(57)【要約】【課題】データ配信に利用するネットワークを制限すること無く、データの不正コピーを防止することである。【解決手段】本発明に係るコピー防止システム１は、携帯端末１０と配信サーバ２０と映像蓄積ＰＣ３０とを備える。配信サーバ２０は、携帯端末１０からＩＤ１を受信すると、ＩＤ１をメタデータに付加した後にデジタル署名を施し、ＩＤ付メタデータとして携帯端末１０に返信する。映像蓄積ＰＣ３０は、ＩＤ付メタデータをＩＤ１と共に受信すると、ＩＤ付メタデータを復号し、復号されたＩＤとＩＤ１とを照合する。照合の結果、これらのＩＤが一致した場合には、映像蓄積ＰＣ３０は、復号されたメタデータに基づいて映像ＤＢ３４内の映像をフィルタリングし、映像データを取得する。取得された映像データは、携帯端末１０に送信され再生される。【選択図】  図２
2004320149.tif 000002
【特許請求の範囲】
【請求項１】
携帯端末からの要求に応じて当該携帯端末宛にデータを送信する配信サーバ装置と、前記携帯端末から送信された前記データに基づいてコンテンツデータを当該携帯端末に提供する情報処理装置とを備えるデータ通信システムであって、
前記配信サーバ装置は、
前記携帯端末の書替え不能な識別情報を受信する受信手段と、
前記受信手段により受信された前記識別情報、及び前記データの少なくとも一部若しくはそのハッシュ値を、暗号鍵で暗号化する暗号化手段と、
前記暗号化手段により暗号化された前記識別情報及び前記データを識別情報付データとして前記携帯端末に送信する送信手段とを備え、
前記情報処理装置は、
前記識別情報付データを前記識別情報と共に前記携帯端末から受信する受信手段と、
前記受信手段により受信された前記識別情報付データを、前記暗号鍵に対応する復号鍵で復号する復号手段と、
前記復号手段により復号された識別情報付データの識別情報と、前記受信手段により受信された識別情報とを照合する照合手段と、
前記照合手段による照合の結果、前記識別情報付データの識別情報と前記受信された識別情報とが一致した場合には、前記復号手段により復号された識別情報付データのデータに基づくコンテンツデータを前記携帯端末に提供する提供手段と
を備えることを特徴とするデータ通信システム。
【請求項２】
携帯端末からの要求に応じて当該携帯端末宛にデータを送信する配信サーバ装置と、前記携帯端末から送信された前記データに基づいてコンテンツデータを当該携帯端末に提供する情報処理装置とを備えるデータ通信システムであって、
前記情報処理装置は、
当該情報処理装置の書替え不能な第１識別情報を前記携帯端末に送信する送信手段を備え、
前記配信サーバ装置は、
前記第１識別情報と、前記携帯端末の書替え不能な第２識別情報とを受信する受信手段と、
前記受信手段により受信された前記第１及び第２識別情報、及び前記データの少なくとも一部若しくはそのハッシュ値を、暗号鍵で暗号化する暗号化手段と、
前記暗号化手段により暗号化された前記第１及び第２識別情報並びに前記データを識別情報付データとして前記携帯端末に送信する送信手段とを備え、
前記情報処理装置は、
前記識別情報付データを前記識別情報と共に前記携帯端末から受信する受信手段と、
前記受信手段により受信された前記識別情報付データを、前記暗号鍵に対応する復号鍵で復号する復号手段と、
前記復号手段により復号された識別情報付データの第１識別情報と、前記情報処理装置に格納されている第１識別情報とを照合すると共に、前記復号手段により復号された識別情報付データの第２識別情報と、前記受信手段により受信された第２識別情報とを照合する照合手段と、
前記照合手段による照合の結果、前記識別情報付データの第１識別情報と前記格納されている第１識別情報とが一致し、かつ、前記識別情報付データの第１識別情報と前記受信された第２識別情報とが一致した場合には、前記復号手段により復号された識別情報付データのデータに基づくコンテンツデータを前記携帯端末に提供する提供手段と
を更に備えることを特徴とするデータ通信システム。
【請求項３】
携帯端末からの要求に応じて当該携帯端末宛にデータを送信する配信サーバ装置が、
前記携帯端末の書替え不能な識別情報を受信する受信ステップと、
前記受信ステップにて受信された前記識別情報、及び前記データの少なくとも一部若しくはそのハッシュ値を、暗号鍵で暗号化する暗号化ステップと、
前記暗号化ステップにて暗号化された前記識別情報及び前記データを識別情報付データとして前記携帯端末に送信する送信ステップと、
情報処理装置が、
前記識別情報付データを前記識別情報と共に前記携帯端末から受信する受信ステップと、
前記受信ステップにて受信された前記識別情報付データを、前記暗号鍵に対応する復号鍵で復号する復号ステップと、
前記復号ステップにて復号された識別情報付データの識別情報と、前記受信ステップにて受信された識別情報とを照合する照合ステップと、
前記照合ステップにおける照合の結果、前記識別情報付データの識別情報と前記受信された識別情報とが一致した場合には、前記復号ステップにて復号された識別情報付データのデータに基づくコンテンツデータを前記携帯端末に提供する提供ステップと
を含むことを特徴とするデータ通信方法。
【請求項４】
情報処理装置が、当該情報処理装置の書替え不能な第１識別情報を携帯端末に送信する送信ステップと、
前記携帯端末からの要求に応じて当該携帯端末宛にデータを送信する配信サーバ装置が、
前記第１識別情報と、前記携帯端末の書替え不能な第２識別情報とを受信する受信ステップと、
前記受信ステップにて受信された前記第１及び第２識別情報、及び前記データの少なくとも一部若しくはそのハッシュ値を、暗号鍵で暗号化する暗号化ステップと、
前記暗号化ステップにて暗号化された前記第１及び第２識別情報並びに前記データを識別情報付データとして前記携帯端末に送信する送信ステップとを含み、
前記情報処理装置が、
前記識別情報付データを前記識別情報と共に前記携帯端末から受信する受信ステップと、
前記受信ステップにて受信された前記識別情報付データを、前記暗号鍵に対応する復号鍵で復号する復号ステップと、
前記復号ステップにて復号された識別情報付データの第１識別情報と、前記情報処理装置に格納されている第１識別情報とを照合すると共に、前記復号ステップにて復号された識別情報付データの第２識別情報と、前記受信ステップにて受信された第２識別情報とを照合する照合ステップと、
前記照合ステップにおける照合の結果、前記識別情報付データの第１識別情報と前記格納されている第１識別情報とが一致し、かつ、前記識別情報付データの第１識別情報と前記受信された第２識別情報とが一致した場合には、前記復号ステップにて復号された識別情報付データのデータに基づくコンテンツデータを前記携帯端末に提供する提供ステップと
を含むことを特徴とするデータ通信方法。
【請求項５】
前記コンテンツデータは映像データであり、
前記データは、当該映像データを抽出するために参照されるメタデータであることを特徴とする請求項３又は４に記載のデータ通信方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、データ通信システム、及びデータ通信方法に関する。
【０００２】
【従来の技術】
従来、放送局から提供された番組の映像（音声を含む）を、視聴者が、自宅のパーソナルコンピュータ（以下、「ＰＣ」と記す。）のハードディスクに一旦蓄積し、メタデータに基づいて、嗜好に合った番組のみをフィルタリングして視聴するというサービスが提案されている。メタデータとは、複数の映像の中から特定の映像の一部又は全部を抽出するためのデータであり、映像の識別情報の他に、映像のタイトル、作成者名、出演者名などの属性に関する情報を含む。放送局は、メタデータが無制限にコピーされるのを防ぐために、放送網を始めとする特定のネットワークを利用してメタデータの配信を行っていた。
【０００３】
一方で、近年、携帯端末間において電子チケット等のデータを授受する際に、データの不正使用を防止したり、システムのセキュリティを維持したりするための様々な技術が提案されている（例えば、特許文献１、特許文献２参照。）。しかしながら、かかる技術は、授受されるデータの改竄や漏洩を防止することを主な目的としたものであり、データ自体の自由なコピーを防止しようとするものではない。
【０００４】
【特許文献１】
特開２００２−２０８９２０号公報
【特許文献２】
特開２００１−２３６４４７号公報
【０００５】
【発明が解決しようとする課題】
上述した様に、メタデータは、不正コピーを含む無制限なコピーを防止する観点から、放送網などの閉じたネットワークによって配信されており、かかるネットワークの制限が、メタデータの配信サービスの普及を抑制する要因となっていた。上記制限を解消してネットワークを問わない自由なメタデータの配信を実現するには、メタデータ自体の不正コピーを防止することが有効であるが、このような技術はなかった。
【０００６】
そこで、本発明の課題は、データ配信に利用するネットワークを制限すること無く、データの不正コピーを防止することである。
【０００７】
【課題を解決するための手段】
上記課題を解決すべく、本発明に係るデータ通信システムは、携帯端末からの要求に応じて当該携帯端末宛にデータ（例えばメタデータ）を送信する配信サーバ装置と、前記携帯端末から送信された前記データに基づいてコンテンツデータを当該携帯端末に提供する情報処理装置とを備えるデータ通信システムであって、前記配信サーバ装置は、前記携帯端末の書替え不能な識別情報（後述のＩＤ１）を受信する受信手段と、前記受信手段により受信された前記識別情報、及び前記データの少なくとも一部若しくはそのハッシュ値を、暗号鍵（例えば秘密鍵）で暗号化（デジタル署名）する暗号化手段と、前記暗号化手段により暗号化された前記識別情報及び前記データを識別情報付データとして前記携帯端末に送信する送信手段とを備え、前記情報処理装置は、前記識別情報付データを前記識別情報と共に前記携帯端末から受信する受信手段と、前記受信手段により受信された前記識別情報付データを、前記暗号鍵に対応する復号鍵（例えば公開鍵）で復号する復号手段と、前記復号手段により復号された識別情報付データの識別情報と、前記受信手段により受信された識別情報とを照合する照合手段と、前記照合手段による照合の結果、前記識別情報付データの識別情報と前記受信された識別情報とが一致した場合には、前記復号手段により復号された識別情報付データのデータに基づくコンテンツデータ（例えば映像データ）を前記携帯端末に提供する提供手段とを備える。
【０００８】
本発明に係るデータ通信方法は、携帯端末からの要求に応じて当該携帯端末宛にデータを送信する配信サーバ装置が、前記携帯端末の書替え不能な識別情報を受信する受信ステップと、前記受信ステップにて受信された前記識別情報、及び前記データの少なくとも一部若しくはそのハッシュ値を、暗号鍵で暗号化する暗号化ステップと、前記暗号化ステップにて暗号化された前記識別情報及び前記データを識別情報付データとして前記携帯端末に送信する送信ステップと、情報処理装置が、前記識別情報付データを前記識別情報と共に前記携帯端末から受信する受信ステップと、前記受信ステップにて受信された前記識別情報付データを、前記暗号鍵に対応する復号鍵で復号する復号ステップと、前記復号ステップにて復号された識別情報付データの識別情報と、前記受信ステップにて受信された識別情報とを照合する照合ステップと、前記照合ステップにおける照合の結果、前記識別情報付データの識別情報と前記受信された識別情報とが一致した場合には、前記復号ステップにて復号された識別情報付データのデータに基づくコンテンツデータを前記携帯端末に提供する提供ステップとを含む。
【０００９】
これらの発明によれば、携帯端末が、前記データを参照して抽出されるコンテンツデータを情報処理装置から取得（購入を含む）する際に、情報処理装置は、前記データの送信を配信サーバ装置に要求した携帯端末と、前記コンテンツデータの取得を要求した携帯端末とが同一の携帯端末であるか否かを確認する。換言すれば、情報処理装置は、データを受信した携帯端末とコンテンツデータを再生する携帯端末との一致を図る。情報処理装置は、各携帯端末が一致した場合にのみコンテンツデータを提供することにより、前記データを配信サーバ装置から取得していない携帯端末に対するコンテンツデータの提供を行わないものとする。これにより、例えば、前記携帯端末とは別の携帯端末が、前記携帯端末の有するデータをコピーにより取得した場合であっても、このデータを用いて、コンテンツデータを取得することはできなくなる。その結果、データのコピーは実質的に無意味になり、配信に利用するネットワークを制限すること無く、データの不正コピーが防止される。
【００１０】
本発明に係るデータ通信システムは、携帯端末からの要求に応じて当該携帯端末宛にデータ（例えばメタデータ）を送信する配信サーバ装置と、前記携帯端末から送信された前記データに基づいてコンテンツデータを当該携帯端末に提供する情報処理装置とを備えるデータ通信システムであって、前記情報処理装置は、当該情報処理装置の書替え不能な第１識別情報（後述のＩＤ４）を前記携帯端末に送信する送信手段を備え、前記配信サーバ装置は、前記第１識別情報と、前記携帯端末の書替え不能な第２識別情報（後述のＩＤ３）とを受信する受信手段と、前記受信手段により受信された前記第１及び第２識別情報、及び前記データの少なくとも一部若しくはそのハッシュ値を、暗号鍵（例えば秘密鍵）で暗号化（デジタル署名）する暗号化手段と、前記暗号化手段により暗号化された前記第１及び第２識別情報並びに前記データを識別情報付データとして前記携帯端末に送信する送信手段とを備え、前記情報処理装置は、前記識別情報付データを前記識別情報と共に前記携帯端末から受信する受信手段と、前記受信手段により受信された前記識別情報付データを、前記暗号鍵（例えば秘密鍵）に対応する復号鍵（例えば公開鍵）で復号する復号手段と、前記復号手段により復号された識別情報付データの第１識別情報と、前記情報処理装置に格納されている第１識別情報とを照合すると共に、前記復号手段により復号された識別情報付データの第２識別情報と、前記受信手段により受信された第２識別情報とを照合する照合手段と、前記照合手段による照合の結果、前記識別情報付データの第１識別情報と前記格納されている第１識別情報とが一致し、かつ、前記識別情報付データの第１識別情報と前記受信された第２識別情報とが一致した場合には、前記復号手段により復号された識別情報付データのデータに基づくコンテンツデータを前記携帯端末に提供する提供手段とを更に備える。
【００１１】
本発明に係るデータ通信方法は、情報処理装置が、当該情報処理装置の書替え不能な第１識別情報を携帯端末に送信する送信ステップと、前記携帯端末からの要求に応じて当該携帯端末宛にデータを送信する配信サーバ装置が、前記第１識別情報と、前記携帯端末の書替え不能な第２識別情報とを受信する受信ステップと、前記受信ステップにて受信された前記第１及び第２識別情報、及び前記データの少なくとも一部若しくはそのハッシュ値を、暗号鍵で暗号化する暗号化ステップと、前記暗号化ステップにて暗号化された前記第１及び第２識別情報並びに前記データを識別情報付データとして前記携帯端末に送信する送信ステップとを含み、前記情報処理装置が、前記識別情報付データを前記識別情報と共に前記携帯端末から受信する受信ステップと、前記受信ステップにて受信された前記識別情報付データを、前記暗号鍵に対応する復号鍵で復号する復号ステップと、前記復号ステップにて復号された識別情報付データの第１識別情報と、前記情報処理装置に格納されている第１識別情報とを照合すると共に、前記復号ステップにて復号された識別情報付データの第２識別情報と、前記受信ステップにて受信された第２識別情報とを照合する照合ステップと、前記照合ステップにおける照合の結果、前記識別情報付データの第１識別情報と前記格納されている第１識別情報とが一致し、かつ、前記識別情報付データの第１識別情報と前記受信された第２識別情報とが一致した場合には、前記復号ステップにて復号された識別情報付データのデータに基づくコンテンツデータを前記携帯端末に提供する提供ステップとを含むことを特徴とする。
【００１２】
これらの発明によれば、携帯端末が、前記データを参照して抽出されるコンテンツデータを情報処理装置から取得する際に、情報処理装置は、前記データの送信を要求した携帯端末と、前記コンテンツデータの取得を要求した携帯端末との同一性のみならず、第１識別情報を携帯端末に送信した情報処理装置と自情報処理装置との同一性をも判定する。換言すれば、情報処理装置は、データを受信した携帯端末とコンテンツデータを再生する携帯端末との一致を図ると共に、第１識別情報を送信した情報処理装置とコンテンツデータを送信する情報処理装置との一致を図る。
【００１３】
情報処理装置は、上記各携帯端末が同一であることが確認された場合に限り、コンテンツデータを携帯端末に提供することにより、前記データを配信サーバ装置から取得していない携帯端末に対するコンテンツデータの提供を禁止する。また、情報処理装置は、上記各情報処理装置が同一であることが確認された場合に限り、コンテンツデータを携帯端末に提供することにより、前記第１識別情報を受信していない携帯端末に対するコンテンツデータの提供を禁止する。これにより、例えば、前記携帯端末とは別の携帯端末が、前記携帯端末の有する前記データをコピーにより取得した場合はもとより、前記携帯端末が、前記情報処理装置とは別の情報処理装置に対してコンテンツデータの提供を要求した場合であっても、携帯端末は、前記データを用いてコンテンツデータを取得することはできなくなる。その結果、データの不正コピーが防止されると共に、コンテンツデータの提供元を制限することができる。
【００１４】
本発明に係るデータ通信システムにおいて好ましくは、前記コンテンツデータは映像データであり、前記データは、当該映像データを抽出するために参照されるメタデータである。
本発明に係るデータ通信方法において好ましくは、前記コンテンツデータは映像データであり、前記データは、当該映像データを抽出するために参照されるメタデータである。
【００１５】
これらの発明によれば、携帯端末のユーザが所望の映像データを視聴したい場合であっても、購入などにより自らが取得したメタデータを使用しない限り、自己の携帯端末への映像データの取り込みはできなくなる。すなわち、仮に、携帯端末のユーザが別の携帯端末からメタデータを入手できたとしても、利用者の携帯端末は、そのメタデータを使用できないために、メタデータのコピーが無意味になり、不正コピーが抑止される。
【００１６】
また、携帯端末は、第１識別情報の送信元である情報処理装置からのみ、上記メタデータを用いて映像データを取得することができる。したがって、例えば、携帯端末のユーザが、自宅のＰＣの識別情報が付加されたメタデータを入手した場合には、このメタデータに当該携帯端末の識別情報が付加されている場合であっても、別のＰＣ（例えば自宅以外にあるＰＣ）から映像データを取得することはできない。つまり、映像データの送信先に加えて送信元に対しても一定の制限を与える。これにより、映像データの利用を私的視聴に制限することができる。
【００１７】
【発明の実施の形態】
（第１の実施形態）
以下、添付図面を参照して、本発明の第１の実施形態におけるコピー防止システムについて説明する。図１は、本実施形態におけるコピー防止システムの概要を説明するための図である。図１に示す様に、コピー防止システム１（データ通信システムに対応）は、携帯端末１０と、配信サーバ２０（配信サーバ装置に対応）と、映像蓄積ＰＣ３０（情報処理装置に対応）とを少なくとも備える。携帯端末１０は、基地局Ｂ及びネットワークＮを経由して、自端末を識別するためのＩＤ１を配信サーバ２０宛に送信する（▲１▼）。配信サーバ２０は、このＩＤ１をメタデータに付加してデジタル署名を施した後に、携帯端末１０に送信する（▲２▼）。携帯端末１０は、ＩＤ１付メタデータをＩＤ１と共に、映像蓄積ＰＣ３０に送信する（▲３▼）。映像蓄積ＰＣ３０は、メタデータに基づく映像を映像ＤＢから取得して映像データとして携帯端末１０に送信する（▲４▼）。
【００１８】
上記▲１▼〜▲４▼の一連の処理により、携帯端末１０は、自らが取得したメタデータを用いて映像を取得することができる。これに対して、携帯端末１０とは別の携帯端末４０は、携帯端末１０からＩＤ１付メタデータをコピーにより取得したとしても、メタデータに付加されているＩＤ１と自端末のＩＤであるＩＤ２とが一致しないので、メタデータに基づく映像を取得することができない。つまり、携帯端末は、自らが取得したメタデータを用いない限り、映像ＤＢから映像を取得することができない。これにより、メタデータのコピーによる取得は無意味となり、不正コピーが防止される。
【００１９】
続いて、図２〜図５を参照して、コピー防止システムの構成を説明する。説明の前提として、本実施の形態では、映像ＤＢに予め蓄積されている映像、すなわちメタデータに基づくフィルタリング前の映像を単に「映像」と記し、携帯端末１０への送信の対象となる映像、すなわちメタデータに基づくフィルタリング後の映像を「映像データ」と記す。これにより両者を明確に区別する。
【００２０】
図２は、本実施形態におけるコピー防止システム１の機能的構成を示す図である。図２に示す様に、コピー防止システム１は、携帯端末１０と配信サーバ２０と映像蓄積ＰＣ３０とにより構成されている。更に、携帯端末１０は、識別情報格納部１１と、識別情報送信部１２と、メタデータ受信部１３と、メタデータ格納部１４と、メタデータ送信部１５と、映像データ受信部１６と、映像データ格納部１７と、映像データ再生部１８とを備える。
【００２１】
識別情報格納部１１には、携帯端末１０に一意に割り当てられた識別情報としてＩＤ１が予め格納されている。識別情報格納部１１は、例えばＵＩＭ（Ｕｓｅｒ  Ｉｄｅｎｔｉｔｙ  Ｍｏｄｕｌｅ）といった耐タンパー性を有するメモリにより構成されている。このため、ＩＤ１は、第三者によっては勿論のこと、携帯端末１０のユーザによっても書き替えられない。ＩＤ１は、携帯端末１０が携帯電話である場合には例えば電話番号であるが、この場合であっても電話番号そのものでなくてもよく、電話番号と他のデータを組み合わせたもの、あるいは、電話番号を加工したもの等であってもよい。
【００２２】
識別情報送信部１２は、携帯端末１０のユーザからの指示に応じて、メタデータの送信要求を配信サーバ２０に対して送信する。当該送信要求には、識別情報格納部１１から取得された識別情報ＩＤ１と、上記ユーザが所望するメタデータの識別情報とが少なくとも含まれている。メタデータの識別情報とは、例えばタイトル名や識別番号である。
メタデータ受信部１３は、配信サーバ２０のメタデータ送信部２４から送信されたＩＤ１付メタデータを受信する。
【００２３】
メタデータ格納部１４には、メタデータ受信部１３により受信されたＩＤ１付メタデータが格納される。
メタデータ送信部１５は、携帯端末１０のユーザからの指示に応じて、映像データの送信要求を映像蓄積ＰＣ３０に対して送信する。当該送信要求には、メタデータ格納部１４から取得されたＩＤ１付メタデータとその送信元である携帯端末１０の識別情報（ＩＤ１）とが少なくとも含まれている。
【００２４】
映像データ受信部１６は、映像蓄積ＰＣ３０の映像データ送信部３６から送信された映像データを受信する。
映像データ格納部１７には、映像データ受信部１６により受信された映像データが格納される。
映像データ再生部１８は、携帯端末１０のユーザからの指示に応じて、映像データ格納部１７に格納されている映像データの再生（表示や発音）を行う。
【００２５】
配信サーバ２０は、メタデータ格納部２１と、識別情報受信部２２（受信手段に対応）と、デジタル署名部２３（暗号化手段に対応）と、メタデータ送信部２４（送信手段に対応）とを備える。メタデータ格納部２１には、携帯端末１０を含む複数の携帯端末に対して配信されるメタデータが格納されている。上述した様に、メタデータは、映像蓄積ＰＣ３０の映像ＤＢ３４に蓄積された映像の中から、フィルタリングにより特定の映像データを抽出するために参照されるデータである。その一例を図３に示す。
【００２６】
図３に示す様に、メタデータ２１ａには、該メタデータに基づいて抽出される映像データのタイトルとして“○○野球ダイジェスト”が記述されている。また、映像データの作成者として“△△  △△”が、映像データが再生されるのに要する合計の時間として“１：００：００”がそれぞれ記述されている。更に、上記映像データの記録箇所を示す情報がソース名として記述されている。なお、ソース名は、映像の識別情報及び該映像を構成するシーンの識別情報であってもよく、この場合には、“映像Ａ：シーン３”といった情報がメタデータに記述される。また、ソース名は、映像の構成部分の再生開始時刻及び再生終了時刻であってもよく、この場合には、例えば“開始時刻０：００：００、終了時刻０：２０：００”がメタデータに記述される。
【００２７】
識別情報受信部２２は、携帯端末１０の識別情報送信部１２から送信された、メタデータの送信要求を受信する。この送信要求には、識別情報格納部１１から取得された識別情報ＩＤ１が含まれており、識別情報受信部２２はＩＤ１を受信する。また、該送信要求にはメタデータの識別情報も含まれている。
【００２８】
デジタル署名部２３は、上記識別情報により識別されるメタデータにＩＤ１を付加した後、このＩＤ１付メタデータを秘密鍵２３ａ（暗号鍵に対応）で暗号化（デジタル署名）する。その結果、デジタル署名が施されたＩＤ１付メタデータが生成される。デジタル署名部２３は、保持する秘密鍵２３ａの漏洩や改竄を確実に防止すべく、耐タンパー性を有する。
メタデータ送信部２４は、デジタル署名が施されたＩＤ１付メタデータを携帯端末１０に送信する。
【００２９】
映像蓄積ＰＣ３０は、メタデータ受信部３１（受信手段に対応）と、メタデータ復号部３２（復号手段に対応）と、識別情報照合部３３（照合手段に対応）と、映像ＤＢ（Ｄａｔａ  Ｂａｓｅ）３４と、映像フィルタリング部３５と、映像データ送信部３６（提供手段に対応）とを備える。
【００３０】
メタデータ受信部３１は、携帯端末１０のメタデータ送信部１５から送信された、映像データの送信要求を受信する。この送信要求には、配信サーバ２０から送信されたＩＤ１付メタデータとＩＤ１とが少なくとも含まれている。
メタデータ復号部３２は、メタデータ受信部３１により受信されたＩＤ１付メタデータを秘密鍵２３ａに対応する公開鍵３２ａ（復号鍵に対応）により復号する。これにより、デジタル署名が施される前のＩＤ１及びメタデータが得られる。
【００３１】
識別情報照合部３３は、メタデータ受信部３１により受信されたＩＤ１と、メタデータ復号部３２による復号の結果得られたＩＤとを照合する。照合の結果、各ＩＤが一致した場合には、識別情報照合部３３は、映像フィルタリング部３５に対して、復号の結果得られたメタデータに基づく映像のフィルタリングを指示する。
【００３２】
映像ＤＢ３４には、映像蓄積ＰＣ３０が取得した映像が蓄積されている。映像ＤＢ３４に蓄積されている映像の一例を図４に示す。図４に示す様に、メタデータに記述され得る映像Ａ，Ｂ，Ｃ，Ｄは複数のシーンにより構成される。各シーンには識別番号１，２，３，…が付与されている。例えば、映像ＤＢ３４内の映像が地上波放送から取得されたものである場合には、シーン１は番組、シーン２はＣＭ（Ｃｏｍｍｅｒｃｉａｌ  Ｍｅｓｓａｇｅ）、シーン３は番組といった様に、映像の内容に応じて異なった識別番号が付与される。
【００３３】
映像蓄積ＰＣ３０は、メタデータの記述内容を参照することで、シーン単位で映像をフィルタリングすることもできるし、時間を利用して映像をフィルタリングすることもできる。前者の場合には、映像蓄積ＰＣ３０は、例えば“映像Ａのシーン３”というメタデータの記述内容を参照することで、携帯端末１０に送信すべき映像データを特定する。後者の場合には、映像蓄積ＰＣ３０は、例えば“映像Ｂの０：００：００〜０：２０：００”  というメタデータの記述内容を参照することで、携帯端末１０に送信すべき映像データを特定する。なお、図４の網掛け部分Ｅ１〜Ｅ３は、図３に示したメタデータ２１ａを参照して抽出される映像データに相当する。
【００３４】
映像フィルタリング部３５は、識別情報照合部３３からの指示に応じて、メタデータ２１ａを参照して、映像ＤＢ３４に蓄積されている映像をフィルタリングする。
映像データ送信部３６は、映像フィルタリング部３５によりフィルタリングされた映像を映像データとして、携帯端末１０に送信する。
【００３５】
ここで、配信サーバ２０及び映像蓄積ＰＣ３０は、本発明に係るコピー防止システムの特徴的かつ主要な構成要素であるので、図５を参照して、これらのハードウェア構成について説明する。図５は、配信サーバ２０及び映像蓄積ＰＣ３０のハードウェア構成を示すブロック図である。図５に示す様に、配信サーバ２０は、物理的には、制御装置２０ａ、メモリ２０ｂ、格納装置２０ｃ、通信装置２０ｄ、入力装置２０ｅ、及び表示装置２０ｆを備えて構成される。これら各装置は、バス２０ｇを介して相互に各種信号の入出力が可能な様に電気的に接続されている。
【００３６】
映像蓄積ＰＣ３０のハードウェア構成は、配信サーバ２０のハードウェア構成と同様である。したがって、映像蓄積ＰＣ３０の構成要素には、配信サーバ２０の構成要素と同列（末尾が同一）の符号を付す。すなわち、映像蓄積ＰＣ３０は、物理的には、制御装置３０ａ、メモリ３０ｂ、格納装置３０ｃ、通信装置３０ｄ、入力装置３０ｅ、及び表示装置３０ｆを備えて構成される。これら各装置は、バス３０ｇを介して相互に各種信号の入出力が可能な様に電気的に接続されている。
【００３７】
より具体的には、制御装置２０ａ，３０ａは例えばＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）であり、メモリ２０ｂ，３０ｂはＲＡＭ（Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ）といった揮発性の半導体メモリである。格納装置２０ｃ，３０ｃはＨＤＤ（Ｈａｒｄ  Ｄｉｓｃ  Ｄｒｉｖｅ）を始めとする不揮発性の磁気ディスクであり、通信装置２０ｄ，３０ｄは例えばモデムやＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）等の通信制御カード若しくはボードである。入力装置２０ｅ，３０ｅは例えばキーボードやマウスであり、表示装置２０ｆ，３０ｆはＬＣＤ（Ｌｉｑｕｉｄ  Ｃｒｙｓｔａｌ  Ｄｉｓｐｌａｙ）やＣＲＴ（ｃａｔｈｏｄｅ  ｒａｙ  ｔｕｂｅ）ディスプレイである。
【００３８】
上記ハードウェア構成と機能的構成との対応関係を以下に示す。配信サーバ２０に関して、メタデータ格納部２１の有する機能は、物理的な構成要素としての格納装置２０ｃにより実現される。識別情報受信部２２及びメタデータ送信部２４の有する機能は、通信装置２０ｄにより実現される。デジタル署名部２３の有する機能は、制御装置２０ａが所定のプログラムを実行することにより実現される。
【００３９】
映像蓄積ＰＣ３０に関して、メタデータ受信部３１及び映像データ送信部３６の有する機能は、物理的な構成要素としての通信装置３０ｄにより実現される。メタデータ復号部３２、識別情報照合部３３、映像フィルタリング部３５の有する機能は、制御装置３０ａが所定のプログラムを実行することにより実現される。映像ＤＢ３４の有する機能は、格納装置３０ｃにより実現される。
【００４０】
次に、図６及び図７を参照して、本実施の形態におけるコピー防止システム１の動作を説明し、併せて、本発明に係るデータ通信方法の各ステップについて説明する。
【００４１】
Ｓ１では、携帯端末１０は、識別情報送信部１２により、メタデータの送信要求を配信サーバ２０に送信する。メタデータの送信要求には、識別情報格納部１１に格納されている自端末の識別情報ＩＤ１とメタデータ自体の識別情報とが含まれている。
【００４２】
配信サーバ２０は、Ｓ１で送信されたメタデータの送信要求を識別情報受信部２２により受信すると（Ｓ２）、送信要求されたメタデータをメタデータ格納部２１から検索して取得する（Ｓ３）。Ｓ４では、配信サーバ２０は、デジタル署名部２３により、Ｓ２で受信されたＩＤ１とＳ３で取得されたメタデータとを秘密鍵２３ａを用いて暗号化する。なお、メタデータに対する暗号化は、メタデータの全部に対するものであっても一部に対するものであってもよい。また、暗号化は、メタデータそのものに対して行ってもよいし、メタデータのハッシュ値に対して行ってもよい。
【００４３】
Ｓ５では、配信サーバ２０は、メタデータ送信部２４により、Ｓ４で暗号化されたＩＤ１及びメタデータをＩＤ１付メタデータとして携帯端末１０に送信する。
携帯端末１０は、Ｓ５で送信されたＩＤ１付メタデータをメタデータ受信部１３により受信すると（Ｓ６）、このＩＤ１付メタデータをメタデータ格納部１４に格納させる（Ｓ７）。
【００４４】
携帯端末１０は、ユーザによる映像取得の指示を待機しており、映像取得の指示を検知すると、メタデータ送信部１５により、映像データの送信要求を映像蓄積ＰＣ３０に送信する（Ｓ８）。映像データの送信要求には、Ｓ７で格納されたＩＤ１付メタデータと、識別情報格納部１１に格納されている自端末の識別情報ＩＤ１とが含まれている。
【００４５】
Ｓ９では、映像蓄積ＰＣ３０は、Ｓ８で送信された映像データの送信要求をメタデータ受信部３１により受信する。映像蓄積ＰＣ３０は、メタデータ復号部３２により、Ｓ９で受信された映像データの送信要求に含まれるＩＤ付メタデータを復号する。復号は、公開鍵３２ａを使用して行われ、復号の結果、ＩＤ付メタデータからＩＤが抽出される（Ｓ１０）。なお、本実施の形態では、当該ＩＤは携帯端末１０の識別情報ＩＤ１であるが、現時点では、映像蓄積ＰＣ３０は、ＩＤがＩＤ１であることを認識していないので、照合前の本ＩＤを単に“ＩＤ”と記すものとする。
【００４６】
Ｓ１１では、映像蓄積ＰＣ３０は、識別情報照合部３３により、Ｓ１０で抽出されたＩＤと、Ｓ９で受信された映像データの送信要求に含まれるＩＤ１とを照合する。図７に移り、照合の結果、上記各ＩＤが一致する場合には、映像蓄積ＰＣ３０は、映像フィルタリング部３５により、復号後のＩＤ付メタデータからメタデータを抽出し、このメタデータに基づいて、映像ＤＢ３４に格納されている映像のフィルタリングを行う（Ｓ１２）。上記各ＩＤの一致は、映像データの送信を要求した携帯端末１０が、メタデータを取得した携帯端末と同一であることを示す。したがって、映像蓄積ＰＣ３０は、メタデータがコピーにより取得されたものではないものと判断し、携帯端末１０に対する映像データの送信を許可する。
【００４７】
Ｓ１３では、映像蓄積ＰＣ３０は、映像データ送信部３６により、フィルタリングの結果取得された映像データを携帯端末１０に送信する。
携帯端末１０は、Ｓ１３で送信された映像データを映像データ受信部１６により受信すると（Ｓ１４）、この映像データを映像データ格納部１７に格納させる（Ｓ１５）。Ｓ１６では、携帯端末１０は、ユーザによる映像再生の指示を待機しており、映像再生の指示を検知すると、映像データ再生部１８により映像データを再生する。
【００４８】
Ｓ１１におけるＩＤ照合の結果、上記各ＩＤが一致しない場合には、映像蓄積ＰＣ３０は、メタデータが、映像データの送信要求元である携帯端末１０により取得されたものではないと判断する。このとき、携帯端末１０にエラーメッセージを返信するようにしてもよい（Ｓ１７）。エラーメッセージの内容は任意であるが、例えば「端末ＩＤがメタデータのＩＤと異なります。」、「このメタデータはコピーされたものである可能性があります。」などである。携帯端末１０は、このエラーメッセージを受信して（Ｓ１８）、表示装置に表示させる（Ｓ１９）。
【００４９】
以上説明した様に、第１の実施形態におけるコピー防止システム１によれば、メタデータに付されたＩＤと、映像データの送信を要求した携帯端末のＩＤとの同一性を判定し、これらが同一と判定された場合にのみ、携帯端末に対する映像データの提供を許可する。これにより、メタデータの原本を取得した主体と、映像データを再生する主体との一致を図ることが可能となり、コピーによって得られたメタデータを利用した映像データの再生は未然に防止される。コピー防止システム１は、メタデータが有料で提供される場合のように、メタデータの不正コピーが予見される場合に特に効果的である。
【００５０】
（第２の実施形態）
次に、添付図面を参照して、本発明の第２の実施形態におけるコピー防止システムについて説明する。第１の実施形態では、映像データの取得を試行する携帯端末の同一性を確認したが、本実施形態は、これに加えて、映像データの提供を試行する映像蓄積ＰＣの同一性を確認する。本実施形態におけるコピー防止システム２の基本的構成は、第１の実施形態におけるコピー防止システム１の構成と同様であるので、各構成要素には同列（末尾が同一）の符号を付しその説明は省略すると共に、以下、第１の実施形態との差異について詳述する。
【００５１】
図８は、本実施の形態におけるコピー防止システムの概要を説明するための図である。図８に示す様に、携帯端末５０は、配信サーバ６０からメタデータを取得するのに先立って、自端末のＩＤ３（第２識別情報に対応）と映像データの提供元のＩＤ４（第１識別情報に対応）とを取得する。ＩＤ４は、映像蓄積ＰＣ７０から送信される（▲１▼）。携帯端末５０がＩＤ３及びＩＤ４を配信サーバ６０に送信すると（▲２▼）、配信サーバ６０は、ＩＤ３及びＩＤ４が付加されたデジタル署名後のメタデータを受信する（▲３▼）。携帯端末５０は、このＩＤ付メタデータと自端末のＩＤ３とを使用して、映像蓄積ＰＣ７０から、メタデータに基づく映像データを取得することができる（▲４▼〜▲５▼）。これに対して、携帯端末５０が、映像蓄積ＰＣ８０に対して、上記ＩＤ付メタデータに基づく映像データの送信を要求したとしても、メタデータにはＩＤ５が付されていないので、携帯端末５０は映像データを取得することはできない。
【００５２】
図９は、第２の実施形態におけるコピー防止システムの機能的構成を示す図である。携帯端末５０の識別情報要求部５９及び識別情報受信部５１０は、本実施形態に特有の構成要素である。識別情報要求部５９は、メタデータの要求に先立って、映像蓄積ＰＣ７０に対して識別情報の送信要求を送信する。識別情報受信部５１０は、映像蓄積ＰＣ７０から送信された映像蓄積ＰＣ７０の識別情報ＩＤ４を受信する。識別情報要求部５９及び識別情報受信部５１０の各機能は、物理的な構成要素としての通信装置（図５参照）により実現される。
【００５３】
映像蓄積ＰＣ７０の識別情報格納部７７には、映像蓄積ＰＣ７０に一意に割り当てられた識別情報としてＩＤ３が予め格納されている。識別情報格納部７７は、耐タンパー性を有するメモリにより構成されている。このため、ＩＤ３は、第三者によっては勿論のこと、映像蓄積ＰＣ７０のユーザによっても書き替えられない。識別情報格納部７７の機能は、物理的な構成要素としての格納装置（図５参照）により実現される。識別情報送信部７８（送信手段に対応）は、携帯端末５０からの要求に応じて、識別情報ＩＤ３を携帯端末５０に送信する。識別情報送信部７８の機能は、物理的な構成要素としての通信装置（図５参照）により実現される。
【００５４】
以下、図１０〜図１２を参照して、コピー防止システム２の動作について説明し、併せて、本発明に係るデータ通信方法の各ステップについて説明する。図１０のＴ１では、携帯端末５０は、識別情報要求部５９により、映像蓄積ＰＣ７０に対して識別情報の送信要求を送信する。映像蓄積ＰＣ７０は、当該送信要求を受信すると（Ｔ２）、識別情報送信部７８により、識別情報格納部７７に格納されている識別情報ＩＤ３を携帯端末５０に送信する（Ｔ３）。携帯端末５０は、識別情報受信部５１０により、識別情報ＩＤ３を受信する（Ｔ４）。
【００５５】
図１１に移り、Ｔ５以降の処理に関しては、第１実施形態において詳述したＳ１以降の処理と同様であるので詳述は避ける。図１１のＴ５〜Ｔ１５に示す各処理内容は、図６のＳ１〜Ｓ１１に示した各処理内容に相当し、図１２のＴ１６〜Ｔ２３に示す各処理内容は、図７のＳ１２〜Ｓ１９に示した各処理内容に相当するものであるが、本実施の形態においてメタデータに付加されるＩＤは、ＩＤ３、及びＴ４で受信されたＩＤ４の２つである。したがって、Ｔ１４においてＩＤ付メタデータから抽出されるＩＤ、及びＴ１５で照合されるＩＤに関しても、ＩＤ３，ＩＤ４の２ＩＤである。ＩＤ３の照合により、映像データの要求主体が正規である旨（すなわち不正コピーではない旨）の確認がなされ、ＩＤ４の照合により、映像データの提供主体が正規である旨（すなわち私的視聴である旨）の確認がなされる。
【００５６】
本実施の形態は、メタデータの利用を私的利用に制限する観点から、映像を配信する放送局が、映像データを携帯端末に提供する映像蓄積ＰＣを特定のＰＣに限定することを想定したものである。上述した様に、本実施の形態におけるコピー防止システム２によれば、映像蓄積ＰＣと携帯端末との間で映像データを授受するにあたり、映像データを取得する携帯端末のみならず、映像データを提供するＰＣの正当性を確認する。放送局から配信される映像を想定した場合、通常、映像蓄積ＰＣと携帯端末の所有者は同一であるので、映像蓄積ＰＣは、携帯端末のユーザの自宅に存在する。したがって、携帯端末のユーザは、メタデータを使用して自宅のＰＣから映像データを取得できたとしても、同一のメタデータを使用して第三者のＰＣから映像データを取得することはできない。これにより、メタデータの利用者が、これを取得した携帯端末のユーザに限定される。その結果、メタデータの利用を私的利用に制限することが可能となる。
【００５７】
なお、上記各実施形態に記載の態様は、本発明に係るコピー防止システムの好適な例であり、本発明はこれらの態様に限定されるものではない。例えば、上記何れの実施形態においても、ＩＤ付メタデータの復号処理及びＩＤの照合処理を実行する主体は、映像蓄積ＰＣとしたが、携帯端末であってもよい。かかる変形態様を第１の実施形態に適用した場合には、携帯端末は、デジタル署名が施されたＩＤ付メタデータに基づく映像データを映像蓄積ＰＣ３０から一旦取得した後、自端末の有する公開鍵でＩＤ付メタデータを復号する。復号されたＩＤ付メタデータのＩＤが自端末の有するＩＤと一致した場合には映像データは再生可能な状態となり、一致しない場合には映像データは再生不能な状態となる。かかる態様によっても、映像データを再生する端末を制限することができるので、不正コピーの防止が実現される。
【００５８】
更に、上記変形態様を第２の実施形態に適用した場合には、携帯端末は、デジタル署名が施されたＩＤ付メタデータに基づく映像データを映像蓄積ＰＣ７０から一旦取得した後、自端末の有する公開鍵でＩＤ付メタデータを復号する。復号されたＩＤ付メタデータの一方のＩＤが自端末の有するＩＤと一致した場合には、携帯端末は、映像蓄積ＰＣから事前に取得したＩＤと、ＩＤ付メタデータの他方のＩＤとを更に照合する。これらのＩＤも一致した場合には映像データは再生可能な状態となり、一致しない場合には映像データは再生不能な状態となる。かかる態様によっては、映像データを再生する端末のみならず、映像データを携帯端末に提供するＰＣも制限することができるので、メタデータの不正コピーがより確実に防止される。
【００５９】
本発明に係る携帯端末は、例えば携帯電話であるが、これに限らず、ＰＤＡ（Ｐｅｒｓｏｎａｌ  Ｄｉｇｉｔａｌ  Ａｓｓｉｓｔａｎｃｅ）やＰＣ等であってもよい。更に、携帯端末は、端末自体に通信機能をもたないものであってもよく、この場合でも、クレイドル等の拡張機器を介してデータ通信が可能である。
本発明に係る情報処理装置は、ＰＣに限らず、ビデオデッキやＤＶＤ（Ｄｉｇｉｔａｌ  Ｖｅｒｓａｔｉｌｅ  Ｄｉｓｃ）レコーダのように、映像を蓄積可能な装置であればよい。
【００６０】
【発明の効果】
本発明によれば、データ配信に利用するネットワークを制限すること無く、データの不正コピーを防止することが可能となる。
【図面の簡単な説明】
【図１】第１の実施形態におけるコピー防止システムの概要を説明するための図である。
【図２】第１の実施形態におけるコピー防止システムの機能的構成を示す図である。
【図３】メタデータの一例を示す図である。
【図４】映像ＤＢに蓄積されている映像の一例を示す図である。
【図５】配信サーバ及び映像蓄積ＰＣのハードウェア構成を示す図である。
【図６】第１の実施形態におけるコピー防止システムの実行する処理の前半部分を説明するためのフローチャートである。
【図７】第１の実施形態におけるコピー防止システムの実行する処理の後半部分を説明するためのフローチャートである。
【図８】第２の実施形態におけるコピー防止システムの概要を説明するための図である。
【図９】第２の実施形態におけるコピー防止システムの機能的構成を示す図である。
【図１０】第２の実施形態におけるコピー防止システムの実行する処理の前段部分を説明するためのフローチャートである。
【図１１】第２の実施形態におけるコピー防止システムの実行する処理の中段部分を説明するためのフローチャートである。
【図１２】第２の実施形態におけるコピー防止システムの実行する処理の後段部分を説明するためのフローチャートである。
【符号の説明】
１，２…コピー防止システム、１０，５０…携帯端末、２０，６０…配信サーバ、２１ａ…メタデータ、２２，６２…識別情報受信部、２３，６３…デジタル署名部、２４，６４…メタデータ送信部、３０，７０…映像蓄積ＰＣ、３１，７１…メタデータ受信部、３２，７２…メタデータ復号部、３３，７３…識別情報照合部、３６，７６…映像データ送信部、７７…識別情報格納部、７８…識別情報送信部、Ｅ１〜Ｅ３…映像データ
【図１】
2004320149.tif 000003
【図２】
2004320149.tif 000004
【図３】
2004320149.tif 000005
【図４】
2004320149.tif 000006
【図５】
2004320149.tif 000007
【図６】
2004320149.tif 000008
【図７】
2004320149.tif 000009
【図８】
2004320149.tif 000010
【図９】
2004320149.tif 000011
【図１０】
2004320149.tif 000012
【図１１】
2004320149.tif 000013
【図１２】
2004320149.tif 000014