WO2010116845A1 - 鍵情報管理方法、コンテンツ送信方法、鍵情報管理装置、ライセンス管理装置、コンテンツ送信システム、及び端末装置 - Google Patents

鍵情報管理方法、コンテンツ送信方法、鍵情報管理装置、ライセンス管理装置、コンテンツ送信システム、及び端末装置 Download PDF

Info

Publication number
WO2010116845A1
WO2010116845A1 PCT/JP2010/054125 JP2010054125W WO2010116845A1 WO 2010116845 A1 WO2010116845 A1 WO 2010116845A1 JP 2010054125 W JP2010054125 W JP 2010054125W WO 2010116845 A1 WO2010116845 A1 WO 2010116845A1
Authority
WO
WIPO (PCT)
Prior art keywords
key
encryption
reproduction data
content
encrypted
Prior art date
Application number
PCT/JP2010/054125
Other languages
English (en)
French (fr)
Inventor
基之 内田
孝治 石井
利夫 金田
Original Assignee
株式会社エヌ・ティ・ティ・ドコモ
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 株式会社エヌ・ティ・ティ・ドコモ filed Critical 株式会社エヌ・ティ・ティ・ドコモ
Priority to BRPI1013381A priority Critical patent/BRPI1013381A2/pt
Priority to CN2010800144296A priority patent/CN102369686A/zh
Priority to US13/260,810 priority patent/US20120076300A1/en
Publication of WO2010116845A1 publication Critical patent/WO2010116845A1/ja

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/14—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using a plurality of keys or algorithms
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/20—Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
    • H04N21/25—Management operations performed by the server for facilitating the content distribution or administrating data related to end-users or client devices, e.g. end-user or client device authentication, learning user preferences for recommending movies
    • H04N21/266—Channel or content management, e.g. generation and management of keys and entitlement messages in a conditional access system, merging a VOD unicast channel into a multicast channel
    • H04N21/26606—Channel or content management, e.g. generation and management of keys and entitlement messages in a conditional access system, merging a VOD unicast channel into a multicast channel for generating or managing entitlement messages, e.g. Entitlement Control Message [ECM] or Entitlement Management Message [EMM]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/0822—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using key encryption key
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/083—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) involving central third party, e.g. key distribution center [KDC] or trusted third party [TTP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/085—Secret sharing or secret splitting, e.g. threshold schemes
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/20—Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
    • H04N21/23—Processing of content or additional data; Elementary server operations; Server middleware
    • H04N21/234—Processing of video elementary streams, e.g. splicing of video streams or manipulating encoded video stream scene graphs
    • H04N21/2347—Processing of video elementary streams, e.g. splicing of video streams or manipulating encoded video stream scene graphs involving video stream encryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N7/00—Television systems
    • H04N7/16—Analogue secrecy systems; Analogue subscription systems
    • H04N7/167—Systems rendering the television signal unintelligible and subsequently intelligible
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/60—Digital content management, e.g. content distribution
    • H04L2209/601—Broadcast encryption

Definitions

  • the present invention relates to a key information management method, a content transmission method, a key information management device, a license management device, a content transmission system, and a terminal device.
  • Patent Document 1 plaintext data is encrypted and transmitted, a part of the encryption key is stored in advance on the encryption side and the decryption side, and the remaining encryption key is transmitted via a communication network.
  • a communication system is disclosed.
  • Patent Document 2 the first key encrypted for content encryption is received via a communication network, the second key is obtained using a storage medium, and then the first key is stored in the first key.
  • An apparatus for decrypting using a second key is disclosed.
  • the present invention has been made in view of such problems, and a key information management method capable of reliably preventing unauthorized use of content when content is encrypted and transmitted using an encryption key, It is an object to provide a content transmission method, a key information management device, a license management device, a content transmission system, and a terminal device.
  • a key information management method of the present invention is a key information management method for encrypting content and transmitting it to a terminal device, wherein basic key management means generates a basic key. And a key encryption step in which the basic key management means encrypts one key reproduction data of a plurality of key reproduction data for reproducing an encryption key for content encryption with a basic key. .
  • the key information management method of the present invention is a key information management method for encrypting content and transmitting it to the terminal device, wherein the encryption key generation means generates an encryption key for encrypting the content.
  • the content transmission method of the present invention is a content transmission method for encrypting content and transmitting it to the terminal device, wherein the basic key management means generates a basic key, and the encryption key generation means includes: An encryption key generation step for generating an encryption key for encrypting the content and generating a plurality of key reproduction data for reproducing the encryption key, and a basic key management means include one of the plurality of key reproduction data.
  • the generation means includes a second transmission step of transmitting the other part of the encrypted one and other key reproduction data to the terminal device.
  • a basic key is generated by the basic key management unit, and an encryption key and a plurality of key reproduction data for reproducing the encryption key are generated by the encryption key generation unit.
  • the one key reproduction data is encrypted with the basic key by the basic key management means, and the other key generation data is encrypted sequentially using the one key reproduction data and the other key reproduction data by the encryption key generation means.
  • the content encrypted using the encryption key and one part of the encrypted key reproduction data are transmitted to the terminal device by the transmission unit, and the other part of the key reproduction data is transmitted to the terminal device by the encryption key generation unit. Is done.
  • the data for reproducing the content decryption key is divided and then encrypted and transmitted separately, a part of which is encrypted using a previously generated basic key, and the remaining part is mutually encrypted. Therefore, the risk that the key information is illegally acquired during data transmission can be reliably reduced. That is, even if a part of the data for key reproduction and a basic key generated in advance are illegally acquired, it is possible to prevent the encryption key for content decryption from being illegally used.
  • a plurality of mutual encryption keys are generated as a plurality of key reproduction data
  • a first mutual encryption key among the plurality of mutual encryption keys is used as a basic key
  • a plurality of mutual encryption keys and encryption keys excluding the first mutual encryption key are sequentially encrypted with a plurality of mutual encryption keys including the first mutual encryption key, respectively.
  • the encrypted content and one of the plurality of encrypted mutual encryption keys and encryption keys are transmitted to the terminal device, and in the second transmission step, It is preferable to transmit the encrypted mutual encryption key and the other part of the encryption key to the terminal device.
  • a plurality of divided encryption keys are generated by dividing the encryption key as a plurality of key reproduction data, and in the first key encryption step, the first of the plurality of divided encryption keys is generated.
  • a plurality of split encryption keys excluding the first split encryption key are converted into a plurality of split ciphers each including the first split encryption key.
  • the first transmission step the encrypted content and one part of the encrypted plurality of divided encryption keys are transmitted to the terminal device, and in the second transmission step, the encryption is performed in the first transmission step. It is also preferable to transmit the other part of the plurality of divided encryption keys to the terminal device.
  • the basic key management device of the present invention is a basic key management device for encrypting content and transmitting it to a terminal device, and reproduces a basic key generating means for generating a basic key and an encryption key for content encryption And key encryption means for encrypting one key reproduction data of a plurality of key reproduction data for use with a basic key.
  • the license management apparatus of the present invention is a license management apparatus for encrypting content and transmitting it to the terminal device, and generates an encryption key for encrypting the content and reproduces the encryption key.
  • An encryption key generating means for generating a plurality of key reproduction data, and other key reproduction data excluding one key reproduction data of the plurality of key reproduction data, respectively, one key reproduction data and another key reproduction data.
  • One of key encryption means for sequentially encrypting, one key reproduction data encrypted using a specific basic key, and another key reproduction data encrypted by the key encryption means Transmitting means for transmitting the portion to the terminal device.
  • the content transmission system of the present invention is a content transmission system that encrypts content and transmits it to a terminal device, and generates basic key generation means for generating a basic key and an encryption key for encrypting the content.
  • encryption key generation means for generating a plurality of key reproduction data for reproducing the encryption key
  • first key encryption means for encrypting one key reproduction data of the plurality of key reproduction data with a basic key
  • second key encryption for encrypting the other key reproduction data excluding one key reproduction data among the plurality of key reproduction data by sequentially using the one key reproduction data and the other key reproduction data, respectively.
  • Means, content encryption means for encrypting content using an encryption key, encrypted content, and one portion of the encrypted one and other key reproduction data to the terminal device Comprising a content transmitting unit that signal, the other portion of the encrypted first and other key reproduction data, and key information transmitting means for transmitting to the terminal device.
  • the terminal device is a terminal device that receives and decrypts encrypted content, and includes a content encrypted using an encryption key and a plurality of encrypted key reproduction data.
  • a key decrypting unit for reproducing the encryption key and a content decrypting unit for decrypting the content using the encryption key are provided.
  • a basic key is generated by the basic key management unit, and a plurality of keys for reproducing the encryption key and the encryption key by the encryption key generation unit Key reproduction data is generated, one key reproduction data is encrypted with the basic key by the basic key management means, and another key generation data is sequentially converted into one key reproduction data and other key reproduction data by the encryption key generation means.
  • the content transmission means encrypts the content encrypted by using the encryption key and one part of the encrypted key reproduction data to the terminal device, and the encryption key generation means transmits the other part of the key reproduction data. Is transmitted to the terminal device.
  • the data for reproducing the content decryption key is divided and then encrypted and transmitted separately, a part of which is encrypted using a previously generated basic key, and the remaining part is mutually encrypted. Therefore, the risk that the key information is illegally acquired during data transmission can be reliably reduced. That is, even if a part of the data for key reproduction and a basic key generated in advance are illegally acquired, it is possible to prevent the encryption key for content decryption from being illegally used.
  • unauthorized use of content can be reliably prevented when the content is encrypted and transmitted using an encryption key.
  • FIG. 1 is a connection configuration diagram illustrating a content transmission system and a terminal device according to a preferred embodiment of the present invention. It is a block diagram which shows the hardware constitutions of each server of the content transmission system of FIG. It is a block diagram which shows the hardware constitutions of the terminal device of FIG. It is a block diagram which shows the function structure of the license server of FIG. It is a block diagram which shows the function structure of the basic key management server of FIG. It is a block diagram which shows the function structure of the content provision server of FIG. It is a block diagram which shows the function structure of the terminal device of FIG. It is a sequence diagram which shows operation
  • FIG. 1 is a connection configuration diagram showing a content transmission system 1 and a terminal device 2 according to a preferred embodiment of the present invention.
  • the terminal device 2 shown in the figure is a mobile terminal such as a mobile phone, a PDA (Personal Digital Assistance), or an information processing terminal such as a personal computer.
  • the content transmission system 1 is a server group for acquiring content such as music data and image data from an external network or storage medium, encrypting the content, and distributing the content to the terminal device 2 by broadcast waves.
  • the content transmission system 1 includes a license server (license management device) 3 that generates and manages an encryption key for content encryption, a customer management server 4 that manages customer information related to the user of the terminal device 2, and a reproduction of the encryption key.
  • the basic key management server (basic key management device) 5 for managing the basic key for encrypting the data and the content providing server 6 for distributing the content.
  • the license server 3, the customer management server 4, the basic key management server 5, and the content providing server 6 are connected via a network such as a LAN or WAN so that data communication can be performed with each other.
  • the content providing server 6 is connected to the broadcast wave relay station 7 so that data can be distributed to the terminal device 2 by the broadcast wave, and the basic key management server 5 and the license server 3 are connected to the communication network NW. As a result, data can be transmitted to the terminal device 2 via the data communication network.
  • the license server 3, the customer management server 4, the basic key management server 5, and the content providing server 6 may be installed in the same location, or any one of them may be installed in a different location. It may be.
  • the license server 3 of the content transmission system 1 physically includes a CPU 32, a RAM 33 and a ROM 34 that are main storage devices, an auxiliary storage device 36 such as a hard disk device, an input key that is an input device, and a mouse.
  • the information processing apparatus includes an input device 37 such as a display, an output device 38 such as a display, another server device, the broadcast wave relay station 7, and a communication module 35 that manages transmission and reception of data with the communication network NW. ing.
  • the functions realized by the license server 3 include a communication module 35, an input device 37, and an output device 38 under the control of the CPU 32 by reading a predetermined program on hardware such as the CPU 32 and the RAM 33 shown in FIG. This is realized by reading and writing data in the RAM 33 and the auxiliary storage device 36.
  • the hardware configuration of the other server apparatus of the content transmission system 1 is also the same, the description thereof is omitted.
  • the terminal device 2 physically includes a CPU 22, a RAM 23 and a ROM 24 that are main storage devices, a hard disk device, an auxiliary storage device 26 such as a memory card, an input key that is an input device, a microphone, and the like.
  • the information processing terminal includes an input device 27, an output device 28 such as a speaker and a display, a communication module 25A for transmitting / receiving data to / from the communication network NW, a broadcast receiving module 25B for receiving broadcast waves, and the like.
  • the functions realized by the terminal device 2 include a communication module 25A, a broadcast receiving module 25B, and an input device under the control of the CPU 22 by reading a predetermined program on hardware such as the CPU 22 and the RAM 23 shown in FIG. 27, by operating the output device 28, and reading and writing data in the RAM 23 and the auxiliary storage device 26.
  • the license server 3 includes, as functional components, an encryption key generation unit (encryption key generation unit) 301, a key reproduction data encryption unit (key encryption unit) 302, and a key data transmission unit 303.
  • the encryption key generation unit 301 is based on the customer information regarding the user of the terminal device 2 acquired from the customer management server 4, and the encryption key K n (n is 4 or more) for encrypting the content by the common key encryption method. And a function of generating a plurality of key reproduction data for reproducing the encryption key Kn on the terminal device 2 side. Specifically, the encryption key generation unit 301 generates a plurality of mutual encryption keys K 2 to K n ⁇ 1 as key reproduction data. Note that the encryption key K n is a must have at least one key data, it may be more generated in accordance with the protection level of the contents.
  • the encryption key generation unit 301 outputs a mutual encryption key K 2 of the plurality of mutual encryption key K 2 ⁇ K n-1 which generated the key data transmission unit 303, mutual encryption key K 2 ⁇ K n- 1, and it outputs the encryption key K n to the key reproduction data encryption unit 302.
  • the key data transmission unit 303 transmits the mutual encryption key K 2 passed from the encryption key generation unit 301 to the basic key management server 5.
  • the key data receiving unit 304 receives the mutual encryption key K 1 (K 2 ) encrypted using the basic key K 1 from the basic key management server 5 and sends it to the key reproduction data distribution unit 305. Output.
  • K X (K Y) a common key encryption scheme in encrypted key K Y using the key K X.
  • Key reproduction data encryption unit 302 mutual encryption key K 3 ⁇ K n-1, except for mutual encryption key K 2, and the encryption key K n, respectively, sequentially with mutual encryption key K 2 ⁇ K n-1
  • the encrypted data K 2 (K 3 ), K 3 (K 4 ),..., K n ⁇ 1 (K n ) is generated.
  • the key reproduction data encryption unit 302 converts any or all of the mutual encryption keys K 2 to K n-1 and the encryption key K n into key data using an arbitrary conversion algorithm according to the security level. It can also be converted into data that cannot be analyzed. In that case, the key reproduction data encryption unit 302 performs data conversion before the encryption process, and embeds additional information for notifying the terminal device 2 of the conversion algorithm in the data after the data conversion.
  • the key reproduction data encryption unit 302 uses the encrypted data K 2 (K 3 ), K 3 (K 4 ),..., K n ⁇ 1 (K n ), and the encryption key Kn to be the key reproduction data transfer unit. Output to the dividing unit 305.
  • the key reproduction data distribution unit 305 includes encrypted mutual encryption keys K 1 (K 2 ), K 2 (K 3 ),..., K n ⁇ 2 (K n ⁇ 1 ), and an encryption key K n ⁇ 1. It has a function of distributing (K n ) for each transmission destination. That is, the key reproduction data distribution unit 305 uses the mutual encryption key K 1 (K 2 ) and the communication network NW as a part of the keys K 1 (K 2 ),..., K n-1 (K n ). The key to be transmitted to the terminal device 2 is selected and distributed to the first data communication unit 306.
  • the key reproduction data distribution unit 305 transmits the remaining remaining part of the keys K 2 (K 3 ),..., K n ⁇ 1 (K n ) to the terminal device 2 via the broadcast wave. It is selected as should do key distributed to the second data communication unit 307 together with the encryption key K n.
  • key data transmission is a communication method when a fixed allocation method or a communication network and broadcast wave traffic are monitored and a large band on the broadcast wave is allocated for content transmission. It is possible to adopt a method of managing dynamically such that a large amount is assigned to the network side, a method of randomly assigning, or the like.
  • the first data communication unit 306 transmits the mutual encryption key K 1 (K 2 ) and the key to be transmitted via the communication network NW to the terminal device 2 via the communication network NW.
  • the second data communication unit 307 transmits the encryption key Kn and the key to be transmitted to the terminal device 2 via the broadcast wave to the content providing server 6.
  • the basic key management server 5 includes a basic key generation unit (basic key generation unit) 501, a basic key transmission unit 502, a key data reception unit 503, and a key data encryption unit (key encryption unit) 504. , And a key data transmission unit 505.
  • Basic key generation unit 501 generates a basic key K 1 is the key data required for the terminal device 2 receives the provision of broadcasting services.
  • the basic key generation unit 501 outputs the generated basic key K 1 to the basic key transmission unit 502 and the key data encryption unit 504, and the basic key transmission unit 502 outputs the basic key K 1 to the terminal device 2.
  • a transmission method to the terminal device 2 in addition to a method of transmitting to the terminal device 2 via the communication network NW, output to a recording medium such as an IC card and the terminal device 2 via the recording medium.
  • a short-distance wireless communication such as a storage medium, infrared communication, Bluetooth communication, and the like.
  • the key data reception unit 503 receives the mutual encryption key K 2 from the license server 3, key data encryption unit 504 to encrypt the common key encrypted using the mutual encryption key K 2 with basic key K 1 To generate encrypted data K 1 (K 2 ). Then, the key data transmission unit 505 returns the encrypted data K 1 (K 2 ) generated by the key data encryption unit 504 to the license server 3.
  • the content providing server 6 includes a key data receiving unit 601, a content encryption unit 602, and a data communication unit 603 as shown in FIG.
  • the keys are received from the license server 3, and the keys are output to the content encryption unit 602 and the data communication unit 603, respectively.
  • Content encryption unit 602 encrypts the content C to be transmitted to the terminal device 2 by using the encryption key K n, to generate encrypted data K n (C). Further, the data communication unit 603 transmits the encrypted data K n (C) and the key K 2 (K 3 ),..., K n ⁇ 1 (K n ) to the terminal device 2 via a broadcast wave. The power key is transmitted to the terminal device 2 via the broadcast wave.
  • the data communication unit 603 may transmit the encrypted data K n (C) simultaneously with the key to be transmitted to the terminal device 2 via the broadcast wave using the same broadcast wave channel. For example, the key to be transmitted to the terminal device 2 via the broadcast wave on the control channel and the encrypted data K n (C) on the data channel may be transmitted separately.
  • the data communication unit 603 may transmit additional information in which information related to content decoding or reproduction is described.
  • the information related to the reproduction of the content may include information for specifying the content such as the content number, information for specifying the terminal device such as the manufacturing number of the terminal device, the number of times of reproduction, information regarding the reproduction restriction, and the like.
  • the terminal device 2 includes a data communication unit (second receiving unit) 203, a license information acquisition unit (second receiving unit), a basic key storage unit 205, and a content receiving unit (first receiving unit).
  • (Means) 201 a decryption information receiving unit (first receiving unit) 202, an encryption key reproducing unit (key decrypting unit) 206, and a content decrypting unit (content decrypting unit) 207.
  • the data communication unit 203 receives various data from the license server 3 and the basic key management server 5 via the communication network NW. Specifically, the data communication unit 203 obtains a communication network NW from the mutual encryption key K 1 (K 2 ) and the keys K 2 (K 3 ),..., K n ⁇ 1 (K n ) from the license server 3. The key to be transmitted is received and output to the license information acquisition unit 204, and the license information acquisition unit 204 outputs the key data to the encryption key reproduction unit 206.
  • the content receiving unit 201 receives the encrypted content K n (C) from the content providing server 6 via the broadcast wave, and outputs it to the content decrypting unit 207.
  • the decryption information receiving unit 202 sends the key to be transmitted from the content providing server 6 via the broadcast wave via the broadcast wave among the keys K 2 (K 3 ),..., K n-1 (K n ). And outputs the received key data to the encryption key reproducing unit 206.
  • the basic key storage unit 205 is a data storage area for storing the basic key K 1 shared with the basic key management server 5 in advance.
  • the basic key K 1 is or are transmitted through the communication network NW from the basic key management server 5, it is stored in or read via the recording medium or another terminal device.
  • the encryption key reproducing unit 206 converts the encrypted mutual encryption keys K 1 (K 2 ) to K n-2 (K n-1 ) and the encryption key K n-1 (K n ) into the decryption information receiving unit 202.
  • the mutual encryption key K 2 is reproduced by decrypting the mutual encryption key K 1 (K 2 ) received from the license information acquisition unit 204 using the basic key K 1 read from the basic key storage unit 205.
  • the encryption key reproducing unit 206 reproduces the mutual encryption key K 3 decrypts the mutual encryption key K 2 (K 3) by using the mutual encryption key K 2.
  • the encryption key reproducing unit 206 mutually uses the mutual encryption keys K 3 ,..., K n-1 to mutually use the mutual encryption keys K 3 (K 4 ), ..., K n-2 (K n-1 ),
  • the encryption key K n is obtained by sequentially decrypting the encryption key K n ⁇ 1 (K n ).
  • the encryption key reproduction unit 206 outputs the reproduced encryption key Kn to the content decryption unit 207.
  • the encryption key reproducing unit 206 uses the corresponding conversion algorithm to change the mutual encryption key K 3 to K n ⁇ 1 and the encryption key K n are converted.
  • the encryption key reproducing unit 206 specifies the corresponding conversion algorithm by referring to the additional information added to the key data.
  • the additional information includes information for checking the alteration of the key to be used next, the encryption key reproducing unit 206 also executes a key data alteration check process.
  • Content decryption unit 207 decrypts the encrypted content K n (C) using an encryption key K n reproduced, resulting content K n for reproducing the content of music and video for playback Deliver it to the application program.
  • the content decrypting unit 207 extracts the information and delivers it to the content reproduction program.
  • FIG. 8 is a sequence diagram illustrating an operation at the time of content transmission of the content transmission system 1.
  • basic key K 1 for the terminal device 2 receives the provision of broadcasting services is generated by the basic key management server 5 (step S101).
  • basic key K 1 generated is transmitted to the terminal device 2 (step S102), and stored in the basic key storage unit 205 of the terminal device 2 (step S103).
  • step S104 the license server 3, the encryption key K n, and after the mutual encryption key K 2 ⁇ K n-1 for reproducing an encryption key K n is generated, mutual encryption key K 2 has the basic key management server 5 It is transmitted (step S104).
  • the mutual key K 2 is encrypted by the basic key K 1 by the basic key management server 5 (step S105), and the generated encrypted key data K 1 (K 2 ) is returned to the license server 3. (Step S106).
  • the remaining mutual encryption keys K 3 to K n-1 and encryption key K n are encrypted by the license server 3 using the mutual encryption keys K 2 to K n-1 in order.
  • Encryption key data K 2 (K 3 ),..., K n-1 (K n ) is generated (step S107).
  • the encryption key K n and the encryption key data K 2 (K 3 ),..., K n ⁇ 1 (K n ) are transmitted to the terminal device 2 via the broadcast wave.
  • the key to be transmitted is sent (step S108).
  • the content providing server 6, the content C is encrypted using the encryption key K n, encrypted content K n (C), and via a broadcast wave encryption to be transmitted to the terminal apparatus 2
  • the key data is transmitted to the terminal device 2 via the broadcast wave (step S109).
  • the communication server NW of the encryption key data K 1 (K 2 ) and the encryption key data K 2 (K 3 ),..., K n-1 (K n ) is transferred from the license server 3 to the terminal device 2.
  • the key to be transmitted is transmitted (step S110).
  • the terminal device 2 verifies whether all of the encryption key data K 1 (K 2 ),..., K n ⁇ 1 (K n ) are available (step S111). As a result of this verification, if all the encryption key data are available (step S111; YES), the encryption key data K 1 (K 2 ) is decrypted using the basic key K 1 (step S112). . Thereafter, the encrypted key data K 2 (K 3), ... , cipher key K n is regenerated by K n-1 (K n) is sequentially decoded, encrypted content K n (C) is encrypted It is decoded using the key K n (step S113).
  • FIG 9 is a conceptual diagram showing the flow of encryption processing and decryption processing of the encryption key K n for content encryption by the above-described content transmission method.
  • the encryption key K n is the encryption key K n through the conversion algorithm X 'is converted to the converted encryption key K n' is the additional information n-1 includes information specifying a conversion algorithm X
  • the encrypted key data K n-1 (K n ′) is generated by encryption using the encryption key K n ⁇ 1 converted by the conversion algorithm n ⁇ 1, and the terminal device 2 Sent to.
  • the mutual encryption key K m (m is an integer of 2 to n ⁇ 1) is encrypted using the mutual encryption key K m ⁇ 1 converted by the conversion algorithm m ⁇ 1, and the encrypted key data K m ⁇ 1 (K m ) is generated and transmitted to the terminal device 2.
  • the transmitted encryption key data K m-1 (K m ) is decrypted by using the mutual encryption key K m-1 that has already been decrypted and then converted by the conversion algorithm m-1, so that the mutual encryption key K m and additional information m ⁇ 1 are restored. Thereafter, by sequentially decrypting, the encrypted key data K n ⁇ 1 (K n ′) is decrypted using the mutual decryption key K n ⁇ 1 converted using the conversion algorithm n ⁇ 1. The encryption key K n ′ and the additional information n ⁇ 1 are restored. Finally, the encryption key K n ′ is inversely converted using the conversion algorithm X specified by the additional information n ⁇ 1, and the encryption key K n is reproduced.
  • basic by the key management server 5 basic key K 1 is generated, by the license server 3 cipher key K n, and the plurality of to reproduce the encryption key K n
  • the mutual encryption keys K 2 to K n-1 are generated, the mutual encryption key K 2 is encrypted with the basic key K 1 by the basic key management server 5, and the mutual encryption keys K 3 to K n-1 and the license server 3 encryption key K n is encrypted sequentially with K 2 ⁇ K n-1, the content providing server 6, the encrypted content K n (C) and the encrypted key data K 2 (K 3), ...
  • K n ⁇ 1 (K n ) are transmitted to the terminal device 2, and the license server 3 encrypts the encrypted key data K 1 (K 2 ) and the encrypted key data K 2 (K 3 ),.
  • K n- Other parts of the (K n) is transmitted to the terminal device 2.
  • the data for reproducing the content decryption key is divided and encrypted and transmitted separately via the communication network and the broadcast network, and a part of the data is encrypted using the previously generated basic key. Since the remaining portions are encrypted using each other as an encryption key, it is possible to reliably reduce the risk that the key information is illegally acquired during data transmission.
  • the plurality of encrypted mutual encryption keys K 2 to K n ⁇ 1 and encryption key K n are divided and transmitted to the terminal device 2, and a part thereof is encrypted with the basic key K 1 , and the remaining Since the parts are mutually encrypted, even if a part of the data for key reproduction and the basic key generated in advance are illegally acquired, the encryption key for content decryption is prevented from being illegally used. I can do it. Furthermore, there is an advantage that the process of reproducing the encryption key is not complicated while preventing unauthorized use of the content.
  • the encryption key generation unit 301 generates an encryption key K Z for encrypting the content C, and also divides the encryption key K Z as a plurality of key reproduction data to generate a plurality of divided encryption keys K 2 to K. n may be generated.
  • the encryption key generation unit 301 outputs the divided encryption key K 2 of the plurality of divided encryption keys K 2 ⁇ K n that generated the key data transmission unit 303, a key a mutual encryption key K 2 ⁇ K n
  • the data is output to the reproduction data encryption unit 302.
  • the encryption Kagidoro Seibu 301 may generate a plurality of divided encryption keys K 2 ⁇ K n and it divides the encryption key K Z, it may be divided after certain conversion.
  • FIG. 10 is a sequence diagram showing the operation of the content transmission system 1 in this case.
  • step S201 basic key K 1 is shared between the basic key management server 5 and the terminal device 2 (steps S201 ⁇ S203). Then, the license server 3, after the encryption key K Z, and split encryption key K 2 ⁇ K n for reproducing an encryption key K Z generated, divided cryptographic key K 2 is transmitted to the basic key management server 5 (Step S204). In response to this, the divided key K 2 is encrypted with the basic key K 1 by the basic key management server 5 (step S205), and the generated encrypted key data K 1 (K 2 ) is returned to the license server 3. (Step S206).
  • the license server 3 encrypts the remaining divided encryption keys K 3 to K n by using the divided encryption keys K 2 to K n ⁇ 1 in order, and the encrypted key data K 2 (K 3 ), ..., K n-1 (K n ) is generated (step S207). Then, the license server 3 transmits the encryption key K Z and the encryption key data K 2 (K 3 ),..., K n ⁇ 1 (K n ) to the terminal device 2 via the broadcast wave. The key to be sent is sent (step S208). On the other hand, the content providing server 6 encrypts the content C using the encryption key K Z , and the encrypted content K Z (C) and the encryption to be transmitted to the terminal device 2 via the broadcast wave.
  • the activation key data is transmitted to the terminal device 2 via the broadcast wave (step S209). Further, the communication server NW of the encryption key data K 1 (K 2 ) and the encryption key data K 2 (K 3 ),..., K n-1 (K n ) is transferred from the license server 3 to the terminal device 2. The key to be transmitted is transmitted (step S210).
  • the terminal device 2 verifies whether all of the encryption key data K 1 (K 2 ),..., K n ⁇ 1 (K n ) are available (step S211). As a result of this verification, if all the encryption key data are available (step S211; YES), the encryption key data K 1 (K 2 ) is decrypted using the basic key K 1 (step S212). . Then, after all the divided encryption keys K 2 to K n are reproduced by sequentially decrypting the encryption key data K 2 (K 3 ),..., K n-1 (K n ), the divided encryption key K encryption key K Z by 2 ⁇ K n are combined is reproduced, encrypted content K n (C) is decrypted using the encryption key K Z (step S213).
  • FIG 11 is a conceptual diagram showing the flow of encryption processing and decryption processing of the encryption key K Z for content encryption by the above-described content transmission method.
  • the divided encryption keys K 2 to Kn are generated by dividing the encryption key K Z after being converted by the conversion algorithm X.
  • encryption key data K n ⁇ 1 (K n ) is generated and transmitted to the terminal device 2.
  • the divided encryption key K m (m is an integer of 2 to n ⁇ 1) is encrypted using the divided encryption key K m ⁇ 1 converted by the conversion algorithm m ⁇ 1, and the encrypted key data K m ⁇ 1 (K m ) is generated and transmitted to the terminal device 2.
  • the transmitted encryption key data K m-1 (K m ) is decrypted by using the divided encryption key K m-1 that has already been decrypted and then converted by the conversion algorithm m-1, so that the split encryption key K m and additional information m ⁇ 1 are restored. Thereafter, by sequentially decrypting, the encrypted key data K n-1 (K n ) is decrypted using the divided decryption key K n-1 converted using the conversion algorithm n-1, thereby dividing the encrypted key data K n-1 (K n ). encryption key K n and additional information n-1 is restored. Finally, the key data obtained by combining the divided encryption keys K 2 to K n is inversely converted using the conversion algorithm X specified by the additional information n ⁇ 1, and the encryption key K Z is reproduced. .
  • a plurality of encrypted divided encryption keys K 2 to Kn are transmitted separately, a part of which is encrypted with the basic key K 1 , and the remaining parts are mutually Since it is encrypted, it is possible to prevent the content decryption encryption key from being illegally used even if a part of the data for key reproduction and the basic key generated in advance are illegally obtained. Furthermore, since the encryption key ZZ for content decryption is not directly exchanged between the content transmission system 1 and the terminal device 2, the risk of unauthorized acquisition of the encryption key can be further reduced.
  • the present invention is intended for use in a key information management method, a content transmission method, a key information management device, a license management device, a content transmission system, and a terminal device, and when content is encrypted and transmitted using an encryption key, Unauthorized use can be surely prevented.
  • first data Communication unit key information transmission unit
  • Basic key generation unit basic key generation unit
  • 504... Key data encryption unit key encryption unit
  • 602... Content encryption unit content encryption
  • 603 ... communication unit content transmitting means
  • K 1 ... basic key K 2 ⁇ K n-1 ... mutual encryption key
  • splitting the encryption key key reproduction data
  • K n ... split encryption key encryption key
  • K Z ... encryption key, C ... content.

Landscapes

  • Engineering & Computer Science (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Multimedia (AREA)
  • Databases & Information Systems (AREA)
  • Storage Device Security (AREA)
  • Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)

Abstract

　コンテンツを暗号鍵を用いて暗号化して送る際に、コンテンツの不正利用を確実に防止することを目的とする。このコンテンツ送信方法は、基本鍵Ｋ１を生成する基本鍵生成ステップと、暗号鍵Ｋｎを生成するとともに相互暗号鍵Ｋ２～Ｋｎ－１を生成する暗号鍵生成ステップと、相互暗号鍵Ｋ２を基本鍵Ｋ１で暗号化する鍵暗号化ステップと、相互暗号鍵Ｋ３～Ｋｎ－１及び暗号鍵Ｋｎを、Ｋ２～Ｋｎ－１を順次用いて暗号化する鍵暗号化ステップと、コンテンツＣを暗号鍵Ｋｎを用いて暗号化するコンテンツ暗号化ステップと、コンテンツＫｎ（Ｃ）と鍵データＫ１（Ｋ２），…，Ｋｎ－１（Ｋｎ）のうちの一の部分とを、端末装置２に放送波を介して送信する送信ステップと、鍵データＫ１（Ｋ２），…，Ｋｎ－１（Ｋｎ）のうちの他の部分を、端末装置２に通信ネットワークを介して送信する送信ステップとを備える。

Description

鍵情報管理方法、コンテンツ送信方法、鍵情報管理装置、ライセンス管理装置、コンテンツ送信システム、及び端末装置
　本発明は、鍵情報管理方法、コンテンツ送信方法、鍵情報管理装置、ライセンス管理装置、コンテンツ送信システム、及び端末装置に関するものである。
　従来から、音楽コンテンツや映像コンテンツ等の電子コンテンツを暗号化して通信ネットワークや放送網を介して送信する技術が広く用いられている。例えば、下記特許文献１には、平文データを暗号化して送信し、その暗号鍵の一部を暗号化側と復号側で予め記憶し、残りの暗号鍵を通信ネットワークを介して送るような暗号通信システムが開示されている。また、下記特許文献２には、コンテンツ暗号化用の暗号化された第一の鍵を通信ネットワークを介して受信し、第二の鍵を記憶媒体を用いて入手した後に第一の鍵を第二の鍵を使って復号する装置が開示されている。
特開２００４－３４１７４４号公報 特開２００５－３０３８７３号公報
　しかしながら、上述したいずれの装置においても、コンテンツ符号化用の鍵データが送信中に直接不正に取得されてしまう危険性があり、復号化側の装置をハッキングすることにより事前に記憶されていた鍵が不正取得されてしまうと、コンテンツを不正に利用可能となってしまうという問題があった。
　そこで、本発明は、かかる課題に鑑みて為されたものであり、コンテンツを暗号鍵を用いて暗号化して送る際に、コンテンツの不正利用を確実に防止することが可能な鍵情報管理方法、コンテンツ送信方法、鍵情報管理装置、ライセンス管理装置、コンテンツ送信システム、及び端末装置を提供することを目的とする。
　上記課題を解決するため、本発明の鍵情報管理方法は、コンテンツを暗号化して端末装置に送信するための鍵情報管理方法であって、基本鍵管理手段が、基本鍵を生成する基本鍵生成ステップと、基本鍵管理手段が、コンテンツ暗号化用の暗号鍵を再生するための複数の鍵再生データのうちの一の鍵再生データを、基本鍵で暗号化する鍵暗号化ステップと、を備える。
　或いは、本発明の鍵情報管理方法は、コンテンツを暗号化して端末装置に送信するための鍵情報管理方法であって、暗号鍵生成手段が、コンテンツを暗号化するための暗号鍵を生成するとともに、暗号鍵を再生するための複数の鍵再生データを生成する暗号鍵生成ステップと、暗号鍵生成手段が、複数の鍵再生データのうちの一の鍵再生データを除く他の鍵再生データを、それぞれ、一の鍵再生データ及び他の鍵再生データを順次用いて暗号化する鍵暗号化ステップと、暗号鍵生成手段が、特定の基本鍵を用いて暗号化された一の鍵再生データと、第２の鍵暗号化ステップで暗号化された他の鍵再生データとのうちの一の部分を、端末装置に送信する送信ステップと、を備える。
　或いは、本発明のコンテンツ送信方法は、コンテンツを暗号化して端末装置に送信するコンテンツ送信方法であって、基本鍵管理手段が、基本鍵を生成する基本鍵生成ステップと、暗号鍵生成手段が、コンテンツを暗号化するための暗号鍵を生成するとともに、暗号鍵を再生するための複数の鍵再生データを生成する暗号鍵生成ステップと、基本鍵管理手段が、複数の鍵再生データのうちの一の鍵再生データを基本鍵で暗号化する第１の鍵暗号化ステップと、暗号鍵生成手段が、複数の鍵再生データのうちの一の鍵再生データを除く他の鍵再生データを、それぞれ、一の鍵再生データ及び他の鍵再生データを順次用いて暗号化する第２の鍵暗号化ステップと、コンテンツ暗号化手段が、コンテンツを暗号鍵を用いて暗号化するコンテンツ暗号化ステップと、コンテンツ送信手段が、暗号化されたコンテンツと、暗号化された一及び他の鍵再生データのうちの一の部分とを、端末装置に送信する第１の送信ステップと、暗号鍵生成手段が、暗号化された一及び他の鍵再生データのうちの他の部分を、端末装置に送信する第２の送信ステップと、を備える。
　このような鍵情報管理方法及びコンテンツ送信方法によれば、基本鍵管理手段によって基本鍵が生成され、暗号鍵生成手段によって暗号鍵、及び暗号鍵を再生するための複数の鍵再生データが生成され、基本鍵管理手段によって一の鍵再生データが基本鍵で暗号化され、暗号鍵生成手段によって他の鍵生成データが一の鍵再生データ及び他の鍵再生データを順次用いて暗号化され、コンテンツ送信手段によって、暗号鍵を用いて暗号化されたコンテンツと暗号化された鍵再生データの一の部分が端末装置に送信され、暗号鍵生成手段によって鍵再生データの他の部分が端末装置に送信される。これにより、コンテンツ復号用鍵を再生するためのデータが分割された上で暗号化されて別々に送信され、その一部は予め生成された基本鍵を用いて暗号化され、残りの部分は相互に暗号鍵として用いて暗号化されているので、データ送信中に鍵情報が不正に取得されてしまうリスクを確実に低減することができる。つまり、鍵再生用のデータの一部、及び予め生成しておいた基本鍵を不正取得されてもコンテンツ復号用の暗号化鍵を不正利用することを防止することが出来る。
　ここで、暗号鍵生成ステップでは、複数の鍵再生データとして複数の相互暗号鍵を生成し、第１の鍵暗号化ステップでは、複数の相互暗号鍵のうちの第１の相互暗号鍵を、基本鍵で暗号化し、第２の鍵暗号化ステップでは、第１の相互暗号鍵を除く複数の相互暗号鍵及び暗号鍵を、それぞれ、第１の相互暗号鍵を含む複数の相互暗号鍵で順次暗号化し、第１の送信ステップでは、暗号化されたコンテンツと、暗号化された複数の相互暗号鍵及び暗号鍵のうちの一の部分とを、端末装置に送信し、第２の送信ステップでは、暗号化された複数の相互暗号鍵及び暗号鍵のうちの他の部分を、端末装置に送信する、ことが好ましい。
　この場合、暗号化された複数の相互暗号鍵及び暗号鍵を分割して送信し、その一部が基本鍵で暗号化されて、残りの部分は相互に暗号化されているので、鍵再生用のデータの一部、及び予め生成しておいた基本鍵を不正取得されてもコンテンツ復号用の暗号化鍵を不正利用することを防止することが出来る。さらに、コンテンツの不正利用を防止しつつ、暗号鍵の再生の処理が複雑化することがないという利点も有する。
　さらに、暗号鍵生成ステップでは、複数の鍵再生データとして、暗号鍵を分割することにより複数の分割暗号鍵を生成し、第１の鍵暗号化ステップでは、複数の分割暗号鍵のうちの第１の分割暗号鍵を、基本鍵で暗号化し、第２の鍵暗号化ステップでは、第１の分割暗号鍵を除く複数の分割暗号鍵を、それぞれ、第１の分割暗号鍵を含む複数の分割暗号鍵で順次暗号化し、第１の送信ステップでは、暗号化されたコンテンツと、暗号化された複数の分割暗号鍵の一の部分とを、端末装置に送信し、第２の送信ステップでは、暗号化された複数の分割暗号鍵の他の部分を、端末装置に送信する、ことも好ましい。
　こうすれば、暗号化された複数の分割暗号鍵を分離して送信し、その一部が基本鍵で暗号化されて、残りの部分は相互に暗号化されているので、鍵再生用のデータの一部、及び予め生成しておいた基本鍵を不正取得されてもコンテンツ復号用の暗号鍵を不正利用することを防止することが出来る。さらに、コンテンツ復号用の暗号鍵が直接やり取りされないので、暗号鍵の不正取得の危険性をより一層低減することができる。
　本発明の基本鍵管理装置は、コンテンツを暗号化して端末装置に送信するための基本鍵管理装置であって、基本鍵を生成する基本鍵生成手段と、コンテンツ暗号化用の暗号鍵を再生するための複数の鍵再生データのうちの一の鍵再生データを、基本鍵で暗号化する鍵暗号化手段と、を備える。
　或いは、本発明のライセンス管理装置は、コンテンツを暗号化して端末装置に送信するためのライセンス管理装置であって、コンテンツを暗号化するための暗号鍵を生成するとともに、暗号鍵を再生するための複数の鍵再生データを生成する暗号鍵生成手段と、複数の鍵再生データのうちの一の鍵再生データを除く他の鍵再生データを、それぞれ、一の鍵再生データ及び他の鍵再生データを順次用いて暗号化する鍵暗号化手段と、特定の基本鍵を用いて暗号化された一の鍵再生データと、鍵暗号化手段によって暗号化された他の鍵再生データとのうちの一の部分を、端末装置に送信する送信手段と、を備える。
　或いは、本発明のコンテンツ送信システムは、コンテンツを暗号化して端末装置に送信するコンテンツ送信システムであって、基本鍵を生成する基本鍵生成手段と、コンテンツを暗号化するための暗号鍵を生成するとともに、暗号鍵を再生するための複数の鍵再生データを生成する暗号鍵生成手段と、複数の鍵再生データのうちの一の鍵再生データを基本鍵で暗号化する第１の鍵暗号化手段と、複数の鍵再生データのうちの一の鍵再生データを除く他の鍵再生データを、それぞれ、一の鍵再生データ及び他の鍵再生データを順次用いて暗号化する第２の鍵暗号化手段と、コンテンツを暗号鍵を用いて暗号化するコンテンツ暗号化手段と、暗号化されたコンテンツと、暗号化された一及び他の鍵再生データのうちの一の部分とを、端末装置に送信するコンテンツ送信手段と、暗号化された一及び他の鍵再生データのうちの他の部分を、端末装置に送信する鍵情報送信手段と、を備える。
　或いは、本発明の端末装置は、暗号化されたコンテンツを受信して復号する端末装置であって、暗号鍵を用いて暗号化されたコンテンツと、暗号化された複数の鍵再生データのうちの一の部分の鍵再生データとを受信する第１の受信手段と、暗号化された複数の鍵再生データのうちの他の部分の鍵再生データを受信する第２の受信手段と、暗号化された複数の鍵再生データのうちの一の鍵再生データを基本鍵を用いて復号した後に、複数の鍵再生データを相互に用いて、一の鍵再生データを除く複数の鍵再生データを順次復号することにより、暗号鍵を再生する鍵復号手段と、コンテンツを暗号鍵を用いて復号するコンテンツ復号手段と、を備える。
　このような鍵情報管理装置、ライセンス管理装置、コンテンツ送信システム及び端末装置によれば、基本鍵管理手段によって基本鍵が生成され、暗号鍵生成手段によって暗号鍵、及び暗号鍵を再生するための複数の鍵再生データが生成され、基本鍵管理手段によって一の鍵再生データが基本鍵で暗号化され、暗号鍵生成手段によって他の鍵生成データが一の鍵再生データ及び他の鍵再生データを順次用いて暗号化され、コンテンツ送信手段によって、暗号鍵を用いて暗号化されたコンテンツと暗号化された鍵再生データの一の部分が端末装置に送信され、暗号鍵生成手段によって鍵再生データの他の部分が端末装置に送信される。これにより、コンテンツ復号用鍵を再生するためのデータが分割された上で暗号化されて別々に送信され、その一部は予め生成された基本鍵を用いて暗号化され、残りの部分は相互に暗号鍵として用いて暗号化されているので、データ送信中に鍵情報が不正に取得されてしまうリスクを確実に低減することができる。つまり、鍵再生用のデータの一部、及び予め生成しておいた基本鍵を不正取得されてもコンテンツ復号用の暗号化鍵を不正利用することを防止することが出来る。
　本発明によれば、コンテンツを暗号鍵を用いて暗号化して送る際に、コンテンツの不正利用を確実に防止することができる。
本発明の好適な一実施形態であるコンテンツ送信システム及び端末装置示す接続構成図である。 図１のコンテンツ送信システムの各サーバのハードウェア構成を示すブロック図である。 図１の端末装置のハードウェア構成を示すブロック図である。 図１のライセンスサーバの機能構成を示すブロック図である。 図１の基本鍵管理サーバの機能構成を示すブロック図である。 図１のコンテンツ提供サーバの機能構成を示すブロック図である。 図１の端末装置の機能構成を示すブロック図である。 図１のコンテンツ送信システムの動作を示すシーケンス図である。 図８のコンテンツ送信方法によるコンテンツ暗号化用の暗号鍵の暗号化処理および復号処理の流れを示す概念図である。 本発明の変形例にかかるコンテンツ送信システムの動作を示すシーケンス図である。 図１０のコンテンツ送信方法によるコンテンツ暗号化用の暗号鍵の暗号化処理および復号処理の流れを示す概念図である。
　以下、図面とともに本発明によるコンテンツ送信システム、コンテンツ送信方法、及び端末装置の好適な実施形態について詳細に説明する。なお、図面の説明においては同一要素には同一符号を付し、重複する説明を省略する。
　図１は、本発明の好適な一実施形態であるコンテンツ送信システム１及び端末装置２示す接続構成図である。同図に示す端末装置２は、携帯電話機、ＰＤＡ（Personal Digital Assistance）等の携帯端末又はパーソナルコンピュータ等の情報処理端末である。コンテンツ送信システム１は、外部のネットワークや記憶媒体から音楽データや画像データ等のコンテンツを取得して、そのコンテンツを暗号化して、放送波によって端末装置２に配信するためのサーバ群である。
　このコンテンツ送信システム１は、コンテンツ暗号化用の暗号鍵を生成し管理するライセンスサーバ（ライセンス管理装置）３、端末装置２のユーザに関する顧客情報を管理する顧客管理サーバ４、暗号鍵を再生するためのデータの暗号化用の基本鍵を管理する基本鍵管理サーバ（基本鍵管理装置）５、及びコンテンツを配信するためのコンテンツ提供サーバ６から構成されている。これらのライセンスサーバ３、顧客管理サーバ４、基本鍵管理サーバ５、及びコンテンツ提供サーバ６は、相互にデータ通信が可能なようにＬＡＮ、ＷＡＮ等のネットワークを介して接続されている。さらに、コンテンツ提供サーバ６は、放送波中継局７に接続されることによって、放送波によって端末装置２にデータを配信可能にされ、基本鍵管理サーバ５及びライセンスサーバ３は、通信ネットワークＮＷに接続されることにより、端末装置２にデータ通信網を介してデータを送信可能にされている。ここで、これらのライセンスサーバ３、顧客管理サーバ４、基本鍵管理サーバ５、及びコンテンツ提供サーバ６は、同じロケーションに設置されていてもよいし、これらのうちいずれかが別のロケーションに設置されていてもよい。
　次に、コンテンツ送信システム１の各サーバ及び端末装置２の構成について詳細に説明する。
　図２に示すように、コンテンツ送信システム１のライセンスサーバ３は、物理的には、ＣＰＵ３２、主記憶装置であるＲＡＭ３３及びＲＯＭ３４、ハードディスク装置等の補助記憶装置３６、入力デバイスである入力キー、マウス等の入力装置３７、ディスプレイ等の出力装置３８、他のサーバ装置、放送波中継局７や、通信ネットワークＮＷとの間でのデータの送受信を司る通信モジュール３５などを含む情報処理装置として構成されている。ライセンスサーバ３によって実現される機能は、図２に示すＣＰＵ３２、ＲＡＭ３３等のハードウェア上に所定のプログラムを読み込ませることにより、ＣＰＵ３２の制御のもとで通信モジュール３５、入力装置３７、出力装置３８を動作させるとともに、ＲＡＭ３３や補助記憶装置３６におけるデータの読み出し及び書き込みを行うことで実現される。また、コンテンツ送信システム１の他のサーバ装置のハードウェア構成も同様であるので、その説明を省略する。
　図３に示すように、端末装置２は、物理的には、ＣＰＵ２２、主記憶装置であるＲＡＭ２３及びＲＯＭ２４、ハードディスク装置、メモリカード等の補助記憶装置２６、入力デバイスである入力キー、マイク等の入力装置２７、スピーカ、ディスプレイ等の出力装置２８、通信ネットワークＮＷとの間でのデータの送受信を司る通信モジュール２５Ａ、放送波の受信を司る放送受信モジュール２５Ｂなどを含む情報処理端末として構成されている。端末装置２によって実現される機能は、図３に示すＣＰＵ２２、ＲＡＭ２３等のハードウェア上に所定のプログラムを読み込ませることにより、ＣＰＵ２２の制御のもとで通信モジュール２５Ａ、放送受信モジュール２５Ｂ、入力装置２７、出力装置２８を動作させるとともに、ＲＡＭ２３や補助記憶装置２６におけるデータの読み出し及び書き込みを行うことで実現される。
　ライセンスサーバ３は、図４に示すように、機能的な構成要素として、暗号鍵生成部（暗号鍵生成手段）３０１、鍵再生データ暗号化部（鍵暗号化手段）３０２、鍵データ送信部３０３、鍵データ受信部３０４、鍵再生データ振分部３０５、第１データ通信部（送信手段）３０６、及び第２データ通信部３０７を備える。
　暗号鍵生成部３０１は、顧客管理サーバ４から取得された端末装置２のユーザに関する顧客情報に基づいて、コンテンツを共通鍵暗号化方式で暗号化するための暗号鍵Ｋｎ（ｎは、４以上の整数）を生成する機能と、暗号鍵Ｋｎを端末装置２側で再生するための複数の鍵再生データを生成する機能とを有する。具体的には、暗号鍵生成部３０１は、鍵再生データとして、複数の相互暗号鍵Ｋ２～Ｋｎ－１を生成する。なお、暗号鍵Ｋｎは最低１つの鍵データが必要となるが、コンテンツの保護レベルに合わせて複数生成されてもよい。そして、暗号鍵生成部３０１は、生成した複数の相互暗号鍵Ｋ２～Ｋｎ－１のうちの相互暗号鍵Ｋ２を鍵データ送信部３０３に出力し、相互暗号鍵Ｋ２～Ｋｎ－１、及び暗号鍵Ｋｎを鍵再生データ暗号化部３０２に出力する。
　鍵データ送信部３０３は、暗号鍵生成部３０１から受け渡された相互暗号鍵Ｋ２を基本鍵管理サーバ５に送信する。これに対して、鍵データ受信部３０４は、基本鍵管理サーバ５から基本鍵Ｋ１を用いて暗号化された相互暗号鍵Ｋ１（Ｋ２）を受信し、鍵再生データ振分部３０５に出力する。以下、鍵ＫＸを用いて共通鍵暗号化方式で暗号化された鍵ＫＹを“ＫＸ（ＫＹ）”と表すものとする。
　鍵再生データ暗号化部３０２は、相互暗号鍵Ｋ２を除く相互暗号鍵Ｋ３～Ｋｎ－１、及び暗号鍵Ｋｎを、それぞれ、相互暗号鍵Ｋ２～Ｋｎ－１を順次用いて暗号化し、暗号化データＫ２（Ｋ３），Ｋ３（Ｋ４），…，Ｋｎ－１（Ｋｎ）を生成する。ここで、鍵再生データ暗号化部３０２は、相互暗号鍵Ｋ２～Ｋｎ－１、及び暗号鍵Ｋｎのいずれかあるいは全てを、セキュリティレベルに応じて任意の変換アルゴリズムを用いて、鍵データそのものを解析不可能なデータに変換することも可能である。その場合は、鍵再生データ暗号化部３０２は、暗号化処理前にデータ変換を行い、データ変換後のデータにその変換アルゴリズムを端末装置２側に通知するための付加情報を埋め込む。また、この付加情報には、相互暗号鍵Ｋ３～Ｋｎ－１、及び暗号鍵Ｋｎを順次復号する時に使用する情報として、次に使う鍵の改ざんチェック用情報や鍵番号を示す情報等が付加されてもよい。さらに、鍵再生データ暗号化部３０２は、暗号化データＫ２（Ｋ３），Ｋ３（Ｋ４），…，Ｋｎ－１（Ｋｎ）、及び暗号鍵Ｋｎを、鍵再生データ振分部３０５に出力する。
　鍵再生データ振分部３０５は、暗号化された相互暗号鍵Ｋ１（Ｋ２），Ｋ２（Ｋ３），…，Ｋｎ－２（Ｋｎ－１）、及び暗号鍵Ｋｎ－１（Ｋｎ）を送信先ごとに振り分ける機能を有する。すなわち、鍵再生データ振分部３０５は、上記鍵Ｋ１（Ｋ２），…，Ｋｎ－１（Ｋｎ）のうちの一部分として、相互暗号鍵Ｋ１（Ｋ２）と通信ネットワークＮＷを介して端末装置２に送信すべき鍵とを選択して、第１データ通信部３０６に振り分ける。また、鍵再生データ振分部３０５は、上記鍵Ｋ２（Ｋ３），…，Ｋｎ－１（Ｋｎ）のうちの残った他の部分を、放送波を介して端末装置２に送信すべき鍵として選択して、暗号鍵Ｋｎと合わせて第２データ通信部３０７に振り分ける。このような振り分けの基準としては、固定的に割り当てる方法や、通信ネットワーク及び放送波のトラフィックを監視して、放送波上の帯域をコンテンツ送信用に多く割り当てたい場合は、鍵データの送信は通信ネットワーク側に多く割り当てるように動的に管理する方法、またはランダムに割り当てる方法等が採用可能である。
　第１データ通信部３０６は、通信ネットワークＮＷを介して端末装置２に、相互暗号鍵Ｋ１（Ｋ２）と、通信ネットワークＮＷを介して送信すべき鍵とを送信する。また、第２データ通信部３０７は、暗号鍵Ｋｎと、放送波を介して端末装置２に送信すべき鍵とを、コンテンツ提供サーバ６に送信する。
　基本鍵管理サーバ５は、図５に示すように、基本鍵生成部（基本鍵生成手段）５０１、基本鍵送信部５０２、鍵データ受信部５０３、鍵データ暗号化部（鍵暗号化手段）５０４、及び鍵データ送信部５０５を含んで構成されている。
　基本鍵生成部５０１は、端末装置２が放送サービスの提供を受けるための必要な鍵データである基本鍵Ｋ１を生成する。また、基本鍵生成部５０１は、生成した基本鍵Ｋ１を、基本鍵送信部５０２及び鍵データ暗号化部５０４に出力し、基本鍵送信部５０２は、この基本鍵Ｋ１を、端末装置２と共有するために端末装置２に送信する。ここで、端末装置２への送信方法としては、端末装置２に通信ネットワークＮＷを介して送信する方法のほか、ＩＣカード等の記録媒体に出力してその記録媒体を経由して端末装置２に読み込ませる方法、パーソナルコンピュータ等の情報処理端末にいったん送信して、情報処理端末から端末装置２に記憶媒体や赤外線通信、ブルートゥース通信等の近距離無線通信によって中継する方法等が挙げられる。
　鍵データ受信部５０３は、ライセンスサーバ３から相互暗号鍵Ｋ２を受信し、鍵データ暗号化部５０４は、相互暗号鍵Ｋ２を基本鍵Ｋ１を用いて共通鍵暗号化によって暗号化することによって、暗号化データＫ１（Ｋ２）を生成する。そして、鍵データ送信部５０５は、鍵データ暗号化部５０４によって生成された暗号化データＫ１（Ｋ２）を、ライセンスサーバ３に返信する。
　コンテンツ提供サーバ６は、図６に示すように、鍵データ受信部６０１、コンテンツ暗号化部６０２、及びデータ通信部６０３を含んで構成されている。
　鍵データ受信部６０１は、暗号鍵Ｋｎと、暗号化された鍵Ｋ２（Ｋ３），…，Ｋｎ－１（Ｋｎ）のうちの放送波を介して端末装置２に送信すべき鍵とを、ライセンスサーバ３から受信し、それらの鍵をそれぞれ、コンテンツ暗号化部６０２とデータ通信部６０３とに出力する。
　コンテンツ暗号化部６０２は、暗号鍵Ｋｎを用いて端末装置２に送信すべきコンテンツＣを暗号化して、暗号化データＫｎ（Ｃ）を生成する。また、データ通信部６０３は、暗号化データＫｎ（Ｃ）と、鍵Ｋ２（Ｋ３），…，Ｋｎ－１（Ｋｎ）のうちの放送波を介して端末装置２に送信すべき鍵とを、放送波を介して端末装置２に送信する。ここで、データ通信部６０３は、同じ放送波チャネルを用いて、暗号化データＫｎ（Ｃ）に放送波を介して端末装置２に送信すべき鍵を付加して同時に送信しても良いし、例えば、制御用チャネルで放送波を介して端末装置２に送信すべき鍵を、データ用チャネルで暗号化データＫｎ（Ｃ）を、それぞれ別々に送信しても良い。なお、データ通信部６０３は、これらの送信データに加えて、コンテンツ復号あるいは再生に関する情報が記載された付加情報を合わせて送信してもよい。このコンテンツの再生に関する情報には、コンテンツ番号等のコンテンツを特定するための情報や、端末装置の製造番号等の端末装置を特定する情報、再生回数、再生制限に関する情報等を埋め込んでもよい。
　端末装置２は、図７に示すように、データ通信部（第２の受信手段）２０３、ライセンス情報取得部（第２の受信手段）、基本鍵格納部２０５、コンテンツ受信部（第１の受信手段）２０１、復号情報受信部（第１の受信手段）２０２、暗号鍵再生部（鍵復号手段）２０６、及びコンテンツ復号部（コンテンツ復号手段）２０７を含んで構成されている。
　データ通信部２０３は、通信ネットワークＮＷを経由して、ライセンスサーバ３及び基本鍵管理サーバ５から各種データを受信する。具体的には、データ通信部２０３は、ライセンスサーバ３から相互暗号鍵Ｋ１（Ｋ２）と鍵Ｋ２（Ｋ３），…，Ｋｎ－１（Ｋｎ）のうちの通信ネットワークＮＷを介して送信すべき鍵とを受信し、ライセンス情報取得部２０４に出力し、ライセンス情報取得部２０４は、それらの鍵データを暗号鍵再生部２０６に出力する。
　コンテンツ受信部２０１は、放送波を介してコンテンツ提供サーバ６から、暗号化コンテンツＫｎ（Ｃ）を受信し、コンテンツ復号部２０７に出力する。また、復号情報受信部２０２は、放送波を介してコンテンツ提供サーバ６から、鍵Ｋ２（Ｋ３），…，Ｋｎ－１（Ｋｎ）のうちの放送波を介して送信すべき鍵を受信し、受信した鍵データを暗号鍵再生部２０６に出力する。
　基本鍵格納部２０５は、予め基本鍵管理サーバ５との間で共有された基本鍵Ｋ１を格納しておくためのデータ格納領域である。この基本鍵Ｋ１は、基本鍵管理サーバ５から通信ネットワークＮＷを介して送信されたり、記録媒体あるいは他の端末装置を経由して読み込まれたりして格納される。
　暗号鍵再生部２０６は、暗号化された相互暗号鍵Ｋ１（Ｋ２）～Ｋｎ－２（Ｋｎ－１）、及び暗号鍵Ｋｎ－１（Ｋｎ）を、復号情報受信部２０２及びライセンス情報取得部２０４から受け取って、相互暗号鍵Ｋ１（Ｋ２）を基本鍵格納部２０５から読み出した基本鍵Ｋ１を用いて復号することによって、相互暗号鍵Ｋ２を再生する。さらに、暗号鍵再生部２０６は、相互暗号鍵Ｋ２を用いて相互暗号鍵Ｋ２（Ｋ３）を復号して相互暗号鍵Ｋ３を再生する。その後、暗号鍵再生部２０６は、相互暗号鍵Ｋ３，…，Ｋｎ－１を相互に用いて、相互暗号鍵Ｋ３（Ｋ４），…，Ｋｎ－２（Ｋｎ－１）、及び暗号鍵Ｋｎ－１（Ｋｎ）を順次復号することによって、暗号鍵Ｋｎを取得する。そして、暗号鍵再生部２０６は、再生した暗号鍵Ｋｎをコンテンツ復号部２０７に出力する。なお、相互暗号鍵Ｋ３～Ｋｎ－１、及び暗号鍵Ｋｎが変換アルゴリズムを用いて変換されていた場合には、暗号鍵再生部２０６は、対応する変換アルゴリズムを用いて相互暗号鍵Ｋ３～Ｋｎ－１、及び暗号鍵Ｋｎを変換する。その変換の際には、暗号鍵再生部２０６は、鍵データに付加されていた付加情報を参照することにより対応する変換アルゴリズムを特定する。また、付加情報に次に使う鍵の改ざんチェック用情報が含まれていた場合には、暗号鍵再生部２０６は、鍵データの改竄チェック処理も合わせて実行する。
　コンテンツ復号部２０７は、再生された暗号鍵Ｋｎを用いて暗号化されたコンテンツＫｎ（Ｃ）を復号し、得られたコンテンツＫｎをコンテンツを再生するための音楽や映像の再生用のアプリケーションプログラムへ引き渡す。ここで、コンテンツ復号部２０７は、コンテンツＣにコンテンツの再生に関する情報が付加されている場合には、それらの情報を抽出してコンテンツ再生用プログラムに引き渡す。
　以下、図８を参照して、コンテンツ送信システム１の動作について説明するとともに、併せてコンテンツ送信システム１におけるコンテンツ送信方法について詳述する。図８は、コンテンツ送信システム１のコンテンツ送信時の動作を示すシーケンス図である。
　まず、基本鍵管理サーバ５により端末装置２が放送サービスの提供を受けるための基本鍵Ｋ１が生成される（ステップＳ１０１）。次に、生成された基本鍵Ｋ１は、端末装置２に送信され（ステップＳ１０２）、端末装置２の基本鍵格納部２０５に格納される（ステップＳ１０３）。
　その後、ライセンスサーバ３により、暗号鍵Ｋｎ、及び暗号鍵Ｋｎを再生するための相互暗号鍵Ｋ２～Ｋｎ－１が生成された後、相互暗号鍵Ｋ２が基本鍵管理サーバ５に送信される（ステップＳ１０４）。これに応じて、基本鍵管理サーバ５により、相互暗号鍵Ｋ２が基本鍵Ｋ１によって暗号化され（ステップＳ１０５）、生成された暗号化鍵データＫ１（Ｋ２）はライセンスサーバ３に返信される（ステップＳ１０６）。
　その一方で、ライセンスサーバ３により、残りの相互暗号鍵Ｋ３～Ｋｎ－１、及び暗号鍵Ｋｎが、それぞれ、相互暗号鍵Ｋ２～Ｋｎ－１を順番に用いて暗号化されて暗号化鍵データＫ２（Ｋ３），…，Ｋｎ－１（Ｋｎ）が生成される（ステップＳ１０７）。そして、ライセンスサーバ３からコンテンツ提供サーバ６に、暗号鍵Ｋｎと、暗号化鍵データＫ２（Ｋ３），…，Ｋｎ－１（Ｋｎ）のうち放送波を介して端末装置２に送信すべき鍵とが送られる（ステップＳ１０８）。これに対して、コンテンツ提供サーバ６によって、コンテンツＣが暗号鍵Ｋｎを用いて暗号化され、暗号化されたコンテンツＫｎ（Ｃ）、及び放送波を介して端末装置２に送信すべき暗号化鍵データが、放送波を介して端末装置２に送信される（ステップＳ１０９）。さらに、ライセンスサーバ３から端末装置２に、暗号化鍵データＫ１（Ｋ２）及び、暗号化鍵データＫ２（Ｋ３），…，Ｋｎ－１（Ｋｎ）のうち通信ネットワークＮＷを介して送信すべき鍵とが送信される（ステップＳ１１０）。
　次に、端末装置２にて、暗号化鍵データＫ１（Ｋ２），…，Ｋｎ－１（Ｋｎ）の全てが揃っているか検証される（ステップＳ１１１）。この検証の結果、全ての暗号化鍵データが揃っている場合には（ステップＳ１１１；ＹＥＳ）、暗号化鍵データＫ１（Ｋ２）が基本鍵Ｋ１を用いて復号される（ステップＳ１１２）。その後、暗号化鍵データＫ２（Ｋ３），…，Ｋｎ－１（Ｋｎ）が順次復号されることにより暗号鍵Ｋｎが再生され、暗号化されたコンテンツＫｎ（Ｃ）が暗号鍵Ｋｎを用いて復号される（ステップＳ１１３）。ここで、端末装置２では、暗号化鍵データＫ１（Ｋ２），…，Ｋｎ－１（Ｋｎ）の一部が欠落していた場合には、処理が無限ループや無応答に陥らないようにするため、欠落分の再送要求を送信することや、動作タイマを用いて処理を中断する等の処理が実行される。
　図９は、上述したコンテンツ送信方法によるコンテンツ暗号化用の暗号鍵Ｋｎの暗号化処理および復号処理の流れを示す概念図である。同図に示すように、暗号鍵Ｋｎが変換アルゴリズムＸにより暗号鍵Ｋｎ’に変換され、変換された暗号鍵Ｋｎ’は、変換アルゴリズムＸを特定する情報を含む付加情報ｎ－１が付加されてから、変換アルゴリズムｎ－１で変換された暗号鍵Ｋｎ－１を用いて暗号化されることによって、暗号化鍵データＫｎ－１（Ｋｎ’）が生成されて端末装置２に送信される。さらに、相互暗号鍵Ｋｍ（ｍは２以上ｎ－１以下の整数）が、変換アルゴリズムｍ－１で変換された相互暗号鍵Ｋｍ－１を用いて暗号化されて、暗号化鍵データＫｍ－１（Ｋｍ）が生成されて端末装置２に送信される。
　送信された暗号化鍵データＫｍ－１（Ｋｍ）は、既に復号されてから変換アルゴリズムｍ－１で変換された相互暗号鍵Ｋｍ－１を用いて復号されることにより、相互暗号鍵Ｋｍ及び付加情報ｍ－１が復元される。その後、順次復号されることにより、暗号化鍵データＫｎ－１（Ｋｎ’）が変換アルゴリズムｎ－１を用いて変換された相互復号鍵Ｋｎ－１を用いて復号されることにより、暗号鍵Ｋｎ’及び付加情報ｎ－１が復元される。そして、最終的に、暗号鍵Ｋｎ’が、付加情報ｎ－１によって特定された変換アルゴリズムＸを用いて逆変換されて、暗号鍵Ｋｎが再生される。
　以上説明したコンテンツ送信システム１及びコンテンツ送信方法によれば、基本鍵管理サーバ５によって基本鍵Ｋ１が生成され、ライセンスサーバ３によって暗号鍵Ｋｎ、及び暗号鍵Ｋｎを再生するための複数の相互暗号鍵Ｋ２～Ｋｎ－１が生成され、基本鍵管理サーバ５によって相互暗号鍵Ｋ２が基本鍵Ｋ１で暗号化され、ライセンスサーバ３によって相互暗号鍵Ｋ３～Ｋｎ－１及び暗号鍵Ｋｎが、Ｋ２～Ｋｎ－１を順次用いて暗号化され、コンテンツ提供サーバ６によって、暗号化されたコンテンツＫｎ（Ｃ）と暗号化鍵データＫ２（Ｋ３），…，Ｋｎ－１（Ｋｎ）の一の部分とが端末装置２に送信され、ライセンスサーバ３によって暗号化鍵データＫ１（Ｋ２）及び暗号化鍵データＫ２（Ｋ３），…，Ｋｎ－１（Ｋｎ）の他の部分が端末装置２に送信される。これにより、コンテンツ復号用鍵を再生するためのデータが分割された上で暗号化されて通信ネットワーク及び放送網を介して別々に送信され、その一部は予め生成された基本鍵を用いて暗号化され、残りの部分は相互に暗号鍵として用いて暗号化されているので、データ送信中に鍵情報が不正に取得されてしまうリスクを確実に低減することができる。つまり、ネットワーク上で鍵再生用のデータの一部が不正取得されたり、端末装置を不正に解析されて放送サービス提供用の予め生成しておいた基本鍵を不正取得されたりしても、コンテンツ復号用の暗号化鍵を不正利用することを防止することが出来る。さらに、基本鍵管理サーバ５とライセンスサーバ３の間で基本鍵やコンテンツを復号化する鍵の直接のやりとりを不要にできることで、基本鍵管理サーバ５とライセンスサーバ３との間の通信をハッキングされたとしてもコンテンツに関する情報セキュリティを向上させることができる。
　また、暗号化された複数の相互暗号鍵Ｋ２～Ｋｎ－１及び暗号鍵Ｋｎを分割して端末装置２に送信し、その一部が基本鍵Ｋ１で暗号化されて、残りの部分は相互に暗号化されているので、鍵再生用のデータの一部、及び予め生成しておいた基本鍵を不正取得されてもコンテンツ復号用の暗号化鍵を不正利用することを防止することが出来る。さらに、コンテンツの不正利用を防止しつつ、暗号鍵の再生の処理が複雑化することがないという利点も有する。
　なお、本発明は、前述した実施形態に限定されるものではない。例えば、暗号鍵生成部３０１は、コンテンツＣを暗号化するための暗号鍵ＫＺを生成するとともに、複数の鍵再生データとして、暗号鍵ＫＺを分割して複数の分割暗号鍵Ｋ２～Ｋｎを生成してもよい。この場合、暗号鍵生成部３０１は、生成した複数の分割暗号鍵Ｋ２～Ｋｎのうちの分割暗号鍵Ｋ２を鍵データ送信部３０３に出力し、相互暗号鍵Ｋ２～Ｋｎを鍵再生データ暗号化部３０２に出力する。ここで、暗号鍵泥西武３０１は、暗号鍵ＫＺをそのまま分割して複数の分割暗号鍵Ｋ２～Ｋｎを生成してもよいし、特定の変換を行った後に分割してもよい。
　図１０には、この場合のコンテンツ送信システム１の動作を示すシーケンス図を示す。
　まず、図８に示したステップＳ１０１～Ｓ１０３の処理と同様にして、基本鍵Ｋ１が基本鍵管理サーバ５と端末装置２間で共有される（ステップＳ２０１～Ｓ２０３）。その後、ライセンスサーバ３により、暗号鍵ＫＺ、及び暗号鍵ＫＺを再生するための分割暗号鍵Ｋ２～Ｋｎが生成された後、分割暗号鍵Ｋ２が基本鍵管理サーバ５に送信される（ステップＳ２０４）。これに応じて、基本鍵管理サーバ５により、分割暗号鍵Ｋ２が基本鍵Ｋ１によって暗号化され（ステップＳ２０５）、生成された暗号化鍵データＫ１（Ｋ２）はライセンスサーバ３に返信される（ステップＳ２０６）。
　その一方で、ライセンスサーバ３により、残りの分割暗号鍵Ｋ３～Ｋｎが、それぞれ、分割暗号鍵Ｋ２～Ｋｎ－１を順番に用いて暗号化されて暗号化鍵データＫ２（Ｋ３），…，Ｋｎ－１（Ｋｎ）が生成される（ステップＳ２０７）。そして、ライセンスサーバ３からコンテンツ提供サーバ６に暗号鍵ＫＺと、暗号化鍵データＫ２（Ｋ３），…，Ｋｎ－１（Ｋｎ）のうち放送波を介して端末装置２に送信すべき鍵とが送られる（ステップＳ２０８）。これに対して、コンテンツ提供サーバ６によって、コンテンツＣが暗号鍵ＫＺを用いて暗号化され、暗号化されたコンテンツＫＺ（Ｃ）、及び放送波を介して端末装置２に送信すべき暗号化鍵データが、放送波を介して端末装置２に送信される（ステップＳ２０９）。さらに、ライセンスサーバ３から端末装置２に、暗号化鍵データＫ１（Ｋ２）及び、暗号化鍵データＫ２（Ｋ３），…，Ｋｎ－１（Ｋｎ）のうち通信ネットワークＮＷを介して送信すべき鍵とが送信される（ステップＳ２１０）。
　次に、端末装置２にて、暗号化鍵データＫ１（Ｋ２），…，Ｋｎ－１（Ｋｎ）の全てが揃っているか検証される（ステップＳ２１１）。この検証の結果、全ての暗号化鍵データが揃っている場合には（ステップＳ２１１；ＹＥＳ）、暗号化鍵データＫ１（Ｋ２）が基本鍵Ｋ１を用いて復号される（ステップＳ２１２）。その後、暗号化鍵データＫ２（Ｋ３），…，Ｋｎ－１（Ｋｎ）が順次復号されることにより全ての分割暗号鍵Ｋ２～Ｋｎが再生された後、分割暗号鍵Ｋ２～Ｋｎが合成されることにより暗号鍵ＫＺが再生され、暗号化されたコンテンツＫｎ（Ｃ）が暗号鍵ＫＺを用いて復号される（ステップＳ２１３）。
　図１１は、上述したコンテンツ送信方法によるコンテンツ暗号化用の暗号鍵ＫＺの暗号化処理および復号処理の流れを示す概念図である。同図に示すように、暗号鍵ＫＺが変換アルゴリズムＸにより変換された後に分割されることにより、分割暗号鍵Ｋ２～Ｋｎが生成される。これらの分割暗号鍵のうちの分割暗号鍵Ｋｎは、変換アルゴリズムＸを特定する情報を含む付加情報ｎ－１が付加されてから、変換アルゴリズムｎ－１で変換された分割暗号鍵Ｋｎ－１を用いて暗号化されることによって、暗号化鍵データＫｎ－１（Ｋｎ）が生成されて端末装置２に送信される。さらに、分割暗号鍵Ｋｍ（ｍは２以上ｎ－１以下の整数）が、変換アルゴリズムｍ－１で変換された分割暗号鍵Ｋｍ－１を用いて暗号化されて、暗号化鍵データＫｍ－１（Ｋｍ）が生成されて端末装置２に送信される。
　送信された暗号化鍵データＫｍ－１（Ｋｍ）は、既に復号されてから変換アルゴリズムｍ－１で変換された分割暗号鍵Ｋｍ－１を用いて復号されることにより、分割暗号鍵Ｋｍ及び付加情報ｍ－１が復元される。その後、順次復号されることにより、暗号化鍵データＫｎ－１（Ｋｎ）が変換アルゴリズムｎ－１を用いて変換された分割復号鍵Ｋｎ－１を用いて復号されることにより、分割暗号鍵Ｋｎ及び付加情報ｎ－１が復元される。そして、最終的に、分割暗号鍵Ｋ２～Ｋｎが合成された鍵データが、付加情報ｎ－１によって特定された変換アルゴリズムＸを用いて逆変換されて、暗号鍵ＫＺが再生される。
　このようなコンテンツ送信方法によっても、暗号化された複数の分割暗号鍵Ｋ２～Ｋｎを分離して送信し、その一部が基本鍵Ｋ１で暗号化されて、残りの部分は相互に暗号化されているので、鍵再生用のデータの一部、及び予め生成しておいた基本鍵を不正取得されてもコンテンツ復号用の暗号鍵を不正利用することを防止することが出来る。さらに、コンテンツ送信システム１と端末装置２の間でコンテンツ復号用の暗号鍵ＫＺが直接やり取りされないので、暗号鍵の不正取得の危険性をより一層低減することができる。
　本発明は、鍵情報管理方法、コンテンツ送信方法、鍵情報管理装置、ライセンス管理装置、コンテンツ送信システム、及び端末装置を使用用途とし、コンテンツを暗号鍵を用いて暗号化して送る際に、コンテンツの不正利用を確実に防止することのできるものである。
　１…コンテンツ送信システム、２…端末装置、３…ライセンスサーバ（ライセンス管理装置）、５…基本鍵管理サーバ（基本鍵管理装置）、６…コンテンツ提供サーバ、２０１…コンテンツ受信部（第１の受信手段）、２０２…復号情報受信部（第１の受信手段）、２０３…データ通信部（第２の受信手段）、２０４…ライセンス情報取得部（第２の受信手段）、２０６…暗号鍵再生部（鍵復号手段）、２０７…コンテンツ復号部（コンテンツ復号手段）、３０１…暗号鍵生成部（暗号鍵生成手段）、３０２…鍵再生データ暗号化部（鍵暗号化手段）、３０６…第１データ通信部（鍵情報送信手段）、５０１…基本鍵生成部（基本鍵生成手段）、５０４…鍵データ暗号化部（鍵暗号化手段）、６０２…コンテンツ暗号化部（コンテンツ暗号化手段）、６０３…データ通信部（コンテンツ送信手段）、Ｋ１…基本鍵、Ｋ２～Ｋｎ－１…相互暗号鍵、分割暗号鍵（鍵再生データ）、Ｋｎ…分割暗号鍵、暗号鍵、ＫＺ…暗号鍵、Ｃ…コンテンツ。

Claims (9)

  1. 　コンテンツを暗号化して端末装置に送信するための鍵情報管理方法であって、
    　基本鍵管理手段が、基本鍵を生成する基本鍵生成ステップと、
    　基本鍵管理手段が、前記コンテンツ暗号化用の暗号鍵を再生するための複数の鍵再生データのうちの一の鍵再生データを、基本鍵で暗号化する鍵暗号化ステップと、
    を備えることを特徴とする鍵情報管理方法。
  2. 　コンテンツを暗号化して端末装置に送信するための鍵情報管理方法であって、
    　暗号鍵生成手段が、前記コンテンツを暗号化するための暗号鍵を生成するとともに、前記暗号鍵を再生するための複数の鍵再生データを生成する暗号鍵生成ステップと、
    　暗号鍵生成手段が、前記複数の鍵再生データのうちの一の鍵再生データを除く他の鍵再生データを、それぞれ、前記一の鍵再生データ及び前記他の鍵再生データを順次用いて暗号化する鍵暗号化ステップと、
    　暗号鍵生成手段が、特定の基本鍵を用いて暗号化された前記一の鍵再生データと、前記第２の鍵暗号化ステップで暗号化された前記他の鍵再生データとのうちの一の部分を、前記端末装置に送信する送信ステップと、
    を備えることを特徴とする鍵情報管理方法。
  3. 　コンテンツを暗号化して端末装置に送信するコンテンツ送信方法であって、
    　基本鍵管理手段が、基本鍵を生成する基本鍵生成ステップと、
    　暗号鍵生成手段が、前記コンテンツを暗号化するための暗号鍵を生成するとともに、前記暗号鍵を再生するための複数の鍵再生データを生成する暗号鍵生成ステップと、
    　基本鍵管理手段が、前記複数の鍵再生データのうちの一の鍵再生データを基本鍵で暗号化する第１の鍵暗号化ステップと、
    　暗号鍵生成手段が、前記複数の鍵再生データのうちの前記一の鍵再生データを除く他の鍵再生データを、それぞれ、前記一の鍵再生データ及び前記他の鍵再生データを順次用いて暗号化する第２の鍵暗号化ステップと、
    　コンテンツ暗号化手段が、前記コンテンツを前記暗号鍵を用いて暗号化するコンテンツ暗号化ステップと、
    　コンテンツ送信手段が、暗号化された前記コンテンツと、暗号化された前記一及び他の鍵再生データのうちの一の部分とを、前記端末装置に送信する第１の送信ステップと、
    　暗号鍵生成手段が、暗号化された前記一及び他の鍵再生データのうちの他の部分を、前記端末装置に送信する第２の送信ステップと、
    を備えることを特徴とするコンテンツ送信方法。
  4. 　前記暗号鍵生成ステップでは、前記複数の鍵再生データとして複数の相互暗号鍵を生成し、
    　前記第１の鍵暗号化ステップでは、前記複数の相互暗号鍵のうちの第１の相互暗号鍵を、前記基本鍵で暗号化し、
    　前記第２の鍵暗号化ステップでは、前記第１の相互暗号鍵を除く前記複数の相互暗号鍵及び前記暗号鍵を、それぞれ、前記第１の相互暗号鍵を含む前記複数の相互暗号鍵で順次暗号化し、
    　前記第１の送信ステップでは、暗号化された前記コンテンツと、暗号化された前記複数の相互暗号鍵及び前記暗号鍵のうちの一の部分とを、前記端末装置に送信し、
    　前記第２の送信ステップでは、暗号化された前記複数の相互暗号鍵及び前記暗号鍵のうちの他の部分を、前記端末装置に送信する、
    ことを特徴とする請求項３記載のコンテンツ送信方法。
  5. 　前記暗号鍵生成ステップでは、前記複数の鍵再生データとして、前記暗号鍵を分割することにより複数の分割暗号鍵を生成し、
    　前記第１の鍵暗号化ステップでは、前記複数の分割暗号鍵のうちの第１の分割暗号鍵を、前記基本鍵で暗号化し、
    　前記第２の鍵暗号化ステップでは、前記第１の分割暗号鍵を除く前記複数の分割暗号鍵を、それぞれ、前記第１の分割暗号鍵を含む前記複数の分割暗号鍵で順次暗号化し、
    　前記第１の送信ステップでは、暗号化された前記コンテンツと、暗号化された前記複数の分割暗号鍵の一の部分とを、前記端末装置に送信し、
    　前記第２の送信ステップでは、暗号化された前記複数の分割暗号鍵の他の部分を、前記端末装置に送信する、
    ことを特徴とする請求項３記載のコンテンツ送信方法。
  6. 　コンテンツを暗号化して端末装置に送信するための基本鍵管理装置であって、
    　基本鍵を生成する基本鍵生成手段と、
    　前記コンテンツ暗号化用の暗号鍵を再生するための複数の鍵再生データのうちの一の鍵再生データを、基本鍵で暗号化する鍵暗号化手段と、
    を備えることを特徴とする鍵情報管理装置。
  7. 　コンテンツを暗号化して端末装置に送信するためのライセンス管理装置であって、
    　前記コンテンツを暗号化するための暗号鍵を生成するとともに、前記暗号鍵を再生するための複数の鍵再生データを生成する暗号鍵生成手段と、
    　前記複数の鍵再生データのうちの一の鍵再生データを除く他の鍵再生データを、それぞれ、前記一の鍵再生データ及び前記他の鍵再生データを順次用いて暗号化する鍵暗号化手段と、
    　特定の基本鍵を用いて暗号化された前記一の鍵再生データと、前記鍵暗号化手段によって暗号化された前記他の鍵再生データとのうちの一の部分を、前記端末装置に送信する送信手段と、
    を備えることを特徴とするライセンス管理装置。
  8. 　コンテンツを暗号化して端末装置に送信するコンテンツ送信システムであって、
    　基本鍵を生成する基本鍵生成手段と、
    　前記コンテンツを暗号化するための暗号鍵を生成するとともに、前記暗号鍵を再生するための複数の鍵再生データを生成する暗号鍵生成手段と、
    　前記複数の鍵再生データのうちの一の鍵再生データを基本鍵で暗号化する第１の鍵暗号化手段と、
    　前記複数の鍵再生データのうちの前記一の鍵再生データを除く他の鍵再生データを、それぞれ、前記一の鍵再生データ及び前記他の鍵再生データを順次用いて暗号化する第２の鍵暗号化手段と、
    　前記コンテンツを前記暗号鍵を用いて暗号化するコンテンツ暗号化手段と、
    　暗号化された前記コンテンツと、暗号化された前記一及び他の鍵再生データのうちの一の部分とを、前記端末装置に送信するコンテンツ送信手段と、
    　暗号化された前記一及び他の鍵再生データのうちの他の部分を、前記端末装置に送信する鍵情報送信手段と、
    を備えることを特徴とするコンテンツ送信システム。
  9. 　暗号化されたコンテンツを受信して復号する端末装置であって、
    　暗号鍵を用いて暗号化された前記コンテンツと、暗号化された複数の鍵再生データのうちの一の部分の鍵再生データとを受信する第１の受信手段と、
    　前記暗号化された複数の鍵再生データのうちの他の部分の鍵再生データを受信する第２の受信手段と、
    　前記暗号化された前記複数の鍵再生データのうちの一の鍵再生データを基本鍵を用いて復号した後に、前記複数の鍵再生データを相互に用いて、前記一の鍵再生データを除く前記複数の鍵再生データを順次復号することにより、前記暗号鍵を再生する鍵復号手段と、
    　前記コンテンツを前記暗号鍵を用いて復号するコンテンツ復号手段と、
    を備えることを特徴とする端末装置。
PCT/JP2010/054125 2009-03-30 2010-03-11 鍵情報管理方法、コンテンツ送信方法、鍵情報管理装置、ライセンス管理装置、コンテンツ送信システム、及び端末装置 WO2010116845A1 (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
BRPI1013381A BRPI1013381A2 (pt) 2009-03-30 2010-03-11 método de gerenciamento de informação de chave, método de transmissão de conteúdo, aparelho de gerenciamento de informação de chave, aparelho de gerenciamento de licença, sistema de transmissão de conteúdo, e aparelho de terminal
CN2010800144296A CN102369686A (zh) 2009-03-30 2010-03-11 密钥信息管理方法、内容发送方法、密钥信息管理装置、许可管理装置、内容发送系统以及终端装置
US13/260,810 US20120076300A1 (en) 2009-03-30 2010-03-11 Key information management method, content transmission method, key information management apparatus, license management apparatus, content transmission system, and terminal apparatus

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2009-081793 2009-03-30
JP2009081793A JP5255499B2 (ja) 2009-03-30 2009-03-30 鍵情報管理方法、コンテンツ送信方法、鍵情報管理装置、ライセンス管理装置、コンテンツ送信システム、及び端末装置

Publications (1)

Publication Number Publication Date
WO2010116845A1 true WO2010116845A1 (ja) 2010-10-14

Family

ID=42936132

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2010/054125 WO2010116845A1 (ja) 2009-03-30 2010-03-11 鍵情報管理方法、コンテンツ送信方法、鍵情報管理装置、ライセンス管理装置、コンテンツ送信システム、及び端末装置

Country Status (7)

Country Link
US (1) US20120076300A1 (ja)
JP (1) JP5255499B2 (ja)
KR (1) KR20110132422A (ja)
CN (1) CN102369686A (ja)
BR (1) BRPI1013381A2 (ja)
PE (1) PE20120883A1 (ja)
WO (1) WO2010116845A1 (ja)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10581856B2 (en) 2015-01-19 2020-03-03 Nokia Technologies Oy Method and apparatus for heterogeneous data storage management in cloud computing

Families Citing this family (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2014063361A1 (en) * 2012-10-26 2014-05-01 Nokia Corporation Methods and apparatus for data access control
US10454671B2 (en) * 2014-10-15 2019-10-22 Verimatrix, Inc. Securing communication in a playback device with a control module using a key contribution
US10027715B2 (en) 2015-06-03 2018-07-17 Samsung Electronics Co., Ltd. Electronic device and method for encrypting content
CN106599698B (zh) * 2015-10-19 2019-09-20 腾讯科技（深圳）有限公司 一种加密图片、解密图片的方法和装置
CN108260125B (zh) * 2018-01-19 2020-09-18 北京工业大学 一种基于d2d通信的内容分发应用的密钥分发方法
US11025413B2 (en) 2018-09-04 2021-06-01 International Business Machines Corporation Securing a storage network using key server authentication
US11038671B2 (en) 2018-09-04 2021-06-15 International Business Machines Corporation Shared key processing by a storage device to secure links
US11088829B2 (en) 2018-09-04 2021-08-10 International Business Machines Corporation Securing a path at a node
US11991273B2 (en) * 2018-09-04 2024-05-21 International Business Machines Corporation Storage device key management for encrypted host data
US11038698B2 (en) 2018-09-04 2021-06-15 International Business Machines Corporation Securing a path at a selected node

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002261746A (ja) * 2000-12-28 2002-09-13 Sony Corp 配信方法及び配信システム
JP2003152698A (ja) * 2001-11-15 2003-05-23 Nippon Hoso Kyokai <Nhk> コンテンツ利用制御送信方法、コンテンツ利用制御受信方法およびコンテンツ利用制御送信装置、コンテンツ利用制御受信装置ならびにコンテンツ利用制御送信プログラム、コンテンツ利用制御受信プログラム

Family Cites Families (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPS60183842A (ja) * 1984-03-02 1985-09-19 Toshiba Corp 伝送方式
US4780905A (en) * 1984-11-26 1988-10-25 Nightwatch, Inc. Computer data encryption system
US5764772A (en) * 1995-12-15 1998-06-09 Lotus Development Coporation Differential work factor cryptography method and system
JPH10336128A (ja) * 1997-05-29 1998-12-18 Mitsubishi Electric Corp ディジタル放送のスクランブルシステム
GB2342022B (en) * 1997-07-28 2002-12-18 Director Government Comm Headq Split-key cryptographic system and method
US6185685B1 (en) * 1997-12-11 2001-02-06 International Business Machines Corporation Security method and system for persistent storage and communications on computer network systems and computer network systems employing the same
US7095852B2 (en) * 1998-02-13 2006-08-22 Tecsec, Inc. Cryptographic key split binder for use with tagged data elements
JPH11298470A (ja) * 1998-04-16 1999-10-29 Hitachi Ltd 鍵の配布方法およびシステム
JP3565715B2 (ja) * 1998-07-02 2004-09-15 松下電器産業株式会社 放送システムと放送送受信装置
EP1075108A1 (en) * 1999-07-23 2001-02-07 BRITISH TELECOMMUNICATIONS public limited company Cryptographic data distribution
DE10129285C2 (de) * 2001-06-18 2003-01-09 Hans-Joachim Mueschenborn Verschlüsselungsverfahren mit beliebig wählbaren Einmalschlüsseln
JP3841337B2 (ja) * 2001-10-03 2006-11-01 日本放送協会 コンテンツ送信装置、コンテンツ受信装置およびコンテンツ送信プログラム、コンテンツ受信プログラム
US20060034456A1 (en) * 2002-02-01 2006-02-16 Secure Choice Llc Method and system for performing perfectly secure key exchange and authenticated messaging
US8989390B2 (en) * 2005-12-12 2015-03-24 Qualcomm Incorporated Certify and split system and method for replacing cryptographic keys
DE102008021933B4 (de) * 2008-05-02 2011-04-07 Secutanta Gmbh Verfahren zur Bestimmung einer Kette von Schlüsseln, Verfahren zur Übertragung einer Teilkette der Schlüssel, Computersystem und Chipkarte I

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002261746A (ja) * 2000-12-28 2002-09-13 Sony Corp 配信方法及び配信システム
JP2003152698A (ja) * 2001-11-15 2003-05-23 Nippon Hoso Kyokai <Nhk> コンテンツ利用制御送信方法、コンテンツ利用制御受信方法およびコンテンツ利用制御送信装置、コンテンツ利用制御受信装置ならびにコンテンツ利用制御送信プログラム、コンテンツ利用制御受信プログラム

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10581856B2 (en) 2015-01-19 2020-03-03 Nokia Technologies Oy Method and apparatus for heterogeneous data storage management in cloud computing

Also Published As

Publication number Publication date
CN102369686A (zh) 2012-03-07
PE20120883A1 (es) 2012-07-28
JP2010239174A (ja) 2010-10-21
JP5255499B2 (ja) 2013-08-07
BRPI1013381A2 (pt) 2016-03-29
KR20110132422A (ko) 2011-12-07
US20120076300A1 (en) 2012-03-29

Similar Documents

Publication Publication Date Title
JP5255499B2 (ja) 鍵情報管理方法、コンテンツ送信方法、鍵情報管理装置、ライセンス管理装置、コンテンツ送信システム、及び端末装置
JP3086887B2 (ja) 情報伝達方法、情報発信方法、情報再生方法及び通信装置
EP1452027B1 (en) Access to encrypted broadcast content
US7251330B2 (en) Content playback system, content playback method, content playback requesting apparatus, and temporary playback apparatus
CN1950777B (zh) 内容流的完整性保护
EP2040411B1 (en) Terminal device, server device, and content distribution system
CN1728633B (zh) 提供访问加密内容的方法和设备及产生加密内容包的方法
CN101268651B (zh) 用于流式多媒体内容的权限管理系统
JP2008516548A (ja) コンテンツ暗号化方法、これを利用したネットワークによるコンテンツ提供システム及びその方法
CN101394280B (zh) 移动终端及其数据业务消息的保护方法
CN101496327A (zh) 用于流式多媒体内容的权限管理系统
WO2007007764A1 (ja) ライセンス管理装置及び方法
KR100826522B1 (ko) 이동통신 시스템에서 동적 암호화 장치 및 방법
JP2001211442A (ja) コンテンツ情報伝送方法、コンテンツ情報記録方法、コンテンツ情報伝送装置、コンテンツ情報記録装置、伝送媒体、及び記録媒体
KR101424972B1 (ko) 모바일 카드를 이용한 컨텐츠 사용 방법, 호스트 장치, 및모바일 카드
JP2004303108A (ja) ライセンス移動機能付き端末装置
JP2003229846A (ja) 著作権保護システム、デジタル情報処理装置および著作権保護方法
JP4731034B2 (ja) 著作物保護システム、暗号化装置、復号化装置および記録媒体
JP4447908B2 (ja) 新しい装置を導入するローカルデジタルネットワーク及び方法と、そのネットワークにおけるデータ放送及び受信方法
CN101860433A (zh) 用于接收广播内容的方法和设备
JP2003216500A (ja) デジタル著作権管理システム
JP4234516B2 (ja) 契約認証サーバ及びコンテンツ再生認証方法
JP2001274785A (ja) コンテンツ情報復号化方法、コンテンツ情報復号化装置
JP3984599B2 (ja) サービス提供システム
CN101297518A (zh) 在支持不同drm方法的用户终端机间提供内容操作的drm网关方法和执行其方法的drm网关

Legal Events

Date Code Title Description
WWE Wipo information: entry into national phase

Ref document number: 201080014429.6

Country of ref document: CN

121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 10761546

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 20117022931

Country of ref document: KR

Kind code of ref document: A

WWE Wipo information: entry into national phase

Ref document number: 001736-2011

Country of ref document: PE

NENP Non-entry into the national phase

Ref country code: DE

WWE Wipo information: entry into national phase

Ref document number: 7830/DELNP/2011

Country of ref document: IN

WWE Wipo information: entry into national phase

Ref document number: 13260810

Country of ref document: US

122 Ep: pct application non-entry in european phase

Ref document number: 10761546

Country of ref document: EP

Kind code of ref document: A1

REG Reference to national code

Ref country code: BR

Ref legal event code: B01A

Ref document number: PI1013381

Country of ref document: BR

ENP Entry into the national phase

Ref document number: PI1013381

Country of ref document: BR

Kind code of ref document: A2

Effective date: 20110930