JP4606474B2 - Content utilization system and content utilization apparatus - Google Patents
Content utilization system and content utilization apparatus Download PDFInfo
- Publication number
- JP4606474B2 JP4606474B2 JP2008054557A JP2008054557A JP4606474B2 JP 4606474 B2 JP4606474 B2 JP 4606474B2 JP 2008054557 A JP2008054557 A JP 2008054557A JP 2008054557 A JP2008054557 A JP 2008054557A JP 4606474 B2 JP4606474 B2 JP 4606474B2
- Authority
- JP
- Japan
- Prior art keywords
- content
- storage device
- information
- usage information
- content usage
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Landscapes
- Storage Device Security (AREA)
Description
本発明は、暗号化されたディジタルコンテンツ及び当該ディジタルコンテンツの利用則を含むコンテンツ利用情報を取得して、当該ディジタルコンテンツを利用するコンテンツ利用システム、コンテンツ利用装置及びコンテンツ利用情報記憶装置に関する。 The present invention relates to a content usage system, a content usage device, and a content usage information storage device that acquire content usage information including encrypted digital content and usage rules of the digital content and use the digital content.
近年、インターネットに代表される通信ネットワークの普及や、装置の高機能・高性能化に伴って、音楽データ、映像データ及びゲームプログラムなどのディジタルコンテンツ(以下、コンテンツと適宜省略する)の著作権を保護しつつ、利用者に自由に配信することを可能にする、いわゆるディジタル権利管理(DRM:Digital Rights Management)
技術が注目されている。
In recent years, with the spread of communication networks represented by the Internet and the high functionality and high performance of devices, copyrights of digital content (hereinafter abbreviated as content as appropriate) such as music data, video data, and game programs have been increased. So-called digital rights management (DRM: Digital Rights Management) that allows users to freely distribute while protecting
Technology is drawing attention.
DRM技術の例としては、ストレージデバイス(例えば、メモリーカードや、装置などからの取り外しが可能なリムーバル・ハードディスクドライブ)内に、暗号化されたディジタルコンテンツを格納するとともに、当該ディジタルコンテンツを復号するために用いられるコンテンツ鍵、及び当該ディジタルコンテンツの利用(再生)や複製などの実施可能回数などを示す利用則を含む“コンテンツ利用情報”を格納することが知られている(例えば、非特許文献1)。 As an example of DRM technology, in order to store encrypted digital content in a storage device (for example, a removable hard disk drive that can be removed from a memory card or a device) and to decrypt the digital content It is known to store “content usage information” including a content key used for the content and a usage rule indicating the number of times the digital content can be used (reproduced) or copied (for example, Non-Patent Document 1). ).
具体的には、ストレージデバイス(コンテンツ利用情報記憶装置)は、コンテンツ利用情報が不正に取得されることを防止するため、内部に設けられた耐タンパ性モジュール(Tamper Resistant Module)にコンテンツ利用情報を格納する。 Specifically, the storage device (content usage information storage device) stores the content usage information in a tamper resistant module provided inside to prevent unauthorized use of the content usage information. Store.
耐タンパ性モジュールに格納されているコンテンツ利用情報は、ディジタルコンテンツを受信して再生(または実行)するコンテンツ再生装置や、当該ディジタルコンテンツを他の記録メディアにコピーしたりするコンテンツ記録装置(以下、コンテンツ再生装置及びコンテンツ記録装置を含めて“コンテンツ利用装置”という)に、暗号化された上で送信される。 The content usage information stored in the tamper-resistant module includes a content playback device that receives and plays back (or executes) digital content, and a content recording device that copies the digital content to another recording medium (hereinafter referred to as “recording device”). The encrypted content is transmitted to the content reproduction device and the content recording device (referred to as “content use device”).
コンテンツ利用装置は、ストレージデバイスから受信したコンテンツ利用情報に含まれているコンテンツ鍵を用いてディジタルコンテンツを復号し、当該ディジタルコンテンツを再生したり、複製したりする。 The content utilization apparatus decrypts the digital content using the content key included in the content utilization information received from the storage device, and reproduces or duplicates the digital content.
また、ストレージデバイスは、コンテンツ利用情報をコンテンツ利用装置に送信した場合、当該ディジタルコンテンツの利用則に基づいて、コンテンツ利用情報の内容を更新する。 Further, when the content usage information is transmitted to the content usage device, the storage device updates the content usage information based on the digital content usage rules.
例えば、利用則において、当該ディジタルコンテンツのコピーが2回まで許可されている場合、ストレージデバイスは、コピーを許可するコンテンツ利用情報をコンテンツ利用装置に送信すると、当該ディジタルコンテンツに対応するコンテンツ利用情報の内容のうち、当該ディジタルコンテンツのコピー可能残回数を1回に更新する。
しかしながら、上述した従来のDRM技術には、次のような問題があった。すなわち、コンテンツ利用装置が、コンテンツ利用情報を受信したにもかかわらず、当該ディジタルコンテンツが利用されなかった場合でも、ストレージデバイス側においてコンテンツ利用情報の内容が更新されてしまうといった問題があった。 However, the above-described conventional DRM technology has the following problems. That is, there is a problem in that even when the content use apparatus receives the content use information and the digital content is not used, the content use information is updated on the storage device side.
例えば、コンテンツ利用装置が、ディジタルコンテンツのコピーを許可するコンテンツ利用情報を受信したにもかかわらず、当該ディジタルコンテンツを利用しなかった場合でも、当該ディジタルコンテンツのコピー可能回数が減少してしまうといった問題があった。 For example, there is a problem that the number of times that a digital content can be copied decreases even if the content usage device receives content usage information that permits copying of the digital content but does not use the digital content. was there.
同様に、(1)コンテンツ利用装置において、例えば、音楽データの試聴のように、当該ディジタルコンテンツの一部のみを利用した場合(いわゆるイントロスキャンなど)、(2)コンテンツ利用装置とストレージデバイスとの間の通信路の不具合によって、コンテンツ利用装置がコンテンツ利用情報を正常に受信できなかった場合、(3)他の記録メディアへのディジタルコンテンツのコピーが失敗した場合、などにおいてもストレージデバイス側においてコンテンツ利用情報の内容が更新されてしまうといった問題があった。 Similarly, when (1) the content using device uses only a part of the digital content (so-called intro scan or the like), for example, as in the case of listening to music data, (2) the content using device and the storage device The content on the storage device side also when the content usage device cannot receive the content usage information normally due to a communication channel failure, or (3) the copy of the digital content to another recording medium fails. There was a problem that the contents of usage information were updated.
そこで、本発明は、このような状況に鑑みてなされたものであり、ストレージデバイスによって送信されたコンテンツ利用情報を用いてディジタルコンテンツが正常に利用されなかった場合、ストレージデバイスが管理するコンテンツ利用情報の内容を送信前の状態に復元することができるコンテンツ利用システム、コンテンツ利用装置及びコンテンツ利用情報記憶装置を提供することを目的とする。 Accordingly, the present invention has been made in view of such circumstances, and content usage information managed by a storage device when digital content is not normally used using content usage information transmitted by the storage device. It is an object of the present invention to provide a content use system, a content use device, and a content use information storage device that can restore the contents of the content to the state before transmission.
上述した問題を解決するため、本発明は、次のような特徴を有している。まず、本発明の第1の特徴は、暗号化されたディジタルコンテンツ(例えば、音楽データ)及び前記ディジタルコンテンツの利用則(AC,UC)を含むコンテンツ利用情報(ライセンスデータLIC)を取得して前記ディジタルコンテンツを利用するコンテンツ利用装置(例えば、コンテンツ再生装置300)と、前記コンテンツ利用情報を記憶し、前記記憶しているコンテンツ利用情報の前記コンテンツ利用装置への出力に応じて、前記記憶しているコンテンツ利用情報の内容を更新するコンテンツ利用情報記憶装置(ストレージデバイス200)とを備えるコンテンツ利用システム(コンテンツ利用システム10)であって、前記コンテンツ利用装置は、前記取得したコンテンツ利用情報を識別するコンテンツ利用情報識別子(ライセンスID(LID))及び前記取得したコンテンツ利用情報に含まれる前記利用則を格納するログ格納部(ログ格納部335)と、前記コンテンツ利用情報記憶装置からコンテンツ利用情報を受信できなかった場合、受信したコンテンツ利用情報を用いて前記ディジタルコンテンツを利用しなかった場合、または前記受信したコンテンツ利用情報を用いて前記ディジタルコンテンツの一部のみを利用した場合、前記コンテンツ利用情報記憶装置に記憶されているコンテンツ利用情報を更新前の状態に復元が必要と判定する利用判定部(コントローラ301)と、前記利用判定部によって復元が必要と判断された場合、前記ログ格納部に格納されている前記コンテンツ利用情報識別子及び前記利用則を前記コンテンツ利用情報記憶装置に送信し、前記コンテンツ利用情報記憶装置に記憶されているコンテンツ利用情報を更新前の状態に復元することを要求する復元要求部(例えば、コントローラ301,暗号エンジン305)とを備え、前記コンテンツ利用情報記憶装置は、前記復元要求部によって送信された前記コンテンツ利用情報識別子が前記記憶しているコンテンツ利用情報に含まれている前記コンテンツ利用情報識別子と一致すれば、前記記憶しているコンテンツ利用情報を書き換えるか否かを判定する書換判定部(コントローラ201,暗号エンジン205)と、前記書換判定部による判定結果に基づいて、前記記憶しているコンテンツ利用情報に含まれる前記利用則を前記復元要求部によって送信された前記利用則に書き換える書換部(コントローラ201)と、前記記憶しているコンテンツ利用情報に含まれる前記利用則に基づいて、前記記憶しているコンテンツ利用情報に出力許可または禁止の状態を設定し、前記記憶しているコンテンツ利用情報の状態に応じて、前記記憶しているコンテンツ利用情報の出力を許可するか否かを判定する出力判定部とを備えることを要旨とする。
In order to solve the problems described above, the present invention has the following features. First, the first feature of the present invention is that content usage information (license data LIC) including encrypted digital content (for example, music data) and usage rules (AC, UC) of the digital content is acquired, and a content usage apparatus that uses a digital content (e.g., the content reproduction apparatus 300), the stored content usage information in response to the output of the content using apparatus Turkey content usage information has the memory, the stored A content usage system (content usage system 10) comprising a content usage information storage device (storage device 200) that updates the content usage information being stored, wherein the content usage device identifies the acquired content usage information Content usage information identifier (license) Scan ID (LID)) and a log storing unit to store the usage rule included in the acquired content usage information (log storage unit 335), if unable to receive content usage information from said content usage information storage device, When the digital content is not used using the received content usage information, or when only a part of the digital content is used using the received content usage information, the content usage information is stored in the content usage information storage device. Content determination information (controller 301) that determines that restoration is necessary in the state before update, and the content stored in the log storage unit when the usage determination unit determines that restoration is necessary The usage information identifier and the usage rule are transmitted to the content usage information storage device. The content usage information storage restoration request unit for requesting to restore the contents use information stored in the pre-update state in the apparatus (e.g.,
かかる特徴によれば、ディジタルコンテンツを利用するための権利(再生や複製など)
を取得したにもかかわらず、コンテンツ利用装置(例えば、小型のミュージックプレイヤー)においてディジタルコンテンツが利用されていないと判定された場合、コンテンツ利用装置は、コンテンツ利用情報記憶装置(例えば、ストレージデバイス)から受信したコンテンツ利用情報を更新前の状態に復元することをコンテンツ利用情報記憶装置に要求する。
According to such features, the right to use digital content (playback, duplication, etc.)
In the case where it is determined that the digital content is not used in the content use device (for example, a small music player) despite the fact that the content use device has been acquired, the content use device is stored in the content use information storage device (for example, the storage device). The content usage information storage device is requested to restore the received content usage information to the state before update.
また、コンテンツ利用情報記憶装置では、復元の要求に伴ってコンテンツ利用装置から受信したコンテンツ利用情報の内容が、更新して記憶したコンテンツ利用情報(記憶コンテンツ利用情報)と一致するか否かを判定し、当該コンテンツ利用情報を更新前の状態に復元する。 Further, the content usage information storage device determines whether or not the content usage information received from the content usage device in response to the restoration request matches the updated and stored content usage information (stored content usage information). Then, the content usage information is restored to the state before the update.
すなわち、かかる特徴によれば、ストレージデバイスによって送信されたコンテンツ利用情報を用いてディジタルコンテンツが正常に利用されなかった場合、ストレージデバイスが管理するコンテンツ利用情報の内容を送信前の状態に復元することができる。 That is, according to this feature, when the digital content is not normally used by using the content usage information transmitted by the storage device, the content usage information managed by the storage device is restored to the state before transmission. Can do.
本発明の第2の特徴は、本発明の第1の特徴に係り、前記書換部は、前記記憶しているコンテンツ利用情報に含まれる前記利用則の書き換え前において、前記記憶しているコンテンツ利用情報が出力許可または禁止の何れの状態であっても、前記記憶しているコンテンツ利用情報に含まれる前記利用則の書き換えとともに、前記記憶しているコンテンツ利用情報を出力許可の状態に変更することを要旨とする。 A second aspect of the present invention relates to the first aspect of the present invention, the rewriting unit, before rewriting of the usage rules included in the content usage information to the memory, the content use that the storage be any state information output enables or disables, along with rewriting of the usage rules included in the content usage information to the memory, changing the content usage information that the storage of the state of the output enable Is the gist.
本発明の第3の特徴は、本発明の第1または第2の特徴に係り、前記コンテンツ利用装置は、前記コンテンツ利用情報記憶装置との間において送受信する送受信情報を暗号処理する利用装置側暗号処理部(例えば、暗号エンジン305)をさらに備え、前記コンテンツ利用情報記憶装置は、一時的に生成される記憶装置側テンポラリ鍵(例えば、Kb2)を用いて、前記送受信情報を暗号処理する記憶装置側暗号処理部(暗号エンジン205)をさらに備え、前記復元要求部は、前記記憶装置側テンポラリ鍵を用いて暗号化された前記コンテンツ利用情報識別子及び前記利用則を送信し、前記書換部は、前記記憶装置側テンポラリ鍵を用いて、受信した前記コンテンツ利用情報識別子及び前記利用則を復号することができた場合、前記記憶しているコンテンツ利用情報に含まれる前記利用則を書き換えることを要旨とする。 A third feature of the present invention relates to the first or second feature of the present invention, wherein the content use device encrypts transmission / reception information transmitted / received to / from the content use information storage device. A storage device further comprising a processing unit (for example, an encryption engine 305), wherein the content usage information storage device performs encryption processing on the transmission / reception information using a temporary key (for example, Kb2) generated on the storage device side. A side encryption processing unit (encryption engine 205), wherein the restoration request unit transmits the content usage information identifier encrypted using the storage device side temporary key and the usage rule, and the rewriting unit includes: using the storage device side temporary key, if it has been possible to decode the received the content usage right information identifier and the usage rule, the stored And summarized in that rewriting the use rules contained in the content usage information are.
本発明の第4の特徴は、ディジタルコンテンツの利用則を含むコンテンツ利用情報を記憶し、前記記憶しているコンテンツ利用情報の出力に応じて、前記記憶しているコンテンツ利用情報の内容を更新するコンテンツ利用情報記憶装置から、前記コンテンツ利用情報記憶装置に記憶されているコンテンツ利用情報を取得し、前記ディジタルコンテンツを利用するコンテンツ利用装置であって、前記取得したコンテンツ利用情報を識別するコンテンツ利用情報識別子及び前記取得したコンテンツ利用情報に含まれる前記利用則を格納するログ格納部と、前記コンテンツ利用情報記憶装置からコンテンツ利用情報を受信できなかった場合、受信したコンテンツ利用情報を用いて前記ディジタルコンテンツを利用しなかった場合、または前記受信したコンテンツ利用情報を用いて前記ディジタルコンテンツの一部のみを利用した場合、前記コンテンツ利用情報記憶装置に記憶されているコンテンツ利用情報を更新前の状態に復元が必要と判定する利用判定部と、前記利用判定部によって復元が必要と判断された場合、前記ログ格納部に格納されている前記コンテンツ利用情報識別子及び前記利用則を前記コンテンツ利用情報記憶装置に送信し、前記コンテンツ利用情報記憶装置に記憶されているコンテンツ利用情報を更新前の状態に復元することを要求する復元要求部とを備えることを要旨とする。 A fourth aspect of the present invention stores the content usage information including the usage rules of the digital content, in accordance with the output of Turkey content usage information has the memory, updates the content of the content usage right information that the storage The content usage information stored in the content usage information storage device is acquired from the content usage information storage device, and the content usage device uses the digital content, and the content usage information identifies the acquired content usage information A log storage unit for storing the information identifier and the usage rule included in the acquired content usage information; and if the content usage information cannot be received from the content usage information storage device, the digital content is received using the received content usage information. If the content is not used or received When using only part of the digital content using the content usage information, and the content usage right information storage device requires restore content usage information stored in the pre-update state and determines use determining unit, wherein When the usage determining unit determines that restoration is necessary, the content usage information identifier and the usage rule stored in the log storage unit are transmitted to the content usage information storage device and stored in the content usage information storage device. And a restoration request unit for requesting restoration of the content usage information being restored to the state before the update.
本発明の第5の特徴は、本発明の第4の特徴に係り、前記コンテンツ利用情報記憶装置との間において送受信する送受信情報を暗号処理する利用装置側暗号処理部をさらに備え、前記復元要求部は、前記コンテンツ利用情報記憶装置において一時的に生成される記憶装置側テンポラリ鍵を用いて暗号化された前記コンテンツ利用情報識別子及び前記利用則を送信することを要旨とする。 A fifth feature of the present invention according to the fourth feature of the present invention is further provided with a utilization device side encryption processing section for performing encryption processing on transmission / reception information transmitted / received to / from the content utilization information storage device. The gist is to transmit the content usage information identifier and the usage rule encrypted using a storage device-side temporary key temporarily generated in the content usage information storage device.
本発明の特徴によれば、ストレージデバイスによって送信されたコンテンツ利用情報を用いてディジタルコンテンツが正常に利用されなかった場合、ストレージデバイスが管理するコンテンツ利用情報の内容を送信前の状態に復元することができるコンテンツ利用システム、コンテンツ利用装置及びコンテンツ利用情報記憶装置を提供することができる。 According to the feature of the present invention, when the digital content is not normally used by using the content usage information transmitted by the storage device, the content usage information managed by the storage device is restored to the state before transmission. It is possible to provide a content use system, a content use device, and a content use information storage device that can perform the above.
次に、本発明の実施形態について説明する。なお、以下の図面の記載において、同一または類似の部分には、同一または類似の符号を付している。ただし、図面は模式的なものであり、各寸法の比率などは現実のものとは異なることに留意すべきである。 Next, an embodiment of the present invention will be described. In the following description of the drawings, the same or similar parts are denoted by the same or similar reference numerals. However, it should be noted that the drawings are schematic and ratios of dimensions and the like are different from actual ones.
したがって、具体的な寸法などは以下の説明を参酌して判断すべきものである。また、図面相互間においても互いの寸法の関係や比率が異なる部分が含まれていることは勿論である。
(コンテンツ利用システムの概略構成)
図1は、本実施形態に係るコンテンツ利用システム10の概略構成を示している。同図に示すように、コンテンツ利用システム10は、コンテンツ記録装置100、ストレージデバイス200及びコンテンツ再生装置300とによって構成されている。
Accordingly, specific dimensions and the like should be determined in consideration of the following description. Moreover, it is a matter of course that portions having different dimensional relationships and ratios are included between the drawings.
(Schematic configuration of content usage system)
FIG. 1 shows a schematic configuration of a
コンテンツ記録装置100(コンテンツ利用装置)は、音楽データ、映像データまたはゲームプログラムなどのディジタルコンテンツをストレージデバイス200とは異なるDVD200A(図2参照)などに記録するものである。なお、本実施形態では、以下、音楽データを例として説明する。
The content recording device 100 (content utilization device) records digital content such as music data, video data, or a game program on a
ストレージデバイス200(コンテンツ利用情報記憶装置)は、ディジタルコンテンツを暗号化して格納するものである。また、ストレージデバイス200は、暗号化された状態で格納されているディジタルコンテンツを復号するために用いられるコンテンツ鍵Kcont、及びコンテンツ再生装置300によるディジタルコンテンツの再生(play)やコンテンツ記録装置100によるディジタルコンテンツの複製(copy)の可能回数などを示す利用則(AC,UC)を含む“ライセンスデータLIC”(コンテンツ利用情報)を管理することができる。
The storage device 200 (content use information storage device) stores digital content encrypted. The
具体的には、ストレージデバイス200は、コンテンツ記録装置100またはコンテンツ再生装置300へのディジタルコンテンツの出力に応じて、利用則を含むライセンスデータLICを更新して記憶する。
Specifically, the
ストレージデバイス200としては、コンテンツ記録装置100やコンテンツ再生装置300から取り外し可能(リムーバル)なハードディスクドライブ(HDD)や、メモリーカード(マルチメディアカード)などを用いることができる。また、ストレージデバイス200は、ライセンスデータLICが不正に取得されることを防止するため、耐タンパ性モジュールを有している。
As the
コンテンツ再生装置300(コンテンツ利用装置)は、ストレージデバイス200に格納されているディジタルコンテンツを読み出して再生するものである。
The content reproduction apparatus 300 (content utilization apparatus) reads out and reproduces digital content stored in the
具体的には、コンテンツ再生装置300は、ストレージデバイス200によって送信されたライセンスデータLICに含まれるコンテンツ鍵Kcontを用いて、ストレージデバイス200に格納されているディジタルコンテンツを復号し、復号したディジタルコンテンツを再生する。
Specifically, the
コンテンツ記録装置100及びコンテンツ再生装置300としては、パーソナル・コンピュータをはじめ、ディジタルコンテンツの種類に特化した専用の記録装置(小型のミュージックプレイヤーなど)を用いることができる。
(コンテンツ利用システムの概略論理ブロック構成)
次に、図2〜図4を参照して、コンテンツ利用システム10を構成するコンテンツ記録装置100、ストレージデバイス200及びコンテンツ再生装置300の概略論理ブロック構成について説明する。
As the
(Outline logical block configuration of content usage system)
Next, schematic logical block configurations of the
なお、以下、本発明との関連がある部分について主に説明する。したがって、図2〜図4に示すコンテンツ記録装置100、ストレージデバイス200及びコンテンツ再生装置300は、当該装置の機能を実現する上で必須な、図示しない或いは説明を省略した論理ブロック(電源部や表示部など)を備える場合があることに留意されたい。
(1)コンテンツ記録装置
図2は、コンテンツ記録装置100の概略論理ブロック構成を示している。同図に示すように、コンテンツ記録装置100は、コントローラ101、ストレージインタフェース103、暗号エンジン105、復号器107、暗号器109、暗号エンジン111、ストレージインタフェース113及びデータバス115を備えている。
Hereinafter, portions related to the present invention will be mainly described. Accordingly, the
(1) Content Recording Device FIG. 2 shows a schematic logical block configuration of the
コントローラ101は、データバス115を介して、コンテンツ記録装置100を構成する各論理ブロックの動作を制御するものである。
The
特に、本実施形態では、コントローラ101は、ストレージデバイス200から読み出したディジタルコンテンツが利用されたか否か、つまり、当該ディジタルコンテンツが正常に他の記録メディア(例えば、DVD200A)に記録されたか否かを判定するものであり、利用判定部を構成する。
In particular, in the present embodiment, the
また、コントローラ101は、ディジタルコンテンツが正常に他の記録メディアに記録されていないと判定した場合(例えば、書込エラーの発生)、ライセンスデータLICを更新前の状態に復元することを要求するものである。本実施形態では、コントローラ101と暗号エンジン105とによって、復元要求部が構成される。
If the
具体的には、コントローラ101は、ストレージデバイス200において一時的に生成されたテンポラリ鍵(記憶装置側テンポラリ鍵)を用いて暗号化されたライセンスID(LID)及び利用則ACをストレージデバイス200に送信する。
Specifically, the
なお、ライセンスID(LID)とは、ライセンスデータLICを識別するID(コンテンツ利用情報識別子)である。また、より具体的なライセンスデータLICの復元方法については、後述する。 The license ID (LID) is an ID (content usage information identifier) that identifies the license data LIC. A more specific method for restoring the license data LIC will be described later.
ストレージインタフェース103は、ストレージデバイス200との接続インタフェースを提供し、ストレージデバイス200との間における情報の入出力を制御するものである。
The
暗号エンジン105は、ストレージデバイス200との間において送受信される送受信情報の暗号化に用いられるコンテンツ鍵Kcontの管理などを実行するものである。
The
復号器107は、コンテンツ鍵Kcontを用いて、ストレージデバイス200から取得したディジタルコンテンツを復号するものである。
The
暗号器109は、復号器107において復号されたディジタルコンテンツをDVD200Aの規格にしたがった暗号方式によって暗号化するものである。
The
暗号エンジン111は、DVD200Aとの間において送受信される送受信情報の暗号化に用いられる鍵の管理などを実行するものである。本実施形態では、暗号エンジン105、復号器107、暗号器109及び暗号エンジン111によって、利用装置側暗号処理部が構成される。
The
ストレージインタフェース113は、DVD200Aとの接続インタフェースを提供し、DVD200Aとの間における情報の入出力を制御するものである。
(2)コンテンツ再生装置
図3は、コンテンツ再生装置300の概略論理ブロック構成を示している。同図に示すように、コンテンツ再生装置300は、コントローラ301、ストレージインタフェース303、暗号エンジン305、復号器307及びコンテンツデコーダ309を備えている。
The
(2) Content Playback Device FIG. 3 shows a schematic logical block configuration of the
コントローラ301は、データバス311を介して、コンテンツ再生装置300を構成する各論理ブロックの動作を制御するものである。
The
特に、本実施形態では、コントローラ301は、ストレージデバイス200から読み出したディジタルコンテンツが利用されたか否か、つまり、当該ディジタルコンテンツが正常に再生できた否かを判定するものであり、利用判定部を構成する。
In particular, in this embodiment, the
また、コントローラ301は、ストレージデバイス200から読み出したディジタルコンテンツが正常に再生できていないと判定した場合、ログ格納部335(図5参照)に格納されているライセンスID(LID)(コンテンツ利用情報識別子)及び利用則ACをストレージデバイス200に送信し、ストレージデバイス200に記憶されているライセンスデータLIC(記憶コンテンツ利用情報)を更新前の状態に復元することを要求するものである。本実施形態では、コントローラ301と暗号エンジン305とによって復元要求部が構成される。
If the
ここで、「正常に再生できていない」とは、コンテンツ再生装置300とストレージデバイス200との間の通信路の不具合によって、コンテンツ再生装置300がライセンスデータLICを正常に受信できなかったために、ディジタルコンテンツを再生することができなかった場合などである。
Here, “unsuccessfully reproduced” means that the
また、「正常に再生できていない」には、ストレージデバイス200からライセンスデータLICを受信したにもかかわらず、取得したディジタルコンテンツを再生しなかった場合や、当該ディジタルコンテンツの一部のみを利用した場合(いわゆるイントロスキャン)が含まれる。
In addition, “not reproduced normally” means that the acquired digital content was not reproduced even though the license data LIC was received from the
具体的には、コントローラ301は、ストレージデバイス200において一時的に生成されたテンポラリ鍵(記憶装置側テンポラリ鍵)を用いて、暗号化されたライセンスID(LID)及び利用則ACをストレージデバイス200に送信する。なお、より具体的なライセンスデータLICの復元方法については、後述する。
Specifically, the
ストレージインタフェース303は、ストレージデバイス200との接続インタフェースを提供し、ストレージデバイス200との間における情報の入出力を制御するものである。
The
暗号エンジン305は、ストレージデバイス200との間において送受信される送受信情報を暗号処理するものであり、利用装置側暗号処理部を構成する。
The
具体的には、暗号エンジン305は、一時的に生成される利用装置側テンポラリ鍵を用いて、ストレージデバイス200との間において送受信する送受信情報を暗号処理する。
Specifically, the
また、暗号エンジン305は、内部にログ格納部335(図5参照)を有し、ライセンスデータLICを識別するライセンスID(LID)及び利用則(AC,UC)をコンテンツ利用情報ログとして格納するものである。なお、暗号エンジン305の詳細については、後述する。
The
復号器307は、コンテンツ鍵Kcontを用いて、ストレージデバイス200に格納されているディジタルコンテンツを復号するものである。
The
コンテンツデコーダ309は、所定の符号化則(例えば、MPEG audio layer 3 (MP3))にしたがって符号化されているディジタルコンテンツを、アナログオーディオ信号などに変換するものである。
(3)ストレージデバイス
図4は、ストレージデバイス200の概略論理ブロック構成を示している。同図に示すように、ストレージデバイス200は、コントローラ201、ストレージインタフェース203、暗号エンジン205、耐タンパ性データ格納部207及び通常データ格納部209を備えている。
The
(3) Storage Device FIG. 4 shows a schematic logical block configuration of the
コントローラ201は、データバス211を介して、ストレージデバイス200を構成する各論理ブロックの動作を制御するものである。
The
特に、本実施形態では、コントローラ201は、コンテンツ再生装置300(またはコンテンツ記録装置100)によって送信されたライセンスID(LID)が耐タンパ性データ格納部207記憶されているライセンスデータLIC(記憶コンテンツ利用情報)に含まれているライセンスID(LID)(コンテンツ利用情報識別子)と一致するか否かに基づいて、ライセンスデータLIC(コンテンツ利用情報)を書き換えるか否かを判定するものである。本実施形態では、コントローラ201と暗号エンジン205とによって、書換判定部が構成される。
In particular, in this embodiment, the
具体的には、コントローラ201は、コンテンツ再生装置300(またはコンテンツ記録装置100)によって送信されたライセンスID(LID)が、更新して耐タンパ性データ格納部207に格納したライセンスデータLICに含まれているライセンスID(LID)と一致するか否かを判定する。
Specifically, the
さらに、コントローラ201は、当該ライセンスID(LID)とともにコンテンツ再生装置300(またはコンテンツ記録装置100)によって送信された利用則ACに基づいて、耐タンパ性データ格納部207に格納したライセンスデータLICに含まれる利用則ACを書き換えてよいか否かを判定する。
Further, the
また、コントローラ201は、暗号エンジン205によるライセンスデータLICの書き換え可否の判定結果に基づいて、ライセンスデータLICに含まれる利用則を、コンテンツ再生装置300(またはコンテンツ記録装置100)によって送信された利用則に書き換えるものであり、書換部を構成する。
Further, the
具体的には、コントローラ201は、一時的に生成されたテンポラリ鍵(記憶装置側テンポラリ鍵)を用いて、受信したライセンスID(LID)及び利用則ACを復号することができた場合、利用則ACをコンテンツ再生装置300(またはコンテンツ記録装置100)によって送信された利用則ACを書き換える。
Specifically, when the
また、コントローラ201は、利用則ACの書き換え前において、ライセンスデータLIC(記憶コンテンツ利用情報)が出力許可または禁止の何れの状態であっても、利用則ACの書き換えとともに、ライセンスデータLICを出力許可の状態に変更することができる。
In addition, before rewriting the usage rule AC, the
ストレージインタフェース203は、コンテンツ記録装置100及びコンテンツ再生装置300との接続インタフェースを提供し、当該装置との間における情報の入出力を制御するものである。
The
暗号エンジン205は、コンテンツ記録装置100またはコンテンツ再生装置300との間において送受信される送受信情報を暗号処理するものであり、記録装置側暗号処理部を構成する。
The
具体的には、暗号エンジン205は、一時的に生成される記憶装置側テンポラリ鍵を用いて、ストレージデバイス200との間において送受信する送受信情報を暗号処理する。
Specifically, the
耐タンパ性データ格納部207は、耐タンパ性モジュール(Tamper Resistant Module
)によって構成されている。耐タンパ性データ格納部207は、ライセンスデータLICや、テンポラリ鍵などから構成される接続ログなどを格納するものである。
The tamper resistant
). The tamper resistant
なお、耐タンパ性モジュールは、ソフトウェア(例えば、暗号通信路を利用して情報を送受信する)及びハードウェア(例えば、耐タンパ性モジュールの表面を剥がすと内部の回路が完全に破壊する構造)によって実現される。 Note that the tamper resistant module is based on software (for example, transmitting and receiving information using an encrypted communication path) and hardware (for example, a structure in which an internal circuit is completely destroyed when the surface of the tamper resistant module is removed). Realized.
通常データ格納部209は、暗号化されたディジタルコンテンツなどを格納するものである。通常データ格納部209では、耐タンパ性データ格納部207のように、耐タンパ性は確保されていない。
(暗号エンジンの論理ブロック構成)
次に、図5及び図6を参照して、本発明の要部に係る処理を実行する暗号エンジン(暗号エンジン305,暗号エンジン205)の論理ブロック構成について説明する。なお、コンテンツ記録装置100に備えられている暗号エンジン105は、コンテンツ再生装置300に備えられている暗号エンジン305とほぼ同様の構成及び機能を有しているため、以下、暗号エンジン305を例として説明する。
(1)鍵、暗号化情報及び証明書の表現方法
まず、暗号エンジン305及び暗号エンジン205において用いられる鍵、当該鍵を用いて暗号化された暗号化情報(E)、及び証明書の表現方法について説明する。
(1.1)公開鍵暗号方式に基づく鍵
暗号エンジン305及び暗号エンジン205において用いられる主な公開鍵暗号方式に基づく鍵は、次のように表現される。
The normal
(Logical engine logic block configuration)
Next, with reference to FIGS. 5 and 6, the logical block configuration of the cryptographic engines (the
(1) Key, Encryption Information, and Certificate Representation Method First, a key used in the
(1.1) Key Based on Public Key Cryptography Keys based on main public key cryptography used in
・ KPp3:暗号エンジン305の公開鍵
・ KPd3:暗号エンジン305の公開鍵
・ Kp3 :公開鍵KPp3とペアになる暗号エンジン305の秘密鍵
・ Kd3 :公開鍵KPd3とペアになる暗号エンジン305の秘密鍵
・ KPp2:暗号エンジン205の公開鍵
・ KPd2:暗号エンジン205の公開鍵
・ Kp2 :公開鍵KPp2とペアになる暗号エンジン205の秘密鍵
・ Kd2 :公開鍵KPd2とペアになる暗号エンジン205の秘密鍵
・ KPa :認証局によって発行されるルート公開鍵
(1.2)対称鍵暗号方式に基づく鍵
暗号エンジン305及び暗号エンジン205において用いられる主な対称鍵(共通鍵)暗号方式に基づく鍵(テンポラリ鍵)は、次のように表現される。
KPp3: Public key of the
・ Kb3,Kc3,Ks3 :暗号エンジン305において生成される対称鍵
・ Kb2,Kc2,Ks2 :暗号エンジン205において生成される対称鍵
(1.3)暗号化情報(E)
上述した鍵を用いて暗号化された暗号化情報(E)は、“E(K,D)”の形態で表現される。“E(K,D)”は、鍵Kを用いて情報Dが暗号化された暗号化情報(E)であることを意味する。また、“A‖B”は、情報Aと情報Bとが連結された情報であることを意味する。
(1.4)証明書
上述した鍵の証明書は、次のように表現される。
Kb3, Kc3, Ks3: Symmetric key generated in the
The encrypted information (E) encrypted using the above-mentioned key is expressed in the form of “E (K, D)”. “E (K, D)” means encrypted information (E) in which the information D is encrypted using the key K. “A‖B” means that information A and information B are linked.
(1.4) Certificate The key certificate described above is expressed as follows.
・ C[KPd3]: コンテンツ再生装置300(公開鍵KPd3)の証明書
・ C[KPd2]: ストレージデバイス200(公開鍵KPd2)の証明書
(2)ライセンスデータLICの構成
次に、ライセンスデータLIC(コンテンツ利用情報)の構成について説明する。ライセンスデータLICは、次のような構成を有している。
C [KPd3]: Certificate of content playback device 300 (public key KPd3) C [KPd2]: Certificate of storage device 200 (public key KPd2) (2) Configuration of license data LIC Next, license data LIC ( The configuration of the content usage information) will be described. The license data LIC has the following configuration.
・ライセンスデータLIC: 許諾情報LC+コンテンツ鍵Kcont
また、許諾情報LCは、次のような構成を有している。
License data LIC: License information LC + content key Kcont
The license information LC has the following configuration.
・ 許諾情報LC: ライセンスID(LID)+利用則(AC,UC)
ライセンスID(LID)は、ライセンスデータLICを識別するコンテンツ利用情報識別子である。
License information LC: License ID (LID) + Usage rules (AC, UC)
The license ID (LID) is a content usage information identifier for identifying the license data LIC.
利用則AC(Access Condition)は、ストレージデバイス200において強制される利用要件について規定するものであり、ディジタルコンテンツの再生回数、複製回数及び保護レベル(例えば、ディジタルコンテンツの利用許諾期間)などを制限する。
The usage rule AC (Access Condition) defines usage requirements that are compulsory in the
利用則UC(Usage Condition)は、ディジタルコンテンツの復号時に強制される利用
要件について規定(例えば、ディジタルコンテンツの編集の禁止)するものである。
(3)暗号エンジン305
図5は、コンテンツ再生装置300に備えられている暗号エンジン305の論理ブロック構成を示している。同図に示すように、暗号エンジン305は、制御部321、証明書出力部323、証明書検証部325、暗号化部327、復号部329、乱数発生部331、署名演算部333、ログ格納部335及びローカルバス337を備えている。
The usage rule UC (Usage Condition) defines usage requirements that are compulsory when digital content is decrypted (for example, prohibition of editing digital content).
(3)
FIG. 5 shows a logical block configuration of the
制御部321は、コントローラ301による制御内容にしたがって、暗号エンジン305を構成する各論理ブロックを、ローカルバス337を介して制御するものである。
The
証明書出力部323は、コンテンツ再生装置300(公開鍵KPd3)の証明書C[KPd3]を出力するものである。証明書C[KPd3]は、認証局の秘密鍵(Ka)で暗号化(署名)された公開鍵KPd3によって構成されている。
The
証明書検証部325は、ストレージデバイス200(公開鍵KPd2)の証明書C[KPd2]を検証するものである。証明書検証部325は、認証局のルート公開鍵KPaを用いて証明書C[KPd2]を検証する。
The
また、証明書検証部325は、無効となった証明書のリストである証明書失効リスト(CRL: Certificate Revocation List)を用いて、無効な証明書を検証の対象から除外する。
In addition, the
暗号化部327は、公開鍵暗号方式及び対称鍵(共通鍵)暗号方式を用いて、暗号エンジン305の外部へ出力される情報を暗号化するものである。本実施形態では、暗号化部327は、公開鍵暗号方式として楕円曲線暗号方式を用い、共通鍵暗号方式としてTriple−DESを用いる。もちろん、暗号化部327は、他の暗号方式(例えば、RSA公開鍵暗号方式)を用いてもよい。
The
復号部329は、公開鍵暗号方式及び共通鍵暗号方式を用いて、暗号エンジン305に入力された情報を復号するものである。復号部329では、暗号化部327と同一の暗号方式が用いられる。また、復号部329は、復号したライセンスデータLICを復号器307に出力する。
The
乱数発生部331は、暗号化のために一時的に生成されるテンポラリ鍵(対称鍵Kb3,Kc3,Ks3)を生成するために用いられる乱数を発生するものである。
The
署名演算部333は、暗号エンジン305の外部へ出力される情報に付加される電子署名データを演算するものである。具体的には、署名演算部333は、所定のハッシュ関数(例えば、SHA−1)などを用いて、電子署名データを演算する。
The
ログ格納部335は、上述したように、ストレージデバイス200から受信したライセンスデータLICを識別するライセンスID(LID)、利用則AC,UC、及びストレージデバイス200におけるライセンスデータLICの格納先を示すアドレス情報ADRを含む転送ログリスト(コンテンツ利用情報ログ)やテンポラリ鍵などから構成される接続ログなどを格納するものである。
(4)暗号エンジン205
図6は、ストレージデバイス200に備えられている暗号エンジン205の論理ブロック構成を示している。同図に示すように、暗号エンジン205は、制御部221、証明書出力部223、証明書検証部225、暗号化部227、復号部229、乱数発生部231、署名演算部233及びローカルバス235を備えている。
As described above, the
(4)
FIG. 6 shows a logical block configuration of the
制御部221は、コントローラ201による制御内容にしたがって、暗号エンジン205を構成する各論理ブロックを、ローカルバス235を介して制御するものである。
The
証明書出力部223は、ストレージデバイス200(公開鍵KPd2)の証明書C[KPd2]を出力するものである。証明書C[KPd2]は、認証局の秘密鍵(Ka)で暗号化(署名)された公開鍵KPd2によって構成されている。
The
証明書検証部225は、コンテンツ再生装置300(公開鍵C[KPd3])の証明書C[KPd3]を検証するものである。証明書検証部225は、認証局のルート公開鍵KPaを用いて証明書C[KPd3]を検証する。
The
また、証明書検証部225は、無効となった証明書のリストである証明書失効リスト(CRL: Certificate Revocation List)を用いて、無効な証明書を検証の対象から除外する。
In addition, the
暗号化部227及び復号部229は、上述した暗号化部327及び復号部329(図5参照)とほぼ同様の機能を有し、公開鍵暗号方式及び共通鍵暗号方式を用いて、暗号エンジン205から出力される情報の暗号化や、暗号エンジン205に入力された情報を復号するものである。
The
乱数発生部231は、暗号化のために一時的に生成されるテンポラリ鍵(対称鍵Kb2,Kc2,Ks2)を生成するために用いられる乱数を発生するものである。
The
署名演算部233は、暗号エンジン205の外部へ出力される情報に付加される電子署名データを演算するものである。
(コンテンツ利用システムによるライセンスデータの復元動作)
次に、図7〜図14を参照して、上述したコンテンツ利用システム10(ストレージデバイス200及びコンテンツ再生装置300)によるライセンスデータLICの復元動作について説明する。
(1)全体概略動作
図7は、コンテンツ利用システム10によるライセンスデータLICの復元動作を含む全体概略動作フローである。
The
(Recovery operation of license data by content usage system)
Next, the restoration operation of the license data LIC by the above-described content use system 10 (the
(1) Overall Schematic Operation FIG. 7 is an overall schematic operation flow including a license data LIC restoration operation by the
同図に示すように、ステップS10において、ストレージデバイス200及びコンテンツ再生装置300(コントローラ301,暗号エンジン305)は、ストレージデバイス200とコンテンツ再生装置300との間において、再度、通信コネクションを確立する必要がある場合、“再コネクション処理”を実行する。なお、再コネクション処理の具体的な内容については、後述する。
As shown in the figure, in step S10, the
ステップS20において、コントローラ301は、ストレージデバイス200との間において、通信コネクションが確立しているか否かを判定する。
In step S <b> 20, the
ストレージデバイス200との間において通信コネクションが確立している場合(ステップS20のYES)、ステップS30において、コントローラ301は、転送ログリスト(コンテンツ利用情報ログ)の送信要求を暗号エンジン305に送信する。
When a communication connection is established with the storage device 200 (YES in step S20), in step S30, the
ストレージデバイス200との間において通信コネクションが確立していない場合(ステップS20のNO)、コントローラ301は、ステップS100の処理を実行する。
If a communication connection has not been established with the storage device 200 (NO in step S20), the
ステップS40において、暗号エンジン305は、転送ログリストの送信要求をコントローラ301から受信する。
In step S <b> 40, the
ステップS50において、暗号エンジン305は、転送ログリストに基づいて、許諾情報LCとアドレス情報ADRとが連結された“LC‖ADR”のリストをコントローラ301に送信する。
In step S50, the
ここで、“転送ログリスト”には、以下のようなコンテンツ利用情報ログが格納される。すなわち、ストレージデバイス200からコンテンツ再生装置300へのライセンスデータLICの送信中に、ストレージデバイス200とコンテンツ再生装置300との通信路が切断され、コンテンツ再生装置300がライセンスデータLICを正常に受信することができなかった場合、及びコンテンツ再生装置300がライセンスデータLICを正常に受信したものの、コンテンツ鍵Kcontによる復号、つまり、ディジタルコンテンツが利用されたと判定される前に、コンテンツ再生装置300の電源が切断された場合などの不慮の原因によって処理が完了していない場合におけるコンテンツ利用情報ログが、転送ログリストとして格納される。
Here, the following content usage information log is stored in the “transfer log list”. That is, during transmission of the license data LIC from the
“LC‖ADR”のリストは、当該転送ログリストに基づいて送信される。したがって、“LC‖ADR”のリストが空の場合、以前に設定した通信コネクションによって送信されたライセンスデータLICに対するすべての処理が完了していることを示している。 The list of “LC‖ADR” is transmitted based on the transfer log list. Therefore, when the list of “LC‖ADR” is empty, it indicates that all processing for the license data LIC transmitted by the previously set communication connection has been completed.
一方、“LC‖ADR”のリストが空でない場合、つまり、“LC‖ADR”のリストに何らかの情報が含まれている場合、ライセンスデータLICを復元する必要がある可能性を示している。
ステップS60において、コントローラ301は、“LC‖ADR”のリストを暗号エンジン305から受信する。
On the other hand, when the list of “LC‖ADR” is not empty, that is, when some information is included in the list of “LC‖ADR”, it indicates the possibility that the license data LIC needs to be restored.
In step S <b> 60, the
ステップS70において、コントローラ301は、受信した“LC‖ADR”のリストの内容が空か否か、つまり、“LC‖ADR”のリストに情報が含まれているか否かを判定する。
In step S70, the
“LC‖ADR”のリストの内容が空の場合(ステップS70のYES)、コントローラ301は、ライセンスデータLICの復元は不要と判定し、ステップS160の処理(リード転送処理)を実行する。
When the content of the “LC‖ADR” list is empty (YES in step S70), the
“LC‖ADR”のリストの内容が空でない場合(ステップS70のNO)、ステップS80において、ストレージデバイス200及びコンテンツ再生装置300は、ライセンスデータLICの内容を、ディジタルコンテンツの利用に伴うライセンスデータLICの更新前の状態に復元する“復元転送処理”を実行する。なお、復元転送処理の具体的な内容については、後述する。
If the contents of the “LC‖ADR” list are not empty (NO in step S70), in step S80, the
ステップS90において、コントローラ301は、ステップS80において復元転送処理が完了したことに基づいて、“LC‖ADR”のリストから、復元の対象となった転送ログリスト(コンテンツ利用情報ログ)を削除する。
In step S90, the
ステップS100において、ストレージデバイス200及びコンテンツ再生装置300は、ストレージデバイス200とコンテンツ再生装置300との間において、通信コネクションを確立する“コネクション処理”を実行する。なお、コネクション処理の具体的な内容については、後述する。
In step S <b> 100, the
ステップS110において、コントローラ301は、ストレージデバイス200との間において、通信コネクションが確立しているか否かを判定する。
In step S <b> 110, the
ストレージデバイス200との間において、通信コネクションが確立していない場合(ステップS110のNO)、コントローラ301は、ストレージデバイス200との間において、通信コネクションが確立できないと判定し、異常終了として処理を終了する。
If a communication connection has not been established with the storage device 200 (NO in step S110), the
ストレージデバイス200との間において通信コネクションが確立している場合(ステップS110のYES)、ステップS120において、コントローラ301は、転送ログリストの破棄要求を暗号エンジン305に送信する。
When a communication connection is established with the storage device 200 (YES in step S110), the
つまり、ステップS100におけるコネクション処理が実行された場合、過去にライセンスデータLICの復元のために記録された転送ログリストは不要と判定し、コントローラ301は、転送ログリストの破棄要求を暗号エンジン305に送信する。
That is, when the connection process in step S100 is executed, it is determined that the transfer log list previously recorded for restoring the license data LIC is unnecessary, and the
ステップS130において、暗号エンジン305は、転送ログリストの破棄要求を受信する。ステップS140において、暗号エンジン305は、受信した転送ログリストの破棄要求に基づいて、ログ格納部335に格納されている転送ログリストを破棄する。
In step S130, the
ステップS150において、コントローラ301は、リード要求を実行するか否か、具体的には、ディジタルコンテンツを利用するためにライセンスデータLICを読み出すか、処理を終了するかを判定する。
In step S150, the
ここで、「ライセンスデータLICを読み出す」とは、コンテンツ再生装置300のユーザによって再生が指示されたディジタルコンテンツと対応するライセンスデータLICの読出しを開始することをいう。
Here, “reading out the license data LIC” means starting reading out the license data LIC corresponding to the digital content instructed to be played back by the user of the
また、「処理を終了する」とは、コンテンツ再生装置300の電源を正常な処理を経て切断することや、節電を目的とした低消費電力状態に移行するために、ストレージデバイス200への電源の供給を停止することなどである。
“End processing” means that the power supply to the
つまり、ステップS150において、コントローラ301は、次の処理を開始する指示を待っている状態である。
That is, in step S150, the
リード要求を実行する場合(ステップS150のYES)、ステップS160において、ストレージデバイス200及びコンテンツ再生装置300は、暗号化されたディジタルコンテンツをストレージデバイス200から読み出して再生する“リード転送処理”を実行する。
When a read request is executed (YES in step S150), in step S160, the
また、ストレージデバイス200及びコンテンツ再生装置300は、リード転送処理が終了するとステップS150の処理に戻り、次のライセンスデータLICなどの転送に備える。
(2)コネクション処理
図8及び図9は、上述したステップS100のコネクション処理の内容を示している。図8に示すように、ステップS100−1において、コントローラ301は、証明書の送信要求を暗号エンジン305に送信する。ステップS100−3において、暗号エンジン305は、証明書の送信要求をコントローラ301から受信する。
In addition, when the read transfer process ends, the
(2) Connection Process FIGS. 8 and 9 show the contents of the connection process in step S100 described above. As illustrated in FIG. 8, in step S <b> 100-1, the
ステップS100−5において、暗号エンジン305は、コンテンツ再生装置300の証明書C[KPd3]をコントローラ301に送信する。ステップS100−7において、コントローラ301は、証明書C[KPd3]を暗号エンジン305から受信する。
In step S100-5, the
ステップS100−9において、コントローラ301は、証明書C[KPd3]の検証命令をストレージデバイス200に送信する。ステップS100−11において、ストレージデバイス200は、証明書C[KPd3]の検証命令をコントローラ301から受信する。
In step S100-9, the
ステップS100−13において、コントローラ301は、暗号エンジン305から受信した証明書C[KPd3]をストレージデバイス200に送信する。ステップS100−15において、ストレージデバイス200は、証明書C[KPd3]をコントローラ301から受信する。
In step S <b> 100-13, the
ステップS100−17において、ストレージデバイス200は、証明書C[KPd3]を検証し、証明書C[KPd3]が正当なものであるか否かを判定する。
In step S100-17, the
証明書C[KPd3]が正当なものである場合(ステップS100−17のYES)、ステップS100−19において、ストレージデバイス200は、証明書C[KPd3]に含まれる公開鍵KPd3を保持する。
When the certificate C [KPd3] is valid (YES in step S100-17), in step S100-19, the
証明書C[KPd3]が正当なものでない場合(ステップS100−17のNO)、ストレージデバイス200は、ステップS10−45において、証明書C[KPd3]の検証ができなかったことを示す検証エラー通知をコントローラ301に送信する。
When the certificate C [KPd3] is not valid (NO in step S100-17), the
ステップS100−21において、コントローラ301は、第1チャレンジ情報の生成命令をストレージデバイス200に発行する。ステップS100−23において、ストレージデバイス200は、第1チャレンジ情報の生成命令をコントローラ301から受理する。
In step S <b> 100-21, the
ステップS100−25において、ストレージデバイス200は、第1チャレンジ情報の生成命令に基づいて、対称鍵Kc2を生成して保持する。
In step S100-25, the
ステップS100−27において、ストレージデバイス200は、生成した対称鍵Kc2を用いて、第1チャレンジ情報E(KPd3,Kc2)‖C[KPd2]を生成する。
In step S100-27, the
ステップS100−29において、コントローラ301は、第1チャレンジ情報の出力命令をストレージデバイス200に発行する。ステップS100−31において、ストレージデバイス200は、第1チャレンジ情報の出力命令をコントローラ301から受理する。
In step S100-29, the
ステップS100−33において、ストレージデバイス200は、第1チャレンジ情報E(KPd3,Kc2)‖C[KPd2]をコントローラ301に送信する。ステップS100−35において、コントローラ301は、ストレージデバイス200によって送信された第1チャレンジ情報E(KPd3,Kc2)‖C[KPd2]を取得し、取得した第1チャレンジ情報を暗号エンジン305に送信する。
In step S100-33, the
ステップS100−37において、暗号エンジン305は、第1チャレンジ情報E(KPd3,Kc2)‖C[KPd2]を受信する。
In step S100-37, the
ステップS100−39において、暗号エンジン305は、第1チャレンジ情報E(KPd3,Kc2)‖C[KPd2]に含まれている証明書C[KPd2]を検証し、証明書C[KPd2]が正当なものであるか否かを判定する。
In step S100-39, the
証明書C[KPd2]が正当なものでない場合(ステップS100−39のNO)、ステップS100−41において、暗号エンジン305は、検証エラー通知をコントローラ301に送信する。ステップS100−43において、コントローラ301は、検証エラー通知を暗号エンジン305またはストレージデバイス200から受信し、異常終了としてコネクション処理を終了する。
If the certificate C [KPd2] is not valid (NO in step S100-39), the
証明書C[KPd2]が正当なものである場合(ステップS100−39のYES)、ステップS100−47において、暗号エンジン305は、第1チャレンジ情報E(KPd3,Kc2)‖C[KPd2]の前半部E(KPd3,Kc2)を復号する。
If the certificate C [KPd2] is valid (YES in step S100-39), in step S100-47, the
次に、図9に示すように、ステップS100−49において、コントローラ301は、第2チャレンジ情報の送信要求を暗号エンジン305に送信する。ステップS100−51において、暗号エンジン305は、第2チャレンジ情報の送信要求をコントローラ301から受信する。
Next, as illustrated in FIG. 9, in step S <b> 100-49, the
ステップS100−53において、暗号エンジン305は、第2チャレンジ情報の生成命令に基づいて、対称鍵Kb3を生成して保持する。
In step S100-53, the
ステップS100−55において、暗号エンジン305は、生成した対称鍵Kb3を用いて、第2チャレンジ情報E(Kc2,E(KPd2,KPp3‖Kb3))を生成し、生成した第2チャレンジ情報E(Kc2,E(KPd2,KPp3‖Kb3))をコントローラ301に送信する。
In step S100-55, the
ステップS100−57において、コントローラ301は、第2チャレンジ情報E(Kc2,E(KPd2,KPp3‖Kb3))を暗号エンジン305から受信する。
In step S100-57, the
ステップS100−59において、コントローラ301は、第2チャレンジ情報の処理命令をストレージデバイス200に発行する。ステップS100−61において、ストレージデバイス200は、第2チャレンジ情報の処理命令をコントローラ301から受理する。
In step S <b> 100-59, the
ステップS100−63において、コントローラ301は、第2チャレンジ情報E(Kc2,E(KPd2,KPp3‖Kb3))をストレージデバイス200に送信する。ステップS100−65において、ストレージデバイス200は、第2チャレンジ情報E(Kc2,E(KPd2,KPp3‖Kb3))をコントローラ301から受信する。
In step S100-63, the
ステップS100−67において、ストレージデバイス200は、第2チャレンジ情報E(Kc2,E(KPd2,KPp3‖Kb3))を復号する。
In step S100-67, the
ステップS100−69において、ストレージデバイス200は、対称鍵Kb2を生成して保持する。ステップS100−71において、ストレージデバイス200は、対称鍵Kb2を用いて、コネクション情報E(KPp3,Kb2‖KPp2)を生成する。
In step S100-69, the
ステップS100−73において、コントローラ301は、コネクション情報の出力命令をストレージデバイス200に発行する。ステップS100−75において、ストレージデバイス200は、コネクション情報の出力命令をコントローラ301から受理する。
In step S100-73, the
ステップS100−77において、ストレージデバイス200は、コネクション情報E(KPp3,Kb2‖KPp2)を出力する。さらに、ストレージデバイス200は、“接続ログ”にKPp3,Kb2,Kb3を記録する。
In step S100-77, the
なお、接続ログは、再コネクション処理において用いられ、最新の通信コネクション(再コネクション処理による通信コネクションを含む)において共有された対称鍵Kb2,Kb3と、当該通信コネクション先の公開鍵KPp3とが、それぞれひとつが記憶される。 The connection log is used in the reconnection process, and the symmetric keys Kb2 and Kb3 shared in the latest communication connection (including the communication connection by the reconnection process) and the public key KPp3 of the communication connection destination are respectively One is remembered.
ステップS100−79において、コントローラ301は、ストレージデバイス200によって送信されたコネクション情報E(Kb3,E(KPp3,Kb2‖KPp2))を取得し、取得したコネクション情報を暗号エンジン305に送信する。
In step S100-79, the
ステップS100−81において、暗号エンジン305は、コネクション情報E(Kb3,E(KPp3,Kb2‖KPp2))をコントローラ301から受信する。ステップS100−83において、暗号エンジン305は、コネクション情報E(Kb3,E(KPp3,Kb2‖KPp2))を復号して、対称鍵Kb2及び公開鍵KPp2を取り出す。
In step S100-81, the
ステップS100−85において、暗号エンジン305は、コネクション情報E(Kb3,E(KPp3,Kb2‖KPp2))から取り出した対称鍵Kb2及び公開鍵KPp2を保持し、“接続ログ”にKPp2,Kb2,Kb3を記録し、コネクション処理を終了する。
In step S100-85, the
すなわち、ステップS100−85までの処理が実行されることによって、ストレージデバイス200(暗号エンジン205)及び暗号エンジン305の公開鍵KPp2とKPp3とが交換されるとともに、ストレージデバイス200及びコンテンツ再生装置300の双方において、一時的にKb2及びKb3が共有され、通信コネクションが確立する。そして、この確立した通信コネクションによって、暗号通信が行われる。
That is, by executing the processing up to step S100-85, the public keys KPp2 and KPp3 of the storage device 200 (cryptographic engine 205) and the
なお、接続ログは、再コネクション処理において用いられ、最新の通信コネクション(再コネクション処理による通信コネクションを含む)において共有された対称鍵Kb2,Kb3と、当該通信コネクション先の公開鍵KPp2とが、それぞれひとつ記憶される。(3)再コネクション処理
図10は、上述したステップS10の再コネクション処理の内容を示している。同図に示すように、ステップS10−1において、コントローラ301は、ストレージデバイス200とコンテンツ再生装置300との間において再び通信コネクションを確立するために必要となる第1リコネクション情報の送信要求を暗号エンジン305に送信する。ステップS10−3において、暗号エンジン305は、第1リコネクション情報の送信要求をコントローラ301から受信する。
The connection log is used in the reconnection process, and the symmetric keys Kb2 and Kb3 shared in the latest communication connection (including the communication connection by the reconnection process) and the public key KPp2 of the communication connection destination are respectively One is remembered. (3) Reconnection Processing FIG. 10 shows the contents of the reconnection processing in step S10 described above. As shown in the figure, in step S10-1, the
ステップS10−5において、暗号エンジン305は、第1リコネクション情報の送信要求に基づいて、対称鍵Kb3を生成して保持する。
In step S10-5, the
ステップS10−7において、暗号エンジン305は、接続ログから公開鍵KPp2及び対称鍵Kb2oldを取得する。なお、対称鍵Kb2old,Kb3oldは、ステップS10−7の処理の時点において、接続ログに記録されている対称鍵Kb2,Kb3を意味する。
In step S10-7, the
暗号エンジン305は、公開鍵KPp2及び対称鍵Kb2oldを取得して第1リコネクション情報E(KPp2,E(Kb2old,Kb3))を生成し、生成した第1リコネクション情報をコントローラ301に送信する。
The
ステップS10−9において、コントローラ301は、第1リコネクション情報E(KPp2,E(Kb2old,Kb3))を暗号エンジン305から受信する。
In step S10-9, the
ステップS10−11において、コントローラ301は、第1リコネクション情報の処理命令をストレージデバイス200に発行する。ステップS10−13において、ストレージデバイス200は、第1リコネクション情報の処理命令をコントローラ301から受理する。
In step S <b> 10-11, the
ステップS10−15において、コントローラ301は、第1リコネクション情報E(KPp2,E(Kb2old,Kb3))をストレージデバイス200に送信する。ステップS10−17において、ストレージデバイス200は、第1リコネクション情報E(KPp2,E(Kb2old,Kb3))をコントローラ301から受信する。
In Step S10-15, the
ステップS10−19において、ストレージデバイス200は、接続ログから対称鍵Kb2oldを取得して、第1リコネクション情報を復号し、対称鍵Kb3を取り出す。
In step S10-19, the
ステップS10−21において、ストレージデバイス200は、対称鍵Kb2を生成して保持する。ステップS10−23において、ストレージデバイス200は、接続ログから公開鍵KPp3及び対称鍵Kb3oldを取得して、第2リコネクション情報E(KPp3,E(Kb3old,Kb2))を生成する。
In step S10-21, the
ステップS10−25において、コントローラ301は、第2リコネクション情報の出力命令をストレージデバイス200に発行する。ステップS10−27において、ストレージデバイス200は、第2リコネクション情報の出力命令をコントローラ301から受理する。
In step S <b> 10-25, the
ステップS10−29において、ストレージデバイス200は、第2リコネクション情報E(KPp3,E(Kb3old,Kb2))を出力する。さらに、ストレージデバイス200は、接続ログに記録されている対称鍵Kb2old,Kb3oldをKb2,Kb3に書き換える。
In step S10-29, the
ステップS10−31において、コントローラ301は、ストレージデバイス200によって送信された第2リコネクション情報E(KPp3,E(Kb3old,Kb2))を取得し、取得した第2リコネクション情報を暗号エンジン305に送信する。
In step S10-31, the
ステップS10−33において、暗号エンジン305は、第2リコネクション情報E(KPp3,E(Kb3old,Kb2))をコントローラ301から受信する。
In step S10-33, the
ステップS10−35において、暗号エンジン305は、接続ログから対称鍵Kb3oldを取得して、第1リコネクション情報を復号し、対称鍵Kb2を取り出す。
In step S10-35, the
ステップS10−37において、暗号エンジン305は、ストレージデバイス200とコンテンツ再生装置300との間において、通信コネクションが確立されたか否か、つまり、ストレージデバイス200(暗号エンジン205)及び暗号エンジン305において、対称鍵Kb2,Kb3が共有されたか否かを判定する。
In step S10-37, the
ストレージデバイス200との間において通信コネクションが確立している場合(ステップS10−37のYES)、ステップS10−39において、暗号エンジン305は、対称鍵Kb2,KPp2を保持し、接続ログに記録されている対称鍵Kb2old,Kb3oldをKb2,Kb3に書き換え、再コネクション処理を終了する。
When a communication connection is established with the storage device 200 (YES in step S10-37), in step S10-39, the
ストレージデバイス200との間において、通信コネクションが確立していない場合(ステップS10−37のNO)、コントローラ301及び暗号エンジン305は、ストレージデバイス200との間において、通信コネクションが確立できないと判定し、異常終了として再コネクション処理を終了する。
If a communication connection has not been established with the storage device 200 (NO in step S10-37), the
なお、通信コネクションが確立しているか否かは、例えば、復号したディジタルコンテンツのデータ構造が定められた形式であるか否かによって判定することができる。 Whether or not a communication connection has been established can be determined, for example, based on whether or not the data structure of the decrypted digital content is in a predetermined format.
また、ステップS10−37における通信コネクションの確立を判定することなく、常に通信コネクションが確立しているものとして、処理を継続するようにしてもよい。 Further, the processing may be continued assuming that the communication connection is always established without determining the establishment of the communication connection in step S10-37.
この場合、通信コネクションが確立していれば、以降の暗号化されたデータが正常に転送される。通信コネクションが確立していなければ、暗号化されたデータを転送しても当該データを復号することができないからである。
(4)リード転送処理
図11及び図12は、上述したステップS160のリード転送処理の内容を示している。図11に示すように、ステップS160−1において、コントローラ301は、転送ログリストを参照し、ストレージデバイス200(耐タンパ性データ格納部207)に格納されているライセンスデータLICを読み出すライセンス読出命令をストレージデバイス200に発行するとともに、ライセンスデータLICが格納されている耐タンパ性データ格納部207のアドレスを指定する。
In this case, if the communication connection is established, the subsequent encrypted data is normally transferred. This is because if the communication connection is not established, the encrypted data cannot be decrypted even if it is transferred.
(4) Read Transfer Process FIGS. 11 and 12 show the contents of the read transfer process in step S160 described above. As shown in FIG. 11, in step S160-1, the
ステップS160−3において、ストレージデバイス200は、ライセンス読出命令をコントローラ301から受理する。ステップS160−5において、ストレージデバイス200は、指定されたアドレスに格納されたライセンスデータLICを読み出して保持する。
In step S160-3, the
ステップS160−7において、コントローラ301は、許諾情報LCの出力命令をストレージデバイス200に発行する。ステップS160−9において、ストレージデバイス200は、許諾情報LCの出力命令をコントローラ301から受理する。
In step S160-7, the
ステップS160−11において、ストレージデバイス200は、ライセンスデータLICに含まれている許諾情報LCをコントローラ301に送信する。
In step S160-11, the
ステップS160−13において、コントローラ301は、ストレージデバイス200から受信した許諾情報LCに含まれている利用則ACとUCとが連結された“AC‖UC”の内容がOKか否か、つまり、対応するディジタルコンテンツが利用(例えば、再生)可能か否かを判定する。
In step S160-13, the
当該ディジタルコンテンツが利用可能な場合(ステップS160−13のYES)、テップS160−15において、コントローラ301は、セッション情報の送信要求(LC‖ADR‖P)を暗号エンジン305に送信する。なお、処理情報“P”とは、当該ディジタルコンテンツの利用種別(再生(playback)、複製(copy)及び移動(move))を示すものである。
If the digital content is available (YES in step S160-13), in step S160-15, the
当該ディジタルコンテンツが利用可能でない場合(ステップS160−13のNO)、コントローラ301は、異常終了としてリード転送処理を終了する。
If the digital content is not available (NO in step S160-13), the
ステップS160−17において、暗号エンジン305は、セッション情報の送信要求をコントローラ301から受信する。
In step S160-17, the
ステップS160−19において、暗号エンジン305は、セッション情報の送信要求に基づいて、対称鍵Ks3を生成して保持する。
In step S160-19, the
ステップS160−21において、暗号エンジン305は、受信したセッション情報の送信要求(LC‖ADR‖P)を転送ログリストに追記する。なお、処理情報“P”は当該送信要求に含まれていなくてもよい。ストレージデバイス200内に格納されているライセンスデータLICに含まれている利用則ACの内容が変化することによって、処理情報“P”の内容を確認することができる。
In step S160-21, the
ステップS160−23において、暗号エンジン305は、セッション情報E(Kb2,Ks3)を生成し、生成したセッション情報をコントローラ301に送信する。ステップS160−25において、コントローラ301は、セッション情報をコントローラ301から受信する。
In step S160-23, the
ステップS160−27において、コントローラ301は、セッション情報の処理命令をストレージデバイス200に発行する。このとき、コントローラ301は、利用種別も併せて指定する。
In step S160-27, the
ステップS160−29において、ストレージデバイス200は、セッション情報の処理命令をコントローラ301から受理する。
In step S <b> 160-29, the
ステップS160−31において、コントローラ301は、セッション情報E(Kb2,Ks3)をストレージデバイス200に送信する。ステップS160−33において、ストレージデバイス200は、セッション情報をコントローラ301から受信する。
In step S160-31, the
ステップS160−35において、ストレージデバイス200は、セッション情報の処理命令によって指定された利用種別と、当該ライセンスデータLICに含まれている利用則ACに基づいて、ライセンスデータLICの出力の可否を判定する。
In step S160-35, the
コンテンツ再生装置300に適用される利用種別は、再生(playback)のみである。したがって、1)利用則ACにおいてディジタルコンテンツの再生回数が設定され、再生回数の値が“0”(つまり、再生回数の残りがない)である場合、2)当該ライセンスデータLICが、以前に移動(move)の対象となり、出力が不可とされている場合、3)利用則ACに出力先の要件が記載されており、コンテンツ再生装置300が当該要件に反している場合などにおいて、ストレージデバイス200は、ライセンスデータLICを出力できないと判定する。
The usage type applied to the
なお、移動(move)について出力不可の状態を設定している理由は、移動(move)によってライセンスデータLICを削除してしまうと、ライセンスデータLICの復元ができなくなるためである。また、本実施形態では、移動(move)による出力不可の状態を利用則ACに反映して、利用則ACに基づいて、ライセンスデータLICの出力可否を判定できるものとする。 The reason why the output disabled state is set for the move is that the license data LIC cannot be restored if the license data LIC is deleted by the move. Further, in the present embodiment, it is assumed that whether or not the license data LIC can be output can be determined based on the usage rule AC by reflecting the state incapable of output due to movement in the usage rule AC.
しかしながら、必ずしも移動(move)による出力不可の状態を利用則ACに反映させる必要はなく、別途、新たな“状態情報”を用いて、当該出力可否を判定してもよい。この場合、ステップS160−35において、ストレージデバイス200は、当該状態情報も参照して、当該出力可否を判定する。
However, it is not always necessary to reflect the state incapable of being output due to movement in the usage rule AC, and it is possible to separately determine whether the output is possible using new “state information”. In this case, in step S160-35, the
また、コンテンツ再生装置300に代えて、コンテンツ記録装置100を用いた場合、利用種別は、複製(copy)または移動(move)となる。複製(copy)の場合、再生回数に代えて、“複製禁止/複製回数”による判定が加えられる。移動(move)の場合、再生回数に代えて、“移動禁止”による判定が加えられる。
When the
ライセンスデータLICを出力可能でない場合(ステップS160−35のNO)、テップS160−37において、ストレージデバイス200は、ライセンスデータLICを出力可能でないことを示すエラー通知をコントローラ301に送信する。ステップS160−39において、コントローラ301は、エラー通知をストレージデバイス200から受信し、異常終了としてリード転送処理を終了する。
If the license data LIC cannot be output (NO in step S160-35), in step S160-37, the
ライセンスデータLICを出力可能である場合(ステップS160−35のYES)、ステップS160−41において、ストレージデバイス200は、受信したセッション情報E(Kb2,Ks3)を復号する。
When the license data LIC can be output (YES in step S160-35), in step S160-41, the
次に、図12に示すように、ステップS160−43において、ストレージデバイス200は、暗号化されたライセンスデータLICであるE(Ks3,E(KPp3,LIC))を生成する。
Next, as shown in FIG. 12, in step S160-43, the
ステップS160−45において、コントローラ301は、暗号化ライセンスデータの出力命令をストレージデバイス200に発行する。ステップS160−47において、ストレージデバイス200は、暗号化ライセンスデータの出力命令をコントローラ301から受理する。
In step S160-45, the
ステップS160−49において、ストレージデバイス200は、耐タンパ性データ格納部207の特定のアドレスに格納されたライセンスデータLICの利用則ACの内容を変更する。例えば、利用則ACにおいて、ディジタルコンテンツの再生回数が100回と規定されている場合、当該回数を99回に減算する。
In step S160-49, the
なお、複製(copy)の場合、複製回数が規定されていれば、当該回数を“1”減算する。移動(move)の場合、当該ライセンスデータLICを以後出力できない出力不可の状態とする。 In the case of copying, if the number of times of copying is specified, “1” is subtracted from the number of times of copying. In the case of a move, the license data LIC is set in a non-outputable state where the license data LIC cannot be output thereafter.
ステップS160−51において、ストレージデバイス200は、生成した暗号化ライセンスデータE(Ks3,E(KPp3,LIC))をコントローラ301に送信する。ステップS160−53において、コントローラ301は、ストレージデバイス200によって送信された暗号化ライセンスデータE(Ks3,E(KPp3,LIC))を取得し、取得した暗号化ライセンスデータを暗号エンジン305に送信する。
In step S160-51, the
ステップS160−55において、暗号エンジン305は、暗号化ライセンスデータE(Ks3,E(KPp3,LIC))をコントローラ301から受信する。
In step S160-55, the
ステップS160−57において、暗号エンジン305は、暗号化ライセンスデータE(Ks3,E(KPp3,LIC))を復号する。
In step S160-57, the
ステップS160−59において、暗号エンジン305は、復号したライセンスデータLICが、格納している転送ログリストに含まれているライセンスID(LID)と一致するか否かを判定する。さらに、暗号エンジン305は、ライセンスID(LID)が一致しているライセンスデータLICに含まれている利用則UCをチェックし、再生要件を確認する。
In step S160-59, the
ライセンスID(LID)が一致しない場合または再生要件を満たさない場合(ステップS160−59のNO)、ステップS160−61において、暗号エンジン305は、再生できないことを示すエラー通知をコントローラ301に送信する。
If the license IDs (LIDs) do not match or the reproduction requirement is not satisfied (NO in step S160-59), the
ライセンスID(LID)が一致し、再生要件を満たす場合(ステップS160−59のYES)、ステップS160−63において、暗号エンジン305は、ライセンスデータLICに含まれているコンテンツ鍵Kcontを復号器307に供給するために保持するか、コンテンツ鍵Kcontの利用を終了し、コンテンツ鍵Kcontを破棄するか否かを判定する。
If the license IDs (LID) match and satisfy the reproduction requirement (YES in steps S160-59), in step S160-63, the
コンテンツ鍵Kcontを保持した場合(ステップS160−63のYES)、ステップS160−65において、暗号エンジン305は、ディジタルコンテンツが利用された判定されるような利用(例えば、音楽データを所定秒数以上に渡って再生した場合)があったか否かを監視する。
When the content key Kcont is held (YES in step S160-63), in step S160-65, the
ディジタルコンテンツが利用されたと判定されるような利用がない場合(ステップS160−65のNO)、暗号エンジン305は、ステップS160−63からの処理を繰り返す。
If there is no use that determines that the digital content has been used (NO in step S160-65), the
ディジタルコンテンツが利用されたと判定されるような利用があった場合(ステップS160−65のYES)、ステップS160−67において、暗号エンジン305は、当該ディジタルコンテンツと対応付けられているライセンスデータLICのライセンスID(LID)を確認し、該当する“(LC‖ADR‖P)”を転送ログリストから削除する。
If there is a use that determines that the digital content has been used (YES in steps S160-65), in step S160-67, the
なお、ステップS160−63〜S160−65の処理は、コンテンツ鍵Kcontが保持されている間、定期的に繰り返し実行される。 Note that the processing in steps S160-63 to S160-65 is periodically repeated while the content key Kcont is held.
コンテンツ鍵Kcontを破棄する場合(ステップS160−63のNO)、またはステップS160−61の処理に続き、ステップS160−69において、コントローラ301は、ストレージデバイス200から受信したライセンスデータLICの内容を、当該ディジタルコンテンツの利用に伴う更新前の状態に復元する必要があるか否かを判定する。
When discarding the content key Kcont (NO in step S160-63) or following the processing in step S160-61, in step S160-69, the
つまり、当該ディジタルコンテンツが利用されたと判定されるような利用がない場合、例えば、コンテンツ再生装置300が、ストレージデバイス200から所定のディジタルコンテンツを再生するためのライセンスデータLICを取得したにもかかわらず、当該ライセンスデータLICと対応するディジタルコンテンツを全く再生しなかったり、利用と判定されないような短時間の再生であったりした場合、コントローラ301は、ライセンスデータLICの内容を、当該ディジタルコンテンツの利用に伴う更新前の状態に復元する必要があると判定する。
That is, when there is no use that determines that the digital content has been used, for example, the
ライセンスデータLICの内容を復元する必要がある場合(ステップS160−69のYES)、ステップS160−71において、ストレージデバイス200及びコンテンツ再生装置300は、“復元転送処理”を実行する。
When it is necessary to restore the contents of the license data LIC (YES in Steps S160-69), in Step S160-71, the
なお、ステップS160−71における“復元転送処理”の内容は、ステップS80における“復元転送処理”の内容と同様である。つまり、ステップS160−71における“復元転送処理”は、“リード転送処理”中おいて、ライセンスデータLICの内容を復元する必要があると判定された場合に実行される。 Note that the contents of the “restoration transfer process” in step S160-71 are the same as the contents of the “restoration transfer process” in step S80. That is, the “restoration transfer process” in step S160-71 is executed when it is determined during the “read transfer process” that the contents of the license data LIC need to be restored.
ライセンスデータLICの内容を復元する必要がない場合(ステップS160−69のNO)、コントローラ301は、リード転送処理を終了する。
(5)復元転送処理
図13及び図14は、上述したステップS80の復元転送処理の内容を示している。図13に示すように、ステップS80−1において、コントローラ301は、転送ログリストを参照し、ストレージデバイス200(耐タンパ性データ格納部207)に格納されているライセンスデータLICを読み出すライセンス読出命令をストレージデバイス200に発行するとともに、ライセンスデータLICが格納されている耐タンパ性データ格納部207のアドレスを指定する。
If it is not necessary to restore the contents of the license data LIC (NO in Steps S160-69), the
(5) Restore Transfer Processing FIGS. 13 and 14 show the contents of the restore transfer processing in step S80 described above. As shown in FIG. 13, in step S80-1, the
ステップS80−3において、ストレージデバイス200は、ライセンス読出命令をコントローラ301から受理する。ステップS80−5において、ストレージデバイス200は、指定されたアドレスに格納されたライセンスデータLICを読み出して保持する。
In step S80-3, the
ステップS80−7において、コントローラ301は、許諾情報LCの出力命令をストレージデバイス200に発行する。ステップS80−9において、ストレージデバイス200は、許諾情報LCの出力命令をコントローラ301から受理する。
In step S80-7, the
ステップS80−11において、ストレージデバイス200は、ライセンスデータLICに含まれている許諾情報LCをコントローラ301に送信する。ステップS80−13において、コントローラ301は、許諾情報LCをストレージデバイス200から受信する。
In step S80-11, the
ステップS80−15において、コントローラ301は、ストレージデバイス200から受信した許諾情報LCに基づいて、ライセンスデータLICの内容を、対応するディジタルコンテンツの利用に伴う更新前の状態に復元する必要があるか否かを判定する。
In step S80-15, based on the license information LC received from the
具体的には、コントローラ301は、ストレージデバイス200から受信した許諾情報LCに含まれているライセンスID(LID)が、判定の対象となる許諾情報LCに含まれているライセンスID(LID)と一致し、それぞれの許諾情報LCに含まれている利用則ACの内容が異なる場合、すなわち、リード転送処理が中断され(転送ログリストに同一のライセンスID(LID)が含まれる)、先のライセンスデータLICの送信によって、ストレージデバイス200に格納されているライセンスデータLICに含まれている利用則ACの内容が更新されている(それぞれの許諾情報LCに含まれている利用則ACの内容が異なる)場合、ライセンスデータLICの復元が必要であると判定する。
Specifically, the
ストレージデバイス200に格納されているライセンスデータLICを復元する必要がある場合(ステップS80−15のYES)、ステップS80−17において、コントローラ301は、セッション情報の生成命令をストレージデバイス200に発行する。
If it is necessary to restore the license data LIC stored in the storage device 200 (YES in step S80-15), the
ストレージデバイス200に格納されているライセンスデータLICを復元する必要がない場合(ステップS160−15のNO)、コントローラ301は、復元転送処理を終了する。
When it is not necessary to restore the license data LIC stored in the storage device 200 (NO in step S160-15), the
ステップS80−19において、ストレージデバイス200は、セッション情報の生成命令をコントローラ301から受理する。
In step S80-19, the
ステップS80−21において、ストレージデバイス200は、対称鍵Ks2を生成して保持する。ステップS80−23において、ストレージデバイス200は、対称鍵Ks2を用いて、セッション情報E(Kb3,Ks2)を生成する。
In step S80-21, the
ステップS80−25において、コントローラ301は、セッション情報の出力命令をストレージデバイス200に発行する。ステップS80−27において、ストレージデバイス200は、セッション情報の出力命令をコントローラ301から受理する。
In step S80-25, the
ステップS80−29において、ストレージデバイス200は、セッション情報E(Kb3,Ks2)をコントローラ301に送信する。ステップS80−31において、コントローラ301は、セッション情報をストレージデバイス200から受信する。
In step S80-29, the
ステップS80−33において、コントローラ301は、ログ検証要求(セッション情報‖許諾情報LC)を暗号エンジン305に送信する。ステップS80−35において、暗号エンジン305は、ログ検証要求(具体的には、ログ検証要求に含まれている許諾情報LC)をコントローラ301から受信する。
In step S80-33, the
ステップS80−37において、暗号エンジン305は、コントローラ301から受信した許諾情報LCの内容と、転送ログリストに含まれている許諾情報LCの内容とを確認、具体的には、コントローラ301から受信した許諾情報LCに含まれているライセンスID(LID)と同一のライセンスID(LID)を含む許諾情報LCが転送ログリストに含まれているか否かを判定する。
In step S80-37, the
該当する許諾情報LCが転送ログリストに含まれている場合(ステップS80−37のYES)、ステップS80−39において、暗号エンジン305は、それぞれの許諾情報LCに含まれている利用則ACの内容を比較する。
When the corresponding license information LC is included in the transfer log list (YES in step S80-37), in step S80-39, the
2つの利用則ACの内容が異なる場合(ステップS80−39のYes)、つまり、先のライセンスデータLICの送信において、ストレージデバイス200に格納されているライセンスデータLICに含まれている利用則ACが更新されていると判定された場合、暗号エンジン305は、図14に示すステップS80−45の処理に移行する。
If the contents of the two usage rules AC are different (Yes in step S80-39), that is, in the transmission of the previous license data LIC, the usage rule AC included in the license data LIC stored in the
該当する許諾情報LCが転送ログリストに含まれていない場合(ステップS80−37のNO)、及び2つの利用則ACが一致し、内容が更新されていないと判定される場合(ステップS80−39のNO)、ステップS80−41において、暗号エンジン305は、ライセンスデータLICを復元できないことを示すエラー通知をコントローラ301に送信する。
When the corresponding license information LC is not included in the transfer log list (NO in step S80-37), and when it is determined that the two usage rules AC match and the content has not been updated (step S80-39). In step S80-41, the
ステップS80−43において、コントローラ301は、エラー通知を暗号エンジン305から受信し、異常終了として転送復元処理を終了する。
In step S80-43, the
次に、図14に示すように、ステップS80−45において、暗号エンジン305は、受信したセッション情報E(Kb3,Ks2)を復号し、対称鍵Ks2を取り出す。
Next, as shown in FIG. 14, in step S80-45, the
ステップS80−47において、暗号エンジン305は、対称鍵Ks2と、ストレージデバイス200の公開鍵KPp3とを用いて“LID‖AC”を暗号化した復元情報E(Ks2,E(KPp2,LID‖AC))を生成し、生成した復元情報E(Ks2,E(KPp2,LID‖AC))をコントローラ301に送信する。ステップS80−49において、コントローラ301は、復元情報E(Ks2,E(KPp2,LID‖AC))を暗号エンジン305から受信する。
In step S80-47, the
ステップS80−51において、コントローラ301は、ライセンスデータLICの復元命令をストレージデバイス200に発行する。また、コントローラ301は、ストレージデバイス200(耐タンパ性データ格納部207)におけるライセンスデータLICの格納先アドレスを指定してストレージデバイス200に通知する。
In step S80-51, the
ステップS80−53において、ストレージデバイス200は、ライセンスデータLICの復元命令をコントローラ301から受理する。ストレージデバイス200は、当該復元命令に基づいて、復元情報E(Ks2,E(KPp2,LID‖AC))の送信をコントローラ301に要求する。
In step S80-53, the
ステップS80−55において、コントローラ301は、復元情報E(Ks2,E(KPp2,LID‖AC))をストレージデバイス200に送信する。
In step S80-55, the
ステップS80−57において、ストレージデバイス200は、復元情報E(Ks2,E(KPp2,LID‖AC))をコントローラ301から受信する。さらに、ストレージデバイス200は、E(Ks2,E(KPp2,LID‖AC))を秘密鍵Kp2と対称鍵Ks2とを用いて復号し、ライセンスID(LID)と利用則ACとを取り出す。
In step S80-57, the
ステップS80−58において、ストレージデバイス200は、コントローラ301によって指定された当該アドレスに格納されているライセンスデータLICに含まれているライセンスID(LID)と、E(Ks2,E(KPp2,LID‖AC))を復号して取り出したライセンスID(LID)とが一致するか否かを判定する。
In step S80-58, the
ライセンスID(LID)が一致しない場合(ステップS80−58のNO)、ステップS80−60において、ストレージデバイス200は、復元情報E(Ks2,E(KPp2,LID‖AC))を信頼できない情報と判定し、ライセンスデータLICの復元命令に対する処理を実行しないことを示すエラー通知を、コントローラ301に送信する。
If the license IDs (LID) do not match (NO in step S80-58), in step S80-60, the
ステップS80−62において、コントローラ301は、エラー通知をストレージデバイス200から受信し、異常終了として復元転送処理を終了する。
In step S80-62, the
一方、ライセンスID(LID)が一致した場合、ステップS80−59において、ストレージデバイス200は、コントローラ301によって指定された当該アドレスに格納されているライセンスデータLICに含まれている利用則ACを復元情報から取り出した利用則ACに書き換える。このとき、当該アドレスに格納されているライセンスデータLICを、出力可能な状態に設定する。
On the other hand, if the license IDs (LID) match, the
復元情報から取り出した利用則ACは、先のライセンスデータLICの送信前における利用則ACであり、利用則ACの書き換えは、当該ライセンスデータLICを送信前における状態に復元したことになる。なお、出力可能な状態への設定は、ライセンスデータLICの送信が移動(move)であった場合、出力不可の状態となっているので、当該ライセンスデータLICを送信前の状態に復元する。 The usage rule AC extracted from the restoration information is the usage rule AC before the transmission of the previous license data LIC, and the rewriting of the usage rule AC restores the license data LIC to the state before the transmission. Note that the setting to the output enabled state is a state in which the license data LIC cannot be output when the transmission of the license data LIC is a move, so that the license data LIC is restored to the state before the transmission.
これによって、再生(playback)、複製(copy)または移動(move)の利用種別に関係なく、ライセンスデータLICを送信前の状態に復元することができる。したがって、ストレージデバイス200は、先の送信におけるライセンスデータLICの利用種別を復元のために記録しておく必要はない。
As a result, the license data LIC can be restored to the state before transmission regardless of the usage type of playback, copy, or move. Therefore, the
ステップS80−61において、ストレージデバイス200は、利用則ACの書き換えが完了したことを示す完了通知をコントローラ301に送信する。なお、当該完了通知には、ライセンスID(LID)が含まれている。
In step S80-61, the
ステップS80−63において、コントローラ301は、ストレージデバイス200によって送信された完了通知を取得し、取得した完了通知を暗号エンジン305に送信する。ステップS80−65において、暗号エンジン305は、完了通知をコントローラ301から受信する。
In step S80-63, the
ステップS80−67において、暗号エンジン305は、受信した完了通知に含まれているライセンスID(LID)を確認し、当該ライセンスID(LID)を有するライセンスデータLICを転送ログリストから削除し、転送復元処理を終了する。
(作用・効果)
以上説明した本実施形態に係るコンテンツ利用システム10によれば、ディジタルコンテンツを利用するための権利を取得したにもかかわらずコンテンツ再生装置300においてディジタルコンテンツが利用されていないと判定された場合、コンテンツ再生装置300は、ストレージデバイス200から受信したライセンスデータLICを更新前の状態に復元することをストレージデバイス200に要求する。
In step S80-67, the
(Action / Effect)
According to the
また、ストレージデバイス200では、復元の要求に伴ってコンテンツ再生装置300から受信した転送ログリストの内容が、更新して記憶したライセンスデータLICと一致するか否かを判定し、ライセンスデータLICを更新前の状態に復元する。
Further, the
すなわち、かかる特徴によれば、ストレージデバイス200によって送信されたライセンスデータLICを用いてディジタルコンテンツが正常に利用されなかった場合、ストレージデバイス200が管理するライセンスデータLICの内容を送信前の状態に復元することができる。
In other words, according to this feature, when the digital content is not normally used using the license data LIC transmitted by the
また、コンテンツ利用システム10によれば、ライセンスデータLIC(利用則AC)の送受信の中断などによって、通信コネクションが切断された場合であっても、ライセンスデータLICの送受信に用いられ、一時的に生成されるテンポラリ鍵である対称鍵(Kb2old,Kb3old)を用いて、再度通信コネクションを確立した後に、ライセンスデータLICの内容を送信前の状態に復元する処理が実行される(上述した再コネクション処理を参照)。
Further, according to the
すなわち、通信コネクションの切断後であっても、切断された通信コネクションにおいて用いた対称鍵(Kb2old,Kb3old)を用いることによって、ライセンスデータLICを送受信した相手方の装置を確実に特定することができるため、コンテンツ再生装置300のなりすましなど、ディジタルコンテンツを利用する権利の許可範囲を超えるようなライセンスデータLICの復元が防止される。このため、ディジタルコンテンツの利用者の利便性を高めつつ、ディジタルコンテンツの著作者の権利(著作権など)を保護することができる。
(その他の実施形態)
上述したように、本発明の一実施形態を通じて本発明の内容を開示したが、この開示の一部をなす論述及び図面は、本発明を限定するものであると理解すべきではない。この開示から当業者には様々な代替実施の形態が明らかとなろう。
That is, even after the communication connection is disconnected, by using the symmetric key (Kb2old, Kb3old) used in the disconnected communication connection, it is possible to reliably identify the partner device that has transmitted and received the license data LIC. The restoration of the license data LIC that exceeds the permitted range of the right to use the digital content, such as impersonation of the
(Other embodiments)
As described above, the content of the present invention has been disclosed through one embodiment of the present invention. However, it should not be understood that the description and drawings constituting a part of this disclosure limit the present invention. From this disclosure, various alternative embodiments will be apparent to those skilled in the art.
例えば、上述した本発明の実施形態では、ストレージデバイス200によって送信されるライセンスデータLICは、公開鍵KPp3によって暗号化され、さらに対称鍵Ks3によって暗号化されたE(Ks3,E(KPp3,LIC))としたが、暗号化の順序は、これに限定されるものではない。
For example, in the above-described embodiment of the present invention, the license data LIC transmitted by the
例えば、暗号化の順序は、逆(E(KPp3,E(Ks3,LIC))としてもよく、この場合でもE(Ks3,E(KPp3,LIC))と同じ暗号強度を得ることができる。さらに、復元情報E(Ks2,E(KPp2,LID‖AC))についても同様に、E(KPp2,E(Ks2,LID‖AC))としても構わない。 For example, the order of encryption may be reversed (E (KPp3, E (Ks3, LIC)), and in this case, the same encryption strength as E (Ks3, E (KPp3, LIC)) can be obtained. Similarly, the restoration information E (Ks2, E (KPp2, LID‖AC)) may be E (KPp2, E (Ks2, LID‖AC)).
上述した本発明の実施形態では、対称鍵Ks2,Ks3は、セッション情報E(Kb2,Ks3),E(Kb3,Ks2)として、一重の暗号で送信する形態としたが、ライセンスデータLICや復元情報と同様に、二重に暗号化することもできる。例えば、セッション情報をE(Kb2,E(Kb3,Ks3)),E(Kb3,E(Kb2,Ks2))をなどとすればよい。 In the above-described embodiment of the present invention, the symmetric keys Ks2 and Ks3 are transmitted as a single encryption as the session information E (Kb2, Ks3) and E (Kb3, Ks2). However, the license data LIC and the restoration information are used. As with, double encryption is also possible. For example, session information may be E (Kb2, E (Kb3, Ks3)), E (Kb3, E (Kb2, Ks2)), or the like.
上述した本発明の実施形態では、通信コネクションの確立時に、ストレージデバイス200と暗号エンジン305との双方が共有した対称鍵Kb2,Kb3をセッション情報の生成に継続して用いる形態としたが、暗号化されたライセンスデータLIC、または復元情報の送受信ごとに、当該対称鍵を更新するようにしてもよい。
In the embodiment of the present invention described above, the symmetric keys Kb2 and Kb3 shared by both the
この場合、対称鍵Kb2,Kb3として、それぞれ直前に用いた対称鍵Ks2,Ks3(以下、Ks2old,Ks3old)を用いるようにすればよい。 In this case, the symmetric keys Ks2 and Ks3 (hereinafter referred to as Ks2old and Ks3old) used immediately before may be used as the symmetric keys Kb2 and Kb3, respectively.
一重に暗号化した場合におけるセッション情報E(Ks2old,Ks3),E(Ks3old,Ks2)を二重に暗号化した場合、セッション情報は、E(Ks2old,E(Ks3old,Ks3)),E(Ks3old,E(Ks2old,Ks2))となる。また、初回のKs2old,Ks3oldとしては、対称鍵Kb2,Kb3を用いればよい。 When the session information E (Ks2old, Ks3) and E (Ks3old, Ks2) are encrypted twice, the session information is E (Ks2old, E (Ks3old, Ks3)), E (Ks3old). , E (Ks2old, Ks2)). Further, as the first Ks2old and Ks3old, the symmetric keys Kb2 and Kb3 may be used.
上述した本発明の実施形態では、通信コネクションの確立時に生成されるテンポラリ鍵である対称鍵Kb2old,Kb3oldを用いて通信コネクションを再確立する形態としたが、必ずしも当該対称鍵を用いなくても構わない。通信コネクションの確立時または確立後に生成した一時的なテンポラリ鍵であれば、どのようなテンポラリ鍵を用いても構わない。 In the above-described embodiment of the present invention, the communication connection is re-established using the symmetric keys Kb2old and Kb3old, which are temporary keys generated when the communication connection is established. However, the symmetric key may not be used. Absent. Any temporary key may be used as long as it is a temporary key generated at or after the establishment of the communication connection.
上述した本発明の実施形態では、ストレージデバイス200とコンテンツ再生装置300との間における処理について主に説明したが、本発明は、ストレージデバイス200とコンテンツ記録装置100との間における処理にも適用することができる。
In the above-described embodiment of the present invention, the processing between the
上述した本発明の実施形態では、ディジタルコンテンツの再生(playback)を例として説明したが、本発明は、ディジタルコンテンツの複製(copy)や、ライセンスデータLICの他の記録メディアへの移動(move)にも適用することができる。 In the above-described embodiment of the present invention, digital content playback has been described as an example. However, the present invention can be used for copying digital content and moving license data LIC to other recording media. It can also be applied to.
上述した本発明の実施形態では、ディジタルコンテンツとして、音楽データを例として説明したが、本発明は、音楽データに限定して適用されるものではなく、映像データ(静止画及び動画)、ゲームなどのプログラム、ドキュメントなどのあらゆるマルチメディア情報に適用することができる。 In the above-described embodiment of the present invention, music data has been described as an example of digital content. However, the present invention is not limited to music data, and video data (still images and moving images), games, etc. It can be applied to any multimedia information such as programs and documents.
また、本発明に係る論理ブロック(コントローラ201,暗号エンジン205,コントローラ301,暗号エンジン305)は、パーソナル・コンピュータなどにおいて実行可能なプログラムとして提供することもできる。
The logical blocks (
このように、本発明は、ここでは記載していない様々な実施の形態などを含むことは勿論である。したがって、本発明の技術的範囲は、上述の説明から妥当な特許請求の範囲に係る発明特定事項によってのみ定められるものである。 As described above, the present invention naturally includes various embodiments that are not described herein. Therefore, the technical scope of the present invention is defined only by the invention specifying matters according to the scope of claims reasonable from the above description.
10…コンテンツ利用システム、100…コンテンツ記録装置、101…コントローラ、103…ストレージインタフェース、105…暗号エンジン、107…復号器、109…暗号器、111…暗号エンジン、113…ストレージインタフェース、115…データバス、200,200A…ストレージデバイス、201…コントローラ、203…ストレージインタフェース、205…暗号エンジン、207…耐タンパ性データ格納部、209…通常データ格納部、211…データバス、221…制御部、223…証明書出力部、225…証明書検証部、227…暗号化部、229…復号部、231…乱数発生部、233…署名演算部、235…ローカルバス、300…コンテンツ再生装置、301…コントローラ、303…ストレージインタフェース、305…暗号エンジン、307…復号器、309…コンテンツデコーダ、311…データバス、321…制御部、323…証明書出力部、325…証明書検証部、327…暗号化部、329…復号部、331…乱数発生部、333…署名演算部、335…ログ格納部、337…ローカルバス
DESCRIPTION OF
Claims (5)
前記コンテンツ利用装置は、
前記取得したコンテンツ利用情報を識別するコンテンツ利用情報識別子及び前記取得したコンテンツ利用情報に含まれる前記利用則を格納するログ格納部と、
前記コンテンツ利用情報記憶装置からコンテンツ利用情報を受信できなかった場合、受信したコンテンツ利用情報を用いて前記ディジタルコンテンツを利用しなかった場合、または前記受信したコンテンツ利用情報を用いて前記ディジタルコンテンツの一部のみを利用した場合、前記コンテンツ利用情報記憶装置に記憶されているコンテンツ利用情報を更新前の状態に復元が必要と判定する利用判定部と、
前記利用判定部によって復元が必要と判断された場合、前記ログ格納部に格納されている前記コンテンツ利用情報識別子及び前記利用則を前記コンテンツ利用情報記憶装置に送信し、前記コンテンツ利用情報記憶装置に記憶されているコンテンツ利用情報を更新前の状態に復元することを要求する復元要求部と
を備え、
前記コンテンツ利用情報記憶装置は、
前記復元要求部によって送信された前記コンテンツ利用情報識別子が前記記憶しているコンテンツ利用情報に含まれている前記コンテンツ利用情報識別子と一致すれば、前記記憶しているコンテンツ利用情報を書き換える必要があると判定する書換判定部と、
前記書換判定部による判定結果に基づいて、前記記憶しているコンテンツ利用情報に含まれる前記利用則を前記復元要求部によって送信された前記利用則に書き換える書換部と、
前記記憶しているコンテンツ利用情報に含まれる前記利用則に基づいて、前記記憶しているコンテンツ利用情報に出力許可または禁止の状態を設定し、前記記憶しているコンテンツ利用情報の状態に応じて、前記記憶しているコンテンツ利用情報の出力を許可するか否かを判定する出力判定部と、
を備えることを特徴とするコンテンツ利用システム。 A content utilization apparatus for utilizing the digital content acquires the content usage information including the usage rule concerning the provisions of the use requirements of the digital content and the digital content that is encrypted, storing the content usage information, has the storage depending on the output of the content using apparatus Turkey content usage information, a content use system comprising a contents use information storage device to update the contents of the content usage right information that the storage,
The content using device is:
A log storage unit that stores the usage rule included in the acquired content content usage information content usage information identifier and the acquiring identifying usage information,
When the content usage information can not be received from the content usage information storage device , when the digital content is not used with the received content usage information, or with the received content usage information, when using parts only, and the contents usage information storage device requires restore content usage information stored updated to its previous state in the determining usage determination unit,
When the usage determining unit determines that restoration is necessary, the content usage information identifier and the usage rule stored in the log storage unit are transmitted to the content usage information storage device, and the content usage information storage device and a restoration request unit for requesting to restore the contents use information stored updated to the previous state,
The content usage information storage device includes:
If it matches and the content usage right information identifier which the content usage information identifier transmitted by said restoration request unit is included in the content usage information to the memory, it is necessary to rewrite the content usage information to the storage A rewrite determination unit for determining
And on the basis of the determination result by the rewrite determining unit, the rewriting unit for rewriting the usage rule sent the usage rule included in the storage to have content usage information by the restoration request unit,
Based on the usage rule included in the stored content usage information, an output permission state or a prohibition state is set for the stored content usage information, and depending on the state of the stored content usage information An output determination unit that determines whether or not to permit output of the stored content usage information;
A content use system comprising:
前記コンテンツ利用情報記憶装置は、一時的に生成される記憶装置側テンポラリ鍵を用いて、前記送受信情報を暗号処理する記憶装置側暗号処理部をさらに備え、
前記復元要求部は、前記記憶装置側テンポラリ鍵を用いて暗号化された前記コンテンツ利用情報識別子及び前記利用則を送信し、
前記書換部は、前記記憶装置側テンポラリ鍵を用いて、受信した前記コンテンツ利用情報識別子及び前記利用則を復号することができた場合、前記記憶しているコンテンツ利用情報に含まれる前記利用則を書き換えることを特徴とする請求項1または2に記載のコンテンツ利用システム。 The content utilization device further includes a utilization device side encryption processing unit that performs encryption processing on transmission / reception information transmitted to and received from the content utilization information storage device,
The content usage information storage device further includes a storage device side encryption processing unit that performs encryption processing of the transmission / reception information using a storage device side temporary key that is temporarily generated,
The restoration request unit transmits the content usage information identifier and the usage rule encrypted using the storage device-side temporary key,
When the rewriting unit can decrypt the received content usage information identifier and the usage rule using the storage device-side temporary key, the rewriting unit includes the usage rule included in the stored content usage information. 3. The content use system according to claim 1, wherein the content use system is rewritten.
前記取得したコンテンツ利用情報を識別するコンテンツ利用情報識別子及び前記取得したコンテンツ利用情報に含まれる前記利用則を格納するログ格納部と、
前記コンテンツ利用情報記憶装置からコンテンツ利用情報を受信できなかった場合、受信したコンテンツ利用情報を用いて前記ディジタルコンテンツを利用しなかった場合、または前記受信したコンテンツ利用情報を用いて前記ディジタルコンテンツの一部のみを利用した場合、前記コンテンツ利用情報記憶装置に記憶されているコンテンツ利用情報を更新前の状態に復元が必要と判定する利用判定部と、
前記利用判定部によって復元が必要と判断された場合、前記ログ格納部に格納されている前記コンテンツ利用情報識別子及び前記利用則を前記コンテンツ利用情報記憶装置に送信し、前記コンテンツ利用情報記憶装置に記憶されているコンテンツ利用情報を更新前の状態に復元することを要求する復元要求部と、
を備えることを特徴とするコンテンツ利用装置。 Storing content usage information including the usage rule concerning the provisions of the use requirements of digital content, in accordance with the output of Turkey content usage information has the memory, the content use information to update the contents of the content usage right information that the storage A content usage device that acquires content usage information stored in the content usage information storage device from a storage device and uses the digital content,
A log storage unit that stores the usage rule included in the acquired content content usage information content usage information identifier and the acquiring identifying usage information,
When the content usage information can not be received from the content usage information storage device , when the digital content is not used with the received content usage information, or with the received content usage information, when using parts only, and the contents usage information storage device requires restore content usage information stored updated to its previous state in the determining usage determination unit,
When the usage determining unit determines that restoration is necessary, the content usage information identifier and the usage rule stored in the log storage unit are transmitted to the content usage information storage device, and the content usage information storage device a restoration request unit for requesting to restore the contents use information stored updated to the previous state,
A content use device comprising:
前記復元要求部は、前記コンテンツ利用情報記憶装置において一時的に生成される記憶装置側テンポラリ鍵を用いて暗号化された前記コンテンツ利用情報識別子及び前記利用則を送信することを特徴とする請求項4に記載のコンテンツ利用装置。 A use device side encryption processing unit for performing encryption processing of transmission / reception information transmitted / received to / from the content use information storage device;
The said restoration request | requirement part transmits the said content usage information identifier and the said usage rule which were encrypted using the storage device side temporary key produced | generated temporarily in the said content usage information storage device. 4. The content utilization device according to 4.
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2008054557A JP4606474B2 (en) | 2008-03-05 | 2008-03-05 | Content utilization system and content utilization apparatus |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2008054557A JP4606474B2 (en) | 2008-03-05 | 2008-03-05 | Content utilization system and content utilization apparatus |
Related Parent Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2005023957A Division JP4161043B2 (en) | 2005-01-31 | 2005-01-31 | Content usage information storage device |
Related Child Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2008212481A Division JP4318740B2 (en) | 2008-08-21 | 2008-08-21 | Content utilization system and content utilization apparatus |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2008186475A JP2008186475A (en) | 2008-08-14 |
JP4606474B2 true JP4606474B2 (en) | 2011-01-05 |
Family
ID=39729413
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2008054557A Expired - Fee Related JP4606474B2 (en) | 2008-03-05 | 2008-03-05 | Content utilization system and content utilization apparatus |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP4606474B2 (en) |
Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2001084177A (en) * | 1999-09-09 | 2001-03-30 | Matsushita Electric Ind Co Ltd | Data move system |
WO2002075550A1 (en) * | 2001-03-15 | 2002-09-26 | Sanyo Electric Co., Ltd. | Data recorder restoring original data allowed to exist only uniquely |
WO2003005208A1 (en) * | 2001-07-06 | 2003-01-16 | Sony Corporation | Recording device, recording method, storage medium, program, and communication device |
JP2004110309A (en) * | 2002-09-17 | 2004-04-08 | Victor Co Of Japan Ltd | Data copy and move processor and data copy and move processing method |
-
2008
- 2008-03-05 JP JP2008054557A patent/JP4606474B2/en not_active Expired - Fee Related
Patent Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2001084177A (en) * | 1999-09-09 | 2001-03-30 | Matsushita Electric Ind Co Ltd | Data move system |
WO2002075550A1 (en) * | 2001-03-15 | 2002-09-26 | Sanyo Electric Co., Ltd. | Data recorder restoring original data allowed to exist only uniquely |
WO2003005208A1 (en) * | 2001-07-06 | 2003-01-16 | Sony Corporation | Recording device, recording method, storage medium, program, and communication device |
JP2004110309A (en) * | 2002-09-17 | 2004-04-08 | Victor Co Of Japan Ltd | Data copy and move processor and data copy and move processing method |
Also Published As
Publication number | Publication date |
---|---|
JP2008186475A (en) | 2008-08-14 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP4795727B2 (en) | Method, storage device, and system for restricting content use terminal | |
JP4884535B2 (en) | Transfer data objects between devices | |
JP3759455B2 (en) | Data playback device | |
US7565700B2 (en) | Method for tracking the expiration of encrypted content using device relative time intervals | |
US20060075258A1 (en) | Archive system and method for copy controlled storage devices | |
JP2007304822A (en) | Content management method and device | |
JP4585460B2 (en) | Storage device, system, and method for preventing simultaneous use of different contents derived from same content at multiple locations | |
JP2008021350A (en) | Content recording device, method, and program | |
JP2008009631A (en) | Storage device and storage method | |
JP2006127485A (en) | Device and method for reproducing content | |
JP3556891B2 (en) | Digital data unauthorized use prevention system and playback device | |
JP4161043B2 (en) | Content usage information storage device | |
JP2008209960A (en) | Method for limiting content user terminal, storage device, and system | |
JP2009157848A (en) | Data transmitter, data receiver, and data transmitting/receiving system | |
JP4606474B2 (en) | Content utilization system and content utilization apparatus | |
JP4318740B2 (en) | Content utilization system and content utilization apparatus | |
JP4667517B2 (en) | Content usage device | |
JP4615055B2 (en) | Content usage device | |
JP3631186B2 (en) | Data reproducing apparatus and data recording apparatus | |
JP2004240959A (en) | Contents reproducing device, license issue server and contents reproducing system | |
JP4263129B2 (en) | Recording / reproducing apparatus and method | |
JP4564572B1 (en) | Transmission device, reception device, and content transmission / reception method | |
JP4671657B2 (en) | Content use information storage device and content use device | |
JP2008011219A (en) | Digital watermark embedding system, device and program | |
EP1500103A2 (en) | Apparatus and method for rendering user data |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20100706 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20100818 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20100907 |
|
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20101005 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20131015 Year of fee payment: 3 |
|
S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313113 |
|
R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
LAPS | Cancellation because of no payment of annual fees |