(57)【要約】【課題】  ネットワークに接続されていないコンテンツ利用装置でもライセンス情報を取得できるライセンス管理装置、コンテンツ利用システムを提供する。【解決手段】  ライセンス管理サーバ１は、ライセンス管理サーバ１と接続するコンテンツ利用装置２ａから、複数のコンテンツ利用装置２ｂ，２ｃでコンテンツの利用を認めるグループに登録するコンテンツ利用装置についての装置ＩＤを受信して、グループを特定するためのグループＩＤとそれに対応する秘密鍵をグループ情報として生成し、コンテンツ利用装置２ａに返信するグループ情報生成手段１２と、グループに属するコンテンツ利用装置２ａからのライセンス情報の発行要求に応じて、グループＩＤに対応する公開鍵により暗号化したライセンス情報を生成して返信するライセンス情報生成手段１３とを備える。【選択図】        図３
2006155500.tif 000002
【特許請求の範囲】
【請求項１】
相互に情報のやり取りが可能な複数のコンテンツ利用装置のうちの少なくとも１つと接続し、前記各コンテンツ利用装置のコンテンツ利用に関するライセンス情報を保持するライセンス管理装置において、
当該ライセンス管理装置と接続する前記コンテンツ利用装置から、複数のコンテンツ利用装置でコンテンツの利用を認めるグループに登録するコンテンツ利用装置についての装置ＩＤを受信して、当該グループを特定するためのグループＩＤとそれに対応する秘密鍵をグループ情報として生成し、前記コンテンツ利用装置に返信するグループ情報生成手段と、
前記グループに属するコンテンツ利用装置からのライセンス情報の発行要求に応じて、前記グループＩＤに対応する公開鍵により暗号化した前記ライセンス情報を生成して返信するライセンス情報生成手段と
を備えたことを特徴とするライセンス管理装置。
【請求項２】
ライセンス情報生成手段が、グループ情報生成手段が生成したグループ情報を、当該グループに属するコンテンツ利用装置の装置ＩＤに対応する公開鍵により暗号化して返信することを特徴とする請求項１記載のライセンス管理装置。
【請求項３】
相互に情報のやり取りが可能な複数のコンテンツ利用装置と、前記各コンテンツ利用装置のコンテンツ利用に関するライセンス情報を保持するライセンス管理装置とを備えたコンテンツ利用システムにおいて、
前記コンテンツ利用装置が、
複数のコンテンツ利用装置でコンテンツの利用を認めるグループに登録させる各コンテンツ利用装置についての装置ＩＤを取得して前記ライセンス管理装置に送信し、当該グループを特定するためのグループＩＤの発行を要求するグループ登録指示手段と、
発行されたグループＩＤとそれに対応する秘密鍵をグループ情報として前記ライセンス管理装置から取得するグループ情報取得手段と、
前記グループＩＤに対応するライセンス情報の発行を前記ライセンス管理装置に要求するライセンス発行要求手段と、
前記要求に応じて発行された、前記グループＩＤに対応する公開鍵により暗号化された前記ライセンス情報を取得するライセンス情報取得手段とを有し、
前記ライセンス管理装置が、
前記コンテンツ利用装置から、前記装置ＩＤを受信して、前記グループＩＤとそれに対応する秘密鍵とをグループ情報として生成し、前記コンテンツ利用装置に返信するグループ情報生成手段と、
前記グループに属するコンテンツ利用装置からのライセンス情報の発行要求に応じて、前記グループＩＤに対応する公開鍵により暗号化した前記ライセンス情報を生成して返信するライセンス情報生成手段とを備えたことを特徴とするコンテンツ利用システム。
【請求項４】
各コンテンツ利用装置の間は、記憶媒体を介してグループ情報およびライセンス情報のやり取りができることを特徴とする請求項３記載のコンテンツ利用システム。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、音楽や映像などのデジタル著作物であるコンテンツを、サーバ装置から配信されるライセンス情報を用いて利用するライセンス管理装置、コンテンツ利用システムに関するものである。
【背景技術】
【０００２】
近年、音楽や映像、ゲームなどのデジタル著作物であるコンテンツを、インターネットやデジタル放送などで配信するシステムが開発されている。また、これらのコンテンツの配信に当たり、著作権保護等の観点から配信したコンテンツの再生回数や移動、複製などを制限するコンテンツの利用制御方法も検討されている。
【０００３】
従来のコンテンツ利用装置では、コンテンツを利用する際に必要な利用条件等を含むライセンス情報の取得方式として、ネットワークを介して他のコンテンツ利用装置がライセンス情報を保持しているか否かを調べ、保持している場合はその装置からライセンスを取得し、それにしたがってコンテンツの再生を行っていた。
【０００４】
上記のように他のコンテンツ利用装置からライセンス情報を取得する際には、ライセンス情報の要求元の装置と供給側の装置とが安全な関係にあるかどうかを認証により確認していた。認証方法としては、例えば、供給側の装置が、要求元の装置の利用権管理手段を認証することや、自らが属するユーザドメインに要求元の利用権管理手段が属するかを判別することで認証すること、また、自らとの間でライセンス情報の相互の移動が許可された他のコンテンツ利用装置の利用権管理手段に割り当てられた識別情報がドメインリストに記載されているかを確認することなどがある。当分野の従来技術には、例えば特許文献１がある。
【０００５】
【特許文献１】特開２００３−３２３３４３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
従来のコンテンツ利用システムは上記のように構成されており、コンテンツを利用するときに認証を行ってライセンス情報を取得するため、コンテンツ利用装置はネットワークに接続されていなければならないという制限があった。また、あるライセンス利用装置が他のライセンス利用装置を認証するので、ライセンス管理サーバがコンテンツ利用に対して正当な課金をすることが困難であるという課題があった。
【０００７】
この発明は上記のような課題を解決するためになされたもので、ネットワークに接続されていないコンテンツ利用装置でもライセンス情報を取得することができ、また、ライセンス管理サーバがコンテンツ利用に対して正当な課金をすることできるライセンス管理装置、コンテンツ利用システムを提供することを目的とする。
【課題を解決するための手段】
【０００８】
この発明に係るライセンス管理装置は、ライセンス管理装置と接続するコンテンツ利用装置から、複数のコンテンツ利用装置でコンテンツの利用を認めるグループに登録するコンテンツ利用装置についての装置ＩＤを受信して、グループを特定するためのグループＩＤとそれに対応する秘密鍵をグループ情報として生成し、コンテンツ利用装置に返信するグループ情報生成手段と、グループに属するコンテンツ利用装置からのライセンス情報の発行要求に応じて、グループＩＤに対応する公開鍵により暗号化したライセンス情報を生成して返信するライセンス情報生成手段とを備えたものである。
【０００９】
この発明に係るコンテンツ利用システムは、コンテンツ利用装置が、複数のコンテンツ利用装置でコンテンツの利用を認めるグループに登録させる各コンテンツ利用装置についての装置ＩＤを取得してライセンス管理装置に送信し、グループを特定するためのグループＩＤの発行を要求するグループ登録指示手段と、発行されたグループＩＤとそれに対応する秘密鍵をグループ情報としてライセンス管理装置から取得するグループ情報取得手段と、グループＩＤに対応するライセンス情報の発行をライセンス管理装置に要求するライセンス発行要求手段と、要求に応じて発行されたライセンス情報を取得するライセンス情報取得手段とを有し、ライセンス管理装置が、コンテンツ利用装置から、装置ＩＤを受信して、グループＩＤとそれに対応する秘密鍵とをグループ情報として生成し、コンテンツ利用装置に返信するグループ情報生成手段と、グループに属するコンテンツ利用装置からのライセンス情報の発行要求に応じて、グループＩＤに対応する公開鍵により暗号化したライセンス情報を生成して返信するライセンス情報生成手段とを備えたものである。
【発明の効果】
【００１０】
この発明によれば、コンテンツ利用システムは、コンテンツ利用装置が、複数のコンテンツ利用装置でコンテンツの利用を認めるグループに登録させるために各コンテンツ利用装置についての装置ＩＤを取得して自身の装置ＩＤと共にライセンス管理装置に送信し、グループを特定するためのグループＩＤの発行を要求するグループ登録指示手段と、発行されたグループＩＤとそれに対応する秘密鍵をグループ情報としてライセンス管理装置から取得するグループ情報取得手段と、グループＩＤに対応するライセンス情報の発行をライセンス管理装置に要求するライセンス発行要求手段と、要求に応じて発行されたライセンス情報を取得するライセンス情報取得手段とを有し、ライセンス管理装置が、コンテンツ利用装置から、装置ＩＤを受信して、グループＩＤとそれに対応する秘密鍵とをグループ情報として生成し、コンテンツ利用装置に返信するグループ情報生成手段と、グループに属するコンテンツ利用装置からのライセンス情報の発行要求に応じて、グループＩＤに対応する公開鍵により暗号化したライセンス情報を生成して返信するライセンス情報生成手段とを備えるようにしたので、ネットワークに接続されていないコンテンツ利用装置でもライセンス情報を取得できる効果がある。
【発明を実施するための最良の形態】
【００１１】
実施の形態１．
図１はこの発明の実施の形態１によるコンテンツ利用システムの構成図である。図に示すように、コンテンツ利用システムは、ライセンス管理サーバ（ライセンス管理装置）１、コンテンツ利用装置２ａ〜２ｃを備える。ライセンス管理サーバ１とコンテンツ利用装置２ａはネットワーク３を介して通信可能である。また、コンテンツ利用装置２ｂおよび２ｃは、それぞれコンテンツ利用装置２ａとリムーバブルメディア等の記憶媒体を介してデータのやり取りが可能である。コンテンツ利用装置２ａ〜２ｃは、それぞれの装置ＩＤと秘密鍵を工場出荷時に内部に組み込まれている。また、図示しないが、映像や音声等を含むコンテンツの実体を保持するコンテンツ配信サーバがネットワーク３を介してコンテンツ利用装置２ａと通信可能である。このコンテンツ配信サーバはライセンス管理サーバ１と同一としてもよい。
【００１２】
ライセンス管理サーバ１には、コンテンツの利用を許可するコンテンツ利用装置の装置ＩＤが登録され、登録されたコンテンツ利用装置に対してライセンス情報を発行する。また、ユーザはコンテンツ利用装置を所望の装置ごとにグループ化してライセンス管理サーバ１に登録する（詳細は後述する）。
【００１３】
コンテンツ利用装置２ａは、ネットワーク３を介してコンテンツをダウンロードする。また、自装置と他のコンテンツ利用装置２ｂ，２ｃのライセンス情報の発行をライセンス管理サーバ１に対して要求すると共に、ライセンス情報の管理を行う。
【００１４】
図２は、この発明の実施の形態１によるコンテンツ利用システムの構成および各装置が格納するテーブルを示す図である。ライセンス管理サーバ１が格納するテーブル１１は、グループ登録されたコンテンツ利用装置の情報を保持するテーブルであり、グループ登録されたコンテンツ利用装置の各装置ＩＤと、そのグループに付与したグループＩＤを含む。ここでは、コンテンツ利用装置２ａ〜２ｃがグループ登録され、それぞれの装置ＩＤ”Ｓ１１００１”、”Ｓ１１００２”、”Ｓ１１００３”とグループＩＤ”Ｇ１１００１”を保持する。
【００１５】
一方、コンテンツ利用装置２ａが格納するテーブル２１は自装置が属するグループの構成を保持するグループ管理テーブルであり、ここではグループＩＤ”Ｇ１１００１”のグループに属する装置ＩＤ”Ｓ１１００１”、”Ｓ１１００２”、”Ｓ１１００３”を保持する。また、コンテンツ利用装置２ａ〜２ｃがそれぞれ格納するテーブル３０ａ〜３０ｃは、各装置ＩＤと所属するグループＩＤとを保持する。
【００１６】
グループライセンス１４は、コンテンツ利用装置２ａからライセンス管理サーバ１に対してグループライセンス発行の要求があった場合に、グループＩＤに対応してライセンス管理サーバ１から発行されるライセンス情報である。これはコンテンツの暗号鍵、利用期間等の利用条件を含み、グループＩＤに対応する公開鍵により暗号化されている。コンテンツ１５は、コンテンツ利用装置２ａによりダウンロードされるコンテンツの実体であり、コンテンツ暗号鍵により共通鍵暗号方式で暗号化されている。
【００１７】
なお、ライセンス管理サーバ１と各コンテンツ利用装置２ａ〜２ｃとの間の認証のために、装置ＩＤ、グループＩＤに対応する秘密鍵の保管が重要である。装置ＩＤに対応する秘密鍵はそれぞれのコンテンツ利用装置内にのみ格納され、グループＩＤに対応する秘密鍵はグループを構成する各コンテンツ利用装置内に格納されることとする。
【００１８】
図３は図２に示すライセンス管理サーバ１およびコンテンツ利用装置２ａ〜２ｃの構成を示すブロック図である。図に示すように、ライセンス管理サーバ１は、グループ情報生成手段１２、ライセンス情報生成手段１３を備える。コンテンツ利用装置２ａは、グループ登録指示手段２２、グループ情報取得手段２３、ライセンス発行要求手段２４、ライセンス情報取得手段２５を備える。また、コンテンツ利用装置２ｂ，２ｃはそれぞれコンテンツ取得手段２６、コンテンツ復元手段２７を備える。
【００１９】
次に図２、図３に基づいてコンテンツ利用システムの動作について説明する。
コンテンツ利用装置２ａ〜２ｃは、それぞれの装置ＩＤを元に認証を行い安全な関係にある。ユーザは、ネットワーク３を介して通信可能なコンテンツ利用装置２ａと同一グループに登録したい他のコンテンツ利用装置をライセンス管理サーバ１に登録させる。
【００２０】
ここで、グループ登録の方法について説明する。ユーザは、コンテンツ利用装置２ａとコンテンツ利用装置２ｂ，２ｃとの間でメモリカード等の記憶媒体を介して情報をやりとりする。コンテンツ利用装置２ｂをコンテンツ利用装置２ａと同一グループとして登録したい場合、ユーザはコンテンツ利用装置２ｂの装置ＩＤ”Ｓ１１００２”を記憶媒体を介してコンテンツ利用装置２ａに渡す。コンテンツ利用装置２ａは、グループ登録指示手段２２において、受け取った装置ＩＤがグループ登録可能であるかをライセンス管理サーバ１に送信して確認する。ライセンス管理サーバ１は受信した装置ＩＤがコンテンツの利用を許可する装置として登録されているか否かを確認する。登録されている場合はグループ登録可能であると判断し、その旨をコンテンツ利用装置２ａに返信する。
【００２１】
コンテンツ利用装置２ａは上記返信に応じて、グループ登録指示手段２２がディスプレイ等を介してユーザにグループ登録するか否かを確認する。ユーザからグループ登録をする指示を受け取ると、グループ登録指示手段２２はその旨をライセンス管理サーバ１に通知する。ライセンス管理サーバ１は、グループ情報生成手段１２においてコンテンツ利用装置２ａとコンテンツ利用装置２ｂとのグループＩＤ”Ｇ１１００１”を発行し、このグループに装置ＩＤ”Ｓ１１００１”、”Ｓ１１００２”を登録する。続いて、グループＩＤとこれに対応する秘密鍵をグループ情報としてコンテンツ利用装置２ａに返信する。
【００２２】
コンテンツ利用装置２ａはグループ情報取得手段２３においてグループ情報を受信すると、記憶媒体にエクスポートする。ユーザはこの記憶媒体を介してコンテンツ利用装置２ｂにグループ情報をコピーする。コンテンツ利用装置２ｂはコンテンツ取得手段２６において上記グループ情報を保持しておく。同様に、コンテンツ利用装置２ｃについてもコンテンツ利用装置２ａと同一グループに登録し、グループ情報をコピーしてコンテンツ取得手段２６が保持しておく。以上の手順によりグループ登録が完了する。
【００２３】
続いて、グループ登録したコンテンツ利用装置でコンテンツを再生する場合、コンテンツ利用装置２ａは対象コンテンツをダウンロードすると共に、ライセンス発行要求手段２４からグループＩＤに対応するグループライセンスの発行をライセンス管理サーバ１にグループＩＤを送信して要求する。ライセンス管理サーバ１はライセンス情報生成手段１３において要求に応じてグループライセンス１４を発行し、当該グループＩＤに対応する公開鍵により暗号化する。コンテンツ利用装置２ａは、暗号化されたグループライセンス１４をライセンス情報取得手段２５においてライセンス管理サーバ１からダウンロードする。
【００２４】
ライセンス情報取得手段２５は、ダウンロードしたグループライセンス１４を、グループ情報取得手段２３が取得したグループＩＤに対応する秘密鍵で復元する。復元したグループライセンス１４からコンテンツ暗号鍵を取り出し、これを用いてコンテンツを復元し、再生する。また、コンテンツ利用装置２ｂまたはコンテンツ利用装置２ｃでコンテンツを再生する場合、ユーザはコンテンツ利用装置２ａからグループライセンス１４およびコンテンツ１５を、記憶媒体を介して移動またはコピーしコンテンツ取得手段２６に保存する。コンテンツ利用装置２ｂまたは２ｃは、それぞれコンテンツ復元手段２７において、グループ登録の際に取得したグループＩＤに対応する秘密鍵でグループライセンス１４を復元する。続いて復元したグループライセンス１４からコンテンツ暗号鍵を取り出し、これを用いてコンテンツを復元し、再生する。
【００２５】
以上のように、ネットワーク３を介して通信可能なコンテンツ利用装置２ａが、ネットワーク３に接続しない他のコンテンツ利用装置２ｂ，２ｃを同一グループとしてライセンス管理サーバ１に登録し、ライセンス管理サーバ１がグループライセンス１４を発行するようにしたので、ネットワークに接続しないコンテンツ利用装置でも、記憶媒体を介してグループライセンスを取得してコンテンツを再生できる効果が得られる。
【００２６】
実施の形態２．
上記実施の形態１では、ライセンス管理サーバ１にグループ登録されたコンテンツ利用装置が利用可能なグループライセンスを発行する方法について説明したが、この実施の形態２では、ネットワークに接続しないコンテンツ利用装置２ｂまたは２ｃのみで利用可能なライセンス情報を発行する場合について説明する。実施の形態１で説明したように、コンテンツ利用装置２ａ〜２ｃはグループＩＤ”Ｇ１１００１”のグループに登録されているとする。
【００２７】
図４は、この実施の形態２によるコンテンツ利用システムの構成図である。図に示すように、その構成は実施の形態１で示した構成と同じであるが、ライセンス管理サーバ１は、ある装置ＩＤのコンテンツ利用装置に対する個別ライセンス１６を発行する。ここでは、コンテンツ利用装置２ｂの装置ＩＤ”Ｓ１１００２”に対応する個別ライセンスを発行するとする。また、ライセンス管理サーバ１およびコンテンツ利用装置２ａ〜２ｃの構成は図３に示した構成と同様とする。
【００２８】
次に動作について説明する。
コンテンツ利用装置２ｂはネットワーク３に接続されていないため、その個別ライセンスの取得はコンテンツ利用装置２ａが代行する。まず、コンテンツ利用装置２ａは、コンテンツ利用装置２ｂとライセンス管理サーバ１との認証を行う。すなわち、すでに登録されているグループＩＤに対する認証を公開鍵暗号方式で行い、グループを特定した後でグループ内に属するコンテンツ利用装置であることをグループ管理テーブル１１内を検索することで確認する。
【００２９】
続いて、コンテンツ利用装置２ａは、ライセンス発行要求手段２４からライセンス管理サーバ１に対してコンテンツ利用装置２ｂに対応する個別ライセンス１６の発行を要求する。ライセンス管理サーバ１は、ライセンス情報生成手段１３においてコンテンツ利用装置２ｂの装置ＩＤに対応する個別ライセンス１６を発行し、これをコンテンツ利用装置２ｂの公開鍵で暗号化する。コンテンツ利用装置２ａはライセンス情報取得手段２５において、暗号化された個別ライセンス１６をダウンロードすると共に、コンテンツ利用装置２ｂが利用するコンテンツ１５をダウンロードする。
【００３０】
続いて、ユーザは上記ダウンロードされたコンテンツ１５と個別ライセンス１６を記憶媒体を介してコンテンツ利用装置２ｂに転送しコンテンツ取得手段２６に保存する。さらにコンテンツ復元手段２７が、グループ登録時に取得したグループ情報を自装置の秘密鍵を用いて復元してグループＩＤに対応する秘密鍵を抽出する。続いて、コンテンツ復元手段２７は復元した秘密鍵で個別ライセンス１６を復元し、復元した個別ライセンス１６からコンテンツ暗号鍵を取り出し、これを用いてコンテンツ１５を復元し、再生する。
【００３１】
以上のように、ライセンス管理サーバ１がコンテンツ利用装置２ｂの装置ＩＤに対応する個別ライセンスを発行するので、コンテンツ１５および個別ライセンス１６がコンテンツ利用装置２ａを経由してもコンテンツ利用装置２ａ上では再生されず、安全に所望のコンテンツ利用装置２ｂまでコンテンツ１５を届けることができるという効果が得られる。
【００３２】
また、コンテンツ利用装置２ａがコンテンツ利用装置２ｂのライセンス発行要求を代行するときにライセンス管理サーバ１にアクセスして個別ライセンスを取得するため、ライセンス管理サーバ１は全てのコンテンツ利用装置のコンテンツ利用を管理でき、正当な課金をすることができる効果が得られる。また、コンテンツ利用装置２ａは同一グループに属するコンテンツ利用装置を管理しておくことで、グループ内の装置ＩＤに対するライセンス発行要求を効率よく行うことができる。
【図面の簡単な説明】
【００３３】
【図１】この発明の実施の形態１によるコンテンツ利用システムの構成図である。
【図２】この発明の実施の形態１によるコンテンツ利用システムの構成および各装置が格納するテーブルを示す図である。
【図３】図２のライセンス管理サーバおよびコンテンツ利用装置の構成を示すブロック図である。
【図４】この実施の形態２によるコンテンツ利用システムの構成図である。
【符号の説明】
【００３４】
１  ライセンス管理サーバ（ライセンス管理装置）、２ａ，２ｂ，２ｃ  コンテンツ利用装置、３  ネットワーク、１１，２１，３０ａ〜３０ｃ  テーブル、１４  グループライセンス、１５  コンテンツ、１６  個別ライセンス。
【図１】
2006155500.tif 000003
【図２】
2006155500.tif 000004
【図３】
2006155500.tif 000005
【図４】
2006155500.tif 000006