JP2009110534A - 一時再生装置 - Google Patents

Abstract

【課題】暗号化コンテンツのトークンを所有する複数のユーザ間で、各々が持つコンテンツを共有する。
【解決手段】コンテンツ再生システムは、トークンを保有するとともに暗号化コンテンツの再生を要求する再生要求手段と、該コンテンツの再生要求に応答して暗号化コンテンツの再生を行う一時再生手段とで構成される。一時再生手段は、コンテンツの識別子及びデジタル署名を添付した形式のトークンの送付要求を送信し、再生要求手段は、デジタル署名の認証手続きが成功した場合のみトークンを一時再生手段に返信する。
【選択図】 図４

Description

本発明は、デジタル・コンテンツを利用するコンテンツ再生技術に係り、特に、音楽や映像などのようにコンテンツ作成者等が著作権を始めとする所定の使用権を有するコンテンツを安全に（すなわち著作権を保護しつつ）利用することができるコンテンツ再生技術に関する。

更に詳しくは、本発明は、トークンを利用して暗号化コンテンツの使用を許可することで著作権保護を行うコンテンツ再生技術に係り、特に、暗号化コンテンツのトークンを所有する複数のユーザ間でコンテンツを共有することができるコンテンツ再生技術に関する。

著作権とは、著作物を利用し得る相対的な排他的独占権であり、いわゆる無体財産権の１つに含まれる。ここで言う「著作物」とは、思想又は感情を創作的に表現したものであって、文芸、学術、美術又は音楽の範囲に属するものを指す。著作権は、例えば、各国の著作権法や、ベルヌ条約や万国著作権条約などの国際的な条約で保護されている。

著作権の利用は、著作権者自身において行われるのはごく稀であり、他人が著作権を利用することに対して一定の対価を得て許諾するのが一般的である。例えば、楽曲などの音楽コンテンツに関する著作権を所有するレコード会社などは、音楽コンテンツを使用すなわち放送する放送局やコンテンツ配信業者に対して、コンテンツ使用回数に応じた著作権使用料を要求することができる。

昨今、情報処理及び情報通信技術が飛躍的に進歩するとともに、文化的及び経済的な分野においては国際化が目覚しく進展してきた。かかる社会環境下では、著作権をめぐる情勢も刻々と変貌してきている。著作権保護の歴史は１５世紀中ごろの印刷技術の発明に由来すると言われているが、現在では、あらゆるデータやコンテンツがデジタル化して計算機システム上で取り扱うことが可能となり、これと相俟って、著作物の流通や販売の形態が変貌するとともに、著作物の複製もますます容易になってきた。したがって、情報技術の観点からも著作物の正当な利用を支援し若しくは不正利用を排除して、著作権の保護を拡充する必要があると思料される。

例えば、音楽コンテンツの流通・販売は、旧来では、もっぱらレコード盤やＣＤ（Ｃｏｍｐａｃｔ Ｄｉｓｃ）などの物理的なメディアを物理的な流通経路や販路を経由して店頭に陳列することで行われていた。ところが、最近では、デジタル・データとしての音楽コンテンツを、ＷＷＷ（Ｗｏｒｌｄ Ｗｉｄｅ Ｗｅｂ）サーバなどのＷｅｂサイト上で提供する、すなわちインターネットなどのパブリックなネットワーク環境下で配信するという、流通・販売の形態が普及しつつある。後者のコンテンツ配信・配布行為には、物理的なメディアの存在や物理的な流通・販売経路が全く省略される。すなわち、物理的な制約条件はほとんど課されず、各一般ユーザがコンテンツ取得を自在に行うことができる。

例えば、コンビニエンス・ストアなどの公共の場にデジタル・コンテンツ販売用の街頭端末を設置して、ユーザは其処で音楽コンテンツをダウンロードすなわち購入することができる。あるいは、ユーザ自らが電話回線経由で自宅から音楽データをダウンロードすることができる。また、モバイル環境の拡充により、携帯電話の回線を利用して、任意の時間帯に好きな場所でも音楽コンテンツをダウンロードすることが可能となってきている。

最近では、多機能携帯端末と呼ばれる携帯情報機器が出現してきている。この種の携帯型機器は、携帯電話機能やインターネット・アクセス機能を装備して音楽コンテンツをダウンロードするだけでなく、音楽コンテンツの再生機能や、さらに近隣の他の機器へデータやコンテンツを転送するための機器間無線通信機能などを備えている。機器間無線通信機能には、例えば“Ｂｌｕｅｔｏｏｔｈ（登録商標）”などのような近距離無線データ通信技術を利用することができる。

ところで、旧来の物理的なメディアを介した音楽コンテンツの流通・販売は、記憶媒体の購入行為が著作物の使用許諾とほとんど等価であった。これに対し、デジタル・コンテンツの形態で流通・販売を行う場合、複製がより一層容易となることから、技術的な観点から著作物の複製や不正使用を抑制したり取り締まる必要がある。

音楽コンテンツの著作権保護は、例えば「トークン」と呼ばれる一種のライセンス・キーを用いることによって実現される。トークンを用いた音楽コンテンツの保護は、概ね以下のような手順によって実現される。すなわち、

（１）暗号化された形態で音楽コンテンツを配信・配布する。
（２）暗号化音楽コンテンツに対する秘密鍵をトークンとする。
（３）正規ユーザのコンテンツ再生装置にだけ、セキュリティ保証された経路でトークンを供給する。
（４）正規ユーザのコンテンツ再生装置内では、耐タンパ性を備えた回路モジュール内にトークンが格納され、暗号化音楽コンテンツの復号化に利用される。なお、トークン以外にもトークンを用いてコンテンツ再生を行うプログラム・コードなども耐タンパ性のある回路モジュール内で実行されることが好ましい。

この結果、正規ユーザの再生装置における正当使用時のみに限定して音楽コンテンツの復号化使用が許可されることになる。なお、耐タンパ性とは、回路パッケージが強固に封止され、内部データ解読などのために回路パッケージを分解しようと試みると回路自体の破損を招来し、必然的に内部アクセスが禁止されたような回路パッケージの性質を意味する。

旧来の音楽コンテンツ販売形態では、コンテンツ・メディアを所有することが正当なユーザであることの証しとなっていた。これに対し、デジタル・コンテンツで流通・販売を行う場合には、コンテンツではなくトークンの取得が正当なユーザであることの証しとなる。後者の場合、例えば多機能携帯端末上にトークンさえ保有していれば、随時ネットワーク経由で音楽コンテンツを入手してこれを再生することができる。すなわち、暗号化音楽コンテンツとトークンとを分離して利用することができ、物理的なメディアを常に持ち運ぶ必要がなくなる。当然、メディアの破損や紛失という物品を取り扱うときに固有の問題からも解放されることになる。

しかしながら、音楽コンテンツの再生には必ずトークンを必要とするので、トークンの管理上幾つかの問題がある。

例えば、２以上の機器上で音楽コンテンツを再生したい場合、旧来は物理的なメディアを機器間で移動・交換するだけで済んだが、暗号化コンテンツによる場合にはトークンを機器間で移動させなければならない。

機器間でのトークンの自由な複製を認めた場合、複製元及び複製先の双方の機器においてコンテンツ再生が可能となり便利であるが、トークンの無断複製を取り締まることが困難となり、コンテンツに対する著作権保護が充分でなくなる。また、複製を認めない形態で機器間のトークンの移動を許可した場合には、著作権保護は確実であるが、再び機器同士が離れるときにはトークンの置き忘れが問題となる。トークンの回収に失敗した元の機器上では、暗号化音楽コンテンツそのものを持っていてもその再生を行うことができない。トークンの置き忘れは、論理的には、メディアの置き忘れとほとんど等価である。

また、複数ユーザがトークン及び正規の再生機器を持ち寄り、単一の機器にトークンを集中させてコンテンツ再生を楽しむような場合、各ユーザが再び離散するときにトークンの取り違えを起こす危険がある。このようなトークンの取り違えは、論理的には、メディアの取り違えとほとんど等価である。

ここで、具体的な例について考察してみる。

例えば、近距離無線データ通信技術としての“Ｂｌｕｅｔｏｏｔｈ（登録商標）”を自動車内のＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）に適用する旨の提案がなされている（非特許文献１を参照のこと）。このような場合、各乗員が携行する携帯型機器と車載用オーディオ機器とを無線ＬＡＮを用いて統合化して、手軽にハンズフリー環境を構築することができる。すなわち、各々の携帯型機器が保有する音楽コンテンツの出力ターゲットを車載用オーディオ機器に指定することにより、各乗員はヘッドセットなしに、通常は一人しか聴くことができない音楽コンテンツを車内に持ち寄って、その再生を共有することができる。ここで言う携帯型機器は、上述の多機能携帯端末でもよい。

このような利用形態においても、音楽コンテンツを再生する車載用オーディオ機器は、該当するトークンを保有しなければならない。

例えば、すべての携帯型機器が、音楽コンテンツとともにトークンを車載用オーディオ機器に移動させることにより、すべての乗員が持つ音楽コンテンツを１箇所で集中管理することができるので、便利である。個々の乗員は、車載用オーディオ機器が収集した曲名リストを無線ＬＡＮ経由で受け取り、他の乗員から提供された楽曲を自由に選択することができる。また、携帯型機器よりも車載用オーディオ機器の方が記憶容量を大きくすることができるので、多数の音楽コンテンツを集中的に蓄積するには都合がよい。さらに、各乗員は、車載用オーディオ機器の多種多様なオーディオ機能を共有することができる。一般には、多機能携帯端末よりも車載用オーディオ機器の方が高価であり、高音質を提供することができる。

しかしながら、各コンテンツに対する著作権保護を確実ならしめるためには、トークンの無断複製や不正使用・転用を禁じた形式でトークンを移動し、さらに元の各携帯型機器に再び回収しなければならない。このようなトークンの移動・回収を直感的な操作で実現することは難しい。

また、複数のユーザがトークンの回収を行うとき、トークンの置き忘れ／戻し忘れ、取り違え、紛失などのトラブルを起こす危険がある。「迷子」のトークンが出てきても、元の所有者のコンテンツ使用権を留保するためには、車載用オーディオ機器側が勝手にトークンを消去又は廃棄することができない。

他方、トークンの移動なしに車内で音楽コンテンツを共有する方法として、元の携帯型機器上で再生したデータを、無線ＬＡＮを利用して車載用オーディオ機器にリアルタイム伝送して、該オーディオ機器上で音声出力することが考えられる。この方法によれば、トークンは元の携帯型機器上に居続けるので、操作すなわちトークン管理が非常に簡素化される。

しかしながら、車載用オーディオ機器上にすべての音楽コンテンツを集中させないので、ある乗員が持つ音楽コンテンツを他の乗員が自由に選択することはできない。また、コンテンツ再生を行う間、その携帯型機器はフル稼動状態なので消費電力が増す（一般に、携帯型機器はバッテリ駆動であり、消費電力の増大は深刻である）。また、論理的には、携帯型機器からライン・アウト出力して、車載用オーディオ機器を単にオーディオ・アンプとして利用するに過ぎないので、車載用オーディオ機器の多種多様なオーディオ機能を享受することができない。

日経エレクトロニクス１９９９．１２．１３（ｎ．７５９）ｐｐ．１３９−１５０

本発明の目的は、音楽や映像などのようにコンテンツ作成者等が著作権を始めとする所定の使用権を有するコンテンツを安全に（すなわち著作権を保護しつつ）利用することができる、優れたコンテンツ再生技術を提供することにある。

本発明の更なる目的は、トークンを利用して暗号化コンテンツの使用を許可することで著作権保護を行うことができる、優れたコンテンツ再生技術を提供することにある。

本発明の更なる目的は、暗号化コンテンツのトークンを所有する複数のユーザ間で、各自が持つコンテンツを共有することができる、優れたコンテンツ再生技術を提供することにある。

本発明は、上記課題を参酌してなされたものであり、その第１の側面は、トークンで復号化可能な暗号化コンテンツを再生するコンテンツ再生システムであって、
トークンを保有するとともに暗号化コンテンツの再生を要求する再生要求手段と、
該コンテンツの再生要求に応答して、前記再生要求手段に対してトークンの送付を要求して、トークンを利用して暗号化コンテンツの再生を行う一時再生手段と、
を具備することを特徴とするコンテンツ再生システムである。

ここで、前記再生要求手段と前記一時再生手段は、近距離無線データ通信により接続可能であってもよい。かかる近距離無線データ通信の一例は、“Ｂｌｕｅｔｏｏｔｈ（登録商標）”である。

また、前記再生要求手段は、１以上の暗号化コンテンツ及び各暗号化コンテンツに対するトークンを保有するとともに、保有する暗号化コンテンツを前記一時再生手段に転送するようにしてもよい。また、前記一時再生手段は、１以上の再生要求手段から受信した暗号化コンテンツを蓄積する手段を備えていてもよい。

また、前記一時再生手段は、再生要求されたコンテンツの識別子及びデジタル署名を添付した形式のトークンの送付要求を前記再生要求手段に送信するようにしてもよい。このような場合、前記再生要求手段は、デジタル署名の認証手続きが成功した場合のみトークンを前記一時再生手段に返信し、それ以外の場合は、なりすまし防止のためトークンの返信を行わないようにすることができる。

また、前記一時再生手段は公開鍵暗号系の公開鍵及び秘密鍵を有していてもよい。また、前記デジタル署名に前記一時再生手段の公開鍵を含めてもよい。このような場合、前記再生要求手段は、トークンを前記一時再生手段の公開鍵で暗号化することで、トークンを安全に返信することができる。

前記再生要求手段及び／又は前記一時再生手段を、耐タンパ性のある回路パッケージ上に実装することで、不正・悪質なユーザによるトークンやコンテンツの解析・漏洩・改竄などの不正行為を完全に排除して、セキュリティ・レベルを一段と向上させることができる。

前記再生要求手段と前記一時再生手段とが近距離無線データ通信により接続可能な利用環境下では、該近距離無線データ通信により交信可能な領域内に前記再生要求手段が複数存在していてもよい。このような場合、前記一時再生手段は、トークンの送付要求を一斉送信すれば効率的である。

また、本発明の第２の側面は、トークンを保有するとともに暗号化コンテンツの再生を要求する再生要求装置と、該コンテンツの再生要求に応答して暗号化コンテンツの再生を行う一時再生装置とで構成されるシステム上で、トークンで復号化可能な暗号化コンテンツを再生するコンテンツ再生方法であって、
（ａ）前記再生要求装置が、コンテンツ識別子を付してコンテンツの再生要求を送信するステップと、
（ｂ）前記一時再生装置が、再生要求されたコンテンツの識別子及びデジタル署名を添付した形式のトークンの送付要求を送信するステップと、
（ｃ）前記再生要求装置が、デジタル署名の認証手続きが成功した場合のみ、トークンを前記一時再生装置に返信するステップと、
（ｄ）前記一時再生装置が、受け取ったトークンを利用して再生要求されたコンテンツを再生するステップと、
を具備することを特徴とするコンテンツ再生方法である。

ここで、前記再生要求装置と前記一時再生装置は、近距離無線データ通信により接続可能であってもよい。かかる近距離無線データ通信の一例は、“Ｂｌｕｅｔｏｏｔｈ（登録商標）”である。

また、前記再生要求装置は、１以上の暗号化コンテンツ及び各暗号化コンテンツに対するトークンを保有し、さらに、
（ａ）’前記再生要求装置があらかじめ暗号化コンテンツを前記一時再生装置に転送するステップと、
（ａ）"前記一時再生装置が、暗号化コンテンツを蓄積するステップと、
を具備してもよい。

また、前記一時再生装置は公開鍵暗号系の公開鍵及び秘密鍵を有していてもよい。また、前記ステップ（ｂ）において送信される前記デジタル署名に前記一時再生装置の公開鍵を含めることができる。このような場合、前記ステップ（ｃ）では、前記再生要求装置は、トークンを前記一時再生装置の公開鍵で暗号化することで、トークンを安全に返信することが可能となる。

前記再生要求装置及び／又は前記一時再生装置を、耐タンパ性のある回路パッケージ上に実装することで、不正・悪質なユーザによるトークンやコンテンツの解析・漏洩・改竄などの不正行為を完全に排除して、セキュリティ・レベルを一段と向上させることができる。

前記再生要求装置と前記一時再生装置とが近距離無線データ通信により接続可能な利用環境下では、該近距離無線データ通信により交信可能な領域内に前記再生要求装置が複数存在していてもよい。このような場合、前記ステップ（ｂ）において、前記一時再生装置はトークンの送付要求を一斉送信すれば効率的である。

また、本発明の第３の側面は、トークンで復号化可能な暗号化コンテンツの再生を要求する再生要求装置であって、
トークンを保持するトークン保持手段と、
暗号化コンテンツを蓄積するコンテンツ蓄積手段と、
外部機器とデータ交換するためのインターフェース手段と、
該装置の動作を統括する制御する制御手段と、
を具備することを特徴とする再生要求装置である。

本発明の第３の側面に係る再生要求装置において、前記制御手段は、前記インターフェース手段経由でデジタル署名付きのトークン送付要求を受信したことに応答して、該デジタル署名に関する認証手続きに成功した場合にのみトークンを返信することにより、外部機器によるなりすましを好適に排除することができる。

また、前記デジタル署名にトークン送付要求元の公開鍵が含まれている場合には、前記制御手段は、該公開鍵を用いてトークンを暗号化することで、該要求元に対してトークンを安全に返信することができる。

また、本発明の第４の側面は、トークンで復号化可能な暗号化コンテンツを一時的に再生する一時再生装置であって、
デジタル署名を保持する署名保持手段と、
自身の秘密鍵を保持する秘密鍵保持手段と、
暗号化コンテンツを蓄積するコンテンツ蓄積手段と、
外部機器とデータ交換するためのインターフェース手段と、
平文化されたコンテンツを再生するコンテンツ再生手段と、
該装置の動作を統括する制御する制御手段と、
を具備することを特徴とする一時再生装置である。

本発明の第４の側面に係る一時再生装置において、前記制御手段は、前記インターフェース手段経由でコンテンツの再生要求を受信したことに応答して、該要求されたコンテンツに対応するトークンの送付を要求するために、デジタル署名付きのトークン送付要求を送信することができる。トークンの送付要求先では、このデジタル署名を用いて一時再生装置を認証することができ、なりすましを好適に排除することができる。

また、前記制御手段は、トークン送付要求に対するトークンの返信を受けたことに応答して、トークンを用いてコンテンツの再生を実行せしめることができる。

また、一時再生装置は、さらに、トークンを一時的にのみ保持するトークン保持手段を備えていてもよい。

ここで言う一時的なトークンの保持とは、トークンを長期間保存せず、上記の再生要求装置が近距離無線データ通信可能な範囲外に持ち出される時期にトークンを廃棄することの他、トークンを複製したり外部の機器に無断で転送したりしないことを含み、略言すれば正規ユーザの証しであるトークンを著作権の使用許諾の範囲（若しくは取引の通念上許容し得る範囲）でのみ保存することを意味する。

本発明に係るコンテンツ再生システムは、再生要求手段と一時再生手段とで構成される。例えば、再生要求手段はユーザ毎に持ち運ぶ携帯型機器として、一時再生手段は各ユーザ間で再生機能を共有することができるオーディオ機器として実装される。したがって、再生要求手段と一時再生手段との間には、一対一、多対一、又は、多対多の関係が形成される。より好ましくは、一時再生手段は、再生要求手段よりも高機能なコンテンツ再生機能を備えている。

再生要求手段と一時再生手段の間は、例えば“Ｂｌｕｅｔｏｏｔｈ（登録商標）”のような近距離無線データ通信を用いて相互接続が実現され、パケットの交換が可能である。

各々の再生要求手段は、通常、暗号化コンテンツとこれに対応するトークンを保有しており、あらかじめ暗号化コンテンツだけを一時再生手段に転送しておく。

再生要求手段が一時再生手段に対してコンテンツの再生要求を発行すると、一時再生手段は、コンテンツの復号化に必要なトークンの送付を再生要求手段に要求する。該トークン要求は、好ましくは、再生要求されたコンテンツの識別子と、一時再生手段のデジタル署名を含んでいる。また、再生要求手段が複数存在する場合には、一時再生手段はトークン送付要求を一斉送信してもよい。

再生要求手段は、トークン送付要求を受信すると、デジタル署名を基に一時再生手段を認証する。そして、認証が成功裏に終了した場合にのみトークンを返信し、認証に失敗した場合にはトークンの不正利用を防止するためにトークンの返信を行わない。また、トークンは秘密性の高い情報なので、一時再生手段の公開鍵などで暗号化して送付することが好ましい。

トークンを受け取った一時再生手段は、暗号化コンテンツを復号化してこれを再生することができる。すなわち、本来的に暗号化コンテンツを所有する再生要求手段は、自らコンテンツ再生を行わない代わりに、高機能な再生能力を持つ一時再生手段において、安全にコンテンツ再生を実行させることができる。

本発明によれば、音楽や映像などのようにコンテンツ作成者等が著作権を始めとする所定の使用権を有するコンテンツを安全に（すなわち著作権を保護しつつ）利用することができる、優れたコンテンツ再生技術を提供することができる。

また、本発明によれば、トークンを利用して暗号化コンテンツの使用を許可することで著作権保護を行うことができる、優れたコンテンツ再生技術を提供することができる。

また、本発明によれば、暗号化コンテンツのトークンを所有する複数のユーザ間でコンテンツを共有することができる、優れたコンテンツ再生技術を提供することができる。

本発明のさらに他の目的、特徴や利点は、後述する本発明の実施形態や添付する図面に基づくより詳細な説明によって明らかになるであろう。

本明細書中では、本発明の具体的な実施の形態として、車載用オーディオ機器を搭載した自動車内に、暗号化コンテンツとのそのトークンを正規に所有する複数のユーザが各自の携帯型機器を持ち込み、それぞれの機器間は無線ＬＡＮのような伝送路で相互接続されているような局所的な機器間環境を具体例として取り上げることにする。以下、図面を参照しながら本発明の実施例について詳解する。

図１には、本発明の実施に供される携帯型機器１０のハードウェア構成を模式的に示している。携帯型機器の一例は、いわゆる「多機能携帯端末」と呼ばれる製品であり、携帯電話機能やインターネット・アクセス機能を装備して音楽コンテンツをダウンロードするだけでなく、音楽コンテンツの再生機能や、さらに近隣の他の機器へデータやコンテンツを転送するための機器間無線通信機能などを備えている。

同図に示すように、携帯型機器１０は、機器内部の動作を統括的に制御する中央制御部１１の他に、無線電波を送受信するためのＲＦ送受信部１２と、音楽コンテンツを蓄積するコンテンツ蓄積部１３と、中央制御部１１のためのローカル・メモリ１４と、音楽コンテンツを再生して音声データとして外部出力するための再生部１５と、車載用オーディオ機器５０（後述）との間で近距離無線データ通信などの手段により相互接続するためのインターフェース部１６とで構成される。

この携帯型機器１０が暗号化音楽コンテンツや、その正当な使用許諾としてのトークンを入手するためには、例えば、所定のコンテンツ・プロバイダのアクセス・ポイントに携帯電話回線などで接続して、ＲＦ送受信部１２によって受信する。暗号化音楽コンテンツはコンテンツ格納部１３に蓄積され、また、トークンはローカル・メモリ１４に保存される。

ローカル・メモリ１４は、機器１０の動作制御用のプログラム・コードを不揮発的に格納する機能部分と、トークンその他の中央制御部１１の作業データを一時的又は揮発的に書き込むための機能部分とで構成される。本実施例において利用するプログラム・コードや作業データの一部は秘密性が高いので、中央制御部１１及びローカル・メモリ１４を耐タンパ性のあるＬＳＩ（Ｌａｒｇｅ Ｓｃａｌｅ Ｉｎｔｅｇｒａｔｉｏｎ）チップで構成することが好ましい。

この携帯型機器１０上で音楽コンテンツを再生するためには、中央制御部１１は、コンテンツ格納部１３から所望の暗号化音楽コンテンツを読み出すとともに、該当するトークンをローカル・メモリ１４から取り出して、トークンを利用して音楽コンテンツを復号化して、再生部１５にて音声出力する。なお、コンテンツ再生は、コンテンツをコンテンツ格納部１３に蓄積することなく、コンテンツ受信とリアルタイムで再生動作を行ってもよい。

携帯型機器１０は、スタンドアロン状態で音楽コンテンツの再生を行う場合のためには、オーディオ・アンプ及びスピーカなどからなる再生部１５が必要である。但し、車載用オーディオ機器５０側のコンテンツ再生機能をもっぱら利用する場合には、再生部１５は不要となる。

また、携帯型機器１０上で一旦蓄積された音楽コンテンツを、インターフェース部１６経由で、車載用オーディオ機器５０などの外部機器に転送して、外部で再生することもできる。但し、その手順の詳細については後述に譲る。

また、図２には、本発明の実施に供される携帯型機器の他の形態１０−２について模式的に図解している。

同図に示すように、携帯型機器１０−２は、機器内部の動作を統括的に制御する中央制御部１１の他に、音楽コンテンツを担持したメディアからデータを読み取るためのメディア読取部１７と、中央制御部１１のためのローカル・メモリ１４と、音楽コンテンツを再生して音声データとして外部出力するための再生部１５と、車載用オーディオ機器５０（後述）との間で近距離無線データ通信などの手段により相互接続するためのインターフェース部１６とで構成される。

この携帯型機器１０−２が暗号化音楽コンテンツを入手するためには、所望のメディアをメディア読取部１７に装填すればよい。また、コンテンツの正当な使用許諾としてのトークンは、メディアと同一又は別個の流通経路を経て入手することができ、図２には示していないコンソールを介して機器１０−２内に入力することができる。トークンは、ローカル・メモリ１４に保存される。

ローカル・メモリ１４は、機器１０−２の動作制御用のプログラム・コードを不揮発的に格納する機能部分と、トークンその他の中央制御部１１の作業データを一時的又は揮発的に書き込むための機能部分とで構成される。本実施例において利用するプログラム・コードや作業データの一部は秘密性が高いので、中央制御部１１及びローカル・メモリ１４を耐タンパ性のあるＬＳＩチップで構成することが好ましい。

この携帯型機器１０−２上で音楽コンテンツを再生するためには、中央制御部１１は、メディア読取部１７によって装填したメディア上から所望の暗号化音楽コンテンツを読み出すとともに、該当するトークンをローカル・メモリ１４から取り出して、トークンを利用して音楽コンテンツを復号化して、再生部１５にて音声出力する。

携帯型機器１０−２は、スタンドアロン状態で音楽コンテンツの再生を行う場合のためには、オーディオ・アンプ及びスピーカなどからなる再生部１５が必要である。但し、車載用オーディオ機器５０側のコンテンツ再生機能をもっぱら利用する場合には、再生部１５は不要となる。

また、携帯型機器１０−２上で一旦蓄積された音楽コンテンツを、インターフェース部１６経由で、車載用オーディオ機器５０などの外部機器に転送して、外部で再生することもできる。但し、その手順の詳細については後述に譲る。

図３には、本発明の実施に供される車載用オーディオ機器５０のハードウェア構成を模式的に示している。この車載用オーディオ機器５０は、図１及び図２を参照しながら説明した携帯型機器１０とは、例えば近距離無線データ通信技術を用いて接続することができる。すなわち、各乗員が車内に携帯型機器１０を持ち込むことで、車載用オーディオ機器５０は複数の携帯型機器１０と交信して、これらとの協働的動作により、高機能な音楽コンテンツ再生サービスを実現することができる（後述）。

図３に示すように、車載用オーディオ機器５０は、機器内部の動作を統括的に制御する中央制御部５１の他に、中央制御部５１のためのローカル・メモリ５４と、音楽コンテンツを再生して音声データとして外部出力するためのオーディオ・アンプやスピーカからなる再生部５５と、携帯型機器１０（前述）との間で近距離無線データ通信などの手段により相互接続するためのインターフェース部５６と、各乗員の携帯型機器１０から送られてくる暗号化音楽コンテンツを蓄積するコンテンツ蓄積部５３とを備えている。

さらに、携帯型機器１０が車内にインストールされない状態でも、音楽コンテンツの再生を楽しむために、車載用オーディオ機器５０自身も、音楽コンテンツを担持したメディアからデータを読み取るためのメディア読取部５７を備えていてもよい。

各乗員が車内に携帯型機器１０を持ち込むと、例えば近距離無線データ通信機能を用いて、各機器１０は、車載用オーディオ機器５０が提供する実行環境に動的にインストールされる。そして、各々の携帯型機器１０が暗号化音楽コンテンツを車載用オーディオ機器５０に転送することで、車載用オーディオ機器５０においてすべての音楽コンテンツの再生動作を一元的に集中管理することができる。

車載用オーディオ機器５０上で暗号化音楽コンテンツを再生するためには、元のコンテンツ所有者すなわち携帯型機器１０側から該当するトークンを譲り受ける必要がある。但し、携帯型機器１０が無制限にトークンを譲渡したのでは、音楽コンテンツに関する著作権保護が危ぶまれる。そこで、本実施例では、各携帯型機器１０は、後述する所定の認証手続きを成功した車載用オーディオ機器５０にのみトークンの譲渡を許可するようになっている。

認証手続きに成功する車載用オーディオ機器５０の必須の条件は、受け取ったトークンを一時的にのみ保持し、音楽コンテンツの再生など必要な時期を経過すると自動的にトークンを廃棄すること、トークンを転用したり他の機器に勝手に転送しないことなど、トークンの使用制限を遵守すること（すなわち、コンテンツに関する著作権保護を確約する機器であること）である。

認証手続きに必要なデジタル署名や秘密鍵は、ローカル・メモリ５４内に保管される。ローカル・メモリ５４は、機器５０の動作制御用のプログラム・コードを不揮発的に格納する機能部分と、トークンその他の中央制御部５１の作業データを一時的又は揮発的に書き込むための機能部分とで構成される。本実施例において利用するプログラム・コードや作業データの一部は秘密性が高いので、中央制御部５１及びローカル・メモリ５４を耐タンパ性のあるＬＳＩチップで構成することが好ましい。

なお、ここで言う「秘密鍵」とは公開鍵暗号系の秘密鍵のことである。公開鍵暗号方式は、一方の鍵で暗号化すると他方の鍵でしか復号化することができないような２種類の鍵（非対称鍵）を用いた暗号方式のことである。一方の鍵をユーザ本人しか知らない秘密鍵とし、他方の鍵を第三者に公開する公開鍵として用いることで、公開鍵で暗号化した秘密文書や、秘密鍵で暗号化したデジタル署名を利用することが可能となる（周知）。

次いで、携帯型機器１０と車載用オーディオ機器５０との協働的動作によって実現される音楽コンテンツ再生サービスの処理手順について説明する。ここで言う音楽コンテンツの再生は、車載用オーディオ機器５０による一時的若しくは１回限りのコンテンツ再生を意味することを理解されたい。

図４には、携帯型機器１０と車載用オーディオ機器５０との間で実現される音楽コンテンツ再生サービスの処理手順を図解している。但し、同図に示す例では、説明の簡素化のため、携帯型機器１０と車載用オーディオ機器５０を一対一の関係とする。また、図示の例では、携帯型機器１０は、音楽コンテンツの再生を要求する「再生要求機」として機能するとともに、車載用オーディオ機器５０側は該要求に応答して一時的にコンテンツ再生を行う「一時再生機」として機能するものとする。

本実施例に係る車載用オーディオ機器５０が搭載されている車内に携帯型機器１０を持ち込むことにより、携帯型機器１０は近距離無線データ通信により車載用オーディオ機器５０に接続される。近距離無線データ通信の一例は、“Ｂｌｕｅｔｏｏｔｈ（登録商標）”である。

再生要求を発行する前に、携帯型機器１０は、自ら蓄積している暗号化音楽コンテンツをあらかじめ一時再生機５０側に転送しておく（Ｔ１）。

図５には、暗号化音楽コンテンツのデータ構造の例を示している。同図に示すように、暗号化音楽コンテンツは、データ本体６１とヘッダ部６２で構成されている。データ本体は、音楽コンテンツを格納するためのフィールドであり、暗号化された状態で書き込まれる。他方のヘッダ部６２には、曲名やアーチスト名、コンテンツＩＤ（例えばＩＳＲＣ（Ｉｎｔｅｒｎａｔｉｏｎａｌ Ｓｔａｎｄａｒｄ Ｒｅｃｏｒｄｉｎｇ Ｃｏｄｅ））などの制御情報が含まれている。曲名などの制御情報を、一時再生機５０の認証手続きの前に利用可能にするために、ヘッダ部６２は暗号化されない平文の状態であることが好ましい。

一時再生機５０側では、このような暗号化音楽コンテンツを受け取ると、これをそのままコンテンツ蓄積部５３に格納しておく（Ｓ１）。

次いで、再生要求機１０側では、携帯型機器１０に備わるコンソール（図示しない）によって、一時再生機５０側に対して再生要求を発行する（Ｔ２）。

この再生要求は、特定の楽曲の再生を指示する「再生指示パケット」として、近距離無線データ通信により送信される。図６には、再生指示パケットのデータ構造を例示している。同図に示すように、再生指示パケットは、再生コマンドと、曲名に相当するコンテンツＩＤとを含んでおり、特定の楽曲の再生を指定することができる。

暗号化音楽コンテンツを再生するためには、該当するトークンが必要である。そこで、一時再生機５０側では、再生要求機１０から受け取ったパケットが再生指示パケットであることを判断すると、自身のデジタル署名を含んだトークン要求パケットを生成して（Ｓ２）、該要求パケットを近距離無線データ通信を用いて再生要求機１０側に送信する（Ｔ３）。

図７には、トークン要求パケットのデータ構造を例示している。同図に示すように、トークン要求パケットは、トークン要求コマンドと、曲名に相当するコンテンツＩＤと、デジタル署名とで構成されている。また、デジタル署名は、一時再生機５０自身の公開鍵と、認証処理に用いる特定の文字列とで構成される。

トークン要求コマンド及びコンテンツＩＤは平文形式である。これに対し、デジタル署名は、認証用秘密鍵で暗号化された秘密データで構成されているので、不正使用者によるなりすましを防止することができる。また、デジタル署名は、一時再生機すなわち車載用オーディオ機器５０の製造時に耐タンパ性のある回路チップ内にあらかじめ書き込まれていることが好ましい。

認証用の秘密鍵及び公開鍵は、例えば、携帯型機器１０及び／又は車載用オーディオ機器５０の製造業者などにより管理される。このうち認証用の公開鍵の方は、携帯型機器１０を含む一般第三者が広く利用することができる。なお、本発明を好適に実現する上では、製造業者及びその製品は、コンテンツの著作権保護を確約することを前提とする。

再生要求機１０側では、このトークン要求パケットを受け取ると、該パケットからデジタル署名を切り出して、一時再生機５０の認証を行う（Ｓ１１）。この認証手続きは、より具体的には、デジタル署名を認証用公開鍵（前述）で復号化して、認証用の特定文字列が意味のある形態で復元することができたか否かを判断することで行われる。

認証手続きが成功裏に終了した場合、再生要求機１０は、トークン要求パケット内に含まれるコンテンツＩＤに相当するトークンを取り出し、そのコピーをデジタル署名から復元された一時再生機１０の公開鍵で暗号化する（Ｓ１２）。そして、この暗号化されたトークンのコピーを、近距離無線データ通信を用いて一時再生機５０側に返信する（Ｔ４）。

トークンのコピーを受け取った一時再生機５０側では、自分自身の秘密鍵を用いてこれを復号化して、トークンを取り出す（Ｓ３）。そして、トークンを揮発的な状態で保持する（Ｓ４）。

ここで言う揮発的な状態とは、トークンを長期間保存せず携帯型機器１０が車外に搬出される時期にトークンを廃棄することの他、トークンを複製したり外部の機器に無断で転送したりしないことを含み、略言すれば正規ユーザの証しであるトークンを著作権の使用許諾の範囲（若しくは取引の通念上許容し得る範囲）でのみ保存することを意味する。

一時再生機５０は、再生要求された音楽コンテンツをコンテンツ蓄積部５３から取り出すとともに、取得したトークンを用いてこれを復号化する（Ｓ５）。そして、ＤＡ（Ｄｉｇｉｔａｌ−Ａｎａｌｏｇ）変換して音声データに再現して（Ｓ６）、オーディオ・アンプ及びスピーカなどからなる再生部５５によって外部出力する（Ｓ７）。

なお、再生要求機１０及び一時再生機５０の各々の側において、斜線で示されている部分は、外部からの侵入・解読・漏洩・改竄などの危険を排した安全な処理を行う必要がある。したがって、これら斜線領域に該当するプログラム・コードは非分割処理として構成されるとともに、耐タンパ性のある回路装置上に実装されていることがより好ましい。

上記の説明では、例えば特定の自動車内において携帯型機器１０と車載用オーディオ機器５０とが一対一の関係にある場合について限定した。このような場合、図８に示すように、ユーザは、携帯型機器１０のコンソール画面を介して、音楽コンテンツの転送、再生指示、一時再生認証などを行うことができる。

しかしながら、多くの場合、単一の車内に数人が乗り合う結果として、複数の携帯型機器１０が共存するとともに１台の車載用オーディオ機器５０を共有することになる。このような場合、携帯型機器１０と車載用オーディオ機器５０とは、一対一ではなく多対一の関係を形成し、図９に示すように、１台の車載用オーディオ機器５０が、複数の携帯型機器１０から音楽コンテンツを取得したり、複数の携帯型機器１０からの再生要求を捌くことになる。

本発明は、携帯型機器１０と車載用オーディオ機器５０とが多対一の関係を形成する場合であっても、上述と同様に好適に動作するが、このことを図１０に示すチャートを参照しながら以下に詳解する。但し、図１０中で示す各機器間のトランザクションは、原則として、近距離無線データ通信を用いて行われるものとする。

まず、各乗員が自分の携帯型機器＃１，＃２，＃３…を車内に持ち込むと、近距離無線データ通信を用いることで、車載用オーディオ機器すなわち一時再生機５０との間で接続が確立する。

このような状態で、各携帯型機器＃１，＃２，＃３…は自分が蓄積している暗号化コンテンツを、順次、一時再生機５０側に転送する。

暗号化音楽コンテンツは、図５を参照して説明したように、暗号化コンテンツからなるデータ本体６１と平文のままのヘッダ部６２で構成される。したがって、一時再生機５０側では、各音楽コンテンツに関する認証手続きやトークン送付（後述）を行う前に、収集した音楽コンテンツに関する曲名リストを生成することができる。

車内に居る各携帯型機器＃１，＃２，＃３…は、一時再生機５０に対して曲名リストの送付を要求することができる。これに応答して、一時再生機５０は、曲名リストをパケット形式で返信する。

図１１には、曲名リスト送付パケットのデータ構造を例示している。同図に示すように、曲名リストは、各音楽コンテンツのヘッダ部を切り出したものを所定フォーマットに従い連結したものでもよい。

曲名リスト送付パケットを受信した各携帯型機器＃１，＃２，＃３…側では、一時再生機５０において再生サービスが提供される曲名リストをコンソール・パネル上に表示することができる。また、各携帯型機器のユーザは、コンソール・パネル上で所望の楽曲を選曲することができる。選曲した結果、携帯型機器は一時再生機５０に対して再生要求を発行する。この再生要求は、図６に示すように、選曲された楽曲に相当するコンテンツＩＤを付した再生指示パケットの形式で送付される。

他方、一時再生機５０側では、暗号化音楽コンテンツを再生するためには、該当するトークンが必要である。そこで、一時再生機５０は、自身のデジタル署名を含んだトークン要求パケットを生成して、各携帯型機器＃１，＃２，＃３…に対してブロードキャスト（一斉送信）する。

トークン要求パケットのデータ構造は、図７を参照しながら既に説明した通りである。すなわち、トークン要求パケットは、トークン要求コマンドと、曲名に相当するコンテンツＩＤと、デジタル署名で構成されている。デジタル署名は、一時再生機５０自身の公開鍵と、認証処理に用いる特定の文字列とで構成される。トークン要求コマンド及びコンテンツＩＤは平文形式である。これに対し、デジタル署名は、認証用秘密鍵で暗号化されているので、不正使用者によるなりすましを防止することができる。

図１２には、トークン要求パケットを受信したときに各携帯型機器＃１，＃２，＃３…が実行する処理手順をフローチャートの形式で示している。以下、このフローチャートに従って説明する。

携帯型機器１０は、まず、トークン要求パケットの中からデジタル署名を取り出し、これを認証用公開鍵（前述）で復号化して（ステップＳ５１）、認証作業を行う（ステップＳ５２）。該認証作業では、デジタル署名の中から認証用の特定文字列を意味のある形式で復元することができたか否かを判断する。

認証に失敗した場合には、トークンを要求した一時再生機５０がなりすましすなわち不正な再生装置である可能性があるので、トークン送付処理を行わず、本処理ルーチン全体を打ち切る。

他方、認証が成功裏に終了した場合には、携帯型機器１０は、トークン要求パケット中で指定されたコンテンツＩＤに相当するトークンを自身が保有するか否か（言い換えれば、自身が当該コンテンツの正当なユーザであるか否か）、探索してみる（ステップＳ５３）。

該当するトークンを発見できなかった場合には、自身が当該コンテンツの正当なユーザではないので、トークン送付処理を行わず、本処理ルーチン全体を打ち切る。

他方、該当するトークンを発見できた場合には、トークンのコピーを、デジタル署名中に含まれている一時再生機５０の公開鍵で暗号化して、一時再生機５０に返信する（ステップＳ５５）。

一時再生機５０側では、トークンのコピーを受け取ると、自らの秘密鍵でこれを復号化してトークンを得ることができる。この結果、再生要求された音楽コンテンツを再生することが可能になる。

なお、“Ｂｌｕｅｔｏｏｔｈ（登録商標）”などのような近距離無線データ通信は、無線データの到達範囲がカー・ステレオなどの音声が届く範囲とほとんど同等である。したがって、車載用オーディオ機器５０が近距離無線データ通信によりトークンを保持する携帯型機器１０の存在を認識できるような場合には、トークンの所有者自身が音楽コンテンツを聴くことになるので、元の携帯型機器以外の再生装置上でコンテンツ再生を行っても、著作権の観点から問題はないものと思料される。また、このような状況下において、トークン所有者ではない他の携帯型機器から再生要求が発行されても、同様に権利解釈上の問題がないものと解される。

本実施例に係る音楽コンテンツの再生方式によれば、再生指示を受け取った一時再生機にトークン又はそのコピーが安全に自動転送されるので、携帯型機器１０及び車載オーディオ機器５０の間でトークンを移動させる手間を省くことができる。

また、携帯型機器のユーザがコンテンツ再生を要求する再生機を逐次的に切り替えるような場合であっても、各一時再生機は、トークンを揮発的にのみ保持し、無断で他の用途に転用しないことが保証されているので、トークンの管理が簡素化される。

また、再生要求機と一時再生機とが多対多の関係を形成している場合にも、本発明を適用することができる。この場合、同一の音楽コンテンツが複数の一時再生機上にある場合も想定される。このような場合、どの再生機にトークンを送るべきかはユーザすなわちトークンの正当な所有者が決めるべきことであり、音楽コンテンツ転送とは別にトークン転送の手続きが必要となる。

すなわち、本発明によれば、再生機を変える毎に逐次必要な手続きを繰り返すという手間を省くことができる。

メディア同様、トークンの場合も、置き忘れ、紛失、取り違えなどの問題が発生し得ることは既に述べた通りである。例えば、何台もの自動車に乗り分けてドライブに行き、途中で乗員が自動車を乗り換えるような場合、どの自動車に音楽コンテンツを転送したか、あるいはどの自動車にトークンを置き去りにしたかなど、交錯してしまう。

これに対し、本発明によれば、認証を得た信頼の置ける一時再生機にトークンのコピーを送付するので、元の再生要求機はトークンを回収する必要がなく、トークンを置き去りにしてしまうという心配が全くない。

以上、特定の実施例を参照しながら、本発明について詳解してきた。しかしながら、本発明の要旨を逸脱しない範囲で当業者が該実施例の修正や代用を成し得ることは自明である。すなわち、例示という形態で本発明を開示してきたのであり、限定的に解釈されるべきではない。本発明の要旨を判断するためには、冒頭に記載した特許請求の範囲を参酌すべきである。

本発明の実施に供される携帯型機器１０のハードウェア構成を模式的に示した機能ブロック図である。 本発明の実施に供される携帯型機器の他の形態１０−２を模式的に示した機能ブロック図である。 本発明の実施に供される車載用オーディオ機器５０のハードウェア構成を模式的に示した機能ブロック図である。 携帯型機器１０と車載用オーディオ機器５０との間で実現される音楽コンテンツ再生サービスの処理手順を示したチャートである（但し、携帯型機器１０と車載用オーディオ機器５０を一対一の関係とする）。 暗号化音楽コンテンツ送付パケットのデータ構造の例を示した図である。 再生指示パケットのデータ構造の例を示した図である。 トークン要求パケットのデータ構造の例を示した図である。 車内での携帯型機器１０を用いた操作手順を描写した図である。 車内での携帯型機器１０を用いた操作手順を描写した図である。 携帯型機器１０と車載用オーディオ機器５０とが多対一の関係を形成した場合における各機器の動作手順を示したチャートである。 曲名リスト送付パケットのデータ構造の例を示した図である。 トークン要求パケットを受信したときの携帯型機器１０が実行する処理手順を示したフローチャートである。

符号の説明

１０…携帯型機器
１１…中央制御部
１２…ＲＦ送受信部
１３…コンテンツ格納部
１４…メモリ
１５…再生部
１６…インターフェース部
１７…メディア読取部
５０…車載用オーディオ機器
５１…中央制御部
５３…コンテンツ格納部
５４…メモリ
５５…再生部
５６…インターフェース部
５７…メディア読取部

Claims (5)

1. トークンで復号化可能な暗号化コンテンツを一時的に再生する一時再生装置であって、
   デジタル署名を保持する署名保持手段と、
   自身の秘密鍵を保持する秘密鍵保持手段と、
   暗号化コンテンツを蓄積するコンテンツ蓄積手段と、
   外部機器とデータ交換するためのインターフェース手段と、
   平文化されたコンテンツを再生するコンテンツ再生手段と、
   該装置の動作を統括する制御する制御手段と、
   を具備することを特徴とする一時再生装置。
2. 前記署名保持手段が保持するデジタル署名は、少なくとも該一時再生装置自身の公開鍵と、認証手続きのための特定文字列を含む、
   ことを特徴とする請求項１に記載の一時再生装置。
3. 前記制御手段は、前記インターフェース手段経由でコンテンツの再生要求を受信したことに応答して、該要求されたコンテンツに対応するトークンの送付を要求するデジタル署名付きのトークン送付要求を送信する、
   ことを特徴とする請求項１に記載の一時再生装置。
4. 前記制御手段は、トークン送付要求に対するトークンの返信を受けたことに応答して、トークンを用いてコンテンツの再生を実行せしめる、
   ことを特徴とする請求項３に記載の一時再生装置。
5. さらに、トークンを一時的にのみ保持するトークン保持手段を具備する、
   ことを特徴とする請求項１に記載の一時再生装置。