コンテンツビジネスのキーテクノロジー
text：加畑健志

Digital Rights Managementの有効性

国内のADSL加入者は500万人を超え、多くの人が10メガ超の世界に足を踏み入れている。この状況を見ると、インターネット上の映画や音楽を鑑賞するというライフスタイルが定着してもよさそうなものだが、「インターネット上にはおもしろいコンテンツがない」という言葉が聞かれるのが現状だ。何がインターネットをこのような状況にしているのか? 大きな原因の1つとして、インターネットでコンテンツビジネスを展開すると、コンテンツが不正利用されるのではないかと映画会社、レコード会社が感じていることがあげられる。そこで、現在、DRMと呼ばれるコンテンツマネージメント技術が注目されている。DRMはどのようにしてブロードバンドでのコンテンツ流通を加速させようとしているのだろうか?

この技術の全貌から答えを見つけていきたい。

ウィンドウズ98とデジタルミレニアム
著作権法がDRMに光をあてるり、デジタルコンテンツを取り巻く情勢が大きく変化したこともDRMがクローズア

DRMはユーザーや機器の認証、配布技術などを巻き込んでいるップされた一因と言える（日本国内では、1998年 、こ の 年 は Digital Rights

同じような規制をもうけた「著作権法およコピーガードという言葉を聞いたことのManagement（DRM）という言葉が大きくび不当競争防止法の改正」が1999年10ある人は少なくないだろう。もちろん、こ注目される1年となった。その背景として月1日に施行されている）。のコピーガード、つまりコピーを防ぐ技術

はウィンドウズ98の発売によって、インタ

もちろん、1998 年だけでなく、現在にやニーズは、インターネットが普及する以ーネットが急激に普及したこと、それにと至るまで注目されているDRM だが、その前から存在していた。有名なものでは、今もなってMP3などの音楽データがインタ全体像というといまひとつ見えてこない感でも使われているビデオテープのコピーガーネット上に公開され、社会的問題になっがある。その理由は、DRMが一般的にデードがあげられるだろう。ただし、アナロたことなどが考えられる。またデジタルコ

ジタル化されたコンテンツにかかわるさま

グメディア全盛の時代ではコピーによる劣ンテンツを持つ企業がインターネットを市ざまな権利を守りながら、それを配信でき化が必ず発生したこと、さらにそれを配布場として認識した時期であるのも大きな理るようにする技術の 総称 とされているたする効率的な方法がなかったなどの理由由だ。さらに米国でのデジタルミレニアム

め、カバーする範囲が非常に広いからだ。

で、現在ほど大きな問題にはなっていなか著作権法（DMCA）の施行（1998年10月

まず、DRM誕生以前の著作権保護技術のった。

28日）
により、複製を防ぐ機能を持った著

歴史をさかのぼることで、この把握しにくい作物をコピーすることも、それをコピーす技術の実像にせまってみたい。

るための機器を売買することも違法とな

154 +++ iNTERNET magazine 2003.03 +++では、「プログラム」という簡単に複製でき、劣化もなくコピーできるデジタルデー
タを扱うコンピューターの世界では、このインターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

コピーガードはどのように発展してきたの対応と言われても、何がどこで動いていてだろうか。プログラムがテープやフロッピDRM対応になっているのかすぐにはわか

5つのステップでデジタルコンテンツを保護ーディスクに記録されていたころ、それ自らない。これを理解するためには「Rights

体をアナログコピーしてしまえば誰でも使Description」「Rights Enforcement」と呼DRMが利用する技術は大きく「Rightsえてしまうので、プログラムメーカーはさまばれる2つの技術に注目すればわかりや

Description」と「Rights Enforcement」にざまな知恵をしぼってそれに対抗しようとすいだろう。

分類できると説明したが、それでは具体的していた。その技術のなかにはフロッピー「Rights Description」は権利を持ってにどのようなフローで著作権管理をしていディスクの回転数を変えないと読み込めいる人（プロバイダー、ライセンサーなどくのかを説明しよう。大きく分けるとないようなフォーマットとそれに対応すると呼ばれる）がその権利を買った人（ユー

1. パッケージング

デバイスドライバーを独自に開発して自社ザー）に、その権利をどのように使ってい2. ディストリビューション

ソフトでないと読み込めないようにしたもいかを記述するための技術で、たとえばそ3. ライセンシングのや、ソフト自体はコピーできるものの、のコンテンツを「1回しか見られない」「1か4. キーディストリビューション

「ドングル」と呼ばれる、認証キーを書き込月間だけ使用できる」など、プロバイダー

5. プレイヤー

んだ機器をプリンターポートなどに装着し、とユーザーの間で交わされた契約の内容の5つのステップが考えられる。

それがないと起動しないという仕組みを作や条件を表すために使われる。
「Rights

まず「パッケージング」とは配布したいコったメーカーもあった。

Description」によって記述された権利やンテンツをデジタル化し、さらに権利をライ

では、これらのインターネット以前のコ

条件はコンテンツ自身のデータに埋め込センスキーのデータに埋め込む作業だ。

ピーガード技術とDRMはどこが違うのか?

むことも可能だが、ライセンスキーと呼ば「ディストリビューション」とは「パッケージンそれはDRMが単純に著作物の複製を防れる別のデータに埋め込み、個別に提供グ」
されたコンテンツを配布すること。
「ライぐだけでなく、ユーザーや機器の認証、配されることが一般的だ。

センシング」とは権利を埋め込まれたライ布技術などの大きな枠組みを必要とするもう1つの技術「Rights Enforcement」

センスキーを管理用の場所（サーバー）にものだという点で、大きく違ってくるのだ。

はコンテンツもしくはライセンスキーのデー格納すること。そして「キーディストリビュー

タに、「Rights Description」によって埋めション」とはライセンスキーを配布する作業込まれた情報を読み取って、その契約に違となる。最後に「プレイヤー」によって入手反しない範囲での利用を許可する技術

したコンテンツとライセンスキーを組み合だ。ウィンドウズメディアプレイヤーがわせる。それぞれのステップで利用する技「Rights Description」「RightsEnforcement」がコアになる技術
DRMは著作権を守る技術だという説明

DRM対応と謳っているのは、コンテンツ術は言うまでもなく「Rights Description」を見かけることがある。確かに、それは間やライセンスキーに記述された各種の権と「Rights Enforcement」のどちらか（また違いではないが、あまりにも大雑把すぎて利を読み取って侵害しないように再生では両方）に属しているのだが、それらの使わわかりにくいのではないだろうか。たとえきる「Rights Enforcement」を実装していれ方は次ページでフローの全体図を示しばウィンドウズメディアプレイヤーがDRMるからなのだ。

ながら説明する。

■デジタルコンテンツを取り巻く状況の変化
1994年

1995年

1996年

たピ米
損ーソ
害にフはよト
1 り著
2 米作
8 ソ権
億フ保
ドト護ル業団と界体
発が B
表 9 S
3 A
年︑に不被正っコをの米発た政表め府に︑︑ネ
著ッ
作ト
権ワ
法ー改ク
正上
をの
要知
求的す所
る有
報権
告保書護情世
報界な知ど的を所保有護権
対機象関と︵すWる I
条 P
約O改︶
正︑で電合子意化

1997年
荷トョ米を暗ン商許号ズ務可化︑省技マが術イネにクッ
対ロト
応ソス
しフケたトー
サにプー対コ
バしミー 1 ュ
製 2 ニ
品 8 ケのビー
出ッシ

可にとド
決関なイ
するツる﹁︑法情イ
律報ン
案通タ﹂︵信ーマサネルーッ
チビト
メス利デの用ィ枠のア組法
法み的案の枠︶規組を制み

1998年に経関済
す協る力
政開
策発指機
針構を︵決O定 ECD︶
︑
暗号
技術

爆ウ
発ィ
的ンにド普ウ及ズ
す 9る 8︒発売︒
インター
ネッ
トがインターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

米国でデジ
タル
ミレニアム
法成立

1999年

2001年

少M
年 Pが 3摘を発イさン
れタるー︒ネ日ッ
本トで上はでじ公め開てしのて事い
例た

力れ 1
なて 9
新い 7
暗た 7
号暗年
方号か式方ら
A 式米
E D政
S E 府が S の採に標
用変準
さわとれりしる︑てよ採
り用
強さ+++ iNTERNET magazine 2003.03 +++155

著作権表示を埋め込む「パッケージング」

を用いることもある。この電子透かしはデコピーされても問題にならない。これらのータの一部だけを取り出したり、画像などコンテンツはインターネット経由であればであれば色や解像度を変更したりしても消ウェブサイトからダウンロードさせる、スト「パッケージング」を行うためにはまずコえないようになっているので、誰かが一部リーミングサーバーからストリーミング配布ンテンツをデジタル化する必要がある。

だけを取り出して利用しようとしても、元々するなどが考えられ、電子メールの添付フアナログコンテンツをデジタル化することどこのデータだったかということを追跡しァイルという方法もあるのだが、最近注目をデジタルエンコードするといい、デジタやすくなるというわけだ。

されているのは P2Pを利用する方法だ。

ルエンコードする方法にはイメージであれここまでの処理を行ったデータを パッ

ただ、インターネット経由でなければ配布ばスキャナーから取り込む、音楽やビデオケージされたコンテンツ と呼ぶのだが、できないわけではなく、たとえばDVDに記であればキャプチャーなどの方法があり、このデータはファイルの形式を採る場合録させたものを店頭などで配布して、「そそれぞれ各種のソフトウェアが発売されてもあればDVDなどの物理メディアに記録の内容を見たければ暗号化を解くライセいる。このようにしてデジタルエンコードされる場合もある。

ンスキーを入手してください」というビジネ
ス展開も可能になる。

したデータを、「Rights Description」技術を持ったパッケージマネージャーと呼ばれるソフトを使って元のデータが改ざんされP2Pが注目される「ディストリビューション」

クリアリングハウスを中心とした「ライセンシング」

ないように暗号化したり、著作権表示などの各種データを埋め込んだりするまでが「パッケージング」の作業だ。

パッケージされたコンテンツ はユーザーに配布しなければならないのだが、そ「ライセンシング」では、コンテンツを利またこの段階で、人間の目には見えなのままでは暗号化されているので、ユーザ用するためのライセンスキーをユーザーかいが、ある処理を行うことで情報を取り出ーはそれを再生できない。そのためプロバらのリクエストに応じて配布できるようにせるようにする 電子透かし という方法

イダーにとっては、そのコンテンツをいくらする。この機能を持つ場所をライセンスク■DRMが運用されるフィールドパッケージング

ライセンシング
素材
許諾

ライセンサー

デジタルエンコード

埋め込む

ディストリビューション
ショップ

コードの入力プリペイドカードなど購入

コンテンツの暗号化や著作権情報などの埋め込み

CD、DVDなど

ダウンロード配信
WWWサーバー
配信

コンテンツのファイル
ストリームサーバー

156 +++ iNTERNET magazine 2003.03 +++インターネットマガジン／株式会社インプレスR&D
PKIのフロー©1994-2007 Impress R&D

Digital Rights Management の有効性

リアリングハウスと呼び、ここではコンテ

センスキーを入手するステップが「キーデはクリアリングハウスがライセンスキーをンツごとの利用条件に応じたライセンスキィストリビューション」だ。この「キーディス配布していいかどうかを判断するわけではーが生成される。

トリビューション」には 明示的 なものとなく、課金サーバーや会員サーバーが別

このライセンスキーにはコンテンツの暗暗黙的 なものがあり、明示的なものとにあり、ユーザーから送信された個人（課号化を解くための鍵も含まれているので、はユーザー名とパスワードをユーザーに金）データをクリアリングハウスとの間でやユーザーはライセンスキーの提供を受けて問い掛けるもので、暗黙的なものはマイクり取りし、問題がなければライセンスキー初めてコンテンツを利用できるようになる

ロソフトのパスポートのようにOSレベルを発行するという仕組みになっている。というわけだ。ライセンスキーのフォーマで自動的にユーザー名やパスワードを答ットはプレイヤーによって異なり、コンピュえてしまうものだ。コンピューターを使わーターで利用される場合は、パスワードだ

ない場合、たとえばデジタル衛星放送のけというもっとも単純なパターンから、最場合はセットトップボックスに装着されてい近ではこのフォーマットにXMLファイルをるICカードなどに記憶されているライセン

ユーザーが入手したコンテンツとライセ使った認証モデルを使うパターンも増えスキーを使う場合もある。またあらかじめンスキーを元に再生を行う機器やソフトがてきている。

購入したプリペイドカードの番号を入力す「プレイヤー」なのだが、これは必要に応じることもキーディストリビューションの一形て著作権表示や許された再生条件を表示態だと言ってもいいだろう。この場合はクする機能も持っていなければいけない。

リアリングハウスからあらかじめライセンスライセンスキーが「コピー禁止」と指定しキーがそのカードに 配布 されているとていれば、そのプレイヤーはコンテンツの考えればいいわけだ。

再生環境を提供するだけでなく、コピーも課金、会員サーバーも巻き込んだ「キーディストリビューション」
ユーザーがコンテンツを入手し、それを見るためのプレイヤーにセットするとライ一般的にはこの「キーディストリビューシセンスキーが要求されるのだが、このライョン」の段階で課金が行われる。実際に「プレイヤー」の機能は再生 だけではないできないようにする機能を実装している必要がある。

キーディストリビューション
クリアリングハウス

ライセンスキー

利用条件など課金サーバー

ライセンスキーライセンスキー⑤会員（利用）使用許可①ライセンスキーの要求③課金サーバー照会④課金OK⑥ライセンスキーの発行

プレイヤー

会員サーバー②会員情報の照会
DVDプレイヤーなど

ライセンスキー発行の流れ

パソコン
携帯電話
PDA

※携帯電話やPDA、DVDプレイヤーなどでも、プリペイドカードなどを使った場合はコード入力が必要となる。またインターネット経由で認証する際には、ライセンスキーの要求から発行のフローはパソコンの場合と同じになる。

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D+++ iNTERNET magazine 2003.03 +++157

PKIとシングルサインオンがDRMをより強力にする

算された値と一致するかどうかをチェッそれぞれに対応したユーザー名とパスワ

クすることで データが本物である と確ード、証明書などを管理しなければならな認する。ただし、その公開鍵が本当に署いのはユーザーにとって煩雑すぎる。こ

DRMを構築、利用するためにはさまざ名を行った人のものかどうかがわからなれを解決するためには1つのサービスやまな技術が必要であることは以上で述べければ意味がない。そこで、PKIを使う

OSに認証されればあとの証明は自動的たとおりだが、そのなかでも公開鍵を配と、その人のデジタル署名と公開鍵に、に行ってくれるという技術を使う必要が布するための仕掛けである PKI（Public

信頼のある別の機関からの署名を加えるあり、それを実現するのがシングルサイ

Key Infrastructure） とユーザー認証のことで、 その署名が本物だ と証明できンオンなのだ。代表的なシングルサイン

煩雑さを解消する シングルサインオンるのだ。

オンにはマイクロソフトのパスポートやこの方法はユーザーがライセンスキー（Single Sign On） は非常に重要な技術を取得する際にも使われ、具体的にはプだ。

サンなどが推進しているリバティーアラ
イアンスなどがある。

デジタルデータの改ざん防止や原本証ロバイダーが受け取った署名からルート

この技術を使うと1回目は認証などの明などを行うためには、この データが本証明書と呼ばれる大元締めの証明書を入力が必要になるが、2回目以降はOSレ物である と証明するデジタル署名が必取り出し、ルート認証局にそれを送り、ベルで自動的に認証が行われるため、ユ要になる。デジタル署名は元のデータか

ルート認証局はそれを検証して正しいかーザーにとってはインターネット上のコンら計算されるある値（「ダイジェスト」と呼どうかをチェックし、その結果を返すといテンツが非常に使いやすくなり、またパばれることが多い）を、署名を行う人が持うものだ（下図参照）。

スワードを忘れるなどのトラブルを未然に防げるようにもなる。

つ秘密鍵で暗号化して、公開鍵とともに次に、シングルサインオンとはキーデ元のデータに添付してユーザーに送る。

ィストリビューションの際に重要になって具体的にシングルサインオンの処理のユーザー側では署名を行った人の公開鍵くる技術だ。複数のサービスからコンテ流れを説明すると以下のようになる。あで暗号を復元し、それが元データから計ンツやライセンスキーを受け取る場合にるコンテンツを再生しようとするとプレイ■署名を使うためのPKIのフロー■シングルサインオンのフローの一例

コンテンツ
①
アクセス

元データ＋

プロバイダー

元データから計算された「ダイジェスト」をプ
ロバイダーの持つ秘密鍵で暗号化したものがデジタル署名となる。

デジタル署名とプロバイダーの公開鍵①ルート証明書を発行

プロバイダーB

ルート認証局

コンテンツ
ユーザー

②
認証データ
要求

ウィンドウズメディア
プレイヤーなどの「プレイヤー」

ルート証明書②コンテンツ入手

ユーザーは送られてきたプロバイダーの公開鍵で、デジタル 署名を複合化し、自分で元データから計算した「ダイジェスト」と照らし合わせて、そ のコンテンツが改ざんされていないか 、本 当にプロバイダーのものなのかをチェックする。
また、公開鍵が信頼に足るものかどうかを認証局に問い合わせる。

ユーザー

ルート証明書プロバイダーA

プロバイダーD⑤
コンテンツを表示③プロバイダーDへの認証データがあるか問い合わせ

コンテンツ
プロバイダーC

元データ

Aの認証データ＋

Bの認証データ③認証局に確認

デジタル署名とプロバイダーの公開鍵

Dの認証データ④ユーザーに結果を送る

ルート証明書158 +++ iNTERNET magazine 2003.03 +++④確認してDへユーザーの認証データを送信

Cの認証データ

Dの認証データ

シングルサインオン
クライアントへ

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

Digital Rights Management の有効性

ヤーが対応するライセンスキーを捜し、いとされているマルチデバイス対応についが視聴しているのか」という 人間を認証

それがなければ自分の持っているキーての問題だ。

する 方法を大幅に取り入れていく必要が（OS に組み込まれたユーザー名や証明CDを購入したユーザーはパソコンでもある。この問題はDRMだけのものではな書など）を使ってそのライセンスキーを取携帯型プレイヤーでも家のDVDでもそれくシングルサインオンにも関係していて、得するためのサーバーに接続し、それらを再生できるのは当たり前のことだ。しかマイクロソフトのパスポートでは生体認証の情報を送信する。そこで、正規のユーしインターネットで購入したデジタルコン（指紋など）に対応することで人間を認証ザーだと判断されれば、ライセンスキーテンツは、DRM が機能しているために、する方法を採る可能性もあるが、対応しが自動的にダウンロードされ、再生が始ほかのパソコンでは再生できない。デスている DRM が同社のリリースしているまるという仕組みだ。DRMの本質から考クトップパソコン用とノートパソコン用にDRM および OS だけであるという点が大えるとシングルサインオンは必須の機能別のコンテンツを買う人はいないにもかきなネックだ。

ではない。しかし実際のDRMを展開する

かわらず現状のDRMでは1つのソースを各社ともこのマルチデバイス対応問題

場合にこの機能はなくてはならないもの複数のデバイスで楽しむことができないのに関しての認識はあるものの、決定的なだと考えられる。

だ。

解決策はまだ提示できずにいる。この状

今後インターネット対応ゲーム機やセッ態が長引けばコンテンツホルダーの意欲「マルチデバイス対応」
DRMに残された大きな課題

トトップボックス、さらに動画が使える携帯を萎えさせることにもつながり、ひいては電話などが普及してくると、これはより大ブロードバンドでのコンテンツビジネスマきな問題になるだろう。たとえば携帯電話ーケットの立ち上げを遅らせることにつな

以上、基本的な仕組みを説明してきたで映画の予告編を見て、その場で購入しがるかもしれない。結論としてはDRMがDRM だが、それをさらに使いやすいものて家のパソコンやテレビで視聴できるよ利益を生むようになるまでにはもうしばらにするためには、解決しなければならないうになれば便利だが、それを実現するためく時間がかかると思われる。

問題点がいくつかある。そのなかでも大きには現状の マシンの認証 ではなく「誰コンテンツビジネスはDRMでコンテンツビジネスはDRMで 儲かる儲かる とは限らないとは限らない
本当にDRMは使われているのだろうか?
前出のDMCAが米国で成立した当時、大きるなど、マーケットが大きくなっているとはCDN では「その加入者なら」見られるコン言い難い状況だ。

テンツという制約が付いている。つまりこな論議が巻き起こった。それはDMCAが消ところが、最近になって日本でも同様だ費者の権利を制限するのではないかというったこの市場に変化が感じられるようにな議論だ。法案の成立に映画業界や音楽業界ってきた。BBケーブルTVが年内にも開始

DRM はオープンな環境でデジタルコンの強力なロビー活動があったことはよく知する本格的な IP ベース放送サービスや AIIテンツの流通を目指しているにもかかわられらのサービスは for Internetではなくfor Intranetというわけだ。

Digital Rights Management

られているが、それはインターネットに代表などによる CDN サービスの充実を見ていず、趨勢は閉じたネットワーク内でのサービされる新しいメディアでの権益を守ろうとるとやっとブロードバンドコンテンツマー

スが主流になってきている。閉じたネットする姿勢とも解釈できる。

ケットが立ち上がってきたような気さえすワークであれば DRM に要求されるスペッ一方でこの法案が成立すれば、ユーザーる。しかし冷静にそこで使われている技術

クはぐっと低くなる。場合によっては独自はインターネットでさまざまなコンテンツを見ると、DRMがほとんど使われていないエンコードと独自プレイヤーだけで十分なを入手できるようになり、マーケットも大き（必要がない）ことに気が付くだろう。BBケことさえ考えられる。収益を求めるときくなるという論調も見られたが、すでに法ーブルTVのようにセットトップボックスをDRMを活用するのがいいのか、サービス対案成立から 4 年もたっているのに、多くの使って、Yahoo! BB網の中だけで完結し象を限定するなどの方法で対応した方がい企業がこのマーケットに参入したものの、ほているサービスなら、無理にDRMのすべていのかを冷静に判断する時代がすぐそこにとんどが利益を出せず撤退を余儀なくされを実装する必要はない。またCATVなどの来ているのではないだろうか。

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D+++ iNTERNET magazine 2003.03 +++159

［インターネットマガジン バックナンバーアーカイブ］ ご利用上の注意
この PDF ファイルは、株式会社インプレス R&D（株式会社インプレスから分割）が 1994 年～2006 年まで発行した月刊誌『インターネットマガジン』の誌面を PDF 化し、「インターネットマガジン バックナンバーアーカイブ」として以下のウェブサイト「All-in-One INTERNET magazine 2.0」で公開しているものです。

http://i.impressRD.jp/bn
このファイルをご利用いただくにあたり、下記の注意事項を必ずお読みください。
z 記載されている内容（技術解説、URL、団体・企業名、商品名、価格、プレゼント募集、アンケートなど）は発行当時のものです。
z 収録されている内容は著作権法上の保護を受けています。著作権はそれぞれの記事の著作者（執筆者、写真の撮影者、イラストの作成者、編集部など）が保持しています。
z 著作者から許諾が得られなかった著作物は収録されていない場合があります。
z このファイルやその内容を改変したり、商用を目的として再利用することはできません。あくまで個人や企業の非商用利用での閲覧、複製、送信に限られます。
z 収録されている内容を何らかの媒体に引用としてご利用する際は、出典として媒体名および月号、該当ページ番号、発行元（株式会社インプレス R&D）、コピーライトなどの情報をご明記ください。
z オリジナルの雑誌の発行時点では、株式会社インプレス R&D（当時は株式会社インプレス）と著作権者は内容が正確なものであるように最大限に努めましたが、すべての情報が完全に正確であることは保証できません。このファイルの内容に起因する直接的および間接的な損害に対して、一切の責任を負いません。お客様個人の責任においてご利用ください。

このファイルに関するお問い合わせ先All-in-One INTERNET magazine 編集部
im-info@impress.co.jp
Copyright © 1994-2007 Impress R&D, an Impress Group company. All rights reserved.