WO2006033154A1 - コンテンツ配信プログラム - Google Patents

コンテンツ配信プログラム Download PDF

Info

Publication number
WO2006033154A1
WO2006033154A1 PCT/JP2004/013927 JP2004013927W WO2006033154A1 WO 2006033154 A1 WO2006033154 A1 WO 2006033154A1 JP 2004013927 W JP2004013927 W JP 2004013927W WO 2006033154 A1 WO2006033154 A1 WO 2006033154A1
Authority
WO
WIPO (PCT)
Prior art keywords
license
content
inactive
package
encrypted
Prior art date
Application number
PCT/JP2004/013927
Other languages
English (en)
French (fr)
Inventor
Hidefumi Maruyama
Tetsuhiro Chiba
Yuuki Hachiya
Original Assignee
Fujitsu Limited
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Fujitsu Limited filed Critical Fujitsu Limited
Priority to JP2006536286A priority Critical patent/JP4634392B2/ja
Priority to PCT/JP2004/013927 priority patent/WO2006033154A1/ja
Publication of WO2006033154A1 publication Critical patent/WO2006033154A1/ja
Priority to US11/726,740 priority patent/US8595139B2/en

Links

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/0825Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using asymmetric-key encryption or public key infrastructure [PKI], e.g. key signature or public key certificates
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q30/00Commerce
    • G06Q30/06Buying, selling or leasing transactions
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/04Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/10Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/60Digital content management, e.g. content distribution
    • H04L2209/603Digital right managament [DRM]
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2463/00Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
    • H04L2463/101Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00 applying security measures for digital rights management

Definitions

  • a digital rights management system (DRM: Digital Right Management system) is essential.
  • DRM Digital Right Management system
  • the content is encrypted and distributed, and the user obtains a license and decrypts and reproduces the encrypted content.
  • Digital content sales include package sales in which multiple contents are sold together in addition to using individual contents individually. This package sale is the same as selling music content albums, creating and selling CDs for each album.
  • Patent Document 1 JP 2001-094549
  • Patent Document 2 JP 2003-187017
  • Patent Document 3 JP 2003-218851
  • Patent Document 4 JP 2002-108710
  • a storage area for a package in which these are combined is required, and the same encrypted content is stored redundantly.
  • the storage area of the user device is unnecessarily occupied.
  • the present invention uses a package in which a plurality of encrypted content licenses to be sold in packages are encrypted and distributed, and the encrypted content is distributed as an individual license. It is an object of the present invention to provide a content distribution program, method, server, content utilization device, and system that reduce the operation cost of encryption content in package sales. Means for solving the problem
  • the present invention provides a content distribution program that is executed by a computer constituting a server.
  • the content distribution program of the present invention separates encrypted content and a license separately.
  • a computer that constitutes a server that separately distributes and decrypts and plays back encrypted content based on a license on a user device,
  • An active key license generating step for generating an active key license for the sale of the package, and a plurality of encrypted content licenses for the sale of the package are encrypted with the active key license and packaged in one file
  • An inactive license generation step for generating a licensed inactive license
  • An inactive license distribution step for distributing an inactive license to a user terminal; and when a package purchase request is received from a user terminal and processed, a plurality of cipher licenses included in the inactive license are decrypted, and the package
  • An active key license distribution step for distributing an active key license for decrypting the encrypted key content included in the sales target with a corresponding license and reproducing the content;
  • the activation key license generation step includes an encryption key for encrypting licenses of a plurality of encrypted contents to be sold as a package, and a plurality of encryption keys to be sold as a package.
  • An active license including content license conditions is generated.
  • the inactive license is stored together with the encrypted content in a portable medium and provided to the user device.
  • the inactive license generation step generates an inactive license that incorporates metadata constituting the album by the content to be knocked in addition to the encryption key and permission conditions.
  • the user device reads a plurality of encryption key contents corresponding to the metadata of the inactive license and reproduces the contents with an annoym structure.
  • the present invention provides a content use program executed by a computer constituting a user apparatus.
  • the content use program of the present invention obtains the encrypted content and license provided separately, and decrypts the encrypted content on the basis of the license and reproduces it on a computer constituting a user device.
  • An active license acquisition step for acquiring and storing an active license corresponding to the inactive license according to a package purchase request to the server;
  • the activation license is an encryption key for encrypting licenses of a plurality of cryptographic content that are subject to the sale of the license, and a plurality of encryption contents that are subject to the sale of the license. Includes conditions.
  • the encrypted content acquisition step and the inactive license acquisition step the encrypted content and the inactive license stored in the portable medium are read and stored.
  • the acquired single encrypted content is stored in the license management database, the corresponding license is searched, and the retrieved license is decrypted and reproduced.
  • the inactive license acquisition step acquires an inactive license that incorporates metadata constituting the album by the content to be knocked in addition to the encryption key and permission conditions, and the content playback processing step includes the inactive license step. Acquire multiple encrypted contents corresponding to metadata and play the contents according to the album structure.
  • the present invention provides a content distribution method in which encrypted content and a license are separated and distributed separately, and the encrypted content is decrypted on the user device based on the license and reproduced.
  • An active license generation step for generating an active license for sale of a package, and a plurality of encrypted content licenses to be sold by the package are encrypted by the active license and packaged into a single file.
  • An inactive license generating step for generating a licensed inactive license;
  • An inactive license distribution step for distributing an inactive license to a user terminal; and an active key for distributing an active license corresponding to the inactive license when receiving and processing the purchase request for the package. And a license distribution step.
  • the present invention provides a content usage method for acquiring encrypted content and a license provided separately, and decrypting and playing back the encrypted content based on the license.
  • Content acquisition step for acquiring and storing content
  • An active key license acquisition step for acquiring and storing an active key license in response to a package purchase request to the server;
  • the present invention provides a content distribution apparatus (service) in which encrypted content and a license are separated and distributed separately, and the encrypted content is decrypted on the user device based on the license and reproduced. )
  • An active key license generating step for generating an active key license for the sale of the package, and a plurality of encrypted content licenses for the sale of the package are encrypted with the active key license and packaged in one file
  • An inactive license generation step for generating a licensed inactive license
  • An inactive license distribution step for distributing an inactive license to a user terminal, and a plurality of encryption keys included in the inactive license by distributing the active key license when receiving and processing a package purchase request from the user terminal.
  • Deactivate license activation step for decrypting the license and storing it in the secure license management database, and the encrypted content included in the package sales target with the corresponding license according to the content information of the inactive license
  • An active license delivery step for decrypting and playing the content
  • the present invention provides a content utilization apparatus (user apparatus) that obtains encrypted content and a license provided separately, and decrypts and reproduces the encrypted content based on the license.
  • a content acquisition unit for acquiring and storing a plurality of encrypted content to be sold by the package
  • An activation license acquisition unit for acquiring and storing an inactive license obtained by encrypting a plurality of encryption content licenses to be sold in a package with an active license and packaging the license into one file;
  • An active key license acquisition unit for acquiring and storing an active key license in response to a package purchase request to the server;
  • An inactive license activation key processing unit that decrypts a plurality of encryption key licenses included in the inactive license by the activation key license and stores them in a secure license management database;
  • Cryptographic content that is included in the sale of the package will be inactive license content.
  • a content playback processing unit that decrypts and plays back the content with a license corresponding to the personal blueprint;
  • the present invention provides a content distribution system in which encrypted content and a license are separated and distributed individually by a content distribution device (Sano), and the encrypted content is decrypted and reproduced based on the license by a content using device (user device).
  • Sa content distribution device
  • user device user device
  • An active key license generator for generating active key licenses for the sale of packages, and encrypting the licenses of multiple encryption key contents that are subject to the sale of the package into a single file using the active key licenses
  • An inactive license generating unit for generating the inactive license that has been registered
  • An inactive license distribution unit that distributes an inactive license to a user terminal
  • an activation license distribution unit that distributes an active license when a package purchase request is received and processed from the user terminal
  • a content acquisition unit for acquiring and storing encrypted content
  • An inactive license acquisition unit for acquiring and storing an inactive license
  • An activation license acquisition unit that acquires and stores an activation key license in response to a package purchase request to the content distribution device
  • An inactive license activation key processing unit that decrypts a plurality of encryption key licenses included in the inactive license by the activation key license and stores them in a secure license management database;
  • a content reproduction processing unit for decrypting the encrypted content included in the sale of the package with the corresponding license according to the content license of the inactive license and reproducing the content;
  • the encryption content is not generated again by using what has already been separately distributed through license sales, and encryption of the package target is performed.
  • the content license is encrypted and an inactive license packaged in one file is generated and distributed, and the user only has to sell an active license that decrypts the encrypted license included in the inactive license.
  • FIG. 1 is a block diagram of the system configuration of the present invention
  • FIG. 3 Block diagram of the hardware environment of the computer to which the server of Figure 1 is applied;
  • FIG. 4 Block diagram of the user device of FIG. 2 with digital rights management function
  • FIG. 5 An explanatory diagram showing encrypted contents, inactive licenses and active licenses sold in a package according to the present invention together with licenses for individual sales;
  • FIG. 6 Explanatory diagram of the license condition file provided in the server of FIG.
  • FIG. 8 An explanatory diagram of the data structure of an inactive license generated by the present invention
  • FIG. 9 Explanatory diagram of the data structure of an active license generated in the present invention.
  • FIG. 10 is an explanatory diagram of the data structure of encrypted content generated by the present invention.
  • FIG. 11 Time chart of content distribution processing and usage processing in the server in Fig. 1 and the user device in Fig. 2;
  • FIG. 12 is a flowchart of content distribution processing by the server in FIG.
  • FIG. 13 is a flowchart of content use processing by the user device of FIG. 2;
  • FIG.14 Flowchart of details of restoration processing of encrypted contents sold in step S9 in Fig. 13;
  • FIG. 1 is a block diagram of a system configuration according to the present invention for content package sales.
  • the content distribution system of the present invention includes a server 10 that functions as a center device on the content distribution side and a user device (content utilization device) 12 that functions as a client.
  • a user device content utilization device
  • FIG. 1 is a block diagram of a system configuration according to the present invention for content package sales.
  • the content distribution system of the present invention includes a server 10 that functions as a center device on the content distribution side and a user device (content utilization device) 12 that functions as a client.
  • content utilization device 12 content utilization device
  • the server 10 includes an encrypted content generation unit 14, a license generation unit 16, an inactive license generation unit 28, an activation license generation unit 34, a portable medium recording unit 38, and a license distribution unit 40. .
  • the server 10 also includes a content data file 18, an encryption parameter file 20, a content permission condition file 22, an encrypted content file 24-1, a license file 26, and an inactive license file 30 as data files used by each processing unit.
  • the license agreement condition file 32 and the activation license file 36 are provided.
  • the encrypted content generation unit 14 of the server 10 uses the individual content stored in the content data file 18 using the encryption key used for the content license created by the license generation unit 16. Then, the encrypted content is generated and stored in the encrypted content file 24.
  • the encrypted content file 24 stores encrypted content for each individual content.
  • the license generation unit 16 generates a license for each content encrypted by the encryption content generation unit 14.
  • the content license is generated by acquiring an encryption key from the encryption parameter file 20 and acquiring a license condition from the content license condition file 22 to generate a license.
  • the encryption key content generation unit 14 and the license generation unit 16 generate the encryption key content and the license thereof as a processing part for each content in the conventional system. It is.
  • the inactive license generating unit 28 and the active license generating unit 34 generate a license for selling a plurality of contents as a package.
  • the active key license generation unit 34 generates an active key license for selling a package used for encrypting a plurality of encrypted content licenses.
  • the activation key license generation unit 34 acquires the permission condition necessary for the license for selling the package from the package permission condition file 32 and also acquires the encryption key from the license file 26 to obtain the activation key license. Is generated.
  • the activation key license generated by the activation license generation unit 34 is stored in the activation key license file 36.
  • the inactive license generation unit 28 obtains licenses of a plurality of cryptographic key contents to be sold by the license from the license file 26, and each license is generated by the activation license generation unit 34. ⁇ Encrypted with the license encryption key, generates an inactive license packaged in one file, and stores it in the inactive license file 30
  • the portable medium recording unit 38 is stored in the encrypted content file 24 and stored in the encrypted content and inactive license file 30. Is recorded on the portable medium 42 and distributed to the factory. As the portable medium 42, CD, DVD, removable HD, etc. are used.
  • the reason why the portable medium 42 is used for the distribution of content is that the amount of data of the encrypted license and the inactive license for selling the package is large, and the cost power S is high in communication via the network. Of course, if there is no problem in the communication cost, the encrypted content and the inactive license for selling the package may be distributed and distributed through the network 44.
  • the license distribution unit 40 When the license distribution unit 40 receives the purchase request of the packaged content from the user device 12 and completes the purchase process, the license distribution unit 40 stores the corresponding active key license stored in the active key license file 36. Is delivered to the user device 12 via the network 44.
  • the contents distributed from the server 10 include all digital contents such as music, video, karaoke, map, game, electronic book, and rakugo. Also on server 10 The distribution of the content is so-called super-distribution in which each of the content and the license is encrypted and distributed.
  • the encrypted content file 24, the inactive license file 30, and the activated license file 36 may be simply expressed as the encrypted content 24, the inactive license 30, and the active license 36.
  • the user device 12 functioning as a content utilization device includes a content acquisition unit 46, a content management database 48, an inactive license acquisition unit 50, and an inactive license activation key processing unit. 51, an active key license acquisition unit 52, a license management database 54, a digital copyright management unit 56, an application processing unit 58, and a playback player unit 60 are provided.
  • the user device 12 is a personal computer, PDA, in-vehicle terminal, STB, mobile phone, or the like.
  • the content acquisition unit 46 of the user device 12 reads the encrypted content stored in the portable medium 42 by setting the portable medium 42 in the drive, and stores it in the content management database 48.
  • the inactive license used for package sales is stored in the portable medium 42
  • the inactive license is read by the inactive license acquisition unit 50 and stored in the content management database 48.
  • the content acquisition unit 46 acquires individually encrypted content that is directly related to the content to be sold from Sano 10 and stores it in the content management database 48. ing. For this reason, when trying to play back the contents sold as a package by the user device 12, not all encryption key contents to be knocked are necessarily stored in the content management database 48. When using sold content by acquiring a license, it is included in the content and stored, but the encrypted content is reacquired using the portable medium 42 or network distribution, etc. Will be stored in the database 48.
  • the license acquired for the sale of the package and the content that is the subject of the package sale are distributed separately, and the content is assumed to be used with a license for the individual content. Only encrypted content is distributed and Cage content is not independently encrypted and distributed as a whole.
  • the activation key license acquisition unit 52 is necessary for reproducing the content sold in the package when the license is acquired for a plurality of contents sold in the package, for example, the contents having the album structure.
  • the active key license for selling the package is transmitted from the server 10 via the network 44. Is stored in the license management database 54.
  • the digital rights management unit 56 functions as a DRM client for the server 10, and is based on the user's content selection for the menu display of, for example, album structure content that has been sold by the application processing unit 58 as an inactive license.
  • the activation key processing unit 51 obtains an activation license from the license management database 54, and obtains an inactivation license for the package from the content management database 48, and uses the activation key license encryption key.
  • the encryption license corresponding to the plurality of encryption contents included in the inactive license is decrypted, and the decrypted content license key is stored in the license management database 54.
  • the inactive license for package sales corresponding to the selected menu is read from the content management database 48, and the content management database 48 responds according to the content information in the inactive license.
  • the content license is also obtained from the license management database 54, and the content is generated by decrypting the encrypted content using the encryption key of the content license, which is output to the playback player unit 60. The content is then played back.
  • the digital copyright management unit 56 functions as a content reproduction processing unit in the user device 12, and the B sound key content included in the package sales target according to the content information in the inactive license. Decrypting the content with the corresponding license and playing the content.
  • FIG. 3 is a block diagram of a computer hardware environment applied to the Sano 10 of FIG. It is.
  • the CPU 201 has a RAM 201, a hard disk controller (software) 204, a floppy disk driver (software) 210, a CD-ROM driver (software) 214, a mouse controller 218, and a keyboard controller 222.
  • the display controller 226 and the communication board 230 are connected.
  • the hard disk controller 204 is connected to the hard disk drive 206 and loads a program for executing content distribution processing for package sales of the present invention.
  • the necessary program is called from the hard disk drive 206.
  • the data is expanded on the RAM 202 and executed by the CPU 200.
  • a floppy disk drive (hardware) 212 is connected to the floppy disk driver 210 and can read and write to the floppy disk (R).
  • a CD drive (node) 216 is connected to the CD-ROM driver 214, and data and programs stored on the CD can be read.
  • the mouse controller 218 transmits the input operation of the mouse 220 to the CPU 200.
  • the keyboard controller 222 transmits the input operation of the keyboard 224 to the CPU 200.
  • the display controller 226 performs display on the display unit 228.
  • the communication board 230 uses a communication line 232 including radio and communicates with a device in the network or a device on the external Internet via a LAN.
  • FIG. 4 is a block diagram of the user device of FIG. 2 having a digital rights management function (DRM function).
  • the user device 12 includes TRM Tamper Resistant Modules 62 and 64.
  • the tamper resistant module 62 is provided with a license control unit 66 and a command control unit 68.
  • the command control unit 68 includes a license acquisition unit 70, a license storage unit 72, and a license search unit 74.
  • the tamper resistant module 62 processes the storage, retrieval, and reading of licenses from the license management database 54.
  • the tamper resistant module 64 includes an inactive license activation processing unit 72, an encrypted content decrypting unit 78, a restored content data table 80, a codec decoder 82, and a reproducing unit 84.
  • the license control unit 66 For the tamper resistant modules 62 and 64, the license control unit 66, the command control unit 68, inactive The portion including the license license decrypting unit 76 and the encrypted content decrypting unit 78 constitutes the client DRM unit 65 according to the present invention.
  • the tamper resistant modules 62 and 64 are constructed of hardware and software for protecting unauthorized access by a third party.
  • the tamper resistant modules 62 and 64 are connected to portable media devices using IEEE 1394 or DTPC (Dynamic Tuning Control Protocol) when connecting a drive via a USB port, for example. , Exchanging encrypted data.
  • IEEE 1394 or DTPC Dynamic Tuning Control Protocol
  • SSL Secure Socket Layer
  • IPSEC IP Security Protocol
  • a pseudo random number is generated on the transmission side to create a session key, and this session key is used by using the public key of the recipient obtained by the first key exchange.
  • the transmitted message is encrypted with the session key and combined before being transmitted.
  • the receiving side decrypts the received encrypted session key based on the encrypted private key (private key), and decrypts the received encrypted message using the decrypted session key. Become.
  • the processing operation in the user device 12 in FIG. 4 is performed by the inactive license acquisition unit 76 provided in the tamper resistant module 62 reading the inactive license 30 to be packaged from a portable medium such as a DVD. Save in the management database 48.
  • the license acquisition unit 70 acquires the active license 38 corresponding to the inactive license 30 in response to the package purchase request via the network 44, and stores it in the license management database 54 via the license control unit 66. To do.
  • the inactive license activation processing unit 77 corresponds to the package to be played from the content management database 48. Read the inactive license 30, and access the active license corresponding to the inactive license 30 to the license search unit 74. get.
  • the obtained encryption key license of the plurality of contents included in the inactive license is decrypted by using the obtained encryption key of the activation key license, and the plurality of decrypted contents licenses are stored in the license management database 54. save.
  • the encryption target content 75 to be played is read from the content management database 48 according to the content information in the inactive license, and correspondingly
  • the content license is read from the license management database 54, the encrypted content to be played is decrypted with the encryption key of the content license, and the decrypted content data 80 is output.
  • the decrypted content data 80 is output in accordance with the permission conditions included in the license.
  • the license terms included in the license include a usage period and usage count. If these usage conditions are satisfied, the encrypted content is decrypted with the license encryption key and decrypted content data Outputs 80.
  • the codec decoder 82 receives the decoded content data 80 and performs reproduction output by the reproduction unit 84.
  • FIG. 5 is an explanatory diagram showing the encrypted content, the inactive license, and the active license that are sold in a package according to the invention, together with the license for individual sales.
  • three contents 86, 88, 90 are arranged in column f, and licenses 104—1, 106-1, 108—1 are generated in order to pass contents 86, 88, 90 to additional U. is doing.
  • License 104-1 includes encryption key 92 and license condition 110, and encrypts content 86 using encryption key 92 of license 104-1 to generate B-encoded content 98. Yes. Therefore, for the content 86, the B sound key content 98 and the license 104-1 are distributed separately.
  • License 106-1 is also generated for content 88, and license 106-1 includes license condition 110 and encryption key 94.
  • Content 88 is encrypted using encryption key 94 to generate encrypted content 100.
  • the encrypted content 100 and license 106-1 are distributed separately.
  • a license 108-1 is generated for the content 90, and the license 108-1 includes a license condition 112 and an encryption key 96.
  • Content 90 is encrypted with license 108-1 Encrypted with key 96 to generate encrypted content 102. Therefore, for content 90, encrypted content 102 and license 108-1 are distributed separately.
  • the encryption key 92, 94, 96 used for encrypting the content 86, 88, 90 is used.
  • 104— 2, 106-2, 108— 2 are generated and combined into one file to make the inactive license 114.
  • the activation key license 118 includes an encryption key 116 and a permission condition 120.
  • the license condition 120 is for package sales of three contents 86, 88, 90
  • the permission conditions such as are set.
  • the contents of the permission condition 120 are basically the same for the permission conditions 110, 112, and 115 in each license.
  • the inactive license file 114 is a force that can be distributed free of charge on a portable medium such as a DVD.
  • Inactive license 11 4 Encryption license 104 — Active license 118 including encryption key 116 for decrypting 2, 106-2, 108— 2 is distributed to the factory for a fee except for the trial package.
  • encrypted content 98, 100, 102 which is the target of package sales, is distributed as separate content separately from the package sales, and the content targeted for the package sales is played back.
  • the user device has acquired the encrypted content 98, 100, 102 in advance, it is decrypted and used as the encrypted content targeted for package sales.
  • FIG. 6 is an explanatory diagram of the license condition file provided in the server of FIG. 1.
  • FIG. 6 (A) is a power content license condition file 22
  • FIG. 6 (B) is a package license condition file 32. is there.
  • the license condition for this content ID001 is to allow the so-called user to use the content for free trial.
  • the number of playbacks is unlimited, the playback period is up to 20 06Z04Z01, the number of playable bytes is 4MB, and the price is 700 yen.
  • one of the license conditions as a template prepared in advance in the content license condition file 22 is selected and used when creating a license in FIG.
  • this can be said to be a license condition when the user uses the same package for which trial use is used under the license condition of package ID 001 and then uses it for a fee.
  • this package license condition file 32 For the contents of this package license condition file 32, a plurality of templates of license conditions are prepared as necessary, and necessary conditions are selected from among them, and the inactive license file 114 of FIG. 4 is generated. It will be used as the permission condition 115 when doing so.
  • FIG. 7 is an explanatory diagram of a function for generating a license for selling a package in the server 10 of FIG. 1, taking the case where the three contents 86, 88, 90 shown in FIG. 5 are package targets. It is.
  • the content licenses 104—1, 106—1, 1 corresponding to the three encryption contents 98, 100, 102 to be packaged.
  • 08 generatorates 1
  • the content license 104-1 includes the encryption key 92 and the license condition 115
  • the content license 106-1 includes the same license condition 115 as the encryption key 94
  • the content license 108-1 includes an encryption key. Includes key 96 and license 115.
  • the content licenses 104-1, 106-1, 108-1 for sale of the three packages generated in this way are subjected to the encryption processing 122 using the encryption key 116 for the activation license. After that, the packaging process 124 is performed, and the inactive license 114 in which the encryption content licenses 104-2, 106-2, and 108-2 are stored in one file is generated.
  • the activation license 118 including the encryption key 116 and the permission condition 120 is generated by the activation key license generation 126 including the permission condition 120 of the knocking. .
  • the encrypted contents 98, 100, 102 and the inactive license 114 generated in this way in the server 10 are provided to the user device 12 by being stored in the portable medium 42 and distributed.
  • the activation license 118 is distributed via the network 44 when the package purchase request is received from the user device 12, and the inactive license file 114 is encrypted.
  • the decryption licenses 104-2, 106-2, 108-2 are decrypted to enable the decryption of B-sound content 98, 100, 102.
  • FIG. 8 is an explanatory diagram of the data structure of the inactive license 114 generated by the server 10 of the present invention.
  • the inactive license 114 is composed of a header 130 that stores the number of elements, element information 132, a number of elements 134-1—134-n, and an electronic signature 136 corresponding to the number of contents n to be knocked.
  • the element information 132 includes individual element information 138-1-138-n corresponding to the elements 134-1-134-n, as extracted and shown below.
  • Individual element information 138 — 1-1 138-n is the content ID 140, content information 141, encrypted content file name 142, permission conditions, as shown at the bottom of the individual element information 138-1 at the top.
  • the element 134-1—134—n is the license key encrypted with the encryption key of size 150 and the active license as shown in the upper part of the first element 134-1.
  • the encryption license key 152 is the same.
  • the encryption license key 152 in the element 134-1 is the same as that in the case of the encryption license 104-2 in FIG. It becomes data.
  • FIG. 9 is an explanatory diagram of the data structure of the activation key license generated in the present invention.
  • the activation license 118 includes a header 160 such as the number of elements, element information 162, an element 164, and an electronic signature 166.
  • the element information 162 and the element 164 are also one.
  • the element information 162 includes a license ID 168, an inactive license file name 170, license identification information 172 such as license conditions, and an in-file offset 174 of the element, as shown on the lower side.
  • the element 164 is composed of a size 176 and an inactive license encryption key 178 as shown on the upper side.
  • FIG. 10 is an explanatory diagram of the data structure of the encrypted content created according to the present invention.
  • the encrypted content 98 includes a header 180 such as the number of elements, element information 18 2, and an element 184.
  • the element information 182 is also one.
  • the element information 182 includes, as shown on the lower side, license identification information 118 such as a content ID and permission conditions, an element file offset 190 and element decryption information 192 such as a cipher block size.
  • the element 184 is composed of a size 194 and an encrypted content 196 as shown on the upper side.
  • FIG. 11 is a time chart of content distribution processing and usage processing in the Sano 10 of FIG. 1 and the user device 12 of FIG.
  • the server 10 creates a content license including a content encryption key and a license condition for each encrypted content in the unit U for normal content sales in step S1, and B Content licenses are distributed separately.
  • the package is sold at step S2. Create a content license for package sales that includes the same encryption key used for the content encryption key for individual package sales and the license terms for package sales.
  • step S3 the license of each content subject to sale of the cage is encrypted with the encryption key included in the activation license, and the encryption license is combined into one file to create an inactive license. To do.
  • step S4 an activation key license including the activation key encryption key used for the content license number in the inactive license and the package sale permission condition is created.
  • step S5 the distribution of the inactive license stored in a portable medium such as a DVD with an encryption key content is instructed as necessary.
  • the inactive license is read from the portable medium that is also provided with the server 10 side force in step S101 and stored. Since this inactive license includes the content menu for package sales, the package menu is expanded by the application in step S102, and the desired package is selected from the expanded menu to request purchase. To server 10.
  • the server 10 determines the purchase request of the package in step S6, and then completes the package sales by charging processing such as the user's credit card payment in step S7.
  • the requested activation license is distributed to the user device 12.
  • the user device 12 receives and stores the activation key license distributed from the server 10 in step S103.
  • step S105 the plurality of encryption key licenses included in the inactive license are decrypted with the encryption key of the active key license. And stored in the license management database 54.
  • the encrypted content selected in step S6 is decrypted with the corresponding license extracted from the license management database 54, and output to the playback side.
  • FIG. 12 is a flowchart of the content distribution process by Sano 10 of FIG. In FIG. 12, when the package creation request is determined in step S1, the package is determined in step S2. Create a license for the content that includes the encryption key and permission conditions for each target encrypted content.
  • step S3 the content license created for each encrypted content is encrypted with the encryption key included in the activation license, and the inactive license is created in one file.
  • step S4 an activation key license including the encryption key used for encryption of the content license for the inactive license and the package sales permission condition is created.
  • step S5 distribution processing stored in a portable medium such as a CD or DVD for the inactive license is instructed.
  • step S6 it is checked whether there is a request to purchase a package from the user device. If the purchase request is determined, after the package sales processing is completed by charging with a credit card or the like in step S7, Distribute the license to the user device. The processes in steps S1 to S7 are repeated until a stop instruction is issued in step S8.
  • FIG. 13 is a flowchart of content use processing in the user apparatus 10 of FIG.
  • step S1 an inactive license is obtained from a portable medium such as a DVD and stored.
  • step S2 the selection of the playback content from the package menu is checked.
  • step S3 When the playback content from the knock menu is selected, the process proceeds to step S3 to check whether the encrypted content corresponding to the selected content is stored. If the encrypted content is not stored, the process proceeds to step S4, where the encrypted content is acquired and stored. This encrypted content is acquired by reading a portable medium such as a DVD or by a distribution request to the server 10.
  • step S 5 it is checked whether the license of the content selected in step S 5 is stored. If the license is not stored, the server 10 is requested to purchase an active key license in step S6, and the distributed active key license is stored. Subsequently, in step S7, all the encryption licenses in the inactive license are decrypted with the activation license encryption key, and the decrypted license is stored in the license management database in step S7.
  • step S9 the license of the selected content is changed to license management data. Read from the base card and decrypt the corresponding encrypted content. In step S10, the decrypted content is output to the player unit for playback.
  • step S10 the output reproduction of the decrypted content to the player unit in step S10 follows the permission conditions included in the license read in step S9.
  • step S11 the presence or absence of a stop instruction is checked in step S12, and the processing from step S2 is repeated until a stop instruction is issued.
  • FIG. 14 is a flowchart showing the details of the process for restoring the encrypted content stored in the package in step S9 of FIG.
  • the inactive license 114 having the data structure shown in FIG. 8 is read, and in step S2, the content information of each element is displayed on the content selection menu.
  • the individual element information 138-1 in the element information 132 corresponding to the designated element in the inactive license 114, for example, the element 134-1 is retrieved.
  • step S 4 the encrypted content file name 142 of the individual element information 138-1 is specified, and the corresponding encrypted content is acquired from the content management database 48.
  • step S5 a content license corresponding to the individual element information 138-1 is acquired from the license management database 54.
  • the position in the encrypted content corresponding to the playback start position designated by the user in step S6 is positioned as the reference start time of the encrypted content data 196 in the encrypted content 98 of FIG.
  • step S8 the encrypted block is read from the reference start position, decrypted with the encryption key of the content license, and the position of the reference start position is updated.
  • the data decrypted in step S8 is output to the player unit in step S9, and the process returns to the check in step S7.

Abstract

 暗号化コンテンツとライセンスを分離して個別に配信させ、ユーザ装置で暗号化コンテンツをライセンスに基づき復号して再生させる。サーバは、パッケージ販売用の活性化ライセンスにより、パッケージ販売の対象となる複数の暗号化コンテンツのライセンスを暗号化して1つのファイルにパッケージングした不活性ライセンスを生成し、ユーザ端末に配信する。パッケージ販売用の活性化ライセンスは、ユーザ端末から購入要求に対し配信それ、不活性ライセンスに含まれる複数の暗号化ライセンスを復号し、パッケージ販売の対象に含まれる暗号化コンテンツを、対応するライセンスにより復号してコンテンツを再生させる。

Description

明 細 書 .コンテンツ配信プログラム 技術分野
[0001] 近年、ネットワークの高速大容量ィ匕とパーソナルコンピュータの高性能化により、音 楽、映像、写真文書等のコンテンツがデジタルィ匕され、インターネット上や DVD等の 可搬媒体により広く流通して 、る。
[0002] このようなデジタルコンテンツは、コピーが容易で、し力もコピーによる劣化がほとん どないことから、ネットワーク上ゃ可搬媒体によるコンテンツ流通においては、コンテ ンッのデジタルデータが露出しな 、ように保護するデジタル著作権管理システム(D RM : Digital Right Managemeny system)が不可欠である。デジタル著作権 管理システムにあっては、コンテンツを暗号ィ匕して配信し、ユーザはライセンスを取得 して暗号ィ匕コンテンツを復号して再生することになる。
[0003] このようなデジタルコンテンツの流通形態にあっては、コンテンツとライセンスを独立 に流通させる超流通が知られており、ユーザはコンテンツ配信サーバゃ可搬媒体か ら暗号ィ匕コンテンツを無償で取得して保存し、再生利用した 、場合にはコンテンツ配 信サーノくからライセンスを購入し、購入したライセンスにより暗号化コンテンツを復号 して再生利用する。
[0004] またデジタルコンテンツの販売は、個々のコンテンツを個別に利用する以外に、複 数のコンテンツをまとめ売りするパッケージ販売がある。このパッケージ販売は、音楽 コンテンツのアルバム売りで、アルバムごとに CDを作成して販売しているのと同様な 形態である。
[0005] デジタルコンテンツのパッケージ販売は、複数のコンテンツをパッケージに対応す るライセンスにより暗号化し、 1つのファイルにパッケージした暗号化コンテンツパッケ ージファイルを生成して配信する。同時に、ノ ッケージィ匕で使用したライセンスをユー ザからの購入要求に対し配信して利用させている。
特許文献 1:特開 2001 - 094549 特許文献 2 :特開 2003— 187017
特許文献 3 :特開 2003— 218851
特許文献 4:特開 2002-108710
発明の開示
発明が解決しょうとする課題
[0006] しかしながら、このような従来のデジタルコンテンツのパッケージ販売にあっては、 個々のコンテンツについて暗号ィ匕して配信し、ライセンスを販売済みであっても、そ れらのコンテンッをまとめてパッケージ販売する場合は、パッケージ毎に再度コンテ ンッを暗号ィ匕して配信しており、手間とコストがかかる。
[0007] またユーザ装置にあっては、個々の暗号化コンテンツに加え、これらをまとめたパッ ケージの格納領域を必要とし、同じ暗号化コンテンツが重複して保存され、ユーザ装 置で暗号ィ匕コンテンツを内蔵の固定ノヽードディスクに複写して利用するような場合、 ユーザ装置の格納領域が無駄に占有される問題がある。
[0008] 更に、暗号ィ匕コンテンツを CDや DVD等の可搬媒体で流通させる場合には、個別 販売と同じ暗号ィ匕コンテンツをパッケージ販売で重複して流通させるため、より多くの 可搬媒体が必要となる。この結果、 1つのコンテンツが属するパッケージの数が多くな ればなるほど運用コストが増大し、ユーザ負担が大きくなる問題がある。
[0009] 本発明は、コンテンツのパッケージ販売につき、パッケーシ販売の対象とする複数 の暗号化コンテンツのライセンスを入れたパッケージを暗号化して流通させ、暗号化 コンテンツは個別ライセンスで流通させたものを使用してパッケージ販売における暗 号ィ匕コンテンツの運用コストを低減するコンテンツ配信プログラム、方法、サーバ、コ ンテンッ利用装置及びシステムを提供することを目的とする。 課題を解決するための手段
[0010] (コンテンツ配信のプログラム)
本発明は、サーバを構成するコンピュータで実行されるコンテンツ配信プログラムを 提供する。
[0011] 本発明のコンテンツ配信プログラムは、暗号ィ匕コンテンツとライセンスを分離して個 別に配信させ、ユーザ装置で暗号化コンテンツをライセンスに基づき復号して再生さ せるサーバを構成するコンピュータに、
ノ ッケージ販売用の活性ィ匕ライセンスを生成する活性ィ匕ライセンス生成ステップと、 ノ ッケージ販売の対象となる複数の暗号ィ匕コンテンツのライセンスを活性ィ匕ライセ ンスにより暗号化して 1つのファイルにパッケージングした不活性ライセンスを生成す る不活性ライセンス生成ステップと、
不活性ライセンスをユーザ端末に配信する不活性ライセンス配信ステップと、 ユーザ端末からパッケージの購入要求を受信して処理した際に、不活性ライセンス に含まれる複数の暗号ィ匕ライセンスを復号し、且つパッケージ販売の対象に含まれる 暗号ィ匕コンテンツを対応するライセンスにより復号してコンテンツを再生させるための 活性ィ匕ライセンスを配信する活性ィ匕ライセンス配信ステップと、
を実行させることを特徴とする。
[0012] ここで、活性ィ匕ライセンス生成ステップは、ノ ッケージ販売の対象となる複数の暗号 化コンテンツのライセンスを暗号ィ匕する暗号キーと、ノ ッケージ販売の対象となる複 数の暗号ィ匕コンテンツの許諾条件とを含む活性ィ匕ライセンスを生成する。
[0013] 不活性ライセンス配信ステップは、不活性ライセンスを暗号ィ匕コンテンツと共に可搬 媒体に格納してユーザ装置に提供する。
[0014] 不活性ライセンス生成ステップは、暗号キーと許諾条件に加え、ノ ッケージ対象コ ンテンッによりアルバムを構成するメタデータを組み込んだ不活性ライセンスを生成 する。ユーザ装置においては不活性ライセンスのメタデータに対応する複数の暗号 ィ匕コンテンッを読み込んでァノレノ ム構成によりコンテンッを再生する。
[0015] (コンテンツ利用プログラム)
本発明は、ユーザ装置を構成するコンピュータで実行されるコンテンツ利用プログ ラムを提供する。
[0016] 本発明のコンテンツ利用プログラムは、分離して提供される暗号ィ匕コンテンツとライ センスを取得し、暗号ィ匕コンテンツをライセンスに基づき復号して再生するユーザ装 置を構成するコンピュータに、
ノ ッケージ販売の対象となる複数の暗号ィ匕コンテンツを取得して保存するコンテン ッ取得ステップと、
ノ ッケージ販売の対象となる複数の暗号ィ匕コンテンツのライセンスを活性ィ匕ライセ ンスにより暗号ィ匕して 1つのファイルにパッケージングした不活性ライセンスを取得し て保存する不活性ライセンス取得ステップと、
サーバに対するパッケージ購入要求により不活性ィ匕ライセンスに対応する活性ィ匕ラ ィセンスを取得して保存する活性ィ匕ライセンス取得ステップと、
活性ィ匕ライセンスにより不活性ライセンスに含まれる複数の暗号ィ匕ライセンスを復号 し、その復号したライセンスをセキュアなライセンス管理用データベースに格納する不 活性化ライセンス活性化ステップと、
ノ ッケージ販売の対象に含まれる暗号ィ匕コンテンツを対応するライセンスにより復 号してコンテンッを再生するコンテンッ再生処理ステップと、
を実行させることを特徴とする。
[0017] ここで活性ィ匕ライセンスは、ノ ッケージ販売の対象となる複数の暗号ィ匕コンテンツの ライセンスを暗号ィ匕する暗号キーと、ノ ッケージ販売の対象となる複数の暗号化コン テンッの許諾条件を含む。
[0018] 暗号ィ匕コンテンツ取得ステップと不活性ライセンス取得ステップは、可搬媒体に格 納された暗号ィ匕コンテンツと不活性ライセンスを読出して保存する。
[0019] コンテンツ再生処理ステップは、取得した単独の暗号ィ匕コンテンツを、ライセンス管 理用データベースに格納されて 、る対応するライセンスを検索し、検索したライセン スにより復号して再生する。
[0020] 不活性ライセンス取得ステップは、暗号キーと許諾条件に加え、ノ ッケージ対象コ ンテンッによりアルバムを構成するメタデータを組み込んだ不活性ライセンスを取得 し、コンテンツ再生処理ステップは、不活性ライセンスのメタデータに対応する複数の 暗号化コンテンッを取得してアルバム構成によりコンテンッを再生する。
[0021] (コンテンツ配信方法)
本発明は、暗号化コンテンツとライセンスを分離して個別に配信させ、ユーザ装置 で前記暗号ィ匕コンテンツを前記ライセンスに基づき復号して再生させるコンテンツ配 信方法に於いて、 ノ ッケージ販売用の活性ィ匕ライセンスを生成する活性ィ匕ライセンス生成ステップと、 ノ ッケージ販売の対象となる複数の暗号化コンテンツのライセンスを前記活性ィ匕ラ ィセンスにより暗号化して 1つのファイルにパッケージングした不活性ライセンスを生 成する不活性ライセンス生成ステップと、
不活性ライセンスをユーザ端末に配信する不活性ライセンス配信ステップと、 ユーザ端末力 前記パッケージの購入要求を受信して処理した際に、不活性ライ センスに対応する活性ィ匕ライセンスを配信する活性ィ匕ライセンス配信ステップと、 を備えたことを特徴とする。
[0022] (コンテンツ利用方法)
本発明は、分離して提供される暗号化コンテンツとライセンスを取得し、暗号化コン テンッを前記ライセンスに基づき復号して再生するコンテンツ利用方法に於いて、 ノ ッケージ販売の対象となる複数の暗号ィ匕コンテンツを取得して保存するコンテン ッ取得ステップと、
ノ ッケージ販売の対象となる複数の暗号ィ匕コンテンツのライセンスを活性ィ匕ライセ ンスにより暗号ィ匕して 1つのファイルにパッケージングした不活性ライセンスを取得し て保存する不活性ライセンス取得ステップと、
サーバに対するパッケージ購入要求により活性ィ匕ライセンスを取得して保存する活 性ィ匕ライセンス取得ステップと、
活性ィ匕ライセンスにより不活性ライセンスに含まれる複数の暗号ィ匕ライセンスを復号 し、その復号したライセンスをセキュアなライセンス管理用データベースに格納する不 活性ライセンス活性化ステップと、
前記パッケージ販売の対象に含まれる暗号ィ匕コンテンツを不活性ライセンスのコン テンッす青報に従って対応するライセンスにより復号してコンテンツを再生するコンテン ッ再生処理ステップと、
を備えたことを特徴とするコンテンツ禾 IJ用方法。
[0023] (コンテンツ配信装置)
本発明は、暗号化コンテンツとライセンスを分離して個別に配信させ、ユーザ装置 で暗号ィ匕コンテンツをライセンスに基づき復号して再生させるコンテンツ配信装置 (サ ーバ)に於いて、
ノ ッケージ販売用の活性ィ匕ライセンスを生成する活性ィ匕ライセンス生成ステップと、 ノ ッケージ販売の対象となる複数の暗号ィ匕コンテンツのライセンスを活性ィ匕ライセ ンスにより暗号化して 1つのファイルにパッケージングした不活性ライセンスを生成す る不活性ライセンス生成ステップと、
不活性ライセンスをユーザ端末に配信する不活性ライセンス配信ステップと、 ユーザ端末からパッケージの購入要求を受信して処理した際に、活性ィ匕ライセンス を配信して不活性ライセンスに含まれる複数の暗号ィ匕ライセンスを復号し、セキュア なライセンス管理用データベースに格納する不活性ライセンス活性化ステップと、 ノ ッケージ販売の対象に含まれる暗号ィ匕コンテンツを不活性ライセンスのコンテン ッ情報に従つて対応するライセンスにより復号してコンテンッを再生させる活性ィ匕ライ センス配信ステップと、
を備えたことを特徴とする。
(コンテンツ利用装置)
本発明は、分離して提供される暗号化コンテンツとライセンスを取得し、暗号化コン テンッをライセンスに基づき復号して再生するコンテンツ利用装置 (ユーザ装置)に於 いて、
ノ ッケージ販売の対象となる複数の暗号ィ匕コンテンツを取得して保存するコンテン ッ取得部と、
ノ ッケージ販売の対象となる複数の暗号ィ匕コンテンツのライセンスを活性ィ匕ライセ ンスにより暗号ィ匕して 1つのファイルにパッケージングした不活性ライセンスを取得し て保存する活性化ライセンス取得部と、
サーバに対するパッケージ購入要求により活性ィ匕ライセンスを取得して保存する活 性ィ匕ライセンス取得部と、
活性ィ匕ライセンスにより不活性ライセンスに含まれる複数の暗号ィ匕ライセンスを復号 し、セキュアなライセンス管理用データベースに格納する不活性ライセンス活性ィ匕処 理部と、
ノ ッケージ販売の対象に含まれる暗号ィ匕コンテンツを不活性ライセンスのコンテン ッ个青報に対応するライセンスにより復号してコンテンッを再生するコンテンッ再生処 理部と、
を設けたことを特徴とする。
(コンテンツ酉 S信システム)
本発明は、コンテンツ配信装置 (サーノ )により暗号化コンテンツとライセンスを分離 して個別に配信させ、コンテンツ利用装置 (ユーザ装置)で暗号化コンテンツをライセ ンスに基づき復号して再生させるコンテンツ配信システムに於 、て、
コンテンツ配信装置に、
ノ ッケージ販売用の活性ィ匕ライセンスを生成する活性ィ匕ライセンス生成部と、 ノ ッケージ販売の対象となる複数の暗号ィ匕コンテンツのライセンスを活性ィ匕ライセ ンスにより暗号化して 1つのファイルにパッケージングした不活性ライセンスを生成す る不活性ライセンス生成部と、
不活性ライセンスをユーザ端末に配信する不活性ライセンス配信部と、 ユーザ端末からパッケージの購入要求を受信して処理した際に、活性ィ匕ライセンス を配信する活性化ライセンス配信部と、
を設け、
コンテンツ利用装置に、
暗号ィ匕コンテンツを取得して保存するコンテンツ取得部と、
不活性ライセンスを取得して保存する不活性ライセンス取得部と、
コンテンツ配信装置に対するパッケージ購入要求により活性ィ匕ライセンスを取得し て保存する活性化ライセンス取得部と、
活性ィ匕ライセンスにより不活性ライセンスに含まれる複数の暗号ィ匕ライセンスを復号 し、セキュアなライセンス管理用データベースに格納する不活性ライセンス活性ィ匕処 理部と、
ノ ッケージ販売の対象に含まれる暗号ィ匕コンテンツを不活性ライセンスのコンテン ッ个青報に従つて対応するライセンスにより復号してコンテンッを再生するコンテンッ再 生処理部と、
を設けたことを特徴とする。 [0026] なお、本発明における方法、サーバ、ンテンッ利用装置及びシステムの詳細は、コ ンテンッ配信プログラム及びコンテンツ利用プログラムの場合と基本的に同じになる。 発明の効果
[0027] 本発明によれば、複数の暗号ィ匕コンテンツのパッケージ販売については、暗号化コ ンテンッは既に個別にライセンス販売で配信したものを利用することで改めて生成せ ず、パッケージ対象の暗号化コンテンツのライセンスを暗号化して 1つのファイルにパ ッケージした不活性ライセンスを生成して配信し、更にユーザは不活性ライセンスに 含まれる暗号ィ匕ライセンスを復号する活性ィ匕ライセンスを販売するだけで良ぐ個別 販売とパッケージ販売で暗号化コンテンツを共用することで、ノ ッケージ販売におけ る暗号化コンテンッの運用コストを低減し、同時にユーザ装置における暗号化コンテ ンッの格納領域を低減することができる。また暗号化コンテンツを DVD等の可搬媒 体で流通させる場合にも、使用する媒体の数を必要最小限に抑えることができる。 図面の簡単な説明
[0028] [図 1]本発明のシステム構成のブロック図;
[図 2]図 1のユーザ装置のブロック図;
[図 3]図 1のサーバが適用されるコンピュータのハードウェア環境のブロック図;
[図 4]デジタル著作権管理機能を備えた図 2のユーザ装置のブロック図;
[図 5]本発明によりパッケージ販売される暗号化コンテンツ、不活性ライセンス及び活 性ィ匕ライセンスを個別販売のライセンスと共に示した説明図;
[図 6]図 1のサーバに設けた許諾条件ファイルの説明図;
[図 7]図 1のサーバにおけるパッケージ販売用ライセンスの生成機能の説明図;
[図 8]本発明で生成する不活性ライセンスのデータ構造の説明図;
[図 9]本発明で生成する活性ィ匕ライセンスのデータ構造の説明図;
[図 10]本発明で生成する暗号化コンテンツのデータ構造の説明図;
[図 11]図 1のサーバと図 2のユーザ装置におけるコンテンッの配信処理と利用処理の タイムチャート; [図 12]図 1のサーバによるコンテンツ配信処理のフローチャート;
[図 13]図 2のユーザ装置によるコンテンツ利用処理のフローチャート;
[図 14]図 13のステップ S 9におけるパッケージ販売された暗号ィ匕コンテンツの復元処 理詳細のフローチャート;
発明を実施するための最良の形態
[0029] 図 1は、コンテンツのパッケージ販売を対象とした本発明のシステム構成のブロック 図である。図 1において、本発明のコンテンツ配信システムは、コンテンツ配信側のセ ンター装置として機能するサーバ 10と、クライアントとして機能するユーザ装置 (コン テンッ利用装置) 12で構成される。もちろん、サーバ 10に対しユーザ装置 12は複数 存在することになるが、 1台を例にとって示している。
[0030] サーバ 10には、暗号化コンテンツ生成部 14、ライセンス生成部 16、不活性ライセ ンス生成部 28、活性化ライセンス生成部 34、可搬媒体記録部 38及びライセンス配 信部 40が設けられる。またサーバ 10には各処理部で使用するデータファイルとして 、コンテンツデータファイル 18、暗号化パラメータファイル 20、コンテンツ許諾条件フ アイル 22、暗号化コンテンツファイル 24— 1、ライセンスファイル 26、不活性ライセンス ファイル 30、ノ ッケージ許諾条件ファイル 32、活性ィ匕ライセンスファイル 36が設けら れている。
[0031] サーバ 10の暗号化コンテンツ生成部 14は、コンテンツデータファイル 18に格納さ れている個別のコンテンツを、ライセンス生成部 16で作成されるコンテンツ用のライセ ンスに使用される暗号キーを使用して暗号ィ匕した暗号ィ匕コンテンツを生成し、暗号ィ匕 コンテンッファイル 24に格納する。
[0032] 暗号化コンテンツファイル 24には、個別のコンテンツごとに暗号化コンテンツが格 納される。ライセンス生成部 16は、暗号ィ匕コンテンツ生成部 14で暗号ィ匕するコンテン ッごとにライセンスを生成する。このコンテンツ用ライセンスの生成は、暗号ィ匕パラメ一 タファイル 20より暗号キーを取得し、またコンテンツ許諾条件ファイル 22から許諾条 件を取得してライセンスを生成する。
[0033] このような暗号ィ匕コンテンツ生成部 14及びライセンス生成部 16による暗号ィ匕コンテ ンッ及びそのライセンスの生成は、従来システムにおけるコンテンツごとの処理部分 である。
[0034] これに加えて本発明にあっては、不活性ライセンス生成部 28、活性ィ匕ライセンス生 成部 34により、複数のコンテンツをパッケージ販売するためのライセンスを生成する。 活性ィ匕ライセンス生成部 34は、複数の暗号ィ匕コンテンツのライセンスを暗号ィ匕するた めに使用するパッケージ販売用の活性ィ匕ライセンスを生成する。
[0035] 即ち、活性ィ匕ライセンス生成部 34は、パッケージ許諾条件ファイル 32からパッケ一 ジ販売のライセンスに必要な許諾条件を取得し、またライセンスファイル 26から暗号 キーを取得して活性ィ匕ライセンスを生成する。活性化ライセンス生成部 34で生成され た活性ィ匕ライセンスは活性ィ匕ライセンスファイル 36に格納される。
[0036] 不活性ライセンス生成部 28は、ノ ッケージ販売の対象となる複数の暗号ィ匕コンテン ッのライセンスをライセンスファイル 26から取得し、各ライセンスを活性化ライセンス生 成部 34で生成した活性ィ匕ライセンスの暗号キーにより暗号ィ匕して 1つのファイルにパ ッケージングした不活性ライセンスを生成し、不活性ライセンスファイル 30に格納する
[0037] 可搬媒体記録部 38は、この実施形態にあっては、暗号ィ匕コンテンツファイル 24に 格納されて 、る暗号ィ匕コンテンツ及び不活性ライセンスファイル 30に格納されて 、る 不活性ライセンスを可搬媒体 42に記録して巿場に流通させて 、る。可搬媒体 42とし ては、 CD、 DVD、リムーバブル HDなどが使用される。
[0038] コンテンツの流通に可搬媒体 42を使用する理由は、暗号ィ匕コンテンツ及びパッケ ージ販売用の不活性ライセンスのデータ量は大きくネットワークによる通信ではコスト 力 S高くなることによる。もちろん通信コストに問題がなければ、ネットワーク 44を通じて 暗号ィ匕コンテンツ及びパッケージ販売用の不活性ライセンスをネットワーク配信して 流通させてもよい。
[0039] ライセンス配信部 40は、ユーザ装置 12からのパッケージ化されたコンテンツの購入 要求を受けて購入処理が完了した際に、活性ィ匕ライセンスファイル 36に格納してい る対応する活性ィ匕ライセンスを、ネットワーク 44を介してユーザ装置 12に配信する。
[0040] ここでサーバ 10から配信するコンテンツとしては、音楽、映像、カラオケ、地図、ゲ ーム、電子本、落語などのあらゆるデジタルコンテンツが含まれる。またサーバ 10に よるコンテンツの配信は、コンテンツとライセンスのそれぞれを暗号ィ匕して流通させる 、いわゆる超流通を行っている。なお、以下の説明において、暗号化コンテンツフアイ ル 24、不活性ライセンスファイル 30、活性化ライセンスファイル 36について、単に喑 号化コンテンツ 24、不活性ライセンス 30、活性ィ匕ライセンス 36と表現する場合がある
[0041] コンテンツ利用装置として機能するユーザ装置 12には、図 2に示すように、コンテン ッ取得部 46、コンテンツ管理用データベース 48、不活性ライセンス取得部 50、不活 性ライセンス活性ィ匕処理部 51、活性ィ匕ライセンス取得部 52、ライセンス管理用デー タベース 54、デジタル著作権管理部 56、アプリケーション処理部 58及び再生プレー ャ部 60が設けられている。このユーザ装置 12としては、パーソナルコンピュータ、 PD A、車載端末、 STB、携帯電話などが対象となる。
[0042] ユーザ装置 12のコンテンツ取得部 46は、可搬媒体 42をドライブにセットすることで 、可搬媒体 42に格納されて ヽる暗号化コンテンッを読み出してコンテンッ管理用デ ータベース 48に格納し、可搬媒体 42にパッケージ販売で使用される不活性ライセン スが格納されて ヽる場合には、不活性ライセンス取得部 50で不活性ライセンスを読 み取つてコンテンッ管理用データベース 48に格納する。
[0043] コンテンツ取得部 46は、サーノ 10から配信するノ ッケージ販売の対象となるコンテ ンッとは直接関係なぐ個別に流通している暗号ィ匕コンテンツを取得してコンテンツ 管理用データベース 48に保存している。このため、ユーザ装置 12でパッケージ販売 されたコンテンツを再生しょうとする場合、ノ ッケージ対象となる全ての暗号ィ匕コンテ ンッがコンテンツ管理用データベース 48に必ずしも保存されているとは限らず、パッ ケージ販売されたコンテンッをライセンス取得により利用する際に、コンテンッ対象に 含まれて 、るが保存されて 、な 、暗号ィ匕コンテンツを可搬媒体 42やネットワーク配 信などにより改めて取得して、コンテンッ管理用データベース 48に保存することにな る。
[0044] 即ち、ノ ッケージ販売のために取得するライセンスとパッケージ販売の対象となって いるコンテンツとは別々に切り離して流通しており、コンテンツについては個別のコン テンッのライセンスでの利用を想定した暗号化コンテンツの流通のみが行われ、パッ ケージ対象となるコンテンツを独立に暗号ィ匕してまとめて流通させるようなことは行つ ていない。
[0045] 活性ィ匕ライセンス取得部 52は、ノ ッケージ販売されて 、る複数のコンテンツ、例え ばアルバム構成をとるコンテンツのライセンスを取得した ヽ場合に、このパッケージ販 売されたコンテンツの再生に必要な活性ィ匕ライセンスの購入要求をサーバ 10に対し 行い、購入要求に対し課金処理が終了して購入処理が終了すると、サーバ 10よりネ ットワーク 44を介して、ノ ッケージ販売用の活性ィ匕ライセンスを取得し、ライセンス管 理用データベース 54に格納する。
[0046] デジタル著作権管理部 56は、サーバ 10に対する DRMクライアントとして機能し、 アプリケーション処理部 58によるパッケージ販売対象となった例えばアルバム構成の コンテンッのメニュー表示に対するユーザのコンテンッ選択に基づき、不活性ライセ ンス活性ィ匕処理部 51においてライセンス管理用データベース 54から活性ィ匕ライセン スを取得し、かつ、コンテンツ管理用データベース 48からパッケージ用の不活性ライ センスを取得し、活性ィ匕ライセンスの暗号キーにより不活性ライセンスに含まれている 複数の暗号化コンテンッに対応した暗号ィ匕ライセンスを復号し、復号の済んだコンテ ンッ用ライセンスキーをライセンス管理用データベース 54に格納する。
[0047] その後、選択されたメニューに対応するパッケージ販売対象となっている不活性ラ ィセンスをコンテンツ管理用データベース 48から読み込み、不活性ライセンスの中の コンテンッ情報に従つてコンテンッ管理用データベース 48から対応する暗号化コン テンッを読み出し、そのコンテンツ用ライセンスをライセンス管理用データベース 54 力も取得し、コンテンッ用ライセンスの暗号キーにより暗号化コンテンッを復号してコ ンテンッデータを生成し、これを再生プレーヤ部 60に出力してコンテンツの再生動作 を行わせる。
[0048] 即ちデジタル著作権管理部 56は、ユーザ装置 12におけるコンテンツ再生処理部と して機能し、不活性ライセンスの中のコンテンッ情報に従つてパッケージ販売の対象 に含まれる B音号ィ匕コンテンツを対応するライセンスにより復号して、コンテンツを再生 すること〖こなる。
[0049] 図 3は、図 1のサーノ 10に適用されるコンピュータのハードウェア環境のブロック図 である。図 2のコンピュータにおいて、 CPU200のノ ス 201には RAM202、ハードデ イスクコントローラ(ソフト) 204、フロッピィディスクドライノく(ソフト) 210、 CD— ROMド ライバ(ソフト) 214、マウスコントローラ 218、キーボードコントローラ 222、ディスプレ イコントローラ 226、通信用ボード 230が接続される。
[0050] ハードディスクコントローラ 204はハードディスクドライブ 206を接続し、本発明のパ ッケージ販売を対象としたコンテンツ配信処理を実行するプログラムをローデイングし ており、コンピュータの起動時にハードディスクドライブ 206から必要なプログラムを呼 び出して、 RAM202上に展開し、 CPU200により実行する。
[0051] フロッピィディスクドライバ 210にはフロッピィディスクドライブ(ハード) 212が接続さ れ、フロッピィディスク (R)に対する読み書きができる。 CD-ROMドライバ 214に対し ては、 CDドライブ (ノヽード) 216が接続され、 CDに記憶されたデータやプログラムを 読み込むことができる。
[0052] マウスコントローラ 218はマウス 220の入力操作を CPU200に伝える。キーボードコ ントローラ 222はキーボード 224の入力操作を CPU200に伝える。ディスプレイコント ローラ 226は表示部 228に対して表示を行う。通信用ボード 230は無線を含む通信 回線 232を使用し、 LANを介してネットワーク内の装置や外部のインタネット上の装 置との間で通信を行う。
[0053] 図 4は、デジタル著作権管理機能 (DRM機能)を備えた図 2のユーザ装置のブロッ ク図である。図 4において、ユーザ装置 12は、耐改ざんモジュール (TRM Tamper Resistant Module) 62, 64で構成される。耐改ざんモジュール 62にはライセンス 制御部 66とコマンド制御部 68が設けられる。
[0054] コマンド制御部 68には、ライセンス取得部 70、ライセンス格納部 72及びライセンス 検索部 74を備える。耐改ざんモジュール 62は、ライセンス管理データベース 54に対 するライセンスの保存、検索、読出しを処理する。
[0055] 耐改ざんモジュール 64には、不活性ライセンス活性ィ匕処理部 72、暗号化コンテン ッ復号部 78、復元コンテンツデータル 80、コーディックデコーダ 82及び再生部 84が 設けられている。
[0056] 耐改ざんモジュール 62, 64に対し、ライセンス制御部 66、コマンド制御部 68、不活 性ライセンス復号部 76及び暗号ィ匕コンテンツ復号部 78を含む部分が、本発明による クライアント DRM部 65を構成して!/、る。
[0057] 耐改ざんモジュール 62, 64は、第三者による不正アクセス力 保護するためのハ 一ドウエア及びソフトウェアで構築されている。また耐改ざんモジュール 62, 64に対 する可搬媒体のデバイスとの接続は、例えば USBポートを介してドライブを接続する ような場合には、 IEEE 1394や、 DTPC (Dynamic Tunning Control Protocol )を使用し、暗号ィ匕したデータのやり取りを行っている。
[0058] またネットワーク 44を経由して LANを使用した場合には、 SSL (Secure Socket Layer)や IPSEC (IP Security Protocol)を使った暗号化伝送を採用して 、る。
[0059] 更にユーザ装置 12とサーバ 10との間のデータ伝送に際しては、まず両者間で相 互認証と鍵の交換を行った後、例えばハイブリッド方式により暗号ィ匕して活性ィ匕ライ センスのデータ伝送を行う。
[0060] ノ、イブリツド方式による暗号ィ匕は、送信側で擬似乱数を発生してセッションキーを作 成し、このセッションキーを最初のキー交換で得られた受信先の公開キーを使用して 暗号化し、一方、送信メッセージについてはセッションキーで暗号ィ匕して結合した後 に送信する。受信側にあっては、暗号ィ匕されている秘密キー(プライベートキー)に基 づいて受信した暗号ィ匕セッションキーを復号し、復号したセッションキーで、受信した 暗号化メッセージを復号することになる。
[0061] 図 4のユーザ装置 12における処理動作は、耐改ざんモジュール 62に設けた不活 性ライセンス取得部 76がパッケージ販売の対象となる不活性ライセンス 30を DVD等 の可搬媒体から読み取り,コンテンツ管理用データベース 48に保存する。
[0062] またライセンス取得部 70は、ネットワーク 44を介してパッケージの購入要求で不活 性ライセンス 30に対応する活性ィ匕ライセンス 38を取得し、ライセンス制御部 66を介し てライセンス管理データベース 54に保存する。
[0063] ノ ッケージ販売されたコンテンツを再生する際には、耐改ざんモジュール 64側に設 けて 、る不活性ライセンス活性化処理部 77により ,コンテンッ管理用データベース 4 8から再生対象パッケージに対応する不活性ライセンス 30を読みこみ、また、その不 活性ライセンス 30に対応する活性ィ匕ライセンスをライセンス検索部 74にアクセスして 取得する。
[0064] そして取得した活性ィ匕ライセンスの暗号キーにより、不活性ライセンスに含まれてい る複数のコンテンツの暗号ィ匕ライセンスを復号し、復号の済んだ複数のコンテンツ用 ライセンスをライセンス管理データベース 54に保存する。
[0065] 続いてパッケージに含まれるコンテンツのメニュー選択に基づき、不活性ライセンス の中のコンテンッ情報に従つてコンテンッ管理用データベース 48から再生対象の暗 号ィ匕コンテンツ 75を読み込み、また、それに対応するコンテンツ用ライセンスをライセ ンス管理用データベース 54から読み出し、再生対象の暗号化コンテンッをコンテン ッ用ライセンスの暗号キーにより復号し、復号コンテンツデータ 80を出力する。
[0066] 復号コンテンツデータ 80の出力はライセンスに含まれる許諾条件に従う。ライセン スに含まれる許諾条件としては、利用期間や利用回数が設定されていることから、こ の利用条件を満足している場合に、暗号化コンテンツをライセンスの暗号キーにより 復号して復号コンテンツデータ 80を出力する。コーディックデコーダ 82は、復号コン テンッデータ 80を入力として再生部 84で再生出力を行う。
[0067] 図 5は、発明によりパッケージ販売される暗号ィ匕コンテンツ、不活性ライセンス及び 活性ィ匕ライセンスを、個別販売のライセンスと共に示した説明図である。図 5にあって は 3つのコンテンツ 86, 88, 90を f列にとっており、コンテンツ 86, 88, 90を個另 Uに流 通させるため、ライセンス 104— 1, 106-1, 108— 1を生成している。
[0068] ライセンス 104— 1には暗号キー 92と許諾条件 110が含まれており、ライセンス 104 —1の暗号キー 92を使用してコンテンツ 86を暗号化し、 B音号化コンテンツ 98を生成し ている。このためコンテンツ 86については、 B音号ィ匕コンテンツ 98とライセンス 104— 1 を個別に流通させる。
[0069] コンテンツ 88についてもライセンス 106—1が生成され、ライセンス 106— 1は許諾条 件 110と暗号キー 94を含んでおり、暗号キー 94によりコンテンツ 88を暗号化して喑 号化コンテンツ 100を生成し、暗号化コンテンツ 100とライセンス 106— 1を個別に流 通させる。
[0070] 更にコンテンツ 90についてもライセンス 108— 1を生成し、ライセンス 108— 1には許 諾条件 112と暗号キー 96が含まれている。コンテンツ 90はライセンス 108— 1の暗号 キー 96により暗号化されて暗号化コンテンツ 102を生成する。このためコンテンツ 90 については、暗号化コンテンツ 102とライセンス 108— 1を個別に流通させる。
[0071] このようなコンテンツごとの喑号ィ匕コンテンツ及びライセンスに対し、本発明のパッケ ージ販売にあっては、コンテンツ 86, 88, 90の暗号化に使用する暗号キー 92, 94, 96とパッケージ販売固有の許諾条件 115を含むライセンスを作成した後、各ライセン スを活性化ライセンス 118に含まれる暗号キー 116により暗号ィ匕した暗号ィ匕ライセン ス 104— 2, 106-2, 108— 2を生成し、これを 1つのファイルにまとめて不活性ライセ ンス 114としている。
[0072] 活性ィ匕ライセンス 118は暗号キー 116と許諾条件 120を含んでいる。許諾条件 12 0は、この例では 3つのコンテンツ 86, 88, 90のパッケージ販売を対象として
(1) 再生可能回数 n
(2) 再生可能期間
(3) 再生可能バイト数
などの許諾条件を設定している。なお許諾条件 120の内容は、個別のライセンスに おける許諾条件 110, 112, 115についても基本的に同じである。
[0073] このような本発明のパッケージ販売にあっては、不活性ライセンスファイル 114につ いては DVDなどの可搬媒体により無償で巿場に流通させる力 不活性ライセンス 11 4の暗号化ライセンス 104— 2, 106-2, 108— 2を復号するための暗号キー 116を含 む活性ィ匕ライセンス 118については、お試しパッケージ以外は有償で巿場に流通さ せている。
[0074] 一方、パッケージ販売の対象となった暗号化コンテンツ 98, 100, 102については 、 ノ ッケージ販売と切り離して個別のコンテンツとして流通させており、ノ ッケージ販 売の対象となったコンテンツを再生利用する際には、ユーザ装置が予め暗号化コン テンッ 98, 100, 102を取得していれば、それをパッケージ販売の対象となった暗号 化コンテンッとして復号して利用する。
[0075] このためパッケージ販売について、本発明にあっては、暗号化コンテンツを再度生 成する必要はなぐ個別のコンテンツにおける暗号ィ匕コンテンツを共通に利用して、 パッケージ販売によるコンテンツの利用を実現して 、る。 [0076] 図 6は、図 1のサーバに設けた許諾条件ファイルの説明図であり、図 6 (A)力コンテ ンッ許諾条件ファイル 22であり、図 6 (B)がパッケージ許諾条件ファイル 32である。
[0077] 図 6 (A)のコンテンツ許諾条件ファイル 22は、コンテンツ ID、再生回数、再生可能 期間、再生可能バイト数、価格で構成されている。例えばコンテンツ ID = 001を見る と、再生回数は 3回で、再生可能期間は 2006Z09Z01までであり、再生可能バイト 数は 1MBであり、価格は無料となっている。このコンテンツ ID001の許諾条件は、い わゆるユーザに対するコンテンツのお試し無償利用を予定している。
[0078] 次のコンテンツ ID002にあっては、再生回数は無制限であり、再生可能期間は 20 06Z04Z01までであり、再生可能バイト数ハ 4MB、価格は 700円となっている。こ のように、コンテンツ許諾条件ファイル 22に予め準備されているテンプレートとしての 許諾条件のいずれかを選択して、図 4でライセンスを作る際に使用する。
[0079] 図 6 (B)のパッケージ許諾条件ファイル 32にあっては、パッケージ ID、再生回数、 再生可能期間、再生可能バイト数及び価格で構成されている。例えばパッケージ ID = 001を例にとると、再生回数は 3回、再生可能期間は 2006Z09Z01までであり、 再生可能バイト数は 1MB、価格は無料となって 、る。
[0080] これはパッケージ販売で活性ィ匕ライセンスをユーザに無償で提供して、お試し利用 をする場合のパッケージ許諾条件である。これに対し、ノ ッケージ ID = 002は再生 回数が無制限で、再生可能期間は購入月力も 6ヶ月であり、価格を 1500円としてい る。これは、例えばパッケージ ID001の許諾条件でお試し利用を使用した同じパッケ ージについて、その後ユーザが有償で利用した場合の許諾条件ということができる。
[0081] このパッケージ許諾条件ファイル 32の内容についても、必要に応じて複数の許諾 条件のテンプレートを準備し、その中から必要な条件を選択して、図 4の不活性ライ センスファイル 114を生成する際の許諾条件 115として使用することになる。
[0082] 図 7は、図 1のサーバ 10におけるパッケージ販売用のライセンスの生成機能の説明 図であり、図 5に示した 3つのコンテンツ 86, 88, 90をパッケージ対象とした場合を例 にとつている。
[0083] 図 7において、サーバ 10にあっては、パッケージ対象とする 3つの暗号化コンテン ッ 98, 100, 102に対応して、それぞれのコンテンツ用ライセンス 104— 1, 106— 1, 1 08— 1を生成する。コンテンツ用ライセンス 104-1には暗号キー 92と許諾条件 115 が含まれ、コンテンッ用ライセンス 106— 1〖こは暗号キー 94と同じ許諾条件 115が含 まれ、更にコンテンツ用ライセンス 108— 1には暗号キー 96と許諾条件 115が含まれ る。
[0084] このようにして生成した 3つのパッケージ販売のためのコンテンツ用ライセンス 104— 1, 106-1, 108— 1について、活性化ライセンス用の暗号キー 116を使用して暗号 化処理 122を行った後、パッケージ化処理 124を行い、 1つのファイルに暗号化コン テンッ用ライセンス 104— 2, 106-2, 108— 2を格納した不活性ライセンス 114を生成 する。
[0085] 一方、活性ィ匕ライセンス用の暗号キー 116については、ノ ッケージの許諾条件 120 を含めて、活性ィ匕ライセンス生成 126により暗号キー 116と許諾条件 120を含む活性 化ライセンス 118を生成する。
[0086] このようにサーバ 10で生成された暗号化コンテンツ 98, 100, 102及び不活性ライ センス 114は、可搬媒体 42に格納して流通させることでユーザ装置 12に提供する。 これに対し活性ィ匕ライセンス 118については、ユーザ装置 12からのパッケージの購 入要求を受けて成立した際に、ネットワーク 44を介して活性ィ匕ライセンス 118を配信 し、不活性ライセンスファイル 114の暗号化ライセンス 104— 2, 106-2, 108— 2を復 号し、 B音号化コンテンツ 98, 100, 102の復号利用を可能としている。
[0087] 図 8は、本発明のサーバ 10で生成する不活性ライセンス 114のデータ構造の説明 図である。図 8において、不活性ライセンス 114は、エレメント数などを格納したヘッダ 130、エレメント情報 132、 ノ ッケージィ匕するコンテンツ数 nに対応した数のエレメント 134— 1— 134 - n、電子署名 136で構成される。
[0088] エレメント情報 132は、その下側に取り出して示すように、エレメント 134— 1—134— nに対応して個別エレメント情報 138— 1— 138-nを備える。個別エレメント情報 138 — 1一 138-nは、先頭の個別エレメント情報 138—1につ 、て下側に取り出して示すよ うに、コンテンツ ID140、コンテンツ情報 141、暗号化コンテンツファイル名 142、許 諾条件などのライセンス識別情報 144、エレメントのファイル内オフセット 146、暗号 ブロックサイズなどのエレメント復号情報 148で構成される。 [0089] 一方、エレメント 134— 1— 134— nは、先頭のエレメント 134— 1について上側に取り 出して示すように、サイズ 150と活性ィ匕ライセンスの暗号キーにより暗号ィ匕されたライ センスキーである暗号化ライセンスキー 152で構成されている。
[0090] ここでエレメント 134— 1における暗号化ライセンスキー 152は、図 5の暗号化ライセ ンス 104— 2の場合には、暗号キー 92を活性化ライセンス 118の暗号キー 116で喑 号ィ匕したデータとなる。
[0091] 図 9は、本発明で生成する活性ィ匕ライセンスのデータ構造の説明図である。図 9に おいて、活性化ライセンス 118は、エレメント数などのヘッダ 160、エレメント情報 162 、エレメント 164及び電子署名 166で構成される。この場合、エレメント数は 1つである こと力ら、エレメント情報 162及びエレメント 164も 1つである。
[0092] エレメント情報 162は、下側に取り出して示すように、ライセンス ID168、不活性ライ センスファイル名 170、許諾条件などのライセンス識別情報 172及びエレメントのファ ィル内オフセット 174で構成される。エレメント 164は、上側に取り出して示すように、 サイズ 176と不活性ライセンス用暗号キー 178で構成される。
[0093] 図 10は、本発明で作成する暗号ィ匕コンテンツのデータ構造の説明図である。図 10 において、暗号化コンテンツ 98は、エレメント数などのヘッダ 180、エレメント情報 18 2及びエレメント 184で構成される。この場合、エレメント数は 1であることから、エレメ ント情報 182も 1つである。
[0094] エレメント情報 182は、下側に示すように、コンテンツ ID、許諾条件などのライセン ス識別情報 118、エレメントのファイル内オフセット 190及び暗号ブロックサイズなど のエレメント復号情報 192で構成される。エレメント 184は、上側に示すように、サイズ 194と暗号化コンテンツ 196で構成される。
[0095] 図 11は、図 1のサーノ 10と図 2のユーザ装置 12におけるコンテンツ配信処理と利 用処理のタイムチャートである。図 11において、サーバ 10は、ステップ S1において 通常のコンテンツの販売については暗号化コンテンツごとにコンテンツ用暗号キーと 許諾条件を含むコンテンッ用ライセンスを個另 Uに作成し、 B音号ィ匕コンテンッ及びコン テンッ用ライセンスを別々に流通させている。
[0096] また複数のコンテンツをパッケージ販売する際には、ステップ S2でパッケージ販売 する複数のコンテンツについて個別のパッケージ販売のコンテンツ暗号ィ匕に使用し たと同じ暗号キーとパッケージ販売における許諾条件を含むパッケージ販売用のコ ンテンッ用ライセンスを作成する。
[0097] 続いてステップ S3で、ノ ッケージ販売の対象となる各コンテンツのライセンスを活性 化ライセンスに含める暗号キーにより暗号ィ匕し、暗号ィ匕ライセンスを 1つのファイルに まとめて不活性ライセンスを作成する。
[0098] 続いてステップ S4で、不活性ライセンスにおけるコンテンツ用ライセンスの喑号ィ匕 に使用した活性ィ匕暗号キーとパッケージ販売の許諾条件を含む活性ィ匕ライセンスを 作成する。そしてステップ S5で、不活性ライセンスについては必要に応じて暗号ィ匕コ ンテンッと共に DVDなどの可搬媒体に格納した流通を指示する。
[0099] 一方、ユーザ装置 12にあっては、ステップ S 101でサーバ 10側力も提供されている 可搬媒体から不活性ライセンスを読み取って保存する。この不活性ライセンスにはパ ッケージ販売の対象となったコンテンツメニューが含まれていることから、ステップ S1 02でアプリケーションによりパッケージメニューを展開し、展開したメニューから希望 するノ ッケージを選択して購入要求をサーバ 10に対し行う。
[0100] ユーザ装置 12からのパッケージの購入要求を受けたサーバ 10は、ステップ S6で ノ ッケージの購入要求を判別した後、ステップ S7でユーザのクレジットカード決済な どの課金処理によるパッケージ販売完了で、要求のあった活性ィ匕ライセンスをユーザ 装置 12に配信する。
[0101] ユーザ装置 12は、ステップ S 103でサーバ 10から配信された活性ィ匕ライセンスを受 信して保存する。次に、ステップ S 104でパッケージメニューからユーザが希望する再 生コンテンツを選択すると、ステップ S105で活性ィ匕ライセンスの暗号キーにより不活 性ライセンスに含まれて 、る複数の暗号ィ匕ライセンスを復号し、ライセンス管理用デ ータベース 54に格納する。そして、ステップ S6で選択された暗号ィ匕コンテンツをライ センス管理用データベース 54から取り出した対応するライセンスにより復号し、再生 側に出力する。
[0102] 図 12は、図 1のサーノ 10によるコンテンツ配信処理のフローチャートである。図 12 において、ステップ S1でパッケージ作成要求を判別すると、ステップ S2でパッケージ 対象となる複数の暗号ィ匕コンテンツごとに暗号キー及び許諾条件を含むコンテンツ 用ライセンスを作成する。
[0103] 次にステップ S3で、暗号化コンテンツごとに作成したコンテンツ用ライセンスを活性 化ライセンスに含める暗号キーにより暗号ィ匕し、 1つのファイルにまとめて不活性ライ センスを作成する。次にステップ S4で、不活性ライセンスのコンテンツ用ライセンスの 暗号ィ匕に使用した暗号キーとパッケージ販売の許諾条件を含む活性ィ匕ライセンスを 作成する。
[0104] 続いてステップ S5で、不活性ライセンスについて CDや DVDなどの可搬媒体に格 納した流通処理を指示する。ステップ S6にあっては、ユーザ装置からのパッケージの 購入要求の有無をチェックしており、購入要求を判別すると、ステップ S7でクレジット カードなどによる課金によりパッケージ販売処理を完了させた後、活性ィ匕ライセンスを ユーザ装置に配信する。このステップ S1— S7の処理を、ステップ S8で停止指示が あるまで繰り返すことになる。
[0105] 図 13は、図 2のユーザ装置 10におけるコンテンツ利用処理のフローチャートである 。図 13において、ステップ S1にあっては DVDなどの可搬媒体から不活性ライセンス を取得して保存しており、この状態で、ステップ S2でパッケージのメニューからの再生 コンテンツの選択をチェックして 、る。
[0106] ノ ッケージメニューからの再生コンテンツが選択されると、ステップ S3に進み、選択 したコンテンツに対応する暗号ィ匕コンテンツの保存の有無をチェックする。もし暗号ィ匕 コンテンツが保存されていない場合には、ステップ S4に進み、暗号化コンテンツを取 得して保存する。この暗号ィ匕コンテンツの取得は、 DVDなどの可搬媒体力 の読取 り、もしくはサーバ 10に対する配信要求で取得する。
[0107] 次にステップ S 5で選択したコンテンツのライセンスの保存の有無をチェックする。ラ ィセンスの保存がない場合には、ステップ S6でサーバ 10に対し活性ィ匕ライセンスの 購入を要求し、配信をうけた活性ィ匕ライセンスを保存する。続いてステップ S7で活性 化ライセンスの暗号キーにより不活性ライセンス内の暗号ィ匕ライセンスを全て復号し、 ステップ S 7で復号したライセンスをライセンス管理用データベースに保存する。
[0108] ステップ S9にあっては、選択したコンテンツのライセンスをライセンス管理用データ ベースカゝら読み出し、対応する暗号化コンテンツを復号する。そしてステップ S10で、 復号したコンテンツをプレーヤ部に出力して再生を行わせる。
[0109] もちろん、ステップ S10における復号したコンテンツのプレーヤ部に対する出力再 生は、ステップ S9で読み出したライセンスに含まれる許諾条件に従っている。ステツ プ S11で再生終了を判別すると、ステップ S 12で停止指示の有無をチェックし、停止 指示があるまでステップ S2からの処理を繰り返す。
[0110] 図 14は、図 13のステップ S9におけるパッケージ販売された暗号ィ匕コンテンツ復元 処理の詳細のフローチャートである。コンテンツ復号再生処理は、まずステップ S1で 図 8に示したデータ構造を持つ不活性ライセンス 114を読み込み、ステップ S2で各 エレメントのコンテンツ情報をコンテンツ選択メニューで表示する。続、てステップ S3 で不活性ライセンス 114内の指定されたエレメント、例えばエレメント 134— 1に対応 するエレメント情報 132の中の個別エレメント情報 138— 1を検索する。
[0111] 次にステップ S4で、個別エレメント情報 138— 1の暗号化コンテンツファイル名 142 を指定して、対応する暗号化コンテンッをコンテンッ管理用データベース 48から取得 する。続いてステップ S5で、個別エレメント情報 138— 1に対応するコンテンツ用ライ センスをライセンス管理用データベース 54から取得する。
[0112] 次に、ステップ S6で利用者が指定した再生開始位置に対応する暗号ィ匕コンテンツ 内の位置を図 10の暗号化コンテンツ 98における暗号化コンテンツデータ 196の参 照開始時として位置付け、ステップ S7で参照開始位置が指定バイト数に達したか否 かチェックしており、指定バイト数に達したら、このコンテンツの再生を終了して RET URNに分岐する。
[0113] 指定バイト数に達していなければステップ S8に進み、ここで参照開始位置から暗号 化ブロックを読み込んでコンテンッ用ライセンスの暗号キーにより復号し、参照開始 位置の位置付けを更新する。ステップ S8で復号したデータをステップ S9でプレーヤ 部に出力し、ステップ S7のチェックへ戻る。
[0114] なお本発明は上記の実施形態に限定されず、その目的と利点を損なうことのない 適宜の変形を含む。また本発明は上記の実施形態に示した数値による限定は受け ない。

Claims

請求の範囲
[1] 暗号化コンテンツとライセンスを分離して個別に配信させ、ユーザ装置で前記暗号 化コンテンツを前記ライセンスに基づき復号して再生させるサーバを構成するコンビ ユータに、
ノ ッケージ販売用の活性ィ匕ライセンスを生成する活性ィ匕ライセンス生成ステップと、 前記パッケージ販売の対象となる複数の暗号ィ匕コンテンツのライセンスを前記活性 化ライセンスにより暗号ィ匕して 1つのファイルにパッケージングした不活性ライセンス を生成する不活性ライセンス生成ステップと、
前記不活性ライセンスをユーザ端末に配信する不活性ライセンス配信ステップと、 前記ユーザ端末力 前記パッケージの購入要求を受信して処理した際に、前記不 活性ライセンスに含まれる複数の暗号ィ匕ライセンスを復号させ、且つ前記パッケージ 販売の対象に含まれる暗号ィ匕コンテンツを対応するライセンスにより復号してコンテ ンッを再生させるための活性ィ匕ライセンスを配信する活性ィ匕ライセンス配信ステップ と、
を実行させることを特徴とするプログラム。
[2] 請求項 1のプログラムに於 、て、前記活性ィ匕ライセンス生成ステップは、パッケージ 販売の対象となる複数の暗号ィ匕コンテンツのライセンスを暗号ィ匕する暗号キーと、パ ッケージ販売の対象となる複数の暗号化コンテンツの許諾条件とを含む活性ィ匕ライ センスを生成することを特徴とするプログラム。
[3] 請求項 1のプログラムに於 、て、前記不活性ライセンス配信ステップは、前記不活 性ライセンスを前記暗号化コンテンツと共に可搬媒体に格納して前記ユーザ装置に 提供することを特徴とするプログラム。
[4] 請求項 1のプログラムに於いて、前記不活性ライセンス生成ステップは、暗号キーと 許諾条件に加え、ノ ッケージ対象コンテンツによりアルバムを構成するメタデータを 組み込んだ不活性ライセンスを生成し、前記ユーザ装置にお!、ては前記不活性ライ センスのメタデータに対応する複数の暗号ィ匕コンテンツを読み込んでアルバム構成 によりコンテンツを再生させることを特徴とするプログラム。
[5] 分離して提供される暗号ィ匕コンテンツとライセンスを取得し、前記暗号化コンテンツ を前記ライセンスに基づき復号して再生する装置を構成するコンピュータに、 ノ ッケージ販売の対象となる複数の暗号ィ匕コンテンツを取得して保存するコンテン ッ取得ステップと、
ノ ッケージ販売の対象となる複数の暗号ィ匕コンテンツのライセンスを活性ィ匕ライセ ンスにより暗号ィ匕して 1つのファイルにパッケージングした不活性ライセンスを取得し て保存する不活性ライセンス取得ステップと、
サーバに対するパッケージ購入要求により前記不活性ライセンスに対応する前記 活性ィ匕ライセンスを取得して保存する活性ィ匕ライセンス取得ステップと、
前記活性ィ匕ライセンスにより前記不活性ライセンスに含まれる複数の暗号ィ匕ライセ ンスを復号し、該復号したライセンスをセキュアなライセンス管理用データベースに格 納する不活性ライセンス活性化ステップと、
前記パッケージ販売の対象に含まれる暗号ィ匕コンテンツを対応するライセンスによ り復号してコンテンツを再生するコンテンツ再生処理ステップと、
を実行させることを特徴とするプログラム。
[6] 請求項 5のプログラムに於 、て、前記活性ィ匕ライセンスは、パッケージ販売の対象と なる複数の暗号ィ匕コンテンツのライセンスを暗号ィ匕する暗号キーと、パッケージ販売 の対象となる複数の暗号化コンテンツの許諾条件とを含むことを特徴とするプロダラ ム。
[7] 請求項 5のプログラムに於いて、前記暗号ィ匕コンテンツ取得ステップと前記不活性 ライセンス取得ステップは、可搬媒体に格納された前記暗号化コンテンツと前記不活 性ライセンスを読出して保存することを特徴とするプログラム。
[8] 請求項 5のプログラムに於いて、取得した単独の暗号ィ匕コンテンツを、前記ライセン ス管理用データベースに格納されている対応するライセンスを検索し、該検索された ライセンス又は前記不活性ライセンス力 復号したライセンスにより復号して再生する ことを特徴とするプログラム。
[9] 請求項 5のプログラムに於いて、
前記不活性ライセンス取得ステップは、暗号キーと許諾条件に加え、ノ ッケージ対 象コンテンツによりアルバムを構成するメタデータを組み込んだ不活性ライセンスを 取得し、
前記コンテンツ再生処理ステップは、前記不活性ライセンスのメタデータに対応す る複数の暗号ィ匕コンテンツを取得してアルバム構成によりコンテンツを再生することを 特徴とするプログラム。
[10] 暗号化コンテンツとライセンスを分離して個別に配信させ、ユーザ装置で前記暗号 化コンテンツを前記ライセンスに基づき復号して再生させるコンテンツ配信方法に於 いて、
ノ ッケージ販売用の活性ィ匕ライセンスを生成する活性ィ匕ライセンス生成ステップと、 前記パッケージ販売の対象となる複数の暗号ィ匕コンテンツのライセンスを前記活性 化ライセンスにより暗号ィ匕して 1つのファイルにパッケージングした不活性ライセンス を生成する不活性ライセンス生成ステップと、
前記不活性ライセンスをユーザ端末に配信する不活性ライセンス配信ステップと、 ユーザ端末力 前記パッケージの購入要求を受信して処理した際に、前記不活性 ライセンスに対応する前記活性ィ匕ライセンスを配信する活性ィ匕ライセンス配信ステツ プと、
を備えたことを特徴とするコンテンツ酉己信方法。
[11] 分離して提供される暗号ィ匕コンテンツとライセンスを取得し、前記暗号化コンテンツ を前記ライセンスに基づき復号して再生するコンテンツ利用方法に於いて、
ノ ッケージ販売の対象となる複数の暗号ィ匕コンテンツを取得して保存するコンテン ッ取得ステップと、
ノ ッケージ販売の対象となる複数の暗号ィ匕コンテンツのライセンスを活性ィ匕ライセ ンスにより暗号ィ匕して 1つのファイルにパッケージングした不活性ライセンスを取得し て保存する不活性ライセンス取得ステップと、
サーバに対するパッケージ購入要求により前記活性ィ匕ライセンスを取得して保存す る活性ィ匕ライセンス取得ステップと、
前記活性ィ匕ライセンスにより前記不活性ライセンスに含まれる複数の暗号ィ匕ライセ ンスを復号し、該復号したライセンスをセキュアなライセンス管理用データベースに格 納する不活性ライセンス活性化ステップと、 前記パッケージ販売の対象に含まれる暗号ィ匕コンテンツを前記不活性ライセンスの コンテンッ'青報に従つて対応するライセンスにより復号してコンテンッを再生するコン テンッ再生処理ステップと、
を備えたことを特徴とするコンテンツ禾 IJ用方法。
[12] 暗号化コンテンツとライセンスを分離して個別に配信させ、ユーザ装置で前記暗号 化コンテンッを前記ライセンスに基づき復号して再生させるコンテンツ配信装置に於 いて、
ノ ッケージ販売用の活性ィ匕ライセンスを生成する活性ィ匕ライセンス生成ステップと、 前記パッケージ販売の対象となる複数の暗号ィ匕コンテンツのライセンスを前記活性 化ライセンスにより暗号ィ匕して 1つのファイルにパッケージングした不活性ライセンス を生成する不活性ライセンス生成ステップと、
前記不活性ライセンスをユーザ端末に配信する不活性ライセンス配信ステップと、 ユーザ端末力 前記パッケージの購入要求を受信して処理した際に、前記活性ィ匕 ライセンスを配信して前記不活性ライセンスに含まれる複数の暗号ィ匕ライセンスを復 号し、セキュアなライセンス管理用データベースに格納する不活性ライセンス活性ィ匕 ステップと、
前記パッケージ販売の対象に含まれる暗号ィ匕コンテンツを前記不活性ライセンスの コンテンッ'青報に従つて対応するライセンスにより復号してコンテンッを再生させる活 性ィ匕ライセンス配信ステップと、
を備えたことを特徴とするコンテンツ酉己信装置。
[13] 分離して提供される暗号ィ匕コンテンツとライセンスを取得し、前記暗号化コンテンツ を前記ライセンスに基づき復号して再生するコンテンツ利用装置に於いて、
ノ ッケージ販売の対象となる複数の暗号ィ匕コンテンツを取得して保存するコンテン ッ取得部と、
ノ ッケージ販売の対象となる複数の暗号ィ匕コンテンツのライセンスを活性ィ匕ライセ ンスにより暗号ィ匕して 1つのファイルにパッケージングした不活性ライセンスを取得し て保存する不活性ライセンス取得部と、
サーバに対するパッケージ購入要求により前記活性ィ匕ライセンスを取得して保存す る活性化ライセンス取得部と、
前記活性ィ匕ライセンスにより前記不活性ライセンスに含まれる複数の暗号ィ匕ライセ ンスを復号し、セキュアなライセンス管理用データベースに格納する不活性ライセン ス活性化ステップと、
前記パッケージ販売の対象に含まれる暗号ィ匕コンテンツを前記不活性ライセンスの コンテンッ'青報に従つて対応するライセンスにより復号してコンテンッを再生するコン テンッ再生処理部と、
を設けたことを特徴とする端末装置。
を備えたことを特徴とするコンテンツ禾 IJ用装置。
コンテンツ配信装置により暗号ィ匕コンテンツとライセンスを分離して個別に配信させ 、コンテンッ利用装置で前記暗号化コンテンッを前記ライセンスに基づき復号して再 生させるコンテンツ配信システムに於!、て、
前記コンテンツ配信装置に、
ノ ッケージ販売用の活性ィ匕ライセンスを生成する活性ィ匕ライセンス生成部と、 前記パッケージ販売の対象となる複数の暗号ィ匕コンテンツのライセンスを前記活性 化ライセンスにより暗号ィ匕して 1つのファイルにパッケージングした不活性ライセンス を生成する不活性ライセンス生成部と、
前記不活性ライセンスをユーザ端末に配信する不活性ライセンス配信部と、 ユーザ端末力 前記パッケージの購入要求を受信して処理した際に、前記活性ィ匕 ライセンスを配信する活性ィ匕ライセンス配信部と、
を設け、
前記コンテンツ利用装置に、
前記暗号化コンテンツを取得して保存するコンテンツ取得部と、
前記不活性ライセンスを取得して保存する不活性ライセンス取得部と、
前記コンテンツ配信装置に対するパッケージ購入要求により前記活性ィ匕ライセンス を取得して保存する活性化ライセンス取得部と、
前記活性ィ匕ライセンスにより前記不活性ライセンスに含まれる複数の暗号ィ匕ライセ ンスを復号し、セキュアなライセンス管理用データベースに格納する不活性ライセン ス活性化処理部と、
前記パッケージ販売の対象に含まれる暗号ィ匕コンテンツを前記不活性ライセンスの コンテンッ'青報に従つて対応するライセンスにより復号してコンテンッを再生するコン テンッ再生処理部と、
を設けたことを特徴とするコンテンツ酉己信システム。
PCT/JP2004/013927 2004-09-24 2004-09-24 コンテンツ配信プログラム WO2006033154A1 (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
JP2006536286A JP4634392B2 (ja) 2004-09-24 2004-09-24 コンテンツ配信プログラム、方法、サーバ、コンテンツ利用装置及びシステム
PCT/JP2004/013927 WO2006033154A1 (ja) 2004-09-24 2004-09-24 コンテンツ配信プログラム
US11/726,740 US8595139B2 (en) 2004-09-24 2007-03-22 Content distribution program, content distribution method, server, content utilization apparatus, and content utilization system

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2004/013927 WO2006033154A1 (ja) 2004-09-24 2004-09-24 コンテンツ配信プログラム

Related Child Applications (1)

Application Number Title Priority Date Filing Date
US11/726,740 Continuation US8595139B2 (en) 2004-09-24 2007-03-22 Content distribution program, content distribution method, server, content utilization apparatus, and content utilization system

Publications (1)

Publication Number Publication Date
WO2006033154A1 true WO2006033154A1 (ja) 2006-03-30

Family

ID=36089921

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2004/013927 WO2006033154A1 (ja) 2004-09-24 2004-09-24 コンテンツ配信プログラム

Country Status (3)

Country Link
US (1) US8595139B2 (ja)
JP (1) JP4634392B2 (ja)
WO (1) WO2006033154A1 (ja)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007312302A (ja) * 2006-05-22 2007-11-29 Nippon Telegr & Teleph Corp <Ntt> コンテンツ利用制御システム及びコンテンツ利用制御方法
JP2009211471A (ja) * 2008-03-05 2009-09-17 Kyocera Mita Corp ライセンス管理システムおよびライセンス管理プログラム
JP2012190268A (ja) * 2011-03-10 2012-10-04 Dainippon Printing Co Ltd コンテンツ利用端末、コンテンツ管理システム、コンテンツ管理方法、コンテンツ管理プログラムおよびサーバ装置

Families Citing this family (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20050195978A1 (en) * 2004-03-04 2005-09-08 Miodrag Babic Method and apparatus for encoding and selective distribution of licensed digital content
EP2507995A4 (en) * 2009-12-04 2014-07-09 Sonic Ip Inc SYSTEMS AND METHODS FOR TRANSPORTING ELEMENTARY BIT TRAIN CRYPTOGRAPHIC MATERIAL
JP5573272B2 (ja) * 2010-03-24 2014-08-20 富士通株式会社 デジタルコンテンツの配信プログラム,再生プログラム,配信装置及び再生装置
FI20115143A0 (fi) * 2011-02-15 2011-02-15 P2S Media Group Oy Karanteenimenetelmä myytäville virtuaalihyödykkeille
WO2013123548A2 (en) * 2012-02-20 2013-08-29 Lock Box Pty Ltd. Cryptographic method and system
US8812603B2 (en) 2012-05-11 2014-08-19 Blackberry Limited Method, system and apparatus for processing calendar events
EP2662811A1 (en) * 2012-05-11 2013-11-13 BlackBerry Limited Method, system and apparatus for processing calendar events
JP7249248B2 (ja) * 2019-08-30 2023-03-30 株式会社日立製作所 秘匿情報処理システム及び秘匿情報処理方法

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2000196585A (ja) * 1998-10-08 2000-07-14 Matsushita Electric Ind Co Ltd コンテンツを記録した記録媒体、デジタルデ―タ記録装置、デジタルデ―タ再生装置、パッケ―ジを作成するコンテンツパッケ―ジング装置、コンテンツ再生装置、コンピュ―タ読み取り可能な記録媒体、記録方法、再生方法、パッケ―ジング方法、コンテンツパッケ―ジング装置と、コンテンツ再生装置とからなるシステム。
JP2002522995A (ja) * 1998-08-13 2002-07-23 インターナショナル・ビジネス・マシーンズ・コーポレーション エンドユーザの電子コンテンツ使用を追跡するシステム

Family Cites Families (17)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6611812B2 (en) * 1998-08-13 2003-08-26 International Business Machines Corporation Secure electronic content distribution on CDS and DVDs
US6389403B1 (en) * 1998-08-13 2002-05-14 International Business Machines Corporation Method and apparatus for uniquely identifying a customer purchase in an electronic distribution system
US7228437B2 (en) 1998-08-13 2007-06-05 International Business Machines Corporation Method and system for securing local database file of local content stored on end-user system
JP2000188744A (ja) * 1998-12-22 2000-07-04 Jisedai Joho Hoso System Kenkyusho:Kk 放送送受信方法、放送送信装置、放送受信装置、及び放送送受信システム
JP2001094549A (ja) 1999-09-17 2001-04-06 Sony Corp データ提供システムおよびその方法
JP2002108710A (ja) 2000-07-24 2002-04-12 Sony Corp 情報処理システム、情報処理方法、および情報処理装置、並びにプログラム提供媒体
GB2383853A (en) * 2001-01-26 2003-07-09 Xmg Ltd A method system and apparatus for networking devices over an asynchronous network such as the internet
JP2002353951A (ja) * 2001-03-19 2002-12-06 Sony Corp デジタルコンテンツ配送装置及び配送方法
DE60227220D1 (de) * 2001-03-29 2008-08-07 Sony Corp Vorrichtung zur informationsverarbeitung
TWI222583B (en) * 2001-04-13 2004-10-21 Matsushita Electric Ind Co Ltd Contents recording/duplicating device and recording media storing program for recording/duplicating contents
JP4149150B2 (ja) * 2001-08-15 2008-09-10 富士通株式会社 ライセンスのオフライン環境下における送信流通システム及び送信流通方法
US7178033B1 (en) 2001-12-12 2007-02-13 Pss Systems, Inc. Method and apparatus for securing digital assets
JP2003187017A (ja) 2001-12-20 2003-07-04 Dainippon Printing Co Ltd コンテンツ販売システムおよび方法
JP2003216500A (ja) * 2002-01-23 2003-07-31 Hitachi Ltd デジタル著作権管理システム
US7496540B2 (en) * 2002-03-27 2009-02-24 Convergys Cmg Utah System and method for securing digital content
US7065787B2 (en) * 2002-06-12 2006-06-20 Microsoft Corporation Publishing content in connection with digital rights management (DRM) architecture
US7389273B2 (en) * 2003-09-25 2008-06-17 Scott Andrew Irwin System and method for federated rights management

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002522995A (ja) * 1998-08-13 2002-07-23 インターナショナル・ビジネス・マシーンズ・コーポレーション エンドユーザの電子コンテンツ使用を追跡するシステム
JP2000196585A (ja) * 1998-10-08 2000-07-14 Matsushita Electric Ind Co Ltd コンテンツを記録した記録媒体、デジタルデ―タ記録装置、デジタルデ―タ再生装置、パッケ―ジを作成するコンテンツパッケ―ジング装置、コンテンツ再生装置、コンピュ―タ読み取り可能な記録媒体、記録方法、再生方法、パッケ―ジング方法、コンテンツパッケ―ジング装置と、コンテンツ再生装置とからなるシステム。

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007312302A (ja) * 2006-05-22 2007-11-29 Nippon Telegr & Teleph Corp <Ntt> コンテンツ利用制御システム及びコンテンツ利用制御方法
JP2009211471A (ja) * 2008-03-05 2009-09-17 Kyocera Mita Corp ライセンス管理システムおよびライセンス管理プログラム
JP2012190268A (ja) * 2011-03-10 2012-10-04 Dainippon Printing Co Ltd コンテンツ利用端末、コンテンツ管理システム、コンテンツ管理方法、コンテンツ管理プログラムおよびサーバ装置

Also Published As

Publication number Publication date
US20070239619A1 (en) 2007-10-11
JPWO2006033154A1 (ja) 2008-05-15
US8595139B2 (en) 2013-11-26
JP4634392B2 (ja) 2011-02-16

Similar Documents

Publication Publication Date Title
JP5113299B2 (ja) Drm提供装置、システムおよびその方法
US8595139B2 (en) Content distribution program, content distribution method, server, content utilization apparatus, and content utilization system
US7730345B2 (en) Contents furnishing system
WO2005106681A1 (ja) セキュアデバイスを利用したデジタル著作権管理
WO2004010307A1 (ja) 情報処理装置、および情報処理方法、並びにコンピュータ・プログラム
JP2006014035A (ja) 記憶媒体処理方法、記憶媒体処理装置及びプログラム
JP2004056620A (ja) 情報処理装置、および情報処理方法、並びにコンピュータ・プログラム
JP2006285607A (ja) コンテンツ情報提供システム,コンテンツ情報提供サーバ,コンテンツ再生装置,コンテンツ情報提供方法,コンテンツ再生方法,およびコンピュータプログラム
US7266691B1 (en) Contents providing system
EP1474908A2 (en) METHOD AND SYSTEM FOR SECURELY TRANSMITTING AND DISTRIBUTING INFORMATION AND FOR PRODUCING A PHYSICAL INSTANTIATION OF THE TRANSMITTED INFORMATION IN AN INTERMEDIATE&amp;comma; INFORMATION&amp;minus;STORAGE MEDIUM
AU776920B2 (en) Method for managing content data
JP2001202088A (ja) コンテンツデータの制御装置及び方法、並びに、記憶媒体
JP2001215974A (ja) データ処理装置、コンテンツ管理方法及び記憶媒体
JP2001195509A (ja) コンテンツ提供システム、コンテンツ配信方法、及び、記憶媒体
JP4370502B2 (ja) コンテンツ再生管理システム、コンテンツ提供管理装置、コンテンツ提供管理方法及びコンテンツ提供管理プログラム
JP2004054745A (ja) 情報処理装置、および二次配信コンテンツ生成方法、情報処理方法、並びにコンピュータ・プログラム
JP2002215467A (ja) データ提供装置,データ利用装置,それらのプログラム記憶媒体,プログラム,コンテンツの部分販売システムおよびコンピュータ読み取り可能なデータ記憶媒体
JP2001195077A (ja) コンテンツデータの送信装置及び方法、コンテンツデータの制御装置及び方法、並びに、記憶媒体
AU7957600A (en) System for controlling information on condition of contents use
JP2004213307A (ja) コンテンツ視聴システム
JP2001195076A (ja) コンテンツ提供システム及びコンテンツ提供方法

Legal Events

Date Code Title Description
AK Designated states

Kind code of ref document: A1

Designated state(s): AE AG AL AM AT AU AZ BA BB BG BR BW BY BZ CA CH CN CO CR CU CZ DE DK DM DZ EC EE EG ES FI GB GD GE GH GM HR HU ID IL IN IS JP KE KG KP KR KZ LC LK LR LS LT LU LV MA MD MG MK MN MW MX MZ NA NI NO NZ OM PG PH PL PT RO RU SC SD SE SG SK SL SY TJ TM TN TR TT TZ UA UG US UZ VC VN YU ZA ZM ZW

AL Designated countries for regional patents

Kind code of ref document: A1

Designated state(s): BW GH GM KE LS MW MZ NA SD SL SZ TZ UG ZM ZW AM AZ BY KG KZ MD RU TJ TM AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HU IE IT LU MC NL PL PT RO SE SI SK TR BF BJ CF CG CI CM GA GN GQ GW ML MR NE SN TD TG

121 Ep: the epo has been informed by wipo that ep was designated in this application
WWE Wipo information: entry into national phase

Ref document number: 2006536286

Country of ref document: JP

WWE Wipo information: entry into national phase

Ref document number: 11726740

Country of ref document: US

NENP Non-entry into the national phase

Ref country code: DE

WWP Wipo information: published in national office

Ref document number: 11726740

Country of ref document: US

122 Ep: pct application non-entry in european phase