信息提供系统，内容信息复制设备，用户终端设备和用户管理设备

摘要

内容加密设备11产生加密内容，加密内容复制设备16把加密内容复制到信息存储介质18上。存储介质18被收费出售或者免费分发。用户获得存储介质18，使之与用户终端设备17连接或者把其设置到或设置在用户终端设备17中，访问内容密钥分发设备14，从而把存储介质18的部分或者全部介质信息提供给分发设备14。分发设备14掌握复制介质18的全部介质信息以及复制内容，并使内容密钥加密设备12根据用户表示信息发出加密的内容密钥，并将其分发给终端设备17。

说明书

相关申请的交叉引用

本发明基于2005年9月15日提出的在先日本专利申请No.2005-269050并要求其优先权，该申请的全部内容包含于此，作为参考。

技术领域

本发明涉及一种向用户方的终端设备提供内容信息的信息提供系统，供系统使用的内容信息复制设备，用户终端设备和用户管理设备。

背景技术

近年来，由于诸如因特网之类的通信技术和取决于数字信号处理的数据压缩技术的发展，通过利用通信线路能够分发数据量巨大的内容。从而，客户已能够随时随地接收关于音乐、电影、游戏等的内容分发服务。实现这种内容分发服务的信息提供系统一般具有其中希望购买/观看内容的客户(下面称为用户)通过通信终端设备访问内容分发中心，从而从内容分发中心下载所需的内容或者接收流式分发的结构。

但是，在目前的情况下，即使用户访问分发中心，对于流行和专题内容来说，许多情况下只提供其介绍或关于其的广告，供观看的内容是通过邮购记录有内容的介质来分发的。这是因为内容的版权所有者(或者版权管理者，下面在一些情况下，这两个概念一般都被称为版权所有者)仍然担心遭受由版权侵犯(例如对利用通信线路向用户终端设备进行分发的非法复制)造成的巨大损失。这样，在内容分发服务中，重要内容的分发一直处于不常用状态，因为受到非法分发方面的问题的束缚，即使用户期望内容分发服务，或者内容分发服务在商业上有吸引力。

从而，最近提出一种防止内容的非法分发的技术，其中信息存储介质和用户终端设备根据从每个许可机构给出的许可证信息实现版权保护。这种技术一般被公众称为可记录介质的内容保护(CPRM)和高级访问内容系统(AACS)。

在日本专利申请KOKAI公开No.2004-35150中公开一种为了实现完美的版权保护的内容分发服务用信息提供系统。该系统利用上述CPRM技术，在信息存储介质，用户终端设备，内容加密设备和内容密钥加密设备中，根据从许可机构给出的许可证信息来实现版权保护。内容分发中心管理加密的内容，并实现各种类型的版权保护，所述版权保护使得能够控制内容从分发中心的内部和外部非法流出，以及实现每个企业和每个设备间的验证处理。

但是，在上面描述的常规的信息提供系统中，具有巨大数量的数据的加密内容通过通信线路传送，通信线路的业务量随着用户数目的增大而增大；业务量的增大可能引起通信干扰，以及导致下载内容需要较长的时间。在用户不注册的情况下不可能获得内容信息会导致用户注册的困难。

发明内容

本发明的目的是提供一种信息提供系统，其内容信息复制设备，用户终端设备和用户管理设备，即使所述信息提供系统不在使用高速通信线路的情况下以分发形式发送具有巨大数量的数据的内容信息，以及即使在用户注册前的状态下，也能够取得足够的版权保护。

本发明的信息提供系统具有能够从信息存储介质再现内容信息的用户终端设备，所述信息存储介质中写入有内容信息，同时写入有介质唯一标识符和介质密钥信息中至少一个介质信息，所述系统包括：内容加密设备，所述内容加密设备从内容信息的版权所有者或版权管理者获得内容密钥生成条件以及内容信息，根据内容密钥生成条件产生内容密钥，并通过利用内容密钥加密内容信息来产生加密内容；内容信息复制设备，所述内容信息复制设备把产生自内容加密设备的加密内容写入其中写入有介质信息的信息存储介质中，从而创建加密内容被复制于其上的信息存储介质；内容密钥加密设备，所述内容密钥加密设备记录信息存储介质的全部或部分介质信息以及保存产生自内容加密设备的内容密钥，当内容被要求时，使用介质信息，或者从用户终端设备提供的用户终端设备的设备唯一信息和介质信息，随后对与所要求的内容对应的内容密钥加密，从而产生加密的内容密钥；和加密内容密钥分发设备，所述加密内容密钥分发设备从内容信息复制设备获得并保存复制信息存储介质的每个介质信息，从用户终端设备接收对复制信息存储介质的内容观看请求，在接收时获得复制信息存储介质的介质信息以将其与保存的介质信息进行比较，并将匹配的介质信息发送给内容密钥加密设备，并通过通信线路把加密内容密钥从密钥加密设备分发给请求起源地的用户终端设备，其中在观看复制信息存储介质时，用户终端设备通过通信线路访问内容密钥分发设备，提供保存在复制信息存储介质中的介质信息或者所述介质信息和设备唯一信息，随后从加密内容密钥分发设备获得对保存在复制信息存储介质中的加密内容解密的加密内容密钥，从而对内容密钥解密。

本发明的内容信息复制设备用于信息提供系统，所述信息提供系统具有能够从信息存储介质再现内容信息的用户终端设备，所述信息存储介质中写入有内容信息，同时写入有介质唯一标识符和介质密钥信息中至少一个介质信息，所述系统包括：内容加密设备，所述内容加密设备从内容信息的版权所有者或版权管理者获得内容密钥生成条件以及内容信息，根据内容密钥生成条件产生内容密钥，并通过利用内容密钥加密内容信息来产生加密内容；内容信息复制设备，所述内容信息复制设备把产生自内容加密设备的加密内容写入其中写入有介质信息的信息存储介质中，从而创建加密内容被复制于其上的信息存储介质；内容密钥加密设备，所述内容密钥加密设备记录信息存储介质的全部或部分介质信息，以及保存产生自内容加密设备的内容密钥，当内容被要求时，使用介质信息，或者从用户终端设备提供的用户终端设备的设备唯一信息和介质信息，随后对与所要求的内容对应的内容密钥加密，从而产生加密的内容密钥；和加密内容密钥分发设备，所述加密内容密钥分发设备从内容信息复制设备获得并保存复制信息存储介质的每个介质信息，从用户终端设备接收对复制信息存储介质的内容观看请求，在接收时获得复制信息存储介质的介质信息以将其与保存的介质信息进行比较，并将匹配的介质信息发送给内容密钥加密设备，并通过通信线路把加密内容密钥从密钥加密设备分发给请求起源地的用户终端设备，所述复制设备包括：加密内容存储单元，所述加密内容存储单元保存产生自内容加密设备的加密内容；复制处理单元，所述复制处理单元从加密内容存储单元读出加密内容，并把其写入其中写入有介质信息的信息存储介质中，从而创建加密内容的副本；和介质信息发出单元，所述介质信息发出单元把其上复制有加密内容的复制信息存储介质的介质信息传送给内容密钥分发设备，以便将其保存在所述内容密钥分发设备中。

本发明的用户终端设备被用于信息提供系统，并且能够从信息存储介质再现内容信息，所述信息存储介质中记录有内容信息，以及介质唯一标识符和介质密钥信息中至少一个介质信息，所述提供系统包括：内容加密设备，所述内容加密设备从内容信息的版权所有者或版权管理者获得内容密钥生成条件以及内容信息，根据内容密钥生成条件产生内容密钥，并通过利用内容密钥加密内容信息来产生加密内容；内容信息复制设备，所述内容信息复制设备把产生自内容加密设备的加密内容写入其中写入有介质信息的信息存储介质中，从而创建加密内容被复制于其上的信息存储介质；内容密钥加密设备，所述内容密钥加密设备记录信息存储介质的全部或部分介质信息，以及保存产生自内容加密设备的内容密钥，当内容被要求时，使用介质信息，或者从用户终端设备提供的用户终端设备的设备唯一信息和介质信息，随后对与所要求的内容对应的内容密钥加密，从而产生加密的内容密钥；和加密内容密钥分发设备，所述加密内容密钥分发设备从内容信息复制设备获得并保存复制信息存储介质的每个介质信息，从用户终端设备接收对复制信息存储介质的内容观看请求，在接收时获得复制信息存储介质的介质信息以将其与保存的介质信息进行比较，并将匹配的介质信息发送给内容密钥加密设备，并通过通信线路把加密内容密钥从密钥加密设备分发给请求起源地的用户终端设备，所述终端设备包括：访问装置，所述访问装置用于在观看复制信息存储介质时，通过通信线路访问内容密钥分发设备；内容密钥获取装置，所述内容密钥获取装置通过提供保存在复制信息存储介质中的介质信息，或者提供介质信息和设备唯一信息，获得从加密内容密钥分发设备分发的加密内容密钥；内容密钥解密装置，所述内容密钥解密装置根据保存在复制信息存储介质中的介质信息，或者根据所述介质信息和设备唯一信息，对加密内容密钥解密；和内容再现装置，所述内容再现装置通过利用解密内容密钥，再现记录在复制信息存储介质上的加密内容。

本发明的信息提供系统的用户管理设备被用于所述信息提供系统，所述信息提供系统具有能够从信息存储介质再现内容信息的用户终端设备，所述信息存储介质中写入有内容信息，同时写入有介质唯一标识符和介质密钥信息中至少一个介质信息，所述系统包括：内容加密设备，所述内容加密设备从内容信息的版权所有者或版权管理者获得内容密钥生成条件以及内容信息，根据内容密钥生成条件产生内容密钥，并通过利用内容密钥加密内容信息来产生加密内容；内容信息复制设备，所述内容信息复制设备把产生自内容加密设备的加密内容写入其中写入有介质信息的信息存储介质中，从而创建加密内容被复制于其上的信息存储介质；内容密钥加密设备，所述内容密钥加密设备记录信息存储介质的全部或部分介质信息，以及保存产生自内容加密设备的内容密钥，当内容被要求时，使用介质信息，或者从用户终端设备提供的用户终端设备的设备唯一信息和介质信息，随后对与所要求的内容对应的内容密钥加密，从而产生加密的内容密钥；和加密内容密钥分发设备，所述加密内容密钥分发设备从内容信息复制设备获得并保存复制信息存储介质的每个介质信息，从用户终端设备接收对复制信息存储介质的内容观看请求，在接收时获得复制信息存储介质的介质信息以将其与保存的介质信息进行比较，并将匹配的介质信息发送给内容密钥加密设备，并通过通信线路把加密内容密钥从密钥加密设备分发给请求起源地的用户终端设备，所述管理设备包括：用户信息存储装置，所述用户信息存储装置保存加密内容密钥分发设备的加密内容密钥分发目的地的用户信息；和计费处理装置，所述计费处理装置通过在分发加密内容密钥时，查阅存储装置，对分发目的地的用户终端设备执行计费处理。

根据本发明，由于具有巨大数量的数据的加密内容被复制在信息存储介质上并被恰当地分发，因此能够提供一种信息提供系统，其内容信息复制设备，用户终端设备和用户管理设备，所述信息提供系统能够在不使用高速通信线路的情况下分发具有巨大数量的数据的内容信息，并减少通信线路上的负载，或者使得能够在用户注册之前由用户使用。

本发明的其它优点将在下面的说明中陈述，并且根据下面的说明，部分将是显而易见的，或者可通过本发明的实践来掌握。借助下面特别指出的手段和组合，可实现和获得本发明的优点。

附图说明

包含在说明书中并构成说明书的一部分的附图图解说明本发明的实施例，并和上面给出的概述及下面给出的实施例的详细说明一起用于解释本发明的原理。

图1A、1B和1C是表示本发明的信息提供系统的实施例的结构的例证方框图；

图2是具体说明图1A、1B和1C中的加密内容复制设备的处理流程的例证流程图；

图3是具体说明图1A、1B和1C中的用户终端设备的处理流程的例证流程图。

具体实施方式

下面将参考附图详细说明本发明的实施例。

图1A、1B和1C是表示本发明的信息提供系统的一个实施例的功能方框图，所述系统实现具有版权保护功能的内容分发服务。

在图1A、1B和1C中所示的系统中，除了内容加密设备11，内容密钥加密设备12，内容密钥分发设备14和用户管理设备15之外，位于信息提供者一方的设备还包括加密内容复制设备16。另一方面，作为用户方的设备提供的用户终端设备17具有通过通信线路10与内容密钥分发设备14通信的功能，和读出并再现写入下面提及的复制信息存储介质18中的内容信息的功能。

此时，在用户终端设备17中，例如内置ROM 171保存从许可机构(未示出)许可的，用于在设备制造商进行制造时的保护版权的设备密钥。复制信息存储介质18是例如遵从CPRM的盘，所述遵从CPRM的盘是只读信息(例如DVD-R)或可写可读的信息(例如DVD-RW、DVD-RAM和SD存储器)，并且在由介质制造商制造时，在每个介质唯一分配的唯一标识符(下面称为介质唯一标识符)被添加到所述盘中。另外，预先从许可机构许可的介质密钥信息也被添加到所述盘中，以将其记录在盘的控制信息存储区中。

上述系统结构通过记录介质提供加密内容，而不使用通信线路10，并且由复制设备16合法地把加密内容复制到存储介质18上，收费出售或者免费分发，并通过通信线路10把只有利用对应的存储介质18才能解密的加密内容密钥分发给终端设备17。

下面将具体说明每个设备的结构。

在图1A、1B和1C中，内容加密设备11借助内容接收单元111从版权所有者或版权管理者接收内容，以便将其发送给加密内容生成单元112。另一方面，内容密钥生成单元113按照随机数等生成内容密钥。设备密钥存储单元114保存预先从许可机构(未示出)许可的，并相对于终端设备17的再现设备设置的设备密钥。内容生成单元112根据内容密钥和设备密钥对接收的内容加密，从而生成加密内容，并将其保存在加密内容存储单元115中。

如果存在来自版权所有者或版权管理者的约束条件，或者来自许可机构、介质制造商、设备制造商等的约束条件，那么如果需要的话，加密条件处理单元116把条件信息提供给加密内容生成单元112。如果存在关于供应内容的任何选项，那么选项信息处理单元117把选项信息提供给内容生成单元112。当条件信息和选项信息被提供时，在对内容加密时，内容生成单元112添加这些信息。

至于选项信息，它包括识别版权所有者或版权管理者的信息，识别内容密钥分发设备14的信息，识别地区的信息，识别介质制造商的信息，识别设备制造商的信息，内容标识信息，指示内容观看条件的信息，和内容的控制附加信息等。至于控制附加信息，它包括例如菜单信息，内容中的转换信息(缩略图，菜单链接等)，外部链接信息(因特网的连接地址等)，导引信息(字符、静止图像等)。

生成的并被加密的内容被发给加密内容复制设备16，对内容加密时使用的内容密钥被发给内容密钥加密设备12。

加密密钥设备12把从内容加密设备11接收的内容密钥保存在内容密钥存储单元121中。另一方面，密钥加密设备12预先从许可机构获得设备密钥信息，将其保存在设备密钥存储单元122中，并通过下面提及的内容密钥分发设备14和通信线路10，从已要求观看的用户终端设备17获得包括介质信息(介质密钥信息和介质唯一标识符)在内的内容标识信息。密钥生成单元123随后从密钥存储单元121接收与由内容标识信息指定的内容对应的内容密钥，以便根据部分或全部的介质信息和设备密钥(包括选项信息(如果它存在的话))对内容密钥加密，把生成的并加密的内容密钥保存在存储单元124中，从而借助加密内容密钥发出单元125添加验证信息，随后将其传送给内容密钥分发单元14。

特别地，密钥加密设备12事先从许可机构获得复制介质18的介质密钥信息，以便能够通过复制介质分发实现加密内容的合法解密，并将所述介质密钥信息保存在介质密钥信息存储单元126中。当要求观看记录在复制介质18上的加密内容时，介质信息处理单元127从密钥信息存储单元126读出对应的介质信息，将其传送给密钥生成单元123。密钥加密单元12发出只有在再现已要求观看的记录在复制介质18中的加密内容时，才能被解密的加密内容密钥。

介质信息处理单元127检查保存的从许可机构许可的介质密钥信息是否是从内容加密设备11获得的介质密钥信息。如果它们彼此不相符，那么信息处理单元127进行处理，从而保存它们，仿佛它们已从许可机构得到许可似的，或者停止内容密钥的加密，仿佛它们还未被许可似的。

在内容密钥分发设备14中，介质信息获取单元141接收对于每个介质复制从复制设备16发出的介质信息以及复制的信息标识信息，将其保存在介质信息存储单元142中。介质信息管理单元143接收来自终端设备17的访问，并且当发出观看请求时，介质信息管理单元143通过通信线路10接收从终端设备17传送的信息存储介质的介质信息。信息管理单元143随后将其与保存在信息存储单元142中的信息进行比较，并将其连同对应的内容标识信息一起通知给密钥加密设备12，从而要求加密内容密钥的发出。此外，信息管理单元143接收从密钥加密设备12发出的加密内容密钥，将其保存在加密内容密钥存储单元144中。加密内容密钥分发单元145根据内容密钥分发的指令内容，通过通信线路10把加密内容密钥分发给位于观看请求起源点的终端设备17。

用户管理设备15预先保存包括注册用户的个人信息、观看条件信息等在内的用户信息，当从终端设备17通过通信线路10访问密钥分发设备14时，用户管理设备15借助计费处理单元152对要求观看的用户计费，并根据需要相对于电子货币(Web货币)企业进行验证确认。

这里，用户信息存储单元151管理用户信息，从而实现关于服务订户的计费处理。如果需要所述计费，那么计费处理单元152向企业拥有的Web货币等的验证系统发送信息，并获得指示计费适当(propriety)的信息，从而向密钥分发设备14通知计费适当。

并不总是需要管理设备15，通过使用户预先用例如电子货币支付观看费用，在访问时提供所述电子货币，并通过从提供的电子货币中扣除和观看量等价的价额，可实现计费处理。

加密内容复制设备16把从内容加密设备11发送的指定标题的加密内容保存在存储单元161中。加密内容复制单元162从存储单元161读出加密内容，把其写入信息存储介质(上面提及的遵从CPRM的介质)，所述信息存储介质具有从许可机构许可给介质制造商的介质密钥信息和由介质制造商唯一分配的介质唯一标识符，随后创建一个其上复制有加密内容并且以指定标题命名的介质。这样创建的复制介质18被收费出售或者免费分发。

如果需要的话，上述复制处理把选项信息添加到信息存储介质中。选项信息包括识别介质制造商的信息，识别密钥分发设备的信息，识别设备制造商的信息，内容标识信息，指示内容观看条件的信息，内容的控制附加信息。

在把加密内容复制到信息存储介质上时，介质信息发出单元163获得作为复制目标的信息存储介质的介质信息，以便将其发给内容密钥分发设备14。此时，最好将介质信息连同设为选项信息的部分或全部信息、计费的必要性或不必要性、在需要计费的情况下的价格信息、在根据时段限制观看的情况下的条件等一起发出。

下面将说明上述系统结构中，每个主要单元的处理操作。

首先，如图2中所示，加密内容复制设备16接收复制指令(ST11)，读出对应的加密内容，将其保存在信息存储介质18中(ST12)，并确定是否存在选项信息(ST13)。在存在选项信息的情况下，复制设备16另外把选项信息和加密内容一起保存在存储介质18中(ST14)。此外，复制设备16获得其中保存有加密内容和选项信息的存储介质18的介质信息，并向其中添加保存的内容标识信息，随后把介质信息发给内容密钥分发设备14(ST15)。

如图3中所示，用户终端设备17把复制介质18放置到介质驱动器174上，并确定是否收到关于复制介质18的观看请求(ST21)。在存在所述观看请求的情况下(ST21中YES)，终端设备17从复制介质18的选项信息中读出例如访问目的地，以便访问密钥分发设备14(ST22)，并按照从密钥分发设备14指示的引导，指定观看条件等(ST23)。此时，如果存在设置在介质驱动器174中的存储介质18的部分或者全部介质信息，并且选项信息存在于存储介质18中或者存在于保存的加密内容中，那么必要时，终端设备17获得该信息，以将其发送给密钥分发设备14(ST24)。就该发送来说，终端设备17借助加密内容密钥获取单元175，接收从密钥分发设备14分发的加密内容密钥，将其保存在存储单元176中(ST25)。

响应对保存在复制信息存储介质中的加密内容的观看请求，加密内容解密单元177首先从存储单元176读出对加密内容解密的加密内容密钥，通过利用介质信息和设备密钥对所述加密内容密钥解密(ST26)。内容解密单元177随后通过利用内容密钥，对通过介质驱动器174从复制介质18读出的加密内容解密(ST27)。内容表示单元178在一定的条件下表示(present)如此解密的内容(ST28)。即，加密内容解密单元177和内容表示单元178通过用户请求处理单元172在进行观看所必需的用户操作的指引下接收表示控制。从而，终端设备17能够观看设置的复制介质18上的加密内容。

在上面给出的实施例中，在要求向内容密钥加密设备12发给加密内容密钥时，用户需要内容标识信息来指定内容。于是，可按照内容加密设备11把标识信息添加到加密内容中、复制设备16将其添加到信息存储介质18中，并且终端设备的介质驱动器174获得所述标识信息的方式，获得所述标识信息，并且标识信息可以和介质信息一起从内容密钥分发设备14发出。即，内容标识信息可通过来自版权所有者和版权管理者的信息，来自内容加密设备11的加密内容的信息，来自复制设备16的信息和来自内容密钥分发设备14的信息等，与介质信息相关联地保存在用户信息存储单元151中。随后，当信息管理单元143从用户终端设备17收到观看请求时，介质信息管理单元143可取出标识信息，以便将其发给介质信息获取单元141。

如上所述，在本实施例中，内容加密设备11产生加密内容，加密内容复制设备16只把加密内容复制到一个或多个信息存储介质18。此时必要时，复制设备16把选项信息添加到内容中。复制信息存储介质18应被收费出售或者免费分发。

用户获得存储介质18，使之与用户终端设备17连接，或者将其设置到或设置在用户终端设备17中，访问内容密钥分发设备14，并把部分或全部介质信息提供给内容密钥分发设备14。

密钥分发设备14请求把加密内容密钥发给内容密钥加密设备12，密钥加密设备12抽取对应的内容密钥，以根据部分或全部的设备密钥信息、介质信息以及选项信息(当需要时)对所述内容密钥加密，把加密的内容密钥发给内容密钥分发设备14。密钥分发设备14随后把加密的内容密钥分发给用户终端设备17。

于是，用户能够在不使用任何通信线路的情况下获得具有数量巨大的数据的加密内容。从而，用户能够减小通信线路上的负载，并且用户甚至能够使用通信速度低的通信线路。

因此，用户甚至能够在不必进行用户注册的情况下，按照保护版权的方式使用内容，按照使用诸如Web货币之类的电子货币的计费实现现场使用，或者通过参加免费的宣传使用而被诱导成为服务订户。在上面提及的实施例中，说明了使用遵从CPRM的介质的系统，类似地即使在使用遵从AACS的介质的系统中也能够实现本发明。

本领域的技术人员易于想到另外的优点和修改。于是，本发明并不局限于这里表示和说明的具体细节和典型实施例。因此，在不脱离由附加的权利要求及其等同物限定的总的发明构思的精神或范围的情况下可做出各种修改。