JP2006285607A - コンテンツ情報提供システム，コンテンツ情報提供サーバ，コンテンツ再生装置，コンテンツ情報提供方法，コンテンツ再生方法，およびコンピュータプログラム - Google Patents

Abstract

【課題】 コンテンツを，そのコンテンツを購入していないユーザに利用させながらも，コンテンツの著作権を保護することを可能にする。
【解決手段】 コンテンツ情報提供サーバには，各ユーザに固有のユーザ鍵を記憶するユーザ情報記憶部３１２，各コンテンツに固有のコンテンツ鍵を記憶するコンテンツ鍵記憶部３１４，ユーザにリコメンドするコンテンツを選択するリコメンド部５１６，リコメンド部により選択されたコンテンツのコンテンツ鍵をリコメンド対象であるユーザのユーザ鍵で暗号化するコンテンツ鍵暗号化部５１４，及びリコメンド対象であるユーザが使用するコンテンツ再生装置に暗号化したコンテンツ鍵を送信するコンテンツ情報送信部５１０を備え，コンテンツ再生装置には，コンテンツ鍵を受信するコンテンツ情報受信部５４１，及び暗号化されたコンテンツ鍵を復号するコンテンツ鍵復号部５５６を備えた。
【選択図】 図１８

Description

本発明は，コンテンツ情報提供システムに関し，特に，コンテンツ鍵により暗号化されたコンテンツを復号して再生するコンテンツ再生装置に，コンテンツ鍵を提供するシステムに関する。

従来，音楽コンテンツや映像コンテンツなどのデジタルコンテンツを，そのコンテンツが格納されているサーバからユーザが所有するＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）やＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ）等の情報端末にダウンロードさせ，その情報端末上でそのコンテンツを利用させるコンテンツ提供サービスが行われている。そのようなコンテンツ提供サービスにおいては，ユーザはコンテンツを利用するためには上記サーバ等で課金処理を行ってコンテンツに応じたライセンスを購入する必要がある。

しかしながら，ユーザにとっては実際にライセンスを購入する前に試聴や試写ができた方が便利である。そこで，ライセンス購入前の試聴を可能にする情報送受信システムが提供されている（例えば，特許文献１参照）。上記情報送受信システムでは，販売用のコンテンツとは別に，完全には販売用のコンテンツとは同一の形で再生できないように，付加情報を販売用のコンテンツに重畳して試聴用のコンテンツを作成し，その試聴用のコンテンツをユーザに無料で配布することにより，ユーザがコンテンツを実際に購入する前にそのコンテンツに対応する試聴用のコンテンツを試聴することを可能にしている。このシステムによれば，販売用のコンテンツとは異なる試聴用のコンテンツをユーザに使用させることで，ユーザの利便性を確保しつつ，コンテンツの著作権を保護できる。

特開２００２−３４１８７６号公報

しかし，上記情報送受信システムでは，販売用のコンテンツとは別に，試聴用のコンテンツを作成しなければならないという問題があった。

そこで，本発明は，このような問題に鑑みてなされたもので，その目的とするところは，コンテンツを，そのコンテンツを購入していないユーザに利用させながらも，コンテンツの著作権を保護することが可能な，コンテンツ情報提供システム，コンテンツ情報提供サーバ，コンテンツ再生装置，コンテンツ情報提供方法，コンテンツ再生方法，およびコンピュータプログラムを提供することにある。

上記課題を解決するために，本発明のある観点によれば，コンテンツ情報提供サーバと，コンテンツ情報提供サーバからコンテンツ鍵を取得して，コンテンツ鍵により暗号化されたコンテンツを復号して再生するコンテンツ再生装置と，を備えるコンテンツ情報提供システムが提供される。

上記コンテンツ情報提供サーバは，コンテンツ再生装置を使用するユーザの識別情報と，各ユーザに固有のユーザ鍵と，を関連付けて記憶するユーザ情報記憶部と；コンテンツの識別情報と，各コンテンツに固有のコンテンツ鍵と，を関連付けて記憶するコンテンツ鍵記憶部と；ユーザにリコメンドするコンテンツを選択するリコメンド部と；リコメンド部により選択されたコンテンツのコンテンツ鍵をコンテンツ鍵記憶部から取得し，リコメンド対象であるユーザのユーザ鍵をユーザ情報記憶部から取得し，取得したコンテンツ鍵を，取得したユーザ鍵で暗号化するコンテンツ鍵暗号化部と；リコメンド対象であるユーザが使用するコンテンツ再生装置に，ユーザ鍵で暗号化されたコンテンツ鍵を含むコンテンツ情報を送信するコンテンツ情報送信部と；を備える。

コンテンツ再生装置は，暗号化されたコンテンツ鍵を含むコンテンツ情報を受信するコンテンツ情報受信部と；暗号化されたコンテンツ鍵を復号するコンテンツ鍵復号部と；を備える。

上記発明によれば，コンテンツは暗号化された状態でユーザのコンテンツ再生装置に提供されるため，コンテンツ再生装置はコンテンツを復号しないとコンテンツを再生できない。コンテンツを復号するためには，コンテンツを暗号化しているコンテンツ鍵が必要である。コンテンツを暗号化しているコンテンツ鍵は，コンテンツ情報提供サーバによって，リコメンド対象である所定のユーザに固有のユーザ鍵により暗号化されて，コンテンツ再生装置に提供される。そのため，所定のユーザ鍵により暗号化されたコンテンツ鍵を復号できるコンテンツ再生装置のみが，コンテンツ鍵を復号し，復号されたコンテンツ鍵によって，コンテンツを復号できる。つまり，コンテンツ情報提供サーバによりリコメンド対象として指定されたユーザのみに，コンテンツを利用させるように制限することができる。また，コンテンツを暗号化しているコンテンツ鍵は，各コンテンツに固有であるため，ひとつのコンテンツ鍵を復号しても，そのコンテンツ鍵により復号できるコンテンツは，そのコンテンツ鍵に対応するコンテンツのみである。つまり，コンテンツ情報提供サーバにより選択されたコンテンツのみを，所定のユーザのみに利用させるように制限することができる。

リコメンド（ｒｅｃｏｍｍｅｎｄ）するコンテンツとは，コンテンツ情報提供サーバが，ユーザに推薦するコンテンツである。

暗号化とは，デジタル情報を暗号鍵を用いて組み替えることである。コンテンツ鍵，ユーザ鍵および後述のデバイス鍵は，暗号鍵である。暗号鍵は，デジタル情報の組み替えに用いる，所定の規則である。暗号化の方式として，暗号化と復号化で異なる鍵を用いる公開鍵暗号方式と，暗号化と復号化で同一の鍵を用いる秘密鍵暗号方式を例示できるが，本発明は双方の方式を適用可能である。なお，本明細書では，コンテンツを暗号化する鍵，およびコンテンツを復号する鍵の双方を，コンテンツ鍵と称する。また，ユーザ鍵は，コンテンツ情報提供システムを利用するユーザに与えられる鍵であり，暗号化のための鍵と，復号化のための鍵の双方を含む。デバイス鍵は，コンテンツ再生装置に与えられる鍵であり，暗号化のための鍵と，復号化のための鍵の双方を含む。

上記課題を解決するために，本発明の別の観点によれば，コンテンツ情報提供サーバからコンテンツ鍵を取得して，コンテンツ鍵により暗号化されたコンテンツを復号して再生するコンテンツ再生装置が提供される。本コンテンツ再生装置は，コンテンツ情報提供サーバから，ユーザにリコメンドするコンテンツに固有のコンテンツ鍵を，リコメンド対象であるユーザに固有のユーザ鍵で暗号化し，該暗号化されたコンテンツ鍵が含まれるコンテンツ情報を受信するコンテンツ情報受信部と；暗号化されたコンテンツ鍵を復号するコンテンツ鍵復号部とを備える。

上記発明によれば，コンテンツ再生装置は，暗号化されたコンテンツを復号するためのコンテンツ鍵を，コンテンツ情報受信部によりコンテンツ情報提供サーバから受信する。そのコンテンツ鍵は，コンテンツ情報提供サーバにおいて指定された所定のユーザに固有のユーザ鍵で暗号化されている。コンテンツ再生装置は，暗号化されたコンテンツ鍵をコンテンツ鍵復号部により復号する。そして，コンテンツ再生装置は，復号されたコンテンツ鍵によって，コンテンツを復号して再生できる。つまり，コンテンツ再生装置は，リコメンド対象であるユーザに固有のユーザ鍵を利用することができれば，コンテンツ情報受信部により受信したコンテンツ鍵に対応するコンテンツを再生することができる。一方で，リコメンド対象であるユーザに固有のユーザ鍵を利用することができないコンテンツ再生装置は，暗号化されたコンテンツを再生することができない。コンテンツを再生できるコンテンツ再生装置が限られることで，コンテンツの著作権を保護できる。なお，コンテンツの著作権を保護するとは，コンテンツが，そのコンテンツを利用する権利を持たない第三者に利用されることを防止すること，また，コンテンツを利用する権利を持つ者が，その利用権限を超えてコンテンツを利用することを防止することである。

上記コンテンツ情報には，コンテンツの利用制限情報が含まれてもよく，上記コンテンツ再生装置は，コンテンツの利用制限情報に基づいてコンテンツの再生を制限する再生制御部をさらに備えてもよい。かかる構成によれば，リコメンド対象であるユーザに固有のユーザ鍵を利用することができ，コンテンツ情報受信部により受信したコンテンツ鍵に対応するコンテンツを再生することができるコンテンツ再生装置であっても，利用制限情報によりコンテンツの再生を制限される。コンテンツ再生装置が自由にコンテンツを再生することを制限することにより，より有効に著作権を保護できる。

上記コンテンツ情報には，ユーザにリコメンドするコンテンツのメタ情報が含まれていてもよい。かかる構成によれば，コンテンツ情報を受信したコンテンツ再生装置は，メタ情報を利用して，ユーザに認識可能な形態で，ユーザにリコメンドされたコンテンツの情報を通知することができる。

上記コンテンツ情報は，コンテンツ情報提供サーバにより作成される。その場合，コンテンツ情報提供サーバは，ユーザの嗜好の情報に基づいてユーザにリコメンドするコンテンツを選択し，選択したコンテンツのコンテンツ鍵を，リコメンド対象のユーザのユーザ鍵で暗号化し，選択したコンテンツのメタ情報，暗号化したコンテンツ鍵およびコンテンツの利用制限情報を含むコンテンツ情報を作成してもよい。

上記コンテンツ再生装置は，自装置の識別情報と，自装置を使用するユーザの識別情報とを関連づけて記憶するリンク情報記憶部を備え，上記コンテンツ鍵復号部は，リンク情報記憶部に記憶されているユーザの識別情報と，リコメンド対象であるユーザの識別情報とが対応する場合に，暗号化されたコンテンツ鍵の復号化に成功するようにしてもよい。かかる構成によれば，リコメンド対象であるユーザの識別情報に対応する識別情報がリンク情報記憶部に記憶されている場合にのみ，コンテンツ再生装置はコンテンツ鍵の復号に成功し，コンテンツを再生することができる。つまり，コンテンツ情報提供サーバが指定した所定のユーザが使用するコンテンツ再生装置でのみ，コンテンツの再生が可能となるように制限することができる。

上記リンク情報記憶部は，暗号化された，自装置を使用するユーザに固有のユーザ鍵を記憶しており，暗号化されたユーザ鍵を，自装置に固有のデバイス鍵を用いて復号する鍵処理部を備え；コンテンツ鍵復号部は，鍵処理部により復号されたユーザ鍵によって，暗号化されたコンテンツ鍵を復号するようにしてもよい。

上記リンク情報記憶部は，コンテンツ提供サーバから取得した少なくとも１つのリンク情報を蓄積し，蓄積されたリンク情報に従って，起点が識別情報により識別される自装置であり，到達点が識別情報により識別されるユーザである経路が生成されることによって，自装置の識別情報と自装置を使用するユーザの識別情報との関連付けを実現してもよい。上記リンク情報には，一方がリンク元であり，他方がリンク先である一対の識別情報が含まれ，該識別情報は，コンテンツ情報提供サーバにおいてユーザを一意に識別する識別情報またはコンテンツ情報提供サーバにおいてコンテンツ再生装置を一意に識別する識別情報であってもよい。

上記コンテンツ情報には，リコメンド対象であるユーザの識別情報が含まれており，上記コンテンツ再生装置は，コンテンツ情報に含まれるユーザの識別情報と，リンク情報記憶部に記憶されているユーザの識別情報とが対応する場合に，コンテンツ鍵復号部にコンテンツ鍵の復号を許可する判断部を備えてもよい。かかる構成によれば，コンテンツ鍵復号部がコンテンツ鍵の復号に成功する場合にのみ，復号を行うことを許可することで，コンテンツ鍵復号部が，成功しない復号処理という無駄な処理を行うことを防止できる。

上記リコメンド対象であるユーザに固有のユーザ鍵で暗号化されたコンテンツ鍵に代えて，コンテンツ情報を受信するコンテンツ再生装置に固有のデバイス鍵でコンテンツ鍵を暗号化し，該暗号化されたコンテンツ鍵がコンテンツ情報に含まれ；コンテンツ鍵復号部は，自装置に固有のデバイス鍵によって暗号化されたコンテンツ鍵を復号するようにしてもよい。かかる構成によれば，リコメンド対象であるユーザに固有のユーザ鍵を利用できるコンテンツ再生装置であっても，コンテンツ情報を受信するコンテンツ再生装置に固有のデバイス鍵を利用できなければ，コンテンツを再生することができない。つまり，ユーザ鍵でコンテンツ鍵を暗号化する場合よりも，さらに，コンテンツを再生できるコンテンツ再生装置を制限することができる。

なお，コンテンツ再生装置の各機能は，ひとつのコンピュータに設けられていてもよいし，複数のコンピュータに分散されて設けられ，全体としてひとつのコンテンツ再生装置として機能する形態でも構わない。

上記課題を解決するために，本発明の別の観点によれば，コンピュータをして，上記コンテンツ再生装置として機能せしめるコンピュータプログラムが提供される。また，上記コンピュータプログラムを記録した，コンピュータで読み取り可能な記録媒体も提供される。

上記課題を解決するために，本発明の別の観点によれば，コンテンツ再生方法が提供される。

上記課題を解決するために，本発明の別の観点によれば，コンテンツ鍵により暗号化されたコンテンツを復号して再生するコンテンツ再生装置に，コンテンツ鍵を提供するコンテンツ情報提供サーバが提供される。本コンテンツ情報提供サーバは，コンテンツ再生装置を使用するユーザの識別情報と，各ユーザに固有のユーザ鍵と，を関連付けて記憶するユーザ情報記憶部と；コンテンツの識別情報と，各コンテンツに固有のコンテンツ鍵と，を関連付けて記憶するコンテンツ鍵記憶部と；ユーザにリコメンドするコンテンツを選択するリコメンド部と；リコメンド部により選択されたコンテンツのコンテンツ鍵をコンテンツ鍵記憶部から取得し，リコメンド対象であるユーザのユーザ鍵をユーザ情報記憶部から取得し，取得したコンテンツ鍵を，取得したユーザ鍵で暗号化するコンテンツ鍵暗号化部と；リコメンド対象であるユーザが使用するコンテンツ再生装置に，ユーザ鍵で暗号化されたコンテンツ鍵を含むコンテンツ情報を送信するコンテンツ情報送信部と；を備える。

上記発明によれば，コンテンツ情報提供サーバは，リコメンド部により選択したコンテンツのみを，リコメンド対象であるユーザのみが利用可能となるように，コンテンツ情報をコンテンツ再生装置に提供できる。

上記ユーザ情報記憶部は，コンテンツ再生装置の識別情報と，ユーザの識別情報とを関連付けて記憶していてもよい。かかる構成によれば，コンテンツ情報提供サーバは，ユーザ情報記憶部を参照することにより，リコメンド対象のユーザと関連付けられているコンテンツ再生装置を特定して，そのコンテンツ再生装置にコンテンツ情報を送信することができる。

上記ユーザ情報記憶部は，コンテンツ再生装置毎に異なるデバイス鍵を，コンテンツ再生装置の識別情報と関連付けて記憶してもよい。かかる構成によれば，コンテンツ情報提供サーバは，コンテンツ鍵を，コンテンツ情報を送信するコンテンツ再生装置に固有のデバイス鍵で暗号化することができる。コンテンツ鍵をデバイス鍵で暗号化することにより，そのデバイス鍵を利用できるコンテンツ再生装置のみで，コンテンツを再生させるように制限することができる。

上記コンテンツ情報提供サーバは，ユーザの嗜好情報をユーザの識別情報と関連付けて記憶するユーザ嗜好情報記憶部を備えてもよい。かかる構成によれば，リコメンド部は，ユーザの嗜好情報に基づいて，そのユーザにリコメンドするコンテンツを選択できる。ユーザの嗜好情報は，ユーザのコンテンツの好みを示す情報である。

上記コンテンツ情報提供サーバは，コンテンツのメタ情報をコンテンツの識別情報と関連づけて記憶するコンテンツ情報記憶部を備えてもよい。かかる構成によれば，リコメンド部は，メタ情報により示される各コンテンツの特徴に基づいて，ユーザにリコメンドするコンテンツを選択できる。コンテンツのメタ情報は，コンテンツの特徴を示す情報である。

上記リコメンド部は他のコンピュータに設けられ，コンテンツ情報提供サーバは他のコンピュータからリコメンドするコンテンツの識別情報と，そのコンテンツをリコメンドするユーザの識別情報を受信する形態でも構わない。同様に，コンテンツ情報提供サーバの各機能は，ひとつのコンピュータに設けられていてもよいし，複数のコンピュータに分散されて設けられ，全体としてひとつのコンテンツ情報提供サーバとして機能する形態でも構わない。

上記課題を解決するために，本発明の別の観点によれば，コンピュータをして，上記コンテンツ情報提供サーバとして機能せしめるコンピュータプログラムが提供される。また，上記コンピュータプログラムが記録された，コンピュータが読み取り可能な記録媒体も提供される。

上記課題を解決するために，本発明の別の観点によれば，コンテンツ情報提供方法が提供される。

以上説明したように本発明によれば，コンテンツを，そのコンテンツを購入していないユーザに利用させながらも，コンテンツの著作権を保護することが可能な，コンテンツ情報提供システム，コンテンツ情報提供サーバ，コンテンツ再生装置，コンテンツ情報提供方法，コンテンツ再生方法，およびコンピュータプログラムを提供できる。

以下に添付図面を参照しながら，本発明の好適な実施の形態について詳細に説明する。なお，本明細書及び図面において，実質的に同一の機能構成を有する構成要素については，同一の符号を付することにより重複説明を省略する。

以下では，本発明にかかるコンテンツ情報提供システムを，コンテンツを，所定の条件下でユーザに利用させることにより，コンテンツの著作権を保護しながら，コンテンツの販売促進を図ることが可能な，コンテンツ情報提供システム５００に適用して説明する。

コンテンツは，例えば，音楽，講演，ラジオ番組等の音声（Ａｕｄｉｏ）コンテンツや，映画，テレビジョン番組，ビデオプログラム，写真，絵画，図表等を構成する静止画若しくは動画からなる映像（Ｖｉｄｅｏ）コンテンツ，電子図書（Ｅ−ｂｏｏｋ），ゲーム，ソフトウェアなど，任意のコンテンツであってよい。以下では，コンテンツとして，音声コンテンツ，特に，配信サーバから配信された，或いは音楽ＣＤからリッピングされた音楽コンテンツの例を挙げて説明するが，本発明はかかる例に限定されない。

所定の条件下でのコンテンツの利用を，コンテンツの試用とも称するが，本実施形態ではコンテンツが音楽コンテンツであるため，以下では，試聴と称する。コンテンツを試聴させることは，有料コンテンツの販売促進に繋がる。そのため，有料コンテンツの配信サービスを行う配信サービス提供者が，有料コンテンツの販売促進のために，ユーザにコンテンツを試聴させることが一般的に行われている。配信サービス提供者は，試聴によりコンテンツの販売促進を図る一方で，コンテンツの著作権を保護しなければならない。そこでまず，著作権を保護しながら試聴のサービスを行う方法の例を，本実施形態にかかるコンテンツ情報提供システム５００との比較のために，説明する。

試聴のサービスを行う方法の例として，以下の３つの方法が考えられる。
（１）試聴させるコンテンツは，暗号化を行わず，誰でも利用できるようにする。この場合，著作権保護上，また，販売促進の観点からも，販売用のコンテンツを用いることはできない。そのため，試聴用のコンテンツとして，販売用のコンテンツよりも音質の低いコンテンツや，一部分のみの再生が可能なコンテンツなどを，販売用のコンテンツとは別に作成する。

（２）試聴させる各コンテンツを，全て同じコンテンツ鍵により暗号化して，コンテンツ鍵を入手したユーザのみが全てのコンテンツを利用できるようにする。一般に，販売用のコンテンツは，各コンテンツに固有のコンテンツ鍵により暗号化する。そのため，配信サービス提供者は，固有のコンテンツ鍵で暗号化した販売用のコンテンツのほかに，全コンテンツに共通の鍵で暗号化したコンテンツを，試聴用として保存しておかなければならない。また，この場合，試聴する権利の無い第三者にコンテンツ鍵が流出すると，第三者は全てのコンテンツを利用できることになる。そのため，著作権保護上，また，販売促進の観点からも，販売用のコンテンツを用いることは難しく，販売用のコンテンツとは別に，試聴用のコンテンツを作成しなければならない。

（３）試聴させる各コンテンツを，コンテンツ毎に異なるコンテンツ鍵により暗号化して，コンテンツ鍵を入手したユーザのみが，入手したコンテンツ鍵に対応するコンテンツのみを利用できるようにする。この場合，コンテンツ鍵を，試聴する権利を有するユーザに安全に配布できれば，配信サービス提供者は，各コンテンツに固有のコンテンツ鍵により暗号化した販売用のコンテンツを，試聴用として利用しても，著作権保護上の問題を回避できる。そこで，コンテンツ鍵を，ユーザ毎に異なるユーザ鍵により暗号化して配布すれば，コンテンツ鍵を所定のユーザに安全に配布することができる。つまり，試聴する権利の無い第三者にコンテンツ鍵が流出した場合でも，その第三者はユーザ鍵により暗号化されているコンテンツ鍵を復号できないため，コンテンツを利用できない。配信サービス提供者は，各ユーザのユーザ鍵で暗号化したコンテンツ鍵を，各コンテンツについて保存しておくことによりこの方法を実現できる。しかし，コンテンツ数やユーザ数が多ければ，大量のコンテンツ鍵を作成，保存しなければならず，また，ユーザが試聴を望まなければ，作成してもそのコンテンツ鍵は使用されずに無駄となってしまう。

そこで、本実施形態にかかるコンテンツ情報提供システム５００は、上記（３）の方法を改良して、上記の問題を解決している。以下に、コンテンツ情報提供システム５００の概要について説明する。

本実施形態で，ユーザは，コンテンツ情報提供システム５００によって提供されるコンテンツ情報提供サービスに登録されており，コンテンツ情報提供サービス内で一意に識別されるユーザＩＤを，ユーザの識別情報として発行されている利用者である。コンテンツ情報提供サービスにおいて，ユーザには，そのユーザが所定の条件下で利用できるコンテンツと，そのコンテンツに関する情報が提供される。コンテンツは，暗号化された状態でユーザに提供される。

コンテンツに関する情報は，具体的には，ユーザにリコメンドされるコンテンツのメタ情報と，そのコンテンツの再生に必要な情報である。コンテンツのメタ情報は，リコメンドしたコンテンツがどのようなコンテンツであるのかを，ユーザに知らせるための情報であり，例えば，コンテンツのジャンル（音楽のジャンル）や，タイトル名，アーティスト名などを例示できる。コンテンツの再生に必要な情報は，暗号化されたコンテンツを復号するコンテンツ鍵である。コンテンツ鍵は、各コンテンツに固有である。コンテンツ鍵は、各ユーザに固有のユーザ鍵で暗号化されて、ユーザに提供される。この場合、コンテンツが特定され，さらにそのコンテンツを提供するユーザが特定されてはじめて，ユーザに固有のユーザ鍵で，コンテンツに固有のコンテンツ鍵を暗号化することができる。本実施形態にかかるコンテンツ情報提供システム５００では、ユーザにコンテンツをリコメンドするため、リコメンドするコンテンツを決定した時に、リコメンド対象のユーザと、リコメンドするコンテンツが特定され、コンテンツ鍵の暗号化を行うことができる。従って、上記（３）のように、全てのコンテンツのコンテンツ鍵を、全てのユーザのユーザ鍵で暗号化しておく必要はない。

コンテンツ情報提供サービスは，例えば，有料コンテンツの配信サービスを行う配信サービス提供者により，有料コンテンツの販売促進のために実施される。具体的には，配信サービス提供者が，ユーザに対してコンテンツをリコメンドするとともに，リコメンドしたコンテンツを所定の条件下でユーザに利用させる。換言すると、リコメンドしたコンテンツをユーザに試聴させる。ユーザは，リコメンドされたコンテンツを試聴できるため，コンテンツの購入に繋がり易い。

以上、コンテンツ情報提供システム５００の概要について説明した。次に、本実施形態にかかるコンテンツ情報提供システム５００において採用される，リンク方式による著作権管理について説明する。本システムでは，下記のリンク方式の著作権管理により，ユーザに試聴をさせるコンテンツの著作権を保護する。

＜１．リンク方式による著作権管理の概要＞
まず，本実施形態にかかるリンク方式による著作権管理に対応したコンテンツ提供システムの概要について説明する。

本実施形態にかかるコンテンツ提供システムは，映像，音声等のデジタルコンテンツを暗号処理した著作権管理コンテンツ（以下，「コンテンツ」という）の利用者および利用状態を管理するシステムである。このコンテンツ提供システムは，インターネット等を通じたコンテンツ大量配布行為等といったコンテンツの違法利用を確実に防止するべく，コンテンツを購入したユーザ以外のユーザに対してコンテンツの利用を制限する。

コンテンツを購入したユーザが暗号化されたコンテンツを再生等するためには，コンテンツを暗号化したコンテンツ暗号処理鍵（以下，「コンテンツ鍵」という。）でコンテンツを復号化する必要がある。コンテンツがインターネット等により違法に配布されたとしても，このコンテンツ鍵がなければコンテンツを再生することができない。したがって，本実施形態にかかるコンテンツ提供システムにおいては，コンテンツ鍵を安全に配布し，かつ正しいユーザに使用させなければならない。

一方，コンテンツを購入したユーザが所有する機器間においては，ある程度自由にコンテンツを再生可能にする必要がある。さもなければ，コンテンツを購入したユーザは，コンテンツを購入したものの，自身の所有する機器でコンテンツを再生できなかったり，コンテンツを購入した機器でのみしか再生できなかったりしてしまう。

このように，本実施形態にかかるコンテンツ提供システムでは，著作権管理を行いつつも，私的利用の範囲内ではコンテンツの共有を認め，同一ユーザが所有する複数の機器におけるコンテンツ共有の利便性，自由度を高めることが可能な著作権管理方式を採用している。この著作権管理方式を実現させるため，本実施形態においては，リンク方式による著作権管理スキームを採用している。

リンク方式による著作権管理では，機器同士を関連付けることにより機器間でコンテンツを共有することが可能となる。本実施形態においては，機器同士を関連付けることを機器同士をリンクするという。例えば，ユーザが所有する機器１にユーザが所有する機器２をリンクすることにより，機器１で再生可能であるコンテンツが機器２においても再生可能となる。リンク方式については後で詳しく説明するが，コンテンツを再生できる機器１にリンクされている機器ではコンテンツを再生することができ，リンクされていない機器ではコンテンツを再生することができないため，著作権管理を行いつつも，ユーザ所有の機器においてはある程度自由にコンテンツを再生することが可能となる。

なお，コンテンツは，例えば，音楽，公演，ラジオ番組等の音声（Ａｕｄｉｏ）コンテンツや，映画，テレビジョン番組，ビデオプログラム，写真，絵画，図表等を構成する静止画若しくは動画からなる映像（Ｖｉｄｅｏ）コンテンツ，電子図書（Ｅ−ｂｏｏｋ），ゲーム，ソフトウェアなど，任意のコンテンツであってもよい。以下では，コンテンツとして，音楽コンテンツ，特に，配信サーバから配信された，或いは音楽ＣＤからリッピングされた音楽コンテンツの例を挙げて説明するが，本発明はかかる例に限定されない。

次に，図１に基づいて，上記のようなリンク方式の著作権管理を行うための，本実施形態にかかるコンテンツ提供システムにおけるリンク方式の概要について説明する。なお，図１は，本実施形態にかかるコンテンツ提供システムのリンク方式の概要を示す説明図である。

図１に示したように，ユーザＡはユーザ機器１０ａと１０ｂと１０ｄとを所有していたとする。例えば，ユーザＡは，ユーザ機器１０ａを介してコンテンツ提供サービスに加入して，コンテンツを購入する。ユーザＡは，自身が所有する機器であるユーザ機器１０ａでコンテンツを再生したいとすれば，ユーザ機器１０ａをユーザＡにリンクする。上述したように，ユーザ機器１０ａをユーザＡにリンクさせると，ユーザＡが購入したコンテンツをユーザ機器１０ａで再生することが可能となる。

ここで，ユーザ機器１０ａをユーザＡにリンクするとは，ユーザ機器１０ａがユーザＡの秘密情報を取得することをいう。ユーザＡの秘密情報とは，本来ユーザＡしか知ることのできない情報であって，例えば，ユーザＡの秘密鍵の情報などである。例えば，コンテンツ鍵を安全にユーザＡに配布するために，コンテンツ鍵はユーザＡの公開鍵または秘密鍵で暗号化されてユーザＡに配布される。

ユーザＡはユーザ機器１０ａでコンテンツを再生しようとするが，ユーザ機器１０ａがユーザＡの秘密鍵の情報を知らなければ，ユーザ機器１０ａにおいてコンテンツ鍵を復号化することができず，コンテンツを再生することができない。そこで，ユーザ機器１０ａをユーザＡにリンクする，つまりユーザ機器１０ａがユーザＡの秘密鍵の情報を取得することができれば，ユーザ機器１０ａにおいてユーザＡが購入したコンテンツを再生することが可能となる。

同様に，ユーザ機器１０ｂをユーザＡにリンクする。ユーザ機器１０ｂがユーザＡの秘密鍵の情報を知ることができれば，ユーザ機器１０ｂにおいてもユーザＡが購入したコンテンツを再生することが可能となる。

ユーザＡの秘密鍵がユーザ機器１０ａに安全に配布されるためには，ユーザＡの秘密鍵がユーザ機器１０ａの公開鍵または秘密鍵で暗号化されてユーザ機器１０ａに配布される必要がある。ユーザＡの秘密鍵はユーザ機器１０ａにより復号され，復号されたユーザＡの秘密鍵でコンテンツ鍵を復号することとなる。さらに，ユーザ機器１０ｄでもコンテンツを再生したい場合には，ユーザ機器１０ｄをユーザ機器１０ａにリンクすればよい。ユーザ機器１０ｄはユーザ機器１０ａの秘密鍵の情報を取得することができ，さらにユーザ機器１０ａの秘密鍵でユーザＡの秘密鍵の情報も取得することができる。そして，ユーザＡの秘密鍵でユーザＡが購入したコンテンツを再生することが可能となる。

このように，自身がリンクされた先をたどってリンク先の秘密情報を取得することにより，リンク先において購入したコンテンツを自身の機器で再生することが可能となる。例えば，ユーザＡの家族であるユーザＢにユーザ機器１０ａをリンクすれば，ユーザＢが購入したコンテンツもユーザ機器１０ａにおいて再生することが可能となる。さらにユーザＡとユーザＢをファミリーにリンクすれば，例えば，ファミリーがコンテンツ提供サービスの会員となりコンテンツを購入した場合に，ユーザＡもユーザＢもそのコンテンツを再生することが可能となる。そして，上述したように，ユーザＡおよびユーザＢにリンクされているユーザ機器があれば，そのユーザ機器でファミリーが購入したコンテンツを再生することが可能となる。

また，ユーザとそのユーザの所有するユーザ機器，またはユーザ所有のユーザ機器同士がリンクされていれば，コンテンツ鍵をユーザに対して安全に配布するだけで，コンテンツを利用するユーザを制限し，かつ，ユーザ所有の機器間においてはある程度自由にコンテンツを共有することが可能となる。

以上，リンク方式による著作権管理の概要について説明した。次に，リンク方式による著作権管理を実現する具体的な一例として，コンテンツ提供システム１００について説明する。

＜２．コンテンツ提供システムの全体構成＞
図２は，本実施形態にかかるコンテンツ提供システム１００の全体構成図である。図２に示したように，コンテンツ提供システム１００は，ユーザ機器１０と，著作権管理サーバ２０ａと，コンテンツ提供サーバ２０ｂなどを備える。ユーザ機器１０は，図２に示したように，複数のユーザ機器１０ａ，１０ｂ，１０ｃ，１０ｄ・・を含んでもよい。また，著作権管理サーバ２０ａとコンテンツ提供サーバ２０ｂは別のサーバとして構成されているが，１のサーバとして構成されていてもよい。

ユーザ機器１０は，コンテンツを利用するための各種の情報処理装置である。図２には，ユーザ機器１０の例として，ノート型若しくはデスクトップ型のパーソナルコンピュータ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ；以下「ＰＣ」という。）１０ａ，オーディオ機器１０ｂ，１０ｃ，携帯型のコンテンツ再生装置であるポータブルデバイス（Ｐｏｒｔａｂｌｅ Ｄｅｖｉｃｅ；以下「ＰＤ」という。）１０ｄなどを例示することができる。

かかるユーザ機器１０は，例えばコンテンツの利用機能（例えばコンテンツの再生，保存，移動，結合，分割，変換，複製，貸出，返却機能等），上述したリンクによるコンテンツ再生制御機能，コンテンツの管理機能（例えば，コンテンツＩＤに基づくコンテンツ，コンテンツ鍵等の検索または削除機能など），リッピング，セルフレコーディング等によるコンテンツ作成機能などを有する。

このユーザ機器１０のうち，ネットワーク３０を介した通信機能を有する装置（例えば，ＰＣ１０ａ）は，著作権管理サーバ２０ａおよびコンテンツ提供サーバ２０ｂとの間で通信接続可能である。このようなユーザ機器１０は，例えば，コンテンツ提供サーバ２０ｂから，コンテンツ配信サービス用のソフトウェアや，著作権管理用ソフトウェアをダウンロードして，インストール可能である。これにより，ユーザ機器１０は，コンテンツ提供サーバ２０ｂから，暗号処理されたコンテンツの配信を受けたり，著作権管理サーバ２０ａからコンテンツのコンテンツ鍵やコンテンツの利用条件などを含むライセンスの配信を受けたり，これらのデータをストレージ装置やリムーバブル記憶媒体などの記憶手段に記録することができる。

また，ユーザ機器１０は，例えば，セルフレコーディング（自己録音，録画等）やリッピングなどによって，新規にコンテンツを作成して，ストレージ装置やリムーバル記憶媒体に記録することができる。なお，セルフレコーディングとは，ユーザ機器１０自身が有する撮像装置／集音装置によって撮像／集音した音声等を，映像／音声のデジタルデータとして記憶することをいう。また，リッピングとは，音楽ＣＤ，ビデオＤＶＤ，ソフトウェア用ＣＤ−ＲＯＭ等の記憶媒体に記録されているデジタルコンテンツ（音声データや映像データ等）を抽出し，コンピュータで処理可能なファイル形式に変換して，ストレージ装置やリムーバル記憶媒体に記録することをいう。

上述したように，ユーザ機器１０ｂ，１０ｃ，１０ｄがＰＣ１０ａにリンクされていれば，ＰＣ１０ａにおいてダウンロードされ，ＰＣ１０ａにおいて再生可能なコンテンツは，リンクされたユーザ機器においても再生することができる。ユーザ機器１０においてコンテンツを再生する際には，コンテンツを暗号化したコンテンツ鍵が必要となる。このコンテンツ鍵は，さらに暗号化されており，ユーザ機器１０は，コンテンツ鍵を暗号化している鍵を取得することによりコンテンツ鍵を復号して，そのコンテンツ鍵でコンテンツを復号してコンテンツを自身の機器で再生することができる。

著作権管理サーバ２０ａは，コンテンツ鍵を安全にユーザに送信し，コンテンツの再生を制限しつつ，ユーザが所有する機器間においてコンテンツを共有させるためのリンク処理を行う情報処理装置である。具体的には，著作権管理サーバ２０ａは，ユーザおよびユーザが所有するユーザ機器１０の登録処理を行ったり，ユーザとユーザ機器のリンクやユーザ機器同士のリンクを行ったり，コンテンツ鍵を暗号化してユーザ機器１０に送信したりする。

コンテンツ提供サーバ２０ｂは，コンテンツを提供するサーバであって，ユーザにコンテンツ提供サービスを提供するサーバである。コンテンツ提供サーバ２０ｂは，ユーザ機器１０からの要求に応じて，当該ユーザ機器１０にネットワーク３０を介してコンテンツを配信する。

例えば，音楽コンテンツを配信する場合には，この配信サーバ２０ｂは，電子音楽配信（ＥＭＤ；Ｅｌｅｃｔｒｏｎｉｃ Ｍｕｓｉｃ Ｄｉｓｔｒｉｂｕｔｉｏｎ）サービスを提供するサーバとして構成される。この場合，配信サーバ２０ｂは，配信対照の音楽コンテンツを，例えば，ＡＴＲＡＣ３（Ａｄｖａｎｃｅｄ Ｔｒａｎｓｆｏｒｍ Ａｃｏｕｓｔｉｇ Ｃｏｄｉｎｇ）方式，またはＭＰ３（ＭＰＥＧ Ａｕｄｉｏ Ｌａｙｅｒ−３）方式などの圧縮符号化方式で圧縮符号化し，ＤＥＳ（Ｄａｔａ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）などの暗号化方式で暗号化した上で，ユーザ機器１０に配信する。また，コンテンツ提供サーバ２０ｂは，このように暗号化されたコンテンツとともに，当該コンテンツを復号化するためのコンテンツ鍵を暗号化してユーザ機器１０に送信してもよい。また，当該コンテンツ鍵を著作権管理サーバ２０ａに提供して，著作権管理サーバ２０ａにおいてコンテンツ鍵を暗号化してユーザ機器１０に送信するようにしてもよい。

また，コンテンツ提供サーバ２０ｂは，ユーザ機器１０が例えばリッピング，セルフレコーディング等により自ら作成したコンテンツの利用を管理する作成コンテンツ利用サービスを提供するサーバとしても構成できる。この場合，コンテンツ提供サーバ２０ｂは，ユーザ機器１０に対し，コンテンツの暗号化を解除するコンテンツ鍵を配信する。これによって，ユーザ機器１０は，コンテンツ提供サーバ２０ｂから取得したコンテンツ鍵に基づいて，上記リッピング等により自ら作成したコンテンツを再生することができるようになる。

ネットワーク３０は，上記ユーザ機器１０と著作権管理サーバ２０ａとコンテンツ提供サーバ２０ｂとを通信可能に接続する通信回線網である。このネットワーク３０は，例えば，インターネット，電話回線網，衛星通信網等の公衆回線網や，ＷＡＮ，ＬＡＮ，ＩＰ−ＶＰＮ等の専用回線網などで構成されており，有線・無線を問わない。

上記コンテンツ提供システム１００においては，コンテンツを利用制限する著作権管理機能を担保しつつ，各種のユーザ機器１０間におけるコンテンツのポータビリティを向上させ，ユーザの利便性，コンテンツ利用の自由度を向上させることができるものである。

＜３．ユーザ機器のハードウェア構成＞
次に，本実施形態にかかるユーザ機器１０のハードウェア構成について説明する。以下では，ユーザ機器１０の代表例として，ＰＣ１０ａとＰＤ１０ｄのハードウェア構成例について説明する。なお，ユーザ機器１０であるＰＣ１０ａとＰＤ１０ｂは，本発明のコンテンツ処理装置の一具現例として構成されている。

まず，図３に基づいて，本実施形態にかかるＰＣ１０ａのハードウェア構成について説明する。なお，図３は，本実施形態にかかるＰＣ１０ａのハードウェア構成例を概略的に示すブロック図である。

図３に示すように，ＰＣ１０ａは，例えばＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）１０１と，ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）１０２と，ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）１０３と，ホストバス１０４と，ブリッジ１０５と，外部バス１０６と，インタフェース１０７と，入力装置１０８と，出力装置１１０と，ストレージ装置（ＨＤＤ）１１１と，ドライブ１１２と，接続ポート１１４と，通信装置１１５とを備える。

ＣＰＵ１０１は，演算処理装置および制御装置として機能し，ＲＯＭ１０２またはＨＤＤ１１１に格納された各種プログラムに従って動作し，ＰＣ１０ａ内の各部を制御する。具体的な処理としては，例えば，コンテンツの暗号化および復号化処理，データ改ざん防止およびデータ検証のためのデジタル署名（ＭＡＣ（Ｍｅｓｓａｇｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｃｏｄｅ）等）の生成および検証処理，接続された他のユーザ機器１０との間で実行するコンテンツ当の入出力時の認証およびセッションキー共有処理，コンテンツ，ライセンスおよびコンテンツ鍵等の入出力処理制御，さらに，ライセンス評価等の著作権管理処理などを実行する。

ＲＯＭ１０２は，ＣＰＵ１０１が使用するプログラムや，演算パラメータ等を記憶する。また，このＲＯＭ１０２は，コンテンツ，ライセンスおよびコンテンツ鍵など保存する記憶手段として利用することもできる。ＲＡＭ１０３は，ＣＰＵ１０１の実行において使用するプログラムや，その実行において適宜変化するパラメータ等を一時記憶する。これらはＣＰＵバスなどから構成されるホストバス１０４により相互に接続されている。

ホストバス１０４は，ブリッジ１０５を介して，ＰＣＩ（Ｐｅｒｉｐｈｅｒａｌ Ｃｏｍｐｏｎｅｎｔ Ｉｎｔｅｒｃｏｎｎｅｃｔ／ｉｎｔｅｒｆａｃｅ）バスなどの外部バス１０６に接続されている。

入力装置１０８は，例えば，マウス，キーボード，タッチパネル，ボタン，スイッチ，レバー等の操作手段と，入力信号を生成してＣＰＵ１０１に出力する入力制御回路などから構成されている。ＰＣ１０ａのユーザは，この入力装置１０８を操作することにより，ＰＣ１０ａに対して各種のデータを入力したり処理動作を指示したりすることができる。

出力装置１１０は，例えばＣＲＴ（Ｃａｔｈｏｄｅ Ｒａｙ Ｔｕｂｅ）ディスプレイ装置，液晶ディスプレイ（ＬＣＤ）装置，ランプ等の表示装置と，スピーカ等の音声出力装置などで構成される。この出力装置１１０は，例えば再生されたコンテンツを出力する。具体的には，表示装置は再生された映像コンテンツをテキストまたはイメージで動画若しくは静止画で表示する。一方，音声出力装置は，再生された音声コンテンツを発音する。

ＨＤＤ１１１は，本実施形態にかかるＰＣ１０ａの記憶手段の一例として構成されたデータ格納用の装置である。このＨＤＤ１１１は，ＣＰＵ１０１が実行するプログラムや各種データをハードディスクに格納する。また，このＨＤＤ１１１には，例えば，コンテンツ，ライセンス，コンテンツ鍵などの各種データが格納される。

ドライブ１１２は，記憶媒体用リーダ／ライタであり，ＰＣ１０ａに内蔵，或いは外付けされる。このドライブ１１２は，ＰＣ１０ａにローディングされた磁気ディスク（ＨＤ等），光ディスク（ＣＤ，ＤＶＤ等）光磁気ディスク（ＭＯ等），または半導体メモリ等のリムーバブル記憶媒体４０に対してコンテンツ，ライセンス，コンテンツ鍵などの各種データを記録／再生する。

具体的には，ドライブ１１２は，リムーバル記憶媒体４０に記憶されているデータを読み出して，インタフェース１０７，外部バス１０６，ブリッジ１０５，およびホストバス１０４を介して接続されているＲＡＭ１０３に供給する。ＣＰＵ１０１は，必要に応じて，これらのデータをＲＯＭ１０２またはＨＤＤ１１１などに格納する。一方ドライブ１１２は，ＲＯＭ１０２またはＨＤＤ１１１などに格納されているデータや，新たに生成したデータ，外部装置から取得したデータをＣＰＵ１０１から受け取り，リムーバブル記憶媒体４０に書き込む。

接続ポート１１４は，例えば，ＰＣ１０ａと他のユーザ機器１０などの外部周辺機器とを接続するポートであり，ＵＳＢ，ＩＥＥＥ１３９４等の接続端子を有する。接続ポート１１４は，インタフェース１０７，および外部バス１０６，ブリッジ１０５，ホストバス１０４等を介してＣＰＵ１０１等に接続されている。かかる接続ポート１１４によって，ＰＣ１０ａｈａ，ＰＤ１０ｂ等に対してローカルライン３０ｂを介して接続され，各種のデータを通信可能となる。

通信装置１１５は，例えば，ネットワーク３０（ネットワーク３０ａを含む。）に接続するための通信デバイス等で構成された通信インタフェースである。この通信装置１１５は，他のユーザ機器１０や，著作権管理サーバ２０ａや，コンテンツ提供サーバ２０ｂ等の外部機器との間で，ネットワーク３０を介してコンテンツ，コンテンツ鍵などの各種データを送受信する。

次に，図４に基づいて，本実施形態にかかるＰＤ１０ｄのハードウェア構成について説明する。なお，図４は，本実施形態にかかるＰＤ１０ｄのハードウェア構成例を概略的に示すブロック図である。

図４に示すように，ＰＤ１０ｄは，例えば，制御装置２０１と，フラッシュメモリ２０２と，ＲＡＭ２０３と，バス２０６と，入力装置２０８と，表示装置２１０と，ＨＤＤ２１１と，ドライブ２１２と，デコーダ２１３と，通信装置２１５と，オーディオ出力回路２１６と，リモートコントローラ２１８と，ヘッドフォン２１９とを備える。

制御装置２０１は，例えば，フラッシュメモリ２０２またはＨＤＤ２１１に格納された各種プログラムに従って動作し，ＰＤ１０ｄの各部を制御する。フラッシュメモリ２０２は，例えば，制御装置２０１の動作を規定したプログラムや，各種のデータを記憶する。このＲＯＭ１０２は，コンテンツ，ライセンスおよびコンテンツ鍵などを保存する記憶手段として利用することもできる。また，ＲＡＭ２０３は，例えばＳＤＲＡＭ（Ｓｙｎｃｈｒｏｎｏｕｓ ＤＲＡＭ）で構成され，制御装置２０１の処理に関する各種データを一時記憶する。

バス２０６は，制御装置２０１，フラッシュメモリ２０２，ＲＡＭ２０３，データ処理装置２０４，入力装置２０８，表示装置２１０，ＨＤＤ２１１，ドライブ２１２，デコーダ２１３，通信装置２１５およびオーディオ出力回路２１６などを接続するデータ線である。

入力装置２０８とリモートコントローラ２１８は，例えば，タッチパネル，ボタンキー，レバー，ダイヤル等の操作手段と，ユーザによる操作手段に対する操作に応じて入力信号を生成して制御装置２０１に出力する入力制御回路などから構成されている。コンテンツ処理装置１０のユーザは，この入力装置２０８や，後述のリモートコントローラ２１８を操作することにより，コンテンツ処理装置１０に対して各種のデータを入力したり処理動作を指示したりすることができる。

表示装置２１０は，例えばＬＣＤパネルおよびＬＣＤ制御回路などで構成される。この表示装置２１０は，制御装置２０１の制御に応じて，各種情報をテキストまたはイメージで表示する。

ＨＤＤ２１１は，本実施形態にかかるＰＤ１０ｄの記憶手段の一例として構成されたデータ格納用の装置である。このＨＤＤ２１１は，例えば数十ＧＢの記憶容量を有するハードディスクドライブ（ＨＤＤ）で構成され，コンテンツ，ライセンス，コンテンツ鍵や，制御装置２０１のプログラム，各種のデータを格納する。かかるＨＤＤ２１１を備えたＰＤ１０ｄは，コンテンツを記録および再生可能なコンテンツ記録再生装置として構成される。これによって，ＰＣ１０ａからリムーバブル記憶媒体４０を介して提供されたコンテンツのみならず，ＰＣａ等からローカルラインを介して受信したコンテンツをＨＤＤ２１１に格納して，再生することができるようになる。しかし，かかる例に限定されず，例えば，ＰＤ１０ｄはＨＤＤ２１１を具備せず，コンテンツの再生専用装置として構成されてもよい。この場合には，ＰＤ１０ａは，例えば，リムーバブル記憶媒体４０に保存されているコンテンツを読み出して再生のみ実行可能（記録は不可能）となる。

ドライブ２１２は，記憶媒体用リーダ／ライタであり，ＰＣ１０ａに内蔵される。このドライブ２１２は，ＰＤ１０ｂにローディングされた上記各種のリムーバブル記憶媒体４０に対して，コンテンツ，ライセンス，コンテンツ鍵などの各種データを，記録／再生する。デコーダ２１３は，暗号化されているコンテンツのデコート処理，サラウンド処理，ＰＣＭデータへの変換処理などを行う。

通信装置２１５は，例えば，ＵＳＢコントローラおよびＵＳＢ端子などで構成され，ＵＳＢケーブル等のローカルライン３０ｂを介して接続されたＰＣ１０ａ等のユーザ機器１０との間で，コンテンツ，ライセンス，コンテンツ鍵，制御信号などの各種データを送受信する。

オーディオ出力回路２１６は，デコーダ２１３によりデコードされ，制御装置２０１によってＤＡ変換されたアナログ音声データを増幅してリモートコントローラ２１８に出力する。このアナログ音声データは，リモートコントローラ２１８からヘッドフォン２１９に出力され，ヘッドフォン２１９に内蔵されたスピーカ（図示せず）から音声出力される。

以上のように，図３および図４では，ユーザ機器１０の一例であるＰＣ１０ａおよびＰＣ１０ｄのハードウェア構成例を説明した。しかし，コンテンツを利用するユーザ機器１０は，上記ＰＣ１０ａおよびＰＣ１０ｄの例に限定されず，図２に示したように，据え置き型の音声プレーや１０ｆや，その他テレビジョン装置，携帯電話等さまざまな電子機器，情報処理装置によって構成することが可能である。したがって，ユーザ機器１０は，それぞれの機器固有のハードウェア構成に応じた処理を実行する。

＜４．著作権管理サーバの機能構成＞
次に，図５に基づいて，著作権管理サーバ２０ａの機能構成について説明する。図５に示したように，著作権管理サーバ２０ａは，受信部３０２，送信部３０４，登録部３０６，リンク発行部３０８，ライセンス発行部３１０，ユーザ情報記憶部３１２，コンテンツ鍵記憶部３１４などを含んで構成される。

受信部３０２は，例えば，通信回線，通信回路，通信デバイス等で構成された通信インタフェースであり，ネットワーク３０を介して接続されたユーザ端末１０の属性情報を受信したり，ユーザ端末１０において入力された情報を受信したりする。

登録部３０６は，コンテンツ提供サービス及び／または著作権管理サービスの利用を希望する新規ユーザの登録処理，登録変更処理，登録解除処理およびユーザアカウント情報（ユーザＩＤ，クレジット番号，パスワード等）の管理などを行う。サービス登録されたユーザに対しては，ユーザ単位で固有の鍵が付与される。ここで付与される鍵は，公開鍵暗号で使用される対となる公開鍵と秘密鍵でもよいし，秘密鍵暗号で使用される共通鍵でもよい。また，この鍵情報はユーザＩＤとともにユーザ情報記憶部３１２に記憶される。

また，登録部３０６は，ユーザが所有するユーザ機器の管理を行う。登録部３０６は，受信部３０２を介してユーザ機器の特定情報（機器のタイプ，モデル，バージョン等）を取得して，デバイスＩＤとユーザ機器固有の鍵を付与する。ここで，デバイスＩＤは，そのユーザ機器を一意に特定することのできる識別情報である。デバイスＩＤは，あらかじめユーザ機器に設定されているデバイスＩＤを取得して，そのデバイスＩＤによりユーザ機器を管理するようにしてもよい。

このように，登録部３０６において付与された鍵情報は，ユーザＩＤまたはデバイスＩＤと関連付けられてユーザ情報記憶部３１２に記憶され，ユーザＩＤまたはデバイスＩＤと鍵情報とをノード情報として生成し，送信部３０４を介して各ユーザまたは各ユーザ機器に送信する。ノード情報を受信したユーザＩＤまたはユーザ機器は，著作権管理サーバ２０ａにおいて一意に識別されるＩＤを取得することとなる。

登録部３０６により付与された鍵は，サーバによりコンテンツ鍵を暗号化するために使用されたり，ユーザ機器により暗号化されたコンテンツ鍵を復号化するために使用されたりする。例えば，サーバにおいて，コンテンツ鍵をユーザの公開鍵で暗号化した場合には，そのコンテンツ鍵を受け取ったユーザは，ユーザの秘密鍵でコンテンツ鍵を復号化する必要がある。したがって，この場合には，ユーザの秘密鍵をユーザに送信しておく必要がある。

リンク発行部３０８は，ユーザにユーザ所有のユーザ機器を関連付けたり，ユーザが所有するユーザ機器同士を関連付けたりする機能を有する。具体的には，ユーザ機器からの入力に応じて，ユーザ機器をユーザにリンクするリンク情報を生成して，そのリンク情報を，ユーザ機器に送信し，ユーザ情報記憶部３１２にも記憶する。例えば，著作権管理サービスに登録したユーザは，ユーザ所有のユーザ機器３台で購入したコンテンツを自由に再生したいとする。ユーザは，自身の所有するユーザ機器３台のリンク要求を著作権管理サーバ２０ａに送信する。リンク要求を受けた著作権管理サーバ２０ａのリンク発行部は，ユーザが所有するユーザ機器３台とユーザをリンクする。

ここで，ユーザ機器３台とユーザをリンクするとは，ユーザ情報記憶部３１２に記憶されているユーザの秘密鍵を各ユーザ機器の公開鍵で暗号化することをいう。ユーザが購入したコンテンツを復号するコンテンツ鍵がユーザの秘密鍵で暗号化されている場合，暗号化されたコンテンツ鍵はユーザの秘密鍵でなければ復号することができない。しかし，ユーザ所有のユーザ機器がユーザにリンクされていれば，ユーザ所有のユーザ機器においてユーザの秘密鍵を取得して，コンテンツ鍵を復号することができ，さらにそのコンテンツ鍵で暗号化されているコンテンツを復号して再生することが可能となる。

ユーザ情報記憶部３１２は，ユーザＩＤやデバイスＩＤと，鍵情報およびリンク情報が関連付けられて記憶されている。著作権管理サーバ２０ａは，ユーザＩＤやデバイスＩＤを取得することにより，ユーザ情報記憶部３１２に記憶されている各ユーザやユーザ機器に対応する鍵情報を取得することができる。

図６に基づいて，ユーザ情報記憶部３１２に記憶されているユーザ情報について説明する。図６に示すように，ユーザ情報記憶部３１２には，ユーザＩＤ３１２１，クレジットカード番号３１２２，ユーザ鍵３１２３，デバイスＩＤ３１２４，デバイス鍵３１２５，リンク３１２６などの情報が格納されている。

ユーザＩＤ３１２１およびクレジット番号３１２２は，コンテンツ提供サービスおよび著作権管理サービスの提供を受けるユーザのユーザアカウント情報であって，ユーザを一意に特定することができる識別情報である。ユーザ鍵３１２３は，１のユーザＩＤ３１２１に対して割り当てられる鍵情報である。

デバイスＩＤ３１２４は，ユーザにリンクされたユーザ機器のＩＤであって，ユーザが所有するユーザ機器のＩＤが格納されている。デバイス鍵３１２５は，コンテンツ提供システム１００において一意に識別される番号であって，工場出荷時等にあらかじめユーザ機器に設定された識別番号でもよいし，著作権管理サーバ２０ａの登録部３０６により設定された識別番号でもよい。

デバイス鍵３１２５は，各ユーザ機器に割り当てられた鍵情報が格納されている。デバイス鍵３１２５についても，予めユーザ機器に設定されているデバイス鍵を格納してもよいし，登録部３０６により割り当てられた鍵情報を格納するようにしてもよい。

リンク３１２６は，ユーザ機器ごとに設定されたリンク情報が格納されている。例えば，ユーザ機器１が「Ｙａｍａｄａ Ｔａｒｏ」にリンクされている場合には，「リンクＡ」には，デバイスＩＤとユーザＩＤと関連付けの方向と，ユーザ鍵Ａ（秘密鍵）をデバイス鍵１（公開鍵）で暗号化した情報が含まれている。リンク３１２６は，各ユーザ機器に送信され，ユーザ機器の記憶部に記憶されてもよいし，ユーザ機器がサーバにアクセスすることにより，自身のリンク情報を取得するようにしてもよい。以上ユーザ情報記憶部３１２の格納情報について説明した。

図５に戻り，ライセンス発行部３０８は，コンテンツを購入したユーザに対してコンテンツ鍵を含むライセンスを発行する。この際，ライセンス発行部３１０は，ライセンスに含まれるコンテンツ鍵をユーザの秘密鍵で暗号化することにより，ユーザに安全にコンテンツ鍵を配布することができる。またライセンスには，コンテンツの利用条件等を含むようにしてもよい。コンテンツ鍵およびコンテンツの利用条件は，コンテンツ提供サーバ２０ｂにより提供されるようにしてもよい。

ライセンス発行部３１０において発行されたライセンスは，送信部３０４を介してユーザ機器１０に送信される。また，このライセンスは，ユーザ情報記憶部３１２に記憶してもよい。

ライセンスには，コンテンツを識別するコンテンツＩＤ等が含まれている。ユーザは，コンテンツを購入した後に著作権管理サーバ２０ａよりライセンスを取得してもよいし，コンテンツを購入する前にあらかじめライセンスを取得して，その後にコンテンツを購入してもよい。

また，コンテンツ鍵が格納されているコンテンツ鍵記憶部３１２と，ライセンス発行部３１０をコンテンツ提供サーバ２０ｂに備えるようにしてもよい。その場合，コンテンツ提供サーバ２０ｂは，コンテンツ鍵を暗号化するユーザ鍵等の情報を著作権管理サーバ２０ａから取得して，コンテンツ鍵を暗号化しライセンスを生成するようにしてもよい。コンテンツ提供サーバ２０ｂにおいて生成されたライセンスは，コンテンツとともにユーザ所有のユーザ機器に送信されてもよい。

送信部３０４は，例えば，通信回線，通信回路，通信デバイス等で構成された通信インタフェースであり，登録部３０６において登録処理が行われ発行されたノード情報や，リンク発行部３０８により発行されたリンク情報や，ライセンス発行部３１０により発行されたライセンスをネットワークを介してユーザ機器１０に送信する機能を有する。

コンテンツ鍵記憶部３１４には，コンテンツ鍵が格納されており，コンテンツ提供サーバ２０ｂで生成されたコンテンツ鍵を受信して記憶してもよいし，著作権管理サーバ２０ａにおいてコンテンツ鍵を生成して記憶してもよい。例えば，著作権管理サーバ２０ａにおいてコンテンツ鍵を生成して，そのコンテンツ鍵をユーザ機器に送信し，さらにコンテンツ提供サーバ２０ｂに送信してもよい。コンテンツ鍵を受信したコンテンツ提供サーバ２０ｂは，ユーザが購入したコンテンツをそのコンテンツ鍵で暗号化して，暗号化したコンテンツをユーザ機器１０に送信してもよい。

以上，著作権管理サーバ２０ａの機能構成について説明した。次に，コンテンツ提供システム１００を利用したリンク方式によるコンテンツ提供方法について説明する。図７〜１１は，本実施形態にかかるリンク方式によるコンテンツ提供方法の基本的なフローを示すタイミングチャートである。コンテンツ提供システム１００に含まれるユーザ機器（ＰＣ）１０と著作権管理サーバ２０ａは，ネットワーク３０を介して安全に通信接続される。

＜５．ユーザ機器およびユーザ登録方法＞
図７は，ユーザ機器のうち，ネットワークに接続しているユーザ機器（ＰＣ）１０ａの登録方法を説明するタイミングチャートである。まず，ユーザ機器（ＰＣ）１０ａの特定情報を著作権管理サーバに送信する（Ｓ１０２）。ここで，ユーザ機器の特定情報とは，ユーザ機器の機器タイプ，モデル，バージョン等ユーザ機器を特定することができる情報である。このユーザ機器の特定情報は，ユーザ入力によりユーザ機器（ＰＣ）１０ａから送信されてもよいし，特定情報が予めユーザ機器（ＰＣ）１０ａに設定されている場合には，ユーザ機器（ＰＣ）１０ａと著作権管理サーバ２０ａの通信接続が確立された後，特定情報が著作権管理サーバ２０ａに送信されるようにしてもよい。

ステップＳ１０２において，ユーザ機器（ＰＣ）１０ａの特定情報を受信した著作権管理サーバ２０ａは，その特定情報を著作権管理サーバ２０ａに備わるユーザ情報記憶部に記憶する（Ｓ１０４）。また，送信されたユーザ機器（ＰＣ）１０ａの特定情報より，著作権管理サーバ２０ａにおいて一意に特定することができるデバイスＩＤを付与する。さらに，ユーザ機器毎にデバイス鍵を発行する。発行されたデバイスＩＤとデバイス鍵は，ユーザ機器（ＰＣ）１０ａの特定情報と関連付けられて，ユーザ情報記憶部に記憶される。デバイス鍵は，機器毎に発行される鍵であって，公開鍵暗号で使用される対となる公開鍵と秘密鍵でもよいし，秘密鍵暗号で使用される共通鍵でもよい。

ステップＳ１０４においてユーザ機器（ＰＣ）１０ａの登録が行われた後，ステップＳ１０４で発行されたデバイスＩＤとデバイス鍵を含むノードを発行する（Ｓ１０６）。ステップＳ１０６において発行されるノードは，著作権管理サーバ２０ａが各ユーザ機器を一意に特定することができる情報であって，少なくともデバイスＩＤが含まれるが，デバイス鍵やユーザ機器（ＰＣ）１０ａの特定情報などを含んでもよい。ステップＳ１０６において発行されたノードはユーザ機器（ＰＣ）１０ａに送信される（Ｓ１０８）。

ユーザ機器（ＰＣ）１０ａは，著作権管理サーバ２０ａに送信されたノード情報をユーザ機器（ＰＣ）１０ａに備わるメモリに格納する。

以上，ネットワークに接続しているユーザ機器（ＰＣ）１０ａの登録方法について説明した。次に，図８に基づいて，ネットワークに接続されていないユーザ機器，例えばＰＤ１０ｄの登録方法について説明する。

図８は，ネットワークに接続されていないユーザ機器（ＰＤ）１０ｄの登録方法について説明するタイミングチャートである。まず，ユーザ機器（ＰＤ）１０ｄの特定情報がユーザ機器（ＰＣ）１０ａに提供される（Ｓ１１０）。例えば，ユーザ機器（ＰＤ）１０ｄがユーザ機器（ＰＣ）１０ａに接続された後，ユーザ機器（ＰＤ）１０ｄの機器タイプ，モデル，バージョン等がユーザ機器（ＰＣ）１０ａに送信されるようにしてもよいし，ユーザの入力に応じてユーザ機器（ＰＤ）１０ｄの特定情報がユーザ機器（ＰＣ）１０ａに送信されるようにしてもよい。

ステップＳ１１０において，ユーザ機器（ＰＤ）１０ｄの特定情報を取得したユーザ機器（ＰＣ）１０ａは，著作権管理サーバ２０ａにユーザ機器（ＰＤ）１０ｄの特定情報を送信する（Ｓ１１２）。ステップＳ１１２においてユーザ機器（ＰＤ）１０ｄの特定情報を受信した著作権管理サーバ２０ａは，ユーザ機器（ＰＤ）１０ｄの登録を行う（Ｓ１１４）。著作権管理サーバ２０ａは，ステップＳ１１４において，ユーザ機器（ＰＤ）１０ｄの特定情報をユーザ情報記憶部に記憶し，ユーザ機器（ＰＤ）１０ｄのデバイスＩＤとデバイス鍵を発行して，ユーザ機器（ＰＤ）１０ｄの特定情報と関連付けてユーザ情報記憶部に記憶する。

ステップＳ１１４においてユーザ機器（ＰＤ）１０ｄの登録処理を行った後，著作権管理サーバ２０ａは，ユーザ機器（ＰＤ）１０ｄのノードを発行する（Ｓ１１６）。上述したように，ステップＳ１１６において発行されるノードには，著作権管理サーバ２０ａがユーザ機器（ＰＤ）１０ｄの識別情報や，デバイス鍵などが含まれている。ステップＳ１１６において発行されたユーザ機器（ＰＤ）１０ｄのノードは，ユーザ機器（ＰＣ）１０ａに送信される（Ｓ１１８）
ステップＳ１１８において著作権管理サーバ２０ａよりユーザ機器（ＰＤ）１０ｄのノード情報を送信されたユーザ機器（ＰＣ）は，ユーザ機器（ＰＤ）１０ｄのノード情報をユーザ機器（ＰＤ）１０ｄに提供する（Ｓ１２０）。ステップＳ１２０においてノード情報を提供されたユーザ機器（ＰＤ）１０ｄは，メモリ等の記憶部にノード情報を格納する。ユーザ機器（ＰＤ）１０ｄのノード情報は，ユーザ機器（ＰＣ）１０ａのメモリに格納するようにしてもよい。

ユーザ機器（ＰＤ）１０ｄは，コンテンツやコンテンツを復号するためのコンテンツ鍵を取得するためには，ユーザ機器（ＰＣ）１０ａに接続する必要がある。したがって，ユーザ機器（ＰＣ）１０ａにおいてユーザ機器（ＰＤ）１０ｄの情報を記憶していれば，送信されたコンテンツをユーザ機器（ＰＤ）１０ｄで再生できるか否かをユーザ機器（ＰＣ）１０ａが判断することができる。

以上，ネットワークに接続されていないユーザ機器（ＰＤ）１０ｄの登録方法について説明した。次に，図９に基づいて，ユーザ機器を使用するユーザの登録方法について説明する。

図９は，ユーザの登録方法について説明するタイミングチャートである。ユーザＡの登録処理は，ネットワークに接続されているユーザ機器（ＰＣ）１０ａを介して行われる。まず，ユーザＡの特定情報が著作権管理サーバ２０ａに送信される（Ｓ１２２）。ここで，ユーザＡの特定情報は，ユーザＡのユーザＩＤとユーザＡが所持するクレジットカード番号等である。このユーザＩＤは著作権管理サーバ２０ａにおいて一意に特定することができる識別情報であり，ユーザＡが指定する識別情報でもよいし，著作権管理サーバ２０ａにおいて付与されてもよい。

ステップＳ１２２においてユーザＡの特定情報を送信された著作権管理サーバ２０ａは，ユーザＡの登録処理を行う（Ｓ１２４）。ステップＳ１２４において，著作権管理サーバ２０ａは，ユーザＡのユーザＩＤとクレジットカード番号等をユーザ情報記憶部に記憶する。また，ユーザＡのユーザ鍵を発行して，ユーザＩＤ等と関連付けてユーザ情報記憶部に記憶する。

そして，著作権管理サーバ２０ａは，ユーザ情報記憶部に記憶されたユーザＩＤとユーザ鍵とを含むユーザＡのノードを発行する（Ｓ１２６）。著作権管理サーバ２０ａは，ステップＳ１２６において発行されたノード情報をユーザ機器（ＰＣ）１０ａに送信する。

上述したように，ユーザ機器を所有するユーザは，ネットワークを介して著作権管理サーバ２０ａに自身の所有するユーザ機器を登録する。また，コンテンツ提供サービスや，著作権管理サービスを利用するユーザのユーザ登録を行う。これにより，著作権管理サービスを提供する著作権管理サーバ２０ａは，著作権管理サービスを利用したいユーザの情報や，そのユーザが所有するユーザ機器の情報をユーザ情報記憶部に記憶して管理することができる。また，各ユーザや，各ユーザ機器に対して発行された鍵情報も，ユーザやユーザ機器に関連付けてユーザ情報記憶部に記憶して管理することができる。

著作権管理サーバ２０ａは，ネットワークに接続されたユーザ機器を介してユーザＡのユーザＩＤを取得して，そのユーザが所有しているユーザ機器や，そのユーザの鍵情報を知ることができる。例えば，コンテンツを暗号化したコンテンツ鍵を安全にユーザに配布するために，コンテンツ鍵をさらにユーザＡのユーザ鍵で暗号化してもよい。著作権管理サーバ２０ａは，取得したユーザＡのユーザＩＤを基に，ユーザ情報記憶部に記憶されたユーザＡの暗号鍵を取得して，コンテンツ鍵をユーザＡのユーザ鍵で暗号化する。ユーザＡの公開鍵で暗号化されたコンテンツ鍵は，ユーザＡの秘密鍵を用いなければ復号することができないため，著作権管理サーバ２０ａはコンテンツ鍵を安全にユーザに送信することが可能となる。さらに，コンテンツを購入したユーザＡのみしかコンテンツ鍵を復号することができないため，コンテンツ鍵を復号可能なユーザを制限することも可能となる。

しかし，ユーザＡの暗号鍵によりコンテンツ鍵が復号できたとしても，ユーザＡの所有するユーザ機器でコンテンツが再生できなければ，ユーザＡはコンテンツを聴くことができない。本実施形態においては，ユーザ機器をユーザに関連付けることにより，ユーザＡが購入したコンテンツをユーザ機器において再生することが可能となる。次に，ユーザＡとユーザ機器の関連付けについて説明する。

＜６．ユーザＡとユーザ機器の関連付け＞
図１０および１１は，ユーザＡとユーザ機器との関連付けを説明するタイミングチャートである。まず，ネットワークに接続されたユーザ機器（ＰＣ）１０ａと，ユーザＡとの関連付けについて説明する。ユーザ機器（ＰＣ）１０ａとユーザＡとを関連付ける場合には，上述の登録処理により発行されたユーザ機器（ＰＣ）１０ａのノードと，ユーザＡのノードを著作権管理サーバ２０ａに送信する（Ｓ１３０）。

ステップＳ１３０において，ユーザ機器（ＰＣ）１０ａのノード情報と，ユーザＡのノード情報を取得した著作権管理サーバ２０ａは，ユーザ機器（ＰＣ）１０ａとユーザＡを関連づけるリンクを生成する（Ｓ１３２）。ステップＳ１３２において生成されるリンクには，例えば，ユーザ機器（ＰＣ）１０ａのノード情報と，ユーザＡのノード情報と，関連付けの方向とが含まれている。リンク情報に含まれるノード情報は，ユーザ機器やユーザを一意に識別できる情報であればよく，ユーザ機器のデバイスＩＤやユーザのユーザＩＤでもよい。関連付けの方向とは，どのノードがどのノードに関連付けられているかを表す情報である。ユーザ機器（ＰＣ）１０ａがユーザＡに関連付けられている場合，関連付けの方向は，リンク元となるユーザ機器（ＰＣ）１０ａからリンク先となるユーザＡへの方向を表す情報となる。

ここで，図１１に基づいてステップＳ１３２において生成されるリンクについて詳細に説明する。上述したように，ユーザ機器（ＰＣ）１０ａやユーザＡは，著作権管理サーバ２０ａにおいて，デバイスＩＤやユーザＩＤによりノードとして管理される。このノード情報４００，４０２が著作権管理サーバ２０ａに送信されると，著作権管理サーバ２０ａは，リンク４０４に含まれる「Ｆｒｏｍ」４０６と，「Ｔｏ」４０８の情報を設定する。ユーザ機器（ＰＣ）１０ａをユーザＡに関連付ける場合には，「Ｆｒｏｍ」にリンク元となるユーザ機器（ＰＣ）１０ａのノードＩＤを設定し，「Ｔｏ」にリンク先となるユーザＡのノードＩＤを設定する。ここでノードＩＤとは，ユーザ機器（ＰＣ）１０ａやユーザＡなどのノードを識別する識別情報であって，ユーザ機器（ＰＣ）１０ａのデバイスＩＤやユーザＡのユーザＩＤでもよい。

また，リンク４０４には，リンク先となるユーザＡの秘密情報をリンク元となるユーザ機器（ＰＣ）１０ａの公開鍵で暗号化した鍵情報を含んでもよい。ユーザＡの秘密情報とは，本来ユーザＡしか知ることのできない情報であって，ユーザＡの秘密鍵の情報などである。

図１０に戻り，ステップＳ１３２により生成されたリンク情報は，リンク元であるユーザ機器（ＰＣ）１０ａのデバイスＩＤと関連付けられて，ユーザ情報記憶部に記憶される（Ｓ１３４）。これにより，著作権管理サーバ２０ａは，ユーザ情報記憶部に記憶されているユーザ機器がどのユーザと関連付けられているかを管理することができる。そして，ユーザ機器のデバイスＩＤとユーザのユーザＩＤと関連付けの方向を含むリンク情報を発行して（Ｓ１３６），ユーザ機器（ＰＣ）１０ａに送信する（Ｓ１３８）。上述したように，ユーザ機器（ＰＣ）１０ａに送信されるリンク情報には，ユーザＡの秘密情報をユーザ機器（ＰＣ）１０ａの公開鍵で暗号化された鍵情報を含んでもよい。

ステップＳ１３８においてリンク情報を受信したユーザ機器（ＰＣ）１０ａは，受信したリンク情報により，自身がどのユーザと関連付けられているかを知ることができる。また，ユーザ機器（ＰＣ）１０ａがユーザＡに関連付けられている場合には，リンクに含まれている鍵情報によって，ユーザＡの秘密情報を知ることができる。例えばユーザＡがコンテンツ提供サービスに登録し，コンテンツを購入した場合，そのコンテンツは暗号化されたユーザＡに送信される。コンテンツを暗号化したコンテンツ鍵は，ユーザＡの秘密鍵で暗号化されてユーザＡが所有するユーザ機器（ＰＣ）１０ａに送信される。このとき，ユーザ機器（ＰＣ）１０ａがユーザＡに関連付けられていれば，ユーザ機器（ＰＣ）１０ａは，著作権管理サーバ２０ａより送信されたリンク情報に含まれるユーザＡの秘密情報を取得して，暗号化されたコンテンツ鍵を復号することができる。

以上，ネットワークに接続されたユーザ機器（ＰＣ）１０ａとユーザＡとの関連付けについて説明した。次に，図１２に基づいて，ネットワークに接続されていないユーザ機器（ＰＤ）１０ｄとユーザ機器（ＰＣ）１０ａとの関連付けについて説明する。

まず，ユーザ機器（ＰＣ）１０ａは，ユーザ機器（ＰＣ）１０ａに接続されたユーザ機器（ＰＤ）１０ｄのノード情報を取得する（Ｓ１４０）。ステップＳ１４０においてユーザ機器（ＰＤ）１０ｄのノード情報を取得したユーザ機器（ＰＣ）１０ａは，ユーザ機器（ＰＤ）のノード情報と，自身のノード情報を著作権管理サーバ２０ａに送信する（Ｓ１４２）。ステップＳ１４２において，２のノード情報とともに，関連付けの方向も送信するようにしてもよい。

ステップＳ１４２において，ユーザ機器のノードと関連付けの方向の情報を受信した著作権管理サーバ２０ａは，受信した情報を基に，リンクを生成する（Ｓ１４４）。上述したように，ステップＳ１４４において生成されるリンク情報は，ユーザ機器（ＰＤ）１０ｄのノード情報と，ユーザ機器（ＰＣ）１０ａのノード情報と，関連付けの方向の情報とが含まれている。

ステップＳ１４４において生成されたリンク情報は，ユーザ情報記憶部にユーザ機器（ＰＤ）１０ｄのデバイスＩＤと関連付けられて記録される（Ｓ１４６）。そして，ユーザ機器（ＰＤ）１０ｄのノード情報と，ユーザ機器（ＰＣ）１０ａのノード情報と，関連付けの方向の情報とが含まれているリンク情報が発行され（Ｓ１４８），ユーザ機器（ＰＣ）１０ａに送信される（Ｓ１５０）。
ステップＳ１５０において著作権管理サーバ２０ａよりリンク情報を受信したユーザ機器（ＰＣ）１０ａは，そのリンク情報をユーザ機器（ＰＤ）１０ｄに提供する（Ｓ１５２）。上述したように，リンク情報には，ユーザ機器（ＰＤ）１０ｄがユーザ機器（ＰＣ）１０に関連付けられているという情報が含まれている。つまり，リンクの「Ｆｒｏｍ」にユーザ機器（ＰＤ）１０ｄのノード情報が設定され，「Ｔｏ」にユーザ機器（ＰＣ）１０ａのノード情報が設定されている。

また，リンクには，ユーザ情報記憶部に記憶されているユーザ機器（ＰＣ）１０ａの秘密鍵が，ユーザ機器（ＰＤ）１０ｄの公開鍵等により暗号化された鍵情報も含まれている。ユーザ機器（ＰＤ）１０ｄは，リンク情報を取得することにより，ユーザ機器（ＰＣ）１０ａの秘密鍵の情報を取得することが可能となる。

さらに，ステップＳ１４８のリンク発行の際に，ユーザ機器（ＰＤ）１０ｄのリンク先となるユーザ機器（ＰＣ）１０ｃのリンク情報を送信するようにしてもよい。ユーザ機器（ＰＣ）１０ａがユーザＡと関連付けられている場合，ユーザ機器（ＰＤ）１０ｄには，ユーザ機器（ＰＣ）１０ａとユーザＡとを関連付けるリンク情報も送信される。これにより，ユーザ機器（ＰＤ）１０ｄは，ユーザ機器（ＰＣ）１０ａの秘密鍵の情報を取得した後，ユーザ機器（ＰＣ）１０ａの秘密鍵の情報を用いてユーザＡの秘密鍵の情報も取得することが可能となる。

図１３に基づいて，リンクに含まれる鍵情報について説明する。図１３は，リンクに含まれる鍵情報を説明する説明図である。

図１３に示したように，ノードＡ，ノードＢ，ノードＣの３つのノードが著作権管理サーバ２０ａのユーザ情報記憶部に記憶されていたとする。上述したように，ユーザ機器やユーザに対してそれぞれ識別情報と鍵情報などを含むノード情報が割り当てられる。各ユーザやユーザ機器に対して，それぞれ，秘密鍵，公開鍵，共通鍵等が発行される。

各ノードに含まれる鍵情報について説明すると，ノードＡには，ノードＡの公開鍵（Ｋｐｕｂ[Ａ]）４１０１と，秘密鍵（Ｋｐｒｉｖ[Ａ]）４１０２と，共通鍵（Ｋｓ[Ａ]）４１０３が含まれる。公開鍵暗号方式により暗号化が行われる場合には，公開鍵４１０１を用いて暗号化を行い，公開鍵４１０１と対となる秘密鍵４１０２を用いて復号化が行われる。また，共通鍵暗号方式により暗号化が行われる場合には，暗号化と復号化に同一の鍵が使用され，共通鍵４１０３を用いて暗号化を行い，共通鍵４１０３を用いて復号化が行われる。

上記公開鍵暗号方式は，暗号化用の鍵は公開され，復号化用の鍵を秘密に保つ方法である。例えば，ノードＡの公開鍵４１０１はネットワーク上の公開鍵ファイルに格納され，誰でも自由に参照することができる。一方公開鍵４１０１と対となる秘密鍵４１０２は，鍵の所有者以外の者が取得することができないように，秘密に管理されるべきものである。

また，上記共通鍵暗号方式は，送信側と受信側が共通鍵を共有し，秘密にする方法である。例えば，ノードＡの共通鍵４１０３は，著作権管理サーバ２０ａとノードＡ以外のものが取得することができないように，秘密に管理されるべきものである。

同様に，ノードＢ４１２には，ノードＢの公開鍵（Ｋｐｕｂ[Ｂ]）４１２１と，秘密鍵（Ｋｐｒｉｖ[Ｂ]）４１２２と，共通鍵（Ｋｓ[Ｂ]）４１２３が含まれる。ノードＣ４１４には，ノードＣの公開鍵（Ｋｐｕｂ[Ｃ]）４１４１と，秘密鍵（Ｋｐｒｉｖ[Ａ]）４１４２と，共通鍵（Ｋｓ[Ａ]）４１４３が含まれる。

図１３に示したように，ノードＡをノードＢに関連付ける場合には，リンク４１６が発行される。リンク４１６には，ノードＡのノードＩＤと，ノードＢのノードＩＤとノードＡとノードＢの関連付けの方向の情報が含まれている。上述したように，ノードＡがノードＢに関連付けられている場合には，リンク元がノードＡとなり，リンク先がノードＢとなる。さらに，リンク４１６には，ノードＢの秘密情報となる秘密鍵４１２２と共通鍵４１２３が，ノードＡの公開鍵４１０１または共通鍵４１０３で暗号化された鍵情報が含まれる。

リンク４１６を取得したノードＡは，自身がどのノードに関連付けられているかを知るとともに，関連付けられたリンク先の秘密情報を取得することができる。リンク４１６に含まれるノードＢの秘密情報は，ノードＡの公開鍵４１０１または共通鍵４１０３で暗号化されているため，ノードＡにより秘密に管理されているノードＡの秘密鍵４１０２または共通鍵４１０３でなければ復号することができない。つまり，リンク４１６に含まれる鍵情報は，ノードＡ以外のものが取得しても復号することができない。

同様に，リンク４１８には，ノードＢのノードＩＤと，ノードＣのノードＩＤと，ノードＢとノードＣとの関連付けの方向の情報が含まれている。リンク４１８に含まれる関連付けの方向は，ノードＢからノードＣに向かう方向となり，リンク元がノードＢとなり，リンク先がノードＣとなる。また，リンク４１８には，ノードＣの秘密情報が，ノードＢの公開鍵４１２２または共通鍵４１２３により暗号化された情報も含まれている。ノードＢは，リンク４１８により，ノードＣの秘密鍵４１４２または共通鍵４１４３を取得することが可能となる。

例えば，ノードＣがコンテンツを購入するユーザに割り当てられた情報であったとする。コンテンツを購入したユーザは，ノードＣを著作権管理サーバ２０ａに送信する。ユーザのノードであるノードＣを受信した著作権管理サーバ２０ａは，ユーザが購入したコンテンツを暗号化したコンテンツ鍵（ＫＣ）をユーザの公開鍵であるノードＣの公開鍵（Ｋｐｕｂ[Ｃ]）で暗号化する。ノードＣの公開鍵４１４１で暗号化されたコンテンツ鍵４２０は，ユーザの所有しているユーザ機器（ＰＣ）に送信される。

ユーザの所有するユーザ機器（ＰＣ）にノードＢが割り当てられた場合，ノードＣの公開鍵で暗号化されたコンテンツ鍵をノードＢの秘密鍵で復号化できなければ，コンテンツ鍵で暗号化されたコンテンツをユーザ機器（ＰＣ）で再生することができない。しかし，ノードＢにリンク４１８が発行されていれば，ノードＢは，リンク４１８の情報を基に，ノードＣの秘密情報を取得することができる。ノードＢを割り振られたユーザ機器（ＰＣ）がノードＣを割り振られたユーザの秘密情報を取得することができれば，その秘密情報に含まれるユーザの秘密鍵を用いて，コンテンツ鍵４２０を復号することができ，コンテンツ鍵４２０で暗号化されたコンテンツを復号化することができる。

同様の方法で，ユーザ機器（ＰＣ）に接続されたユーザ機器（ＰＤ）にノードＡが割り振られた場合，ユーザ機器（ＰＤ）は，自身の鍵で暗号化されているノードＢの秘密情報を復号化することができる。さらに，リンク４１６に含まれたノードＢの秘密鍵で，リンク４１８に含まれているノードＣの秘密情報を復号化することができる。ノードＣの秘密鍵を取得したノードＡを割り振られたユーザ機器（ＰＤ）は，ノードＣの公開鍵で暗号化されているコンテンツ鍵４２０を復号化し，コンテンツ鍵４２０で暗号化されたコンテンツを復号化することができる。

図１３では，ノードＡがノードＢに関連付けられており，ノードＢがノードＣに関連付けられているが，ノードＡを直接ノードＣに関連付けてもよい。その場合，ノードＡに対して発行されるリンク情報には，リンク元にノードＡのノードＩＤが設定され，リンク先にノードＣのノードＩＤが設定される。また，ノードＣの秘密情報がノードＡの公開鍵により暗号化された鍵情報が含まれる。

コンテンツを購入したユーザが，そのコンテンツをユーザが所有するユーザ機器で再生するには，ユーザ機器がコンテンツ鍵を暗号化したユーザ鍵の情報を取得している必要がある。各ユーザ機器は，自身に発行されたリンク情報を基に，コンテンツ鍵が暗号化されているユーザ鍵を取得して，コンテンツ鍵を復号する。

このように，コンテンツを暗号化したコンテンツ鍵をユーザの公開鍵で暗号化して，ユーザが所有するユーザ機器に送信すれば，ユーザに関連付けられたユーザ機器において，暗号化されたコンテンツを復号化して再生することが可能となる。コンテンツを暗号化するコンテンツ鍵は，再生するユーザ機器毎に固有の鍵で暗号化されていなくても，リンク情報を基にコンテンツ鍵が暗号化されている鍵情報を取得してコンテンツ鍵を復号化することができる。ユーザ機器は，リンク情報により自身がどのユーザに関連付けられているかを知ることができる。つまり，リンク情報により，ユーザ機器はどのユーザの秘密情報を取得することができるかを知ることが可能となる。

以上，リンクに含まれる鍵情報について説明した。次に図１４に基づいて，著作権管理サーバ２０ａにおいて発行されるライセンスについて説明する。

＜７．ライセンスについて＞
図１４は，著作権管理サーバ２０ａにおけるライセンスの発行について説明するタイミングチャートである。著作権管理サーバ２０ａにおいて発行されるライセンスには，ユーザが購入したコンテンツを再生するために必要な，コンテンツを復号化するコンテンツ鍵等の情報が含まれている。ライセンスに含まれるコンテンツ鍵はさらにユーザ鍵等によって暗号化されており，ライセンスを取得したユーザ機器等は，ライセンスに含まれた各情報により，コンテンツ鍵がどのユーザ鍵で暗号化されているかを知ることができる。ラインセンスを取得したユーザ機器等は，上述したリンク情報等を基に，コンテンツ鍵を復号化することができれば，そのコンテンツ鍵で暗号化されたコンテンツを再生することが可能となる。

ユーザ機器（ＰＣ）１０ａは，コンテンツを再生するために必要なライセンスを取得するために，コンテンツを一意に識別するコンテンツＩＤと，ユーザＡのノード情報とを著作権管理サーバ２０ａに送信する（Ｓ１６０）。上述したように，ユーザＡが所有するユーザ機器がユーザＡに関連付けられていれば，ユーザＡに対して発行されたライセンスを，ユーザＡに関連付けられたユーザ機器も使用することが可能となる。

ステップＳ１６０において，コンテンツＩＤとユーザＡのノード情報を受信した著作権管理サーバ２０ａは，コンテンツを暗号化したコンテンツ鍵をユーザＡの公開鍵で暗号化する（Ｓ１６２）。そして，著作権管理サーバ２０ａは，ステップＳ１６２において暗号化したコンテンツ鍵を含むライセンスを生成する（Ｓ１６４）。

図１５に基づいて，ステップＳ１６４において生成されるライセンスについて説明する。図１５に示したように，ライセンス４４０は，コンテンツ鍵４４１と，コントロール４４４と，プロテクタ４４７と，コントローラ４５０などを含む。また，コンテンツ４３０は，ライセンスに含まれるコンテンツ鍵により暗号化されており，コンテンツ提供サーバ２０ｂより送信される。

ライセンス４４０に含まれるコンテンツ鍵４４１は，ユーザ機器（ＰＣ）１０ａにより送信されたノード情報に含まれる鍵で暗号化されている。例えば，ユーザＡのノード情報がユーザ機器（ＰＣ）より送信された場合には，ユーザＡの公開鍵でコンテンツ鍵が暗号化される。プロテクタ４４７には，コンテンツの識別情報であるコンテンツＩＤと，コンテンツ鍵の識別情報であるコンテンツ鍵ＩＤが含まれる。プロテクタ４４７に含まれる情報によって，ライセンス４４０が，どのコンテンツを再生する際に使用されるライセンスなのかがわかる。

コントロール４４４には，コンテンツの利用条件等であるコントロールコード４４６が含まれる。コントロールコード４４６には，ユーザが購入したコンテンツの再生期限などが含まれ，コントロールコードに記述された利用条件の範囲内において，ユーザはコンテンツを利用することとなる。またコントロールコード４４６には，ライセンス４４０がどのノードに対して発行されたライセンスなのかがわかる情報が含まれていてもよい。

ライセンス４４０を取得したユーザ機器は，コントロール４４４を参照して，ライセンス４４０がどのノードに対して発行されたものかを判別する。判別の結果，ユーザ機器に関連付けられたユーザに対して発行されたライセンスであれば，ユーザ機器はそのライセンスを利用して，コンテンツを再生することができる。

コントローラ４５０は，コンテンツ鍵４４１とコントロール４４４とを関連付ける情報であって，コンテンツ鍵４４１の識別情報と，コントロール４４４の識別情報が含まれている。また，コンテンツ鍵４４１およびコントロール４４４の改ざんを判別するため，コンテンツ鍵４４１のハッシュ値４５３と，コントロール４４４のハッシュ値４５４を含んでもよい。例えば，著作権管理サーバ２０ａからユーザ機器等に送信される際に，ライセンス４４０に含まれるコンテンツ鍵４４１が改ざんされた場合には，コンテンツ鍵４４１より求められるハッシュ値と，コントローラに含まれるハッシュ値とが異なる値となり，コンテンツ鍵４４１が改ざんされたか否かを判定することができる。コントロール４４４についても，コントロールハッシュ値４５４により改ざんの判別をすることができ，ライセンスを送信する際に，コンテンツの利用条件等の書き換えを発見することが可能となる。以上，ライセンスについて説明した。

図１４に戻り，ステップＳ１６４において生成されたライセンスは，ユーザ機器（ＰＣ）１０ａに対して発行され（Ｓ１１６），ユーザ機器（ＰＣ）１０ａに送信される（Ｓ１６８）。

ステップＳ１６８によりライセンスを受信したユーザ機器（ＰＣ）１０ａは，ユーザ機器（ＰＣ）１０ａを所有するユーザのユーザ鍵で暗号化されたコンテンツ鍵を，リンクに含まれる鍵情報を用いて復号する。そして，ユーザ機器（ＰＣ）１０ａにおいて，コンテンツ鍵で暗号化されたコンテンツを，復号化したコンテンツ鍵で復号して再生することが可能となる。

以上，ライセンスの発行について説明した。

次に，図１６に基づいて，ユーザ機器が持つ鍵束の概念について説明する。各ユーザ機器はコンテンツ鍵を復号化するために必要な鍵束を持ち，その鍵束を用いて暗号化されたコンテンツ鍵を復号化する。

図１６は，本実施形態にかかる鍵管理の概念図である。４６０に示されるように，本実施形態においては木構造の概念が採用されている。すなわちＫｒｏｏｔ鍵４６１を頂点として、各ノードにはＫ０鍵４６２，Ｋ１鍵４６３，Ｋ１０鍵４６４，Ｋ１１鍵４６５・・・というようにノード鍵が割り当てられている。また最下段にはＫＩ鍵４６８，ＫＪ鍵４６９・・・というように，各ユーザ機器であるＩ，Ｊが固有に保有するユーザ鍵が割り当てられる。ここで各ノード鍵は，木構造上の直下のノード鍵によって暗号化されているものとする。例えばＫ１鍵４６３は，Ｋ１０鍵４６４またはＫ１１鍵４６５によって暗号化されている。

一方で，ｐｕｂ（ｏｒ Ｓｅｃ）Ｋｅｙ４７１はＫｒｏｏｔ鍵４６１に相当する。つまり，コンテンツ鍵４７２はＫｒｏｏｔ鍵４６１によって暗号化されている。図１３においては，コンテンツ鍵はノードＣの公開鍵によって暗号化されたが，より詳細にはコンテンツ鍵はＫｒｏｏｔ鍵４６１によって暗号化される。

ここで例えばユーザ機器Ｉが，コンテンツを復号化するコンテンツ鍵４７２を取得するためには，ＫＩ鍵，Ｅ（ＫＩ鍵，Ｋ１００鍵），Ｅ（Ｋ１００鍵，Ｋ１０鍵），Ｅ（Ｋ１０鍵，Ｋ１鍵），Ｅ（Ｋ１鍵，Ｋｒｏｏｔ鍵），Ｅ（ｐｕｂ（ｏｒ Ｓｅｃ）Ｋｅｙ，ＣＫ）から構成される鍵束が必要になる。当該鍵束はコンテンツ本体に含まれる。

このように，ユーザが所有するユーザ機器は，それぞれが持っている鍵束を用いて，Ｋｒｏｏｔ鍵４６１を取得して，コンテンツ鍵４７２を復号化することができる。

以上，コンテンツ情報提供システム５００において採用される著作権管理方式について説明した。次に，図１７に基づいて，コンテンツ情報提供システム５００の全体構成について説明する。

＜８．コンテンツ情報提供システムの全体構成＞
図１７に示すように，コンテンツ情報提供システム５００は，コンテンツ情報提供サーバ５０２と，コンテンツ再生装置５０６ａ，５０６ｂ，５０６ｃ，５０６ｄと，通信網５０４を含んで構成される。

コンテンツ情報提供サーバ５０２は，コンテンツ再生装置５０６ａ〜５０６ｄに，コンテンツ情報を提供するコンピュータである。コンテンツ情報には，コンテンツのメタ情報と，コンテンツ鍵などが含まれる。コンテンツ情報提供サーバ５０２は，コンテンツ情報に対応するコンテンツをコンテンツ再生装置５０６ａ〜５０６ｄに送信することもできる。また，コンテンツ情報提供サーバ５０２は，上述の著作権管理サーバ２０ａの機能を兼ね備え，リンク情報の生成，発行などを行うことができる。

コンテンツ再生装置５０６ａ，５０６ｂ，５０６ｃ，５０６ｄ（以後，単にコンテンツ再生装置５０６と称する。）は，コンテンツ情報提供サーバ５０２からコンテンツ情報を取得し，そのコンテンツ情報基づいて，暗号化されたコンテンツを復号し，再生するコンピュータである。またコンテンツ再生装置５０６は，上述のユーザ機器１０の機能を兼ね備え，コンテンツ情報提供サーバ５０２からリンク情報を取得する。コンテンツ再生装置５０６としては，パーソナルコンピュータ，ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ），携帯型のコンテンツ再生装置であるポータブルデバイス（ＰＤ）などを例示できる。ＰＤとは，より具体的には，例えば数十ＧＢの記憶容量を有するハードディスクドライブ（ＨＤＤ）を備えた携帯型オーディオプレーヤなどである。また，携帯型映像／音声プレーヤ，携帯電話，ＰＨＳなど，各種の携帯可能な装置であってもよい。なお，このコンテンツ再生装置５０６は，コンテンツ再生専用機であってもよい。

通信網５０４は，コンテンツ情報提供サーバ５０２と，コンテンツ再生装置５０６とを通信可能に接続する通信回線網である。通信網５０４は，例えば，インターネット，電話回線網，衛星通信網等の公衆回線網や，ＷＡＮ，ＬＡＮ，ＩＰ−ＶＰＮ等の専用回線網などで構成されており，有線・無線を問わない。

コンテンツ再生装置５０６は，コンテンツ情報を，コンテンツ情報提供サーバ５０２から通信網５０４を介して受信することにより取得する。しかし，コンテンツ再生装置５０６は，通信網５０４への接続機能を備えていなくても構わない。その場合には，コンテンツ再生装置５０６は，例えば，図１７中のコンテンツ再生装置５０６ｃのように，通信網５０４への接続機能を有する他のコンピュータにＵＳＢなどにより接続し，そのコンピュータを介してコンテンツ情報を取得する。また，コンテンツ再生装置５０６は，コンテンツ情報提供サーバ５０２から，通信網５０４を介してコンテンツを受信することもできる。しかし，コンテンツ再生装置５０６は，コンテンツ情報提供サーバ５０２以外のコンピュータからコンテンツを受信してもよいし，フレキシブルディスクやＣＤ等の記録媒体に記録されているコンテンツを，記録媒体を読み取ることによって取得しても構わない。

以上，コンテンツ情報提供システム５００の全体構成について説明した。次に，図１８に基づいて，コンテンツ情報提供サーバ５０２の機能構成について説明する。

＜９．コンテンツ情報提供サーバの機能構成＞
コンテンツ情報提供サーバ５０２は，例えば，受信部３０２と，送信部３０４と，登録部３０６と，リンク発行部３０８と，コンテンツ情報送信部５１０と，コンテンツ送信部５１２と，コンテンツ鍵暗号化部５１４と，リコメンド部５１６と，コンテンツ情報作成部５１８と，コンテンツ取得部５２０と，ユーザ情報記憶部３１２と，ユーザ嗜好情報記憶部５２２と，コンテンツ情報記憶部５２４と，コンテンツ鍵記憶部３１４と，コンテンツ記憶部５２６などを備える。

受信部３０２，送信部３０４，登録部３０６，リンク発行部３０８，ユーザ情報記憶部３１２，およびコンテンツ鍵記憶部３１４は，上述の著作権管理サーバ２０ａのものとほぼ同様の機能を有するため，説明を省略する。

ユーザ嗜好情報記憶部５２２は，ユーザの識別情報と，ユーザの嗜好情報とを関連付けて記憶している。ユーザ嗜好情報記憶部５２２は，ＲＡＭやＨＤＤなどで構成される。ユーザ嗜好情報記憶部５２２について，図１９を参照して詳細に説明する。図１９に示すように，ユーザ嗜好情報記憶部５２２には，ユーザＩＤ３１２１と，ユーザの嗜好情報とが関連付けられている。このユーザＩＤ３１２１は，ユーザ情報記憶部３１２に記憶されているユーザＩＤと対応している。本実施形態において，ユーザの嗜好情報は，ユーザＩＤによって特定されるユーザが好んでいると推定される音楽の特徴情報である。具体的には，図示のように，音楽のジャンル５３０，アーティストの名称５３２，音楽のテンポ５３４を例示できる。その他，音楽の年代，音楽の曲調，作曲者の名称，作詞者の名称，キーワード等が嗜好情報に含まれても良い。嗜好情報は，例えば，ユーザに対するアンケートを実施し，その回答からユーザの嗜好を抽出するほか，ユーザが購入したコンテンツのメタ情報を抽出するなどして，ユーザの嗜好を推定することにより，収集することができる。

図１８に戻る。コンテンツ情報記憶部５２４は，コンテンツの識別情報と，そのコンテンツのメタ情報とを関連付けて記憶している。コンテンツのメタ情報は，コンテンツの特徴を示す情報である。コンテンツ情報記憶部５２４は，ＲＡＭやＨＤＤなどで構成される。コンテンツ情報記憶部５２４について，図２０を参照して詳細に説明する。図２０に示すように，コンテンツ情報記憶部３２４には，コンテンツＩＤ５４０と，コンテンツの特徴を示すメタ情報とが関連付けられている。このコンテンツＩＤ５４０は，コンテンツ鍵記憶部３１４に記憶されているコンテンツＩＤと対応している。本実施形態において，コンテンツのメタ情報は，コンテンツＩＤ５４０によって特定されるコンテンツの再生により得られる音楽の特徴を示す情報である。具体的には，図示のように，音楽のジャンル５３０，アーティストの名称５３２，音楽のテンポ５３４を例示できる。その他，音楽のタイトル名，音楽の年代，音楽の曲調，作曲者の名称，作詞者の名称，キーワード等がコンテンツ情報に含まれても良い。

図１８に戻り，コンテンツ情報提供サーバ５０２の機能構成の説明を続ける。リコメンド部５１６は，ユーザにリコメンドするコンテンツを選択する機能を有する。具体的には，リコメンド部５１６は，ユーザ嗜好情報記憶部５２２からユーザの嗜好情報を取得し，取得したユーザの嗜好に沿うコンテンツを，コンテンツ情報記憶部５２４を参照して選択する。図１９および図２０を参照して詳細に説明する。

リコメンド部５１６は，コンテンツのリコメンド対象であるユーザのユーザＩＤに基づいて，ユーザ嗜好情報記憶部５２２からそのユーザの嗜好情報を取得する。例えば，リコメンド対象のユーザのユーザＩＤが「Ｓｕｚｕｋｉ Ｊｉｒｏ」である場合，リコメンド部５１６は，ユーザの嗜好情報として，「ジャンル＝ポップス，アーティストの名称＝アーティスト名３，テンポ＝早い」を取得する。

次に，リコメンド部５１６は，「ジャンル＝ポップス，アーティストの名称＝アーティスト名３，テンポ＝早い」を検索のキーワードとして，コンテンツ情報記憶部５２４から，キーワードに該当するメタ情報と関連付けられているコンテンツＩＤを取得する。複数のキーワードの全てと関連付けられているコンテンツＩＤのみを取得してもよいし，少なくともいずれか１つのキーワードと関連付けられている全てのコンテンツＩＤを取得してもよい。本例では後者を採用する。そうすると，リコメンド部は，「ジャンル＝ポップス，アーティストの名称＝アーティスト名３，テンポ＝早い」の少なくともいずれか１つのキーワードと関連付けられているコンテンツＩＤとして，Ｃ０００１，Ｃ０００２，Ｃ０００５を取得する。つまり，リコメンド部５１６は，ユーザＩＤ＝「Ｓｕｚｕｋｉ Ｊｉｒｏ」によって特定されるユーザにリコメンドするコンテンツとして，コンテンツＩＤ＝Ｃ０００１，Ｃ０００２，Ｃ０００５によって各々特定されるコンテンツを選択する。

リコメンド部５１６は，リコメンド対象であるユーザのユーザＩＤと，選択したコンテンツのコンテンツＩＤを，コンテンツ鍵暗号化部５１４およびコンテンツ情報作成部５１８に提供する。なお，リコメンド部５１６は，上述のリコメンド処理を，例えば，１週間ごと等の所定の間隔ごとに行ってもよいし，毎月１日の午前０時等のように所定の日時に行ってもよい。その場合，ユーザ嗜好情報記憶部５２２に嗜好情報を登録されている全てのユーザをリコメンド対象のユーザとして，各々のユーザについてリコメンド処理を行ってもよい。または，コンテンツ再生装置５０６がコンテンツ情報提供サーバ５０２に接続されたタイミングで，接続されたことをトリガとして，接続されたコンテンツ再生装置５０６を使用するユーザに対するリコメンド処理を行ってもよい。

コンテンツ鍵暗号化部５１４は，リコメンド対象であるユーザに固有のユーザ鍵で，リコメンドするコンテンツに固有のコンテンツ鍵を暗号化する。具体的には，コンテンツ鍵暗号化部５１４は，リコメンド部５１６からユーザＩＤとコンテンツＩＤを取得すると，ユーザ情報記憶部３１２から，そのユーザＩＤと関連付けられているユーザ鍵を取得し，コンテンツ鍵記憶部３１４から，そのコンテンツＩＤと関連付けられているコンテンツ鍵を取得し，取得したユーザ鍵で取得したコンテンツ鍵を暗号化する。より詳細には，ユーザ鍵として設定されている所定の規則を用いて，コンテンツを暗号化するための規則であるデジタル情報（コンテンツ鍵）を組み替える。コンテンツ鍵暗号化部５１４は，暗号化したコンテンツ鍵を，コンテンツ情報作成部５１８に提供する。

コンテンツ情報作成部５１８は，リコメンド対象のユーザに提供するコンテンツ情報を作成する。具体的には，コンテンツ情報作成部５１８は，リコメンド部５１６からユーザＩＤおよびコンテンツＩＤを取得し，コンテンツ鍵暗号化部５１４から暗号化されたコンテンツ鍵を取得する。コンテンツ情報作成部５１８は，取得したコンテンツＩＤと関連付けられている，タイトル名やアーティスト名などのメタ情報をコンテンツ情報記憶部５２４から取得する。また，コンテンツ情報作成部５１８は，コンテンツの利用制限情報を生成する。コンテンツの利用制限情報は，コンテンツの再生を制限する情報であり，例えば，再生可能回数や，再生可能期間などである。さらに，コンテンツ情報作成部５１８は，取得したユーザＩＤと関連付けられているデバイスＩＤをユーザ情報記憶部３１２から取得する。そして，コンテンツ情報作成部５１８は，コンテンツ情報として，コンテンツＩＤ，コンテンツのメタ情報，コンテンツ鍵，ユーザＩＤをコンテンツ情報送信部５１０に提供する。また，コンテンツ情報作成部は，上記で取得したデバイスＩＤもコンテンツ情報送信部５１０に提供し，コンテンツＩＤおよびデバイスＩＤをコンテンツ取得部５２０に提供する。

コンテンツ情報送信部５１０は，リコメンド対象のユーザに，コンテンツ情報を送信する。具体的には，コンテンツ情報送信部５１０は，コンテンツ情報作成部５１８から，デバイスＩＤ，ユーザＩＤ，コンテンツＩＤ，コンテンツのメタ情報およびコンテンツ鍵を取得し，デバイスＩＤによって特定されるコンテンツ再生装置５０６に，コンテンツＩＤ，コンテンツのメタ情報，コンテンツ鍵およびユーザＩＤを送信する。

コンテンツ取得部５２０は，コンテンツ情報作成部５１８から取得したコンテンツＩＤと関連付けられているコンテンツを，コンテンツ記憶部５２６から取得し，コンテンツ情報作成部５１８から取得したデバイスＩＤとともにコンテンツ送信部５１２に提供する。

コンテンツ送信部５１２は，コンテンツ取得部５２０から取得したデバイスＩＤによって特定されるコンテンツ再生装置５０６に，コンテンツ取得部５２０から取得したコンテンツを送信する。

コンテンツ情報提供サーバ５０２を上記構成にすることによって，コンテンツ情報提供サーバ５０２によって決められたユーザに対して，コンテンツ情報提供サーバ５０２によって選択されたコンテンツを，所定のユーザのみが利用可能となるように提供することができる。つまり，試聴させるコンテンツがコンテンツ情報提供サーバ５０２によって特定され，さらにそのコンテンツを試聴させるユーザもコンテンツ情報提供サーバ５０２によって特定される。そして，そのタイミングで，試聴させるユーザに固有のユーザ鍵で，試聴させるコンテンツに固有のコンテンツ鍵を暗号化する。そのため，コンテンツ情報提供サーバ５０２は，各ユーザのユーザ鍵で暗号化したコンテンツ鍵を，各コンテンツについて予め作成し，保存しておく必要がない。

以上，コンテンツ情報提供サーバ５０２の機能構成について説明した。なお，上述の全ての機能がひとつのコンピュータに備えられてコンテンツ情報提供サーバ５０２が構成されていてもよいが，各機能が複数のコンピュータに分散されており，全体としてひとつのコンテンツ情報提供サーバ５０２として機能するように構成されていても構わない。次に，図２４に基づいて，コンテンツ情報提供サーバ５０２が行うコンテンツ情報の提供処理の流れについて説明する。

＜１０．コンテンツ提供処理の流れ＞
まず，コンテンツ情報提供サーバ５０２は，リコメンド対象のユーザの嗜好情報を取得する（Ｓ３００）。より詳細には，上述のリコメンド部５１６が，ユーザ嗜好情報記憶部５２２からリコメンド対象のユーザのユーザＩＤに基づいて，ユーザの嗜好情報を取得する。

次に，コンテンツ情報提供サーバ５０２は，リコメンド対象のユーザにリコメンドするコンテンツを選択する（Ｓ３０２）。より詳細には，リコメンド部５１６が，Ｓ３００で取得した嗜好情報に基づき，コンテンツ情報記憶部５２４からユーザの嗜好に沿うと推定されるコンテンツを選択し，コンテンツＩＤを取得する。

次に，コンテンツ情報提供サーバ５０２は，選択したコンテンツのコンテンツ鍵を取得する（Ｓ３０４）。より詳細には，コンテンツ鍵暗号化部５１４が，Ｓ３０２で指定されたコンテンツＩＤに基づいてコンテンツ鍵記憶部３１４から該当するコンテンツ鍵を取得する。

次に，コンテンツ情報提供サーバ５０２は，リコメンド対象のユーザのユーザ鍵を取得する（Ｓ３０６）。より詳細には，コンテンツ鍵暗号化部５１４が，Ｓ３００において特定されたユーザＩＤに基づいて，ユーザ情報記憶部５２２から該当するユーザ鍵を取得する。

次に，コンテンツ情報提供サーバ５０２は，ユーザ鍵でコンテンツ鍵を暗号化する（Ｓ３０８）。より詳細には，コンテンツ鍵暗号化部５１４が，Ｓ３０４で取得したコンテンツ鍵を，Ｓ３０６で取得したユーザ鍵で暗号化する。

次に，コンテンツ情報提供サーバ５０２は，コンテンツ情報を作成する（Ｓ３１０）。より詳細には，コンテンツ情報作成部５１８が，コンテンツＩＤ，ユーザＩＤ，暗号化されたコンテンツ鍵，コンテンツメタ情報を含むコンテンツ情報を作成する。

次に，コンテンツ情報提供サーバ５０２は，ユーザのコンテンツ再生装置にコンテンツ情報を送信する（Ｓ３１２）。より詳細には，コンテンツ情報送信部５１０が，デバイスＩＤによって特定されるコンテンツ再生装置５０６に，Ｓ３１０で作成されたコンテンツ情報を送信する。

以上，コンテンツ情報提供サーバ５０２が行うコンテンツ情報の提供処理の流れについて説明した。次に，図２１に基づいて，コンテンツ再生装置５０６の機能構成について説明する。

＜１１．コンテンツ再生装置の機能構成＞
コンテンツ再生装置５０６は，例えば，リンク情報受信部５４０と，コンテンツ情報受信部５４１と，コンテンツ選択部５４２と，コンテンツ受信部５４４と，コンテンツ情報記憶部５４６と，リンク情報記憶部５４８と，判断部５５０と，鍵処理部５５２と，再生制御部５５４と，コンテンツ鍵復号部５５６と，コンテンツ記憶部５５８と，コンテンツ再生部５６０などを備える。

リンク情報受信部５４０は，コンテンツ情報提供サーバ５０２からリンク情報を受信する。リンク情報は，上述の通りである。つまり，リンク情報には，一方がリンク元であり，他方がリンク先である一対の識別情報が含まれている。その識別情報は，コンテンツ情報提供サーバにおいてユーザを一意に識別する識別情報（ユーザＩＤ）またはコンテンツ情報提供サーバにおいてコンテンツ再生装置を一意に識別する識別情報（デバイスＩＤ）である。リンク情報にはまた，リンク先に設定されている識別情報によって特定されるユーザまたはコンテンツ再生装置に固有の鍵（ユーザ鍵またはデバイス鍵）を，リンク元に設定されている識別情報によって特定されるユーザまたはコンテンツ再生装置に固有の鍵で暗号化した情報が含まれている。

リンク情報記憶部５４８は，リンク情報受信部５４０が受信したリンク情報を記憶する。リンク情報記憶部５４８は，リンク情報を記憶することにより，リンク情報記憶部５４８が所属しているコンテンツ再生装置５０６（以後，自装置と称する。）のデバイスＩＤと，自装置を使用するユーザのユーザＩＤとの関連付けを行っている。より具体的には，リンク情報記憶部５４８は，記憶しているリンク情報に従って，起点が自装置であり，到達点がユーザである経路が生成されることによって，自装置と，自装置を使用するユーザとの関連付けを実現している。この経路が生成されていれば，コンテンツ再生装置５０６は，リンク情報を辿ることにより，自装置に固有のデバイス鍵を用いて，自装置と関連づけられているユーザのユーザ鍵を，復号することが可能となる。

コンテンツ情報受信部５４１は，コンテンツ情報提供サーバ５０２からコンテンツ情報を受信する。具体的には，コンテンツ情報受信部５４１は，コンテンツＩＤ，コンテンツのメタ情報，暗号化されたコンテンツ鍵，ユーザＩＤおよび利用制限情報が含まれるコンテンツ情報を，通信網５０４を介してコンテンツ情報提供サーバ５０２から受信する。コンテンツ情報受信部５４１は，受信したコンテンツ情報を，コンテンツ情報記憶部５４６に格納する。

コンテンツ情報記憶部５４６は，コンテンツ情報を記憶している。コンテンツ情報記憶部５４６は，ＲＡＭやＨＤＤにより構成される。

コンテンツ選択部５４２は，コンテンツ情報記憶部５４６に記憶されているコンテンツ情報を選択する。具体的には，コンテンツ選択部５４２は，コンテンツ情報記憶部５４６に記憶されているコンテンツ情報に含まれるコンテンツのメタ情報を表示するディスプレイ等の表示手段と，ユーザにより所望のメタ情報を選択されるマウスやキーボード等の入力手段を含む。コンテンツ選択部５４２は，ユーザにより選択されたメタ情報と関連付けられているコンテンツのコンテンツＩＤを再生制御部５５４に提供する。

再生制御部５５４は，コンテンツの再生を制限する。再生制御部５５４は，コンテンツ選択部５４２から取得したコンテンツＩＤが含まれるコンテンツ情報を，コンテンツ情報記憶部５４６から取得する。そして，再生制御部５５４は，取得したコンテンツ情報に含まれる利用制限情報に基づいて，コンテンツ選択部５４２によって選択されたコンテンツの再生が可能か否かを判断する。具体的には例えば，再生制御部５５４は，各コンテンツの再生回数を保存しておき，利用制限情報に含まれる再生可能回数と，保存している再生回数とを比較することによって，コンテンツの再生可否を判断する。または，利用制限情報に含まれる再生可能日時と，現在日時とを比較することによって，コンテンツの再生可否を判断する。再生制御部５５４は，コンテンツ選択部５４２によって選択されたコンテンツの再生が可能であると判断した場合には，コンテンツ情報を判断部５５０に提供する。一方，コンテンツの再生が不可であると判断した場合には，「このコンテンツの試聴期間は終了しました。」などのメッセージ表示によりコンテンツの再生ができないことをユーザに通知する。

判断部５５０は，コンテンツ情報に含まれるユーザＩＤと，リンク情報記憶部５４８において自装置と関連付けられているユーザＩＤとに基づいて，コンテンツ鍵復号部にコンテンツ鍵の復号を許可するか否かを判断する。具体的には，判断部５５０は，再生制御部５５４からコンテンツ情報を取得する。そして，判断部５５０は，取得したコンテンツ情報に含まれるユーザＩＤと，リンク情報記憶部５４８において自装置と関連付けられているユーザＩＤとを比較し，２つのユーザＩＤが対応する場合には，コンテンツ鍵復号部５５６によるコンテンツ鍵の復号処理を許可する。復号処理を許可する場合には，判断部５５０は，鍵処理部５５２に処理を開始させることにより，コンテンツ再生装置５０６の後続の処理を続行させる。一方，２つのユーザＩＤが対応しない場合には「このコンテンツを試聴する権利がありません。」等のエラー表示を行い，コンテンツ鍵復号部５５６によるコンテンツ鍵の復号処理を不許可とし，以後の処理には進まない。２つのユーザＩＤが対応するとは，一方のユーザＩＤから，所定の法則によって他方のユーザＩＤを導き出せることであり，２つのユーザＩＤが一致する場合を含む。

判断部５５０が行う処理の具体例を，図２３を参照して説明する。まず，判断部５５０は，取得したコンテンツ情報に含まれるユーザＩＤが，リンク情報記憶部５４８に記憶されているかを調べる。記憶されている場合には，判断部５５０は，リンク情報記憶部５４８において，自装置を起点とし，そのユーザＩＤを到達点とする経路が生成されているかを，リンク情報に基づいて調べる。つまり，まず，判断部５５０は，コンテンツ情報に含まれるユーザＩＤがリンク先に設定されているリンク情報（例えば，リンクＡ）を，リンク情報記憶部５４８から検索する（Ｓ２００）。

該当リンク情報がある場合には（Ｓ２０２），リンクＡのリンク元に設定されている識別情報が，自装置のデバイスＩＤであるかを判断する（Ｓ２０４）。リンクＡのリンク元が，自装置のデバイスＩＤである場合には，自装置を起点とし，ユーザＩＤを到達点とする経路が生成されていると判断し，コンテンツ鍵復号部５５６によるコンテンツ鍵の復号処理を許可する（Ｓ２０８）。

ステップＳ２０４で，リンクＡのリンク元が，自装置のデバイスＩＤでない場合には，判断部５５０は，リンクＡのリンク元の識別情報がリンク先として設定されている他のリンク情報（例えば，リンクＢ）を検索する（Ｓ２０６）。該当するリンク情報が無い場合には，判断部５５０は，自装置を起点とし，ユーザＩＤを到達点とする経路が生成されていないと判断し，コンテンツ鍵復号部５５６によるコンテンツ鍵の復号処理を許可しない（Ｓ２１０）。一方，ステップＳ２０６で，該当するリンク情報が有る場合には，リンクＢのリンク元に設定されている識別情報が自装置のデバイスＩＤであるかを判断する（Ｓ２０４）。

上記処理を繰り返してリンク情報を辿り，リンク元に自装置のデバイスＩＤが設定されているリンク情報がリンク情報記憶部５４８に記憶されていれば，判断部５５０は，コンテンツ鍵復号部５５６によるコンテンツ鍵の復号処理を許可する。

判断部５５０は，コンテンツ鍵の復号処理を許可する場合には，上記処理において特定された，自装置からユーザＩＤへの経路を生成するリンク情報（例えば，リンクＡ，リンクＢおよびリンクＣ）と，コンテンツ情報記憶部５４６から取得したコンテンツ情報を鍵処理部５５２に提供する。

鍵処理部５５２は，リンク情報記憶部５４８に記憶されているリンク情報に基づいて，自装置に関連付けられているユーザのユーザ鍵を復号する。具体的には，鍵処理部５５２は，判断部５５０からリンク情報を取得し，まず，リンク元が自装置であるリンク情報（例えば，リンクＣ）に含まれている暗号化された情報（鍵）を，自装置に固有のデバイス鍵により復号する。次に，鍵処理部５５２は，リンクＣにおいてリンク先に設定されている識別情報がリンク元に設定されているリンク情報（例えば，リンクＢ）に含まれている暗号化された情報（鍵）を，直前に復号した鍵によって復号する。鍵処理部５５２は，この処理を繰り返して，リンク先にユーザＩＤが設定されているリンク情報（例えば，リンクＡ）に含まれている暗号化された情報（すなわち，リンクＡのリンク元の鍵で暗号化されたユーザ鍵）を復号する。その後，鍵処理部５５２は，復号したユーザ鍵と，判断部５５０から取得したコンテンツ情報をコンテンツ鍵復号部５５６に提供する。

コンテンツ鍵復号部５５６は，鍵処理部５５２からコンテンツ情報とユーザ鍵を取得し，取得したコンテンツ情報に含まれるコンテンツ鍵を，取得したユーザ鍵で復号する。コンテンツ鍵復号部５５６は，コンテンツ情報に含まれるコンテンツＩＤと，復号したコンテンツ鍵をコンテンツ再生部５６０に提供する。

コンテンツ再生部５６０は，コンテンツ鍵復号部５５６から，コンテンツＩＤとコンテンツ鍵を取得し，取得したコンテンツＩＤによって特定されるコンテンツをコンテンツ記憶部５５８から取得し，そのコンテンツをコンテンツ鍵により復号して再生する。

コンテンツ受信部５５４は，コンテンツ情報提供サーバ５０２や，他のコンピュータ等からコンテンツを受信し，コンテンツ記憶部５５８に格納する。

次いで，図２２に基づいて，コンテンツの再生に関わる各処理部が，どの情報を使用して各処理を行うかを簡潔に説明する。

コンテンツ再生装置５０６において，コンテンツの再生に関わる情報は，コンテンツ情報記憶部５４６とリンク情報記憶部５４８に記憶されている。コンテンツ情報記憶部５４６には，ユーザＩＤ５６２，少なくとも１つのコンテンツメタ情報５６４，少なくとも１つのコンテンツ鍵５６６，利用制限情報５６８，およびコンテンツＩＤ（図示なし）を１セットとするコンテンツ情報が，１つまたは複数記憶されている。

リンク情報記憶部５４８には上述の通りリンク情報が記憶されているが，具体的には，少なくとも１つのデバイスＩＤ５７０，ユーザＩＤ５７２，関連付けの方向５７４，ユーザ鍵５７６，および少なくとも１つのデバイス鍵が，各々リンク情報として関連付けられて記憶されている。なお，関連付けの方向５７４は，各リンク情報に含まれるリンク元，リンク先を示す。

判断部５５０は，コンテンツ情報記憶部５４６に記憶されているユーザＩＤ５６２と，リンク情報記憶部５４８に記憶されているデバイスＩＤ５７０，ユーザＩＤ５７２，関連付けの方向５７４とを使用して，上述の判断処理を行う。

鍵処理部５５２は，リンク情報記憶部５４８に記憶されているユーザ鍵５７６と，デバイス鍵５７８とを使用して上述のユーザ鍵の復号処理を行う。

再生制御部５５４は，コンテンツ情報記憶部５４６に記憶されている利用制限情報５６８を使用して，上述の再生可否の判断処理を行う。

コンテンツ鍵復号部５５６は，コンテンツ情報記憶部５４６に記憶されているコンテンツ鍵５６６と，リンク情報記憶部５４８に記憶されているユーザ鍵５７６とを使用して，上述の，コンテンツ鍵の復号処理を行う。

以上，コンテンツ再生装置５０６の機能構成について説明した。なお，上述の全ての機能がひとつのコンピュータに備えられてコンテンツ再生装置５０６が構成されていてもよいが，各機能が複数のコンピュータに分散されており，全体としてひとつのコンテンツ再生装置５０６として機能するように構成されていても構わない。次に，図２５に基づいて，コンテンツ再生装置５０６が行うコンテンツ再生処理の流れについて説明する。

＜１２．コンテンツ再生処理の流れ＞
まず，コンテンツ再生装置５０６は，再生するコンテンツを選択する（Ｓ４００）。より詳細には，ユーザによる入力処理を受けて，コンテンツ選択部５４２が，再生するコンテンツのコンテンツＩＤを指定する。

次に，コンテンツ再生装置５０６は，コンテンツ情報に含まれる利用制限情報を取得する（Ｓ４０２）。より詳細には，再生制御部５５４が，Ｓ４００で指定されたコンテンツＩＤが含まれるコンテンツ情報に関連付けられている利用制限情報を，コンテンツ情報記憶部５４６から取得する。

次に，コンテンツ再生装置５０６は，コンテンツの再生を許可するか否かを判断する（Ｓ４０４）。より詳細には，再生制御部５５４が，Ｓ４０２で取得した利用制限情報に基づいて，コンテンツの再生の可否を判断する。判断の結果，再生を許可する場合には，Ｓ４０６に進む。一方，再生を許可しない場合には，コンテンツ再生装置５０６は，コンテンツの再生は行わずに処理を終了する。

次に，コンテンツ再生装置５０６は，コンテンツ情報に含まれるユーザＩＤと経路の到達点を比較する（Ｓ４０６）。より詳細には，判断部５００が，Ｓ４０２で特定されたコンテンツ情報に含まれるユーザＩＤと，リンク情報記憶部５４８において自装置と関連付けられているユーザＩＤとを比較する。

次に，コンテンツ再生装置５０６は，コンテンツ鍵の復号を許可するか否かを判断する（Ｓ４０８）。より詳細には，判断部５５０が，Ｓ４０６において比較した２つのユーザＩＤが対応する場合には，コンテンツ鍵の復号を許可し，Ｓ４１０に進む。一方，２つのユーザＩＤが対応しない場合には，コンテンツ鍵の復号を許可せず，コンテンツ再生装置５０６は，コンテンツの再生は行わずに処理を終了する。

次に，コンテンツ再生装置５０６は，ユーザ鍵を復号する（Ｓ４１０）。より詳細には，鍵処理部５５２が，リンク情報記憶部５４８に記憶されている，暗号化されたユーザ鍵を，自装置のデバイス鍵を用いて復号する。なお，鍵処理部５５２は，ユーザ鍵の復号に，リンク情報記憶部５４８に記憶されている自装置以外のコンテンツ再生装置５０６のデバイス鍵を，必要に応じて使用する。

次に，コンテンツ再生装置５０６は，コンテンツ鍵を復号する（Ｓ４１２）。より詳細には，コンテンツ鍵復号部５５６が，コンテンツ情報に含まれている暗号化されたコンテンツ鍵を，Ｓ４１０で復号されたユーザ鍵を用いて，復号する。

次に，コンテンツ再生装置５０６は，再生するコンテンツを復号する（Ｓ４１４）。より詳細には，コンテンツ再生部５６０が，暗号化されているコンテンツを，Ｓ４１２で復号されたコンテンツ鍵を用いて，復号する。

次に，コンテンツ再生装置５０６は，コンテンツを再生する（Ｓ４１６）。より詳細には，コンテンツ再生部５６０が，Ｓ４１４で復号されたコンテンツを再生する。以上，コンテンツ再生装置５０６が行うコンテンツ再生処理の流れについて説明した。

本実施形態にかかるコンテンツ情報提供システム５００によれば，リコメンド対象である所定のユーザのみが所定のコンテンツを利用できるように，そのユーザにリンクされたコンテンツ再生装置でのみ復号可能なコンテンツ鍵を提供する。つまり，リコメンド対象ではない第三者に，コンテンツ鍵が流出した場合でも，その第三者はコンテンツ鍵を復号できないため，コンテンツを利用することができない。そのため，販売用のコンテンツを，試聴用として利用しても，そのコンテンツが第三者に利用されてしまうことを防止できる。また，利用制限情報により再生が制限されるため，リコメンド対象であってコンテンツを利用できるユーザに，そのユーザに与えた利用権限を超えてコンテンツを利用されることを防止できる。従って，販売用のコンテンツとは別に試聴用のコンテンツを作成することなく，コンテンツの著作権を保護しながら，販売用のコンテンツを試聴用としても利用できる。

以上，添付図面を参照しながら本発明の好適な実施形態について説明したが，本発明は係る例に限定されないことは言うまでもない。当業者であれば，特許請求の範囲に記載された範疇内において，各種の変更例または修正例に想到し得ることは明らかであり，それらについても当然に本発明の技術的範囲に属するものと了解される。

例えば，上記では，ユーザの嗜好情報に基づいて，ユーザにリコメンドするコンテンツが選択されたが，かかる例には限定されない。例えば，最新のコンテンツをリコメンドするなど，ユーザの嗜好とは関係なく，リコメンドするコンテンツが選択されても構わない。

また，上記では，コンテンツ鍵は，リコメンドするユーザに固有のユーザ鍵によって暗号化されたが，コンテンツ鍵を送信するコンテンツ再生装置に固有のデバイス鍵により暗号化されることもできる。ユーザ鍵により暗号化した場合，ユーザにリンクされている全ての機器でコンテンツの再生が可能となる。その場合，利用制限情報に再生可能回数が設定されていても，全ての機器で，設定された回数再生が可能となり，利用制限が形骸化してしまう可能性がある。そこで，デバイス鍵により暗号化すれば，その機器でのみコンテンツの再生を行わせるように制限できるため，利用制限の形骸化を防止することができる。

本発明は，暗号化されたコンテンツを復号して再生するコンテンツ再生装置に，コンテンツ鍵を提供するコンテンツ情報提供システム適用可能である。

本実施形態において採用されるリンク方式の著作権管理を説明するための，コンテンツ提供システムのリンク方式の概要を示す説明図である。 同実施の形態におけるコンテンツ提供システムの全体構成図である。 同実施の形態におけるＰＣのハードウェア構成例を概略的に示すブロック図である。 同実施の形態におけるＰＤのハードウェア構成例を概略的に示すブロック図である。 同実施の形態における著作権管理サーバの機能構成図である。 同実施の形態におけるユーザ情報記憶部の記憶内容を示す説明図である。 同実施の形態におけるＰＣの登録処理を示すタイミングチャートである。 同実施の形態におけるＰＤの登録処理を示すタイミングチャートである。 同実施の形態におけるユーザの登録処理を示すタイミングチャートである。 同実施の形態におけるリンク処理を示すタイミングチャートである。 同実施の形態におけるリンク情報の内容を示す説明図である。 同実施の形態におけるリンク処理を示すタイミングチャートである。 同実施の形態におけるリンクに含まれる鍵情報を示す説明図である。 同実施の形態におけるライセンス発行処理を示すタイミングチャートである。 同実施の形態におけるライセンス情報の内容を示す説明図である。 同実施の形態における鍵情報の概念図を示す説明図である。 本発明の実施形態にかかるコンテンツ情報提供システムの全体構成を示すブロック図である。 同実施の形態におけるコンテンツ情報提供サーバの機能構成を示すブロック図である。 同実施の形態におけるユーザ嗜好情報記憶部の記憶内容を示す説明図である。 同実施の形態におけるコンテンツ情報記憶部の記憶内容を示す説明図である。 同実施の形態におけるコンテンツ再生装置の機能構成を示すブロック図である。 同実施の形態におけるコンテンツ再生装置の詳細な機能構成を示すブロック図である。 同実施の形態におけるコンテンツ再生装置によるコンテンツ鍵復号可否判断処理を示すフローチャートである。 同実施の形態におけるコンテンツ情報提供サーバによるコンテンツ提供処理を示すフローチャートである。 同実施の形態におけるコンテンツ再生装置によるコンテンツ再生処理を示すフローチャートである。

符号の説明

５００ コンテンツ情報提供システム
５０２ コンテンツ情報提供サーバ
５０４ 通信網
５０６ａ，５０６ｂ，５０６ｃ，５０６ｄ コンテンツ再生装置
５１０ コンテンツ情報送信部
５１２ コンテンツ送信部
５１４ コンテンツ鍵暗号化部
５１６ リコメンド部
５１８ コンテンツ情報作成部
５２０ コンテンツ取得部
５２２ ユーザ嗜好情報記憶部
５２４ コンテンツ情報記憶部
５２６ コンテンツ記憶部
５４０ リンク情報受信部
５４１ コンテンツ情報受信部
５４２ コンテンツ選択部
５４４ コンテンツ受信部
５４６ コンテンツ情報記憶部
５４８ リンク情報記憶部
５５０ 判断部
５５２ 鍵処理部
５５４ 再生制御部
５５６ コンテンツ鍵復号部
５５８ コンテンツ記憶部
５６０ コンテンツ再生部

Claims (15)

1. コンテンツ情報提供サーバと，前記コンテンツ情報提供サーバからコンテンツ鍵を取得して，前記コンテンツ鍵により暗号化されたコンテンツを復号して再生するコンテンツ再生装置と，を備えるコンテンツ情報提供システムであって：
   前記コンテンツ情報提供サーバは，
   前記コンテンツ再生装置を使用するユーザの識別情報と，各ユーザに固有のユーザ鍵と，を関連付けて記憶するユーザ情報記憶部と；
   前記コンテンツの識別情報と，各コンテンツに固有のコンテンツ鍵と，を関連付けて記憶するコンテンツ鍵記憶部と；
   前記ユーザにリコメンドするコンテンツを選択するリコメンド部と；
   前記リコメンド部により選択された前記コンテンツのコンテンツ鍵を前記コンテンツ鍵記憶部から取得し，リコメンド対象である前記ユーザのユーザ鍵を前記ユーザ情報記憶部から取得し，前記取得したコンテンツ鍵を，前記取得したユーザ鍵で暗号化するコンテンツ鍵暗号化部と；
   前記リコメンド対象であるユーザが使用する前記コンテンツ再生装置に，前記ユーザ鍵で暗号化されたコンテンツ鍵を含むコンテンツ情報を送信するコンテンツ情報送信部と；を備え，
   前記コンテンツ再生装置は，
   前記暗号化されたコンテンツ鍵を含むコンテンツ情報を受信するコンテンツ情報受信部と；
   前記暗号化されたコンテンツ鍵を復号するコンテンツ鍵復号部と；
   を備えることを特徴とする，コンテンツ情報提供システム。
2. コンテンツ情報提供サーバからコンテンツ鍵を取得して，前記コンテンツ鍵により暗号化されたコンテンツを復号して再生するコンテンツ再生装置であって：
   前記コンテンツ情報提供サーバから，ユーザにリコメンドするコンテンツに固有のコンテンツ鍵を，前記リコメンド対象であるユーザに固有のユーザ鍵で暗号化し，該暗号化されたコンテンツ鍵が含まれるコンテンツ情報を受信するコンテンツ情報受信部と；
   前記暗号化されたコンテンツ鍵を復号するコンテンツ鍵復号部と；
   を備えることを特徴とする，コンテンツ再生装置。
3. 前記コンテンツ情報には，前記コンテンツの利用制限情報が含まれ；
   前記コンテンツの利用制限情報に基づいて前記コンテンツの再生を制限する再生制御部；
   をさらに備えることを特徴とする，請求項２に記載のコンテンツ再生装置。
4. 前記コンテンツ情報には，前記ユーザにリコメンドするコンテンツのメタ情報が含まれることを特徴とする，請求項２に記載のコンテンツ再生装置。
5. 前記コンテンツ情報は，前記コンテンツ情報提供サーバにより作成され，前記コンテンツ情報提供サーバは，前記ユーザの嗜好の情報に基づいて前記ユーザにリコメンドするコンテンツを選択し，前記選択したコンテンツのコンテンツ鍵を，前記リコメンド対象のユーザのユーザ鍵で暗号化し，前記選択したコンテンツのメタ情報，前記暗号化したコンテンツ鍵および前記コンテンツの利用制限情報を含むコンテンツ情報を作成することを特徴とする，請求項２に記載のコンテンツ再生装置。
6. 自装置の識別情報と，前記自装置を使用するユーザの識別情報とを関連づけて記憶するリンク情報記憶部を備え；
   前記コンテンツ鍵復号部は，前記リンク情報記憶部に記憶されている前記ユーザの識別情報と，前記リコメンド対象であるユーザの識別情報とが対応する場合に，前記暗号化されたコンテンツ鍵の復号化に成功することを特徴とする，請求項２に記載のコンテンツ再生装置。
7. 前記リンク情報記憶部は，暗号化された，前記自装置を使用するユーザに固有のユーザ鍵を記憶しており，
   前記暗号化されたユーザ鍵を，前記自装置に固有のデバイス鍵を用いて復号する鍵処理部を備え；
   前記コンテンツ鍵復号部は，前記鍵処理部により復号された前記ユーザ鍵によって，前記暗号化されたコンテンツ鍵を復号する；
   ことを特徴とする請求項６に記載のコンテンツ再生装置。
8. 前記リンク情報記憶部は，前記コンテンツ提供サーバから取得した少なくとも１つのリンク情報を蓄積し，前記蓄積されたリンク情報に従って，起点が前記識別情報により識別される自装置であり，到達点が前記識別情報により識別されるユーザである経路が生成されることによって，前記自装置の識別情報と前記自装置を使用するユーザの識別情報との関連付けを実現しており；
   前記リンク情報には，一方がリンク元であり，他方がリンク先である一対の識別情報が含まれ，該識別情報は，前記コンテンツ情報提供サーバにおいて前記ユーザを一意に識別する識別情報または前記コンテンツ情報提供サーバにおいてコンテンツ再生装置を一意に識別する識別情報であることを特徴とする，請求項６に記載のコンテンツ再生装置。
9. 前記コンテンツ情報には，前記リコメンド対象であるユーザの識別情報が含まれており，
   前記コンテンツ情報に含まれるユーザの識別情報と，前記リンク情報記憶部に記憶されているユーザの識別情報とが対応する場合に，前記コンテンツ鍵復号部に前記コンテンツ鍵の復号を許可する判断部を備える；
   ことを特徴とする請求項６に記載のコンテンツ再生装置。
10. 前記リコメンド対象であるユーザに固有のユーザ鍵で暗号化された前記コンテンツ鍵に代えて，前記コンテンツ情報を受信するコンテンツ再生装置に固有のデバイス鍵で前記コンテンツ鍵を暗号化し，該暗号化されたコンテンツ鍵が前記コンテンツ情報に含まれ；
    前記コンテンツ鍵復号部は，自装置に固有のデバイス鍵によって前記暗号化されたコンテンツ鍵を復号することを特徴とする，請求項２に記載のコンテンツ再生装置。
11. コンピュータをして，コンテンツ情報提供サーバからコンテンツ鍵を取得して，前記コンテンツ鍵により暗号化されたコンテンツを復号して再生するコンテンツ再生装置として機能せしめるコンピュータプログラムであって：
    前記コンテンツ情報提供サーバから，ユーザにリコメンドするコンテンツに固有のコンテンツ鍵を，前記リコメンド対象であるユーザに固有のユーザ鍵で暗号化し，該暗号化されたコンテンツ鍵が含まれるコンテンツ情報を受信するコンテンツ情報受信処理と；
    前記暗号化されたコンテンツ鍵を復号するコンテンツ鍵復号処理と；
    を実行することを特徴とする，コンピュータプログラム。
12. コンテンツ情報提供サーバからコンテンツ鍵を取得して，前記コンテンツ鍵により暗号化されたコンテンツを復号して再生するコンテンツ再生方法であって：
    前記コンテンツ情報提供サーバから，ユーザにリコメンドするコンテンツに固有のコンテンツ鍵を，前記リコメンド対象であるユーザに固有のユーザ鍵で暗号化し，該暗号化されたコンテンツ鍵が含まれるコンテンツ情報を受信するステップと；
    前記暗号化されたコンテンツ鍵を復号するステップと；
    を含むことを特徴とする，コンテンツ再生方法。
13. コンテンツ鍵により暗号化されたコンテンツを復号して再生するコンテンツ再生装置に，前記コンテンツ鍵を提供するコンテンツ情報提供サーバであって：
    前記コンテンツ再生装置を使用するユーザの識別情報と，各ユーザに固有のユーザ鍵と，を関連付けて記憶するユーザ情報記憶部と；
    前記コンテンツの識別情報と，各コンテンツに固有のコンテンツ鍵と，を関連付けて記憶するコンテンツ鍵記憶部と；
    前記ユーザにリコメンドするコンテンツを選択するリコメンド部と；
    前記リコメンド部により選択されたコンテンツのコンテンツ鍵を前記コンテンツ鍵記憶部から取得し，リコメンド対象である前記ユーザのユーザ鍵を前記ユーザ情報記憶部から取得し，前記取得したコンテンツ鍵を，前記取得したユーザ鍵で暗号化するコンテンツ鍵暗号化部と；
    前記リコメンド対象であるユーザが使用する前記コンテンツ再生装置に，前記ユーザ鍵で暗号化されたコンテンツ鍵を含むコンテンツ情報を送信するコンテンツ情報送信部と；を備えることを特徴とするコンテンツ情報提供サーバ。
14. コンピュータをして，コンテンツ鍵により暗号化されたコンテンツを復号して再生するコンテンツ再生装置に，前記コンテンツ鍵を提供するコンテンツ情報提供サーバとして機能せしめるコンピュータプログラムであって：
    前記コンテンツ再生装置を使用するユーザの識別情報と，各ユーザに固有のユーザ鍵と，を関連付けてユーザ情報記憶部に記憶するユーザ情報記憶処理と；
    前記コンテンツの識別情報と，各コンテンツに固有のコンテンツ鍵と，を関連付けてコンテンツ鍵記憶部に記憶するコンテンツ鍵記憶処理と；
    前記ユーザにリコメンドするコンテンツを選択するリコメンド処理と；
    前記リコメンド処理により選択されたコンテンツのコンテンツ鍵を前記コンテンツ鍵記憶部から取得し，リコメンド対象である前記ユーザのユーザ鍵を前記ユーザ情報記憶部から取得し，前記取得したコンテンツ鍵を，前記取得したユーザ鍵で暗号化するコンテンツ鍵暗号化処理と；
    前記リコメンド対象であるユーザが使用する前記コンテンツ再生装置に，前記ユーザ鍵で暗号化されたコンテンツ鍵を含むコンテンツ情報を送信するコンテンツ情報送信処理と；
    を実行することを特徴とするコンピュータプログラム。
15. コンテンツ鍵により暗号化されたコンテンツを復号して再生するコンテンツ再生装置に，前記コンテンツ鍵を提供するコンテンツ情報提供方法であって：
    前記コンテンツ再生装置を使用するユーザの識別情報と，各ユーザに固有のユーザ鍵と，を関連付けるステップと；
    前記コンテンツの識別情報と，各コンテンツに固有のコンテンツ鍵と，を関連付けるステップと；
    前記ユーザにリコメンドするコンテンツを選択するステップと；
    前記選択されたコンテンツのコンテンツ鍵を，リコメンド対象である前記ユーザのユーザ鍵で暗号化するステップと；
    前記リコメンド対象であるユーザが使用する前記コンテンツ再生装置に，前記ユーザ鍵で暗号化されたコンテンツ鍵を含むコンテンツ情報を送信するステップと；
    を含むことを特徴とするコンテンツ情報提供方法。
    
    
    
    

Images