專利名稱：內(nèi)容銷售系統(tǒng)中的銷售地終端的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及內(nèi)容銷售系統(tǒng)中的銷售地終端，在該內(nèi)容銷售系統(tǒng)中，主機提供音樂等內(nèi)容數(shù)據(jù)，通過在銷售店設(shè)置的終端和因特網(wǎng)等網(wǎng)絡(luò)傳輸(下載)給用戶側(cè)的播放機。
近年來，作為把音樂等內(nèi)容數(shù)據(jù)(軟件)銷售給用戶方的系統(tǒng)，著眼于內(nèi)容銷售系統(tǒng)或者網(wǎng)絡(luò)發(fā)送系統(tǒng)，以等價支付作為條件，通過在銷售店設(shè)置的終端和因特網(wǎng)等網(wǎng)絡(luò)傳送給用戶方的播放機內(nèi)的硬盤和半導(dǎo)體存儲器等記錄媒體，并對其進行重放，由此來取代使用CD(光盤)和DVD(數(shù)字通用盤)等收費記錄媒體的方法。
作為內(nèi)容銷售系統(tǒng)的一個例子，考慮這樣的利用在銷售店設(shè)置的終端方式把內(nèi)容數(shù)據(jù)從主機方通過衛(wèi)星通信線路和公用電話線路傳送給在銷售店設(shè)置的終端，接著從在銷售店設(shè)置的終端傳送給播放機。作為另一種經(jīng)過方式，考慮了這樣的經(jīng)過因特網(wǎng)方式把內(nèi)容數(shù)據(jù)從因特網(wǎng)服務(wù)器(主機)方通過因特網(wǎng)和因特網(wǎng)客戶機(用戶個人計算機)傳送給播放機。
但是，在這樣的內(nèi)容銷售系統(tǒng)中，為了避免內(nèi)容數(shù)據(jù)被非法復(fù)制，而根據(jù)發(fā)送方的ID(識別信息)和接收方的ID，經(jīng)加密后進行發(fā)送。
但是，即使這樣進行加密，還擔(dān)心有通過某種方法而得知ID，并使用該ID解讀密碼來進行不正當(dāng)復(fù)制的行為。
因此，鑒于這樣的問題，本發(fā)明提供一種銷售地終端，在用銷售地終端向其他的銷售地終端進行復(fù)制時，要能夠記錄作為復(fù)制次數(shù)的再次傳送世代數(shù)、傳送經(jīng)歷等，決定可否進行規(guī)定次數(shù)以上的復(fù)制，而能夠更確實地進行著作權(quán)管理，用成為主機方的銷售點終端等來回收該復(fù)制經(jīng)歷的信息，而能夠作為檢驗不正當(dāng)復(fù)制的信息來進行收集，同時，使回收的信息只能從主機方刪除，不能進行來自銷售地終端裝置的信息的刪除等，而能夠事先防止內(nèi)容數(shù)據(jù)的非法竄改及挪用。
為了解決上述問題，本發(fā)明由以下1)至18)的方案所構(gòu)成，即1)一種用于內(nèi)容銷售系統(tǒng)的銷售地終端，該內(nèi)容銷售系統(tǒng)可將內(nèi)容數(shù)據(jù)從主機裝置提供給銷售地終端，其特征在于，包括預(yù)先準(zhǔn)備規(guī)定金額的電子錢包；每當(dāng)在復(fù)制原方和復(fù)制方的銷售地終端之間相互進行上述內(nèi)容數(shù)據(jù)的復(fù)制時，在成為復(fù)制原方的情況下，存儲表示上述內(nèi)容數(shù)據(jù)的傳送次數(shù)的再次傳送世代數(shù)，在成為復(fù)制方的情況下，存儲復(fù)制原方ID或者銷售內(nèi)容等傳送經(jīng)歷的裝置；在成為復(fù)制方的情況下，接收根據(jù)上述再次傳送世代數(shù)而許可復(fù)制的內(nèi)容數(shù)據(jù)的裝置；從上述電子錢包減去與該接收的內(nèi)容數(shù)據(jù)相對應(yīng)的金額的裝置；當(dāng)連接到上述主機裝置上時，根據(jù)來自上述主機裝置的請求信號，把上述傳送經(jīng)歷發(fā)送給上述主機裝置的裝置；通過上述傳送經(jīng)歷的回收，根據(jù)由上述主機裝置所提供的控制信號，刪除在上述存儲裝置中所存儲的傳送經(jīng)歷的裝置。
2)一種用于內(nèi)容銷售系統(tǒng)的銷售地終端，該內(nèi)容銷售系統(tǒng)可將內(nèi)容數(shù)據(jù)從主機裝置提供給銷售地終端，其特征在于，包括預(yù)先準(zhǔn)備規(guī)定金額的電子錢包；每當(dāng)在復(fù)制原方和復(fù)制方的銷售地終端之間相互進行上述內(nèi)容數(shù)據(jù)的復(fù)制時，在為復(fù)制方的情況下，存儲上述內(nèi)容數(shù)據(jù)的傳送經(jīng)歷的裝置；在進行復(fù)制時，預(yù)先向復(fù)制原方發(fā)送上述傳送經(jīng)歷，從上述復(fù)制原方接收根據(jù)上述傳送經(jīng)歷而許可復(fù)制的內(nèi)容數(shù)據(jù)的裝置；
從上述電子錢包減去與該接收的內(nèi)容數(shù)據(jù)相對應(yīng)的金額的裝置；當(dāng)連接到上述主機裝置上時，根據(jù)來自上述主機裝置的請求信號，把上述傳送經(jīng)歷發(fā)送給上述主機裝置的裝置；通過上述傳送經(jīng)歷的回收，根據(jù)從上述主機裝置所提供的控制信號，刪除在上述存儲裝置中所存儲的傳送經(jīng)歷的裝置。
3)一種銷售地終端，其特征在于，在上述1)或2)所記載的內(nèi)容銷售系統(tǒng)，進一步包括回收銷售地終端裝置的復(fù)制經(jīng)歷的信息的清帳盒，而刪除傳送經(jīng)歷的裝置根據(jù)從銷售地終端發(fā)送給上述清帳盒的上述傳送經(jīng)歷的信息，通過由上述清帳盒所提供的控制信號，刪除上述傳送經(jīng)歷的信息。
4)一種用于內(nèi)容銷售系統(tǒng)的銷售地終端，該內(nèi)容銷售系統(tǒng)可將內(nèi)容數(shù)據(jù)從主機裝置提供給銷售地終端，其特征在于，包括每當(dāng)在復(fù)制原方和復(fù)制方的銷售地終端之間相互進行上述內(nèi)容數(shù)據(jù)的復(fù)制時，用于存儲傳送經(jīng)歷的裝置；把上述傳送經(jīng)歷發(fā)送給上述主機裝置，根據(jù)由接收了該傳送經(jīng)歷的主機裝置所提供的控制信號來刪除上述傳送經(jīng)歷的裝置。
5)一種銷售地終端，其特征在于，上述4)所記載的內(nèi)容銷售系統(tǒng)進一步包括回收銷售地終端裝置的復(fù)制經(jīng)歷的信息的清帳盒，而刪除傳送經(jīng)歷的裝置根據(jù)由回收了從銷售地終端發(fā)送給上述清帳盒的上述傳送經(jīng)歷的上述清帳盒所提供的控制信號來刪除上述傳送經(jīng)歷。
6)一種銷售地終端，其特征在于，上述4)或5)所記載的本身為銷售地終端的復(fù)制原方終端進一步包括這樣的裝置每當(dāng)傳送內(nèi)容數(shù)據(jù)時，在首部內(nèi)存儲表示復(fù)制次數(shù)的再次傳送世代，同時，根據(jù)從復(fù)制方終端所發(fā)送的內(nèi)置在上述復(fù)制方終端內(nèi)的內(nèi)容信息和內(nèi)置在自己的終端內(nèi)的內(nèi)容信息，來決定是否允許復(fù)制。
7)一種用于內(nèi)容銷售系統(tǒng)的銷售地終端，該內(nèi)容銷售系統(tǒng)可將內(nèi)容數(shù)據(jù)從主機裝置提供給銷售地終端，其特征在于，包括這樣的裝置上述銷售地終端是具有每當(dāng)向成為復(fù)制方的銷售地終端進行上述內(nèi)容數(shù)據(jù)的傳送時，存儲數(shù)據(jù)的傳送經(jīng)歷的裝置，當(dāng)從該銷售地終端發(fā)送上述數(shù)據(jù)的傳送經(jīng)歷時，在接收到該經(jīng)歷之后，向上述銷售地終端提供刪除上述數(shù)據(jù)的傳送經(jīng)歷的控制信號。
8)一種清帳盒，其特征在于，上述7)所記載的內(nèi)容銷售系統(tǒng)進一步包括回收銷售地終端的數(shù)據(jù)的傳送經(jīng)歷的清帳盒，并具有這樣的裝置當(dāng)從銷售地終端發(fā)送上述數(shù)據(jù)的傳送經(jīng)歷時，在回收了該經(jīng)歷之后，向上述銷售地終端提供將上述數(shù)據(jù)的傳送經(jīng)歷予以刪除的控制信號。
9)一種用于內(nèi)容銷售系統(tǒng)的銷售地終端，該內(nèi)容銷售系統(tǒng)可將內(nèi)容數(shù)據(jù)從主機裝置提供給銷售地終端，其特征在于，包括用于存儲所提供的內(nèi)容數(shù)據(jù)的存儲裝置；響應(yīng)于來自上述主機裝置的請求信號，把在上述存儲裝置中所存儲的內(nèi)容數(shù)據(jù)中至少包含的內(nèi)容的重放順序、該內(nèi)容的數(shù)據(jù)長度、標(biāo)題名稱以及藝術(shù)家姓名中的至少一個信息的編輯信息發(fā)送給上述主機裝置的裝置；控制裝置，用于在上述主機裝置側(cè)，提供根據(jù)上述來到的編輯信息來進行上述內(nèi)容的編輯的編輯后的信息，響應(yīng)于該編輯后的信息進行上述所存儲的內(nèi)容數(shù)據(jù)的編輯。
10)根據(jù)上述9)所記載的主機裝置，其特征在于，包括根據(jù)從銷售地終端所發(fā)送的編輯信息來進行編輯的裝置和把該編輯后的信息發(fā)送給上述銷售地終端的裝置。
11)一種內(nèi)容銷售系統(tǒng)中的復(fù)制管理方法，從多個不同種類的傳送原方終端向用戶側(cè)的播放機傳送內(nèi)容，其特征在于，
在進行上述內(nèi)容的傳送處理之前，包含這樣的步驟生成使用在上述相互之間預(yù)先準(zhǔn)備的規(guī)定共同密鑰，所加密的認(rèn)證數(shù)據(jù)，使用上述共同密鑰對這些加密的認(rèn)證數(shù)據(jù)進行解密，來對上述雙方的機器進行認(rèn)證，在該步驟之后，決定是否允許復(fù)制。
12)一種內(nèi)容銷售系統(tǒng)中的復(fù)制管理方法，從多個不同種類的傳送原方終端向用戶側(cè)的播放機傳送內(nèi)容，其特征在于，在進行上述內(nèi)容的傳送處理之前，包含這樣的步驟預(yù)先生成用于在上述相互之間對雙方的機器進行認(rèn)證的認(rèn)證數(shù)據(jù)，來對雙方的機器進行認(rèn)證，同時，上述播放機至少從上述傳送原方終端中的至少規(guī)定終端之一接收內(nèi)容的傳送，此時，預(yù)先生成與上述認(rèn)證數(shù)據(jù)不同的認(rèn)證數(shù)據(jù)，來進行相互認(rèn)證，在該步驟之后，決定是否允許復(fù)制。
13)一種內(nèi)容銷售系統(tǒng)中的復(fù)制管理方法，從多個不同種類的傳送原方終端向用戶側(cè)的播放機傳送內(nèi)容，在從上述多個不同種類的傳送原方終端中的至少之一向上述播放機進行上述內(nèi)容的傳送時，從多個不同種類的傳送原方終端向用戶側(cè)的播放機傳送內(nèi)容，其特征在于，在進行上述內(nèi)容的傳送處理之前，包含以下步驟在上述傳送原方終端中制成播放機認(rèn)證數(shù)據(jù)，把該認(rèn)證數(shù)據(jù)發(fā)送給播放機；在接收了上述播放機認(rèn)證數(shù)據(jù)的播放機側(cè)，生成與上述播放機認(rèn)證數(shù)據(jù)相對應(yīng)的返回播放機認(rèn)證數(shù)據(jù)，同時，生成用于認(rèn)證上述傳送原方終端的主機認(rèn)證數(shù)據(jù)，把這些認(rèn)證數(shù)據(jù)返回上述傳送原方終端；在上述傳送原方終端中，根據(jù)上述返回播放機認(rèn)證數(shù)據(jù)對上述播放機進行認(rèn)證，同時，生成返回主機認(rèn)證數(shù)據(jù)，把該返回主機認(rèn)證數(shù)據(jù)返回上述播放機；
在上述播放機中，根據(jù)上述返回主機認(rèn)證數(shù)據(jù)來認(rèn)證上述傳送原方終端，由此，對雙方的機器進行相互認(rèn)證，然后，決定是否允許復(fù)制。
14)一種內(nèi)容銷售系統(tǒng)中的復(fù)制管理方法，其特征在于，上述11)至13)任一項所記載的傳送原方終端是在銷售店設(shè)置的終端、清帳盒、因特網(wǎng)服務(wù)用服務(wù)器、用戶用個人計算機或者播放機。
15)一種播放機，其特征在于，用于上述11)至13)任一項所記載的復(fù)制管理方法的播放機具有執(zhí)行上述播放機側(cè)處理步驟的裝置。
16)一種數(shù)據(jù)的傳送方法，從傳送原方終端向傳送對方終端傳送以規(guī)定速度請求該數(shù)據(jù)重放時的處理速度的第一數(shù)據(jù)和允許比其慢的處理速度的重放的第二數(shù)據(jù)，其特征在于，使用規(guī)定的第一重放密鑰來對上述第一數(shù)據(jù)進行加密，同時，使用第二重放密鑰對上述第二數(shù)據(jù)進行加密，與使用上述第一重放密鑰來進行加密并進行解密時的處理速度相比，該第二重放密鑰在解密中需要時間，傳送這些加密的第一和第二數(shù)據(jù)。
17)一種內(nèi)容銷售系統(tǒng)的數(shù)據(jù)傳送方法，從銷售原方終端向銷售地終端發(fā)送內(nèi)容數(shù)據(jù)，其特征在于，上述第一數(shù)據(jù)至少是作為實數(shù)據(jù)的內(nèi)容數(shù)據(jù)，上述第二數(shù)據(jù)至少是附加在上述內(nèi)容數(shù)據(jù)上的首部信息，由上述第一重放密鑰所進行的加密是通過XOR運算對由規(guī)定字節(jié)數(shù)的隨機數(shù)所生成的上述第一重放密鑰和上述內(nèi)容數(shù)據(jù)進行加密，由上述第二重放密鑰所進行的加密是通過用規(guī)定字節(jié)數(shù)的隨機數(shù)所生成的第二重放密鑰對上述第二數(shù)據(jù)進行DES加密。
18)一種記錄媒體，其特征在于，把由上述16)或17)所記載的傳送方法所傳送的數(shù)據(jù)記錄到規(guī)定區(qū)域中。
本發(fā)明的這些和其他的目的、優(yōu)點及特征將通過結(jié)合附圖對本發(fā)明的實施例的描述而得到進一步說明。在這些附圖中

圖1是表示采用本發(fā)明的經(jīng)過銷售點終端的內(nèi)容銷售系統(tǒng)的一個例子的構(gòu)成圖；圖2是表示采用本發(fā)明的因特網(wǎng)形式的內(nèi)容銷售系統(tǒng)的一個例子的構(gòu)成圖；圖3是表示發(fā)送給圖1的播放機的銷售首部的構(gòu)成的示意圖；圖4是表示圖1的由創(chuàng)作所賦予的銷售首部的構(gòu)成的示意圖；圖5是表示圖1的發(fā)送給銷售子首部的構(gòu)成的示意圖；圖6是表示圖4和圖5內(nèi)的傳送控制數(shù)據(jù)的構(gòu)成的示意圖；圖7是表示圖1、圖7的創(chuàng)作系統(tǒng)的一次加密處理的流程圖；圖8是表示圖1、圖7的銷售點終端和Web服務(wù)器的二次加密處理的流程圖；圖9是表示圖1、圖7的復(fù)制原方播放機的復(fù)制管理處理和二次加密處理的流程圖；圖10是播放機的構(gòu)成簡要構(gòu)成圖；圖11是銷售點·播放機之間的數(shù)據(jù)傳送的程序的示意圖；圖12是表示接著圖11的程序的示意圖；圖13是傳送形式的構(gòu)成圖；圖14是發(fā)送原方的代碼的例子的圖；圖15是表示命令的圖；圖16是圖15之外的命令的圖；圖17是表示圖11中選擇編輯數(shù)據(jù)的傳送時的處理的示意圖；圖18是表示因特網(wǎng)服務(wù)器·因特網(wǎng)客戶機·播放機之間的數(shù)據(jù)傳送程序的示意圖；圖19是接著圖18的示意圖；圖20是接著圖19的示意圖；圖21是接著圖20的示意圖；圖22是表示圖18中選擇內(nèi)容編輯·刪除時的程序的示意圖23是用于說明客戶機的編輯處理的圖；圖24是另一種內(nèi)容選擇·購買的其它例子中與圖19～圖21相對應(yīng)的圖；圖25是接著圖24的圖；圖26是接著圖25的圖；圖27是表示播放機·播放機之間的傳送程序的示意圖；圖28是表示播放機·播放機之間另一個例子的傳送程序的示意圖；圖29是接著圖28的圖；圖30是表示文本數(shù)據(jù)的格式的示意圖。
下面參照附圖來對本發(fā)明的實施例進行說明。圖1是表示采用本發(fā)明的經(jīng)過銷售店終端(銷售點終端)的內(nèi)容銷售系統(tǒng)的一個例子的構(gòu)成圖，圖2是表示采用本發(fā)明的因特網(wǎng)形式的內(nèi)容銷售系統(tǒng)的一個例子的構(gòu)成圖，圖3是表示發(fā)送給圖1的播放機的銷售首部的構(gòu)成的示意圖，圖4是表示圖1的由授權(quán)所賦予的銷售首部的構(gòu)成的示意圖，圖5是表示圖1的發(fā)送給銷售子首部的構(gòu)成的示意圖。
圖1作為內(nèi)容銷售系統(tǒng)的一個例子，表示在JR(旅客鐵道公司)的銷售店(以下稱為銷售點)中設(shè)置銷售店終端(以下稱為銷售點終端)5的經(jīng)過在銷售店設(shè)置的終端方式的系統(tǒng)。首先，在主機側(cè)，通過創(chuàng)作系統(tǒng)1例如以TwinVQ方式來壓縮非壓縮的音樂內(nèi)容，接著，用下面詳細(xì)說明的重放密鑰數(shù)據(jù)來對該壓縮數(shù)據(jù)進行加密。并且，在創(chuàng)作系統(tǒng)1中，對該重放密鑰數(shù)據(jù)進行一次加密，把該一次加密重放密鑰數(shù)據(jù)和加密內(nèi)容作為規(guī)定的數(shù)據(jù)結(jié)構(gòu)來進行記錄，通過發(fā)送服務(wù)器2、上行鏈路中心3、衛(wèi)星4傳送給銷售點終端5的服務(wù)器。在該經(jīng)過在銷售店設(shè)置的終端方式的系統(tǒng)中，取代通過衛(wèi)星4向銷售點終端5提供內(nèi)容的方案，作為另一個或者過渡的提供方法，也可通過物流來定期地交換記錄過的服務(wù)器，當(dāng)然也并不限于此。而且，在銷售店設(shè)置的終端除了銷售點之外，也可以設(shè)在便利店等其他的銷售店中。
銷售點終端5對一次加密重放密鑰數(shù)據(jù)進行二次加密，把該二次加密重放密鑰數(shù)據(jù)和加密內(nèi)容下載到播放機(圖中所示的播放機)6a中。此時，銷售點終端5和播放機6a之間通過IEEE1394接口進行連接，播放機6a在下載之前預(yù)先把自己的ID傳送給銷售點終端5。并且，在復(fù)制原方播放機6a和復(fù)制方播放機6b之間，能夠再次傳送二次加密重放密鑰數(shù)據(jù)和加密內(nèi)容，在此情況下，復(fù)制方播放機6b在再次傳送之前，預(yù)先把自己的ID傳送給復(fù)制原方播放機6a。在該系統(tǒng)的繳費方式中，用戶通過以預(yù)付方式購買電子票據(jù)，把余額存儲在播放機6a內(nèi)的電子錢包中，并且，繳費信息從播放機6a通過清帳盒7傳送給繳費管理服務(wù)器8。
該繳費管理服務(wù)器8通過銷售點終端5和后述的Web服務(wù)器9來回收上述繳費信息和各個播放機6a，6b的傳送經(jīng)歷，以這些信息為基礎(chǔ)進行著作權(quán)管理等。
該銷售系統(tǒng)是經(jīng)過上述銷售店終端的系統(tǒng)，同時具有通過因特網(wǎng)方式進行銷售的路徑。
圖2是表示通過該因特網(wǎng)形式的銷售系統(tǒng)的圖。首先，在主機側(cè)，與經(jīng)過在銷售店設(shè)置的終端方式相同，通過創(chuàng)作系統(tǒng)1例如以Twin VQ方式來壓縮非壓縮的音樂內(nèi)容，接著，用重放密鑰數(shù)據(jù)對該壓縮數(shù)據(jù)進行加密。并且，在創(chuàng)作系統(tǒng)1中，對該重放密鑰數(shù)據(jù)進行一次加密處理，把該一次加密重放密鑰數(shù)據(jù)和加密內(nèi)容按照規(guī)定的數(shù)據(jù)結(jié)構(gòu)進行記錄，并傳送給發(fā)送服務(wù)器2、Web服務(wù)器(因特網(wǎng)服務(wù)用服務(wù)器)9。
Web服務(wù)器9對一次加密重放密鑰數(shù)據(jù)進行二次加密，把該二次加密重放密鑰數(shù)據(jù)和加密內(nèi)容通過因特網(wǎng)服務(wù)用PC 10(稱為PC客戶機)下載到播放機6a中。此時，Web服務(wù)器9和PC客戶機10之間通過撥號連接來進行連接，同時，PC客戶機10與播放機6a之間通過IEEE1394接口進行連接，并且，播放機6a在下載之前，預(yù)先把自己的終端ID通過PC客戶機10傳送給Web服務(wù)器9。同樣，在復(fù)制原方播放機6a和復(fù)制方播放機6b之間，能夠再次傳送二次加密重放密鑰數(shù)據(jù)和加密內(nèi)容，在此情況下，復(fù)制方播放機6b在再次傳送之前，預(yù)先把自己的ID傳送給復(fù)制原方播放機6a。并且，用戶通過以預(yù)付方式購買電子票據(jù)，把余額存儲在播放機6a內(nèi)的電子錢包中，并且，繳費信息從播放機6a通過PC客戶機10、Web服務(wù)器9傳送給繳費管理服務(wù)器8。
傳送給播放機6a、6b的格式，在經(jīng)過在銷售店設(shè)置的終端的系統(tǒng)和經(jīng)過因特網(wǎng)的系統(tǒng)中，是共同的，在每個銷售內(nèi)容中，包含銷售首部、銷售子首部和加密內(nèi)容數(shù)據(jù)，給每個銷售內(nèi)容內(nèi)的曲目數(shù)N賦予銷售首部。加密的內(nèi)容數(shù)據(jù)包含內(nèi)容首部、聲音流(音樂內(nèi)容)、文本數(shù)據(jù)(曲名、藝術(shù)家姓名等)、擴展數(shù)據(jù)等。
如圖3所示的那樣，銷售首部對應(yīng)于銷售內(nèi)容內(nèi)的曲目數(shù)N是可變長度(＝64N+M字節(jié)(Bytes))，包含·1字節(jié)的銷售首部版本·1字節(jié)的銷售首部尺寸·1字節(jié)的保留(Reserved)數(shù)據(jù)·1字節(jié)的傳送控制數(shù)據(jù)·8字節(jié)的內(nèi)容銷售ID·8字節(jié)的傳送原方ID·2字節(jié)的銷售票據(jù)數(shù)·1字節(jié)的銷售子首部數(shù)·1字節(jié)的內(nèi)容曲數(shù)·32字節(jié)的制作標(biāo)題名·16字節(jié)的制作公司名·4×N字節(jié)的每個曲目的數(shù)據(jù)長度
·8×N字節(jié)的每個曲目的曲名·8×N字節(jié)的每個曲目的藝術(shù)家名·4×N字節(jié)的每個曲目的演奏時間·K字節(jié)(第64N+M-K字節(jié)～第64N+M字節(jié))的重放密鑰數(shù)據(jù)(加密數(shù)據(jù))。
與此相對，圖4表示由創(chuàng)作系統(tǒng)1在原版盤制作時所賦予的銷售首部的構(gòu)成，該銷售首部除了圖2所示的數(shù)據(jù)之外還包含制作標(biāo)題名、N首曲的曲名、N首曲的藝術(shù)家姓名、N首曲的ISRC(InternationalStandard Recording Code國際標(biāo)準(zhǔn)記錄碼)。
如圖5詳細(xì)表示的那樣銷售子首部包含·1字節(jié)的子首部版本·1字節(jié)的子首部尺寸·1字節(jié)的保留(Reserved)數(shù)據(jù)·1字節(jié)的傳送控制數(shù)據(jù)·8字節(jié)的內(nèi)容銷售ID·8字節(jié)的傳送原方ID·2字節(jié)的銷售票據(jù)數(shù)·1字節(jié)的指定曲目號·32字節(jié)的制作標(biāo)題名。
上述銷售首部和銷售子首部內(nèi)的傳送控制數(shù)據(jù)，如圖6詳細(xì)表示的那樣，包含4比特b0～b3的再次傳送世代數(shù)數(shù)據(jù)和4比特b4～b7的再次傳送禁止/許可數(shù)據(jù)。
·再次傳送世代數(shù)比特b0～b30000禁止再次傳送0001～1111再次傳送世代數(shù)(許可再次傳送)著作權(quán)人(主機)側(cè)進行設(shè)定，在每次再次傳送時進行遞減計數(shù)，在0000時為禁止再次傳送·再次傳送禁止/許可數(shù)據(jù)比特b4～b70000許可再次傳送0001禁止再次傳送0010～1111保留按以下這樣進行上述創(chuàng)作系統(tǒng)1中的加密處理。
圖7是用于說明該處理的流程圖。首先，在每個銷售首部中以隨機數(shù)制成規(guī)定字節(jié)的重放密鑰數(shù)據(jù)(步驟S1)，接著，把銷售內(nèi)容數(shù)據(jù)劃分為內(nèi)容首部、聲音流(音樂內(nèi)容)、文本數(shù)據(jù)(曲名、藝術(shù)家姓名等)、擴展數(shù)據(jù)的各個區(qū)域，對上述每個重放密鑰數(shù)據(jù)(隨機數(shù))和規(guī)定字節(jié)來通過“異或”(XOR)運算，在每個區(qū)域中獨立對銷售內(nèi)容數(shù)據(jù)進行加密(步驟S2)。
根據(jù)(銷售首部的指定項目順序的文字串)+(銷售子首部的指定項目順序的文字串)的合成文字串，用散列(hash)函數(shù)(MD5)制成規(guī)定字節(jié)的散列值(步驟S3)，接著，通過對上述重放密鑰數(shù)據(jù)和散列值進行XOR運算，來制成一次加密重放密鑰數(shù)據(jù)(步驟S4)。接著，把一次加密重放密鑰數(shù)據(jù)存儲在銷售首部的重放密鑰數(shù)據(jù)區(qū)域中，與加密內(nèi)容一起傳送給銷售原方終端(銷售點終端5、Web服務(wù)器9)(步驟S5)。這樣，通過步驟S3和S4，根據(jù)銷售首部用信息，通過對重放密鑰數(shù)據(jù)進行加密，在銷售首部和內(nèi)容數(shù)據(jù)的組合被竄改的情況下，就不能夠進行解密。
圖8表示銷售原方終端(銷售點終端5、Web服務(wù)器9)的重放密鑰的二次加密的處理流程，首先，把傳送對方播放機ID作為密鑰對一次加密重放密鑰數(shù)據(jù)進行DES加密，來制成傳送對方播放機6a的二次加密重放密鑰數(shù)據(jù)(步驟S11)，接著，把該二次加密重放密鑰數(shù)據(jù)與加密內(nèi)容一起傳送給銷售地終端(播放機6a)(步驟S12)。
圖9表示銷售地終端(傳送對方播放機6a)的加密的重放密鑰和內(nèi)容數(shù)據(jù)的解密處理方法的處理流程。首先，把自己的播放機ID作為密鑰通過對二次加密重放密鑰數(shù)據(jù)進行DES解密，解密成為一次加密重放密鑰數(shù)據(jù)(步驟S21)，同時，根據(jù)(銷售首部的指定項目順序的文字串)+(銷售子首部的指定項目順序的文字串)的合成文字串，用散列函數(shù)(MD5)制成規(guī)定字節(jié)的散列值(步驟S22)。接著，通過對這些一次加密重放密鑰數(shù)據(jù)和散列值進行XOR運算，解密成為原來的重放密鑰數(shù)據(jù)(步驟S23)，接著，把加密銷售內(nèi)容數(shù)據(jù)按規(guī)定字節(jié)一段一段地與原來的重放密鑰數(shù)據(jù)進行XOR運算，由此，解密成為原來的銷售內(nèi)容數(shù)據(jù)，擴展其來進行重放(步驟S24)。
特別是，在本系統(tǒng)的加密方式中，用XOR運算對內(nèi)容數(shù)據(jù)和文本數(shù)據(jù)等實數(shù)據(jù)進行加密，用DES加密方式對與首部等實數(shù)據(jù)不同的數(shù)據(jù)進行加密。這是考慮到對應(yīng)于重放時的處理速度，在重放時請求處理速度較快的實數(shù)據(jù)進行復(fù)合，而采用快速進行解密的XOR加密方式，對于不怎么請求處理速度的首部信息，作為從其進行解密時需要花費時間的復(fù)雜的DES加密方式，而成為考慮重放速度和數(shù)據(jù)的流出兩方的加密。
上述播放機6a，6b為圖10所示的構(gòu)成，僅使用播放機6a的標(biāo)號來進行說明。
播放機6a由數(shù)據(jù)傳送接口6a-1、電子錢包部6a-2、顯示部6a-3、操作部6a-4、存儲部6a-5、加密/解密部6a-6、數(shù)據(jù)壓縮/擴展部6a-7、重放部6a-8、輸出端子6a-9、控制部6a-10以及內(nèi)部總線6a-11這些部分所構(gòu)成。
數(shù)據(jù)傳送接口6a-1用于發(fā)送方播放機與接收方播放機之間、這些播放機與銷售點終端5之間或者與后述的PC客戶機(個人計算機)的數(shù)據(jù)傳送。
電子錢包部6a-2能夠進行電子貨幣的收取、支付。通過預(yù)付方式預(yù)先儲蓄電子貨幣，對應(yīng)于內(nèi)容收費來相應(yīng)減去該電子貨幣。在后述的說明中，對預(yù)付方式進行了說明，但是，也可以是眾所周知的信用方式。
顯示部6a-3顯示電子錢包的電子貨幣的余額和終端間的數(shù)據(jù)發(fā)送接收時的發(fā)送接收狀況、內(nèi)容重放時的重放狀況、是否允許復(fù)制等。操作部6a-4用于從多個數(shù)據(jù)中找出重放的數(shù)據(jù)開頭操作、重放時的重放音量操作等。存儲部6a-5存儲從銷售點終端5所收取的首部信息和內(nèi)容數(shù)據(jù)和重放、從其他的便攜終端等收取的首部信息和內(nèi)容數(shù)據(jù)等。
加密/解密部6a-6進行認(rèn)證數(shù)據(jù)的生成和內(nèi)容數(shù)據(jù)、重放密鑰及首部信息的加密或者解密。
數(shù)據(jù)壓縮/擴展部6a-7對數(shù)據(jù)進行壓縮或者對被壓縮的數(shù)據(jù)進行擴展。所傳送的數(shù)據(jù)為了提高傳送效率而成為壓縮狀態(tài)。這樣，在數(shù)據(jù)發(fā)送前，對數(shù)據(jù)進行壓縮，在接收數(shù)據(jù)后根據(jù)需要而對壓縮數(shù)據(jù)進行擴展。重放部6a-8重放內(nèi)容數(shù)據(jù)中的聲音、文本數(shù)據(jù)等。所重放的聲音等從輸出端子6a-9輸出到外部。
控制部6a-106讓內(nèi)部的存儲部m進行上述各部分的控制以及經(jīng)歷傳送次數(shù)、內(nèi)容銷售ID、傳送原方ID和傳送控制數(shù)據(jù)的經(jīng)歷數(shù)的登錄等。
下面對各終端間的處理程序依次進行詳細(xì)描述。
首先，圖11、圖12表示銷售點終端(主機側(cè))5和播放機之間的傳送程序。在圖5中，銷售點終端5和例如上述構(gòu)成的播放機6a通過IEEE1394接口而連接起來。
在圖11以后的圖中，「Form 1」、「Form 2 」…等表示信號格式的編號，而省略其詳細(xì)說明，但是，在上述經(jīng)過在銷售店設(shè)置的終端的系統(tǒng)和經(jīng)過因特網(wǎng)的系統(tǒng)中，它們是類同的，基本上如圖13所示的那樣，由發(fā)送原方代碼(表示圖14所示的系統(tǒng)構(gòu)成裝置的種類的代碼)、命令代碼(參照圖15、圖16)、數(shù)據(jù)長度和實數(shù)據(jù)(加密數(shù)據(jù))所構(gòu)成。但是，從傳送原方(銷售點終端5、Web服務(wù)器9)發(fā)送給播放機6a的各種「請求」和從播放機6a傳送給傳送原方5、9的各種「通知」的格式不包含實數(shù)據(jù)而僅由發(fā)送原方代碼、命令代碼、數(shù)據(jù)長度(＝全部0)所構(gòu)成。
在銷售點終端5內(nèi)，雖然未對該銷售點終端5內(nèi)進行圖示，但是包含數(shù)據(jù)傳送接口、顯示部、存儲部、加密/解密部、重放部、輸出端子、控制部、內(nèi)部總線等與播放機6a、6b大致相同的功能部。首先，在未圖示的加密部中，制成例如8字節(jié)的隨機數(shù)認(rèn)證數(shù)據(jù)D1，在清帳盒、銷售點終端、各個播放機、Web服務(wù)器9和PC客戶機10中，通過作為保持為共同的共同密鑰K1～K6之一的共同密鑰數(shù)據(jù)K1來進行DES加密，把該加密的認(rèn)證A數(shù)據(jù)作為8字節(jié)的規(guī)定的發(fā)送Form「1」(表示為圖中的「Form 1」)的播放機認(rèn)證A數(shù)據(jù)D1而通過數(shù)據(jù)傳送接口發(fā)送給播放機6a。
在播放機6a中，通過數(shù)據(jù)傳送接口6a-1接收該播放機認(rèn)證A數(shù)據(jù)D1，在加密/解密部6a-6中，通過共同密鑰數(shù)據(jù)K1進行DES解密，通過另一個共同密鑰數(shù)據(jù)K2對由該解密所得到的認(rèn)證A數(shù)據(jù)D1進行DES加密，而制成返回播放機認(rèn)證A數(shù)據(jù)。與此同時，制成8字節(jié)的隨機數(shù)認(rèn)證A數(shù)據(jù)D3，通過另一個共同密鑰數(shù)據(jù)K3對該認(rèn)證A數(shù)據(jù)D3進行DES加密，把該數(shù)據(jù)作為主機認(rèn)證A數(shù)據(jù)，以規(guī)定的發(fā)送Form「2」把主機認(rèn)證A數(shù)據(jù)和上述返回播放機認(rèn)證A數(shù)據(jù)再返回銷售點終端5。
在銷售點終端5中，通過數(shù)據(jù)傳送接口接收返回播放機認(rèn)證A數(shù)據(jù)和主機認(rèn)證A數(shù)據(jù)，把它們提供給加密/解密部，其中，通過共同密鑰數(shù)據(jù)K3對返回播放機認(rèn)證A數(shù)據(jù)進行DES解密，在控制部對該解密的認(rèn)證A數(shù)據(jù)D1和發(fā)送認(rèn)證A數(shù)據(jù)D1進行核對。
當(dāng)核對的結(jié)果不一致時，再次最多兩次執(zhí)行在該銷售點終端5側(cè)進行的上述處理。當(dāng)仍不一致時，中止銷售點終端5中的處理。
另一方面，在相一致的情況下，通過共同密鑰數(shù)據(jù)K3對接收主機認(rèn)證A數(shù)據(jù)進行DES解密，通過另一個共同密鑰數(shù)據(jù)K4對該由解密所得到的認(rèn)證A數(shù)據(jù)D2進行DES加密，作為返回主機認(rèn)證A數(shù)據(jù)，以規(guī)定的Form「3」把該數(shù)據(jù)發(fā)送給播放機6a。
在播放機6a的加密/解密部6a-6中，通過共同密鑰數(shù)據(jù)K4來對該返回主機認(rèn)證A數(shù)據(jù)進行DES解密，而得到解密的認(rèn)證A數(shù)據(jù)D2，在控制部6a-10中對該解密的認(rèn)證A數(shù)據(jù)D2與發(fā)送主機認(rèn)證A數(shù)據(jù)進行核對，在相一致的情況下，以規(guī)定的發(fā)送Form「4」把主機認(rèn)證發(fā)送給銷售點終端5，接受其后的處理。
另一方面，在認(rèn)證不一致的情況下，向銷售點終端5發(fā)送Form「4」即不能認(rèn)證，而禁止接受其以后的處理。
接著，從銷售點終端5向播放機6a提出規(guī)定的發(fā)送Form「5」的播放機ID的發(fā)送請求，在接收它的播放機6b側(cè)，在數(shù)據(jù)壓縮/擴展部6a-7中，把在主機認(rèn)證中使用的認(rèn)證A數(shù)據(jù)D2作為密鑰來對自己播放機ID進行16字節(jié)16字節(jié)地DES加密，把該數(shù)據(jù)以規(guī)定的發(fā)送Form「6」發(fā)送給銷售點終端5。
在銷售點終端5中的加密/解密部中，把主機認(rèn)證A數(shù)據(jù)D2作為密鑰來進行16字節(jié)16字節(jié)地解密，把解密后的播放機ID保存在存儲部中。
并且，在沒有來自播放機6a的播放機ID的發(fā)送時，再次提出播放機ID的請求，在到此為止仍沒有發(fā)送時，中止向播放機的處理。
接著，當(dāng)銷售點終端5向播放機6a發(fā)送規(guī)定的發(fā)送Form「7」的傳送經(jīng)歷發(fā)送請求時，在播放機6a中，檢測在控制部6a-10內(nèi)的存儲部6am中是否具有上述接收的經(jīng)歷數(shù)、經(jīng)歷傳送次數(shù)、內(nèi)容銷售ID、傳送原方ID、傳送控制數(shù)據(jù)等傳送經(jīng)歷，在有的情況下，由加密/解密部6a-6把主機認(rèn)證A數(shù)據(jù)D2作為密鑰來以銷售內(nèi)容接收的順序?qū)θ總魉徒?jīng)歷進行DES加密，向銷售點終端5以規(guī)定的發(fā)送Form「8」發(fā)送傳送經(jīng)歷，在銷售點終端5中，把主機認(rèn)證A數(shù)據(jù)D2作為密鑰對接收的傳送經(jīng)歷進行DES解密。接著，當(dāng)銷售點終端5向播放機6a發(fā)送規(guī)定的發(fā)送Form「9」的刪除傳送經(jīng)歷的請求時，在播放機6a中刪除傳送經(jīng)歷。在沒有刪除傳送經(jīng)歷的請求時，使全部傳送經(jīng)歷的經(jīng)歷傳送次數(shù)進行增1計數(shù)，并進行保存。接著，當(dāng)播放機6a刪除傳送經(jīng)歷時，向銷售點終端5發(fā)送規(guī)定的發(fā)送Form「10」的刪除傳送經(jīng)歷的通知。這樣，這些傳送經(jīng)歷以后被提供給繳費管理服務(wù)器8，而用作為著作權(quán)管理的信息等。
接著，根據(jù)銷售點終端5中的操作，有選擇地移到「內(nèi)容傳送」、「編輯數(shù)據(jù)傳送」。
當(dāng)選擇「內(nèi)容傳送」時，銷售點終端5向播放機6a提出規(guī)定的發(fā)送Form「11」的票據(jù)余額發(fā)送請求。由播放機6a的控制部6a-10核對電子錢包部6a-2中的票據(jù)的余額，在加密/解密部6a-6中，把在主機認(rèn)證中使用的認(rèn)證A數(shù)據(jù)D2作為密鑰來對該余額進行16字節(jié)16字節(jié)地DES加密，通過發(fā)送Form「12」把該數(shù)據(jù)發(fā)送給銷售點終端5，在銷售點終端5的加密/解密部中，把由主機認(rèn)證所接收的認(rèn)證A數(shù)據(jù)D2作為密鑰進行16字節(jié)16字節(jié)地DES解密，把票據(jù)余額保存在存儲部中。
此時，在沒有余額的情況下，中止處理，或者，在信用方式的情況下，把該信息發(fā)送給繳費管理服務(wù)器8，來進行公知的手續(xù)處理。當(dāng)沒有得到票據(jù)余額的接收時，再次執(zhí)行上述余額發(fā)送請求的處理，在沒有發(fā)送時，中止播放機處理。
在上述處理中，當(dāng)存在余額發(fā)送時，接著向播放機6a提出發(fā)送Form「15」的空閑容量發(fā)送請求。由播放機6a來核對存儲部6a-5中所存儲的數(shù)據(jù)的首部/內(nèi)容空閑容量，通過發(fā)送Form「16 」把該核對結(jié)果發(fā)送給銷售點終端5。在銷售點終端5中，把該空閑容量存儲在存儲部中。當(dāng)沒有空閑容量時，中止處理，或者，在銷售點終端側(cè)輸出用于確保空閑容量的控制信號。在沒有發(fā)送的情況下，再次執(zhí)行上述處理，到此為止如果仍沒有發(fā)送，則中止播放處理。
接著，從銷售點終端5向播放機6a提出規(guī)定的發(fā)送Form「17」的內(nèi)置內(nèi)容銷售ID的發(fā)送請求。當(dāng)在播放機6a中的存儲部6a-5中記錄了內(nèi)置內(nèi)容銷售ID時，把在主機認(rèn)證中使用的認(rèn)證A數(shù)據(jù)D2作為密鑰來對全部內(nèi)容銷售ID進行16字節(jié)16字節(jié)地DES加密，通過規(guī)定的發(fā)送Form「18」把該數(shù)據(jù)發(fā)送給銷售點終端5。在沒有內(nèi)置內(nèi)容銷售ID的情況下，通過規(guī)定的發(fā)送Form「18」來發(fā)送表示該意思的信息。
接著，如果銷售點終端5向播放機6a以規(guī)定的發(fā)送Form「19」、「20」、「21」分別依次發(fā)送銷售首部、銷售子首部、內(nèi)容數(shù)據(jù)時，播放機6a響應(yīng)它們而向銷售點終端5發(fā)送規(guī)定的發(fā)送Form「22」的各個數(shù)據(jù)接收通知。接著，在銷售點終端5中，把以前所發(fā)送的播放機6a的播放機ID作為密鑰來對在存儲部中所存儲的銷售首部內(nèi)的一次加密重放密鑰數(shù)據(jù)進行二次加密，以規(guī)定的發(fā)送Form「25」把該二次加密密鑰數(shù)據(jù)發(fā)送給播放機6a。
在播放機6a中，把該二次加密密鑰數(shù)據(jù)存儲在存儲部6a-5的銷售首部的密鑰數(shù)據(jù)保存區(qū)域中。接著，通過電子錢包部6a-2減去銷售票據(jù)數(shù)額，把接收內(nèi)容的傳送經(jīng)歷存儲到控制部6a-10內(nèi)的存儲部m中。
接著，當(dāng)這些處理結(jié)束時，把規(guī)定的發(fā)送Form「26」的重放密鑰數(shù)據(jù)接收通知發(fā)送給銷售點終端5，切斷銷售點終端5與播放機6a之間的IEEE1394接口。
另一方面，圖17是取代上述「內(nèi)容傳送」而選擇「編輯數(shù)據(jù)傳送」時的流程圖，如該圖所示的那樣，當(dāng)選擇該方式時，當(dāng)銷售點終端5向播放機6a發(fā)送規(guī)定的發(fā)送Form「30」的編輯數(shù)據(jù)發(fā)送請求時，播放機6a對此作出響應(yīng)，按十進位下的從1開始的重放序號、該樂曲數(shù)據(jù)長度、曲名、藝術(shù)家姓名的順序，以規(guī)定的發(fā)送Form「31」向銷售點終端5發(fā)送編輯對象的樂曲。接著，在銷售點終端5中，把該發(fā)送數(shù)據(jù)保存在存儲部中，向播放機6a發(fā)送規(guī)定的發(fā)送Form「32」的內(nèi)容刪除數(shù)據(jù)。在播放機6a中，根據(jù)該數(shù)據(jù)來進行從接收刪除重放序號的樂曲的重放清單的刪除、以及銷售內(nèi)容數(shù)據(jù)和銷售子首部的刪除、銷售首部的再次傳送禁止處理或者刪去。接著，向銷售點終端5發(fā)送規(guī)定的發(fā)送Form「33」的銷售內(nèi)容數(shù)據(jù)刪除通知。接著，當(dāng)銷售點終端5向播放機6a發(fā)送規(guī)定的發(fā)送Form「15」的空閑容量發(fā)送請求時，播放機6a對此作出響應(yīng)，而向銷售點終端5發(fā)送規(guī)定的發(fā)送Form「16」的空閑容量。
接著，銷售點終端5根據(jù)上述編輯對象的數(shù)據(jù)，進行重放序號的重新排列等編輯，用規(guī)定的發(fā)送Form「34」把該編輯后的數(shù)據(jù)發(fā)送給播放機6a。在播放機6a中，基于此把舊的重放序號變更為新的重放序號，然后，對于銷售點終端5，把規(guī)定的發(fā)送Form「35」的編輯后的數(shù)據(jù)接收通知發(fā)送給播放機6a。接著，切斷銷售點終端5與播放機6a之間的IEEE1394接口。
下面參照圖18～圖23對上述因特網(wǎng)方式中的Web服務(wù)器9與PC客戶機10之間以及PC客戶機10與播放機6a之間的通信程序進行說明。
首先，如圖18所示的那樣，當(dāng)PC客戶機10和播放機6a通過IEEE1394接口連接起來時，PC客戶機10向播放機6a發(fā)送規(guī)定的發(fā)送Form「38」的播放機認(rèn)證B數(shù)據(jù)，播放機6a對此作出響應(yīng)，向PC客戶機10發(fā)送規(guī)定的發(fā)送Form「39」的返回播放機認(rèn)證B數(shù)據(jù)和主機認(rèn)證B數(shù)據(jù)。接著，當(dāng)PC客戶機10向播放機6a發(fā)送規(guī)定的發(fā)送Form「40」的返回主機認(rèn)證B數(shù)據(jù)時，播放機6a對此作出響應(yīng)，向PC客戶機10發(fā)送規(guī)定的發(fā)送Form「41」的主機認(rèn)證B數(shù)據(jù)。
接著，當(dāng)PC客戶機10向播放機6a發(fā)送規(guī)定的發(fā)送Form「11」的票據(jù)余額發(fā)送請求時，播放機6a對此作出響應(yīng)，向PC客戶機10發(fā)送規(guī)定的發(fā)送Form「12」的票據(jù)余額。接著，當(dāng)PC客戶機10向播放機6a發(fā)送規(guī)定的發(fā)送Form「15」的存儲器的空閑容量發(fā)送請求時，播放機6a對此作出響應(yīng)，向PC客戶機10發(fā)送規(guī)定的發(fā)送Form「16」的空閑容量。接著，當(dāng)PC客戶機10向播放機6a請求發(fā)送規(guī)定的發(fā)送Form「17」的已經(jīng)下載到并存儲在存儲器中的內(nèi)置內(nèi)容銷售ID時，播放機6a對此作出響應(yīng)，向PC客戶機10發(fā)送規(guī)定的發(fā)送Form「18」的內(nèi)置內(nèi)容銷售ID。接著，通過規(guī)定的發(fā)送Form「34」、「35」，進行與上述圖17中的銷售點終端與播放機之間的相同的編輯數(shù)據(jù)的請求和發(fā)送。接著，用戶等通過PC客戶機10進行指示，由此，有選擇地移到「內(nèi)容選擇·購買」、「票據(jù)購買」、「內(nèi)容編輯·刪除」的各個處理。
而且，上述PC客戶機10和播放機6a中的認(rèn)證方式與在上述圖11中說明的銷售點終端5與播放機6a中的處理大致相同，其不同點是認(rèn)證數(shù)據(jù)的生成方法，前者是使用共同密鑰數(shù)據(jù)K5來生成被加密的返回播放機認(rèn)證B數(shù)據(jù)、而后者是使用共同密鑰數(shù)據(jù)K6來生成返回主機認(rèn)證B數(shù)據(jù)。
在上述情況下，使用認(rèn)證A數(shù)據(jù)來認(rèn)證雙方的機器，特別是，在此情況下的與PC客戶機10之間的認(rèn)證數(shù)據(jù)由于擔(dān)心數(shù)據(jù)的流出，因此使用與其他不同的認(rèn)證數(shù)據(jù)。
這樣，由于擔(dān)心在其他機器之間存在認(rèn)證數(shù)據(jù)的流出，所以可以使認(rèn)證數(shù)據(jù)與每個其他機器不同。
另一方面，在選擇「內(nèi)容選擇·購買」時，如圖19所示的那樣，在PC客戶機10和播放機6a之間，再次進行上述「票據(jù)余額」、「空閑容量」以及「內(nèi)置內(nèi)容銷售ID」的收取。接著，PC客戶機10向服務(wù)器9發(fā)送內(nèi)容購買請求信息，接著，服務(wù)器9向PC客戶機10發(fā)送銷售內(nèi)容檢驗結(jié)果。
而且，當(dāng)發(fā)送上述余額發(fā)送數(shù)據(jù)和內(nèi)置內(nèi)容ID時，把主機認(rèn)證B數(shù)據(jù)作為密鑰進行DES加密。
接著，當(dāng)客戶機10向Web服務(wù)器9發(fā)送內(nèi)容購買請求時，Web服務(wù)器9向客戶機10發(fā)送播放機認(rèn)證A數(shù)據(jù)，接著，客戶機10向播放機6a發(fā)送該播放機認(rèn)證A數(shù)據(jù)。接著，播放機6a對此作出響應(yīng)，而向客戶機10發(fā)送返回播放機認(rèn)證A數(shù)據(jù)和主機認(rèn)證數(shù)據(jù)，接著，客戶機10向Web服務(wù)器9發(fā)送該返回播放機認(rèn)證A數(shù)據(jù)和主機認(rèn)證A數(shù)據(jù)。
接著，服務(wù)器9向客戶機10發(fā)送返回主機認(rèn)證A發(fā)送數(shù)據(jù)，接著，客戶機10向播放機6a發(fā)送該返回主機認(rèn)證A發(fā)送數(shù)據(jù)。接著，播放機6a對此作出響應(yīng)，而向客戶機10發(fā)送返回主機認(rèn)證A數(shù)據(jù)的結(jié)果，接著，客戶機10向服務(wù)器9發(fā)送該結(jié)果。
接著，如圖20所示的那樣，服務(wù)器9向客戶機10以規(guī)定的發(fā)送Form「5」、「11」、「15」、「17」、「7」分別發(fā)送播放機ID發(fā)送請求、票據(jù)余額發(fā)送請求、空閑容量發(fā)送請求、內(nèi)置內(nèi)容銷售ID發(fā)送請求、傳送經(jīng)歷發(fā)送請求。接著，當(dāng)PC客戶機10向播放機6a發(fā)送規(guī)定的發(fā)送Form「5」的播放機ID發(fā)送請求時，播放機6a對此作出響應(yīng)，而向PC客戶機10發(fā)送規(guī)定的發(fā)送Form「6」的播放機ID，當(dāng)PC客戶機10向播放機6a發(fā)送規(guī)定的發(fā)送Form「11」的票據(jù)余額發(fā)送請求時，播放機6a對此作出響應(yīng)，而向PC客戶機10發(fā)送規(guī)定的發(fā)送Form「12」的票據(jù)余額。
當(dāng)PC客戶機10向播放機6a發(fā)送規(guī)定的發(fā)送Form「15」的空閑容量發(fā)送請求時，播放機6a對此作出響應(yīng)，而向PC客戶機10發(fā)送規(guī)定的發(fā)送Form「16」的空閑容量，當(dāng)PC客戶機10向播放機6a發(fā)送規(guī)定的發(fā)送Form「17」的內(nèi)置內(nèi)容銷售ID發(fā)送請求時，播放機6a對此作出響應(yīng)，而向PC客戶機10發(fā)送規(guī)定的發(fā)送Form「18」的內(nèi)置內(nèi)容銷售ID，當(dāng)PC客戶機10向播放機6a發(fā)送規(guī)定的發(fā)送Form「7」的傳送經(jīng)歷發(fā)送請求時，播放機6a對此作出響應(yīng)，從而向PC客戶機10發(fā)送規(guī)定的發(fā)送Form「8」的傳送經(jīng)歷。PC客戶機10向Web服務(wù)器9以這些規(guī)定的發(fā)送Form「6」、「12」、「16」、「18」、「8」分別發(fā)送播放機ID、票據(jù)余額、空閑容量、內(nèi)置內(nèi)容銷售ID、傳送經(jīng)歷。接著，該傳送經(jīng)歷按上述那樣被發(fā)送給繳費管理服務(wù)器8。
接著，當(dāng)Web服務(wù)器9回收傳送經(jīng)歷時，在向PC客戶機10發(fā)送規(guī)定的發(fā)送Form「9」的刪除傳送經(jīng)歷的請求后，PC客戶機10對此作出響應(yīng)，而向播放機6a發(fā)送該發(fā)送Form「9」的刪除傳送經(jīng)歷的請求，播放機6a對此作出響應(yīng)，而刪除在控制部6a-10內(nèi)的存儲部m中所存儲的傳送經(jīng)歷。接著，當(dāng)向PC客戶機10發(fā)送規(guī)定的發(fā)送Form「10」的刪除傳送經(jīng)歷的通知時，PC客戶機10向Web服務(wù)器9發(fā)送該發(fā)送Form「10」的刪除傳送經(jīng)歷的通知。
這些數(shù)據(jù)的發(fā)送，在播放機6a中，除了空閑容量的發(fā)送之外，把主機認(rèn)證A數(shù)據(jù)作為密鑰來進行DES加密，來進行發(fā)送。
接著，Web服務(wù)器9向PC客戶機10以發(fā)送Form「19」、「20」、「21」分別發(fā)送銷售首部、銷售子首部、銷售內(nèi)容數(shù)據(jù)。接著，當(dāng)PC客戶機10向播放機6a以發(fā)送Form「19」、「20」、「21」分別發(fā)送銷售首部、銷售子首部、銷售內(nèi)容數(shù)據(jù)時，播放機6a把這些數(shù)據(jù)存儲在存儲部6a-5中。向PC客戶機10發(fā)送發(fā)送Form「22」的各個數(shù)據(jù)接收通知，PC客戶機10向播放機6a發(fā)送該發(fā)送Form「22」的數(shù)據(jù)接收通知。
接著，如圖21所示的那樣，當(dāng)Web服務(wù)器9向PC客戶機10發(fā)送Form「25」的重放密鑰數(shù)據(jù)時，PC客戶機10向播放機6a發(fā)送該發(fā)送Form「25」的重放密鑰數(shù)據(jù)。接著，播放機6a把接收重放密鑰數(shù)據(jù)存儲在銷售首部的密鑰數(shù)據(jù)保存區(qū)域中，同時，進行購買票據(jù)數(shù)的減額、接收內(nèi)容數(shù)據(jù)的傳送經(jīng)歷等的記錄，向PC客戶機10發(fā)送發(fā)送Form「26」的重放密鑰數(shù)據(jù)接收通知，PC客戶機10向Web服務(wù)器9發(fā)送發(fā)送Form「26」的重放密鑰數(shù)據(jù)接收通知。接著，切斷PC客戶機10和播放機6a之間的IEEE1394接口。
下面參照圖22對圖18中的選擇「內(nèi)容編輯·刪除」的情況進行說明。在服務(wù)器9與客戶機10之間的線路不連接，僅在客戶機10與播放機6a之間相連接的狀態(tài)進行該處理。首先，當(dāng)客戶機(主機側(cè))10向播放機6a發(fā)送內(nèi)容刪除數(shù)據(jù)時，播放機6a基于此與圖17的播放機處理11相同來進行數(shù)據(jù)的刪除。接著，向客戶機10發(fā)送內(nèi)容刪除通知。
接著，在客戶機10中，進行編輯處理。參照圖23來說明該處理。首先，顯示從播放機6a所傳送的編輯對象的內(nèi)容(步驟S1)，接著，當(dāng)編輯項目被輸入時(步驟S2)，根據(jù)輸入項目來對編輯對象的內(nèi)容進行編輯(步驟S3)。接著，如圖22所示的那樣，當(dāng)上述編輯后的數(shù)據(jù)被發(fā)送時，播放機6a對此作出響應(yīng)，向客戶機10發(fā)送編輯后數(shù)據(jù)接收通知。
下面參照圖24～圖26，對與圖19～圖21相對應(yīng)的另一個「內(nèi)容選擇·購買」的實施例進行說明。
即，在圖18中，當(dāng)選擇了「內(nèi)容選擇·購買」時，如圖24所示的那樣，客戶機10向服務(wù)器9發(fā)送內(nèi)容購買請求信息，接著，服務(wù)器9向客戶機10發(fā)送銷售內(nèi)容檢驗結(jié)果。接著，當(dāng)客戶機10向服務(wù)器9發(fā)送內(nèi)容購買請求時，服務(wù)器9通過客戶機10向播放機6a發(fā)送播放機認(rèn)證A數(shù)據(jù)，播放機6a對此作出響應(yīng)，而通過客戶機10向服務(wù)器9發(fā)送返回播放機認(rèn)證A數(shù)據(jù)和主機認(rèn)證數(shù)據(jù)。
接著，當(dāng)服務(wù)器9通過客戶機10向播放機6a發(fā)送返回主機認(rèn)證A發(fā)送數(shù)據(jù)時，播放機6a對此作出響應(yīng)，而通過客戶機10向服務(wù)器9發(fā)送返回主機認(rèn)證A發(fā)送數(shù)據(jù)的結(jié)果。
接著，如圖25所示的那樣，當(dāng)服務(wù)器9通過客戶機10向播放機6a發(fā)送播放機ID發(fā)送請求、票據(jù)余額發(fā)送請求、空閑容量發(fā)送請求、內(nèi)置內(nèi)容銷售ID發(fā)送請求、傳送經(jīng)歷發(fā)送請求時，播放機6a對此作出響應(yīng)，而通過客戶機10向服務(wù)器9發(fā)送播放機ID、票據(jù)余額、空閑容量、內(nèi)置內(nèi)容銷售ID、傳送經(jīng)歷。
接著，當(dāng)服務(wù)器9通過客戶機10向播放機6a發(fā)送刪除傳送經(jīng)歷的請求時，播放機6a對此作出響應(yīng)，而通過客戶機10向服務(wù)器9發(fā)送刪除傳送經(jīng)歷的通知。接著，當(dāng)服務(wù)器9通過客戶機10向播放機6a發(fā)送銷售首部、銷售子首部、銷售內(nèi)容數(shù)據(jù)時，播放機6a對此作出響應(yīng)，而通過客戶機10向服務(wù)器9發(fā)送各個數(shù)據(jù)接收通知。接著，如圖26所示的那樣，當(dāng)服務(wù)器9通過客戶機10向播放機6a發(fā)送重放密鑰數(shù)據(jù)時，播放機6a對此作出響應(yīng)，而通過客戶機10向服務(wù)器9發(fā)送重放密鑰數(shù)據(jù)接收通知。接著，切斷客戶機10和播放機6a之間的IEEE1394接口。
下面參照圖27來對播放機6a，6b之間的數(shù)據(jù)傳送的處理進行說明。首先，在播放機(主機側(cè))6a的存儲部6a-5中，制成例如8字節(jié)的隨機數(shù)認(rèn)證A數(shù)據(jù)D1，通過共同密鑰數(shù)據(jù)K1來進行DES加密，把該加密的認(rèn)證A數(shù)據(jù)D1以8字節(jié)的規(guī)定的發(fā)送Form「1」通過數(shù)據(jù)傳送接口6a-1發(fā)送給播放機6b。
在播放機6b中，通過數(shù)據(jù)傳送接口6b-1接收該播放機認(rèn)證A數(shù)據(jù)D1，在加密/解密部6b-6中，通過共同密鑰數(shù)據(jù)K1進行DES解密，通過另一個共同密鑰數(shù)據(jù)K2對該解密所得到的認(rèn)證A數(shù)據(jù)D1進行DES加密，而制成返回播放機認(rèn)證A數(shù)據(jù)。與此同時，制成8字節(jié)的隨機數(shù)認(rèn)證A數(shù)據(jù)D3，通過另一個共同密鑰數(shù)據(jù)K3來進一步對該認(rèn)證A數(shù)據(jù)D3進行DES加密，把該數(shù)據(jù)作為主機認(rèn)證A數(shù)據(jù)，以規(guī)定的發(fā)送Form「2」再次向播放機6a返回主機認(rèn)證A數(shù)據(jù)和上述返回播放機認(rèn)證A數(shù)據(jù)。
在播放機6a中，通過數(shù)據(jù)傳送接口6a-1接收返回播放機認(rèn)證A數(shù)據(jù)和主機認(rèn)證A數(shù)據(jù)，把它們提供給加密/解密部6a-6，其中，通過共同密鑰數(shù)據(jù)K3對返回播放機認(rèn)證A數(shù)據(jù)進行DES解密，在控制部6a-10中對該解密的認(rèn)證A數(shù)據(jù)D1和發(fā)送認(rèn)證A數(shù)據(jù)D1進行核對。
在核對的結(jié)果是不一致的情況下，就再次地執(zhí)行至多為兩次的在該播放機6a側(cè)所進行的上述處理。當(dāng)仍不一致時，中止播放機6a的處理。
另一方面，在相一致的情況下，通過共同密鑰數(shù)據(jù)K3對接收主機認(rèn)證A數(shù)據(jù)進行DES解密，通過另一個共同密鑰數(shù)據(jù)K4對由該解密所得到的認(rèn)證數(shù)據(jù)D2進行DES加密，作為返回主機認(rèn)證A數(shù)據(jù)，以規(guī)定的發(fā)送Form「3」把該數(shù)據(jù)發(fā)送給播放機6b。
在播放機6b的加密/解密部6b-6中，通過共同密鑰數(shù)據(jù)K4對該返回主機認(rèn)證A數(shù)據(jù)進行DES解密，而得到解密的認(rèn)證A數(shù)據(jù)D2，在控制部6b-10中對該解密的認(rèn)證A數(shù)據(jù)D2與發(fā)送主機認(rèn)證A數(shù)據(jù)進行核對，在相一致的情況下，向播放機6a發(fā)送規(guī)定的發(fā)送Form「4」的主機認(rèn)證，接受以后的處理。
另一方面，在認(rèn)證不一致的情況下，向播放機6a發(fā)送規(guī)定的發(fā)送Form「4」即不能認(rèn)證，而禁止接受其后的處理。
接著，從播放機6a向播放機6b提出規(guī)定的發(fā)送Form「5」的播放機ID的發(fā)送請求，在接收請求的播放機6b側(cè)，在壓縮/擴展部6b-7中，把在主機認(rèn)證中使用的認(rèn)證A數(shù)據(jù)D2作為密鑰來對自己播放機ID進行16字節(jié)16字節(jié)地DES加密，把該數(shù)據(jù)以規(guī)定的發(fā)送Form「6」發(fā)送給播放機6a。
在播放機6a中的加密/解密部6a-6中，把主機認(rèn)證A數(shù)據(jù)D2作為密鑰來進行16字節(jié)16字節(jié)地解密，把解密后的播放機ID保存在存儲部m中。
并且，在從播放機6a沒有發(fā)送播放機ID時，再次提出播放機ID的請求，在到此為止仍沒有發(fā)送時，中止播放機的處理。
接著，從播放機6a向播放機6b提出規(guī)定的發(fā)送Form「11」的票據(jù)余額發(fā)送請求。由播放機6b的控制部6b-10核對電子錢包部6b-2中的票據(jù)的余額，在加密/解密部6b-6中，把在主機認(rèn)證中使用的認(rèn)證A數(shù)據(jù)D2作為密鑰來對該余額進行16字節(jié)16字節(jié)地DES加密，通過發(fā)送Form「12」把該數(shù)據(jù)發(fā)送給播放機6a，在播放機6a的加密/解密部6a-6中，把通過主機認(rèn)證而接收的認(rèn)證A數(shù)據(jù)D2作為密鑰進行16字節(jié)16字節(jié)地DES解密，把票據(jù)余額保存在存儲部m中。
此時，在沒有得到票據(jù)余額的發(fā)送情況下，再次執(zhí)行上述余額發(fā)送請求的處理，在沒有發(fā)送的情況下，中止播放機處理。
如果存在余額發(fā)送，接著向播放機6b提出規(guī)定的發(fā)送Form「15」的空閑容量發(fā)送請求。由播放機6b來核對存儲部6b-5中所存儲的數(shù)據(jù)的首部/內(nèi)容空閑容量，通過規(guī)定的發(fā)送Form「16」把該核對結(jié)果發(fā)送給播放機6a。在播放機6a中，把該空閑容量存儲在存儲部m中。在沒有發(fā)送的情況下，再次執(zhí)行上述處理，至此如果仍沒有發(fā)送，則中止播放處理。
接著，從播放機6a向播放機6b提出規(guī)定的發(fā)送Form「17」的內(nèi)置內(nèi)容銷售ID的發(fā)送請求。當(dāng)在播放機6b中的存儲部6b-5中已經(jīng)記錄了傳送后的內(nèi)置內(nèi)容銷售ID時，把在主機認(rèn)證中使用的認(rèn)證A數(shù)據(jù)D2作為密鑰來對全部內(nèi)容銷售ID進行16字節(jié)16字節(jié)地DES加密，通過規(guī)定的發(fā)送Form「18」把該數(shù)據(jù)發(fā)送給播放機6a。在沒有內(nèi)置內(nèi)容銷售ID的情況下，通過規(guī)定的發(fā)送Form「18」來發(fā)送表示該意思的信息。
在播放機6a的控制部6a-6中，把在存儲部6a-5中所存儲的傳送內(nèi)容銷售ID和從播放機6b所發(fā)送的內(nèi)置內(nèi)容銷售ID進行核對。在是相同的內(nèi)容銷售ID的情況下，中止播放機6a的處理。
在不是相同的內(nèi)容銷售ID的情況下，確認(rèn)傳送內(nèi)容銷售首部內(nèi)的傳送控制數(shù)據(jù)再次傳送的世代數(shù)。
當(dāng)確認(rèn)的結(jié)果是傳送世代數(shù)是「0000不能復(fù)制」的情況下，把該意思通過重放部6a-8而在顯示部6a-3上顯示「不能復(fù)制」，中止處理，同時，播放機6b側(cè)在規(guī)定時間內(nèi)象不能得到數(shù)據(jù)的接收一樣，在顯示部6b-3上顯示「不能復(fù)制」。
當(dāng)傳送世代數(shù)為「0001 」以上時，對傳送控制數(shù)據(jù)的再次傳送世代數(shù)進行減1計數(shù)，除了傳送內(nèi)容的重放密鑰數(shù)據(jù)之外，把在播放機6b認(rèn)證時使用的認(rèn)證A數(shù)據(jù)D1作為密鑰來對銷售首部進行DES加密，以規(guī)定的發(fā)送Form「19」發(fā)送給播放機6b。在播放機6b接收后，使用認(rèn)證A數(shù)據(jù)D1來對銷售首部進行DES解密，存儲到存儲部6b-5中，同時，向播放機6b發(fā)送接收通知。
在播放機6a中，當(dāng)在存儲部6a-5中具有銷售子首部時，與上述銷售首部的情況相同，把播放機6b認(rèn)證時使用的認(rèn)證A數(shù)據(jù)D1作為密鑰進行DES加密，以規(guī)定的發(fā)送Form「20」發(fā)送給播放機6a。在播放機6a中，把認(rèn)證A數(shù)據(jù)D1作為密鑰對該銷售子首部進行DES解密，存儲到存儲部6b-5中。并且，當(dāng)播放機6a中沒有銷售子首部信息時，以下一個規(guī)定的發(fā)送Form「21」發(fā)送用上述方式所加密的內(nèi)容數(shù)據(jù)。在播放機6b中，把該內(nèi)容數(shù)據(jù)存儲到存儲部6b-5中，以規(guī)定的發(fā)送Form 「22」返回接收通知。
接著，在播放機6a中，由加密/解密部6a-6把自己播放機(6a)的ID作為密鑰來對存儲部6b-5中的傳送銷售首部重放密鑰保存區(qū)域的二次加密重放密鑰數(shù)據(jù)進行DES解密，對一次加密重放密鑰數(shù)據(jù)進行解密。接著，把作為傳送對方的播放機6b的ID作為密鑰再次對該一次加密重放密鑰數(shù)據(jù)進行二次DES加密處理，以規(guī)定的發(fā)送Form「25」向播放機6b發(fā)送該二次加密的重放密鑰數(shù)據(jù)。在播放機6b中，把該二次加密密鑰數(shù)據(jù)存儲到存儲部6b-5的銷售首部的密鑰數(shù)據(jù)保存區(qū)域中。接著，從電子錢包部6b-2減去銷售票據(jù)數(shù)額，把接收內(nèi)容的上述傳送經(jīng)歷記錄在控制部6b-10內(nèi)的存儲部m中。
接著，當(dāng)這些處理結(jié)束時，向播放機6a發(fā)送規(guī)定的發(fā)送Form「26」的重放密鑰數(shù)據(jù)接收通知，切斷播放機6a與播放機6b之間的IEEE1394接口。
下面，圖28，圖29是上述播放機6a和播放機6b之間的數(shù)據(jù)傳送的另一個實施例，與上述實施例的不同之處在于從播放機6b收取傳送經(jīng)歷。對于規(guī)定的發(fā)送Form「1」～「6」，由于與上述實施例的圖27的說明相同，而省略其說明，從發(fā)送Form「7」開始說明。
播放機6a用該發(fā)送Form「7」向播放機6b提出對傳送經(jīng)歷的要求。
在播放機6b中，檢測在控制部6b-10內(nèi)的存儲部m中是否有傳送經(jīng)歷，在具有的情況下，由加密/解密部6b-6把主機認(rèn)證A數(shù)據(jù)D2作為密鑰按照銷售內(nèi)容接收順序來對全部傳送經(jīng)歷進行DES加密，在響應(yīng)后，以規(guī)定的發(fā)送Form「8」向播放機6a發(fā)送傳送經(jīng)歷，在播放機6a中，在加密/解密部6a-6中把主機認(rèn)證A數(shù)據(jù)D2作為密鑰對傳送經(jīng)歷進行DES解密。接著，在控制部6a-10中，根據(jù)這些數(shù)據(jù)檢驗是否能夠進行復(fù)制，把表示該意思的信息以規(guī)定的發(fā)送Form「9」發(fā)送給播放機6b。
在播放機6b中，特別是當(dāng)不能進行復(fù)制時，通過重放部6b-8由顯示部6b-3顯示該意旨。在可以復(fù)制的情況下，對全部傳送經(jīng)歷的經(jīng)歷傳送次數(shù)進行增1計數(shù)，并進行保存。接著，以規(guī)定的發(fā)送Form「10」向播放機6a發(fā)送上述數(shù)據(jù)的接收。
接著，當(dāng)判斷為可以復(fù)制時，進到「內(nèi)容傳送」處理，從播放機6a向播放機6b提出規(guī)定的發(fā)送Form「11」的票據(jù)余額發(fā)送請求。由播放機6b的控制部6b-10核對電子錢包部6b-2中的票據(jù)的余額，在加密/解密部6b-6中，把在主機認(rèn)證中使用的認(rèn)證A數(shù)據(jù)D2作為密鑰來對該余額進行16字節(jié)16字節(jié)地DES加密，通過發(fā)送Form「12」把該數(shù)據(jù)發(fā)送給播放機6a，在播放機6a的加密/解密部6a-6中，把在主機認(rèn)證中接收的認(rèn)證A數(shù)據(jù)D2作為密鑰來進行16字節(jié)16字節(jié)地DES解密，把票據(jù)余額保存在存儲部m中。
此時，當(dāng)沒有得到票據(jù)余額的接收時，再次執(zhí)行上述余額發(fā)送請求的處理，在沒有發(fā)送的情況下，中止播放機處理。
在上述處理中，在存在余額發(fā)送時，接著向播放機6b提出發(fā)送Form「15」的空閑容量發(fā)送請求。在播放機6b中，核對在存儲部m內(nèi)所存儲的數(shù)據(jù)的首部/內(nèi)容空閑容量，通過發(fā)送Form「16」向播放機6a發(fā)送該核對結(jié)果。在播放機6a中，把該空閑容量存儲在存儲部中。在沒有發(fā)送的情況下，再次執(zhí)行上述處理，至此如果仍沒有發(fā)送，則中止播放處理。
接著，從播放機6a向播放機6b提出規(guī)定的發(fā)送Form「17」的內(nèi)置內(nèi)容銷售ID的發(fā)送請求。當(dāng)在播放機6b中的存儲部6b-5中記錄了內(nèi)置內(nèi)容銷售ID時，把在主機認(rèn)證中使用的認(rèn)證A數(shù)據(jù)D2作為密鑰來對全部內(nèi)容銷售ID進行16字節(jié)16字節(jié)地DES加密，通過規(guī)定的發(fā)送Form「18」把該數(shù)據(jù)發(fā)送給播放機6a。在沒有內(nèi)置內(nèi)容銷售ID的情況下，通過規(guī)定的發(fā)送Form「18」來發(fā)送該意思。
接著，當(dāng)播放機6a向播放機6b以規(guī)定的發(fā)送Form「19」、「20」、「21」分別依次發(fā)送銷售首部、銷售子首部、內(nèi)容數(shù)據(jù)時，播放機6b對此作出響應(yīng)，而向播放機6a發(fā)送規(guī)定的發(fā)送Form「22」的各個數(shù)據(jù)接收通知。接著，在播放機6a中，在加密/解密部6a-6中把自己播放機(6a)的ID作為密鑰來對存儲部6b-5中傳送銷售首部重放密鑰保存區(qū)域的二次加密重放密鑰數(shù)據(jù)進行DES解密，對一次加密重放密鑰數(shù)據(jù)進行解密。接著，把作為傳送對方的播放機6b的ID作為密鑰來對該一次加密重放密鑰數(shù)據(jù)再次進行二次DES加密處理，以規(guī)定的發(fā)送Form「25」把該二次加密的重放密鑰數(shù)據(jù)發(fā)送給播放機6b。
在播放機6b中，把該二次加密密鑰數(shù)據(jù)存儲在存儲部6b-5的銷售首部的密鑰數(shù)據(jù)保存區(qū)域中。接著，通過電子錢包部6b-2減去銷售票據(jù)數(shù)額，把接收內(nèi)容的傳送經(jīng)歷存儲到存儲部6m中。
接著，當(dāng)這些處理結(jié)束時，把規(guī)定的發(fā)送Form「26 」的重放密鑰數(shù)據(jù)接收通知發(fā)送給播放機6a，切斷播放機6a與播放機6b之間的IEEE1394接口。
而且，在上述說明中，雖然沒有詳細(xì)描述清帳盒7與播放機6a、6b之間的數(shù)據(jù)傳送程序，但是，除了圖11所示的銷售點·播放機之間數(shù)據(jù)傳送程序中的「內(nèi)容傳送」和「編輯數(shù)據(jù)傳送」的選擇步驟之外，規(guī)定的發(fā)送Form「1」～「12」的處理大致相同，其后的處理為例如發(fā)行上述電子票據(jù)。
這樣，雙方機器的認(rèn)證方式和發(fā)送播放機ID時的加密方式是相同的。
雖然上述密鑰數(shù)據(jù)是用播放機ID進行加密、解密，但是，也可以是，例如，當(dāng)記錄播放機6a、6b內(nèi)的內(nèi)容數(shù)據(jù)的存儲部6a-5，6b-5是裝卸自如的存儲器件這樣的記錄媒體時，給記錄媒體賦予ID，也可根據(jù)該ID進行加密·解密。這樣，在存儲部6b-5是裝卸自如的情況下，按上述那樣把內(nèi)容數(shù)據(jù)在直接用重放密鑰通過XOR運算進行加密的狀態(tài)下記錄到規(guī)定區(qū)域中，同時，也可記錄到對首部信息進行加密的規(guī)定區(qū)域中。
而且，雖然上述編輯處理是僅在作為銷售原方終端的銷售點終端和PC客戶機中進行的，但是，并不限于此，為了避免進行內(nèi)容數(shù)據(jù)的非法竄改，可以是編輯所加密后的數(shù)據(jù)等的進行著作權(quán)管理的編輯裝置。
圖30是表示文本數(shù)據(jù)的格式的圖，文本數(shù)據(jù)如圖30(a)所示的那樣由多個文本「1」～「N」所構(gòu)成，各個文本「1」～「N」如圖30(b)所示的那樣由多個文本幀「1」～「N」所構(gòu)成。各個文本幀「1」～「N」，在與在創(chuàng)作時對內(nèi)容數(shù)據(jù)進行加密時相同的加密方式下，由與重放密鑰數(shù)據(jù)相同的16字節(jié)所構(gòu)成，由3字節(jié)的時間印記、1字節(jié)的幀數(shù)和12字節(jié)的文本數(shù)據(jù)所構(gòu)成。接著，通過對重放密鑰數(shù)據(jù)和每一文本幀「1」～「N」，即16字節(jié)16字節(jié)地進行“異或”(XOR)運算來進行上述加密、解密。
如上述那樣，根據(jù)本發(fā)明，①在用銷售地終端與其他的銷售地終端進行復(fù)制時，能夠記錄再次傳送世代數(shù)、傳送經(jīng)歷等，決定可否進行規(guī)定次數(shù)以上的復(fù)制，而能夠更確實地進行著作權(quán)管理，讓主機方的裝置來回收該傳送經(jīng)歷，更確實地進行不正當(dāng)復(fù)制等著作權(quán)管理，同時，回收的信息只能在主機方的裝置刪除，不能從銷售地終端進入到數(shù)據(jù)中，而能夠事先防止在銷售地終端中的內(nèi)容數(shù)據(jù)的不正當(dāng)竄改及挪用。
②在用銷售地終端與其他的銷售地終端進行復(fù)制時，能夠記錄復(fù)制次數(shù)、復(fù)制經(jīng)歷等，決定可否進行規(guī)定次數(shù)以上的復(fù)制，而能夠更確實地進行著作權(quán)管理，讓主機裝置或者銷售點終端來回收該復(fù)制經(jīng)歷信息，能夠檢驗不正當(dāng)復(fù)制，同時，只能在主機或者銷售點側(cè)刪除回收的信息，不能從銷售地終端進入到數(shù)據(jù)中，而能夠事先防止在銷售地終端中的內(nèi)容數(shù)據(jù)的不正當(dāng)竄改及挪用。
③在銷售地終端中，不能進入數(shù)據(jù)的編輯等，只能在主機側(cè)的裝置中進行數(shù)據(jù)的編輯，而能夠事先防止來自銷售地終端的內(nèi)容數(shù)據(jù)的不正當(dāng)竄改及挪用。
④由于在復(fù)制前能夠認(rèn)證是否是不正當(dāng)使用的機器，則能夠提供難于進行不正當(dāng)復(fù)制的方法以及所使用的播放機。
特別是，根據(jù)前面11)所述的發(fā)明，由于對認(rèn)證數(shù)據(jù)進行了加密，則能夠提供更難于進行不正當(dāng)復(fù)制的方法和播放機。
并且，根據(jù)前面12)所述的發(fā)明，由于使發(fā)送原方終端的認(rèn)證數(shù)據(jù)不相同，則難于知道各個傳送原方終端的認(rèn)證數(shù)據(jù)，還能夠提供可防止不正當(dāng)復(fù)制的方法和播放機。
⑥進行不能實施復(fù)制的加密，同時，使需要更快的重放速度下的重放的例如作為實數(shù)據(jù)的內(nèi)容數(shù)據(jù)和不需要以較快的重放速度進行重放的例如首部信息等的加密方式不相同，內(nèi)容數(shù)據(jù)一方為能夠不需要時間就能進行解密的加密方式，而首部信息一方為在解密中即使需要一些時間也不會漏掉密碼這樣的復(fù)雜加密方式，由此，迄今為止難于知道包含了重放密鑰數(shù)據(jù)的信息部，同時，不會影響重放定時。
權(quán)利要求
1.一種用于內(nèi)容銷售系統(tǒng)的銷售地終端，該內(nèi)容銷售系統(tǒng)可將內(nèi)容數(shù)據(jù)從主機裝置提供給銷售地終端，其特征在于，包括預(yù)先準(zhǔn)備規(guī)定金額的電子錢包；每當(dāng)在復(fù)制原方和復(fù)制方的銷售地終端之間相互進行上述內(nèi)容數(shù)據(jù)的復(fù)制時，在成為復(fù)制原方的情況下，存儲表示上述內(nèi)容數(shù)據(jù)的傳送次數(shù)的再次傳送世代數(shù)，在成為復(fù)制方的情況下，存儲復(fù)制原方ID或者銷售內(nèi)容等傳送經(jīng)歷的裝置；在成為復(fù)制方的情況下，接收根據(jù)上述再次傳送世代數(shù)而許可復(fù)制的內(nèi)容數(shù)據(jù)的裝置；從上述電子錢包中減去與該接收的內(nèi)容數(shù)據(jù)相對應(yīng)的金額的裝置；當(dāng)連接到上述主機裝置上時，根據(jù)來自上述主機裝置的請求信號，把上述傳送經(jīng)歷發(fā)送給上述主機裝置的裝置；通過上述傳送經(jīng)歷的回收，根據(jù)由上述主機裝置所提供的控制信號，刪除在上述存儲裝置中所存儲的傳送經(jīng)歷的裝置。
2.一種用于內(nèi)容銷售系統(tǒng)的銷售地終端，該內(nèi)容銷售系統(tǒng)可將內(nèi)容數(shù)據(jù)從主機裝置提供給銷售地終端，其特征在于，包括預(yù)先準(zhǔn)備規(guī)定金額的電子錢包；每當(dāng)在復(fù)制原方和復(fù)制方的銷售地終端之間相互進行上述內(nèi)容數(shù)據(jù)的復(fù)制時，在為復(fù)制方的情況下，存儲上述內(nèi)容數(shù)據(jù)的傳送經(jīng)歷的裝置；在進行復(fù)制時，預(yù)先向復(fù)制原方發(fā)送上述傳送經(jīng)歷，從上述復(fù)制原方接收根據(jù)上述傳送經(jīng)歷而許可復(fù)制的內(nèi)容數(shù)據(jù)的裝置；從上述電子錢包減去與該接收的內(nèi)容數(shù)據(jù)相對應(yīng)的金額的裝置；當(dāng)連接到上述主機裝置上時，根據(jù)來自上述主機裝置的請求信號，把上述傳送經(jīng)歷發(fā)送給上述主機裝置的裝置；通過上述傳送經(jīng)歷的回收，根據(jù)從上述主機裝置所提供的控制信號，刪除在上述存儲裝置中所存儲的傳送經(jīng)歷的裝置。
3.一種銷售地終端，其特征在于，在權(quán)利要求1或2所記載的內(nèi)容銷售系統(tǒng)中，進一步包括回收銷售地終端裝置的復(fù)制經(jīng)歷的信息的清帳盒，而刪除傳送經(jīng)歷的裝置根據(jù)從銷售地終端發(fā)送給上述清帳盒的上述傳送經(jīng)歷的信息通過由上述清帳盒所提供的控制信號，刪除上述傳送經(jīng)歷的信息。
4.一種用于內(nèi)容銷售系統(tǒng)的銷售地終端，該內(nèi)容銷售系統(tǒng)可將內(nèi)容數(shù)據(jù)從主機裝置提供給銷售地終端，其特征在于，包括每當(dāng)在復(fù)制原方和復(fù)制方的銷售地終端之間相互進行上述內(nèi)容數(shù)據(jù)的復(fù)制時，用于存儲傳送經(jīng)歷的裝置；把上述傳送經(jīng)歷發(fā)送給上述主機裝置，根據(jù)由接收了該傳送經(jīng)歷的主機裝置所提供的控制信號來刪除上述傳送經(jīng)歷的裝置。
5.一種銷售地終端，其特征在于，權(quán)利要求4所記載的內(nèi)容銷售系統(tǒng)進一步包括回收銷售地終端裝置的復(fù)制經(jīng)歷的信息的清帳盒，而刪除傳送經(jīng)歷的裝置根據(jù)由回收了從銷售地終端發(fā)送給上述清帳盒的上述傳送經(jīng)歷的上述清帳盒所提供的控制信號來刪除上述傳送經(jīng)歷。
6.一種銷售地終端，其特征在于，權(quán)利要求4或5所記載的本身的銷售地終端的復(fù)制原方終端進一步包括這樣的裝置每當(dāng)傳送內(nèi)容數(shù)據(jù)時，在首部內(nèi)存儲表示復(fù)制次數(shù)的再次傳送世代，同時，根據(jù)從復(fù)制方終端所發(fā)送的內(nèi)置在上述復(fù)制方終端內(nèi)的內(nèi)容信息和內(nèi)置在自己的終端內(nèi)的內(nèi)容信息，來決定是否允許復(fù)制。
7.一種主機裝置，一種用于內(nèi)容銷售系統(tǒng)的銷售地終端，該內(nèi)容銷售系統(tǒng)可將內(nèi)容數(shù)據(jù)從主機裝置提供給銷售地終端，其特征在于，包括這樣的裝置上述銷售地終端是具有每當(dāng)向成為復(fù)制方的銷售地終端進行上述內(nèi)容數(shù)據(jù)的傳送時，存儲數(shù)據(jù)的傳送經(jīng)歷的裝置，當(dāng)從該銷售地終端發(fā)送上述數(shù)據(jù)的傳送經(jīng)歷時，在接收到該經(jīng)歷之后，向上述銷售地終端提供刪除上述數(shù)據(jù)的傳送經(jīng)歷的控制信號。
8.一種清帳盒，其特征在于，權(quán)利要求7所記載的內(nèi)容銷售系統(tǒng)進一步包括回收銷售地終端的數(shù)據(jù)的傳送經(jīng)歷的清帳盒，并具有這樣的裝置當(dāng)從銷售地終端發(fā)送上述數(shù)據(jù)的傳送經(jīng)歷時，在回收了該經(jīng)歷之后，向上述銷售地終端提供刪除上述數(shù)據(jù)的傳送經(jīng)歷的控制信號。
9.一種用于內(nèi)容銷售系統(tǒng)的銷售地終端，該內(nèi)容銷售系統(tǒng)可將內(nèi)容數(shù)據(jù)從主機裝置提供給銷售地終端，其特征在于，包括用于存儲所提供的內(nèi)容數(shù)據(jù)的存儲裝置；響應(yīng)于來自上述主機裝置的請求信號，把在上述存儲裝置中所存儲的內(nèi)容數(shù)據(jù)中至少包含的內(nèi)容的重放順序、該內(nèi)容的數(shù)據(jù)長度、標(biāo)題名稱以及藝術(shù)家姓名中的至少一個信息的編輯信息發(fā)送給上述主機裝置的裝置；控制裝置，用于在上述主機裝置側(cè)，提供根據(jù)上述來到的編輯信息來進行上述內(nèi)容的編輯的編輯后的信息，響應(yīng)于該編輯后的信息進行上述所存儲的內(nèi)容數(shù)據(jù)的編輯。
10.根據(jù)權(quán)利要求9所記載的主機裝置，其特征在于，包括根據(jù)從銷售地終端所發(fā)送的編輯信息來進行編輯的裝置和把該編輯后的信息發(fā)送給上述銷售地終端的裝置。
11.一種內(nèi)容銷售系統(tǒng)中的復(fù)制管理方法，從多個不同種類的傳送原方終端向用戶側(cè)的播放機傳送內(nèi)容，其特征在于，在進行上述內(nèi)容的傳送處理之前，包含這樣的步驟生成使用在上述相互之間預(yù)先準(zhǔn)備的規(guī)定共同密鑰所加密的認(rèn)證數(shù)據(jù)，使用上述共同密鑰對這些加密的認(rèn)證數(shù)據(jù)進行解密，來對上述雙方的機器進行認(rèn)證，在該步驟之后，決定是否允許復(fù)制。
12.一種內(nèi)容銷售系統(tǒng)中的復(fù)制管理方法，從多個不同種類的傳送原方終端向用戶側(cè)的播放機傳送內(nèi)容，其特征在于，在進行上述內(nèi)容的傳送處理之前，包含這樣的步驟預(yù)先生成用于在上述相互之間對雙方的機器進行認(rèn)證的認(rèn)證數(shù)據(jù)，來對雙方的機器進行認(rèn)證，同時，上述播放機至少從上述傳送原方終端中的至少規(guī)定終端之一接收內(nèi)容的傳送，此時，預(yù)先生成與上述認(rèn)證數(shù)據(jù)不同的認(rèn)證數(shù)據(jù)，來進行相互認(rèn)證，在該步驟之后，決定是否允許復(fù)制。
13.一種內(nèi)容銷售系統(tǒng)中的復(fù)制管理方法，從多個不同種類的傳送原方終端向用戶側(cè)的播放機傳送內(nèi)容，在從上述多個不同種類的傳送原方終端中的至少之一向上述播放機進行上述內(nèi)容的傳送時，從多個不同種類的傳送原方終端向用戶側(cè)的播放機傳送內(nèi)容，其特征在于，在進行上述內(nèi)容的傳送處理之前，包含以下步驟在上述傳送原方終端中制成播放機認(rèn)證數(shù)據(jù)，把該認(rèn)證數(shù)據(jù)發(fā)送給播放機；在接收了上述播放機認(rèn)證數(shù)據(jù)的播放機側(cè)，生成與上述播放機認(rèn)證數(shù)據(jù)相對應(yīng)的返回播放機認(rèn)證數(shù)據(jù)，同時，生成用于認(rèn)證上述傳送原方終端的主機認(rèn)證數(shù)據(jù)，把這些認(rèn)證數(shù)據(jù)返回上述傳送原方終端；在上述傳送原方終端中，根據(jù)上述返回播放機認(rèn)證數(shù)據(jù)對上述播放機進行認(rèn)證，同時，生成返回主機認(rèn)證數(shù)據(jù)，把該返回主機認(rèn)證數(shù)據(jù)返回上述播放機；在上述播放機中，根據(jù)上述返回主機認(rèn)證數(shù)據(jù)來認(rèn)證上述傳送原方終端，由此，對雙方的機器進行相互認(rèn)證，然后，決定是否允許復(fù)制。
14.一種內(nèi)容銷售系統(tǒng)中的復(fù)制管理方法，其特征在于，權(quán)利要求11至13任一項所記載的傳送原方終端是在銷售店設(shè)置的終端、清帳盒、因特網(wǎng)服務(wù)用服務(wù)器、用戶用個人計算機或者播放機。
15.一種播放機，其特征在于，用于權(quán)利要求11至13任一項所記載的復(fù)制管理方法的播放機具有執(zhí)行上述播放機側(cè)處理步驟的裝置。
16.一種數(shù)據(jù)的傳送方法，從傳送原方終端向傳送對方終端傳送以規(guī)定速度請求該數(shù)據(jù)重放時的處理速度的第一數(shù)據(jù)和允許以比其慢的處理速度重放的第二數(shù)據(jù)，其特征在于，使用規(guī)定的第一重放密鑰來對上述第一數(shù)據(jù)進行加密，同時，使用第二重放密鑰對上述第二數(shù)據(jù)進行加密，與使用上述第一重放密鑰來進行加密并進行解密時的處理速度相比，該第二重放密鑰在解密中需要時間，傳送這些加密的第一和第二數(shù)據(jù)。
17.一種內(nèi)容銷售系統(tǒng)的數(shù)據(jù)傳送方法，從銷售原方終端向銷售地終端發(fā)送內(nèi)容數(shù)據(jù)，其特征在于，上述第一數(shù)據(jù)至少是作為實數(shù)據(jù)的內(nèi)容數(shù)據(jù)，上述第二數(shù)據(jù)至少是附加在上述內(nèi)容數(shù)據(jù)上的首部信息，由上述第一重放密鑰所進行的加密是通過XOR運算對由規(guī)定字節(jié)數(shù)的隨機數(shù)所生成的上述第一重放密鑰和上述內(nèi)容數(shù)據(jù)進行加密，由上述第二重放密鑰所進行的加密是通過用規(guī)定字節(jié)數(shù)的隨機數(shù)所生成的第二重放密鑰對上述第二數(shù)據(jù)進行DES加密。
18.一種記錄媒體，其特征在于，把由權(quán)利要求16或17所記載的傳送方法所傳送的數(shù)據(jù)記錄到規(guī)定區(qū)域中。
全文摘要
本發(fā)明的內(nèi)容銷售系統(tǒng)能更確實地進行著作權(quán)管理,事先防止內(nèi)容數(shù)據(jù)的不正當(dāng)竄改及挪用。本發(fā)明的內(nèi)容銷售系統(tǒng)是:主機提供音樂等內(nèi)容數(shù)據(jù),通過銷售點終端5和因特網(wǎng)等網(wǎng)絡(luò)傳送給用戶的播放機,記錄播放機之間的復(fù)制經(jīng)歷,在成為復(fù)制方的播放機側(cè)進行繳費處理。同時,當(dāng)這些播放機與主機側(cè)的銷售點終端5和清帳盒7相連接時,主機回收上述傳送經(jīng)歷,并且,播放機內(nèi)的經(jīng)歷信息只能在主機側(cè)刪除,不能從播放機側(cè)進入到數(shù)據(jù)中。
文檔編號G06Q50/10GK1275753SQ00106069
公開日2000年12月6日 申請日期2000年4月19日 優(yōu)先權(quán)日1999年5月31日
發(fā)明者田中美昭, 佐藤康夫, 梅海勝浩, 岡部恭尚 申請人:日本勝利株式會社