(57)【要約】【課題】  より強固な著作権保護機能を実現する。【解決手段】  生体情報センサを備えた再生装置からコンテンツ管理サーバに対し、予めユーザの生体情報と機器ＩＤとを登録しておく。コンテンツ管理サーバは再生装置からのコンテンツデータのダウンロード要求に応じ、再生装置が送信した機器ＩＤが登録されたのものと一致するか確認する。一致していれば登録された生体情報を鍵情報としてコンテンツデータを暗号化して送信する。これによりコンテンツデータをダウンロードできる再生装置は登録された１台の再生装置のみとすることができ、また、コンテンツデータを再生できるのは登録された生体情報を入力できるユーザのみとすることができる。つまり、登録されたユーザと再生装置の組み合わせでしかコンテンツデータの再生ができないという、より強固な著作権保護機能が実現される。【選択図】図１２
2005346523.tif 000002
【特許請求の範囲】
【請求項１】
ユーザからの生体情報の取込を行う生体情報取込手段を備えた再生装置におけるコンテンツデータの再生に関して、上記生体情報と、上記再生装置ごとに固有となる装置識別情報とを用いた二重のセキュリティをかけるようにしたことを特徴とする著作権保護方法。
【請求項２】
上記コンテンツデータの再生は、サーバ装置から上記再生装置にダウンロードして行われるものとされ、
上記コンテンツデータのダウンロードの際には、上記サーバ装置において登録された上記再生装置の上記装置識別情報を用いた認証を行うと共に、上記コンテンツデータは、上記サーバ装置により上記生体情報を鍵情報として暗号化して上記再生装置に送信するようにした、
ことを特徴とする請求項１に記載の著作権保護方法。
【請求項３】
上記コンテンツデータの再生は、サーバ装置から上記再生装置にダウンロードして行われるものとされ、
上記サーバ装置により、上記生体情報を鍵情報とした暗号化と、上記再生装置の上記装置識別情報を鍵情報とした暗号化とを二重に施した上記コンテンツデータを上記再生装置に送信するようにした、
ことを特徴とする請求項１に記載の著作権保護方法。
【請求項４】
上記生体情報を鍵情報とした暗号化と、上記再生装置の装置識別情報を鍵情報とした暗号化とを二重に施した上で、上記コンテンツデータを上記再生装置が再生可能なパッケージメディアとしての所要の記憶媒体に対して記録するようにした、
ことを特徴とする請求項１に記載の著作権保護方法。
【請求項５】
再生装置とサーバ装置とから成る著作権保護システムであって、
上記再生装置は、
ネットワークを介した外部機器との通信を行う再生装置側通信手段と、
ユーザからの生体情報の取込を行う生体情報取込手段と、
上記生体情報取込手段により取込まれた上記生体情報と共に、上記再生装置ごとに固有となる装置識別情報を上記再生装置側通信手段により上記サーバ装置に対して送信させる再生装置側制御手段とを備え、
上記サーバ装置は、
上記ネットワークを介した外部機器との通信が可能なサーバ装置側通信手段と共に、
上記サーバ装置側通信手段により上記再生装置から送信された上記生体情報と上記装置識別情報とを受信させる受信制御処理と、
上記受信制御処理により上記再生装置から受信された上記装置識別情報が、予め上記生体情報と対応づけられて登録された装置識別情報と一致するか否かについて判別を行う判別処理と、
上記生体情報を鍵情報としてコンテンツデータを暗号化する暗号化処理と、
上記判別処理による判別結果に応じて、上記暗号化処理により暗号化されたコンテンツデータを上記サーバ装置側通信手段により上記再生装置に対して送信させるサーバ装置側送信制御処理と、を実行するようにされたサーバ装置側制御手段を備える、
ことを特徴とする著作権保護システム。
【請求項６】
上記サーバ装置側制御手段は、
上記生体情報と対応づけられて登録されている上記装置識別情報を、他の再生装置から上記生体情報と共に受信された別の装置識別情報に書き換える書換処理をさらに実行するようにされる、
ことを特徴とする請求項５に記載の著作権保護システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、例えば映像や音声等によるコンテンツデータの著作権保護を図る著作権保護方法、及び著作権保護システムに関する。
【背景技術】
【０００２】
近年、メディアに対するデータ書き込み速度の向上やネットワーク通信の発達等により、例えば音楽や映像等のコンテンツデータの違法コピーが横行している。
コンテンツデータの販売者や著作権者側は、このような違法コピーによる販売数の減少を予測した価格設定を強いられ、これによってコンテンツデータの価格高騰が助長される。
【０００３】
違法コピーを防止する手法としては、従来より種種の試みが為されている。例えば、下記の特許文献には、コンテンツデータに対し、生体情報を鍵情報とした暗号化を施す技術が記載されている。
つまり、例えばユーザの指紋、掌紋、虹彩等といったそのユーザ個人を特定できる生体情報を鍵情報としてコンテンツデータを暗号化する。そして、この場合のコンテンツデータの再生装置としては、上記のような生体情報を取り込むためのセンサ等を備えるようにしておき、このセンサから取り込まれた生体情報を鍵情報としてコンテンツデータの復号化を行う。
このようにすることで、コンテンツデータの再生は特定の１人のユーザが生体情報を入力できる条件でしか行い得ないものとすることができる。そして、これによれば、例えばコンテンツデータが違法にコピーされて他のユーザの手にわたった場合にも、このユーザはそのコンテンツデータについての再生が不能となり、結果的に違法コピーの抑制を図ることができる。
【０００４】
【特許文献１】特開２００３−１９６９２１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
ここで、上記したようにして違法コピーの横行によりコンテンツデータの価格が高騰する問題に対しては、より強固な著作権保護機能を与えて、違法コピーの根絶を図ることが肝要となる。
このためにも、著作権保護機能としては、できる限り強化されることが好ましいことになる。
【課題を解決するための手段】
【０００６】
そこで、本発明では以上のような問題点に鑑み、著作権保護方法として以下のようにすることとした。
つまり、ユーザからの生体情報の取込を行う生体情報取込手段を備えた再生装置におけるコンテンツデータの再生に関して、上記生体情報と、上記再生装置ごとに固有となる装置識別情報とを用いた二重のセキュリティをかけるようにした。
【０００７】
また、本発明では、著作権保護システムとして以下のように構成することとした。
すなわち、再生装置とサーバ装置とから成る著作権保護システムであって、先ず、上記再生装置としては、ネットワークを介した外部機器との通信を行う再生装置側通信手段を備える。また、ユーザからの生体情報の取込を行う生体情報取込手段と、上記生体情報取込手段により取込まれた上記生体情報と共に、上記再生装置ごとに固有となる装置識別情報を上記再生装置側通信手段により上記サーバ装置に対して送信させる再生装置側制御手段とを備えるようにする。
さらに、上記サーバ装置としては、上記ネットワークを介した外部機器との通信が可能なサーバ装置側通信手段を備える。
そして、上記サーバ装置側通信手段により上記再生装置から送信された上記生体情報と上記装置識別情報とを受信させる受信制御処理と、上記受信制御処理により上記再生装置から受信された上記装置識別情報が、予め上記生体情報と対応づけられて登録された装置識別情報と一致するか否かについて判別を行う判別処理とを実行し、さらに、上記生体情報を鍵情報としてコンテンツデータを暗号化する暗号化処理と、上記判別処理による判別結果に応じて、上記暗号化処理によって暗号化されたコンテンツデータを上記サーバ装置側通信手段により上記再生装置に対して送信させるサーバ装置側送信制御処理とを実行するようにされたサーバ装置側制御手段を備えるようにした。
【０００８】
上記本発明によれば、コンテンツデータの再生について、生体情報を用いたセキュリティがかけられると共に、再生装置に固有となる装置識別情報を用いたセキュリティがかけられるので、コンテンツデータの再生は、その生体情報を再生装置に入力可能な１人のユーザが、その装置識別情報を有する１台の再生装置でしか行えないようにすることができる。
例えば、上記した本発明の著作権保護システムのように、コンテンツデータを再生装置にダウンロードして再生する場合に、ダウンロード時には装置識別情報を用いた認証を行うものとすることで、コンテンツデータのダウンロードには装置識別情報が一致する必要があるものとすることができる。すなわち、予めサーバ装置に登録を行った１台の再生装置でしかコンテンツデータをダウンロードできないようにすることができる。
その上で、サーバ装置から再生装置に対してダウンロードされるコンテンツデータは、生体情報を鍵情報として暗号化されるものとしていることで、この生体情報を入力できる１人のユーザしかコンテンツデータを再生することができないようにすることができる。
つまり、これらのことから、この場合のコンテンツデータは、予め登録された１台の再生装置のみにおいて、しかもそれを購入した一人のユーザによってしか再生できないようにすることができる
【発明の効果】
【０００９】
このようにして本発明によれば、コンテンツデータの再生は、その購入者である１人のユーザが、予め登録された１台の再生装置によってしか行えないという、従来よりも強固な著作権保護機能を実現することができる。
そして、このようにより強固な著作権保護機能が実現されることで、コンテンツデータの違法コピーの抑制を図ることができ、このような違法コピーによるコンテンツデータの価格高騰の抑制も図られ、より安価なコンテンツデータの販売を促すことができる。
【発明を実施するための最良の形態】
【００１０】
以下、発明を実施するための最良の形態（以下実施の形態とする）について説明していく。なお、説明は以下の順序で行うものとする。
１．著作権保護システムの概要
２．再生装置の構成例
３．サーバ装置の構成例
４．動作概要
５．処理動作
【００１１】
１．著作権保護システムの概要
図１は、実施の形態としての著作権保護システム１の概要について説明するための図である。
実施の形態の著作権保護システム１としては、再生装置１０と、コンテンツ管理サーバ３０とを少なくとも含んで構成される。
先ず、再生装置１０、コンテンツ管理サーバ３０のそれぞれは、例えばインターネットとされる図示するネットワーク５を介した外部機器とのデータ通信を行うことが可能に構成される。これにより、これら再生装置１０とコンテンツ管理サーバ３０との間では、ネットワーク５を介した相互のデータ通信が可能とされている。
【００１２】
そして、コンテンツ管理サーバ３０には、上記再生装置１０にて再生されるべきコンテンツデータが格納される。このコンテンツ管理サーバ２０に対して格納されるコンテンツデータとしては、例えば映像・音声によるＡＶ（Audio Visual）データの他、画像データやテキストデータとされてもよい。この場合は、ＡＶデータが格納されるものとして以下の説明を続ける。
【００１３】
再生装置１０は、ネットワーク５を介してコンテンツ管理サーバ３０からダウンロードしたコンテンツデータについての再生を行うように構成される。
実施の形態では、コンテンツ管理サーバ３０にて格納されるコンテンツデータをユーザがオンラインで購入し、これを上記のようにして再生装置１０にダウンロードして再生するシステムを想定している。
【００１４】
また、この場合の再生装置１０に対しては、例えば図示するように外付けにより生体情報センサ１０ａが備えられる。
この生体情報センサ１０ａとしては、例えばユーザの指紋、掌紋、手形、手の甲の静脈、虹彩、顔、声紋など、そのユーザに固有となる身体的・生体的な特徴・特性を示す情報の取込を行う。例えば、生体情報として指紋や掌紋、手形等の情報についての取込を行う場合であれば、生体情報センサ１０ａとして、圧電素子によりその形状に応じた電気信号を得る圧電センサを備えたものが採用されればよい。また、例えば虹彩や顔についての情報を取り込むとした場合には、これらの撮像画像を得るためのカメラ装置が備えられればよい。
このように再生装置１０が備える生体情報センサ１０ａを介して取り込まれたユーザの生体情報は、後述するようにしてコンテンツデータの再生についてセキュリティをかけるための情報として用いられることになる。
【００１５】
なお、この場合は上記生体情報センサ１０ａが再生装置１０の外付けとされる場合を例示しているが、必ずしも外付けとされる必要はなく、例えば声紋について取込を行う場合であれば、マイクロフォンを再生装置１０に内蔵する等、内蔵型の構成を採ることも可能である。
【００１６】
２．再生装置の構成例
図２は、図１に示した再生装置１０の内部構成例を示すブロック図である。
実施の形態の場合の再生装置１０としては、パーソナルコンピュータとしての構成を有する場合を例示する。
図２において、先ずＣＰＵ１１は、起動されたプログラムに基づいて再生装置１０全体の制御、演算処理を行う。例えばユーザに対する入出力動作、ＨＤＤ２０へのデータファイルの格納や管理情報の作成・更新等を行う。
なお、ＣＰＵ１１は、図示するバス２５を介して各部との間で制御信号やデータのやりとりを行う。
【００１７】
メモリ部１２は、ＣＰＵ１１が処理に用いるＲＡＭ、ＲＯＭ、フラッシュメモリなどを包括的に示している。
メモリ部１２におけるＲＯＭには、ＣＰＵ１１の動作プログラム、プログラムローダー等が記憶される。また、メモリ部１２におけるフラッシュメモリには、各種演算係数、プログラムで用いるパラメータ等が記憶される。
さらに、メモリ部１２におけるＲＡＭには、プログラムを実行する上でのデータ領域、タスク領域が一時的に確保される。
【００１８】
図１に示した生体情報センサ１０ａは、図示するようにバス２５と接続されたＵＳＢ（Universal Serial Bus）インターフェイス１３を介して再生装置１０と接続される。これによりＣＰＵ１１は、このＵＳＢインターフェイス１３を介した生体情報センサ１０ａとの通信を行って生体情報を入力することが可能とされる。
なお、生体情報センサ１０ａとの間の通信インターフェイスとしては、例えばＩＥＥＥ１３９４インターフェイス等の他のインターフェイスを採用することもできる。
【００１９】
ＨＤＤ２０においては、上述のようにしてＣＰＵ１１の制御に基づきデータファイルの格納や管理情報の作成・更新等が行われる。例えば、コンテンツ管理サーバ３０からダウンロードされたコンテンツデータは、このＨＤＤ２０に対して格納される。
また、このＨＤＤ２０に対しては、各種の動作を実現するためのアプリケーションソフトも格納される。
特に、本実施の形態の場合では、ＣＰＵ１１が後の図１０〜図１３に示す処理動作を行うための著作権保護プログラム２０ａも格納されるものとなる。
なお、先の図１にて説明したようにしてコンテンツ管理サーバ２０からダウンロードされて、再生装置１０が再生を行うようにされるコンテンツデータとしては、上記した生体情報センサ１０ａを介して取り込まれた生体情報を鍵情報として暗号化が施されるものとなる。
これに対応したコンテンツデータの再生が可能となるように、この場合のＨＤＤ２０に対しては、生体情報センサ１０ａから取り込まれた生体情報を復号化鍵の情報として用いて、コンテンツデータの暗号化を解くための処理をＣＰＵ１１に実行させるためのプログラムも格納されているものとする（図示せず）。
【００２０】
入力部１５は、当該再生装置１０に備えられる図示されないキーボードやマウス、或いはリモートコマンダー、その他の入力デバイスであって、ユーザが各種操作入力やデータ入力を行う。入力部１５で入力された情報は入力処理部１４で所定の処理が施され、ＣＰＵ１１に対して操作又はデータの入力として伝達される。ＣＰＵ１１は入力された情報に対応して必要な演算や制御を行う。
【００２１】
メディアドライブ１９は、例えばＣＤ(Compact Disc)、ＭＤ(Mini Disc：光磁気ディスク)、ＣＤ−Ｒ(Recordable)、ＣＤ−ＲＷ（ReWritable）、ＤＶＤ(Digital Versatile Disc)、ＤＶＤ−Ｒ、ＤＶＤ−ＲＷ、メモリーカード（半導体メモリ装置）等、所要の記録メディアに対応するドライブ機能部であり、これらメディアについての記録再生動作を行うことが可能に構成される。例えばメディアとしてＣＤ系やＤＶＤ系のディスクメディアに対応する場合、このメディアドライブ１９には、例えば光学ヘッド、スピンドルモータ、再生信号処理部、サーボ回路等が備えられるものとなる。
ドライブ制御部１８は、メディアドライブ１９に装填されたメディアについての記録再生動作、アクセス動作等を制御する。例えばユーザが入力部１５を介して装填されたメディアに対する再生操作を行った場合、ＣＰＵ１１はドライブ制御部１８にメディアの再生を指示する。するとドライブ制御部１８は、メディアドライブ１９に対してアクセス動作や再生動作を実行させるための制御を行う。メディアドライブ１９では、読み出した再生データをドライブ制御部１８を介してバス２５に送出する。
【００２２】
オーディオデータ処理部２３は、ＣＰＵ１１の制御に基づき、入力されたオーディオデータについて、イコライジング等の音場処理や音量調整、Ｄ／Ａ変換、増幅等の処理を施し、これをスピーカ部２４を介して出力する。
例えば、メディアドライブ１９により読み出されたオーディオデータ、又は上記したようにコンテンツ管理サーバ３０よりダウンロードされてＨＤＤ２０に格納されたコンテンツデータのオーディオデータが再生される際には、このオーディオデータがオーディオデータ処理部２３において処理された後、スピーカ部２４を介して出力される。
【００２３】
ディスプレイ１７は、例えば液晶パネルなどの表示デバイスとされ、ユーザに対して各種情報表示を行う。
例えば、ＣＰＵ１１が各種動作状態や入力状態、通信状態に応じて表示情報を表示処理部１６に供給すると、表示処理部１６は供給された表示データに基づいてディスプレイ１７を駆動して表示動作を実行させる。
また、上記したメディアドライブ１９に装填されたメディアから、或いはＨＤＤ３０に格納されたコンテンツデータから映像データが再生された場合には、この再生データについての信号処理を行い、これにより得られた信号に基づいてディスプレイ１７を駆動することにより映像表示を行わせる。
【００２４】
通信処理部２１は、ＣＰＵ１１の制御に基づいて送信データのエンコード処理、受信データのデコード処理を行う。
ネットワークインターフェイス２２は、上記通信処理部２１でエンコードされた送信データを、図１に示したネットワーク５を介して所定の機器、例えばコンテンツ管理サーバ３０に送信する。またネットワーク５を介してコンテンツ管理サーバ３０などの外部機器から送信されてきた信号を通信処理部２１に受け渡す。
通信処理部２１は受信した情報をＣＰＵ１１に転送する。
【００２５】
なお、再生装置１０の構成はこの図２の構成に限られるものではなく、更に多様に考えられる。
例えば、マイクロホンや外部のヘッドホンの接続に用いられる端子や、ＤＶＤの記録再生に対応するビデオ入出力端子や、ライン接続端子、光デジタル接続端子等が設けられてもよい。
またＰＣＭＣＩＡスロットなどが形成され、外部の情報処理装置やオーディオ機器とデータのやりとりが可能とされてもよい。
【００２６】
３．サーバ装置の構成例
図３には、図１に示したコンテンツ管理サーバ３０の内部構成例を示す。
図３において、ＣＰＵ３１は、起動されたプログラムに基づいて当該コンテンツ管理サーバ３０の全体制御、演算処理を行う。例えば、図示する入力部３５に対する入力に応じた動作、ＨＤＤ３８へのデータファイルの格納や管理情報の作成・更新等を行う。またＣＰＵ３１は、図示するバス３２を介して各回路部との間で制御信号やデータのやりとりを行う。
【００２７】
メモリ部３３は、この場合もＣＰＵ３１が処理に用いるＲＡＭ、ＲＯＭ、フラッシュメモリなどを包括的に示している。このメモリ部３３のＲＯＭには、ＣＰＵ３１の動作プログラム、プログラムローダー等が記憶される。また、上記フラッシュメモリには各種演算係数、プログラムで用いるパラメータ等が記憶され、ＲＡＭにはプログラムを実行する上でのデータ領域、タスク領域が一時的に確保される。
【００２８】
ＨＤＤ３８においては、ＣＰＵ３１の制御に基づいてデータファイルの格納や管理情報の作成・更新等が行われる。
このＨＤＤ３８に対しては、上述もしたように再生装置１０にて再生されるべきコンテンツデータが格納されるものとなる。つまり、図示するようにそれぞれ内容の異なる複数のコンテンツＡ、コンテンツＢ、コンテンツＣ・・・が格納される。
なお、図示による説明は省略するが、これら複数のコンテンツデータは、それぞれのタイトル名と、それぞれを識別するための識別情報（コンテンツＩＤとも言う）とに対応づけられて管理されているものとする。
【００２９】
また、この場合のＨＤＤ３８には、後の図１０〜図１３に示される処理動作をＣＰＵ５３に実行させるための、図示する管理プログラム３８ａが格納されている。
また、後述するようにして、再生装置１０側からの購入コンテンツについての指定が行われた場合には、この再生装置１０（ユーザ）に対する課金処理を行うものとされるが、このようなコンテンツの購入に応じた課金処理を行うためのプログラムも格納されるものとなる（図示せず）。
なお、ここでは管理プログラム３８ａと各コンテンツデータが共にＨＤＤ３８に対して格納される場合を示しているが、必ずしもこれらが同一の記憶手段に対して格納される必要はない。
【００３０】
入力部３５は、この場合も図示されないキーボードやマウス、リモートコマンダー、その他の入力デバイスとされる。この場合の入力部３５に対しては、サービスを運営する側のオペレータなどが各種操作入力やデータ入力を行うものとして想定されている。
入力部３５で入力された情報は入力処理部３４で所定の処理が施され、ＣＰＵ３１に対して操作又はデータの入力として伝達される。そしてＣＰＵ３１では入力された情報に対応して必要な演算や制御を行うようにされる。
【００３１】
ディスプレイ３７は、例えば液晶パネルなどの表示デバイスとされて、この場合はオペレータ等に対して各種情報表示を行う。この場合も、例えばＣＰＵ３１が各種動作状態や入力状態、通信状態に応じて表示情報を表示処理部３６に供給すると、表示処理部３６は供給された表示データに基づいてディスプレイ３７を表示駆動し、これによって各種の情報についての表示出力が行われる。
【００３２】
通信処理部３９は、ＣＰＵ３１の制御に基づいて送信データのエンコード処理、受信データのデコード処理を行う。
ネットワークインターフェイス４０は、上記通信処理部３９にてエンコードされた送信データをネットワーク５を介して所定の機器、特に再生装置１０に送信する。またネットワーク５を介して再生装置１０などの外部機器から送信されてきた信号を、通信処理部３９に受け渡す。
通信処理部３９は受信した情報をＣＰＵ３１に転送する。
【００３３】
４．動作概要
これまでで説明した著作権保護システム１の構成により実現しようとする動作の概要について、以下の図４〜図９を参照して説明していく。
先ず、上述もしたように、実施の形態の著作権保護システム１としては、再生装置１０のユーザがコンテンツ管理サーバ３０に格納されるコンテンツデータをオンラインで購入し、これを再生装置１０にダウンロードして再生するシステムを想定している。
そして、このようにコンテンツデータのオンラインでの購入を実現するにあたり、実施の形態では、再生装置１０のユーザが、予めコンテンツ管理サーバ３０に対してシステムを利用する上で必要な情報の登録を行っておくようにされる。
【００３４】
このようなコンテンツ管理サーバ３０に対する必要な情報の登録を行うとした場合、先ずユーザは、再生装置１０に対して著作権保護プログラム２０ａを起動させるための操作入力を行って、図１に示したディスプレイ１７上に次の図４に示されるようなメニュー画面１７ａを表示させる。
図４において、このようなメニュー画面１７ａとしては、図示するように「ユーザ登録」「コンテンツの購入」「購入コンテンツのダウンロード」「ダウンロード端末の変更」の各項目が表示される。また、これらの項目を選択・指定するためのカーソルＣＲが表示される。
ユーザは、図１に示した入力部１５における例えばマウス等を使用した操作入力を行って、カーソルＣＲを移動させて所望の項目を選択できる。そして、例えばマウスに対するクリック操作等による項目指定のための操作入力を行うことで、選択した項目に応じた動作の実行を指示することができる。
コンテンツ管理サーバ３０に対する必要な情報の登録を行うとした場合は、「ユーザ登録」の項目を選択・指定するようにされる。
【００３５】
このようにしてメニュー画面１７ａにおいて「ユーザ登録」の項目が選択・指定されたことに応じて、著作権保護システム１においては、次の図５に示されるような動作を行ってユーザ登録動作行うようにされる。
なお、この図５を始めとして、後述する図７、図８、図９は、著作権保護システム１において得られる各動作を模式的に示した図である。
図５において、先ず再生装置１０側では、上記した「ユーザ登録」の選択・指定に応じ、図中（１）として示すように生体情報の取込を行うようにされる。すなわち、例えばディスプレイ１７上にこのような生体情報の取込を促すためのメッセージを表示する等して、ユーザに生体情報センサ１０ａへの生体情報の入力を行わせる。そして、このようなユーザの入力に基づいて生体情報センサ１０ａにて生成された生体情報の取込を行うものである。
ユーザからの生体情報の取込が完了すると、図中（２）と示すように、この取り込まれた生体情報と、機器ＩＤとをコンテンツ管理サーバ３０に対して送信するようにされる。
【００３６】
ここで、上記機器ＩＤとしては、再生装置１０ごとに固有となるＩＤ情報を想定している。つまり、複数存在する再生装置１０から１つの再生装置１０を特定することのできる情報である。
実施の形態では、このような再生装置１０の機器ＩＤの情報として、例えばＭＡＣアドレスの情報を用いるものとしてる。周知のようにＭＡＣアドレスとしては、実施の形態のようにネットワークを介した通信を行うようにされる場合の、ネットワークインターフェイスとしてのデバイス個々に固有となるようにして割り与えられた情報である。つまり、このようなＭＡＣアドレスの情報を機器ＩＤとして用いるものとすれば、１台の再生装置１０を特定することができる。
【００３７】
なお、機器ＩＤとしては、このようなＭＡＣアドレス以外にも、１台の再生装置１０を特定できる情報であれば他の情報を用いることも可能である。
或いは、ＭＡＣアドレスのようにその情報のみで再生装置１０を特定できる情報に限らず、例えば再生装置１０の製品名の情報と製造時に割り振られたシリアルナンバの情報とを組合わせたものを機器ＩＤの情報とする等、１つのみでは再生装置１０を特定することはできないが、他の情報との組み合わせにより再生装置１０を特定できる情報の組を機器ＩＤとして用いることもできる。
【００３８】
そして、このように再生装置１０から生体情報と機器ＩＤの情報とが送信されたことに応じて、コンテンツ管理サーバ３０側では、図中（３）として示すように、これら生体情報と機器ＩＤの情報とを対応づけた購入済みリストを作成する。
【００３９】
ここで、この購入済みリストとしては、登録が行われた再生装置１０のユーザごとに、購入済みのコンテンツデータを管理するためのリストである。
このような購入済みリストとしては、次の図６に示すようにして、再生装置１０から送信された生体情報と機器ＩＤの情報とに対応づけて、後の図７に示す動作により購入済みとされたコンテンツデータの情報を格納するものとされる。
つまり、このように生体情報と機器ＩＤの組に対応づけて、購入済みとされたコンテンツデータの識別情報（図３にて説明したコンテンツＩＤやタイトル名の情報）を格納していくことで、生体情報と機器ＩＤの組、つまり或るユーザと或る再生装置１０との組み合わせで購入されたコンテンツデータについてのリストが形成されていくものである。
なお、このような購入済みリストの情報としては、例えば図３に示したＨＤＤ３８内に格納される。
【００４０】
図５において、このような購入済みリストの情報が生成されることで、再生装置１０のコンテンツ管理サーバ３０に対する登録が完了したことになる。
【００４１】
続いては、このようにコンテンツ管理サーバ３０への登録が完了した後の、コンテンツデータの購入時の動作について、図７を参照して説明する。
先ず、再生装置１０のユーザは、コンテンツデータを購入するとしたとき、先の図４のメニュー画面１７ａにおいて「コンテンツの購入」の項目を選択・指定するようにされる。
すると、コンテンツ管理サーバ３０では、例えばこのように再生装置１０にて「コンテンツの購入」が指定されたことに応じた通知が受信され、図７の（１）として示すように、購入可能なコンテンツについてリスト情報を再生装置１０に対して送信するようにされる。すなわち、コンテンツ管理サーバ３０にて格納される購入可能なコンテンツデータのタイトル名の情報と、これらに対応づけられて各コンテンツデータを識別するためのコンテンツＩＤの情報の一覧を、再生装置１０に対して送信する。
【００４２】
再生装置１０では、このように送信された購入可能なコンテンツのリスト情報に基づき、図中（２）として示すように購入コンテンツの指定が行われる。
つまり、タイトル名の一覧を表示する等して、ユーザに購入するコンテンツデータについての選択・指定を行わせる。そして、ここで指定されたタイトル名の情報に対応づけられたコンテンツＩＤの情報をコンテンツ管理サーバ３０に対して送信する。
【００４３】
コンテンツ管理サーバ３０では、このように再生装置１０からの購入コンテンツの指定が行われることに応じ、図中（３）と示すようにして再生装置１０に対する生体情報と機器ＩＤの情報との送信要求を行う。
これに応じ、再生装置１０では、図中（４）（５）と示すように生体情報の取り込み、及び生体情報と機器ＩＤのコンテンツ管理サーバ３０への送信を行う。この場合の（４）（５）の動作は、先の図５に示した（１）（２）の動作と同様の動作を行えばよい。
【００４４】
このように再生装置１０から送信された生体情報と機器ＩＤの情報とが受信されると、コンテンツ管理サーバ３０では、受信された生体情報により特定される購入済みリストに、指定されたコンテンツを追加するようにされる。つまり、受信された生体情報により特定される購入済みリストにおいて、その生体情報と、先の（１）の動作により指定されたコンテンツＩＤの情報とを対応づけて記憶するものである。
このように購入済みリストに対して指定されたコンテンツＩＤの情報が追加されることで、以降はこのコンテンツデータが生体情報を入力したユーザにより購入されたものとして扱われるものとなる。
【００４５】
なお、ここでの図示による説明は省略するが、このようにコンテンツデータが購入された場合には、コンテンツ管理サーバ３０にて課金処理が行われるものとなる。
このような課金処理としては、例えば購入済みリストの情報を利用して、購入済みとされたコンテンツデータ対応に設定された金額を加算し、ユーザごとに購入コンテンツの合計金額を算出するものとすればよい。
また、このような課金処理に基づく決済としては、例えばクレジットカード決済や金融機関指定口座からの引き落としによる決済の手法を採ることができる。そして、これらの決済方法が採用される場合は、予め先の図５に示した登録時等にクレジットカード番号や金融機関の口座番号を登録させるようにすればよい。
なお、このようなコンテンツ管理サーバ３０での課金処理に基づく決済の方法としては、オンライン決算として想定される手法が採られればよく、ここで特に限定するものではない。
【００４６】
さらに、このように購入済みとなったコンテンツデータについての、コンテンツ管理サーバ３０から再生装置１０へのダウンロード時の動作について、次の図８を参照して説明する。
先ず、再生装置１０のユーザは、購入済みとなったコンテンツデータをダウンロードするとしたときは、先図４に示したメニュー画面１７ａにおいて「コンテンツのダウンロード」の項目を選択・指定するようにされる。
【００４７】
このように「コンテンツのダウンロード」が指定されると、図８の（１）として示すように、再生装置１０では生体情報の取り込みを行うようにされる。さらに、（２）の動作として、このようにと取り込まれた生体情報と機器ＩＤの情報とをコンテンツ管理サーバ３０に対して送信する。
【００４８】
このように再生装置１０から送信された生体情報と機器ＩＤの情報とが受信されると、コンテンツ管理サーバ３０では、先ずは（３）と示すように受信された生体情報により特定される購入済みリストを検索する。
そして、（４）の動作として、該当する購入済みリストに格納されるコンテンツのリスト情報を再生装置１０に対して送信するようにされる。つまり、該当する購入済みリストにおいて、受信された生体情報に対応づけられて格納されるコンテンツＩＤの情報と、これらコンテンツＩＤの情報に対応づけられるタイトル名の情報の一覧を再生装置１０に対して送信する。
【００４９】
再生装置１０側では、このようなコンテンツ管理サーバ３０側から受信されたリスト情報に基づき、（５）と示すようにダウンロードコンテンツの指定を行うようにされる。つまり、先の図７（２）の動作と同様に、受信されたタイトル名の情報の一覧をディスプレイ１７上に表示させる等してユーザにダウンロードすべきコンテンツを指定させた上で、指定されたタイトル名の情報に対応づけられたコンテンツＩＤの情報をコンテンツ管理サーバ３０に対して送信する。
【００５０】
このように再生装置１０からのダウンロードすべきコンテンツについての指定が行われると、コンテンツ管理サーバ３０では、（６）と示すように、受信された機器ＩＤの情報が登録されたものであるか否かを判別するようにされる。すなわち、再生装置１０側から受信された機器ＩＤの情報と、先の（３）にて検索された購入済みリストに対応づけられる機器ＩＤの情報とが一致するか否かについて判別するものである。
【００５１】
そして、（７）の動作では、この判別結果に応じて、指定されたコンテンツを、登録された生体情報を鍵情報として暗号化する。
さらに、（８）の動作として、このように暗号化されたコンテンツデータを再生装置１０に対して送信するようにされる。
【００５２】
ここで、上記（６）の動作として、再生装置１０側から受信された機器ＩＤの情報と、先の（３）にて検索された購入済みリストに対応づけられる機器ＩＤの情報とが一致する場合としては、コンテンツデータのダウンロードを要求する再生装置１０が、登録された再生装置１０であるということになる。このような場合に対応しては、先の（８）（９）の動作により再生装置１０に対して指定されたコンテンツデータを送信するようにする。つまりコンテンツデータのダウンロードを許可する。
【００５３】
これに対し、受信された機器ＩＤの情報と購入済みリストに対応づけられる機器ＩＤの情報とが一致しない場合としては、コンテンツデータのダウンロードを要求する再生装置１０は未登録の再生装置１０であるということになる。
これに応じては、（８）の動作でのコンテンツデータの暗号化、及び（９）の動作でのコンテンツデータの送信は行わないものとして、再生装置１０へのコンテンツデータのダウンロードを不可とする。
このようにすることで、コンテンツデータをダウンロードすることができるのは登録された再生装置１０のみとすることができる。
【００５４】
また、上記もしているように、機器ＩＤの一致が確認された場合でも、コンテンツ管理サーバ３０から再生装置１０に対して送信されるコンテンツデータは、登録された生体情報を鍵情報として暗号化されたものとなる。
これによれば、上記のように再生装置１０に対してダウンロードされたコンテンツデータを復号化して再生するためには、コンテンツ管理サーバ３０に対して生体情報を登録してコンテンツデータを購入したユーザが、生体情報を入力しなければならないものとすることができる。すなわち、再生装置１０に対してダウンロードされたコンテンツデータの再生は、そのコンテンツデータを購入したユーザしか行い得ないものとすることができる。
【００５５】
上記説明によると、実施の形態の著作権保護システム１においては、再生装置１０にてコンテンツデータの再生を行うにあたり、先ずはダウンロードを要求した再生装置１０の機器ＩＤとコンテンツ管理サーバ３０に対して登録された機器ＩＤとの一致が必須となり、登録された再生装置１０でなくてはコンテンツデータのダウンロードを行うことができないものとなる。
その上で、機器ＩＤの一致が確認されて再生装置１０にダウンロードされるコンテンツデータとしては、登録された生体情報を鍵情報として暗号化されているので、これを復号化（再生）させることができるのはその購入者であるユーザ１人のみとすることができる。
このようにして、実施の形態の著作権保護システム１におけるコンテンツデータの再生については、機器ＩＤを用いた認証と、生体情報を用いた暗号化との二重のセキュリティがかけられているものである。
そして、このような機器ＩＤと生体情報とによる二重のセキュリティがかけられることで、この場合のコンテンツデータは、これを購入した一人のユーザが、コンテンツ管理サーバ３０に対して登録された１台の再生装置１０によってしか再生できないものとすることができる。つまり、例えば生体情報を鍵情報としてコンテンツデータの暗号化を行うのみとした従来の手法よりも、さらに強固な著作権保護機能を与えることができるものである。
【００５６】
但し、上記のようにして登録された１台の再生装置１０によってのみコンテンツデータのダウンロードが可能となるようにした場合は、例えばそれまで使用していた再生装置１０が故障する等して他の再生装置１０を使用することとなった場合に、ユーザはコンテンツデータを購入したにもかかわらずこれを再生装置１０側にダウンロードすることができなくなってしまうという不都合が生じる。
そこで、実施の形態としては、例えば次の図９に示すようにして、ダウンロード端末の変更を行うことも可能としている。
【００５７】
先ず、このようなダウンロード端末の変更を行うとした場合、ユーザは新たな再生装置１０において先の図４に示したメニュー画面１７ａを表示させる。そして、このメニュー画面１７ａにおいて、「ダウンロード端末の変更」の項目を選択・指定するようにされる。
【００５８】
これに応じ再生装置１０では、図９（１）と示すように、ユーザからの生体情報の取り込みを行う。さらに、次の（２）の動作として、このように取り込まれた生体情報と機器ＩＤの情報とをコンテンツ管理サーバ３０に対して送信する。
【００５９】
このように再生装置１０側から送信された生体情報と機器ＩＤの情報とを受信すると、コンテンツ管理サーバ３０では、（３）と示すように受信された生体情報により特定される購入済みリストを検索し、次の（４）の動作により、該当する購入済みリストに登録される機器ＩＤの情報を、受信された機器ＩＤの情報に書き換えるようにされる。
このように購入済みリストにおいて生体情報と対応づけられた機器ＩＤの情報を、新たな再生装置１０の機器ＩＤの情報に書き換えることで、以降はその生体情報とこの新たな機器ＩＤの組み合わせでのみ、コンテンツデータのダウンロードが可能となる。つまり、これによってコンテンツデータのダウンロードが可能となる再生装置１０を、新たな再生装置１０に変更することができるものである。
【００６０】
５．処理動作
これまでで説明してきた実施の形態としての動作を実現するために、著作権保護システム１において行われるべき処理動作を、次の図１０〜図１３のフローチャートを参照して説明する。
なお、これらの図に示される再生装置１０側の処理動作は、図２に示したＣＰＵ１１が著作権保護プログラム２０ａに基づいて実行するものであり、また、コンテンツ管理サーバ３０側の処理動作は図３に示したＣＰＵ３１が管理プログラム３８ａに基づいて実行するものである。
【００６１】
先ず、図１０には、メニュー画面１７ａにおける項目の選択・指定と、コンテンツ管理サーバ３０へのユーザ情報の登録時に対応して行われるべき処理動作について示す。
図１０において、先ず再生装置１０側では、図示するステップＳ１０１において、メニュー画面１７ａの表示を行う。すなわち、先にも説明したように、例えば入力部１５を介した著作権保護プログラム２０ａの起動のための操作が行われることに応じる等して、図４に示したようなメニュー画面１７ａをディスプレイ１７上に表示させる。
【００６２】
そして、続くステップＳ１０２においては、このように表示されたメニュー画面１７ａにおいて、「ユーザ登録」「コンテンツの購入」「コンテンツのダウンロード」「ダウンロード端末の変更」のうちのいずれの項目が指定されたかについての判別処理を行う。
ステップＳ１０２において、「ユーザ登録」の項目に対する指定操作が行われた場合には、ステップＳ１０３に処理を進めて、コンテンツ管理サーバ３０に対してこのような「ユーザ登録」の選択・指定が行われたことを通知するための登録通知を行うようにされる。
同様にステップＳ１０２において、「コンテンツの購入」が指定された場合はステップＳ１０４における購入通知、「コンテンツのダウンロード」が指定された場合はステップＳ１０５におけるダウンロード通知、「ダウンロード端末の変更」が指定された場合はステップＳ１０６における変更通知をそれぞれ行うようにされる。
【００６３】
「ユーザ登録」の項目が指定されて、ステップＳ１０３における登録通知を行うと、ステップＳ１０７に処理を進めるようにされる。
ステップＳ１０７においては、生体情報の取り込み処理を行う。つまり、例えばディスプレイ１７上にこのような生体情報の取込を促すためのメッセージを表示する等して、ユーザに生体情報センサ１０ａへの生体情報の入力を行わせる。そして、このような入力に基づいて生体情報センサ１０ａにて生成された生体情報を、図２に示したＵＳＢインターフェイス１３を介して取り込むようにされる。
そして、続くステップＳ１０８において、このように取り込みを行った生体情報と、この場合はＭＡＣアドレスによる機器ＩＤの情報とをコンテンツ管理サーバ３０に対して送信する。
【００６４】
コンテンツ管理サーバ３０側では、先ずは再生装置１０側での先のステップＳ１０２の判別処理に基づき送信される各通知の受信を、ステップＳ２０１において監視するようにされている。そして、このような再生装置１０側からの通知が受信された場合は、ステップＳ２０２において、これらが登録通知、購入通知、ダウンロード通知、変更通知のいずれであるのかについて判別処理を行う。
ステップＳ２０２において、受信された通知が登録通知であるとされた場合は、ステップＳ２０３に処理を進める。
【００６５】
ステップＳ２０３においては、再生装置１０側における先のステップＳ１０８にて送信される生体情報と機器ＩＤの情報との受信を監視する。そして、再生装置１０からの生体情報・機器ＩＤが受信された場合は、ステップＳ２０４において、このように受信された生体情報と機器ＩＤの情報とを対応づけた購入済みリストを作成する処理を実行する。つまり、先の図６に示したようにして生体情報と機器ＩＤの組に対応づけて、購入済みとされたコンテンツデータについての情報を格納するための購入済みリストを、例えばＨＤＤ３８ａ上に作成するものである。
このような購入済みリストが作成されることで、この場合の登録処理は完了となる。
【００６６】
続いては、図１１を参照して、コンテンツの購入動作時に対応して行われるべき処理動作について説明する。
先ず、図１０に示したコンテンツ管理サーバ３０側におけるステップＳ２０２において、再生装置１０側からの通知が購入通知であるとされた場合は、図１１に示されるステップＳ４０１に処理を進めるようにされる。
このステップＳ４０１においては、再生装置１０に対するコンテンツリストの送信処理を行う。つまり、このようにコンテンツの購入が指定されたことに応じて、再生装置１０側に対してＨＤＤ３８に格納される購入可能なコンテンツデータの一覧情報を送信するものである。この場合のコンテンツリストとしては、例えば先にも述べたように各コンテンツデータのタイトル名の情報と、このタイトル名の情報に対応づけられて各コンテンツデータを識別するためのコンテンツＩＤの情報とを送信するようにされる。
【００６７】
再生装置１０側では、先の図１０に示したステップＳ１０４において購入通知を行った後、このようなコンテンツ管理サーバ３０側からのコンテンツリストを受信すると、図１１に示されるステップＳ３０１において、リスト表示処理を行う。
すなわち、受信されたコンテンツリストの情報に基づいて、例えばディスプレイ１７上にコンテンツデータのタイトル名の一覧と共に、これらを選択・指定するためのカーソルＣＲを表示する。
そして、続くステップＳ３０２においては、購入コンテンツの選択・指定処理を実行する。つまり、入力部１５を介した操作入力に応じて上記のように表示させたカーソルＣＲを移動させる処理を実行する等して、ユーザに購入すべきコンテンツデータのタイトル名を選択・指定させる。
さらに、ステップＳ３０３においては、ステップＳ３０２にて選択・指定されたコンテンツデータを、コンテンツ管理サーバ３０に対して指定するための処理を実行する。つまり、上記ステップＳ３０２にてユーザにより選択・指定されたタイトル名の情報と対応づけられたコンテンツＩＤの情報を送信して、コンテンツ管理サーバ３０に対する購入コンテンツの指定を行うものである。
【００６８】
コンテンツ管理サーバ３０側では、このような再生装置１０側からの購入コンテンツの指定が行われることに応じ、図示するステップＳ４０２において、生体情報と機器ＩＤとの送信要求を再生装置１０に対して行う。
【００６９】
このような送信要求に応じ再生装置１０側では、ステップＳ３０４において、生体情報の取り込み処理を実行するようにされる。このステップＳ３０４の取り込み処理としても、先の図１０に示したステップＳ１０７と同様の処理を実行するものとすればよい。
そして、ステップＳ３０５においては、取り込まれた生体情報と機器ＩＤの情報とをコンテンツ管理サーバ３０に対して送信する。
【００７０】
コンテンツ管理サーバ３０側では、このように送信要求に応じて再生装置１０側から生体情報と機器ＩＤの情報とが受信されることに応じて、ステップＳ４０３において、受信された生体情報により特定される購入済みリストを検索する。
そして、続くステップＳ４０４においては、該当する購入済みリストがあるか否かについての判別処理を行う。つまり、受信された生体情報により特定される購入済みリストが存在するか否かについての判別を行う。
該当する購入済みリストがないとして否定結果が得られた場合は、購入エラー処理を実行する。すなわち、この場合は再生装置１０側から送信された生体情報は未登録であるため、例えばコンテンツデータの購入ができない旨のエラーメッセージを再生装置１０側に対して送信する処理を実行する。また、この場合は生体情報について登録を行えばコンテンツデータの購入は可能となるので、先の図１０に示した登録時の処理に移行するための制御処理を実行するものとしてもよい。
【００７１】
また、ステップＳ４０４において、該当する購入済みリストがあるとして肯定結果が得られた場合は、ステップＳ４０５において、該当する購入済みリストに指定されたコンテンツを追加するための処理を実行する。つまり、該当する購入済みリストにおいて、生体情報に対応づけて、再生装置１０により指定されたコンテンツＩＤの情報を記憶する。これにより以降は、指定されたコンテンツが購入されたものとして扱われるものとなる。
なお、図示による説明は省略したが、この場合のコンテンツ管理サーバ３０においては、実際には先の図７にて説明したように購入済みリストの内容に基づいた課金処理が行われることになる。
【００７２】
さらに、次の図１２では、購入コンテンツのダウンロード時に対応して行われるべき処理動作について説明する。
先ず、再生装置１０側では、図１０に示したステップＳ１０５において、「コンテンツのダウンロード」の項目が指定されたことに応じてダウンロード通知が行われた場合は、図１２に示されるステップＳ５０１に処理を進めるようにされる。
このステップＳ５０１においては、生体情報の取り込み処理を実行する。ステップＳ５０１における取り込み処理としても、ステップＳ１０７と同様の処理を実行すればよい。
そして、続くステップＳ５０１においては、このように取り込まれた生体情報と、機器ＩＤの情報とをコンテンツ管理サーバ３０に対して送信する。
【００７３】
コンテンツ管理サーバ３０では、先の図１０におけるステップＳ２０２においてダウンロード通知が受信されたと判別されて、上記のように再生装置１０側から生体情報と機器ＩＤの情報と受信されたことに応じて、図示するステップＳ６０１において、受信された生体情報により特定される購入済みリストを検索する処理を実行する。
そして、続くステップＳ６０２においては、該当する購入済みリストがあるか否かについての判別処理を実行する。
該当する購入済みリストが存在しないとして否定結果が得られた場合は、ダウンロードエラー処理を実行する。つまり、該当する購入済みリストがないということは、受信された生体情報が未登録であることになるので、例えば再生装置１０に対してダウンロードが不可である旨のメッセージを送信する処理を実行する。また、この場合としても受信された生体情報と機器ＩＤの登録を行うための制御処理を実行するようにしてよい。
【００７４】
そして、ステップＳ６０２において、該当する購入済みリストがあるとして肯定結果が得られた場合は、ステップＳ６０３に処理を進めて該当する購入済みリストの内容を再生装置１０に対して送信する処理を実行する。すなわち、該当する生体情報に対応づけられて格納されるコンテンツＩＤの情報と対応するタイトル名の情報を再生装置１０に対して送信する。
【００７５】
再生装置１０側では、このようにコンテンツ管理サーバ３０側から送信された購入済みリストの内容が受信されることに応じて、ステップＳ５０３において、リスト表示処理を行う。さらに、続くステップＳ５０４においては、ダウンロードコンテンツの選択。指定処理を実行するようにされる。これらステップＳ５０３、Ｓ５０４の処理としては、先の図１１に示したステップＳ３０１、Ｓ３０２と同様の処理を実行するようにする。
そして、ステップＳ５０５においては、ステップＳ５０４の選択・指定処理により指定されたタイトルの情報に対応づけられるコンテンツＩＤの情報を送信することで、コンテンツ管理サーバ３０に対するダウンロードコンテンツの指定を行う。
【００７６】
このように再生装置１０からのダウンロードコンテンツの指定が行われることに応じコンテンツ管理サーバ３０側では、ステップＳ６０４において、先ずは受信された機器ＩＤと登録された機器ＩＤとが一致するか否かについての判別処理を実行する。つまり、先のステップＳ５０２の処理によって再生装置１０側から送信され受信された機器ＩＤの情報が、同じく再生装置１０側から受信された生体情報に対応づけられて登録される機器ＩＤの情報と一致しているか否かについての判別を行う。
【００７７】
このステップＳ６０４において、受信された機器ＩＤと、受信された生体情報に対応づけられて登録される機器ＩＤとが一致しないとして否定結果が得られた場合は、ステップＳ６０５に処理を進めて、再生装置１０に対するダウンロード不可通知を行う。つまり、指定されたコンテンツデータについてのダウンロードを許可しない旨の通知を再生装置１０に対して行い、再生装置１０に対するコンテンツデータの送信処理を行わないようにするものである。
これによって、受信された生体情報が登録されたものであっても機器ＩＤが生体情報と対応しない場合は、コンテンツデータのダウンロードを不可とすることができる。すなわち、購入者とダウンロード要求を行ったユーザが同一であっても、登録された再生装置１０が使用されていない場合はコンテンツのダウンロードを不可とすることができる。
【００７８】
また、ステップＳ６０４において、受信された機器ＩＤと登録された機器ＩＤとが一致するとして肯定結果が得られた場合は、ステップＳ６０６に処理を進めて、生体情報を鍵情報として指定されたコンテンツを暗号化する処理を実行する。さらに、続くステップＳ６０７においては、このように暗号化を施したコンテンツデータを再生装置１０に対して送信する処理を実行する。
【００７９】
なお、ここでは機器ＩＤについての判別処理の後にコンテンツデータに対する暗号化を行ってこれを送信するものとしたが、判別処理の前に暗号化を行っておくようにされてもよい。
【００８０】
再生装置１０側では、図示するステップＳ５０６において、コンテンツ管理サーバ３０からのダウンロード不可通知が受信されたか否かについての判別処理を行うようにされる。ダウンロード不可通知が受信されていないとして否定結果が得られる場合は、ステップＳ５０７に処理を進めてコンテンツデータが受信されたか否かについての判別処理を実行する。コンテンツ管理サーバ３０側からコンテンツデータが受信されない場合は、再び先のステップＳ５０６におけるダウンロード不可通知についての判別処理を実行する。つまり、これらステップＳ５０６、Ｓ５０７の処理によっては、コンテンツ管理サーバ３０からのダウンロード不可通知とコンテンツデータのいずれかの受信を監視するループが形成される。
【００８１】
そして、ステップＳ５０６において、ダウンロード不可通知が受信されたとして肯定結果が得られた場合は、ダウンロードエラー処理を実行する。すなわち、指定コンテンツについてのダウンロードが許可されない旨のメッセージをディスプレイ１７上に表示させる等してユーザに通知する。
また、ステップＳ５０７において、コンテンツ管理サーバ３０からのコンテンツデータが受信された場合は、この図に示されるダウンロード処理を終了する。
このように再生装置１０にダウンロードされるコンテンツデータは、先のステップＳ６０６の処理によって生体情報を鍵情報として暗号化されたものであるから、これを復号化して再生させるにあたっては、このコンテンツデータを購入したユーザが再生装置１０に対して生体情報を入力しなければならないものとすることができる。すなわち、このようにすることで、再生装置１０にダウンロードされたコンテンツデータは、これを購入した１人のユーザのみが再生可能となるようにすることができる。
【００８２】
図１３には、ダウンロード端末の変更時に対応して行われるべき処理動作について示す。
先ず、再生装置１０側では、先の図１０に示したステップＳ１０６において「ダウンロード端末の変更」の項目指定に応じて変更通知を行うと、この図１３に示されるステップＳ７０１に処理を進める。
このステップＳ７０１においては、先のステップＳ１０７と同様の生体情報の取り込み処理を実行する。そして、続くステップＳ７０２においては、このように取り込まれた生体情報と、機器ＩＤの情報とをコンテンツ管理サーバ３０に対して送信する。
【００８３】
コンテンツ管理サーバ３０側では、先の図１０に示したステップＳ２０２において再生装置１０からの変更通知の受信があったとされた後、上記のように生体情報と機器ＩＤとが受信されることに応じて、ステップＳ８０１に処理を進める。
このステップＳ８０１では、受信された生体情報により特定される購入済みリストを検索する処理を実行する。そして、続くステップＳ８０２においては、該当する購入済みリストが存在するか否かについての判別処理を実行する。
ステップＳ８０２において、該当する購入済みリストが存在しないとして否定結果が得られた場合は、図示するように変更エラー処理を実行するようにされる。この変更エラー処理としては、例えば送信された生体情報が未登録である旨を再生装置１０側に通知する処理を実行すればよい。
また、ステップＳ８０２において、該当する購入済みリストが存在するとして肯定結果が得られた場合は、ステップＳ８０３に処理を進める。
【００８４】
ステップＳ８０３においては、該当する購入済みリストに登録される機器ＩＤを受信された機器ＩＤに書き換えるための処理を実行する。すなわち、ステップＳ８０１の処理によって検索された購入済みリストにける生体情報と対応づけられて登録される機器ＩＤの情報を、先に受信された機器ＩＤの情報に書き換える処理を実行する。
このようにして購入済みリストにおける機器ＩＤの情報が書き換えられることで、以降はこの機器ＩＤを有する再生装置１０に対してのみコンテンツデータのダウンロードが許可されるものとなる。つまり、該当する購入済みリストに格納されるコンテンツデータをダウンロード可能な再生装置１０は、ここでの機器ＩＤの送信を行った再生装置１０に変更されるものである。
【００８５】
このようにして、実施の形態の著作権保護システム１によれば、コンテンツデータを購入したユーザが、予めコンテンツ管理サーバ３０に登録しておいた再生装置１０でしかコンテンツのダウンロード及び再生ができないようにすることができる。つまり、これによって、単に生体情報を鍵情報としてコンテンツデータを暗号化するとした場合よりも、強固な著作権保護効果が得られる。
【００８６】
また、実施の形態では、コンテンツ管理サーバ３０において登録済みの機器ＩＤを異なる機器ＩＤに書き換えることが可能とされて、ダウンロード端末の変更が可能とされる。  これによれば、故障等により再生装置１０が使用できなくなった場合にも、他の再生装置１０でのコンテンツデータのダウンロード（再生）が可能となる  また、機器ＩＤは書き換えるもとしたので、このような変更後もコンテンツデータのダウンロード（再生）が可能なのは１台の再生装置１０のみとすることができ、強固な著作権保護効果は引き続き得ることができる。
【００８７】
なお、実施の形態では、コンテンツ管理サーバ３０側において、ユーザの生体情報によって直接購入済みリストを管理するものとして、生体情報の入力のみでユーザの特定が可能となるようにしている。これによれば、コンテンツデータの購入・ダウンロード時に、ユーザ名の情報等を手動入力するといった操作負担を軽減できる。
但し、実施の形態としてもこのようにユーザ名の情報等によりユーザを特定する構成が採られても構わない。
すなわち、この場合としては、先ず登録時において、コンテンツ管理サーバ３０側に対して生体情報と機器ＩＤと共に、さらにユーザＩＤを登録する。このユーザＩＤとしては、ユーザの入力に基づいてもよいし、サーバ側が自動に割り与えるものとしてもよい。サーバ装置側では、登録時にこのユーザＩＤに対応づけて生体情報と機器ＩＤとを管理する。また、このユーザＩＤに対応づけてそのユーザ用の購入済みリストを作成する。
その上で、購入時の動作としては、先ずは再生装置１０において、ユーザ操作によりユーザＩＤを入力させて、これをコンテンツ管理サーバ３０に送信する。コンテンツ管理サーバ３０は、再生装置１０側からの購入コンテンツの指定に応じて、生体情報と機器ＩＤの送信を要求する。さらに、要求に応じて送信されてきた機器ＩＤについて、上記のように送信されたユーザＩＤに対応づけられて管理される機器ＩＤとの一致を確認する。そして、これらが一致する場合にのみ、指定されたコンテンツデータを受信されたユーザＩＤにより特定される購入済みリストに追加する。
【００８８】
また、コンテンツデータのダウンロード時には、再生装置１０側は、コンテンツ管理サーバ３０との接続時などにユーザＩＤを入力させ、これを送信する。コンテンツ管理サーバ３０では、このユーザＩＤに対応づけられた購入済みリストに追加されているコンテンツデータのリスト情報を再生装置１０に送信し、ダウンロードコンテンツを指定させる。そして再生装置１０側からのコンテンツデータの指定に応じ、生体情報と機器ＩＤとの送信を要求する。生体情報と機器ＩＤが送信されると、先の購入の場合と同様に、受信されたユーザＩＤに対応づけられて管理される機器ＩＤとの一致を確認する。そして、これらの情報が一致する場合にのみ、指定されたコンテンツデータを生体情報を鍵情報として暗号化して再生装置１０側に送信する。
【００８９】
また、ダウンロード端末の変更処理としては、再生装置１０側にてユーザ操作によりユーザＩＤを入力させ、このユーザＩＤと共に生体情報、機器ＩＤをコンテンツ管理サーバ３０に対して送信する。コンテンツ管理サーバ３０では、受信されたユーザＩＤに対応づけて管理される生体情報と、受信された生体情報との一致を確認する。そして、一致する場合にのみ、この生体情報に対応づけて管理される機器ＩＤを、上記のように受信された機器ＩＤに書き換える。
【００９０】
また、これまでで説明した実施の形態では、メニュー画面１７ａは、再生装置１０側の著作権保護プログラム２０ａに基づいて表示するものとし、指定された項目を再生装置１０からコンテンツ管理サーバ３０に通知するものとしたが、メニュー画面１７ａをコンテンツ管理サーバ３０側がＷＥＢページとして表示し、このＷＥＢページ上での操作入力に応じてコンテンツ管理サーバ３０側が指定項目の判別を行うように構成してもよい。
さらには、このような項目の判別結果に応じて、コンテンツ管理サーバ３０側が生体情報の入力の指示や購入コンテンツ・ダウンロードコンテンツのリスト表示等をＷＥＢページ上で行うように構成し、再生装置１０のユーザとしては、コンテンツ管理サーバ３０のＷＥＢページにアクセスした後は、そのＷＥＢページに表示される指示に従った操作を行うことで実施の形態としての各種の動作を実行させることができるようにしてもよい。
このようにすれば、再生装置１０側としては、ＷＥＢブラウザを備え且つ生体情報センサ１０ａからの生体情報の取り込みが可能に構成されていれば、特別なプログラムをインストールすることなく実施の形態としての動作を実現できるようにすることができる。
【００９１】
また、実施の形態では、再生装置１０がパーソナルコンピュータとされる場合を例示したが、例えばハードディスクレコーダ等の他の再生装置の構成を採ることもできる。
つまり、本発明の著作権保護システムにおける再生装置としては、ネットワークを介した外部機器とのデータ通信が可能に構成され、且つユーザからの生体情報の取込が可能に構成されていれば、その種類を問われるものではない。
【００９２】
また、実施の形態では、ネットワーク上の所要のサーバ装置によって管理されるコンテンツデータを再生装置にダウンロードして再生する構成を例示したが、本発明としては、例えば光ディスク等のパッケージメディアの再生についても適用することができる。
例えば、生体情報の取込が可能な再生装置と、ネットワーク上の管理サーバを構成する。そして、この場合もコンテンツデータの購入にあたっては、ユーザの生体情報と再生装置の機器ＩＤとを上記管理サーバに登録する。但しこの場合は、例えばコンテンツデータの管理者側は、管理サーバに対して登録された生体情報を鍵情報として、購入されたコンテンツデータを暗号化し、これを所要のメディアに対して記録するようにされる。その上で、このメディアを例えばユーザの元に郵送する。
そして、再生装置側では、このように暗号化されたコンテンツが記録されたメディアが装填される或いはその再生指示に応じて、管理サーバに対して再生要求を行うようにされる。管理サーバ側では、再生要求に応じて再生装置側に機器ＩＤを送信させて、この機器ＩＤが登録されたものであるか判別する。そして、一致する場合にのみ、メディアに記録されたコンテンツデータについての再生を許可するようにする。
このような手法によっても、コンテンツデータを再生できるのは生体情報を入力してこれを購入したユーザのみとすることができる。そして、この場合は、再生装置の機器ＩＤが登録された機器ＩＤと一致する場合にのみ、コンテンツデータの再生が許可されることから、結果的に購入者としての１人のユーザが、登録された再生装置を使用することによってしかコンテンツデータを再生できないようにすることができる。
なお、この場合としても、先の図１３に示したものと同様の変更処理を実行することで、コンテンツデータの再生が可能となる再生装置の変更を行うことができる。
【００９３】
また、実施の形態では、再生装置１０の機器ＩＤをダウンロードの許可／不許可のための認証情報として用いるものとしたが、例えば機器ＩＤを鍵情報として暗号化コンテンツをさらに暗号化しても、同様の効果を得ることができる。
すなわち、この場合のコンテンツデータの再生には、登録された生体情報を用いた復号化と、さらに登録された機器ＩＤを用いた復号化を行わなければならないものとできるので、これによっても結果的には購入者としての１人のユーザが、登録された再生装置１０を使用することによってしかコンテンツデータを再生できないようにすることができる。
【００９４】
また、実施の形態としては、購入コンテンツをダウンロード可能な機器を、複数設定することもできる。
この場合は、先の図１３に示した変更処理と同様に、ユーザはダウンロード可能機器として追加したい再生装置１０を使用して生体情報とその機器ＩＤとをコンテンツ管理サーバ３０に送信させる
コンテンツ管理サーバ３０では、この生体情報により特定される購入済みリストにおける機器ＩＤとして、さらにこのように新たに受信された機器ＩＤを追加する。これによってダウンロード可能機器としてこの再生装置を追加できる。
なお、このようなダウンロード可能機器の追加に応じては、追加された台数に応じた課金を行うようにすればよい。このようにすれば、ダウンロード可能機器の追加に対してはその対価が販売者側（著作権者側）に支払われることになるので、著作権保護の機能は維持できることになる。
【図面の簡単な説明】
【００９５】
【図１】本発明における実施の形態としての著作権保護システムの概要について示した図である。
【図２】実施の形態としての再生装置の内部構成例について示したブロック図である。
【図３】実施の形態としてのサーバ装置の内部構成例について示したブロック図である。
【図４】実施の形態の著作権保護システムにおいて動作可能な項目を示したメニュー画面の例を示した図である。
【図５】実施の形態の著作権保護システムにおいて得られる動作として、ユーザ情報の登録時の動作を模式的に示した図である。
【図６】実施の形態のサーバ装置にて格納される購入済みリストのデータ構造例を示したデータ構造図である。
【図７】実施の形態の著作権保護システムにおいて得られる動作として、コンテンツデータの購入時の動作を模式的に示した図である。
【図８】実施の形態の著作権保護システムにおいて得られる動作として、コンテンツデータのダウンロード時の動作を模式的に示した図である。
【図９】実施の形態の著作権保護システムにおいて得られる動作として、ダウンロード端末の変更時の動作を模式的に示した図である。
【図１０】実施の形態の著作権保護システムにて行われるべき処理動作として、メニュー画面おける項目の選択・指定と、ユーザ情報の登録時に対応して行われるべき処理動作について示したフローチャートである。
【図１１】実施の形態の著作権保護システムにて行われるべき処理動作として、コンテンツデータの購入時に対応して行われるべき処理動作について示したフローチャートである。
【図１２】実施の形態の著作権保護システムにて行われるべき処理動作として、コンテンツデータのダウンロード時に対応して行われるべき処理動作について示したフローチャートである。
【図１３】実施の形態の著作権保護システムにて行われるべき処理動作として、ダウンロード端末の変更時に対応して行われるべき処理動作について示したフローチャートである。
【符号の説明】
【００９６】
１  著作権保護システム、５  ネットワーク、１０  再生装置、３０  コンテンツ管理サーバ、１０ａ  生体情報センサ、１１、３１  ＣＰＵ、１２、３３  メモリ部、１３  ＵＳＢインターフェイス、１４、３４  入力処理部、１５、３５  入力部、１６、３６  表示処理部、１７、３７  ディスプレイ、１８  ドライブ制御部、１９  メディアドライブ、２０、３８  ＨＤＤ、２０ａ  著作権保護プログラム、３８ａ  管理プログラム、２１、３９  通信処理部、２２、４０  ネットワークインターフェイス、２３  オーディオデータ処理部、２４  スピーカ
【図１】
2005346523.tif 000003
【図２】
2005346523.tif 000004
【図３】
2005346523.tif 000005
【図４】
2005346523.tif 000006
【図５】
2005346523.tif 000007
【図６】
2005346523.tif 000008
【図７】
2005346523.tif 000009
【図８】
2005346523.tif 000010
【図９】
2005346523.tif 000011
【図１０】
2005346523.tif 000012
【図１１】
2005346523.tif 000013
【図１２】
2005346523.tif 000014
【図１３】
2005346523.tif 000015