WO2004066155A1 - コンテンツ配信システム、情報処理装置又は情報処理方法、並びにコンピュータ・プログラム - Google Patents

コンテンツ配信システム、情報処理装置又は情報処理方法、並びにコンピュータ・プログラム Download PDF

Info

Publication number
WO2004066155A1
WO2004066155A1 PCT/JP2003/016624 JP0316624W WO2004066155A1 WO 2004066155 A1 WO2004066155 A1 WO 2004066155A1 JP 0316624 W JP0316624 W JP 0316624W WO 2004066155 A1 WO2004066155 A1 WO 2004066155A1
Authority
WO
WIPO (PCT)
Prior art keywords
content
license
client
user
server
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
PCT/JP2003/016624
Other languages
English (en)
French (fr)
Inventor
Miki Murakami
Fumiaki Hisamatsu
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Sony Corp
Original Assignee
Sony Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Sony Corp filed Critical Sony Corp
Priority to US10/507,211 priority Critical patent/US20050149340A1/en
Priority to EP03786282A priority patent/EP1587000A4/en
Priority to AU2003296094A priority patent/AU2003296094A1/en
Publication of WO2004066155A1 publication Critical patent/WO2004066155A1/ja
Anticipated expiration legal-status Critical
Ceased legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/80—Generation or processing of content or additional data by content creator independently of the distribution process; Content per se
    • H04N21/83—Generation or processing of protective or descriptive data associated with content; Content structuring
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G06F21/105—Arrangements for software license management or administration, e.g. for managing licenses at corporate level
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/80—Generation or processing of content or additional data by content creator independently of the distribution process; Content per se
    • H04N21/83—Generation or processing of protective or descriptive data associated with content; Content structuring
    • H04N21/835—Generation of protective data, e.g. certificates
    • H04N21/8355—Generation of protective data, e.g. certificates involving usage data, e.g. number of copies or viewings allowed

Definitions

  • the present invention relates to music data and image data distributed via a network or the like, digital data such as electronic publications, moving images, and the like.
  • Content distribution systems that manage the use of content, information processing devices or methods that use content, and computers and programs, and in particular, use of content based on some kind of contract such as a license or use conditions.
  • the present invention relates to a content distribution system that manages content, an information processing apparatus or an information processing method that uses content, and a computer program.
  • the present invention relates to a content distribution system for controlling the use of content and protecting the content by granting a license to the user of the content, an information processing device or information processing method using the content, and a computer program.
  • a content distribution system that enables licensed users to use content across multiple devices while preventing unauthorized use of content, and information processing using content
  • the present invention relates to an apparatus or an information processing method, and a computer program.
  • the content to be distributed is digital data, and operations such as copying and tampering can be performed relatively easily.
  • fraudulent activities such as copying and falsification of these contents are frequently performed, and this is a major factor that hinders the profits of digital content vendors.
  • a vicious cycle has arisen in which content prices must be increased, which is a barrier to diffusion.
  • encryption technology it is possible to protect the content flowing on the communication channel from malicious third parties.
  • not only the content distribution process, but also unauthorized copying and use after the content has been provided to authorized users has become a major problem.
  • DRM DigitalRightsmanagement
  • the rights information management system enables users to use content without obtaining a license to use the content.
  • DRM rights information management system
  • EMMS Electronic Media Manager System
  • a DRM system typically consists of participants, a content provider, a license administrator, and a user.
  • the user has a content playback device and uses it to use the content.
  • the license administrator issues a license to the user.
  • the content provider provides the content to the user.
  • Content (C ont) is by the content provider, ⁇ Form E with a key that different for each content (a content key K c) (K c, C ont) are distributed. In this specification, this is referred to as “encrypted content”.
  • the license administrator Request a license.
  • the license issuer issues a license after processing the payment to the user.
  • Issuance of the license referred to here is, in fact, is to give the content key K c to the playback device of the user. For this reason, the license manager shares a different encryption key Ku with each playback device for each playback device (the encryption key Ku is shared when the license is issued or shared in advance. There are incorporated in the playback apparatus), sends the content key K c ⁇ key K u encrypted data E (K u, the playback apparatus as K c). This data is called "license 'token". Reproducing apparatus of the user who received the license, license tokens E received a ⁇ key K u (K u, c) and the encrypted contents E (K c, C ont) using, to play content Can be.
  • license 'token E (K u, K c) to decrypt the Konten' key K c from, next, in decrypting the content C ont from Konten' key K using the c encryption near point Tsu E (K c) Con t) And play. Therefore, only when the combination of the playback device, the license 'token and the encrypted content is correct, that is, only the licensed user can use the content.
  • the playback device in order to protect the right to use the content, the playback device must prevent the decrypted content from leaking to the outside. To this end, playback device has to process so as not to leak the encryption key K u and content key K c Ya decoded content C ont the outside. This is because once the decrypted content has leaked out, it can be copied and used without restriction. In other words, the playback device needs to be able to process the encryption key Ku, the content key K c , and the decrypted content Content without leaking them to the outside. In this specification, a playback device satisfying such a condition will be referred to as “valid”. ⁇
  • D RM giving license content (use permission) to the user is realized by giving the content key K c (the specific) reproducing apparatus of the user.
  • this licensing reproducing device for receiving the content key K c is the condition that is valid is essential. Therefore, license issuance to issue a license
  • the publisher must specify the playback device of the issuer, and give the content key to a valid playback device. For this reason, the license issuer has a database on valid playback devices, and licenses must be issued based on it.
  • a user generally owns and uses a plurality of content reproducing apparatuses, and a content license is realized by giving a specific reproducing apparatus. For this reason, even if each playback device owned by the user satisfies the condition of being “valid”, if the user wants to use the same content across a plurality of playback devices, a license is required for each playback device. It is necessary to take steps to obtain it, and the operation becomes troublesome. Alternatively, you will be charged for the use of the same content, so you will be forced to pay too much.
  • An object of the present invention is to provide an excellent content distribution system, an information processing apparatus or an information processing apparatus using content, which can appropriately manage the use of a command based on some kind of contract or usage condition such as a license. Method, and to provide a computer program.
  • a further object of the present invention is to provide an excellent content distribution system capable of controlling the use of content by licensing a user of the content and appropriately protecting the content, and an information processing using the content. It is to provide an apparatus or an information processing method, and a computer program.
  • a further object of the present invention is to provide an excellent content distribution that can enable licensed users to use content across multiple devices while preventing unauthorized use of content.
  • An object of the present invention is to provide a system, an information processing device or information processing method using contents, and a computer program.
  • the present invention has been made in consideration of the above problems, and a first aspect of the present invention is a content distribution system for distributing content to a user's client, wherein the user has two or more clients Each client can use the content legitimately based on the license acquisition,
  • First license providing means for providing a license for the acquired content to the requesting client in response to a request from a client that has acquired the content from the content providing means
  • a content distribution system comprising:
  • system refers to a logical collection of multiple devices (or functional modules that realize specific functions), and each device or functional module is in a single housing. It does not matter whether it is force or not.
  • the user can use the client on one client. After downloading the content and obtaining the license, the content can be transferred to another client and the license can be obtained and played back smoothly.
  • the content distribution system according to the first aspect of the present invention, it is possible for a user once licensed to use content across a plurality of devices while preventing unauthorized use of the content. can do.
  • the work load for the user to use the content among multiple clients is reduced, and the use of the content distribution service is promoted.
  • the first license providing means and the second license providing means may be operated by separate content distributors.
  • the content distributors can refer to each other's customer-related information by means of the customer-related information providing means, and the collation processing when licensing to a client different from the content download destination should be realized. Can be.
  • the customer-related information providing means includes a correspondence table between the leaf ID and the client ID, a correspondence table between the client ID and the user ID, a correspondence table between the content ID and the license ID, and a correspondence table between the user ID and the downloaded content. It is sufficient to manage the correspondence table of the content ID and the correspondence table of the user ID and the license ID of the downloaded license.
  • the customer-related information managing means may be such that the content providing means provides the content to the client, and / or the license providing means is the client. Each time a license is provided, the customer-related information may be updated.
  • the second license providing means may obtain a corresponding license from the first license providing means in response to a request from a client, and return the same.
  • the second license providing means refers to the customer-related information managing means, and the legitimacy of the requesting client and the same user of the requesting client are sent to the first license providing means. What is necessary is just to confirm that the client has another registered client and that the requested license has already been provided to the other client from the first license providing means.
  • the content distribution system may further include charging processing means for performing charging processing to the client in accordance with provision of the license to the client.
  • the billing processing means may include a case where the first license providing means provides a license to a client to which the content is downloaded, and a case where the second license providing means provides a license to another client of the same user. And the difference may be provided. For example, by making the second license offer fee lower than the initial license fee or making it free, the cost burden for users to use content between multiple clients is reduced, and the use of content distribution services is reduced. Promoted.
  • a computer program written in a computer-readable format so as to execute a process for providing a license for using content on a computer system. Each client has legitimate use of the content based on the license,
  • the computer program according to the second aspect of the present invention defines a computer program written in a computer-readable format so as to realize predetermined processing on the computer system.
  • a cooperative action is exerted on the computer system, and the content according to the first aspect of the present invention is obtained.
  • the distribution system it is possible to obtain the effect of realizing the sharing of content between multiple clients while ensuring the protection of the content.
  • FIG. 2 is a diagram schematically illustrating a hardware configuration of a host device that operates as various servers or clients.
  • FIG. 3 is a diagram schematically illustrating a functional configuration when the host operates as a client.
  • FIG. 4 is a diagram schematically showing a functional configuration when the host operates as a license server.
  • FIG. 5 is a diagram schematically showing a functional configuration when the host operates as a content server.
  • FIG. 6 is a flowchart showing a processing procedure for the client to pre-register with the license server.
  • Figure 7 shows the client-side process for downloading content. It is a flow chart.
  • FIG. 8 is a flowchart showing a processing procedure of the content server when downloading the content.
  • FIG. 9 is a diagram showing a configuration example of a data format used when distributing content from the content server A to the client A.
  • FIG. 10 is a flowchart showing a processing procedure for reproducing the content downloaded on the client A side.
  • FIG. 11 is a flowchart showing a processing procedure for acquiring a license required for reproducing the downloaded content on the client A side.
  • FIG. 12 is a diagram schematically showing a data structure of a license provided from a license server to a client.
  • FIG. 13 is a flowchart showing a processing page HI for the license server A to provide a license to the client A.
  • FIG. 14 is a flowchart showing the detailed procedure of the license update process for the license server executed by the client.
  • FIG. 15 is a flowchart showing a detailed processing procedure for updating a license by the license server.
  • Figure 16 is a flowchart showing the processing procedure for license-server B to provide a license under business cooperation between distributors in response to a license request from client B.
  • FIG. 17 is a diagram for explaining a processing mechanism in which the client uses the content supplied from the content server based on the license supplied from the license server.
  • FIG. 18 is a diagram showing the structure of EKB. BEST MODE FOR CARRYING OUT THE INVENTION
  • FIG. 18 is a diagram showing the structure of EKB. BEST MODE FOR CARRYING OUT THE INVENTION
  • FIG. 1 schematically illustrates a configuration example of a content distribution system according to an embodiment of the present invention. Is shown.
  • the content distribution system is divided into a distributor that provides the content and a customer.
  • the distributors and customers are interconnected by, for example, the Internet and other broadband communication networks (xDSL: xDigita 1 Subscriber Line, CATV (Cable TV) ⁇ wireless network, etc.).
  • xDSL xDigita 1 Subscriber Line
  • CATV Consumer TV
  • the content distributor is composed of multiple distributors, including distributors A and B.
  • Each distribution company has a license server for registering users (clients) and licensing content for each content playback device (hereinafter referred to as a “client”) of the customer, as well as accumulating the content to be provided and A content server that performs distribution processing, a charging server that performs charging processing at the time of user registration and Z or license provision, and a business database server that stores various data necessary to give customers or clients licenses for contents It is equipped with.
  • each distribution company is interconnected by, for example, the Internet or another backbone communication network.
  • a business database-server C (DBC) has been constructed to control the business databases for each distributor.
  • Business-related database server A (DB A) and business-related database server B (DB B), which are installed for each distribution company, use the business-related database server (DB C) for user information that does not exist on their own. And make appropriate synchronization to reflect the updated contents to the business DBC.
  • the business DB C is not indispensable, as long as there is some mechanism that allows information to be shared between the business DB A and the business DB B.
  • distributors A and B each independently build and own a license server, a billing server, a content 'server, and a business database' server. All of the servers may be shared among the distributors, or the content server owned by one distributor may be diverted to the other distributor.
  • the customer shown in the figure owns and uses a plurality of content reproducing devices including the client A and the client B.
  • Each client has the “legal” condition referred to in the DRM, and can process the ⁇ key, the content key, and the decrypted content without leaking them to the outside.
  • client A has registered in advance with distributor A, and can provide content and acquire a license from distributor A.
  • client B has registered in advance with distributor B, and can provide content and acquire licenses from distributor B.
  • the transfer of content from client A to client B can be performed, for example, by moving the recording medium on which content writing processing has been performed on client A to client B, or by transmitting data using a personal network. Is received.
  • the user ID is used to specify a user (described later), but a client ID for specifying each individual client may be used instead. Even for the same user, there is a user ID for each service provided by the service provider, but these user IDs are linked (linked) using each business database. It is assumed that each distribution company can recognize that the users are the same. Client IDs are also managed by business databases and servers A, B, and C. In the present embodiment, authentication is performed using a user ID and a password. However, user information is obtained by authentication (device authentication) using a client ID (device ID) or a combination of device authentication and user authentication. You may do so.
  • the content distribution system according to the present embodiment has the following items as preconditions.
  • the range of content usage by customers can be limited by the intention of the distributor or the holder of the copyright of the content. (Rights managed) environment is provided.
  • Each client has an information processing method to ensure copyright management and protection (it is “valid”).
  • Each client can store the received content on the receiving client or on a recording medium that can be connected to the receiving client.
  • Customers can exchange or share customer-related information (information on customers themselves, information on clients owned by customers, information on purchased content, etc.) owned by each content distributor.
  • customer-related information information on customers themselves, information on clients owned by customers, information on purchased content, etc.
  • the client B after the content acquired by the client A is stored (moved) in the client B, the client B newly receives a license from the server.
  • the content can be shared between clients A and B while ensuring the protection of the content.
  • a detailed processing procedure for sharing the content will be described later.
  • FIG. 2 schematically illustrates a hardware configuration of a host device that operates as various servers or clients in the content distribution system according to the present embodiment.
  • the CPU (Central Processing Unit) 101 which is the main controller, executes various applications under the control of the operating system (OS).
  • OS operating system
  • the CPU 101 if the host is a client terminal, the CPU 101 is a client that performs business services such as pre-registration with a distributor, content download, license acquisition, and content storage. Run the application.
  • the host operates as a server such as a license server, a content server, a billing server, or a business database server
  • the CPU 101 executes various server applications.
  • the CPU 101 is interconnected with other devices (described later) by a bus 108.
  • the main memory 102 is a program executed by the CPU 101, and is a storage device used for loading code and temporarily storing work data of the executed program, such as DRAM (Dynamic RAM).
  • DRAM Dynamic RAM
  • a semiconductor memory like the one described above is used.
  • the CPU 101 loads a client application that performs business services such as pre-registration with a distributor, content download, license acquisition, and content storage into the main memory 102 as an execution program. You.
  • the host operates as a server such as a license server, a content server, a billing server, and a business database server, the CPU 101 executes various server applications in the main memory 102 as execution programs. Loaded.
  • the ROM (Read Only Memory) 103 is a semiconductor memory that stores data permanently. For example, a self-diagnosis test (POST: Power On Self Test) at startup or hardware Input / output program 'code (BI OS: Basic I nut / Output system) is written.
  • POST Power On Self Test
  • BIOS Basic I nut / Output system
  • the display controller 104 is a dedicated controller for actually processing a drawing command issued by the CPU 101.
  • the drawing data processed by the display controller 103 is temporarily written to, for example, a frame buffer (not shown) and then output to the screen by the display 111.
  • the display screen of the display 1 1 1 is generally responsible for providing visual feedback to the user about the input from the user, the processing result (more specifically, the content playback screen), or errors or other system messages. have.
  • the input device interface 105 is a device for connecting the keyboard 112, the mouse 113, or other user input devices to the interactive device 100.
  • the network interface 106 connects the system 100 to a local network such as a LAN (Local Area Network) or a wide area network such as the Internet according to a predetermined communication protocol such as Ethernet. be able to.
  • a local network such as a LAN (Local Area Network) or a wide area network such as the Internet according to a predetermined communication protocol such as Ethernet. be able to.
  • a wireless method such as a mobile phone
  • multiple host terminals (not shown) are connected in a transparent state, and a distributed computing environment is constructed.
  • distribution services such as software programs and data / content can be provided.
  • the host is a client terminal
  • client applications that provide business services such as pre-registration with content distributors, download of content, acquisition of licenses, and storage of content.
  • Procedures such as pre-registration, download of contents and contents from the server, acquisition of licenses of contents from the license server, and accounting processing for obtaining the license can be downloaded via the network.
  • the source program before compilation and the object program after compilation can be executed via the network.
  • the host operates as a server such as a license server, a content server, a billing server, or a business database server, it can download various servers and applications via the network, as well as the client terminal of the customer.
  • Procedures such as pre-registration with the customer, content distribution, license provision, and billing processing associated with license provision can be executed via the network.
  • the external device interface 107 is a device for connecting external devices such as a hard disk drive (HDD) 114 and a media drive 115 to the host 100.
  • HDD hard disk drive
  • the HDD 114 is an external storage device in which a magnetic disk as a storage carrier is fixedly mounted (well-known), and is superior to other external storage devices in terms of storage capacity, data transfer speed, and the like.
  • the HDD 114 stores the operating system program codes, application programs, device drivers, and the like to be executed by the CPU 101 in a nonvolatile manner.
  • the host is a client terminal
  • a client application that provides business services such as pre-registration with a content distributor, content download, license acquisition, and content storage. be able to.
  • the license of the content downloaded from the content distributor can be stored on the HDD 114.
  • various server applications can be installed on the HDD 114.
  • customer-related information required for content distribution work information of the customer itself, information of the client owned by the customer, information of the purchased content, etc.
  • the media drive 115 is loaded with portable media such as CDs (Comact Discs), MOs (magneto-optical discs), and DVDs (Digital Versati 1 e Discs). It is a device for accessing.
  • Portable media is primarily used to back up software 'programs and data' files, etc., as computer-readable data, and to move them between systems (ie, including 'distribution' distribution).
  • clients such as 'applications and various servers' that provide business services such as pre-registration with content distributors, content download, license acquisition, and content storage use these portable media.
  • portable media can be used to move content downloaded from content distributors between client terminals.
  • customer-related information required for content distribution business information on customers themselves, information on clients owned by customers, purchase content Portable media can be used to exchange or share information between distributors.
  • Figure 3 schematically shows the functional configuration when the host operates as a client.
  • the client includes a pre-registration unit, a content download unit, a content storage unit, a content transfer processing unit, a license acquisition / management unit, a billing processing unit, and a content reproduction processing unit. It consists of.
  • Each of the illustrated functional modules is actually realized in a form in which the CPU 101 executes a predetermined program module.
  • the pre-registration unit performs pre-registration processing with the license server on the assumption that content is provided from a specific distributor on the client and the license is obtained. Details of the pre-registration process will be described later.
  • the content 'download unit performs a process of downloading a desired content from the content' server of the distributor registered in advance. Usually, the user selects the content via the browser screen of the client, and then downloads the content. However, such a processing situation is well known and will not be described further in this specification.
  • the downloaded content is stored in the content storage unit.
  • the license acquisition / management unit licenses the license required to use (reproduce) the content downloaded from the content server or the content acquired from another client of the same user via the content movement processing unit. In addition to acquiring from the server, it manages the acquired license and the information acquired during pre-registration. If the acquired license has already expired, the license acquisition management unit performs license update processing for the license server. Details of the license acquisition process and the license update process will be described later.
  • the billing processing unit connects to the billing server on the distributor side at the time of distribution and uses (downloads content) the content downloaded from the content server or the content obtained from another client of the same user via the content movement processing unit. Execute payment processing for the license for which the license has been acquired.
  • the license acquisition fee for using the content acquired from another client of the same user via the content transfer processing unit may be paid or free. In addition, even if a fee is charged, a discount may be applied to the fee for the first license acquisition.
  • the content reproduction processing unit retrieves the desired content from the content storage unit, decodes and decodes the encrypted content data using the license stored in the license acquisition management unit, and performs the reproduction process. Perform The content reproduction processing refers to outputting music data as sound or outputting video data from a display.
  • the content transfer processing unit transfers content to and from another client within the same user.
  • moving content to another client extract the content to be moved from the content storage unit and write it to a portable recording medium, or transfer it via a wired or wireless communication path
  • the content is read from the loaded recording medium or the content is received via a wired or wireless communication path.
  • the moved content is stored in the content storage unit.
  • FIG. 4 schematically shows a functional configuration when the host operates as a license server.
  • the license server includes a pre-registration unit, a license issuing unit, a license storage unit, and a database management unit.
  • Each of the illustrated functional modules is actually realized in a form in which the CPU 101 executes a predetermined program module.
  • the pre-registration unit performs pre-registration processing of the client on the premise that the client uses the content distribution service provided by the distribution company. Details of the pre-registration process will be described later.
  • the license storage unit stores licenses required for each content provided by the distributor. Each license can be searched using license designation information such as a license ID.
  • the license issuance unit retrieves the license necessary for the client to use the downloaded content or the content moved from another client of the same user from the license storage unit, and sends it to the requesting client.
  • the license issuing unit notifies the billing server to charge the client in accordance with the license issuance.
  • the license acquisition fee for using the content acquired from another client of the same user via the content transfer processing unit may be paid or free.
  • a discount may be applied to the fee for the first license acquisition.
  • the license issuance unit also performs a license renewal process in response to an expired license renewal request from the client side. Details of the license update process will be described later.
  • the database management unit registers and updates the contents of the pre-registration in the pre-registration unit and the license information issued by the license issuing unit to the business database.
  • Fig. 5 schematically shows the functional configuration when the host operates as a content server.
  • the content server includes a transmission / reception unit, a distribution content storage unit, a content extraction unit, an encryption unit, and a database management unit.
  • Each of the illustrated functional modules is actually realized in a form in which the CPU 101 executes a predetermined program module.
  • the transmission / reception unit performs processing for receiving a content request (content specification information) from a client and transmitting the specified content data to the requesting client.
  • the distribution content storage section is for distribution companies! / Stores and manages content data that provides distribution services.
  • the content / data is stored in the distribution content storage unit in a state where the content / data is encoded by an A / RACA daptive transfer method (Coding) method.
  • the content extracting unit analyzes the content designation information received by the transmission / reception unit, extracts the designated content from the distribution content storage unit, and passes it to the encryption unit.
  • Encryption unit the content to be delivered to the client, encrypted with the content 'key K c.
  • the database management unit registers and updates the information on the content distribution service provided to the client in the business-related database.
  • the clients A and B Prior to the content sharing process, the clients A and B access the license servers A and B, respectively, and perform the pre-registration process.
  • leaf ID, DNK (device 'node' key), private and public key pair of each client, license server's public key, and certificate of each public key Get “Service 'Data” including.
  • the leaf I t) represents the identification information assigned to each client
  • DNK decrypts the content key K c being encrypted is included in the EKB (Enabling block) corresponding to the license
  • the required device is 'node.key'.
  • DNK the detailed specifications and specifications described in WO 02/0804446 already assigned to the present applicant are directly related to the gist of the present invention. Therefore, the description is omitted in this specification.
  • Figure 6 shows the processing procedure for the client to pre-register with the license server in the form of a flowchart.
  • the client sends a service data request to the license server of the content distribution company to which the client is to be registered (step S1).
  • the license server Upon receiving the service data request from the client, the license server sends a user information request to the requesting client in response to the request (step S11).
  • the client Upon receiving the user information request, the client displays a message prompting the user information input and a screen for inputting the user information on a display or the like (Step S). 2).
  • the user inputs user information such as personal information and payment information of the user via an input device such as a keyboard and a mouse, the user information is transmitted to the license server (step S3).
  • the license server When the license server receives the user information, it allocates to the requesting client a leaf that has not been allocated among the nodes under the node of the category allocated to the license server, and allocates it to the license server from that leaf. Generate the node-key pair assigned to the nodes on the path up to the node of the given category as device 'node' key DNK.
  • the service's data including the generated DNK, the leaf ID of the leaf assigned to the client, the client's private key and public key pair, and the license server's public key and public key certificate. Is generated (step S 1 2). Then, the service data is transmitted to the requesting client (step S13).
  • the license server After transmitting the service data, the license server records the user information in association with the life ID and registers the contents of the pre-registration in the business database (step S14). ).
  • the client When the client receives the service data from the license server, it decodes the service data and stores it in the license acquisition management section (step S4).
  • the license server registers the client and the user, and the client can receive the service data including the device node 'key necessary for using the desired content distribution service.
  • the business-related database 'servers A and B' of each distributor has a plurality of tables as shown below to manage customer-related information.
  • Other subsystems can use (see, append, rewrite, etc.) these tables as needed.
  • the business database ⁇ server C is the business database ⁇ server A and B It is set up to share the following information among the customer related information stored in the distributors between the distributors, and both distributors A and B can refer to the contents when necessary. And can be updated.
  • a table corresponding to the user ID and the license ID of the downloaded license (the date and time of download can also be recorded)
  • the content acquired by the client A is transmitted to the client B
  • client B After storing (moving) in the client, client B receives a new license from the server, thereby realizing sharing of the content between clients A and B while ensuring the protection of the content.
  • This content sharing is performed according to the following procedures P1 to P6 as shown in FIG.
  • Figure 7 shows the processing procedure on the client A side when downloading content in the form of a flowchart.
  • the content download process is started.
  • the content server A is accessed via the network interface 106 (step S21).
  • a content selection screen (not shown) is displayed on the client display screen.
  • the user designates desired content on the screen via an input device such as a keyboard and a mouse.
  • client A notifies content @ server A of information designating the content (step S22). Further, the user ID is notified to the content server A (step S23).
  • the content server A encrypts and transmits the corresponding content.
  • Client A receives the encrypted content (step S24) and stores it in the content storage unit (step S25).
  • FIG. 8 shows a processing procedure of the content server when downloading the content in the form of a flowchart.
  • the content server A waits for access from the client A (step S31). Then, when it is determined that the access has been received, the information for designating the content transmitted from the client A is fetched (step S32). The information specifying this content corresponds to the information notified by client A in step S22 of the flowchart shown in FIG. Next, the content server A reads out the content specified by the information taken in the preceding step S32 from the stored contents (step S33).
  • Step S 34 the read content, that encrypts using the content 'key K c (step S 34). Since the content 'data stored in the rooster content storage unit has already been encoded by the ATRAC 3 method, this encoded content data will be encrypted. Step S34 can be omitted by encrypting the content data in advance and storing it in the distribution content storage unit.
  • a license ID corresponding to the content ID is fetched from the business database server A (step S35). Then, the header constituting the format for transmitting the encrypted content data is provided with key information (described later) required for decrypting the encrypted content and a license required for using the content. Another license ID is added (step S36).
  • step S37 data obtained by formatting the content encrypted in step S34 and the header with the key and the license ID added in step S36 is transmitted to the requesting client A (step S37).
  • the user ID of the client A and the content ID of the transmitted content are recorded in the business-related database A (step S38).
  • the contents recorded in the business database A are also reflected in the business database C by synchronous processing, and can be used by the other distributor B.
  • FIG. 9 shows a configuration example of data format 1 used when content is distributed from content server A to client A. As shown in the figure, this format is composed of a header (Header) and data (Data).
  • the header contains the content information (Content Information), the license ID (License ID), and the rice coupling. Key. Block (activation key block: EKB (En ab 1 ing Key Block). )), And the content key K c is decrypted using the key KE KB generated from EK B. All data K EKB (Kj is arranged. Note that EKB is described in WO 02/080446, which has already been assigned to the present applicant, but is not directly related to the gist of the present invention. The description is omitted in this specification.
  • the content information includes a content ID (CID) as identification information for identifying content-data that is formatted as data, and information such as a codec format of the content. .
  • CID content ID
  • the data consists of an arbitrary number of encryption blocks (Encryption Blocks).
  • Each encrypted block is composed of an initial 'vector (IV: Initia 1 Vector), a seed (S eed), and data E K , C (D ata) obtained by encrypting the content data with a key K' c. It consists of.
  • the key K ' c is composed of the content' key K c and a value calculated by applying a hash function to a seed set by a random number as shown by the following equation.
  • K ' c Hash (K c , Sed)
  • Initial .betattle IV and seed S seed are set to different values for each encrypted block.
  • This encryption is performed every 8 bytes by dividing the content data in units of 8 bytes.
  • the latter 8-byte encryption is performed in the CCB (CiherBlOckChaining) mode, which is performed using the result of encrypting the preceding 8-byte.
  • the encryption procedure is described in WO 02/080446, which has already been assigned to the present applicant, but is not directly related to the gist of the present invention. No further explanation is given in the book. Also, the encryption method, the present invention is not limited to this, but it may also be configured to encrypt the content data in a single to the content ⁇ key K c.
  • the client A can freely acquire the content from the content server A.
  • FIG. 10 shows, in the form of a flowchart, a processing procedure for reproducing the content downloaded on the client A side.
  • the client A acquires the identification information (CID) of the content specified by the user through the operation of the input device such as the keyboard and the mouse (step S41).
  • This identification information includes, for example, a title of the content, a number assigned to each stored content, and the like.
  • Read D (the license identification needed to use the content). This license ID is described in the header of the content 'data which is displayed as shown in FIG.
  • step S42 it is determined whether the license corresponding to the read license ID has already been acquired by the client and stored in the license acquisition / management unit (step S42).
  • step S43 it is determined whether the license corresponding to the read license ID has already been acquired by the client and stored in the license acquisition / management unit (step S42).
  • step S42 If it is determined in step S42 that the license has already been obtained, or if the license has been obtained as a result of performing the license obtaining process in step S43, the obtained license is further It is determined whether it is within the expiration date (step S44). Whether the license is within the validity period is determined by the expiration date specified in the license contents (described later) and the client Judge by comparing with the current date and time measured by the timer. If it is determined that the license expiration date has already expired, the flow advances to step S45 to execute a license update process (described later).
  • step S44 If it is determined in step S44 that the license has expired, or if the license has been renewed in step S45, it is further determined whether the license is valid (step S46). License validity can be enforced using the electronic signature (described below) included in the license. If the license is not valid, error processing is performed (step S47), and the entire processing routine ends. The error processing may be processing for acquiring a valid license again.
  • step S46 If it is determined in step S46 that the license is valid, the corresponding encrypted content data is read from the content storage unit (step S48). Then, the content data being encrypted, the encryption blocks disposed in the data shown in FIG. 9, is decrypted using the content 'key K c (stearyl-up S 4 9) 0
  • the decrypted content data is decoded, and the content is reproduced (step S50).
  • the content playback processing refers to outputting music data as sound or outputting video data from a display.
  • FIG. 11 shows, in the form of a flowchart, a detailed procedure of the license acquisition process executed in step S43 in the flowchart shown in FIG.
  • Client A accesses the license server A in advance and performs the registration process, so that the leaf ID, DNK (device / node / key), client A's private key and public key pair, license server It obtains public data and service data including public key certificates (see above and Figure 6).
  • the leaf ID represents the identification information assigned to each client
  • DNK is to decode the content key K c being encrypted is included in the EKB (Enabling block) corresponding to the license Required device 'node.key'.
  • Client A operates a user's keyboard, mouse, and other input devices. Enter the license specification information to be updated, as well as the user ID and password via (steps S61 and S62).
  • the client A transmits a license request including the input user ID and password, the license designation information, and the leaf ID included in the service data to the license server B (step S63).
  • License 'Server A issues a license based on the user ID and password, and the license designation information, and sends it to client A, the requesting client.
  • the details of the license provision process by License Server A will be described later.
  • the client A When the client A can receive the license from the license server A (step S64), the client A stores the license in the license acquisition / management section (step S65).
  • step S64 if the license cannot be received from the license server A (step S64), predetermined error processing is executed (step S66), and the entire processing routine ends.
  • the error processing referred to here includes, for example, an operation of prohibiting the activation of the content reproduction processing unit because a license for using the content cannot be obtained.
  • Client A can use the content for the first time after obtaining the license corresponding to the license ID attached to the content data.
  • the license acquisition processing as shown in FIG. 11 can be performed not before but after downloading the content.
  • Figure 12 schematically shows the data structure of the license provided from the license server to the client.
  • the license includes terms of use, leaf ID, and a digital signature of the license server.
  • the terms of use include the expiration date when the content can be used based on the license, the download expiration date when the content can be downloaded based on the license, and the content can be copied based on the license Based on the number of times (permitted number of copies), the number of check-outs, the maximum number of check-outs, and the license, the content is recorded on a recording medium such as a CD-R.
  • FIG. 13 shows that license server A provides a license to client A, which is executed in response to a license request from client A (step S63 in the flowchart shown in FIG. 11). Is shown in the form of a tip.
  • License server A waits for access from client A (step S71). Then, when it is accessed from client A, it requests client A to transmit a user ID, a password, and a license ID. On the other hand, since the client A transmits the user ID and password, the leaf ID, and the license designation information (license ID) as the processing of step S63, the license server A fetches these (step S73). 2) 0
  • the license @ server A requests the business database @ server A to perform a process of collating the user ID and the password (step S73), and checks the validity of the client A (step S74). If the collation fails, a predetermined error processing is executed (step S75), and the entire processing routine ends. In this case, no license is issued to Client A.
  • the collation processing accesses the billing server A and requests a credit processing (step S76).
  • the billing server A responds to the license processing request from the license server A in response to the user ID and the password corresponding to the past payment! Investigate /, history, etc., and check whether the user has an unfavorable record in the past, such as nonpayment of the license (step S77).
  • the charging server A returns a credit result for disallowing the license to the license server A.
  • the license server A performs a predetermined error process (step S78), and ends the entire process routine. In this case, no license is issued to Client A.
  • the credit is OK
  • the license corresponding to the license designation information is extracted from the license storage unit (step S79).
  • the license stored in the license storage unit describes in advance information such as the license ID, version, creation date and expiration date.
  • License 'Server A adds leaf ID to the retrieved license (step S80).
  • the license server A selects the use condition associated with this license (step S81). Alternatively, if the user specifies the use conditions at the time of the license request, the use conditions are added to the prepared use conditions as necessary. Then, the selected use conditions are added to the license.
  • the license server A generates a license as shown in FIG. 12 by applying an electronic signature to the license using its own private key (step S82). Then, the license is transmitted to the requesting client A (step S83). Next, the license server A stores the license (including the use condition and the leaf ID) just transmitted, in association with the user ID and the password. Further, it accesses the business database server A and records the license ID of the transmitted license in association with the user ID (step S84). The contents recorded in the business database A are also reflected in the business database C by synchronous processing, and can be used by the other distribution company B.
  • the license server A accesses the charging server A and executes a charging process for the user corresponding to the user ID and the password (step S85).
  • the charging server A executes the charging process for the corresponding user.
  • the billing server A may support credit settlement using a credit card, instant settlement using a debit card, payment by electronic money, cash payment, and transfer to a financial institution.
  • the form of the charging process is not directly related to the gist of the present invention, it will not be further described in this specification.
  • the user does not pay for the billing process, the user loses the credit, and even if the user subsequently requests the grant of the license, the user loses the license. You will not be able to receive it. That is, when the user loses the credit, the credit server returns a credit result that denies the grant of the license as described above, and the license server executes error processing in step S78. You. In the error processing, for example, a message to the effect that a license cannot be granted is output to the requesting client, and the processing ends. Also, the requesting client cannot receive the license, which means that it cannot use the content (decrypt the encryption).
  • FIG. 14 shows, in the form of a flowchart, a detailed procedure of a license update process for the license server executed by the client in step S45 in the flowchart shown in FIG.
  • the client A inputs the license designation information, the user ID, and the password through the operation of the user's keyboard, mouse, and other input devices (steps S91, S92).
  • the client A transmits a license update request including the input user ID and password and the license designation information to the license server (step S93).
  • License @ server A responds to the license update request and submits the usage conditions (described later).
  • the client A receives the presented use condition and displays and outputs it to the user (step S94).
  • the user operates an input device such as a keyboard or a mouse to select a predetermined usage condition from the usage conditions displayed on the screen or to add a new predetermined usage condition.
  • the application for purchasing the usage conditions (ie, the conditions for renewing the license) selected in this manner is transmitted to the license server A (step S95).
  • the license server A sends final usage conditions in response to the purchase request from Client A (described later).
  • the client A receives the use condition from the license server A (step S966) and updates it as the corresponding license use condition (step S97).
  • FIG. 15 shows step S45 (FIG. 14) in the flowchart shown in FIG.
  • the detailed processing procedure for renewing an expired license executed on the license server in response to the above is shown in the form of a flowchart.
  • License 'Server A receives access from client A (step S101), and receives the license update request (described above) transmitted by client A (step S102).
  • the license server A reads the use condition (use condition to be updated) corresponding to the license whose update is requested from the license storage unit, and transmits it to the requesting client A (step S103).
  • the client A side displays and outputs the received usage conditions to the user. Then, the user operates an input device such as a keyboard or a mouse to select a predetermined usage condition from the usage conditions displayed on the screen, or to add a new predetermined usage condition.
  • the application for purchasing the usage conditions (ie, the conditions for renewing the license) selected in this manner is transmitted to the license server A (described above).
  • License. Server A generates a data corresponding to the usage conditions applied when the usage conditions are purchased from client A, and transmits the data to client A (step S104).
  • Client A receives the license from License 'Server A' and updates it as the corresponding license's license (see above).
  • the content is provided from the content server to the client, and the license is supplied from the license server to the client.
  • Near point Tsu the content ⁇ is encrypted by key K c (E nc (K c , C ontent)), content key K c is the root -.
  • a key derived from the key KR (E KB, FIG content shown in 9 - corresponding to the key K EKBC in data) is encrypted (En c (KR, K c )), provided with EKB, it is pressurized with the content being ⁇ of requesting client Is done.
  • the EKB in the example shown in FIG. 17 includes, for example, DNK as shown in FIG.
  • the information is recorded in business-related database A within distribution company A.
  • the business-related database is used in order to realize content sharing between the client A and the client B of the same customer by the business cooperation between the distribution company A and the distribution company B.
  • the updated information in A is reflected in the business-related database C and made available to the distributor B.
  • the corresponding entries in the following tables are updated in the business databases A and C.
  • License ID compatible table of the license that was downloaded with the user ID (you can also record the date and time of download, etc.) Move the content to another client:
  • Content is transferred between clients in order for client B to use the content downloaded to client A. Move content At this point, Client B does not need to have a license for this content yet.
  • the client A copies the downloaded content to a portable recording medium and loads it onto the client B to move the content.
  • client A retrieves the content from the content storage unit and writes it to the recording medium.
  • client B side a process of reading the content recorded on the recording medium and storing it in the content storage unit is performed. Since these data processing itself can be realized by a well-known technique, it will not be described further in this specification.
  • the method of transferring unlicensed content to another client is not limited to this.
  • the user himself / herself may exchange contents between the clients by wired / wireless communication.
  • the content distributor may automatically distribute the content to another client owned by the same user. Download license and play content for content moved from another client:
  • Client B can download the license for the content moved from Client A and use this content.
  • Client B can reproduce the content according to the processing procedure shown in FIG.
  • the client B acquires the identification information (CID) of the content specified by the user through the operation of the input device such as the keyboard and the mouse (step S41).
  • the license ID corresponding to the content is read.
  • the process proceeds to step S43 to execute a license acquisition process.
  • Client B performs license acquisition processing according to the processing procedure shown in FIG.
  • the structure of the license is as shown in FIG.
  • step S42 If it is determined in step S42 that the license has already been obtained, or if the license has been obtained as a result of performing the license obtaining process in step S43, the obtained license is further It is determined whether it is within the expiration date (step S444).
  • step S45 to execute license renewal processing.
  • Client B performs license update processing according to the processing procedure shown in FIG.
  • step S44 If it is determined in step S44 that the license has expired, or if the license has been renewed in step S45, it is further determined whether the license is valid (step S46) . If the license is not valid, perform error processing (step S47) and then
  • step S46 If it is determined in step S46 that the license is valid, the corresponding encrypted content data is read from the content storage unit (step S48). Then, the content is ⁇ I spoon 'data, in ⁇ I spoon blocks disposed in the data shown in FIG. 9, the content' is decrypted using the key K c (stearyl-up S 4 9).
  • the decrypted content data is decoded, and the content is reproduced (step S50).
  • step S43 client B performs license acquisition processing according to the processing procedure shown in FIG.
  • the client B the designated information of the license to be updated, and inputs the user ID and Pasuwado (Step S 6 1, S 6 2) 0
  • the client B transmits a license request including the input user ID and password, the license designation information, and the leaf ID included in the service 'data, to the pre-registered license' server B (step S63).
  • License 'Server B issues a license based on the user ID and password, and the license designation information, and sends it to the requesting client B.
  • the details of the license provision process by License Server B will be described later.
  • the client B can receive the license from the license server B (step S64), the license, the certificate and the private key are stored in the license acquisition management section (step S65). ).
  • step S64 if the license cannot be received from the license server B (step S64), predetermined error processing is executed (step S66), and the entire processing routine ends.
  • the client B obtains the license corresponding to the license ID attached to the content data, and can use the content transferred from the client A for the first time.
  • the license server B executes a license providing process to the client B.
  • a license is required for the content provided by distribution company A, and thus License @ Server B itself does not hold the corresponding license.
  • the license server B obtains the corresponding license from the distributor A and provides it to the client B through business cooperation between the distributors A and B.
  • the information required to generate the license is acquired by the license-server B from the distributor A.
  • Figure 16 shows, in the form of a flow chart, the processing procedure for license server B to provide a license in cooperation with distributors in response to a license request from client B. I have.
  • the license server B waits for access from the client B (step S111). Then, when the access is received from the client B, the client B requests the client B to transmit the user ID, the password, and the license ID. On the other hand, from the client B, the user ID and password, the leaf ID, and the license designation information (license I D), the license server B fetches them (step S112).
  • the license “server B” requests the business database “server B” to verify the user ID and the password (step S113), and checks the validity of the client B (step S114) ). If the collation fails, a predetermined error process is executed (step S115), and the entire processing routine ends. In this case, no license is issued to client B.
  • the license server B sends the user ID to the business database server B, and the user is registered with the distributor A.
  • a collation process is requested to determine whether there is a client (step S1 16), and the user is collated (step S1 17).
  • step S117 If the verification of the user fails, it is determined that the request is a normal license acquisition request from the client B, and the process proceeds from the branch No in step S117 to step S1221, where the license is purchased.
  • the normal billing process associated with is performed.
  • the license server B accesses the business-related database 'server C', which stores customer-related information between the distributors A and B, and obtains the same
  • the client ID of the client A having the user ID is obtained (step S118).
  • the license server B sends the license ID and the client ID of client A to the business database server C, and checks whether client A has purchased the license for the content that client B is going to use.
  • a request is made for collation processing (step S119), and the presence or absence of a license of client A, which is the content transfer source, is checked (step S120).
  • the license check for client A fails, it is determined that the request is a normal license acquisition request from client B, and the process advances from step S120 branch No to step S1221.
  • the normal billing process associated with the license purchase is performed.
  • the user has already purchased a license for the same content, so the license is set free or at a lower price than usual. And proceed to the subsequent processing.
  • step S1221 license 'server B accesses billing server B and requests credit processing.
  • the billing server B investigates the past payment history corresponding to the user ID and the password, and it is preferable that the user does not pay for the license in the past.
  • Check whether there is no track record step S 1 2 2).
  • the billing server B returns a credit result disapproving the license to the license server B.
  • the license server B executes a predetermined error process (step S123), and ends the entire process routine. In this case, no license is issued to client B.
  • the license 'server B accesses the license storage unit of the license' server B and retrieves the license corresponding to the license designation information (step S124).
  • the license stored in the license storage unit describes in advance information such as the license ID, version, creation date and expiration date.
  • Server B adds leaf ID to the extracted license (step S125).
  • the license server B selects a use condition associated with this license (step S126). Alternatively, if the user specifies a use condition at the time of a license request, the use condition is added to the use condition prepared in advance as necessary. Then, the selected use conditions are added to the license.
  • the license @ server B generates a license as shown in FIG. 12 by applying an electronic signature to the license using its own private key (step S127). Then, the license is transmitted to the requesting client B (step S128).
  • the license server B stores the license (including the use condition and the leaf ID) just transmitted, in association with the user ID and the password. Also, It accesses the business-related database server B and records the license ID of the transmitted license in association with the user ID (step S129).
  • the contents recorded in the business database A are also reflected in the business database C by synchronous processing, and can be used by the other distributor B.
  • the license server B accesses the charging server B and executes a charging process for the user corresponding to the user ID and the password (step S130). In response to the request for the charging process, the charging server B executes the charging process for the corresponding user.
  • the license acquisition fee for using the content acquired from another client of the same user may be paid or free.
  • a discount may be applied to the fee at the time of obtaining the first license.
  • the information is recorded in business-related database B in distribution company B.
  • the business-related database is used in order to realize the sharing of the content between the client A and the client B of the same customer by the business cooperation between the distributor A and the distributor B.
  • the update information of B is reflected in the business-related database C and made available to the distributor A.
  • the content purchased by the different client which can be connected with each content distributor can be shared and used by each client. However, when used by another client, whether it is paid or free can be set by the content distribution company or copyright holder at its own discretion.
  • the charge processing is performed only by using the other client. Can be performed, which improves customer convenience.
  • the playback environment information (play list, playback setting (volume setting, continuous playback setting, etc.), GUI screen, bookmark to music to be purchased, etc.) set or updated by one client is stored in the other client. It can be reflected on the client.

Landscapes

  • Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Multimedia (AREA)
  • Computer Security & Cryptography (AREA)
  • Technology Law (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Hardware Design (AREA)
  • Signal Processing (AREA)
  • Storage Device Security (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)

Abstract

著作権管理されている環境が提供され、暗号化されたコンテンツと、その暗号を解くライセンスを別物で扱うことができる。また、各クライアントは正当にコンテンツを使用する。クライアントＡで取得したコンテンツをクライアントＢに保管した後、クライアントＢが新たにライセンスをサーバから受信することにより、コンテンツの保護を担保しながらクライアントＡ及びＢ間でのコンテンツの共有を実現する。コンテンツの不正利用を防止しながら、一旦ライセンスを受けた利用者が複数の機器に跨ってコンテンツを利用することが可能となる。

Description

明 細 書 コンテンッ配信システム、情報処理装置又は情報処理方法、並びにコンピュータ■ プログラム 技術分野 本発明は、 ネットワークなどによって配信される音楽データや画像データ、 電 子出版物などのデジタル ·データや動画像などコンテンツの利用を管理するコン テンッ配信システム、 コンテンッを利用する情報処理装置又は情報処理方法、 並 びにコンピュータ .プログラムに係り、 特に、 使用許諾など何らかの契約や利用 条件に基づレ、てコンテンツの利用を管理するコンテンッ配信システム、 コンテン ッを利用する情報処理装置又は情報処理方法、 並びにコンピュータ ·プログラム に関する。
さらに詳しくは、 本発明は、 コンテンツの利用者にライセンスを与えることに よりコンテンツの利用を制御しコンテンツの保護を図るコンテンッ配信システム、 コンテンツを利用する情報処理装置又は情報処理方法、 並びにコンピュータ ·プ ログラムに係り、 特に、 コンテンッの不正利用を防止しながら、 ー且ライセンス を受けた利用者が複数の機器に跨ってコンテンツを利用することを可能にするコ ンテンッ配信システム、 コンテンッを利用する情報処理装置又は情報処理方法、 並びにコンピュータ ·プログラムに関する。 背景技術 近年のインターネットの普及により、 コンピュータ ■ファイルを始めとした各 種のデジタル 'コンテンツをネットワーク配信することが盛んに行なわれている。 また、広帯域通信網（xDSL : x D i g i t a l Sub s c r i b e r L i n e、 CATV (Ca b l e TV)、 無線ネットワークなど） の普及により、 音 楽データや画像データ、 電子出版物などのデジタル ·データや、 さらには動画像 などリッチ ·コンテンッの配信もユーザにストレスなく伝送できるような仕組み が整いつつある。
一方、 配信されるコンテンツはデジタル■データであり、 コピーや改竄などの 操作を比較的容易に行なうことができる。 また、 現在これらのコンテンツのコピ 一や改竄などの不正行為は頻繁に行なわれており、これがデジタル'コンテンッ · ベンダの利益を阻害する主要な要因となっている。 この結果、 コンテンツの値段 も高くしなければならなくなり、普及の障壁となるという悪循環が起こっている。 暗号技術を用いることによって、 通信路上に流れるコンテンッを悪意のある第 三者から保護することが可能となっている。 しかしながら、 コンテンツの配信過 程だけでなく、 コンテンッが正規のユーザに提供された後に行なわれる不正コピ 一や不正利用も大きな問題となっている。
デジタル ·コンテンツに関するこの種の問題への対策として、最近では権利管理 方式 (D RM： D i g i t a l R i g h t s Ma n a g eme n t) と呼ばれ る方式が採用されている。 以下では、 この DRMの概要とその問題点について説 明する。
権利情報管理方式 (DRM) により、 ユーザはコンテンツの利用許可 （ライセ ンス） を得なければコンテンツを利用できない仕組みが実現される。 このような システムとしては米マイクロソフト社の "W i n d ow s Me d i a R i g h t Ma n a g e r，，や、米 I B M社の，， E l e c t r o n i c Me d i a Ma n a g eme n t S y s t em (EMMS)"と呼ばれるシステムが挙げられる。
DRMのシステムは、 典型的にはコンテンツ提供者とライセンス管理者とユー ザという参加者で構成される。 ユーザは、 コンテンッの再生装置を所持し、 それ を使ってコンテンッを利用する。 また、 ライセンス管理者は、 ユーザにライセン スの発行を行なう。 また、 コンテンツ提供者は、 ユーザにコンテンツの提供を行 なう。
コンテンツ (C o n t) は、 コンテンツ提供者によって、 コンテンツ毎に異な る鍵 （コンテンツ鍵 Kc) で喑号化された形式 E (Kc, C o n t) で配布される。 本明細書中では、 これを 「暗号化コンテンツ」 と呼ぶことにする。
ユーザは、 あるコンテンツ C o n tを使用する場合、 ライセンス管理者に対し てライセンス発行を要求する。 これに対し、 ライセンス発行者は、 ユーザへの課 金処理などを行なつた上でライセンスを発行する。
ここで言うライセンスの発行は、 実際には、 ユーザの再生装置にコンテンツ鍵 Kcを与えることである。 このために、 ライセンス管理者は再生装置との間で、 再生装置毎に異なる暗号鍵 Kuを共有しており （暗号鍵 Kuの共有は、 ライセンス 発行時に行なわれるか、 又はあらかじめ共有したものが再生装置に組み込まれて いる）、 コンテンツ鍵 Kcを喑号鍵 Kuで暗号化したデータ E (Ku, Kc) として 再生装置に送付する。 このデータのことを 「ライセンス ' トークン」 と呼ぶ。 ライセンスを受けたユーザの再生装置は、 喑号鍵 Kuと受け取ったライセン ス · トークン E (Ku, c) と暗号化コンテンツ E (Kc, C o n t) を使って、 コンテンツを再生することができる。 まず、 ライセンス ' トークン E (Ku， Kc) からコンテンッ鍵 K cを復号し、次 、でコンテンッ鍵 K cを使って暗号化コンテン ッ E (Kc) Con t) からコンテンツ C o n tを復号して再生する。 したがつ て、 再生装置とライセンス ' トークンと暗号化コンテンツの組み合わせが正しい ときだけ、 つまりライセンスを得たユーザだけがコンテンツを利用できることに なる。
ここで、 コンテンツの利用権を保護するためには、 再生装置側では、 復号され たコンテンツが外部に漏洩することを防がなければならない。 このためには、 再 生装置は、暗号鍵 Kuやコンテンツ鍵 Kcゃ復号されたコンテンツ C o n tを外部 に漏らさないように処理しなければならない。 何故なら、 復号されたコンテンツ が一旦外部に漏洩すれば、 それを複製し利用することが制約なしに可能になるか らである。 言い換えれば、 再生装置には、 暗号鍵 Kuやコンテンツ鍵 Kc、並びに 復号されたコンテンツ Co n tを外部に漏らさないで処理できるという条件が必 要である。 本明細書中では、 このような条件を備えた再生装置のことを 「正当」 であると呼ぶことにする。 ·
D RMでは、 コンテンツのライセンス (利用許可) をユーザに与えることは、 コンテンツ鍵 Kcをそのユーザの (特定の) 再生装置に与えることで実現される。 このライセンス供与の際に、 コンテンツ鍵 Kcを受け取る再生装置は正当である という条件が必須である。 したがって、 ライセンスの発行を行なうライセンス発 行者は、 発行相手の再生装置を特定し、 正当な再生装置だ にコンテンツ鍵を与 えるようにしなければならない。 このため、 ライセンス発行者は正当な再生装置 に関するデータベースを持ち、 ライセンス発行はそれに基づいて行なう必要があ る。
しかしながら、 多数の再生装置が存在する場合を考えると、 このようなデータ ベースの検索は時間あるいはコストを要する処理となる。 特に、 コンテンツの毎 回ダウンロードなどの仕,袓みにより、 ライセンス発行が頻繁に行なわれる場合、 データベースの置かれるサーバの負荷が過剰になる。
例えば、 特定のユーザに対してコンテンツを提供する場合、 コンテンツ提供の 前にユーザ認証を行なうことになる。 上記の D RMの方法を使うのであれば、 さ らにユーザ認、証に加えてそのユーザが持つコンテンツの再生装置を特定し、 再生 装置毎にライセンスを生成するという処理が必要になる。 このことはコンテンツ 提供の処理速度を低下させてしまう。
また、 ユーザは一般に複数のコンテンツ再生装置を所有し利用するところ、 コ ンテンッのライセンスは特定の再生装置に対して与えることで実現される。 この ため、 ユーザが所有する各再生装置が 「正当」 である条件を満たしていたとして も、ユーザが同じコンテンツを複数の再生装置に跨って利用したい場合には、個々 の再生装置毎にライセンスを得る手続きをとる必要があり、 操作が面倒になって しまう。あるいは同じコンテンツを利用するために、逐次課金されてしまうので、 過大な対価を強いられることになる。
また、 コンテンツの流通 '配信事業が発展している昨今においては、 複数のコ ンテンッ配信事業者によってさまざまなコンテンツが提供されて V、る。 しかしな がら、 ユーザが所有する各再生装置が 「正当」 であったとしても、 個々の再生装 置が異なるコンテンッ配信事業者にライセンス登録していた場合、 同じユーザに 帰属するにも拘らず、 装置間に跨ってコンテンツを利用する （コンテンツを共有 する） という融通性がないため、 複数のコンテンツ配信事業者に登録した （又は アカウントを取得した） 利益を十分に得ることができない。 コンテンツ配信時業 者側から見れば、 事業協力が不十分であり顧客の利便性が低 、と言わざるを得な い。 発明の開示 本発明の目的は、 使用許諾など何らかの契約や利用条件に基づいてコ： の利用を好適に管理することができる、 優れたコンテンツ配信システム、 コンテ ンッを利用する情報処理装置又は情報処理方法、 並びにコンピュータ 'プロダラ ムを提供することにある。
本発明のさらなる目的は、 コンテンツの利用者にライセンスを与えることによ りコンテンツの禾 lj用を制御しコンテンツの保護を好適に図ることができる、 優れ たコンテンッ配信システム、 コンテンツを利用する情報処理装置又は情報処理方 法、 並びにコンピュータ ·プログラムを提供することにある。
本発明のさらなる目的は、 コンテンッの不正利用を防止しながら、 ー且ライセ ンスを受けた利用者が複数の機器に跨ってコンテンツを利用することを可能にす ることができる、 優れたコンテンツ配信システム、 コンテンツを利用する情報処 理装置又は情報処理方法、 並びにコンピュータ 'プログラムを提供することにあ る。 本発明は、 上記課題を参酌してなされたものであり、 その第 1の側面は、 ユー ザのクライアントにコンテンツを配信するコンテンツ配信システムであって、 ュ 一ザは 2以上のクライアントを所持することができ、 各クライアントはライセン ス取得に基づいて正当にコンテンツを利用し、
ユーザの各クライアントを登録して顧客関連情報を取得する登録手段と、 顧客関連情報を管理する顧客関連情報管理手段と、
クライアントからの要求に応じて該要求元クライアントへコンテンツを提供す るコンテンツ提供手段と、
前記コンテンッ提供手段からコンテンツを取得したクライアントからの要求に 応じて該要求元クライアントへ該取得コンテンツについてのライセンスを提供す る第 1のライセンス提供手段と、
同一ユーザが持つ 1つのクライアントから他のクライアントへコンテンツを移 動させた後、 該他のクライアントからの要求に応じて、 第 2のライセンス提供手 段と、
を具備することを特徴とするコンテンッ配信システムである。
但し、 ここで言う 「システム」 とは、 複数の装置 （又は特定の機能を実現する 機能モジュール） が論理的に集合した物のことを言い、 各装置や機能モジュール が単一の筐体内にある力、否かは特に問わない。
本発明の第 1の側面に係るコンテンツ配信システムによれば、 ユーザは、 複数 のクライアントを所持し、 個々のクライアントが異なるライセンス ·サーバに登 録している場合であっても、 1つのクライアント上でコンテンツをダウンロード し且つライセンスを取得した後、 他のクライアントにコンテンツを移動して改め てライセンスを円滑に取得し再生することができる。
すなわち、 本発明の第 1の側面に係るコンテンツ配信システムによれば、 コン テンッの不正利用を防止しながら、 一旦ライセンスを受けた利用者が複数の機器 に跨ってコンテンツを利用することを可能にすることができる。 また、 ユーザが 複数のクライアント間でコンテンツを利用する作業的な負担が軽減され、 コンテ ンッ配信サービスの利用が促進される。
このような複数のクライアント間でのコンテンッの共有は、 コンテンッ配信事 業者間の協業により実現される。 第 1のライセンス提供手段と第 2のライセンス 提供手段は、 別個のコンテンツ配信事業者によって運営されていてもよい。 この 場合、 顧客関連情報提供手段によってコンテンツ配信事業者間で互いの顧客関連 情報を照会できるようにして、 コンテンッのダウンロード先とは異なるクライ了 ントにライセンスを供与する際の照合処理を実現することができる。
また、 前記顧客関連情報提供手段は、 リーフ I Dとクライアント I Dの対応テ 一プル、 クライアント I Dとユーザ I Dの対応テ一プル'、 コンテンツ I Dとライ センス I Dの対応テーブル、 ユーザ I Dとダウンロードしたコンテンツのコンテ ンッ I Dの対応テーブル、 ユーザ I Dとダウンロードしたライセンスのライセン ス I Dの対応テーブルを管理すればよい。
ここで、 前記顧客関連情報管理手段は、 前記コンテンツ提供手段がクライアン トにコンテンツを提供し、 及び/又は、 前記ライセンス提供手段がクライアント にライセンスを提供する度に、 顧客関連情報を更新するようにすればよい。
また、 前記第 2のライセンス提供手段は、 クライアントからの要求に応じて、 該当するライセンスを前記第 1のライセンス提供手段から得てこれを返信するよ うにすればよい。 このライセンスの供与に際し、 前記第 2のライセンス提供手段 は、 前記顧客関連情報管理手段に照会して、 要求元クライアントの正当性と、 要 求元クライアントの同一ユーザが前記第 1のライセンス提供手段に登録されてい る他のクライアントを所持すること、 及び、 要求されているライセンスが前記第 1のライセンス提供手段から該他のクライアントに既に提供されていることを確 認するようにすればよい。
本発明の第 1の側面に係るコンテンツ配信システムは、 クライアントへのライ センス提供に応じてクライアントへの課金処理を行なう課金処理手段をさらに備 えていてもよい。
そして、 前記課金処理手段は、 前記第 1のライセンス提供手段においてコンテ ンッのダウンロード先クライアントにライセンスを提供する場合と、 前記第 2の ライセンス提供手段において同一ユーザの別クライアントにライセンスを提供す る場合とで差額を設けてもよい。 例えば、 2度目となるライセンスの提供料を初 期よりも低額にし又は無料にすることにより、 ユーザが複数のクライアント間で コンテンツを利用するコスト的な負担が軽減され、 コンテンツ配信サービスの利 用が促進される。 また、 本発明の第 2の側面は、 コンテンッを使用するためのラィセンスを提供 する処理をコンピュータ · システム上で実行するようにコンピュータ可読形式で 記述されたコンピュータ ·プログラムであって、 ユーザは 2以上のクライアント を所持することができ、 各クライアントはライセンス取得に基づいて正当にコン テンッを利用し、
要求元クライアントの正当性を判断する第 1のステップと、
要求元クライアントを所持するユーザが既にライセンスが提供されている他の クライアントを所持しているかどうかを判断する第 2のステップと、
前記第 2のステツプにおいて判断結果が肯定的である場合に、 同じライセンス を要求元クライアントに提供する第 3のステップと、
を具備することを特徴とするコンピュータ ·プログラムである。
本発明の第 2の側面に係るコンピュータ 'プログラムは、コンピュータ 'システ ム上で所定の処理を実現するようにコンピュータ可読形式で記述されたコンビュ ータ ■プログラムを定義したものである。 換言すれば、 本発明の第 2の側面に係 るコンピュータ ·プログラムをコンピュータ ·システムにインストーノレすること によって、 コンピュータ■システム上では協働的作用が発揮され、 本発明の第 1 の側面に係るコンテンッ配信システムと同様に、 コンテンッの保護を確保しなが ら複数クライアント間でのコンテンッの共有を実現するという作用効果を得るこ とができる。 本発明のさらに他の目的、 特徴や利点は、 後述する本発明の実施形態や添付す る図面に基づくより詳細な説明によって明らかになるであろう。 図面の簡単な説明 図 1は、 本発明の一実施形態に係るコンテンツ配信システムの構成例を模式的 に示した図である。
図 2は、 各種サーバあるいはクライアントとして動作するホスト装置のハード ウェア構成を模式的に示した図である。
図 3は、 ホストがクライアントとして動作するときの機能構成を模式的に示し た図である。
図 4は、 ホストがライセンス ·サーバとして動作するときの機能構成を模式的 に示した図である。
図 5は、 ホストがコンテンッ ·サーバとして動作するときの機能構成を模式的 に示した図である。
図 6は、 クライアントがライセンス■サーバに事前登録を行なうための処理手 順を示したフローチャートである。
図 7は、 コンテンツをダウンロードする際のクライアント側の処理手順を示し たフローチヤ一トである。
図 8は、 コンテンツをダウンロードする際のコンテンツ 'サーバ側の処理手順 を示したフローチャートである。
図 9は、 コンテンツ ·サーバ Aからクライアント Aにコンテンツを配信すると きに用いられるデータ · フォーマツトの構成例を示した図である。
図 1 0は、 クライアント A側でダウンロードしたコンテンツを再生するための 処理手順を示したフローチャートである。
図 1 1は、 クライアント A側でダゥンロードしたコンテンツを再生するために 必要なライセンスを取得する処理手順を示したフローチャートである。
図 1 2は、 ライセンス ·サーバからクライアントに提供されるライセンスのデ ータ構造を模式的に示した図である。
図 1 3は、 ライセンス ·サーバ Aがクライアント Aにライセンスを提供するた めの処理手 HI頁を示したフローチヤ一トである。
図 1 4は、 クライアントが実行する、 ライセンス ·サーバに対するライセンス の更新処理の詳細な手順を示したフローチャートである。
図 1 5は、 ライセンス .サーバによるライセンスを更新するための詳細な処理 手順を示したフローチヤ一トである。
図 1 6は、 クライアント B側からのライセンス要求に対応して、 ライセンス - サーバ Bが配信事業者間の事業協力の下でライセンスを提供するための処理手順 を示したフローチヤ一トである。
図 1 7は、 クライアントが、 ライセンス .サーバから供給されたライセンスに 基づいて、 コンテンツ ·サーバから供給されたコンテンツを利用する処理の仕組 みを説明するための図である。
図 1 8は、 E K Bの構造を示した図である。 発明を実施するための最良の形態 以下、 図面を参照しながら本発明の実施形態について詳解する。
図 1には、 本発明の一実施形態に係るコンテンツ配信システムの構成例を模式 的に示している。 同図に示す例では、 コンテンツ配信システムは、 コンテンツを 提供する配信事業者側と、 顧客側に分かれて構成される。 配信事業者と顧客の間 は、例えばインターネットやその他の広帯域通信網（xDSL : x D i g i t a 1 Sub s c r i b e r L i n e, CATV (Ca b l e TV)ヽ 無線ネット ワークなど） で相互接続されている。
コンテンツ配信事業者側は、 図示の通り、 配信事業者 A及び Bを始めとして、 複数の配信事業者で構成されている。
各配信事業者は、顧客のコンテンツ再生装置（以下では、 「クライアント」 と呼 ぶ） 毎にユーザ (クライアント) 登録並びにコンテンツのライセンス供与を行な うライセンス 'サーバと、 提供すべきコンテンッの蓄積並びに配信処理を行なう コンテンツ ·サーバと、 ユーザ登録時及び Z又はライセンス提供時に課金処理を 行なう課金サーバと、 顧客又はクライアントにコンテンツについてのラィセンス を与えるために必要な各種データを保管する業務系データベース ·サーバとを備 えている。
本実施形態では、 各配信事業者間は、 例えばインターネットやその他のバック ボーン通信網で相互接続されている。 また、 配信事業者間の事業協力を円滑に行 なうために、 配信事業者毎の業務系データベースを統括する業務系データべ一 ス -サーバ C (DBC) が構築されている。
各配信事業者毎に設置されている業務系データベース■サーバ A (DB A) 及び業務系データベース ·サーバ B (DB B) は、 自己に存在しないユーザ情 報は業務系データベース■サーバ (DB C) に照会するとともに、 更新内容を 業務系 DBCに反映させる同期処理を適宜行なう。 但し、 業務系 DB Cは必須 ではなく、 業務系 DB Aと業務系 DB Bの間で情報を共有できる何らかの仕 組みが備わつてレ、ればよ V、。
なお、 図 1に示す例では、 配信事業者 A及び Bがそれぞれ独自にライセンス · サーバ、課金サーバ、 コンテンツ 'サーバ、業務系データべ一ス 'サーバを構築 · 保有しているが、 一部又は全部のサーバを配信事業者間で共同利用するようにし てもよいし、 一方の配信事業者が保有するコンテンツ 'サーバを他方の配信事業 者が流用するようにしてもよい。 コンテンッ配信システム内では多数の顧客が存在するが、 図 1に示す例では図 面の簡素化のため、 単一の顧客のみ示している。 図示の顧客は、 クライアント A 並びにクライアント Bを始め、複数のコンテンツ再生装置を所有し利用している。 各クライアントは、 D RMで言う 「正当」 の条件を備えており、 喑号鍵やコンテ ンッ鍵、 並びに復号されたコンテンツを外部に漏らさないで処理することができ る。
図示の例では、 クライアント Aは、 配信事業者 Aに対して事前登録しており、 配信事業者 Aからコンテンツの提供並びにライセンスの取得を行なうことができ る。 また、 クライアント Bは、 配信事業者 Bに対して事前登録しており、 配信事 業所 Bからコンテンッの提供並びにライセンスの取得を行なうことができる。 クライアント Aからクライアント Bへのコンテンツの移動は、 例えばクライア ント Aでコンテンッ書き込み処理を行なつた記録媒体をクライアント Bに移動す る他、 パーソナル ·ネットワークを利用してデータ伝送するなどの方法が挙げら れる。
本実施形態では、ユーザを特定するためにユーザ I Dを使用するが（後述)、各 クライアント固体を特定するクライアント I Dを代わりに使用することもできる。 また、 同一のユーザであっても、 酉 fl信事業者による各サービスで個別にユーザ I Dが存在するが、 それらのユーザ I Dが各業務系データベースを利用して関係付 け （紐付け） されており、 同一のユーザであることを各配信事業者が把握できる ものとする。 クライアント I Dも業務系データベース ·サーバ A、 B、 及び Cに 管理されている。 なお、 本実施形態では、 ユーザ I Dとパスヮードによる認証を 行なうようになっているが、 クライアント I D (機器 I D) による認証 （機器認 証） や、 機器認証とユーザ認証の組み合わせによりユーザ情報を取り极うように してもよい。
本実施形態に係るコンテンツ配信システムは、 以下の事柄を前提条件として備 えている。
①配信されたコンテンツは、 配信事業者あるいはコンテンツの著作権を保有する 者の意思によって、 顧客によるコンテンツ利用範囲を制限することができる （著 作権管理されている） 環境が提供されている。
②この著作権管理環境では、 暗号化されたコンテンツと、 その暗号を解くライセ ンスを別物で扱うことができる。
③各クライアントが著作権管理 ·保護を確保するための情報処理方法を備えてい る （「正当」 である）。
④それぞれのコンテンッ配信事業者から受信するクライアントは異なる。
⑤それぞれのクライアントは、 受信したコンテンツをその受信クライアントある いは受信クライアントに接続可能な記録媒体に保管することができる。
⑥各クライアント間においてコンテンツを共有する際、 記録媒体や有線■無線通 信によって顧客自らがクライアント間でコンテンツのやりとりを行なうことがで さる。
⑦それぞれのコンテンツ配信事業者が有する顧客関連情報 （顧客自体の情報、 顧 客保有クライアントの情報、 購入コンテンツの情報など） を交換又は共有するこ とができる。 本実施形態に係るコンテンツ配信システムでは、 かかる前提条件の下で、 クラ イアント Aで取得したコンテンツをクライアント Bに保管 （移動） した後、 クラ イアント Bが新たにライセンスをサーバから受信することにより、 コンテンツの 保護を担保しながらクライアント A及び B間でのコンテンッの共有を実現するこ とができる。 伹し、 コンテンツを共有するための詳細な処理手順については後述 に る。
図 2には、 本実施形態に係るコンテンッ配信システムにおいて、 各種サーバあ るいはクライアントとして動作するホスト装置のハードウェア構成を模式的に示 している。
メイン.コントローラである C PU (Ce n t r a l P r o c e s s i n g U n i t) 101は、 オペレーティング 'システム (OS) の制御下で、各種のアブ リケーションを実行する。本実施形態では、ホストがクライアント端末であれば、 C P U 101は、 配信事業者への事前登録、 コンテンツのダウンロード、 ライセ ンス取得、 コンテンツの保管などの業務サービスを行なうクライアント ■アプリ ケーションを実行する。 また、 ホストが、 ライセンス ·サーバ、 コンテンツ■サ ーバ、 課金サーバ、 業務系データベース ·サーバなどのサーバとして動作する場 合には、 CPU 101は各種のサーバ ·アプリケーションを実行する。 図示の通 り、 C PU 101は、 バス 108によって他の機器類 （後述） と相互接続されて いる。
主メモリ 102は、 CPU101において実行されるプログラム.コードをロー ドしたり、 実行プログラムの作業データを一時保管したりするために使用される 記憶装置であり、例えば D R AM (Dy n am i c RAM) のような半導体メモ リが使用される。 ホストがクライアント端末であれば CPU 101は、 配信事業 者への事前登録、 コンテンツのダウンロード、 ライセンス取得、 コンテンツの保 管などの業務サービスを行なうクライアント ·アプリケーションが実行プロダラ ムとして主メモリ 102にロードされる。 また、 ホストが、 ライセンス■サーバ、 コンテンツ .サーバ、 課金サーバ、 業務系データベース 'サーバなどのサーバと して動作する場合には、 C PU 101は各種のサーバ■アプリケーションが実行 プログラムとして主メモリ 102にロードされる。
また、 ROM (Re a d On l y Memo r y) 103は、 データを恒久的 に格納する半導体メモリであり、 例えば、 起動時の自己診断テスト （POST： P owe r On S e l f T e s t )や、ハードウェア入出力用のプログラム ' コード （B I OS : B a s i c I n u t /O u t p u t Sy s t em) など が書き込まれている。
ディスプレイ ' コントローラ 104は、 CPU101が発行する描画命令を実 際に処理するための専用コントローラである。ディスプレイ.コントローラ 103 において処理された描画データは、 例えばフレーム ·バッファ (図示しない） に 一旦書き込まれた後、 ディスプレイ 1 1 1によって画面出力される。 ディスプレ ィ 1 1 1の表示画面は、 一般に、 ユーザからの入力内容やその処理結果 （より具 体的にはコンテンツの再生画面）、 あるいはエラーその他のシステム'メッセージ をユーザに視覚的にフィードバックする役割を持つ。
入力機器インターフェース 105は、 キーボード 1 12やマウス 1 13、 ある いはその他のユーザ入力機器を対話装置 100に接続するための装置である。 ネットワーク.インターフェース 106は、 E t h e r n e t (登録商標） など の所定の通信プロトコルに従って、システム 100を LAN (Lo c a l Ar e a Ne two r k) などの局所的ネットワーク、 さらにはインターネットのよう な広域ネットワークに接続することができる。 あるいは、 車載端末などの場合に は、 携帯電話などの無線方式により広域ネットワークに接続するインターフエ一 スであってもよい。
ネットワーク上では、 複数のホスト端末 (図示しない) がトランスペアレント な状態で接続され、 分散コンビユーティング環境が構築されている。 ネットヮー ク上では、 ソフトウェア 'プログラムやデータ ·コンテンツなどの配信サービス を行なうことができる。
例えば、 ホストがクライアント端末であれば、 コンテンツ配信事業者への事前 登録、 コンテンツのダウンロード、 ライセンス取得、 コンテンッの保管などの業 務サ一ビスを行なうクライアント ·アプリケーションをダウンロードできる他、 コンテンッ配信事業者への事前登録、 コンテンツ ,サーバからのコンテンツのダ ゥンロード、 ライセンス■サーバからのコンテンツのライセンス取得-、 ライセン ス取得に伴う課金処理などの手続きをネットワーク経由でダゥンロードすること ができる。 また、 コンパイル前のソース■プログラムやコンパイル処理後のォブ ジェクト 'プログラムなどを、ネットワーク経由で実行することができる。また、 ホストが、 ライセンス ·サーバ、 コンテンツ ·サーバ、 課金サーバ、 業務系デー タベース ·サーバなどのサーバとして動作する場合には、 各種のサーバ ·アプリ ケーションをネットワーク経由でダウンロードできる他、 顧客のクライアント端 末との事前登録、 コンテンツ配信、 ライセンス提供、 ライセンス提供に伴う課金 処理などの手続きをネットワーク経由で実行することができる。
外部機器インターフェース 107は、 ハード 'ディスク'ドライブ (HDD) 1 14やメディア'ドライブ 1 15などの外部装置をホスト 100に接続するため の装置である。
HDD 1 14は、 記憶担体としての磁気ディスクを固定的に搭載した外部記憶 装置であり （周知)、記憶容量やデータ転送速度などの点で他の外部記憶装置より も優れている。 ソフトウェア ·プログラムを実行可能な状態で HDD 1 14上に 置くことを、 プログラムのシステムへの 「インスト一/レ」 と呼ぶ。 通常、 HDD 1 14には、 C PU 101が実行すべきオペレーティング 'システムのプログラ ム.コードや、アプリケーション.プログラム、デバイス.ドライバなどが不揮発的 に格納されている。
例えば、 ホストがクライアント端末であれば、 コンテンツ配信事業者への事前 登録、 コンテンツのダウンロード、 ライセンス取得、 コンテンツの保管などの業 務サ一ビスを行なうクライアント ·アプリケーションなどを、 HDD 114上に インストールすることができる。 また、 コンテンッ配信事業者からダウンロード した （又は他のクライアント端末から記録媒体などを介して移動された） コンテ ンッゃコンテンツのライセンスなどを HDD 114上に蓄積することができる。 また、 ホストが、 ライセンス ·サーバ、 コンテンツ ·サーバ、 課金サーバ、 業務 系データベース ·サーバなどのサーバとして動作する場合には、 各種のサーバ · アプリケーションを HDD 1 14上にインス 1、一ルすることができる他、 コンテ ンッ配信業務に必要な顧客関連情報 （顧客自体の情報、 顧客保有クライアントの 情報、 購入コンテンツの情報など） を HDD 114上に蓄積することができる。 メディア-ドライブ 1 15は、 CD (Com a c t D i s c) や MO (Ma g n e t o— Op t i c a l d i s c)、 DVD (D i g i t a l Ve r s a t i 1 e D i s c)などの可搬型メディアを装填して、そのデータ記録面にァクセ スするための装置である。
可搬型メディアは、 主として、 ソフトウェア 'プログラムやデータ'ファイルな どをコンピュータ可読形式のデータとしてバックアップすることや、 これらをシ ステム間で移動 （すなわち販売'流通'配布を含む） する目的で使用される。 例え ば、 コンテンツ配信事業者への事前登録、 コンテンツのダウンロード、 ライセン ス取得、 コンテンツの保管などの業務サービスを行なうクライアント 'アプリケ ーシヨンや各種のサーバ 'アプリケーションなどを、 これら可搬型メディアを利 用して複数の機器間で物理的に流通 '配布することができる。 また、 コンテンツ 配信事業者からダウンロードしたコンテンツをクライアント端末間で移動するた めに可搬型メディアを利用することができる。 また、 コンテンツ配信業務に必要 な顧客関連情報 （顧客自体の情報、 顧客保有クライアントの情報、 購入コンテン ッの情報など） を配信事業者間で交換又は共有するために可搬型メディアを利用 することができる。
図 3には、 ホストがクライアントとして動作するときの機能構成を模式的に示 している。 同図に示すように、 クライアントは、 事前登録部と、 コンテンツ 'ダ ゥンロード部と、 コンテンツ蓄積部と、 コンテンツ移動処理部と、 ライセンス取 得 ·管理部と、 課金処理部と、 コンテンツ再生処理部で構成される。 図示の各機 能モジュールは、 実際には C P U 1 0 1が所定のプログラム ·モジュールを実行 するという形態で実現される。
事前登録部は、 クライアント上で特定の配信事業者からコンテンツの提供を受 けそのライセンスを取得する前提として、 ライセンス ·サーバとの間で事前登録 処理を行なう。 事前登録処理の詳細については後述に譲る。
コンテンツ'ダウンロード部は、事前登録を行なつた配信事業者のコンテンツ ' サーバから所望のコンテンツをダウンロードする処理を行なう。 通常、 ユーザは クライアントのブラゥザ画面を介してコンテンッを選択した後、 コンテンッのダ ゥンロードが起動されるが、 このような処理事態は周知なので、 本明細書ではこ れ以上説明しない。 ダウンロードされたコンテンツは、 コンテンツ蓄積部に格納 される。
ライセンス取得 ·管理部は、 コンテンツ ·サーバからダウンロードしたコンテ ンッ、 あるいはコンテンツ移動処理部を介して同一ユーザの他のクライアントか ら取得したコンテンツを利用 （コンテンツ再生） するために必要なライセンスを ライセンス ·サーバから取得するとともに、 取得したライセンス並びに事前登録 時に取得した情報を管理する。 また、 取得したライセンスの有効期限が既に切れ ている場合には、 ライセンス取得'管理部は、 ライセンス 'サーバに対するライ センス更新処理を行なう。 ライセンス取得処理並びにライセンス更新処理の詳細 については、 後述に譲る。
課金処理部は、 配信時業者側の課金サーバに接続し、 コンテンツ 'サーバから ダウンロードしたコンテンツ、 あるいはコンテンツ移動処理部を介して同一ユー ザの他のクライアントから取得したコンテンツを利用 (コンテンツ再生) するた めのライセンスを取得した対価の支払い処理を実行する。 本実施形態では、 コンテンッ移動処理部を介して同一ユーザの他のクライアン トから取得したコンテンツを利用するときのライセンス取得の代金は、 有料であ つても無料であってもよい。 また、 有料の場合であっても、 最初のライセンス取 得時の料金に対して割り引いてもよい。 これらの判断は、 コンテンツ配信時業者 側に委ねられ、 課金サーバによって制御される。
コンテンッ再生処理部は、コンテンッ蓄積部から所望のコンテンッを取り出し、 ライセンス取得■管理部に保管されているライセンスを利用して、 喑号化されて いるコンテンツ 'データを復号並びにデコードし、 その再生処理を行なう。 コン テンッの再生処理は、 音楽データを音響出力したり、 映像データをディスプレイ から表示出力したりすることを指す。
コンテンッ移動処理部は、 同一ユーザ内の他のクライアントとの間でコンテン ッの移動を行なう。 他のクライアントへコンテンツを移動する場合には、 コンテ ンッ蓄積部から移動の対象となるコンテンッを取り出し、 これを可搬型の記録媒 体に書き込んだり、 あるいは有線'無線の通信路を経由して転送したりする。 ま た逆に、 他のクライアントから移動したコンテンツを取り込む場合には、 装填さ れた記録媒体からコンテンツを読み込んだり、 有線'無線の通信路を経由してコ ンテンッを受信したりする。 移動されたコンテンツはコンテンッ蓄積部に格納さ れる。
図 4には、 ホストがライセンス■サーバとして動作するときの機能構成を模式 的に示している。 同図に示すように、 ライセンス 'サーバは、 事前登録部と、 ラ ィセンス発行部と、 ライセンス蓄積部と、 データベース管理部とで構成される。 図示の各機能モジュールは、 実際には C P U 1 0 1が所定のプログラム ·モジュ ールを実行するという形態で実現される。
事前登録部は、 クライアン卜が当該配信事業者によるコンテンッ配信サービス を利用する前提として、 クライアントの事前登録処理を行なう。 事前登録処理の 詳細については後述に譲る。
ライセンス蓄積部は、 配信事業者が提供する各コンテンツに必要なライセンス を蓄積している。 各ライセンスは、 ライセンス I Dなどのライセンス指定情報を 利用して検索することができる。 ライセンス発行部は、 クライアントが、 ダウンロードしたコンテンツあるいは 同一ユーザの別クライアントから移動したコンテンツを利用する際に必要となる ライセンスをライセンス蓄積部から取り出して、 要求元のクライアントへ送信す る。 ライセンス発行部は、 ライセンスの発行に伴い、 クライアントへ課金を行な うため、 課金サーバに通知する。
本実施形態では、 コンテンッ移動処理部を介して同一ユーザの他のクライアン トから取得したコンテンツを利用するときのライセンス取得の代金は、 有料であ つても無料であってもよい。 また、 有料の場合であっても、 最初のライセンス取 得時の料金に対して割り引いてもよい。 これらの判断は、 コンテンツ配信時業者 側に委ねられ、 課金サーバによって制御される。
また、 ライセンス発行部は、 クライアント側からの有効期限の切れたライセン スの更新要求に応答して、 ライセンスの更新処理も行なう。 ライセンスの更新処 理の詳細については後述に譲る。
データベース管理部は、 事前登録部における事前登録の内容や、 ライセンス発 行部において発行したライセンス情報を業務系データベースへ登録 ·更新処理す る。
図 5には、 ホス卜がコンテンツ ·サーバとして動作するときの機能構成を模式 的に示している。 同図に示すように、 コンテンツ 'サーバは、 送受信部と、 配信 コンテンツ蓄積部と、 コンテンツ取出部と、 暗号化部と、 データベース管理部と で構成される。 図示の各機能モジュールは、 実際には CPU 101が所定のプロ グラム ·モジュールを実行するという形態で実現される。
送受信部は、 クライアントからのコンテンツ要求 (コンテンツの指定情報) を 受信したり、 指定されたコンテンツ■データを要求元クライアントに送信したり する処理を行なう。
配信コンテンッ蓄積部は、 配信事業者にお！/、て配信サービスを行なつているコ ンテンッ ·データを保存 ·管理している。 本実施形態では、 コンテンツ■データ は A Γ R A C A d a p t i v e Tr a n s f o rm Ac o u s t i c Co d i n g) 3方式でエンコードされた状態で配信コンテンツ蓄積部に格納されてい る。 コンテンッ取出部は、 送受信部で受信したコンテンッの指定情報を解析して、 指定されたコンテンツを配信コンテンッ蓄積部から取り出して、 暗号化部へ渡す ようになつている。
暗号化部は、 クライアントへ配信するコンテンツを、 コンテンツ 'キー K cを 用いて暗号化する。
データベース管理部は、 クライアントに対してコンテンツの配信サービスを行 なった情報を業務系データベースへ登録■更新処理する。
再び図 1を参照しながら、 同じユーザが所有 ·利用するクライアント A及び B 間でのコンテンツの共有を実現するための仕組みについて説明する。
コンテンツの共有処理の前に、クライアント A及び Bは、それぞれライセンス · サーバ A及び Bにアクセスして事前登録処理を行なう。 この事前登録処理を行な うことで、 リーフ I D、 D NK (デバイス ' ノード 'キー）、各クライアントの秘 密鍵及び公開鍵のペア、 ライセンス■サーバの公開鍵、 及び各公開鍵の証明書を 含む 「サービス 'データ」 を取得しておく。
ここで、 リーフ I t)は、 クライアント毎に割り当てられた識別情報を表わし、 D N Kは、 そのライセンスに対応する E K B (有効化ブロック） に含まれる暗号 化されているコンテンツ ·キー K cを復号するのに必要なデバイス 'ノード .キ 一である。 なお、 D N Kについては、 本出願人に既に譲渡されている WO 0 2 / 0 8 0 4 4 6号明細書に記述されている力 その詳細な仕,袓み自体は本発明の 要旨に直接関連しないので、 本明細書中では説明を省略する。
図 6には、 クライアントがライセンス ·サーバに事前登録を行なうための処理 手順をフローチヤ一トの形式で示している。
クライアントは、 自己の登録先となるコンテンッ配信事業者のライセンス■サ ーバに対して、 サービス■データ要求を送信する (ステップ S 1 )。
ライセンス ·サーバは、 クライアントからサービス ·データ要求を受信すると、 これに応答して、 要求元クライアントにユーザ情報要求を送信する (ステップ S 1 1 )。
クライアントは、 ユーザ情報要求を受信すると、 ディスプレイなどにユーザ情 報の入力を促すメッセージ並びにユーザ情報の入力画面を表示する （ステップ S 2 )。 そして、ユーザがキーボードやマウスなどの入力装置を介して、ユーザの個 人情報や決済情報などのユーザ情報を入力すると、 これをライセンス 'サーバに 送信する （ステップ S 3 )。
ライセンス ·サーバは、 ユーザ情報を受信すると、 そのライセンス ·サーバに 割り当てられたカテゴリのノード以下のリーフのうち、 未だ割り当てられていな いリーフを要求元クライアントに割り当て、 そのリーフからライセンス■サーバ に割り当てられたカテゴリのノードまでのパス上のノードに割り当てられたノー ド -キーの組をデバイス 'ノード'キー D N Kとして生成する。 そして、 生成さ れた D N Kと、 クライアントに割り当てられたリーフのリーフ I Dと、 クライア ントの秘密鍵及び公開鍵のペアと、 ライセンス ·サーバの公開鍵及び公開鍵の証 明書を含むサービス 'データを生成する (ステップ S 1 2 )。 そして、 要求元クラ イアントに対して、 このサービス ·データを送信する (ステップ S 1 3 )。
また、 ライセンス■サーバは、 サービス■データの送信後、 ユーザ情報をリ一 フ I Dに対応付けて記録しておくとともに、 事前登録の内容を業務系データべ一 スに登録する (ステップ S 1 4 )。
クライアントは、 ライセンス .サーバからサービス ·データを受信すると、 こ れを喑号ィ匕して、 ライセンス取得'管理部において保管しておく （ステップ S 4 )。 以上のようにして、 ライセンス ·サーバはクライアント及びユーザを登録し、 クライアントは所望のコンテンッ配信サービスを利用するために必要なデバイ ス ·ノード 'キーを含むサービス ·データを受け取ることができる。
本実施形態では、 各配信事業者の業務系データベース 'サーバ A及ぴ Bは、 顧 客関連情報を管理するために、以下に示すような複数のテーブルを保有しており、 コンテンツ■サーバなどの他のサブシステムは必要に応じてこれらのテーブルを 利用 （参照、 追記、 書き換えなど） することができる。
( 1 ) リーフ I Dとクライアント I Dの対応テーブル
( 2 ) クライアント I Dとユーザ I Dの対応テーブル
( 3 ) ユーザ I Dとユーザ ·パスヮードの対応テーブル
( 4 ) コンテンツ I Dとライセンス I Dの対応テーブル ( 5 ) ユーザ I Dとダウンロードしたコンテンツのコンテンツ I Dの対応テープ ル （他にダウンロードした 3時やライセンス I Dなども記録することができる）
( 6 ) ユーザ I Dとダウンロードしたライセンスのライセンス I Dの対応テープ ル （他にダウンロードした日時なども記録することができる） また、 業務系データベース■サーバ Cは、 上記の業務系データベース ·サーバ A及び Bに保管されている顧客関連情報のうち以下に示す情報を、 配信事業者間 で共有するために設置されており、 双方の配信事業者 A及び Bは必要なときにそ の内容を参照したり更新したりすることができる。
( 1 ) リーフ I Dとクライアント I Dの対応テーブル
( 2 ) クライアント I Dとユーザ I Dの対応テーブル
( 3 ) コンテンツ I Dとライセンス I Dの対応テーブル
( 4 ) ユーザ I Dとダウンロードしたコンテンツのコンテンツ I Dの対応テープ ル (他にダウンロードした日時やライセンス I Dなども記録することができる)
( 5 ) ユーザ I Dとダウンロードしたライセンスのライセンス I Dの対応テープ ル (他にダウンロードした日時なども記録することができる） 本実施形態に係るコンテンツ配信システムでは、 クライアント Aで取得したコ ンテンッをクライアント Bに保管 (移動) した後、 クライアント Bが新たにライ センスをサーバから受信することにより、 コンテンツの保護を担保しながらクラ イアント A及び B間でのコンテンッの共有を実現する。このコンテンッの共有は、 図 1に示すように以下の手順 P 1〜P 6に従って行なわれる。
P 1 ： コンテンツのダウンロード
P 2 ：ライセンスのダウンロードとコンテンツの再生
P 3 ：業務系データベース間の情報更新
P 4 ： コンテンツを別クライアントへ移動
P 5 ：別クライアントから移動したコンテンツに関するライセンスのダウン口一 ドとコンテンツの再生
P 6 ：業務系データベース間の情報更新 以下、 各段階に手順について説明する。 ' コンテンツのダウンロード：
図 7には、 コンテンツをダウンロードする際のクライアント A側の処理手順を フローチヤ一トの形式で示している。
ユーザがディスプレイ画面をキーボードやマウスなどの入力装置を介して操作 することによって、 コンテンツのダウンロード処理が起動される。 これに応答し て、 ネットワーク ·インターフェース 1 0 6を介して、 コンテンツ ·サーバ Aへ アクセスする (ステップ S 2 1 )。
コンテンツ■サーバ Aへアクセスした結果、 クライアントのディスプレイ画面 上には、 コンテンツ選択画面 （図示しない） が表示される。 ユーザは、 同画面上 で、 キーボードゃマウスなどの入力装置を介して所望のコンテンツを指定する。 そして、 クライアント Aはコンテンツを指定する情報をコンテンツ■サーバ Aへ 通知する (ステップ S 2 2 )。 さらに、 コンテンツ ·サーバ Aに対してユーザ I D を通知する （ステップ S 2 3 )。
後述するように、 コンテンツ 'サーバ Aは、 コンテンツ指定情報の通知に応答 して、 該当するコンテンツを暗号ィ匕して送信してくる。 クライアント Aは、 暗号 化コンテンツを受信して (ステップ S 2 4 )、 これをコンテンツ蓄積部に格納する (ステップ S 2 5 )。
また、 図 8には、 コンテンツをダウンロードする際のコンテンツ 'サーバ側の 処理手順をフローチヤ一トの形式で示している。
コンテンツ ·サーバ Aは、 クライアント Aよりアクセスを受けるまで待機する (ステップ S 3 1 )。 そして、 ァクセスを受けたと判断すると、 クライアント Aか ら送信されてきた、 コンテンッを指定する情報を取り込む (ステップ S 3 2 )。 こ のコンテンツを指定する情報は、 図 6に示したフローチャートのステップ S 2 2 において、 クライアント Aが通知してきた情報に該当する。 次いで、 コンテンツ 'サーバ Aは、 蓄積しているコンテンツの中から、 先行ス テツプ S 32において取り込まれた情報で指定されたコンテンツを読み出す （ス テツプ S 33)。
そして、 読み出されたコンテンツを、 コンテンツ 'キー Kcを用いて暗号化す る （ステップ S 34)。酉己信コンテンツ蓄積部に記憶されているコンテンツ'デー タは、 既に ATRAC 3方式によりエンコードされているので、 このエンコード されたコンテンツ ·データが暗号化されることになる。 なお、 コンテンツ ·デー タをあらかじめ暗号化してから配信コンテンッ蓄積部に格納しておくことにより、 ステップ S 34を省略することができる。
次いで、 業務系データベース■サーバ Aから、 コンテンツ I Dに対応したライ センス I Dを取り込む (ステップ S 35)。 そして、暗号化したコンテンツ 'デ一 タを伝送するフォーマツトを構成するへッダに、 暗号化コンテンツを復号するの に必要なキー情報 （後述） と、 コンテンツを利用するのに必要なライセンスを識 別するライセンス I Dを付加する (ステップ S 36)。
そして、 ステップ S 34において暗号化したコンテンツと、 ステップ S 36に おいてキーとライセンス I Dを付加したへッダとをフォーマツト化したデータを、 要求元のクライアント Aに送信する （ステップ S 37)。
最後に、 クライアント Aのユーザ I Dと送信したコンテンツのコンテンツ I D を業務系データベース Aに記録する（ステップ S 38)。業務系データベース Aに 記録した内容は、 同期処理により業務系データベース Cにも反映されており、 他 方の配信事業者 Bからも利用することができる。
図 9には、 コンテンツ ·サーバ Aからクライアント Aにコンテンッを配信する ときに用いられるデータ ·フォーマツ 1、の構成例を示している。 同図に示すよう に、 このフォーマツトは、 ヘッダ (He a d e r) とデータ (Da t a) とで構 成される。
ヘッダには、 コンテンツ情報 (Co n t e n t I n f o rma t i o n) と、 ライセンス I D (L i c e n s e I D) と、イネ一プリング.キー.ブロック （有 効化キー ·プロック： EKB (En a b 1 i n g Ke y B l o c k)) と、 EK Bから生成されたキー KE KBを用いて喑号化されたコンテンツ ·キー Kcとし てのデータ KEKB (Kj が配置されている。 なお、 E KBに関しては、本出願人 に既に譲渡されている WO 02/080446に記載されているが、 本発明の 要旨には直接関連しないので、 本明細書中では説明を省略する。
コンテンツ情報には、 データとしてフォーマツト化されているコンテンツ -デ ータを識別するための識別情報としてのコンテンツ I D (C I D) と、 そのコン テンッのコ一デックの方式などの情報が含まれている。
データは、任意の数の暗号化ブロック （En c r y p t i o n B l o c k) に より構成される。 各暗号化ブロックは、 イニシャル'ベクトル (I V : I n i t i a 1 Ve c t o r) と、 シード (S e e d) と、 コンテンツ ·データをキ一 K ' cで暗号化したデータ EK,C (D a t a) とで構成される。
キー K' cは、 以下の式により示されるように、 コンテンツ 'キー Kcと、 乱数 で設定されるシードにハッシュ関数を適用して演算された値で構成される。
K' c=Ha s h (Kc， S e e d) イニシャル.ベタトル I Vとシード S e e dは、 各暗号化ブロック毎に異なる 値に設定される。
この暗号化は、 コンテンツのデータを 8バイト単位で区分して、 8バイト毎に 行なわれる。 後段の 8バイトの暗号化は、 前段の 8バイトを暗号化した結果を利 用して行なわれる CB C (C i h e r B l o c k Ch a i n i n g) モード で行なわれる。
CBCモードの場合、最初の 8バイトのコンテンツ-データを喑号化するとき、 その前段の 8バイトを暗号化した結果が存在しないため、 最初の 8バイトのコン テンッ■データを暗号化するときはイニシャル ·べクトル I Vを初期値として喑 号化が行なわれる。
この C B Cモードによる暗号化を行なうことで、 1つの暗号化ブロックが解読 されたとしても、その影響が他の暗号化ブロックに及ぶことが抑制される。なお、 この暗号化の処理手順に関しては本出願人に既に譲渡されている WO 02/0 80446に記載されているが、 本発明の要旨には直接関連しないので、 本明細 書中ではこれ以上説明しない。 また、 暗号化方式については、 これに限らず、 単 にコンテンツ■キー K cでコンテンツ ·データを暗号化するように構成してもよ い。
以上のようにして、 クライアント Aは、 コンテンツ 'サーバ Aからコンテンツ を自由に取得することができる。 コンテンツを利用 （再生） するためにはコンテ ンッのライセンスを別途取得する必要があることから、 本実施形態では、 コンテ ンッの配信自体は無料とし、 ライセンスの取得を有料にしている。 したがって、 コンテンツそのものは無料で、 大量に配布することが可能である。 ライセンスのダウンロードとコンテンツの再生：
図 1 0には、 クライアント A側でダウンロードしたコンテンツを再生するため の処理手順をフローチヤ一トの形式で示している。
まず、 クライアント Aは、 ユーザがキーボードやマウスなどの入力装置の操作 を介して指示したコンテンツの識別情報 (C I D) を取得する (ステップ S 4 1 )。 この識別情報は、 例えば、 コンテンツのタイトルや、 記憶されているコンテンツ 毎に付与されている番号などで構成される。
コンテンツが指示されると、 次いで、 そのコンテンツに対応するライセンス I
D (そのコンテンツを使用するのに必要なライセンスの識別情報） を読み取る。 このライセンス I Dは、 図 9に示したように、 喑号ィ匕されているコンテンツ 'デ ータのヘッダに記述されている。
次いで、 読み取られたライセンス I Dに対応するライセンスが、 クライアント により既に取得され、 ライセンス取得 ·管理部に保管されているかどうかを判断 する (ステップ S 4 2 )。 ここで、該当するライセンスが未だ取得されていない場 合には、 ステップ S 4 3に進み、 ライセンス取得-処理 (後述) を実行する。
ステップ S 4 2において、ライセンスが既に取得されていると判断された場合、 あるいはステップ S 4 3においてライセンス取得処理が実行された結果、 ライセ ンスが取得された場合、 さらに、 取得されているライセンスが有効期限内かどう かを判断する（ステップ S 4 4 )。ライセンスが有効期限内のものであるかどうか は、 ライセンスの内容として規定されている期限 (後述) と、 クライアントのシ ステム 'タイマにより計時されている現在日時と比較することで判断される。 ライセンスの有効期限が既に満了していると判断された場合には、 ステップ S 4 5に進み、 ライセンスの更新処理 （後述） を実行する。
ステップ S 4 4において、 ライセンスが有効期限内であると判断された場合、 あるいはステップ S 4 5においてライセンスが更新された場合、 さらにライセン スが正当であるかどうかを判断する （ステップ S 4 6 )。 ライセンスの有効性は、 ライセンスに含まれている電子署名 （後述） を利用して実行することができる。 ライセンスが正当でない場合には、エラー処理を行なってから (ステップ S 4 7 )、 本処理ルーチン全体を終了する。 エラー処理は、 正当なライセンスを改めて取得 する処理であってもよい。
ステップ S 4 6において、 ライセンスが正当であると判断された場合、 該当す る暗号化コンテンツ 'データをコンテンツ蓄積部から読み出す（ステップ S 4 8 )。 そして、 暗号化されているコンテンツ ·データを、 図 9に示したデータに配置さ れている暗号化ブロック単位で、 コンテンツ 'キー K cを用いて復号する （ステ ップ S 4 9 ) 0
さらに、 復号されたコンテンツ 'データをデコードし、 コンテンツの再生処理 を行なう （ステップ S 5 0 )。 コンテンツの再生処理は、音楽データを音響出力し たり、 映像データをディスプレイから表示出力したりすることを指す。
図 1 1には、 図 1 0に示すフローチャート中のステップ S 4 3で実行されるラ ィセンス取得処理の詳細な手順をフローチャートの形式で示している。
クライアント Aは、 事前にライセンス ·サーバ Aにアクセスして登録処理を行 なうことにより、 リーフ I D、 D N K (デバイス ·ノード ·キー）、 クライアント Aの秘密鍵及ぴ公開鍵のペア、 ライセンス ·サーバの公開鍵、 及び公開鍵の証明 書を含むサービス ·データを取得している （前述及ぴ図 6を参照のこと )。
ここで、 リーフ I Dは、 クライアント毎に割り当てられた識別情報を表わし、 D N Kは、 そのライセンスに対応する E K B (有効化ブロック) に含まれる暗号 化されているコンテンツ ·キー K cを復号するのに必要なデバイス 'ノード .キ 一である。
まず、 クライアント Aは、 ユーザのキーボードやマウスなどの入力装置の操作 を介して、 更新するライセンスの指定情報、 並びにユーザ I Dとパスワードを入 力する (ステップ S 6 1， S 6 2 )。
次いで、 クライアント Aは、 入力されたユーザ I Dとパスワード、 ライセンス 指定情報、 並びにサービス ·データに含まれるリーフ I Dを含むライセンス要求 を、 ライセンス 'サーバ Bに送信する (ステップ S 6 3 )。
ライセンス 'サーバ Aは、 ユーザ I Dとパスワード、 並びにライセンス指定情 報に基づいてライセンスを発行し、 要求元のクライアント Aに送信する。 ライセ ンス ·サーバ Aによるライセンスの提供処理の詳細については後述に譲る。
クライアント Aは、 ライセンス ■サーバ Aからライセンスを受信することがで きた場合には (ステップ S 6 4 )、 ライセンス取得'管理部においてそのライセン スを記憶する （ステップ S 6 5 )。
他方、 ライセンス 'サーバ Aからライセンスを受信することができない場合に は (ステップ S 6 4 )、 所定のエラー処理を実行して (ステップ S 6 6 )、 本処理 ルーチン全体を終了する。 ここで言うエラー処理は、 例えば、 コンテンツを利用 するためのライセンスが得られないので、 コンテンッ再生処理部の起動を禁止す る動作などが挙げられる。
以上のようにして、 クライアント Aは、 コンテンツ ·データに付随しているラ ィセンス I Dに対応するライセンスを取得して、 初めてそのコンテンツを使用す ることが可能になる。
なお、 図 1 1に示すようなライセンス取得処理は、 コンテンツのダウンロード 後ではなく、 その前に行なっておくことも可能である。
図 1 2には、 ライセンス■サーバからクライアントに提供されるライセンスの データ構造を模式的に示している。 同図に示すように、 ライセンスは、使用条件、 リーフ I Dやライセンス■サーバの電子署名などを含んでいる。
使用条件には、 そのライセンスに基づいてコンテンツを使用することが可能な 使用期限、 そのライセンスに基づいてコンテンッをダゥンロードすることが可能 なダウンロード期限、 そのライセンスに基づいてコンテンツをコピーすることが 可能な回数（許容されるコピー回数)、チェックァゥト回数、最大チェックァゥト 回数、 そのライセンスに基づ!/、てコンテンツを C D— Rなどの記録媒体に記録す ることができる権利、 可搬型の記録媒体にコピーすることができる回数、 ライセ ンスを所有権 （買い取り状態） に移行できる権利、 使用ログを取る義務などを示 す情報などが含まれている。
図 1 3には、 クライアント A側からのライセンス要求 （図 1 1に示すフローチ ヤート中のステップ S 6 3 ) に対応して実行される、 ライセンス ·サーバ Aがク ライアント Aにライセンスを提供するための処理手順をフ口一チヤ一トの形式で 示している。
ライセンス ·サーバ Aは、 クライアント Aからアクセスを受けるまで待機する (ステップ S 7 1 )。 そして、 クライアント Aからアクセスを受けたときに、 クラ イアント Aに対して、 ユーザ I Dとパスワード、 並びにライセンス I Dの送信を 要求する。 これに対し、 クライアント Aからは、 ステップ S 6 3の処理として、 ユーザ I Dとパスワード、 リーフ I D並びにライセンス指定情報 （ライセンス I D) を送信するので、 ライセンス 'サーバ A側ではこれらを取り込む (ステップ S 7 2 )0
次いで、 ライセンス■サーバ Aは、 業務系データベース■サーバ Aに対して、 ユーザ I Dとパスワードの照合処理を依頼し（ステップ S 7 3 )、クライアント A の正当性をチェックする (ステップ S 7 4 )。 ここで、照合に失敗した場合には、 所定のエラ一処理を実行して (ステップ S 7 5 )、本処理ルーチン全体を終了する。 この場合、 クライアント Aに対してライセンスは発行されない。
一方、 照合処理が成功裏に終了した場合には、 さらに課金サーバ Aにアクセス して、 与信処理を依頼する （ステップ S 7 6 )。 課金サーバ Aは、 ライセンス 'サ ーバ Aからの与信処理の要求に応答して、 そのユーザ I Dとパスワードに対応す る過去の支払！/、履歴などを調査し、 そのユーザが過去にライセンスの対価の不払 いなど好ましくない実績があるかどうかをチェックする (ステップ S 7 7 )。 ここで、 好ましくない支払 、実績があるなど与信が妥当でないと判断された場 合には、課金サーバ Aは、ライセンス付与を不許可とする与信結果をライセンス ' サーバ Aに返信する。 ライセンス 'サーバ Aは、 これに応答して所定のエラー処 理を実行して （ステップ S 7 8 )、 本処理ルーチン全体を終了する。 この場合、 ク ライアント Aに対してライセンスは発行されない。 一方、 与信 O Kであれば、 次いで、 ライセンス指定情報に対応するライセンス をライセンス蓄積部から取り出す (ステップ S 7 9 )。 ライセンス蓄積部に格納さ れているライセンスは、 あらかじめライセンス I D、 バージョン、 作成日時、 有 効期限などの情報が記述されている。
ライセンス 'サーバ Aは、 取り出したライセンスにリーフ I Dを付加する (ス テツプ S 8 0 )。
次いで、 ライセンス 'サーバ Aは、 このライセンスに対応付けられている使用 条件を選択する (ステップ S 8 1 )。 あるいは、 ライセンス要求時にユーザから使 用条件が指定されている場合には、 その使用条件が必要に応じてあらかじめ用意 されている使用条件に付加される。 そして、 選択された使用条件をライセンスに 付加する。
次いで、 ライセンス 'サーバ Aは、 自身の秘密鍵によりライセンスに電子署名 を施すことで、図 1 2に示したようなライセンスを生成する (ステップ S 8 2 )。 そして、このライセンスを要求元のクライアント Aに送信する（ステップ S 8 3 )。 次いで、 ライセンス■サーバ Aは、 いま送信したライセンス (使用条件、 リー フ I Dを含む） をユーザ I Dとパスワードに対応付けて記憶しておく。 また、 業 務系データベース ·サーバ Aにアクセスして、 送信したライセンスのライセンス I Dをユーザ I Dに対応付けて記録する (ステップ S 8 4 )。業務系データベース Aに記録した内容は、同期処理により業務系データベース Cにも反映されており、 他方の配信事業者 Bからも利用することができる。
最後に、 ライセンス 'サーバ Aは、 課金サーバ Aにアクセスして、 ユーザ I D とパスヮードに対応するユーザに対する課金処理を実行する（ステップ S 8 5 )。 課金サーバ Aは、 この課金処理の要求に応答して、 該当するユーザに対する課金 処理を実行する。 課金サーバ Aは、 クレジット ·カードなどを用いた信用決済や デビット ·カードを用いた即時決済、 電子マネーによる支払い、 現金払いや金融 機関への振込みなどに対応してもよい。 伹し、 課金処理の形態は本発明の要旨に 直接関連しないので、 本明細書ではこれ以上説明しない。
なお、 課金処理に対してユーザが支払いを行なわなかったような場合には、 そ のユーザは与信を失い、 以後ライセンスの付与を要求したとしてもライセンスを 受けることができないことになる。 すなわち、 ユーザが与信を失った場合には、 上述したように、 課金サーバからライセンスの付与を不許可とする与信結果が返 されるので、 ライセンス ·サーバはステップ S 7 8においてエラー処理を実行す る。 エラー処理では、 例えば要求元のクライアントに対して、 ライセンスを付与 することができない旨のメッセージを出力し、 処理を終了する。 また、 要求元の クライアントでは、 ライセンスを受けることができないので、 すなわちコンテン ッを利用すること （暗号を復号すること） ができないことになる。
図 1 4には、 図 1 0に示すフローチャート中のステップ S 4 5において、 クラ イアントが実行する、 ライセンス ·サーバに対するライセンスの更新処理の詳細 な手順をフローチヤ一トの形式で示している。
まず、 クライアント Aは、 ユーザのキーボードやマウスなどの入力装置の操作 を介して、 ライセンス指定情報、 ユーザ I D、 及びパスワードを入力する (ステ ップ S 9 1， S 9 2 )。
次いで、 クライアント Aは、 入力されたユーザ I Dとパスワード、 並びにライ センス指定情報を含むライセンス更新要求を、ライセンス 'サーバに送信する (ス テツプ S 9 3 )。
ライセンス■サーバ A側では、 ライセンス更新要求に応答して、 使用条件を提 示してくる （後述)。 これに対し、 クライアント Aは、提示された使用条件を受信 し、 これをユーザに表示出力する (ステップ S 9 4 )。
ユーザは、 キーボードやマウスなどの入力装置を操作して、 画面表示されてい る使用条件の中から所定の使用条件を選択したり、所定の使用条件を新たに追加 したりする。 このようにして選択された使用条件 (すなわちライセンスを更新す る条件） を購入するための申し込みを、 ライセンス 'サーバ Aに送信する （ステ ップ S 9 5 )。
ライセンス ·サーバ A側では、クライアント Aからの購入申し込みに応答して、 最終的な使用条件を送信してくる （後述)。 これに対し、 クライアント Aは、 ライ センス ·サーバ Aからの使用条件を受信して (ステップ S 9 6 )、 これを対応する ライセンスの使用条件として更新する （ステップ S 9 7 )。
また、図 1 5には、図 1 0に示すフローチャート中のステップ S 4 5 (図 1 4 ) に対応してライセンス 'サーバで実行される、 有効期限の切れたライセンスを更 新するための詳細な処理手順をフローチャートの形式で示している。
ライセンス 'サーバ Aは、 クライアント Aからのアクセスを受けると （ステツ プ S 101)、 クライアント Aが送信したライセンス更新要求（前述） を受信する (ステップ S 102)。
そして、 ライセンス 'サーバ Aは、 更新要求されているライセンスに対応する 使用条件 （更新する使用条件） をライセンス蓄積部から読み出し、 これを要求元 のクライアント Aに送信する (ステップ S 103)。
クライアント A側では、 受信した使用条件をユーザに表示出力する。 そして、 ユーザは、 キーボードやマウスなどの入力装置を操作して、 画面表示されている 使用条件の中から所定の使用条件を選択したり、 所定の使用条件を新たに追加し たりする。 このようにして選択された使用条件 （すなわちライセンスを更新する 条件) を購入するための申し込みを、 ライセンス 'サーバ Aに送信する (前述)。 ライセンス .サーバ Aは、 クライアント Aからの使用条件の購入が申し込まれ ると、 申し込まれた使用条件に対応するデータを生成し、 クライアント Aに送信 する （ステップ S 104)。 クライアント A側では、 ライセンス 'サーバ Aからの 使用条件を受信して、 これを対応するライセンスの使用条件として更新する (前 述)。
ここで、 クライアントが、 ライセンス ·サーバから供給されたライセンスに基 づいて、 コンテンツ■サーバから供給されたコンテンツを利用する処理の仕組み について図 17を参照しながらまとめておく。
コンテンツ ·サーバからクライアントに対してコンテンツが提供されるととも に、 ライセンス .サーバからクライアントにライセンスが供給される。 コンテン ッは、 コンテンツ■キー Kcにより暗号化されており (E n c (Kc, C o n t e n t))、 コンテンツ .キー Kcは、 ルート -キー KR (E KBから得られるキー であって、 図 9に示したコンテンツ-データ中のキー KEKBCに対応する） で暗号 化され （En c (KR, Kc))、 EKBとともに、 喑号化されてコンテンツに付 加されて要求元クライアントに提供される。
図 17に示した例における E KBには、 例えば図 18に示すように、 DNKで 復号可能なルート 'キー KRが含まれている （En c (DNK, KR))。 したが つて、 クライアントは、 サービス 'データに含まれる DNKを利用して、 EKB からルート■キー KRを得ることができる。 さらに、ルート ·キー KRを用いて、 En c (KR, Kc) からコンテンツ -キー Kcを復号することができ、 このコン テンッ 'キー Kcを用いて、 暗号化コンテンツ En c (Kc， Co n e n t) からコンテンツを復号することができる。 業務系データベース間の情報更新：
クライアント Aとコンテンッ配信事業者 Aの間でコンテンツやライセンスのダ ゥンロードが行なわれると、 その情報が配信事業者 A内の業務系データベース A に記録される。 本実施形態に係るコンテンッ配信システムでは、 配信事業者 A及 び配信事業者 B間での事業協力により同一顧客のクライアント A及びクライアン ト B間でのコンテンツの共有を実現するために、 業務系データベース Aの更新情 報を業務系データベース Cに反映させて、 配信事業者 Bからも利用可能にする。 配信事業者 Aからクライアント Aへ、 コンテンツ又はライセンスのダウンロー ドが終了すると、 業務系データベース A及び Cでは、 以下に示す各テーブルの該 当するェントリ一が更新される。
(1) リーフ I Dとクライアント I Dの対応テーブル
(2) クライアント I Dとユーザ I Dの対応テーブル
(3) コンテンツ I Dとライセンス I Dの対応テーブル
(4) ユーザ I Dとダウンロードしたコンテンツのコンテンツ I Dの対応テープ ル （他にダウンロードした日時やライセンス I Dなども記録することができる）
(5) ユーザ I Dとダウン口一ドしたライセンスのライセンス I Dの対応テープ ル （他にダウンロードした日時なども記録することができる） コンテンツを別クライアントへ移動：
クライアント Aにダウンロードしたコンテンッを、 クライアント Bにおいて利 用するために、 クライアント間でコンテンツを移動する。 コンテンツを移動する 時点では、 クライアント Bはまだこのコンテンツのライセンスを得ている必要は ない。
図 1に示す例では、 クライアント Aにおいて、 ダウンロードしたコンテンツを 可搬型の記録媒体にコピーして、 これをクライアント Bに装填することによって コンテンッの移動を行なう。
この場合、 クライアント A側では、 コンテンツ蓄積部からコンテンツを取り出 して、 これを記録媒体に書き込むという処理が行なわれる。 また、 クライアント B側では、 記録媒体に記録されたコンテンツを読み出してコンテンッ蓄積部に格 納するという処理が行なわれる。 これらのデータ処理自体は周知の技術により実 現することができるので、 本明細書中ではこれ以上説明しない。
勿論、 ライセンスのないコンテンツを別のクライアントに移動する方法は、 こ れに限定されるものではない。 例えば、 記録媒体以外に、 有線 ·無線通信によつ てユーザ自らがクライアント間でのコンテンツのやりとりを行なってもよい。 あ るいは、 一方のクライアントでコンテンツを購入すると、 コンテンツ配信事業者 が、 同じユーザが保有する別のクライアントへも自動配信を行なうようにしても よい。 別クライアントから移動したコンテンッに関するライセンスのダウンロードとコ ンテンッの再生：
クライアント B側では、 クライアント Aから移動したコンテンツに関するライ センスをダウンロードして、 このコンテンツを利用することができる。
クライアント Bは、 図 1 0に示した処理手順に従い、 コンテンツを再生するこ とができる。
まず、 クライアント Bは、 ユーザがキーボードやマウスなどの入力装置の操作 を介して指示したコンテンッの識別情報 (C I D) を取得する (ステップ S 4 1 )。 コンテンツが指示されると、 次いで、 そのコンテンツに対応するライセンス I D (そのコンテンツを使用するのに必要なライセンスの識別情報） を読み取る。 次いで、 読み取られたライセンス I Dに対応するライセンスが、 クライアント Bにより既に取得され、 ライセンス取得.管理部に保管されているかどうかを判 断する （ステップ S 4 2 )。 ここで、該当するライセンスが未だ取得されていない 場合には、 ステップ S 4 3に進み、 ライセンス取得処理を実行する。 クライアン ト Bは、 図 1 1に示す処理手順に従ってライセンス取得処理を行なう。 また、 ラ ィセンスの構造は、 図 1 2に示した通りである。
ステップ S 4 2において、ライセンスが既に取得されていると判断された場合、 あるいはステップ S 4 3においてライセンス取得処理が実行された結果、 ライセ ンスが取得された場合、 さらに、 取得されているライセンスが有効期限内かどう かを判断する (ステップ S 4 4 )。
ライセンスの有効期限が既に満了していると判断された場合には、 ステップ S 4 5に進み、 ライセンスの更新処理を実行する。 クライアント Bは、 図 1 4に示 す処理手順に従つてライセンス更新処理を行なう。
ステップ S 4 4において、 ライセンスが有効期限内であると判断された場合、 あるいはステップ S 4 5においてライセンスが更新された場合、 さらにライセン スが正当であるかどうかを判断する (ステップ S 4 6 )。ライセンスが正当でない 場合には、 エラー処理を行なってから （ステップ S 4 7 )、
ステップ S 4 6において、 ライセンスが正当であると判断された場合、 該当す る暗号化コンテンッ'データをコンテンッ蓄積部から読み出す (ステップ S 4 8 )。 そして、 喑号ィ匕されているコンテンツ 'データを、 図 9に示したデータに配置さ れている喑号ィ匕ブロック単位で、 コンテンツ 'キー K cを用いて復号する （ステ ップ S 4 9 )。
さらに、 復号されたコンテンツ 'データをデコードし、 コンテンツの再生処理 を行なう （ステップ S 5 0 )。
ステップ S 4 3において、 クライアント Bは、 図 1 1に示す処理手順に従って ライセンス取得処理を行なう。
まず、 クライアント Bは、 更新するライセンスの指定情報、 並びにユーザ I D とパスヮードを入力する (ステップ S 6 1 , S 6 2 ) 0
次いで、 クライアント Bは、 入力されたユーザ I Dとパスワード、 ライセンス 指定情報、 並びにサービス 'データに含まれるリーフ I Dを含むライセンス要求 を、 事前登録しているライセンス 'サーバ Bに送信する （ステップ S 6 3 )。 ライセンス 'サーバ Bは、 ユーザ I Dとパスワード、 並びにライセンス指定情 報に基づいてライセンスを発行し、 要求元のクライアント Bに送信する。 ライセ ンス ·サーバ Bによるライセンスの提供処理の詳細については後述に譲る。
クライアント Bは、 ライセンス■サーバ Bからライセンスを受信することがで きた場合には（ステップ S 6 4 )、 ライセンス取得'管理部においてそのライセン ス、 証明書及び秘密鍵を記憶する （ステップ S 6 5 )。
他方、 ライセンス 'サーバ Bからライセンスを受信することができない場合に は （ステップ S 6 4 )、 所定のエラー処理を実行して （ステップ S 6 6 )、 本処理 ルーチン全体を終了する。
以上のようにして、 クライアント Bは、 コンテンツ ·データに付随しているラ ィセンス I Dに対 '応するライセンスを取得して、 初めてクライアント Aから移動 したコンテンツを使用することが可能になる。
図 1 1に示すフローチャート中のステップ S 6 3においてクライアント Bがラ ィセンス要求を発行したことに対応して、 ライセンス 'サーバ Bは、 クライアン ト Bへのライセンス提供処理を実行する。 但し、 ここでは、 配信事業者 Aから提 供されているコンテンツに対するライセンスが要求されているので、 ライセン ス■サーバ B自体は、 該当するライセンスを保有していない。 このような場合、 ライセンス 'サーバ Bは、 配信事業者 A及び B間の事業協力により、 該当するラ ィセンスを配信事業者 A側から得て、 これをクライアント Bに提供することにな る。 但し、 ライセンスを生成するために必要な情報については， ライセンス -サ ーバ Bが配信事業者 A側から取得する。
図 1 6には、クライアント B側からのライセンス要求に対応して、ライセンス · サーバ Bが配信事業者間の事業協力の下でライセンスを提供するための処理手順 をフローチヤ一トの形式で示している。
ライセンス ·サーバ Bは、 クライアント Bからアクセスを受けるまで待機する (ステップ S 1 1 1 )。 そして、 クライアント Bからアクセスを受けたときに、 ク ライアント Bに対して、 ユーザ I Dとパスヮード、 並びにライセンス I Dの送信 を要求する。 これに対し、 クライアント Bからは、ステップ S 6 3の処理として、 ユーザ I Dとパスワード、 リーフ I D並びにライセンス指定情報 (ライセンス I D) を送信するので、 ライセンス ·サーバ B側ではこれらを取り込む （ステップ S 1 1 2 )。
次いで、 ライセンス 'サーバ Bは、 業務系データベース 'サーバ Bに対して、 ユーザ I Dとパスワードの照合処理を依頼し（ステップ S 1 1 3 )、 クライアント Bの正当性をチェックする （ステップ S 1 1 4 )。 ここで、照合に失敗した場合に は、所定のエラー処理を実行して （ステップ S 1 1 5 )、本処理ルーチン全体を終 了する。 この場合、 クライアント Bに対してライセンスは発行されない。
—方、 照合処理が成功裏に終了した場合には、 ライセンス .サーバ Bは、 さら に業務系データベース ·サーバ Bに対して、 ユーザ I Dを送信して、 このユーザ が配信事業者 Aに登録されているクライアントを持つかどうか照合処理を依頼し (ステップ S 1 1 6 )、 ユーザの照合が行なわれる (ステップ S 1 1 7 )。
ここで、 ユーザの照合に失敗した場合には、 クライアント Bからの通常のライ センス取得要求であると判断し、 ステップ S 1 1 7の分岐 N oからステップ S 1 2 1に進んで、 ライセンス購入に伴う通常の課金処理を行なう。
一方、 ユーザの照合処理が成功裏に終了した場合には、 ライセンス ·サーバ B は、 配信事業者 A及び B間の顧客関連情報を取り持つ業務系データベース 'サ一 バ Cにアクセスして、 同一のユーザ I Dを持つクライアント Aのクライアント I Dを取得する （ステップ S 1 1 8 )。
そして、 ライセンス ·サーバ Bは、 業務系データベース ·サーバ Cへライセン ス I Dとクライアント Aのクライアント I Dを送信し、 クライアント Bにおいて 利用しようとしているコンテンツについてのラィセンスをクライアント Aが購入 済みであるかどう力、、照合処理を依頼し （ステップ S 1 1 9 )、 コンテンツの移動 元であるクライアント Aのライセンスの有無をチェックする（ステップ S 1 2 0 )。 ここで、 クライアント Aについてのライセンスの確認に失敗した場合には、 ク ライアント Bからの通常のライセンス取得要求であると判断し、 ステップ S 1 2 0の分岐 N oからステップ S 1 2 1に進んで、 ライセンス購入に伴う通常の課金 処理を行なう。
—方、 照合処理が成功裏に終了した場合には、 当該ユーザは同じコンテンツに ついてライセンス購入済みなので、 ライセンスを無料又は通常よりも低料金に設 定して、 後続の処理に進む。
ステップ S 1 2 1では、 ライセンス 'サーバ Bは、 課金サーバ Bにアクセスし て、 与信処理を依頼する。 課金サーバ Bは、 ライセンス 'サーバ Bからの与信処 理の要求に応答して、 そのユーザ I Dとパスヮードに対応する過去の支払い履歴 などを調査し、 そのユーザが過去にライセンスの対価の不払いなど好ましくない 実績があるかどうかをチェックする （ステップ S 1 2 2 )。
ここで、 好ましくない支払 、実績があるなど与信が妥当でないと判断された場 合には、課金サーバ Bは、ライセンス付与を不許可とする与信結果をライセンス · サーバ Bに返信する。 ライセンス 'サーバ Bは、 これに応答して所定のエラー処 理を実行して (ステップ S 1 2 3 )、本処理ルーチン全体を終了する。 この場合、 クライアント Bに対してライセンスは発行されない。
一方、 与信 O Kであれば、 ライセンス 'サーバ Bは、 ライセンス 'サーバ Bの ライセンス蓄積部にアクセスして、 ライセンス指定情報に対応するライセンスを 取り出す（ステップ S 1 2 4 )。 ライセンス蓄積部に格納されているライセンスは、 あらかじめライセンス I D、 バージョン、 作成日時、 有効期限などの情報が記述 されている。
ライセンス .サーバ Bは、 取り出したライセンスにリーフ I Dを付加する (ス テツプ S 1 2 5 )。
次いで、 ライセンス 'サーバ Bは、 このライセンスに対応付けられている使用 条件を選択する (ステップ S 1 2 6 )。 あるいは、ライセンス要求時にユーザから 使用条件が指定されている場合には、 その使用条件が必要に応じてあらかじめ用 意されている使用条件に付加される。 そして、 選択された使用条件をライセンス に付加する。
次いで、 ライセンス■サーバ Bは、 自身の秘密鍵によりライセンスに電子署名 を施すことで、図 1 2に示したようなライセンスを生成する (ステップ S 1 2 7 )。 そして、 このライセンスを要求元のクライアント Bに送信する (ステップ S 1 2 8 )。
次いで、 ライセンス 'サーバ Bは、 いま送信したライセンス （使用条件、 リー フ I Dを含む) をユーザ I Dとパスヮードに対応付けて記憶しておく。 また、 業 務系データベース ·サーバ Bにアクセスして、 送信したライセンスのライセンス I Dをユーザ I Dに対応付けて記録する（ステップ S 1 2 9 )。業務系データべ一 ス Aに記録した内容は、 同期処理により業務系データベース Cにも反映されてお り、 他方の配信事業者 Bからも利用することができる。
最後に、 ライセンス 'サーバ Bは、 課金サーバ Bにアクセスして、 ユーザ I D とパスワードに対応するユーザに対する課金処理を実行する（ステップ S 1 3 0 )。 課金サーバ Bは、 この課金処理の要求に応答して、 該当するユーザに対する課金 処理を実行する。
本実施形態では、 同一ユーザの他のクライアントから取得したコンテンツを利 用するときのライセンス取得の代金は、 有料であっても無料であってもよい。 ま た、 有料の場合であっても、 最初のライセンス取得時の料金に対して割り引いて もよい。 これらの判断は、 コンテンツ配信時業者側に委ねられ、 課金サーバによ つて制御される。 業務系データベース間の情報更新：
クライアント Bとコンテンッ配信事業者 Bの間で、 別クライアント Aから移動 したコンテンッについてのライセンスのダウン口一ドが行なわれると、 その情報 が配信事業者 B内の業務系データベース Bに記録される。 本実施形態に係るコン テンッ配信システムでは、 配信事業者 A及び配信事業者 B間での事業協力により 同一顧客のクライアント A及びクライアント B間でのコンテンッの共有を実現す るために、 業務系データベース Bの更新情報を業務系データベース Cに反映させ て、 配信事業者 Aからも利用可能にする。
配信事業者 Bからクライアント Bへライセンスのダウンロードが終了すると、 業務系データベース B及ぴ Cでは、 以下に示す各テーブルの該当するェントリー が更新される。
( 1 ) リーフ I Dとクライアント I Dの対応テーブル
( 2 ) クライアント I Dとユーザ I Dの対応テーブル
( 3 ) コンテンツ I Dとライセンス I Dの対応テープノレ ( 4 ) ユーザ I Dとダウンロードしたライセンスのライセンス I Dの対応テープ ル （他にダウンロードした日時なども記録することができる） 追補
以上、 特定の実施例を参照しながら、 本発明について詳解してきた。 しかしな がら、 本発明の要旨を逸脱しない範囲で当業者が該実施例の修正や代用を成し得 ることは自明である。 すなわち、 例示という形態で本発明を開示してきたのであ り、 限定的に解釈されるべきではない。 本発明の要旨を判断するためには、 特許 請求の範囲の欄を参酌すべきである。 産業上の利用可能性 本発明によれば、 コンテンッの不正利用を防止しながら、 一旦ライセンスを受 けた利用者が複数の機器に跨ってコンテンツを利用することを可能にすることが できる、 優れたコンテンツ配信システム、 コンテンツを利用する情報処理装置又 は情報処理方法、 並びにコンピュータ■プログラムを提供することができる。 本発明によれば、 それぞれのコンテンツ配信事業者と接続可能な別々のクライ アントにて購入したコンテンツを各クライアントで共有して使用することができ る。 但し、 別のクライアントで利用する際、 それが有料又は無料のいずれである かはコンテンツ配信事業者や著作権保有者などの独自の判断で設定することがで さる。
また、 本発明によれば、 一方のクライアントで購入したコンテンツを別のクラ イアン卜と共有して利用するために課金が発生する場合には、 その別のクライァ ントを使用するだけで課金処理を行なうことができるので、 顧客の利便性が向上 する。
また、 本発明によれば、 一方のクライアントで設定又は更新した再生環境情報 (再生リスト、 再生設定（音量設定、 連続再生設定など)、 G U I画面、購入予定 楽曲へのブックマークなど） を、 他方のクライアントにおいても反映させること ができる。

Claims

請求の範囲
1 . ユーザのクライアントにコンテンツを配信するコンテンッ配信システムであ つて、 ユーザは 2以上のクライアントを所持することができ、 各クライアントは ライセンス取得に基づいて正当にコンテンッを利用し、
ユーザの各クライアントを登録して顧客関連情報を取得する登録手段と、 顧客関連情報を管理する顧客関連情報管理手段と、
クライアントからの要求に応じて該要求元クライアントへコンテンツを提供す るコンテンツ提供手段と、
前記コンテンッ提供手段からコンテンツを取得したクライアントからの要求に 応じて該要求元クライアントへ該取得コンテンツについてのライセンスを提供す る第 1のライセンス提供手段と、
同一ユーザが持つ 1つのクライアントから他のクライアントへコンテンツを移 動させた後、 該他のクライアントからの要求に応じて、 該移動したコンテンツに ついてのライセンスを提供する第 2のライセンス提供手段と、
を具備することを特徴とするコンテンッ配信システム。
2 . 前記顧客関連情報管理手段は、 リーフ I Dとクライアント I Dの対応テープ ノレ、 クライアント I Dとユーザ I Dの対応テーブル、 コンテンツ I Dとライセン ス I Dの対応テーブル、 ユーザ I Dとダウンロードしたコンテンツのコンテンッ I Dの対応テーブル、 ユーザ I Dとダウンロードしたライセンスのライセンス I Dの対応テーブルを管理する、
ことを特徴とする請求項 1に記載のコンテンッ配信システム。
3 . 前記顧客関連情報管理手段は、 前記コンテンツ提供手段がクライアントにコ ンテンッを提供し、 及び/又は、 前記ライセンス提供手段がクライアン卜にライ センスを提供する度に顧客関連情報を更新する、
ことを特徴とする請求項 1に記載のコンテンツ配信システム。
4 . 前記第 2のライセンス提供手段は、 クライアントからの要求に応じて、 該当 するライセンスを前記第 1のライセンス提供手段から得てこれを返信する、 ことを特徴とする請求項 1に記載のコンテンッ配信システム。
5 . 前記第 2のライセンス提供手段は、 前記顧客関連情報管理手段に照会して、 要求元クライアントの正当性と、 要求元クライアントの同一ユーザが前記第 1の ライセンス提供手段に登録されている他のクライアントを所持すること、 及び、 要求されているライセンスが前記第 1のライセンス提供手段から該他のクライァ ントに既に提供されていることを確認する、
ことを特徴とする請求項 4に記載のコンテンッ配信システム。
6 . クライアントへのライセンス提供に応じてクライアントへの課金処理を行な う課金処理手段をさらに備える、
ことを特徴とする請求項 1に記載のコンテンッ配信システム。
7 . 前記課金処理手段は、 前記第 1のライセンス提供手段においてコンテンツの ダウンロード先クライアントにライセンスを提供する場合と、 前記第 2のライセ ンス提供手段において同一ユーザの別クライアントにライセンスを提供する場合 とで差額を設ける、
ことを特徴とする請求項 5に記載のコンテンッ配信システム。
8 . コンテンツを使用する情報処理装置であって、
コンテンツをダウンロードするコンテンツ ·ダウンロード手段と、
コンテンツを蓄積するコンテンツ蓄積手段と、
前記コンテンッ蓄積手段に蓄積されたコンテンツを外部に移動し又は外部から 取得したコンテンッを前記コンテンツ蓄積手段に格納するコンテンッ移動手段と、 コンテンツを利用するためのライセンスを取得するライセンス取得手段と、 取得したライセンスを用いてコンテンツを正当に利用するコンテンツ再生手段 と、 を具備することを特徴とする情報処理装置。
9 , コンテンッを使用する情報処理方法であつて、
コンテンツをダウンロードするコンテンツ ·ダウンロード ·ステップと、 コンテンッを蓄積するコンテンッ蓄積ステップと、
前記コンテンツ蓄積ステツプにより蓄積されたコンテンツを外部に移動し又は 外部から取得したコンテンツを格納するコンテンッ移動ステツプと、
コンテンツを利用するためのラィセンスを取得するライセンス取得ステツプと、 ライセンスを用いてコンテンツを正当に利用するコンテンッ再生ステツプと、 を具備することを特徴とする情報処理方法。
1 0 . コンテンツを使用するためのライセンスを提供する処理をコンピュータ · システム上で実行するようにコンピュータ可読形式で記述されたコンピュータ · プログラムであって、 ユーザは 2以上のクライアントを所持することができ、 各 クライアントはライセンス取得に基づレ、て正当にコンテンツを利用し、
要求元クライアントの正当性を判断する第 1のステップと、
要求元クライアントを所持するユーザが既にライセンスが提供されている他の クライアントを所持しているかどうかを判断する第 2のステップと、
前記第 2のステップにおいて判断結果が肯定的である場合に、 同
を要求元クライアントに提供する第 3のステップと、
を具備することを特徴とするコンピュータ ·プログラム。
PCT/JP2003/016624 2003-01-23 2003-12-24 コンテンツ配信システム、情報処理装置又は情報処理方法、並びにコンピュータ・プログラム Ceased WO2004066155A1 (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
US10/507,211 US20050149340A1 (en) 2003-01-23 2003-12-24 Content delivery system, information processing apparatus or information processing method, and computer program
EP03786282A EP1587000A4 (en) 2003-01-23 2003-12-24 CONTENT DELIVERY SYSTEM, INFORMATION PROCESSING DEVICE OR INFORMATION PROCESSING METHOD AND COMPUTER PROGRAM
AU2003296094A AU2003296094A1 (en) 2003-01-23 2003-12-24 Content delivery system, information processing apparatus or information processing method, and computer program

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2003014244A JP3928561B2 (ja) 2003-01-23 2003-01-23 コンテンツ配信システム、情報処理装置又は情報処理方法、並びにコンピュータ・プログラム
JP2003-14244 2003-01-23

Publications (1)

Publication Number Publication Date
WO2004066155A1 true WO2004066155A1 (ja) 2004-08-05

Family

ID=32767386

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2003/016624 Ceased WO2004066155A1 (ja) 2003-01-23 2003-12-24 コンテンツ配信システム、情報処理装置又は情報処理方法、並びにコンピュータ・プログラム

Country Status (7)

Country Link
US (1) US20050149340A1 (ja)
EP (1) EP1587000A4 (ja)
JP (1) JP3928561B2 (ja)
KR (1) KR20050101109A (ja)
CN (1) CN1332323C (ja)
AU (1) AU2003296094A1 (ja)
WO (1) WO2004066155A1 (ja)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP1859403A4 (en) * 2005-03-15 2012-06-20 Limelight Networks Inc LICENSE STORAGE FOR ELECTRONIC COPYRIGHT

Families Citing this family (59)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP4567469B2 (ja) * 2005-01-07 2010-10-20 富士通株式会社 ネットワークに於ける情報共有システム
US8161411B2 (en) 2003-04-25 2012-04-17 Apple Inc. Graphical user interface for browsing, searching and presenting media items
US20040215534A1 (en) 2003-04-25 2004-10-28 Apple Computer, Inc. Method and system for network-based allowance control
KR100636169B1 (ko) * 2004-07-29 2006-10-18 삼성전자주식회사 서로 다른 ｄｒｍ이 적용된 콘텐츠의 전송 및 재생 방법
US20100325153A1 (en) * 2009-06-17 2010-12-23 Microsoft Corporation Synchronized distributed media assets
CN101091178B (zh) 2004-11-18 2010-04-28 康坦夹德控股股份有限公司 一种呈现经许可内容的方法
US8660961B2 (en) 2004-11-18 2014-02-25 Contentguard Holdings, Inc. Method, system, and device for license-centric content consumption
JP4692066B2 (ja) * 2005-04-28 2011-06-01 ヤマハ株式会社 コンテンツ送信装置
KR100724935B1 (ko) * 2005-09-15 2007-06-04 삼성전자주식회사 컨텐츠 보호를 위한 개체 간 연동 방법 및 장치, 그리고 그시스템
US7493317B2 (en) * 2005-10-20 2009-02-17 Omniture, Inc. Result-based triggering for presentation of online content
KR100831601B1 (ko) * 2005-10-26 2008-05-23 이항경 일련 번호 및 비밀 번호를 이용한 통신 네트워크상에서의상품 진위 여부 확인 방법 및 시스템
KR100784285B1 (ko) * 2005-12-01 2007-12-12 와이더댄 주식회사 디지털 저작권 오퍼 관리 시스템의 동작 방법 및 그 방법을채용한 디지털 저작권 오퍼 관리 시스템
US7647276B2 (en) * 2006-05-11 2010-01-12 Cfph, Llc Methods and apparatus for electronic file use and management
US8392594B2 (en) * 2007-01-30 2013-03-05 Sony Corporation System and method for effectively providing content to client devices in an electronic network
US8533602B2 (en) 2006-10-05 2013-09-10 Adobe Systems Israel Ltd. Actionable reports
US7930313B1 (en) 2006-11-22 2011-04-19 Adobe Systems Incorporated Controlling presentation of refinement options in online searches
KR100850576B1 (ko) 2007-01-23 2008-08-06 삼성전자주식회사 휴대 단말기의 ｄｒｍ 파일 공유 방법 및 시스템
US7873578B2 (en) * 2007-03-30 2011-01-18 Microsoft Corporation Buy once play anywhere
JP2009128957A (ja) * 2007-11-20 2009-06-11 Hitachi Ltd コンテンツ管理システム
CN101640589B (zh) 2008-07-29 2012-11-07 华为技术有限公司 在安全可移动媒介之间共享许可的方法及装置
WO2010042100A1 (en) * 2008-10-06 2010-04-15 The Trustees Of Princeton University System and method for pricing and exchanging content
US20100235889A1 (en) * 2009-03-16 2010-09-16 Michael Kuohao Chu Application products with in-application subsequent feature access using network-based distribution system
US20100324704A1 (en) * 2009-06-17 2010-12-23 Microsoft Corporation Social graph playlist service
US20100325205A1 (en) * 2009-06-17 2010-12-23 Microsoft Corporation Event recommendation service
CN102004865B (zh) * 2009-08-31 2015-05-20 中兴通讯股份有限公司 基于push模式的数字版权管理系统及其发送方法
WO2011082322A2 (en) * 2009-12-30 2011-07-07 Intergraph Technologies Company A system and method for transmission of files within a secured network
US8635163B2 (en) * 2010-01-13 2014-01-21 Green Man Gaming Limited System and method for facilitating a video game exchange
US20110225614A1 (en) * 2010-03-10 2011-09-15 West R Michael Peters Multi-point digital video recorder for internet-delivered television programming
WO2011125141A1 (ja) 2010-04-08 2011-10-13 パナソニック株式会社 コンテンツ受信機、ライセンスサーバ、コンテンツ利用システム、コンテンツの視聴期限管理方法、プログラム、および記録媒体
JP5430752B2 (ja) 2010-04-28 2014-03-05 パナソニック株式会社 ライセンスサーバ、およびコンテンツ利用システム
US8726397B2 (en) 2010-05-20 2014-05-13 Panasonic Corporation Content receiver, content utilization system, viewing time limit determination method, program, and recording medium
JP5296202B2 (ja) * 2010-05-20 2013-09-25 パナソニック株式会社 コンテンツ受信機、コンテンツ利用システム、視聴期限確定方法、プログラム、および記録媒体
ES2628224T3 (es) * 2010-05-21 2017-08-02 Sfnt Germany Gmbh Método para controlar la ejecución de una aplicación en un sistema informático
US20120221382A1 (en) * 2010-09-28 2012-08-30 Adam Kidron Influence based discovery platform apparatuses, methods and systems
US9584558B2 (en) 2011-09-08 2017-02-28 Avaya Inc. Methods, apparatuses, and computer-readable media for initiating an application for participants of a conference
US9529996B2 (en) 2011-10-11 2016-12-27 Citrix Systems, Inc. Controlling mobile device access to enterprise resources
US8799994B2 (en) 2011-10-11 2014-08-05 Citrix Systems, Inc. Policy-based application management
US20140032733A1 (en) 2011-10-11 2014-01-30 Citrix Systems, Inc. Policy-Based Application Management
US9280377B2 (en) 2013-03-29 2016-03-08 Citrix Systems, Inc. Application with multiple operation modes
US9215225B2 (en) 2013-03-29 2015-12-15 Citrix Systems, Inc. Mobile device locking with context
US9929869B2 (en) * 2011-10-26 2018-03-27 Avaya Inc. Methods, apparatuses, and computer-readable media for providing a collaboration license to an application for participant user device(s) participating in an on-line collaboration
JP5939708B2 (ja) * 2012-04-27 2016-06-22 楽天株式会社 コンテンツ提供装置、コンテンツ提供方法、プログラム及び記録媒体
JP5349650B2 (ja) * 2012-06-01 2013-11-20 三菱電機株式会社 データダウンロードシステム
US9392077B2 (en) 2012-10-12 2016-07-12 Citrix Systems, Inc. Coordinating a computing activity across applications and devices having multiple operation modes in an orchestration framework for connected devices
US9516022B2 (en) 2012-10-14 2016-12-06 Getgo, Inc. Automated meeting room
US8910239B2 (en) 2012-10-15 2014-12-09 Citrix Systems, Inc. Providing virtualized private network tunnels
US20140109176A1 (en) 2012-10-15 2014-04-17 Citrix Systems, Inc. Configuring and providing profiles that manage execution of mobile applications
US9971585B2 (en) 2012-10-16 2018-05-15 Citrix Systems, Inc. Wrapping unmanaged applications on a mobile device
CN104854561B (zh) 2012-10-16 2018-05-11 思杰系统有限公司 用于应用程序管理框架的应用程序封装
US9606774B2 (en) 2012-10-16 2017-03-28 Citrix Systems, Inc. Wrapping an application with field-programmable business logic
US20140108793A1 (en) 2012-10-16 2014-04-17 Citrix Systems, Inc. Controlling mobile device access to secure data
US9985850B2 (en) 2013-03-29 2018-05-29 Citrix Systems, Inc. Providing mobile device management functionalities
US10284627B2 (en) 2013-03-29 2019-05-07 Citrix Systems, Inc. Data management for an application with multiple operation modes
US9355223B2 (en) 2013-03-29 2016-05-31 Citrix Systems, Inc. Providing a managed browser
US9413736B2 (en) 2013-03-29 2016-08-09 Citrix Systems, Inc. Providing an enterprise application store
US8849979B1 (en) 2013-03-29 2014-09-30 Citrix Systems, Inc. Providing mobile device management functionalities
US9398332B2 (en) * 2014-08-14 2016-07-19 Verizon Patent And Licensing Inc. Checking in and checking out content from a media client device
US20180089413A1 (en) * 2016-09-27 2018-03-29 Kabushiki Kaisha Toshiba Server granting license to image forming apparatus, method of managing license, and license management system
JP2024003390A (ja) * 2022-06-27 2024-01-15 任天堂株式会社 システム、プログラム、方法、および情報処理装置

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2001078266A (ja) * 1999-06-29 2001-03-23 Sanyo Electric Co Ltd 情報配信システム
JP2002164885A (ja) * 2000-11-29 2002-06-07 Sanyo Electric Co Ltd データ端末装置
JP2002372976A (ja) * 2001-06-13 2002-12-26 Sony Corp データ転送システム、データ転送装置、データ記録装置、課金処理方法

Family Cites Families (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5563946A (en) * 1994-04-25 1996-10-08 International Business Machines Corporation Method and apparatus for enabling trial period use of software products: method and apparatus for passing encrypted files between data processing systems
EP0715241B1 (en) * 1994-10-27 2004-01-14 Mitsubishi Corporation Apparatus for data copyright management system
US5629980A (en) * 1994-11-23 1997-05-13 Xerox Corporation System for controlling the distribution and use of digital works
US5892900A (en) * 1996-08-30 1999-04-06 Intertrust Technologies Corp. Systems and methods for secure transaction management and electronic rights protection
US6009401A (en) * 1998-04-06 1999-12-28 Preview Systems, Inc. Relicensing of electronically purchased software
JP4238410B2 (ja) * 1999-04-09 2009-03-18 ソニー株式会社 情報処理システム
DE69924236T2 (de) * 1999-05-01 2006-02-02 Samsung Electronics Co., Ltd., Suwon System zur Verhinderung illegalen Kopien von digitale Inhalte
US7076468B2 (en) * 2000-04-28 2006-07-11 Hillegass James C Method and system for licensing digital works
TW559736B (en) * 2000-07-28 2003-11-01 Sony Comm Network Corp Method of regeneration permission for content files, and recording medium for recording regeneration software of content file regeneration
JP2002082934A (ja) * 2000-09-07 2002-03-22 Toshiba Corp 履歴管理方法及び記憶媒体
BR0210932A (pt) * 2001-06-07 2004-06-08 Contentguard Holdings Inc Método e aparelho para gerenciar a transferência de direitos
CN1692323A (zh) * 2002-12-19 2005-11-02 国际商业机器公司 向客户机提供内容数据的方法

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2001078266A (ja) * 1999-06-29 2001-03-23 Sanyo Electric Co Ltd 情報配信システム
JP2002164885A (ja) * 2000-11-29 2002-06-07 Sanyo Electric Co Ltd データ端末装置
JP2002372976A (ja) * 2001-06-13 2002-12-26 Sony Corp データ転送システム、データ転送装置、データ記録装置、課金処理方法

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See also references of EP1587000A4 *

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP1859403A4 (en) * 2005-03-15 2012-06-20 Limelight Networks Inc LICENSE STORAGE FOR ELECTRONIC COPYRIGHT
US8494965B2 (en) 2005-03-15 2013-07-23 Limelight Networks, Inc. Electronic copyright license repository

Also Published As

Publication number Publication date
EP1587000A4 (en) 2008-03-12
EP1587000A1 (en) 2005-10-19
JP2004227282A (ja) 2004-08-12
CN1332323C (zh) 2007-08-15
US20050149340A1 (en) 2005-07-07
CN1692340A (zh) 2005-11-02
JP3928561B2 (ja) 2007-06-13
AU2003296094A1 (en) 2004-08-13
KR20050101109A (ko) 2005-10-20

Similar Documents

Publication Publication Date Title
JP3928561B2 (ja) コンテンツ配信システム、情報処理装置又は情報処理方法、並びにコンピュータ・プログラム
JP3791499B2 (ja) コンテンツ配信システム、情報処理装置又は情報処理方法、並びにコンピュータ・プログラム
US8005226B2 (en) Information sending system, information sending device, information receiving device, information distribution system, information receiving system, information sending method, information receiving method, information distribution method, apparatus, sending method of information receiving device, playback method of apparatus, method of using contents and program storing medium
JP4750038B2 (ja) 物理媒体上のマルチディアコンテンツを配信して再生するシステム、方法、およびサービス
JP4583434B2 (ja) 保険システム
US7020636B2 (en) Storage-medium rental system
US20060168580A1 (en) Software-management system, recording medium, and information-processing device
US20040196981A1 (en) Information processing device and method, information processing system, recording medium, and program
US8126813B2 (en) Information processing apparatus and method, and data communication system and method
JP2005523487A (ja) リチャージ可能なメディア配布／再生システム
JP2002015147A (ja) 配信システム、半導体メモリカード、受信装置、コンピュータ読取可能な記録媒体、及び受信方法
JP4389129B2 (ja) 情報送信システム、情報送信装置、情報受信装置、情報送信方法
WO2002044971A1 (en) Electronic content transacting method and system therefor
JP2001067324A (ja) 情報送信システム、情報送信装置及び情報受信装置
JP2002140637A (ja) 電子データレンタル装置および電子データレンタル方法、ならびに電子データレンタルプログラムを記録したコンピュータ読み取り可能な記録媒体
JP2004355657A (ja) 電子コンテンツ取引方法及びそのシステム
JP2001067795A (ja) 情報受信システム及び情報受信装置
KR100608849B1 (ko) 디지털 컨텐츠의 보안 방법
KR100595717B1 (ko) 디지털 컨텐츠의 재생 제어 방법
GB2389928A (en) Data stored in encrypted form on a data carrier may be accessed by a user when a remote server provides permission
KR20050109417A (ko) 디지털 컨텐츠의 재생 제어 방법
KR20060056294A (ko) 디지털 컨텐츠의 재생 제어 방법
KR20050116786A (ko) 디지털 컨텐츠의 보안 방법
JP2001069096A (ja) 情報配信システム及び情報受信装置
JP2006164014A (ja) 特典サービス付のコンテンツ配信システム

Legal Events

Date Code Title Description
AK Designated states

Kind code of ref document: A1

Designated state(s): AE AG AL AM AT AU AZ BA BB BG BR BY BZ CA CH CN CO CR CU CZ DE DK DM DZ EC EE ES FI GB GD GE GH GM HR HU ID IL IN IS KE KG KP KR KZ LC LK LR LS LT LU LV MA MD MG MK MN MW MX MZ NI NO NZ OM PH PL PT RO RU SC SD SE SG SK SL TJ TM TN TR TT TZ UA UG US UZ VC VN YU ZA ZM ZW

AL Designated countries for regional patents

Kind code of ref document: A1

Designated state(s): BW GH GM KE LS MW MZ SD SL SZ TZ UG ZM ZW AM AZ BY KG KZ MD RU TJ TM AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HU IE IT LU MC NL PT RO SE SI SK TR BF BJ CF CG CI CM GA GN GQ GW ML MR NE SN TD TG

WWE Wipo information: entry into national phase

Ref document number: 10507211

Country of ref document: US

WWE Wipo information: entry into national phase

Ref document number: 1020047014990

Country of ref document: KR

REEP Request for entry into the european phase

Ref document number: 2003786282

Country of ref document: EP

WWE Wipo information: entry into national phase

Ref document number: 2003786282

Country of ref document: EP

Ref document number: 20038A03647

Country of ref document: CN

121 Ep: the epo has been informed by wipo that ep was designated in this application
WWP Wipo information: published in national office

Ref document number: 2003786282

Country of ref document: EP

WWP Wipo information: published in national office

Ref document number: 1020047014990

Country of ref document: KR