JP2002094500A - データ端末装置 - Google Patents

Abstract

(57)【要約】 【課題】 暗号化コンテンツデータを外部から受信した
場合にも、その暗号化コンテンツデータを再生すること
ができるデータ端末装置を提供する。 【解決手段】 携帯電話機１００は、他の装置から暗号
化コンテンツデータを新たに受信し、その暗号化コンテ
ンツデータをメモリカード１１０に格納すると、その暗
号化コンテンツデータを復号するライセンスがメモリカ
ード１１０に存在するか否かをメモリインタフェース１
２００を介して検索する。そして、ライセンスが存在し
ないとき、携帯電話機１００は、そのライセンスの配信
を送受信部１１０４を介して配信サーバへ要求し、配信
サーバからライセンスを受信し、メモリカード１１０へ
出力する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、コピーされた情
報に対する著作権保護を可能とするデータ配信システム
において用いられるデータ端末装置に関するものであ
る。

【０００２】

【従来の技術】近年、インターネット等の情報通信網等
の進歩により、携帯電話機等を用いた個人向け端末によ
り、各ユーザが容易にネットワーク情報にアクセスする
ことが可能となっている。

【０００３】このような情報通信網においては、デジタ
ル信号により情報が伝送される。したがって、たとえば
上述のような情報通信網において伝送された音楽や映像
データを各個人ユーザがコピーした場合でも、そのよう
なコピーによる音質や画質の劣化をほとんど生じさせる
ことなく、データのコピーを行なうことが可能である。

【０００４】したがって、このような情報通信網上にお
いて音楽データや画像データ等の著作者の権利が存在す
る創作物が伝達される場合、適切な著作権保護のための
方策が取られていないと、著しく著作権者の権利が侵害
されてしまうおそれがある。

【０００５】一方で、著作権保護の目的を最優先して、
急拡大するデジタル情報通信網を介して著作物データの
配信を行なうことができないとすると、基本的には、著
作物データの複製に際し一定の著作権料を徴収すること
が可能な著作権者にとっても、かえって不利益となる。

【０００６】ここで、上述のようなデジタル情報通信網
を介した配信ではなく、デジタルデータを記録した記録
媒体を例にとって考えて見ると、通常販売されている音
楽データを記録したＣＤ（コンパクトディスク）につい
ては、ＣＤから光磁気ディスク（ＭＤ等）への音楽デー
タのコピーは、当該コピーした音楽を個人的な使用に止
める限り原則的には自由に行なうことができる。ただ
し、デジタル録音等を行なう個人ユーザは、デジタル録
音機器自体やＭＤ等の媒体の代金のうちの一定額を間接
的に著作権者に対して保証金として支払うことになって
いる。

【０００７】しかも、ＣＤからＭＤへデジタル信号であ
る音楽データをコピーした場合、これらの情報がコピー
劣化の殆どないデジタルデータであることに鑑み、記録
可能なＭＤからさらに他のＭＤに音楽情報をデジタルデ
ータとしてコピーすることは、著作権保護のために機器
の構成上できないようになっている。

【０００８】このような事情からも、音楽データや画像
データをデジタル情報通信網を通じて公衆に配信するこ
とは、それ自体が著作権者の公衆送信権による制限を受
ける行為であるから、著作権保護のための十分な方策が
講じられる必要がある。

【０００９】この場合、情報通信網を通じて公衆に送信
される著作物である音楽データや画像データ等のコンテ
ンツデータについて、一度受信されたコンテンツデータ
が、さらに勝手に複製されることを防止することが必要
となる。

【００１０】そこで、コンテンツデータを暗号化した暗
号化コンテンツデータを保持する配信サーバが、携帯電
話機等の端末装置に装着されたメモリカードに対して端
末装置を介して暗号化コンテンツデータを配信するデー
タ配信システムが提案されている。このデータ配信シス
テムにおいては、予め認証局で認証されたメモリカード
の公開暗号鍵とその証明書を暗号化コンテンツデータの
配信要求の際に配信サーバへ送信し、配信サーバが認証
された証明書を受信したことを確認した上でメモリカー
ドに対して暗号化コンテンツデータと、暗号化コンテン
ツデータを復号するためのライセンスキーを含むライセ
ンス（再生許諾情報）を送信する。そして、暗号化コン
テンツデータやライセンスを配信する際、配信サーバお
よびメモリカードは、配信毎に異なるセッションキーを
発生させ、その発生させたセッションキーによって公開
暗号鍵の暗号化を行ない、配信サーバ、メモリカード相
互間で鍵の交換を行なう。

【００１１】最終的に、配信サーバは、メモリカード個
々の公開暗号鍵によって暗号化され、さらにセッション
キーによって暗号化したライセンスと、暗号化コンテン
ツデータをメモリカードに送信する。そして、メモリカ
ードは、受信したライセンスと暗号化コンテンツデータ
をメモリに記録する。

【００１２】そして、メモリに記録した暗号化コンテン
ツデータを再生するときは、メモリカードを携帯電話に
装着する。携帯電話は、通常の電話機能の他にメモリカ
ードからの暗号化コンテンツデータを復号し、かつ、再
生して外部へ出力するための専用回路も有する。

【００１３】このように、携帯電話機のユーザは、携帯
電話機を用いて暗号化コンテンツデータを配信サーバか
ら受信し、その暗号化コンテンツデータを再生すること
ができる。そして、携帯電話機のユーザは、受信した暗
号化コンテンツデータを再生した結果、その暗号化コン
テンツデータを他人にプレゼントした場合がある。ま
た、他人が持っている暗号化コンテンツデータを貰いた
い場合もある。

【００１４】

【発明が解決しようとする課題】しかし、携帯電話機の
ユーザ間で、暗号化コンテンツデータと、その暗号化コ
ンテンツデータを復号するためのライセンスキーとのや
り取りが自由に行なえると、無法な複製を許すことにな
り、著作権を保護することができない。このような理由
から暗号化コンテンツデータをユーザ間でやり取りする
のは自由であるが、その暗号化コンテンツデータを復号
するためのライセンスは自由に複製することができない
ようにする必要がある。そうすると、暗号化コンテンツ
データを貰ったユーザは、その暗号化コンテンツデータ
を再生することができないという問題が生じる。

【００１５】また、暗号化コンテンツデータのみをＣＤ
−ＲＯＭに記録して配布することもあり、そのＣＤ−Ｒ
ＯＭから暗号化コンテンツデータをコピーした携帯電話
機のユーザは、暗号化コンテンツデータを再生できない
という問題も生じる。

【００１６】そこで、本発明は、かかる問題を解決する
ためになされたものであり、その目的は、暗号化コンテ
ンツデータを外部から受信した場合にも、その暗号化コ
ンテンツデータを再生することができるデータ端末装置
を提供することである。

【００１７】

【課題を解決するための手段および発明の効果】この発
明によるデータ端末装置は、コンテンツデータを暗号化
した暗号化コンテンツデータと、暗号化コンテンツデー
タを復号するための復号鍵であるライセンスキーを含む
ライセンスとが格納された配信サーバから、暗号化コン
テンツデータおよび／またはライセンス鍵を受信し、暗
号化コンテンツデータを再生するデータ端末装置であっ
て、外部との通信を行なう通信部と、暗号化コンテンツ
データおよびコンテンツが記録されたデータ記録部と、
データ記録部との間でデータの授受を制御するインタフ
ェースと、ライセンスキーによって暗号化コンテンツデ
ータを復号する復号処理部と、制御部とを備え、制御部
は、データ記録部に記録されている暗号化コンテンツデ
ータを復号可能なライセンスがデータ記録部に記録され
ていないとき、通信部を介して配信サーバからデータ記
録部に記録されている暗号化コンテンツデータを復号可
能なライセンスの配信を要求するように通信部を制御
し、通信部が配信サーバからライセンスを受信すると、
その受信したライセンスをインタフェースを介してデー
タ記録部に記録する。

【００１８】この発明によるデータ端末装置において
は、暗号化コンテンツデータのみを新たに受信したと
き、その暗号化コンテンツデータを復号するためのライ
センスの配信を配信サーバへ自動的に要求し、そのライ
センス鍵を受信してデータ記録部へ送信する。

【００１９】したがって、この発明によれば、新たに暗
号化コンテンツデータのみを受信した場合でも、その暗
号化コンテンツデータを復号し、かつ、再生することが
できる。また、暗号化コンテンツデータを復号するライ
センスは、配信サーバから必ず配信され、ライセンスの
配信時に課金されるので、暗号化コンテンツデータが端
末装置でやり取りされる場合でも著作権を保護すること
ができる。

【００２０】好ましくは、データ端末装置の制御部は、
他の装置から暗号化コンテンツデータのみを受信した場
合、受信した暗号化コンテンツデータをデータ記録部に
記録し、受信した暗号化コンテンツデータを復号可能な
ライセンスの検索と、配信サーバへの配信要求、および
データ記録部への記録を行なう。

【００２１】データ端末装置においては、暗号化コンテ
ンツデータのみを新たに他の装置から受信したとき、そ
の暗号化コンテンツデータを復号するためのライセンス
の検索し、ライセンスの配信を配信サーバへ自動的に要
求し、そのライセンスを受信してデータ記録部へ送信す
る。

【００２２】したがって、この発明によれば、暗号化コ
ンテンツデータを配信サーバ以外の装置から受信したと
きも、その暗号化コンテンツデータを復号するためのラ
イセンスは配信から受信するので、暗号化コンテンツデ
ータを保護できる。

【００２３】好ましくは、データ端末装置の制御部は、
暗号化コンテンツデータの受信と同時に、暗号化コンテ
ンツデータを復号可能なライセンスの検索と配信サーバ
への配信要求およびデータ記録部への記録とを行なう。

【００２４】データ端末装置は、暗号化コンテンツデー
タを受信すると、その受信した暗号化コンテンツデータ
を復号するライセンスがデータ記録部に存在するか否か
を検索し、ライセンスがないとき、そのライセンスの配
信要求を配信サーバへ行なう。そして、データ端末装置
は、配信サーバからライセンスを受信し、データ記録部
に記録する。

【００２５】したがって、この発明によれば、配信サー
バから暗号化コンテンツデータが配信されるのと同じよ
うに暗号化コンテンツデータを再生することができる。

【００２６】好ましくは、データ端末装置の制御部は、
暗号化コンテンツデータの再生要求時に、暗号化コンテ
ンツデータを復号可能なライセンスの検索と、配信サー
バへの配信要求およびデータ記録部への記録とを行な
う。

【００２７】データ端末装置は、暗号化コンテンツデー
タを受信すると、その受信した暗号化コンテンツデータ
の再生要求時に、新たに受信した暗号化コンテンツデー
タを復号するライセンスがデータ記録部に存在するか否
かを検索し、ライセンスがないとき、そのライセンスの
配信要求を配信サーバへ行なう。そして、データ端末装
置は、配信サーバからライセンスを受信し、データ記録
部へ記録する。

【００２８】したがって、この発明によれば、新たに受
信した暗号化コンテンツデータを本当に再生したい場合
だけ、ライセンスを配信サーバから受信し、再生でき
る。

【００２９】好ましくは、他の装置は、配信サーバから
暗号化コンテンツデータおよび／またはライセンスを受
信し、暗号化コンテンツデータを再生するもう１つのデ
ータ端末装置である。

【００３０】データ端末装置は、配信サーバから暗号化
コンテンツデータおよび／または暗号化コンテンツデー
タを復号するライセンスとを受信したもう１つのデータ
端末装置から、暗号化コンテンツデータを受信し、デー
タ記録部へ記録する。そして、データ端末装置は、その
受信した暗号化コンテンツデータを復号するライセンス
がデータ記録部に存在するか否かを検索し、ライセンス
が存在しないとき、配信サーバからライセンスを受信す
る。なお、「他の装置」には、インターネット配信によ
って暗号化コンテンツデータを配信されたコンピュータ
を含む。

【００３１】したがって、この発明によれば、ユーザ間
で暗号化コンテンツデータのやり取りを行なった場合
も、暗号化コンテンツデータを再生することができる。

【００３２】好ましくは、他の装置は、暗号化コンテン
ツデータを記録した記録媒体であり、データ端末装置
は、記録媒体から暗号化コンテンツデータを取得する。

【００３３】データ端末装置は、暗号化コンテンツデー
タが記録されたＣＤ等の記録媒体から暗号化コンテンツ
データを受信し、データ記録部へ出力する。そして、デ
ータ端末装置は、その受信した暗号化コンテンツデータ
を復号するライセンスがデータ記録部に存在するか否か
を検索し、ライセンスが存在しないとき、配信サーバか
らライセンスを受信する。

【００３４】したがって、この発明によれば、ＣＤ−Ｒ
ＯＭによって暗号化コンテンツデータのみが配布される
場合も、その暗号化コンテンツデータを復号するライセ
ンスを配信サーバから受信できる。

【００３５】好ましくは、データ端末装置の制御部は、
インタフェースを介して取得したデータ記録部を証明す
る認証データおよび暗号化コンテンツデータの識別情報
とを通信部を介して配信サーバへ送信し、配信サーバに
おいて認証データが認証された場合のみ、ライセンスを
受信する。

【００３６】データ端末装置は、装着されたデータ記録
部の正当性を証明する認証データとともに暗号化コンテ
ンツデータの識別情報を配信サーバへ送信する。そし
て、配信サーバにおいて、データ記録部の正当性が証明
されると、データ端末装置は、新たに受信した暗号化コ
ンテンツデータを復号するライセンスを配信サーバから
受信する。つまり、配信サーバに対して正当なデータ記
録部が新たな暗号化コンテンツデータを受信した場合の
み、その暗号化コンテンツデータを復号するライセンス
が配信サーバから配信される。

【００３７】したがって、この発明によれば、暗号化コ
ンテンツデータの著作権を保護しながら、暗号化コンテ
ンツデータをユーザ間でやり取りすることができる。

【００３８】好ましくは、データ端末装置は、データ記
録部に対する認証データを保持する認証データ保持部を
さらに備え、暗号化コンテンツデータの再生時、制御部
は、認証データがデータ記録装置において認証された場
合のみ暗号化コンテンツデータおよび暗号化コンテンツ
データに対するライセンスキーをデータ記録部からイン
タフェースを介して受取り、その受取った暗号化コンテ
ンツデータおよびライセンスキーを復号処理部に与え
る。

【００３９】データ端末装置においては、暗号化コンテ
ンツデータの再生時、データ記録部に対する認証が終了
したのち、データ記録部から暗号化コンテンツデータお
よびライセンスキーを受取り、その受取った暗号化コン
テンツデータをライセンスキーによって復号し、再生す
る。

【００４０】したがって、この発明によれば、データ記
録部に対して正当なデータ端末装置だけが、新たに受信
した暗号化コンテンツデータを再生することができる。

【００４１】好ましくは、データ端末装置の制御部は、
受信要求された暗号化コンテンツデータがデータ記録部
に記録されており、ライセンスキーがデータ記録部に記
録されていないとき、ライセンスが無いと判断する。

【００４２】データ端末装置の制御部は、暗号化コンテ
ンツデータを復号するためのライセンスキーがデータ記
録部に記録されていないとき、その暗号化コンテンツデ
ータを復号するライセンスがないと判断し、そのライセ
ンスの配信を配信サーバへ要求する。

【００４３】したがって、この発明によれば、暗号化コ
ンテンツデータのみがデータ記録部に記録されていると
き、その暗号化コンテンツデータを復号するためのライ
センスを自動的に取得できる。

【００４４】好ましくは、ライセンスは、ライセンスキ
ーと、暗号化コンテンツデータの再生を制限する再生制
限情報とから成り、制御部は、受信要求された暗号化コ
ンテンツデータおよびその暗号化コンテンツデータを復
号するためのライセンスキーがデータ記録部に記録され
ており、暗号化コンテンツデータの再生が再生制限情報
によって制限されているとき、ライセンスが無いと判断
する。

【００４５】暗号化コンテンツデータの再生は、再生制
限情報によっても制限され、データ端末装置の制御部
は、暗号化コンテンツデータとその暗号化コンテンツデ
ータを復号するライセンスキーとがデータ記録部に記録
されていれも、再生制限情報によって暗号化コンテンツ
データの再生が制限されているときは、その暗号化コン
テンツデータを再生するためのライセンスが無いと判断
する。

【００４６】したがって、この発明によれば、暗号化コ
ンテンツデータの再生が再生回数、再生期限等によって
制限されているときも、配信サーバからライセンスを取
得して暗号化コンテンツデータを再生できる。

【００４７】好ましくは、データ端末装置のデータ記録
部は、着脱可能なデータ記録装置である。

【００４８】データ記録部は、着脱可能なデータ記録装
置から構成され、データ端末装置が受信した暗号化コン
テンツデータおよび／またはライセンスはデータ記録装
置に記録される。

【００４９】したがって、この発明によれば、暗号化コ
ンテンツデータのみが記録されたデータ記録装置が装着
された場合も、配信サーバからライセンスを取得して暗
号化コンテンツデータを再生できる。

【００５０】

【発明の実施の形態】本発明の実施の形態について図面
を参照しながら詳細に説明する。なお、図中同一または
相当部分には同一符号を付してその説明は繰返さない。

【００５１】［実施の形態１］図１は、本発明によるデ
ータ端末装置が再生の対象とする暗号化コンテンツデー
タをメモリカードへ配信するデータ配信システムの全体
構成を概念的に説明するための概略図である。

【００５２】なお、以下では携帯電話機網を介してデジ
タル音楽データを各携帯電話ユーザに配信するデータ配
信システムの構成を例にとって説明するが、以下の説明
で明らかとなるように、本発明はこのような場合に限定
されることなく、他の著作物としてのコンテンツデー
タ、たとえば画像データ、動画像データ等を配信する場
合においても適用することが可能なものである。

【００５３】図１を参照して、配信キャリア２０は、自
己の携帯電話網を通じて得た、各携帯電話ユーザからの
配信要求（配信リクエスト）をライセンスサーバに中継
する。著作権の存在する音楽データを管理するライセン
スサーバ１０は、データ配信を求めてアクセスして来た
携帯電話ユーザ１の携帯電話機１００に装着されたメモ
リカード１１０が正当な認証データを持つか否か、すな
わち、正規のメモリカードであるか否かの認証処理を行
ない、正当なメモリカードに対して所定の暗号方式によ
り音楽データ（以下コンテンツデータとも呼ぶ）を暗号
化した上で、データを配信するための配信キャリア２０
である携帯電話会社に、このような暗号化コンテンツデ
ータおよび暗号化コンテンツデータを再生するために必
要な情報としてライセンスを与える。

【００５４】配信キャリア２０は、自己の携帯電話網を
通じて配信要求を送信した携帯電話機１００に装着され
たメモリカード１１０に対して、携帯電話網および携帯
電話機１００を介して暗号化コンテンツデータとライセ
ンスとを配信する。

【００５５】図１においては、たとえば携帯電話ユーザ
１の携帯電話機１００には、着脱可能なメモリカード１
１０が装着される構成となっている。メモリカード１１
０は、携帯電話機１００により受信された暗号化コンテ
ンツデータを受取り、上記配信にあたって行なわれた暗
号化を復号した上で、携帯電話機１００中のコンテンツ
再生回路（図示せず）に与える。

【００５６】さらに、たとえば携帯電話ユーザは、携帯
電話機１００に接続したヘッドホン１３０等を介してこ
のようなコンテンツデータを「再生」して、聴取するこ
とが可能である。

【００５７】以下では、このようなライセンスサーバ１
０と配信キャリア２０と併せて、配信サーバ３０と総称
することにする。

【００５８】また、このような配信サーバ３０から、各
携帯電話機等にコンテンツデータを伝送する処理を「配
信」と称することとする。

【００５９】このような構成とすることで、まず、メモ
リカード１１０を利用しないと、配信サーバ３０からコ
ンテンツデータの配信を受けて、音楽を再生することが
困難な構成となる。

【００６０】しかも、配信キャリア２０において、たと
えば１曲分のコンテンツデータを配信するたびにその度
数を計数しておくことで、携帯電話ユーザがコンテンツ
データを受信（ダウンロード）するたびに発生する著作
権料を、配信キャリア２０が携帯電話機の通話料ととも
に徴収することとすれば、著作権者が著作権料を確保す
ることが容易となる。

【００６１】図１に示したような構成においては、暗号
化して配信されるコンテンツデータを携帯電話のユーザ
側で再生可能とするためにシステム上必要とされるの
は、第１には、通信における暗号鍵を配信するための方
式であり、さらに第２には、配信したいコンテンツデー
タを暗号化する方式そのものであり、さらに、第３に
は、このように配信されたコンテンツデータの無断コピ
ーを防止するためのコンテンツデータ保護を実現する構
成である。

【００６２】本発明の実施の形態においては、特に、配
信、および再生の各セッションの発生時において、これ
らのコンテンツデータの移動先に対する認証およびチェ
ック機能を充実させ、非認証もしくは復号鍵の破られた
記録装置およびコンテンツ再生回路（携帯電話機）に対
するコンテンツデータの出力を防止することによってコ
ンテンツデータの著作権保護を強化する構成を説明す
る。

【００６３】図２は、図１に示したデータ配信システム
において、使用される通信のためのデータ、情報等の特
性を説明する図である。

【００６４】まず、配信サーバ３０より配信されるデー
タについて説明する。Ｄａｔａは、音楽データ等のコン
テンツデータである。コンテンツデータＤａｔａには、
ライセンスキーＫｃで復号可能な暗号化が施される。ラ
イセンスキーＫｃによって復号可能な暗号化が施された
暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃがこの形式で
配信サーバ３０より携帯電話ユーザに配布される。

【００６５】なお、以下においては、｛Ｙ｝Ｘという表
記は、データＹを、復号鍵Ｘにより復号可能な暗号化を
施したことを示すものとする。

【００６６】さらに、配信サーバ３０からは、暗号化コ
ンテンツデータとともに、コンテンツデータに関する著
作権あるいはサーバアクセス関連等の平文情報としての
付加情報Ｄａｔａ−ｉｎｆが配布される。また、ライセ
ンス情報としては、コンテンツデータＤａｔａを識別す
るためのコードであるコンテンツＩＤおよびライセンス
の発行を特定できる管理コードであるライセンスＩＤ
や、利用者側からの指定によって決定されるライセンス
数や機能限定等の情報を含んだライセンス購入条件ＡＣ
に基づいて生成される、記録装置（メモリカード）のア
クセスに対する制限に関する情報であるアクセス制限情
報ＡＣ１およびコンテンツ再生回路（携帯電話機）にお
ける制御情報である再生回路制御情報ＡＣ２等が存在す
る。以後、ライセンスキーＫｃとコンテンツＩＤとライ
センスＩＤとアクセス制御情報ＡＣ１と再生回路制御情
報ＡＣ２とを併せて、ライセンスと総称することとす
る。

【００６７】図３は、図１に示すデータ配信システムに
おいて使用される認証および禁止クラスリストの運用の
ためのデータ、情報等の特性を説明する図である。

【００６８】本発明の実施の形態においては、記録装置
（メモリカード）やコンテンツデータを再生するコンテ
ンツ再生回路（携帯電話機）のクラスごとに、コンテン
ツデータの配信、および再生を禁止することができるよ
うに禁止クラスリストＣＲＬ（Ｃｌａｓｓ Ｒｅｖｏｃ
ａｔｉｏｎ Ｌｉｓｔ）の運用を行なう。以下では、必
要に応じて記号ＣＲＬによって禁止クラスリスト内のデ
ータを表わすこともある。

【００６９】禁止クラスリスト関連情報には、ライセン
スの配信、および再生が禁止されるコンテンツ再生回路
およびメモリカードのクラスをリストアップした禁止ク
ラスリストデータＣＲＬが含まれる。

【００７０】禁止クラスリストデータＣＲＬは、配信サ
ーバ３０内で管理されるとともに、メモリカード内にも
記録保持される。このような禁止クラスリストは、随時
バージョンアップしデータを更新していく必要がある
が、データの変更については、基本的には変更点のみを
反映した差分データＣＲＬ＿ｄａｔを配信サーバ３０側
より発生して、これに応じてメモリカード内の禁止クラ
スリストＣＲＬが書替えられる構成とする。また、禁止
クラスリストのバージョンについては、ＣＲＬ＿ｖｅｒ
をメモリカード側より出力し、これを配信サーバ３０側
で確認することによってバージョン管理を実行する。差
分データＣＲＬ＿ｄａｔには新たなバージョンの情報も
含まれる。また、バージョン情報として、更新日時を用
いることも可能である。

【００７１】このように、禁止クラスリストＣＲＬを、
配信サーバのみならずメモリカード内でおいても保持運
用することによって、クラス固有すなわち、コンテンツ
再生回路およびメモリカードの種類に固有の復号鍵が破
られた、コンテンツ再生回路およびメモリカードへのラ
イセンスキーの供給を禁止する。このため、コンテンツ
再生回路ではコンテンツデータの再生が、メモリカード
ではコンテンツデータの移動が行なえなくなる。

【００７２】このように、メモリカード内の禁止クラス
リストＣＲＬは配信時に逐次データを更新する構成とす
る。また、メモリカード内における禁止クラスリストＣ
ＲＬの管理は、上位レベルとは独立にメモリカード内で
タンパーレジスタントモジュール（Ｔａｍｐｅｒ Ｒｅ
ｓｉｓｔａｎｃｅ Ｍｏｄｕｌｅ）に記録する等によっ
て、ファイルシステムやアプリケーションプログラム等
によって上位レベルから禁止クラスリストデータＣＲＬ
を改ざんすることが不可能な構成とする。この結果、デ
ータに関する著作権保護をより強固なものとすることが
できる。

【００７３】コンテンツ再生回路およびメモリカードに
は固有の公開暗号鍵ＫＰｐｎおよびＫＰｍｃｉがそれぞ
れ設けられ、公開暗号鍵ＫＰｐｎおよびＫＰｍｃｉはコ
ンテンツ再生回路に固有の秘密復号鍵Ｋｐｎおよびメモ
リカード固有の秘密復号鍵Ｋｍｃｉによってそれぞれ復
号可能である。これら公開暗号鍵および秘密復号鍵は、
コンテンツ再生回路の種類ごとおよびメモリカードの種
類ごとに異なる値を持つ。これらの公開暗号鍵および秘
密復号鍵を総称してクラス鍵と称する。

【００７４】また、コンテンツ再生回路およびメモリカ
ードのクラス証明書として、ＣｒｔｆｎおよびＣｍｃｉ
がそれぞれ設けられる。これらのクラス証明書は、メモ
リカードおよびコンテンツ再生回路（携帯電話機）のク
ラスごとに異なる情報を有する。クラス鍵による暗号が
破られた、すなわち、秘密復号鍵が取得されたクラス鍵
に対しては、禁止クラスリストにリストアップされてラ
イセンス発行の禁止対象となる。

【００７５】これらのメモリカードおよびコンテンツ再
生部固有の公開暗号鍵およびクラス証明書は、認証デー
タ｛ＫＰｍｃｉ／／Ｃｍｃｉ｝ＫＰｍａおよび｛ＫＰｐ
ｎ／／Ｃｒｔｆｎ｝ＫＰｍａの形式で、出荷時にメモリ
カードおよび携帯電話機（コンテンツ再生回路）にそれ
ぞれ記録される。後ほど詳細に説明するが、ＫＰｍａは
配信システム全体で共通の公開認証鍵である。

【００７６】図４は、図１に示したデータ配信システム
において暗号化に関わる鍵の特性をまとめて説明する図
である。

【００７７】メモリカード外とメモリカード間でのデー
タ授受における秘密保持のための暗号鍵として、コンテ
ンツデータの配信、および再生が行なわれるごとに配信
サーバ３０、携帯電話機１００、メモリカード１１０に
おいて生成される共通鍵Ｋｓ１〜Ｋｓ３が用いられる。

【００７８】ここで、共通鍵Ｋｓ１〜Ｋｓ３は、配信サ
ーバ、携帯電話機もしくはメモリカード間の通信の単位
あるいはアクセスの単位である「セッション」ごとに発
生する固有の共通鍵であり、以下においてはこれらの共
通鍵Ｋｓ１〜Ｋｓ３を「セッションキー」とも呼ぶこと
とする。

【００７９】これらのセッションキーＫｓ１〜Ｋｓ３
は、各通信セッションごとに固有の値を有することによ
り、配信サーバ、携帯電話機およびメモリカードによっ
て管理される。具体的には、セッションキーＫｓ１は、
配信サーバによって配信セッションごとに発生される。
セッションキーＫｓ２は、メモリカードによって配信セ
ッションおよび再生セッションごとに発生し、セッショ
ンキーＫｓ３は、携帯電話機において再生セッションご
とに発生される。各セッションにおいて、これらのセッ
ションキーを授受し、他の機器で生成されたセッション
キーを受けて、このセッションキーによる暗号化を実行
したうえでライセンスキー等の送信を行なうことによっ
て、セッションにおけるセキュリティ強度を向上させる
ことができる。

【００８０】また、メモリカード１１０内のデータ処理
を管理するための鍵として、メモリカードという媒体ご
とに設定される公開暗号鍵ＫＰｍと、公開暗号鍵ＫＰｍ
で暗号化されたデータを復号することが可能なメモリカ
ードごとに固有の秘密復号鍵Ｋｍが存在する。

【００８１】図５は、図１に示したライセンスサーバ１
０の構成を示す概略ブロック図である。

【００８２】ライセンスサーバ１０は、コンテンツデー
タを所定の方式に従って暗号化したデータや、ライセン
スＩＤ等の配信情報を保持するための情報データベース
３０４と、各携帯電話ユーザごとにコンテンツデータへ
のアクセス開始に従った課金情報を保持するための課金
データベース３０２と、禁止クラスリストＣＲＬを管理
するＣＲＬデータベース３０６と、情報データベース３
０４、課金データベース３０２およびＣＲＬデータベー
ス３０６からのデータをバスＢＳ１を介して受取り、所
定の処理を行なうためのデータ処理部３１０と、通信網
を介して、配信キャリア２０とデータ処理部３１０との
間でデータ授受を行なうための通信装置３５０とを備え
る。

【００８３】データ処理部３１０は、バスＢＳ１上のデ
ータに応じて、データ処理部３１０の動作を制御するた
めの配信制御部３１５と、配信制御部３１５に制御され
て、配信セッション時にセッションキーＫｓ１を発生す
るためのセッションキー発生部３１６と、メモリカード
および携帯電話機から送られてきた認証のための認証デ
ータ｛ＫＰｍｃｉ／／Ｃｍｃｉ｝ＫＰｍａを通信装置３
５０およびバスＢＳ１を介して受けて、公開認証鍵ＫＰ
ｍａによる復号処理を行なう復号処理部３１２と、セッ
ションキー発生部３１６より生成されたセッションキー
Ｋｓ１を復号処理部３１２によって得られた公開暗号鍵
ＫＰｍｃｍを用いて暗号化して、バスＢＳ１に出力する
ための暗号化処理部３１８と、セッションキーＫｓ１に
よって暗号化された上で送信されたデータをバスＢＳ１
より受けて、復号処理を行なう復号処理部３２０とを含
む。

【００８４】データ処理部３１０は、さらに、配信制御
部３１５から与えられるライセンスキーＫｃおよび再生
回路制御情報ＡＣ２を、復号処理部３２０によって得ら
れたメモリカード固有の公開暗号鍵ＫＰｍによって暗号
化するための暗号化処理部３２６と、暗号化処理部３２
６の出力を、復号処理部３２０から与えられるセッショ
ンキーＫｓ２によってさらに暗号化してバスＢＳ１に出
力するための暗号化処理部３２８とを含む。

【００８５】ライセンスサーバ１０の配信セッションに
おける動作については、後ほどフローチャートを使用し
て詳細に説明する。

【００８６】図６は、図１に示した携帯電話機１００の
構成を説明するための概略ブロック図である。

【００８７】携帯電話機１００は、携帯電話網により無
線伝送される信号を受信するためのアンテナ１１０２
と、アンテナ１１０２からの信号を受けてベースバンド
信号に変換し、あるいは携帯電話機からのデータを変調
してアンテナ１１０２に与えるための送受信部１１０４
と、携帯電話機１００の各部のデータ授受を行なうため
のバスＢＳ２と、バスＢＳ２を介して携帯電話機１００
の動作を制御するためのコントローラ１１０６とを含
む。

【００８８】携帯電話機１００は、さらに、外部からの
指示を携帯電話機１００に与えるためのキー操作部１１
０８と、コントローラ１１０６等から出力される情報を
携帯電話ユーザに視覚情報として与えるためのディスプ
レイ１１１０と、通常の通話動作において、データベー
スＢＳ２を介して与えられる受信データに基づいて音声
を再生するための音声再生部１１１２とを含む。

【００８９】携帯電話機１００は、さらに、音声再生部
１１１２の出力をディジタル信号からアナログ信号に変
換するＤＡ変換器１１１３と、ＤＡ変換器１１１３の出
力を外部出力装置等へ出力するための端子１１１４とを
含む。

【００９０】携帯電話機１００は、さらに、配信サーバ
３０からのコンテンツデータ（音楽データ）を記憶しか
つ復号化処理するための着脱可能なメモリカード１１０
と、メモリカード１１０とバスＢＳ２との間のデータの
授受を制御するためのメモリインタフェース１２００と
を含む。

【００９１】携帯電話機１００は、さらに、携帯電話機
の種類（クラス）ごとにそれぞれ設定される、公開暗号
鍵ＫＰｐ１およびクラス証明書Ｃｒｔｆ１を公開復号鍵
ＫＰｍａで復号することでその正当性を認証できる状態
に暗号化した認証データ｛ＫＰｐ１／／Ｃｒｔｆ１｝Ｋ
Ｐｍａを保持する認証データ保持部１２０２を含む。こ
こで、携帯電話機（コンテンツ再生回路）１００のクラ
スｎは、ｎ＝１であるとする。

【００９２】携帯電話機１００は、さらに、携帯電話機
（コンテンツ再生回路）固有の復号鍵であるＫｐ１を保
持するＫｐ１保持部１２０４と、バスＢＳ２から受けた
データをＫｐ１によって復号しメモリカード１１０によ
って発生されたセッションキーＫｓ２を得る復号処理部
１２０６とを含む。

【００９３】携帯電話機１００は、さらに、メモリカー
ド１１０に記憶されたコンテンツデータの再生を行なう
再生セッションにおいてメモリカード１１０との間でバ
スＢＳ２上においてやり取りされるデータを暗号化する
ためのセッションキーＫｓ３を乱数等により発生するセ
ッションキー発生部１２１０と、生成されたセッション
キーＫｓ３を復号処理部１２０６によって得られたセッ
ションキーＫｓ２によって暗号化しバスＢＳ２に出力す
る暗号化処理部１２０８とを含む。

【００９４】携帯電話機１００は、さらに、バスＢＳ２
上のデータをセッションキーＫｓ３によって復号して出
力する復号処理部１２１２とを含む。

【００９５】携帯電話機１００は、さらに、バスＢＳ２
より暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃを受け
て、復号処理部１２１２より取得したライセンスキーＫ
ｃによって復号しコンテンツデータを出力する復号処理
部１２１４と、復号処理部１２１４の出力を受けてコン
テンツデータを再生するための音楽再生部１２１６と、
音楽再生部１２１６の出力をディジタル信号からアナロ
グ信号に変換するＤＡ変換器１２１８と、ＤＡ変換器１
１１３とＤＡ変換器１２１８との出力を受けて、動作モ
ードに応じて選択的に端子１１１４または端子１２２０
から出力するためのスイッチ１２２２と、スイッチ１２
２２の出力を受けて、ヘッドホン１３０と接続するため
の接続端子１２２４とを含む。

【００９６】なお、図６においては、説明の簡素化のた
め、携帯電話機のうち本発明の音楽データの配信および
再生にかかわるブロックのみを記載し、携帯電話機が本
来備えている通話機能に関するブロックについては、一
部記載を省略している。

【００９７】携帯電話機１００の各構成部分の各セッシ
ョンにおける動作については、後ほどフローチャートを
使用して詳細に説明する。

【００９８】図７は、メモリカード１１０の構成を説明
するための概略ブロック図である。既に説明したよう
に、メモリカードに固有の公開暗号鍵および秘密復号鍵
として、ＫＰｍｃｉおよびＫｍｃｉが設けられ、メモリ
カードのクラス証明書Ｃｍｃｉが設けられるが、メモリ
カード１１０においては、これらは自然数ｉ＝１でそれ
ぞれ表わされるものとする。

【００９９】したがって、メモリカード１１０は、認証
データ｛ＫＰｍｃ１／／Ｃｍｃ１｝ＫＰｍａを保持する
認証データ保持部１４００と、メモリカードの種類ごと
に設定される固有の復号鍵であるＫｍｃ１を保持するＫ
ｍｃ保持部１４０２と、メモリカードごとに固有に設定
される秘密復号鍵Ｋｍ１を保持するＫｍ１保持部１４２
１と、Ｋｍ１によって復号可能な公開暗号鍵ＫＰｍ１を
保持するＫＰｍ１保持部１４１６とを含む。認証データ
保持部１４００は、メモリカードの種類およびクラスご
とにそれぞれ設定される秘密暗号鍵ＫＰｍｃ1およびク
ラス証明書Ｃｍｃ１を公開認証鍵ＫＰｍａで復号するこ
とでその正当性を認証できる状態に暗号化した認証デー
タ｛ＫＰｍｃ１／／Ｃｍｃ１｝ＫＰｍａとして保持す
る。

【０１００】このように、メモリカードという記録装置
の暗号鍵を設けることによって、以下の説明で明らかに
なるように、配信されたコンテンツデータや暗号化され
たライセンスキーの管理をメモリカード単位で実行する
ことが可能になる。

【０１０１】メモリカード１１０は、さらに、メモリイ
ンタフェース１２００との間で信号を端子１２０１を介
して授受するバスＢＳ３と、バスＢＳ３にメモリインタ
フェース１２００から与えられるデータから、メモリカ
ードの種類ごとに固有の秘密復号鍵Ｋｍｃ１をＫｍｃ１
保持部１４０２から受けて、配信サーバ３０が配信セッ
ションにおいて生成したセッションキーＫｓ1を接点Ｐ
ａに出力する復号処理部１４０４と、ＫＰｍａ保持部１
４１４から認証鍵ＫＰｍａを受けて、バスＢＳ３に与え
られるデータからＫＰｍａによる復号処理を実行して復
号結果を暗号化処理部１４１０に出力する復号処理部１
４０８と、切換スイッチ１４４２によって選択的に与え
られる鍵によって、切換スイッチ１４４４によって選択
的に与えられるデータを暗号化してバスＢＳ３に出力す
る暗号化処理部１４０６とを含む。

【０１０２】メモリカード１１０は、さらに、配信、お
よび再生の各セッションにおいてセッションキーＫｓ２
を発生するセッションキー発生部１４１８と、セッショ
ンキー発生部１４１８の出力したセッションキーＫｓ２
を復号処理部１４０８によって得られる公開暗号鍵ＫＰ
ｐｎもしくはＫＰｍｃｉによって暗号化してバスＢＳ３
に送出する暗号化処理部１４１０と、バスＢＳ３よりセ
ッションキーＫｓ２によって暗号化されたデータを受け
てセッションキー発生部１４１８より得たセッションキ
ーＫｓ２によって復号し、復号結果をバスＢＳ４に送出
する復号処理部１４１２とを含む。

【０１０３】メモリカード１１０は、さらに、バスＢＳ
３上のデータを公開暗号鍵ＫＰｍ１と対をなすメモリカ
ード１１０固有の秘密復号鍵Ｋｍ１によって復号するた
めの復号処理部１４２２と、禁止クラスリストのバージ
ョン更新のためのデータＣＲＬ＿ｄａｔによって逐次更
新される禁止クラスリストデータＣＲＬをバスＢＳ４よ
り受けて格納するとともに、暗号化コンテンツデータ
｛Ｄａｔａ｝Ｋｃおよび付加情報Ｄａｔａ−ｉｎｆをバ
スＢＳ３より受けて格納するためのメモリ１４１５とを
含む。メモリ１４１５は、例えば半導体メモリによって
構成される。

【０１０４】メモリカード１１０は、さらに、復号処理
部１４２２によって得られるライセンスを保持するため
のライセンス情報保持部１４４０と、バスＢＳ３を介し
て外部との間でデータ授受を行ない、バスＢＳ４との間
で再生情報等を受けて、メモリカード１１０の動作を制
御するためのコントローラ１４２０とを含む。

【０１０５】ライセンス情報保持部１４４０は、Ｎ個
（Ｎ：自然数）のバンクを有し、各暗号化コンテンツに
対するライセンスをバンクごとに保持する。

【０１０６】なお、図７において、実線で囲んだ領域
は、メモリカード１１０内において、外部からの不当な
開封処理等が行なわれると、内部データの消去や内部回
路の破壊により、第三者に対してその領域内に存在する
回路内のデータ等の読出を不能化するためのモジュール
ＴＲＭに組込まれているものとする。このようなモジュ
ールは、一般にはタンパーレジスタンスモジュール（Ｔ
ａｍｐｅｒ Ｒｅｓｉｓｔａｎｃｅ Ｍｏｄｕｌｅ）で
ある。

【０１０７】もちろん、メモリ１４１５も含めて、モジ
ュールＴＲＭ内に組込まれる構成としてもよい。しかし
ながら、図７に示したような構成とすることで、メモリ
１４１５中に保持されている再生に必要な再生情報は、
いずれも暗号化されているデータであるため、第三者は
このメモリ１４１５中のデータのみでは、音楽を再生す
ることは不可能であり、かつ高価なタンパーレジスタン
スモジュール内にメモリ１４１５を設ける必要がないの
で、製造コストが低減されるという利点がある。

【０１０８】次に、図１に示すデータ配信システムの各
セッションにおける動作についてフローチャートを参照
して詳しく説明する。

【０１０９】図８および図９は、図１に示すデータ配信
システムにおけるコンテンツの購入時に発生する配信動
作（以下、配信セッションともいう）を説明するための
第１および第２のフローチャートである。

【０１１０】図８および図９においては、携帯電話ユー
ザ１が、メモリカード１１０を用いることで、携帯電話
機１００を介して配信サーバ３０から音楽データである
コンテンツデータの配信を受ける場合の動作を説明して
いる。

【０１１１】まず、携帯電話ユーザ１の携帯電話機１０
０から、携帯電話ユーザ１によるキー操作部１１０８の
キーボタンの操作等によって、配信リクエストがなされ
る（ステップＳ１００）。

【０１１２】メモリカード１１０においては、この配信
リクエストに応じて、認証データ保持部１４００より認
証データ｛ＫＰｍｃ１／／Ｃｍｃ１｝ＫＰｍａが出力さ
れる（ステップＳ１０２）。

【０１１３】携帯電話機１００は、メモリカード１１０
からの認証のための認証データ｛ＫＰｍｃ１／／Ｃｍｃ
１｝ＫＰｍａに加えて、コンテンツＩＤ、ライセンス購
入条件のデータＡＣとを配信サーバ３０に対して送信す
る（ステップＳ１０４）。

【０１１４】配信サーバ３０では、携帯電話機１００か
らコンテンツＩＤ、認証データ｛ＫＰｍｃ１／／Ｃｍｃ
１｝ＫＰｍａ、ライセンス購入条件データＡＣを受信し
（ステップＳ１０６）、復号処理部３１２においてメモ
リカード１１０から出力された認証データを公開認証鍵
ＫＰｍａで復号処理を実行する（ステップＳ１０８）。

【０１１５】配信制御部３１５は、復号処理部３１２に
おける復号処理結果から、処理が正常に行なわれたか否
か、すなわち、メモリカード１１０が正規のメモリカー
ドからの公開暗号鍵ＫＰｍｃ１と証明書Ｃｍｃ１を保持
することを認証するために、正規の機関でその正当性を
証明するための暗号を施した認証データを受信したか否
かを判断する認証処理を行なう（ステップＳ１１０）。
正当な認証データであると判断された場合、配信制御部
３１５は、公開暗号鍵ＫＰｍｃ１および証明書Ｃｍｃ１
を承認し、受理する。そして、次の処理（ステップＳ１
１２）へ移行する。正当な認証データでない場合には、
非承認とし、公開暗号鍵ＫＰｍｃ１および証明書Ｃｍｃ
１を受理しないで処理を終了する（ステップＳ１７
０）。

【０１１６】認証の結果、正規の機器であることが認識
されると、配信制御部３１５は、次に、メモリカード１
１０のクラス証明書Ｃｍｃ１が禁止クラスリストＣＲＬ
にリストアップされているかどうかをＣＲＬデータベー
ス３０６に照会し、これらのクラス証明書が禁止クラス
リストの対象になっている場合には、ここで配信セッシ
ョンを終了する（ステップＳ１７０）。

【０１１７】一方、メモリカード１１０のクラス証明書
が禁止クラスリストの対象外である場合には次の処理に
移行する（ステップＳ１１２）。

【０１１８】認証の結果、正当な認証データを持つメモ
リカードを備える携帯電話機からのアクセスであり、ク
ラスが禁止クラスリストの対象外であることが確認され
ると、配信サーバ３０において、セッションキー発生部
３１６は、配信のためのセッションキーＫｓ１を生成す
る。セッションキーＫｓ１は、復号処理部３１２によっ
て得られたメモリカード１１０に対応する公開暗号鍵Ｋ
Ｐｍｃ１によって、暗号化処理部３１８によって暗号化
される（ステップＳ１１４）。

【０１１９】暗号化されたセッションキーＫｓ１は、
｛Ｋｓ１｝Ｋｍｃ１として、バスＢＳ１および通信装置
３５０を介して外部に出力される（ステップＳ１１
６）。

【０１２０】携帯電話機１００が、暗号化されたセッシ
ョンキー｛Ｋｓ１｝Ｋｍｃ１を受信すると（ステップＳ
１１８）、メモリカード１１０においては、メモリイン
タフェース１２００を介して、バスＢＳ３に与えられた
受信データを、復号処理部１４０４が、保持部１４０２
に保持されるメモリカード１１０固有の秘密復号鍵Ｋｍ
ｃ１により復号処理することにより、セッションキーＫ
ｓ１を復号し抽出する（ステップＳ１２０）。

【０１２１】コントローラ１４２０は、配信サーバ３０
で生成されたセッションキーＫｓ１の受理を確認する
と、セッションキー発生部１４１８に対して、メモリカ
ード１１０において配信動作時に生成されるセッション
キーＫｓ２の生成を指示する。

【０１２２】また、配信セッションにおいては、コント
ローラ１４２０は、メモリカード１１０内のメモリ１４
１５に記録されている禁止クラスリストの状態（バージ
ョン）に関連する情報として、リストのバージョンデー
タＣＲＬ＿ｖｅｒをメモリ１４１５から抽出してバスＢ
Ｓ４に出力する。

【０１２３】暗号化処理部１４０６は、切換スイッチ１
４４２の接点Ｐａを介して復号処理部１４０４より与え
られるセッションキーＫｓ１によって、切換スイッチ１
４４４および１４４６の接点を順次切換えることによっ
て与えられるセッションキーＫｓ２、公開暗号鍵ＫＰｍ
１および禁止クラスリストのバージョンデータＣＲＬ＿
ｖｅｒを１つのデータ列として暗号化して、｛Ｋｓ２／
／ＫＰｍ１／／ＣＲＬ＿ｖｅｒ｝Ｋｓ１をバスＢＳ３に
出力する（ステップＳ１２２）。

【０１２４】バスＢＳ３に出力された暗号化データ｛Ｋ
ｓ２／／ＫＰｍ１／／ＣＲＬ＿ｖｅｒ｝Ｋｓ１は、バス
ＢＳ３から端子１２０１およびメモリインタフェース１
２００を介して携帯電話機１００に出力され、携帯電話
機１００から配信サーバ３０に送信される（ステップＳ
１２４）。

【０１２５】配信サーバ３０は、暗号化データ｛Ｋｓ２
／／ＫＰｍ１／／ＣＲＬ＿ｖｅｒ｝Ｋｓ１を受信して、
復号処理部３２０においてセッションキーＫｓ１による
復号処理を実行し、メモリカード１１０で生成されたセ
ッションキーＫｓ２、メモリカード１１０固有の公開暗
号鍵ＫＰｍ１およびメモリカード１１０における禁止ク
ラスリストのバージョンデータＣＲＬ＿ｖｅｒを受理す
る（ステップＳ１２６）。

【０１２６】禁止クラスリストのバージョン情報ＣＲＬ
＿ｖｅｒは、バスＢＳ１を介して配信制御部３１５に送
られ、配信制御部３１５は、受理したバージョンデータ
ＣＲＬ＿ｖｅｒに従って、当該ＣＲＬ＿ｖｅｒのバージ
ョンとＣＲＬデータベース３０６内の禁止クラスリスト
データの現在のバージョンとの間の変化を表わす差分デ
ータＣＲＬ＿ｄａｔを生成する（ステップＳ１２８）。

【０１２７】さらに、配線制御部３１５は、ステップＳ
１０６で取得したコンテンツＩＤおよびライセンス購入
条件データＡＣに従って、ライセンスＩＤ、アクセス制
限情報ＡＣ１および再生回路制御情報ＡＣ２を生成する
（ステップＳ１３０）。さらに、暗号化コンテンツデー
タを復号するためのライセンスキーＫｃを情報データベ
ース３０４より取得する（ステップＳ１３２）。

【０１２８】図９を参照して、配信制御部３１５は、生
成したライセンス、すなわち、ライセンスキーＫｃ、再
生回路制御情報ＡＣ２、ライセンスＩＤ、コンテンツＩ
Ｄ、およびアクセス制限情報ＡＣ１を暗号化処理部３２
６に与える。暗号化処理部３２６は、復号処理部３２０
によって得られたメモリカード１１０固有の公開暗号鍵
ＫＰｍ１によってライセンスを暗号化する（ステップＳ
１３６）。暗号化処理部３２８は、暗号化処理部３２６
の出力と、配信制御部３１５がバスＢＳ１を介して供給
する禁止クラスリストの差分データＣＲＬ＿ｄａｔとを
受けて、メモリカード１１０において生成されたセッシ
ョンキーＫｓ２によって暗号化する。暗号化処理部３２
８より出力された暗号化データは、バスＢＳ１および通
信装置３５０を介して携帯電話機１００に送信される
（ステップＳ１３８）。

【０１２９】このように、配信サーバおよびメモリカー
ドでそれぞれ生成される暗号鍵をやり取りし、お互いが
受領した暗号鍵を用いた暗号化を実行して、その暗号化
データを相手方に送信することによって、それぞれの暗
号化データの送受信においても事実上の相互認証を行な
うことができ、データ配信システムのセキュリティを向
上させることができる。

【０１３０】携帯電話機１００は、送信された暗号化デ
ータ｛｛Ｋｃ／／ＡＣ２／／ライセンスＩＤ／／コンテ
ンツＩＤ／／ＡＣ１｝Ｋｍ１／／ＣＲＬ＿ｄａｔ｝Ｋｓ
２を受信し（ステップＳ１４０）、メモリインタフェー
ス１２００を介してメモリカード１１０へ出力する。メ
モリカード１１０においては、メモリインタフェース１
２００を介して、バスＢＳ３に与えられた受信データを
復号処理部１４１２によって復号する。復号処理部１４
１２は、セッションキー発生部１４１８から与えられた
セッションキーＫｓ２を用いてバスＢＳ３の受信データ
を復号しバスＢＳ４に出力する（ステップＳ１４２）。

【０１３１】この段階で、バスＢＳ４には、Ｋｍ１保持
部１４２１に保持される秘密復号鍵Ｋｍ１で復号可能な
暗号化ライセンス｛Ｋｃ／／ＡＣ２／／ライセンスＩＤ
／／コンテンツＩＤ／／ＡＣ１｝Ｋｍ１と、ＣＲＬ＿ｄ
ａｔとが出力される。コントローラ１４２０の指示によ
って、暗号化ライセンス｛Ｋｃ／／ＡＣ２／／ライセン
スＩＤ／／コンテンツＩＤ／／ＡＣ１｝Ｋｍ１は、復号
処理部１４２２において、秘密復号鍵Ｋｍ１によって復
号され、ライセンス（ライセンスキーＫｃ、ライセンス
ＩＤ、コンテンツＩＤ、再生回数制限ＡＣ１および再生
期限ＡＣ２）が受理され、ライセンス情報保持部１４４
０に記録される（ステップＳ１４６）。

【０１３２】一方、コントローラ１４２０は、受理した
ＣＲＬ＿ｄａｔに基づいて、メモリ１４１５内の禁止ク
ラスリストデータＣＲＬおよびそのバージョンを更新す
る（ステップＳ１４８）。

【０１３３】ステップＳ１４８までの処理がメモリカー
ド１１０で正常に終了した段階で、携帯電話機１００か
ら配信サーバ３０にコンテンツデータの配信要求がなさ
れる（ステップＳ１５２）。

【０１３４】配信サーバ３０は、コンテンツデータの配
信要求を受けて、情報データベース３０４より、暗号化
コンテンツデータ｛Ｄａｔａ｝Ｋｃおよび付加情報Ｄａ
ｔａ−ｉｎｆを取得して、これらのデータをバスＢＳ１
および通信装置３５０を介して出力する（ステップＳ１
５４）。

【０１３５】携帯電話機１００は、｛Ｄａｔａ｝Ｋｃ／
／Ｄａｔａ−ｉｎｆを受信して、暗号化コンテンツデー
タ｛Ｄａｔａ｝Ｋｃおよび付加情報Ｄａｔａ−ｉｎｆを
受理する（ステップＳ１５６）。暗号化コンテンツデー
タ｛Ｄａｔａ｝Ｋｃおよび付加情報Ｄａｔａ−ｉｎｆ
は、メモリインタフェース１２００および端子１２０１
を介してメモリカード１１０のバスＢＳ３に伝達され
る。メモリカード１１０においては、受信した暗号化コ
ンテンツデータ｛Ｄａｔａ｝Ｋｃおよび付加情報Ｄａｔ
ａ−ｉｎｆがそのままメモリ１４１５に記録される（ス
テップＳ１５８）。

【０１３６】さらに、メモリカード１１０から配信サー
バ３０へは、配信受理の通知が送信され（ステップＳ１
６０）、配信サーバ３０で配信受理を受信すると（ステ
ップＳ１６２）、課金データベース３０２への課金デー
タの格納等を伴って、配信終了の処理が実行され（ステ
ップＳ１６４）、全体の処理が終了する（ステップＳ１
７０）。

【０１３７】このようにして、携帯電話機１００に装着
されたメモリカード１１０が正規の機器であること、同
時に、クラス証明書Ｃｍｃ１とともに暗号化して送信で
きた公開暗号鍵Ｋｐ１およびＫｍｃ１が有効であること
を確認した上で、それぞれのクラス証明書Ｃｍｃ１が禁
止クラスリスト、すなわち、公開暗号鍵Ｋｐ１およびＫ
ｍｃ１による暗号化が破られたクラス証明書リストに記
載されていないメモリカードからの配信要求に対しての
みコンテンツデータを配信することができ、不正なメモ
リカードへの配信および解読されたクラス鍵を用いた配
信を禁止することができる。

【０１３８】次に、図１０および図１１を参照してメモ
リカード１１０に配信されたコンテンツデータの携帯電
話機１００における再生動作について説明する。図１０
を参照して、再生動作の開始とともに、携帯電話機１０
０のユーザ１からキー操作部１１０８を介して再生指示
が携帯電話機１００にインプットされる（ステップＳ２
００）。そうすると、コントローラ１１０６は、バスＢ
Ｓ２を介して認証データ保持部１２０２から認証データ
｛ＫＰｐ１／／Ｃｒｔｆ１｝ＫＰｍａを読出し、メモリ
インタフェース１２００を介してメモリカード１１０へ
認証データ｛ＫＰｐ１／／Ｃｒｔｆ１｝ＫＰｍａを入力
する（ステップＳ２０１）。

【０１３９】そうすると、メモリカード１１０は、認証
データ｛ＫＰｐ１／／Ｃｒｔｆ１｝ＫＰｍａを受理する
（ステップＳ２０２）。そして、メモリカード１１０の
復号処理部１４０８は、受理した認証データ｛ＫＰｐ１
／／Ｃｒｔｆ１｝ＫＰｍａを、ＫＰｍａ保持部１４１４
に保持された公開認証鍵ＫＰｍａによって復号し（ステ
ップＳ２０３）、コントローラ１４２０は復号処理部１
４０８における復号処理結果から、認証処理を行なう。
すなわち、認証データ｛ＫＰｐ１／／Ｃｒｔｆ１｝ＫＰ
ｍａが正規の認証データであるか否かを判断する認証処
理を行なう（ステップＳ２０４）。復号できなかった場
合、コントローラ１４２０は認証データ不受理の出力を
データＢＳ３および端子１２０１を介して携帯電話機１
００のメモリインタフェース１２００へ出力する（ステ
ップＳ２０６）。認証データが復号できた場合、コント
ローラ１４２０は、取得した証明書Ｃｒｔｆ１がメモリ
１４１５から読出した禁止クラスリストデータに含まれ
るか否かを判断する（ステップＳ２０５）。この場合、
証明書Ｃｒｔｆ１にはＩＤが付与されており、コントロ
ーラ１４２０は、受理した証明書Ｃｒｔｆ１のＩＤが禁
止クラスリストデータの中に存在するか否かを判別す
る。証明書Ｃｒｔｆ１が禁止クラスリストデータに含ま
れると判断されると、コントローラ１４２０は認証デー
タ不受理の出力をデータＢＳ３および端子１２０１を介
して携帯電話機１００のメモリインタフェース１２００
へ出力する（ステップＳ２０６）。

【０１４０】ステップＳ２０４において認証データが公
開認証鍵ＫＰｍａで復号できなかったとき、およびステ
ップＳ２０５において受理した証明書Ｃｒｔｆ１が禁止
クラスリストデータに含まれているとき、認証データ不
受理の出力がなされる。そして、携帯電話機１００のコ
ントローラ１１０６は、メモリインタフェース１２００
を介して認証データ不受理の出力を受けると、認証デー
タ不受理のデータをディスプレイ１１１０に表示する
（ステップＳ２０７）。

【０１４１】ステップＳ２０５において、証明書Ｃｒｔ
ｆ１が禁止クラスリストデータに含まれていないと判断
されると、図１１を参照して、メモリカード１１０のセ
ッションキー発生部１４１８は、再生セッション用のセ
ッションキーＫｓ２を発生させる（ステップＳ２０
８）。そして、暗号処理部１４１０は、セッションキー
発生部１４１８からのセッションキーＫｓ２を、復号処
理部１４０８で復号された公開暗号鍵ＫＰｐ１によって
暗号化した｛Ｋｓ２｝Ｋｐ１をバスＢＳ３へ出力する
（ステップＳ２０９）。そうすると、コントローラ１４
２０は、端子１２０１を介してメモリインタフェース１
２００へ｛Ｋｓ２｝Ｋｐ１を出力し、携帯電話機１００
のコントローラ１１０６は、メモリインタフェース１２
００を介して｛Ｋｓ２｝Ｋｐ１を取得する。そして、Ｋ
ｐ１保持部１２０４は、秘密復号鍵Ｋｐ１を復号処理部
１２０６へ出力する。

【０１４２】復号処理部１２０６は、Ｋｐ１保持部１２
０４から出力された、公開暗号鍵ＫＰｐ１と対になって
いる秘密復号鍵Ｋｐ１によって｛Ｋｓ２｝Ｋｐ１を復号
し、セッションキーＫｓ２を暗号処理部１２０８へ出力
する（ステップＳ２１０）。そうすると、セッションキ
ー発生部１２１０は、再生セッション用のセッションキ
ーＫｓ３を発生させ、セッションキーＫｓ３を暗号処理
部１２０８へ出力する（ステップＳ２１１）。暗号処理
部１２０８は、セッションキー発生部１２１０からのセ
ッションキーＫｓ３を復号処理部１２０６からのセッシ
ョンキーＫｓ２によって暗号化して｛Ｋｓ３｝Ｋｓ２を
出力し、コントローラ１１０６は、バスＢＳ２およびメ
モリインタフェース１２００を介して｛Ｋｓ３｝Ｋｓ２
をメモリカード１１０へ出力する（ステップＳ２１
２）。

【０１４３】メモリカード１１０の復号処理部１４１２
は、端子１２０１およびバスＢＳ３を介して｛Ｋｓ３｝
Ｋｓ２を入力し、セッションキー発生部１４１８によっ
て発生されたセッションキーＫｓ２によって｛Ｋｓ３｝
Ｋｓ２を復号して、携帯電話機１００で発生されたセッ
ションキーＫｓ３を取得する（ステップＳ２１３）。

【０１４４】セッションキーＫｓ３の受理に応じて、コ
ントローラ１４２０は、ライセンス情報保持部１４４０
内の対応するアクセス制限情報ＡＣ１を確認する（ステ
ップＳ２１４）。

【０１４５】ステップＳ２１４においては、メモリのア
クセスに対する制限に関する情報であるアクセス制限情
報ＡＣ１を確認することにより、既に再生不可の状態で
ある場合には再生動作を終了し、再生回数に制限がある
が再生可能な場合には、ライセンス情報保持部１４４０
に記録されたアクセス制限情報ＡＣ１のデータを更新し
再生可能回数を更新した後に次のステップに進む（ステ
ップＳ２１５）。一方、アクセス制限情報ＡＣ１によっ
て再生回数が制限されていない場合においては、ステッ
プＳ２１５はスキップされ、再生制御情報ＡＣ１は更新
されることなく処理が次のステップ（ステップＳ２１
６）に進行される。

【０１４６】また、ライセンス情報保持部１４４０内に
リクエスト曲の当該コンテンツＩＤが存在しない場合に
おいても、再生不可の状態にあると判断して、再生動作
を終了する。

【０１４７】ステップＳ２１４において、当該再生動作
において再生が可能であると判断された場合には、ライ
センス情報保持部１４４０に記録された再生リクエスト
曲のライセンス鍵および再生回路制御情報ＡＣ２がバス
ＢＳ４上に得られる（ステップＳ２１６）。

【０１４８】得られたライセンスキーＫｃと再生回路制
御情報ＡＣ２は、切換スイッチ１４４４の接点Ｐｄを介
して暗号化処理部１４０６に送られる。暗号化処理部１
４０６は、切換スイッチ１４４２の接点Ｐｄを介して復
号処理部１４１２より受けたセッションキーＫｓ３によ
ってバスＢＳ４から受けたライセンスキーＫｃと再生回
路制御情報ＡＣ２とを暗号化し、｛Ｋｃ／／ＡＣ２｝Ｋ
ｓ３をバスＢＳ３に出力する（ステップＳ２１７）。

【０１４９】バスＢＳ３に出力された暗号化データは、
メモリインタフェース１２００を介して携帯電話機１０
０に送出される。

【０１５０】携帯電話機１００においては、メモリイン
タフェース１２００を介してバスＢＳ２に伝達される暗
号化データ｛Ｋｃ／／ＡＣ２｝Ｋｓ３を復号処理部１２
１２によって復号処理を行ない、ライセンスキーＫｃお
よび再生回路制御情報ＡＣ２を受理する（ステップＳ２
１８）。復号処理部１２１２は、ライセンスキーＫｃを
復号処理部１２１４に伝達し、再生回路制御情報ＡＣ２
をバスＢＳ２に出力する。

【０１５１】コントローラ１１０６は、バスＢＳ２を介
して、再生回路制御情報ＡＣ２を受理して再生の可否の
確認を行なう（ステップＳ２１９）。

【０１５２】ステップＳ２１９においては、再生回路制
御情報ＡＣ２によって再生不可と判断される場合には、
再生動作は終了される。

【０１５３】ステップＳ２１９において再生可能と判断
された場合、コントローラ１１０６は、メモリインタフ
ェース１２００を介してメモリカード１１０に暗号化コ
ンテンツデータ｛Ｄａｔａ｝Ｋｃを要求する。そうする
と、メモリカード１１０のコントローラ１４２０は、メ
モリ１４１５から暗号化コンテンツデータ｛Ｄａｔａ｝
Ｋｃを取得し、バスＢＳ３および端子１２０１を介して
メモリインタフェース１２００へ出力する（ステップＳ
２２０）。

【０１５４】携帯電話機１００のコントローラ１１０６
は、メモリインタフェース１２００を介して暗号化コン
テンツデータ｛Ｄａｔａ｝Ｋｃを取得し、バスＢＳ２を
介して暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃを復号
処理部１２１４へ与える。そして、復号処理部１２１４
は、暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃを復号処
理部１２１２から出力されたコンテンツ鍵Ｋｃによって
復号してコンテンツデータＤａｔａを取得する（ステッ
プＳ２２１）。

【０１５５】そして、復号されたコンテンツデータＤａ
ｔａは音楽再生部１２１６へ出力され、音楽再生部１２
１６は、コンテンツデータを再生し、ＤＡ変換器１２１
８はディジタル信号をアナログ信号に変換して端子１２
２０へ出力する。そして、スイッチ１２２２は端子１２
２０を選択して音楽データは端子１２２４を介してヘッ
ドホン１３０へ出力されて再生される（ステップＳ２２
２）。これによって再生動作が終了する。

【０１５６】上述したように、携帯電話機１００のユー
ザ１は、携帯電話機１００を用いて配信サーバ３０から
暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃをメモリカー
ド１１０に受信し、ライセンスキーＫｃによって暗号化
コンテンツデータ｛Ｄａｔａ｝Ｋｃを復号して再生する
ことができる。

【０１５７】再び、図１を参照して、携帯電話機１４０
は、図６に示す携帯電話機１００の構成と同じ構成から
成り、携帯電話機１４０のユーザ２は、携帯電話機１０
０のユーザ１と同じように、携帯電話機１４０を用いて
配信サーバ３０から暗号化コンテンツデータ｛Ｄａｔ
ａ｝Ｋｃをメモリカード１５０に受信し、ライセンスキ
ーＫｃによって暗号化コンテンツデータ｛Ｄａｔａ｝Ｋ
ｃを復号し、ヘッドホン１６０を用いて再生することが
できる。

【０１５８】携帯電話機１００のユーザ１が、携帯電話
機１００を用いて携帯電話機１４０のユーザ２からメモ
リカード１５０に記録された暗号化コンテンツデータ
｛Ｄａｔａ｝Ｋｃのみを貰い、その暗号化コンテンツデ
ータ｛Ｄａｔａ｝Ｋｃを復号および再生する場合につい
て説明する。なお、ある携帯電話機のユーザが、他の携
帯電話機のユーザから暗号化コンテンツデータ｛Ｄａｔ
ａ｝Ｋｃのみを貰い、その暗号化コンテンツデータ｛Ｄ
ａｔａ｝Ｋｃを復号するライセンスキーＫｃを含むライ
センスを貰わない動作を「複製」と言う。

【０１５９】携帯電話機１００のユーザ１は、携帯電話
機１００から携帯電話機１４０へ電話を掛け、メモリカ
ード１５０に記録された暗号化コンテンツデータ｛Ｄａ
ｔａ｝Ｋｃを携帯電話機１４０によって携帯電話機１０
０へ送信してもらい、携帯電話機１００で受信した暗号
化コンテンツデータ｛Ｄａｔａ｝Ｋｃをメモリカード１
１０へ記録する。この場合、携帯電話機１４０は、メモ
リカード１５０に記録された暗号化コンテンツデータ
｛Ｄａｔａ｝Ｋｃのみを携帯電話機１００へ送信するた
め、携帯電話機１００のユーザ１は、このままでは、暗
号化コンテンツデータ｛Ｄａｔａ｝Ｋｃを再生できな
い。そこで、携帯電話機１００は、携帯電話機１４０か
ら暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃを受信し、
受信した暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃを復
号するためのライセンスキーＫｃがメモリカード１１０
に記録されていないこと、あるいは、記録されているが
アクセス制御情報ＡＣ１および再生回路制御情報ＡＣ２
によって再生が禁止されていること、すなわち、再生可
能なライセンスがないことを確認すると、自動的に配信
サーバ３０へライセンスの配信を要求する。

【０１６０】メモリカード１１０は、図１２に示すよう
な再生リスト６０をメモリ１４１５に記録している。再
生リスト６０は、再生順序を示す００１，００２，００
３，…のような番号と、曲名１〜８と、アーティスト名
Ａ，Ｂ，Ｃとから成る。再生リスト６０は、暗号化コン
テンツデータ｛Ｄａｔａ｝Ｋｃとともに配信サーバ３０
から送信されるメタデータから曲名等の主要な関連情報
を抽出して作成されたものである。番号欄に本来の番号
００５，００８が表示されず、「Ｌ」が表示されている
暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃはライセンス
キーＫｃがないことを示す。

【０１６１】携帯電話機１００は、新たな暗号化コンテ
ンツデータ｛Ｄａｔａ｝Ｋｃを外部から受信し、その暗
号化コンテンツデータ｛Ｄａｔａ｝Ｋｃをメモリインタ
フェース１２００を介してメモりカード１１０へ送信す
るとともに、メモリカード１１０のコントローラ１４２
０に対して再生リスト６０をメモリ１４１５から読出し
て送るように要求する。

【０１６２】メモリカード１１０のコントローラ１４２
０は、メモリ１４１５から再生リスト６０を読出し、バ
スＢＳ３、および端子１２０１を介してメモリインタフ
ェース１２００へ再生リスト６０を出力する。携帯電話
機１００のコントローラ１１０６は、メモリインタフェ
ース１２００を介して再生リスト６０を受取り、ライセ
ンスのない暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃを
抽出する。図１２に示す場合には、曲名５，８にライセ
ンスがないことを抽出する。

【０１６３】そして、コントローラ１１０６は、ライセ
ンスがない暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃの
コンテンツＩＤをメモリインタフェース１２００を介し
てメモリカード１１０から取得し、その取得したコンテ
ンツＩＤを配信サーバ３０へ送信する。そうすると、配
信サーバ３０は、受信したコンテンツＩＤに基づいてラ
イセンスキーＫｃを特定し、その特定したライセンスキ
ーＫｃを含むライセンスを生成し、その生成したライセ
ンスを携帯電話機１００へ送信する。

【０１６４】携帯電話機１００のコントローラ１１０６
は、受信したライセンスをメモリカード１１０へ送り、
メモリカード１１０はライセンス情報保持部１４４０に
ライセンスを記録する。

【０１６５】曲名５，８のライセンスキーＫｃがライセ
ンス情報保持部１４４０に記録されると、メモリカード
１１０は図１３に示す再生リスト６０を保持する。すな
わち、曲名５，８にもライセンスが存在することを示す
番号００５，００８が付けられる。そして、携帯電話機
１００は、メモリカード１１０から再生リスト６０の順
序に従って暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃお
よびライセンスを読出し、再生する。

【０１６６】図１４を参照して、携帯電話機１００が、
メモリカード１５０から携帯電話機１４０を介して暗号
化コンテンツデータ｛Ｄａｔａ｝Ｋｃのみを受信し、そ
の暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃのライセン
スを配信サーバ３０から取得するフローチャートについ
て説明する。携帯電話機１００のユーザ１は、携帯電話
機１００のキー操作部１１０８を操作して携帯電話機１
４０へ電話を掛け、携帯電話機１４０に暗号化コンテン
ツデータ｛Ｄａｔａ｝Ｋｃの配信を要求する（ステップ
Ｓ１）。そうすると、携帯電話機１４０のコントローラ
１１０６は、メモリインタフェース１２００を介してメ
モリカード１５０から再生リスト６０を取得し、図１５
に示すメニュー６１を作成する。そして、携帯電話機１
４０のコントローラ１１０６は、メニュー６１を携帯電
話機１００へ送信する。携帯電話機１００のコントロー
ラ１１０６は、受信したメニュー６１をディスプレイ１
１１０に表示し、携帯電話機１００のユーザ１は、表示
されたメニュー６１から希望する暗号化コンテンツデー
タ｛Ｄａｔａ｝Ｋｃを選択し、その番号をキー操作部１
１０８から入力する。曲名３を希望するなら、ユーザ１
は、番号００３をキー操作部１１０８から入力する。

【０１６７】そうすると、携帯電話機１００のコントロ
ーラ１１０６は、選択した暗号化コンテンツデータ｛Ｄ
ａｔａ｝Ｋｃの番号００３を携帯電話機１４０へ送信す
る。携帯電話機１４０のコントローラ１１０６は、受信
した番号００３をメモリインタフェース１２００を介し
てメモりカード１５０へ出力する。メモリカード１５０
のコントローラ１４２０は、再生リスト６０の番号００
３に対応する暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃ
をメモリ１４１５から読出し、バスＢＳ３を介してメモ
リインタフェース１２００へ出力する。携帯電話機１４
０のコントローラ１４２０は、メモリインタフェース１
２００を介して暗号化コンテンツデータ｛Ｄａｔａ｝Ｋ
ｃを取得し、携帯電話機１００へ送信する。そして、携
帯電話機１００は、暗号化コンテンツデータ｛Ｄａｔ
ａ｝Ｋｃのみを携帯電話機１４０から受信する（ステッ
プＳ２）。

【０１６８】携帯電話機１００のコントローラ１１０６
は、受信した暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃ
をメモリインタフェース１２００を介してメモリカード
１１０へ送信する。メモリカード１１０のコントローラ
１４２０は、暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃ
を端子１２０１を介して取得し、バスＢＳ３を介してメ
モリ１４１５に記録する（ステップＳ３）。

【０１６９】携帯電話機１００のコントローラ１１０６
は、受信した暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃ
が最終データか否かを判別し（ステップＳ４）、最終デ
ータでないとき、ステップＳ２〜Ｓ４を繰返す。携帯電
話機１００のコントローラ１１０６は、受信した暗号化
コンテンツデータ｛Ｄａｔａ｝Ｋｃが最終データである
とき、携帯電話機１４０との通信を切断する（ステップ
Ｓ５）。

【０１７０】そして、携帯電話機１００のコントローラ
１１０６は、メモリインタフェース１２００を介してメ
モリカード１１０から再生リスト６０を取得し、受信し
た暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃに再生可能
なライセンスが存在するか否かを判別する（ステップＳ
６）。携帯電話機１００のコントローラ１１０６は、ラ
イセンスが存在するとき、一連の動作を終了する。

【０１７１】携帯電話機１００のコントローラ１１０６
は、ライセンスの存在しない暗号化コンテンツデータ
｛Ｄａｔａ｝Ｋｃを抽出すると、配信サーバ３０に接続
し（ステップＳ７）、ライセンスの存在しない暗号化コ
ンテンツデータ｛Ｄａｔａ｝ＫｃのコンテンツＩＤをメ
モリカード１１０から取得し、そのコンテンツＩＤを配
信サーバ３０へ送信して対応するライセンスの配信を要
求する（ステップＳ８）。

【０１７２】そして、配信サーバ３０の配信制御部３１
５は、受信したコンテンツＩＤに基づいて、ライセンス
の存在しない暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃ
に対応するライセンスをバスＢＳ１を介して情報データ
ベース３０４から読出し、通信装置３５０を介して携帯
電話機１００へ送信する。

【０１７３】携帯電話機１００のコントローラ１１０６
は、配信サーバ３０からライセンスを受信し（ステップ
Ｓ９）、その受信したライセンスをメモリインタフェー
ス１２００を介してメモリカード１１０へ出力する。そ
して、メモリカード１１０のコントローラ１４２０は、
端子１２０を介してライセンスを取得し、バスＢＳ３を
介してライセンス情報保持部１４４０へ記録する（ステ
ップＳ１０）。そして、携帯電話機１００のコントロー
ラ１１０６は、ライセンスの受信確認を送信して配信サ
ーバ３０との接続を切断する（ステップＳ１１）。これ
によって、一連の動作が終了する。

【０１７４】図１４に示すフローチャートのステップＳ
７〜Ｓ１１までの動作は、詳細には図８および図９に示
す暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃの配信動作
に従って行われる。この場合、図９のステップＳ１５２
〜Ｓ１５８が以下に説明するように変更される。

【０１７５】すなわち、図９のステップＳ１５０の後、
携帯電話機１００のコントローラ１１０６は、ステップ
Ｓ１５２において、携帯電話機１４０から受信した暗号
化コンテンツデータ｛Ｄａｔａ｝Ｋｃの付加情報Ｄａｔ
ａ−ｉｎｆの配信を要求する。

【０１７６】そうすると、配信サーバ３０は、付加情報
Ｄａｔａ−ｉｎｆの配信要求を受けて、情報データベー
ス３０４より、付加情報Ｄａｔａ−ｉｎｆを取得して、
バスＢＳ１および通信装置３５０を介して出力する（ス
テップＳ１５４）。

【０１７７】携帯電話機１００は、Ｄａｔａ−ｉｎｆを
受信して、付加情報Ｄａｔａ−ｉｎｆを受理する（ステ
ップＳ１５６）。付加情報Ｄａｔａ−ｉｎｆは、メモリ
インタフェース１２００および端子１２０１を介してメ
モリカード１１０のバスＢＳ３に伝達される。メモリカ
ード１１０においては、受信した付加情報Ｄａｔａ−ｉ
ｎｆがそのままメモリ１４１５に記録される（ステップ
Ｓ１５８）。

【０１７８】携帯電話機１００は、携帯電話機１４０を
介してメモリカード１５０から新たに受信し、メモリカ
ード１１０に格納した暗号化コンテンツデータ｛Ｄａｔ
ａ｝Ｋｃを図１０および図１１に示すフローチャートに
従って再生する。

【０１７９】上記においては、携帯電話機１４０を介し
てメモリカード１５０から暗号化コンテンツデータ｛Ｄ
ａｔａ｝Ｋｃのみをメモリカード１１０に受信したと
き、携帯電話機１００は、暗号化コンテンツデータ｛Ｄ
ａｔａ｝Ｋｃの受信時にコンテンツ鍵Ｋｃの配信を配信
サーバ３０へ要求すると説明したが、本発明は、これに
限らず、暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃの再
生時にコンテンツ鍵Ｋｃの配信を配信サーバ３０に要求
しても良い。

【０１８０】この場合、図１０のステップＳ２００とス
テップＳ２１０との間に図１４のステップＳ６〜ステッ
プＳ１１（詳細には、図８および図９に示すフローチャ
ート）に示す動作が行われる。新たに受信した暗号化コ
ンテンツデータ｛Ｄａｔａ｝Ｋｃを復号するコンテンツ
鍵Ｋｃの配信要求を、暗号化コンテンツデータ｛Ｄａｔ
ａ｝Ｋｃの再生時に行なうことによって、暗号化コンテ
ンツデータ｛Ｄａｔａ｝Ｋｃを直ぐに再生せず、一定期
間経過後に再生するとき、実際に再生するときまでに、
その受信した暗号化コンテンツデータを削除して編集し
ても課金されることがない。

【０１８１】本発明の実施の形態１によれば、携帯電話
機は、他のメモリカードから他の携帯電話機を介して新
たな暗号化コンテンツデータを受信したとき、その暗号
化コンテンツデータを復号するコンテンツ鍵の配信要求
を自動的に配信サーバへ行なうので、携帯電話機のユー
ザは暗号化コンテンツデータのみを他のユーザからもら
ったときでも、その暗号化コンテンツデータを再生する
ことができる。

【０１８２】［実施の形態２］図１６および図１７を参
照して、実施の形態２について説明する。実施の形態１
においては、携帯電話機１００は、他の携帯電話機１４
０に装着されたメモリカード１５０から新たな暗号化コ
ンテンツデータ｛Ｄａｔａ｝Ｋｃを受信し、その暗号化
コンテンツデータ｛Ｄａｔａ｝Ｋｃに対応するコンテン
ツ鍵Ｋｃの配信要求を配信サーバ３０へ行なう場合につ
いて説明したが、この実施の形態２においては、携帯電
話機１００は、コンピュータを用いてインターネット配
信等された暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃを
受信してメモリカード１１０に記録し、その暗号化コン
テンツデータ｛Ｄａｔａ｝Ｋｃに対応するコンテンツ鍵
Ｋｃの配信要求を配信サーバ３０に対して行なう場合に
ついて説明する。

【０１８３】図１６を参照して、コンピュータ１４０を
用いた暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃの配信
について説明する。携帯電話機１００にはメモリカード
１１０が着脱可能であり、音楽を再生するためのヘッド
ホン１３０が接続されている。そして、携帯電話機１０
０は、通信ケーブル１４５を介してコンピュータ１４０
と接続されている。

【０１８４】コンピュータ１４０は、ハードディスク１
４１と、コントローラ１４２と、外部インタフェース１
４３とを備える。そして、ハードディスク１４１はバス
ＢＳ５を介してコントローラ１４２と接続され、コント
ローラ１４２はライセンス保護モジュール１４３を含
む。

【０１８５】ハードディスク１４１は、インターネット
配信によってコンピュータ１４０に配信された暗号化コ
ンテンツデータ｛Ｄａｔａ｝ＫｃをバスＢＳ５を介して
記憶する。コントローラ１４２は、携帯電話機１００の
ユーザ１から通信ケーブル１４５および外部インタフェ
ース１４３を介して暗号化コンテンツデータ｛Ｄａｔ
ａ｝Ｋｃの送信要求があると、ハードディスク１４１か
ら暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃを読出し、
外部インタフェース１４３を介して外部へ出力する。

【０１８６】外部インタフェース１４３は、携帯電話機
１００から通信ケーブル１４５を介してコンピュータ１
４０に入力された信号をコントローラ１４２に入力する
とともに、コントローラ１４２からの信号を外部へ出力
する。

【０１８７】ライセンス保護モジュール１４４は、図５
に示すデータ処理部３１０と同じ構成を有し、携帯電話
機１００に装着されたメモリカード１１０に暗号化コン
テンツデータ｛Ｄａｔａ｝Ｋｃを再生するためのライセ
ンス送信するために、上述したように携帯電話機１００
およびメモリカード１１０と公開暗号鍵、セッションキ
ー等のやり取りを行ないながら、ライセンスを保護して
メモリカード１１０へ送信するものである。

【０１８８】インターネット配信によって配信サーバか
らコンピュータ１４０に暗号化コンテンツデータ｛Ｄａ
ｔａ｝Ｋｃが配信され、コンピュータ１４０のハードデ
ィスク１４１にバスＢＳ５を介して暗号化コンテンツデ
ータが記憶されている。

【０１８９】携帯電話機１００のユーザ１がキー操作部
１１０８から送信要求を入力すると、通信ケーブル１４
５および外部インタフェース１４３を介して送信要求が
コントローラ１４２に入力される。コントローラ１４２
は、送信要求を受付けると、要求された暗号化コンテン
ツデータ｛Ｄａｔａ｝ＫｃをバスＢＳ５を介してハード
ディスク１４１から読出し、通信ケーブル１４５を介し
て暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃをメモリカ
ード１１０へ送信する。

【０１９０】送信後、携帯電話機１００のユーザ１は、
上述したのと同じ方法によって暗号化コンテンツデータ
｛Ｄａｔａ｝Ｋｃのライセンスを配信サーバから配信し
てもらい、暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃを
再生する。

【０１９１】また、コンピュータ１４０は、インターネ
ット配信によって暗号化コンテンツデータ｛Ｄａｔａ｝
Ｋｃを受信しなくても良く、暗号化コンテンツデータ
｛Ｄａｔａ｝Ｋｃが記録されたＣＤ−ＲＯＭをコンピュ
ータ１４０に接続されたＣＤ−ＲＯＭドライブ（図示せ
ず）に装着し、そのＣＤ−ＲＯＭから暗号化コンテンツ
データ｛Ｄａｔａ｝Ｋｃを読出してメモリカード１１０
へ送信しても良い。この場合、ＣＤ−ＲＯＭに記録され
た暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃを、一旦、
ハードディスク１４１に記憶しておいても良い。

【０１９２】ＣＤを用いた場合、音楽ＣＤから取得して
生成した暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃは、
一旦、ハードディスク１４１に記録してからメモリカー
ド１１０へ送信しても良いし、ハードディスク１４１に
送信せずに、直接、メモリカード１１０へ送信しても良
い。

【０１９３】暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃ
は、図１７に示すようにメモリカード１１０を、直接、
コンピュータ１４０に装着してメモリカード１１０に暗
号化コンテンツデータ｛Ｄａｔａ｝Ｋｃを記録しても良
い。この場合、コンピュータ１４０のコントローラ１４
２は、直接、メモリカード１１０に暗号化コンテンツデ
ータを記録する。

【０１９４】図１７においても、コンピュータ１４０
は、図１６に示す場合と同じ方法により暗号化コンテン
ツデータ｛Ｄａｔａ｝Ｋｃを取得する。

【０１９５】携帯電話機１００が、新たに受信した暗号
化コンテンツデータ｛Ｄａｔａ｝Ｋｃに対応するライセ
ンスの配信要求を配信サーバ３０へ行なう場合のフロー
チャート、および新たに受信した暗号化コンテンツデー
タ｛Ｄａｔａ｝Ｋｃを再生するフローチャートは、実施
の形態１と同じである。

【０１９６】本発明の実施の形態２によれば、携帯電話
機は、インターネット配信、およびＣＤ−ＲＯＭ等によ
って、新たな暗号化コンテンツデータを取得したとき、
その暗号化コンテンツデータを復号するライセンスの配
信要求を自動的に配信サーバへ行なうので、携帯電話機
のユーザは暗号化コンテンツデータのみをインターネッ
ト配信等によって取得したときでも、その暗号化コンテ
ンツデータを再生することができる。

【０１９７】また、携帯電話機１００を暗号化コンテン
ツデータまたはライセンスの配信を受けるデータ端末装
置として説明したが、特に通話機能等は必要なく、た
だ、暗号化コンテンツデータまたはライセンスの受信を
行なえるデータ通信機能を備え、受信したデータを記録
できれば、いかなるデータ端末装置であってもよい。

【０１９８】さらには、携帯電話機１００はコンテンツ
データ（音楽データ）を再生する機能を備えているが、
必ずしもデータ再生機能を必要とせず、ただ、暗号化コ
ンテンツデータまたはライセンスの受信を行なえるデー
タ通信機能を備え、受信したデータを記録できれば、い
かなるデータ端末装置であってもよい。

【０１９９】また、着脱可能な記録装置であるメモリカ
ードに暗号化コンテンツデータまたはライセンスを記録
するように説明したが、メモリカードに限定するもので
はない。さらに、図１および図１６の実施の形態におけ
る着脱可能な記録装置である必要もない。

【０２００】今回開示された実施の形態はすべての点で
例示であって制限的なものではないと考えられるべきで
ある。本発明の範囲は、上記した実施の形態の説明では
なくて特許請求の範囲によって示され、特許請求の範囲
と均等の意味および範囲内でのすべての変更が含まれる
ことが意図される。

【図面の簡単な説明】

【図１】 データ配信システムを概念的に説明する概略
図である。

【図２】 図１に示すデータ配信システムにおける通信
のためのデータ、情報等の特性を示す図である。

【図３】 図１に示すデータ配信システムにおける通信
のためのデータ、情報等の特性を示す図である。

【図４】 図１に示すデータ配信システムにおける通信
のためのデータ、情報等の特性を示す図である。。

【図５】 ライセンスサーバの構成を示す概略ブロック
図である。

【図６】 携帯電話機の構成を示すブロック図である。

【図７】 メモリカードの構成を示すブロック図であ
る。

【図８】 図１に示すデータ配信システムにおける配信
動作を説明するための第１のフローチャートである。

【図９】 図１に示すデータ配信システムにおける配信
動作を説明するための第２のフローチャートである。

【図１０】 携帯電話機における再生動作を説明するた
めの第１のフローチャートである。

【図１１】 携帯電話機における再生動作を説明するた
めの第２のフローチャートである。

【図１２】 ライセンスが存在しない場合のメモリカー
ドが保持する再生リストである。

【図１３】 ライセンスが存在する場合のメモリカード
が保持する再生リストである。

【図１４】 他の携帯電話機等から新たな暗号化コンテ
ンツデータを受信し、その暗号化コンテンツデータに対
応するライセンスを配信サーバから受信するときのフロ
ーチャートである。

【図１５】 他の携帯電話機等から新たな暗号化コンテ
ンツデータを受信するとき、他の携帯電話機から送信さ
れる暗号化コンテンツデータのメニューである。

【図１６】 コンピュータを用いた暗号化コンテンツデ
ータの配信を概念的に説明するための概略図である。

【図１７】 コンピュータを用いた暗号化コンテンツデ
ータの配信を概念的に説明するための他の概略図であ
る。

【符号の説明】

１０ ライセンスサーバ、２０ 配信キャリア、３０
配信サーバ、６０ 再生リスト、６１ メニュー、１０
０，１４０ 携帯電話機、１１０，１５０ メモリカー
ド、１３０，１６０ ヘッドホン、１４０ コンピュー
タ、１４１ ハードディスク、１４２，１１０６，１４
２０ コントローラ、１４３ 外部インタフェース、１
４４ ライセンス保護モジュール、１４５ 通信ケーブ
ル、３０２ 課金データベース、３０４ 情報データベ
ース、３０６ ＣＲＬデータベース、３１０ データ処
理部、３１２，３２０，１２０６，１２１２，１２１
４，１４０４，１４０８，１４１２，１４２２ 復号処
理部、３１５ 配信制御部、３１６，１２１０，１４１
８ セッションキー発生部、３１８，３２６，３２８，
１２０８，１４０６，１４１０ 暗号処理部、３５０
通信装置、１１０２アンテナ、１１０４ 送受信部、１
１０８ キー操作部、１１１０ ディスプレイ、１１１
２ 音声再生部、１１１３，１２１８ ＤＡ変換器、１
１１４，１２０１，１２２０，１２２４ 端子、１２０
０ メモリインタフェース、１２０２，１４００ 認証
データ保持部、１２０４ Ｋｐ１保持部、１２１６ 音
楽再生部、１２２２ スイッチ、１４０２ Ｋｍｃ１保
持部、１４１４ ＫＰｍａ保持部、１４１５ メモリ、
１４１６ ＫＰｍ１保持部、１４２１ Ｋｍ１保持部、
１４４０ ライセンス情報保持部、１４４２，１４４
４，１４４６ 切換スイッチ。

───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 5C064 CA14 CB01 CB08 CC04 5J104 AA07 AA15 AA16 EA04 EA06 EA18 KA02 KA05 NA02 NA03 NA35 NA41 PA11 5K027 AA11 BB09 HH00 MM03

Claims (11)

【特許請求の範囲】
1. 【請求項１】 コンテンツデータを暗号化した暗号化コ
   ンテンツデータと、前記暗号化コンテンツデータを復号
   するための復号鍵であるライセンスキーを含むライセン
   スとが格納された配信サーバから、前記暗号化コンテン
   ツデータおよび／またはライセンスを受信し、前記暗号
   化コンテンツデータを再生するデータ端末装置であっ
   て、 外部との通信を行なう通信部と、 前記暗号化コンテンツデータおよび前記ライセンスが記
   録されたデータ記録部と、 前記データ記録部との間でデータの授受を制御するイン
   タフェースと、 前記ライセンスキーによって前記暗号化コンテンツデー
   タを復号する復号処理部と、 制御部とを備え、 前記制御部は、前記データ記録部に記録されている暗号
   化コンテンツデータを復号可能なライセンスが前記デー
   タ記録部に記録されていないとき、前記通信部を介して
   前記配信サーバから前記データ記録部に記録されている
   暗号化コンテンツデータを復号可能なライセンスの配信
   を要求するように前記通信部を制御し、前記通信部が前
   記配信サーバから前記ライセンスを受信すると、その受
   信したライセンスを前記インタフェースを介して前記デ
   ータ記録部に記録する、データ端末装置。
2. 【請求項２】 前記制御部は、他の装置から暗号化コン
   テンツデータのみを受信した場合、受信した暗号化コン
   テンツデータを前記データ記録部に記録し、前記受信し
   た暗号化コンテンツデータを復号可能なライセンスの検
   索と、前記配信サーバへの配信要求、および前記データ
   記録部への記録を行なう、請求項１に記載のデータ端末
   装置。
3. 【請求項３】 前記制御部は、前記暗号化コンテンツデ
   ータの受信と同時に、前記暗号化コンテンツデータを復
   号可能なライセンスの検索と、前記配信サーバへの配信
   要求および前記データ記録部への記録とを行なう、請求
   項２に記載のデータ端末装置。
4. 【請求項４】 前記制御部は、前記暗号化コンテンツデ
   ータの再生要求時に、前記暗号化コンテンツデータを復
   号可能なライセンスの検索と、前記配信サーバへの配信
   要求および前記データ記録部への記録とを行なう、請求
   項１または請求項２に記載のデータ端末装置。
5. 【請求項５】 前記他の装置は、前記配信サーバから前
   記暗号化コンテンツデータおよび／または前記ライセン
   スを受信し、前記暗号化コンテンツデータを再生するも
   う１つのデータ端末装置である、請求項１から請求項４
   のいずれか１項に記載のデータ端末装置。
6. 【請求項６】 前記他の装置は、前記暗号化コンテンツ
   データを記録した記録媒体であり、 前記記録媒体から前記暗号化コンテンツデータを取得す
   る、請求項１から請求項４のいずれか１項に記載のデー
   タ端末装置。
7. 【請求項７】 前記制御部は、前記インタフェースを介
   して取得した前記データ記録部を証明する認証データお
   よび前記暗号化コンテンツデータの識別情報とを前記通
   信部を介して前記配信サーバへ送信し、前記配信サーバ
   において前記認証データが認証された場合のみ、前記ラ
   イセンスを受信する、請求項１に記載のデータ端末装
   置。
8. 【請求項８】 前記データ記録部に対する認証データを
   保持する認証データ保持部をさらに備え、 暗号化コンテンツデータの再生時、 前記制御部は、前記認証データが前記データ記録部にお
   いて認証された場合のみ前記暗号化コンテンツデータお
   よび前記暗号化コンテンツデータに対するライセンスキ
   ーを前記データ記録部から前記インタフェースを介して
   受取り、その受取った暗号化コンテンツデータおよびラ
   イセンスキーを前記復号処理部に与える、請求項１に記
   載のデータ端末装置。
9. 【請求項９】 前記制御部は、受信要求された暗号化コ
   ンテンツデータが前記データ記録部に記録されており、
   前記ライセンスキーが前記データ記録部に記録されてい
   ないとき、前記ライセンスが無いと判断する、請求項１
   に記載のデータ端末装置。
10. 【請求項１０】 前記ライセンスは、前記ライセンスキ
    ーと、前記暗号化コンテンツデータの再生を制限する再
    生制限情報とから成り、 前記制御部は、受信要求された暗号化コンテンツデータ
    およびその暗号化コンテンツデータを復号するためのラ
    イセンスキーが前記データ記録部に記録されており、前
    記暗号化コンテンツデータの再生が前記再生制限情報に
    よって制限されているとき、前記ライセンスが無いと判
    断する、請求項１に記載のデータ端末装置。
11. 【請求項１１】 前記データ記録部は、着脱可能なデー
    タ記録装置である、請求項１から請求項１０のいずれか
    １項に記載のデータ端末装置。