專利名稱：內容分配系統(tǒng)、內容分配裝置、終端和分配內容的方法
技術領域：
本發(fā)明涉及一種通過網(wǎng)絡等來分配數(shù)字化的內容例如視頻、音頻等的內容分配系統(tǒng)。更為具體地說，本發(fā)明涉及實現(xiàn)了安全地通信分配并且防止不合法的內容分配的內容分配系統(tǒng)。
背景技術：
圖7顯示了傳統(tǒng)的數(shù)字內容信息分配系統(tǒng)。在圖7中，51表示輸入終端，52表示輸出終端。把內容C從輸入終端51分配到輸出終端52。在圖7中，1表示內容分配裝置，2表示通信網(wǎng)絡，3表示終端，4表示存儲器，50表示密鑰，5表示內容標識號(ID號)提供裝置。通過從輸入終端51到終端52的內容分配路徑來分配內容C，并且按照需要把內容C存儲在存儲器4中。內容分配者依據(jù)內容C的管理需要(例如分配控制和計算)把特定的號(ID號)分配給內容C。出于這個目的，在該系統(tǒng)中提供內容ID號提供裝置5。
由內容ID號提供裝置5向內容C提供特定的號并且使用該特定的號作為分配期間內容C的標識號(ID號)。依據(jù)分配內容C的條件把內容C無(有)條件地存儲在存儲裝置4中。因此，需要系統(tǒng)在分配內容C時設置分配條件，例如允許讀取、不允許讀取或者允許傳送，并且把這些分配條件設置為內容ID號的額外信息，以便管理和控制內容C。在控制內容的分配時，通過密鑰50的提交來執(zhí)行把內容C存儲到存儲器4和從存儲器4中讀出內容C的控制。把密鑰50的管理信息和控制信息與密鑰50自身分開來發(fā)送。
在圖7的數(shù)字內容信息分配系統(tǒng)中，在分配內容時確定使用內容的條件，例如從存儲器4中讀取內容C、傳送讀取的內容等。通常，在很多情況下通過通信網(wǎng)絡2來分配內容C。已經知道，在這樣的情況下，在分配的過程中可能遇到依賴于網(wǎng)絡特征的傳輸和分配的各種中斷。在某些情況下，會變更或者丟失部分的分配條件，因而不能夠根據(jù)最初設置的條件來分配內容。換句話說，雖然重新使用內容C的條件設置依賴于在分配內容C時的初始設置，但是如果在分配期間故意或者偶然等而改變了條件設置，則不能夠執(zhí)行內容權利擁有者或者分配者想要的內容分配。只要不能執(zhí)行內容權利擁有者或者分配者想要的內容分配，在分配方和終端方就需要檢查分配的功能。
在傳統(tǒng)技術中，已經使用了這種使用數(shù)字水印等和單獨分配用于解密數(shù)字水印信息的密鑰來把設置條件和ID號直接嵌入到內容中的方法。在日本公開申請No.2000-155718、11-179982和2002-256192，以及美國專利No.5,144,665中公開了這樣的使用數(shù)字水印的技術。
然而，在圖7中的傳統(tǒng)的內容分配模型具有以下的問題。首先，內容分配裝置1需要具有執(zhí)行涉及復雜操作例如數(shù)字水印嵌入和密鑰解密的鑒別控制功能。此外，因為在要分配的內容C中直接嵌入數(shù)字水印信息，所以可能會影響內容的質量(例如畫面質量和音頻質量)。而且，由于隱藏了鑒別信息，信息的解密需要特定的技術，例如傳送密鑰50的信息的高可靠性的裝置、數(shù)字水印信號處理裝置、把數(shù)字水印信息疊加到內容上的功能、和解密發(fā)送的隱藏控制信息的功能。此外，如果由于分配期間的各種變更和中斷改變了關于在分配時設置的內容C的分配條件的信息，則不能直接檢查該變化，從而不能夠避免它對于分配內容C的質量的影響。
因此，本發(fā)明的目的是實現(xiàn)安全的內容分配，并且防止內容的不合法的分配，而不需要復雜的加密例如數(shù)字水印。詳細地，本發(fā)明的目的是實現(xiàn)防止竊聽和改變內容，而不使用諸如數(shù)字水印之類復雜的加密技術。此外，本發(fā)明的目的是實現(xiàn)可靠的跟蹤或者防止內容權利擁有者或者內容分配者不想要的對內容的存儲、重新使用或者傳送，而不需要復雜的加密例如數(shù)字水印。

發(fā)明內容
本發(fā)明的第一方面提供了一種內容分配系統(tǒng)，該系統(tǒng)用來把內容從內容分配裝置分配到與存儲器連接的終端，該內容分配裝置包括變換部分，用于通過預先分配給內容的標識號來變換內容，從而產生變換的內容；合成密鑰產生部分，用于從內容標識號、預前分配給存儲器的存儲器標識號和對應于終端的終端密鑰產生合成密鑰；和第一計算單元，用于把合成密鑰產生部分產生的合成密鑰加到由變換部分產生的變換內容上，從而產生相加后的變換內容，并且該終端包括終端密鑰管理部分，用于存儲終端密鑰；存儲器標識號存儲部分，用于存儲存儲器標識號；分離器，用于把相加后的變換內容分離為變換內容和合成密鑰，并且把變換內容存儲到存儲器中；控制計算部分，用于使用在終端密鑰管理部分存儲的終端密鑰和在存儲器標識號存儲部分存儲的存儲標識號從合成密鑰計算內容標識號；和逆變換部分，用于按照在存儲器中存儲的內容執(zhí)行變換處理，以便獲得該內容，該變換過程與由內容分配裝置的變換部分執(zhí)行的變換過程相反。
依據(jù)本發(fā)明，如果沒有把內容標識號加到從內容分配裝置分配到終端的內容信息，則不能夠把變換內容變換為原始的內容。此外，即使把內容標識號加到內容信息，如果通過使用終端號和存儲器標識號沒有執(zhí)行對內容標識號的正確操作，即，如果第三方竊聽了請求的內容信息，則不能夠把變換內容正確變換為原始的內容。
優(yōu)選的是，內容分配系統(tǒng)還包括內容標識號管理部分，用于存儲內容標識號，以使之與內容相關。內容分配裝置的變換部分從內容標識號管理部分獲得對應于終端請求的內容的內容標識號。
此外，優(yōu)選的是，該系統(tǒng)包括存儲器標識號管理部分，用于存儲存儲器標識號，以使之與存儲器相關；和組合標識號產生部分，用于依據(jù)來自內容分配裝置的請求通過使用預先定義的函數(shù)從在內容標識號管理部分存儲的內容標識號和在存儲器標識號管理部分存儲的存儲器標識號產生組合的標識號。內容分配裝置的合成密鑰產生系統(tǒng)從在組合標識號產生部分獲得的組合標識號和終端密鑰產生合成密鑰。
此外，優(yōu)選的是控制計算部分包括第一除法器，用于通過使用在終端密鑰管理部分存儲的終端密鑰從合成密鑰計算組合標識號；和第二除法器，用于通過使用在存儲器標識號存儲部分存儲的存儲器標識號從由第一除法器計算的組合標識號計算內容標識號。
優(yōu)選的是，終端還包括加法運算單元，用于把存儲器標識號、預先分配給終端的終端號和內容標識號的至少其中之一加到由逆變換部分獲得的內容上，并且將其輸出。即使內容被非法復制或者分配，也可立即識別出進行這些非法操作的人。因此，防止了內容非法分配。
該系統(tǒng)最好包括使內容分配裝置和終端之間實現(xiàn)互連的通信網(wǎng)絡。內容分配裝置還包括通過通信網(wǎng)絡傳輸由第一計算單元產生的相加后的變換內容的第一通信部分。終端還包括用于接收相加后的變換內容的第二通信部分。
本發(fā)明的第二方面提供一種把內容分配到與存儲器連接的終端的內容分配裝置，包括變換部分，用于通過預先分配給內容的標識號變換內容，從而產生變換內容；合成密鑰產生部分，用于從內容標識號、預先分配給存儲器的存儲器標識號和對應于終端的終端密鑰產生合成密鑰；第一計算單元，用于把由合成密鑰產生部分產生的合成密鑰加到由變換部分產生的變換內容，從而產生相加后的變換內容；和接口部分，用于把相加后的變換內容輸出到終端。
本發(fā)明的第三部分提供一種終端，其被分配了來自內容分配裝置的內容并且與存儲器連接，該終端包括接口部分，用于輸入來自內容分配裝置的相加后的變換內容；終端密鑰管理部分，用于存儲終端密鑰；存儲器標識號存儲部分，用于存儲預先分配給存儲器的存儲器標識號；分離器，用于把相加后的變換內容分離為變換內容和合成密鑰，并且把變換內容存儲在存儲器中；控制計算部分，用于使用在終端密鑰管理部分存儲的終端密鑰和在存儲器標識號存儲部分存儲的存儲器標識號計算預先分配給內容的內容標識號；和逆變換部分，用于對在存儲器中存儲的變換內容執(zhí)行變換過程，以便獲得內容。
本發(fā)明的第四方面提供一種把內容從內容分配裝置分配到與存儲器連接的終端的方法，包括通過預先分配給內容的內容標識號來變換內容，從而產生變換內容；從預先分配給存儲器的存儲器識別號和分配給終端的終端密鑰產生合成密鑰；把該合成密鑰加到變換內容，從而產生相加后的變換內容；以及，把相加后的內容從內容分配裝置發(fā)送到終端。


參考附圖并結合優(yōu)選實施例從以下描述中本發(fā)明的另外的目的和優(yōu)點將變得清楚，圖1是顯示依據(jù)本發(fā)明的優(yōu)選實施例的內容分配系統(tǒng)的示意方框圖；圖2是顯示內容分配裝置的示意方框圖；圖3是顯示終端的示意方框圖；圖4是解釋內容分配裝置的操作的流程圖；圖5是解釋終端的操作的流程圖；圖6是顯示終端的可選擇的結構的示意方框圖；圖7是顯示傳統(tǒng)的內容分配系統(tǒng)的示意方框圖。
具體實施例方式
將參考附圖來描述本發(fā)明的實施例。
圖1顯示依據(jù)本發(fā)明的內容分配系統(tǒng)的配置的實例。圖1的配置提供了內容分配系統(tǒng)，在該系統(tǒng)中，擁有或者使用終端3的內容用戶從與內容相關的信息中獲得內容再現(xiàn)所需要的訪問信息，以便獲得并且存儲想要的內容。明確地說，從分配的內容中分離在注冊機構(registrationorganization)中預先注冊的內容標識號(內容ID號)。這使內容用戶獲得并且存儲內容而不允許第三方隨意使用該內容。
與內容ID號Nc相似，出于存儲與內容ID號Nc相關的內容的目的，通過從注冊機構獲得與終端3連接的存儲器4的注冊鑒別來預先獲得存儲器標識號(存儲器ID號)Ns。
內容ID號Nc和存儲器ID號Ns都用于使用預先確定的功能進行運算，以便產生組合的標識號(組合ID號)Nt。內容分配裝置1用分配給每個終端3的密鑰(終端密鑰)α乘以組合ID號Nt而進行合成。此外，把運算的結果加到用于分配的變換內容。因而，可以提高安全性和可靠性。
在接收方或者終端3上，通過在存儲器4中存儲變換的內容并且使之保持在變換狀態(tài)來確保預防第三方的機密性和保密性。如果已經把存儲器ID號Ns分配給存儲器4，并且終端3獲得了終端密鑰α，則在獲得并且存儲內容時不存在特別的問題。
可以通過使用內容ID號Nc進行乘法運算來從上述的變換內容中獲得原始的內容。為了在終端3獲得內容ID號Nc，首先通過使用終端密鑰α的除法運算來獲得組合ID號Nt。然后，通過使用存儲器ID號Ns的除法運算從組合ID號Nt中獲得內容ID號Nc。最后通過乘法運算從獲得的內容ID號Nc獲得原始的內容。
參考圖1到圖3將詳細描述依據(jù)本發(fā)明的內容分配系統(tǒng)。
參考圖1，在內容分配系統(tǒng)中，把內容C從輸入終端41傳輸?shù)捷敵鼋K端42。
在圖1中，1表示內容分配裝置，2表示通信網(wǎng)絡，3表示通過通信網(wǎng)絡與內容分配裝置2連接的終端，4表示與終端3連接的存儲器，101表示通過諸如專有線路之類的通信線路102與內容分配裝置1連接的標識號管理裝置。內容分配裝置1由分配內容的提供者擁有或者使用。終端3由內容用戶擁有或者使用。標識號管理裝置101由注冊機構擁有或者使用。把內容分配裝置1、終端3、和標識號管理裝置101中的每一個構造為包括CPU、存儲器、外部存儲設備、輸入設備和輸出設備以及安裝在外部設備中并且由CPU執(zhí)行的軟件的計算機。
下面將描述內容分配裝置1。參考圖1和2，內容分配裝置擁有變換部分9、包括合成密鑰產生部分8和請求處理部分的分配控制部分24、加法器(第一計算單元)10、接口或者通信部分10和處理指示部分26。
變換部分9以內容ID號Nc對內容C進行運算(除)，以便獲得變換內容C/Nc。合成密鑰產生部分8從內容ID號Nc、存儲器ID號Ns和對應于終端3的終端密鑰α產生合成密鑰K。合成密鑰K充當已分配的內容C的解密信息。加法器10把合成密鑰K加到變換內容C/Nc上，以便產生相加后的變換內容(C/Nc+K)。如稍后所述，請求處理部分25分離用于請求內容的信號，并且把該信號傳送到標識號管理裝置101。接口或者通信部分103把信息發(fā)送到終端3和從終端3接收信息。處理指示部分26操縱內容分配裝置1中的每個系統(tǒng)控制器。
下面將描述標識號管理裝置101。參考圖1，標識號管理裝置101擁有內容標識號管理部分5、存儲器標識號管理部分6和組合ID號產生部分7。
內容標識號管理部分5包括由注冊機構分配的內容ID號Nc，以致于內容識別號的每一個與對應的內容C相關。此外，響應來自內容分配裝置1的請求，內容標識號管理部分5把對應于特定內容C的內容ID號傳送到內容分配裝置1。存儲器標識號管理部分6包括由注冊機構分配的存儲器ID號Ns，以致于存儲器ID號Ns的每一個與對應的存儲器4相關。此外，響應來自內容分配裝置1的請求，存儲器標識號管理部分6把對應于特定的存儲器4的存儲器標識號傳送到內容分配裝置1。響應來自內容分配裝置1的請求，組合識別號產生部分7使用預先定義的函數(shù)f從內容ID號Nc和存儲器ID號產生組合標識號Nt。
下面將描述終端3。參考圖1和3，終端3擁有存儲終端密鑰α的終端密鑰管理部分17、分離器21、控制計算部分107、除法器(逆變換部分)11、加法運算單元20和接口或者通信部分1 03。
分離器21把相加后的變換部分(C’＝C/Nc+K)分離為變換內容C/Nc和合成密鑰K，并且把變換內容C/Nc存儲到存儲器4中。
控制計算部分107擁有第一除法器18和第二除法器19、請求產生部分15和處理指示部分16、第一除法器18使用終端密鑰α從合成密鑰K計算組合識別號Nt。第二除法器19使用存儲器ID號Ns從合成ID號Nt計算內容ID號Nc。請求產生部分15產生內容C的分配請求Rc和存儲器ID號Ns的傳輸請求Rs。處理指示部分16操縱終端3中的每個系統(tǒng)控制器。
乘法器11把由控制計算部分107計算的內容ID號Nc與在存儲器4中存儲的變換內容C/Nc相乘，從而計算內容C。如稍后所述的，加法運算單元20把內容ID號Nc等與由乘法器11計算的內容C相加，并且把結果輸出到輸出終端42。
下面將描述終端密鑰α。由內容分配者分配依據(jù)終端3的終端號n的終端密鑰α。內容用戶通過IC卡或者下載來獲得終端密鑰α。把獲得的終端密鑰α存儲在終端3的終端密鑰管理部分17。還把終端密鑰α存儲在內容分配裝置的終端密鑰產生部分8，以使之與終端號n相關。
把存儲器4構造為諸如硬盤、SD卡或者DVD-RAM的裝置。沒有限定存儲器4的類型而只要它可以包含內容信息。
然后將描述內容分配系統(tǒng)的操作。把由終端3的請求產生部分15產生的傳輸請求Rs通過通信網(wǎng)絡2發(fā)送到內容分配裝置1。通過請求處理部分25和通信線路102把傳輸請求Rs發(fā)送到標識號管理裝置101。存儲器標識號管理部分6通過通信線路102把對應于與終端3連接的存儲器4的存儲器ID號Ns傳輸?shù)絻热莘峙溲b置1。然后，內容分配裝置1把存儲器ID號Ns傳輸?shù)浇K端3。在存儲器標識號存儲部分105存儲由終端3接收到的存儲器ID號Ns。
然后，將描述當把傳輸請求Rc傳輸?shù)絻热莘峙溲b置1時所執(zhí)行的。在以下的描述中，作為臨時的需要，如在以下等式(1)所示來代表內容C、內容ID號Nc和合成密鑰K。C=101011001]]>K=0,1,0]]>Nc=1,1,0---(1)]]>當請求傳輸內容時，把內容傳輸請求Rc和終端號n從終端3傳輸?shù)絻热莘峙溲b置1。內容分配請求Rc包括用于識別內容C例如內容的標題的信息。參考圖4，已經接收到內容傳輸請求Rc的內容分配裝置1從內容標識號管理部分5獲得對應的內容ID號Nc(步驟S4-1)。
具體地說，通過請求處理部分25和通信線路102把內容分配請求Rc輸入到內容標識號管理部分5，然后內容標識號管理部分5把內容ID號傳輸Nc傳輸?shù)絻热莘峙溲b置1。然后，把內容ID號Nc輸入到變換部分9。變換部分9執(zhí)行運算，用輸入的內容ID號Nc除內容C，從而產生變換內容C/Nc(步驟S4-2和下面的等式(2))。C/Nc=101011001÷1,1,0]]>=011101111---(2)]]>另一方面，當標識號管理部分101接收到內容分配請求Rc時，把內容ID號Nc從內容標識號管理部分5輸入到組合標識號產生部分7。此外，組合標識號產生部分7使用預先確定的函數(shù)f從內容ID號Nc和存儲器ID號Ns產生組合標識號Nt。內容分配裝置1從組合標識號產生部分7獲得組合的ID號Nt(步驟S4-3)。詳細地，把組合標識號Nt輸入到合成密鑰產生部分8。
然后，合成密鑰產生部分8產生合成密鑰K(步驟S4-4)。具體來說，合成密鑰操作部分8執(zhí)行運算，以對應于從終端接收到的終端號n的終端密鑰d乘以組合ID號Nt，從而產生合成密鑰K。
然后，加法器10產生相加后的變換內容C’(步驟4-5和下面的等式(3))。具體地說，把變換內容C/Nc從變換部分9輸入到加法器10，同時把合成密鑰K從合成密鑰產生部分8輸入到加法器10。加法器把合成密鑰K與變換內容C/Nc相加，從而產生相加后的變換內容C’。C,=C/Nc+K]]>=011101111+0,1,0]]>=011101111010---(3)]]>內容分配裝置1通過通信網(wǎng)絡2把變換的變換內容C’傳輸?shù)浇K端3。
把由終端3接收到的相加后的變換內容C’輸入到分離器21。參考圖5，分離器把相加后的變換內容C’變換為變換內容C/Nc和合成密鑰K(步驟S5-1和下面的等式(4))。C/Nc=C′-K]]>=0111011110100,1,0]]>=011101111---(4)]]>把變換內容C/Nc存儲在存儲器4中。換句話說，在存儲器4中存儲的內容是通過使用內容ID號Nc的操作獲得的內容，即，變換內容C/Nc。如果不經過變換就讀取變換內容C/Nc，則這些內容除了只是信號外沒有意義。因此，即使沒有正確的鑒別而讀出了這些內容，則這些內容只是沒有任何意義的信號，從而實現(xiàn)了對內容的保護。
另一方面，把合成密鑰K輸入到第一除法器18。第一除法器18執(zhí)行運算，用在終端密鑰管理部分17存儲的終端密鑰d來除合成密鑰K，從而產生組合ID號Nt(步驟S5-3)。把計算出的組合ID號Nt輸入第二除法器19。第二除法器19執(zhí)行運算，用在存儲器標識號存儲部分105存儲的存儲器ID號Ns除組合ID號Nt，從而計算內容ID號Nc(步驟S5—4)。把計算出的內容ID號Nc輸出到乘法器11。乘法器11執(zhí)行運算，用內容ID號Nc乘以在存儲器中存儲的變換內容C/Nc，從而計算內容C(步驟S5-5和等式(5))。C/Nc×Nc=011101111×1,1,0]]>=101011001---(5)]]>把由乘法器11計算的內容C輸出到加法運算單元20。按照發(fā)生的情況，加法運算單元把內容ID號Nc、存儲器ID號Ns和終端號n中的一個或者多個加到內容C上，以便把結果輸出到輸出終端42。此外，按照發(fā)生的情況，加法運算單元20可以加上代碼，以禁止內容的復制等。
如圖6所示，作為加法運算單元20的替代物，可以提供數(shù)字水印處理部分90，以便把內容ID號Nc、存儲器ID號Ns和終端號n中的一個或者多個嵌入內容C。
可以內容標識號管理部分5、存儲器標識號管理部分6和組合標識號管理部分7構造為彼此類似的設備。本發(fā)明可以適用于不通過網(wǎng)絡來分配內容的其他內容分配，即使用諸如DVD的存儲內容的介質的內容分配。
依據(jù)本發(fā)明，內容分配裝置由合成密鑰產生部分根據(jù)內容標識號、存儲器標識號和終端密鑰產生的合成密鑰加到由變換部分產生的變換內容，從而產生相加后的變換內容。把終端接收到的相加后的變換內容分離為合成密鑰和變換內容，隨后把變換內容存儲到存儲器中。因此，如果沒有給從內容分配裝置分配到終端的內容信息相加內容ID號，則不能把變換內容變換為原始的內容。此外，即使給內容信息添加了內容ID號，如果通過使用終端號和存儲器標識號而沒有執(zhí)行對于內容標識號的正確操作，即如果第三方竊聽了請求的內容信息，也不能把變換內容信息正確變換為原始信息。這些實現(xiàn)了安全的內容分配。
終端的加法運算單元把存儲標識號、預先分配給終端的終端號和內容標識號中的至少一個加到內容上，并且輸出這些結果。因此，即使非法復制或者分配了內容，也可立即識別已進行了非法操作的人。因而，可以放置內容的非法分配。這實現(xiàn)了對內容非法分配的預防。
雖然參考附圖通過實施例已經描述了本發(fā)明，要注意對本領域的技術人員來說各種改變和修改將是顯而易見的。因此，如果這樣的改變和修改沒有偏離本發(fā)明的精神和范圍，就應該可以這樣來構造本發(fā)明。
權利要求
1.一種把內容從內容分配裝置分配到與存儲器連接到終端的內容分配系統(tǒng)，內容分配裝置包括變換部分，用于通過預先分配給內容的內容標識號變換內容，從而產生變換內容；合成密鑰產生部分，用于從內容標識號、預先分配給存儲器的存儲器標識號和對應于終端的終端密鑰產生合成密鑰；第一計算單元，用于把合成密鑰產生部分產生的合成密鑰加到由變換部分產生的變換內容，從而產生相加后的變換內容，終端包括終端密鑰管理部分，用于存儲終端密鑰；存儲器標識號存儲部分，用于存儲存儲器標識號；分離器，用于把相加后的變換內容分離為變換內容和合成密鑰，并且把變換內容存儲在存儲器中；和控制計算部分，用于使用在終端密鑰管理部分存儲的終端密鑰和在存儲器標識號存儲部分存儲的存儲器標識號從合成密鑰計算內容標識號；逆變換部分，用于對在存儲器中存儲的變換內容執(zhí)行變換過程，以便獲取內容，該變換過程與由內容分配裝置的變換部分執(zhí)行的變換過程相反。
2.根據(jù)權利要求1所述的內容分配系統(tǒng)，其特征在于還包括內容標識號管理部分，用于存儲內容標識號，以使之與內容相關，其中，內容分配裝置的變換部分從內容標識號管理部分獲得對應于終端請求內容的內容標識號。
3.根據(jù)權利要求2所述的內容分配系統(tǒng)，其特征在于還包括存儲器標識號管理部分，用于存儲存儲器標識號，以使之與存儲器相關；組合標識號產生部分，用于依據(jù)來自內容分配裝置的請求通過使用預先確定的函數(shù)從在內容標識號存儲管理部分存儲的內容標識號和在存儲器標識號管理部分存儲的存儲器識別號產生組合標識號，其中，內容分配裝置的合成密鑰產生部分從由組合標識號產生部分獲得到組合標識號和終端密鑰產生合成密鑰。
4.根據(jù)權利要求1所述的內容分配系統(tǒng)，其特征在于控制計算部分包括第一除法器，用于通過使用在終端密鑰管理部分存儲的終端密鑰從合成密鑰計算組合標識號；第二除法器，用于通過使用在存儲器標識號存儲部分存儲的存儲器標識號從由第一除法器計算的組合標識號計算內容標識號。
5.根據(jù)權利要求1所述的內容分配系統(tǒng)，其特征在于終端還包括加法運算單元，用于把存儲器標識號、預先分配給終端的終端號和內容標識號加到由逆變換部分獲得的內容上，并且將其輸出。
6.根據(jù)權利要求1所述的內容分配系統(tǒng)，其特征在于還包括在內容分配裝置和終端間實現(xiàn)互連的通信網(wǎng)絡，其中，內容分配裝置還包括用于通過通信網(wǎng)絡傳輸由第一計算單元產生的相加后的變換內容的第一通信部分，以及其中，終端還包括用于接收相加后的變換內容的第二通信部分。
7.一種用于把內容分配到與存儲器連接的終端的內容分配裝置，包括變換部分，用于通過預先分配給內容的內容標識號變換內容，從而產生變換內容；合成密鑰產生部分，用于從內容標識號、預先分配給存儲器的存儲器標識號和對應于終端的終端密鑰產生合成密鑰；第一計算單元，用于把由合成密鑰產生部分產生的合成密鑰加到由變換部分產生的變換內容，從而產生相加后的變換內容；和接口部分，用于向終端輸出相加后的變換內容。
8.根據(jù)權利要求7所述的內容分配裝置，其特征在于內容分配裝置與內容標識號管理部分連接，所述的內容標識號管理部分用于存儲內容標識號，以使之與內容相關，以及其中，變換部分從內容標識號管理部分獲得對應于由終端請求的內容的內容標識號。
9.根據(jù)權利要求8所述的內容分配裝置，其特征在于內容分配裝置與存儲器標識號管理部分連接，所述的存儲器標識號管理部分用于存儲存儲器標識號，以使之與存儲器相關，以及其中，內容分配裝置與組合標識號產生部分連接，該組合標識號產生部分依據(jù)來自內容分配裝置的請求通過使用預先定義的函數(shù)從在內容標識號管理部分中存儲的內容標識號和在存儲器標識號管理部分存儲的存儲器標識號產生組合標識號，以及其中，合成密鑰產生部分從由組合標識號產生部分獲得的組合標識號和終端密鑰產生合成密鑰。
10.根據(jù)權利要求7所述的內容分配裝置，其特征在于接口部分通過通信網(wǎng)絡向終端傳輸由第一計算單元產生的相加后的變換內容。
11.一種終端，其被分配了來自內容分配裝置的內容并且與存儲器連接，包括接口部分，用于輸入來自內容分配裝置的相加后的變換內容；終端密鑰管理部分，用于存儲終端密鑰；存儲器標識號存儲部分，用于存儲預先分配給存儲器的存儲器標識號；分離器，用于把相加后的變換內容分離為變換內容和合成密鑰，并且在存儲器中存儲變換內容；控制計算部分，用于使用在終端密鑰管理部分存儲的終端密鑰和在存儲器標識號管理部分存儲的存儲器標識號來計算預先分配給內容的內容標識號；逆變換部分，用于對在存儲器中存儲的變換內容執(zhí)行變換過程，以便獲得內容。
12.根據(jù)權利要求11所述的終端，其特征在于控制計算部分還包括第一除法器，用于通過使用在終端密鑰管理部分存儲的終端密鑰從合成密鑰計算組合標識號；和第二除法器，用于通過使用在存儲器標識號存儲部分存儲的存儲器標識號從由第一除法器計算的組合標識號計算內容標識號。
13.根據(jù)權利要求11所述的終端，其特征在于還包括加法運算單元，用于把存儲器標識號、預先分配給終端的終端號和內容標識號加到內容上，并且將其輸出。
14.一種把內容從內容分配裝置分配到與存儲器連接的終端的方法，包括通過預先分配給內容的內容標識號變換內容，從而產生變換內容；從預先分配給存儲器的存儲器標識號和分配給終端的終端密鑰產生合成密鑰；把合成密鑰加到變換內容，從而產生相加后的變換內容；把相加后的變換內容從分配裝置發(fā)送到終端。
15.根據(jù)權利要求14所述的分配內容的方法，其特征在于還包括把從內容分配裝置傳輸?shù)浇K端的相加后的變換內容分離為變換內容和合成密鑰；把變換內容存儲在存儲器中；通過使用終端密鑰和存儲器標識號從合成密鑰計算內容標識號；通過使用內容標識號對在存儲器中存儲的變換內容執(zhí)行變換過程，從而獲得內容。
16.根據(jù)權利要求15所述的分配內容的方法，還包括把標識號、預先分配給終端的終端號和內容標識號加到獲得的內容，并且將其輸出。
全文摘要
內容分配裝置具有變換部分9、合成密鑰產生部分8、和加法器10、變換部分9使用預先分配給內容的內容標識號Nc以產生變換內容C/Nc。合成密鑰產生部分8從內容標識號Nc、存儲器標識號Ns和對應于終端的終端密鑰α產生合成密鑰。加法器10把由合成密鑰產生部分8產生的合成密鑰K加到由變換部分9產生的變換內容C/Nc，以便產生相加后的變換內容C’。
文檔編號G06F21/00GK1467950SQ0313853
公開日2004年1月14日 申請日期2003年6月3日 優(yōu)先權日2002年6月3日
發(fā)明者妹尾孝憲, 小暮拓世, 青林輝勝, 世, 勝 申請人:松下電器產業(yè)株式會社