき，ダループ IDに対応する信頼度情報を更新する信頼度情報更新部と;検索部により検索されたコンテンツをコンテンツ再生装置に直接的 Z間接的に送信するデータ送信部と; を備えるコンテンツ配信サーバが提供される。

[0026] 力かる構成により，受信したコンテンツ IDに対応するコンテンツを，コンテンツ再生装置に送信することができる。また，コンテンツ IDとともに受信したグループ IDから，どのユーザが再生していたコンテンツであつたかを認識することができる。また，そのユーザを経由してコンテンツが購入されたため，そのユーザに対して信頼度情報としてポイントを加算し，グループ IDと信頼度情報を関連付けて管理することも可能となる。

[0027] また，コンテンツ検索部は，データ受信部が前記グループ IDを受信したとき，前記グループ IDに対応する信頼度情報を検索し，前記データ送信部は，前記信頼度情報を前記コンテンツ再生装置に直接的 Z間接的に送信するようにしてもよい。

[0028] また，信頼度情報に応じて，対応するグループ IDに対して報酬を設定する報酬設定部を備えてもよい。

[0029] 上記課題を解決するために，本発明の別の観点によれば，コンテンツ再生装置にお、てコンテンツの再生を制御する方法であって：コンテンツ再生装置にお!/、てコンテンッの再生を制御する方法であって：管理サーバにユーザ単位で登録されることによりユーザ単位で固有に生成されるグループ IDをグループ ID記憶部に記憶するグループ ID記憶ステップと；コンテンツ記憶部に記憶されているコンテンツを無線通信により他の機器に送信する無線送信ステップと;他の機器カゝら無線通信により送信されたコンテンツを受信する無線受信ステップと；受信されたコンテンツに付加されて!ヽるグループ IDと，グループ ID記憶部に記憶されたグループ IDとに基づき，受信されたコンテンツが再生可能力否かを判断する再生可否判断ステップと;再生可否判断ステップにおヽて再生可能であると判断された場合，受信されたコンテンツを再生する再生実行ステップと;再生されたコンテンツに対応するコンテンツ IDと，当該コンテンッに付加されているグループ IDを ID記憶部に記録する ID記録ステップと；コンテンッのダウンロードサービスを提供するコンテンツ配信サーバと，コンテンツ再生装置とが直接 Z間接的に通信部を介して接続された場合， ID記憶部に記録されたコンテンッ IDとグループ IDとをコンテンツ配信サーバに送信するデータ通信ステップと；を含むコンテンツ再生制御方法が提供される。

[0030] 上記課題を解決するために，本発明の別の観点によれば，コンテンツ処理装置にお、てコンテンツを処理する方法であって：管理サーバにユーザ単位で登録されることによりユーザ単位で固有に生成されるグループ IDを記憶するコンテンツ再生装置との接続を判別する接続判別ステップと；コンテンツ再生装置との接続が判別されたとき，コンテンツ再生装置に記憶されたコンテンツ IDとグループ IDとを受信する第 1 の通信ステップと；コンテンツ IDとグノレープ IDとを，コンテンツのダウンロードサービスを提供するコンテンツ配信サーバに送信する第 2の通信ステップと;コンテンツ配信サーノくから受信したコンテンツ IDに対応するコンテンツをコンテンツ記憶部に記録するコンテンツ記'隐ステップと；記 '慮されたコンテンツをコンテンツ再生装置に送信する送信ステップと；を含むコンテンツ処理方法が提供される。

[0031] 上記課題を解決するために，本発明の別の観点によれば，コンテンツ再生装置をして，：理サーバにユーザ単位で登録されることによりユーザ単位で固有に生成されるグループ IDをグループ ID記憶部に記憶するグループ ID記憶処理と；コンテンッ記憶部に記憶されているコンテンツを無線通信により他の機器に送信する無線送信処理と;他の機器から無線通信により送信されたコンテンツを受信する無線受信処理と；受信されたコンテンツに付加されているグループ IDと，グループ ID記憶部に記憶されたグループ IDとに基づき，受信されたコンテンツが再生可能カゝ否かを判断する再生可否判断処理と;再生可否判断処理により再生可能であると判断された場合，受信されたコンテンツを再生する再生実行処理と;再生されたコンテンツに対応するコンテンッ IDと，当該コンテンツに付加されて!ヽるグループ IDを ID記憶部に記録する I D記録処理と；コンテンツのダウンロードサービスを提供するコンテンツ酉己信サーノと ,コンテンツ再生装置とが直接 Z間接的に接続された場合， ID記憶部に記憶されたコンテンツ IDとグループ IDとをコンテンツ配信サーバに送信するデータ通信処理と；を実行せしめるコンピュータプログラムが提供される。

[0032] 上記課題を解決するために，本発明の別の観点によれば，コンテンツ処理装置をして:管理サーバにユーザ単位で登録されることによりユーザ単位で固有に生成されるグループ IDを記憶するコンテンツ再生装置との接続を判別する接続判別処理と；コンテンツ再生装置との接続が判別されたとき，コンテンツ再生装置に記憶されたコンテンッ IDとグループ IDとを受信する第 1の通信処理と；コンテンツ IDとグループ ID とを，コンテンツのダウンロードサービスを提供するコンテンツ酉己信サーノに送信する第 2の通信処理と;コンテンツ配信サーノくから受信したコンテンツ IDに対応するコンテンッをコンテンッ記'隐咅に記 '慮するコンテンッ記 '慮処理と；コンテンッ記'隐咅に記憶されたコンテンツを，コンテンツ再生装置に送信する送信ステップと；を実行せしめるコンピュータプログラムが提供される。

[0033] 以上説明したように本発明によれば，コンテンツ IDとユーザ識別番号が含まれたコンテンッを無線通信により送受信して，コンテンツを不特定多数の人で合法に共有し ,コンテンツを安全にかつ広く普及することができる

図面の簡単な説明

[0034] [図 1]図 1は、本発明の第 1の実施形態に力かるコンテンツ共有システムのグループ登録の概要を示す説明図である。

[図 2]図 2は、同実施形態にカゝかるコンテンツ共有システムの主な構成要素を示すブロック図である。

[図 3]図 3は、同実施形態にカゝかるコンテンツ共有システムの全体構成を概略的に示すブロック図である。

[図 4]図 4は、同実施形態に力かるコンテンツ処理装置のハードウェア構成の例を概略的に示すブロック図である。

[図 5]図 5は、同実施形態に力かるコンテンツ処理装置の機能を概略的に示すブロック図である。

[図 6(a)]図 6 (a)は、同実施形態に力かるグループ管理方式のコンテンツと，チェックイン'チェックアウト方式のコンテンツの構成を概略的に示す説明図である。

[図 6(b)]図 6 (b)は、同実施形態に力かるグループ管理方式のコンテンツと，チェックイン'チェックアウト方式のコンテンツの構成を概略的に示す説明図である。

[図 7]図 7は、同実施形態に力かるコンテンツ再生部の機能を概略的に示すブロック図である。 [図 8]図 8は、同実施形態に力かるリスト管理部の構成を概略的に示すブロック図である。

[図 9]図 9は、同実施形態に力かるコンテンツ再生装置のハードウェア構成の例を概略的に示すブロック図である。

[図 10]図 10は、同実施形態に力かるコンテンツ再生装置の機能を概略的に示すプロック図である。

[図 11]図 11は、同実施形態に力かるサーバの機能を概略的に示すブロック図である

[図 12]図 12は、同実施形態に力かるグループ登録データベースのデータ構造を示す説明図である。

[図 13]図 13は、同実施形態にカゝかるコンテンツ共有方法の基本的なフローを示すタイミングチャートである。

[図 14]図 14は、同実施形態に力かるコンテンツ処理装置 (PC)のグループ登録処理を示すタイミングチャートである。

[図 15]図 15は、同実施形態にカゝかるコンテンツ処理装置 (PC)のグループ登録解除処理を示すタイミングチャートである。

[図 16]図 16は、同実施形態に力かるコンテンツ再生装置 (PD)のグループ登録処理を示すタイミングチャートである。

[図 17]図 17は、同実施形態にカゝかるコンテンツ再生装置 (PD)のグループ登録解除処理を示すタイミングチャートである。

[図 18]図 18は、同実施形態に力かるコンテンツ処理装置 (PC)におけるグループ管理方式のコンテンツ再生制御処理を示すフローチャートである。

[図 19]図 19は、同実施形態に力かるコンテンツ処理装置におけるソース IDリスト更新処理を示すフローチャートである。

[図 20]図 20は、同実施形態に力かるコンテンツ再生装置の概要を説明する図である [図 21]図 21は、同実施形態に力かるコンテンツ再生装置の概要を説明する図である [図 22]図 22は、同実施形態に力かるコンテンツ再生装置の概略的な構成を示すプロック図である。

[図 23]図 23は、同実施形態に力かるお気に入りリストのデータ構造である。

[図 24]図 24は、同実施形態に力かるコンテンツ処理装置の概略的な構成図である。

[図 25]図 25は、同実施形態に力かるコンテンツ配信サーバの概略的な構成図である

[図 26]図 26は、同実施形態にかかる信頼度情報データベースのデータ構造を表す図である。

[図 27]図 27は、同実施形態に力かるコンテンツ等のデータの送受信を説明するタイミングチャートである。

[図 28]図 28は、同実施形態に力かるコンテンツ再生装置でのコンテンツ受信力コンテンッのコンテンツ IDとグループ IDを記録するまでを説明するフローチャートである

[図 29]図 29は、同実施形態にカゝかるコンテンツ処理装置でのコンテンツ購入処理を説明するフローチャートである。

[図 30]図 30は、同実施形態に力かるコンテンツ配信サーバでの信頼度情報更新から信頼度情報送信までを説明するフローチャートである。

発明を実施するための最良の形態

[0035] 以下に添付図面を参照しながら，本発明の好適な実施の形態について詳細に説明する。なお，本明細書及び図面において，実質的に同一の機能構成を有する構成要素については，同一の符号を付することにより重複説明を省略する。

[0036] まず，本実施形態に力かるグループ管理方式の著作権管理に対応したコンテンツ共有システムの概要について説明する。

[0037] 本実施形態に力かるコンテンツ共有システムは，複数の機器 (コンテンツ処理装置またはコンテンツ再生装置等）間におけるコンテンツの利用を管理し，コンテンツの著作権を保護する著作権管理システムとして構成されている。即ち，このコンテンツ共有システムは，インターネット等を通じたコンテンツの大量配布行為等と、つたコンテンッの違法利用を確実に防止するべく，相異なるユーザが所有する機器間では，コンテンッの共有を制限する。

[0038] 一方で，このコンテンツ共有システムは，同一のユーザ（例えば，単独ユーザのみならず，家族，友人，会社の同僚等の限られた範囲のユーザグループを含む。以下同じ。）が所有する複数の機器間では，コンテンツをある程度自由に共有できるコンテンッ共有サービスを実現するシステムとしても構成されている。

[0039] このように本実施形態に力かるコンテンツ共有システムは，著作権管理を行いつつも，私的利用の範囲内ではコンテンツの共有を認め，同一ユーザが所有する複数の機器間でのコンテンツ共有の利便性，自由度を高めることが可能な著作権管理方式 (後述する「グループ管理方式」の著作権管理スキーム)を採用して、る。

[0040] 上述したように， SDMI準拠の「チェックイン ·チェックアウト方式」のみに対応した従来の著作権管理システムでは，コンテンツの利用権限を定めた権利情報であるライセンスに基づヽて，「コンテンツ単位」でコンテンツのコピー数（チェックイン 'チェックアウト回数)を制限することによって，コンテンツの違法利用を制限していた。このようなシステムでは，複数のコンテンツ処理装置間でコンテンツをコピー（チェックイン 'チエックアウト）する度ごとに著作権管理処理を行わなければならな!/、ので，システム構成が複雑で処理が遅くなり，私的使用の範囲内でのコンテンツ利用の自由度が低く利便性に欠けるという欠点があった。また，力かる従来のチェックイン 'チェックアウト方式の著作権管理システムでは，ユーザは，常にコンテンツのコピー元やコピー回数を意識してシステムを利用せねばならな力つた。また，著作権管理システムの本来の目的である「他人の所有する機器へのコンテンツのコピー防止」は，実現されていなかった。

[0041] これに対し，本実施形態に力かるコンテンツ共有システムは，上記従来のチェックィン 'チェックアウト方式のみならず，グループ管理方式の著作権管理を実行できる点に特徴がある。このグループ管理方式の著作権管理システムでは，コンテンツ利用の管理単位を，「コンテンツの提供元 (source；ソース）」単位 (具体的には「コンテンッを最初に所有したユーザ単位」若しくは「コンテンッを作成した機器単位」）とし，各機器におけるコンテンツの再生を，コンテンツの提供元に応じて許可 Z不許可するという著作権管理を行う。 [0042] より具体的には，このグループ管理方式の著作権管理システムでは，各ユーザが所有する複数の機器をグループ管理サーバにユーザ単位でグループ登録し，ダループ登録された各機器において，コンテンツの提供元を表すソース IDと，ソース IDリストとに基づいて，コンテンツの再生を制御する。これにより，同一のユーザの機器グループに登録された機器間では，同一の提供元のコンテンツを自由にコピーして再生できるようになる。

[0043] なお，コンテンツは，例えば，音楽，講演，ラジオ番組等の音声 (Audio)コンテンツや，映画，テレビジョン番組，ビデオプログラム，写真，絵画，図表等を構成する静止画若しくは動画からなる映像 (Video)コンテンツ，電子図書 (E— book) ,ゲーム，ソフトウェアなど，任意のコンテンツであってよい。以下では，コンテンツとして，音声コンテンッ，特に，配信サーノから配信された，或いは音楽 CDからリツビングされた音楽コンテンツの例を挙げて説明するが，本発明は力かる例に限定されない。

[0044] 次に，図 1に基づいて，上記のようなグループ管理方式の著作権管理を行うための ,本実施形態にかかるコンテンッ共有システム 100におけるグループ登録の概要について説明する。なお，図 1は，本実施形態に力かるコンテンツ共有システム 100のグループ登録の概要を示す説明図である。

[0045] 図 1に示すように，コンテンツ処理装置（PC) 10—1, 2およびコンテンツ再生装置（ PD) 20- 1, 2は，例えば，ユーザ Aの所有する機器グループ (コンテンツ処理装置 10- 1,コンテンツ再生装置 20— 1)と，ユーザ Bの所有する機器グループ (コンテンッ処理装置 10— 2,コンテンツ再生装置 20— 2)とにグループ化されている。このような機器のグループィ匕は，グループ管理サーバ 32に対し，コンテンツ処理装置 10およびコンテンツ再生装置 20を，ユーザ単位でグループ登録することによって成される。

[0046] このグループ登録について，ユーザ Aが所有するコンテンツ処理装置（PC) 10— 1 の例を挙げて具体的に説明する。まず，ユーザ Aは，自身の所有するコンテンツ処理装置 10—1を用いてグループ管理サーバ 32にアクセスし，ユーザ認証処理を行い，コンテンツ処理装置 10— 1の機器 ID (例えばターミナル ID)をグループ管理サーバ 3 2に送信する。次いで，グループ管理サーバ 32は，当該コンテンツ処理装置 10—1 の機器 IDをユーザ Aに関連付けて保存して，コンテンツ処理装置 10— 1をユーザ A の機器グループにグループ登録する。さらに，グループ管理サーバ 32は，コンテンッ処理装置 10— 1に対して，ユーザ Aを表すユーザ識別情報 (例えば，後述するリーフ ID)を送信し，コンテンツ処理装置 10— 1は，受信したユーザ識別情報を自己の記憶手段に格納する。同様にして，他のコンテンツ処理装置 10もグループ登録される。また，コンテンツ再生装置（PD) 20のグループ登録は，コンテンツ処理装置（PC) 10 を介して行われるが，詳細は後述する。

[0047] このようなグループ登録においては， 1つの機器（コンテンツ処理装置 10およびコンテンッ再生装置 20)は，単一のユーザの機器グループにのみ登録することができ，異なるユーザの機器グループに同時に登録することはできない。従って，コンテンツ処理装置 10— 2の所有者がユーザ Aからユーザ Bに変更された場合には，当該コンテンッ処理装置 10— 2のグループ登録を変更，即ち，ユーザ Aの機器グループからの登録解除およびユーザ Bの機器グループへの再登録を行う必要がある。

[0048] また，例えば，ユーザ Aがコンテンツ処理装置 10— 3を新規に購入した場合には，このコンテンツ処理装置 10— 3はグループ未所属の状態であるので，上記と同様にして，当該コンテンツ処理装置 10— 3を，ユーザ Aの機器グループにグループ登録することができる。一方，既にユーザ Aの機器グループに登録されているコンテンツ処理装置 10— 1を，グループ登録解除してグループ未所属にすることもできる。

[0049] このように，コンテンツ共有システム 100では，グループ管理サーバ 32に対し，機器を所有するユーザ単位で各機器をグループ登録する。この結果，同一ユーザの機器グループに登録された機器間では，コンテンツを自由に共有することができる。一方

,異なるユーザの機器グループに登録された機器間では，コンテンツを共有することができない。

[0050] ここで，図 2に基づいて，このようなコンテンツ共有の管理手法の概要について説明する。なお，図 2は，本実施形態に力かるコンテンツ共有システム 100の主な構成要素を示すブロック図である。

[0051] 図 2に示すように，本実施形態に力かるコンテンツ共有システム 100は，ソース ID付加部 1と，コンテンツ再生部 2と，リスト管理部 3とを，主な構成要素としている。

[0052] ソース ID付加部 1は，例えば，コンテンツ処理装置 10等に設けられ，コンテンツに，コンテンツの提供元を表すソース IDを付加する機能を有する。なお，「コンテンツにソース IDを付加する」とは，コンテンツにソース IDを関連付けるという意味であり，例えば，コンテンツデータを含むファイル（コンテンツファイル）内にソース IDのデータを追加する処理や，上記コンテンツファイルと，ソース IDのデータを含むファイルとを関連付ける処理などを含む。

[0053] また，「コンテンツの提供元」は，コンテンツ共有システム 100内で共有されるコンテンッの個人ユーザレベルでの出所である。具体的には，このコンテンツの提供元は，例えば， (1)コンテンツ配信サビスを利用してコンテンツを取得 (購入等）したユーザ， (2)リツビングまたはセノレフレコーディング等によりコンテンツを作成したコンテンッ処理装置 10などである。上記ソース IDは，このようなコンテンツ提供元ごとに固有に付与される識別子である。このソース IDをコンテンツに付加することによって，システム内で流通するコンテンツの提供元を特定することができる。

[0054] 本実施形態では，力かるソース IDとして，例えば，レコーダ IDと，グループ IDとを使用する。レコーダ IDは，コンテンツ処理装置 10をコンテンツの提供元とする場合のソース IDであり，グループ IDは，ユーザをコンテンツの提供元とする場合のソース IDである。

[0055] レコーダ IDは，コンテンツのリツビング (ripping)機能を有するコンテンツ処理装置 10 (PC等）単位で固有に付与される識別子である。このレコーダ IDは，上記リツピング機能を有するコンテンツ処理装置 10によって，当該コンテンッ処理装置 10の機器 ID等に基づ、て生成され，当該コンテンッ処理装置 10内に安全に保存されて、る。コンテンツ処理装置 10は，音楽 CD等のリムーバブル記憶媒体から，コンテンツをリツビングしたときに，リツビングされたコンテンツ（以下「リツビングコンテンツ」という。）に対して，コンテンツ処理装置 10自身のレコーダ IDを付加する。従って，かかるレコーダ IDによって，リツビングコンテンツの作成元（即ち，コンテンツの提供元）のコンテンッ処理装置 10を特定することができる。

[0056] また，グループ IDは，コンテンツ処理装置 10及び Z又はコンテンツ再生装置 20を所有するユーザ単位で固有に付与される識別子である。具体的には，このグループ I Dは，本実施形態に力かるコンテンツ共有システム 100が提供するコンテンツ共有サ一ビスのユーザアカウント単位で付与される。かかるグループ IDによって，コンテンツ処理装置 10またはコンテンツ再生装置 20の所属する機器グループ，およびこれらの所有者を識別できる。

[0057] 本実施形態では，このグループ IDは，例えば，コンテンツ処理装置 10によって，コンテンッ処理装置 10のグループ登録時，若しくは配信コンテンツの受信時に，リーフ ID (leaf ID)に基づいて生成される。このリーフ IDは，ユーザ単位で付与される識別子であり，例えば，グループ管理サーバ 32に対するユーザ登録時に，グループ管理サーバ 32によって生成される。かかるリーフ IDは，ユーザ識別情報の一例として構成されており，各機器のグループ登録時やコンテンツ配信時に，グループ管理サーバ 32からコンテンツ処理装置 10に通知される。

[0058] コンテンツ処理装置 10は，グループ管理サーバ 32から通知されたリーフ IDおよびサービス IDに基づいて，グループ IDを生成する。このサービス IDは，コンテンツ共有システム 100において実現されるコンテンツ配信サービスまたはリツビングコンテンツ共有サービス単位で固有の IDである。ここで，コンテンツ配信サービスは，コンテンツ配信サーノからコンテンツ処理装置 10にコンテンツを配信するサービスである。また ,リツビングコンテンツ共有サービスは，上記グループ登録を行うことにより，リツビングコンテンツを，同一ユーザ所有の複数のコンテンツ処理装置 10およびコンテンツ再生装置 20間で共有できるようにするサービスである。

[0059] 例えば，このコンテンツ配信サービスおよびリツビングコンテンツ共有サービスを別管理せず，双方のサービスに共通のサービス IDを使用する場合には，次のように，サービス IDとリーフ IDとを結合させて， 1種類のグループ IDが生成される。

「グループ ID」 =「サービス ID」 +「リーフ ID」

[0060] 一方，コンテンツ配信サービスとリツビングコンテンツ共有サービスとを別管理する場合には，コンテンツ配信サービス単位で固有のコンテンツ配信サービス IDと，リツビングコンテンツ共有サービス単位で固有のリツビングコンテンツ共有サービス IDとが生成される。このため，次のように各サービスのサービス IDとリーフ IDとをそれぞれ結合させて，各サービスに対応した 2種類のグループ IDが生成される。

「第 1のグループ ID」 =「コンテンツ配信サービス ID」 +「リーフ ID」「第 2のグループ ID」 =「リツビングコンテンツ共有サービス ID」 +「リーフ ID」

[0061] このうち第 1のグループ IDは，コンテンツ配信サーノくから配信される配信コンテンツを購入したユーザを識別するため，当該配信コンテンツに付加される。また，第 2のグループ IDは，コンテンツ処理装置 10およびコンテンツ再生装置 20間でリッピングコンテンッを共有するため，後述するソース IDリストにレコーダ IDを追力！]する際に，追加の可否を判断する基準となる。

[0062] 本実施形態では，例えば，第 1のグループ IDと第 2のグループ IDを生成する後者の手法を採用しているが，以下では説明の便宜上，第 1のグループ IDと第 2のダループ IDを区別せず，双方をグループ IDと表現して説明する。

[0063] このようなグループ IDは，例えばコンテンツ処理装置 10によって，コンテンツ配信サーノくから配信された配信コンテンツに付加される。このようにグループ IDを配信コンテンッに付加することにより，当該配信コンテンツの購人元 (即ち，コンテンツの提供元）のユーザを識別できるようになる。

[0064] 以上のように，コンテンツ処理装置 10が有するソース ID付加部 1によってソース ID

(レコーダ ID,グループ ID)が付加されたコンテンツは，コンテンツ処理装置 10およびコンテンツ再生装置 20間で，自由にコピー可能である。即ち，グループ管理方式の著作権管理システムでは，ソース IDが付加されたコンテンツ (即ち，著作権管理対象のコンテンツ)のコピー時に，従来のチェックイン 'チェックアウト方式の著作権管理システムのような，コピー回数の制限処理が行われることはない。

[0065] 次に，コンテンツ再生部 2は，コンテンツの再生機若しくは再生ソフトウェアなどで構成され，コンテンツ処理装置 10またはコンテンツ再生装置 20に設けられる。このコンテンッ再生部 2は，当該コンテンツ再生部において再生を許可されたソース IDが追カロされるソース IDリスト Lを有している。このソース IDリスト Lは，コンテンツ再生部 2ごとにそれぞれ設けられるものであり，コンテンツ再生部 2が異なれば，それぞれのソース IDリスト Lに含まれるソース IDも異なる。

[0066] コンテンツ再生部 2は，上記ソース IDが付加されたコンテンツを再生する際には，上記ソース IDリスト Lをチェックして，当該コンテンツの再生を可能化 Z不能化する。即ち，コンテンツ再生部 2は，コンテンツに付加されているソース IDがソース IDリスト L に含まれている場合には，当該コンテンツを再生することができ，一方，コンテンツに付加されて、るソース IDがソース IDリスト Lに含まれて!/、な!/、場合には，当該コンテンッを再生することができない。このように，コンテンツ再生部 2は，ソース ID単位，即ちコンテンツ提供元単位で，コンテンツの再生を制御する。

[0067] さらに，コンテンツ再生部 2は，例えば，リスト管理部 3に対して，自己の保有するソース IDリスト Lへの新規ソース IDの追加を要求することができる。即ち，コンテンツ再生部 2は，自身の保有するソース IDリスト Lに含まれて、な、新規なソース IDが付カロされたコンテンツを再生するためには，ソース IDリスト Lに当該新規なソース IDを追カロする必要がある。このため，コンテンツ再生部 2は，ソース IDリスト Lの更新を許可するリスト管理部 3に対して，当該新規ソース IDの追加許可を要求する。

[0068] リスト管理部 3は，例えば，コンテンツ処理装置 10内に設けられ，上記コンテンツ再生部 2が保有するソース IDリスト Lを更新する。ここで，ソース IDリスト Lの更新とは，ソース IDリスト Lに対するソース IDの追力！],削除である。リスト管理部 3は，ソース IDリスト Lに対してソース IDを追加 Z削除することにより，コンテンッ再生部 2における当該ソース IDが付加されたコンテンツの再生を可能化 Z不能化することができる。

[0069] かかるリスト管理部 3は，グループ IDとレコーダ IDとが関連付けられた共有情報であるグループ証明書（Group Certificate) Gを取得し，かかるグループ証明書 Gに基づいてソース IDリスト Lを更新する。具体的には，リスト管理部 3は，グループ証明書 G内に含まれるグループ IDが上記ソース IDリスト Lに含まれるグループ IDと同一である場合には，グループ証明書 G内に含まれるレコーダ IDをソース IDリスト Lに追カロする。これにより，同一のユーザの機器グループに登録されているコンテンツ処理装置 10のレコーダ IDを，ソース IDリスト Lに追加して，力かるコンテンツ処理装置 10がリッビングしたリツビングコンテンツを再生できるようにすることができる。

[0070] 以上のように，本実施形態に力かるコンテンツ共有システム 100では，上記ソース I D付加部 1,コンテンツ再生部 2およびリスト管理部 3によって，各コンテンツ処理装置 10およびコンテンツ再生装置 20におけるコンテンツの再生を制御することにより，コンテンッ処理装置 10間でコピーされるコンテンツの著作権を管理している。なお，このコンテンツ共有システム 100は，上記のようなグループ管理方式の著作権管理のみならず，従来のチェックイン 'チェックアウト方式の著作権管理をも実行可能に構成されているが，詳細は後述する。

[0071] 次に，図 3に基づいて，本実施形態に力かるコンテンツ共有システム 100の全体構成について説明する。なお，図 3は，本実施形態に力かるコンテンツ共有システム 10 0の全体構成を概略的に示すブロック図である。

[0072] 図 3に示すように，本実施形態に力かるコンテンツ共有システム 100は，例えば，複数のコンテンツ処理装置 10—1, 2, · ··, n, (以下では「コンテンツ処理装置 10」と総称する場合もある。）と，複数のコンテンツ再生装置 20—1, 2, · ··, m, n, (以下では「コンテンツ再生装置 20」と総称する場合もある。）と，サーバ 30と，これら装置を相互に接続するネットワーク 5およびローカルライン 9と，記憶媒体 7と，力構成される。サーバ 30は，例えば， WWW (World Wide Web)サーバ 31,グループ管理サーバ 32,コンテンツ配信サーバ 34,証明書管理サーバ 36,課金サーバ 38などを含む。

[0073] コンテンツ処理装置 10は，コンテンツを記録及び再生することが可能な装置である。より具体的には，コンテンツ処理装置 10は，例えば，パーソナルコンピュータ（PC) 等のコンピュータ装置（ノート型，デスクトップ型を問わない。）で構成されるが，かかる例に限定されず，ネットワーク 5を介した通信機能を有する機器であれば，例えば PD A (Personal Digital Assistant) ,家庭用ゲーム機，情報家電などで構成することちでさる。

[0074] このコンテンツ処理装置 10は，例えば，ネットワーク 5を介してサーバ 30との間で通信接続可能である。このコンテンツ処理装置 10は，例えば，コンテンツ配信サービス用のソフトウェアや，リツビングコンテンツ共有サービス用のソフトウェアをインスト一ノレ可能である。これにより，コンテンツ処理装置 10は，コンテンツ配信サーバ 34からコンテンッの配信を受け，この配信コンテンツをストレージ装置や記憶媒体 7などの記録手段に記録することができる。

[0075] また，コンテンツ処理装置 10は，例えば，セルフレコーディング（自己録音，録画等 )やリツビングなどによって，新規にコンテンツを作成して，ストレージ装置や記憶媒体 7に記録することができる。なお，セルフレコーディングとは，コンテンツ処理装置 10 自身が有する撮像装置 Ζ集音装置によって撮像 Ζ集音した映像 Ζ音声等を，映像 Z音声のデジタルデータとして記録することをいう。また，リツビングとは，音楽 CD,ビデォ DVD,ソフトウェア用 CD— ROM等の記憶媒体に記録されて、るデジタル形式のコンテンツデータ（音声データや映像データ等）を抽出し，コンピュータで処理可能なファイル形式に変換して，ストレージ装置や記憶媒体 7に記録することを、う。

[0076] コンテンツ処理装置 10は，上記酉 S信コンテンツおよびリツビングコンテンツを，例えば， ATRAC3 (ソニー株式会社の登録商標）（Advanced Transform Acoustic Coding3)方式，または MP3 (MPEG Audio Layer— 3)方式などの所定の圧縮符号化方式で圧縮符号化し， DES (Data Encryption Standard)などの暗号化方式で暗号化して記録できる。

[0077] さらに，コンテンツ処理装置 10は，上記酉己信コンテンツやリツビングコンテンツを，他のコンテンツ処理装置 10またはコンテンツ再生装置 20との間で，ネットワーク 5や口一カルライン 9を介して送受信する，或いは記憶媒体 7を介してやり取りすることができる。これにより，複数のコンテンツ処理装置 10,コンテンツ再生装置 20間で，コンテンッを提供 Z取得して，コンテンツを共有できる。

[0078] また，コンテンツ処理装置 10は，ネットワーク 5を介して接続されたグループ管理サーバ 32に対してグループ登録される。さらに，コンテンツ処理装置 10は，例えば，上述したようなソース ID付加部 1 ,コンテンッ再生部 2及びリスト管理部 3に相当する構成要素を具備している。このように，コンテンツ処理装置 10は，上記グループ管理方式の著作権管理方式に対応できるように構成されている。さらに，コンテンツ処理装置 10は，例えば，従来のチェックイン 'チェックアウト方式の著作権管理方式にも対応できるように構成されて、るが，詳細にっ、ては後述する。

[0079] コンテンツ再生装置 20は，携帯型のコンテンツ再生装置であるポータブルデバイス

(PD)である。より具体的には，コンテンツ再生装置 20は，例えば数十 GBの記憶容量を有するハードディスクドライブ (HDD)を備えた携帯型オーディオプレーヤなどで構成されるが，カゝかる例に限定されず，携帯型映像 Z音声プレーヤ， PDA,携帯電話， PHSなど，各種の携帯可能な装置であってもよい。また，コンテンツ再生装置 20 内の記憶媒体，或いは装填可能な外部記憶媒体 7は， HDDに限らず，光ディスク，光磁気ディスク，フラッシュメモリ， FeRAM,及び，磁気メモリなど，ランダムアクセス可能な記憶媒体であれば構わない。なお，このコンテンツ再生装置 20は，コンテンツ再生専用機であってもよい。

[0080] このコンテンツ再生装置 20は，例えば，ローカルライン 9を介してコンテンツ処理装置 10にローカルに接続可能であり，コンテンツ処理装置 10との間で各種のデータを通信可能である。このローカルライン 9は，例えば USB (Univarsal Serial Bus)ケ一ブル， SCSI (Small Computer System Interface)ケーブル等の有線ケーブルなどで構成される。なお，コンテンツ処理装置 10とコンテンツ再生装置 20とは，無線通信でデータ通信可能に構成されてもょ、。

[0081] 力かるコンテンツ再生装置 20は，ローカルライン 9を介してコンテンツ処理装置 10 力も転送されたコンテンツや，記憶媒体 7によって提供されたコンテンツを再生することがでさる。

[0082] また，コンテンツ再生装置 20は，コンテンツ処理装置 10を介して，グループ管理サーバ 32に対してグループ登録される。また，コンテンツ再生装置 20は，例えば，上述したコンテンツ再生部 2に相当する構成を具備している。このように，コンテンツ再生装置 20は，上記グループ管理方式の著作権管理方式に対応できるように構成されている。さらに，コンテンツ再生装置 20は，チェックイン 'チェックアウト方式の著作権管理方式にも対応しており，コンテンツ再生装置 20による設定に応じてグループ管理方式と，チェックイン 'チェックアウト方式とを切替可能に構成されているが，詳細は後述する。

[0083] サーバ 30は，サーノ機能を備えたコンピュータ装置などで構成される。このサーバ 30は，例えば， WWWサーバ 31と，グループ管理サーバ 32と，コンテンツ配信サーノ 34と，証明書管理サーバ 36と，課金サーバ 38などを含む。

[0084] WWWサーバ 31は，ネットワークを介して接続してきたコンテンツ処理装置 10との通信を確立し，ユーザ登録処理，ユーザ認証処理等を行う。ユーザ認証が完了した場合には， WWWサーバ 31は，コンテンツ処理装置 10をグループ管理サーバ 32またはコンテンツ配信サーバ 34と接続させる。

[0085] グループ管理サーバ 32は，上述したように，ユーザ登録されたユーザが所有するコンテンッ処理装置 10からの登録要求に応じて，コンテンッ処理装置 10およびコンテンッ再生装置 20をユーザ単位でグループ登録する。

[0086] コンテンツ配信サーバ 34は，コンテンツ配信サービスを提供するサーバであり，ュ一ザが所有するコンテンツ処理装置 10からの配信要求に応じて，当該コンテンツ処理装置 10にネットワーク 5を介してコンテンツを配信する。このコンテンツ配信サーバ 34は，例えば，電子音楽配信（EMD ; Electronic Music Distribution)サービスを提供する EMDサーバなどである。このコンテンツ配信サーバ 34は，配信対象の音楽コンテンツを，例えば， ATRAC3方式または MP3方式などの圧縮符号ィ匕方式で圧縮符号化し， DESなどの暗号化方式で暗号化した上で，コンテンツ処理装置 1 0に配信する。また，コンテンツ配信サーバ 34は，暗号ィ匕された配信コンテンツとともに，当該配信コンテンツを復号するためのコンテンツ鍵を暗号化して，コンテンツ処理装置 10に送信する。

[0087] 証明書管理サーバ 36は，各コンテンツ処理装置 10が発行したグループ証明書 G を取得して管理し，同一機器グループに属するコンテンツ処理装置 10に配布する。これにより，コンテンツ処理装置 10は，同一機器グループに属する他のコンテンツ処理装置 10のレコーダ IDを追加して，リツビングコンテンツを共有できるようになる。

[0088] 課金サーバ 38は，上記コンテンツ配信サーバ 34によるコンテンツの配信に応じて，コンテンツを購入したユーザに対し課金処理を行う。

[0089] これらの WWWサーバ 31,グループ管理サーバ 32,コンテンツ配信サーバ 34,証明書管理サーバ 36,課金サーバ 38は，その全部若しくは一部がハードウェアとして一体構成されていてもよいし，或いは，個々別々のサーバ装置で構成されてもよい。

[0090] ネットワーク 5は，上記コンテンツ処理装置 10およびサーバ 30を双方向通信可能に接続する通信回線網である。このネットワーク 5は，例えば，インターネット，電話回線網，衛星通信網等の公衆回線網や， WAN, LAN, IP— VPN等の専用回線網などで構成されており，有線'無線を問わない。

[0091] さらに，かかるネットワーク 5は，私的ネットワークを含むものである。この私的ネットヮークとは，著作権管理の観点力もみて，私的使用の範囲内でコンテンツを共有する複数のコンテンツ処理装置 10を相互に接続するネットワークである。かかる私的ネットワークの具体例としては，例えば，同一ユーザによって使用される複数のコンテンツ処理装置 10を接続するネットワークや，同一の家庭内で使用される複数のコンテンッ処理装置 10を接続するホームネットワーク，小規模の限られたグループ (会社，友人等）内で使用される複数のコンテンツ処理装置 10を接続する LANなどが挙げられる。

[0092] 記憶媒体 7は，コンテンツ，グループ証明書 G,プログラム等の各種データを格納することが可能なリムーバブルメディアであり，例えば， DVD-R, DVD-RW, DVD -RAM, CD-R, CD-RW,光磁気ディスク等の各種の光ディスクや，フレキシブルディスク，ハードディスク等の磁気ディスク，各種の半導体メモリなどである。なお，この記憶媒体 7は，例えば，暗号鍵等を用いてコンテンツのコピーや再生等を制限する著作権管理機能付きの記憶媒体であってもよヽ。

[0093] この記憶媒体 7は，コンテンツ処理装置 10間におけるコンテンツの提供 Z取得媒体として機能する。例えば，コンテンツ処理装置 10— 1によってコンテンツが書き込まれた記憶媒体 7を，コンテンッ処理装置 10— 2にローデイングして当該コンテンッを読み出すことにより，コンテンッ処理装置 10— 1からコンテンッ処理装置 10— 2に対しコンテンツを提供することができる。さらに，コンテンツ処理装置 10— 1は，ネットヮーク 5に接続不能なコンテンツ再生装置 20との間でも，記憶媒体 7を介してコンテンッを提供 Z取得することができる。また，この記憶媒体 7は，コンテンツ処理装置 10間におけるグループ証明書 Gの提供 Z取得媒体としても機能する。さらに，この記憶媒体 7は，販売店の店頭等に設けられたコンテンツ販売端末（図示せず。）に挿入され ,ユーザ操作に応じて購入されたコンテンツを記憶して，コンテンツ処理装置 10に提供することちでさる。

[0094] 次に，本実施形態に力かるコンテンツ処理装置 (PC) 10の構成について詳細に説明する。

[0095] まず，図 4に基づいて，本実施形態に力かるコンテンツ処理装置 10のハードウェア構成について説明する。なお，図 4は，本実施形態にかかるコンテンツ処理装置 10 のハードウェア構成の例を概略的に示すブロック図である。

[0096] 図 4に示すように，コンテンツ処理装置 10は，例えば， CPU (Central Processin g Unit) 101と， ROM (Read Only Memory) 102と， RAM (Random Access Memory) 103と，ホストバス 104と，ブリッジ 105と，外部バス 106と，インタフエ一ス 107と，入力装置 108と，出力装置 110と，ストレージ装置（HDD) 111と，ドライブ 112と，接続ポート 114と，通信装置 115とを備える。

[0097] CPU101は，演算処理装置および制御装置として機能し，各種プログラムに従つて動作し，コンテンツ処理装置 10内の各部を制御する。 ROM102は， CPU101が使用するプログラムや演算パラメータ等を記憶する。 RAM103は， CPU101の実行にお、て使用するプログラムや，その実行にぉ、て適宜変化するパラメータ等を一次記憶する。これらは CPUバスなど力も構成されるホストバス 104により相互に接続されている。

[0098] ホストバス 104は，ブリッジ 105を介して， PCI (Peripheral Component Interc onnectZlnterface)バスなどの外部バス 106に接続されている。

[0099] 入力装置 108は，例えば，マウス，キーボード，タツチパネル，ボタン，スィッチ，レバー等の操作手段と，入力信号を生成して CPU101に出力する入力制御回路など力も構成されている。コンテンツ処理装置 10のユーザは，この入力装置 108を操作することにより，コンテンッ処理装置 10に対して各種のデータを入力したり処理動作を指示したりすることができる。

[0100] 出力装置 110は，例えば， CRT (Cathode Ray Tube)ディスプレイ装置，液晶ディスプレイ (LCD)装置，ランプ等の表示装置と，スピーカ等の音声出力装置などで構成される。この出力装置 110は，例えば，再生されたコンテンツを出力する。具体的には，表示装置は再生された映像データ等の各種情報をテキストまたはィメージで表示する。一方，音声出力装置は，再生された音声データ等を発音する。

[0101] ストレージ装置 111は，本実施形態に力かるコンテンツ処理装置 10の記憶部の一例として構成されたデータ格納用の装置であり，例えば， HDD (Hard Disk Drive )で構成される。このストレージ装置 111は，ハードディスクを駆動し， CPU101が実行するプログラムや各種データを格納する。また，このストレージ装置 111には，後述の図 5に示すソース IDリスト L,コンテンツデータベース 116, 自己 ID用データベース 117,コンテンツ管理情報データベース 118などが格納されて!、る。

[0102] ドライブ 112は，記憶媒体用リーダライタであり，コンテンツ処理装置 10に内蔵，或いは外付けされる。このドライブ 112は，コンテンツ処理装置 10にローデイングされた磁気ディスク，光ディスク，光磁気ディスク，または半導体メモリ等のリムーバブル記憶媒体 7に対して，コンテンツ，グループ証明書 G,プログラムなどの各種データを記録 Z再生する。

[0103] 具体的には，ドライブ 112は，リムーバブル記憶媒体 7に記録されているデータを読み出して，インタフェース 107，外部バス 106,ブリッジ 105,およびホストバス 104を介して接続されている RAM103に供給する。 CPU101は，必要に応じて，これらのデータを ROM102またはストレージ装置 111などに格納する。一方，ドライブ 112は , ROM102またはストレージ装置 111などに格納されているデータや，新たに生成したデータ，外部装置から取得したデータを CPU101から受け取り，リムーバブル記憶媒体 7に書き込む。

[0104] 接続ポート 114は，例えばコンテンツ再生装置 20等の外部周辺機器を接続するポートであり， USB, IEEE 1394等の接続端子を有する。接続ポート 114は，インタフエース 107,および外部バス 106,ブリッジ 105,ホストバス 104等を介して CPU101 等に接続されている。力かる接続ポート 114によって，コンテンツ処理装置 10は，コンテンッ再生装置 20とローカルライン 9を介して各種のデータを通信可能となる。

[0105] 通信装置 115は，例えば，ネットワーク 5に接続するための通信デバイス等で構成された通信インタフェースである。この通信装置 115は，他のコンテンツ処理装置 10やサーバ 30等の外部機器との間で，ネットワーク 5を介して，コンテンツ，ソース IDリスト L,グループ証明書 G,制御信号などの各種データを送受信する。

[0106] 次に，図 5に基づいて，本実施形態にかかるコンテンツ処理装置 10の主な機能について説明する。なお，図 5は，本実施形態に力かるコンテンツ処理装置 10の機能を概略的に示すブロック図である。

[0107] 図 5に示すように，コンテンツ処理装置 10は，例えば，データ通信部 120と，グループ登録部 130と，リスト管理部 140と，証明書発行部 150と，配信サービス利用部 15 2と，ソース ID付カ卩部 154と，コンテンツ処理部 160と， ICVデータ管理部 190と，コンテンッデータベース 116と，自己 ID用データベースと 117,コンテンツ管理情報データベース 118と，を備える。 [0108] データ通信部 120は，コンテンツ処理装置 10と外部装置との間で各種のデータを送受信する。例えば，データ通信部 120は，上記通信装置 115を利用して，ネットヮーク 5を介して，コンテンツ処理装置 10と他のコンテンツ処理装置 10またはサーバ 3 0との間でデータを送受信する。また，データ通信部 120は，上記接続ポート 114を利用して，ローカルライン 9を介して，コンテンツ処理装置 10とコンテンツ再生装置 20 との間でデータを送受信する。

[0109] グループ登録部 130は，グループ管理サーバ 32に対して，ユーザ登録処理，コンテンッ処理装置 10のグループ登録処理 (機器登録処理）を行う。このグループ登録処理では，グループ登録部 130は，グループ登録要求情報 (例えば，グループ登録要求通知，ユーザ ID,パスワード，ターミナル ID,レコーダ ID等）を，グループ管理サーバ 32に送信する。ここで，ターミナル IDは， PC等で構成されたコンテンツ処理装置 10を一意に識別する IDである。このターミナル IDおよびレコーダ IDは，各コンテンッ処理装置 10によって，例えば，独自に発生させた乱数や，各コンテンツ処理装置 10のデバイス ID等に基づ、て，固有に生成される。

[0110] また，グループ登録部 130は，コンテンツ処理装置 10のグループ登録に応じて，グループ管理サーバ 32から通知されたサービスデータ（リーフ ID,サービス共通鍵等）を受信する。さらに，グループ登録部 130は，例えば，受信したリーフ IDをリスト管理部 140に出力し，受信したサービス共通鍵をコンテンツ処理部 160に出力する。このサービス共通鍵 (秘密鍵）は，暗号ィ匕されたコンテンツデータを復号するために必要な鍵であり，改竄されないよう安全に格納される。

[0111] また，グループ登録部 130は，グループ管理サーバ 32に対して，コンテンツ処理装置 10のグループ登録解除要求処理を行う。この場合にも，登録時と同様に，グループ登録解除要求情報 (例えば，グループ登録解除要求通知，ユーザ ID,パスワード ,ターミナル ID等）をグループ管理サーバ 32に送信する。登録解除が成された場合には，グループ登録部 130は，その旨をリスト管理部 140に通知する。

[0112] また，グループ登録部 130は，コンテンツ処理装置 10に接続されたコンテンツ再生装置 20を，グループ管理サーバ 32にグループ登録することも可能である。このような ,グループ登録部 130によるコンテンツ処理装置 10およびコンテンツ再生装置 20のグループ登録処理，登録解除処理の詳細に後述する。

[0113] リスト管理部 140は，図 2に示したリスト管理部 3に対応する構成要素である。このリスト管理部 140は，例えば，コンテンツ処理装置 10が保有するソース IDリスト Lを更新する機能を有する。

[0114] 例えば，上記グループ登録時には，リスト管理部 140は，グループ登録部 130から受け取ったリーフ IDにサービス IDを付カ卩して，当該サービス IDが付加されたリーフ I Dをグループ IDに変換して，このグループ IDをソース IDリスト Lに追加する。また，リスト管理部 140は，グループ管理サーバ 32または他のコンテンツ処理装置 10から配布されたグループ証明書 Gを取得したときには，このグループ証明書 G内に含まれるグループ IDと，ソース IDリスト Lに含まれるグループ IDとが一致する場合に，当該グループ証明書 G内に含まれるレコーダ IDを当該ソース IDリスト Lに追加する。なお，これらのグループ IDまたはレコーダ IDといったソース IDに有効期限情報が設定されている場合には，リスト管理部 140は，ソース IDリスト Lへのソース IDの追加時に，当該ソース IDの有効期限情報もソース IDリスト Lに記述する。

[0115] また，リスト管理部 140は，グループ登録解除時には，ソース IDリスト L内のソース I Dを全て削除する。さらに，リスト管理部 140は，コンテンツ処理装置 10に接続されたコンテンツ再生装置 20のソース IDリスト Lを更新することもできる。なお，このようなリスト管理部 140によるリスト更新処理の詳細につ、ては後述する。

[0116] なお，ソース IDリスト Lは，コンテンツ処理装置 10のストレージ装置 111,若しくは R OM102などに，安全に格納されている。このソース IDリスト Lは，ユーザによる不正な改竄を防止すべく，例えば，暗号化され，デジタル署名が付された状態で格納される。

[0117] 本実施形態では，グループ登録時にリーフ IDに基づき生成されたグループ IDは，上記のようにソース IDリスト L内に含まれるようにして，コンテンツ処理装置 10内に格納されている。これは，上記のように，グループ IDを，当該グループ IDが付カ卩された配信コンテンツを再生可能にするためのソース IDとして利用して，かかるグループ ID に基づいて配信コンテンツの再生制御を行うためである。なお，例えば，グループ ID を，ソース IDとしてではなく，リツビングコンテンツ共有サービスにおけるソース IDリスト Lへのレコーダ IDの追加基準用のソース ID (上記第 2のグループ ID)としてのみ利用する場合には，グループ IDは，必ずしもソース IDリスト L内に格納されなくてもよい。この場合，グループ IDは，例えば，ストレージ装置 111内の別の記憶領域，例えば自己 ID用データベース 117に格納されてもよいし，その他の ROM102などに格納されてもよい。

[0118] 証明書発行部 150は，例えば，コンテンツ処理装置 10自身が所属する機器グループを証明するためグループ証明書 Gを発行する機能を有する。具体的には，証明書発行部 150は，例えば，上記のようにコンテンツ処理装置 10がグループ登録されグループ ID - Aを保有して、る状態において，当該コンテンッ処理装置 10に対応するレコーダ ID1と，グループ ID— Aと関連付けたグループ証明書 Gを発行する。このようなグループ証明書 Gによって，レコーダ ID 1に対応するコンテンッ処理装置 10が，グループ ID— Aで特定されるユーザ所有の機器グループに所属していることを証明できる。また，このグループ証明書 Gには，改竄検出用のデジタル署名，例えば MA C (Message Authentication Code)が付カ卩されている。これにより，グループ証明書 Gの改竄を防止することができる。

[0119] 力かるグループ証明書 Gを発行する場合，証明書発行部 150は，ストレージ装置 1 11から，コンテンッ処理装置 10自身に対応するレコーダ IDとグループ IDとを読み出し，この読み出したレコーダ IDとグループ IDに上記デジタル署名を付して暗号ィ匕処理することでグループ証明書 Gを生成し，発行する。

[0120] 証明書発行部 150は，コンテンツ処理装置 10のグループ登録後には，例えば，任意のタイミングでグループ IDを発行することができる。例えば，証明書発行部 150は ,コンテンツ処理装置 10のユーザの入力に応じて，或いは，他のコンテンツ処理装置 10からの証明書要求に応じて，自己のコンテンツ処理装置 10に対応するグループ証明書 Gを発行するようにしてもよい。また，証明書発行部 150は，コンテンツ処理装置 10のグループ登録後に，グループ証明書 Gを発行して証明書管理サーバ 36に送信するようにしてもよヽ。

[0121] また，証明書発行部 150は，発行するグループ証明書 Gに対して，有効期間情報を付加してもよい。これにより，当該グループ証明書 Gを取得したコンテンツ処理装置 10は，当該グループ証明書 Gに含まれる有効期間情報で表される有効期間内に限り，当該グループ証明書 Gに含まれるレコーダ IDをソース IDリスト Lに追加できるようになる。

[0122] また，証明書発行部 150は，上記のように発行したグループ証明書 Gを他のコンテンッ処理装置 10に配布するときの経路は，任意に設定できるが，例えば，証明書管理サーバ 36を介して他のコンテンツ処理装置 10に配布するようにしてもょ、。これにより，証明書管理サーバ 36は，各コンテンツ処理装置 10のグループ証明書 Gを一元管理して，同一の機器グループに属する他のコンテンッ処理装置 10に配布できるようになる。

[0123] また，グループ証明書 Gの配布方法も任意に設定できる。例えば，ネットワーク 5またはローカルライン 9を介して，グループ証明書 Gを直接送信したり，グループ証明書 Gを電子メールに添付して送信したり，グループ証明書 Gをホームページ上に貼り付けたりしてもよい。また，グループ証明書 Gを記録した記憶媒体 7を介してコンテンッ処理装置 10に提供してもよい。さらに，グループ証明書 Gをコンテンツとともに記録した記憶媒体 7を介して配布してもよい。これにより，例えばリツビングコンテンツとともに，このリツビングコンテンツに付カ卩されたレコーダ IDと，リツビングしたコンテンツ処理装置 10のグループ IDとを同時に配布できる。このため，同一の機器グループに属するコンテンツ処理装置 10であれば，当該リッピングコンテンッを即座に再生できるようになる。

[0124] このように配布されたグループ証明書 Gは，他のコンテンツ処理装置 10において，共有登録，即ち，ソース IDリスト Lへのレコーダ IDの追加に利用される。これにより，同一機器グループに属するコンテンツ処理装置 10からグループ証明書 Gの配布を受けた他のコンテンツ処理装置 10は，同一のグループ IDを所有する機器のレコーダ IDを入手して，ソース IDリスト Lに追加することができる。

[0125] このように，グループ IDとレコーダ IDとが関連づけられたグループ証明書 Gを発行して配布することで，同一の機器グループに属するコンテンツ処理装置 10同士で，直接に接続しなくても，相互のレコーダ IDを共有できるようになる。

[0126] なお，上記証明書発行部 150が発行したグループ証明書 Gや，他のコンテンツ処理装置 10または証明書管理サーバ 36から取得したグループ証明書 Gを，上記証明書データベース (図示せず。）に保存して管理する証明書管理部（図示せず。）を設けてもよい。これにより，この証明書管理部は，力かる証明書データベース力過去に取得したグループ証明書 Gを読み出して，他のコンテンッ処理装置 10等に配布でさるようになる。

[0127] 配信サービス利用部 152は，上記コンテンツ配信サーバ 34との間で，コンテンツ配信サービスに関する処理を行う。

[0128] 具体的には，配信サービス利用部 152は，例えば，上記コンテンツ配信サービスを利用するために必要なユーザ認証情報 (ユーザ ID, ノスワード等），課金情報，コンテンッ配信リクエスト情報などの各種情報を，上記コンテンツ配信サーバ 34との間で送受信したり，これらの情報の入出力を支援したりする。

[0129] また，配信サービス利用部 152は，コンテンツ配信サーバ 34から送信された配信コンテンッと当該配信コンテンツのライセンスを，ネットワーク 5および通信装置 115を介して受信する。即ち，コンテンツ処理装置 10のユーザがコンテンツ配信サービスを利用してコンテンツを購入すると，配信サービス利用部 152は，上記コンテンツ配信サーバ 34から配信コンテンツのファイルと，当該配信コンテンツの利用条件を定めたライセンスのファイルを，例えば別ファイルでダウンロードする。グループ管理方式の著作権管理がなされるコンテンツの場合には，配信コンテンツのライセンスには，上記グループ登録によりユーザに割り当てられたリーフ IDが記述されている。一方，チエックイン'チェックアウト方式の著作権管理がなされるコンテンツの場合には，当該ラィセンスには，コンテンツの利用条件情報 (Usage Rule)である，チェックイン 'チェックアウト回数制限，再生回数制限，再生期限等の情報が記述されている。

[0130] 配信サービス利用部 152は，このように受信した配信コンテンツのデータおよびライセンスのデータをカ卩ェして，例えば，コンテンツとライセンスとを同一ファイルとしたコンテンッフアイノレを作成する。

[0131] このとき，グループ管理方式の配信コンテンツに関しては，ソース ID付加部 154によって，配信コンテンツのコンテンツデータにグループ IDが付加される。ソース ID付加部 154は，上記ソース ID付加部 1に対応する構成要素である。このソース ID付カロ部 154は，配信コンテンツに対しては，グループ IDを付加する。具体的には，ソース I D付加部 154は，配信コンテンツに対応するライセンスに記述されているリーフ IDを，グループ IDに変換する処理を実行する。このリーフ IDからグループ IDへの変換処理は，上記と同様に，例えば，リーフ IDに，コンテンツ配信サービスのサービス IDを追加することによってなされる。これによつて，配信コンテンツに対し，当該配信コンテンッを購入したユーザ及びサービスを表すグループ IDが関連付けられる。

[0132] このようにして，配信サービス利用部 152およびソース ID付加部 154は，配信されたコンテンツのファイルと，ライセンスのファイルを結合させたコンテンツファイルを作成する。

[0133] 具体的には，図 6 (a)に示すように，グループ管理方式のコンテンツファイル F1は，例えば，コンテンツ IDと，コンテンツ鍵で暗号化されたコンテンツデータと，コンテンツ共有システム 100のみが取り扱い可能なシステム共通鍵で暗号化されたコンテンツ鍵と，グループ ID等のソース IDが記述されたライセンスと，を含む。

[0134] 一方，図 6 (b)に示すように，チェックイン 'チェックアウト方式のコンテンツファイル F 2は，例えば，コンテンツ IDと，コンテンツ鍵で暗号化されたコンテンツデータと，上記システム共通鍵で暗号ィ匕されたコンテンツ鍵と，利用条件情報が記述されたライセンスと，を含む。このようなコンテンツファイル Fl, F2におけるライセンスは，改竄を検出できるように暗号ィ匕処理されている。これにより，ソース IDまたは利用条件をコンテンッに安全に関連付けることができる。また，コンテンツ処理装置 10は，例えば，暗号化されたコンテンツ鍵の復号およびライセンスの改竄チェックを行うことができるように ,共通の秘密情報を保持している。このため，コンテンツがコンテンツ共有システム 1 00内で共有されても，コンテンツに付加されたソース IDや，利用条件が改竄されることを好適に防止できる。

[0135] 配信サービス利用部 152は，このように作成したコンテンツファイルを，例えばストレージ装置 111内のコンテンツデータベース 116に記録する。なお，本実施形態では ,上記のように，対応するコンテンツとライセンスを同一ファイルで管理して，コンテンッデータベース 116に格納するが，力かる例に限定されない。例えば，コンテンツとラィセンスを別ファイルで管理してもよい。この場合には，コンテンツのファイルはコンテンッデータベース 116に格納し，ライセンスのファイルはライセンスデータベースに格納して，双方のファイルに含まれるコンテンツ ID等によってコンテンツとライセンスを関連付けてもよい。

[0136] また，配信サービス利用部 152は，コンテンツの配信時に，コンテンツ配信サーバ 3 4から，配信コンテンツの属性情報を受信する。この配信コンテンツの属性情報は，例えば，配信コンテンツのタイトル情報 (例えば，曲名，アーティスト（歌手)名，アルバム名，ジャンル，再生時間等）コンテンツ ID,配信日時，データサイズ，データフォ一マット，著作権管理方式のタイプ，などである。配信サービス利用部 152は，かかる配信コンテンツの属性情報や，配信コンテンツの記録場所 (例えばコンテンツ DB11 6内のアドレス）などを，コンテンツ管理情報として，コンテンツ管理情報データベース 118に記録する。

[0137] 以上のような配信サービス利用部 152は，例えば，利用するコンテンツ配信サービスに対応したコンテンッ配信サービス用のソフトウェアを，コンテンッ処理装置 10にィンストールすることによって構成される。なお，この配信サービス利用部 152は，ユーザが利用する複数のコンテンツ配信サービス毎に複数設けられてもよい。

[0138] また，ソース ID付加部 154は，後述するリツビング部 184によって音楽 CD7a等からリツビングされたコンテンツ（リツビングコンテンツ）に対して，コンテンツ処理装置 10自身のグループ IDを付加する。具体的には，ソース ID付加部 154は，自己 ID用データベース 117に保存されて!、るコンテンツ処理装置 10のレコーダ IDを読み出し，このレコーダ IDを含むライセンスを作成し，かかるライセンスをリツビングコンテンツのコンテンッデータに関連付ける。即ち，ソース ID付加部 154は，図 6 (a)に示したような ,コンテンツ IDと，暗号化されたリツビングコンテンツのコンテンツデータと，暗号化されたコンテンッ鍵と，レコーダ IDが記述されたライセンスを含むコンテンッフアイノレ F 1 を作成する。ソース ID付加部 154は，このようにしてレコーダ IDを付カ卩したリツビングコンテンッを，コンテンッデータベース 116に記録する。

[0139] なお，このレコーダ IDの付加タイミングは，例えば，コンテンツのリツビング完了時点が好ましい。このようにして，リツビングコンテンツにレコーダ IDを即座に付加することにより，著作権管理が必要なリツビングコンテンツがシステム 100内に流通する前に確実にレコーダ IDを付加することができる。なお，レコーダ IDの付加タイミングは，か力る例に限定されず，例えば，リツビングコンテンツの初回再生時，他のコンテンツ処理装置 10へのコピー時などであってもよい。

[0140] 自己 ID用データベース 117には，例えば，コンテンツ処理装置 10のデバイス ID, レコーダ ID,ターミナル IDなど，コンテンツ処理装置 10自身に対応する IDが格納されている。

[0141] デバイス IDは，各種機器 (コンテンツ処理装置 10およびコンテンツ再生装置 20等）単位で固有に付与される識別子である。このデバイス IDは，例えば，コンテンツ処理装置 10の工場出荷時などに付与され，自己 ID用データベース 117内に安全に格納されている。

[0142] また，ターミナル ID (Terminal ID)は， PC等のコンテンツ処理装置 10単位で固有に付与される IDである。また，レコーダ IDは，上記のように，リツビング機能を有するコンテンツ処理装置 10単位で固有に付与される識別子である。これらのターミナル IDおよびレコーダ IDは，コンテンツ処理装置 10によって，デバイス IDや乱数に基づいて，コンテンツ処理装置 10ごとに固有となるよう生成されるこれらの IDは，不正な改竄を防止するために，暗号化されて，自己 ID用データベース 117に安全に格納される。

[0143] コンテンツ処理部 160は，コンテンツに対する各種処理を行う。このコンテンツ処理部 160は，例えば，コンテンツを利用（例えば再生，転送等)するアプリケーションプログラムや，これらの利用を著作権管理する DRMモジュールなどを，コンテンツ処理装置 10にインストールすることによって構成される。このコンテンツ処理部 160は，例えば，コンテンツ再生部 170と，コンテンツ提供部 180と，コンテンツ取得部 182と，リツビング部 184とを備える。

[0144] コンテンツ再生部 170は，図 2に示したコンテンツ再生部 2に対応する構成要素である。このコンテンツ再生部 170は，例えば，コンテンツ再生機能を有する再生装置，あるいはコンテンッ処理装置 10にインストールされたコンテンッ再生用ソフトウエアなどによって構成されており，各種のコンテンツを再生することができる。このコンテンツ再生部 170によって再生されたコンテンツデータは，上記出力装置 110から出力される。

[0145] また，コンテンツ再生部 170は，例えば，グループ管理方式のコンテンツと，チエツクイン'チェックアウト方式のコンテンツの双方に対応可能であり，グループ管理方式の再生制御，チェックイン 'チェックアウト方式の再生制御を実行可能である。具体的には，上記グループ管理方式で再生制御する場合には，コンテンツ再生部 170は，再生対象のコンテンツに付加されたソース IDがソース IDリスト Lに含まれているか否かに基づいて，当該再生対象のコンテンツの再生を制御する。一方，上記チェックィン 'チェックアウト方式で再生制御する場合には，コンテンツ再生部 170は，再生対象のコンテンツに対応するライセンスの利用条件情報を満たす力否かに基づいて，当該再生対象のコンテンツの再生を制御する。力かるコンテンツ再生部 170の詳細については後述する。

[0146] なお，コンテンツ再生部 170は， 1つのコンテンツ処理装置 10に 2つ以上設けられてもよい。例えば， 1つのコンテンツ処理装置 10に 2種以上のコンテンツ再生用ソフトウェアをインストールする， 2台以上の再生装置を設ける，或いは，コンテンツ再生用ソフトウェアと再生装置を併用することなどにより， 1つのコンテンツ処理装置 10内に，各コンテンツ配信サービスや各著作権管理方式に対応した， 2つ以上のコンテンツ再生部 170を構成してもよヽ。

[0147] コンテンツ提供部 180は，他のコンテンツ処理装置 10またはコンテンツ再生装置 2 0に対して，コンテンツを提供する。また，コンテンツ取得部 182は，他のコンテンツ処理装置 10またはコンテンツ再生装置 20から，コンテンツを取得する。これらコンテンッ提供部 180およびコンテンツ取得部 182は，コンテンツの提供 Z取得処理を，例えば，ネットワーク 5またはローカルライン 9を介した送受信処理によって実行してもよヽし，或いは，記憶媒体 7を介して実行してもよい。

[0148] なお，このようなコンテンツの再生，提供，取得時には，コンテンツ処理部 160は，コンテンッ管理情報データベース 118内のコンテンッ管理情報に基づ、て上記処理を制御してもよく，また，これらのコンテンツ管理情報を出力装置 110に表示してもよい

[0149] リツビング部 184は，音楽コンテンツや映像コンテンツを記録した CD, DVD等の記録媒体 7aに記録されているコンテンツをリツビングする。具体的には，リツビング部 18 4は，例えば，ユーザ入力に応じて，ドライブ 112を制御して，記憶媒体 7aから音楽 Z映像データ等を取り出し，力かる音楽 Z映像データをコンテンツ処理装置 10で処理可能なフォーマット（例えば ATRAC3形式等）に変換したコンテンツを作成する。このようにリツビングしたコンテンツは，ソース ID付加部 154によって，コンテンツ処理装置 10のレコーダ IDが付加される。

[0150] なお，このリツビング部 184以外にも，自己録音'録画によってコンテンツを新規に作成するセルフレコーディング部（図示せず。）を設けてもよい。このセルフレコーディング部は，コンテンツ処理装置 10の周辺の音声を集音，被写体を撮像して，音声データまたは映像データ等を生成し，力かるデータに所定のデータ処理を施してコンテンッを新規作成してもよいし，通信装置 115等を介して受信したテレビ番組，ラジオ番組などの映像 Z音声データを，記録可能なフォーマットに変換して，新規コンテンッを作成してもよヽ。このセルフレコーディング部によって作成されたコンテンツに対してもレコーダ IDを付加することによって，力かるコンテンツをグループ管理方式で著作権管理できるようになる。

[0151] ICVデータ管理部 190は，コンテンツ処理装置 10の ICV (Integrity Check Val ue)データ，およびコンテンツ処理装置 10に接続されたコンテンツ再生装置 20の IC Vデータを管理する。 ICVデータは，コンテンツの処理を行う際に，その処理の正当性をチェックするためのデータである。

[0152] グループ管理方式の著作権管理処理では，この ICVデータは，ソース IDリストの MAC値 (鍵付きのハッシュ値）を含んでいる。このため， ICVデータ管理部 190は，力かる ICVデータに基づいて，ソース IDリスト Lが正当なものであるか否力，即ち，ソース IDリスト Lが不正に改竄されている力否かを検出する。一方，チェックイン 'チェックアウト方式の著作権管理処理では，この ICVデータは，コンテンツのライセンスの M AC値 (鍵付きのハッシュ値）を含んでいる。このため， ICVデータ管理部 190は，力かる ICVデータに基づいて，ライセンスが正当なものである力否力，即ち，ライセンスが不正に改竄されて、るか否かを検出する。

[0153] この結果，正当であると判断した場合には， ICVデータ管理部 190は，コンテンツ処理部 160の処理を許可し，一方，正当でないと判断した場合には， ICVデータ管理部 190は，コンテンッ処理部 160の処理を許可しな!、。

[0154] また，この ICVデータには，著作権管理方式が，グループ管理方式である力，或いはチェックイン 'チェックアウト方式であるかを表す方式識別情報の一例であるフラグが含まれている。例えば，このフラグが「0」であれば，グループ管理方式であり，「1」であれば，チェックイン ·チェックアウト方式であることを表す。このため，コンテンツ処理部 160は，このフラグに基づいて，いずれの著作権管理方式に従ってコンテンツを処理すればよ!ゝかを判断できる。

[0155] また， ICVデータ管理部 190は，コンテンツ処理装置 10に関する ICVデータのみならず，コンテンッ処理装置 10に接続されたコンテンッ再生装置 20の ICVデータについても同様に管理できる。これにより，コンテンツ処理装置 10によって，接続されたコンテンツ再生装置 20の ICVデータ内の上記フラグ (方式識別情報)の値を設定することにより，当該コンテンツ再生装置 20の著作権管理方式を設定することができる。このとき，コンテンツ再生装置 20の著作権管理方式の設定は，当該システム 100が使用される地域を表すリージョン情報に基づいて実行してもよい。例えば，コンテンツ再生装置 20が米国で使用される場合には，グループ管理方式に設定し，日本で使用される場合には，チェックイン ·チェックアウト方式に設定してもよ!/、。

[0156] また，図示はしないが，コンテンツ処理装置 10は，コンテンツ処理装置（PC) 10とコンテンッ再生装置 (PD) 20との間におけるコンテンツの転送を制御する転送制御部を備えてもよい。この転送制御部は，例えばユーザ入力に基づく転送要求に応じて，コンテンツ処理装置 10に記憶されているコンテンツのコンテンツ再生装置 20への転送，或いは，コンテンツ再生装置 20に記憶されているコンテンツのコンテンツ処理装置 10への転送を制御する。

[0157] また，この転送制御部は，著作権管理対象のコンテンツ (ソース IDが付加されたコンテンッ)の転送制御のみならず，著作権管理されていないコンテンツ (例えば，ソース IDが付加されていない生コンテンツ)の転送制御を行うことができる。例えば，転送制御部は，著作権管理されていないコンテンツに関し，コンテンツ処理装置 10からコンテンッ再生装置 20への転送要求，或いは，コンテンツ再生装置 20からコンテンツ処理装置 10への転送要求が入力されると，コンテンツ処理装置 10のソース IDリスト内のグループ IDと，コンテンツ再生装置 20のソース IDリスト内のグループ IDとを比較する。転送制御部は，この比較の結果，双方のグループ IDがー致する場合には当該転送を許可し，一方，双方のグループ IDがー致しない場合には当該転送を許可しない。これにより，グループ管理方式で著作権管理されたコンテンツのみならず ,著作権保護されていないコンテンツの利用 (機器間の無制限なコピー)を制限することちでさる。

[0158] 以上，コンテンツ処理装置 10の各構成要素について説明した。上記データ通信部 120,グループ登録部 130,リスト管理部 140,証明書発行部 150,配信サービス利用部 152,ソース ID付加部 154,コンテンツ処理部 160, ICVデータ管理部 190,転送制御部などは，例えば，上記各機能を有するハードウェアとして構成されてもよいし，或いは，上記各機能をコンピュータに実現させるプログラムをコンテンツ処理装置 10にインストールすることによって構成されてもよい。

[0159] 次に，図 7に基づいて，本実施形態に力かるコンテンツ再生部 170について詳細に説明する。なお，図 7は，本実施形態に力かるコンテンツ再生部 170の機能を概略的に示すブロック図である。

[0160] 図 7に示すように，コンテンツ再生部 170は，例えば，再生可否判断部 172と，再生実行部 174と，リスト更新要求部 176とを備える。

[0161] 再生可否判断部 172は，再生要求されたコンテンツの再生を制御する。再生可否判断部 172は，グループ管理方式の再生制御と，チェックイン'チェックアウト方式の再生制御の双方を実行可能である。

[0162] グループ管理方式の再生制御を行う場合には，再生可否判断部 172は，再生要求されたコンテンツに付カ卩されているソース ID (レコーダ IDまたはグループ ID)と，ソース IDリスト Lとに基づいて，当該コンテンツの再生の可否を判断する。

[0163] 具体的には，まず，再生可否判断部 172は，例えば，入力装置 108から，ユーザによって指定されたコンテンツの再生要求を受け付けると，再生要求を受けたコンテンッをコンテンツデータベース 116から読み出し，力かるコンテンツにソース IDが付加されているか否カ即ち，当該コンテンツファイル内のライセンスにソース IDが記述されている力否かを判別する。コンテンツにソース IDが付加されていない場合には，再生可否判断部 172は，著作権管理の不要なコンテンツであると判断して，コンテンツの再生を許可し，再生実行部 174に対して当該コンテンツの再生指示信号を出力する。一方，コンテンツにソース ID (レコーダ IDまたはグループ ID)が付加されている場合には，再生可否判断部 172は，著作権管理の必要なコンテンツであると判断して，以下の処理を行う。

[0164] まず，再生可否判断部 172は，コンテンツファイル内のライセンスからソース IDを読み出す (抽出する）とともに，ソース IDリスト Lを読み出して解釈する。次いで，再生可否判断部 172は，上記コンテンツ力読み出したソース IDと，ソース IDリスト Lに含まれて、るソース IDとを比較し，コンテンツ力も読み出したソース IDがソース IDリスト L に含まれているか否かを判断する。この比較の結果，コンテンツカゝら読み出したソース IDがソース IDリスト Lに含まれている場合には，ソース IDの有効期限をチェックして ,有効期限内である場合に，再生可否判断部 172は，当該コンテンツの再生を許可し，再生実行部 174に対してコンテンツの再生指示信号を出力する。一方，コンテンッ力読み出したソース IDがソース IDリスト Lに含まれて!/ヽな、場合や，ソース IDが有効期限切れである場合には，再生可否判断部 172は，当該コンテンツの再生を禁止し，再生指示信号を出力しない。このため，再生実行部 174は当該コンテンツを再生不能である。なお，この場合には，再生条件を満たさない旨のエラー通知を表示するようにしてちょい。

[0165] このように，本実施形態に力かる再生可否判断部 172は，ソース IDリスト Lに含まれてヽなヅース IDが付加されたコンテンツの再生を完全に禁止すると!/、う再生制限を行う。しかし，コンテンツの再生制限は力かる例に限定されず，例えば，再生可否判断部 172は，当該コンテンッの再生を時間的若しくは内容的に一部だけに限定して再生を許可する，画質，音質等を低下させて再生を許可する，或いは，最初の所定回（例えば 1回）だけ再生を許可し以降は再生を禁止する，などといった再生制限を行うようにしてもよい。

[0166] また，再生可否判断部 172は，例えば，上記のようにコンテンツに付加されているソース IDがソース IDリスト Lに含まれて!/ヽな、場合には，力かるソース IDをリスト更新要求部 176に出力する。

[0167] 一方，チェックイン ·チェックアウト方式の再生制御を行う場合には，再生可否判断部 172は，再生要求されたコンテンツに対応するライセンス内の利用条件情報 (再生回数制限，再生有効期限）に基づいて，当該コンテンツの再生の可否を判断する。この結果，ライセンスの利用条件を満たすと判断した場合には，再生可否判断部 172 は，当該コンテンツの再生を許可し，再生実行部 174に対してコンテンツの再生指示信号を出力する。一方，ライセンスの利用条件を満たすと判断した場合には，再生可否判断部 172は，当該コンテンツの再生を禁止し，再生指示信号を出力しない。

[0168] 再生実行部 174は，上記再生可否判断部 172の再生指示信号に応じて，指定されたコンテンツを再生する。具体的には，再生実行部 174は，まず，サービス共通鍵を用いて，暗号ィ匕されたコンテンツ鍵を復号し，次いで，この復号ィ匕されたコンテンツ鍵を用いて，暗号ィ匕されたコンテンツを復号し，さらに，当該復号化されたコンテンツをデコードして，再生し，出力装置 110から出力する。

[0169] リスト更新要求部 176は，リスト管理部 140に対して，ソース IDリスト Lへのレコーダ I Dの追加要求を行う。この追加要求処理は，例えば，追加対象のレコーダ IDを表す I D追加要求信号をリスト管理部 140に出力することによって成される。

[0170] 具体的には，リスト更新要求部 176は，例えば，上記再生可否判断部 172からソース IDリスト Lに含まれて!/ヽな、ソース IDが入力されると，かかるソース IDがレコーダ ID であるか或いはグループ IDであるかを判断する。この判断の結果，レコーダ IDである場合には，当該レコーダ IDをソース IDリスト Lに追加するように，リスト管理部 140に要求する。リスト更新要求部 176は，この追加要求処理を自動的に行ってもよいし，ユーザに対してレコーダ IDの追カ卩を希望するか否かを確認した上で行ってもよい。一方，上記判断の結果，グループ IDである場合には，追加要求処理を行わない。これは，コンテンツ処理装置 10が単一のユーザの機器グループにしか登録できないからである。

[0171] 次に，図 8に基づいて，本実施形態に力かるリスト管理部 140について詳細に説明する。なお，図 8は，本実施形態に力かるリスト管理部 140の構成を概略的に示すブロック図である。 [0172] 図 8に示すように，リスト管理部 140は，例えば，証明書要求部 141と，証明書取得咅と，レ =3—ダ ID更新咅 144と，ジス卜同期咅と，自己 ID追カロ咅 148と，グノレープ ID更新部 149とを備える。

[0173] 証明書要求部 141は，ユーザ入力に応じて或いは自動的に，他のコンテンツ処理装置 10または証明書管理サーバ 36に対して，証明書要求信号を送信して，同一の機器グループに属する他のコンテンツ処理装置 10の発行したグループ証明書 Gを要求する。例えば，証明書要求部 141は，特定のコンテンツ処理装置 10または証明書管理サーバ 36に対して，上記コンテンツ再生部 170から追加要求されたレコーダ I Dを通知し，当該レコーダ IDを含むグループ証明書 Gを要求してもよい。また，証明書要求部 141は，任意のタイミングで，他のコンテンツ処理装置 10または証明書管理サーバ 36に対して，コンテンツ処理装置 10自身の所有するグループ IDを送信して，当該グループ IDに関連付けられたレコーダ ID (即ち，同一の機器グループに属する他のコンテンツ処理装置 10のレコーダ ID)を含む 1又は 2以上のグループ証明書 Gを要求してもよい。

[0174] 証明書取得部 142は，他のコンテンツ処理装置 10または証明書管理サーバ 36から，グループ証明書 Gを取得する。具体的には，証明書取得部 142は，外部のコンテンッ処理装置 10または証明書管理サーバ 36から，ネットワーク 5および通信装置 11 5を介してグループ証明書 Gを受信して，取得できる。また，証明書取得部 142は，他のコンテンツ処理装置 10から提供された記憶媒体 7に記録されているグループ証明書 Gを，ドライブ 112を利用して読み出して，取得できる。証明書取得部 142は，このように取得したグループ証明書 Gをレコーダ ID更新部 144に出力する。

[0175] レコーダ ID更新部 144は，証明書取得部 142から入力されたグループ証明書 Gに基づいて，ソース IDリスト Lにレコーダ IDを追加する。具体的には，まず，レコーダ ID 更新部 144は，グループ証明書 Gに含まれているグループ IDを読み出すとともに，ソース IDリスト L内のグループ IDを読み出す。次いで，レコーダ ID更新部 144は，双方のグループ IDがー致するカゝ否かを判断する。この判断の結果，双方のグループ ID がー致する場合には，上記グループ証明書 Gに含まれている他のコンテンツ処理装置 10に対応したレコーダ IDを読み出して，ソース IDリスト Lに追加する。一方，双方のグループ IDとが一致しない場合には，上記グループ証明書 Gに含まれている当該レコーダ IDをソース IDリスト Lに追加しな!、。

[0176] これにより，同一の機器グループに登録されているコンテンツ処理装置 10に対応したレコーダ IDだけを，ソース IDリスト Lに追加できる。なお，レコーダ ID更新部 144は ,ソース IDリスト Lに追加可能なレコーダ ID数に上限を設けるなどして，レコーダ IDの追カ卩を制限してもよい。

[0177] リスト同期部 146は，複数のソース IDリスト Lを同期する機能を有する。ここでいぅソース IDリスト Lの同期とは，相異なる複数のソース IDリスト Lを併合 (マージ)することをいい，同期された後のソース IDリスト Lには，複数の元のソース IDリスト Lに含まれていたレコーダ IDの全てが，重複なく，含まれるようになる。

[0178] このソース IDリスト Lの同期処理は，同一のグループ IDを所有するコンテンツ処理装置 10間でのみ実行可能である。具体的には，リスト同期部 146は，他のコンテンツ処理装置 10またはコンテンツ再生装置 20の保有するソース IDリスト Lを取得し，当該ソース IDリスト Lに含まれているグループ IDと，自己のコンテンツ処理装置 10のソース IDリスト Lに含まれて!/、るグループ IDとが一致する場合にのみ，双方のソース IDリスト Lを同期する。

[0179] 力かる同期処理より，同一の機器グループの登録された複数の機器が有するソース IDリスト Lに含まれるレコーダ IDを同一にすることができる。このため，かかるコンテンッ処理装置 10間で，リツビングコンテンツを共有して，相互に再生可能となる。

[0180] なお，この同期処理は，例えば私的ネットワーク内のコンテンツ処理装置 10間でリスト同期部 146が定期的または任意のタイミングで自動的に行ってもよいし，或いは，ユーザの指示に応じて，指定された特定のコンテンツ処理装置 10との間で行ってもよい。また，このような同期処理は，私的ネットワークで接続されたコンテンツ処理装置 10間や，ローカルライン 9で接続されたコンテンツ処理装置 10間のみならず，ネットワーク 5を介して遠隔に接続されたコンテンッ処理装置 10であつても実行可能である。

[0181] 自己 ID追加部 148は，コンテンツ処理装置 10自身に対応するレコーダ IDを例えば無条件でソース IDリスト Lに追加する。具体的には，自己 ID追加部 148は，例えば , 自己 ID用データベース 117から，コンテンツ処理装置 10自身に対応するレコーダ I Dを読み出し，ソース IDリスト Lに書き込む。これにより，コンテンツ処理装置 10は，グループ登録の有無にかかわらず，自身でリツビングしたリツビングコンテンツを再生できるようになる。なお，グループ IDは，この自己 ID追加部が乱数等に基づき生成して , 自己 ID用データベース 117に記録してもよい。

[0182] グループ ID更新部 149は，例えば，コンテンツ処理装置 10のグループ登録時に，上記グループ登録部 130からグループ IDが入力されると，かかるグループ IDをソース IDリスト L内に追加する。これにより，コンテンツ処理装置 10は，当該グループ IDが付加された配信コンテンツを再生可能となる。

[0183] また，グループ ID更新部 149は，上記グループ登録部 130からグループ登録解除通知が入力されると，ソース IDリスト L内に含まれる全てのソース ID (レコーダ ID,グループ ID)を削除する。ただし，コンテンツ処理装置 10自身に対応するレコーダ ID のみは，ソース IDリスト Lから削除されない。これにより，コンテンツ処理装置 10は，自身の作成したリツビングコンテンツ，および著作権管理されて!ヽな、コンテンツのみしか再生できないようになる。

[0184] なお，レコーダ ID更新部 144およびグループ ID更新部 149は，コンテンツ再生装置 20から受信したソース IDリスト Lを更新して，返信することもできる。

[0185] 以上，本実施形態に力かるリスト管理部 140について説明した。このように，リスト管理部 140は，グループ登録によって得られたグループ IDをソース IDリスト Lに追加するとともに，グループ IDが同一であるか否かを基準として，同一の機器グループに属する他のコンテンツ処理装置 10のレコーダ IDを，ソース IDリスト Lに追加する。これにより，同一の機器グループに登録されているコンテンツ処理装置 10間では，コピーされた配信コンテンツ及びリツビングコンテンツを自由に再生できるようになる。一方，相異なる機器グループに登録されている，或いは未登録のコンテンツ処理装置 10間では，コピーされたコンテンツの再生を制限し，コンテンツの違法利用を防止できる。

[0186] なお，私的ネットワーク内の複数のコンテンツ処理装置 10およびコンテンツ再生装置 20に関して，あるコンテンツ処理装置 10に代表のリスト管理部 140を 1つだけ設けて，力かる代表のリスト管理部 140が，各コンテンツ処理装置 10およびコンテンツ再生装置 20のソース IDリスト Lを一括して更新するようにしてもよい。この場合，代表のリスト管理部 140は，例えば，私的ネットワークの接続サーバ装置内などに設けることが好ましい。

[0187] 次に，本実施形態に力かるコンテンツ再生装置 (PD) 20の構成について詳細に説明する。

[0188] まず，図 9に基づいて，本実施形態に力かるコンテンツ再生装置 20のハードウェア構成について説明する。なお，図 9は，本実施形態に力かるコンテンツ再生装置 20 のハードウェア構成の例を概略的に示すブロック図である。

[0189] 図 9に示すように，コンテンツ再生装置 20は，例えば，メイン制御装置 201と，フラッシュメモリ 202と， RAM203と，データ処理装置 204と，ノス 206と，人力装置 208と ,表示装置 210と，ストレージ装置（HDD) 211と，デコーダ 213と，通信装置 215と，オーディオ出力回路 216と，リモートコントローラ 218と，ヘッドフォン 219とを備える。

[0190] メイン制御装置 201は，制御装置として機能し，コンテンツ再生装置 20の各部を制御する。フラッシュメモリ 202は，例えば，メイン制御装置 201の動作を規定したプログラムや，各種のデータを記憶する。また， RAM203は，例えば SDRAM (Synchr onous DRAM)で構成され，メイン制御装置 201の処理に関する各種データを一次記憶する。

[0191] データ処理装置 204は，システム LSI等で構成され，コンテンツ再生装置 20内で転送されるデータを処理する。バス 206は，メイン制御装置 201,フラッシュメモリ 202, RAM203,データ処理装置 204,入力装置 208,表示装置 210,ストレージ装置（H DD) 211,デコーダ 213,通信装置 215およびオーディオ出力回路 216などを接続するデータ線である。

[0192] 入力装置 208とリモートコントローラ 218は，例えば，タツチパネル，ボタンキー，レバー，ダイヤル等の操作手段と，ユーザによる操作手段に対する操作に応じて入力信号を生成してメイン制御装置 201に出力する入力制御回路など力構成されている。コンテンツ再生装置 20のユーザは，この入力装置 208や，後述のリモートコント口ーラ 218を操作することにより，コンテンツ再生装置 20に対して各種のデータを入力したり処理動作を指示したりすることができる。 [0193] 表示装置 210は，例えば LCDパネルおよび LCD制御回路などで構成される。この表示装置 210は，メイン制御装置 201の制御に応じて，各種情報をテキストまたはィメージで表示する。例えば，後述するように，コンテンツ再生装置 20内に保有されているコンテンツのタイトル情報を，その再生の可否を判別可能に表示することもできる

[0194] ストレージ装置 211は，本実施形態に力かるコンテンツ再生装置 20の記憶部の一例として構成されたデータ格納用の装置である。このストレージ装置 211は，例えば数十 GBの記憶容量を有するハードディスクドライブ (HDD)で構成され，圧縮されたコンテンツや，メイン制御装置 201のプログラム，処理データ等の各種のデータを格納する。

[0195] デコーダ 213は，暗号化されているコンテンツデータの復号処理，デコード処理，サラウンド処理， PCMデータへの変換処理などを行う。

[0196] 通信装置 215は， USBコントローラおよび USB端子などで構成され， USBケープル等のローカルライン 9介して接続されたコンテンツ処理装置 10との間で，コンテンツ

,ソース IDリスト L, ICVデータ，コンテンツ管理情報，制御信号などの各種データを送受信する。

[0197] オーディオ出力回路 216は，デコーダ 213により復号され， CPUによって DA変換されたアナログ音声データを増幅してリモートコントローラ 218に出力する。このアナログ音声データは，リモートコントローラ 218からヘッドフォン 219に出力され，ヘッドフォン 219に内蔵されたスピーカから出力される。

[0198] ここで，このようなハードウェア構成のコンテンツ再生装置 20における主なデータフローについて説明する。

[0199] まず，コンテンツ再生装置（PD) 20力コンテンツ処理装置（PC) 10力，コンテンッを受信したときのデータフローについて説明する。コンテンツ再生装置 20とコンテンッ処理装置 10とが， USBケーブル等のローカルライン 9で接続されると，コンテンッ処理装置 10では，コンテンツ再生装置 20はリムーバブルな HDDとして認識される。この状態で，コンテンツ処理装置 10がコンテンツ再生装置 20にコンテンツデータおよび ICVデータ等の制御情報を送信すると，通信装置 215は，これらのデータを受信する。次いで，受信されたコンテンツデータは，通信装置 215によってストレージ装置 211に直接記憶される。一方，通信装置 215によって受信された制御情報は，データ処理装置 204を経由して，メイン制御装置 201に入力され，所定の記憶領域に

SC fedれる。

[0200] 次に，コンテンツ再生装置（PD) 20力コンテンツを再生するときのデータフローについて説明する。まず，コンテンツの再生要求がメイン制御装置 201に入力され，メイン制御装置 201によって当該コンテンツの再生が許可された場合には，データ処理装置 204は，再生対象のコンテンツデータをストレージ装置 211から読み出して， RA M203に転送すると同時並行して， RAM203に転送されたコンテンツデータをデコーダ 213に転送する。次いで，デコーダ 213は，暗号化されているコンテンツデータの復号処理，デコード処理，サラウンド処理， PCMデータへの変換処理などを行い，メイン制御装置 201に転送する。さらに，メイン制御装置 201は，入力された PCMデータを， DA変換器（図示せず。）によってボリューム調整を行いアナログ音声データに変換して，オーディオ出力回路 216のアンプに転送する。オーディオ出力回路 21 6は，このアナログ音声データをリモートコントローラ 218を介して，ヘッドフォン 219から出力する。

[0201] 次に，図 10に基づいて，本実施形態にかかるコンテンツ再生装置 20の主な機能について説明する。なお，図 10は，本実施形態に力かるコンテンツ再生装置 20の機能を概略的に示すブロック図である。

[0202] 図 10に示すように，コンテンツ再生装置 20は，例えば，データ通信部 220と，記憶部 230と，再生制御方式判断部 240と，再生可否判断部 242と，再生実行部 244と，タイトルリスト作成部 250と，コンテンツ選択部 252と，を備える。

[0203] データ通信部 220は，上記通信装置 215を利用して，ローカルライン 9を介して，コンテンッ処理装置 10との間でデータを送受信する。

[0204] 記憶部 230は，例えば，上記ストレージ装置 211およびフラッシュメモリ 202等で構成され，コンテンツ再生装置 20内で各種データを記憶する。この記憶部 230は，例えば， ICVデータ 231,ソース IDリスト L,コンテンツデータベース 234,コンテンツ管理情報データベース 236を格納して、る。 [0205] ICVデータ 231は，上記コンテンツ処理装置 10の ICVデータ管理部 190によって生成され，コンテンツ再生装置 20に転送されたものであり，コンテンツ再生装置 20におけるコンテンツ再生処理の正当性をチェックするために用いられる。この ICVデータ 231は，例えば，ヘッダ部分に付加された 1ビットのフラグ 232と， MAC値 233とを含む。

[0206] フラグ 232は，コンテンツ再生装置 20における再生制御方式 (著作権管理方式)を表す方式識別情報の一例である。例えば，コンテンツ処理装置 10によってコンテンッ再生装置 20の再生制御方式がグループ管理方式に設定されて、る場合には，フラグ 232は「0」であり，一方，当該再生制御方式がチェックイン 'チェックアウト方式に設定されてヽる場合には，フラグ 232は「1」である。

[0207] また，コンテンツ処理装置 10によってコンテンツ再生装置 20の再生制御方式がグループ管理方式に設定されている場合には， MAC値 233は，ソース IDリスト Lの M AC値である。一方，当該再生制御方式がチェックイン 'チェックアウト方式に設定されている場合には， MAC値 233は，各コンテンツの利用条件情報を含むライセンスに基づ、て生成された MAC値となる。

[0208] また，記憶部 230内のソース IDリスト Lは，上記コンテンツ処理装置 10のソース IDリスト Lと略同一である。コンテンツ再生装置 20がグループ登録されることにより，ダループ IDが追加され，また，同一の機器グループに属するコンテンツ処理装置 10のレコーダ IDも追加される。本実施形態では，このソース IDリスト Lは，コンテンツ処理装置 10のリスト管理部 140によって更新されるが，コンテンツ再生装置 20内にリスト管理部を設けて，コンテンツ再生装置 20が自身のソース IDリスト Lを更新するようにしてちょい。

[0209] また，コンテンツデータベース 234は，コンテンツ処理装置 10力も転送されたコンテンッを格納する。コンテンツ再生装置 20の再生制御方式がグループ管理方式に設定されている場合には，このコンテンツデータベース 234には，上記図 6 (a)に示したようなソース IDを含むライセンスが付加されたコンテンツが記憶され，当該再生制御方式がチェックイン 'チェックアウト方式に設定されている場合には，図 6 (b)に示すような利用条件情報を含むライセンスが付加されたコンテンツが記憶される。 [0210] コンテンツ管理情報データベース 236には，上記コンテンツ処理装置 10のコンテンッ管理情報データベース 118と同様に，コンテンッ DB234に記憶されて!、るコンテンッに関し，コンテンツ ID,コンテンツのタイトル情報（曲名，アーティスト名，アルバム名など） t 、つたコンテンツの属性情報や，記録場所情報 (例えばコンテンツ DB234 内のアドレス）などが記録される。

[0211] また，記憶部 230内の図示しない自己 ID用データベースには，例えば，コンテンツ再生装置 20のデバイス IDが安全に格納されている。このデバイス IDは，工場出荷時等にコンテンツ再生装置 20単位で固有に付与される IDであり，コンテンツ再生装置 20のグループ登録時に使用される。

[0212] 再生制御方式判断部 240は，例えばコンテンツの再生時などに，上記 ICVデータ 2 31のフラグ 232を読み出し，このフラグ 232に基づいて，コンテンツ処理装置 10によつて設定されたコンテンツ再生装置 20の再生制御方式を判断する。具体的には，再生制御方式判断部 240は，例えば，フラグ 232が「0」である場合には，当該再生制御方式がグループ管理方式 (第 1の再生制御方式)であると判断し，フラグ 232が「1 」である場合には，当該再生制御方式がチェックイン 'チェックアウト方式 (第 2の再生制御方式)であると判断する。再生制御方式判断部 240は，この判断結果を再生可否判断部 242に出力する。

[0213] 再生可否判断部 242は，再生制御方式判断部 240によって判断されたいずれかの再生制御方式に従って，再生要求を受けたコンテンツの再生可否を判断する。この再生可否判断部 242は，グループ管理方式の著作権管理スキームに従った再生制御を行う第 1の再生可否判断部 242aと，チェックイン 'チェックアウト方式の著作権管理スキームに従った再生制御を行う第 2の再生可否判断部 242bを備える。

[0214] 再生制御方式判断部 240によって，コンテンツ再生装置 20の再生制御方式がダループ管理方式 (第 1の再生制御方式）に設定されていると判断された場合には，再生可否判断部 242は，第 1の再生可否判断部 242aを動作させて，再生対象のコンテンッに付加されているソース IDと，ソース IDリスト Lとに基づいて，当該コンテンツの再生の可否を判断する。なお，ソース IDリスト L内のソース IDに有効期限が設定されている場合には，ソース IDが有効期限内である場合に，コンテンツの再生を許可する。

[0215] 一方，コンテンツ再生装置 20の再生制御方式がチェックイン 'チェックアウト方式（第 1の再生制御方式）に設定されていると判断された場合には，再生可否判断部 24 2は，第 2の再生可否判断部 242bを動作させて，再生対象のコンテンツに付加されているライセンスの利用条件情報 (再生回数制限，再生有効期限など）に基づいて，当該コンテンツの再生の可否を判断する。なお，この再生可否判断部 242は，上記コンテンツ処理装置 10の再生可否判断部 172と略同一の機能を有するので詳細説明は省略する。

[0216] 再生実行部 244は，上記再生可否判断部 242によって再生可能であると判断されたコンテンツを再生して，オーディオ出力回路する。なお，この再生実行部 244は，上記コンテンツ処理装置 10の再生実行部 174と略同一の機能を有するので詳細説明は省略する。

[0217] タイトルリスト作成部 250は，コンテンツ管理情報データベース 236から，コンテンツデータベース 234に記憶されているコンテンツのうち全部または一部のコンテンツのタイトル情報を読み出して，コンテンツのタイトル情報のリスト（以下，「タイトルリスト」という。）を作成する。このタイトルリストは，例えば，音楽コンテンツの曲名の一覧であり ,付随情報として，音楽コンテンツのアーティスト名やアルバム名，再生時間等を含む。さらに，タイトルリスト作成部 250は，作成したタイトルリストを表示装置 210に表示させる。これにより，ユーザは，このタイトルリストを閲覧して，再生を所望するコンテンッを選択し，入力装置 208を操作して当該コンテンツのタイトル情報を指定して，再生要求を行う。このように，本実施形態におけるタイトルリスト作成部 250および表示装置 210は，コンテンツ再生装置 20が保有する 1又は 2以上のコンテンツのタイトル情報を表示する表示部の一例として構成されて、る。

[0218] コンテンツ選択部 252は，入力装置 208に対するユーザ入力に基づいて，再生対象のコンテンツを選択し，選択結果を再生可否判断部 242に出力する。具体的には ,コンテンツ選択部 252は，ユーザによって再生が要求されたコンテンツのテキスト情報に対応するコンテンツのコンテンツ IDおよび記 '慮場所を，コンテンツ管理†青報データベース 236から読み出し，力かる情報を再生可否判断部 242に出力する。この結果，再生可否判断部 242は，選択された再生対象のコンテンツに関して再生可否判断を行い，再生可能なコンテンツのみが再生実行部 244により再生される。

[0219] また，タイトルリスト作成部 250は，タイトルリストを，再生可能なコンテンツのタイトル情報と，再生不可能なコンテンツのタイトル情報とを判別可能に作成して表示させることもできる。この場合には，タイトルリスト作成部 250は，まず，上記再生可否判断部 242に依頼して，表示対象の各コンテンツが再生可能である力否かを判断させ，この判断結果に基づ、て，再生可能なコンテンツと再生不可能なコンテンツとを判別可能なタイトルリストを作成する。これにより，ユーザは，再生可能なコンテンツの中から ,再生を所望するコンテンツを選択して指定できる。このように，表示装置 210に表示された再生可能なコンテンツの中から，ユーザ所望のコンテンツのタイトル情報が選択された場合には，上記コンテンツ選択部 252は，選択されたタイトル情報に対応するコンテンツのコンテンツ IDおよび記憶場所を，再生可否判断部 242に出力して，再生可否判断部 242は，再生可否判断をすることなく，当該コンテンツを再生させる。

[0220] 以上，本実施形態に力かるコンテンツ再生装置 20の機能構成について説明した。

このコンテンツ再生装置 20は，コンテンツ処理装置 10による設定に従って，グループ管理方式の再生制御と，チェックイン 'チェックアウト方式の再生制御とを選択的に実行可能である。このため，コンテンツ再生装置 20のユーザの利便性が向上するだけでなく，各再生制御方式に対応した，異なるモデルのコンテンツ再生装置 20を設計開発する必要がな!、ので，開発作業の効率ィ匕およびコスト削減を図れる。

[0221] また，コンテンツ再生装置 20は，コンテンツに付加されたソース IDとソース IDリスト L に基づ!/、てコンテンツを再生制御すると!/、つたグループ管理方式の著作権管理に対応している。このため，ユーザは，自身の所有するコンテンツ処理装置 10からコンテンッ再生装置 20にコンテンツを自由にダウンロードして再生できるので，従来のチェックイン'チェックアウト方式と比べて，ユーザによるコンテンツ利用の自由度が高く，よりユーザフレンドリーである。

[0222] なお，上記データ通信部 220,再生制御方式判断部 240,再生可否判断部 242, 再生実行部 244,タイトルリスト作成部 250,コンテンツ選択部 252などは，例えば，上記各機能を有するハードウェアとして構成されてもよいし，或いは，上記各機能をコンピュータに実現させるプログラムをコンテンツ再生装置 20にインストールすることによって構成されてもよい。

[0223] また，上述の実施の形態においては，コンテンツにソース IDが付加されていない場合には，コンテンツ再生装置 20の再生可否判断部 242は，著作権管理の不要なコンテンッであると判断して，当該コンテンツの再生を許可し，再生実行部 244に対して当該コンテンツの再生指示信号を出力する。すなわち，コンテンツ再生装置 20は ,ソース IDが付加されていないコンテンツ等といった，著作権保護されていないコンテンッを，自由に再生できるように構成されている。このような著作権保護されていな V、コンテンッの利用制限を，上述のグループ管理方式により実現することができる。以下にその手法を示す。

[0224] まず，上述したコンテンツ処理装置 10の転送制御部（図示せず）は，コンテンツデータベース 116に記憶されて、る著作権保護されて、な、コンテンツをコンテンツ再生装置 20に転送する要求を受け付けると，ローカルライン 9で接続されたコンテンツ再生装置 20内のソース IDリスト Lを取得する（ステップ 1)。

[0225] 次いで，転送制御部は，取得されたコンテンツ再生装置 20のソース IDリスト L内のグループ IDと，自身が保有するソース IDリスト L内のグループ IDとを比較する（ステツプ 2)。

[0226] この比較の結果，転送制御部は，上述の 2つのグループ IDがー致する場合には，上記転送要求を受けた著作権保護されて!ヽなヽコンテンツを，コンテンツ処理装置 1 0からコンテンツ再生装置 20へ転送することを許可し，一致しない場合には，当該転送を禁止する (ステップ 3)。

[0227] また，著作権保護されていないコンテンツのコンテンツ再生装置 20からコンテンツ処理装置 10への転送は，基本的に禁止されているが，上述のグループ管理方式により，一部の転送を許可するように構成することも可能である。以下にその手法を示す。

[0228] まず，コンテンツ処理装置 10の転送制御部は，ローカルライン 9で接続されたコンテンッ再生装置 20から，当該コンテンツ再生装置 20に記憶されている著作権保護されて、な、コンテンッをコンテンッ処理装置 10に転送する要求を受け付けると，当該コンテンツ再生装置 20内のソース IDリスト Lを取得する（ステップ 1)。

[0229] 次いで，転送制御部は，取得されたコンテンツ再生装置 20のソース IDリスト L内のグループ IDと，自身が保有するソース IDリスト L内のグループ IDとを比較する（ステツプ 2)。

[0230] この比較の結果，転送制御部は，上述の 2つのグループ IDがー致する場合には，上記転送要求を受けた著作権保護されて!ヽなヽコンテンツを，コンテンツ再生装置 2 0からコンテンツ処理装置 10へ転送することを許可し，一致しない場合には，当該転送を禁止する (ステップ 3)。

[0231] このように，本実施形態に力かるグループ管理方式の著作権管理方式では，コンテンッ処理装置 10とコンテンツ再生装置 20との間の転送を制御することにより，著作権管理されて!、な、コンテンツにつ、ても，コピー転送を制限して利用制限することができる。

[0232] 次に，図 11に基づいて本実施形態に力かるサーバ 30の構成について詳細に説明する。なお，図 11は，本実施形態に力かるサーバ 30の機能を概略的に示すブロック図である。

[0233] 図 11に示すように，サーバ 30は， WWWサーバ 31,グループ管理サーバ 32,コンテンッ配信サーバ 34,証明書管理サーバ 36,課金サーバ 38を備える。

[0234] このうち， WWWサーバ 31,グループ管理サーバ 32および証明書管理サーバ 36 は，コンテンツ共有サービス実行部を構成し，同一ユーザの所有する複数のコンテンッ処理装置 10およびコンテンツ再生装置 20をグループ登録して，かかるグループ登録された機器間でコンテンツを共有するためのコンテンツ共有サービスを実行する。また， WWWサーバ 31,コンテンツ配信サーノ 34,課金サーバ 38は，配信サービス実行部を構成し，コンテンツ処理装置 10のユーザに対し，例えば有料でコンテンツを配信するコンテンツ配信サービスを行う。

[0235] 以下に各サーバ 31, 32, 34, 36, 38の機能構成について個別に説明する。なお ,本実施形態に力かる各サーバ 31, 32, 34, 36, 38のハードウェア構成は，上記図 4に基づ、て説明したコンテンッ処理装置 (PC) 10のハードウェア構成と同様であるので，説明を省略する。 [0236] まず， WWWサーバ 31について説明する。 WWWサーバ 31は，ネットワーク 5を介してアクセスしてきたコンテンツ処理装置 10からの要求を受け付け，コンテンツ処理装置 10とサーバ 30間の通信を制御する。 WWWサーバ 31は，ユーザ登録部 312と ,ユーザ認証部 314とを備える。

[0237] ユーザ登録部 312は，コンテンツ共有サービス及び Z又はコンテンツ配信サービスの利用を希望する新規ユーザの登録処理，登録変更処理，登録解除処理およびュ一ザアカウント情報 (ユーザ ID,クレジット番号，パスワード等）の管理などを行う。サ一ビス登録されたユーザに対しては，ユーザ単位で固有のリーフ IDが付与される。このようなユーザ登録部 312による登録処理によって決定された各種のユーザァカウント情報およびリーフ IDは，グループ登録データベース 324に保存される。しかし，力力る例に限定されず， WWWサーバ 31内にユーザ登録データベースを設けて，上記ユーザアカウント情報およびリーフ IDをユーザ登録データベースにおいて管理しても良い。

[0238] ユーザ認証部 314は，例えば，上記のようにしてコンテンツ共有サービス及び Z又はコンテンツ配信サービスに登録されたユーザが所有するコンテンツ処理装置 10からの接続要求 (登録要求，登録解除要求，コンテンツ配信要求，証明書要求，ユーザアカウント情報変更要求など）に応じて，要求元のコンテンツ処理装置 10を所有するユーザを認証するユーザ認証処理を行う。このユーザ認証処理は，例えば，ユーザによって入力されたユーザアカウント情報等と，グループ登録データベース 324のユーザアカウント情報とに基づいて行われる。認証されたユーザは，例えば，グループ管理サーバ 32,コンテンツ配信サーバ 34または証明書管理サーバ 36などへの口グィンが認められる。

[0239] 次に，グループ管理サーバ 32について説明する。グループ管理サーバ 32は，同一ユーザの所有する複数のコンテンツ処理装置 10およびコンテンツ再生装置 20をグループ登録する。このグループ管理サーバ 32は，機器登録部 322と，グループ登録データベース 324を備える。

[0240] グループ登録データベース 324は，グループ管理サーバ 32が具備する HDD等のストレージ装置（図示せず。）内に格納される。このグループ登録データベース 324は ,図 12に示すように，例えば，コンテンツ共有サービスおよびコンテンツ配信サービスの提供を受けるユーザのユーザアカウント情報（ユーザ ID3241,クレジットカード番号 3242) ,ユーザに対応するリーフ ID3243,グループ登録されたコンテンツ処理装置 10またはコンテンツ再生装置 20の機器 ID3244,グループ登録されたコンテンッ処理装置 10のうちリツビング機能を有する機器のレコーダ ID3245と，が関連付けられて保存されている。

[0241] 1つのユーザ ID (ユーザアカウント） 3241に対しては，例えば 1つのリーフ ID3243 が割り当てられている。さらに，各ユーザのリーフ ID3243に対しては，当該リーフ ID が表すユーザの機器グループに登録されている 1または 2以上のコンテンツ処理装置 10およびコンテンツ再生装置 20の機器 ID3244 (ターミナル IDまたはデバイス ID )が関連付けられている。ここで，コンテンツ処理装置（PC) 10の機器 ID3244としては，上記ターミナル IDが登録され，コンテンツ再生装置（PD) 20の機器 ID3244としては，上記デバイス IDが登録される。さらに，このターミナル IDに対して，リツビング機能を有するコンテンツ処理装置 10のレコーダ IDが関連づけられている。

[0242] 機器登録部 322は，登録要求元のコンテンツ処理装置 10またはコンテンツ再生装置 20を，上記ユーザ認証部 314によって認証されたユーザの所有する機器グループにグループ登録する。このグループ登録処理は，例えば，上記ユーザ認証処理が成された後，コンテンツ処理装置 10のグループ登録部 130からグループ登録要求情報 (例えば，登録要求通知，ターミナル IDまたはデバイス ID,レコーダ ID等）を受信した場合に行われる。機器をグループ登録する場合には，上記登録要求元のコンテンッ処理装置 10またはコンテンツ再生装置 20の機器 ID (ターミナル IDまたはデバイス ID,レコーダ ID等）を，上記グループ登録データベース 324の機器 ID3244の欄における上記認証されたユーザに対応する箇所に書き込む。これにより，グループ登録された機器の機器 IDと，上記認証されたユーザに付与されてヽるリーフ ID (機器グループ）とが関連付けられる。

[0243] また，機器登録部 322は，同一のコンテンツ処理装置 10を，異なる機器グループに登録することを禁止する。このために，機器登録部 322は，グループ登録データべース 324内を検索して，登録要求元のコンテンッ処理装置 10の機器 IDが既に保存されている場合には，当該コンテンツ処理装置 10またはコンテンツ再生装置 20の登録を拒絶して，当該機器 IDを新たにグループ登録データベース 324に書き込まなヽようにする。これにより， 1つのコンテンツ処理装置 10またはコンテンツ再生装置 20が 1つの機器グループにのみ所属するようにできる。

[0244] また，機器登録部 322は，同一の機器グループに登録可能なコンテンツ処理装置 10またはコンテンツ再生装置 20の上限数，具体的には，同一のユーザのリーフ ID に関連付けることの可能なコンテンツ処理装置 10の上限数を設定することもできる。例えば，機器登録部 322は，同一の機器グループに登録可能なコンテンツ処理装置 (PC) 10の上限数を例えば所定台数 (例えば 3台）に設定して，あるリーフ IDにターミナル IDを所定の上限数 (例えば 3つ）までしか関連付けな、ようにしてもょ、。この場合，機器 IDとしてターミナル IDを有するコンテンツ処理装置（PC) 10から，かかる上限数を越えた数の登録要求を受けた場合には，機器登録部 322は，その登録を拒絶する。これにより，同一の機器グループに登録可能なコンテンツ処理装置 (PC) 10 の数を例えば 3台以下に制限できるので，同一機器グループ内で，配信コンテンツを受信可能なコンテンツ処理装置 (PC) 10の数を制限できる。

[0245] また，上限数の別の例としては，例えば，機器登録部 322は，同一のグループ IDに対して関連付け可能なレコーダ IDの上限数 (例えば 10個）を設定してぉ、てもよ!/、。この場合，レコーダ IDを有するコンテンツ処理装置（PC) 10から，かかる上限数を越えた数の登録要求を受けた場合には，登録を拒絶する。これにより，同一の機器ダループに登録可能な，リツビング機能を有するコンテンツ処理装置 10の数を制限できるので，同一機器グループ内で，共有可能なリツビングコンテンツの提供元となりうるコンテンッ処理装置 10の数を制限できる。

[0246] また，機器登録部 322は，上記のようにして，コンテンツ処理装置 10を所定の機器グループに登録した場合に，グループ登録されたコンテンツ処理装置 10に対し，サ一ビスデータを通知する。このサービスデータには，例えば，上記認証されたユーザ (登録された機器グループ）に対応するリーフ IDと，コンテンツを利用するためのサービス共通鍵を含む。これにより，グループ登録されたコンテンツ処理装置 10は，リーフ IDを受信して，グループ IDに変換して，自身のソース IDリスト Lに追加できる。 [0247] なお，このようにグループ管理サーバ 32の機器登録部 322からコンテンツ処理装置 10にリーフ IDを通知するのではなく，機器登録部 322が予めリーフ ID等に基づいてグループ IDを生成し，この生成したグループ IDをコンテンツ処理装置 10に通知するようにしてもよい。この場合には，コンテンツ処理装置 10は，グループ IDを自ら生成しなくてもよく，グループ管理サーバ 32から通知されたグループ IDをそのままソース IDリスト Lに追加できる。

[0248] また，機器登録部 322は，登録解除要求元のコンテンツ処理装置 10を，上記認証されたユーザの所有する機器グループカゝら登録解除する。このグループ登録解除処理は，例えば，上記ユーザ認証処理が成された後，コンテンツ処理装置 10のグループ登録部 130からグループ登録解除要求情報 (例えば，グループ登録解除要求通知，ターミナル IDまたはデバイス ID,レコーダ ID等）を受信した場合に行われる。機器をグループ登録解除する場合には，上記登録解除要求元のコンテンツ処理装置 1 0またはコンテンツ再生装置 20の機器 ID (ターミナル ID,デバイス ID)を，上記ダループ登録データベース 324の機器 ID3244の欄から削除する。ただし，レコーダ ID については，該当するコンテンツ処理装置 (PC) 10が登録解除されたとしても削除しない。これにより，リツビング機能を有するコンテンツ処理装置 10が，ー且，上記所定の上限数 (例えば 10台）までグループ登録された場合には，その後に一部のコンテンッ処理装置 10を登録解除したとしても，新たなコンテンツ処理装置 10を追加登録できない。従って，共有可能なリツビングコンテンツを作成できるコンテンツ処理装置 10の登録数を抑制して，リツビングコンテンツの著作権管理を厳格にできる。

[0249] 次に，証明書管理サーバ 36について説明する。証明書管理サーバ 36は，各コンテンッ処理装置 10が発行したグループ証明書 Gを収集して管理し，同一ユーザの機器グループに属する他のコンテンッ処理装置 10にグループ証明書 Gを配布する。この証明書管理サーバ 36は，証明書管理部 362と，証明書データベース 364を備える。

[0250] 証明書データベース 364は，証明書管理サーバ 36が具備する HDD等のストレージ装置（図示せず。）内に格納される。この証明書データベース 364は，各コンテンツ処理装置 10が発行したグループ証明書 Gを，各コンテンツ処理装置 10のユーザ（リーフ ID)に関連付けて，保存している。

[0251] 証明書管理部 362は，各コンテンツ処理装置 10が発行したグループ証明書 Gをネットワーク 5を介して取得し，取得したグループ証明書 Gを上記証明書データベース 3 64に，ユーザに関連付けて保存する。また，証明書管理部 362は，かかる証明書データベース 364から，あるユーザの機器グループに属する 1又は 2以上のコンテンツ処理装置 10のグループ証明書 Gを読み出して，同一の機器グループに属する他のコンテンッ処理装置 10等に配布する。

[0252] 例えば，証明書管理部 362は，上記グループ管理サーバ 32によってコンテンツ処理装置 10がグループ登録されたときに，登録されたコンテンツ処理装置 10から，当該コンテンツ処理装置 10のレコーダ IDとグループ IDとが関連付けられたグループ証明書 Gを取得して，証明書データベース 364に保管しておく。さらに，同一の機器グループに他のコンテンツ処理装置 10が新たに登録された場合には，証明書管理部 362は，新たに登録されたコンテンツ処理装置 10に対して，同一の機器グループに登録済のコンテンツ処理装置 10のグループ証明書 Gを配布する。これにより，新たに登録されたコンテンッ処理装置 10は，登録済のコンテンッ処理装置 10のレコーダ ID を取得してソース IDリスト Lに追加することにより，リツビングコンテンツを共有できるようになる。

[0253] また，既登録のコンテンツ処理装置 10から証明書の配布要求があった場合や，当該コンテンツ処理装置 10がサーバ 30にアクセスした場合などに，証明書管理部 362 は，当該コンテンツ処理装置 10に対して，同一の機器グループに属する他のコンテンッ処理装置 10のグループ証明書 Gを配布しても良い。

[0254] また，証明書管理部 362は，コンテンツ処理装置 10が登録解除された場合には，登録解除されたコンテンツ処理装置 10のグループ証明書 Gを，証明書データベース 364から削除する。

[0255] このように，証明書管理サーバ 36の証明書管理部 362は，各コンテンツ処理装置 1 0が発行したグループ証明書 Gを一元管理して，同一の機器グループに属する他のコンテンツ処理装置 10に配布する。これにより，コンテンツ処理装置 10同士を直接接続することなく，コンテンッ処理装置 10は他のコンテンッ処理装置 10のグループ証明書 Gを取得可能になる。さらに，証明書管理サーバ 36でグループ証明書 Gの一元管理を行うことによって，コンテンツ処理装置 10は，最新のグループ証明書 Gを常に取得できるようになる。例えば，コンテンツ処理装置 10は，同一ユーザの機器ダループに属する全てのコンテンッ処理装置 10のグループ証明書 Gを取得して，当該コンテンッ処理装置 10のレコーダ IDをソース IDリスト Lに追加できる。

[0256] 次に，コンテンツ配信サーバ 34について説明する。コンテンツ配信サーバ 34は，コンテンッ配信サービスにユーザ登録したユーザのコンテンツ処理装置 10に対し，例えば有料でコンテンツを配信する。コンテンツ配信サーバ 34は，上記グループ管理方式の著作権管理スキームに対応したコンテンツと，上記チェックイン 'チェックアウト方式の著作権管理スキームに対応したコンテンツの双方を配信可能に構成されている。

[0257] このコンテンツ配信サーバ 34は，例えば，ライセンス発行部 342と，コンテンツ配信部 344と，ライセンスデータベース 346と，コンテンツデータベース 348を備える。

[0258] ライセンスデータベース 346と，コンテンツデータベース 348は，コンテンツ配信サーバ 34が具備する HDD等のストレージ装置（図示せず。）内に格納される。ライセンスデータベース 346は，コンテンツ配信に伴って発行されるライセンスを保存するデータベースである。コンテンツデータベース 348は，コンテンツ配信サービスの配信対象である複数のコンテンツのデータベースである。

[0259] コンテンツ配信部 344は，例えば，認証が得られたユーザに対して，配信可能なコンテンッのリストを閲覧させ，配信を所望する配信コンテンツを選択させる。さらに，コンテンッ配信部 344は，ユーザの利用するコンテンツ処理装置 10に対し，ネットヮーク 5を介して，選択された配信コンテンツを配信する。なお，この配信処理は，例えば ,後述するような課金処理が条件となる。

[0260] また，コンテンツ配信部 344は，例えば，コンテンツベース 348等に保存されている配信コンテンツに関する情報 (コンテンツ ID,タイトル情報（曲名，アーティスト名，ァルバム名，再生時間等)）をも，配信コンテンツに関連付けて送信する。

[0261] ライセンス発行部 342は，上記コンテンツ配信部 344によって配信されるコンテンツのライセンス (権利情報; Usage Right)を発行する。このライセンス発行部 342は，著作権管理方式の種類に応じて，異なる種類のライセンスを発行可能である。

[0262] 例えば，グループ管理方式の著作権管理を行う場合には，ライセンス発行部 342 は，配信コンテンツを購入したユーザに対応するリーフ IDを含むライセンスを，配信コンテンツに関連付けて発行する。この際，ライセンス発行部 342は，当該ユーザに対応するリーフ IDを，上記グループ登録データベース 324から取得してもよいし，ュ一ザ認証部 314から取得してもよ、。

[0263] このようにライセンス発行部 342がライセンスを発行すると，コンテンツ配信サーバ 3 4は，配信コンテンツのファイルと，この配信コンテンツを購入したユーザに対応するリーフ IDを含むライセンスのファイルとを関連付けて，コンテンツ処理装置 10に送信する。この結果，力かる配信コンテンツとライセンスを受信したコンテンツ処理装置 10は , 当該リーフ IDをグループ IDに変換して当該配信コンテンツに付カ卩し，このグループ IDを配信コンテンツ用のソース IDとして機能させ，上記グループ管理方式の著作権管理を実行する。

[0264] 一方，チェックイン'チェックアウト方式の著作権管理を行う場合には，ライセンス発行部 342は，チェックイン Zアウト回数制限，再生回数制限，再生期限等の利用条件情報 (Usage rule)が記述されたライセンスを，配信コンテンツに関連付けて発行する。この際，ライセンス発行部 342は，ユーザが所望する利用条件タイプのライセンスを，ライセンスデータベース 346のライセンスひな型情報に基づ!/、て作成してもよ!/、。

[0265] このようにライセンス発行部 342がライセンスを発行すると，コンテンツ配信サーバ 3 4は，配信コンテンツのファイルと，利用条件情報を含むライセンスのファイルとを関連付けて，コンテンツ処理装置 10に送信する。この結果，カゝかる配信コンテンツと，利用条件情報を含むライセンスとを受信したコンテンツ処理装置 10は，当該ライセンスに基づいて，上記チェックイン 'チェックアウト方式の著作権管理を実行する。

[0266] ライセンス発行部 342は，発行したライセンスをライセンスデータベース 346に保存して管理する。

[0267] 以上のように，コンテンツ配信サーノ 34は，コンテンツ処理装置 10へのコンテンツ配信時に，配信コンテンツとそのライセンスを 1セットで送信する。この際，コンテンツ配信サーバ 34は，グループ管理方式のコンテンツを配信する際には，ライセンスにリーフ IDを含ませ，チェックイン 'チェックアウト方式のコンテンツを配信する際には，ラィセンスに利用条件情報を含ませる。

[0268] なお，上記では，コンテンツ配信サーバ 34は，配信コンテンツと，ライセンスとを別ファイルで送信しているが，双方を同一ファイルで送信してもよい。また，上記では，グループ管理方式のコンテンツ配信時に，コンテンツ配信サーバ 34は，コンテンツ処理装置 10にリーフ IDを通知し，コンテンツ処理装置 10は，通知されたリーフ IDに基づいてグループ IDを生成しているが，力かる例に限定されない。例えば，コンテンッ配信サーバ 34が，リーフ IDに基づいてグループ IDを予め生成し，生成したグループ IDをコンテンツ処理装置 10に通知するようにしてもよ!、。

[0269] 次に，課金サーバについて説明する。課金サーバ 38は，上記コンテンツ配信サーノ 34によるコンテンツの配信に応じて課金処理を行う。この課金サーバ 38は，例えば，課金処理部 382と，課金情報データベース 384を備える。

[0270] 課金情報データベース 384は，ユーザごとの課金情報力なるデータベースであり ,課金サーバ 38が具備する HDD等のストレージ装置（図示せず。）内に格納される。

[0271] 課金処理部 382は，例えば，コンテンツの配信を受けたユーザに対して，配信されるコンテンツに応じた額の支払いを求める課金処理を行う。この課金処理によって生じた請求金額，決済方法，決済日などの課金情報は，例えば，課金情報データべ一ス 384に保存される。

[0272] 次に，図 13に基づいて，以上のようなコンテンツ共有システム 100を利用したコンテンッ共有方法の基本的なフローについて説明する。図 13は，本実施形態に力かるコンテンッ共有方法の基本的なフローを示すタイミングチャートである。

[0273] 図 13に示すように，まず，新規ユーザが，自己の所有するいずれかのコンテンツ処理装置（PC) 10—1を用いて，サーバ 30の WWWサーバ 31に対して，上記グループ管理方式の著作権管理スキームを利用したコンテンツ共有サービスのユーザ登録要求を行う（S2)。すると， WWWサーバ 31は，当該ユーザのユーザ認証処理を行い , 当該ユーザに対して新規なリーフ IDを付与し，ユーザ登録する（S4)。なお，このコンテンッ共有サービスのユーザ登録は，コンテンツ配信サービスのユーザ登録を兼ねてもよい。また，上記ユーザ登録処理は， WWWサーバ 31の代わりにグループ管理サーバ 32が行ってもよ!ヽ。

[0274] 次いで，ユーザは，自己の所有するコンテンツ処理装置（PC) 10—1, 10— 2を用いて，サーバ 30に対してそれぞれの機器の登録要求を行う（S8, S12)。すると，グループ管理サーバ 32は，力かる機器の登録要求に応じて，コンテンツ処理装置 10 - 1, 10— 2を，当該ユーザの機器グループにグループ登録し，当該ユーザに対応するリーフ IDをコンテンツ処理装置 10— 1, 10— 2に通知する（S10, S14)。コンテンッ処理装置 10—1, 10— 2は，通知されたリーフ IDをグループ IDに変換して，自身のソース IDリスト Lにそれぞれ追加する。なお，このような各コンテンツ処理装置 10 の機器グループ登録は，同時である必要はなく，それぞれ別個に任意のタイミングであってよい。

[0275] 次いで，コンテンツ処理装置 10— 2は，コンテンツ処理装置 10— 2自身に対応するグループ IDとレコーダ IDとを関連付けたグループ証明書 Gを発行して，サーバ 30の証明書管理サーバ 36に送信する（S16)。さらに，証明書管理サーバ 36は，コンテンッ処理装置 10— 2のグループ証明書 Gを，コンテンッ処理装置 10—1に配布する（S 18)。なお，かかるグループ証明書 Gの配布は，証明書管理サーバ 36を経由せずに ,コンテンツ処理装置 10— 2からコンテンツ処理装置 10— 1に直接行ってもよい。また，同様に，コンテンツ処理装置 10— 1のグループ証明書 Gを，コンテンツ処理装置 10— 2に配布してもよい。

[0276] コンテンツ処理装置 10— 1は，上記のように配布されたグループ証明書 Gを取得すると，自身の有するソース IDリスト Lの更新処理を行う（S20)。このリスト更新処理では，上記グループ登録において，コンテンツ処理装置 10— 1と 10— 2とが，同一の機器グループに登録されている場合には，双方の機器が同一のグループ IDを有するので，コンテンツ処理装置 10—1は，グループ証明書 Gに含まれているコンテンツ処理装置 10— 2のレコーダ IDを，自己のソース IDリスト Lに追加できる。一方，コンテンッ処理装置 10— 1と 10— 2とが，異なる機器グループに登録されている場合には，双方の機器が異なるグループ IDを有するので，コンテンツ処理装置 10— 1は，ダループ証明書 Gに含まれているレコーダ IDを，自己のソース IDリスト Lに追加できない。

[0277] 以下では，力かる状態において，コンテンツ処理装置 10— 2から提供されたコンテンッを，コンテンツ処理装置 10— 1が取得して，共有するケースについて説明する。

[0278] まず，リツビングコンテンツ等の作成コンテンツを共有する場合について説明する。

コンテンツ処理装置 10— 2は，リツビング，セノレフレコーディング等によりコンテンツを作成し (S22) ,力かる作成コンテンツに対して，コンテンツ処理装置 10— 2に対応するレコーダ IDを付加する（S24)。次いで，コンテンツ処理装置 10— 2は，このレコーダ IDが付加された作成コンテンツを，ネットワーク 5,ローカルライン 9または記憶媒体 7などを介して，コンテンツ処理装置 10— 1に提供する（S26)。

[0279] 次いで，コンテンツ処理装置 10— 1は，力かる作成コンテンツを取得して（S28) , 例えばユーザの再生要求に応じて当該作成コンテンッの再生制御処理を実行する（ S30)。この場合，作成コンテンツに付加されているレコーダ IDが，コンテンツ処理装置 10— 1のソース IDリスト Lに含まれて!/、る場合には，コンテンッ処理装置 10— 1は , 当該作成コンテンツを再生可能であり，一方，当該レコーダ IDが当該ソース IDリスト Lに含まれていない場合には，コンテンツ処理装置 10— 1は，当該作成コンテンツを再生不能である。

[0280] 次に，配信コンテンツデータを共有する場合について説明する。まず，コンテンツ処理装置 10— 2がグループ管理サーバ 32に対して，コンテンツの配信要求を行う（S 32)。すると，グループ管理サーバ 32は，配信要求されたコンテンツと，コンテンツ処理装置 10— 2に対応するリーフ IDを含むライセンスを，コンテンツ処理装置 10— 2に配信する（S34)。次いで，コンテンツ処理装置 10— 2は，受信したライセンス内のリーフ IDをグループ IDに変換して，当該グループ IDを配信コンテンツに付加する（S3 6)。次いで，コンテンツ処理装置 10— 2は，グループ IDが付加された配信コンテンツを，上記と同様にしてコンテンツ処理装置 10— 1に提供し (S38) ,コンテンツ処理装置 10— 1は，当該配信コンテンツを所得する（S40)。次いで，コンテンツ処理装置 1 0— 1は，例えばユーザの再生要求に応じて当該配信コンテンツの再生制御処理を実行する（S42)。この場合，配信コンテンツに付加されているグループ IDが，コンテンッ処理装置 10— 1のソース IDリスト Lに含まれている場合には，コンテンツ処理装置 10— 1は，当該配信コンテンツを再生可能であり，一方，当該グループ IDが当該ソース IDリスト Lに含まれていない場合には，コンテンツ処理装置 10— 1は，当該配信コンテンッを再生不會である。

[0281] さらに，コンテンツ処理装置 10—1, 10— 2が，それぞれ登録解除要求を行うと（S4 4, S48) ,グループ管理サーバ 32は，かかる登録解除要求に応じて，コンテンツ処理装置 10— 1, 10— 2のグループ登録をそれぞれ解除する（S46, S50)。

[0282] 以上のようなコンテンツ共有システム 100を用いたコンテンツ共有方法では，同一ユーザの所有する複数のコンテンツ処理装置 10を同一の機器グループに登録すれば，これらのコンテンツ処理装置 10間で，作成コンテンツおよび配信コンテンツを比較的自由に共有できる。

[0283] 次に，グループ管理サーバ 32に対して，コンテンツ処理装置（PC) 10またはコンテンッ再生装置 (PD) 20をグループ登録 Z登録解除する処理にっ、て詳細に説明する。なお，以下の処理フローでは，グループ管理サーバ 32に対するコンテンツ共有サービスのユーザ登録が既に完了し，コンテンッ処理装置 10を所有するユーザに対してリーフ IDが付与されている状態から開始するものとする。

[0284] まず，図 14に基づいて，本実施形態に力かるコンテンツ処理装置（PC) 10をダループ管理サーバ 32に機器登録する処理 (グループ登録処理）について説明する。図 14は，本実施形態に力かるコンテンツ処理装置（PC) 10のグループ登録処理を示すタイミングチャートである。

[0285] 図 14に示すように，まず，ステップ S60〜S70では，登録要求元のコンテンツ処理装置 10とサーバ 30との間でネットワーク 5を介した通信接続を安全に確立し，ユーザ認証を行う。この S60〜S70の処理は，コンテンツ処理装置 10のブラウザと，サーバ 30の WWWサーバ 31との間でなされる。

[0286] 具体的には，まず，登録要求元のコンテンツ処理装置 10が，ユーザ入力に応じて ,ユーザ IDおよびパスワードを WWWサーバ 31に送信する（S60)。すると， WWW サーバ 31は，受信したユーザ IDおよびパスワードと，グループ登録データベース 32 4に登録されているユーザ IDおよびパスワードとを照合して，ユーザ認証処理を行う ( S62)。この結果，ユーザ認証が不成立である場合には， WWWサーバ 31は，口グインを許可せず，登録処理を終了する。一方，ユーザ認証が成立した場合には， WW Wサーバ 31は，ログインを許可し，ユーザ認証が成立した旨の通知と，安全な通信を行うためのセッション情報とをコンテンツ処理装置 10に送信する（S64)。次いで，コンテンツ処理装置 10は，登録要求通知を WWWサーバ 31に送信する（S66)。この登録要求通知により， WWWサーバ 31は，コンテンツ処理装置 10が登録要求のためにアクセスしてきたことを認知する。次いで， WWWサーバ 31は，トランザクション IDを生成し（S68) ,上記生成したトランザクション IDと，グループ管理サーバ 32のァドレス情報の一例である URL (Uniform Resource Locator)とを，コンテンツ処理装置 10に送信する（S70)。これにより，コンテンツ処理装置 10は，受信した URL に基づ!/、てグループ管理サーバ 32にアクセスできるようになる。

[0287] 次のステップ S72〜S86では，コンテンツ処理装置 10をグループ管理サーバ 32に実際に登録するための処理がなされる。この S72〜S86での処理は，コンテンツ処理装置 10の著作権管理部と，サーバ 30のグループ管理サーバ 32との間でなされる。

[0288] 具体的には，まず，コンテンツ処理装置 10は，グループ管理サーバ 32にサービスデータを要求する（S72)。すると，グループ管理サーバ 32は，コンテンツ処理装置 1 0にサービスデータを返信する（S74)。このサービスデータには，上記認証されたュ一ザに対応するリーフ IDと，上述したサービス共通鍵とが含まれる。次いで，コンテンッ処理装置 10は，グループ管理サーバ 32に対し，上記 S70で受信したトランザクシヨン IDと，コンテンツ処理装置 10自身に対応するターミナル IDおよびレコーダ IDとを送信して，グループ管理サーバ 32に登録要求を行う（S76)。このターミナル IDおよびレコーダ IDは，コンテンツ処理装置 10によって生成される。なお，この S74および S76でやり取りされる情報は，上記セッション情報によって外部からの改竄が防止されるので，安全に送受信可能である。

[0289] 次いで，グループ管理サーバ 32は，コンテンツ処理装置 10の登録可否を判断する

(S78)。この登録可否判断は，例えば，同一の機器グループに登録可能なコンテンッ処理装置 10の上限数 (例えば，ターミナル IDの上限数 (例えば 3個），レコーダ ID の上限数 (例えば 10個））に基づいて成される。より詳細には，上記認証されたユーザの機器グループに，既に，異なるターミナル IDを有する例えば 3台のコンテンツ処理装置 10が登録済である場合には，グループ管理サーバ 32は，新たなコンテンツ処理装置 10の登録を禁止する。また，当該ユーザの機器グループに，過去に，異なるレコーダ IDを有する例えば 10台のコンテンツ処理装置 10が登録されたことがある場合 (現在登録されているカゝ否かは不問）には，グループ管理サーバ 32は，新たなコンテンッ処理装置 10の登録を禁止する。

[0290] このような S78での登録可否判断の結果，登録を許可しない場合には，グループ管理サーバ 32は，コンテンツ処理装置 10に登録不可である旨のエラー通知を送信する。一方， S78での登録可否判断の結果，登録を許可する場合には，グループ管理サーバ 32は，上記登録要求元のコンテンツ処理装置 10の登録処理を行う（S80) 。具体的には，グループ管理サーバ 32は，上記登録要求元のコンテンツ処理装置 1 0から受信したターミナル IDおよびレコーダ IDを，グループ登録データベース 324の上記認証されたユーザのレコードに書き込んで登録する。さらに，グループ管理サーノ 32は，登録されたコンテンツ処理装置 10に対して，登録完了通知を送信する（S8 2)。

[0291] 次いで，コンテンツ処理装置 10は，力かる登録完了通知を受信すると，上記 S74で受信したサービスデータを有効化する（S84)。さらに，コンテンツ処理装置 10は，有効化されたサービスデータ内のリーフ IDに基づきグループ ID (上記第 1のグループ I Dと第 2のグループ IDの双方）を生成し，このグループ IDを自身のソース IDリスト L内に追カ卩して格納する（S86)。これにより，コンテンツ処理装置 10は，当該グループ ID が付加された配信コンテンツを再生可能となり，また，当該グループ IDを含むグループ証明書 Gのレコーダ IDを自身のソース IDリスト Lに追カ卩可能となる。

[0292] このようなコンテンツ処理装置 10の登録処理の後，以下のような，証明書発行および配布処理を行ってもよい。即ち，まず，コンテンツ処理装置 10は，自身に対応するグループ IDとレコーダ IDを含むグループ証明書 Gを発行し，このグループ証明書 G を証明書管理サーバ 36に送信する（S88)。すると，証明書管理サーバ 36は，受信したグループ証明書 Gを証明書データベース 364に格納する（S90)。これによつて，他のコンテンツ処理装置 10が同一の機器グループに登録された際に，当該グループ証明書 Gを配布して，レコーダ IDを共有できるようになる。

[0293] さらに，証明書管理サーバ 36は，同一の機器グループに既に登録されている他の 1又は 2以上のコンテンツ処理装置 10がある場合には，この登録済の他のコンテンツ処理装置 10のグループ証明書 Gを，上記登録されたコンテンッ処理装置 10に配布する（S92)。すると，上記登録されたコンテンツ処理装置 10は，受信したグループ証明書 G内のレコーダ IDを読み出して，自身のソース IDリスト Lに追加する（S94)。これにより，当該コンテンツ処理装置 10は，同一の機器グループに属する他のコンテンッ処理装置 10がリツビングしたリツビングコンテンツを再生可能となる。

[0294] 次に，図 15に基づいて，本実施形態に力かるコンテンツ処理装置（PC) 10を，既に登録されてヽる機器グループから登録解除する処理 (グループ登録解除処理）について説明する。図 15は，本実施形態に力かるコンテンツ処理装置 (PC) 10のダループ登録解除処理を示すタイミングチャートである。

[0295] 図 15〖こ示すよう〖こ，まず，ステップ S100〜S110では，登録解除要求元のコンテンッ処理装置 10とサーバ 30との間でネットワーク 5を介した通信接続を安全に確立し，ユーザ認証を行う。この S100〜S110の処理は，コンテンツ処理装置 10のブラウザと，サーバ 30の WWWサーバ 31との間でなされる。なお，力力る S100〜S110の処理は， S106において，コンテンツ処理装置 10から WWWサーバ 31に登録解除要求通知が成される点を除いては，上記図 14で説明したコンテンツ処理装置 10のダループ登録処理の S60〜S70と略同一であるので，詳細説明を省略する。

[0296] 次のステップ S112〜S120では，コンテンツ処理装置 10を実際に登録解除するための処理がなされる。この S112〜S120での処理は，コンテンツ処理装置 10の著作権管理部と，サーバ 30のグループ管理サーバ 32との間でなされる。

[0297] 具体的には，まず，コンテンツ処理装置 10は，上記グループ登録時にグループ管理サーバ 32から取得してコンテンツ処理装置 10に保有しているサービスデータを無効化する（S112)。具体的には，コンテンツ処理装置 10は，自身のソース IDリスト L 内に含まれるグループ IDおよびレコーダ IDを削除する。これにより，コンテンツ処理装置 10において，これらのソース IDが付加されたコンテンツの再生が不能となる。

[0298] 次いで，コンテンツ処理装置 10は，グループ管理サーバ 32に対し，上記 S 110で受信したトランザクション IDと，コンテンツ処理装置 10自身に対応するターミナル ID およびレコーダ IDとを送信して，グループ管理サーバ 32に登録解除要求を行う (S1 14)。なお，この S 114で送信される情報は，上記セッション情報によって外部からの改竄が防止されるので，安全に送信可能である。

[0299] 次いで，グループ管理サーバ 32は，上記登録解除要求を受信すると，コンテンツ処理装置 10の登録解除可否を判断する（S 116)。例えば，登録解除要求元のコンテンッ処理装置 10が未登録である場合や，不正な登録解除要求である場合などには，グループ管理サーバ 32は，登録解除を許可しない。

[0300] このような S116での登録可否判断の結果，登録解除を許可しない場合には，ダループ管理サーバ 32は，コンテンツ処理装置 10に登録解除不可である旨のエラー通知を送信する。

[0301] 一方， S116での登録可否判断の結果，登録解除を許可する場合には，グループ管理サーバ 32は，登録解除要求元のコンテンツ処理装置 10の登録解除処理を行う (S118)。具体的には，グループ管理サーバ 32は，グループ登録データベース 324 の上記認証されたユーザのレコードから，上記登録解除要求元のコンテンツ処理装置 10のターミナル IDを削除する。この際，上記登録解除要求元のコンテンツ処理装置 10のレコーダ IDは，グループ登録データベース 324から削除せずに残存させる。これにより，リツビングコンテンツ共有サービスを提供する際に，過度に多くのリツピング機能を有するコンテンツ処理装置 10が登録され，当該多数のコンテンツ処理装置 10からのリツビングコンテンツが共有可能となってしまう不都合を防止できる。

[0302] 次いで，グループ管理サーバ 32は，登録解除されたコンテンツ処理装置 10に対して，登録解除完了通知を送信する（S120)。

[0303] 以上のように，コンテンツ処理装置 10の登録解除処理では，コンテンツ処理装置 1 0側で，先にサービスデータを無効化（S112)した後に，グループ管理サーバ 32側で，登録解除処理 (S 118)を行う。これにより，グループ管理サーバ 32で登録解除されたコンテンツ処理装置 10に関しては，当該コンテンツ処理装置 10が保有するサービスデータを確実に無効化して，グループ ID等をソース IDリスト Lから削除できる。このため，グループ管理サーバ 32上では登録解除されているにもかかわらず，コンテンッ処理装置 10上では実際にはサービスデータが無効化されていないという事態を防止できる。

[0304] 以上，コンテンツ処理装置（PC) 10のグループ登録処理および登録解除処理について説明した。なお，既に登録されているコンテンツ処理装置 10を再度登録するためには，ー且登録解除しなければ再度登録することができな、。

[0305] 次に，図 16に基づいて，本実施形態に力かるコンテンツ再生装置（PD) 20をダループ管理サーバ 32に機器登録する処理 (グループ登録処理）について説明する。図 16は，本実施形態に力かるコンテンツ再生装置（PD) 20のグループ登録処理を示すタイミングチャートである。

[0306] コンテンツ再生装置（PD) 20をグループ登録する場合には，登録対象のコンテンツ再生装置（PD) 20を，既にグループ登録されて、るコンテンツ処理装置（PC) 10にローカルライン 9を介して接続して，このコンテンツ処理装置（PC) 10によって，コンテンッ再生装置（PD) 20をグループ管理サーバ 32にグループ登録する。

[0307] 図 16に示すように，まず，ステップ S132〜S142では，登録対象のコンテンツ再生装置 20に接続された登録要求元のコンテンツ処理装置 10とサーバ 30との間でネットワーク 5を介した通信接続を安全に確立し，ユーザ認証を行う。この3132〜3142 の処理は，当該コンテンツ処理装置 10のブラウザと，サーバ 30の WWWサーバ 31との間でなされる。なお，力力る S132〜S142の処理は， S138において，コンテンツ処理装置 10力も WWWサーバ 31にコンテンツ再生装置 20の登録要求通知が成される点を除いては，上記図 14で説明したコンテンツ処理装置 10のグループ登録処理の S60〜S70と略同一であるので，詳細説明を省略する。

[0308] 次のステップ S144〜S164では，コンテンツ再生装置 20を，コンテンツ処理装置 1 0によって，グループ管理サーバ 32に実際に登録するための処理がなされる。この S 144〜S164での処理は，コンテンツ再生装置 20と，コンテンツ処理装置 10の著作権管理部と，サーバ 30のグループ管理サーバ 32との間でなされる。

[0309] 具体的には，まず，コンテンツ処理装置 10は，登録対象のコンテンツ再生装置 20 から，ローカルライン 9を介して，当該コンテンツ再生装置 20のデバイス IDを取得する（S144)。次いで，コンテンツ処理装置 10は，グループ管理サーバ 32に対し，上記 S 142で受信したトランザクション IDと，コンテンツ処理装置 10自身のターミナル I Dと，コンテンツ再生装置 20のレコーダ IDとを送信して，グループ管理サーバ 32に，コンテンツ再生装置 20の登録要求を行う（S146)。なお，この S144でやり取りされる情報は，上記セッション情報によって外部からの改竄が防止されるので，安全に送受信可能である。

[0310] 次いで，グループ管理サーバ 32は，上記登録要求を受けると，登録対象のコンテンッ再生装置 20の登録可否を判断する（S 148)。本実施形態では，コンテンツ再生装置 20の登録台数の制限はないため，無条件に登録が許可されるが，かかる例に限定されず，コンテンツ再生装置 20の登録台数に上限数を設定してもよい。また，登録要求元のコンテンツ処理装置 10が未登録である場合には，グループ管理サーバ 3 2は，登録対象のコンテンツ再生装置 20の登録を許可しな、。

[0311] このような S148での登録可否判断の結果，登録を許可しない場合には，グループ管理サーバ 32は，コンテンツ処理装置 10に登録不可である旨のエラー通知を送信する。

[0312] 一方， S 148での登録可否判断の結果，登録を許可する場合には，グループ管理サーバ 32は，登録対象のコンテンツ再生装置 20の登録処理を行う（S 150)。具体的には，グループ管理サーバ 32は，上記登録要求元のコンテンツ処理装置 10のターミナル ID等に基づ!/、て，グループ登録データベース 324内の上記認証されたユーザのレコードを特定し，力かるレコードに登録対象のコンテンツ再生装置 20のデバイス IDを書き込む。さらに，グループ管理サーバ 32は，登録要求元のコンテンツ処理装置 10に対して，登録完了通知を送信する（S152)。

[0313] 次いで，コンテンツ処理装置 10は，力かる登録完了通知を受信すると，コンテンツ処理装置 10自身の登録時に取得したサービスデータに含まれるリーフ IDに基づいて，グループ ID (上記第 1のグループ IDと第 2のグループ IDの双方）を生成する (S1 54)。

[0314] 次いで，コンテンツ処理装置 10は，登録されたコンテンツ再生装置 20から，当該コンテンッ再生装置 20のソース IDリスト Lおよび ICVデータを取得する（S 156)。

[0315] さらに，コンテンツ処理装置 10は， S 156で取得した ICVデータに基づいて，取得したソース IDリスト Lの正当性をチェックする（S158)。上述したように，グループ管理方式の著作権管理スキームでは， ICVデータにはソース IDリスト Lのハッシュ値である MAC値が含まれているので，コンテンツ処理装置 10は，コンテンツ処理装置 10から取得したソース IDリスト Lの MAC値を求めて， ICVデータの MAC値と照合することにより，当該ソース IDリスト Lが改竄されているか否かを検出できる。

[0316] この S158での正当性のチェックの結果，当該ソース IDリスト Lが正当でない（改竄されている）と判断された場合には，エラーとなり，ソース IDリスト Lの更新が行われない。

[0317] 一方， S 158での正当性のチェックの結果，当該ソース IDリスト Lが正当であると判断された場合には，コンテンツ処理装置 10は，コンテンツ再生装置 20のソース IDリスト Lを更新する（S 160)。具体的には，コンテンツ処理装置 10は，コンテンツ再生装置 20から取得したソース IDリストしに，上記 S 154で生成したグループ IDを追加する。この際，さらに，コンテンツ処理装置 10自身のソース IDリスト Lに含まれているレコーダ IDを，コンテンツ再生装置 20から取得したソース IDリスト Lに追加してもよ!/、。

[0318] さらに，コンテンツ処理装置 10は，コンテンツ再生装置 20の ICVデータを更新する

(S162)。具体的には，コンテンツ処理装置 10は，上記 S 160で更新されたコンテンッ再生装置 20のソース IDリスト Lの MAC値を求めて，新たな ICVデータを生成する

[0319] その後，コンテンツ処理装置 10は，上記 S160で更新したソース IDリスト Lと，上記 S 162で更新した ICVデータを，コンテンツ再生装置 20に送信して，コンテンツ再生装置 20の記憶部に書き込む（S164)。なお， S156および S164では，コンテンツ処理装置 10とコンテンツ再生装置 20との間で，セッション情報を用いて ICVデータを改竄されな、ようにして送受信する。

[0320] 以上のようなコンテンツ再生装置 20のグループ登録処理により，コンテンツ再生装置 20は，自身のソース IDリスト Lにグループ ID追加されたため，当該グループ IDが付加された配信コンテンツを再生可能となる。

[0321] 次に，図 17に基づいて，本実施形態に力かるコンテンツ再生装置 (PD) 20を，既に登録されてヽる機器グループから登録解除する処理 (グループ登録解除処理）について説明する。図 17は，本実施形態に力かるコンテンツ再生装置 (PD) 20のダループ登録解除処理を示すタイミングチャートである。

[0322] 力かるコンテンツ再生装置（PD) 20のグループ登録解除処理も，上記コンテンツ再生装置（PD) 20のグループ登録処理と同様に，コンテンツ再生装置（PD) 20をコンテンッ処理装置（PC) 10にローカル接続して，コンテンツ処理装置（PC) 10がサーノ 30に登録解除要求を行うことによってなされる。

[0323] 図 17〖こ示すよう〖こ，まず，ステップ S170〜S180では，登録解除要求元のコンテンッ処理装置 10とサーバ 30との間でネットワーク 5を介した通信接続を安全に確立し，ユーザ認証を行う。この S170〜S180の処理は，コンテンツ処理装置 10のブラウザと，サーバ 30の WWWサーバ 31との間でなされる。なお，力力る S170〜S180の処理は， S176において，コンテンツ処理装置 10から WWWサーバ 31にコンテンツ再生装置 20の登録解除要求通知が成される点を除いては，上記図 14で説明したコンテンッ処理装置 10のグループ登録処理の S60〜S70と略同一であるので，詳細説明を省略する。

[0324] 次のステップ S182〜S198では，コンテンツ処理装置 10を実際に登録解除するための処理がなされる。この S182〜S198での処理は，登録解除要求元のコンテンツ処理装置 10の著作権管理部と，サーバ 30のグループ管理サーバ 32との間でなされる。

[0325] 具体的には，まず，コンテンツ処理装置 10は，登録解除対象のコンテンツ再生装置 20から，当該コンテンツ再生装置 20のソース IDリスト Lおよび ICVデータを取得する（S182)。

[0326] さらに，コンテンツ処理装置 10は，上記 S158と同様にして， S182で取得した ICV データに基づいて，取得したソース IDリスト Lの正当性をチェックする（S184)。この S 184での正当性のチェックの結果，当該ソース IDリスト Lが正当でない（改竄されている）と判断された場合には，エラーとなり，ソース IDリスト Lの更新が行われない。

[0327] 一方， S 184での正当性のチェックの結果，当該ソース IDリスト Lが正当であると判断された場合には，コンテンツ処理装置 10は，コンテンツ再生装置 20のソース IDリスト Lを更新する（S 186)。具体的には，コンテンツ処理装置 10は，コンテンツ再生装置 20から取得したソース IDリストから，グループ IDを削除する。この際，さらに，当該ソース IDリスト Lに含まれているレコーダ IDを，削除してもよい。これにより，コンテンッ再生装置 20にお!/、て，これらのソース IDが付加されたコンテンツの再生が不可能となる。

[0328] さらに，コンテンツ処理装置 10は，コンテンツ再生装置 20の ICVデータを更新する

(S188)。具体的には，コンテンツ処理装置 10は，上記 S186で更新されたコンテンッ再生装置 20のソース IDリスト Lの MAC値を求めて，新たな ICVデータを生成する

[0329] その後，コンテンツ処理装置 10は，上記 S186で更新したソース IDリスト Lと，上記 S 188で更新した ICVデータを，コンテンツ再生装置 20に送信して，コンテンツ再生装置 20の記憶部に書き込む（S 190)。

[0330] 次いで，コンテンツ処理装置 10は，グループ管理サーバ 32に対し，登録解除対象のコンテンツ再生装置 20の登録解除要求を行う（S192)。具体的には，コンテンツ処理装置 10は，グループ管理サーバ 32に対し，上記 S180で受信したトランザクション IDと，コンテンツ処理装置 10自身に対応するターミナル IDと，登録解除対象のコンテンッ再生装置 20のデバイス IDとを送信して，登録解除要求を行う。なお，この S19 2で送信される情報は，上記セッション情報によって外部力の改竄が防止されるので，安全に送信可能である。

[0331] 次いで，グループ管理サーバ 32は，上記登録解除要求を受信すると，コンテンツ再生装置 20の登録解除可否を判断する（S194)。例えば，不正な登録解除要求である場合などには，グループ管理サーバ 32は，登録解除を許可しない。

[0332] このような S194での登録可否判断の結果，登録解除を許可しない場合には，ダループ管理サーバ 32は，コンテンツ処理装置 10に登録解除不可である旨のエラー通知を送信する。

[0333] 一方， S 194での登録可否判断の結果，登録解除を許可する場合には，グループ管理サーバ 32は，登録解除対象のコンテンツ再生装置 20の登録解除処理を行う（S 196)。具体的には，グループ管理サーバ 32は，上記登録要求元のコンテンツ処理装置 10のターミナル ID等に基づいて，グループ登録データベース 324内の上記認証されたユーザのレコードを特定し，このレコードから，上記登録解除対象のコンテンッ再生装置 20のデバイス Dを削除する。

[0334] その後，グループ管理サーバ 32は，登録解除要求元のコンテンツ処理装置 10に対して，登録解除完了通知を送信する（S198)。

[0335] 以上のように，コンテンツ再生装置 20の登録解除処理では，コンテンツ処理装置 1 0側で，先に，コンテンツ再生装置 20のソース IDリスト L力もグループ IDを削除（S 18 6)した後に，グループ管理サーバ 32側で，登録解除処理 (S 196)を行う。これにより ,グループ管理サーバ 32で登録解除されたコンテンツ再生装置 20に関しては，当該コンテンツ再生装置 20のソース IDリスト L力もグループ IDを確実に削除できる。このため，グループ管理サーバ 32上では登録解除されているにもかかわらず，コンテンッ再生装置 20の実際のソース IDリスト Lにはグループ IDが残存して、ると、う事態を防止できる。

[0336] 以上，コンテンツ処理装置（PC) 10およびコンテンツ再生装置（PD) 20のグループ登録処理およびグループ登録解除処理の基本的なフローにっ、て説明した。かかる処理により，同一のコンテンツ処理装置 10またはコンテンツ再生装置 20の所有者が変更となった場合でも，登録解除および再登録を行うことにより，コンテンツ処理装置 10のグループ変更を行うことができる。

[0337] なお，リツビング機能を有するコンテンツ処理装置 10の新規グループ登録，グループ変更があった場合でも，当該コンテンツ処理装置 10のレコーダ IDは不変である。このため，新規グループ登録前またはグループ変更前に当該コンテンッ処理装置 1 0によってリツビングされたコンテンツを，新規グループ登録後またはグループ変更後においても，当該コンテンツ処理装置 10が属する機器グループの機器は，自由に再生可能である。これにより，リツビング機能を有するコンテンツ処理装置 10のユーザの利便性が向上し，購入メリットが高まる。

[0338] 次に，図 18に基づいて，本実施形態に力かるコンテンツ処理装置 10におけるダループ管理方式のコンテンツ再生制御処理について説明する。図 18は，本実施形態にかかるコンテンツ処理装置 10におけるグループ管理方式のコンテンッ再生制御処理を示すフローチャートである。なお，グループ管理方式の再生制御処理は，コンテンッに付カ卩されているソース IDと，ソース IDリスト Lとに基づいて，コンテンツの再生を制御する処理である。

[0339] 図 18に示すように，まず，ステップ S202では，例えばユーザによって再生要求が成される（ステップ S202 ;再生要求ステップ)。ユーザは，コンテンツ処理装置 10の入力装置 108を操作して，所望のコンテンツを選択し，選択したコンテンツを再生するようにコンテンツ再生部 170に対して指示する。

[0340] 次いで，ステップ S204では，コンテンツに付加されているソース IDが読み出される

(ステップ S204)。コンテンツ再生部 170の再生可否判断部 172は，まず，上記再生要求されたコンテンツをコンテンツデータベース 116または記録媒体 7等力も読み出し，次いで，このコンテンツに付加されているライセンスに含まれるソース IDを読み出して解釈する。

[0341] さらに，ステップ S206では，上記コンテンツから読み出したソース IDが，コンテンツ処理装置 10のソース IDリスト Lに含まれて!/、るか否かが判定される（ステップ S206) 。具体的には，コンテンツ再生部 170の再生可否判断部 172は，例えばストレージ装置 111からソース IDリスト Lを読み出して解釈する。次いで，再生可否判断部 172は ,上記コンテンツから読み出したソース IDと，ソース IDリスト Lに含まれているソース I Dとを比較し，上記コンテンツ力も読み出したソース IDがソース IDリスト Lに含まれている力否かを判断する。

[0342] この判断の結果，コンテンツ力も読み出したソース IDが，ソース IDリスト Lに含まれている場合には，再生可否判断部 172は当該コンテンツの再生を許可し，ステップ S 208に進む。一方，コンテンツ力も読み出したソース IDが，ソース IDリスト Lに含まれていない場合には，再生可否判断部 172は当該コンテンツの再生を許可せず，再生制御処理を終了する。

[0343] さらに，ステップ S208では，現在時刻が取得される（ステップ S208)。再生可否判断部 172は，コンテンツ処理装置 10に内蔵されている計時装置（図示せず。）から現在時刻を取得する。

[0344] その後，ステップ S210では，上記取得した現在時刻が，上記コンテンツ力も読み出したソース IDの有効期限内であるか否かが判断される (ステップ S210)。具体的には，再生可否判断部 172は，まず，上記コンテンツ力も読み出したソース IDに対応する有効期限情報を，ソース IDリスト Lから読み出す。上記コンテンツ力も読み出されたソース IDに対応する有効期限情報は，例えばソース IDリスト L内に，当該ソース ID と関連付けられて記録されて、る。

[0345] 次いで，再生可否判断部 172は，上記取得した現在時刻が，上記ソース IDの有効期限を越えているカゝ否かを判断する。この判断の結果，現在時刻が，上記ソース ID の有効期限を越えている場合には，ソース IDが期限切れとなっている。このため，再生可否判断部 172は，上記コンテンツの再生を許可せず，再生制御処理を終了する

[0346] 一方，当該現在時刻が，上記ソース IDの有効期限内である場合には，再生可否判断部 172は，当該コンテンツの再生を許可し，ステップ 212に進む。この結果，ステツプ S 212では，再生実行部 174が当該コンテンツを再生する（ステップ S 212)。

[0347] 以上のように，本実施形態に力かるグループ管理方式のコンテンツ再生制御処理は，コンテンツに付カ卩されているソース IDリスト L内の，ソース IDと，このソース IDの有効期限情報とに基づいて実行される。力かる再生制御によれば，ソース ID単位でコンテンッの再生の有効期限を設定して，コンテンツの再生を許可 Z不許可することができる。なお，ソース IDの有効期限は必ずしも設定されなくてもよい。

[0348] 次に，図 19に基づいて，本実施形態に力かるコンテンツ処理装置（PC) 10におけるソース IDリスト Lの更新処理について説明する。図 19は，本実施形態に力かるコンテンッ処理装置 10におけるソース IDリスト Lの更新処理を示すフローチャートである。このリスト更新処理は，コンテンツ処理装置 10が，配布されたグループ証明書 Gを取得し，カゝかるグループ証明書 Gに基づいて，コンテンツ処理装置 10自身のソース I Dリスト Lまたはローカル接続されたコンテンツ再生装置 20のソース IDリスト Lを更新する例である。

[0349] 図 19に示すように，まず，ステップ S220では，コンテンツ処理装置 10は，他のコンテンッ処理装置 10または証明書管理サーバ 36から配布されたグループ証明書 Gを取得する（ステップ S 220)。コンテンツ処理装置 10は，ネットワーク 5またはローカルライン 9を介してグループ証明書 Gを受信する，或いは，記憶媒体 7に記録されているグループ証明書 Gを読み出すことによって，グループ証明書 Gを取得可能である。

[0350] 次いで，ステップ S222では，上記取得したグループ証明書 Gが有効期限内であるか否かが判断される（ステップ S222)。具体的には，コンテンツ処理装置 10のリスト更新部 140は，まず，グループ証明書 Gに含まれている有効期限情報を読み出し，コンテンツ処理装置 10に内蔵されている計時装置力現在時時刻情報を取得する。次いで，リスト更新部 140は，現在時刻がグループ証明書 Gの有効期限内であるか否かを判断する。この判断の結果，グループ証明書 Gが有効期限内である場合には , S224に進む。一方，グループ証明書 Gが有効期限切れである場合には，リスト更新を拒否し，リスト更新処理を終了する。

[0351] さらに，ステップ S224では，リスト更新部 140によって，上記取得したグループ証明書 Gに含まれて、るグループ IDが読み出される（ステップ S224)。

[0352] その後，ステップ S226では，リスト更新部 140によって，コンテンツ処理装置 10自身が保有して、るグループ IDが読み出される (ステップ S226)。本実施形態では，各コンテンッ処理装置 10にお!/、てグループ IDはソース IDリスト Lに保存されて!、るので，リスト更新部 140は，ソース IDリスト L力もコンテンツ処理装置 10に対応するグループ IDを読み出す。

[0353] 次いで，ステップ S228では，リスト更新部 140によって，上記取得したグループ証明書 G力も読み出したグループ IDと，コンテンツ処理装置 10自身に対応するグループ IDとが一致する力否かが判断される (ステップ S228)。この判断の結果，双方のグループ IDがー致する場合には，リスト更新が許可され， S230に進む。一方，双方のグループ IDが異なる場合には，リスト更新が拒否され，リスト更新処理を終了する。

[0354] さらに，ステップ S230では，リスト更新部 140によって，グループ証明書 Gに含まれているレコーダ IDがソース IDリスト Lに追加される（ステップ S230)。具体的には，リスト更新部 140は，上記取得したグループ証明書 Gからレコーダ IDを読み出し，かかるレコーダ IDをソース IDリスト Lに書き込む。これにより，コンテンツ処理装置 10は，当該レコーダ IDが付加されて、るリツビングコンテンツを再生可能となる。以上までで，グループ証明書 Gに基づくソース IDリスト Lの更新処理が終了する。

[0355] 以上，本実施形態に力かるコンテンツ共有システム 100およびこれを利用したコンテンッ共有方法の基本的構成について説明した。かかるコンテンツ共有システム 10 0では，グループ管理方式の著作権管理と， SDMI準拠のチェックイン 'チェックァゥト方式の著作権管理方式とを実現できる。 [0356] このうち，コンテンツ共有システム 100においてグループ管理方式の著作権管理を行う場合には，複数の機器間で共有されるコンテンツをコンテンツ提供元単位 (提供元のユーザ単位若しくは機器単位)で管理し，コンテンツ処理装置 10によるコンテンッの再生を，コンテンツ提供元に応じて制限することによって，コンテンツの著作権管理を行う。即ち，機器間でのコンテンツの共有をコンテンツ提供元単位で許可 Z不許可することができる。

[0357] このため，コンテンツ提供元が不正なコンテンツ提供元である場合には，コンテンツ取得側のコンテンツ処理装置 10において，この不正なコンテンツ提供元力も取得した全てのコンテンツの再生を，一括して禁止することができる。従って，不特定多数のユーザに対するリツビングコンテンツの大量酉 S布行為，酉 S信コンテンツをインターネット上でダウンロード可能に公開する行為などといった違法行為を，効果的に防止できる。

[0358] 一方，コンテンツの提供元が正当なコンテンツ提供元である場合には，ー且，このコンテンッ提供元のソース IDをソース IDリスト Lに追力！]してコンテンッの共有を許可しておけば，その後は，許可されたコンテンツ提供元力も提供されたものであれば，別のコンテンツであっても自由に再生することができる。このため，私的使用の範囲内では，複数の機器間でコンテンツを自由にコピーすることができる。よって，私的利用に限り無制限のコピーを認めていた従来のアナログコンテンツの流通システムに近い著作権管理を実現できる。

[0359] よって，上記実施形態に力かるコンテンツ共有システム 100は，（1)コンテンツ配信サービス等に対して正当な対価を支払わずに，コンテンツを不正利用する行為を制限する著作権利管理機能と，（2)正当な対価を支払った私的使用の範囲内でのコンテンッ利用の自由度を高めること，を両立させることができる。

[0360] また，このようなグループ管理方式の著作権管理処理では，原則として，コンテンツ配信サービスやリツビングコンテンツ共有サービスの登録時などに一回だけ，ソース I Dリスト Lのソース IDを追加する処理を行えばよい。従って，従来のチェックイン 'チェックアウト方式の著作権管理処理のように，コンテンツのコピー（チェックイン/チェックアウト)を行う度ごとに毎回，著作権管理処理を実行する場合と比して，著作権管理処理の効率ィ匕を図れる。

[0361] さらに，コンテンツ処理装置 10またはコンテンツ再生装置 20の所有者 (ユーザ)単位で，各機器をグループ登録してグループィ匕することにより，同一の機器グループに登録された機器間では，コンテンツを自由にコピーして利用できる。このため，私的使用をする正当なユーザは，自己の所有する機器間で自由にコンテンツをコピーでき，また，コンテンツのコピー元やコピー回数などを意識する必要がないので，著作権管理システムの存在を感じにくい。従って，私的使用の範囲内では，ユーザによるコンテンツ利用の自由度，および利便性をさらに高め，ユーザフレンドリーな著作権管理を実行できる。

[0362] ところで，音楽の楽しみのひとつに，不特定多数の人で音楽を共有することが挙げられる。上述したグループ管理方式の著作権管理スキームに従うコンテンツ共有システム 100を用いることにより，合法に不特定多数の人と音楽を共有することが可能となる。以下に，グループ管理方式の著作権管理スキームを利用して合法にコンテンッを共有する方法につ!、て説明する。

[0363] グループ管理方式の著作権管理スキームを利用して，合法にコンテンツを共有する方法は，図 3に示したようなコンテンツ共有システム 100によって実現されるが，以下では，合法にコンテンツを共有するための構成について，より詳細に説明する。

[0364] まず，本実施形態にかかる，コンテンツ再生装置の概要について説明する。本実施形態に力かるコンテンツ再生装置は，無線通信可能な音楽等のコンテンツを再生することができる装置であり，例えばポータブルデバイス (PD)や，携帯電話，各種音楽プレーヤなどを例示できる。特に，本実施形態では，音楽等のコンテンツを楽しむことができ，携帯することが可能なポータブルプレーヤを例に挙げて説明する。

[0365] 図 20は，本実施形態に力かるコンテンツ再生装置の概要を説明する図である。図 2 0に示したように，コンテンツ再生装置 20Aは本体 20— 2とヘッドフォン 20—1で構成されて、てもよ、。本体 20 - 2とヘッドフォン 20 - 1は無線通信可能な装置であり， ί列えば本体 20— 2はコンテンツを記録し，ヘッドフォン 20— 1にコンテンツを送信することができる。また，ヘッドフォン 20— 1は，本体 20— 2から送信されたコンテンツを受信して，再生することができる。 [0366] ここで，その無線通信の手段として，例えば， IEEE802. 11a, IEEE802. l ib, I EEE802. l lg, UWB (Ultra Wide Band) ,または Bluetooth (登録商標）などを例示することができるが，力かる例に限定されない。また，本実施の形態にかかる無線通信エリアの範囲は上記の各無線通信規格で異なるが数メートル〜数十メートル等，比較的近距離の範囲である。

[0367] したがって，本体 20— 2とヘッドフォン 20— 1とが無線通信可能な装置であれば，例えば本体 20— 2は鞫に入れておき，ヘッドフォン 20— 1を頭に固定して，再生されたコンテンツを聞くことができる。コンテンツ再生装置は，本体 20— 4とヘッドフォン 20 —3とを有線で接続して，コンテンツを送受信してもよいが，本体とヘッドフォンが無線通信可能な装置であれば，コードが邪魔にならず携帯に便利である。

[0368] 次に，コンテンツ再生装置間でのコンテンツの送受信について説明する。上述したように，コンテンツ再生装置 20Aの本体 20— 1は，コンテンツを無線通信により送信することができる。例えば，図 20に示したように，コンテンツ再生装置 20Aの近距離にコンテンツ再生装置 20Bが位置しており，コンテンツ再生装置 20Bも無線通信可能である場合，コンテンツ再生装置 20Aの本体 20— 2より送信されたコンテンツは，コンテンツ再生装置 20Bの本体 20— 4に受信され，ヘッドフォン 20— 3でコンテンツを再生することが可能となる。

[0369] つまり，コンテンツ再生装置 20Aで再生されたコンテンツは，コンテンツ再生装置 2 OAの近くに位置するコンテンツ再生装置 20Bにお、ても再生することが可能となる。

[0370] このように，それぞれの装置を無線通信で接続し，個人で利用するネットワークには ,通信局としての特定の制御局がなく，各通信機器が自立分散的に動作するアドホック 'ネットワークなどを例示できる。

[0371] 次に，コンテンツ再生装置間でのコンテンツ送受信の別の実施形態について説明する。図 21に示したように，コンテンツ再生装置 20Cとコンテンツ再生装置 20Dは無線通信可能な装置である。

[0372] コンテンツ再生装置 20Cの本体 20— 6はコンテンツを記録しており，コンテンツを無線通信によって送信することができる。コンテンツ再生装置 20Cの本体 20— 6により送信されたコンテンツは，ヘッドフォン 20— 5によって受信される。また，コンテンツ再生装置 20Dはコンテンツ再生装置 20Cの近くに位置し，コンテンツ再生装置 20Cより送信されたコンテンツは，コンテンツ再生装置 20Dのヘッドフォン 20— 7によって受信することができる。

[0373] したがって，コンテンツ再生装置 20Cにおいて再生されたコンテンツは，コンテンツ再生装置 20Dにおヽても再生することができる。

[0374] 上記のように，コンテンツ再生装置を所有している複数のユーザが近距離に位置していれば，誰でもお互いのコンテンツを受信して再生することができる。しかし，再生したコンテンツを記録して，さらに別のコンテンツ再生装置に送信したりすることができてしまうと，著作権上問題がある。

[0375] しかし，本実施形態では，グループ管理方式の著作権管理スキームを利用しているため，コンテンツにグループ IDが含まれており，グループ IDに基づいてコンテンツの送受信を制限することができ，合法にコンテンツを共有することが可能となる。また ,コンテンツを暗号化して，よりセキュアにコンテンツを送受信することもできる。さらに ,コンテンツを受信して再生することができても，受信したコンテンツは，コンテンツ再生装置で記録できな、ようにすることもできる。

[0376] 違法なコピーを管理するシステムが実現されている本実施形態では，コンテンツ再生装置でコンテンツを記録できるようにするには，コンテンツを購入して，コンテンツ配信サーバ力ダウンロードしなければならない。

[0377] 例えば，コンテンツ再生装置でコンテンツを受信して再生し，そのコンテンツを気に入れば，後でそのコンテンツを購入して，コンテンツ配信サーノくからダウンロードすることができる。つまり，本実施形態でコンテンツを受信して再生するとは，そのコンテンッを試聴することができると、うことである。

[0378] また，コンテンツ再生装置 20Dを所有するユーザ Dは，受信した音楽を再生するか否か選択することができる。さらに，再生した音楽をユーザ Dが気に入れば，後でその音楽を購入することができる。例えばユーザ Cが再生しているコンテンツが，ユーザ Dだけでなく複数のユーザに受信されて再生され，複数のユーザがそのコンテンツを購入することが考えられる。コンテンツにはグループ IDが含まれているため，コンテンッの購入元 (再生元）となったユーザを識別することができる。 [0379] ユーザ Cが再生しているコンテンツが他のユーザに頻繁に購入されれば，ユーザ C は複数のユーザの購入元となる。また，ユーザ Cは複数のユーザ力も支持されるリスナーであるといえる。このように大勢のユーザ力支持されるリスナーを，本実施形態ではカリスマリスナーという。どのユーザがカリスマリスナーであるかは，コンテンツ配信サーバ上でグループ IDによって管理することができる。

[0380] ユーザ Cが再生しているコンテンツが購入された場合，ユーザ Cを経由してコンテンッが広まり，他のユーザの購買につながったとして，ユーザ Cの信頼度が上がる。例えば，ユーザ Cが再生しているコンテンツをユーザ Dが購入すれば信頼度 1,別のュ一ザが購入すれば信頼度 2,というようにポイントを加算して，信頼度情報としてコンテンッ配信サーバで管理することができる。また，信頼度情報は，コンテンツ配信サーバでユーザのグループ IDと関連付けて管理することができる。

[0381] ユーザま自身の信頼度情報をコンテンツ配信サーバから受信して，信頼度情報を付与してコンテンツを送信することもできる。信頼度情報が付与されたコンテンツを受信したユーザ Dは，コンテンツに付与された信頼度情報によって，再生をするか否かの判断をすることができる。

[0382] 以上，コンテンツ再生装置の概要について説明した。次に，本実施形態に力かるコンテンッ再生装置の概略的な構成を説明する。図 22は，本実施形態に力かるコンテンッ再生装置の概略的な構成を示すブロック図である。

[0383] コンテンツ再生装置 20は，コンテンツ処理装置 10から音楽コンテンツ等を送信され ,コンテンツの再生を行う情報処理装置である。コンテンツ再生装置 20は，例えば U SB (Univarsal Serial Bus)ケープノレ， SCSI (Small Computer System Int erface)ケーブル等の有線ケーブルなどによってコンテンツ処理装置 10とローカルに接続可能である。または，無線接続されていてもよい。コンテンツ再生装置 20は，音楽コンテンツの再生が可能なポータブルデバイス (PD)や PC,携帯電話，各種音楽プレーヤなどを例示できる。本実施形態では，携帯可能なポータブルデバイスにコンテンッ再生装置 20を適用して説明する。

[0384] また，上述したように，コンテンツ再生装置 20は，他のコンテンツ再生装置 20と無線通信によりデータを送受信することができる情報処理装置である。 [0385] 図 22に示したように，コンテンツ再生装置 20は，主にデータ通信部 220,無線受信部 522,無線送信部 524,カリスマリスト 530,コンテンツデータベース（以下コンテンッ DB) 234,ソース IDリスト L,お気に入りリスト 533,再生許可情報設定部 534,再生可否判断部 242,表示制御部 536,再生制御部 537,再生実行部 244, ID記録部 539,表示装置 210,入力装置 208など力も構成される。

[0386] ここで，カリスマリスト 530,コンテンツ DB234,ソース IDリスト L,お気に入りリスト 53 3は，上述した記憶部 230に記憶されていてもよい。また，上述したように，ソース IDリスト Lにはグループ IDが含まれているため，本実施形態では，グループ IDを記憶するグループ ID記憶部として，記憶部 230を例示することができる。

[0387] データ通信部 220は，コンテンツ処理装置 10から送信されるコンテンツ，ソース ID リスト，カリスマリストなどをそれぞれコンテンツ DB234,ソース IDリスト L,カリスマリスト 530に記録させる。ソース IDリスト Lには上述したように，コンテンツ再生装置 20のグループ IDが含まれている。また，カリスマリスト 530には，上述したカリスマリスナーのグループ IDが記憶されている。カリスマリスト 530は，ユーザがコンテンツを購入することにより更新されるデータであり，コンテンツ配信サーバ 34によって管理されるデータである。

[0388] 無線受信部 522は，コンテンツ再生装置 20Aからコンテンツを受信して，再生可否判断部 242または表示制御部 536に提供する。

[0389] 再生可否判断部 242は，無線受信部 522から提供されたコンテンツに含まれるグループ IDと，ソース IDリスト Lに含まれるコンテンツ再生装置 20のグループ IDとを比較して，提供されたコンテンツが再生可能カゝ判断する。また，コンテンツが暗号ィ匕されている場合には，再生可否判断部 242によってコンテンツを復号ィ匕するようにしてもよい。この場合，コンテンツを送信するコンテンツ再生装置 20Aと，コンテンツを受信するコンテンツ再生装置 20とが，コンテンツを暗号ィ匕して送受信するための共通の秘密鍵を所有する必要がある。

[0390] 再生可否判断部 242において，コンテンツが再生可能であると判断された場合，コンテンッが再生実行部 244に提供され，コンテンツの再生が実行される。

[0391] 表示制御部 536は，無線受信部 522からコンテンツが提供されると，表示装置 210 に，コンテンツを受信した旨表示させる。ユーザは，表示装置 210のコンテンツ受信表示によって，コンテンツを受信したことを確認することができる。

[0392] 再生制御部 537は，コンテンツ再生実行部 244に提供されたコンテンツに付与された信頼度情報に基づいて，コンテンツを再生する力否か判断する。信頼度情報が特定値以上の場合，コンテンツ DB234から再生したコンテンツの再生を中断して，提供されたコンテンツを再生する。

[0393] また，再生制御部 537は，コンテンツ再生実行部 244に提供されたコンテンツに含まれるグループ IDとカリスマリスト 530に記憶されて!、るグループ IDを比較して，ダループ IDがー致して!/、る場合，コンテンツ DB234から再生したコンテンツの再生を中断して，提供されたコンテンツを再生する。

[0394] このように，コンテンツを送信したコンテンツ再生装置 20Aを所有しているユーザが ,カリスマリスナーである力，もしくは，そのユーザの信頼度が高ければ，そのユーザ力も送信されたコンテンツを自動的に再生するようにしてもょ、し，ユーザの入力によつて，再生する力否かの選択がなされてもよい。また，受信したコンテンツはすべて再生するが，コンテンツを受信しても再生を行わないようにするかをユーザが選択できるようにしてもよい。

[0395] 再生実行部 244においてコンテンツの再生が実行されたコンテンツは，入力装置 2 08力ものユーザ入力に応じて， ID記録部 539によって，再生されたコンテンツの ID とコンテンツに含まれたグループ IDが記憶部 230に記憶される。コンテンツ IDとダループ IDが記憶された ID記憶部の一例として，お気に入りリスト 533を例示することができる。例えばユーザは，再生されたコンテンツを気に入れば，コンテンツ再生装置に備えられている入力装置である例えばお気に入りボタンを押下することにより，お気に入りリスト 533に，提供されたコンテンッのコンテンツ IDとコンテンッに含まれるグループ IDが記憶される。

[0396] お気に入りリスト 533に記憶されているコンテンツ IDとグループ IDは，データ通信部 220を介して外部に送信される。ここで，外部とは，図 22に示したように，コンテンッ処理装置 10でもよいし，コンテンツ配信サーバでもよい。コンテンツ処理装置 10に送信された場合，コンテンツ IDとグループ IDはコンテンツ処理装置 10を介してコンテンッ配信サーバ 34に送信される。また，コンテンツ配信サーバ 34に接続された場合，コンテンツ IDとグループ IDは直接コンテンツ配信サーバ 34に送信される。

[0397] 無線送信部 524は，コンテンツ DBに記憶されているコンテンツを，コンテンツ再生装置 20Bに送信する。再生許可情報設定部 534は，コンテンツ DBに記憶されているコンテンツを他のコンテンツ再生装置に送信するか否かのフラグをコンテンツに付与する。再生許可情報が付与されたコンテンツのみ，他のコンテンツ再生装置に送信されるようにしてもよい。これにより，コンテンツ DBに記憶されたコンテンツのうち，他のコンテンツ再生装置に送信してもよいコンテンツには再生許可情報を設定し，送信したくな!/、コンテンツには再生許可情報を設定しな、ようにすることができる。

[0398] また，コンテンツ再生装置 20を本体とヘッドフォンに分けて構成することもできる。この場合，本体とヘッドフォンとは無線または有線で通信可能であり，本体には，少なくともデータ通信部 220と，無線送信部 524と， ID記録部 539を備え，ヘッドフォンには，少なくとも無線受信部 522と，ソース IDリストしと，再生可否判断部 242と，再生実行部 244を備えることにより，図 20,図 21に示したコンテンツ再生装置 20を構成することができる。

[0399] 以上，コンテンツ再生装置の概略的な構成を説明した。次に，本実施形態に力かるお気に入りリストについて説明する。図 23は，本実施形態におけるお気に入りリストのデータ構造である。

[0400] 上述したように，お気に入りリスト 533には，コンテンツ再生装置が受信したコンテンッに含まれるグループ ID5331とコンテンツ ID5332が記憶されている。図 23に示したように，グループ ID5331は，コンテンツの種類や配信サービスの種類を表し，例えば上位 5桁からなるジャンルコードと，ユーザ単位に付与されたユニーク IDとからなる。上位 5桁のジャンルコードのうち，例えば 2桁が配信サービス種類のコードとする。本実施形態では，この配信サービスコードが同一であれば，コンテンツ再生装置間で送受信されたコンテンツが再生可能となる。

[0401] 本実施形態で用いられるコンテンツは，配信管理サーノからコンテンツを購入してダウンロードすることができる。グループ IDに含まれる配信サービスが同じであれば，同じ配信サービスの会員であり，同一の配信管理サーノくからコンテンツをダウンロードすることができる。同じ配信サービスの会員のみコンテンツを送受信して共有するようにすることで，受信したコンテンツを再生したユーザは，すでに配信サービスの会員になっているため，コンテンツ再生後，そのコンテンツを購買する可能性が高くなる。

[0402] 以上，お気に入りリストのデータ構造について説明した。次に，コンテンツ処理装置の概略的な構成について説明する。図 24は，コンテンツ処理装置 10の概略的な構成図である。上述したように，コンテンツ処理装置 10は，コンテンツ再生装置 20とコンテンッ配信サーバ 34と通信接続可能であり，コンテンツ等のデータの送受信を行うことができる。

[0403] コンテンツ処理装置 10は，主に接続判別部 551,第 1通信部 552,第 2通信部 553 ,ソース IDリスト L,お気に入りリスト 555,コンテンツ DB116, 自己信頼度情報 DB5 57,カリスマリスト 558など力構成される。

[0404] 接続判別部 551は，コンテンツ再生装置 20が接続された力否かを判別して，接続していると判断された場合，ソース IDリスト Lに記憶されているグループ IDとコンテンッ再生装置 20に記憶されてヽるグループ IDがー致するかを判別する。接続判別部 551において，コンテンツ処理装置 10とコンテンツ再生装置 20のグループ IDがー致すると判別された場合，コンテンツ処理装置 10とコンテンツ再生装置 20がー致していることを第 1通信部 552に通知する。

[0405] 第 1通信部 552は，接続判別部 551からコンテンツ処理装置 10とコンテンツ再生装置 20がー致して、ることを通知された場合，コンテンツ再生装置 20のお気に入りリストに記憶されているグループ IDとコンテンツ IDをお気に入りリスト 555に記憶する。

[0406] 第 2通信部 553は，お気に入りリスト 555に記憶されているグループ IDとコンテンツ I Dとをコンテンツ配信サーバ 34に送信する。また，第 2通信部 553は，お気に入りリスト 555に記憶されていたコンテンツ IDに対応するコンテンツをコンテンツ配信サーバ 34から受信して，コンテンツ DB116に格納する。なお，コンテンツ DB116は，本発明に力かるコンテンツ記憶部の一例である。

[0407] また，第 2通信部 553は，コンテンツ配信サーバ 34からコンテンツ処理装置 10のグループ IDに対応した信頼度情報を受信して，自己信頼度情報 DB557に格納する。さらに，コンテンツ配信サーバ 34から，カリスマリスト 558も受信する。 [0408] そして，コンテンツ DB116に格納されたコンテンツと，自己信頼度情報 DBに格納された信頼度情報と，カリスマリストに記憶されたカリスマリストのグループ IDは，第 1 通信部を介してコンテンツ再生装置 20に送信される。

[0409] このように，コンテンツ再生装置 20が直接コンテンツ配信サーバ 34に接続することができなくても，コンテンツ処理装置 10を介してコンテンツ配信サーノ 34で管理されて、るデータを取得することができる。

[0410] コンテンツ再生装置 20は携帯可能な情報処理装置のため，記憶容量がコンテンツ処理装置 10よりも小さいことが考えられる。その場合，コンテンツ処理装置 10に記憶されているすべてのデータをコンテンツ再生装置 20に送信しなくてもよく，ユーザによって選択されたデータのみをコンテンツ再生装置 20に送信するようにしてもよい。

[0411] 以上，コンテンツ再生装置 20の概略的な構成を説明した。次に，コンテンツ配信サーバの概略的な構成を説明する。図 25は，コンテンツ配信サーバの概略的な構成図である。

[0412] コンテンツ配信サーバ 34は，コンテンツ再生装置 20と通信接続可能であり，データを送受信することができる。また，コンテンツ再生装置 20に記憶されているお気に入りリスト等力 S,コンテンツ処理装置 10に送信されて，コンテンツ処理装置 10のお気に入りリストに記憶されている場合，図 25のコンテンツ再生装置 20は，コンテンツ処理装置 10としてもよい。

[0413] 図 25に示したように，コンテンツ配信サーバ 34は，主にデータ受信部 561と，データ送信部 562と，お気に入りリスト 563と，コンテンツ検索部 564と，信頼度情報更新部 565と，コンテンツ DB348と，信頼度情報 DB567と，カリスマリスト 558と，報酬設定部 569などカゝら構成される。

[0414] データ受信部 561は，コンテンツ再生装置 20のお気に入りリストに記憶されているグループ IDとコンテンツ IDを受信して，お気に入りリスト 563に記憶させる。コンテンッ検索部 564は，お気に入りリストに記憶されているグループ IDに対応するコンテンッをコンテンツ DB348から検索して，データ送信部 562に提供する。

[0415] 信頼度情報更新部 565は，お気に入りリストに記憶されているグループ IDに対応する信頼度情報 DBに格納されている信頼度情報を更新する。また，信頼度情報更新部 565は，更新した信頼度情報をデータ送信部 562に提供する。

[0416] 信頼度情報更新部 565によって信頼度情報を更新された信頼度情報 DBから，信頼度情報の高いグループ IDが，カリスマリスト 558に記憶される。カリスマリスト 558は ,データ送信部 562に提供される。

[0417] データ送信部 562に提供されたコンテンツ，信頼度情報，カリスマリストは，データ送信部を介して，コンテンツ再生装置 20に送信される。

[0418] 報酬設定部 569は，信頼度情報 DB567に記憶されている信頼度情報に応じて，対応するグループ IDに対して報酬を設定する。例えば，信頼度の高いグループ ID に対して，次回コンテンツを購入する際の割引特典などの報酬を設定する。報酬を設定することにより，報酬を設定されたグループ IDを持つユーザは，さらにコンテンツを購入して，多くの人にコンテンツを送信し，コンテンツの販売促進に貢献することができる。

[0419] このように，グループ IDを管理しているコンテンツ配信サーバ 34によって，どのグループ IDを持つユーザを経由してコンテンツが購入されているかを管理することができる。例えば，コンテンツ提供者は，信頼度の高いユーザに無料で新しいコンテンツを提供するだけで，そのコンテンツを広めることが可能となる。

[0420] 以上，コンテンツ配信サーバの概略的な構成について説明した。次に，信頼度情報データベースのデータ構造について説明する。図 ₂₆は，信頼度情報データべ一スのデータ構造を表す図である。

[0421] 図 26に示したように，信頼度情報データベース 567は，グループ ID5671と，信頼度情報 5672からなる。グループ ID5671は上述したように，コンテンツの種類や配信サービスの種類を表し，例えば上位 5桁からなるジャンルコードと，ユーザ単位に付与されたユニーク IDと力もなる。信頼度情報 5672は，グループ ID5671の信頼度を表す情報であり，具体的には，グループ ID5671を含むコンテンツの購入数である。また，信頼度情報の高いグループ IDを選択して，カリスマリストに記憶させてもよい。例えば，信頼度情報が 100以上のグループ IDをカリスマリストに記憶させるとすると，グノレープ IDO 1234- OOOOAと 01234— OOOD力 Sカリスマリス卜に記'隐される。

[0422] また，信頼度情報の高いグループ IDの例えば上位 10人のみをカリスマリストに記憶させてもよい。信頼度情報は，ユーザがコンテンツを購入する度に更新されるので ,例えば日毎や週毎にカリスマリストを更新するようにしてもよい。さらにカリスマリストに記憶されてヽるグループ IDを持つユーザに対して，何らかの報酬を設定するようにしてもよい。これにより，ユーザはコンテンツを購入して再生するだけで，報酬が与えられるため，カリスマリストに記憶されているユーザを，さらなるコンテンツ購入に導くことが可能となる。また，コンテンツ提供者は，カリスマリストに記録されているユーザにコンテンツを提供して，コンテンツを合法に広めることができる。

[0423] 以上，信頼度情報データベースのデータ構造について説明した。次に，本実施形態におけるコンテンツ等のデータの送受信について説明する。図 27は，本実施形態におけるコンテンツ等のデータの送受信を説明するタイミングチャートである。

[0424] まず，コンテンツを送信するコンテンツ再生装置 20Aは，コンテンツが共有できるように設定を行う（S602)。例えば，ユーザ入力に応じて，コンテンツにコンテンツ共有フラグが付与されるようにしてもょヽ。コンテンツを受信するコンテンツ再生装置 20B は，コンテンツが共有できるコンテンツであった場合に，そのコンテンツを受信することができるように設定しておく。

[0425] コンテンツ再生装置 20Aは，コンテンツを再生する（S606)。ここで，ステップ S602 においてコンテンツが共有できるよう設定されているため，ステップ S606でコンテンッが再生されると同時に，コンテンツと，コンテンツに含まれているコンテンツ IDとグノレープ IDが送信される。

[0426] コンテンツ再生装置 20Bは，コンテンツ再生装置 20Aで送信されたコンテンツを受信して，コンテンツを再生する（S608)。次に，ステップ S608において送信されたコンテンッ IDとグループ IDがコンテンツ再生装置 20Bに記録される（S610)。コンテンッ再生装置 20Bがコンテンッ処理装置 10に接続されると，ステップ S 610において記録されたコンテンツ IDとグループ IDは，コンテンツ処理装置 10に転送される（S612)

[0427] コンテンツ処理装置 10は，コンテンツ再生装置 20Bから転送されたコンテンツ IDとグループ IDを受信して，そのコンテンツ IDに対応するコンテンツを購入する（S614) 。ステップ S614において，コンテンツが購入されて，コンテンツ配信サーバ 34からコンテンッ処理装置 10にダウンロードされると，コンテンツ再生装置 20Aを所有しているユーザ Aの信頼度情報が更新される（S616)。

[0428] コンテンツ配信サーバ 34にコンテンツ再生装置 20Aが接続されると，ステップ S61 6にお、て更新された信頼度情報は，ユーザ Aが所有するコンテンツ再生装置 20A に送信される（S618)。コンテンツ配信サーバ 34から信頼度情報を送信されたコンテンッ再生装置 20Aは，コンテンツ再生装置 20Aに記録されて、る信頼度情報を更新する（S620)。

[0429] 以上，本実施形態におけるコンテンツ等のデータの送受信について説明した。次に，図 27のステップ S608「コンテンツ受信'再生」およびステップ S612「コンテンツ I D,グループ ID記録」の処理について詳しく説明する。図 28は，コンテンツ再生装置 20Bにおけるコンテンツ受信からコンテンツのコンテンツ IDとグノレープ IDを記録するまでを説明するフローチャートである。

[0430] コンテンツ再生装置 20Bは，コンテンツ再生装置 20Aで再生されているコンテンツを受信する（S622)。次に，受信したコンテンツが共有できるコンテンツかを判定する (624)。ステップ S624において，コンテンツが共有できるコンテンツではない場合，処理を終了する。ステップ S624において，コンテンツが共有できるコンテンツであると判定された場合，コンテンツ再生装置 20Bのグループ IDと受信したコンテンツに含まれて!/、るグループ IDを比較して，グループ IDに含まれて!/、るサービス種類が同じであるかを判定する（S626)。

[0431] ステップ S626において，サービス種類が異なる場合は，処理を終了する。ステップ S626において，サービス種類が同じである場合には，コンテンツを受信した場合に , 自動的に切り替えて，コンテンツ再生装置 20Aからコンテンツを受信したときに聴いて!、たコンテンツの再生を中断して，受信したコンテンツを再生するように設定して!/ヽるかを判定する（S628)。

[0432] ステップ S628において，自動的に切り替えて，受信したコンテンツを再生するように設定している場合には，受信したコンテンツを再生する（S632)。ステップ S628において，自動的に切り替えて，受信したコンテンツを再生するように設定していない場合には，コンテンツ再生装置 20Aを所有して!/、るユーザ Aのグループ IDがカリスマリストに記憶されて、るかを判定する（S630)。

[0433] ステップ 630にお!/、て，ユーザ Aのグループ IDがカリスマリストに記憶されて!ヽな!ヽと判定された場合，処理を終了する。ステップ S630において，ユーザ Aのグループ I Dがカリスマリストに記憶されて、る場合，コンテンツ再生装置 20Aからコンテンツを受信したときに聴ヽて、たコンテンツの再生を中断して，受信したコンテンツを再生する。

[0434] ステップ S632において，コンテンツを再生した後，ユーザ Bによって，お気に入りボタンが押下されたかを判定する（S634)。ステップ S634において，お気に入りボタンが押下されな力つたと判定された場合，処理を終了する。ステップ S634において，お気に入りボタンが押下されたと判定された場合，再生されたコンテンツのコンテンツ IDとグループ IDをお気に入りリストに記憶する（S636)。

[0435] 以上，コンテンツ再生装置 20Bにおけるコンテンツ受信からコンテンツのコンテンツ IDとグループ IDを記録するまでを説明した。次に，図 27のステップ S614「コンテンッ購入」について詳しく説明する。図 29は，コンテンツ処理装置 10のコンテンツ購入処理を説明するフローチャートである。

[0436] まず，コンテンツ再生装置 20Bがコンテンツ処理装置 10に接続される（S642)。接続されたコンテンツ再生装置のお気に入りリストに，コンテンツ IDとグループ IDが登録されているか判定する（S644)。ステップ S644において，お気に入りリストにコンテンッ IDとグループ IDが登録されて、なヽと判定された場合，処理を終了する。

[0437] ステップ S644において，お気に入りリストにコンテンツ IDとグループ IDが登録されていると判定された場合，コンテンツ配信サーバ 34に接続して，ダウンロードサービスに接続する（S646)。そして，コンテンツ処理装置 10のお気に入りリストをコンテンッ配信サーバ 34に送信する（S648)。コンテンツ IDに対応したコンテンツがコンテンッ処理装置 10から送信され，コンテンツ処理装置 10は，コンテンツを購入する（S65 0)。

[0438] 以上，コンテンツ処理装置 10のコンテンツ購入処理について説明した。次に，図 2 7のステップ S616「ユーザ Aの信頼度情報更新」力もステップ S618「ユーザ Aの信頼度情報送信」までを詳しく説明する。図 30は，コンテンツ配信サーバ 34における，ユーザ Aの信頼度情報更新力信頼度情報送信までを説明するフローチャートである。

[0439] まず，コンテンツ処理装置 10がコンテンツ配信サーノ 34からユーザ Aのグループ I Dを含むコンテンツを購入すると，コンテンツ配信サーバ 34は，ユーザ Aの信頼度情報を更新する（S662)。ステップ S662において，ユーザ Aの信頼度情報が更新されると，ユーザ Aの信頼度情報が特定値以上かを判定する（S664)。ステップ S664において，ユーザ Aの信頼度情報が特定値以上であると判定された場合，ユーザ Aをカリスマとして設定する（S666)。そして，ユーザ Aのグループ IDをカリスマリストに追加する。その後，更新されたユーザ Aの信頼度情報を，コンテンツ再生装置 20Aに送信する（S670)。

[0440] また，ステップ S664において，ユーザ Aの信頼度情報が特定値以上ではないと判定された場合，更新されたユーザ Aの信頼度情報をコンテンツ再生装置 20Aに送信することなく，処理を終了する。

[0441] 以上説明したように，グループ IDが含まれたコンテンツが，無線通信可能なコンテンッ再生装置間で送受信されることにより，コンテンツを合法に共有し，楽しむことができる。また，他人がどんなコンテンツを聴いているのか知りたい，というユーザの欲求を満足することもできる。

[0442] また，グループ IDが含まれたコンテンツを送受信して，コンテンツ配信サーバで管理することにより，どのユーザが聴いていたコンテンツが購入されたかを把握することができる。そして，多くのユーザ力支持されるユーザを特定して，そのユーザに新しいコンテンツを提供して，再生させるようにすれば，コンテンツの販売を促すことが可能となる。

[0443] 以上，添付図面を参照しながら本発明の好適な実施形態について説明したが，本発明は係る例に限定されないことは言うまでもない。当業者であれば，特許請求の範囲に記載された範疇内において，各種の変更例または修正例に想到し得ることは明らかであり，それらについても当然に本発明の技術的範囲に属するものと了解される

産業上の利用の可能性本発明は，コンテンツ再生装置，コンテンツ処理装置，コンテンツ配信サーノ，コンテンッ再生方法，コンテンツ処理方法およびプログラムに適用可能である。

Claims

請求の範囲

[1] 管理サーバにユーザ単位で登録されることによりユーザ単位で固有に生成されるグループ IDを記憶するグループ ID記憶部と；

コンテンツ記憶部に記憶されているコンテンツを無線通信により他の機器に送信する無線送信部と；

他の機器から無線通信により送信されたコンテンツを受信する無線受信部と；前記無線受信部により受信されたコンテンツに付加されてヽるグループ IDと，前記グループ ID記憶部に記憶されたグループ IDとに基づき，前記無線受信部により受信されたコンテンツが再生可能カゝ否かを判断する再生可否判断部と；

前記再生可否判断部により再生可能であると判断された場合，前記無線受信部により受信されたコンテンツを再生する再生実行部と；

前記再生実行部により再生されたコンテンツに対応するコンテンツ IDと，前記コンテンッに付加されて、るグループ IDとを ID記憶部に記録する ID記録部と；

前記コンテンツのダウンロードサービスを提供するコンテンツ酉己信サーノくと，コンテンッ再生装置とが直接 Z間接的に接続された場合，前記 ID記憶部に記録された前記コンテンツ IDと前記グループ IDとを前記コンテンツ配信サーバに送信するデータ通信部と；

を備えることを特徴とする，コンテンツ再生装置。

[2] 前記コンテンツ再生装置は，本体部と，ヘッドフォン部とから構成され，

前記本体部は，前記無線送信部と；前記 ID記録部と；前記データ通信部とを備え，前記ヘッドフォン部は，前記無線受信部と；前記再生可否判断部と；前記再生実行部とを備えることを特徴とする，請求項 1に記載のコンテンツ再生装置。

[3] 前記無線送信部により送信されるコンテンツの再生を許可する再生許可情報を前記コンテンツに付与する再生許可情報設定部を備えることを特徴とする，請求項 1に記載のコンテンツ再生装置。

[4] 前記無線受信部により受信されたコンテンツに付与された前記再生許可情報に基づいて，前記再生可否判断部は，コンテンツが再生可能力否かを判断することを特徴とする，請求項 3に記載のコンテンツ再生装置。

[5] 前記無線受信部が，他の機器力無線通信により送信されたコンテンツを受信したとき，コンテンツを受信したことを表示装置に出力する表示制御部を備えることを特徴とする，請求項 1に記載のコンテンツ再生装置。

[6] 前記無線受信部が，前記他の機器から無線通信により送信されたコンテンツを受信したとき，前記再生実行部は，前記コンテンツ再生装置が備える記憶媒体に記憶されているコンテンツの再生を中断し，前記他の機器から無線通信により送信されたコンテンツを再生するように制御する再生制御部を備えることを特徴とする，請求項 1 に記載のコンテンッ再生装置。

[7] 前記再生制御部は，

前記無線受信部が，前記他の機器力無線通信により送信されたコンテンツを受信し，当該コンテンツに含まれている信頼度情報が特定値以上の場合，前記再生実行部が，前記コンテンツ再生装置が備える記憶媒体に記憶されて、るコンテンツの再生を中断し，前記他の機器から無線通信により送信されたコンテンツを再生するように制御することを特徴とする，請求項 6に記載のコンテンッ再生装置。

[8] 前記再生制御部は，

前記無線受信部が，前記他の機器力無線通信により送信されたコンテンツを受信し，前記コンテンツに含まれているグループ IDと，前記ダウンロードサービスを提供するサーノから提供される信頼度の高、グループ IDとが一致したとき，前記再生実行部が，前記コンテンツ再生装置が備える記憶媒体に記憶されて、るコンテンツの再生を中断し，前記他の機器力無線通信により送信されたコンテンツを再生するように制御することを特徴とする，請求項 6に記載のコンテンツ再生装置。

[9] 管理サーバにユーザ単位で登録されることによりユーザ単位で固有に生成されるグループ IDを記憶するコンテンツ再生装置との接続を判別する接続判別部と；前記接続判別部により接続が判別されたとき，前記コンテンツ再生装置に記憶されたコンテンツ IDとグループ IDとを受信する第 1の通信部と；

前記コンテンツ IDと前記グノレープ IDとを，コンテンツのダウンロードサービスを提供するコンテンツ配信サーバに送信する第 2の通信部と；

前記コンテンツ配信サーバから送信され，前記第 2の通信部を介して受信された前記コンテンツ IDに対応するコンテンツを記 '慮するコンテンツ記'隐咅と；を備え，

前記コンテンツ記憶部に記憶されたコンテンツは，前記第 1の通信部を介して前記コンテンツ再生装置に送信されることを特徴とする，コンテンツ処理装置。

[10] 前記第 2の通信部は，前記コンテンツ配信サーバから，前記グループ IDに対応する信頼度情報を受信し，

前記第 1の通信部は，前記第 2の通信部により受信された前記信頼度情報を前記コンテンツ再生装置に送信することを特徴とする，請求項 9に記載のコンテンツ処理装置。

[11] 前記第 2の通信部は，前記コンテンツ配信サーバから，信頼度の高いグループ ID を受信し，

前記第 1の通信部は，前記受信された信頼度の高、グループ IDを前記コンテンツ再生装置に送信することを特徴とする，請求項 9に記載のコンテンツ処理装置。

[12] コンテンツ IDとコンテンツが関連付けられて記憶されているコンテンツデータベースと；

コンテンツ再生装置が管理サーバにユーザ単位で登録されることによりユーザ単位で固有に生成されるグループ IDと，信頼度情報とを関連付けて記憶する信頼度情報ケ' ~~タべ' ~~スと：

コンテンツ再生装置に記憶されたコンテンツ IDとグループ IDとを直接的 Z間接的に受信するデータ受信部と；

前記コンテンツ IDに対応するコンテンツを検索するコンテンツ検索咅と；前記データ受信部によりグループ IDとコンテンツ IDとを受信したとき，前記グループ IDに対応する信頼度情報を更新する信頼度情報更新部と；

前記検索部により検索されたコンテンツを前記コンテンツ再生装置に直接的 Z間接的に送信するデータ送信部と；

を備えることを特徴とする，コンテンツ配信サーバ。

[13] 前記コンテンツ検索部は，

前記データ受信部が前記グループ IDを受信したとき，前記グループ IDに対応する信頼度情報を検索し，

前記データ送信部は，

前記信頼度情報を前記コンテンツ再生装置に直接的 Z間接的に送信することを特徴とする，請求項 12に記載のコンテンツ配信サーバ。

[14] 前記信頼度情報に応じて，対応するグループ IDに対して報酬を設定する報酬設定部を備えることを特徴とする，請求項 12に記載のコンテンツ配信サーバ。

[15] コンテンツ再生装置においてコンテンツの再生を制御する方法であって：

管理サーバにユーザ単位で登録されることによりユーザ単位で固有に生成されるグループ IDをグループ ID記憶部に記憶するグループ ID記憶ステップと；

コンテンツ記憶部に記憶されているコンテンツを無線通信により他の機器に送信する無線送信ステップと；

他の機器から無線通信により送信されたコンテンツを受信する無線受信ステップと；前記受信されたコンテンツに付加されて、るグループ IDと，前記グループ ID記憶部に記憶されたグループ IDとに基づき，前記受信されたコンテンツが再生可能力否かを判断する再生可否判断ステップと；

前記再生可否判断ステップにお!ヽて再生可能であると判断された場合，前記受信されたコンテンツを再生する再生実行ステップと；

前記再生されたコンテンツに対応するコンテンツ IDと，当該コンテンツに付カロされて、るグループ IDを ID記憶部に記録する ID記録ステップと；

前記コンテンツのダウンロードサービスを提供するコンテンツ配信サーバと，前記コンテンッ再生装置とが直接 Z間接的に接続された場合，前記 ID記憶部に記録された前記コンテンツ IDと前記グループ IDとを前記コンテンツ配信サーバに送信するデータ通信ステップと；

を含むことを特徴とする，コンテンツ再生制御方法。

[16] コンテンツ処理装置にお!、てコンテンツを処理する方法であって：

管理サーバにユーザ単位で登録されることによりユーザ単位で固有に生成されるグループ IDを記憶するコンテンツ再生装置との接続を判別する接続判別ステップと；前記コンテンツ再生装置との接続が判別されたとき，前記コンテンツ再生装置に記憶されたコンテンツ IDとグループ IDとを受信する第 1の通信ステップと；前記コンテンツ IDと前記グノレープ IDとを，コンテンツのダウンロードサービスを提供するコンテンツ配信サーバに送信する第 2の通信ステップと；

前記コンテンツ配信サーノから受信した前記コンテンツ IDに対応するコンテンツをコンテンッ記'隐咅に記 '慮するコンテンツ記 '慮ステップと；

前記記憶されたコンテンッを前記コンテンッ再生装置に送信する送信ステップと；を含むことを特徴とする，コンテンツ処理方法。

[17] コンテンツ再生装置をして：

管理サーバにユーザ単位で登録されることによりユーザ単位で固有に生成されるグループ IDをグループ ID記憶部に記憶するグループ ID記憶処理と；

コンテンツ記憶部に記憶されているコンテンツを無線通信により他の機器に送信する無線送信処理と；

他の機器から無線通信により送信されたコンテンツを受信する無線受信処理と；前記受信されたコンテンツに付加されて、るグループ IDと，前記グループ ID記憶部に記憶されたグループ IDとに基づき，前記受信されたコンテンツが再生可能力否かを判断する再生可否判断処理と；

前記再生可否判断処理により再生可能であると判断された場合，前記受信されたコンテンツを再生する再生実行処理と；

前記再生されたコンテンツに対応するコンテンツ IDと，当該コンテンツに付カロされて、るグループ IDを ID記憶部に記録する ID記録処理と；

前記コンテンツのダウンロードサービスを提供するコンテンツ酉己信サーノくと，コンテンッ再生装置とが前記コンテンツ再生装置が直接 Z間接的に接続された場合，前記 ID記憶部に記憶された前記コンテンツ IDと前記グループ IDとを，前記コンテンツ配信サーバに送信するデータ通信処理と；

を実行せしめることを特徴とする，コンピュータプログラム。

[18] コンテンツ処理装置をして：

管理サーバにユーザ単位で登録されることによりユーザ単位で固有に生成されるグループ IDを記憶するコンテンツ再生装置との接続を判別する接続判別処理と；前記コンテンツ再生装置との接続が判別されたとき，前記コンテンツ再生装置に記憶されたコンテンツ IDとグループ IDとを受信する第 1の通信処理と；

前記コンテンツ IDと前記グノレープ IDとを，コンテンツのダウンロードサービスを提供するコンテンツ配信サーバに送信する第 2の通信処理と；

前記コンテンツ配信サーノから受信した前記コンテンツ IDに対応するコンテンツをコンテンッ記'隐咅に記 '慮するコンテンツ記 '慮処理と；

前記記憶されたコンテンッを前記コンテンッ再生装置に送信する送信処理と；を実行せしめることを特徴とする，コンピュータプログラム。