(57)【要約】【課題】  従来は、使用権が特定の人物に与えられ、その人物が複数の再生装置でコンテンツデータを利用していて、それらの再生装置が特定されていないような状況では、条件設定が困難である。【解決手段】  特定のコンテンツデータ利用者又はコンテンツデータ利用者からなるグループに関連付けられたドメイン鍵９を、このドメイン鍵９を用いて直接的又は間接的に復号可能となるようにコンテンツデータ６を暗号化した暗号化コンテンツデータ８と共にコンテナ化し、更に署名処理部１３で署名を施してなるコンテンツデータコンテナ１４が再生装置に供給される。再生装置は、ドメイン鍵を鍵箱に格納してからコンテンツデータを復号するものとし、鍵箱に格納できる鍵数を制限することによって、再生できるコンテンツを制限する。【選択図】            図１
2005080145.tif 000002
【特許請求の範囲】
【請求項１】
特定のコンテンツデータ利用者又はコンテンツデータ利用者からなるグループに関連付けられた識別情報と、この識別情報を用いて直接的又は間接的に復号可能となるようにコンテンツデータを暗号化した暗号化コンテンツデータを再生装置に入力し、該再生装置において前記暗号化コンテンツデータを前記識別情報を用いて直接的又は間接的に復号し、復号したコンテンツデータを利用すると共に、前記識別情報を用いて該再生装置を前記特定のコンテンツデータ利用者又はコンテンツデータ利用者からなるグループに関連付けることを特徴とする再生装置管理方法。
【請求項２】
特定のコンテンツ利用者又はコンテンツ利用者からなるグループに関連付けられた識別情報と、該識別情報を用いてコンテンツ鍵が復号可能な所定の方法で暗号化された暗号化コンテンツ鍵と、前記コンテンツ鍵を用いてコンテンツデータが復号可能な所定の方法で暗号化された暗号化コンテンツデータとを合わせて、もしくは別途入力する入力手段と、
前記識別情報を格納する記録手段と、
前記入力手段により入力された前記識別情報が前記記録手段にまだ記録されておらず、かつ、新規記録が可能であるとき、及び前記識別情報と同じ情報が前記記録手段に既に記録されているときの何れかであるときに限り、前記識別情報を用いて前記入力手段により入力された前記暗号化コンテンツ鍵を復号して前記コンテンツ鍵を得る第１の復号手段と、
前記入力手段により入力された前記暗号化コンテンツデータを、前記第１の復号手段により復号された前記コンテンツ鍵を用いて復号して前記コンテンツデータを得る第２の復号手段と、
前記第２の復号手段により得られたコンテンツデータを再生する再生手段と
を有することを特徴とするコンテンツデータ再生装置。
【請求項３】
特定のコンテンツ利用者又はコンテンツ利用者からなるグループに関連付けられた識別情報が共通鍵を用いて暗号化された暗号化識別情報と、前記識別情報を用いてコンテンツ鍵が復号可能な所定の方法で暗号化された暗号化コンテンツ鍵と、前記コンテンツ鍵を用いてコンテンツデータが復号可能な所定の方法で暗号化された暗号化コンテンツデータとを合わせたデータに対して第１のデジタル証明書でデジタル署名したコンテンツデータコンテナを入力する入力手段と、
前記識別情報を格納する記録手段と、
前記入力手段により入力した前記コンテンツデータコンテナを前記第１のデジタル証明書に対応した第２のデジタル証明書を用いてデジタル署名の照合を行う署名照合手段と、
前記署名照合手段により署名の照合が成功した前記コンテンデータコンテナから抽出した前記暗号化された識別情報を前記共通鍵で復号する第１の復号手段と、
前記第１の復号手段により復号して得られた前記識別情報が前記記録手段にまだ記録されておらず、かつ、新規記録が可能であるとき、及び前記識別情報と同じ情報が前記記録手段に既に記録されているときの何れかであるときに限り、復号して得られた前記識別情報を用いて前記署名照合手段により署名の照合が成功した前記コンテンデータコンテナから抽出した前記暗号化コンテンツ鍵を復号して前記コンテンツ鍵を得る第２の復号手段と、
前記署名照合手段により署名の照合が成功した前記コンテンデータコンテナから抽出した前記暗号化コンテンツデータを、前記第２の復号手段により復号して得られた前記コンテンツ鍵を用いて復号して前記コンテンツデータを得る第３の復号手段と、
前記第３の復号手段により得られたコンテンツデータを再生する再生手段と
を有することを特徴とするコンテンツデータ再生装置。
【請求項４】
特定のコンテンツ利用者又はコンテンツ利用者からなるグループに関連付けられた識別情報を用いてコンテンツ鍵を復号可能な所定の方法で暗号化して暗号化コンテンツ鍵を得る第１の暗号手段と、
前記コンテンツ鍵を用いてコンテンツデータを復号可能な所定の方法で暗号化して暗号化コンテンツデータを得る第２の暗号手段と、
前記識別情報、暗号化コンテンツ鍵及び暗号化コンテンツデータとを合わせてコンテンツデータコンテナとしてコンテンツデータ再生装置へ配布する配布手段と
を有することを特徴とするコンテンツデータ配布装置。
【請求項５】
特定のコンテンツ利用者又はコンテンツ利用者からなるグループに関連付けられた識別情報と、該識別情報を用いてコンテンツ鍵が復号可能な所定の方法で暗号化された暗号化コンテンツ鍵と、前記コンテンツ鍵を用いてコンテンツデータが復号可能な所定の方法で暗号化された暗号化コンテンツデータとが記録されており、前記コンテンツデータを再生するコンテンツデータ再生装置に読み取られることを特徴とする記録媒体。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は再生装置管理方法、コンテンツデータ再生装置、コンテンツデータ配布装置及び記録媒体に係り、特にコンテンツデータ毎に特定された使用権利者が存在し、特定の使用権利者以外にコンテンツデータの利用を制限する再生装置の管理方法、コンテンツデータ再生装置、コンテンツデータ配布装置及び記録媒体に関する。
【背景技術】
【０００２】
再生装置固有のＩＤを含んだ使用権利者情報を予めコンテンツデータに付加しておき、再生時にコンテンツから抽出した使用権利者情報と再生装置のＩＤを比較し、比較結果により再生制御を行う方法がある。これによると再生装置を予め指定してコンテンツデータの供給を行うことができ、指定した再生装置以外の再生装置でコンテンツデータを不正に利用することの防止に繋がる。
【０００３】
また、コンテンツデータを暗号化してなる暗号化情報と、この暗号化情報を復号化するための鍵情報を更に暗号化したものと、鍵情報を復号化するための条件情報を情報記録媒体に記録し、特定の条件下においてのみ情報記録媒体から読み出した暗号化情報が復号できるコンテンツデータ再生装置も従来より知られている（例えば、特許文献１参照）。この従来のコンテンツデータ再生装置によれば、再生装置の条件を予め指定してコンテンツデータの供給を行うことができ、指定した再生装置以外の再生装置へコンテンツデータが不正に流出することの防止に繋がる。
【０００４】
【特許文献１】特開平１０−２８３２６８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、再生装置固有のＩＤと比較する方法では、再生装置を予め指定してしまうため、指定した再生装置以外の再生装置ではデータの利用ができなくなり、使用権が特定の人物に与えられ、その人物が複数の再生装置でコンテンツデータを利用するような状況にはそぐわない。
【０００６】
また、特許文献１記載の従来のコンテンツデータ再生装置では、使用権が特定の人物に与えられ、その人物が複数の再生装置でコンテンツデータを利用していて、それらの再生装置が特定されていないような状況では、条件設定が困難である。
【０００７】
本発明は、以上の点に鑑みなされたもので、コンテンツデータの再生に関し、コンテンツデータ毎に特定された使用権利者が存在し、特定の使用権利者以外にコンテンツデータの利用を制限する必要があり、また特定の使用権利者であれば使用する再生装置をただ一つに限定する必要はないようなシステムに利用され、再生装置が特定されていないような状況でも条件設定が可能な再生装置管理方法、コンテンツデータ再生装置、コンテンツデータ配布装置及び記録媒体を提供することを目的とする。
【課題を解決するための手段】
【０００８】
上記目的を達成するため、第１の発明の再生装置管理方法は、特定のコンテンツデータ利用者又はコンテンツデータ利用者からなるグループに関連付けられた識別情報と、この識別情報を用いて直接的又は間接的に復号可能となるようにコンテンツデータを暗号化した暗号化コンテンツデータを再生装置に入力し、再生装置において暗号化コンテンツデータを識別情報を用いて直接的又は間接的に復号し、復号したコンテンツデータを利用すると共に、識別情報を用いて再生装置を特定のコンテンツデータ利用者又はコンテンツデータ利用者からなるグループに関連付けることを特徴とする。
【０００９】
この発明では、識別情報を用いてコンテンツテータを暗号化して再生装置に入力し、再生装置では入力された識別情報を用いて暗号化コンテンデータを復号すると共に、識別情報を用いて再生装置を特定のコンテンツデータ利用者又はコンテンツデータ利用者からなるグループに関連付けるようにしたため、再生装置管理者自身が自らコンテンツデータを再生するコンテンツデータ再生装置を選択することにより、自分のドメインに属するコンテンツ再生装置を定義することができる。
【００１０】
また、上記の目的を達成するため、第２の発明のコンテンツデータ再生装置は、特定のコンテンツ利用者又はコンテンツ利用者からなるグループに関連付けられた識別情報と、識別情報を用いてコンテンツ鍵が復号可能な所定の方法で暗号化された暗号化コンテンツ鍵と、コンテンツ鍵を用いてコンテンツデータが復号可能な所定の方法で暗号化された暗号化コンテンツデータとを合わせて、もしくは別途入力する入力手段と、識別情報を格納する記録手段と、入力手段により入力された識別情報が記録手段にまだ記録されておらず、かつ、新規記録が可能であるとき、及び識別情報と同じ情報が記録手段に既に記録されているときの何れかであるときに限り、識別情報を用いて入力手段により入力された暗号化コンテンツ鍵を復号してコンテンツ鍵を得る第１の復号手段と、入力手段により入力された暗号化コンテンツデータを、第１の復号手段により復号されたコンテンツ鍵を用いて復号してコンテンツデータを得る第２の復号手段と、第２の復号手段により得られたコンテンツデータを再生する再生手段とを有することを特徴とする。
【００１１】
この発明では、識別情報を記録する記録手段の記録容量が、識別情報の新規記録が可能であるような容量であるときには、入力手段により入力された暗号化コンテンツ識別情報を用いて入力手段により入力された暗号化コンテンツ鍵を復号してコンテンツ鍵を得ることができ、逆に識別情報を記録する記録手段の記録容量が、識別情報の新規記録が可能でなく略一杯であるときには、識別情報を用いた暗号化コンテンツ鍵の復号ができず、再生中止となる。
【００１２】
また、上記の目的を達成するため、第３の発明のコンテンツデータ再生装置は、特定のコンテンツ利用者又はコンテンツ利用者からなるグループに関連付けられた識別情報が共通鍵を用いて暗号化された暗号化識別情報と、識別情報を用いてコンテンツ鍵が復号可能な所定の方法で暗号化された暗号化コンテンツ鍵と、コンテンツ鍵を用いてコンテンツデータが復号可能な所定の方法で暗号化された暗号化コンテンツデータとを合わせたデータに対して第１のデジタル証明書でデジタル署名したコンテンツデータコンテナを入力する入力手段と、識別情報を格納する記録手段と、入力手段により入力したコンテンツデータコンテナを第１のデジタル証明書に対応した第２のデジタル証明書を用いてデジタル署名の照合を行う署名照合手段と、署名照合手段により署名の照合が成功したコンテンデータコンテナから抽出した暗号化された識別情報を共通鍵で復号する第１の復号手段と、第１の復号手段により復号して得られた識別情報が記録手段にまだ記録されておらず、かつ、新規記録が可能であるとき、及び識別情報と同じ情報が記録手段に既に記録されているときの何れかであるときに限り、復号して得られた識別情報を用いて署名照合手段により署名の照合が成功したコンテンデータコンテナから抽出した暗号化コンテンツ鍵を復号してコンテンツ鍵を得る第２の復号手段と、署名照合手段により署名の照合が成功したコンテンデータコンテナから抽出した暗号化コンテンツデータを、第２の復号手段により復号して得られたコンテンツ鍵を用いて復号してコンテンツデータを得る第３の復号手段と、第３の復号手段により得られたコンテンツデータを再生する再生手段とを有することを特徴とする。
【００１３】
この発明では、入力したコンテンツデータコンテナのデジタル署名の照合を行い、署名の照合が成功したコンテンデータコンテナから抽出した暗号化された識別情報を共通鍵で復号するようにしているため、第２の発明のコンテンツデータ再生装置よりもより一層、セキュリティを向上できる。
【００１４】
また、上記の目的を達成するため、第４の発明のコンテンツデータ配布装置は、特定のコンテンツ利用者又はコンテンツ利用者からなるグループに関連付けられた識別情報を用いてコンテンツ鍵を復号可能な所定の方法で暗号化して暗号化コンテンツ鍵を得る第１の暗号手段と、コンテンツ鍵を用いてコンテンツデータを復号可能な所定の方法で暗号化して暗号化コンテンツデータを得る第２の暗号手段と、識別情報、暗号化コンテンツ鍵及び暗号化コンテンツデータとを合わせてコンテンツデータコンテナとしてコンテンツデータ再生装置へ配布する配布手段とを有することを特徴とする。
【００１５】
この発明では、識別情報を用いてコンテンツ鍵を暗号化して得た暗号化コンテンツ鍵と、コンテンツ鍵でコンテンツデータを暗号化して得た暗号化コンテンツデータとを識別情報と合わせてコンテナ化したコンテンツデータコンテナを、有線伝送路、無線伝送路あるいは通信ネットワークを介して再生装置に配布したり、記録媒体に記録して再生装置に配布することができる。
【００１６】
更に、上記の目的を達成するため、第５の発明の記録媒体は、特定のコンテンツ利用者又はコンテンツ利用者からなるグループに関連付けられた識別情報と、識別情報を用いてコンテンツ鍵が復号可能な所定の方法で暗号化された暗号化コンテンツ鍵と、コンテンツ鍵を用いてコンテンツデータが復号可能な所定の方法で暗号化された暗号化コンテンツデータとが記録されており、コンテンツデータを再生するコンテンツデータ再生装置に読み取られることを特徴とする。
【発明の効果】
【００１７】
本発明によれば、再生装置管理者自身が自らコンテンツデータを再生するコンテンツデータ再生装置を選択することにより、自分のドメインに属するコンテンツ再生装置を定義することができる。
【００１８】
また、本発明によれば、識別情報を記録する記録手段の記録容量が、識別情報の新規記録が可能でなく略一杯であるときには、識別情報を用いた暗号化コンテンツ鍵の復号ができず、再生中止とするようにしたため、記録手段に識別情報を記録する余地が無いときには、識別情報を有するコンテンツデータコンテナが再生できなくなり、結果的にコンテンツデータ再生装置の管理者は再生するコンテンツデータコンテナの使用権利者の数を記録手段に記録可能な識別情報の数だけに限定させることができ、コンテンツデータの不正な再生が防止できる。
【００１９】
また、本発明によれば、使用権が特定の人物に与えられ、その人物が複数の再生装置でコンテンツデータを利用していて、それらの再生装置が特定されていないような状況であっても、コンテンツデータコンテナの識別情報の記録により、条件設定が可能にできる。
【発明を実施するための最良の形態】
【００２０】
次に、本発明を実施するための最良の形態について図面と共に説明する。図１は本発明になるコンテンツデータ再生装置で再生するコンテンツデータコンテナの生成装置の一実施の形態のブロック図を示す。同図において、コンテンツデータコンテナの生成装置は、３つの暗号処理部１、２及び３と、これら３つの暗号処理部１、２及び３により得られた信号を合成処理するコンテナ化処理部４と、コンテナ化処理部４の出力に対してデジタル署名を行う署名処理部５とからなる。
【００２１】
次に、このコンテンツデータコンテナの生成装置の動作について、図２のフローチャートを併せ参照して説明する。まず、第１の暗号処理部１はコンテンツデータ６をコンテンツ鍵７で暗号化し、暗号化コンテンツデータ８を得る（ステップＳ１）。また、第２の暗号処理部２は第１の暗号処理部１で使用するコンテンツ鍵７をドメイン鍵９で暗号化して暗号化コンテンツ鍵１０を得る（ステップＳ２）。ここで、ドメイン鍵９は、特定のコンテンツ利用者又はコンテンツ利用者からなるグループに関連付けられた識別情報で、コンテンツ利用時に復号できるように暗号化される。また、第３の暗号処理部３は、第２の暗号処理部２で使用するドメイン鍵９を、システム全体で共通の共通鍵１１で暗号化して暗号化ドメイン鍵１２を得る（ステップＳ３）。
【００２２】
このようにして生成された上記の暗号化コンテンツデータ８と暗号化コンテンツ鍵１０と暗号化ドメイン鍵１２は、コンテナ化処理部４で組み合わされてコンテナ化される（ステップＳ４）。そして、コンテナ化された暗号化データは、署名処理部５で信頼できるデジタル証明書１３を用いてデジタル署名されてコンテンツデータコンテナ１４とされる（ステップＳ５）。このとき、デジタル証明書１３はコンテンツ製作側とコンテンツ再生側の双方から十分に信頼されているものを利用する。
【００２３】
上記のようにして生成されたコンテンツデータコンテナ１４は、図３に模式的に示される。同図中、署名データ１５は、署名処理部５においてデジタル証明書１３を用いて行われたデジタル署名によるデータである。このコンテンツデータコンテナ１４は、後述するコンテンツデータ再生装置に対して有線または無線にて伝送されるか、記録媒体に記録されて配布されるか、あるいは、通信ネットワークを介して配信される。
【００２４】
次に、本発明になるコンテンツデータ再生装置について説明する。図４は本発明になるコンテンツデータ再生装置の一実施の形態のブロック図を示す。同図において、コンテンツデータ再生装置は、署名照合処理部２１と、データ取り出し処理部２２と、３つの復号処理部２３、２４及び２５と、鍵格納処理部２６と、鍵箱２７と、コンテンツデータ再生部２８とから構成される。本実施の形態のコンテンツデータ再生装置は、有線信号または無線信号を受信して、あるいは装填された記録媒体から再生して、あるいは通信ネットワークを介して配布されたものをダウンロードして得た、図１に示した生成装置により生成されたデジタル署名されているコンテンツデータコンテナ１４中の暗号化コンテンツデータ８を復号して再生する。
【００２５】
次に、図４の実施の形態の動作について、図５及び図６のフローチャートを併せ参照して説明する。図４の署名照合処理部２１は、上記のように受信、再生又はダウンロードして入力されたコンテンツデータコンテナ１４に施されているデジタル署名の照合を、デジタル証明書２９を用いて行う（図５のステップＳ１１）。デジタル署名の照合に失敗した場合には再生処理を中止する（図５のステップＳ１２）。
【００２６】
他方、デジタル署名の照合に成功した場合は、データ取り出し処理部２２においてコンテンツデータコンテナ１４から暗号化ドメイン鍵１２を抽出し（図５のステップＳ１３）、復号処理部２３において暗号化ドメイン鍵１２を共通鍵１１で復号してドメイン鍵３４（図１のドメイン鍵９に相当）を得る（図５のステップＳ１４）。そして、鍵格納処理部２６は、このドメイン鍵３４を鍵箱２７に格納する作業を開始する（図５のステップＳ１５）。この作業は図６のフローチャートに従って次のように行われる。
【００２７】
すなわち、先ず鍵格納処理部２６は、鍵箱２７にこれから格納するドメイン鍵３４と同じ鍵がすでに存在するかどうか確認する（図６のステップＳ１５１）。同じドメイン鍵が存在する場合は、鍵格納成功として鍵の格納を終了する（図６のステップＳ１５２）。他方、同じドメイン鍵が鍵箱２７に存在しない場合は、鍵箱２７にさらに鍵を追加する余地があるかどうか確認する（図６のステップＳ１５３）。
【００２８】
これ以上鍵を格納する余地が無い場合は、鍵格納失敗としてドメイン鍵の格納を終了する（図６のステップＳ１５４）。鍵箱２７にドメイン鍵を格納する余地がある場合は、このドメイン鍵３４を鍵箱２７に追加または新規格納し鍵格納成功としてドメイン鍵３４の格納を終了する（図６のステップＳ１５５、Ｓ１５６）。
【００２９】
以上のようにして、鍵格納処理部２６による鍵箱２７へのドメイン鍵３４の格納を行い、格納作業が失敗した場合はコンテンツデータ再生処理を中止し（図５のステップＳ１２）、格納作業が成功した場合は、データ取り出し処理部２２においてコンテンツデータコンテナ１４から暗号化コンテンツ鍵１０を抽出し（図５のステップＳ１６）、復号処理部２４において暗号化コンテンツ鍵１０を、復号化したドメイン鍵３４で復号してコンテンツ鍵３５（図１のコンテンツ鍵７に相当）を得る。
【００３０】
続いて、データ取り出し処理部２２においてコンテンツデータコンテナ１４から暗号化コンテンツデータ８を抽出し（図５のステップＳ１８）、復号化されたコンテンツ鍵３５を用いて、復号処理部２５において暗号化コンテンツデータ８を復号する（図５のステップＳ１９）。これにより、復号処理部２５からは復号されたコンテンツデータ３６（図１のコンテンツデータ６に相当）が取り出され、コンテンツデータ再生部２８に供給されて再生される（図５のステップＳ２０）。
【００３１】
このように、本実施の形態によれば、鍵箱２７に復号化したドメイン鍵３４を格納する余地がある場合は、このドメイン鍵３４を鍵箱２７に追加または新規格納して、暗号化されたコンテンツデータを復号化して再生できるようにするが、鍵箱２７に復号化したドメイン鍵３４を格納する余地がない場合は、暗号化されたコンテンツデータを復号化して再生することができないため、仮に鍵箱２７に格納できるドメイン鍵の数が一つだけであった場合は、コンテンツデータ再生装置にドメイン鍵を有するコンテンツデータの再生処理を一度行うと、鍵箱２７はこのドメイン鍵の格納で他のドメイン鍵を格納する余地が無くなるため、他のドメイン鍵を有するコンテンツデータの再生ができなくなる。
【００３２】
このため、上記の場合は結果的にコンテンツデータ再生装置の管理者は再生するコンテンツデータコンテナを一つのドメイン鍵を有するものだけに限定される。従って、そのコンテンツデータコンテナに特定された使用権利者のみがそのコンテンツデータコンテナの再生ができ、正当な使用権利者以外の者の再生を抑制することができる。
【００３３】
また、本実施の形態では、再生装置管理者自身が自らコンテンツデータコンテナを再生するコンテンツデータ再生装置を選択することにより、自分のドメインに属するコンテンツデータ再生装置を定義することができ、複数のコンテンツデータ再生装置でコンテンツデータを利用することができる。また、本実施の形態では、コンテンツデータがコンテンツ鍵で暗号化されているため、コンテンツデータ部分だけを取り出して再生しても暗号化に用いたコンテンツ鍵に対応したコンテンツ鍵を使用しない限り復号できないため、コンテンツデータ自体も保護することができる。
【００３４】
なお、本発明は上記の実施の形態に限定されるものではなく、例えば、コンテンツデータ再生装置にコンテンツデータコンテナ１４を入力するように説明したが、暗号化コンテンツデータ８、暗号化コンテンツ鍵１０及び暗号化ドメイン鍵１２を一塊に組み合わせることなく、別々に別途コンテンツデータ再生装置に入力するようにしてもよい。
【００３５】
また、鍵格納処理部２６は、鍵箱２７にドメイン鍵３４の追加記録を行う余地がないときに鍵箱２７へのドメイン鍵３４の追加記録を行わず再生中止を行うようにしているが、ドメイン鍵３４が鍵箱２７への記録が禁止されているドメイン鍵であるときにも、追加記録を行わず、再生中止を行うようにしてもよい。
【図面の簡単な説明】
【００３６】
【図１】本発明装置で再生するコンテンツデータコンテナの生成装置の一実施の形態のブロック図である。
【図２】図１の動作説明用フローチャートである。
【図３】図１の生成装置で生成されたコンテンツデータコンテナの一例のフォーマットの模式図である。
【図４】本発明のコンテンツデータ再生装置の一実施の形態のブロック図である。
【図５】図４の再生装置の動作説明用フローチャートである。
【図６】図４の再生装置の鍵格納説明用フローチャートである。
【符号の説明】
【００３７】
１、２、３  暗号処理部
４  コンテナ化処理部
５  署名処理部
６、３６  コンテンツデータ
７、３５  コンテンツ鍵
８  暗号化コンテンツデータ
９、３４  ドメイン鍵
１０  暗号化コンテンツ鍵
１１  共通鍵
１２  暗号化ドメイン鍵
１３  デジタル証明書
１４  コンテンツデータコンテナ
１５  署名データ
２１  署名照合処理部
２２  データ取り出し処理部
２３、２４、２５  復号処理部
２６  鍵格納処理部
２７  鍵箱
２８  コンテンツデータ再生部
２９  デジタル証明書
【図１】
2005080145.tif 000003
【図２】
2005080145.tif 000004
【図３】
2005080145.tif 000005
【図４】
2005080145.tif 000006
【図５】
2005080145.tif 000007
【図６】
2005080145.tif 000008