JP2003178164A - ライセンス管理装置、ライセンス管理方法およびライセンス管理プログラム - Google Patents

Abstract

(57)【要約】 【課題】 情報提供権限者がコンテンツ利用制御を柔軟
に行うことができるとともに、コンテンツの不正利用を
精度高く防止することができる。 【解決手段】 著作権者システム２０とコンテンツサー
バ３０とライセンスサーバ４０と利用者システム５０と
を有し、著作権者システム２０のＡＣＬ設定部２３は、
利用者システム５０で使用するメディアを含む複数の物
理要素のＩＤおよび利用者ＩＤに基づいてコンテンツに
対する複数の部分利用許可条件をさらに論理和および論
理積の組み合わせによって構造化表現した利用許可条件
ＡＣＬとして設定し、アクセス制御リスト４３に格納す
る。ライセンスサーバ４０は、このアクセス制御リスト
４３と復号キーＫｃを複数の物理要素ＩＤを組み合わせ
て暗号化する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、暗号化されたコ
ンテンツを復号する復号鍵とともにコンテンツの利用許
可条件を管理し、利用者からのコンテンツ利用要求に応
答して復号鍵および利用許可条件を暗号化してライセン
スとして利用者に提供するライセンス管理装置、ライセ
ンス管理方法およびライセンス管理プログラムに関す
る。

【０００２】貨幣の役割は、その貨幣という物質として
の性質によって、公平な報酬を人々に提供する。貨幣と
いうオブジェクトは、単なる口約束的共有概念ではな
く、物理的に存在し、携帯でき、さらに発行元以外によ
る偽造が困難であることが必須要件であった。物理的に
存在し、携帯できることによって、その価値の利用者ど
うしで公平に確認することができ、偽造の困難性によっ
て、その公平な確認の契機を公平なる貨幣の発行元がコ
ントロールすることができた。しかし、近年の工業技術
の発展によって、今や貨幣の偽造困難性が崩壊する日が
近い。貨幣に代わる新たな価値確認オブジェクトが必要
になっている。そのオブジェクトはやはり、まず物理的
に存在し、携帯でき、偽造困難である必要がある。さら
にそのオブジェクトは発行元がアクセスコントロールで
きる必要がある。

【０００３】このセキュリティ強化面からの要求に加
え、情報流通の多様化と大容量化、高速化の側面から
「超流通」の実現の要求も高まっている。この「超流
通」を実現した環境は、つぎの条件を満足する。すなわ
ち、（１）情報利用者は、デジタル情報をほぼ無料で入
手できること、（２）情報提供者は、その情報の利用を
許可する条件（課金、改変利用条件など）を指定し、利
用者の合意した条件を強制することができること、
（３）このサービスを利用するに当たって、必要な情報
利用者の追加操作は「アクセス条件の確認」程度である
こと、である。

【０００４】こうした超流通のアクセス制御を正確か
つ、安全に実行可能なシステムは、ライセンス料などの
著作権料徴収の不公平の是正にも寄与することが期待で
きる。現行システムでは、著作物が相当数売れないと提
供者は利益を上げられないが、正確に著作権者の手に渡
るようにシステムを構築できることが望まれる。また、
専門家的芸術家から、部品としての創作を提供するデザ
イナーに至るまで、各人のサービス料に見合う報酬が公
平に分配されることが望まれる。

【０００５】

【従来の技術】従来、著作物等のコンテンツに対するア
クセスを分散システム環境、特に開放ネットワーク上に
おいて制御する場合、コンテンツの利用者からのアクセ
スが可能なサーバにコンテンツを格納し、このサーバに
対するアクセスを制御することによって、コンテンツの
利用を制御していた。ここで、コンテンツとは、単一の
記憶装置媒体に記録可能なビット列の集合としての構造
をもつデジタルコンテンツであり、文書テキスト、画
像、動画、プログラムソフトウェア等を含む。

【０００６】たとえば、図１７は、従来のアクセス制御
モデルを示す図である。図１７において、コンテンツ２
０４は、アクセス制御機能２０３を介してのみ、利用者
２０５からのコンテンツ操作を可能としている。また、
著作権者２００は、コンテンツ２０４をアクセス制御機
能２０３で保護された、たとえばサーバに登録するのみ
で、著作権者２００以外の者、たとえばこのサーバを管
理する管理者によってアクセス制御機能２０３に対する
アクセス制御操作がなされていた。

【０００７】すなわち、図１８に示すようにコンテンツ
を保持するサーバシステム２１２は、管理者２０１によ
って管理運用されるサーバ運用者システム２１１によっ
て管理され、サーバ運用者システム２１１は、サーバシ
ステム２１２に対して著作権者および利用者登録を行
い、またこのためのディレクトリ生成を行い、さらに
は、著作権者によるアクセス制御を許可することも行
う。著作権者システム２１０は、著作権者の著作物のコ
ンテンツをサーバシステム２１２に保存させ、アクセス
制御条件（ＡＣＬ）をサーバシステム２１２に対して設
定する。この場合、著作権者は、サーバシステム２１２
に対してアクセス制御の許可を得なければならない。一
方、利用者システム２１３は、コンテンツの利用に際し
て、コンテンツ送信要求をサーバシステム２１２に対し
て行い、ＡＣＬを満足する場合には、サーバシステム２
１２内に保存されていたコンテンツを取得する。

【０００８】しかし、コンテンツの利用者にすべての権
限が与えられ、移動やコピー（複製）によって利用者が
変わると、移動あるいはコピー先のコンテンツに対して
は、もとの著作権者の権限はまったく働かない。また、
コンテンツオブジェクトを保存するサーバ管理者と著作
権者の間では、オブジェクトに対するアクセス許諾強制
のあり方も明確ではなく、たとえばサーバ管理者が著作
権者に断りなく、アクセス権を変更可能なことが当然の
こととされていた。

【０００９】一方、近年の記憶媒体等の低価格化等によ
って分散システム環境が促進され、ネットワークのトラ
フィックが集中することなく、コンテンツを複数のサー
バにキャッシュして分散できるようになり、コンテンツ
オブジェクトに対するアクセスを高速に行うことができ
るようになった。従って、図１７に示すようなアクセス
制御モデルは、利用者２０５によるコンテンツ操作への
入り口のみに対して強固なアクセス制御機能を構築すれ
ばよいが、上述した分散システム環境下では、全方向的
なアクセス制御あるいはセキュリティ保護を行う必要が
あった。

【００１０】そこで、図１９に示すようなアクセス制御
モデルが考えられた。このアクセス制御モデルでは、著
作権者２００が従来のセキュリティ技術で保護が可能な
領域である著作権者保護領域と、あらゆる外部からの攻
撃を受容する開放領域と、ハード／ソフトの改ざんの保
護とデジタルデータ複製防止処理が施される秘匿保護領
域とに分離される。秘匿保護領域は、全方位的なアクセ
ス制御機能２２１によって保護し、このアクセス制御機
能２２１内にコンテンツ２２２が保存される。

【００１１】このコンテンツに対して、著作権者２００
は、コンテンツ２２２の登録とともに、アクセス制御機
能２２１に対するアクセス制御操作も可能としている。
利用者２０５は、開放領域から、アクセス制御機能２２
１を介してコンテンツ２２２を取得することになる。な
お、領域間保護インターフェース２２０は、著作権者保
護領域と開放領域との間の保護を行うインターフェース
である。

【００１２】この図１９に示す分散システム環境下にお
けるアクセス制御モデルの具体化は、米国特許５３３９
４０３号公報に記載されており、また、特開平９−１３
４３１１号公報、米国特許５３９２３５１号公報、米国
特許５５５５３０４号公報、および米国特許５７９６８
２４号公報には、利用者の機器をチェックしてコンテン
ツの不正利用を防止する技術が記載されている。以下、
これらの公報を参照して従来のコンテンツ利用制御シス
テムについて説明する。

【００１３】図２０は、従来のコンテンツ利用制御シス
テムのコンテンツ配布モデルを示す図である。図２０に
おいて、復号保護領域と再生保護領域とは、図１８に示
す秘匿保護領域に相当し、復号保護領域は、ハード／ソ
フトの改ざんの保護と出力データの複製防止保護の領域
であり、再生保護領域は、デジタル復号データの複製防
止の領域である。利用環境特定物理要素（ＰＣＳＵＥ）
２３５−１〜２３５−Ｎは、コンテンツの利用環境を特
定する物理要素であり、具体的には、ＣＰＵ、周辺装
置、リムーバブルな記憶媒体、ＩＣカード等である。

【００１４】復号保護領域では、ＰＣＳＵＥ２３５−１
〜２３５−Ｎに対応する物理要素ＩＤの証明書２３６−
１〜２３６−Ｎをもとに、著作権者２００によって暗号
化されたコンテンツ２３３の複製であって開放領域のサ
ーバに存在するコンテンツ２３４を復号し、再生保護領
域を介して、この複合されたコンテンツが利用者に利用
される。従って、コンテンツは、物理要素ＩＤに対応し
たキーで暗号化され（コンテンツ２３３）、このコンテ
ンツ２３３に対応するコンテンツ２３４を復号するため
には、各物理要素ＩＤまたはそれに対応した秘密のキー
が必要となる。

【００１５】ここで、コンテンツ配布モデルには、暗号
化されたコンテンツを復号するために用いられるライセ
ンスを、暗号化されたコンテンツと同時に配布するライ
センス同時モデルと、暗号化されたコンテンツをサーバ
のキャッシュに保存し、ライセンスとは別のタイミング
で取得するコンテンツキャッシュ可能型モデルとがあ
る。図２１は、このコンテンツキャッシュ可能型モデル
を示す図である。

【００１６】図２１において、まず著作者２００は、著
作権者保護領域で、コンテンツを生成し、このコンテン
ツを暗号化し、その後、複製して開放領域のサーバ等に
キャッシュされる。一方、ＰＣＳＵＥ２３５−１〜２３
５−Ｎの物理要素ＩＤを暗号化した証明書２４１−１〜
２４１−Ｎは、暗号化された状態で著作権者保護領域に
出力され、ＰＣＳＵＥ２３５−１〜２３５−Ｎに対応す
る利用者物理オブジェクトクラスから秘密キーＫｐを取
り出し、この秘密キーＫｐと証明書２４１−１〜２４１
−Ｎとから物理要素ＩＤ２４３−１〜２４３−Ｎを復号
し、この物理要素ＩＤ２４３−１〜２４３−Ｎによって
コンテンツ復号キーＫｃを暗号化し、秘密保護領域に出
力する。

【００１７】秘密保護領域では、暗号化されたコンテン
ツ復号キーＫｃを物理要素ＩＤ２４２−１〜２４２−Ｎ
で復号し、コンテンツ復号キーＫｃを得る。このコンテ
ンツ復号キーＫｃを用いて開放領域から取得される、暗
号化されたコンテンツ２３４を復号し、コンテンツ２４
４として利用者２０５に利用させる。

【００１８】図２２は、図２１に示すコンテンツキャッ
シュ可能型モデルに対応するコンテンツ利用制御システ
ムの概要構成を示すブロック図である。図２２におい
て、著作権者システム２５０は、著作権者保護領域に存
在し、コンテンツサーバ２５１は、開放領域に存在し、
ライセンスサーバ２５２および利用者システム２５３
は、秘匿保護領域に存在する。著作権者システム２５０
は、作成したコンテンツを暗号化し、この暗号化した秘
匿コンテンツをコンテンツサーバ２５１に保存してお
く。

【００１９】また、コンテンツ復号キーＫｃをライセン
スサーバ２５２に送信して、アクセス制御権の委譲をラ
イセンスサーバ２５２に対して行う。さらに、アクセス
制御リスト（ＡＣＬ）設定を行う。利用者システム２５
３は、コンテンツを利用することを示す利用要求をライ
センスサーバ２５２に送信し、このとき、物理要素ＩＤ
の証明群が添付されていない場合には、ライセンスサー
バ２５２の物理要素条件指定によって物理要素ＩＤの証
明群を取得し、ライセンスサーバ２５２に送出する。

【００２０】ライセンスサーバ２５２は、図２１に示し
たように、利用者の物理オブジェクトクラスの秘密キー
Ｋｐを取得して物理要素ＩＤ証明群を復号し、復号した
物理要素ＩＤによって暗号化されたコンテンツ復号キー
ＫｃがライセンスＬとして利用者システム２５３に送出
される。これによって、利用者システム２５３の物理要
素ＩＤが一致すれば、復号が行われ、この復号されたコ
ンテンツ復号キーＫｃを用いて秘匿コンテンツを復号す
ることができる。

【００２１】なお、秘密コンテンツはコンテンツサーバ
２５１に保存されているので、利用者システム２５３
は、別途コンテンツサーバ２５１に秘密コンテンツ配布
要求を行って、コンテンツサーバ２５１から秘密コンテ
ンツの配布を受ける必要がある。

【００２２】一方、図２３は、コンテンツ同時配布型モ
デルを実現するコンテンツ利用制御システムの概要構成
ブロック図を示している。図２３では、コンテンツサー
バ２５１が存在せず、ライセンス送信と同時に利用者シ
ステム２５３に送付されることになる。図２２に示すよ
うに、コンテンツサーバ２５１を介して秘密コンテンツ
を取得する場合、秘密コンテンツは予め時間的に利用者
システム２５３に近いサーバまで運ばれているので、利
用者システム２５３は、コンテンツが必要な時に利用要
求をすればよい。

【００２３】また、コンテンツ同時配布型モデルに比較
してコンテンツの流通経路の適切な選択が可能となり、
利用者にとっては、コンテンツ取得に際して応答時間の
短縮が期待できる。また、コンテンツキャッシュ可能型
モデルでは、コンテンツを、ライセンスの提供とは別
に、ＲＯＭ媒体ベース、放送、Ｐｒｏｘｙサーバによる
キャッシュ等によって、予め配布しておくことが可能で
あり、利点が多い。

【００２４】

【発明が解決しようとする課題】しかしながら、上述し
た従来のコンテンツ利用制御システムでは、利用者シス
テムに固有の物理要素ＩＤに一致する装置であれば、基
本的に秘匿コンテンツを復号でき、このコンテンツを利
用することができるが、この物理要素ＩＤのみによって
ライセンス（利用許可条件）を生成しているので、たと
えば、著作権者の意思で決定されるコンテンツの読み出
し回数を制限する条件を付加したり、時間制限を設けた
り、課金条件を設定したりすることができず、柔軟なコ
ンテンツ利用制御ができないという問題点があった。

【００２５】また、利用環境特定物理要素は、常に単純
な構成となってるとは限らず、複雑な構成をもった機器
である場合には、その機器のうちの特定の機器あるいは
部品が不正である場合もあり、このような場合に、単に
大きな構成の機器である利用環境特定物理要素によって
利用許可条件を生成しても、不正を見逃してしまうこと
なりセキュリティが低下するという問題点があった。

【００２６】この発明は上記に鑑みてなされたもので、
著作権者等の情報作成者に許諾された者を含む情報提供
権限者がコンテンツ利用制御を柔軟に行うことができる
とともに、コンテンツの不正利用を精度高く防止するこ
とができるライセンス管理装置、ライセンス管理方法お
よびライセンス管理プログラムを提供することを目的と
する。

【００２７】

【課題を解決するための手段】上述した課題を解決し、
目的を達成するため、本発明は、暗号化されたコンテン
ツを復号する復号鍵とともに該コンテンツの利用許可条
件を管理し、利用者からのコンテンツ利用要求に応答し
て該復号鍵および利用許可条件を暗号化してライセンス
として利用者に提供するライセンス管理装置であって、
前記復号鍵がコンテンツの復号に利用されるまでにライ
センスが順に受け渡される物理要素の情報を記憶した物
理要素経路記憶手段と、前記物理要素経路記憶手段によ
り記憶された物理要素の情報に基づいて前記復号鍵およ
び利用許可条件を暗号化してライセンスを生成するライ
センス生成手段と、を備えたことを特徴とする。

【００２８】この発明によれば、復号鍵がコンテンツの
復号に利用されるまでにライセンスが順に受け渡される
物理要素の情報を記憶し、記憶した物理要素の情報に基
づいて復号鍵および利用許可条件を暗号化してライセン
スを生成することとしたので、コンテンツの不正利用を
精度高く防止することができる。

【００２９】また、本発明は、暗号化されたコンテンツ
を復号する復号鍵とともに該コンテンツの利用許可条件
を管理し、利用者からのコンテンツ利用要求に応答して
該復号鍵および利用許可条件を暗号化してライセンスと
して利用者に提供するライセンス管理方法であって、前
記復号鍵がコンテンツの復号に利用されるまでにライセ
ンスが順に受け渡される物理要素の情報を登録する物理
要素経路登録工程と、前記物理要素経路登録工程により
登録された物理要素の情報に基づいて前記復号鍵および
利用許可条件を暗号化してライセンスを生成するライセ
ンス生成工程と、を含んだことを特徴とする。

【００３０】また、本発明は、暗号化されたコンテンツ
を復号する復号鍵とともに該コンテンツの利用許可条件
を管理し、利用者からのコンテンツ利用要求に応答して
該復号鍵および利用許可条件を暗号化してライセンスと
して利用者に提供するライセンス管理プログラムであっ
て、前記復号鍵がコンテンツの復号に利用されるまでに
ライセンスが順に受け渡される物理要素の情報を登録す
る物理要素経路登録手順と、前記物理要素経路登録手順
により登録された物理要素の情報に基づいて前記復号鍵
および利用許可条件を暗号化してライセンスを生成する
ライセンス生成手順と、をコンピュータで実行すること
を特徴とする。

【００３１】かかる発明によれば、復号鍵がコンテンツ
の復号に利用されるまでにライセンスが順に受け渡され
る物理要素の情報を登録し、登録した物理要素の情報に
基づいて復号鍵および利用許可条件を暗号化してライセ
ンスを生成することとしたので、コンテンツの不正利用
を精度高く防止することができる。

【００３２】

【発明の実施の形態】以下に添付図面を参照して、本発
明にかかるライセンス管理装置、ライセンス管理方法お
よびライセンス管理プログラムの好適な実施の形態を説
明する。

【００３３】図１は、本発明の一実施の形態であるコン
テンツ利用制御システムの構成を示す図である。図１に
示すコンテンツ利用制御システム１０は、著作権者１が
作成した著作物のコンテンツを利用者２が利用する場合
に、この利用を制御するシステムである。図１におい
て、このコンテンツ利用制御システム１０は、大きく、
著作権者システム２０、コンテンツサーバ３０、ライセ
ンスサーバ４０、および利用者システム５０を有する。

【００３４】著作権者システム２０は、作成したコンテ
ンツを暗号化し、この暗号化した秘匿コンテンツをコン
テンツサーバ３０に登録する（Ｓ１０）処理を行う秘匿
コンテンツ登録部２１、暗号化したコンテンツ（秘匿コ
ンテンツ）を復号するのに必要なコンテンツ復号キーを
ライセンスサーバ４０に送出することによって、アクセ
ス制御権をライセンスサーバに委譲する（Ｓ１２）処理
を行うアクセス制御権委譲部２２、および利用許可条件
（ＡＣＬ）をライセンスサーバ４０に設定する（Ｓ１
４）ＡＣＬ設定部２３を有し、著作物のコンテンツに関
する利用制御を管理する。

【００３５】コンテンツサーバ３０は、著作権者システ
ム２０から送られた秘匿コンテンツを登録し、利用者シ
ステム５０からの秘匿コンテンツ配布要求があった（Ｓ
１６）場合に、この登録され、保存されている秘匿コン
テンツを暗号化された状態で利用者システム５０に送出
する（Ｓ１７）。

【００３６】ライセンスサーバ４０は、ライセンス許可
／生成部４１とＬＤＡＰシステム４２とを有する。ライ
センス許可／生成部４１は、利用者システム５０からコ
ンテンツの利用要求があった（Ｓ１８）場合、この利用
要求に付加された物理要素ＩＤ証明書とこれに対応する
復号キーをＬＤＡＰシステム４２から検索し、物理要素
ＩＤを復号し、利用要求されたコンテンツに対応するコ
ンテンツ復号キーを検索し、この検索したコンテンツ復
号キーを物理要素ＩＤで暗号化したライセンスを送信す
る（Ｓ２１）。

【００３７】このライセンスは、物理環境特定要素条件
であり、物理要素の構造に対応させ、論理和と論理積を
用いて構造化した組み合わせの形態となっている。ま
た、この実施の形態では、従来から用いられていた物理
環境特定要素条件のみならず、利用者の利用状況を条件
とした会計条件も併せてＡＣＬとして暗号化される。こ
のライセンスの暗号化と復号化については後述する。な
お、利用要求（Ｓ１８）に物理要素ＩＤ証明書が付加さ
れていない場合、ＬＤＡＰシステム４２内にも存在しな
い場合には、物理要素条件指定（Ｓ１９）を利用者シス
テム５０に送付して、利用者システム５０が生成した物
理要素ＩＤ証明書群を返す（Ｓ２０）。

【００３８】一方、著作権者システム２０からアクセス
制御権委譲によるコンテンツ復号キーが送られてきた
（Ｓ１２）場合は、このコンテンツ復号キーを後述する
ＬＤＡＰシステム４２内のキー４４のデータベースに秘
匿コンテンツに対応させて登録する。また、著作権者シ
ステム２０からＡＣＬ設定が送られてきた（Ｓ１４）に
は、このＡＣＬを秘匿コンテンツに対応させて、ＬＤＡ
Ｐシステム４２内のアクセス制御リスト（ＡＣＬ）に格
納する。

【００３９】利用者システム５０は、秘匿コンテンツの
配布要求（Ｓ１６）と配布された秘匿コンテンツの取得
を行う秘匿コンテンツ要求／取得部５１と、ライセンス
の要求、すなわち利用要求（Ｓ１８）とライセンスの取
得（Ｓ２１）の処理を行うライセンス要求／取得部５２
と、利用者システムの特定利用環境（ＳＵＥ）５３とを
有する。特定利用環境５３とは、特定のコンテンツ利用
環境をいい、ＣＰＵ、周辺装置、リムーバルな記憶媒
体、ＩＣカード、コンテンツ利用状況などの総合的情報
をいう。

【００４０】特定利用環境には、ＣＰＵ等の利用環境特
定物理要素（ＰＣＳＵＥ）５４−１〜５４−Ｎと、コン
テンツを格納するコンテンツストレージデバイス５５−
１〜５５−Ｍと、プレーヤやビューワ等の再生デバイス
５６−１〜５６−Ｌとを有する。各ＰＣＳＵＥ５４−１
〜５４−Ｎ，各コンテンツストレージデバイス５５−１
〜５５−Ｍ，および各再生デバイス５６−１〜５６−Ｌ
は、それぞれの物理要素ＩＤ５７−１〜５７−Ｎ，５９
−１〜５９−Ｍ，６１−１〜６１−Ｌを有するととも
に、暗号化／復号化／評価部５８−１〜５８−Ｎ，６０
−１〜６０−Ｍ，６２−１〜６２−Ｌを有する。

【００４１】暗号化／復号化／評価部５８−１〜５８−
Ｎ，６０−１〜６０−Ｍ，６２−１〜６２−Ｌは、各物
理要素を暗号化する場合には、自物理要素の物理要素Ｉ
Ｄで暗号化して出力し、各物理要素の復号化を行う場合
には、自物理要素の物理要素ＩＤで復号化を行い、さら
に復号結果を評価する処理を行う。すなわち、各物理要
素ＩＤの処理に関しては各物理要素毎に行い、物理要素
間のインターフェース上であっても、情報が漏れないよ
うにしている。

【００４２】つぎに上述した著作権者システム２０、コ
ンテンツサーバ３０、ライセンスサーバ４０、利用者シ
ステムの動作処理を主としてフローチャートを参照して
説明する。まず、図２のフローチャートを参照して、著
作権者システム２０の内部処理手順について説明する。

【００４３】図２において、著作権者システム２０は、
まず操作イベントが発生したか否かを判断する（ステッ
プＳ１００）。操作イベントが発生していない場合（ス
テップＳ１００，なし）には、操作イベントが発生する
までこの処理を繰り返し、操作イベントが発生した（ス
テップＳ１００，あり）には、操作イベントの操作内容
が秘匿コンテンツ登録か、ＡＣＬ登録か、アクセス制御
権委譲かを判断する（ステップＳ１０１）。

【００４４】操作内容が秘匿コンテンツ登録である場合
（ステップ１０１，秘匿コンテンツ登録）には、秘匿コ
ンテンツ登録部２１は、コンテンツの暗号化を行い（ス
テップＳ１１０）、コンテンツサーバリストから所望の
コンテンツサーバ３０を指定し（ステップＳ１１１）、
この指定したコンテンツサーバ３０に対して秘匿コンテ
ンツ登録要求を行う（ステップＳ１１２）。その後、コ
ンテンツサーバ３０からの応答を得て、その応答がＯＫ
であるかエラーであるかを判断する（ステップＳ１１
３）。

【００４５】コンテンツサーバ３０からの応答がＯＫの
場合にはそのまま、エラーである場合には、エラー処理
を行った（ステップＳ１１４）後、さらに、つぎのコン
テンツサーバが指定されたか否かを判断する（ステップ
Ｓ１１５）。つぎのコンテンツサーバが指定された場合
（ステップＳ１１５，あり）には、ステップＳ１１２に
移行して上述した処理を繰り返し、つぎのコンテンツサ
ーバが指定されていない場合（ステップＳ１１５，な
し）には、ステップＳ１００に移行して上述した処理を
繰り返す。

【００４６】操作内容がＡＣＬ設定である場合（ステッ
プ１０１，ＡＣＬ設定）、ＡＣＬ設定部２３は、さら
に、指定されたコンテンツ復号キーを登録するか否かを
判断し（ステップＳ１２０）、コンテンツ復号キーの登
録をしない場合（ステップＳ１２０，なし）には、エラ
ー処理を行って（ステップＳ１２４）、ステップＳ１０
０に移行し、上述した処理を繰り返す。一方、コンテン
ツ復号キーの登録がある場合（ステップＳ１２０，あ
り）には、ＡＣＬ設定要求をライセンスサーバ４０に送
信し（ステップＳ１２２）、ライセンスサーバ４０から
ＡＣＬ登録結果を受信し（ステップＳ１２３）、その後
ステップＳ１００に移行して上述した処理を繰り返す。

【００４７】また、操作内容がアクセス制御権委譲であ
る場合（ステップＳ１０１，アクセス制御権委譲）に
は、暗号化したコンテンツ復号キーをライセンスサーバ
４０に送信し（ステップＳ１３０）、暗号化コンテンツ
復号キーの登録結果を受信し（ステップＳ１３１）、ス
テップＳ１００に移行し、上述した処理を繰り返す。

【００４８】つぎに、ここで、ＡＣＬ設定部２３によっ
て設定されるＡＣＬについて説明する。図３は、アクセ
ス条件の一例を示す図であり、アクセス条件は、会計条
件と物理環境特定要素（ＰＣＳＵＥ）条件との２種類が
ある。図３に示すように、本発明の特徴の一つである会
計条件としては、まず、maxCount（操作可能回数最大
値）があり、これに対応するコンテンツの利用状況はco
unt（操作済回数）である。操作済回数という可変値に
対して操作可能回数最大値という制限を設けてアクセス
を制御、すなわち限定と認可を行おうとするものであ
る。

【００４９】つぎのmaxLength（読み出し最大長さ）の
会計条件値に対応するコンテンツの利用状況は、totalL
en（読み出し済長さ＋被請求読み出し長さ）であり、コ
ンテンツの読み出し最大長さによってアクセスの制御を
しようとするものである。つぎのmaxTimeLen（実行可能
最大時間）の会計条件値に対応するコンテンツの利用状
況は、totalTime（実行済時間長）であり、コンテンツ
の実行可能最大時間によってアクセスの制御をしようと
するものである。つぎのmaxDebt（借入可能金額（課金
条件））の会計条件値に対応するコンテンツの利用状況
は、debt（残金）であり、残金のマイナス値は借入金額
となり、課金条件によってアクセスの制御をしようとす
るものである。

【００５０】また、物理環境特定要素条件としては、ま
ず計算機本体があり、これに対応する物理要素ＩＤのク
ラスは、ＰＳＮであり、プロセッサのシリアル番号であ
る。ここで、クラスとはデータベース上のオブジェクト
クラスである。つぎの周辺デバイスに対応する物理要素
ＩＤのクラスは、ＤＳＮであり、デバイスの種類とシリ
アル番号を示す。つぎのメディアに対応する物理要素Ｉ
Ｄのクラスは、ＭＳＮであり、メディアの種類とシリア
ル番号を示す。つぎのＩＣカードに対応する物理要素Ｉ
Ｄは、certificatesであり、ＩＣカードが発行する証明
書を示す。

【００５１】つぎの人体部位は、たとえば指紋や網膜
（アイリス）情報であり、これに対応する物理要素ＩＤ
のクラスは、bodyPartsであり、人体部位の認証情報で
ある。つぎの許可する時間帯に対応する物理要素ＩＤの
クラスは、timePeriodであり、ローカルクロックやグロ
ーバルなＧＰＳ時刻である。つぎのネットワークドメイ
ンは、ネットワーク上のエリアを示し、これに対応する
物理要素ＩＤのクラスは、MACAddressであり、ＭＡＣア
ドレスを示す。つぎの地理的位置は、利用国などを示
し、これに対応する物理要素ＩＤのクラスは、location
であり、ＧＰＳあるいはＰＨＳが検出する位置を示す。
つぎの人の記憶に対応する物理要素ＩＤのクラスは、us
er-ID WithPwdであり、ユーザＩＤとパスワードを示
す。最後のグループに対応する物理要素ＩＤのクラス
は、groupであり、物理要素ＩＤの集合を示す。

【００５２】このようなアクセス条件は、ＡＮＤとＯＲ
との論理的な組み合わせをもったセット、すなわちＡＣ
Ｌとして設定される。アクセス条件には、上述したよう
に会計条件と物理環境特定要素条件とがあるが、これら
は任意に組み合わせ可能である。たとえば、一つのＡＣ
Ｌとしては、つぎのようなものが設定される。すなわ
ち、 udac_acl read:((grop＝sysrapＯＲ group＝soft4soft）ＡＮＤ 45661244＜ＭＳＮ＜45661412）ＯＲ count＜1; modify:user＝yujiＯＲ user＝hataＯＲ IC_card＝1afd234fe4def458c3bac78497bbda6f; print:group＝sysrap; のようなＡＣＬを設定することができる。

【００５３】この設定されたＡＣＬによれば、「read」
は閲覧条件を示し、グループが「sysrap」あるいは「so
ft4soft」であり、かつ、メディアシリアル番号ＭＳＮ
が45661244を越え45661412未満であるか、あるいは操作
済回数が１未満すなわち、一度もコンテンツを利用した
ことがないことが閲覧のための条件となる。さらに、
「modify」は更新条件を示し、ユーザ名が「yuji」ある
いは「hata」であるか、あるいは「IC_card」の番号が
「1afd234fe4def458c3bac78497bbda6f」であることがコ
ンテンツ更新のための条件となる。

【００５４】また、「print」は印刷出力条件を示し、
グループが「sysrap」に限り、コンテンツを印刷するこ
とができる。このようなＡＣＬは、著作権者システム２
０から著作権者１が任意に設定することができる。この
ＡＣＬ設定は、ＧＵＩを用いることによって操作性が向
上する。なお、ＡＣＬのタイプは、操作名とともに設定
するようにしてもよい。たとえば、操作名１に対しては
アクセス条件（１）なる条件を選択でき、操作名２に対
してはアクセス条件（２）なる条件を選択できるように
してもよい。これにより、さらに操作性が向上する。

【００５５】つぎに、図４に示すフローチャートを参照
して、コンテンツサーバ３０の内部処理手順について説
明する。図４において、まずコンテンツサーバ３０は、
ネットワークイベントが入力されたか、入力された場合
に秘匿コンテンツ登録要求か、秘匿コンテンツ配布要求
かを判断する（ステップＳ２００）。ネットワークイベ
ントが入力されない場合（ステップＳ２００，なし）に
は、ステップ２００における判断処理を繰り返す。

【００５６】ネットワークイベントが秘匿コンテンツ登
録要求である場合（ステップＳ２００，秘匿コンテンツ
登録要求）には、この登録要求された秘匿コンテンツを
内部登録し（ステップＳ２１０）、デフォルトのＡＣＬ
を設定する（ステップＳ２１１）。そして、著作権者シ
ステム２０に、この秘匿コンテンツ登録要求に対する応
答を行って（ステップＳ２１２）、ステップＳ２００に
移行し、上述した処理を繰り返す。

【００５７】一方、ネットワークイベントが秘匿コンテ
ンツ配布要求である場合（ステップＳ２００，秘匿コン
テンツ配布要求）には、この配布要求された秘匿コンテ
ンツを利用者システム５０に対して配布し（ステップＳ
２２０）、その後、この秘匿コンテンツ配布要求に対す
る応答を利用者システム５０に対して行い（ステップＳ
２２１）、ステップＳ２００に移行して上述した処理を
繰り返す。これにより、コンテンツサーバ３０を介して
秘匿コンテンツを秘密状態で著作権者システム２０から
利用者システム５０に配布することができる。この場
合、トラフィックが分散され、高速転送が可能であると
ともに、予め利用者システム５０の近傍のコンテンツサ
ーバまで秘匿コンテンツを保持することが可能であるの
で、配布処理を高速に処理することができる。

【００５８】つぎに、図５に示すフローチャートを参照
して、ライセンスサーバ４０の内部処理手順について説
明する。図５において、まず、ライセンスサーバ４０
は、コンテンツ利用要求のネットワークイベントが入力
されたか否かを判断する（ステップＳ３００）。ネット
ワークイベントが入力されない場合（ステップＳ３０
０，なし）には、このステップＳ３００の判断処理を繰
り返す。

【００５９】ネットワークイベントがコンテンツ利用要
求である場合（ステップＳ３００，コンテンツ利用要
求）には、指定されたコンテンツのＡＣＬをＬＤＡＰシ
ステム４２から検索し（ステップＳ３０１）、さらに、
この検索したＡＣＬから関連するアクセス条件を抽出
し、新たなＡＣＬを生成する（ステップ３０２）。その
後抽出した物理環境特定条件に対応する対応物理要素Ｉ
Ｄ証明書があるか否かを判断し（ステップＳ３０３）、
対応物理要素ＩＤ証明書がある場合（ステップＳ３０
３，対応物理要素ＩＤ証明書あり）にはそのまま、対応
物理要素ＩＤ証明書が無い場合（ステップＳ３０３，対
応物理要素ＩＤ証明書無し）には、コンテンツの利用要
求者に対して、すなわち利用者システム５０に対して証
明書を要求した（ステップＳ３０４）後、さらに、つぎ
の物理環境特定条件があるか否かを判断する（ステップ
Ｓ３０５）。

【００６０】つぎの物理環境特定条件がある場合（ステ
ップＳ３０５，あり）には、ステップＳ３０３に移行し
て対応物理要素ＩＤ証明書を確実に備える準備をし、つ
ぎの物理環境特定条件がない場合（ステップＳ３０５，
なし）には、コンテンツの利用要求者、すなわち利用者
システム５０から物理要素ＩＤ証明書群を受信する（ス
テップＳ３０６）。

【００６１】その後、ライセンス許可／生成部４１は、
指定されたコンテンツ復号キーを検索し（ステップＳ３
０７）、ＡＣＬ内のアクセス条件を、強制可能な物理要
素の証明書に並べ直す（ステップＳ３０８）。さらに、
ＡＣＬ内のすべてのＡＮＤ／ＯＲ式を認証優先順に括弧
でくくる処理を行う（ステップＳ３０９）。その後ライ
センス許可／生成部４１は、この括弧でくくられたＡＮ
Ｄ／ＯＲ式をもとに、ライセンスを生成するライセンス
生成処理を行う（ステップＳ３１０）。そして、生成さ
れたライセンスを利用者システム５０に送信し（ステッ
プＳ３１１）、ステップＳ３００に移行して上述した処
理を繰り返す。

【００６２】ここで、生成されたライセンスと秘匿コン
テンツとの関係について図６を参照して説明する。図６
は、ライセンスサーバ４０から利用者システム５０に送
信されるライセンスとコンテンツサーバ３０を介して著
作権者システム２０から利用者システム５０に送信され
る秘匿コンテンツとの関係を示している。

【００６３】図６において、ライセンスサーバ４０のＡ
ＣＬ４３内には、それぞれ各秘匿コンテンツ７１〜７５
と対応づけられたシステムＡＣＬ４３−１〜４３−５が
格納されている。このシステムＡＣＬをもとにその後、
たとえば秘匿コンテンツ７１〜７３に対応するシステム
ＡＣＬから秘匿コンテンツ７１〜７３に対するライセン
ス８４〜８６が生成され、利用者システムに送信され
る。このライセンス８４〜８６は、対応する物理要素Ｉ
Ｄで暗号化されており、外部に情報が漏れることはな
い。利用者システム５０は、ライセンス８４〜８６から
クライアントＡＣＬ８１〜８３を復号し、これらに対応
する秘匿コンテンツ７１'〜７３'を復号し、それぞれコ
ンテンツを得ることができる。

【００６４】この場合、秘匿コンテンツも暗号化されて
いるので、セキュリティは十分である。このようにし
て、ＡＣＬと秘匿コンテンツとはその秘匿状態を維持し
ながら、それぞれ転送ルートが異なるものの、対応づけ
られている。なお、コンテンツサーバ３０を含む転送経
路を介して送られる秘匿コンテンツの状態は、仮想格納
領域７０として表現している。

【００６５】ここで、さらにライセンスサーバ４０内の
ＬＤＡＰシステム４２について図７を参照して説明す
る。図７において、ＬＤＡＰシステム４２は、複数のＬ
ＤＡＰサーバを有し、そのクライアントサーバとしてラ
イセンスサーバ４０が位置づけられ、ライセンスサーバ
４０の管理のもとに各ＬＤＡＰサーバが機能することに
なる。ＬＤＡＰサーバとは、ディレクトリサービスの標
準であるＸ．５００に含まれるＤＡＰの軽量版のプロト
コルを用いたディレクトリサーバである。ＬＤＡＰサー
バ内には複数のクラスに分けられ、たとえば個人情報９
１、システムクラス９２、メディアクラス９３、ＸＭＬ
で記述されたＸＭＬ情報のクラスを有する。

【００６６】そして、たとえば個人情報９１のクラスに
おいて、「own system」が検索されると、このシステム
をシステムクラス９２から「system name」によって検
索し、さらにシステムクラス９２内の現メディア「curr
ent media」は、メディアクラスの中からメディアクラ
ス９３を検索し、さらに、このメディアクラス９３内の
コンテンツから、このコンテンツに対応したＸＭＬ情報
９４を検索することができる。このＸＭＬ情報９４の中
には、コンテンツに関する情報が格納されている。

【００６７】ところで、利用者システム５０の特定利用
環境は、図８に示すレイヤを持った論理構造を有してい
る。図８では、特定利用環境１００が、アプリケーショ
ン層１１０とＯＳカーネル層１１１とデバイス層１１２
との３層で構成され、各層間は、点線で示すサービスイ
ンターフェースで接続される。アプリケーション層１１
０は、コンテンツ再生・実行アプリケーション１０１を
有し、内部には、秘密コンテンツ復号保護ライブラリ１
０２をプログラムモジュールとして有する。

【００６８】秘密コンテンツ復号保護ライブラリ１０２
は、ストレージドライバ１０３、ファイルシステム１０
５、複数の利用環境特定物理要素ドライバ１０６〜１０
８、再生デバイスドライバを動作させる。ストレージド
ライバ１０３は、コンテンツストレージデバイスを駆動
させ、利用環境特定物理要素ドライバ１０６〜１０８は
それぞれ利用環境特定物理要素１０９〜１１１を駆動さ
せ、再生デバイスドライバ１１２は再生デバイス１１３
を駆動させる。なお、一つの物理装置であっても、たと
えばＭＯ装置のようにコンテンツストレージデバイス１
０４と利用環境特定要素１０９の二つの役割を担っても
よい。

【００６９】図９は、利用環境特定物理要素（ＰＣＳＵ
Ｅ）のＯＳカーネル層１１１とデバイス層１１２との対
応関係を示している。図９に示すように、ＰＣＳＵＥど
うしは、包含関係を持つことがある。もちろん、デバイ
ス層１１２における他のデバイスも同様である。たとえ
ば、ＰＣＳＵＥ１３１の下位にはＰＣＳＵＥ１３３，１
３４が位置づけられ、ＰＣＳＵＥ１３４の下位にはＰＣ
ＳＵＥ１３５，１３６が位置づけられる。このような包
含関係を有するＰＣＳＵＥどうしでは、物理要素ＩＤ等
の情報をデータ交換することができる。

【００７０】たとえば、ＤＶＤ装置等のメディア再生装
置のＰＣＳＵＥは、ＤＶＤ等のメディアのＰＣＳＵＥを
包含しており、コンテンツデータやメディアＩＤ情報を
両者間で交換する。たとえば、ＰＣＳＵＥ１３４とＰＣ
ＳＵＥ１３５との間の情報交換である。そして、最上位
のＰＣＳＵＥのみがＰＣＳＵＥドライバとのデータ交換
を行う。たとえば、ＰＣＳＵＥドライバ１２０とＰＣＳ
ＵＥ１３１との関係である。従って、同じデバイス層で
あっても、包含関係を有し、階層的な関係を有する場合
がある。

【００７１】ライセンスは、上述したように、特定環境
に対する許諾情報であり、ライセンスを要求したクライ
アント環境、すなわち利用者システムの環境に固有の情
報のみを含むものであり、ＡＣＬとコンテント復号キー
Ｋｃとからなるアクセス情報を物理要素ＩＤ（ＰＣＳＵ
Ｅ−ＩＤ）によって暗号化されたものである。

【００７２】ここで、多重化されたライセンスの一例を
示すと、つぎのようになる。すなわち、

【数１】 である。ここで、Ｋ₁〜Ｋ₅は、それぞれＰＣＳＵＥ−Ｉ
Ｄである。このライセンスは、アクセス情報はＫ₁〜Ｋ₅
を用いてＡＮＤ条件によって結合されている。物理要素
のセキュリティ強度が高い順に各ＰＣＳＵＥ−ＩＤを用
いて多重的に暗号化するとよい。この復号化は、この逆
に外側のＰＣＳＵＥ−ＩＤから順次復号されることにな
る。

【００７３】また、物理要素のセキュリティ強度がほぼ
同一の場合には、各ＰＣＳＵＥ−ＩＤを排他的論理和演
算によってその結果の暗号キーによって復号できるよう
にしてもよい。たとえば、

【数２】 のようにするとよい。これらの暗号化の多重化によっ
て、一部の製品、すなわち一部の物理要素への攻撃成功
によるコンテンツ復号キーＫｃ盗難の危険性が分散され
るという、リスク分散の効果をもたらすことになる。

【００７４】また、複数のＰＣＳＵＥ−ＩＤをＯＲ演算
子で結合する場合、すなわち、

【数３】 のような場合には、それぞれのＰＣＳＵＥ−ＩＤで暗号
化されたサブライセンス、たとえば、｛＜アクセス情報
＞｝Ｋ₁を生成し、すべてのサブライセンスを単純にＯ
Ｒ演算して結合した値をライセンスとしてもよい。この
場合、上述した暗号化の多重化を各サブライセンスにも
適用し、ＡＮＤ、ＸＯＲ、ＯＲ演算を入れ子にして組み
合わせたライセンスとして生成してもよい。これによっ
ても、リスク分散の効果は得られる。

【００７５】つぎに、このようなライセンスの生成処理
手順について図１０に示すフローチャートを参照して説
明する。この図１０に示すフローチャートは、図５のス
テップＳ３１０に示すライセンス生成処理手順のサブル
ーチンである。図５において、まず、上述したＡＣＬか
ら１ワード読み出す（ステップＳ４００）。その後読み
出したワードが「（」であるか否かを判断する（ステッ
プＳ４１０）。

【００７６】読み出したワードが「（」である場合（ス
テップＳ４１０，「（」）には、ＡＣＬの読み出し現在
位置を括弧内ＡＣＬの始点として記憶する（ステップＳ
４１１）。その後、変数ＮＢを「０」に設定し（ステッ
プＳ４１２）、さらにＡＣＬから１ワード読み出す（ス
テップＳ４１３）。その後、読み出したワードが「（」
であるか否かを判断し（ステップＳ４１４）、「（」で
ある場合には、変数ＮＢに「１」を加算した（ステップ
Ｓ４１５）後、ステップＳ４１３に移行して再び、つぎ
の１ワードを読み出す。

【００７７】一方、読み出しワードが「（」でない場合
（ステップＳ４１４，その他）には、さらにこの読み出
したワードが「）」であるか否かを判断する（ステップ
Ｓ４１６）。この読み出したワードが「）」でない場
合、すなわちその他である場合には、ステップＳ４１３
に移行し、さらにＡＣＬから１ワードを読み出す。一
方、この読み出したワードが「）」である場合には、Ｎ
Ｂが「０」であるか否かを判断する（ステップＳ４１
７）。ＮＢが「０」でない場合（ステップＳ４１７，Ｎ
Ｏ）には、ＮＢの値から「１」減算し、ステップＳ４１
３に移行し、さらにＡＣＬから１ワード読み出す。

【００７８】ＮＢが「０」のとき（ステップＳ４１７，
ＹＥＳ）には、ＡＣＬの現在位置の一つ手前を括弧内Ａ
ＣＬの終点として記憶する（ステップＳ４１９）。その
後、この括弧内ＡＣＬのライセンス生成処理を行い（ス
テップＳ４２０）、その再帰呼び出しによる戻り値をア
クセス条件ＡＣに追加する処理を行って（ステップＳ４
２１）、ステップＳ４００に移行する。これによって括
弧内のＡＣＬが生成される。

【００７９】一方、読み出したワードが「（」でない場
合（ステップＳ４１０，その他）には、さらに、この読
み出したワードが物理要素条件または会計条件であるか
否かを判断する（ステップＳ４１０）。物理条件または
会計条件である場合には、この条件をアクセス条件ＡＣ
に設定し（ステップＳ４３１）、この条件を強制可能な
物理要素の秘密キーＫｐとして設定し（ステップＳ４３
２）、ステップＳ４００に移行し、さらにＡＣＬから１
ワード読み出す。

【００８０】読み出したワードが物理条件または会計条
件でない場合（ステップＳ４１０，その他）には、さら
に、この読み出したワードが「ＯＲ」であるか否かを判
断する（ステップＳ４３０）。読み出したワードが「Ｏ
Ｒ」である場合には、この読み出したワードから後のＡ
ＣＬのライセンス生成処理を行う（ステップＳ４４
１）。その後、さらに生成したライセンスの中にＡＣが
含まれるか否かを判断し（ステップＳ４４２）、ＡＣが
含まれる場合（ステップＳ４４２，ＹＥＳ）には、ステ
ップＳ４４１によるライセンス生成処理の戻り値を用い
て「｛ＡＣ，hash｝Ｋｐ，戻り値」となるライセンスに
設定し（ステップＳ４４３）、この生成したライセンス
を返す（ステップＳ４５４）。一方、ライセンスの中に
ＡＣが含まれていない場合（ステップＳ４４２，ＮＯ）
には、ステップＳ４４１によるライセンス生成処理の戻
り値を用いて「｛Ｋｃ，ＡＣ，hash｝Ｋｐ，戻り値」と
なるライセンスに設定し（ステップＳ４４５）、この生
成したライセンスを返す（ステップＳ４５４）。

【００８１】一方、読み出したワードが「ＯＲ」でない
場合（ステップＳ４３０，その他）には、さらに、この
読み出したワードが「ＡＮＤ」であるか否かを判断する
（ステップＳ４４０）。読み出したワードが「ＡＮＤ」
である場合には、この読み出したワードから後のＡＣＬ
のライセンス生成処理を行い（ステップＳ４５２）、こ
のライセンス生成処理の戻り値を用いて「｛戻り値，Ａ
Ｃ，hash｝Ｋｐ」となるライセンスを返す（ステップＳ
４５４）。

【００８２】さらに、この読み出したワードが「ＡＮ
Ｄ」でない場合（ステップＳ４４０，その他）には、
「｛Ｋｃ，ＡＣ，hash｝Ｋｐ」となるライセンスを返す
（ステップＳ４５４）。これにより、ＡＣＬからライセ
ンスが生成される。

【００８３】つぎに、図１１に示すフローチャートを参
照して、利用者システム５０の内部処理手順について説
明する。図１１において、まず利用者システム５０は、
コンテンツの利用要求があったか否かを判断する（ステ
ップＳ５００）。コンテンツの利用要求がない場合（ス
テップＳ５００，なし）には、この判断処理を繰り返
し、コンテンツの利用要求があった場合（ステップＳ５
００，あり）には、コンテンツの利用要求を送信する
（ステップＳ５０１）。その後、物理要素の証明書の要
求がライセンスサーバ４０からあったか否かを判断し
（ステップＳ５０２）、物理要素の証明書の要求がない
場合（ステップＳ５０２，なし）には、ステップＳ５０
８に移行する。

【００８４】一方、物理要素の証明書の要求があった場
合（ステップＳ５０２，あり）には、物理要素ＩＤ証明
書を読み出し（ステップＳ５０３）、読み出し失敗した
か否かを判断する（ステップＳ５０４）。読み出しに失
敗した場合（ステップＳ５０４，ＹＥＳ）には、エラー
通知をライセンスサーバに送信して（ステップＳ５０
５）、ステップＳ５００に移行する。一方、読み出しに
失敗しない場合（ステップＳ５０４，ＮＯ）には、つぎ
の物理要素があるか否かを判断し（ステップＳ５０
６）、つぎの物理要素がある場合（ステップＳ５０６，
あり）には、ステップＳ５０３に移行して、つぎの物理
要素ＩＤ証明書の読み出しを行って上述した処理を繰り
返す。

【００８５】一方、つぎの物理要素がない場合（ステッ
プＳ５０６，なし）には、物理要素ＩＤ証明書群をライ
センスサーバ４０に送信し（ステップＳ５０７）、さら
に受信内容がエラーかライセンスかを判断する（ステッ
プＳ５０８）。受信内容がエラーである場合（ステップ
Ｓ５０８，エラー）には、ステップＳ５００に移行して
上述した処理を繰り返し、受信内容がライセンスである
場合（ステップＳ５０８，ライセンス）には、さらに、
ライセンスを物理要素（ＰＣＳＵＥ）１に渡し（ステッ
プＳ５０９）、ステップＳ５００に移行して上述した処
理を繰り返す。これにより、利用者システム５０は、ラ
イセンスサーバ４０からライセンスを取得することがで
きる。

【００８６】ここで、ＰＣＳＵＥ１とは、（Ｎ−１）個
のＰＣＳＵＥの最初のＰＣＳＵＥを示し、一般的にＰＣ
ＳＵＥｉで示し、ｉは、１〜（Ｎ−１）の整数である。
そこで、各ＰＣＳＵＥｉがライセンスを渡された時の内
部処理手順について図１２のフローチャートを参照して
説明する。

【００８７】図１２において、まずＰＣＳＵＥｉは、受
信したライセンスをＫpiで復号する（ステップ６０
０）。その後、この復号したアクセス条件ＡＣｉを評価
し（ステップＳ６０１）、アクセス条件ＡＣｉの評価結
果が可か不可かを判断する（ステップＳ６０２）。アク
セス条件ＡＣｉの評価結果が不可の場合（ステップＳ６
０２，不可）には、エラー処理を行って（ステップＳ６
０４）、本処理を終了する。一方、アクセス条件ＡＣｉ
の評価結果が可である場合（ステップＳ６０２，可）に
は、この復号したライセンスをＰＣＳＵＥ（ｉ＋１）に
送信し、復号を続行させ、本ＰＣＳＵＥｉの内部処理を
終了する。

【００８８】つぎに、ＰＣＳＵＥ（ｉ＋１）は、ＰＣＳ
ＵＥ（Ｎ）に相当し、ここでは、たとえば、再生デバイ
スの物理要素が内部処理を行う。この内部処理手順につ
いて図１３に示すフローチャートを参照して説明する。
図１３において、まず、受信したライセンスをＫpnで復
号する（ステップＳ７００）。その後、この復号したア
クセス条件ＡＣ（Ｎ）を評価し（ステップＳ７０１）、
この評価結果が可であるか、不可であるかを判断する
（ステップＳ７０２）。評価結果が不可である場合（ス
テップＳ７０２，不可）には、エラー処理を行って（ス
テップＳ７０３）、本処理を終了して、結果的に秘匿コ
ンテンツを復号することができないことになる。

【００８９】一方、アクセス条件ＡＣ（Ｎ）に対する評
価結果が可である場合（ステップＳ７０２，可）には、
この復号したＫｃで秘匿コンテンツを復号し（ステップ
Ｓ７０４）、復号したコンテンツを再生デバイスが再生
し（ステップＳ７０５）、本処理を終了する。

【００９０】ここで、具体的なライセンスの復号処理を
図１４を参照して説明する。図１４において、ライセン
スサーバ４０で生成されたライセンスは、アクセス制御
リストＡＣＬとコンテンツ復号キーとを再生デバイス１
４４の物理要素ＩＤであるキーＫｐを用いて暗号化し、
さらに、ストレージデバイスのデバイスシリアル番号で
あるＤＳＮ１４１とメディア１４２のメディアシリアル
番号であるＭＳＮ１４３の排他的論理和の値をキーとし
て暗号化されたものである。

【００９１】まず、ストレージデバイス１４０は、メデ
ィア１４２に書き込み不可のＭＳＮを読み込み、この値
とストレージデバイス１４０自身のＤＳＮとの排他的論
理和の演算を行い、この演算結果によってライセンスを
復号すると、ライセンスは、｛ＡＣＬ，Ｋｃ｝Ｋｐとな
る。この一部復号されたライセンスは、再生デバイス１
４４に送られ、再生デバイス１４４は、再生デバイス１
４４自身が有する物理要素ＩＤであるキーＫｐを用いて
ライセンスを復号し、アクセス条件リストＡＣＬとコン
テンツ復号キーＫｃとを取得し、アクセス条件ＡＣＬが
示すアクセス条件を満足する場合に、コンテンツ復号キ
ーＫｃによって復号を行うことができ、復号されたコン
テンツは、再生デバイス１４４によって再生されること
になる。

【００９２】上述したライセンス要求とライセンス取得
によるコンテンツ復号処理を図１５に示すデータフロー
を参照してさらに説明する。図１５において、利用者シ
ステム５０内における復号保護領域では、まずコンテン
ツを利用するためライセンス要求処理１５２を物理要素
ＩＤ証明書を付してライセンスサーバ４０に送出する。
この際、物理要素ＩＤ証明書は、利用環境特定物理要素
証明書取得処理１５３によって利用環境特定物理要素１
５０から取得され、ライセンス要求処理１５２によって
渡される。

【００９３】一方、ライセンスサーバ４０からライセン
スが送信されるとライセンス取得処理１５６は、このラ
イセンスを取得し、アクセス許可処理１５５は、ライセ
ンス所得処理１５６からライセンスを取得するととも
に、利用環境特定物理要素ＩＤ認証処理１５４が利用環
境特定物理要素証明書取得処理１５３を介して物理要素
ＩＤを取得し、さらに会計処理１５７から利用状況を取
得し、これらを用いて復号キーを取り出す。

【００９４】そして、コンテンツ復号処理１５９は、コ
ンテンツ復号キーを用いて秘匿コンテンツ１５８を復号
し、平文のコンテンツを出力する。なお、会計処理１５
７は、利用状況監視物理要素１５１に通知し、利用環境
監視物理要素１５１によって現在の利用状況が利用に応
じて自動的にデクリメントされる。

【００９５】ところで、図１６は、図８に示した特定利
用環境の各エンティティに各処理手続きを実装した場合
の保護強度への影響を示す図である。この結果から、利
用環境特定物理要素所有証明書の生成は、デバイス層に
実装し、会計情報保護は、ＩＣカードによるデバイス層
に実装することが好ましいことがわかる。このように、
各処理手続きを実装するレイヤによっても保護強度が異
なるので、レイヤ配置も考慮して図１５に示す各処理機
能を実装する必要がある。

【００９６】なお、上述した実施の形態では、いわゆる
コンテンツキャッシュ可能型モデルを基準とした構成と
して説明したが、これに限らず、コンテンツ同時配布型
モデルを基準とした構成にも適用できるのは明らかであ
る。この場合、コンテンツサーバ３０がライセンスサー
バ４０内に内部配置された構成として取り扱えばよい。

【００９７】さらに、上述した実施の形態では、暗号
化、復号化に関して、キーを用いることが前提となって
いるが、この場合において、秘密鍵暗号方式を用いて
も、公開鍵暗号方式を用いても、いずれでも実施可能で
あり、適応されるシステムに応じてそれぞれ適切な方式
を適用すればよい。

【００９８】また、上述した実施の形態に示す物理要素
には、利用者システム５０に固定の装置のみではなく、
この利用者システム５０を利用する際に用いられるメデ
ィア、すなわちＣＤ−ＲＯＭ、ＤＶＤ、ＭＯ、ＩＣカー
ドやフロッピィディスク等の可搬型の記録媒体を含むも
のである。この可搬型の記録媒体が用いられる利用者シ
ステムにおいては、この利用者システムに固定の物理要
素に加えて、この用いられる可搬型の記録媒体も物理要
素に含まれて、コンテンツの利用制御がなされることに
なる。なお、利用者システム５０に固定のメディア、例
えば固定のハードディスク装置や固定のＲＯＭ等が上述
した物理要素に含まれるのは言うまでもない。

【００９９】

【発明の効果】以上説明したように、本発明によれば、
復号鍵がコンテンツの復号に利用されるまでにライセン
スが順に受け渡される物理要素の情報を記憶し、記憶し
た物理要素の情報に基づいて復号鍵および利用許可条件
を暗号化してライセンスを生成するよう構成したので、
コンテンツの不正利用を精度高く防止することができる
という効果を奏する。

【０１００】また、本発明によれば、復号鍵がコンテン
ツの復号に利用されるまでにライセンスが順に受け渡さ
れる物理要素の情報を登録し、登録した物理要素の情報
に基づいて復号鍵および利用許可条件を暗号化してライ
センスを生成するよう構成したので、コンテンツの不正
利用を精度高く防止することができるという効果を奏す
る。

【図面の簡単な説明】

【図１】本発明の一実施の形態であるコンテンツ利用制
御システムの構成を示す図である。

【図２】図１に示した著作権者システム２０の内部処理
手順を示すフローチャートである。

【図３】会計条件と物理環境特定要素条件との一例を示
す図である。

【図４】図１に示したコンテンツサーバ３０の内部処理
手順を示すフローチャートである。

【図５】図１に示したライセンスサーバ４０の内部処理
手順を示すフローチャートである。

【図６】ライセンスサーバ４０から送られるライセンス
と著作権者システム１０あるいはコンテンツサーバ３０
から送られる秘匿コンテンツとの関係を示す図である。

【図７】図１に示したＬＤＡＰシステム４２の構成を示
す図である。

【図８】特定利用環境のレイヤ論理構造を示す図であ
る。

【図９】包含関係をもった物理要素の一例を示す図であ
る。

【図１０】ライセンス生成処理手順を示す詳細フローチ
ャートである。

【図１１】図１に示した利用者システム５０の内部処理
手順を示すフローチャートである。

【図１２】利用関係特定物理要素によるライセンス復号
処理手順を示すフローチャートである。

【図１３】再生デバイスの物理要素によるライセンス復
号処理手順を示すフローチャートである。

【図１４】ライセンスの復号過程の一例を示す図であ
る。

【図１５】ライセンス要求とライセンス取得によるコン
テンツ復号処理を示すデータフロー図である。

【図１６】特定利用環境の各エンティティに各処理手続
きを実装した場合における保護強度への影響を示す図で
ある。

【図１７】従来におけるアクセス制御モデルを示す図で
ある。

【図１８】従来におけるアクセス制御モデルに対応した
コンテンツ利用制御システムの概要構成を示す図であ
る。

【図１９】改良したアクセス制御モデルを示す図であ
る。

【図２０】従来におけるコンテンツ利用制御システムの
コンテンツ配布モデルを示す図である。

【図２１】コンテンツキャッシュ可能型モデルを示す図
である。

【図２２】図２１に示したコンテンツキャッシュ可能型
モデルに対応するコンテンツ利用制御システムの概要構
成を示す図である。

【図２３】コンテンツ同時配布型モデルを実現するコン
テンツ利用制御システムの概要構成を示す図である。

【符号の説明】

１ 著作権者 ２ 利用者 １０ コンテンツ利用制御システム ２０ 著作権者システム ２１ 秘密コンテンツ登録部 ２２ アクセス制御権委譲部 ２３ ＡＣＬ設定部 ３０ コンテンツサーバ ４０ ライセンスサーバ ４１ ライセンス許可／生成部 ４２ ＬＤＡＰシステム ４３ アクセス制御リスト（ＡＣＬ） ４４ キー ５０ 利用者システム ５１ 秘匿コンテンツ要求／取得部 ５２ ライセンス要求／取得部 ５３ 特定利用環境 ５４−１〜５４−Ｎ 利用環境特定物理要素 ５５−１〜５５−Ｍ コンテンツストレージデバイス ５６−１〜５６−Ｌ 再生デバイス ５７−１、５９−１、６１−１ 物理要素ＩＤ ５８−１、６０−１、６２−１ 暗号化／復号化／評価
部

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｇ０６Ｆ 15/00 ３３０ Ｇ０６Ｆ 15/00 ３３０Ｚ Ｈ０４Ｌ 9/08 Ｈ０４Ｌ 9/00 ６０１Ｄ (72)発明者 宮澤 雄司 神奈川県川崎市中原区上小田中４丁目１番 １号 富士通株式会社内 Ｆターム(参考） 5B017 AA03 AA06 BB09 BB10 CA16 5B085 AA08 AE08 AE23 AE29 BC02 BG02 BG07 5J104 AA12 AA16 EA04 EA15 MA01 NA02

Claims (15)

【特許請求の範囲】
1. 【請求項１】 暗号化されたコンテンツを復号する復号
   鍵とともに該コンテンツの利用許可条件を管理し、利用
   者からのコンテンツ利用要求に応答して該復号鍵および
   利用許可条件を暗号化してライセンスとして利用者に提
   供するライセンス管理装置であって、 前記復号鍵がコンテンツの復号に利用されるまでにライ
   センスが順に受け渡される物理要素の情報を記憶した物
   理要素経路記憶手段と、 前記物理要素経路記憶手段により記憶された物理要素の
   情報に基づいて前記復号鍵および利用許可条件を暗号化
   してライセンスを生成するライセンス生成手段と、を備
   えたことを特徴とするライセンス管理装置。
2. 【請求項２】 前記物理要素経路記憶手段により記憶さ
   れた物理要素の情報は、ライセンスが順に受け渡される
   複数の物理要素の固有識別子を含み、前記ライセンス生
   成手段は、前記複数の物理要素の固有識別子を組み合わ
   せて前記復号鍵および利用許可条件を暗号化してライセ
   ンスを生成することを特徴とする請求項１に記載のライ
   センス管理装置。
3. 【請求項３】 前記ライセンス生成手段は、前記利用許
   可条件を構成する要素条件のうちそれぞれの物理要素が
   強制可能な要素条件を、該それぞれの物理要素が受け取
   ったライセンスから固有識別子を用いて復号可能な形態
   で暗号化することを特徴とする請求項２に記載のライセ
   ンス管理装置。
4. 【請求項４】 前記物理要素経路記憶手段により固有識
   別子が記憶された複数の物理要素は、記録媒体、記録装
   置および再生装置であり、前記ライセンス生成手段は、
   前記記録媒体、記録装置および再生装置が有する固有識
   別子に基づいて暗号化することを特徴とする請求項２ま
   たは３に記載のライセンス管理装置。
5. 【請求項５】 前記ライセンス生成手段は、前記再生装
   置の固有識別子を用いて暗号化した後、前記記録媒体の
   固有識別子と記録装置の固有識別子の排他的論理和を用
   いて暗号化することを特徴とする請求項４に記載のライ
   センス管理装置。
6. 【請求項６】 暗号化されたコンテンツを復号する復号
   鍵とともに該コンテンツの利用許可条件を管理し、利用
   者からのコンテンツ利用要求に応答して該復号鍵および
   利用許可条件を暗号化してライセンスとして利用者に提
   供するライセンス管理方法であって、 前記復号鍵がコンテンツの復号に利用されるまでにライ
   センスが順に受け渡される物理要素の情報を登録する物
   理要素経路登録工程と、 前記物理要素経路登録工程により登録された物理要素の
   情報に基づいて前記復号鍵および利用許可条件を暗号化
   してライセンスを生成するライセンス生成工程と、を含
   んだことを特徴とするライセンス管理方法。
7. 【請求項７】 前記物理要素経路登録工程により登録さ
   れた物理要素の情報は、ライセンスが順に受け渡される
   複数の物理要素の固有識別子を含み、前記ライセンス生
   成工程は、前記複数の物理要素の固有識別子を組み合わ
   せて前記復号鍵および利用許可条件を暗号化してライセ
   ンスを生成することを特徴とする請求項６に記載のライ
   センス管理方法。
8. 【請求項８】 前記ライセンス生成工程は、前記利用許
   可条件を構成する要素条件のうちそれぞれの物理要素が
   強制可能な要素条件を、該それぞれの物理要素が受け取
   ったライセンスから固有識別子を用いて復号可能な形態
   で暗号化することを特徴とする請求項７に記載のライセ
   ンス管理方法。
9. 【請求項９】 前記物理要素経路記憶工程により固有識
   別子が記憶された複数の物理要素は、記録媒体、記録装
   置および再生装置であり、前記ライセンス生成工程は、
   前記記録媒体、記録装置および再生装置が有する固有識
   別子に基づいて暗号化することを特徴とする請求項７ま
   たは８に記載のライセンス管理方法。
10. 【請求項１０】 前記ライセンス生成工程は、前記再生
    装置の固有識別子を用いて暗号化した後、前記記録媒体
    の固有識別子と記録装置の固有識別子の排他的論理和を
    用いて暗号化することを特徴とする請求項９に記載のラ
    イセンス管理方法。
11. 【請求項１１】 暗号化されたコンテンツを復号する復
    号鍵とともに該コンテンツの利用許可条件を管理し、利
    用者からのコンテンツ利用要求に応答して該復号鍵およ
    び利用許可条件を暗号化してライセンスとして利用者に
    提供するライセンス管理プログラムであって、 前記復号鍵がコンテンツの復号に利用されるまでにライ
    センスが順に受け渡される物理要素の情報を登録する物
    理要素経路登録手順と、 前記物理要素経路登録手順により登録された物理要素の
    情報に基づいて前記復号鍵および利用許可条件を暗号化
    してライセンスを生成するライセンス生成手順と、をコ
    ンピュータで実行することを特徴とするライセンス管理
    プログラム。
12. 【請求項１２】 前記物理要素経路登録手順により登録
    された物理要素の情報は、ライセンスが順に受け渡され
    る複数の物理要素の固有識別子を含み、前記ライセンス
    生成手順は、前記複数の物理要素の固有識別子を組み合
    わせて前記復号鍵および利用許可条件を暗号化してライ
    センスを生成することを特徴とする請求項１１に記載の
    ライセンス管理プログラム。
13. 【請求項１３】 前記ライセンス生成手順は、前記利用
    許可条件を構成する要素条件のうちそれぞれの物理要素
    が強制可能な要素条件を、該それぞれの物理要素が受け
    取ったライセンスから固有識別子を用いて復号可能な形
    態で暗号化することを特徴とする請求項１２に記載のラ
    イセンス管理プログラム。
14. 【請求項１４】 前記物理要素経路登録手順により固有
    識別子が登録された複数の物理要素は、記録媒体、記録
    装置および再生装置であり、前記ライセンス生成手順
    は、前記記録媒体、記録装置および再生装置が有する固
    有識別子に基づいて暗号化することを特徴とする請求項
    １２または１３に記載のライセンス管理プログラム。
15. 【請求項１５】 前記ライセンス生成手順は、前記再生
    装置の固有識別子を用いて暗号化した後、前記記録媒体
    の固有識別子と記録装置の固有識別子の排他的論理和を
    用いて暗号化することを特徴とする請求項１４に記載の
    ライセンス管理プログラム。