(57)【要約】  識別用媒体２００は、複数の機器を一つのグループとして識別するためのドメインＩＤと、ドメインＩＤの読取または書込を行う内部演算部２０２とを有している。機器１００は、識別用媒体２００を通信接続するためのカードインタフェース部１０４を有し、通信接続された識別用媒体２００のドメインＩＤが、コンテンツを許可する予め決められたドメインＩＤであった場合、コンテンツの使用を許可する。【特許請求の範囲】
【請求項１】
複数の機器を一つのグループとして識別するためのドメインＩＤと、当該ドメインＩＤの読取または書込のうち、少なくとも一方の処理を行う内部演算部とを有する識別用媒体と、
前記識別用媒体との通信手段を有し、任意の識別用媒体が通信接続され、当該識別用媒体のドメインＩＤが、コンテンツを許可する予め決められたドメインＩＤであった場合、コンテンツの使用を許可する機器とを備えたコンテンツ管理システム。
【請求項２】
任意の機器とのインタフェースと、複数の機器を一つのグループとして識別するためのドメインＩＤと、内部演算部とを有し、当該内部演算部により、外部からのインタフェースコマンドに基づいて、ドメインＩＤを読み出すと共に、前記ドメインＩＤを付与するよう構成された識別用媒体。
【請求項３】
内部演算部は、ドメインＩＤを付与する場合、識別用媒体を一意に識別する情報を用いて、ドメインＩＤを生成することを特徴とする請求項２記載の識別用媒体。
【請求項４】
内部演算部は暗号化・復号化手段を有し、ドメインＩＤを外部に出力する場合、前記暗号化手段を用いて暗号化ドメインＩＤを生成して出力すると共に、
暗号化ドメインＩＤを外部より受け取った場合、前記復号化手段を用いてドメインＩＤを復号し、当該ドメインＩＤを付与することを特徴とする請求項２記載の識別用媒体。
【請求項５】
保持するドメインＩＤは一つのみであることを特徴とする請求項２記載の識別用媒体。
【請求項６】
任意の機器とのインタフェースと、複数の機器を一つのグループとして識別するためのドメインＩＤと、内部演算部とを有し、当該内部演算部により、外部からのインタフェースコマンドに基づいて、ドメインＩＤを読み出すと共に、前記ドメインＩＤを付与するよう構成された識別用媒体と、
ドメインＩＤが設定されている識別用媒体と、新たにドメインＩＤを設定する識別用媒体とが接続された場合、前記ドメインＩＤが設定されている識別用媒体に対して、ドメインＩＤの読み出し要求を行って、この読み出し要求によって得たドメインＩＤを、前記ドメインＩＤを設定する識別用媒体に送出する機器とを備え、
前記ドメインＩＤが設定されている識別用媒体から、新たにドメインＩＤを設定する識別用媒体に対してドメインＩＤを設定することを特徴とする請求項１記載のコンテンツ管理システム。
【請求項７】
機器に対して、ドメインＩＤが設定されている識別用媒体と、新たにドメインＩＤを設定する識別用媒体と同時に接続された場合にのみ、新たなドメインＩＤを設定することを特徴とする請求項６記載のコンテンツ管理システム。
【請求項８】
任意の機器とのインタフェースと、複数の機器を一つのグループとして識別するためのドメインＩＤと、内部演算部とを有し、当該内部演算部により、外部からのインタフェースコマンドに基づいて、ドメインＩＤを読み出すと共に、前記ドメインＩＤを付与するよう構成された識別用媒体と、
単一の識別用媒体接続手段を有し、当該識別用媒体接続手段にドメインＩＤが設定されている識別用媒体が接続された場合は、当該識別用媒体から、ドメインＩＤを取得して保持し、その後、前記識別用媒体接続手段に新たにドメインＩＤを設定する識別用媒体が接続された場合は、前記保持したドメインＩＤを、当該ドメインＩＤを設定する識別用媒体に送出する機器とを備え、
前記ドメインＩＤが設定されている識別用媒体から、新たにドメインＩＤを設定する識別用媒体に対してドメインＩＤを設定することを特徴とする請求項１記載のコンテンツ管理システム。
【請求項９】
機器は、ドメインＩＤが設定されている識別用媒体から、ドメインＩＤを取得した後、新たにドメインＩＤを設定する識別用媒体が接続されるまでに、所定時間以上経過した場合は、ドメインＩＤの設定処理を無効化することを特徴とする請求項８記載のコンテンツ管理システム。
【請求項１０】
識別用媒体は、ＩＣカードであることを特徴とする請求項１記載のコンテンツ管理システム。
【請求項１１】
ネットワークで接続された複数の機器間で、同じドメインＩＤが設定された機器間でのみ、データの送受信を行うことを特徴とする請求項１記載のコンテンツ管理システム。
【請求項１２】
通信を行う相互の機器間で、データの送受信を行う前にドメインＩＤを確認し、当該ドメインＩＤが同一であった場合に、前記データの送受信を実行することを特徴とする請求項１１記載のコンテンツ管理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、著作権保護されたデジタルコンテンツの使用権を複数の使用者（例えば、ある特定のネットワーク内のグループ（ドメイン）内の使用者）で共用するためのコンテンツ管理システムおよびこれに用いる識別用媒体に関するものである。
【背景技術】
【０００２】
通常、デジタルコンテンツの著作権管理では、あるコンテンツの使用権は、コンテンツの使用権を購入・取得した個人や、個別の機器に対して与えられ、その個人または機器でのみ使用権を購入したコンテンツの使用が可能になる。しかし、例えば家庭内に複数の機器があるような場合には、家庭内のある機器で使用することを目的に購入した使用権を、家庭内のネットワークで繋がれた他の機器では使用できるようにしたいといった柔軟な著作権管理の運用が望まれる。一方、このような場合でも、自分の家の中の機器ではそのコンテンツの使用はできるが、家の中の機器以外での使用はできないように制御するような使用権の管理方法が必要になる。【０００３】
このような問題に対して、従来、例えば特許文献１に記載されたような方法があった。これは、使用権を管理するサーバ側でユーザと、ユーザが含まれるグループを管理し、コンテンツの使用権をグループ単位に与えることを可能にするものである。【０００４】
【特許文献１】特開２００３−１３２２３２号公報
【０００５】
しかしながら、上記従来の方法では、ユーザが含まれるグループ（ドメイン）を使用権を管理するサーバ側で管理するため、例えば家庭内にある機器を新たに家庭内のグループに追加する場合に、サーバ側への登録作業が必要になる等、一般の使用者が簡単に家庭内の機器をグループに追加することができないという問題があった。【０００６】
この発明は上記のような課題を解決するためになされたもので、機器の使用者にとって簡単なドメイン設定が可能で、かつ、コンテンツの不正な使用を防止することができるコンテンツ管理システムおよびこれに用いる識別用媒体を得ることを目的とする。
【発明の開示】
【０００７】
この発明に係るコンテンツ管理システムは、複数の機器を一つのグループとして識別するためのドメインＩＤと、このドメインＩＤの読取や書込を行う内部演算部とを有する識別用媒体と、任意の識別用媒体が通信接続され、この識別用媒体のドメインＩＤが、コンテンツを許可するドメインＩＤであった場合、コンテンツの使用を許可する機器とを備えたものである。
【０００８】
このことによって、機器の使用者にとって簡単なドメイン設定が可能で、かつ、コンテンツの不正な使用を防止することができる。
【図面の簡単な説明】
【０００９】
【図１】この発明の実施の形態１によるコンテンツ管理システムを示す構成図である。
【図２】この発明の実施の形態１によるコンテンツ管理システムの全体構成を示す説明図である。
【図３】この発明の実施の形態１によるコンテンツ管理システムのライセンス内情報を示す説明図である。
【発明を実施するための最良の形態】
【００１０】
以下、この発明をより詳細に説明するために、この発明を実施するための最良の形態について、添付の図面に従って説明する。
実施の形態１．
図１は、この発明の実施の形態１によるコンテンツ管理システムを示す構成図である。
また、図２は、この発明の実施の形態１によるコンテンツ管理システムの全体構成を示す説明図である。【００１１】
本実施の形態のコンテンツ管理システムは、図１および図２に示すように、複数（図示例では４台）の機器１００（１００ａ〜１００ｄ）と識別用媒体２００（２００ａ〜２００ｄ）からなる。これら機器１００ａ〜１００ｄおよび識別用媒体２００ａ〜２００ｄにおける基本的な機能は同様であるため、これ以降、共通する機能については機器１００および識別用媒体２００として説明する。【００１２】
機器１００は、デジタルコンテンツの再生や蓄積を行う機器であり、例えば、家庭内に設置されたデジタル放送の受信および蓄積を行う機器等である。また、これらの機器１００ａ〜１００ｄはネットワーク接続されているが、このネットワーク接続は必須ではない。
機器１００は、コンテンツ処理部１０１、ライセンス保持部１０２、ライセンス処理部１０３、カードインタフェース部１０４を備えている。また、識別用媒体２００は、例えば、演算機能を有するＩＣカードからなり、機器１００に対して挿抜可能に構成されている。この識別用媒体２００は、記憶部２０１、内部演算部２０２、外部インタフェース部２０３を備えている。【００１３】
機器１００におけるコンテンツ処理部１０１は、ライセンス処理部１０３によるライセンス許可が認定された場合に、コンテンツを処理する機能部である。ライセンス保持部１０２は、コンテンツの使用を許可するためのライセンスデータを保持する記憶部である。また、ライセンスデータは、例えば次のように構成されている。【００１４】
図３は、ライセンスデータの説明図である。
通常、著作権管理されているコンテンツを使用するためには、ライセンスデータ（コンテンツの使用権、使用するために必要なデータ）を購入する等で入手する。そして、このようなライセンスデータを、機器１００内あるいは識別用媒体２００内に保持して、コンテンツを使用する際にライセンスデータを参照してコンテンツを使用する。即ち、一般に、著作権管理されているコンテンツは暗号化されており、ライセンスデータ内の情報を用いて暗号を解いて使用し、正当な使用権があるユーザでないとライセンスデータからコンテンツの暗号復号鍵を取得できないようになっている。例えば、その機器だけが個別に持っている暗号復号鍵でライセンスデータ中のコンテンツの暗号鍵が暗号化してあるといったことである。【００１５】
あるいはライセンスデータ（ライセンス情報）をサーバで管理し、コンテンツ使用の度にサーバにコンテンツ使用可否を問い合わせたり、購入処理を行ったりしてコンテンツを使用するために必要な情報（コンテンツの暗号を解くための暗号鍵等）を入手して使用する。本発明はこれらのいずれの場合も適用可能だが、本実施の形態ではライセンスデータを機器１００内のライセンス保持部１０２に保持して使用するようなシステムで説明する。【００１６】
図３に示すように、ライセンスデータには、例えば、コンテンツの情報、コンテンツを使用可能なユーザの条件情報、コンテンツ使用条件、その他の情報が含まれている。また、ライセンス処理部１０３は、著作権管理されたコンテンツを使用する際にはこの情報を元にコンテンツの使用可否を判別する機能を有している。【００１７】
このように、本実施の形態では、機器１００がライセンスを購入・取得してライセンス保持部１０２に保持しているものとする（ライセンスの取得法はネットワーク上のライセンスサーバから取得等、様々な方法があるが、ここではその方法は問わない）。【００１８】
また、図１において、カードインタフェース部１０４は、識別用媒体２００との通信を行うための通信手段であり、識別用媒体２００へのカードアクセスインタフェースコマンドを発行して、識別用媒体２００からドメインＩＤを取得したり、識別用媒体２００へのドメインＩＤの生成・設定を行ったりといった機能を有している。また、カードインタフェース部１０４は、識別用媒体２００から取得した暗号化ドメインＩＤを復号する機能を有している。【００１９】
更に、機器１００は、図２に示すように、識別用媒体２００を接続するためのカードスロット（識別用媒体接続手段）１０５を備えている。ここで、１台の機器（本実施の形態では機器１００ａとする）には、二つのカードスロット１０５ａ，１０５ｂが設けられ、２枚の識別用媒体２００が同時に接続可能となっている。【００２０】
識別用媒体２００における記憶部２０１は、例えばＥＥＰＲＯＭといった書換可能なメモリからなり、カードＩＤとドメインＩＤとを記憶している。カードＩＤは、それぞれの識別用媒体２００を一意に識別するためのユニークなＩＤであり、固定された（書換不可）のデータとなっている。ドメインＩＤは、複数の機器を一つのグループとして識別するための識別情報であり、書換可能なデータとして設けられている。また、ドメインＩＤの記憶領域は、同時には一つしかドメインＩＤが設定できないように構成されている。【００２１】
内部演算部２０２は、例えば、ＣＰＵやＲＡＭ等からなる内部演算機能であり、機器１００からのコマンドを受けて、記憶部２０１からドメインＩＤを読み出したり、ドメインＩＤの書換を行うといった機能を有している。この内部演算機能は、識別用媒体２００内で秘匿された（一般には公開しないが、識別用媒体２００としては共通に保持する）機能である。外部インタフェース部２０３は、機器１００との通信を行うためのインタフェースである。【００２２】
次に、このように構成されたコンテンツ管理システムにおける動作について説明する。
先ず、それぞれの識別用媒体２００ａ〜２００ｄには、同一のドメインＩＤが既に設定されているとする。このような識別用媒体２００ａ〜２００ｄが、図２に示すように、各機器１００ａ〜１００ｄに接続された場合、各機器１００では、カードインタフェース部１０４は、接続された識別用媒体２００にドメインＩＤの読み出し要求（カードアクセスインタフェースコマンド）を発行する。【００２３】
識別用媒体２００では、このようなコマンドを外部インタフェース部２０３で受け取ると、内部演算部２０２は、記憶部２０１からドメインＩＤを読み出し、これを、読み出し要求の応答データとして機器１００に送出する。ここで、識別用媒体２００から応答として返ってくるドメインＩＤがそのままのデータであると、そのデータを不正に読み出して使用される危険がある。そのため、内部演算部２０２は、一般には公開しないが、各識別用媒体２００では共通で保持するデータの暗号化・復号化機能を備えており、ドメインＩＤを返す際には、この暗号化機能で暗号化し、暗号化ドメインＩＤとして返すようにしている。【００２４】
機器１００側では、カードインタフェース部１０４で受信した暗号化ドメインＩＤを復号し、これをライセンス処理部１０３に送出する。ライセンス処理部１０３は、識別用媒体２００のドメインＩＤと、ライセンス保持部１０２中のコンテンツを使用可能なドメインＩＤとを照合し、一致した場合は許可された機器であると判定する。これにより、コンテンツ処理部１０１は、所定のコンテンツを使用する。このような動作により、同じドメインＩＤを持つ識別用媒体２００を接続した機器１００は全てコンテンツを使用することができる。【００２５】
次に、ドメインＩＤの初期設定動作について説明する。
先ず、ドメインＩＤの生成方法について説明する。ドメインＩＤの生成は、識別用媒体２００の内部で行う。例えば、機器１００ａのカードスロット１０５ａに識別用媒体２００ａが挿入され、機器１００ａからドメインＩＤの生成・設定を示すカードアクセスインタフェースコマンドを送出する。これにより、識別用媒体２００ａでは、内部演算部２０２においてドメインＩＤを自動生成する。この生成方法としては、例えば、カードＩＤのバイト列を逆にしたものをドメインＩＤとする、といった方法で行う。このような動作が各識別用媒体２００毎に行われ、各カードＩＤに対応したドメインＩＤが設定される。ここで、各カードＩＤは、それぞれの識別用媒体２００毎に異なるため、それぞれ異なるドメインＩＤが設定されることになる。尚、初期ドメインＩＤは識別用媒体２００内で自動生成するのではなく、図示しないサーバから取得するようにしてもよい。【００２６】
次に、このような異なるドメインＩＤが設定されている識別用媒体２００に対して、共通するドメインＩＤを設定する処理について説明する。
例えば、機器１００ｂで使用する新たな識別用媒体２００ｂを同一ドメインとして登録する（ドメイン内に参加する）場合を例として説明する。
先ず、機器１００ａの二つのカードスロット１０５ａ，１０５ｂのうち、一方のカードスロット１０５ａに、既にドメインＩＤが設定されている識別用媒体２００ａを挿入する。そして、他方のカードスロット１０５ｂには、ドメインＩＤを書き換える識別用媒体２００ｂを挿入する。【００２７】
次に、カードインタフェース部１０４は、一方のカードスロット１０５ａに挿入された識別用媒体２００ａに対して、上述した識別用媒体２００からのドメインＩＤの読み出し処理を行い、暗号化ドメインＩＤを得て、これを図示しない記憶部に一旦保持する。そして、他方のカードスロット１０５ｂに挿入した識別用媒体２００ｂに対しては、ドメインＩＤ設定用のカードアクセスインタフェースコマンドを発行し、かつ、このカードアクセスインタフェースコマンドと共に、暗号化ドメインＩＤを送出する。
これにより、識別用媒体２００ｂでは、内部演算部２０２が暗号化ドメインＩＤを復号し、これを記憶部２０１にドメインＩＤとして設定する。【００２８】
また、このようなドメインＩＤのコピー処理では、２枚の識別用媒体２００が同時に機器１００ａに挿入されている場合にのみ行うようにする。こうすることにより、より安全なドメインＩＤの設定を実現することができる。【００２９】
以上のようなドメインＩＤのコピー処理を行うことにより、新たな識別用媒体２００であっても、ドメインＩＤの設定を容易に行うことができる。【００３０】
上記の例では、ドメインＩＤをコピーする機器１００ａに、二つのカードスロット１０５ａ，１０５ｂがある場合を説明したが、カードスロット１０５が一つしかない機器も存在する。従って、次に、このような機器に対応したコピー処理を行うことができる方法を説明する。
先ず、ドメインＩＤが既に設定されている識別用媒体２００をカードスロット１０５に挿入し、カードインタフェース部１０４は、ドメインＩＤを読み出すためのカードアクセスインタフェースコマンドで識別用媒体２００からドメインＩＤを読み出し、一時的に機器１００内でそのドメインＩＤを記憶しておく。【００３１】
次に、ドメインＩＤが既に設定されている識別用媒体２００をカードスロット１０５から抜き、ドメインＩＤを新たに設定する識別用媒体２００をカードスロット１０５に挿入する。そして、カードインタフェース部１０４は、識別用媒体２００を設定するカードアクセスインタフェースコマンドと、機器１００で一時的に記憶されているドメインＩＤを、挿入された識別用媒体２００に対して送出する。これ以降の識別用媒体２００における内部動作は、上述したドメインＩＤの設定動作と同様である。【００３２】
このような場合、既にドメインＩＤが設定されている識別用媒体２００からドメインＩＤを読み出して、別の識別用媒体２００へのドメインＩＤの設定が終わるまでの間、一時的に機器１００内で読み出したドメインＩＤを覚えておくことになる。このため、既にドメインＩＤが設定されている識別用媒体２００からドメインＩＤを読み出した後で、別のカードを挿さなかった場合、機器１００の中に一時的に読み出したドメインＩＤが残ったままになり、ドメインＩＤが不正に使用される可能性が高まる。【００３３】
そのため、機器１００のカードインタフェース部１０４は、ドメインＩＤが既に設定してある識別用媒体２００からドメインＩＤを読み出した後、ある一定の時間がたっても、ドメインＩＤを新たに設定したい識別用媒体２００が挿入されなかったり、ドメインＩＤを設定するカードアクセスインタフェースコマンドが発行されなかったりした場合、読み出したドメインＩＤを消去し、ドメインＩＤ設定処理を中断するよう制御する。即ち、ドメインＩＤが設定されている識別用媒体２００から、ドメインＩＤを取得した後、新たにドメインＩＤを設定する識別用媒体２００が接続されるまでに、所定時間以上経過した場合は、ドメインＩＤの設定処理を無効化する。このような処理を行うことにより、不正なドメインＩＤの使用を防止することができる。【００３４】
尚、上記ドメインＩＤの設定動作として、ドメインＩＤが既に設定されている識別用媒体２００に対して書き換えるようにしたが、ドメインＩＤが設定されていない識別用媒体２００を用いて、共通するドメインＩＤを設定するようにしてもよい。【００３５】
また、上記実施の形態１では、カードインタフェース部１０４が暗号化ドメインＩＤを復号するようにしたが、機器１００内であれば他の機能部が復号するようにしてもよい。
また、上記実施の形態１では、二つの識別用媒体２００におけるドメインＩＤのコピー処理において、ドメインＩＤを読み出す場合に暗号化するようにしたが、コピー処理では暗号化せずにそのままコピー処理を行うようにしてもよい。あるいは、上述した２枚の識別用媒体２００が同時に機器１００ａに挿入されている場合にのみ、暗号化せずにコピー処理を行うようにしてもよい。【００３６】
また、上記実施の形態１では、識別用媒体２００としてＩＣカードを用いた場合を説明したが、データ記憶領域と、内部演算部と、外部インタフェース機能を持ち、機器１００に対して挿抜可能な媒体であればどのようなものであっても適用可能である。【００３７】
以上のように、実施の形態１のコンテンツ管理システムによれば、複数の機器を一つのグループとして識別するためのドメインＩＤと、ドメインＩＤの読取または書込のうち、少なくとも一方の処理を行う内部演算部とを有する識別用媒体と、識別用媒体との通信手段を有し、任意の識別用媒体が通信接続され、識別用媒体のドメインＩＤが、コンテンツを許可する予め決められたドメインＩＤであった場合、コンテンツの使用を許可する機器とを備えたので、機器の使用者にとって簡単なドメイン設定が可能で、かつ、コンテンツの不正な使用を防止することができる効果がある。【００３８】
また、実施の形態１の識別用媒体によれば、任意の機器とのインタフェースと、複数の機器を一つのグループとして識別するためのドメインＩＤと、内部演算部とを有し、内部演算部により、外部からのインタフェースコマンドに基づいて、ドメインＩＤを読み出すと共に、ドメインＩＤを付与するよう構成されたので、外部からのインタフェースコマンドによってドメインＩＤの読出や書込を行うことができる効果がある。【００３９】
また、実施の形態１の識別用媒体によれば、内部演算部は、ドメインＩＤを付与する場合、識別用媒体を一意に識別する情報を用いて、ドメインＩＤを生成するようにしたので、簡単な構成でかつ安全性の高いドメインＩＤの設定を行うことができる効果がある。【００４０】
また、実施の形態１の識別用媒体によれば、内部演算部は暗号化・復号化手段を有し、ドメインＩＤを外部に出力する場合、暗号化手段を用いて暗号化ドメインＩＤを生成して出力すると共に、暗号化ドメインＩＤを外部より受け取った場合、復号化手段を用いてドメインＩＤを復号し、ドメインＩＤを付与するようにしたので、ドメインＩＤの管理や識別用媒体へのドメインＩＤの設定処理をより安全に行うことができる効果がある。【００４１】
また、実施の形態１の識別用媒体によれば、保持するドメインＩＤは一つのみであるため、不正なドメイン設定を防止することができ、信頼性の高い識別用媒体を得ることができる効果がある。【００４２】
また、実施の形態１のコンテンツ管理システムによれば、任意の機器とのインタフェースと、複数の機器を一つのグループとして識別するためのドメインＩＤと、内部演算部とを有し、内部演算部により、外部からのインタフェースコマンドに基づいて、ドメインＩＤを読み出すと共に、ドメインＩＤを付与するよう構成された識別用媒体と、ドメインＩＤが設定されている識別用媒体と、新たにドメインＩＤを設定する識別用媒体とが接続された場合、ドメインＩＤが設定されている識別用媒体に対して、ドメインＩＤの読み出し要求を行って、この読み出し要求によって得たドメインＩＤを、ドメインＩＤを設定する識別用媒体に送出する機器とを備え、ドメインＩＤが設定されている識別用媒体から、新たにドメインＩＤを設定する識別用媒体に対してドメインＩＤを設定するようにしたので、機器に識別用媒体を接続し、例えば、機器の機能メニューから「新しいドメインの設定」や「ドメインに新しい機能の追加」といったメニューを選択、実行するだけでドメイン設定が可能であるため、種々のパラメータを設定するといった必要もなく、機器の使用者にとって簡単にドメインの設定ができるという効果がある。また、ドメインの設定には設定元の識別用媒体がなければならないため、不正なドメイン設定を防止することができ、その結果、ドメイン内の安全な権利共有が可能となり、安全な著作権管理と利便性を持たせることが可能となる。【００４３】
また、実施の形態１のコンテンツ管理システムによれば、機器に対して、ドメインＩＤが設定されている識別用媒体と、新たにドメインＩＤを設定する識別用媒体と同時に接続された場合にのみ、新たなドメインＩＤを設定するようにしたので、より安全なドメインＩＤの設定が可能となる効果がある。【００４４】
また、実施の形態１のコンテンツ管理システムによれば、任意の機器とのインタフェースと、複数の機器を一つのグループとして識別するためのドメインＩＤと、内部演算部とを有し、内部演算部により、外部からのインタフェースコマンドに基づいて、ドメインＩＤを読み出すと共に、ドメインＩＤを付与するよう構成された識別用媒体と、単一の識別用媒体接続手段を有し、識別用媒体接続手段にドメインＩＤが設定されている識別用媒体が接続された場合は、識別用媒体から、ドメインＩＤを取得して保持し、その後、識別用媒体接続手段に新たにドメインＩＤを設定する識別用媒体が接続された場合は、保持したドメインＩＤを、ドメインＩＤを設定する識別用媒体に送出する機器とを備え、ドメインＩＤが設定されている識別用媒体から、新たにドメインＩＤを設定する識別用媒体に対してドメインＩＤを設定するようにしたので、単一の識別用媒体接続手段しか備えていないシステムであっても、簡単でかつ安全なドメインＩＤの設定を行うことができる効果がある。【００４５】
また、実施の形態１のコンテンツ管理システムによれば、機器は、ドメインＩＤが設定されている識別用媒体から、ドメインＩＤを取得した後、新たにドメインＩＤを設定する識別用媒体が接続されるまでに、所定時間以上経過した場合は、ドメインＩＤの設定処理を無効化するようにしたので、単一の識別用媒体接続手段しか備えていないシステムであっても、より安全なドメインＩＤの設定を行うことができる効果がある。【００４６】
また、実施の形態１のコンテンツ管理システムによれば、識別用媒体をＩＣカードとしたので、広く一般に使用されているＩＣカードを用いてコンテンツ管理システムを構築することができるため、低コストで安全なコンテンツの著作権管理と利便性とを実現することができる。【００４７】
実施の形態２．
実施の形態２は、実施の形態１の構成において、各機器１００がネットワーク接続され、これら機器１００間でデータの送受信を行う場合の制御に関するものである。図面上の構成は、実施の形態１と同様であるため、これらの図を援用して説明する。
各機器１００は、図示しないネットワークの通信制御部を有しており、データの送受信を行う場合は、相互にネゴシエーションを行う。ここで、通信制御部は、カードインタフェース部１０４を介して識別用媒体２００のドメインＩＤを取得し、互いのドメインＩＤが一致した場合にのみ通信を確立する。
尚、ドメインＩＤによるデータの送受信制御は、このような通信制御に限定されるものではなく、これ以外の制御方法を用いてもよい。【００４８】
以上のように、実施の形態２のコンテンツ管理システムによれば、ネットワークで接続された複数の機器間で、同じドメインＩＤが設定された機器間でのみ、データの送受信を行うようにしたので、ネットワーク接続された各機器のデータ送受信制御を、簡単な構成でかつ高いセキュリティを保持して行うことができる。【００４９】
また、実施の形態２のコンテンツ管理システムによれば、通信を行う相互の機器間で、データの送受信を行う前にドメインＩＤを確認し、ドメインＩＤが同一であった場合に、データの送受信を実行するようにしたので、ネットワーク接続された各機器のデータ送受信制御に対する具体的な方法を提供することができ、より、高いセキュリティを保持してデータの送受信制御を行うことができる。
【産業上の利用可能性】
【００５０】
以上のように、この発明に係るコンテンツ管理システムは、識別用媒体を用いて複数の機器のドメイン管理を行うものであり、著作権保護を実現する機能を有したデジタル情報記録再生装置などに用いるのに適している。
【図１】
2006064565.tif 000002
【図２】
2006064565.tif 000003
【図３】
2006064565.tif 000004
【国際調査報告】
2006064565.tif 000005
2006064565.tif 000006
2006064565.tif 000007
2006064565.tif 000008