内容分发装置、系统、方法和程序以及内容使用装置制造方法及图纸

本发明专利技术公开了内容分发装置、系统、方法和程序以及内容使用装置。提供了一种内容分发装置，包括：加密部分，用于利用根据针对在内容数据中划分出的多个片段的每个片段而独有的信息生成的片段密钥来对片段的数据加密；以及许可证生成器，用于生成许可证，该许可证允许生成包含在内容数据的特定数据区域中的数据所属的一个或多个片段的片段密钥。

【技术实现步骤摘要】

本专利技术涉及内容分发装置、内容使用装置、内容分发系统、内容分发方法和程序。
技术介绍
几年来，存在用于将内容中所包含的数据的一部分经由网络分发到用户终端的实 际使用的内容分发系统。同时，为了在分发内容的同时保护内容版权，使用了内容版权保护 技术，例如内容访问系统、数字版权管理(DRM)等。
技术实现思路
然而，相关技术中的版权保护技术通常希望基于以内容为单位而发行的许可证 来限制内容使用。作为相关技术中的版权保护技术，已知的有0MA(开放移动联盟)、DRM、 Marl in DRM等。利用这些技术，难以限制对内容的部分使用并适当地保护内容版权。例如，在OMA DRM中，利用与用来对内容加密的内容密钥不同的区域密钥来对内容 中的预定区域内的数据加密，并且发行可以对加密数据解密的许可证。然而，例如，如果利 用用户所指定的特定区域的区域密钥对该特定区域中的数据加密并且发布其许可证，则内 容分发装置的加密处理和密钥管理变得复杂，并且用户终端的密钥管理和解密处理也变得 复杂。另外，存在如下情况利用内容密钥对数据加密并且基于在0DRL(开放数字版权 语言)等中描述的对内容的使用条件来许可用户终端使用内容中预定区域内的数据。在此 情况中，当使用同一内容密钥时，可以消除内容分发装置和用户终端的复杂密钥管理。然 而，当加密数据的出现位置改变时，基于使用条件所准许的预定区域外的数据可以变为可 解密的，因此内容版权不能受到适当地保护。鉴于上面的问题，希望提供能够分发包含在内容数据中的特定数据区域内的数据 同时适当地保护内容版权的内容分发装置、内容使用装置、内容分发系统、内容分发方法和 程序。根据本专利技术的第一实施例，提供了一种内容分发装置，包括加密部分，用于利 用根据针对在内容数据中划分出的多个片段的每个片段而独有的信息生成的片段密钥 (segment key)来对片段的数据加密；以及许可证生成器，用于生成许可证，该许可证允许 生成包含在内容数据的特定数据区域中的数据所属的一个或多个片段的片段密钥。根据这种结构，内容分发装置利用根据针对片段而独有的信息所生成的片段密钥 来对内容数据中的每个数据加密。然后，内容分发装置生成许可证，该许可证允许生成包含 在特定数据区域中的数据所属的一个或多个片段中的每个片段的片段密钥。利用这种结 构，内容使用装置可以基于许可证来生成包含在特定数据区域中的每个数据所属的片段的 片段密钥，并且对加密数据进行解密。因此，内容分发装置可以将包含在内容数据的特定数 据区域中的数据分发给内容使用装置，同时适当地保护内容版权。根据本专利技术的第二实施例，提供了一种内容使用装置，包括片段密钥生成器，用于为了对在内容数据中划分出的多个片段中的每个片段的数据进行解密，基于允许生成片 段密钥的许可证来生成包含在内容数据中的特定数据区域内的数据所属的一个或多个片 段的片段密钥，所述数据是利用根据针对片段而独有的信息生成的片段密钥而进行加密 的；以及解密单元，用于利用数据所属的片段中的每个片段的片段密钥，对包含在特定数据 区域中的且经加密的数据进行解密。根据这种结构，为了对利用根据针对片段而独有的信息生成的片段密钥进行了加 密的内容数据中的每个数据进行解密，内容使用装置将许可证用作基础来生成包含在数据 区域中的数据所属的片段的片段密钥，所述许可证允许生成包含在内容数据的特定数据区 域中的数据所属的一个或多个片段中的每个片段的片段密钥。然后，内容使用装置利用 数据所属的片段中的每个片段的片段密钥，对包含在数据区域中的且经加密的数据进行解 密。利用这种结构，内容使用装置允许用户使用包含在内容数据的特定数据区域中的数据， 同时适当地保护内容版权。另外，根据本专利技术的第三实施例，提供了一种具有根据本专利技术第一实施例的内容 分发装置和根据本专利技术第二实施例的内容使用装置的内容分发系统。根据本专利技术的第四实施例，提供了一种内容分发方法，包括以下步骤利用根据针 对在内容数据中划分出的多个片段中的每个片段而独有的信息生成的片段密钥来对片段 的数据加密；生成许可证，所述许可证允许生成包含在内容数据的特定数据区域中的数据 所属的一个或多个片段的片段密钥；基于许可证生成包含在特定数据区域中的数据所属的 片段的片段密钥；以及利用数据所属的片段的片段密钥来对包含在特定数据区域中的且被 加密的数据解密。根据这种方法，利用根据针对每个片段而独有的信息生成的片段密钥来对内容数 据中的每个数据加密。接下来，生成允许生成包含在内容数据的特定数据区域中的数据所 属的一个或多个片段中的每个片段的片段密钥的许可证。然后，将许可证用作基础来生成 特定数据区域的数据所属的片段中的每个片段的片段密钥，并且利用数据所属片段中的每 个片段的片段密钥来对包含在特定数据区域中的加密数据进行解密。这允许将包含在内容 数据的特定数据区域中的数据分发给内容使用装置，同时适当地保护内容版权，以使得数 据可供用户使用。此外，根据第五和第六实施例，提供了用于使得根据第四实施例的内容分发方法 由计算机来执行的程序。根据上述本专利技术的实施例，提供了能够分发包含在内容数据的指定数据区域中的 数据同时适当地保护内容版权的内容分发装置、内容使用装置、内容分发系统、内容分发方 法及程序。附图说明图1是图示出根据本专利技术一个实施例的分发系统的概览的视图；图2是图示出根据本专利技术第一实施例的控制服务器的原理功能结构的视图；图3是图示出群组控制信息的一个示例的视图；图4是图示出典型许可证的结构的视图；图5是图示出以内容为单位的内容加密方案的视图6是图示出根据本专利技术第一实施例的用户终端的原理功能结构的视图；图7是图示出内容分发方法的处理顺序的序列图；图8是图示出内容数据结构的一个示例的视图；图9是图示出根据本实施例的内容分发方法的内容加密方案的视图；图10是图示出根据本实施例的许可证结构的视图；图11是图示出由图10所示的许可证指定的准许区域的视图；图12是图示出存储器设备的数据结构、内容使用部分和使用限制部分的原理功 能结构以及数据流的视图；图13是内容使用部分的过程步骤的流程图；图14是使用限制部分的过程步骤的流程图；图15是图示出根据本专利技术第一实施例的内容分发方法的修改的视图；图16是用于说明根据本专利技术第二实施例的许可证的一个示例的视图；图17是用于说明根据本专利技术第二实施例的许可证的一个示例的视图；图18是用于说明根据本专利技术第二实施例的许可证的一个示例的视图；图19是用于说明根据本专利技术第二实施例的许可证的一个示例的视图；图20是用于说明根据本专利技术第二实施例的许可证的一个示例的视图；图21是用于说明根据本专利技术第二实施例的许可证的一个示例的视图；图22是图示出存储器设备的数据结构、内容使用部分和使用限制部分的原理功 能结构以及数据流的视图；以及图23是图示出分发服务器的硬件配置的一个示例的视图。 具体实施例方式下面，将参考附图详细描述本专利技术的优选实施例。注意，在本说明书和附图中，用 相同的标号来表示具有基本上相同的功能和结果的结构元件，并且省略对这些结构元件的 重复描述。将以下面的顺序来描述本专利技术的实施例。1.内容分发系统概览2.第一实施例2-1.控制服务器的功能结构2-2.用户终端的功能结构2-3.内容分发方本文档来自技高网...

【技术保护点】
一种内容分发装置，包括：加密部分，用于对在内容数据中划分出的多个片段中每个片段的数据，利用根据针对该片段而独有的信息生成的片段密钥来进行加密；以及许可证生成器，用于生成许可证，所述许可证允许生成针对所述内容数据中包含在特定数据区域中的数据所属的一个或多个片段的片段密钥。

【技术特征摘要】
...

【专利技术属性】
技术研发人员：五十岚卓也，
申请(专利权)人：索尼公司，
类型：发明
国别省市：JP[日本]