JP4406414B2 - 情報提供システムとその提供情報複製装置、ユーザ端末装置及びユーザ管理装置 - Google Patents

Description

本発明は、ユーザ側の端末装置に対して情報を提供する情報提供システムと、このシステムに用いられる提供情報複製装置、ユーザ端末装置及びユーザ管理装置に関する。

近年、インターネット等の通信技術、デジタル信号処理によるデータ圧縮技術等の発達により、通信回線を利用して、膨大なデータ量のコンテンツを配信することが可能となった。これにより、場所、時間を問わず、楽曲、映画、ゲーム等のコンテンツ配信サービスを受けられるようになった。このコンテンツ配信サービスを実現する情報提供システムでは、購入・視聴希望者（以下、ユーザ）が通信端末機器を通じてコンテンツ配信センターへアクセスし、当該センターから所望のコンテンツをダウンロードする、またはストリーム配信を受ける構成が一般的である。

但し、現状では、ユーザがセンターにアクセスしても、人気、話題性のあるコンテンツは、コンテンツの紹介、宣伝用コンテンツが提供されるのみで、視聴用コンテンツは、そのコンテンツが記録されたメディアの通信販売によって流通される場合が多い。理由として、コンテンツの著作権保有者（または著作権管理者、以下、両者の概念を総称して著作権保有者と称する場合も有る）が未だ通信回線を利用したユーザ端末装置への配信に関して、不正コピーなどの著作権侵害によって多大な損害を受けることを懸念しているためである。このように、コンテンツ配信サービスは、ユーザからの要望あるいはビジネス的魅力があっても、不正流通の問題が足かせとなり、重要なコンテンツの配信には極めて消極的な状況にある。

そこで、最近では、情報記憶媒体とユーザ端末装置において、それぞれライセンス機関から与えられるライセンス情報をもとに著作権保護を行い、コンテンツの不正流通を防ぐための技術が提供されている。この技術は、Content Protection for recordable media（ＣＰＲＭ）及びAdvanced Access Content System（ＡＡＣＳ）として一般に公知となっている。

また、特許文献１にてには、万全な著作権保護を目的としたコンテンツ配信サービス用の情報提供システムが開示されている。このシステムでは、上記ＣＰＲＭの技術を利用して、情報記憶媒体、ユーザ端末装置、コンテンツ暗号化装置及びコンテンツ鍵暗号化装置において、ライセンス機関から与えられるライセンス情報をもとに著作権保護を行う。また、コンテンツ配信センターにおいては、コンテンツを暗号化した状態で管理し、センター内外からのコンテンツ不正流出、及び、各事業者、各装置間の認証処理もコントロール可能とする広範囲でかつ多様な著作権保護を実現する。

しかしながら、上記のような従来の情報提供システムでは、膨大なデータ量を有する暗号化コンテンツを通信回線で伝送するため、利用ユーザが増えるに従って通信回線のトラフィックが膨れ上がり、ダウンロードに時間がかかるだけでなく、通信障害の要因になりかねない。また、ユーザ登録しなければコンテンツ情報の入手ができないことが、ユーザ登録の敷居を高くしている要因となっている。
特開２００４−３５１５０公報

以上述べたように、従来の情報提供システムでは、膨大なデータ量を有するコンテンツ情報を通信回線で伝送するには、通信回線の伝送容量によっては負荷が大きすぎることが問題となっている。また、ユーザ登録しなければコンテンツ情報の入手ができないことが、ユーザ登録の敷居を高くしている要因となっている。

本発明は、上記の問題を解決するためになされたもので、膨大なデータ量を有するコンテンツ情報を、高速の通信回線を利用せず配布形式で流通させても、またユーザ登録前の状態でも、十分な著作権保護を確保することのできる情報提供システムとその提供情報複製装置、ユーザ端末装置及びユーザ管理装置を提供することを目的とする。

上記の目的を達成するために本発明に係る情報提供システムは、媒体固有識別子及び媒体鍵情報の媒体情報が書き込まれた記憶媒体、あるいは少なくとも媒体固有識別子の媒体情報が書き込まれた情報記憶媒体に、または前記情報記憶媒体がセットされた状態で前記情報記憶媒体とは別の情報記憶媒体にコンテンツ情報を記録可能とするユーザ端末装置に対してコンテンツ情報を提供する情報提供システムであって、前記コンテンツ情報の著作権保有者または著作権管理者からコンテンツ情報と共にコンテンツ鍵生成条件を取得し、前記コンテンツ鍵生成条件を基にコンテンツ鍵を生成し、このコンテンツ鍵によって前記コンテンツ情報を暗号化して暗号化コンテンツを生成するコンテンツ暗号化装置と、前記コンテンツ暗号化装置で生成されるコンテンツ鍵を蓄積すると共に、前記情報記憶媒体の媒体情報の全部または一部を登録し、前記ユーザ端末装置からコンテンツ要求時に提示される媒体情報または媒体情報及び前記情報端末装置の装置固有情報を用いて前記要求コンテンツに対応するコンテンツ鍵を暗号化して暗号化コンテンツ鍵を生成するコンテンツ鍵暗号化装置と、前記ユーザ端末装置から要求コンテンツの指定情報と共に媒体情報を取得し、コンテンツ識別情報として前記コンテンツ鍵暗号化装置に送り、当該装置からの暗号化コンテンツ鍵を、通信回線を通じて要求元のユーザ端末装置に配信する暗号化コンテンツ鍵配信装置と、予め前記ユーザ端末装置のユーザ登録を受け付けて個別に認証情報を発行し、前記登録ユーザの認証情報とは別に、アクセスを許可するための特定認証情報を発行するユーザ管理装置と、前記コンテンツ暗号化装置で生成される暗号化コンテンツを前記媒体情報が書き込まれた情報記憶媒体に書き込んで前記暗号化コンテンツが複製された情報記録媒体を作成する暗号化コンテンツ複製装置とを具備し、前記暗号化コンテンツが複製された複製情報記憶媒体を前記特定認定情報と共に流通させ、前記ユーザ端末装置は、前記複製情報記憶媒体を視聴する際に、前記通信回線を介して前記特定認証情報を用いて前記ユーザ管理装置にアクセスし、前記複製情報記憶媒体に記憶されるコンテンツ情報と共に、媒体情報または媒体情報及び装置固有情報を提示することで、前記暗号化コンテンツ鍵配信装置から前記複製情報記憶媒体に記憶された暗号化コンテンツを復号するための暗号化コンテンツ鍵を取得しコンテンツ鍵を復号する。

また、本発明に係る提供情報複製装置は、媒体固有識別子及び媒体鍵情報の媒体情報が書き込まれた記憶媒体、あるいは少なくとも媒体固有識別子の媒体情報が書き込まれた情報記憶媒体に、または前記情報記憶媒体がセットされた状態で前記情報記憶媒体とは別の情報記憶媒体にコンテンツ情報を記録可能とするユーザ端末装置に対してコンテンツ情報を提供する情報提供システムであって、前記コンテンツ情報の著作権保有者または著作権管理者からコンテンツ情報と共にコンテンツ鍵生成条件を取得し、前記コンテンツ鍵生成条件を基にコンテンツ鍵を生成し、このコンテンツ鍵によって前記コンテンツ情報を暗号化して暗号化コンテンツを生成するコンテンツ暗号化装置と、前記コンテンツ暗号化装置で生成されるコンテンツ鍵を蓄積すると共に、前記情報記憶媒体の媒体情報の全部または一部を登録し、前記ユーザ端末装置からコンテンツ要求時に提示される媒体情報または媒体情報及び前記情報端末装置の装置固有情報を用いて前記要求コンテンツに対応するコンテンツ鍵を暗号化して暗号化コンテンツ鍵を生成するコンテンツ鍵暗号化装置と、前記ユーザ端末装置から要求コンテンツの指定情報と共に媒体情報を取得し、コンテンツ識別情報として前記コンテンツ鍵暗号化装置に送り、当該装置からの暗号化コンテンツ鍵を、通信回線を通じて要求元のユーザ端末装置に配信する暗号化コンテンツ鍵配信装置と、予め前記ユーザ端末装置のユーザ登録を受け付けて個別に認証情報を発行し、前記登録ユーザの認証情報とは別に、アクセスを許可するための特定認証情報を発行するユーザ管理装置とを備える情報提供システムに用いられ、前記コンテンツ暗号化装置で生成される暗号化コンテンツを格納する暗号化コンテンツ格納部と、前記暗号化コンテンツ格納部から順次指定される暗号化コンテンツを読み出して、前記媒体情報が書き込まれた情報記憶媒体に書き込んで前記暗号化コンテンツの複製を作成する複製処理部と、前記暗号化コンテンツが複製された情報記憶媒体に前記ユーザ管理装置で発行される特定認証情報を付加する特定認証情報付加手段とを具備することを特徴とする。

また、本発明に係るユーザ端末装置は、コンテンツ情報を提供する情報提供システムに用いられ、前記コンテンツ情報を取得して、媒体固有識別子及び媒体鍵情報の媒体情報が書き込まれた記憶媒体、あるいは少なくとも媒体固有識別子の媒体情報が書き込まれた情報記憶媒体に、または前記情報記憶媒体がセットされた状態で前記情報記憶媒体とは別の情報記憶媒体に前記コンテンツ情報を記録可能とするユーザ端末装置であって、前記情報提供システムが、前記コンテンツ情報の著作権保有者または著作権管理者からコンテンツ情報と共にコンテンツ鍵生成条件を取得し、前記コンテンツ鍵生成条件を基にコンテンツ鍵を生成し、このコンテンツ鍵によって前記コンテンツ情報を暗号化して暗号化コンテンツを生成するコンテンツ暗号化装置と、前記コンテンツ暗号化装置で生成されるコンテンツ鍵を蓄積すると共に、前記情報記憶媒体の媒体情報の全部または一部を登録し、前記ユーザ端末装置からコンテンツ要求時に提示される媒体情報または媒体情報及び前記情報端末装置の装置固有情報を用いて前記要求コンテンツに対応するコンテンツ鍵を暗号化して暗号化コンテンツ鍵を生成するコンテンツ鍵暗号化装置と、前記ユーザ端末装置から要求コンテンツの指定情報と共に媒体情報を取得し、コンテンツ識別情報として前記コンテンツ鍵暗号化装置に送り、当該装置からの暗号化コンテンツ鍵を、通信回線を通じて要求元のユーザ端末装置に配信する暗号化コンテンツ鍵配信装置と、予め前記ユーザ端末装置のユーザ登録を受け付けて個別に認証情報を発行し、前記登録ユーザの認証情報とは別に、アクセスを許可するための特定認証情報を発行するユーザ管理装置と、前記コンテンツ暗号化装置で生成される暗号化コンテンツを前記媒体情報が書き込まれた情報記憶媒体に書き込んで前記暗号化コンテンツが複製された情報記録媒体を作成する暗号化コンテンツ複製装置とを備え、前記暗号化コンテンツが複製された複製情報記憶媒体を前記特定認定情報と共に流通させているとき、前記複製情報記憶媒体を視聴する際に、前記通信回線を介して前記特定認証情報を用いて前記ユーザ管理装置にアクセスするアクセス手段と、前記ユーザ管理装置へのアクセス時に、前記複製情報記憶媒体に記憶されるコンテンツ情報、媒体情報または媒体情報及び装置固有情報を提示することによって前記暗号化コンテンツ鍵配信装置から配信される暗号化コンテンツ鍵を取得する暗号化コンテンツ鍵取得手段と、前記暗号化コンテンツ鍵を前記複製情報記憶媒体に記憶される媒体情報または媒体情報及び装置固有情報に基づいて復号するコンテンツ鍵復号手段と、前記復号されたコンテンツ鍵を用いて前記複製情報記憶媒体に記憶された暗号化コンテンツを復号再生するコンテンツ再生手段とを具備することを特徴とする。

また、本発明に係るユーザ管理装置は、媒体固有識別子及び媒体鍵情報の媒体情報が書き込まれた記憶媒体、あるいは少なくとも媒体固有識別子の媒体情報が書き込まれた情報記憶媒体に、または前記情報記憶媒体がセットされた状態で前記情報記憶媒体とは別の情報記憶媒体にコンテンツ情報を記録可能とするユーザ端末装置に対してコンテンツ情報を提供する情報提供システムであって、前記コンテンツ情報の著作権保有者または著作権管理者からコンテンツ情報と共にコンテンツ鍵生成条件を取得し、前記コンテンツ鍵生成条件を基にコンテンツ鍵を生成し、このコンテンツ鍵によって前記コンテンツ情報を暗号化して暗号化コンテンツを生成するコンテンツ暗号化装置と、前記コンテンツ暗号化装置で生成されるコンテンツ鍵を蓄積すると共に、前記情報記憶媒体の媒体情報の全部または一部を登録し、前記ユーザ端末装置からコンテンツ要求時に提示される媒体情報または媒体情報及び前記情報端末装置の装置固有情報を用いて前記要求コンテンツに対応するコンテンツ鍵を暗号化して暗号化コンテンツ鍵を生成するコンテンツ鍵暗号化装置と、前記ユーザ端末装置から要求コンテンツの指定情報と共に媒体情報を取得し、コンテンツ識別情報として前記コンテンツ鍵暗号化装置に送り、当該装置からの暗号化コンテンツ鍵を、通信回線を通じて要求元のユーザ端末装置に配信する暗号化コンテンツ鍵配信装置と、前記コンテンツ暗号化装置で生成される暗号化コンテンツを前記媒体情報が書き込まれた情報記憶媒体に書き込んで前記暗号化コンテンツが複製された情報記録媒体を作成する暗号化コンテンツ複製装置とを具備する情報提供システムに用いられ、予め前記ユーザ端末装置のユーザ登録を受け付けて個別に認証情報を発行し、前記暗号化コンテンツ鍵の配信に応じて課金処理を行うユーザ管理装置であって、前記暗号化コンテンツが複製された情報記憶媒体を配布する際に付加して、当該媒体がセットされたユーザ端末装置から視聴要求のためのアクセスがあったときに許可するための特定認証情報を発行する特定認定情報発行手段と、前記アクセスの許可時に、前記ユーザ端末装置に前記複製情報記憶媒体に記憶されるコンテンツ情報、媒体情報または媒体情報及び装置固有情報の提示を要求する情報要求手段と、前記ユーザ端末装置から前記情報の提示があったとき、前記暗号化コンテンツ鍵配信装置に暗号化コンテンツ鍵を配信させる配信制御手段とを具備し、前記配信制御手段は、前記アクセス時に提示される認証情報からユーザ登録の有無を判断し、登録の有無に応じてコンテンツ視聴条件を切り替えて前記暗号化コンテンツ鍵配信装置に暗号化コンテンツ鍵を配信させることを特徴とする。

本発明によれば、膨大なデータ量を有する暗号化コンテンツは、情報記憶媒体にて複製され適宜配布されるため、膨大なデータ量を有するコンテンツ情報については、高速の通信回線を利用せずに配布可能として通信回線の負荷を軽減可能とする、あるいはユーザ登録前の利用を可能とする情報提供システムとその提供情報複製装置、ユーザ端末装置及びユーザ管理装置を提供することができる。

以下、図面を参照して本発明の実施の形態を詳細に説明する。

図１は本発明に係る情報提供システムとして、著作権保護機能を有するコンテンツ配信サービスを実現するシステムの一実施形態を示す機能ブロック図である。

図１に示すシステムにおいて、情報提供者側の装置は、コンテンツ暗号化装置１１、コンテンツ鍵暗号化装置１２、コンテンツ配信装置１３、コンテンツ鍵配信装置１４、ユーザ管理装置１５に加え、暗号化コンテンツ複製装置１６を備える。一方、ユーザ側の装置として提供されるユーザ端末装置１７は、通信回線１０を介して上記コンテンツ配信装置１３、コンテンツ鍵配信装置１４、ユーザ管理装置１５と通信を行う機能と、配信されたコンテンツ情報を情報記憶媒体１８に書き込み、当該媒体１８から読み出して記録・再生を行う機能とを備える。

ここで、上記ユーザ端末装置１７には、機器製造事業者による製造時に、著作権保護のためのライセンス機関（図示せず）からライセンスを受けた機器鍵が、例えば内蔵ＲＯＭ１７１等に格納されている。また、情報記憶媒体１８は、例えばＣＰＲＭ対応の情報の読み出し専用のディスク（ＤＶＤ−ＲＯＭ等）、または書き込み、読み出しを可能とするディスク（ＤＶＤ−ＲＷ、ＤＶＤ−ＲＡＭ、ＳＤメモリ等）であり、媒体製造事業者によって製造される際に、媒体ごとにユニークに採番した固有の識別子（以下、媒体固有識別子）が付与される共に、ライセンス機関（図示せず）から予めライセンスされる媒体鍵情報が付与され、制御情報格納領域に記録される。

上記のシステム構成では、基本的に通信回線１０を利用して暗号化コンテンツを提供する。但し、本発明では、高速な通信回線１０を利用できない場合等の環境にあるユーザあるいはユーザ登録前の利用を可能とする。このために、本発明では、暗号化コンテンツ複製装置１６にて暗号化コンテンツを情報記憶媒体１８に合法に複製し、複製された情報記憶媒体１８を販売あるいは無料配布する。そして、その複製された情報記憶媒体１８に記録された暗号化コンテンツを視聴する場合に、ユーザ端末装置１７にその媒体１８をセットし、当該ユーザ端末装置１７から通信回線１０を介してコンテンツ鍵配信装置１４にアクセスすることで、その配信装置１４からユーザ端末装置１７に暗号化コンテンツを復号するための鍵を配信する仕組みになっている。

以下、具体的に個々の装置構成を説明する。

図１において、コンテンツ暗号化装置１１は、コンテンツ受信部１１１で著作権保有者あるいは著作権管理者からコンテンツを受け取り、暗号化コンテンツ生成部１１２に送る。一方で、コンテンツ鍵生成部１１３で乱数等によるコンテンツ鍵を生成する。また、機器鍵格納部１１４には、予めライセンス機関（図示せず）からライセンスされ、ユーザ端末装置１７の再生機器にセットされている機器鍵が格納される。上記暗号化コンテンツ生成部１１２は、上記コンテンツ鍵と機器鍵をもとに受け取ったコンテンツの暗号化を行い、暗号化コンテンツを生成して、暗号化コンテンツ格納部１１５に格納する。

ここで、暗号化条件処理部１１６では、著作権保有者あるいは著作権管理者からの制約条件、ライセンス機関、媒体製造事業者、機器製造事業者などからの制約条件がある場合、必要に応じて暗号化コンテンツ生成部１１２に条件情報を提示する。また、オプション情報処理部１１７は、提供コンテンツに関するオプションがある場合に、そのオプション情報を暗号化コンテンツ生成部１１２に提示する。暗号化コンテンツ生成部１１２は、条件情報、オプション情報が提示された場合には、コンテンツ暗号化の際にそれらの情報を付加する。

オプション情報としては、著作権保有者あるいは著作権管理者を識別するための情報、コンテンツ配信装置１３を識別するための情報、コンテンツ鍵配信装置１４を識別するための情報、地域を識別するための情報、媒体製造事業者を識別するための情報、機器製造事業者を識別するための情報、コンテンツ識別情報、コンテンツ視聴条件を示す情報、コンテンツの制御付随情報などがある。制御付随情報としては、例えば、メニュー情報、コンテンツ内の遷移情報（サムネイル、メニューリンク等）、外部リンク情報（インターネットへの接続アドレス等）、ガイダンス情報（文字、静止画等）等がある。

生成された暗号化コンテンツは、コンテンツ配信装置１３、暗号化コンテンツ複製装置１６に発行され、コンテンツを暗号化する際に用いたコンテンツ鍵はコンテンツ鍵暗号化装置１２に発行される。

コンテンツ鍵暗号化装置１２は、コンテンツ暗号化装置１１から受け取ったコンテンツ鍵をコンテンツ鍵格納部１２１にいったん格納する。一方で、予めライセンス機関から機器鍵情報を取得して機器鍵格納部１２２に格納しておき、後述のコンテンツ鍵配信装置１４、通信回線１０を通じて視聴要求しているユーザ端末装置１７から媒体情報（媒体鍵情報及び媒体固有識別子）を含むコンテンツ識別情報を取得する。そして、暗号化コンテンツ鍵生成部１２３にて、コンテンツ識別情報によって指定されるコンテンツに対応するコンテンツ鍵をコンテンツ鍵格納部１２１から取り込み、媒体情報の一部または全部、機器鍵（オプション情報がある場合にはオプション情報を含む）に基づいてコンテンツ鍵を暗号化し、生成された暗号化コンテンツ鍵を格納部１２４に格納し、暗号化コンテンツ鍵発行部１２５で認証情報を付加してコンテンツ鍵配信装置１４に渡す。

また、このコンテンツ鍵暗号化装置１２は、複製媒体配布による暗号化コンテンツの正規復号を可能とするために、予めライセンス機関から複製媒体１８の媒体鍵情報を取得して媒体鍵情報格納部１２６に格納しておき、複製媒体１８に記録される暗号化コンテンツの視聴要求があったときは、媒体情報処理部１２７が該当する媒体鍵情報を格納部１２６から読み出して暗号化コンテンツ鍵生成部１２３に渡し、視聴要求のあった複製媒体１８に記録される暗号化コンテンツを再生する場合でのみ復号可能な暗号化コンテンツ鍵を発行する。

尚、媒体情報処理部１２７は、ライセンス機関からライセンスされ、保管されている媒体鍵情報がコンテンツ暗号化装置１１から取得した媒体鍵情報であるかのチェックを行い、一致しない場合、ライセンス機関からライセンスされているものとして保管するか、ライセンスされていないものとしてコンテンツ鍵の暗号化を中止するかのハンドリングを行う。

コンテンツ配信装置１３は、予めコンテンツ暗号化装置１１で生成される複数のタイトルの暗号化コンテンツを暗号化コンテンツ格納部１３１に格納しておく。そして、暗号化コンテンツ配信部１３２において、ユーザ管理装置１５からコンテンツの指定・配信が指示されたとき、該当する暗号化コンテンツを通信回線１０を介して要求元のユーザ端末装置１７に配信する。

コンテンツ鍵配信装置１４は、ユーザ管理装置１５からコンテンツ鍵を配信するように指示を受けたとき、媒体情報取得部１４１により、ユーザ端末装置１７から通信回線１０を介して送られてくる情報記憶媒体の媒体情報の一部または全部を受け取り、必要に応じてオプション情報を受け取り、コンテンツ鍵暗号化装置１２に暗号化コンテンツ鍵の発行を要求する（コンテンツ識別情報）。この要求に応じて、コンテンツ鍵暗号化装置１２で発行される暗号化コンテンツ鍵を暗号化コンテンツ鍵格納部１４２に格納し、暗号化コンテンツ鍵配信部１４３により、コンテンツ鍵配信の指示内容に基づいて視聴要求元のユーザ端末装置１７に通信回線１０を介して配信する。

ユーザ管理装置１５は、予め登録ユーザの個人情報、視聴条件情報等を含むユーザ情報をユーザ情報蓄積部１５１に格納しておく。そして、ユーザ端末装置１７から通信回線１０を介してアクセスがあったとき、ユーザ管理部１５２において、ユーザ端末装置１７との間でユーザ認証、媒体情報要求、視聴条件確認、コンテンツ指定等のネゴエーションを行い、コンテンツ配信装置１３にコンテンツ配信指示を送り、コンテンツ鍵配信装置１４にコンテンツ鍵配信指示を送る。また、配信が確定した場合には、課金処理部１５３にて視聴要求ユーザの課金を行い、必要に応じて電子マネー（Web money）事業者との間で認証確認を行う。

ここで、ユーザ情報蓄積部１５１では、サービス加入者の課金処理を実現すための情報、ユーザ端末装置１７からのアクセスを認証するためのＩＤ、パスワード及び、住所、氏名、生年月日、電話番号などのユーザ情報を管理する。この他、アクセス用ＩＤ・パスワード発行部１５４にて生成されたアクセス用ＩＤ・パスワードを非加入ユーザとして管理する。

さらに、ユーザ管理装置１５は、登録ユーザ以外に複製媒体１８を入手して視聴を希望するユーザのために、ゲスト用認証情報としてのアクセス用ＩＤ・パスワードを発行部１５４にて発行し、ユーザ情報蓄積部１５１に格納すると共に、暗号化コンテンツ複製装置１６に提供する。これにより、ゲストアクセス用ＩＤ・パスワードによるアクセス認証があったとき、複製媒体１８による視聴要求であるものと判断して、対応する暗号化コンテンツ鍵を発行することが可能となる。

課金を要する場合、課金処理部１５３は電子マネー事業者の保有するWeb money等の認証システムに情報を送付し、課金可能か否かの情報を取得する。課金ユーザ、非課金ユーザ何れの場合でもユーザ情報蓄積部で保存されたアクセス用ＩＤ・パスワードである確認がとれた場合、ユーザ管理部１５２からユーザ端末装置１７に認証情報が発行される。

暗号化コンテンツ複製装置１６は、コンテンツ暗号化装置１１から指定タイトルの暗号化コンテンツを格納部１６１に格納しておき、暗号化コンテンツ複製部１６２にて、格納部１６１から暗号化コンテンツを読み出して、ライセンス機関から媒体製造事業者にライセンスされた媒体鍵情報及び媒体製造事業者がユニークに採番した媒体固有識別子を有する情報記憶媒体（前述のＣＰＲＭ対応媒体）に書き込むことで、指定タイトルの暗号化コンテンツ複製媒体を作成する。

このとき、暗号化コンテンツ複製部１６２では、ユーザ管理装置１５で発行されるゲスト用認証情報（アクセス用ＩＤ・パスワード）を複製媒体パッケージにラベル印刷して提示するか、あるいは複製媒体そのものに直接制御情報の一部として書き込んでおく。尚、ゲスト用認証情報は、必ずしも複製媒体と共に配布する必要はなく、例えばインターネット等を通じて要求してきたユーザのみ配布するようにしてもよい。このようにして作成された複製媒体１８は、販売あるいは無料配布により流通される。

上記複製処理において、必要に応じて情報記憶媒体内にオプション情報を付加する。オプション情報としては、著作権保有者あるいは著作権管理者を識別するための情報、コンテンツ鍵配信装置を識別するための情報、鍵配信装置を識別するための情報、地域を識別するための情報、媒体製造事業者を識別するための情報、機器製造事業者を識別するための情報、コンテンツ識別情報、コンテンツ視聴条件を示す情報、コンテンツの制御付随情報（例えば、メニュー情報、コンテンツ内の遷移情報（サムネイル、メニューリンク等）、外部リンク情報（インターネットへの接続アドレス等）、ガイダンス情報（文字、静止画等）等）などがある。

すなわち、上記暗号化コンテンツ複製装置１６は、図２に示すように、複製指示を受けて（ＳＴ１１）、該当する暗号化コンテンツを読み出して情報記憶媒体１８に記憶し（ＳＴ１２）、ゲスト用認証情報を記憶させるか否かを判断し（ＳＴ１３）、さらにオプション情報の有無を判断し（ＳＴ１４）、前記ゲスト用認証情報の記憶指示有り、オプション情報有りの場合に、これらの情報を暗号化コンテンツと合わせて情報記憶媒体１８に追加記憶させる（ＳＴ１５）。上記の判断（ＳＴ１３，ＳＴ１４）でゲスト用認証情報の記憶指示無し、オプション情報無しの場合には、一連の処理を終了する。

ユーザ端末装置１７は、図３に示すように、視聴要求があった場合（ＳＴ２１）、複製媒体１８の暗号化コンテンツの視聴か否かを判断する（ＳＴ２２）。複製媒体１８のコンテンツ視聴要求でない場合には、ユーザ登録時に発行されるアクセス用ＩＤ・パスワードを用いてユーザ管理装置１５にアクセスし（ＳＴ２３）、認証完了後（ＳＴ２４）、コンテンツのタイトル、視聴条件等を指定してユーザ管理装置１５に通知する（ＳＴ２５）。このとき、ユーザ要求処理部１７２はユーザ管理装置１５からの認証情報を受け取ると、その旨、媒体情報発行部１７３に通知する。媒体情報発行部１７３では、媒体ドライブ１７４にセットされている情報記憶媒体の媒体情報の一部または全部及び、情報記憶媒体内あるいは保存されている暗号化コンテンツ内にオプション情報がある場合、必要に応じてその情報を取得し、コンテンツ鍵配信装置１４に発行する。

この発行によってコンテンツ鍵配信装置１４から提供される暗号化コンテンツ鍵を暗号化コンテンツ鍵取得部１７５で受け取って格納部１７６に格納する（ＳＴ２６）。また、コンテンツ配信装置１３から提供される暗号化コンテンツを暗号化コンテンツ取得部１７７で受け取って（ダウンロード）格納部１７８に格納する（ＳＴ２７）。この格納部１７８に格納された暗号化コンテンツは、必要に応じて媒体ドライブ１７４にセットされている情報記憶媒体１８に書き込むことができる。

上記暗号化コンテンツ格納部１７８に格納された暗号化コンテンツまたは情報記憶媒体１８に記憶された暗号化コンテンツの視聴要求があった場合、暗号化コンテンツ復号部１７９は、まず、その暗号化コンテンツを復号するための暗号化コンテンツ鍵を格納部１７６から読み出して、媒体情報及び機器鍵を用いてコンテンツ鍵を復号し（ＳＴ２８）、このコンテンツ鍵を用いて暗号化コンテンツを復号する（ＳＴ２９）。このようにして復号されたコンテンツはコンテンツ提示部１７１０にて一定の条件のもとで提示される（ＳＴ３０）。すなわち、暗号化コンテンツ復号部１７９及びコンテンツ提示部１７１０はユーザ要求処理部１７２を通じてユーザ管理装置１５の管理下で提示制御を受ける。

一方、上記ユーザ端末装置１７の媒体ドライブ１７４に複製媒体１８がセットされ、ステップＳＴ２２で複製媒体１８の暗号化コンテンツ視聴が要求された場合には、その複製媒体に付加されているゲスト用認証情報を用いてユーザ管理装置１５にアクセスする（ＳＴ３１）。このゲスト用認証情報が複製媒体自体に書き込まれている場合には、視聴要求時に自動的に読み取られてユーザ管理装置１５に通知されるようにすると、認証情報入力作業を省略することができ、操作性を向上させることができる。このゲスト用アクセスによって許可を受けた場合には（ＳＴ３２）、複製媒体１８に記憶されている媒体情報を通知することで（ＳＴ３３）、暗号化コンテンツ鍵を取得することができる（ＳＴ３４）。以下、ダウンロードの場合と同様に、コンテンツ鍵の復号（ＳＴ３５）、複製媒体暗号化コンテンツの復号（ＳＴ３６）を経て再生提示され（ＳＴ３０）、これによってセットされた複製媒体１８の暗号化コンテンツの視聴が可能となる。また、ユーザ管理装置１５において、ゲスト用認証情報の通知により、課金処理を登録ユーザとは別の課金手法をとることも可能であり、例えば電子マネーにより視聴料金を事前購入させる等の処置も可能である。

ここで、上記ユーザ管理装置１５の一連の処理について、図４を参照して具体的に説明する。

まず、通信回線１０を介してユーザ端末装置１７からアクセスがあったとき、ゲスト用認証情報か否かを判断し（ＳＴ４１）、ゲスト用ではなく、登録ユーザの認証情報の場合には、認証情報からユーザを特定し（ＳＴ４２）、特定ユーザに課せられている視聴条件を判別し（ＳＴ４３）、その条件に沿って課金処理を行う（ＳＴ４４）。続いて、指定コンテンツの暗号化コンテンツ鍵を配信するように指示し（ＳＴ４５）、暗号化コンテンツ自体の配信を指示して（ＳＴ４６）、一連の処理を終了する。

また、アクセス認証がゲスト用であった場合には、まず認証情報の有効性を判断し（ＳＴ４７）、有効でなければ一連の処理を終了し、有効であれば、アクセスを許可して媒体情報を要求する（ＳＴ４８）。複製媒体１８の媒体情報がユーザ端末装置１７から提示された場合、予め登録される複製媒体に関する有効性情報に基づいて提示された媒体情報の有効性を判断し（ＳＴ４９）、有効でなければ一連の処理を終了する。有効ならば、電子マネー利用の手続をとり（ＳＴ５０）、暗号化コンテンツ鍵の配信を指示して（ＳＴ５１）、一連の処理を終了する。

上記構成によれば、基本的に暗号化コンテンツの提供を通信回線１０を利用して行うものであるが、高速な通信回線１０を利用できない環境にあるユーザであっても、大容量のコンテンツのダウンロードが不要となり、単に鍵配信を受けるだけでよいため、本システムへの加入によりコンテンツ視聴が可能となる。同時に、通信回線１０の負荷軽減が実現される。

また、ユーザ登録前であっても、ゲスト用認証情報によって暗号化コンテンツ復号用の鍵を取得して視聴することが可能である。このことは、ユーザの個人情報を提示することなく本システムを利用することが可能となり、個人情報の悪用を危惧するユーザにとって極めて有効なシステムとなる。

さらに、複製媒体は書き換え可能な媒体であるため、記憶されているコンテンツが不要となった場合には、例えばユーザ登録して他のコンテンツを入手したとき、その保存用として利用することも可能である。

尚、上記実施形態において、コンテンツ鍵暗号化装置１２に暗号化コンテンツ鍵の発行要求を行う際、コンテンツを特定するためのコンテンツ識別情報が必要となるが、このコンテンツ識別情報は、コンテンツ暗号化装置１１にて暗号化コンテンツ内に付加し、暗号化コンテンツ複製装置１６にて情報記憶媒体内に付加してユーザ端末装置１７の媒体情報発行部１７３にてこれを取得し、媒体情報と共にコンテンツ鍵配信装置１４に発行されても良く、著作権保有者・著作権管理者からの情報、コンテンツ暗号化装置１１からの情報、暗号化コンテンツ複製装置１６からの情報、コンテンツ鍵配信装置１４からの情報などによりアクセス用ＩＤ・パスワード発行部１５４にてアクセス用ＩＤ・パスワードが発行された時にアクセス用ＩＤ・パスワードと紐付く形でユーザ情報蓄積部１５１に保管され、ユーザ端末装置１７からの利用要求を受け付けた際に、ユーザ管理部１５２がコンテンツ識別情報を取り出し、媒体情報取得部１４１に発行、あるいは、ユーザ端末装置１７に発行するようにしてもよい。

以上のように、上記実施形態のシステムでは、コンテンツ暗号化装置１１で暗号化コンテンツを生成し、暗号化コンテンツ複製装置１６にて暗号化コンテンツのみ単数または複数の情報記憶媒体１８に複製する。この際、必要に応じてオプション情報を付加しておく。複製情報記憶媒体１８は販売または無料配布されるものとする。

ユーザは、この情報記憶媒体１８を入手し、ユーザ端末装置１７に接続またはセットし、ユーザ管理装置１５にアクセスして、媒体１８と共に配布される認証情報により許可を受け、媒体情報の一部または全部をコンテンツ鍵配信装置１４に提示する。

コンテンツ鍵配信装置１４ではこの提示情報を基に、コンテンツ鍵暗号化装置１２に暗号化コンテンツ鍵発行要求を行い、コンテンツ鍵暗号化装置１２では該当のコンテンツ鍵を抽出し、機器鍵の情報、媒体情報の一部または全部の情報、必要に応じてオプション情報をもとにコンテンツ鍵を暗号化し、コンテンツ鍵配信装置に発行する。そして、コンテンツ鍵配信装置１４からユーザ端末装置１７に配信される。

これにより、膨大なデータ量を有する暗号化コンテンツは通信回線を利用せずに入手可能となり、通信回線の負荷軽減が実現でき、また、通信速度が遅い回線での利用も可能となる。

また、本発明ではコンテンツ鍵配信装置にてサービス加入者である場合、課金処理を実現すための情報、ユーザ端末装置からのアクセスを認証するためのＩＤ、パスワードをユーザ情報と紐付けユーザ情報蓄積部で管理されているが、この他、暗号化コンテンツ複製装置で作成された暗号化コンテンツ入りの情報記憶媒体を利用してサービス非加入ユーザでもアクセス可能とするため、コンテンツ鍵配信装置にアクセス用ＩＤ・パスワード発行部を設け、これで発行されたアクセス用ＩＤ・パスワードを用いることでサービス加入ユーザと非加入ユーザの区別を行い、それぞれに見合ったサービス及び、暗号化コンテンツ鍵の配信を実現している。

これにより、非加入ユーザであっても著作権保護が成された形で利用が可能となり、Web money等の電子マネーを利用した課金によるスポット的な利用あるいは、非課金とし、プロモーション的な利用を実現することによりサービス加入への誘導も行える。

尚、上記実施形態では、通信回線を通じてコンテンツをダウンロード可能とするシステムを前提としたが、本発明は通信回線を通じたコンテンツ配信を行わないシステムにおいても同様に実施可能である。また、上記実施形態では、ＣＰＲＭ対応の媒体を利用する場合について説明したが、ＡＡＣＳ対応の媒体を利用する場合でも同様に実施可能である。

このように、本発明は上記した実施の形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を種々変形して具体化することができる。また、上記した実施の形態に開示されている複数の構成要素を適宜に組み合わせることにより、種々の発明を形成することができる。例えば、実施の形態に示される全構成要素から幾つかの構成要素を削除しても良いものである。さらに、異なる実施の形態に係る構成要素を適宜組み合わせても良いものである。

本発明に係る情報提供システムの一実施形態の構成を示すブロック図。 図１の暗号化コンテンツ複製装置の処理の流れを具体的に説明するためのフローチャート。 図１のユーザ端末装置の処理の流れを具体的に説明するためのフローチャート。 図１のユーザ管理装置の処理の流れを具体的に説明するためのフローチャート。

符号の説明

１０…通信回線、１１…コンテンツ暗号化装置、１１１…コンテンツ受信部、１１２…暗号化コンテンツ生成部、１１３…コンテンツ鍵生成部、１１４…機器鍵格納部、１１５…暗号化コンテンツ格納部、１２…コンテンツ鍵暗号化装置、１２１…コンテンツ鍵格納部、１２２…機器鍵格納部、１２３…暗号化コンテンツ鍵生成部、１２４…暗号化コンテンツ鍵格納部、１２５…暗号化コンテンツ鍵発行部、１２６…媒体鍵情報格納部、１２７…媒体情報処理部、１３…コンテンツ配信装置、１３１…暗号化コンテンツ格納部、１３２…暗号化コンテンツ配信部、１４…コンテンツ鍵配信装置、１４１…媒体情報取得部、１４２…暗号化コンテンツ鍵格納部、１４３…暗号化コンテンツ鍵配信部、１５…ユーザ管理装置、１５１…ユーザ情報蓄積部、１５２…ユーザ管理部、１５３…課金処理部、１５４…アクセス用ＩＤ・パスワード発行部、１６…暗号化コンテンツ複製装置、１６１…暗号化コンテンツを格納部、１６２…暗号化コンテンツ複製部、１７…ユーザ端末装置、１７１…機器鍵格納部、１７２…ユーザ要求処理部、１７３…媒体情報発行部、１７４…媒体ドライブ、１７５…暗号化コンテンツ鍵取得部、１７６…暗号化コンテンツ鍵格納部、１７７…暗号化コンテンツ取得部、１７８…暗号化コンテンツ格納部、１７９…暗号化コンテンツ復号部、１７１０…コンテンツ提示部、１８…複製情報記憶媒体。

Claims (13)

1. 媒体固有識別子及び媒体鍵情報の媒体情報が書き込まれた記憶媒体、あるいは少なくとも媒体固有識別子の媒体情報が書き込まれた情報記憶媒体に、または前記情報記憶媒体がセットされた状態で前記情報記憶媒体とは別の情報記憶媒体にコンテンツ情報を記録可能とするユーザ端末装置に対してコンテンツ情報を提供する情報提供システムであって、
   前記コンテンツ情報の著作権保有者または著作権管理者からコンテンツ情報と共にコンテンツ鍵生成条件を取得し、前記コンテンツ鍵生成条件を基にコンテンツ鍵を生成し、このコンテンツ鍵によって前記コンテンツ情報を暗号化して暗号化コンテンツを生成するコンテンツ暗号化装置と、
   前記コンテンツ暗号化装置で生成されるコンテンツ鍵を蓄積すると共に、前記情報記憶媒体の媒体情報の全部または一部を登録し、前記ユーザ端末装置からコンテンツ要求時に提示される媒体情報または媒体情報及び前記ユーザ端末装置の装置固有情報を用いて前記要求コンテンツに対応するコンテンツ鍵を暗号化して暗号化コンテンツ鍵を生成するコンテンツ鍵暗号化装置と、
   前記ユーザ端末装置から要求コンテンツの指定情報と共に媒体情報を取得し、コンテンツ識別情報として前記コンテンツ鍵暗号化装置に送り、当該装置からの暗号化コンテンツ鍵を、通信回線を通じて要求元のユーザ端末装置に配信する暗号化コンテンツ鍵配信装置と、
   予め前記ユーザ端末装置のユーザ登録を受け付けて個別に認証情報を発行し、前記登録ユーザの認証情報とは別に、アクセスを許可するための特定認証情報を発行するユーザ管理装置と、
   前記コンテンツ暗号化装置で生成される暗号化コンテンツを前記媒体情報が書き込まれた情報記憶媒体に書き込んで前記暗号化コンテンツが複製された情報記録媒体を作成する暗号化コンテンツ複製装置とを具備し、
   前記暗号化コンテンツが複製された複製情報記憶媒体を前記特定認定情報と共に流通させ、
   前記ユーザ端末装置は、前記複製情報記憶媒体を視聴する際に、前記通信回線を介して前記特定認証情報を用いて前記ユーザ管理装置にアクセスし、前記複製情報記憶媒体に記憶されるコンテンツ情報と共に、媒体情報または媒体情報及び装置固有情報を提示することで、前記暗号化コンテンツ鍵配信装置から前記複製情報記憶媒体に記憶された暗号化コンテンツを復号するための暗号化コンテンツ鍵を取得しコンテンツ鍵を復号する情報提供システム。
2. 請求項１記載の情報提供システムに用いられ、前記コンテンツ暗号化装置で生成される暗号化コンテンツを格納し、前記ユーザ管理装置によって許可されたユーザ端末装置からのコンテンツ要求時に該当する暗号化コンテンツを選択して通信回線を通じて要求元のユーザ端末装置に配信する情報提供システムのコンテンツ配信装置。
3. 請求項１記載の情報提供システムに用いられ、前記複製情報記憶媒体の作成時に前記特定認証情報を個々の媒体に書き込む情報提供システムの暗号化コンテンツ複製装置。
4. 媒体固有識別子及び媒体鍵情報の媒体情報が書き込まれた記憶媒体、あるいは少なくとも媒体固有識別子の媒体情報が書き込まれた情報記憶媒体に、または前記情報記憶媒体がセットされた状態で前記情報記憶媒体とは別の情報記憶媒体にコンテンツ情報を記録可能とするユーザ端末装置に対してコンテンツ情報を提供する情報提供システムであって、
   前記コンテンツ情報の著作権保有者または著作権管理者からコンテンツ情報と共にコンテンツ鍵生成条件を取得し、前記コンテンツ鍵生成条件を基にコンテンツ鍵を生成し、このコンテンツ鍵によって前記コンテンツ情報を暗号化して暗号化コンテンツを生成するコンテンツ暗号化装置と、
   前記コンテンツ暗号化装置で生成されるコンテンツ鍵を蓄積すると共に、前記情報記憶媒体の媒体情報の全部または一部を登録し、前記ユーザ端末装置からコンテンツ要求時に提示される媒体情報または媒体情報及び前記情報端末装置の装置固有情報を用いて前記要求コンテンツに対応するコンテンツ鍵を暗号化して暗号化コンテンツ鍵を生成するコンテンツ鍵暗号化装置と、
   前記ユーザ端末装置から要求コンテンツの指定情報と共に媒体情報を取得し、コンテンツ識別情報として前記コンテンツ鍵暗号化装置に送り、当該装置からの暗号化コンテンツ鍵を、通信回線を通じて要求元のユーザ端末装置に配信する暗号化コンテンツ鍵配信装置と、
   予め前記ユーザ端末装置のユーザ登録を受け付けて個別に認証情報を発行し、前記登録ユーザの認証情報とは別に、アクセスを許可するための特定認証情報を発行するユーザ管理装置とを備える情報提供システムに用いられ、
   前記コンテンツ暗号化装置で生成される暗号化コンテンツを格納する暗号化コンテンツ格納部と、
   前記暗号化コンテンツ格納部から暗号化コンテンツを読み出して、前記媒体情報が書き込まれた情報記憶媒体に書き込んで前記暗号化コンテンツの複製を作成する複製処理部と、
   前記暗号化コンテンツが複製された情報記憶媒体に前記ユーザ管理装置で発行される特定認証情報を付加する特定認証情報付加手段と
   を具備する情報提供システムの提供情報複製装置。
5. 前記特定認定情報付加手段は、前記複製情報記憶媒体にそれぞれ前記ユーザ管理装置で発行される特定認証情報を書き込む請求項４記載の情報提供システムの提供情報複製装置。
6. コンテンツ情報を提供する情報提供システムに用いられ、前記コンテンツ情報を取得して、媒体固有識別子及び媒体鍵情報の媒体情報が書き込まれた記憶媒体、あるいは少なくとも媒体固有識別子の媒体情報が書き込まれた情報記憶媒体に、または前記情報記憶媒体がセットされた状態で前記情報記憶媒体とは別の情報記憶媒体に前記コンテンツ情報を記録可能とするユーザ端末装置であって、
   前記情報提供システムが、
   前記コンテンツ情報の著作権保有者または著作権管理者からコンテンツ情報と共にコンテンツ鍵生成条件を取得し、前記コンテンツ鍵生成条件を基にコンテンツ鍵を生成し、このコンテンツ鍵によって前記コンテンツ情報を暗号化して暗号化コンテンツを生成するコンテンツ暗号化装置と、
   前記コンテンツ暗号化装置で生成されるコンテンツ鍵を蓄積すると共に、前記情報記憶媒体の媒体情報の全部または一部を登録し、前記ユーザ端末装置からコンテンツ要求時に提示される媒体情報または媒体情報及び前記情報端末装置の装置固有情報を用いて前記要求コンテンツに対応するコンテンツ鍵を暗号化して暗号化コンテンツ鍵を生成するコンテンツ鍵暗号化装置と、
   前記ユーザ端末装置から要求コンテンツの指定情報と共に媒体情報を取得し、コンテンツ識別情報として前記コンテンツ鍵暗号化装置に送り、当該装置からの暗号化コンテンツ鍵を、通信回線を通じて要求元のユーザ端末装置に配信する暗号化コンテンツ鍵配信装置と、
   予め前記ユーザ端末装置のユーザ登録を受け付けて個別に認証情報を発行し、前記登録ユーザの認証情報とは別に、アクセスを許可するための特定認証情報を発行するユーザ管理装置と、
   前記コンテンツ暗号化装置で生成される暗号化コンテンツを前記媒体情報が書き込まれた情報記憶媒体に書き込んで前記暗号化コンテンツが複製された情報記録媒体を作成する暗号化コンテンツ複製装置とを備え、
   前記暗号化コンテンツが複製された複製情報記憶媒体を前記特定認定情報と共に流通させているとき、
   前記複製情報記憶媒体を視聴する際に、前記通信回線を介して前記特定認証情報を用いて前記ユーザ管理装置にアクセスするアクセス手段と、
   前記ユーザ管理装置へのアクセス時に、前記複製情報記憶媒体に記憶されるコンテンツ情報、媒体情報または媒体情報及び装置固有情報を提示することによって前記暗号化コンテンツ鍵配信装置から配信される暗号化コンテンツ鍵を取得する暗号化コンテンツ鍵取得手段と、
   前記暗号化コンテンツ鍵を前記複製情報記憶媒体に記憶される媒体情報または媒体情報及び装置固有情報に基づいて復号するコンテンツ鍵復号手段と、
   前記復号されたコンテンツ鍵を用いて前記複製情報記憶媒体に記憶された暗号化コンテンツを復号再生するコンテンツ再生手段と
   を具備する情報提供システムのユーザ端末装置。
7. 前記情報提供システムが、さらに、前記コンテンツ暗号化装置で生成される暗号化コンテンツを格納し、前記ユーザ管理装置によって許可されたユーザ端末装置からのコンテンツ要求時に該当する暗号化コンテンツを選択して前記通信回線を通じて要求元のユーザ端末装置に配信するコンテンツ配信装置を備えるとき、
   前記コンテンツ配信装置から配信される暗号化コンテンツと前記複製情報記憶媒体を通じて提供される暗号化コンテンツとを選択するためのコンテンツ選択手段を備える請求項６記載の情報提供システムのユーザ端末装置。
8. 前記暗号化コンテンツ複製装置が、前記複製情報記憶媒体の作成時に前記特定認証情報を個々の媒体に書き込んでおくとき、
   前記複製情報記憶媒体がセットされ、その記憶コンテンツの再生指示があったとき、前記媒体から前記特定認証情報を読み出して自動的に前記ユーザ管理装置にアクセスする請求項６記載の情報提供システムのユーザ端末装置。
9. 媒体固有識別子及び媒体鍵情報の媒体情報が書き込まれた記憶媒体、あるいは少なくとも媒体固有識別子の媒体情報が書き込まれた情報記憶媒体に、または前記情報記憶媒体がセットされた状態で前記情報記憶媒体とは別の情報記憶媒体にコンテンツ情報を記録可能とするユーザ端末装置に対してコンテンツ情報を提供する情報提供システムであって、
   前記コンテンツ情報の著作権保有者または著作権管理者からコンテンツ情報と共にコンテンツ鍵生成条件を取得し、前記コンテンツ鍵生成条件を基にコンテンツ鍵を生成し、このコンテンツ鍵によって前記コンテンツ情報を暗号化して暗号化コンテンツを生成するコンテンツ暗号化装置と、
   前記コンテンツ暗号化装置で生成されるコンテンツ鍵を蓄積すると共に、前記情報記憶媒体の媒体情報の全部または一部を登録し、前記ユーザ端末装置からコンテンツ要求時に提示される媒体情報または媒体情報及び前記情報端末装置の装置固有情報を用いて前記要求コンテンツに対応するコンテンツ鍵を暗号化して暗号化コンテンツ鍵を生成するコンテンツ鍵暗号化装置と、
   前記ユーザ端末装置から要求コンテンツの指定情報と共に媒体情報を取得し、コンテンツ識別情報として前記コンテンツ鍵暗号化装置に送り、当該装置からの暗号化コンテンツ鍵を、通信回線を通じて要求元のユーザ端末装置に配信する暗号化コンテンツ鍵配信装置と、
   前記コンテンツ暗号化装置で生成される暗号化コンテンツを前記媒体情報が書き込まれた情報記憶媒体に書き込んで前記暗号化コンテンツが複製された情報記録媒体を作成する暗号化コンテンツ複製装置とを具備する情報提供システムに用いられ、
   予め前記ユーザ端末装置のユーザ登録を受け付けて個別に認証情報を発行するユーザ管理装置であって、
   前記暗号化コンテンツが複製された情報記憶媒体を配布する際に付加して、当該媒体がセットされたユーザ端末装置から視聴要求のためのアクセスがあったときに許可するための特定認証情報を発行する特定認定情報発行手段と、
   前記アクセスの許可時に、前記ユーザ端末装置に前記複製情報記憶媒体に記憶されるコンテンツ情報、媒体情報または媒体情報及び装置固有情報の提示を要求する情報要求手段と、
   前記ユーザ端末装置から前記情報の提示があったとき、前記暗号化コンテンツ鍵配信装置に暗号化コンテンツ鍵を配信させる配信制御手段とを具備し、
   前記配信制御手段は、前記アクセス時に提示される認証情報からユーザ登録の有無を判断し、登録の有無に応じてコンテンツ視聴条件を切り替えて前記暗号化コンテンツ鍵配信装置に暗号化コンテンツ鍵を配信させる情報提供システムのユーザ管理装置。
10. 前記配信制御手段は、前記特定認証情報から前記複製情報記憶媒体に対する視聴条件を決定する請求項９記載の情報提供システムのユーザ管理装置。
11. 前記配信制御手段は、前記複製情報記憶媒体の媒体情報から当該媒体に対する視聴条件を決定する請求項９記載の情報提供システムのユーザ管理装置。
12. 前記暗号化コンテンツ鍵の配信に応じて課金処理を行う請求項９記載の情報提供システムのユーザ管理装置。
13. 前記ユーザ端末装置から前記特定認証情報によるアクセスがあったとき、電子マネーの決済を受けてから前記暗号化コンテンツ鍵配信装置に該当する暗号化コンテンツ鍵を配信させる請求項９記載の情報提供システムのユーザ管理装置。

Images