JP2002271316A - 再生装置 - Google Patents

再生装置

Info

Publication number
JP2002271316A
JP2002271316A JP2001070085A JP2001070085A JP2002271316A JP 2002271316 A JP2002271316 A JP 2002271316A JP 2001070085 A JP2001070085 A JP 2001070085A JP 2001070085 A JP2001070085 A JP 2001070085A JP 2002271316 A JP2002271316 A JP 2002271316A
Authority
JP
Japan
Prior art keywords
data
encrypted
license
memory card
block
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
JP2001070085A
Other languages
English (en)
Inventor
Yoshihiro Hori
吉宏 堀
Takatoshi Yoshikawa
隆敏 吉川
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Sanyo Electric Co Ltd
Original Assignee
Sanyo Electric Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Sanyo Electric Co Ltd filed Critical Sanyo Electric Co Ltd
Priority to JP2001070085A priority Critical patent/JP2002271316A/ja
Priority to US09/948,569 priority patent/US7010809B2/en
Publication of JP2002271316A publication Critical patent/JP2002271316A/ja
Withdrawn legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/43—Processing of content or additional data, e.g. demultiplexing additional data from a digital video stream; Elementary client operations, e.g. monitoring of home network or synchronising decoder's clock; Client middleware
    • H04N21/44—Processing of video elementary streams, e.g. splicing a video clip retrieved from local storage with an incoming video stream or rendering scenes according to encoded video stream scene graphs
    • H04N21/4405—Processing of video elementary streams, e.g. splicing a video clip retrieved from local storage with an incoming video stream or rendering scenes according to encoded video stream scene graphs involving video stream decryption
    • H04N21/44055—Processing of video elementary streams, e.g. splicing a video clip retrieved from local storage with an incoming video stream or rendering scenes according to encoded video stream scene graphs involving video stream decryption by partially decrypting, e.g. decrypting a video stream that has been partially encrypted
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/78—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/41—Structure of client; Structure of client peripherals
    • H04N21/414—Specialised client platforms, e.g. receiver in car or embedded in a mobile appliance
    • H04N21/41407—Specialised client platforms, e.g. receiver in car or embedded in a mobile appliance embedded in a portable device, e.g. video client on a mobile phone, PDA, laptop
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/41—Structure of client; Structure of client peripherals
    • H04N21/418—External card to be used in combination with the client device, e.g. for conditional access
    • H04N21/4184—External card to be used in combination with the client device, e.g. for conditional access providing storage capabilities, e.g. memory stick
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N5/00—Details of television systems
    • H04N5/76—Television signal recording
    • H04N5/907—Television signal recording using static stores, e.g. storage tubes or semiconductor memories
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N5/00—Details of television systems
    • H04N5/76—Television signal recording
    • H04N5/91—Television signal processing therefor
    • H04N5/913—Television signal processing therefor for scrambling ; for copy protection
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N7/00—Television systems
    • H04N7/16—Analogue secrecy systems; Analogue subscription systems
    • H04N7/167—Systems rendering the television signal unintelligible and subsequently intelligible
    • H04N7/1675—Providing digital key or authorisation information for generation or regeneration of the scrambling sequence
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2107—File encryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N5/00—Details of television systems
    • H04N5/76—Television signal recording
    • H04N5/91—Television signal processing therefor
    • H04N5/913—Television signal processing therefor for scrambling ; for copy protection
    • H04N2005/91357—Television signal processing therefor for scrambling ; for copy protection by modifying the video signal
    • H04N2005/91364—Television signal processing therefor for scrambling ; for copy protection by modifying the video signal the video signal being scrambled

Landscapes

  • Engineering & Computer Science (AREA)
  • Multimedia (AREA)
  • Signal Processing (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Technology Law (AREA)
  • Reverberation, Karaoke And Other Acoustics (AREA)
  • Storage Device Security (AREA)
  • Signal Processing For Digital Recording And Reproducing (AREA)

Abstract

(57)【要約】 【課題】 暗号化コンテンツデータのうち、所定長以上
の暗号化されていない部分が連続した場合には、暗号化
コンテンツデータの再生を中止する再生装置を提供す
る。 【解決手段】 再生端末１０２のコントローラ１１０６
は、メモリカード１１０から読出したブロックが暗号化
ブロックか非暗号化ブロックかを判定した後、その読出
したブロックをコンテンツ復号回路１５４０へ与える。
そして、コントローラ１１０６は、Ｐ個以上の非暗号化
ブロックが連続してメモリカード１１０から読出された
とき、ブロックをコンテンツ復号回路１５４０へ与える
のを中止する。

Description

【発明の詳細な説明】
【０００１】
【発明の属する技術分野】この発明は、コピーされた情
報に対する著作権保護を可能とするデータ配信システム
を用いて取得された暗号化データを復号および再生する
再生装置に関するものである。
【０００２】
【従来の技術】近年、インターネット等のデジタル情報
通信網等の進歩により、携帯電話機等を用いた個人向け
端末により、各ユーザが容易にネットワーク情報にアク
セスすることが可能となっている。
【０００３】このようなデジタル情報通信網において
は、デジタル信号により情報が伝送される。したがっ
て、たとえば上述のような情報通信網において伝送され
た音楽や映像データを各個人ユーザがコピーした場合で
も、そのようなコピーによる音質や画質の劣化をほとん
ど生じさせることなく、データのコピーを行なうことが
可能である。
【０００４】したがって、このような情報通信網上にお
いて音楽データや画像データ等の著作者の権利が存在す
るコンテンツデータが伝達される場合、適切な著作権保
護のための方策が取られていないと、著しく著作権者の
権利が侵害されてしまうおそれがある。
【０００５】一方で、著作権保護の目的を最優先して、
急拡大するデジタル情報通信網を介してコンテンツデー
タの配信を行なうことができないとすると、基本的に
は、コンテンツデータの複製に際し一定の著作権料を徴
収することが可能な著作権者にとっても、かえって不利
益となる。
【０００６】ここで、上述のようなデジタル情報通信網
を介した配信ではなく、デジタルデータを記録した記録
媒体を例にとって考えて見ると、通常販売されている音
楽データを記録したＣＤ（コンパクトディスク）につい
ては、ＣＤから光磁気ディスク（ＭＤ等）への音楽デー
タの複製は、当該複製した音楽を個人的な使用に止める
限り原則的には自由に行なうことができる。ただし、デ
ジタル録音等を行なう個人ユーザは、デジタル録音機器
自体やＭＤ等の媒体の代金のうちの一定額を間接的に著
作権者に対して保証金として支払うことになっている。
【０００７】しかも、ＣＤからＭＤへデジタル信号であ
る音楽データを複製した場合、これらの情報が劣化のな
いデジタルデータであることに鑑み、記録可能なＭＤか
らさらに他のＭＤに音楽情報をデジタルデータとしてコ
ピーすることは、著作権保護のために機器の構成上でき
ないようになっている。
【０００８】このような事情からも、音楽データや画像
データをデジタル情報通信網を通じて公衆に配信するこ
とは、それ自体が著作権者の公衆送信権による制限を受
ける行為であるから、著作権保護のための十分な方策が
講じられる必要がある。
【０００９】この場合、情報通信網を通じて公衆に送信
される音楽データや画像データ等のコンテンツデータに
ついて、一度受信されたコンテンツデータが、さらに勝
手に複製されることを防止することが必要となる。
【００１０】そこで、コンテンツデータを暗号化した暗
号化コンテンツデータを保持する配信サーバが、携帯電
話機等の端末装置に装着されたメモリカードに対して端
末装置を介して暗号化コンテンツデータを配信するデー
タ配信システムが提案されている。このデータ配信シス
テムにおいては、予め認証局で認証されたメモリカード
の公開暗号鍵とその証明書を暗号化コンテンツデータの
配信要求の際に配信サーバへ送信し、配信サーバが認証
された証明書を受信したことを確認した上でメモリカー
ドに対して暗号化コンテンツデータと、暗号化コンテン
ツデータを復号するためのライセンス鍵を送信する。そ
して、暗号化コンテンツデータやライセンス鍵を配信す
る際、配信サーバおよびメモリカードは、配信毎に異な
るセッションキーを発生させ、その発生させたセッショ
ンキーによって公開暗号鍵の暗号化を行ない、配信サー
バ、メモリカード相互間で鍵の交換を行なう。
【００１１】最終的に、配信サーバは、メモリカード個
々の公開暗号鍵によって暗号化され、さらにセッション
キーによって暗号化したライセンスと、暗号化コンテン
ツデータをメモリカードに送信する。そして、メモリカ
ードは、受信したライセンス鍵と暗号化コンテンツデー
タをメモリカードに記録する。
【００１２】そして、メモリカードに記録した暗号化コ
ンテンツデータを再生するときは、メモリカードを携帯
電話機に装着する。携帯電話機は、通常の電話機能の他
にメモリカードからの暗号化コンテンツデータを復号
し、かつ、再生して外部へ出力するための専用回路も有
する。
【００１３】このように、携帯電話機のユーザは、携帯
電話機を用いて暗号化コンテンツデータを配信サーバか
ら受信し、その暗号化コンテンツデータを再生すること
ができる。
【００１４】一方、インターネットを用いて暗号化コン
テンツデータをパーソナルコンピュータに配信すること
も行なわれている。そして、パーソナルコンピュータへ
の暗号化コンテンツデータの配信においては、パーソナ
ルコンピュータにインストールされたソフトウエアによ
って暗号化コンテンツデータの配信が行なわれている。
【００１５】さらに、音楽データが記録された音楽ＣＤ
が広く普及しており、この音楽ＣＤから音楽データを取
得するリッピングが行なわれている。そして、このリッ
ピングによって音楽データから暗号化音楽データ（暗号
化コンテンツデータ）と、その暗号化音楽データを復号
して再生するためのライセンス鍵とが生成される。この
リッピングにおいては、コンテンツデータを暗号化する
ことによってリッピングにより取得したコンテンツデー
タの自由な複製を禁止している。
【００１６】上述したように、音楽データは、暗号化さ
れた暗号化コンテンツデータとして配信されるが、その
配信される暗号化コンテンツデータは図３７に示すよう
にコンテンツデータの全体が暗号化された暗号化コンテ
ンツデータ９０であるこが好ましいが、実際には、コン
テンツデータの一部が暗号化された暗号化コンテンツデ
ータ９１も配信される。つまり、暗号化領域９１１と非
暗号化領域９１２とが混在した暗号化コンテンツデータ
９１が配信される。
【００１７】暗号化コンテンツデータ９０，９１の復号
および再生は、図３８に示す再生端末９００によって行
なわれる。
【００１８】再生端末９００は、コントローラ９０１
と、メモリカードインタフェース９０２と、コンテンツ
復号回路９０３と、デコーダ９０４とを備える。コント
ローラ９０１は、メモリカードインタフェース９０２を
介してメモリカード９１０から暗号化コンテンツデータ
９１をブロックごとに取得してバスＢＳ６を介してコン
テンツ復号回路９０３に与える。メモリカードインタフ
ェース９０２は、バスＢＳ６とメモリカード９１０との
間のやり取りを制御する。コンテンツ復号回路９０３
は、暗号化されたコンテンツデータが入力されれば、そ
の暗号化コンテンツデータをライセンス鍵によって復号
してデコーダ９０４へ出力し、平文のコンテンツデータ
が入力されれば、そのコンテンツデータをデコーダ９０
４へ出力する。デコーダ９０４は、コンテンツ復号回路
９０３からのコンテンツデータをデコードし、そのデコ
ードしたコンテンツデータをデジタル信号からアナログ
信号に変換して外部出力装置（図示せず）に出力する。
メモリカード９１０は、複数のブロックに分割された暗
号化コンテンツデータ９１およびライセンス鍵を保持す
る。
【００１９】再生端末９００におけるコントローラ９０
１の動作は、図３９に示すフローチャートに従って行な
われる。図３９を参照して、動作が開始されると、コン
トローラ９０１は、メモリカード９１０からのデータの
取得が終了したか否かを判定し（ステップＳ１００
０）、データの取得が終了していれば、再生動作は終了
する（ステップＳ１００４）。ステップＳ１０００にお
いて、データの取得が終了していないと判定されたと
き、コントローラ９０１は、メモリカードインタフェー
ス９０２を介してメモリカード９１０から１つのブロッ
クを読出し（ステップＳ１００１）、その読出したブロ
ックをバスＢＳ６を介してコンテンツ復号回路９０３へ
出力する（ステップＳ１００２）。
【００２０】そして、コントローラ９０１は、コンテン
ツ復号回路９０３からのデータの要求があるか否かを判
定し（ステップＳ１００３）、データの要求がないとき
は、この判定動作を繰返す。コンテンツ復号回路９０３
からのデータの要求があると、ステップＳ１０００へ移
行し、ステップＳ１０００〜Ｓ１００３が繰返される。
このように、従来の再生端末９００においては、メモリ
カード９１０からブロックごとに暗号化コンテンツデー
タを取得して再生が行なわれる。
【００２１】
【発明が解決しようとする課題】しかし、従来の再生端
末を用いた暗号化コンテンツデータの再生方法では、暗
号化されていない非暗号化ブロックが連続した場合にも
暗号化コンテンツデータの復号および再生を行なうこと
ができ、ユーザが著作権保護の対策がなされないまま自
由に複製・加工を行なったコンテンツデータの再生が可
能であるという問題がある。これは、暗号化されていな
いオリジナルな音楽データの自由な再生を意味し、音楽
ＣＤなどのオリジナルデータから自由に音楽データが複
製され、取り込まれると著作権者の権利が損なわれる。
【００２２】その一方、ユーザが楽しむために複製する
ことは損なわれるべきではなく、一定のルールの基に、
複製されたルールに基づくデータのみを再生する再生装
置を提供する必要がある。また、電子配信された音楽デ
ータの一部を視聴できるようにする必要もある。
【００２３】そこで、本発明は、かかる問題を解決する
ためになされたものであり、その目的は、暗号化コンテ
ンツデータのうち、所定長以上の暗号化されていない部
分が連続した場合には、暗号化コンテンツデータの再生
を中止する再生装置を提供することである。
【００２４】
【課題を解決するための手段】この発明によれば、再生
装置は、暗号化データを含む暗号化ブロックと暗号化さ
れていない非暗号化データを含む非暗号化ブロックとか
ら成る複数のブロックに分割された暗号化コンテンツデ
ータを復号および再生する再生装置であって、複数のブ
ロックの各々が暗号化ブロックであるか、または非暗号
化ブロックであるかを検出し、暗号化ブロックであると
き暗号化データを復号して非暗号化データを出力し、非
暗号化ブロックであるとき非暗号化データを出力する復
号回路と、制御回路とを備え、制御回路は、復号回路に
おける検出結果を受け、連続して検出された非暗号化ブ
ロックに含まれるデータのデータ長が所定のデータ長以
上になったときブロックを復号回路に与えるのを停止す
る。
【００２５】好ましくは、制御回路は、非暗号化ブロッ
クが連続して所定個数以上検出されたときブロックを復
号回路に与えるのを停止する。
【００２６】好ましくは、制御回路は、非暗号化ブロッ
クが連続して所定個数以上検出されたとき、または暗号
化ブロックが連続して所定個数以下しか検出されなかっ
たとき、ブロックを復号回路に与えるのを停止する。
【００２７】好ましくは、制御回路は、所定のブロック
数において非暗号化ブロックが連続して所定個数以上検
出されたとき、ブロックを復号回路に与えるのを停止す
る。
【００２８】好ましくは、制御回路は、非暗号化ブロッ
クが連続して一定期間検出されたときブロックを復号回
路に与えるのを停止する。
【００２９】好ましくは、複数のブロックの各々は、暗
号化データまたは非暗号化データが記録されたデータ領
域と、データ領域に暗号化データが含まれることを示す
第１のフラグまたはデータ領域に非暗号化データが含ま
れることを示す第２のフラグが記録されたヘッダ領域と
を含み、復号回路は、第１または第２のフラグを検出す
ることによって各ブロックが暗号化ブロックであるか非
暗号化ブロックであるかを検出する。
【００３０】好ましくは、復号回路は、複数のブロック
の各々からヘッダ領域を検出し、その検出したヘッダ領
域に第１のフラグが記録されているとき第１の信号を出
力し、ヘッダ領域に第２のフラグが記録されているとき
第２の信号を出力し、複数のブロックの各々に含まれる
暗号化データまたは非暗号化データを出力するヘッダ検
出部と、暗号化データを復号して非暗号化データを出力
する復号部と、第１の信号に応じて復号部からの非暗号
化データを選択してデコーダへ出力し、第２の信号に応
じて非暗号化データを選択してデコーダへ出力する選択
部とを含む。
【００３１】好ましくは、復号回路は、ヘッダ検出部か
ら出力されるデータ領域の非暗号化データを遅延させる
遅延部をさらに含み、遅延部は、復号部における暗号化
コンテンツデータの復号処理時間に相当する時間だけ非
暗号化データを遅延させる。
【００３２】好ましくは、暗号化コンテンツデータおよ
び暗号化コンテンツデータを復号するためのライセンス
鍵はデータ記録装置に記録されており、制御回路は、デ
ータ記録装置からライセンス鍵を読出して復号回路に与
え、復号回路から各ブロックの入力要求を受けるごとに
データ記録装置から１つのブロックを読出して復号回路
に与える。
【００３３】
【発明の実施の形態】本発明の実施の形態について図面
を参照しながら詳細に説明する。なお、図中同一または
相当部分には同一符号を付してその説明は繰返さない。
【００３４】図１は、本発明による音楽再生機能が付い
た携帯電話機が暗号化コンテンツデータを取得するデー
タ配信システムの全体構成を概念的に説明するための概
略図である。
【００３５】なお、以下では携帯電話網を介してデジタ
ル音楽データをユーザの携帯電話に装着されたメモリカ
ード１１０に、またはインターネットを介してデジタル
音楽データを各パーソナルコンピュータに配信するデー
タ配信システムの構成を例にとって説明するが、以下の
説明で明らかとなるように、本発明はこのような場合に
限定されることなく、他の著作物としてのコンテンツデ
ータ、たとえば画像データ、動画像データ、文字データ
およびプログラム等を配信する場合においても適用する
ことが可能なものである。
【００３６】図１を参照して、配信キャリア２０は、自
己の携帯電話網を通じて得た、ユーザからの配信要求
（配信リクエスト）を配信サーバ１０に中継する。著作
権の存在する音楽データを管理する配信サーバ１０は、
データ配信を求めてアクセスして来た携帯電話ユーザの
携帯電話機１００に装着されたメモリカード１１０が正
当な認証データを持つか否か、すなわち、正規のメモリ
カードであるか否かの認証処理を行ない、正当なメモリ
カードに対して所定の暗号方式により音楽データ（以下
コンテンツデータとも呼ぶ）を暗号化した上で、データ
を配信するための配信キャリア２０である携帯電話会社
に、このような暗号化コンテンツデータおよび暗号化コ
ンテンツデータを再生するために必要な情報として暗号
化コンテンツデータを復号するためのライセンス鍵を含
むライセンスを与える。
【００３７】配信キャリア２０は、自己の携帯電話網を
通じて配信要求を送信した携帯電話機１００に装着され
たメモリカード１１０に対して、携帯電話網および携帯
電話機１００を介して暗号化コンテンツデータとライセ
ンスとを配信する。
【００３８】図１においては、たとえば携帯電話ユーザ
の携帯電話機１００には、着脱可能なメモリカード１１
０が装着される構成となっている。メモリカード１１０
は、携帯電話機１００により受信された暗号化コンテン
ツデータを受取り、上記配信にあたって行なわれた暗号
化を復号した上で、携帯電話機１００中の音楽再生部
（図示せず）に与える。
【００３９】さらに、たとえば携帯電話ユーザは、携帯
電話機１００に接続したヘッドホーン１３０等を介して
このようなコンテンツデータを「再生」して、聴取する
ことが可能である。
【００４０】このような構成とすることで、まず、メモ
リカード１１０を利用しないと、配信サーバ１０からコ
ンテンツデータの配信を受けて、音楽を再生することが
困難な構成となる。
【００４１】しかも、配信キャリア２０において、たと
えば１曲分のコンテンツデータを配信するたびにその度
数を計数しておくことで、携帯電話ユーザがコンテンツ
データを受信（ダウンロード）するたびに発生する著作
権料を、配信キャリア２０が携帯電話機の通話料ととも
に徴収することとすれば、著作権者が著作権料を確保す
ることが容易となる。
【００４２】また、図１においては、パーソナルコンピ
ュータ５０は、著作権保護のための対策がなされた管理
ツールであるライセンス管理モジュールが実装されてい
る。パーソナルコンピュータ５０のユーザは、ライセン
ス管理モジュールを利用してコンテンツデータの配信要
求を送信する。配信サーバ１０は、モデム４０およびイ
ンターネット網３０を通じて得た、パーソナルコンピュ
ータのユーザからの配信要求を受信する。そうすると、
配信サーバ１０は、データ配信を求めてアクセスして来
たパーソナルコンピュータ５０が正当な認証データを持
つライセンス管理モジュールを備えたソフトウェアを利
用してアクセスしているか否か、すなわち、正規のライ
センス管理モジュールであるか否かの認証処理を行な
い、正当なライセンス管理モジュールを備えたパーソナ
ルコンピュータに対して所定の暗号方式により音楽デー
タを暗号化した上で、このような暗号化コンテンツデー
タおよびライセンスをインターネット網３０およびモデ
ム４０を介して送信する。パーソナルコンピュータ５０
のライセンス管理モジュールは受信した暗号化コンテン
ツデータをハードディスク（ＨＤＤ）等にそのまま記録
し、受信したライセンスは、暗号化して保護した上で、
ＨＤＤに記録する。
【００４３】さらに、図１においては、パーソナルコン
ピュータ５０は、ライセンス管理モジュールを使って音
楽データを記録した音楽ＣＤ（Ｃｏｍｐａｃｔ Ｄｉｓ
ｋ）６０から取得した音楽データからローカル使用に限
定された暗号化コンテンツデータと、暗号化コンテンツ
データを再生するためのライセンスとを生成する。この
処理をリッピングと呼び、音楽ＣＤからコンテンツデー
タを複製する行為に相当し、暗号化コンテンツデータと
ライセンスとを生成する。リッピングによる暗号化コン
テンツデータの取扱いは、その性格上、制限を受ける。
リッピングの詳細については後述する。
【００４４】またさらに、パーソナルコンピュータ５０
は、ＵＳＢ（ＵｎｉｖｅｒｓａｌＳｅｒｉａｌ Ｂｕ
ｓ）ケーブル７０によって携帯電話機１００と接続さ
れ、暗号化コンテンツデータおよびライセンスを携帯電
話機１００に装着されたメモリカード１１０と送受信す
ることが可能である。詳細については後述する。
【００４５】またさらに、図１においては、パーソナル
コンピュータ５０は、ライセンス管理モジュールを使っ
て、ライセンス管理モジュールが直接管理する暗号化コ
ンテンツデータを、再生する機能を備えることができ
る。パーソナルコンピュータにおける再生についての詳
細な説明は、携帯電話機１００における再生と同様であ
るため、本出願における説明を省略する。
【００４６】したがって、図１に示すデータ配信システ
ムにおいては、パーソナルコンピュータ５０は、モデム
４０およびインターネット網３０を介して配信サーバ１
０から暗号化コンテンツデータとライセンスとを受信す
るとともに、音楽ＣＤから暗号化コンテンツデータとラ
イセンスとを取得する。また、携帯電話機１００に装着
されたメモリカード１１０は、携帯電話網を介して配信
サーバ１０から暗号化コンテンツデータおよびライセン
スを受信するとともに、パーソナルコンピュータ５０が
配信サーバ１０または音楽ＣＤ６０から取得した暗号化
コンテンツデータおよびライセンスを受信する。携帯電
話機１００のユーザは、パーソナルコンピュータ５０を
介することによって音楽ＣＤから暗号化コンテンツデー
タおよびライセンスを取得することが可能となる。
【００４７】さらに、携帯電話機１００に装着されたメ
モリカード１１０は、携帯電話網を介して配信サーバ１
０から受信した暗号化コンテンツデータおよびライセン
スをパーソナルコンピュータ５０に待避することが可能
となる。
【００４８】図２は、携帯電話網を介して配信サーバ１
０から暗号化コンテンツデータおよびライセンスを受信
する機能を有しない再生端末１０２を用いた場合のデー
タ配信システムを示したものである。図２に示すデータ
配信システムにおいては、再生端末１０２に装着された
メモリカード１１０は、パーソナルコンピュータ５０が
配信サーバ１０または音楽ＣＤ６０から取得した暗号化
コンテンツデータおよびライセンスを受信する。このよ
うに、パーソナルコンピュータ５０が暗号化コンテンツ
データおよびライセンスを取得することによって通信機
能のない再生端末１０２のユーザも暗号化コンテンツデ
ータを受信することができるようになる。
【００４９】図１および図２に示したような構成におい
ては、暗号化して配信されるコンテンツデータを携帯電
話またはパーソナルコンピュータのユーザ側で再生可能
とするためにシステム上必要とされるのは、第１には、
通信におけるライセンス鍵を配信するための方式であ
り、さらに第２には、配信したいコンテンツデータを暗
号化する方式そのものであり、さらに、第３には、この
ように配信されたコンテンツデータの無断コピーを防止
するためのコンテンツデータの保護を実現する構成であ
る。
【００５０】本発明の実施の形態においては、特に、配
信、および再生の各セッションの発生時において、これ
らのコンテンツデータの移動先に対する認証およびチェ
ック機能を充実させ、非認証もしくは復号鍵の破られた
記録装置およびデータ再生端末（コンテンツを再生でき
るデータ再生端末を携帯電話機またはパーソナルコンピ
ュータとも言う。以下同じ）に対するコンテンツデータ
の出力を防止することによってコンテンツデータの著作
権保護を強化する構成を説明する。
【００５１】なお、以下の説明においては、配信サーバ
１０から、各携帯電話機、各パーソナルコンピュータ等
にコンテンツデータを伝送する処理を「配信」と称する
こととする。
【００５２】図３は、図１および図２に示したデータ配
信システムにおいて、使用される通信のためのデータ、
情報等の特性を説明する図である。
【００５３】まず、配信サーバ１０より配信されるデー
タについて説明する。Ｄｃは、音楽データ等のコンテン
ツデータである。コンテンツデータＤｃは、ライセンス
鍵Ｋｃで復号可能な暗号化が施される。ライセンス鍵Ｋ
ｃによって復号可能な暗号化が施された暗号化コンテン
ツデータ｛Ｄｃ｝Ｋｃがこの形式で配信サーバ１０より
携帯電話またはパーソナルコンピュータのユーザに配布
される。
【００５４】なお、以下においては、｛Ｙ｝Ｘという表
記は、データＹを、復号鍵Ｘにより復号可能な暗号化を
施したことを示すものとする。
【００５５】さらに、配信サーバ１０からは、暗号化コ
ンテンツデータとともに、コンテンツデータに関する著
作権あるいはサーバアクセス関連等の平文情報としての
付加情報Ｄｃ−ｉｎｆが配布される。また、ライセンス
として、ライセンス鍵Ｋｃ、配信サーバ１０からのライ
センス鍵等の配信を特定するための管理コードであるト
ランザクションＩＤが配信サーバ１０と携帯電話機１０
０との間、または配信サーバ１０とパーソナルコンピュ
ータ５０との間でやり取りされる。また、配信によらな
いライセンス、すなわち、リッピング等により生成され
たローカルでの使用を目的とするライセンスを特定する
ためにもトランザクションＩＤは使用される。配信によ
るものと、ローカル使用のものとを区別するために、ト
ランザクションＩＤの先頭は“０”で始まるものがロー
カル使用のトランザクションＩＤであり、“０”以外か
ら始まるのものを配信によるトランザクションＩＤであ
るとする。さらに、ライセンスとしては、コンテンツデ
ータＤｃを識別するためのコードであるコンテンツＩ
Ｄ、メモリカードまたはライセンス管理モジュールにお
けるライセンスのアクセス時の制限に関する情報である
アクセス制御情報ＡＣｍおよびデータ再生端末における
再生時の制御情報である再生制御情報ＡＣｐ等が存在す
る。そして、アクセス制御情報ＡＣｍおよび再生制御情
報ＡＣｐは、利用者側からの指定によって決定されるラ
イセンス数や機能限定等の情報を含んだライセンス購入
条件ＡＣに基づいて生成される。具体的には、アクセス
制御情報ＡＣｍはメモリカード、およびライセンス管理
モジュールからのライセンスまたはライセンス鍵を外部
に出力するに当っての制御情報であり、再生可能回数
（再生のためにライセンス鍵を出力する数）、ライセン
スの移動・複製に関する制限情報などがある。再生制御
情報ＡＣｐは、再生するためにコンテンツ再生回路がラ
イセンス鍵を受取った後に、再生を制限する情報であ
り、再生期限、再生速度変更制限、再生範囲指定（部分
ライセンス）などがある。
【００５６】以後、トランザクションＩＤとコンテンツ
ＩＤとを併せてライセンスＩＤと総称し、ライセンス鍵
ＫｃとライセンスＩＤとアクセス制御情報ＡＣｍと再生
制御情報ＡＣｐとを併せて、ライセンスと総称すること
とする。
【００５７】また、以降では、簡単化のためアクセス制
御情報ＡＣｍは再生回数の制限を行なう制御情報である
再生回数（０：再生不可、１〜２５４：再生可能回数、
２５５：制限無し）、ライセンスの移動および複製を制
限する移動・複製フラグ（０：移動複製禁止、１：移動
のみ可、２：移動複製可）の２項目とし、再生制御情報
ＡＣｐは再生可能な期限を規定する制御情報である再生
期限（ＵＴＣｔｉｍｅコード）のみを制限するものとす
る。
【００５８】本発明の実施の形態においては、記録装置
（メモリカード、またはライセンス管理モジュール）や
コンテンツデータを再生する携帯電話機のクラスごと
に、コンテンツデータの配信、および再生を禁止するこ
とができるように証明書失効リストＣＲＬ（Ｃｅｒｔｉ
ｆｉｃａｔｅ Ｒｅｖｏｃａｔｉｏｎ Ｌｉｓｔ）の運
用を行なう。以下では、必要に応じて記号ＣＲＬによっ
て証明書失効リスト内のデータを表わすこともある。
【００５９】証明書失効リストの関連情報には、ライセ
ンスの配信、および再生が禁止される携帯電話機、メモ
リカード、およびパーソナルコンピュータ上のライセン
ス管理モジュールのクラスをリストアップした証明書失
効データＣＲＬが含まれる。コンテンツデータ保護にか
かわるライセンスの管理・蓄積および再生を行なう全て
の機器およびプログラムがリストアップの対象となる。
【００６０】証明書失効データＣＲＬは、配信サーバ１
０内で管理されるとともに、メモリカード内に、または
ライセンス管理デバイスによって管理され、保持され
る。このような証明書失効リストは、随時、アップデー
トしていく必要があるが、データの変更については、基
本的には暗号化コンテンツデータおよび／またはライセ
ンス鍵等のライセンスを配信する際に、携帯電話機また
はパーソナルコンピュータ（ライセンス管理デバイスま
たはライセンス管理モジュール）から受取った証明書失
効リストの更新日時を判断し、所有する証明書失効リス
トＣＲＬの更新日時と比較して最新でないと判断された
とき、最新の証明書失効リストを携帯電話機またはパー
ソナルコンピュータに配信する。また、証明書失効リス
トの変更については、追加点のみを反映した差分データ
である差分ＣＲＬを配信サーバ１０側より発生して、こ
れに応じてメモリカード内の証明書失効リストＣＲＬに
追加する構成とすることも可能である。また、メモカー
ドまたはライセンス管理モジュールで管理される証明書
失効リストＣＲＬには更新日時ＣＲＬｄａｔｅも記録さ
れているものとする。
【００６１】このように、証明書失効リストＣＲＬを、
配信サーバのみならずライセンスを記録して管理するラ
イセンス管理装置（メモリカード）またはライセンス管
理モジュールにおいても保持運用することによって、再
生やライセンスの移動・複製・チェックアウトなどに際
して、クラス固有すなわち、コンテンツ再生回路（携帯
電話機および再生端末）、ライセンス管理装置またはラ
イセンス管理モジュールの種類に固有の復号鍵が破られ
た、コンテンツ再生回路（携帯電話機および再生端
末）、ライセンス管理装置またはパーソナルコンピュー
タ上で動作しているライセンス管理モジュールへのライ
センス鍵あるいはライセンスの供給を禁止する。このた
め、携帯電話機またはパーソナルコンピュータではコン
テンツデータの再生が、メモリカードまたはパーソナル
コンピュータではライセンス管理モジュールを介してラ
イセンスの取得が行なえなくなり、新たなコンテンツデ
ータに対するライセンスを受信することができなくな
る。
【００６２】このように、メモリカード内の、あるいは
ライセンス管理モジュールが管理する証明書失効リスト
ＣＲＬは配信時に逐次データを更新する構成とする。ま
た、メモリカードまたはライセンス管理デバイス内にお
ける証明書失効リストＣＲＬの管理は、上位レベルとは
独立にメモリカードまたはライセンス管理デバイス内で
は、ハード的に機密性を保証する高いレベルの耐タンパ
モジュール（Ｔａｍｐｅｒ Ｒｅｓｉｓｔａｎｔ Ｍｏ
ｄｕｌｅ）に記録する。ライセンス管理モジュールにお
ける証明書失効リストＣＲＬの管理は、暗号処理によっ
て少なくとも改ざん防止処置が行われてパーソナルコン
ピュータのＨＤＤ等に記録される。したがって、ファイ
ルシステムやアプリケーションプログラム等の上位レベ
ルから証明書失効リストデータＣＲＬを改ざんすること
が不可能な構成とする。この結果、データに関する著作
権保護をより強固なものとすることができる。
【００６３】図４は、図１および図２に示すデータ配信
システムにおいて使用される認証のためのデータ、情報
等の特性を説明する図である。
【００６４】コンテンツ再生回路、メモリカード、およ
びライセンス管理モジュールには固有の公開暗号鍵ＫＰ
ｐｙおよびＫＰｍｗがそれぞれ設けられている。そし
て、公開暗号鍵ＫＰｐｙは、コンテンツ再生回路に固有
の秘密復号鍵Ｋｐｙによって復号可能である。公開暗号
鍵ＫＰｍｗは、メモリカード、またはライセンス管理モ
ジュールに固有の秘密復号鍵Ｋｍｗによって復号可能で
ある。これら公開暗号鍵および秘密復号鍵は、コンテン
ツ再生デバイス、メモリカード、およびライセンス管理
モジュールの種類ごとに異なる値を持つ。これらの公開
暗号鍵および秘密復号鍵を総称してクラス鍵と称し、こ
れらの公開暗号鍵をクラス公開暗号鍵、秘密復号鍵をク
ラス秘密復号鍵、クラス鍵を共有する単位をクラスと称
する。クラスは、製造会社や製品の種類、製造時のロッ
ト等によって異なる。
【００６５】また、コンテンツ再生回路（携帯電話機、
再生端末）のクラス証明書としてＣｐｙが設けられ、メ
モリカード、およびライセンス管理モジュールのクラス
証明書としてＣｍｗが設けられる。これらのクラス証明
書は、コンテンツ再生回路、メモリカード、およびライ
センス管理モジュールのクラスごとに異なる情報を有す
る。耐タンパモジュールが破られたり、クラス鍵による
暗号が破られた、すなわち、秘密復号鍵が漏洩したクラ
スに対しては、証明書失効リストにリストアップされて
ライセンス取得の禁止対象となる。
【００６６】コンテンツ再生回路のクラス公開暗号鍵お
よびクラス証明書は、認証データ｛ＫＰｐｙ／／Ｃｐ
ｙ｝ＫＰａの形式で出荷時にデータ再生回路に記録され
る。メモリカードのクラス公開暗号鍵およびクラス証明
書は、認証データ｛ＫＰｍｗ／／Ｃｍｗ｝ＫＰａの形式
で出荷時にメモリカードに記録される。ライセンス管理
モジュールのクラス公開暗号鍵およびクラス証明書は、
認証データ｛ＫＰｍｗ／／Ｃｍｗ｝ＫＰｂの形式で出荷
時にライセンス管理モジュールに記録される。後ほど詳
細に説明するが、ＫＰａ、ＫＰｂは配信システム全体で
共通の公開認証鍵であり、ＫＰａはハードウェアにより
セキュリティが確保されている場合に、ＫＰｂはソフト
ウェアによりセキュリティが確保されている場合に用い
られる。
【００６７】また、メモリカード１１０、およびライセ
ンス管理モジュール内のデータ処理を管理するための鍵
として、メモリカード、およびライセンス管理モジュー
ルという媒体または管理ソフトウェアごとにそれぞれ設
定される公開暗号鍵ＫＰｍｃｘと、公開暗号鍵ＫＰｍｃ
ｘで暗号化されたデータを復号することが可能なそれぞ
れに固有の秘密復号鍵Ｋｍｃｘが存在する。このメモリ
カードごとに個別な公開暗号鍵および秘密復号鍵を総称
して個別鍵と称し、公開暗号鍵ＫＰｍｃｘを個別公開暗
号鍵、秘密復号鍵Ｋｍｃｘを個別秘密復号鍵と称する。
【００６８】データ授受における秘密保持のための暗号
鍵として、コンテンツデータの配信、および再生が行な
われるごとに配信サーバ１０、データ再生回路（携帯電
話機１００、再生端末１０２）、メモリカード１１０、
およびライセンス管理モジュールにおいて生成される共
通鍵Ｋｓ１〜Ｋｓ３が用いられる。
【００６９】ここで、共通鍵Ｋｓ１〜Ｋｓ３は、配信サ
ーバ、コンテンツ再生回路もしくはメモリカードもしく
はライセンス管理モジュール間の通信の単位あるいはア
クセスの単位である「セッション」ごとに発生する固有
の共通鍵であり、以下においてはこれらの共通鍵Ｋｓ１
〜Ｋｓ３を「セッションキー」とも呼ぶこととする。
【００７０】これらのセッションキーＫｓ１〜Ｋｓ３
は、各セッションごとに固有の値を有することにより、
配信サーバ、コンテンツ再生回路、メモリカード、およ
びライセンス管理モジュールによって管理される。具体
的には、セッションキーＫｓ１は、配信サーバによって
配信セッションごとに発生される。セッションキーＫｓ
２は、メモリカード、またはライセンス管理モジュール
によって配信セッションおよび再生セッションごとに発
生し、セッションキーＫｓ３は、コンテンツ再生回路に
おいて再生セッションごとに発生される。各セッション
において、これらのセッションキーを授受し、他の機器
で生成されたセッションキーを受けて、このセッション
キーによる暗号化を実行した上でライセンス鍵等の送信
を行なうことによって、セッションにおけるセキュリテ
ィ強度を向上させる。
【００７１】図５は、図１および図２に示した配信サー
バ１０の構成を示す概略ブロック図である。
【００７２】配信サーバ１０は、コンテンツデータを所
定の方式に従って暗号化したデータやコンテンツＩＤ等
の配信情報を保持するための情報データベース３０４
と、携帯電話やパーソナルコンピュータの各ユーザごと
にコンテンツデータへのアクセス開始に従った課金情報
を保持するための課金データベース３０２と、証明書失
効リストＣＲＬを管理するＣＲＬデータベース３０６
と、情報データベース３０４に保持されたコンテンツデ
ータのメニューを保持するメニューデータベース３０７
と、ライセンスの配信ごとにコンテンツデータおよびラ
イセンス鍵等の配信を特定するトランザクションＩＤ等
の配信に関するログを保持する配信記録データベース３
０８と、情報データベース３０４、課金データベース３
０２、ＣＲＬデータベース３０６、メニューデータベー
ス３０７、および配信記録データベース３０８からのデ
ータをバスＢＳ１を介して受取り、所定の処理を行なう
ためのデータ処理部３１０と、通信網を介して、配信キ
ャリア２０とデータ処理部３１０との間でデータ授受を
行なうための通信装置３５０とを備える。
【００７３】図６を参照して、情報データベース３０４
が保持する暗号化コンテンツデータのフォーマットにつ
いて説明する。情報データベース３０４は、暗号化コン
テンツデータ｛Ｄｃ｝Ｋｃ８３を保持する。暗号化コン
テンツデータ｛Ｄｃ｝Ｋｃ８３は次のようにして生成さ
れる。平文のコンテンツデータである源データ８０をｋ
個（ｋは自然数）のブロックＢＬＫ１，ＢＬＫ２，・・
・，ＢＬＫｋに分割してブロックデータ８１を生成す
る。ブロックＢＬＫ１，ＢＬＫ２，・・・，ＢＬＫｋの
各々はＭバイトのデータである。最終ブロックＢＬＫｋ
における源データ８０の不足分（斜線部）は、ダミーデ
ータにより補充され、Ｍバイトのデータブロックとな
る。そして、ブロックＢＬＫ１，ＢＬＫ２，・・・，Ｂ
ＬＫｋの一部のブロックを暗号化して暗号化データ８２
を生成する。図６に示す場合は、ブロックＢＬＫ１，Ｂ
ＬＫｋが暗号化されブロックＢＬＫ２が暗号化されな
い。その後、ブロックＢＬＫ１，ＢＬＫ２，・・・，Ｂ
ＬＫｋの各々にヘッダを追加して暗号化コンテンツデー
タ｛Ｄｃ｝Ｋｃ８３を生成する。すなわち、ブロックＢ
ＬＫ１は、ヘッダ８３１と、暗号化データ８３２とから
成り、ブロックＢＬＫ２は、ヘッダ８３３と暗号化デー
タ８３４とから成り、ブロックＢＬＫｋは、ヘッダ８３
５と暗号化データ８３６とから成る。ヘッダ８３１，８
３３，８３５は、Ｎバイトのデータであり、そのブロッ
クが暗号化ブロックであるか非暗号化ブロックであるか
を示すスクランブルフラグを含む。つまり、ヘッダ８３
１，８３３，８３５は、暗号化ブロックであることを示
す「１」または非暗号化ブロックであることを示す
「０」を含む。図６に示す場合は、ヘッダ８３１，８３
５は、「１」から成るスクランブルフラグを含み、ヘッ
ダ８３３は、「０」から成るスクランブルフラグを含
む。このように、ヘッダが各ブロックＢＬＫ１，ＢＬＫ
２，・・・，ＢＬＫｋが暗号化ブロックか非暗号化ブロ
ックであるかを示すスクランブルフラグを含むことによ
って、後述するように非暗号化ブロックが所定個数以上
連続した場合、または連続した暗号化ブロックが所定個
数以下の場合、暗号化コンテンツデータ｛Ｄｃ｝Ｋｃ８
３の復号および再生を停止することができる。
【００７４】再び、図５を参照して、データ処理部３１
０は、バスＢＳ１上のデータに応じて、データ処理部３
１０の動作を制御するための配信制御部３１５と、配信
制御部３１５に制御されて、配信セッション時にセッシ
ョンキーＫｓ１を発生するためのセッションキー発生部
３１６と、メモリカード、およびライセンス管理モジュ
ールから送られてきた認証のための認証データ｛ＫＰｍ
ｗ／／Ｃｍｗ｝ＫＰａまたは｛ＫＰｍｗ／／Ｃｍｗ｝Ｋ
Ｐｂを復号するための２種類の公開認証鍵ＫＰａとＫＰ
ｂを保持する認証鍵保持部３１３と、メモリカード、ラ
イセンス管理デバイス、およびライセンス管理モジュー
ルから送られてきた認証のための認証データ｛ＫＰｍｗ
／／Ｃｍｗ｝ＫＰａまたは｛ＫＰｍｗ／／Ｃｍｗ｝ＫＰ
ｂを通信装置３５０およびバスＢＳ１を介して受けて、
認証鍵保持部３１３からの公開認証鍵ＫＰａまたはＫＰ
ｂによって復号処理を行なう復号処理部３１２と、配信
セッションごとに、セッション鍵Ｋｓ１を発生するセッ
ションキー発生部３１６、セッションキー発生部３１６
より生成されたセッションキーＫｓ１を復号処理部３１
２によって得られたクラス公開暗号鍵ＫＰｍｗを用いて
暗号化して、バスＢＳ１に出力するための暗号化処理部
３１８と、セッションキーＫｓ１によって暗号化された
上で送信されたデータをバスＢＳ１より受けて、復号処
理を行なう復号処理部３２０とを含む。
【００７５】データ処理部３１０は、さらに、配信制御
部３１５から与えられるライセンス鍵Ｋｃおよびアクセ
ス制御情報ＡＣｍを、復号処理部３２０によって得られ
たメモリカード、およびライセンス管理モジュールごと
に個別公開暗号鍵ＫＰｍｃｘによって暗号化するための
暗号化処理部３２６と、暗号化処理部３２６の出力を、
復号処理部３２０から与えられるセッションキーＫｓ２
によってさらに暗号化してバスＢＳ１に出力するための
暗号化処理部３２８とを含む。
【００７６】配信サーバ１０の配信セッションにおける
動作については、後ほどフローチャートを使用して詳細
に説明する。
【００７７】図７は、図１および図２に示したパーソナ
ルコンピュータ５０の構成を説明するための概略ブロッ
ク図である。パーソナルコンピュータ５０は、パーソナ
ルコンピュータ５０の各部のデータ授受を行なうための
バスＢＳ２と、パーソナルコンピュータ内を制御すると
共に、各種のプログラムを実行するためのコントローラ
（ＣＰＵ）５１０と、データバスＢＳ２と、データバス
ＢＳ２に接続され、プログラムやデータを記録し、蓄積
しておくための大容量記録装置であるハードディスク
（ＨＤＤ）５３０およびＣＤ−ＲＯＭドライブ５４０
と、ユーザからの指示を入力するためのキーボード５６
０と、各種の情報を視覚的にユーザに与えるためのディ
スプレイ５７０とを含む。
【００７８】パーソナルコンピュータ５０は、さらに、
暗号化コンテンツデータおよびライセンスを携帯電話機
１００等へ通信する際にコントローラ５１０と端子５８
０との間でデータの授受を制御するためのＵＳＢインタ
フェース５５０と、ＵＳＢケーブル７０を接続するため
の端子５８０と、配信サーバ１０とインターネット網３
０およびモデム４０を介して通信する際にコントローラ
５１０と端子５８５との間でデータの授受を制御するた
めのシリアルインタフェース５５５と、モデム４０とケ
ーブルで接続するための端子５８５とを含む。
【００７９】コントローラ５１０は、インターネット網
３０を介してライセンス管理モジュール５１１に暗号化
コンテンツデータ等を配信サーバ１０から受信するため
に、配信サーバ１０との間でデータの授受を制御すると
ともに、ＣＤ−ＲＯＭドライブ５４０を介して音楽ＣＤ
からリッピングによって暗号化コンテンツデータおよび
ライセンスを生成する際の制御を行なう。さらに、パー
ソナルコンピュータ５０は、配信サーバ１０からの暗号
化コンテンツデータおよびライセンスの受信を行なう際
に配信サーバ１０との間で各種の鍵のやり取りを行な
い、配信された暗号化コンテンツデータを再生するため
のライセンスを管理し、コントローラ５１０にて実行さ
れるプログラムであるライセンス管理モジュール５１１
とを含む。
【００８０】ライセンス管理モジュール５１１は、暗号
化コンテンツデータおよびライセンスを配信サーバ１０
から受信する際のデータの授受をコントローラ５１０に
て実行されるプログラムを用いてソフト的に行ない、ま
た、音楽ＣＤからリッピングによってローカル使用の暗
号化コンテンツデータおよびライセンスの生成を行い、
取得したライセンスに対して暗号処理などを施して保護
し、ＨＤＤ５３０に蓄積して管理するものである。な
お、このライセンス管理の全て、あるいは一部は、ハー
ド的に管理するデバイス等を用いても良い。
【００８１】このように、パーソナルコンピュータ５０
は、配信サーバ１０からインターネット網３０を介して
暗号化コンテンツデータおよびライセンスを受信し、ま
たは音楽ＣＤからリッピングによって暗号化コンテンツ
データおよびライセンスを生成し、管理するためのライ
センス管理モジュール５１１を内蔵するものである。
【００８２】図８は、図２に示した再生端末１０２の構
成を説明するための概略ブロック図である。
【００８３】再生端末１０２は、再生端末１０２の各部
のデータ授受を行なうためのバスＢＳ３と、バスＢＳ３
を介して再生端末１０２の動作を制御するためのコント
ローラ１１０６と、外部からの指示を再生端末１０２に
与えるための操作パネル１１０８と、コントローラ１１
０６等から出力される情報をユーザに視覚情報として与
えるための表示パネル１１１０とを含む。
【００８４】再生端末１０２は、さらに、配信サーバ１
０からのコンテンツデータ（音楽データ）を記憶し、か
つ、復号処理を行なうための着脱可能なメモリカード１
１０と、メモリカード１１０とバスＢＳ３との間のデー
タの授受を制御するためのメモリインタフェース１２０
０と、パーソナルコンピュータ５０から暗号化コンテン
ツデータおよびライセンスを受信する際にバスＢＳ３と
端子１１１４との間のデータ授受を制御するためのＵＳ
Ｂインタフェース１１１２と、ＵＳＢケーブル７０を接
続するための端子１１１４とを含む。
【００８５】再生端末１０２は、さらに、クラス公開暗
号鍵ＫＰｐ１およびクラス証明書Ｃｐ１を公開認証鍵Ｋ
Ｐａで復号することでその正当性を認証できる状態に暗
号化した認証データ｛ＫＰｐ１／／Ｃｐ１｝ＫＰａを保
持する認証データ保持部１５００を含む。ここで、再生
端末１０２のクラスｙは、ｙ＝１であるとする。
【００８６】再生端末１０２は、さらに、クラス固有の
復号鍵であるＫｐ１を保持するＫｐ１保持部１５０２
と、バスＢＳ３から受けたデータをＫｐ１によって復号
し、メモリカード１１０によって発生されたセッション
キーＫｓ２を得る復号処理部１５０４とを含む。
【００８７】再生端末１０２は、さらに、メモリカード
１１０に記憶されたコンテンツデータの再生を行なう再
生セッションにおいてメモリカード１１０との間でバス
ＢＳ３上においてやり取りされるデータを暗号化するた
めのセッションキーＫｓ３を乱数等により発生するセッ
ションキー発生部１５０８と、暗号化コンテンツデータ
の再生セッションにおいてメモリカード１１０からライ
センス鍵Ｋｃおよび再生制御情報ＡＣｐを受取る際に、
セッションキー発生部１５０８により発生されたセッシ
ョンキーＫｓ３を復号処理部１５０４によって得られた
セッションキーＫｓ２によって暗号化し、バスＢＳ３に
出力する暗号化処理部１５０６とを含む。
【００８８】再生端末１０２は、さらに、入力されたコ
ンテンツデータを、復号部１５１３における暗号化デー
タの復号化時間だけ遅延させる遅延部１５１２と、復号
処理部１５１０より取得したライセンス鍵Ｋｃによって
入力されたコンテンツデータを復号する復号処理部１５
１３とを含む。
【００８９】再生端末１０２は、さらに、バスＢＳ３上
のデータをセッションキーＫｓ３によって復号して、ラ
イセンス鍵Ｋｃおよび再生制御情報ＡＣｐを出力する復
号処理部１５１０と、バスＢＳ３より暗号化コンテンツ
データ｛Ｄｃ｝ＫｃをブロックＢＬＫ１，ＢＬＫ２，・
・・，ＢＬＫｋごとに受けて、ブロックＢＬＫ１，ＢＬ
Ｋ２，・・・，ＢＬＫｋをヘッダ８３１，８３３，８３
５とデータ８３２，８３４，８３６とに分離し、データ
８３２，８３４，８３６を遅延部１５１２と復号部１５
１３へ出力し、ヘッダ８３１，８３３，８３５に含まれ
るスクランブルフラグが「１」であるとき復号部１５１
３の出力である接点１５１６を選択するようにスイッチ
１５３０に指示し、スクランブルフラグが「０」である
とき遅延部１５１２の出力である接点１５１７を選択す
るようにスイッチ１５３０に指示するとともにスクラン
ブルフラグの判定結果をコントローラ１５１４へ出力す
るヘッダ検出部１５１１とを含む。
【００９０】再生端末１０２は、さらに、音楽再生部１
５１８を制御するとともに、ヘッダ検出部１５１１から
のスクランブルフラグによる再生の可否および再生制御
情報ＡＣｐに基づく再生の可否を判定し、音楽再生部１
５１８における再生を停止させ、かつ、判定結果をバス
ＢＳ３に出力するコントローラ１５１４と、ヘッダ検出
部１５１１からのスクランブルフラグの判定結果に基づ
いて端子１５１６または端子１５１７に出力されたコン
テンツデータを選択し、その選択したコンテンツデータ
を音楽再生部１５１８へ出力するスイッチ１５３０と、
スイッチ１５３０の出力を受けてコンテンツデータを再
生するための音楽再生部１５１８と、音楽再生部１５１
８の出力をディジタル信号からアナログ信号に変換する
ＤＡ変換器１５１９と、ＤＡ変換器１５１９の出力をヘ
ッドホーンなどの外部出力装置（図示省略）へ出力する
ための端子１５２０とを含む。
【００９１】なお、図８においては、点線で囲んだ領域
は暗号化コンテンツデータを復号して音楽データを再生
するコンテンツ再生回路１５５０を構成する。また、ヘ
ッダ検出部１５１１、遅延部１５１２、復号部１５１
３、コントローラ１５１４、およびスイッチ１５３０は
コンテンツ復号回路１５４０を構成する。
【００９２】一方、図１に示す携帯電話機１００は、携
帯電話網を介して配信サーバ１０から暗号化コンテンツ
データあるいはライセンスの配信を受信する機能を有す
るものである。したがって、図１に示す携帯電話機１０
０の構成は、図８に示す構成において、携帯電話網によ
り無線伝送される信号を受信するためのアンテナと、ア
ンテナからの信号を受けてベースバンド信号に変換し、
あるいは携帯電話機からのデータを変調してアンテナに
与えるための送受信部とマイクとスピーカと音声コーデ
ック等の携帯電話機が本来備える機能を設け、ＵＳＢイ
ンタフェース１１１２と端子１１１４とを専用のインタ
フェースと専用の端子に変更したものである。
【００９３】携帯電話機１００、再生端末１０２の各構
成部分の各セッションにおける動作については、後ほど
フローチャートを使用して詳細に説明する。
【００９４】図９は、図１および図２に示すメモリカー
ド１１０の構成を説明するための概略ブロック図であ
る。
【００９５】既に説明したように、メモリカードのクラ
ス公開暗号鍵およびクラス秘密復号鍵として、ＫＰｍｗ
およびＫｍｗが設けられ、メモリカードのクラス証明書
Ｃｍｗが設けられるが、メモリカード１１０において
は、自然数ｗ＝３で表わされるものとする。また、メモ
リカードを識別する自然数ｘはｘ＝４で表されるものと
する。
【００９６】したがって、メモリカード１１０は、認証
データ｛ＫＰｍ３／／Ｃｍ３｝ＫＰａを保持する認証デ
ータ保持部１４００と、メモリカードごとに設定される
固有の復号鍵である個別秘密復号鍵Ｋｍｃ４を保持する
Ｋｍｃ保持部１４０２と、クラス秘密復号鍵Ｋｍ３を保
持するＫｍ保持部１４２１と、個別秘密復号鍵Ｋｍｃ４
によって復号可能な公開暗号鍵ＫＰｍｃ４を保持するＫ
Ｐｍｃ保持部１４１６とを含む。
【００９７】このように、メモリカードという記録装置
の暗号鍵を設けることによって、以下の説明で明らかに
なるように、配信されたコンテンツデータや暗号化され
たライセンス鍵の管理をメモリカード単位で実行するこ
とが可能になる。
【００９８】メモリカード１１０は、さらに、メモリイ
ンタフェース１２００との間で信号を端子１４２６を介
して授受するインタフェース１４２４と、インタフェー
ス１４２４との間で信号をやり取りするバスＢＳ４と、
バスＢＳ４にインタフェース１４２４から与えられるデ
ータから、クラス秘密復号鍵Ｋｍ３をＫｍ保持部１４２
１から受けて、配信サーバ１０が配信セッションにおい
て生成したセッションキーＫｓ1を接点Ｐａに出力する
復号処理部１４２２と、ＫＰａ保持部１４１４から公開
認証鍵ＫＰａを受けて、バスＢＳ４に与えられるデータ
から公開認証鍵ＫＰａによる復号処理を実行して復号結
果と得られたクラス証明書をコントローラ１４２０に、
得られたクラス公開鍵を暗号化処理部１４１０に出力す
る復号処理部１４０８と、切換スイッチ１４４２によっ
て選択的に与えられる鍵によって、切換スイッチ１４４
６によって選択的に与えられるデータを暗号化してバス
ＢＳ４に出力する暗号化処理部１４０６とを含む。
【００９９】メモリカード１１０は、さらに、配信、お
よび再生の各セッションにおいてセッションキーＫｓ２
を発生するセッションキー発生部１４１８と、セッショ
ンキー発生部１４１８の出力したセッションキーＫｓ２
を復号処理部１４０８によって得られるクラス公開暗号
鍵ＫＰｐｙもしくはＫＰｍｗによって暗号化してバスＢ
Ｓ４に送出する暗号化処理部１４１０と、バスＢＳ４よ
りセッションキーＫｓ２によって暗号化されたデータを
受けてセッションキー発生部１４１８より得たセッショ
ンキーＫｓ２によって復号する復号処理部１４１２と、
暗号化コンテンツデータの再生セッションにおいてメモ
リ１４１５から読出されたライセンス鍵Ｋｃおよび再生
制御情報ＡＣｐを、復号処理部１４１２で復号された他
のメモリカード１１０の個別公開暗号鍵ＫＰｍｃｘ（ｘ
≠４）で暗号化する暗号処理部１４１７とを含む。
【０１００】メモリカード１１０は、さらに、バスＢＳ
４上のデータを個別公開暗号鍵ＫＰｍｃ４と対をなすメ
モリカード１１０の個別秘密復号鍵Ｋｍｃ４によって復
号するための復号処理部１４０４と、証明書失効リスト
の更新日時ＣＲＬ＿ｄａｔによって逐次更新される証明
書失効リストデータＣＲＬと、暗号化コンテンツデータ
｛Ｄｃ｝Ｋｃと、暗号化コンテンツデータ｛Ｄｃ｝Ｋｃ
を再生するためのライセンス（Ｋｃ，ＡＣｐ，ＡＣｍ，
ライセンスＩＤ）と、付加情報Ｄｃ−ｉｎｆと、暗号化
コンテンツデータの再生リストと、ライセンスを管理す
るためのライセンス管理ファイルとをバスＢＳ４より受
けて格納するためのメモリ１４１５とを含む。メモリ１
４１５は、例えば半導体メモリによって構成される。ま
た、メモリ１５１５は、ＣＲＬ領域１４１５Ａと、ライ
センス領域１４１５Ｂと、データ領域１４１５Ｃとから
成る。ＣＲＬ領域１４１５Ａは、証明書失効リストＣＲ
Ｌを記録するための領域である。ライセンス領域１４１
５Ｂは、ライセンスを記録するための領域である。デー
タ領域１４１５Ｃは、暗号化コンテンツデータ｛Ｄｃ｝
Ｋｃ、暗号化コンテンツデータの関連情報Ｄｃ−ｉｎ
ｆ、ライセンスを管理するために必要な情報を暗号化コ
ンテンツごとに記録するライセンス管理ファイル、およ
びメモリカードに記録された暗号化コンテンツデータや
ライセンスにアクセスするための基本的な情報を記録す
る再生リストファイルを記録するための領域である。そ
して、データ領域１４１５Ｃは、外部から直接アクセス
が可能である。ライセンス管理ファイルおよび再生リス
トファイルの詳細については後述する。
【０１０１】ライセンス領域１４１５Ｂは、ライセンス
（ライセンス鍵Ｋｃ、再生制御情報ＡＣｐ、アクセス制
限情報ＡＣｍ、ライセンスＩＤ）を記録するためにエン
トリと呼ばれるライセンス専用の記録単位でライセンス
を格納する。ライセンスに対してアクセスする場合に
は、ライセンスか格納されている、あるいは、ライセン
スを記録したいエントリをエントリ番号によって指定す
る構成になっている。
【０１０２】メモリカード１１０は、さらに、バスＢＳ
４を介して外部との間でデータ授受を行ない、バスＢＳ
４との間で再生情報等を受けて、メモリカード１１０の
動作を制御するためのコントローラ１４２０を含む。
【０１０３】なお、データ領域１４１５Ｃを除く全ての
構成は、耐タンパモジュール領域に構成される。
【０１０４】以下、図１および図２に示すデータ配信シ
ステムにおける各動作について説明する。
【０１０５】［配信１］図１および図２に示すデータ配
信システムにおいて、配信サーバ１０からパーソナルコ
ンピュータ５０のライセンス管理モジュール５１１へ暗
号化コンテンツデータおよびライセンスを配信する動作
について説明する。なお、この動作を「配信１」とい
う。
【０１０６】図１０〜図１３は、図１および図２に示す
データ配信システムにおける暗号化コンテンツデータの
購入時に発生するパーソナルコンピュータ５０に内蔵さ
れたライセンス管理モジュール５１１への配信動作を説
明するための第１〜第４のフローチャートである。な
お、ライセンス管理モジュール５１１は、暗号化コンテ
ンツデータおよびライセンスの配信サーバ１０からの受
信をプログラムによって実行する。また、配信サーバ
は、２つの公開認証鍵ＫＰａとＫＰｂのうち、ライセン
ス管理モジュール５１１の認証データを確認する公開認
証鍵ＫＰｂを用いる。また、ライセンス管理モジュール
５１１はメモリカード１１０のメモリ１４１５を除く、
著作権保護に関する機能とほぼ同一の構成を持つソフト
ウェアモジュールである。ライセンス管理モジュール５
１１のクラスを表す自然数ｗはｗ＝５であり、ライセン
ス管理モジュール５１１を識別するための自然数ｘはｘ
＝６であるとする。したがって、ライセンス管理モジュ
ール５１１は、認証データ｛ＫＰｍ５／／Ｃｍ５｝ＫＰ
ｂ、個別公開暗号鍵ＫＰｍ６、クラス秘密復号鍵Ｋｍ
５、個別秘密復号鍵Ｋｍｃ６を保持する。
【０１０７】図１０における処理以前に、パーソナルコ
ンピュータ５０のユーザは、配信サーバ１０に対してモ
デム４０を介して接続し、購入を希望するコンテンツに
対するコンテンツＩＤを配信サーバ１０から取得してい
ることを前提としている。
【０１０８】図１０を参照して、パーソナルコンピュー
タ５０のユーザからキーボード５６０を介してコンテン
ツＩＤの指定による配信リクエストがなされる（ステッ
プＳ２００）。そして、キーボード５６０を介して暗号
化コンテンツデータのライセンスを購入するための購入
条件ＡＣが入力される（ステップＳ２０２）。つまり、
選択した暗号化コンテンツデータを復号するライセンス
鍵Ｋｃを購入するために、暗号化コンテンツデータのア
クセス制御情報ＡＣｍ、および再生制御情報ＡＣｐを設
定して購入条件ＡＣが入力される。
【０１０９】暗号化コンテンツデータの購入条件ＡＣが
入力されると、コントローラ５１０は、ライセンス管理
モジュール５１１から認証データ｛ＫＰｍ５／／Ｃｍ
５｝ＫＰｂを読出し、その読出した認証データ｛ＫＰｍ
５／／Ｃｍ５｝ＫＰｂに加えて、コンテンツＩＤ、ライ
センス購入条件のデータＡＣ、および配信リクエストを
配信サーバ１０に対して送信する（ステップＳ２０
４）。
【０１１０】配信サーバ１０では、パーソナルコンピュ
ータ５０から配信リクエスト、コンテンツＩＤ、認証デ
ータ｛ＫＰｍ５／／Ｃｍ５｝ＫＰｂ、およびライセンス
購入条件のデータＡＣを受信する（ステップＳ２０
６）。そして、配信制御部３１５は、認証データ｛ＫＰ
ｍ５／／Ｃｍ５｝ＫＰｂのクラス証明書Ｃｍ５に基づい
てレベル１の配信を要求しているのか、レベル２の配信
を要求しているのかを判別する。認証データ｛ＫＰｍ５
／／Ｃｍ５｝ＫＰｂは、レベル１の配信を要求するライ
センス管理モジュール５１１からの認証データであるの
で、配信制御部３１５はレベル１の配信要求であること
を認識する。受信された認証データ｛ＫＰｍ５／／Ｃｍ
５｝ＫＰｂは、復号処理部３１２においてレベル１向け
の公開認証鍵ＫＰｂで復号される（ステップＳ２０
８）。
【０１１１】配信制御部３１５は、配信制御部３１５
は、復号処理部３１２における復号処理結果から、認証
データ｛ＫＰｍ５／／Ｃｍ５｝ＫＰｂがレベル１対応と
して正規の機関でその正当性を証明するための暗号を施
した認証データを受信したか否かを判断する認証処理を
行なう（ステップＳ２１０）。正当なレベル１認証デー
タであると判断された場合、配信制御部３１５は、公開
暗号鍵ＫＰｍ５および証明書Ｃｍ５を承認し、受理す
る。そして、ステップＳ２１２へ移行する。また、配信
制御部３１５は、正当なレベル１向け認証データでない
と判断した場合には、非承認とし、公開暗号鍵ＫＰｍ５
および証明書Ｃｍ５を受理しないで処理を終了する（ス
テップＳ２８８）。
【０１１２】ここでは、これ以上詳細に説明は行わない
が、配信サーバ１０はレベル１ライセンスをセキュリテ
ィレベルがレベル２であるライセンス管理デバイス５２
０やメモリカード１１０へ、パーソナルコンピュータ５
０を介して、直接、送信することも可能である。
【０１１３】認証の結果、公開暗号鍵ＫＰｍ５および証
明書Ｃｍ５が受理されると、配信制御部３１５は、次
に、ライセンス管理モジュール５１１のクラス証明書Ｃ
ｍ５が証明書失効リストＣＲＬにリストアップされてい
るかどうかをＣＲＬデータベース３０６に照会し、これ
らのクラス証明書が証明書失効リストの対象になってい
る場合には、ここで配信セッションを終了する（ステッ
プＳ２８８）。
【０１１４】一方、ライセンス管理モジュール５１１の
クラス証明書が証明書失効リストの対象外である場合に
は次の処理に移行する（ステップＳ２１４）。
【０１１５】認証の結果、公開暗号鍵ＫＰｍ５および証
明書Ｃｍ５が受理され、クラス証明書が証明書失効リス
トの対象外であることが確認されると、配信サーバ１０
において、配信制御部３１５は、配信を特定するための
管理コードであるトランザクションＩＤを生成する（ス
テップＳ２１４）。また、セッションキー発生部３１６
は、配信のためのセッションキーＫｓ１を生成する（ス
テップＳ２１６）。セッションキーＫｓ１は、復号処理
部３１２によって得られたライセンス管理モジュール５
１１に対応するクラス公開暗号鍵ＫＰｍ５によって、暗
号化処理部３１８によって暗号化される（ステップＳ２
１８）。
【０１１６】トランザクションＩＤおよび暗号化された
セッションキーＫｓ１は、トランザクションＩＤ／／
｛Ｋｓ１｝Ｋｍ５として、バスＢＳ１および通信装置３
５０を介して外部に出力される（ステップＳ２２０）。
【０１１７】図１１を参照して、パーソナルコンピュー
タ５０のコントローラ５１０が、トランザクションＩＤ
／／｛Ｋｓ１｝Ｋｍ５を受信すると（ステップＳ２２
２）、ライセンス管理モジュール５１１は、｛Ｋｓ１｝
Ｋｍ５を受けて、ライセンス管理モジュール５１１に固
有なクラス秘密復号鍵Ｋｍ５によって復号処理を行な
い、セッションキーＫｓ１を受理する（ステップＳ２２
４）。
【０１１８】ライセンス管理モジュール５１１は、配信
サーバ１０で生成されたセッションキーＫｓ１の受理を
確認すると、セッションキーＫｓ２を生成する（ステッ
プＳ２２６）。そして、コントローラ５１０は、バスＢ
Ｓ２を介してＨＤＤ５３０に記憶された暗号化ＣＲＬを
読出し、ライセンス管理モジュール５１１は、暗号化Ｃ
ＲＬを復号して証明書失効リストＣＲＬを取得し、復号
した証明書失効リストＣＲＬから証明書失効リストの更
新日時ＣＲＬｄａｔｅを取得する（ステップＳ２２
８）。ライセンス管理モジュール５１１は、さらに、配
信サーバ１０において発生されたセッションキーＫｓ１
によって、ライセンス管理モジュール５１１で発生させ
たセッションキーＫｓ２、個別公開暗号鍵ＫＰｍｃ６お
よび証明書失効リストの更新日時ＣＲＬｄａｔｅを１つ
のデータ列として暗号化して、｛Ｋｓ２／／ＫＰｍｃ６
／／ＣＲＬｄａｔｅ｝Ｋｓ１を出力する（ステップＳ２
３０）。
【０１１９】コントローラ５１０は、暗号化データ｛Ｋ
ｓ２／／ＫＰｍｃ６／／ＣＲＬｄａｔｅ｝Ｋｓ１にトラ
ンザクションＩＤを加えたトランザクションＩＤ／／
｛Ｋｓ２／／ＫＰｍｃ６／／ＣＲＬｄａｔｅ｝Ｋｓ１を
配信サーバ１０へ送信する（ステップＳ２３２）。
【０１２０】配信サーバ１０は、トランザクションＩＤ
／／｛Ｋｓ２／／ＫＰｍｃ６／／ＣＲＬｄａｔｅ｝Ｋｓ
１を受信して（ステップＳ２３４）、復号処理部３２０
においてセッションキーＫｓ１による復号処理を実行
し、ライセンス管理モジュール５１１で生成されたセッ
ションキーＫｓ２、ライセンス管理モジュール５１１に
固有な個別公開暗号鍵ＫＰｍｃ６およびライセンス管理
モジュール５１１における証明書失効リストの更新日時
ＣＲＬｄａｔｅを受理する（ステップＳ２３６）。
【０１２１】配信制御部３１５は、ステップＳ２０６で
取得したコンテンツＩＤおよびライセンス購入条件のデ
ータＡＣに従って、アクセス制御情報ＡＣｍおよび再生
制御情報ＡＣｐを生成する（ステップＳ２３８）。さら
に、暗号化コンテンツデータ｛Ｄｃ｝Ｋｃを復号するた
めのライセンス鍵Ｋｃを情報データベース３０４より取
得する（ステップＳ２４０）。
【０１２２】配信制御部３１５は、生成したライセン
ス、すなわち、トランザクションＩＤ、コンテンツＩ
Ｄ、ライセンス鍵Ｋｃ、再生制御情報ＡＣｐ、およびア
クセス制御情報ＡＣｍを暗号化処理部３２６に与える。
暗号化処理部３２６は、復号処理部３２０によって得ら
れたライセンス管理モジュール５１１に固有な公開暗号
鍵ＫＰｍｃ６によってライセンスを暗号化して暗号化デ
ータ｛トランザクションＩＤ／／コンテンツＩＤ／／Ｋ
ｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ６を生成する（ステッ
プＳ２４２）。
【０１２３】図１２を参照して、配信サーバ１０におい
て、ライセンス管理モジュール５１１から送信された証
明書失効リストの更新日時ＣＲＬｄａｔｅが、ＣＲＬデ
ータベース３０６に保持される配信サーバ１０の証明書
失効リストＣＲＬの更新日時と比較することによってラ
イセンス管理モジュール５１１が保持する証明書失効リ
ストＣＲＬが最新か否かが判断され、ライセンス管理モ
ジュール５１１が保持する証明書失効リストＣＲＬが最
新と判断されたとき、ステップＳ２４６へ移行する。ま
た、ライセンス管理モジュール５１１が保持する証明書
失効リストＣＲＬが最新でないときはステップＳ２５２
へ移行する（ステップＳ２４４）。
【０１２４】最新と判断されたとき、暗号化処理部３２
８は、暗号化処理部３２６から出力された暗号化データ
｛トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／
／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ６をライセンス管理モジュ
ール５１１において発生されたセッションキーＫｓ２に
よって暗号化を行い、暗号化データ｛｛トランザクショ
ンＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣ
ｐ｝Ｋｍｃ６｝Ｋｓ２をバスＢＳ１に出力する。そし
て、配信制御部３１５は、バスＢＳ１上の暗号化データ
｛｛トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ
／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ６｝Ｋｓ２を通信装置３
５０を介してパーソナルコンピュータ５０へ送信する
（ステップＳ２４６）。
【０１２５】そして、パーソナルコンピュータ５０のコ
ントローラ５１０は、暗号化データ｛｛トランザクショ
ンＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣ
ｐ｝Ｋｍｃ６｝Ｋｓ２を受信し（ステップＳ２４８）、
ライセンス管理モジュール５１１は、暗号化データ
｛｛トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ
／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ６｝Ｋｓ２をセッション
キーＫｓ２によって復号し、｛トランザクションＩＤ／
／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍ
ｃ６を受理する（ステップＳ２５０）。その後、ステッ
プＳ１６２へ移行する。
【０１２６】一方、配信サーバ１０において、ライセン
ス管理モジュール５１１が保持する証明書失効リストＣ
ＲＬが最新でないと判断されると、配信制御部３１５
は、バスＢＳ１を介してＣＲＬデータベース３０６から
最新の証明書失効リストＣＲＬを取得する（ステップＳ
２５２）。
【０１２７】暗号化処理部３２８は、暗号化処理部３２
６の出力と、配信制御部３１５がバスＢＳ１を介して供
給する証明書失効リストのＣＲＬとを受けて、ライセン
ス管理モジュール５１１において生成されたセッション
キーＫｓ２によって暗号化する。暗号化処理部３２８よ
り出力された暗号化データ｛ＣＲＬ／／｛トランザクシ
ョンＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／Ａ
Ｃｐ｝Ｋｍｃ６｝Ｋｓ２は、バスＢＳ１および通信装置
３５０を介してパーソナルコンピュータ５０に送信され
る（ステップＳ２５４）。
【０１２８】パーソナルコンピュータ５０は、送信され
た暗号化データ｛ＣＲＬ／／｛トランザクションＩＤ／
／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍ
ｃ６｝Ｋｓ２を受信し（ステップＳ２５６）、ライセン
ス管理モジュール５１１は、セッションキーＫｓ２を用
いて受信データを復号して最新の証明書失効リストＣＲ
Ｌと暗号化データ｛トランザクションＩＤ／／コンテン
ツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ６とを受
理する（ステップＳ２５８）。
【０１２９】コントローラ５１０は、ＨＤＤ５３０に記
録された証明書失効リストＣＲＬを受理し、最新の証明
書失効リストＣＲＬに独自の暗号処理を施し、ＨＤＤ５
３０内の証明書失効リストＣＲＬを書換える（ステップ
Ｓ２６０）。
【０１３０】ステップＳ２４６，Ｓ２４８，Ｓ２５０
は、ライセンス管理モジュール５１１の証明書失効リス
トＣＲＬが最新の場合のライセンス鍵Ｋｃ等のライセン
ス管理モジュール５１１への配信動作であり、ステップ
Ｓ２５２，Ｓ２５４，Ｓ２５６，Ｓ２５８，Ｓ２６０
は、ライセンス管理モジュール５１１の証明書失効リス
トＣＲＬが最新でない場合のライセンス鍵Ｋｃ等のライ
センス管理モジュール５１１への配信動作である。この
ように、ライセンス管理モジュール５１１から送られて
きた証明書失効リストＣＲＬｄａｔｅが更新されている
か否かを、逐一、確認し、更新されていないとき、最新
の証明書失効リストＣＲＬｄａｔｅをＣＲＬデータベー
ス３０６から取得し、最新のＣＲＬをライセンス管理モ
ジュール５１１に配信することによって、セキュリティ
が破られた、たとえば、秘密鍵が破られたライセンス管
理モジュールへのライセンスの配信を防止できる。
【０１３１】ステップＳ２５０またはステップＳ２６０
の後、暗号化ライセンス｛トランザクションＩＤ／／コ
ンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ６
は、秘密復号鍵Ｋｍｃ６によって復号され、ライセンス
（ライセンス鍵Ｋｃ、トランザクションＩＤ、コンテン
ツＩＤ、アクセス制御情報ＡＣｍおよび再生制御情報Ａ
Ｃｐ）が受理される（ステップＳ２６２）。
【０１３２】図１３を参照して、ライセンス管理モジュ
ール５１１は、配信サーバ１０から受信した暗号化コン
テンツデータおよびライセンスをメモリカード１１０へ
貸出すためのチェックアウト可能数を含むチェックアウ
ト情報を生成する（ステップＳ２６４）。この場合、チ
ェックアウトの初期値は「３」に設定される。そうする
と、ライセンス管理モジュール５１１は、受理したライ
センス（トランザクションＩＤ、コンテンツＩＤ、ライ
センス鍵Ｋｃ、アクセス制御情報ＡＣｍ、および再生制
御情報ＡＣｐ）と、生成したチェックアウト情報とに独
自の暗号処理を施した暗号化拡張ライセンスを生成する
（ステップＳ２６６）。この場合、ライセンス管理モジ
ュール５１１は、パーソナルコンピュータ５０のコント
ローラ（ＣＰＵ）５１０の識別番号等に基づいて暗号化
を行なう。したがって、生成された暗号化拡張ライセン
スは、パーソナルコンピュータ５０に独自なライセンス
になり、後述するチェックアウトを用いなければ、ライ
センスをメモリカード１１０へ通信することはできな
い。
【０１３３】パーソナルコンピュータ５０のコントロー
ラ５１０は、配信サーバ１０から送られたトランザクシ
ョンＩＤと、暗号化コンテンツデータの配信要求を配信
サーバ１０へ送信する（ステップＳ２６８）。
【０１３４】配信サーバ１０は、トランザクションＩＤ
および暗号化コンテンツデータの配信要求を受信し（ス
テップＳ２７０）、情報データベース３０４より、暗号
化コンテンツデータ｛Ｄｃ｝Ｋｃおよび付加情報Ｄｃ−
ｉｎｆを取得して、これらのデータをバスＢＳ１および
通信装置３５０を介して出力する（ステップＳ２７
２）。
【０１３５】パーソナルコンピュータ５０は、｛Ｄｃ｝
Ｋｃ／／Ｄｃ−ｉｎｆを受信して、暗号化コンテンツデ
ータ｛Ｄｃ｝Ｋｃおよび付加情報Ｄｃ−ｉｎｆを受理す
る（ステップＳ２７４）。そうすると、コントローラ５
１０は、暗号化コンテンツデータ｛Ｄｃ｝Ｋｃおよび付
加情報Ｄｃ−ｉｎｆを１つのコンテンツファイルとして
バスＢＳ２を介してハードディスク（ＨＤＤ）５３０に
記録する（ステップＳ２７６）。また、コントローラ５
１０は、ライセンス管理モジュール５１１によって生成
された暗号化拡張ライセンスと、平文のトランザクショ
ンＩＤおよびコンテンツＩＤを含む暗号化コンテンツデ
ータ｛Ｄｃ｝Ｋｃと付加情報Ｄｃ−ｉｎｆに対するライ
センス管理ファイルを生成し、バスＢＳ２を介してＨＤ
Ｄ５３０に記録する（ステップＳ２７８）。さらに、コ
ントローラ５１０は、ＨＤＤ５３０に記録されているコ
ンテンツリストファイルに受理したコンテンツの情報と
して、記録したコンテンツファイルおよびライセンス管
理ファイルの名称や、付加情報Ｄｃ−ｉｎｆから抽出し
た暗号化コンテンツデータに関する情報（曲名、アーテ
ィスト名）を追記し（ステップＳ２８０）、トランザク
ションＩＤと配信受理を配信サーバ１０へ送信する（ス
テップＳ２８２）。
【０１３６】配信サーバ１０は、トランザクションＩＤ
／／配信受理を受信すると（ステップＳ２８４）、課金
データベース３０２への課金データの格納、およびトラ
ンザクションＩＤの配信記録データベース３０８への記
録が行なわれて配信終了の処理が実行され（ステップＳ
２８６）、全体の処理が終了する（ステップＳ２８
８）。
【０１３７】このように、配信サーバおよびライセンス
管理モジュールでそれぞれ生成される暗号鍵をやり取り
し、お互いが受領した暗号鍵を用いた暗号化を実行し
て、その暗号化データを相手方に送信することによっ
て、それぞれの暗号化データの送受信においても事実上
の相互認証を行なうことができ、データ配信システムの
セキュリティを向上させることができること、および証
明書失効リストＣＲＬの運用を行い、セキュリティが破
られたライセンス管理モジュールへのライセンスの配信
を行なわないようにすることが可能となる。また、再審
の証明書失効リストＣＲＬをライセンス管理モジュール
に送信することでライセンス管理モジュールにおいて
も、最新の証明書失効リストＣＲＬを運用することがで
きる。
【０１３８】［リッピング］パーソナルコンピュータ５
０のユーザは配信によって暗号化コンテンツデータとラ
イセンスを取得する他に、所有する音楽ＣＤから、音楽
データを取得して利用することが可能である。著作権者
の権利保護の立場から音楽ＣＤのデジタル複製は自由に
行なっても良いものではないが、個人が自己の使用目的
のために、著作権保護機能を備えるツールを用いて複製
し、音楽を楽しむことは許されている。そこで、ライセ
ンス管理モジュール５１１は、音楽ＣＤから音楽データ
を取得して、ライセンス管理モジュール５１１にて管理
可能な暗号化コンテンツデータとライセンスとを生成す
るリッピング機能を実現するプログラムも含んでいる。
【０１３９】また、近年の音楽ＣＤには、音楽データ内
に、ウォータマークと呼ばれる電子透かしを挿入したも
のがある。このウォータマークには、著作権者によって
利用者における利用の範囲が利用規則として書込まれて
いる。利用規則が書込まれている音楽データからのリッ
ピングでは、著作権保護の点から必ずこの利用規則に従
う必要がある。以後、利用規則として、複製条件〈複製
禁止・複製可能世代・複製可〉、複製の有効期間、最大
チェックアウト数、編集、再生速度、再生可能な地域の
コード、複製に対する再生回数制限、利用可能時間が記
載されているとする。また、ウォータマークが検出され
ない場合、すなわち、利用規則が書込まれていない従来
の音楽ＣＤもある。
【０１４０】また、リッピングは、音楽ＣＤから、直
接、音楽データを取得する他に、アナログ信号として入
力された音楽信号を、デジタル化して音楽データとして
取得する場合もある。さらには、データ量を減らすため
に圧縮符号化された音楽データを入力とすることも可能
である。また、さらに、本実施の形態による配信システ
ム以外の、配信システムにて配信されたコンテンツデー
タを入力として取り込むことも可能である。
【０１４１】図１４および図１５を参照して、音楽デー
タが記録された音楽ＣＤからのリッピングによる暗号化
コンテンツデータおよびライセンスの取得について説明
する。
【０１４２】図１４は、図７に示すパーソナルコンピュ
ータ５０に含まれるＣＤ−ＲＯＭドライブ５４０がＣＤ
から読出した音楽データをリッピングするソフトウエア
の機能を示す機能ブロック図である。音楽データをリッ
ピングするソフトウエアは、ウォータマーク検出手段５
４００と、ウォータマーク判定手段５４０１と、リマー
ク手段５４０２と、ライセンス発生手段５４０３と、音
楽エンコーダ５４０４と、暗号手段５４０５とを備え
る。
【０１４３】ウォータマーク検出手段５４００は、音楽
ＣＤから取得した音楽データからウォータマークを検出
し、記載されている利用規則を抽出する。ウォータマー
ク判定手段５４０１は、ウォータマーク検出手段５４０
０の検出結果、すなわち、ウォータマークが検出できた
か否か、さらに検出できた場合には、ウォータマークで
記載されていた利用規則に基づいて、リッピングの可否
を判定する。この場合、リッピング可の場合、ウォータ
マークの利用規則が無い、または音楽ＣＤに記録された
音楽データの複製および移動が許可された利用規則がウ
ォータマークによって記録されていたことを意味し、リ
ッピング不可の場合、音楽ＣＤに記録された音楽データ
を複製および移動してはいけない利用規則がウォータマ
ークによって記録されていたことを意味する。
【０１４４】リマーク手段５４０２は、ウォータマーク
判定手段５４０１における判定結果がリッピング可能
で、複製世代の指示がある場合、つまり、音楽データを
複製・移動して良い場合、音楽データに含まれるウォー
タマークを音楽データの複製条件を変更したウォータマ
ークに付け替える。ただし、アナログ信号を入力してリ
ッピングする場合や符号化された音楽データを入力とす
る場合、および他の配信システムにて配信された音楽デ
ータを入力とする場合には、リッピング可能であれば利
用規則の内容に関わらず、必ず、ウォータマークを付け
替える。この場合、複製世代の指示がある場合は、利用
規則の内容を変更して、それ以外の場合には取得した利
用規則をそのまま利用する。
【０１４５】ライセンス発生手段５４０３は、ウォータ
マーク判定手段５４０１の判定結果に基づいてライセン
スを発生させる。音楽エンコーダ５４０４は、リマーク
手段５４０２によってウォータマークがリマークされた
音楽データを所定の方式に符号化する。暗号手段５４０
５は、音楽エンコーダ５４０４からの音楽データをライ
センス発生手段５４０３により発生されたライセンスに
含まれるライセンス鍵Ｋｃによって暗号化する。
【０１４６】図１５を参照して、パーソナルコンピュー
タ５０のコントローラ５１０におけるリッピング動作に
ついて説明する。リッピング動作が開始されると、ウォ
ータマーク検出手段５４００は、音楽ＣＤから検出した
データに基づいてウォータマークの利用規則を検出する
（ステップＳ８００）。そして、ウォータマーク判定手
段５４０１は、ウォータマーク検出手段５４００の検出
結果とウォータマークとして記録されていた利用規則に
基づいて複製が可能か否かを判定する（ステップＳ８０
２）。ウォータマークが検出され、利用規則によって複
製が許可され、かつ、利用規則の内容がライセンス内の
アクセス制御情報や再生制御情報にて対応可能な場合、
リッピング可と判断され、ステップＳ８０４へ移行す
る。また、ウォータマークが検出され、利用規則によっ
て複製の禁止、または、ライセンス内のアクセス制御情
報や再生制御情報にて対応不可の利用規則が記載されて
いる場合、リッピング禁止と判断され、ステップＳ８２
８へ移行してリッピング動作は終了する。装着されたＣ
Ｄにウォータマークが含まれていない場合、ステップＳ
８１０へ移行する。
【０１４７】ステップＳ８０２において、リッピング可
と判断した場合、音楽ＣＤから音楽データが取込まれ、
リマーク手段５４０２によって音楽データに含まれるウ
ォータマークが複製条件を変更したウォータマークに付
け替えられる（ステップＳ８０４）。すなわち、ウォー
タマークの利用規則が３世代までの複製を許可している
場合、複製世代を２回にしたウォータマークに付け替え
る。そして、ライセンス発生手段５４０３は、利用規則
を反映したライセンスを生成する。すなわち、ライセン
ス発生手段５４０３は、複製回数が２世代であるライセ
ンスを生成する（ステップＳ８０６）。その後、ライセ
ンス発生手段５４０３は、利用規則を反映したチェック
アウト可能数を含むチェックアウト情報を生成する（ス
テップＳ８０８）。チェックアウト可能数については、
記載がない場合、「３」とする。
【０１４８】一方、ステップＳ８０２において、ウォー
タマークが検出されない場合、ライセンス発生手段５４
０３は、ライセンスの複製および移動を禁止したライセ
ンスを生成する（ステップＳ８１０）。その後、ライセ
ンス発生手段５４０３は、初期値が３であるチェックア
ウト可能数を含むチェックアウト情報を生成する（ステ
ップＳ８１２）。
【０１４９】ステップＳ８０８またはＳ８１２の後、音
楽エンコーダ５４０４は、ウォータマークがリマークさ
れた音楽データを所定の方式に符合化してコンテンツデ
ータ｛Ｄｃ｝を生成する（ステップＳ８１４）。そし
て、暗号手段５４０５は、音楽エンコーダ５４０４から
の音楽データをライセンス発生手段５４０３により発生
されたライセンスに含まれるライセンス鍵Ｋｃによって
暗号化を行ない、暗号化コンテンツデータ｛Ｄｃ｝Ｋｃ
を生成する（ステップＳ８１６）。その後、音楽ＣＤに
含まれる情報またはパーソナルコンピュータ５０のキー
ボード５６０から入力されたユーザ入力等によってコン
テンツデータ｛Ｄｃ｝の付加情報Ｄｃ−ｉｎｆが生成さ
れる（ステップＳ８１８）。
【０１５０】そうすると、パーソナルコンピュータ５０
のコントローラ５１０は、バスＢＳ２を介して暗号化コ
ンテンツデータ｛Ｄｃ｝Ｋｃおよび付加情報Ｄｃ−ｉｎ
ｆを取得し、ＨＤＤ５３０に記録する（ステップＳ８２
０）。そして、コントローラ５１０は、生成されたライ
センス（トランザクションＩＤ、コンテンツＩＤ、ライ
センス鍵Ｋｃ、アクセス制限情報ＡＣｍ、再生制御情報
ＡＣｐ）とチェックアウト情報とに独自の暗号化を施し
た暗号化拡張ライセンスを生成する（ステップＳ８２
２）。その後、コントローラ５１０は、暗号化拡張ライ
センスと、平文のトランザクションＩＤおよびコンテン
ツＩＤを含み、かつ、ＨＤＤに記録した暗号化コンテン
ツデータ｛Ｄｃ｝Ｋｃと付加情報Ｄｃ−ｉｎｆに対する
ライセンス管理ファイルを生成し、ＨＤＤ５３０に記録
する（ステップＳ８２４）。最後に、コントローラ５１
０は、ＨＤＤ５３０に記録されているコンテンツリスト
ファイルに受理したコンテンツのファイル名を追記して
（ステップＳ８２６）、リッピング動作が終了する（ス
テップＳ８２８）。
【０１５１】このように音楽ＣＤからリッピングによっ
ても暗号化コンテンツデータとライセンスとを生成で
き、生成されたライセンスは、配信サーバ１０から配信
されたコンテンツとともに保護されて管理される。
【０１５２】また、音楽ＣＤからリッピングによって生
成された暗号化コンテンツデータおよびライセンスは、
ライセンス管理モジュール５１１によって受信された暗
号化コンテンツデータおよびライセンスと同じようにソ
フトウエアによって管理される。したがって、パーソナ
ルコンピュータ５０は、音楽ＣＤからリッピングによっ
て生成した暗号化コンテンツデータおよびライセンス
を、後述するチェックアウトによって携帯電話機１００
または再生端末１０２に装着されたメモリカード１１０
へ送信可能である。これによって、携帯電話機１００ま
たは再生端末１０２のユーザは、パーソナルコンピュー
タ５０がリッピングによって生成した暗号化コンテンツ
データを自己のメモリカード１１０に受信して再生を楽
しむことができる。
【０１５３】上記においては、パーソナルコンピュータ
５０は、音楽ＣＤからリッピングによって暗号化コンテ
ンツデータおよびライセンスを取得したが、本発明にお
いては、これに限らず、インターネット配信によって受
信したコンテンツデータからリッピングによって暗号化
コンテンツデータおよびライセンスを生成しても良い。
パーソナルコンピュータ５０は、図１および図２に示す
インターネット網３０を用いて配信サーバ１０との間で
公開鍵および共通鍵等をやり取りし、相互認証を行ない
ながら暗号化コンテンツデータおよびライセンスを受信
するが、リッピングにより暗号化コンテンツデータおよ
びライセンスを取得するときは、このような公開鍵およ
び共通鍵のやり取りを行なわずに、コンテンツデータを
通常のインターネット配信によって受信する。
【０１５４】したがって、パーソナルコンピュータ５０
は、通常のインターネットに接続されていないときは、
音楽ＣＤからリッピングによって暗号化コンテンツデー
タおよびライセンスを生成でき、通常のインターネット
に接続されているときは、そのインターネットによって
配信されるコンテンツデータからリッピングによって暗
号化コンテンツデータおよびライセンスを取得できる。
そのため、本発明において、パーソナルコンピュータ５
０が暗号化コンテンツデータおよびライセンスを取得す
るためには、必ずしもインターネットに接続されている
必要はなく、ＣＤ−ＲＯＭドライブを内蔵していれば良
い。そして、リッピングによって暗号化コンテンツデー
タおよびライセンスを取得する場合、パーソナルコンピ
ュータは、ライセンス管理モジュール５１１を内蔵して
いる必要はなく、図１４に示した機能ブロック図の各手
段によって実行されるソフトウエアを内蔵していれば良
い。
【０１５５】もちろん、本発明によるパーソナルコンピ
ュータは、リッピングによって暗号化コンテンツデータ
およびライセンスを取得する機能の他に、ライセンス管
理モジュール５１１によって暗号化コンテンツデータお
よびライセンスを受信する機能を持っていても良い。
【０１５６】［チェックアウト］図１および図２に示す
データ配信システムにおいて、配信サーバ１０からパー
ソナルコンピュータ５０のライセンス管理モジュール５
１１へ配信された暗号化コンテンツデータおよびライセ
ンスを再生端末１０２に装着されたメモリカード１１０
に送信する動作について説明する。なお、この動作を
「チェックアウト」という。
【０１５７】図１６〜図１９は、図１および図２に示す
データ配信システムにおいて、ライセンス管理モジュー
ル５１１が配信サーバ１０から受信した暗号化コンテン
ツデータおよびライセンスを、返却を条件として再生端
末１０２に装着されたメモリカード１１０へ暗号化コン
テンツデータおよびライセンスを貸出すチェックアウト
動作を説明するための第１〜第４のフローチャートであ
る。携帯電話機１００または再生端末１０２は、チェッ
クアウトにおいてもデータの中継を行なうのみの機器で
あるため、フローチャートから省略してある。説明する
に当たり、図２の再生端末１０２に装着されたメモリカ
ード１１０へ移動する場合について説明を行なうが、図
１の携帯電話機１００に装着されたメモリカード１１０
へ移動する場合についても同様であり、再生端末１０２
を携帯電話機１００に読替えれば良い。
【０１５８】図１および図２では、パーソナルコンピュ
ータ５０は、メモリカード１１０を装着した携帯電話機
１００および再生端末１０２と、直接、ケーブルによっ
て結ばれているが、パーソナルコンピュータ５０に接続
したカードライタにメモリカードを装着し、暗号化コン
テンツデータおよびライセンスをメモリカード１１０に
格納した後に、メモリカード１１０を携帯電話機１００
または再生端末１０２に装着する場合においても同様で
あり、再生端末１０２をカードライタに読替えればよ
い。
【０１５９】なお、図１６における処理以前に、パーソ
ナルコンピュータ５０のユーザは、コンテンツリストフ
ァイルに従って、チェックアウトするコンテンツを決定
し、コンテンツファイルおよびライセンス管理ファイル
が特定できていることを前提として説明する。
【０１６０】図１６を参照して、パーソナルコンピュー
タ５０のキーボード５６０からチェックアウトリクエス
トが入力されると（ステップＳ５００）、コントローラ
５１０は、ＨＤＤ５３０に記録されたライセンス管理フ
ァイルから暗号化ライセンスを取得する。この場合、ラ
イセンス管理ファイルは、ライセンス管理モジュール５
１１によってライセンスを受信し、ライセンス管理モジ
ュールによる独自に管理するチェックアウト情報を加え
て、独自の暗号化を施した暗号化拡張ライセンスを格納
したものである（図１３のステップＳ２６６参照）。ラ
イセンス管理モジュール５１１は、チェックアウトした
い暗号化拡張ライセンスをライセンス管理ファイルから
取得し、復号してライセンス（トランザクションＩＤ、
コンテンツＩＤ、ライセンス鍵Ｋｃ、アクセス制御情報
ＡＣｍ、再生制御情報ＡＣｐ）、およびチェックアウト
情報を取得する（ステップＳ５０２）。
【０１６１】ライセンス管理モジュール５１１は、アク
セス制御情報ＡＣｍを確認する（ステップＳ５０４）。
つまり、ライセンス管理モジュール５１１は、取得した
アクセス制御情報ＡＣｍに基づいて、再生端末１０２に
装着されたメモリカード１１０へチェックアウトしよう
とするライセンスがアクセス制御情報ＡＣｍによって暗
号化コンテンツデータの再生回数の指定がないか、再生
ができないライセンスになっていないか否かを確認す
る。再生に制限がある場合、暗号化コンテンツデータを
チェックアウトしたライセンスによって再生することが
できず、その暗号化コンテンツデータとライセンスとを
再生端末１０２に装着されたメモリカード１１０へチェ
ックアウトする意味がないからである。
【０１６２】ステップＳ５０４において、再生に制限が
ある場合、ステップＳ５８８へ移行し、チェックアウト
動作は終了する。ステップＳ５０４において、再生に対
する制限がない場合、ステップＳ５０６へ移行する。そ
して、ライセンス管理モジュール５１１は、取得したチ
ェックアウト情報に含まれるチェックアウト可能数が
「０」よりも大きいか否かを確認する（ステップＳ５０
６）。ステップＳ５０６において、チェックアウト可能
数が「０」以下であれば、すでにチェックアウトできる
ライセンスがないので、ステップＳ５８８へ移行し、チ
ェックアウト動作は終了する。ステップＳ５０６におい
て、チェックアウト可能数が「０」よりも大きいとき、
ライセンス管理モジュール５１１は、ＵＳＢインタフェ
ース５５０、端子５８０、およびＵＳＢケーブル７０を
介して認証データの送信要求を送信する（ステップＳ５
０８）。再生端末１０２のコントローラ１１０６は、端
子１１１４、ＵＳＢインタフェース１１１２、およびバ
スＢＳ３を介して認証データの送信要求を受信し、その
受信した認証データの送信要求をバスＢＳ３およびメモ
リカードインタフェース１２００を介してメモリカード
１１０へ送信する。そして、メモリカード１１０のコン
トローラ１４２０は、端子１４２６、インタフェース１
４２４およびバスＢＳ４を介して認証データの送信要求
を受信する（ステップＳ５１０）。
【０１６３】コントローラ１４２０は、認証データの送
信要求を受信すると、認証データ保持部１４００から認
証データ｛ＫＰｍ３／／Ｃｍ３｝ＫＰａをバスＢＳ４を
介して読出し、その読出した認証データ｛ＫＰｍ３／／
Ｃｍ３｝ＫＰａをバスＢＳ４、インタフェース１４２４
および端子１４２６を介して再生端末１０２へ出力す
る。そして、再生端末１０２のコントローラ１１０６
は、メモリカードインタフェース１２００およびバスＢ
Ｓ３を介して認証データ｛ＫＰｍ３／／Ｃｍ３｝ＫＰａ
を受取り、バスＢＳ３、ＵＳＢインタフェース１１１
２、端子１１１４およびＵＳＢケーブル７０を介してパ
ーソナルコンピュータ５０へ認証データ｛ＫＰｍ３／／
Ｃｍ３｝ＫＰａを送信する（ステップＳ５１２）。
【０１６４】そうすると、パーソナルコンピュータ５０
のライセンス管理モジュール５１１は、端子５８０およ
びＵＳＢインタフェース５５０を介して認証データ｛Ｋ
Ｐｍ３／／Ｃｍ３｝ＫＰａを受信し（ステップＳ５１
４）、その受信した認証データ｛ＫＰｍ３／／Ｃｍ３｝
ＫＰａを認証鍵ＫＰａによって復号する（ステップＳ５
１６）。ライセンス管理モジュール５１１は、復号処理
結果から、処理が正常に行なわれたか否か、すなわち、
メモリカード１１０が正規のメモリカードからのクラス
公開暗号鍵ＫＰｍ３とクラス証明書Ｃｍ３とを保持する
ことを認証するために、正規の機関でその正当性を証明
するための暗号を施した認証データを受信したか否かを
判断する認証処理を行なう（ステップＳ５１８）。正当
な認証データであると判断された場合、ライセンス管理
モジュール５１１は、クラス公開暗号鍵ＫＰｍ３および
クラス証明書Ｃｍ３を承認し、受理する。そして、次の
処理（ステップＳ５２０）へ移行する。正当な認証デー
タでない場合には、非承認とし、クラス公開暗号鍵ＫＰ
ｍ３およびクラス証明書Ｃｍ３を受理しないで処理を終
了する（ステップＳ５８８）。
【０１６５】ここで、ライセンス管理モジュール５１１
はレベル１対応の公開認証鍵ＫＰｂしか保持しないた
め、セキュリティレベルがレベル１へのチェックアウト
しか行なえない。
【０１６６】認証の結果、正規のメモリカードであるこ
とが認識されると、ライセンス管理モジュール５１１
は、次に、メモリカード１１０のクラス証明書Ｃｍ３が
証明書失効リストＣＲＬにリストアップされているかど
うかをＨＤＤ５３０に照会し、これらのクラス証明書が
証明書失効リストの対象になっている場合には、ここで
チェックアウト動作を終了する（ステップＳ５８８）。
一方、メモリカード１１０のクラス証明書が証明書失効
リストの対象外である場合には次の処理に移行する（ス
テップＳ５２０）。
【０１６７】図１７を参照して、認証の結果、正当な認
証データを持つメモリカードを備える再生端末からのア
クセスであり、クラスが証明書失効リストの対象外であ
ることが確認されると、ライセンス管理モジュール５１
１は、チェックアウトを特定するための管理コードであ
るチェックアウト用トランザクションＩＤを生成する
（ステップＳ５２２）。チェックアウト用トランザクシ
ョンＩＤは、必ず、メモリカード１１０に格納されてい
る全てのトランザクションＩＤと異なる値をとり、か
つ、ローカル使用のトランザクションＩＤとして生成す
る。そして、ライセンス管理モジュール５１１は、チェ
ックアウトのためのセッションキーＫｓ２２を生成し
（ステップＳ５２４）、メモリカード１１０から送信さ
れたクラス公開暗号鍵ＫＰｍ３によって、生成したセッ
ションキーＫｓ２２を暗号化する（ステップＳ５２
６）。そして、ライセンス管理モジュール５１１は、暗
号化データ｛Ｋｓ２２｝Ｋｍ３にチェックアウト用トラ
ンザクションＩＤを追加したチェックアウト用トランザ
クションＩＤ／／｛Ｋｓ２２｝Ｋｍ３をＵＳＢインタフ
ェース５５０、端子５８０、およびＵＳＢケーブル７０
を介して再生端末１０２へ送信する（ステップＳ５２
８）。そうすると、再生端末１０２のコントローラ１１
０６は、端子１１１４、ＵＳＢインタフェース１１１
２、およびバスＢＳ３を介してチェックアウト用トラン
ザクションＩＤ／／｛Ｋｓ２２｝Ｋｍ３を受信し、その
受信したチェックアウト用トランザクションＩＤ／／
｛Ｋｓ２２｝Ｋｍ３をメモリカードインタフェース１２
００を介してメモリカード１１０へ送信する。そして、
メモリカード１１０のコントローラ１４２０は、端子１
４２６、インタフェース１４２４およびバスＢＳ４を介
してチェックアウト用トランザクションＩＤ／／｛Ｋｓ
２２｝Ｋｍ３を受信する（ステップＳ５３０）。復号処
理部１４２２は、コントローラ１４２０からバスＢＳ４
を介して｛Ｋｓ２２｝Ｋｍ３を受取り、Ｋｍ保持部１４
２１からのクラス秘密復号鍵Ｋｍ３によって｛Ｋｓ２
２｝Ｋｍ３を復号してセッションキーＫｓ２２を受理す
る（ステップＳ５３２）。そして、セッションキー発生
部１４１８は、セッションキーＫｓ２を生成し（ステッ
プＳ５３４）、コントローラ１４２０は、バスＢＳ４を
介してメモリ１４１５のＣＲＬ領域１４１５Ａから証明
書失効リストの更新日時ＣＲＬｄａｔｅを取得し、その
取得した更新日時ＣＲＬｄａｔｅを切換スイッチ１４４
６へ与える（ステップＳ５３６）。
【０１６８】そうすると、暗号化処理部１４０６は、切
換スイッチ１４４６の端子を順次切換えることによって
取得したセッションキーＫｓ２、個別公開暗号鍵ＫＰｍ
ｃ４および証明書失効リストの更新日時ＣＲＬｄａｔｅ
を、復号処理部１４０４によって復号されたセッション
キーＫｓ２２によって暗号化し、暗号化データ｛Ｋｓ２
／／ＫＰｍｃ４／／ＣＲＬｄａｔｅ｝Ｋｓ２２を生成す
る。コントローラ１４２０は、暗号化データ｛Ｋｓ２／
／ＫＰｍｃ４／／ＣＲＬｄａｔｅ｝Ｋｓ２２をバスＢＳ
４、インタフェース１４２４および端子１４２６を介し
て再生端末１０２へ出力し、再生端末１０２のコントロ
ーラ１１０６は、メモリカードインタフェース１２００
を介して暗号化データ｛Ｋｓ２／／ＫＰｍｃ４／／ＣＲ
Ｌｄａｔｅ｝Ｋｓ２２を受取る。そして、コントローラ
１１０６は、ＵＳＢインタフェース１１１２、端子１１
１４、およびＵＳＢケーブル７０を介してパーソナルコ
ンピュータ５０へ送信する（ステップＳ５３８）。
【０１６９】パーソナルコンピュータ５０のライセンス
管理モジュール５１１は、端子５８０およびＵＳＢイン
タフェース５５０を介して暗号化データ｛Ｋｓ２／／Ｋ
Ｐｍｃ４／／ＣＲＬｄａｔｅ｝Ｋｓ２２を受信し（ステ
ップＳ５４０）、その受信した暗号化データ｛Ｋｓ２／
／ＫＰｍｃ４／／ＣＲＬｄａｔｅ｝Ｋｓ２２をセッショ
ンキーＫｓ２２によって復号し、セッションキーＫｓ
２、個別公開暗号鍵ＫＰｍｃ４および証明書失効リスト
の更新日時ＣＲＬｄａｔｅを受理する（ステップＳ５４
２）。そして、ライセンス管理モジュール５１１は、再
生端末１０２に装着されたメモリカードから他のメモリ
カード等へライセンスが移動／複製されないチェックア
ウト用アクセス制御情報ＡＣｍを生成する。すなわち、
再生回数を無制限（＝２５５）、移動・複製フラグを移
動複製不可（＝３）にしたアクセス制御情報ＡＣｍを生
成する（ステップＳ５４４）。
【０１７０】図１８を参照して、ライセンス管理モジュ
ール５１１は、ステップＳ５４２において受信したライ
センス管理モジュール５１１に固有の公開暗号鍵ＫＰｍ
ｃ４によってライセンスを暗号化して暗号化データ｛チ
ェックアウト用トランザクションＩＤ／／コンテンツＩ
Ｄ／／Ｋｃ／／チェックアウト用ＡＣｍ／／ＡＣｐ｝Ｋ
ｍｃ４を生成する（ステップＳ５４６）。そして、メモ
リカード１１０から送信された証明書失効リストの更新
日時ＣＲＬｄａｔｅが、ライセンス管理モジュール５１
１が管理するＨＤＤ５３０に保持される証明書失効リス
トの更新日時と比較され、いずれの証明書失効リストが
新しいかが判断され、メモリカード１１０の方が新しい
と判断されたとき、ステップＳ５５０へ移行する。ま
た、逆に、ライセンス管理モジュール５１１の方が新し
いときはステップＳ５５６へ移行する（ステップＳ５４
８）。
【０１７１】メモリカード１１０の方が新しいと判断さ
れたとき、ライセンス管理モジュール５１１は、暗号化
データ｛チェックアウト用トランザクションＩＤ／／コ
ンテンツＩＤ／／Ｋｃ／／チェックアウト用ＡＣｍ／／
ＡＣｐ｝Ｋｍｃ４をセッションキーＫｓ２によって暗号
化を行い、暗号化データ｛｛チェックアウト用トランザ
クションＩＤ／／コンテンツＩＤ／／Ｋｃ／／チェック
アウト用ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２をＵＳＢ
インタフェース５５０、端子５８０、およびＵＳＢケー
ブル７０を介して再生端末１０２へ送信する（ステップ
Ｓ５５０）。
【０１７２】再生端末１０２のコントローラ１１０６
は、端子１１１４、ＵＳＢインタフェース１１１２、お
よびバスＢＳ３を介して暗号化データ｛｛チェックアウ
ト用トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ
／／チェックアウト用ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４｝Ｋ
ｓ２を受信し、その受信した暗号化データ｛｛チェック
アウト用トランザクションＩＤ／／コンテンツＩＤ／／
Ｋｃ／／チェックアウト用ＡＣｍ／／ＡＣｐ｝Ｋｍｃ
４｝Ｋｓ２をバスＢＳ３およびメモリカードインタフェ
ース１２００を介してメモリカード１１０へ送信する。
そして、メモリカード１１０のコントローラ１４２０
は、端子１４２６、端子１４２４、およびバスＢＳ４を
介して暗号化データ｛｛チェックアウト用トランザクシ
ョンＩＤ／／コンテンツＩＤ／／Ｋｃ／／チェックアウ
ト用ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２を受信する
（ステップＳ５５２）。
【０１７３】メモリカード１１０の復号処理部１４１２
は、暗号化データ｛｛チェックアウト用トランザクショ
ンＩＤ／／コンテンツＩＤ／／Ｋｃ／／チェックアウト
用ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２をバスＢＳ４を
介して受取り、セッションキー発生部１４１８によって
発生されたセッションキーＫｓ２によって復号し、｛チ
ェックアウト用トランザクションＩＤ／／コンテンツＩ
Ｄ／／Ｋｃ／／チェックアウト用ＡＣｍ／／ＡＣｐ｝Ｋ
ｍｃ４を受理する（ステップＳ５５４）。その後、図１
９に示すステップＳ５６６へ移行する。
【０１７４】一方、ステップＳ５４８において、ライセ
ンス管理モジュール５１１の証明書失効リストの方が新
しい判断されると、ライセンス管理モジュール５１１
は、ＨＤＤ５３０からライセンス管理モジュールの管理
する証明書失効リストＣＲＬを取得する（ステップＳ５
５６）。
【０１７５】そして、ライセンス管理モジュール５１１
は、｛チェックアウト用トランザクションＩＤ／／コン
テンツＩＤ／／Ｋｃ／／チェックアウト用ＡＣｍ／／Ａ
Ｃｐ｝Ｋｍｃ４と、ＨＤＤ５３０から取得した証明書失
効リストのデータＣＲＬとをセッションキーＫｓ２によ
って暗号化し、その暗号化データ｛ＣＲＬ／／｛チェッ
クアウト用トランザクションＩＤ／／コンテンツＩＤ／
／Ｋｃ／／チェックアウト用ＡＣｍ／／ＡＣｐ｝Ｋｍｃ
４｝Ｋｓ２をＵＳＢインタフェース５５０、端子５８０
およびＵＳＢケーブル７０を介して再生端末１０２へ送
信する（ステップＳ５５８）。再生端末１０２のコント
ローラ１１０６は、端子１１１４、ＵＳＢインタフェー
ス１１１２、およびバスＢＳ３を介して暗号化データ
｛ＣＲＬ／／｛チェックアウト用トランザクションＩＤ
／／コンテンツＩＤ／／Ｋｃ／／チェックアウト用ＡＣ
ｍ／／ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２を受信し、その受信し
た暗号化データ｛ＣＲＬ／／｛チェックアウト用トラン
ザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／チェッ
クアウト用ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２をバス
ＢＳ３およびメモリカードインタフェース１２００を介
してメモリカード１１０へ出力する。そうすると、メモ
リカード１１０のコントローラ１４２０は、端子１４２
６、インタフェース１４２４、およびバスＢＳ４を介し
て暗号化データ｛ＣＲＬ／／｛チェックアウト用トラン
ザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／チェッ
クアウト用ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２を受信
する（ステップＳ５６０）。
【０１７６】メモリカード１１０において、復号処理部
１４１２は、セッションキー発生部１４１８から与えら
れたセッションキーＫｓ２を用いてバスＢＳ４上の受信
データを復号し、ＣＲＬと｛チェックアウト用トランザ
クションＩＤ／／コンテンツＩＤ／／Ｋｃ／／チェック
アウト用ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４とを受理する（ス
テップＳ５６２）。コントローラ１４２０は、復号処理
部１４１２によって受理された証明書失効リストＣＲＬ
をバスＢＳ４を介して受取り、その受取った証明書失効
リストＣＲＬによってメモリ１４１５のＣＲＬ領域１４
１５Ａを書換える（ステップＳ５６４）。
【０１７７】ステップＳ５５０，Ｓ５５２，Ｓ５５４
は、送信側のライセンス管理モジュール５１１の証明書
失効リストＣＲＬより、受信側のメモリカード１１０の
証明書失効リストＣＲＬが新しい場合のライセンス鍵Ｋ
ｃ等のメモリカード１１０へのチェックアウト動作であ
り、ステップＳ５５６，Ｓ５５８，Ｓ５６０，Ｓ５６
２，Ｓ５６４は、受信側のメモリカード１１０の証明書
失効リストＣＲＬより、送信側のライセンス管理モジュ
ール５１１の証明書失効リストＣＲＬが新しい場合のラ
イセンス鍵Ｋｃ等のメモリカード１１０へのチェックア
ウト動作である。このように、メモリカード１１０から
送られてきた証明書失効リストの更新日時ＣＲＬｄａｔ
ｅによって、逐一、確認し、できる限り最新の証明書失
効リストＣＲＬをＨＤＤ５３０から取得し、メモリカー
ド１１０の証明書失効リストＣＲＬとしてＣＲＬ領域１
５１４Ａに格納させることによって、機器へのライセン
スの流出を防止できる。
【０１７８】図１９を参照して、ステップＳ５５４また
はステップＳ５６４の後、コントローラ１４２０の指示
によって、暗号化ライセンス｛チェックアウト用トラン
ザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／チェッ
クアウト用ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４は、復号処理部
１４０４において、秘密復号鍵Ｋｍｃ４によって復号さ
れ、ライセンス（ライセンス鍵Ｋｃ、チェックアウト用
トランザクションＩＤ、コンテンツＩＤ、チェックアウ
ト用ＡＣｍおよび再生制御情報ＡＣｐ）が受理される
（ステップＳ５６６）。
【０１７９】パーソナルコンピュータ５０のコントロー
ラ５１０は、メモリカード１１０へ移動したライセンス
を格納するためのエントリ番号を、ＵＳＢインタフェー
ス５５０、端子５８０、およびＵＳＢケーブル７０を介
して再生端末１０２へ送信しする（ステップＳ５６
７）。そうすると、再生端末１０２のコントローラ１１
０６は、端子１１１４、ＵＳＢインタフェース１１１
２、およびバスＢＳ３を介してエントリ番号を受取り、
その受取ったエントリ番号によって指定されるメモリ１
４１５のライセンス領域１４１５Ｂに、ステップＳ５６
６において取得したライセンス（ライセンス鍵Ｋｃ、チ
ェックアウト用トランザクションＩＤ、コンテンツＩ
Ｄ、チェックアウト用ＡＣｍおよび再生制御情報ＡＣ
ｐ）を格納する（ステップＳ５６８）。
【０１８０】パーソナルコンピュータ５０のコントロー
ラ５１０は、メモリカード１１０のメモリ１４１５に格
納されたライセンスのエントリ番号と、平文のチェック
アウト用トランザクションＩＤおよびコンテンツＩＤを
含むメモリカード１１０へ移動しようとする暗号化コン
テンツデータ｛Ｄｃ｝Ｋｃと付加情報Ｄｃ−ｉｎｆに対
するライセンス管理ファイルを生成し、メモリカード１
１０へ送信する（ステップＳ５６９）。
【０１８１】メモリカード１１０のコントローラ１４２
０は、再生端末１０２を介してライセンス管理ファイル
を受信し、その受信したライセンス管理ファイルをメモ
リ１４１５のデータ領域１４１５Ｃに記録する（ステッ
プＳ５７０）。
【０１８２】パーソナルコンピュータ５０のライセンス
管理モジュール５１１は、チェックアウト可能数を１減
算し（ステップＳ５７１）、トランザクションＩＤ、コ
ンテンツＩＤ、ライセンス鍵Ｋｃ、アクセス制御情報Ａ
Ｃｍ、再生制御情報ＡＣｐ、および更新したチェックア
ウト情報（チェックアウト可能数と、チェックアウト用
トランザクションＩＤと、チェックアウト先のメモリカ
ード１１０の個別公開暗号鍵ＫＰｍｃ４を追加したも
の）に独自の暗号を施した新たな暗号化拡張ライセンス
を生成し、その生成した暗号化ライセンスデータによっ
てＨＤＤ５３０に記録されたライセンス管理ファイルの
ライセンスデータを更新記録する（ステップＳ５７
２）。チェックアウト先の個別公開鍵ＫＰｍｃ４は、メ
モリカードの耐タンパモジュール内に格納され、かつ、
認証による暗号を用いたセキュリティの高い通信手段に
よって入手でき、メモリカードごとに固有値を持つた
め、メモリカードを特定する識別情報として適してい
る。
【０１８３】ライセンス管理モジュール５１１は、メモ
リカード１１０へチェックアウトしようとする暗号化コ
ンテンツデータ｛Ｄｃ｝Ｋｃと付加情報Ｄｃ−ｉｎｆと
をＨＤＤ５３０から取得し、｛Ｄｃ｝Ｋｃ／／Ｄｃ−ｉ
ｎｆをメモリカード１１０へ送信する（ステップＳ５７
４）。メモリカード１１０のコントローラ１４２０は、
再生端末１０２を介して｛Ｄｃ｝Ｋｃ／／Ｄｃ−ｉｎｆ
を受信し（ステップＳ５７６）、バスＢＳ４を介して受
信した｛Ｄｃ｝Ｋｃ／／Ｄｃ−ｉｎｆをコンテンツファ
イルとしてメモリ１４１５のデータ領域１４１５Ｃに記
録する（ステップＳ５７８）。
【０１８４】そうすると、パーソナルコンピュータ５０
のライセンス管理モジュール５１１は、メモリカード１
１０へチェックアウトした楽曲を追記した再生リストを
作成し（ステップＳ５８０）、再生リストと、再生リス
トの書換指示とをメモリカード１１０へ送信する（ステ
ップＳ５８２）。メモリカード１１０のコントローラ１
４２０は、再生端末１０２を介して再生リストと書換指
示とを受信し（ステップＳ５８４）、バスＢＳ４を介し
てメモリ１４１５のデータ領域１４１５Ｃに記録されて
いる再生リストファイルを受信した再生リストファイル
に書換え（ステップＳ５８６）、チェックアウト動作が
終了する（ステップＳ５８８）。
【０１８５】このようにして、再生端末１０２に装着さ
れたメモリカード１１０が正規の機器であること、同時
に、クラス証明書Ｃｍ３とともに暗号化して送信できた
公開暗号鍵ＫＰｍ３が有効であることを確認した上で、
クラス証明書Ｃｍ３が証明書失効リスト、すなわち、公
開暗号鍵ＫＰｍ３による暗号化が破られた証明書失効リ
ストに記載されていないメモリカードへのチェックアウ
ト要求に対してのみコンテンツデータをチェックアウト
することができ、不正なメモリカードへのチェックアウ
トおよび解読されたクラス鍵を用いたチェックアウトを
禁止することができる。
【０１８６】また、ライセンス管理モジュールおよびメ
モリカードでそれぞれ生成される暗号鍵をやり取りし、
お互いが受領した暗号鍵を用いた暗号化を実行して、そ
の暗号化データを相手方に送信することによって、それ
ぞれの暗号化データの送受信においても事実上の相互認
証を行なうことができ、暗号化コンテンツデータおよび
ライセンスのチェックアウト動作におけるセキュリティ
を向上させることができる。
【０１８７】また、このチェックアウト動作を用いるこ
とによって、配信サーバ１０との通信機能を有さない再
生端末１０２のユーザも、パーソナルコンピュータ５０
がソフト的に受信した暗号化コンテンツデータおよびラ
イセンスをメモリカードに送信することができ、ユーザ
の利便性は向上する。
【０１８８】［チェックイン］次に、図１および図２に
示すデータ配信システムにおいて、パーソナルコンピュ
ータ５０のライセンス管理モジュール５１１からメモリ
カード１１０へチェックアウトされたライセンスをライ
センス管理モジュール５１１へ戻す動作について説明す
る。なお、この動作を「チェックイン」という。
【０１８９】図２０〜２２は、図１６〜１９を参照して
説明したチェックアウト動作によってメモリカード１１
０へ貸出された暗号化コンテンツデータおよびライセン
スを返却して貰うチェックイン動作を説明するための第
１〜第３のフローチャートである。携帯電話機１００ま
たは再生端末１０２は、チェックインにおいてもデータ
の中継を行うのみの機器であるため、フローチャートか
ら省略してある。説明するに当たり、図２の再生端末１
０２に装着されたメモリカード１１０からチェックイン
する場合について説明を行うが、図１の携帯電話機１０
０に装着されたメモリカード１１０からチェックインす
る場合についても同様であり、再生端末１０２を携帯電
話機１００に読み替えれば良い。また、チェックインに
おいて述べたようにカードライタを用いる場合も同様で
ある。
【０１９０】なお、図２０における処理以前に、パーソ
ナルコンピュータ５０のユーザは、コンテンツリストフ
ァイルに従って、チェックインするコンテンツを決定
し、コンテンツファイルおよびライセンス管理ファイル
が特定できていることを前提として説明する。
【０１９１】図２０を参照して、パーソナルコンピュー
タ５０のキーボード５６０からチェックインリクエスト
が入力されると（ステップＳ６００）、ライセンス管理
モジュール５１１は、ＨＤＤ５３０に記録されたライセ
ンス管理ファイルから暗号化拡張ライセンスデータを取
得し、復号してライセンス（トランザクションＩＤ、コ
ンテンツＩＤ、ライセンス鍵Ｋｃ、アクセス制御情報Ａ
Ｃｍ、再生制御情報ＡＣｐ）、およびチェックアウト情
報（チェックアウト可能数、チェックアウト用トランザ
クションＩＤ、チェックアウト先のメモリカードの個別
公開暗号鍵ＫＰｍｃｘ）を取得する（ステップＳ６０
２）。そして、ライセンス管理モジュール５１１は、認
証データの送信要求をＵＳＢインタフェース５５０、端
子５８０、およびＵＳＢケーブル７０を介して再生端末
１０２へ送信する（ステップＳ６０４）。そうすると、
再生端末１０２のコントローラ１１０６は、端子１１１
４、ＵＳＢインタフェース１１１２およびバスＢＳ３を
介して認証データの送信要求を受信し、バスＢＳ３およ
びメモリカードインタフェース１２００を介して認証デ
ータの送信要求をメモリカード１１０へ送信する。そし
て、メモリカード１１０のコントローラ１４２０は、端
子１４２６、インタフェース１４２４およびバスＢＳ４
を介して認証データの送信要求を受信する（ステップＳ
６０６）。
【０１９２】コントローラ１４２０は、認証データの送
信要求を受信すると、認証データ保持部１４００から認
証データ｛ＫＰｍ３／／Ｃｍ３｝ＫＰａをバスＢＳ４を
介して読出し、その読出した認証データ｛ＫＰｍ３／／
Ｃｍ３｝ＫＰａをバスＢＳ４、インタフェース１４２４
および端子１４２６を介して再生端末１０２へ出力す
る。そして、再生端末１０２のコントローラ１１０６
は、メモリカードインタフェース１２００およびバスＢ
Ｓ３を介して認証データ｛ＫＰｍ３／／Ｃｍ３｝ＫＰａ
を受取り、バスＢＳ３、ＵＳＢインタフェース１１１
２、端子１１１４およびＵＳＢケーブル７０を介してパ
ーソナルコンピュータ５０へ認証データ｛ＫＰｍ３／／
Ｃｍ３｝ＫＰａを送信する（ステップＳ６０８）。
【０１９３】そうすると、パーソナルコンピュータ５０
のライセンス管理モジュール５１１は、端子５８０およ
びＵＳＢインタフェース５５０を介して認証データ｛Ｋ
Ｐｍ３／／Ｃｍ３｝ＫＰａを受信し（ステップＳ６１
０）、その受信した認証データ｛ＫＰｍ３／／Ｃｍ３｝
ＫＰａを認証鍵ＫＰａによって復号する（ステップＳ６
１２）。そして、ライセンス管理モジュール５１１は、
復号処理結果から、処理が正常に行なわれたか否か、す
なわち、メモリカード１１０が正規のメモリカードから
のクラス公開暗号鍵ＫＰｍ３とクラス証明書Ｃｍ３とを
保持することを認証するために、正規の機関でその正当
性を証明するための暗号を施した認証データを受信した
か否かを判断する認証処理を行なう（ステップＳ６１
４）。正当な認証データであると判断された場合、ライ
センス管理モジュール５１１は、クラス公開暗号鍵ＫＰ
ｍ３およびクラス証明書Ｃｍ３を承認し、受理する。そ
して、次の処理（ステップＳ６１６）へ移行する。正当
な認証データでない場合には、非承認とし、クラス公開
暗号鍵ＫＰｍ３およびクラス証明書Ｃｍ３を受理しない
で処理を終了する（ステップＳ６７０）。
【０１９４】認証の結果、正規のメモリカードであるこ
とが認識されると、ライセンス管理モジュール５１１
は、ダミートランザクションＩＤを生成する（ステップ
Ｓ６１６）。ダミー用トランザクションＩＤは、必ず、
メモリカード１１０に格納されている全てのトランザク
ションＩＤと異なる値をとり、かつ、ローカル使用のト
ランザクションＩＤとして生成される。そして、ライセ
ンス管理モジュール５１１は、チェックイン用のセッシ
ョンキーＫｓ２２を生成し（ステップＳ６１８）、生成
したセッションキーＫｓ２２をメモリカード１１０から
受信したクラス公開暗号鍵ＫＰｍ３によって暗号化して
暗号化データ｛Ｋｓ２２｝Ｋｍ３を生成し（ステップＳ
６２０）、暗号化データ｛Ｋｓ２２｝Ｋｍ３にダミート
ランザクションＩＤを追加したダミートランザクション
ＩＤ／／｛Ｋｓ２２｝Ｋｍ３をＵＳＢインタフェース５
５０、端子５８０、およびＵＳＢケーブル７０を介して
再生端末１０２へ送信する（ステップＳ６２２）。
【０１９５】図２１を参照して、再生端末１０２のコン
トローラ１１０６は、端子１１１４、ＵＳＢインタフェ
ース１１１２、およびバスＢＳ３を介してダミートラン
ザクションＩＤ／／｛Ｋｓ２２｝Ｋｍ３を受信し、その
受信したダミートランザクションＩＤ／／｛Ｋｓ２２｝
Ｋｍ３をメモリカードインタフェース１２００を介して
メモリカード１１０へ送信する。そして、メモリカード
１１０のコントローラ１４２０は、端子１４２６、イン
タフェース１４２４およびバスＢＳ４を介してダミート
ランザクションＩＤ／／｛Ｋｓ２２｝Ｋｍ３を受信する
（ステップＳ６２４）。復号処理部１４２２は、コント
ローラ１４２０からバスＢＳ４を介して｛Ｋｓ２２｝Ｋ
ｍ３を受取り、Ｋｍ保持部１４２１からのクラス秘密復
号鍵Ｋｍ３によって｛Ｋｓ２２｝Ｋｍ３を復号してセッ
ションキーＫｓ２２を受理する（ステップＳ６２６）。
そして、セッションキー発生部１４１８は、セッション
キーＫｓ２を生成し（ステップＳ６２８）、コントロー
ラ１４２０は、バスＢＳ４を介してメモリ１４１５のＣ
ＲＬ領域１４１５Ａから証明書失効リストＣＲＬの更新
日時ｄａｔｅを取得し、その取得した更新日時ＣＲＬｄ
ａｔｅを切換スイッチ１４４６へ与える（ステップＳ６
３０）。
【０１９６】そうすると、暗号化処理部１４０６は、切
換スイッチ１４４６の端子を順次切換えることによって
取得したセッションキーＫｓ２、個別公開暗号鍵ＫＰｍ
ｃ４および証明書失効リストの更新日時ＣＲＬｄａｔｅ
を、復号処理部１４２２によって復号され、かつ、切換
スイッチ１４４２の端子Ｐａを介して取得されたセッシ
ョンキーＫｓ２２によって暗号化し、暗号化データ｛Ｋ
ｓ２／／ＫＰｍｃ４／／ＣＲＬｄａｔｅ｝Ｋｓ２２を生
成する。コントローラ１４２０は、暗号化データ｛Ｋｓ
２／／ＫＰｍｃ４／／ＣＲＬｄａｔｅ｝Ｋｓ２２をバス
ＢＳ４、インタフェース１４２４および端子１４２６を
介して再生端末１０２へ出力し、再生端末１０２のコン
トローラ１１０６は、メモリカードインタフェース１２
００を介して暗号化データ｛Ｋｓ２／／ＫＰｍｃ４／／
ＣＲＬｄａｔｅ｝Ｋｓ２２を受取る。そして、コントロ
ーラ１１０６は、ＵＳＢインタフェース１１１２、端子
１１１４、およびＵＳＢケーブル７０を介してパーソナ
ルコンピュータ５０へ送信する（ステップＳ６３２）。
【０１９７】パーソナルコンピュータ５０のライセンス
管理モジュール５１１は、端子５８０およびＵＳＢイン
タフェース５５０を介して暗号化データ｛Ｋｓ２／／Ｋ
Ｐｍｃ４／／ＣＲＬｄａｔｅ｝Ｋｓ２２を受信し（ステ
ップＳ６３４）、その受信した暗号化データ｛Ｋｓ２／
／ＫＰｍｃ４／／ＣＲＬｄａｔｅ｝Ｋｓ２２をセッショ
ンキーＫｓ２２によって復号し、セッションキーＫｓ
２、個別公開暗号鍵ＫＰｍｃ４および証明書失効リスト
の更新日時ＣＲＬｄａｔｅを受理する（ステップＳ６３
６）。
【０１９８】そうすると、ライセンス管理モジュール５
１１は、受理した個別公開暗号鍵ＫＰｍｃ４がＨＤＤ５
３０に記録されたライセンス管理ファイルから取得した
チェックアウト情報に含まれる否かを、すなわち、チェ
ックアウトしようとするライセンスのチェックアウト用
トランザクションＩＤに対応して格納されている個別公
開暗号鍵ＫＰｍｃｘと一致するか否かを確認する（ステ
ップＳ６３８）。この個別公開暗号鍵ＫＰｍｃ４は、暗
号化コンテンツデータおよびライセンスのチェックアウ
トの際に、更新されたチェックアウト情報に含まれるも
のである（図１９のステップＳ５７２を参照）。したが
って、暗号化コンテンツデータ等のチェックアウト先に
対応する個別公開暗号鍵ＫＰｍｃ４をチェックアウト情
報に含ませることによってチェックインの際にチェック
アウトしたチェックアウト先を容易に特定することがで
きる。
【０１９９】ステップＳ６３８において、個別公開暗号
鍵ＫＰｍｃ４がチェックアウト情報に含まれていないと
きチェックイン動作は終了する（ステップＳ６７０）。
ステップＳ６３８において、個別公開暗号鍵ＫＰｍｃ４
がチェックアウト情報に含まれていると、ライセンス管
理モジュール５１１は、ダミートランザクションＩＤを
含むダミーライセンス（ダミートランザクションＩＤ、
ダミーコンテンツＩＤ、ダミーＫｃ、ダミーＡＣｍ、お
よびダミーＡＣｐ）を個別公開暗号鍵ＫＰｍｃ４によっ
て暗号化し、暗号化データ｛ダミートランザクションＩ
Ｄ／／ダミーコンテンツＩＤ／／ダミーＫｃ／／ダミー
ＡＣｍ／／ダミーＡＣｐ｝Ｋｍｃ４を生成する（ステッ
プＳ６４０）。
【０２００】ライセンス管理モジュール５１１は、暗号
化データ｛ダミートランザクションＩＤ／／ダミーコン
テンツＩＤ／／ダミーＫｃ／／ダミーＡＣｍ／／ダミー
ＡＣｐ｝Ｋｍｃ４をセッションキーＫｓ２によって暗号
化を行ない、暗号化データ｛｛ダミートランザクション
ＩＤ／／ダミーコンテンツＩＤ／／ダミー鍵Ｋｃ／／ダ
ミーＡＣｍ／／ダミーＡＣｐ｝Ｋｍｃ４｝Ｋｓ２を生成
し、その生成した暗号化データ｛｛ダミートランザクシ
ョンＩＤ／／ダミーコンテンツＩＤ／／ダミーＫｃ／／
ダミーＡＣｍ／／ダミーＡＣｐ｝Ｋｍｃ４｝Ｋｓ２をＵ
ＳＢインタフェース５５０、端子５８０、およびＵＳＢ
ケーブル７０を介して再生端末１０２へ送信する（ステ
ップＳ６４２）。
【０２０１】再生端末１０２のコントローラ１１０６
は、端子１１１４、ＵＳＢインタフェース１１１２、お
よびバスＢＳ３を介して暗号化データ｛｛ダミートラン
ザクションＩＤ／／ダミーコンテンツＩＤ／／ダミーラ
イセンス鍵Ｋｃ／／ダミーＡＣｍ／／ダミーＡＣｐ｝Ｋ
ｍｃ４｝Ｋｓ２を受信する。コントローラ１１０６は、
受信した暗号化データ｛｛ダミートランザクションＩＤ
／／ダミーコンテンツＩＤ／／ダミーＫｃ／／ダミーＡ
Ｃｍ／／ダミーＡＣｐ｝Ｋｍｃ４｝Ｋｓ２をバスＢＳ３
およびメモリカードインタフェース１２００を介してメ
モリカード１１０へ送信する。そして、メモリカード１
１０のコントローラ１４２０は、端子１４２６、インタ
フェース１４２４、およびバスＢＳ４を介して｛｛ダミ
ートランザクションＩＤ／／ダミーコンテンツＩＤ／／
ダミーＫｃ／／ダミーＡＣｍ／／ダミーＡＣｐ｝Ｋｍｃ
４｝Ｋｓ２を受信する（ステップＳ６４４）。
【０２０２】図２２を参照して、メモリカード１１０の
復号処理部１４１２は、｛｛ダミートランザクションＩ
Ｄ／／ダミーコンテンツＩＤ／／ダミーＫｃ／／ダミー
ＡＣｍ／／ダミーＡＣｐ｝Ｋｍｃ４｝Ｋｓ２をバスＢＳ
４を介して受取り、セッションキー発生部１４１８によ
って発生されたセッションキーＫｓ２によって復号し、
｛ダミートランザクションＩＤ／／ダミーコンテンツＩ
Ｄ／／Ｋｃ／／ダミーＡＣｍ／／ダミーＡＣｐ｝Ｋｍｃ
４を受理する（ステップＳ６４６）。そして、復号処理
部１４０４は、暗号化データ｛ダミートランザクション
ＩＤ／／ダミーコンテンツＩＤ／／ダミーＫｃ／／ダミ
ーＡＣｍ／／ダミーＡＣｐ｝Ｋｍｃ４を復号処理部１４
１２から受取り、その受取った暗号化データ｛ダミート
ランザクションＩＤ／／ダミーコンテンツＩＤ／／ダミ
ーＫｃ／／ダミーＡＣｍ／／ダミーＡＣｐ｝Ｋｍｃ４を
Ｋｍｃ保持部１４０２からの個別秘密復号鍵Ｋｍｃ４に
よって復号し、ダミーライセンス（ダミートランザクシ
ョンＩＤ、ダミーコンテンツＩＤ、ダミーＫｃ、ダミー
ＡＣｍ、およびダミーＡＣｐ）を受理する（ステップＳ
６４８）。
【０２０３】パーソナルコンピュータ５０のコントロー
ラ５１０は、メモリカード１１０のデータ領域１４１５
Ｃに記録されているチェックアウトしたライセンスに対
応するライセンス管理ファイルからエントリ番号を取得
して、ダミーライセンスを格納するためのエントリ番号
として、ＵＳＢインタフェース５５０、端子５８０、お
よびＵＳＢケーブル７０を介して再生端末１０２へ送信
する（ステップＳ６４９）。そうすると、再生端末１０
２のコントローラ１１０６は、端子１１１４、ＵＳＢイ
ンタフェース１１１２、およびバスＢＳ３を介してエン
トリ番号を受取り、ステップＳ６４８において取得した
ダミーライセンス（ダミートランザクションＩＤ、ダミ
ーコンテンツＩＤ、ダミーＫｃ、ダミーＡＣｍ、および
ダミーＡＣｐ）をメモリ１４１５のライセンス領域１４
１５Ｂの指定されたエントリに格納する（ステップＳ６
５０）。このようにダミーライセンスをチェックインし
たいライセンスに対して上書きすることによってメモリ
カード１１０へチェックアウトしたライセンスを消去す
ることができる。
【０２０４】その後、パーソナルコンピュータ５０のラ
イセンス管理モジュール５１１は、チェックアウト情報
内のチェックアウト可能数を１だけ増やし、チェックア
ウト用トランザクションＩＤ、およびチェックアウト先
のメモリカードの個別公開鍵ＫＰｍｃ４を削除してチェ
ックアウト情報を更新する（ステップＳ６５２）。そし
て、ライセンス管理モジュール５１１は、トランザクシ
ョンＩＤ、コンテンツＩＤ、ライセンス鍵Ｋｃ、アクセ
ス制御情報ＡＣｍ、および再生制御情報ＡＣｐと更新し
たチェックアウト情報とに独自の暗号化を施して暗号化
拡張ライセンスを作成し、ＨＤＤ５３０に記録されたラ
イセンス管理ファイルの暗号化拡張ライセンスを更新記
録する（ステップＳ６５４）。
【０２０５】そうすると、ライセンス管理モジュール５
１１は、メモリカード１００のメモリ１４１５のデータ
領域１４１５Ｃに記録されているチェックアウトしたラ
イセンスに対するコンテンツファイル（暗号化コンテン
ツデータ｛Ｄｃ｝Ｋｃと付加情報Ｄｃ−ｉｎｆ）および
ライセンス管理ファイルとを削除する削除指示をＵＳＢ
インタフェース５５０、端子５８０、およびＵＳＢケー
ブル７０を介して再生端末１０２へ送信する（ステップ
Ｓ６５６）。再生端末１０２のコントローラ１１０６
は、端子１１１４、ＵＳＢインタフェース１１１２、お
よびバスＢＳ３を介してコンテンツファイル（暗号化コ
ンテンツデータ｛Ｄｃ｝Ｋｃと付加情報Ｄｃ−ｉｎｆ）
およびライセンス管理ファイルの削除指示を受信し、バ
スＢＳ３およびメモリカードインタフェース１２００を
介して受信したコンテンツファイル（暗号化コンテンツ
データ｛Ｄｃ｝Ｋｃと付加情報Ｄｃ−ｉｎｆ）およびラ
イセンス管理ファイルの削除指示をメモリカード１１０
へ出力する。そうすると、メモリカード１１０のコント
ローラ１４２０は、端子１４２６、インタフェース１４
２４、およびバスＢＳ４を介してコンテンツファイル
（暗号化コンテンツデータ｛Ｄｃ｝Ｋｃと付加情報Ｄｃ
−ｉｎｆ）およびライセンス管理ファイルの削除指示を
受信する（ステップＳ６５８）。そして、コントローラ
１４２０は、バスＢＳ４を介してメモリ１４１５のデー
タ領域１４１５Ｃに記録されたコンテンツファイル（暗
号化コンテンツデータ｛Ｄｃ｝Ｋｃと付加情報Ｄｃ−ｉ
ｎｆ）およびライセンス管理ファイルを削除する（ステ
ップＳ６６０）。
【０２０６】パーソナルコンピュータ５０のライセンス
管理モジュール５１１は、チェックインした楽曲を削除
した再生リストを作成し（ステップＳ６６２）、再生リ
ストと、再生リストの書換指示とをメモリカード１１０
へ送信する（ステップＳ６６４）。メモリカード１１０
のコントローラ１４２０は、再生端末１０２を介して再
生リストファイルと書換指示とを受信し（ステップＳ６
６６）、バスＢＳ４を介してメモリ１４１５のデータ領
域１４１５Ｃの再生リストファイルを受信した再生リス
トファイルに書換え（ステップＳ６６８）、チェックイ
ン動作が終了する（ステップＳ６７０）。
【０２０７】このように、暗号化コンテンツデータおよ
びライセンスをチェックアウトした相手先から暗号化コ
ンテンツデータおよびライセンスを返却して貰うことに
よって、パーソナルコンピュータによって配信を受けた
ライセンス、またはＣＤからリッピングしたライセンス
は、ライセンス管理モジュールからメモリカードへ貸出
され（チェックアウト）、メモリカードにおいてライセ
ンス管理モジュールで取得したライセンスを格納し、再
生端末１０２においてライセンス管理モジュールで取得
したライセンスによって暗号化コンテンツデータを再生
して楽しむことができる。
【０２０８】また、メモリカードへ貸出されたライセン
スは、アクセス制御情報ＡＣｍによってメモリカードか
ら他の記録機器（メモリカード、およびライセンス管理
モジュール）に対して、チェックアウトしたライセンス
が出力できないよう指定されているため、貸出したライ
センスが流出することはない。貸出したライセンス管理
モジュールに対して返却（チェックイン）することで、
貸出したライセンスの権利が、貸出したライセンス管理
モジュールに戻るようになっている。したがって、著作
者の意に反して複製ができることを許すものではなく、
セキュリティレベルが低下する処理ではなく、著作権も
保護されている。
【０２０９】［配信２］図１に示すデータ配信システム
においては、配信サーバ１０から配信キャリア２０を介
して携帯電話機１００に装着されたメモリカード１１０
に暗号化コンテンツデータおよびライセンスが配信され
る。そこで、配信サーバ１０から携帯電話機１００に装
着されたメモリカード１１０へ暗号化コンテンツデータ
およびライセンスを配信する動作について説明する。な
お、この動作を「配信２」という。
【０２１０】図２３〜図２６は、図１に示すデータ配信
システムにおける暗号化コンテンツデータの購入時に発
生する携帯電話機１００に装着されたメモリカード１１
０への配信動作を説明するための第１〜第４のフローチ
ャートである。
【０２１１】図２３における処理以前に、携帯電話機１
００のユーザは、配信サーバ１０に対して携帯電話網を
介して接続し、購入を希望するコンテンツに対するコン
テンツＩＤを取得していることを前提としている。
【０２１２】図２３を参照して、携帯電話機１００のユ
ーザから操作パネル１１０８を介してコンテンツＩＤの
指定による配信リクエストがなされる（ステップＳ１０
０）。そして、操作パネル１１０８を介して暗号化コン
テンツデータのライセンスを購入するための購入条件Ａ
Ｃが入力される（ステップＳ１０２）。つまり、選択し
た暗号化コンテンツデータを復号するライセンス鍵Ｋｃ
を購入するために、暗号化コンテンツデータのアクセス
制御情報ＡＣｍ、および再生制御情報ＡＣｐを設定して
購入条件ＡＣが入力される。
【０２１３】暗号化コンテンツデータの購入条件ＡＣが
入力されると、コントローラ１１０６は、バスＢＳ３お
よびメモリカードインタフェース１２００を介してメモ
リカード１１０へ認証データの出力指示を与える（ステ
ップＳ１０４）。メモリカード１１０のコントローラ１
４２０は、端子１４２６、インタフェース１４２４およ
びバスＢＳ４を介して認証データの出力指示を受取る。
そして、コントローラ１４２０は、バスＢＳ４を介して
認証データ保持部１４００から認証データ｛ＫＰｍ３／
／Ｃｍ３｝ＫＰａを読出し、｛ＫＰｍ３／／Ｃｍ３｝Ｋ
ＰａをバスＢＳ４、インタフェース１４２４および端子
１４２６を介して出力する（ステップＳ１０６）。
【０２１４】携帯電話機１００のコントローラ１１０６
は、メモリカード１１０からの認証データ｛ＫＰｍ３／
／Ｃｍ３｝ＫＰａに加えて、コンテンツＩＤ、ライセン
ス購入条件のデータＡＣ、および配信リクエストを配信
サーバ１０に対して送信する（ステップＳ１０８）。
【０２１５】配信サーバ１０は、携帯電話機１００から
配信リクエスト、コンテンツＩＤ、認証データ｛ＫＰｍ
３／／Ｃｍ３｝ＫＰａ、およびライセンス購入条件のデ
ータＡＣを受信し（ステップＳ１１０）、復号処理部３
１２は、携帯電話機１００から出力された認証データを
公開認証鍵ＫＰａで復号する（ステップＳ１１２）。
【０２１６】配信制御部３１５は、復号処理部３１２に
おける復号処理結果から、正規の機関でその正当性を証
明するための暗号化を施した認証データを受信したか否
かを判断する認証処理を行なう（ステップＳ１１４）。
正当な認証データであると判断された場合、配信制御部
３１５は、クラス公開暗号鍵ＫＰｍ３およびクラス証明
書Ｃｍ３を承認し、受理する。そして、次の処理（ステ
ップＳ１１６）へ移行する。正当な認証データでない場
合には、非承認とし、クラス公開暗号鍵ＫＰｍ３および
クラス証明書Ｃｍ３を受理しないで配信セッションを終
了する（ステップＳ１９８）。
【０２１７】認証の結果、クラス公開暗号鍵ＫＰｍ３お
よびクラス証明書Ｃｍ３を受理すると、配信制御部３１
５は、次に、メモリカード１１０のクラス証明書Ｃｍ３
が証明書失効リストＣＲＬにリストアップされているか
どうかをＣＲＬデータベース３０６に照会し、これらの
クラス証明書が証明書失効リストの対象になっている場
合には、ここで配信セッションを終了する（ステップＳ
１９８）。
【０２１８】一方、メモリカード１１０のクラス証明書
が証明書失効リストの対象外である場合には次の処理に
移行する（ステップＳ１１６）。
【０２１９】認証の結果、正当な認証データを持つメモ
リカードを装着した携帯電話機からのアクセスであり、
クラスが証明書失効リストの対象外であることが確認さ
れると、配信サーバ１０において、配信制御部３１５
は、配信を特定するための管理コードであるトランザク
ションＩＤを生成する（ステップＳ１１８）。また、セ
ッションキー発生部３１６は、配信のためのセッション
キーＫｓ１を生成する（ステップＳ１２０）。セッショ
ンキーＫｓ１は、復号処理部３１２によって得られたメ
モリカード１１０に対応するクラス公開暗号鍵ＫＰｍ３
によって、暗号化処理部３１８によって暗号化される
（ステップＳ１２２）。
【０２２０】トランザクションＩＤおよび暗号化された
セッションキーＫｓ１は、トランザクションＩＤ／／
｛Ｋｓ１｝Ｋｍ３として、バスＢＳ１および通信装置３
５０を介して外部に出力される（ステップＳ１２４）。
【０２２１】図２４を参照して、携帯電話機１００が、
トランザクションＩＤ／／｛Ｋｓ１｝Ｋｍ３を受信する
と（ステップＳ１２６）、コントローラ１１０６は、ト
ランザクションＩＤ／／｛Ｋｓ１｝Ｋｍ３をメモリカー
ド１１０に入力する（ステップＳ１２８）。そうする
と、メモリカード１１０においては、端子１４２６およ
びインタフェース１４２４を介して、バスＢＳ４に与え
られた受信データを、復号処理部１４２２が、保持部１
４２１に保持されるメモリカード１１０に固有なクラス
秘密復号鍵Ｋｍ３によって復号処理することにより、セ
ッションキーＫｓ１を復号し、セッションキーＫｓ１を
受理する（ステップＳ１３０）。
【０２２２】コントローラ１４２０は、配信サーバ１０
で生成されたセッションキーＫｓ１の受理を確認する
と、セッションキー発生部１４１８に対してメモリカー
ド１１０において配信動作時に生成されるセッションキ
ーＫｓ２の生成を指示する。そして、セッションキー発
生部５２１８は、セッションキーＫｓ２を生成する（ス
テップＳ１３２）。
【０２２３】また、配信セッションにおいては、コント
ローラ１４２０は、メモリカード内のメモリ１４１５に
記録されている証明書失効リストＣＲＬから更新日時Ｃ
ＲＬｄａｔｅを抽出して切換スイッチ５２４６に出力す
る（ステップＳ１３４）。
【０２２４】暗号化処理部１４０６は、切換スイッチ１
４４２の接点Ｐａを介して復号処理部１４２２より与え
られるセッションキーＫｓ１によって、切換スイッチ１
４４６の接点を順次切換えることによって与えられるセ
ッションキーＫｓ２、個別公開暗号鍵ＫＰｍｃ８および
証明書失効リストの更新日時ＣＲＬｄａｔｅを１つのデ
ータ列として暗号化して、｛Ｋｓ２／／ＫＰｍｃ４／／
ＣＲＬｄａｔｅ｝Ｋｓ１をバスＢＳ４に出力する（ステ
ップＳ１３６）。
【０２２５】バスＢＳ４に出力された暗号化データ｛Ｋ
ｓ２／／ＫＰｍｃ４／／ＣＲＬｄａｔｅ｝Ｋｓ１は、バ
スＢＳ４からインタフェース１４２４および端子１４２
６を介して携帯電話機１００に出力され、携帯電話機１
００から配信サーバ１０に送信される（ステップＳ１３
８）。
【０２２６】配信サーバ１０は、トランザクションＩＤ
／／｛Ｋｓ２／／ＫＰｍｃ４／／ＣＲＬｄａｔｅ｝Ｋｓ
１を受信して、復号処理部３２０においてセッションキ
ーＫｓ１による復号処理を実行し、携帯電話機１００で
生成されたセッションキーＫｓ２、携帯電話機１００に
固有の公開暗号鍵ＫＰｍｃ４および携帯電話機１００に
おける証明書失効リストＣＲＬの更新日時ＣＲＬｄａｔ
ｅを受理する（ステップＳ１４２）。
【０２２７】配信制御部３１５は、ステップＳ１１０で
取得したコンテンツＩＤおよびライセンス購入条件のデ
ータＡＣに従って、アクセス制御情報ＡＣｍおよび再生
制御情報ＡＣｐを生成する（ステップＳ１４４）。さら
に、暗号化コンテンツデータを復号するためのライセン
ス鍵Ｋｃを情報データベース３０４より取得する（ステ
ップＳ１４６）。
【０２２８】配信制御部３１５は、生成したライセン
ス、すなわち、トランザクションＩＤ、コンテンツＩ
Ｄ、ライセンス鍵Ｋｃ、再生制御情報ＡＣｐ、およびア
クセス制御情報ＡＣｍを暗号化処理部３２６に与える。
暗号化処理部３２６は、復号処理部３２０によって得ら
れた携帯電話機１００に固有の公開暗号鍵ＫＰｍｃ４に
よってライセンスを暗号化して暗号化データ｛トランザ
クションＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／
／ＡＣｐ｝Ｋｍｃ４を生成する（ステップＳ１４８）。
【０２２９】図２５を参照して、配信サーバ１０におい
て、メモリカード１１０から送信された証明書失効リス
トの更新日時ＣＲＬｄａｔｅが、ＣＲＬデータベース３
０６に保持される配信サーバ１０の証明書失効リストＣ
ＲＬの更新日時と比較されることによってメモリカード
１１０が保持する証明書失効リストＣＲＬが最新か否か
が判断され、メモリカード１１０が保持する証明書失効
リストＣＲＬが最新と判断されたとき、ステップＳ１５
２へ移行する。また、メモリカード１１０が保持する証
明書失効リストＣＲＬが最新でないときはステップＳ１
６０へ移行する（ステップＳ１５０）。
【０２３０】最新と判断されたとき、暗号化処理部３２
８は、暗号化処理部３２６から出力された暗号化データ
｛トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／
／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４をメモリカード１１０に
おいて発生されたセッションキーＫｓ２によって暗号化
を行い、暗号化データ｛｛トランザクションＩＤ／／コ
ンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ
４｝Ｋｓ２をバスＢＳ１に出力する。そして、配信制御
部３１５は、バスＢＳ１上の暗号化データ｛｛トランザ
クションＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／
／ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２を通信装置３５０を介して
携帯電話機１００へ送信する（ステップＳ１５２）。
【０２３１】そして、携帯電話機１００のコントローラ
１１０６は、暗号化データ｛｛トランザクションＩＤ／
／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍ
ｃ４｝Ｋｓ２を受信し（ステップＳ１５４）、バスＢＳ
３およびメモリカードインタフェース１２００を介して
メモリカード１１０に入力する。メモリカード１１０の
復号処理部１４１２は、暗号化データ｛｛トランザクシ
ョンＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／Ａ
Ｃｐ｝Ｋｍｃ４｝Ｋｓ２を端子１４２６およびインタフ
ェース１４２４を介して受取り、セッションキー発生部
１４１８によって発生されたセッションキーＫｓ２によ
って復号し、｛トランザクションＩＤ／／コンテンツＩ
Ｄ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４を受理する
（ステップＳ１５８）。その後、ステップＳ１７２へ移
行する。
【０２３２】一方、配信サーバ１０において、メモリカ
ード１１０が保持する証明書失効リストＣＲＬが最新で
ないと判断されると、配信制御部３１５は、バスＢＳ１
を介してＣＲＬデータベース３０６から最新の証明書失
効リストＣＲＬを取得する（ステップＳ１６０）。
【０２３３】暗号化処理部３２８は、暗号化処理部３２
６の出力と、配信制御部３１５がバスＢＳ１を介して供
給する最新の証明書失効リストＣＲＬを受けて、メモリ
カード１１０において生成されたセッションキーＫｓ２
によって暗号化する。暗号化処理部３２８より出力され
た暗号化データ｛ＣＲＬ／／｛トランザクションＩＤ／
／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍ
ｃ４｝Ｋｓ２は、バスＢＳ１および通信装置３５０を介
して携帯電話機１００に送信される（ステップＳ１６
２）。
【０２３４】携帯電話機１００は、送信された暗号化デ
ータ｛ＣＲＬ／／｛トランザクションＩＤ／／コンテン
ツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４｝Ｋｓ
２を受信し（ステップＳ１６４）、コントローラ１１０
６は、バスＢＳ３およびメモリカードインタフェース１
２００を介して暗号化データ｛ＣＲＬ／／｛トランザク
ションＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／
ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２をメモリカード１１０に入力
する（ステップＳ１６６）。メモリカード１１０におい
ては、端子１４２６およびインタフェース１４２４を介
して、バスＢＳ４に与えられた受信データを復号処理部
１４１２によって復号する。復号処理部１４１２は、セ
ッションキー発生部１４１８から与えられたセッション
キーＫｓ２を用いてバスＢＳ４の受信データを復号し、
バスＢＳ４に出力する（ステップＳ１６８）。
【０２３５】この段階で、バスＢＳ４には、Ｋｍｃ保持
部１４２１に保持される秘密復号鍵Ｋｍｃ４で復号可能
な暗号化ライセンス｛トランザクションＩＤ／／コンテ
ンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４｝
と、最新の証明書失効リストＣＲＬとが出力される（ス
テップＳ１６８）。コントローラ１４２０の指示によっ
て受理した証明書失効リストＣＲＬによってメモリ１４
１５内のＣＲＬ領域１４１５Ａを証明書失効リストＣＲ
Ｌに基づいて更新する（ステップＳ１７０）。
【０２３６】ステップＳ１５２，Ｓ１５４，Ｓ１５６，
Ｓ１５８は、メモリカード１１０の証明書失効リストＣ
ＲＬが最新の場合のライセンスのメモリカード１１０へ
の配信動作であり、ステップＳ１６０，Ｓ１６２，Ｓ１
６４，Ｓ１６６，Ｓ１６８，Ｓ１７０は、メモリカード
１１０の証明書失効リストＣＲＬが最新でない場合のラ
イセンスのメモリカード１１０への配信動作である。こ
のように、メモリカードから送られてきた証明書失効リ
ストの更新日時ＣＲＬｄａｔｅによって、配信を求めて
きたメモリカードの証明書失効リストＣＲＬが最新か否
かを、逐一、確認し、最新でないとき、最新の証明書失
効リストＣＲＬをＣＲＬデータベース３０６から取得
し、最新の証明書失効リストＣＲＬをメモリカード１１
０に配信することによって、ライセンスの破られたメモ
リカードへのライセンスの配信を防止できる。
【０２３７】ステップＳ１５８またはステップＳ１７０
の後、コントローラ１４２０の指示によって、暗号化ラ
イセンス｛トランザクションＩＤ／／コンテンツＩＤ／
／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４は、復号処理部
１４０４において、個別秘密復号鍵Ｋｍｃ４によって復
号され、ライセンス（ライセンス鍵Ｋｃ、トランザクシ
ョンＩＤ、コンテンツＩＤ、アクセス制御情報ＡＣｍお
よび再生制御情報ＡＣｐ）が受理される（ステップＳ１
７２）。
【０２３８】図２６を参照して、携帯電話機１００のコ
ントローラ１１０６は、メモリカード１１０が受理した
ライセンスを格納するエントリを指示するためのエント
リ番号を、メモリカード１１０に入力する（ステップＳ
１７４）。そうすると、メモリカード１１０のコントロ
ーラ１４２０は、端子１４２６およびインタフェース１
４２４を介してエントリ番号を受取り、その受取ったエ
ントリ番号によって指定されるメモリ１４１５のライセ
ンス領域１４１５Ｂに、ステップＳ１７２において取得
したライセンス（ライセンス鍵Ｋｃ、トランザクション
ＩＤ、コンテンツＩＤ、アクセス制御情報ＡＣｍおよび
再生制御情報ＡＣｐ）を格納する（ステップＳ１７
６）。
【０２３９】携帯電話機１００のコントローラ１１０６
は、配信サーバ１０から送られたトランザクションＩＤ
と、暗号化コンテンツデータの配信要求を配信サーバ１
０へ送信する（ステップＳ１７８）。
【０２４０】配信サーバ１０は、トランザクションＩＤ
および暗号化コンテンツデータの配信要求を受信し（ス
テップＳ１８０）、情報データベース３０４より、暗号
化コンテンツデータ｛Ｄｃ｝Ｋｃおよび付加情報Ｄｃ−
ｉｎｆを取得して、これらのデータをバスＢＳ１および
通信装置３５０を介して出力する（ステップＳ１８
２）。
【０２４１】携帯電話機１００は、｛Ｄｃ｝Ｋｃ／／Ｄ
ｃ−ｉｎｆを受信して、暗号化コンテンツデータ｛Ｄ
ｃ｝Ｋｃおよび付加情報Ｄｃ−ｉｎｆを受理する（ステ
ップＳ１８４）。そうすると、コントローラ１１０６
は、暗号化コンテンツデータ｛Ｄｃ｝Ｋｃおよび付加情
報Ｄｃ−ｉｎｆを１つのコンテンツファイルとしてバス
ＢＳ３およびメモリカードインタフェース１２００を介
してメモリカードに入力する。そして、メモリカード１
１０のコントローラ１４２０は、端子１４２６、インタ
フェース１４２４およびバスＢＳ４を介して暗号化コン
テンツデータ｛Ｄｃ｝Ｋｃおよび付加情報Ｄｃ−ｉｎｆ
を受信し、メモリ１４１５のデータ領域１４１５Ｃに記
録する（ステップＳ１８６）。また、コントローラ１４
２０は、メモリカード１１０に格納されたライセンスの
エントリ番号と、平文のトランザクションＩＤおよびコ
ンテンツＩＤを含む暗号化コンテンツデータ｛Ｄｃ｝Ｋ
ｃと付加情報Ｄｃ−ｉｎｆに対するライセンス管理ファ
イルを生成し、バスＢＳ４を介してメモリ１４１５のデ
ータ領域１４１５Ｃに記録する（ステップＳ１８８）。
さらに、コントローラ１１０６は、メモリ１４１５に記
録されているコンテンツリストファイルに受理したコン
テンツの情報として、記録したコンテンツファイル及び
ライセンス管理ファイルの名称や、付加情報Ｄｃ−ｉｎ
ｆから抽出した暗号化コンテンツデータに関する情報
（曲名、アーティスト名）等を追記し（ステップＳ１９
０）、トランザクションＩＤと配信受理を配信サーバ１
０へ送信する（ステップＳ１９２）。
【０２４２】配信サーバ１０は、トランザクションＩＤ
／／配信受理を受信すると（ステップＳ１９４）、課金
データベース３０２への課金データの格納、およびトラ
ンザクションＩＤの配信記録データベース３０８への記
録が行われて配信終了の処理が実行され（ステップＳ１
９６）、全体の処理が終了する（ステップＳ１９８）。
【０２４３】このようにして、携帯電話機１００に装着
されたメモリカード１１０が正規の認証データを保持す
る機器であること、同時に、クラス証明書Ｃｍ３ととも
に暗号化して送信できた公開暗号鍵ＫＰｍ３が有効であ
ることを確認した上で、クラス証明書Ｃｍ３が証明書失
効リスト、すなわち、公開暗号鍵ＫＰｍ３による暗号化
が破られた証明書失効リストに記載されていないメモリ
カードからの配信要求に対してのみコンテンツデータを
配信することができ、不正なメモリカードへの配信およ
び解読されたクラス鍵を用いた配信を禁止することがで
きる。
【０２４４】さらに、配信サーバおよびメモリカードで
それぞれ生成される暗号鍵をやり取りし、お互いが受領
した暗号鍵を用いた暗号化を実行して、その暗号化デー
タを相手方に送信することによって、それぞれの暗号化
データの送受信においても事実上の相互認証を行なうこ
とができ、データ配信システムのセキュリティを向上さ
せることができる。
【０２４５】図２７を参照して、パーソナルコンピュー
タ５０のライセンス管理モジュール５１１によって受信
された暗号化コンテンツデータおよびライセンスの管理
について説明する。パーソナルコンピュータ５０のＨＤ
Ｄ５３０は、コンテンツリストファイル１５０と、コン
テンツファイル１５３１〜１５３５と、ライセンス管理
ファイル１５２１〜１５２５とを含む。
【０２４６】コンテンツリストファイル１５０は、所有
するコンテンツの一覧形式のデータファイルであり、個
々のコンテンツに対する情報（楽曲名、アーティスト名
など）と、コンテンツファイルとライセンス管理ファイ
ルとを示す情報（ファイル名）などが含まれている。個
々のコンテンツに対する情報は受信時に付加情報Ｄｃ−
ｉｎｆから必要な情報を取得して、あるいは、ユーザの
指示によって記載される。また、コンテンツファイルの
み、ライセンス管理ファイルのみの再生できないコンテ
ンツについても一覧の中で管理することが可能である。
【０２４７】コンテンツファイル１５３１〜１５３５
は、ライセンス管理モジュール５１１によって取得され
た暗号化コンテンツデータ｛Ｄｃ｝Ｋｃと付加情報Ｄｃ
−ｉｎｆとを記録するファイルであり、コンテンツごと
に設けられる。
【０２４８】また、ライセンス管理ファイル１５２１〜
１５２５は、それぞれ、コンテンツファイル１５３１〜
１５３５に対応して記録されており、ライセンス管理モ
ジュール５１１によって取得されたライセンスを管理す
るためのファイルである。これまでの説明でも明らかな
ように、ライセンスは通常参照することができないが、
ライセンス鍵Ｋｃを除く他の情報は、ユーザが書き換え
ることさえできなければ著作権保護の点では問題ない。
しかし、運用においてライセンス鍵Ｋｃと分離して管理
することはセキュリティの低下につながるため好ましく
ない。そこで、ライセンス配信を受ける場合に平文にて
参照できるトランザクションＩＤ、コンテンツＩＤや、
ライセンス購入条件ＡＣから容易に判断できるアクセス
制御情報ＡＣｍおよび再生制御情報ＡＣｐにて制限され
ている事項の写しを平文にて記録する。ライセンスにつ
いては暗号化拡張ライセンス（ライセンスとチックアウ
ト情報）を記録する。暗号化拡張ライセンスは、ライセ
ンス管理モジュール５１１による独自な暗号化が施され
ている。独自な暗号化とは、パーソナルコンピュータ５
０のコントローラ（ＣＰＵ）が個別に持つ番号やパーソ
ナルコンピュータの起動プログラムであるＢＩＯＳのバ
ージョン番号等のパーソナルコンピュータ５０から得ら
れるパーソナルコンピュータ５０を特定できる情報に関
連付けて暗号化を行なうものである。したがって、生成
された暗号化拡張ライセンスは、パーソナルコンピュー
タ５０に独自なライセンスになり、複製されても他の装
置では意味を持たない。
【０２４９】また、コンテンツファイル１５３１に記録
されたファイル名の暗号化コンテンツデータを携帯電話
機１００または再生端末１０２に装着されたメモリカー
ド１１０へ移動させるとき、コンテンツリストファイル
１５０を検索してコンテンツファイル１５３１を抽出す
れば、暗号化コンテンツデータを再生するライセンスが
ライセンス管理ファイル１５２１に格納されていること
が解かる。コンテンツファイルは格納されているものの
ライセンスが無い場合は、ライセンス管理ファイル１５
２３のように「ライセンス無」が記録される。
【０２５０】図２８は、メモリカード１１０のメモリ１
４１５におけるデータ領域１４１５Ｃとライセンス領域
１４１５Ｃを示したものである。データ領域１４１５Ｃ
には、再生リストファイル１６０とコンテンツファイル
１６１１〜１６１ｎと、ライセンス管理ファイル１６２
１〜１６２ｎとが記録されている。コンテンツファイル
１６１１〜１６１ｎは、受信した暗号化コンテンツデー
タ｛Ｄｃ｝Ｋｃと付加情報Ｄｃ−ｉｎｆとを１つのファ
イルとして記録する。また、ライセンス管理ファイル１
６２１〜１６２ｎは、それぞれ、コンテンツファイル１
６１１〜１６１ｎに対応して記録されている。
【０２５１】メモリカード１１０は、配信サーバ１０か
ら暗号化コンテンツデータおよびライセンスを受信した
とき、パーソナルコンピュータ５０から暗号化コンテン
ツデータおよびライセンスを「チェックアウト」によっ
て受信したとき、暗号化コンテンツデータおよびライセ
ンスをメモリ１４１５に記録する。つまり、メモリカー
ド１１０は、ライセンスをハードウェアによって管理す
る。
【０２５２】したがって、パーソナルコンピュータ５０
のライセンス管理モジュール５１１によって受信され、
かつ、チェックアウトによってメモリカード１１０に送
信されたライセンスは、メモリ１４１５のライセンス領
域１４１５Ｂのエントリ番号によって指定された領域に
記録され、メモリ１４１５のデータ領域１４１５Ｃに記
録された再生リストファイル１６０に従ってライセンス
管理ファイルを特定し、読出せば、エントリ番号を取得
でき、その取得したエントリ番号によって対応するライ
センスをライセンス領域１４１５Ｂから読出すことがで
きる。
【０２５３】［再生］上述したように、携帯電話機１０
０または再生端末１０２に装着されたメモリカード１１
０は、配信サーバ１０から、直接、暗号化コンテンツデ
ータおよびライセンスを受信できる。また、メモリカー
ド１１０は、パーソナルコンピュータ５０がが配信サー
バ１０からソフト的に取得した暗号化コンテンツデータ
およびライセンスを、「チェックアウト」という概念に
よってパーソナルコンピュータ５０から受信できる。ま
た、さらに、メモリカード１１０は、パーソナルコンピ
ュータ５０がリッピングによって音楽ＣＤから取得した
暗号化コンテンツデータおよびライセンスを、「チェッ
クアウト」という概念によってパーソナルコンピュータ
５０から受信できる。
【０２５４】このように、メモリカード１１０は、各種
の方法によって暗号化コンテンツデータおよびライセン
スを受信する。そこで、次に、これらの各種の方法によ
ってメモリカードが受信した暗号化コンテンツデータの
再生について説明する。
【０２５５】図２９および図３０は、メモリカード１１
０が受信したコンテンツデータの再生端末１０２におけ
る再生動作を説明するための第１および第２のフローチ
ャートである。説明するにあたり、図２に示す再生端末
１０２において再生する場合について説明するが、図１
に示す携帯電話機１００において再生する場合について
も同様であり、再生端末１０２を携帯電話機１００と読
替えればよい。なお、図２９における処理以前に、再生
端末１０２のユーザは、メモリカード１１０のデータ領
域１４１５Ｃに記録されている再生リストに従って、再
生するコンテンツ（楽曲）を決定し、コンテンツファイ
ルを特定し、ライセンス管理ファイルを取得しているこ
とを前提として説明する。
【０２５６】図２９を参照して、再生動作の開始ととも
に、再生端末１０２のユーザから操作パネル１１０８を
介して再生指示が再生端末１０２にインプットされる
（ステップＳ７００）。そうすると、コントローラ１１
０６は、バスＢＳ３を介して認証データ保持部１５００
から認証データ｛ＫＰｐ１／／Ｃｐ１｝ＫＰａを読出
し、メモリカードインタフェース１２００を介してメモ
リカード１１０へ認証データ｛ＫＰｐ１／／Ｃｐ１｝Ｋ
Ｐａを出力する（ステップＳ７０２）。
【０２５７】そうすると、メモリカード１１０は、認証
データ｛ＫＰｐ１／／Ｃｐ１｝ＫＰａを受理する（ステ
ップＳ７０４）。そして、メモリカード１１０の復号処
理部１４０８は、受理した認証データ｛ＫＰｐ１／／Ｃ
ｐ１｝ＫＰａを、ＫＰａ保持部１４１４に保持された公
開認証鍵ＫＰａによって復号し（ステップＳ７０６）、
コントローラ１４２０は復号処理部１４０８における復
号処理結果から、認証処理を行なう。すなわち、認証デ
ータ｛ＫＰｐ１／／Ｃｐ１｝ＫＰａが正規の認証データ
であるか否かを判断する認証処理を行なう（ステップＳ
７０８）。復号できなかった場合、ステップＳ７４８へ
移行し、再生動作は終了する。認証データが復号できた
場合、コントローラ１４２０は、取得した証明書Ｃｍ１
がメモリ１４１５のＣＲＬ領域１４１５Ａから読出した
証明書失効リストＣＲＬに含まれるか否かを判断する
（ステップＳ７１０）。この場合、クラス証明書Ｃｐ１
には識別番号が付与されており、コントローラ１４２０
は、受理したクラス証明書Ｃｐ１の識別番号が証明書失
効リストデータの中に存在するか否かを判別する。クラ
ス証明書Ｃｐ１が証明書失効リストデータに含まれると
判断されると、ステップＳ７４８へ移行し、再生動作は
終了する。
【０２５８】ステップＳ７１０において、クラス証明書
Ｃｐ１が証明書失効リストデータＣＲＬに含まれていな
いと判断されると、メモリカード１１０のセッションキ
ー発生部１４１８は、再生セッション用のセッションキ
ーＫｓ２を発生させる（ステップＳ７１２）。そして、
暗号処理部１４１０は、セッションキー発生部１４１８
からのセッションキーＫｓ２を、復号処理部１４０８で
復号された公開暗号鍵ＫＰｐ１によって暗号化した｛Ｋ
ｓ２｝Ｋｐ１をバスＢＳ３へ出力する（ステップＳ７１
４）。そうすると、コントローラ１４２０は、インタフ
ェース１４２４および端子１４２６を介してメモリカー
ドインタフェース１２００へ｛Ｋｓ２｝Ｋｐ１を出力す
る（ステップＳ７１６）。再生端末１０２のコントロー
ラ１１０６は、メモリカードインタフェース１２００を
介して｛Ｋｓ２｝Ｋｐ１を取得する。そして、Ｋｐ１保
持部１５０２は、クラス秘密復号鍵Ｋｐ１を復号処理部
１５０４へ出力する。
【０２５９】復号処理部１５０４は、Ｋｐ１保持部１５
０２から出力された、クラス公開暗号鍵ＫＰｐ１と対に
なっているクラス秘密復号鍵Ｋｐ１によって｛Ｋｓ２｝
Ｋｐ１を復号し、セッションキーＫｓ２を暗号処理部１
５０６へ出力する（ステップＳ７１８）。そうすると、
セッションキー発生部１５０８は、再生セッション用の
セッションキーＫｓ３を発生させ、セッションキーＫｓ
３を暗号処理部１５０６へ出力する（ステップＳ７２
０）。暗号処理部１５０６は、セッションキー発生部１
５０８からのセッションキーＫｓ３を復号処理部１５０
４からのセッションキーＫｓ２によって暗号化して｛Ｋ
ｓ３｝Ｋｓ２を出力し、コントローラ１１０６は、バス
ＢＳ３およびメモリカードインタフェース１２００を介
して｛Ｋｓ３｝Ｋｓ２をメモリカード１１０へ出力する
（ステップＳ７２２）。
【０２６０】そうすると、メモリカード１１０の復号処
理部１４１２は、端子１４２６、インタフェース１４２
４、およびバスＢＳ４を介して｛Ｋｓ３｝Ｋｓ２を入力
する（ステップＳ７２４）。
【０２６１】図３０を参照して、復号処理部１４１２
は、セッションキー発生部１４１８によって発生された
セッションキーＫｓ２によって｛Ｋｓ３｝Ｋｓ２を復号
して、再生端末１０２で発生されたセッションキーＫｓ
３を受理する（ステップＳ７２６）。
【０２６２】再生端末のコントローラ１１０６は、メモ
リカード１１０から事前に取得した再生リクエスト曲の
ライセンス管理ファイルからライセンスの格納されてい
るエントリ番号を取得し、メモリカードインタフェース
１２００を介してメモリカード１１０へ取得したエント
リ番号を出力する（ステップＳ７２７）。
【０２６３】エントリ番号が入力に応じて、コントロー
ラ１４２０は、アクセス制限情報ＡＣｍを確認する（ス
テップＳ７２８）。
【０２６４】ステップＳ７２８においては、メモリのア
クセスに対する制限に関する情報であるアクセス制限情
報ＡＣｍを確認することにより、具体的には、再生回数
を確認することにより、既に再生不可の状態である場合
には再生動作を終了し、アクセス制限情報の再生回数に
制限がある場合にはアクセス制限情報ＡＣｍの再生回数
を更新〈１減ずる）した後に次のステップに進む（ステ
ップＳ７３０）。一方、アクセス制限情報ＡＣｍの再生
回数によって再生が制限されていない場合においては、
ステップＳ７３０はスキップされ、アクセス制限情報Ａ
Ｃｍの再生回数は更新されることなく処理が次のステッ
プ（ステップＳ７３２）に進行される。
【０２６５】ステップＳ７２８において、当該再生動作
において再生が可能であると判断された場合には、メモ
リ１４１５のライセンス領域１４１５Ｂに記録された再
生リクエスト曲のライセンス鍵Ｋｃおよび再生制御情報
ＡＣｐがバスＢＳ４上に出力される（ステップＳ７３
２）。
【０２６６】得られたライセンス鍵Ｋｃと再生制御情報
ＡＣｐは、切換スイッチ１４４６の接点Ｐｆを介して暗
号化処理部１４０６に送られる。暗号化処理部１４０６
は、切換スイッチ１４４２の接点Ｐｂを介して復号処理
部１４１２より受けたセッションキーＫｓ３によって切
換スイッチ１４４６を介して受けたライセンス鍵Ｋｃと
再生制御情報ＡＣｐとを暗号化し、｛Ｋｃ／／ＡＣｐ｝
Ｋｓ３をバスＢＳ４に出力する（ステップＳ７３４）。
【０２６７】バスＢＳ４に出力された暗号化データは、
インタフェース１４２４、端子１４２６、およびメモリ
カードインタフェース１２００を介して再生端末１０２
に送出される。
【０２６８】再生端末１０２においては、メモリカード
インタフェース１２００を介してバスＢＳ３に伝達され
る暗号化データ｛Ｋｃ／／ＡＣｐ｝Ｋｓ３を復号処理部
１５１０によって復号処理を行ない、ライセンス鍵Ｋｃ
および再生制御情報ＡＣｐを受理する（ステップＳ７３
６）。復号処理部１５１０は、ライセンス鍵Ｋｃを復号
処理部１５１６に伝達し、再生制御情報ＡＣｐをバスＢ
Ｓ３に出力する。
【０２６９】コントローラ１１０６は、バスＢＳ３を介
して、再生制御情報ＡＣｐを受理して再生の可否の確認
を行なう（ステップＳ７４０）。
【０２７０】ステップＳ７４０においては、再生制御情
報ＡＣｐによって再生不可と判断される場合には、再生
動作は終了される。
【０２７１】ステップＳ７４０において再生可能と判断
された場合、コントローラ１１０６は、メモリカードイ
ンタフェース１２００を介してメモリカード１１０に暗
号化コンテンツデータ｛Ｄｃ｝Ｋｃを要求する。そうす
ると、メモリカード１１０のコントローラ１４２０は、
メモリ１４１５から暗号化コンテンツデータ｛Ｄｃ｝Ｋ
ｃを取得し、バスＢＳ４、インタフェース１４２４、お
よび端子１４２６を介してメモリカードインタフェース
１２００へ出力する（ステップＳ７４２）。
【０２７２】再生端末１０２のコントローラ１１０６
は、メモリカードインタフェース１２００を介して暗号
化コンテンツデータ｛Ｄｃ｝Ｋｃを取得し、バスＢＳ３
を介して暗号化コンテンツデータ｛Ｄｃ｝Ｋｃをコンテ
ンツ復号回路１５４０へ与える。
【０２７３】そして、コンテンツ復号回路１５４０は、
暗号化コンテンツデータ｛Ｄｃ｝Ｋｃを復号処理部１５
１０から出力されたライセンス鍵Ｋｃによって復号して
コンテンツデータＤｃを取得する（ステップＳ７４
４）。
【０２７４】そして、復号されたコンテンツデータＤｃ
は音楽再生部１５１８へ出力され、音楽再生部１５１８
は、コンテンツデータを再生し、ＤＡ変換器１５１９は
ディジタル信号をアナログ信号に変換して端子１５２０
へ出力する。そして、音楽データは端子１５２０から外
部出力装置を介してヘッドホーン１３０へ出力されて再
生される（ステップＳ７４６）。これによって再生動作
が終了する。
【０２７５】ステップＳ７４２，Ｓ７４４，およびＳ７
４６における動作は、暗号化コンテンツデータ｛Ｄｃ｝
ＫｃのブロックＢＬＫ１，ＢＬＫ２，・・・，ＢＬＫｋ
ごとに行なわれる。ステップＳ７４２において、コント
ローラ１１０６は、メモリカードインタフェース１２０
０を介してメモリカード１１０からブロックＢＬＫ１を
受取り、その受取ったブロックＢＬＫ１が暗号化ブロッ
クであるか否かを判定した後、ブロックをバスＢＳ３を
介してコンテンツ復号回路１５４０のヘッダ検出部１５
１１に出力する。ヘッダ検出部１５１１は、入力された
ブロックＢＬＫ１のヘッダ８３１とデータ８３２とを分
離し、その分離したヘッダ８３１に含まれるスクランブ
ルフラグが「１」であるか「０」であるかを判定し、ス
クランブルフラグが「１」であればデータを復号部１５
１３へ出力し、スクランブルフラグが「０」であればデ
ータを遅延部１５１２へ出力する。復号部１５１３は、
ヘッダ検出部１５１１からのデータ、つまり、暗号化コ
ンテンツデータを復号部１５１０からのライセンス鍵Ｋ
ｃによって復号し、平文のコンテンツデータを端子１５
１６へ出力する。一方、遅延部１５１２は、ヘッダ検出
部１５１１から入力された平文のコンテンツデータを、
復号部１５１３における暗号化コンテンツデータのライ
センス鍵Ｋｃによる復号処理時間だけ遅延させて端子１
５１７へ出力する。
【０２７６】スイッチ１５３０は、ヘッダ検出部１５１
１からのスクランブルフラグの判定結果によって端子１
５１６または１５１７を選択し、端子１５１６または１
５１７に出力されたコンテンツデータを選択する。すな
わち、スイッチ１５３０は、ヘッダ検出部１５１１から
暗号化ブロックが入力された旨の信号を受けると、端子
１５１６に接続され、端子１５１６に出力されたコンテ
ンツデータを選択して音楽再生部１５１８へ出力する。
また、スイッチ１５１５は、ヘッダ検出部１５１１から
非暗号化ブロックが入力された旨の信号を受けると、端
子１５１７に接続され、端子１５１７に出力されたコン
テンツデータを選択して音楽再生部１５１８へ出力す
る。そして、コントローラ１５１４は、音楽再生部１５
１８におけるデータの不足が発生しないように次のブロ
ックＢＬＫ２の取得要求をコントローラ１１０６へ出力
する。
【０２７７】コントローラ１１０６は、次のブロックＢ
ＬＫ２の取得要求に応じてメモリカード１１０から次の
ブロックＢＬＫ２を取得してバスＢＳ３を介してヘッダ
検出部１５１１へ出力する。
【０２７８】上記の動作を繰返すことによってブロック
ＢＬＫ１，ＢＬＫ２，・・・，ＢＬＫｋごとに暗号化コ
ンテンツデータ｛Ｄｃ｝Ｋｃが再生される。そして、最
終ブロックＢＬＫｋを再生すると再生動作が終了する。
【０２７９】コントローラ１１０６は、ブロックの取得
要求に対してブロックＢＬＫ１，ＢＬＫ２，・・・，Ｂ
ＬＫｋをコンテンツ復号回路１５４０へ供給する際に、
各ブロックＢＬＫ１，ＢＬＫ２，・・・，ＢＬＫｋのヘ
ッダに含まれるスクランブルフラグを参照する。そし
て、コントローラ１１０６は、スクランブルフラグに基
づいて、コンテンツ復号回路１５４０に暗号化ブロック
または非暗号化ブロックが連続して何個入力されたかを
計測するとともに、その計測結果に基づいて、後述する
方法によって所定個数以上の非暗号化ブロックが連続し
てメモリカード１１０から取得された場合等には暗号化
コンテンツデータ｛Ｄｃ｝Ｋｃの復号および再生を中止
する。
【０２８０】本発明においては、所定個数以上の非暗号
化ブロックが連続した場合、暗号化コンテンツデータ
｛Ｄｃ｝Ｋｃの再生を中止することを特徴とする。この
場合のコントローラ１１０６の動作を図３１に示すフロ
ーチャートを参照して説明する。動作が開始されると、
コントローラ１５１４は、ｎ（ｎは自然数）を「０」に
セットする（ステップＳ９００）。そして、コントロー
ラ１５１４は、メモリカード１１０からのデータの取得
が終了したか否かを判定し（ステップＳ９０１）、終了
したときはステップＳ９０８へ移行して再生動作が終了
する。
【０２８１】ステップＳ９０１において、データの取得
が終了していないと判定されたとき、コントローラ１１
０６は、メモリカード１１０から１つのブロックの読出
を行なう（ステップＳ９０２）。そして、コントローラ
１１０６は、メモリカード１１０から１つのブロックを
読出すと、ｎに１を加える（ステップＳ９０３）。その
後、コントローラ１１０６は、メモリカード１１０から
取得したブロックが暗号化ブロックであるか非暗号化ブ
ロックであるかをヘッダに含まれるスクランブルフラグ
によって判定する（ステップＳ９０４）。スクランブル
フラグとして「０」が記録されているとき、ｎ＝Ｐであ
るか否かを判定する（ステップＳ９０５）。そして、ｎ
＝Ｐ、すなわち、非暗号化ブロックがＰ個以上連続する
暗号化コンテンツデータであると判明したとき、ステッ
プＳ９０８へ移行して再生動作が終了する。つまり、こ
の場合は、非暗号化ブロックがＰ個連続してコンテンツ
復号回路１５４０へ入力されたことになり、暗号化コン
テンツデータの著作権を保護する立場から、ライセンス
が無くても自由に再生可能な暗号化コンテンツデータの
再生を中止することにしたものである。
【０２８２】ステップＳ９０５においてｎ＝Ｐでないと
判定されたとき、ステップＳ９０７へ移行する。また、
ステップＳ９０４において、スクランブルフラグとして
「０」がヘッダに記録されているとき、コントローラ１
１０６は、ｎを「０」に設定する（ステップＳ９０
６）。つまり、コントローラ１１０６における非暗号化
ブロックの個数計測がリセットされる。そして、ステッ
プＳ９０５においてｎ＝Ｐでないと判定されたとき、ま
たはステップＳ９０６の後、コントローラ１１０６は、
メモリカード１１０から取得したブロックをコンテンツ
復号回路１５４０へ供給する（ステップＳ９０７）。そ
して、データの取得が終了するまで、ステップＳ９０１
〜Ｓ９０７が繰返される。
【０２８３】このように、所定個数以上（Ｐ個以上）の
非暗号化ブロックがメモリカード１１０から連続して読
出されたとき、暗号化コンテンツデータの再生が中止さ
れる。
【０２８４】本発明においては、図３２に示す方法によ
って暗号化コンテンツデータの再生を中止しても良い。
図３２は、コントローラ１１０６が暗号化コンテンツデ
ータの再生を中止する他のフローチャートを示したもの
である。動作が開始されると、コントローラ１１０６
は、ｎを「０」に設定し、ｍ（ｍは自然数）をＱ＋１に
設定する（ステップＳ９１０）。ここで、ｍは、連続し
た暗号化ブロックの個数である。
【０２８５】そして、コントローラ１１０６は、メモリ
カード１１０からのデータの取得が終了したか否かを判
定し（ステップＳ９１１）、終了したときはステップＳ
９２０へ移行して再生動作が終了する。
【０２８６】ステップＳ９１１において、データの取得
が終了していないと判定されたとき、コントローラ１１
０６は、メモリカード１１０から１つのブロックの読出
を行なう（ステップＳ９１２）。そして、コントローラ
１１０６は、メモリカード１１０から１つのブロックを
読出すと、ｎに１を加える（ステップＳ９１３）。その
後、コントローラ１１０６は、メモリカード１１０から
取得したブロックが暗号化ブロックであるか非暗号化ブ
ロックであるかをヘッダに含まれるスクランブルフラグ
によって判定する（ステップＳ９１４）。スクランブル
フラグとして「０」が記録されているとき、ｎ＝Ｐまた
はｎ＝１かつｍ≦Ｑであるか否かを判定し（ステップＳ
９１５）、ｎ＝Ｐまたはｎ＝１かつｍ≦Ｑのいずれかで
あればステップＳ９２０へ移行して再生動作が終了す
る。
【０２８７】すなわち、Ｐ個以上の非暗号化ブロックが
連続してメモリカード１１０から取得されたとき（Ｐ個
以上の連続した非暗号化ブロックを含む暗号化コンテン
ツデータであることが判明したとき）、または連続した
非暗号化ブロックの個数ｎはＰ個よりも少ないがＱ個以
下の暗号化ブロックが連続してメモリカード１１０から
取得されたとき（Ｑ個以下の連続した暗号化ブロックを
含む暗号化コンテンツデータであることが判明したと
き）暗号化コンテンツデータの再生を中止する。Ｐ個以
上の非暗号化ブロックが連続してメモリカード１１０か
ら取得されたときに暗号化コンテンツデータの再生を中
止するのは、上述した理由と同じである。また、連続し
た非暗号化ブロックの個数ｎはＰ個よりも少ないがＱ個
以下の暗号化ブロックが連続してメモリカード１１０か
ら取得されたとき暗号化コンテンツデータの再生を中止
するのは、連続した暗号化ブロックの個数ｍがＱ以下で
あれば、非暗号化ブロックの個数ｎが相対的に多くな
り、結局、ライセンスを取得しなくても暗号化コンテン
ツデータの再生が可能となり、暗号化コンテンツデータ
の保護に欠けるからである。また、ステップＳ９１０に
おいてｍをＱ＋１に設定したのは、最初のブロックが非
暗号化ブロックと判定されたときｍ＝０であるので、こ
の場合にも暗号化コンテンツデータの再生が中止される
のを防止するためである。
【０２８８】ステップＳ９１５において、ｎ＝Ｐではな
く、かつ、ｎ＝１であって、ｍ≦Ｑでないと判定された
とき、ステップＳ９１９へ移行する。ステップＳ９１４
において、スクランブルフラグに「１」が記録されてい
るとき、コントローラ１１０６はｎが「０」であるか否
かを判定し（ステップＳ９１６）、ｎが「０」でなけれ
ばステップＳ９１８へ移行する。ステップＳ９１６にお
いて、ｎが「０」であると判定されたとき、コントロー
ラ１１０６は、ｍを「０」に設定し（ステップＳ９１
７）、ｍに１を加える（ステップＳ９１８）。ステップ
Ｓ９１８においては、ステップＳ９１６において、ｎ＝
０でないと判定されたときだけ、ｎを「０」に設定す
る。
【０２８９】その後、コントローラ１１０６は、メモリ
カード１１０から取得したブロックをコンテンツ復号回
路１５４０へ供給する（ステップＳ９１９）。そして、
ステップＳ９１１〜Ｓ９１９が繰り返される。
【０２９０】本発明においては、さらに、図３３に示す
方法によって暗号化コンテンツデータの再生を中止して
も良い。図３３は、コントローラ１１０６が一定期間の
間、非暗号化ブロックを連続してメモリカード１１０か
ら取得した場合に暗号化コンテンツデータの再生を中止
するフローチャートを示したものである。
【０２９１】動作が開始されると、タイマー（図示せ
ず）がスタートし（ステップＳ９３０）、データの取得
が終了したか否かまたはタイムアウトしたか否かが判定
される（ステップＳ９３１）。データの取得が終了した
とき、またはタイムアウトしたとき、再生動作は終了す
る（ステップＳ９３６）。
【０２９２】ステップＳ９３１において、データの取得
が終了せず、かつ、タイムアウトではないとき、コント
ローラ１１０６は、メモリカード１１０から１つのブロ
ックの読出を行なう（ステップＳ９３２）。そして、コ
ントローラ１１０６は、ブロックのヘッダに含まれるス
クランブルフラグによって暗号化ブロックか非暗号化ブ
ロックかを判定し（ステップＳ９３３）、読出したブロ
ックが非暗号化ブロックであるとき、ステップＳ９３５
へ移行する。ステップＳ９３３において、読出したブロ
ックが暗号化ブロックであるとき、タイマーがリセット
される（ステップＳ９３４）。その後、コントローラ１
１０６は、読出したブロックをコンテンツ復号回路１５
４０へ供給する（ステップＳ９３５）。そして、ステッ
プＳ９３１〜Ｓ９３５が繰り返される。
【０２９３】なお、図３３に示すフローチャートは、図
３１に示すフローチャートによるＰ個以上の連続した非
暗号化ブロックの検出を時間によって行なったものであ
る。また、図３２に示すＰ個以上の連続した非暗号化ブ
ロックの検出またはｍ以下の連続した暗号化ブロックの
検出も時間によって行なうことも可能である。また、本
発明においては、図３１に示すブロック数による判定
と、図３３に示す時間による判定との両方を行なうこと
も可能である。
【０２９４】また、さらに、本発明においては、図３４
に示す方法によって暗号化コンテンツデータの再生を中
止しても良い。図３４は、コントローラ１１０６が暗号
化コンテンツデータの再生を中止するさらに他のフロー
チャートを示したものである。動作が開始されると、コ
ントローラ１１０６は、ｎおよびｍ「０」に設定する
（ステップＳ９５０）。なお、ここで、ｍは非暗号化ブ
ロックのブロック数である。
【０２９５】そして、コントローラ１１０６は、メモリ
カード１１０からのデータの取得が終了したか否かを判
定し（ステップＳ９５１）、終了したときはステップＳ
９６０へ移行して再生動作が終了する。
【０２９６】ステップＳ９５１において、データの取得
が終了していないと判定されたとき、コントローラ１１
０６は、メモリカード１１０から１つのブロックの読出
を行なう（ステップＳ９５２）。そして、コントローラ
１１０６は、メモリカード１１０から１つのブロックを
読出すと、ｎに１を加える（ステップＳ９５３）。その
後、コントローラ１１０６は、メモリカード１１０から
取得したブロックが暗号化ブロックであるか非暗号化ブ
ロックであるかをヘッダに含まれるスクランブルフラグ
によって判定する（ステップＳ９５４）。
【０２９７】ステップＳ９５４において、非暗号化ブロ
ックであると判定されると、コントローラ１１０６は、
ｍに１を加える（ステップＳ９５５）。そして、コント
ローラ１１０６は、ｍ＝Ｓであるか否かを判定し（ステ
ップＳ９５６）、ｍ＝ＳであればステップＳ９６０へ移
行して再生動作が終了する。つまり、この場合は、非暗
号化ブロックがＳ個連続してコンテンツ復号回路１５４
０へ入力されたことになり、暗号化コンテンツデータの
著作権を保護する立場から、ライセンスが無くても自由
に再生可能な暗号化コンテンツデータの再生を中止する
ことにしたものである。
【０２９８】ステップＳ９５６においてｍ＝Ｓでないと
判定されたとき、ステップＳ９５７へ移行する。また、
ステップＳ９５４において、スクランブルフラグとして
「０」がヘッダに記録されているとき、コントローラ１
１０６は、ブロックをコンテンツ復号回路１５４０へ供
給する（ステップＳ９５７）。そして、コントローラ１
１０６は、コンテンツ復号回路１５４０からデータの要
求があったか否かを判定し（ステップＳ９５８）、デー
タの要求がなかったときデータの要求があるｍでステッ
プＳ９５８が繰返される。
【０２９９】ステップＳ９５８において、データの要求
があったとき、コントローラ１１０６は、ｎ＝Ｒである
か否かを判定し（ステップＳ９５９）、ｎ＝Ｒでなけれ
ばステップＳ９５１からステップＳ９５９が繰返され
る。ステップＳ９５９において、ｎ＝Ｒであれば、ステ
ップＳ９５０からステップＳ９５９が繰返される。
【０３００】したがって、コントローラ１１０６は、メ
モリカード１１０から取得したブロック数がＲ個に達し
ていない範囲において（ステップＳ９５９においてｎ＝
Ｒでないとき）、連続した非暗号化ブロックの個数ｍが
Ｓ個になったとき（ステップＳ９５６参照）、暗号化コ
ンテンツデータの再生を中止する。そして、コントロー
ラ１１０６は、メモリカード１１０から取得したブロッ
ク数がＲ個に達したとき（ステップＳ９５９においてｎ
＝Ｒのとき）、メモリカード１１０から取得したブロッ
クの個数をリセットする。
【０３０１】このように、図３４に示すフローチャート
においては、コントローラ１１０６は、複数のブロック
に分割された暗号化コンテンツデータをＲ個のブロック
ごとに、Ｓ個以上連続した非暗号化ブロックが存在する
か否かを判定し、Ｒ個のブロックの中で非暗号化ブロッ
クがＳ個以上連続したとき、暗号化コンテンツデータの
再生を中止する。
【０３０２】したがって、本発明においては、図３５に
示すように、コンテンツデータのうち、暗号化された部
分が所定以上である暗号化コンテンツデータ８５が再生
の対象となり、全く暗号化されていないコンテンツデー
タ８６や、暗号化データ８７１〜８７５を含むが、その
暗号化データ８７１〜８７５が連続していないコンテン
ツデータ８７は再生の対象外である。コンテンツデータ
８６は、図３１から図３４に示すいずれのフローチャー
トによっても再生の対象から外され、コンテンツデータ
８７は、図３２または図３４に示すフローチャートによ
って再生の対象から外される。
【０３０３】このように、本発明においては、非暗号化
ブロックが所定個数以上の暗号化コンテンツデータ、ま
たは暗号化ブロックが所定個数以下の暗号化コンテンツ
データは再生の対象から除外して暗号化コンテンツデー
タの再生が行なわれる。これによって、ライセンスを正
規に取得したユーザのみが暗号化コンテンツデータの再
生を行なうことができ、暗号化コンテンツデータの著作
権を保護できる。
【０３０４】上記においては、メモリカード１１０に記
録された暗号化コンテンツデータを再生端末１０２によ
って再生する場合について説明したが、パーソナルコン
ピュータ５０において、ライセンス管理モジュール５１
１によって管理された暗号化コンテンツデータを再生す
ることが可能である。
【０３０５】なお、本発明においては、暗号化されてい
ないコンテンツデータの検出は、ブロック数によって行
なっても良く、時間によって行なっても良い。つまり、
本発明よる再生装置は、所定長以上の暗号化されていな
いコンテンツデータを検出したとき、または所定長以下
の暗号化されたコンテンツデータしか検出できないと
き、暗号化コンテンツデータの再生を中止する再生装置
であれば良い。
【０３０６】スクランブルフラグによる再生の可否の判
断をコントローラ１１０６において行なうように説明し
たが、コンテンツ復号回路１５４０内のコントローラ１
５１４において、同様の判断を行なうように構成するこ
とも可能である。
【０３０７】また、本発明においては、コンテンツ復号
回路１５４０は、図３６に示す構成であってもよい。す
なわち、図８に示す構成に対して遅延部１５１２を削除
し、バッファメモリ１５１５をスイッチ１５３０の後段
に追加したものである。図３６に示すコンテンツ復号回
路においては、ヘッダ検出回路１５１１は、入力された
ブロックが暗号化ブロックであれば、そのブロックを復
号処理部１５１３へ出力し、非暗号化ブロックであれば
スイッチ１５３０の端子１５１７へブロックを出力す
る。そして、バッファメモリ１５１５は、スイッチ１５
３０からのコンテンツデータを格納し、端子１５１６か
ら入力されたコンテンツデータと端子１５１７から入力
されたコンテンツデータとのタイミングを調整して音楽
再生部１５１８（図８参照）へコンテンツデータを供給
する。つまり、図３６に示すコンテンツ復号回路１５４
０においては、図８に示すコンテンツ復号回路のように
非暗号化ブロックに含まれるコンテンツデータを一定時
間、遅延させる必要がない。
【０３０８】図３６に示すコンテンツ復号回路は、図８
に示すコンテンツ復号回路と同様の働きをする。
【０３０９】本発明の実施の形態によれば、各種の方法
によってメモリカードに受信した暗号化コンテンツデー
タが一定割合以上の暗号化データを含む場合だけ、暗号
化コンテンツデータの再生を行なうことができる。
【０３１０】今回開示された実施の形態はすべての点で
例示であって制限的なものではないと考えられるべきで
ある。本発明の範囲は、上記した実施の形態の説明では
なくて特許請求の範囲によって示され、特許請求の範囲
と均等の意味および範囲内でのすべての変更が含まれる
ことが意図される。
【０３１１】
【発明の効果】本発明によれば、再生端末のコントロー
ラは、メモリカードから一定個数以上の非暗号化ブロッ
クを連続して取得したとき、コンテンツ復号回路へのブ
ロックの供給を中止するので、各種の方法によってメモ
リカードに受信した暗号化コンテンツデータが一定割合
以上の暗号化データを含む場合だけ、暗号化コンテンツ
データの再生を行なうことができる。
【０３１２】また、本発明によれば、再生端末のコント
ローラは、メモリカードから連続して取得した暗号化ブ
ロックの個数が一定個数以下のとき、コンテンツ復号回
路へのブロックの供給を中止するので、各種の方法によ
ってメモリカードに受信した暗号化コンテンツデータが
一定割合以上の暗号化データを含む場合だけ、暗号化コ
ンテンツデータの再生を行なうことができる。
【図面の簡単な説明】
【図１】 データ配信システムを概念的に説明する概略
図である。
【図２】 他のデータ配信システムを概念的に説明する
概略図である。
【図３】 図１および図２に示すデータ配信システムに
おける通信のためのデータ、情報等の特性を示す図であ
る。
【図４】 図１および図２に示すデータ配信システムに
おける通信のためのデータ、情報等の特性を示す図であ
る。
【図５】 図１および図２に示すデータ配信システムに
おける配信サーバの構成を示す概略ブロック図である。
【図６】 図１および図２に示す配信サーバが保持する
暗号化コンテンツデータのフォーマットを示す概念図で
ある。
【図７】 図１および図２に示すデータ配信システムに
おけるパーソナルコンピュータの構成を示す概略ブロッ
ク図である。
【図８】 図２に示すデータ配信システムにおける再生
端末の構成を示す概略ブロック図である。
【図９】 図１および図２に示すデータ配信システムに
おけるメモリカードの構成を示す概略ブロック図であ
る。
【図１０】 図１および図２に示すパーソナルコンピュ
ータに含まれるライセンス管理モジュールへの暗号化コ
ンテンツデータおよびライセンスの配信動作を説明する
ための第１のフローチャートである。
【図１１】 図１および図２に示すパーソナルコンピュ
ータに含まれるライセンス管理モジュールへの暗号化コ
ンテンツデータおよびライセンスの配信動作を説明する
ための第２のフローチャートである。
【図１２】 図１および図２に示すパーソナルコンピュ
ータに含まれるライセンス管理モジュールへの暗号化コ
ンテンツデータおよびライセンスの配信動作を説明する
ための第３のフローチャートである。
【図１３】 図１および図２に示すパーソナルコンピュ
ータに含まれるライセンス管理モジュールへの暗号化コ
ンテンツデータおよびライセンスの配信動作を説明する
ための第４のフローチャートである。
【図１４】 リッピングを実行するソフトウエアの機能
を説明するための機能ブロック図である。
【図１５】 図１および図２に示すデータ配信システム
におけるリッピングの動作を説明するためのフローチャ
ートである。
【図１６】 図１および図２に示すデータ配信システム
における暗号化コンテンツデータのライセンスのチェッ
クアウト動作を説明するための第１のフローチャートで
ある。
【図１７】 図１および図２に示すデータ配信システム
における暗号化コンテンツデータのライセンスのチェッ
クアウト動作を説明するための第２のフローチャートで
ある。
【図１８】 図１および図２に示すデータ配信システム
における暗号化コンテンツデータのライセンスのチェッ
クアウト動作を説明するための第３のフローチャートで
ある。
【図１９】 図１および図２に示すデータ配信システム
における暗号化コンテンツデータのライセンスのチェッ
クアウト動作を説明するための第４のフローチャートで
ある。
【図２０】 図１および図２に示すデータ配信システム
における暗号化コンテンツデータのライセンスのチェッ
クイン動作を説明するための第１のフローチャートであ
る。
【図２１】 図１および図２に示すデータ配信システム
における暗号化コンテンツデータのライセンスのチェッ
クイン動作を説明するための第２のフローチャートであ
る。
【図２２】 図１および図２に示すデータ配信システム
における暗号化コンテンツデータのライセンスのチェッ
クイン動作を説明するための第３のフローチャートであ
る。
【図２３】 図１に示す携帯電話機に装着されたメモリ
カードへの暗号化コンテンツデータおよびライセンスの
配信動作を説明するための第１のフローチャートであ
る。
【図２４】 図１に示す携帯電話機に装着されたメモリ
カードへの暗号化コンテンツデータおよびライセンスの
配信動作を説明するための第２のフローチャートであ
る。
【図２５】 図１に示す携帯電話機に装着されたメモリ
カードへの暗号化コンテンツデータおよびライセンスの
配信動作を説明するための第３のフローチャートであ
る。
【図２６】 図１に示す携帯電話機に装着されたメモリ
カードへの暗号化コンテンツデータおよびライセンスの
配信動作を説明するための第４のフローチャートであ
る。
【図２７】 パーソナルコンピュータのハードディスク
におけるコンテンツリストファイルの構成を示す図であ
る。
【図２８】 メモリカードにおける再生リストファイル
の構成を示す図である。
【図２９】 携帯電話機における再生動作を説明するた
めの第１のフローチャートである。
【図３０】 携帯電話機における再生動作を説明するた
めの第２のフローチャートである。
【図３１】 暗号化コンテンツデータのブロックごとの
再生動作における所定数以上の非暗号化ブロックの検出
を行なうコントローラの動作を説明するためのフローチ
ャートである。
【図３２】 暗号化コンテンツデータのブロックごとの
再生動作における所定数以下の暗号化ブロックの検出を
行なうコントローラの動作を説明するための他のフロー
チャートである。
【図３３】 暗号化コンテンツデータのブロックごとの
再生動作における暗号化されていないコンテンツデータ
の検出を時間によって行なうコントローラの動作を説明
するためのフローチャートである。
【図３４】 暗号化コンテンツデータのブロックごとの
再生動作において、所定数のブロック数ごとに所定数以
上の非暗号化ブロックの検出を行なうコントローラの動
作を説明するためのフローチャートである。
【図３５】 コンテンツデータの概念図である。
【図３６】 コンテンツ復号回路の他のブロック図であ
る。
【図３７】 コンテンツデータの概念図である。
【図３８】 従来の再生装置の概略ブロック図である。
【図３９】 暗号化コンテンツデータのブロックごとの
再生動作におけるコントローラの従来の動作を説明する
ためのフローチャートである。
【符号の説明】 １０ 配信サーバ、２０ 配信キャリア、３０ インタ
ーネット網、４０ モデム、５０ パーソナルコンピュ
ータ、６０ ＣＤ、７０ ＵＳＢケーブル、８０源デー
タ、８１ ブロックデータ、８２，８３２，８３４，８
３６ 暗号化データ、８３ 暗号化コンテンツデータ、
８５〜８７，９０，９１ 暗号化コンテンツデータ、１
００ 携帯電話機、１０２ 再生端末、１１０，９１０
メモリカード、１３０ ヘッドホーン、１５０ コン
テンツリストファイル、１６０再生リストファイル、３
０２ 課金データベース、３０４ 情報データベース、
３０６ ＣＲＬデータベース、３０７ メニューデータ
ベース、３０８ 配信記録データベース、３１０ デー
タ処理部、３１２，３２０，１４０４，１４０８，１４
１２，１４２２，１５０４，１５１０ 復号処理部、３
１３ 認証鍵保持部、３１５ 配信制御部、３１６，１
４１８，１５０８ セッションキー発生部、３１８，３
２６，３２８，１４０６，１４１０，１４１７，１５０
６ 暗号処理部、３５０ 通信装置、５１０，９０１，
１１０６，１４２０，１５１４ コントローラ、５１１
ライセンス管理モジュール、５３０ ハードディス
ク、５４０ ＣＤ−ＲＯＭドライブ、５５０，１１１２
ＵＳＢインタフェース、５６０ キーボード、５７０
ディスプレイ、５８０，１１１４，１４２６，１５１
６，１５１７，１５２０ 端子、８３１，８３３，８３
５ ヘッダ、８７１〜８７５ 暗号化データ、９０３復
号回路、９０４ デコーダ、９１１ 暗号化領域、９１
２ 非暗号化領域、１１０８ 操作パネル、１１１０
表示パネル、９０２，１２００ メモリカードインタフ
ェース、１４００，１５００ 認証データ保持部、１４
０２ Ｋｍｃ保持部、１４１４ ＫＰａ保持部、１４１
５ メモリ、１４１５Ａ ＣＲＬ領域、１４１５Ｂ ラ
イセンス領域、１４１５Ｃ データ領域、１４１６ Ｋ
Ｐｍｃ保持部、１４２１ Ｋｍ保持部、１４２４ イン
タフェース、１４４２，１４４６ 切換スイッチ、１５
０２ Ｋｐ１保持部、１５１１ ヘッダ検出部、１５１
２ 遅延部、１５１３ 復号部、１５１５ バッファメ
モリ、１５１８ 音楽再生部、１５１９ ＤＡ変換器、
１５２１〜１５２５，１６２１〜１６２ｎ ライセンス
管理ファイル、１５３０ スイッチ、１５３１〜１５３
５，１６１１〜１６１ｎ コンテンツファイル、１５４
０ コンテンツ復号回路、１５５０ コンテンツ再生回
路、５４００ ウォータマーク検出手段、５４０１ ウ
ォータマーク判定手段、５４０２ リマーク手段、５４
０３ ライセンス発生手段、５４０４ 音楽エンコー
ダ。
───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 5D044 AB05 DE50 DE83 FG18 GK12 GK17 HH15 JJ07 5J104 AA13 AA15 AA16 AA33 EA05 NA02 NA03 NA07 NA35 NA37 NA41 PA07 PA11

Claims (9)

    【特許請求の範囲】
  1. 【請求項１】 暗号化データを含む暗号化ブロックと暗
    号化されていない非暗号化データを含む非暗号化ブロッ
    クとから成る複数のブロックに分割された暗号化コンテ
    ンツデータを復号および再生する再生装置であって、 前記複数のブロックの各々が前記暗号化ブロックである
    か、または前記非暗号化ブロックであるかを検出し、暗
    号化ブロックであるとき前記暗号化データを復号して非
    暗号化データを出力し、非暗号化ブロックであるとき前
    記非暗号化データを出力する復号回路と、 制御回路とを備え、 前記制御回路は、前記復号回路における検出結果を受
    け、連続して検出された非暗号化ブロックに含まれるデ
    ータのデータ長が所定のデータ長以上になったとき前記
    ブロックを前記復号回路に与えるのを停止する、再生装
    置。
  2. 【請求項２】 前記制御回路は、前記非暗号化ブロック
    が連続して所定個数以上検出されたとき前記ブロックを
    前記復号回路に与えるのを停止する、請求項１に記載の
    再生装置。
  3. 【請求項３】 前記制御回路は、前記非暗号化ブロック
    が連続して所定個数以上検出されたとき、または前記暗
    号化ブロックが連続して所定個数以下しか検出されなか
    ったとき、前記ブロックを前記復号回路に与えるのを停
    止する、請求項１に記載の再生装置。
  4. 【請求項４】 前記制御回路は、所定のブロック数にお
    いて前記非暗号化ブロックが連続して所定個数以上検出
    されたとき、前記ブロックを前記復号回路に与えるのを
    停止する、請求項１に記載の再生装置。
  5. 【請求項５】 前記制御回路は、前記非暗号化ブロック
    が連続して一定期間検出されたとき前記ブロックを前記
    復号回路に与えるのを停止する、請求項１から請求項４
    のいずれか１項に記載の再生装置。
  6. 【請求項６】 前記複数のブロックの各々は、 前記暗号化データまたは前記非暗号化データが記録され
    たデータ領域と、 前記データ領域に前記暗号化データが含まれることを示
    す第１のフラグまたは前記データ領域に前記非暗号化デ
    ータが含まれることを示す第２のフラグが記録されたヘ
    ッダ領域とを含み、 前記復号回路は、前記第１または第２のフラグを検出す
    ることによって各ブロックが暗号化ブロックであるか非
    暗号化ブロックであるかを検出する、請求項１から請求
    項５のいずれか１項に記載の再生装置。
  7. 【請求項７】 前記復号回路は、 前記複数のブロックの各々から前記ヘッダ領域を検出
    し、その検出したヘッダ領域に前記第１のフラグが記録
    されているとき第１の信号を出力し、前記ヘッダ領域に
    第２のフラグが記録されているとき第２の信号を出力
    し、前記複数のブロックの各々に含まれる前記暗号化デ
    ータまたは前記非暗号化データを出力するヘッダ検出部
    と、 前記暗号化データを復号して非暗号化データを出力する
    復号部と、 前記第１の信号に応じて前記復号部からの非暗号化デー
    タを選択して前記デコーダへ出力し、前記第２の信号に
    応じて前記非暗号化データを選択して前記デコーダへ出
    力する選択部とを含む、請求項６に記載の再生装置。
  8. 【請求項８】 前記復号回路は、前記ヘッダ検出部から
    出力されるデータ領域の非暗号化データを遅延させる遅
    延部をさらに含み、 前記遅延部は、前記復号部における前記暗号化コンテン
    ツデータの復号処理時間に相当する時間だけ前記非暗号
    化データを遅延させる、請求項７に記載の再生装置。
  9. 【請求項９】 前記暗号化コンテンツデータおよび前記
    暗号化コンテンツデータを復号するためのライセンス鍵
    はデータ記録装置に記録されており、 前記制御回路は、データ記録装置から前記ライセンス鍵
    を読出して前記復号回路に与え、前記復号回路から前記
    各ブロックの入力要求を受けるごとに前記データ記録装
    置から１つのブロックを読出して前記復号回路に与え
    る、請求項１から請求項８のいずれか１項に記載の再生
    装置。
JP2001070085A 2001-03-13 2001-03-13 再生装置 Withdrawn JP2002271316A (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
JP2001070085A JP2002271316A (ja) 2001-03-13 2001-03-13 再生装置
US09/948,569 US7010809B2 (en) 2001-03-13 2001-09-10 Reproduction device stopping reproduction of encrypted content data having encrypted region shorter than predetermined length

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2001070085A JP2002271316A (ja) 2001-03-13 2001-03-13 再生装置

Publications (1)

Publication Number Publication Date
JP2002271316A true JP2002271316A (ja) 2002-09-20

Family

ID=18928014

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2001070085A Withdrawn JP2002271316A (ja) 2001-03-13 2001-03-13 再生装置

Country Status (2)

Country Link
US (1) US7010809B2 (ja)
JP (1) JP2002271316A (ja)

Families Citing this family (75)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
GB9711957D0 (en) * 1997-06-09 1997-08-06 Isis Innovation Methods and reagents for vaccination
US8041952B2 (en) * 2001-09-28 2011-10-18 Hewlett-Packard Development Company, L.P. Systems and methods for printing documents containing electronic signatures
JP3901484B2 (ja) * 2001-10-05 2007-04-04 株式会社ジェイテクト 電動パワーステアリング装置
DE10159398A1 (de) * 2001-12-04 2003-06-12 Giesecke & Devrient Gmbh Speichern von und Zugreifen auf Daten in einem Mobilgerät und einem Benutzermodul
US7921450B1 (en) 2001-12-12 2011-04-05 Klimenty Vainstein Security system using indirect key generation from access rules and methods therefor
US7565683B1 (en) 2001-12-12 2009-07-21 Weiqing Huang Method and system for implementing changes to security policies in a distributed security system
US7380120B1 (en) 2001-12-12 2008-05-27 Guardian Data Storage, Llc Secured data format for access control
US8065713B1 (en) 2001-12-12 2011-11-22 Klimenty Vainstein System and method for providing multi-location access management to secured items
US7178033B1 (en) 2001-12-12 2007-02-13 Pss Systems, Inc. Method and apparatus for securing digital assets
US7921288B1 (en) 2001-12-12 2011-04-05 Hildebrand Hal S System and method for providing different levels of key security for controlling access to secured items
US8006280B1 (en) 2001-12-12 2011-08-23 Hildebrand Hal S Security system for generating keys from access rules in a decentralized manner and methods therefor
US7921284B1 (en) 2001-12-12 2011-04-05 Gary Mark Kinghorn Method and system for protecting electronic data in enterprise environment
US10360545B2 (en) 2001-12-12 2019-07-23 Guardian Data Storage, Llc Method and apparatus for accessing secured electronic data off-line
US7260555B2 (en) 2001-12-12 2007-08-21 Guardian Data Storage, Llc Method and architecture for providing pervasive security to digital assets
US7681034B1 (en) * 2001-12-12 2010-03-16 Chang-Ping Lee Method and apparatus for securing electronic data
US7930756B1 (en) 2001-12-12 2011-04-19 Crocker Steven Toye Multi-level cryptographic transformations for securing digital assets
US10033700B2 (en) 2001-12-12 2018-07-24 Intellectual Ventures I Llc Dynamic evaluation of access rights
US7950066B1 (en) 2001-12-21 2011-05-24 Guardian Data Storage, Llc Method and system for restricting use of a clipboard application
JP4323745B2 (ja) * 2002-01-15 2009-09-02 三洋電機株式会社 記憶装置
US8176334B2 (en) * 2002-09-30 2012-05-08 Guardian Data Storage, Llc Document security system that permits external users to gain access to secured files
JP3971941B2 (ja) * 2002-03-05 2007-09-05 三洋電機株式会社 データ記憶装置
US7367059B2 (en) * 2002-05-30 2008-04-29 Nokia Corporation Secure content activation during manufacture of mobile communication devices
US7149545B2 (en) * 2002-05-30 2006-12-12 Nokia Corporation Method and apparatus for facilitating over-the-air activation of pre-programmed memory devices
WO2004006559A2 (en) * 2002-07-09 2004-01-15 Kaleidescape, Inc. Secure presentation of encrypted digital content
JP4039158B2 (ja) * 2002-07-22 2008-01-30 ソニー株式会社 情報処理装置および方法、情報処理システム、記録媒体、並びにプログラム
JP4387087B2 (ja) * 2002-07-25 2009-12-16 三洋電機株式会社 データ記憶装置
JP2004140757A (ja) * 2002-10-21 2004-05-13 Toshiba Corp コンテンツの暗号化方法及び暗号化されたデータを復号化する復号化方法並びにその装置
US20040081433A1 (en) * 2002-10-28 2004-04-29 Stewart Phillip T. DVD business system
US20040193871A1 (en) * 2003-03-28 2004-09-30 Broadcom Corporation System and method for transmitting data using selective partial encryption
US8572104B2 (en) 2003-04-18 2013-10-29 Kaleidescape, Inc. Sales of collections excluding those already purchased
US8707034B1 (en) 2003-05-30 2014-04-22 Intellectual Ventures I Llc Method and system for using remote headers to secure electronic files
BRPI0413462A (pt) * 2003-08-13 2006-10-17 Thomson Licensing método e dispositivo para proteger distribuição de conteúdo por uma rede de comunicação por meio de chaves de conteúdo
US7703140B2 (en) 2003-09-30 2010-04-20 Guardian Data Storage, Llc Method and system for securing digital assets using process-driven security policies
US8127366B2 (en) 2003-09-30 2012-02-28 Guardian Data Storage, Llc Method and apparatus for transitioning between states of security policies used to secure electronic documents
EP2200042A3 (en) * 2003-10-03 2010-07-07 Sharp Kabushiki Kaisha Recording and Reproducing Apparatus, File Accessing Method, AV Data Managing Method, and Server
EP1680902A1 (en) * 2003-11-07 2006-07-19 Matsushita Electric Industrial Co., Ltd. System and method for time-limited digital content access
CN1886791A (zh) * 2003-11-27 2006-12-27 皇家飞利浦电子股份有限公司 用于光盘重放序列的导航方法
ATE434227T1 (de) * 2003-12-30 2009-07-15 Wibu Systems Ag Verfahren zum wiederherstellen eines berechtigungscodes
KR20050094273A (ko) * 2004-03-22 2005-09-27 삼성전자주식회사 디지털 저작권 관리 구조, 휴대용 저장 장치 및 이를이용한 컨텐츠 관리 방법
MXPA06010776A (es) * 2004-03-22 2006-12-15 Samsung Electronics Co Ltd Autentificacion entre un dispositivo y un almacenamiento portatil.
CN1934582A (zh) * 2004-03-22 2007-03-21 松下电器产业株式会社 内容使用系统、信息终端及结算系统
CN100435120C (zh) * 2004-04-14 2008-11-19 松下电器产业株式会社 终端装置及著作权保护系统
KR101169021B1 (ko) 2004-05-31 2012-07-26 삼성전자주식회사 디바이스와 휴대형 저장장치간의 권리객체 정보 전달 방법및 장치
KR20070028371A (ko) * 2004-06-08 2007-03-12 마쯔시다덴기산교 가부시키가이샤 기록 재생 장치
CN1985513B (zh) * 2004-07-12 2010-10-13 松下电器产业株式会社 流记录/再现设备
JP4283210B2 (ja) * 2004-11-30 2009-06-24 パナソニック株式会社 コンテンツ管理装置、コンテンツ管理方法、集積回路およびプログラム
US8504849B2 (en) * 2004-12-21 2013-08-06 Sandisk Technologies Inc. Method for versatile content control
US8601283B2 (en) * 2004-12-21 2013-12-03 Sandisk Technologies Inc. Method for versatile content control with partitioning
US20070168292A1 (en) * 2004-12-21 2007-07-19 Fabrice Jogand-Coulomb Memory system with versatile content control
JP4760101B2 (ja) * 2005-04-07 2011-08-31 ソニー株式会社 コンテンツ提供システム，コンテンツ再生装置，プログラム，およびコンテンツ再生方法
US7673346B1 (en) * 2005-06-22 2010-03-02 Symantec Corporation Intra-data license for using data
JPWO2007116929A1 (ja) * 2006-04-05 2009-08-20 株式会社フェイス コンテンツ提供システム
US8266711B2 (en) * 2006-07-07 2012-09-11 Sandisk Technologies Inc. Method for controlling information supplied from memory device
US20100138652A1 (en) * 2006-07-07 2010-06-03 Rotem Sela Content control method using certificate revocation lists
US8639939B2 (en) * 2006-07-07 2014-01-28 Sandisk Technologies Inc. Control method using identity objects
US8140843B2 (en) * 2006-07-07 2012-03-20 Sandisk Technologies Inc. Content control method using certificate chains
US8245031B2 (en) * 2006-07-07 2012-08-14 Sandisk Technologies Inc. Content control method using certificate revocation lists
US8613103B2 (en) * 2006-07-07 2013-12-17 Sandisk Technologies Inc. Content control method using versatile control structure
US20080137838A1 (en) * 2006-12-06 2008-06-12 Phison Electronics Corp. Portable storage device and system with hardware key and copyright management function
KR20080069041A (ko) * 2007-01-22 2008-07-25 삼성전자주식회사 영상처리장치 및 그 제어방법과, 전자장치 및 그 제어방법
JP5162931B2 (ja) * 2007-03-19 2013-03-13 富士通株式会社 コンテンツ配信方法、中継ノード、データ通信プログラム、および該プログラムを記録した記録媒体
US8831220B2 (en) * 2007-11-30 2014-09-09 Battelle Energy Alliance, Llc Processing module operating methods, processing modules, and communications systems
KR101424973B1 (ko) * 2008-01-02 2014-08-04 삼성전자주식회사 폐지 목록 업데이트 방법, 암호화된 컨텐츠 재생 방법, 그기록매체 및 그 장치
JP2009252250A (ja) * 2008-04-01 2009-10-29 Alpine Electronics Inc コンテンツ再生装置およびコンテンツ再生方法
US9104618B2 (en) * 2008-12-18 2015-08-11 Sandisk Technologies Inc. Managing access to an address range in a storage device
US10289826B2 (en) * 2009-03-03 2019-05-14 Cybrsecurity Corporation Using hidden secrets and token devices to control access to secure systems
US8301697B2 (en) * 2009-06-16 2012-10-30 Microsoft Corporation Adaptive streaming of conference media and data
KR101341047B1 (ko) * 2010-08-24 2013-12-11 한국전자통신연구원 수신제한 시스템 및 수신제한 이미지 이용 방법
US8995821B2 (en) * 2010-12-21 2015-03-31 Google Technology Holdings LLC System and method for transferring digital content
US9509704B2 (en) * 2011-08-02 2016-11-29 Oncircle, Inc. Rights-based system
US8826459B2 (en) * 2011-11-29 2014-09-02 Jason Swist Systems and methods of automatic multimedia transfer and playback
WO2014069949A1 (ko) * 2012-11-02 2014-05-08 엘지전자(주) 컨텐트 재생 방법 및 장치
DE112016003268T8 (de) 2015-07-20 2018-05-24 Google Llc Systeme, Verfahren und Medien für Mediensitzungs-Parallelitätsmanagement mit wiederkehrenden Lizenzerneuerungen
JP6842090B2 (ja) * 2018-01-18 2021-03-17 日本電信電話株式会社 通信装置、サーバ装置、秘匿通信システム、その方法、及びプログラム
US10848323B2 (en) * 2018-05-24 2020-11-24 Microsoft Technology Licensing, Llc Efficient certificate revocation list validation in multi-tenant cloud services

Family Cites Families (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5805700A (en) * 1996-10-15 1998-09-08 Intel Corporation Policy based selective encryption of compressed video data
US5951648A (en) * 1997-03-03 1999-09-14 Mylex Corporation Reliable event delivery system
JP2000047987A (ja) 1998-07-30 2000-02-18 Fuji Photo Film Co Ltd データ出力方法および装置並びに記録媒体
US6438235B2 (en) * 1998-08-05 2002-08-20 Hewlett-Packard Company Media content protection utilizing public key cryptography
JP3618245B2 (ja) 1999-03-09 2005-02-09 株式会社日立製作所 ネットワーク監視システム
JP2002007234A (ja) 2000-06-20 2002-01-11 Mitsubishi Electric Corp 不正メッセージ検出装置、不正メッセージ対策システム、不正メッセージ検出方法、不正メッセージ対策方法、及びコンピュータ読み取り可能な記録媒体

Also Published As

Publication number Publication date
US20020131594A1 (en) 2002-09-19
US7010809B2 (en) 2006-03-07

Similar Documents

Publication Publication Date Title
JP2002271316A (ja) 再生装置
JP4524480B2 (ja) データ端末装置
JP4743984B2 (ja) データ記録装置
JP4409081B2 (ja) データ端末装置
KR100682290B1 (ko) 콘텐츠 관리 시스템, 장치, 방법 및 프로그램 격납 매체
JP4760101B2 (ja) コンテンツ提供システム，コンテンツ再生装置，プログラム，およびコンテンツ再生方法
JP2002288375A (ja) コンテンツ提供装置、コンテンツ提供方法およびライセンスサーバ
EP1221690A1 (en) Data distribution system
KR20060051212A (ko) 이동 컴포넌트와 프로그램 및 이동 방법
KR20060051285A (ko) 복제 컴포넌트와 프로그램 및 그 복제 방법
JP4389129B2 (ja) 情報送信システム、情報送信装置、情報受信装置、情報送信方法
KR20060051251A (ko) 반환 컴포넌트와 프로그램 및 반환 컴포넌트 방법
KR20060051211A (ko) 재생 컴포넌트와 프로그램 및 그 재생 제어 방법
JP2001083874A (ja) 情報提供システム、情報規制装置、情報受信装置及び情報提供方法
JP4601153B2 (ja) データ端末装置およびデータ端末装置の制御方法
JP2001067324A (ja) 情報送信システム、情報送信装置及び情報受信装置
JP2001092880A (ja) 情報提供システム、リスト送信装置、情報受信装置及び情報提供方法
JP4593764B2 (ja) データ端末装置
JP4553472B2 (ja) データ端末装置
JP2001075871A (ja) データ管理システム、管理装置、データ格納装置及びデータ管理方法
JP2002094500A (ja) データ端末装置
JP2002140450A (ja) データ配信システムおよびデータ端末装置
JP3631186B2 (ja) データ再生装置およびデータ記録装置
JP4737857B2 (ja) データ端末装置
JP4765377B2 (ja) コンテンツ提供サーバ，および携帯電話

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20080205

A761 Written withdrawal of application

Free format text: JAPANESE INTERMEDIATE CODE: A761

Effective date: 20080717