(57)【要約】【課題】レンタルシステムにおける権利情報を格納するものであって、外部から時間に係る情報を得ることなく、且つ、小型化可能な権利媒体、および、この権利媒体を利用したレンタルシステムの提供。【解決手段】権利媒体６は、デジタルコンテンツを利用する権利を示す権利情報を記憶する記憶部２６と、電力を受けることなく経時変化する経時変化部３１と、この経時変化部３１を測定し、前記デジタルコンテンツの利用期間内であるか否かを出力する経時変化確認部３２とを備えるタイマ部２５と、記憶部２６に記憶される権利情報の読み出し要求を受けると、前記タイマ部２５を参照し、読み出しの可否決定し、選択的に読み出す処理部２８とを備える。【選択図】  図２
2004295725.tif 000002
【特許請求の範囲】
【請求項１】
デジタルコンテンツを利用する権利を示す権利情報を記憶する記憶手段と、
電力を受けることなく経時変化する経時変化部と、該経時変化部を測定し、前記デジタルコンテンツの利用期間内であるか否かを出力する経時変化確認部とを備えるタイマ手段と、
外部の端末から記憶手段に記憶される権利情報の読み出し要求を受けると、前記タイマ手段を参照し、読み出しの可否決定し、選択的に読み出す処理手段とを備えたことを特徴とする権利媒体。
【請求項２】
デジタルコンテンツを利用する権利を示す権利情報を書き込み可能な記憶手段と、
電力を受けることなく経時変化し、この経時変化を測定することにより、前記デジタルコンテンツの利用期間内であるか否かを示す出力を行うタイマ手段と、
外部の端末から記憶手段へ権利情報の書き込み要求を受けると、前記権利情報を前記記憶手段へ書き込むとともに、前記タイマ手段を初期化するよう指示することにより、前記デジタルコンテンツの利用期間を設定する処理手段とを備えたことを特徴とする権利媒体。
【請求項３】
デジタルコンテンツを利用する権利を示す権利情報を書き込み可能であり、また読み出し可能な記憶手段と、
電力を受けることなく経時変化する経時変化部と、該経時変化部を測定し、前記デジタルコンテンツの利用期間内であるか否かを出力する経時変化確認部とを備えるタイマ手段と、
外部の端末から前記記憶手段へ権利情報の書き込み要求を受けたときは、前記権利情報を前記記憶手段へ書き込むとともに、前記タイマ手段を初期化するよう指示することにより前記デジタルコンテンツの利用期間を設定し、前記外部の端末から前記記憶手段に記憶される権利情報の読み出し要求を受けたとき、前記タイマ手段を参照し、読み出しの可否決定し、選択的に読み出す処理手段とを備えたことを特徴とする権利媒体。
【請求項４】
ネットワークと接続され、レンタル用のデジタルコンテンツの配信を行うサーバ装置と、
前記ネットワークと接続され、前記デジタルコンテンツの権利情報を生成し、生成した前記権利情報を権利媒体へ書き込むとともに、前記記憶媒体に含まれる電力を受けることなく経時変化する経時変化部を初期化するレンタル端末と、
前記ネットワークと接続され、前記レンタル端末によって書き込まれた前記権利媒体の前記権利情報に基づいて、前記サーバ装置から前記デジタルコンテンツを取得し、前記権利媒体と異なる記憶媒体に書き込む書込端末と、
前記権利媒体の経時変化部の状態により選択的に読み出される前記権利情報と、前記記憶媒体の前記デジタルコンテンツとによって、前記デジタルコンテンツの再生を行う再生装置とを備えたレンタルシステム。
【請求項５】
前記書込端末および再生端末は、一体形成された情報処理装置で構成されることを特徴とする請求項４記載のレンタルシステム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、デジタルコンテンツをレンタルするための権利情報を格納する権利媒体およびレンタルシステムに関し、特に権利情報がデジタルコンテンツと分離されて提供される場合の権利媒体およびレンタルシステムに関する。
【０００２】
【従来の技術】
インターネット上におけるデジタルコンテンツのレンタル方法の一例として、下記特許文献１に記載される「総合情報レンタルサービスシステム」がある。これには、デジタルコンテンツの権利情報とデジタルコンテンツとが分離されており、これらの入手経路は異なっていても良いが、デジタルコンテンツの利用の際には、デジタルコンテンツと権利情報とをあわせてはじめて利用可能となることが示されている。
【０００３】
このようなレンタル方法は、デジタルコンテンツに設定されたレンタル期限の確認を行うためには、ユーザ側において（絶対的又は相対的な）現在時刻を何らかの手段により取得する必要があった。
【０００４】
【特許文献１】特開２００１−３０９３３２公報
【０００５】
【発明が解決しようとする課題】
時間の取得は、現状ではデジタルコンテンツを再生する再生装置の外部から取得する方法と、この再生装置の内部のシステム時計から取得する方法とが考えられる。
【０００６】
再生装置の外部から時間を取得する方法としては、信頼性ある時間を得られるサーバ装置を参照することが一般的であるが、これにはオンライン処理が必要となってしまう。
【０００７】
また、再生装置の内部のシステム時計から取得する方法は、ユーザによってシステム時計が変更される可能性があり、いつまでもデジタルコンテンツを利用されてしまう恐れがあった。
【０００８】
本発明は、上記問題に鑑みなされたものであり、レンタルシステムにおける権利情報を格納するものであって、外部から時間に係る情報を得ることなく、且つ、小型化可能な権利媒体、および、この権利媒体を利用したレンタルシステムを提供することを目的とする。
【０００９】
【課題を解決するための手段】
本発明の権利媒体は、デジタルコンテンツを利用する権利を示す権利情報を記憶する記憶手段と、電力を受けることなく経時変化する経時変化部と、該経時変化部を測定し、前記デジタルコンテンツの利用期間内であるか否かを出力する経時変化確認部とを備えるタイマ手段と、外部の端末から記憶手段に記憶される権利情報の読み出し要求を受けると、前記タイマ手段を参照し、読み出しの可否決定し、選択的に読み出す処理手段とを備えた。
【００１０】
また、本発明の権利媒体は、デジタルコンテンツを利用する権利を示す権利情報を書き込み可能な記憶手段と、電力を受けることなく経時変化し、この経時変化を測定することにより、前記デジタルコンテンツの利用期間内であるか否かを示す出力を行うタイマ手段と、外部の端末から記憶手段へ権利情報の書き込み要求を受けると、前記権利情報を前記記憶手段へ書き込むとともに、前記タイマ手段を初期化するよう指示することにより、前記デジタルコンテンツの利用期間を設定する処理手段とを備えた。
【００１１】
このようにした本発明は、外部から時間に係る情報を得ることなく、且つ、小型化可能なレンタルシステムにおける権利情報を格納するための権利媒体を提供できるようになった。
【００１２】
また、本発明のレンタルシステムは、レンタル用のデジタルコンテンツの配信を行うサーバ装置と、前記デジタルコンテンツの権利情報を生成し、生成した前記権利情報を権利媒体へ書き込むとともに、前記記憶媒体に含まれる電力を受けることなく経時変化する経時変化部を初期化するレンタル端末と、前記レンタル端末によって書き込まれた前記権利媒体の前記権利情報に基づいて、前記サーバ装置から前記デジタルコンテンツを取得し、前記権利媒体と異なる記憶媒体に書き込む書込端末と、前記権利媒体の経時変化部の状態により選択的に読み出される前記権利情報と、前記記憶媒体の前記デジタルコンテンツとによって、前記デジタルコンテンツの再生を行う再生装置とを備えた。
【００１３】
このようにした本発明は、外部から時間に係る情報を得ることなく、且つ、小型化可能な権利情報を格納するための権利媒体を利用したレンタルシステムを提供できるようになった。
【００１４】
【発明の実施の形態】
以下、本発明の実施の形態を図面を用いて詳細に説明する。
図１は、本実施の形態のデジタルコンテンツのレンタルサービスシステムの全体を示した図である。なお、デジタルコンテンツとは、映像データ、音声データ、その他の表示データ等、各種データ、及び各種データの組み合わせの何れであっても良い。本レンタルサービスシステムは、このようなデジタルコンテンツを有効期限付きでユーザに提供するものである。
【００１５】
本レンタルサービスシステムは、デジタルコンテンツの制作を行い、デジタルコンテンツの配信等を行うサービス提供者のコンテンツ貸出サーバ２と、権利媒体６を作成してユーザへ販売するレンタル端末３と、コンテンツ貸出サーバ２からデジタルコンテンツを受信し、メモリカードやＤＶＤ−ＲＡＭ、再生端末５内のＨＤＤなど各種の記録メディア７に記録する書込端末４と、権利媒体６と記録メディア７とを利用して、デジタルコンテンツを再生可能な、例えば可搬型の携帯端末、ＰＤＡ、ノートＰＣ、携帯電話などの再生端末５とからなる。また、コンテンツ貸出サーバ２、レンタル端末３、書込端末４は、インターネットなどのオープンなネットワークおよびそれに接続された専用線などを含む各種通信ネットワーク１で接続される。
【００１６】
コンテンツ貸出サーバ２は、デジタルコンテンツと、そのデジタルコンテンツを識別するためのコンテンツＩＤと、そのデジタルコンテンツのタイトルや、ジャンルなどのデジタルコンテンツの付加的な情報を示すコンテンツ属性情報とを対応付けたコンテンツ情報１１を多数格納している。また、コンテンツ貸出サーバ２は、レンタル端末３に予め定められた、レンタル端末３を識別するためのレンタル端末ＩＤとそのレンタル端末ＩＤ用に割り当てた公開鍵とを組としたレンタル端末リスト１２も多数保持している。
【００１７】
また、コンテンツ貸出サーバ２は、書込端末４からユーザのコンテンツ送信要求を受け、その要求の正当性の検証を行い、検証が成功した場合は要求されたデジタルコンテンツを読み出して、新規に発行したコンテンツ鍵で暗号化し、また、そのコンテンツ鍵をコンテンツ送信要求に基づいて特定される権利媒体６の秘密鍵で暗号化し、暗号化したコンテンツと暗号化したコンテンツ鍵とを書込端末４へ送信するレンタル管理部１３を備える。
【００１８】
コンテンツ貸出サーバ２は、このほかに、デジタルコンテンツを新規に格納したり、任意のレンタル端末３へ新規に格納されたデジタルコンテンツの宣伝を行うための宣伝情報を送信するなどの各種機能を備えていてもよい。
【００１９】
レンタル端末３は、例えば、レンタル店内の端末として、また、市街に自販機として通信ネットワーク上に多数設置されるものであり、権利媒体６を発行するものである。
【００２０】
レンタル端末３のそれぞれは、自身に固有の（他のレンタル端末３と識別可能な）レンタル端末ＩＤと、このレンタル端末ＩＤ用に割り当てられた公開鍵、および秘密鍵とを格納する記憶部１４を備える。また、レンタル端末３は、権利媒体６へユーザから指定されたデジタルコンテンツについての利用を行う権利を与えるための権利情報を書き込む書込部１５を備える。この書き込みの際には、初期化処理（後述）が行われる。レンタル端末３は、この他にコンテンツ貸出サーバ２から提供される広告情報を表示したり、ユーザからのデジタルコンテンツの利用依頼を受け付けたりするためのユーザインタフェース１６を備える。
【００２１】
ユーザは、このユーザインタフェース１６を介して、自分が欲しいデジタルコンテンツを利用する権利を要求し、書込部１５によって権利情報を権利媒体６へ書き込み、ユーザへ権利媒体６の発行を行う。なお、権利媒体６は、レンタル端末３内に多数ストックしておき、要求に応じて一つずつ書込部１５で書き込ませた後に発行してもよい（自動販売機）し、また、レンタル店の店員が権利媒体６をレンタル端末３に都度セットし、書込部１５によって書き込ませた後に渡すようにしてもよい。
【００２２】
書込端末４は、サービス提供側が、レンタル店内に端末として又は市街に自販機として設置されたり、ユーザ自身が保持するノートＰＣなどであったりしてもよい。
【００２３】
書込端末４は、コンテンツ貸出サーバ２と通信可能な端末であり、権利媒体６の内容を読みだしたり、書き込んだりする読み書き部１７、および、コンテンツ貸出サーバ２から送られた暗号化されたデジタルコンテンツを記録メディア７への書き込む書込部１８を備える。
【００２４】
書込端末４は、ユーザがセットし、読み書き部１７で読み出した権利媒体６からの権利記述データに基づいて、コンテンツ貸出サーバ２へコンテンツ送信要求を行い、これによって暗号化されたデジタルコンテンツと、暗号化されたコンテンツ鍵とを受信し、書込部１８によって暗号化されたデジタルコンテンツを記録メディア７へ書き込むとともに、読み書き部１７によって、暗号化されたコンテンツ鍵を権利媒体６へ書き込む。
【００２５】
再生端末５は、権利媒体６および記録メディア７を利用して、記録メディア７に記憶される暗号化されたデジタルコンテンツを再生するものである。
【００２６】
再生端末５は、書込端末４で権利媒体６に書き込まれた暗号化されたコンテンツ鍵を、権利媒体６に記憶される権利表象データを用いて復号する鍵復号部１９を備える。また、再生端末５は、記録メディア７に記憶される暗号化コンテンツを、鍵復号部によって復号されたコンテンツ鍵で復号する、コンテンツ復号部２０を備える。また、再生端末５は、復号されたコンテンツを再生する再生部２１を備える。なお、本実施の形態では、再生端末５と書込端末４とを別体として記載したが、同体のユーザのノートＰＣで実現することも可能である。
【００２７】
記録メディア７は、ＤＶＤ−ＲＡＭ、メモリカード、ノートＰＣのＨＤＤ等の汎用的な記録メディアである。書込端末４、および再生端末５で利用可能なものであれば特に制約はない。
【００２８】
権利媒体６は、権利情報を格納するものであり、また、期限管理を行う媒体であり、例えば、メモリカードのようなもので構成し得る。この権利媒体６について、以下に詳細に説明する。
【００２９】
まず、権利媒体６の機能ブロックを図２に示す。
【００３０】
権利媒体６は、所定期間が経過したか否かを示すタイマ部２５と、権利情報を記憶する記憶部２６と、権利媒体６の動作時に外部から電力を得て各部へ電力供給する電力供給部２７と、この権利媒体６の全体の制御を司る処理部２８とを備える。尚、権利媒体は、耐タンパ化されていてもよい。
【００３１】
記憶部２６に記憶される権利情報は、権利表象データおよび権利記述データからなる。ここで、権利情報の構成の一例を図３に示し、その内容について以下に説明する。
【００３２】
権利表象データは、デジタルコンテンツの再生を行うために必要なデータであり、ユーザが要求したデジタルコンテンツを復号するためのコンテンツ鍵と、コンテンツ貸出サーバ２から権利媒体６へこのコンテンツ鍵を安全に送信するために採用される公開鍵暗号方式におけるこの権利媒体６の秘密鍵とを含む。
【００３３】
権利記述データは、権利媒体６に格納された権利表象データの利用を行うために必要な情報であり、権利対象のデジタルコンテンツを特定するコンテンツＩＤと、権利媒体６を発行したレンタル端末３を特定するためのレンタル端末ＩＤと、前記のコンテンツ貸出サーバ２−権利媒体６間の公開鍵暗号方式の公開鍵とを含む。また、これらの各情報に対する完全性と認証のための、レンタル端末３の秘密鍵によるデジタル署名を含む。
【００３４】
なお、上記権利情報は、一例であり、例えば権利記述データにコンテンツの利用権利のレンタル期限等を追加で設定して、更に、それも含めたデジタル署名とすることも可能である。また、デジタル署名アルゴリズムは、安全なものであれば何を用いてもよい。さらに、公開鍵暗号技術に基づいたデジタル署名方式以外に、共通鍵暗号技術に基づいたメッセージ認証方式なども用いることができる。
【００３５】
以上のような権利情報が、権利媒体６の記憶部２６に記憶される。
【００３６】
タイマ部２５は、この権利媒体の権利情報の有効期間を測定するために、定められた期間を測定可能なものである。タイマ部２５は、処理部２８からのイネーブル信号によるアクセスによって、権利期間が過ぎたか否かを示す信号を出力する。タイマ部２５の詳細については後述する。
【００３７】
処理部２８は、外部の各端末３〜５と入出力制御を行なったり、記憶部２６への権利情報の書き込み、及び読出しを行なったり、タイマ部２５へ権利期間が過ぎたか否かの確認を行なうものである。
【００３８】
次に、タイマ部２５についてより詳細に説明する。
【００３９】
図４は、タイマ部２５の基本構成を示したものである。タイマ部２５は、経時変化部３１と経時変化確認部３２とを備える。ここで、経時変化部３１は、常時電力供給することなく時間とともに状態が変化するものであり、この変化された状態を時間の測定に利用可能なものである。経時変化確認部３２は、処理部２８からイネーブル信号を受けると、経時変化部３１の状態を測定し、所定期間経過したか否かを示す経過有無信号を処理部２８へ出力するものである。
【００４０】
図５は、経時変化部３１を実現する第一の具体例の経時変化部３１１である。
【００４１】
この第一の具体例の経時変化部３１１は、ソース領域５１と、ドレイン領域５２と、ソース領域５１およびドレイン領域５２との間にチャネル領域５３とからなる第１層と、第１層の上部に積層されるトンネル絶縁膜５４からなる第２層と、第２層の上部に積層されるフローティングゲート５５からなる第３層と、第３層の上部に積層される絶縁膜５６で形成される第４層と、第４層の上部に積層される制御ゲート５７からなる第５層とを備えて形成される。また、ソース領域５１、及び、ドレイン領域５２には、それぞれソース電極５８とドレイン電極５９とが設けられている。
【００４２】
図６は、図５の経時変化部３１１が時間経過に伴った状態変化を示した図である。なお、図上、グレーの丸は電子を示しており、白の丸は正孔を示している
（ａ）は、初期状態を示す図である。経時変化部３１１は、前処理として、制御ゲート５７からチャネル領域５３の基板介面とフローティングゲート５５の間に高電界を印加し、ＦＮトンネリングによって電子をチャネルからフローティングゲート５５に注入しておく。このとき、チャネル領域５３の基板介面は、反転して正孔が集中し、ソース領域５１とドレイン領域５２との間のチャネル領域５３の基板界面にチャネルが開く。
【００４３】
この（ａ）の状態から、時間経過と共に、フローティングゲート５５の電子が基板界面に直接トンネルし、徐々にチャネル領域５３の基板界面の電界が減少する。（ｂ）は、（ａ）の状態からある時間だけ経過した後の時刻Ｔ１の状態を示しており、（ｃ）は、（ｂ）の状態から更にある時間だけ経過した後の時刻Ｔ２の状態を示しており、（ｄ）は、（ｃ）の状態から更にある時間だけ経過した後の時刻Ｔ３の状態を示している。なお、点線は、電子がその時刻までに直接トンネルにより移動したことを模式的に示している。時刻Ｔ３の（ｄ）の状態では、フローティングゲート５５に注入されていた電子がほとんど抜け、チャネル領域５３の基板界面にチャネルが形成されなくなり、その結果、出力信号が流れなくなる。
【００４４】
図７は、このような経時変化部３１１の定電圧印加時の時間と電流値との関係を示した図である。時刻Ｔａ（＝０）からＴｂの間に直接トンネリングが生じ、最後にはチャネルが消失してノイズレベルまで電流値が低下する。経時変化部３１１は、時刻Ｔａ（＝０）からＴｂ（＝ノイズレベル到達時間）の間の、この経時変化の状態に対応した電流が流れるから、経時変化確認部３２は、この電流の値に基づいて所定期間経過したか否か判断できる。なお、図７上のＴ１、Ｔ２、Ｔ３は、図６の（ｂ）、（ｃ）、（ｄ）の状態を示している。経時変化部３１１の時間と電流値との関係の傾きが異なるものを用意すれば、それぞれが異なる期間を示すこととなる。なお、異なる形状とするためには、初期状態の保有する電荷量が異なるものや直接トンネルの時間あたりの量の異なるものを使用すればよい。
【００４５】
図８は、図４の経時変化部３１を実現する第二の具体例の経時変化部３１２である。この第二の具体例の経時変化部３１２は、ソース領域６１と、ドレイン領域６２と、ソース領域６１およびドレイン領域６２との間にチャネル領域６３とからなる第１層と、第１層の上部に積層されるトンネル絶縁膜６４からなる第２層と、第２層の上部に積層されるゲート６５からなる第３層と、第３層の上部にリーク電流を制御するためのＰＮ接合６６とを備えて形成される。また、ソース領域６１、及び、ドレイン領域６２には、それぞれソース電極６８とドレイン電極６９とが設けられている。
【００４６】
経時変化部３１２の時間経過に伴った状態変化についての説明は、第一の具体例の経時変化部３１１の説明での直接トンネリングを、ＰＮ接合のリーク電流に置き換えれば第一の具体例と同様なので省略する。
【００４７】
図９は、図４の経時変化部３１を実現する第三の具体例の経時変化部３１３である。この第三の具体例の経時変化部３１３は、ソース領域７１と、ドレイン領域７２と、ソース領域７１およびドレイン領域７２との間にチャネル領域７３とからなる第１層と、第１層の上部に積層されるトンネル絶縁膜７４からなる第２層と、第２層の上部に積層されるゲート７５からなる第３層と、第３層の上部にリーク電流を制御するためのショットキー接合７６とを備えて形成される。また、ソース領域７１、及び、ドレイン領域７２には、それぞれソース電極７８とドレイン電極７９とが設けられている。
【００４８】
経時変化部３１３の時間経過に伴った状態変化についての説明は、第一の具体例の経時変化部３１１の説明での直接トンネリングを、ＰＮ接合のリーク電流に置き換えれば第一の具体例と同様なので省略する。
【００４９】
以上詳細に説明した経時変化部３１（２１１／２１２／２１３）は、経時変化確認部３２と接続される。
【００５０】
次に、経時変化確認部３２の回路構成例を図１０に示し説明する。
【００５１】
経時変化確認部３２は、経時変化部３１の両端に、定電圧をかけることが可能なようになっている。電源端８１側には、スイッチ素子８３を介して経時変化部３１のソース電極５８／６８／７８が接続され、ＧＮＤ端８２側とは電流計８４を介し、経時変化部３１のドレイン電極５９／６９／７９が接続される。
【００５２】
スイッチ素子８３は、処理部２８からのイネーブル信号線と接続され、イネーブル信号を受けるとスイッチ阻止８３がＯＮされ導通する。また、電流計８４は、経時変化部３１へ定電圧を掛けた際の電流値を測定するものであり、測定された電流値は、比較回路８５へ入力される。一方、比較回路８５の他の入力には、予め定めた閾値が入力される。なお、この閾値は、上記図７で説明したＴｂ時の電流値とする。比較回路８５は、電流値と閾値を比較し、電流値が大きい時は経過有無信号がＬｏｗとなり、電流値が小さい時は経過有無信号がＨｉｇｈとなる。比較回路８５の経過有無信号は処理部２８へ供給される。
【００５３】
このような経時変化確認部３２の回路構成において、経時変化部３１の状態を確認する際には、処理部２８からのイネーブル信号によりスイッチ素子８３をＯＮし、電源端８１−ＧＮＤ端８２間に予め定めた電圧を印加し、経時変化部３１を介して流れる電流を電流計８４で測定し、測定された電流値が予め定めた閾値を越えているか否かを示す経過有無信号を出力することによって、経時変化部３１の経時変化による所定期間経過したか否かが分かるようになる。
【００５４】
図４に示したタイマ部２５の基本構成は、図１１のような変形例で実現しても良い。この変形構成例は、同じ特性（同じ所定期間を測定可能な）を持つ経時変化部３１をｍ個（ｍは正整数）備えて、平均化することにより、より精度を高めたタイマ部２５を提供するものであり、経時変化確認部３３が上記の経時変化確認部３２と若干構成を異にしている。
【００５５】
この変形例における経時変化確認部３３の一回路例を図１２に示す。この例は、各経時変化部３１−１〜３１−ｍの各電流値を測定する電流計８４−１〜８４−ｍからの各電流値を平均化回路８６へ入力し、平均化した電流値を、比較回路８５で閾値と比較し、比較結果を出力するように構成したものである。このように構成することにより、経時変化部３１−１〜３１−ｍの各経時変化に多少のばらつきがあっても、平均化することにより、より精度の高い一つのタイマ部２５として提供できる。
【００５６】
以上により、タイマ部２５の説明を終了する。なお、先にも述べたように、経時変化部３１は初期状態とする初期化処理が必要であり、本例では、特に構成は図示しないがタイミングとしては、レンタル端末３で書き込みを行う前に行う。
【００５７】
以上のようにして構成される権利媒体６の権利情報は、外部の再生端末５から読むことが可能であり、このときの動作について図１３を用いて説明する。
【００５８】
まず、再生端末５から送信される権利情報の要求信号は、処理部２８で受信する（Ｓ１１）。処理部２８は、タイマ部２５へイネーブル信号を送信し、経過有無信号を受信することによって、所定期間経過したか否かを確認する（Ｓ１２）。
【００５９】
タイマ部２５が所定期間内の場合、処理部２８は、要求された権利情報を記憶部２６から読み出して、再生端末５へ出力する（Ｓ１３）。一方、タイマ部２５が所定期間を超えている場合、権利情報は出力せず、例えば要求拒否を示す情報を出力する（Ｓ１４）。勿論、これに代え何も応答しないようにしても良い。
【００６０】
本レンタルサービスシステムの各部は、以上説明してきたように構成される。
【００６１】
次に、本レンタルサービスシステムの処理の流れを説明する。まず、ユーザが権利媒体６を取得するまでの処理の流れについて図１４を用い説明する。
【００６２】
ユーザは、レンタル端末３を操作し、所望のデジタルコンテンツを見つけ、レンタル期間を決定し、料金を支払い、レンタル依頼を行なう（Ｓ２１）。レンタル端末３は、ユーザの要求に合ったレンタル期間を測定可能なタイマ部２５を持った権利媒体６を用意して、この権利媒体６を初期化処理し（Ｓ２２）、この権利媒体６用の公開鍵、秘密鍵の組を生成し（Ｓ２３）、生成した秘密鍵を権利表象データとして権利媒体に書き込む（Ｓ２４）。なお、公開鍵、秘密鍵の組の生成においては、予め多数の組を生成して保管しておき、保管された中から選択するようにしても良い。このようにすると、権利媒体６の発行が迅速にできる。
【００６３】
次に、レンタル端末３は、ユーザが要求したデジタルコンテンツのコンテンツＩＤと、このレンタル端末３自身のレンタル端末ＩＤと、ステップＳ２３で生成した公開鍵と、これらのデータおよびレンタル端末３の秘密鍵で生成したデジタル署名とを、権利媒体６に与え、権利媒体６の処理部２８は、それらを記憶部２６へ書き込む（Ｓ２５）。この書込みが終了すると、レンタル端末３はユーザへ権利媒体６を発行する（Ｓ２６）。
【００６４】
次に、発行された権利媒体６によって所望のデジタルコンテンツを取得する処理の流れについて、図１５に示し、説明する。
【００６５】
ユーザは、書込端末４へ、記録メディア７およびレンタル端末３で発行された権利媒体６をセットする（Ｓ３１）。書込端末４は、権利媒体６から権利記述データを読み出して、コンテンツ貸出サーバ２に送る（Ｓ３２）。
【００６６】
コンテンツ貸出サーバ２は、受信した権利記述データに含まれるレンタル端末ＩＤに基づいて、サーバ２の内部で格納するレンタル端末リスト１２から公開鍵を特定し（Ｓ３３）、受信した権利記述データに含まれるデジタル署名を検証する（Ｓ３４）。
【００６７】
この検証が成功した場合、コンテンツ貸出サーバ２は、受信した権利記述データに含まれるコンテンツＩＤによって、所望されたデジタルコンテンツを特定してそのデジタルコンテンツをコンテンツ鍵で暗号化し（Ｓ３５）、また、コンテンツ鍵を受信した権利記述データに含まれる公開鍵で暗号化し（Ｓ３６）、これら暗号化されたデジタルコンテンツおよび暗号化されたコンテンツ鍵を、書込端末４に送信する（Ｓ３７）。なお、ステップＳ３５およびＳ３６の代わり、コンテンツ鍵をあらかじめ用意して、また、コンテンツをコンテンツ鍵で暗号化したものをあらかじめ用意しておくようにしても良く、このようにすることにより、より迅速に処理することができる。
【００６８】
書込端末４は、受信した暗号化されたコンテンツ鍵を権利媒体６に書込み（Ｓ３８）、受信した暗号化されたコンテンツを記録メディア７に書き込んで（Ｓ３９）、終了する。
【００６９】
次に、取得した暗号化されたデジタルコンテンツの再生の処理の流れについて図１６を用いて説明する。
【００７０】
ユーザは、再生端末５に記録メディア７および権利媒体６をセットする（Ｓ４１）。ユーザは、再生端末５に、デジタルコンテンツの再生の要求を行なう（Ｓ４２）。
【００７１】
再生端末５は、権利媒体６へ権利表象データを要求する（Ｓ４３）。このとき、上記図１３で示したように権利媒体６のタイマ部２５により、所定期間経過したか否かを確認した上で権利表象データの出力が得られるか否かが決まる（Ｓ４４）。なお、この所定期間は、ここでいうデジタルコンテンツのレンタル期間に相当する。
権利表象データが取得できなかった場合には、再生端末５は、デジタルコンテンツを再生することなく終了する。
【００７２】
一方、権利表象データが取得できた場合には、再生端末５は、取得した権利表象データに含まれる暗号化されたコンテンツ鍵を、取得した権利表象データに含まれる秘密鍵を利用して、復号する（Ｓ４５）。
【００７３】
そして、復号されたコンテンツ鍵を利用して、記録メディア７に記憶される暗号化されたコンテンツを復号し、再生する（Ｓ４６）。
【００７４】
以上詳細に説明した本実施の形態は、外部から時間に係る情報を得ることなく、且つ、小型化可能なレンタルシステムにおける権利情報を格納するための権利媒体を提供できるようになった。
また、外部から時間に係る情報を得ることなく、且つ、小型化可能な権利情報を格納するための権利媒体を利用したレンタルシステムを提供できるようになった。
【００７５】
上記で説明した実施の形態においては、レンタルの有効期限に関して信頼できる制御がオフラインで可能な、権利を表象するデータの格納媒体を低コストで実現できる。そのため、それを利用することで様々なインフラをもちいたデジタルコンテンツのレンタルサービスシステムに対して、オフラインでも信頼可能な権利の検証方法を実現できる。このことは、ユーザがデジタルコンテンツの利用時にオンライン処理を必要としないことを意味し、これによりユーザの利用形態の自由度が向上できると期待される。また、再生時のオンライン処理が不要となることから、デジタルコンテンツを再生した時刻等の情報を収集される懸念を払拭することができ、利用者のプライバシー保護対策としても一定の効果が期待される。
【００７６】
なお、暗号化されたデジタルコンテンツをコンテンツ貸出サーバにより、オンラインで配信し、それを再生端末でリアルタイムに受信・復号する変形例であっても良い。この場合には、書込端末は不要となる。
【００７７】
【発明の効果】
本発明によれば、外部から時間に係る情報を得ることなく、且つ、小型化可能なレンタルシステムにおける権利情報を格納するための権利媒体を提供できる。
【００７８】
また、本発明によれば、外部から時間に係る情報を得ることなく、且つ、小型化可能な権利情報を格納するための権利媒体を利用したレンタルシステムを提供できる。
【図面の簡単な説明】
【図１】本実施の形態のデジタルコンテンツのレンタルサービスシステムの全体を示す図。
【図２】権利媒体６の機能ブロックを示す図。
【図３】権利情報を示す図。
【図４】タイマ部２５の基本構成を示した図。
【図５】経時変化部３１を実現する第一の具体例。
【図６】経時変化部３１１が時間経過に伴った状態変化を示した図。
【図７】経時変化部３１１の定電圧印加時の時間と電流値との関係を示した図。
【図８】経時変化部３１の基本概念を実現する第二の具体例。
【図９】経時変化部３１の基本概念を実現する第三の具体例。
【図１０】経時変化確認部３２の回路構成例。
【図１１】変形例のタイマ部２５の構成を示した図。
【図１２】変形例における経時変化確認部３３の一回路構成例。
【図１３】外部から、権利媒体６の権利情報を読む際の動作を示す図。
【図１４】権利媒体発行に際してのレンタル端末の処理の流れ。
【図１５】コンテンツ取得に際しての書込端末の処理の流れ。
【図１６】コンテンツ再生に際しての再生端末の処理の流れ。
【符号の説明】
１・・・ネットワーク
２・・・コンテンツ貸出サーバ
３・・・レンタル端末
４・・・書込端末
５・・・再生端末
６・・・権利媒体
７・・・記録メディア
１１・・・コンテンツ情報
１２・・・レンタル端末リスト
１３・・・レンタル管理部
１４・・・記憶部
１５・・・書込部
１６・・・ユーザインタフェース
１７・・・読み書き部
１８・・・書込部
１９・・・鍵復号部
２０・・・コンテンツ復号部
２１・・・再生部
２５・・・タイマ部
２６・・・記憶部
２７・・・電力供給部
２８・・・処理部
３１、３１−１〜３１−ｍ、３１１、３１２、３１３・・・経時変化部
３２、３３・・・経時変化確認部
５１、６１、７１・・・ソース領域
５２、６２、７２・・・ドレイン領域
５３、６３、７３・・・チャネル領域
５４、６４、７４・・・トンネル絶縁膜
５５・・・フローティングゲート
５６・・・絶縁膜      ５７・・・制御ゲート
５８、６８、７８・・・ソース電極
５９、６９、７９・・・ドレイン電極
６５、７５・・・ゲート      ６６・・・ＰＮ接合
７６・・・ショットキー接合
８１、８１−１〜８１−ｍ・・・電源端
８２、８２−１〜８２−ｍ・・・ＧＮＤ端
８３、８３−１〜８３−ｍ・・・スイッチ素子
８４、８４−１〜８４−ｍ・・・電流計
８５・・・比較部
８６・・・平均化回路
【図１】
2004295725.tif 000003
【図２】
2004295725.tif 000004
【図３】
2004295725.tif 000005
【図４】
2004295725.tif 000006
【図５】
2004295725.tif 000007
【図６】
2004295725.tif 000008
【図７】
2004295725.tif 000009
【図８】
2004295725.tif 000010
【図９】
2004295725.tif 000011
【図１０】
2004295725.tif 000012
【図１１】
2004295725.tif 000013
【図１２】
2004295725.tif 000014
【図１３】
2004295725.tif 000015
【図１４】
2004295725.tif 000016
【図１５】
2004295725.tif 000017
【図１６】
2004295725.tif 000018