【手続補正書】
【提出日】平成19年3月13日(2007.3.13)
【手続補正１】
【補正対象書類名】明細書
【補正対象項目名】特許請求の範囲
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
データ提供装置からデータ処理装置にコンテンツデータを配給するデータ提供システムにおいて、
前記データ提供装置は、コンテンツ鍵データを用いて暗号化されたコンテンツデータと、暗号化された前記コンテンツ鍵データと、前記コンテンツデータの取り扱いを示す暗号化された権利書データとを格納したモジュールを前記データ処理装置に配給し、
前記データ処理装置は、前記配給を受けた前記モジュールに格納された前記コンテンツ鍵データおよび前記権利書データを復号し、当該復号した権利書データに基づいて、前記コンテンツデータの取り扱いを決定する
データ提供システム。
【請求項２】
データ提供装置から配給されたコンテンツデータを利用するデータ処理装置において、
コンテンツ鍵データを用いて暗号化されたコンテンツデータと、暗号化された前記コンテンツ鍵データと、前記コンテンツデータの取り扱いを示す暗号化された権利書データとを格納したモジュールを前記データ提供装置から受けて、当該受けた前記モジュールに格納された前記コンテンツ鍵データおよび前記権利書データを復号し、当該復号した権利書データに基づいて、前記コンテンツデータの取り扱いを決定する
データ処理装置。
【請求項３】
データ提供装置、データ配給装置およびデータ処理装置を有するデータ提供システムにおいて、
前記データ提供装置は、コンテンツ鍵データを用いて暗号化されたコンテンツデータと、暗号化された前記コンテンツ鍵データと、前記コンテンツデータの取り扱いを示す暗号化された権利書データとを格納した第１のモジュールを前記データ配給装置に提供し、
前記データ配給装置は、前記提供を受けた前記第１のモジュールに格納された前記暗号化されたコンテンツデータ、コンテンツ鍵データおよび権利書データを格納した第２のモジュールを前記データ処理装置に配給し、
前記データ処理装置は、前記配給を受けた前記第２のモジュールに格納された前記コンテンツ鍵データおよび前記権利書データを復号し、当該復号した権利書データに基づいて、前記コンテンツデータの取り扱いを決定する
データ提供システム。
【請求項４】
データ提供装置と、少なくとも第１のデータ配給装置および第２のデータ配給装置と、データ処理装置とを有するデータ提供システムにおいて、
前記データ提供装置は、コンテンツ鍵データを用いて暗号化されたコンテンツデータと、暗号化された前記コンテンツ鍵データと、前記コンテンツデータの取り扱いを示す暗号化された権利書データとを格納した第１のモジュールを前記複数のデータ配給装置に提供し、
前記第１のデータ配給装置は、前記提供を受けた前記第１のモジュールに格納された前記暗号化されたコンテンツデータ、コンテンツ鍵データおよび権利書データを格納した第２のモジュールを前記データ処理装置に配給し、
前記第２のデータ配給装置は、前記提供を受けた前記第１のモジュールに格納された前記暗号化されたコンテンツデータ、コンテンツ鍵データおよび権利書データを格納した第３のモジュールを前記データ処理装置に配給し、
前記データ処理装置は、前記配給を受けた前記第２のモジュールおよび前記第３のモジュールに格納された前記コンテンツ鍵データおよび前記権利書データを復号し、当該復号した権利書データに基づいて、前記コンテンツデータの取り扱いを決定する
データ提供システム。
【請求項５】
少なくとも第１のデータ提供装置および第２のデータ提供装置と、データ配給装置と、データ処理装置とを有するデータ提供システムにおいて、
前記第１のデータ提供装置は、第１のコンテンツ鍵データを用いて暗号化された第１のコンテンツデータと、暗号化された前記第１のコンテンツ鍵データと、前記第１のコンテンツデータの取り扱いを示す暗号化された第１の権利書データとを格納した第１のモジュールを前記データ配給装置に提供し、
前記第２のデータ提供装置は、第２のコンテンツ鍵データを用いて暗号化された第２のコンテンツデータと、暗号化された前記第２のコンテンツ鍵データと、前記第２のコンテンツデータの取り扱いを示す暗号化された第２の権利書データとを格納した第２のモジュールを前記データ配給装置に提供し、
前記データ配給装置は、前記提供を受けた前記第１のモジュールに格納された前記暗号化された前記第１のコンテンツデータ、前記第１のコンテンツ鍵データおよび前記第１の権利書データと、前記提供を受けた前記第２のモジュールに格納された前記暗号化された前記第２のコンテンツデータ、前記第２のコンテンツ鍵データおよび前記第２の権利書データとを格納した第３のモジュールを前記データ処理装置に配給し、
前記データ処理装置は、前記配給を受けた前記第３のモジュールに格納された前記第１のコンテンツ鍵データおよび前記第１の権利書データを復号し、当該復号した第１の権利書データに基づいて、前記第１のコンテンツデータの取り扱いを決定し、前記配給を受けた前記第３のモジュールに格納された前記第２のコンテンツ鍵データおよび前記第２の権利書データを復号し、当該復号した第２の権利書データに基づいて、前記第２のコンテンツデータの取り扱いを決定する
データ提供システム。
【請求項６】
コンテンツデータの利用を行うデータ処理装置に、前記コンテンツデータを配給するデータ提供装置において、
コンテンツ鍵データを用いて暗号化されたコンテンツデータと、暗号化された前記コンテンツ鍵データと、前記コンテンツデータの取り扱いを示す暗号化された権利書データとを格納したモジュールを前記データ処理装置に配給する
データ提供装置。
【請求項７】
前記権利書データを作成、当該作成した権利書データを格納した前記モジュールを前記データ処理装置に配給する
請求項６に記載のデータ提供装置。
【請求項８】
配信用鍵データを用いてそれぞれ暗号化された前記コンテンツ鍵データおよび前記権利書データを格納した前記モジュールを前記データ処理装置に配給する
請求項６に記載のデータ提供装置。
【請求項９】
所定の権威機関が発行した前記配信用鍵データを用いて、前記コンテンツ鍵データＫｃおよび前記権利書データを暗号化する
請求項８に記載のデータ提供装置。
【請求項１０】
前記コンテンツデータ、前記コンテンツ鍵データおよび前記権利書データの少なくとも一つに対して自らの署名データを作成し、当該作成した署名データを格納した前記モジュールを前記データ処理装置に配給する
請求項６に記載のデータ提供装置。
【請求項１１】
自らの秘密鍵データを用いて前記署名データを作成し、当該秘密鍵データに対応する公開鍵データを格納した前記モジュールを前記データ処理装置に配給する
請求項１０に記載のデータ提供装置。
【請求項１２】
前記公開鍵データの正当性を証明する公開鍵証明書データを格納した前記モジュールを前記データ処理装置に配給する
請求項１１に記載のデータ提供装置。
【請求項１３】
前記コンテンツデータを格納した第１のファイルと、
前記コンテンツ鍵データおよび前記権利書データを格納した第２のファイルとを格納した前記モジュールを前記データ処理装置に配給する
請求項６に記載のデータ提供装置。
【請求項１４】
前記第１のファイルおよび前記第２のファイルについて、自らの秘密鍵データを用いた署名データをそれぞれ作成し、当該作成した署名データを格納した前記モジュールを前記データ処理装置に配給する
請求項１３に記載のデータ提供装置。
【請求項１５】
前記秘密鍵データに対応する公開鍵データを格納した前記モジュールを前記データ処理装置に配給する
請求項１４に記載のデータ提供装置。
【請求項１６】
前記データ処理装置との間で相互認証を行い、当該相互認証によって得たセッション鍵データを用いて前記モジュールを暗号化し、当該暗号化したモジュールを前記データ処理装置に送信する
請求項６に記載のデータ提供装置。
【請求項１７】
前記モジュールを記録した記録媒体を作成する
請求項６に記載のデータ提供装置。
【請求項１８】
前記モジュールをアプリケーション層で定義する
請求項６に記載のデータ提供装置。
【請求項１９】
前記モジュールを前記データ処理装置に配給する配送プロトコルとして、前記アプリケーション層の下層のプレゼンテーション層およびトランスポート層を用いる
請求項１８に記載のデータ提供装置。
【請求項２０】
前記モジュールを前記データ処理装置に配給するための媒体に依存しない形式で前記モジュールを定義する
請求項６に記載のデータ提供装置。
【請求項２１】
データ提供装置からデータ処理装置にコンテンツデータを配給するデータ提供方法において、
前記データ提供装置から前記データ処理装置に、コンテンツ鍵データを用いて暗号化されたコンテンツデータと、暗号化された前記コンテンツ鍵データと、前記コンテンツデータの取り扱いを示す暗号化された権利書データとを格納したモジュールを配給し、
前記データ処理装置において、前記配給を受けた前記モジュールに格納された前記コンテンツ鍵データおよび前記権利書データを復号し、当該復号した権利書データに基づいて、前記コンテンツデータの取り扱いを決定する
データ提供方法。
【請求項２２】
データ提供装置、データ配給装置およびデータ処理装置を用いたデータ提供方法において、
前記データ提供装置から前記データ配給装置に、コンテンツ鍵データを用いて暗号化されたコンテンツデータと、暗号化された前記コンテンツ鍵データと、前記コンテンツデータの取り扱いを示す暗号化された権利書データとを格納した第１のモジュールを提供し、
前記データ配給装置から前記データ処理装置に、前記提供を受けた前記第１のモジュールに格納された前記暗号化されたコンテンツデータ、コンテンツ鍵データおよび権利書データを格納した第２のモジュールを配給し、
前記データ処理装置において、前記配給を受けた前記第２のモジュールに格納された前記コンテンツ鍵データおよび前記権利書データを復号し、当該復号した権利書データに基づいて、前記コンテンツデータの取り扱いを決定する
データ提供方法。
【請求項２３】
データ提供装置と、少なくとも第１のデータ配給装置および第２のデータ配給装置と、データ処理装置とを用いたデータ提供方法において、
前記データ提供装置から前記データ配給装置に、コンテンツ鍵データを用いて暗号化されたコンテンツデータと、暗号化された前記コンテンツ鍵データと、前記コンテンツデータの取り扱いを示す暗号化された権利書データとを格納した第１のモジュールを提供し、
前記第１のデータ配給装置から前記データ処理装置に、前記提供を受けた前記第１のモジュールに格納された前記暗号化されたコンテンツデータ、コンテンツ鍵データおよび権利書データを格納した第２のモジュールを配給し、
前記第２のデータ配給装置から前記データ処理装置に、前記提供を受けた前記第１のモジュールに格納された前記暗号化されたコンテンツデータ、コンテンツ鍵データおよび権利書データを格納した第３のモジュールを配給し、
前記データ処理装置において、前記配給を受けた前記第２のモジュールおよび前記第３のモジュールに格納された前記コンテンツ鍵データおよび前記権利書データを復号し、当該復号した権利書データに基づいて、前記コンテンツデータの取り扱いを決定する
データ提供方法。
【請求項２４】
少なくとも第１のデータ提供装置および第２のデータ提供装置と、データ配給装置と、データ処理装置とを用いたデータ提供方法において、
前記第１のデータ提供装置から前記データ配給装置に、第１のコンテンツ鍵データを用いて暗号化された第１のコンテンツデータと、暗号化された前記第１のコンテンツ鍵データと、前記第１のコンテンツデータの取り扱いを示す暗号化された第１の権利書データとを格納した第１のモジュールを提供し、
前記第２のデータ提供装置から前記データ配給装置に、第２のコンテンツ鍵データを用いて暗号化された第２のコンテンツデータと、暗号化された前記第２のコンテンツ鍵データと、前記第２のコンテンツデータの取り扱いを示す暗号化された第２の権利書データとを格納した第２のモジュールを提供し、
前記データ配給装置から前記データ処理装置に、前記提供を受けた前記第１のモジュールに格納された前記暗号化された前記第１のコンテンツデータ、前記第１のコンテンツ鍵データおよび前記第１の権利書データと、前記提供を受けた前記第２のモジュールに格納された前記暗号化された前記第２のコンテンツデータ、前記第２のコンテンツ鍵データおよび前記第２の権利書データとを格納した第３のモジュールを配給し、
前記データ処理装置において、前記配給を受けた前記第３のモジュールに格納された前記第１のコンテンツ鍵データおよび前記第１の権利書データを復号し、当該復号した第１の権利書データに基づいて、前記第１のコンテンツデータの取り扱いを決定し、前記配給を受けた前記第３のモジュールに格納された前記第２のコンテンツ鍵データおよび前記第２の権利書データを復号し、当該復号した第２の権利書データに基づいて、前記第２のコンテンツデータの取り扱いを決定する
データ提供方法。
【請求項２５】
コンテンツデータの利用を行うデータ処理装置に、前記コンテンツデータを配給するデータ提供方法において、
コンテンツ鍵データを用いて暗号化されたコンテンツデータと、暗号化された前記コンテンツ鍵データと、前記コンテンツデータの取り扱いを示す暗号化された権利書データとを格納したモジュールを前記データ処理装置に配給する
データ提供方法。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】００１４
【補正方法】削除
【補正の内容】
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】００１５
【補正方法】削除
【補正の内容】
【手続補正４】
【補正対象書類名】明細書
【補正対象項目名】００１９
【補正方法】削除
【補正の内容】
【手続補正５】
【補正対象書類名】明細書
【補正対象項目名】００２８
【補正方法】変更
【補正の内容】
【００２８】
第１実施形態
図１は、本実施形態のＥＭＤシステム１００の構成図である。図１に示すように、ＥＭＤシステム１００は、コンテンツプロバイダ１０１、ＥＭＤサービスセンタ（クリアリング・ハウス、以下、ＥＳＣとも記す）１０２およびユーザホームネットワーク１０３を有する。ここで、コンテンツプロバイダ１０１とＳＡＭ１０５1〜１０５4が、それぞれ請求項１などに係わるデータ提供装置とデータ処理装置に対応している。また、ＥＭＤサービスセンタ１０２は管理装置である。先ず、ＥＭＤシステム１００の概要について説明する。ＥＭＤシステム１００では、コンテンツプロバイダ１０１は、自らが提供しようとするコンテンツのコンテンツデータＣの使用許諾条件などの権利内容を示す権利書(UCP:Usage Control Policy)データ１０６を、高い信頼性のある権威機関であるＥＭＤサービスセンタ１０２に送信する。権利書データ１０６は、ＥＭＤサービスセンタ１０２によって権威化（認証）される。
【手続補正６】
【補正対象書類名】明細書
【補正対象項目名】０２１６
【補正方法】変更
【補正の内容】
【０２１６】
図４９は、本実施形態のＥＭＤシステム３００の構成図である。図４９に示すように、ＥＭＤシステム３００は、コンテンツプロバイダ３０１、ＥＭＤサービスセンタ３０２、ユーザホームネットワーク３０３、サービスプロバイダ３１０、ペイメントゲートウェイ９０および決済機関９１を有する。コンテンツプロバイダ３０１、ＳＡＭ３０５1〜３０５4およびサービスプロバイダ３１０は、それぞれ請求項３などに係わるデータ提供装置、データ処理装置およびデータ配給装置に対応している。また、ＥＭＤサービスセンタ３０２は、管理装置である。コンテンツプロバイダ３０１は、サービスプロバイダ３１０に対してコンテンツデータを供給する点を除いて、前述した第１実施形態のコンテンツプロバイダ１０１と同じである。また、ＥＭＤサービスセンタ３０２は、コンテンツプロバイダ１０１およびＳＡＭ５０５1〜５０５4に加えて、サービスプロバイダ３１０に対しても認証機能、鍵データ管理機能および権利処理機能を有する点を除いて、前述した第１実施形態のＥＭＤサービスセンタ１０２と同じである。また、ユーザホームネットワーク３０３は、ネットワーク機器３６０1およびＡＶ機器３６０2〜３６０4を有している。ネットワーク機器３６０1はＳＡＭ３０５1およびＣＡモジュール３１１を内蔵しており、ＡＶ機器３６０2〜３６０4はそれぞれＳＡＭ３０５2〜３０５4を内蔵している。ここで、ＳＡＭ３０５1〜３０５4は、サービスプロバイダ３１０からセキュアコンテナ３０４の配給を受ける点と、コンテンツプロバイダ３０１に加えてサービスプロバイダ３１０についての署名データの検証処理およびＳＰ用購入履歴データ（データ配給装置用購入履歴データ）３０９の作成を行なう点とを除いて、前述した第１実施形態のＳＡＭ１０５1〜１０５4と同じである。