JP2003272286A - データ再生装置およびデータ再生方法 - Google Patents

Abstract

(57)【要約】 【課題】 コンテンツデータに再生時間の制限がある場
合には、常に適正に、当該時間制限条件を満たし、これ
により著作権等の問題を回避し得るデータ再生装置およ
びデータ再生方法を提供する。 【解決手段】 データ再生装置のセキュアクロック４２
４は、ライセンスサーバから時刻データによってセット
され、これにより、ライセンスサーバのセキュアクロッ
クと同期する。コンテンツデータに再生時間の制限があ
る場合、制限時間を過ぎたか否かは、セキュアクロック
４２４の計時時間を参照して判断される。かかるセキュ
アクロック４２４に対する給電が何らかの原因によって
遮断され、セキュアクロックの計時が停止した場合、コ
ントローラは、当該コンテンツデータのライセンスを無
効とする。しかる後、当該コンテンツに関する暗号化キ
ーの転送が禁止され、これにより、当該時間制限付きコ
ンテンツの再生が禁止される。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、データ再生装置お
よびデータ再生方法に関し、特に、再生時間が制限され
ているデータを再生する場合に用いて好適なものであ
る。

【０００２】

【従来の技術】インターネットや携帯電話網を利用して
コンテンツデータをデータ再生装置に配信するシステム
が構築されている。かかるシステムは、たとえばコンテ
ンツサーバとライセンスサーバによって構成される。こ
のうち、コンテンツサーバは、所定のキーによって暗号
化されたコンテンツデータをデータ再生装置に配信す
る。かかるコンテンツデータを受信したデータ再生装置
は、かかるコンテンツをメモリにダウンロードした後、
前記暗号化キーを別途ライセンスサーバ等から取得す
る。そして、コンテンツデータの暗号化を当該暗号化キ
ーによって解きながら、当該コンテンツデータの再生を
行う。

【０００３】ここで、コンテンツサーバは、所定のコン
テンツデータを自己のデータベースに蓄積すると、当該
コンテンツの暗号化に使用した暗号化キーを、当該コン
テンツに付されたコンテンツＩＤと共に、ライセンスサ
ーバに送信する。

【０００４】ライセンスサーバは、コンテンツサーバか
らコンテンツＩＤと暗号化キーとを取得すると、自己の
データベースに、当該暗号化キーとその他のライセンス
データ（当該コンテンツの再生許可回数等）を、コンテ
ンツＩＤ毎に区分して蓄積する。そして、データ再生装
置から所定のコンテンツに関するライセンスデータの転
送要求を受信すると、当該コンテンツに対応したライセ
ンスデータをデータベースから読み出し、これを当該デ
ータ再生装置に送信する。

【０００５】かかるライセンスデータを受信したデータ
再生装置は、かかるライセンスデータに含まれた暗号化
キーを用いてコンテンツデータの暗号化を解き、暗号化
のないコンテンツデータを生成する。そして、ライセン
スデータのライセンス内容に従って、かかるコンテンツ
データを復調再生する。これにより、たとえば音楽や映
像および歌詞テキスト等のコンテンツ再生が実現され
る。

【０００６】

【発明が解決しようとする課題】上記において、コンテ
ンツサーバから送信されるコンテンツデータは、当該コ
ンテンツ作成者の著作権等との関係から、再生回数や再
生時間が制限される場合がある。上記の場合、かかる制
限は、ライセンスサーバから送信されるライセンスデー
タに含まれることとなる。したがって、かかる制限デー
タを受けたデータ再生装置は、かかる制限内容（再生回
数や再生時間）に従って、許容された範囲でのみコンテ
ンツデータの再生を行う。

【０００７】上記制限の内、再生時間の制限について
は、たとえば、データ再生装置内のクロックに従って管
理される。従って、上記時間制限を適正に行うために
は、かかるクロックの計時時間は、ライセンスサーバ内
のクロックの計時時間と同期していなければならない。

【０００８】かかるデータ再生装置内のクロックに対す
る時刻設定は、ライセンスサーバからの時刻データに従
ってなされる。すなわち、ライセンスサーバから供給さ
れるライセンスデータに時刻データを含めておき、当該
ライセンスデータの受信時に、データ再生装置内のクロ
ックを、逐一、当該時刻に設定する。

【０００９】ここで、ライセンスサーバから供給される
時刻データは、当該ライセンスサーバ内に配されたクロ
ックの時刻に応じたものとする。これにより、データ再
生装置内のクロックは、ライセンスサーバ内のクロック
と同期するようになる。しかして、上記再生時間の制限
を、ライセンスサーバのクロックによって、均一に管理
できるようになる。

【００１０】ところが、上記の時刻設定がなされた後、
たとえば給電遮断等によって、データ再生装置のクロッ
クが停止すると、ライセンスサーバの時刻とデータ再生
装置の時刻との間にずれが生じてしまう。また、上記時
刻の設定後、長期間が経過した場合にも、クロック性能
等に起因して、ライセンスサーバの時刻とデータ再生装
置の時刻との間にずれが生じる。このようにして両クロ
ック間にずれが生じると、本来再生が禁止されるべき時
間が経過しているにも拘わらず、データ再生装置側のク
ロックの時間が未だ禁止時間に到らず、このため、禁止
時間後も当該コンテンツデータの再生が行えてしまうと
いった現象が生じ得る。その結果、当該コンテンツデー
タに関する著作権等が不当に害されてしまうといった問
題が生じる。

【００１１】そこで、本発明は、かかる問題を解消し、
常に適正に、上記データ再生の時間制限条件を満たし得
るデータ再生装置およびデータ再生方法を提供するもの
である。

【００１２】

【課題を解決するための手段】上記課題に鑑み、本発明
は、それぞれ以下の特徴を有する。

【００１３】請求項１の発明は、ライセンスデータに基
づいてコンテンツデータを再生するデータ再生装置にお
いて、前記ライセンスデータの有効性を判別する有効性
判別手段と、前記有効性判別手段からの判別結果が無効
である場合に、前記コンテンツデータの再生を禁止する
再生禁止手段とを有することを特徴とする。

【００１４】請求項２の発明は、クロックデータを含む
ライセンスデータとコンテンツデータを受信すると共に
前記ライセンスデータに基づいて前記コンテンツデータ
を再生するデータ再生装置において、時間をカウントす
ると共に前記受信したクロックデータに応じた時刻をセ
ットされるクロック手段と、前記クロック手段の有効性
を判別する有効性判別手段と、前記有効性判別手段の判
別結果が無効である場合に、前記ライセンスデータによ
って再生時間が制限されているコンテンツデータに対す
る再生を禁止する再生禁止手段とを有することを特徴と
する。

【００１５】請求項３の発明は、請求項２に記載のデー
タ再生装置において、前記有効性判別手段は、前記クロ
ック手段の時間カウントが停止したことに応じて前記ク
ロック手段を無効と判別することを特徴とする。

【００１６】請求項４の発明は、請求項２に記載のデー
タ再生装置において、前記有効性判別手段は、前記クロ
ックデータによる前記クロック手段の時刻セットが所定
時間以上なされていないことに応じて前記クロック手段
を無効と判別することを特徴とする。

【００１７】請求項５の発明は、請求項２から４の何れ
かに記載のデータ再生装置において、前記コンテンツデ
ータは所定のキーによって暗号化されていると共に、前
記ライセンスデータには当該暗号キーに関するデータが
含まれており、前記再生禁止手段は、コンテンツデータ
の再生を禁止する場合に、当該暗号キーに関するデータ
をコンテンツ復号手段に供給しない、ことを特徴とす
る。

【００１８】請求項６の発明は、請求項２から５の何れ
かに記載のデータ再生装置において、前記有効性判別手
段は、新たなクロックデータの受信によりクロック手段
の時刻が再設定されたことに応じて、前記クロック手段
を有効状態に切り替える、ことを特徴とする。

【００１９】請求項７の発明は、クロックデータを含む
ライセンスデータとコンテンツデータを受信すると共に
前記ライセンスデータに基づいて前記コンテンツデータ
を再生するデータ再生方法において、受信した前記クロ
ックデータに応じた時刻をクロック手段にセットする時
刻設定ステップと、前記クロック手段の有効性を判別す
る有効性判別ステップと、前記有効性判別ステップの判
別結果が無効である場合に、前記ライセンスデータによ
って再生時間が制限されているコンテンツデータに対す
る再生を禁止する再生禁止ステップとを有することを特
徴とする。

【００２０】請求項８の発明は、請求項７に記載のデー
タ再生方法において、前記有効性判別ステップは、前記
クロック手段の時間カウントが停止したことに応じて前
記クロック手段を無効と判別する、ことを特徴とする。

【００２１】請求項９の発明は、請求項７に記載のデー
タ再生方法において、前記有効性判別ステップは、前記
クロックデータによる前記クロック手段への時刻セット
が所定時間以上なされていないことに応じて前記クロッ
ク手段を無効と判別する、ことを特徴とする。

【００２２】請求項１０の発明は、請求項７から９の何
れかに記載のデータ再生方法において、前記コンテンツ
データは所定のキーによって暗号化されていると共に、
前記ライセンスデータには当該暗号キーに関するデータ
が含まれており、前記再生禁止ステップは、コンテンツ
データの再生を禁止する場合に、当該暗号キーに関する
データをコンテンツ復号手段に供給しない、ことを特徴
とする。

【００２３】請求項１１の発明は、請求項７から１０の
何れかに記載のデータ再生方法において、前記有効性判
別ステップは、新たなクロックデータの受信によりクロ
ック手段の時刻が再設定されたことに応じて、前記クロ
ック手段の無効判別を有効判別に切り替える、ことを特
徴とする。

【００２４】なお、上記各請求項において、再生禁止手
段および再生禁止ステップは、たとえばライセンスデー
タ内に、当該コンテンツデータの再生を禁止するフラグ
を含め、あるいは、クロックが無効であることを示すフ
ラグを含めることにより、時間制限付きコンテンツデー
タの再生禁止を設定する。また、上記請求項３および請
求項８において、「クロック手段の時間カウントが停止
した」とは、時間カウントが停止した場合のみならず、
停止後一定時間経過しても時間カウントを再開しなかっ
た場合をも含むものである。

【００２５】本発明の特徴は、以下に示す実施の形態の
説明により更に明らかとなろう。

【００２６】ただし、以下の実施の形態は、あくまで
も、本発明の一つの実施形態であって、本発明ないし各
構成要件の用語の意義は、以下の実施の形態に記載され
たものに制限されるものではない。

【００２７】

【発明の実施の形態】以下、本発明の実施の形態につき
図面を参照して説明する。

【００２８】まず、図１に実施の形態に係るコンテンツ
サーバ１００の構成を示す。なお、かかるコンテンツサ
ーバ１００は、音楽コンテンツとこれにリンクされた歌
詞テキストデータを、コンテンツデータとして配信する
ものである。

【００２９】同図に示す如く、コンテンツサーバ１００
は、送受信部１０１と、リンク作成部１０２と、スクラ
ンブル部１０３と、入出力部１０４と、コントローラ１
０５と、音楽コンテンツデータベース１０６と、ファイ
ル記憶１０７とから構成されている。

【００３０】送受信部１０１は、アンテナを介してデー
タ再生装置からの信号を受信し、またはデータ再生装置
に対してファイルデータを送信する。また、ライセンス
サーバに対して、後述の如く、コンテンツＩＤと暗号化
キーを送信する。

【００３１】リンク作成部１０２は、音楽コンテンツの
再生時間軸に対するテキストブロックの再生開始タイミ
ングを規定するリンクテーブルを、後述の如くして生成
する。スクランブル部１０３は、暗号化キーＫｃに従っ
てコンテンツデータを暗号化する。入出力部１０４は、
キーボードやマウス等のキー操作部１０４ａと液晶モニ
タ等のディスプレイ１０４ｂおよびスピーカを有する。
コントローラ１０５は、プログラムメモリを内蔵し、当
該プログラムメモリに記憶された制御プログラムに従っ
て、各部を制御する。

【００３２】音楽コンテンツデータベース１０６は、音
楽コンテンツをファイルに区分して記憶している。ファ
イル記憶部１０７は、コントローラ１０５からの制御に
従ってファイルデータを記憶する。かかるファイルデー
タは、音楽コンテンツとテキストデータの他、当該テキ
ストデータのリンクテーブル、当該ファイルの制御デー
タを含む。

【００３３】次に、かかるコンテンツサーバ１００の動
作について説明する。まず、音楽コンテンツに対し歌詞
テキストデータをリンク付けしてリンクテーブルを生成
する際の動作から説明する。

【００３４】所定の音楽コンテンツに対して歌詞テキス
トをリンク付けする場合、ユーザは、まず当該歌詞テキ
ストを、キー操作部１０４ａから入力する。かかるテキ
ストは、ブロック毎（たとえば歌詞フレーズ毎）に区分
された状態で、順次、ディスプレイ１０４ｂに一覧表示
される。

【００３５】かかる歌詞テキストの入力が終了すると、
次に、当該歌詞テキストに対応した音楽コンテンツの再
生指令をキー操作部１０４ａから入力する。かかる再生
指令に応じて、当該音楽コンテンツが音楽コンテンツデ
ータベース１０６から読み出され、入出力部１０４のス
ピーカから出力される。

【００３６】しかして、当該コンテンツに係る音楽音声
が出力されると、ユーザは、かかる再生音楽を聞きなが
ら、キー操作部１０４ａを操作して、音楽コンテンツに
対するテキストブロックのリンク付けを行う。すなわ
ち、当該テキストを出力させたいタイミングで当該テキ
ストブロックを指定する。これにより、当該テキストブ
ロックが音楽再生時間軸上の当該再生時刻にリンク付け
される。かかるリンク付けは、リンク作成部１０２にて
行われる。すなわち、リンク作成部１０２は、各テキス
トブロックの再生時間軸上の再生時刻をリンクテーブル
上に順次ストアする。これにより、リンクテーブルが生
成される。

【００３７】このようにして、全てのテキストブロック
に対するリンク付けが終了すると、次に、制御データの
生成が行われる。かかる制御データの生成は、入出力部
１０４からの情報入力に応じて、コントローラ１０５に
て行われる。

【００３８】以上の如くして、制御データとリンクテー
ブルの生成がなされると、当該制御データと、音楽コン
テンツ、テキストデータ、およびリンク作成部１０２に
て作成されたリンクテーブルが１つのファイルに格納さ
れ、ファイル記憶部１０７に蓄積される。この際、音楽
コンテンツは、スクランブル部１０３にて暗号化され
る。

【００３９】図２に、当該ファイルデータの構成を示
す。制御データは、当該ファイルを識別するためのコン
テンツＩＤと、当該ファイルに含まれている各データの
内容や音楽コンテンツのタイトルおよび各データの配信
順序等を規定するファイル構成データとを含む。また、
リンクテーブルには、上記の如く、各テキストブロック
の再生開始時間ｔｎがテキストブロックに対応付けてス
トアされている。

【００４０】上記の如くして、ファイル記憶部１０７に
対するファイルデータの蓄積がなされると、当該ファイ
ルデータのコンテンツＩＤと暗号化キーＫｃが送信パケ
ットに格納され、送受信部１０１からライセンスサーバ
に送信される。ライセンスサーバはかかるコンテンツＩ
Ｄと暗号化キーＫｃとを、自己のデータベースに蓄積す
る。この際、当該コンテンツに対するライセンスデータ
がライセンスサーバのユーザによって入力され、かかる
ライセンスデータが上記コンテンツＩＤと暗号化キーＫ
ｃと共に同時に格納される。

【００４１】かかるコンテンツサーバに対し、データ再
生装置からファイルデータの配信要求が送信されると、
コントローラ１０５は、ファイル記憶部１０７から当該
ファイルデータを読み出し、これをデータ再生装置に送
信する。これにより、かかるファイルデータがデータ再
生装置の記憶部に順次ダウンロードされる。

【００４２】図３に、ライセンスサーバ２００の構成を
示す。

【００４３】同図に示す如く、ライセンスサーバ２００
は、送受信部２０１と、スクランブル部２０２と、入出
力部２０３と、コントローラ２０４と、ライセンス格納
部２０５と、セキュアクロック２０６とから構成されて
いる。

【００４４】送受信部２０１は、アンテナを介してデー
タ再生装置からの信号を受信し、またはデータ再生装置
に対してライセンスデータを送信する。また、上記の如
く、コンテンツサーバ１００からコンテンツＩＤと暗号
化キーを受信する。

【００４５】スクランブル部２０２は、データ再生装置
に対してライセンスデータを送信する際に、当該ライセ
ンスデータを暗号化キーＫＬによって暗号化する。かか
る暗号化キーＫＬは、暗号化後のライセンスデータと共
にデータ再生装置に送信される。入出力部２０３は、キ
ーボードやマウス等のキー操作部２０３ａと液晶モニタ
等のディスプレイ２０３ｂを備え、ライセンスデータの
入出力に用いられる。コントローラ２０４は、プログラ
ムメモリを内蔵し、当該プログラムメモリに記憶された
制御プログラムに従って各部を制御する。

【００４６】ライセンス格納部２０５は、コンテンツサ
ーバ１００から送信されたコンテンツＩＤおよび暗号化
キーＫｃと、当該コンテンツについて入出力部２０３か
ら入力されたライセンスデータ（当該コンテンツデータ
の再生許容期間、再生許容回数、編集の可否、等）を、
たとえば図４に示す如く、コンテンツ毎に区分して格納
する。セキュアクロック２０６は、水晶発信器等の時計
回路を備え、かかる計時回路によって計時された時刻デ
ータをコントローラ２０４に供給する。

【００４７】かかるライセンスサーバに対し、データ再
生装置から、ライセンスデータの送信要求（コンテンツ
ＩＤを含む）が送信されると、コントローラ２０５は、
ライセンス格納部２０５から当該コンテンツＩＤのライ
センスデータ読み出す。そして、かかるライセンスデー
タを、スクランブル部２０２で暗号化した後、当該暗号
化キーとライセンスデータを送信パケットに格納して送
信部２０１から送信する。これにより、かかるライセン
スデータがデータ再生装置によって取得される。

【００４８】図５に、データ再生装置３００の構成を示
す。

【００４９】図示の如く、データ再生装置３００は、送
受信部３０１と、キー操作部３０２と、復号キー格納部
３０３と、復号部３０４と、ＤＡ変換部３０５と、コン
トローラ３０６と、メモリ３０７と、ＨＤＤインタフェ
ース３０８と、ディスク再生部４００と、ディプレイド
ライバ３０９と、ディスプレイ３１０とから構成されて
いる。

【００５０】送受信部２０１は、アンテナを介してコン
テンツサーバ１００およびライセンスサーバ２００に対
して配信要求を送信し、またはコンテンツサーバ１００
およびライセンスサーバ２００からの信号を受信する。
キー操作部３０２は、タッチキーやタッチパネルによっ
て構成され、ユーザからの操作指令をコントローラ３０
６に供給する。復号キー格納部３０３は、再生対象のフ
ァイルデータに付された暗号化キーＫｃを格納する。復
号部３０４は、復号キー格納部３０３に格納された暗号
キーＫｃを用いて音楽コンテンツの暗号化を解きこれを
復号する。ＤＡ変換部３０５は復号された音楽コンテン
ツをアナログ音声信号に変換し、これをスピーカに出力
する。

【００５１】コントローラ３０６は、プログラムメモリ
を内蔵し、当該プログラムメモリに記憶された制御プロ
グラムに従って各部を制御する。メモリ３０７はコント
ローラ３０６のワーク領域として機能し、コントローラ
３０６からの指示に従って、制御データやリンクテーブ
ル等のデータを一時記憶する。

【００５２】ＨＤＤインタフェース３０８は、ディスク
再生部４００とデータバスとの間のデータ授受を制御す
る。データ再生部４００は、コンテンツ蓄積用のハード
ディスク４１０と、物理的に保護されたＴＲＭ（Ｔａｍ
ｐｅｒ−Ｒｅｓｉｓｔａｎｔ−Ｍｏｄｕｌｅ）４２０と
を内蔵したディスクドライブユニットとして構成されて
おり、データ再生装置３００に対して着脱可能となって
いる。なお、上記コンテンツサーバ１００から受信した
ファイルデータはハードディスク４１０に蓄積され、上
記ライセンスサーバ２００から受信したライセンスデー
タはＴＲＭ４２０内のライセンス格納部に格納される。

【００５３】ディスプレイドライバ２１０はコントロー
ラ２０６からの指令に応じてディスプレイ２１１を駆動
する。ディスプレイ２１１は、ディスプレイドライバ２
１０の制御に応じてテキスト等を表示する。

【００５４】次に、上記ＴＲＭ４２０の構成を図６に示
す。

【００５５】図示の如く、ＴＲＭ４２０は、コントロー
ラ４２１と、セキュアクロック４２４と、スクランブル
部４２２と、ライセンス格納部４２３とから構成されて
いる。

【００５６】コントローラ４２１は、プログラムメモリ
を内蔵し、当該プログラムメモリに記憶された制御プロ
グラムに従って各部を制御する。スクランブル部４２２
は、ライセンスサーバから供給された暗号化キーＫＬを
用いてライセンスデータの暗号化を解く。ライセンス格
納部４２３は、ライセンスサーバ２００から送信された
ライセンスデータと当該ライセンスデータのライセンス
キーとを、図７または図８に示す如く、コンテンツＩＤ
毎に区分して格納する。

【００５７】セキュアクロック４２４は、水晶発信器等
の時計回路を備えると共に、上記ライセンスサーバ２０
０からライセンスデータを受信したタイミングで、当該
ライセンスデータと共に送信される上記時刻データに応
じた時刻が設定される。これにより、上記ライセンスサ
ーバ２００内のセキュアクロック２０６の計時と同期す
る。

【００５８】なお、図７または図８に示す如く、ライセ
ンス格納部４２３には、上記暗号化キーＫＬとライセン
スデータの他に、「ライセンス状態」および「セキュア
クロック」が格納される。かかる「ライセンス状態」お
よび「セキュアクロック」は、セキュアクロック４２４
の計時が適正か否かを示すフラグである。図７において
は、全てのコンテンツについて当該フラグが割り当てら
れており、また、図８においては、全コンテンツに共通
して１つのフラグが割り当てられている。セキュアクロ
ック４２４の計時が適正でないとコントローラ４２１が
判断した場合、図７においては、時間制限があるコンテ
ンツについてのみ当該フラグが“無効（再生禁止）”に
設定される。また、図８においては、当該１つのフラグ
が“無効（セキュアクロック不適正）”に設定される。

【００５９】図９に、かかるフラグの設定動作の流れを
示す。

【００６０】上記ライセンスサーバ２００からライセン
スデータを受信すると（ステップＳ１０１）、コントロ
ーラ４２１は、当該ライセンスデータに付加して送信さ
れた時刻データを参照し、セキュアクロック４２４の時
刻を当該時刻データの時刻に設定する（ステップＳ１０
２）。そして、図７または図８の「ライセンス状態」お
よび「セキュアクロック」のフラグを、全て、“有効”
に設定する。

【００６１】かかる設定後、コントローラ４２１は、セ
キュアクロック４２４の計時状態を監視する（ステップ
Ｓ１０４）。そして、次にライセンスデータを受信する
までの間に、たとえば給電遮断（バッテリーの消耗や、
ディスク再生部４１０の取り外し）等によって、セキュ
アクロック４２４のカウントが停止すると、上記図７の
「ライセンス状態」のフラグの内、時間制限付きコンテ
ンツのフラグのみ“無効”に設定する。あるいは、図８
に示す「セキュアクロック」のフラグを“無効”に設定
する（ステップＳ１０６）。

【００６２】また、上記ステップＳ１０３による設定
後、コントローラ４２１は、当該設定後の計時時間を監
視する（ステップＳ１０４）。そして、当該計時時間
が、たとえば数ヶ月等、一定の閾値を超えた場合には、
セキュアクロック４２４とライセンスサーバ２００内の
セキュアクロック２０６との間の同期に許容し難いずれ
が生じたと判断し、上記図７の「ライセンス状態」のフ
ラグの内、時間制限付きコンテンツのフラグのみ“無
効”に設定する。あるいは、図８に示す「セキュアクロ
ック」のフラグを“無効”に設定する（ステップＳ１０
６）。

【００６３】このようにして、フラグが“無効”に設定
された後、新たにライセンスデータの受信を受けると
（ステップＳ１０１）、“無効”に設定されたフラグ
が、“有効”に再設定される（ステップＳ１０３）。以
下同様に、ステップＳ１０１〜Ｓ１０３の制御またはス
テップＳ１０４〜Ｓ１０６の制御に従って、当該フラグ
が適宜、“有効”または“無効”に設定される。

【００６４】次に、上記データ再生装置３００の動作に
ついて説明する。

【００６５】まず、コンテンツサーバ１００からファイ
ルデータの配信を受ける場合の動作について説明する。
ファイルデータの配信を受ける場合、ユーザは、キー操
作部３０２を介して、当該ファイルデータの配信要求を
入力する。かかる配信要求は、所定の送信パケットに格
納されて、送受信部３０１からコンテンツサーバ１００
に送信される。かかる配信要求に受けたコンテンツサー
バ１００は、ファイル記憶部１０７から当該ファイルデ
ータを読み出し、これを所定の送信パケットに格納して
データ再生装置３００に送信する。かかる送信パケット
を受信した送受信部３０１は、これをコントローラ３０
６に転送する。コントローラ３０６は、かかる送信パケ
ットからファイルデータを取り出し、これをＨＤＤイン
タフェース３０８に順次転送する。しかして、当該ファ
イルデータがハードディスク４１０に順次ダウンロード
される。

【００６６】次に、ライセンスサーバ２００からライセ
ンスデータの配信を受ける場合の動作について説明す
る。ライセンスデータの配信を受ける場合、ユーザは、
キー操作部３０２を操作して、ライセンスデータの配信
を受けたいコンテンツの指定と、当該ライセンスデータ
の配信要求を入力する。かかる入力に応じて、当該コン
テンツのコンテンツＩＤと配信要求が所定の送信パケッ
トに格納されて、送受信部３０１からコンテンツサーバ
１００に送信される。

【００６７】かかる配信要求に受けたライセンスサーバ
２００は、ライセンス格納部２０５から当該ライセンス
データを読み出し、これを暗号化キーＫＬで暗号化す
る。そして、当該暗号化されたライセンスデータと暗号
化キーＫＬを所定の送信パケットに格納してデータ再生
装置３００に送信する。

【００６８】かかる送信パケットを受信した送受信部３
０１は、これをコントローラ３０６に転送する。コント
ローラ３０６は、かかる送信パケットからライセンスデ
ータと暗号化キーＫＬを取り出し、これをＨＤＤインタ
フェース３０８に順次転送する。しかして、当該ライセ
ンスデータと暗号化キーＫＬがＴＲＭ４１０のライセン
ス格納部４２３に順次格納される。

【００６９】次に、ハードディスク４１０にダウンロー
ドされたファイルデータの再生動作について説明する。
所定のファイルデータの再生を行う場合、ユーザは、キ
ー操作部３０２を介して、当該ファイルデータの再生指
令を入力する。かかる再生指令を受けて、コントローラ
３０６は、当該ファイルデータの制御データとリンクテ
ーブルをハードディスク４１０から読み出し、これをメ
モリ３０７に格納する。同時に、ＴＲＭ４２０に対し
て、当該音楽コンテンツデータの暗号化キーＫｃの転送
を要求する。

【００７０】かかる転送要求を受けてＴＲＭ４２０が暗
号化キーＫｃをＨＤＤインタフェース３０８に転送すれ
ば、当該暗号化キーＫｃは復号キー格納部３０３に格納
される。他方、ＴＲＭ４２０が暗号化キーＫｃをＨＤＤ
インタフェース３０８に転送せずに、それに代えて、転
送不可を示すデータをＨＤＤインタフェース３０８に転
送すれば、コントローラ３０６は当該ファイルデータの
再生を中止する。そして、当該ファイルデータは再生不
可能である旨をディスプレイ３１０上に表示せしめる。

【００７１】ＴＲＭ４２０から暗号化キーＫｃが転送さ
れた場合、コントローラ３０６は、当該ファイルデータ
の音楽コンテンツをハードディスク４１０から順次読み
出し、これを復号部３０４に転送する。復号部３０４
は、転送された音楽コンテンツを復号キー格納部３０３
内の暗号キーＫｃを用いて復号し、これをＤＡ変換部３
０５に送る。ＤＡ変換部３０５はこれをアナログ音声信
号に変換し、これをスピーカに供給する。これにより、
音楽コンテンツに応じた音楽がスピーカから出力され
る。

【００７２】かかる音楽コンテンツの再生と並行してコ
ントローラ３０６はハードディスク４１０からテキスト
データを読み出し、これをメモリ３０７に順次格納す
る。そして、かかるテキストデータをリンクテーブルに
規定されたタイミングで再生し、画像データを生成す
る。そして、生成した画像データをディスプレイドライ
バ３０９に順次転送する。

【００７３】かかる画像データを受けたディスプレイド
ライバ３０９は、これを保持すると共に、当該画像デー
タに応じてディスプレイ３１０を駆動する。これによ
り、音楽再生に同期したテキスト（歌詞など）がディス
プレイ上に表示される。

【００７４】以上のように、ファイルデータの再生の可
否は、ＴＲＭ４２０からＨＤＤインタフェース３０８に
対し暗号化キーＫｃが転送されるか否かに依存するもの
となる。ここで、ＴＲＭ４２０における当該暗号化キー
Ｋｃの転送制御は、図１０に示すフローチャートに従っ
て行われる。

【００７５】図１０において、ＨＤＤインタフェース３
０８から暗号化キーＫｃの転送要求が入力されると、Ｔ
ＲＭ４２０のコントローラ４２１は、当該ファイルデー
タに関するライセンスデータとその暗号化キーＫＬをラ
イセンス格納部４２３から取り出し、これをスクランブ
ル部４２２に送る。スクランブル部４２２は、暗号化キ
ーＫＬを用いてライセンスデータの暗号化を解き、これ
をコントローラ４２１に送る。

【００７６】しかる後、コントローラ４２１は、当該ラ
イセンスデータによって規定されたライセンス内容を参
照し（ステップＳ２０１）、当該ファイルデータに時間
制限が付されているかを判別する（ステップＳ２０
２）。ここで、時間制限がなければ、当該ファイルデー
タの暗号化キーＫｃをＨＤＤインタフェース３０８に転
送する（ステップＳ２０５）。他方、時間制限があれ
ば、図７または図８のフラグが“有効”であるかを判別
する（ステップＳ２０３）。

【００７７】ここで、当該フラグが“無効”であれば、
当該ファイルデータの暗号化キーＫｃの転送を中止し、
代わりに、再生不可能を示すデータをＨＤＤインタフェ
ース３０８に転送する。他方、当該フラグが“有効”で
あれば、当該ファイルデータに付された制限時間とセキ
ュアクロック４２４の計時時間とを比較し（ステップＳ
２０４）、計時時間が制限時間を超えている場合には、
上記と同様、再生不可能を示すデータをＨＤＤインタフ
ェース３０８に転送する（ステップＳ２０６）。他方、
計時時間が制限時間内であれば、当該ファイルデータの
暗号化キーＫｃをＨＤＤインタフェース３０８に転送す
る（ステップＳ２０５）。

【００７８】以上のように、図９と図１０の処理によっ
て、データ再生装置側のセキュアクロックとライセンス
サーバ側のセキュアクロックとの間に計時のずれが生じ
ている場合には、時間制限付きファイルデータの再生が
禁止される。これにより、当該ファイルデータに対しラ
イセンス条件として特に付加された再生時間制限の徹底
を図ることできるようになる。

【００７９】また、上記の如く時間制限付きファイルデ
ータの再生が禁止されたとしても、その後に、たとえば
別のファイルデータに関するライセンスデータを取得す
ることによって、“無効”に設定されたフラグを“有
効”に再設定することができる。よって、上記の如く再
生が禁止されたとしても、当該禁止は一時的なものであ
って、その後のライセンス取得動作によって、再生禁止
状況を円滑に解消することができる。

【００８０】以上、本発明に係る実施の形態について説
明したが、本発明は、かかる実施の形態に限定されるも
のではなく、他に種々の変更が可能であることは言うま
でもない。

【００８１】たとえば、上記実施の形態では、コンテン
ツサーバとライセンスサーバとが別々になっている場合
を示したが、これに代えて、１つのサーバによってコン
テンツデータとライセンスデータの両方を配信するよう
にしても良い。

【００８２】また、上記実施の形態では、ＴＲＭ４２０
のセキュアクロック４２４の計時が停止したことに応答
して即座にフラグを“無効”にするようにしたが、これ
に代えて、計時停止から一定の時間内にセキュアクロッ
ク４２４の計時が再開した場合には、フラグを“無効”
とせず、“有効”のまま維持するようにしても良い。さ
らに、暗号化キーの有無や、コンテンツの種類等につい
ても、上記実施の形態に示した以外のものを採用でき
る。

【００８３】本発明の実施の形態は、本発明の技術的思
想の範囲内において、適宜、種々の変更が可能である。

【００８４】

【発明の効果】以上、本発明によれば、給電遮断等によ
ってデータ再生装置のクロックが乱れたような場合に
は、時間制限付きコンテンツデータのライセンスを無効
とするものであるから、当該コンテンツデータに特に付
加されている時間制限の再生条件を、常に適正に満たす
ことができるようになり、もって、当該コンテンツデー
タに関する著作権等の保護の徹底を図ることができるよ
うになる。

【００８５】また、かかるライセンスの無効は、当該無
効設定の後に何らかのライセンスを取得することによっ
て自動的に解消されるものであるから、種々のコンテン
ツを継続的にダウンロードし、それに応じてライセンス
を繰り返し取得するようなシステム環境にあっては、当
該ライセンスの無効は、単に一時的なものであって、半
ば無意識的に治癒され得るものである。

【００８６】このように、本発明は、データ再生装置の
機能の円滑性を維持しながら、コンテンツデータに関す
る著作権等の保護の徹底を図り得るものであり、特に、
コンテンツ配信を受けるデータ再生装置に用いることに
よって、優れた効果を奏し得るものである。

【図面の簡単な説明】

【図１】 実施の形態に係るコンテンツサーバの構成を
示す図

【図２】 当該コンテンツサーバに蓄積されるデータの
構成を示す図

【図３】 実施の形態に係るライセンスサーバの構成を
示す図

【図４】 当該ライセンスサーバに格納されるデータの
構成を示す図

【図５】 実施の形態に係るデータ再生装置３００の構
成を示す図

【図６】 実施の形態に係るＴＲＭの構成を示す図

【図７】 当該ＴＲＭのライセンス格納部に格納される
データの構成を示す図

【図８】 当該ＴＲＭのライセンス格納部に格納される
データの構成を示す図

【図９】 当該ＴＲＭにおけるフラグの設定処理を示す
フローチャート

【図１０】当該ＴＲＭにおける暗号化キーの転送制御を
示すフローチャート

【符号の説明】

２０６ セキュアクロック ４２０ ＴＲＭ ４２１ コントローラ ４２２ 暗号化復号部 ４２３ ライセンス格納部 ４２４ セキュアクロック

Claims (11)

【特許請求の範囲】
1. 【請求項１】 ライセンスデータに基づいてコンテンツ
   データを再生するデータ再生装置において、 前記ライセンスデータの有効性を判別する有効性判別手
   段と、 前記有効性判別手段からの判別結果が無効である場合
   に、前記コンテンツデータの再生を禁止する再生禁止手
   段と、 を有することを特徴とするデータ再生装置。
2. 【請求項２】 クロックデータを含むライセンスデータ
   とコンテンツデータとを受信すると共に前記ライセンス
   データに基づいて前記コンテンツデータを再生するデー
   タ再生装置において、 時間をカウントすると共に前記受信したクロックデータ
   に応じた時刻をセットされるクロック手段と、 前記クロック手段の有効性を判別する有効性判別手段
   と、 前記有効性判別手段の判別結果が無効である場合に、前
   記ライセンスデータによって再生時間が制限されている
   コンテンツデータに対する再生を禁止する再生禁止手段
   と、 を有することを特徴とするデータ再生装置。
3. 【請求項３】 請求項２において、前記有効性判別手段
   は、前記クロック手段の時間カウントが停止したことに
   応じて前記クロック手段を無効と判別する、 ことを特徴とするデータ再生装置。
4. 【請求項４】 請求項２において、前記有効性判別手段
   は、前記クロックデータによる前記クロック手段の時刻
   セットが所定時間以上なされていないことに応じて前記
   クロック手段を無効と判別する、 ことを特徴とするデータ再生装置。
5. 【請求項５】 請求項２から４の何れかにおいて、前記
   コンテンツデータは所定のキーによって暗号化されてい
   ると共に、前記ライセンスデータには当該暗号キーに関
   するデータが含まれており、 前記再生禁止手段は、コンテンツデータの再生を禁止す
   る場合に、当該暗号キーに関するデータをコンテンツ復
   号手段に供給しない、 ことを特徴とするデータ再生装置。
6. 【請求項６】 請求項２から５の何れかにおいて、前記
   有効性判別手段は、新たなクロックデータの受信により
   クロック手段の時刻が再設定されたことに応じて、前記
   クロック手段を有効状態に切り替える、 ことを特徴とするデータ再生装置。
7. 【請求項７】 クロックデータを含むライセンスデータ
   とコンテンツデータとを受信すると共に前記ライセンス
   データに基づいて前記コンテンツデータを再生するデー
   タ再生方法において、 受信した前記クロックデータに応じた時刻をクロック手
   段にセットする時刻設定ステップと、 前記クロック手段の有効性を判別する有効性判別ステッ
   プと、 前記有効性判別ステップの判別結果が無効である場合
   に、前記ライセンスデータによって再生時間が制限され
   ているコンテンツデータに対する再生を禁止する再生禁
   止ステップと、 を有することを特徴とするデータ再
   生方法。
8. 【請求項８】 請求項７において、前記有効性判別ステ
   ップは、前記クロック手段の時間カウントが停止したこ
   とに応じて前記クロック手段を無効と判別する、 ことを特徴とするデータ再生方法。
9. 【請求項９】 請求項７において、前記有効性判別ステ
   ップは、前記クロックデータによる前記クロック手段へ
   の時刻セットが所定時間以上なされていないことに応じ
   て前記クロック手段を無効と判別する、 ことを特徴とするデータ再生方法。
10. 【請求項１０】 請求項７から９の何れかにおいて、前
    記コンテンツデータは所定のキーによって暗号化されて
    いると共に、前記ライセンスデータには当該暗号キーに
    関するデータが含まれており、 前記再生禁止ステップは、コンテンツデータの再生を禁
    止する場合に、当該暗号キーに関するデータをコンテン
    ツ復号手段に供給しない、 ことを特徴とするデータ再生方法。
11. 【請求項１１】 請求項７から１０の何れかにおいて、
    前記有効性判別ステップは、新たなクロックデータの受
    信によりクロック手段の時刻が再設定されたことに応じ
    て、前記クロック手段の無効判別を有効判別に切り替え
    る、 ことを特徴とするデータ再生方法。