【手続補正書】
【提出日】平成17年3月16日(2005.3.16)
【手続補正１】
【補正対象書類名】明細書
【補正対象項目名】特許請求の範囲
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
複数の機器がコンテンツデータを利用するための権利を表す利用権情報を管理するための装置であって、
前記複数の機器に割り当てられる利用権情報を含む利用権データベース（以下、利用権ＤＢと称する）と、
各前記機器からの発行要求に応答して、前記利用権ＤＢに含まれる利用権情報を使って、発行要求を送信した機器に対するコンテンツデータの利用許可を示す利用許可情報を生成する利用権管理部と、
前記利用権管理部で生成された利用許可情報を少なくとも含むライセンス情報を生成するライセンス情報生成部と、
前記ライセンス情報生成部で生成されたライセンス情報を、発行要求を送信した機器に送信する通信部とを備える、利用権管理装置。
【請求項２】
前記機器は、コンテンツデータの利用条件を少なくとも含む設定要求を送信し、
前記利用権管理部は、前記機器からの設定要求に応答して、少なくとも設定要求を送信した機器に対する利用権情報を前記利用権ＤＢに登録する、請求項１に記載の利用権管理装置。
【請求項３】
前記複数の機器は予め定められたグループに属しており、
前記利用権管理部は、前記グループに属する１台の前記機器からの設定要求に応答して、グループに属する各機器により共有される利用権情報を前記利用権ＤＢに登録する、請求項２に記載の利用権管理装置。
【請求項４】
配信対象となるコンテンツデータを蓄積するコンテンツデータベース（以下、コンテンツＤＢと称する）をさらに備え、
前記機器が送信する設定要求はさらに、取得対象のコンテンツデータを特定しており、
前記機器からの設定要求に応答して、コンテンツＤＢから、取得対象のコンテンツデータを読み出すコンテンツ管理部と、
前記コンテンツ管理部で読み出されたコンテンツデータを暗号化するコンテンツ暗号化部と、
前記コンテンツ暗号化部で暗号化されたコンテンツデータを含む送信データを生成する送信データ生成部とをさらに備え、
前記通信部はさらに、前記送信データ生成部で生成されたデータを、設定要求を送信した機器に送信する、請求項２に記載の利用権管理装置。
【請求項５】
前記コンテンツ暗号化部で暗号化されるコンテンツデータを復号するための復号鍵を含む復号鍵データベース（以下、復号鍵ＤＢと称する）をさらに備え、
前記ライセンス情報生成部は、前記復号鍵ＤＢ内の復号鍵をさらに含むライセンス情報を生成する、請求項１に記載の利用権管理装置。
【請求項６】
前記復号鍵ＤＢ内の復号鍵を、発行要求を送信した機器に関連する情報で暗号化する復号鍵暗号化部をさらに備え、
前記ライセンス情報生成部は、前記復号鍵暗号化部で暗号化された復号鍵をさらに含むライセンス情報を生成する、請求項５に記載の利用権管理装置。
【請求項７】
前記ライセンス情報生成部は、
前記利用権管理部で生成された利用許可情報に基づいて、ライセンス情報の改竄を防止するためのハッシュ値を生成するハッシュ値生成部と、
前記ハッシュ値生成部で生成されたハッシュ値を、前記利用権管理部で生成された利用許可情報に付加して、ライセンス情報を組み立てるライセンス情報組立部とを含む、請求項１に記載の利用権管理装置。
【請求項８】
前記利用権管理部は、発行要求の送信元となる機器のために利用許可情報を生成できない場合には、利用拒否情報を生成し、
前記通信部はさらに、前記利用権管理部で生成された利用拒否情報を、発行要求の送信元のなる機器に送信する、請求項１に記載の利用権管理装置。
【請求項９】
予め定められたグループに属する機器のそれぞれを一意に特定する機器識別子からなるユーザ情報データベース（以下、ユーザ情報ＤＢと称する）と、
前記ユーザ情報ＤＢに未登録の機器識別子を有する機器からの登録要求に応答して、受信登録要求に含まれる未登録の機器識別子を前記ユーザ情報ＤＢに登録するユーザ情報管理部とをさらに備える、請求項１に記載の利用権管理装置。
【請求項１０】
前記ユーザ情報管理部は、１グループに登録されている機器識別子数が、予め定められた上限値以上である場合には、登録要求に応答して、前記ユーザ情報ＤＢへの登録を拒否するための登録拒否通知を生成し、
前記通信部はさらに、前記ユーザ情報管理部で生成された登録拒否通知を、登録要求の送信元となる機器に送信する、請求項９に記載の利用権管理装置。
【請求項１１】
予め定められたグループに属する機器のそれぞれを一意に特定する機器識別子からなるユーザ情報データベース（以下、ユーザ情報ＤＢと称する）をさらに備え、
前記ユーザ情報ＤＢに登録済の機器は、自身の機器識別子を登録対象識別子として少なくとも含む仮登録要求を送信し、
受信仮登録要求に含まれる登録対象識別子を前記ユーザ情報ＤＢに仮登録するユーザ情報管理部をさらに備え、
前記ユーザ情報ＤＢに未登録の機器は、自身の機器識別子である登録対象識別子と、仮登録要求の送信元となった機器の機器識別子である登録済識別子とを少なくとも含む本登録要求を送信し、
前記ユーザ情報管理部は、受信本登録要求に含まれる登録対象識別子および登録済識別子に基づいて、前記ユーザ情報ＤＢに仮登録された登録対象識別子を本登録する、請求項１に記載の利用権管理装置。
【請求項１２】
予め定められたグループに属する機器のそれぞれを一意に特定する機器識別子からなるユーザ情報データベース（以下、ユーザ情報ＤＢと称する）をさらに備え、
前記ユーザ情報ＤＢに未登録の機器は、自身の機器識別子を登録対象識別子として含み、さらに、登録済の機器識別子を含むパスワード要求を送信し、
受信パスワード要求に含まれる登録対象識別子を前記ユーザ情報ＤＢに仮登録し、さらに、未登録の機器に対するパスワードを発行するユーザ情報管理部をさらに備え、
前記ユーザ情報ＤＢに未登録の機器は、登録対象識別子と、前記ユーザ情報管理部により発行されたパスワードとを含む登録要求を送信し、
前記ユーザ情報管理部は、受信登録要求に含まれるパスワードと登録対象識別子とに基づいて、前記ユーザ情報ＤＢに仮登録された登録対象識別子を本登録する、請求項１に記載の利用権管理装置。
【請求項１３】
予め定められたグループに属する機器のそれぞれを一意に特定する機器識別子からなるユーザ情報データベース（以下、ユーザ情報ＤＢと称する）をさらに備え、
前記ユーザ情報ＤＢに未登録の機器は、自身の機器識別子を登録対象識別子として少なくとも含む第１の登録要求を、ユーザ情報ＤＢに登録済の機器に送信し、
前記ユーザ情報ＤＢに登録済の機器は、自身の機器識別子を登録済識別子として含み、さらに、受信した第１の登録要求に含まれる登録対象識別子を含む第２の登録要求を送信し、
受信した第２の登録要求に含まれる登録対象識別子を前記ユーザ情報ＤＢに登録するユーザ情報管理部をさらに備える、請求項１に記載の利用権管理装置。
【請求項１４】
前記利用権ＤＢには、利用権情報と、その利用権情報を利用可能な機器の機器識別子とが登録されており、
予め定められたグループに属する機器のそれぞれを一意に特定する機器識別子からなるユーザ情報データベース（以下、ユーザ情報ＤＢと称する）と、
各前記機器からの削除要求に応答して、前記ユーザ情報ＤＢおよび前記利用権ＤＢから機器識別子を削除する機器識別子削除部とをさらに備える、請求項１に記載の利用権管理装置。
【請求項１５】
前記複数の機器は予め定められたグループに属しており、
前記利用権管理部は、
前記グループに属する第１の機器からの設定要求に応答して、設定要求の送信元となる第１の機器の利用権情報を前記利用権ＤＢに登録し、
前記グループに属する第２の機器からの設定要求に応答して、設定要求の送信元となる第２の機器を、第１の機器の利用権情報と共有可能に前記利用権ＤＢに登録する、請求項２に記載の利用権管理装置。
【請求項１６】
伝送路を通じて接続された利用権管理装置から、ライセンス情報の提供を受ける機器であって、
前記機器は、
自身を一意に特定するメディア識別子を格納する可搬型記録媒体をデータ通信可能に接続するインターフェイスと、
前記インターフェイスに接続された可搬型記録媒体からメディア識別子を取り出す識別子抽出部と、
前記識別子抽出部から受け取るメディア識別子を使って、コンテンツデータの利用許可を受けるために必要な発行要求を生成する発行要求生成部と、
前記発行要求生成部から受け取る発行要求を、前記伝送路を通じて、前記利用権管理装置に送信する通信部とを備え、
前記利用権管理装置は、
前記可搬型記録媒体に与えられたコンテンツデータの利用権情報を管理しており、前記機器からの発行要求に応答して、前記可搬型記録媒体が接続された機器におけるコンテンツデータの利用を制御するためのライセンス情報を生成して送信し、
前記機器はさらに、
前記利用権管理装置からのライセンス情報を処理して、コンテンツデータの利用を制御するライセンス情報処理部とを備える、機器。
【請求項１７】
前記利用権管理装置は、前記機器がコンテンツデータを利用するための最低限度の利用を許可するための利用許可情報を生成する利用権管理部を備える、請求項１６に記載の機器。
【請求項１８】
前記利用権管理装置は、
ライセンス情報を生成するために、前記利用権管理部で生成された利用許可情報に基づいて、第１のハッシュ値を生成する第１のハッシュ値生成部と、
前記第１のハッシュ値生成部から受け取る第１のハッシュ値を、前記利用権管理部から受け取る利用許可情報に付加して、ライセンス情報を組み立てるライセンス情報組立部とを含む、請求項１７に記載の機器。
【請求項１９】
前記ライセンス情報処理部は、
受信ライセンス情報に含まれる利用許可情報に基づいて、第２のハッシュ値を生成する第２のハッシュ値生成部と、
前記通信部から受け取るライセンス情報に含まれる第１のハッシュ値と、前記第２のハッシュ値生成部から受け取る第２のハッシュ値とに基づいて、前記通信部から受け取るライセンス情報に含まれる利用許可情報が改竄されているか否かを判定する改竄判定部とを含む、請求項１８に記載の機器。
【請求項２０】
前記コンテンツデータは、前記機器に、予め定められた暗号鍵で暗号化された状態で配信され、
前記ライセンス情報組立部はさらに、前記利用権管理部から受け取る発行要求からメディア識別子を取り出し、
前記利用権管理装置は、
前記暗号鍵で暗号化されたコンテンツデータを復号可能な復号鍵を管理する復号鍵管理部と、
前記復号鍵管理部で管理される復号鍵を、前記ライセンス情報組立部により取り出されたメディア識別子で暗号化する復号鍵暗号化部とをさらに備え、
前記ライセンス情報組立部はさらに、前記復号鍵暗号化部から受け取る暗号化された復号鍵を、前記利用権管理部から受け取る利用許可情報に付加して、ライセンス情報を組み立てる、請求項１８に記載の機器。
【請求項２１】
前記ライセンス情報処理部は、前記識別子抽出部から受け取るメディア識別子を使って、前記通信部から受け取るライセンス情報に含まれる暗号化された復号鍵を復号する復号鍵復号部をさらに備える、請求項２０に記載の機器。
【請求項２２】
自身に割り当てられた機器識別子を格納するための機器識別子格納部をさらに備え、
前記識別子抽出部は、ユーザの操作に応じて、前記インターフェイスに接続された可搬型記録媒体からメディア識別子を取り出すか、前記機器識別子格納部から機器識別子を取り出すかを決定する、請求項１６に記載の機器。
【請求項２３】
複数の機器がコンテンツデータを利用するための権利を表す利用権情報を管理するための装置に適用される利用権管理方法であって、
前記装置は、前記複数の機器に割り当てられる利用権情報を含む利用権データベース（以下、利用権ＤＢと称する）を有し、
前記利用権管理方法は、
各前記機器からの発行要求に応答して、前記利用権ＤＢに含まれる利用権情報を使って、発行要求を送信した機器に対するコンテンツデータの利用許可を示す利用許可情報を生成する利用権管理ステップと、
前記利用権管理ステップで生成された利用許可情報を少なくとも含むライセンス情報を生成するライセンス情報生成ステップと、
前記ライセンス情報生成ステップで生成されたライセンス情報を、発行要求を送信した機器に送信する通信ステップとを含む、利用権管理方法。
【請求項２４】
伝送路を通じて接続された利用権管理装置と機器との間で適用されるライセンス情報提供方法であって、
前記機器は、自身を一意に特定するメディア識別子を格納する可搬型記録媒体をデータ通信可能に接続するインターフェイスを有し、
前記利用権管理装置は、前記可搬型記録媒体に与えられたコンテンツデータの利用権情報を管理しており、
前記ライセンス情報提供方法は、
前記機器で実行され、前記インターフェイスに接続された可搬型記録媒体からメディア識別子を取り出す識別子抽出ステップと、
前記機器で実行され、前記識別子抽出ステップから受け取るメディア識別子を使って、コンテンツデータの利用許可を受けるために必要な発行要求を生成する発行要求生成ステップと、
前記機器で実行され、前記発行要求生成ステップから受け取る発行要求を、前記伝送路を通じて、前記利用権管理装置に送信する通信ステップと、
前記利用権管理装置で実行され、前記機器からの発行要求に応答して、前記可搬型記録媒体が接続された機器におけるコンテンツデータの利用を制御するためのライセンス情報を生成して送信するライセンス情報生成ステップと、
前記機器で実行され、前記利用権管理装置から送信されるライセンス情報を処理して、コンテンツデータの利用を制御するライセンス情報処理ステップとを含む、ライセンス情報提供方法。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】００１６
【補正方法】変更
【補正の内容】
【００１６】
上記第２の目的を達成するために、本願の第２の発明は、伝送路を通じて接続された利用権管理装置から、ライセンス情報の提供を受ける機器であって、可搬型記録媒体は、自身を一意に特定するメディア識別子を格納しており、機器は、可搬型記録媒体をデータ通信可能に接続するインターフェイスと、インターフェイスに接続された可搬型記録媒体からメディア識別子を取り出す識別子抽出部と、識別子抽出部から受け取るメディア識別子を使って、コンテンツデータの利用許可を受けるために必要な発行要求を生成する発行要求生成部と、発行要求生成部から受け取る発行要求を、伝送路を通じて、利用権管理装置に送信する通信部とを備える。ここで、利用権管理装置は、可搬型記録媒体に与えられたコンテンツデータの利用権情報を管理しており、機器からの発行要求に応答して、可搬型記録媒体が接続された機器におけるコンテンツデータの利用を制御するためのライセンス情報を生成して送信する。機器はさらに、利用権管理装置からのライセンス情報を処理して、コンテンツデータの利用を制御するライセンス情報処理部とを備える。
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】００４１
【補正方法】変更
【補正の内容】
【００４１】
なお、本ライセンス情報管理システムＳa の技術的特徴とは関係ないが、ステップＳ１３において、利用権管理部１１７は、利用権の登録毎に、機器識別子Ｉdva が割り当てられている契約者βに、コンテンツデータＤcnt の利用に対する課金を行ってもよい。
【手続補正４】
【補正対象書類名】明細書
【補正対象項目名】００６３
【補正方法】変更
【補正の内容】
【００６３】
ここで、以上のステップＳ２１６の処理の具体例について説明する。前述の仮定に従えば、今回のライセンス情報Ｄlca の利用許可情報Ｄlwa により、コンテンツデータＤcnt の再生がｎ回だけ許可されている。かかる場合、利用許可判定部２１７３は、ステップＳ２１６において、利用許可情報Ｄlwa に設定される再生回数が１以上であれば、復号対象コンテンツデータＤecntの利用が許可されていると判断して、受け取ったライセンス情報Ｄlca から、暗号済み復号鍵Ｋeda を取り出して、復号鍵復号部２１７４に渡す。
【手続補正５】
【補正対象書類名】明細書
【補正対象項目名】０１４２
【補正方法】変更
【補正の内容】
【０１４２】
機器２１a （図３８参照）において、通信部２１３は、受信信号内の登録完了識別子Ｉsc および登録済識別子Ｉdva から、今回の受信情報が自分宛の登録完了通知Ｄscc であることを認識する。この認識結果に従って、通信部２１３は、受信登録完了通知Ｄscc を、登録完了通知部２３０に渡す。それに応じて、登録完了通知部２３０は、登録対象識別子Ｉdvc の登録が完了したことを画像出力または音声出力することで、それをユーザβに通知する（ステップＳ８９）。これによって、ユーザβは、機器２１c の機器識別子Ｉdvc が登録されたことを認識し、機器２１c は、図８のステップＳ１１を実行可能な状態になる。そして、機器２１c は、必要に応じて、以降は第１の実施形態で説明した機器２１a または機器２１b と同様の処理を行って、コンテンツデータＤcnt を利用する。
【手続補正６】
【補正対象書類名】明細書
【補正対象項目名】０１７１
【補正方法】変更
【補正の内容】
【０１７１】
利用権管理装置４１（図４９参照）において、ユーザ認証部１１６は、伝送路６１からの第１の設定要求Ｄrra の受信に応答して、認証処理を行い（ステップＳ１２）、その後、受け取った第１の設定要求Ｄrra を利用権管理部４１２に渡す。利用権管理部４１２は、ユーザ認証部１１６からの受信情報内の設定要求識別子Ｉrrに基づいて、今回の受信情報が第１の設定要求Ｄrra または第２の設定要求Ｄrr2bのいずれかであることを認識する。この認識結果に従って、利用権管理部４１２は、利用権データベース（以下、利用権ＤＢと称する）１１４への利用権登録処理を行う（ステップＳ１０２）。ステップＳ１０２において、より具体的には、利用権管理部４１２は、今回、第１の設定要求Ｄrra を受信したか否かを判断する（ステップＳ１０２１）。ここで、ステップＳ１０２１では、受信情報が共有対象識別子Ｉdvb を含んでいない場合には、第１の設定要求Ｄrra を受信したと、利用権管理部４１２は判断する。それに対して、共有対象識別子Ｉdvb を含んでいる場合には、後述する第２の設定要求Ｄrr2bを受信したと、利用権管理部４１２は判断する。今回の場合、利用権管理部４１２は、第１の設定要求Ｄrra を受信したと判断することになるから、ステップＳ１０２２を行う。
【手続補正７】
【補正対象書類名】明細書
【補正対象項目名】０１７２
【補正方法】変更
【補正の内容】
【０１７２】
ステップＳ１０２２において、利用権管理部４１２は、受信した第１の設定要求Ｄrra から、機器識別子Ｉdva 、コンテンツ識別子Ｉcnt および利用条件Ｃcnt を取り出す。さらに、利用権管理部４１２は、取り出したものを利用権レコードＲrgtaとして利用権ＤＢ１１４に登録する（ステップＳ１０２２）。ここで、第１の実施形態と同様に、利用条件Ｃcnt は、利用権情報Ｄrgt として使われる。以上のステップＳ１０２２により、利用権ＤＢ１１４は、図５２（ａ）に示すように、機器識別子Ｉdva および／または機器識別子Ｉdvb 、コンテンツ識別子Ｉcnt ならびに利用権情報Ｄrgt を含む利用権レコードＲrgtaの集まりとなる。ところで、第１の実施形態では、図８のステップＳ１３２およびＳ１３３で説明したように、利用権管理部１１７は、機器２１a の設定要求Ｄrra の受信に応答して、ユーザ情報ＤＢ１１３から同一グループに属する全機器識別子Ｉdva およびＩdvb を取り出し、それらを全て利用権レコードＲrgt に登録していた。それに対して、第２の実施形態では、利用権管理部４１２は、ステップＳ１０２２の時点では、第１の設定要求Ｄrra の送信元となる機器識別子Ｉdva のみを利用権レコードＲrgt に登録する。この点で、第１および第２の実施形態は顕著に相違する。
【手続補正８】
【補正対象書類名】図面
【補正対象項目名】図５１
【補正方法】変更
【補正の内容】
【図５１】
2003173381.tif 000001