JP2002217894A - データ配信サービス方法 - Google Patents

Abstract

(57)【要約】 【課題】 コンテンツに関する詳細な情報を用いてのコ
ンテンツ制御サービスを行う。 【解決手段】 放送サイドで視聴者へのコンテンツ提示
方法、利用条件、暗号化状態でのコンテンツ蓄積、端末
に対する限定受信、個人に対する限定受信等を定義し、
定義した内容をコンテンツと共に受信側に配信し、これ
らの定義に基づき視聴者の視聴制御、蓄積制御、コピー
制御、暗号/復号制御等を行うことで著作権等のコンテ
ンツの権利保護が可能なサービスを提供する。そのため
に、総合データ配信システムは、コンテンツ毎にコンテ
ンツ関連情報であるメタデータを添付する。このメタデ
ータには、コンテンツの名称、内容、コンテンツ内の構
成等の一般的な情報や、蓄積再生処理に関する制御情
報、課金処理に関する制御情報、コンテンツの復号鍵等
のコンテンツ暗号方式に関する情報等の著作権保護に関
する情報が記述される。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、コンテンツ提供側
においてコンテンツを提供し、利用側においてコンテン
ツを受け取り、利用するためのデータ配信サービス方法
に係り、特に、コンテンツを保護する仕組みを備え且つ
コンテンツにコンテンツ関連情報であるメタデータを付
加して配信する仕組みを備えたデータ配信サービス方法
に関する。

【０００２】

【従来の技術】従来、衛星波や地上波を用いた放送また
は通信は、リアルタイム放送が一般的であり、一部、蓄
積型の通信が存在していた。蓄積型の放送や通信は、配
信された番組や情報をユーザー自身の蓄積動作によっ
て、大容量の蓄積媒体に蓄積することが可能である。よ
って、ユーザーが望む時にいつでも、番組を視聴するこ
とができる。

【０００３】リアルタイム放送のコンテンツの保護方法
として、コンテンツに暗号をかける方式が一般的であ
る。暗号をかけることにより、不正な視聴や改ざんなど
が困難となる。コンテンツ暗号方式として、BSデジタル
放送の限定受信方式であるCAS(Conditional Access Sys
tem)がある。CASはコンテンツを第１の暗号方式で暗号
化し、その暗号化コンテンツを復号するための第１の復
号鍵を第２の暗号方式で暗号化する。そして、暗号化コ
ンテンツと第１の鍵をユーザーに対して配信する。その
コンテンツを受信可能なユーザーは、予め第２の暗号方
式の復号鍵である第２の復号鍵を保持している。よっ
て、第２の復号鍵を保持しているユーザーのみ第１の復
号鍵を受信することができ、第１の復号鍵を受信できた
ユーザーのみがコンテンツを受信することが可能であ
る。このように、CASを用いることで、限定されたユー
ザーのみコンテンツを入手し視聴することが可能とな
り、視聴可能なユーザーをコントロールすることが可能
である。また、BSデジタル放送では、コンテンツに関す
る情報としてSI（サービス情報）が定義されている。

【０００４】

【発明が解決しようとする課題】上述のような従来技術
のCASは、リアルタイム放送で用いられている限定受信
方式である。この方式はコンテンツの受信と同時にコン
テンツの復号処理を行う。その際、ユーザーに対する受
信コントロールは可能であるが、コンテンツを復号して
しまうため再生コントロールができない。また、蓄積時
にコンテンツが平文状態となってしまうのでコンテンツ
の保護ができない。

【０００５】また、現状の衛星デジタル放送の規格にお
いては、コンテンツに関する情報を定義するための手段
として、SIのみしか存在しない。このSIはコンテンツの
関連情報ではあるがEPG（電子番組ガイド）用の情報な
ので、詳細に記述されているわけではない。様々なコン
テンツに関する詳細な情報を定義する手段は放送規格に
おいてはないため、コンテンツ毎の制御に基づいた木目
細かいサービスを行うことができない。これにより、コ
ンテンツに関する詳細な情報を用いてのコンテンツ制御
サービスは行うことができない。また、既存型の放送は
コンテンツをリアルタイムで視聴することを念頭におい
たサービスであるため、コンテンツの蓄積制御、コピー
制御を行うための情報が乏しく蓄積型放送に使用するに
は不充分である。

【０００６】本発明は、以上の点に鑑み、蓄積型放送か
つ、コンテンツの保護が可能となる制御情報を付加する
データ配信サービス方法を提供することを目的とする。

【０００７】

【課題を解決するための手段】本発明の総合データ配信
システムは、暗号化した状態のコンテンツを受信し、そ
の後蓄積媒体に蓄積し、コンテンツの再生時に初めて復
号する暗号方式を提供する。また、コンテンツ毎にコン
テンツ関連情報であるメタデータを添付する。このメタ
データには、例えば、コンテンツの名称、内容、コンテ
ンツ内の構成等の一般的な情報や、蓄積再生処理に関す
る制御情報、課金処理に関する制御情報、コンテンツの
復号鍵等のコンテンツ暗号方式に関する情報等の著作権
保護に関する情報が記述される。これらの情報に基づき
視聴者の視聴制御、蓄積制御、コピー制御、暗号/復号
制御等を行う。これよりコンテンツの権利保護、ユーザ
ーの権利保護等が可能となる。

【０００８】本発明の第１の解決手段によると、衛星、
地上回線等の通信回線もしくはリムーバブルメディア等
のメディア媒体を用いてコンテンツの配信を行うデータ
配信サービス方法において、送信側装置は、コンテンツ
の生成後にコンテンツの暗号化を行い、暗号化されたコ
ンテンツをブロック分けし、配信ストリームのペイロー
ド部分にブロック分けした暗号化コンテンツの各エレメ
ントを格納して、配信データ形式に組み立て、コンテン
ツを配信し、コンテンツの提示方法、利用条件、コンテ
ンツの暗号鍵を含むコンテンツの関連情報を格納したメ
タデータを生成して配信し、受信端末は、コンテンツを
組み立てる場合にペイロード部分を復号せずに組み立
て、暗号化されたままの状態でのコンテンツ及びメタデ
ータを蓄積し、受信側でコンテンツの利用に関する判断
をすることによりコンテンツに対する課金制御、権利保
護を行うようにしたデータ配信サービス方法が提供され
る。

【０００９】本発明の第２の解決手段によると、衛星、
地上回線等の通信回線もしくはリムーバブルメディア等
のメディア媒体を用いてコンテンツの配信を行うデータ
配信サービス方法において、受信端末は、ユーザーが有
料事業者に対し契約した端末ID、個人ID、契約したいチ
ャンネル又は番組又はコンテンツを含む契約要求を送出
側装置に通知するステップと、送出側装置は、通知され
た契約要求より事前契約用メタデータを生成し、端末I
D、個人IDを非暗号化とし、有料事業者ID、事業者毎に
固有の事業者鍵Kw、契約コードを含む契約情報を受信端
末毎に固有の端末鍵Kmcで暗号化を行い、受信端末に配
信するステップと、受信端末は、事前契約用メタデータ
の非暗号化部分に格納されている端末ID、個人IDによ
り、端末を使用するユーザー宛の情報か否かを判断し、
使用ユーザー宛と判断された場合は、受信端末内に予め
格納されている端末鍵Kmcにより事前契約用メタデータ
を復号し、事業者鍵Kwを含む契約情報を入手するステッ
プと、受信端末は、入手した契約情報に基づき、契約事
業者の放送するコンテンツの要求を行うステップと、送
出側装置は、暗号化コンテンツの配信と同期させ、有料
事業者IDを非暗号化として含み、コンテンツを視聴する
際に必要となるコンテンツの暗号鍵Kkを含む必要部分が
事業者鍵Kwで暗号化された鍵配信用メタデータと、コン
テンツ配信装置位置を含むコンテンツに対する利用制限
情報を含む必要部分をコンテンツ鍵Kkで暗号化された蓄
積/再生用メタデータとを配信するステップと、受信端
末は、暗号化コンテンツと同期させて配信される鍵配信
用メタデータを受信し、非暗号化部分に格納されている
有料事業者IDにより契約事業者による放送かを判断し、
契約する事業者の放送するコンテンツに対する鍵配信用
メタデータであると判断した場合、事前契約用メタデー
タにより配信された事業者鍵Kwにより暗号化部分を復号
し、復号された対象契約コードと事前契約用メタデータ
により配信された契約コードとによりユーザーの契約形
態内で利用可能なコンテンツかを判断し、利用可能であ
ればコンテンツ鍵Kkを受信端末に格納し、同時に受信し
た蓄積/再生用メタデータの暗号化部分をコンテンツ鍵K
kにより復号し、コンテンツに対する利用制限情報を確
認し、ユーザーの利用が可能であれば、蓄積/再生用メ
タデータに格納されている暗号化コンテンツの配信場所
の情報により暗号化コンテンツを受信するステップとを
含むデータ配信サービス方法が提供される。

【００１０】

【発明の実施の形態】１．概要 （サービス概要）本総合データ配信サービスとは、見た
いコンテンツを見たい時に見たい場所で見られる情報
（データ）配信サービスであり、従来のリアルタイム型
（放送しているものを視聴する）デジタル放送とは異な
り、リアルタイム型に限らず蓄積型の情報配信をも行う
サービスである。これにより視聴者が、何時でも好きな
ときに蓄積されたコンテンツの中から好みのコンテンツ
を選んで視聴することが可能なニアビデオオンデマンド
（NVOD：Near Video On Demand）的なサービスが提供さ
れる。また、リムーバブルメディア、本サービスを受信
する受信端末に接続される外部機器に直接コンテンツを
蓄積させるもしくは、コピーすることによりユーザーの
好きな場所でのコンテンツ視聴をも提供する。さらに従
来のデジタル放送サービスでは端末単位での契約等の狭
い範囲でのコンテンツ利用契約形態のみであったが、本
サービスではユーザー個人単位での契約等も可能な広範
囲のコンテンツ利用契約形態を提供する。

【００１１】図１に、総合データ配信サービスの受信側
の構成図を示す。本総合データ配信サービスの概要とし
て、蓄積型テレビ放送について図１を用い説明する。受
信側では、アンテナ２、受信端末３及びテレビ９を備え
る。蓄積型テレビ放送とは従来のテレビ放送と同様に放
送サイド（放送局）から送られてくるコンテンツ１（番
組）をアンテナ２（ケーブルでの配信、パッケージでの
配信の場合もある）、受信端末３で受信しテレビ９など
のモニタ装置にて配信されてくるその瞬間から視聴を行
う、ここではリアルタイム型視聴６と呼ぶ場合に加え、
従来のビデオデッキ等と同様に一度配信されてきたコン
テンツを蓄積媒体４（ハードディスク等の大容量蓄積媒
体）に蓄積後視聴する蓄積型視聴８（DVD-RAM等の可搬
性に富んだリムーバブルメディア５を蓄積媒体として使
用することもある）、蓄積されたコンテンツと配信中の
リアルタイム視聴型のコンテンツを合わせて視聴するリ
アルタイム型＋蓄積型視聴７などのサービスを可能とす
る情報配信サービスである。

【００１２】（システム概要）図２に、総合データ配信
サービスの全体システム構成図を示す。本総合データ配
信サービスを行うシステムとしては、衛星放送、地上波
放送など電波によるインフラの他にケーブルテレビ、イ
ンターネットなどの通信線を利用したインフラでのサー
ビスが可能であるが、本発明では一例として、図２のよ
うな衛星を利用したデジタル衛星放送をインフラとした
場合について述べる。

【００１３】総合データ配信サービスが提供されるシス
テムの概要について図２を用い説明する。本総合データ
配信サービスのシステムは送出側１００、受信側２０
０、送出側１００と受信側２００を結ぶ伝送路である衛
星を利用した衛星回線１０、地上回線１１、流通網１
２、携帯電話網１３を備える。ここでいう受信側２００
とは、必ずしも家庭２０１に設置される受信端末３のみ
でなく、自動販売機のような公衆端末２０２、コンビニ
エンスストア等の店舗２０３に設置される端末、移動体
である自動車等に搭載される車載端末２０４、携帯端末
２０５等も想定する。送出側１００では、コンテンツ１
及び制御情報等を制作、管理し受信側２００へ配信する
配信センタ、コンテンツの暗号化等に使用する鍵を生成
管理する鍵管理センタ、受信側のユーザーの情報を管理
する顧客管理センタ、受信側のユーザーからのリクエス
ト、視聴履歴収集等の地上回線１１、携帯電話２０６を
利用した通信を管理する地上回線管理センタ、ユーザ
ー、販売店等に対してDVD等のパッケージメディアによ
るコンテンツの配信（配達）を行う物流管理センタ等を
備える。

【００１４】（サービス内容）次に図２のシステムにお
いて行われるサービスについて説明する。本総合データ
配信サービスにおけるサービスとしては、例えば、第１
に前述したように衛星デジタル回線１０を主に利用しデ
ジタル情報としての、ビデオ、音楽、電子雑誌、ゲーム
等の映像、音声、データによる総合データを家庭に設置
される受信端末３に向けて配信する家庭向けサービス３
００がある。第２に、家庭向けサービス３００と同様に
自動販売機２０２、販売店２０３に対しデータを配信
し、家庭内で容量的に蓄積しきれないデータ、蓄積をし
ていないデータのバックアップ、自動販売機、販売店の
みで販売可能なデータ等を扱い、例えば販売店でのみ販
売可能な電子雑誌を購入し、家庭の受信端末３で視聴を
行う自動販売機/販売店向けサービス３０１がある。第
３に、車載機器２０４、携帯端末２０５などの外部機器
に対し家庭内の受信端末３、もしくは自動販売機２０
２、販売店２０３などからコンテンツを携帯し家庭外で
視聴を行うことを可能とし、例えば家庭の受信端末に配
信された地図データをDVD等のリムーバブルメディア、I
Cカードを利用することにより車載機器２０４に持ち出
し車の中で利用したり、音楽データをメモリカード等の
リムーバブルメディア、ICカードを利用することにより
持ち出し携帯端末２０５により再生等を行う移動体向け
サービス３０２がある。第４に、流通網１２を利用し衛
星回線１０で配信出来ないコンテンツ等をCD-ROM、DVD-
ROM等のパッケージメディアにより配信を行い、例えば
ドラマ等のコンテンツを受信端末より予約すると、送出
側よりDVD-ROM等で家庭に対しコンテンツを宅配便等で
配信するパッケージデリバリサービス３０３がある。第
５に、携帯電話２０６等の通信手段を有する外部機器を
利用し、送出側を介し家庭内の受信端末をコントロール
することにより例えば、携帯電話２０６の画面上のEPG
（電子番組ガイド）より外出先から家庭の受信端末に対
して番組予約等を行う携帯電話向けサービス３０４があ
る。さらに、これらに限定されず、通信インフラ整備に
伴い、各種多様の幅広いサービスが可能とされる。本実
施の形態では、特に家庭向けサービス３００について説
明するが、他のサービスにも適用可能である。

【００１５】（権利保護方式）本総合データ配信サービ
スとは、直接家庭などにコンテンツを配信し、家庭内等
でデジタルデータでの蓄積/コピー/再生を行うことを目
的としたサービスであり、これに伴いデータの改ざん、
私的利用を超えるコピー、再生等の著作権等の権利に関
わる課題が生じるため、コンテンツの著作権、放送事業
者、視聴者など各々の権利を保護、管理する必要があ
る。

【００１６】図３に、総合データ配信サービスにおける
権利保護方式の説明図を示す。本総合データ配信サービ
スにおける権利保護方式について図３を用いて説明す
る。総合データ配信サービスにおける権利保護方式と
は、送出側でコンテンツに対し定義した視聴者へのコン
テンツの提示方法、利用条件、コンテンツの暗号鍵等の
情報が格納されたメタデータ１８を、暗号化したコンテ
ンツ（暗号化コンテンツ）１７、その他PSI/SI（Progra
m Specific Information/Service Information）等１９
と共に配信し、一方、受信端末３側の権利保護機能１６
（RMP機能）によりメタデータ１８を解釈し、コンテン
ツ１７の受信端末３への受信制御、蓄積媒体４、リムー
バブルメディア５に対する蓄積制御、コピー制御、暗号
/復号制御、ＴＶ９などのモニタ装置に対する提示制
御、外部機器１４に対する認証制御、個人を識別するた
めのICカード１５に対する認証/課金制御等を行う方式
である。

【００１７】次に送出側より配信されるPSI/SI１９、コ
ンテンツ１７、メタデータ１８について説明する。PSI/
SI１９とは、従来のデジタル放送と同様に、配信中スト
リームより必要なデータを取得するためのデータであ
り、本総合データ配信サービスでは、メタデータ、暗号
化コンテンツ等を取得するために利用する。従来のデジ
タル放送とのサービスの区別は、PSI中のNIT（Network
Information Table）内に格納されるサービスリスト記
述子、PMT（Program Map Table）内に格納されるストリ
ーム識別記述子等を利用することにより行うこととす
る。

【００１８】コンテンツ１７は、本総合データ配信サー
ビスにおいて、データの改ざん、不正使用を防ぐために
蓄積媒体４、リムーバブルメディア５等に、基本的に暗
号化されたままの状態で蓄積される。また総合データ配
信サービスにおけるコンテンツ１７とは、概念的なもの
であり一定の物理量を示す単位ではなく、送出側の意図
する単位で指定可能であり、指定した物理量をメタデー
タに記すことにより受信端末はコンテンツを認識可能と
なる。コンテンツは、例えば、また従来のデジタル放送
と同様なチャンネルを指定すれば視聴可能な動画による
映像系コンテンツと、主に蓄積したのち視聴することを
主眼としたデータ系のコンテンツに分けられる。

【００１９】図５０に、映像系及びデータ系コンテンツ
を構成するデータの説明図の一例を示す。本総合データ
配信サービスでは、コンテンツを構成するデータ群の各
データをエレメントと呼ぶ。よってコンテンツは１つあ
るいは複数エレメントより構成されるものとなる。メタ
データ１８とは、本総合データ配信サービスにおいて、
例えば、送出側である放送事業者の意図する単位で指定
されたコンテンツに対して付与されるコンテンツの内
容、構成等の検索等に利用される一般的な情報、著作権
者及び関連する権利の保護を送出側で定義した視聴者へ
のコンテンツ提示方法、利用条件等の情報を含む。メタ
データは、これらの情報により端末を制御し、権利保護
を可能とする。よって、メタデータにはコンテンツと同
様、保護すべき情報が含まれるため、一部を暗号化して
配信を行い、蓄積時も暗号化されたままの状態で蓄積さ
れる。また、メタデータは配信タイミング、内容によ
り、事前契約用メタデータ、EPG用メタデータ、蓄積／
再生用メタデータ、鍵配信用メタデータに分類される。

【００２０】事前契約用メタデータは、有料放送事業者
毎に固有の鍵である事業者鍵や、契約した事業者の放送
する番組の全てが視聴可能か、一部が視聴可能か等を受
信端末側で解釈するための契約コード等が格納され、ユ
ーザー個人宛にコンテンツの配信とは非同期に配信され
る。EPG用メタデータは、受信端末側で配信予定のコン
テンツの確認、視聴/蓄積予約を行うために必要となる
コンテンツの名称、内容、放送予定日などの情報が格納
され、受信端末を使用するユーザーの区別なく対象とな
るコンテンツの配信以前に全受信端末に向け配信され、
主に受信端末のEPG表示、視聴/蓄積予約等を行うための
ものである。蓄積/再生用メタデータは、コンテンツの
受信、蓄積、コンテンツに対する視聴契約を行うための
情報が格納され、受信端末を使用するユーザーの区別な
く全受信端末に向け対象となるコンテンツの配信と同期
させ配信される。鍵配信用メタデータは、コンテンツの
暗号化を行った鍵の情報が格納され、蓄積/再生用メタ
データと同様に対象となるコンテンツの配信と同期させ
配信される。メタデータリストは、PSI/SIと共に利用す
ることにより蓄積したEPG用メタデータの更新を行うた
めの情報、配信中ストリーム群より必要なデータを取得
するための情報が格納され、受信端末を使用するユーザ
ーの区別なく全受信端末に向け常時配信される。システ
ム鍵更新用メタデータは、端末内に予め格納されている
システム全体で共通の鍵を更新するための情報が格納さ
れ、受信端末を使用するユーザーの区別なく全受信端末
に向けコンテンツの配信とは非同期に配信される。

【００２１】（暗号化方式）次に本総合データ配信サー
ビスにおけるコンテンツ、メタデータの暗号化方式につ
いて説明する。本総合データ配信サービスにおけるコン
テンツ、メタデータの暗号化方式は、暗号化コンテン
ツ、暗号化メタデータを復号せずに蓄積するため、従来
のデジタル放送における配信時に暗号化を行う方式とは
異なり、コンテンツ、メタデータの生成時に暗号化を行
う方式である。

【００２２】図４に、総合データ配信サービスと既存サ
ービスの暗号化方式比較の説明図を示す。本総合データ
配信サービスにおける暗号化方式と従来のデジタル放送
における暗号化方式の比較を図４を用いて説明する。従
来方式では、コンテンツを生成２０し、その生成された
コンテンツを暗号化する前に配信時のデータ形態である
TSP２１を形成するため、ブロック分けし、TSPのペイロ
ード部分２２にブロック分けしたコンテンツの一部２３
を格納し、その後TSPのペイロード部分を暗号化２４す
るため、受信端末側でコンテンツを組み立てる際に、ペ
イロード部分を復号する必要がある。一方、本総合デー
タ配信サービスにおける暗号化方式の場合では、送信側
で、コンテンツの生成２０後にコンテンツの暗号化２５
を行い、暗号化されたコンテンツをブロック分けし、TS
Pのペイロード部分２２にブロック分けした暗号化コン
テンツの一部のブロック２６を格納し配信するため、受
信端末側でコンテンツを組み立てる場合にペイロード部
分を復号せずに組み立て可能となり、送出側で暗号化さ
れたままの状態でのコンテンツ、メタデータの蓄積が可
能となる。

【００２３】（コンテンツ及びメタデータの暗号化方
式）図５に、コンテンツの暗号化方式の説明図を示す。
また、図６に、メタデータの暗号化方式の説明図を示
す。次にコンテンツ、メタデータそれぞれの暗号化イメ
ージについてそれぞれ図５、図６を用いて説明する。本
総合データ配信サービスにおけるコンテンツの暗号化
は、映像系コンテンツ２７、データ系コンテンツ２８の
種別に関係なく各コンテンツを構成する各エレメント毎
に暗号化を行う。例えば映像系コンテンツ２７がMPEG2-
Video(PES)２９、MPEG2-AAC(PES)３０の２エレメントか
ら構成されている場合、それぞれのエレメント毎にデー
タ全てに暗号化を行い、暗号化エレメント３１、３２を
生成する。このとき暗号化を行うための暗号鍵３３はコ
ンテンツ内では共通な暗号鍵Kk1を使用する。本総合デ
ータ配信サービスではコンテンツ毎に割り当てられるこ
の暗号鍵３３をコンテンツ鍵Kk1と呼ぶ。よって、映像
系コンテンツ２７とは別のコンテンツであるデータ系コ
ンテンツ２８を構成する各エレメントは別の暗号鍵３４
で暗号化される。このとき暗号鍵３４には、同様に、コ
ンテンツ内で共通な鍵Kk2を使用する。なお、コンテン
ツ鍵Kkは、コンテンツ鍵全体の総称である。

【００２４】本総合データ配信サービスにおけるメタデ
ータの暗号化は、コンテンツの暗号化とは異なり暗号化
が必要なメタデータの全体に暗号化を行うのではなく、
図６のように暗号化が必要な部分３５のみ抽出し暗号化
を行い、暗号化したデータの容量３６等の情報を加えた
暗号化データ３７を生成する。また、本総合データ配信
サービスでは運用によりこの暗号化データ３７を、暗号
化を行わないメタデータ３８に再度埋め込み配信する場
合と、別ファイルとして配信する場合とが可能である。
図５１に、本総合データ配信サービスにおいてコンテン
ツ、前述した各メタデータを暗号化する際に使用する暗
号鍵、暗号鍵についての説明図を示す。

【００２５】（限定受信方式）図７に、総合データ配信
サービスにおける限定受信方式の説明図を示す。次に、
本総合データ配信サービスにおいて有料放送等のコンテ
ンツを放送事業者と契約のあるユーザーにのみ受信/蓄
積させる限定受信の方式について図７を用いて説明す
る。本総合データ配信サービスにおける限定受信方式と
は、従来のデジタル放送で使用される方式による端末毎
にチャンネル単位、番組単位に行う方式とは異なり、メ
タデータを利用することにより端末を利用するユーザー
毎に、コンテンツ単位の限定受信を可能とする。コンテ
ンツ単位とは前述の通り、放送事業者の意図する単位で
あるため最小単位はエレメント単位となり、番組を構成
するワンシーン等の細かい単位での限定受信が可能とな
る。本総合データ配信サービスにおける方式は、事前契
約用メタデータ、鍵配信用メタデータにより限定受信を
行う。

【００２６】まず受信側２００のユーザーが有料事業者
に対し端末ID、個人ID、契約したいチャンネル、番組、
コンテンツ等の契約要求３９を送出側１００に通知す
る。送出側１００ではユーザーより通知された契約要求
より事前契約用メタデータを生成し、契約情報等の保護
の必要な部分を受信端末毎に固有の端末鍵Kmcで暗号化
を行い受信側２００にユーザー毎に配信する４５。受信
側２００の受信端末では、事前契約用メタデータ４０の
非暗号化部分に格納されている端末ID、個人IDにより端
末を使用するユーザー宛の情報かを判断し、使用ユーザ
ー宛のIDが格納されている場合は、端末内に予め格納さ
れている端末鍵Kmc４３により事前契約用メタデータを
復号し、有料事業者ID、事業者毎に固有の事業者鍵Kw４
４、契約コード等により構成される契約情報を入手す
る。契約情報を入手したユーザーは、次に契約事業者の
放送するコンテンツ１７の要求４６を行う。送出側１０
０では、暗号化コンテンツ１７の配信と同期させコンテ
ンツを視聴する際に必要となるコンテンツの暗号鍵Kk３
３が格納され、必要部分を事業者鍵Kw４４で暗号化され
た鍵配信用メタデータ４１を全端末に配信する。また、
送信側１００では、コンテンツに対する利用制限情報等
が格納され、必要部分がコンテンツ鍵Kk３３で暗号化さ
れた蓄積/再生用メタデータ４２を全端末に配信する。
受信端末はコンテンツと同時に配信されている鍵配信用
メタデータ４１を受信し、非暗号化部分に格納されてい
る有料事業者IDにより契約事業者による放送かを判断
し、契約する事業者の放送するコンテンツに対する鍵配
信用メタデータ４１であると判断した場合、事前契約用
４０メタデータにより配信された事業者鍵Kwにより暗号
化部分を復号し、復号された対象契約コードと事前契約
用メタデータ４０により配信された契約コードによりユ
ーザーの契約形態内で利用可能なコンテンツかを判断す
る。ここで、利用可能であればコンテンツ鍵Kk３３を受
信端末に格納し、同時に受信した蓄積/再生用メタデー
タ４２の暗号化部分をコンテンツ鍵Kk３３により復号
し、コンテンツに対する年齢制限等の利用制限情報を確
認し、ユーザーの利用が可能であれば、蓄積/再生用メ
タデータ４２に格納されている暗号化コンテンツ１７の
配信場所の情報により暗号化コンテンツ１７の受信が可
能となる。本総合データ配信サービスでは上記の方式に
より限定受信を可能とする。

【００２７】２．課金方式 次に本総合データ配信サービスにおける課金方式につい
て説明する。本総合データ配信サービスでは、事前契約
に対する課金と、コンテンツの視聴時に対する課金の大
きく２通りに分けられる。

【００２８】（事前契約に対する課金）図８に、事前契
約による課金方式の説明図を示す。まず事前契約に対す
る課金について図８を用いて説明する。事前契約に対す
る課金とは、送出側１００で予めユーザー登録４７によ
り得た顧客情報を元に課金を行うため、ユーザーのコン
テンツ視聴の有無に関係せずに定額の課金が可能となる
課金方式である。受信端末３を購入したユーザーは、送
出側１００に対し、端末ＩＤ、個人ID、契約したい事業
者、契約形態、契約期間等の情報と共に決済先の銀行口
座等４８の情報を葉書や電話等により通知する。送出側
１００ではこれらの情報を元に顧客情報を生成管理し、
契約した事業者の鍵、契約形態を示す契約コード、契約
の有効期限等を格納した事前契約用メタデータ４０を生
成し契約ユーザーの受信端末３に向け配信し、ユーザー
の指定した口座等４８より一定期間のコンテンツ利用契
約に対する課金を行う。事前契約メタデータ４０を受信
したユーザーは、格納されている有効期限の範囲で契約
した事業者のコンテンツの利用が可能となる。以上が本
総合データ配信サービスにおける事前契約に対する課金
フローである。

【００２９】（視聴契約に対する課金）次に視聴契約に
対する課金について説明する。本総合データ配信サービ
スにおける視聴契約に対する課金方式では、地上回線等
の受信端末より送出側の上り回線を前提とした課金方式
と、上り回線を前提としない課金方式に分けられる。

【００３０】（上り回線を前提としない課金方式）図９
に、上り回線を必要としない視聴契約に対する課金方式
の説明図を示す。まず地上回線等の上り回線を前提とし
ない課金方式について図９を用いて説明する。上り回線
を前提としない課金方式とは、一定ポイントの利用料を
事前契約の場合と同様に事前に支払い、そのポイントの
範囲でコンテンツの視聴を行う方式である。但し、一定
ポイントを超える場合は追加ポイントをその都度契約可
能とする。具体的な手段としては、事前契約に対する課
金と同様に、受信端末を購入したユーザーが端末ID、個
人ID、契約したい事業者、契約形態、決済先の銀行口座
４８等を送出側１００に通知し契約を行う際に一定期間
に対する契約ではなく、コンテンツを利用するためのポ
イント数４９を通知し契約を行う。送出側１００では、
これらの情報を元に顧客情報を生成管理し、契約の有効
期限に関する情報の代わりに許諾するポイント数の情報
を事前契約用メタデータ４０に格納し契約ユーザーの受
信端末３に配信する。また送出側１００ではコンテンツ
１７を配信する際に同期させ配信させる蓄積/再生用メ
タデータ４２にコンテンツを利用する際に必要となるポ
イント数の情報を格納し配信する。受信端末３ではコン
テンツを利用する際に、事前契約用メタデータ４０によ
り配信されたポイント数より蓄積/再生用メタデータ４
２に格納されている必要ポイント数を減算し、コンテン
ツの再生を行うため、事前契約用メタデータ４０で配信
されたポイント数の範囲でのコンテンツの視聴が可能と
なる。事前契約用メタデータ４０で配信されたポイント
数がなくなった場合、ユーザーは再度送出側１００と契
約し、事前契約用メタデータ４０を受信することにより
ポイントの補充が可能となる。送出側では、ユーザーに
許諾したポイント数に応じて事前に通知された指定口座
等４８よりの課金が行えるため、ユーザーのコンテンツ
の視聴に応じた課金が可能となる。事前契約用メタデー
タ４０により配信されるポイント数は、基本的にICカー
ド内に格納するが、受信端末を利用するユーザーグルー
プに対するポイント等の場合においては受信端末内に格
納することも可能である。

【００３１】（上り回線を前提とした課金方式）次に地
上回線１１等の上り回線を受信端末３に接続することを
前提とした課金方式について説明する。本総合データ配
信サービスにおける前項のポイントに対する課金方法の
拡張として、ポイントの申し込み、ポイント追加等を受
信端末３に接続された地上回線１１等によりオンライン
で可能にする方式と、実際に受信端末側でコンテンツを
利用した際の課金情報５０が送出側１００に地上回線１
１等を通じて送られ、その情報を元に課金を行う方式が
存在する。

【００３２】図１０に、上り回線を使用したオンライン
課金方式の説明図を示す。ここでは後者の課金情報５０
による方式について図１０を用いて説明する。オンライ
ンで課金情報５０を送出側１００に送り課金を行うため
の具体的な手段としては、前述した課金方式と同様に受
信端末３を購入したユーザーが端末ID、個人ID、契約し
たい事業者、契約形態、決済先の口座４８等を送出側１
００に通知する際に、一定期間、一定ポイント数に対す
る契約ではなく、オンラインでのコンテンツの視聴に対
する課金情報５０を送るための契約を行う。本総合デー
タ配信サービスでは、この契約をオンラインPPV許諾契
約と呼ぶ。送出側１００ではこれらの情報を元に顧客情
報を生成管理し、契約の有効期限、許諾ポイント数等の
情報の代わりにオンラインPPV許諾として、課金情報送
信時の送信先の情報等を事前契約用メタデータ４０に格
納し契約ユーザーの受信端末３に配信する。また送出側
１００ではコンテンツ１７を配信する際に同期させ配信
させる蓄積/再生用メタデータ４２にコンテンツを利用
する際に必要となる利用時の料金などの課金情報５０を
生成する元となる情報を格納し配信する。受信端末では
コンテンツを利用する際に、蓄積/再生用メタデータ４
０に格納された課金情報５０を生成するための元となる
情報に対し利用ユーザーのID等の情報を加え、事前契約
用メタデータ４０により指定された送信先に対し地上回
線を利用し送信する。これにより送出側１００では契約
ユーザーの受信端末３より送信された課金情報５０内の
料金を事前に登録された指定口座等４８よりユーザーの
コンテンツ視聴量に応じ課金可能となる。

【００３３】３．サービスフロー 図１１に、総合データ配信サービスにおけるサービスの
流れの説明図を示す。次に本総合データ配信サービスに
おけるサービスの流れについて図１１を用いて説明す
る。本総合データ配信サービスは、例えば、受信端末３
購入時に添付される葉書もしくは電話等を利用したユー
ザー登録時の事前契約フロー１０５、送出側１００にお
けるコンテンツ生成１０２、メタデータ生成１０３から
配信１０４までの送出側フロー１０１、コンテンツの受
信、再生等の受信側フロー３３１を含む。

【００３４】（事前契約フロー）図１２に、事前契約に
おけるサービスフローの説明図を示す。以下に、事前契
約におけるサービスフローを図１２を用いて説明する。
総合データ配信サービスにおける事前契約フロー１０５
とは、送出側１００におけるサービス受信ユーザ１０６
の顧客情報管理１０７を行うことを目的とする。総合デ
ータ配信サービスでは有料の蓄積型コンテンツをメイン
としたサービスであるため、ユーザーはコンテンツの視
聴契約を行うためのICカード１５が必要となり、そのIC
カード１５をユーザーが取得する手段が事前契約であ
る。前述の限定受信方式、課金方式で説明した通り、受
信側２００のユーザー１０６は、端末購入時に添付され
る葉書もしくは電話等によりユーザー１０６の氏名、住
所、有料放送視聴時等の決済先である銀行口座等のユー
ザー個人に関する個人情報および、視聴したい有料サー
ビス、契約形態等を端末ID等の受信端末を識別する情報
と共に送出側１００に登録する。送出側１００では、ユ
ーザー登録された個人情報、契約情報、受信端末３を識
別するための端末ID等の情報を元にユーザーに対し個人
IDを割り振り顧客情報を生成管理１０７する。また、送
信側１００では、この顧客情報を元にICカード１５に対
し割り振った個人ID等の情報を格納し、ユーザー１０６
に対しそれを配布し、受信端末３、配布したICカード１
５に対してICカードを有するユーザー１０６が契約を行
った事業者の鍵、契約形態を示す契約コード等の情報が
格納された事前契約用メタデータ４０を配信する。ユー
ザー１０６は契約したコンテンツの利用が可能となり、
送出側１００では契約ユーザーの顧客情報の管理が可能
となる。

【００３５】（送出側フロー）図１３に、送出側におけ
るサービスフローの説明図を示す。以下に、送出側のサ
ービスフローについて図１３を用いて説明する。総合デ
ータ配信サービスにおける送出側のサービスフローと
は、例えば、コンテンツの生成１０２、番組編成２０
８、コンテンツの暗号化２０９、配信フォーマット化２
１２、PSI/SI生成２１０、メタデータ生成１０３、メタ
データ暗号化２１１、配信１０４を含む。

【００３６】コンテンツ生成１０２とは、映像/音声/デ
ータの各エレメントよりコンテンツ１を生成することで
ある。番組編成２０８とは、生成したコンテンツの１つ
あるいは複数を組み合わせることにより放送番組を制作
することである。コンテンツの暗号化２０９は、番組化
した各コンテンツに含まれるエレメントをコンテンツ毎
の鍵であるコンテンツ鍵Kkにより暗号化し暗号化コンテ
ンツ１７を生成することである。配信フォーマット化２
１２は、暗号化コンテンツ１７、暗号化されたメタデー
タをエレメントの種別により配信時のデータフォーマッ
トであるTSP化することである。PSI/SI生成２１０とは
番組編成２０８を行うことにより生成される番組の運行
情報等を元にPSI/SIテーブル１９を生成することであ
る。メタデータ生成１０３とは、コンテンツ生成１０
２、番組編成２０８時のコンテンツ、番組に対するタイ
トル、内容、構成、利用制限情報等や、コンテンツ暗号
化２０９における暗号方式、暗号鍵等の情報、配信フォ
ーッマト化２１２した際の伝送路における配信位置等の
情報よりメタデータリスト２５０、EPG用メタデータ２
５１、蓄積/再生用メタデータ２５２、鍵配信用メタデ
ータ２５３の各メタデータを生成することである。メタ
データ暗号化２１１とは、メタデータ生成１０３により
生成された各メタデータの保護が必要な部分に対し暗号
化を行うことで、暗号化EPG用メタデータ２５４、暗号
化蓄積/再生用メタデータ２５５、暗号化鍵配信用メタ
データ２５６を生成することである。配信２１２とは、
PSI/SI、各メタデータ、暗号化コンテンツを多重化し受
信側に配信することである。

【００３７】（受信側フロー）図１４に、受信側におけ
るサービスフローの説明図を示す。総合データ配信サー
ビスにおける受信側のサービスフローとは、例えば、予
約３３２、コンテンツ受信/蓄積３３３、視聴契約３３
４、再生３３５を含む。予約３３２とは、送出側１００
より配信されるEPG用メタデータ２５４を利用し、希望
するコンテンツの予約を行うことである。コンテンツ受
信/蓄積３３３とは、予約した情報を元にコンテンツ配
信時刻に蓄積/再生用メタデータ２５５、鍵配信用メタ
データ２５６、暗号化コンテンツ１７を受信し、蓄積/
再生用メタデータ２５５、暗号化コンテンツ１７を蓄積
することである。視聴契約３３４とは、蓄積された蓄積
/再生用メタデータの利用制限情報、ICカード１５内の
個人情報、契約情報等によりコンテンツの視聴契約を行
うことである。再生３３５とは、視聴契約を行った情報
をもとにコンテンツの再生許可等を判断し、暗号化コン
テンツ１７の復号を行った後、コンテンツの再生を行う
ことである。

【００３８】４．送出側システム 次にこれらのサービスフローを実現させるための送出側
のシステムについて説明する。 送出側システム構成 図１５に、送出側システム全体の構成図を示す。総合デ
ータ配信サービスにおける送出側システムの全体構成を
図１５を用いて説明する。送出側システムは前述の通り
コンテンツやメタデータの生成、暗号化、配信を行う配
信センタ２２０、総合データ配信サービスシステムで使
用する鍵や、IDを生成管理する鍵管理センタ２４０、ユ
ーザー登録情報により各ユーザーの個人情報、契約情報
等の顧客情報の生成管理を行う顧客管理センタ２６０、
ユーザーからの視聴履歴情報/課金情報、リクエスト等
の双方向通信サービス利用時の地上回線１１による接続
の管理を行う地上回線管理センタ２１４、ユーザーや、
販売店に対する商品等の配送など流通網１２を利用した
物流の管理を行う物流管理センタ２１３等を備える。本
発明では総合データ配信サービスを実現する上で特に重
要となる配信センタ２２０、鍵管理センタ２４０、顧客
管理センタ２６０について詳細に説明する。

【００３９】（１）配信センタ構成 図１６に、配信センタ内の構成図を示す。配信センタ２
２０内の構成を図１６を用いて説明する。配信センタ２
２０はコンテンツの制作を行うオーサリングシステム２
２１、オーサリングシステム２２１で制作されたコンテ
ンツより番組を編成し、運行スケジュール等を生成管理
する番組構成管理システム２２２、オーサリングシステ
ム２２１、番組構成管理システム２２２よりのコンテン
ツ生成時、番組編成時に生成されるコンテンツ及び番組
のタイトル、構成等の情報を元に各メタデータを生成す
るメタデータ生成装置２２３、番組構成管理システム２
２２で生成される運行スケジュール等を元にPSI/SIを生
成するPSI/SI生成装置２２４、番組構成管理システム２
２２により番組編成されたコンテンツ内の各エレメント
を暗号化するコンテンツ暗号化装置２２５、メタデータ
生成装置２２３により生成されたメタデータの暗号化を
行うメタデータ暗号化装置２２６、PSI/SI装置２２４、
コンテンツ暗号化装置２２５、メタデータ暗号化装置２
２６等より入力された情報を多重化し配信可能なフォー
マットに変換する送出系システム２２７を備える。以下
これら各構成について説明する。

【００４０】（オーサリングシステム）図１７に、オー
サリングシステム内の構成図を示す。コンテンツを生成
するオーサリングシステム２２１について図１７を用い
て説明する。オーサリングシステム２２１とはコンテン
ツ１の生成および管理を行い、完成したコンテンツ、コ
ンテンツを生成する際に生成されるコンテンツに関する
タイトル、内容、コンテンツ内の構成等の情報が格納さ
れた関連ファイル２３３を番組構成管理システム２２２
に受け渡すシステムである。オーサリングシステム２２
１の構成としては、映像、音声、データのエレメントを
制作編集する映像オーサリングツール２２８、音声オー
サリングツール２２９、データオーサリングツール２３
０、各オーサリングツールより出力されるエレメントよ
りコンテンツ１を構成し、関連ファイル２３３を生成す
るコンテンツ構成装置２３１、コンテンツ構成装置によ
り生成されたコンテンツ、関連ファイル２３３を蓄積管
理するためのコンテンツ管理サーバ２３２を備える。

【００４１】映像オーサリングツール２２８、音声オー
サリングツール２２９、データオーサリングツール２３
０、の各オーサリングツールは、VHSビデオ、レーザー
ディスク（登録商標）、写真等のアナログの素材入力２
３４に対しデジタル化するビデオキャプチャ、スキャナ
ー等の機能、DAT、CD、DVD等のデジタルの素材入力２３
４に対して受信側の受信端末が表示可能なフォーマット
への変換機能、各デジタル素材の編集機能、コンテンツ
構成装置２３１に対して制作、編集を行った各エレメン
トのデジタル出力機能等を有する。コンテンツ構成装置
２３１は、各オーサリングツールより出力される１つあ
るいは複数エレメントよりコンテンツ１を構成し、同時
にコンテンツ名、コンテンツID、コンテンツの内容、ジ
ャンル、コピー制限、対象年齢、著作権等の利用制限情
報、構成するエレメントのデータ形式、容量等の情報を
入力することにより関連ファイル２３３を生成しコンテ
ンツ管理サーバ２３２に蓄積する機能を有する。コンテ
ンツ管理サーバ２３２は、コンテンツの完成を番組構成
管理システム２２２に対し通知し、番組構成管理システ
ム２２２よりコンテンツ、関連ファイル２３３の転送要
求が起こった場合、番組構成管理システム２２２に対し
要求されたコンテンツ１、関連ファイル２３３を受け渡
す機能を有する。但し、コンテンツ管理サーバ２３２は
番組構成管理システム２２２より転送要求が無い場合に
おいても強制的に番組構成管理システムに対しコンテン
ツ１、関連ファイル２３３を受け渡す機能をも有する。

【００４２】（番組構成管理システム）図１８に、番組
構成管理システム内の構成図を示す。次に番組構成管理
システム２２２について図１８を用いて説明する。番組
構成管理システム２２２とは、オーサリングシステム２
２１で生成されたコンテンツより番組を構成し、構成し
た番組に対する運行スケジュール等を生成管理すること
により番組を編成するシステムである。番組構成管理シ
ステム２２２は、オーサリングシステム２２１内のコン
テンツ管理サーバ２３２より入力されるコンテンツ１よ
り番組を構成する番組構成装置２３５、構成された番組
に対し運行スケジュール２３８を生成し、割り当てる番
組運行スケジュール生成装置２３６、番組化されたコン
テンツ群、それに対応する関連ファイル群、運行スケジ
ュールを蓄積管理する番組管理サーバ２３７を備える。
なお、図１７、１８のコンテンツ生成におけるコンテン
ツに関連する情報を纏めたファイルをコンテンツ関連情
報と総称し、それを記憶したファイルが関連ファイル２
３３である。

【００４３】番組構成装置２３５とは、コンテンツ管理
サーバ２３２より１つあるいは複数のコンテンツ１、関
連ファイル２３３より番組を構成し、番組としてのコン
テンツ群、番組に対する情報、例えば番組のタイトル、
番組のID、番組の内容、ジャンル、放送する事業者のI
D、契約に関する情報、課金に関する情報、番組内にお
けるコンテンツの構成等の情報をコンテンツ管理サーバ
２３２より入力された関連ファイル２３３に追加し、番
組管理サーバ２３７に対し蓄積する機能を有する。番組
運行スケジュール生成装置２３６は、番組管理サーバ２
３７に蓄積された番組に対し、放送日時、チャンネル等
の放送場所に関する情報等を割り当て、運行スケジュー
ル２３８を生成し番組管理サーバ２３７に蓄積する機能
を有する。番組管理サーバ２３７は、番組構成装置２３
５、番組運行スケジュール生成装置２３６より入力され
たコンテンツ群１、関連ファイル群２３３、運行スケジ
ュール２３８等を蓄積管理し、運行スケジュール２３８
の情報を元に、メタデータ生成装置２２３、PSI/SI生成
装置２２４に対し運行スケジュール２３８、関連ファイ
ル群２３３を入力し、コンテンツ暗号化装置２２５に対
しメタデータ生成装置２２３、PSI/SI生成装置２２４に
入力した番組情報に対応するコンテンツ群及びコンテン
ツのID群を入力する機能を有する。

【００４４】（PSI/SI生成装置）図１９に、PSI/SI生成
装置の説明図を示す。PSI/SI生成装置２２４について図
１９を用いて説明する。PSI/SI生成装置２２４とは、番
組構成管理システム２２２内の番組管理サーバ２３７よ
り入力される運行スケジュール２３８、関連ファイル群
２３３よりMPEG2-Systemに準拠したPSI/SIの各テーブル
を生成し、運行スケジュールの情報を元に送出系システ
ム２２７に対しTSP化した各PSI/SIテーブルを入力する
機能を有する。

【００４５】（メタデータ生成装置）図２０に、メタデ
ータ生成装置の説明図を示す。次にメタデータ生成装置
２２３について図２０を用い説明する。メタデータ生成
装置２２３とは、番組構成管理システム２２２内の番組
管理サーバ２３７より入力される関連ファイル群、運行
スケジュール、鍵管理センタ２４０に対しコンテンツの
IDを受け渡すことにより得られるコンテンツ鍵Kk、送出
系システム２２７より入力されるコンテンツ等の伝送路
における配信位置情報等を元に、メタデータリスト２５
０、EPG用メタデータ２５１、鍵配信用メタデータ２５
３、蓄積/再生用メタデータ２５２を生成し、メタデー
タリストを送出系システム２２７に出力し、その他のメ
タデータをメタデータ暗号化装置２２６に出力する機能
を有する。送出系システムより入力されるコンテンツ等
の伝送路における配信位置情報は、送出系システム２２
７側の装置により配信位置であるモジュールの指定等が
可能であれば必要としない場合もある。

【００４６】（コンテンツ暗号化装置）図２１に、コン
テンツ暗号化装置の説明図を示す。本システムにおける
コンテンツ暗号化装置２２５について図２１を用いて説
明する。コンテンツ暗号化装置２２５とは、番組構成管
理システム２２２内の番組管理サーバ２３７より入力さ
れるコンテンツ群、ID（コンテンツID）群に基づき、番
組管理サーバ２３７より入力されたID（コンテンツID）
を鍵管理センタ２４０に通知し、該当するコンテンツ鍵
Kkを受け取り、また、コンテンツ鍵Kkにより対応するコ
ンテンツ内の各エレメントを前述のコンテンツ暗号化方
式の通り暗号化し、生成した暗号化コンテンツを送出系
システム２２７に対し出力する機能を有する。

【００４７】（メタデータ暗号化装置）図２２に、メタ
データ暗号化装置の説明図を示す。次にメタデータ暗号
化装置２２６について図２２を用い説明する。メタデー
タ暗号化装置２２６とは、メタデータ生成装置２２３よ
り入力されるEPG用メタデータ２５１、蓄積/再生用メタ
データ２５２、鍵配信用メタデータ２５３、顧客管理セ
ンタ２６０より入力される事前契約用メタデータ２５９
を鍵管理センタ２４０内より入力される暗号鍵情報によ
り暗号化し、生成された暗号化メタデータを送出系シス
テム２２７に対し出力する機能を有する。

【００４８】各メタデータの暗号化方式について、以下
に説明する。EPG用メタデータ２５１については、鍵管
理センタ２４０に対しEPG用メタデータ２５１に格納さ
れたシステムIDを受け渡すことにより得られる全受信端
末に共通したシステム鍵Ksy２６４により必要部分に対
し暗号化が行われる。蓄積/再生用メタデータ２５２に
ついては、鍵管理センタ２４０に対し蓄積/再生用メタ
データ２５２に格納されたコンテンツIDを受け渡すこと
により得られるコンテンツ毎に固有のコンテンツ鍵Kk３
３により必要部分に対し暗号化が行われる。鍵配信用メ
タデータ２５３については、メタデータ内に格納されて
いるIDを次のように暗号化する。すなわち、無料コンテ
ンツに対する鍵配信用メタデータ２５７であれば、シス
テムIDを、鍵管理センタ２４０に受け渡すことにより得
られるシステム鍵Ksy２６４により、必要部分に対し暗
号化する。また、有料コンテンツに対する鍵配信用メタ
データ２５８であれば、事業者IDを、事業者鍵Kw４４に
より、それぞれ必要部分に対し暗号化する。事前契約用
メタデータ２５９については、鍵管理センタ２４０に対
し事前契約用メタデータ２５９内に格納された端末IDを
受け渡すことにより得られる端末鍵Kmc４３により必要
部分に暗号化が行われる。

【００４９】よって送出系システム２２７に対しては生
成された暗号化EPG用メタデータ２５４、暗号化蓄積/再
生用メタデータ２５５、暗号化鍵配信用メタデータ（無
料）２６１、暗号化鍵配信用メタデータ（有料）２６
２、暗号化事前契約用メタデータ２６３が出力されるこ
ととなる。

【００５０】（送出系システム）図２３に、送出系シス
テム内の構成図を示す。以下に、総合データ配信サービ
スにおける送出系システム２２７について図２３を用い
て説明する。送出系システム２２７とは、PSI/SI生成装
置２２４、コンテンツ暗号化装置２２５、メタデータ暗
号化装置２２６、メタデータ生成装置２２３より入力さ
れるPSI/SI、暗号化コンテンツ、メタデータ等のデータ
を、受信端末３に対し配信可能なデータに組み立てるシ
ステムである。送出系システム２２７は、カルーセル生
成装置２３９、パケタイザ２４１、多重化装置（MUX）
２４２、受託放送設備２４３を備える。カルーセル生成
装置２３９とは、コンテンツ暗号化装置２２５より入力
されるデータ系の暗号化コンテンツ、メタデータ暗号化
装置より入力される暗号化された各メタデータ、メタデ
ータ生成装置より入力されるメタデータリストよりMPEG
2-systemにおけるデータカルーセルを生成するために各
データをモジュール化したのちDII、DDB化し、パケタイ
ザ２４１に対し出力する機能を有する。パケタイザ２４
１とは、コンテンツ暗号化装置より入力されるMPEG2-Vi
deo PES、MPEG2-Audio PES等の映像系の暗号化コンテン
ツ、カルーセル生成装置より入力されるDII、DDB等のデ
ータをTSP形式のデータに分割し多重化装置（MUX）２４
２に対し出力する機能を有する。多重化装置（MUX）２
４２とは、PSI/SI生成装置２２４、パケタイザ２４１よ
り入力されるTSPに対し送出レート等の条件により多重
化を行いTSを生成し、受託放送設備２４３に出力する機
能を有する。受託放送設備２４３とは、多重化装置（MU
X）２４２より入力される複数TSをさらに多重化し、受
信端末３に対して配信可能なデータ形体とし送信アンテ
ナより配信を行う機能を有する。以上が本総合データ配
信サービスにおける配信センタ２２０内の構成および各
構成装置の機能及びデータ生成フローである。

【００５１】（２）鍵管理センタ構成 図２４に、鍵管理センタ内の構成図を示す。次に鍵管理
センタ２４０について図２４を用いて説明する。鍵管理
センタ２４０とは、配信センタ２２０、顧客管理センタ
２６０より登録される各IDに対する暗号鍵を生成し、各
センタからの暗号鍵の要求に対して暗号鍵を受け渡すシ
ステムである。鍵管理センタ２４０は、鍵生成装置２４
４、鍵管理サーバ２４５を備える。

【００５２】（鍵生成装置）図２５に、鍵生成装置の説
明図を示す。次に鍵管理センタ２４０における鍵生成装
置２４４について図２５を用いて説明する。鍵生成装置
２４４とは、配信センタ２２０内のメタデータ生成装置
２２３より入力される複数のコンテンツID２４６よりそ
れぞれのIDに対応するコンテンツの暗号鍵であるコンテ
ンツ鍵Kk３３を生成し、生成したコンテンツ鍵Kk３３を
コンテンツID２４６と共に鍵管理サーバ２４５に対し出
力する機能を有する。また、システム鍵Ksy２６４、事
業者鍵Kw４４、端末鍵Kmc４３、個人鍵Km２６５につい
ては鍵生成装置２４４内で各暗号鍵に対するIDであるシ
ステムID２４７、事業者ID２４８、端末ID２４９、個人
ID２７０を直接指定することにより生成し、各IDと共に
鍵管理サーバ２４５に対し出力する。

【００５３】（鍵管理サーバ）図２６に、鍵管理サーバ
の説明図を示す。次に鍵管理サーバ２４５について図２
６を用いて説明する。鍵管理サーバ２４５とは、鍵生成
装置２４４により生成された鍵及びIDを管理し、配信セ
ンタ２２０内のコンテンツ暗号化装置２２５、メタデー
タ暗号化装置２２６、メタデータ生成装置２２３、顧客
管理センタ２６０内の顧客情報管理サーバ２６７よりの
暗号鍵の要求に対し対応する暗号鍵を受け渡す機能を有
する。例えば配信センタ２２０内のコンテンツ暗号化装
置２２５より暗号鍵の要求としてコンテンツIDを受け渡
された場合は、コンテンツIDに対応する暗号鍵であるコ
ンテンツ鍵Kkを受け渡す機能である。

【００５４】（３）顧客管理センタ構成 図２７に、顧客管理センタ内の構成図を示す。次に本総
合データ配信サービスシステムにおける顧客管理センタ
について図２７を用いて説明する。顧客管理センタ２６
０とは、ユーザー１０６からのユーザー登録情報を元に
顧客情報を生成し、鍵管理センタ２４０より受け渡され
る暗号鍵等の情報によりICカード、事前契約用メタデー
タを生成し、ICカードをユーザー１０６に配布し、事前
契約用メタデータを配信センタ２２０に受け渡すシステ
ムである。顧客管理センタ２００は、顧客情報生成シス
テム２６６、顧客情報管理システム２７１を備える。

【００５５】（顧客情報生成システム）図２８に、顧客
情報生成システム内の構成図を示す。顧客管理センタ２
６０における顧客情報生成システム２６６について図２
８を用いて説明する。顧客情報生成システム２６６と
は、ユーザー１０６が端末購入時に添付される葉書もし
くは電話にて事前契約等のユーザー登録を行った情報よ
り顧客情報を生成し、顧客情報管理システム２７１に対
し出力するシステムであり、ユーザーI/F２６８、顧客
情報生成装置２６９を備える。ユーザーI/F２６８と
は、ユーザーからの葉書、電話等によるユーザー登録情
報を受付け、登録された情報を電子化する機能を有す
る。顧客情報生成装置２６９とは、ユーザーI/F２６８
により電子化されたユーザー登録情報を顧客情報管理シ
ステム２７１が認識可能なデータ形式である顧客情報に
編集し、顧客情報管理システム２７１に対し出力する機
能を有する。

【００５６】（顧客情報管理システム）図２９に、顧客
情報管理システム内の構成図を示す。顧客情報管理シス
テム２７１とは、顧客情報生成システム２６６により入
力される顧客情報を元に鍵管理センタ内の鍵管理サーバ
２４５に対し個人ID２７０、個人鍵２６５等を要求し、
受け取った個人ID２７０、個人鍵２６５等を利用し、事
前契約用メタデータ４０、ICカード１５等を生成するシ
ステムである。顧客情報管理システム２７１は、顧客情
報管理サーバ２６７、ICカード生成装置２７２、事前契
約用メタデータ生成装置２７３を備える。

【００５７】顧客情報管理サーバ２６７とは、顧客情報
生成システム２６６で生成された顧客情報の管理を行
い、鍵管理サーバ２４５より個人鍵Km２６５、ユーザー
が契約を行う事業者鍵Kw等の情報を受け取るためのユー
ザー情報１５０を生成し、鍵管理サーバ２４５に出力す
る。ユーザー情報１５０とは、例えば、ある端末IDの振
られた受信側の受信端末に対し何人のユーザーが利用す
るか、また端末を利用するユーザーがどの放送事業者と
契約を行うかを示した情報である。このユーザー情報１
５０により鍵管理サーバー２４５は、管理する個人ID２
７０/個人鍵Km２６５をユーザー情報に格納されている
ユーザー数分確保し、同じくユーザー情報に格納されて
いる端末ID２４９に対応する端末鍵Kmc４３、各ユーザ
ーが契約を行う事業者IDに対応する事業者鍵Kwを顧客情
報管理サーバ２６７に受け渡すことが可能となる。顧客
情報管理サーバ２６７は受け取った個人ID２７０、個人
鍵Km２６５、端末ID２４９、端末鍵Kmc４３、事業者I
D、事業者鍵Kwを顧客情報に追加することによりユーザ
ーの使用する端末、ユーザー自身の個人情報、契約情報
等の把握が可能となり顧客管理が可能となる。ICカード
生成装置２７２は、顧客情報管理サーバ２６７内の顧客
情報をもとに空ICカード内の所定エリアに個人ID２７
０、個人鍵Kmc２６５、端末ID２４９、各ユーザーの名
前、電話番号、生年月日等の個人契約情報を格納し各ユ
ーザー１０６に配布する。事前契約用メタデータ生成装
置２７３とは、ICカード生成装置２７２と同様に顧客情
報管理サーバ２６７内の顧客情報により各ユーザーの契
約する事業者のID、事業者鍵Kw、契約形態を示す契約コ
ードおよび、各ユーザーに割り振られた個人ID２７０、
各ユーザーが使用する受信端末のID２４９を格納した事
前契約用メタデータを生成し配信センタ内のメタデータ
暗号化装置２２６に受け渡す。以上が送出側システムの
構成及び、各装置間のデータフローである。

【００５８】（送出側で生成配信される情報）次に送出
側で生成し、受信端末に対して配信される各メタデータ
について説明する。本総合データ配信サービスにおける
メタデータの記述方式は、前述の図６におけるXML等の
テキスト形式での記述、PSI/SIのようなバイナリ形式で
の記述が可能である。ただし、暗号化が必要な部分につ
いては受信端末内での記述内容解釈処理の向上の点で特
にバイナリ形式での記述を行うが、受信端末の処理性能
が高い場合は、非暗号化部分と同様にテキスト形式での
記述による運用も可能である。各メタデータの記述内
容、構成について説明する。

【００５９】（事前契約用メタデータ）図３０に、事前
契約用メタデータの構成および格納される情報の説明図
を示す。まず、事前契約用メタデータについて図３０を
用いて説明する。事前契約用メタデータ２６３とは、前
述の通り有料放送事業者の事業者鍵Kwや、契約形態に間
する契約コード等の内容を含み、主に限定受信を行う際
の判定材料に利用されるデータであり、端末購入時、契
約更新時、事業者鍵Kwの更新時等に配信されるメタデー
タである。端末ID、個人ID等の受信端末が端末を利用す
るユーザー宛に送られたデータかを識別するためのユー
ザー識別情報２７５と、メタデータの暗号方式、暗号化
部分、暗号鍵を示すID（端末ID）等のメタデータにかけ
られた暗号に関する暗号化情報２７６と、ユーザーの名
前、電話番号、住所、決済能力、決済先、パスワード等
のユーザー自身の個人情報２７７と、ユーザーが契約を
行う契約事業者のID、事業者鍵Kw、契約の有効期限、契
約コード、契約ポイント等の契約情報２７８等を含む。
暗号化部分については、各ユーザーの決済先等の情報が
格納される個人情報２７７、事業者鍵Kw等の情報が格納
される契約情報２７８が該当し、ユーザーの利用する端
末固有の鍵Kmc４３により送出側で暗号化され、受信端
末に配信される。暗号化に使用する暗号鍵については運
用により個人鍵Kmを使用することも可能である。また、
運用により事前契約用メタデータに上記の情報以外に後
述するメタデータ属性情報が格納されることも可能であ
る。

【００６０】（EPG用メタデータ）図３１に、EPG用メタ
データの構成および格納される情報の説明図を示す。次
にEPG用メタデータ２５４について図３１を用いて説明
する。EPG用メタデータ２５４とは、主にユーザーが配
信予定コンテンツの確認、配信予定コンテンツの視聴/
蓄積予約を行うためのメタデータであり、EPG用メタデ
ータの配信時が蓄積/再生用メタデータ、鍵配信用メタ
データの配信時と重なるため各メタデータを識別するた
めのメタデータID、メタデータのタイプ、メタデータの
サイズ等のメタデータ属性情報２７９と、事前契約用メ
タデータと同様にメタデータの暗号部分に関する暗号化
情報２７６と、番組のID、放送予定日時、番組の内容、
ジャンル、コンテンツの構成、番組のサイズ等の番組に
関する番組情報２８０と、コンテンツのID、コンテンツ
の内容、エレメントの構成等のコンテンツ情報２８１
と、コンテンツを利用するユーザー、コンテンツ自体に
対する制限情報である年齢制限、コピー制限、蓄積制限
等の利用制限情報２８２等を含む。暗号化部分について
はコピー制限等の利用制限情報２８２が該当し、全ユー
ザーのメタデータの利用を可能とするため、全受信端末
共通のシステム鍵Ksy２６４により送出側で暗号化され
配信される。コンテンツ情報２８１については、総合デ
ータ配信サービスにおけるEPGの運用レベルにより格納
せずに配信することも可能とする。利用制限情報につい
ても同様に格納せずに運用を行う場合もあり、EPG用メ
タデータは暗号化せずに配信されることも可能である。

【００６１】（蓄積/再生用メタデータ）図３２に、蓄
積/再生用メタデータの構成および格納される情報の説
明図を示す。次に蓄積/再生用メタデータ２５５につい
て図３２を用いて説明する。蓄積/再生用メタデータ２
５５とは、コンテンツの受信、蓄積、再生に必要な情報
を含むメタデータであり、蓄積済みコンテンツの検索時
に利用される他、ユーザーのコンテンツ利用方法を制御
するために利用される。蓄積/再生用メタデータは、EPG
用メタデータと同様にメタデータ自体を識別するための
メタデータ属性情報２７９と、暗号化情報２７６と、番
組情報２８０と、コンテンツ情報２８１と、利用制限情
報２８２と、蓄積/再生用メタデータが示すコンテンツ
の暗号化方式、暗号鍵ID等のコンテンツ暗号化情報、コ
ンテンツを視聴するための契約に関する、契約形態、契
約による利用可能期間等の契約情報２８４と、契約によ
る課金料金、課金タイミング等の課金情報２８５等を含
む。暗号化部分については利用制限情報２８２、コンテ
ンツの暗号化方式、暗号鍵ID等の情報が含まれるコンテ
ンツ暗号化情報２８３、使用制限期間等の情報が含まれ
る契約情報２８４、課金時の料金、タイミング等が含ま
れる課金情報２８５が該当し、コンテンツを暗号化した
鍵と同じコンテンツ鍵Kk３３により送出側で暗号化され
配信される。また、蓄積/再生用メタデータにおけるコ
ンテンツ情報２８１については、EPG用メタデータ内に
格納されるコンテンツ情報にコンテンツの配信位置等の
情報が追加される。

【００６２】（鍵配信用メタデータ）図３３に、鍵配信
用メタデータの構成および格納される情報の説明図を示
す。次に鍵配信用メタデータ２５６について図３３を用
いて説明する。鍵配信用メタデータ２５６とは、コンテ
ンツの暗号鍵に関する情報を配信するためのメタデータ
であり、コンテンツが有料放送の場合は放送する事業者
に契約したユーザーのみ受信可能とする限定受信を行う
ための情報が含まれる。鍵配信用メタデータ２５６は、
他のメタデータより区別するためのメタデータ属性情報
２７９と、メタデータ自体の暗号化に関する暗号化情報
２７６と、コンテンツのID、コンテンツの暗号鍵Kk等の
コンテンツ鍵情報２８６等を含む。暗号化部分に関して
はコンテンツ鍵Kk等のコンテンツ鍵情報が送出側で暗号
化され配信される。暗号鍵については、鍵配信用メタデ
ータ２５６が有料コンテンツに対するメタデータであ
り、事業者に契約したユーザーのみ受信可能な限定受信
を行う場合は、事業者毎に固有の事業者鍵Kw４４が使用
され、契約者以外のユーザーも視聴可能な無料コンテン
ツに対するメタデータの場合は、全受信端末に共通なシ
ステム鍵Ksy２６４が使用される。また、限定受信を実
現させるための事業者ID、対象契約コード等の情報はコ
ンテンツ鍵情報に格納され暗号化されて配信される。

【００６３】（メタデータリスト）図３４に、メタデー
タリストの構成および格納される情報の説明図を示す。
次にメタデータリスト２５０について図３４を用いて説
明する。メタデータリストとは、配信ストリーム中のEP
G用メタデータ、蓄積/再生用メタデータ等の配信位置を
取得するためのメタデータであり、PSIを補完する情報
を持ち、受信端末内に蓄積したEPG用メタデータに対し
配信ストリーム中のEPG用メタデータが更新された場合
における差分メタデータ蓄積のための情報を含む。メタ
データリスト２５０は、受信端末側で情報の更新を識別
するためのバージョン等のメタデータリスト属性情報２
８７と、コンテンツIDに対応するメタデータのID、EPG
用メタデータ、蓄積/再生用メタデータを区別するため
のメタデータタイプ、EPG用メタデータの更新を識別す
るためのメタデータのバージョン、配信ストリーム上の
位置情報等のリスト情報２８８等を含む。メタデータリ
スト自体はメタデータを配信ストリームより取得するた
めの情報であるため特に保護を必要とせず、暗号化は行
わずに配信される。メタデータリストの取得方法として
はPSIテーブルにおけるPMT内に配信ストリームを指定す
ることにより取得を行う運用とする。

【００６４】（システム鍵更新用メタデータ）図３５
に、システム鍵更新用メタデータの構成および格納され
る情報の説明図を示す。次にシステム鍵更新用メタデー
タについて図３５を用いて説明する。システム鍵更新用
メタデータ２８９とは、受信端末内に格納されている全
受信端末共通の鍵であるシステム鍵Ksyをシステム鍵Ksy
3に更新するためのメタデータである。システム鍵更新
用メタデータ２８９は、他のメタデータと区別するため
のメタデータ属性情報２７９と、メタデータ自体の暗号
化に関する暗号化情報２７６と、更新対象となるシステ
ム鍵に対応するシステムID、変更後のシステムID、シス
テム鍵、更新タイミング等の情報が含まれるシステム鍵
情報２９０等を含む。

【００６５】暗号化部分は、更新後のシステム鍵、変更
タイミング等の情報が含まれるシステム鍵情報２９０が
該当し、暗号鍵は受信端末内に予め予備用のシステム鍵
として登録されているシステム鍵Ksy2を使用する。シス
テム鍵Ksyは、システム鍵全体の総称で、通常は１つが
有効である。ただし、ハック等の被害があった時に、予
備のシステム鍵Ksy2を使用する。そのために、受信機に
は通常２つのシステム鍵Ksy1、Ksy2が内蔵されている。
システム鍵Ksyの更新処理を具体的に説明するために、
システム鍵Keyの実際の受信機内の構成である２つシス
テム鍵Key1、Key2について述べる。Key1、Key2が受信機
内部に内臓されており、これらの鍵を更新等の変更をす
る時に、システム鍵送信側は、他のシステム鍵Key3を衛
星より伝送し、受信端末では、システム鍵Ksy1がKey3に
変更となる。これより実際の受信機内には、システム鍵
Key2、Ksy3の２つの鍵が存在することになる。また、シ
ステム鍵Key2が実際には有効鍵となる。以上が本総合デ
ータ配信サービスにおける送出側より配信されるメタデ
ータである。

【００６６】５．受信側システム つぎに、上述のサービスフローを実施させる受信側シス
テムである受信端末について説明する。 （受信端末構成）図３６に、受信端末内の構成図を示
す。次に本総合データ配信サービスにおける受信側であ
る受信端末３について図３６を用いて説明する。受信端
末３は衛星を介したコンテンツ１７、PSI/SI１９、メタ
データ１８等の情報をアンテナ２により受信し、TV９等
のモニタ装置に出力、また蓄積媒体４内に蓄積後出力す
ることでユーザーの視聴を可能とする。将来的にはこの
受信端末３がTV９等のモニタ装置に内蔵されることもあ
るがここでは一例として、別装置として説明する。総合
データ配信サービス用の受信端末３の大きな特徴として
は、コンテンツ１７及びメタデータ１８等の情報を蓄積
するための蓄積媒体４を有している他に、暗号化し配信
されたデータの復号及び受信端末内で生成される重要な
データに対し暗号化を行い、著作権保護等の権利、認
証、課金等の処理、制御に関わるRMP１６機能、この受
信端末を利用するユーザーの個人認証、及びユーザーの
属する家族等のグループ認証を行う個人認証デバイスで
あるICカード１５を有していることである。このRMP１
６機能とは、メタデータの内容を解釈し権利保護に関わ
る処理の制御を行うRMPコントローラ３０６、暗号化さ
れたメタデータを復号するメタデータ復号機能３０７、
暗号化されたコンテンツを復号するためのコンテンツ復
号機能３０８、受信端末内で使用する鍵を管理する鍵管
理テーブル３１１、受信端末を利用するユーザーの環境
を設定するためのプロファイル３１０、受信端末内でメ
タデータ等より生成されるコンテンツの視聴を許諾する
情報等の保護が必要なデータを暗号化するメタデータ暗
号機能３０９等を含む。蓄積媒体４は、前述のコンテン
ツ１７、メタデータ１８の他に、受信端末内で生成され
る予約情報３１３、検索/EPGテーブル３１２等の情報が
格納される受信端末に固定的な大容量蓄積媒体であるハ
ードディスクや、必要なコンテンツ、メタデータ等の情
報を格納する取り外し可能なDVD-RAM、メモリカード等
のリムーバブルメディアを備える。ICカード１５は、前
述した個人ID２７０、個人鍵２６５、個人契約情報２７
４の他に、受信端末内で生成されるコンテンツの視聴を
許諾する判断材料となる許諾情報３１４等が格納され
る。RMP１６については、パイレーツや暗号解読などに
対するセキュリティ対策としセキュリティの守られた構
成よりなるが、セキュリティ強度の退化等によりモジュ
ールごと取り替えることが可能な構成も考えられる。

【００６７】次に受信端末の特徴的な機能であるRMP１
６、蓄積媒体４、ICカード１５について説明する。 （RMP）本総合データ配信サービスにおけるRMP１６機能
とは、メタデータの内容を解釈し権利保護に関わる処理
の制御を行うRMPコントローラ３０６、暗号化されたメ
タデータを復号するメタデータ復号機能３０７、暗号化
されたコンテンツを復号するためのコンテンツ復号機能
３０８、受信端末内で使用する鍵を管理する鍵管理テー
ブル３１１、受信端末を利用するユーザーの環境を設定
するためのプロファイル３１０、受信端末内でメタデー
タ等より生成されるコンテンツの視聴を許諾する情報等
の保護が必要なデータを暗号化するメタデータ暗号機能
３０９等を含む。

【００６８】図５２に、RMPコントローラ３０６の行う
主な制御処理について示す。RMPコントローラ３０６の
主な機能としては、図示のように、例えば、受信制御、
蓄積制御、コピー制御、提示制御、視聴契約制御、課金
制御、個人認証制御、鍵管理、プロファイル管理、時刻
管理、アプリケーション認証制御、外部機器認証制御、
外部機器認証制御、通信回線制御がある。

【００６９】（メタデータ復号）図３７に、メタデータ
復号機能の説明図を示す。次にメタデータ復号について
図３７を用いて説明する。メタデータ復号機能３０７と
は、RMPコントローラ３０６より復号要求が起こった際
に、鍵管理テーブル３１１よりRMPコントローラ３０６
を介して受け渡される暗号鍵を使用し、暗号化されたメ
タデータ等を復号する機能である。RMPコントローラ３
０６は、コンテンツの受信/蓄積時、コンテンツの視聴
契約時等でメタデータを復号する必要があると判断した
場合、まず蓄積媒体内の暗号化されたメタデータもしく
はICカード内の暗号化された個人契約情報等を複製し、
各データの非暗号化部分に格納されている前述した暗号
化情報内の暗号鍵IDを読み取り、暗号鍵IDを鍵管理テー
ブル３１１に受け渡す。鍵管理テーブル３１１は受け渡
された暗号鍵IDより対応する暗号鍵を識別し、RMPコン
トローラ３０６に対し暗号鍵を受け渡す。RMPコントロ
ーラ３０６は、鍵管理テーブルより受け渡された暗号鍵
と、メタデータをメタデータ復号機能３０７に受け渡
し、復号を要求する。メタデータ復号機能３０７は、受
け渡されたメタデータの暗号部分を抽出し、抽出した暗
号部分をRMPコントローラ３０６より同じく受け渡され
た暗号鍵により復号し、非暗号化部分のメタデータの所
定部分に格納し、RMPコントローラ３０６に復号したメ
タデータとして受け渡す。ただし、復号したデータにつ
いては前述した通り運用により非暗号化部分とデータ形
式が異なる場合があるため、その際は格納せずにその後
の処理を行う運用を行うこともある。以上がメタデータ
復号機能３０７の復号処理である。メタデータ復号機能
３０７が復号するメタデータとは、EPG用メタデータ２
５４、蓄積/再生用メタデータ２５５、鍵配信用メタデ
ータ（無料）２６１、鍵配信用メタデータ（有料）２６
２、事前契約用メタデータ２６３、システム鍵更新用メ
タデータ２８９の各メタデータの他に、ICカードに格納
される個人契約情報２７４、許諾情報３１４が挙げられ
る。ICカード内の情報である個人契約情報２７４、許諾
情報３１４については、暗号鍵が鍵テーブルに格納され
ていないため、ICカード内の個人鍵Km２６５をRMPコン
トローラ３０６より取得し復号を行う。

【００７０】（コンテンツ復号）図３８に、コンテンツ
復号機能の説明図を示す。コンテンツ復号について図３
８を用いて説明する。コンテンツ復号機能３０８とは、
RMPコントローラ３０６の復号要求に対し、鍵管理テー
ブル３１１よりRMPコントローラ３０６を介し受け取っ
たコンテンツの暗号鍵であるコンテンツ鍵を使用し、コ
ンテンツ１７内の各エレメントを復号する機能であり、
主にコンテンツの再生時に行われる処理である。

【００７１】（プロファイル）図３９に、プロファイル
の構成図を示す。次にプロファイルについて図３９を用
いて説明する。プロファイル３１０とは、事前契約用メ
タデータ２６３よりRMP内で生成される個人契約情報２
７４の集合であり、保護の必要なデータであるため、RM
P内部のセキュリティの守られた記憶エリア（セキュア
メモリ）３１７に格納され、コンテンツの視聴/蓄積予
約、限定受信の判定時等に使用される。プロファイル３
１０は端末ユーザー全体に対する契約情報等の格納され
た全体プロファイル３１５と、各ユーザー毎の契約情報
が格納された個人プロファイル３１６を含む。

【００７２】（鍵管理テーブル）図４０に、鍵管理テー
ブルの構成図を示す。鍵管理テーブルについて図４０を
用いて説明する。鍵管理テーブル３１１とは、RMPコン
トローラ３０６より指定されるIDに対して該当する鍵を
受け渡すための情報であるID及び鍵を格納したテーブル
であり、保護の必要な鍵データより構成されるため、プ
ロファイルと同様にRMP内部のセキュリティの守られた
記憶エリア（セキュアメモリ）３１７に格納される。

【００７３】（メタデータ暗号）図４１に、メタデータ
暗号機能の説明図を示す。メタデータ暗号について図４
１を用いて説明する。メタデータ暗号機能３０９とは、
RMP１６よりICカード１５に対し事前契約用メタデータ
より生成した個人契約情報２７４や、蓄積/再生用メタ
データより生成したコンテンツの許諾情報３１４を格納
する際に、各情報をICカード１５内の個人鍵Km２６５を
用いて暗号化する機能である。

【００７４】（蓄積媒体）図４２に、蓄積媒体内に格納
される情報の蓄積状態の説明図を示す。次に受信端末３
における蓄積媒体４に格納されるデータの蓄積状態につ
いて図４２を用いて説明する。蓄積媒体４に格納される
データとしては、メタデータリスト２５０、EPG用メタ
データ２５４、検索/EPGテーブル３１２、予約情報３１
３、蓄積/再生用メタデータ２５５、コンテンツ１７、
その他受信端末のOS、アプリケーション等のソフトウェ
ア等が存在する。蓄積媒体４自体は、この例では、セキ
ュリティの保護された構造ではないため、蓄積媒体内に
格納されるデータにおいて保護の必要なデータは、暗号
化状態で蓄積される。EPG用メタデータ２５４や蓄積/再
生用メタデータ２５５等を受信するためのメタデータリ
スト２５０と、EPG用メタデータ２５４や蓄積/再生用メ
タデータ２５５より生成され、受信端末のEPG表示、検
索処理を行うための検索/EPGテーブル３１２と、EPG用
メタデータ２５４より生成されるコンテンツ視聴/蓄積
予約のための予約情報３１３とは特に保護の必要とされ
ないデータであるため暗号化せずに蓄積媒体に格納され
る。ただし運用において保護が必要な場合は、端末内に
予め存在する端末鍵Kmc等により暗号化を行う。コンテ
ンツの利用制限情報等が格納されたEPG用メタデータ２
５４、蓄積/再生用メタデータ２５５、コンテンツ１７
については送出側で暗号化された状態で蓄積され、各デ
ータが処理に必要な際はコピーを生成し、コピーを復号
し利用することにより受信端末内での再暗号化処理を省
くことが可能となる。

【００７５】（ICカード）図４３に、ICカード内の構成
の説明図を示す。総合データ配信サービスにおいて利用
されるICカード１５内の構成について図４３を用いて説
明する。ICカード１５内は、セキュリティの守られた記
憶エリア（セキュアメモリ）３１７と通常の記憶エリア
（通常メモリ）３１８を備える。通常の記憶エリア３１
８では、保護の必要でないデータもしくは、保護が必要
であるが暗号化することで保護されているデータが格納
され、一方、セキュリティの守られた記憶エリア３１７
に格納される情報は保護が必要なデータであるがICカー
ド内で暗号化状態で保存できない情報が格納される。セ
キュリティが守られた記憶エリア３１７に格納される情
報としては、ユーザー個人に割り当てられた個人ID２７
０、それに対応する暗号鍵である個人鍵Km２６５等が該
当し、一方、通常の記憶エリア３１８に格納されるデー
タは、RMP１６側で暗号化された個人契約情報２７４、
許諾情報３１４等が該当する。また、セキュリティの守
られた記憶エリア３１７に格納された個人ID２７０、個
人鍵２６５をRMP１６に受け渡す場合は、同じくセキュ
リティの守られた伝送路を使用し、データの受け渡しを
行う。セキュリティの守られた伝送路とは、公開鍵方式
等を利用することにより実現する。

【００７６】（受信端末側で生成される情報）次に総合
データ配信サービスにおいて受信端末内で生成される各
情報の生成時の処理について説明する。

【００７７】（プロファイル生成）図４４に、プロファ
イルの生成処理の説明図を示す。まず事前契約用メタデ
ータより生成されるプロファイルについて図４４を用い
て説明する。プロファイル３１０とは、事前契約用メタ
データ２６２を元にRMP内部で生成される情報である。
プロファイル３１０の生成は、まず、送出側より受信し
た事前契約用メタデータ２６３をメタデータ復号機能に
より復号したのち、RMPコントローラ３０６により、事
前契約用メタデータ２６３のユーザー識別情報２７５内
の端末ID、個人IDにより端末全体用の契約情報か、各ユ
ーザー用の契約情報かを判定し、メタデータ復号機能に
より復号された個人情報２７７、契約情報２７８より必
要な情報のみを抽出し個人契約情報２７４を生成する。
さらに、その個人契約情報２７４を、ユーザー識別情報
２７５により識別したセキュリティエリア３１７内の全
体プロファイル３１５、個人プロファイル３１６の各プ
ロファイルに格納することにより、プロファイル３１０
が生成される。

【００７８】（鍵管理テーブル）図４５に、鍵管理テー
ブルの生成処理の説明図を示す。次に鍵管理テーブルの
生成時の処理について図４５を用いて説明する。鍵管理
テーブル３１１には、ユーザーの受信端末購入時に予め
格納されているID、鍵情報と、ユーザーがサービス受信
時に生成されるID、鍵情報が存在する。予め格納されて
いる情報としては、端末ID２４９、端末鍵Kmc４３、シ
ステムID２４７、システム鍵Ksy２６４が存在する。な
お、システム鍵Ksyは、システム鍵Ksy1〜Ksy3等のシス
テム鍵の総称である。この例では、システムID、鍵につ
いては、運用に使用されるID、鍵情報Ksy1と、システム
鍵更新時に利用される予備用のID、鍵情報Ksy2の２種類
が存在する。受信側で生成もしくは更新される部分とし
ては、システム鍵更新時のシステムID２４７、システム
鍵Ksy２６４、事業者ID２４８、事業者鍵Kw４４、コン
テンツID２４６、コンテンツ鍵Kk３３が該当する。生成
される各ID、鍵情報は、受信端末が受信したシステム鍵
更新用メタデータ２８９、事前契約用メタデータ２６
３、鍵配信用メタデータ２５６内の暗号化部分に格納さ
れているため、RMP１６内部のメタデータ復号により復
号後に、RMPコントローラにより各メタデータから抽出
され、セキュリティの守られた記憶エリア３１７に格納
することにより鍵管理テーブル３１１を生成する。

【００７９】（検索/EPGテーブル）図４６に、検索/EPG
テーブルの生成処理の説明図を示す。検索/EPGテーブル
について図４６を用いて説明する。検索/EPGテーブル３
１２とは、受信したEPG用メタデータ２５４、蓄積/再生
用メタデータ２５５よりRMP内部にコピーを作成し、メ
タデータ復号機能により各メタデータを復号後に、RMP
コントローラにより必要項目を抽出し、蓄積媒体４内の
所定位置に格納することにより生成される。検索/EPGテ
ーブル３１２は、蓄積媒体内に複数存在するEPG用メタ
データ２５４、蓄積/再生用メタデータ２５５の簡易情
報の集合である。また、検索/EPGテーブル３１２は、暗
号化せずに蓄積媒体に格納される情報であるため、受信
端末上の検索アプリケーション、EPGアプリケーション
から直接アクセス可能となり、受信端末の検索スピー
ド、EPG表示スピードの向上が可能となる。

【００８０】（予約情報）図４７に、予約情報の生成処
理の説明図を示す。次に予約情報について図４７を用い
て説明する。予約情報３１３とは、ユーザーの視聴/蓄
積要求に対しRMP１６内部でEPG用メタデータ２５４、プ
ロファイル３１０より生成される情報であり、暗号化せ
ずに蓄積媒体４に格納される情報である。ユーザーより
視聴/蓄積要求が起こると、RMPコントローラ３０６は、
視聴要求の対象となるコンテンツに対するEPG用メタデ
ータ２５４のコピーをRMP内部に生成し、コピーしたEPG
用メタデータをメタデータ復号機能により復号する。そ
して、RMPコントローラ３０６は、復号したEPG用メタデ
ータの利用制限情報と、プロファイル内の予約要求を行
ったユーザーの個人契約情報とにより、コンテンツ自体
の予約が可能か、ユーザーの契約形態が要求コンテンツ
の予約が可能かを判定し、その後蓄積媒体４内の他の予
約情報３１３により登録済みの予約がないか、スケジュ
ール的に予約が可能か等を判定する。ここで、RMPコン
トローラ３０６は、予約が可能であれば個人契約情報よ
り予約を行ったユーザーの個人ID、EPG用メタデータ２
５４より、コンテンツID、コンテンツサイズ、放送予定
日時等、ユーザーの要求より予約の種別を抽出し予約情
報３１３を生成し、蓄積媒体４内の所定位置に格納する
ことで予約を行う。ユーザーの嗜好性を利用した自動蓄
積を行わせる場合も同様に予約情報を生成する。

【００８１】（ICカード内の個人契約情報）図４８に、
個人契約情報の生成処理の説明図を示す。次にプロファ
イル内の個人契約情報をICカードに格納する際の暗号化
処理について図４８を用いて説明する。ICカード１５内
の個人契約情報とは、基本的にRMP１６内のセキュリテ
ィの守られた記憶エリア上のプロファイル内に格納され
ている個人契約情報２７４を暗号化させたものである。
RMPコントローラ３０６は、ICカード１５が挿入された
ことを認識するとICカード１５内のセキュリティエリア
上の個人ID２７０をセキュリティの守られた伝送路を通
じて読み取り、プロファイル内の該当個人契約情報を識
別する。次に、RMPコントローラ３０６は、ICカード１
５内に個人契約情報が存在すれば、それを読み取りメタ
データ復号機能によりそれを復号し、互いの個人契約情
報の非暗号化部分に格納されるバージョンNo.を確認
し、ICカードのバージョンが新しい場合は、ICカード側
の暗号化された個人契約情報をRMP内にコピーし、ICカ
ード１５よりセキュリティの守られた伝送路を通じて取
得した個人鍵Km２６５を使用しメタデータ復号により個
人契約情報を復号し該当するプロファイル内の個人契約
情報を更新する。RMPコントローラ３０６は、逆にプロ
ファイル側の個人契約情報２７４のバージョンが新しい
場合は、ICカード１５よりセキュリティの守られた伝送
路を通じて取得した個人鍵Km２６５を使用し、メタデー
タ暗号機能３０９により個人契約情報の必要部分を暗号
化したのちICカード１５内の所定の位置に格納すること
により個人契約情報の更新を行う。

【００８２】（許諾情報）図４９に、許諾情報の生成処
理の説明図を示す。次に許諾情報について図４９を用い
て説明する。許諾情報３１４とは、コンテンツの視聴に
対しての権利情報であり、RMP１６内でICカード１５内
の個人契約情報２７４と、蓄積媒体４内の蓄積/再生用
メタデータ２５５のコピーより生成される。ユーザーの
コンテンツに対する視聴要求が起こると、RMPコントロ
ーラ３０６は該当するコンテンツに対する蓄積/再生用
メタデータ２５５のコピーをRPM１６内部に生成し、コ
ピーした蓄積/再生用メタデータ２５５をメタデータ復
号機能により復号する。蓄積/再生用メタデータを復号
化した後、RMPコントローラ３０６は、ICカード１５内
より暗号化された個人契約情報２７４及び、セキュリテ
ィの守られた伝送路を通じて個人鍵Km２６５を取得し、
メタデータ復号により個人契約情報２７４を復号する。
個人契約情報を復号化した後、RMPコントローラ３０６
は、蓄積/再生用メタデータ２５５内の利用制限情報
と、個人契約情報によりユーザーが視聴可能なコンテン
ツかを判定し、ユーザーの選択する視聴契約形態によ
り、蓄積/再生用メタデータ内の契約情報、課金情報等
より必要な項目を抽出し許諾情報３１４を生成し、ICカ
ード１５より取得した個人鍵Kmを使用しメタデータ暗号
機能３０９により暗号化したのちICカード内の所定位置
に暗号化された許諾情報を格納する。また受信端末内で
ユーザーの嗜好性による自動蓄積予約、画面表示の変化
などの処理を行わせる場合は、許諾情報内のジャンル等
の情報を集計することによりユーザーの嗜好性を判断す
ることで、処理が可能となる。以上が総合データ配信サ
ービスにおける受信端末内で生成される情報に対する処
理である。総合データ配信サービスは、前述の送出側よ
り配信される各メタデータ、受信側である受信端末内で
配信されたメタデータを利用し各情報を生成、使用する
ことによりコンテンツの著作権、その他放送事業者、ユ
ーザー等の権利保護を可能とする。

【００８３】

【発明の効果】本発明によると、以上のように、蓄積型
放送かつ、コンテンツの保護が可能となる制御情報を付
加するデータ配信サービス方法を提供することができ
る。

【図面の簡単な説明】

【図１】総合データ配信サービスの受信側の構成図。

【図２】総合データ配信サービスの全体システム構成
図。

【図３】総合データ配信サービスにおける権利保護方式
の説明図。

【図４】総合データ配信サービスと既存サービスの暗号
化方式比較の説明図。

【図５】コンテンツの暗号化方式の説明図。

【図６】メタデータの暗号化方式の説明図。

【図７】総合データ配信サービスにおける限定受信方式
の説明図。

【図８】事前契約による課金方式の説明図。

【図９】上り回線を必要としない視聴契約に対する課金
方式の説明図。

【図１０】上り回線を使用したオンライン課金方式の説
明図。

【図１１】総合データ配信サービスにおけるサービスの
流れの説明図。

【図１２】事前契約におけるサービスフローの説明図。

【図１３】送出側におけるサービスフローの説明図。

【図１４】受信側におけるサービスフローの説明図。

【図１５】送出側システム全体の構成図。

【図１６】配信センタ内の構成図。

【図１７】オーサリングシステム内の構成図。

【図１８】番組構成管理システム内の構成図。

【図１９】PSI/SI生成装置の説明図。

【図２０】メタデータ生成装置の説明図。

【図２１】コンテンツ暗号化装置の説明図。

【図２２】メタデータ暗号化装置の説明図。

【図２３】送出系システム内の構成図。

【図２４】鍵管理センタ内の構成図。

【図２５】鍵生成装置の説明図。

【図２６】鍵管理サーバの説明図。

【図２７】顧客管理センタ内の構成図。

【図２８】顧客情報生成システム内の構成図。

【図２９】顧客情報管理システム内の構成図。

【図３０】事前契約用メタデータの構成および格納され
る情報の説明図。

【図３１】EPG用メタデータの構成および格納される情
報の説明図。

【図３２】蓄積/再生用メタデータの構成および格納さ
れる情報の説明図。

【図３３】鍵配信用メタデータの構成および格納される
情報の説明図。

【図３４】メタデータリストの構成および格納される情
報の説明図。

【図３５】システム鍵更新用メタデータの構成および格
納される情報の説明図。

【図３６】受信端末内の構成図。

【図３７】メタデータ復号機能の説明図。

【図３８】コンテンツ復号機能の説明図。

【図３９】プロファイルの構成図。

【図４０】鍵管理テーブルの構成図。

【図４１】メタデータ暗号機能の説明図。

【図４２】蓄積媒体内に格納される情報の蓄積状態の説
明図。

【図４３】ICカード内の構成の説明図。

【図４４】プロファイルの生成処理の説明図。

【図４５】鍵管理テーブルの生成処理の説明図。

【図４６】検索/EPGテーブルの生成処理の説明図。

【図４７】予約情報の生成処理の説明図。

【図４８】個人契約情報の生成処理の説明図。

【図４９】許諾情報の生成処理の説明図。

【図５０】映像系及びデータ系コンテンツを構成するデ
ータの説明図。

【図５１】本総合データ配信サービスにおいてコンテン
ツ、前述した各メタデータを暗号化する際に使用する暗
号鍵、暗号鍵についての説明図。

【図５２】RMPコントローラ３０６の行う主な制御処理
の説明図。

【符号の説明】

１…コンテンツ、２…アンテナ、３…受信端末、４…蓄
積媒体、５…リムーバブルメディア、６…リアルタイム
型視聴、７…リアルタイム型＋蓄積型視聴、８…蓄積型
視聴、９…TV、１０…衛星、１１…地上回線、１２…流
通網、１３…携帯電話網、１４…外部機器、１５…ICカ
ード、１６…RMP、１７…暗号化コンテンツ、１８…暗
号化メタデータ、１９…PSI/SI、２０…コンテンツ生
成、２１…TSP化、２２…ペイロード、２３…コンテン
ツの一部、２４…ペイロード部分の暗号化、２５…コン
テンツ暗号化、２６…暗号化コンテンツの一部、２７…
映像系コンテンツ、２８…データ系コンテンツ、２９…
MPEG2-Video (PES)、３０…MPEG2-AAC (PES)、３１…暗
号化MPEG2-Video (PES)、３２…暗号化MPEG2-AAC (PE
S)、３３…Kk1、３４…Kk2、３５…暗号化必要部分、３
６…暗号化データ容量、３７…暗号化データ、３８…非
暗号化メタデータ、３９…契約要求、４０…事前契約用
メタデータ、４１…鍵配信用メタデータ、４２…蓄積/
再生用メタデータ、４３…端末鍵Kmc、４４…事業者鍵K
w、４５…ユーザー毎に配信、４６…コンテンツ要求、
４７…ユーザー登録、４８…指定口座、４９…ポイント
要求、５０…課金情報、５１…PPV登録、１００…送出
側、１０１…送出側フロー、１０２…コンテンツ生成、
１０３…メタデータ生成、１０４…暗号化/配信、１０
５…事前契約フロー、１０６…ユーザー、１０７…顧客
管理、１５０…ユーザー情報、２００…受信側、２０１
…家庭、２０２…自動販売機、２０３…販売店、２０４
…車載端末、２０５…携帯端末、２０６…携帯電話、２
０８…番組編成、２０９…コンテンツ暗号化、２１０…
PSI/SI生成、２１１…メタデータ暗号化、２１２…配信
フォーマット化、２１３…物流管理センタ、２１４…地
上回線管理センタ、２２０…配信センタ、２２１…オー
サリングシステム、２２２…番組構成管理システム、２
２３…メタデータ生成装置、２２４…PSI/SI生成装置、
２２５…コンテンツ暗号化装置、２２６…メタデータ暗
号化装置、２２７…送出系システム、２２８…映像オー
サリングシステム、２２９…音声オーサリングツール、
２３０…データオーサリングツール、２３１…コンテン
ツ構成装置、２３２…コンテンツ管理サーバ、２３３…
関連ファイル、２３４…素材、２３５…番組構成装置、
２３６…番組運行スケジュール生成装置、２３７…番組
管理サーバ、２３８…運行スケジュール、２３９…カル
ーセル生成装置、２４０…鍵管理センタ、２４１…パケ
タイザ、２４２…MUX、２４３…受託放送設備、２４４
…鍵生成装置、２４５…鍵管理サーバ、２４６…コンテ
ンツID、２４７…システムID、２４８…事業者ID、２４
９…端末ID、２５０…メタデータリスト、２５１…EPG
用メタデータ、２５２…蓄積/再生用メタデータ、２５
３…鍵配信用メタデータ、２５４…暗号化EPG用メタデ
ータ、２５５…暗号化蓄積/再生用メタデータ、２５６
…暗号化鍵配信用メタデータ、２５７…鍵配信用メタデ
ータ（無料）、２５８…鍵配信用メタデータ（有料）、
２５９…事前契約用メタデータ、２６０…顧客管理セン
タ、２６１…暗号化鍵配信用メタデータ（無料）、２６
２…暗号化鍵配信用メタデータ（有料）、２６３…暗号
化事前契約用メタデータ、２６４…システム鍵Ksy、２
６５…個人鍵Km、２６６…顧客情報生成システム、２６
７…顧客情報管理サーバ、２６８…ユーザーI/F、２６
９…顧客情報生成装置、２７０…個人ID、２７１…顧客
情報管理システム、２７２…ICカード生成装置、２７３
…事前契約用メタデータ生成装置、２７４…個人契約情
報、２７５…ユーザー識別情報、２７６…暗号化情報、
２７７…個人情報、２７８…契約情報、２７９…メタデ
ータ属性情報、２８０…番組情報、２８１…コンテンツ
情報、２８２…利用制限情報、２８３…コンテンツ暗号
化情報、２８４…契約情報、２８５…課金情報、２８６
…コンテンツ鍵情報、２８７…メタデータリスト属性情
報、２８８…リスト情報、２８９…システム鍵更新用メ
タデータ、２９０…システム鍵情報、３００…家庭向け
サービス、３０１…自動販売機/販売店向けサービス、
３０２…移動体向けサービス、３０３…パッケージデリ
バリサービス、３０４…携帯電話向けサービス、３０６
…RMPコントローラ、３０７…メタデータ復号、３０８
…コンテンツ復号、３０９…メタデータ暗号、３１０…
プロファイル、３１１…鍵管理テーブル、３１２…検索
/EPGテーブル、３１３…予約情報、３１４…許諾情報、
３１５…全体プロファイル、３１６…個人プロファイ
ル、３１７…セキュアメモリ、３１８…通常メモリ、３
３１…受信側フロー、３３２…予約、３３３…コンテン
ツ受信/蓄積、３３４…視聴契約、３３５…再生

フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｎ 5/76 Ｈ０４Ｎ 7/173 ６４０Ａ 5/91 Ｈ０４Ｌ 9/00 ６０１Ｂ 7/167 Ｈ０４Ｎ 7/167 Ｚ 7/173 ６４０ 5/91 Ｐ (72)発明者 山崎 伊織 東京都千代田区神田駿河台四丁目６番地 株式会社日立製作所放送・通信システム推 進事業部内 Ｆターム(参考） 5C052 AB02 CC01 DD04 DD06 5C053 FA20 FA28 GB05 JA21 LA11 LA15 5C064 BB01 BB02 BC04 BC17 BC22 BC23 BC25 BD08 BD09 5J104 EA10 EA17 NA02 PA05 PA11

Claims (17)

【特許請求の範囲】
1. 【請求項１】衛星、地上回線等の通信回線もしくはリム
   ーバブルメディア等のメディア媒体を用いてコンテンツ
   の配信を行うデータ配信サービス方法において、 送信側装置は、 コンテンツの生成後にコンテンツの暗号化を行い、 暗号化されたコンテンツをブロック分けし、 配信ストリームのペイロード部分にブロック分けした暗
   号化コンテンツの各エレメントを格納して、配信データ
   形式に組み立て、コンテンツを配信し、 コンテンツの提示方法、利用条件、コンテンツの暗号鍵
   を含むコンテンツの関連情報を格納したメタデータを生
   成して配信し、 受信端末は、 コンテンツを組み立てる場合にペイロード部分を復号せ
   ずに組み立て、暗号化されたままの状態でのコンテンツ
   及びメタデータを蓄積し、 受信側でコンテンツの利用に関する判断をすることによ
   りコンテンツに対する課金制御、権利保護を行うように
   したデータ配信サービス方法。
2. 【請求項２】請求項１のデータ配信サービス方法におい
   て、 コンテンツの暗号化はコンテンツを構成する各エレメン
   トのデータ全体に暗号化を行い、 メタデータについては予め定められた必要部分にのみ暗
   号化を行うことを特徴とするデータ配信サービス方法。
3. 【請求項３】衛星、地上回線等の通信回線もしくはリム
   ーバブルメディア等のメディア媒体を用いてコンテンツ
   の配信を行うデータ配信サービス方法において、 受信端末は、ユーザーが有料事業者に対し契約した端末
   ID、個人ID、契約したいチャンネル又は番組又はコンテ
   ンツを含む契約要求を送出側装置に通知するステップ
   と、 送出側装置は、通知された契約要求より事前契約用メタ
   データを生成し、端末ID、個人IDを非暗号化とし、有料
   事業者ID、事業者毎に固有の事業者鍵Kw、契約コードを
   含む契約情報を受信端末毎に固有の端末鍵Kmcで暗号化
   を行い、受信端末に配信するステップと、 受信端末は、事前契約用メタデータの非暗号化部分に格
   納されている端末ID、個人IDにより、端末を使用するユ
   ーザー宛の情報か否かを判断し、使用ユーザー宛と判断
   された場合は、受信端末内に予め格納されている端末鍵
   Kmcにより事前契約用メタデータを復号し、事業者鍵Kw
   を含む契約情報を入手するステップと、 受信端末は、入手した契約情報に基づき、契約事業者の
   放送するコンテンツの要求を行うステップと、 送出側装置は、暗号化コンテンツの配信と同期させ、有
   料事業者IDを非暗号化として含み、コンテンツを視聴す
   る際に必要となるコンテンツの暗号鍵Kkを含む必要部分
   が事業者鍵Kwで暗号化された鍵配信用メタデータと、コ
   ンテンツ配信装置位置を含むコンテンツに対する利用制
   限情報を含む必要部分をコンテンツ鍵Kkで暗号化された
   蓄積/再生用メタデータとを配信するステップと、 受信端末は、暗号化コンテンツと同期させて配信される
   鍵配信用メタデータを受信し、非暗号化部分に格納され
   ている有料事業者IDにより契約事業者による放送かを判
   断し、契約する事業者の放送するコンテンツに対する鍵
   配信用メタデータであると判断した場合、事前契約用メ
   タデータにより配信された事業者鍵Kwにより暗号化部分
   を復号し、復号された対象契約コードと事前契約用メタ
   データにより配信された契約コードとによりユーザーの
   契約形態内で利用可能なコンテンツかを判断し、利用可
   能であればコンテンツ鍵Kkを受信端末に格納し、同時に
   受信した蓄積/再生用メタデータの暗号化部分をコンテ
   ンツ鍵Kkにより復号し、コンテンツに対する利用制限情
   報を確認し、ユーザーの利用が可能であれば、蓄積/再
   生用メタデータに格納されている暗号化コンテンツの配
   信場所の情報により暗号化コンテンツを受信するステッ
   プとを含むデータ配信サービス方法。
4. 【請求項４】請求項１又は３に記載のデータ配信サービ
   ス方法において、 ユーザーに対して様々なコンテンツ単位、チャンネル単
   位、番組単位又はパソコンにおけるファイル単位などの
   エレメント単位のサービスを提供するために、送出側装
   置は、コンテンツの物理量を示す単位を指定し、指定し
   た物理量をメタデータに含ませて配信することにより、
   受信端末が指定されたコンテンツ単位でサービスを提供
   可能とすることを特徴としたデータ配信サービス方法。
5. 【請求項５】請求項１又は３に記載のデータ配信サービ
   ス方法において、 メタデータは、コンテンツのタイトル又は内容、送出側
   で定義した視聴者へのコンテンツ提示方法、利用条件を
   含む情報を含み、 送出側装置は、メタデータ自体もデータの改ざん防止、
   秘匿性保持のため必要部分を暗号化したのち配信し、 受信端末は、暗号化されたままの状態でメタデータを蓄
   積し、利用時に暗号鍵により受信端末を制御して権利保
   護を行うことを特徴とするデータ配信サービス方法。
6. 【請求項６】請求項１又は３のデータ配信サービス方法
   において、 事前契約用メタデータは、有料放送事業者の事業者鍵K
   w、契約形態に間する契約コード内容を含み、端末購入
   時、契約更新時又は事業者鍵Kwの更新時に配信されるメ
   タデータであって、 EPG用メタデータは、配信予定コンテンツの確認又は予
   約を行うためのメタデータであり、 蓄積／再生用メタデータは、コンテンツの受信、蓄積、
   再生に必要な情報を含むメタデータであり、 鍵配信用メタデータは、コンテンツの暗号鍵に関する情
   報を配信するメタデータであり、 メタデータリストは、配信ストリーム中の各メタデータ
   の配信位置を取得するためのメタデータであり、 システム鍵更新用メタデータは、全受信端末共通のシス
   テム鍵Ksyを更新するためのメタデータであり、 送信側装置は、受信端末側での使用目的、送出側での配
   信タイミング、記述内容によりメタデータを、事前契約
   用メタデータ、EPG用メタデータ、蓄積/再生用メタデー
   タ、鍵配信用メタデータ、システム鍵更新用メタデー
   タ、メタデータリストに区分けして、配信することを特
   徴とするデータ配信サービス方法。
7. 【請求項７】請求項６に記載のデータ配信サービス方法
   において、 ユーザーに対して個別に配信される事前契約用メタデー
   タは、ユーザー個々の契約情報が格納され、全ユーザー
   に対して共通的に配信される各コンテンツに対する鍵配
   信用メタデータ、蓄積/再生用メタデータは、必要とな
   る契約情報、利用条件等が格納され、事前契約用メタデ
   ータにより配信されたユーザー個々の契約情報と他のメ
   タデータに含まれる契約情報とを照合してユーザーのコ
   ンテンツ利用を判断することで、ユーザー個々に対しコ
   ンテンツ単位の限定受信を行うようにしたことを特徴と
   するシステム。
8. 【請求項８】請求項６に記載のデータ配信サービス方法
   において、 事前契約用メタデータは、ユーザー毎の契約情報や事業
   者毎の事業者鍵Kwを含む権利保護が必要な情報が格納さ
   れ、送出側装置は、この情報を各ユーザーの所有する端
   末毎の端末鍵Kmc又は個人鍵Kmにより暗号化することに
   より情報の秘匿を守り情報を配信することを特徴とする
   データ配信サービス方法。
9. 【請求項９】請求項６に記載のデータ配信サービス方法
   において、 EPG用メタデータは、配信予定コンテンツの確認又は予
   約を行うもので、利用制限情報を含む権利保護が必要な
   情報が格納され、 送出側装置は、この情報を全受信端末で共通な鍵Ksyに
   より暗号化することによりユーザーの区別無く全ユーザ
   ーに対してメタデータ内の必要な情報の秘匿性を保持し
   たまま配信することを特徴とするデータ配信サービス方
   法。
10. 【請求項１０】請求項６に記載のデータ配信サービス方
    法において、 コンテンツに対する暗号鍵を含む情報を格納した鍵配信
    用メタデータ、コンテンツのコピーコントロール情報を
    含む情報を格納した蓄積再生用メタデータについて、送
    出側装置は、鍵配信用メタデータを事業者鍵Kw、蓄積再
    生用メタデータをコンテンツ毎のコンテンツ鍵Kkにより
    暗号化し配信することで、事業者と契約を行い事前契約
    用メタデータにより事業者鍵を受け取ったユーザーのみ
    コンテンツ鍵Kkを取得可能とすることでコンテンツの権
    利保護を実現することを特徴とするデータ配信サービス
    方法。
11. 【請求項１１】請求項６に記載のデータ配信サービス方
    法において、 鍵配信用メタデータは、コンテンツの暗号鍵に関する情
    報を配信するものであり、 送信側装置は、コンテンツが有料放送の場合は、その情
    報を事業者毎に固有の事業者鍵Kwにより暗号化し、契約
    者以外のユーザーも視聴可能な無料コンテンツに対する
    メタデータの場合は、全受信端末に共通なシステム鍵Ks
    yにより暗号化すること。
12. 【請求項１２】請求項６に記載のデータ配信サービス方
    法において、 システム鍵更新用メタデータは、システム内の全受信端
    末で共通なシステム鍵を含むシステム全体で共通的な情
    報を更新するための情報が格納されたメタデータであ
    り、 送信側装置は、新しいシステム鍵Ksy3を含む保護が必要
    な部分を予め全受信端末内で共通に用意された予備用の
    システム鍵Ksy2を用いて暗号化することでユーザーの区
    別なくメタデータ内の必要な部分の秘匿性を保持したま
    ま配信可能とすることを特徴とするデータ配信サービス
    方法。
13. 【請求項１３】請求項６に記載のデータ配信サービス方
    法において、 メタデータリストは、配信中の各メタデータリストの伝
    送路上の配信位置を格納し、受信端末は、メタデータリ
    ストを用いてメタデータの取得を行うことを特徴とする
    データ配信サービス方法。
14. 【請求項１４】請求項６に記載のデータ配信サービス方
    法において、 メタデータリストにEPG用メタデータ、蓄積再生用メタ
    データ等の更新を識別するための情報を格納することに
    より更新されたメタデータのみ受信を行うことを可能と
    することを特徴とするに記載のデータ配信サービス方
    法。
15. 【請求項１５】請求項１又は３のデータ配信サービス方
    法において、 暗号化されたメタデータを、暗号化を行わないメタデー
    タに再度埋め込み配信する場合と、別ファイルとして配
    信する場合とのいずれかにより配信すること。
16. 【請求項１６】請求項１又は３のデータ配信サービス方
    法において、 送出側装置は、受信端末を購入したユーザーが端末ID、
    個人ID、契約したい事業者、コンテンツを利用するため
    のポイント数を含む情報を元に顧客情報を生成管理し、
    許諾するポイント数の情報を事前契約用メタデータに格
    納し、契約ユーザーの受信端末に配信し、 送出側装置は、コンテンツを配信する際に同期させ、配
    信させる蓄積/再生用メタデータにコンテンツを利用す
    る際に必要となるポイント数の情報を格納して配信し、 受信端末は、コンテンツを利用する際に、事前契約用メ
    タデータにより配信されたポイント数より蓄積/再生用
    メタデータに格納されている必要ポイント数を減算し、
    コンテンツの再生を行うことで、事前契約用メタデータ
    で配信されたポイント数の範囲でのコンテンツを視聴す
    ることを特徴とするデータ配信サービス方法。
17. 【請求項１７】請求項１又は３データ配信サービス方法
    において、 送出側装置は、受信端末を購入したユーザーが端末ID、
    個人ID、契約したい事業者、コンテンツを利用するため
    のポイント数を含む情報を元に顧客情報を生成管理し、
    オンラインペイパービュー許諾として、課金情報送信時
    の送信先の情報を事前契約用メタデータに格納し、契約
    ユーザーの受信端末に配信し、 送出側装置は、コンテンツを配信する際に同期させ、配
    信させる蓄積/再生用メタデータにコンテンツを利用す
    る際の課金情報を生成する元となる情報を格納し配信す
    る受信端末は、コンテンツを利用する際に、蓄積/再生
    用メタデータに格納された課金情報を生成するための元
    となる情報に対し利用ユーザーのIDを含む情報を加え、
    事前契約用メタデータにより指定された送信先に対し地
    上回線を利用して送信することを特徴とするデータ配信
    サービス方法。