JP2003069548A - オーサリングシステム，オーサリング鍵生成装置，オーサリング装置，オーサリング方法，コンピュータプログラムおよび記憶媒体 - Google Patents
オーサリングシステム，オーサリング鍵生成装置，オーサリング装置，オーサリング方法，コンピュータプログラムおよび記憶媒体Info
- Publication number
- JP2003069548A JP2003069548A JP2001251689A JP2001251689A JP2003069548A JP 2003069548 A JP2003069548 A JP 2003069548A JP 2001251689 A JP2001251689 A JP 2001251689A JP 2001251689 A JP2001251689 A JP 2001251689A JP 2003069548 A JP2003069548 A JP 2003069548A
- Authority
- JP
- Japan
- Prior art keywords
- key
- content
- authoring
- data
- encrypted
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Landscapes
- Reverberation, Karaoke And Other Acoustics (AREA)
Abstract
(57)【要約】
【課題】 不正コピーを防止可能な情報配信システムを
提供する。 【解決手段】 情報配信端末４００を介して配信するコ
ンテンツデータに著作権保護の暗号化を施してオーサリ
ングするオーサリングシステムである。オーサリング鍵
生成装置１６０は，コンテンツデータ毎にユニークに割
り当てられるコンテンツ識別子（ＣＩＤ）と，コンテン
ツデータをオーサリングするオーサリング装置毎にユニ
ークに割り当てられるオーサリング鍵使用鍵（ＣＥＫ）
と，コンテンツデータを暗号化するコンテンツ鍵（Ｋ
ｃ）およびコンテンツ鍵をルート鍵（Ｋｒｏｏｔ）で暗
号化した第２のコンテンツ鍵（ＥＫｃ）をＣＩＤおよび
ＣＥＫを用いて暗号化したオーサリング鍵（ＣＥＤ）と
を生成する。オーサリング装置３１６は，ＣＥＤから，
ＣＩＤとＣＥＫを用いてＫｃとＥＫｃとを復号化する復
号化手段と，復号化したＫｃを用いてコンテンツデータ
を暗号化し，オーサリングされた暗号化コンテンツデー
タ（Ｅ（Ｋｃ，Ｃｏｎｔｅｎｔ））を生成する暗号化手
段と備えている。
提供する。 【解決手段】 情報配信端末４００を介して配信するコ
ンテンツデータに著作権保護の暗号化を施してオーサリ
ングするオーサリングシステムである。オーサリング鍵
生成装置１６０は，コンテンツデータ毎にユニークに割
り当てられるコンテンツ識別子（ＣＩＤ）と，コンテン
ツデータをオーサリングするオーサリング装置毎にユニ
ークに割り当てられるオーサリング鍵使用鍵（ＣＥＫ）
と，コンテンツデータを暗号化するコンテンツ鍵（Ｋ
ｃ）およびコンテンツ鍵をルート鍵（Ｋｒｏｏｔ）で暗
号化した第２のコンテンツ鍵（ＥＫｃ）をＣＩＤおよび
ＣＥＫを用いて暗号化したオーサリング鍵（ＣＥＤ）と
を生成する。オーサリング装置３１６は，ＣＥＤから，
ＣＩＤとＣＥＫを用いてＫｃとＥＫｃとを復号化する復
号化手段と，復号化したＫｃを用いてコンテンツデータ
を暗号化し，オーサリングされた暗号化コンテンツデー
タ（Ｅ（Ｋｃ，Ｃｏｎｔｅｎｔ））を生成する暗号化手
段と備えている。
Description
【０００１】
【発明の属する技術分野】本発明は，セキュアに楽曲な
どのコンテンツを配信する情報配信システムに係り，特
にメモリスティックなどの記憶媒体にコンテンツをセキ
ュアにダウンロードすることが可能な情報提供装置，情
報配信端末，情報提供方法，コンピュータプログラムお
よび記憶媒体を介して配信するコンテンツデータに対し
て，著作権保護の暗号化を施してオーサリングするオー
サリングシステム，オーサリング用の鍵を生成するオー
サリング鍵生成装置，コンテンツを暗号化してオーサリ
ングするオーサリング装置，オーサリング方法，コンピ
ュータプログラムおよび記憶媒体に関する。
どのコンテンツを配信する情報配信システムに係り，特
にメモリスティックなどの記憶媒体にコンテンツをセキ
ュアにダウンロードすることが可能な情報提供装置，情
報配信端末，情報提供方法，コンピュータプログラムお
よび記憶媒体を介して配信するコンテンツデータに対し
て，著作権保護の暗号化を施してオーサリングするオー
サリングシステム，オーサリング用の鍵を生成するオー
サリング鍵生成装置，コンテンツを暗号化してオーサリ
ングするオーサリング装置，オーサリング方法，コンピ
ュータプログラムおよび記憶媒体に関する。
【０００２】
【従来の技術】近年，インターネットなどのネットワー
クの普及とともに，音楽データ，画像（静止画および動
画を含む）データ，ゲームプログラムなどの様々な情報
（以下，コンテンツという。）をネットワークを介して
ユーザに対して配信する情報配信システムの構築が提案
されている。かかる情報配信システムの構築には，各コ
ンテンツに付随する著作権の保護をどのように担保する
かが重要な前提となる。すなわち，ネットワークを介す
ることで，各コンテンツの大量のデジタルコピーが可能
となってしまう。そのため，コンテンツの違法コピーを
防ぐためのいくつかの著作権保護技術が開発されてい
る。
クの普及とともに，音楽データ，画像（静止画および動
画を含む）データ，ゲームプログラムなどの様々な情報
（以下，コンテンツという。）をネットワークを介して
ユーザに対して配信する情報配信システムの構築が提案
されている。かかる情報配信システムの構築には，各コ
ンテンツに付随する著作権の保護をどのように担保する
かが重要な前提となる。すなわち，ネットワークを介す
ることで，各コンテンツの大量のデジタルコピーが可能
となってしまう。そのため，コンテンツの違法コピーを
防ぐためのいくつかの著作権保護技術が開発されてい
る。
【０００３】
【発明が解決しようとする課題】一般に，配信されるコ
ンテンツを違法コピーから保護するためには，二つの暗
号化段階が必要であると言われている。第一の暗号化段
階は，コンテンツをオーサリングする際に，コンテンツ
を暗号化し，コンテンツ配信時の違法コピーを保護する
段階である。第二の暗号化段階は，キオスク端末などの
情報配信端末を介して，ユーザが所有する記憶装置にコ
ンテンツを書き出す際に，コンテンツを暗号化し，その
後の違法コピーを防止する段階である。
ンテンツを違法コピーから保護するためには，二つの暗
号化段階が必要であると言われている。第一の暗号化段
階は，コンテンツをオーサリングする際に，コンテンツ
を暗号化し，コンテンツ配信時の違法コピーを保護する
段階である。第二の暗号化段階は，キオスク端末などの
情報配信端末を介して，ユーザが所有する記憶装置にコ
ンテンツを書き出す際に，コンテンツを暗号化し，その
後の違法コピーを防止する段階である。
【０００４】この点，従来のコンテンツ配信サービスに
おいては，オーサリング時の暗号化方式と，書き出し時
の暗号方式が異なっていた。このため，ユーザが所有す
る記憶装置にコンテンツを書き出す際に，一旦コンテン
ツの復号化を行い，再び暗号化するというステップを踏
まなければならず，処理に余計な時間を要していた。ま
た，書き出し時の復号化の際に，一時的にコンテンツが
生の状態になってしまうためセキュリティ上も問題があ
った。
おいては，オーサリング時の暗号化方式と，書き出し時
の暗号方式が異なっていた。このため，ユーザが所有す
る記憶装置にコンテンツを書き出す際に，一旦コンテン
ツの復号化を行い，再び暗号化するというステップを踏
まなければならず，処理に余計な時間を要していた。ま
た，書き出し時の復号化の際に，一時的にコンテンツが
生の状態になってしまうためセキュリティ上も問題があ
った。
【０００５】また，従来の情報配信システムにおいて
は，コンテンツの書き込みモジュールに，使用許可認証
機能が備わっていなかったため，書き込みモジュール自
体の盗難に対しては無防備であった。すなわち，盗難さ
れた書き込みモジュールにより，コンテンツの大量のデ
ジタルコピーを不正に行うことが可能となってしまうと
いう問題もあった。
は，コンテンツの書き込みモジュールに，使用許可認証
機能が備わっていなかったため，書き込みモジュール自
体の盗難に対しては無防備であった。すなわち，盗難さ
れた書き込みモジュールにより，コンテンツの大量のデ
ジタルコピーを不正に行うことが可能となってしまうと
いう問題もあった。
【０００６】さらにまた，従来の情報配信システムにお
いては，オーサリング処理自体のプロテクトが甘く，オ
ーサリングの仕様書を入手すれば，誰でもコンテンツの
オーサリングが可能となってしまうという問題もあっ
た。
いては，オーサリング処理自体のプロテクトが甘く，オ
ーサリングの仕様書を入手すれば，誰でもコンテンツの
オーサリングが可能となってしまうという問題もあっ
た。
【０００７】さらにまた，従来の情報配信システムにお
いては，例えばコンテンツが音楽データの場合には，ユ
ーザが一旦コンテンツをユーザ所有の記憶装置にダウン
ロードした後に，他のメディアにコンテンツを移動させ
たい場合に，正規にコンテンツを入手した正規ユーザで
あっても，音質を劣化させずに，自由にコンテンツを移
動させることはできないという問題もあった。
いては，例えばコンテンツが音楽データの場合には，ユ
ーザが一旦コンテンツをユーザ所有の記憶装置にダウン
ロードした後に，他のメディアにコンテンツを移動させ
たい場合に，正規にコンテンツを入手した正規ユーザで
あっても，音質を劣化させずに，自由にコンテンツを移
動させることはできないという問題もあった。
【０００８】さらにまた，従来の情報配信システムにお
いては，例えばコンテンツが音楽データである場合に
は，楽曲とタイトルしかＭＤなどのメディアに記録でき
ず，ジャケット写真や歌詞データ等の付随データ（いわ
ゆる，フリンジデータ）については，プリンタによりプ
リントアウトするなどして入手しなければならないとい
う問題もあった。
いては，例えばコンテンツが音楽データである場合に
は，楽曲とタイトルしかＭＤなどのメディアに記録でき
ず，ジャケット写真や歌詞データ等の付随データ（いわ
ゆる，フリンジデータ）については，プリンタによりプ
リントアウトするなどして入手しなければならないとい
う問題もあった。
【０００９】本発明は，従来の情報配信システムが有す
る上記および以下に言及されるような各種問題点を解決
することを目的としている。
る上記および以下に言及されるような各種問題点を解決
することを目的としている。
【００１０】
【課題を解決するための手段】上記課題を解決するため
に，本発明のある観点によれば，情報配信端末を介して
配信するコンテンツデータ（Ｃｏｎｔｅｎｔ）に対して
著作権保護の暗号化を施してオーサリングするオーサリ
ングシステムが提供される。このオーサリングシステム
は，オーサリング鍵生成装置とオーサリング装置とから
構成されている。
に，本発明のある観点によれば，情報配信端末を介して
配信するコンテンツデータ（Ｃｏｎｔｅｎｔ）に対して
著作権保護の暗号化を施してオーサリングするオーサリ
ングシステムが提供される。このオーサリングシステム
は，オーサリング鍵生成装置とオーサリング装置とから
構成されている。
【００１１】オーサリング鍵生成装置は，前記コンテン
ツデータ（Ｃｏｎｔｅｎｔ）毎にユニークに割り当てら
れるコンテンツ識別子（ＣＩＤ）と，オーサリング装置
毎にユニークに割り当てられるオーサリング鍵使用鍵
（ＣＥＫ）と，前記コンテンツデータ（Ｃｏｎｔｅｎ
ｔ）を暗号化するコンテンツ鍵（Ｋｃ）および前記コン
テンツ鍵をルート鍵（Ｋｒｏｏｔ）で暗号化した第２の
コンテンツ鍵（ＥＫｃ）を前記コンテンツ識別子（ＣＩ
Ｄ）および前記オーサリング鍵使用鍵（ＣＥＫ）を用い
て暗号化したオーサリング鍵（ＣＥＤ）とを生成する。
ツデータ（Ｃｏｎｔｅｎｔ）毎にユニークに割り当てら
れるコンテンツ識別子（ＣＩＤ）と，オーサリング装置
毎にユニークに割り当てられるオーサリング鍵使用鍵
（ＣＥＫ）と，前記コンテンツデータ（Ｃｏｎｔｅｎ
ｔ）を暗号化するコンテンツ鍵（Ｋｃ）および前記コン
テンツ鍵をルート鍵（Ｋｒｏｏｔ）で暗号化した第２の
コンテンツ鍵（ＥＫｃ）を前記コンテンツ識別子（ＣＩ
Ｄ）および前記オーサリング鍵使用鍵（ＣＥＫ）を用い
て暗号化したオーサリング鍵（ＣＥＤ）とを生成する。
【００１２】オーサリング装置は，前記オーサリング鍵
（ＣＥＤ）から，前記コンテンツ識別子（ＣＩＤ）と前
記オーサリング鍵使用鍵（ＣＥＫ）を用いて，前記コン
テンツ鍵（Ｋｃ）と前記第２のコンテンツ鍵（ＥＫｃ）
とを復号化する復号化手段と，復号化した前記コンテン
ツ鍵（Ｋｃ）を用いて前記コンテンツデータ（Ｃｏｎｔ
ｅｎｔ）を暗号化し，オーサリングされた暗号化コンテ
ンツデータ（Ｅ（Ｋｃ，Ｃｏｎｔｅｎｔ））を生成する
暗号化手段とを備えている。
（ＣＥＤ）から，前記コンテンツ識別子（ＣＩＤ）と前
記オーサリング鍵使用鍵（ＣＥＫ）を用いて，前記コン
テンツ鍵（Ｋｃ）と前記第２のコンテンツ鍵（ＥＫｃ）
とを復号化する復号化手段と，復号化した前記コンテン
ツ鍵（Ｋｃ）を用いて前記コンテンツデータ（Ｃｏｎｔ
ｅｎｔ）を暗号化し，オーサリングされた暗号化コンテ
ンツデータ（Ｅ（Ｋｃ，Ｃｏｎｔｅｎｔ））を生成する
暗号化手段とを備えている。
【００１３】オーサリング装置は，前記暗号化手段によ
って得られる暗号化コンテンツデータ（Ｅ（Ｋｃ，Ｃｏ
ｎｔｅｎｔ））と，前記コンテンツ識別子（ＣＩＤ）
と，前記第２のコンテンツ鍵（ＥＫｃ）とを一つのパッ
ケージデータとしてパッケージ化するパッケージ手段を
さらに備えてもよい。
って得られる暗号化コンテンツデータ（Ｅ（Ｋｃ，Ｃｏ
ｎｔｅｎｔ））と，前記コンテンツ識別子（ＣＩＤ）
と，前記第２のコンテンツ鍵（ＥＫｃ）とを一つのパッ
ケージデータとしてパッケージ化するパッケージ手段を
さらに備えてもよい。
【００１４】上記課題を解決するために本発明の別の観
点によれば，情報配信端末を介して配信するコンテンツ
データ（Ｃｏｎｔｅｎｔ）に対して著作権保護の暗号化
を施してオーサリングするためのオーサリング鍵を生成
するオーサリング鍵生成装置であって：前記コンテンツ
データ（Ｃｏｎｔｅｎｔ）毎にユニークに割り当てられ
るコンテンツ識別子（ＣＩＤ）と，オーサリング装置毎
にユニークに割り当てられるオーサリング鍵使用鍵（Ｃ
ＥＫ）と，前記コンテンツデータ（Ｃｏｎｔｅｎｔ）を
暗号化するコンテンツ鍵（Ｋｃ）および前記コンテンツ
鍵をルート鍵（Ｋｒｏｏｔ）で暗号化した第２のコンテ
ンツ鍵（ＥＫｃ）を前記コンテンツ識別子（ＣＩＤ）お
よび前記オーサリング鍵使用鍵（ＣＥＫ）を用いて暗号
化したオーサリング鍵（ＣＥＤ）とを生成することを特
徴とする，オーサリング鍵生成装置が提供される。
点によれば，情報配信端末を介して配信するコンテンツ
データ（Ｃｏｎｔｅｎｔ）に対して著作権保護の暗号化
を施してオーサリングするためのオーサリング鍵を生成
するオーサリング鍵生成装置であって：前記コンテンツ
データ（Ｃｏｎｔｅｎｔ）毎にユニークに割り当てられ
るコンテンツ識別子（ＣＩＤ）と，オーサリング装置毎
にユニークに割り当てられるオーサリング鍵使用鍵（Ｃ
ＥＫ）と，前記コンテンツデータ（Ｃｏｎｔｅｎｔ）を
暗号化するコンテンツ鍵（Ｋｃ）および前記コンテンツ
鍵をルート鍵（Ｋｒｏｏｔ）で暗号化した第２のコンテ
ンツ鍵（ＥＫｃ）を前記コンテンツ識別子（ＣＩＤ）お
よび前記オーサリング鍵使用鍵（ＣＥＫ）を用いて暗号
化したオーサリング鍵（ＣＥＤ）とを生成することを特
徴とする，オーサリング鍵生成装置が提供される。
【００１５】さらに本発明の別の観点によれば，情報配
信端末を介して配信するコンテンツデータ（Ｃｏｎｔｅ
ｎｔ）に対して著作権保護の暗号化を施してオーサリン
グするオーサリング装置において：前記コンテンツデー
タ（Ｃｏｎｔｅｎｔ）を記憶するコンテンツ記憶手段
と；前記コンテンツデータ（Ｃｏｎｔｅｎｔ）毎にユニ
ークに割り当てられるコンテンツ識別子（ＣＩＤ）と，
前記オーサリング装置毎にユニークに割り当てられるオ
ーサリング鍵使用鍵（ＣＥＫ）と，前記コンテンツデー
タ（Ｃｏｎｔｅｎｔ）を暗号化するコンテンツ鍵（Ｋ
ｃ）および前記コンテンツ鍵をルート鍵（Ｋｒｏｏｔ）
で暗号化した第２のコンテンツ鍵（ＥＫｃ）を前記コン
テンツ識別子（ＣＩＤ）および前記オーサリング鍵使用
鍵（ＣＥＫ）を用いて暗号化したオーサリング鍵（ＣＥ
Ｄ）と，から成る鍵情報を記憶する鍵情報記憶手段と；
前記オーサリング鍵（ＣＥＤ）から，前記コンテンツ識
別子（ＣＩＤ）と前記オーサリング鍵使用鍵（ＣＥＫ）
を用いて，前記コンテンツ鍵（Ｋｃ）と前記第２のコン
テンツ鍵（ＥＫｃ）とを復号化する復号化手段と；前記
コンテンツ鍵（Ｋｃ）を用いて前記コンテンツデータ
（Ｃｏｎｔｅｎｔ）を暗号化して暗号化コンテンツデー
タ（Ｅ（Ｋｃ，Ｃｏｎｔｅｎｔ））を生成する暗号化手
段とを備えることを特徴とする，オーサリング装置が提
供される。
信端末を介して配信するコンテンツデータ（Ｃｏｎｔｅ
ｎｔ）に対して著作権保護の暗号化を施してオーサリン
グするオーサリング装置において：前記コンテンツデー
タ（Ｃｏｎｔｅｎｔ）を記憶するコンテンツ記憶手段
と；前記コンテンツデータ（Ｃｏｎｔｅｎｔ）毎にユニ
ークに割り当てられるコンテンツ識別子（ＣＩＤ）と，
前記オーサリング装置毎にユニークに割り当てられるオ
ーサリング鍵使用鍵（ＣＥＫ）と，前記コンテンツデー
タ（Ｃｏｎｔｅｎｔ）を暗号化するコンテンツ鍵（Ｋ
ｃ）および前記コンテンツ鍵をルート鍵（Ｋｒｏｏｔ）
で暗号化した第２のコンテンツ鍵（ＥＫｃ）を前記コン
テンツ識別子（ＣＩＤ）および前記オーサリング鍵使用
鍵（ＣＥＫ）を用いて暗号化したオーサリング鍵（ＣＥ
Ｄ）と，から成る鍵情報を記憶する鍵情報記憶手段と；
前記オーサリング鍵（ＣＥＤ）から，前記コンテンツ識
別子（ＣＩＤ）と前記オーサリング鍵使用鍵（ＣＥＫ）
を用いて，前記コンテンツ鍵（Ｋｃ）と前記第２のコン
テンツ鍵（ＥＫｃ）とを復号化する復号化手段と；前記
コンテンツ鍵（Ｋｃ）を用いて前記コンテンツデータ
（Ｃｏｎｔｅｎｔ）を暗号化して暗号化コンテンツデー
タ（Ｅ（Ｋｃ，Ｃｏｎｔｅｎｔ））を生成する暗号化手
段とを備えることを特徴とする，オーサリング装置が提
供される。
【００１６】このオーサリング装置は，さらに，前記暗
号化手段によって得られる暗号化コンテンツデータ（Ｅ
（Ｋｃ，Ｃｏｎｔｅｎｔ））と，前記コンテンツ識別子
（ＣＩＤ）と，前記第２のコンテンツ鍵（ＥＫｃ）とを
一つのパッケージデータとしてパッケージ化するパッケ
ージ手段を備えてもよい。
号化手段によって得られる暗号化コンテンツデータ（Ｅ
（Ｋｃ，Ｃｏｎｔｅｎｔ））と，前記コンテンツ識別子
（ＣＩＤ）と，前記第２のコンテンツ鍵（ＥＫｃ）とを
一つのパッケージデータとしてパッケージ化するパッケ
ージ手段を備えてもよい。
【００１７】また，前記オーサリング鍵（ＣＥＤ）は，
前記パッケージデータ作成装置とは別体に構成された権
限のあるオーサリング鍵生成装置において暗号化される
ように構成してもよい。
前記パッケージデータ作成装置とは別体に構成された権
限のあるオーサリング鍵生成装置において暗号化される
ように構成してもよい。
【００１８】さらに，前記パッケージ手段は，さらに前
記コンテンツデータ（Ｃｏｎｔｅｎｔ）に関する付加情
報であるフリンジデータを合わせてパッケージ化するよ
うに構成してもよい。
記コンテンツデータ（Ｃｏｎｔｅｎｔ）に関する付加情
報であるフリンジデータを合わせてパッケージ化するよ
うに構成してもよい。
【００１９】さらに本発明の別の観点によれば，コンピ
ュータをして上記オーサリング鍵生成装置または上記オ
ーサリング装置として機能せしめることを特徴とするコ
ンピュータプログラムおよびそのコンピュータプログラ
ムが格納されたコンピュータ読み取り可能な記憶媒体が
提供される。
ュータをして上記オーサリング鍵生成装置または上記オ
ーサリング装置として機能せしめることを特徴とするコ
ンピュータプログラムおよびそのコンピュータプログラ
ムが格納されたコンピュータ読み取り可能な記憶媒体が
提供される。
【００２０】上記オーサリングシステム，オーサリング
鍵生成装置，オーサリング装置において，前記コンテン
ツ鍵（Ｋｃ）は，前記第２のコンテンツ鍵（ＥＫｃ）と
前記ルート鍵（Ｋｒｏｏｔ）から得られる鍵であって，
前記暗号化コンテンツデータ（Ｅ（Ｋｃ，Ｃｏｎｔｅｎ
ｔ））を復号可能とし，前記ルート鍵（Ｋｒｏｏｔ）を
セキュアに保持する再生装置において前記コンテンツデ
ータ（Ｃｏｎｔｅｎｔ）を再生可能とするように構成し
てもよい。
鍵生成装置，オーサリング装置において，前記コンテン
ツ鍵（Ｋｃ）は，前記第２のコンテンツ鍵（ＥＫｃ）と
前記ルート鍵（Ｋｒｏｏｔ）から得られる鍵であって，
前記暗号化コンテンツデータ（Ｅ（Ｋｃ，Ｃｏｎｔｅｎ
ｔ））を復号可能とし，前記ルート鍵（Ｋｒｏｏｔ）を
セキュアに保持する再生装置において前記コンテンツデ
ータ（Ｃｏｎｔｅｎｔ）を再生可能とするように構成し
てもよい。
【００２１】前記ルート鍵（Ｋｒｏｏｔ）は，前記再生
装置に関連するデバイス鍵（Ｋｄｅｖｉｃｅ）により暗
号化されたコンテンツ使用可能化鍵（ＥＫＢ）に組み込
まれて保持されており，前記オーサリング鍵（ＣＥＫ）
には，前記コンテンツ鍵（Ｋｃ）と前記第２のコンテン
ツ鍵（ＥＫｃ）に加えて前記コンテンツ使用可能化鍵
（ＥＫＢ）も暗号化されているように構成してもよい。
装置に関連するデバイス鍵（Ｋｄｅｖｉｃｅ）により暗
号化されたコンテンツ使用可能化鍵（ＥＫＢ）に組み込
まれて保持されており，前記オーサリング鍵（ＣＥＫ）
には，前記コンテンツ鍵（Ｋｃ）と前記第２のコンテン
ツ鍵（ＥＫｃ）に加えて前記コンテンツ使用可能化鍵
（ＥＫＢ）も暗号化されているように構成してもよい。
【００２２】また，前記オーサリング鍵（ＣＥＫ）に
は，前記コンテンツ鍵（Ｋｃ）と前記第２のコンテンツ
鍵（ＥＫｃ）に加えてチェックサム情報も暗号化するよ
うに構成してもよい。
は，前記コンテンツ鍵（Ｋｃ）と前記第２のコンテンツ
鍵（ＥＫｃ）に加えてチェックサム情報も暗号化するよ
うに構成してもよい。
【００２３】さらに，前記オーサリング鍵（ＣＥＫ）の
更新があった場合には，更新前のオーサリング鍵（ＣＥ
Ｋ）の破棄を行う破棄手段をさらに備えるように構成し
てもよい。
更新があった場合には，更新前のオーサリング鍵（ＣＥ
Ｋ）の破棄を行う破棄手段をさらに備えるように構成し
てもよい。
【００２４】本情報配布システムの情報配布対象である
前記コンテンツデータ（Ｃｏｎｔｅｎｔ）は，メインコ
ンテンツデータとメインコンテンツデータの付加情報と
を含んでいる。
前記コンテンツデータ（Ｃｏｎｔｅｎｔ）は，メインコ
ンテンツデータとメインコンテンツデータの付加情報と
を含んでいる。
【００２５】さらに本発明の別の観点によれば，情報配
信端末を介して配信するコンテンツデータ（Ｃｏｎｔｅ
ｎｔ）に対して著作権保護の暗号化を施してオーサリン
グするオーサリング方法であって：前記コンテンツデー
タ（Ｃｏｎｔｅｎｔ）毎にユニークに割り当てられるコ
ンテンツ識別子（ＣＩＤ）と，オーサリング装置毎にユ
ニークに割り当てられるオーサリング鍵使用鍵（ＣＥ
Ｋ）と，前記コンテンツデータ（Ｃｏｎｔｅｎｔ）を暗
号化するコンテンツ鍵（Ｋｃ）および前記コンテンツ鍵
をルート鍵（Ｋｒｏｏｔ）で暗号化した第２のコンテン
ツ鍵（ＥＫｃ）を前記コンテンツ識別子（ＣＩＤ）およ
び前記オーサリング鍵使用鍵（ＣＥＫ）を用いて暗号化
したオーサリング鍵（ＣＥＤ）とを生成するオーサリン
グ鍵生成段階と；前記オーサリング鍵（ＣＥＤ）から，
前記コンテンツ識別子（ＣＩＤ）と前記オーサリング鍵
使用鍵（ＣＥＫ）を用いて，前記コンテンツ鍵（Ｋｃ）
と前記第２のコンテンツ鍵（ＥＫｃ）とを復号化する復
号化段階と；復号化した前記コンテンツ鍵（Ｋｃ）を用
いて前記コンテンツデータ（Ｃｏｎｔｅｎｔ）を暗号化
し，オーサリングされた暗号化コンテンツデータ（Ｅ
（Ｋｃ，Ｃｏｎｔｅｎｔ））を生成する暗号化段階と；
から成ることを特徴とする，オーサリング方法が提供さ
れる。
信端末を介して配信するコンテンツデータ（Ｃｏｎｔｅ
ｎｔ）に対して著作権保護の暗号化を施してオーサリン
グするオーサリング方法であって：前記コンテンツデー
タ（Ｃｏｎｔｅｎｔ）毎にユニークに割り当てられるコ
ンテンツ識別子（ＣＩＤ）と，オーサリング装置毎にユ
ニークに割り当てられるオーサリング鍵使用鍵（ＣＥ
Ｋ）と，前記コンテンツデータ（Ｃｏｎｔｅｎｔ）を暗
号化するコンテンツ鍵（Ｋｃ）および前記コンテンツ鍵
をルート鍵（Ｋｒｏｏｔ）で暗号化した第２のコンテン
ツ鍵（ＥＫｃ）を前記コンテンツ識別子（ＣＩＤ）およ
び前記オーサリング鍵使用鍵（ＣＥＫ）を用いて暗号化
したオーサリング鍵（ＣＥＤ）とを生成するオーサリン
グ鍵生成段階と；前記オーサリング鍵（ＣＥＤ）から，
前記コンテンツ識別子（ＣＩＤ）と前記オーサリング鍵
使用鍵（ＣＥＫ）を用いて，前記コンテンツ鍵（Ｋｃ）
と前記第２のコンテンツ鍵（ＥＫｃ）とを復号化する復
号化段階と；復号化した前記コンテンツ鍵（Ｋｃ）を用
いて前記コンテンツデータ（Ｃｏｎｔｅｎｔ）を暗号化
し，オーサリングされた暗号化コンテンツデータ（Ｅ
（Ｋｃ，Ｃｏｎｔｅｎｔ））を生成する暗号化段階と；
から成ることを特徴とする，オーサリング方法が提供さ
れる。
【００２６】上記オーサリング方法は，さらに，前記暗
号化装置によって得られる暗号化コンテンツデータ（Ｅ
（Ｋｃ，Ｃｏｎｔｅｎｔ））と，前記コンテンツ識別子
（ＣＩＤ）と，前記第２のコンテンツ鍵（ＥＫｃ）とを
一つのパッケージデータとしてパッケージ化するパッケ
ージ段階を含んでもよい。
号化装置によって得られる暗号化コンテンツデータ（Ｅ
（Ｋｃ，Ｃｏｎｔｅｎｔ））と，前記コンテンツ識別子
（ＣＩＤ）と，前記第２のコンテンツ鍵（ＥＫｃ）とを
一つのパッケージデータとしてパッケージ化するパッケ
ージ段階を含んでもよい。
【００２７】前記ルート鍵（Ｋｒｏｏｔ）は，前記コン
テンツデータ（Ｃｏｎｔｅｎｔ）を生成可能な再生装置
に関連するデバイス鍵（Ｋｄｅｖｉｃｅ）により暗号化
されたコンテンツ使用可能化鍵（ＥＫＢ）に組み込まれ
て保持されており，前記オーサリング鍵（ＣＥＫ）に
は，前記コンテンツ鍵（Ｋｃ）と前記第２のコンテンツ
鍵（ＥＫｃ）に加えて前記コンテンツ使用可能化鍵（Ｅ
ＫＢ）も暗号化されているように構成しても良い。
テンツデータ（Ｃｏｎｔｅｎｔ）を生成可能な再生装置
に関連するデバイス鍵（Ｋｄｅｖｉｃｅ）により暗号化
されたコンテンツ使用可能化鍵（ＥＫＢ）に組み込まれ
て保持されており，前記オーサリング鍵（ＣＥＫ）に
は，前記コンテンツ鍵（Ｋｃ）と前記第２のコンテンツ
鍵（ＥＫｃ）に加えて前記コンテンツ使用可能化鍵（Ｅ
ＫＢ）も暗号化されているように構成しても良い。
【００２８】前記オーサリング鍵（ＣＥＫ）には，前記
コンテンツ鍵（Ｋｃ）と前記第２のコンテンツ鍵（ＥＫ
ｃ）に加えてチェックサム情報も暗号化されているよう
に構成してもよい。
コンテンツ鍵（Ｋｃ）と前記第２のコンテンツ鍵（ＥＫ
ｃ）に加えてチェックサム情報も暗号化されているよう
に構成してもよい。
【００２９】前記オーサリング鍵（ＣＥＫ）の更新があ
った場合には，更新前のオーサリング鍵（ＣＥＫ）の破
棄を行う破棄段階をさらに含むように構成しても良い。
った場合には，更新前のオーサリング鍵（ＣＥＫ）の破
棄を行う破棄段階をさらに含むように構成しても良い。
【００３０】本発明のさらに別の目的，特徴，作用効果
については，以下に述べる発明の実施形態および添付図
面により明らかになろう。
については，以下に述べる発明の実施形態および添付図
面により明らかになろう。
【００３１】
【発明の実施形態】以下に添付図面を参照しながら，本
発明にかかる情報配信システム等の好適な実施形態とし
て，当該システムを音楽データをコンテンツとして配信
する情報配信システムに適用した場合について説明す
る。なお，以下の説明および添付図面において，略同一
の機能構成を有する部材については，同一の符号を付す
ることにより重複説明を省略することにする。
発明にかかる情報配信システム等の好適な実施形態とし
て，当該システムを音楽データをコンテンツとして配信
する情報配信システムに適用した場合について説明す
る。なお，以下の説明および添付図面において，略同一
の機能構成を有する部材については，同一の符号を付す
ることにより重複説明を省略することにする。
【００３２】（１． 配信対象となる情報）まず，本実
施の形態にかかる情報配信システムの理解を容易にする
ために，情報配信システムの配信対象となる情報につい
て説明する。
施の形態にかかる情報配信システムの理解を容易にする
ために，情報配信システムの配信対象となる情報につい
て説明する。
【００３３】本実施の形態にかかる情報配信システムに
おける配信対象となる情報は，「配信用コンテンツ」で
ある。配信用コンテンツは，メインコンテンツと付加情
報を含んでいる。なお，本明細書において，単に「コン
テンツ（データ）」と称した場合には，後述するメイン
コンテンツと付加情報の双方を含むものとする。
おける配信対象となる情報は，「配信用コンテンツ」で
ある。配信用コンテンツは，メインコンテンツと付加情
報を含んでいる。なお，本明細書において，単に「コン
テンツ（データ）」と称した場合には，後述するメイン
コンテンツと付加情報の双方を含むものとする。
【００３４】「メインコンテンツ（データ）（Ｍａｉｎ
Ｃｏｎｔｅｎｔ Ｄａｔａ）」は，本実施の形態にか
かる情報配信システムにおける主たる配信対象となる情
報である。より具体的には，コンテンツホルダにより制
作される楽曲データ，画像データ（静止画像データおよ
び動画像データを含む），ゲームプログラムなどであ
る。
Ｃｏｎｔｅｎｔ Ｄａｔａ）」は，本実施の形態にか
かる情報配信システムにおける主たる配信対象となる情
報である。より具体的には，コンテンツホルダにより制
作される楽曲データ，画像データ（静止画像データおよ
び動画像データを含む），ゲームプログラムなどであ
る。
【００３５】「付加情報」は，メインコンテンツに付随
するデータである。例えば，メインデータが楽曲データ
である場合には，それに付随したジャケット写真や歌詞
などといったフリンジデータ（Ｆｒｉｎｇｅ Ｄａｔ
ａ）や，楽曲のタイトルやアーティスト名などのメタデ
ータ（Ｍｅｔａｄａｔａ）や，他の装置へのチェックア
ウト（Ｃｈｅｃｋ Ｏｕｔ）可能回数やコンピュータ装
置への移動（Ｉｍｐｏｒｔ）可能回数などの利用条件情
報などを含んでいる。
するデータである。例えば，メインデータが楽曲データ
である場合には，それに付随したジャケット写真や歌詞
などといったフリンジデータ（Ｆｒｉｎｇｅ Ｄａｔ
ａ）や，楽曲のタイトルやアーティスト名などのメタデ
ータ（Ｍｅｔａｄａｔａ）や，他の装置へのチェックア
ウト（Ｃｈｅｃｋ Ｏｕｔ）可能回数やコンピュータ装
置への移動（Ｉｍｐｏｒｔ）可能回数などの利用条件情
報などを含んでいる。
【００３６】「パッケージ（データ）（パッケージ情報
（Ｐａｃｋａｇｅ Ｄａｔａ））」は，本実施の形態に
かかる情報配信システムにおいて，情報配信端末から配
信する配信用コンテンツデータに対して，著作権保護の
暗号化を施してパッケージ化したものである。パッケー
ジデータは，オーサリングスタジオ３００のパッケージ
情報生成部３１６により生成される。パッケージには，
メインコンテンツおよび付加情報を暗号化した暗号化コ
ンテンツデータ（Ｅ（Ｋｃ，Ｃｏｎｔｅｎｔ））に加え
て，後述する第２のコンテンツ鍵（ＥＫｃ）およびコン
テンツ使用可能化鍵（ＥＫＢ）なども含まれている。
（Ｐａｃｋａｇｅ Ｄａｔａ））」は，本実施の形態に
かかる情報配信システムにおいて，情報配信端末から配
信する配信用コンテンツデータに対して，著作権保護の
暗号化を施してパッケージ化したものである。パッケー
ジデータは，オーサリングスタジオ３００のパッケージ
情報生成部３１６により生成される。パッケージには，
メインコンテンツおよび付加情報を暗号化した暗号化コ
ンテンツデータ（Ｅ（Ｋｃ，Ｃｏｎｔｅｎｔ））に加え
て，後述する第２のコンテンツ鍵（ＥＫｃ）およびコン
テンツ使用可能化鍵（ＥＫＢ）なども含まれている。
【００３７】（２． 情報配信システムの概要）図１
に，本実施の形態にかかる情報配信システム１００の概
略構成を示す。図１に示すように，情報配信システム１
００は，コンテンツホルダ部１２０と，コンテンツ流通
部１４０と，鍵管理装置１６０と，ユーザ部１８０とか
ら主に構成されている。以下，各構成要素について説明
する。
に，本実施の形態にかかる情報配信システム１００の概
略構成を示す。図１に示すように，情報配信システム１
００は，コンテンツホルダ部１２０と，コンテンツ流通
部１４０と，鍵管理装置１６０と，ユーザ部１８０とか
ら主に構成されている。以下，各構成要素について説明
する。
【００３８】（２．１ コンテンツホルダ（Ｃｏｎｔｅ
ｎｔ Ｈｏｌｄｅｒ）部１２０）コンテンツホルダ部１
２０は，レコード会社に所属するサーバのような情報処
理装置群である。コンテンツホルダ部は同様の機能を有
する複数のコンテンツホルダ１２０ａ〜１２０ｎから構
成されている。各コンテンツホルダ１２０ａ〜１２０ｎ
は，例えば，図２に示すように，コンテンツ管理部１２
２と，コンテンツ作成部１２４と，コンテンツ出力部１
２６と，コンテンツデータベース１２８とを備えたコン
ピュータなどのサーバ装置である。
ｎｔ Ｈｏｌｄｅｒ）部１２０）コンテンツホルダ部１
２０は，レコード会社に所属するサーバのような情報処
理装置群である。コンテンツホルダ部は同様の機能を有
する複数のコンテンツホルダ１２０ａ〜１２０ｎから構
成されている。各コンテンツホルダ１２０ａ〜１２０ｎ
は，例えば，図２に示すように，コンテンツ管理部１２
２と，コンテンツ作成部１２４と，コンテンツ出力部１
２６と，コンテンツデータベース１２８とを備えたコン
ピュータなどのサーバ装置である。
【００３９】（コンテンツ管理部１２２）コンテンツ管
理部１２２は，当該コンテンツホルダ１２０ａに関連す
るレコード会社などにより制作された楽曲データなどの
コンテンツを管理する。ここで管理されるコンテンツに
は，コンテンツが音楽関連情報の場合には，楽曲データ
などのメインコンテンツに加え，ジャケット写真や歌詞
データなどのフリンジデータや楽曲タイトルやアーティ
スト名などのメタデータや利用条件情報などの付加情報
が含まれている。
理部１２２は，当該コンテンツホルダ１２０ａに関連す
るレコード会社などにより制作された楽曲データなどの
コンテンツを管理する。ここで管理されるコンテンツに
は，コンテンツが音楽関連情報の場合には，楽曲データ
などのメインコンテンツに加え，ジャケット写真や歌詞
データなどのフリンジデータや楽曲タイトルやアーティ
スト名などのメタデータや利用条件情報などの付加情報
が含まれている。
【００４０】（コンテンツ作成部１２４）コンテンツ作
成部１２４は，当該コンテンツホルダ１２０ａに関連す
るコンテンツを作成する。ここで作成されるコンテンツ
には，コンテンツが音楽関連情報の場合には，楽曲デー
タなどのメインコンテンツに加え，ジャケット写真や歌
詞データなどのフリンジデータや楽曲タイトルやアーテ
ィスト名などのメタデータや利用条件情報などの付加情
報が含まれている。
成部１２４は，当該コンテンツホルダ１２０ａに関連す
るコンテンツを作成する。ここで作成されるコンテンツ
には，コンテンツが音楽関連情報の場合には，楽曲デー
タなどのメインコンテンツに加え，ジャケット写真や歌
詞データなどのフリンジデータや楽曲タイトルやアーテ
ィスト名などのメタデータや利用条件情報などの付加情
報が含まれている。
【００４１】（コンテンツ出力部１２６）コンテンツ出
力部１２６は，当該コンテンツホルダ１２０ａにおいて
作成管理されるコンテンツを，後述するようなコンテン
ツ流通部１４０のコンテンツアグリゲータ２００に受け
渡す。コンテンツの受け渡しは，インターネットなどの
ネットワークを介して行ってもよいし，あるいは，ＣＤ
−ＲやＤＶＤ−ＲＡＭなどの記憶メディアを介して行っ
てもよい。
力部１２６は，当該コンテンツホルダ１２０ａにおいて
作成管理されるコンテンツを，後述するようなコンテン
ツ流通部１４０のコンテンツアグリゲータ２００に受け
渡す。コンテンツの受け渡しは，インターネットなどの
ネットワークを介して行ってもよいし，あるいは，ＣＤ
−ＲやＤＶＤ−ＲＡＭなどの記憶メディアを介して行っ
てもよい。
【００４２】（コンテンツデータベース１２８）コンテ
ンツデータベース１２８は，コンテンツ作成部１２４に
より作成されたコンテンツを記憶する大容量記憶メディ
アである。ここで記憶され管理されるコンテンツには，
コンテンツが音楽関連情報の場合には，楽曲データなど
のメインコンテンツに加え，ジャケット写真や歌詞デー
タなどのフリンジデータや楽曲タイトルやアーティスト
名などのメタデータや利用条件情報などの付加情報が含
まれている。
ンツデータベース１２８は，コンテンツ作成部１２４に
より作成されたコンテンツを記憶する大容量記憶メディ
アである。ここで記憶され管理されるコンテンツには，
コンテンツが音楽関連情報の場合には，楽曲データなど
のメインコンテンツに加え，ジャケット写真や歌詞デー
タなどのフリンジデータや楽曲タイトルやアーティスト
名などのメタデータや利用条件情報などの付加情報が含
まれている。
【００４３】（２．２ コンテンツ流通部）コンテンツ
流通部１４０は，本実施の形態にかかる情報配信システ
ムの中核をなす部分である。このコンテンツ流通部１４
０において，配信用コンテンツに対して著作権保護のた
めの暗号化が施され，パッケージデータとしてパッケー
ジ化される。パッケージ化されたパッケージデータは，
ネットワーク６００を介してキオスク端末などの情報配
信端末４００に送られ，情報配信端末４００からユーザ
が所有する記憶装置１８２に提供される。
流通部１４０は，本実施の形態にかかる情報配信システ
ムの中核をなす部分である。このコンテンツ流通部１４
０において，配信用コンテンツに対して著作権保護のた
めの暗号化が施され，パッケージデータとしてパッケー
ジ化される。パッケージ化されたパッケージデータは，
ネットワーク６００を介してキオスク端末などの情報配
信端末４００に送られ，情報配信端末４００からユーザ
が所有する記憶装置１８２に提供される。
【００４４】コンテンツ流通部１４０は，コンテンツア
グリゲータ部２００と，オーサリングスタジオ部３００
と，情報配信部（キオスク端末部）４００と，認証サー
バ部５００と，ネットワーク６００とから主に構成され
ている。
グリゲータ部２００と，オーサリングスタジオ部３００
と，情報配信部（キオスク端末部）４００と，認証サー
バ部５００と，ネットワーク６００とから主に構成され
ている。
【００４５】（２．２．１ コンテンツアグリゲータ
（Ｃｏｎｔｅｎｔ Ａｇｇｒｅｇａｔｅｒ）２００）コ
ンテンツアグリゲータ２００は，コンテンツホルダ１２
０から楽曲などのコンテンツを収集し，企画編成する業
務を行う。ここで収集されるコンテンツには，コンテン
ツが音楽関連情報の場合には，楽曲データなどのメイン
コンテンツに加え，ジャケット写真や歌詞データなどの
フリンジデータや楽曲タイトルやアーティスト名などの
メタデータや利用条件情報などの付加情報が含まれてい
る。
（Ｃｏｎｔｅｎｔ Ａｇｇｒｅｇａｔｅｒ）２００）コ
ンテンツアグリゲータ２００は，コンテンツホルダ１２
０から楽曲などのコンテンツを収集し，企画編成する業
務を行う。ここで収集されるコンテンツには，コンテン
ツが音楽関連情報の場合には，楽曲データなどのメイン
コンテンツに加え，ジャケット写真や歌詞データなどの
フリンジデータや楽曲タイトルやアーティスト名などの
メタデータや利用条件情報などの付加情報が含まれてい
る。
【００４６】コンテンツアグリゲータ２００は，コンテ
ンツ管理部２１０と，コンテンツ収集部２２０と，コン
テンツ出力部２３０と，コンテンツデータベース２４０
とから主に構成されている。
ンツ管理部２１０と，コンテンツ収集部２２０と，コン
テンツ出力部２３０と，コンテンツデータベース２４０
とから主に構成されている。
【００４７】（コンテンツ管理部２１０）コンテンツ管
理部２１０は，コンテンツホルダ１２０ａ〜１２０ｎが
保持しているコンテンツの中から，情報配信システム１
００を利用して配信を行う魅力と価値のあるコンテンツ
を選択する。さらにコンテンツ管理部２１０は，コンテ
ンツ収集部２２０に対して，所定のコンテンツホルダ１
２０ａに直接アクセスして，あるいは所定のコンテンツ
ホルダ１２０ａから配布されるメディアにアクセスし
て，コンテンツを収集するように指令を行う。コンテン
ツ管理部２１０は，コンテンツホルダ１２０から収集し
たコンテンツの企画編成も同時に行う。
理部２１０は，コンテンツホルダ１２０ａ〜１２０ｎが
保持しているコンテンツの中から，情報配信システム１
００を利用して配信を行う魅力と価値のあるコンテンツ
を選択する。さらにコンテンツ管理部２１０は，コンテ
ンツ収集部２２０に対して，所定のコンテンツホルダ１
２０ａに直接アクセスして，あるいは所定のコンテンツ
ホルダ１２０ａから配布されるメディアにアクセスし
て，コンテンツを収集するように指令を行う。コンテン
ツ管理部２１０は，コンテンツホルダ１２０から収集し
たコンテンツの企画編成も同時に行う。
【００４８】（コンテンツ収集部２２０）コンテンツ収
集部２２０は，コンテンツ管理部２１０からの指令を受
けて，所定のコンテンツホルダ１２０ａに直接アクセス
して，あるいは所定のコンテンツホルダ１２０ａから配
布されるメディアにアクセスして，コンテンツを取り込
み，コンテンツデータベース２４０に記憶する。
集部２２０は，コンテンツ管理部２１０からの指令を受
けて，所定のコンテンツホルダ１２０ａに直接アクセス
して，あるいは所定のコンテンツホルダ１２０ａから配
布されるメディアにアクセスして，コンテンツを取り込
み，コンテンツデータベース２４０に記憶する。
【００４９】（コンテンツデータベース２４０）コンテ
ンツデータベース２４０は，コンテンツ収集部２２０が
取り込んだコンテンツを一時的に記憶して管理する。ま
たコンテンツデータベース２４０は，コンテンツアグリ
ゲータ２００の動作に関する各種履歴を記憶して管理す
る。
ンツデータベース２４０は，コンテンツ収集部２２０が
取り込んだコンテンツを一時的に記憶して管理する。ま
たコンテンツデータベース２４０は，コンテンツアグリ
ゲータ２００の動作に関する各種履歴を記憶して管理す
る。
【００５０】（コンテンツ出力部２３０）コンテンツ出
力部２３０は，後述するオーサリングスタジオ３００か
らの要求に応じて，コンテンツ収集部２２０が収集した
コンテンツをコンテンツデータベース２４０から読み出
し，オーサリングスタジオ３００に対して出力する。オ
ーサリングスタジオ３００へのコンテンツの出力は，イ
ンターネットなどの公衆回線網を介して行ってもよい
し，よりセキュアな専用回線網を介しておこなってもよ
い。さらには，ＣＤ−ＲやＤＶＤ−ＲＡＭなどの記憶媒
体を介して行ってもよい。
力部２３０は，後述するオーサリングスタジオ３００か
らの要求に応じて，コンテンツ収集部２２０が収集した
コンテンツをコンテンツデータベース２４０から読み出
し，オーサリングスタジオ３００に対して出力する。オ
ーサリングスタジオ３００へのコンテンツの出力は，イ
ンターネットなどの公衆回線網を介して行ってもよい
し，よりセキュアな専用回線網を介しておこなってもよ
い。さらには，ＣＤ−ＲやＤＶＤ−ＲＡＭなどの記憶媒
体を介して行ってもよい。
【００５１】（２．２．２ オーサリングスタジオ３０
０）オーサリングスタジオ３００は，配布対象であるコ
ンテンツを本実施の形態にかかる情報配信システムに適
合するように加工する機能を有する。より具体的に言え
ば，コンテンツデータの加工は，コンテンツを配布しや
すいように圧縮する第一段階と，オーサリングして暗号
化し，さらにパッケージ化する第二段階を経て行われ
る。
０）オーサリングスタジオ３００は，配布対象であるコ
ンテンツを本実施の形態にかかる情報配信システムに適
合するように加工する機能を有する。より具体的に言え
ば，コンテンツデータの加工は，コンテンツを配布しや
すいように圧縮する第一段階と，オーサリングして暗号
化し，さらにパッケージ化する第二段階を経て行われ
る。
【００５２】図４に示すように，オーサリングスタジオ
３００は，オーサリング部３１０と商品管理部３３０と
データベースサーバ３４０とから主に構成されている。
３００は，オーサリング部３１０と商品管理部３３０と
データベースサーバ３４０とから主に構成されている。
【００５３】（オーサリング部３１０）オーサリング部
３１０は，例えばコンピュータ装置上で動作するコンピ
ュータプログラムであり，図５に示すように，コンテン
ツ管理部３１２と，データ圧縮部３１４と，パッケージ
生成モジュール３１６と，ＧＵＩ制作部３１８と，配信
部３２０とを備えている。
３１０は，例えばコンピュータ装置上で動作するコンピ
ュータプログラムであり，図５に示すように，コンテン
ツ管理部３１２と，データ圧縮部３１４と，パッケージ
生成モジュール３１６と，ＧＵＩ制作部３１８と，配信
部３２０とを備えている。
【００５４】（コンテンツ管理部３１２）コンテンツ管
理部３１２は，コンテンツアグリゲータ２００から受信
したコンテンツを管理する。ここで管理されるコンテン
ツには，コンテンツが音楽関連情報の場合には，楽曲デ
ータなどのメインコンテンツに加え，ジャケット写真や
歌詞データなどのフリンジデータや楽曲タイトルやアー
ティスト名などのメタデータや利用条件情報などの付加
情報が含まれている。
理部３１２は，コンテンツアグリゲータ２００から受信
したコンテンツを管理する。ここで管理されるコンテン
ツには，コンテンツが音楽関連情報の場合には，楽曲デ
ータなどのメインコンテンツに加え，ジャケット写真や
歌詞データなどのフリンジデータや楽曲タイトルやアー
ティスト名などのメタデータや利用条件情報などの付加
情報が含まれている。
【００５５】（データ圧縮部３１２）データ圧縮部３１
２は，例えば，コンテンツ管理部３１２から受け渡され
たコンテンツを圧縮加工するソフトウェアである。圧縮
方式としては，例えばコンテンツが楽曲データであるよ
うな場合には，ＡＴＲＡＣ３方式を採用して，元データ
を約１／１０に圧縮加工することが可能である。もちろ
ん，圧縮方式は，ＡＴＲＡＣ３（Ａｄａｐｔｉｖｅ Ｔ
ｒａｎｓｆｏｒｍ Ａｃｏｕｓｔｉｃ Ｃｏｄｉｎｇ
３）に限定されず，ＭＰ３（ＭＰＥＧ−１ Ａｕｄｉｏ
Ｌａｙｅｒ３）方式，ＡＡＣ（Ａｄｖａｎｃｅｄ Ａ
ｕｄｉｏ Ｃｏｄｉｎｇ）方式，ＷＭＡ（Ｗｉｎｄｏｗ
ｓ（登録商標） Ｍｅｄｉａ Ａｕｄｉｏ）方式，Ｔｗ
ｉｎ ＶＱ（Ｔｒａｎｓｆｏｒｍ−Ｄｏｍａｉｎ Ｗｅ
ｉｇｈｔｅｄ Ｉｎｔｅｒｌｅａｖｅ Ｖｅｃｔｏｒ
Ｑｕａｎｔｉｚａｔｉｏｎ）方式，ＱＤＸ方式などの音
声圧縮方式を採用することが可能であることはいうまで
もない。
２は，例えば，コンテンツ管理部３１２から受け渡され
たコンテンツを圧縮加工するソフトウェアである。圧縮
方式としては，例えばコンテンツが楽曲データであるよ
うな場合には，ＡＴＲＡＣ３方式を採用して，元データ
を約１／１０に圧縮加工することが可能である。もちろ
ん，圧縮方式は，ＡＴＲＡＣ３（Ａｄａｐｔｉｖｅ Ｔ
ｒａｎｓｆｏｒｍ Ａｃｏｕｓｔｉｃ Ｃｏｄｉｎｇ
３）に限定されず，ＭＰ３（ＭＰＥＧ−１ Ａｕｄｉｏ
Ｌａｙｅｒ３）方式，ＡＡＣ（Ａｄｖａｎｃｅｄ Ａ
ｕｄｉｏ Ｃｏｄｉｎｇ）方式，ＷＭＡ（Ｗｉｎｄｏｗ
ｓ（登録商標） Ｍｅｄｉａ Ａｕｄｉｏ）方式，Ｔｗ
ｉｎ ＶＱ（Ｔｒａｎｓｆｏｒｍ−Ｄｏｍａｉｎ Ｗｅ
ｉｇｈｔｅｄ Ｉｎｔｅｒｌｅａｖｅ Ｖｅｃｔｏｒ
Ｑｕａｎｔｉｚａｔｉｏｎ）方式，ＱＤＸ方式などの音
声圧縮方式を採用することが可能であることはいうまで
もない。
【００５６】（パッケージ生成部（オーサリング装置）
３１６）パッケージ生成部（オーサリング装置）３１６
は，例えば，データ圧縮部３１４において圧縮加工され
たコンテンツデータをオーサリングするために暗号化す
るとともにパッケージ化する機能を有するソフトウェア
として構成される。すなわち，パッケージ生成部３１６
は，コンテンツデータをオーサリングするオーサリング
装置として機能する。
３１６）パッケージ生成部（オーサリング装置）３１６
は，例えば，データ圧縮部３１４において圧縮加工され
たコンテンツデータをオーサリングするために暗号化す
るとともにパッケージ化する機能を有するソフトウェア
として構成される。すなわち，パッケージ生成部３１６
は，コンテンツデータをオーサリングするオーサリング
装置として機能する。
【００５７】オーサリング装置３１６の構成およびオー
サリング装置で用いられるいくつかの鍵の詳細について
は，オーサリング鍵生成装置１６０と関連して後述する
こととし，ここでは簡単な説明にとどめる。
サリング装置で用いられるいくつかの鍵の詳細について
は，オーサリング鍵生成装置１６０と関連して後述する
こととし，ここでは簡単な説明にとどめる。
【００５８】オーサリング装置３１６は，図６に示すよ
うに，コンテンツ鍵（Ｋｃ）復号化手段３１６２と，コ
ンテンツ暗号化手段３１６４と，パッケージ手段３１６
６とから主に構成されている。
うに，コンテンツ鍵（Ｋｃ）復号化手段３１６２と，コ
ンテンツ暗号化手段３１６４と，パッケージ手段３１６
６とから主に構成されている。
【００５９】（コンテンツ鍵（Ｋｃ）復号化手段３１６
２）コンテンツ鍵（Ｋｃ）復号化手段３１６２は，後述
するオーサリング鍵生成装置１６０から，オーサリング
鍵（ＣＥＤ）と前記コンテンツ識別子（ＣＩＤ）と前記
オーサリング鍵使用鍵（ＣＥＫ）とを受け取る。そし
て，オーサリング鍵（ＣＥＤ）から，コンテンツ識別子
（ＣＩＤ）とオーサリング鍵使用鍵（ＣＥＫ）を用い
て，コンテンツ鍵（Ｋｃ）と第２のコンテンツ鍵（ＥＫ
ｃ）とを復号化する。
２）コンテンツ鍵（Ｋｃ）復号化手段３１６２は，後述
するオーサリング鍵生成装置１６０から，オーサリング
鍵（ＣＥＤ）と前記コンテンツ識別子（ＣＩＤ）と前記
オーサリング鍵使用鍵（ＣＥＫ）とを受け取る。そし
て，オーサリング鍵（ＣＥＤ）から，コンテンツ識別子
（ＣＩＤ）とオーサリング鍵使用鍵（ＣＥＫ）を用い
て，コンテンツ鍵（Ｋｃ）と第２のコンテンツ鍵（ＥＫ
ｃ）とを復号化する。
【００６０】（コンテンツ暗号化手段３１６４）コンテ
ンツ暗号化手段３１６４は，コンテンツ鍵（Ｋｃ）復号
化手段３１６２により復号化した前記コンテンツ鍵（Ｋ
ｃ）を用いて，コンテンツデータを暗号化し，暗号化コ
ンテンツデータ（Ｅ（Ｋｃ，Ｃｏｎｔｅｎｔ））を生成
する。本実施の形態にかかる情報配信システムでは，こ
の暗号化コンテンツデータ（Ｅ（Ｋｃ，Ｃｏｎｔｅｎ
ｔ））が所定の情報とともにパッケージ化されて情報配
信端末４００に送信される。
ンツ暗号化手段３１６４は，コンテンツ鍵（Ｋｃ）復号
化手段３１６２により復号化した前記コンテンツ鍵（Ｋ
ｃ）を用いて，コンテンツデータを暗号化し，暗号化コ
ンテンツデータ（Ｅ（Ｋｃ，Ｃｏｎｔｅｎｔ））を生成
する。本実施の形態にかかる情報配信システムでは，こ
の暗号化コンテンツデータ（Ｅ（Ｋｃ，Ｃｏｎｔｅｎ
ｔ））が所定の情報とともにパッケージ化されて情報配
信端末４００に送信される。
【００６１】（パッケージ手段３１６６）パッケージ手
段３１６６は，コンテンツ暗号化手段３１６４によって
得られる暗号化コンテンツデータ（Ｅ（Ｋｃ，Ｃｏｎｔ
ｅｎｔ））と，コンテンツ識別子（ＣＩＤ）と，第２の
コンテンツ鍵（ＥＫｃ）とを一つのパッケージデータと
してパッケージ化する。パッケージには，楽曲データな
どのメインコンテンツに加え，ジャケット写真や歌詞デ
ータなどのフリンジデータや楽曲タイトルやアーティス
ト名などのメタデータや利用条件情報などの付加情報も
含まれる。
段３１６６は，コンテンツ暗号化手段３１６４によって
得られる暗号化コンテンツデータ（Ｅ（Ｋｃ，Ｃｏｎｔ
ｅｎｔ））と，コンテンツ識別子（ＣＩＤ）と，第２の
コンテンツ鍵（ＥＫｃ）とを一つのパッケージデータと
してパッケージ化する。パッケージには，楽曲データな
どのメインコンテンツに加え，ジャケット写真や歌詞デ
ータなどのフリンジデータや楽曲タイトルやアーティス
ト名などのメタデータや利用条件情報などの付加情報も
含まれる。
【００６２】（パッケージ生成部３１６の機能構成図）
図７には，パッケージ生成部３１６の機能をより具体的
に示すブロック図が示されている。図示のように，パッ
ケージ生成部３１６は，Ｗｉｎｄｏｗｓ２０００のよう
なＯＳ３１０ａ上で動作するオーサリングアプリケーシ
ョン３１０ｂとして構成されている。オーサリングアプ
リケーション３１０ｂ内には，データ圧縮部３１４とパ
ッケージ生成部３１６などがＤＬＬ（Ｄｙｎａｍｉｃ
ＬｉｎｋＬｉｂｒａｒｙ）として，組み込まれている。
なお，オーサリングアプリケーション３１０ｂに組み込
まれるコンテンツ管理部３１２などの他のアプリケーシ
ョンは説明の便宜のため図示を省略している。
図７には，パッケージ生成部３１６の機能をより具体的
に示すブロック図が示されている。図示のように，パッ
ケージ生成部３１６は，Ｗｉｎｄｏｗｓ２０００のよう
なＯＳ３１０ａ上で動作するオーサリングアプリケーシ
ョン３１０ｂとして構成されている。オーサリングアプ
リケーション３１０ｂ内には，データ圧縮部３１４とパ
ッケージ生成部３１６などがＤＬＬ（Ｄｙｎａｍｉｃ
ＬｉｎｋＬｉｂｒａｒｙ）として，組み込まれている。
なお，オーサリングアプリケーション３１０ｂに組み込
まれるコンテンツ管理部３１２などの他のアプリケーシ
ョンは説明の便宜のため図示を省略している。
【００６３】図示のように，所定の音声形式，例えばＷ
ＡＶ形式で構成された圧縮前の楽曲データがデータ圧縮
部３１４に送られ，所定の圧縮形式，例えばＡＴＲＡＣ
３形式で圧縮される。データ圧縮部３１４において圧縮
された楽曲データなどのメインコンテンツは，パッケー
ジ生成部３１６に送られ，フリンジデータやメタデータ
や利用条件情報などから構成される付加情報とともに，
暗号化され，パッケージ化される。
ＡＶ形式で構成された圧縮前の楽曲データがデータ圧縮
部３１４に送られ，所定の圧縮形式，例えばＡＴＲＡＣ
３形式で圧縮される。データ圧縮部３１４において圧縮
された楽曲データなどのメインコンテンツは，パッケー
ジ生成部３１６に送られ，フリンジデータやメタデータ
や利用条件情報などから構成される付加情報とともに，
暗号化され，パッケージ化される。
【００６４】このように，本実施の形態にかかるオーサ
リング装置（パッケージ生成装置）３１６によれば，オ
ーサリング時に，データ圧縮，暗号化，パッケージ化と
いった処理を行ってしまうことが可能である。その結
果，コンテンツの流通時やコンテンツの販売時における
演算付加や通信負荷を軽減することができる。特に情報
配布端末におけるダウンロード時間が大幅に縮小可能で
あり，ユーザは，コンテンツのコピー時間とほとんど変
わらない時間でオーサリングされたコンテンツのダウン
ロードを行うことができる。
リング装置（パッケージ生成装置）３１６によれば，オ
ーサリング時に，データ圧縮，暗号化，パッケージ化と
いった処理を行ってしまうことが可能である。その結
果，コンテンツの流通時やコンテンツの販売時における
演算付加や通信負荷を軽減することができる。特に情報
配布端末におけるダウンロード時間が大幅に縮小可能で
あり，ユーザは，コンテンツのコピー時間とほとんど変
わらない時間でオーサリングされたコンテンツのダウン
ロードを行うことができる。
【００６５】（ＧＵＩ制作部３１８） 再び図５を参照
して，オーサリング部３１０のＧＵＩ制作部３１８は，
後述する情報配信端末であるキオスク端末に表示される
ＧＵＩ（Ｇｒａｐｈｉｃａｌ Ｕｓｅｒ Ｉｎｔｅｒｆ
ａｃｅ）を制作する機能を有する。ここで制作されたＧ
ＵＩは，配信部３２０を介して，各キオスク端末に配布
される。コンテンツをダウンロードしたいユーザは，こ
のＧＵＩに基づいてキオスク端末上に表示される画面に
ナビゲートされながら，コンテンツを購入し，所定の記
憶媒体にダウンロードしたり，あるいはダウンロードし
たコンテンツをコンピュータ装置などの移動（Ｉｍｐｏ
ｒｔ）したり，そのコンピュータ装置などから他の再生
装置や記憶媒体にチェックアウトしたりすることが可能
である。
して，オーサリング部３１０のＧＵＩ制作部３１８は，
後述する情報配信端末であるキオスク端末に表示される
ＧＵＩ（Ｇｒａｐｈｉｃａｌ Ｕｓｅｒ Ｉｎｔｅｒｆ
ａｃｅ）を制作する機能を有する。ここで制作されたＧ
ＵＩは，配信部３２０を介して，各キオスク端末に配布
される。コンテンツをダウンロードしたいユーザは，こ
のＧＵＩに基づいてキオスク端末上に表示される画面に
ナビゲートされながら，コンテンツを購入し，所定の記
憶媒体にダウンロードしたり，あるいはダウンロードし
たコンテンツをコンピュータ装置などの移動（Ｉｍｐｏ
ｒｔ）したり，そのコンピュータ装置などから他の再生
装置や記憶媒体にチェックアウトしたりすることが可能
である。
【００６６】（配信部３２０）配信部３２０は，上記の
ようにデータ圧縮部３１４およびパッケージ生成部３１
６を含むパッケージアプリケーションにより圧縮され，
パッケージ化されたコンテンツや，ＧＵＩ制作部３１８
において制作されたＧＵＩを，キオスク端末などの情報
配信端末４００に配信する機能を有している。
ようにデータ圧縮部３１４およびパッケージ生成部３１
６を含むパッケージアプリケーションにより圧縮され，
パッケージ化されたコンテンツや，ＧＵＩ制作部３１８
において制作されたＧＵＩを，キオスク端末などの情報
配信端末４００に配信する機能を有している。
【００６７】（商品管理部３３０）再び図４を参照し
て，商品管理部３３０は，オーサリング部３１０におい
て，配信用に加工されたコンテンツをパッケージ商品と
して管理する。具体的には，商品管理部３３０は，パッ
ケージ化されたコンテンツの流通を監視し，キオスク管
理センタの販売管理部などと連携して，商品の販売およ
び代金回収業務を行う。また商品管理部３３０は，情報
配信端末であるキオスク端末４００における販売履歴な
どについても統計的に把握して管理し，将来的な商品開
発の資料とする。商品管理部３３０の業務履歴は，デー
タベースサーバ３４０に記憶される。
て，商品管理部３３０は，オーサリング部３１０におい
て，配信用に加工されたコンテンツをパッケージ商品と
して管理する。具体的には，商品管理部３３０は，パッ
ケージ化されたコンテンツの流通を監視し，キオスク管
理センタの販売管理部などと連携して，商品の販売およ
び代金回収業務を行う。また商品管理部３３０は，情報
配信端末であるキオスク端末４００における販売履歴な
どについても統計的に把握して管理し，将来的な商品開
発の資料とする。商品管理部３３０の業務履歴は，デー
タベースサーバ３４０に記憶される。
【００６８】（データベースサーバ３４０）データベー
スサーバ３４０は，オーサリングスタジオ３００に関連
する各種データを記憶して管理する。具体的には，デー
タベースサーバ３４０は，オーサリング３１０におい
て，配信用に加工されたコンテンツを記憶する。ここで
管理されるコンテンツには，コンテンツが音楽関連情報
の場合には，楽曲データなどのメインコンテンツに加
え，ジャケット写真や歌詞データなどのフリンジデータ
や楽曲タイトルやアーティスト名などのメタデータや利
用条件情報などの付加情報が含まれている。
スサーバ３４０は，オーサリングスタジオ３００に関連
する各種データを記憶して管理する。具体的には，デー
タベースサーバ３４０は，オーサリング３１０におい
て，配信用に加工されたコンテンツを記憶する。ここで
管理されるコンテンツには，コンテンツが音楽関連情報
の場合には，楽曲データなどのメインコンテンツに加
え，ジャケット写真や歌詞データなどのフリンジデータ
や楽曲タイトルやアーティスト名などのメタデータや利
用条件情報などの付加情報が含まれている。
【００６９】また，データベースサーバ３４０には，商
品管理部３３０の業務履歴，すなわち，パッケージ商品
の販売情報や代金回収情報，情報配信端末であるキオス
ク端末における販売履歴などについて記憶して管理す
る。
品管理部３３０の業務履歴，すなわち，パッケージ商品
の販売情報や代金回収情報，情報配信端末であるキオス
ク端末における販売履歴などについて記憶して管理す
る。
【００７０】（２．２．３ 情報配信端末４００）情報
配信端末４００は，キオスク端末とも称されるものであ
り，オーサリングスタジオ３００から配信されたパッケ
ージ化されたコンテンツを記憶し，ユーザ１８０からの
要求に応じて該当するコンテンツをユーザ１８０の記憶
媒体１８２にダウンロードする機能を有する。キオスク
端末４００は，コンビニエンスストアやガソリンスタン
ドなどの人が集まりやすい場所に設置しても構わない
し，各個人が利用する場所に設置されるパーソナルコン
ピュータ装置を情報配信端末としても構わない。
配信端末４００は，キオスク端末とも称されるものであ
り，オーサリングスタジオ３００から配信されたパッケ
ージ化されたコンテンツを記憶し，ユーザ１８０からの
要求に応じて該当するコンテンツをユーザ１８０の記憶
媒体１８２にダウンロードする機能を有する。キオスク
端末４００は，コンビニエンスストアやガソリンスタン
ドなどの人が集まりやすい場所に設置しても構わない
し，各個人が利用する場所に設置されるパーソナルコン
ピュータ装置を情報配信端末としても構わない。
【００７１】情報配信端末４００は，図８に記載されて
いるように，情報配信端末管理部４１０，情報提供部４
２０，リーダ／ライタ（Ｒ／Ｗ）４３０，販売管理部４
４０，課金制御部４５０，データベース４６０から主に
構成されている。
いるように，情報配信端末管理部４１０，情報提供部４
２０，リーダ／ライタ（Ｒ／Ｗ）４３０，販売管理部４
４０，課金制御部４５０，データベース４６０から主に
構成されている。
【００７２】（情報配信端末管理部４１０）情報配信端
末管理部４１０は，例えば，情報配信端末４００におけ
るさまざまな業務を管理するソフトウェアである。情報
配信端末管理部４１０は，情報提供部４２０およびリー
ダ／ライタ（Ｒ／Ｗ）４３０と連携して，情報配信端末
装置の外部認証および内部認証を管理するとともに，認
証終了後には，リーダ／ライタ（Ｒ／Ｗ）４３０を介し
てメモリスティックなどの記憶装置１８２へのコンテン
ツの書き込みを許可する。
末管理部４１０は，例えば，情報配信端末４００におけ
るさまざまな業務を管理するソフトウェアである。情報
配信端末管理部４１０は，情報提供部４２０およびリー
ダ／ライタ（Ｒ／Ｗ）４３０と連携して，情報配信端末
装置の外部認証および内部認証を管理するとともに，認
証終了後には，リーダ／ライタ（Ｒ／Ｗ）４３０を介し
てメモリスティックなどの記憶装置１８２へのコンテン
ツの書き込みを許可する。
【００７３】情報配信端末管理部４１０は，販売管理部
４４０および課金制御部４５０と連携して，ユーザ部１
８０に対するコンテンツの販売業務および課金業務を管
理する機能も有する。情報配信管理部４１０は，さら
に，パッケージ化されたコンテンツを格納したり，ある
いは販売業務や課金業務に関する履歴を格納するデータ
ベース４６０を管理している。
４４０および課金制御部４５０と連携して，ユーザ部１
８０に対するコンテンツの販売業務および課金業務を管
理する機能も有する。情報配信管理部４１０は，さら
に，パッケージ化されたコンテンツを格納したり，ある
いは販売業務や課金業務に関する履歴を格納するデータ
ベース４６０を管理している。
【００７４】（情報提供部４２０）情報提供部４２０
は，パッケージが正規のオーサリングシステムにより作
成されたものかどうかなどの検証動作や認証動作を行
い，認証が肯定的である場合に，コンテンツをリーダ／
ライタ（Ｒ／Ｗ）４３０を介してメモリスティックなど
の記憶装置１８２への書き込みを行う機能を有してい
る。
は，パッケージが正規のオーサリングシステムにより作
成されたものかどうかなどの検証動作や認証動作を行
い，認証が肯定的である場合に，コンテンツをリーダ／
ライタ（Ｒ／Ｗ）４３０を介してメモリスティックなど
の記憶装置１８２への書き込みを行う機能を有してい
る。
【００７５】情報提供部４２０は，図９に示すように，
外部認証部４２２と，内部認証部４２４と，再生制御部
４２８とから主に成るソフトウェアとして構成すること
ができる。
外部認証部４２２と，内部認証部４２４と，再生制御部
４２８とから主に成るソフトウェアとして構成すること
ができる。
【００７６】情報提供部４２０は，例えば，情報配布端
末４００に組み込まれたＤＬＬ（Ｄｙｎａｍｉｃ Ｌｉ
ｎｋ Ｌｉｂｒａｒｙ）として構成される。情報提供部
４２０を，所定のＯＳ，例えばＷｉｎｄｏｗｓ２０００
上で動作するアプリケーションとして組み込んだ一例を
図１２に示す。なお，図１２に示す情報提供部４２０
は，理解を容易にするために，ＧＵＩアプリケーション
部４２３と，セキュアモジュール部４２５と，インタフ
ェース部４２７とから構成している。
末４００に組み込まれたＤＬＬ（Ｄｙｎａｍｉｃ Ｌｉ
ｎｋ Ｌｉｂｒａｒｙ）として構成される。情報提供部
４２０を，所定のＯＳ，例えばＷｉｎｄｏｗｓ２０００
上で動作するアプリケーションとして組み込んだ一例を
図１２に示す。なお，図１２に示す情報提供部４２０
は，理解を容易にするために，ＧＵＩアプリケーション
部４２３と，セキュアモジュール部４２５と，インタフ
ェース部４２７とから構成している。
【００７７】（外部認証部４２２）再び図９を参照し
て，外部認証部４２２は，情報提供部４２０が正規のも
のであるか，すなわち情報配布端末４００が記憶してい
るコンテンツを外部に提供する権限を有するかどうか
を，情報提供部４２０が予め保管する第１の外部認証鍵
（Ｋａｕｔｈ（１））と，認証サーバ５００が保管する
第２の外部認証鍵（Ｋａｕｔｈ（２））とを用いて，比
較認証する機能を有している。
て，外部認証部４２２は，情報提供部４２０が正規のも
のであるか，すなわち情報配布端末４００が記憶してい
るコンテンツを外部に提供する権限を有するかどうか
を，情報提供部４２０が予め保管する第１の外部認証鍵
（Ｋａｕｔｈ（１））と，認証サーバ５００が保管する
第２の外部認証鍵（Ｋａｕｔｈ（２））とを用いて，比
較認証する機能を有している。
【００７８】外部認証は，情報提供部４２０を起動する
たびに必ず行う必要がある。ただし，一度認証が通れ
ば，情報提供部４２０の起動中は再度行わなくてもよ
い。
たびに必ず行う必要がある。ただし，一度認証が通れ
ば，情報提供部４２０の起動中は再度行わなくてもよ
い。
【００７９】外部認証部４２２は，図１０に示すよう
に，外部認証管理部４２２１と，鍵保持手段４２２２
と，乱数発生手段４２２３と，第１の暗号化手段４２２
４と，第２の暗号化手段４２２５と，比較手段４２２６
と，送受信手段４２２７とから主に構成されている。
に，外部認証管理部４２２１と，鍵保持手段４２２２
と，乱数発生手段４２２３と，第１の暗号化手段４２２
４と，第２の暗号化手段４２２５と，比較手段４２２６
と，送受信手段４２２７とから主に構成されている。
【００８０】（外部認証管理部４２２１）外部認証管理
部４２２１は，外部認証部４２２における認証動作を全
体的に管理する。外部認証管理部４２２１は，情報提供
部４２０が起動されると，後述する外部認証を行い，外
部認証が成功すると，内部認証部４２４に処理を受け渡
すように動作する。
部４２２１は，外部認証部４２２における認証動作を全
体的に管理する。外部認証管理部４２２１は，情報提供
部４２０が起動されると，後述する外部認証を行い，外
部認証が成功すると，内部認証部４２４に処理を受け渡
すように動作する。
【００８１】（鍵保持手段４２２２）鍵保持手段４２２
２は，第１の外部認証鍵（Ｋａｕｔｈ（１））をセキュ
アに保持する。第１の外部認証鍵（Ｋａｕｔｈ（１））
は，認証サーバ部５００から事前に，情報提供部４２０
に配布されるが，この第１の外部認証鍵（Ｋａｕｔｈ
（１））は，情報提供部４２０の認証部（セキュアモジ
ュール）内にタンパレジスタント（Ｔａｍｐｅｒ Ｒｅ
ｓｉｓｔａｎｔ）に隠蔽されているので，リバースエン
ジニアリングしても値を調べることが困難である。
２は，第１の外部認証鍵（Ｋａｕｔｈ（１））をセキュ
アに保持する。第１の外部認証鍵（Ｋａｕｔｈ（１））
は，認証サーバ部５００から事前に，情報提供部４２０
に配布されるが，この第１の外部認証鍵（Ｋａｕｔｈ
（１））は，情報提供部４２０の認証部（セキュアモジ
ュール）内にタンパレジスタント（Ｔａｍｐｅｒ Ｒｅ
ｓｉｓｔａｎｔ）に隠蔽されているので，リバースエン
ジニアリングしても値を調べることが困難である。
【００８２】（乱数発生手段４２２３）乱数発生手段４
２２３は，外部認証用の乱数を発生する。乱数発生手段
４２２３で発生された乱数は，一方で，第１の暗号化手
段４２２４に送られ第１の外部認証鍵（Ｋａｕｔｈ
（１））により暗号化され第１の暗号化データを生成す
る。他方で，乱数発生手段４２２３で発生された乱数
は，第２の暗号化手段４２２４に送られ第２の外部認証
鍵（Ｋａｕｔｈ（２））により暗号化され第２の暗号化
データを生成する。
２２３は，外部認証用の乱数を発生する。乱数発生手段
４２２３で発生された乱数は，一方で，第１の暗号化手
段４２２４に送られ第１の外部認証鍵（Ｋａｕｔｈ
（１））により暗号化され第１の暗号化データを生成す
る。他方で，乱数発生手段４２２３で発生された乱数
は，第２の暗号化手段４２２４に送られ第２の外部認証
鍵（Ｋａｕｔｈ（２））により暗号化され第２の暗号化
データを生成する。
【００８３】（第１の暗号化手段４２２４）第１の暗号
化手段４２２４は，基本的には，情報提供部４２０内に
組み込まれているソフトウェアである。第１の暗号化手
段４２２４は，乱数発生手段４２２３が発生した乱数
を，鍵保持手段４２２２にセキュアに保持された第１の
外部認証鍵（Ｋａｕｔｈ（１））を用いて暗号化し第１
の暗号化データを生成する。
化手段４２２４は，基本的には，情報提供部４２０内に
組み込まれているソフトウェアである。第１の暗号化手
段４２２４は，乱数発生手段４２２３が発生した乱数
を，鍵保持手段４２２２にセキュアに保持された第１の
外部認証鍵（Ｋａｕｔｈ（１））を用いて暗号化し第１
の暗号化データを生成する。
【００８４】（第２の暗号化手段４２２５）第２の暗号
化手段４２２５は，乱数発生手段４２２３が発生した乱
数を，第１の暗号化手段４２２４とは別のルートで，第
１の外部認証鍵（Ｋａｕｔｈ（１））と同一の第２の外
部認証鍵（Ｋａｕｔｈ（２））を用いて暗号化して第２
の暗号化データを取得する。
化手段４２２５は，乱数発生手段４２２３が発生した乱
数を，第１の暗号化手段４２２４とは別のルートで，第
１の外部認証鍵（Ｋａｕｔｈ（１））と同一の第２の外
部認証鍵（Ｋａｕｔｈ（２））を用いて暗号化して第２
の暗号化データを取得する。
【００８５】第２の暗号化手段４２２５による第２の暗
号化データ取得の構成は，要求されるセキュリティレベ
ルに応じて，さまざまな実施形態を採用可能である。
号化データ取得の構成は，要求されるセキュリティレベ
ルに応じて，さまざまな実施形態を採用可能である。
【００８６】（ローカル外部認証）最もセキュリティレ
ベルが低い実施形態は，図１３に示すように，ローカル
で，すなわち情報提供部４２０内において外部認証を行
う。この実施形態においては，第２の暗号化手段４２２
５も情報提供部４２０内に組み込まれ，情報提供部４２
０内に事前に組み込まれた第２の外部認証鍵（Ｋａｕｔ
ｈ（２））を用いて乱数を暗号化して第２の暗号化デー
タを取得する。
ベルが低い実施形態は，図１３に示すように，ローカル
で，すなわち情報提供部４２０内において外部認証を行
う。この実施形態においては，第２の暗号化手段４２２
５も情報提供部４２０内に組み込まれ，情報提供部４２
０内に事前に組み込まれた第２の外部認証鍵（Ｋａｕｔ
ｈ（２））を用いて乱数を暗号化して第２の暗号化デー
タを取得する。
【００８７】しかしながら，かかるローカルな外部認証
の態様では，情報配布端末４００を悪意に操作する者に
第２の外部認証鍵（Ｋａｕｔｈ（２））が盗まれる可能
性がある。また情報配布端末４００自体を盗まれた場合
には，情報配布端末４００内に記憶されたパッケージの
ダウンロードが可能になってしまう。したがって，上記
のようなローカルな外部認証は，情報配布端末自体を盗
まれないように設計してある場合や，盗まれるとデータ
が破壊されるように設計している場合には有効である。
なお，図１３に示す実施形態における外部認証動作につ
いては後述する。
の態様では，情報配布端末４００を悪意に操作する者に
第２の外部認証鍵（Ｋａｕｔｈ（２））が盗まれる可能
性がある。また情報配布端末４００自体を盗まれた場合
には，情報配布端末４００内に記憶されたパッケージの
ダウンロードが可能になってしまう。したがって，上記
のようなローカルな外部認証は，情報配布端末自体を盗
まれないように設計してある場合や，盗まれるとデータ
が破壊されるように設計している場合には有効である。
なお，図１３に示す実施形態における外部認証動作につ
いては後述する。
【００８８】（リモート外部認証）これに対して，最も
セキュリティレベルの高い実施形態は，図１４に示すよ
うに，リモートで，すなわち情報提供部４２０の外部に
ある認証サーバ５００を利用して外部認証を行う。この
実施形態においては，認証サーバ部５００は，認証サー
バ部５００内に上記乱数を取り込んで，第２の外部認証
鍵（Ｋａｕｔｈ（２））を用いて第２の暗号化データを
生成する。
セキュリティレベルの高い実施形態は，図１４に示すよ
うに，リモートで，すなわち情報提供部４２０の外部に
ある認証サーバ５００を利用して外部認証を行う。この
実施形態においては，認証サーバ部５００は，認証サー
バ部５００内に上記乱数を取り込んで，第２の外部認証
鍵（Ｋａｕｔｈ（２））を用いて第２の暗号化データを
生成する。
【００８９】したがって，第２の外部認証鍵（Ｋａｕｔ
ｈ（２））が盗まれることがなく，また情報配布端末４
００自体を盗まれた場合であっても，情報配布端末４０
０内に記憶されたパッケージのダウンロードを行うこと
はできない。なお，図１４に示す実施形態における外部
認証動作については後述する。
ｈ（２））が盗まれることがなく，また情報配布端末４
００自体を盗まれた場合であっても，情報配布端末４０
０内に記憶されたパッケージのダウンロードを行うこと
はできない。なお，図１４に示す実施形態における外部
認証動作については後述する。
【００９０】（セミローカル外部認証）さらに，図１３
に示す実施形態と図１４に示す実施形態との中位のセキ
ュリティレベルを有する実施形態を図１５に示す。この
実施形態においては，認証サーバ部５００は，必要に応
じて，例えばダウンロードを行う際に，第２の外部認証
鍵（Ｋａｕｔｈ（２））を情報提供部４２０に一時的に
受け渡される。情報提供部４２０は認証サーバ部５００
から受け渡された第２の外部認証鍵（Ｋａｕｔｈ
（２））を用いて乱数を暗号化し，第２の暗号化データ
を生成する。第２の暗号化データが生成された後に，あ
るいは情報配布端末４００への電源が遮断されるごと
に，第２の外部認証鍵（Ｋａｕｔｈ（２））は情報提供
部４２０から消去される。
に示す実施形態と図１４に示す実施形態との中位のセキ
ュリティレベルを有する実施形態を図１５に示す。この
実施形態においては，認証サーバ部５００は，必要に応
じて，例えばダウンロードを行う際に，第２の外部認証
鍵（Ｋａｕｔｈ（２））を情報提供部４２０に一時的に
受け渡される。情報提供部４２０は認証サーバ部５００
から受け渡された第２の外部認証鍵（Ｋａｕｔｈ
（２））を用いて乱数を暗号化し，第２の暗号化データ
を生成する。第２の暗号化データが生成された後に，あ
るいは情報配布端末４００への電源が遮断されるごと
に，第２の外部認証鍵（Ｋａｕｔｈ（２））は情報提供
部４２０から消去される。
【００９１】この実施形態によれば，ダウンロードなど
の必要な時にのみ，第２の外部認証鍵（Ｋａｕｔｈ
（２））が情報配布端末４００に一時的に受け渡される
ので，第２の外部認証鍵（Ｋａｕｔｈ（２））自体の盗
難による被害のおそれが著しく軽減される。また情報配
布端末４００自体を盗まれた場合であっても，第２の外
部認証鍵（Ｋａｕｔｈ（２））を，情報配布端末４００
の電源が遮断された時点で消去されるように構成すれ
ば，情報配布端末４００内に記憶されたパッケージのダ
ウンロードを行うことはできない。なお，図１５に示す
実施形態における外部認証動作については後述する。
の必要な時にのみ，第２の外部認証鍵（Ｋａｕｔｈ
（２））が情報配布端末４００に一時的に受け渡される
ので，第２の外部認証鍵（Ｋａｕｔｈ（２））自体の盗
難による被害のおそれが著しく軽減される。また情報配
布端末４００自体を盗まれた場合であっても，第２の外
部認証鍵（Ｋａｕｔｈ（２））を，情報配布端末４００
の電源が遮断された時点で消去されるように構成すれ
ば，情報配布端末４００内に記憶されたパッケージのダ
ウンロードを行うことはできない。なお，図１５に示す
実施形態における外部認証動作については後述する。
【００９２】（比較手段４２２６）比較手段４２２６
は，第１の暗号化手段４２２４が生成した第１の暗号化
データと第２の暗号化手段４２２５が生成した第２の暗
号化データとを比較する。比較の結果，第１の暗号化デ
ータと第２の暗号化データとが一致する場合に，外部認
証が完了する。
は，第１の暗号化手段４２２４が生成した第１の暗号化
データと第２の暗号化手段４２２５が生成した第２の暗
号化データとを比較する。比較の結果，第１の暗号化デ
ータと第２の暗号化データとが一致する場合に，外部認
証が完了する。
【００９３】（送受信手段４２２７）送受信手段４２２
７は，外部認証部４２２における情報の送受信を行う。
送受信手段４２２７は，例えば，乱数発生手段４２２３
が発生した乱数を外部に送信したり，認証サーバ５００
などから第２の暗号化手段４２２５が取得した第２の暗
号化データを取り込んだりする。
７は，外部認証部４２２における情報の送受信を行う。
送受信手段４２２７は，例えば，乱数発生手段４２２３
が発生した乱数を外部に送信したり，認証サーバ５００
などから第２の暗号化手段４２２５が取得した第２の暗
号化データを取り込んだりする。
【００９４】（内部認証部４２４）内部認証部４２４
は，情報提供部４２０の外部認証完了後に行われる内部
認証を行う機能を有する。内部認証部４２４は，図１１
に示すように，第１の認証手段４２４２と，第２の認証
手段４２４４とから構成されている。
は，情報提供部４２０の外部認証完了後に行われる内部
認証を行う機能を有する。内部認証部４２４は，図１１
に示すように，第１の認証手段４２４２と，第２の認証
手段４２４４とから構成されている。
【００９５】（第１の認証手段４２４２）第１の認証手
段４２４２は，配布対象であるコンテンツデータが，正
規のオーサリングシステム（オーサリングスタジオ３０
０）により作成されたコンテンツであるかを認証するた
めの手段を提供する。具体的には，第１の認証は，正規
のオーサリングシステムが前記コンテンツデータに書き
込んだＭＡＣ（Ｍｅｓｓａｇｅ Ａｕｔｈｅｎｔｉｃａ
ｔｉｏｎ Ｃｏｄｅ）値を検証して行われる。
段４２４２は，配布対象であるコンテンツデータが，正
規のオーサリングシステム（オーサリングスタジオ３０
０）により作成されたコンテンツであるかを認証するた
めの手段を提供する。具体的には，第１の認証は，正規
のオーサリングシステムが前記コンテンツデータに書き
込んだＭＡＣ（Ｍｅｓｓａｇｅ Ａｕｔｈｅｎｔｉｃａ
ｔｉｏｎ Ｃｏｄｅ）値を検証して行われる。
【００９６】ＭＡＣ値は，メインコンテンツに付随する
付随データのうち利用条件情報をコンテンツ鍵（Ｋｃ）
を用いて計算される。そのため，ＭＡＣ値は，コンテン
ツ鍵（Ｋｃ）およびルート鍵（Ｋｒｏｏｔ）を知らない
と計算することができないため，情報提供部４２０とオ
ーサリング鍵（ＣＥＤ）を供給された者でないとパッケ
ージデータを作成できない。
付随データのうち利用条件情報をコンテンツ鍵（Ｋｃ）
を用いて計算される。そのため，ＭＡＣ値は，コンテン
ツ鍵（Ｋｃ）およびルート鍵（Ｋｒｏｏｔ）を知らない
と計算することができないため，情報提供部４２０とオ
ーサリング鍵（ＣＥＤ）を供給された者でないとパッケ
ージデータを作成できない。
【００９７】（第２の認証手段４２４４）第２の認証手
段４２４４は，記録手段であるリーダ／ライタ４３０と
情報記録管理手段である情報提供装置４２０との相互認
証を行うための手段を提供する。第２の認証手段４２４
４は，まず，正規のオーサリングシステム３００がルー
ト鍵（Ｋｒｏｏｔ）をデバイス鍵（Ｋｄｅｖｉｃｅ）で
暗号化したコンテンツ使用可能化鍵（ＥＫＢ）を，リー
ダ／ライタ４３０と情報提供装置４２０との双方に受け
渡す。リーダ／ライタ４３０と情報提供装置４２０は，
それぞれがセキュアに保持するデバイス鍵（Ｋｄｅｖｉ
ｃｅ）を用いてルート鍵（Ｋｒｏｏｔ）を復号化させ
る。そして，復号化されたルート鍵（Ｋｒｏｏｔ）が相
互に一致する場合に肯定的な認証を行う。
段４２４４は，記録手段であるリーダ／ライタ４３０と
情報記録管理手段である情報提供装置４２０との相互認
証を行うための手段を提供する。第２の認証手段４２４
４は，まず，正規のオーサリングシステム３００がルー
ト鍵（Ｋｒｏｏｔ）をデバイス鍵（Ｋｄｅｖｉｃｅ）で
暗号化したコンテンツ使用可能化鍵（ＥＫＢ）を，リー
ダ／ライタ４３０と情報提供装置４２０との双方に受け
渡す。リーダ／ライタ４３０と情報提供装置４２０は，
それぞれがセキュアに保持するデバイス鍵（Ｋｄｅｖｉ
ｃｅ）を用いてルート鍵（Ｋｒｏｏｔ）を復号化させ
る。そして，復号化されたルート鍵（Ｋｒｏｏｔ）が相
互に一致する場合に肯定的な認証を行う。
【００９８】（再生制御部４２８）再生制御部４２８
は，内部認証の結果，ルート鍵（Ｋｒｏｏｔ）の共有が
認証されたメモリスティックなどの所定の記憶媒体にお
いてコンテンツデータを再生可能とするものである。再
生制御部４２８は，リーダ／ライタ４３０が記憶媒体に
複数のコンテンツデータを一括して記録する場合には，
複数のコンテンツ全ての記録が終了した後に，複数のコ
ンテンツの再生を可能とするように構成されている。
は，内部認証の結果，ルート鍵（Ｋｒｏｏｔ）の共有が
認証されたメモリスティックなどの所定の記憶媒体にお
いてコンテンツデータを再生可能とするものである。再
生制御部４２８は，リーダ／ライタ４３０が記憶媒体に
複数のコンテンツデータを一括して記録する場合には，
複数のコンテンツ全ての記録が終了した後に，複数のコ
ンテンツの再生を可能とするように構成されている。
【００９９】（リーダ／ライタ（Ｒ／Ｗ）４３０）リー
ダ／ライタ（Ｒ／Ｗ）４３０は，メモリスティック，メ
モリカード，スマートメディアなどの記憶媒体に，コン
テンツをダウンロードするためのハードウェアである。
すでに説明したように，ダウンロードを行う前に，情報
提供部４２０とリーダ／ライタ（Ｒ／Ｗ）４３０間にお
いて，内部認証を行い，相互に正規の装置であることを
確認した上で，ダウンロードを行う。
ダ／ライタ（Ｒ／Ｗ）４３０は，メモリスティック，メ
モリカード，スマートメディアなどの記憶媒体に，コン
テンツをダウンロードするためのハードウェアである。
すでに説明したように，ダウンロードを行う前に，情報
提供部４２０とリーダ／ライタ（Ｒ／Ｗ）４３０間にお
いて，内部認証を行い，相互に正規の装置であることを
確認した上で，ダウンロードを行う。
【０１００】（販売管理部４４０）販売管理部４４０
は，パッケージ化されたコンテンツの販売時に生じる様
々業務を管理する。販売管理部４４０は，さらに，販売
履歴を管理して，販売情報を収集する。販売管理部４４
０は，例えば，どの時間帯に，どのような年齢層の男性
または女性に，どの程度の値段の，どのようなジャンル
のコンテンツが，どの程度の数量販売されたかなどにつ
いての統計的情報を収集し，将来的な商品開発に役立て
ることができる。
は，パッケージ化されたコンテンツの販売時に生じる様
々業務を管理する。販売管理部４４０は，さらに，販売
履歴を管理して，販売情報を収集する。販売管理部４４
０は，例えば，どの時間帯に，どのような年齢層の男性
または女性に，どの程度の値段の，どのようなジャンル
のコンテンツが，どの程度の数量販売されたかなどにつ
いての統計的情報を収集し，将来的な商品開発に役立て
ることができる。
【０１０１】（課金制御部４５０）課金制御部４５０
は，パッケージ化されたコンテンツの販売時に生じる課
金ベースの業務を管理する。課金制御部４５０は，例え
ばユーザが現金で支払を行う場合には，つり銭などの精
算業務を管理する。課金制御部４５０は，例えばユーザ
がクレジットカードなどで支払を行う場合には，本人照
合や信用照会などの業務を管理する。
は，パッケージ化されたコンテンツの販売時に生じる課
金ベースの業務を管理する。課金制御部４５０は，例え
ばユーザが現金で支払を行う場合には，つり銭などの精
算業務を管理する。課金制御部４５０は，例えばユーザ
がクレジットカードなどで支払を行う場合には，本人照
合や信用照会などの業務を管理する。
【０１０２】データベース４６０は，情報配信端末４０
０に関連する各種情報を格納し管理する。データベース
４６０には，例えば，本実施の形態にかかる情報配布シ
ステム１００の配布対象であるパッケージ化されたコン
テンツや，販売履歴や課金履歴などの各種履歴情報など
が格納されている。
０に関連する各種情報を格納し管理する。データベース
４６０には，例えば，本実施の形態にかかる情報配布シ
ステム１００の配布対象であるパッケージ化されたコン
テンツや，販売履歴や課金履歴などの各種履歴情報など
が格納されている。
【０１０３】（２．２．４ 認証サーバ部５００）認証
サーバ部５００は，ある情報配信端末４００がコンテン
ツのダウンロードを行う権限を有する正規の情報配信端
末であるか外部認証を行う機能を有している。本実施の
形態にかかる情報配信システム１００においては，情報
配信端末４００は，所定のパッケージ化されたコンテン
ツをダウンロードする前に，所定の記憶媒体にダウンロ
ード許可権限を有する情報提供部４２０が正規の装置で
あるか否かを外部認証する必要がある。
サーバ部５００は，ある情報配信端末４００がコンテン
ツのダウンロードを行う権限を有する正規の情報配信端
末であるか外部認証を行う機能を有している。本実施の
形態にかかる情報配信システム１００においては，情報
配信端末４００は，所定のパッケージ化されたコンテン
ツをダウンロードする前に，所定の記憶媒体にダウンロ
ード許可権限を有する情報提供部４２０が正規の装置で
あるか否かを外部認証する必要がある。
【０１０４】認証サーバ部５００は，情報提供部４２０
の外部認証を行う機能を有している。外部認証は，後述
するように，一方で，情報提供部４２０内において，乱
数発生手段４２３により発生された乱数を鍵保持手段４
２２内にセキュアに保持された第１の外部認証鍵（Ｋａ
ｕｔｈ（１））を用いて暗号化し，第１の暗号化データ
を生成する。第１の外部認証鍵（Ｋａｕｔｈ（１））
は，認証サーバ部５００から事前に，情報提供部４２０
に配布されるが，この第１の外部認証鍵（Ｋａｕｔｈ
（１））は，情報提供部４２０の認証部（セキュアモジ
ュール）内にタンパレジスタント（Ｔａｍｐｅｒ Ｒｅ
ｓｉｓｔａｎｔ）に隠蔽されているので，リバースエン
ジニアリングしても値を調べることは困難である。
の外部認証を行う機能を有している。外部認証は，後述
するように，一方で，情報提供部４２０内において，乱
数発生手段４２３により発生された乱数を鍵保持手段４
２２内にセキュアに保持された第１の外部認証鍵（Ｋａ
ｕｔｈ（１））を用いて暗号化し，第１の暗号化データ
を生成する。第１の外部認証鍵（Ｋａｕｔｈ（１））
は，認証サーバ部５００から事前に，情報提供部４２０
に配布されるが，この第１の外部認証鍵（Ｋａｕｔｈ
（１））は，情報提供部４２０の認証部（セキュアモジ
ュール）内にタンパレジスタント（Ｔａｍｐｅｒ Ｒｅ
ｓｉｓｔａｎｔ）に隠蔽されているので，リバースエン
ジニアリングしても値を調べることは困難である。
【０１０５】他方，別のルートで，第１の外部認証鍵
（Ｋａｕｔｈ（１））と同一の第２の外部認証鍵（Ｋａ
ｕｔｈ（２））を用いて同様の乱数を暗号化して第２の
暗号化データを取得する。そして，情報提供部４２０内
において発生された第１の暗号化データと，第１の暗号
化データとは別ルートで生成された第２の暗号化データ
とを比較し，両者が一致した場合に，情報提供部４２０
が正規のものであると外部認証するように構成されてい
る。
（Ｋａｕｔｈ（１））と同一の第２の外部認証鍵（Ｋａ
ｕｔｈ（２））を用いて同様の乱数を暗号化して第２の
暗号化データを取得する。そして，情報提供部４２０内
において発生された第１の暗号化データと，第１の暗号
化データとは別ルートで生成された第２の暗号化データ
とを比較し，両者が一致した場合に，情報提供部４２０
が正規のものであると外部認証するように構成されてい
る。
【０１０６】認証サーバ部５００は，基本的には，上記
外部認証工程において，第２の外部認証鍵（Ｋａｕｔｈ
（２））を管理している。後述するように，ある実施形
態においては，認証サーバ部５００は，認証サーバ部５
００内に上記乱数を取り込んで第２の外部認証鍵（Ｋａ
ｕｔｈ（２））を用いて第２の暗号化データを生成す
る。別の実施形態においては，認証サーバ部５００は，
第２の外部認証鍵（Ｋａｕｔｈ（２））を情報提供部４
２０に受け渡して第２の暗号化データを生成する。な
お，第２の外部認証鍵（Ｋａｕｔｈ（２））を情報提供
部４２０内にセキュアに保持する別の実施形態において
は，認証サーバ部５００が事前に第２の外部認証鍵（Ｋ
ａｕｔｈ（２））に配布する。
外部認証工程において，第２の外部認証鍵（Ｋａｕｔｈ
（２））を管理している。後述するように，ある実施形
態においては，認証サーバ部５００は，認証サーバ部５
００内に上記乱数を取り込んで第２の外部認証鍵（Ｋａ
ｕｔｈ（２））を用いて第２の暗号化データを生成す
る。別の実施形態においては，認証サーバ部５００は，
第２の外部認証鍵（Ｋａｕｔｈ（２））を情報提供部４
２０に受け渡して第２の暗号化データを生成する。な
お，第２の外部認証鍵（Ｋａｕｔｈ（２））を情報提供
部４２０内にセキュアに保持する別の実施形態において
は，認証サーバ部５００が事前に第２の外部認証鍵（Ｋ
ａｕｔｈ（２））に配布する。
【０１０７】なお，認証サーバ部５００が管理する第１
および第２の外部認証鍵（Ｋａｕｔｈ（１））（２）の
発行および管理に関しては，権限のある鍵管理装置１６
０に委託することが可能である。鍵管理装置１６０は，
第１および第２の外部認証鍵（Ｋａｕｔｈ（１））
（２）を発行するのみならず，例えば，情報配信端末４
００が盗難にあったような場合には，第１および第２の
外部認証鍵（Ｋａｕｔｈ（１））（２）の内容を更新
し，盗まれた情報配信端末４００の情報提供部４２０を
無効化することが可能である。
および第２の外部認証鍵（Ｋａｕｔｈ（１））（２）の
発行および管理に関しては，権限のある鍵管理装置１６
０に委託することが可能である。鍵管理装置１６０は，
第１および第２の外部認証鍵（Ｋａｕｔｈ（１））
（２）を発行するのみならず，例えば，情報配信端末４
００が盗難にあったような場合には，第１および第２の
外部認証鍵（Ｋａｕｔｈ（１））（２）の内容を更新
し，盗まれた情報配信端末４００の情報提供部４２０を
無効化することが可能である。
【０１０８】（２．２．５ ネットワーク部６００）ネ
ットワーク部６００は，オーサリングスタジオ３００に
おいてパッケージ化されたコンテンツを情報配信端末４
００に配信する通信網である。ネットワーク部６００
は，衛星通信網のような無線通信網６００ａと，専用回
線網６００ｂの双方を含んでいる。セキュリティを確保
するためには，ネットワーク部６００は，閉鎖系である
専用回線網６００ｂから構成することが好ましいが，も
ちろん，インターネットなどの開放系のネットワークと
して構成しても構わない。また，多数の情報配信端末４
００に同時に配信を行うのであれば，衛星通信網のよう
な無線通信網６００ａの利用が好適である。
ットワーク部６００は，オーサリングスタジオ３００に
おいてパッケージ化されたコンテンツを情報配信端末４
００に配信する通信網である。ネットワーク部６００
は，衛星通信網のような無線通信網６００ａと，専用回
線網６００ｂの双方を含んでいる。セキュリティを確保
するためには，ネットワーク部６００は，閉鎖系である
専用回線網６００ｂから構成することが好ましいが，も
ちろん，インターネットなどの開放系のネットワークと
して構成しても構わない。また，多数の情報配信端末４
００に同時に配信を行うのであれば，衛星通信網のよう
な無線通信網６００ａの利用が好適である。
【０１０９】（２．３ 鍵管理装置）鍵管理装置１６０
は，本実施の形態にかかる情報配信システムの各段階に
おいて利用される鍵を管理する権限のある管理者であ
る。鍵管理装置１６０は，オーサリング装置３１６に対
してはオーサリング鍵生成装置として機能する。ここで
管理される鍵および鍵関連情報は以下の通りである。ま
た，鍵情報は，定期的にまたは必要に応じて更新され，
環境変化に対応するとともに，セキュリティの向上が図
られる。
は，本実施の形態にかかる情報配信システムの各段階に
おいて利用される鍵を管理する権限のある管理者であ
る。鍵管理装置１６０は，オーサリング装置３１６に対
してはオーサリング鍵生成装置として機能する。ここで
管理される鍵および鍵関連情報は以下の通りである。ま
た，鍵情報は，定期的にまたは必要に応じて更新され，
環境変化に対応するとともに，セキュリティの向上が図
られる。
【０１１０】（２．３．１ オーサリングスタジオ３０
０において使用される鍵情報）「コンテンツ鍵（Ｋ
ｃ）」は，オーサリングスタジオ３００において，コン
テンツを暗号化する際に使用される鍵である。コンテン
ツ鍵（Ｋｃ）はルート鍵（Ｋｒｏｏｔ）により暗号化さ
れ，ルート鍵で暗号化した第２のコンテンツ鍵（ＥＫ
ｃ）に加工される。
０において使用される鍵情報）「コンテンツ鍵（Ｋ
ｃ）」は，オーサリングスタジオ３００において，コン
テンツを暗号化する際に使用される鍵である。コンテン
ツ鍵（Ｋｃ）はルート鍵（Ｋｒｏｏｔ）により暗号化さ
れ，ルート鍵で暗号化した第２のコンテンツ鍵（ＥＫ
ｃ）に加工される。
【０１１１】「コンテンツ識別子（ＣＩＤ）」は，コン
テンツ毎に割り振られる識別子である。コンテンツＩＤ
（ＣＩＤ）は，各コンテンツに固有の識別子であり，重
複して設定されることはない。コンテンツ識別子（ＣＩ
Ｄ）の生成は，オーサリング作業の現場ではなく，オー
サリング鍵生成装置１６０において管理するので，コン
テンツ識別子（ＣＩＤ）のユニーク性を完全に保証する
ことができる。
テンツ毎に割り振られる識別子である。コンテンツＩＤ
（ＣＩＤ）は，各コンテンツに固有の識別子であり，重
複して設定されることはない。コンテンツ識別子（ＣＩ
Ｄ）の生成は，オーサリング作業の現場ではなく，オー
サリング鍵生成装置１６０において管理するので，コン
テンツ識別子（ＣＩＤ）のユニーク性を完全に保証する
ことができる。
【０１１２】「ルート鍵（Ｋｒｏｏｔ）」は，コンテン
ツ鍵（Ｋｃ）を暗号化する際に使用される鍵である。ル
ート鍵（Ｋｒｏｏｔ）は，「コンテンツ鍵暗号化鍵」と
も称されることがある。共通に使用されるルート鍵（Ｋ
ｒｏｏｔ）は非常に重要な鍵であるが，本システムによ
れば，このルート鍵（Ｋｒｏｏｔ）をオーサリング装置
３１６に直接渡すことなく，コンテンツ鍵（Ｋｃ），ル
ート鍵で暗号化した第２のコンテンツ鍵（ＥＫｃ）のセ
ットをオーサリング鍵（ＣＥＤ）としてオーサリング装
置３１６に渡すことにより，セキュリティを向上させる
とともに，組み合わせの間違いを防止することができ
る。
ツ鍵（Ｋｃ）を暗号化する際に使用される鍵である。ル
ート鍵（Ｋｒｏｏｔ）は，「コンテンツ鍵暗号化鍵」と
も称されることがある。共通に使用されるルート鍵（Ｋ
ｒｏｏｔ）は非常に重要な鍵であるが，本システムによ
れば，このルート鍵（Ｋｒｏｏｔ）をオーサリング装置
３１６に直接渡すことなく，コンテンツ鍵（Ｋｃ），ル
ート鍵で暗号化した第２のコンテンツ鍵（ＥＫｃ）のセ
ットをオーサリング鍵（ＣＥＤ）としてオーサリング装
置３１６に渡すことにより，セキュリティを向上させる
とともに，組み合わせの間違いを防止することができ
る。
【０１１３】「ルート鍵で暗号化した第２のコンテンツ
鍵（ＥＫｃ）」は，コンテンツ鍵（Ｋｃ）をルート鍵
（Ｋｒｏｏｔ）で暗号化したものである。ＥＫｃ＝Ｅ
（Ｋｒｏｏｔ，Ｋｃ）と表現できる。コンテンツ鍵（Ｋ
ｃ）とルート鍵で暗号化した第２のコンテンツ鍵（ＥＫ
ｃ）とをセットにしてオーサリング鍵（ＣＥＤ）として
生成することにより，組み合わせの間違いを回避でき
る。
鍵（ＥＫｃ）」は，コンテンツ鍵（Ｋｃ）をルート鍵
（Ｋｒｏｏｔ）で暗号化したものである。ＥＫｃ＝Ｅ
（Ｋｒｏｏｔ，Ｋｃ）と表現できる。コンテンツ鍵（Ｋ
ｃ）とルート鍵で暗号化した第２のコンテンツ鍵（ＥＫ
ｃ）とをセットにしてオーサリング鍵（ＣＥＤ）として
生成することにより，組み合わせの間違いを回避でき
る。
【０１１４】「デバイス鍵（Ｋｄｅｖｉｃｅ）」は，パ
ッケージ化されたコンテンツを利用可能な再生装置に関
する鍵情報である。デバイス鍵は，各再生装置がハード
ウェア的にあるいはタンパレジスタントソフトにより，
セキュアに保持している鍵情報である。
ッケージ化されたコンテンツを利用可能な再生装置に関
する鍵情報である。デバイス鍵は，各再生装置がハード
ウェア的にあるいはタンパレジスタントソフトにより，
セキュアに保持している鍵情報である。
【０１１５】「コンテンツ使用可能化鍵（ＥＫＢ：Ｅｎ
ａｂｌｉｎｇ Ｋｅｙ Ｂｌｏｃｋ」は，ルート鍵（Ｋ
ｒｏｏｔ）をデバイス鍵（Ｋｄｅｖｉｃｅ）で暗号化し
たものである。コンテンツ使用可能化鍵（ＥＫＢ）に
は，Ｅ（ＫｄｅｖｉｃｅＡ，Ｋｒｏｏｔ），Ｅ（Ｋｄｅ
ｖｉｃｅＢ，Ｋｒｏｏｔ）といったデータが格納されて
おり，再生装置Ａ（ＤｅｖｉｃｅＡ）は，Ｅ（Ｋｄｅｖ
ｉｃｅＡ，Ｋｒｏｏｔ）を解くことによりＫｒｏｏｔを
知ることが可能である。同様に，再生装置Ｂ（Ｄｅｖｉ
ｃｅＢ）は，Ｅ（ＫｄｅｖｉｃｅＢ，Ｋｒｏｏｔ）を解
くことによりＫｒｏｏｔを知ることが可能である。
ａｂｌｉｎｇ Ｋｅｙ Ｂｌｏｃｋ」は，ルート鍵（Ｋ
ｒｏｏｔ）をデバイス鍵（Ｋｄｅｖｉｃｅ）で暗号化し
たものである。コンテンツ使用可能化鍵（ＥＫＢ）に
は，Ｅ（ＫｄｅｖｉｃｅＡ，Ｋｒｏｏｔ），Ｅ（Ｋｄｅ
ｖｉｃｅＢ，Ｋｒｏｏｔ）といったデータが格納されて
おり，再生装置Ａ（ＤｅｖｉｃｅＡ）は，Ｅ（Ｋｄｅｖ
ｉｃｅＡ，Ｋｒｏｏｔ）を解くことによりＫｒｏｏｔを
知ることが可能である。同様に，再生装置Ｂ（Ｄｅｖｉ
ｃｅＢ）は，Ｅ（ＫｄｅｖｉｃｅＢ，Ｋｒｏｏｔ）を解
くことによりＫｒｏｏｔを知ることが可能である。
【０１１６】「オーサリング鍵使用鍵（ＣＥＫ（Ｃｏｎ
ｔｅｎｔ Ｅｎａｂｌｉｎｇ Ｋｅｙ））は，コンテン
ツをオーサリングする事業者と管理者との間で共有され
る共有秘密情報（鍵）である。オーサリングする事業者
毎に異なり，管理者によって発行され管理される。オー
サリングする際に，オーサリング鍵（ＣＥＤ）と共に用
いられる。
ｔｅｎｔ Ｅｎａｂｌｉｎｇ Ｋｅｙ））は，コンテン
ツをオーサリングする事業者と管理者との間で共有され
る共有秘密情報（鍵）である。オーサリングする事業者
毎に異なり，管理者によって発行され管理される。オー
サリングする際に，オーサリング鍵（ＣＥＤ）と共に用
いられる。
【０１１７】「オーサリング鍵（ＣＥＤ（Ｃｏｎｔｅｎ
ｔ Ｅｎａｂｌｉｎｇ Ｄａｔａ））は，コンテンツを
オーサリングする時に使用される鍵である。権限のある
管理者によって発行され管理される。コンテンツＩＤ
（ＣＩＤ）と関連付けされており，一つのコンテンツに
一つのオーサリング鍵（ＣＥＤ）を用いてオーサリング
を行う。オーサリング鍵は，コンテンツ鍵（Ｋｃ）およ
びルート鍵で暗号化した第２のコンテンツ鍵（ＥＫｃ）
をコンテンツＩＤ（ＣＩＤ）とオーサリング鍵使用鍵
（ＣＥＫ）で暗号化したものである。
ｔ Ｅｎａｂｌｉｎｇ Ｄａｔａ））は，コンテンツを
オーサリングする時に使用される鍵である。権限のある
管理者によって発行され管理される。コンテンツＩＤ
（ＣＩＤ）と関連付けされており，一つのコンテンツに
一つのオーサリング鍵（ＣＥＤ）を用いてオーサリング
を行う。オーサリング鍵は，コンテンツ鍵（Ｋｃ）およ
びルート鍵で暗号化した第２のコンテンツ鍵（ＥＫｃ）
をコンテンツＩＤ（ＣＩＤ）とオーサリング鍵使用鍵
（ＣＥＫ）で暗号化したものである。
【０１１８】「冗長コンテンツ鍵ブロック（ＲＫｃＢ
（Ｒｅｄｕｎｄａｎｔ Ｋｃ Ｂｌｏｃｋ））」は，オ
ーサリング鍵（ＣＥＤ）の中に含まれるべき，コンテン
ツ鍵（Ｋｃ），ルート鍵で暗号化した第２のコンテンツ
鍵（ＥＫｃ），コンテンツ使用可能化鍵のバージョン情
報（ＥＫＢ−Ｖｅｒｓｉｏｎ）を連結し，さらに不正な
解読を困難とするために冗長な乱数情報を付加したデー
タブロックである。オーサリング鍵（ＣＥＤ）を生成す
る際に，その生成過程で生成する。オーサリング鍵（Ｃ
ＥＤ）を生成する処理過程で使用するデータで，ユーザ
やアプリケーション開発者には意識されない。
（Ｒｅｄｕｎｄａｎｔ Ｋｃ Ｂｌｏｃｋ））」は，オ
ーサリング鍵（ＣＥＤ）の中に含まれるべき，コンテン
ツ鍵（Ｋｃ），ルート鍵で暗号化した第２のコンテンツ
鍵（ＥＫｃ），コンテンツ使用可能化鍵のバージョン情
報（ＥＫＢ−Ｖｅｒｓｉｏｎ）を連結し，さらに不正な
解読を困難とするために冗長な乱数情報を付加したデー
タブロックである。オーサリング鍵（ＣＥＤ）を生成す
る際に，その生成過程で生成する。オーサリング鍵（Ｃ
ＥＤ）を生成する処理過程で使用するデータで，ユーザ
やアプリケーション開発者には意識されない。
【０１１９】「チェックサム付冗長コンテンツ鍵ブロッ
ク（ＣＲＫｃＢ）」は，冗長コンテンツ鍵ブロック（Ｒ
ＫｃＢ）のチェックサム（ＣＳ）を計算し，冗長コンテ
ンツ鍵ブロック（ＲＫｃＢ）に連結して得られるデータ
ブロックである。
ク（ＣＲＫｃＢ）」は，冗長コンテンツ鍵ブロック（Ｒ
ＫｃＢ）のチェックサム（ＣＳ）を計算し，冗長コンテ
ンツ鍵ブロック（ＲＫｃＢ）に連結して得られるデータ
ブロックである。
【０１２０】「最終暗号化鍵（Ｋｃｉｄ）」は，オーサ
リング鍵（ＣＥＤ）作成フローにおいて，最後の暗号化
に使用する鍵データである。コンテンツＩＤ（ＣＩＤ）
とオーサリング鍵使用鍵（ＣＥＫ）から生成される。最
終暗号化鍵（Ｋｃｉｄ）自体は，オーサリング鍵（ＣＥ
Ｄ）を生成する処理過程使用するデータであるので，ユ
ーザやアプリケーション開発者には意識されない。オー
サリング鍵（ＣＥＤ）を使用する際には，コンテンツＩ
Ｄ（ＣＩＤ）とオーサリング鍵使用鍵（ＣＥＫ）が分か
れば，モジュール内部でＫｃｉｄを生成することによ
り，オーサリング鍵（ＣＥＤ）に含まれるコンテンツ鍵
（Ｋｃ），ルート鍵で暗号化した第２のコンテンツ鍵
（ＥＫｃ），コンテンツ使用可能化鍵のバージョン情報
（ＥＫＢ−Ｖｅｒｓｉｏｎ）を獲得することができる。
リング鍵（ＣＥＤ）作成フローにおいて，最後の暗号化
に使用する鍵データである。コンテンツＩＤ（ＣＩＤ）
とオーサリング鍵使用鍵（ＣＥＫ）から生成される。最
終暗号化鍵（Ｋｃｉｄ）自体は，オーサリング鍵（ＣＥ
Ｄ）を生成する処理過程使用するデータであるので，ユ
ーザやアプリケーション開発者には意識されない。オー
サリング鍵（ＣＥＤ）を使用する際には，コンテンツＩ
Ｄ（ＣＩＤ）とオーサリング鍵使用鍵（ＣＥＫ）が分か
れば，モジュール内部でＫｃｉｄを生成することによ
り，オーサリング鍵（ＣＥＤ）に含まれるコンテンツ鍵
（Ｋｃ），ルート鍵で暗号化した第２のコンテンツ鍵
（ＥＫｃ），コンテンツ使用可能化鍵のバージョン情報
（ＥＫＢ−Ｖｅｒｓｉｏｎ）を獲得することができる。
【０１２１】（２．３．２ 情報配信端末４００におい
て使用される鍵情報および鍵関連情報）情報配信端末４
００においては，暗号化コンテンツデータの（Ｅ（Ｋ
ｃ，Ｃｏｎｔｅｎｔ））復号時，外部認証時，内部認証
時に，それぞれ鍵情報および鍵関連情報が使用される。
て使用される鍵情報および鍵関連情報）情報配信端末４
００においては，暗号化コンテンツデータの（Ｅ（Ｋ
ｃ，Ｃｏｎｔｅｎｔ））復号時，外部認証時，内部認証
時に，それぞれ鍵情報および鍵関連情報が使用される。
【０１２２】（復号時に使用される情報）「暗号化コン
テンツデータ（Ｅ（Ｋｃ，Ｃｏｎｔｅｎｔ））」は，デ
バイス鍵（Ｋｄｅｖｉｃｅ）およびコンテンツ使用可能
化鍵（ＥＫＢ），第２のコンテンツ鍵（ＥＫｃ）から獲
得されるコンテンツ鍵（Ｋｃ）を利用して復号化され
る。
テンツデータ（Ｅ（Ｋｃ，Ｃｏｎｔｅｎｔ））」は，デ
バイス鍵（Ｋｄｅｖｉｃｅ）およびコンテンツ使用可能
化鍵（ＥＫＢ），第２のコンテンツ鍵（ＥＫｃ）から獲
得されるコンテンツ鍵（Ｋｃ）を利用して復号化され
る。
【０１２３】「デバイス鍵（Ｋｄｅｖｉｃｅ）」は，パ
ッケージ化されたコンテンツを利用可能な再生装置に関
する鍵情報である。デバイス鍵は，各再生装置がハード
ウェア的にあるいはタンパレジスタントソフトにより，
セキュアに保持している鍵情報である。
ッケージ化されたコンテンツを利用可能な再生装置に関
する鍵情報である。デバイス鍵は，各再生装置がハード
ウェア的にあるいはタンパレジスタントソフトにより，
セキュアに保持している鍵情報である。
【０１２４】「コンテンツ使用可能化鍵（ＥＫＢ）」
は，ルート鍵（Ｋｒｏｏｔ）をデバイス鍵（Ｋｄｅｖｉ
ｃｅ）で暗号化したものである。コンテンツ使用可能化
鍵（ＥＫＢ）には，Ｅ（ＫｄｅｖｉｃｅＡ，Ｋｒｏｏ
ｔ），Ｅ（ＫｄｅｖｉｃｅＢ，Ｋｒｏｏｔ）といったデ
ータが格納されており，再生装置Ａ（ＤｅｖｉｃｅＡ）
は，Ｅ（ＫｄｅｖｉｃｅＡ，Ｋｒｏｏｔ）を解くことに
よりＫｒｏｏｔを知ることが可能である。同様に，再生
装置Ｂ（ＤｅｖｉｃｅＢ）は，Ｅ（ＫｄｅｖｉｃｅＢ，
Ｋｒｏｏｔ）を解くことによりＫｒｏｏｔを知ることが
可能である。
は，ルート鍵（Ｋｒｏｏｔ）をデバイス鍵（Ｋｄｅｖｉ
ｃｅ）で暗号化したものである。コンテンツ使用可能化
鍵（ＥＫＢ）には，Ｅ（ＫｄｅｖｉｃｅＡ，Ｋｒｏｏ
ｔ），Ｅ（ＫｄｅｖｉｃｅＢ，Ｋｒｏｏｔ）といったデ
ータが格納されており，再生装置Ａ（ＤｅｖｉｃｅＡ）
は，Ｅ（ＫｄｅｖｉｃｅＡ，Ｋｒｏｏｔ）を解くことに
よりＫｒｏｏｔを知ることが可能である。同様に，再生
装置Ｂ（ＤｅｖｉｃｅＢ）は，Ｅ（ＫｄｅｖｉｃｅＢ，
Ｋｒｏｏｔ）を解くことによりＫｒｏｏｔを知ることが
可能である。
【０１２５】（外部認証時に使用される鍵情報）情報提
供部４２０の外部認証時には，第１の外部認証鍵（Ｋａ
ｕｔｈ（１））と第２の外部認証鍵（Ｋａｕｔｈ
（２））が使用される。
供部４２０の外部認証時には，第１の外部認証鍵（Ｋａ
ｕｔｈ（１））と第２の外部認証鍵（Ｋａｕｔｈ
（２））が使用される。
【０１２６】「第１の外部認証鍵（Ｋａｕｔｈ
（１））」は，認証サーバ部５００から事前に，情報提
供部４２０に配布される外部認証鍵である。この第１の
外部認証鍵（Ｋａｕｔｈ（１））は，情報提供部４２０
の認証部（セキュアモジュール）内にタンパレジスタン
ト（Ｔａｍｐｅｒ Ｒｅｓｉｓｔａｎｔ）に隠蔽されて
いるので，リバースエンジニアリングしても値を調べる
ことは困難である。第１の外部認証鍵（Ｋａｕｔｈ
（１））は，第１の暗号化手段４２２４が乱数を暗号化
して第１の暗号化データを生成する際に用いられる。
（１））」は，認証サーバ部５００から事前に，情報提
供部４２０に配布される外部認証鍵である。この第１の
外部認証鍵（Ｋａｕｔｈ（１））は，情報提供部４２０
の認証部（セキュアモジュール）内にタンパレジスタン
ト（Ｔａｍｐｅｒ Ｒｅｓｉｓｔａｎｔ）に隠蔽されて
いるので，リバースエンジニアリングしても値を調べる
ことは困難である。第１の外部認証鍵（Ｋａｕｔｈ
（１））は，第１の暗号化手段４２２４が乱数を暗号化
して第１の暗号化データを生成する際に用いられる。
【０１２７】「第２の外部認証鍵（Ｋａｕｔｈ
（２））」は，認証サーバ部５００により発行される第
１の外部認証鍵（Ｋａｕｔｈ（１））と同一の鍵であ
る。第２の外部認証鍵（Ｋａｕｔｈ（２））は，第２の
暗号化手段４２２５が乱数を暗号化して第２の暗号化デ
ータを生成する際に用いられる。
（２））」は，認証サーバ部５００により発行される第
１の外部認証鍵（Ｋａｕｔｈ（１））と同一の鍵であ
る。第２の外部認証鍵（Ｋａｕｔｈ（２））は，第２の
暗号化手段４２２５が乱数を暗号化して第２の暗号化デ
ータを生成する際に用いられる。
【０１２８】（内部認証時に使用される鍵情報）情報提
供部４２０の内部認証時には，情報提供部４２０とリー
ダ／ライタ４３０とがそれぞれ有するデバイス鍵（Ｋｄ
ｅｖｉｃｅ）でコンテンツ使用可能化鍵（ＥＫＢ）を復
号して得られたルート鍵（Ｋｒｏｏｔ）が参照される。
供部４２０の内部認証時には，情報提供部４２０とリー
ダ／ライタ４３０とがそれぞれ有するデバイス鍵（Ｋｄ
ｅｖｉｃｅ）でコンテンツ使用可能化鍵（ＥＫＢ）を復
号して得られたルート鍵（Ｋｒｏｏｔ）が参照される。
【０１２９】（２．４ ユーザ部）ユーザ部１８０は，
キオスク端末などの情報配布端末４００にアクセスし，
気に入ったコンテンツをダウンロードする機能を有して
いるコンピュータ装置などの情報処理端末である。
キオスク端末などの情報配布端末４００にアクセスし，
気に入ったコンテンツをダウンロードする機能を有して
いるコンピュータ装置などの情報処理端末である。
【０１３０】ユーザ部１８０は，図１に示すように，メ
モリスティックなどの記憶媒体１８２と再生装置１８４
を主な構成要素としている。さらに，ユーザ部１８０
は，他の記憶媒体および／または再生装置１８６を備え
る場合もあり，許可された回数内で，記憶媒体１８２に
ダウンロードしたコンテンツを，他の記憶媒体および／
または再生装置１８６に対して，チェックアウトまたは
ムーブすることが可能である。
モリスティックなどの記憶媒体１８２と再生装置１８４
を主な構成要素としている。さらに，ユーザ部１８０
は，他の記憶媒体および／または再生装置１８６を備え
る場合もあり，許可された回数内で，記憶媒体１８２に
ダウンロードしたコンテンツを，他の記憶媒体および／
または再生装置１８６に対して，チェックアウトまたは
ムーブすることが可能である。
【０１３１】（３ オーサリング動作）次に，オーサリ
ングスタジオ３００におけるオーサリング動作について
説明する。本実施の形態にかかる情報配信システム１０
０においては，オーサリング時にコンテンツの暗号化と
パッケージ化を行うこと，およびオーサリング鍵を生成
するオーサリング鍵生成装置１６０と実際にオーサリン
グ鍵を用いてコンテンツの暗号化を行うオーサリング装
置３１６とを別構成にしたこと，さらに，ルート鍵を直
接オーサリング装置３１６に渡さずにコンテンツの暗号
化を可能にしたことなどを特徴としている。
ングスタジオ３００におけるオーサリング動作について
説明する。本実施の形態にかかる情報配信システム１０
０においては，オーサリング時にコンテンツの暗号化と
パッケージ化を行うこと，およびオーサリング鍵を生成
するオーサリング鍵生成装置１６０と実際にオーサリン
グ鍵を用いてコンテンツの暗号化を行うオーサリング装
置３１６とを別構成にしたこと，さらに，ルート鍵を直
接オーサリング装置３１６に渡さずにコンテンツの暗号
化を可能にしたことなどを特徴としている。
【０１３２】また，オーサリングを行う際に，オーサリ
ング鍵の内容は知る必要が無いため，オーサリング鍵の
生成とオーサリング作業を完全に分離することが可能で
ある。さらに，オーサリング作業とオーサリング鍵生成
を分離することにより，オーサリング作業で正しく生成
できるパッケージの数を，オーサリング作業の外で制御
することが可能である。
ング鍵の内容は知る必要が無いため，オーサリング鍵の
生成とオーサリング作業を完全に分離することが可能で
ある。さらに，オーサリング作業とオーサリング鍵生成
を分離することにより，オーサリング作業で正しく生成
できるパッケージの数を，オーサリング作業の外で制御
することが可能である。
【０１３３】さらに，オーサリング鍵生成時に使用する
暗号化の鍵として，コンテンツ識別子（ＣＩＤ）に加え
てオーサリング鍵生成時に任意に指定できるオーサリン
グ鍵使用鍵（ＣＥＫ）を付加することにより，生成した
オーサリング鍵を正しく使用できる人をオーサリング鍵
使用鍵（ＣＥＫ）を知っている人に限定することができ
る。
暗号化の鍵として，コンテンツ識別子（ＣＩＤ）に加え
てオーサリング鍵生成時に任意に指定できるオーサリン
グ鍵使用鍵（ＣＥＫ）を付加することにより，生成した
オーサリング鍵を正しく使用できる人をオーサリング鍵
使用鍵（ＣＥＫ）を知っている人に限定することができ
る。
【０１３４】さらに，オーサリング時に設定した，利用
条件等の内容に対して，正しいシステムのみ知り得る鍵
を使用したＭＡＣ値を付加することにより，パッケージ
の改ざんを防止することができる。
条件等の内容に対して，正しいシステムのみ知り得る鍵
を使用したＭＡＣ値を付加することにより，パッケージ
の改ざんを防止することができる。
【０１３５】（３．１ オーサリング鍵の生成動作）オ
ーサリング鍵生成装置（鍵管理装置）１６０におけるオ
ーサリング鍵の生成動作について説明する。
ーサリング鍵生成装置（鍵管理装置）１６０におけるオ
ーサリング鍵の生成動作について説明する。
【０１３６】オーサリング鍵（ＣＥＤ）には，基本的
に，コンテンツ鍵（Ｋｃ），ルート鍵で暗号化した第２
のコンテンツ鍵（ＥＫｃ）の情報が含まれる。なお，Ｅ
Ｋｃは，Ｅ（Ｋｒｏｏｔ，Ｋｃ）と表現することが可能
である。また，ルート鍵（Ｋｒｏｏｔ）は，コンテンツ
鍵（Ｋｃ）を暗号化するために使用される鍵であり，セ
キュリティのために非常に重要な鍵である。後述するよ
うに，本システムによれば，共通に使用されるルート鍵
（Ｋｒｏｏｔ）をオーサリング装置３１６に直接渡すこ
となく，コンテンツ鍵（Ｋｃ），ルート鍵で暗号化した
第２のコンテンツ鍵（ＥＫｃ）のセットをオーサリング
鍵（ＣＥＤ）としてオーサリング装置３１６に渡すこと
により，セキュリティを向上させるとともに，組み合わ
せの間違いを防止することができる。
に，コンテンツ鍵（Ｋｃ），ルート鍵で暗号化した第２
のコンテンツ鍵（ＥＫｃ）の情報が含まれる。なお，Ｅ
Ｋｃは，Ｅ（Ｋｒｏｏｔ，Ｋｃ）と表現することが可能
である。また，ルート鍵（Ｋｒｏｏｔ）は，コンテンツ
鍵（Ｋｃ）を暗号化するために使用される鍵であり，セ
キュリティのために非常に重要な鍵である。後述するよ
うに，本システムによれば，共通に使用されるルート鍵
（Ｋｒｏｏｔ）をオーサリング装置３１６に直接渡すこ
となく，コンテンツ鍵（Ｋｃ），ルート鍵で暗号化した
第２のコンテンツ鍵（ＥＫｃ）のセットをオーサリング
鍵（ＣＥＤ）としてオーサリング装置３１６に渡すこと
により，セキュリティを向上させるとともに，組み合わ
せの間違いを防止することができる。
【０１３７】図１７（１）に示すように，オーサリング
鍵（ＣＥＤ）は，コンテンツデータを暗号化するための
コンテンツ鍵（Ｋｃ）とルート鍵で暗号化した第２のコ
ンテンツ鍵（ＥＫｃ）を，コンテンツデータ毎にユニー
クに割り当てられるコンテンツ識別子（ＣＩＤ）とオー
サリング装置３１６毎にユニークに割り当てられるオー
サリング鍵使用鍵（ＣＥＫ）で暗号化したものである。
鍵（ＣＥＤ）は，コンテンツデータを暗号化するための
コンテンツ鍵（Ｋｃ）とルート鍵で暗号化した第２のコ
ンテンツ鍵（ＥＫｃ）を，コンテンツデータ毎にユニー
クに割り当てられるコンテンツ識別子（ＣＩＤ）とオー
サリング装置３１６毎にユニークに割り当てられるオー
サリング鍵使用鍵（ＣＥＫ）で暗号化したものである。
【０１３８】図６に示すオーサリング鍵生成手段１６６
において，オーサリング鍵（ＣＥＤ）の生成に必要とな
るものは，コンテンツ識別子生成手段１６２により生成
されたコンテンツ識別子（ＣＩＤ）と，コンテンツ鍵
（Ｋｃ）と，ルート鍵（Ｋｒｏｏｔ）で暗号化したコン
テンツ鍵（ＥＫｃ）と，オーサリング鍵使用鍵生成手段
１６４によりオーサリング鍵使用鍵（ＣＥＫ）である。
において，オーサリング鍵（ＣＥＤ）の生成に必要とな
るものは，コンテンツ識別子生成手段１６２により生成
されたコンテンツ識別子（ＣＩＤ）と，コンテンツ鍵
（Ｋｃ）と，ルート鍵（Ｋｒｏｏｔ）で暗号化したコン
テンツ鍵（ＥＫｃ）と，オーサリング鍵使用鍵生成手段
１６４によりオーサリング鍵使用鍵（ＣＥＫ）である。
【０１３９】図１６に，オーサリング鍵生成手段１６６
において実施されるオーサリング鍵（ＣＥＤ）の生成工
程の詳細なフローを示す。
において実施されるオーサリング鍵（ＣＥＤ）の生成工
程の詳細なフローを示す。
【０１４０】まず，ステップＳ１６０２において，オー
サリング鍵（ＣＥＤ）の中に含まれるべき，コンテンツ
鍵（Ｋｃ），ルート鍵で暗号化した第２のコンテンツ鍵
（ＥＫｃ），コンテンツ使用可能化鍵のバージョン情報
（ＥＫＢ−Ｖｅｒｓｉｏｎ）を連結し，さらに不正な解
読を困難とするために冗長な乱数情報を付加したデータ
ブロックである，冗長コンテンツ鍵ブロック（ＲＫｃＢ
（ＲｅｄｕｎｄａｎｔＫｃ Ｂｌｏｃｋ））を生成す
る。
サリング鍵（ＣＥＤ）の中に含まれるべき，コンテンツ
鍵（Ｋｃ），ルート鍵で暗号化した第２のコンテンツ鍵
（ＥＫｃ），コンテンツ使用可能化鍵のバージョン情報
（ＥＫＢ−Ｖｅｒｓｉｏｎ）を連結し，さらに不正な解
読を困難とするために冗長な乱数情報を付加したデータ
ブロックである，冗長コンテンツ鍵ブロック（ＲＫｃＢ
（ＲｅｄｕｎｄａｎｔＫｃ Ｂｌｏｃｋ））を生成す
る。
【０１４１】なお，コンテンツ使用可能化鍵（ＥＫＢ）
は，ルート鍵（Ｋｒｏｏｔ）をデバイス鍵（Ｋｄｅｖｉ
ｃｅ）で暗号化したものであり，コンテンツ使用可能化
鍵のバージョン情報（ＥＫＢ−Ｖｅｒｓｉｏｎ）は，コ
ンテンツ使用可能化鍵のバージョン情報である。このよ
うに，あるコンテンツ鍵（Ｋｃ）に対して特定されるべ
きルート鍵（Ｋｒｏｏｔ）のバージョン（Ｖｅｒｓｉｏ
ｎ）を示す情報をもセットにすることにより，コンテン
ツ鍵（Ｋｃ），ルート鍵で暗号化した第２のコンテンツ
鍵（ＥＫｃ），ルート鍵（Ｋｒｏｏｔ）の組み合わせの
間違いを防ぐことができる。
は，ルート鍵（Ｋｒｏｏｔ）をデバイス鍵（Ｋｄｅｖｉ
ｃｅ）で暗号化したものであり，コンテンツ使用可能化
鍵のバージョン情報（ＥＫＢ−Ｖｅｒｓｉｏｎ）は，コ
ンテンツ使用可能化鍵のバージョン情報である。このよ
うに，あるコンテンツ鍵（Ｋｃ）に対して特定されるべ
きルート鍵（Ｋｒｏｏｔ）のバージョン（Ｖｅｒｓｉｏ
ｎ）を示す情報をもセットにすることにより，コンテン
ツ鍵（Ｋｃ），ルート鍵で暗号化した第２のコンテンツ
鍵（ＥＫｃ），ルート鍵（Ｋｒｏｏｔ）の組み合わせの
間違いを防ぐことができる。
【０１４２】次いでステップＳ１６０４において，冗長
コンテンツ鍵ブロック（ＲＫｃＢ）のチェックサム（Ｃ
Ｓ）を計算し，例えば，チェックサム（ＣＳ）を冗長コ
ンテンツ鍵ブロック（ＲＫｃＢ）の後ろに連結すること
によりチェックサム付冗長コンテンツ鍵ブロック（ＣＲ
ＫｃＢ）を獲得する。
コンテンツ鍵ブロック（ＲＫｃＢ）のチェックサム（Ｃ
Ｓ）を計算し，例えば，チェックサム（ＣＳ）を冗長コ
ンテンツ鍵ブロック（ＲＫｃＢ）の後ろに連結すること
によりチェックサム付冗長コンテンツ鍵ブロック（ＣＲ
ＫｃＢ）を獲得する。
【０１４３】このようにオーサリング鍵（ＣＥＤ）を生
成する過程において，コンテンツ鍵（Ｋｃ）とルート鍵
で暗号化した第２のコンテンツ鍵（ＥＫｃ）以外にチェ
ックサム情報を負荷することにより，誤ったコンテンツ
識別子（ＣＩＤ）によるオーサリング鍵（ＣＥＤ）によ
る使用を非常に高い確率で防止することができる。
成する過程において，コンテンツ鍵（Ｋｃ）とルート鍵
で暗号化した第２のコンテンツ鍵（ＥＫｃ）以外にチェ
ックサム情報を負荷することにより，誤ったコンテンツ
識別子（ＣＩＤ）によるオーサリング鍵（ＣＥＤ）によ
る使用を非常に高い確率で防止することができる。
【０１４４】次いでステップＳ１６０６において，コン
テンツ識別子（ＣＩＤ）とオーサリング鍵使用鍵（ＣＥ
Ｋ）から最終暗号化鍵（Ｋｃｉｄ）を生成する。図１７
（２）に関連して後述するように，オーサリング鍵（Ｃ
ＥＤ）を使用する際には，コンテンツＩＤ（ＣＩＤ）と
オーサリング鍵使用鍵（ＣＥＫ）が分かれば，モジュー
ル内部でＫｃｉｄを生成することにより，オーサリング
鍵（ＣＥＤ）に含まれるコンテンツ鍵（Ｋｃ），ルート
鍵で暗号化した第２のコンテンツ鍵（ＥＫｃ），コンテ
ンツ使用可能化鍵のバージョン情報（ＥＫＢ−Ｖｅｒｓ
ｉｏｎ）を獲得することができる。
テンツ識別子（ＣＩＤ）とオーサリング鍵使用鍵（ＣＥ
Ｋ）から最終暗号化鍵（Ｋｃｉｄ）を生成する。図１７
（２）に関連して後述するように，オーサリング鍵（Ｃ
ＥＤ）を使用する際には，コンテンツＩＤ（ＣＩＤ）と
オーサリング鍵使用鍵（ＣＥＫ）が分かれば，モジュー
ル内部でＫｃｉｄを生成することにより，オーサリング
鍵（ＣＥＤ）に含まれるコンテンツ鍵（Ｋｃ），ルート
鍵で暗号化した第２のコンテンツ鍵（ＥＫｃ），コンテ
ンツ使用可能化鍵のバージョン情報（ＥＫＢ−Ｖｅｒｓ
ｉｏｎ）を獲得することができる。
【０１４５】ここで，最終暗号化鍵（Ｋｃｉｄ）を生成
する過程において，コンテンツ毎にユニークなコンテン
ツ識別子（ＣＩＤ）を使用することにより，オーサリン
グ鍵による暗号化作業の際に，正しいコンテンツ識別子
（ＣＩＤ）を使用した場合に正しいオーサリング作業が
可能となるので，オーサリングの精度を高めることが可
能となる。また，コンテンツ識別子（ＣＩＤ）の生成
を，オーサリング鍵生成装置１６０において管理するこ
とにより，コンテンツ識別子（ＣＩＤ）のユニーク性を
完全に保証することができる。
する過程において，コンテンツ毎にユニークなコンテン
ツ識別子（ＣＩＤ）を使用することにより，オーサリン
グ鍵による暗号化作業の際に，正しいコンテンツ識別子
（ＣＩＤ）を使用した場合に正しいオーサリング作業が
可能となるので，オーサリングの精度を高めることが可
能となる。また，コンテンツ識別子（ＣＩＤ）の生成
を，オーサリング鍵生成装置１６０において管理するこ
とにより，コンテンツ識別子（ＣＩＤ）のユニーク性を
完全に保証することができる。
【０１４６】最後にステップＳ１６０８において，チェ
ックサム付冗長コンテンツ鍵ブロック（ＣＲＫｃＢ）を
最終暗号化鍵（Ｋｃｉｄ）で暗号化することによりオー
サリング鍵（ＣＥＤ）を生成する。
ックサム付冗長コンテンツ鍵ブロック（ＣＲＫｃＢ）を
最終暗号化鍵（Ｋｃｉｄ）で暗号化することによりオー
サリング鍵（ＣＥＤ）を生成する。
【０１４７】（３．２ オーサリング鍵による暗号化動
作）次に，図１８を参照しながら，オーサリング鍵生成
装置（鍵管理装置）１６０において生成されたオーサリ
ング鍵によるコンテンツの暗号化動作について説明す
る。
作）次に，図１８を参照しながら，オーサリング鍵生成
装置（鍵管理装置）１６０において生成されたオーサリ
ング鍵によるコンテンツの暗号化動作について説明す
る。
【０１４８】まずステップＳ１９０２に示すように，オ
ーサリング装置３１６のコンテンツ鍵復号化手段３１６
２は，オーサリング鍵生成装置（鍵管理装置）１６０か
ら共有秘密鍵であるオーサリング鍵使用鍵（ＣＥＫ）を
取得する。なお，以下において，オーサリング鍵を生成
するオーサリング鍵生成装置とオーサリング鍵などの鍵
情報を管理する鍵管理装置を同一の装置として説明する
が，オーサリング鍵生成装置と鍵管理装置とは別体に構
成しても構わない。
ーサリング装置３１６のコンテンツ鍵復号化手段３１６
２は，オーサリング鍵生成装置（鍵管理装置）１６０か
ら共有秘密鍵であるオーサリング鍵使用鍵（ＣＥＫ）を
取得する。なお，以下において，オーサリング鍵を生成
するオーサリング鍵生成装置とオーサリング鍵などの鍵
情報を管理する鍵管理装置を同一の装置として説明する
が，オーサリング鍵生成装置と鍵管理装置とは別体に構
成しても構わない。
【０１４９】次いで，ステップＳ１９０４において，コ
ンテンツ鍵復号化手段３１６２は，オーサリング鍵生成
装置（鍵管理装置）１６０からオーサリングするコンテ
ンツ用にコンテンツ識別子（ＣＩＤ）とオーサリング鍵
（ＣＥＤ）のペアを取得する。
ンテンツ鍵復号化手段３１６２は，オーサリング鍵生成
装置（鍵管理装置）１６０からオーサリングするコンテ
ンツ用にコンテンツ識別子（ＣＩＤ）とオーサリング鍵
（ＣＥＤ）のペアを取得する。
【０１５０】ステップＳ１９０２およびＳ１９０４に関
して，オーサリング鍵（ＣＥＤ）は，コンテンツ識別子
（ＣＩＤ）とオーサリング鍵（ＣＥＤ）のペアと同じタ
イミングで取得する必要は無い。コンテンツ識別子（Ｃ
ＩＤ）とオーサリング鍵（ＣＥＤ）のペアはコンテンツ
毎に異なるが，オーサリング鍵使用鍵（ＣＥＫ）はオー
サリング装置３１６にユニークな値なので，オーサリン
グ処理に先立って一度取得しておけばよい。
して，オーサリング鍵（ＣＥＤ）は，コンテンツ識別子
（ＣＩＤ）とオーサリング鍵（ＣＥＤ）のペアと同じタ
イミングで取得する必要は無い。コンテンツ識別子（Ｃ
ＩＤ）とオーサリング鍵（ＣＥＤ）のペアはコンテンツ
毎に異なるが，オーサリング鍵使用鍵（ＣＥＫ）はオー
サリング装置３１６にユニークな値なので，オーサリン
グ処理に先立って一度取得しておけばよい。
【０１５１】また，コンテンツ識別子（ＣＩＤ）とオー
サリング鍵（ＣＥＤ）のペアに関しても，各コンテンツ
をオーサリングする度にその都度取得する必要はない。
複数のコンテンツをオーサリングする場合には，一括取
得するように構成しても構わない。
サリング鍵（ＣＥＤ）のペアに関しても，各コンテンツ
をオーサリングする度にその都度取得する必要はない。
複数のコンテンツをオーサリングする場合には，一括取
得するように構成しても構わない。
【０１５２】次いで，ステップＳ１９０６において，コ
ンテンツ鍵復号化手段３１６２は，図１７（２）に示す
ように，オーサリング鍵（ＣＥＤ）から，コンテンツ識
別子（ＣＩＤ）とオーサリング鍵使用鍵（ＣＥＫ）を用
いて，コンテンツ鍵（Ｋｃ）とルート鍵で暗号化した第
２のコンテンツ鍵（ＥＫｃ）とを復号化する。
ンテンツ鍵復号化手段３１６２は，図１７（２）に示す
ように，オーサリング鍵（ＣＥＤ）から，コンテンツ識
別子（ＣＩＤ）とオーサリング鍵使用鍵（ＣＥＫ）を用
いて，コンテンツ鍵（Ｋｃ）とルート鍵で暗号化した第
２のコンテンツ鍵（ＥＫｃ）とを復号化する。
【０１５３】次いで，ステップＳ１９０８において，オ
ーサリング装置３１６のコンテンツ暗号化手段３１６４
は，コンテンツ鍵復号化手段３１６２により復号化した
コンテンツ鍵（Ｋｃ）を用いてコンテンツデータを暗号
化して暗号化コンテンツデータＥ（Ｋｃ，Ｃｏｎｔｅｎ
ｔ）を生成する。
ーサリング装置３１６のコンテンツ暗号化手段３１６４
は，コンテンツ鍵復号化手段３１６２により復号化した
コンテンツ鍵（Ｋｃ）を用いてコンテンツデータを暗号
化して暗号化コンテンツデータＥ（Ｋｃ，Ｃｏｎｔｅｎ
ｔ）を生成する。
【０１５４】次いで，ステップＳ１９１０において，パ
ッケージ手段３１６６により，暗号化コンテンツデータ
Ｅ（Ｋｃ，Ｃｏｎｔｅｎｔ）とともに，コンテンツ識別
子（ＣＩＤ）とルート鍵で暗号化した第２のコンテンツ
鍵（ＥＫｃ）とをパッケージ化して一連のオーサリング
作業を終了する。
ッケージ手段３１６６により，暗号化コンテンツデータ
Ｅ（Ｋｃ，Ｃｏｎｔｅｎｔ）とともに，コンテンツ識別
子（ＣＩＤ）とルート鍵で暗号化した第２のコンテンツ
鍵（ＥＫｃ）とをパッケージ化して一連のオーサリング
作業を終了する。
【０１５５】（４ 情報配信動作）以上のようにしてオ
ーサリング処理が終了したコンテンツは，図１に示すよ
うに所定のネットワーク６００を介してキオスク端末な
どの情報配信端末４００に送信される。情報配信端末４
００には，図１９に示すように，暗号化コンテンツ（Ｅ
（Ｋｃ，Ｃｏｎｔｅｎｔ）），ルート鍵で暗号化された
コンテンツ鍵（ＥＫｃ）およびコンテンツ使用可能化鍵
（ＥＫＢ）が送られる。なお，暗号化コンテンツＥ（Ｋ
ｃ，Ｃｏｎｔｅｎｔ）のヘッダ部には，改ざん防止用
に，コンテンツ鍵Ｋｃを用いて計算したＭＡＣ値が付加
される。
ーサリング処理が終了したコンテンツは，図１に示すよ
うに所定のネットワーク６００を介してキオスク端末な
どの情報配信端末４００に送信される。情報配信端末４
００には，図１９に示すように，暗号化コンテンツ（Ｅ
（Ｋｃ，Ｃｏｎｔｅｎｔ）），ルート鍵で暗号化された
コンテンツ鍵（ＥＫｃ）およびコンテンツ使用可能化鍵
（ＥＫＢ）が送られる。なお，暗号化コンテンツＥ（Ｋ
ｃ，Ｃｏｎｔｅｎｔ）のヘッダ部には，改ざん防止用
に，コンテンツ鍵Ｋｃを用いて計算したＭＡＣ値が付加
される。
【０１５６】情報配信端末４００においては，外部認証
および内部認証から成る所定の認証動作が完了した後
に，復号化処理がなされ，所定の記憶媒体１８２にダウ
ンロードが行われる。以下，図２０に示すフローに沿っ
て情報配信動作の詳細について説明する。
および内部認証から成る所定の認証動作が完了した後
に，復号化処理がなされ，所定の記憶媒体１８２にダウ
ンロードが行われる。以下，図２０に示すフローに沿っ
て情報配信動作の詳細について説明する。
【０１５７】（４．１ 外部認証動作）すでに説明した
ように，情報配信端末４００の外部認証部４２２は，情
報提供部４２０が正規のものであるか，すなわち情報配
布端末４００が記憶しているコンテンツを外部に提供す
る権限を有するかどうかを，情報提供部４２０が予め保
管する第１の外部認証鍵（Ｋａｕｔｈ（１））と，認証
サーバ５００が保管する第２の外部認証鍵（Ｋａｕｔｈ
（２））とを用いて，比較認証する（ステップＳ２１０
２）。ステップＳ２１０２において，外部認証に成功す
れば，ステップＳ２１０４以下において行われる内部認
証に進むが，外部認証に失敗すれば，コンテンツの情報
配信（ＤＬ）動作は拒絶される（ステップＳ２１１
２）。
ように，情報配信端末４００の外部認証部４２２は，情
報提供部４２０が正規のものであるか，すなわち情報配
布端末４００が記憶しているコンテンツを外部に提供す
る権限を有するかどうかを，情報提供部４２０が予め保
管する第１の外部認証鍵（Ｋａｕｔｈ（１））と，認証
サーバ５００が保管する第２の外部認証鍵（Ｋａｕｔｈ
（２））とを用いて，比較認証する（ステップＳ２１０
２）。ステップＳ２１０２において，外部認証に成功す
れば，ステップＳ２１０４以下において行われる内部認
証に進むが，外部認証に失敗すれば，コンテンツの情報
配信（ＤＬ）動作は拒絶される（ステップＳ２１１
２）。
【０１５８】外部認証は，情報提供部４２０を起動する
たびに必ず行う必要がある。ただし，一度認証が通れ
ば，情報提供部４２０の起動中は再度行わなくてもよ
い。
たびに必ず行う必要がある。ただし，一度認証が通れ
ば，情報提供部４２０の起動中は再度行わなくてもよ
い。
【０１５９】なお外部認証は，要求されるセキュリティ
レベルに応じて，第２の暗号化手段４２２５による第２
の暗号化データ取得の態様を変更することにより，さま
ざまな実施形態を採用可能である。
レベルに応じて，第２の暗号化手段４２２５による第２
の暗号化データ取得の態様を変更することにより，さま
ざまな実施形態を採用可能である。
【０１６０】（４．１．１ ローカル外部認証動作）最
もセキュリティレベルが低い実施形態は，図１３に示す
ように，ローカルで，すなわち情報提供部４２０内にお
いて外部認証を行う。この実施形態においては，第２の
外部認証鍵（Ｋａｕｔｈ（２））が情報提供部４２０内
のアプリケーション内に組み込まれている。
もセキュリティレベルが低い実施形態は，図１３に示す
ように，ローカルで，すなわち情報提供部４２０内にお
いて外部認証を行う。この実施形態においては，第２の
外部認証鍵（Ｋａｕｔｈ（２））が情報提供部４２０内
のアプリケーション内に組み込まれている。
【０１６１】まず第１の外部認証鍵（Ｋａｕｔｈ
（１））をセキュアに保持するセキュアモジュール４２
５は，乱数発生手段４２２３により生成した乱数を第１
の外部認証鍵（Ｋａｕｔｈ（１））により暗号化し，第
１の暗号化データを得る。
（１））をセキュアに保持するセキュアモジュール４２
５は，乱数発生手段４２２３により生成した乱数を第１
の外部認証鍵（Ｋａｕｔｈ（１））により暗号化し，第
１の暗号化データを得る。
【０１６２】乱数発生手段４２２３により発生された乱
数は，アプリケーションインタフェース４２３介してア
プリケーション４２１に送られる。アプリケーション４
２１は，予め記憶している第２の外部認証鍵（Ｋａｕｔ
ｈ（２））を用いて乱数を暗号化し，第２の暗号化デー
タを得る。
数は，アプリケーションインタフェース４２３介してア
プリケーション４２１に送られる。アプリケーション４
２１は，予め記憶している第２の外部認証鍵（Ｋａｕｔ
ｈ（２））を用いて乱数を暗号化し，第２の暗号化デー
タを得る。
【０１６３】第２の暗号化データは，アプリケーション
インタフェース４２３を介して，セキュアモジュール４
２５に戻される。セキュアモジュール４２５内におい
て，第１の暗号化データと第２の暗号化データとが比較
され，両者が一致した場合に，本実施の形態にかかる外
部認証作業が終了する。
インタフェース４２３を介して，セキュアモジュール４
２５に戻される。セキュアモジュール４２５内におい
て，第１の暗号化データと第２の暗号化データとが比較
され，両者が一致した場合に，本実施の形態にかかる外
部認証作業が終了する。
【０１６４】しかしながら，かかるローカル外部認証の
態様では，情報配布端末４００を悪意に操作する者に第
２の外部認証鍵（Ｋａｕｔｈ（２））が盗まれる可能性
がある。また情報配布端末４００自体を盗まれた場合に
は，情報配布端末４００内に記憶されたパッケージのダ
ウンロードが可能になってしまう。
態様では，情報配布端末４００を悪意に操作する者に第
２の外部認証鍵（Ｋａｕｔｈ（２））が盗まれる可能性
がある。また情報配布端末４００自体を盗まれた場合に
は，情報配布端末４００内に記憶されたパッケージのダ
ウンロードが可能になってしまう。
【０１６５】（４．１．２ リモート外部認証動作）こ
れに対して，最もセキュリティレベルの高い実施形態
は，図１４に示すように，リモートで，すなわち情報提
供部４２０の外部にある認証サーバ５００を利用して外
部認証を行う。
れに対して，最もセキュリティレベルの高い実施形態
は，図１４に示すように，リモートで，すなわち情報提
供部４２０の外部にある認証サーバ５００を利用して外
部認証を行う。
【０１６６】まず第１の外部認証鍵（Ｋａｕｔｈ
（１））をセキュアに保持するセキュアモジュール４２
５は，乱数発生手段４２２３により発生した乱数を第１
の外部認証鍵（Ｋａｕｔｈ（１））により暗号化し，第
１の暗号化データを得る。
（１））をセキュアに保持するセキュアモジュール４２
５は，乱数発生手段４２２３により発生した乱数を第１
の外部認証鍵（Ｋａｕｔｈ（１））により暗号化し，第
１の暗号化データを得る。
【０１６７】乱数発生手段４２２３により発生された乱
数は，アプリケーションインタフェース４２３，アプリ
ケーション４２１を介して認証サーバ部５００に送られ
る。認証サーバ部５００は，認証サーバ部５００内に上
記乱数を取り込んで，第２の外部認証鍵（Ｋａｕｔｈ
（２））を用いて第２の暗号化データを生成する。
数は，アプリケーションインタフェース４２３，アプリ
ケーション４２１を介して認証サーバ部５００に送られ
る。認証サーバ部５００は，認証サーバ部５００内に上
記乱数を取り込んで，第２の外部認証鍵（Ｋａｕｔｈ
（２））を用いて第２の暗号化データを生成する。
【０１６８】第２の暗号化データは，アプリケーション
インタフェース４２３を介して，セキュアモジュール４
２５に戻される。セキュアモジュール４２５内におい
て，第１の暗号化データと第２の暗号化データとが比較
され，両者が一致した場合に，本実施の形態にかかる外
部認証作業が終了する。
インタフェース４２３を介して，セキュアモジュール４
２５に戻される。セキュアモジュール４２５内におい
て，第１の暗号化データと第２の暗号化データとが比較
され，両者が一致した場合に，本実施の形態にかかる外
部認証作業が終了する。
【０１６９】このように本実施の形態にかかる外部認証
動作によれば，第２の外部認証鍵（Ｋａｕｔｈ（２））
が盗まれることがなく，また情報配布端末４００自体を
盗まれた場合であっても，情報配布端末４００内に記憶
されたパッケージのダウンロードを行うことはできな
い。
動作によれば，第２の外部認証鍵（Ｋａｕｔｈ（２））
が盗まれることがなく，また情報配布端末４００自体を
盗まれた場合であっても，情報配布端末４００内に記憶
されたパッケージのダウンロードを行うことはできな
い。
【０１７０】（４．１．３ セミローカル外部認証動
作）さらに，図１３に示す実施形態と図１４に示す実施
形態との中位のセキュリティレベルを有する実施形態を
図１５に示す。この実施形態においては，認証サーバ部
５００は，必要に応じて，例えばダウンロードを行う際
に，第２の外部認証鍵（Ｋａｕｔｈ（２））を情報提供
部４２０に一時的に受け渡される。
作）さらに，図１３に示す実施形態と図１４に示す実施
形態との中位のセキュリティレベルを有する実施形態を
図１５に示す。この実施形態においては，認証サーバ部
５００は，必要に応じて，例えばダウンロードを行う際
に，第２の外部認証鍵（Ｋａｕｔｈ（２））を情報提供
部４２０に一時的に受け渡される。
【０１７１】まず第１の外部認証鍵（Ｋａｕｔｈ
（１））をセキュアに保持するセキュアモジュール４２
５は，乱数発生手段４２２３により発生された乱数を第
１の外部認証鍵（Ｋａｕｔｈ（１））により暗号化し，
第１の暗号化データを得る。
（１））をセキュアに保持するセキュアモジュール４２
５は，乱数発生手段４２２３により発生された乱数を第
１の外部認証鍵（Ｋａｕｔｈ（１））により暗号化し，
第１の暗号化データを得る。
【０１７２】乱数発生手段４２２３により発生された乱
数は，アプリケーションインタフェース４２３介してア
プリケーション４２１に送られる。アプリケーション４
２１は，予め記憶している第２の外部認証鍵（Ｋａｕｔ
ｈ（２））を用いて乱数を暗号化し，第２の暗号化デー
タを得る。
数は，アプリケーションインタフェース４２３介してア
プリケーション４２１に送られる。アプリケーション４
２１は，予め記憶している第２の外部認証鍵（Ｋａｕｔ
ｈ（２））を用いて乱数を暗号化し，第２の暗号化デー
タを得る。
【０１７３】ここで，第２の外部認証鍵（Ｋａｕｔｈ
（２））は認証サーバ部５００が管理しており，情報提
供部４２０を起動する度に，アプリケーション４２１は
認証サーバ部５００から第２の外部認証鍵（Ｋａｕｔｈ
（２））を受け取り，乱数に対して暗号化処理を行う。
第２の暗号化データが生成された後に，あるいは情報配
布端末４００への電源が遮断されるごとに，第２の外部
認証鍵（Ｋａｕｔｈ（２））は情報提供部４２０から消
去される。
（２））は認証サーバ部５００が管理しており，情報提
供部４２０を起動する度に，アプリケーション４２１は
認証サーバ部５００から第２の外部認証鍵（Ｋａｕｔｈ
（２））を受け取り，乱数に対して暗号化処理を行う。
第２の暗号化データが生成された後に，あるいは情報配
布端末４００への電源が遮断されるごとに，第２の外部
認証鍵（Ｋａｕｔｈ（２））は情報提供部４２０から消
去される。
【０１７４】第２の暗号化データは，アプリケーション
インタフェース４２３を介して，セキュアモジュール４
２５に戻される。セキュアモジュール４２５内におい
て，第１の暗号化データと第２の暗号化データとが比較
され，両者が一致した場合に，本実施の形態にかかる外
部認証作業が終了する。
インタフェース４２３を介して，セキュアモジュール４
２５に戻される。セキュアモジュール４２５内におい
て，第１の暗号化データと第２の暗号化データとが比較
され，両者が一致した場合に，本実施の形態にかかる外
部認証作業が終了する。
【０１７５】この実施形態によれば，ダウンロードなど
の必要な時にのみ，第２の外部認証鍵（Ｋａｕｔｈ
（２））が情報配布端末４００に一時的に受け渡される
ので，第２の外部認証鍵（Ｋａｕｔｈ（２））自体の盗
難の可能性が著しく軽減される。また情報配布端末４０
０自体を盗まれた場合であっても，第２の外部認証鍵
（Ｋａｕｔｈ（２））が情報配布端末４００の電源を遮
断した時点で消去されてしまう構成を採用すれば，情報
配布端末４００内に記憶されたパッケージのダウンロー
ドを行うことはできない。
の必要な時にのみ，第２の外部認証鍵（Ｋａｕｔｈ
（２））が情報配布端末４００に一時的に受け渡される
ので，第２の外部認証鍵（Ｋａｕｔｈ（２））自体の盗
難の可能性が著しく軽減される。また情報配布端末４０
０自体を盗まれた場合であっても，第２の外部認証鍵
（Ｋａｕｔｈ（２））が情報配布端末４００の電源を遮
断した時点で消去されてしまう構成を採用すれば，情報
配布端末４００内に記憶されたパッケージのダウンロー
ドを行うことはできない。
【０１７６】（４．２ 内部認証動作）内部認証部４２
４による内部認証動作は，情報提供装置４２０の外部認
証完了後に行われる。内部認証動作は，第１の認証手段
４２４２によって行われるコンテンツの検証動作（第１
の認証動作）と，第２の認証手段４２４４によって行わ
れる第２の認証動作とから構成されている。
４による内部認証動作は，情報提供装置４２０の外部認
証完了後に行われる。内部認証動作は，第１の認証手段
４２４２によって行われるコンテンツの検証動作（第１
の認証動作）と，第２の認証手段４２４４によって行わ
れる第２の認証動作とから構成されている。
【０１７７】図２０のステップＳ２１０４に示すコンテ
ンツの検証動作は，配布対象であるコンテンツデータ
が，正規のオーサリングシステム（オーサリングスタジ
オ３００）により作成されたコンテンツであるかを検証
するための手段を提供する。具体的には，第１の認証
は，正規のオーサリングシステムが前記コンテンツデー
タに書き込んだＭＡＣ（Ｍｅｓｓａｇｅ Ａｕｔｈｅｎ
ｔｉｃａｔｉｏｎ Ｃｏｄｅ）を参照して行われる。ス
テップＳ２１０４において，コンテンツの検証に成功す
れば，ステップＳ２１０６において行われる第２の内部
認証に進むが，コンテンツの検証に失敗すれば，コンテ
ンツの情報配信（ＤＬ）動作は拒絶される（ステップＳ
２１１２）。
ンツの検証動作は，配布対象であるコンテンツデータ
が，正規のオーサリングシステム（オーサリングスタジ
オ３００）により作成されたコンテンツであるかを検証
するための手段を提供する。具体的には，第１の認証
は，正規のオーサリングシステムが前記コンテンツデー
タに書き込んだＭＡＣ（Ｍｅｓｓａｇｅ Ａｕｔｈｅｎ
ｔｉｃａｔｉｏｎ Ｃｏｄｅ）を参照して行われる。ス
テップＳ２１０４において，コンテンツの検証に成功す
れば，ステップＳ２１０６において行われる第２の内部
認証に進むが，コンテンツの検証に失敗すれば，コンテ
ンツの情報配信（ＤＬ）動作は拒絶される（ステップＳ
２１１２）。
【０１７８】ステップＳ２１０６において，第２の認証
手段４２４４は，記録手段であるリーダ／ライタ４３０
と情報記録管理手段である情報提供装置４２０との相互
認証を行うための手段を提供する。第２の認証手段４２
４４は，まず，正規のオーサリングシステム３００が，
ルート鍵（Ｋｒｏｏｔ）をデバイス鍵（Ｋｄｅｖｉｃ
ｅ）で暗号化したコンテンツ使用可能化鍵（ＥＫＢ）
を，リーダ／ライタ４３０と情報提供装置４２０との双
方に受け渡す。リーダ／ライタ４３０と情報提供装置４
２０は，それぞれがセキュアに保持するデバイス鍵（Ｋ
ｄｅｖｉｃｅ）を用いてルート鍵（Ｋｒｏｏｔ）を復号
化させる。そして，復号化されたルート鍵（Ｋｒｏｏ
ｔ）が相互に一致する場合に肯定的な認証を行う。ステ
ップＳ２１０６において，第２の内部認証に成功すれ
ば，ステップＳ２１０８においてダウンロードが許可さ
れるが，第２の内部認証に失敗すれば，コンテンツの情
報配信（ＤＬ）動作は拒絶される（ステップＳ２１１
２）。
手段４２４４は，記録手段であるリーダ／ライタ４３０
と情報記録管理手段である情報提供装置４２０との相互
認証を行うための手段を提供する。第２の認証手段４２
４４は，まず，正規のオーサリングシステム３００が，
ルート鍵（Ｋｒｏｏｔ）をデバイス鍵（Ｋｄｅｖｉｃ
ｅ）で暗号化したコンテンツ使用可能化鍵（ＥＫＢ）
を，リーダ／ライタ４３０と情報提供装置４２０との双
方に受け渡す。リーダ／ライタ４３０と情報提供装置４
２０は，それぞれがセキュアに保持するデバイス鍵（Ｋ
ｄｅｖｉｃｅ）を用いてルート鍵（Ｋｒｏｏｔ）を復号
化させる。そして，復号化されたルート鍵（Ｋｒｏｏ
ｔ）が相互に一致する場合に肯定的な認証を行う。ステ
ップＳ２１０６において，第２の内部認証に成功すれ
ば，ステップＳ２１０８においてダウンロードが許可さ
れるが，第２の内部認証に失敗すれば，コンテンツの情
報配信（ＤＬ）動作は拒絶される（ステップＳ２１１
２）。
【０１７９】（４．３ ダウンロード動作）以上のよう
にして，図２０に示すステップＳ２１０６において内部
認証が完了した後に，ステップＳ２２０６において，メ
モリスティックなどの所定の記憶媒体にコンテンツをダ
ウンロードする。
にして，図２０に示すステップＳ２１０６において内部
認証が完了した後に，ステップＳ２２０６において，メ
モリスティックなどの所定の記憶媒体にコンテンツをダ
ウンロードする。
【０１８０】以下，図２２を参照しながら，内部認証，
復号化処理，ダウンロード処理の連携関係について詳細
に説明する。
復号化処理，ダウンロード処理の連携関係について詳細
に説明する。
【０１８１】まずデバイス鍵（ＫｄｅｖｉｃｅＡ）をセ
キュアに保持する情報提供装置４２０は，ダウンロード
対象のパッケージのＭＡＣ値をチェックして，ダウンロ
ード対象のパッケージが正規のオーサリングシステムに
より作成されたものであり改ざん等がされていないこと
を確認する。
キュアに保持する情報提供装置４２０は，ダウンロード
対象のパッケージのＭＡＣ値をチェックして，ダウンロ
ード対象のパッケージが正規のオーサリングシステムに
より作成されたものであり改ざん等がされていないこと
を確認する。
【０１８２】情報提供装置４２０は，パッケージに含ま
れるコンテンツ使用可能化鍵（ＥＫＢ）をデバイス鍵
（ＫｄｅｖｉｃｅＡ）で復号してルート鍵（Ｋｒｏｏｔ
Ａ）を取得する。情報提供装置４２０は，コンテンツ使
用可能化鍵（ＥＫＢ）をリーダ／ライタ４３０に送信す
る。リーダ／ライタ４３０も，情報提供装置４２０と同
様に，デバイス鍵（ＫｄｅｖｉｃｅＢ）をセキュアに保
持している。リーダ／ライタ４３０は，情報提供装置４
２０から受け取ったコンテンツ使用可能化鍵（ＥＫＢ）
をデバイス鍵（ＫｄｅｖｉｃｅＢ）で復号化して，ルー
ト鍵（ＫｒｏｏｔＢ）を取得する。
れるコンテンツ使用可能化鍵（ＥＫＢ）をデバイス鍵
（ＫｄｅｖｉｃｅＡ）で復号してルート鍵（Ｋｒｏｏｔ
Ａ）を取得する。情報提供装置４２０は，コンテンツ使
用可能化鍵（ＥＫＢ）をリーダ／ライタ４３０に送信す
る。リーダ／ライタ４３０も，情報提供装置４２０と同
様に，デバイス鍵（ＫｄｅｖｉｃｅＢ）をセキュアに保
持している。リーダ／ライタ４３０は，情報提供装置４
２０から受け取ったコンテンツ使用可能化鍵（ＥＫＢ）
をデバイス鍵（ＫｄｅｖｉｃｅＢ）で復号化して，ルー
ト鍵（ＫｒｏｏｔＢ）を取得する。
【０１８３】情報提供装置４２０とリーダ／ライタ４３
０は，双方のルート鍵（ＫｒｏｏｔＡ，ＫｒｏｏｔＢ）
を比較し，第２の内部認証を行う。
０は，双方のルート鍵（ＫｒｏｏｔＡ，ＫｒｏｏｔＢ）
を比較し，第２の内部認証を行う。
【０１８４】内部認証に成功すると，さらにコンテンツ
の正当性をチェックしてから，リーダ／ライタ４３０に
より，メモリスティックなどの記憶媒体にコンテンツを
コピーする。
の正当性をチェックしてから，リーダ／ライタ４３０に
より，メモリスティックなどの記憶媒体にコンテンツを
コピーする。
【０１８５】この段階では，コンテンツはまだコンテン
ツ鍵（Ｋｃ）により暗号化されており，再生は不可能で
ある。そこで，コンテンツ鍵（Ｋｃ）を用いて，コピー
したコンテンツを再生制御装置により再生可能状態にす
ることにより，ユーザは，自己所有の再生装置１８４に
よりコンテンツを楽しむことが可能となる。
ツ鍵（Ｋｃ）により暗号化されており，再生は不可能で
ある。そこで，コンテンツ鍵（Ｋｃ）を用いて，コピー
したコンテンツを再生制御装置により再生可能状態にす
ることにより，ユーザは，自己所有の再生装置１８４に
よりコンテンツを楽しむことが可能となる。
【０１８６】（４．４ 複数コンテンツの一括ダウンロ
ード動作）図２２に示す例では，一つのコンテンツをコ
ピーする例を示したが，本実施の形態にかかる情報配布
システムにおいては，複数のコンテンツを同時にダウン
ロードすることも可能である。
ード動作）図２２に示す例では，一つのコンテンツをコ
ピーする例を示したが，本実施の形態にかかる情報配布
システムにおいては，複数のコンテンツを同時にダウン
ロードすることも可能である。
【０１８７】図２３を参照しながら，複数コンテンツの
一括ダウンロード動作について説明する。所定の認証動
作が成功した後に，情報提供装置４２０は，リーダ／ラ
イタ４３０を介して，所定の記憶媒体１８２に対して，
第１のパッケージをコピーする。この段階では，第１の
パッケージにかかるコンテンツの再生は不可能である。
次いで，情報提供装置４２０は，リーダ／ライタ４３０
を介して，所定の記憶媒体１８２に対して，第２および
第３のパッケージをコピーする。このようにして，複数
のコンテンツの一括ダウンロードが完了すると，再生制
御装置は，ダウンロードが完了した複数のコンテンツを
まとめて再生可能状態にする。
一括ダウンロード動作について説明する。所定の認証動
作が成功した後に，情報提供装置４２０は，リーダ／ラ
イタ４３０を介して，所定の記憶媒体１８２に対して，
第１のパッケージをコピーする。この段階では，第１の
パッケージにかかるコンテンツの再生は不可能である。
次いで，情報提供装置４２０は，リーダ／ライタ４３０
を介して，所定の記憶媒体１８２に対して，第２および
第３のパッケージをコピーする。このようにして，複数
のコンテンツの一括ダウンロードが完了すると，再生制
御装置は，ダウンロードが完了した複数のコンテンツを
まとめて再生可能状態にする。
【０１８８】このように，ダウンロードする度に１曲１
曲再生可能にするのではなく，例えば３曲のダウンロー
ド要求に対して３曲書き込んだ後に３曲分一括に再生可
能にすることにより，複数のコンテンツを一括ダウンロ
ードする際の認証等の手間を大幅に軽減することができ
る。
曲再生可能にするのではなく，例えば３曲のダウンロー
ド要求に対して３曲書き込んだ後に３曲分一括に再生可
能にすることにより，複数のコンテンツを一括ダウンロ
ードする際の認証等の手間を大幅に軽減することができ
る。
【０１８９】（４．５ ダウンロード後のコンテンツの
流れ）次に図２４を参照しながら，本実施の形態にかか
る情報配信システムによりダウンロードしたコンテンツ
のその後の流れについて説明する。
流れ）次に図２４を参照しながら，本実施の形態にかか
る情報配信システムによりダウンロードしたコンテンツ
のその後の流れについて説明する。
【０１９０】図２４に示すように，本システムによれ
ば，キオスク端末（情報配信装置）４００から一旦メモ
リスティックのような記憶媒体にパッケージ化されたコ
ンテンツはダウンロードされる。パッケージ内には，コ
ンテンツの利用条件に関する情報も含まれており，この
条件に従って，ダウンロード後のコンテンツの処理方法
が決定される。
ば，キオスク端末（情報配信装置）４００から一旦メモ
リスティックのような記憶媒体にパッケージ化されたコ
ンテンツはダウンロードされる。パッケージ内には，コ
ンテンツの利用条件に関する情報も含まれており，この
条件に従って，ダウンロード後のコンテンツの処理方法
が決定される。
【０１９１】通常は，メモリスティックなどの記憶媒体
１８２からパーソナルコンピュータなどの端末装置１９
０にコンテンツをインポートする。そして，端末装置１
９０から再び再生機能を有する携帯機器１９２，１９
４，１９６にコンテンツをチェックアウトすることが可
能である。チェックアウトの回数は，著作権保護のため
に，制限されており，図示の例では，３回のチェックア
ウトが許可されている。したがって，３種類の携帯機器
１９２，１９４，１９６に対してダウンロードしたコン
テンツをコピーすることが可能である。
１８２からパーソナルコンピュータなどの端末装置１９
０にコンテンツをインポートする。そして，端末装置１
９０から再び再生機能を有する携帯機器１９２，１９
４，１９６にコンテンツをチェックアウトすることが可
能である。チェックアウトの回数は，著作権保護のため
に，制限されており，図示の例では，３回のチェックア
ウトが許可されている。したがって，３種類の携帯機器
１９２，１９４，１９６に対してダウンロードしたコン
テンツをコピーすることが可能である。
【０１９２】チェックアウト回数を超えて，上記携帯機
器１９２，１９４，１９６以外の再生装置にコンテンツ
をコピーしたい場合には，いずれかの携帯機器１９２，
１９４，１９６から一旦コンテンツをパーソナルコンピ
ュータ１９０にチェックインした後に，許可されたチェ
ックアウトの回数内でコピーすることが可能となる。
器１９２，１９４，１９６以外の再生装置にコンテンツ
をコピーしたい場合には，いずれかの携帯機器１９２，
１９４，１９６から一旦コンテンツをパーソナルコンピ
ュータ１９０にチェックインした後に，許可されたチェ
ックアウトの回数内でコピーすることが可能となる。
【０１９３】以上説明したように，本実施の形態にかか
る情報配信システムによれば，オーサリング時点でコン
テンツを暗号化しているので，情報配信端末側でのダウ
ンロード時間を短縮し，情報配信端末側の負荷を軽減す
ることができる。
る情報配信システムによれば，オーサリング時点でコン
テンツを暗号化しているので，情報配信端末側でのダウ
ンロード時間を短縮し，情報配信端末側の負荷を軽減す
ることができる。
【０１９４】本実施の形態にかかる情報配信システムに
よれば，情報配信端末側では，正規のオーサリング装置
で作成したコンテンツしかダウンロードできないように
制限をかけているので，オーサリング後に中身を一部手
で書き換えるといったような不正行為を防止できる。ま
た不正にオーサリングしたコンテンツを情報配信端末に
持ってきてもそのコンテンツをダウンロードすることが
できない。
よれば，情報配信端末側では，正規のオーサリング装置
で作成したコンテンツしかダウンロードできないように
制限をかけているので，オーサリング後に中身を一部手
で書き換えるといったような不正行為を防止できる。ま
た不正にオーサリングしたコンテンツを情報配信端末に
持ってきてもそのコンテンツをダウンロードすることが
できない。
【０１９５】本実施の形態にかかる情報配信システムに
よれば，正規のコンテンツであっても，単純に記憶媒体
にコピーしただけでは再生可能にはならない。再生可能
にするには，情報提供装置側において外部認証および内
部認証が必要となるため，不正コピーを防止できる。
よれば，正規のコンテンツであっても，単純に記憶媒体
にコピーしただけでは再生可能にはならない。再生可能
にするには，情報提供装置側において外部認証および内
部認証が必要となるため，不正コピーを防止できる。
【０１９６】本実施の形態にかかる情報配信システムに
よれば，正規購入したコンテンツファイルは何回でもダ
ウンロード可能であり，また正規にダウンロードしたコ
ンテンツファイルをＰＣに移動させ，ＰＣと他の装置と
の間でチェックアウト／チェックインすることができ
る。
よれば，正規購入したコンテンツファイルは何回でもダ
ウンロード可能であり，また正規にダウンロードしたコ
ンテンツファイルをＰＣに移動させ，ＰＣと他の装置と
の間でチェックアウト／チェックインすることができ
る。
【０１９７】本実施の形態にかかる情報配信システムに
よれば，楽曲ファイルなどのメインコンテンツ以外に
も，ジャケット写真等の付随データもメインコンテンツ
に関連付けて処理することができる。
よれば，楽曲ファイルなどのメインコンテンツ以外に
も，ジャケット写真等の付随データもメインコンテンツ
に関連付けて処理することができる。
【０１９８】以上，添付図面を参照しながら本発明にか
かる情報配信システム等の好適な実施形態について説明
したが本発明はかかる例に限定されないことは言うまで
もない。当業者であれば，特許請求の範囲に記載された
技術的思想の範疇内において，各種の変更例または修正
例に想到し得ることは明らかであるが，それらについて
も当然に本発明の技術的範囲に属するものと了解され
る。
かる情報配信システム等の好適な実施形態について説明
したが本発明はかかる例に限定されないことは言うまで
もない。当業者であれば，特許請求の範囲に記載された
技術的思想の範疇内において，各種の変更例または修正
例に想到し得ることは明らかであるが，それらについて
も当然に本発明の技術的範囲に属するものと了解され
る。
【０１９９】例えば，上記実施形態においては，本発明
にかかる情報配信システム等の好適な実施形態として，
当該システムを音楽データを配信用コンテンツとして配
信するシステムに適用した場合について説明したが，本
発明はかかる例に限定されない。例えば，当該システム
は，音楽データ以外にも，画像（静止画および動画を含
む）データ，ゲームプログラムなどの様々なコンテンツ
データをネットワークを介してユーザに対して配信する
情報配信システムにも適用可能であることはいうまでも
ない。
にかかる情報配信システム等の好適な実施形態として，
当該システムを音楽データを配信用コンテンツとして配
信するシステムに適用した場合について説明したが，本
発明はかかる例に限定されない。例えば，当該システム
は，音楽データ以外にも，画像（静止画および動画を含
む）データ，ゲームプログラムなどの様々なコンテンツ
データをネットワークを介してユーザに対して配信する
情報配信システムにも適用可能であることはいうまでも
ない。
【０２００】
【発明の効果】以上説明したように，本発明によれば，
不正なコピーを有効に防止して楽曲データなどの配信す
ることが可能な情報配信システムを構築できる。すなわ
ち，本発明によれば，オーサリング時の不正操作，配信
時の不正操作，情報配信端末の不正操作，ダウンロード
時の不正操作を有効に防止することが可能である。さら
に，本発明によれば，オーサリング時に圧縮および暗号
化を行うので，ダウンロードに時間がかからない情報配
信システムを構築することが可能である。
不正なコピーを有効に防止して楽曲データなどの配信す
ることが可能な情報配信システムを構築できる。すなわ
ち，本発明によれば，オーサリング時の不正操作，配信
時の不正操作，情報配信端末の不正操作，ダウンロード
時の不正操作を有効に防止することが可能である。さら
に，本発明によれば，オーサリング時に圧縮および暗号
化を行うので，ダウンロードに時間がかからない情報配
信システムを構築することが可能である。
【図１】本発明の実施の一形態にかかる情報配信システ
ム１００の概略構成を示すブロック図である。
ム１００の概略構成を示すブロック図である。
【図２】本発明の実施の一形態にかかる情報配信システ
ム１００のコンテンツホルダ１２０の概略構成を示すブ
ロック図である。
ム１００のコンテンツホルダ１２０の概略構成を示すブ
ロック図である。
【図３】本発明の実施の一形態にかかる情報配信システ
ム１００のコンテンツアグリゲータ２００の概略構成を
示すブロック図である。
ム１００のコンテンツアグリゲータ２００の概略構成を
示すブロック図である。
【図４】本発明の実施の一形態にかかる情報配信システ
ム１００のオーサリングスタジオ３００の概略構成を示
すブロック図である。
ム１００のオーサリングスタジオ３００の概略構成を示
すブロック図である。
【図５】本発明の実施の一形態にかかる情報配信システ
ム１００におけるオーサリングスタジオ３００ののオー
サリング部３１０の概略構成を示すブロック図である。
ム１００におけるオーサリングスタジオ３００ののオー
サリング部３１０の概略構成を示すブロック図である。
【図６】本発明の実施の一形態にかかる情報配信システ
ム１００のオーサリングシステムにおけるオーサリング
装置３１６とオーサリング鍵生成装置１６０との関係の
概略構成を示すブロック図である。
ム１００のオーサリングシステムにおけるオーサリング
装置３１６とオーサリング鍵生成装置１６０との関係の
概略構成を示すブロック図である。
【図７】本発明の実施の一形態にかかる情報配信システ
ム１００のオーサリングシステムの構築例を示すブロッ
ク図である。
ム１００のオーサリングシステムの構築例を示すブロッ
ク図である。
【図８】本発明の実施の一形態にかかる情報配信システ
ム１００の情報配信端末４００の概略構成を示すブロッ
ク図である。
ム１００の情報配信端末４００の概略構成を示すブロッ
ク図である。
【図９】本発明の実施の一形態にかかる情報配信システ
ム１００の情報提供部４２０の概略構成を示すブロック
図である。
ム１００の情報提供部４２０の概略構成を示すブロック
図である。
【図１０】本発明の実施の一形態にかかる情報配信シス
テム１００の情報提供部４２０の外部認証部４２２の概
略構成を示すブロック図である。
テム１００の情報提供部４２０の外部認証部４２２の概
略構成を示すブロック図である。
【図１１】本発明の実施の一形態にかかる情報配信シス
テム１００の情報提供部４２０の内部認証部４２４概略
構成を示すブロック図である。
テム１００の情報提供部４２０の内部認証部４２４概略
構成を示すブロック図である。
【図１２】本発明の実施の一形態にかかる情報配信シス
テム１００の情報配信端末４００のシステム構成例を示
すブロック図である。
テム１００の情報配信端末４００のシステム構成例を示
すブロック図である。
【図１３】本発明の実施の一形態にかかる情報配信シス
テム１００の情報配信端末４００において行われる外部
認証（ローカル）の一例を示すブロック図である。
テム１００の情報配信端末４００において行われる外部
認証（ローカル）の一例を示すブロック図である。
【図１４】本発明の実施の一形態にかかる情報配信シス
テム１００の情報配信端末４００において行われる外部
認証（リモート）の一例を示すブロック図である。
テム１００の情報配信端末４００において行われる外部
認証（リモート）の一例を示すブロック図である。
【図１５】本発明の実施の一形態にかかる情報配信シス
テム１００の情報配信端末４００において行われる外部
認証（セミローカル）の一例を示すブロック図である。
テム１００の情報配信端末４００において行われる外部
認証（セミローカル）の一例を示すブロック図である。
【図１６】本発明の実施の一形態にかかる情報配信シス
テム１００のオーサリング鍵生成工程を示すフローチャ
ートである。
テム１００のオーサリング鍵生成工程を示すフローチャ
ートである。
【図１７】本発明の実施の一形態にかかる情報配信シス
テム１００のオーサリング鍵生成工程を示す説明図であ
る。
テム１００のオーサリング鍵生成工程を示す説明図であ
る。
【図１８】本発明の実施の一形態にかかる情報配信シス
テム１００のオーサリング工程を示すフローチャートで
ある。
テム１００のオーサリング工程を示すフローチャートで
ある。
【図１９】本発明の実施の一形態にかかる情報配信シス
テム１００の配信対象である暗号化コンテンツ（Ｅ（Ｋ
ｃ，Ｃｏｎｔｅｎｔ）），ルート鍵で暗号化されたコン
テンツ鍵（ＥＫｃ）およびコンテンツ使用可能化鍵（Ｅ
ＫＢ）の構成を示す説明図である。
テム１００の配信対象である暗号化コンテンツ（Ｅ（Ｋ
ｃ，Ｃｏｎｔｅｎｔ）），ルート鍵で暗号化されたコン
テンツ鍵（ＥＫｃ）およびコンテンツ使用可能化鍵（Ｅ
ＫＢ）の構成を示す説明図である。
【図２０】本発明の実施の一形態にかかる情報配信シス
テム１００の情報配信端末４００における情報配信工程
を示すフローチャートである。
テム１００の情報配信端末４００における情報配信工程
を示すフローチャートである。
【図２１】本発明の実施の一形態にかかる情報配信シス
テム１００の情報配信端末４００におけるコンテンツ復
号工程を示すフローチャートである。
テム１００の情報配信端末４００におけるコンテンツ復
号工程を示すフローチャートである。
【図２２】本発明の実施の一形態にかかる情報配信シス
テム１００の情報配信端末４００におけるパッケージの
ダウンロード工程を示すフローチャートである。
テム１００の情報配信端末４００におけるパッケージの
ダウンロード工程を示すフローチャートである。
【図２３】本発明の実施の一形態にかかる情報配信シス
テム１００の情報配信端末４００における複数のパッケ
ージを一括してダウンロードするダウンロード工程を示
すフローチャートである。
テム１００の情報配信端末４００における複数のパッケ
ージを一括してダウンロードするダウンロード工程を示
すフローチャートである。
【図２４】本発明の実施の一形態にかかる情報配信シス
テム１００の情報配信端末４００において一旦ダウンロ
ードしたコンテンツのその後の処理について示す説明図
である。
テム１００の情報配信端末４００において一旦ダウンロ
ードしたコンテンツのその後の処理について示す説明図
である。
１００ 情報配信システム
１２０ コンテンツホルダ
１４０ コンテンツ流通部
１６０ 鍵管理装置（オーサリング鍵生成装置）
１８０ ユーザ
２００ コンテンツアグリゲータ
３００ オーサリングスタジオ
４００ 情報配信端末（キオスク端末）
５００ 認証サーバ
６００ ネットワーク
─────────────────────────────────────────────────────
フロントページの続き
(72)発明者 上野 信一
東京都品川区北品川６丁目７番35号 ソニ
ー株式会社内
Ｆターム(参考） 5B085 AA08 AE29
5J104 AA01 AA13 AA16 EA04 EA26
NA02
Claims (30)
- 【請求項１】 情報配信端末を介して配信するコンテン
ツデータ（Ｃｏｎｔｅｎｔ）に対して著作権保護の暗号
化を施してオーサリングするオーサリングシステムであ
って：前記コンテンツデータ（Ｃｏｎｔｅｎｔ）毎にユ
ニークに割り当てられるコンテンツ識別子（ＣＩＤ）
と，コンテンツデータ（Ｃｏｎｔｅｎｔ）をオーサリン
グするオーサリング装置毎にユニークに割り当てられる
オーサリング鍵使用鍵（ＣＥＫ）と，前記コンテンツデ
ータ（Ｃｏｎｔｅｎｔ）を暗号化するコンテンツ鍵（Ｋ
ｃ）および前記コンテンツ鍵をルート鍵（Ｋｒｏｏｔ）
で暗号化した第２のコンテンツ鍵（ＥＫｃ）を前記コン
テンツ識別子（ＣＩＤ）および前記オーサリング鍵使用
鍵（ＣＥＫ）を用いて暗号化したオーサリング鍵（ＣＥ
Ｄ）とを生成するオーサリング鍵生成装置と；前記オー
サリング鍵（ＣＥＤ）から，前記コンテンツ識別子（Ｃ
ＩＤ）と前記オーサリング鍵使用鍵（ＣＥＫ）を用い
て，前記コンテンツ鍵（Ｋｃ）と前記第２のコンテンツ
鍵（ＥＫｃ）とを復号化する復号化手段と，復号化した
前記コンテンツ鍵（Ｋｃ）を用いて前記コンテンツデー
タ（Ｃｏｎｔｅｎｔ）を暗号化し，オーサリングされた
暗号化コンテンツデータ（Ｅ（Ｋｃ，Ｃｏｎｔｅｎ
ｔ））を生成する暗号化手段と備えたオーサリング装置
と；から成ることを特徴とする，オーサリングシステ
ム。 - 【請求項２】 前記オーサリング装置は，前記暗号化手
段によって得られる暗号化コンテンツデータ（Ｅ（Ｋ
ｃ，Ｃｏｎｔｅｎｔ））と，前記コンテンツ識別子（Ｃ
ＩＤ）と，前記第２のコンテンツ鍵（ＥＫｃ）とを一つ
のパッケージデータとしてパッケージ化するパッケージ
手段をさらに備えることを特徴とする，請求項１に記載
のオーサリングシステム。 - 【請求項３】 前記コンテンツ鍵（Ｋｃ）は，前記第２
のコンテンツ鍵（ＥＫｃ）と前記ルート鍵（Ｋｒｏｏ
ｔ）から得られる鍵であって，前記暗号化コンテンツデ
ータ（Ｅ（Ｋｃ，Ｃｏｎｔｅｎｔ））を復号可能とし，
前記ルート鍵（Ｋｒｏｏｔ）をセキュアに保持する再生
装置において前記コンテンツデータ（Ｃｏｎｔｅｎｔ）
を再生可能とすることを特徴とする，請求項１に記載の
オーサリングシステム。 - 【請求項４】 前記ルート鍵（Ｋｒｏｏｔ）は，前記再
生装置に関連するデバイス鍵（Ｋｄｅｖｉｃｅ）により
暗号化されたコンテンツ使用可能化鍵（ＥＫＢ）に組み
込まれて保持されており，前記オーサリング鍵（ＣＥ
Ｋ）には，前記コンテンツ鍵（Ｋｃ）と前記第２のコン
テンツ鍵（ＥＫｃ）に加えて前記コンテンツ使用可能化
鍵（ＥＫＢ）も暗号化されていることを特徴とする，請
求項３に記載のオーサリングシステム。 - 【請求項５】 前記オーサリング鍵（ＣＥＫ）には，前
記コンテンツ鍵（Ｋｃ）と前記第２のコンテンツ鍵（Ｅ
Ｋｃ）に加えてチェックサム情報も暗号化されているこ
とを特徴とする，請求項１に記載のオーサリングシステ
ム。 - 【請求項６】 前記オーサリング鍵（ＣＥＫ）の更新が
あった場合には，更新前のオーサリング鍵（ＣＥＫ）の
破棄を行う破棄手段をさらに備えることを特徴とする，
請求項１に記載のオーサリングシステム。 - 【請求項７】 前記コンテンツデータ（Ｃｏｎｔｅｎ
ｔ）は，メインコンテンツデータとメインコンテンツデ
ータの付加情報とから成ることを特徴とする，請求項１
に記載のオーサリングシステム。 - 【請求項８】 情報配信端末を介して配信するコンテン
ツデータ（Ｃｏｎｔｅｎｔ）に対して著作権保護の暗号
化を施してオーサリングするためのオーサリング鍵を生
成するオーサリング鍵生成装置であって：前記コンテン
ツデータ（Ｃｏｎｔｅｎｔ）毎にユニークに割り当てら
れるコンテンツ識別子（ＣＩＤ）と，前記コンテンツデ
ータ（Ｃｏｎｔｅｎｔ）をオーサリングするオーサリン
グ装置毎にユニークに割り当てられるオーサリング鍵使
用鍵（ＣＥＫ）と，前記コンテンツデータ（Ｃｏｎｔｅ
ｎｔ）を暗号化するコンテンツ鍵（Ｋｃ）および前記コ
ンテンツ鍵をルート鍵（Ｋｒｏｏｔ）で暗号化した第２
のコンテンツ鍵（ＥＫｃ）を前記コンテンツ識別子（Ｃ
ＩＤ）および前記オーサリング鍵使用鍵（ＣＥＫ）を用
いて暗号化したオーサリング鍵（ＣＥＤ）とを生成する
ことを特徴とする，オーサリング鍵生成装置。 - 【請求項９】 前記コンテンツ鍵（Ｋｃ）は，前記第２
のコンテンツ鍵（ＥＫｃ）と前記ルート鍵（Ｋｒｏｏ
ｔ）から得られる鍵であって，前記暗号化コンテンツデ
ータ（Ｅ（Ｋｃ，Ｃｏｎｔｅｎｔ））を復号可能とし，
前記ルート鍵（Ｋｒｏｏｔ）をセキュアに保持する再生
装置において前記コンテンツデータ（Ｃｏｎｔｅｎｔ）
を再生可能とすることを特徴とする，請求項８に記載の
オーサリング鍵生成装置。 - 【請求項１０】 前記ルート鍵（Ｋｒｏｏｔ）は，前記
再生装置に関連するデバイス鍵（Ｋｄｅｖｉｃｅ）によ
り暗号化されたコンテンツ使用可能化鍵（ＥＫＢ）に組
み込まれて保持されており，前記オーサリング鍵（ＣＥ
Ｋ）には，前記コンテンツ鍵（Ｋｃ）と前記第２のコン
テンツ鍵（ＥＫｃ）に加えて前記コンテンツ使用可能化
鍵（ＥＫＢ）も暗号化されていることを特徴とする，請
求項８に記載のオーサリング鍵生成装置。 - 【請求項１１】 前記オーサリング鍵（ＣＥＫ）には，
前記コンテンツ鍵（Ｋｃ）と前記第２のコンテンツ鍵
（ＥＫｃ）に加えてチェックサム情報も暗号化されてい
ることを特徴とする，請求項８に記載のオーサリング鍵
生成装置。 - 【請求項１２】 前記オーサリング鍵（ＣＥＫ）の更新
があった場合には，更新前のオーサリング鍵（ＣＥＫ）
の破棄を行う破棄手段をさらに備えることを特徴とす
る，請求項８に記載のオーサリング鍵生成装置。 - 【請求項１３】 情報配信端末を介して配信するコンテ
ンツデータ（Ｃｏｎｔｅｎｔ）に対して著作権保護の暗
号化を施してオーサリングするためのオーサリング鍵を
生成するオーサリング鍵生成装置であって：コンピュー
タを，前記コンテンツデータ（Ｃｏｎｔｅｎｔ）毎にユ
ニークに割り当てられるコンテンツ識別子（ＣＩＤ）
と，前記コンテンツデータ（Ｃｏｎｔｅｎｔ）をオーサ
リングするオーサリング装置毎にユニークに割り当てら
れるオーサリング鍵使用鍵（ＣＥＫ）と，前記コンテン
ツデータ（Ｃｏｎｔｅｎｔ）を暗号化するコンテンツ鍵
（Ｋｃ）および前記コンテンツ鍵をルート鍵（Ｋｒｏｏ
ｔ）で暗号化した第２のコンテンツ鍵（ＥＫｃ）を前記
コンテンツ識別子（ＣＩＤ）および前記オーサリング鍵
使用鍵（ＣＥＫ）を用いて暗号化したオーサリング鍵
（ＣＥＤ）とを生成するオーサリング鍵生成装置として
機能せしめることを特徴とするコンピュータプログラ
ム。 - 【請求項１４】 情報配信端末を介して配信するコンテ
ンツデータ（Ｃｏｎｔｅｎｔ）に対して著作権保護の暗
号化を施してオーサリングするためのオーサリング鍵を
生成するオーサリング鍵生成装置であって：コンピュー
タを，前記コンテンツデータ（Ｃｏｎｔｅｎｔ）毎にユ
ニークに割り当てられるコンテンツ識別子（ＣＩＤ）
と，前記コンテンツデータ（Ｃｏｎｔｅｎｔ）をオーサ
リングするオーサリング装置毎にユニークに割り当てら
れるオーサリング鍵使用鍵（ＣＥＫ）と，前記コンテン
ツデータ（Ｃｏｎｔｅｎｔ）を暗号化するコンテンツ鍵
（Ｋｃ）および前記コンテンツ鍵をルート鍵（Ｋｒｏｏ
ｔ）で暗号化した第２のコンテンツ鍵（ＥＫｃ）を前記
コンテンツ識別子（ＣＩＤ）および前記オーサリング鍵
使用鍵（ＣＥＫ）を用いて暗号化したオーサリング鍵
（ＣＥＤ）とを生成するオーサリング鍵生成装置として
機能させるコンピュータプログラムが格納されたコンピ
ュータ読み取り可能な記憶媒体。 - 【請求項１５】 情報配信端末を介して配信するコンテ
ンツデータ（Ｃｏｎｔｅｎｔ）に対して著作権保護の暗
号化を施してオーサリングするオーサリング装置におい
て：前記コンテンツデータ（Ｃｏｎｔｅｎｔ）を記憶す
るコンテンツ記憶手段と；前記コンテンツデータ（Ｃｏ
ｎｔｅｎｔ）毎にユニークに割り当てられるコンテンツ
識別子（ＣＩＤ）と，前記オーサリング装置毎にユニー
クに割り当てられるオーサリング鍵使用鍵（ＣＥＫ）
と，前記コンテンツデータ（Ｃｏｎｔｅｎｔ）を暗号化
するコンテンツ鍵（Ｋｃ）および前記コンテンツ鍵をル
ート鍵（Ｋｒｏｏｔ）で暗号化した第２のコンテンツ鍵
（ＥＫｃ）を前記コンテンツ識別子（ＣＩＤ）および前
記オーサリング鍵使用鍵（ＣＥＫ）を用いて暗号化した
オーサリング鍵（ＣＥＤ）と，から成る鍵情報を記憶す
る鍵情報記憶手段と；前記オーサリング鍵（ＣＥＤ）か
ら，前記コンテンツ識別子（ＣＩＤ）と前記オーサリン
グ鍵使用鍵（ＣＥＫ）を用いて，前記コンテンツ鍵（Ｋ
ｃ）と前記第２のコンテンツ鍵（ＥＫｃ）とを復号化す
る復号化手段と前記コンテンツ鍵（Ｋｃ）を用いて前記
コンテンツデータ（Ｃｏｎｔｅｎｔ）を暗号化して暗号
化コンテンツデータ（Ｅ（Ｋｃ，Ｃｏｎｔｅｎｔ））を
生成する暗号化手段と，を備えることを特徴とする，オ
ーサリング装置 - 【請求項１６】 さらに，前記暗号化手段によって得ら
れる暗号化コンテンツデータ（Ｅ（Ｋｃ，Ｃｏｎｔｅｎ
ｔ））と，前記コンテンツ識別子（ＣＩＤ）と，前記第
２のコンテンツ鍵（ＥＫｃ）とを一つのパッケージデー
タとしてパッケージ化するパッケージ手段と：を備える
ことを特徴とする，請求項１５に記載のオーサリング装
置。 - 【請求項１７】 前記オーサリング鍵（ＣＥＤ）は，前
記パッケージデータ作成装置とは別体に構成された権限
のあるオーサリング鍵生成装置において暗号化されるこ
とを特徴とする，請求項１５に記載のオーサリング装
置。 - 【請求項１８】 前記コンテンツ鍵（Ｋｃ）は，前記第
２のコンテンツ鍵（ＥＫｃ）と前記ルート鍵（Ｋｒｏｏ
ｔ）から得られる鍵であって，前記暗号化コンテンツデ
ータ（Ｅ（Ｋｃ，Ｃｏｎｔｅｎｔ））を復号可能とし，
前記ルート鍵（Ｋｒｏｏｔ）をセキュアに保持する再生
装置において前記コンテンツデータ（Ｃｏｎｔｅｎｔ）
を再生可能とすることを特徴とする，請求項１５に記載
のオーサリング装置。 - 【請求項１９】 前記ルート鍵（Ｋｒｏｏｔ）は，前記
再生装置に関連するデバイス鍵（Ｋｄｅｖｉｃｅ）によ
り暗号化されたコンテンツ使用可能化鍵（ＥＫＢ）とし
て保持されており，前記オーサリング鍵（ＣＥＫ）に
は，前記コンテンツ鍵（Ｋｃ）と前記第２のコンテンツ
鍵（ＥＫｃ）に加えて前記コンテンツ使用可能化鍵（Ｅ
ＫＢ）も暗号化されていることを特徴とする，請求項１
８に記載のオーサリング装置。 - 【請求項２０】 前記オーサリング鍵（ＣＥＫ）には，
前記コンテンツ鍵（Ｋｃ）と前記第２のコンテンツ鍵
（ＥＫｃ）に加えてチェックサム情報も暗号化されてい
ることを特徴とする，請求項１５に記載のオーサリング
装置。 - 【請求項２１】 前記オーサリング鍵（ＣＥＫ）の更新
があった場合には，更新前のオーサリング鍵（ＣＥＫ）
の破棄を行う破棄手段をさらに備えることを特徴とす
る，請求項１５に記載のオーサリング装置。 - 【請求項２２】 前記コンテンツデータ（Ｃｏｎｔｅｎ
ｔ）は，メインコンテンツデータとメインコンテンツデ
ータの付加情報とから成ることを特徴とする，請求項１
５に記載のオーサリング装置。 - 【請求項２３】 前記パッケージ手段は，さらに前記コ
ンテンツデータ（Ｃｏｎｔｅｎｔ）に関する付加情報で
あるフリンジデータを合わせてパッケージ化することを
特徴とする，請求項１５に記載のオーサリング装置。 - 【請求項２４】 情報配信端末を介して配信するコンテ
ンツデータ（Ｃｏｎｔｅｎｔ）に対して著作権保護の暗
号化を施してオーサリングするオーサリング装置におい
て：コンピュータを，前記コンテンツデータ（Ｃｏｎｔ
ｅｎｔ）を記憶するコンテンツ記憶手段と；前記コンテ
ンツデータ（Ｃｏｎｔｅｎｔ）毎にユニークに割り当て
られるコンテンツ識別子（ＣＩＤ）と，前記オーサリン
グ装置毎にユニークに割り当てられるオーサリング鍵使
用鍵（ＣＥＫ）と，前記コンテンツデータ（Ｃｏｎｔｅ
ｎｔ）を暗号化するコンテンツ鍵（Ｋｃ）および前記コ
ンテンツ鍵をルート鍵（Ｋｒｏｏｔ）で暗号化した第２
のコンテンツ鍵（ＥＫｃ）を前記コンテンツ識別子（Ｃ
ＩＤ）および前記オーサリング鍵使用鍵（ＣＥＫ）を用
いて暗号化したオーサリング鍵（ＣＥＤ）と，から成る
鍵情報を記憶する鍵情報記憶手段と；前記オーサリング
鍵（ＣＥＤ）から，前記コンテンツ識別子（ＣＩＤ）と
前記オーサリング鍵使用鍵（ＣＥＫ）を用いて，前記コ
ンテンツ鍵（Ｋｃ）と前記第２のコンテンツ鍵（ＥＫ
ｃ）とを復号化する復号化手段と前記コンテンツ鍵（Ｋ
ｃ）を用いて前記コンテンツデータ（Ｃｏｎｔｅｎｔ）
を暗号化して暗号化コンテンツデータ（Ｅ（Ｋｃ，Ｃｏ
ｎｔｅｎｔ））を生成する暗号化手段と，して機能せし
めることを特徴とするコンピュータプログラム。 - 【請求項２５】 情報配信端末を介して配信するコンテ
ンツデータ（Ｃｏｎｔｅｎｔ）に対して著作権保護の暗
号化を施してオーサリングするオーサリング装置におい
て：コンピュータを，前記コンテンツデータ（Ｃｏｎｔ
ｅｎｔ）を記憶するコンテンツ記憶手段と；前記コンテ
ンツデータ（Ｃｏｎｔｅｎｔ）毎にユニークに割り当て
られるコンテンツ識別子（ＣＩＤ）と，前記オーサリン
グ装置毎にユニークに割り当てられるオーサリング鍵使
用鍵（ＣＥＫ）と，前記コンテンツデータ（Ｃｏｎｔｅ
ｎｔ）を暗号化するコンテンツ鍵（Ｋｃ）および前記コ
ンテンツ鍵をルート鍵（Ｋｒｏｏｔ）で暗号化した第２
のコンテンツ鍵（ＥＫｃ）を前記コンテンツ識別子（Ｃ
ＩＤ）および前記オーサリング鍵使用鍵（ＣＥＫ）を用
いて暗号化したオーサリング鍵（ＣＥＤ）と，から成る
鍵情報を記憶する鍵情報記憶手段と；前記オーサリング
鍵（ＣＥＤ）から，前記コンテンツ識別子（ＣＩＤ）と
前記オーサリング鍵使用鍵（ＣＥＫ）を用いて，前記コ
ンテンツ鍵（Ｋｃ）と前記第２のコンテンツ鍵（ＥＫ
ｃ）とを復号化する復号化手段と前記コンテンツ鍵（Ｋ
ｃ）を用いて前記コンテンツデータ（Ｃｏｎｔｅｎｔ）
を暗号化して暗号化コンテンツデータ（Ｅ（Ｋｃ，Ｃｏ
ｎｔｅｎｔ））を生成する暗号化手段と，して機能させ
るコンピュータプログラムを記録したコンピュータ読み
取り可能な記憶媒体 - 【請求項２６】 情報配信端末を介して配信するコンテ
ンツデータ（Ｃｏｎｔｅｎｔ）に対して著作権保護の暗
号化を施してオーサリングするオーサリング方法であっ
て：前記コンテンツデータ（Ｃｏｎｔｅｎｔ）毎にユニ
ークに割り当てられるコンテンツ識別子（ＣＩＤ）と，
オーサリング装置毎にユニークに割り当てられるオーサ
リング鍵使用鍵（ＣＥＫ）と，前記コンテンツデータ
（Ｃｏｎｔｅｎｔ）を暗号化するコンテンツ鍵（Ｋｃ）
および前記コンテンツ鍵をルート鍵（Ｋｒｏｏｔ）で暗
号化した第２のコンテンツ鍵（ＥＫｃ）を前記コンテン
ツ識別子（ＣＩＤ）および前記オーサリング鍵使用鍵
（ＣＥＫ）を用いて暗号化したオーサリング鍵（ＣＥ
Ｄ）とを生成するオーサリング鍵生成段階と；前記オー
サリング鍵（ＣＥＤ）から，前記コンテンツ識別子（Ｃ
ＩＤ）と前記オーサリング鍵使用鍵（ＣＥＫ）を用い
て，前記コンテンツ鍵（Ｋｃ）と前記第２のコンテンツ
鍵（ＥＫｃ）とを復号化する復号化段階と；復号化した
前記コンテンツ鍵（Ｋｃ）を用いて前記コンテンツデー
タ（Ｃｏｎｔｅｎｔ）を暗号化し，オーサリングされた
暗号化コンテンツデータ（Ｅ（Ｋｃ，Ｃｏｎｔｅｎ
ｔ））を生成する暗号化段階と；から成ることを特徴と
する，オーサリング方法。 - 【請求項２７】 さらに，前記暗号化装置によって得ら
れる暗号化コンテンツデータ（Ｅ（Ｋｃ，Ｃｏｎｔｅｎ
ｔ））と，前記コンテンツ識別子（ＣＩＤ）と，前記第
２のコンテンツ鍵（ＥＫｃ）とを一つのパッケージデー
タとしてパッケージ化するパッケージ段階を含むことを
特徴とする，請求項２６に記載のオーサリング方法。 - 【請求項２８】 前記ルート鍵（Ｋｒｏｏｔ）は，前
記コンテンツデータ（Ｃｏｎｔｅｎｔ）を生成可能な再
生装置に関連するデバイス鍵（Ｋｄｅｖｉｃｅ）により
暗号化されたコンテンツ使用可能化鍵（ＥＫＢ）に組み
込まれて保持されており，前記オーサリング鍵（ＣＥ
Ｋ）には，前記コンテンツ鍵（Ｋｃ）と前記第２のコン
テンツ鍵（ＥＫｃ）に加えて前記コンテンツ使用可能化
鍵（ＥＫＢ）も暗号化されていることを特徴とする，請
求項２６に記載のオーサリング方法。 - 【請求項２９】 前記オーサリング鍵（ＣＥＫ）には，
前記コンテンツ鍵（Ｋｃ）と前記第２のコンテンツ鍵
（ＥＫｃ）に加えてチェックサム情報も暗号化されてい
ることを特徴とする，請求項２６に記載のオーサリング
方法。 - 【請求項３０】 前記オーサリング鍵（ＣＥＫ）の更新
があった場合には，更新前のオーサリング鍵（ＣＥＫ）
の破棄を行う破棄段階をさらに含むことを特徴とする，
請求項２６に記載のオーサリング方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001251689A JP3767434B2 (ja) | 2001-08-22 | 2001-08-22 | オーサリングシステム，オーサリング鍵生成装置，オーサリング装置，オーサリング方法，コンピュータプログラムおよび記憶媒体 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001251689A JP3767434B2 (ja) | 2001-08-22 | 2001-08-22 | オーサリングシステム，オーサリング鍵生成装置，オーサリング装置，オーサリング方法，コンピュータプログラムおよび記憶媒体 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2003069548A true JP2003069548A (ja) | 2003-03-07 |
| JP3767434B2 JP3767434B2 (ja) | 2006-04-19 |
Family
ID=19080294
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001251689A Expired - Fee Related JP3767434B2 (ja) | 2001-08-22 | 2001-08-22 | オーサリングシステム，オーサリング鍵生成装置，オーサリング装置，オーサリング方法，コンピュータプログラムおよび記憶媒体 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3767434B2 (ja) |
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2004303315A (ja) * | 2003-03-31 | 2004-10-28 | Funai Electric Co Ltd | Ｄｖｄ機器および所定情報記録方法 |
| JP2007110684A (ja) * | 2005-09-15 | 2007-04-26 | Toshiba Corp | 情報提供システムとコンテンツ情報複製装置、ユーザ端末装置及びユーザ管理装置 |
| JP2007235260A (ja) * | 2006-02-27 | 2007-09-13 | Toshiba Corp | コンテンツ記録装置、コンテンツ記録方法およびコンテンツ記録プログラム |
| CN100380274C (zh) * | 2004-10-21 | 2008-04-09 | 国际商业机器公司 | 用于对上下文加密密钥进行备份和恢复的方法和*** |
| JP2011211752A (ja) * | 2011-06-27 | 2011-10-20 | Toshiba Corp | コンテンツ記録装置、暗号化装置、記録方法および記録プログラム |
-
2001
- 2001-08-22 JP JP2001251689A patent/JP3767434B2/ja not_active Expired - Fee Related
Cited By (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2004303315A (ja) * | 2003-03-31 | 2004-10-28 | Funai Electric Co Ltd | Ｄｖｄ機器および所定情報記録方法 |
| CN100380274C (zh) * | 2004-10-21 | 2008-04-09 | 国际商业机器公司 | 用于对上下文加密密钥进行备份和恢复的方法和*** |
| JP2007110684A (ja) * | 2005-09-15 | 2007-04-26 | Toshiba Corp | 情報提供システムとコンテンツ情報複製装置、ユーザ端末装置及びユーザ管理装置 |
| US9177170B2 (en) | 2005-09-15 | 2015-11-03 | Kabushiki Kaisha Toshiba | Information provision system, content information copying device, user terminal device and user management device |
| JP2007235260A (ja) * | 2006-02-27 | 2007-09-13 | Toshiba Corp | コンテンツ記録装置、コンテンツ記録方法およびコンテンツ記録プログラム |
| US8031868B2 (en) | 2006-02-27 | 2011-10-04 | Kabushiki Kaisha Toshiba | Apparatus, method, and computer program product for recording content |
| JP2011211752A (ja) * | 2011-06-27 | 2011-10-20 | Toshiba Corp | コンテンツ記録装置、暗号化装置、記録方法および記録プログラム |
Also Published As
| Publication number | Publication date |
|---|---|
| JP3767434B2 (ja) | 2006-04-19 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4151246B2 (ja) | 情報配信端末，コンピュータプログラムおよび情報提供方法 | |
| US7765604B2 (en) | Information processing method, information processing apparatus and recording medium | |
| US7325139B2 (en) | Information processing device, method, and program | |
| JP3864867B2 (ja) | 情報処理装置、および情報処理方法、並びにコンピュータ・プログラム | |
| JP5113299B2 (ja) | Ｄｒｍ提供装置、システムおよびその方法 | |
| US8042192B2 (en) | Information processing apparatus, information processing method, recording medium, and program | |
| US7376626B2 (en) | Information recording medium, information processing apparatus, information processing method, and computer program | |
| US20020138442A1 (en) | Content provision device and method and license server capable of facilitating circulation of encrypted content data | |
| US20060294017A1 (en) | Information server, information device, information processing system, information processing method, and informaiton processing program | |
| JP2004056620A (ja) | 情報処理装置、および情報処理方法、並びにコンピュータ・プログラム | |
| JP4389129B2 (ja) | 情報送信システム、情報送信装置、情報受信装置、情報送信方法 | |
| US7266691B1 (en) | Contents providing system | |
| US20040236697A1 (en) | Information processing apparatus, information processing method, and information processing system | |
| JP2005516278A (ja) | 情報を秘密保護して送信および分配し、中間情報記憶媒体において送信された情報の物理的な例示を行う方法およびシステム | |
| JP2001067324A (ja) | 情報送信システム、情報送信装置及び情報受信装置 | |
| JP2001083874A (ja) | 情報提供システム、情報規制装置、情報受信装置及び情報提供方法 | |
| JP3818503B2 (ja) | 情報処理装置および方法、並びにプログラム | |
| US20050144140A1 (en) | Information processing system, information processing method, and information processing apparatus | |
| JP2001092880A (ja) | 情報提供システム、リスト送信装置、情報受信装置及び情報提供方法 | |
| JP3767434B2 (ja) | オーサリングシステム，オーサリング鍵生成装置，オーサリング装置，オーサリング方法，コンピュータプログラムおよび記憶媒体 | |
| KR100636130B1 (ko) | 선불 카드형 데이터 기록 매체, 그 기록 장치, 컨텐츠제공 장치 및 상기 데이터 기록 매체의 인증 방법 | |
| JP4406799B2 (ja) | 情報提供システム及び情報提供装置 | |
| JP2001067795A (ja) | 情報受信システム及び情報受信装置 | |
| JP2001069134A (ja) | 情報送信システム及び情報受信装置 | |
| JP3977221B2 (ja) | コンテンツの貸出し管理システム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20051011 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20051207 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20060110 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20060123 |
|
| LAPS | Cancellation because of no payment of annual fees |