(57)【要約】【課題】不正コピーを防止しながらも、私的使用のためのコピーを許容することができるデータ配信システムを提供することを目的とする。【解決手段】ホームサーバ２００は、著作物データの再生許可を所望するユーザおよび／または機器を識別する識別データをサーバ１００に送信して、著作物データの送信を要求する。サーバ１００は、当該識別データを所望の著作物データに付随して、著作物データをホームサーバ２００宛に送信する。ホームサーバ２００は、サーバ１００からの著作物データを受信する。ホームサーバ２００は、著作物データに付随している識別データに基づいて、再生を試みるユーザおよび／または機器に再生が許可されているか否かを判断して、著作物データを再生する。【選択図】　　　　図１
2004062870.tif 000002
【特許請求の範囲】
【請求項１】
著作物をデータ化した著作物データを格納しているサーバが、通信装置からの要求に応じて、所望の著作物データをネットワークを介して当該通信装置に配信するためのシステムであって、
前記通信装置は、
前記著作物データの使用時における許可条件をユーザに指定させる許可条件指定手段と、
前記許可条件指定手段によって指定された許可条件を前記サーバに通知して、所望の著作物データの送信を要求する著作物データ要求手段とを含み、
前記サーバは、
前記著作物データ要求手段からの要求に応じ、前記所望の著作物データを取得する著作物データ取得手段と、
前記著作物データ取得手段が取得した著作物データに、前記通信装置から通知された許可条件に基づく許可条件データを付随させて、前記通信装置に送信する著作物データ送信手段とを含み、
前記通信装置は、さらに、
前記著作物データ送信手段から送信されてくる前記許可条件データが付随した著作物データを受信する著作物データ受信手段と、
前記著作物データ受信手段が受信した著作物データを外部に転送するとき、前記許可条件データを付随させて転送する著作物データ転送手段とを含み、
前記著作物データに付随する許可条件データに基づいて使用の可否を判断することを特徴とする、データ配信システム。
【請求項２】
前記著作物データ要求手段は、前記許可条件データを前記サーバに送信して、所望の著作物データの送信を要求し、
前記著作物データ送信手段は、前記通信装置から受信した許可条件データを著作物データに付随させて送信する、請求項１に記載のデータ配信システム。
【請求項３】
前記著作物データ転送手段によって転送された著作物データをオンラインまたはオフラインで受け取って再生する再生装置をさらに備え、
前記再生装置は、
前記著作物データに付随する許可条件データに基づいて、当該著作物データの再生許可の可否を判断する再生許可判断手段と、
前記再生許可判断手段によって再生許可されていると判断された場合、前記著作物データを再生する著作物データ再生手段とを含み、
前記許可条件指定手段は、再生を許可して欲しい個人および／または再生装置をユーザに指定させ、
前記著作物データ要求手段は、前記許可条件指定手段によって指定された個人および／または再生装置を識別するための識別データを前記許可条件データに格納し、
前記再生許可判断手段は、前記許可条件データに格納されている識別データを参照して、自機器を操作中のユーザおよび／または自機器の再生許可の可否を判断することを特徴とする、請求項２に記載のデータ配信システム。
【請求項４】
前記著作物データ送信手段は、ユーザ毎に予め登録されている許可条件データを著作物データに付随させて送信する、請求項１に記載のデータ配信システム。
【請求項５】
前記著作物データ転送手段によって転送された著作物データをオンラインまたはオフラインで受け取って再生する再生装置をさらに備え、
前記再生装置は、
前記著作物データに付随する許可条件データに基づいて、当該著作物データの再生許可の可否を判断する再生許可判断手段と、
前記再生許可判断手段によって再生許可されていると判断された場合、前記著作物データを再生する著作物データ再生手段とを含む、請求項１に記載のデータ配信システム。
【請求項６】
前記再生装置は、前記再生許可判断手段によって著作物データの再生許可がなされていないと判断された場合、前記著作物データに含まれる前記許可条件データを削除する許可条件削除手段をさらに含み、
前記再生許可判断手段は、前記著作物データに前記許可条件データが含まれていない場合、著作物データの再生が許可されていないと判断することを特徴とする、請求項５に記載のデータ配信システム。
【請求項７】
前記著作物データ送信手段は、前記再生装置における再生許可についての可否判断の免除条件を前記著作物データにさらに付随して前記通信装置に送信し、
前記著作物データ転送手段は、前記著作物データを外部に転送するとき、前記免除条件を付随させて転送し、
前記再生許可判断手段は、前記著作物データに付随する免除条件が満たされている場合、再生許可がなされているものとみなすことを特徴とする、請求項５に記載のデータ配信システム。
【請求項８】
前記通信装置と前記再生装置とが通信する状況であって、
前記通信装置は、前記再生許可判断手段によって前記著作物データの再生が許可されていないと判断されたとき、前記サーバに対し、再生を試みるユーザに再生許可がなされているか否かの再確認を求める再確認要求手段をさらに含み、
前記サーバは、さらに、
前記通信装置からの求めに応じ、当該著作物データの再生許可がなされているグループに当該ユーザが属しているか否かを判断するグループメンバ判断手段と、
前記グループメンバ判断手段によって当該ユーザが当該グループに属していると判断された場合、前記通信装置に対して、当該ユーザに再生許可がなされている旨を通知する再生許可通知手段とを含み、
前記通信装置は、前記サーバからの通知結果を前記再生装置に通知する結果通知手段をさらに含み、
前記再生許可判断手段は、前記通信装置からの通知に基づいて、再生許可の可否を判断し直すことを特徴とする、請求項５に記載のデータ配信システム。
【請求項９】
前記再生装置と前記通信装置とが通信する状況であって、
前記再生装置は、位置情報を検出する位置情報検出手段をさらに含み、
前記通信装置は、前記再生許可判断手段が著作物データの再生を許可したとき、前記位置情報検出手段が検出する位置情報に基づいて、認証場所を特定する認証場所特定情報を前記サーバに送信する認証場所特定情報送信手段をさらに含み、
前記サーバは、さらに、
前記通信装置からの認証場所特定情報を受信する認証場所特定情報受信手段と、
前記認証場所特定情報受信手段が受信した認証場所特定情報を格納しておく認証場所特定情報格納手段と、
前記認証場所特定情報格納手段に既に格納されている認証場所特定情報に基づいて、ユーザの移動状況を把握し、あるユーザが他のユーザを装って著作物データを不正に使用しようとしているか否かを判断する不正判断手段とを含む、請求項５に記載のデータ配信システム。
【請求項１０】
前記許可条件指定手段は、再生を許可して欲しい個人および／または再生装置をユーザに指定させ、
前記許可条件データには、前記許可条件指定手段によって指定された個人および／または再生装置を識別するための識別データが格納されており、
前記再生許可判断手段は、前記許可条件データに格納されている識別データを参照して、自機器を操作中のユーザおよび／または自機器の再生許可の可否を判断することを特徴とする、請求項５に記載のデータ配信システム。
【請求項１１】
前記著作物データ送信手段は、電子透かしによって、許可条件データを著作物データに渾然一体となるように付随させる、請求項１に記載のデータ配信システム。
【請求項１２】
前記著作物データ送信手段は、許可条件データを一体不可分となるように著作物データに付随させる、請求項１に記載のデータ配信システム。
【請求項１３】
前記著作物データ送信手段は、許可条件データを分離可能な状態で著作物データに付随させ、当該許可条件データが付随した当該著作物データ全体を暗号化して、許可条件データと著作物データとが一体不可分となるようにして送信し、
前記著作物データ転送手段は、許可条件データが付随している著作物データを暗号化されたまま転送することを特徴とする、請求項１２に記載のデータ配信システム。
【請求項１４】
前記著作物データ転送手段によって転送された著作物データを使用する使用装置をさらに備え、前記使用装置は、当該著作物データに付随する許可条件データに基づいて、使用の可否を判断する使用可否判断手段を含む、請求項１に記載のデータ配信システム。
【請求項１５】
著作物をデータ化した著作物データを格納しており、ネットワークを介して接続される通信装置からの要求に応じて、著作物データを当該通信装置に送信するサーバであって、
前記通信装置からの要求に応じ、所望の著作物データを取得する著作物データ取得手段と、
当該著作物データの使用時における許可条件データを、前記著作物データ取得手段が取得した著作物データに付随させて、前記通信装置に送信する著作物データ送信手段とを備える、サーバ。
【請求項１６】
前記許可条件データは、前記通信装置からの著作物データの送信要求と共に送られてきたデータである、請求項１５に記載のサーバ。
【請求項１７】
前記許可条件データは、ユーザ毎に予め登録されたデータである、請求項１５に記載のサーバ。
【請求項１８】
前記通信装置の求めに応じ、著作物データの再生を試みるユーザによる再生許可の可否を判断し、前記通信装置に判断結果を通知する再生許可通知手段をさらに備える、請求項１５に記載のサーバ。
【請求項１９】
前記再生許可通知手段は、前記ユーザが当該著作物データの再生許可がなされているグループに属している場合、再生許可がなされていると判断することを特徴とする、請求項１８に記載のサーバ。
【請求項２０】
前記著作物データ送信手段は、著作物データの再生装置における再生許可についての可否判断の免除条件を前記著作物データにさらに付随して前記通信装置に送信することを特徴とする、請求項１５に記載のサーバ。
【請求項２１】
さらに、前記通信装置から著作物データの認証場所を特定するための情報を受信する認証場所特定情報受信手段と、
前記認証場所特定情報受信手段が受信した認証場所特定情報を格納しておく認証場所特定情報格納手段と、
前記認証場所特定情報格納手段に既に格納されている認証場所特定情報に基づいて、ユーザの移動状況を把握し、あるユーザが他のユーザを装って著作物データを不正に使用しようとしているか否かを判断する不正判断手段とを備える、請求項１５に記載のサーバ。
【請求項２２】
ネットワークを介して、著作物をデータ化した著作物データを格納しているサーバから所望の著作物データをダウンロードする通信装置であって、
前記著作物データの使用時における許可条件をユーザに指定させる許可条件指定手段と、
前記許可条件指定手段によって指定された許可条件を前記サーバに通知して、所望の著作物データの送信を要求する著作物データ要求手段と、
前記サーバから送信されてくる前記許可条件に基づく許可条件データが付随した著作物データを受信する著作物データ受信手段と、
前記著作物データ受信手段が受信した著作物データを外部に転送するとき、前記許可条件データを付随させて転送する著作物データ転送手段とを備える、通信装置。
【請求項２３】
前記許可条件データは、著作物データの送信要求と共に送られるデータである、請求項２２に記載の通信装置。
【請求項２４】
前記許可条件指定手段は、再生を許可して欲しい個人および／または再生装置をユーザに指定させ、
前記著作物データ要求手段は、前記許可条件指定手段によって指定された個人および／または再生装置を識別するための識別データを前記許可条件データに格納して、著作物データの送信を要求することを特徴とする、請求項２３に記載の通信装置。
【請求項２５】
前記識別データは、前記個人を識別するための生体情報であることを特徴とする、請求項２４に記載の通信装置。
【請求項２６】
前記許可条件データは、前記サーバにユーザ毎に予め登録されているデータである、請求項２２に記載の通信装置。
【請求項２７】
著作物をデータ化した著作物データを再生するための再生装置であって、
前記著作物データには、当該著作物データの使用時における許可条件が付随しており、
前記著作物データに付随する許可条件データに基づいて、当該著作物データの再生許可の可否を判断する再生許可判断手段と、
前記再生許可判断手段によって再生が許可されていると判断された場合、前記著作物データを再生する著作物データ再生手段とを備える、再生装置。
【請求項２８】
著作物データの再生を試みるユーザの識別情報を取得する個人識別情報取得手段をさらに備え、
前記著作物データに付随する許可条件データには、当該著作物データの再生が許可されている個人についての識別情報が格納されており、
前記再生許可判断手段は、前記個人識別情報取得手段が取得する識別情報と前記許可条件データに格納されている識別情報とが一致する場合、再生が許可されていると判断することを特徴とする、請求項２７に記載の再生装置。
【請求項２９】
前記著作物データには、再生許可を可否判断する免除時間情報がさらに付随しており、
前記再生許可判断手段は、免除時間内であれば、識別情報の一致判断を省略することを特徴とする、請求項２８に記載の再生装置。
【請求項３０】
前記再生許可判断手段は、著作物データの再生中に免除時間が経過する場合、その経過前にその旨を警告し、識別情報の一致を判断して、再生許可の可否を判断する、請求項２９に記載の再生装置。
【請求項３１】
複数の著作物データを連続的に再生する場合、
前記再生許可判断手段は、連続再生中に免除時間が経過すると予測される著作物データについて、識別情報の一致を予め判断しておくことを特徴とする、請求項２８に記載の再生装置。
【請求項３２】
前記再生許可判断手段は、著作物データの再生中に免除時間が経過する場合、その経過前にその旨を警告し、識別情報の一致を判断して、再生許可の可否を判断する、請求項３１に記載の再生装置。
【請求項３３】
前記識別情報は、再生の許可されているユーザについての生体情報であり、前記個人識別情報取得手段は、生体情報検出センサである、請求項２８に記載の再生装置。
【請求項３４】
前記生体情報は、ユーザの指紋データであり、前記生体情報検出センサは、指紋センサである、請求項３３に記載の再生装置。
【請求項３５】
自機器に固有に割り当てられている機器識別情報を格納する機器識別情報格納手段をさらに備え、
前記著作物データに付随する許可条件データには、当該著作物データの再生が許可されている再生装置の機器識別情報が格納されており、
前記再生許可判断手段は、前記機器識別情報格納手段に格納されている機器識別情報と前記許可条件データに格納されている機器識別情報とが一致する場合、再生が許可されていると判断することを特徴とする、請求項２７に記載の再生装置。
【請求項３６】
さらに、著作物データを格納するサーバからネットワークを介して所望の著作物データをダウンロードする通信装置と通信する通信手段と、
前記再生許可判断手段によって前記著作物データの再生が許可されていないと判断されたとき、前記通信手段を介して前記サーバに対し、再生を試みるユーザに再生許可がなされているか否かの再確認を求める再確認要求手段とを備え、
前記再生許可判断手段は、前記再確認要求手段の求めに応じて前記サーバから通知されてくる再確認結果に基づいて、再生許可の可否を判断し直す、請求項２７に記載の再生装置。
【請求項３７】
さらに、著作物データを格納するサーバからネットワークを介して所望の著作物データをダウンロードする通信装置と通信する通信手段と、
位置情報を検出する位置情報検出手段と、
前記再生許可判断手段が著作物データの再生を許可したとき、前記位置情報検出手段が検出する位置情報に基づいて、認証場所を特定するための認証場所特定情報を前記通信手段を介して前記サーバに送信する認証場所特定情報送信手段とを備え、
前記認証場所特定情報は、前記サーバにおいて、あるユーザが他のユーザを装って著作物データを不正に使用しようとしているか否かの判断に利用されることを特徴とする、請求項２７に記載の再生装置。
【請求項３８】
前記再生許可判断手段によって著作物データの再生許可がなされていないと判断された場合、前記許可条件データを削除する許可条件削除手段をさらに備え、
前記再生許可判断手段は、前記許可条件データが存在しない場合、著作物データの再生が許可されていないと判断することを特徴とする、請求項２７に記載の再生装置。
【請求項３９】
ネットワークを介して接続されるサーバと通信装置との間で認証を行うシステムであって、
前記通信装置は、
位置情報を検出する位置情報検出手段と、
前記サーバに対して認証を行うとき、前記位置情報検出手段が検出する位置情報に基づいて、認証場所を特定する認証場所特定情報を前記サーバに送信する認証場所特定情報送信手段とを備え、
前記サーバは、
前記通信装置からの認証場所特定情報を受信する認証場所特定情報受信手段と、
前記認証場所特定情報受信手段が受信した認証場所特定情報を格納しておく認証場所特定情報格納手段と、
前記認証場所特定情報格納手段に既に格納されている認証場所特定情報に基づいて、ユーザの移動状況を把握し、あるユーザが他のユーザを装って認証を行おうとしているか否かを判断する不正判断手段とを備える、認証システム。
【請求項４０】
著作物をデータ化した著作物データを格納しているサーバが、通信装置からの要求に応じて、所望の著作物データをネットワークを介して当該通信装置に配信し、それを再生装置で再生する方法であって、
前記著作物データの使用時における許可条件を前記通信装置がユーザに指定させるステップと、
前記許可条件を前記通信装置が前記サーバに通知して、所望の著作物データの送信を要求するステップと、
前記通信装置からの要求に応じ、前記所望の著作物データを前記サーバが取得するステップと、
取得した著作物データに、前記通信装置から受信した前記許可条件に基づく許可条件データを前記サーバが付随させて、前記通信装置に送信するステップと、
前記サーバから送信されてくる前記許可条件データが付随した著作物データを前記通信装置が受信するステップと、
受信した著作物データを外部に転送するとき、前記通信装置が、前記許可条件データを付随させて転送するステップと、
転送された著作物データを再生する場合、著作物データに付随する許可条件データに基づいて、当該著作物データの再生許可の可否を前記再生装置が判断するステップと、
再生許可されていると判断された場合、前記著作物データを前記再生装置が再生するステップとを含む、方法。
【請求項４１】
前記許可条件データは、前記通信装置からの著作物データの送信要求と共に送られてきたデータである、請求項４０に記載の方法。
【請求項４２】
前記許可条件データは、ユーザ毎に予め登録されたデータである、請求項４０に記載の方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、データ化された著作物を配信するシステムに関し、より特定的には、著作権保護を実現するシステムに関する。
【０００２】
【従来の技術】
近年、高速インターネットの普及に伴い、音楽や映画、小説等の著作物をデータ化してサーバに格納しておき、ＰＣ（パーソナルコンピュータ）や携帯電話等の通信機器を用いて、データをダウンロードするシステムが急成長しつつある。このようなシステムを、データ配信システムと呼び、サーバに格納されている著作物のデジタルデータを著作物データと呼ぶ。従来より、データ配信システムでは、著作権保護を図るために、不正コピーを如何にして防止するかが重要な問題となっている。したがって、これまで、様々な不正コピー防止技術が提案されてきた。
【０００３】
不正コピーを防止するシステムとして、非特許文献１や非特許文献２に開示されているものがある。ここでは、このＵＲＬに開示されている従来のシステムを他機器再生不可型システムと呼ぶことにする。
【０００４】
図３３は、従来の他機器再生不可型システムの機能を説明するための図である。従来の他機器再生不可型システムでは、著作物データをダウンロードしたＰＣ３００１以外の他のＰＣ３００２で著作物データを再生することはできず、また、他のＰＣ３００２へ著作物データを移動、コピーすることができなくなっていた。ここで、著作物データの再生といった場合、著作物である音楽を奏でたり、映画を映し出したり、小説を表示したりすることを意味するものとする。
【０００５】
従来の他機器再生不可型システムでは、ダウンロードしたＰＣからでないと著作物データを再生できなかったので、複数のＰＣを所有しているユーザから不満の声が挙がっていた。そこで、ＭＯドライブ／ＭＯメディアメーカ数社が「メディアＩＤ」という規格を策定し、ダウンロードしたＰＣ以外のＰＣからも著作物データを再生することができるシステムを提案している。
【０００６】
非特許文献２や非特許文献３やには、メディアＩＤを利用して不正コピーを防止する従来のシステムが開示されている。このシステムをメディアＩＤ利用型システムと呼ぶことにする。
【０００７】
図３４は、従来のメディアＩＤ利用型システムの機能を説明するための図である。従来のメディアＩＤ利用型システムでは、一枚一枚のＭＯ（ＭａｇｎｅｔｏＯｐｔｉｃａｌ）に、それぞれ異なるメディアＩＤを製造段階で予め格納する。著作物データをダウンロードしたＰＣ３００３は、著作物データを初めて格納するＭＯ３００４のメディアＩＤをコピー時メディアＩＤとし、著作物データにコピー時メディアＩＤを付随させてＭＯ３００４に格納する。
【０００８】
ＭＯ３００４に格納されている著作物データを再生する場合、ＰＣ３００３および他のＰＣ３００５は、付随するコピー時メディアＩＤとＭＯ３００４のメディアＩＤとが一致するか否かを判断する。一致する場合のみ、ＰＣ３００３および他のＰＣ３００５は、著作物データを再生する。
【０００９】
仮に、ＭＯ３００４に格納されている著作物データが他のＭＯ（最初に著作物データを格納したＭＯ以外のＭＯのこと、以下同様）に移動またはコピーされたとすると、付随するコピー時メディアＩＤも一緒に移動またはコピーされることとなる。移動またはコピーされた著作物データが格納されている他のＭＯを利用して、ＰＣ３００３や他のＰＣ３００５で再生を試みたとしても、コピー時メディアＩＤと他のＭＯのメディアＩＤとが一致しないので、ＰＣ３００３や他のＰＣ３００５は、著作物データを再生することができない。このように、従来のメディアＩＤ利用型システムでは、ダウンロードしたＰＣ以外での著作物データの再生は許容するものの、他のＭＯ等へのコピーや移動は禁止していた。
【００１０】
著作物データを記録するためのメディアは、ＭＯに限るものではないので、ＭＯ以外のメディアにおいても、不正コピーを防止するための技術が必要である。音楽配信サービス「ケイタイｄｅミュージック」で用いられているライセンス鍵を利用するシステム（以下、ライセンス鍵型システムという）では、著作物データを格納するメディアをＭＯに限定していない。
【００１１】
非特許文献３や非特許文献４には、ライセンス鍵を利用して不正コピーを防止するシステムが開示されている。
【００１２】
図３５は、従来のライセンス鍵型システムの機能を説明するための図である。ライセンス鍵型システムでは、携帯電話３００６を利用して、暗号化された著作物データと、それを復号化するためのライセンス鍵とをダウンロードする。携帯電話３００６は、暗号化著作物データおよびライセンス鍵をメモリカード３００７に記録する。携帯電話３００６は、ライセンス鍵を利用して暗号化著作物データを復号化し、著作物データを再生する。
【００１３】
ＰＣ３００８で著作物データを再生したい場合、ユーザは、メモリカード３００７をＰＣ３００８のドライブに挿入する。ＰＣ３００８は、メモリカード３００７に格納されているライセンス鍵を読み出して、暗号化著作物データを復号化し、著作物データを再生する。
【００１４】
ライセンス鍵型システムでは、ライセンス鍵をコピーすると元の記録媒体からライセンス鍵が削除される仕組みになっている。したがって、ＰＣ３００８のハードディスクに暗号化著作物データとライセンス鍵とをコピーしたとすると、メモリカード３００７に格納されているライセンス鍵は、削除されてしまう。すなわち、ライセンス鍵は、唯一つしか存在できない。このように、ライセンス鍵型システムでは、複数の機器での再生や他の機器への著作物データの移動は許容するものの、複数の機器へ著作物データを再生可能となる状態でコピーするのを禁止していた。
【００１５】
【非特許文献１】
株式会社レーベルゲート、［平成１４年４月２４日検索］、インターネット＜ＵＲＬ：ｈｔｔｐ：／／ｗｗｗ．ｌａｂｅｌｇａｔｅ．ｃｏｍ／ｈｅｌｐ／ｆａｑ＿ｇｅｎｅｒａｌ．ｈｔｍｌ＞
【非特許文献２】
ロジテック株式会社、［平成１４年４月２４日検索］、インターネット＜ＵＲＬ：ｈｔｔｐ：／／ｗｗｗ．ｌｏｇｉｔｅｃ．ｃｏ．ｊｐ／ｅｔｃ／ｍ＿ｉｄ／ｍ＿ｉｄ．ｈｔｍｌ＞
【非特許文献３】
佐々木良一、“ＧＩＤＦ文書ＴＧ立ち上げ会議”、２００１年１月１９日、日立製作所システム開発研究所、［平成１４年４月２３日検索］、インターネット＜ＵＲＬ：ｈｔｔｐ：／／ｗｗｗ．ｃｉｄｆ．ｏｒｇ／ｊａｐａｎｅｓｅ／ｉｎｆｏｒｍａｔｉｏｎ／ｄｏｃｓ／ｃｉｄｆ−ｉｆｔｘｔ−１．ｐｄｆ＞
【非特許文献４】
畠山卓久、他２名、“音楽コンテンツの超流通とセキュリティ”、雑誌富士通、２００１年９月、［平成１４年４月２３日検索］、インターネット＜ＵＲＬ：ｈｔｔｐ：／／ｍａｇａｚｉｎｅ．ｆｕｊｉｔｓｕ．ｃｏｍ／ｖｏｌ５２−５／ｐａｐｅｒ１６．ｐｄｆ＞
【００１６】
【発明が解決しようとする課題】
上記のように、いずれの従来のシステムも、不正コピーを防止するために、著作物データのコピーを一切禁止していた。その結果、自己が所有する他の機器（たとえば、ＰＣやコンポ、携帯型のオーディオプレーヤなど）への著作物データのコピーさえ禁止される結果となっていた。ところが、ユーザは、ＰＣで著作物データを再生したり、携帯型のオーディオプレーヤで再生したりと、時々の状況に応じて、いろいろな機器で再生したいと考える。自己が所有する他の機器へ著作物データをコピーできないのは、大変不便である。
【００１７】
私的な目的のために著作物をコピーすることは、著作権法（たとえば、日本国著作権法第３０条）上も許容されており、せめて自己の所有する機器へのコピーくらいは許容して欲しいというニーズが存在する。このようなニーズは、今後デジタル家電が発展し、複数の家電が相互にデータを交換するようになれば、より一層高まるものと予想される。
【００１８】
それゆえ、本発明の目的は、不正コピーを防止しながらも、私的使用のためのコピーを許容することができるデータ配信システムを提供することである。
【００１９】
【課題を解決するための手段および発明の効果】
第１の発明は、著作物をデータ化した著作物データを格納しているサーバが、通信装置からの要求に応じて、所望の著作物データをネットワークを介して当該通信装置に配信するためのシステムであって、
通信装置は、
著作物データの使用時における許可条件をユーザに指定させる許可条件指定手段と、
許可条件指定手段によって指定された許可条件をサーバに通知して、所望の著作物データの送信を要求する著作物データ要求手段とを含み、
サーバは、
著作物データ要求手段からの要求に応じ、所望の著作物データを取得する著作物データ取得手段と、
著作物データ取得手段が取得した著作物データに、通信装置から通知された許可条件に基づく許可条件データを付随させて、通信装置に送信する著作物データ送信手段とを含み、
通信装置は、さらに、
著作物データ送信手段から送信されてくる許可条件データが付随した著作物データを受信する著作物データ受信手段と、
著作物データ受信手段が受信した著作物データを外部に転送するとき、許可条件データを付随させて転送する著作物データ転送手段とを含み、
著作物データに付随する許可条件データに基づいて使用の可否を判断することを特徴とする。
【００２０】
上記第１の発明によれば、著作物データの使用時における許可条件が付随した形で著作物データが転送され、許可条件データに基づいて、使用の可否が判断される。許可条件データで指定されている範囲内の使用であれば、著作物データを自由に使用することができる。一方、許可条件データで指定されている範囲外では、著作物データを自由に使用することができない。したがって、私的使用を許容しつつも、不正な使用を防止することができるシステムが提供されることとなる。
【００２１】
第２の発明は、第１の発明に従属する発明であって、著作物データ要求手段は、許可条件データをサーバに送信して、所望の著作物データの送信を要求し、
著作物データ送信手段は、通信装置から受信した許可条件データを著作物データに付随させて送信する。
【００２２】
上記第２の発明によれば、許可条件データが著作物データの送信要求と共に通信装置から送られてくることとなるので、サーバは、当該許可条件データを利用して、著作物データを返信するだけでよい。
【００２３】
第３の発明は、第２の発明に従属する発明であって、著作物データ転送手段によって転送された著作物データをオンラインまたはオフラインで受け取って再生する再生装置をさらに備え、
再生装置は、
著作物データに付随する許可条件データに基づいて、当該著作物データの再生許可の可否を判断する再生許可判断手段と、
再生許可判断手段によって再生許可されていると判断された場合、著作物データを再生する著作物データ再生手段とを含み、
許可条件指定手段は、再生を許可して欲しい個人および／または再生装置をユーザに指定させ、
著作物データ要求手段は、許可条件指定手段によって指定された個人および／または再生装置を識別するための識別データを許可条件データに格納し、
再生許可判断手段は、許可条件データに格納されている識別データを参照して、自機器を操作中のユーザおよび／または自機器の再生許可の可否を判断することを特徴とする。
【００２４】
上記第３の発明によれば、ユーザに再生を許可して欲しい個人や再生装置を指定させることができ、指定されている範囲内であれば、著作物データを再生することができる。したがって、コピーされた著作物データであったとしても、私的使用の範囲内であれば再生することができる一方、その範囲外では再生することが不可能となるシステムが提供される。
【００２５】
第４の発明は、第１の発明に従属する発明であって、著作物データ送信手段は、ユーザ毎に予め登録されている許可条件データを著作物データに付随させて送信する。
【００２６】
上記第４の発明によれば、サーバは、予め登録されている許可条件データを著作物データに付随させることとなる。したがって、ユーザは、著作物データの要求の度に、許可条件データを通信装置によって送信する必要がなくなり、操作性が向上する。
【００２７】
第５の発明は、第１の発明に従属する発明であって、著作物データ転送手段によって転送された著作物データをオンラインまたはオフラインで受け取って再生する再生装置をさらに備え、
再生装置は、
著作物データに付随する許可条件データに基づいて、当該著作物データの再生許可の可否を判断する再生許可判断手段と、
再生許可判断手段によって再生許可されていると判断された場合、著作物データを再生する著作物データ再生手段とを含む。
【００２８】
上記第５の発明によれば、再生装置は、許可条件データに基づいて、再生許可がなされているか否かを判断し、再生が許可されている場合のみ、著作物データを再生する。したがって、コピーされた著作物データであったとしても、許可条件の範囲内であれば、再生することが可能となる。
【００２９】
第６の発明は、第５の発明に従属する発明であって、再生装置は、再生許可判断手段によって著作物データの再生許可がなされていないと判断された場合、許可条件データを削除する許可条件削除手段をさらに含み、
再生許可判断手段は、許可条件データが存在しない場合、著作物データの再生が許可されていないと判断することを特徴とする。
【００３０】
上記第６の発明によれば、再生許可がなされていないと判断した場合、すなわち、不正に著作物データを再生しようとした場合、許可条件データが削除され、著作物データが再生できなくなる。したがって、不正に再生を試みた場合、著作物データの再生を禁止するシステムが提供できる。
【００３１】
第７の発明は、第５の発明に従属する発明であって、著作物データ送信手段は、再生装置における再生許可についての可否判断の免除条件を著作物データにさらに付随して通信装置に送信し、
著作物データ転送手段は、著作物データを外部に転送するとき、免除条件を付随させて転送し、
再生許可判断手段は、著作物データに付随する免除条件が満たされている場合、再生許可がなされているものとみなすことを特徴とする。
【００３２】
上記第７の発明によれば、免除条件が満たされている場合にも、著作物データを再生することができるので、提供側で指定する免除条件の範囲内で認証作業を不要とし、認証の煩わしさを低減することができる。
【００３３】
第８の発明は、第５の発明に従属する発明であって、通信装置と再生装置とが通信する状況であって、
通信装置は、再生許可判断手段によって著作物データの再生が許可されていないと判断されたとき、サーバに対し、再生を試みるユーザに再生許可がなされているか否かの再確認を求める再確認要求手段をさらに含み、
サーバは、さらに、
通信装置からの求めに応じ、当該著作物データの再生許可がなされているグループに当該ユーザが属しているか否かを判断するグループメンバ判断手段と、
グループメンバ判断手段によって当該ユーザが当該グループに属していると判断された場合、通信装置に対して、当該ユーザに再生許可がなされている旨を通知する再生許可通知手段とを含み、
通信装置は、サーバからの通知結果を再生装置に通知する結果通知手段をさらに含み、
再生許可判断手段は、通信装置からの通知に基づいて、再生許可の可否を判断し直すことを特徴とする。
【００３４】
上記第８の発明によれば、著作物データの再生が許可されているグループに属するユーザであれば再生が許可されるので、家庭的利用などのためにコピーされた著作物データを許容される範囲内で再生することが可能となる。
【００３５】
第９の発明は、第５の発明に従属する発明であって、再生装置と通信装置とが通信する状況であって、
再生装置は、位置情報を検出する位置情報検出手段をさらに含み、
通信装置は、再生許可判断手段が著作物データの再生を許可したとき、位置情報検出手段が検出する位置情報に基づいて、認証場所を特定する認証場所特定情報をサーバに送信する認証場所特定情報送信手段をさらに含み、
サーバは、さらに、
通信装置からの認証場所特定情報を受信する認証場所特定情報受信手段と、
認証場所特定情報受信手段が受信した認証場所特定情報を格納しておく認証場所特定情報格納手段と、
認証場所特定情報格納手段に既に格納されている認証場所特定情報に基づいて、ユーザの移動状況を把握し、あるユーザが他のユーザを装って著作物データを不正に使用しようとしているか否かを判断する不正判断手段とを含む。
【００３６】
上記第９の発明によれば、ユーザの移動状況に基づいて、あるユーザが他のユーザを装って著作物データを不正に使用しようとしているか否かが判断されるので、著作物データのネットワーク上での不正コピーを自粛的に抑圧することが可能となる。
【００３７】
第１０の発明は、第５の発明に従属する発明であって、許可条件指定手段は、再生を許可して欲しい個人および／または再生装置をユーザに指定させ、
許可条件データには、許可条件指定手段によって指定された個人および／または再生装置を識別するための識別データが格納されており、
再生許可判断手段は、許可条件データに格納されている識別データを参照して、自機器を操作中のユーザおよび／または自機器の再生許可の可否を判断することを特徴とする。
【００３８】
上記第１０の発明によれば、ユーザに再生を許可して欲しい個人や再生装置を指定させることができる。指定されている範囲内であれば、著作物データを再生することができる。したがって、コピーされた著作物データであったとしても、私的使用の範囲内であれば再生することができる一方、その範囲外では再生することが不可能となるシステムが提供される。
【００３９】
第１１の発明は、第１の発明に従属する発明であって、著作物データ送信手段は、電子透かしによって、許可条件データを著作物データに渾然一体となるように付随させる。
【００４０】
上記第１１の発明によれば、電子透かしによって許可条件データが著作物データに埋め込まれているので、著作物データのみを取り出すことができなくなる。また、不正コピーされた場合、許可条件データも一緒にコピーされるので、後で不正コピーを行った者を特定することができ、不正コピーの自粛的抑圧が期待できる。
【００４１】
第１２の発明は、第１の発明に従属する発明であって、著作物データ送信手段は、許可条件データを一体不可分となるように著作物データに付随させる。
【００４２】
上記第１２の発明によれば、許可条件データが著作物データに一体不可分となるように付随しているので、著作物データのみを取り出して不正に利用することができなくなる。
【００４３】
第１３の発明は、第１２の発明に従属する発明であって、著作物データ送信手段は、許可条件データを分離可能な状態で著作物データに付随させ、当該許可条件データが付随した当該著作物データ全体を暗号化して、許可条件データと著作物データとが一体不可分となるようにして送信し、
著作物データ転送手段は、許可条件データが付随している著作物データを暗号化されたまま転送することを特徴とする。
【００４４】
上記第１３の発明によれば、著作物データが暗号化されて転送されるので、復号化されている著作物データのみを取り出して、不正にコピーすることが不可能となる。
【００４５】
第１４の発明は、第１の発明に従属する発明であって、著作物データ転送手段によって転送された著作物データを使用する使用装置をさらに備え、使用装置は、当該著作物データに付随する許可条件データに基づいて、使用の可否を判断する使用可否判断手段を含む。
【００４６】
上記第１４の発明によれば、著作物データに付随する許可条件データに基づいて使用の可否が判断されるので、私的使用を許容しつつ、許容範囲外の使用を禁止することが可能となる。
【００４７】
第１５の発明は、著作物をデータ化した著作物データを格納しており、ネットワークを介して接続される通信装置からの要求に応じて、著作物データを当該通信装置に送信するサーバであって、
通信装置からの要求に応じ、所望の著作物データを取得する著作物データ取得手段と、
当該著作物データの使用時における許可条件データを、著作物データ取得手段が取得した著作物データに付随させて、通信装置に送信する著作物データ送信手段とを備える。
【００４８】
上記第１５の発明によれば、通信装置からの要求に応じた許可条件を付随した著作物データを送信することとなるので、ユーザの所望する条件での私的使用を許容する著作物データを配信するサーバが提供できる。
【００４９】
第１６の発明は、第１５の発明に従属する発明であって、許可条件データは、通信装置からの著作物データの送信要求と共に送られてきたデータである。
【００５０】
上記第１６の発明によれば、サーバは、著作物データの送信要求と共に通信装置から送られてくる許可条件データがを利用して、著作物データを返信するだけでよい。
【００５１】
第１７の発明は、第１５の発明に従属する発明であって、許可条件データは、ユーザ毎に予め登録されたデータである。
【００５２】
上記第１７の発明によれば、サーバは、予め登録されている許可条件データを著作物データに付随させることとなる。
【００５３】
第１８の発明は、第１５の発明に従属する発明であって、通信装置の求めに応じ、著作物データの再生を試みるユーザによる再生許可の可否を判断し、通信装置に判断結果を通知する再生許可通知手段をさらに備える。
【００５４】
上記第１８の発明によれば、著作物データの再生を試みるユーザに対して、再生許可を通知することとなるので、私的使用のために著作物データをコピーしたとしても、再生を許容することが可能となる。
【００５５】
第１９の発明は、第１８の発明に従属する発明であって、再生許可通知手段は、ユーザが当該著作物データの再生許可がなされているグループに属している場合、再生許可がなされていると判断することを特徴とする。
【００５６】
上記第１９の発明によれば、再生許可がなされているグループのメンバに対しては、再生許可を通知することとなるので、家庭的内での利用のために著作物データをコピーしたとしても、再生を許可することが可能となる。
【００５７】
第２０の発明は、第１５の発明に従属する発明であって、著作物データ送信手段は、著作物データの再生装置における再生許可についての可否判断の免除条件を著作物データにさらに付随して通信装置に送信することを特徴とする。
【００５８】
上記第２０の発明によれば、再生許可の可否判断についての免除条件を著作物データ提供側が指定することができるので、必要に応じて、著作物データを再生するための認証頻度を調節することが可能となる。
【００５９】
第２１の発明は、第１５の発明に従属する発明であって、さらに、通信装置から著作物データの認証場所を特定するための情報を受信する認証場所特定情報受信手段と、
認証場所特定情報受信手段が受信した認証場所特定情報を格納しておく認証場所特定情報格納手段と、
認証場所特定情報格納手段に既に格納されている認証場所特定情報に基づいて、ユーザの移動状況を把握し、あるユーザが他のユーザを装って著作物データを不正に使用しようとしているか否かを判断する不正判断手段とを備える。
【００６０】
第２２の発明は、ネットワークを介して、著作物をデータ化した著作物データを格納しているサーバから所望の著作物データをダウンロードする通信装置であって、
著作物データの使用時における許可条件をユーザに指定させる許可条件指定手段と、
許可条件指定手段によって指定された許可条件をサーバに通知して、所望の著作物データの送信を要求する著作物データ要求手段と、
サーバから送信されてくる許可条件に基づく許可条件データが付随した著作物データを受信する著作物データ受信手段と、
著作物データ受信手段が受信した著作物データを外部に転送するとき、許可条件データを付随させて転送する著作物データ転送手段とを備える。
【００６１】
上記第２２の発明によれば、ユーザに許可条件を指定させ、その許可条件が付随した著作物データを受信することとなるので、私的使用が許可されている著作物データをダウンロードすることが可能となる。また、許可条件が付随したまま著作物データを転送することとなるので、コピーされた著作物データであったとしても、許可条件の範囲内であれば、著作物データを使用することが可能となる。
【００６２】
第２３の発明は、第２２の発明に従属する発明であって、許可条件データは、著作物データの送信要求と共に送られるデータである。
【００６３】
第２４の発明は、第２３の発明に従属する発明であって、許可条件指定手段は、再生を許可して欲しい個人および／または再生装置をユーザに指定させ、
著作物データ要求手段は、許可条件指定手段によって指定された個人および／または再生装置を識別するための識別データを許可条件データに格納して、著作物データの送信を要求することを特徴とする。
【００６４】
上記第２４の発明によれば、再生を許可して欲しい個人や再生装置が指定されるので、ユーザの所有する再生装置での再生やコピー、ユーザ自身の操作による再生が可能となる。
【００６５】
第２５の発明は、第２４の発明に従属する発明であって、識別データは、個人を識別するための生体情報であることを特徴とする。
【００６６】
上記第２５の発明によれば、通信装置は、個人を識別ために生体情報を用いるので、パスワードと比べ、不正使用をより防止することが可能となる。
【００６７】
第２６の発明は、第２２の発明に従属する発明であって、許可条件データは、サーバにユーザ毎に予め登録されているデータである。
【００６８】
第２７の発明は、著作物をデータ化した著作物データを再生するための再生装置であって、
著作物データには、当該著作物データの使用時における許可条件が付随しており、
著作物データに付随する許可条件データに基づいて、当該著作物データの再生許可の可否を判断する再生許可判断手段と、
再生許可判断手段によって再生が許可されていると判断された場合、著作物データを再生する著作物データ再生手段とを備える。
【００６９】
上記第２７の発明によれば、許可条件データで再生が許可されている場合、著作物データを再生することができるので、コピーされた著作物データであったとしても、許可条件内であれば、自由に再生することができる。一方、許可条件外では、コピーされた著作物データを再生することはできない。
【００７０】
第２８の発明は、第２７の発明に従属する発明であって、著作物データの再生を試みるユーザの識別情報を取得する個人識別情報取得手段をさらに備え、
著作物データに付随する許可条件データには、当該著作物データの再生が許可されている個人についての識別情報が格納されており、
再生許可判断手段は、個人識別情報取得手段が取得する識別情報と許可条件データに格納されている識別情報とが一致する場合、再生が許可されていると判断することを特徴とする。
【００７１】
上記第２８の発明によれば、再生が許可されているユーザが操作した場合、著作物データを再生することができるので、コピーされた著作物データであったとしても、許可条件内であれば、自由に再生することが可能となる。
【００７２】
第２９の発明は、第２８の発明に従属する発明であって、著作物データには、再生許可を可否判断する免除時間情報がさらに付随しており、
再生許可判断手段は、免除時間内であれば、識別情報の一致判断を省略することを特徴とする。
【００７３】
上記第２９の発明によれば、免除時間内であれば、個人認証が省略されることとなるので、煩わしい認証作業が低減されることとなる。
【００７４】
第３０の発明は、第２９の発明に従属する発明であって、再生許可判断手段は、著作物データの再生中に免除時間が経過する場合、その経過前にその旨を警告し、識別情報の一致を判断して、再生許可の可否を判断する。
【００７５】
上記第３０の発明によれば、認証免除時間が経過しそうになったら、予め警告を発して、認証作業を行うこととなるので、著作物データの再生中に認証免除時間が経過して、再生が途中で停止する事態を回避することが可能となる。
【００７６】
第３１の発明は、第２８の発明に従属する発明であって、複数の著作物データを連続的に再生する場合、
再生許可判断手段は、連続再生中に免除時間が経過すると予測される著作物データについて、識別情報の一致を予め判断しておくことを特徴とする。
【００７７】
上記第３１の発明によれば、著作物データを連続的に再生する場合、予めまとめて認証作業を行っておくこととなるので、連続再生中の煩わしい認証作業が不要となる。
【００７８】
第３２の発明は、第３１の発明に従属する発明であって、再生許可判断手段は、著作物データの再生中に免除時間が経過する場合、その経過前にその旨を警告し、識別情報の一致を判断して、再生許可の可否を判断する。
【００７９】
上記第３２の発明によれば、認証免除時間が経過しそうになったら、予め警告を発して、認証作業を行うこととなるので、著作物データの再生中に認証免除時間が経過して、再生が途中で停止する事態を回避することが可能となる。
【００８０】
第３３の発明は、第２８の発明に従属する発明であって、識別情報は、再生の許可されているユーザについての生体情報であり、個人識別情報取得手段は、生体情報検出センサである。
【００８１】
上記第３３の発明によれば、生体情報で個人を識別することとなるので、認証のための操作環境が向上する。
【００８２】
第３４の発明は、第３３の発明に従属する発明であって、前期生体情報は、ユーザの指紋データであり、生体情報検出センサは、指紋センサである。
【００８３】
上記第３４の発明によれば、指紋センサで個人を識別することとなるので、ユーザは、指紋センサに指をかざすだけで済む。したがって、認証のための操作環境が向上する。
【００８４】
第３５の発明は、第２７の発明に従属する発明であって、自機器に固有に割り当てられている機器識別情報を格納する機器識別情報格納手段をさらに備え、
著作物データに付随する許可条件データには、当該著作物データの再生が許可されている再生装置の機器識別情報が格納されており、
再生許可判断手段は、機器識別情報格納手段に格納されている機器識別情報と許可条件データに格納されている機器識別情報とが一致する場合、再生が許可されていると判断することを特徴とする。
【００８５】
上記第３５の発明によれば、認証が許可されている再生装置では、著作物データを再生することが可能となるので、コピーされた著作物データであっても、ユーザが所持する再生装置などで自由に再生することが可能となる。
【００８６】
第３６の発明は、第２７の発明に従属する発明であって、さらに、著作物データを格納するサーバからネットワークを介して所望の著作物データをダウンロードする通信装置と通信する通信手段と、
再生許可判断手段によって著作物データの再生が許可されていないと判断されたとき、通信手段を介してサーバに対し、再生を試みるユーザに再生許可がなされているか否かの再確認を求める再確認要求手段とを備え、
再生許可判断手段は、再確認要求手段の求めに応じてサーバから通知されてくる再確認結果に基づいて、再生許可の可否を判断し直す。
【００８７】
上記第３６の発明によれば、サーバによって許可された場合、著作物データを再生することができるので、コピーされた著作物データであっても、サーバが許可する場合は自由に再生することができる。
【００８８】
第３７の発明は、第２７の発明に従属する発明であって、さらに、著作物データを格納するサーバからネットワークを介して所望の著作物データをダウンロードする通信装置と通信する通信手段と、
位置情報を検出する位置情報検出手段と、
再生許可判断手段が著作物データの再生を許可したとき、位置情報検出手段が検出する位置情報に基づいて、認証場所を特定するための認証場所特定情報を通信手段を介してサーバに送信する認証場所特定情報送信手段とを備え、
認証場所特定情報は、サーバにおいて、あるユーザが他のユーザを装って著作物データを不正に使用しようとしているか否かの判断に利用されることを特徴とする。
【００８９】
第３８の発明は、第２７の発明に従属する発明であって、再生許可判断手段によって著作物データの再生許可がなされていないと判断された場合、許可条件データを削除する許可条件削除手段をさらに備え、
再生許可判断手段は、許可条件データが存在しない場合、著作物データの再生が許可されていないと判断することを特徴とする。
【００９０】
第３９の発明は、ネットワークを介して接続されるサーバと通信装置との間で認証を行うシステムであって、
通信装置は、
位置情報を検出する位置情報検出手段と、
サーバに対して認証を行うとき、位置情報検出手段が検出する位置情報に基づいて、認証場所を特定する認証場所特定情報をサーバに送信する認証場所特定情報送信手段とを備え、
サーバは、
通信装置からの認証場所特定情報を受信する認証場所特定情報受信手段と、
認証場所特定情報受信手段が受信した認証場所特定情報を格納しておく認証場所特定情報格納手段と、
認証場所特定情報格納手段に既に格納されている認証場所特定情報に基づいて、ユーザの移動状況を把握し、あるユーザが他のユーザを装って認証を行おうとしているか否かを判断する不正判断手段とを備える。
【００９１】
上記第３９の発明によれば、ユーザの移動状況に基づいて、あるユーザが他のユーザを装って認証を行おうとしているか否かが判断されるので、不正な認証を防止することが可能となる。
【００９２】
第４０の発明は、著作物をデータ化した著作物データを格納しているサーバが、通信装置からの要求に応じて、所望の著作物データをネットワークを介して当該通信装置に配信し、それを再生装置で再生する方法であって、
著作物データの使用時における許可条件を通信装置がユーザに指定させるステップと、
許可条件を通信装置がサーバに通知して、所望の著作物データの送信を要求するステップと、
通信装置からの要求に応じ、所望の著作物データをサーバが取得するステップと、
取得した著作物データに、通信装置から受信した許可条件に基づく許可条件データをサーバが付随させて、通信装置に送信するステップと、
サーバから送信されてくる許可条件データが付随した著作物データを通信装置が受信するステップと、
受信した著作物データを外部に転送するとき、通信装置が、許可条件データを付随させて転送するステップと、
転送された著作物データを再生する場合、著作物データに付随する許可条件データに基づいて、当該著作物データの再生許可の可否を再生装置が判断するステップと、
再生許可されていると判断された場合、著作物データを再生装置が再生するステップとを含む。
【００９３】
上記第４０の発明によれば、ユーザが著作物データの使用を許可して欲しい条件を指定することができ、その条件内の使用であれば、再生装置において著作物データを再生することができるので、私的使用のためのコピーを許容しつつも、不正コピーを防止することができる方法が提供される。
【００９４】
第４１の発明は、第４０の発明に従属する発明であって、許可条件データは、通信装置からの著作物データの送信要求と共に送られてきたデータである。
【００９５】
第４２の発明は、第４０の発明に従属する発明であって、許可条件データは、ユーザ毎に予め登録されたデータである。
【００９６】
【発明の実施の形態】
（第１の実施形態）
図１は、本発明の第１の実施形態に係るデータ配信システムの全体構成を示す図である。図１において、データ配信システムは、サーバ１００と、ホームサーバ２００と、外部再生装置３００と、ネットワーク４００とを備える。ホームサーバ２００は、通信装置２４０と、内部再生装置２３０とを含む。サーバ１００、ホームサーバ２００および外部再生装置３００の数は、図１に示す数に限定されるものではない。
【００９７】
ネットワーク４００は、インターネットなどであって、サーバ１００とホームサーバ２００との間の通信を中継する。サーバ１００は、音楽や映画、小説等の著作物データを格納しており、ホームサーバ２００からの要求に応じて著作物データを送信する。通信装置２４０は、ネットワーク４００を介して著作物データをサーバ１００からダウンロードする。通信装置２４０は、取得した著作物データを内部再生装置２３０または外部再生装置３００に転送する。内部再生装置２３０は、通信装置２４０とオンライン通信して著作物データを取得し、再生する。外部再生装置３００は、コンポ、携帯型のオーディオプレーヤ、ビデオデッキプレーヤ、電子ブック等、著作物データを再生するための装置であって、通信装置２４０とオンライン通信して著作物データを取得し、再生する。また、外部再生装置３００は、メモリカード等の記録媒体を介して、オフラインで著作物データを取得することもできる。内部再生装置２３０および外部再生装置３００は、通信装置２４０から独立して機能し、単独で著作物データを再生する。
【００９８】
内部再生装置２３０または外部再生装置３００において、著作物データを再生するには、著作物データの再生が許可されているか否かの認証作業が必要である。本実施形態では、二種類の認証方法を用いる。
【００９９】
第１の認証方法において、内部再生装置２３０または外部再生装置３００は、著作物データを再生しようとするユーザを識別するための個人識別情報に基づいて、当該ユーザに著作物データの再生が許可されているか否かを判断する。本実施形態では、個人識別情報として、ユーザの指紋をデータ化した指紋データを用いる。第１の認証方法による認証を指紋認証ということにする。
【０１００】
第２の認証方法において、内部再生装置２３０または外部再生装置３００は、著作物データを再生しようとする機器に固有に割り当てられているＩＤ（以下、機器ＩＤという）に基づいて、当該機器に著作物データの再生が許可されているか否かを判断する。第２の認証方法による認証を機器認証ということにする。
【０１０１】
指紋データおよび機器ＩＤは、著作物データの再生が許可されている対象（ユーザまたは機器）を識別するための識別情報であるので、これらをまとめて識別データと言うことにする。
【０１０２】
通信装置２４０は、ユーザに再生を許可して欲しい個人、内部再生装置２３０および外部再生装置３００の少なくとも一つを指定させ、それらを識別するため識別データおよび認証方法を示す種別（指紋認証または機器認証のいずれか、以下、認証種別という）をサーバ１００に送信して、著作物データの送信を要求する。サーバ１００は、認証種別および識別データを付随させた著作物データを通信装置２４０に送信する。内部再生装置２３０および外部再生装置３００では、著作物データに付随する認証種別および識別データに基づいて、指紋認証あるいは機器認証を行い、著作物データを再生する。ユーザが指定する再生を許可して欲しい個人等は、著作物データの再生を許可して欲しい条件を示している。
【０１０３】
図２は、通信装置２４０がサーバ１００に対して、著作物データの送信を要求する際に送信するデータ（以下、著作物要求データという）の構造を示す図である。図２に示すように、著作物要求データには、ユーザ番号と、認証種別と、著作物データの再生を許可して欲しい対象の識別データを暗号化した暗号化識別データと、所望の著作物データを示す著作物番号とが格納されている。認証種別と暗号化識別データとは少なくとも一組格納されている。認証種別および暗号化識別データは、再生を許可して欲しい対象の条件を示しているので、これらをまとめて許可条件データということにする。認証種別と対になる暗号化識別データは、認証種別で指定されている認証方法で用いる識別データを暗号化したものである。ユーザは、自己の利用形態に応じて、認証種別と暗号化識別データとを複数組指定できる。
【０１０４】
認証種別が指紋認証の場合、識別データは、ユーザの指紋データである。認証種別が機器認証の場合、識別データは、ユーザの所有する内部再生装置２３０または外部再生装置３００に固有に割り当てられている機器ＩＤである。識別データは、ネットワーク上において悪用される恐れがあるので、著作物要求データ内では暗号化されている。
【０１０５】
図３は、通信装置２４０からの著作物要求データに応じて、サーバ１００が通信装置２４０に送信するデータ（以下、著作物返信データという）の構造を示す図である。図３に示すように、著作物返信データには、著作物番号と、認証種別と、暗号化識別データと、題名と、価格と、利用時間と、著作物データとが格納されている。
【０１０６】
認証種別と暗号化識別データとの組は、著作物要求データに格納されていたものと同一である。認証種別と暗号化識別データとは、少なくとも一組以上となる。著作物データは、音楽や映像、小説等の著作物をデジタル圧縮符号化したデータである。題名は、著作物の題名である。価格は、著作物データの購入価格を示す。利用時間は、著作物データを再生するのに要する時間である。
【０１０７】
図４は、通信装置２４０から外部再生装置３００に送信される著作物データを格納したデータ（以下、端末間データという）の構造を示す図である。図４に示すように、端末間データには、著作物番号と、認証種別と、識別データと、題名と、価格と、利用時間と、著作物データとが格納されている。著作物番号、題名、価格、利用時間および著作物データは、著作物返信データに格納されていたものと同じである。識別データは、著作物返信データに格納されていた暗号化識別データを復号化したものである。端末間データにおいても、認証種別と識別データとが少なくとも一組格納されている。端末間データにおいて、暗号化識別データの暗号を解いておくのは、外部再生装置３００における復号化のための処理負担を軽減するためである。
【０１０８】
以下、図１〜４を参照しながら、著作物データをダウンロードして、再生するまでのシステム全体の流れを簡単に説明する。通信装置２４０は、著作物データの再生許可を所望する個人および／または機器をユーザに指定させ、少なくとも一組の認証種別と暗号化識別データ、および著作物番号に基づいて、著作物要求データを作成し、ネットワーク４００を介してサーバ１００に送信する。著作物要求データを受信したサーバ１００は、著作物要求データに格納されている許可条件データ（認証種別および暗号化識別データ）を取り出す。サーバ１００は、著作物番号に対応する著作物データをハードディスク等の記録媒体から読み出す。サーバ１００は、著作物データに認証種別および暗号化識別データを付随させて、著作物返信データを作成し、通信装置２４０宛に送信する。通信装置２４０は、内部再生装置２３０に著作物データを転送するとき、認証種別および暗号化識別データを付随させておく。内部再生装置２３０は、著作物データに付随する認証種別および暗号化識別データに基づいて、再生を試みるユーザおよび／または機器に再生が許可されているか否かを判断して、著作物データを再生する。
【０１０９】
通信装置２４０は、外部再生装置３００に著作物データを転送するとき、暗号化認証データを復号化して、著作物データに認証種別および識別データを付随させて端末間データを作成し、転送する。外部再生装置３００は、端末間データに格納されている認証種別および識別データに基づいて、再生を試みるユーザおよび／または機器に再生が許可されているか否かを判断して、著作物データを再生する。システム上の各機器の動作については、以下の説明でより明らかとなる。
【０１１０】
図５は、第１の実施形態に係るサーバ１００の構成を示すブロック図である。図５において、サーバ１００は、制御部１０１と、個人データ記憶部１０２と、著作物データ記憶部１０３と、ネットワーク通信部１０４とを含む。ネットワーク通信部１０４は、ネットワーク４００を介して送られてくるホームサーバ２００からの著作物要求データを制御部１０１に送ると共に、制御部１０１から送られてくる著作物返信データをネットワーク４００を介して、ホームサーバ２００に送信する。
【０１１１】
個人データ記憶部１０２は、ハードディスク等の記録媒体であって、データ配信システムを利用できるユーザの個人情報を格納している。図６は、個人データ記憶部１０２に格納されている個人情報の一例を示す図である。個人データ記憶部１０２には、ユーザ番号に対応させて、ユーザの氏名、ユーザのメールアドレス、ユーザが購入した著作物の購入金額合計および購入済みの著作物データの番号が格納されている。
【０１１２】
著作物データ記憶部１０３は、ハードディスク等の記録媒体であって、著作物データとそれに関する情報とを格納している。図７は、著作物データ記憶部１０３に格納されているデータの一例を示す図である。著作物データ記憶部１０３には、著作物番号に対応させて、著作物の題名、著作物の価格、著作物データの利用時間および著作物データそのものが格納されている。個人データ記憶部１０２と著作物データ記憶部１０３とは、一つのハードディスク内に設けられていてよい。
【０１１３】
制御部１０１は、ネットワーク通信部１０４を介して、ホームサーバ２００からの著作物要求データを受信する。制御部１０１は、著作物要求データに格納されている認証種別および暗号化識別データを取り出す。制御部１０１は、著作物要求データに格納されている著作物番号に対応する著作物データおよびそれに関する情報（題名、価格および利用時間）を著作物データ記憶部１０３から読み出す。制御部１０１は、許可条件データ（認証種別および暗号化識別データ）、ならびに著作物データおよびそれに関する情報（題名、価格および利用時間）に基づいて、著作物返信データを作成し、著作物データを要求したホームサーバ２００宛に送信する。著作物返信データを送信した制御部１０１は、個人データ記憶部１０２における購入金額合計の内容を変更する。また、制御部１０１は、ホームサーバ２００からユーザ登録の要求があった場合、登録要求のあったユーザの個人情報を個人データ記憶部１０２に登録する。
【０１１４】
図８は、第１の実施形態に係るホームサーバ２００の構成を示すブロック図である。図８において、ホームサーバ２００は、通信装置２４０と、内部再生装置２３０とを含む。通信装置２４０は、データ要求制御部２４１と、ネットワーク通信部２０４と、指紋データ記憶部２０７と、機器ＩＤ記憶部２０８と、暗号鍵記憶部２０９と、端末間通信部２１２とを有する。内部再生装置２３０は、再生制御部２３１と、著作物データ記憶部２０３と、操作部２０５と、表示再生ユニット２０６と、復号鍵記憶部２１０と、指紋検出部２１１と、プログラム格納部２０２とを有する。
【０１１５】
ネットワーク通信部２０４は、モデムなどであって、ネットワーク４００を介して、データ要求制御部２４１とサーバ１００との通信を実現する。端末間通信部２１２は、有線または無線によって、データ要求制御部２４１と外部再生装置３００との通信を実現する。操作部２０５は、キーボードやマウスなどであって、ユーザの入力に応じて、データ要求制御部２４１および再生制御部２３１の動作を制御するための信号を送る。指紋検出部２１１は、指紋センサなどであって、指をかざしたユーザの指紋を検出し、指紋データとして、再生制御部２３１に送る。
【０１１６】
指紋データ記憶部２０７には、ホームサーバ２００の使用権を有するユーザの指紋データが格納されている。格納されている指紋データは、指紋検出部２１１が検出したものである。図９は、指紋データ記憶部２０７に格納されているデータの一例を示す図である。図９に示すように、指紋データ記憶部２０７には、ユーザ番号と対応して、ユーザ名および指紋データが格納されている。
【０１１７】
機器ＩＤ記憶部２０８には、機器ＩＤとして、内部再生装置２３０に固有に割り当てられているシリアルナンバ（ＣＰＵのプロセッサシリアルナンバなど）、およびユーザが所有する外部再生装置３００に固有に割り当てられているシリアルナンバが格納されている。図１０は、機器ＩＤ記憶部２０８に格納されているデータの一例を示す図である。図１０に示すように、機器ＩＤ記憶部２０８には、機器名と対応して、機器ＩＤが格納されている。
【０１１８】
暗号鍵記憶部２０９には、識別データを暗号化するための暗号鍵が格納されている。復号鍵記憶部２１０には、暗号化識別データを復号化するための復号鍵が格納されている。
【０１１９】
著作物データ記憶部２０３には、データ要求制御部２４１がサーバ１００からダウンロードした著作物返信データが複数格納されている。図１１は、著作物データ記憶部２０３に格納されているデータの一例を示す図である。図１１に示すように、著作物データ記憶部２０３には、複数の著作物返信データがそのまま格納されている。すなわち、著作物データ記憶部２０３には、著作物番号に対応して、認証種別、暗号化識別データ、題名、価格、利用時間、および著作物データが格納されている。
【０１２０】
プログラム格納部２０２には、データ要求制御部２４１および再生制御部２３１の動作を制御するためのプログラムが格納されている。
【０１２１】
データ要求制御部２４１は、プログラム格納部２０２に格納されているプログラムを実行することによって、サーバ１００へ個人情報を登録するための処理、サーバ１００へ著作物データの送信を要求するための処理（以下、データ要求処理という）、著作物データを外部再生装置３００に転送してコピーするための処理（以下、コピー処理という）を行う。
【０１２２】
再生制御部２３１は、プログラム格納部２０２に格納されているプログラムを実行することによって、著作物データを表示再生するための処理（以下、データ再生処理という）を行う。データ要求制御部２４１および再生制御部２３１の詳しい動作については、後述する。
【０１２３】
表示再生ユニット２０６は、ディスプレイやスピーカなどの集まりであって、再生制御部２３１から送られてくる信号に基づいて、操作画面を表示したり、音楽を再生したり、映像を表示したりする。
【０１２４】
図１２は、著作物データの送信を要求する際に表示再生ユニット２０６のディスプレイに表示される画面の一例を示す図である。図１２に示すように、著作物データの送信を要求する場合、ディスプレイには、著作物番号の入力を要求する表示（画面上段）と、認証種別の選択および識別データの指定を要求する表示（画面中段）と、指定された認証種別および識別データを示す表示（画面下段）とが画面表示される。
【０１２５】
ユーザは、表示内容にしたがって、著作物番号を入力し、その著作物データを認証する際の認証種別および識別データを少なくとも一組指定する。図１２では、著作物番号として、“３”が選択され、認証種別として“指紋認証”および“機器認証”が指定され、指紋認証の識別データとして“特許次郎”の指紋データが、機器認証の識別データとして“通信機器”および“携帯プレーヤ”の機器ＩＤが選択される様子が図示されている。
【０１２６】
データ要求制御部２４１は、指定された認証種別および識別データを、著作物要求画面の下段に一覧表示させる。表示されている内容で良い場合、ユーザは、ＯＫボタンをクリックする。これにより、データ要求制御部２４１は、コンテンツ要求データを作成して、サーバ１００宛に送信する。
【０１２７】
図１３は、第１の実施形態に係る外部再生装置３００の構成を示すブロック図である。図１３において、外部再生装置３００は、制御部３０１と、プログラム格納部３０２と、著作物データ記憶部３０３と、操作部３０５と、表示再生ユニット３０６と、機器ＩＤ記憶部３０８と、指紋検出部３１１と、端末間通信部３１２とを含む。
【０１２８】
端末間通信部３１２は、有線または無線によって、制御部３０１と通信装置２４０との間での通信を実現する。操作部３０５は、操作ボタンなどであって、ユーザの入力に応じて、制御部３０１の動作を制御するための信号を送る。表示再生ユニット３０６は、液晶パネルやスピーカなどの集まりであって、制御部３０１から送られてくる信号に基づいて、操作画面を表示したり、音楽を再生したり、映像を表示したりする。指紋検出部３１１は、指紋センサなどであって、指をかざしたユーザの指紋を検出し、指紋データとして、制御部３０１に送る。機器ＩＤ記憶部３０８は、機器ＩＤとして、自機器に固有に割り当てられているシリアルナンバを格納している。
【０１２９】
著作物データ記憶部３０３は、ホームサーバ２００から送られてきた端末間データを格納している。図１４は、著作物データ記憶部３０３に格納されているデータの一例を示す図である。図１４に示すように、著作物データ記憶部３０３には、端末間データがそのまま格納されている。すなわち、著作物データ記憶部３０３には、著作物番号と対応して、認証種別、（暗号化されていない）識別データ、題名、価格、利用時間および著作物データが格納されている。
【０１３０】
プログラム格納部３０２には、制御部３０１の動作を制御するためのプログラムが格納されている。
【０１３１】
制御部３０１は、プログラム格納部３０２に格納されているプログラムを実行することによって、通信装置２４０に対して自機器の機器ＩＤを登録するための処理（以下、機器ＩＤ登録処理という）、および著作物データを再生するための処理（以下、装置側データ再生処理という）を行う。制御部３０１の動作については、後述する。
【０１３２】
図１５は、データ要求処理を実行する際の通信装置２４０におけるデータ要求制御部２４１の動作を示すフローチャートである。以下、図１５を参照しながら、データ要求処理を実行する際のデータ要求制御部２４１の動作について説明する。まず、データ要求制御部２４１は、表示再生ユニット２０６に、著作物要求画面を表示させ、ユーザに著作物番号、認証種別および識別データを指定させる（ステップＳ２０１）。
【０１３３】
次に、データ要求制御部２４１は、指定された識別データを指紋データ記憶部２０７または機器ＩＤ記憶部２０８から読み出し、暗号鍵記憶部２０９の暗号鍵を利用して、読み出した識別データを暗号化する（ステップＳ２０２）。なお、指紋データは、指紋検出部３１１から直接読み出すようにしてもよい。
【０１３４】
次に、データ要求制御部２４１は、指定された著作物番号および認証種別、ならびに暗号化識別データに基づいて、著作物要求データを作成し、サーバ１００宛に送信する（ステップＳ２０３）。次に、データ要求制御部２４１は、サーバ１００から返信されている著作物返信データを受信して、内部再生装置２３０に転送して著作物データ記憶部２０３に格納し（ステップＳ２０４）、処理を終了する。
【０１３５】
図１６は、コピー処理を実行する際のデータ要求制御部２４１の動作を示すフローチャートである。以下、図１６を参照しながら、コピー処理におけるデータ要求制御部２４１の動作について説明する。まず、データ要求制御部２４１は、操作部２０５から与えられる著作物データのコピー指示に応じて、認証種別、暗号化識別データならびに著作物データおよびそれに関係する情報を著作物データ記憶部２０３から読み出す（ステップＳ３０１）。認証種別と暗号化識別データとの組が複数存在する場合、データ要求制御部２４１は、それらを全てを読み出す。
【０１３６】
次に、データ要求制御部２４１は、復号鍵記憶部２１０の復号鍵を用いて、読み出した暗号化識別データを復号化し、著作物データに認証種別および識別データを付随させて、端末間データを作成する（ステップＳ３０２）。次に、データ要求制御部２４１は、端末間通信部２１２を介して、作成した端末間データを外部再生装置３００に送信して（ステップＳ３０３）、処理を終了する。端末間データが送信されてきた外部再生装置３００の制御部３０１は、それを受信して、著作物データ記憶部３０３に格納する。
【０１３７】
図１７は、データ再生処理を実行する際の再生制御部２３１の動作を示すフローチャートである。以下、図１７を参照しながら、データ再生処理における再生制御部２３１の動作について説明する。まず、再生制御部２３１は、操作部２０５から与えられる著作物データの再生指示に応じて、著作物データ記憶部２０３から著作物データならびにそれに対応する認証種別および暗号化識別データを読み出す（ステップＳ４０１）。認証種別と暗号化識別データとの組が複数存在する場合、再生制御部２３１は、それらを全てを読み出す。
【０１３８】
次に、再生制御部２３１は、復号鍵記憶部２１０の復号鍵を用いて読み出した全ての識別データを復号化する（ステップＳ４０２）。次に、再生制御部２３１は、読み出した認証種別の中に指紋認証が含まれているか否かを判断する（ステップＳ４０３）。
【０１３９】
指紋認証が含まれている場合、再生制御部２３１は、指紋検出部２１１に指をかざす旨のユーザに対する表示を表示再生ユニット２０６に表示させる（ステップＳ４０４）。次に、再生制御部２３１は、指紋検出部２１１から指紋データを取得する（ステップＳ４０５）。次に、再生制御部２３１は、指紋認証に対応する復号化した全ての指紋データ中に、取得した指紋データと一致する指紋データが存在するか否かを判断する（ステップＳ４０６）。一致する指紋データが存在する場合、再生制御部２３１は、表示再生ユニット２０６に著作物データを再生させ（ステップＳ４０７）、処理を終了する。一方、一致する指紋データ存在しない場合、再生制御部２３１は、ステップＳ４０８の動作に進む。
【０１４０】
一方、上記ステップＳ４０３の動作において、指紋認証が含まれていないと判断した場合、再生制御部２３１は、ステップＳ４０８の動作に進む。
【０１４１】
ステップＳ４０８の動作において、再生制御部２３１は、機器認証に対応する復号化した全ての機器ＩＤ中に、機器ＩＤ記憶部２０８に格納されている自機器の機器ＩＤと一致するものが存在するか否かを判断する（ステップＳ４０８）。一致する機器ＩＤが存在する場合、再生制御部２３１は、ステップＳ４０７の動作に進み、著作物データを再生させる。一方、一致する機器ＩＤが存在しない場合、再生制御部２３１は、再生ができない旨を表示再生ユニット２０６に表示させ（ステップＳ４０９）、処理を終了する。
【０１４２】
図１８は、機器ＩＤ登録処理を実行する際の外部再生装置３００における制御部３０１の動作を示すフローチャートである。以下、図１８を参照しながら、機器ＩＤ登録処理における制御部３０１の動作について説明する。まず、制御部３０１は、操作部３０５から与えられる機器ＩＤの登録指示に応じて、機器ＩＤ記憶部３０８に格納されている自機器の機器ＩＤを読み出す（ステップＳ５０１）。次に、制御部３０１は、読み出した機器ＩＤおよび自機器の機器名を端末間通信部３１２を介して、通信装置２４０に送信し（ステップＳ５０２）、処理を終了する。通信装置２４０のデータ要求制御部２４１は、機器ＩＤが送信されてくると、機器名と共に、機器ＩＤ記憶部２０８に格納する。
【０１４３】
図１９は、装置側データ再生処理を実行する際の外部再生装置３００における制御部３０１の動作を示すフローチャートである。以下、図１９を参照しながら、装置側データ再生処理の実行における制御部３０１の動作について説明する。まず、制御部３０１は、操作部３０５からのデータ再生指示に応じて、著作物データ記憶部３０３から著作物データならびにそれに対応する全ての認証種別および識別データを読み出す（ステップＳ６０１）。次に、制御部３０１は、読み出した認証種別の中に指紋認証が含まれているか否かを判断する（ステップＳ６０２）。
【０１４４】
指紋認証が含まれている場合、制御部３０１は、指紋検出部３１１に指をかざす旨のユーザに対する表示を表示再生ユニット３０６に表示させる（ステップＳ６０３）。次に、制御部３０１は、指紋検出部３１１から指紋データを取得する（ステップＳ６０４）。次に、制御部３０１は、指紋認証に対応する全ての指紋データ中に、取得した指紋データと一致する指紋データが存在するか否かを判断する（ステップＳ６０５）。一致する指紋データが存在する場合、制御部３０１は、表示再生ユニット３０６に著作物データを再生させ（ステップＳ６０６）、処理を終了する。一方、一致する指紋データ存在しない場合、制御部３０１は、ステップＳ６０７の動作に進む。
【０１４５】
一方、上記ステップＳ６０２の動作において、指紋認証が含まれていないと判断した場合、制御部３０１は、ステップＳ６０７の動作に進む。
【０１４６】
ステップＳ６０７の動作において、制御部３０１は、機器認証に対応する全ての機器ＩＤ中に、機器ＩＤ記憶部３０８に格納されている自機器の機器ＩＤと一致するものが存在するか否かを判断する（ステップＳ６０７）。一致する機器ＩＤが存在する場合、制御部３０１は、ステップＳ６０６の動作に進み、著作物データを再生させる。一方、一致する機器ＩＤが存在しない場合、制御部３０１は、再生ができない旨を表示再生ユニット３０６に表示させ、処理を終了する。
【０１４７】
上記第１の実施形態によれば、通信装置２４０は、著作物データの再生を許可して欲しいユーザ、内部再生装置２３０または外部再生装置３００のいずれか一以上をユーザに指定させ、これらを識別するための識別データをサーバ１００に送信する。サーバ１００は、送られてくる識別データを所望の著作物データに付随させて、通信装置２４０に送信する。通信装置２４０は、識別データを付随させたまま、著作物データを内部再生装置２３０あるいは外部再生装置３００に転送してコピーする。内部再生装置２３０あるいは外部再生装置３００は、著作物データを再生する場合、著作物データに付随している識別データを参照して、再生が可能か否か判断する。すなわち、著作物データを再生するには、再生を試みるユーザあるいは機器に再生許可がなされている必要がある。したがって、再生を試みるユーザあるいは機器に再生許可がなされていない場合、内部再生装置２３０あるいは外部再生装置３００は、再生することができないので、著作物データが私的使用の範囲を超えてコピーされたとしても、再生することができない。一方、再生を試みるユーザあるいは機器に再生許可がなされておれば、内部再生装置２３０あるいは外部再生装置３００は、再生することができるので、私的使用の範囲内に著作物データを移動およびコピーすることができる。このように、不正コピーを防止しながらも、私的使用のためのコピーを許容することができるデータ配信システムを提供することが可能となる。
【０１４８】
なお、上記実施形態においては、著作物データをダウンロードする装置として、ホームサーバ２００を用いたが、別に、パーソナルコンピュータや携帯電話など、通信機能と再生機能とを同時に備える装置であってもよい。
【０１４９】
なお、通信装置２４０は、内部再生装置２３０に著作物データを転送する他、メモリカードのドライブ装置などに許可条件データが付随したまま著作物データを転送するようにし、メモリカードに著作物データを格納するようにしてもよい。
【０１５０】
なお、上記実施形態においては、再生を許可して欲しいユーザおよび再生装置をユーザに指定させることとしたが、これ以外に、再生回数やコピー回数など、著作物データの使用時において、許可して欲しい条件をユーザに指定させるようにしてもよい。この場合、著作物データを再生やコピー等して使用する使用装置では、指定されている許可条件に従って、著作物データを使用するようにすればよい。
【０１５１】
なお、音楽の著作物データ等は、一度に複数の著作物データをまとめて指定しておいて、順次再生することが多い。したがって、各著作物データの再生開始時に認証を行っていたのでは、指紋認証の場合など非常に煩わしい。複数の著作物データをまとめて指定して順次再生する場合、再生装置において、最初の著作物データを再生する際に、予めまとめて認証するようにしておけば、認証作業の煩わしさは解消される。
【０１５２】
なお、電子透かしの技術を利用して、サーバ１００は、著作物データ本体に許可条件データを渾然一体となるように埋め込むようにすればよい。この場合、再生装置側では、渾然一体となって埋め込まれている許可条件データを読み出して、著作物データの再生許可の可否を判断する。このようなシステムでは、著作物データがコピーされた場合、許可条件データも同時にコピーされることとなる。したがって、著作権者側は、不正コピー後であっても、不正コピーを行った者を特定することができ、不正コピー者に対して警告を行うことができる。ゆえに、不正コピーの自粛的抑圧が期待できることとなる。また、許可条件データと著作物データとが一体不可分となっているので、著作物データのみを取り出すことができなくなる。
【０１５３】
なお、電子透かしによって著作物データ本体に埋め込む情報は、許可条件データ以外に、購入ユーザの名前等、購入ユーザを直接示す情報であってもよい。
【０１５４】
なお、上記実施形態における内部再生装置２３０および外部再生装置３００では、個人識別情報として指紋データを用いることとしたが、これに限定されるものではない。たとえば、ユーザのみが認識しているパスワードを個人識別情報として用いてもよい。また、虹彩や声紋、掌紋、顔の形等の生体情報をデータ化したものを個人識別情報としてもよい。この場合、指紋データ記憶部２０７は、生体情報をデータ化したものを格納する記憶部に置き換わる。指紋検出部２１１，３１１は、生体情報を検出するためのセンサ（生体情報検出センサ）、たとえば、虹彩検出センサや声紋検出センサ、掌紋検出センサ、顔形状検出センサ等に置き換わる。これによって、生体情報に基づいた個人認証が可能となる。
【０１５５】
（第２の実施形態）
本発明の第２の実施形態に係るデータ配信システムの全体構成は、第１の実施形態の場合と同様であるので、図１を援用することとする。以下、第１の実施形態と相違する部分を中心に説明する。第２の実施形態における著作物要求データは、第１の実施形態の場合と同様であるので図２を援用する。第２の実施形態に係る著作物返信データおよび端末間データは、第１の実施形態と異なる。図２０は、第２の実施形態に係る著作物返信データの構造を示す図である。図２１は、第２の実施形態に係る端末間データの構造を示す図である。
【０１５６】
図２０に示すように、著作物返信データには、著作物番号、認証種別、暗号化識別データ、有効期限、認証免除時間、題名、価格および利用時間が著作物データに付随して格納されている。有効期限は、格納されている著作物データを再生することができる期限を示す。認証免除情報は、著作物データを再生するための認証を免除する時間に関する条件である。認証免除情報に格納されている時間を認証免除時間という。認証免除時間内であれば、内部再生装置２３０および外部再生装置３００は、認証作業を行うことなく著作物データを再生することができる。このように、認証免除情報には、著作物データの再生が許可されているか否かを判断する処理を免除するための条件（以下、免除条件という）が格納されている。
【０１５７】
図２１に示すように、端末間データには、著作物番号、認証種別、識別データ、有効期限、認証免除情報、題名、価格および利用時間が著作物データに付随して格納されている。端末間データは、著作物返信データに格納されている暗号化識別データを復号化したものである。
【０１５８】
第２の実施形態に係るサーバ１００のブロック構成については、図５を援用する。ただし、第２の実施形態に係る著作物データ記憶部１０３には、著作物データに付随して有効期限および認証免除情報が格納されている。
【０１５９】
第２の実施形態に係るホームサーバ２００のブロック構成については、図８を援用する。ただし、内部再生装置２３０には、図８に示すブロックに認証履歴記憶部（図示せず）が追加される構成となる。
【０１６０】
認証履歴記憶部は、認証種別と暗号化識別データとの組毎に、その組で認証作業を行った最終の日時を最終認証日時として格納している。図２２は、認証履歴記憶部に格納されているデータの一例を示す図である。たとえば、暗号化識別データ“ＸＹＺ”を使った指紋認証の最終認証日時は、“４月１１日１０：００”であることが分かる。
【０１６１】
再生制御部２３１は、著作物データを再生する場合、著作物データに付随する認証免除情報、現在時刻および認証履歴記憶部に格納されている最終認証日時に基づいて、認証が省略できるか否かを判断する。再生制御部２３１は、認証が省略できる著作物データに関しては、認証作業を行わずに再生する。
【０１６２】
第２の実施形態に係る外部再生装置３００のブロック構成については、図１３援用する。ただし、外部再生装置３００には、図１３に示すブロックに認証履歴記憶部（図示せず）が追加される構成となる。認証履歴記憶部は、内部再生装置２３０におけるものと同様である。内部再生装置２３０の場合と同様、制御部３０１は、認証免除情報を参照し、認証が省略できる著作物データに関しては、認証作業を行わずに再生する。
【０１６３】
図２３は、著作物データを再生する際の内部再生装置２３０または外部再生装置３００の動作を示すフローチャートである。著作物データを再生する場合の内部再生装置２３０と外部再生装置３００との動作は、ほとんど同一であるので、以下、代表して、図２３を参照しながら、著作物データを再生する場合の内部再生装置２３０の動作について説明する。外部再生装置３００における独特の動作については、必要に応じて、随所に注釈しておく。
【０１６４】
まず、内部再生装置２３０の再生制御部２３１は、著作物データ記憶部２０３を参照して、再生したい著作物データが有効期限内であるか否かを判断する（ステップＳ７０１）。有効期限内でないと判断した場合、再生制御部２３１は、ステップＳ７０８の動作に進む。
【０１６５】
一方、有効期限内であると判断した場合、再生制御部２３１は、再生したい著作物データの認証種別と暗号化識別データ（外部再生装置３００の場合は、識別データ）とを読み出す（ステップＳ７０２）。次に、再生制御部２３１は、認証履歴記憶部を参照して、読み出した認証種別と暗号化識別データとの組に対応する最終認証日時を認識する（ステップＳ７０３）。
【０１６６】
次に、再生制御部２３１は、最終認証日時に認証免除時間を加えた時刻が現在時刻を超えているか否かを判断する（ステップＳ７０４）。現在時刻を超えている場合、再生制御部２３１は、現在時刻が認証免除時間内であると判断し、認証作業を行うことなく、著作物データを再生し（ステップＳ７０５）、処理を終了する。
【０１６７】
一方、現在時刻を超えていない場合、再生制御部２３１は、現在時刻が認証免除時間外であると判断し、認証作業を行うためにステップＳ７０６の動作に進む。ステップＳ７０６の動作において、再生制御部２３１は、全ての暗号化識別データを復号化して（外部再生装置３００では、復号化作業は不要）、識別データ中に、指紋検出部２１１が検出するユーザの指紋データが存在するか否か、あるいは機器ＩＤ記憶部２０８に格納されている自機器の機器ＩＤが存在するか否かを判断し、正しく認証が行われるか否かを判断する。ステップＳ７０６での動作は、第１の実施形態において図１７（外部再生装置３００の場合、図１９）で示したステップＳ４０２〜Ｓ４０６およびＳ４０８（外部再生装置３００の場合、ステップＳ６０２〜Ｓ６０５およびＳ６０７）の動作に相当する。
【０１６８】
上記ステップＳ７０６において、正しく認証が行われたと判断された場合、再生制御部２３１は、認証履歴記憶部の最終認証日時を更新して（ステップＳ７０７）、ステップＳ７０５の動作に進み、著作物データを再生する。一方、正しく認証が行われたと判断されなかった場合、再生制御部２３１は、ステップＳ７０８の動作に進む。
【０１６９】
ステップＳ７０８の動作において、再生制御部２３１は、著作物データの再生ができない旨を表示再生ユニット２０６に表示させて、処理を終了する。
【０１７０】
このように、第２の実施形態では、予め設定されている認証免除時間内であれば、著作物データを再生するための認証が省略される。これにより、認証免除時間内であれば、ユーザは、指を指紋検出部２１１にかざす等の煩わしい動作をすることなく著作物データを再生することが可能となり、利便性が向上する。
【０１７１】
また、必要に応じて著作物データを再生するための認証頻度を調整したいという、著作物データ提供側のニーズにも対応することが可能となる。
【０１７２】
なお、複数の著作物データをまとめて指定して順次再生する場合、再生装置は、著作物データの利用時間を考慮して、複数の著作物データの再生中に認証免除時間が切れてしまう著作物データを判断し、認証免除時間が切れてしまう著作物データに関しては、最初の著作物データを再生する際に、予めまとめて認証するようにしておけばよい。
【０１７３】
（第２の実施形態の変形）
映画著作物のデータ等、再生時間が長時間な著作物データに関しては、再生中に、何度か認証を行って、正当なユーザによる再生であるか否かを確認したいという著作物データ提供側のニーズが存在する。以下では、途中で再生が途切れることなく、長時間の著作物データの認証を途中で行うことができる内部再生装置２３０および外部再生装置３００の動作について説明する。
【０１７４】
図２４は、再生時間が長時間な複数の著作物データを再生する場合の内部再生装置２３０または外部再生装置３００の動作を示すフローチャートである。内部再生装置２３０と外部再生装置３００との動作は同様であるので、以下、代表して、内部再生装置２３０の動作について、図２４を参照しながら説明する。
【０１７５】
まず、内部再生装置２３０の再生制御部２３１は、著作物データ記憶部３０３を参照して、再生したい各著作物データの認証免除時間を認識する（ステップＳ９０１）。次に、再生制御部２３１は、認証履歴記憶部を参照して、再生したい各著作物データで指定されている認証種別および暗号化識別データでの最終認証日時を認識する（ステップＳ９０２）。次に、再生制御部２３１は、現在の時刻を認識する（ステップＳ９０３）。
【０１７６】
次に、再生制御部２３１は、各著作物データの最終認証日時と現在の時刻とを比較して、認証免除時間外の著作物データが存在するか否かを判断する（ステップＳ９０４）。認証免除時間外の著作物データが存在する場合、再生制御部２３１は、認証を行い（ステップＳ９０５）、ステップＳ９０１の動作に戻る。一方、認証免除時間外の著作物データが存在しない場合、再生制御部２３１は、ステップＳ９０６の動作に進む。
【０１７７】
ステップＳ９０６の動作において、再生制御部２３１は、再生予定の全ての著作物データについて、最終認証日時に認証免除時間を加えた時刻から、予め設定されている予告時間（たとえば、５分）を差し引いた時刻を警告時刻として算出する。すなわち、警告時刻＝最終日時＋認証免除時間−予告時間となる。
【０１７８】
次に、再生制御部２３１は、再生順序にしたがって、著作物データの一部を再生する（ステップＳ９０７）。次に、再生制御部２３１は、全ての著作物データについての再生が終了したか否かを判断する（ステップＳ９０８）。再生が終了した場合、再生制御部２３１は、動作を終了する。一方、再生が終了していない場合、再生制御部２３１は、いずれかの著作物データの警告時刻が到来しているか否かを判断する（ステップＳ９０９）。
【０１７９】
警告時刻が到来していない場合、再生制御部２３１は、ステップＳ９０７の動作に戻り、著作物データの再生を続ける。一方、警告時刻が到来している場合、再生制御部２３１は、表示再生ユニット２０６に認証を行う警告を表示させる（ステップＳ９１０）。なお、認証種別が機器認証の場合、再生制御部２３１は、ステップＳ９１０において、認証を行う旨を表示することなく、機器ＩＤ記憶部２０８を参照して、機器認証を行う。
【０１８０】
次に、再生制御部２３１は、再認証が完了したか否かを判断する（ステップＳ９１１）。再認証が完了した場合、再生制御部２３１は、認証履歴記憶部の内容を更新して（ステップＳ９１２）、ステップＳ９０１の動作に戻る。一方、再認証が完了していない場合、再生制御部２３１は、警告時刻が到来した著作物データの認証免除時間が経過しているか否かを判断する（ステップＳ９１３）。認証免除時間が経過していない場合、再生制御部２３１は、ステップＳ９０７の動作に戻り、著作物データの再生を続ける。一方、認証免除時間が経過している場合、再生制御部２３１は、認証免除時間が切れた著作物データの再生のみ中止して（ステップＳ９１４）、ステップＳ９０７の動作に戻り、その他の著作物データの再生を続ける。
【０１８１】
このように、長時間の著作物データを再生する場合、内部再生装置２３０または外部再生装置３００は、警告時刻を計算して、認証免除時間が到来する前に、再度の認証を行うようユーザに要求する。再度の認証が行われれば、著作物データの再生が途中で中止されることはなくなる。
【０１８２】
また、長時間の複数の著作物データを再生する場合、認証免除時間が切れた著作物データのみの再生を中止するので、他の著作物データについては、そのまま再生が可能となる。
【０１８３】
なお、上記の説明では、一度に複数の著作物データの再生が指定されていると想定しているが、当然、一つの著作物データの再生についても成立する動作である。また、長時間の著作物データでなくても、成立するのは言うまでもない。
【０１８４】
（第３の実施形態）
第３の実施形態では、著作物データを家族やグループで購入することができる。家族やグループで購入した場合、その家族等に属するユーザは全てその著作物データを再生することができる。以下、家族購入を想定して説明を進めるが、グループ購入についても当然適用できる。
【０１８５】
第３の実施形態に係るデータ配信システムの全体構成は、第１の実施形態の場合と同様であるので、図１を援用する。また、サーバ１００およびホームサーバ２００のブロック図についても、図５および図８を援用することとする。
【０１８６】
第３の実施形態に係るサーバ１００の個人データ記憶部１０２には、家族データがさらに格納されている。図２５は、家族データの一例を示す図である。図２５に示すように、家族データには、家族番号と対応して、代表者名、代表者連絡先、その家族に属するユーザのユーザ番号、およびその家族が購入している著作物データの著作物番号が格納されている。
【０１８７】
図２６は、第３の実施形態に係る著作物返信データのデータ構成を示す図である。図２６に示すように、著作物データを家族購入した場合、著作物返信データには、家族番号が格納されることとなる。それ以外については、第１の実施形態の場合と同様である。
【０１８８】
図２７は、第３の実施形態に係る内部再生装置２３０の著作物データ記憶部２０３に格納されているデータの一例を示す図である。図２７に示すように、家族購入した場合、著作物データは、家族番号を付加した形で格納される。家族購入していない著作物データについては、家族番号が付加されない。
【０１８９】
図２８は、著作物データを再生する場合の内部再生装置２３０の動作を示すフローチャートである。以下、図２８を参照しながら、著作物データを再生する場合の内部再生装置２３０の動作について説明する。
【０１９０】
まず、内部再生装置２３０の再生制御部２３１は、著作物データに格納されている全ての認証種別および暗号化識別データを取り出して復号化し、指紋検出部２１１が検出する指紋データ、若しくは機器ＩＤ記憶部２０８に格納されている自機器の機器ＩＤと一致するか否かを判断する（ステップＳ１００１）。一致する場合、再生制御部２３１は、ステップＳ１００６の動作に進み、著作物データを表示再生ユニット２０６に再生させる。
【０１９１】
一方、一致しない場合、再生制御部２３１は、ステップＳ１００２の動作に進み、著作物データ記憶部２０３を参照して、著作物データに家族番号が付加されているか否か参照して、家族購入したものであるか否かを判断する（ステップＳ１００２）。家族購入したものでないと判断した場合、再生制御部２３１は、ステップＳ１００７の動作に進む。
【０１９２】
家族購入したものであると判断した場合、再生制御部２３１は、サーバ１００に対して、著作物データの再生を試みているユーザが家族購入した家族のメンバであるか否かの再確認を要求する（ステップＳ１００３）。この要求に対して、サーバ１００の制御部１０１は、個人データ記憶部１０２を参照して、家族のメンバであるか否かを判断し、その結果をホームサーバ２００に通知する。
【０１９３】
再生制御部２３１は、サーバ１００からの通知に基づいて、著作物データの再生を試みているユーザが家族メンバであるか否かを判断する（ステップＳ１００４）。家族メンバでない場合、再生制御部２３１は、ステップＳ１００７の動作に進む。一方、家族メンバである場合、再生制御部２３１は、再生したい著作物データに認証種別および暗号化識別データを追加付随して、著作物データ記憶部２０３に格納し（ステップＳ１００５）、ステップＳ１００６の動作に進み、著作物データを表示再生ユニット２０６に再生させる。
【０１９４】
ステップＳ１００７の動作において、再生制御部２３１は、著作物データの再生ができない旨を表示再生ユニット２０６に再生させ、処理を終了する。
【０１９５】
このように、家族やグループで購入した著作物データは、家族やグループのメンバであれば、再生することができるので、家族等の中の一部の者がダウンロードした著作物データを家族内、グループ内で利用するためにコピーしたとしても、再生することができる。これにより、著作物データの家庭的利用が可能となる。家庭内での複製も、著作権法上認められており、第３の実施形態の実用性は高い。
【０１９６】
なお、外部再生装置３００が通信装置２４０と通信できる状況にあれば、上記の動作は、外部再生装置３００についても適用することができる。
【０１９７】
なお、ステップＳ１００７の処理において、再生ができない旨の通知にあわせて、暗号化識別データを削除する処理を行っても良い。図２９は、ステップＳ１００７において、暗号化識別データを削除する場合の内部再生装置２３０の動作を示すフローチャートである。以下、図２９を参照しながら、ステップＳ１００７において、暗号化識別データを削除する場合の内部再生装置２３０の動作について説明する。
【０１９８】
まず、再生制御部２３１は、通信装置２４０を介して、サーバ１００に対して、著作物データの再生を試みている対象であるユーザが当該著作物データを正規に購入たユーザであるか否かを再確認して通知するよう要求する（ステップＳ１１０１）。次に、再生制御部２３１は、サーバ１００からの通知を受信し、正規購入のユーザであるか否かを判断する（ステップＳ１１０２）。正規購入のユーザである場合、再生制御部２３１は、指紋データの再認証を要求、あるいは再生可能な機器をユーザに知らせ（ステップＳ１１０３）、処理を終了する。一方、正規購入のユーザでない場合、再生制御部２３１は、不正利用である旨を表示再生ユニット２０６に表示させ（ステップＳ１１０４）、著作物データに付随する暗号化識別データを削除し（ステップＳ１１０５）、処理を終了する。再生制御部２３１は、暗号化識別データが削除されている場合、著作物データの再生が許可されていないと判断し、著作物データを再生しない。
【０１９９】
このように、著作物データの再生ができないと判断した場合、内部再生装置２３０は、サーバ１００に対し、当該著作物データの再生を試みている者が正規にその著作物データを購入した者であるか否かを判断させる。正規の購入者でない場合、その者は、著作物データを不正コピー等で不当に取得したものであると判断できるので、内部再生装置２３０は、その著作物データに付随する暗号化識別データを削除してしまう。これにより、不正コピーされた著作物データに付随している識別データの悪用が防止できる。また、著作物データ自体は、削除されていないので、再度サーバで認証を行ってもらえば、著作物データの再生が可能となる。
【０２００】
なお、著作物データを含め、全てのデータを削除するようにしてもよい。これにより、不正コピーされた著作物データは完全に再生できないこととなる。
【０２０１】
（第４の実施形態）
第４の実施形態に係るデータ配信システムの全体構成は、第１の実施形態の場合と同様であるので、図１を援用する。第４の実施形態に係るサーバ１００には、位置情報履歴記憶部（図示せず）が追加される。それ以外のサーバ１００のブロック構成については、第１の実施形態の場合と同様である。
【０２０２】
図３０は、位置情報履歴記憶部に格納されているデータの一例を示す図である。図３０に示すように、位置情報履歴記憶部には、ユーザ番号と対応して、認証時刻、緯度、経度および仮想移動速度が格納されている。
【０２０３】
第４の実施形態に係る内部再生装置２３０には、現在位置の緯度経度を検出できる位置情報検出部（図示せず）が追加される。それ以外のブロック構成については、第１の実施実施形態の場合と同様である。内部再生装置２３０の再生制御部２３１は、著作物データの再生を認証する場合、通信装置２４０を介して、位置情報検出部が検出する緯度経度（以下、認証場所特定情報という）をサーバ１００に送信する。それを受信したサーバ１００は、受信した時刻を認証時刻として、受信した緯度経度と共に、位置情報履歴記憶部に格納する。
【０２０４】
図３１は、認証場所特定情報を受信したときのサーバ１００の動作を示すフローチャートである。以下、図３１を参照しながら、認証場所特定情報を受信したときのサーバ１００の動作の動作について説明する。
【０２０５】
まず、サーバ１００の制御部１０１は、ホームサーバ２００から通知される認証場所特定情報を受信する（ステップＳ１２０１）。次に、制御部１０１は、位置情報および認証時刻を位置情報履歴記憶部に格納する（ステップＳ１２０２）。次に、制御部１０１は、位置情報履歴記憶部を参照して、最近の認証時刻での緯度経度を認識し、先ほど受信した緯度経度と比較して、その場所までの移動速度を仮想的に計算する（ステップＳ１２０３）。
【０２０６】
次に、制御部１０１は、仮想移動速度が許容範囲内であるか否かを判断する（ステップＳ１２０４）。許容範囲内である場合、制御部１０１は、正当な認証であると判断して（ステップＳ１２０５）、動作を終了する。一方、移動速度が許容範囲内でないと判断した場合、制御部１０１は、不正な認証であると判断して（ステップＳ１２０６）、ホームサーバ２００に対して、不正使用である旨を通知し（ステップＳ１２０７）、処理を終了する。
【０２０７】
不正使用である旨の通知を受け取ったホームサーバ２００は、ユーザに対して警告メッセージを表示する。
【０２０８】
著作物データがインターネット上の他の機器に不正コピーされ、不正に認証作業を行おうとする場合、認証を行うユーザが高速で移動したと仮想される。高速で移動したと仮想された場合、サーバ１００は、ネットワーク上で不正コピーされ、不正に認証されていると判断する。このように、サーバ１００は、著作物データが再生される機器の位置情報を利用して、ユーザによる認証場所の移動状況を仮想的に割り出し、不正コピーを間接的に認識することができる。したがって、著作物データのネットワーク上での不正コピーを自粛的に抑圧することが可能となる。
【０２０９】
なお、第４の実施形態のように、認証場所をサーバに通知する方法は、著作物データを再生する場合以外にも適用できる。たとえば、ネットワークを介してサーバと通信装置との間で認証を行う場合、通信装置は、認証作業を行う際、位置情報をサーバに送信し、サーバは、ユーザの移動状況を把握して、不正な認証であるか否かを判断するようにしてもよい。
【０２１０】
なお、外部再生装置３００が通信装置２４０と通信できる状況にあれば、上記の動作は、外部再生装置３００についても適用することができる。
【０２１１】
なお、内部再生装置２３０は、サーバ１００から著作物データをダウンロードしたとき、その時の位置情報を著作物データに付随させて格納しておき、著作物データの再生時に、現在の位置情報と著作物データに付随している位置情報とを比較して、不正な再生であるか否かを自らが判断するようにしてもよい。具体的には、再生制御部２３１は、ダウンロード時の位置情報と再生時の位置情報とから仮想移動速度を算出し、仮想移動速度が許容範囲内でない場合、著作物データを再生しないようにする。
【０２１２】
（第５の実施形態）
上記実施形態では、識別データが単に著作物データのヘッダ部分に付随しているに過ぎない。したがって、害意の第三者であれば、著作物データのみを分離して使用することが可能となる。第５の実施形態では、この問題を解消する。
【０２１３】
図３２は、第５の実施形態におけるサーバ１００、通信装置２４０および内部再生装置２３０の動作を示すフローチャートである。以下、図３２を参照しながら、通信装置２４０および内部再生装置２３０の動作について説明する。なお、外部再生装置３００の動作は、内部再生装置２３０の動作と同様であるので、説明を省略する。また、通信装置２４０による著作物データの要求のための処理は、第１の実施形態の場合と同様である。
【０２１４】
まず、サーバ１００は、通信装置２４０からの要求に応じて、著作物データを取得し、許可条件データ（認証種別および識別データ）を付随させる（ステップＳ１３０１）。サーバ１００は、著作物データのヘッダに許可条件データを付随させても良いし、電子透かしによって著作物データと渾然一体となるように付随させても良い。次に、サーバ１００は、著作物データを付随する許可条件データと一緒にまとめて暗号化する（ステップＳ１３０２）。次に、サーバ１００は、暗号化後の許可条件データが付随した著作物データを通信装置２４０宛に送信し（ステップＳ１３０３）、処理を終了する。サーバ１００によって暗号化されたデータを復号化するための鍵は、ユーザ登録の際、予め内部再生装置２３０および外部再生装置３００に登録しておくものとする。
【０２１５】
サーバ１００からデータを受信した通信装置２４０は、受信したデータを暗号化されたまま内部再生装置２３０（または外部再生装置３００）に転送し（ステップＳ１３０４）、処理を終了する。内部再生装置２３０（または外部再生装置３００）は、著作物データを再生する場合、予め登録されている復号鍵を用いて、著作物データおよ許可条件データを復号化する（ステップＳ１３０５）。次に、内部再生装置２３０（または外部再生装置３００）は、復号化されてた許可条件データを参照して、再生許可の可否を判断し、復号化された著作物データを再生し（ステップＳ１３０６）、処理を終了する。
【０２１６】
このように、第５の実施形態では、著作物データとそれに付随させる許可条件データとをまとめて暗号化することによって、許可条件データが著作物データと一体不可分となるように付随される。したがって、著作物データそのものを分離して取り出すことが不可能となる。
【０２１７】
また、外部再生装置３００に著作物データを転送する場合も、暗号化されたまま転送コピーするので、私的コピーを許容しつつも、著作物データの不正コピーを防止することが可能となる。
【０２１８】
（第６の実施形態）
本発明の第６の実施形態に係るデータ配信システムの全体構成は、第１の実施形態の場合と同様であるので、図１を援用することとする。以下、第１の実施形態と相違する部分のみ説明する。
【０２１９】
第６の実施形態において、暗号化識別データは、サーバの記録装置内に、ユーザ毎に予め登録されている。通信装置は、著作物データの送信を要求する場合、ユーザ番号および認証種別を許可条件としてサーバに通知する。サーバは、当該許可条件（ユーザ番号および認証種別）に基づいて、対応する暗号化識別データを記録装置から読み出す。サーバは、当該認証種別および読み出した暗号化識別データを許可条件データとする。サーバは、当該許可条件データを著作物データに付随させて、著作物返信データを作成し、通信装置に送信する。
【０２２０】
通信装置は、第１の実施形態と同様にして、識別データを復号化して、端末間データを内部再生装置または外部再生装置に転送する。内部再生装置および外部再生装置は、端末間データ内の認証種別および識別データに基づいて、再生の許可否を判断して、再生する。
【０２２１】
このように、第６の実施形態では、サーバは、記録装置内に予め登録されている暗号化識別データを用いて、許可条件データが付随している著作物返信データを作成する。したがって、ユーザは、著作物データの送信要求の度に、許可条件データを通信装置を介して送信するという煩わしさから解放されることとなる。
【０２２２】
なお、第６の実施形態のようにサーバ内に登録されている暗号化識別データを用いて、サーバが許可条件データが付随した著作物返信データを作成する処理は、当然、第２〜第５の実施形態においても採用することができる。
【図面の簡単な説明】
【図１】本発明の第１の実施形態に係るデータ配信システムの全体構成を示す図である。
【図２】著作物要求データの構造を示す図である。
【図３】著作物返信データの構造を示す図である。
【図４】端末間データの構造を示す図である。
【図５】第１の実施形態に係るサーバ１００の構成を示すブロック図である。
【図６】個人データ記憶部１０２に格納されている個人情報の一例を示す図である。
【図７】著作物データ記憶部１０３に格納されているデータの一例を示す図である。
【図８】第１の実施形態に係るホームサーバ２００の構成を示すブロック図である。
【図９】指紋データ記憶部２０７に格納されているデータの一例を示す図である。
【図１０】機器ＩＤ記憶部２０８に格納されているデータの一例を示す図である。
【図１１】著作物データ記憶部２０３に格納されているデータの一例を示す図である。
【図１２】著作物データの送信を要求する際に表示再生ユニット２０６のディスプレイに表示される画面の一例を示す図である。
【図１３】第１の実施形態に係る外部再生装置３００の構成を示すブロック図である。
【図１４】著作物データ記憶部３０３に格納されているデータの一例を示す図である。
【図１５】データ要求処理を実行する際の第１の実施形態に係る通信装置２４０におけるデータ要求制御部２４１の動作を示すフローチャートである。
【図１６】コピー処理を実行する際の第１の実施形態に係るデータ要求制御部２４１の動作を示すフローチャートである。
【図１７】データ再生処理を実行する際の第１の実施形態に係る再生制御部２３１の動作を示すフローチャートである。
【図１８】機器ＩＤ登録処理を実行する際の第１の実施形態に係る外部再生装置３００における制御部３０１の動作を示すフローチャートである。
【図１９】装置側データ再生処理を実行する際の第１の実施形態に係る外部再生装置３００における制御部３０１の動作を示すフローチャートである。
【図２０】第２の実施形態に係る著作物返信データの構造を示す図である。
【図２１】第２の実施形態に係る端末間データの構造を示す図である。
【図２２】認証履歴記憶部に格納されているデータの一例を示す図である。
【図２３】著作物データを再生する際の第２の実施形態に係る内部再生装置２３０または外部再生装置３００の動作を示すフローチャートである。
【図２４】再生時間が長時間な複数の著作物データを再生する場合の第２の実施形態に係る内部再生装置２３０または外部再生装置３００の動作を示すフローチャートである。
【図２５】家族データの一例を示す図である。
【図２６】第３の実施形態に係る著作物返信データのデータ構成を示す図である。
【図２７】第３の実施形態に係る内部再生装置２３０の著作物データ記憶部２０３に格納されているデータの一例を示す図である。
【図２８】著作物データを再生する場合の第３の実施形態に係る内部再生装置２３０の動作を示すフローチャートである。
【図２９】ステップＳ１００７において、暗号化識別データを削除する場合の内部再生装置２３０の動作を示すフローチャートである。
【図３０】位置情報履歴記憶部に格納されているデータの一例を示す図である。
【図３１】認証場所特定情報を受信したときの第４の実施形態に係るサーバ１００の動作を示すフローチャートである。
【図３２】第５の実施形態におけるサーバ１００、通信装置２４０および内部再生装置２３０の動作を示すフローチャートである。
【図３３】従来の他機器再生不可型システムの機能を説明するための図である。
【図３４】従来のメディアＩＤ利用型システムの機能を説明するための図である。
【図３５】従来のライセンス鍵型システムの機能を説明するための図である。
【符号の説明】
１００　サーバ
２００　ホームサーバ
３００　外部再生装置
４００　ネットワーク
２３０　内部再生装置
２４０　通信装置
１０１，３０１　制御部
２３１　再生制御部
２４１　データ要求制御部
１０２　個人データ記憶部
１０３，２０３，３０３　著作物データ記憶部
１０４，２０４　ネットワーク通信部
２０２，３０２　プログラム格納部
２０５，３０５　操作部
２０６，３０６　表示再生ユニット
２０７　指紋データ記憶部
２０８，３０８　機器ＩＤ記憶部
２０９　暗号鍵記憶部
２１０　復号鍵記憶部
２１１，３１１　指紋検出部
２１２，３１２　端末間通信部
【図１】
2004062870.tif 000003
【図２】
2004062870.tif 000004
【図３】
2004062870.tif 000005
【図４】
2004062870.tif 000006
【図５】
2004062870.tif 000007
【図６】
2004062870.tif 000008
【図７】
2004062870.tif 000009
【図８】
2004062870.tif 000010
【図９】
2004062870.tif 000011
【図１０】
2004062870.tif 000012
【図１１】
2004062870.tif 000013
【図１２】
2004062870.tif 000014
【図１３】
2004062870.tif 000015
【図１４】
2004062870.tif 000016
【図１５】
2004062870.tif 000017
【図１６】
2004062870.tif 000018
【図１７】
2004062870.tif 000019
【図１８】
2004062870.tif 000020
【図１９】
2004062870.tif 000021
【図２０】
2004062870.tif 000022
【図２１】
2004062870.tif 000023
【図２２】
2004062870.tif 000024
【図２３】
2004062870.tif 000025
【図２４】
2004062870.tif 000026
【図２５】
2004062870.tif 000027
【図２６】
2004062870.tif 000028
【図２７】
2004062870.tif 000029
【図２８】
2004062870.tif 000030
【図２９】
2004062870.tif 000031
【図３０】
2004062870.tif 000032
【図３１】
2004062870.tif 000033
【図３２】
2004062870.tif 000034
【図３３】
2004062870.tif 000035
【図３４】
2004062870.tif 000036
【図３５】
2004062870.tif 000037