CN1533646A - 信息处理设备和方法、信息提供设备和方法、使用权利管理设备和方法、记录介质和程序 - Google Patents

信息处理设备和方法、信息提供设备和方法、使用权利管理设备和方法、记录介质和程序 Download PDF

Info

Publication number
CN1533646A
CN1533646A CNA038006502A CN03800650A CN1533646A CN 1533646 A CN1533646 A CN 1533646A CN A038006502 A CNA038006502 A CN A038006502A CN 03800650 A CN03800650 A CN 03800650A CN 1533646 A CN1533646 A CN 1533646A
Authority
CN
China
Prior art keywords
information
content
key information
key
data
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CNA038006502A
Other languages
English (en)
Other versions
CN1328873C (zh
Inventor
¡
石黑隆二
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Sony Corp
Original Assignee
Sony Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Sony Corp filed Critical Sony Corp
Publication of CN1533646A publication Critical patent/CN1533646A/zh
Application granted granted Critical
Publication of CN1328873C publication Critical patent/CN1328873C/zh
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/00166—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving measures which result in a restriction to authorised contents recorded on or reproduced from a record carrier, e.g. music or software
    • G11B20/00181—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving measures which result in a restriction to authorised contents recorded on or reproduced from a record carrier, e.g. music or software using a content identifier, e.g. an international standard recording code [ISRC] or a digital object identifier [DOI]
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/0021—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/0021—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier
    • G11B20/00217—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier the cryptographic key used for encryption and/or decryption of contents recorded on or reproduced from the record carrier being read from a specific source
    • G11B20/00253—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier the cryptographic key used for encryption and/or decryption of contents recorded on or reproduced from the record carrier being read from a specific source wherein the key is stored on the record carrier
    • G11B20/00333—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier the cryptographic key used for encryption and/or decryption of contents recorded on or reproduced from the record carrier being read from a specific source wherein the key is stored on the record carrier the key being stored in header data, e.g. in sector headers
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/0021—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier
    • G11B20/00485—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier characterised by a specific kind of data which is encrypted and recorded on and/or reproduced from the record carrier
    • G11B20/00492—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier characterised by a specific kind of data which is encrypted and recorded on and/or reproduced from the record carrier wherein content or user data is encrypted
    • G11B20/00536—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier characterised by a specific kind of data which is encrypted and recorded on and/or reproduced from the record carrier wherein content or user data is encrypted wherein encrypted content data is subjected to a further, iterated encryption, e.g. interwoven encryption
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/0071—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving a purchase action
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/00855—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving a step of exchanging information with a remote server
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/0822—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using key encryption key
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/083—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) involving central third party, e.g. key distribution center [KDC] or trusted third party [TTP]
    • H04L9/0833—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) involving central third party, e.g. key distribution center [KDC] or trusted third party [TTP] involving conference or group key
    • H04L9/0836—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) involving central third party, e.g. key distribution center [KDC] or trusted third party [TTP] involving conference or group key using tree structure or hierarchical structure
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0891—Revocation or update of secret information, e.g. encryption key update or rekeying
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G06F21/107—License processing; Key processing
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2107—File encryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/60—Digital content management, e.g. content distribution
    • H04L2209/601—Broadcast encryption

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Multimedia (AREA)
  • Software Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Technology Law (AREA)
  • Storage Device Security (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)
  • Television Systems (AREA)
  • Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)

Abstract

一种能够防止未经授权使用内容的信息处理设备和方法、信息提供设备和方法、使用权利管理设备和方法、记录介质和程序。从由内容服务器(3)提供的内容的EKB中来获得根密钥Kroot。再者，通过获得的根密钥Kroot来对数据E(Kroot，Kekb)进行解码并且获得EKB密钥Kekb。另一方面，从许可服务器(4)提供的使用权利包含通过私有密钥Kpri解码的数据(Kpub，Ksub)并且子密钥Ksub被获得。通过EKB密钥Kekb和子密钥Ksub，产生内容密钥Kc并且通过该产生的内容密钥Kc来对内容进行解码。本发明能被应用到使用经由诸如英特网的网络提供的内容的个人计算机上。

Description

信息处理设备和方法、信息提供设备和方法、 使用权利管理设备和方法、记录介质和程序
技术领域
本发明涉及一种信息处理设备和方法、信息提供设备和方法、使用权利管理设备和方法、记录介质和程序。更特别地，本发明涉及一种用于可靠地防止未经授权使用内容的信息处理设备和方法、信息提供设备和方法、使用权利管理设备和方法、记录介质和程序。
背景技术
最近已经开发了各种宽带环境。已经开始大规模地提供用于分发各种类型的内容，例如音乐数据和移动图像数据，的服务。
例如，已经提供了预订音乐传送服务，诸如“PressPlay”(商标)音乐传送服务的用户付预定的月租费来在预定的范围之内使用音乐内容(例如，在流式播放的情况中能够播放多达1000首歌曲；在将音频下载到个人计算机的硬盘上的情况中能够存储多达100首歌曲；以及在将音频写(复制)到CD(光盘)-R的情况中能够复制多达20首歌曲)。
例如，在日本未经审查的专利申请出版号：No.2001-352321中公开了一种用于管理由如此传送服务提供的用户接收内容的权利信息。在这个***中，以树状结构来布置与多个服务相关联的节点。在从与预定的服务相关联的节点到与属于这个服务的每一个叶相关联的节点(设备)的路径上，存在已经为其设置了密钥信息(DNK(设备节点密钥))的节点。使用了一种包括如此密钥信息的允许密钥块(EKB)。
在该***中，将EKB增加到分布在特定服务中的内容中。通过使用给出到各个设备的DNK来让这些设备获得包括在EKB中的已更新密钥信息，来管理能使用这个服务的设备。在这种情况中，不能通过使用DNK来从EKB中获得已更新的信息的设备不被允许接收从先前这个点提供的服务。
相应地，每当向设备提供内容时，在没有执行在设备和将内容提供给设备的服务器之间的认证的情况下，来管理经由每一个设备的内容的使用。
在使用EKB的***中，如果读取在EKB中描述的信息，这个读取的信息使使用在特定服务(具有相同的EKB的所有片段的内容)中分布的所有片段的内容成为可能。
例如，当服务A提供如图1中所示的格式化的数据1和数据2时，已经获得在数据1的EKB中描述的信息的设备A通过使用获得的密钥信息不仅能使用在数据1中包括的内容1，而且能使用在数据2中包括的内容2。
具体地说，正如在图1中所示，数据1包括EKB、由在EKB中包括的根密钥(Kroot)(与***的根节点相关联的密钥)加密的内容密钥1(Kc1)、和由内容密钥1加密的内容1。当设备A从EKB获得根密钥时，设备A通过使用该根密钥对内容密钥1进行解密，并且然后通过使用所获得的内容密钥1来对内容1进行解密。
设备A能通过使用从数据1的EKB获得的根密钥来获得以与数据1的格式相似的格式包括在数据2中的内容密钥2(Kc2)。通过使用所获得的内容密钥2，设备A能对内容2进行解密。
已经从数据1获得根密钥的设备即使未经授权获得数据2也能使用数据2，诸如通过将其记录在记录介质上而从另一个设备提供的数据。如此未经授权使用数据阻碍了已授权内容分发。结果，内容提供商能获得的利润受到损失。
发明内容
考虑到上述的环境，本发明的目的是可靠地阻止未经授权的内容使用。
本发明的信息处理装置包括：内容获得装置，用于获得包括第一密钥信息和由第三密钥信息加密的内容数据的内容；使用权利获得装置，用于获得用来起关于内容的使用的信息作用的使用权利，该使用权利包括第二密钥信息；密钥信息产生装置，用于基于包括在由内容获得装置获得的内容中的第一密钥信息和从由使用权利获得装置获得的使用权利中提取的第二密钥信息，来产生第三密钥信息；和解密装置，用于通过由密钥信息产生装置所产生的第三密钥信息来对内容数据进行解密。
信息处理装置还包括请求装置，用于为了获得私有密钥信息和与信息处理装置相关联的设备节点密钥，而向管理使用权利的提供的使用权利管理装置作出请求，所述设备节点密钥是在用于管理使用权利的***上；和获得装置，用于响应于来自请求装置的请求，获得由使用权利管理装置所提供的私有密钥信息和设备节点密钥。
密钥信息产生装置可以基于由获得装置获得的设备节点密钥来从内容中提取第一密钥信息。密钥信息产生装置可以基于获得装置所获得的私有密钥信息来从使用权利中提取第二密钥信息。
密钥信息产生装置可以将第一密钥信息和第二密钥信息的异或的结果认作为第三密钥信息。
一种用于本发明的信息处理装置的信息处理方法包括：内容获得步骤，用于获得包括第一密钥信息和由第三密钥信息加密的内容数据的内容；使用权利获得步骤，用于获得用来起关于内容使用的信息作用的使用权利，该使用权利包括第二密钥信息；密钥信息产生步骤，用于基于包括在由在内容获得步骤中获得的内容中的第一密钥信息和从由在使用权利获得步骤中获得的使用权利中提取的第二密钥信息，来产生第三密钥信息；和解密步骤，用于通过由在密钥信息产生步骤中所产生的第三密钥信息来对内容数据进行解密。
一种其上记录有程序的用于本发明的信息处理装置的记录介质，所述程序使计算机执行的处理包括：内容获得控制步骤，用于控制包括第一密钥信息和由第三密钥信息加密的内容数据的内容的获得；使用权利获得控制步骤，用于控制用来起关于内容使用的信息作用的使用权利的获得，该使用权利包括第二密钥信息；密钥信息产生控制步骤，用于控制基于包括在由在内容获得控制步骤中获得的内容中的第一密钥信息和从由在使用权利获得控制步骤中获得的使用权利中提取的第二密钥信息的第三密钥信息的产生；和解密控制步骤，用于控制通过由在密钥信息产生控制步骤中所产生的第三密钥信息来对内容数据进行的解密。
一种本发明的程序使计算机执行处理，该处理包括：内容获得控制步骤，用于控制包括第一密钥信息和由第三密钥信息加密的内容数据的内容的获得；使用权利获得控制步骤，用于控制用来起关于内容使用的信息作用的使用权利的获得，该使用权利包括第二密钥信息；密钥信息产生控制步骤，用于控制基于包括在由在内容获得控制步骤中获得的内容中的第一密钥信息和从由在使用权利获得控制步骤中获得的使用权利中提取的第二密钥信息的第三密钥信息的产生；和解密控制步骤，用于控制通过由在密钥信息产生控制步骤中所产生的第三密钥信息来对内容数据进行的解密。
一种本发明的信息提供装置包括：密钥信息产生装置，用于产生第一密钥信息和第二密钥信息并且用于基于第一密钥信息和第二密钥信息来产生由信息处理装置可获得的第三密钥信息；加密装置，用于通过由密钥信息产生装置所产生的第三密钥信息来对内容数据进行加密；内容产生装置，用于通过使用由信息处理装置所保存的私有密钥信息来产生包括可获得的第一密钥信息的内容；和提供装置，用于向使用权利管理装置提供第二密钥信息，所述使用权利管理装置管理向信息处理装置提供使用权利，所述使用权利起关于内容使用的信息的作用。
一种用于本发明的信息提供装置的信息提供方法包括：密钥信息产生步骤，用于产生第一密钥信息和第二密钥信息并且用于基于第一密钥信息和第二密钥信息来产生由信息处理装置可获得的第三密钥信息；加密步骤，用于通过在密钥信息产生步骤中所产生的第三密钥信息来对内容数据进行加密；内容产生步骤，用于通过使用由信息处理装置所保存的私有密钥信息来产生包括可获得的第一密钥信息的内容；和提供步骤，用于向使用权利管理装置提供第二密钥信息，所述使用权利管理装置管理向信息处理装置提供使用权利，所述使用权利起关于内容使用的信息的作用。
一种其上记录有程序的用于信息提供装置的记录介质，所述程序使计算机执行的处理包括：密钥信息产生控制步骤，用于控制第一密钥信息和第二密钥信息的产生并且用于基于第一密钥信息和第二密钥信息来控制由信息处理装置可获得的第三密钥信息的产生；加密控制步骤，用于通过在密钥信息产生控制步骤中所产生的第三密钥信息来控制对内容数据进行的加密；内容产生控制步骤，用于通过使用由信息处理装置所保存的私有密钥信息来控制包括可获得的第一密钥信息的内容的产生；和提供控制步骤，用于控制向使用权利管理装置提供第二密钥信息，所述使用权利管理装置管理向信息处理装置提供使用权利，所述使用权利起关于内容使用的信息的作用。
一种本发明的程序使计算机执行处理，该处理包括：密钥信息产生控制步骤，用于控制第一密钥信息和第二密钥信息的产生并且用于基于第一密钥信息和第二密钥信息来控制由信息处理装置可获得的第三密钥信息的产生；加密控制步骤，用于通过在密钥信息产生控制步骤中所产生的第三密钥信息来控制对内容数据进行的加密；内容产生控制步骤，用于通过使用由信息处理装置所保存的私有密钥信息来控制包括可获得的第一密钥信息的内容的产生；和提供控制步骤，用于控制向使用权利管理装置提供第二密钥信息，所述使用权利管理装置管理向信息处理装置提供使用权利，所述使用权利起关于内容使用的信息的作用。
一种本发明的使用权利管理装置，包括：获得装置，用于从用来将内容提供到信息处理装置的信息提供装置中获得第二密钥信息；产生装置，用于响应于来自信息处理装置的请求，产生与由信息处理装置所使用的内容相关联的使用权利；和使用权利提供装置，用于将产生装置产生的使用权利提供到信息处理装置。产生装置产生包括通过对第二密钥信息进行加密所产生的信息的使用权利，所述第二密钥信息是由获得装置通过使用与由信息处理装置所保存的私有密钥信息相关联的公共密钥信息来获得的。
使用权利管理装置还包括提供装置，用于响应于来自信息处理装置的请求，向信息处理装置提供与信息处理装置相关联的设备节点密钥，所述设备节点密钥是在用于管理私有密钥信息和使用权利的***上的。
一种用于本发明的使用权利管理装置的使用权利管理方法包括：获得步骤，用于从用来将内容提供到信息处理装置的信息提供装置中获得第二密钥信息；产生步骤，用于响应于来自信息处理装置的请求，产生与由信息处理装置所使用的内容相关联的使用权利；和使用权利提供步骤，用于将在产生步骤中产生的使用权利提供到信息处理装置。在产生步骤中，产生使用权利，该使用权利包括通过使用与由信息处理装置所保存的私有密钥信息相关联的公共密钥信息来对第二密钥信息进行加密所产生的信息。
一种其上记录有程序的用于本发明的使用权利管理装置的记录介质，所述程序使计算机执行的处理包括：获得控制步骤，用于对从用来将内容提供到信息处理装置的信息提供装置中获得第二密钥信息进行控制；产生控制步骤，用于响应于来自信息处理装置的请求，控制与由信息处理装置所使用的内容相关联的使用权利的产生；和使用权利提供控制步骤，用于对将在产生控制步骤中产生的使用权利提供到信息处理装置进行控制。在产生控制步骤中，产生使用权利，该使用权利包括通过使用与由信息处理装置所保存的私有密钥信息相关联的公共密钥信息来对第二密钥信息进行加密所产生的信息。
本发明的程序使计算机执行处理，该处理包括：获得控制步骤，用于对从用来将内容提供到信息处理装置的信息提供装置中获得第二密钥信息进行控制；产生控制步骤，用于响应于来自信息处理装置的请求，控制与由信息处理装置所使用的内容相关联的使用权利的产生；和使用权利提供控制步骤，用于对将在产生控制步骤中产生的使用权利提供到信息处理装置进行控制。在产生控制步骤中，产生使用权利，该使用权利包括通过使用与由信息处理装置所保存的私有密钥信息相关联的公共密钥信息来对第二密钥信息进行加密所产生的信息。
根据本发明的信息处理装置和方法及其程序，获得由第三密钥信息加密的内容数据和包括第一密钥信息的内容。获得起关于内容使用的信息的作用的使用权利，该使用权利包括第二密钥信息。基于在内容中包括的第一密钥信息和从使用权利中提取的第二密钥信息，来产生第三密钥信息。通过使用所产生的第三密钥信息，对内容数据进行解密。
根据本发明的信息提供装置和方法及其程序，产生第一密钥信息和第二密钥信息。产生由信息处理装置基于第一密钥信息和第二密钥信息可获得的第三密钥信息。通过使用该第三密钥信息，对内容数据进行加密，因此产生包括通过使用由信息处理装置所保存的私有密钥信息可获得的第一密钥信息的内容。将第二密钥信息提供给用来管理将使用权利提供到信息处理装置的使用权利管理装置，所述使用权利起关于内容使用的信息的作用。
根据本发明的使用权利管理装置和方法及其程序，从用来将内容提供到信息处理装置的信息提供装置中获得第二密钥信息。响应于来自信息处理装置的请求，产生与由信息处理装置所使用的内容相关联的使用权利。将所产生的使用权利提供到信息处理装置。所产生的使用权利包括通过用公共密钥信息对第二密钥信息进行加密所产生的信息，所述公共密钥信息与由信息处理装置所保存的私有密钥信息相关联。
附图说明
图1是显示已知的内容解密的示意性图。
图2是显示根据本发明的内容提供***的配置的例子的图。
图3是显示图2中所示的每一个客户机的配置的例子的方框图。
图4是显示密钥的布置的图。
图5是显示目录节点的图。
图6是显示在节点和设备之间的关联性的例子的图。
图7是显示允许密钥块的结构的另一个例子的说明图。
图8是显示允许密钥块的结构的另一个例子的说明图。
图9是显示允许密钥块的使用的示意性图。
图10是显示允许密钥块的格式的例子的说明图。
图11是描述在允许密钥块中的每一个标签的结构的图。
图12是根据本发明的密钥信息的区分(division)的示意性图。
图13是描述通过图2中所示的客户机进行的服务数据获得处理的流程图。
图14是服务数据的例子的说明图。
图15是描述通过图2中所示的许可服务器进行的服务数据提供处理的流程图。
图16是描述通过图2中所示的内容服务器进行的内容产生处理的流程图。
图17是内容的格式的例子的说明图。
图18是描述通过图2中所示的许可服务器进行的子密钥获得处理的流程图。
图19是描述通过图2中所示的客户机进行的下载处理的流程图。
图20是描述通过图2中所示的内容服务器进行的内容提供处理的流程图。
图21是描述通过图2中所示的客户机进行的播放(playing)处理的流程图。
图22是描述图21的步骤S73中的使用权利获得处理的细节的流程图。
图23是描述通过图2中所示的许可服务器进行的使用权利提供处理的流程图。
图24是使用权利的例子的说明图。
图25是描述图21的步骤S77中的解密处理的细节的流程图。
图26是显示图25的处理的示意性图。
具体实施方式
图2显示根据本发明的内容提供***的配置。客户机1-1和客户机1-2(以后当没有必要区分单个的客户机时，就简单地称为客户机1)连接到英特网2。虽然在这个例子中仅仅显示两个客户机，但是任意数目的客户机可以连接到英特网2。
此外，将内容服务器3、许可服务器4和计费服务器5连接到英特网2，其中内容服务器3向客户机1提供内容，许可服务器4将用于使用由内容服务器3提供的内容的必要使用权利授予客户机1，计费服务器5当客户机1接收到使用权利时对客户机1进行计费。
任意数量的内容服务器3、许可服务器4和计费服务器5中的每一个都连接到英特网2。
图3显示客户机1的配置。
参照图3，CPU(中央处理单元)21根据存储在ROM(只读存储器)22中的程序或从存储单元28下载到RAM(随机访问存储器)23中的程序来执行各种处理。定时器20保存(keep)时间和将时间信息提供给CPU 21。RAM 23适当地存储用于由CPU 21执行各种处理的必要的数据。
加密/解密单元24对内容进行加密和对已加密的内容进行解密。编解码器25以，例如，ATRAC(自适应变换声编码)3来对内容进行编码，并且通过输入/输出接口32将已编码的内容提供和记录到连接到驱动器30的半导体存储器44上。同样，编解码器25通过驱动器30对从半导体存储器44中读出的已编码数据进行解码。半导体存储器44包括，例如，记忆棒(商标)。
通过总线31将CPU 21、ROM 22、RAM 23、加密/解密单元24、和编解码器25相互连接在一起。同样，输入/输出接口32连接到总线31。
将输入单元26、输出单元27、存储单元28和通信单元29连接到输入/输出接口32，其中输入单元26包括键盘、鼠标等，输出单元27包括诸如CRT(阴极射线管)或LCD(液晶显示器)的显示器、扬声器等，存储单元28包括硬盘等，通信单元29包括调制解调器、终端适配器等。通信单元29经由英特网2进行通信。通信单元29和另一个客户机进行模拟信号或数字信号的通信。
在所需要的地方，驱动器30连接到输入/输出接口32。将磁盘41、光盘42、磁光盘43或半导体存储器44适当地放置在驱动器30上。在所需要的地方，将从所放置的介质中读出的计算机程序安装在存储单元28上。
虽然在图中未示出，内容服务器3、许可服务器4和计费服务器5基本上每一个都具有与图3中所示的客户机1的配置相似的配置。在下列的描述中，也可以引用图3中所示的配置，来作为内容服务器3、许可服务器4、计费服务器5等的配置。
在本发明中，如图4中所示，基于广播加密的原理来管理设备和密钥。密钥被安置在分层树形结构中，该分层树形结构具有在底部等级的、与对单独设备唯一的密钥相关联的叶(leaf)。关于本发明的***中使用的分层树形结构密钥管理，参见日本未经审查的专利申请出版号No.2001-352321。在图4中所示的例子中，产生与16个设备0至15相关联的密钥。
与树形结构的节点相关联地定义每一个密钥，该树形结构的节点用说明图中的圆圈所表示。在本例子中，与在顶部等级处的根节点相关联地定义根密钥KR(在所需要的地方，也称为Kroot)。与在第二等级处的节点相关联地定义密钥K0和K1。与在第三等级处的节点相关联地定义密钥K00和K11。与在第四等级处的节点相关联地定义密钥K000和K111。与用作在底部等级处的节点的叶(leaf)(设备节点)相关联地定义密钥K0000和K1111。
由于密钥被安置在分层结构中，例如，在密钥K0010和密钥K0011的顶部上的密钥是K001，和在密钥K000和密钥K001的顶部上的密钥是K00。相似地，在密钥K00和密钥K01的顶部上的密钥是K0，和在K0和密钥K1的顶部上的密钥是KR。
通过与在从底部等级处的每一个设备节点(叶)到顶部等级处的根节点的路径上的节点相关联的密钥来用来使用内容的密钥。例如，与叶3相关联的设备管理用于由在对应的路径上的密钥K0011、K001、K00、K0和KR来使用内容的密钥。
在本发明的***中，如图5中所示，由基于图4中所示的原理的密钥***来管理设备密钥和内容密钥。在图5中所示的例子中，将在8+24+32处的节点安置在树形结构中，并且从根节点到根节点以下的第八等级处的节点的节点与类目相关联。术语“类目”指的是，例如，使用诸如记忆棒的半导体存储器的设备的类目，或者接收数字广播程序的设备的类目。这些类目节点之一是与用作管理使用权利的***的当前***相关联(在所需要的地方，称为T***)。
具体地说，与在与T***相关联的节点下面的24等级处的节点相关联的密钥是与服务提供者或由服务提供者所提供的服务相关联的。在图5中所示的例子中，能够定义224(大约16M)个服务提供者或服务。使用底部32等级，能够定义232(大约4G)个用户(客户机1)。与节点相关联的密钥组成DNK(设备节点密钥)，其中所述节点是在从底部等级处或第32等级处的每一个节点到与T***相关联的节点的路径上的节点。与底部等级处的每一个叶相关联的ID是叶ID。
通过更新的根密钥KR′来对已经对内容进行加密的内容密钥进行加密。通过使用在较低等级处的已更新节点密钥来对在较高等级处的已更新节点密钥进行加密，其中所述在较低等级处的已更新节点密钥是最临近于所述在较高等级处的已更新节点密钥的。将这个已加密节点密钥安置在EKB中(允许密钥模块)(以后将参照图7来描述)。
在该EKB中，通过在EKB末端的节点密钥或叶密钥来对在EKB末端上面的等级处的已更新节点密钥进行加密，并且将该已加密节点密钥安置在EKB中。通过使用在服务数据中所描述的DNK中包括的任何密钥，客户机1对在比所使用的密钥高的等级处的已更新节点密钥进行解密，其中所述已更新节点密钥是最临近所使用的密钥并且在与内容一起分发的EKB中被描述。通过使用已解密的节点密钥，客户机1对在比EKB中描述的这个节点密钥高等级处的已更新节点密钥进行解密。客户机1接连地进行相似的处理，以便获得已更新根密钥KR′。当注册关于客户机1的时间信息时，通过许可服务器4提供服务数据。这个服务数据和使用权利的集合被称为许可，所述集合是用于特定内容的使用的信息，稍后将对其进行描述。
图6显示在分层树形结构中的类目的分类的例子。
参照图6，将根密钥KR2301设置在分层树形结构的顶部等级处；将节点密钥2302设置在顶部等级下面的中间等级处；和将叶密钥2303设置在底部等级处。每一个设备都拥有由对应的叶密钥、从叶密钥到根密钥的一系列节点密钥、和根密钥组成的设备节点密钥(DNK)。
将从顶部开始的第M等级处(在图5中所示的例子中M＝8)的预定节点设置为类目节点2304。具体地说，将在第M等级处的节点设置为属于规定类目(specific category)的设备设置节点。让在第M等级处的一个节点成为顶点。在第M+1等级处以及下面的节点和叶被认为关于包括在那个类目中的设备的节点和叶。
例如，将图6中的第M等级处的节点2305设置到类目[记忆棒(商标)]。将在节点2305下面的一系列节点和叶设置为专用到包括使用记忆棒的各种设备的这个类目上的节点和叶。具体地说，将在节点2305下面的节点和叶设置为与定义为属于类目“记忆棒”的设备相关联的节点和叶的集合。
将在比第M等级低几个等级的等级处的节点设置为子类目节点2306。在图6的例子中，将[只重放单元]节点2306设置在比类目[记忆棒]节点2305低两个等级的等级处。[只重放单元]节点2306是包括在使用记忆棒的设备的类目中的子类目节点。在用作子类目节点的只重放单元节点2306的下面，与具有音乐重放功能的电话相关联地来设置节点2307，其中所述电话被包括在只重放单元的类目中。在节点2307的下面，设置[PHS]节点2308和[蜂窝电话]节点2309，所述[PHS]节点2308和[蜂窝电话]节点2309被包括在具有音乐重放功能的电话的类目中。
不仅可以与设备的类型相关联地来设置类目和子类目，而且可以与，例如，由特定的制造商、内容提供者、付款协会等，也就是说，以，例如，处理、管辖(jurisdiction)部分、或提供的服务(以后将这些集中地称为实体)独立地管理的节点相关联地来设置类目和子类目。
例如，让一个类目节点成为专用于游戏机制造商所出售的游戏机XYZ的顶点节点。由制造商所出售的游戏机XYZ的每一个都可以在该顶点节点下面的等级处存储节点密钥和叶密钥。随后，包括在该顶点节点密钥下面的这些节点密钥和叶密钥的EKB的产生和分发允许将已加密的内容和各种密钥仅仅分发到在该顶点节点下面的那些设备(游戏机XYZ)上，以及允许仅仅对在该顶点节点下面的那些设备(游戏机XYZ)进行各种密钥的更新。
具体地说，在没有影响不属于该顶点节点的以及属于另一个类目的节点的设备的情况下，可以对密钥进行更新。
当黑客(hacker)分析由设备3所保存的密钥K0011、K001、K00、K0、KR以及由设备3所保存的密钥K0011、K001、K00、K0、KR被暴露到外部的情形在特定的时间t变得显而易见时，需要将设备3从***(设备0、1、2、3的组合)中分离开，以便保护在该***内随后传送的数据。到此为止，需要将节点密钥K001、K00、K0、和KR分别更新到新密钥K(t)001、K(t)00、K(t)0、和K(t)R，并且需要将这些已更新的密钥发送到设备0、1、2。在这个例子中，K(t)aaa指示在产生t中的已更新的密钥Kaaa。
现在将描述分发已更新密钥的方法。通过经由网络或预定的记录介质将，例如，包括EKB的表提供到设备0、1、2来对密钥进行更新，其中所述表存储在所述预定的记录介质中。EKB包括用于将新的已更新密钥分发到与在图4中所示的树形结构中包括的叶(在底部等级处的节点)相关联的设备上的加密密钥。
图7中所示的EKB包括具有数据结构的块数据，其中所述数据结构仅仅能够由将需要更新节点密钥的设备来进行更新。在图7的例子中，产生块数据，以便将在产生t中的已更新的节点密钥分发到图4中所示的树形结构中的设备0、1、2。
正如从图4中清楚可见的，需要将已更新的节点密钥K(t)00、K(t)0和K(t)R提供到设备0和1，反之需要将已更新的节点密钥K(t)001、K(t)00、K(t)0、和K(t)R提供到设备2。
如图7中的EKB所示的，该EKB包括多个加密按键。例如，在图7的底部等级处的加密按键是Enc(K0010，K(t)001)，该Enc(K0010，K(t)001)是由设备2所保存的叶密钥K0010进行加密的已更新的节点密钥K(t)001。设备2通过使用由它自己保存的叶密钥K0010来对这个加密密钥进行解密。
使用通过解密所获得的已更新的节点密钥K(t)001，设备2对从图7的底部起的第二等级处的加密密钥Enc(K(t)001，K(t)00)进行解密，以便获得已更新的节点密钥K(t)00。
相似地，设备2对从图7的顶部起的第二等级处的加密密钥Enc(K(t)00，K(t)0)进行解密，以便获得已更新的节点密钥K(t)0。通过利用该已更新的节点密钥K(t)0，设备2对从图7的顶部起的第一等级处的加密密钥Enc(K(t)0，K(t)R)进行解密，以便获得已更新的根密钥K(t)R。
相反，在要更新的密钥中没有包括节点密钥K000。节点0和1具有下列的要更新的节点密钥：K(t)00、K(t)0和K(t)R。
节点0和1每一个都使用设备密钥K0000和K0001来对从图7的顶部起的第三等级处的加密密钥Enc(K000，K(t)00)进行解密，以便获得已更新的节点密钥K(t)00。相似地，节点0和1每一个都对从图7的顶部起的第二等级处的加密密钥Enc(K(t)00，K(t)0)进行解密，以便获得已更新的节点密钥K(t)0。而且，节点0和1每一个都对从图7的顶部起的第一等级处的加密密钥Enc(K(t)0，K(t)R)进行解密，以便获得已更新的根密钥K(t)R。用这种方式，设备0、1和2每一个都获得已更新的密钥K(t)R。
图7中的索引表示节点密钥和用作对图7的右上所示的加密密钥进行解密的解密密钥的叶密钥的绝对地址。
当不需要更新在图4中所示的树形结构的较上等级处的节点密钥K(t)0和K(t)R时并且当仅仅需要更新节点密钥K00时，使用图8中的EKB来将已更新的节点密钥K(t)00分发到设备0、1和2中。
能够使用图8中所示的EKB来分发，例如，要由特定的组所共享的新的内容密钥。
例如，假设包括在由图4的虚线所表示的组中的设备0、1、2和3每一个都使用特殊的记录介质并且假设必须将新的公共内容密钥K(t)con设置到这些设备。在这种情况中，将已加密的数据Enc(K(t)00，K(t)con)和图8中所示的EKB一起分发。通过使用K(t)00对新的公共已更新的内容密钥K(t)con进行加密来生成已加密的数据Enc(K(t)00，K(t)con)，其中K(t)00已经将由设备0、1、2和3所共享的节点密钥K00进行了更新。通过这种分发，来分发不能由属于另一个组的诸如设备4的设备所解密的数据。
具体地说，设备0、1和2每一个都使用通过对EKB进行处理所获得的密钥K(t)00来对已加密的数据进行解密，从而获得在时间t处的内容密钥K(t)。
图9是显示获得在时间t处的内容密钥K(t)con的处理的例子的示意图，所述处理是由设备0对其的已加密数据Enc(K(t)00，K(t)con)所执行的处理，所述已加密数据Enc(K(t)00，K(t)con)是通过使用K(t)00对新的公共内容密钥K(t)con进行加密所生成的，并且通过预定的记录介质提供了在图8中所示的EKB。具体地说，在图9的例子中，由EKB所加密的消息数据是内容密钥K(t)con。
如图9中所示，设备0使用存储在记录介质中的、在产生t中的EKB和在设备0中所准备的节点密钥K000，以便通过上述的EKB处理(一个接一个地对密钥进行解密)产生节点密钥K(t)00。通过使用已解密的已更新节点密钥K(t)00，设备0对已更新的内容密钥K(t)con进行解密。然后使用已解密的已更新内容密钥K(t)con，设备0通过使用仅仅由设备0所保存的叶密钥K0000来对已更新的内容密钥K(t)con进行加密，并且存储该已加密的内容密钥K(t)con。
图10显示EKB的格式的例子。在内容数据的头部中包括着包含各种类型的信息的EKB。
版本61是指示EKB的版本的识别符。版本61具有识别最新的EKB的功能和指示在EKB和内容之间的关联关系的功能。深度62指示与设备相关联的分层树的等级的数量，其中将EKB分发到所述设备上。数据指针63是指示EKB的数据部分66的位置的指针。标签指针64和签名指针65分别是指示标签部分67和签名68的位置的指针。
数据部分66存储，例如，通过对要更新的节点密钥进行加密所产生的数据。例如，数据部分66存储关于已更新的节点密钥的加密密钥，如图9中所示。
标签部分67包括指示在已加密的节点密钥和在数据部分66中存储的叶密钥之间的位置关系的标签。将参照图11来描述附加(attaching)标签的规则。
在图11的例子中，要发送的数据包括，如图11B中所示的，图7中的加密密钥。包括在该加密密钥中的顶部节点的地址被称为顶部节点地址。
因为在这个例子中数据包括已更新的根密钥K(t)R，所以顶部节点地址是KR。例如，在顶部等级Enc(K(t)0，K(t)R)处的数据是与在图11A中所示的分层树中所示的位置P0相关联的。在随后的等级处的数据是与在树中所示的先前的数据Enc(K(t)0，K(t)R)的较低的左边(left)中的位置P00相关联的Enc(K(t)00，K(t)0)。
具体地说，当存在位于树形结构中的预定位置之下的数据时，将标签设置为0。或者，将标签设置为1。标签被设置为(左(L)标签，右(R)标签)。
由于在与在图11B中的顶部等级Enc(K(t)0，K(t)R)处的数据相关联的位置P0的较低的左边中的位置P00处存在数据，所以L标签＝0。由于在位置P0的较低的右边中不存在数据，所以R标签＝1。在这种方式中，对所有片的数据都打上标签，因此形成图11C中所示的数据序列和标签序列。
附加用于指示树形结构中的对应的数据Enc(Kxxx，Kyyy)的位置的标签。存储在数据部分66中的各片密钥数据Enc(Kxxx，Kyyy)...是简单的一系列的已加密密钥数据片。当如上所述对密钥数据打上标签时，在每一个加密密钥作为数据存储的树中的位置变成可检测的。替代对数据打上标签，如图7或8中所示，可以通过，例如，与已加密数据相关联的下列的节点索引来定义数据结构：
0：Enc(K(t)0，K(t)R)
00：Enc(K(t)00，K(t)0)
000：Enc(K(t)000，K(t)0)
.....
当使用如此索引来定义结构时，数据的量会增加，这在通过网络或类似的分布中是不希望的。相反，当使用上述的标签来作为指示密钥的位置的索引数据时，该密钥的位置变成用少量的数据是可检测的。
回头再参照图10的描述，签名68是由，例如，密钥管理中心(许可服务器4)、内容提供者(内容服务器3)、付费协会(计费服务器5)等所产生的数字签名，其已经发布了EKB。已经接收EKB的设备验证包括在EKB中的签名，以便确定所获得的EKB是否是由认证发布者所发布的。
图12是显示直到由客户机1获得用于对在上述的密钥管理***中的内容进行解密的内容密钥Kc为止的处理的示意性图。
将在图12的左端中所示的DNK包括在当注册时所产生的服务数据中，并且将其从许可服务器4提供到客户机1。正如稍后将说明的，服务数据包括对客户机1特有的私有密钥Kpri，并且也提供了这个密钥信息(图12的右端)。
客户机1获得特定片的内容和用于使用该片内容的使用权利。在这个使用权利中，描述了用于使用内容的规则。当客户机1响应于用户指令而开始使用内容时，客户机1使用从服务数据中获得的DNK来获得内容的EKB密钥Kekb。同样，客户机1通过使用从服务数据中获得的私有密钥Kpri来获得与EKB密钥Kekb相关联的、包括在使用权利中的子密钥Ksub。参照图12，EKB(Kekb)指示由包括在EKB中的根密钥Kroot进行加密的EKB密钥Kekb。
如果已经获得了EKB密钥Kekb和子密钥Ksub，则客户机1通过计算这些片的密钥信息的“异或”来产生用于解密内容的内容密钥Kc。如果使用了所产生的内容密钥Kc，则客户机1对内容(内容数据)进行解密。
利用基于包括在EKB中的EKB密钥Kekb和包括使用权利中的子密钥Ksub所产生的内容密钥Kc，内容变成为使用有效的(划分密钥信息并且将其提供到客户机1)。即使当读取包括在EKB中的信息时，不能仅仅利用在EKB中描述的密钥信息来使用内容。换句话说，需要EKB(内容)、用于使用内容的使用权利、和服务数据来使用内容。
参照流程图，现在将描述由客户机1、内容服务器3以及许可服务器4进行的直到基于所划分的和所提供的密钥信息来使用内容为止的处理。
参照图13的流程图，现在将描述由客户机1进行的服务数据获得处理。
当由用户操作输入单元26来指令客户机1对许可服务器4进行访问时，在步骤S1中，客户机1的CPU 21控制通信单元29通过英特网2访问许可服务器4。在步骤S2中，当由用户操作输入单元26来指定要提供的服务时，CPU 21接收指定信息和从许可服务器4请求用于使用所指定的服务的服务数据。
正如下面将参照图15的流程图所描述的，已经接收了所述请求的许可服务器4发送服务数据。在步骤S3中，CPU 21接收从许可服务器4发送的服务数据。在步骤S4中，CPU 21将服务数据存储在包括硬盘或类似的存储单元28中。
图14是说明提供到客户机1的服务数据的例子的说明图。
如图14中所示，服务数据包括用于识别客户机1的叶ID、用于对在EKB中描述的密钥信息进行解密的DNK、单独给到客户机1的私有密钥Kpri、以及与私有密钥Kpri相关联的公共密钥Kpub。服务数据也包括与由许可服务器4所保存的私有密钥相关联的许可服务器4的公共密钥和服务数据的证书。
参照图15的流程图，现在将描述由许可服务器4所执行的服务数据提供处理，该服务数据提供处理是与图13中所示的处理相关联地进行的。
在步骤S11中，许可服务器4的CPU 21确定是否已经由客户机1访问了许可服务器4。在步骤S11中对许可服务器4排队，直到确定已经由客户机1访问了许可服务器4为止。当许可服务器4的CPU 21在步骤S11中确定已经由客户机1访问了许可服务器4时，在步骤S12中，许可服务器4产生用于使用由客户机1所请求的服务的服务数据。在该服务数据中，描述了在图14中所示的各种类型的信息。
在步骤S13中，许可服务器4的CPU 21控制通信单元29，以便将在步骤S12中所产生的服务数据和指示用于使用服务的缺省使用规则的信息一起发送到客户机1。
利用上述的处理，客户机1获得服务数据。或者，替代通过上述的处理要提供到客户机1的服务数据，可以通过将服务数据预先存储在客户机1中(当制造客户机1时嵌入进去)来将服务数据提供到客户机1的用户。
参照图16的流程图，现在将描述由内容服务器3进行的产生内容的处理，所述内容将被提供到客户机1。在内容持有者(未示出)中提供了内容数据，诸如包括在由内容服务器3所提供的内容中的音乐数据或者视频数据。
在步骤S21中，内容服务器3的CPU 21产生用于对要提供到客户机1的内容(内容数据)进行加密的内容密钥Kc。在步骤S22中，CPU 21产生由客户机1产生内容密钥Kc所需要的子密钥Ksub。如上所述，子密钥Ksub被包括在使用权利中并且由许可服务器4将其提供到客户机1。
在步骤S23中，CPU 21产生EKB密钥Kekb，该EKB密钥Kekb允许客户机1基于子密钥Ksub和EKB密钥Kekb来产生内容密钥Kc。具体地说，CPU 21计算在步骤S21中所产生的内容密钥Kc和在步骤S22中所产生的子密钥Ksub的“异或”值，并且将所计算的“异或”值认作为EKB密钥Kekb。
在步骤S24中，CPU 21通过使用包括在EKB中的根密钥Kroot来对在步骤S23中产生的EKB密钥Kekb进行加密，以便获得E(Kroot，Kekb)。在步骤S25中，CPU 21通过使用在步骤S21中产生的内容密钥Kc来对要提供到客户机1的内容进行加密，以便获得E(Kc，Cont)。
在步骤S26中，CPU 21产生其格式包括在步骤S24中获得的E(Kroot，Kekb)和在步骤S25中获得的E(Kc，Cont)的内容，并且将所产生的内容存储在存储单元28中。
图17是由内容服务器3所产生的内容的格式的例子的说明图。
如图17中所示，基本上内容包括头部和数据(内容数据)。
头部包括内容信息、URL(统一资源定位符)、许可ID、包括由提供到客户机1的DNK加密的Kroot的EKB、通过利用从EKB所获得的Kroot对EKB密钥Kekb加密所产生的E(Kroot，Kekb)、指示内容的属性的属性信息、以及头部的签名。
内容信息包括用于识别存储为数据的内容的内容ID(CID)和指示内容的编解码格式的信息。
URL指示为了获得使用内容所需要的使用权利而要访问的许可服务器4的地址。内容的属性包括内容ID、用作识别内容的提供者的识别信息的记录公司ID、用作识别艺术家的识别信息的艺术家ID、和唯一ID。在这个实施例中，属性被用来指定通过使用权利要使用的内容。
数据包括任意数量的加密块。每一个加密块都包括初始化矢量(IV)、种子、以及通过使用密钥K′c对内容进行加密所产生的数据EK′c(数据)。
密钥K′c是，如下列等式所示的，通过将内容密钥Kc和随机数目的种子应用到离散函数所计算的值：
K′c＝Hash(Kc，Seed)
在每一个加密块中将初始化矢量IV和种子设置到不同的值。
例如，以8个字节为单位来加密内容。用CBC(密码块链接)模式来加密内容，在该CBC模式中，通过使用先前8个字节的加密的结果来加密随后的8个字节。
在CBC模式中，当要对内容的第一8个字节进行加密时，不存在在这些第一8个字节之前的8个字节加密的结果。因此通过使用用作初始值的初始矢量IV来对内容的第一8个字节进行加密。
利用CBC模式中的加密，即使当解密一个加密块时，它的影响没有扩展到其它的加密块。或者，可以以另一种加密模式来加密内容。
当按上述来格式化内容时，已经获得内容的客户机1通过使用从服务数据中预先获得的DNK来解密根密钥Kroot，然后通过使用所获得的根密钥Kroot来解密EKB密钥Kekb。基于该EKB密钥Kekb和包括在使用权利中的子密钥Ksub，客户机1产生内容密钥Kc，并且使用该内容密钥Kc来解密内容。
回头再参照图16的描述，在步骤S27中，内容服务器3的CPU 21通过英特网2或预定的记录介质将在步骤S22中产生的子密钥Ksub提供给许可服务器4。
响应于由内容服务器3所提供的子密钥Ksub，许可服务器4执行在图18的流程图中所显示的处理。
在步骤S41中，许可服务器4的CPU 21确定是否已经从内容服务器3获得了子密钥Ksub。对CPU 21进行排队，直到确定已经获得子密钥Ksub为止。例如，当确定已经通过英特网2发送了指示子密钥Ksub的信息时，在步骤S42中，CPU 21获得这个信息。将所获得的子密钥Ksub存储在存储单元28中。当客户机1请求使用权利时，将包括子密钥Ksub的使用权利提供到客户机1。
参照图19的流程图，现在将描述由客户机1接收由内容服务器3所提供的内容的处理。
当用户指令客户机1来访问内容服务器3时，在步骤S51中，客户机1的CPU 21访问内容服务器3。在步骤S52中，当用户操作输入单元26来指定要提供的内容时，CPU 21接收这个指定信息，并且将所指定的内容的内容ID通知给内容服务器3。
如下面将参照图20的流程图所描述的，已经被通知内容ID的内容服务器3发送该内容。在步骤S53中，CPU 21接收所发送的内容。在步骤S54中，CPU 21将内容存储在存储单元28中。
参照图20的流程图，现在将描述由内容服务器3进行的内容提供处理，该内容提供处理是与图19中所示的由客户机1进行的处理相关联地执行的。
在步骤S61中，将内容服务器3的CPU 21排队，直到由客户机1访问该内容服务器3为止。当确定由客户机1已经访问了内容服务器3时，在步骤S62中，内容服务器3装载由客户机1发送的内容ID。这个内容ID是在图19的步骤S52中由客户机1所通知的信息。
在步骤S63中，内容服务器3的CPU 21从存储在存储单元28中的内容数据中读取由内容ID所指定的内容数据，该内容ID是通过步骤S62中的处理所装载的。在步骤S64中，CPU 21控制通信单元29来将包括所读取的内容数据的内容发送到已经请求该内容的客户机1上。
参照图21的流程图，现在将描述由客户机1进行的内容播放处理。
在步骤S71中，客户机1的CPU 21获得由用户通过操作输入单元26所指定的内容识别信息(CID)。
CID包括，例如，内容的标题、附加到每一片的所存储的内容的数目、或类似。当指定内容时，CPU 21读取内容的属性。在内容的头部中描述了属性，如图17中所示。
在步骤S72中，CPU 21确定客户机1是否已经获得了使用权利并且已经将这个使用权利存储在存储单元28中，其中在所述使用权利中包括的该使用权利的使用规则是由在步骤S71中读取的属性所满足的。当还没有获得如此的使用权利时，在步骤S73中，CPU 21执行使用权利获得处理。下面将参照图22的流程图来描述使用权利获得处理的细节。
当在步骤S72中确定已经获得使用权利时，或者当在步骤S73中执行使用权利获得处理并且获得使用权利时，则在步骤S74中，CPU 21确定所获得的使用权利是否在它的有效期之内。通过将在使用权利中所描述的有效期(参见图24)和由定时器20所保存的当前的日期和时间进行比较来确定使用权利是否在有效期之内。
当确定使用权利的有效期已经合格时，在步骤S75中，CPU 21执行使用权利更新处理。在步骤S75中所执行的使用权利更新处理基本上与在步骤S73中执行的使用权利获得处理相似。
当在步骤S74中确定使用权利是在有效期之内时，或者当在步骤S75中更新了使用权利时，则在步骤S76中，CPU 21读取包括在使用权利中的使用规则和使用状态，其中所述使用权利和使用状态被存储在存储单元28中，并且确定使用规则和使用状态是否满足重放规则。
当在步骤S76中基于包括在使用权利中的使用规则和使用状态确定内容被允许播放时，则在步骤S77中，CPU 21从存储单元28中读取内容，并且将内容存储在RAM 23中。在步骤S78中，CPU 21执行对存储在RAM 23中的内容进行解密的处理。下面将参照图25的流程图来描述在步骤S78中执行的这个内容解密处理。
在步骤S79中，CPU 21将由加密/解密单元24所解密的内容供给到编解码器25中，以便将其解码。CPU 21通过输入/输出接口32将由编解码器25解码的数据提供到输出单元27，将该数据(数字数据)转换成模拟数据，并且经由扬声器输出该模拟数据。
参照图22的流程图，将详细描述图21的步骤S73中执行的使用权利获得处理。
在步骤S81中，客户机1的CPU 21获得在内容的头部中描述的URL。如上所述，URL指示为了获得使用内容所需要的使用权利而要访问的许可服务器4的地址。在步骤S82中，CPU 21控制通信单元29来访问在步骤S81中获得的URL，即，许可服务器4。
响应于访问，许可服务器4请求客户机1输入用于指定要购买的使用权利的使用权利指定信息(使用内容所需要的使用权利)、用户ID、以及口令(下面描述的图23的步骤S102)。CPU 21将请求显示在输出单元27的显示单元上。基于所显示的请求，用户操作输入单元26来输入使用权利指定信息、用户ID、以及口令。由客户机1的用户通过经由英特网2访问许可服务器4来预先获得用户ID和口令。
在步骤S83中，CPU 21装载由输入单元26输入的使用权利指定信息。在步骤S84中，CPU 21装载用户ID和口令。在步骤S85中，CPU 21控制通信单元29来将输入的用户ID、口令、和使用权利指定信息、以及包括叶ID的使用权利请求发送到许可服务器4，其中叶ID被包括在服务数据中。
如下面将参照图23所描述的，许可服务器4发送已经基于用户ID、口令、和使用权利指定信息所产生的使用权利(步骤S111)。或者，如果没有满足规则，则许可服务器4不发送使用权利(步骤S114)。
在步骤S86中，CPU 21确定是否已经从许可服务器4中发送了使用权利。当确定已经发送了使用权利时，在步骤S87中，CPU 21将所接收的使用权利存储在存储单元28中。
当在步骤S86中确定没有发送使用权利时，在步骤S88中，CPU 21执行出错处理，诸如禁止内容播放处理。
或者，每一个用户可以在获得内容之前之前执行图22中所示的使用权利获得处理。
参照图23的流程图，现在将描述由许可服务器4进行的使用权利提供处理，该使用权利提供处理是与图22中所示的由客户机1进行的使用权利获得处理相关联地被执行的。
在步骤S101中，将许可服务器4的CPU 21排队，直到由客户机1访问该许可服务器4为止。当由客户机1访问该许可服务器4时，在步骤S102中，CPU 21将包括关于每一个使用权利的信息的使用权利的目录发送到已经访问了许可服务器4的客户机1中。同样，许可服务器4的CPU 21请求客户机1来发送用户ID、口令、以及使用权利指定信息。当客户机1发送用户ID、口令、叶ID以及使用权利指定信息(可以是使用权利ID)时(在图22的步骤S85中的处理)，许可服务器4的CPU 21通过通信单元29装载这些片的信息。
在步骤S103中，许可服务器4的CPU 21通过通信单元29访问计费服务器5，并且请求计费服务器5来执行与用户ID和口令相关联的用户的信用(credit)处理。响应于经由英特网2的、来自许可服务器4的信用(credit)处理请求，计费服务器5调查与用户ID和口令相关联的用户的过去的付费记录，并且确定该用户是否已经不能支付用于使用权利的费用。如果不存在如此的记录，则CPU 21发送允许授予使用权利的信用结果。如果存在不能支付的记录，则CPU 21发送禁止授予使用权利的信用结果。客户机1的用户已经预先将用户的用户ID、口令、以及指示要支付费用的银行的信息注册在计费服务器5中。
在步骤S104中，许可服务器4的CPU 21确定来自计费服务器5的信用结果是否允许授予使用权利。当允许授予使用权利时，在步骤S105中，CPU 21从存储在存储单元28中的使用权利中获得与通过在步骤S102中的处理所装载的使用权利指定信息相关联的使用权利。存储在存储单元28中的每一个使用权利包括诸如使用权利ID、版本、产生日期和有效期的信息。
在步骤S106中，CPU 21将由客户机1所通知的叶ID添加到使用权利中。在步骤S107中，CPU 21选择与在步骤S105中所选择的使用权利相关联的使用规则。当用户在步骤S102中已经指定了使用规则时，将所指定的使用规则添加到所准备的使用规则上。CPU 21将所选择的使用规则添加到使用权利上。或者，可以预先将使用规则添加到使用权利上。
在步骤S108中，CPU 21通过使用许可服务器4的私有密钥来给使用权利打上标记。
在步骤S109中，CPU 21通过使用许可服务器4的公共密钥Kpub来加密由内容服务器3通知的子密钥Ksub，因此获得E(Kpub，Ksub)，其中所述许可服务器4的公共密钥Kpub是与客户机1的私有密钥Kpri相关联的。在步骤S110中，CPU 21将在步骤S109中获得的E(Kpub，Ksub)添加到在步骤S105中所选择的使用权利上。
图24是通过上述的处理所产生的使用权利的例子的说明图。
版本是通过用。(dot)分离主版本和次要(minor)版本来描述使用权利的版本的信息。概述(profile)是用于定义描述使用权利的方法的限制的信息，所述概述(profile)是通过利用十进制整数来描述的。使用权利ID是用于识别使用权利的识别信息，所述使用权利ID是通过使用十六进制常量来描述的。产生日期指示产生使用权利的日期。有效期指示使用权利的有效日期。9999年23:59:59的有效期指示不存在关于有效期的限制。使用规则包括信息，该信息指示：用于基于使用权利来使用内容的有效期；用于基于使用权利来播放内容的有效期；最大播放次数；基于使用权利能够复制内容的次数(允许复制的数量)；能够取出(check out)内容的最大次数；基于使用权利是否能将内容记录在CD-R上；内容能复制到PD(便携式设备)的次数；以及是否必须保存使用日记。使用规则的数字签名是与使用规则相关联的。
由使用规则或使用状态来引用常量。叶ID是用于识别客户机的识别信息。数字签名是与整个使用权利相关联的。证书包括许可服务器4的公共密钥。
客户机1的存储单元28不仅存储使用权利的使用规则，而且存储起指示内容的状态和使用权利的信息作用的使用状态(内容规则)。使用状态包括信息，该信息指示：基于相关联的使用权利来播放内容的次数；复制内容的次数；取出(check out)内容的次数；第一次播放内容的日期；将内容记录在CD-R上的次数；以及关于内容或使用权利的记录信息。基于包括在使用权利中的使用规则和与使用权利一起存储在存储单元28中的使用状态来确定是否满足播放内容的规则。例如，当播放内容的次数是小于内容能被播放的最大次数时，则确定满足了播放规则，其中播放内容的次数被存储在使用状态中，内容能被播放的最大次数被包括在使用规则中。
使用权利包括由在步骤S109中的处理所产生的E(Kpub，Ksub)。
回头再参照图23的描述，在步骤S111中，CPU 21控制通信单元29来将上述已经产生的使用权利发送到客户机1。
在步骤S112中，许可服务器4的CPU 21将包括在使用权利中的信息与通过在步骤S102中的处理所装载的用户ID和口令相关联地存储在存储单元28中，其中所述使用权利已经在步骤S111中被发送。在步骤S113中，CPU 21执行计费处理。
具体地说，CPU 21通过使用通信单元29请求计费服务器5来对与用户ID和口令相关联的用户进行计费。响应于计费请求，计费服务器5对用户进行计费。如上所述，当已经被计费的用户没有支付费用时，从这点向前，即使当用户请求授予使用权利时也不允许用户接收使用权利。
具体地说，在这种情况中，计费服务器5发送禁止授予使用权利的信用结果。处理从步骤S104进行到步骤S114。CPU 21执行出错处理，诸如将指示禁止授予使用权利的消息输出到客户机1。
参照图25的流程图，将详细描述由客户机1进行的内容播放处理，所述内容播放处理是在图21的步骤S78中被执行的。
在步骤S121中，客户机1的CPU 21通过使用从服务数据中预先提供的DNK来对包括在内容的EKB(图17)中的密钥信息进行解密，以便获得根密钥Kroot。
在步骤S122中，CPU 21通过使用在步骤S121中所获得的根密钥Kroot来对E(Kroot，Kekb)进行解密，以便获得EKB密钥Kekb。
在步骤S123中，CPU 21通过使用与许可服务器4的公共密钥Kpub相关联的私有密钥Kpri(从服务数据中预先获得的私有密钥)来对包括在使用权利中的E(Kpub，Ksub)进行解密，以便获得子密钥Ksub。
在步骤S124中，CPU 21基于在步骤S122中获得的EKB密钥Kekb和在步骤S123中获得的子密钥Ksub来产生内容密钥Kc。具体地说，CPU 21计算EKB密钥Kekb和子密钥Ksub的“异或”值，并且获得“异或”值，来作为内容密钥Kc。
在步骤S125中，CPU 21通过使用在步骤S124中获得的内容密钥Kc来对E(Kc，Cont)进行解密，以便获得内容。随后，在CPU 21的控制下，在图21的步骤S79中，播放所获得的内容并且由输出单元27将其输出。
图26是显示由客户机1以上述的方式所执行的内容播放处理的示意性图。参照图26，S121至S125分别对应于图25的步骤S121至S125中的处理。参照图26，仅仅显示了包括在内容中的主信息。
如在图26中所示的，客户机1通过使用预先给到客户机1中的DNK来处理安置在从内容服务器3中获得的内容中的EKB，因此获得根密钥Kroot(步骤S121)。
同样，利用根密钥Kroot来对位于EKB的中间靠右上的E(Kroot，Kekb)进行解密，因此获得EKB密钥Kekb(步骤S122)。
相反，利用预先从服务数据中提供到客户机的私有密钥Kpri来对包括在由许可服务器4提供的使用权利中的E(Kpub，Ksub)进行解密，由此获得子密钥Ksub(步骤S123)。
子密钥Ksub和EKB密钥Kekb的“异或”值，并且产生起内容密钥Kc作用的“异或”值(步骤S124)。通过使用所产生的内容密钥Kc，来对位于内容的右端上的E(Kc，Cont)进行解密，因此获得内容(S125)。
如上所述，首先，由于，即使当没有授权的情况下读取包括在EKB中的信息时，也需要私有密钥Kpri来使用内容，所以其中基于DNK从EKB获得根密钥Kroot的离线认证和通过使用私有密钥Kpri来对通过公共密钥Ksub加密的子密钥Ksub进行解密的离线认证的组合使得防止内容的未经授权的使用成为可能。
第二，即使当客户机1的用户在预定的时间周期之内没有访问许可服务器4时，通过改变EKB信息和将所改变的EKB信息分发到属于服务的其它客户机来禁止(disable)进行未授权活动的客户机1(阻止获得根密钥Kroot)。
第三，在内容是音乐内容的情况中，仅仅通过DNK来加密用于试验所提供的演示内容，然而通过由子密钥Ksub和EKB密钥Kekb所产生的内容密钥Kc来加密用于购买的内容。当用户想去使用演示内容，用户仅仅下载该内容。相反，当用户确实想去购买用于购买的内容时，用户获得使用权利。因此，服务变得更为多样化。
在上述的实施例中，使用内容的属性和使用权利的内容规则，来指定用于使用内容所需要的使用权利。但是，所需要的信息不限于到这些片的信息上。例如，内容可以包括用于使用内容所需要的使用权利的使用权利ID。在这种情况中，通过指定内容来唯一地确定用于使用内容所需要的使用权利。因此没有必要确定在内容和使用权利之间的匹配。
工业适用性
根据本发明，提供了内容。根据本发明，防止了未经授权的内容使用。

Claims (17)

1.一种用于通过基于第一密钥信息和第二密钥信息所产生的第三密钥信息来解密内容数据并且使用所述内容数据的信息处理装置，包括：
内容获得装置，用于获得包括第一密钥信息和由第三密钥信息加密的内容数据的内容；
使用权利获得装置，用于获得用来起关于内容的使用的信息作用的使用权利，该使用权利包括第二密钥信息；
密钥信息产生装置，用于基于包括在由内容获得装置所获得的内容中的第一密钥信息和从由使用权利获得装置获得的使用权利中提取的第二密钥信息，来产生第三密钥信息；以及
解密装置，用于通过由密钥信息产生装置所产生的第三密钥信息来对内容数据进行解密。
2.根据权利要求1所述的信息处理装置，还包括：
请求装置，用于为了获得私有密钥信息和与信息处理装置相关联的设备节点密钥，而向用于管理使用权利的提供的使用权利管理装置作出请求，所述设备节点密钥是在用于管理使用权利的***上；以及
获得装置，用于响应于来自请求装置的请求，获得由使用权利管理装置所提供的私有密钥信息和设备节点密钥。
3.根据权利要求2所述的信息处理装置，其中密钥信息产生装置基于由获得装置获得的设备节点密钥来从内容中提取第一密钥信息。
4.根据权利要求2所述的信息处理装置，其中密钥信息产生装置基于由获得装置所获得的私有密钥信息来从使用权利中提取第二密钥信息。
5.根据权利要求1所述的信息处理装置，其中密钥信息产生装置将第一密钥信息和第二密钥信息的“异或”的结果认作为第三密钥信息。
6.一种用于信息处理装置的信息处理方法，其中所述信息处理装置通过基于第一密钥信息和第二密钥信息所产生的第三密钥信息来解密内容数据并且使用所述内容数据，所述信息处理方法包括：
内容获得步骤，用于获得包括第一密钥信息和由第三密钥信息加密的内容数据的内容；
使用权利获得步骤，用于获得用来起关于内容的使用的信息作用的使用权利，该使用权利包括第二密钥信息；
密钥信息产生步骤，用于基于包括在由在内容获得步骤中所获得的内容中的第一密钥信息和从在使用权利获得步骤中获得的使用权利中提取的第二密钥信息，来产生第三密钥信息；以及
解密步骤，用于通过由在密钥信息产生步骤中所产生的第三密钥信息来对内容数据进行解密。
7.一种其上存储有用于信息处理装置的计算机可读程序的记录介质，其中所述信息处理装置通过基于第一密钥信息和第二密钥信息所产生的第三密钥信息来解密内容数据并且使用所述内容数据，所述程序包括：
内容获得控制步骤，用于控制包括第一密钥信息和由第三密钥信息加密的内容数据的内容的获得；
使用权利获得控制步骤，用于控制用来起关于内容使用的信息作用的使用权利的获得，所述使用权利包括第二密钥信息；
密钥信息产生控制步骤，用于控制基于包括在由在内容获得控制步骤中所获得的内容中的第一密钥信息和从由在使用权利获得控制步骤中所获得的使用权利中所提取的第二密钥信息的第三密钥信息的产生；以及
解密控制步骤，用于控制通过由在密钥信息产生控制步骤中所产生的第三密钥信息来对内容数据进行的解密。
8.一种用于使计算机控制信息处理装置的程序，其中所述信息处理装置通过基于第一密钥信息和第二密钥信息所产生的第三密钥信息来解密内容数据并且使用所述内容数据，所述程序使计算机执行的处理包括：
内容获得控制步骤，用于控制包括第一密钥信息和由第三密钥信息加密的内容数据的内容的获得；
使用权利获得控制步骤，用于控制用来起关于内容的使用的信息作用的使用权利的获得，所述使用权利包括第二密钥信息；
密钥信息产生控制步骤，用于控制基于包括在由在内容获得控制步骤中所获得的内容中的第一密钥信息和从由在使用权利获得控制步骤中所获得的使用权利中所提取的第二密钥信息的第三密钥信息的产生；以及
解密控制步骤，用于控制通过由在密钥信息产生控制步骤中所产生的第三密钥信息来对内容数据进行的解密。
9.一种用于将包括内容数据和伴随着该内容数据的信息的内容提供到信息处理装置的信息提供装置，其中所述信息处理装置通过基于第一密钥信息和第二密钥信息所产生的第三密钥信息来解密内容数据并且使用所述内容数据，所述信息提供装置包括：
密钥信息产生装置，用于产生第一密钥信息和第二密钥信息，并且用于基于第一密钥信息和第二密钥信息来产生由信息处理装置可获得的第三密钥信息；
加密装置，用于通过由密钥信息产生装置所产生的第三密钥信息来对内容数据进行加密；
内容产生装置，用于通过使用由信息处理装置所保存的私有密钥信息来产生包括可获得的第一密钥信息的内容；以及
提供装置，用于向使用权利管理装置提供第二密钥信息，所述使用权利管理装置管理向信息处理装置提供使用权利，所述使用权利起关于内容的使用的信息的作用。
10.一种用于信息提供装置的信息提供方法，其中所述信息提供装置将包括内容数据和伴随着该内容数据的信息的内容提供到信息处理装置，所述信息处理装置通过基于第一密钥信息和第二密钥信息所产生的第三密钥信息来解密内容数据并且使用所述内容数据，所述信息提供方法包括：
密钥信息产生步骤，用于产生第一密钥信息和第二密钥信息，并且用于基于第一密钥信息和第二密钥信息来产生由信息处理装置可获得的第三密钥信息；
加密步骤，用于通过在密钥信息产生步骤中所产生的第三密钥信息来对内容数据进行加密；
内容产生步骤，用于通过使用由信息处理装置所保存的私有密钥信息来产生包括可获得的第一密钥信息的内容；以及
提供步骤，用于向使用权利管理装置提供第二密钥信息，所述使用权利管理装置管理向信息处理装置提供使用权利，所述使用权利起关于内容的使用的信息的作用。
11.一种其上存储有用于信息提供装置的计算机可读程序的记录介质，其中所述信息提供装置将包括内容数据和伴随着该内容数据的信息的内容提供到信息处理装置，所述信息处理装置通过基于第一密钥信息和第二密钥信息所产生的第三密钥信息来解密内容数据并且使用所述内容数据，所述程序包括：
密钥信息产生控制步骤，用于控制第一密钥信息和第二密钥信息的产生并且用于基于第一密钥信息和第二密钥信息来控制由信息处理装置可获得的第三密钥信息的产生；
加密控制步骤，用于通过在密钥信息产生控制步骤中所产生的第三密钥信息来控制对内容数据进行的加密；
内容产生控制步骤，用于通过使用由信息处理装置所保存的私有密钥信息来控制包括可获得的第一密钥信息的内容的产生；以及
提供控制步骤，用于控制向使用权利管理装置提供第二密钥信息，所述使用权利管理装置管理向信息处理装置提供使用权利，所述使用权利起关于内容的使用的信息的作用。
12.一种用于使计算机控制信息提供装置的程序，其中所述信息提供装置将包括内容数据和伴随着该内容数据的信息的内容提供到信息处理装置，所述信息处理装置通过基于第一密钥信息和第二密钥信息所产生的第三密钥信息来解密内容数据并且使用所述内容数据，所述程序使计算机执行的处理包括：
密钥信息产生控制步骤，用于控制第一密钥信息和第二密钥信息的产生并且用于基于第一密钥信息和第二密钥信息来控制由信息处理装置可获得的第三密钥信息的产生；
加密控制步骤，用于通过在密钥信息产生控制步骤中所产生的第三密钥信息来控制对内容数据进行的加密；
内容产生控制步骤，用于通过使用由信息处理装置所保存的私有密钥信息来控制包括可获得的第一密钥信息的内容的产生；以及
提供控制步骤，用于控制向使用权利管理装置提供第二密钥信息，所述使用权利管理装置管理向信息处理装置提供使用权利，所述使用权利起关于内容的使用的信息的作用。
13.一种用于管理将使用权利提供到信息处理装置的使用权利管理装置，其中所述使用权利起关于包括内容数据和伴随着该内容数据的信息的内容的使用的信息的作用，所述信息处理装置通过基于第一密钥信息和第二密钥信息所产生的第三密钥信息来解密内容数据并且使用所述内容数据，所述使用权利管理装置包括：
获得装置，用于从用来将内容提供到信息处理装置的信息提供装置中获得第二密钥信息；
产生装置，用于响应于来自信息处理装置的请求，产生与由信息处理装置所使用的内容相关联的使用权利；以及
使用权利提供装置，用于将由产生装置所产生的使用权利提供到信息处理装置，
其中产生装置产生包括通过对第二密钥信息进行加密所产生的信息的使用权利，所述第二密钥信息是由获得装置通过使用与由信息处理装置所保存的私有密钥信息相关联的公共密钥信息来获得的。
14.根据权利要求13所述的使用权利管理装置，还包括：
提供装置，用于响应于来自信息处理装置的请求，向信息处理装置提供与信息处理装置相关联的设备节点密钥，所述设备节点密钥是在用于管理私有密钥信息和使用权利的***上的。
15.一种用于使用权利管理装置的使用权利管理方法，其中所述使用权利管理装置管理将使用权利提供到信息处理装置，所述使用权利起关于包括内容数据和伴随着该内容数据的信息的内容的使用的信息的作用，所述信息处理装置通过基于第一密钥信息和第二密钥信息所产生的第三密钥信息来解密内容数据并且使用所述内容数据，所述使用权利管理方法包括：
获得步骤，用于从用来将内容提供到信息处理装置的信息提供装置中获得第二密钥信息；
产生步骤，用于响应于来自信息处理装置的请求，产生与由信息处理装置所使用的内容相关联的使用权利；以及
使用权利提供步骤，用于将在产生步骤中所产生的使用权利提供到信息处理装置，
其中，在产生步骤中，产生使用权利，该使用权利包括通过使用与由信息处理装置所保存的私有密钥信息相关联的公共密钥信息来对第二密钥信息进行加密所产生的信息。
16.一种其上存储有用于使用权利管理装置的计算机可读程序的记录介质，其中所述使用权利管理装置管理将使用权利提供到信息处理装置，所述使用权利起关于包括内容数据和伴随着该内容数据的信息的内容的使用的信息的作用，所述信息处理装置通过基于第一密钥信息和第二密钥信息所产生的第三密钥信息来解密内容数据并且使用所述内容数据，所述程序包括：
获得控制步骤，用于对从用来将内容提供到信息处理装置的信息提供装置中获得第二密钥信息进行控制；
产生控制步骤，用于响应于来自信息处理装置的请求，控制与由信息处理装置所使用的内容相关联的使用权利的产生；以及
使用权利提供控制步骤，用于对将在产生控制步骤中所产生的使用权利提供到信息处理装置进行控制，
其中，在产生控制步骤中，产生使用权利，该使用权利包括通过使用与由信息处理装置所保存的私有密钥信息相关联的公共密钥信息来对第二密钥信息进行加密所产生的信息。
17.一种用于使计算机控制使用权利管理装置的程序，其中所述使用权利管理装置管理将使用权利提供到信息处理装置，所述使用权利起关于包括内容数据和伴随着该内容数据的信息的内容的使用的信息的作用，所述信息处理装置通过基于第一密钥信息和第二密钥信息所产生的第三密钥信息来解密内容数据并且使用所述内容数据，所述程序使计算机执行的处理包括：
获得控制步骤，用于对从用来将内容提供到信息处理装置的信息提供装置中获得第二密钥信息进行控制；
产生控制步骤，用于响应于来自信息处理装置的请求，控制与由信息处理装置所使用的内容相关联的使用权利的产生；以及
使用权利提供控制步骤，用于对将在产生控制步骤中所产生的使用权利提供到信息处理装置进行控制，
其中，在产生控制步骤中，产生使用权利，该使用权利包括通过使用与由信息处理装置所保存的私有密钥信息相关联的公共密钥信息来对第二密钥信息进行加密所产生的信息。
CNB038006502A 2002-04-15 2003-04-10 信息处理设备和方法、信息提供设备和方法、使用权利管理设备和方法 Expired - Fee Related CN1328873C (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP111554/2002 2002-04-15
JP2002111554A JP4326186B2 (ja) 2002-04-15 2002-04-15 情報処理装置および方法

Publications (2)

Publication Number Publication Date
CN1533646A true CN1533646A (zh) 2004-09-29
CN1328873C CN1328873C (zh) 2007-07-25

Family

ID=29243277

Family Applications (1)

Application Number Title Priority Date Filing Date
CNB038006502A Expired - Fee Related CN1328873C (zh) 2002-04-15 2003-04-10 信息处理设备和方法、信息提供设备和方法、使用权利管理设备和方法

Country Status (6)

Country Link
US (1) US20050044046A1 (zh)
EP (1) EP1496642B1 (zh)
JP (1) JP4326186B2 (zh)
KR (1) KR100980899B1 (zh)
CN (1) CN1328873C (zh)
WO (1) WO2003088563A1 (zh)

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN100435163C (zh) * 2005-03-31 2008-11-19 索尼株式会社 内容信息提供服务器、***和方法及内容再现设备和方法
US8079071B2 (en) 2006-11-14 2011-12-13 SanDisk Technologies, Inc. Methods for accessing content based on a session ticket
US8327454B2 (en) 2006-11-14 2012-12-04 Sandisk Technologies Inc. Method for allowing multiple users to access preview content
US8763110B2 (en) 2006-11-14 2014-06-24 Sandisk Technologies Inc. Apparatuses for binding content to a separate memory device
CN110858249A (zh) * 2018-08-24 2020-03-03 中移（杭州）信息技术有限公司 一种数据库文件加密方法、解密方法和相关装置

Families Citing this family (28)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP3818504B2 (ja) * 2002-04-15 2006-09-06 ソニー株式会社 情報処理装置および方法、並びにプログラム
JP2004186814A (ja) * 2002-11-29 2004-07-02 Fujitsu Ltd 共通鍵暗号化通信システム
US7370212B2 (en) 2003-02-25 2008-05-06 Microsoft Corporation Issuing a publisher use license off-line in a digital rights management (DRM) system
US7594275B2 (en) * 2003-10-14 2009-09-22 Microsoft Corporation Digital rights management system
US7499550B2 (en) * 2004-02-09 2009-03-03 International Business Machines Corporation System and method for protecting a title key in a secure distribution system for recordable media content
CN1930625B (zh) * 2004-03-09 2010-05-12 松下电器产业株式会社 内容播放设备
CN100571132C (zh) * 2004-03-22 2009-12-16 国际商业机器公司 多密钥内容处理***和方法
US7568096B2 (en) * 2004-04-23 2009-07-28 Microsoft Corporation Rendering digital content in a content protection system according to a plurality of chained digital licenses
US8438645B2 (en) 2005-04-27 2013-05-07 Microsoft Corporation Secure clock with grace periods
US20060265758A1 (en) 2005-05-20 2006-11-23 Microsoft Corporation Extensible media rights
JP2007304849A (ja) * 2006-05-11 2007-11-22 Sony Corp 管理装置、情報処理装置、管理方法および情報処理方法
JP2007336058A (ja) * 2006-06-13 2007-12-27 Toshiba Corp 情報アクセス管理方法および装置およびライトワンスメディア
US20080112562A1 (en) * 2006-11-14 2008-05-15 Fabrice Jogand-Coulomb Methods for linking content with license
US20080114693A1 (en) * 2006-11-14 2008-05-15 Fabrice Jogand-Coulomb Method for allowing content protected by a first DRM system to be accessed by a second DRM system
WO2008066690A2 (en) * 2006-11-14 2008-06-05 Sandisk Corporation Methods and apparatuses for linking content with license
US20080114772A1 (en) * 2006-11-14 2008-05-15 Fabrice Jogand-Coulomb Method for connecting to a network location associated with content
EP1947587A1 (en) 2007-01-15 2008-07-23 Samsung Electronics Co., Ltd. Rights object acquisition method of mobile terminal in digital right management system
US9147049B2 (en) * 2007-08-16 2015-09-29 Honeywell International Inc. Embedded building conroller with stored software license information
US9071843B2 (en) * 2009-02-26 2015-06-30 Microsoft Technology Licensing, Llc RDP bitmap hash acceleration using SIMD instructions
EP2227015B1 (en) 2009-03-02 2018-01-10 Irdeto B.V. Conditional entitlement processing for obtaining a control word
WO2010124446A1 (zh) * 2009-04-27 2010-11-04 华为技术有限公司 发行许可的方法、装置和***
EP2348725A1 (en) 2010-01-26 2011-07-27 Irdeto Access B.V. Computational efficiently obtaining a control word in a receiver using transformations
JP2012043234A (ja) * 2010-08-20 2012-03-01 Hitachi-Lg Data Storage Inc 光ディスク、光ディスク記録方法、光ディスク再生方法、光ディスク装置およびストレージシステム
US9679163B2 (en) 2012-01-17 2017-06-13 Microsoft Technology Licensing, Llc Installation and management of client extensions
US9449112B2 (en) 2012-01-30 2016-09-20 Microsoft Technology Licensing, Llc Extension activation for related documents
US9256445B2 (en) 2012-01-30 2016-02-09 Microsoft Technology Licensing, Llc Dynamic extension view with multiple levels of expansion
US10515021B2 (en) 2012-03-09 2019-12-24 Sony Corporation Information processing to set usage permission in content
KR20140028342A (ko) * 2012-08-28 2014-03-10 삼성전자주식회사 브로드캐스트 암호화를 위한 키 관리 방법 및 브로드캐스트 암호화를 이용한 메시지 전송 방법

Family Cites Families (22)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5444781A (en) * 1993-08-23 1995-08-22 Apple Computer Inc. Method and apparatus for decryption using cache storage
US5499298A (en) * 1994-03-17 1996-03-12 National University Of Singapore Controlled dissemination of digital information
US5715403A (en) * 1994-11-23 1998-02-03 Xerox Corporation System for controlling the distribution and use of digital works having attached usage rights where the usage rights are defined by a usage rights grammar
EP0880840A4 (en) * 1996-01-11 2002-10-23 Mrj Inc DEVICE FOR CONTROLLING ACCESS AND DISTRIBUTION OF DIGITAL PROPERTY
US5673316A (en) * 1996-03-29 1997-09-30 International Business Machines Corporation Creation and distribution of cryptographic envelope
US6049878A (en) * 1998-01-20 2000-04-11 Sun Microsystems, Inc. Efficient, secure multicasting with global knowledge
JP3216607B2 (ja) * 1998-07-29 2001-10-09 日本電気株式会社 デジタル著作物流通システム及び方法、デジタル著作物再生装置及び方法、並びに記録媒体
AU1763500A (en) * 1998-12-22 2000-07-12 John Klayh Remote establishment of game formulae and parameters, e.g. from an administration terminal
CA2352976A1 (en) * 1998-12-22 2000-06-29 John Klayh System and method for directed advertising
US6820203B1 (en) * 1999-04-07 2004-11-16 Sony Corporation Security unit for use in memory card
JP3873090B2 (ja) * 1999-12-02 2007-01-24 三洋電機株式会社 データ記録装置、データ供給装置およびデータ配信システム
JP3677001B2 (ja) * 1999-12-03 2005-07-27 三洋電機株式会社 データ配信システムおよびそれに用いられる記録装置
JP2001175606A (ja) * 1999-12-20 2001-06-29 Sony Corp データ処理装置、データ処理機器およびその方法
JP2001274785A (ja) * 2000-01-19 2001-10-05 Victor Co Of Japan Ltd コンテンツ情報復号化方法、コンテンツ情報復号化装置
JP2001352321A (ja) * 2000-04-06 2001-12-21 Sony Corp 情報処理システム、情報処理方法、および情報記録媒体、並びにプログラム提供媒体
DE60130779T2 (de) * 2000-08-16 2008-07-03 UQE, LLC, Novato Verfahren und gerät zum kontrolieren des verteilens und der benutzung von digitalwerken
US6915425B2 (en) * 2000-12-13 2005-07-05 Aladdin Knowledge Systems, Ltd. System for permitting off-line playback of digital content, and for managing content rights
US20020101990A1 (en) * 2001-02-01 2002-08-01 Harumi Morino Data receiving apparatus and data reproducing apparatus
US7809944B2 (en) * 2001-05-02 2010-10-05 Sony Corporation Method and apparatus for providing information for decrypting content, and program executed on information processor
JP2002353952A (ja) * 2001-05-24 2002-12-06 Sanyo Electric Co Ltd データ端末装置
JP4323745B2 (ja) * 2002-01-15 2009-09-02 三洋電機株式会社 記憶装置
JP2003271457A (ja) * 2002-03-14 2003-09-26 Sanyo Electric Co Ltd データ記憶装置

Cited By (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN100435163C (zh) * 2005-03-31 2008-11-19 索尼株式会社 内容信息提供服务器、***和方法及内容再现设备和方法
US8079071B2 (en) 2006-11-14 2011-12-13 SanDisk Technologies, Inc. Methods for accessing content based on a session ticket
US8327454B2 (en) 2006-11-14 2012-12-04 Sandisk Technologies Inc. Method for allowing multiple users to access preview content
US8533807B2 (en) 2006-11-14 2013-09-10 Sandisk Technologies Inc. Methods for accessing content based on a session ticket
US8763110B2 (en) 2006-11-14 2014-06-24 Sandisk Technologies Inc. Apparatuses for binding content to a separate memory device
CN110858249A (zh) * 2018-08-24 2020-03-03 中移（杭州）信息技术有限公司 一种数据库文件加密方法、解密方法和相关装置
CN110858249B (zh) * 2018-08-24 2021-11-16 中移（杭州）信息技术有限公司 一种数据库文件加密方法、解密方法和相关装置

Also Published As

Publication number Publication date
JP4326186B2 (ja) 2009-09-02
WO2003088563A1 (fr) 2003-10-23
EP1496642A1 (en) 2005-01-12
KR100980899B1 (ko) 2010-09-07
CN1328873C (zh) 2007-07-25
JP2003309545A (ja) 2003-10-31
US20050044046A1 (en) 2005-02-24
EP1496642B1 (en) 2012-06-13
EP1496642A4 (en) 2007-10-24
KR20040103749A (ko) 2004-12-09

Similar Documents

Publication Publication Date Title
CN1533646A (zh) 信息处理设备和方法、信息提供设备和方法、使用权利管理设备和方法、记录介质和程序
CN1270246C (zh) 信息处理设备和方法
CN1610917A (zh) 许可管理装置、许可管理方法和计算机程序
CN1269333C (zh) 信息处理方法和装置
CN1571959A (zh) 信息处理设备、信息处理方法和计算机程序
CN1698040A (zh) 信息记录媒体、信息处理设备、方法和计算机程序
CN1855112A (zh) 内容信息提供服务器、***和方法及内容再现设备和方法
CN1516837A (zh) 信息处理设备、方法、记录介质和程序
CN1692340A (zh) 内容传送***、信息处理设备或信息处理方法和计算机
CN1528067A (zh) 可安全控制加密内容数据的播放时间的数据播放装置、用于该装置中的数据播放电路及数据存储装置
CN1324487C (zh) 数据存储设备
CN1423871A (zh) 数据分配***及其采用的记录介质
CN1610889A (zh) 信息记录媒体、信息处理装置、信息处理方法和计算机程序
CN1470972A (zh) 用于提供安全服务器密钥操作的***和方法
CN1266639C (zh) 信息管理装置和方法
CN1764883A (zh) 数据保护管理装置和数据保护管理方法
CN1383644A (zh) 信息处理***、信息处理方法以及信息记录介质和程序提供介质
CN1496628A (zh) 内容分配***
CN1502186A (zh) 在计算机网络中有控制地分发应用程序代码和内容数据
CN1545661A (zh) 信息处理装置和方法、信息处理***、记录介质和程序
CN1241351C (zh) 信息记录/再生装置和方法
CN1503953A (zh) 分配装置、终端装置以及其中所用的程序和方法
CN1471005A (zh) 信息内容管理***
CN1918553A (zh) 服务提供服务器、信息处理设备、数据处理方法,以及计算机程序
CN1463514A (zh) 信息处理装置

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20070725

Termination date: 20150410

EXPY Termination of patent right or utility model