[发明专利]许可管理系统

说明书

技术领域

本发明涉及基于按每个内容规定的许可使用条件来限制被加密的内容的使用的内容分发系统中的许可管理系统，该许可管理系统具有管理许可的输入履历的服务器、接收器以及IC卡。

背景技术

利用广播或通信实时或按需分发内容的内容分发服务被广为实施。尤其在日本，正计划实施被称为服务器型广播的内容分发服务。

在服务器型广播中，服务器向接收器发送加密内容和加密许可，接收器则从服务器接收加密内容和加密许可并蓄积。接收器在再生加密内容之前，向IC(Integrated Circuit：集成电路)卡发送加密许可，IC卡接收加密许可并对其解密，并管理被解密的许可，所述IC卡为被插入到接收器中的安全模块。IC卡解密加密许可并管理被解密的许可，将这一处理称为许可的输入。接收器在再生加密内容时，向IC卡查询可否使用内容。从接收器接收到可否使用内容的查询的IC卡，基于许可所包含的使用条件来判断可否使用内容，在可以使用的情况下，向接收器发送许可所包含的内容密钥。接收器利用从IC卡接收的内容密钥解密加密内容并进行再生。

许可所包含的使用条件，包括例如基于订户的合同的特定内容的可视听次数等。订户使用这类许可来视听内容。IC卡管理许可：订户每视听一次内容，IC卡就使该内容的可视听次数减少一次，当次数变成0则使订户不能视听该内容。若向IC卡非正当地输入此类许可，以使可视听次数随时都可返回到未使用状态，其结果，则不能利用许可来限制内容的视听。如此这般，能够非正当地重复输入许可，则出现不能基于合同来管理订户对内容的视听等问题。

为了防止这类许可的重复输入，IC卡记录许可的输入履历。许可的输入履历为已被输入处理的许可的履历。IC卡通过拒绝已被记录于许可的输入履历的许可的输入处理，来防止许可的重复输入。

但是，通常IC卡的存储容量较小，不能管理大量的许可的输入履历。因此，需要以具有较大的存储容量的接收器来管理许可的输入履历。但是，因为有可能在接收器被篡改许可的输入履历，所以需要由安全模块即IC卡来对许可的的输入履历进行确认和对许可的输入履历进行篡改验证。

因此，以分割为多个履历文件的方式来构成许可的输入履历，IC卡在进行许可的输入处理时，从接收器接收多个履历文件中的一个履历文件，并对其进行输入履历的确认和进行输入履历的篡改验证。在此，在以多个履历文件来构成许可的输入履历的情况下，IC卡需要针对每个履历文件分别存储篡改验证值。但是，IC卡的存储容量较小，可存储的篡改验证值有限，因此，IC卡可存储的篡改验证值的数量限制了履历文件的数量。若履历文件的数量受限制，则可记录的许可的输入履历的数量也受限制，不尽人意。

对此，以往，作为管理需篡改验证的多个数据的技术，有以树结构管理各数据的篡改验证值的技术(例如参照专利文献1)。此树结构中通过父管理子的篡改验证值，从而不论数据的数量的多少，都可使IC卡要存储的篡改验证值仅限于树根的篡改验证值。

若利用以树结构来管理篡改验证值的技术，则即使针对多个履历文件分别管理每个履历文件的篡改验证值，亦可使IC卡要存储的篡改验证值仅限于树根的篡改验证值，从而使履历文件的数量不再受限。

接收器在存储多个履历文件、和保持与履历文件相对应的篡改验证值的树结构的情况下，接收器在再生内容之前，从多个履历文件中，选择被记录了与内容相对应的加密许可的输入履历的履历文件，并向IC卡发送加密许可、履历文件以及履历文件的篡改验证值。IC卡从接收器接收加密许可、履历文件以及履历文件的篡改验证值并对履历文件进行篡改验证之后，对输入履历进行确认并判断是否应进行加密许可的输入处理。

然而，以往的技术只考虑管理多个独立的数据的情况，而并没考虑管理如被分割为多个文件的履历文件这类、分割一个数据而得到的多个数据的方法，因此存在如下课题。

因为重复输入被接收器使用过一次而使用条件被消耗的加密许可，所以若将该加密许可连同不同于被记录了该加密许可的输入履历的履历文件一起向IC卡发送，则因为IC卡从接收器接收的履历文件中未被记录该加密许可的输入履历，所以IC卡允许加密许可的输入，并执行输入处理。也就是说，IC卡并无确认从接收器接收的履历文件为输入对象的许可相对应的正确的履历文件的手段，因此存在的课题为，通过使IC卡参照错误的履历文件，从而使许可被非正当地重复输入这一课题。

专利文献1：日本国特开2005-32130号公报

发明内容