(57)【要約】【課題】送信装置から受信装置に同一のコンテンツを複数個ダビングする場合において、送信装置の暗号化のためのリソース及びその通信量を削減することが可能な送信装置、受信装置及びコンテンツ送受信方法を提供する。【解決手段】複製可能な回数が複製可能数として予め設定されたコンテンツを、受信装置に送信する送信装置において、前記受信装置との間で共通鍵を共有するための鍵交換を行う鍵交換手段と、前記受信装置から受信したコンテンツ要求に応じ、前記共通鍵を用いて暗号化した前記コンテンツを前記受信装置に送信する暗号処理手段と、前記受信装置から前記コンテンツの利用に係る権利の移動要求を受信し、この権利の移動要求に含まれた前記コンテンツの複製数に応じた値を減算した値を前記複製可能数とする複製管理手段と、を備える。【選択図】図５
2010258794.tif 000002
【特許請求の範囲】
【請求項１】
複製可能な回数が複製可能数として予め設定されたコンテンツを、受信装置に送信する送信装置において、
前記受信装置との間で共通鍵を共有するための鍵交換を行う鍵交換手段と、
前記受信装置から受信したコンテンツ要求に応じ、前記共通鍵を用いて暗号化した前記コンテンツを前記受信装置に送信する暗号処理手段と、
前記受信装置から前記コンテンツの利用に係る権利の移動要求を受信し、この権利の移動要求に含まれた前記コンテンツの複製数に応じた値を減算した値を前記複製可能数とする複製管理手段と、
を備えたことを特徴とする送信装置。
【請求項２】
前記複製管理手段は、前記権利の移動要求に含まれた複製数が前記複製可能数未満の場合に、この複製数を減算した値を前記複製可能数とするとともに、この複製数を許可するメッセージを前記受信装置に送信することを特徴とする請求項１に記載の送信装置。
【請求項３】
前記複製管理手段は、前記権利の移動要求に含まれた複製数が、前記複製可能数以上の場合に、この複製数を拒否するメッセージとともに、前記複製数とは異なる値を希望複製数として前記受信装置に送信することを特徴とする請求項１又は２に記載の送信装置。
【請求項４】
前記鍵交換手段は、前記共通鍵とともに前記コンテンツの複製数を前記受信装置に送信し、
前記複製管理手段は、前記鍵交換手段で送信された前記複製数の値を、前記権利の移動要求に含まれた前記複製数として前記受信装置から受け付けることを特徴とする請求項１に記載の送信装置。
【請求項５】
前記複製管理手段は、複製の対象となったコンテンツについて、当該コンテンツを識別するコンテンツ識別情報と、前記複製可能数と、前記鍵交換手段が前記受信装置に送信した複製数とをコンテンツ関連情報として管理することを特徴とする請求項１に記載の送信装置。
【請求項６】
複製可能な回数が複製可能数として予め設定されたコンテンツを、送信装置から受信する受信装置において、
前記送信装置との間で共通鍵を共有するための鍵交換を行う鍵交換手段と、
前記コンテンツの要求を指示するコンテンツ要求を前記送信装置に送信し、当該送信装置から受信した暗号化済みの前記コンテンツを、前記共通鍵を用いて復号する暗号処理手段と、
前記コンテンツの利用に係る権利として、当該コンテンツの複製数を含む権利の移動要求を前記送信装置に送信し、この複製数を前記コンテンツの複製可能数として設定する複製管理手段と、
を備えたことを特徴とする受信装置。
【請求項７】
前記複製管理手段は、前記送信装置から通知される前記複製数を前記コンテンツの複製可能数として設定することを特徴とする請求項６に記載の受信装置。
【請求項８】
前記複製管理手段は、前記権利の移動要求として送信した前記複製数とは異なる値を前記送信装置から受信した場合、この値を前記コンテンツの前記複製可能数として設定することを特徴とする請求項６に記載の受信装置。
【請求項９】
複製可能な回数が複製可能数として予め設定されたコンテンツの送受信を行う送信装置及び受信装置の夫々で実行されるコンテンツ送受信方法であって、
前記送信装置は、
前記受信装置との間で共通鍵を共有するための鍵交換を行う第１鍵交換工程と、
前記共通鍵を用いて暗号化した前記コンテンツを前記受信装置に送信する第１暗号処理工程と、
前記受信装置から前記コンテンツの利用に係る権利の移動要求を受信し、この権利の移動要求に含まれた前記コンテンツの複製数に応じた値を、前記複製可能数から減算する第１複製管理工程と、
を含み、
前記受信装置は、
前記送信装置との間で前記共通鍵を共有するための鍵交換を行う第２鍵交換工程と、
受信した暗号化済みの前記コンテンツを、前記共通鍵を用いて復号する第２暗号処理工程と、
前記コンテンツの複製数を含む前記権利の移動要求を前記送信装置に送信し、この複製数を前記コンテンツの複製可能数として設定する第２複製管理工程と、
を含むことを特徴とするコンテンツ送受信方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、コンテンツを送信する送信装置、コンテンツを受信する受信装置及びコンテンツ送受信方法に関する。
【背景技術】
【０００２】
近年、ブロードバンドや無線ＬＡＮ等のコンピュータネットワークの普及に伴い、通信機能を備えたデジタル情報機器、デジタル家電が普及してきている。複数のデジタル家電がネットワークに接続されれば、利用者はネットワーク経由でコンテンツを楽しむことができる。ここで、コンテンツとは、各種のデジタルデータ、例えばＭＰＥＧ−２やＭＰＥＧ−４等の動画データや音声データ、テキストデータや画像データ等のドキュメントデータ等を意味する。この種のデジタルデータからなるコンテンツは、劣化することなく容易に複製することが可能であるという利点を持つ反面、コンテンツの著作権に関して注意を払わなければならない。
【０００３】
例えば、日本のデジタル放送ではレコーダが放送波から受信したコンテンツを合計して１０個まで内部装置に記録することが可能であると規定されている（非特許文献１参照）。そして、コンテンツを家庭内ネットワークで送信装置から受信装置に保護して出力する方式としてＤＴＣＰ方式（非特許文献２参照）やＤＴＣＰ−ＩＰ方式（非特許文献３参照）が一般に広く使用されている（以下、ＤＴＣＰ方式及びＤＴＣＰ−ＩＰ方式を総称して、ＤＴＣＰ−ＩＰ方式と表記する）。例えば、特許文献１には、ストリーム記録再生装置と他の記録装置との間で認証を行って、データスクランブル用の鍵を交換し、この鍵を用いてデータを最初に記録したときのコピー制御情報を付加して伝送を行い、記録装置に記録した後、元の記録媒体から消去する技術が開示されている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００８−１６５９７５号公報
【非特許文献】
【０００５】
【非特許文献１】“社団法人デジタル放送推進協会｜ダビング１０に関わる運用規定改定の概要”、「ＯＮＬＩＮＥ」、「平成２１年４月９日検索」、インターネット＜ＵＲＬ：http://www.dpa.or.jp/images/news/dub10-outline.pdf＞
【非特許文献２】“Digital  Transmission  Licensing  Administrator｜Digital  Transmission  Content  Protection  Specification  Volume  1  Revision  1.51”、「ＯＮＬＩＮＥ」、「平成２１年４月９日検索」、インターネット＜ＵＲＬ：http://www.dtcp.com/data/info%2020071001%20DTCP%20V1%201p51.pdf＞
【非特許文献３】“Digital  Transmission  Licensing  Administrator｜DTCP  Volume  1  Supplement  E  Mapping  DTCP  to  IP,  Revision  1.2”、「ＯＮＬＩＮＥ」、「平成２１年４月９日検索」、インターネット＜ＵＲＬ：http://www.dtcp.com/data/info%2020070615%20DTCP%20V1SE%201p2.pdf＞
【発明の概要】
【発明が解決しようとする課題】
【０００６】
ところで、ＤＴＣＰ−ＩＰ方式では、コンテンツにダビング可能数が付随されている。ここで、ダビング可能数とは、そのコンテンツに関しダビングが許可されている回数を意味する。例えば、ダビング可能数７のコンテンツを送信装置から受信装置に２回ダビングする場合、まず１回目のダビング処理を実施し、送信装置で管理しているダビング可能数を６に減少させ、受信装置で当該コンテンツを利用可能にする。続いて、２回目のダビング処理を実施し、送信装置で管理しているダビング可能数を５に減少させ、受信装置で当該コンテンツを利用可能にする。これらのダビング処理は並行して実施することも可能である。しかしながら、このように、同一のコンテンツについて複数のダビング処理を行う場合、送信装置では、同一のコンテンツに対してダビング処理を複数回実施することになるため、処理回数に応じて転送時間が増大するとともに、受信装置が必要とする記憶容量も処理回数に応じて増大することとなり、暗号化のためのリソース及びその通信量が増大するという問題がある。
【０００７】
本発明は上記に鑑みてなされたものであって、送信装置から受信装置に同一のコンテンツを複数個ダビングする場合において、送信装置の暗号化のためのリソース及びその通信量を削減することが可能な送信装置、受信装置及びコンテンツ送受信方法を提供することを目的とする。
【課題を解決するための手段】
【０００８】
上述した課題を解決し、目的を達成するために、本発明は、複製可能な回数が複製可能数として予め設定されたコンテンツを、受信装置に送信する送信装置において、前記受信装置との間で共通鍵を共有するための鍵交換を行う鍵交換手段と、前記受信装置から受信したコンテンツ要求に応じ、前記共通鍵を用いて暗号化した前記コンテンツを前記受信装置に送信する暗号処理手段と、前記受信装置から前記コンテンツの利用に係る権利の移動要求を受信し、この権利の移動要求に含まれた前記コンテンツの複製数に応じた値を減算した値を前記複製可能数とする複製管理手段と、を備えたことを特徴とする。
【０００９】
また、本発明は、複製可能な回数が複製可能数として予め設定されたコンテンツを、送信装置から受信する受信装置において、前記送信装置との間で共通鍵を共有するための鍵交換を行う鍵交換手段と、前記コンテンツの要求を指示するコンテンツ要求を前記送信装置に送信し、当該送信装置から受信した暗号化済みの前記コンテンツを、前記共通鍵を用いて復号する暗号処理手段と、前記コンテンツの利用に係る権利として、当該コンテンツの複製数を含む権利の移動要求を前記送信装置に送信し、この複製数を前記コンテンツの複製可能数として設定する複製管理手段と、を備えたことを特徴とする。
【００１０】
また、本発明は、複製可能な回数が複製可能数として予め設定されたコンテンツの送受信を行う送信装置及び受信装置の夫々で実行されるコンテンツ送受信方法であって、前記送信装置は、前記受信装置との間で共通鍵を共有するための鍵交換を行う第１鍵交換工程と、前記共通鍵を用いて暗号化した前記コンテンツを前記受信装置に送信する第１暗号処理工程と、前記受信装置から前記コンテンツの利用に係る権利の移動要求を受信し、この権利の移動要求に含まれた前記コンテンツの複製数に応じた値を、前記複製可能数から減算する第１複製管理工程と、を含み、前記受信装置は、前記送信装置との間で前記共通鍵を共有するための鍵交換を行う第２鍵交換工程と、受信した暗号化済みの前記コンテンツを、前記共通鍵を用いて復号する第２暗号処理工程と、前記コンテンツの複製数を含む前記権利の移動要求を前記送信装置に送信し、この複製数を前記コンテンツの複製可能数として設定する第２複製管理工程と、を含むことを特徴とする。
【発明の効果】
【００１１】
本発明によれば、送信装置から受信装置に同一のコンテンツを複数個ダビングする場合に、送信装置の暗号化のためのリソース及びその通信量を削減することができる。
【図面の簡単な説明】
【００１２】
【図１】図１は、本発明の一実施形態に係るコンテンツ送受信システムの構成例を示す図である。
【図２】図２は、図１に示した送信装置の機能構成の一例を示すブロック図である。
【図３】図３は、図２に示したダビング管理部で管理されるコンテンツ関連情報の一例を示す図である。
【図４】図４は、図１に示した受信装置の機能構成の一例を示すブロック図である。
【図５】図５は、図４に示したダビング管理部で管理されるコンテンツ関連情報の一例を示す図である。
【図６】図６は、コンテンツ送受信システムの処理手順の一例を示すシーケンス図である。
【図７】図７は、送信装置で実行されるコンテンツのダビング処理の手順の一例を示すフローチャートである。
【図８】図８は、図７に示したダビング数判定処理の手順を示すフローチャートである。
【図９】図９は、権利の移動要求に対する送信装置の応答の一例を示す図である。
【図１０】図１０は、受信装置で実行されるコンテンツのダビング処理の手順の一例を示すフローチャートである。
【図１１】図１１は、送信装置が権利の移動拒否と判定した場合の処理手順の一例を示すシーケンス図である。
【図１２】図１２は、情報処理装置のハードウェア構成の一例を示すブロック図である。
【発明を実施するための形態】
【００１３】
以下、添付図面を参照して、本発明にかかる送信装置、受信装置及びコンテンツ送受信方法の最良な実施形態を詳細に説明する。なお、本発明は以下の実施形態に限定されないものとする。
【００１４】
本実施形態はコンテンツ送信装置（以下、送信装置という）からコンテンツ受信装置（以下、受信装置という）へコンテンツをムーブ（移動）又はコピー（複製）するコンテンツ送受信システムに関する。ここで、ムーブとは、システム内でコンテンツがユニークに存在するものであって、コンテンツの送信後、送信装置でそのコンテンツを無効化（削除等）するものである。また、コピーとは、システム内で同一のコンテンツが複数存在するものであって、送信装置では、コンテンツの送信後においても無効化を行わない。以下、ムーブ及びコピーを総称して「ダビング」と表記する。なお、本実施形態で取り扱うコンテンツには、ダビング可能な回数がダビング可能数として予め設定されているものとする。
【００１５】
また、本実施形態において、コンテンツとは、「著作権保護が要求されるデジタルデータ」、すなわち「著作権保護をかけた上で伝送すべきデジタルコンテンツ」である。以下、「著作権保護が要求されるデジタルデータ」は、送信装置から受信装置への送信時に、暗号化して送信される、として説明する。
【００１６】
図１は、本発明の一実施形態に係るコンテンツ送受信システムの構成例を示す図である。同図に示すように、コンテンツ送受信システムは、送信装置１０と受信装置２０とを有する。ここで、送信装置１０と受信装置２０との間は、イーサネット（登録商標）、ＩＥＥＥ１３９４又はＵＳＢ等の有線ネットワーク、ＩＥＥＥ８０２．１１、Ｂｌｕｅｔｏｏｔｈ(登録商標)等の無線ネットワークで構成されるネットワークＮにより接続されている。なお、ネットワークＮに接続される送信装置１０及び受信装置２０の個数は、図１の例に限定されないものとする。また、ネットワークＮに送信装置１０及び受信装置２０以外の装置が接続されてもよい。
【００１７】
送信装置１０は、コンテンツのダビングを要求するダビング要求に応じて、ダビングの対象となったコンテンツの利用（ダビング）に係る権利を保護した状態で受信装置２０に送信する。また、受信装置２０は、送信装置１０から送信されたコンテンツを、ネットワークＮを介して受信する。なお、コンテンツのダビングに係る送信装置１０と受信装置２０との間の通信は、ＤＴＣＰ−ＩＰ方式に準じた方式で行われるものとする。以下、本システムを構成する各装置の機能構成について説明する。
【００１８】
図２は、送信装置１０の機能構成の一例を示すブロック図である。同図に示すように、送信装置１０は、コンテンツ供給部１１と、コンテンツ関連情報処理部１２と、暗号処理部１３と、認証・鍵交換処理部１４と、ダビング管理部１５と、コンテンツ伝送用コネクション管理部１６と、認証・鍵交換用コネクション管理部１７と、ネットワークＩ／Ｆ処理部１８とを備えている。
【００１９】
コンテンツ供給部１１は、平文のコンテンツを後述する記憶部１０６等に蓄積し、ダビング要求によりダビングの対象となったコンテンツを読み出して、コンテンツ関連情報処理部１２に供給する。なお、ダビング要求には、ダビングの対象となるコンテンツを一意に識別可能なコンテンツ識別情報の他、当該コンテンツのダビングを行う回数を指示するダビング数、このダビング要求を送信した受信装置２０を識別可能な受信装置ＩＤ（例えば、ＩＰアドレス等）が含まれるものとする。
【００２０】
コンテンツ関連情報処理部１２は、コンテンツ供給部１１から取得したダビング対象のコンテンツを暗号処理部１３に出力する。また、コンテンツ関連情報処理部１２は、ダビング対象のコンテンツに関連する情報として、コンテンツ識別情報、ダビング数、受信装置ＩＤの他、このコンテンツをダビングすることが可能な回数を示したダビング可能数を、ダビング管理部１５に通知する。なお、本処理の前提として、ダビング数及びダビング可能数は、「ダビング数＜ダビング可能数」の関係を有するものとする。
【００２１】
また、コンテンツ関連情報処理部１２は、ダビング管理部１５から通知されるダビング数減少通知に基づき、このダビング数減少通知が示す値にダビング対象となったコンテンツのダビング可能数を減少させる。なお、ダビング可能数を“０”にするようなダビング可能数減少通知であった場合、コンテンツ関連情報処理部１２は、対応するコンテンツを利用不可とする。
【００２２】
暗号処理部１３は、受信装置２０との間で共有化された共通鍵を用いてダビング対象のコンテンツを暗号化する。以下、暗号処理部１３により暗号化されたコンテンツを「暗号化コンテンツ」という。
【００２３】
認証・鍵交換処理部１４は、受信装置２０との間で認証・鍵交換処理を行うことで、コンテンツの暗号化のために用いる共通鍵と、当該共通鍵を識別可能な鍵ラベルとを生成し、ダビング数とともに受信装置２０に送信する。
【００２４】
また、認証・鍵交換処理部１４は、受信装置２０からの権利の移動要求をダビング管理部１５に通知し、当該ダビング管理部１５から通知される権利の移動許可や権利の移動拒否等の情報を受信装置２０に送信する。
【００２５】
「認証・鍵交換処理」とは、送信装置１０及び受信装置２０が、特定のライセンス機関から正しくライセンスを受けた装置であることを相互に認証し、正当な装置であると確認できた場合に、共通鍵を生成する処理を意味する。すなわち、認証・鍵交換処理が成功すると、送信装置１０と受信装置２０との間で、コンテンツの暗号化又は復号するために使用される共通鍵を共有することができる。なお、認証の方法としては、例えば、ＩＳＯ／ＩＥＣ９７９８−２やＩＳＯ／ＩＥＣ９７９８−３のような公知の手法を用いることができる。また、暗号化又は復号するための暗号アルゴリズムとしてはＡＥＳ（Advanced  Encryption  Standard）等の公知の手法を用いることができる。
【００２６】
ダビング管理部１５は、ダビング要求に対応するコンテンツのダビング可能数をコンテンツ関連情報処理部１２から受け取る。また、ダビング管理部１５は、認証・鍵交換処理で利用された受信装置ＩＤとダビング数とを認証・鍵交換処理部１４から受け取る。そして、ダビング管理部１５は、ダビング要求によりダビングの対象となった一のコンテンツについて、ダビング可能数と、受信装置ＩＤと、ダビング数とを関連付け、コンテンツ関連情報として管理する。
【００２７】
また、ダビング管理部１５は、受信装置２０から権利の移動要求を受信した際に、権利の移動許可を送信するか否かを判定し、送信可と判定した場合には、ダビング可能数の減少を指示するダビング可能数減少通知をコンテンツ関連情報処理部１２に通知するとともに、権利の移動許可を受信装置２０に送信する。
【００２８】
図３は、ダビング管理部１５で管理されるコンテンツ関連情報の一例を示す図である。同図に示すように、ダビング管理部１５は、ダビング対象となった一のコンテンツについて、「コンテンツ識別情報」と、「ダビング可能数」と、ダビング先となる受信装置２０の「受信装置ＩＤ」と、要求された「ダビング数」とを関連付けて管理する。なお、破線部で示すように、コンテンツ認証・鍵交換処理部１４により生成された共通鍵及び鍵ラベルを関連付けて管理する形態としてもよい。
【００２９】
図２に戻り、コンテンツ伝送用コネクション管理部１６は、受信装置２０との間で確立されるコンテンツ送信用のコネクションを管理する。また、認証・鍵交換用コネクション管理部１７は、受信装置２０との間で確立される認証及び鍵交換用のコネクションを管理する。ネットワークＩ／Ｆ処理部１８は、後述する通信装置１０８を制御し、受信装置２０に送信するコンテンツデータやコマンド等をパケットに変換する等のネットワーク処理を実行する。
【００３０】
次に、受信装置２０について説明する。図４は、受信装置２０の機能構成の一例を示すブロック図である。同図に示すように、受信装置２０は、コンテンツ処理部２１と、コンテンツ関連情報処理部２２と、暗号処理部２３と、認証・鍵交換処理部２４と、ダビング管理部２５と、コンテンツ伝送用コネクション管理部２６と、認証・鍵交換用コネクション管理部２７と、ネットワークＩ／Ｆ処理部２８とを備えている。
【００３１】
コンテンツ処理部２１は、コンテンツ関連情報処理部２２から入力されるダビング対象のコンテンツを、後述する表示部１０４に出力したり、記憶部１０６に蓄積したりするための処理を行う。
【００３２】
コンテンツ関連情報処理部２２は、暗号処理部２３で復号されたコンテンツを、当該コンテンツに関連する情報（コピー制御情報）に従って処理するようコンテンツ供給部１１に提供する。また、コンテンツ関連情報処理部２２は、暗号処理部２３で復号されたコンテンツに対応するダビング数をダビング管理部２５から受け取り、当該コンテンツのダビング可能数として設定する。
【００３３】
暗号処理部２３は、認証・鍵交換処理部２４により送信装置１０との間で共有化された共通鍵を使用して、送信装置１０から受信した暗号化コンテンツの復号を行う。
【００３４】
認証・鍵交換処理部２４は、送信装置１０との間で、認証・鍵交換処理を実行する。また、認証・鍵交換処理部２４は、認証・鍵交換処理が成功すると、暗号化コンテンツの復号に利用する共通鍵、当該共通鍵の鍵ラベル及びダビング数を送信装置１０から受信し、ダビング管理部２５に通知する。なお、認証・鍵交換処理部２４は、送信装置１０との間で共有した共通鍵及び鍵ラベルを管理し、暗号処理部２３に提供する。
【００３５】
さらに、認証・鍵交換処理部２４は、ダビング管理部２５から通知される権利の移動要求を送信装置１０に送信するとともに、送信装置１０から権利の移動許可を受信すると、その旨をダビング管理部２５に通知する。
【００３６】
ダビング管理部２５は、認証・鍵交換処理で利用したダビング数を認証・鍵交換処理部２４から受け取り、ダビング対象のコンテンツのコンテンツ識別情報とともに、当該コンテンツに関連するコンテンツ関連情報として管理する。また、ダビング管理部２５は、ダビング要求に対応するコンテンツ（暗号化コンテンツ）の受信が完了したことを検知すると、ダビング数を含む権利の移動要求を送信装置１０に送信する。
【００３７】
そして、ダビング管理部２５は、権利の移動許可を送信装置１０から受信した際に、受信したコンテンツに関連するダビング数をコンテンツ関連情報処理部２２に通知する。なお、権利の移動拒否とともに後述する希望ダビング数を送信装置１０から受信した場合には、この希望ダビング数をダビング対象のコンテンツに関連するダビング数として再設定し、再度権利の移動要求を送信する。
【００３８】
図５は、ダビング管理部２５で管理されるコンテンツ関連情報の一例を示す図である。同図に示すように、ダビング管理部２５は、ダビング対象となった一のコンテンツについて、当該コンテンツの「コンテンツ識別情報」と、「ダビング数」とを関連付けて管理する。ダビング管理部２５は、ダビング要求が発生し、送信装置１０との間で認証・鍵交換処理が成功すると、この認証・鍵交換処理で利用したダビング数を認証・鍵交換処理部２４から受け取り、コンテンツ識別情報とともに管理する。このとき、これらの情報とともに、ダビング可能数、共通鍵及び鍵ラベルを関連付けて管理する形態としてもよい（破線部参照）。
【００３９】
図４に戻り、コンテンツ伝送用コネクション管理部２６は、送信装置１０との間で確立されるコンテンツ送受信用のコネクションを管理する。また、認証・鍵交換用コネクション管理部２７は、送信装置１０との間で確立される認証及び鍵交換用のコネクションを管理する。ネットワークＩ／Ｆ処理部２８は、後述する通信装置１０８を制御し、送信装置１０に送信するコマンド等をパケットに変換する等のネットワーク処理を実行する。
【００４０】
以下、本実施形態のコンテンツ送受信システムの動作について説明する。図６は、コンテンツ送受信システムの処理手順の一例を示すシーケンス図である。同図では、送信装置１０から受信装置２０へ、同一のコンテンツを異なるコンテンツとして２度（２個）ダビングする例について説明する。なお、同図では、送信装置１０と受信装置２０との間の通信が、コンテンツ伝送用のコネクションＨと、コマンド伝送用のコネクションＡとを用いて行われるものとするが、この例に限定されないものとする。
【００４１】
まず、送信装置１０又は受信装置２０を操作するユーザからの指示入力に応じ、送信装置１０から受信装置２０（又は、受信装置２０から送信装置１０）へコンテンツのダビング要求がなされると（ステップＳ１１）、受信装置２０の認証・鍵交換処理部２４は、コネクションＡを用いて認証・鍵交換処理を開始する（ステップＳ１２）。
【００４２】
送信装置１０の認証・鍵交換処理部１４では、ステップＳ１２の処理に応じて、認証・鍵交換処理の成功を確認すると、送信装置１０と受信装置２０との間でコンテンツを暗号化／復号するために利用する共通鍵ＫＸＭ及び鍵ラベルＫＸＭ＿ｌａｂｅｌを生成し、ダビング数ＤＣ＝２とともに受信装置２０に送信する（ステップＳ１３）。
【００４３】
一方、受信装置２０では、認証・鍵交換処理部２４が共通鍵ＫＸＭ、鍵ラベルＫＸＭ＿ｌａｂｅｌ及びダビング数ＤＣ＝２を受信すると、暗号処理部２３が、コネクションＨを用いて、ダビング対象のコンテンツを要求するコンテンツ要求を送信装置１０に送信する（ステップＳ１４）。
【００４４】
送信装置１０の暗号処理部１３では、受信装置２０から受信したコンテンツ要求に応じ、受信装置２０との間で共有した共通鍵ＫＸＭを用いて、要求されたコンテンツ、即ちダビング対象のコンテンツを暗号化し、暗号化コンテンツとして受信装置２０に送信する（ステップＳ１５）。
【００４５】
受信装置２０に送信された暗号化コンテンツは、暗号処理部２３により共通鍵ＫＸＭを用いて復号され、コンテンツ関連情報処理部２２に出力される。また、暗号化コンテンツの送受信が完了すると、ダビング管理部２５は、コネクションＡを用いて、ダビング対象のコンテンツに対する権利の移動要求を、ダビング数ＤＣ＝２と、このダビング数のＭＡＣ値（ＭＡＣ［ＤＣ＝２］）とともに送信装置１０に送信する（ステップＳ１６）。ここで、ＭＡＣ値とは、ダビング数のＭＡＣ（Message  Authentication  Code）であって、ダビング数の正当性を検証するために利用する。なお、ＭＡＣ値の算出手法は特に問わないものとするが、例えば、ＳＨＡ−１等のハッシュ関数を用いた公知の手法を用いることが可能である。
【００４６】
一方、送信装置１０のダビング管理部１５は、受信装置２０から権利の移動要求を受信すると、この権利の移動要求に含まれたダビング数に基づいて、この要求を許可する否かを判定する。ここで、要求を許可すると判定した場合、ダビング管理部１５は、コネクションＡを用いて、権利の移動許可をダビング数ＤＣ＝２とともに受信装置２０に送信する（ステップＳ１７）。なお、ダビング管理部１５が、権利の移動要求を拒否する場合の処理手順については後述する（図１１参照）。
【００４７】
次に、図７を参照して、送信装置１０の動作について説明する。ここで、図７は、送信装置１０で実行されるコンテンツのダビングに係る処理（ダビング処理）の手順の一例を示すフローチャートである。
【００４８】
まず、送信装置１０では、受信装置２０から特定のコンテンツを要求することを指示したダビング要求を受信、或いは受信装置２０に特定のコンテンツを提供することを指示したダビング要求を送信するによって、本処理を開始する（ステップＳ２１）。このとき、コンテンツ関連情報処理部１２は、ダビング要求によりダビング対象となったコンテンツのダビング可能数をダビング管理部１５に通知するとともに、このコンテンツを暗号処理部１３に出力する。また、ダビング管理部１５は、ダビング対象のコンテンツのコンテンツ識別情報と、当該コンテンツのダビング可能数、受信装置２０の受信装置ＩＤ、ステップＳ２２で通知されたダビング数等をダビング関連情報として管理する。
【００４９】
続いて、認証・鍵交換処理部１４は、受信装置２０から認証・鍵交換処理の開始を要求する認証・鍵交換要求を受信、或いは受信装置２０に認証・鍵交換処理の開始を要求する認証・鍵交換要求を送信することで、受信装置２０の認証・鍵交換処理部２４との間で認証・鍵交換処理を開始する（ステップＳ２２）。そして、認証・鍵交換処理部１４は、認証・鍵交換処理が成功したか否かを判定し、失敗と判定した場合には（ステップＳ２３；Ｎｏ）、その旨を指示するエラーメッセージを受信装置２０に送信した後（ステップＳ３０）、本処理を終了する。
【００５０】
一方、認証・鍵交換処理が成功したと判定した場合（ステップＳ２３；Ｙｅｓ）、認証・鍵交換処理部１４は、コンテンツの暗号化／復号で用いる共通鍵及び当該共通鍵の鍵ラベルを生成し、ダビング管理部２５に管理されたダビング対象のコンテンツのダビング数とともに受信装置２０に送信する（ステップＳ２４）。
【００５１】
続いて、暗号処理部１３は、受信装置２０から送信されたコンテンツ要求を受信すると（ステップＳ２５）、このコンテンツ要求で要求されたダビング対象のコンテンツに対応する共通鍵が、ダビング管理部１５に管理されているか否かを判定する（ステップＳ２６）。ここで、共通鍵が存在しないと判定した場合（ステップＳ２６；Ｎｏ）、暗号処理部１３は、その旨を示すエラーメッセージを受信装置２０に送信し（ステップＳ３０）、本処理を終了する。
【００５２】
一方、共通鍵が存在すると判定した場合（ステップＳ２６；Ｙｅｓ）、暗号処理部１３は、その共通鍵を用いてコンテンツ関連情報処理部１２から取得したダビング対象のコンテンツを暗号化し、受信装置２０に送信する（ステップＳ２７）。
【００５３】
続いて、ダビング管理部１５は、受信装置２０から権利の移動要求を受信すると（ステップＳ２８）、この権利の移動要求に含まれたダビング数及びＭＡＣ値に基づいて、当該ダビング数の正当性を確認する（ステップＳ２９）。具体的に、ダビング管理部１５は、受信装置２０で用いられたものと同様のハッシュ関数を用いて、権利の移動要求に含まれたダビング数から照合用のＭＡＣ値を算出し、この照合用のＭＡＣ値と権利の移動要求に含まれたＭＡＣ値とを比較することでダビング数の正当性を検証する。
【００５４】
ステップＳ２９において、ダビング数が不当と判定した場合（ステップＳ２９；Ｎｏ）、ダビング管理部１５は、その旨を示すエラーメッセージ（権利の移動拒否）を受信装置２０に送信し（ステップＳ３０）、本処理を終了する。
【００５５】
一方、ステップＳ２９において、ダビング数の正当性を確認した場合（ステップＳ２９；Ｙｅｓ）、ダビング管理部１５は、権利の移動要求に含まれたダビング数と、ダビング対象のコンテンツに係るコンテンツ関連情報中のダビング数及びダビング可能数とに基づいて、ダビング数判定処理を実行する（ステップＳ３１）。以下、図８を参照して、ステップＳ３１のダビング数判定処理について説明する。
【００５６】
図８は、ダビング数判定処理の手順を示すフローチャートである。まず、ダビング管理部１５は、権利の移動要求に含まれたダビング数と、コンテンツ関連情報に含まれたダビング数及びダビング可能数とを比較する（ステップＳ３１１）。ここで、権利の移動要求に含まれたダビング数が、コンテンツ関連情報中のダビング数より小さいと判定した場合（ステップＳ３１２；Ｙｅｓ）、ダビング管理部１５は、権利の移動要求に含まれたダビング数だけコンテンツ関連情報中のダビング可能数を減少させ（ステップＳ３１５）、ステップＳ３２に移行する。
【００５７】
また、権利の移動要求に含まれたダビング数が、コンテンツ関連情報中のダビング数より大きく、当該コンテンツ関連情報中のダビング可能数より小さいと判定した場合（ステップＳ３１２；Ｎｏ→ステップＳ３１３；Ｙｅｓ）、ダビング管理部１５は、権利の移動要求に含まれたダビング数だけコンテンツ関連情報中のダビング可能数を減少させ（ステップＳ３１５）、ステップＳ３２に移行する。
【００５８】
また、権利の移動要求に含まれたダビング数が、コンテンツ関連情報中のダビング数と一致すると判定した場合（ステップＳ３１２；Ｎｏ→ステップＳ３１３；Ｎｏ→ステップＳ３１４；Ｙｅｓ）、ダビング管理部１５は、権利の移動要求に含まれたダビング数だけコンテンツ関連情報中のダビング可能数を減少させ（ステップＳ３１５）、ステップＳ３２に移行する。
【００５９】
また、権利の移動要求に含まれたダビング数が、コンテンツ関連情報中のダビング数より大きく、当該コンテンツ関連情報中のダビング可能数より大きいと判定した場合（ステップＳ３１２；Ｎｏ→ステップＳ３１３；Ｎｏ→ステップＳ３１４；Ｎｏ）、ダビング管理部１５は、権利の移動要求に含まれたダビング数を拒否し、このダビング数とは異なる希望ダビング数を含んだ権利の移動拒否を受信装置２０に送信した後（ステップＳ３１６）、ステップＳ２８に再び戻る。なお、希望ダビング数は、ダビング可能数未満の値であれば特に問わないものとする。例えば、コンテンツ関連情報中のダビング数をそのまま用いる形態としてもよいし、送信装置１０又は受信装置２０を操作するユーザにダビング可能数未満の値を入力させるような形態としてもよい。
【００６０】
図７に戻り、ダビング管理部１５は、ステップＳ３１の処理で変更したダビング可能数をコンテンツ関連情報処理部１２にダビング可能数減少通知として通知することで、ダビング対象となったコンテンツのダビング可能数を、ダビング可能数減少通知が示す値に減少させる（ステップＳ３２）。そして、ダビング管理部１５は、権利の移動許可を受信装置２０に送信し（ステップＳ３３）、本処理を終了する。
【００６１】
図９は、権利の移動要求に対する送信装置１０（ダビング管理部１５）の応答の一例を示す図である。ダビング管理部１５は、受信装置２０からの権利の移動要求に応じて、同図に示す４つのパターン（レスポンスＮｏ．０〜Ｎｏ．３）の応答を受信装置２０に送信する。
【００６２】
ここで「レスポンスＮｏ．０」は、エラーが存在しない旨の応答、即ち権利の移動許可を送信することを意味する。この「レスポンスＮｏ．０」は、受信装置２０からの権利の移動要求に含まれたダビング数が、送信装置１０で管理しているダビング数と一致している場合や、送信装置１０で管理しているダビング可能数以下の場合に用いられる。
【００６３】
「レスポンスＮｏ．１」は、不明なエラーを示す旨の応答（権利の移動拒否）を送信することを意味する。この「レスポンスＮｏ．１」は、受信装置２０からの権利の移動要求が正当でない場合等に利用される。
【００６４】
「レスポンスＮｏ．２」は、現在、権利の移動処理は実行できないことを示す旨の応答（権利の移動拒否）を送信することを意味する。この「レスポンスＮｏ．２」は、送信装置１０が権利の移動処理の準備が完了していない場合等に利用される。
【００６５】
「レスポンスＮｏ．３」は、指定したダビング数（希望ダビング数）を用いて、再度権利の移動要求を送信することを指示する旨の応答（権利の移動拒否）を送信することを意味する。この「レスポンスＮｏ．３」は、受信装置２０からの権利の移動要求に含まれたダビング数が送信装置で認可できないと判定された場合に利用される。
【００６６】
次に、図１０を参照して、受信装置２０の動作について説明する。ここで、図１０は、受信装置２０で実行されるコンテンツのダビングに係る処理（ダビング処理）の手順の一例を示すフローチャートである。
【００６７】
まず、受信装置２０では、送信装置１０から特定のコンテンツを提供することを指示したダビング要求を受信、或いは送信装置１０に特定のコンテンツを要求することを指示したダビング要求を送信するによって、コンテンツのダビング処理を開始する（ステップＳ４１）。
【００６８】
続いて、認証・鍵交換処理部２４は、送信装置１０から認証・鍵交換処理の開始を要求する認証・鍵交換要求を受信、或いは送信装置１０に認証・鍵交換処理の開始を要求する認証・鍵交換要求を送信することで、送信装置１０の認証・鍵交換処理部１４との間で認証・鍵交換処理を開始する（ステップＳ４２）。
【００６９】
認証・鍵交換処理部２４は、送信装置１０からの応答に基づき、認証・鍵交換処理が成功したか否かを判定する（ステップＳ４３）。ここで、送信装置１０からエラーメッセージを受信した場合、認証・鍵交換処理部２４は認証・鍵交換処理が失敗したと判定し（ステップＳ４３；Ｎｏ）、本処理を終了する。
【００７０】
また、送信装置１０から共通鍵、鍵ラベル及びダビング数を受信した場合、認証・鍵交換処理部２４は、認証・鍵交換処理が成功したと判定し（ステップＳ４３；Ｙｅｓ）、ステップＳ４４に移行する。なお、ダビング管理部２５は、これまでの処理で得られた、ダビング対象となったコンテンツを識別するコンテンツ識別情報、当該コンテンツのダビング数等をコンテンツ関連情報として管理する。
【００７１】
次いで、暗号処理部２３は、ダビング対象のコンテンツを要求するコンテンツ要求を送信装置１０に送信する（ステップＳ４４）。次いで、暗号処理部２３は、コンテンツ要求に対する送信装置１０からの応答に基づいて、コンテンツ要求が許可されたか否かを判定する（ステップＳ４５）。ここで、送信装置１０からエラーメッセージを受け付けた場合、暗号処理部２３は、コンテンツ要求が拒否されたと判定し（ステップＳ４５；Ｎｏ）、本処理を終了する。
【００７２】
一方、ステップＳ４５において、送信装置１０から暗号化コンテンツを受け付けた場合、暗号処理部２３は、コンテンツ要求が許可されたと判定し（ステップＳ４５；Ｙｅｓ）、この暗号化コンテンツに対応する共通鍵を用いて、暗号化コンテンツを復号した後、コンテンツ関連情報処理部２２に出力する（ステップＳ４６）。
【００７３】
コンテンツの受信が完了すると、ダビング管理部２５は、ダビング数及び当該ダビング数のＭＡＣ値等を含んだ権利の移動要求を生成し、送信装置１０に送信する（ステップＳ４７）。そして、ダビング管理部２５は、権利の移動要求に対する送信装置１０からの応答に基づいて、権利の移動要求が許可されたか否かを判定する（ステップＳ４８）。ステップＳ４８において、送信装置１０から権利の移動拒否を受信した場合、ダビング管理部２５は、権利の移動要求が許可されなかったと判定し（ステップＳ４８；Ｎｏ）、本処理を終了する。
【００７４】
また、送信装置１０から権利の移動拒否とともに希望ダビング数を受信した場合、ダビング管理部２５は、ダビング数が認可されなかったと判定し（ステップＳ４８；ダビング数エラー）、コンテンツ関連情報に含まれたダビング数の値を、希望ダビング数として指示されたダビング数に変更した後（ステップＳ４９）、ステップＳ４７の処理に再び戻る。これにより、変更後のダビング数及び当該ダビング数のＭＡＣ値等を含んだ権利の移動要求が、送信装置１０に再度送信される。
【００７５】
なお、本処理では、送信装置１０から通知された希望ダビング数に直ちに変更する形態としたが、これに限らず、ダビング数を変更する旨のメッセージを後述する表示部１０４等に表示することで、受信装置２０を操作するユーザに提示した後、このユーザから後述する操作入力部１０５を介して入力される指示情報に基づいて、希望ダビング数を容認するか否かを判断する形態としてもよい。
【００７６】
また、送信装置１０から権利の移動許可を受信した場合、ダビング管理部２５は、権利の移動要求が許可されたと判定する（ステップＳ４８；Ｙｅｓ）。そして、ダビング管理部２５は、権利の移動許可に含まれたダビング数をコンテンツ関連情報処理部２２に通知することで、このダビング数をダビング対象コンテンツのダビング可能数として設定させ（ステップＳ５０）、本処理を終了する。
【００７７】
図１１は、送信装置１０が権利の移動拒否と判定した場合の処理手順の一例を示すシーケンス図である。なお、権利の移動処理までの手順については、図６と同様であるため図示を省略している。
【００７８】
暗号化コンテンツの送受信が完了すると、受信装置２０のダビング管理部２５は、コネクションＡを用いて、権利の移動要求をダビング数ＤＣ＝７及び当該ダビング数のＭＡＣ値（ＭＡＣ［ＤＣ７］）とともに送信装置１０に送信する（ステップＳ６１）。
【００７９】
ここで、送信装置１０のダビング管理部１５は、権利の移動要求に含まれたダビング数ＤＣ＝７が、自己が管理するエントリ中のダビング数より大きく、ダビング可能数より大きいと判定すると、上述したレスポンスＮｏ．３により、権利の移動拒否とともに希望ダビング数を受信装置２０に送信する（ステップＳ６２）。なお、図１１では、希望ダビング数として２（ＤＣ＝２）が送信された例を示している。
【００８０】
受信装置２０では、送信装置１０から送信された権利の移動拒否（ＤＣ＝２）を受信すると、ダビング管理部２５は、コネクションＡを用いて、希望ダビング数として通知されたダビング数（ＤＣ＝２）及び当該ダビング数のＭＡＣ値（ＭＡＣ［ＤＣ＝２］）を含んだ権利の移動要求を送信装置１０に再度送信する（ステップＳ６３）。そして、送信装置１０のダビング管理部１５は、権利の移動許可をダビング数ＤＣ＝２とともに受信装置２０に送信する（ステップＳ６４）。
【００８１】
このように、本実施形態によれば、送信装置１０から受信装置２０に同一のコンテンツを複数個ダビングする場合においても、このコンテンツの暗号化／復号に係る共通鍵を各ダビング処理で共用することが可能である。これにより、ダビング対象のコンテンツに施す暗号化の回数を１度に抑えることができるため、当該コンテンツの暗号化／復号に係るリソースを低減することが可能である。
【００８２】
次に、上述した送信装置１０及び受信装置２０のハードウェア構成について説明する。送信装置１０及び受信装置２０は、例えば、ＨＤＤレコーダやＰＣ（Personal  Computer）等の情報処理装置を用いて実現することが可能である。
【００８３】
ここで、図１２は、情報処理装置のハードウェア構成の一例を示すブロック図である。同図に示すように、情報処理装置は、情報処理を行うＣＰＵ（Central  Processing  Unit）１０１、ＢＩＯＳなどを記憶した読出し専用メモリであるＲＯＭ（Read  Only  Memory）１０２、各種データを書換え可能に記憶するＲＡＭ（Random  Access  Memory）１０３、処理経過や結果等を操作者に表示するＣＲＴ（Cathode  Ray  Tube）やＬＣＤ（Liquid  Crystal  Display）等の表示部１０４、ユーザがＣＰＵ１０１に命令や情報等を入力するためのキーボードやボタン等の操作入力部１０５、各種データベースとして機能するとともに各種のプログラムを記憶するＨＤＤ（Hard  Disk  Drive）等の記憶部１０６、記憶媒体Ｍを用いて情報を保管したり外部に情報を配布したり外部から情報を入手するためのＣＤ−ＲＯＭドライブ等の媒体読取装置１０７、各通信回線を介して外部の他の機器と通信により情報を伝達するための通信装置１０８等から構成されており、これらの各部はバス１０９により接続されている。
【００８４】
このような情報処理装置では、ＣＰＵ１０１が記憶部１０６に記憶されたプログラムをＲＡＭ１０３に読み込み、このプログラムを起動させることで、各種の機能部を実現する。すなわち、上述した送信装置１０及び受信装置２０の各機能部を、ＣＰＵ１０１とプログラムとの協働により実現させる場合、記憶部１０６に記憶されているプログラムの違いによって、情報処理装置は送信装置１０及び受信装置２０として夫々機能することになる。
【００８５】
また、プログラムは、ＣＤ−ＲＯＭやＤＶＤなどの各種の光ディスク、各種光磁気ディスク、フレキシブルディスクなどの各種磁気ディスク、半導体メモリ等の各種方式のメディア等の記憶媒体Ｍに記録され、この記憶媒体Ｍに記録されたプログラムが記憶部１０６にインストールされる。このため、ＣＤ−ＲＯＭ等の光情報記録メディアやＦＤ等の磁気メディア等の可搬性を有する記憶媒体Ｍも、プログラムを記憶する記憶媒体となり得る。また、プログラムは、通信装置１０８を介して外部から取り込まれ、記憶部１０６にインストールされる形態としてもよい。
【００８６】
以上、発明の実施の形態について説明したが、本発明は、上記実施の形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化することができる。また、上記実施の形態に開示されている複数の構成要素の適宜な組み合わせにより、種々の発明を形成することができる。例えば、実施の形態に示される全構成要素からいくつかの構成要素を削除してもよい。さらに、異なる実施の形態にわたる構成要素を適宜組み合わせても良い。
【産業上の利用可能性】
【００８７】
以上のように、本発明にかかる送信装置、受信装置及びコンテンツ送受信方法は、ＤＴＣＰ−ＩＰ方式を用いたコンテンツの送受信に有用であり、特に、送信装置から受信装置に同一のコンテンツを複数個ダビングする場合に適している。
【符号の説明】
【００８８】
１０  送信装置
１１  コンテンツ供給部
１２  コンテンツ関連情報処理部
１３  暗号処理部
１４  認証・鍵交換処理部
１５  ダビング管理部
１６  コンテンツ伝送用コネクション管理部
１７  鍵交換用コネクション管理部
１８  ネットワークＩ／Ｆ処理部
２０  受信装置
２１  コンテンツ処理部
２２  コンテンツ関連情報処理部
２３  暗号処理部
２４  認証・鍵交換処理部
２５  ダビング管理部
２６  コンテンツ伝送用コネクション管理部
２７  鍵交換用コネクション管理部
２８  ネットワークＩ／Ｆ処理部
１０１  ＣＰＵ
１０２  ＲＯＭ
１０３  ＲＡＭ
１０４  表示部
１０５  操作入力部
１０６  記憶部
１０７  媒体読取装置
１０８  通信装置
１０９  バス
【図１】
2010258794.tif 000003
【図２】
2010258794.tif 000004
【図３】
2010258794.tif 000005
【図４】
2010258794.tif 000006
【図５】
2010258794.tif 000007
【図６】
2010258794.tif 000008
【図７】
2010258794.tif 000009
【図８】
2010258794.tif 000010
【図９】
2010258794.tif 000011
【図１０】
2010258794.tif 000012
【図１１】
2010258794.tif 000013
【図１２】
2010258794.tif 000014