(57)【要約】【課題】  有効期限を過ぎているコンテンツが再生される恐れがなく、セキュリティー機能に優れたコンテンツ受信蓄積装置およびコンテンツ配信システムを提供する。【解決手段】  暗号化コンテンツ、暗号化コンテンツキー、及び暗号化鍵が生成され、暗号化コンテンツ及び暗号化コンテンツキーがネットワーク５を介してローカルサーバ６に配信、蓄積され、所定のコンテンツの再生要求に対応する暗号化コンテンツキーを復号するための復号化鍵と、この復号化鍵によって復号化されたコンテンツキーを再暗号化するための暗号化鍵とがネットワーク５を介して配信され、これにより復号されたコンテンツキーを用いて暗号化コンテンツが復号される。そして、復号されたコンテンツキーを暗号鍵が用いられ再暗号化され、蓄積されている暗号化コンテンツキーが、再暗号化された暗号化コンテンツキーに更新され、蓄積される。【選択図】    図１
2005191755.tif 000002
【特許請求の範囲】
【請求項１】
選択されたコンテンツを暗号化して暗号化コンテンツを生成し、この暗号化コンテンツを復号するためのコンテンツキーを生成する第１の暗号化手段と、
前記コンテンツキーを暗号化して暗号化コンテンツキーを生成し、この暗号化コンテンツキーを復号するための第１の暗号化鍵を生成する第２の暗号化手段と、
前記第１の暗号化手段によって暗号化された暗号化コンテンツと、前記第２の暗号化手段によって暗号化された暗号化コンテンツキーとをネットワークを介して配信する第１の配信手段と、
前記第１の配信手段によって配信された暗号化コンテンツ及び暗号化コンテンツキーを蓄積する蓄積手段と、
所定のコンテンツの再生要求を受信すると、前記再生要求を受信したコンテンツに対応する暗号化コンテンツキーを復号するための第１の復号化鍵と、この第１の復号化鍵によって復号化されたコンテンツキーを再暗号化するための第２の暗号化鍵とを生成し、前記ネットワークを介して配信する第２の配信手段と、
前記第２の配信手段によって配信された前記第１の復号化鍵を用いて暗号化コンテンツキーを復号する第１の復号手段と、
前記第１の復号手段によって復号されたコンテンツキーを用いて前記暗号化コンテンツを復号する第２の復号手段と、
前記第１の復号手段によって復号されたコンテンツキーを前記第２の暗号鍵を用いて再暗号化する再暗号化手段と、
前記蓄積手段によって蓄積されている前記暗号化コンテンツキーを、前記再暗号化手段によって暗号化された前記暗号化コンテンツキーに更新して前記蓄積手段に蓄積する更新手段と、
を具備することを特徴とするコンテンツ配信システム。
【請求項２】
蓄積されたコンテンツの利用権限情報を管理するライセンスサーバと、このライセンスサーバ及びネットワークに接続され、前記利用権限情報及び蓄積されたコンテンツを前記ネットワークを介してローカルサーバに配信するコンテンツ配信サーバとから構成されたコンテンツ配信システムであって、
前記コンテンツ配信サーバは、
選択されたコンテンツを暗号化して暗号化コンテンツを生成し、この暗号化コンテン
ツを復号するためのコンテンツキーを生成する第１の暗号化手段と、
前記コンテンツキーを暗号化して暗号化コンテンツキーを生成する第２の暗号化手段と、
前記第１の暗号化手段によって暗号化された暗号化コンテンツと、前記第２の暗号化
手段によって暗号化された暗号化コンテンツキーとをネットワークを介して配信する
第１の配信手段と、
所定のコンテンツの再生要求を受信すると、前記再生要求を受信したコンテンツに対
応する暗号化コンテンツキーを復号するための第１の復号化鍵と、この第１の復号化
鍵によって復号化されたコンテンツキーを再暗号化するための第２の暗号化鍵とを前
記ネットワークを介して配信する第２の配信手段とを備え、
前記ライセンスサーバは、
前記第２の暗号化手段によって暗号化コンテンツキーを復号するための第１の暗号化
鍵を生成する第１の生成手段と、
前記再生要求を受信したコンテンツに対応する暗号化コンテンツキーを復号するため
の第１の復号化鍵と、この第１の復号化鍵によって復号化されたコンテンツキーを再暗
号化するための第２の暗号化鍵とを生成する第２の生成手段とを備え、
前記ローカルサーバは、
前記第１の配信手段によって配信された暗号化コンテンツ及び暗号化コンテンツキー
を蓄積する蓄積手段と、
前記第２の配信手段によって配信された前記第１の復号化鍵を用いて暗号化コンテン
ツキーを復号する第１の復号手段と、
前記第１の復号手段によって復号されたコンテンツキーを用いて前記暗号化コンテン
ツを復号する第２の復号手段と、
前記第１の復号手段によって復号されたコンテンツキーを前記第２の暗号鍵を用いて
再暗号化する再暗号化手段と、
前記蓄積手段によって蓄積されている前記暗号化コンテンツキーを、前記再暗号化手
段によって暗号化された前記暗号化コンテンツキーに更新して前記蓄積手段に蓄積する
更新手段とを備え、
ることを特徴とするコンテンツ配信システム。
【請求項３】
暗号化されたコンテンツをネットワークを介して受信して蓄積するコンテンツ受信蓄積装置であって、
前記暗号化されたコンテンツを復号化する毎に、当該復号化のための暗号化されたコンテンツキーの要求情報を送信し、前記要求情報に対応した暗号化コンテンツキーを受信して、前記暗号化されたコンテンツの復号化に用いることを特徴とするコンテンツ受信蓄積装置。
【請求項４】
暗号化されたコンテンツをネットワークを介して受信して蓄積するコンテンツ受信蓄積装置であって、
選択されたコンテンツを暗号化して暗号化コンテンツが生成され、この暗号化コンテンツを復号するためのコンテンツキーが生成され、このコンテンツキーを暗号化して暗号化コンテンツキーが生成され、この暗号化コンテンツキーを復号するための第１の暗号化鍵が生成され、前記暗号化された暗号化コンテンツおよび暗号化コンテンツキーとをネットワークを介して受信する第１の受信手段と、
前記第１の受信手段によって受信された暗号化コンテンツ及び暗号化コンテンツキーを蓄積する蓄積手段と、
所定のコンテンツの再生要求に対応する暗号化コンテンツキーを復号するための第１の復号化鍵と、この第１の復号化鍵によって復号化されたコンテンツキーを再暗号化するための第２の暗号化鍵とを生成し、前記ネットワークを介して受信する第２の受信手段と、
前記第２の受信手段によって受信された前記第１の復号化鍵を用いて暗号化コンテンツキーを復号する第１の復号手段と、
前記第１の復号手段によって復号されたコンテンツキーを用いて前記暗号化コンテンツを復号する第２の復号手段と、
前記第１の復号手段によって復号されたコンテンツキーを前記第２の暗号鍵を用いて再暗号化する再暗号化手段と、
前記蓄積手段によって蓄積されている前記暗号化コンテンツキーを、前記再暗号化手段によって暗号化された前記暗号化コンテンツキーに更新して前記蓄積手段に蓄積する更新手段と、
を具備することを特徴とするコンテンツ受信蓄積装置。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、ネットワークを介したコンテンツの配信技術に係り、特に暗号化されたコンテンツ配信におけるセキュリティー機能を高めたコンテンツ受信蓄積装置およびコンテンツ配信システムに関する。
【背景技術】
【０００２】
コンテンツの配信サーバから配信されたコンテンツ及び有効期限情報とをユーザ機器に直接配信する。配信されたユーザ機器内で、コンテンツを利用する毎に使い捨て鍵を生成し、再暗号化し、コンテンツの著作権を保護する（例えば、特許文献１）。
【特許文献１】特開２００２−４４０７１。
【発明の開示】
【発明が解決しようとする課題】
【０００３】
ところが、このような構成では、ユーザ機器内で鍵を生成するため、有効期限を過ぎているコンテンツが再生される恐れがある等、セキュリティーを維持するのが困難である。
【０００４】
この発明は上記事情に着目してなされたもので、その目的とするところは、有効期限を過ぎているコンテンツが再生される恐れがなく、セキュリティー機能に優れたコンテンツ受信蓄積装置およびコンテンツ配信システムを提供することにある。
【課題を解決するための手段】
【０００５】
本発明はかかる課題を解決するものであり、本発明は、選択されたコンテンツを暗号化して暗号化コンテンツを生成し、この暗号化コンテンツを復号するためのコンテンツキーを生成する第１の暗号化手段と、前記コンテンツキーを暗号化して暗号化コンテンツキーを生成し、この暗号化コンテンツキーを復号するための第１の暗号化鍵を生成する第２の暗号化手段と、前記第１の暗号化手段によって暗号化された暗号化コンテンツと、前記第２の暗号化手段によって暗号化された暗号化コンテンツキーとをネットワークを介して配信する第１の配信手段と、前記第１の配信手段によって配信された暗号化コンテンツ及び暗号化コンテンツキーを蓄積する蓄積手段と、所定のコンテンツの再生要求を受信すると、前記再生要求を受信したコンテンツに対応する暗号化コンテンツキーを復号するための第１の復号化鍵と、この第１の復号化鍵によって復号化されたコンテンツキーを再暗号化するための第２の暗号化鍵とを生成し、前記ネットワークを介して配信する第２の配信手段と、前記第２の配信手段によって配信された前記第１の復号化鍵を用いて暗号化コンテンツキーを復号する第１の復号手段と、前記第１の復号手段によって復号されたコンテンツキーを用いて前記暗号化コンテンツを復号する第２の復号手段と、前記第１の復号手段によって復号されたコンテンツキーを前記第２の暗号鍵を用いて再暗号化する再暗号化手段と、前記蓄積手段によって蓄積されている前記暗号化コンテンツキーを、前記再暗号化手段によって暗号化された前記暗号化コンテンツキーに更新して前記蓄積手段に蓄積する更新手段とを具備することを特徴としている。
【０００６】
したがって本発明は、選択されたコンテンツが暗号化され暗号化コンテンツが生成され、この暗号化コンテンツを復号するためのコンテンツキーが生成される。そして、コンテンツキーが暗号化され暗号化コンテンツキーが生成され、この暗号化コンテンツキーを復号するための第１の暗号化鍵が生成される。そして、暗号化された暗号化コンテンツおよび暗号化コンテンツキーがネットワークを介して配信され、蓄積される。そして、所定のコンテンツの再生要求を受信すると、この再生要求に対応する暗号化コンテンツキーを復号するための第１の復号化鍵と、この第１の復号化鍵によって復号化されたコンテンツキーを再暗号化するための第２の暗号化鍵とがネットワークを介して配信され、配信された第１の復号化鍵が用いられ暗号化コンテンツキーが復号される。復号されたコンテンツキーが用いられ暗号化コンテンツが復号される。そして、復号されたコンテンツキーを第２の暗号鍵が用いられ再暗号化され、蓄積されている暗号化コンテンツキーが、再暗号化された暗号化コンテンツキーに更新され、蓄積される。このため、有効期限を過ぎているコンテンツが再生される恐れがなく、セキュリティー機能に優れたコンテンツ受信蓄積装置およびコンテンツ配信システムを提供することができる。
【発明の効果】
【０００７】
本発明によれば、有効期限を過ぎているコンテンツが再生される恐れがなく、セキュリティー機能に優れたコンテンツ受信蓄積装置およびコンテンツ配信システムを提供することができる。
【発明を実施するための最良の形態】
【０００８】
（第１の実施形態）
以下、図面を参照しながら本発明の実施形態について説明する。
【０００９】
図１は、本発明の第１の実施形態に係るコンテンツ配信装置を適用したコンテンツ配信システムの構成を示すブロック図である。
【００１０】
本発明の実施形態のコンテンツ配信システムは、ＷＡＮ（Wide Area Network）やインターネット等のネットワーク５に接続されたコンテンツ配信サーバ２、このコンテンツ配信サーバ２に接続されたコンテンツデータベース１及びライセンスサーバ４、このライセンスサーバ４に接続されたライセンスデータベース３、このコンテンツ配信サーバ２にネットワーク５を介して接続可能なローカルサーバ６、このローカルサーバ６に接続された蓄積装置７、ローカルサーバ（コンテンツ受信蓄積装置）６とＬＡＮ（Local Area Network）８を介して接続可能な、ユーザ端末９ａおよびユーザ端末９ｂにより構成されている。
【００１１】
なお、図１は概念図であり、コンテンツデータベース１は、コンテンツ配信サーバ２内に格納されていてもよく、また、ライセンスデータベース３は、ライセンスサーバ４内に格納されていてもよい。さらに、コンテンツ配信サーバ２とライセンスサーバ４とは一体になって構成されていてもよい。
【００１２】
コンテンツデータベース１は、ハードディスクや光ディスクなどの大容量蓄積装置上に構築されている。また、ユーザ端末９ａ及び９ｂ等の複数のユーザ端末に配信するための複数のコンテンツを格納しており、コンテンツ配信サーバ２に接続している。ここで本発明の実施形態に係るコンテンツとは、具体的には静止画像、動画像、音声、文字、プログラムあるいはこれらを組み合わせたマルチメディア情報をさす。
【００１３】
コンテンツ配信サーバ２は、図２に示すように、ユーザ端末９ａ、９ｂ等との認証を行うユーザ認証部２１、コンテンツデータベース１とのデータの授受等の制御を行うデータベース制御部２２、データの中継を行い、それぞれのデータの配信を制御する配信制御部２３、コンテンツキー（後述）等の鍵情報を生成する鍵生成部２４、データの暗号化や複合化等を行う暗号処理部２５、ネットワーク５に対しての通信の制御等を行う通信制御部２６からなる。
【００１４】
ユーザ認証部２１は、ユーザデータベース２１１とユーザ認証制御部２１２からなる。  ユーザデータベース２１１は、少なくともユーザを識別するユーザＩＤとこのユーザＩＤに対応づけされたパスワードとを識別情報として格納している。ユーザ認証制御部２１２は、ローカルサーバ６から送信されたユーザ認証情報を、ユーザデータベース２１１に登録されたユーザ情報と照合をとり、ユーザ認証を行う。例えば、ユーザ認証方式としてパスワード認証方式を用いるが、この方式に限定されるものではない。また、ユーザ認証部２１は、ユーザ情報の登録および削除の操作を行う。なお、本発明の実施形態では、ハードディスク上に構成されているものとするが、これに限定されず、例えばＲＡＭのような、読み書き可能な不揮発性記憶媒体に構成されていれば良い。
【００１５】
データベース制御部２２は、コンテンツデータベース１に対してデータの登録、検索、削除等の操作を行う。
【００１６】
配信制御部２３は、後述するローカルサーバ６とのユーザ認証、ローカルサーバ６に対するコンテンツ情報の配信、ユーザのコンテンツ利用権限の確認および更新、コンテンツおよびコンテンツを暗号化する鍵（以下、コンテンツキーと呼ぶ）の暗号化、そして、鍵情報配信の一連の処理を行うために、ユーザ認証部２１、データベース制御部２２、鍵生成部２４、暗号処理部２５、通信制御部２６およびライセンスサーバ４に対して指示情報を発行する。
【００１７】
鍵生成部２４は、コンテンツ情報の改竄、複製等の著作権侵害を考慮し、前述したコンテンツキーを生成する。なお、コンテンツキーの暗号方式として、暗号化と復号に同一の鍵を用いる共通鍵暗号方式を用いているが、暗号化と復号に異なる鍵を用いる公開鍵暗号方式を用いてもよい。
【００１８】
暗号処理部２５は、鍵生成部２４で生成されたコンテンツキーを用いてコンテンツの暗号化を行う。
【００１９】
通信制御部２６は、ネットワーク５を介して接続されたローカルサーバ６との予め決められたのプロトコルに基づいた通信を行うための制御を行う。本発明の実施形態では、ネットワーク５上の通信プロトコルとしてＴＣＰ／ＩＰを用いるものとするが、通信プロトコルの種類に限定されるものではない。
【００２０】
ライセンスサーバ４は、ライセンスデータベース３とのデータの授受等の制御を行うデータベース制御部４１、鍵生成部４２からなる。ライセンスデータベース３は、コンテンツ利用権限情報３１を格納しており、ハードディスクや光ディスクなどの大容量蓄積装置上に構築されている。データベース制御部４１は、ライセンスデータベース３に対してデータの登録、検索、削除等の操作を行う。鍵生成部４２は、コンテンツキーの暗号化および復号に使用する鍵を生成する。コンテンツキーの暗号化および復号については、後ほど詳しく説明する。鍵生成部４２が生成する鍵は公開鍵暗号方式を用いている。
【００２１】
次に、図３はコンテンツ利用権限情報のデータ構成を示したブロック図である。
【００２２】
ライセンスデータベース３に格納されるコンテンツ利用権限情報３１は、ユーザＩＤとコンテンツを識別するためのコンテンツＩＤごとに作成される情報である。
【００２３】
各コンテンツ利用権限情報３１は、ユーザＩＤが格納されるユーザＩＤ領域３１１、コンテンツＩＤが格納されるコンテンツＩＤ領域３１２、コンテンツ利用権限の有効期限としての開始日時が格納される開始日時領域３１３、終了日時が格納される終了日時領域３１４、および後述する暗号化されたコンテンツキーを復号するための鍵が格納される鍵領域３１５からなる。なお、コンテンツの利用権限情報とは、ユーザＩＤ、コンテンツを識別するためのコンテンツＩＤ、コンテンツ利用権限の有効期限情報等からなる。
【００２４】
ローカルサーバ６は、図４に示すように、ネットワーク５を介してコンテンツ配信サーバ２と接続しており、第１の通信制御部６１、配信制御部６２、ユーザ認証部６３、モジュール６４、第２の通信制御部６５からなる。
【００２５】
第１の通信制御部６１は、コンテンツ配信サーバ２とＴＣＰ／ＩＰプロトコルに基づいた通信を行うための制御を行う。
【００２６】
配信制御部６２は、後述するユーザ端末とのユーザ認証、コンテンツ配信、復号のための鍵配信等のコンテンツ配信サーバヘの各種要求、復号および再暗号化、蓄積装置７へのコンテンツの蓄積などの一連の処理を行うために、第１の通信制御部６１、ユーザ認証部６３、モジュール６４、第２の通信制御部６５および記憶装置に対して指示を発行するモジュールである。
【００２７】
ユーザ認証部６３は、ユーザ認証部６３１とユーザデータベース６３２からなる。
【００２８】
ユーザ認証部６３１は、ユーザ端末９ａまたはユーザ端末９ｂから入力されたユーザ認証情報を、ユーザデータベース６３２に登録されたユーザ情報と照合をとり、ユーザ認証を行う。本発明の実施形態では、ユーザ認証方式としてパスワード認証方式を用いるが、このユーザ認証方式に限定されるものではない。
【００２９】
ユーザデータベース６３２は、少なくともユーザを識別するユーザＩＤとユーザＩＤに対応づけされたパスワードを情報として格納している。本発明の実施形態では、ハードディスク上に構成されているものとするが、これに限定されず、例えばＲＡＭのような、読み書き可能な不揮発性記憶媒体に構成されていれば良い。
【００３０】
モジュール６４は、耐タンパ性を有しており、第１の復号処理部６４１、第２の復号処理部６４２、コピープロテクト処理部６４３、暗号処理部６４４からなる。
【００３１】
第１の復号処理部６４１は、コンテンツ配信サーバから配信された、暗号化されたコンテンツキーをコンテンツ配信サーバ２より取得した秘密鍵を用いて復号する。
【００３２】
第２の復号処理部６４２は、第１の復号処理部６４１で復号されたコンテンツキーを用いて、暗号化されたコンテンツを復号する。
【００３３】
コピープロテクト処理部６４３は、第２の復号処理部６４２で復号されたコンテンツをユーザ端末に配信するにあたり、著作権保護のためのコピープロテクト処理を行うモジュールである。本発明の実施形態では、コピープロテクション方式として、ＤＴＣＰ（Digital Transmission Content Protection）を用いるものとするが、このコピープロテクション方式に限定されるものではない。ＤＴＣＰはＩＥＥＥ１３９４規格のバスで接続された機器間のデータを暗号化して通信する規格である。
【００３４】
暗号処理部６４４は、第１の復号処理部６４１で復号されたコンテンツキーをコンテンツ配信サーバ２より取得した新たな公開鍵を用いて暗号化する。
【００３５】
第２の通信制御部６５は、ＬＡＮ８を介して接続されたユーザ端末９ａまたはユーザ端末９ｂとの通信を行うための制御を行う。この通信では上述したようにＩＥＥＥ１３９４を用いるが限定されるものではない。なお、本発明の実施形態ではユーザ端末を９ａ、ユーザ端末９ｂの２台としたが、台数に限定されるものではない。また、ＩＥＥＥ１３９４による規格上の接続可能なユーザ端末の台数があるが、当然ながら本発明が台数制限を受けるものではない。
【００３６】
蓄積装置７は、ハードディスクや光ディスクなどの大容量を有する装置であり、暗号化されたコンテンツおよび暗号化されたコンテンツキーを格納する。ユーザ端末９ａおよびユーザ端末９ｂは、コンテンツを利用する各ユーザの端末であり、具体的にはパーソナルコンピュータ、携帯情報端末、テレビジョン受像器などである。
【００３７】
このユーザ端末９ａおよびユーザ端末９ｂは、図５に示すように、少なくともユーザ認証、コンテンツ配信要求などの一連の処理を行うための通信制御部９１、ローカルサーバからのコピープロテクト処理されたコンテンツの復号処理を行うコピープロテクト処理部９２、要求したコンテンツの再生または表示を行う表示部９３、ユーザ認証時のユーザＩＤおよびパスワードの入力、およびコンテンツ配信の要求などを行う入力部９４を有する。
【００３８】
次に、図６〜図１５を用いて、本発明の第１の実施形態に係るコンテンツ配信装置を適用したコンテンツ配信システムの動作を説明する。
【００３９】
はじめに、コンテンツ再生時のシステムの動作について説明する。ここでは前提として、処理対象となるユーザＩＤおよびユーザＩＤに対応するパスワードはユーザデータベース２１１およびユーザデータベース６３２に、コンテンツ利用権限情報はライセンスデータベース３に格納済であるものとする。また、ユーザはユーザ端末９ａを使用するものとする。
【００４０】
さらに、２つのユーザ認証情報のユーザ認証情報の照合において、照合の成功とは、２つのユーザ認証情報の間でユーザＩＤとパスワードの両方が一致した場合であると定義し、照合の失敗とは、２つのユーザ認証情報の間でユーザＩＤとパスワードの両方が一致しなかった場合であると定義する。また、ユーザ認証情報ＡとデータベースＢの下でのユーザ認証とは、ユーザ認証情報ＡとデータベースＢに格納されている各ユーザ認証情報との照合を行うことであると定義する。また、ユーザ認証情報ＡとデータベースＢの下でのユーザ認証の成功とは、ユーザ認証情報Ａとの間で照合に成功するユーザ認証情報がデータベースＢに存在する場合であると定義し、ユーザ認証情報ＡとデータベースＢの下でのユーザ認証の失敗とは、ユーザ認証情報Ａとの間で照合に成功するユーザ認証情報がデータベースＢに存在しない場合であると定義する。
【００４１】
図６は、本発明の実施形態に係るコンテンツ再生処理の概要を表すフローチャートである。また、当該フローチャートに対応するシーケンス図を図１１に示す（なお、シーケンス図中のエリア１１０１の処理は、図６のステップＳ５０６に対応する処理であり、再生対象のコンテンツがローカルサーバにない場合には実行されない処理である。）。また、以下、特に断りのない限り、コンテンツ配信サーバ２とローカルサーバ６の間の通信は、コンテンツ配信サーバの通信制御部２６、ネットワーク５およびローカルサーバ６の第１の通信制御部６１を介して行われるものとする。また、ユーザ端末９ａとローカルサーバ６の間の通信は、第２の通信制御部６５、ＬＡＮ８および通信制御部９１を介して行われるものとする。さらに、本発明の実施形態で行われる通信は、すべて暗号化されていることが好ましい。
【００４２】
まず、ユーザ端末９ａの入力部９４からローカルサーバ６に対してコンテンツの再生要求を行う（ステップＳ５０１）。次に、ステップＳ５０２においてユーザ認証処理を行う。ステップＳ５０２でのユーザ認証処理の具体的な処理を図７に示す。
【００４３】
ローカルサーバ６の配信制御部６２は、前述の再生要求を受信すると、ユーザ端末９ａに対してユーザＩＤとパスワードからなるユーザ認証情報を要求する。ユーザ端末９ａは、ユーザ認証情報要求を受信すると入力部９４からユーザＩＤとパスワードからなるユーザ認証情報をローカルサーバ６に対して送信する。ローカルサーバ６の配信制御部６２は、ユーザ端末９ａからのユーザ認証情報を受信すると、ユーザ認証情報とユーザデータベース６３２の下でユーザ認証を行い（ステップＳ６０１）、認証に成功したか否かを判別する（ステップＳ６０２）。ユーザ認証に成功した場合、配信制御部６２は第１の通信制御部およびネットワーク５を介して、コンテンツ配信サーバ２に対してユーザ認証情報を送信したのち、ユーザ端末９ａとのセッションを確立する（ステップＳ６０３）。ユーザ認証に失敗した場合は、ユーザ端末９ａにユーザ認証失敗を通知し、セッションを終了する（ステップＳ６０４）。
【００４４】
コンテンツ配信サーバ２の配信制御部２３は、ローカルサーバ６よりユーザ認証情報を受信すると、ユーザ認証情報とユーザデータベース２１１の下でユーザ認証を行い（ステップＳ６０５）、認証に成功したか否かを判別する（ステップＳ６０６）。ユーザ認証に成功した場合、コンテンツ配信サーバ２はローカルサーバ６にユーザ認証成功を通知し、ローカルサーバ６とのセッションを確立する。
【００４５】
このとき、ユーザＩＤは配信制御部２３にて保持しておく（ステップＳ６０７）。ユーザ認証に失敗した場合、コンテンツ配信サーバ２はローカルサーバ６にユーザ認証失敗を通知しコンテンツ配信サーバ２とローカルサーバ６間のセッションを終了するとともに、ローカルサーバ６からユーザ端末９ａに対してユーザ認証失敗を通知し、ローカルサーバ６とユーザ端末９ａ間のセッションを終了する（ステップＳ６０８）。ユーザ認証処理は以上である。なお、本発明の実施形態では、上述したようなユーザ認証方式を用いたが、当該ユーザ認証方式に限定されるものではない。
【００４６】
次に、図６のコンテンツ再生処理（ステップＳ５０３以降）の説明に戻る。ローカルサーバ６の配信制御部６２は、コンテンツ配信サーバ２よりユーザ認証成功通知を受信すると、ユーザ端末９ａに対して再生対象コンテンツを識別するためのコンテンツＩＤを要求する。ユーザ端末９ａは、コンテンツＩＤ要求を受信すると入力部９４より再生対象のコンテンツＩＤを入力し、ローカルサーバ６に送信する（ステップＳ５０３）。次に、ステップＳ５０４において、コンテンツ利用権限確認処理を行う。具体的には以下のとおりである。
【００４７】
図８は、本発明の第１の実施形態に係るコンテンツ配信装置を適用したコンテンツ配信システムのコンテンツ利用権限確認処理を示すフローチャートである。
【００４８】
ローカルサーバ６の配信制御部６２は、ユーザ端末９ａより再生対象のコンテンツＩＤを受信すると、ユーザＩＤによって識別されるユーザがコンテンツＩＤによって識別されるコンテンツに対する利用権限があるかどうかを確認するために、コンテンツ配信サーバ２に対してコンテンツ利用権限確認要求をコンテンツＩＤを付加して送信する（ステップＳ７０１）。コンテンツ配信サーバ２の配信制御部２３は、ローカルサーバ６よりコンテンツ利用権限確認要求を受信すると、配信制御部２３が保持するユーザＩＤとコンテンツ利用権限確認要求に付加されたコンテンツＩＤのペアをキーとしてライセンスサーバ４のデータベース制御部４１を介してライセンスデータベース３を検索することにより、キーのコンテンツ利用権限情報３１を取得する（ステップＳ７０２）。
【００４９】
配信制御部２３は、取得したコンテンツ利用権限情報から利用権限の有無を判定する（ステップＳ７０３）。配信制御部２３がステップＳ７０３で利用権限ありと判定した場合は、利用権限ありの応答をローカルサーバ６に送信する。このとき、コンテンツＩＤは配信制御部２３にて保持しておく（ステップＳ７０４）。配信制御部２３がステップＳ７０３で利用権限なしと判定した場合は、利用権限なし通知をローカルサーバ６に送信してコンテンツ配信サーバ２とローカルサーバ６間のセッションを終了するとともに、ローカルサーバ６からユーザ端末９ａに対して利用権限なしを通知し、ローカルサーバ６とユーザ端末９ａ間のセッションを終了する（ステップＳ７０５）。
【００５０】
コンテンツ利用権限確認処理は以上である。これより図６のコンテンツ再生処理の説明に戻る。ローカルサーバ６の配信制御部６２は、コンテンツ配信サーバ２よりコンテンツ利用権限ありの通知を受信すると、コンテンツＩＤより識別されるコンテンツが蓄積装置７に蓄積されているか否かを判定する（ステップＳ５０５）。コンテンツが蓄積されていない場合はコンテンツ配信サーバからコンテンツを取得し（ステップＳ５０６）ステップＳ５０７に進み、蓄積されていない場合はコンテンツ配信サーバからコンテンツを取得せずステップＳ５０７に進む。コンテンツ配信サーバからのコンテンツ取得処理とは具体的には以下のとおりである。
【００５１】
図９は、本発明の第１の実施形態に係るコンテンツ配信装置を適用したローカルサーバによるコンテンツ配信サーバからのコンテンツ取得処理を示すフローチャートである。
【００５２】
ローカルサーバ６の配信制御部６２は、コンテンツ配信サーバ２に対してコンテンツＩＤによって識別されるコンテンツの配信要求を送信する（ステップＳ８０１）。コンテンツ配信サーバ２は、配信制御部２３にてローカルサーバ６よりコンテンツ配信要求を受信すると、ライセンスサーバ４に対して秘密鍵（以下、Kpri_１ともいう）および公開鍵（以下Kpub_１ともいう）を生成するように指示する。この指示を受けると、ライセンスサーバ４の鍵生成部４２は、Kpri_１およびKpub_１を生成する（ステップＳ８０２）。
【００５３】
生成されたKpri_１は、配信制御部２３に転送され、Kpub_１はユーザＩＤとコンテンツＩＤのペアをキーとしてライセンスデータベース３を検索した結果取得したコンテンツ利用権限情報３１の鍵領域３１５に格納することにより、ライセンスデータベース３を更新する（ステップＳ８０３）。鍵生成部４２よりKpri_1を取得したコンテンツ配信サーバ２の配信制御部２３は、鍵生成部２４に対してコンテンツキー（以下Kcともいう）の生成を指示し、鍵生成部２４よりKcを取得する（ステップＳ８０４）。
【００５４】
次に配信制御部２３は、データベース制御部２２に対してコンテンツＩＤをキーとしてコンテンツデータベース１を検索する旨を指示することにより、コンテンツＩＤによって識別されるコンテンツを取得し、取得したコンテンツを暗号化対象、コンテンツキーKcを暗号の鍵として暗号処理部２５に入力し、出力としてKcで暗号化したコンテンツを得る（ステップＳ８０５）。
【００５５】
次に配信制御部２３は、Kcを暗号化対象、Kpri_１を暗号の鍵として暗号処理部２５に入力し、出力としてKpri_１で暗号化したKcを得る（ステップＳ８０６）。配信制御部２３は、暗号化されたコンテンツと、暗号化されたKcをローカルサーバ６に送信する（ステップＳ８０７）。ローカルサーバ６の配信制御部６２は、暗号化されたコンテンツと暗号化されたKcを受信すると、蓄積装置７にそれらを格納する（ステップＳ８０８）。ローカルサーバ６によるコンテンツ配信サーバ２からのコンテンツ取得処理は以上である。
【００５６】
続いて、図６のコンテンツ再生処理の説明に戻る。次に行う処理は、ステップＳ５０７のコンテンツキーの再暗号化処理である。この再暗号化処理は、暗号化されたコンテンツを復号するための処理を含んでいる。具体的な処理内容を以下に示す。
【００５７】
図１０は、本発明の第１の実施形態に係るコンテンツ配信装置を適用したコンテンツ配信システムのコンテンツキーの再暗号化処理を示すフローチャートである。
【００５８】
ローカルサーバ６の配信制御部６２は、コンテンツ配信サーバ２に対して暗号化されたKcの復号要求を送信する。コンテンツ配信サーバ２は、配信制御部２３にて復号要求を受信すると、ライセンスサーバ４のデータベース制御部４１に対して、ライセンスデータベース３のコンテンツ利用権限情報３１の鍵領域に格納されている鍵Kpub_１を取り出すよう指示し、Kpub_１を取得する（ステップＳ９０１）。
【００５９】
次に、配信制御部２３は、ライセンスサーバ４に対して新たな秘密鍵（以下Kpri_２ともいう）および新たな公開鍵（以下Kpub_２ともいう）を生成するように指示する。ライセンスサーバ４は、これらの生成の指示を受けると、ライセンスサーバ４の鍵生成部４２は、Kpri_２およびKpub_２を生成する（ステップＳ９０２）。生成されたKpri_２は、鍵生成部４２によって配信制御部２３に転送され、Kpub_２は、Kpub_１に代わってコンテンツ利用権限情報３１の鍵領域３１５に格納されることにより、ライセンスデータベース３に登録される（ステップＳ９０３）。
【００６０】
配信制御部２３は、Kpub_１およびKpri_２を取得すると、それらをローカルサーバ６に送信する。ローカルサーバ６の配信制御部６２は、コンテンツ配信サーバ２よりKpub_１およびKpri_２を受信すると、暗号化されたKcおよび暗号化されたコンテンツを蓄積装置７より取得する。暗号化されたKcおよび暗号化されたコンテンツの取得後、暗号化されたKcは、蓄積装置７より削除する。
【００６１】
次に、暗号化されたKcを復号化対象、Kpub_1を復号の鍵として第１の復号処理部６４１に入力し、暗号化されたKcを復号する（ステップＳ９０４）。当該復号処理によって得られたKcは、耐タンパ性を有するモジュール６４の外部には出力されず、第２の復号処理部６４２および暗号処理部６４４の入力となる。
【００６２】
次に、暗号化されたコンテンツを復号化対象、Kcを復号の鍵として第２の復号処理部６４２に入力し、第２の復号処理部６４２によって暗号化されたコンテンツが復号される（ステップＳ９０５）。当該復号処理によって得られたコンテンツは、Kcの場合と同様に、耐タンパ性を有するモジュール６４の外部には出力されない。さらにKcは、Kpri_２を暗号の鍵として暗号処理部６４４に入力され、暗号化されたKcとして出力され、蓄積装置７に格納される（ステップＳ９０６）。コンテンツキーの再暗号化処理は以上である。
【００６３】
続いて、図６のコンテンツ再生処理の説明に戻る。
【００６４】
第２の復号処理部６４２によって復号されたコンテンツは、コピープロテクト処理部６４３に入力されコピープロテクト属性を、例えば、「Never Copy」としてユーザ端末におけるコピー防止処理を行った後、ユーザ端末９ａに送信される（ステップＳ５０８）。ユーザ端末９ａは、ローカルサーバ６により配信されたコピー防止処理されたコンテンツを受信すると、コピープロテクト処理部９２において復号処理を行い、復号されたコンテンツを表示部９３に出力する。以上がコンテンツ再生時のシステム動作である。
【００６５】
次に、ユーザ端末によりコンテンツ利用権限を停止する場合のシステム動作について説明する。前提として、処理対象となるユーザＩＤおよびユーザＩＤに対応するパスワードはユーザデータベース２１１および６３２に、コンテンツ利用権限情報はライセンスデータベース３に格納済であるものとする。また、ユーザは、例えばユーザ端末９ａを使用するものとする。さらにステップＳ５０２およびステップＳ５０４のユーザ認証およびコンテンツ利用権限の確認は既に実行されており、いずれも成功または権限ありの状態であるものとする。
【００６６】
図１２は、本発明の実施形態に係るユーザ端末によるコンテンツ利用権限停止処理を示すフローチャートである。また、本フローチャートに対応するシーケンス図を図１３に示す。
【００６７】
まず、ユーザ端末９ａの入力部９４からローカルサーバ６に対してコンテンツの利用権限停止要求を行う（ステップＳ１１０１）。当該利用権限停止要求には対象とするコンテンツを識別するコンテンツＩＤが付加されている。ローカルサーバ６の配信制御部６２は、ユーザ端末９ａに対してコンテンツを送信中か否かを判定し（ステップＳ１１０２）、送信中であれば送信を中止する（ステップＳ１１０３）。
【００６８】
次に、配信制御部６２は、コンテンツ配信サーバ２に対してコンテンツを対象とする利用権限停止要求を送信する（ステップＳ１１０４）。当該利用権限停止要求においても、コンテンツＩＤが付加されている。コンテンツ配信サーバ２の配信制御部２３は、コンテンツ利用権限停止要求を受信すると、ライセンスサーバ４のデータベース制御部４１に対して、以下に記載した内容を実行するように指示する。指示内容は以下の通りである。
【００６９】
ユーザを識別するためのユーザＩＤ（ユーザ認証時に配信制御部２３で保持されている）とコンテンツＩＤをキーとして検索した結果得られるコンテンツ利用権限情報３１の終了日時領域３１４を現在の時刻に書き換え、ライセンスデータベースを更新し（ステップＳ１１０５）、更新完了応答を配信制御部２３に返信する。配信制御部２３は、データベース制御部４１より更新完了応答を受信すると、ローカルサーバ６に対してコンテンツを対象とする利用権限停止完了応答を送信する（ステップＳ１１０６）。ローカルサーバ６の配信制御部６２は、コンテンツ配信サーバ２よりコンテンツ利用権限停止完了応答を受信すると、ユーザ端末９ａに対してコンテンツを対象とする利用権限停止完了応答を送信する。ユーザ端末９ａはコンテンツ利用権限停止完了応答を受信すると、コンテンツの利用権限停止手続きが完了した旨を表示部９３に表示し、ユーザに手続き完了を通知する。以上がユーザによるコンテンツ利用権限停止時のシステム動作である。
【００７０】
このように、コンテンツ利用権限停止要求にコンテンツ毎やユーザ端末毎等の情報を付加することにより、きめ細かい操作を行うことができる。
【００７１】
次に、コンテンツ提供者によりコンテンツ利用権限を停止する場合の動作について説明する。ここでコンテンツ提供者とは、コンテンツの著作権者、コンテンツを提供する権利を有する者、前者のいずれかよりコンテンツ提供業務を委託された者のいずれかを指す。コンテンツ提供者は、ローカルサーバ６を介すことなくコンテンツ配信サーバ２にアクセス可能である。
【００７２】
図１４は、本発明の実施形態に係るコンテンツ提供者によるコンテンツ利用権限停止処理を示すフローチャートである。また、本フローチャートに対応するシーケンス図を図１５に示す。
【００７３】
コンテンツ提供者によってコンテンツ配信サーバ２に接続された端末（図示せず）は、コンテンツ配信サーバ２に対して、ユーザＩＤおよびコンテンツＩＤを指定してユーザＩＤおよびコンテンツＩＤを対象とするコンテンツ利用権限停止要求を発行する。コンテンツ配信サーバ２の配信制御部２３は、コンテンツ利用権限停止要求を受信すると、ライセンスサーバ４のデータベース制御部４１に対して、以下に記載した内容を実行するように指示する。指示内容は以下の通りである。
【００７４】
ユーザＩＤとコンテンツＩＤをキーとして検索した結果得られるコンテンツ利用権限情報３１の終了日時領域３１４を現在の時刻に書き換え、ライセンスデータベースを更新し（ステップＳ１４０１）、更新完了応答を配信制御部２３に返信する。配信制御部２３は、データベース制御部４１より更新完了応答を受信すると、ローカルサーバ６に対してコンテンツを対象とする利用権限停止通知を送信する（ステップＳ１４０２）。続いて、ローカルサーバ６の配信制御部６２は、コンテンツ配信サーバ２よりコンテンツ利用権限停止完了応答を受信すると、ユーザＩＤによって識別されるユーザがユーザ端末９ａまたはユーザ端末９ｂのいずれかを使用中であり、かつコンテンツＩＤによって識別されるコンテンツをユーザが使用中の機器に対して送信中であるか否かを判定し（ステップＳ１４０３）、送信中であれば送信を中止する（ステップＳ１４０４）。
【００７５】
次に、配信制御部６２は、ユーザ宛にコンテンツ提供者によってコンテンツを対象とした利用権限停止処理が実行されたことを通知する（ステップＳ１４０５）。具体的には、ユーザがユーザ端末９ａまたはユーザ端末９ｂを使用中であれば、直ちに使用中のユーザ端末に通知を送信し、使用中ユーザ端末（例えば、ユーザ端末９ａ）の表示部９３に、コンテンツ提供者によってコンテンツを対象とした利用権限停止処理が実行された旨を表示し、ユーザ端末９ａまたはユーザ端末９ｂを使用中でなければ、ユーザ端末のいずれかを次回使用するまで通知を蓄積装置７に蓄積しておく。そして、次回のユーザ端末使用時に蓄積装置７に蓄積しておいた通知を取り出し、使用中ユーザ端末に通知を送信し、使用中ユーザ端末の表示部９３に、コンテンツ提供者によってコンテンツを対象とした利用権限停止処理が実行された旨を表示する。以上がコンテンツ提供者によるコンテンツ利用権限停止時のシステム動作である。
【００７６】
以上説明したように、本発明の実施形態では、ローカルサーバ６の耐タンパ性を有するモジュール６４の外部および蓄積装置７では、常にコンテンツキーKcを暗号化した状態に保ち、コンテンツ再生時に変化させたKcの暗号を解く復号鍵は、次回再生時まで入手不可能にすることができる。また、ローカルサーバ６からユーザ端末９ａへのコンテンツ配信においては、コピープロテクト処理を用いてユーザ端末へのコンテンツコピー防止することにより、特にコンテンツ利用権限喪失状態におけるコンテンツの不正利用を防止することが可能であるとともに、Kcの再暗号化処理はコンテンツ再生時のみとし、再暗号化処理回数を少なくすることが可能となる。また、本発明の実施形態では、ユーザおよびコンテンツ提供者の両者から容易にコンテンツ利用権限を停止することが可能である。
【００７７】
（第２の実施形態）
次に、図面を参照しながら本発明の第２の実施形態について説明する。本発明の実施形態は、第１の実施形態と異なる点は、ユーザによるコンテンツ利用権限停止を可能とする期間を設定することが可能な点である。本発明の実施形態に係るコンテンツ配信システムの構成に関しては、図１〜５において、コンテンツ利用権限情報３１を除き第１の実施形態と同一であるため、同一部分は同符号で示し、詳細な説明は上述に譲る。
【００７８】
本発明の実施形態に係るコンテンツ利用権限情報を図１６に示す。コンテンツ利用権限情報３１は、図３に示したユーザＩＤ領域３１１、コンテンツＩＤ領域３１２、開始日時領域３１３、終了日時領域３１４、鍵領域３１５に加え、ユーザによるコンテンツ利用権限停止の実行が可能となる日時を記憶する利用停止可能開始日時領域３１６と、コンテンツ利用権限停止の実行が不可能となる日時を記憶する利用停止可能終了日時領域３１７を有する。なお、ユーザＩＤ領域３１１〜鍵領域３１５に記憶する情報は、第１の実施形態の場合と同様である。なお、利用停止可能開始日時領域３１６に格納される値は開始日時領域３１３の値と同一であることが好ましい。
【００７９】
次に、本発明の第２の実施形態に係るコンテンツ配信装置を適用したコンテンツ配信システムの動作を説明する。第２の実施形態においても第１の実施形態と同様、コンテンツの再生、ユーザによるコンテンツ利用権限の停止およびコンテンツ提供者によるコンテンツ利用権限の停止が可能である。このうち、コンテンツの再生、コンテンツ提供者によるコンテンツ利用権限の停止動作は第１の実施形態と同一であるため、説明は省略する。
【００８０】
よって、第１の実施形態との違いである、ユーザによりコンテンツ利用権限を停止する場合のシステム動作について説明する。本発明の実施形態に係るユーザによるコンテンツ利用権限停止処理を表すフローチャートを図１７に示す。第１の実施形態と異なる点は、ステップＳ１１０７およびＳ１１０８が追加されたことである。
【００８１】
まず、ユーザ端末９ａの入力部９４からローカルサーバ６に対してコンテンツの利用権限停止要求を行う（ステップＳ１１０１）。この利用権限停止要求には、対象とするコンテンツを識別するコンテンツＩＤが付加されている。ローカルサーバ６の配信制御部６２は、ユーザ端末９ａよりコンテンツの利用権限停止要求を受信すると、コンテンツ配信サーバ２に対してユーザによるコンテンツの利用権限停止の可否確認要求を送信する。コンテンツ配信サーバ２の配信制御部２３は、コンテンツ利用権限停止の可否確認要求を受信すると、ユーザを識別するためのユーザＩＤ（ユーザ認証時に配信制御部２３で保持されている）とコンテンツＩＤのペアをキーとしてライセンスサーバ４のデータベース制御部４１を介してライセンスデータベース３を検索することにより、キーのコンテンツ利用権限情報３１を取得し、利用停止可能開始日時領域３１６に格納されている値と利用停止可能終了日時領域３１７に格納されている値とを用いて、ユーザによる利用権限停止が可能であるかを判定する。判定方法は、上述したコンテンツ再生時と同様である（ステップＳ１１０７）。そして、利用権限停止が可能である場合は、ローカルサーバ６に対して利用権限停止許可応答を送信し、利用権限停止が不可能である場合は、利用権限停止拒否応答を送信する。ローカルサーバ６の配信制御部６２は、コンテンツ配信サーバ２より利用権限停止許可応答を受信した場合、ステップＳ１１０２に進む。以降の処理は第１の実施形態と同一のため、説明は省略する。
【００８２】
ローカルサーバ６の配信制御部６２は、コンテンツ配信サーバ２より利用権限停止拒否応答を受信した場合、ユーザ端末９ａに対してコンテンツを対象とする利用権限停止拒否応答を送信する。ユーザ端末９ａは、コンテンツ利用権限停止拒否応答を受信すると、コンテンツの利用権限停止手続きがコンテンツ配信サーバにより拒否された旨を表示部９３に表示し、ユーザに手続きが実行されなかったこと通知する。以上がユーザによるコンテンツ利用権限停止時のシステム動作である。
【００８３】
以上説明したように、本発明の第２の実施形態では、ユーザによるコンテンツ利用権限停止を可能とする期間を設定することが可能となる。
【図面の簡単な説明】
【００８４】
【図１】本発明の第１の実施形態に係るコンテンツ配信装置を適用したコンテンツ配信システムの構成を示すブロック図。
【図２】本発明の第１の実施形態に係るコンテンツ配信装置であるコンテンツ配信サーバを示したブロック図。
【図３】本発明の第１の実施形態に係わるコンテンツ利用権限情報のデータ構成を示したブロック図。
【図４】本発明の第１の実施形態に係わるローカルサーバを示したブロック図。
【図５】本発明の第１の実施形態に係わるＬＡＮに接続可能なユーザ端末を示したブロック図。
【図６】本発明の第１の実施形態に係わるコンテンツ再生処理の概要を表すフローチャート。
【図７】本発明の第１の実施形態に係わるステップＳ５０２でのユーザ認証処理の具体的な処理を示すフローチャート。
【図８】本発明の第１の実施形態に係わるコンテンツ配信装置を適用したコンテンツ配信システムのコンテンツ利用権限確認処理を示すフローチャート。
【図９】本発明の第１の実施形態に係わるコンテンツ配信装置を適用したローカルサーバによるコンテンツ配信サーバからのコンテンツ取得処理を示すフローチャート。
【図１０】本発明の第１の実施形態に係わるコンテンツ配信装置を適用したコンテンツ配信システムのコンテンツキーの再暗号化処理を示すフローチャート。
【図１１】本発明の第１の実施形態に係わる図１０に対応するに対応するシーケンス図。
【図１２】本発明の第１の実施形態に係わるユーザ端末によるコンテンツ利用権限停止処理を示すフローチャート。
【図１３】本発明の第１の実施形態に係わる図１２に対応するに対応するシーケンス図。
【図１４】本発明の第１の実施形態に係わるコンテンツ提供者によるコンテンツ利用権限停止処理を示すフローチャート。
【図１５】本発明の第１の実施形態に係わる図１４に対応するに対応するシーケンス図。
【図１６】本発明の第１の実施形態に係わるコンテンツ利用権限情報を示す模式図。
【図１７】本発明の第２の実施形態に係わるユーザによるコンテンツ利用権限停止処理を表すフローチャート。
【符号の説明】
【００８５】
１…コンテンツデータベース、２…コンテンツ配信サーバ、３…ライセンスデータベース、４…ライセンスサーバ、５…ネットワーク、６…ローカルサーバ、７…蓄積装置、８…ＬＡＮ、９ａ…ユーザ端末、９ｂ…ユーザ端末、９ａ．９ｂ…ユーザ端末、２１…ユーザ認証部、２２…データベース制御部、２３…配信制御部、２４…鍵生成部、２５…暗号処理部、２６…通信制御部、３１…コンテンツ利用権限情報、４１…データベース制御部、４２…鍵生成部
【図１】
2005191755.tif 000003
【図２】
2005191755.tif 000004
【図３】
2005191755.tif 000005
【図４】
2005191755.tif 000006
【図５】
2005191755.tif 000007
【図６】
2005191755.tif 000008
【図７】
2005191755.tif 000009
【図８】
2005191755.tif 000010
【図９】
2005191755.tif 000011
【図１０】
2005191755.tif 000012
【図１１】
2005191755.tif 000013
【図１２】
2005191755.tif 000014
【図１３】
2005191755.tif 000015
【図１４】
2005191755.tif 000016
【図１５】
2005191755.tif 000017
【図１６】
2005191755.tif 000018
【図１７】
2005191755.tif 000019