JP2000293439A - コンテンツ利用制御システム、コンテンツ利用装置およびその利用方法をコンピュータに実行させるプログラムを記録したコンピュータ読み取り可能な記録媒体 - Google Patents
コンテンツ利用制御システム、コンテンツ利用装置およびその利用方法をコンピュータに実行させるプログラムを記録したコンピュータ読み取り可能な記録媒体Info
- Publication number
- JP2000293439A JP2000293439A JP11099482A JP9948299A JP2000293439A JP 2000293439 A JP2000293439 A JP 2000293439A JP 11099482 A JP11099482 A JP 11099482A JP 9948299 A JP9948299 A JP 9948299A JP 2000293439 A JP2000293439 A JP 2000293439A
- Authority
- JP
- Japan
- Prior art keywords
- content
- user
- physical element
- permission condition
- decryption key
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Classifications
-
- G—PHYSICS
- G06—COMPUTING OR CALCULATING; COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q40/00—Finance; Insurance; Tax strategies; Processing of corporate or income taxes
- G06Q40/04—Trading; Exchange, e.g. stocks, commodities, derivatives or currency exchange
Landscapes
- Business, Economics & Management (AREA)
- Accounting & Taxation (AREA)
- Finance (AREA)
- Engineering & Computer Science (AREA)
- Development Economics (AREA)
- Economics (AREA)
- Marketing (AREA)
- Strategic Management (AREA)
- Technology Law (AREA)
- Physics & Mathematics (AREA)
- General Business, Economics & Management (AREA)
- General Physics & Mathematics (AREA)
- Theoretical Computer Science (AREA)
- Storage Device Security (AREA)
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
Abstract
(57)【要約】
【課題】 情報提供権限者がコンテンツ利用制御を柔軟
に行うことができるとともに、コンテンツの不正利用を
精度高く防止することができる。 【解決手段】 著作権者システム２０とコンテンツサー
バ３０とライセンスサーバ４０と利用者システム５０と
を有し、著作権者システム２０のＡＣＬ設定部２３は、
利用者システム５０で使用するメディアを含む複数の物
理要素のＩＤおよび利用者ＩＤに基づいてコンテンツに
対する複数の部分利用許可条件をさらに論理和および論
理積の組み合わせによって構造化表現した利用許可条件
ＡＣＬとして設定し、アクセス制御リスト４３に格納す
る。ライセンスサーバ４０は、このアクセス制御リスト
４３を用いて利用者２によるコンテンツの利用を制御す
るが、このアクセス制御リストには、コンテンツの利用
状況に応じた条件、たとえば操作可能回数最大値や課金
条件等の会計条件も設定することができる。
に行うことができるとともに、コンテンツの不正利用を
精度高く防止することができる。 【解決手段】 著作権者システム２０とコンテンツサー
バ３０とライセンスサーバ４０と利用者システム５０と
を有し、著作権者システム２０のＡＣＬ設定部２３は、
利用者システム５０で使用するメディアを含む複数の物
理要素のＩＤおよび利用者ＩＤに基づいてコンテンツに
対する複数の部分利用許可条件をさらに論理和および論
理積の組み合わせによって構造化表現した利用許可条件
ＡＣＬとして設定し、アクセス制御リスト４３に格納す
る。ライセンスサーバ４０は、このアクセス制御リスト
４３を用いて利用者２によるコンテンツの利用を制御す
るが、このアクセス制御リストには、コンテンツの利用
状況に応じた条件、たとえば操作可能回数最大値や課金
条件等の会計条件も設定することができる。
Description
【０００１】
【発明の属する技術分野】本発明は、著作権者等の情報
提供権限者が開放ネットワークを介して提供するコンテ
ンツの利用を制御するコンテンツ利用制御システム、コ
ンテンツ利用装置およびその利用方法をコンピュータに
実行させるプログラムを記録したコンピュータ読み取り
可能な記録媒体に関するものである。
提供権限者が開放ネットワークを介して提供するコンテ
ンツの利用を制御するコンテンツ利用制御システム、コ
ンテンツ利用装置およびその利用方法をコンピュータに
実行させるプログラムを記録したコンピュータ読み取り
可能な記録媒体に関するものである。
【０００２】貨幣の役割は、その貨幣という物質として
の性質によって、公平な報酬を人々に提供する。貨幣と
いうオブジェクトは、単なる口約束的共有概念ではな
く、物理的に存在し、携帯でき、さらに発行元以外によ
る偽造が困難であることが必須要件であった。物理的に
存在し、携帯できることによって、その価値の利用者同
士で公平に確認することができ、偽造の困難性によっ
て、その公平な確認の契機を公平なる貨幣の発行元がコ
ントロールすることができた。しかし、近年の工業技術
の発展によって、今や貨幣の偽造困難性が崩壊する日が
近い。貨幣に代わる新たな価値確認オブジェクトが必要
になっている。そのオブジェクトはやはり、まず物理的
に存在し、携帯でき、偽造困難である必要がある。さら
にそのオブジェクトは発行元がアクセスコントロールで
きる必要がある。
の性質によって、公平な報酬を人々に提供する。貨幣と
いうオブジェクトは、単なる口約束的共有概念ではな
く、物理的に存在し、携帯でき、さらに発行元以外によ
る偽造が困難であることが必須要件であった。物理的に
存在し、携帯できることによって、その価値の利用者同
士で公平に確認することができ、偽造の困難性によっ
て、その公平な確認の契機を公平なる貨幣の発行元がコ
ントロールすることができた。しかし、近年の工業技術
の発展によって、今や貨幣の偽造困難性が崩壊する日が
近い。貨幣に代わる新たな価値確認オブジェクトが必要
になっている。そのオブジェクトはやはり、まず物理的
に存在し、携帯でき、偽造困難である必要がある。さら
にそのオブジェクトは発行元がアクセスコントロールで
きる必要がある。
【０００３】このセキュリティ強化面からの要求に加
え、情報流通の多様化と大容量化、高速化の側面から
「超流通」の実現の要求も高まっている。この「超流
通」を実現した環境は、つぎの条件を満足する。すなわ
ち、（１）情報利用者は、デジタル情報をほぼ無料で入
手できること、（２）情報提供者は、その情報の利用を
許可する条件（課金、改変利用条件など）を指定し、利
用者の合意した条件を強制することができること、
（３）このサービスを利用するに当たって、必要な情報
利用者の追加操作は「アクセス条件の確認」程度である
こと、である。
え、情報流通の多様化と大容量化、高速化の側面から
「超流通」の実現の要求も高まっている。この「超流
通」を実現した環境は、つぎの条件を満足する。すなわ
ち、（１）情報利用者は、デジタル情報をほぼ無料で入
手できること、（２）情報提供者は、その情報の利用を
許可する条件（課金、改変利用条件など）を指定し、利
用者の合意した条件を強制することができること、
（３）このサービスを利用するに当たって、必要な情報
利用者の追加操作は「アクセス条件の確認」程度である
こと、である。
【０００４】こうした超流通のアクセス制御を正確か
つ、安全に実行可能なシステムは、ライセンス料などの
著作権料徴収の不公平の是正にも寄与することが期待で
きる。現行システムでは、著作物が相当数売れないと提
供者は利益を上げられないが、正確に著作権者の手に渡
るようにシステムを構築できることが望まれる。また、
専門家的芸術家から、部品としての創作を提供するデザ
イナーに至るまで、各人のサービス料に見合う報酬が公
平に分配されることが望まれる。
つ、安全に実行可能なシステムは、ライセンス料などの
著作権料徴収の不公平の是正にも寄与することが期待で
きる。現行システムでは、著作物が相当数売れないと提
供者は利益を上げられないが、正確に著作権者の手に渡
るようにシステムを構築できることが望まれる。また、
専門家的芸術家から、部品としての創作を提供するデザ
イナーに至るまで、各人のサービス料に見合う報酬が公
平に分配されることが望まれる。
【０００５】
【従来の技術】従来、著作物等のコンテンツに対するア
クセスを分散システム環境、特に開放ネットワーク上に
おいて制御する場合、コンテンツの利用者からのアクセ
スが可能なサーバにコンテンツを格納し、このサーバに
対するアクセスを制御することによって、コンテンツの
利用を制御していた。ここで、コンテンツとは、単一の
記憶装置媒体に記録可能なビット列の集合としての構造
をもつデジタルコンテンツであり、文書テキスト、画
像、動画、プログラムソフトウェア等を含む。
クセスを分散システム環境、特に開放ネットワーク上に
おいて制御する場合、コンテンツの利用者からのアクセ
スが可能なサーバにコンテンツを格納し、このサーバに
対するアクセスを制御することによって、コンテンツの
利用を制御していた。ここで、コンテンツとは、単一の
記憶装置媒体に記録可能なビット列の集合としての構造
をもつデジタルコンテンツであり、文書テキスト、画
像、動画、プログラムソフトウェア等を含む。
【０００６】たとえば、図１７は、従来のアクセス制御
モデルを示す図である。図１７において、コンテンツ２
０４は、アクセス制御機能２０３を介してのみ、利用者
２０５からのコンテンツ操作を可能としている。また、
著作権者２００は、コンテンツ２０４をアクセス制御機
能２０３で保護された、たとえばサーバに登録するのみ
で、著作権者２００以外の者、たとえばこのサーバを管
理する管理者によってアクセス制御機能２０３に対する
アクセス制御操作がなされていた。
モデルを示す図である。図１７において、コンテンツ２
０４は、アクセス制御機能２０３を介してのみ、利用者
２０５からのコンテンツ操作を可能としている。また、
著作権者２００は、コンテンツ２０４をアクセス制御機
能２０３で保護された、たとえばサーバに登録するのみ
で、著作権者２００以外の者、たとえばこのサーバを管
理する管理者によってアクセス制御機能２０３に対する
アクセス制御操作がなされていた。
【０００７】すなわち、図１８に示すようにコンテンツ
を保持するサーバシステム２１２は、管理者２０１によ
って管理運用されるサーバ運用者システム２１１によっ
て管理され、サーバ運用者システム２１１は、サーバシ
ステム２１２に対して著作権者および利用者登録を行
い、またこのためのディレクトリ生成を行い、さらに
は、著作権者によるアクセス制御を許可することも行
う。著作権者システム２１０は、著作権者の著作物のコ
ンテンツをサーバシステム２１２に保存させ、アクセス
制御条件（ＡＣＬ）をサーバシステム２１２に対して設
定する。この場合、著作権者は、サーバシステム２１２
に対してアクセス制御の許可を得なければならない。一
方、利用者システム２１３は、コンテンツの利用に際し
て、コンテンツ送信要求をサーバシステム２１２に対し
て行い、ＡＣＬを満足する場合には、サーバシステム２
１２内に保存されていたコンテンツを取得する。
を保持するサーバシステム２１２は、管理者２０１によ
って管理運用されるサーバ運用者システム２１１によっ
て管理され、サーバ運用者システム２１１は、サーバシ
ステム２１２に対して著作権者および利用者登録を行
い、またこのためのディレクトリ生成を行い、さらに
は、著作権者によるアクセス制御を許可することも行
う。著作権者システム２１０は、著作権者の著作物のコ
ンテンツをサーバシステム２１２に保存させ、アクセス
制御条件（ＡＣＬ）をサーバシステム２１２に対して設
定する。この場合、著作権者は、サーバシステム２１２
に対してアクセス制御の許可を得なければならない。一
方、利用者システム２１３は、コンテンツの利用に際し
て、コンテンツ送信要求をサーバシステム２１２に対し
て行い、ＡＣＬを満足する場合には、サーバシステム２
１２内に保存されていたコンテンツを取得する。
【０００８】しかし、コンテンツの利用者にすべての権
限が与えられ、移動やコピー（複製）によって利用者が
変わると、移動あるいはコピー先のコンテンツに対して
は、もとの著作権者の権限はまったく働かない。また、
コンテンツオブジェクトを保存するサーバ管理者と著作
権者の間では、オブジェクトに対するアクセス許諾強制
のあり方も明確ではなく、たとえばサーバ管理者が著作
権者に断りなく、アクセス権を変更可能なことが当然の
こととされていた。
限が与えられ、移動やコピー（複製）によって利用者が
変わると、移動あるいはコピー先のコンテンツに対して
は、もとの著作権者の権限はまったく働かない。また、
コンテンツオブジェクトを保存するサーバ管理者と著作
権者の間では、オブジェクトに対するアクセス許諾強制
のあり方も明確ではなく、たとえばサーバ管理者が著作
権者に断りなく、アクセス権を変更可能なことが当然の
こととされていた。
【０００９】一方、近年の記憶媒体等の低価格化等によ
って分散システム環境が促進され、ネットワークのトラ
フィックが集中することなく、コンテンツを複数のサー
バにキャッシュして分散できるようになり、コンテンツ
オブジェクトに対するアクセスを高速に行うことができ
るようになった。従って、図１７に示すようなアクセス
制御モデルは、利用者２０５によるコンテンツ操作への
入り口のみに対して強固なアクセス制御機能を構築すれ
ばよいが、上述した分散システム環境下では、全方向的
なアクセス制御あるいはセキュリティ保護を行う必要が
あった。
って分散システム環境が促進され、ネットワークのトラ
フィックが集中することなく、コンテンツを複数のサー
バにキャッシュして分散できるようになり、コンテンツ
オブジェクトに対するアクセスを高速に行うことができ
るようになった。従って、図１７に示すようなアクセス
制御モデルは、利用者２０５によるコンテンツ操作への
入り口のみに対して強固なアクセス制御機能を構築すれ
ばよいが、上述した分散システム環境下では、全方向的
なアクセス制御あるいはセキュリティ保護を行う必要が
あった。
【００１０】そこで、図１９に示すようなアクセス制御
モデルが考えられた。このアクセス制御モデルでは、著
作権者２００が従来のセキュリティ技術で保護が可能な
領域である著作権者保護領域と、あらゆる外部からの攻
撃を受容する開放領域と、ハード／ソフトの改ざんの保
護とデジタルデータ複製防止処理が施される秘匿保護領
域とに分離される。秘匿保護領域は、全方位的なアクセ
ス制御機能２２１によって保護し、このアクセス制御機
能２２１内にコンテンツ２２２が保存される。
モデルが考えられた。このアクセス制御モデルでは、著
作権者２００が従来のセキュリティ技術で保護が可能な
領域である著作権者保護領域と、あらゆる外部からの攻
撃を受容する開放領域と、ハード／ソフトの改ざんの保
護とデジタルデータ複製防止処理が施される秘匿保護領
域とに分離される。秘匿保護領域は、全方位的なアクセ
ス制御機能２２１によって保護し、このアクセス制御機
能２２１内にコンテンツ２２２が保存される。
【００１１】このコンテンツに対して、著作権者２００
は、コンテンツ２２２の登録とともに、アクセス制御機
能２２１に対するアクセス制御操作も可能としている。
利用者２０５は、開放領域から、アクセス制御機能２２
１を介してコンテンツ２２２を取得することになる。な
お、領域間保護インターフェース２２０は、著作権者保
護領域と開放領域との間の保護を行うインターフェース
である。
は、コンテンツ２２２の登録とともに、アクセス制御機
能２２１に対するアクセス制御操作も可能としている。
利用者２０５は、開放領域から、アクセス制御機能２２
１を介してコンテンツ２２２を取得することになる。な
お、領域間保護インターフェース２２０は、著作権者保
護領域と開放領域との間の保護を行うインターフェース
である。
【００１２】この図１９に示す分散システム環境下にお
けるアクセス制御モデルの具体化は、米国特許５３３９
４３３号公報に記載されており、また、特開平９−１３
４３１１号公報、米国特許５３９２３５１号公報、米国
特許５５５５３０４号公報、および米国特許５７９６８
２４号公報には、利用者の機器をチェックしてコンテン
ツの不正利用を防止する技術が記載されている。以下、
これらの公報を参照して従来のコンテンツ利用制御シス
テムについて説明する。
けるアクセス制御モデルの具体化は、米国特許５３３９
４３３号公報に記載されており、また、特開平９−１３
４３１１号公報、米国特許５３９２３５１号公報、米国
特許５５５５３０４号公報、および米国特許５７９６８
２４号公報には、利用者の機器をチェックしてコンテン
ツの不正利用を防止する技術が記載されている。以下、
これらの公報を参照して従来のコンテンツ利用制御シス
テムについて説明する。
【００１３】図２０は、従来のコンテンツ利用制御シス
テムのコンテンツ配布モデルを示す図である。図２０に
おいて、復号保護領域と再生保護領域とは、図１８に示
す秘匿保護領域に相当し、復号保護領域は、ハード／ソ
フトの改ざんの保護と出力データの複製防止保護の領域
であり、再生保護領域は、デジタル復号データの複製防
止の領域である。利用環境特定物理要素（ＰＣＳＵＥ）
２３５−１〜２３５−Ｎは、コンテンツの利用環境を特
定する物理要素であり、具体的には、ＣＰＵ、周辺装
置、リムーバブルな記憶媒体、ＩＣカード等である。
テムのコンテンツ配布モデルを示す図である。図２０に
おいて、復号保護領域と再生保護領域とは、図１８に示
す秘匿保護領域に相当し、復号保護領域は、ハード／ソ
フトの改ざんの保護と出力データの複製防止保護の領域
であり、再生保護領域は、デジタル復号データの複製防
止の領域である。利用環境特定物理要素（ＰＣＳＵＥ）
２３５−１〜２３５−Ｎは、コンテンツの利用環境を特
定する物理要素であり、具体的には、ＣＰＵ、周辺装
置、リムーバブルな記憶媒体、ＩＣカード等である。
【００１４】復号保護領域では、ＰＣＳＵＥ２３５−１
〜２３５−Ｎに対応する物理要素ＩＤの証明書２３６−
１〜２３６−Ｎをもとに、著作権者２００によって暗号
化されたコンテンツ２３３の複製であって開放領域のサ
ーバに存在するコンテンツ２３４を復号し、再生保護領
域を介して、この複合されたコンテンツが利用者に利用
される。従って、コンテンツは、物理要素ＩＤに対応し
たキーで暗号化され（コンテンツ２３３）、このコンテ
ンツ２３３に対応するコンテンツ２３４を復号するため
には、各物理要素ＩＤまたはそれに対応した秘密のキー
が必要となる。
〜２３５−Ｎに対応する物理要素ＩＤの証明書２３６−
１〜２３６−Ｎをもとに、著作権者２００によって暗号
化されたコンテンツ２３３の複製であって開放領域のサ
ーバに存在するコンテンツ２３４を復号し、再生保護領
域を介して、この複合されたコンテンツが利用者に利用
される。従って、コンテンツは、物理要素ＩＤに対応し
たキーで暗号化され（コンテンツ２３３）、このコンテ
ンツ２３３に対応するコンテンツ２３４を復号するため
には、各物理要素ＩＤまたはそれに対応した秘密のキー
が必要となる。
【００１５】ここで、コンテンツ配布モデルには、暗号
化されたコンテンツを復号するために用いられるライセ
ンスを、暗号化されたコンテンツと同時に配布するライ
センス同時モデルと、暗号化されたコンテンツをサーバ
のキャッシュに保存し、ライセンスとは別のタイミング
で取得するコンテンツキャッシュ可能型モデルとがあ
る。図２１は、このコンテンツキャッシュ可能型モデル
を示す図である。
化されたコンテンツを復号するために用いられるライセ
ンスを、暗号化されたコンテンツと同時に配布するライ
センス同時モデルと、暗号化されたコンテンツをサーバ
のキャッシュに保存し、ライセンスとは別のタイミング
で取得するコンテンツキャッシュ可能型モデルとがあ
る。図２１は、このコンテンツキャッシュ可能型モデル
を示す図である。
【００１６】図２１において、まず著作者２００は、著
作権者保護領域で、コンテンツを生成し、このコンテン
ツを暗号化し、その後、複製して開放領域のサーバ等に
キャッシュされる。一方、ＰＣＳＵＥ２３５−１〜２３
５−Ｎの物理要素ＩＤを暗号化した証明書２４１−１〜
２４１−Ｎは、暗号化された状態で著作権者保護領域に
出力され、ＰＣＳＵＥ２３５−１〜２３５−Ｎに対応す
る利用者物理オブジェクトクラスから秘密キーＫｐを取
り出し、この秘密キーＫｐと証明書２４１−１〜２４１
−Ｎとから物理要素ＩＤ２４３−１〜２４３−Ｎを復号
し、この物理要素ＩＤ２４３−１〜２４３−Ｎによって
コンテンツ復号キーＫｃを暗号化し、秘密保護領域に出
力する。
作権者保護領域で、コンテンツを生成し、このコンテン
ツを暗号化し、その後、複製して開放領域のサーバ等に
キャッシュされる。一方、ＰＣＳＵＥ２３５−１〜２３
５−Ｎの物理要素ＩＤを暗号化した証明書２４１−１〜
２４１−Ｎは、暗号化された状態で著作権者保護領域に
出力され、ＰＣＳＵＥ２３５−１〜２３５−Ｎに対応す
る利用者物理オブジェクトクラスから秘密キーＫｐを取
り出し、この秘密キーＫｐと証明書２４１−１〜２４１
−Ｎとから物理要素ＩＤ２４３−１〜２４３−Ｎを復号
し、この物理要素ＩＤ２４３−１〜２４３−Ｎによって
コンテンツ復号キーＫｃを暗号化し、秘密保護領域に出
力する。
【００１７】秘密保護領域では、暗号化されたコンテン
ツ復号キーＫｃを物理要素ＩＤ２４２−１〜２４２−Ｎ
で復号し、コンテンツ復号キーＫｃを得る。このコンテ
ンツ復号キーＫｃを用いて開放領域から取得される、暗
号化されたコンテンツ２３４を復号し、コンテンツ２４
４として利用者２０５に利用させる。
ツ復号キーＫｃを物理要素ＩＤ２４２−１〜２４２−Ｎ
で復号し、コンテンツ復号キーＫｃを得る。このコンテ
ンツ復号キーＫｃを用いて開放領域から取得される、暗
号化されたコンテンツ２３４を復号し、コンテンツ２４
４として利用者２０５に利用させる。
【００１８】図２２は、図２１に示すコンテンツキャッ
シュ可能型モデルに対応するコンテンツ利用制御システ
ムの概要構成を示すブロック図である。図２２におい
て、著作権者システム２５０は、著作権者保護領域に存
在し、コンテンツサーバ２５１は、開放領域に存在し、
ライセンスサーバ２５２および利用者システム２５３
は、秘匿保護領域に存在する。著作権者システム２５０
は、作成したコンテンツを暗号化し、この暗号化した秘
匿コンテンツをコンテンツサーバ２５１に保存してお
く。
シュ可能型モデルに対応するコンテンツ利用制御システ
ムの概要構成を示すブロック図である。図２２におい
て、著作権者システム２５０は、著作権者保護領域に存
在し、コンテンツサーバ２５１は、開放領域に存在し、
ライセンスサーバ２５２および利用者システム２５３
は、秘匿保護領域に存在する。著作権者システム２５０
は、作成したコンテンツを暗号化し、この暗号化した秘
匿コンテンツをコンテンツサーバ２５１に保存してお
く。
【００１９】また、コンテンツ復号キーＫｃをライセン
スサーバ２５２に送信して、アクセス制御権の委譲をラ
イセンスサーバ２５２に対して行う。さらに、アクセス
制御リスト（ＡＣＬ）設定を行う。利用者システム２５
３は、コンテンツを利用することを示す利用要求をライ
センスサーバ２５２に送信し、このとき、物理要素ＩＤ
の証明群が添付されていない場合には、ライセンスサー
バ２５２の物理要素条件指定によって物理要素ＩＤの証
明群を取得し、ライセンスサーバ２５２に送出する。
スサーバ２５２に送信して、アクセス制御権の委譲をラ
イセンスサーバ２５２に対して行う。さらに、アクセス
制御リスト（ＡＣＬ）設定を行う。利用者システム２５
３は、コンテンツを利用することを示す利用要求をライ
センスサーバ２５２に送信し、このとき、物理要素ＩＤ
の証明群が添付されていない場合には、ライセンスサー
バ２５２の物理要素条件指定によって物理要素ＩＤの証
明群を取得し、ライセンスサーバ２５２に送出する。
【００２０】ライセンスサーバ２５２は、図２１に示し
たように、利用者の物理オブジェクトクラスの秘密キー
Ｋｐを取得して物理要素ＩＤ証明群を復号し、復号した
物理要素ＩＤによって暗号化されたコンテンツ復号キー
ＫｃがライセンスＬとして利用者システム２５３に送出
される。これによって、利用者システム２５３の物理要
素ＩＤが一致すれば、復号が行われ、この復号されたコ
ンテンツ復号キーＫｃを用いて秘匿コンテンツを復号す
ることができる。
たように、利用者の物理オブジェクトクラスの秘密キー
Ｋｐを取得して物理要素ＩＤ証明群を復号し、復号した
物理要素ＩＤによって暗号化されたコンテンツ復号キー
ＫｃがライセンスＬとして利用者システム２５３に送出
される。これによって、利用者システム２５３の物理要
素ＩＤが一致すれば、復号が行われ、この復号されたコ
ンテンツ復号キーＫｃを用いて秘匿コンテンツを復号す
ることができる。
【００２１】なお、秘密コンテンツはコンテンツサーバ
２５１に保存されているので、利用者システム２５３
は、別途コンテンツサーバ２５１に秘密コンテンツ配布
要求を行って、コンテンツサーバ２５１から秘密コンテ
ンツの配布を受ける必要がある。
２５１に保存されているので、利用者システム２５３
は、別途コンテンツサーバ２５１に秘密コンテンツ配布
要求を行って、コンテンツサーバ２５１から秘密コンテ
ンツの配布を受ける必要がある。
【００２２】一方、図２３は、コンテンツ同時配布型モ
デルを実現するコンテンツ利用制御システムの概要構成
ブロック図を示している。図２３では、コンテンツサー
バ２５１が存在せず、ライセンス送信と同時に利用者シ
ステム２５３に送付されることになる。図２２に示すよ
うに、コンテンツサーバ２５１を介して秘密コンテンツ
を取得する場合、秘密コンテンツは予め時間的に利用者
システム２５３に近いサーバまで運ばれているので、利
用者システム２５３は、コンテンツが必要な時に利用要
求をすればよい。
デルを実現するコンテンツ利用制御システムの概要構成
ブロック図を示している。図２３では、コンテンツサー
バ２５１が存在せず、ライセンス送信と同時に利用者シ
ステム２５３に送付されることになる。図２２に示すよ
うに、コンテンツサーバ２５１を介して秘密コンテンツ
を取得する場合、秘密コンテンツは予め時間的に利用者
システム２５３に近いサーバまで運ばれているので、利
用者システム２５３は、コンテンツが必要な時に利用要
求をすればよい。
【００２３】また、コンテンツ同時配布型モデルに比較
してコンテンツの流通経路の適切な選択が可能となり、
利用者にとっては、コンテンツ取得に際して応答時間の
短縮が期待できる。また、コンテンツキャッシュ可能型
モデルでは、コンテンツを、ライセンスの提供とは別
に、ＲＯＭ媒体ベース、放送、Ｐｒｏｘｙサーバによる
キャッシュ等によって、予め配布しておくことが可能で
あり、利点が多い。
してコンテンツの流通経路の適切な選択が可能となり、
利用者にとっては、コンテンツ取得に際して応答時間の
短縮が期待できる。また、コンテンツキャッシュ可能型
モデルでは、コンテンツを、ライセンスの提供とは別
に、ＲＯＭ媒体ベース、放送、Ｐｒｏｘｙサーバによる
キャッシュ等によって、予め配布しておくことが可能で
あり、利点が多い。
【００２４】
【発明が解決しようとする課題】しかしながら、上述し
た従来のコンテンツ利用制御システムでは、利用者シス
テムに固有の物理要素ＩＤに一致する装置であれば、基
本的に秘匿コンテンツを復号でき、このコンテンツを利
用することができるが、この物理要素ＩＤのみによって
ライセンス（利用許可条件）を生成しているので、たと
えば、著作権者の意思で決定されるコンテンツの読み出
し回数を制限する条件を付加したり、時間制限を設けた
り、課金条件を設定したりすることができず、柔軟なコ
ンテンツ利用制御ができないという問題点があった。
た従来のコンテンツ利用制御システムでは、利用者シス
テムに固有の物理要素ＩＤに一致する装置であれば、基
本的に秘匿コンテンツを復号でき、このコンテンツを利
用することができるが、この物理要素ＩＤのみによって
ライセンス（利用許可条件）を生成しているので、たと
えば、著作権者の意思で決定されるコンテンツの読み出
し回数を制限する条件を付加したり、時間制限を設けた
り、課金条件を設定したりすることができず、柔軟なコ
ンテンツ利用制御ができないという問題点があった。
【００２５】また、利用環境特定物理要素は、常に単純
な構成となってるとは限らず、複雑な構成をもった機器
である場合には、その機器のうちの特定の機器あるいは
部品が不正である場合もあり、このような場合に、単に
大きな構成の機器である利用環境特定物理要素によって
利用許可条件を生成しても、不正を見逃してしまうこと
なりセキュリティが低下するという問題点があった。
な構成となってるとは限らず、複雑な構成をもった機器
である場合には、その機器のうちの特定の機器あるいは
部品が不正である場合もあり、このような場合に、単に
大きな構成の機器である利用環境特定物理要素によって
利用許可条件を生成しても、不正を見逃してしまうこと
なりセキュリティが低下するという問題点があった。
【００２６】この発明は上記に鑑みてなされたもので、
著作権者等の情報作成者に許諾された者を含む情報提供
権限者がコンテンツ利用制御を柔軟に行うことができる
とともに、コンテンツの不正利用を精度高く防止するこ
とができるコンテンツ利用制御システム、コンテンツ利
用装置およびその利用方法をコンピュータに実行させる
プログラムを記録したコンピュータ読み取り可能な記録
媒体を提供することを目的とする。
著作権者等の情報作成者に許諾された者を含む情報提供
権限者がコンテンツ利用制御を柔軟に行うことができる
とともに、コンテンツの不正利用を精度高く防止するこ
とができるコンテンツ利用制御システム、コンテンツ利
用装置およびその利用方法をコンピュータに実行させる
プログラムを記録したコンピュータ読み取り可能な記録
媒体を提供することを目的とする。
【００２７】
【課題を解決するための手段】上記目的を達成するた
め、請求項１にかかる発明は、コンテンツの作成者であ
る情報作成者および該情報作成者によって許諾された者
を含む情報提供権限者によって提供される該コンテンツ
の利用制御を行うコンテンツ利用制御システムにおい
て、前記コンテンツを利用者が利用する利用者手段（図
１の５０）と、前記利用者手段内で使用するメディアを
含む当該利用者手段の物理要素に関する識別情報および
前記利用者に関する識別情報に基づいた前記コンテンツ
に対する複数の部分利用許可条件をさらに論理和および
論理積の組み合わせによって構造化表現した利用許可条
件として設定する設定手段（図１の２３）と、前記設定
手段によって設定された利用許可条件をもとに前記利用
者手段による前記コンテンツの利用を制御する利用制御
手段（図１の４０）と、を備えたことを特徴とする。
め、請求項１にかかる発明は、コンテンツの作成者であ
る情報作成者および該情報作成者によって許諾された者
を含む情報提供権限者によって提供される該コンテンツ
の利用制御を行うコンテンツ利用制御システムにおい
て、前記コンテンツを利用者が利用する利用者手段（図
１の５０）と、前記利用者手段内で使用するメディアを
含む当該利用者手段の物理要素に関する識別情報および
前記利用者に関する識別情報に基づいた前記コンテンツ
に対する複数の部分利用許可条件をさらに論理和および
論理積の組み合わせによって構造化表現した利用許可条
件として設定する設定手段（図１の２３）と、前記設定
手段によって設定された利用許可条件をもとに前記利用
者手段による前記コンテンツの利用を制御する利用制御
手段（図１の４０）と、を備えたことを特徴とする。
【００２８】この請求項１にかかる発明によれば、設定
手段が、前記利用者手段内で使用するメディアを含む当
該利用者手段の物理要素に関する識別情報および前記利
用者に関する識別情報に基づいた前記コンテンツに対す
る複数の部分利用許可条件をさらに論理和および論理積
の組み合わせによって構造化表現した利用許可条件とし
て設定し、前記利用制御手段は、前記設定手段によって
設定された利用許可条件をもとに前記利用者手段による
前記コンテンツの利用を制御し、利用許可条件に基づい
た柔軟な利用制御を可能とする。
手段が、前記利用者手段内で使用するメディアを含む当
該利用者手段の物理要素に関する識別情報および前記利
用者に関する識別情報に基づいた前記コンテンツに対す
る複数の部分利用許可条件をさらに論理和および論理積
の組み合わせによって構造化表現した利用許可条件とし
て設定し、前記利用制御手段は、前記設定手段によって
設定された利用許可条件をもとに前記利用者手段による
前記コンテンツの利用を制御し、利用許可条件に基づい
た柔軟な利用制御を可能とする。
【００２９】また、請求項２にかかる発明は、請求項１
に記載のコンテンツ利用制御システムにおいて、前記設
定手段が設定する部分利用許可条件は、前記利用者手段
および前記利用者の利用状況に応じて変化するカテゴリ
ーに対する条件である会計条件（図３の会計条件値に相
当）を含むことを特徴とする。
に記載のコンテンツ利用制御システムにおいて、前記設
定手段が設定する部分利用許可条件は、前記利用者手段
および前記利用者の利用状況に応じて変化するカテゴリ
ーに対する条件である会計条件（図３の会計条件値に相
当）を含むことを特徴とする。
【００３０】この請求項２にかかる発明によれば、設定
手段よって設定される部分利用許可条件は、前記利用者
手段および前記利用者の利用状況に応じて変化するカテ
ゴリーに対する条件である会計条件を含むようにし、一
層利用者に対する利用制御を細かに行うことができる。
手段よって設定される部分利用許可条件は、前記利用者
手段および前記利用者の利用状況に応じて変化するカテ
ゴリーに対する条件である会計条件を含むようにし、一
層利用者に対する利用制御を細かに行うことができる。
【００３１】また、請求項３にかかる発明は、請求項１
または２に記載のコンテンツ利用制御システムにおい
て、前記利用制御手段（図１の４０）は、前記利用者手
段（図１の５０）からのコンテンツ利用要求（図１のＳ
１８）を受けて、前記利用許可条件および前記コンテン
ツの復号キーを前記利用者手段内で使用するメディアを
含む当該利用者手段の複数の物理要素に関する識別情報
によって暗号化した許諾情報を生成する生成手段（図１
の４１）を備え、前記利用者手段は、前記コンテンツ利
用要求に応じて送られる前記許諾情報を当該利用者手段
による物理要素の識別情報をもとに復号し、前記利用許
可条件を満足する場合に前記コンテンツの復号キーを用
いて前記暗号化されたコンテンツの復号を行うことを特
徴とする。
または２に記載のコンテンツ利用制御システムにおい
て、前記利用制御手段（図１の４０）は、前記利用者手
段（図１の５０）からのコンテンツ利用要求（図１のＳ
１８）を受けて、前記利用許可条件および前記コンテン
ツの復号キーを前記利用者手段内で使用するメディアを
含む当該利用者手段の複数の物理要素に関する識別情報
によって暗号化した許諾情報を生成する生成手段（図１
の４１）を備え、前記利用者手段は、前記コンテンツ利
用要求に応じて送られる前記許諾情報を当該利用者手段
による物理要素の識別情報をもとに復号し、前記利用許
可条件を満足する場合に前記コンテンツの復号キーを用
いて前記暗号化されたコンテンツの復号を行うことを特
徴とする。
【００３２】この請求項３にかかる発明によれば、生成
手段が、前記利用者手段からのコンテンツ利用要求を受
けて、前記利用許可条件および前記コンテンツの復号キ
ーを前記利用者手段内で使用するメディアを含む当該利
用者手段の複数の物理要素に関する識別情報によって暗
号化した許諾情報を生成し、前記利用者手段は、前記コ
ンテンツ利用要求に応じて送られる前記許諾情報を当該
利用者手段による物理要素の識別情報をもとに復号し、
前記利用許可条件を満足する場合に前記コンテンツの復
号キーを用いて前記暗号化されたコンテンツの復号を行
う。
手段が、前記利用者手段からのコンテンツ利用要求を受
けて、前記利用許可条件および前記コンテンツの復号キ
ーを前記利用者手段内で使用するメディアを含む当該利
用者手段の複数の物理要素に関する識別情報によって暗
号化した許諾情報を生成し、前記利用者手段は、前記コ
ンテンツ利用要求に応じて送られる前記許諾情報を当該
利用者手段による物理要素の識別情報をもとに復号し、
前記利用許可条件を満足する場合に前記コンテンツの復
号キーを用いて前記暗号化されたコンテンツの復号を行
う。
【００３３】また、請求項４にかかる発明は、請求項３
のコンテンツ利用制御システムにおいて、前記生成手段
（図１の４１）は、前記利用許可条件内の部分利用許可
条件間が論理積で記述されている場合には、当該部分利
用許可条件に対応する物理要素の識別情報による暗号化
を多重化して（数１および数２に相当）行うことを特徴
とする。
のコンテンツ利用制御システムにおいて、前記生成手段
（図１の４１）は、前記利用許可条件内の部分利用許可
条件間が論理積で記述されている場合には、当該部分利
用許可条件に対応する物理要素の識別情報による暗号化
を多重化して（数１および数２に相当）行うことを特徴
とする。
【００３４】この請求項４にかかる発明によれば、利用
許可条件内の部分利用許可条件間が論理積で記述されて
いる場合には、当該部分利用許可条件に対応する物理要
素の識別情報による暗号化を多重化して行い、一部の物
理要素に対する攻撃成功によるコンテンツ復号キーの盗
難の危険性を分散することができる。
許可条件内の部分利用許可条件間が論理積で記述されて
いる場合には、当該部分利用許可条件に対応する物理要
素の識別情報による暗号化を多重化して行い、一部の物
理要素に対する攻撃成功によるコンテンツ復号キーの盗
難の危険性を分散することができる。
【００３５】また、請求項５にかかる発明は、請求項１
〜４に記載のコンテンツ利用制御システムにおいて、前
記物理要素は、他の物理要素に包含された物理要素（図
９の１３１〜１３６）を含むことを特徴とする。
〜４に記載のコンテンツ利用制御システムにおいて、前
記物理要素は、他の物理要素に包含された物理要素（図
９の１３１〜１３６）を含むことを特徴とする。
【００３６】この請求項５にかかる発明によれば、物理
要素が包含関係にある物理要素であっても一つの物理要
素として取り扱い、この一つの物理要素の不正も許さ
ず、コンテンツ復号キーの盗難という危険性を分散する
ことができる。
要素が包含関係にある物理要素であっても一つの物理要
素として取り扱い、この一つの物理要素の不正も許さ
ず、コンテンツ復号キーの盗難という危険性を分散する
ことができる。
【００３７】また、請求項６にかかる発明は、請求項１
〜５に記載のコンテンツ利用制御システムにおいて、開
放ネットワーク上に、前記情報提供権限者手段によって
暗号化したコンテンツを保持し、前記利用者手段からの
コンテンツ配布要求を受け付けて前記暗号化したコンテ
ンツを当該利用者手段に送付するコンテンツサーバ（図
１の３０）をさらに備えたことを特徴とする。
〜５に記載のコンテンツ利用制御システムにおいて、開
放ネットワーク上に、前記情報提供権限者手段によって
暗号化したコンテンツを保持し、前記利用者手段からの
コンテンツ配布要求を受け付けて前記暗号化したコンテ
ンツを当該利用者手段に送付するコンテンツサーバ（図
１の３０）をさらに備えたことを特徴とする。
【００３８】この請求項６にかかる発明によれば、開放
ネットワーク上に、前記情報提供権限者手段によって暗
号化したコンテンツを保持し、前記利用者手段からのコ
ンテンツ配布要求を受け付けて前記暗号化したコンテン
ツを当該利用者手段に送付するコンテンツサーバを有し
ているので、開放ネットワークを十分に活用して当該シ
ステムにおけるトラフィックの輻輳を防止して、迅速に
コンテンツを獲得することができる。
ネットワーク上に、前記情報提供権限者手段によって暗
号化したコンテンツを保持し、前記利用者手段からのコ
ンテンツ配布要求を受け付けて前記暗号化したコンテン
ツを当該利用者手段に送付するコンテンツサーバを有し
ているので、開放ネットワークを十分に活用して当該シ
ステムにおけるトラフィックの輻輳を防止して、迅速に
コンテンツを獲得することができる。
【００３９】また、請求項７にかかる発明は、コンテン
ツの作成者である情報作成者および該情報作成者によっ
て許諾された者を含む情報提供権限者によって提供され
る該コンテンツの利用制御を行うコンテンツ利用制御シ
ステムにおいて、コンテンツの利用要求を行い、当該コ
ンテンツ利用要求に応じて送られる許諾要求を当該手段
の物理要素の識別情報をもとに復号して得られた利用許
可条件を満足する場合に前記コンテンツの復号キーを用
いて暗号化されたコンテンツの復号を行う利用者手段
（図１の５０）と、前記利用者手段内で使用するメディ
アを含む当該利用者手段の物理要素に関する識別情報お
よび前記利用者に関する識別情報に基づいた前記コンテ
ンツに対する複数の部分利用許可条件をさらに論理和お
よび論理積の組み合わせによって構造化表現した利用許
可条件を予め設定する設定手段（図１の２３）と、前記
設定手段によって設定された利用許可条件を格納する条
件格納手段（図１の４３）と、前記コンテンツの復号キ
ーを保持する保持手段（図１の４４）と、前記利用者手
段からのコンテンツの利用要求を受け付けて当該利用者
手段に対応する利用許可条件および前記コンテンツの復
号キーを抽出する抽出手段（図４２）と、前記利用者手
段から送付された物理要素の識別情報をもとに前記利用
許可条件および前記コンテンツの復号キーを暗号化した
許諾情報を生成して当該利用者手段に送出する生成手段
（図１の４１）と、を備えたことを特徴とする。
ツの作成者である情報作成者および該情報作成者によっ
て許諾された者を含む情報提供権限者によって提供され
る該コンテンツの利用制御を行うコンテンツ利用制御シ
ステムにおいて、コンテンツの利用要求を行い、当該コ
ンテンツ利用要求に応じて送られる許諾要求を当該手段
の物理要素の識別情報をもとに復号して得られた利用許
可条件を満足する場合に前記コンテンツの復号キーを用
いて暗号化されたコンテンツの復号を行う利用者手段
（図１の５０）と、前記利用者手段内で使用するメディ
アを含む当該利用者手段の物理要素に関する識別情報お
よび前記利用者に関する識別情報に基づいた前記コンテ
ンツに対する複数の部分利用許可条件をさらに論理和お
よび論理積の組み合わせによって構造化表現した利用許
可条件を予め設定する設定手段（図１の２３）と、前記
設定手段によって設定された利用許可条件を格納する条
件格納手段（図１の４３）と、前記コンテンツの復号キ
ーを保持する保持手段（図１の４４）と、前記利用者手
段からのコンテンツの利用要求を受け付けて当該利用者
手段に対応する利用許可条件および前記コンテンツの復
号キーを抽出する抽出手段（図４２）と、前記利用者手
段から送付された物理要素の識別情報をもとに前記利用
許可条件および前記コンテンツの復号キーを暗号化した
許諾情報を生成して当該利用者手段に送出する生成手段
（図１の４１）と、を備えたことを特徴とする。
【００４０】この請求項７にかかる発明によれば、設定
手段が、利用者手段内で使用するメディアを含む当該利
用者手段の物理要素に関する識別情報および前記利用者
に関する識別情報に基づいた前記コンテンツに対する複
数の部分利用許可条件をさらに論理和および論理積の組
み合わせによって構造化表現した利用許可条件を前記利
用制御手段内の条件格納手段に格納することによって予
め設定するとともに、保持手段に前記コンテンツの復号
キーを保持する。抽出手段は、前記利用者手段からのコ
ンテンツの利用要求を受け付けて当該利用者手段に対応
する利用許可条件および前記コンテンツの復号キーを抽
出し、前記利用者手段から送付された物理要素の識別情
報をもとに前記利用許可条件および前記コンテンツの復
号キーを暗号化した許諾情報を生成して当該利用者手段
に送出する。利用者手段は、前記コンテンツ利用要求に
応じて送られる前記許諾情報を当該利用者手段による物
理要素の識別情報をもとに復号し、前記利用許可条件を
満足する場合に前記コンテンツの復号キーを用いて前記
暗号化されたコンテンツの復号を行う。
手段が、利用者手段内で使用するメディアを含む当該利
用者手段の物理要素に関する識別情報および前記利用者
に関する識別情報に基づいた前記コンテンツに対する複
数の部分利用許可条件をさらに論理和および論理積の組
み合わせによって構造化表現した利用許可条件を前記利
用制御手段内の条件格納手段に格納することによって予
め設定するとともに、保持手段に前記コンテンツの復号
キーを保持する。抽出手段は、前記利用者手段からのコ
ンテンツの利用要求を受け付けて当該利用者手段に対応
する利用許可条件および前記コンテンツの復号キーを抽
出し、前記利用者手段から送付された物理要素の識別情
報をもとに前記利用許可条件および前記コンテンツの復
号キーを暗号化した許諾情報を生成して当該利用者手段
に送出する。利用者手段は、前記コンテンツ利用要求に
応じて送られる前記許諾情報を当該利用者手段による物
理要素の識別情報をもとに復号し、前記利用許可条件を
満足する場合に前記コンテンツの復号キーを用いて前記
暗号化されたコンテンツの復号を行う。
【００４１】また、請求項８にかかる発明は、ネットワ
ークに接続して利用者がコンテンツの利用を行うコンテ
ンツ利用装置において、コンテンツの利用要求に応じ
て、コンテンツの管理を行うコンテンツ管理装置に、当
該コンテンツ利用装置の物理要素に関する識別情報およ
び利用者に関する識別情報を送信する要求手段（図１の
５２）と、前記コンテンツの利用要求に対応してコンテ
ンツ管理装置によって送信される許諾情報から、当該コ
ンテンツ利用装置の物理要素に関する識別情報をもとに
復号して利用許可条件およびコンテンツの復号キーを求
める手段（図１の５８−１，６０−１，６２−１）と、
前記求めた利用許可条件を判定し許可される場合に前記
求めた復号キーを用いてコンテンツの復号を行う手段
（図１の５１）と、を備えたことを特徴とする。
ークに接続して利用者がコンテンツの利用を行うコンテ
ンツ利用装置において、コンテンツの利用要求に応じ
て、コンテンツの管理を行うコンテンツ管理装置に、当
該コンテンツ利用装置の物理要素に関する識別情報およ
び利用者に関する識別情報を送信する要求手段（図１の
５２）と、前記コンテンツの利用要求に対応してコンテ
ンツ管理装置によって送信される許諾情報から、当該コ
ンテンツ利用装置の物理要素に関する識別情報をもとに
復号して利用許可条件およびコンテンツの復号キーを求
める手段（図１の５８−１，６０−１，６２−１）と、
前記求めた利用許可条件を判定し許可される場合に前記
求めた復号キーを用いてコンテンツの復号を行う手段
（図１の５１）と、を備えたことを特徴とする。
【００４２】この請求項８にかかる発明によれば、要求
手段が、コンテンツの利用要求に応じて、コンテンツの
管理を行うコンテンツ管理装置に、当該コンテンツ利用
装置の物理要素に関する識別情報および利用者に関する
識別情報を送信すると、その後、前記コンテンツの利用
要求に対応してコンテンツ管理装置によって送信される
許諾情報から、当該コンテンツ利用装置の物理要素に関
する識別情報をもとに復号して利用許可条件およびコン
テンツの復号キーを求め、前記求めた利用許可条件を判
定し許可される場合に前記求めた復号キーを用いてコン
テンツの復号を行うようにして、保護強度を高くしてい
る。
手段が、コンテンツの利用要求に応じて、コンテンツの
管理を行うコンテンツ管理装置に、当該コンテンツ利用
装置の物理要素に関する識別情報および利用者に関する
識別情報を送信すると、その後、前記コンテンツの利用
要求に対応してコンテンツ管理装置によって送信される
許諾情報から、当該コンテンツ利用装置の物理要素に関
する識別情報をもとに復号して利用許可条件およびコン
テンツの復号キーを求め、前記求めた利用許可条件を判
定し許可される場合に前記求めた復号キーを用いてコン
テンツの復号を行うようにして、保護強度を高くしてい
る。
【００４３】また、請求項９にかかる発明は、ネットワ
ークに接続して利用者がコンテンツの利用を行うコンテ
ンツ利用装置のコンピュータで実行させるプログラムを
格納したコンピュータ読み取り可能な記録媒体であっ
て、コンテンツの利用要求に応じて、コンテンツの管理
を行うコンテンツ管理装置に、当該コンテンツ利用装置
の物理要素に関する識別情報および利用者に関する識別
情報を送信する要求工程（図１１のＳ５０１）と、前記
コンテンツの利用要求に対応してコンテンツ管理装置に
よって送信される許諾情報から、当該コンテンツ利用装
置の物理要素に関する識別情報をもとに復号して利用許
可条件およびコンテンツの復号キーを求める工程（図１
２のＳ６００，Ｓ６０１、図１３のＳ７００，Ｓ７０
１）と、前記求めた利用許可条件を判定し許可される場
合に前記求めた復号キーを用いてコンテンツの復号を行
う工程（図１３のＳ７０４）と、を動作させるためのプ
ログラムを記録したコンピュータ読み取り可能な記録媒
体である。
ークに接続して利用者がコンテンツの利用を行うコンテ
ンツ利用装置のコンピュータで実行させるプログラムを
格納したコンピュータ読み取り可能な記録媒体であっ
て、コンテンツの利用要求に応じて、コンテンツの管理
を行うコンテンツ管理装置に、当該コンテンツ利用装置
の物理要素に関する識別情報および利用者に関する識別
情報を送信する要求工程（図１１のＳ５０１）と、前記
コンテンツの利用要求に対応してコンテンツ管理装置に
よって送信される許諾情報から、当該コンテンツ利用装
置の物理要素に関する識別情報をもとに復号して利用許
可条件およびコンテンツの復号キーを求める工程（図１
２のＳ６００，Ｓ６０１、図１３のＳ７００，Ｓ７０
１）と、前記求めた利用許可条件を判定し許可される場
合に前記求めた復号キーを用いてコンテンツの復号を行
う工程（図１３のＳ７０４）と、を動作させるためのプ
ログラムを記録したコンピュータ読み取り可能な記録媒
体である。
【００４４】この請求項９にかかる発明によれば、まず
要求工程によって、コンテンツの利用要求に応じて、コ
ンテンツの管理を行うコンテンツ管理装置に、当該コン
テンツ利用装置の物理要素に関する識別情報および利用
者に関する識別情報を送信し、その後、前記コンテンツ
の利用要求に対応してコンテンツ管理装置によって送信
される許諾情報から、当該コンテンツ利用装置の物理要
素に関する識別情報をもとに復号して利用許可条件およ
びコンテンツの復号キーを求め、その後、前記求めた利
用許可条件を判定し許可される場合に前記求めた復号キ
ーを用いてコンテンツの復号を行うようにして、保護強
度を高くする。
要求工程によって、コンテンツの利用要求に応じて、コ
ンテンツの管理を行うコンテンツ管理装置に、当該コン
テンツ利用装置の物理要素に関する識別情報および利用
者に関する識別情報を送信し、その後、前記コンテンツ
の利用要求に対応してコンテンツ管理装置によって送信
される許諾情報から、当該コンテンツ利用装置の物理要
素に関する識別情報をもとに復号して利用許可条件およ
びコンテンツの復号キーを求め、その後、前記求めた利
用許可条件を判定し許可される場合に前記求めた復号キ
ーを用いてコンテンツの復号を行うようにして、保護強
度を高くする。
【００４５】また、請求項１０にかかる発明は、利用者
がコンテンツの利用を行うコンテンツ利用装置におい
て、前記コンテンツの利用要求に対応して、コンテンツ
の許諾情報から、当該コンテンツ利用装置の物理要素に
関する識別情報をもとに復号して利用許可条件およびコ
ンテンツの復号キーを求める手段（図１の５８−１，６
０−１，６２−１）と、前記求めた利用許可条件を判定
し許可される場合に、前記求めた復号キーを用いてコン
テンツの復号を行う手段（図１の５１）と、を備えたこ
とを特徴とする。
がコンテンツの利用を行うコンテンツ利用装置におい
て、前記コンテンツの利用要求に対応して、コンテンツ
の許諾情報から、当該コンテンツ利用装置の物理要素に
関する識別情報をもとに復号して利用許可条件およびコ
ンテンツの復号キーを求める手段（図１の５８−１，６
０−１，６２−１）と、前記求めた利用許可条件を判定
し許可される場合に、前記求めた復号キーを用いてコン
テンツの復号を行う手段（図１の５１）と、を備えたこ
とを特徴とする。
【００４６】この請求項１０にかかる発明によれば、ま
ず、コンテンツの利用要求に対応して、コンテンツの許
諾情報から、当該コンテンツ利用装置の物理要素に関す
る識別情報をもとに復号して利用許可条件およびコンテ
ンツの復号キーを求め、その後、前記求めた利用許可条
件を判定し許可される場合に、前記求めた復号キーを用
いてコンテンツの復号を行うようにして、保護強度を高
くする。
ず、コンテンツの利用要求に対応して、コンテンツの許
諾情報から、当該コンテンツ利用装置の物理要素に関す
る識別情報をもとに復号して利用許可条件およびコンテ
ンツの復号キーを求め、その後、前記求めた利用許可条
件を判定し許可される場合に、前記求めた復号キーを用
いてコンテンツの復号を行うようにして、保護強度を高
くする。
【００４７】また、請求項１１にかかる発明は、利用者
がコンテンツの利用を行うコンテンツ利用装置のコンピ
ュータで実行させるプログラムを格納したコンピュータ
読み取り可能な記録媒体であって、前記コンテンツの利
用要求に対応して、コンテンツの許諾情報から、当該コ
ンテンツ利用装置の物理要素に関する識別情報をもとに
復号して利用許可条件およびコンテンツの復号キーを求
める工程（図１２のＳ６００，Ｓ６０１、図１３のＳ７
００，Ｓ７０１）と、前記求めた利用許可条件を判定し
許可される場合に、前記求めた復号キーを用いてコンテ
ンツの復号を行う工程（図１３のＳ７０４）と、を動作
させるためのプログラムを記録したコンピュータ読み取
り可能な記録媒体である。
がコンテンツの利用を行うコンテンツ利用装置のコンピ
ュータで実行させるプログラムを格納したコンピュータ
読み取り可能な記録媒体であって、前記コンテンツの利
用要求に対応して、コンテンツの許諾情報から、当該コ
ンテンツ利用装置の物理要素に関する識別情報をもとに
復号して利用許可条件およびコンテンツの復号キーを求
める工程（図１２のＳ６００，Ｓ６０１、図１３のＳ７
００，Ｓ７０１）と、前記求めた利用許可条件を判定し
許可される場合に、前記求めた復号キーを用いてコンテ
ンツの復号を行う工程（図１３のＳ７０４）と、を動作
させるためのプログラムを記録したコンピュータ読み取
り可能な記録媒体である。
【００４８】この請求項１１にかかる発明によれば、ま
ず、前記コンテンツの利用要求に対応して、コンテンツ
の許諾情報から、当該コンテンツ利用装置の物理要素に
関する識別情報をもとに復号して利用許可条件およびコ
ンテンツの復号キーを求め、その後、前記求めた利用許
可条件を判定し許可される場合に、前記求めた復号キー
を用いてコンテンツの復号を行うようにして、保護強度
を高くする。
ず、前記コンテンツの利用要求に対応して、コンテンツ
の許諾情報から、当該コンテンツ利用装置の物理要素に
関する識別情報をもとに復号して利用許可条件およびコ
ンテンツの復号キーを求め、その後、前記求めた利用許
可条件を判定し許可される場合に、前記求めた復号キー
を用いてコンテンツの復号を行うようにして、保護強度
を高くする。
【００４９】
【発明の実施の形態】以下に添付図面を参照して、本発
明にかかるコンテンツ利用制御システム、コンテンツ利
用装置およびその利用方法をコンピュータに実行させる
プログラムを記録したコンピュータ読み取り可能な記録
媒体の好適な実施の形態を説明する。
明にかかるコンテンツ利用制御システム、コンテンツ利
用装置およびその利用方法をコンピュータに実行させる
プログラムを記録したコンピュータ読み取り可能な記録
媒体の好適な実施の形態を説明する。
【００５０】図１は、本発明の一実施の形態であるコン
テンツ利用制御システムの構成を示す図である。図１に
示すコンテンツ利用制御システム１０は、著作権者１が
作成した著作物のコンテンツを利用者２が利用する場合
に、この利用を制御するシステムである。図１におい
て、このコンテンツ利用制御システム１０は、大きく、
著作権者システム２０、コンテンツサーバ３０、ライセ
ンスサーバ４０、および利用者システム５０を有する。
テンツ利用制御システムの構成を示す図である。図１に
示すコンテンツ利用制御システム１０は、著作権者１が
作成した著作物のコンテンツを利用者２が利用する場合
に、この利用を制御するシステムである。図１におい
て、このコンテンツ利用制御システム１０は、大きく、
著作権者システム２０、コンテンツサーバ３０、ライセ
ンスサーバ４０、および利用者システム５０を有する。
【００５１】著作権者システム２０は、作成したコンテ
ンツを暗号化し、この暗号化した秘匿コンテンツをコン
テンツサーバ３０に登録する（Ｓ１０）処理を行う秘匿
コンテンツ登録部２１、暗号化したコンテンツ（秘匿コ
ンテンツ）を復号するのに必要なコンテンツ復号キーを
ライセンスサーバ４０に送出することによって、アクセ
ス制御権をライセンスサーバに委譲する（Ｓ１２）処理
を行うアクセス制御権委譲部２２、および利用許可条件
（ＡＣＬ）をライセンスサーバ４０に設定する（Ｓ１
４）ＡＣＬ設定部２３を有し、著作物のコンテンツに関
する利用制御を管理する。
ンツを暗号化し、この暗号化した秘匿コンテンツをコン
テンツサーバ３０に登録する（Ｓ１０）処理を行う秘匿
コンテンツ登録部２１、暗号化したコンテンツ（秘匿コ
ンテンツ）を復号するのに必要なコンテンツ復号キーを
ライセンスサーバ４０に送出することによって、アクセ
ス制御権をライセンスサーバに委譲する（Ｓ１２）処理
を行うアクセス制御権委譲部２２、および利用許可条件
（ＡＣＬ）をライセンスサーバ４０に設定する（Ｓ１
４）ＡＣＬ設定部２３を有し、著作物のコンテンツに関
する利用制御を管理する。
【００５２】コンテンツサーバ３０は、著作権者システ
ム２０から送られた秘匿コンテンツを登録し、利用者シ
ステム５０からの秘匿コンテンツ配布要求があった（Ｓ
１６）場合に、この登録され、保存されている秘匿コン
テンツを暗号化された状態で利用者システム５０に送出
する（Ｓ１７）。
ム２０から送られた秘匿コンテンツを登録し、利用者シ
ステム５０からの秘匿コンテンツ配布要求があった（Ｓ
１６）場合に、この登録され、保存されている秘匿コン
テンツを暗号化された状態で利用者システム５０に送出
する（Ｓ１７）。
【００５３】ライセンスサーバ４０は、ライセンス許可
／生成部４１とＬＤＡＰシステム４２とを有する。ライ
センス許可／生成部４１は、利用者システム５０からコ
ンテンツの利用要求があった（Ｓ１８）場合、この利用
要求に付加された物理要素ＩＤ証明書とこれに対応する
復号キーをＬＤＡＰシステム４２から検索し、物理要素
ＩＤを復号し、利用要求されたコンテンツに対応するコ
ンテンツ復号キーを検索し、この検索したコンテンツ復
号キーを物理要素ＩＤで暗号化したライセンスを送信す
る（Ｓ２１）。
／生成部４１とＬＤＡＰシステム４２とを有する。ライ
センス許可／生成部４１は、利用者システム５０からコ
ンテンツの利用要求があった（Ｓ１８）場合、この利用
要求に付加された物理要素ＩＤ証明書とこれに対応する
復号キーをＬＤＡＰシステム４２から検索し、物理要素
ＩＤを復号し、利用要求されたコンテンツに対応するコ
ンテンツ復号キーを検索し、この検索したコンテンツ復
号キーを物理要素ＩＤで暗号化したライセンスを送信す
る（Ｓ２１）。
【００５４】このライセンスは、物理環境特定要素条件
であり、物理要素の構造に対応させ、論理和と論理積を
用いて構造化した組み合わせの形態となっている。ま
た、この実施の形態では、従来から用いられていた物理
環境特定要素条件のみならず、利用者の利用状況を条件
とした会計条件も併せてＡＣＬとして暗号化される。こ
のライセンスの暗号化と復号化については後述する。な
お、利用要求（Ｓ１８）に物理要素ＩＤ証明書が付加さ
れていない場合、ＬＤＡＰシステム４２内にも存在しな
い場合には、物理要素条件指定（Ｓ１９）を利用者シス
テム５０に送付して、利用者システム５０が生成した物
理要素ＩＤ証明書群を返す（Ｓ２０）。
であり、物理要素の構造に対応させ、論理和と論理積を
用いて構造化した組み合わせの形態となっている。ま
た、この実施の形態では、従来から用いられていた物理
環境特定要素条件のみならず、利用者の利用状況を条件
とした会計条件も併せてＡＣＬとして暗号化される。こ
のライセンスの暗号化と復号化については後述する。な
お、利用要求（Ｓ１８）に物理要素ＩＤ証明書が付加さ
れていない場合、ＬＤＡＰシステム４２内にも存在しな
い場合には、物理要素条件指定（Ｓ１９）を利用者シス
テム５０に送付して、利用者システム５０が生成した物
理要素ＩＤ証明書群を返す（Ｓ２０）。
【００５５】一方、著作権者システム２０からアクセス
制御権委譲によるコンテンツ復号キーが送られてきた
（Ｓ１２）場合は、このコンテンツ復号キーを後述する
ＬＤＡＰシステム４２内のキー４４のデータベースに秘
匿コンテンツに対応させて登録する。また、著作権者シ
ステム２０からＡＣＬ設定が送られてきた（Ｓ１４）に
は、このＡＣＬを秘匿コンテンツに対応させて、ＬＤＡ
Ｐシステム４２内のアクセス制御リスト（ＡＣＬ）に格
納する。
制御権委譲によるコンテンツ復号キーが送られてきた
（Ｓ１２）場合は、このコンテンツ復号キーを後述する
ＬＤＡＰシステム４２内のキー４４のデータベースに秘
匿コンテンツに対応させて登録する。また、著作権者シ
ステム２０からＡＣＬ設定が送られてきた（Ｓ１４）に
は、このＡＣＬを秘匿コンテンツに対応させて、ＬＤＡ
Ｐシステム４２内のアクセス制御リスト（ＡＣＬ）に格
納する。
【００５６】利用者システム５０は、秘匿コンテンツの
配布要求（Ｓ１６）と配布された秘匿コンテンツの取得
を行う秘匿コンテンツ要求／取得部５１と、ライセンス
の要求、すなわち利用要求（Ｓ１８）とライセンスの取
得（Ｓ２１）の処理を行うライセンス要求／取得部５２
と、利用者システムの特定利用環境（ＳＵＥ）５３とを
有する。特定利用環境５３とは、特定のコンテンツ利用
環境をいい、ＣＰＵ、周辺装置、リムーバルな記憶媒
体、ＩＣカード、コンテンツ利用状況などの総合的情報
をいう。
配布要求（Ｓ１６）と配布された秘匿コンテンツの取得
を行う秘匿コンテンツ要求／取得部５１と、ライセンス
の要求、すなわち利用要求（Ｓ１８）とライセンスの取
得（Ｓ２１）の処理を行うライセンス要求／取得部５２
と、利用者システムの特定利用環境（ＳＵＥ）５３とを
有する。特定利用環境５３とは、特定のコンテンツ利用
環境をいい、ＣＰＵ、周辺装置、リムーバルな記憶媒
体、ＩＣカード、コンテンツ利用状況などの総合的情報
をいう。
【００５７】特定利用環境には、ＣＰＵ等の利用環境特
定物理要素（ＰＣＳＵＥ）５４−１〜５４−Ｎと、コン
テンツを格納するコンテンツストレージデバイス５５−
１〜５５−Ｍと、プレーヤやビューワ等の再生デバイス
５６−１〜５６−Ｌとを有する。各ＰＣＳＵＥ５４−１
〜５４−Ｎ，各コンテンツストレージデバイス５５−１
〜５５−Ｍ，および各再生デバイス５６−１〜５６−Ｌ
は、それぞれの物理要素ＩＤ５７−１〜５７−Ｎ，５９
−１〜５９−Ｍ，６１−１〜６１−Ｌを有するととも
に、暗号化／復号化／評価部５８−１〜５８−Ｎ，６０
−１〜６０−Ｍ，６２−１〜６２−Ｌを有する。
定物理要素（ＰＣＳＵＥ）５４−１〜５４−Ｎと、コン
テンツを格納するコンテンツストレージデバイス５５−
１〜５５−Ｍと、プレーヤやビューワ等の再生デバイス
５６−１〜５６−Ｌとを有する。各ＰＣＳＵＥ５４−１
〜５４−Ｎ，各コンテンツストレージデバイス５５−１
〜５５−Ｍ，および各再生デバイス５６−１〜５６−Ｌ
は、それぞれの物理要素ＩＤ５７−１〜５７−Ｎ，５９
−１〜５９−Ｍ，６１−１〜６１−Ｌを有するととも
に、暗号化／復号化／評価部５８−１〜５８−Ｎ，６０
−１〜６０−Ｍ，６２−１〜６２−Ｌを有する。
【００５８】暗号化／復号化／評価部５８−１〜５８−
Ｎ，６０−１〜６０−Ｍ，６２−１〜６２−Ｌは、各物
理要素を暗号化する場合には、自物理要素の物理要素Ｉ
Ｄで暗号化して出力し、各物理要素の復号化を行う場合
には、自物理要素の物理要素ＩＤで復号化を行い、さら
に復号結果を評価する処理を行う。すなわち、各物理要
素ＩＤの処理に関しては各物理要素毎に行い、物理要素
間のインターフェース上であっても、情報が漏れないよ
うにしている。
Ｎ，６０−１〜６０−Ｍ，６２−１〜６２−Ｌは、各物
理要素を暗号化する場合には、自物理要素の物理要素Ｉ
Ｄで暗号化して出力し、各物理要素の復号化を行う場合
には、自物理要素の物理要素ＩＤで復号化を行い、さら
に復号結果を評価する処理を行う。すなわち、各物理要
素ＩＤの処理に関しては各物理要素毎に行い、物理要素
間のインターフェース上であっても、情報が漏れないよ
うにしている。
【００５９】つぎに上述した著作権者システム２０、コ
ンテンツサーバ３０、ライセンスサーバ４０、利用者シ
ステムの動作処理を主としてフローチャートを参照して
説明する。まず、図２のフローチャートを参照して、著
作権者システム２０の内部処理手順について説明する。
ンテンツサーバ３０、ライセンスサーバ４０、利用者シ
ステムの動作処理を主としてフローチャートを参照して
説明する。まず、図２のフローチャートを参照して、著
作権者システム２０の内部処理手順について説明する。
【００６０】図２において、著作権者システム２０は、
まず操作イベントが発生したか否かを判断する（ステッ
プＳ１００）。操作イベントが発生していない場合（ス
テップＳ１００，なし）には、操作イベントが発生する
までこの処理を繰り返し、操作イベントが発生した（ス
テップＳ１００，あり）には、操作イベントの操作内容
が秘匿コンテンツ登録か、ＡＣＬ登録か、アクセス制御
権委譲かを判断する（ステップＳ１０１）。
まず操作イベントが発生したか否かを判断する（ステッ
プＳ１００）。操作イベントが発生していない場合（ス
テップＳ１００，なし）には、操作イベントが発生する
までこの処理を繰り返し、操作イベントが発生した（ス
テップＳ１００，あり）には、操作イベントの操作内容
が秘匿コンテンツ登録か、ＡＣＬ登録か、アクセス制御
権委譲かを判断する（ステップＳ１０１）。
【００６１】操作内容が秘匿コンテンツ登録である場合
（ステップ１０１，秘匿コンテンツ登録）には、秘匿コ
ンテンツ登録部２１は、コンテンツの暗号化を行い（ス
テップＳ１１０）、コンテンツサーバリストから所望の
コンテンツサーバ３０を指定し（ステップＳ１１１）、
この指定したコンテンツサーバ３０に対して秘匿コンテ
ンツ登録要求を行う（ステップＳ１１２）。その後、コ
ンテンツサーバ３０からの応答を得て、その応答がＯＫ
であるかエラーであるかを判断する（ステップＳ１１
３）。
（ステップ１０１，秘匿コンテンツ登録）には、秘匿コ
ンテンツ登録部２１は、コンテンツの暗号化を行い（ス
テップＳ１１０）、コンテンツサーバリストから所望の
コンテンツサーバ３０を指定し（ステップＳ１１１）、
この指定したコンテンツサーバ３０に対して秘匿コンテ
ンツ登録要求を行う（ステップＳ１１２）。その後、コ
ンテンツサーバ３０からの応答を得て、その応答がＯＫ
であるかエラーであるかを判断する（ステップＳ１１
３）。
【００６２】コンテンツサーバ３０からの応答がＯＫの
場合にはそのまま、エラーである場合には、エラー処理
を行った（ステップＳ１１４）後、さらに、つぎのコン
テンツサーバが指定されたか否かを判断する（ステップ
Ｓ１１５）。つぎのコンテンツサーバが指定された場合
（ステップＳ１１５，あり）には、ステップＳ１１２に
移行して上述した処理を繰り返し、つぎのコンテンツサ
ーバが指定されていない場合（ステップＳ１１５，な
し）には、ステップＳ１００に移行して上述した処理を
繰り返す。
場合にはそのまま、エラーである場合には、エラー処理
を行った（ステップＳ１１４）後、さらに、つぎのコン
テンツサーバが指定されたか否かを判断する（ステップ
Ｓ１１５）。つぎのコンテンツサーバが指定された場合
（ステップＳ１１５，あり）には、ステップＳ１１２に
移行して上述した処理を繰り返し、つぎのコンテンツサ
ーバが指定されていない場合（ステップＳ１１５，な
し）には、ステップＳ１００に移行して上述した処理を
繰り返す。
【００６３】操作内容がＡＣＬ設定である場合（ステッ
プ１０１，ＡＣＬ設定）、ＡＣＬ設定部２３は、さら
に、指定されたコンテンツ復号キーを登録するか否かを
判断し（ステップＳ１２０）、コンテンツ復号キーの登
録をしない場合（ステップＳ１２０，なし）には、エラ
ー処理を行って（ステップＳ１２４）、ステップＳ１０
０に移行し、上述した処理を繰り返す。一方、コンテン
ツ復号キーの登録がある場合（ステップＳ１２０，あ
り）には、ＡＣＬ設定要求をライセンスサーバ４０に送
信し（ステップＳ１２２）、ライセンスサーバ４０から
ＡＣＬ登録結果を受信し（ステップＳ１２３）、その後
ステップＳ１００に移行して上述した処理を繰り返す。
プ１０１，ＡＣＬ設定）、ＡＣＬ設定部２３は、さら
に、指定されたコンテンツ復号キーを登録するか否かを
判断し（ステップＳ１２０）、コンテンツ復号キーの登
録をしない場合（ステップＳ１２０，なし）には、エラ
ー処理を行って（ステップＳ１２４）、ステップＳ１０
０に移行し、上述した処理を繰り返す。一方、コンテン
ツ復号キーの登録がある場合（ステップＳ１２０，あ
り）には、ＡＣＬ設定要求をライセンスサーバ４０に送
信し（ステップＳ１２２）、ライセンスサーバ４０から
ＡＣＬ登録結果を受信し（ステップＳ１２３）、その後
ステップＳ１００に移行して上述した処理を繰り返す。
【００６４】また、操作内容がアクセス制御権委譲であ
る場合（ステップＳ１０１，アクセス制御権委譲）に
は、暗号化したコンテンツ復号キーをライセンスサーバ
４０に送信し（ステップＳ１３０）、暗号化コンテンツ
復号キーの登録結果を受信し（ステップＳ１３１）、ス
テップＳ１００に移行し、上述した処理を繰り返す。
る場合（ステップＳ１０１，アクセス制御権委譲）に
は、暗号化したコンテンツ復号キーをライセンスサーバ
４０に送信し（ステップＳ１３０）、暗号化コンテンツ
復号キーの登録結果を受信し（ステップＳ１３１）、ス
テップＳ１００に移行し、上述した処理を繰り返す。
【００６５】つぎに、ここで、ＡＣＬ設定部２３によっ
て設定されるＡＣＬについて説明する。図３は、アクセ
ス条件の一例を示す図であり、アクセス条件は、会計条
件と物理環境特定要素（ＰＣＳＵＥ）条件との２種類が
ある。図３に示すように、本発明の特徴の一つである会
計条件としては、まず、maxCount（操作可能回数最大
値）があり、これに対応するコンテンツの利用状況はco
unt（操作済回数）である。操作済回数という可変値に
対して操作可能回数最大値という制限を設けてアクセス
を制御、すなわち限定と認可を行おうとするものであ
る。
て設定されるＡＣＬについて説明する。図３は、アクセ
ス条件の一例を示す図であり、アクセス条件は、会計条
件と物理環境特定要素（ＰＣＳＵＥ）条件との２種類が
ある。図３に示すように、本発明の特徴の一つである会
計条件としては、まず、maxCount（操作可能回数最大
値）があり、これに対応するコンテンツの利用状況はco
unt（操作済回数）である。操作済回数という可変値に
対して操作可能回数最大値という制限を設けてアクセス
を制御、すなわち限定と認可を行おうとするものであ
る。
【００６６】つぎのmaxLength（読み出し最大長さ）の
会計条件値に対応するコンテンツの利用状況は、totalL
en（読み出し済長さ＋被請求読み出し長さ）であり、コ
ンテンツの読み出し最大長さによってアクセスの制御を
しようとするものである。つぎのmaxTimeLen（実行可能
最大時間）の会計条件値に対応するコンテンツの利用状
況は、totalTime（実行済時間長）であり、コンテンツ
の実行可能最大時間によってアクセスの制御をしようと
するものである。つぎのmaxDebt（借入可能金額（課金
条件））の会計条件値に対応するコンテンツの利用状況
は、debt（残金）であり、残金のマイナス値は借入金額
となり、課金条件によってアクセスの制御をしようとす
るものである。
会計条件値に対応するコンテンツの利用状況は、totalL
en（読み出し済長さ＋被請求読み出し長さ）であり、コ
ンテンツの読み出し最大長さによってアクセスの制御を
しようとするものである。つぎのmaxTimeLen（実行可能
最大時間）の会計条件値に対応するコンテンツの利用状
況は、totalTime（実行済時間長）であり、コンテンツ
の実行可能最大時間によってアクセスの制御をしようと
するものである。つぎのmaxDebt（借入可能金額（課金
条件））の会計条件値に対応するコンテンツの利用状況
は、debt（残金）であり、残金のマイナス値は借入金額
となり、課金条件によってアクセスの制御をしようとす
るものである。
【００６７】また、物理環境特定要素条件としては、ま
ず計算機本体があり、これに対応する物理要素ＩＤのク
ラスは、ＰＳＮであり、プロセッサのシリアル番号であ
る。ここで、クラスとはデータベース上のオブジェクト
クラスである。つぎの周辺デバイスに対応する物理要素
ＩＤのクラスは、ＤＳＮであり、デバイスの種類とシリ
アル番号を示す。つぎのメディアに対応する物理要素Ｉ
Ｄのクラスは、ＭＳＮであり、メディアの種類とシリア
ル番号を示す。つぎのＩＣカードに対応する物理要素Ｉ
Ｄは、certificatesであり、ＩＣカードが発行する証明
書を示す。
ず計算機本体があり、これに対応する物理要素ＩＤのク
ラスは、ＰＳＮであり、プロセッサのシリアル番号であ
る。ここで、クラスとはデータベース上のオブジェクト
クラスである。つぎの周辺デバイスに対応する物理要素
ＩＤのクラスは、ＤＳＮであり、デバイスの種類とシリ
アル番号を示す。つぎのメディアに対応する物理要素Ｉ
Ｄのクラスは、ＭＳＮであり、メディアの種類とシリア
ル番号を示す。つぎのＩＣカードに対応する物理要素Ｉ
Ｄは、certificatesであり、ＩＣカードが発行する証明
書を示す。
【００６８】つぎの人体部位は、たとえば指紋や網膜
（アイリス）情報であり、これに対応する物理要素ＩＤ
のクラスは、bodyPartsであり、人体部位の認証情報で
ある。つぎの許可する時間帯に対応する物理要素ＩＤの
クラスは、timePeriodであり、ローカルクロックやグロ
ーバルなＧＰＳ時刻である。つぎのネットワークドメイ
ンは、ネットワーク上のエリアを示し、これに対応する
物理要素ＩＤのクラスは、MACAddressであり、ＭＡＣア
ドレスを示す。つぎの地理的位置は、利用国などを示
し、これに対応する物理要素ＩＤのクラスは、location
であり、ＧＰＳあるいはＰＨＳが検出する位置を示す。
つぎの人の記憶に対応する物理要素ＩＤのクラスは、us
er-ID WithPwdであり、ユーザＩＤとパスワードを示
す。最後のグループに対応する物理要素ＩＤのクラス
は、groupであり、物理要素ＩＤの集合を示す。
（アイリス）情報であり、これに対応する物理要素ＩＤ
のクラスは、bodyPartsであり、人体部位の認証情報で
ある。つぎの許可する時間帯に対応する物理要素ＩＤの
クラスは、timePeriodであり、ローカルクロックやグロ
ーバルなＧＰＳ時刻である。つぎのネットワークドメイ
ンは、ネットワーク上のエリアを示し、これに対応する
物理要素ＩＤのクラスは、MACAddressであり、ＭＡＣア
ドレスを示す。つぎの地理的位置は、利用国などを示
し、これに対応する物理要素ＩＤのクラスは、location
であり、ＧＰＳあるいはＰＨＳが検出する位置を示す。
つぎの人の記憶に対応する物理要素ＩＤのクラスは、us
er-ID WithPwdであり、ユーザＩＤとパスワードを示
す。最後のグループに対応する物理要素ＩＤのクラス
は、groupであり、物理要素ＩＤの集合を示す。
【００６９】このようなアクセス条件は、ＡＮＤとＯＲ
との論理的な組み合わせをもったセット、すなわちＡＣ
Ｌとして設定される。アクセス条件には、上述したよう
に会計条件と物理環境特定要素条件とがあるが、これら
は任意に組み合わせ可能である。たとえば、一つのＡＣ
Ｌとしては、つぎのようなものが設定される。すなわ
ち、 udac#acl read:((grop＝sysrapＯＲ group＝soft4soft）ＡＮＤ 45661244＜ＭＳＮ＜45661412）ＯＲ count＜1; modify:user＝yujiＯＲ user＝hataＯＲ IC#card＝1afd234fe4def458c3bac78497bbda6f; print:group＝sysrap; のようなＡＣＬを設定することができる。
との論理的な組み合わせをもったセット、すなわちＡＣ
Ｌとして設定される。アクセス条件には、上述したよう
に会計条件と物理環境特定要素条件とがあるが、これら
は任意に組み合わせ可能である。たとえば、一つのＡＣ
Ｌとしては、つぎのようなものが設定される。すなわ
ち、 udac#acl read:((grop＝sysrapＯＲ group＝soft4soft）ＡＮＤ 45661244＜ＭＳＮ＜45661412）ＯＲ count＜1; modify:user＝yujiＯＲ user＝hataＯＲ IC#card＝1afd234fe4def458c3bac78497bbda6f; print:group＝sysrap; のようなＡＣＬを設定することができる。
【００７０】この設定されたＡＣＬによれば、「read」
は閲覧条件を示し、グループが「sysrap」あるいは「so
ft4soft」であり、かつ、メディアシリアル番号ＭＳＮ
が45661244を越え45661412未満であるか、あるいは操作
済回数が１未満すなわち、一度もコンテンツを利用した
ことがないことが閲覧のための条件となる。さらに、
「modify」は更新条件を示し、ユーザ名が「yuji」ある
いは「hata」であるか、あるいは「IC#card」の番号が
「1afd234fe4def458c3bac78497bbda6f」であることがコ
ンテンツ更新のための条件となる。
は閲覧条件を示し、グループが「sysrap」あるいは「so
ft4soft」であり、かつ、メディアシリアル番号ＭＳＮ
が45661244を越え45661412未満であるか、あるいは操作
済回数が１未満すなわち、一度もコンテンツを利用した
ことがないことが閲覧のための条件となる。さらに、
「modify」は更新条件を示し、ユーザ名が「yuji」ある
いは「hata」であるか、あるいは「IC#card」の番号が
「1afd234fe4def458c3bac78497bbda6f」であることがコ
ンテンツ更新のための条件となる。
【００７１】また、「print」は印刷出力条件を示し、
グループが「sysrap」に限り、コンテンツを印刷するこ
とができる。このようなＡＣＬは、著作権者システム２
０から著作権者１が任意に設定することができる。この
ＡＣＬ設定は、ＧＵＩを用いることによって操作性が向
上する。なお、ＡＣＬのタイプは、操作名とともに設定
するようにしてもよい。たとえば、操作名１に対しては
アクセス条件（１）なる条件を選択でき、操作名２に対
してはアクセス条件（２）なる条件を選択できるように
してもよい。これにより、さらに操作性が向上する。
グループが「sysrap」に限り、コンテンツを印刷するこ
とができる。このようなＡＣＬは、著作権者システム２
０から著作権者１が任意に設定することができる。この
ＡＣＬ設定は、ＧＵＩを用いることによって操作性が向
上する。なお、ＡＣＬのタイプは、操作名とともに設定
するようにしてもよい。たとえば、操作名１に対しては
アクセス条件（１）なる条件を選択でき、操作名２に対
してはアクセス条件（２）なる条件を選択できるように
してもよい。これにより、さらに操作性が向上する。
【００７２】つぎに、図４に示すフローチャートを参照
して、コンテンツサーバ３０の内部処理手順について説
明する。図４において、まずコンテンツサーバ３０は、
ネットワークイベントが入力されたか、入力された場合
に秘匿コンテンツ登録要求か、秘匿コンテンツ配布要求
かを判断する（ステップＳ２００）。ネットワークイベ
ントが入力されない場合（ステップＳ２００，なし）に
は、ステップ２００における判断処理を繰り返す。
して、コンテンツサーバ３０の内部処理手順について説
明する。図４において、まずコンテンツサーバ３０は、
ネットワークイベントが入力されたか、入力された場合
に秘匿コンテンツ登録要求か、秘匿コンテンツ配布要求
かを判断する（ステップＳ２００）。ネットワークイベ
ントが入力されない場合（ステップＳ２００，なし）に
は、ステップ２００における判断処理を繰り返す。
【００７３】ネットワークイベントが秘匿コンテンツ登
録要求である場合（ステップＳ２００，秘匿コンテンツ
登録要求）には、この登録要求された秘匿コンテンツを
内部登録し（ステップＳ２１０）、デフォルトのＡＣＬ
を設定する（ステップＳ２１１）。そして、著作権者シ
ステム２０に、この秘匿コンテンツ登録要求に対する応
答を行って（ステップＳ２１２）、ステップＳ２００に
移行し、上述した処理を繰り返す。
録要求である場合（ステップＳ２００，秘匿コンテンツ
登録要求）には、この登録要求された秘匿コンテンツを
内部登録し（ステップＳ２１０）、デフォルトのＡＣＬ
を設定する（ステップＳ２１１）。そして、著作権者シ
ステム２０に、この秘匿コンテンツ登録要求に対する応
答を行って（ステップＳ２１２）、ステップＳ２００に
移行し、上述した処理を繰り返す。
【００７４】一方、ネットワークイベントが秘匿コンテ
ンツ配布要求である場合（ステップＳ２００，秘匿コン
テンツ配布要求）には、この配布要求された秘匿コンテ
ンツを利用者システム５０に対して配布し（ステップＳ
２２０）、その後、この秘匿コンテンツ配布要求に対す
る応答を利用者システム５０に対して行い（ステップＳ
２２１）、ステップＳ２００に移行して上述した処理を
繰り返す。これにより、コンテンツサーバ３０を介して
秘匿コンテンツを秘密状態で著作権者システム２０から
利用者システム５０に配布することができる。この場
合、トラフィックが分散され、高速転送が可能であると
ともに、予め利用者システム５０の近傍のコンテンツサ
ーバまで秘匿コンテンツを保持することが可能であるの
で、配布処理を高速に処理することができる。
ンツ配布要求である場合（ステップＳ２００，秘匿コン
テンツ配布要求）には、この配布要求された秘匿コンテ
ンツを利用者システム５０に対して配布し（ステップＳ
２２０）、その後、この秘匿コンテンツ配布要求に対す
る応答を利用者システム５０に対して行い（ステップＳ
２２１）、ステップＳ２００に移行して上述した処理を
繰り返す。これにより、コンテンツサーバ３０を介して
秘匿コンテンツを秘密状態で著作権者システム２０から
利用者システム５０に配布することができる。この場
合、トラフィックが分散され、高速転送が可能であると
ともに、予め利用者システム５０の近傍のコンテンツサ
ーバまで秘匿コンテンツを保持することが可能であるの
で、配布処理を高速に処理することができる。
【００７５】つぎに、図５に示すフローチャートを参照
して、ライセンスサーバ４０の内部処理手順について説
明する。図５において、まず、ライセンスサーバ４０
は、コンテンツ利用要求のネットワークイベントが入力
されたか否かを判断する（ステップＳ３００）。ネット
ワークイベントが入力されない場合（ステップＳ３０
０，なし）には、このステップＳ３００の判断処理を繰
り返す。
して、ライセンスサーバ４０の内部処理手順について説
明する。図５において、まず、ライセンスサーバ４０
は、コンテンツ利用要求のネットワークイベントが入力
されたか否かを判断する（ステップＳ３００）。ネット
ワークイベントが入力されない場合（ステップＳ３０
０，なし）には、このステップＳ３００の判断処理を繰
り返す。
【００７６】ネットワークイベントがコンテンツ利用要
求である場合（ステップＳ３００，コンテンツ利用要
求）には、指定されたコンテンツのＡＣＬをＬＤＡＰシ
ステム４２から検索し（ステップＳ３０１）、さらに、
この検索したＡＣＬから関連するアクセス条件を抽出
し、新たなＡＣＬを生成する（ステップ３０２）。その
後抽出した物理環境特定条件に対応する対応物理要素Ｉ
Ｄ証明書があるか否かを判断し（ステップＳ３０３）、
対応物理要素ＩＤ証明書がある場合（ステップＳ３０
３，対応物理要素ＩＤ証明書あり）にはそのまま、対応
物理要素ＩＤ証明書が無い場合（ステップＳ３０３，対
応物理要素ＩＤ証明書無し）には、コンテンツの利用要
求者に対して、すなわち利用者システム５０に対して証
明書を要求した（ステップＳ３０４）後、さらに、つぎ
の物理環境特定条件があるか否かを判断する（ステップ
Ｓ３０５）。
求である場合（ステップＳ３００，コンテンツ利用要
求）には、指定されたコンテンツのＡＣＬをＬＤＡＰシ
ステム４２から検索し（ステップＳ３０１）、さらに、
この検索したＡＣＬから関連するアクセス条件を抽出
し、新たなＡＣＬを生成する（ステップ３０２）。その
後抽出した物理環境特定条件に対応する対応物理要素Ｉ
Ｄ証明書があるか否かを判断し（ステップＳ３０３）、
対応物理要素ＩＤ証明書がある場合（ステップＳ３０
３，対応物理要素ＩＤ証明書あり）にはそのまま、対応
物理要素ＩＤ証明書が無い場合（ステップＳ３０３，対
応物理要素ＩＤ証明書無し）には、コンテンツの利用要
求者に対して、すなわち利用者システム５０に対して証
明書を要求した（ステップＳ３０４）後、さらに、つぎ
の物理環境特定条件があるか否かを判断する（ステップ
Ｓ３０５）。
【００７７】つぎの物理環境特定条件がある場合（ステ
ップＳ３０５，あり）には、ステップＳ３０３に移行し
て対応物理要素ＩＤ証明書を確実に備える準備をし、つ
ぎの物理環境特定条件がない場合（ステップＳ３０５，
なし）には、コンテンツの利用要求者、すなわち利用者
システム５０から物理要素ＩＤ証明書群を受信する（ス
テップＳ３０６）。
ップＳ３０５，あり）には、ステップＳ３０３に移行し
て対応物理要素ＩＤ証明書を確実に備える準備をし、つ
ぎの物理環境特定条件がない場合（ステップＳ３０５，
なし）には、コンテンツの利用要求者、すなわち利用者
システム５０から物理要素ＩＤ証明書群を受信する（ス
テップＳ３０６）。
【００７８】その後、ライセンス許可／生成部４１は、
指定されたコンテンツ復号キーを検索し（ステップＳ３
０７）、ＡＣＬ内のアクセス条件を、強制可能な物理要
素の証明書に並べ直す（ステップＳ３０８）。さらに、
ＡＣＬ内のすべてのＡＮＤ／ＯＲ式を認証優先順に括弧
でくくる処理を行う（ステップＳ３０９）。その後ライ
センス許可／生成部４１は、この括弧でくくられたＡＮ
Ｄ／ＯＲ式をもとに、ライセンスを生成するライセンス
生成処理を行う（ステップＳ３１０）。そして、生成さ
れたライセンスを利用者システム５０に送信し（ステッ
プＳ３１１）、ステップＳ３００に移行して上述した処
理を繰り返す。
指定されたコンテンツ復号キーを検索し（ステップＳ３
０７）、ＡＣＬ内のアクセス条件を、強制可能な物理要
素の証明書に並べ直す（ステップＳ３０８）。さらに、
ＡＣＬ内のすべてのＡＮＤ／ＯＲ式を認証優先順に括弧
でくくる処理を行う（ステップＳ３０９）。その後ライ
センス許可／生成部４１は、この括弧でくくられたＡＮ
Ｄ／ＯＲ式をもとに、ライセンスを生成するライセンス
生成処理を行う（ステップＳ３１０）。そして、生成さ
れたライセンスを利用者システム５０に送信し（ステッ
プＳ３１１）、ステップＳ３００に移行して上述した処
理を繰り返す。
【００７９】ここで、生成されたライセンスと秘匿コン
テンツとの関係について図６を参照して説明する。図６
は、ライセンスサーバ４０から利用者システム５０に送
信されるライセンスとコンテンツサーバ３０を介して著
作権者システム２０から利用者システム５０に送信され
る秘匿コンテンツとの関係を示している。
テンツとの関係について図６を参照して説明する。図６
は、ライセンスサーバ４０から利用者システム５０に送
信されるライセンスとコンテンツサーバ３０を介して著
作権者システム２０から利用者システム５０に送信され
る秘匿コンテンツとの関係を示している。
【００８０】図６において、ライセンスサーバ４０のＡ
ＣＬ４３内には、それぞれ各秘匿コンテンツ７１〜７５
と対応づけられたシステムＡＣＬ４３−１〜４３−５が
格納されている。このシステムＡＣＬをもとにその後、
たとえば秘匿コンテンツ７１〜７３に対応するシステム
ＡＣＬから秘匿コンテンツ７１〜７３に対するライセン
ス８４〜８６が生成され、利用者システムに送信され
る。このライセンス８４〜８６は、対応する物理要素Ｉ
Ｄで暗号化されており、外部に情報が漏れることはな
い。利用者システム５０は、ライセンス８４〜８６から
クライアントＡＣＬ８１〜８３を復号し、これらに対応
する秘匿コンテンツ７１’〜７３’を復号し、それぞれ
コンテンツを得ることができる。
ＣＬ４３内には、それぞれ各秘匿コンテンツ７１〜７５
と対応づけられたシステムＡＣＬ４３−１〜４３−５が
格納されている。このシステムＡＣＬをもとにその後、
たとえば秘匿コンテンツ７１〜７３に対応するシステム
ＡＣＬから秘匿コンテンツ７１〜７３に対するライセン
ス８４〜８６が生成され、利用者システムに送信され
る。このライセンス８４〜８６は、対応する物理要素Ｉ
Ｄで暗号化されており、外部に情報が漏れることはな
い。利用者システム５０は、ライセンス８４〜８６から
クライアントＡＣＬ８１〜８３を復号し、これらに対応
する秘匿コンテンツ７１’〜７３’を復号し、それぞれ
コンテンツを得ることができる。
【００８１】この場合、秘匿コンテンツも暗号化されて
いるので、セキュリティは十分である。このようにし
て、ＡＣＬと秘匿コンテンツとはその秘匿状態を維持し
ながら、それぞれ転送ルートが異なるものの、対応づけ
られている。なお、コンテンツサーバ３０を含む転送経
路を介して送られる秘匿コンテンツの状態は、仮想格納
領域７０として表現している。
いるので、セキュリティは十分である。このようにし
て、ＡＣＬと秘匿コンテンツとはその秘匿状態を維持し
ながら、それぞれ転送ルートが異なるものの、対応づけ
られている。なお、コンテンツサーバ３０を含む転送経
路を介して送られる秘匿コンテンツの状態は、仮想格納
領域７０として表現している。
【００８２】ここで、さらにライセンスサーバ４０内の
ＬＤＡＰシステム４２について図７を参照して説明す
る。図７において、ＬＤＡＰシステム４２は、複数のＬ
ＤＡＰサーバを有し、そのクライアントサーバとしてラ
イセンスサーバ４０が位置づけられ、ライセンスサーバ
４０の管理のもとに各ＬＤＡＰサーバが機能することに
なる。ＬＤＡＰサーバとは、ディレクトリサービスの標
準であるＸ．５００に含まれるＤＡＰの軽量版のプロト
コルを用いたディレクトリサーバである。ＬＤＡＰサー
バ内には複数のクラスに分けられ、たとえば個人情報９
１、システムクラス９２、メディアクラス９３、ＸＭＬ
で記述されたＸＭＬ情報のクラスを有する。
ＬＤＡＰシステム４２について図７を参照して説明す
る。図７において、ＬＤＡＰシステム４２は、複数のＬ
ＤＡＰサーバを有し、そのクライアントサーバとしてラ
イセンスサーバ４０が位置づけられ、ライセンスサーバ
４０の管理のもとに各ＬＤＡＰサーバが機能することに
なる。ＬＤＡＰサーバとは、ディレクトリサービスの標
準であるＸ．５００に含まれるＤＡＰの軽量版のプロト
コルを用いたディレクトリサーバである。ＬＤＡＰサー
バ内には複数のクラスに分けられ、たとえば個人情報９
１、システムクラス９２、メディアクラス９３、ＸＭＬ
で記述されたＸＭＬ情報のクラスを有する。
【００８３】そして、たとえば個人情報９１のクラスに
おいて、「own system」が検索されると、このシステム
をシステムクラス９２から「system name」によって検
索し、さらにシステムクラス９２内の現メディア「curr
ent media」は、メディアクラスの中からメディアクラ
ス９３を検索し、さらに、このメディアクラス９３内の
コンテンツから、このコンテンツに対応したＸＭＬ情報
９４を検索することができる。このＸＭＬ情報９４の中
には、コンテンツに関する情報が格納されている。
おいて、「own system」が検索されると、このシステム
をシステムクラス９２から「system name」によって検
索し、さらにシステムクラス９２内の現メディア「curr
ent media」は、メディアクラスの中からメディアクラ
ス９３を検索し、さらに、このメディアクラス９３内の
コンテンツから、このコンテンツに対応したＸＭＬ情報
９４を検索することができる。このＸＭＬ情報９４の中
には、コンテンツに関する情報が格納されている。
【００８４】ところで、利用者システム５０の特定利用
環境は、図８に示すレイヤを持った論理構造を有してい
る。図８では、特定利用環境１００が、アプリケーショ
ン層１１０とＯＳカーネル層１１１とデバイス層１１２
との３層で構成され、各層間は、点線で示すサービスイ
ンターフェースで接続される。アプリケーション層１１
０は、コンテンツ再生・実行アプリケーション１０１を
有し、内部には、秘密コンテンツ復号保護ライブラリ１
０２をプログラムモジュールとして有する。
環境は、図８に示すレイヤを持った論理構造を有してい
る。図８では、特定利用環境１００が、アプリケーショ
ン層１１０とＯＳカーネル層１１１とデバイス層１１２
との３層で構成され、各層間は、点線で示すサービスイ
ンターフェースで接続される。アプリケーション層１１
０は、コンテンツ再生・実行アプリケーション１０１を
有し、内部には、秘密コンテンツ復号保護ライブラリ１
０２をプログラムモジュールとして有する。
【００８５】秘密コンテンツ復号保護ライブラリ１０２
は、ストレージドライバ１０３、ファイルシステム１０
５、複数の利用環境特定物理要素ドライバ１０６〜１０
８、再生デバイスドライバを動作させる。ストレージド
ライバ１０３は、コンテンツストレージデバイスを駆動
させ、利用環境特定物理要素ドライバ１０６〜１０８は
それぞれ利用環境特定物理要素１０９〜１１１を駆動さ
せ、再生デバイスドライバ１１２は再生デバイス１１３
を駆動させる。なお、一つの物理装置であっても、たと
えばＭＯ装置のようにコンテンツストレージデバイス１
０４と利用環境特定要素１０９の二つの役割を担っても
よい。
は、ストレージドライバ１０３、ファイルシステム１０
５、複数の利用環境特定物理要素ドライバ１０６〜１０
８、再生デバイスドライバを動作させる。ストレージド
ライバ１０３は、コンテンツストレージデバイスを駆動
させ、利用環境特定物理要素ドライバ１０６〜１０８は
それぞれ利用環境特定物理要素１０９〜１１１を駆動さ
せ、再生デバイスドライバ１１２は再生デバイス１１３
を駆動させる。なお、一つの物理装置であっても、たと
えばＭＯ装置のようにコンテンツストレージデバイス１
０４と利用環境特定要素１０９の二つの役割を担っても
よい。
【００８６】図９は、利用環境特定物理要素（ＰＣＳＵ
Ｅ）のＯＳカーネル層１１１とデバイス層１１２との対
応関係を示している。図９に示すように、ＰＣＳＵＥ同
士は、包含関係を持つことがある。もちろん、デバイス
層１１２における他のデバイスも同様である。たとえ
ば、ＰＣＳＵＥ１３１の下位にはＰＣＳＵＥ１３３，１
３４が位置づけられ、ＰＣＳＵＥ１３４の下位にはＰＣ
ＳＵＥ１３５，１３６が位置づけられる。このような包
含関係を有するＰＣＳＵＥ同士では、物理要素ＩＤ等の
情報をデータ交換することができる。
Ｅ）のＯＳカーネル層１１１とデバイス層１１２との対
応関係を示している。図９に示すように、ＰＣＳＵＥ同
士は、包含関係を持つことがある。もちろん、デバイス
層１１２における他のデバイスも同様である。たとえ
ば、ＰＣＳＵＥ１３１の下位にはＰＣＳＵＥ１３３，１
３４が位置づけられ、ＰＣＳＵＥ１３４の下位にはＰＣ
ＳＵＥ１３５，１３６が位置づけられる。このような包
含関係を有するＰＣＳＵＥ同士では、物理要素ＩＤ等の
情報をデータ交換することができる。
【００８７】たとえば、ＤＶＤ装置等のメディア再生装
置のＰＣＳＵＥは、ＤＶＤ等のメディアのＰＣＳＵＥを
包含しており、コンテンツデータやメディアＩＤ情報を
両者間で交換する。たとえば、ＰＣＳＵＥ１３４とＰＣ
ＳＵＥ１３５との間の情報交換である。そして、最上位
のＰＣＳＵＥのみがＰＣＳＵＥドライバとのデータ交換
を行う。たとえば、ＰＣＳＵＥドライバ１２０とＰＣＳ
ＵＥ１３１との関係である。従って、同じデバイス層で
あっても、包含関係を有し、階層的な関係を有する場合
がある。
置のＰＣＳＵＥは、ＤＶＤ等のメディアのＰＣＳＵＥを
包含しており、コンテンツデータやメディアＩＤ情報を
両者間で交換する。たとえば、ＰＣＳＵＥ１３４とＰＣ
ＳＵＥ１３５との間の情報交換である。そして、最上位
のＰＣＳＵＥのみがＰＣＳＵＥドライバとのデータ交換
を行う。たとえば、ＰＣＳＵＥドライバ１２０とＰＣＳ
ＵＥ１３１との関係である。従って、同じデバイス層で
あっても、包含関係を有し、階層的な関係を有する場合
がある。
【００８８】ライセンスは、上述したように、特定環境
に対する許諾情報であり、ライセンスを要求したクライ
アント環境、すなわち利用者システムの環境に固有の情
報のみを含むものであり、ＡＣＬとコンテント復号キー
Ｋｃとからなるアクセス情報を物理要素ＩＤ（ＰＣＳＵ
Ｅ−ＩＤ）によって暗号化されたものである。
に対する許諾情報であり、ライセンスを要求したクライ
アント環境、すなわち利用者システムの環境に固有の情
報のみを含むものであり、ＡＣＬとコンテント復号キー
Ｋｃとからなるアクセス情報を物理要素ＩＤ（ＰＣＳＵ
Ｅ−ＩＤ）によって暗号化されたものである。
【００８９】ここで、多重化されたライセンスの一例を
示すと、つぎのようになる。すなわち、
示すと、つぎのようになる。すなわち、
【数１】 である。ここで、Ｋ1〜Ｋ5は、それぞれＰＣＳＵＥ−Ｉ
Ｄである。このライセンスは、アクセス情報はＫ1〜Ｋ5
を用いてＡＮＤ条件によって結合されている。物理要素
のセキュリティ強度が高い順に各ＰＣＳＵＥ−ＩＤを用
いて多重的に暗号化するとよい。この復号化は、この逆
に外側のＰＣＳＵＥ−ＩＤから順次復号されることにな
る。
Ｄである。このライセンスは、アクセス情報はＫ1〜Ｋ5
を用いてＡＮＤ条件によって結合されている。物理要素
のセキュリティ強度が高い順に各ＰＣＳＵＥ−ＩＤを用
いて多重的に暗号化するとよい。この復号化は、この逆
に外側のＰＣＳＵＥ−ＩＤから順次復号されることにな
る。
【００９０】また、物理要素のセキュリティ強度がほぼ
同一の場合には、各ＰＣＳＵＥ−ＩＤを排他的論理和演
算によってその結果の暗号キーによって復号できるよう
にしてもよい。たとえば、
同一の場合には、各ＰＣＳＵＥ−ＩＤを排他的論理和演
算によってその結果の暗号キーによって復号できるよう
にしてもよい。たとえば、
【数２】 のようにするとよい。これらの暗号化の多重化によっ
て、一部の製品、すなわち一部の物理要素への攻撃成功
によるコンテンツ復号キーＫｃ盗難の危険性が分散され
るという、リスク分散の効果をもたらすことになる。
て、一部の製品、すなわち一部の物理要素への攻撃成功
によるコンテンツ復号キーＫｃ盗難の危険性が分散され
るという、リスク分散の効果をもたらすことになる。
【００９１】また、複数のＰＣＳＵＥ−ＩＤをＯＲ演算
子で結合する場合、すなわち、
子で結合する場合、すなわち、
【数３】 のような場合には、それぞれのＰＣＳＵＥ−ＩＤで暗号
化されたサブライセンス、たとえば、｛＜アクセス情報
＞｝Ｋ1を生成し、すべてのサブライセンスを単純にＯ
Ｒ演算して結合した値をライセンスとしてもよい。この
場合、上述した暗号化の多重化を各サブライセンスにも
適用し、ＡＮＤ、ＸＯＲ、ＯＲ演算を入れ子にして組み
合わせたライセンスとして生成してもよい。これによっ
ても、リスク分散の効果は得られる。
化されたサブライセンス、たとえば、｛＜アクセス情報
＞｝Ｋ1を生成し、すべてのサブライセンスを単純にＯ
Ｒ演算して結合した値をライセンスとしてもよい。この
場合、上述した暗号化の多重化を各サブライセンスにも
適用し、ＡＮＤ、ＸＯＲ、ＯＲ演算を入れ子にして組み
合わせたライセンスとして生成してもよい。これによっ
ても、リスク分散の効果は得られる。
【００９２】つぎに、このようなライセンスの生成処理
手順について図１０に示すフローチャートを参照して説
明する。この図１０に示すフローチャートは、図５のス
テップＳ３１０に示すライセンス生成処理手順のサブル
ーチンである。図５において、まず、上述したＡＣＬか
ら１ワード読み出す（ステップＳ４００）。その後読み
出したワードが「（」であるか否かを判断する（ステッ
プＳ４１０）。
手順について図１０に示すフローチャートを参照して説
明する。この図１０に示すフローチャートは、図５のス
テップＳ３１０に示すライセンス生成処理手順のサブル
ーチンである。図５において、まず、上述したＡＣＬか
ら１ワード読み出す（ステップＳ４００）。その後読み
出したワードが「（」であるか否かを判断する（ステッ
プＳ４１０）。
【００９３】読み出したワードが「（」である場合（ス
テップＳ４１０，「（」）には、ＡＣＬの読み出し現在
位置を括弧内ＡＣＬの始点として記憶する（ステップＳ
４１１）。その後、変数ＮＢを「０」に設定し（ステッ
プＳ４１２）、さらにＡＣＬから１ワード読み出す（ス
テップＳ４１３）。その後、読み出したワードが「（」
であるか否かを判断し（ステップＳ４１４）、「（」で
ある場合には、変数ＮＢに「１」を加算した（ステップ
Ｓ４１５）後、ステップＳ４１３に移行して再び、つぎ
の１ワードを読み出す。
テップＳ４１０，「（」）には、ＡＣＬの読み出し現在
位置を括弧内ＡＣＬの始点として記憶する（ステップＳ
４１１）。その後、変数ＮＢを「０」に設定し（ステッ
プＳ４１２）、さらにＡＣＬから１ワード読み出す（ス
テップＳ４１３）。その後、読み出したワードが「（」
であるか否かを判断し（ステップＳ４１４）、「（」で
ある場合には、変数ＮＢに「１」を加算した（ステップ
Ｓ４１５）後、ステップＳ４１３に移行して再び、つぎ
の１ワードを読み出す。
【００９４】一方、読み出しワードが「（」でない場合
（ステップＳ４１４，その他）には、さらにこの読み出
したワードが「）」であるか否かを判断する（ステップ
Ｓ４１６）。この読み出したワードが「）」でない場
合、すなわちその他である場合には、ステップＳ４１３
に移行し、さらにＡＣＬから１ワードを読み出す。一
方、この読み出したワードが「）」である場合には、Ｎ
Ｂが「０」であるか否かを判断する（ステップＳ４１
７）。ＮＢが「０」でない場合（ステップＳ４１７，Ｎ
Ｏ）には、ＮＢの値から「１」減算し、ステップＳ４１
３に移行し、さらにＡＣＬから１ワード読み出す。
（ステップＳ４１４，その他）には、さらにこの読み出
したワードが「）」であるか否かを判断する（ステップ
Ｓ４１６）。この読み出したワードが「）」でない場
合、すなわちその他である場合には、ステップＳ４１３
に移行し、さらにＡＣＬから１ワードを読み出す。一
方、この読み出したワードが「）」である場合には、Ｎ
Ｂが「０」であるか否かを判断する（ステップＳ４１
７）。ＮＢが「０」でない場合（ステップＳ４１７，Ｎ
Ｏ）には、ＮＢの値から「１」減算し、ステップＳ４１
３に移行し、さらにＡＣＬから１ワード読み出す。
【００９５】ＮＢが「０」のとき（ステップＳ４１７，
ＹＥＳ）には、ＡＣＬの現在位置の一つ手前を括弧内Ａ
ＣＬの終点として記憶する（ステップＳ４１９）。その
後、この括弧内ＡＣＬのライセンス生成処理を行い（ス
テップＳ４２０）、その再帰呼び出しによる戻り値をア
クセス条件ＡＣに追加する処理を行って（ステップＳ４
２１）、ステップＳ４００に移行する。これによって括
弧内のＡＣＬが生成される。
ＹＥＳ）には、ＡＣＬの現在位置の一つ手前を括弧内Ａ
ＣＬの終点として記憶する（ステップＳ４１９）。その
後、この括弧内ＡＣＬのライセンス生成処理を行い（ス
テップＳ４２０）、その再帰呼び出しによる戻り値をア
クセス条件ＡＣに追加する処理を行って（ステップＳ４
２１）、ステップＳ４００に移行する。これによって括
弧内のＡＣＬが生成される。
【００９６】一方、読み出したワードが「（」でない場
合（ステップＳ４１０，その他）には、さらに、この読
み出したワードが物理要素条件または会計条件であるか
否かを判断する（ステップＳ４１０）。物理条件または
会計条件である場合には、この条件をアクセス条件ＡＣ
に設定し（ステップＳ４３１）、この条件を強制可能な
物理要素の秘密キーＫｐとして設定し（ステップＳ４３
２）、ステップＳ４００に移行し、さらにＡＣＬから１
ワード読み出す。
合（ステップＳ４１０，その他）には、さらに、この読
み出したワードが物理要素条件または会計条件であるか
否かを判断する（ステップＳ４１０）。物理条件または
会計条件である場合には、この条件をアクセス条件ＡＣ
に設定し（ステップＳ４３１）、この条件を強制可能な
物理要素の秘密キーＫｐとして設定し（ステップＳ４３
２）、ステップＳ４００に移行し、さらにＡＣＬから１
ワード読み出す。
【００９７】読み出したワードが物理条件または会計条
件でない場合（ステップＳ４１０，その他）には、さら
に、この読み出したワードが「ＯＲ」であるか否かを判
断する（ステップＳ４３０）。読み出したワードが「Ｏ
Ｒ」である場合には、この読み出したワードから後のＡ
ＣＬのライセンス生成処理を行う（ステップＳ４４
１）。その後、さらに生成したライセンスの中にＡＣが
含まれるか否かを判断し（ステップＳ４４２）、ＡＣが
含まれる場合（ステップＳ４４２，ＹＥＳ）には、ステ
ップＳ４４１によるライセンス生成処理の戻り値を用い
て「｛ＡＣ，hash｝Ｋｐ，戻り値」となるライセンスに
設定し（ステップＳ４４３）、この生成したライセンス
を返す（ステップＳ４５４）。一方、ライセンスの中に
ＡＣが含まれていない場合（ステップＳ４４２，ＮＯ）
には、ステップＳ４４１によるライセンス生成処理の戻
り値を用いて「｛Ｋｃ，ＡＣ，hash｝Ｋｐ，戻り値」と
なるライセンスに設定し（ステップＳ４４５）、この生
成したライセンスを返す（ステップＳ４５４）。
件でない場合（ステップＳ４１０，その他）には、さら
に、この読み出したワードが「ＯＲ」であるか否かを判
断する（ステップＳ４３０）。読み出したワードが「Ｏ
Ｒ」である場合には、この読み出したワードから後のＡ
ＣＬのライセンス生成処理を行う（ステップＳ４４
１）。その後、さらに生成したライセンスの中にＡＣが
含まれるか否かを判断し（ステップＳ４４２）、ＡＣが
含まれる場合（ステップＳ４４２，ＹＥＳ）には、ステ
ップＳ４４１によるライセンス生成処理の戻り値を用い
て「｛ＡＣ，hash｝Ｋｐ，戻り値」となるライセンスに
設定し（ステップＳ４４３）、この生成したライセンス
を返す（ステップＳ４５４）。一方、ライセンスの中に
ＡＣが含まれていない場合（ステップＳ４４２，ＮＯ）
には、ステップＳ４４１によるライセンス生成処理の戻
り値を用いて「｛Ｋｃ，ＡＣ，hash｝Ｋｐ，戻り値」と
なるライセンスに設定し（ステップＳ４４５）、この生
成したライセンスを返す（ステップＳ４５４）。
【００９８】一方、読み出したワードが「ＯＲ」でない
場合（ステップＳ４３０，その他）には、さらに、この
読み出したワードが「ＡＮＤ」であるか否かを判断する
（ステップＳ４４０）。読み出したワードが「ＡＮＤ」
である場合には、この読み出したワードから後のＡＣＬ
のライセンス生成処理を行い（ステップＳ４５２）、こ
のライセンス生成処理の戻り値を用いて「｛戻り値，Ａ
Ｃ，hash｝Ｋｐ」となるライセンスを返す（ステップＳ
４５４）。
場合（ステップＳ４３０，その他）には、さらに、この
読み出したワードが「ＡＮＤ」であるか否かを判断する
（ステップＳ４４０）。読み出したワードが「ＡＮＤ」
である場合には、この読み出したワードから後のＡＣＬ
のライセンス生成処理を行い（ステップＳ４５２）、こ
のライセンス生成処理の戻り値を用いて「｛戻り値，Ａ
Ｃ，hash｝Ｋｐ」となるライセンスを返す（ステップＳ
４５４）。
【００９９】さらに、この読み出したワードが「ＡＮ
Ｄ」でない場合（ステップＳ４４０，その他）には、
「｛Ｋｃ，ＡＣ，hash｝Ｋｐ」となるライセンスを返す
（ステップＳ４５４）。これにより、ＡＣＬからライセ
ンスが生成される。
Ｄ」でない場合（ステップＳ４４０，その他）には、
「｛Ｋｃ，ＡＣ，hash｝Ｋｐ」となるライセンスを返す
（ステップＳ４５４）。これにより、ＡＣＬからライセ
ンスが生成される。
【０１００】つぎに、図１１に示すフローチャートを参
照して、利用者システム５０の内部処理手順について説
明する。図１１において、まず利用者システム５０は、
コンテンツの利用要求があったか否かを判断する（ステ
ップＳ５００）。コンテンツの利用要求がない場合（ス
テップＳ５００，なし）には、この判断処理を繰り返
し、コンテンツの利用要求があった場合（ステップＳ５
００，あり）には、コンテンツの利用要求を送信する
（ステップＳ５０１）。その後、物理要素の証明書の要
求がライセンスサーバ４０からあったか否かを判断し
（ステップＳ５０２）、物理要素の証明書の要求がない
場合（ステップＳ５０２，なし）には、ステップＳ５０
８に移行する。
照して、利用者システム５０の内部処理手順について説
明する。図１１において、まず利用者システム５０は、
コンテンツの利用要求があったか否かを判断する（ステ
ップＳ５００）。コンテンツの利用要求がない場合（ス
テップＳ５００，なし）には、この判断処理を繰り返
し、コンテンツの利用要求があった場合（ステップＳ５
００，あり）には、コンテンツの利用要求を送信する
（ステップＳ５０１）。その後、物理要素の証明書の要
求がライセンスサーバ４０からあったか否かを判断し
（ステップＳ５０２）、物理要素の証明書の要求がない
場合（ステップＳ５０２，なし）には、ステップＳ５０
８に移行する。
【０１０１】一方、物理要素の証明書の要求があった場
合（ステップＳ５０２，あり）には、物理要素ＩＤ証明
書を読み出し（ステップＳ５０３）、読み出し失敗した
か否かを判断する（ステップＳ５０４）。読み出しに失
敗した場合（ステップＳ５０４，ＹＥＳ）には、エラー
通知をライセンスサーバに送信して（ステップＳ５０
５）、ステップＳ５００に移行する。一方、読み出しに
失敗しない場合（ステップＳ５０４，ＮＯ）には、つぎ
の物理要素があるか否かを判断し（ステップＳ５０
６）、つぎの物理要素がある場合（ステップＳ５０６，
あり）には、ステップＳ５０３に移行して、つぎの物理
要素ＩＤ証明書の読み出しを行って上述した処理を繰り
返す。
合（ステップＳ５０２，あり）には、物理要素ＩＤ証明
書を読み出し（ステップＳ５０３）、読み出し失敗した
か否かを判断する（ステップＳ５０４）。読み出しに失
敗した場合（ステップＳ５０４，ＹＥＳ）には、エラー
通知をライセンスサーバに送信して（ステップＳ５０
５）、ステップＳ５００に移行する。一方、読み出しに
失敗しない場合（ステップＳ５０４，ＮＯ）には、つぎ
の物理要素があるか否かを判断し（ステップＳ５０
６）、つぎの物理要素がある場合（ステップＳ５０６，
あり）には、ステップＳ５０３に移行して、つぎの物理
要素ＩＤ証明書の読み出しを行って上述した処理を繰り
返す。
【０１０２】一方、つぎの物理要素がない場合（ステッ
プＳ５０６，なし）には、物理要素ＩＤ証明書群をライ
センスサーバ４０に送信し（ステップＳ５０７）、さら
に受信内容がエラーかライセンスかを判断する（ステッ
プＳ５０８）。受信内容がエラーである場合（ステップ
Ｓ５０８，エラー）には、ステップＳ５００に移行して
上述した処理を繰り返し、受信内容がライセンスである
場合（ステップＳ５０８，ライセンス）には、さらに、
ライセンスを物理要素（ＰＣＳＵＥ）１に渡し（ステッ
プＳ５０９）、ステップＳ５００に移行して上述した処
理を繰り返す。これにより、利用者システム５０は、ラ
イセンスサーバ４０からライセンスを取得することがで
きる。
プＳ５０６，なし）には、物理要素ＩＤ証明書群をライ
センスサーバ４０に送信し（ステップＳ５０７）、さら
に受信内容がエラーかライセンスかを判断する（ステッ
プＳ５０８）。受信内容がエラーである場合（ステップ
Ｓ５０８，エラー）には、ステップＳ５００に移行して
上述した処理を繰り返し、受信内容がライセンスである
場合（ステップＳ５０８，ライセンス）には、さらに、
ライセンスを物理要素（ＰＣＳＵＥ）１に渡し（ステッ
プＳ５０９）、ステップＳ５００に移行して上述した処
理を繰り返す。これにより、利用者システム５０は、ラ
イセンスサーバ４０からライセンスを取得することがで
きる。
【０１０３】ここで、ＰＣＳＵＥ１とは、（Ｎ−１）個
のＰＣＳＵＥの最初のＰＣＳＵＥを示し、一般的にＰＣ
ＳＵＥｉで示し、ｉは、１〜（Ｎ−１）の整数である。
そこで、各ＰＣＳＵＥｉがライセンスを渡された時の内
部処理手順について図１２のフローチャートを参照して
説明する。
のＰＣＳＵＥの最初のＰＣＳＵＥを示し、一般的にＰＣ
ＳＵＥｉで示し、ｉは、１〜（Ｎ−１）の整数である。
そこで、各ＰＣＳＵＥｉがライセンスを渡された時の内
部処理手順について図１２のフローチャートを参照して
説明する。
【０１０４】図１２において、まずＰＣＳＵＥｉは、受
信したライセンスをＫpiで復号する（ステップ６０
０）。その後、この復号したアクセス条件ＡＣｉを評価
し（ステップＳ６０１）、アクセス条件ＡＣｉの評価結
果が可か不可かを判断する（ステップＳ６０２）。アク
セス条件ＡＣｉの評価結果が不可の場合（ステップＳ６
０２，不可）には、エラー処理を行って（ステップＳ６
０４）、本処理を終了する。一方、アクセス条件ＡＣｉ
の評価結果が可である場合（ステップＳ６０２，可）に
は、この復号したライセンスをＰＣＳＵＥ（ｉ＋１）に
送信し、復号を続行させ、本ＰＣＳＵＥｉの内部処理を
終了する。
信したライセンスをＫpiで復号する（ステップ６０
０）。その後、この復号したアクセス条件ＡＣｉを評価
し（ステップＳ６０１）、アクセス条件ＡＣｉの評価結
果が可か不可かを判断する（ステップＳ６０２）。アク
セス条件ＡＣｉの評価結果が不可の場合（ステップＳ６
０２，不可）には、エラー処理を行って（ステップＳ６
０４）、本処理を終了する。一方、アクセス条件ＡＣｉ
の評価結果が可である場合（ステップＳ６０２，可）に
は、この復号したライセンスをＰＣＳＵＥ（ｉ＋１）に
送信し、復号を続行させ、本ＰＣＳＵＥｉの内部処理を
終了する。
【０１０５】つぎに、ＰＣＳＵＥ（ｉ＋１）は、ＰＣＳ
ＵＥ（Ｎ）に相当し、ここでは、たとえば、再生デバイ
スの物理要素が内部処理を行う。この内部処理手順につ
いて図１３に示すフローチャートを参照して説明する。
図１３において、まず、受信したライセンスをＫpnで復
号する（ステップＳ７００）。その後、この復号したア
クセス条件ＡＣ（Ｎ）を評価し（ステップＳ７０１）、
この評価結果が可であるか、不可であるかを判断する
（ステップＳ７０２）。評価結果が不可である場合（ス
テップＳ７０２，不可）には、エラー処理を行って（ス
テップＳ７０３）、本処理を終了して、結果的に秘匿コ
ンテンツを復号することができないことになる。
ＵＥ（Ｎ）に相当し、ここでは、たとえば、再生デバイ
スの物理要素が内部処理を行う。この内部処理手順につ
いて図１３に示すフローチャートを参照して説明する。
図１３において、まず、受信したライセンスをＫpnで復
号する（ステップＳ７００）。その後、この復号したア
クセス条件ＡＣ（Ｎ）を評価し（ステップＳ７０１）、
この評価結果が可であるか、不可であるかを判断する
（ステップＳ７０２）。評価結果が不可である場合（ス
テップＳ７０２，不可）には、エラー処理を行って（ス
テップＳ７０３）、本処理を終了して、結果的に秘匿コ
ンテンツを復号することができないことになる。
【０１０６】一方、アクセス条件ＡＣ（Ｎ）に対する評
価結果が可である場合（ステップＳ７０２，可）には、
この復号したＫｃで秘匿コンテンツを復号し（ステップ
Ｓ７０４）、復号したコンテンツを再生デバイスが再生
し（ステップＳ７０５）、本処理を終了する。
価結果が可である場合（ステップＳ７０２，可）には、
この復号したＫｃで秘匿コンテンツを復号し（ステップ
Ｓ７０４）、復号したコンテンツを再生デバイスが再生
し（ステップＳ７０５）、本処理を終了する。
【０１０７】ここで、具体的なライセンスの復号処理を
図１４を参照して説明する。図１４において、ライセン
スサーバ４０で生成されたライセンスは、アクセス制御
リストＡＣＬとコンテンツ復号キーとを再生デバイス１
４４の物理要素ＩＤであるキーＫｐを用いて暗号化し、
さらに、ストレージデバイスのデバイスシリアル番号で
あるＤＳＮ１４１とメディア１４２のメディアシリアル
番号であるＭＳＮ１４３の排他的論理和の値をキーとし
て暗号化されたものである。
図１４を参照して説明する。図１４において、ライセン
スサーバ４０で生成されたライセンスは、アクセス制御
リストＡＣＬとコンテンツ復号キーとを再生デバイス１
４４の物理要素ＩＤであるキーＫｐを用いて暗号化し、
さらに、ストレージデバイスのデバイスシリアル番号で
あるＤＳＮ１４１とメディア１４２のメディアシリアル
番号であるＭＳＮ１４３の排他的論理和の値をキーとし
て暗号化されたものである。
【０１０８】まず、ストレージデバイス１４０は、メデ
ィア１４２に書き込み不可のＭＳＮを読み込み、この値
とストレージデバイス１４０自身のＤＳＮとの排他的論
理和の演算を行い、この演算結果によってライセンスを
復号すると、ライセンスは、｛ＡＣＬ，Ｋｃ｝Ｋｐとな
る。この一部復号されたライセンスは、再生デバイス１
４４に送られ、再生デバイス１４４は、再生デバイス１
４４自身が有する物理要素ＩＤであるキーＫｐを用いて
ライセンスを復号し、アクセス条件リストＡＣＬとコン
テンツ復号キーＫｃとを取得し、アクセス条件ＡＣＬが
示すアクセス条件を満足する場合に、コンテンツ復号キ
ーＫｃによって復号を行うことができ、復号されたコン
テンツは、再生デバイス１４４によって再生されること
になる。
ィア１４２に書き込み不可のＭＳＮを読み込み、この値
とストレージデバイス１４０自身のＤＳＮとの排他的論
理和の演算を行い、この演算結果によってライセンスを
復号すると、ライセンスは、｛ＡＣＬ，Ｋｃ｝Ｋｐとな
る。この一部復号されたライセンスは、再生デバイス１
４４に送られ、再生デバイス１４４は、再生デバイス１
４４自身が有する物理要素ＩＤであるキーＫｐを用いて
ライセンスを復号し、アクセス条件リストＡＣＬとコン
テンツ復号キーＫｃとを取得し、アクセス条件ＡＣＬが
示すアクセス条件を満足する場合に、コンテンツ復号キ
ーＫｃによって復号を行うことができ、復号されたコン
テンツは、再生デバイス１４４によって再生されること
になる。
【０１０９】上述したライセンス要求とライセンス取得
によるコンテンツ復号処理を図１５に示すデータフロー
を参照してさらに説明する。図１５において、利用者シ
ステム５０内における復号保護領域では、まずコンテン
ツを利用するためライセンス要求処理１５２を物理要素
ＩＤ証明書を付してライセンスサーバ４０に送出する。
この際、物理要素ＩＤ証明書は、利用環境特定物理要素
証明書取得処理１５３によって利用環境特定物理要素１
５０から取得され、ライセンス要求処理１５２によって
渡される。
によるコンテンツ復号処理を図１５に示すデータフロー
を参照してさらに説明する。図１５において、利用者シ
ステム５０内における復号保護領域では、まずコンテン
ツを利用するためライセンス要求処理１５２を物理要素
ＩＤ証明書を付してライセンスサーバ４０に送出する。
この際、物理要素ＩＤ証明書は、利用環境特定物理要素
証明書取得処理１５３によって利用環境特定物理要素１
５０から取得され、ライセンス要求処理１５２によって
渡される。
【０１１０】一方、ライセンスサーバ４０からライセン
スが送信されるとライセンス取得処理１５６は、このラ
イセンスを取得し、アクセス許可処理１５５は、ライセ
ンス所得処理１５６からライセンスを取得するととも
に、利用環境特定物理要素ＩＤ認証処理１５４が利用環
境特定物理要素証明書取得処理１５３を介して物理要素
ＩＤを取得し、さらに会計処理１５７から利用状況を取
得し、これらを用いて復号キーを取り出す。
スが送信されるとライセンス取得処理１５６は、このラ
イセンスを取得し、アクセス許可処理１５５は、ライセ
ンス所得処理１５６からライセンスを取得するととも
に、利用環境特定物理要素ＩＤ認証処理１５４が利用環
境特定物理要素証明書取得処理１５３を介して物理要素
ＩＤを取得し、さらに会計処理１５７から利用状況を取
得し、これらを用いて復号キーを取り出す。
【０１１１】そして、コンテンツ復号処理１５９は、コ
ンテンツ復号キーを用いて秘匿コンテンツ１５８を復号
し、平文のコンテンツを出力する。なお、会計処理１５
７は、利用状況監視物理要素１５１に通知し、利用環境
監視物理要素１５１によって現在の利用状況が利用に応
じて自動的にデクリメントされる。
ンテンツ復号キーを用いて秘匿コンテンツ１５８を復号
し、平文のコンテンツを出力する。なお、会計処理１５
７は、利用状況監視物理要素１５１に通知し、利用環境
監視物理要素１５１によって現在の利用状況が利用に応
じて自動的にデクリメントされる。
【０１１２】ところで、図１６は、図８に示した特定利
用環境の各エンティティに各処理手続きを実装した場合
の保護強度への影響を示す図である。この結果から、利
用環境特定物理要素所有証明書の生成は、デバイス層に
実装し、会計情報保護は、ＩＣカードによるデバイス層
に実装することが好ましいことがわかる。このように、
各処理手続きを実装するレイヤによっても保護強度が異
なるので、レイヤ配置も考慮して図１５に示す各処理機
能を実装する必要がある。
用環境の各エンティティに各処理手続きを実装した場合
の保護強度への影響を示す図である。この結果から、利
用環境特定物理要素所有証明書の生成は、デバイス層に
実装し、会計情報保護は、ＩＣカードによるデバイス層
に実装することが好ましいことがわかる。このように、
各処理手続きを実装するレイヤによっても保護強度が異
なるので、レイヤ配置も考慮して図１５に示す各処理機
能を実装する必要がある。
【０１１３】なお、上述した実施の形態では、いわゆる
コンテンツキャッシュ可能型モデルを基準とした構成と
して説明したが、これに限らず、コンテンツ同時配布型
モデルを基準とした構成にも適用できるのは明らかであ
る。この場合、コンテンツサーバ３０がライセンスサー
バ４０内に内部配置された構成として取り扱えばよい。
コンテンツキャッシュ可能型モデルを基準とした構成と
して説明したが、これに限らず、コンテンツ同時配布型
モデルを基準とした構成にも適用できるのは明らかであ
る。この場合、コンテンツサーバ３０がライセンスサー
バ４０内に内部配置された構成として取り扱えばよい。
【０１１４】さらに、上述した実施の形態では、暗号
化、復号化に関して、キーを用いることが前提となって
いるが、この場合において、秘密鍵暗号方式を用いて
も、公開鍵暗号方式を用いても、いずれでも実施可能で
あり、適応されるシステムに応じてそれぞれ適切な方式
を適用すればよい。
化、復号化に関して、キーを用いることが前提となって
いるが、この場合において、秘密鍵暗号方式を用いて
も、公開鍵暗号方式を用いても、いずれでも実施可能で
あり、適応されるシステムに応じてそれぞれ適切な方式
を適用すればよい。
【０１１５】また、上述した実施の形態に示す物理要素
には、利用者システム５０に固定の装置のみではなく、
この利用者システム５０を利用する際に用いられるメデ
ィア、すなわちＣＤ−ＲＯＭ、ＤＶＤ、ＭＯ、ＩＣカー
ドやフロッピーディスク等の可搬型の記録媒体を含むも
のである。この可搬型の記録媒体が用いられる利用者シ
ステムにおいては、この利用者システムに固定の物理要
素に加えて、この用いられる可搬型の記録媒体も物理要
素に含まれて、コンテンツの利用制御がなされることに
なる。なお、利用者システム５０に固定のメディア、例
えば固定のハードディスク装置や固定のＲＯＭ等が上述
した物理要素に含まれるのは言うまでもない。
には、利用者システム５０に固定の装置のみではなく、
この利用者システム５０を利用する際に用いられるメデ
ィア、すなわちＣＤ−ＲＯＭ、ＤＶＤ、ＭＯ、ＩＣカー
ドやフロッピーディスク等の可搬型の記録媒体を含むも
のである。この可搬型の記録媒体が用いられる利用者シ
ステムにおいては、この利用者システムに固定の物理要
素に加えて、この用いられる可搬型の記録媒体も物理要
素に含まれて、コンテンツの利用制御がなされることに
なる。なお、利用者システム５０に固定のメディア、例
えば固定のハードディスク装置や固定のＲＯＭ等が上述
した物理要素に含まれるのは言うまでもない。
【０１１６】
【発明の効果】以上説明したように、請求項１にかかる
発明によれば、設定手段が、前記利用者手段内で使用す
るメディアを含む当該利用者手段の物理要素に関する識
別情報および前記利用者に関する識別情報に基づいた前
記コンテンツに対する複数の部分利用許可条件をさらに
論理和および論理積の組み合わせによって構造化表現し
た利用許可条件として設定し、前記利用制御手段は、前
記設定手段によって設定された利用許可条件をもとに前
記利用者手段による前記コンテンツの利用を制御し、利
用許可条件に基づいた柔軟な利用制御を可能とするよう
にしているので、この利用許可条件に基づいた柔軟なコ
ンテンツ利用制御を行うことができるという効果を奏す
る。
発明によれば、設定手段が、前記利用者手段内で使用す
るメディアを含む当該利用者手段の物理要素に関する識
別情報および前記利用者に関する識別情報に基づいた前
記コンテンツに対する複数の部分利用許可条件をさらに
論理和および論理積の組み合わせによって構造化表現し
た利用許可条件として設定し、前記利用制御手段は、前
記設定手段によって設定された利用許可条件をもとに前
記利用者手段による前記コンテンツの利用を制御し、利
用許可条件に基づいた柔軟な利用制御を可能とするよう
にしているので、この利用許可条件に基づいた柔軟なコ
ンテンツ利用制御を行うことができるという効果を奏す
る。
【０１１７】また、請求項２にかかる発明によれば、設
定手段よって設定される部分利用許可条件は、前記利用
者手段および前記利用者の利用状況に応じて変化するカ
テゴリーに対する条件である会計条件を含むようにして
いるので、一層利用者に対するコンテンツ利用制御を細
かにかつ柔軟に行うことができるという効果を奏する。
定手段よって設定される部分利用許可条件は、前記利用
者手段および前記利用者の利用状況に応じて変化するカ
テゴリーに対する条件である会計条件を含むようにして
いるので、一層利用者に対するコンテンツ利用制御を細
かにかつ柔軟に行うことができるという効果を奏する。
【０１１８】また、請求項３にかかる発明によれば、生
成手段が、前記利用者手段からのコンテンツ利用要求を
受けて、前記利用許可条件および前記コンテンツの復号
キーを前記利用者手段内で使用するメディアを含む当該
利用者手段の複数の物理要素に関する識別情報によって
暗号化した許諾情報を生成し、前記利用者手段は、前記
コンテンツ利用要求に応じて送られる前記許諾情報を当
該利用者手段による物理要素の識別情報をもとに復号
し、前記利用許可条件を満足する場合に前記コンテンツ
の復号キーを用いて前記暗号化されたコンテンツの復号
を行うようにしているので、保護強度の高いコンテンツ
利用制御を行うことができるという効果を奏する。
成手段が、前記利用者手段からのコンテンツ利用要求を
受けて、前記利用許可条件および前記コンテンツの復号
キーを前記利用者手段内で使用するメディアを含む当該
利用者手段の複数の物理要素に関する識別情報によって
暗号化した許諾情報を生成し、前記利用者手段は、前記
コンテンツ利用要求に応じて送られる前記許諾情報を当
該利用者手段による物理要素の識別情報をもとに復号
し、前記利用許可条件を満足する場合に前記コンテンツ
の復号キーを用いて前記暗号化されたコンテンツの復号
を行うようにしているので、保護強度の高いコンテンツ
利用制御を行うことができるという効果を奏する。
【０１１９】また、請求項４にかかる発明によれば、利
用許可条件内の部分利用許可条件間が論理積で記述され
ている場合には、当該部分利用許可条件に対応する物理
要素の識別情報による暗号化を多重化して行っているの
で、一部の物理要素に対する攻撃成功によるコンテンツ
復号キーの盗難の危険性を分散することができるという
効果を奏する。
用許可条件内の部分利用許可条件間が論理積で記述され
ている場合には、当該部分利用許可条件に対応する物理
要素の識別情報による暗号化を多重化して行っているの
で、一部の物理要素に対する攻撃成功によるコンテンツ
復号キーの盗難の危険性を分散することができるという
効果を奏する。
【０１２０】また、請求項５にかかる発明によれば、物
理要素が包含関係にある物理要素であっても一つの物理
要素として取り扱ってるので、この一つの物理要素の不
正も許さず、コンテンツ復号キーの盗難という危険性を
分散することができるという効果を奏する。
理要素が包含関係にある物理要素であっても一つの物理
要素として取り扱ってるので、この一つの物理要素の不
正も許さず、コンテンツ復号キーの盗難という危険性を
分散することができるという効果を奏する。
【０１２１】また、請求項６にかかる発明によれば、開
放ネットワーク上に、前記情報提供権限者手段によって
暗号化したコンテンツを保持し、前記利用者手段からの
コンテンツ配布要求を受け付けて前記暗号化したコンテ
ンツを当該利用者手段に送付するコンテンツサーバを有
しているので、開放ネットワークを十分に活用して当該
システムにおけるトラフィックの輻輳を防止して、迅速
にコンテンツを獲得することができるという効果を奏す
る。
放ネットワーク上に、前記情報提供権限者手段によって
暗号化したコンテンツを保持し、前記利用者手段からの
コンテンツ配布要求を受け付けて前記暗号化したコンテ
ンツを当該利用者手段に送付するコンテンツサーバを有
しているので、開放ネットワークを十分に活用して当該
システムにおけるトラフィックの輻輳を防止して、迅速
にコンテンツを獲得することができるという効果を奏す
る。
【０１２２】また、請求項７にかかる発明によれば、設
定手段が、利用者手段内で使用するメディアを含む当該
利用者手段の物理要素に関する識別情報および前記利用
者に関する識別情報に基づいた前記コンテンツに対する
複数の部分利用許可条件をさらに論理和および論理積の
組み合わせによって構造化表現した利用許可条件を前記
利用制御手段内の条件格納手段に格納することによって
予め設定するとともに、保持手段に前記コンテンツの復
号キーを保持する。抽出手段は、前記利用者手段からの
コンテンツの利用要求を受け付けて当該利用者手段に対
応する利用許可条件および前記コンテンツの復号キーを
抽出し、前記利用者手段から送付された物理要素の識別
情報をもとに前記利用許可条件および前記コンテンツの
復号キーを暗号化した許諾情報を生成して当該利用者手
段に送出する。利用者手段は、前記コンテンツ利用要求
に応じて送られる前記許諾情報を当該利用者手段による
物理要素の識別情報をもとに復号し、前記利用許可条件
を満足する場合に前記コンテンツの復号キーを用いて前
記暗号化されたコンテンツの復号を行うようにしている
ので、柔軟なコンテンツ利用制御に伴う暗号化、復号化
を具体的に実現することができるという効果を奏する。
定手段が、利用者手段内で使用するメディアを含む当該
利用者手段の物理要素に関する識別情報および前記利用
者に関する識別情報に基づいた前記コンテンツに対する
複数の部分利用許可条件をさらに論理和および論理積の
組み合わせによって構造化表現した利用許可条件を前記
利用制御手段内の条件格納手段に格納することによって
予め設定するとともに、保持手段に前記コンテンツの復
号キーを保持する。抽出手段は、前記利用者手段からの
コンテンツの利用要求を受け付けて当該利用者手段に対
応する利用許可条件および前記コンテンツの復号キーを
抽出し、前記利用者手段から送付された物理要素の識別
情報をもとに前記利用許可条件および前記コンテンツの
復号キーを暗号化した許諾情報を生成して当該利用者手
段に送出する。利用者手段は、前記コンテンツ利用要求
に応じて送られる前記許諾情報を当該利用者手段による
物理要素の識別情報をもとに復号し、前記利用許可条件
を満足する場合に前記コンテンツの復号キーを用いて前
記暗号化されたコンテンツの復号を行うようにしている
ので、柔軟なコンテンツ利用制御に伴う暗号化、復号化
を具体的に実現することができるという効果を奏する。
【０１２３】また、請求項８、９にかかる発明によれ
ば、要求手段が、コンテンツの利用要求に応じて、コン
テンツの管理を行うコンテンツ管理装置に、当該コンテ
ンツ利用装置の物理要素に関する識別情報および利用者
に関する識別情報を送信すると、その後、前記コンテン
ツの利用要求に対応してコンテンツ管理装置によって送
信される許諾情報から、当該コンテンツ利用装置の物理
要素に関する識別情報をもとに復号して利用許可条件お
よびコンテンツの復号キーを求め、前記求めた利用許可
条件を判定し許可される場合に前記求めた復号キーを用
いてコンテンツの復号を行うようにしているので、保護
強度の高いコンテンツ利用制御を行うことができるとい
う効果を奏する。
ば、要求手段が、コンテンツの利用要求に応じて、コン
テンツの管理を行うコンテンツ管理装置に、当該コンテ
ンツ利用装置の物理要素に関する識別情報および利用者
に関する識別情報を送信すると、その後、前記コンテン
ツの利用要求に対応してコンテンツ管理装置によって送
信される許諾情報から、当該コンテンツ利用装置の物理
要素に関する識別情報をもとに復号して利用許可条件お
よびコンテンツの復号キーを求め、前記求めた利用許可
条件を判定し許可される場合に前記求めた復号キーを用
いてコンテンツの復号を行うようにしているので、保護
強度の高いコンテンツ利用制御を行うことができるとい
う効果を奏する。
【０１２４】また、請求項１０、１１にかかる発明によ
れば、まず、コンテンツの利用要求に対応して、コンテ
ンツの許諾情報から、当該コンテンツ利用装置の物理要
素に関する識別情報をもとに復号して利用許可条件およ
びコンテンツの復号キーを求め、その後、前記求めた利
用許可条件を判定し許可される場合に、前記求めた復号
キーを用いてコンテンツの復号を行うようにしているの
で、一層保護強度の高いコンテンツ利用制御を行うこと
ができるという効果を奏する。
れば、まず、コンテンツの利用要求に対応して、コンテ
ンツの許諾情報から、当該コンテンツ利用装置の物理要
素に関する識別情報をもとに復号して利用許可条件およ
びコンテンツの復号キーを求め、その後、前記求めた利
用許可条件を判定し許可される場合に、前記求めた復号
キーを用いてコンテンツの復号を行うようにしているの
で、一層保護強度の高いコンテンツ利用制御を行うこと
ができるという効果を奏する。
【図１】本発明の一実施の形態であるコンテンツ利用制
御システムの構成を示す図である。
御システムの構成を示す図である。
【図２】図１に示した著作権者システム２０の内部処理
手順を示すフローチャートである。
手順を示すフローチャートである。
【図３】会計条件と物理環境特定要素条件との一例を示
す図である。
す図である。
【図４】図１に示したコンテンツサーバ３０の内部処理
手順を示すフローチャートである。
手順を示すフローチャートである。
【図５】図１に示したライセンスサーバ４０の内部処理
手順を示すフローチャートである。
手順を示すフローチャートである。
【図６】ライセンスサーバ４０から送られるライセンス
と著作権者システム１０あるいはコンテンツサーバ３０
から送られる秘匿コンテンツとの関係を示す図である。
と著作権者システム１０あるいはコンテンツサーバ３０
から送られる秘匿コンテンツとの関係を示す図である。
【図７】図１に示したＬＤＡＰシステム４２の構成を示
す図である。
す図である。
【図８】特定利用環境のレイヤ論理構造を示す図であ
る。
る。
【図９】包含関係をもった物理要素の一例を示す図であ
る。
る。
【図１０】ライセンス生成処理手順を示す詳細フローチ
ャートである。
ャートである。
【図１１】図１に示した利用者システム５０の内部処理
手順を示すフローチャートである。
手順を示すフローチャートである。
【図１２】利用関係特定物理要素によるライセンス復号
処理手順を示すフローチャートである。
処理手順を示すフローチャートである。
【図１３】再生デバイスの物理要素によるライセンス復
号処理手順を示すフローチャートである。
号処理手順を示すフローチャートである。
【図１４】ライセンスの復号過程の一例を示す図であ
る。
る。
【図１５】ライセンス要求とライセンス取得によるコン
テンツ復号処理を示すデータフロー図である。
テンツ復号処理を示すデータフロー図である。
【図１６】特定利用環境の各エンティティに各処理手続
きを実装した場合における保護強度への影響を示す図で
ある。
きを実装した場合における保護強度への影響を示す図で
ある。
【図１７】従来におけるアクセス制御モデルを示す図で
ある。
ある。
【図１８】従来におけるアクセス制御モデルに対応した
コンテンツ利用制御システムの概要構成を示す図であ
る。
コンテンツ利用制御システムの概要構成を示す図であ
る。
【図１９】改良したアクセス制御モデルを示す図であ
る。
る。
【図２０】従来におけるコンテンツ利用制御システムの
コンテンツ配布モデルを示す図である。
コンテンツ配布モデルを示す図である。
【図２１】コンテンツキャッシュ可能型モデルを示す図
である。
である。
【図２２】図２１に示したコンテンツキャッシュ可能型
モデルに対応するコンテンツ利用制御システムの概要構
成を示す図である。
モデルに対応するコンテンツ利用制御システムの概要構
成を示す図である。
【図２３】コンテンツ同時配布型モデルを実現するコン
テンツ利用制御システムの概要構成を示す図である。
テンツ利用制御システムの概要構成を示す図である。
１ 著作権者 ２ 利用者 １０ コンテンツ利用制御システム ２０ 著作権者システム ２１ 秘密コンテンツ登録部 ２２ アクセス制御権委譲部 ２３ ＡＣＬ設定部 ３０ コンテンツサーバ ４０ ライセンスサーバ ４１ ライセンス許可／生成部 ４２ ＬＤＡＰシステム ４３ アクセス制御リスト（ＡＣＬ） ４４ キー ５０ 利用者システム ５１ 秘匿コンテンツ要求／取得部 ５２ ライセンス要求／取得部 ５３ 特定利用環境 ５４−１〜５４−Ｎ 利用環境特定物理要素 ５５−１〜５５−Ｍ コンテンツストレージデバイス ５６−１〜５６−Ｌ 再生デバイス ５７−１、５９−１、６１−１ 物理要素ＩＤ ５８−１、６０−１、６２−１ 暗号化／復号化／評価
部
部
───────────────────────────────────────────────────── フロントページの続き (72)発明者 宮澤 雄司 神奈川県川崎市中原区上小田中４丁目１番 １号 富士通株式会社内 Ｆターム(参考） 5B017 AA01 AA07 BA05 BA07 BB03 BB10 CA07 CA08 CA09 CA12 CA14 CA15 CA16 5B085 AC03 AE06 AE29
Claims (11)
- 【請求項１】 コンテンツの作成者である情報作成者お
よび該情報作成者によって許諾された者を含む情報提供
権限者によって提供される該コンテンツの利用制御を行
うコンテンツ利用制御システムにおいて、 前記コンテンツを利用者が利用する利用者手段と、 前記利用者手段内で使用するメディアを含む当該利用者
手段の物理要素に関する識別情報および前記利用者に関
する識別情報に基づいた前記コンテンツに対する複数の
部分利用許可条件をさらに論理和および論理積の組み合
わせによって構造化表現した利用許可条件として設定す
る設定手段と、 前記設定手段によって設定された利用許可条件をもとに
前記利用者手段による前記コンテンツの利用を制御する
利用制御手段と、 を備えたことを特徴とするコンテンツ利用制御システ
ム。 - 【請求項２】 前記設定手段が設定する部分利用許可条
件は、前記利用者手段および前記利用者の利用状況に応
じて変化するカテゴリーに対する条件である会計条件を
含むことを特徴とする請求項１に記載のコンテンツ利用
制御システム。 - 【請求項３】 前記利用制御手段は、前記利用者手段か
らのコンテンツ利用要求を受けて、前記利用許可条件お
よび前記コンテンツの復号キーを前記利用者手段内で使
用するメディアを含む当該利用者手段の複数の物理要素
に関する識別情報によって暗号化した許諾情報を生成す
る生成手段を備え、 前記利用者手段は、前記コンテンツ利用要求に応じて送
られる前記許諾情報を当該利用者手段による物理要素の
識別情報をもとに復号し、前記利用許可条件を満足する
場合に前記コンテンツの復号キーを用いて前記暗号化さ
れたコンテンツの復号を行うことを特徴とする請求項１
または２に記載のコンテンツ利用制御システム。 - 【請求項４】 前記生成手段は、前記利用許可条件内の
部分利用許可条件間が論理積で記述されている場合に
は、当該部分利用許可条件に対応する物理要素の識別情
報による暗号化を多重化して行うことを特徴とする請求
項３に記載のコンテンツ利用制御システム。 - 【請求項５】 前記物理要素は、他の物理要素に包含さ
れた物理要素を含むことを特徴とする請求項１〜４のい
ずれか一つに記載のコンテンツ利用制御システム。 - 【請求項６】 開放ネットワーク上に、前記情報提供権
限者手段によって暗号化したコンテンツを保持し、前記
利用者手段からのコンテンツ配布要求を受け付けて前記
暗号化したコンテンツを当該利用者手段に送付するコン
テンツサーバをさらに備えたことを特徴とする請求項１
〜５のいずれか一つに記載のコンテンツ利用制御システ
ム。 - 【請求項７】 コンテンツの作成者である情報作成者お
よび該情報作成者によって許諾された者を含む情報提供
権限者によって提供される該コンテンツの利用制御を行
うコンテンツ利用制御システムにおいて、 コンテンツの利用要求を行い、当該コンテンツ利用要求
に応じて送られる許諾要求を当該手段の物理要素の識別
情報をもとに復号して得られた利用許可条件を満足する
場合に前記コンテンツの復号キーを用いて暗号化された
コンテンツの復号を行う利用者手段と、 前記利用者手段内で使用するメディアを含む当該利用者
手段の物理要素に関する識別情報および前記利用者に関
する識別情報に基づいた前記コンテンツに対する複数の
部分利用許可条件をさらに論理和および論理積の組み合
わせによって構造化表現した利用許可条件を予め設定す
る設定手段と、 前記設定手段によって設定された利用許可条件を格納す
る条件格納手段と、 前記コンテンツの復号キーを保持する保持手段と、 前記利用者手段からのコンテンツの利用要求を受け付け
て当該利用者手段に対応する利用許可条件および前記コ
ンテンツの復号キーを抽出する抽出手段と、 前記利用者手段から送付された物理要素の識別情報をも
とに前記利用許可条件および前記コンテンツの復号キー
を暗号化した許諾情報を生成して当該利用者手段に送出
する生成手段と、 を備えたことを特徴とするコンテンツ利用制御システ
ム。 - 【請求項８】 ネットワークに接続して利用者がコンテ
ンツの利用を行うコンテンツ利用装置において、 コンテンツの利用要求に応じて、コンテンツの管理を行
うコンテンツ管理装置に、当該コンテンツ利用装置の物
理要素に関する識別情報および利用者に関する識別情報
を送信する要求手段と、 前記コンテンツの利用要求に対応してコンテンツ管理装
置によって送信される許諾情報から、当該コンテンツ利
用装置の物理要素に関する識別情報をもとに復号して利
用許可条件およびコンテンツの復号キーを求める手段
と、 前記求めた利用許可条件を判定し許可される場合に前記
求めた復号キーを用いてコンテンツの復号を行う手段
と、 を備えたことを特徴とするコンテンツ利用装置。 - 【請求項９】 ネットワークに接続して利用者がコンテ
ンツの利用を行うコンテンツ利用装置のコンピュータで
実行させるプログラムを格納したコンピュータ読み取り
可能な記録媒体であって、 コンテンツの利用要求に応じて、コンテンツの管理を行
うコンテンツ管理装置に、当該コンテンツ利用装置の物
理要素に関する識別情報および利用者に関する識別情報
を送信する要求工程と、 前記コンテンツの利用要求に対応してコンテンツ管理装
置によって送信される許諾情報から、当該コンテンツ利
用装置の物理要素に関する識別情報をもとに復号して利
用許可条件およびコンテンツの復号キーを求める工程
と、 前記求めた利用許可条件を判定し許可される場合に前記
求めた復号キーを用いてコンテンツの復号を行う手段
と、 を動作させるためのプログラムを記録したコンピュータ
読み取り可能な記録媒体。 - 【請求項１０】 利用者がコンテンツの利用を行うコン
テンツ利用装置において、 前記コンテンツの利用要求に対応して、コンテンツの許
諾情報から、当該コンテンツ利用装置の物理要素に関す
る識別情報をもとに復号して利用許可条件およびコンテ
ンツの復号キーを求める手段と、 前記求めた利用許可条件を判定し許可される場合に、前
記求めた復号キーを用いてコンテンツの復号を行う手段
と、 を備えたことを特徴とするコンテンツ利用装置。 - 【請求項１１】 利用者がコンテンツの利用を行うコン
テンツ利用装置のコンピュータで実行させるプログラム
を格納したコンピュータ読み取り可能な記録媒体であっ
て、 前記コンテンツの利用要求に対応して、コンテンツの許
諾情報から、当該コンテンツ利用装置の物理要素に関す
る識別情報をもとに復号して利用許可条件およびコンテ
ンツの復号キーを求める工程と、 前記求めた利用許可条件を判定し許可される場合に、前
記求めた復号キーを用いてコンテンツの復号を行う工程
と、 を動作させるためのプログラムを記録したコンピュータ
読み取り可能な記録媒体。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP09948299A JP3471654B2 (ja) | 1999-04-06 | 1999-04-06 | ライセンスサーバ、著作権者システム、利用者システム、システム、記録媒体およびコンテンツ利用制御方法 |
| US09/521,646 US6873975B1 (en) | 1999-04-06 | 2000-03-08 | Content usage control system, content usage apparatus, computer readable recording medium with program recorded for computer to execute usage method |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP09948299A JP3471654B2 (ja) | 1999-04-06 | 1999-04-06 | ライセンスサーバ、著作権者システム、利用者システム、システム、記録媒体およびコンテンツ利用制御方法 |
Related Child Applications (2)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000336643A Division JP3502035B2 (ja) | 2000-11-02 | 2000-11-02 | コンテンツ利用者システム、記録媒体およびコンテンツ利用制御方法 |
| JP2002270625A Division JP3749212B2 (ja) | 2002-09-17 | 2002-09-17 | ライセンス管理装置、ライセンス管理方法およびその方法をコンピュータに実行させるプログラムを記録したコンピュータ読み取り可能な記録媒体 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2000293439A true JP2000293439A (ja) | 2000-10-20 |
| JP3471654B2 JP3471654B2 (ja) | 2003-12-02 |
Family
ID=14248539
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP09948299A Expired - Fee Related JP3471654B2 (ja) | 1999-04-06 | 1999-04-06 | ライセンスサーバ、著作権者システム、利用者システム、システム、記録媒体およびコンテンツ利用制御方法 |
Country Status (2)
| Country | Link |
|---|---|
| US (1) | US6873975B1 (ja) |
| JP (1) | JP3471654B2 (ja) |
Cited By (48)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2001031462A1 (en) * | 1999-10-25 | 2001-05-03 | Sony Corporation | System for controlling information on condition of contents use |
| JP2001184264A (ja) * | 1999-12-16 | 2001-07-06 | Internatl Business Mach Corp <Ibm> | アクセス制御システム、アクセス制御方法、記憶媒体、及びプログラム伝送装置 |
| JP2001202278A (ja) * | 2000-01-19 | 2001-07-27 | Canon Inc | キャプチャ情報暗号化装置、情報キャプチャ対応機器、キャプチャ情報暗号化方法及び記憶媒体 |
| JP2002215622A (ja) * | 2001-01-19 | 2002-08-02 | Nippon Telegr & Teleph Corp <Ntt> | コンテンツ提供方法及びシステム及びコンテンツ関連情報提供装置及びコンテンツ提供プログラム及びコンテンツ提供プログラムを格納した記憶媒体 |
| JP2002251225A (ja) * | 2000-12-20 | 2002-09-06 | Ambition Inc | ソフトウエアのライセンスシステム |
| JP2002288063A (ja) * | 2001-03-23 | 2002-10-04 | Konami Co Ltd | 現在位置による動作制御機能付き装置及びプログラム |
| JP2002288044A (ja) * | 2001-03-23 | 2002-10-04 | Sanyo Electric Co Ltd | データ記録装置 |
| JP2002288045A (ja) * | 2001-03-23 | 2002-10-04 | Nippon Telegr & Teleph Corp <Ntt> | コンテンツ提供方法及び装置及びコンテンツ提供プログラム及びコンテンツ提供プログラムを格納した記憶媒体 |
| JP2003087237A (ja) * | 2001-09-11 | 2003-03-20 | Sony Corp | コンテンツ利用管理システム、コンテンツ利用管理方法、および情報処理装置、並びにコンピュータ・プログラム |
| WO2003049362A1 (en) * | 2001-12-07 | 2003-06-12 | Sony Corporation | Information processing apparatus and method |
| JP2003169376A (ja) * | 2001-11-30 | 2003-06-13 | Kddi Corp | 移動通信端末装置 |
| WO2003052603A1 (en) * | 2001-12-17 | 2003-06-26 | Sharp Kabushiki Kaisha | Data use limit setting method, data use limit setting apparatus, data use limit setting program, and recording medium containing the program |
| WO2003073295A1 (en) * | 2002-02-27 | 2003-09-04 | Matsushita Electric Industrial Co., Ltd. | Host device |
| WO2003088055A1 (en) * | 2002-04-02 | 2003-10-23 | Sony Corporation | Content data processing method, recording device, and reproduction device |
| WO2004010307A1 (ja) * | 2002-07-23 | 2004-01-29 | Sony Corporation | 情報処理装置、および情報処理方法、並びにコンピュータ・プログラム |
| JP2004046790A (ja) * | 2002-02-28 | 2004-02-12 | Markany Inc | デジタルコンテンツの保護及び管理のためのシステム |
| JP2004046606A (ja) * | 2002-07-12 | 2004-02-12 | Nec Corp | ソフトウェア認証サーバ、その代行システム、ソフトウェア認証代行方法およびそのプログラム |
| WO2004025482A1 (ja) * | 2002-09-11 | 2004-03-25 | Sony Corporation | 情報記録媒体、情報処理装置、および情報処理方法、並びにコンピュータ・プログラム |
| JP2004164604A (ja) * | 2002-10-11 | 2004-06-10 | Ricoh Co Ltd | 電子ファイル管理装置及びプログラム並びにファイルアクセス制御方法 |
| JP2004519763A (ja) * | 2001-01-17 | 2004-07-02 | コンテントガード ホールディングズ インコーポレイテッド | ディジタルコンテンツと関連付けられた使用権を操作して、ディジタルコンテンツを管理するシステム及び方法 |
| WO2004068351A1 (ja) * | 2003-01-30 | 2004-08-12 | Matsushita Electric Industrial Co., Ltd. | コンテンツ配信システム |
| WO2004070613A1 (ja) * | 2003-02-05 | 2004-08-19 | Sony Corporation | 情報処理装置、ライセンス情報記録媒体、および情報処理方法、並びにコンピュータ・プログラム |
| JP2004246900A (ja) * | 2003-02-11 | 2004-09-02 | Microsoft Corp | 組織などの限定された領域内におけるデジタル著作権管理（ｄｒｍ）システムによるデジタルコンテンツのパブリッシュ |
| JP2004259279A (ja) * | 2003-02-25 | 2004-09-16 | Microsoft Corp | ディジタル権利管理（ｄｒｍ）システムでのパブリッシャ使用ライセンスのオフラインでの発行 |
| JP2006004068A (ja) * | 2004-06-16 | 2006-01-05 | Fujitsu Ltd | ディスクシステム |
| JP2006005557A (ja) * | 2004-06-16 | 2006-01-05 | Toshiba Corp | 記憶媒体処理方法、記憶媒体処理装置及びプログラム |
| JP2006048340A (ja) * | 2004-08-04 | 2006-02-16 | Ricoh Co Ltd | アクセス制御リスト添付システム、オリジナルコンテンツ作成者端末、ポリシーサーバ、オリジナルコンテンツデータ管理サーバ、プログラム及び記録媒体 |
| WO2007000805A1 (ja) * | 2005-06-28 | 2007-01-04 | Tanimizu, Hirohiko | デジタル映像コンテンツの著作権管理方法 |
| JP2007501984A (ja) * | 2003-05-29 | 2007-02-01 | オラクル・インターナショナル・コーポレイション | セキュリティ対応のコンテンツのキャッシュを容易にする方法および装置 |
| US7191155B2 (en) | 2001-08-15 | 2007-03-13 | Fujitsu Limited | License transmitting and distributing system under offline environment and method thereof |
| JP2007110730A (ja) * | 2005-10-13 | 2007-04-26 | Samsung Electronics Co Ltd | Ｄｒｍライセンス提供方法及びシステム |
| WO2007058292A1 (ja) * | 2005-11-18 | 2007-05-24 | Matsushita Electric Industrial Co., Ltd. | 記録再生装置、通信装置、プログラム、システムlsi |
| JP2007164374A (ja) * | 2005-12-12 | 2007-06-28 | Sunmoretec Co Ltd | Ｍｌ文書生成方法およびｍｌ文書生成装置 |
| US7359883B2 (en) | 2001-04-19 | 2008-04-15 | Matsushita Electric Industrial Co., Ltd. | License management system, license management device, relay device and terminal device |
| US7395245B2 (en) | 2001-06-07 | 2008-07-01 | Matsushita Electric Industrial Co., Ltd. | Content usage management system and server used in the system |
| JP2008176741A (ja) * | 2007-01-22 | 2008-07-31 | Matsushita Electric Ind Co Ltd | クライアント端末、サービス提供サーバ、サービス提供システム、制御方法、およびサービス提供方法 |
| US7441276B2 (en) | 2002-05-15 | 2008-10-21 | Sharp Kabushiki Kaisha | Content processing limit method, content processing limit program, and content edition device |
| JP2009169594A (ja) * | 2008-01-15 | 2009-07-30 | Nec Corp | 権限譲渡装置、権限譲渡システム、権限譲渡方法及び権限譲渡プログラム |
| US7725399B2 (en) | 2001-07-17 | 2010-05-25 | Panasonic Corporation | Content usage device and network system, and license information acquisition method |
| US7734047B2 (en) | 2003-03-24 | 2010-06-08 | Sony Corporation | Information recording medium, information processing device, information processing method, and computer program |
| JP2011512574A (ja) * | 2008-01-14 | 2011-04-21 | クゥアルコム・インコーポレイテッド | ワイヤレスネットワークにおいてコンテンツを保護するためのシステムおよび方法 |
| JP2011081842A (ja) * | 2003-06-02 | 2011-04-21 | Liquid Machines Inc | 動的、分散的および協働的な環境におけるデータオブジェクトの管理 |
| EP1356622B1 (en) * | 2000-11-10 | 2012-04-04 | AOL MusicNow LLC | Digital content distribution and subscription system |
| US8438645B2 (en) | 2005-04-27 | 2013-05-07 | Microsoft Corporation | Secure clock with grace periods |
| US8468261B2 (en) | 2003-09-10 | 2013-06-18 | Qualcomm Incorporated | Content protection in a wireless network |
| US8725646B2 (en) | 2005-04-15 | 2014-05-13 | Microsoft Corporation | Output protection levels |
| US8781969B2 (en) | 2005-05-20 | 2014-07-15 | Microsoft Corporation | Extensible media rights |
| JP2016502295A (ja) * | 2012-10-10 | 2016-01-21 | レッド．コム，インコーポレイテッド | 映像配給および再生 |
Families Citing this family (86)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US6868405B1 (en) | 1999-11-29 | 2005-03-15 | Microsoft Corporation | Copy detection for digitally-formatted works |
| US7493497B1 (en) | 2000-02-03 | 2009-02-17 | Integrated Information Solutions | Digital identity device |
| US10552583B2 (en) * | 2000-03-21 | 2020-02-04 | Gregory A. Piccionelli | Secure portable computer and security method |
| US7124132B1 (en) * | 2000-05-17 | 2006-10-17 | America Online, Inc. | Domain specification system for an LDAP ACI entry |
| JP4973899B2 (ja) | 2000-07-06 | 2012-07-11 | ソニー株式会社 | 送信装置、送信方法、受信装置、受信方法、記録媒体、および通信システム |
| US20020083346A1 (en) * | 2000-12-21 | 2002-06-27 | Rowlands Jonathan L. | Method of local data distribution preserving rights of a remote party |
| US7305560B2 (en) * | 2000-12-27 | 2007-12-04 | Proxense, Llc | Digital content security system |
| US9613483B2 (en) * | 2000-12-27 | 2017-04-04 | Proxense, Llc | Personal digital key and receiver/decoder circuit system and method |
| US7472280B2 (en) * | 2000-12-27 | 2008-12-30 | Proxense, Llc | Digital rights management |
| US6973576B2 (en) * | 2000-12-27 | 2005-12-06 | Margent Development, Llc | Digital content security system |
| CN1330122C (zh) * | 2001-03-29 | 2007-08-01 | 索尼公司 | 信息处理装置和信息处理方法 |
| US7424747B2 (en) * | 2001-04-24 | 2008-09-09 | Microsoft Corporation | Method and system for detecting pirated content |
| US7171562B2 (en) * | 2001-09-05 | 2007-01-30 | International Business Machines Corporation | Apparatus and method for providing a user interface based on access rights information |
| US20030051039A1 (en) * | 2001-09-05 | 2003-03-13 | International Business Machines Corporation | Apparatus and method for awarding a user for accessing content based on access rights information |
| US20030061567A1 (en) * | 2001-09-05 | 2003-03-27 | International Business Machines Corporation | Apparatus and method for protecting entries in a form using access rights information |
| US20030177248A1 (en) * | 2001-09-05 | 2003-09-18 | International Business Machines Corporation | Apparatus and method for providing access rights information on computer accessible content |
| US20030046578A1 (en) * | 2001-09-05 | 2003-03-06 | International Business Machines Incorporation | Apparatus and method for providing access rights information in metadata of a file |
| US20030074579A1 (en) * | 2001-10-16 | 2003-04-17 | Microsoft Corporation | Virtual distributed security system |
| US7194553B2 (en) * | 2001-10-16 | 2007-03-20 | Microsoft Corporation | Resolving virtual network names |
| US7676540B2 (en) * | 2001-10-16 | 2010-03-09 | Microsoft Corporation | Scoped referral statements |
| EP1303097A3 (en) * | 2001-10-16 | 2005-11-30 | Microsoft Corporation | Virtual distributed security system |
| US8015204B2 (en) | 2001-10-16 | 2011-09-06 | Microsoft Corporation | Scoped access control metadata element |
| US20030097582A1 (en) * | 2001-11-19 | 2003-05-22 | Yves Audebert | Method and system for reducing personal security device latency |
| US7899047B2 (en) | 2001-11-27 | 2011-03-01 | Microsoft Corporation | Virtual network with adaptive dispatcher |
| US20060069925A1 (en) * | 2002-03-29 | 2006-03-30 | Shinichi Nakai | Content processing device, content accumulation medium, content processing method and content processing program |
| US8166302B1 (en) * | 2002-04-23 | 2012-04-24 | Seagate Technology Llc | Storage device with traceable watermarked content |
| US7606364B1 (en) | 2002-04-23 | 2009-10-20 | Seagate Technology Llc | Disk drive with flexible data stream encryption |
| KR20050006019A (ko) * | 2002-05-15 | 2005-01-15 | 마쯔시다덴기산교 가부시키가이샤 | 컨텐츠 이용 관리 시스템 |
| JP2004013744A (ja) * | 2002-06-10 | 2004-01-15 | Takeshi Sakamura | デジタルコンテンツの発行システム及び発行方法 |
| JP4001536B2 (ja) * | 2002-10-09 | 2007-10-31 | 富士通株式会社 | 個人データ保護流通方法及びプログラム |
| US7305711B2 (en) * | 2002-12-10 | 2007-12-04 | Intel Corporation | Public key media key block |
| US20100017627A1 (en) | 2003-02-07 | 2010-01-21 | Broadon Communications Corp. | Ensuring authenticity in a closed content distribution system |
| US20040267384A1 (en) * | 2003-02-07 | 2004-12-30 | Broadon Communications, Inc. | Integrated console and controller |
| US8131649B2 (en) * | 2003-02-07 | 2012-03-06 | Igware, Inc. | Static-or-dynamic and limited-or-unlimited content rights |
| US7779482B1 (en) | 2003-02-07 | 2010-08-17 | iGware Inc | Delivery of license information using a short messaging system protocol in a closed content distribution system |
| US7322042B2 (en) * | 2003-02-07 | 2008-01-22 | Broadon Communications Corp. | Secure and backward-compatible processor and secure software execution thereon |
| US7827156B2 (en) * | 2003-02-26 | 2010-11-02 | Microsoft Corporation | Issuing a digital rights management (DRM) license for content based on cross-forest directory information |
| JP4271483B2 (ja) * | 2003-04-24 | 2009-06-03 | ソニー株式会社 | コンテンツ処理装置およびコンテンツ処理方法 |
| US7716288B2 (en) * | 2003-06-27 | 2010-05-11 | Microsoft Corporation | Organization-based content rights management and systems, structures, and methods therefor |
| US7549062B2 (en) * | 2003-06-27 | 2009-06-16 | Microsoft Corporation | Organization-based content rights management and systems, structures, and methods therefor |
| US7594275B2 (en) * | 2003-10-14 | 2009-09-22 | Microsoft Corporation | Digital rights management system |
| WO2005038681A1 (ja) * | 2003-10-16 | 2005-04-28 | Sharp Kabushiki Kaisha | コンテンツ利用制御装置、記録装置、再生装置、記録媒体、及びコンテンツ利用制御方法 |
| US20050172334A1 (en) * | 2004-01-30 | 2005-08-04 | Power Digital Card Co., Ltd. | Automatic coding system memory cards |
| US7499550B2 (en) * | 2004-02-09 | 2009-03-03 | International Business Machines Corporation | System and method for protecting a title key in a secure distribution system for recordable media content |
| JP4350549B2 (ja) * | 2004-02-25 | 2009-10-21 | 富士通株式会社 | デジタル著作権管理のための情報処理装置 |
| US9020854B2 (en) | 2004-03-08 | 2015-04-28 | Proxense, Llc | Linked account system using personal digital key (PDK-LAS) |
| US7711977B2 (en) * | 2004-04-15 | 2010-05-04 | Raytheon Company | System and method for detecting and managing HPC node failure |
| JP4843208B2 (ja) * | 2004-09-30 | 2011-12-21 | 株式会社東芝 | デジタルコンテンツ編集装置、デジタルコンテンツ編集方法、デジタルコンテンツ編集プログラムおよびデジタルコンテンツ編集プログラムを記録した記録媒体 |
| WO2006069330A2 (en) | 2004-12-20 | 2006-06-29 | Proxense, Llc | Biometric personal data key (pdk) authentication |
| JP4387962B2 (ja) * | 2005-02-18 | 2009-12-24 | 株式会社東芝 | コンテンツ再生装置、コンテンツ再生方法及びプログラム |
| US20070061895A1 (en) * | 2005-09-14 | 2007-03-15 | Photowalk Productions, Llc | Product inventory image management system |
| JP4687424B2 (ja) * | 2005-11-25 | 2011-05-25 | ソニー株式会社 | 情報処理装置、情報記録媒体、および情報処理方法、並びにコンピュータ・プログラム |
| JP4564464B2 (ja) | 2006-01-05 | 2010-10-20 | 株式会社東芝 | デジタルコンテンツ再生装置、方法およびプログラム |
| US11206664B2 (en) | 2006-01-06 | 2021-12-21 | Proxense, Llc | Wireless network synchronization of cells and client devices on a network |
| US8036152B2 (en) | 2006-01-06 | 2011-10-11 | Proxense, Llc | Integrated power management of a client device via system time slot assignment |
| US8429300B2 (en) | 2006-03-06 | 2013-04-23 | Lg Electronics Inc. | Data transferring method |
| US20090133129A1 (en) * | 2006-03-06 | 2009-05-21 | Lg Electronics Inc. | Data transferring method |
| AU2007222400B2 (en) | 2006-03-06 | 2010-01-21 | Lg Electronics Inc. | Data transfer controlling method, content transfer controlling method, content processing information acquisition method and content transfer system |
| US20070255659A1 (en) * | 2006-05-01 | 2007-11-01 | Wei Yen | System and method for DRM translation |
| US10664575B2 (en) * | 2006-05-02 | 2020-05-26 | Acer Cloud Technology, Inc. | Virtual vault of licensed content |
| US8412949B2 (en) | 2006-05-05 | 2013-04-02 | Proxense, Llc | Personal digital key initialization and registration for secure transactions |
| KR20080022476A (ko) | 2006-09-06 | 2008-03-11 | 엘지전자 주식회사 | 논컴플라이언트 컨텐츠 처리 방법 및 디알엠 상호 호환시스템 |
| US7624276B2 (en) * | 2006-10-16 | 2009-11-24 | Broadon Communications Corp. | Secure device authentication system and method |
| US20080193514A1 (en) * | 2006-11-02 | 2008-08-14 | Transcu Ltd. | Compostions and methods for iontophoresis delivery of active ingredients through hair follicles |
| US7613915B2 (en) | 2006-11-09 | 2009-11-03 | BroadOn Communications Corp | Method for programming on-chip non-volatile memory in a secure processor, and a device so programmed |
| US7883003B2 (en) * | 2006-11-13 | 2011-02-08 | Proxense, Llc | Tracking system using personal digital key groups |
| US9269221B2 (en) * | 2006-11-13 | 2016-02-23 | John J. Gobbi | Configuration of interfaces for a location detection system and application |
| US8200961B2 (en) * | 2006-11-19 | 2012-06-12 | Igware, Inc. | Securing a flash memory block in a secure device system and method |
| WO2008082281A1 (en) * | 2007-01-05 | 2008-07-10 | Lg Electronics Inc. | Method for transferring resource and method for providing information |
| WO2008100120A1 (en) * | 2007-02-16 | 2008-08-21 | Lg Electronics Inc. | Method for managing domain using multi domain manager and domain system |
| WO2009062194A1 (en) | 2007-11-09 | 2009-05-14 | Proxense, Llc | Proximity-sensor supporting multiple application services |
| US8171528B1 (en) | 2007-12-06 | 2012-05-01 | Proxense, Llc | Hybrid device having a personal digital key and receiver-decoder circuit and methods of use |
| US9251332B2 (en) | 2007-12-19 | 2016-02-02 | Proxense, Llc | Security system and method for controlling access to computing resources |
| WO2009102979A2 (en) | 2008-02-14 | 2009-08-20 | Proxense, Llc | Proximity-based healthcare management system with automatic access to private information |
| US11120449B2 (en) | 2008-04-08 | 2021-09-14 | Proxense, Llc | Automated service-based order processing |
| US20110010776A1 (en) * | 2009-07-10 | 2011-01-13 | Christopher Ceraolo | Image Management System |
| US9418205B2 (en) | 2010-03-15 | 2016-08-16 | Proxense, Llc | Proximity-based system for automatic application or data access and item tracking |
| US8789196B2 (en) * | 2010-05-28 | 2014-07-22 | Adobe Systems Incorporated | System and method for providing content protection of linearly consumed content with a bidirectional protocol for license acquisition |
| US8918854B1 (en) | 2010-07-15 | 2014-12-23 | Proxense, Llc | Proximity-based system for automatic application initialization |
| US8857716B1 (en) | 2011-02-21 | 2014-10-14 | Proxense, Llc | Implementation of a proximity-based system for object tracking and automatic application initialization |
| US8627097B2 (en) | 2012-03-27 | 2014-01-07 | Igt | System and method enabling parallel processing of hash functions using authentication checkpoint hashes |
| US9405898B2 (en) | 2013-05-10 | 2016-08-02 | Proxense, Llc | Secure element as a digital pocket |
| US9507921B2 (en) * | 2014-04-07 | 2016-11-29 | Microsoft Technology Licensing, Llc | User-specific application activation for remote sessions |
| CN104765991A (zh) * | 2015-03-17 | 2015-07-08 | 成都智慧之芯科技有限公司 | 集中控制系统中设备授权管理方法 |
| CN106940760A (zh) * | 2017-03-07 | 2017-07-11 | 南宁超科电子信息科技有限公司 | 一种移动数字版权保护系统 |
| US20260127250A1 (en) * | 2024-11-04 | 2026-05-07 | Ge Infrastructure Technology Llc | Enhanced power system intelligent electronic device licensing using middleware |
Citations (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS63182758A (ja) * | 1987-01-23 | 1988-07-28 | Nec Corp | 情報記憶装置 |
| JPH0368024A (ja) * | 1989-08-08 | 1991-03-25 | Nec Corp | プログラムの不正使用防止方式 |
| JPH05257816A (ja) * | 1992-03-16 | 1993-10-08 | Fujitsu Ltd | 電子化データ保護方式 |
| JPH07319691A (ja) * | 1994-03-29 | 1995-12-08 | Toshiba Corp | 資源保護装置、特権保護装置、ソフトウェア利用法制御装置、及びソフトウェア利用法制御システム |
| JPH0869419A (ja) * | 1994-08-30 | 1996-03-12 | Shimadzu Corp | デジタルデータの記録装置および記録媒体 |
| JPH08286904A (ja) * | 1995-02-14 | 1996-11-01 | Fujitsu Ltd | ソフトウエア暗号化・復号化方法、ソフトウエア暗号化システムおよびソフトウエア復号化システム |
| JPH09106376A (ja) * | 1995-10-11 | 1997-04-22 | Dainippon Printing Co Ltd | 携帯可能情報記録媒体 |
| JPH09134311A (ja) * | 1995-11-07 | 1997-05-20 | Fujitsu Ltd | 機密保護システム |
| JPH09190236A (ja) * | 1996-01-10 | 1997-07-22 | Canon Inc | 情報処理方法及び装置及びシステム |
Family Cites Families (10)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| GB9010603D0 (en) | 1990-05-11 | 1990-07-04 | Int Computers Ltd | Access control in a distributed computer system |
| JP3542088B2 (ja) * | 1994-09-09 | 2004-07-14 | 富士通株式会社 | データコンテンツ利用システム |
| US5629980A (en) * | 1994-11-23 | 1997-05-13 | Xerox Corporation | System for controlling the distribution and use of digital works |
| JPH08263438A (ja) | 1994-11-23 | 1996-10-11 | Xerox Corp | ディジタルワークの配給及び使用制御システム並びにディジタルワークへのアクセス制御方法 |
| US5638443A (en) | 1994-11-23 | 1997-06-10 | Xerox Corporation | System for controlling the distribution and use of composite digital works |
| US5634012A (en) | 1994-11-23 | 1997-05-27 | Xerox Corporation | System for controlling the distribution and use of digital works having a fee reporting mechanism |
| US5715403A (en) | 1994-11-23 | 1998-02-03 | Xerox Corporation | System for controlling the distribution and use of digital works having attached usage rights where the usage rights are defined by a usage rights grammar |
| CA2212574C (en) * | 1995-02-13 | 2010-02-02 | Electronic Publishing Resources, Inc. | Systems and methods for secure transaction management and electronic rights protection |
| US5530235A (en) | 1995-02-16 | 1996-06-25 | Xerox Corporation | Interactive contents revealing storage device |
| US6233684B1 (en) | 1997-02-28 | 2001-05-15 | Contenaguard Holdings, Inc. | System for controlling the distribution and use of rendered digital works through watermaking |
-
1999
- 1999-04-06 JP JP09948299A patent/JP3471654B2/ja not_active Expired - Fee Related
-
2000
- 2000-03-08 US US09/521,646 patent/US6873975B1/en not_active Expired - Fee Related
Patent Citations (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS63182758A (ja) * | 1987-01-23 | 1988-07-28 | Nec Corp | 情報記憶装置 |
| JPH0368024A (ja) * | 1989-08-08 | 1991-03-25 | Nec Corp | プログラムの不正使用防止方式 |
| JPH05257816A (ja) * | 1992-03-16 | 1993-10-08 | Fujitsu Ltd | 電子化データ保護方式 |
| JPH07319691A (ja) * | 1994-03-29 | 1995-12-08 | Toshiba Corp | 資源保護装置、特権保護装置、ソフトウェア利用法制御装置、及びソフトウェア利用法制御システム |
| JPH0869419A (ja) * | 1994-08-30 | 1996-03-12 | Shimadzu Corp | デジタルデータの記録装置および記録媒体 |
| JPH08286904A (ja) * | 1995-02-14 | 1996-11-01 | Fujitsu Ltd | ソフトウエア暗号化・復号化方法、ソフトウエア暗号化システムおよびソフトウエア復号化システム |
| JPH09106376A (ja) * | 1995-10-11 | 1997-04-22 | Dainippon Printing Co Ltd | 携帯可能情報記録媒体 |
| JPH09134311A (ja) * | 1995-11-07 | 1997-05-20 | Fujitsu Ltd | 機密保護システム |
| JPH09190236A (ja) * | 1996-01-10 | 1997-07-22 | Canon Inc | 情報処理方法及び装置及びシステム |
Cited By (78)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2001031462A1 (en) * | 1999-10-25 | 2001-05-03 | Sony Corporation | System for controlling information on condition of contents use |
| JP2001184264A (ja) * | 1999-12-16 | 2001-07-06 | Internatl Business Mach Corp <Ibm> | アクセス制御システム、アクセス制御方法、記憶媒体、及びプログラム伝送装置 |
| JP2001202278A (ja) * | 2000-01-19 | 2001-07-27 | Canon Inc | キャプチャ情報暗号化装置、情報キャプチャ対応機器、キャプチャ情報暗号化方法及び記憶媒体 |
| US9886566B2 (en) | 2000-11-10 | 2018-02-06 | Oath Inc. | Digital content distribution and subscription system |
| EP1356622B1 (en) * | 2000-11-10 | 2012-04-04 | AOL MusicNow LLC | Digital content distribution and subscription system |
| US8606684B2 (en) | 2000-11-10 | 2013-12-10 | Aol Inc. | Digital content distribution and subscription system |
| US9397991B2 (en) | 2000-11-10 | 2016-07-19 | Aol Inc. | Digital content distribution and subscription system |
| JP2002251225A (ja) * | 2000-12-20 | 2002-09-06 | Ambition Inc | ソフトウエアのライセンスシステム |
| JP2004519763A (ja) * | 2001-01-17 | 2004-07-02 | コンテントガード ホールディングズ インコーポレイテッド | ディジタルコンテンツと関連付けられた使用権を操作して、ディジタルコンテンツを管理するシステム及び方法 |
| JP2002215622A (ja) * | 2001-01-19 | 2002-08-02 | Nippon Telegr & Teleph Corp <Ntt> | コンテンツ提供方法及びシステム及びコンテンツ関連情報提供装置及びコンテンツ提供プログラム及びコンテンツ提供プログラムを格納した記憶媒体 |
| JP2002288044A (ja) * | 2001-03-23 | 2002-10-04 | Sanyo Electric Co Ltd | データ記録装置 |
| JP2002288045A (ja) * | 2001-03-23 | 2002-10-04 | Nippon Telegr & Teleph Corp <Ntt> | コンテンツ提供方法及び装置及びコンテンツ提供プログラム及びコンテンツ提供プログラムを格納した記憶媒体 |
| JP2002288063A (ja) * | 2001-03-23 | 2002-10-04 | Konami Co Ltd | 現在位置による動作制御機能付き装置及びプログラム |
| US7359883B2 (en) | 2001-04-19 | 2008-04-15 | Matsushita Electric Industrial Co., Ltd. | License management system, license management device, relay device and terminal device |
| JP2011044175A (ja) * | 2001-06-07 | 2011-03-03 | Panasonic Corp | コンテンツ利用管理システム、これに用いられるサーバ装置、コンテンツ利用管理方法及びライセンス情報送信方法 |
| US7395245B2 (en) | 2001-06-07 | 2008-07-01 | Matsushita Electric Industrial Co., Ltd. | Content usage management system and server used in the system |
| US7725399B2 (en) | 2001-07-17 | 2010-05-25 | Panasonic Corporation | Content usage device and network system, and license information acquisition method |
| US7191155B2 (en) | 2001-08-15 | 2007-03-13 | Fujitsu Limited | License transmitting and distributing system under offline environment and method thereof |
| JP2003087237A (ja) * | 2001-09-11 | 2003-03-20 | Sony Corp | コンテンツ利用管理システム、コンテンツ利用管理方法、および情報処理装置、並びにコンピュータ・プログラム |
| JP2003169376A (ja) * | 2001-11-30 | 2003-06-13 | Kddi Corp | 移動通信端末装置 |
| WO2003049362A1 (en) * | 2001-12-07 | 2003-06-12 | Sony Corporation | Information processing apparatus and method |
| CN100418318C (zh) * | 2001-12-07 | 2008-09-10 | 索尼公司 | 信息处理设备和方法 |
| WO2003052603A1 (en) * | 2001-12-17 | 2003-06-26 | Sharp Kabushiki Kaisha | Data use limit setting method, data use limit setting apparatus, data use limit setting program, and recording medium containing the program |
| JP2003186756A (ja) * | 2001-12-17 | 2003-07-04 | Sharp Corp | データ使用制限設定方法、データ使用制限設定装置、データ使用制限設定プログラムおよびそのプログラムを記録した記録媒体 |
| CN1300708C (zh) * | 2001-12-17 | 2007-02-14 | 夏普株式会社 | 数据使用限制设置方法、数据使用限制设置设备 |
| CN100399303C (zh) * | 2002-02-27 | 2008-07-02 | 松下电器产业株式会社 | 主机装置、再现装置、著作权管理的方法和系统及所用程序和记录媒体 |
| WO2003073295A1 (en) * | 2002-02-27 | 2003-09-04 | Matsushita Electric Industrial Co., Ltd. | Host device |
| JP2004046790A (ja) * | 2002-02-28 | 2004-02-12 | Markany Inc | デジタルコンテンツの保護及び管理のためのシステム |
| US7620820B2 (en) | 2002-04-02 | 2009-11-17 | Sony Corporation | Content data processing method, recording device, and reproduction device |
| WO2003088055A1 (en) * | 2002-04-02 | 2003-10-23 | Sony Corporation | Content data processing method, recording device, and reproduction device |
| JPWO2003088055A1 (ja) * | 2002-04-02 | 2005-08-25 | ソニー株式会社 | コンテンツデータのデータ処理方法、記録装置及び再生装置 |
| US7441276B2 (en) | 2002-05-15 | 2008-10-21 | Sharp Kabushiki Kaisha | Content processing limit method, content processing limit program, and content edition device |
| JP2004046606A (ja) * | 2002-07-12 | 2004-02-12 | Nec Corp | ソフトウェア認証サーバ、その代行システム、ソフトウェア認証代行方法およびそのプログラム |
| CN100428256C (zh) * | 2002-07-23 | 2008-10-22 | 索尼株式会社 | 信息处理设备和信息处理方法 |
| WO2004010307A1 (ja) * | 2002-07-23 | 2004-01-29 | Sony Corporation | 情報処理装置、および情報処理方法、並びにコンピュータ・プログラム |
| US8090102B2 (en) | 2002-07-23 | 2012-01-03 | Sony Corporation | Information processing device, information processing method, and computer program |
| US7376626B2 (en) | 2002-09-11 | 2008-05-20 | Sony Corporation | Information recording medium, information processing apparatus, information processing method, and computer program |
| KR101028176B1 (ko) * | 2002-09-11 | 2011-04-08 | 소니 주식회사 | 정보 기록 매체, 정보 처리 장치, 정보 처리 방법, 및 컴퓨터 프로그램을 기록한 컴퓨터 판독가능 기록 매체 |
| WO2004025482A1 (ja) * | 2002-09-11 | 2004-03-25 | Sony Corporation | 情報記録媒体、情報処理装置、および情報処理方法、並びにコンピュータ・プログラム |
| CN100409204C (zh) * | 2002-09-11 | 2008-08-06 | 索尼株式会社 | 信息记录媒体、信息处理装置、信息处理方法 |
| JP2004164604A (ja) * | 2002-10-11 | 2004-06-10 | Ricoh Co Ltd | 電子ファイル管理装置及びプログラム並びにファイルアクセス制御方法 |
| WO2004068351A1 (ja) * | 2003-01-30 | 2004-08-12 | Matsushita Electric Industrial Co., Ltd. | コンテンツ配信システム |
| WO2004070613A1 (ja) * | 2003-02-05 | 2004-08-19 | Sony Corporation | 情報処理装置、ライセンス情報記録媒体、および情報処理方法、並びにコンピュータ・プログラム |
| KR101015691B1 (ko) | 2003-02-05 | 2011-02-22 | 소니 주식회사 | 정보 처리 장치 및 정보 처리 방법 |
| US7565352B2 (en) | 2003-02-05 | 2009-07-21 | Sony Corporation | Information processing device, license information recording medium, information processing method, and computer program |
| CN100552689C (zh) * | 2003-02-05 | 2009-10-21 | 索尼株式会社 | 信息处理装置和信息处理方法 |
| JP2004246900A (ja) * | 2003-02-11 | 2004-09-02 | Microsoft Corp | 組織などの限定された領域内におけるデジタル著作権管理（ｄｒｍ）システムによるデジタルコンテンツのパブリッシュ |
| US8719171B2 (en) | 2003-02-25 | 2014-05-06 | Microsoft Corporation | Issuing a publisher use license off-line in a digital rights management (DRM) system |
| US8700535B2 (en) | 2003-02-25 | 2014-04-15 | Microsoft Corporation | Issuing a publisher use license off-line in a digital rights management (DRM) system |
| JP2004259279A (ja) * | 2003-02-25 | 2004-09-16 | Microsoft Corp | ディジタル権利管理（ｄｒｍ）システムでのパブリッシャ使用ライセンスのオフラインでの発行 |
| US8712048B2 (en) | 2003-03-24 | 2014-04-29 | Sony Corporation | Information recording medium and information processing method for accessing content with license or copyright protection |
| US7734047B2 (en) | 2003-03-24 | 2010-06-08 | Sony Corporation | Information recording medium, information processing device, information processing method, and computer program |
| JP2007501984A (ja) * | 2003-05-29 | 2007-02-01 | オラクル・インターナショナル・コーポレイション | セキュリティ対応のコンテンツのキャッシュを容易にする方法および装置 |
| JP2011081842A (ja) * | 2003-06-02 | 2011-04-21 | Liquid Machines Inc | 動的、分散的および協働的な環境におけるデータオブジェクトの管理 |
| US9436806B2 (en) | 2003-09-10 | 2016-09-06 | Qualcomm Incorporated | Content protection in a wireless network |
| US8468261B2 (en) | 2003-09-10 | 2013-06-18 | Qualcomm Incorporated | Content protection in a wireless network |
| JP2006005557A (ja) * | 2004-06-16 | 2006-01-05 | Toshiba Corp | 記憶媒体処理方法、記憶媒体処理装置及びプログラム |
| US8731202B2 (en) | 2004-06-16 | 2014-05-20 | Kabushiki Kaisha Toshiba | Storage-medium processing method, a storage-medium processing apparatus, and a storage-medium processing program |
| JP2006004068A (ja) * | 2004-06-16 | 2006-01-05 | Fujitsu Ltd | ディスクシステム |
| US8126150B2 (en) | 2004-06-16 | 2012-02-28 | Kabushiki Kaisha Toshiba | Storage medium processing method, storage medium processing device, and program |
| JP2006048340A (ja) * | 2004-08-04 | 2006-02-16 | Ricoh Co Ltd | アクセス制御リスト添付システム、オリジナルコンテンツ作成者端末、ポリシーサーバ、オリジナルコンテンツデータ管理サーバ、プログラム及び記録媒体 |
| US8725646B2 (en) | 2005-04-15 | 2014-05-13 | Microsoft Corporation | Output protection levels |
| US8438645B2 (en) | 2005-04-27 | 2013-05-07 | Microsoft Corporation | Secure clock with grace periods |
| US8781969B2 (en) | 2005-05-20 | 2014-07-15 | Microsoft Corporation | Extensible media rights |
| WO2007000805A1 (ja) * | 2005-06-28 | 2007-01-04 | Tanimizu, Hirohiko | デジタル映像コンテンツの著作権管理方法 |
| JP2007109225A (ja) * | 2005-10-13 | 2007-04-26 | Samsung Electronics Co Ltd | Ｄｒｍライセンス提供方法及びシステム |
| JP2007110730A (ja) * | 2005-10-13 | 2007-04-26 | Samsung Electronics Co Ltd | Ｄｒｍライセンス提供方法及びシステム |
| JP2007109239A (ja) * | 2005-10-13 | 2007-04-26 | Samsung Electronics Co Ltd | Ｄｒｍライセンス提供方法及びシステム |
| US8805742B2 (en) | 2005-10-13 | 2014-08-12 | Samsung Electronics Co., Ltd. | Method and system for providing DRM license |
| WO2007058292A1 (ja) * | 2005-11-18 | 2007-05-24 | Matsushita Electric Industrial Co., Ltd. | 記録再生装置、通信装置、プログラム、システムlsi |
| JP4801090B2 (ja) * | 2005-11-18 | 2011-10-26 | パナソニック株式会社 | 記録再生装置、通信装置、プログラム、システムｌｓｉ |
| US9020855B2 (en) | 2005-11-18 | 2015-04-28 | Panasonic Intellectual Property Management Co., Ltd. | Recording/reproducing device, communication device, program, system LSI |
| JP2007164374A (ja) * | 2005-12-12 | 2007-06-28 | Sunmoretec Co Ltd | Ｍｌ文書生成方法およびｍｌ文書生成装置 |
| JP2008176741A (ja) * | 2007-01-22 | 2008-07-31 | Matsushita Electric Ind Co Ltd | クライアント端末、サービス提供サーバ、サービス提供システム、制御方法、およびサービス提供方法 |
| JP2011512574A (ja) * | 2008-01-14 | 2011-04-21 | クゥアルコム・インコーポレイテッド | ワイヤレスネットワークにおいてコンテンツを保護するためのシステムおよび方法 |
| JP2013117971A (ja) * | 2008-01-14 | 2013-06-13 | Qualcomm Inc | ワイヤレスネットワークにおいてコンテンツを保護するためのシステムおよび方法 |
| JP2009169594A (ja) * | 2008-01-15 | 2009-07-30 | Nec Corp | 権限譲渡装置、権限譲渡システム、権限譲渡方法及び権限譲渡プログラム |
| JP2016502295A (ja) * | 2012-10-10 | 2016-01-21 | レッド．コム，インコーポレイテッド | 映像配給および再生 |
Also Published As
| Publication number | Publication date |
|---|---|
| US6873975B1 (en) | 2005-03-29 |
| JP3471654B2 (ja) | 2003-12-02 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP3471654B2 (ja) | ライセンスサーバ、著作権者システム、利用者システム、システム、記録媒体およびコンテンツ利用制御方法 | |
| JP4847701B2 (ja) | 著作権管理システムにおける柔軟性のある権利テンプレートを使用したデジタルコンテンツの署名済み権利ラベル（ｓｒｌ）の取得 | |
| JP3502035B2 (ja) | コンテンツ利用者システム、記録媒体およびコンテンツ利用制御方法 | |
| KR100984440B1 (ko) | 디지탈 라이센스 발행 방법 및 컴퓨터 판독 가능 기록 매체 | |
| KR100467929B1 (ko) | 디지털 컨텐츠의 보호 및 관리를 위한 시스템 | |
| KR100971854B1 (ko) | 보안 서버 키 동작을 제공하기 위한 시스템 및 방법 | |
| JP4304220B2 (ja) | 自己保護文書が記録されたコンピュータ読み取り可能な記録媒体及び自己保護文書を使用する方法 | |
| EP1686504B1 (en) | Flexible licensing architecture in content rights management systems | |
| JP4884535B2 (ja) | 装置間でのデータオブジェクトの転送 | |
| JP4502002B2 (ja) | 情報利用制御システムおよび情報利用制御装置 | |
| EP1378812A2 (en) | Using a rights template to obtain a signed rights label (SRL) for digital content in a digital rights management system | |
| EP1376309A2 (en) | DRM system for protecting digital content | |
| EP1378811A2 (en) | Systems and methods for issuing usage licenses for digital content and services | |
| JP2007006515A (ja) | デジタルコンテンツの保護及び管理のための方法並びにこれを利用したシステム | |
| JP2007531127A (ja) | デジタルライセンス共有システム及び共有方法 | |
| KR20010088917A (ko) | 디지털 정보 보안 방법 및 그 시스템 | |
| KR20040073357A (ko) | 디지탈 권한 관리(ｄｒｍ) 시스템에 따른, 조직과 같은규정된 집단 내에서의 디지탈 콘텐트 출판 | |
| JP2002251325A (ja) | ソフトウェア・オブジェクトの配布を可能にするための方法および装置 | |
| JP2011521330A (ja) | コンテンツに対する埋め込みライセンス | |
| JP3749212B2 (ja) | ライセンス管理装置、ライセンス管理方法およびその方法をコンピュータに実行させるプログラムを記録したコンピュータ読み取り可能な記録媒体 | |
| JP7492805B1 (ja) | コンテンツ管理システム、コンテンツ管理方法、及びコンテンツ管理プログラム | |
| JP3575210B2 (ja) | デジタル情報管理システム、端末装置、情報管理センタ及びデジタル情報管理方法 | |
| JP4673150B2 (ja) | デジタルコンテンツ配信システムおよびトークンデバイス | |
| JP2003188869A (ja) | コンテンツ提供システム、コンテンツ提供方法およびプログラム | |
| JP4826577B2 (ja) | 情報処理システムおよび情報利用制御システム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20030121 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20030902 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20080912 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20080912 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090912 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090912 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100912 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100912 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110912 Year of fee payment: 8 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120912 Year of fee payment: 9 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120912 Year of fee payment: 9 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130912 Year of fee payment: 10 |
|
| LAPS | Cancellation because of no payment of annual fees |