(57)【要約】【課題】課金完了前後において有料コンテンツの再生及び保護を適切に行うことが可能なコンテンツ制御装置及びコンテンツ制御方法を提供する。【解決手段】有料コンテンツの再生制御及び保護を行うコンテンツ制御装置１であって、携帯端末１０が有料コンテンツの受信を完了した後に、ユーザの課金処理を実行するライセンス管理部６９と、課金が完了したか否かを判定する課金完了判定部７０と、携帯端末１０が受信した有料コンテンツを暗号化し、第１暗号化コンテンツとして記録するＳ１暗号部６５と、有料コンテンツに対する課金が完了した場合には、第１暗号化コンテンツを復号化し、Ｓ１暗号部６５とは異なる方法で暗号化し第２暗号化コンテンツとして記録するＳ２暗号部６８と、を備え、有料コンテンツの再生要求がされた場合には、第２暗号化コンテンツを復号化して携帯端末１０に提供することを特徴として構成する。【選択図】図３
2011097261.tif 000002
【特許請求の範囲】
【請求項１】
コンテンツを受信して再生する受信端末に接続され、有料コンテンツの再生制御及び保護を行うコンテンツ制御装置であって、
前記受信端末が前記有料コンテンツの受信を完了した後に、当該有料コンテンツを視聴するユーザの課金処理を実行する課金処理実行部と、
前記有料コンテンツに対する課金が完了したか否かを判定する課金完了判定部と、
前記受信端末が受信した前記有料コンテンツを暗号化し、第１暗号化コンテンツとして記録する第１保護部と、
前記課金完了判定部により前記有料コンテンツに対する課金が完了したと判定された場合には、前記第１暗号化コンテンツを復号化し、復号化により得られた前記有料コンテンツを前記第１保護部とは異なる方法で暗号化し第２暗号化コンテンツとして記録する第２保護部と、
を備え、
前記有料コンテンツの再生要求がされた場合には、前記第２暗号化コンテンツを復号化して前記受信端末に提供すること、
を特徴とするコンテンツ制御装置。
【請求項２】
前記第１保護部は、ランダム値及び前記ユーザの固有情報を含む暗号鍵を用いて暗号化するとともに、前記ランダム値を前記受信端末の記憶部に記録し、
前記第２保護部は、前記記憶部を参照して前記ランダム値を取得し、取得された前記ランダム値及び前記ユーザの固有情報に基づいて復号鍵を生成して復号化すること、
を特徴とする請求項１に記載のコンテンツ制御装置。
【請求項３】
前記第１保護部は、前記受信端末の固有情報及び前記ユーザの固有情報を含む暗号鍵を用いて暗号化するとともに、
前記第２保護部は、前記受信端末の固有情報及び前記ユーザの固有情報に基づいて復号鍵を生成して復号化すること、
を特徴とする請求項１又は２に記載のコンテンツ制御装置。
【請求項４】
前記第２保護部は、前記ユーザの固有情報を暗号鍵及び復号鍵として有料コンテンツを暗号化及び復号化することを特徴とする請求項１〜３の何れか一項に記載のコンテンツ制御装置。
【請求項５】
コンテンツを受信して再生する受信端末に接続され、有料コンテンツを視聴するユーザの課金処理を実行する課金処理実行部と、前記有料コンテンツに対する課金が完了したか否かを判定する課金完了判定部と、前記有料コンテンツを暗号化し第１暗号化コンテンツとして記録する第１保護部と、前記第１暗号化コンテンツを復号化し、復号化により得られた前記有料コンテンツを前記第１保護部とは異なる方法で暗号化し第２暗号化コンテンツとして記録する第２保護部とを備えるコンテンツ制御装置により実行されるコンテンツ制御方法であって、
前記受信端末が前記有料コンテンツの受信を完了した後に、前記課金処理実行部によって当該有料コンテンツを視聴するユーザの課金処理を実行する課金処理実行ステップと、
前記課金完了判定部によって前記有料コンテンツに対する課金が完了したか否かを判定する課金完了判定ステップと、
前記受信端末が前記有料コンテンツを受信した場合には、前記第１保護部によって当該有料コンテンツを前記受信端末から取得して暗号化し、第１暗号化コンテンツとして記録する第１保護ステップと、
前記課金完了判定ステップにより前記有料コンテンツに対する課金が完了したと判定された場合には、前記第２保護部により前記第１暗号化コンテンツを復号化し、復号化により得られた前記有料コンテンツを前記第１保護ステップとは異なる方法で暗号化し第２暗号化コンテンツとして記録する第２保護ステップと、
前記有料コンテンツの再生要求がされた場合には、前記第２暗号化コンテンツを復号化して前記受信端末に提供する再生ステップと、
を備えるコンテンツ制御方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、コンテンツ制御装置及びコンテンツ制御方法に関するものである。
【背景技術】
【０００２】
従来、有料放送番組（コンテンツ）を受信して記録するとともに、認証及び課金の結果に応じて、記録されたコンテンツを表示する放送受信端末が知られている（例えば、特許文献１参照）。特許文献１記載の放送受信端末は、課金を管理する課金サーバと通信可能に構成されており、課金サーバでの認証及び課金の結果に応じてコンテンツを表示する。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特許４３０８９５８号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
ところで、通信の多様化に伴い、上記のコンテンツを携帯端末等の移動式の受信端末に対して放送することが想定される。受信端末が移動する場合には、例えば、購入したコンテンツの全てのデータを受信できないおそれがある。そこで、受信端末がコンテンツの全てのデータを受信してから課金処理を行うことが考えられる。しかしながら、この場合には、受信済みのコンテンツが課金完了前に再生されたり、受信済みのコンテンツが他の受信端末に複製されて再生されたりするおそれがある。このため、受信済みのコンテンツを受信端末情報等に関連付けて暗号化し、課金完了後に復号化して再生させることが考えられる。しかしながら、この場合には、当該受信端末以外の受信端末で再生することができないため、受信端末の交換等に対応できないおそれがある。
【０００５】
そこで、本発明は上記に鑑みてなされたものであって、課金完了前後において有料コンテンツの再生及び保護を適切に行うことが可能なコンテンツ制御装置及びコンテンツ制御方法を提供することを目的とする。
【課題を解決するための手段】
【０００６】
すなわち、本発明に係るコンテンツ制御装置は、コンテンツを受信して再生する受信端末に接続され、有料コンテンツの再生制御及び保護を行うコンテンツ制御装置であって、前記受信端末が前記有料コンテンツの受信を完了した後に、当該有料コンテンツを視聴するユーザの課金処理を実行する課金処理実行部と、前記有料コンテンツに対する課金が完了したか否かを判定する課金完了判定部と、前記受信端末が受信した前記有料コンテンツを暗号化し、第１暗号化コンテンツとして記録する第１保護部と、前記課金完了判定部により前記有料コンテンツに対する課金が完了したと判定された場合には、前記第１暗号化コンテンツを復号化し、復号化により得られた前記有料コンテンツを前記第１保護部とは異なる方法で暗号化し第２暗号化コンテンツとして記録する第２保護部と、を備え、前記有料コンテンツの再生要求がされた場合には、前記第２暗号化コンテンツを復号化して前記受信端末に提供することを特徴として構成される。
【０００７】
本発明に係るコンテンツ制御装置では、有料コンテンツの受信を完了した後に、有料コンテンツを視聴するユーザの課金処理が実行される。このため、例えば、全てのデータを受信していないコンテンツに対して課金することを回避することができるので、適切な課金処理を行うことが可能となる。また、第１保護部により、有料コンテンツが暗号化されて第１暗号化コンテンツとして記録される。このように、受信済みの有料コンテンツは暗号化されるため、例えば、購入者が当該受信端末のみで復号可能となるように、受信済みの有料コンテンツを暗号化することができる。これにより、課金が完了する前に受信済みの有料コンテンツを再生されたり、他の受信端末に複製されて再生されたりすることを回避することができる。また、課金完了判定部により、有料コンテンツに対する課金が完了したと判定された場合には、第２保護部により、第１暗号化コンテンツが復号化され、復号化により得られた有料コンテンツが第１保護部とは異なる方法で暗号化されて第２暗号化コンテンツとして記録される。このように、受信済みの有料コンテンツは、課金完了後に改めて別の手法で暗号化されるため、例えば、購入者のみが復号可能となるように受信済みの有料コンテンツを暗号化することができる。これにより、購入者であれば有料コンテンツを再生することができるので、受信端末の交換等に対応することができる。
【０００８】
ここで、前記第１保護部は、ランダム値及び前記ユーザの固有情報を含む暗号鍵を用いて暗号化するとともに、前記ランダム値を前記受信端末の記憶部に記録し、前記第２保護部は、前記記憶部を参照して前記ランダム値を取得し、取得された前記ランダム値及び前記ユーザの固有情報に基づいて復号鍵を生成して復号化することが好適である。
【０００９】
このように構成することで、購入者が当該受信端末のみで復号可能となるように受信済みのコンテンツを暗号化することができる。これにより、課金が完了する前に受信済みの有料コンテンツを再生されたり、他の受信端末に複製されて再生されたりすることを回避することが可能となる。よって、有料コンテンツの不正流出を抑制することができる。
【００１０】
あるいは、前記第１保護部は、前記受信端末の固有情報及び前記ユーザの固有情報を含む暗号鍵を用いて暗号化するとともに、前記第２保護部は、前記受信端末の固有情報及び前記ユーザの固有情報に基づいて復号鍵を生成してもよい。このように構成した場合であっても、購入者が当該受信端末のみで復号可能となるように受信済みのコンテンツを暗号化することができる。
【００１１】
また、前記第２保護部は、前記ユーザの固有情報を暗号鍵及び復号鍵として有料コンテンツを暗号化及び復号化することが好適である。このように構成することで、受信済みの有料コンテンツを購入者のみが復号可能となるように暗号化することが可能となる。よって、受信端末の交換等に対応することができる。
【００１２】
また、本発明に係るコンテンツ制御方法は、コンテンツを受信して再生する受信端末に接続され、有料コンテンツを視聴するユーザの課金処理を実行する課金処理実行部と、前記有料コンテンツに対する課金が完了したか否かを判定する課金完了判定部と、前記受信端末が受信した前記有料コンテンツを暗号化し、第１暗号化コンテンツとして記録する第１保護部と、前記第１暗号化コンテンツを復号化し、復号化により得られた前記有料コンテンツを前記第１保護部とは異なる方法で暗号化し第２暗号化コンテンツとして記録する第２保護部とを備えるコンテンツ制御装置により実行されるコンテンツ制御方法であって、前記受信端末が前記有料コンテンツの受信を完了した後に、前記課金処理実行部によって当該有料コンテンツを視聴するユーザの課金処理を実行する課金処理実行ステップと、前記課金完了判定部によって前記有料コンテンツに対する課金が完了したか否かを判定する課金完了判定ステップと、前記受信端末が前記有料コンテンツを受信した場合には、前記第１保護部によって当該有料コンテンツを前記受信端末から取得して暗号化し、第１暗号化コンテンツとして記録する第１保護ステップと、前記課金完了判定ステップにより前記有料コンテンツに対する課金が完了したと判定された場合には、前記第２保護部により前記第１暗号化コンテンツを復号化し、復号化により得られた前記有料コンテンツを前記第１保護ステップとは異なる方法で暗号化し第２暗号化コンテンツとして記録する第２保護ステップと、前記有料コンテンツの再生要求がされた場合には、前記第２暗号化コンテンツを復号化して前記受信端末に提供する再生ステップと、を備えて構成される。
【００１３】
本発明に係るコンテンツ制御方法によれば、上述したコンテンツ制御装置と同様の効果を奏する。
【発明の効果】
【００１４】
本発明によれば、課金完了前後において有料コンテンツの再生及び保護を適切に行うことが可能となる。
【図面の簡単な説明】
【００１５】
【図１】実施形態に係るコンテンツ制御装置を有する受信端末が備わる放送システムの構成概要図である。
【図２】実施形態に係るコンテンツ制御装置を有する受信端末のハードウェア構成図である。
【図３】実施形態に係るコンテンツ制御装置を有する受信端末の機能を示すブロック図である。
【図４】実施形態に係るコンテンツ制御装置を有する受信端末のコンテンツ保存動作を示すフローチャートである。
【図５】実施形態に係るコンテンツ制御装置を有する受信端末のコンテンツ再生動作を示すフローチャートである。
【発明を実施するための形態】
【００１６】
以下、添付図面を参照して本発明に係るコンテンツ制御装置及びその方法の実施形態を詳細に説明する。なお、図面の説明において同一の要素には同一の符号を付し、重複する説明を省略する。
【００１７】
本実施形態に係るコンテンツ制御装置及びその方法は、例えば、携帯端末等の受信端末に対するアナログ・デジタル放送サービス又は無線通信サービスにおける有料コンテンツの放送又は配信の際に好適に採用されるものである。
【００１８】
まず、本実施形態に係るコンテンツ制御装置を有する携帯端末が備わる放送システムの概要について、図１を参照して説明する。図１は、放送システム１００の構成概要図である。
【００１９】
図１に示すように、放送システム１００は、所定の周波数でコンテンツの放送を行うコンテンツ放送装置２０と、コンテンツを受信する受信機として機能する携帯端末１０と、携帯端末１０と通信ネットワークＮを介して互いに接続された課金装置３０とを備えている。通信ネットワークＮとして、例えば、移動通信網や無線ＬＡＮ通信網などが用いられる。
【００２０】
コンテンツ放送装置２０は、例えば課金が必要な有料コンテンツを放送可能に構成されている。コンテンツ放送装置２０は、例えば有料コンテンツをスクランブル鍵Ｋｓによりスクランブルし、スクランブルした有料コンテンツと、スクランブル鍵Ｋｓやその他視聴に必要な情報とを多重化して提供する機能を有している。また、課金装置３０は、携帯端末から送信された課金に関する情報に基づいて、利用ユーザが支払うべき有料コンテンツの利用料を算出し、課金を行う機能を有している。また、課金装置３０は、課金が完了した場合には携帯端末１０へ課金完了の旨を送信する機能を有している。課金装置３０として、通信部、演算部、記憶部、入出力部を備える情報処理装置が用いられる。
【００２１】
携帯端末１０は、ユーザにより携帯される移動端末であって、例えば、所定周波数の放送を受信する機能、及び、無線によるデータ通信機能を持った端末である。この携帯端末１０は、放送により受信したコンテンツを蓄積し、再生する機能を有している。携帯端末１０として、例えば、携帯電話やＰＨＳ、無線通信カードを備えたＰＤＡ（Personal Digital Assistant）等が用いられる。
【００２２】
次に、携帯端末１０のハードウェア構成について説明する。図２は、携帯端末１０のハードウェア構成図である。図２に示すように、携帯端末１０は、物理的には、ＣＰＵ１１、ＲＯＭ１２及びＲＡＭ１３等の主記憶装置、入力デバイス１４、ディスプレイ等の出力デバイス１５、課金装置３０との間でデータの送受信を行うための通信モジュール１６、ハードディスク等の補助記憶装置１７などを含む通常のコンピュータシステムとして構成される。後述する携帯端末１０の各機能は、ＣＰＵ１１、ＲＯＭ１２、ＲＡＭ１３等のハードウェア上に所定のコンピュータソフトウェアを読み込ませることにより、ＣＰＵ１１の制御の元で入力デバイス１４、出力デバイス１５、通信モジュール１６を動作させるとともに、ＲＯＭ１２、ＲＡＭ１３や補助記憶装置１７におけるデータの読み出し及び書き込みを行うことで実現される。
【００２３】
図３は、携帯端末１０の機能を示すブロック図である。図３に示すように、携帯端末１０は、チューナ部４０、レンダラ５０、ＣＡＳ（Conditional Access System）モジュール６０、及び外部メモリ８０を備えている。
【００２４】
チューナ部４０は、有料コンテンツ放送を受信するアンテナに接続されており、受信した有料コンテンツのＴＳ（Transport Stream）をレンダラ５０へ出力する。ＴＳは、映像・音声情報及び視聴に必要な情報等を多重化したデータ列である。
【００２５】
レンダラ５０は、分離部５１及び視聴処理部５２を備えている。分離部５１は、チューナ部４０から出力されたＴＳを、映像・音声情報と、ＣＡＳモジュール６０で視聴に必要な処理を行うために用いられる情報とに分離する。視聴に必要な処理を行うために用いられる情報には、ＥＣＭ(Entitlement Control Message)及びＥＭＭ(Entitlement Management Message)が含まれる。レンダラ５０は、視聴処理部５２へ映像・音声情報を出力するとともに、ＣＡＳモジュール６０へＥＣＭ及びＥＭＭを出力する。
【００２６】
視聴処理部５２は、分離部５１が出力した映像・音声情報をデコードし、スクランブル鍵Ｋｓを用いてデスクランブルして、視聴可能なコンテンツとする。ここで、スクランブル鍵Ｋｓは、ＣＡＳモジュール６０から出力されたものを用いる。また、視聴可能としたコンテンツをＣＡＳモジュール６０へ出力する。
【００２７】
ＣＡＳモジュール６０は、レンダラ５０に接続されており、ＥＣＭ受信部６１、ＥＭＭ受信部６２、ＥＭＭ保存部６３及びコンテンツ制御装置１を備えている。
【００２８】
ＥＣＭ受信部６１は、レンダラ５０が出力したＥＣＭを受信して復号しスクランブル鍵Ｋｓを取得する。そして、ＥＣＭ受信部６１は、スクランブル鍵Ｋｓを視聴処理部５２へ出力する。
【００２９】
ＥＭＭ受信部６２は、レンダラ５０が出力したＥＭＭを受信して復号し契約情報や暗号を解くための鍵情報を取得する。そして、ＥＭＭ受信部６２は、復号化したＥＭＭをＥＭＭ保存部６３に保存する。なお、上記はＥＭＭを放送で取得する場合であり、通信で取得する場合には通信モジュール１６等の無線部から取得する。
【００３０】
コンテンツ制御装置１は、有料コンテンツの再生制御及び保護機能を有している。コンテンツ制御装置１は、乱数生成部６４、Ｓ１暗号部（第１保護部）６５、不揮発領域部（記憶部）６６、ステータス管理部６７、Ｓ２暗号部（第２保護部）６８、ライセンス管理部（課金処理実行部）６９、課金完了判定部７０を備えている。
【００３１】
乱数生成部６４は、乱数（ランダム値）を生成する機能を有している。乱数生成部６４は、生成した乱数をＳ１暗号部６５へ出力する。
【００３２】
Ｓ１暗号部６５は、レンダラ５０の視聴処理部５２が出力した有料コンテンツを暗号化（Ｓ１暗号化）する機能を有している。Ｓ１暗号部６５は、当該携帯端末１０及び有料コンテンツの購入者のみが復号可能となるように暗号化する機能を有している。具体的には、Ｓ１暗号部６５は、乱数生成部６４が出力した乱数（ランダム値）、及びＵＩＭ（User Identity Module）固有情報を暗号鍵として暗号化する機能を有している。ＵＩＭ固有情報は、電話番号等の契約者情報を記録したＩＣカードであるＵＩＭに固有の情報であって、利用ユーザを一意に識別することが可能な情報である。Ｓ１暗号部６５は、暗号化に使用した乱数を不揮発領域部６６に保存するとともに、暗号化した有料コンテンツ（Ｓ１暗号化コンテンツ）を外部メモリ８０に保存する。また、Ｓ１暗号部６５は、有料コンテンツを暗号化した旨をステータス管理部６７へ通知する。
【００３３】
Ｓ２暗号部６８は、外部メモリ８０に保存されたＳ１暗号化コンテンツを、不揮発領域部６６に記録された乱数、及びＵＩＭ固有情報を復号鍵として、復号化する機能を有している。そして、Ｓ２暗号部６８は、Ｓ１暗号部６５の暗号化方法と異なる暗号化方法により暗号化する機能を有している。例えば、Ｓ２暗号部６８は、携帯端末１０及び携帯端末１０の機種変更時にも再生可能であって、かつ、購入者のみが再生可能となるように暗号化する機能を有している。具体的には、Ｓ２暗号部６８は、復号化され得られた有料コンテンツを、ＵＩＭ固有情報を暗号鍵として暗号化（Ｓ２暗号化）する機能を有している。Ｓ２暗号部６８は、暗号化した有料コンテンツ（Ｓ２暗号化コンテンツ）を外部メモリ８０に保存する。また、Ｓ２暗号部６８は、有料コンテンツを暗号化した旨をステータス管理部６７へ通知する。また、Ｓ２暗号部６８は、再生要求があった場合には、ＵＩＭ固有情報を復号鍵として、Ｓ２暗号化コンテンツを復号化する機能を有している。
【００３４】
ライセンス管理部６９は、有料コンテンツのライセンス管理を行う機能を有している。例えば、ライセンス管理部６９は、ユーザから有料コンテンツの視聴を受け付けた後に、有料コンテンツの受信確認を行う。そして、ライセンス管理部６９は、有料コンテンツの受信完了を確認した場合には、受信完了した旨を課金装置３０へ通知し、課金装置３０に課金処理を実行させる。すなわち、ライセンス管理部６９の受信完了通知処理が携帯端末１０側の課金処理となる。これにより、有料コンテンツに関する課金は、有料コンテンツの受信後に実行される。また、ライセンス管理部６９は、ステータス管理部６７へ有料コンテンツの受信完了を通知する。そして、ライセンス管理部６９は、課金装置３０から課金完了通知を受信した場合には、利用ユーザがライセンスを有するユーザである旨（ライセンス購入情報）を、例えば不揮発領域部６６に保存する。
【００３５】
課金完了判定部７０は、有料コンテンツに関する課金が完了したことを判定する機能を有している。例えば、課金完了判定部７０は、ライセンス管理部６９が課金装置３０から課金完了通知を受信した場合には、課金が完了したと判定する。そして、課金完了判定部７０は、課金が完了した旨をステータス管理部６７へ通知する。
【００３６】
ステータス管理部６７は、課金状況、暗号化状況に基づいて有料コンテンツに関するステータスを管理する機能を有している。例えば、ステータス管理部６７は、Ｓ１暗号部６５、Ｓ２暗号部６８、ライセンス管理部６９及び課金完了判定部７０の通知に基づいて、有料コンテンツに関するステータスを管理する機能を有している。ステータス管理部６７は、例えば、有料コンテンツの受信が完了し、当該有料コンテンツに関して課金が済んでいない状態（ステータスＳ１）、有料コンテンツの受信が完了し、当該有料コンテンツに関して課金が済んだ状態（ステータスＳ２）、Ｓ２暗号部６８により暗号化が完了した状態（ステータスＳ３）の３種類のステータスを管理する機能を有している。コンテンツ制御装置１は、ステータスの状況に応じて有料コンテンツの再生動作を制御する。
【００３７】
次に、本実施形態に係るコンテンツ制御装置１を有する受信端末の動作を説明する。図４は、コンテンツ制御装置１のコンテンツ保存時の動作を示すフローチャートである。図４に示す制御処理は、例えば利用ユーザから有料コンテンツの取得予約がされたタイミングで開始される。
【００３８】
最初に、図４に示すように、チューナ部４０が有料コンテンツの受信を開始する（ステップＳ１０）。その後、ライセンス管理部６９が有料コンテンツの受信を完了したか否かを判定する（ステップＳ１２）。ライセンス管理部６９は、有料コンテンツの受信を完了したと判定するまでステップＳ１２の処理を繰り返す。なお、所定期間経過しても有料コンテンツの受信完了を判定できない場合には、図４に示す処理を終了してもよい。
【００３９】
ライセンス管理部６９は、有料コンテンツの受信完了を判定した場合には、有料コンテンツの受信完了をステータス管理部６７へ通知する。そして、乱数生成部６４が、乱数を生成してＳ１暗号部６５へ出力する。そして、Ｓ１暗号部６５が、乱数及びＵＩＭ固有情報を暗号鍵として、受信した有料コンテンツの暗号化を開始する（ステップＳ１４）。
【００４０】
その後、Ｓ１暗号部６５は、Ｓ１暗号化が完了したか否かを判定する（ステップＳ１６）。Ｓ１暗号部６５は、Ｓ１暗号化が完了したと判定するまでステップＳ１４の処理を繰り返す。Ｓ１暗号部６５は、Ｓ１暗号化が完了したと判定した場合には、Ｓ１暗号化に用いた乱数を不揮発領域部６６に保存する（ステップＳ１８）。そして、Ｓ１暗号部６５は、ステータス管理部６７へＳ１暗号化の完了を通知するとともに、外部メモリ８０にＳ１暗号化コンテンツを保存する。
【００４１】
ステータス管理部６７は、Ｓ１暗号化の完了を受信すると、携帯端末１０のステータスをステータスＳ１とする（ステップＳ２０）。その後、課金完了判定部７０が、有料コンテンツの課金が完了したか否かを判定する（ステップＳ２２）。課金完了判定部７０は、有料コンテンツの課金完了を判定できるまで、判定処理を繰り返す。なお、端末側の課金処理は、例えば、ステップＳ１６でＳ１暗号化が完了した後であって、かつ、ユーザが携帯端末１０により受信されたコンテンツに関して料金を支払う意思を端末操作等で示した場合に実行される。
【００４２】
課金完了判定部７０が有料コンテンツの課金完了を判定した場合には、課金完了判定部７０がステータス管理部６７へ課金完了を通知する。ステータス管理部６７は、課金完了を受信すると、携帯端末１０のステータスをステータスＳ１からステータスＳ２へ変更する（ステップＳ２４）。
【００４３】
その後、Ｓ２暗号部６８が、不揮発領域部６６に保存された乱数、及びＵＩＭカードに格納されたＵＩＭ固有情報を参照し、Ｓ１暗号化コンテンツを、乱数及びＵＩＭ固有情報を復号鍵として復号化するとともに、復号化して得られた有料コンテンツを、ＵＩＭ固有情報を暗号鍵として再度暗号化する処理を開始する（ステップＳ２６）。
【００４４】
その後、Ｓ２暗号部６８は、Ｓ２暗号化が完了したか否かを判定する（ステップＳ２８）。Ｓ２暗号部６８は、Ｓ２暗号化が完了したと判定するまでステップＳ２６の処理を繰り返す。Ｓ２暗号部６８は、Ｓ２暗号化が完了したと判定した場合には、Ｓ１暗号化に用いた乱数を不揮発領域部６６から削除する（ステップＳ３０）。そして、Ｓ２暗号部６８は、ステータス管理部６７へＳ２暗号化の完了を通知するとともに、外部メモリ８０にＳ２暗号化コンテンツを保存する。ステータス管理部６７は、Ｓ２暗号化の完了を受信すると、携帯端末１０のステータスをステータスＳ２からステータスＳ３へ変更する（ステップＳ３２）。ステップＳ３２を終了すると、図４に示す制御処理を終了する。
【００４５】
上述した図４の制御処理を実行することで、有料コンテンツの受信完了及び未課金状態では、有料コンテンツは、有料コンテンツを受信した携帯端末１０で生成した乱数及び当該携帯端末１０を利用するユーザのＵＩＭ固有情報を用いて暗号化される。このため、未課金状態で保存された有料コンテンツは、有料コンテンツを受信した携帯端末１０及び当該携帯端末１０を利用するユーザのみが復号可能とされる。よって、当該有料コンテンツを受信した携帯端末１０以外の携帯端末での復号や、当該携帯端末１０に購入者以外のＵＩＭが挿入されることによる復号を制限することができる。従って、有料コンテンツの不正流出を抑制することができる。
【００４６】
また、上述した図４の制御処理を実行することで、暗号化された有料コンテンツは、課金をトリガとして、有料コンテンツを受信した携帯端末１０を利用するユーザのＵＩＭ固有情報を用いて再暗号化される。このため、保存された有料コンテンツは、課金状態であれば、有料コンテンツの購入者であるユーザのみが復号可能とされるため、購入者以外のＵＩＭ固有情報を用いて復号されることを制限することができる。さらに、受信した有料コンテンツは、購入者のＵＩＭ固有情報で暗号化されているため、購入者であれば、他の携帯端末等に交換した場合であっても利用することができる。
【００４７】
さらに、課金完了前後で異なる上記暗号化方法を用いることで、ライセンス購入情報は購入時に利用した携帯端末１０内に留保されるため、ライセンス管理を携帯端末１０の不揮発領域部６６に限定することができる。このため、ライセンスの流出を抑制することができる。
【００４８】
次に、本実施形態に係るコンテンツ制御装置１を有する受信端末における有料コンテンツの再生動作を説明する。図５は、コンテンツ制御装置１のコンテンツ再生動作を示すフローチャートである。図５に示す制御処理は、例えば利用ユーザの操作により有料コンテンツの再生要求がされたタイミングで開始され、所定の間隔で繰り返し実行される。なお、当該処理の前には、ステータスはＳ１〜Ｓ３の何れかに設定されているものとし、それ以外の場合は処理を開始しないものとする。
【００４９】
図５に示すように、利用ユーザによる有料コンテンツの再生操作が行われると、ステータス管理部６７は、現在のステータスがステータスＳ１であるか否かを判定する（ステップＳ４０）。
【００５０】
ステータス管理部６７が現在のステータスがステータスＳ１であると判定した場合には、図４のステップＳ２２に示す課金完了判定処理へ移行する（ステップＳ４２）。そして、図５に示す制御処理を終了する。一方、ステータス管理部６７が現在のステータスがステータスＳ１でないと判定した場合には、現在のステータスがステータスＳ２であるか否かを判定する（ステップＳ４４）。
【００５１】
ステータス管理部６７が現在のステータスがステータスＳ２であると判定した場合には、図４のステップＳ２６に示す暗号化処理へ移行する（ステップＳ４６）。そして、現在のステータスがステータスＳ２からステータスＳ３へ変更されるまでステップＳ４４の処理を繰り返し実行する。一方、ステータス管理部６７が現在のステータスがステータスＳ２でないと判定した場合、すなわち、ステータス管理部６７が現在のステータスがステータスＳ３であると判定した場合には、Ｓ２暗号部６８がＳ２暗号化コンテンツを復号して有料コンテンツを再生可能とする。これにより、レンダラ５０によって有料コンテンツが再生される。（ステップＳ４４）。ステップＳ４４が終了すると図５に示す制御処理を終了する。
【００５２】
以上で図５に示す制御処理を終了する。図５に示す制御処理を実行することにより、課金前の有料コンテンツの再生を制限することができる。
【００５３】
上述したように、本実施形態に係るコンテンツ制御装置１及びコンテンツ制御装置１によるコンテンツ制御方法では、ライセンス管理部６９により有料コンテンツの受信完了を判定した後に、有料コンテンツを視聴するユーザの課金処理が実行される。このため、例えば、全てのデータを受信していないコンテンツに対して課金することを回避することができるので、適切な課金処理を行うことが可能となる。また、Ｓ１暗号部６５により、有料コンテンツが暗号化されてＳ１暗号化コンテンツとして記録される。このように、受信済みの有料コンテンツは暗号化されるため、例えば、購入者が当該携帯端末１０のみで復号可能となるように、受信済みの有料コンテンツを暗号化することができる。これにより、課金が完了する前に受信済みの有料コンテンツを再生されたり、他の携帯端末１０に複製されて再生されたりすることを回避することができる。また、課金完了判定部７０により、有料コンテンツに対する課金が完了したと判定された場合には、Ｓ２暗号部６８により、第１暗号化コンテンツが復号化され、復号化により得られた有料コンテンツがＳ１暗号部６５とは異なる方法で暗号化されて第２暗号化コンテンツとして記録される。このように、受信済みの有料コンテンツは、課金完了後に改めて別の手法で暗号化されるため、例えば、購入者のみが復号可能となるように受信済みの有料コンテンツを暗号化することができる。これにより、購入者であれば有料コンテンツを再生することができるので、携帯端末１０の交換等に対応することができる。
【００５４】
また、本実施形態に係るコンテンツ制御装置１及びコンテンツ制御装置１によるコンテンツ制御方法では、Ｓ１暗号部６５が、乱数及びＵＩＭ固有情報を暗号鍵として暗号化するとともに、ランダム値を携帯端末１０の不揮発領域部６６に記録し、Ｓ２暗号部６８は、不揮発領域部６６を参照して乱数を取得し、取得された乱数及びＵＩＭ固有情報に基づいて復号鍵を生成して復号化するので、購入者が当該携帯端末１０のみで復号可能となるように受信済みのコンテンツを暗号化することができる。これにより、課金が完了する前に受信済みの有料コンテンツを再生されたり、他の携帯端末１０に複製されて再生されたりすることを回避することが可能となる。よって、有料コンテンツの不正流出を抑制することができる。
【００５５】
さらに、本実施形態に係るコンテンツ制御装置１及びコンテンツ制御装置１によるコンテンツ制御方法では、Ｓ２暗号部６８は、ＵＩＭ固有情報を暗号鍵として有料コンテンツを暗号化するので、購入者のみが復号可能となるように受信済みの有料コンテンツを暗号化することができる。これにより、購入者であれば有料コンテンツを再生することができるので、携帯端末１０の交換等に対応することができる。
【００５６】
なお、上述した実施形態は本発明に係るコンテンツ制御装置及びコンテンツ制御方法の一例を示すものである。本発明に係るコンテンツ制御装置及びコンテンツ制御方法は、実施形態に係るコンテンツ制御装置及びコンテンツ制御方法に限られるものではなく、各請求項に記載した要旨を変更しない範囲で、実施形態に係るコンテンツ制御装置及びコンテンツ制御方法を変形し、又は他のものに適用したものであってもよい。
【００５７】
例えば、上述した実施形態では、コンテンツ放送装置２０及び課金装置３０が別装置として説明したが、同一装置であってもよい。また、携帯端末１０の課金処理は、有料コンテンツ受信完了通知を課金装置３０へ送信する処理として説明したが、これに限られるものではなく、要は、携帯端末１０が有料コンテンツを受信した後に当該ユーザへの課金が実行されるように構成されていればよい。
【００５８】
また、上述した実施形態では、Ｓ１暗号化部６５が、乱数及びＵＩＭ固有情報に基づいて暗号鍵を生成してＳ１暗号化するとともに、Ｓ２暗号化部６８が、乱数及びＵＩＭ固有情報に基づいて復号鍵を生成して復号化する例を説明したが、乱数に替えて携帯端末１０の固有情報を用いてもよい。携帯端末１０の固有情報としては、例えば端末製造番号が用いられる。乱数の替わりに携帯端末１０の固有情報を用いることで、乱数を用いて暗号化した場合と同様に、購入者が当該受信端末のみで復号可能となるように受信済みのコンテンツを暗号化することができる。また、乱数の替わりに携帯端末１０の固有情報を用いることで、乱数生成部６４を備える必要がなく、さらに、Ｓ１暗号化部６５が暗号化に用いた乱数を不揮発領域部６６に保存する処理を省略する事が可能となる。このため、乱数を用いた場合に比べて、処理負荷及び記憶容量を低減することができる。
【符号の説明】
【００５９】
１…コンテンツ制御装置、１０…携帯端末（受信端末）、２０…コンテンツ放送装置、３０…課金装置、６５…Ｓ１暗号部（第１保護部）、６６…不揮発領域部（記憶部）、６７…ステータス管理部、６８…Ｓ２暗号部（第２保護部）、６９…ライセンス管理部（課金処理実行部）、７０…課金完了判定部、１００…放送システム。
【図１】
2011097261.tif 000003
【図２】
2011097261.tif 000004
【図３】
2011097261.tif 000005
【図４】
2011097261.tif 000006
【図５】
2011097261.tif 000007