(57)【要約】【課題】通信回線を利用し、コンテンツの不正流通を阻止する著作権保護の仕組みを具備したコンテンツの配信サービスを実現する。【解決手段】コンテンツ配信側において、ユーザ管理制御装置１１０にて、ユーザ毎にサービス提供時の認証情報及び配信リストの配布、コンテンツ選択要求受付、課金・決済を管理する。一方、暗号化コンテンツ制御装置１２０にて、著作権保有者または著作権管理者からのコンテンツ鍵生成条件を基にコンテンツ鍵及びこのコンテンツ鍵による暗号化コンテンツを生成し、暗号化コンテンツ鍵制御装置１３０にて、コンテンツ要求時に提示される媒体情報を用いて該当コンテンツ鍵を暗号化して要求元に配信し、コンテンツ制御配信装置１４０にて、コンテンツ要求時に該当する暗号化コンテンツを要求元に配信する。【選択図】      図１
2004350150.tif 000002
【特許請求の範囲】
【請求項１】
少なくとも媒体固有識別子及び媒体鍵情報の媒体情報が書き込まれた情報記憶媒体に、または前記情報記憶媒体がセットされた状態で前記情報記憶媒体とは別の情報記憶媒体にコンテンツを記録可能とするユーザ側の端末装置に対して、通信回線を介してコンテンツの配信サービスを行うコンテンツ配信サービス提供装置であって、
前記配信サービスの加入申請を行うユーザの個人情報、サービス範囲、支払い方法を含むユーザ情報を事前登録し、ユーザ毎にサービス提供時の認証情報の配布、配信コンテンツ選択リストの配布及びコンテンツ選択要求受付、課金・決済を管理するユーザ管理制御装置と、
前記配信サービスを行うコンテンツの著作権保有者または著作権管理者からコンテンツと共にコンテンツ鍵生成条件を取得し、前記コンテンツ鍵生成条件を基にコンテンツ鍵及びこのコンテンツ鍵による暗号化コンテンツを生成する暗号化コンテンツ制御装置と、
前記暗号化コンテンツ制御装置で生成されるコンテンツ鍵を蓄積すると共に、前記情報記憶媒体の媒体情報の全部または一部を登録し、前記ユーザからのコンテンツ要求時に提示される媒体情報または媒体情報及び端末装置固有情報を用いて前記要求コンテンツに対応するコンテンツ鍵を暗号化し、この暗号化コンテンツ鍵を要求元ユーザの端末装置に発行する暗号化コンテンツ鍵制御装置と、
前記暗号化コンテンツ制御装置で生成される暗号化コンテンツを蓄積し、前記ユーザからのコンテンツ要求時に該当する暗号化コンテンツを選択し、要求元ユーザの端末装置に配信するコンテンツ制御配信装置とを具備することを特徴とするコンテンツ配信サービス提供装置。
【請求項２】
請求項１記載のコンテンツ配信サービス提供装置に用いられるユーザ管理制御装置であって、
前記コンテンツ配信サービスの加入申請としてユーザ個人情報、サービス適用範囲、支払い方法を含むユーザ情報を提示したユーザの適否を判断するユーザ適否判断手段と、
この判断手段で適正と判断された適正ユーザの前記ユーザ情報を管理するユーザ情報管理手段と、
前記ユーザに対してログイン用の認証情報を発行する認証情報発行手段と、
前記認証情報に基づいてログインされたユーザ側の端末装置に対し、前記ユーザ情報管理手段で管理されるユーザ情報のサービス適用範囲から配信可能なコンテンツを選択しそのリストを提供するリスト提供手段と、
前記ユーザ側の端末装置から前記リストに提示されるコンテンツの選択を受けて前記コンテンツ制御配信装置に該当するコンテンツの配信を指示する配信指示手段と、
前記コンテンツの配信時に前記ユーザの課金・決済情報を管理する課金・決済管理手段とを備えることを特徴とするコンテンツ配信サービス提供装置のユーザ管理制御装置。
【請求項３】
さらに、前記コンテンツの配信を行う際に、前記ユーザ側の端末装置にコンテンツ取得用のアプリケーションを起動するための起動情報を配信する起動情報配信手段を備えることを特徴とする請求項１記載のコンテンツ配信サービス提供装置。
【請求項４】
請求項１記載のコンテンツ配信サービス提供装置に用いられる暗号化コンテンツ制御装置であって、
前記コンテンツを指定のデジタル符号化形式でエンコードする、あるいは指定のデジタル符号化形式に変換し、前記コンテンツ鍵生成条件に基づいてコンテンツ鍵を生成し、当該コンテンツ鍵により前記コンテンツを暗号化する暗号化コンテンツ生成手段と、
前記暗号化コンテンツ生成部で暗号化された暗号化コンテンツを前記コンテンツ制御配信装置に発行する暗号化コンテンツ発行手段と、
前記暗号化コンテンツ生成部で生成されたコンテンツ鍵を前記コンテンツ鍵制御装置に発行するコンテンツ鍵発行手段とを具備することを特徴とするコンテンツ配信サービス提供装置の暗号化コンテンツ制御装置。
【請求項５】
請求項１記載のコンテンツ配信サービス提供装置に用いられる暗号化コンテンツ鍵制御装置であって、
前記暗号化コンテンツ制御装置で生成されるコンテンツ鍵を蓄積するコンテンツ鍵蓄積部と、
前記情報記憶媒体の媒体情報の全部または一部を格納する媒体情報格納部と、
前記ユーザからのコンテンツ要求時に、要求コンテンツに対応するコンテンツ鍵を前記コンテンツ鍵蓄積部から読み出し、ユーザから提示される媒体情報に基づいて前記コンテンツ鍵を暗号化する暗号化処理部と、
前記暗号化処理部で生成された暗号化コンテンツ鍵を要求元に発行する暗号化コンテンツ鍵発行部とを具備することを特徴とするコンテンツ配信サービス提供装置の暗号化コンテンツ鍵制御装置。
【請求項６】
前記暗号化処理部は、前記ユーザから前記媒体情報と共に提示される端末装置固有情報、コンテンツ識別情報、コンテンツ配信制御装置を識別するための情報、媒体連携コンテンツ取得装置を識別するための情報、地域を識別するための情報、ユーザを識別するための情報、コンテンツ鍵個別情報の少なくともいずれかを取得し、これらの情報に基づいて前記コンテンツ鍵の暗号化を行うことを特徴とする請求項５記載のコンテンツ配信サービス提供装置の暗号化コンテンツ鍵制御装置。
【請求項７】
請求項１記載のコンテンツ配信サービス提供装置に用いられるコンテンツ制御配信装置であって、
前記暗号コンテンツ制御装置で生成される暗号化コンテンツを蓄積する暗号化コンテンツ蓄積部と、
前記ユーザからのコンテンツ要求時に前記暗号化コンテンツ蓄積部から該当する暗号化コンテンツを読み出し、前記暗号化コンテンツ鍵制御装置で生成される暗号化コンテンツ鍵に基づいて前記暗号化コンテンツを再暗号化する暗号化処理部と、
前記暗号化処理部で生成された暗号化コンテンツを要求元に配信する配信処理部とを具備することを特徴とするコンテンツ配信サービス提供装置のコンテンツ制御配信装置。
【請求項８】
さらに、前記ユーザ側の端末装置との間で日時情報を同期させる日時情報同期手段を備えることを特徴とする請求項１記載のコンテンツ配信サービス提供装置。
【請求項９】
さらに、前記暗号化コンテンツ鍵制御装置及び前記コンテンツ制御配信装置にそれぞれ暗号化コンテンツ鍵生成、暗号化コンテンツ配信に、任意のコンテンツ視聴条件、オプション情報を選択的に含めることを特徴とする請求項１記載のコンテンツ配信サービス提供装置。
【請求項１０】
請求項１記載のコンテンツ配信サービス提供装置から前記コンテンツ配信サービスを受けるコンテンツ配信サービス端末装置であって、
前記ユーザ管理制御装置との間で、前記認証情報に基づくログインを行い、前記配信コンテンツ選択リストに基づいてコンテンツ選択要求を行うユーザアクセス・コンテンツ選択装置と、
前記コンテンツ選択要求時に、前記情報記憶媒体から前記媒体情報を取得して前記コンテンツ配信サービス提供装置に送り、前記コンテンツ配信サービス提供装置から暗号化コンテンツ鍵及び暗号化コンテンツを受け取って、共にまたは別々に前記媒体情報が書き込まれている情報記憶媒体または他の情報記憶媒体の書込可能領域に書き込む媒体連携コンテンツ取得装置と、
前記情報記憶媒体から任意の暗号化コンテンツを読み出すと共に対応する暗号コンテンツ鍵を読み出し、前記暗号化コンテンツ鍵を前記媒体情報に基づいて復号し、復号されたコンテンツ鍵に基づいて暗号化コンテンツを復号するコンテンツ提示制御装置とを具備することを特徴とするコンテンツ配信サービス端末装置。
【請求項１１】
請求項１０記載のコンテンツ配信サービス端末装置に用いられるユーザアクセス・コンテンツ選択装置であって、
前記ユーザ管理制御装置に予め提示される認証情報に基づいてログインし、要求される情報を提示するログイン手段と、
前記アクセスにより前記ユーザ管理制御装置から提示される配信コンテンツ選択リストを取得して提示し、ユーザ指定のコンテンツ選択要求を前記ユーザ管理制御装置に通知するコンテンツ選択要求手段とを具備することを特徴とするコンテンツ配信サービス端末装置のユーザアクセス・コンテンツ選択装置。
【請求項１２】
請求項１０記載のコンテンツ配信サービス端末装置に用いられる媒体連携コンテンツ取得装置であって、
前記コンテンツ選択要求時に、前記情報記憶媒体から前記媒体情報を取得し、この媒体情報または媒体情報及び端末装置固有情報を前記暗号化コンテンツ鍵制御装置及び前記コンテンツ制御配信装置に通知する情報通知手段と、
前記暗号化コンテンツ鍵制御装置及び前記コンテンツ制御配信装置から暗号化コンテンツ鍵及び暗号化コンテンツを受け取り、共にまたは別々に前記媒体情報が書き込まれている情報記憶媒体または他の情報記憶媒体の書込可能領域に書き込む情報記憶手段とを具備することを特徴とするコンテンツ配信サービス端末装置の媒体連携コンテンツ取得装置。
【請求項１３】
さらに、前記コンテンツ配信サービス提供装置から配信される起動情報によって起動し、前記コンテンツ配信サービス提供装置との間で相互認証を行い、認証確認後に前記情報通知手段及び情報記憶手段の処理実行を指示する起動手段を備えることを特徴とする請求項１２記載のコンテンツ配信サービス端末装置の媒体連携コンテンツ取得装置。
【請求項１４】
さらに、前記コンテンツ配信提供装置から提供される日時情報に基づいて処理を実行する日時情報管理手段を備えることを特徴とする請求項１０記載のコンテンツ配信サービス端末装置。
【請求項１５】
前記媒体連携コンテンツ取得装置は、前記コンテンツ配信サービス提供装置からコンテンツ視聴条件を受け取った場合、その視聴条件を前記媒体情報が書き込まれている情報記憶媒体または他の情報記憶媒体に書き込み、
前記コンテンツ提示制御装置は、前記暗号化コンテンツ及び暗号化コンテンツ鍵の復号化の際に、前記コンテンツ視聴条件に基づいて処理を実行することを特徴とする請求項１０記載のコンテンツ配信サービス端末装置。
【請求項１６】
前記暗号化コンテンツ視聴条件が視聴期限を指定している場合、前記情報記憶媒体に書き込まれたコンテンツを日時情報により管理し、前記視聴期限の経過時に前記情報記憶媒体から前記コンテンツを使用不能にすることを特徴とする請求項１２記載のコンテンツ配信サービス端末装置の媒体連携コンテンツ取得装置。
【請求項１７】
前記媒体情報が書き込まれた情報記憶媒体とは別の情報記憶媒体に前記暗号化コンテンツ、暗号化コンテンツ鍵の少なくともいずれか一方が書き込まれている場合には、前記媒体情報が書き込まれた情報記憶媒体がセットされた状態でのみ前記暗号化コンテンツ及び暗号化コンテンツ鍵の読み出し、復号処理を実行することを特徴とする請求項１０記載のコンテンツ配信サービス端末装置のコンテンツ提示制御装置。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、ユーザ側の端末装置に対して、通信回線を介してコンテンツの配信サービスを行うコンテンツ配信サービス提供装置と、そのサービスを受けるユーザ側端末装置に係り、特にコンテンツの著作権を保護する技術に関する。
【０００２】
【従来の技術】
近年、インターネット等の通信技術、デジタル信号処理によるデータ圧縮技術等の発達により、通信回線を利用して、楽曲、映画、ゲーム等の膨大なデータ量のコンテンツを配信することが可能となり、場所、時間を問わず、コンテンツ配信サービスを受けられるようになった。このコンテンツ配信サービスを実現するシステムでは、購入・視聴希望者（以下、ユーザ）がパーソナルコンピュータ（以下、パソコン）あるいはセットトップボックス（ＳＴＢ）等の通信端末機器を通じて所望のコンテンツを配信しているコンテンツ配信センターへアクセスし、メニュー画面に従って購入あるいは視聴要求を通知することで、ダウンロードまたは再生可能とする構成が一般的である。
【０００３】
但し、現状では、ユーザがセンターにアクセスしても、人気、話題性のあるコンテンツは、コンテンツの紹介、宣伝用コンテンツが提供されるのみで、欲する視聴用の本番コンテンツは、すぐに視聴することが出来ない通信販売によるものがほとんどである。理由として、コンテンツの著作権保有者（または著作権管理者、以下、両者の概念を総称して著作権保有者と称する場合も有る）が未だ通信回線を利用したパソコンへの配信に関して不正コピーなどの心配から信用していないためである。このように、コンテンツ配信サービスは、ユーザからの要望あるいはビジネス的魅力があっても、不正流通の問題が足かせとなり、重要なコンテンツの配信には極めて消極的な状況にある。
【０００４】
一方、一部のマンションなどの販売事業者が、他社との差別化を目的に、著作権保有者から話題のコンテンツを購入し、自社マンション顧客内での通信回線を利用したサービス提供を行っている。しかし、このようなコンテンツの流通形態では、高額なコンテンツ購入料を必要とし、また、一般ユーザの加入が望めないという問題がある。
【０００５】
尚、本発明に係るシステムの先行技術例として、下記の特許文献１〜５がある。
【０００６】
特許文献１には、記録制限情報付メモリーカードを用いたダウンロードシステムとして、メモリーカードのデータ領域の、相互認証成功後に読み書きできる保護領域に、記録制限情報鍵及びコンテンツ鍵を暗号化記録制限情報として記録させておき、不正なダウンロードの防止し、またダウンロードに対する課金を実現するための記録制限情報を安易に書き換えたり読み出したりできないようにしながら、記録制限情報に従ったコンテンツのダウンロードができる構成が記載されている。
【０００７】
特許文献２には、配信データが利用されるごとに使用機器から使用履歴情報を取得し、この使用履歴情報に基づいてデータ配信に伴う対価を関係エンティティに所望の割合で分配できるようにしたデータ配信システムの構成が記載されている。
【０００８】
特許文献３には、チャネル受信契約情報とチャネル送信契約情報とを統合して、指定されたコンテンツ情報に対応する利用可能契約情報リストを作成し、このリストに基づいてコンテンツ利用条件を決定し、この条件に基づいて受信コンテンツ情報の利用を制御する放送受信装置の構成が記載されている。
【０００９】
特許文献４には、コンテンツをコンテンツ鍵によって暗号化して暗号化コンテンツを作成し、コンテンツの一部をサンプルデータとして抽出し、コンテンツ鍵を利用者情報によって暗号化した秘密鍵をサンプルデータに不可視情報として埋め込んだウォーターマーク入サンプルデータを作成し、これに暗号化コンテンツを合成した合成データを配信することで、著作権の侵害を防止し、かつ暗号化コンテンツを復号化するための許諾情報が破壊されたり、紛失したりすることを防止可能なデータ運用方法の構成が記載されている。
【００１０】
特許文献５には、装置ＩＤ、媒体ＩＤ、データ暗号化鍵を用いて暗号化した許諾情報及び暗号化データを媒体に書き込み、データの読み出し時に、媒体から読み出した媒体ＩＤと許諾情報と自身の装置ＩＤからデータ復号鍵を復号し、この復号したデータ復号鍵を用いて媒体から読み出した暗号化データを復号するようにして、装置ＩＤを持った装置のみが復号化可能とし、媒体や復元プログラムが盗用されても暗号化データの復元を不可とし、媒体上の暗号化データの機密保持を図る機密保護システムの構成が記載されている。
【００１１】
特許文献６には、著作権付コンテンツデータが再生可能に暗号化されて記録される媒体部と、著作権付コンテンツデータの記録／再生処理の可否を制御するための管理情報が記録され、かつ記録処理を行う記録装置及び再生処理を行う再生装置の各々に対する認証機能を有する制御装置とを備えた情報記録媒体を用い、認証機能により認証され、かつ管理情報により記録／再生可能とされたときのみ、コンテンツデータを記録／再生でき、これによってコンテンツデータを記録しつつ、不正な利用から保護するシステムの構成が記載されている。
【００１２】
【特許文献１】
特開２００１−３４４２１６号公報
【００１３】
【特許文献２】
特開２００１−３０６９５４号公報
【００１４】
【特許文献３】
特開２０００−３４９７２５号公報
【００１５】
【特許文献４】
特開２０００−３３９２２７号公報
【００１６】
【特許文献５】
特開平０９−１３４３１１号公報
【００１７】
【特許文献６】
特開２００２−１９６９８２号公報
【００１８】
【発明が解決しようとする課題】
以上述べたように、コンテンツ配信サービスは、ユーザからの要望あるいはビジネス的魅力があっても、不正流通の問題が足かせとなって著作権保有者の信頼が得られず、重要なコンテンツの配信には極めて消極的な状況にある。
【００１９】
本発明は、以上のような実情を考慮してなされたもので、コンテンツの不正流通を阻止する著作権保護の仕組みを具備した形で、コンテンツの著作権保有者または著作権管理者から信頼を得ることにより、リーズナブル価格で通信回線を利用した有効なコンテンツの配信サービスを実現することのできるコンテンツ配信サービス提供装置と、そのサービスを受ける端末装置を提供することを目的とする。
【００２０】
【課題を解決するための手段】
上記の目的を達成するために、本発明に係るコンテンツ配信サービス提供装置は、以下のように構成される。
【００２１】
（１）少なくとも媒体固有識別子及び媒体鍵情報の媒体情報が書き込まれた情報記憶媒体に、または前記情報記憶媒体がセットされた状態で前記情報記憶媒体とは別の情報記憶媒体にコンテンツを記録可能とするユーザ側の端末装置に対して、通信回線を介してコンテンツの配信サービスを行うコンテンツ配信サービス提供装置であって、前記配信サービスの加入申請を行うユーザの個人情報、サービス範囲、支払い方法を含むユーザ情報を事前登録し、ユーザ毎にサービス提供時の認証情報の配布、配信コンテンツ選択リストの配布及びコンテンツ選択要求受付、課金・決済を管理するユーザ管理制御装置と、前記配信サービスを行うコンテンツの著作権保有者または著作権管理者からコンテンツと共にコンテンツ鍵生成条件を取得し、前記コンテンツ鍵生成条件を基にコンテンツ鍵及びこのコンテンツ鍵による暗号化コンテンツを生成する暗号化コンテンツ制御装置と、前記暗号化コンテンツ制御装置で生成されるコンテンツ鍵を蓄積すると共に、前記情報記憶媒体の媒体情報の全部または一部を登録し、前記ユーザからのコンテンツ要求時に提示される媒体情報または媒体情報及び端末装置固有情報を用いて前記要求コンテンツに対応するコンテンツ鍵を暗号化し、この暗号化コンテンツ鍵を要求元ユーザの端末装置に発行する暗号化コンテンツ鍵制御装置と、前記暗号化コンテンツ制御装置で生成される暗号化コンテンツを蓄積し、前記ユーザからのコンテンツ要求時に該当する暗号化コンテンツを選択し、要求元ユーザの端末装置に配信するコンテンツ制御配信装置とを具備して構成される。
【００２２】
（２）（１）の構成において、前記ユーザ管理制御装置は、前記コンテンツ配信サービスの加入申請としてユーザ個人情報、サービス適用範囲、支払い方法を含むユーザ情報を提示したユーザの適否を判断するユーザ適否判断手段と、この判断手段で適正と判断された適正ユーザの前記ユーザ情報を管理するユーザ情報管理手段と、前記ユーザに対してログイン用の認証情報を発行する認証情報発行手段と、前記認証情報に基づいてログインされたユーザ側の端末装置に対し、前記ユーザ情報管理手段で管理されるユーザ情報のサービス適用範囲から配信可能なコンテンツを選択しそのリストを提供するリスト提供手段と、前記ユーザ側の端末装置から前記リストに提示されるコンテンツの選択を受けて前記コンテンツ制御配信装置に該当するコンテンツの配信を指示する配信指示手段と、前記コンテンツの配信時に前記ユーザの課金・決済情報を管理する課金・決済管理手段とを備える。
【００２３】
（３）（２）の構成において、コンテンツ配信サービス提供装置は、さらに、前記コンテンツの配信を行う際に、前記ユーザ側の端末装置にコンテンツ取得用のアプリケーションを起動するための起動情報を配信する起動情報配信手段を備える。
【００２４】
（４）（１）の構成において、前記暗号化コンテンツ制御装置は、前記コンテンツを指定のデジタル符号化形式でエンコードする、あるいは指定のデジタル符号化形式に変換し、前記コンテンツ鍵生成条件に基づいてコンテンツ鍵を生成し、当該コンテンツ鍵により前記コンテンツを暗号化する暗号化コンテンツ生成手段と、前記暗号化コンテンツ生成部で暗号化された暗号化コンテンツを前記コンテンツ制御配信装置に発行する暗号化コンテンツ発行手段と、前記暗号化コンテンツ生成部で生成されたコンテンツ鍵を前記コンテンツ鍵制御装置に発行するコンテンツ鍵発行手段とを具備する。
【００２５】
（５）（１）の構成において、暗号化コンテンツ鍵制御装置は、前記暗号化コンテンツ制御装置で生成されるコンテンツ鍵を蓄積するコンテンツ鍵蓄積部と、前記情報記憶媒体の媒体情報の全部または一部を格納する媒体情報格納部と、前記ユーザからのコンテンツ要求時に、要求コンテンツに対応するコンテンツ鍵を前記コンテンツ鍵蓄積部から読み出し、ユーザから提示される媒体情報に基づいて前記コンテンツ鍵を暗号化する暗号化処理部と、前記暗号化処理部で生成された暗号化コンテンツ鍵を要求元に発行する暗号化コンテンツ鍵発行部とを具備する。
【００２６】
（６）（５）の構成において、前記暗号化コンテンツ鍵制御装置の暗号化処理部は、前記ユーザから前記媒体情報と共に提示される端末装置固有情報、コンテンツ識別情報、コンテンツ配信制御装置を識別するための情報、媒体連携コンテンツ取得装置を識別するための情報、地域を識別するための情報、ユーザを識別するための情報、コンテンツ鍵個別情報の少なくともいずれかを取得し、これらの情報に基づいて前記コンテンツ鍵の暗号化を行う。
【００２７】
（７）（１）の構成において、コンテンツ制御配信装置は、前記暗号コンテンツ制御装置で生成される暗号化コンテンツを蓄積する暗号化コンテンツ蓄積部と、前記ユーザからのコンテンツ要求時に前記暗号化コンテンツ蓄積部から該当する暗号化コンテンツを読み出し、前記暗号化コンテンツ鍵制御装置で生成される暗号化コンテンツ鍵に基づいて前記暗号化コンテンツを再暗号化する暗号化処理部と、前記暗号化処理部で生成された暗号化コンテンツを要求元に配信する配信処理部とを具備する。
【００２８】
（８）（１）の構成において、さらに、前記ユーザ側の端末装置との間で日時情報を同期させる日時情報同期手段を備える。
【００２９】
（９）（１）の構成において、さらに、前記暗号化コンテンツ鍵制御装置及び前記コンテンツ制御配信装置にそれぞれ暗号化コンテンツ鍵生成、暗号化コンテンツ配信に、任意のコンテンツ視聴条件、オプション情報を選択的に含める。
【００３０】
また、本発明に係るコンテンツ配信サービス端末装置は、以下のように構成される。
【００３１】
（１０）（１）のコンテンツ配信サービス提供装置から前記コンテンツ配信サービスを受けるコンテンツ配信サービス端末装置において、前記ユーザ管理制御装置との間で、前記認証情報に基づくログインを行い、前記配信コンテンツ選択リストに基づいてコンテンツ選択要求を行うユーザアクセス・コンテンツ選択装置と、前記コンテンツ選択要求時に、前記情報記憶媒体から前記媒体情報を取得して前記コンテンツ配信サービス提供装置に送り、前記コンテンツ配信サービス提供装置から暗号化コンテンツ鍵及び配信コンテンツを受け取って、共にまたは別々に前記媒体情報が書き込まれている情報記憶媒体または他の情報記憶媒体の書込可能領域に書き込む媒体連携コンテンツ取得装置と、前記情報記憶媒体から任意の暗号化コンテンツを読み出すと共に対応する暗号コンテンツ鍵を読み出し、前記暗号化コンテンツ鍵を前記媒体情報に基づいて復号し、復号されたコンテンツ鍵に基づいて暗号化コンテンツを復号するコンテンツ提示制御装置とを具備する。
【００３２】
（１１）（１０）の構成において、ユーザアクセス・コンテンツ選択装置は、前記ユーザ管理制御装置に予め提示される認証情報に基づいてログインし、要求される情報を提示するログイン手段と、前記アクセスにより前記ユーザ管理制御装置から提示される配信コンテンツ選択リストを取得して提示し、ユーザ指定のコンテンツ選択要求を前記ユーザ管理制御装置に通知するコンテンツ選択要求手段とを具備する。
【００３３】
（１２）（１０）の構成において、媒体連携コンテンツ取得装置は、前記コンテンツ選択要求時に、前記情報記憶媒体から前記媒体情報を取得し、この媒体情報または媒体情報及び端末装置固有情報を前記暗号化コンテンツ鍵制御装置及び前記コンテンツ制御配信装置に通知する情報通知手段と、前記暗号化コンテンツ鍵制御装置及び前記コンテンツ制御配信装置から暗号化コンテンツ鍵及び暗号化コンテンツを受け取り、共にまたは別々に前記媒体情報が書き込まれている情報記憶媒体または他の情報記憶媒体の書込可能領域に書き込む情報記憶手段とを具備する。
【００３４】
（１３）（１２）の構成において、媒体連携コンテンツ取得装置は、さらに、前記コンテンツ配信サービス提供装置から配信される起動情報によって起動し、前記コンテンツ配信サービス提供装置との間で相互認証を行い、認証確認後に前記情報通知手段及び情報記憶手段の処理実行を指示する起動手段を備える。
【００３５】
（１４）（１０）の構成において、さらに、前記コンテンツ配信提供装置から提供される日時情報に基づいて処理を実行する日時情報管理手段を備える。
【００３６】
（１５）（１０）の構成において、前記媒体連携コンテンツ取得装置は、前記コンテンツ配信サービス提供装置からコンテンツ視聴条件を受け取った場合、その視聴条件を前記媒体情報が書き込まれている情報記憶媒体または他の情報記憶媒体に書き込み、前記コンテンツ提示制御装置は、前記暗号化コンテンツ及び暗号化コンテンツ鍵の復号化の際に、前記コンテンツ視聴条件に基づいて処理を実行する。
【００３７】
（１６）（１２）の構成において、媒体連携コンテンツ取得装置は、前記暗号化コンテンツ視聴条件が視聴期限を指定している場合、前記情報記憶媒体に書き込まれたコンテンツを日時情報により管理し、前記視聴期限の経過時に前記情報記憶媒体から前記コンテンツを使用不能にする。
【００３８】
（１７）（１０）の構成において、前記コンテンツ提示制御装置は、前記媒体情報が書き込まれた情報記憶媒体とは別の情報記憶媒体に前記暗号化コンテンツ、暗号化コンテンツ鍵の少なくともいずれか一方が書き込まれている場合には、前記媒体情報が書き込まれた情報記憶媒体がセットされた状態でのみ前記暗号化コンテンツ及び暗号化コンテンツ鍵の読み出し、復号処理を実行する。
【００３９】
【発明の実施の形態】
以下、図面を参照して本発明の実施の形態を詳細に説明する。
【００４０】
図１は本発明に係るコンテンツ配信システムの構成を示す概念図である。このシステムは、コンテンツ配信サービスセンター側の装置（以下、センター側装置）１００と、この装置１００に通信回線３００を通じてアクセスすることによりコンテンツ配信サービスを受けるユーザ側装置２００とで構成される。
【００４１】
センター側装置１００は、ユーザ管理制御装置１１０、暗号化コンテンツ生成部１２０、暗号化コンテンツ鍵制御装置１３０、コンテンツ制御配信装置１４０、オプション情報入力装置１５０、サーバ日時同期装置１６０を備える。ユーザ側装置２００は、ユーザアクセス・コンテンツ選択装置２１０、媒体連携コンテンツ取得装置２２０、媒体情報（媒体鍵情報及び媒体固有識別子）を有する情報記憶媒体２３０、コンテンツ提示制御装置２４０、端末日時同期装置２５０、コンテンツ視聴装置２６０、媒体情報（媒体鍵情報及び媒体固有識別子）を有していない情報記憶媒体（以下、２３０の情報記憶媒体と区別するため、単に記憶媒体と記す）２７０を備える。
【００４２】
（センター側装置１００）
ユーザ管理制御装置１１０は、まず、ユーザが通信回線３００を利用してコンテンツの選択を行うにあたり、ユーザから提供されるサービス加入申請に必要な各種要件、支払い方法の情報を受け取って、申請ユーザがサービスを受けられる適合者か否かの判定を行う。
【００４３】
サービス加入申請の手続き方法としては、電話によるオペレータへの口頭連絡、郵送による書面提出、ユーザアクセス・コンテンツ選択装置２１０によるデータ通信といった方法がある。サービス加入申請に必要な要件の情報としては、例えば、氏名、生年月日、住所、性別、電話番号、加入サービスのタイプ（例えば、映画コンテンツのみの視聴、スポーツコンテンツのみ視聴、全てのコンテンツを視聴等）がある。支払い方法としてはプリベートカード方式、クレジットカード方式等があり、その情報としては、例えばプリベードカード番号、クレジットカード番号、カードの有効期限等がある。
【００４４】
上記の要件判定に際し、支払い方法がクレジットカードである場合には、決済代行会社に必要な情報を発信し、支払い可能か否かの確認を行う。支払い可能である場合、決済代行会社から決済用識別子を受け取り、登録する。このとき、クレジットカード情報漏洩の危険性を回避するため、登録情報からクレジットカード番号及びクレジットカードの有効期限等の情報を消去しておく。
【００４５】
判定の結果、申請ユーザがサービスを受けられない不適合者であると判定した場合、申請ユーザにサービス加入不可の旨を口頭、書面、ユーザアクセス・コンテンツ選択装置２１０のいずれかを通じて通知する。申請ユーザがサービスを受けられる適合者であると判定した場合、サービス許可ユーザとして登録し、ユーザから提供された情報を蓄積する。そして、申請ユーザに口頭、書面、ＩＣカード等の記憶媒体、ユーザアクセス・コンテンツ選択装置２１０のいずれかを通じて、ログインする際に必要となる認証条件（ユーザＩＤ、パスワード等）を発行する。
【００４６】
ここで、記憶媒体あるいはユーザアクセス・コンテンツ選択装置２１０を通じて認証条件を発行する場合には、ユーザを特定する識別子（ユーザＩＤ）あるいはユーザ側で使用する装置を特定するための識別子（装置ＩＤ）を暗号化して発行するようにしてもよい。
【００４７】
ユーザ管理制御装置１１０は、ユーザアクセス・コンテンツ選択装置２１０によって上記の認証条件に基づいてログインしたユーザに対し、該当するユーザ情報を読み出し、登録されているサービスタイプからどの様なサービス（範囲）を受けられるユーザであるかを判定し、ログインユーザのユーザアクセス・コンテンツ選択装置２１０に認証情報を発行する。この認証情報に基づいてユーザアクセス・コンテンツ選択装置２１０からコンテンツリスト表示要求があった場合には、要求ユーザに見合ったコンテンツリスト及びフォーマットを選択し、選択したコンテンツリストをユーザアクセス・コンテンツ選択装置２１０が表示可能なフォーマット形式等に編集し、ユーザアクセス・コンテンツ選択装置２１０に発行する。
【００４８】
また、ユーザ管理制御装置１１０は、ユーザアクセス・コンテンツ選択装置２１０からのコンテンツ選択を受け付け、コンテンツ配信前または配信後に、課金に関する要件を満たせるかの確認を、決済代行会社に対して先に決済代行会社から受け取った決済用識別子を基に行う（この確認処理を与信という）。選択したコンテンツが購入不可能な場合、その旨を与信情報としてユーザアクセス・コンテンツ選択装置２１０に通知する。選択したコンテンツが購入可能である場合、その旨を与信情報としてユーザアクセス・コンテンツ選択装置２１０に通知し、ユーザが本当に購入するか否かを再度問い合わせる。ユーザが最終的に購入確認を行った場合、課金・決済用の情報として蓄積すると共に、何時どんなコンテンツを選択・購入したか、及びコンテンツ視聴条件の情報をユーザ情報として蓄積する。
【００４９】
暗号化コンテンツ制御装置１２０は、コンテンツの著作権保有者、または著作権管理者から、コンテンツと、このコンテンツの暗号化／復号化に使用するコンテンツ鍵を生成するための条件を取得し、この条件に基づいてコンテンツ鍵を生成し、このコンテンツ鍵に基づいてコンテンツを暗号化して、暗号化コンテンツ及びコンテンツ鍵の発行処理を行う。尚、コンテンツには電子透かしを埋め込んでおくと、不正コピー発覚時のコンテンツ提供元がわかり、効果的である。
【００５０】
暗号化コンテンツ鍵制御装置１３０は、暗号化コンテンツ制御装置１２０にて生成されたコンテンツ鍵を暗号化コンテンツに対応付けて蓄積する。そして、コンテンツ配信制御装置１４０等からのコンテンツ識別情報と、通信回線３００を介して媒体連携コンテンツ取得装置２２０から取得した情報記憶媒体２３０の媒体情報（情報記憶媒体２３０の読込専用領域に書き込まれている媒体鍵情報及び媒体固有識別子）とを受け付け、コンテンツ識別情報をもとに暗号化コンテンツに対応するコンテンツ鍵を選択し、そのコンテンツ鍵を予め登録されている装置固有鍵情報及び情報記憶媒体２３０の媒体情報をもとに暗号化して暗号化コンテンツ鍵を生成し、コンテンツ配信制御装置１４０等の要求元に発行する。また、オプション情報が与えられた場合には、このオプション情報を含んだ形で暗号化コンテンツ鍵を生成して要求元に発行する。
【００５１】
オプション情報としては、コンテンツ配信制御装置１４０を識別するための情報、媒体連携コンテンツ取得装置２２０を識別するための情報、地域を識別するための情報、ユーザを識別するための情報、コンテンツ視聴条件を示す情報、コンテンツの制御付随情報（例えば、メニュー情報、コンテンツ内の遷移情報（サムネイル、メニューリンク等）、外部リンク情報（インターネットへの接続アドレス等）、ガイダンス情報（文字、静止画等）等）などがある。これらのオプション情報は、コンテンツ配信制御装置１４０、媒体連携コンテンツ取得装置２２０などの装置から受け取る、あるいはオプション情報入力装置１５０から直接取得する。
【００５２】
ここで、上記の情報記憶媒体２４０の媒体情報、コンテンツ配信制御装置１４０の識別情報、媒体連携コンテンツ取得装置２２０の識別情報、ユーザ識別情報、コンテンツ視聴条件情報、コンテンツの制御付随情報などは、コンテンツ配信制御装置１４０を介して受け渡される以外に、媒体連携コンテンツ取得装置２２０等のその他の装置から取得する、あるいは入力装置の入力操作によって直接取得するようにしてもよい。
【００５３】
尚、コンテンツ鍵自体は、センター内のセキュリティあるいは外部からのハッキングを考慮して、暗号化コンテンツ制御装置１２０または暗号化コンテンツ鍵制御装置１３０で暗号化して蓄積しておくことが望ましい。この場合、暗号化コンテンツ鍵制御装置１３０では、コンテンツ鍵を暗号化した状態で蓄積しておき、コンテンツ配信制御装置１４０などからの暗号化コンテンツ鍵発行要求を受けた時点で、該当する暗号化されたコンテンツ鍵を読み出して復号し、コンテンツ識別情報、情報記録媒体２３０の媒体情報、コンテンツ配信制御装置１４０を識別するための情報、媒体連携コンテンツ取得装置２２０を識別するための情報、地域を識別するための情報、ユーザを識別するための情報、コンテンツ鍵個別情報など、これら情報の単数または複数の組み合わせと装置固有鍵情報の情報とを基に再びコンテンツ鍵を暗号化して発行する。
【００５４】
上記コンテンツ鍵個別情報は、コンテンツの著作権保有者から受けるコンテンツ鍵生成条件の中に含まれる情報、あるいは暗号コンテンツの生成、コンテンツ鍵の発行といった処理過程で暗号化を行う際に独自に生成され、復号に利用する情報を意味する。
【００５５】
コンテンツ制御配信装置１４０は、暗号化コンテンツ制御装置１２０にて生成された暗号化コンテンツを複数蓄積し、ユーザ管理制御装置１１０からユーザが選択したコンテンツ情報とユーザ情報（コンテンツ視聴条件等）を受け付け、ユーザ側装置２００及びその装置に搭載あるいは接続された情報記憶媒体２３０と連携し、暗号化コンテンツ及び暗号化コンテンツ鍵等を配信する。
【００５６】
ここで、コンテンツ制御配信装置１４０は、ユーザ側装置２００及び情報記憶媒体２３０と連携するにあたって、ユーザ側装置２００内の連携アプリケーションを起動させる必要があるため、連携アプリケーション起動のための起動情報をユーザ側装置２００に対して発行し、起動情報による相互認証を実施する。すなわち、起動情報の相互認証が完了したことを条件に、通信回線３００を介した媒体情報の発行及び配信コンテンツの情報記憶媒体２３０への書き込み等を可能にする。これにより、例えば過去に不正アクセスしたユーザ等の特定のユーザ側装置２００の通信機能を動作不能とする動作制限が可能となり、セキュリティ向上を図ることができる。
【００５７】
上記起動情報は、ユーザ側装置２００の連携アプリケーションが情報漏洩対策などの理由から暗号化されている場合には、ユーザ管理制御装置１１０でログイン時に生成された認証情報、ユーザ管理制御装置１１０に蓄積されているユーザ情報、ユーザ側装置２００に搭載あるいは接続された記憶媒体２７０、ユーザアクセス・コンテンツ選択装置２１０に保管されたユーザを特定する識別子あるいは機器を特定するための識別子などをもとに起動情報を生成し、必要に応じて暗号化し、発行する。
【００５８】
また、コンテンツ配信制御装置１４０は、コンテンツを配信するにあたって、ユーザ側装置２００あるいは情報記録媒体２３０との連携を実現するためのインターフェースに対し、レスポンス要求（ｐｉｎｇコマンド等のレスポンスを利用し、通信回線の状況把握をしてもよい）を行い、その応答を解析することにより通信回線の負荷を把握する。これを繰り返し、ユーザ側装置２００に対して配信可能な通信回線で一番妥当な（負荷が少ない等）通信回線を選択し、選択したコンテンツの容量と解析された通信回線負荷等の情報からコンテンツの配信が終了するまでの想定時間を算出して、この情報を発行可能とする。また、最終的に何時までにコンテンツ配信を終了させたいか等の予約配信の指定を発行可能とし、候補を複数選出し、現在の時間に近い順あるいは優先度指定によりコンテンツ配信を行う。
【００５９】
また、コンテンツ配信制御装置１４０は、ユーザ管理制御装置１１０などに蓄積されているコンテンツ視聴条件（視聴期間が制限されたコンテンツであることを示す情報、視聴可能日時（期限）情報、情報記憶媒体への書込制限情報、コンテンツ保護情報、年齢制限情報、バリアフリー対応情報（手話種別・識別情報等）等）を受け付け、必要に応じて暗号化を行い、発行する。
【００６０】
ここで、暗号化コンテンツ視聴条件あるいはコンテンツ視聴条件中に、必要に応じてコンテンツの制御付随情報（例えば、メニュー情報、コンテンツ内の遷移情報（サムネイル、メニューリンク等）、外部リンク情報（インターネットへの接続アドレス等）、ガイダンス情報（文字、静止画等）、電子透かし制御情報（例えば表示のオン・オフフラグ）等）などを含めるようにしてもよい。
【００６１】
また、コンテンツ配信制御装置１４０は、ユーザ側装置２００を識別するための情報、媒体連携コンテンツ取得装置２２０を識別するための情報、地域を識別するための情報、ユーザを識別するための情報、コンテンツ視聴条件を示す情報、コンテンツの制御付随情報、外部リンク情報、ガイダンス情報などのオプション情報を、必要に応じて暗号化コンテンツ及び暗号化コンテンツ鍵と紐付けし、必要に応じて暗号化を行い、暗号化オプション情報として発行する。
【００６２】
サーバ日時同期装置１６０は、公知の日時発行装置等から通信回線を利用して正確な日時を取得し、要求に応じて保持している日時を要求元に発行する。
【００６３】
（ユーザ側装置２００）
ユーザアクセス・コンテンツ選択装置２１０は、ユーザが通信回線３００を利用してセンター側装置１００へアクセスしてコンテンツを選択し、コンテンツの購入確認に至る、通信回線を利用した著作権保護コンテンツ配信サービスを受けるための一連の手続処理を行うマンマシン・インターフェース、通信インターフェースを有する情報処理装置であり、例えば、パソコン、セットトップボックス、ＡＶ機器、家電機器等、通信回線を介してサービスとの連携を可能にする装置である。
【００６４】
具体的には、ユーザ管理制御装置１１０との間で、サービス加入申請情報の送付、認証条件の取得、認証条件に基づくログイン、コンテンツリストの取得及び表示・閲覧、コンテンツリストからのコンテンツ選択情報の送付等の処理を行う。ユーザがコンテンツリスト表示内容を閲覧してコンテンツ選択を行う際には、コンテンツ視聴条件（例えば、ある一定期間のみコンテンツ視聴が可能なタイプか、期間制限なしのコンテンツ視聴が可能なタイプか等）も同時に選択する。
【００６５】
媒体連携コンテンツ取得装置２２０は、情報記憶媒体２３０とセンター側のコンテンツ配信制御装置１４０との連携アプリケーションを備え、ユーザアクセス・コンテンツ選択装置２１０、コンテンツ配信制御装置１４０、ユーザ自身のいずれかからの起動要求に従い、コンテンツ配信制御装置１４０から暗号化コンテンツ及び暗号化コンテンツ鍵等を取得する。
【００６６】
その手法としては、情報記憶媒体２３０の媒体情報をコンテンツ配信制御装置１４０に送付し、日時情報を取得すると共に、コンテンツ配信制御装置１４０と連携して、当該コンテンツ配信制御装置１４０から通信回線３００を介して送られてくる暗号化コンテンツと暗号化コンテンツ鍵を情報記憶媒体２３０の書込可能領域に書き込む。そして、暗号化コンテンツ及び暗号化コンテンツ鍵等が全て正常に情報記憶媒体２３０の書込可能領域に書き込まれたかチェックし、正常に書き込まれた場合には、その結果を日時情報と併せてコンテンツ配信制御装置１４０に通知する。コンテンツ配信制御装置１４０では、この通知情報を基に当該ユーザの最終的な課金・決済情報を発行し、この情報をユーザ管理制御装置１１０に通知する。
【００６７】
但し、上記の方法では、ユーザ側で正常書き込みを通知する前にネットワークを切断した場合、課金されないケースが想定される。このため、コンテンツ配信制御装置１４０において、暗号化コンテンツの送付後、先に課金処理を行い、あるいは課金処理を行った後に暗号化コンテンツを送付する。ここで、書き込み異常の通知（再発行要求）があった場合には再送付処理を行い、正常書き込み通知を受けた場合には、暗号化コンテンツ鍵を送付し、この鍵の正常書き込み通知を受けた場合に一連の処理を終了する流れとする方法が有効である。
【００６８】
ここで、情報記憶媒体２３０との連携、あるいはコンテンツ配信制御装置１４０との連携を行う連携アプリケーションの実行に関しては、情報漏洩対策などの理由からアプリケーション自体が暗号化され、起動にあたっては起動情報などが必要となる場合がある。この場合、ユーザ管理制御装置１１０にてログイン時に生成された認証情報、ユーザ側装置２００に搭載あるいは接続された記憶媒体（ＩＣカード等）２７０、ユーザアクセス・コンテンツ選択装置２１０に保管されたユーザを特定する識別子、ユーザ側装置２００を特定するための識別子などの情報を、コンテンツ配信制御装置１４０に通知し、コンテンツ配信制御装置１４０から起動情報を取得するか、通信回線３００を利用していないスタンドアロン状態などにおいては、先に取得した情報を用いて、独自に起動情報を生成し、起動させる。起動後、前述の起動情報による相互認証を行う。
【００６９】
また、コンテンツ配信制御装置１４０から暗号化オプション情報を受け付けた際には、前述の起動情報を利用して暗号化オプション情報を復号してオプション情報を取得する。このとき、オプション情報に含まれるコンテンツ配信制御装置１４０を識別するための情報、本装置２２０を識別するための情報、地域を識別するための情報、ユーザを識別するための情報、コンテンツ視聴条件を示す情報、コンテンツの制御付随情報などを解析し、この情報に基づくチェックを行い、これに準拠した形で動作制限等の制御、記憶媒体（ＩＣカード等）２７０の記憶情報の更新、保管を行い、これらの情報を必要に応じて情報記憶媒体２３０の書込可能領域に書き込む。
【００７０】
また、情報記憶媒体２３０への書き込み処理を行う際、コンテンツ配信制御装置１４０から通知されるコンテンツ視聴条件等の情報を受け付ける。この情報のコンテンツ視聴条件が期間制限されたコンテンツ視聴タイプ、つまりコンテンツを一定期間のみ視聴可能とする条件付き視聴のタイプである場合、コンテンツ視聴タイプを示す情報と日時情報を暗号化し、ユーザ側装置２００に搭載あるいは接続された記憶媒体（ＩＣカード等）２７０に保管するか、あるいはこれらの情報を情報記憶媒体２３０の書込可能領域に書き込む。
【００７１】
情報記憶媒体２３０は、例えばＤＶＤ−ＲＡＭディスク等であり、予め読込専用領域に媒体鍵情報、媒体固有識別子が書き込まれている。媒体鍵情報、媒体固有識別子は、いずれも要求に応じて読み出し出力することが可能である。また、書込可能領域には、媒体連携コンテンツ取得装置２２０を通じて与えられる暗号化コンテンツ、暗号化コンテンツ鍵、暗号化視聴条件、オプション情報などを書込可能とする。
【００７２】
コンテンツ提示制御装置２４０は、予めユーザ側装置２００が保有する装置固有鍵情報と情報記憶媒体２３０の読込専用領域にある媒体情報に基づいて書込可能領域に書き込まれている暗号化コンテンツ鍵を復号してコンテンツ鍵を生成し、このコンテンツ鍵をもとに暗号化コンテンツを復号し、提示可能とする。ここで、媒体連携コンテンツ取得装置２２０にて取得し、ユーザ側装置２００に搭載あるいは接続された記憶媒体（ＩＣカード等）２７０あるいは情報記憶媒体２３０の書込可能領域に保管さているオプション情報がある場合、これを読み出し、この情報に基づく提示処理を行う。
【００７３】
また、媒体連携コンテンツ取得装置２２０にて取得し、ユーザ側装置２００に搭載あるいは接続された記憶媒体（ＩＣカード等）２７０に保管されているか、情報記憶媒体２３０の書込可能領域に保管されている暗号化された視聴条件がある場合、これを読み出し、併せて端末日時同期装置２５０から情報を取得し、既に蓄積されているコンテンツが期間を超過しているかのチェックを行い、超過している場合はユーザに対してこの旨を通知し、コンテンツが使用不能となるように処理する。
【００７４】
端末日時同期装置２５０は、ユーザ側装置２００において、通信回線３００を介してサーバ日時同期装置１６０から日時を取得し、媒体連携コンテンツ取得装置２２０などからの要求を受け付け、日時を発行する。但し、この装置２５０は、ユーザ側でセット可能なタイマーとは異なり、外部から設定不可能な日時保持方式を有する。あるいは、ユーザ側装置２００でセット可能なタイマーを用いる場合には、タイマーの日時を強制的に外部からサーバ側に同期して最新日時に更新されるようにしてもよい。尚、この端末日時同期装置２５０は、必ずしもユーザ側装置２００に含める必要はなく、サーバ日時同期装置１６０から直接情報を取得するようにしてもよい。
【００７５】
コンテンツ視聴装置２６０は、コンテンツ提示制御装置２４０からのコンテンツ提示情報を受け付け、ユーザがコンテンツ視聴を可能にするディスプレイ、ＴＶ等の装置である。
【００７６】
以上のように構成されたコンテンツ配信システムによれば、通信回線を利用して簡単なアクセス及びコンテンツ選択をすることにより、著作権が保護された形でコンテンツが所定の情報記憶媒体２３０上に書き込まれ、ユーザの要求によるコンテンツの視聴（再生・閲覧）が可能になり、様々な形態の料金設定、料金の徴収、様々な形態のコンテンツの取得、タイムリーなサービス等が効率良く行えるようなり、ユーザが店頭に行ってコンテンツを購入あるいはレンタルするといった手間を省くことが可能になる。
【００７７】
ここで、媒体連携コンテンツ取得装置２２０とコンテンツ配信制御装置間１４０は通信回線３００を使用する。その他装置間は、通信回線３００の他、直接接続された線、回路、記憶媒体等の利用を含むその他情報伝達手段を用いてもよい。
【００７８】
また、媒体連携コンテンツ取得装置２２０は、ユーザアクセス・コンテンツ選択装置２１０内に搭載あるいは、接続されている場合と、単独で存在する場合のどちらでもよいものとする。
【００７９】
また、情報記憶媒体２３０とは、ＤＶＤ−ＲＡＭディスクなど読取専用領域と書込可能領域を併せ持ち、読込専用領域には各種ユーザ機器に対応した媒体鍵情報と媒体毎に保有する媒体固有識別子が存在するものであり、ディスク状の媒体に限らず、テープ状の媒体あるいは、半導体情報媒体等（メモリ、ＩＣカード等）を用いてもよい。
【００８０】
また、記憶媒体２７０とは、ＤＶＤ−ＲＡＭディスクなど読取専用領域と書込可能領域を併せ持つ情報記憶媒体に限らず、ディスク上の媒体、テープ上の媒体、半導体情報媒体等（メモリ、ＩＣカード等）情報を記憶することの可能な媒体を示す。
【００８１】
尚、上記実施形態において、暗号化コンテンツ鍵と暗号化コンテンツが保管される場所は、読込専用領域に媒体情報が存在する情報記憶媒体に限らず、別の記憶媒体でもよい。例えば、暗号化コンテンツはハードディスクに保管し、暗号化コンテンツ鍵はＩＣカード、ＤＶＤ媒体等の情報記憶媒体に記憶するようにしてもよい。また、暗号化コンテンツと暗号化コンテンツ鍵共にハードディスクに保管し、ＩＣカード、ＤＶＤ媒体等の情報記憶媒体がユーザ側装置で読み出し可能な状態となっていれば、ダウンロードも視聴も可能とするような形態でもよい。
【００８２】
また、上記実施形態において、情報記憶媒体２３０としてＤＶＤ媒体を利用する場合、媒体連携コンテンツ取得装置２２０の連携アプリケーションは、ＤＶＤ媒体の読込専用領域にあるＭＫＢ（Ｍｅｄｉａ  Ｋｅｙ  Ｂｌｏｃｋ：媒体鍵情報）ハッシュ値（ＭＫＢ識別情報としてＭＫＢと同様にＤＶＤの読込専用領域に存在する）及び媒体識別子（Ｍｅｄｉａ  ＩＤ）を読み取り、コンテンツ配信アプリケーションを介して暗号化コンテンツ鍵生成アプリケーションに送るようにするようにしてもよい。
【００８３】
これに対し、暗号化コンテンツ鍵制御装置１３０では、全部または一部のパターンのＭＫＢについてライセンスを受けて蓄積しておき、ユーザ側装置２００から送られてきたＭＫＢ識別情報（ハッシュ値）をもとに対象のＭＫＢを選択し、このＭＫＢとサーバ側の装置固有鍵情報とユーザ側装置２００から送られてきた媒体識別子をもとに暗号化コンテンツ鍵を生成するようにしてもよい。
【００８４】
ここで、ＭＫＢを全パターン保有する場合は、ユーザ側からＭＫＢの送付を受ける必要がなくなる。但し、ユーザ側装置２００から送られてきたＭＫＢ識別情報に対応するＭＫＢが存在しない場合にはエラーステータス等を返すことになり、ユーザ側の困惑を招くおそれがある。また、ライセンス料が高くなる可能性もある。
【００８５】
これに対し、ＭＫＢを複数パターンのみ保有し、ユーザ側装置２００から送られてくるハッシュ値に対応するＭＫＢが存在しない場合には、ＭＫＢ自体をユーザのＤＶＤ媒体から受け取るようにしてもよい。この方法は、ライセンス料が比較的安くすむ可能性があるが、ＭＫＢが正当なものかどうか判断が困難になることを考慮する必要がある。
【００８６】
さらに、本発明に係るシステムでは、ユーザのサービス範囲として、移動体向け（ＰＤＡ等）、固定受信装置向け、あるいは視聴形態に応じて符号化形式を選択的に切り替えて配信し、それぞれの形式に応じた課金を行うようにしてもよい。
【００８７】
また、コンテンツ視聴条件として、条件そのものの情報をユーザ側装置２００に送るのではなく、条件が提示されるサーバのアドレス（提示場所）を示すようにしてもよい。
【００８８】
（実施例）
以下、実施例について図２を参照して説明する。
【００８９】
（センター側装置１００）
ユーザ管理制御装置１１０は、ユーザ管理部（ユーザ情報蓄積部Ｆ１を含む）１１１と、決済代行処理部１１２と、ユーザ認証部１１３と、コンテンツリスト表示・選択部（コンテンツリストフォーマット蓄積部Ｆ２を含む）１１４と、課金・決済部（課金・決済情報蓄積部Ｆ３を含む）１１５とから構成される。個々のブロック１１１〜１１５の処理内容を図３及び図４に示す。
【００９０】
ユーザ管理部１１１では、ユーザから加入申請時に提示される各種要件（例えば、氏名、生年月日、住所、性別、電話番号、加入サービスのタイプ（例えば、映画コンテンツのみの視聴、スポーツコンテンツのみ視聴、全てのコンテンツを視聴等）、支払い方法（例えば、クレジットカード番号、クレジットカードの有効期限等）の情報を入力し、ユーザがサービス提供に適するか否かを判定する。
【００９１】
具体的には、図３に示すように、サービス加入申請の種別を判断し（Ｓ１１１−１）、ユーザアクセス・コンテンツ選択装置２１０からの通知による場合には、その通知によって提示されるサービス加入申請情報の入力受付処理を行い（Ｓ１１１−２）、電話による口頭あるいは郵送による書面提出の場合には、オペレータによりユーザが提示したサービス加入申請情報の入力受付処理を行う（Ｓ１１１−３）。このとき、ユーザ情報蓄積部Ｆ１を参照して申請ユーザの過去の履歴に関する情報を取得し（Ｓ１１１−４）、ユーザ加入申請情報の入力内容をチェックする（Ｓ１１１−５）。
【００９２】
次に、ユーザ管理部１１０は、支払い方法がクレジットカードか否かを判断し（Ｓ１１１−６）、クレジットカードである場合には、決済代行処理部１１２に対して、ユーザの氏名、生年月日、住所、性別、電話番号、クレジットカード番号、クレジットカードの有効期限等の情報を発行する（Ｓ１１１−７）。
【００９３】
ここで、決済代行処理部１１２は、これらの情報を受け付け（Ｓ１１２−１）、受付内容をチェックした後（Ｓ１１２−２）、最良な決済代行会社を選択し（Ｓ１１２−３）、その決済代行会社に必要な情報の生成を行い（Ｓ１１２−４）、予め取り決めされた情報連携形態を検出し（Ｓ１１２−５）、その形態で決済代行会社へ情報を発信し（Ｓ１１２−６）、決済代行会社からの回答を受け付けて（Ｓ１１２−７）、申請ユーザが支払い可能か否かの確認を行う（Ｓ１１２−８）。支払いが可能である場合、決済代行会社から発行させる決済用識別子を受け取ってユーザ管理部１１１に発行し（Ｓ１１２−９）、支払いが不可能である場合、決済代行会社からＮＧステータスを受け取ってユーザ管理部１１１に発行する（Ｓ１１２−１０）。
【００９４】
ユーザ管理部１１１は、決済代行処理部１１２からの決済用識別子またはＮＧステータスの回答を受け付ける（Ｓ１１１−８）。ここで、支払い可能であることを示す決済用識別子であるか否かを判断し（Ｓ１１１−９）、決済用識別子の場合には、クレジットカード情報漏洩の危険性を回避するため、クレジットカード番号及びクレジットカードの有効期限等の情報を消去する（Ｓ１１１−１０）。支払い不可能であることを示すＮＧステータスの場合には、サービス加入申請の種別を判断して（Ｓ１１１−１１）、サービス加入不可の旨をユーザアクセス・コンテンツ選択装置２１０を通じてユーザに通知するか（Ｓ１１１−１２）、あるいはオペレータが使用している端末等に通知し（Ｓ１１１−１３）、オペレータ等がユーザに対して電話にて口頭で通知するか、書面の郵送などで通知する。
【００９５】
一方、ステップＳ１１１−６で支払い方法がクレジットカードではないと判断された場合には、支払い方法の内容をチェックしてユーザ適否の審査を行う（Ｓ１１１−１４）。この審査で申請ユーザのサービス加入が可能か否かを判断し（Ｓ１１１−１５）、カービスを受けられると判定した場合には、最終的にサービスを受けるか否かの最終確認をユーザに通知し（Ｓ１１１−１６）、サービス加入の要求の有無を判断する（Ｓ１１１−１７）。
【００９６】
サービス加入を受けるとの確認がとれた場合、ログインする際に必要となる認証条件（ユーザＩＤ、パスワード等）を生成し（Ｓ１１１−１８）、サービス加入申請の種別を判断して（Ｓ１１１−１９）、ユーザアクセス・コンテンツ選択装置２１０を通じて認証条件をユーザに発行し（Ｓ１１１−２０）、あるいはオペレータ等を通じて認証条件をユーザに発行し（Ｓ１１１−２１）、各種要件、決済用識別子、認証条件等の情報をユーザ情報蓄積部Ｆ１に保管する（Ｓ１１１−２２）。一方、ステップＳ１１１−１７でサービス加入を受けるとの確認がとれなかった場合には、申請により受け付けた情報の内容を全て消去する（Ｓ１１１−２３）。
【００９７】
尚、ユーザ管理部１１１は、ユーザに発行した認証条件を口頭、書面により直接通知するか、記憶媒体（ＩＣカード等）、ユーザアクセス・コンテンツ選択装置２１０を介して通知する。但し、記憶媒体あるいはユーザアクセス・コンテンツ選択装置２１０で認証条件を通知する場合には、情報の漏洩を考慮して、暗号化された形でユーザを特定する識別子あるいは機器を特定するための識別子を発行することが望ましい。
【００９８】
ユーザがユーザ管理部３１０で発行された認証条件を取得し、この認証条件に基づいて、ユーザアクセス・コンテンツ選択装置２１０を利用し、通信回線３００を介してログインした場合、ユーザ認証部１１３、コンテンツリスト表示選択部１１４及び課金・決済部１１５は図４に示す処理を実行する。
【００９９】
まず、ユーザ認証部１１３は、ログイン要求を受け付け（Ｓ１１３−１）、認証情報を取得し（Ｓ１１３−２）、ユーザ情報蓄積部Ｆ１に蓄積されている情報を取得し（Ｓ１１３−３）、ログイン可能かの判定を行う（Ｓ１１３−４）。ログイン不可である場合、この旨を通知し（Ｓ３３０−５）、可能である場合、ユーザ情報蓄積部Ｆ１に蓄積されているサービスタイプから、どの様なサービス（範囲）を受けられるユーザであるかの情報を取得し（Ｓ１１３−６）、取得した情報に基づく認証情報を生成して（Ｓ１１３−７）、ユーザが利用しているユーザアクセス・コンテンツ選択装置２１０に認証情報を発行する（Ｓ１１３−８）。
【０１００】
コンテンツリスト表示・選択部１１４は、ユーザ認証部１１３にてユーザアクセス・コンテンツ選択装置２１０に発行された認証情報、あるいは、ユーザからのログインを受け付けたユーザ認証部１１３からの継承情報（ユーザ情報等）に基づいてユーザからのコンテンツリスト表示要求を受け付け（Ｓ１１４−１）、要求したユーザに見合ったコンテンツリストフォーマットを判定して（Ｓ１１４−２）、コンテンツリストフォーマット蓄積部Ｆ２から選択し（Ｓ１１４−３）、ユーザアクセス・コンテンツ選択装置２１０が表示可能な形式等に変換し（Ｓ１１４−５）、ユーザアクセス・コンテンツ選択装置２１０に発行する（Ｓ１１４−６）。
【０１０１】
このとき、ユーザはコンテンツリスト表示・選択部１１４にて発行されたコンテンツリストをユーザアクセス・コンテンツ選択装置２１０で表示・閲覧し、この表示に基づいて取得したいコンテンツの選択を行う。この際、コンテンツ視聴条件（例えば、ある一定期間のみコンテンツ視聴が可能なタイプか、期間制限なしのコンテンツ視聴が可能なタイプか等）の選択もコンテンツリスト表示に従い行う。
【０１０２】
課金・決済部１１５は、ユーザアクセス・コンテンツ選択装置２１０からのコンテンツ選択を受け付け（Ｓ１１５−１）、併せてコンテンツリスト表示・選択部２１０から継承情報を取得し（Ｓ１１５−２）、課金に関する要件を満たせるかの確認情報をユーザ管理部１１１に対して発行する（Ｓ１１５−３）。ユーザ管理部１１１はこれを受け付け、必要な情報をユーザ情報蓄積部Ｆ１から取得し、決済代行処理部１１２と連携して判定して、その判定結果を確認情報として課金・決済部１１５に通知する。
【０１０３】
課金・決済部１１５は、ユーザ管理部１１１から確認情報を受け取ると（Ｓ１１５−４）、その確認情報の判定結果から選択したコンテンツが購入可能かどうか判断する（Ｓ１１５−５）。選択したコンテンツが購入不可能な場合、その旨を与信情報としてユーザアクセス・コンテンツ選択装置２１０に通知し（Ｓ３５０−６）、選択したコンテンツが購入可能である場合、その旨を与信情報としてユーザアクセス・コンテンツ選択装置２１０に通知し（Ｓ３５０−７）、ユーザが本当に購入するか否かの確認を再度問い合わせする（Ｓ１１５−８）。
【０１０４】
上記確認の結果、ユーザが最終的に購入しない場合にはコンテンツ再選択を行う旨を通知し（Ｓ１１５−９）、購入確認を行った場合には、課金・決済用の情報として課金・決済情報蓄積部Ｆ３に蓄積する（Ｓ１１５−１０）と共に、ユーザが何時どんなコンテンツを選択・購入したか、及び、コンテンツ視聴条件の情報をユーザ情報蓄積部Ｆ１に蓄積し（Ｓ１１５−１１）、ユーザが選択したコンテンツ情報とユーザ情報（コンテンツ視聴条件等）を発行する（Ｓ１１５−１２）。
【０１０５】
暗号化コンテンツ制御装置１２０は、暗号化コンテンツ生成部１２１と、暗号化コンテンツ発行部１２２と、コンテンツ鍵発行部１２３とから構成される。個々のブロック１２１〜１２３の処理内容を図５に示す。
【０１０６】
暗号化コンテンツ生成部１２１は、コンテンツの著作権保有者から提供されたコンテンツ、及び、暗号化されたコンテンツを復号化する際のコンテンツ鍵生成条件を指定あるいは入力する（Ｓ１２１−１、Ｓ１２１−２）。ここで、コンテンツがデジタル符号化（ＡＶＩ、ＭＰＥＧ−１、ＭＰＥＧ−２、ＭＰＥＧ−４等）された形式でない場合には、併せてエンコーディングする指定を行い（Ｓ１２１−３、Ｓ１２１−４）、デジタル符号化（ＡＶＩ、ＭＰＥＧ−１、ＭＰＥＧ−２、ＭＰＥＧ−４等）された形式である場合でも、符号化形式の形式変換指定を行うことにより、復号した際のコンテンツ符号化形式の指定を可能にする（Ｓ１２１−５、Ｓ１２１−６）。コンテンツ鍵生成条件に関しては、手入力などの直接入力で対応してもよいが、テキストファイル、ＭＰＥＧ−７等の形式で著作権情報としてコンテンツ鍵生成条件などが記載された電子データを指定入力するようにしてもよい。
【０１０７】
暗号化コンテンツ生成部１２１は、入力されたコンテンツ鍵生成条件の内容を解析し（Ｓ１２１−７）、コンテンツ鍵生成条件を抽出して（Ｓ１２１−８）、オペレータ等の確認の上（Ｓ１２１−９）、指定された条件に基づく暗号化コンテンツＣ１の生成（Ｓ１２１−１０）及びコンテンツ鍵Ｋ１の生成（Ｓ１２１−１１）を行う。
【０１０８】
暗号化コンテンツ発行部１２２は、暗号化コンテンツＣ１が生成されたか否かの監視を行い（Ｓ１２２−１，Ｓ１２２−２）、暗号化コンテンツＣ１が生成された場合には、予め指定されている、あるいは、暗号化の都度指定される暗号化コンテンツ蓄積部（図２ではコンテンツ配信制御装置１４０のＣ２）を検出し（Ｓ１２２−３）、この蓄積部に暗号化コンテンツＣ１を発行する（Ｓ１２２−４）。
【０１０９】
コンテンツ鍵発行部１２３は、コンテンツ鍵Ｋ１が生成されたか否かの監視を行い（Ｓ１２３−１，Ｓ１２３−２）、コンテンツ鍵Ｋ１が生成された場合には、予め指定されている、あるいは、コンテンツ鍵生成の都度指定されるコンテンツ鍵蓄積部（図２では暗号化コンテンツ鍵制御装置１３０のＫ２）を検出し（Ｓ１２３−３）、この蓄積部にコンテンツ鍵を発行する（Ｓ１２３−４）。
【０１１０】
暗号化コンテンツ鍵制御装置１３０は、装置固有鍵・媒体情報格納部１３１、暗号化コンテンツ鍵生成部１３２、コンテンツ鍵蓄積部Ｋ２、暗号化コンテンツ鍵蓄積部Ｋ３を備え、図６に示す処理を実行する。
【０１１１】
図６において、まず暗号化コンテンツ制御装置１２０から、暗号化コンテンツ生成の都度、コンテンツ鍵発行部１２３にて発行されたコンテンツ鍵を受け付け（Ｓ１３０−１）、コンテンツ鍵蓄積部Ｋ２に複数蓄積する（Ｓ１３０−２）。暗号化コンテンツ鍵生成部１３２は、コンテンツ識別情報と共に、媒体連携コンテンツ取得装置２２０の情報記憶媒体連携部２２１から情報記憶媒体２３０の媒体情報（媒体鍵情報及び媒体固有識別子）を通信回線３００及びコンテンツ配信連携制御部１４２を経由して受け付け（Ｓ１３２−１）、コンテンツ識別情報を基にコンテンツ鍵蓄積部Ｋ２から暗号化コンテンツに対するコンテンツ鍵を選択し（Ｓ１３２−２）、そのコンテンツ鍵を装置固有鍵・媒体情報格納部１３１に格納された装置固有鍵情報及び情報記憶媒体２３０の媒体情報を基に暗号化コンテンツ鍵Ｋ３を生成し（Ｓ１３２−７）、コンテンツ配信連携制御部１４２に発行する（Ｓ１３２−８）。装置固有鍵・媒体情報格納部１３１には、予め全ての鍵情報を格納するようにしてもよいが、ユーザ側装置２００からコンテンツ要求の都度、媒体情報と共に装置固有鍵を送ってもらうようにしてもよい。
【０１１２】
また、暗号化コンテンツ鍵生成部１３２は、オプション情報として暗号化コンテンツ鍵へのインクリメント指定がされているか判断する（Ｓ１３２−３）。インクリメント指定がある場合には、暗号化コンテンツ鍵を生成する際、オプション情報（コンテンツ配信制御装置１４０を識別するための情報、媒体連携コンテンツ取得装置２２０を識別するための情報、地域を識別するための情報、ユーザを識別するための情報、コンテンツ視聴条件を示す情報、コンテンツの制御付随情報（例えば、メニュー情報、コンテンツ内の遷移情報（サムネイル、メニューリンク等）、外部リンク情報（インターネットへの接続アドレス等）、ガイダンス情報（文字、静止画等）等）などを受け付け（Ｓ１３２−４）、そのオプション情報を解析し（Ｓ１３２−５）、インクリメント情報を生成する（Ｓ１３２−６）。これらの情報の一部、条件として含んだ形で暗号化コンテンツ鍵を生成して（Ｓ１３２−７）、コンテンツ配信連携制御部１４２に対して発行する（Ｓ１３２−８）。
【０１１３】
ここで、情報記憶媒体２３０の媒体情報、コンテンツ配信制御装置１４０を識別するための情報、媒体連携コンテンツ取得装置２２０を識別するための情報、ユーザを識別するための情報、コンテンツ視聴条件を示す情報、コンテンツの制御付随情報などは、コンテンツ配信連携制御部１４２を介して受け渡される以外に、媒体連携コンテンツ取得装置２２０などその他の装置あるいは直接入力などの手段で直接取得可能な場合もある。この場合でも、要求元に対して暗号化コンテンツ鍵を生成して発行する。
【０１１４】
コンテンツ配信制御装置１４０は、情報記憶媒体連携部起動情報生成部１４１と、コンテンツ配信連携制御部１４２と、コンテンツ視聴条件制御部１４３と、紐付け・暗号化処理部１４４と、暗号化コンテンツ蓄積部Ｃ２と、暗号化オプション情報蓄積部Ｆ４と、実績情報蓄積部Ｆ５から構成され、図７に示す処理を実行する。
【０１１５】
図７において、コンテンツ配信制御装置１４０は、暗号化コンテンツ制御装置１２０にて暗号化され、暗号化コンテンツ発行部１２２にて発行された暗号化コンテンツを受け付けて暗号化コンテンツ蓄積部Ｃ２に複数蓄積し（Ｓ１４０−１，Ｓ１４０−２）、課金・決済部１１５にて発行されたユーザの選択コンテンツ情報とユーザ情報（コンテンツ視聴条件等）を受け付け（Ｓ１４０−３）、ユーザ側装置２００及び情報記憶媒体２３０と連携し、暗号化されたコンテンツ及び暗号化コンテンツ鍵等を配信する（Ｓ１４０−４）。
【０１１６】
ここで、ユーザ側装置２００及び情報記憶媒体２３０と連携するにあたって、情報漏洩対策からユーザ側装置２００に搭載された連携アプリケーションが暗号化されている場合には、起動にあたって起動情報などが必要となる。そこで、情報記憶媒体連携部起動情報生成部１４１は、ユーザ管理制御装置１１０にてログイン時に生成された認証情報、ユーザ管理制御装置１１０にて蓄積されているユーザ情報（Ｓ１４１−１，Ｓ１４１−２）、ユーザ側装置２００に搭載あるいは接続された記憶媒体（ＩＣカード等）２７０、ユーザアクセス・コンテンツ選択装置２１０に保管されたユーザを特定する識別子あるいは機器を特定するための識別子（Ｓ１４１−１，Ｓ１４１−３）などを基に起動情報を生成し（Ｓ１４１−５）、発行する（Ｓ１４１−６）。
【０１１７】
コンテンツ配信連携制御部１４２は、暗号化コンテンツ及び暗号化コンテンツ鍵等を取得すると（Ｓ１４２−１）、ユーザ側装置２００及び情報記憶媒体２３０と連携し、暗号化コンテンツ及び暗号化コンテンツ鍵等の配信を行う。配信にあたって、ユーザ側装置２００に対し、レスポンス要求（ｐｉｎｇコマンド等のレスポンスを利用し、通信回線の状況把握をしてもよい）を行い（Ｓ１４２−２）、ユーザ側装置２００からのレスポンスを取得して（Ｓ１４２−３）、その応答時間、到達経路情報を解析する（Ｓ１４２−３）ことにより通信回線の負荷を把握する。
【０１１８】
コンテンツ配信連携制御部１４２は、上記のステップＳ１４２−２〜Ｓ１４２−４の処理を繰り返し、実績情報格納部Ｆ５から過去の実績情報を取得して（Ｓ１４２−５）、ユーザ側装置２００に配信可能な通信回線の中から、応答時間が早く、到達経路情報により悪影響が予想される経路がなく、経路的に簡素化されている通信回線を判定し、一番妥当な通信回線として選択する（Ｓ１４２−６）。さらに、選択したコンテンツの容量と解析された通信回線負荷等の情報からコンテンツの配信が終了するまでの想定時間を算出し（Ｓ１４２−７）、この情報をユーザに発行して（Ｓ１４２−８）、配信を行うかの確認を行う（Ｓ１４２−９）。
【０１１９】
コンテンツ配信連携制御部１４２は、ユーザからの配信を行う旨の確認を受け付け、コンテンツ配信を開始する。また、配信を行わない旨の確認を受け付けた場合、配信指定通知を行い（Ｓ１４２−１０）、最終的に何時までにコンテンツ配信を終了させたいか等の予約配信の指定を可能にし（Ｓ１４２−１１）、候補を複数選出し（Ｓ１４２−１２）、現在の時間に近い順で配信指示を行い（Ｓ１４２−１３）、コンテンツ配信を開始する。
【０１２０】
コンテンツ視聴条件制御部１４３は、ユーザが選択したコンテンツ情報、ユーザ情報をユーザ情報蓄積部Ｆ１から取得（Ｓ１４３−１）、あるいはコンテンツ配信連携制御部１４２からユーザが選択したコンテンツ情報、暗号化コンテンツ鍵識別子及び鍵情報を受け付け（Ｓ１４３−２）、コンテンツ視聴条件（視聴期間が制限されたコンテンツであることを示す情報、視聴可能日時（期限）情報、情報記憶媒体への書込制限情報、コンテンツ保護情報、年齢制限情報、バリアフリー対応情報（手話種別・識別情報等）等）を取得する（Ｓ１４３−３）。このとき、受付／取得した情報中に暗号化が必要である旨の情報があるか判断し（Ｓ１４３−４）、その情報がある場合には、鍵情報をもとに暗号化を行い（Ｓ１４３−５）、暗号化コンテンツ視聴条件として発行する（Ｓ５３０−６）。暗号化が不必要な場合、コンテンツ視聴条件として発行する（Ｓ１４３−７）。
【０１２１】
紐付け・暗号化処理部１４４は、コンテンツ配信連携制御部１４２からユーザが選択したコンテンツ情報、暗号化コンテンツ鍵識別子及び鍵情報を受け付け、コンテンツ配信制御装置１４０を識別するための情報、ユーザ側装置２００の媒体連携コンテンツ取得装置２２０を識別するための情報、地域を識別するための情報、ユーザを識別するための情報、コンテンツ視聴条件を示す情報、コンテンツ制御付随情報、ガイダンス情報などのオプション情報を受け付け（Ｓ１４４−１）、暗号化コンテンツ及び暗号化コンテンツ鍵と紐付けして紐付け情報を生成し（Ｓ１４４−２）、鍵情報をもとにオプション情報の暗号化を行い（Ｓ１４４−３）、暗号化オプション情報Ｆ４として発行する（Ｓ１４４−４）。
【０１２２】
オプション情報入力装置１５０は、上記オプション情報をオペレータ等の入力操作によって暗号化コンテンツ鍵生成部１３２及び紐付け・暗号化処理部１４４に発行する。
【０１２３】
サーバ日時同期装置１６０は、サーバ日時同期部１６１を備える。このサーバ日時同期部１６１は、図８に示すように、ＷＷＷなどで公開されている公知の日時発行装置等から通信回線を利用して正確な日時を管理者が設定した時間間隔にて取得し（Ｓ１６１−１，Ｓ１６１−２）、日時発行要求を受け付け（Ｓ１６１−３）、その要求に応じて保持している日時を要求元に発行する（Ｓ１６１−４）。
【０１２４】
（ユーザ側装置２００）
ユーザアクセス・コンテンツ選択装置２１０は、ユーザが通信回線を利用してサービス加入申請、認証条件取得、ログイン、認証情報取得、コンテンツリスト表示要求、コンテンツリスト表示・閲覧、コンテンツ選択、与信情報取得、購入確認に至る、コンテンツ配信サービスを受け付けるための一連の手続きを実現するマンマシン・インターフェースと通信インターフェースを有する装置であり、例えば、パソコン、セットトップボックス、ＡＶ機器、家電機器等、通信回線を介してサービスとの連携を可能にする装置である。その処理内容については、図３及び図４に示したユーザ管理制御装置１１０の処理内容の部分で既に説明したので、ここでは割愛する。
【０１２５】
媒体連携コンテンツ取得装置２２０は、情報記憶媒体連携部２２１と、スタンドアロン起動情報生成部２２２と、正常書込確認部２２３と、コンテンツ視聴条件処理部２２４とから構成され、ユーザ側装置２００に搭載あるいは接続される。各ブロック２２１〜２２４の処理内容を図９及び図１０に示す。
【０１２６】
情報記憶媒体連携部２２１は、ユーザアクセス・コンテンツ選択装置２１０、コンテンツ配信制御装置１４０、あるいはユーザ自身からの起動要求を受け付け（Ｓ２２１−１）、この起動要求に従い、ユーザ管理制御装置１１０にてログイン時に生成された認証情報、ユーザ側装置２００に搭載あるいは接続された記憶媒体２７０あるいはユーザアクセス・コンテンツ選択装置２１０に保管されたユーザを特定する識別子、ユーザ側装置２００を特定するための識別子などの情報を取得する（Ｓ２２１−２）。ここで、通信回線３００を介して起動情報を取得するか判断し（Ｓ２２１−３）、通信回線３００を介する場合には取得した媒体情報をコンテンツ配信制御装置１４０の情報記憶媒体連携部起動情報生成部１４１に発行し（Ｓ２２１−４）、当該起動情報生成部１４１から起動情報を取得する（Ｓ２２１−５）。
【０１２７】
通信回線を利用していないスタンドアロン状態などにおいては、ユーザ管理制御装置１１０にてログイン時に生成された認証情報、ユーザ側装置２００に搭載あるいは接続された記憶媒体２７０あるいはユーザアクセス・コンテンツ選択装置２１０に保管されたユーザを特定する識別子、ユーザ側装置２００を特定するための識別子などの情報をスタンドアロン起動情報生成部２２２に発行する（Ｓ２２１−６）。スタンドアロン起動情報生成部２２２は、起動情報生成条件を判断し（Ｓ２２２−１）、条件に合致した状況にある場合には起動情報を生成し（Ｓ２２２−２）、情報記憶媒体連携部２２１に発行する（Ｓ２２２−３）。これにより、情報記憶媒体連携部２２１は、スタンドアロン起動情報生成部２２２から起動情報を取得する（Ｓ２２１−７）。
【０１２８】
続いて起動情報を用いて暗号化された連携アプリケーションを復号して処理を起動させ（Ｓ２２１−８）、暗号化コンテンツ及び暗号化コンテンツ鍵等を取得するべく、情報記憶媒体２３０の媒体情報（情報記憶媒体の読込専用領域に書き込まれている媒体鍵情報及び媒体固有識別子）を取得し（Ｓ２２１−９）、コンテンツ配信制御装置１４０に送付する（Ｓ２２１−１０）。さらに、端末日時同期装置２５０から日時情報を取得し（Ｓ２２１−１１）、コンテンツ配信連携制御部１４１と連携し、通信回線３００を介してコンテンツ配信連携制御部１４１から送られてくる暗号化コンテンツと暗号化コンテンツ鍵等を受け付ける（Ｓ２２１−１２）。
【０１２９】
ここで、情報記憶媒体連携部２２１は、コンテンツ配信連携制御部１４２から暗号化オプション情報Ｆ４を受け付けた際には、起動情報を利用して復号化して（Ｓ２２１−１３，Ｓ２２１−１４，Ｓ２２１−１５）オプション情報を取得する（Ｓ２２１−１６）。そして、コンテンツ配信制御装置１４０を識別するための情報、媒体連携コンテンツ取得装置２２０を識別するための情報、地域を識別するための情報、ユーザを識別するための情報、コンテンツ視聴条件を示す情報、コンテンツの制御付随情報（例えば、メニュー情報、コンテンツ内の遷移情報（サムネイル、メニューリンク等）、外部リンク情報（インターネットへの接続アドレス等）、ガイダンス情報（文字、静止画等）等）などを解析し（Ｓ２２１−１７）、この情報に基づくチェック（例えば、コンテンツ視聴条件内に視聴期間が記載されていた場合、その期間内であるか否か、あるいは、地域を識別する情報がある場合、指定の地域に該当しているか否か等）を行い（Ｓ２２１−１８）、これに準拠した形で動作制限等の制御（Ｓ２２１−１９）、ユーザ側装置２００に搭載あるいは接続されたセキュリティが保たれた記憶媒体２７０の更新あるいは保管を行う（Ｓ２２１−２０）。さらに、必要に応じて暗号化コンテンツと暗号化コンテンツ鍵が書き込まれる情報記憶媒体２３０の書込可能領域に、指定されている情報をオプション情報として書き込む（Ｓ２２１−２１，Ｓ２２１−２２）。ステップＳ２２１−４でオプション情報が得られない場合には、上記オプション情報があった場合の処理をスキップする。
【０１３０】
続いて、取得した暗号化コンテンツ及び暗号化コンテンツ鍵を情報記憶媒体２３０に書き込むか判断し（Ｓ２２１−２１）、書き込み指示があった場合には情報記憶媒体２３０の書き込み可能領域に暗号化コンテンツ及び暗号化コンテンツ鍵を書き込む（Ｓ２２１−２２）。書き込み終了後、書き込み終了ステータスを発行し、正常書込確認部２２３に通知する（Ｓ２２１−２３）。ステップＳ２２１−２１で書き込み指示が得られなかった場合には、コンテンツの再選択を促す旨の通知を行う（Ｓ２２１−２４）。
【０１３１】
正常書込確認部２２３は、情報記憶媒体連携部２２１からの書込終了ステータスを受け付け（Ｓ２２３−１）、通信回線３００を介して暗号化コンテンツ及び暗号化コンテンツ鍵等が全て正常に情報記憶媒体２３０の書込可能領域に書き込まれたかのチェックをサイズチェック、ベリファイ、実データ比較等により行い（Ｓ２２３−２）、チェック終了後、端末日時同期装置２５０から日時情報を取得し（Ｓ２２３−３）、書込正常終了時刻として課金・決済部１１５に発行する（Ｓ２２３−４）。課金・決済部１１５はこれを受け、課金・決済情報蓄積部Ｆ３の該当箇所に書込正常終了時刻を保管する。
【０１３２】
コンテンツ視聴条件処理部２２４は、情報記憶媒体連携部２２１からユーザ情報等を取得し（Ｓ２２４−１）、この情報をもとにユーザが選択しているコンテンツの情報（書込正常終了時刻等の状態を示す情報及び、視聴期間を示す情報等）が蓄積されているユーザ情報蓄積部Ｆ１、コンテンツ配信連携制御部１４２からコンテンツ視聴条件制御部１４３が取得、発信した暗号化コンテンツ視聴条件あるいはコンテンツ視聴条件等の情報を受け付け（Ｓ２２４−２，Ｓ２２４−３，Ｓ２２４−４，Ｓ２２４−５）、これを解析する（Ｓ２２４−６）。
【０１３３】
ここで、コンテンツ視聴条件が期間制限されたコンテンツ視聴タイプ、つまりコンテンツを一定期間のみ視聴可能とする条件付き視聴のタイプである場合、コンテンツ視聴タイプを示す情報と日時情報等を暗号化し（Ｓ２２４−７，Ｓ２２４−８）、情報記憶媒体連携部２２１に発行する（Ｓ２２４−９）。情報記憶媒体連携部２２１は、これを受け付けて記憶媒体２７０に保管を行い（Ｓ２２１−２０）、暗号化コンテンツと暗号化コンテンツ鍵が書き込まれる情報記憶媒体２３０の書込可能領域に書き込む（Ｓ２２１−２１，Ｓ２２１−２２）。
【０１３４】
情報記録媒体２３０は、例えばＤＶＤ−ＲＡＭディスクを利用する。このディスクには、読込専用領域に媒体鍵情報と媒体固有識別子が予め書き込まれている。書き込み可能領域には、媒体連携コンテンツ取得装置２２０との連携により、コンテンツ配信制御装置１４０から取得された暗号化コンテンツ、暗号化コンテンツ鍵、オプション情報、暗号化コンテンツ視聴条件が適宜書き込まれる。
【０１３５】
コンテンツ提示制御装置２４０は、コンテンツ提示処理部２４１と、装置固有鍵格納部２４２とから構成される。コンテンツ提示処理部２４１の処理内容を図１１に示す。
【０１３６】
図１１において、コンテンツ提示処理部２４１は、ユーザあるいはその他の装置、機能からの視聴要求を受け付け（Ｓ２４１−１）、情報記憶媒体２３０内の読み出し専用領域に書き込まれている媒体情報及び書込可能領域に書き込まれている暗号化コンテンツ鍵を読み取ると共に、情報記憶媒体２３０または記憶媒体２７０に書き込まれているオプション情報、視聴条件、装置固有鍵格納部２４２にて保有する装置固有鍵を読み取る（Ｓ２４１−２，Ｓ２４１−３）。
【０１３７】
ここで、オプション情報の確認処理（Ｓ２４１−４，Ｓ２４１−５）において、情報記憶媒体２３０または記憶媒体２７０にオプション情報がある場合には、このオプション情報を取得、解析して、その解析結果に基づく提示条件を発行する（Ｓ２４１−６，Ｓ２４１−７，Ｓ２４１−８）。オプション情報がない場合には、ステップＳ２４１−６，Ｓ２４１−７，Ｓ２４１−８をスキップする。
【０１３８】
続いて、視聴条件の存在を確認処理（Ｓ２４１−９，Ｓ２４１−１０）において、視聴条件がある場合には、その視聴条件が暗号化されているか判断し（Ｓ２４１−１１）、暗号化されていない場合にはその条件を直接取得し、暗号化されている場合には暗号化視聴条件を取得すると共にオプション情報を取得し（Ｓ２４１−１３，Ｓ２４１−１４）、オプション情報に含まれる鍵情報に基づいて視聴条件を復号し取得する（Ｓ２４１−１５）。このようにして視聴条件が得られた場合には、その視聴条件を解析し（Ｓ２４１−１６）、その解析結果に基づいて端末日時同期装置２５０に日時情報発行要求を出し、同期装置２５０から要求に応じて発行される日時情報を取得する。視聴条件がない場合には、ステップＳ２４１−２３に移行する。
【０１３９】
次に、日限超過をチェックし（Ｓ２４１−１９，Ｓ２４１−２０）、超過している場合には、日限超過メッセージを発行してコンテンツを使用不能にする確認を行い（Ｓ２４１−２１）、情報記憶媒体２３０に書き込まれている情報を使用不能にする（Ｓ２４１−２２）。日限超過していない場合には、媒体情報、暗号化コンテンツ鍵、装置固有鍵をもとにコンテンツ鍵を生成し（Ｓ２４１−２３）、このコンテンツ鍵をもとに暗号化コンテンツを復号し（Ｓ２４１−２４）、提示可能として発行する（Ｓ２４１−２５）。
【０１４０】
端末日時同期装置２５０は、端末日時同期部２５１を備える。この端末日時同期部２５１は、図１２に示すように、予め設定される時間間隔を取得し（Ｓ２５１−１）、取得した時間間隔にて通信回線を介してサーバ日時同期部１６１から日時情報を取得し保持する（Ｓ２５１−２）。また、媒体連携コンテンツ取得装置２２０、コンテンツ提示制御装置２４０などから日時発行要求がある場合にはこれを受け付け（Ｓ２５１−３）、最新日時を取得する必要があるときはサーバ日時同期部１６１から日時情報を取得し保持した上で（Ｓ２５１−４，Ｓ２５１−５）、保持している日時を発行する（Ｓ２５１−６）。
【０１４１】
ここで、上記端末日時同期装置２５０は、ユーザ側装置２００に搭載され、セット可能なタイマーとは異なり、外部から設定不可能な日時保持方式を有している。
【０１４２】
コンテンツ視聴装置２６０は、ユーザがコンテンツ視聴を可能にする公知のディスプレイ、ＴＶ等の装置で、コンテンツ視聴制御部２６１とコンテンツ視聴部２６２とを備え、それぞれ図１３に示す処理を実行する。まず、コンテンツ視聴制御部２６１は、コンテンツ提示処理部２４１で提示可能な状態となったコンテンツ等を受け付け（Ｓ２６１−１）、視聴可能とする制御解析及び提示制御を行い（Ｓ２６１−２，Ｓ２６１−３）、コンテンツ視聴部２６２に発行する（Ｓ２６１−４）。これを受けてコンテンツ視聴部２６２は、映像、音声等による視聴状態とする（Ｓ２６２−１，Ｓ２６２−２）。
【０１４３】
上記構成によるコンテンツ配信システムによれば、以下のような効果が得られる。
【０１４４】
（１）コンテンツの著作権保有者または著作権管理者からコンテンツ及びコンテンツ鍵生成条件を取得し、著作権保護された暗号化コンテンツ及びコンテンツ鍵を生成し、それらを発行可能にするようにしているので、著作権保有者または著作権管理者の要望に合わせてコンテンツの暗号化を図ることができる。
【０１４５】
（２）ユーザが通信回線を利用して著作権保護コンテンツ配信サービスを受けるにあたり、必要となる加入申請手続きを、著作権保護コンテンツ配信サービスを受けられる形態に合った形で提供するようにしているので、ユーザの加入申請手続きを簡略化しつつ、ユーザの利用環境に合わせて配信サービスを受けられるようにすることができる。
【０１４６】
（３）ユーザが著作権保護コンテンツ配信サービスを受けられるか判定し、この際、支払い方法がクレジットカードである場合、決済代行会社に対して必要な情報を発信し、決済代行会社から決済用識別子を受け取り、クレジットカード情報漏洩の危険性を回避するため不必要な情報は消去し、以降、決済用識別子を用いて判定するようにしているので、不適格な利用者を排して、かつ安全な電子決済を実現することができる。
【０１４７】
（４）予め登録ユーザに認証条件を発行し、ユーザが通信回線を利用して著作権保護コンテンツ配信サービスにログインする際、認証条件の提示を行った上で著作権保護コンテンツ配信サービスを受けられる形態にしているので、適正ユーザのみがログイン可能となり、不適正ユーザの利用を排することができる。
【０１４８】
（５）発行された認証条件により著作権保護コンテンツ配信サービスにログインした際、どの様なサービスを受けられるユーザであるかを判定後、認証情報を発行するようにしているので、ユーザ毎にサービス内容を管理することができ、適切でかつきめ細やかなサービスを実現することができる。
【０１４９】
（６）発行された認証情報によりユーザあるいはユーザ側装置に見合ったコンテンツリストフォーマットを選択し、各種表示可能な形式等に生成し、発行するようにしているので、各ユーザのコンテンツ選択操作を簡単にすることができる。
【０１５０】
（７）発行されたコンテンツリストにより、ユーザによるコンテンツ選択を受け付け、決済用識別子をもとに決済代行会社に対して確認を行い、選択したコンテンツが購入可能か不可能かを通知するようにしているので、ユーザの過誤による不正購入を回避することができる。
【０１５１】
（８）暗号化されたコンテンツを複数蓄積し、ユーザが選択したコンテンツ情報とユーザ情報を受け付け、通信回線を介してユーザ側の情報記憶媒体と連携し、暗号化されたコンテンツ及び暗号化コンテンツ鍵等を通信回線を介して配信するようにしているので、適正ユーザへのみ暗号化コンテンツ及び暗号化コンテンツ鍵等の配信を行うことが可能となる。
【０１５２】
（９）情報記憶媒体の媒体情報（情報記憶媒体の読込専用領域に書き込まれている媒体鍵情報及び媒体固有識別子）を通信回線を介して送付し、通信回線を介して送られてくる暗号化コンテンツと暗号化コンテンツ鍵等を、媒体情報が書き込まれた情報記憶媒体または別の記憶媒体の書込可能領域に書き込むようにし、コンテンツに対して媒体情報に基づく暗号化がなされているので、媒体情報を持っていない状態での復号が不能となる。このため、たとえ暗号化コンテンツ及び暗号化コンテンツ鍵が複製されたとしても、媒体情報を持っていない、あるいは異なる媒体情報を持つユーザ側端末装置では、コンテンツ鍵の生成、暗号化コンテンツの復号ができず、これによって不正に複製されたコンテンツの視聴を制限することができる。
【０１５３】
（１０）ユーザ側装置に搭載された著作権保護コンテンツ配信サービスを実現するための機能が暗号化されている場合、通信回線を介して各種情報を取得し、起動情報を生成、発行あるいは、通信回線を利用しないスタンドアロン状態などにおいては、独自に起動情報を生成し、起動させるようにしているので、登録された機器以外の装置でサービスを受けることができなくなり、不正利用を排することができる。
【０１５４】
（１１）著作権保護コンテンツ配信サービスにてコンテンツを配信する際、配信可能な通信回線で一番妥当な（負荷が少ない等）通信回線を選択し、コンテンツの配信が終了するまでの想定時間の情報を発行可能とし、コンテンツ配信を開始するようにしているので、ユーザ側の負担を軽減し、利用効率を向上させることができる。
【０１５５】
（１２）各種識別情報、コンテンツ視聴条件を示す情報、コンテンツの制御付随情報（例えば、メニュー情報、コンテンツ内の遷移情報（サムネイル、メニューリンク等）、外部リンク情報（インターネットへの接続アドレス等）、ガイダンス情報（文字、静止画等）等）などのオプション情報を、暗号化コンテンツ及び暗号化コンテンツ鍵と紐付けし、必要に応じて暗号化を行い、暗号化オプション情報として通信回線を介して発行するようにしているので、ネットワーク上の情報の漏洩に対する問題を改善しつつ、ユーザにとってより的確なコンテンツ配信サービスを行うことができる。
【０１５６】
（１３）最終的に何時までにコンテンツ配信を終了させたいか等の予約配信の指定を発行可能とし、候補を複数選出し、現在の時間に近い順あるいは、優先度指定によりコンテンツ配信を行うようにしているので、ユーザの利用時間の制約を排し、効率よく配信を行うことが可能となる。
【０１５７】
（１４）コンテンツ視聴条件（視聴期間が制限されたコンテンツであることを示す情報、視聴可能日時（期限）情報、情報記憶媒体への書込制限情報、コンテンツ保護情報、年齢制限情報、バリアフリー対応情報（手話種別・識別情報等）等）を受け付け、必要に応じて暗号化を行い、発行するようにしているので、ユーザの要望または利用制限事項に合わせて適切な視聴制限を加えることが可能となる。
【０１５８】
（１５）公知の日時発行装置等から通信回線を利用して正確な日時を取得し、要求に応じて保持している日時を要求元に発行するようにし、ユーザ側の機器に搭載されたタイマーは、外部から設定不可能な日時保持方式を採用するか、あるいはセット可能なタイマーであっても、タイマーの日時を強制的に外部からサーバ側に同期して最新日時に更新されるようにすることで、ユーザ側で日時をずらして時間的な制限を外すような不正利用を未然に防ぐことができる。
【０１５９】
（１６）通信回線を介して配信された暗号化コンテンツ及び、暗号化コンテンツ鍵等が正常に情報記憶媒体の書込可能領域に書き込まれたかのチェックを行い、（１５）のタイマーから日時情報を取得し、それら情報を著作権保護コンテンツ配信サービス提供側に発行するようにしているので、配信サービス提供者側で配信した情報の最終結果を確認することができ、適切な課金処理を実施することが可能となる。
【０１６０】
（１７）（１４）の暗号化オプション情報を受け付けた際には、（１０）の起動情報を利用して復号化し、オプション情報を取得、各種識別情報、コンテンツ視聴条件を示す情報、コンテンツの制御付随情報（例えば、メニュー情報、コンテンツ内の遷移情報（サムネイル、メニューリンク等）、外部リンク情報（インターネットへの接続アドレス等）、ガイダンス情報（文字、静止画等）等）などを解析し、この情報にもとづくチェックを行い、これに準拠した形で動作制限等の制御及び記憶情報の更新あるいは保管を行い、必要に応じて情報記憶媒体の書込可能領域にオプション指定情報を書き込むようにしているので、オプションの指定・処理を簡単かつ安全に実施することが可能となる。
【０１６１】
（１８）情報記憶媒体への書込み処理を行う際、コンテンツ視聴条件が期間制限されたコンテンツ視聴タイプつまりコンテンツを一定期間のみ視聴可能とする条件付き視聴のタイプである場合、コンテンツ視聴タイプを示す情報と日時情報を暗号化し、ユーザ側装置の記憶媒体に保管するか、あるいは、暗号化コンテンツと暗号化コンテンツ鍵が書き込まれる情報記憶媒体の書込可能領域に書き込むようにしているので、条件に合致しない状態となったときに視聴できないようにすることができ、著作権保護をいっそう高めることができる。
【０１６２】
（１９）コンテンツ識別情報をもとに暗号化コンテンツに対するコンテンツ鍵を選択し、発行するようにしているので、他の暗号化コンテンツがあってもこれを視聴することができないようにすることが可能となる。
【０１６３】
（２０）暗号化コンテンツ鍵は、通信回線を介して情報記憶媒体の情報（情報記憶媒体の読込専用領域に書き込まれている媒体鍵情報及び媒体固有識別子）により生成される他、各種識別情報、コンテンツ視聴条件を示す情報、コンテンツの制御付随情報（例えば、メニュー情報、コンテンツ内の遷移情報（サムネイル、メニューリンク等）、外部リンク情報（インターネットへの接続アドレス等）、ガイダンス情報（文字、静止画等）等）などの情報を含んだ形で生成するようにしているので、他の情報記録媒体への書き込み、他の装置による視聴処理を排することが可能となる。
【０１６４】
（２１）ユーザ等からの視聴要求を受け付け、情報記憶媒体内の情報を読み取り、ユーザ側装置にて保有する装置固有鍵情報と、情報記憶媒体の媒体情報（情報記憶媒体の読込専用領域に書き込まれている媒体鍵情報及び、媒体固有識別子）と、情報記憶媒体の書込可能領域に書き込まれている暗号化コンテンツ鍵をもとにコンテンツ鍵を生成し、このコンテンツ鍵をもとに暗号化コンテンツを復号し提示可能とするようにしているので、他の媒体への不正な複製による利用をしたとしても、コンテンツ鍵の生成及びコンテンツの復号を行うことができず、その視聴を排することができる。また、他の装置で利用しようしても、装置固有鍵情報が得られないため、同じくコンテンツ鍵の生成及びコンテンツの復号を行うことができず、その視聴を排することができる。
【０１６５】
（２２）ユーザ側装置の記憶媒体あるいは情報記憶媒体にオプション情報がある場合、これを読み込み、この情報にもとづく提示処理を行うようにしているので、サービス配信者側及びユーザ側双方で任意のオプション事項を選択することで多彩なサービスを享受することが可能となる。
【０１６６】
（２３）ユーザ側装置の記憶媒体あるいは情報記憶媒体に視聴条件がある場合、これを読み込み、（１５）のタイマーから日時情報を取得し、蓄積されているコンテンツが期間を超過しているかのチェックを行い、超過している場合はユーザに対してこの旨を通知し、コンテンツを使用不能にするようにしているので、例えばコンテンツのレンタルのように日限による管理を要する場合に対応することが可能となる。
【０１６７】
【発明の効果】
以上述べたように本発明によれば、コンテンツの不正流通を阻止する著作権保護の仕組みを具備した形で、コンテンツの著作権保有者または著作権管理者から信頼を得ることにより、リーズナブル価格で通信回線を利用した有効なコンテンツの配信サービスを実現することのできるコンテンツ配信サービス提供装置とそのサービスを受ける端末装置を提供することができる。
【図面の簡単な説明】
【図１】本発明に係るコンテンツ配信システムの一実施形態の構成を示す概念図。
【図２】上記実施形態のコンテンツ配信システムにおける具体的な構成を示すブロック図。
【図３】上記実施形態のユーザ管理制御装置の処理内容を示すフローチャート。
【図４】上記実施形態のユーザ管理制御装置の処理内容を示すフローチャート。
【図５】上記実施形態の暗号化コンテンツ制御装置の処理内容を示すフローチャート。
【図６】上記実施形態の暗号化コンテンツ鍵制御装置の処理内容を示すフローチャート。
【図７】上記実施形態のコンテンツ配信制御装置の処理内容を示すフローチャート。
【図８】上記実施形態のサーバ日時同期装置の処理内容を示すフローチャート。
【図９】上記実施形態の媒体連携コンテンツ取得装置の処理内容を示すフローチャート。
【図１０】上記実施形態の媒体連携コンテンツ取得装置の処理内容を示すフローチャート。
【図１１】上記実施形態のコンテンツ提示制御装置の処理内容を示すフローチャート。
【図１２】上記実施形態の端末日時同期装置の処理内容を示すフローチャート。
【図１３】上記実施形態のコンテンツ視聴装置の処理内容を示すフローチャート。
【符号の説明】
１１０…ユーザ管理制御装置、１１１…ユーザ管理部、１１２…決済代行処理部、１１３…ユーザ認証部、１１４…コンテンツリスト表示・選択部、１１５…課金・決済部、
１２０…暗号化コンテンツ制御装置、１２１…暗号化コンテンツ生成部、１２２…暗号化コンテンツ発行部、１２３…コンテンツ鍵発行部、
１３０…暗号化コンテンツ鍵制御装置、１３１…装置固有鍵・媒体情報格納部、１３２…暗号化コンテンツ鍵生成部、
１４０…コンテンツ配信制御装置、１４１…情報記憶媒体連携部起動情報生成部、１４２…コンテンツ配信連携制御部、１４３…コンテンツ視聴条件制御部、１４４…紐付け・暗号化処理部、
１５０…オプション情報入力装置、１６０…サーバ日時同期装置、１６１…サーバ日時同期部、
２１０…ユーザアクセス・コンテンツ選択装置、
２２０…媒体連携コンテンツ取得装置、２２１…情報記憶媒体連携部、２２２…スタンドアロン起動情報生成部、２２３…正常書込確認部、２２４…コンテンツ視聴条件処理部、
２３０…情報記憶媒体、
２４０…コンテンツ提示制御装置、２４１…コンテンツ提示処理部、２４２…装置固有鍵格納部、
２５０…端末日時同期装置、２５１…端末日時同期部、
２６０…コンテンツ視聴装置、２６１…コンテンツ視聴制御部、２６２…コンテンツ視聴部。
【図１】
2004350150.tif 000003
【図２】
2004350150.tif 000004
【図３】
2004350150.tif 000005
【図４】
2004350150.tif 000006
【図５】
2004350150.tif 000007
【図６】
2004350150.tif 000008
【図７】
2004350150.tif 000009
【図８】
2004350150.tif 000010
【図９】
2004350150.tif 000011
【図１０】
2004350150.tif 000012
【図１１】
2004350150.tif 000013
【図１２】
2004350150.tif 000014
【図１３】
2004350150.tif 000015