内容分发系统和方法、内容接收终端和视听时的处理方法

专利名称：内容分发系统和方法、内容接收终端和视听时的处理方法
技术领域：
本发明涉及内容分发系统、内容接收终端、内容分发方法和视听流式 内容时所执行的处理方法。
背景技术：
近年来，随着信息处理技术和通信技术的飞速发展，许多音乐内容、 视频内容等已作为劣化较少的数字数据处理并且经由各种通信网络被分 发。数字数据的特征在于它即使是在重复复制几次之后或者长距离的通 信之后仍然不会劣化。
由于这样的特性，常常发生这样的情况数字内容经由诸如因特网之 类的宽带通信网络被非法复制并被非法分发。为了对抗这样的未被授权的 欺诈行为，例如在内容流式分发等中使用被称为数字版权管理(Digital Rights Management, DRM)的技术来限制数字内容的使用或分发。并且在 陆地数字广播中也使用了被称为条件接收系统(Conditional Access System, CAS)的接收限制系统。
作为用于这样的内容分发的技术，在日本专利文件特开2006-222674 号公报中公开了 一种内容分发系统的构成，该系统将视频内容划分成多个 内容部分，对每个内容部分进行加密和分发。在日本专利文件特开2003-150492公报中还公开了一种用于对流式内容进行限制使得用户仅可以在一 段时间内视听该流式内容的技术。日本专利文件特开2005-110310号公报 还公开了一种流式内容分发系统的构成，该系统包括用于执行产生元文件 (metafile)或MIME类型信息的处理的元文件管理服务器。

发明内容
使用DRM或CAS的相关系统例如包括这样的系统，该系统中，用于对内容进行解码使得能够视听内容的解码密钥(decode key)被直接提供 给已经签订许可合同的视听者。使用该系统的许可形式的一个示例是视频 点播(Video on Demand, VoD)许可形式。在视频点播VoD许可形式 中，视听者访问(access)入口服务器来签订许可合同，并且获取对内容 的源进行指示的地址信息。然后，视听者在视听时访问由获得的地址信息 指示的内容分发服务器来获取内容，并且使用所提供的解码密钥来对内容 进行解码。
另一方面，提供了这样的系统，该系统用于进一步对用于对内容进行 解扰的加绕密钥(scramble key)进行加密，并且向订立了许可合同的视听 者提供用于对所述加密进行解码的工作密钥(work key)。在该系统中， 经过加密的加绕密钥连同经过加扰的内容一起被提供给视听者。使用这种 双重加密系统的许可形式例如包括多播(MC)许可形式。在MC许可形 式中，视听者例如访问基于频道安装的多个内容分发服务器中期望的内容 所放置于的内容分发服务器，并且获取所述内容。然后，视听者用工作密 钥对加绕密钥进行解码，并且使用加绕密钥来对内容进行解扰，使得能够 视听所述内容。
在VoD许可形式中，由于可以从入口服务器指定内容的源，所以可以 有利地基于内容对许可进行管理。然而，由于所述内容仅仅是针对分发被 加密的，所以，在内容创建者执行加密时，内容分发者很难管理许可。此 外，在内容分发者执行加密时，内容创建者很难管理许可。而且，当期望 实时视频的分发时，也很难基于内容执行加密。另一方面，在MC许可形 式中，采用MC形式使得订立了许可合同的视听者可以任意视听从每个内 容分发服务器提供的内容。因此，很难实现向内容单元或预定的内容群组 提供许可的分发形式。此外，也很难基于内容实现连接目的地中的改变。
已经针对以上问题提出了本发明并且希望提供新颖的和改善的内容分 发系统、内容接收终端、内容分发方法以及在视听流式内容时执行的处理 方法，其中，内容创建者、分发者等可以各自管理许可，并且内容分发者 等可以基于内容管理许可。
为了解决以上问题，根据本发明实施例，提供了一种内容分发系统，该系统包括多个用于分发经过加扰的内容并且流式分发用于解除加扰的 经过加密的加绕密钥的内容分发服务器；用于提供工作密钥的许可服务 器，工作密钥用于对从预定的内容分发服务器分发的经过加密的加绕密钥
进行解码；用于提供预定的内容分发服务器的地址信息的入口服务器；以
及内容接收终端，内容接收终端包括用于从入口服务器获取预定的内容 分发服务器的地址信息的地址信息获取单元，参考由地址信息获取单元获 得的地址信息并且从预定的内容分发服务器获取内容和加绕密钥的内容获 取单元，通过使用从许可服务器获得的工作密钥来解码出加绕密钥的家加 绕密钥解码单元，以及过使用加绕密钥对经过加扰的内容进行解扰的解扰 单元。
入口服务器可以配置成还提供对预定的内容分发服务器的再现控制方 式进行指示的信息。此外，所述内容接收终端可以配置成还包括再现控制 信息获取单元，所述再现控制信息获取单元从所述入口服务器获取关于所 述再现控制方式的信息，以及根据由所述再现控制信息获取单元获得的信 息所指示的再现控制方式来获取所述内容和所述加绕密钥。
该内容分发系统还可以包括用于仅对那些通过使用内容密钥可以解码 的经过加密的内容进行分发的内容分发服务器。此外，许可服务器可以配 置成根据由所述预定的内容分发服务器所分发的内容的分发形式来提供所 述工作密钥或所述内容密钥。然后，所述入口服务器可以配置成还提供对 由所述预定的内容分发服务器所分发的内容的分发形式进行指示的信息。 在这种情况中，所述内容接收终端可以配置成还包括从所述入口服务器 获取对由所述预定的内容分发服务器所分发的内容的分发形式进行指示的
信息的分发形式获取单元；通过使用从所述许可服务器获得的内容来对所
述经过加密的内容进行解码的内容解码单元。在由所述分发形式获取单元 所获得的信息所指示的加密形式是内容密钥系统的分发形式时，内容接收 终端通过内容获取单元来获取所述经过加密的内容并且通过所述内容解码 单元对所述内容进行解码。
此外，所述内容接收终端中所包括的加绕密钥解码单元可以配置成 在开始以所述内容获取单元获取内容和加绕密钥的分发形式来接收内容时，从所述许可服务器获取工作密钥。
所述内容接收终端中所包括的加绕密钥解码单元可以配置成在由内 容获取单元获取所述经过加密的内容时，从所述许可服务器获取内容密 钥。
为了解决以上问题，根据本发明另一实施例，提供了一种内容接收终 端，该终端包括地址信息获取单元，所述地址信息获取单元用于获取用 于流式分发经过加密的加绕密钥的内容分发服务器或用于分发通过使用内 容密钥可以解码的经过加密的内容的内容分发服务器的地址信息，所述经 过加密的加绕密钥用于对经过加扰的内容进行解扰或者用于解除加扰；分 发形式获取单元，所述分发形式获取单元获取对从与所述地址信息相对应 的内容分发服务器分发的内容的分发形式进行指示的信息；内容获取单 元，所述内容获取单元参考由所述地址信息获取单元获得的所述地址信 息，并且根据由所述分发形式获取单元所获得的信息中所指示的分发形 式，从与所述地址信息相对应的内容分发服务器获取所述内容和所述加绕 密钥，或所述经过加密的内容；密钥获取单元，所述密钥获取单元在所述
分发形式使用工作密钥系统时获取用于对所述加绕密钥进行解码的工作密
钥，并且在所述分发形式使用内容密钥系统时获取所述内容密钥；加绕密 钥解码单元，所述加绕密钥解码单元在所述分发形式使用工作密钥系统 时，通过使用所述工作密钥来解码出所述加绕密钥；以及内容解码单元， 所述内容解码单元在所述分发形式使用工作密钥系统时通过使用所述加绕 密钥对内容进行解扰，并且在所述分发形式是内容密钥系统时通过使用所 述内容密钥对所述经过加密的内容进行解码。
为了解决以上问题，根据本发明另一实施例，提供了一种内容分发方 法，该方法包括以下步骤从入口服务器获取预定的内容分发服务器的地
址信息，所述内容分发服务器用于分发经过加扰的内容并且流式分发用于
解除加扰的经过加密的加绕密钥；从许可服务器获取工作密钥，所述工作 密钥用于对从所述预定的内容分发服务器分发的所述经过加密的加绕密钥 进行解码；参考地址信息获取步骤中所包含的地址信息并且从所述预定的 内容分发服务器获取所述内容和所述加绕密钥；通过使用工作密钥获取步骤中所获得的工作密钥解码出所述加绕密钥；以及通过使用加绕密钥解码 步骤中解码出的加绕密钥，对所述经过加扰的内容进行解扰。
为了解决以上问题，根据本发明另一实施例，提供了一种处理方法， 所述处理方法在视听流式内容时被执行，所述处理方法包括以下歩骤获 取用于流式分发经过加密的加绕密钥的内容分发服务器或用于仅对那些通 过使用内容密钥可以解码的经过加密的内容进行分发的内容分发服务器的 地址信息，所述经过加密的加绕密钥用于对经过加扰的内容进行解扰或者 用于解除加扰；获取对从与所述地址信息相对应的内容分发服务器所分发
的内容的分发形式进行指示的信息；参考由所述地址信息获取歩骤中所获
得的所述地址信息，并且从与所述地址信息相对应的内容分发服务器获取 所述内容和所述加绕密钥，或所述经过加密的内容；在所述分发形式使用 工作密钥系统时获取用于对所述加绕密钥进行解码的工作密钥，并且在所
述分发形式是内容密钥系统时获取所述内容密钥；在所述分发形式使用工 作密钥系统时通过使用所述工作密钥来解码出加绕密钥；以及在所述分发 形式是工作密钥系统时通过使用所述加绕密钥对经过加扰的内容进行解 扰，并且在所述分发形式是内容密钥系统时通过使用所述内容密钥对所述 经过加密的内容进行解码。
如上所述，根据本发明，内容创建者和分发者可以各自管理许可并且 内容分发者可以基于内容管理许可和内容源。


图1是示出VoD系统中的内容提供系统的构成示例的说明图； 图2是示出MC系统中的内容提供系统的构成示例的说明图； 图3是示出根据本发明一个实施例的内容提供系统的系统构成的一个 示例的说明图4是示出根据本实施例的内容服务器的功能构成的一个示例的说明
图5是示出根据本实施例的内容接收终端的功能构成的一个示例的说 明图；图6A是示出根据本实施例的内容视听处理的流程的说明图； 图6B是示出根据本实施例的内容视听处理的流程的说明图7A是示出根据本实施例的变形例的内容视听处理(订合同时的处 理)的流程的说明图7B是示出根据本实施例的变形例的内容视听处理(视听时的处 理)的流程的说明图8是示出根据本实施例的再现控制元文件和许可信息的特定示例的 说明图；以及
图9是示出根据本实施例的终端或服务器的硬件构成示例的说明图。
具体实施例方式
以下，将参考附图详细描述本发明的优选实施例。注意，在该说明书 和附图中，用同样的标号标注具有基本相同的功能和构成的构成元件，并 且省略对这些构成元件的重复说明。
这里将简要描述对以下描述的本发明实施例的说明的流程。首先，将 通过参考图1给出特定示例来描述与VoD许可系统相关的内容分发系统的 系统构成。接着，将通过参考图2给出特定示例来描述与MC许可系统相 关的内容分发系统的系统构成。在关于所述特定示例的说明中也将描述希 望通过本发明实施例实现的目的。
以下将参考图3描述根据本发明一个实施例的内容分发系统的系统构 成。接着将参考图4描述该内容分发系统中所包含的内容服务器的功能构 成。接着将参考图5描述内容分发系统中所包括的内容接收终端的功能构 成。接着将参考图6A和图6B描述根据本发明实施例的视听时的内容分发 处理的流程。
接着将参考图7A描述根据该实施例的一个变形例的合同时许可获取 处理等的流程。接着将参考图7B描述根据该实施例的一个变形例的视听 时的内容分发处理的流程。在以下说明中将在适当吋参考图8中所示的再 现控制元文件的构成示例和许可信息的特定示例。接着将参考图9描述能够实现根据该实施例的各种服务器和终端的功能的硬件构成的一个示例。 最后，将总结通过根据该实施例的技术构成获得的操作效果。 [目的]
在说明根据本发明的实施例之前，首先将参考图l简要描述与VoD许 可系统相关的内容分发系统的系统构成。还将参考图2简要描述与MC许
可系统相关的内容分发系统的系统构成。图l是示出与VoD许可系统相关 的内容分发系统1的系统构成示例的说明图。图2是示出与MC许可系统 相关的内容分发系统2的系统构成示例的说明图。 (VoD许可系统)
首先参考图1。如图1中所示，内容分发系统1主要包括发送系统10 和内容接收终端20。发送系统10主要包括DRM/CAS服务器12、入口服 务器14、内容服务器16和内容分发服务器18。 (购买时处理)
视听者在开始视听内容之前购买他/她希望视听的内容。将简要描述与 内容购买处理相关的流程。然而，在此所示的该处理的流程仅仅是概要并 且实际上包括诸如相互认证之类的各种处理。
例如，视听者参考从入口服务器14提供的内容列表并且指定期望的 内容来执行购买操作。此时，与由视听者指定的内容相对应的内容购买请 求从内容接收终端20发送到入口服务器14。入口服务器14在接收到该内 容购买请求时向DRM/CAS服务器12发送许可产生请求。DRM/CAS服务 器12在接收到许可产生请求时产生许可并且向入口服务器14发送许可产 生完成通知。入口服务器14在接收到来自DRM/CAS服务器12的许可产 生完成通知时，向内容接收终端20发送内容购买完成通知。
通过以上流程完成内容购买处理。然而，实际上，在入口服务器14 和内容接收终端20之间执行认证处理等并且由连接到入口服务器14等的 计费服务器(未示出)执行计费处理等。 (内容视听时的处理)
接着，视听者视听通过以上处理所购买的内容。将描述在视听吋由内 容分发系统1执行的一系列处理。然而，该处理的流程仅仅是概要，并且实际上包括诸如相互认证等的各种处理。
当内容购买处理如上所述被完成时，视听者可以从内容接收终端20 访问内容分发服务器18并且视听所购买的内容。此时，内容接收终端20
执行以下处理。首先，内容视听请求从内容接收终端20发送到入口服务 器14。入口服务器14在接收到内容视听请求时，向内容接收终端20发送 再现控制元文件。
再现控制元文件包含作为内容接收终端20所需内容的获取源的内容 分发服务器18的地址信息和DRM/CAS服务器12的地址信息，内容分发 服务器18的地址信息是用于连接到内容分发服务器18以与内容分发服务 器18建立会话的信息。再现控制元文件可以包含在内容被视听等时可控 的关于再现方式的信息。在此所述的再现方式例如指示2倍速度再现、16 倍速度再现、再现停止、快进等。
内容接收终端20在接收到再现控制元文件时从再现控制元文件提取 DRM/CAS服务器12的地址信息，并且基于该地址信息访问DRM/CAS服 务器12。然后，内容接收终端20向DRM/CAS服务器12发送许可获取请 求。DRM/CAS服务器12在接收到许可获取请求时，向内容接收终端20 发送许可信息和内容密钥。
许可信息例如包含对内容密钥的有效期限进行指示的信息。内容密钥 用于对从内容分发服务器18分发的内容进行解码。然而，可以通过该内 容密钥解码的内容是之前由视听者购买的内容。在内容接收终端20已经 保持该内容密钥时，可以仅将与该内容密钥相对应的许可信息配置成从 DRM/CAS服务器12发送到内容接收终端20。
内容接收终端20在接收到许可信息和内容密钥时，参考许可信息中 所包含的有效期限来确认该内容密钥的有效期限。当确认该有效期限未过 期时，内容接收终端20提取再现控制元文件中所包含的、内容接收终端 20用于连接到内容分发服务器18来建立与内容分发服务器18的会话所需 的分发服务器18的地址信息，并且访问内容分发服务器18。
内容接收终端20在获取到来自内容分发服务器18的内容时，使用从 DRM/CAS服务器12获得的内容密钥来对经过加密的内容进行解码。利用所执行的处理，视听者可以视听通过使用内容接收终端20获得的内容。
从内容分发服务器18分发的内容由内容服务器16提供。此时，内容
服务器16使用从DRM/CAS服务器12提供的内容密钥来对内容进行加密 并且将内容提供给内容分发服务器18。该内容密钥与经由入口服务器14 从内容接收终端20购买的内容的许可相对应。
到此已经简要描述了 VoD许可系统中的内容分发系统的构成示例以及 与该内容视听处理相关的流程。如上所述，在VoD许可系统中，可以通过 从入口服务器14提供的再现控制元文件来指定内容分发目的地。用各自 的内容密钥加密的内容单播分发给各自的内容分发服务器18，从而基于内 容管理许可。然而，由于使用用于对经过加密的内容进行解码的内容密钥 来管理许可，所以存在这样的问题内容创建者或分发者难以以相互不同 的形式管理许可。当一方希望对实时视频进行流式分发时，内容可能未经 加密。
(MC许可系统)
以下将参考图2。如图2中所示，内容分发系统2主要包括发送系统 30和内容接收终端38。发送系统30主要包括DRM/CAS服务器32、内容 服务器34和内容分发服务器36。 (订合同时的处理)
视听者在开始视听内容之前订立内容视听合同。因此，以下将简要描 述与视听合同订立处理相关的流程。然而，在此示出的该处理的流程仅仅 是概要，并且实际上包括诸如相互认证等的各种处理。
例如，视听者之前按月订立内容视听合同。在许多情况中，视听者不 是对单个内容订立视听合同，而是订立他/她可以自由视听与预定频道相对
应的内容的合同。并且在许多情况下，也订立可以自由选择和视听几个频 道的合同。通过该合同，内容在内容分发者和视听者之间自由设置，将通 过示例方式描述订立以上合同的情况。
在这种情况中，视听者使用内容接收终端38来访问DRMZCAS服务 器32并且被给予许可。此时，内容接收终端38向DRM/CAS服务器32发 送许可获取请求。DRM/CAS服务器32在接收到许可获取请求时，执行预定的认证处理、计费处理等。当这些处理完成时，DRM/CAS服务器32向 内容接收终端38发送许可信息和工作密钥。许可信息包含指示工作密钥 的有效期限的信息和指示有效期限与工作密钥之间的对应关系的信息。这 里所指出的工作密钥用于对用来对内容进行解扰的加绕密钥进行解密。
通过以上流程订立内容视听合同。如上所述，内容接收终端38处于 这样的状态与许可相对应的工作密钥被保持。然而，在MC许可系统 中，假定内容接收终端38认出DRM/CAS服务器32的地址信息和用于分 发内容的内容分发服务器36的地址信息。因此，应当注意，不存在在 VoD许可系统中所使用的再现控制元文件或入口服务器。 (内容视听时的处理)
接着，视听者基于所订立的合同视听内容。将描述视听时由内容分发 系统2执行的一系列处理。然而，在此所述的该系统的流程仅仅是概要并 且实际上包括诸如相互认证等的各种处理。
当之前如上所述订立了合同时，视听者可以从内容接收终端38对分 发所期望的内容的内容分发服务器36进行访问，并且视听所分发的内 容。此时，内容接收终端38向分发由视听者指定的内容的内容分发服务 器36发送内容视听请求。内容分发服务器36在接收到内容视听请求时， 向内容接收终端38发送内容和授权控制消息(Entitle Control Message, ECM)分组。
此时发送的内容由稍后所述的内容服务器34加扰。在此指出的F.CM 分组是通过使用工作密钥对用于对内容进行解扰的加绕密钥进行加密获得 的。
内容接收终端38在接收到内容和ECM分组时，使用之前获得的工作 密钥来从ECM分组解码出加绕密钥。此外，内容接收终端38使用解码出 的加绕密钥来对内容进行解扰。以上处理被执行使得视听者可以视听通过 使用内容接收终端38获得的内容。
如上所述，从内容分发服务器36分发的内容由内容服务器34进行加 扰。内容服务器34从DRM/CAS服务器32获取工作密钥并且使用工作密 钥来对加绕密钥进行加密。然后，经内容服务器34加密的加绕密钥作为ECM分组发送到内容分发服务器36。然而，内容服务器34使用同样的工 作密钥来对发送到内容分发服务器36的每个内容的加绕密钥进行加密。 因此，视听者可以选择任意的内容分发服务器36，并且视听内容。
以上已经简要描述了 MC许可系统中的内容分发系统的构成示例以及 与内容视听处理相关的流程。如上所述，在MC许可系统中，由于执行了 诸如内容加扰和加绕密钥加密之类的两种类型的加密处理，所以内容创建 者和分发者可以各自管理许可。例如，内容创建者管理加绕密钥的提供l3 的地，从而实现对内容分发者的许可管理。另一方面，内容分发者管理工 作密钥的提供目的地，从而实现对内容视听者的许可管理。
然而，为了实现多播分发，用同一工作密钥对分发到同一多播地址的 不同内容的加绕密钥进行加密，问题是，难以针对每个内容进行许可管 理。此外，不能实现这样的分发形式针对以流方式提供的内容，向视听 者提供基于内容的不同的内容源。
以下所述的根据本发明的实施例解决了 VoD许可系统和MC许可系 统中的问题，并且想要提出兼具这两种系统的优点的内容分发系统。
<实施例>
以下将描述根据本发明的一个实施例。该实施例与这样的内容分发系 统相关，该内容分发系统与MC许可系统类似地采用了使用两种类型加密 处理的许可形式，并且使能基于内容的许可管理。
首先将参考图3描述根据实施例的内容分发系统1000的系统构成和 根据该实施例的内容分发处理的流程。图3是示出根据该实施例的内容分 发系统1000的系统构成示例的说明图。
如图3中所示，内容分发系统1000主要包括发送系统100和内容接收 终端130。发送系统100主要包括内容服务器102、内容分发服务器104、 DRM/CAS服务器106、入口服务器108、计费服务器110和认证服务器 112。然而，根据实施例的形式在适当时可以省略计费服务器110和认证 服务器112。
(购买时的处理)还在该实施例中，视听者在开始内容视听之前购买他/她所希望视听的 内容。因此，将描述与内容购买处理相关的流程。
首先，视听者参考从入口服务器108提供的内容列表并且指定所期望
的内容以执行购买操作。该内容列表以诸如电子节目向导(Electronic Program Guide, EPG)的节目表格的形式呈现。在这种情况中，视听者从 节目表格中指定期望的节目，从而能够购买与节目相对应的内容。当然， 内容列表的呈现形式是任意的。当这样的购买操作被执行时，由内容接收 终端130执行该内容购买处理。
当以上购买操作被执行时，内容接收终端130向入口服务器108发送 内容购买请求。此时，内容接收终端130向入口服务器108发送用于指定 视听者和终端的认证信息。入口服务器108在接收到内容购买请求和认证 信息时，向认证服务器112发送所接收到的认证信息。认证服务器112使 用所接收到的认证信息来执行对视听者和终端进行认证的处理，并且将认 证结果通知入口服务器108。
当入口服务器108接收到来自认证服务器112的认证结果通知并且确 认该认证已经成功完成吋，入口服务器108向DRM/CAS服务器106发送 许可产生请求。DRM/CAS服务器106在接收到许可产生请求时，产生许 可并且向入口服务器108发送许可产生完成通知。入口服务器108接收来 自DRM/CAS服务器106的许可产生完成通知，并且向计费服务器110发 送许可计费请求。
计费服务器UO基于从入口服务器108接收到的许可计费请求针对该 许可执行计费处理。当计费处理完成时，计费服务器110向入口服务器 108发送许可计费完成通知。入口服务器108在接收到许可计费完成通知 时，向内容接收终端130发送内容购买完成通知。内容接收终端130在接 收到内容购买完成通知时，完成内容购买处理。
以上已经描述了购买时的处理。然而，可以对内容购买处理进行各种 修改。例如，对于不计费内容省略计费服务器110的计费处理等。类似 地，也可以根据实施例的形式省略认证处理等。也可以对从入口服务器 108向内容接收终端130提供的内容列表等的呈现形式进行各种修改。(内容视听时的处理)
接着，视听者视听通过以上处理购买的内容。将描述关于视听由内容 分发系统1000执行的一系列处理。这里指出的该处理的流程仅仅是概要 并且实际上包含诸如相互认证之类的各种处理。
当如上所述完成内容购买处理时，视听者可以从内容接收终端130访
问内容分发服务器104，并且视听所购买的内容。此时，由内容接收终端 130执行以下处理。首先，从内容接收终端130向入口服务器108内容视 听请求。入口服务器108在接收到内容视听请求时，向内容接收终端130 发送再现控制元文件。
再现控制元文件包含作为内容接收终端130所需内容的获取源的内容 分发服务器104的地址信息和DRM/CAS服务器106的地址信息，内容分 发服务器104的地址信息是用于连接到内容分发服务器104以与内容分发 服务器104建立会话的信息。
再现控制元文件包含在视听内容等时可控的关于再现方式的信息。在 此所述的再现方式例如指示两倍速度再现、16倍速度再现、再现停止、快 进等。再现控制元文件还包含指示要获得的内容的类型的内容类型信息。 内容类型信息例如指示内容是否以VoD许可形式分发，内容是否以诸如 直播流形式之类的MC许可形式分发，等等。
内容接收终端130从以上再现控制元文件提取DRM/CAS服务器106 的地址信息并且基于该地址信息访问DRM/CAS服务器106。然后，内容 接收终端130向DRM/CAS服务器106发送许可获取请求。DRM/CAS服 务器106在接收到许可获取请求时，向内容接收终端130发送许可信息和 工作密钥。
许可信息例如包含指示内容密钥的有效期限的信息。与MC许可系统 类似，工作密钥用于对从内容分发服务器104分发的内容的加绕密钥进行 解码。然而，用工作密钥可以解码出的加绕密钥与之前由视听者购买的内 容相对应。当由视听者订立关于从几个内容分发服务器104分发的内容的 视听合同时，这些内容分发服务器104共同的工作密钥被提供给内容接收 终端130。当许可信息和工作密钥如上所述被发送时，内容接收终端130接收它 们并且参考许可信息中所包含的有效期限来确认工作密钥的有效期限。内 容接收终端130在确认有效期限未过期时，提取再现控制元文件中所包含
的内容分发服务器104的地址信息，并且根据该地址信息访问内容分发服 务器104，从而获取ECM分组和经过加扰的内容。
当针对从这些内容分发服务器104分发的内容的购买处理或合同处理 己经完成时，再现控制元文件包含这些内容分发服务器104的地址信息。 在这种情况中，内容接收终端130可以选择分发所期望的内容的内容分发 服务器104，并且可以从所选择的内容分发服务器104获取所述内容。例 如，视听者可以购买仅从3个频道分发的内容。在这种情况中，再现控制 元文件包含与这3个频道相对应的内容分发服务器104的地址信息等。
内容接收终端130在从内容分发服务器104获得ECM分组和经过加 扰的内容时，使用从DRM/CAS服务器106获得的工作密钥来从ECM分 组解码出加绕密钥。内容接收终端130还使用解码出的加绕密钥对内容进 行解扰。利用上述处理，视听者可以视听通过使用内容接收终端130获得 的内容。
从内容分发服务器104分发的内容和ECM分组由内容服务器102提 供。内容服务器102对内容进行加扰并且使用从DRM/CAS服务器106提 供的工作密钥来对用于解扰的加绕密钥进行加密，从而产生ECM分组。 然后，内容服务器102将ECM分组和经过加扰的内容提供给内容分发服 务器104。
然而，当许可被给予从内容分发服务器104分发的多个内容时，内容 服务器102用公共的工作密钥对所述内容的加绕密钥进行加密。利用这样 的构成，每个内容被基于内容不同的加绕密钥进行加扰。另一方面，要被 分发的一组内容用同一工作密钥来限制视听。换而言之，在是多播许可 时， 一组内容被配置成使能对单个内容的许可管理。
以上已经描述了根据该实施例的内容分发系统1000的构成示例和该 内容视听处理的流程图。如上所述，由于在根据该实施例的内容分发系统 中执行诸如内容加扰和加绕密钥加密之类的两种类型的加密处理，所以在内容创建者和分发者之间各自管理许可。通过再现控制元文件对内容源的 限制或使用工作密钥的许可管理使得可以在多播或单播时自由设置分发形 式。
这里将参考图4描述内容分发系统1000中所包括的内容服务器102的 功能构成。图4是示出根据该实施例的内容服务器102的功能构成的一个 示例的说明图。
如图4中所示，内容服务器102主要包括存储单元152、加扰单元 154、工作密钥获取单元156、加绕密钥加密单元158和复用单元160。
存储单元152的功能例如在后述硬件构成中由RAM 906、存储单元 920、可移除记录介质928等实现。加扰单元154和加绕密钥加密单元158 的功能例如是基于ROM 904、 RAM 906、存储单元920、可移除记录介质 928中所记录的程序由CPU 902实现的。此外，工作密钥获取单元156和 复用单元160的功能例如由连接端口 924或通信单元926实现。 (存储单元152)
存储单元152存储由内容分发服务器104分发的内容。然而，所述内 容未经加扰。并且，存储单元152存储用于对内容进行加扰的加绕密钥。 存储单元152还存储用于对经过加扰的内容进行解扰的加绕密钥。然而， 用于解扰的加绕密钥可以和用于加扰的加绕密钥相同或不同。然而，在以 下描述中，假定所述加绕密钥相同而进行描述。 (加扰单元154)
加扰单元154从存储单元152获取内容和加绕密钥。加扰单元154使 用所获得的加绕密钥来对内容进行加扰。此时，要被加扰的内容与加绕密 钥彼此对应。然后，例如，由内容创建者设置用哪个加绕密钥对哪些内容 进行加扰。经加扰单元154加扰的内容输入复用单元160。 (工作密钥获取单元156、加绕密钥加密单元158)
工作密钥获取单元156从DRM/CAS服务器106获取工作密钥。此 时，工作密钥获取单元156也获取指示所获得的工作密钥和内容(或加绕 密钥)之间的对应关系的信息。然后，工作密钥获取单元156将所获得的工作密钥和指示对应关系的信息输入到加绕密钥加密单元158。
加绕密钥加密单元158从存储单元152获得加密密钥。加绕密钥加密 单元158还从工作密钥获取单元156获得工作密钥和指示对应关系的信 息。然后，加绕密钥加密单元158基于从工作密钥获取单元156输入的指 示对应关系的信息、使用与所获得的加绕密钥相对应的工作密钥来对加绕 密钥进行加密。经加绕密钥加密单元158加密的加绕密钥作为ECM分组 输入复用单元160。 (复用单元160)
如上所述，复用单元160被输入来自加扰单元154的经过加扰的内容 和来自加绕密钥加密单元158的ECM分组。然而，假定输入复用单元160 的内容和ECM分组彼此对应。换而言之，假定用来对输入内容进行加扰 的加绕密钥和构成ECM分组的经过加密的加绕密钥相同。在这种情况 中，复用单元160将输入的内容和ECM分组作为一组发送给内容分发服 务器104。
如之前所述，根据许可合同的内容，可以用同一工作密钥对多个加绕 密钥进行加密。在这种情况中，复用单元160将作为一组的各个内容和 ECM分组发送给各个内容分发服务器104。相对照地，可以采用向单个内 容发布许可的形式。在这种情况中，与单个内容相对应的加绕密钥用各自 的工作密钥来加密并且被发送给各自的内容分发服务器104。
以上已经描述了根据该实施例的内容服务器102的功能构成。如上所 述，根据该实施例的内容加密处理是通过使用加绕密钥的内容加扰处理和 通过工作密钥对加绕密钥进行加密的加密处理来实现的。因此，加绕密钥 被用来使能基于内容的许可管理，并且工作密钥被用来使能以分发内容的 组合为单位的许可管理。换而言之，实现了MC许可形式。
以下将参考图5描述内容分发系统1000中所包括的内容接收终端130 的功能构成。图5是示出根据该实施例的内容接收终端130的功能构成的 一个示例的说明图。
如图5中所示，内容接收终端130主要包括DRM客户端132和视听客户端134。 DRM客户端132是用于访问DRM/CAS服务器106的装置并 且包括许可获取单元172。视听客户端134是用于执行关于内容视听的处 理的装置。视听客户端134包括内容购买处理单元174，再现控制元文件 获取单元176，内容分发形式判定单元178、内容获取单元180、加绕密钥 解码单元182和解扰单元184。
DRM客户端132和视听客户端134的主要功能例如基于所述硬件构成 中的ROM 904、 RAM 906、存储单元920、可移除记录介质928等中所记 录的程序由CPU 902实现。然而，许可获取单元172、再现控制元文件获 取单元176和内容获取单元180的主要功能例如是由连接端口 924或通信 单元926实现。
首先将描述与内容购买处理相关的功能构成。然后，将描述与内容视 听处理相关的功能构成。
(内容购买处理单元174)
内容购买处理单元174向入口服务器108发送内容购买请求。内容购 买处理单元174接收响应于内容购买请求从入口服务器108发送的内容购 买完成通知。内容购买处理单元174在接收到内容购买完成通知时，将内 容购买己经完成的事实通知再现控制元文件获取单元176。 (再现控制元文件获取单元176)
再现控制元文件获取单元176在接收到来自内容购买处理单元174的 指示内容购买已经完成的通知后，向入口服务器108发送内容视听请求。 再现控制元文件获取单元176还接收响应于内容视听请求从入口服务器 108发送的再现控制元文件。再现控制元文件包含图8中所示的内容分发 服务器104的地址信息、DRM/CAS服务器106的地址信息、内容类型信 息、分发形式信息等等
再现控制元文件获取单元176从接收到的再现控制元文件提取 DRM/CAS服务器106的地址信息等并且将它们输入许可获取单元172。 再现控制元文件获取单元176也从再现控制元文件提取内容分发服务器 104的地址信息并且将其输入内容获取单元180。再现控制元文件获取单 元176也从再现控制元文件提取关于内容分发形式的信息并且将其输入内容分发形式判定单元178。
(内容分发形式判定单元178)
内容分发形式判定单元178基于从再现控制元文件获取单元176输入
的信息判定内容分发形式。关于内容分发形式的信息例如包括指示内容
类型的信息或针对内容能够采用的关于再现控制方式的信息。例如关于内
容类型是否是VoD系统中分发的内容、直播流系统中分发的内容、其它内 容等来进行判定。例如也关于再现控制方式是否能够两倍速度再现、再现 停止等来做出判定。由内容分发形式判定单元178判定的结果输入内容获 取单元180。
(内容获取单元180)
内容获取单元180使用从再现控制元文件获取单元176输入的内容分 发服务器104的地址信息等来访问内容分发服务器104。内容获取单元 180向内容分发服务器104发送会话开始请求。此后，内容获取单元180 接收响应于会话开始请求从内容分发服务器104发送的内容和ECM分 组。然而，所述内容己加扰。由内容获取单元180接收到的内容输入解扰 单元184。此外，由内容获取单元180接收的ECM分组被输入加绕密钥解 码单元182。
这里将简要描述与关于内容分发形式的判定结果相关的内容获取单元 180的处理。例如，如以下(A)或(B)对关于分发形式的判定结果进行 处理。
(A)在以上描述中，假定从所有内容分发服务器104分发MC许可系 统中的内容和ECM分组。然而，可以考虑这样的系统，其中，内容分发 服务器104可以发送像在VoD许可系统中一样用内容密钥加密过的内容。 在这种情况中，内容接收终端130需要知道哪个是通过使用从DRM/CAS 服务器106获得的密钥(工作密钥，内容密钥)被解码的。
在这种情况中，当由内容分发形式判定单元178输入的判定结果是内 容密钥加密系统时，内容获取单元180将判定结果输入加绕密钥解码单元 182和解扰单元184。相对照地，在使用工作密钥的双重加密处理系统， 即，原始处理形式的情况中，判定结果不输入加绕密钥解码单元182和解扰单元184。然而，可以将判定结果配置成被输入到加绕密钥解码单元
182和解扰单元184。
(B)当视听流式内容时，内容接收终端130最好知道所述内容或内容分
发服务器104对应于哪种再现控制方式。这例如是因为即使用于指定两
倍速度再现的再现控制信息被发送到不适于两倍速度再现的内容分发服务
器104，内容获取单元180也可能不能正确地取得并且再现所述内容。因 此，内容获取单元180以与内容分发形式判定单元178的判定结果兼容的 分发形式从内容分发服务器104获得所述内容。 (许可获取单元172)
许可获取单元172使用从再现控制元文件获取单元176输入的地址信 息来访问DRM/CAS服务器106。此时，许可获取单元172使用关于之前 保持的设备特定ID等的认证信息来执行与DRM/CAS服务器106的相互 认证。然后，许可获取单元172向DRM/CAS服务器106发送许可获得请 求。此后，许可获取单元172接收响应于许可获取请求从DRM/CAS服务 器106发送的许可信息和工作密钥。
许可信息包括图8中所示的工作密钥、工作密钥的有效期限、指示有 效期限和工作密钥之间的对应关系的信息。工作密钥可以配置成之前被获 得并被保持而不是在此时被获得。当以这种方式获得许可信息和工作密钥 时，许可获取单元172参考许可信息中所包含的有效期限，并且确定工作 密钥是否有效。当工作密钥有效时，许可获取单元172将工作密钥输入到 加绕密钥解码单元182。
(加绕密钥解码单元182)
加绕密钥解码单元182使用由许可获取单元172输入的工作密钥来从 由内容获取单元180输入的ECM分组解码出加绕密钥。由加绕密钥解码 单元182解码出的加绕密钥被输入到解扰单元184。然而当指示分发形式 是内容密钥加密系统的判定结果从内容获取单元180被输入时，从许可获 取单元172输入的密钥被原样输入到解扰单元184。 (解扰单元184)
解扰单元184使用由加绕密钥解码单元182解码的加绕密钥来对从内容获取单元180输入的内容进行解扰。然而，当指示分发形式是内容密钥
加密系统的判定结果从内容获取单元180被输入时，解扰单元184使用从 加绕密钥解码单元182输入的密钥来对由内容获取单元180获得的内容进 行解码。利用这些处理，内容复原到可视状态中。
以上已经描述了根据该实施例的内容接收终端130的功能构成。利用 以上构成，在如VoD许可系统中一样使用再现控制元文件来指定内容源的 构成中，可以应用像MC许可一样的双重加密系统。 (内容分发形式)
将补充描述如何对再现控制元文件中所包含的关于内容分发形式的信 息进行处理。如上所述，再现控制元文件包含关于再现控制方式的信息和 关于许可形式的信息，作为对内容分发形式进行指示的信息。当内容获取 单元180获得内容时，使用关于再现控制方式的信息来以内容分发服务器 104所对应的形式获取内容。另一方面，关于许可形式的信息也取决于系 统构成，并且在此省略对它的说明。
如上所述，根据本实施例的内容分发系统1000与MC许可系统类似 地采用使用工作密钥的双重加密系统。然而，根据本实施例的内容接收终 端130可以应付通过将VoD许可系统中的系统元件添加到内容分发系统 1000而扩展的系统形式。实际上，根据本实施例的技术可以应用并扩展到 现有的VoD许可系统等。当然，这样扩展的系统落在本实施例的技术范围 之内。
然而，当执行该扩展时，内容接收终端130需要认出所述内容是在 MC许可系统中还是在VoD许可系统中被分发。当然，类似地处理其它许 可系统。内容分发系统1000将关于内容分发形式的信息添加到要从入口 服务器108发送的再现控制元文件。内容接收终端130认出内容分发形式 并且切换内容解码处理。
例如，当判定分发形式是VoD许可系统时，内容接收终端130通过许 可获取单元172从DRM/CAS服务器106获取内容密钥。此外，内容获取 单元180从内容分发服务器104获取仅经过加密的内容。此外，加绕密钥 解码单元182不工作并且解扰单元184使用内容密钥来对内容进行解码。如上所述，在再现控制元文件中包含指示内容分发形式的信息使得关 于内容视听的处理可以容易地被切换。因此，可以确保与其它许可系统的 兼容性并且基于现有系统配置实现根据本实施例的技术。因此，可以以相 对低的开发成本和弓I进成本实现本实施例中提出的技术。
以下将参考图6A和图6B描述根据本实施例的内容分发系统1000中
的视听时的处理序列。这里，将描述整个系统中所执行的处理的流程，而
不是考虑内容服务器102或内容接收终端130的详细功能构成。
首先参考图6A。如图6A中所示，首先从视听客户端134向入口服务 器108发送内容购买请求(S102)。接着，在入口服务器108和认证服务 器112之间执行认证处理(S104)。然后，在入口服务器108和 DRM/CAS服务器106之间执行许可产生处理(S106)。然后，在入口服 务器108和计费服务器IIO之间执行计费处理(S108)。接着，从入口服 务器108向视听客户端134发送内容购买完成通知(S110)。利用以上处 理，完成与内容购买相关的一系列处理。
接着，从视听客户端134向入口服务器108发送内容视听请求 (S112)。接着，从入口服务器108向视听客户端134发送再现控制元文 件(S114)。接着，由视听客户端134确认再现控制元文件中所包含的再 现控制信息(S116)。在这个阶段，从再现控制元文件中提取出了每个服 务器的地址信息等。之后，从视听客户端134向DRM客户端132发布许 可获取指令(S118)。
然后，在DRM客户端132和DRM/CAS服务器106之间执行相互认 证(S120)。然后，从DRM客户端132向DRM/CAS服务器106发送许 可获取请求(S122)。然后，向DRM/CAS服务器106向DRM客户端 132提供许可信息(S124)。例如，在此阶段，工作密钥和许可信息一起 被发送。接着，由DRM客户端132确认许可状态(S126)。换而言之， 确认工作密钥的有效期限。然后，从DRM客户端132向视听客户端134 通知许可状态(S128)。
参考图6B。之后，在视听客户端134和内容分发服务器104之间开始会话(S130)。之后，在视听客户端134和内容分发服务器104之间执行 直播流(S132)。此时，从内容分发服务器104向视听客户端134发送 ECM分组和经过加扰的内容。视听客户端D4使用工作密钥来解码出加绕 密钥并且使用加绕密钥来对内容进行解扰(S134)。类似地，重复直播流 (S136)并且每次重复对加绕密钥的解码和对内容的解扰(S138)。当视 听被终止时，在视听客户端134和内容分发服务器104之间执行会话结束 处理(S140)使得视听时的处理被终止。 (变形例当订立视听合同时)
以下将参考图7A和图7B描述与根据本实施例的内容分发系统相关的 一个变形例。配置本变形例使得视听者针对特定内容订立视听合同并且使 用合同订立时提供的许可来视听所述内容。和该变形例类似，对于视听合 同或内容购买形式，各种修改都是可以的。
即使进行了这样的修改，视听时的处理序列中的本实施例的技术精神 也被包含在所述修改中，所述修改落在本实施例的技术范围以内。
首先参考图7A。如图7A中所示，首先，视听客户端134向入U服务 器108发送内容视听合同请求(S202)。然后，入口服务器108执行关于 认证服务器112的认证处理(S204)。然后，在入口服务器108和 DRM/CAS服务器106之间执行许可产生处理(S206)。然后，在入U服 务器108和计费服务器IIO之间执行许可计费处理(S208)。然后，从入 口服务器108向视听客户端134发送合同完成通知(S210)。以这种方 式，即使订立了视听合同，到目前为止，该处理的流程与购买处理的流程 也基本相同。
接着，视听客户端134向DRM客户端132发送许可获取指令 (S212)。然后，在DRM客户端132和DRM/CAS服务器106之间执行 相互认证(S214)。然后，从DRM客户端132向DRM/CAS服务器106 发送许可获取请求(S216)。然后，从DRM/CAS服务器106向DRM客 户端132提供许可信息(S218)。例如，在这一阶段，工作密钥与许可信 息一起被提供。由DRM客户端132确认许可状态(S220)。然后，从 DRM客户端132向视听客户端134通知许可状态(S222)。从步骤S212至步骤S222的一系列处理被称为许可获取歩骤SL。在 许可信息中所包含的有效期限之前通过许可获取步骤SL向订约人提供许 可。上至图7A中所示的序列与订合同时的处理相对应。接着，将描述视 听时的处理序列。
参考图7B。首先，如图7B中所示，视听客户端134向入口服务器 108发送内容视听请求(S224)。然后，在入口服务器108和认证服务器 112之间执行认证处理(S226)。然后，从入口服务器108向视听客户端 134发送再现控制元文件(S228)。然后，在视听客户端134和内容分发 服务器104之间执行直播流(S232)。此时，从内容分发服务器104向视 听客户端134发送ECM分组和经过加扰的内容。
视听客户端134使用工作密钥来解码出加绕密钥并且使用该加绕密钥 来对内容进行解扰(S234)。类似地，重复直播流(S236)并且每次都重 复对加绕密钥的解码和对内容的解扰(S238)。当视听终止时，在视听客 户端134和内容分发服务器104之间执行会话结束处理(S240)并且视听 时的处理终止。当合同期已经期满时，视听者再次执行图7A中所示的许 可获取步骤SL来执行许可更新处理。
以上已经描述了根据本实施例的一个变形例的内容分发处理的流程。 以这种方式，即使订立了视听合同，本实施例的技术仍可以适用。
上述装置中所包括的各个要素的功能可以通过具有图9中所示的硬件 构成的信息处理装置或者通过用于实现以上功能的计算机程序被实现。图 9是示出能够实现以上装置中的各个要素的功能的信息处理装置的硬件构 成的说明图。该信息处理装置的形式是任意的，并且例如包括便携式信息 终端、游戏机、各种信息家电等的形式，所述便携式信息终端例如是个人
计算机、蜂窝电话、个人手持电话系统(PHS)、个人数字助理(PDA)
坐 寸。
如图9中所示，该信息处理装置主要包括CPU (中央处理单元) 902、 ROM (只读存储器)904、 RAM (随机存取存储器)906、主机总线 908、桥接器(bridge) 910、外部总线912、接口 914、输入单元916、输出单元918、存储单元920、驱动器922、连接端口 924和通信单元926。
CPU 902用作算术处理单元或控制单元，并且基于ROM 904、 RAM 906、存储单元920或可移除记录介质928上所记录的各种程序控制所有 或某些构成要素的全部操作。ROM 904例如存储加载到CPU 902的程序或 在算术运算中使用的数据等。RAM 906例如临时或永久地存储加载到 CPU 902上的程序或在程序的执行中任意改变的各种参数等。这些构成要 素例如通过可以执行高速数据传输的主机总线908彼此连接。主机总线 908例如连接到外部总线912，在外部总线912中，数据传输速率比用桥 接器910相对要低。
输入单元916例如是诸如鼠标、键盘、触摸面板、按钮、开关、控制 杆之类的操作单元。输入单元916可以是通过使用红外射线或其它无线电 波来发送控制信号的远程控制单元(所谓的遥控)。输入单元916包括用 于通过输入信号将通过使用操作单元输入的信息发送给CPU 902的输入控 制电路等。
输出单元918例如是诸如CRT (阴极射线管)、LCD (液晶显示 器)、PDP (等离子显示面板)或ELD (电光显示器)之类的显示设备、 诸如扬声器或头戴式耳机之类的音频输出设备、打印机、移动电话或可以 视觉上或听觉上将所获得的信息通知给用户的传真机。
存储单元920是用于存储各种数据的设备，并且例如包括诸如硬盘驱 动器(HDD， Hard Disk Drive)之类的磁存储设备、半导体存储设备、光
存储设备或磁光存储设备等。
驱动器922是读取可移除记录介质928上所存储的信息或将信息写入
可移除记录介质928的设备，可移除记录介质928例如是磁盘、光盘、磁
光盘或半导体存储器。可移除记录介质928例如是DVD介质、蓝光 (Blue-ray)介质、HD-DVD介质、紧凑式闪存(CF， CompactFlash) (注册商标)、记忆棒或SD存储卡(安全数字存储卡)等。当然，可移
除记录介质928例如可以是电子设备、其上绑定了非接触IC芯片的IC卡
(集成电路卡)等。
连接端口 924是诸如USB (通用串行总线)端口、 IEEE 1394端口、SCSI (小型计算机系统接口) 、 RS-232C端口，或外部连接设备930所连 接到的光学音频终端之类的端口。外部连接设备930例如是打印机、移动 音乐播放器、数字相机、数字视频相机、IC记录仪等。
通信单元926是要被连接到网络932的通信设备。例如，使用用于有 线或无线LAN (局域网)、蓝牙(Bluetooth,注册商标)或WUSB (无线 USB)的通信卡、光通信路由器、ADSL (非对称数字用户线)路由器、 各种通信调制解调器等。连接到通信单元926的网络932包括有线或无线 连接的网络。例如，使用因特网、家用LAN、红外通信、广播、卫星通信
最后将简要总结根据本实施例的内容分发系统和内容接收终端的功能 构成以及所述功能构成的操作效果。
首先，可以如下表现出根据本实施例的内容分发系统和内容接收终端 的功能构成。
根据本实施例的内容分发系统包括许可服务器、入口服务器和内容接 收终端和多个内容分发服务器。
在此所述的内容分发服务器的一个示例是内容服务器102或内容分发 服务器104。此外，许可服务器的一个示例是DRM/CAS服务器106。入 口服务器和内容接收终端的示例分别是所描述的入口服务器108和内容接 收终端130。
内容分发服务器分发经过加扰的内容并且流式分发用于解除加扰的经 过加密的加绕密钥。换而言之，内容分发服务器流式分发经过和MC许可 系统一样的双重加密的内容。
许可服务器用于提供用于对从预定的内容分发服务器分发的经过加密 的加绕密钥进行解码的工作密钥。当然，该工作密钥是基于预定的购买处 理、合同处理等提供给被许可的观众的。此外，入口服务器提供预定的内 容分发服务器的地址信息。入口服务器用作使得视听者能够对内容进行指 定的窗口。换而言之，入口服务器将每个内容和用于分发该内容的内容分 发服务器进行桥接。用于此的方法之一是提供地址信息。然后，内容接收终端包括地址信息获取单元、内容获取单元、加绕密 钥解码单元和解扰单元。
地址信息获取单元用于从入口服务器获取预定的内容分发服务器的地 址信息。内容获取单元用于参考由地址信息获取单元获取的地址信息来从 预定的内容分发服务器获取内容和加绕密钥。加绕密钥解码单元用于使用 从许可服务器获取的工作密钥来解码出加绕密钥。此外，解扰单元使用加 绕密钥来对内容进行解扰。
这里所说的地址信息获取单元的一个示例是再现控制元文件获取单兀 176。然而，再现控制元文件获取单元176获取再现控制元文件并且提取
出其中包含的地址信息，从而获得内容分发服务器104的地址信息。此 外，这里所说的内容获取单元的一个示例是内容获取单元180。此外，加 绕密钥解码单元的一个示例是加绕密钥解码单元182。此外，解扰单元的 一个示例是解扰单元184。
入口服务器可以配置成还提供指示预定内容分发服务器的再现控制方 式的信息。该再现控制方式例如包括两倍速度再现、再现停止等。在这种 情况中，内容接收终端还包括从入口服务器获取关于再现控制方式的信总 的再现控制信息获取单元。然后，内容接收终端根据由再现控制信息获取 单元获取的信息指示的再现控制方式，通过内容获取单元获取内容和加绕 密钥。该构成可以避免由于不同的再现控制方式而不能正确接收内容的情 况。
这里所说的再现控制信息获取单元的一个示例是再现控制元文件获取 单元176。然而，再现控制元文件获取单元176获取再现控制元文件并且 提取其中包含的关于再现控制方式的信息，从而获取关于再现控制方式的 信息。
内容分发系统可以配置成还包括内容分发服务器，内容分发服务器用 于分发仅那些通过使用内容密钥可以解码的经过加密的内容。例如，当基 于VoD许可系统中的内容分发系统构件根据本实施例的内容分发系统时， 可以采用以上系统构成。
许可服务器被配置成根据由预定的内容分发服务器分发的内容的分发
31形式来提供工作密钥或内容密钥。入口服务器被配置成还提供对由预定的 内容分发服务器分发的内容的分发形式进行指示的信息。指示该分发形式 的信息的一个示例是再现控制元文件中所包含的内容类型信息或许可形式 信息。通常，由于内容分发形式和许可形式(或加密形式)有相对应的关 系，所以，获取该信息使得可以识别流式分发的内容的分发形式。
内容接收终端还设有分发形式获取单元和内容解码单元，分发形式获 取单元从入口服务器获取指示由预定的内容分发服务器分发的内容的分发 形式的信息，内容解码单元通过使用从许可服务器获得的内容密钥对经过 加密的内容进行解码。然后，当由分发形式获取单元获得的信息指示的分 发形式是内容密钥系统时，内容接收终端配置成通过内容获取单元获取经 过加密的内容并且通过内容解码单元对所述内容进行解码。
这里所说的分发形式获取单元的一个示例是再现控制元文件获取单元 176。然而，再现控制元文件获取单元176获取再现控制元文件并且提取 其中所包含的内容类型信息等来识别内容的许可形式。如上所述，当内容
的分发形式被识别出时，可以识别该内容是在VoD许可系统还是在MC 许可系统还是在其它许可系统中被加密的。在本实施例中，由于和MC许 可系统基本相同的双重加密系统是基本的，所以可以容易地识别该系统是 基本的还是其它的。
这里所说的内容解码单元的一个示例是解扰单元184。解扰单元184 的基本操作是通过使用经过解码的加绕密钥来对内容进行解扰。然而，已 经描述了，由于本实施例可以处理在内容密钥系统中加密的内容，所以解 扰单元184被配置成通过使用内容密钥对内容进行解码。以这种方式，本 实施例被配置成处理几个许可系统或加密形式，使得根据本实施例的技术 被应用于现有系统来容易地增强整个系统的可用性。
内容接收终端中所包括的加绕密钥解码单元可以配置成从许可服务器 获取工作密钥，只要内容和加绕密钥被内容获取单元获得。类似地，内容 接收终端中所包括的内容解码单元可以配置成从许可服务器获取内容密 钥，只要经过加密的内容被内容获取单元获得。该构成使得可以基于内容 实现许可管理。可以如下表现内容接收终端的功能构成。
内容接收终端包括地址信息获取单元、分发形式获取单元、内容获取 单元、密钥获取单元、加绕密钥解码单元和内容解码单元。
地址信息获取单元获取用于流式分发经过加密的加绕密钥的内容分发 服务器或用于分发通过使用内容密钥可以解码的经过加密的内容的内容分 发服务器的地址信息，所述加绕密钥用于对经过加扰的内容进行解扰或者 用于解除加扰。
分发形式获取单元获取指示从与该地址信息对应的内容分发服务器分 发的内容的分发形式的信息。然后，内容获取单元参考由地址信息获取单 元获得的地址信息，并且根据由所述分发形式获取单元获得的信息所指示 的分发形式，从与该地址信息相对应的内容分发服务器获取内容和加绕密 钥或经过加密的内容。
密钥获取单元在分发形式是工作密钥系统时获取用于对加绕密钥进行 解码的工作密钥，并且在分发形式是内容密钥系统时获取内容密钥。在分 发形式是工作密钥系统时，加绕密钥解码单元使用工作密钥来对加绕密钥 进行解码。然后，内容解码单元在分发形式是工作密钥系统时使用加绕密 钥来对内容进行解扰，并且在加密形式是内容密钥系统时使用内容密钥来 对经过加密的内容进行解码。
这里所说的地址信息获取单元和分发形式获取单元的一个示例是再现 控制元文件获取单元176。内容获取单元的一个示例是内容获取单元
180。此外，密钥获取单元的一个示例是许可获取单元172。加绕密钥解码 单元的一个示例是加绕密钥解码单元182。此外，内容解码单元的一个示 例是解扰单元184。处理以这种方式根据分发形式被切换，从而与使用几 种许可系统的分发形式相对应。因此，即使分发形式对于每个内容不同， 视听者也可以视听所述内容，不论每个内容的许可的分发形式如何。
如上所述，根据本实施例的技术被配置使得对于通过需要知道用于
每次视听的内容源的直播流式分发的内容提供系统，可以与DRM/CAS系 统相关联地发布和管理许可。此外，本实施例提供能够判定内容接收终端 的分发形式并且切换内容接收处理的内容分发系统。本技术领域技术人员应当理解可以根据设计和其它因素进行各种修 改、组合、子组合和更改，只要它们在本发明所附权利要求及其等价物的 范围以内即可。
本申请包含与2008年7月8日向日本专利局递交的日本优先权专利申
请JP 2008-177708中所公开的主题相关的主题，其全部内容通过引用结合 于此。
权利要求
1.一种内容分发系统，包括多个内容分发服务器，用于分发经过加扰的内容并且流式分发用于解除该加扰的经过加密的加绕密钥；许可服务器，用于提供工作密钥，所述工作密钥用于对从预定的内容分发服务器分发的所述经过加密的加绕密钥进行解码；入口服务器，用于提供所述预定的内容分发服务器的地址信息；以及内容接收终端，所述内容接收终端包括地址信息获取单元，所述地址信息获取单元从所述入口服务器获取所述预定的内容分发服务器的地址信息，内容获取单元，所述内容获取单元参考由所述地址信息获取单元获得的地址信息，并且从所述预定的内容分发服务器获取所述内容和所述加绕密钥，加绕密钥解码单元，所述加绕密钥解码单元通过使用从所述许可服务器获得的工作密钥来解码所述加绕密钥，以及解扰单元，所述解扰单元通过使用所述加绕密钥对所述内容进行解扰。
2. 根据权利要求1所述的内容分发系统，其中，所述入口服务器还提 供指示所述预定的内容分发服务器的再现控制方式的信息，所述内容接收终端还包括再现控制信息获取单元，所述再现控制信息 获取单元从所述入口服务器获取关于所述再现控制方式的信息，以及所述内容获取单元根据由所述再现控制信息获取单元获得的信息所指 示的再现控制方式，获取所述内容和所述加绕密钥。
3. 根据权利要求1所述的内容分发系统，还包括内容分发服务器，所 述内容分发服务器用于仅对可用内容密钥解码的经过加密的内容进行分、其中，所述许可服务器根据由所述预定的内容分发服务器所分发的内 容的分发形式来提供所述工作密钥或所述内容密钥，所述入口服务器还提供指示由所述预定的内容分发服务器所分发的内 容的分发形式的信息，所述内容接收终端还包括分发形式获取单元，所述分发形式获取单元从所述入口服务器获 取指示由所述预定的内容分发服务器所分发的内容的分发形式的信息；以 及内容解码单元，所述内容解码单元通过使用从所述许可服务器获 得的内容来对所述经过加密的内容进行解码，并且在由所述分发形式获取单元获得的信息所指示的分发形式是使用内容 密钥系统的分发形式时，所述内容获取单元获取所述经过加密的内容，以 通过所述内容解码单元对所述内容进行解码。
4. 根据权利要求1所述的内容分发系统，其中，所述内容接收终端中 所包括的加绕密钥解码单元在开始获取使用由所述内容获取单元提供内容 和加绕密钥的分发形式的内容时，从所述许可服务器获取工作密钥。
5. 根据权利要求3所述的内容分发系统，其中，所述内容接收终端中所包括的内容解码单元在由内容获取单元获取所述经过加密的内容时，从 所述许可服务器获取内容密钥。
6. —种内容接收终端，包括地址信息获取单元，所述地址信息获取单元获取用于流式分发经过加 密的加绕密钥的内容分发服务器或者用于分发可用内容密钥解码的经过加 密的内容的内容分发服务器的地址信息，所述经过加密的加绕密钥用于对 经过加扰的内容进行解扰或者用于解除加扰；分发形式获取单元，所述分发形式获取单元获取指示从与所述地址信息相对应的内容分发服务器分发的内容的分发形式的信息；内容获取单元，所述内容获取单元参考由所述地址信息获取单元获得的所述地址信息，并且根据由所述分发形式获取单元所获得的信息中所指示的分发形式，从与所述地址信息相对应的内容分发服务器获取所述内容和所述加绕密钥，或所述经过加密的内容；密钥获取单元，所述密钥获取单元在所述分发形式利用了工作密钥系统时，获取用于对所述加绕密钥进行解码的工作密钥，并且在所述分发形 式利用了内容密钥系统时，获取所述内容密钥；加绕密钥解码单元，所述加绕密钥解码单元在所述分发形式利用了工 作密钥系统时，通过使用所述工作密钥来解码所述加绕密钥；以及内容解码单元，所述内容解码单元在所述分发形式利用了工作密钥系统时，通过使用所述加绕密钥对内容进行解扰，并且在所述分发形式是内 容密钥系统时，通过使用所述内容密钥对所述经过加密的内容进行解码。
7. —种内容分发方法，包括以下步骤从入口服务器获取预定的内容分发服务器的地址信息，所述内容分发 服务器用于分发经过加扰的内容并且流式分发用于解除加扰的经过加密的加绕密钥；从许可服务器获取工作密钥，所述工作密钥用于对从所述预定的内容 分发服务器分发的所述经过加密的加绕密钥进行解码-,参考在地址信息获取步骤中获取的地址信息，并从所述预定的内容分 发服务器获取所述内容和所述加绕密钥；通过使用在工作密钥获取步骤中所获得的工作密钥，解码出所述加绕 密钥；以及通过使用在加绕密钥解码步骤中解码出的加绕密钥，对所述经过加扰 的内容进行解扰。
8. —种在视听流式内容时执行的处理方法，包括以下歩骤 获取用于流式分发经过加密的加绕密钥的内容分发服务器或用于仅对可用内容密钥解码的经过加密的内容进行分发的内容分发服务器的地址信 息，所述经过加密的加绕密钥用于对经过加扰的内容进行解扰或者用于解 除加扰；获取指示从与所述地址信息相对应的内容分发服务器所分发的内容的 分发形式的信息；参考在地址信息获取步骤中所获得的所述地址信息，并从与所述地址 信息相对应的内容分发服务器获取所述内容和所述加绕密钥或者所述经过 加密的内容；在所述分发形式利用了工作密钥系统时，获取用于对所述加绕密钥进 行解码的工作密钥，并且在所述分发形式是内容密钥系统时，获取所述内 容密钥；在所述分发形式利用了工作密钥系统时，通过使用所述工作密钥来解码所述加绕密钥；以及在所述分发形式是工作密钥系统时，通过使用所述加绕密钥对经过加 扰的内容进行解扰，并且在所述分发形式是内容密钥系统时，通过使用所 述内容密钥对所述经过加密的内容进行解码。
全文摘要
本发明公开了一种内容分发系统和方法、内容接收终端和视听时的处理方法。该系统包括多个用于分发经过加扰的内容并且流式分发用于解除加扰的经过加密的加绕密钥的内容分发服务器；用于提供工作密钥的许可服务器，工作密钥用于对从预定的内容分发服务器分发的经过加密的加绕密钥进行解码；用于提供预定的内容分发服务器的地址信息的入口服务器；以及内容接收终端，内容接收终端用于从入口服务器获取预定的内容分发服务器的地址信息，参考地址信息来从预定的内容分发服务器获取内容和加绕密钥，通过使用从许可服务器获得的工作密钥来解码出加绕密钥，以及过使用加绕密钥对经过加扰的内容进行解扰。
文档编号H04N7/173GK101626488SQ20091015882
公开日2010年1月13日 申请日期2009年7月8日 优先权日2008年7月8日
发明者北里直久, 增田康人, 小笠原好一, 川畑哲 申请人:索尼株式会社