(57)【要約】【課題】コンテンツデータを再生など実際に使用する際に制限を設け、情報提供側に未登録の機器でのコンテンツデータの不正使用を防止する。【解決手段】ユーザ機器２は、自身に記録されているコンテンツデータを再生するための操作要求が出されると、現在時刻情報、機器ＩＤ、コンテンツ情報、操作情報をサービスセンタ１に送信（ステップＳ３１，Ｓ３２）するとともに、これらの情報を用いて、ある限られた時間内のみで有効となるワンタイムパスワードを作成する（ステップＳ３３）。サービスセンタ１では、ユーザ機器２から送られてきた情報と自身の計時部で得られる現在時刻情報から同じくワンタイムパスワードと操作許可指令を作成して、それをユーザ機器２に送信し（ステップＳ３４，Ｓ３５）、ユーザ機器２ではこれら２つのワンタイムを比較し、一致すればユーザから要求のあった操作（再生）を実行する（ステップＳ３６，Ｓ３７）。【選択図】      図４
2004227077.tif 000002
【特許請求の範囲】
【請求項１】
ユーザに提供すべきコンテンツデータを保持する情報提供装置と、この情報提供装置にネットワークを介して接続可能で少なくとも情報の再生が可能な情報再生機器を有する情報視聴システムにおいて、
ユーザから前記情報再生機器に対し、この情報再生機器に記録されているコンテンツデータを利用するための何らかの操作要求が出されると、当該情報再生機器では、予め設定された情報を用いてパスワードを作成するとともに、前記予め設定された情報を前記情報提供装置に送信し、
前記情報提供装置側では、前記情報再生機器から送られてきた情報を受け取ると、予め設定された情報を用いてパスワードを作成して、それを前記情報再生機器に送信し、
前記情報再生機器では情報提供装置から送られてきたパスワードと自身が作成したパスワードを比較し、その比較の結果、適正であると判断された場合は、前記ユーザから要求のあった操作を実行する、
ことを特徴とする情報視聴システム。
【請求項２】
前記パスワードを作成するための予め設定された情報は、少なくとも、現在時刻情報と当該情報再生機器が固有に持つ機器固有情報であって、それによって作成されるパスワードは、ある限られた時間内のみで有効となるパスワードであることを特徴とする請求項１記載の情報視聴システム。
【請求項３】
前記情報再生機器におけるパスワードの作成およびそれに伴う前記情報提供装置側での当該情報再生機器に対するパスワードの作成は、ユーザが前記情報再生機器に対して行う操作のうち、前記情報再生機器内に記録されているコンテンツデータを再生するための再生操作要求がなされたときに行われることを特徴とする請求項１または２記載の情報視聴システム。
【請求項４】
前記情報再生機器におけるパスワードの作成およびそれに伴う前記情報提供装置側での当該データ再生装置に対するパスワード作成は、ユーザが前記情報再生機器に対して行う操作のうち、予め決められた複数種類の操作のどの操作要求に対しても行われることを特徴とする請求項１または２記載の情報視聴システム。
【請求項５】
前記情報再生機器が前記情報提供装置または他の情報再生機器からコンテンツデータを取得する際は、前記パスワードの作成処理を行うことなくコンテンツデータの取得を可能とすることを特徴とする請求項１から４のいずれか１項記載の情報視聴システム。
【請求項６】
前記パスワードを作成する際に必要な情報として、前記機器固有情報と現在時刻情報の他に、ユーザが行った操作を示す操作情報、その操作がどのコンテンツデータに関する操作であるかを示す情報、当該ユーザに関するユーザ情報の少なくとも１つを用いることを特徴とする請求項２から５のいずれか１項記載の情報視聴システム。
【請求項７】
コンテンツデータを蓄積した情報提供装置に対しネットワークを介して接続され、内部に記録されたコンテンツデータに対して少なくとも再生操作が可能な情報再生機器であって、
前記情報提供装置や他の情報機器などから取得したコンテンツデータを記録するコンテンツデータ記録手段と、
自身の機器が固有に持つ機器固有情報を記録する機器固有情報記録手段と、
現在時刻情報の出力が可能な時刻情報出力手段と、
前記コンテンツデータ記録部に記録されているコンテンツデータを再生信号として出力する再生信号出力手段と、
ユーザが当該情報再生機器に対してある操作要求を行ったとき、予め設定された情報を用いてパスワードを作成するパスワード作成手段と、
前記パスワードの正当性を判断し正当性の判断がなされると前記操作要求を有効とする制御を制御指令処理の１つとして行う制御指令部と、
前記情報提供装置とネットワークを介して信号の授受を可能とするデータ送受信部と、
を有することを特徴とする情報視聴システムに用いられる情報再生機器。
【請求項８】
前記パスワードを作成するための予め設定された情報は、少なくとも、現在時刻情報と当該情報再生機器が固有に持つ機器固有情報であって、それによって作成されるパスワードは、ある限られた時間内のみで有効となるパスワードであることを特徴とする請求項７記載の情報再生機器。
【請求項９】
前記パスワードの作成は、ユーザが当該情報再生機器に対して行う操作のうち、当該情報再生機器内に記録されているコンテンツデータを再生するための再生操作要求がなされたときに行われることを特徴とする請求項７または８記載の情報再生機器。
【請求項１０】
前記パスワードの作成は、ユーザが前記情報再生機器に対して行う操作のうち、予め決められた複数種類の操作のどの操作要求に対しても行われることを特徴とする請求項７または８記載の情報再生機器。
【請求項１１】
前記情報提供装置または他の情報再生機器からコンテンツデータを取得する際は、前記パスワードの作成処理を行うことなくコンテンツデータの取得を可能とすることを特徴とする請求項７から１０のいずれか１項記載の情報再生機器。
【請求項１２】
前記パスワードを作成する際に必要な情報として、前記機器固有情報と現在時刻情報の他に、ユーザが行った操作を示す操作情報、その操作がどのコンテンツデータに関する操作であるかを示す情報、当該ユーザに関するユーザ情報の少なくとも１つを用いることを特徴とする請求項８から１１のいずれか１項記載の情報視聴システムに用いられる情報再生機器。
【請求項１３】
所定の手続きによって登録されたユーザ側の情報再生機器に対してコンテンツデータの提供が可能な情報提供装置であって、
前記情報再生機器とネットワークを介して信号の授受を可能とするデータ送受信部と、
前記登録された情報再生機器に提供可能なコンテンツデータを保持するコンテンツデータ記録部と、
前記登録された各情報再生機器のそれぞれの機器固有情報を記録する機器固有情報記録部と、
前記登録された情報再生機器を使用するユーザに関する情報をユーザ情報として記録するユーザ情報記録部と、
前記登録された情報再生機器の有する機能など個々の情報再生機器に関する情報を機器情報として記録する機器情報記録部と、
現在時刻情報の出力が可能な時刻情報出力手段と、
前記情報再生機器が何らかの操作を行う際に、予め設定された情報を用いてパスワードを作成するパスワード作成手段と、
を有することを特徴とする情報提供装置。
【請求項１４】
前記パスワードを作成するための予め設定された情報は、少なくとも、現在時刻情報と前記情報再生機器が固有に持つ機器固有情報であって、それによって作成されるパスワードは、ある限られた時間内のみで有効となるパスワードであることを特徴とする請求項１３記載の情報提供装置。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、たとえば、音楽や映画などの様々な情報をネットワーク経由で取得して視聴可能な情報視聴システムならびに情報再生機器および情報提供装置に関する。
【０００２】
【従来の技術】
音楽・映画・ゲームなどの情報（コンテンツデータと呼ぶ）をサービスセンタなどからユーザがインタネットを経由して取得できるサービス（以下、コンテンツデータサービスと呼ぶ）が普及してきている。
【０００３】
このコンテンツデータサービスは、たとえば、少なくともコンテンツデータの再生が可能な機能を有する情報再生機器（音楽や映像の再生専用機だけではなくパーソナルコンピュータなどもその１つである）などに、情報供給側（サービスセンタという）に保持されたコンテンツデータをインタネット経由で取り込んで記録し、記録されたコンテンツデータを再生して利用するのが一般的である。このようなコンテンツデータサービスにおける課金は、コンテンツデータの利用に応じた料金をネットワーク経由でクレジットカードなどによって支払うのが一般的である。
【０００４】
しかし、この種のコンテンツデータサービスで扱われるデータは、ディジタルデータであるために、ほとんど劣化なくコピーできることが可能であることから、利用料金を払わない他人の機器に不正に送信してその機器上で記録する（不正コピー）される可能性がある。
【０００５】
この問題を解決するための１つの方法として、たとえば、特開２００１−６７７９５号公報に記載された技術（以下、従来技術と呼ぶ）がある。
【０００６】
この従来技術は、コンテンツデータを利用するための登録情報が異なる複数の情報受信装置間で、登録情報を授受することにより複数の情報受信装置間でコンテンツデータの利用可否を相互に判断し、複数の情報受信装置のうち、コンテンツデータの利用権を有する第１の情報受信装置がコンテンツデータの利用可と判断した第２の情報受信装置に対して利用権を引き渡すことにより、その利用権が引き渡された第２の情報受信装置でコンテンツデータを利用可能とすることができるようにし、それによって、たとえば、第１の情報受信装置の受信したコンテンツデータを第２の情報受信装置に送信し、それを第２の情報受信装置で記録（コピー）することを可能としている。
【０００７】
【特許文献１】
特開２００１−６７７９５号公報
【０００８】
【発明が解決しようとする課題】
しかし、この従来技術は、コピーされる側の情報受信装置も、予めサービスセンタなどと情報交換を行い、コンテンツデータ利用に関する登録情報を登録しておく必要があるため、上述した第２の情報受信装置が当該コンテンツデータを再生可能な機能（通常のこの種のコンテンツデータは暗号化されているためそれを復元する機能をも含む）を有する機器であっても、その機器が登録情報を持たない場合には、上述の第１の情報受信装置のデータをコピーすることはできない。
【０００９】
したがって、たとえば、コンテンツデータを受信した機器（上述の従来技術の例では第１の情報受信装置）から他の機器（上述の従来技術の例では第２の情報受信装置）へのコピーを先に行っておいてから、第２の情報受信装置がサービスセンタなどと契約して登録情報を取得するといった利用形態はできないため、たとえ、合法的なコピーを行う場合も制約が生じてしまう。
【００１０】
また、この従来技術では、コンテンツデータを再生するための復号方法（この場合の復号には、符号化されたコンテンツデーの復号化処理とコンテンツデータが暗号化されている場合にはそれを復元する処理の含むものとする）の制約がないため、ある情報受信装置のメモリ（ＲＡＭやＨＤＤなど）に記録されたコンテンツデータを、何らかの形で読み取ることができると、その読み取ったコンテンツデータそのものを他の機器に不正にコピーして、その不正コピーを行った機器で再生することが可能となってしまうという問題もある。
【００１１】
ところで、暗号化されたコンテンツデータを復号化する際は、復号化のためにネットワークで受信したコンテンツ鍵を用いる方法が知られている。このコンテンツ鍵は暗号化データに組み込まれていて、不正に暗号化データがコピーされることは少ないが、何らかの方法で暗号化データが読み取られてしまうと、コンテンツデータが不法に復号化されてしまう。
【００１２】
そこで、それを防止するために、コンテンツ鍵を定期的に更新することもなされているが、コンテンツ鍵が更新されると、その都度、暗号化されたコンテンツデータを再受信する必要がある。
【００１３】
したがって、安全性を高めるためには、コンテンツ鍵を高い頻度で更新する必要があるが、コンテンツ鍵を高い頻度で更新すると、それに伴って、暗号化データを何回も受信し直すことが必要となる。この場合、コンテンツデータが映画のようにデータ量のきわめて多いものであると、そのコンテンツデータを受信するたびに、ユーザ側の情報受信装置で多くの演算処理を行う必要があるとともに、送信されるデータ量が多いことから、ネットワーク負荷が高くなるといった問題がでてくる。
【００１４】
このため、コンテンツ鍵の更新はそれほど頻繁には行えないのが実情であり、ある程度の長さの期間は同一のコンテンツ鍵を用いざるを得ない。しかし、更新するまでの期間が長すぎると、コンテンツ鍵とコンテンツデータが他の機器に不正にコピーされる可能性がある。
【００１５】
以上説明したように、上述した従来技術を含む従来のコンテンツデータのサービスシステムは、サービスセンタ側から見た場合は、コンテンツデータの不法なコピーの防止と適正な課金を可能とするため、種々の方策をとっているが、それが、ユーザ側からすると、使い勝手が悪いなど改善の余地も多いのが実情である。
【００１６】
そこで本発明は、コンテンツデータの不正使用を確実に防止することができ、かつ、ユーザの操作状況を把握することによってコンテンツデータサービスに関する課金などを適正かつきめ細かく行うことができるようにし、使い勝手に優れた情報視聴システムとすること目的としている。
【００１７】
【課題を解決するための手段】
上述した目的を達成するために本発明の情報視聴システムは、ユーザに提供すべきコンテンツデータを保持する情報提供装置と、この情報提供装置にネットワークを介して接続可能で少なくとも情報の  再生が可能な情報再生機器を有する情報視聴システムにおいて、ユーザから前記情報再生機器に対し、この情報再生機器に記録されているコンテンツデータを利用するための何らかの操作要求が出されると、当該情報再生機器では、予め設定された情報を用いてパスワードを作成するとともに、前記予め設定された情報を前記情報提供装置に送信し、前記情報提供装置側では、前記情報再生機器から送られてきた情報を受け取ると、予め設定された情報を用いてパスワードを作成して、それを前記情報再生機器に送信し、前記情報再生機器では情報提供装置から送られてきたパスワードと自身が作成したパスワードを比較し、その比較の結果、適正であると判断された場合は、前記ユーザから要求のあった操作を実行するようにしている。
【００１８】
このような情報視聴システムにおいて、前記パスワードを作成するための予め設定された情報は、少なくとも、現在時刻情報と当該情報再生機器が固有に持つ機器固有情報であって、それによって作成されるパスワードは、ある限られた時間内のみで有効となるパスワードとしている。
【００１９】
また、この情報視聴システムにおいて、前記情報再生機器におけるパスワードの作成およびそれに伴う前記情報提供装置側での当該情報再生機器に対するパスワードの作成は、ユーザが前記情報再生機器に対して行う操作のうち、前記情報再生機器内に記録されているコンテンツデータを再生するための再生操作要求がなされたときに行われるようにしている。
【００２０】
また、この情報視聴システムにおいて、前記情報再生機器におけるパスワードの作成およびそれに伴う前記情報提供装置側での当該データ再生装置に対するパスワード作成は、ユーザが前記情報再生機器に対して行う操作のうち、予め決められた複数種類の操作のどの操作要求に対しても行われることが好ましい。
【００２１】
また、この情報視聴システムにおいて、前記情報再生機器が前記情報提供装置または他の情報再生機器からコンテンツデータを取得する際は、前記パスワードの作成処理を行うことなくコンテンツデータの取得を可能としている。
【００２２】
また、この情報視聴システムにおいて、前記パスワードを作成する際に必要な情報として、前記機器固有情報と現在時刻情報の他に、ユーザが行った操作を示す操作情報、その操作がどのコンテンツデータに関する操作であるかを示す情報、当該ユーザに関するユーザ情報の少なくとも１つを用いることが好ましい。
【００２３】
このように本発明の情報視聴システムは、ユーザが情報再生機器に記録されているコンテンツデータを利用するために何らかの操作を行うと、当該情報再生機器ではパスワードを作成する。一方、情報提供装置側でも、パスワードを作成して、それを情報再生機器に送信する。そして、情報再生機器では情報提供装置から送られてきたパスワードと自身が作成したパスワードを比較し、その比較の結果、適正であると判断された場合は、前記ユーザから要求のあった操作を実行するようにしているので、情報再生機器上に記録されているコンテンツデータを利用する際に、パスワードの照合といった制限を設けて、それが一致したときのみに、そのコンテンツデータの利用を可能としている。
【００２４】
これによって、情報提供側に未登録の機器でのコンテンツデータの不正使用を確実に防止することができる。なお、情報提供装置からコンテンツデータを取得する際は、当該情報再生機器を情報提供装置に登録すれば、容易にコンテンツデータの取得が行え、取得しコンテンツデータを自身のコンテンツデータ記録部に保存することができる。また、このコンテンツデータは情報提供装置から取得されたものだけではなく、他の機器からコピーされたものであってもよい。
【００２５】
このように、本発明では、コンテンツデータの取得やコピーは容易に行うことができるが、それを利用（再生など）する際に制約を設けていることが大きな特徴である。
【００２６】
また、本発明では、再生など機器上でコンテンツデータを利用（たとえば、再生など）する際の鍵としてのパスワードは、時間軸上で唯一存在し、かつ、ある限られた時間だけ有効なパスワード（これをワンタイムパスワード：ｏｎｅ  ｔｉｍｅ  ｐａｓｓｗｏｒｄと呼ぶ）であるため、従来のように、コンテンツ鍵がある一定期間用いられることによる不正使用を防止することができ、また、ワンタイムパスワード生成はそれほど複雑なアルゴリズムではないので、演算部への負担をかけずに作成が可能となる。
【００２７】
また、前記情報再生機器におけるパスワードの作成およびそれに伴う前記情報提供装置側での当該情報再生機器に対するパスワードの作成は、少なくとも、前記情報再生機器内に記録されているコンテンツデータを再生するための再生操作要求がなされたときに行うようにしている。すなわち、ユーザがコンテンツデータを視聴する際には必ず、パスワード生成処理がなされるということであり、これによって、使用料金を払わないでコンテンツデータを視聴するといった不正使用を確実に防止することができる。
【００２８】
また、前記情報再生機器におけるパスワードの作成およびそれに伴う前記情報提供装置側での当該データ再生装置に対するパスワード作成は、予め決められた複数種類の操作のどの操作要求に対しても行われるようにしている。
【００２９】
これによって、コンテンツデータの色々な利用の仕方についても操作の制限を設けることができ、使用量を払わない不正使用やコンテンツデータの規定外の利用などを未然に防止することができる。
【００３０】
また、前記情報再生機器が前記情報提供装置または他の情報再生機器からコンテンツデータを取得する際は、前記パスワードの作成処理を行うことなくコンテンツデータの取得を可能としている。これによって、たとえば、ある機器（第１のユーザ機器）が情報提供装置から取得したコンテンツデータを、この第１のユーザ機器と同様に当該コンテンツデータを再生可能な機能を有する他の機器（第２のユーザ機器）にコピーしようとした場合、とりあえず、第１のユーザ機器のコンテンツデータを第２のユーザ機器にコピーしておいて、後から、その第２のユーザ機器を情報提供装置に登録して、登録後に再生するといった利用形態が可能となり、ユーザにとっては使い勝手がよくなる。
【００３１】
また、パスワードを作成する際に必要な情報として、機器固有情報と現在時刻情報の他に、ユーザが行った操作を示す操作情報、その操作がどのコンテンツデータに関する操作であるかを示す情報、当該ユーザに関するユーザ情報（ユーザＩＤなど）の少なくとも１つを用いるようにしている。
【００３２】
このように、多種の情報を用いてパスワードを作成することによって、より秘匿性の高いパスワードとなり、コンテンツデータの不正使用をより強固に防止することができる。また、たとえば、操作情報が情報提供装置側に送られることによって、ユーザの行った操作を情報提供装置側で把握することがでるので、情報提供装置側からすると、ユーザが行った操作ごとに課金することもでき、それによって、ユーザの行った操作内容に応じた適正、かつ、きめ細かい課金を行うことができる。たとえば、再生を行った場合の料金はいくらとするか、その場合、コンテンツデータの内容に応じた料金設定も可能となり、また、繰り返しの再生についてはどうするか、他の機器にコンテンツデータを送信した場合の料金はどうするかなど様々な利用形態に対応した課金が可能となる。
【００３３】
また、サービスを受けるユーザ側からすると、操作内容に応じた料金が課せられるので、使用料金に関する不満が少なくなるといった効果も得られる。
【００３４】
また、情報再生機器側からユーザがどのコンテンツデータを利用するかを示す情報を送ることによって、ユーザの利用するコンテンツデータごとに使用料金を設定するといったことも可能となり、これによっても、きめ細かい課金の設定が可能となる。
【００３５】
また、本発明の情報再生機器は、コンテンツデータを蓄積した情報提供装置に対しネットワークを介して接続され、内部に記録されたコンテンツデータに対して少なくとも再生操作が可能な情報再生機器であって、前記情報提供装置や他の情報機器などから取得したコンテンツデータを記録するコンテンツデータ記録手段と、自身の機器が固有に持つ機器固有情報を記録する機器固有情報記録手段と、現在時刻情報の出力が可能な時刻情報出力手段と、前記コンテンツデータ記録部に記録されているコンテンツデータを再生信号として出力する再生信号出力手段と、ユーザが当該情報再生機器に対してある操作要求を行ったとき、予め設定された情報を用いてパスワードを作成するパスワード作成手段と、前記パスワードの正当性を判断し正当性の判断がなされると前記操作要求を有効とする制御を制御指令処理の１つとして行う制御指令部と、前記情報提供装置とネットワークを介して信号の授受を可能とするデータ送受信部とを有している。
【００３６】
このような情報再生機器において、前記パスワードを作成するための予め設定された情報は、少なくとも、現在時刻情報と当該情報再生機器が固有に持つ機器固有情報であって、それによって作成されるパスワードは、ある限られた時間内のみで有効となるパスワードとしている。
【００３７】
また、この情報再生機器において、前記パスワードの作成は、ユーザが当該情報再生機器に対して行う操作のうち、当該情報再生機器内に記録されているコンテンツデータを再生するための再生操作要求がなされたときに行われるようにしている。
【００３８】
また、この情報再生機器において、前記パスワードの作成は、ユーザが前記情報再生機器に対して行う操作のうち、予め決められた複数種類の操作のどの操作要求に対しても行われることが好ましい。
【００３９】
また、この情報再生機器において、前記情報提供装置または他の情報再生機器からコンテンツデータを取得する際は、前記パスワードの作成処理を行うことなくコンテンツデータの取得を可能としている。
【００４０】
また、この情報再生機器において、前記パスワードを作成する際に必要な情報として、前記機器固有情報と現在時刻情報の他に、ユーザが行った操作を示す操作情報、その操作がどのコンテンツデータに関する操作であるかを示す情報、当該ユーザに関するユーザ情報の少なくとも１つを用いることが好ましい。
【００４１】
このように、本発明の情報再生機器は、ユーザが情報再生機器に記録されているコンテンツデータを利用するために何らかの操作を行うと、パスワードを作成し、それを情報提供装置側に送り、情報提供装置側においても作成されたパスワードとの照合を行い、そのパスワードの正当性が判断されたときのみ、前記ユーザから要求のあった操作を実行するようにしている、すなわち、情報再生機器上に記録されているコンテンツデータを利用する際に、パスワードの照合といった制限を設けて、それが一致したときのみに、そのコンテンツデータの利用を可能としている。
【００４２】
これによって、情報提供側に未登録の機器でのコンテンツデータの不正使用を確実に防止することができる。なお、情報提供装置からコンテンツデータを取得する際は、当該情報再生機器を情報提供装置に登録すれば、容易にコンテンツデータの取得が行え、その取得したコンテンツデータを自身のコンテンツデータ記録部に保存することができる。また、このコンテンツデータはサービスセンタから取得されたものだけではなく、他の機器からコピーされたものであってもよい。
【００４３】
このように、本発明の情報再生機器は、コンテンツデータの取得やコピーは容易に行うことができるが、それを利用（再生など）する際に制約が設けられるので、ユーザにとって使い勝手のよい情報再生機器とすることができる。
【００４４】
また、この情報再生機器で作成されるパスワードは、ある限られた時間だけ有効なワンタイムパスワードであるため、従来のように、コンテンツ鍵がある一定期間用いられることによる不正使用を防止することができる。
【００４５】
また、本発明の情報提供装置は、所定の手続きによって登録されたユーザ側の情報再生機器に対してコンテンツデータの提供が可能な情報提供装置であって、前記情報再生機器とネットワークを介して信号の授受を可能とするデータ送受信部と、前記登録された情報再生機器に提供可能なコンテンツデータを保持するコンテンツデータ記録部と、前記登録された各情報再生機器のそれぞれの機器固有情報を記録する機器固有情報記録部と、前記登録された情報再生機器を使用するユーザに関する情報をユーザ情報として記録するユーザ情報記録部と、前記登録された情報再生機器の有する機能など個々の情報再生機器に関する情報を機器情報として記録する機器情報記録部と、現在時刻情報の出力が可能な時刻情報出力手段と、前記情報再生機器が何らかの操作を行う際に、予め設定された情報を用いてパスワードを作成するパスワード作成手段とを有している。
【００４６】
このような情報提供装置において、前記パスワードを作成するための予め設定された情報は、少なくとも、現在時刻情報と前記情報再生機器が固有に持つ機器固有情報であって、それによって作成されるパスワードは、ある限られた時間内のみで有効となるパスワードとしている。
【００４７】
このように、本発明の情報提供装置は、予め設定された情報を用いてパスワードを作成し、それを情報再生機器側に送るようにし、これによって、情報再生機器側ではパスワードの照合を行い、そのパスワードの正当性が判断されたときのみ、ユーザから要求のあった操作を実行するようにしている。このように、本発明の情報提供装置側では、予め設定された情報を用いてワンタイムパスワードを生成するだけで、当該情報提供装置側に未登録の機器でのコンテンツデータの不正使用を確実に防止することができる。
【００４８】
また、このパスワードは、現在時刻に基づくワンタイムのパスワードであるため、従来のように、コンテンツ鍵がある一定期間用いられることによる不正使用などを防止することができ、また、ワンタイムパスワード生成はそれほど複雑なアルゴリズムではないので、比較的な簡単な演算で作成が可能となる。
【００４９】
【発明の実施の形態】
以下、本発明の実施の形態について説明する。
【００５０】
〔第１の実施の形態〕
図１は本発明における第１の実施の形態の情報聴システムの構成を示す図で、大きく分けると、情報提供装置としてのサービスセンタ１と情報再生機器としてのユーザ機器２とで構成され、両者はネットワーク３に接続され相互に情報の授受が可能となっている。なお、この図１は主としてユーザ機器２の構成を説明する図であり、サービスセンタ１の構成については後述する。
【００５１】
図１に示されるユーザ機器２は、サービスセンタ１や他のユーザ機器２などからコンテンツデータを取得してそれを記録することができるとともに、そのコンテンツデータを映像機器や音響機器で再生可能な信号として出力可能な機能が備わっているものであって、このような機能が組み込まれた機器であれば特に限定されるものではない。たとえば、音楽や映像の再生専用機器であってもよく、また、パーソナルコンピュータ、テレビジョン、ラジオ受信機、車載用機器、ゲーム機器、電子ブックビューアなどであってもよい。
【００５２】
また、この図１ではユーザ機器２には映像機器や音響機器は組み込まれていないものとして示されているが、これら映像機器や音響機器が組み込まれているものであってもよい。なお、この図１ではユーザ機器２として本発明の説明に必要な構成要素のみが示されている。
【００５３】
このユーザ機器２の構成を簡単に説明すると、現在の時刻情報を出力する計時部２０１、自己の機器に付された固有な情報（機器ＩＤという）を記録している機器ＩＤ記録部２０２、少なくとも、計時部２０１で得られた現在時刻情報と機器ＩＤ記録部２０２に記録されている機器ＩＤに基づいて、ある時刻のみ（多少の時間的な幅を有する）で有効なパスワード（ワンタイムパスワードと呼ぶ）を生成するパスワード作成部２０３、サービスセンタ１とのインタフェースとしての役目をなし、サービスセンタ１との間で情報の授受を行うデータ送受信部２０４、ユーザによって再生や早送りなど各種操作が行われる機器操作部２０５、当該ユーザ機器２を構成する各構成要素に対し制御指令を行う制御指令部２０６、サービスセンタ１から取得したコンテンツデータあるいは他のユーザ機器などから何らかの方法により取得したコンテンツデータを記録するコンテンツデータ記録部２０７、情報再生機器としての様々なデータ処理を行うデータ処理部２０８、このデータ処理部２０８で処理されたデータを再生信号として映像機器や音響機器に出力する再生信号出力部２０９、コンテンツデータ記録部２０７に記録されたコンテンツデータを他のユーザ機器に送信するためのコンテンツデータ送信部２１０などを有した構成となっている。
【００５４】
図２は情報提供装置としてのサービスセンタ１の構成について説明する図であり、この図２ではサービスセンタ１として本発明の説明に必要な構成要素のみが示されている。
【００５５】
このサービスセンタ１は、現在の時刻情報を出力する計時部１０１、このサービスセンタ１に登録されたユーザ機器２の機器ＩＤを記録する機器ＩＤ記録部１０２、あるユーザ機器２がたとえば再生などの操作を行おうとしたときに、当該ユーザ機器２から送られてくる情報のうち、ユーザ機器２でパスワード生成に用いたと同じ情報と自身の計時部１０１から得られる現在時刻情報に基づいて、ある時刻のみ（多少の時間的な幅を有する）に有効なパスワード（ワンタイムパスワード）を生成するパスワード作成部１０３、このサービスセンタ１に登録されたユーザ機器２それぞれがどのような機能を有しているかなどを示す情報（機器情報）を各ユーザ機器２ごとに記録している機器情報記録部１０４、ユーザ機器２とのインタフェースとしての役目をなし、各ユーザ機器２との間で情報の授受を行うデータ送受信部１０５、登録されたユーザ機器２を使用するユーザの情報（個々のユーザごとに付されたユーザＩＤやそのユーザがサービスセンタ１に対してどのような契約を行っているかなど）を記録するユーザ情報記録部１０６、ユーザに対してサービス可能な様々なコンテンツデータが記録されているコンテンツデータ記録部１０７、これら各構成要素で得られた情報を用い、サービスセンタ１としての様々な処理を行うデータ処理部１０８などを有した構成となっている。
【００５６】
この図１で示したユーザ機器２および図２で示したサービスセンタ１を構成する各構成要素のうち、ユーザ機器２側のパスワード作成部２０３とサービスセンタ１側のパスワード作成部１０３、ユーザ機器２側の機器ＩＤ記録部２０２、サービスセンタ１側の機器ＩＤ記録部１０２、サービスセンタ１側に存在するユーザ情報記録部１０６、ユーザ機器２側のデータ処理部２０８やサービスセンタ側のデータ処理部１０８などは、耐タンパ（ｔａｍｐｅｒ）性のあるハードウエア構成あるいはソフトウエア構成とし、データの改ざんや処理手順の改ざんなどができないようにしておく。
【００５７】
なお、この図１で示したユーザ機器２および図２で示したサービスセンタ１を構成する各構成要素については、以下に説明する動作の中でも必要に応じてその処理内容や動作について具体的に説明する。
【００５８】
図３および図４は本発明の処理の流れを説明する図であり、図３は事前手続きを行うことで、ユーザ機器２をサービスセンタ１に登録し、そのあとで、そのユーザ機器２が所望とするコンテンツデータを取得する手順を説明する図であり、図４はユーザ機器２内に取得されたコンテンツデータを再生する際の手順を説明する図である。
【００５９】
図３における事前手続きは、ユーザが自分自身のＩＤ（ユーザＩＤ）および自身が用いるユーザ機器２の機器ＩＤさらにはどのようなサービスをどのような形態で受けるか（料金の支払い方法なども含む）などの契約内容をサービスセンタ１に登録するもので、この図３を参照しながら事前手続きの手順について説明する。
【００６０】
この事前手続きは、たとえば、図３の（Ａ）で示すように、ユーザが電話や他の機器（コンテンツデータのサービスを受けようとするユーザ機器２以外の機器であり、たとえば、コンテンツデータのサービスを受けようとするユーザ機器２とは別のパーソナルコンピュータなどがあればそのパーソナルコンピュータもその１つである）を用いてサービスセンタ１に登録する方法と、（Ｂ）に示すように、ユーザがコンテンツデータのサービスを受けようとするユーザ機器２を用いてサービスセンタ１に登録する方法が考えられる。
【００６１】
（Ａ）の場合は、ユーザは自身のユーザＩＤとコンテンツサービスを受けようとするユーザ機器２の機器ＩＤと契約内容をサービスセンタ１に電話やＰＣなどにて通知する（ステップＳ１）。
【００６２】
サービスセンタ１ではユーザからのこのような通知を受けると、ユーザＩＤ、機器ＩＤ、契約内容などを確認し、ユーザＩＤや契約内容をユーザ情報記録部１０６に登録するとともに機器ＩＤを機器ＩＤ記録部１０２に記録する。なお、このとき、そのユーザＩＤ、契約内容、機器ＩＤはそれぞれを対応つけて記録する。
【００６３】
一方、（Ｂ）の場合は、ユーザは自身のユーザＩＤと契約内容をコンテンツサービスを受けようとするユーザ機器２にて入力操作する（ステップＳ１１）。これによって、ユーザ機器２はユーザの指示したユーザＩＤ、契約内容、機器ＩＤ記録部２０２に保存されている自身の機器ＩＤをデータ送受信部２０４によってサービスセンタ１に送信する（ステップＳ１２）。
【００６４】
サービスセンタ１ではユーザ機器２からのこのような通知を受けると、ユーザＩＤ、機器ＩＤ、契約内容などを確認し、ユーザＩＤや契約内容をユーザ情報記録部１０６に登録するとともに機器ＩＤを機器ＩＤ記録部１０２に記録する（ステップＳ１３）。なお、この場合もそのユーザＩＤ、契約内容、機器ＩＤなどはそれぞれを対応つけて記録することは上述した通りである。
【００６５】
以上の（Ａ）または（Ｂ）の方法によって、ユーザ自身のＩＤおよびサービスを受けようとするユーザ機器２の機器ＩＤさらにサービスの契約内容をサービスセンタ１に登録することができ、これによって事前手続きが終了する。
【００６６】
このようにして事前手続きが終了すると、サービスセンタ１の提供するサービスを受けることができるようになる。たとえば、サービスセンタ１に保存されている音楽、映画、ゲームなどのコンテンツデータを取得する場合は、同じく、図３に示すように、ユーザが自身のユーザ機器２において、コンテンツデータ取得要求を機器操作部２０５で行うと（ステップＳ２１）、制御指令部２０６はユーザの操作に基づいて、ユーザＩＤ、機器ＩＤ、さらに、受信しようとするコンテンツデータ名（音楽であれば音楽の題名やそれを指し示す固有番号など）をデータ送受信部２０４に出力し、データ送受信部２０４からこれらのデータがサービスセンタ１に送られる（ステップＳ２２）。
【００６７】
サービスセンタ１ではユーザ機器２から送られてきたユーザＩＤ、機器ＩＤ、コンテンツデータ名などのデータをデータ送受信部１０５で受信すると、データ処理部１０８がその受信したデータを確認、すなわち、機器ＩＤ記録部１０２に記録されている機器ＩＤとユーザ情報記録部１０６に記録されているユーザＩＤとの一致を判断し、これらのデータが適正であれば、ユーザの指定したコンテンツデータをコンテンツデータ記録部１０７から読み出して（ステップＳ２３）、そのコンテンツデータ（暗号化データ）をユーザ機器２に対して送信する（ステップＳ２４）。
【００６８】
ユーザ機器２はサービスセンタ１から送られてきたコンテンツデータをデータ送受信部２０４で受信すると、制御指令部２０６によってそのコンテンツデータをコンテンツデータ記録部２０７に保存する（ステップＳ２５）。これによって、ユーザの所望とするコンテンツデータを取得することができる。
【００６９】
次に、ユーザ機器２のコンテンツデータ記録部２０７に記録されたコンテンツデータを再生する場合の手順について説明する。
【００７０】
ユーザ機器２のコンテンツデータ記録部２０７にはすでに複数のコンテンツデータが保存されているとする。このコンテンツデータは、サービスセンタ１から上述したような手順で取得したものであってもよく、また、他のユーザ機器２に記録されているコンテンツデータをコピーしたものであってもよい。
【００７１】
まず、再生しようとするコンテンツデータを選択し、その選択したコンテンツデータの再生操作を機器操作部２０５によって行う。具体的には、再生ボタンを押す操作を行う（ステップＳ３１）。
【００７２】
ユーザがこのような再生操作を行うことによりユーザ機器２では、この場合、機器ＩＤ記録部２０２に記録されている当該機器の機器ＩＤ情報とユーザの所望とするコンテンツデータ情報、ユーザの行った操作情報（この場合の操作は「再生」）、計時部２０１から得られる現在時刻情報をデータ送受信部２０４からサービスセンタ１に送信する（ステップＳ３２）とともに、これらの情報を用いてワンタイムパスワードの作成を行う（ステップＳ３３）。
【００７３】
このワンタイムパスワードの作成に必須な情報は、機器ＩＤと現在時刻情報であるが、それ以外の情報を加えてもよく、ここでは、これら機器ＩＤ情報と現在時刻情報に加えて、コンテンツデータ情報、ユーザの行った操作情報を用いてワンタイムパスワードを作成する。このワンタイムパスワードの作成はパスワード作成部２０３で行われる。
【００７４】
このように、ワンタイムパスワードの作成に必要な情報は、機器ＩＤと現在時刻情報の他に、幾つかの情報を加えて作成することができるが、予めどの情報を用いるかを決めておくことは勿論である。この例では、機器ＩＤ情報、コンテンツデータ情報、操作情報、現在時刻情報を用いてワンタイムパスワードを作成するとしたが、これらの情報はすべてを必要とするものではなく、機器ＩＤ情報と現在時刻情報以外の情報は必須ではない。また、逆に、ユーザＩＤなど他の情報を加えてもよい。機器ＩＤ情報と現在時刻情報以外にどの情報を用いるかは予め決めておく。
【００７５】
一方、サービスセンタ１では、ユーザ機器２から送られてきた情報に基づき、ユーザ機器２側でのワンタイムパスワード作成に用いたと同じ種類の情報を用いてワンタイムパスワード作成を行う。この場合、ユーザ機器２では現在時刻情報と機器ＩＤ情報の他に、コンテンツデータ情報、操作情報を用いているので、計時部１０１から得られる現在時刻情報とユーザ機器２から送られてきた現在時刻情報、機器ＩＤ情報、コンテンツデータ情報、操作情報を用い、かつ、機器ＩＤ記録部１０２、機器情報記録部１０４などを参照してパスワード作成部１０３がワンタイムパスワードを作成する（ステップＳ３４）。
【００７６】
なお、このワンタイムパスワードはユーザ機器２とサービスセンタ１とでは同じ情報を用いて同じアルゴリズムで作成されることによって両者で同一のワンタイムパスワードが作成される。このワンタイムパスワードは、現在時刻（年月日と現在の時刻からなる）を要素の１つとして用いて作成されるものであり、現在の時刻は秒単位までを用いるため、ある限られた時刻のみで有効なものとなる。すなわち、このワンタイムパスワードは、年月日までをも含めた時間の経過軸上において唯一存在するものとなる。
【００７７】
ただし、ユーザ機器２からサービスセンタ２への通信に必要な時間などを考慮して、ユーザ側のユーザ機器２から送られてくる現在時刻情報（ユーザ機器２の計時部２０１で計測された現在時刻）に対し、多少の時間的な幅（数秒から十数秒程度）を持たせてある。
【００７８】
このようにして、サービスセンタ２側でもワンタイムパスワードが作成されると、そのワンタイムパスワードとそのときのユーザの操作要求に対する操作許可指令をユーザ機器２に対して送信する（ステップＳ３５）。
【００７９】
そして、ユーザ機器２では、サービスセンタ１から送られてきたワンタイムパスワードと操作許可指令を受信すると、ユーザ機器２の制御指令部２０６では、自身のパスワード作成部２０３で作成されたワンタイムパスワードとサービスセンタ１から送られてきたワンタイムパスワードとを比較し、両者が一致するか否かを判断する（ステップＳ３６）。ここで、両者が一致すれば、ユーザの行った操作をそのまま実行する（ステップＳ３７）。すなわち、この場合、ユーザは再生を行おうとしているので、制御指令部２０６では再生操作を行うべく制御信号を出力する。
【００８０】
これによって、ユーザ機器２ではコンテンツデータ記録部２０７に記録されたコンテンツデータのうち、ユーザの選択したコンテンツデータがデータ処理部２０８によって読み出されて、再生が可能な復号処理がなされ、その復号された信号が再生信号出力部２０９から出力され、映像機器や音響機器に送られる。なお、前述したように、これら映像機器や音響機器はこのユーザ機器２に組み込まれている場合もある。
【００８１】
このように、この実施の形態では、サービスセンタ１に対して事前にユーザＩＤや機器ＩＤを登録しておけば、サービスセンタ１に保存されているコンテンツデータを取得して自分の機器（ユーザ機器２）に取り込むことができる。そして、それを再生する際は、そのときの時刻や機器ＩＤなどを基にして作成されたワンタイムパスワードをそのユーザ機器２とサービスセンタ１で作成し、両者の一致が取れた場合にのみ再生可能としている。
【００８２】
なお、再生すべきコンテンツデータ（コンテンツデータ記録部２０７に記録されているコンテンツデータ）は、サービスセンタ１から取得したものであっても、また、他の情報再生装置などからコピーしたものであってもよく、本発明では、再生すべきコンテンツデータを取得する際の制限は特に設けることはしない。
【００８３】
ただし、ユーザ機器２に取り込まれたコンテンツデータ（コンテンツデータ記録部２０７に記録されているコンテンツデータ）をそのユーザ機器２を用いて視聴するような行為（上述の例では再生）に対して上述したような制限を設けるようにしている。
【００８４】
これによって、たとえば、あるユーザ機器（これを第１のユーザ機器として便宜上２ａの符号を付す）が、サービスセンタ１から取得したコンテンツデータを、この第１のユーザ機器２ａと同様に、当該コンテンツデータを再生可能な機能を有する他の機器（これを第２のユーザ機器として同じく便宜上２ｂの符号を付す）にコピーしようとした場合、とりあえず、第１のユーザ機器２ａのコンテンツデータを第２のユーザ機器２ｂにコピーして第２のユーザ機器２ｂのコンテンツデータ記録部に記録させておいて、後から、その第２のユーザ機器２ｂをサービスセンタ１に登録して、登録後に再生するといった利用形態が可能となり、ユーザにとっては使い勝手がよくなる。
【００８５】
なお、以上はユーザの行った操作が再生の場合についての説明であるが、再生に限らず、各種操作においても同様に、それぞれの操作ごとに、ユーザ機器２ではワンタイムパスワードが生成される。このときのワンタイムパスワードは、ワンタイムパスワード作成のための必須の要件としての機器ＩＤ情報と現在時刻情報の他に、そのときの操作情報も用いることが望ましい。なお、このほかにコンテンツデータやユーザＩＤなどを用いてもよいことは勿論である。
【００８６】
一方、サービスセンタ１側においては、ユーザ機器２側からこれら機器ＩＤ情報、現在時刻情報、そのときの操作情報が送られてくるので、サービスセンタ１側の計時部１０１で取得される現在時刻情報とともに、ユーザ機器２から送られてきた現在時刻情報、機器ＩＤ情報、ユーザの操作情報を用い、かつ、機器ＩＤ記録部１０２、機器情報記録部１０４などを参照してワンタイムパスワードが生成され、そのワンタイムパスワードとそのときのユーザの行った操作に対する操作許可指令がユーザ機器２側に送られる。
【００８７】
そして、ユーザ機器２でサービスセンタ１から送られてきたワンタイムパスワードと操作許可指令を受信すると、ユーザ機器２の制御指令部２０６では、自身のパスワード作成部２０３で作成されたワンタイムパスワードとサービスセンタ１から送られてきたワンタイムパスワードとを比較し、両者が一致するか否かを判断し、両者が一致すれば、ユーザが行った操作をそのまま実行する。
【００８８】
次に、ユーザが自身のユーザ機器２に保存されているコンテンツデータの中からあるコンテンツデータを他のユーザ機器に送信（コピー）する場合について説明する。
【００８９】
この場合、ユーザがユーザ機器２（これを第１のユーザ機器２ａとし、これは、これまで説明したユーザ機器２に相当するものであるとする）の機器操作部２０５によって、他の機器（これを第２のユーザ機器２ｂとする）に送信（コピー）すべきコンテンツデータを選択するとともに、コピーを行うための操作を行うと、制御指令部２０６では、ユーザの操作に基づいて、コピーすべきコンテンツデータをコンテンツデータ記録部２０７から読み出して、それをコンテンツデータ送信部２１０から出力する。
【００９０】
この場合、コンテンツデータ送信部２１０から出力されるコンテンツデータは、コンテンツデータ記録部２０７に記録されているディジタルデータ（符号化とともに暗号化されたディジタルデータ）がそのまま（ただし、コピーすべき第２のユーザ機器２ｂへの送信が可能な形式への変換は行う場合もある）出力される。
【００９１】
なお、このコピーを行う場合もユーザの行う操作に対して、機器ＩＤ情報、コンテンツデータ情報、ユーザの行った操作（この場合は、「コピー」）情報の他に、計時部２０１から得られる現在時刻情報に基づいてワンタイムパスワードを作成するとともに、これら機器ＩＤ情報、コピーすべきコンテンツデータ情報、ユーザの行った操作情報をデータ送受信部２０４からサービスセンタ１に送信する。
【００９２】
一方、サービスセンタ１では、ユーザ機器２ａから送信されてきた機器ＩＤ情報、コンテンツデータ情報、ユーザの行った操作情報、現在の時刻情報と、自身に備えられた計時部から得られる現在時刻情報とに基づき、機器ＩＤ記録部１０２、ユーザ情報記録部１０６などを参照して、パスワード作成部１０３がワンタイムパスワードを作成し、そのワンタイムパスワードとそのときのユーザの操作要求に対する操作許可指令が第１のユーザ機器２ａに対して送信される。
【００９３】
第１のユーザ機器２ａではサービスセンタ１から送られてきたワンタイムパスワードと操作許可指令を受信すると、制御指令部２０６が自身のパスワード作成部２０３で作成されたワンタイムパスワードとサービスセンタ１から送られてきたワンタイムパスワードとを比較し、両者が一致するか否かを判断し、両者が一致すれば、ユーザが行った操作をそのまま実行する。すなわち、この場合、ユーザは第１のユーザ機器２ａのコンテンツデータ記録部２０７に記録されているコンテンツデータのうち、ユーザの選択したコンテンツデータを他の機器（第２のユーザ機器２ｂ）にコピーしようとしているので、制御指令部２０６では第１のユーザ機器２ａでのコピー操作を可能とするための信号を発生する。
【００９４】
これによって、第１のユーザ機器２ａではコンテンツデータ記録部２０７に記録されたコンテンツデータのうち、ユーザの選択したコンテンツデータがデータ処理部２０８によって読み出されて、第２のユーザ機器２ｂへの送信が可能となるような形式に変換したのち、そのコンテンツデータ（符号化や暗号化されたディジタルデータ）がコンテンツデータ送信部２１０からコピー先の第２のユーザ機器２ｂに送信される。
【００９５】
そして、この第１のユーザ機器２ａから送信されたコンテンツデータを受け取った第２のユーザ機器２ｂは、そのコンテンツデータを自身のコンテンツデータ記録部に記録する。これによって、第１のユーザ機器２ａに記録されているコンテンツデータが第２のユーザ機器２ｂにコピーされたことになる。
【００９６】
このとき、この第２のユーザ機器２ｂがサービスセンタ１に対し、第１のユーザ機器２ａと同様の事前手続き（図３参照）がなされていれば、そのコンテンツデータ記録部にコピーされたコンテンツデータの再生は、前述した第２のユーザ機器２ａと同様に行うことができる。
【００９７】
しかし、この第２のユーザ機器２ｂがサービスセンタ１に対し、第１のユーザ機器２ａと同様の事前手続きがなされていない場合は、そのコンテンツデータ記録部にコピーされたコンテンツデータの再生は行えない。
【００９８】
すなわち、第２のユーザ機器２ｂにおいて、たとえ、前述したように、第２のユーザ機器２ｂの機器ＩＤ情報とユーザＩＤ情報、再生しようとするコンテンツデータ情報、ユーザの行った操作情報（この場合の操作は「再生」）を自身のデータ送受信部からサービスセンタＳＣに送信すると同時に、これら機器ＩＤ情報、ユーザＩＤ情報、コンテンツデータ情報、ユーザの行った操作情報の他に計時部から得られる現在時刻情報に基づいてワンタイムパスワードを作成したとしても、サービスセンタ１では、当該第２のユーザ機器２ｂあるいはその機器を使用するユーザＩＤなどの登録がなされていなければ、第２のユーザ機器２ｂ側で作成されたワンタイムパスワードと同じパスワードの作成はなされない。
【００９９】
このため、第２のユーザ機器２ｂでは、自身が作成したワンタイムパスワードとサービスセンタから送られてきたワンタイムパスワードとの一致が取れず、ユーザの行おうとしている再生操作は拒絶され、第１のユーザ機器２ａからコピーされたコンテンツデータの再生は行われない。
【０１００】
以上説明したように、この第１の実施の形態では、ユーザ機器２側においては、たとえば、ネットワーク経由で取得して自身のコンテンツデータ記録部２０７に記録されたコンテンツデータ、あるいは、他の機器からコピーして自身のコンテンツデータ記録部２０７に記録されたコンテンツデータに対し、たとえば、それを再生しようとする際は、自身の機器側で作成されたワンタイムパスワードと、サービスセンタ１側で作成されたワンタイムパスワードとの一致を判断し、一致が取れた場合のみその再生操作を有効とし、そのコンテンツデータの再生を可能としている。
【０１０１】
なお、サービスセンタ１からコンテンツデータを取得する際は、サービスセンタ１側に対し図３で説明したような事前手続きを行えば、容易にコンテンツデータの取得が行え、取得したコンテンツデータを自身のコンテンツデータ記録部２０７に保存することができる。また、このコンテンツデータはサービスセンタ１から取得されたものだけではなく、他の機器からコピーされたものであってもよい。
【０１０２】
このように、本発明では、コンテンツデータの取得やコピーは容易に行うことができるが、そのコンテンツデータを利用（再生など）する際に制約を設けていることが大きな特徴である。
【０１０３】
また、本発明では、再生だけでなく、あるコンテンツデータをユーザが自身のユーザ機器２で利用しようとして様々な操作を行うごとに、当該ユーザ機器の機器ＩＤ、どのような操作を行うかを示す操作情報、そのときのコンテンツデータ情報、現在時刻情報などがサービスセンタ１に送られるとともに、その操作に伴う当該ユーザ機器２上では現在時刻、機器ＩＤ、操作情報などに基づくワンタイムパスワードが作成されるとともに、サービスセンタ１側でもユーザ機器２から送られてくるこれらの情報と自身の計時部１０１から得られる現在時刻情報に基づくワンタイムパスワードが作成され、当該ユーザ機器２上でこれらのパスワードの一致を判断して、一致したときのみ、ユーザの実行しようとする操作を可能としている。
【０１０４】
なお、ワンタイムパスワードの作成はユーザの行うすべての操作について行うようにしてもよいが、どのような操作を行った場合にワンタイムパスワードを作成する必要があるかということをあらかじめ決めておき、そのあらかじめ決められた操作がなされた場合のみにワンタイムパスワードの作成処理を行うようにしてもよい。
【０１０５】
ただし、ワンタイムパスワードの作成の必要のない操作であっても、その操作を行ったとき、その機器ＩＤや操作情報（どのような操作を行ったかを示す情報）、コンテンツデータに関する情報（どのようなコンテンツデータを選択したなど）は、その都度、サービスセンタ１に送るようにすることが望ましい。
【０１０６】
このような情報をサービスセンタ１におくることにより、ユーザの行った操作やユーザの好みをサービスセンタ側で把握することができる。たとえば、ユーザの操作状況を把握することにより、サービスセンタ１側からすると、ユーザが行った操作ごとに課金することもできるので、適正、かつ、きめ細かい課金の設定を行うことができる。たとえば、再生を行った場合の料金はいくらとするか、その場合、コンテンツデータの内容に応じた料金設定も可能となり、また、繰り返しの再生についてはどうするか、他の機器にコンテンツデータを送信した場合の料金はどうするかなど様々な形態に対応した課金の設定が可能となる。
【０１０７】
また、コンテンツデータに関する情報を把握することによって、そのユーザがどのようなコンテンツデータを好んでいるかなど嗜好の傾向がわかるので、個々のユーザに対して宣伝などを行う際のデータとして用いることもできる。
【０１０８】
一方、サービスを受けるユーザ側からすると、操作内容に応じた料金が課せられるので、実際の使用に見合った料金支払いで済み、使用料金への不満が少なくなるといった効果も得られる。
【０１０９】
また、本発明では、ユーザ機器２上でコンテンツデータを利用（たとえば、再生など）する際の鍵としてのパスワードは、現在時刻に基づいて作成されたある限られた短い時間内のみで有効となるワンタイムのパスワードであるため、従来のように、コンテンツ鍵がある一定期間用いられることによる不正使用などを防止することができ、また、ワンタイムパスワード生成はそれほど複雑なアルゴリズムではないので、演算が複雑化することはない。
【０１１０】
ところで、ユーザが再生などの操作を行ったとき、ユーザ機器２側でのワンタイムパスワードの生成処理から、サービスセンタ１でワンタイムパスワードを生成し、ユーザ機器２側でこれら２つのワンタイムパスワードの一致判断を行うまでに要する時間はごく短時間であるので、ユーザ側からみれば、上述したような処理時間を意識することなく、ごく普通の感覚で機器の操作をしているように思える。そして、ユーザ機器２側で作成されるワンタイムパスワードとサービスセンタ１側で作成されるワンタイムパスワードの一致が取れれば、ユーザの行った操作はそのまま実行され、一致が取れなければユーザの行った操作は実行されないことになる。
【０１１１】
なお、上述の例では、サービスセンタ１側からワンタイムパスワードと操作許可指令をユーザ機器２に送るようにしたが、操作許可指令は必ずしも送る必要はない。この場合、ユーザ機器２では、サービスセンタ１側から送られてきたワンタイムパスワードとユーザ機器１側で作成されたワンタイムパスワードとの一致を制御指令部２０６で判断し、一致が取れた場合のみ、制御指令部２０６がユーザの行った操作を有効とする信号を出力するような設定とすればよい。
【０１１２】
〔第２の実施の形態〕
この第２の実施の形態では、図５に示すように、サービスセンタ１との送受信の可能な端末４をユーザ機器２とは別に用意し、その端末４を用いてユーザ機器２を操作できるようにしたシステムの例である。
【０１１３】
この図５に示される端末４は、サービスセンタ１との通信を可能とするためのデータ送受信部４０１を有するともにユーザ機器２を操作可能な機器操作部４０２を有している。この端末４はある特定のユーザ機器２に対応つけられた専用の端末であってもよく、複数のユーザ機器２に共通に使用できる形式のもの（たとえば携帯電話機など）であってもよい。
【０１１４】
また、ユーザ機器２は図１で示したものと同一の構成のものであってもよいが、機器操作はすべて端末４で行うものとすれば、図１で示した機器操作部２０５は省略してもよい。この図５では機器操作部２０５は省略されたものとなっている。
【０１１５】
また、端末４がある特定のユーザ機器２に対応つけられた専用の端末である場合には、その対応つけられたユーザ機器２の機器ＩＤを持っていて、それをサービスセンタ１に送信できるようにしてもよいが、ユーザ機器２の機器ＩＤ記録部２０２から機器ＩＤを読み込めるような形式としてもよく、また、機器ＩＤがユーザ機器２のどこかにバーコードなどで表されている場合には、それを読み取るような形式としてもよい。
【０１１６】
また、端末４が他のユーザ機器２にも共通である場合には、上述したように、ユーザ機器２の機器ＩＤ記録部２０２から機器ＩＤを読み込めるような形式としたり、バーコードなどで表されたＩＤを読み取ることができるようするなど、それぞれのユーザ機器２から何らかの形で機器ＩＤを読み込めるようにする必要がある。
【０１１７】
ただし、このように、不特定の端末４でユーザ機器２の機器ＩＤを読み込めるようにすると、ユーザ機器２の機器ＩＤを盗んで、その機器ＩＤを用いて他のユーザ機器でコンテンツデータの利用を行う（この場合、機器ＩＤを盗んだユーザ機器には課金されず、盗まれたユーザ機器ＩＤを持つユーザ機器２の所有者に課金されてしまう）といった不正使用が可能となるおそれがある。
【０１１８】
これは、前述したように、ユーザ機器２側のパスワード作成部２０３とサービスセンタ１側のパスワード作成部１０３、ユーザ機器２側の機器ＩＤ記録部２０２、サービスセンタ１側の機器ＩＤ記録部１０２、サービスセンタ１側に存在するユーザ情報記録部１０６、ユーザ機器２側のデータ処理部２０８やサービスセンタ側のデータ処理部１０８などを、耐タンパ（ｔａｍｐｅｒ）性のあるハードウエア構成あるいはソフトウエア構成とすることで、ある程度は防ぐことはできるが、このような不正使用をより強固に防止するために、次のような手段を採用することが望ましい。
【０１１９】
まず、その１つの手段としては、個々のユーザ機器２ごとにそのユーザ機器２独自のパスワード生成アルゴリズムを用いるようにする。これによって、たとえ、そのユーザ機器２の機器ＩＤが盗まれたとしても、それを盗んだ機器では、ユーザ機器２独自のワンタイムパスワードを作成することはできない。この場合、どのようなパスワード生成アルゴリズムとするかは、そのユーザ機器２のサービスセンタ１への登録時に、サービスセンタ１からそのユーザ機器２独自のパスワード生成アルゴリズムをもらうようにしてもよく、また、ユーザ機器２側でどのようなパスワード生成アルゴリズムとするかを設定し、それをサービスセンタ１側に通知するようにしてもよい。
【０１２０】
また、他の手段としては、パスワード生成に必要な情報として、ユーザ機器ＩＤと現在時刻の他に、そのユーザ機器２独自の番号や記号列を用いることも有効である。これによっても、たとえ、そのユーザ機器２の機器ＩＤが他の機器によって盗まれたたとしても、それを盗んだ機器では、ユーザ機器２独自のワンタイムパスワードを作成することはできない。この場合も、どのような情報を用いてワンタイムパスワードを作成するかは、そのユーザ機器２のサービスセンタ１への登録時にサービスセンタ１に対してそれを知らせておくことが必要である。
【０１２１】
なお、この第２の実施形態のように、ユーザ機器２とは別に端末４を用意した図５に示すようなシステムとした場合も、サービスセンタ１に対するユーザ機器２の事前手続きは、図３で説明した（Ａ）または（Ｂ）の方法によって第１の実施の形態と同様に行うことができる。
【０１２２】
なお、（Ｂ）の方法で事前手続きを行う場合は、この第２の実施の形態では、端末４を用いて行うことができる。すなわち、端末４からユーザＩＤ、契約内容、機器ＩＤなどを端末４のデータ送受信部４０１からサービスセンタ１に送信すればよい。このとき、機器ＩＤが端末４に予め保持されている場合には、それをサービスセンタ１に送信するが、端末４に保持されていない場合には、上述したように、何らかの形式で読み取ってそれをサービスセンタ１に送信する。
【０１２３】
サービスセンタ１では端末４からのこのような通知を受けると、ユーザＩＤ、機器ＩＤ、契約内容などを確認し、ユーザＩＤや契約内容などをユーザ情報記録部１０６に登録するとともに機器ＩＤを機器ＩＤ記録部１０２に記録する。
【０１２４】
この事前手続きは、ユーザ機器２に機器操作部２０５が設けられている場合には、端末４からでなくユーザ機器２上で第１の実施の形態で説明したように行ってもよい。すなわち、端末４はあくまで再生などの操作を行うものとして用いるようにすることも可能である。
【０１２５】
このようにして事前手続きが終了すると、そのユーザ機器２を用いてコンテンツデータの再生など様々な操作が可能となる。これは、前述の第１の実施の形態で説明した通りであるので、ここでは、コンテンツデータを再生する手順について簡単に説明する。
【０１２６】
まず、ユーザ機器２のコンテンツデータ記録部２０７に記録されている複数のコンテンツデータの中から、ユーザがあるコンテンツデータを選択してそれを再生するための操作を行うが、この操作は端末４で行う。ユーザがこのような操作を端末４で行うことにより、端末４からサービスセンタ１には、機器ＩＤ、ユーザの選択したコンテンツ情報、どのような操作を行うかの操作要求情報（この場合、「再生」）などが送信される。
【０１２７】
サービスセンタ１ではこれらの情報を受け取ると、ユーザ機器２対して端末４から再生の操作要求のあったことを通知する。これによって、ユーザ機器２は、少なくとも、計時部２０１からの現在時刻情報と自身の機器ＩＤによってワンタイムパスワードを作成するとともに、現在時刻情報をサービスセンタ１に送る。
【０１２８】
一方、サービスセンタ１側では、端末４から送られてきた各種情報とユーザ機器２から送られてきた現在時刻情報と自身の計時部１０１から得られる現在時刻情報に基づき、機器ＩＤ記録部１０２やユーザ情報記録部１０６を参照してワンタイムパスワードを作成して、そのワンタイムパスワードに操作許可指令を付加してユーザ機器２に送る。
【０１２９】
ユーザ機器２では、サービスセンタ１から送られてきたワンタイムパスワードと操作許可指令を受信すると、制御指令部２０６が、自身のパスワード作成部２０３で作成されたワンタイムパスワードとサービスセンタ１から送られてきたワンタイムパスワードとを比較し、両者が一致するか否かを判断する。ここで、両者が一致すれば、ユーザが行った操作をそのまま実行する。すなわち、この場合、ユーザは再生を行おうとしているので、制御指令部２０６では再生を可能とするための信号を発生する。
【０１３０】
これによって、ユーザ機器２はコンテンツデータ記録部２０７に記録されたコンテンツデータのうち、ユーザの選択したコンテンツデータがデータ処理部２０８によって読み出されて、再生が可能となるような復号処理がなされ、その復号された信号が復号信号出力から出力される。
【０１３１】
このように、ユーザ機器２とは別の端末４を用意して、その端末４とサービスセンタ１とで情報の授受を行うようにしても、ユーザ機器２においてコンテンツデータの再生など各種操作が可能となる。
【０１３２】
なお、このような端末４によりユーザ機器２の操作を行う他の例としては、端末４はサービスセンタとの信号授受は行わず、ユーザ機器２との間で信号授受を行ってユーザ機器２を操作させる形態もある。
【０１３３】
図６はその構成を示すもので、図５と異なるのは、端末４はサービスセンタ１とではなくユーザ機器２との間で信号の授受を行う点である。この場合は、端末４は、ユーザ機器２に対して操作を行うものとして用いられる。なお、この図６の例は、事前手続きや、再生など各種操作を端末４を用いて行えるようにしたこと以外は、第１の実施の形態で説明したと同様の処理がなされるのでここではその説明を省略する。
【０１３４】
なお、本発明は上述の実施の形態に限られるものではなく、本発明の要旨を逸脱しない範囲で種々変形実施可能となるものである。たとえば、ユーザが再生などの操作を行ったときに、サービスセンタ１に送るべき情報としては、機器ＩＤ、現在時刻情報、コンテンツデータ名などコンテンツデータに関する情報、どのような操作を行ったかを示す操作情報を送るようにしたが、これらは１つの例に過ぎず、機器ＩＤなどの必須の要件以外は、ユーザ機器２上でどのような操作を行うかや、サービスセンタ１でどのような処理を行うかなどによって、適宜設定することができる。
【０１３５】
また、以上説明した本発明を実現するための処理手順が記述された処理プログラムを作成し、その処理プログラムをフロッピィディスク、光ディスク、ハードディスクなどの記録媒体に記録させておくこともでき、本発明は、その処理プログラムの記録された記録媒体をも含むものである。また、ネットワークから当該処理プログラムを得るようにしてもよい。
【０１３６】
【発明の効果】
以上説明したように本発明によれば、ユーザが情報再生機器に記録されているコンテンツデータを利用するために何らかの操作を行うと、当該情報再生機器では、ある限られた時間だけ有効なパスワード（ワンタイムパスワード）を作成する。一方、情報提供装置側でも、情報再生機器側から送られてきた情報と自身の計時部から得られる現在時刻情報に基づいて、ある限られた時間だけ有効なパスワード（ワンタイムパスワード）を作成して、それを情報再生機器に送信する。そして、情報再生機器では情報提供装置から送られてきたパスワードと自身が作成したパスワードを比較し、その比較の結果、適正であると判断された場合は、前記ユーザから要求のあった操作を実行するようにしている。すなわち、情報再生機器上に記録されているコンテンツデータを利用する際に、パスワードの照合といった制限を設けて、それが一致したときのみに、そのコンテンツデータの利用を可能としている。
【０１３７】
これによって、情報提供側に未登録の機器でのコンテンツデータの不正使用を確実に防止することができる。なお、情報提供装置からコンテンツデータを取得する際は、当該情報再生機器を情報提供装置に登録すれば、容易にコンテンツデータの取得が行え、取得したコンテンツデータを自身のコンテンツデータ記録部に保存することができる。また、このコンテンツデータはサービスセンタから取得されたものだけではなく、他の機器からコピーされたものであってもよい。
【０１３８】
このように、本発明では、コンテンツデータの取得やコピーは容易に行うことができるが、それを利用（再生など）する際に制約を設けていることが大きな特徴である。
【０１３９】
また、本発明では、ユーザの行った操作情報やコンテンツデータを再生するような場合、ユーザがどのコンテンツデータを選択したかなどのコンテンツデータに関する情報をサービスセンタ側に送るようにしているので、ユーザの行った操作やユーザの好みをサービスセンタ側で把握することができる。たとえば、ユーザの行った操作を把握することにより、サービスセンタ側からすると、ユーザが行った操作ごとに課金することもできるので、適正、かつ、きめ細かい課金の設定を行うことができる。たとえば、再生を行った場合の料金はいくらとするか、その場合、コンテンツデータの内容に応じた料金設定も可能となり、また、繰り替えしの再生についてはどうするか、他の機器にコンテンツデータを送信した場合の料金はどうするかなど様々な形態に対応した課金の設定が可能となる。また、コンテンツデータに関する情報を把握することによって、そのユーザがどのようなコンテンツデータを好んでいるかなど嗜好の傾向がわかるので、個々のユーザに対して宣伝などを行う際のデータとして用いることもできる。
【０１４０】
一方、サービスを受けるユーザ側からすると、操作内容に応じた料金が課せられるので、実際の使用に見合った料金支払いで済み、使用料金への不満が少なくなるといった効果も得られる。
【０１４１】
また、本発明では、再生など機器上でコンテンツデータを利用する際の鍵としてのパスワードは、現在時刻に基づくワンタイムのパスワードであるため、従来のように、コンテンツ鍵がある一定期間用いられることによる不正使用などを防止することができ、また、ワンタイムパスワード生成はそれほど複雑なアルゴリズムではないので、演算処理部に大きな負荷を与えることない。
【図面の簡単な説明】
【図１】本発明の情報視聴システムの構成を説明する図であり、ユーザ側の情報再生機器（ユーザ機器）の構成を主にした構成図である。
【図２】本発明の情報視聴システムの構成を説明する図であり、情報提供装置（サービスセンタ）の構成を主にした構成図である。
【図３】本発明の情報視聴システムの処理の流れを説明する図であり、事前手続きを行うことでユーザ側の情報再生機器（ユーザ機器）を情報提供装置（サービスセンタ）に登録し、そのあとで、所望とするコンテンツデータを取得する手順を説明する図である。
【図４】本発明の情報視聴システムの処理の流れを説明する図であり、ユーザ側の情報再生機器（ユーザ機器）内に取得されたコンテンツデータを再生する際の手順を説明する図である。
【図５】本発明の第２の実施の形態を説明する図であり、情報提供装置（サービスセンタ）との送受信の可能な端末をユーザ側の情報再生機器（ユーザ機器）とは別に用意し、その端末を用いてサービスセンタとの信号授受とユーザ機器を操作できるようにしたシステムの例を示す図である。
【図６】図５の変形例を説明する図であり、端末を用いユーザ側の情報再生機器（ユーザ機器）を操作できるようにしたシステムの例を示す図である。
【符号の説明】
１  サービスセンタ（情報提供装置）
２  ユーザ機器（情報再生機器）
３  ネットワーク
４  端末
１０１  計時部（サービスセンタ１側）
１０２  機器ＩＤ記録部（サービスセンタ１側）
１０３  パスワード作成部（サービスセンタ１側）
１０４  機器情報記録部
１０５  データ送受信部（サービスセンタ１側）
１０６  ユーザ情報記録部
１０７  コンテンツデータ記録部（サービスセンタ１側）
１０８  データ処理部（サービスセンタ１側）
２０１  計時部（ユーザ機器２側）
２０２  機器ＩＤ記録部（ユーザ機器２側）
２０３  パスワード作成部（ユーザ機器２側）
２０４  データ送受信部（ユーザ機器２側）
２０５  機器操作部
２０６  制御指令部
２０７  コンテンツデータ記録部（ユーザ機器２側）
２０８  データ処理部（ユーザ機器２側）
２０９  再生信号出力部
２１０  コンテンツデータ送信部
【図１】
2004227077.tif 000003
【図２】
2004227077.tif 000004
【図３】
2004227077.tif 000005
【図４】
2004227077.tif 000006
【図５】
2004227077.tif 000007
【図６】
2004227077.tif 000008