JP2003179590A - ライセンス移動システム、ライセンス管理サーバおよびデータ端末装置 - Google Patents

Abstract

(57)【要約】 【課題】 配信サーバから取得したライセンスを著作権
を保護しながら第三者機構に登録可能なライセンス移動
システムを提供する。 【解決手段】 携帯電話機１００，１０２，１０４は、
配信サーバ１０から暗号化コンテンツデータと、暗号化
コンテンツデータを復号および再生するためのライセン
スとを受信してメモリカード１１０，１１２，１１４に
記録する。そして、ユーザからの指示に応じて、携帯電
話機１００，１０２，１０４は、メモリカード１１０，
１１２，１１４に記録したライセンスのうち、不要とな
ったライセンスをライセンス管理サーバ３０へ登録し、
その登録したライセンスを再取得するためのライセンス
引換券をライセンス管理サーバ３０から受信してメモリ
カード１１０，１１２，１１４に記録する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、暗号化コンテン
ツデータを復号するためのライセンスを第三者機構に登
録可能なライセンス移動システム、ライセンス管理サー
バおよびデータ端末装置に関するものである。

【０００２】

【従来の技術】近年、インターネット等の情報通信網等
の進歩により、携帯電話機等を用いた個人向け端末によ
り、各ユーザが容易にネットワーク情報にアクセスする
ことが可能となっている。

【０００３】このような情報通信網においては、デジタ
ル信号により情報が伝送される。したがって、たとえば
上述のような情報通信網において伝送された音楽や映像
データを各個人ユーザがコピーした場合でも、そのよう
なコピーによる音質や画質の劣化をほとんど生じさせる
ことなく、データのコピーを行なうことが可能である。

【０００４】したがって、このような情報通信網上にお
いて音楽データや画像データ等の著作者の権利が存在す
る創作物が伝達される場合、適切な著作権保護のための
方策が取られていないと、著しく著作権者の権利が侵害
されてしまうおそれがある。

【０００５】一方で、著作権保護の目的を最優先して、
急拡大するデジタル情報通信網を介して著作物データの
配信を行なうことができないとすると、基本的には、著
作物データの複製に際し一定の著作権料を徴収すること
が可能な著作権者にとっても、かえって不利益となる。

【０００６】ここで、上述のようなデジタル情報通信網
を介した配信ではなく、デジタルデータを記録した記録
媒体を例にとって考えて見ると、通常販売されている音
楽データを記録したＣＤ（コンパクトディスク）につい
ては、ＣＤから光磁気ディスク（ＭＤ等）への音楽デー
タのコピーは、当該コピーした音楽を個人的な使用に止
める限り原則的には自由に行なうことができる。ただ
し、デジタル録音等を行なう個人ユーザは、デジタル録
音機器自体やＭＤ等の媒体の代金のうちの一定額を間接
的に著作権者に対して著作権料として支払うことになっ
ている。

【０００７】しかも、ＣＤからＭＤへデジタル信号であ
る音楽データをコピーした場合、これらの情報がコピー
劣化の殆どないデジタルデータであることに鑑み、記録
可能なＭＤからさらに他のＭＤに音楽データとしてコピ
ーすることは、著作権保護のために機器の構成上できな
いようになっている。

【０００８】このような事情からも、音楽データや画像
データをデジタル情報通信網を通じて公衆に配信するこ
とは、それ自体が著作権者の公衆送信権による制限を受
ける行為であるから、著作権保護のための十分な方策が
講じられる必要がある。

【０００９】この場合、情報通信網を通じて公衆に送信
される著作物である音楽データや画像データ等のコンテ
ンツデータについて、一度受信されたコンテンツデータ
が、さらに勝手に複製されること、あるいは、複製でき
ても利用されることを防止することが必要となる。

【００１０】そこで、コンテンツデータを暗号化した暗
号化コンテンツデータを保持する配信サーバが、携帯電
話機等の端末装置に装着されたメモリカードに対して端
末装置を介して暗号化コンテンツデータを配信するデー
タ配信システムが提案されている。このデータ配信シス
テムにおいては、予め認証局で認証されたメモリカード
の公開暗号鍵とその証明書を暗号化コンテンツデータの
配信要求の際に配信サーバへ送信し、配信サーバが認証
された証明書を受信したことを確認した上でメモリカー
ドに対して暗号化コンテンツデータと、暗号化コンテン
ツデータを復号するためのライセンス鍵を送信する。そ
して、暗号化コンテンツデータやライセンス鍵を配信す
る際、配信サーバおよびメモリカードは、配信毎に異な
るセッションキーを発生させ、その発生させたセッショ
ンキーによって公開暗号鍵の暗号化を行ない、配信サー
バ、メモリカード相互間で鍵の交換を行なう。

【００１１】最終的に、配信サーバは、メモリカード個
々の公開暗号鍵によって暗号化され、さらにセッション
キーによって暗号化したライセンス鍵と、暗号化コンテ
ンツデータをメモリカードに送信する。そして、メモリ
カードは、受信したライセンス鍵と暗号化コンテンツデ
ータをメモリカードに記録する。

【００１２】そして、メモリカードに記録した暗号化コ
ンテンツデータを再生するときは、メモリカードを携帯
電話機に装着する。携帯電話機は、通常の電話機能の他
にメモリカードからの暗号化コンテンツデータを復号
し、かつ、再生して外部へ出力するための専用回路も有
する。

【００１３】このように、携帯電話機のユーザは、携帯
電話機を用いて暗号化コンテンツデータを配信サーバか
ら受信し、その暗号化コンテンツデータを再生すること
ができる。

【００１４】

【発明が解決しようとする課題】しかし、配信サーバか
ら送信され、メモリカードに記録されたライセンスは、
そのメモリカードから移動できないようになっており、
ユーザの利便性を損なうという問題がある。たとえば、
ユーザは、配信サーバから取得した暗号化コンテンツデ
ータをライセンスによって復号および再生して楽しむ
と、そのライセンスが一時的に不要になる場合がある。
このような場合、そのライセンスをメモリカードからの
読出ができないとすると、使用しないにも拘わらず、そ
の不要になったライセンスをメモリカードに記録してお
かねばならず、ユーザとしては不便である。

【００１５】また、ＳＤカードを用いたコンテンツデー
タの配信システムにおいても、コンテンツデータを移動
可能な範囲は、パーソナルコンピュータとＳＤカードと
の間に限られ、その以外へのコンテンツデータの移動は
禁止されており、ユーザとしては不便である。

【００１６】そこで、この発明は、かかる問題を解決す
るためになされたものであり、その目的は、配信サーバ
から取得したライセンスを著作権を保護しながら第三者
機構に登録可能なライセンス移動システムを提供するこ
とである。

【００１７】また、この発明の別の目的は、配信サーバ
から取得されたライセンスを著作権を保護しながら登録
可能なライセンス管理サーバを提供することである。

【００１８】さらに、この発明の別の目的は、配信サー
バから取得したライセンスを著作権を保護しながらライ
センス管理サーバに登録可能なデータ端末装置を提供す
ることである。

【００１９】

【課題を解決するための手段および発明の効果】この発
明によれば、ライセンス移動システムは、コンテンツデ
ータを暗号化した暗号化コンテンツデータと、暗号化コ
ンテンツデータを復号して元の平文を得るためのライセ
ンスとを取得するデータ端末装置と、データ端末装置か
らライセンスを受信して管理するとともに、受信したラ
イセンスをデータ端末装置へ再配布するためのライセン
ス引換券を生成してデータ端末装置へ送信するライセン
ス管理サーバとを備える。

【００２０】したがって、この発明によれば、データ端
末装置へ配信されたライセンスを、データ端末装置から
取出してライセンス管理サーバへ登録することができ
る。また、データ端末装置のユーザは、ライセンス引換
券を用いてライセンス管理サーバへ登録したライセンス
を再取得できる。

【００２１】また、この発明によれば、ライセンス管理
サーバは、コンテンツデータを暗号化した暗号化コンテ
ンツデータと暗号化コンテンツデータを復号して元の平
文を得るためのライセンスとを保持するデータ端末装置
からライセンスを受信して管理するライセンス管理サー
バであって、受信したライセンスを管理するライセンス
管理部と、データ端末装置との間でライセンスのやり取
りを制御するライセンス移動制御部と、受信したライセ
ンスをデータ端末装置へ再配布するためのライセンス引
換券を生成するライセンス引換券生成部とを備え、ライ
センス移動制御部は、さらに、受信したライセンスをラ
イセンス管理部に与え、ライセンス引換券の生成をライ
センス引換券生成部に要求し、ライセンス引換券生成部
により生成されたライセンス引換券をデータ端末装置へ
送信する。

【００２２】したがって、この発明によれば、データ端
末装置が保持するライセンスを第三者機関であるライセ
ンス管理サーバによって管理できる。また、データ端末
装置のユーザは、ライセンス引換券を用いてライセンス
管理サーバからライセンスを取得できる。

【００２３】好ましくは、ライセンス管理サーバは、デ
ータ端末装置から送信されたライセンス引換券を検証す
るライセンス引換券検証部をさらに備え、ライセンス移
動制御部は、さらに、データ端末装置から受信したライ
センス引換券をライセンス引換券検証部に与え、ライセ
ンス引換券検証部によりライセンス引換券の正当性が認
証されるとライセンス管理部に管理されたライセンスを
読出してライセンス引換券の送信元であるデータ端末装
置へ送信し、ライセンス引換券検証部は、ライセンス引
換券の検証結果をライセンス移動制御部へ出力する。

【００２４】したがって、この発明によれば、正規のラ
イセンス引換券を保持するデータ端末装置にだけ、登録
されたライセンスを再配布できる。

【００２５】好ましくは、ライセンス移動制御部は、さ
らに、ライセンスの送信元以外の少なくとも１以上のデ
ータ端末装置にライセンス引換券を送信する。

【００２６】したがって、この発明によれば、著作権を
保護しながら暗号化コンテンツデータの流通を促進でき
る。

【００２７】好ましくは、ライセンス管理サーバは、複
数のデータ端末装置のいずれか１つのデータ端末装置か
ら送信されたライセンス引換券を検証するライセンス引
換券検証部をさらに備え、ライセンス移動制御部は、さ
らに、１つのデータ端末装置から受信したライセンス引
換券をライセンス引換券検証部に与え、ライセンス引換
券検証部によりライセンス引換券の正当性が認証される
とライセンス管理部に管理されたライセンスを読出して
ライセンス引換券の送信元であるデータ端末装置へ送信
し、ライセンス引換券検証部は、ライセンス引換券の検
証結果をライセンス移動制御部へ出力する。

【００２８】したがって、この発明によれば、ライセン
スの登録元以外のユーザからライセンスの配信要求があ
った場合にも、その要求のあったライセンスをユーザに
配信できる。その結果、暗号化コンテンツデータの流通
を促進できる。

【００２９】好ましくは、ライセンス管理部は、１つの
ライセンス引換券に対応付けて、少なくとも１以上のラ
イセンスを管理する。

【００３０】したがって、この発明によれば、不要とな
ったライセンスをまとめてライセンス管理サーバに登録
できる。

【００３１】好ましくは、ライセンス移動制御部は、ラ
イセンス引換券の送信元のデータ端末装置から、ライセ
ンス引換券に対応付けて管理された複数のライセンスの
うち一部のライセンスの送信要求に応じて、一部のライ
センスをライセンス管理部から読出して送信元のデータ
端末装置へ送信する。

【００３２】したがって、この発明によれば、ユーザの
希望するライセンスだけを再配布できる。

【００３３】好ましくは、ライセンス移動制御部は、送
信したライセンス以外のライセンスを管理するための新
たなライセンス引換券の生成をライセンス引換券生成部
に要求し、ライセンス引換券生成部は、ライセンス移動
制御部からの要求に応じて新たなライセンス引換券を生
成し、その生成した新たなライセンス引換券を少なくと
も１以上のデータ端末装置へ送信する。

【００３４】したがって、この発明によれば、ライセン
ス管理サーバにおけるライセンスの管理を随時更新でき
る。その結果、ライセンスの管理に対する信頼性が向上
する。

【００３５】この発明によれば、データ端末装置は、コ
ンテンツデータを暗号化した暗号化コンテンツデータを
復号して元の平文を得るためのライセンスを取得すると
ともに、ライセンスを管理するライセンス管理サーバに
取得したライセンスを登録するデータ端末装置であっ
て、ライセンスを管理するライセンス管理部と、登録し
たライセンスをライセンス管理サーバから取得するため
のライセンス引換券を管理するライセンス引換券管理部
と、指示を受付けるためのキー操作部と、制御部とを備
え、制御部は、キー操作部を介して入力されたライセン
スのライセンス管理サーバへの登録要求に応じて、ライ
センス管理部からライセンスを読出し、その読出したラ
イセンスをライセンス管理サーバへ送信し、その送信し
たライセンスをライセンス管理部から消去し、ライセン
ス管理サーバからライセンス引換券を受信すると、その
受信したライセンス引換券をライセンス引換券管理部に
与える。

【００３６】したがって、この発明によれば、データ端
末装置のユーザは、不要となったライセンスをライセン
ス管理サーバへ登録できる。

【００３７】また、この発明によれば、ライセンス管理
サーバへの登録に際してライセンスの複製を防止でき
る。

【００３８】好ましくは、制御部は、ライセンスのライ
センス管理サーバへの登録要求に応じて、ライセンス管
理サーバから認証データを受信し、その受信した認証デ
ータを認証すると、読出したライセンスをライセンス管
理サーバへ送信する。

【００３９】したがって、この発明によれば、不正な機
関へのライセンスの登録を防止できる。

【００４０】好ましくは、制御部は、キー操作部を介し
て入力されたライセンス管理サーバからの登録したライ
センスの取得要求に応じて、ライセンス引換券管理部か
らライセンス引換券を読出し、その読出したライセンス
引換券をライセンス管理サーバへ送信してライセンス管
理サーバからライセンスを受信し、その受信したライセ
ンスをライセンス管理部に与える。

【００４１】したがって、この発明によれば、ライセン
ス管理サーバへ登録したライセンスを容易に再取得でき
る。

【００４２】好ましくは、制御部は、ライセンス管理サ
ーバにおいて送信したライセンス引換券が正当であると
認定されると、ライセンス管理サーバからライセンスを
受信する。

【００４３】したがって、この発明によれば、不正なラ
イセンス引換券を保持しているデータ端末装置へのライ
センスの配信を防止できる。

【００４４】好ましくは、制御部は、ライセンス管理サ
ーバへのライセンスの登録要求に応じて、少なくとも１
以上のライセンスをライセンス管理部から読出してライ
センス管理サーバへ送信し、ライセンス管理サーバから
少なくとも１以上のライセンスに対応したライセンス引
換券をライセンス管理サーバから受信する。

【００４５】したがって、この発明によれば、不要にな
ったライセンスをまとめてライセンス管理サーバに登録
できる。

【００４６】好ましくは、制御部は、キー操作部を介し
てライセンス管理サーバへ登録した複数のライセンスの
うち一部のライセンスの取得要求に応じて、ライセンス
引換券管理部からライセンス引換券を読出し、その読出
したライセンス引換券と取得要求とをライセンス管理サ
ーバへ送信し、ライセンス管理サーバから取得要求に対
応するライセンスを受信する。

【００４７】したがって、この発明によれば、データ端
末装置のユーザは、一旦、ライセンス管理サーバへ登録
したライセンスのうち、希望するライセンスのみをライ
センス管理サーバから取得できる。

【００４８】好ましくは、制御部は、さらに、受信した
ライセンス以外のライセンスに対応する新たなライセン
ス引換券をライセンス管理サーバから受信し、その受信
した新たなライセンス引換券をライセンス引換券管理部
に与える。

【００４９】したがって、この発明によれば、ライセン
ス管理サーバに登録されているライセンスの更新情報を
取得できる。

【００５０】好ましくは、制御部は、キー操作部から入
力されたライセンス引換券の他のデータ端末装置への移
動要求に応じて、ライセンス引換券管理部からライセン
ス引換券を読出し、その読出したライセンス引換券を他
のデータ端末装置へ送信し、その送信したライセンス引
換券をライセンス引換券管理部から消去する。

【００５１】したがって、この発明によれば、ライセン
ス引換券の流通を促進できる。好ましくは、データ端末
装置は、当該データ端末装置に独自の暗号鍵によってラ
イセンス引換券を暗号化して暗号化ライセンス引換券を
生成する暗号処理部をさらに備え、ライセンス引換券管
理部は、暗号化ライセンス引換券を管理する。

【００５２】したがって、この発明によれば、ライセン
ス引換券に対するセキュリティを向上できる。

【００５３】

【発明の実施の形態】本発明の実施の形態について図面
を参照しながら詳細に説明する。なお、図中同一または
相当部分には同一符号を付してその説明は繰返さない。

【００５４】図１は、この発明による配信サーバから取
得した、暗号化コンテンツデータを復号するためのライ
センスを著作権を保護しながら第三者機構に登録可能な
ライセンス移動システムの全体構成を概念的に説明する
ための概略図である。

【００５５】なお、以下では携帯電話網を介して暗号化
音楽データおよびその暗号化音楽データを復号および再
生するためのライセンスをユーザの携帯電話機１００に
装着されたメモリカード１１０に配信し、その配信され
たライセンスをライセンス管理サーバ３０に登録するラ
イセンス移動システムの構成を例にとって説明するが、
以下の説明で明らかとなるように、この発明はこのよう
な場合に限定されることなく、他の著作物としてのコン
テンツデータ、たとえば画像データ、動画像データ等を
対象とする場合においても適用することが可能なもので
ある。

【００５６】図１を参照して、配信キャリア２０は、自
己の携帯電話網を通じて得た、ユーザからの配信要求
（配信リクエスト）を配信サーバ１０に中継する。著作
権の存在する音楽データを管理する配信サーバ１０は、
データ配信を求めてアクセスして来た携帯電話ユーザの
携帯電話機１００に装着されたメモリカード１１０が正
当な認証データを持つか否か、すなわち、正規のメモリ
カードであるか否かの認証処理を行ない、正当なメモリ
カードに対して所定の暗号方式により音楽データ（以下
コンテンツデータとも呼ぶ）を暗号化した上で、データ
を配信するための配信キャリア２０である携帯電話会社
に、このような暗号化コンテンツデータおよび暗号化コ
ンテンツデータを再生するために必要な情報として暗号
化コンテンツデータを復号するためのライセンス鍵を含
むライセンスを与える。

【００５７】配信キャリア２０は、自己の携帯電話網を
通じて配信要求を送信した携帯電話機１００に装着され
たメモリカード１１０に対して、携帯電話網および携帯
電話機１００を介して暗号化コンテンツデータとライセ
ンスとを配信する。

【００５８】図１においては、たとえば携帯電話ユーザ
の携帯電話機１００には、着脱可能なメモリカード１１
０が装着される構成となっている。メモリカード１１０
は、携帯電話機１００により受信された暗号化コンテン
ツデータを受取り、上記配信にあたって行なわれた暗号
化を復号した上で、携帯電話機１００中の音楽再生部
（図示せず）に与える。

【００５９】さらに、たとえば携帯電話ユーザは、携帯
電話機１００に接続したヘッドホーン１３０等を介して
このようなコンテンツデータを「再生」して、聴取する
ことが可能である。

【００６０】このような構成とすることで、まず、メモ
リカード１１０を利用しないと、配信サーバ１０からコ
ンテンツデータの配信を受けて、音楽を再生することが
困難な構成となる。

【００６１】しかも、配信キャリア２０において、たと
えば１曲分のコンテンツデータを配信するたびにその度
数を計数しておくことで、携帯電話ユーザがコンテンツ
データを受信（ダウンロード）するたびに発生する著作
権料を、配信キャリア２０が携帯電話機の通話料ととも
に徴収することとすれば、著作権者が著作権料を確保す
ることが容易となる。

【００６２】また、携帯電話機１０２，１０４にそれぞ
れ装着されたメモリカード１１２，１１４に対しても、
上述したのと同じ方法によって暗号化コンテンツデータ
およびライセンスが配信される。

【００６３】携帯電話機１００，１０２，１０４のユー
ザは、自己のメモリカード１１０，１１２，１１４に記
録された暗号化コンテンツデータを復号および再生して
楽しんだ後、その暗号化コンテンツデータを復号および
再生するためのライセンスが一時的に不要になったと
き、そのライセンスを自己のメモリカード１１０，１１
２，１１４から読出し、携帯電話機１００，１０２，１
０４によって配信キャリア２０を介してライセンス管理
サーバ３０へライセンスを登録する。この場合、各ユー
ザは、携帯電話機１００，１０２，１０４を用いて配信
キャリア２０を介してライセンス管理サーバ３０と回線
を接続し、ライセンス管理サーバ３０が正規の機関であ
ることを確認すると、メモリカード１１０，１１２，１
１４から読出したライセンスをライセンス管理サーバ３
０に登録する。

【００６４】ライセンス管理サーバ３０は、携帯電話機
１００，１０２，１０４のいずれかからライセンスが送
信されると、その送信されたライセンスをメモリカード
１１０，１１２，１１４に再配布するためのライセンス
引換券を生成し、その生成したライセンス引換券に対応
付けて受信したライセンスを管理するとともに、ライセ
ンス引換券を携帯電話機１００，１０２，１０４に配信
する。この場合、ライセンス管理サーバ３０は、ライセ
ンスを送信した携帯電話機以外の携帯電話機にもライセ
ンス引換券を送信する。たとえば、携帯電話機１００が
メモリカード１１０からライセンスを読出してライセン
ス管理サーバ３０へ送信したとすると、ライセンス管理
サーバ３０は、携帯電話機１００に加え、携帯電話機１
０２，１０４にもライセンス引換券を送信する。

【００６５】ライセンス管理サーバ３０からライセンス
引換券を受信した携帯電話機１００，１０２，１０４の
ユーザは、ライセンス管理サーバ３０に登録されたライ
センスを取得した場合、携帯電話機１００，１０２，１
０４によってライセンス引換券をライセンス管理サーバ
３０へ送信する。そして、ライセンス管理サーバ３０
は、携帯電話機１００，１０２，１０４のいずれかから
受信したライセンス引換券を検証し、ライセンス引換券
が正規であると認証されると、そのライセンス引換券に
対応付けられて管理されているライセンスをライセンス
引換券の送信元である携帯電話機へ送信する。これによ
り、携帯電話機１００，１０２，１０４の各ユーザは、
ライセンス管理サーバ３０に登録されたライセンスを取
得して暗号化コンテンツデータを復号および再生でき
る。

【００６６】ライセンス管理サーバ３０は、生成したラ
イセンス引換券を、ライセンスの送信元以外の携帯電話
機にも送信することとしたのは、配信サーバ１０から配
信された暗号化コンテンツデータの流通を促進するため
である。すなわち、携帯電話機１００のユーザが、暗号
化コンテンツデータおよびライセンスを配信サーバ１０
から取得し、そのライセンスをライセンス管理サーバ３
０へ登録した場合、携帯電話機１０２（または携帯電話
機１０４）のユーザが、ライセンス管理サーバ３０に登
録されたライセンスをライセンス引換券によって取得で
き、暗号化コンテンツデータは携帯電話機１００から携
帯電話機１０２（または携帯電話機１０４）へコピーす
れば、暗号化コンテンツデータを携帯電話機１００から
携帯電話機１０２（または携帯電話機１０４）へ流通で
きるからである。

【００６７】図１に示したような構成においては、暗号
化して配信されるコンテンツデータを携帯電話機のユー
ザ側で再生可能とするためにシステム上必要とされるの
は、第１には、通信における暗号鍵を配信するための方
式であり、さらに第２には、配信したいコンテンツデー
タを暗号化する方式そのものであり、さらに、第３に
は、このように配信されたコンテンツデータの無断コピ
ーを防止するためのコンテンツデータ保護を実現する構
成である。

【００６８】本発明の実施の形態においては、特に、配
信、および再生の各セッションの発生時において、これ
らのコンテンツデータの移動先に対する認証およびチェ
ック機能を充実させ、非認証もしくは復号鍵の破られた
記録装置およびデータ再生端末（コンテンツを再生でき
るデータ再生端末を携帯電話機とも言う。以下同じ）に
対するコンテンツデータの出力を防止することによって
コンテンツデータの著作権保護を強化する構成を説明す
る。

【００６９】なお、以下の説明においては、配信サーバ
１０から、各携帯電話機にコンテンツデータを伝送する
処理を「配信」と称することとする。

【００７０】図２は、図１に示したライセンス移動シス
テムにおいて、使用される通信のためのデータ、情報等
の特性を説明する図である。

【００７１】まず、配信サーバ１０より配信されるデー
タについて説明する。Ｄｃは、音楽データ等のコンテン
ツデータである。コンテンツデータＤｃは、ライセンス
鍵Ｋｃで復号可能な暗号化が施される。ライセンス鍵Ｋ
ｃによって復号可能な暗号化が施された暗号化コンテン
ツデータ｛Ｄｃ｝Ｋｃがこの形式で配信サーバ１０より
携帯電話機のユーザに配布される。

【００７２】なお、以下においては、｛Ｙ｝Ｘという表
記は、データＹを、復号鍵Ｘにより復号可能な暗号化を
施したことを示すものとする。

【００７３】さらに、配信サーバ１０からは、暗号化コ
ンテンツデータとともに、コンテンツデータに関する著
作権あるいはサーバアクセス関連等の平文情報としての
付加情報Ｄｃ−ｉｎｆが配布される。また、ライセンス
として、ライセンス鍵Ｋｃ、配信サーバ１０からのライ
センス鍵等の配信を特定するための管理コードであるト
ランザクションＩＤが配信サーバ１０と携帯電話機１０
０，１０２，１０４との間でやり取りされる。さらに、
ライセンスとしては、コンテンツデータＤｃを識別する
ためのコードであるコンテンツＩＤや、利用者側からの
指定によって決定されるライセンス数や機能限定等の情
報を含んだライセンス購入条件ＡＣに基づいて生成され
る、記録装置（メモリカード）におけるライセンスのア
クセスに対する制限に関する情報であるアクセス制御情
報ＡＣｍおよびデータ再生端末における再生に関する制
御情報である再生制御情報ＡＣｐ等が存在する。具体的
には、アクセス制御情報ＡＣｍはメモリカードからのラ
イセンスまたはライセンス鍵を外部に出力するに当って
の制御情報であり、再生可能回数（再生のためにライセ
ンス鍵を出力する数）、ライセンスの移動・複製に関す
る制限情報およびライセンスのセキュリティレベルなど
がある。再生制御情報ＡＣｐは、再生するためにコンテ
ンツ再生回路がライセンス鍵を受取った後に、再生を制
限する情報であり、再生期限、再生速度変更制限、再生
範囲指定などがある。

【００７４】以後、トランザクションＩＤとコンテンツ
ＩＤとを併せてライセンスＩＤと総称し、ライセンス鍵
ＫｃとライセンスＩＤとアクセス制御情報ＡＣｍと再生
制御情報ＡＣｐとを併せて、ライセンスと総称すること
とする。

【００７５】また、以降では、簡単化のためアクセス制
御情報ＡＣｍは再生回数の制限を行なう制御情報である
再生回数（０：再生不可、１〜２５４：再生可能回数、
２５５：制限無し）、ライセンスの移動および複製を制
限する移動・複製フラグ（０：移動複製禁止、１：移動
のみ可、２：移動複製可）の２項目とし、再生制御情報
ＡＣｐは再生可能な期限を規定する制御情報である再生
期限（ＵＴＣｔｉｍｅコード）のみを制限するものとす
る。

【００７６】本発明の実施の形態においては、記録装置
（メモリカード）やコンテンツデータを再生する携帯電
話機のクラスごとに、コンテンツデータの配信、および
再生を禁止することができるように禁止クラスリストＣ
ＲＬ（Ｃｌａｓｓ Ｒｅｖｏｃａｔｉｏｎ Ｌｉｓｔ）
の運用を行なう。以下では、必要に応じて記号ＣＲＬに
よって禁止クラスリスト内のデータを表わすこともあ
る。

【００７７】禁止クラスリスト関連情報には、ライセン
スの配信、および再生が禁止される携帯電話機、および
メモリカードのクラスをリストアップした禁止クラスリ
ストデータＣＲＬが含まれる。コンテンツデータ保護に
かかわるライセンスの管理・蓄積および再生を行なう全
ての機器およびプログラムがリストアップの対象とな
る。

【００７８】禁止クラスリストデータＣＲＬは、配信サ
ーバ１０内で管理されるとともに、メモリカード内にも
記録保持される。このような禁止クラスリストは、随時
バージョンアップしデータを更新していく必要がある
が、データの変更については、基本的には暗号化コンテ
ンツデータおよび／またはライセンス鍵等のライセンス
を配信する際に、携帯電話機から受取った禁止クラスリ
ストの更新日時を判断し、所有する禁止クラスリストＣ
ＲＬの更新日時と比較して更新されていないと判断され
たとき、更新された禁止クラスリストを携帯電話機に配
信する。また、禁止クラスリストの変更については、変
更点のみを反映した差分データである差分ＣＲＬを配信
サーバ１０側より発生して、これに応じてメモリカード
内の禁止クラスリストＣＲＬに追加する構成とすること
も可能である。また、メモカード内で管理される禁止ク
ラスリストＣＲＬには更新日時ＣＲＬｄａｔｅも更新時
に記録されているものとする。

【００７９】このように、禁止クラスリストＣＲＬを、
配信サーバのみならずライセンスを記録して管理するメ
モリカードにおいても保持運用することによって、再生
やライセンスの移動・複製などに際して、クラス固有す
なわち、コンテンツ再生デバイス（携帯電話機）または
メモリカードの種類に固有の復号鍵が破られた、コンテ
ンツ再生デバイス（携帯電話機）またはメモリカードへ
のライセンス鍵あるいはライセンスの供給を禁止する。
このため、携帯電話機ではコンテンツデータの再生が、
メモリカードではライセンスの取得が行なえなくなり、
新たなコンテンツデータを受信することができなくな
る。

【００８０】このように、メモリカードが管理する禁止
クラスリストＣＲＬは配信時に逐次データを更新する構
成とする。また、メモリカード内における禁止クラスリ
ストＣＲＬの管理は、ハード的に機密性を保証する高い
レベルの耐タンパモジュール（Ｔａｍｐｅｒ Ｒｅｓｉ
ｓｔａｎｔ Ｍｏｄｕｌｅ）に禁止クラスリストを記録
することにより行われる。この結果、データに関する著
作権保護をより強固なものとすることができる。

【００８１】図３は、図１に示すライセンス移動システ
ムにおいて使用される認証のためのデータ、情報等の特
性を説明する図である。

【００８２】コンテンツ再生デバイスには固有の公開暗
号鍵ＫＰｐｙが設けられ、公開暗号鍵ＫＰｐｙは、コン
テンツ再生デバイスに固有の秘密復号鍵Ｋｐｙによって
復号可能である。また、メモリカードおよびライセンス
管理サーバには固有の公開暗号鍵ＫＰｍｗが設けられ、
公開暗号鍵ＫＰｍｗはメモリカード、およびライセンス
管理サーバに固有の秘密復号鍵Ｋｍｗによって復号可能
である。これら公開暗号鍵および秘密復号鍵は、コンテ
ンツ再生デバイス、メモリカード、およびライセンス管
理サーバの種類ごとに異なる値を持つ。これらの公開暗
号鍵および秘密復号鍵を総称してクラス鍵と称し、これ
らの公開暗号鍵をクラス公開暗号鍵、秘密復号鍵をクラ
ス秘密復号鍵、クラス鍵を共有する単位をクラスと称す
る。クラスは、製造会社や製品の種類、製造時のロット
等によって異なる。

【００８３】また、コンテンツ再生デバイス（携帯電話
機）のクラス証明書としてＣｐｙが設けられ、メモリカ
ードおよびライセンス管理サーバのクラス証明書として
Ｃｍｗが設けられる。これらのクラス証明書は、コンテ
ンツ再生デバイス、メモリカード、およびライセンス管
理サーバのクラスごとに異なる情報を有する。耐タンパ
モジュールが破られたり、クラス鍵による暗号が破られ
た、すなわち、秘密復号鍵が漏洩したクラスは、禁止ク
ラスリストにリストアップされてライセンス取得の禁止
対象となる。

【００８４】これらのコンテンツ再生デバイスのクラス
公開暗号鍵およびクラス証明書は、認証データ｛ＫＰｐ
ｙ／／Ｃｐｙ｝ＫＰａの形式で出荷時にコンテンツ再生
デバイスに記録される。また、メモリカードおよびライ
センス管理サーバのクラス公開暗号鍵およびクラス証明
書は認証データ｛ＫＰｍｗ／／Ｃｍｗ｝ＫＰａの形式で
出荷時にメモリカードおよびライセンス管理サーバにそ
れぞれ記録される。後ほど詳細に説明するが、ＫＰａは
システム全体で共通の公開認証鍵である。

【００８５】また、メモリカードおよびライセンス管理
サーバ内のデータ処理を管理するための鍵として、メモ
リカードおよびライセンス管理サーバごとに設定される
公開暗号鍵ＫＰｍｃｘと、公開暗号鍵ＫＰｍｃｘで暗号
化されたデータを復号することが可能なそれぞれに固有
の秘密復号鍵Ｋｍｃｘが存在する。このメモリカードま
たはライセンス管理サーバごとに個別な公開暗号鍵およ
び秘密復号鍵を総称して個別鍵と称し、公開暗号鍵ＫＰ
ｍｃｘを個別公開暗号鍵、秘密復号鍵Ｋｍｃｘを個別秘
密復号鍵と称する。

【００８６】メモリカードまたはライセンス管理サーバ
でのデータの入出力における秘密保持のための暗号鍵と
して、コンテンツデータの配信、および再生が行なわれ
るごとに配信サーバ１０、携帯電話機１００，１０２，
１０４、メモリカード１１０，１１２，１１４、および
ライセンス管理サーバにおいて生成される共通鍵Ｋｓ１
〜Ｋｓ３が用いられる。

【００８７】ここで、共通鍵Ｋｓ１〜Ｋｓ３は、配信サ
ーバとメモリカードとの間、またはライセンス管理サー
バとメモリカードとの間、またはコンテンツ再生デバイ
スとメモリカードとの間の通信の単位あるいはアクセス
の単位である「セッション」ごとに発生する固有の共通
鍵であり、以下においてはこれらの共通鍵Ｋｓ１〜Ｋｓ
３を「セッションキー」とも呼ぶこととする。

【００８８】これらのセッションキーＫｓ１〜Ｋｓ３
は、各セッションごとに固有の値を有することにより、
配信サーバ、ライセンス管理サーバ、コンテンツ再生デ
バイス、およびメモリカードによって管理される。具体
的には、セッションキーＫｓ１は、配信サーバまたはラ
イセンス管理サーバによって配信セッションごとに発生
される。セッションキーＫｓ２は、メモリカードまたは
ライセンス管理サーバによって配信セッションおよび再
生セッションごとに発生し、セッションキーＫｓ３は、
コンテンツ再生デバイスにおいて再生セッションごとに
発生される。各セッションにおいて、これらのセッショ
ンキーを授受し、他の機器で生成されたセッションキー
を受けて、このセッションキーによる暗号化を実行した
上でライセンス鍵等の送信を行なうことによって、セッ
ションにおけるセキュリティ強度を向上させることがで
きる。

【００８９】図４は、図１に示した配信サーバ１０の構
成を示す概略ブロック図である。配信サーバ１０は、コ
ンテンツデータを所定の方式に従って暗号化したデータ
やコンテンツＩＤ等の配信情報を保持するための情報デ
ータベース３０４と、携帯電話機の各ユーザごとにコン
テンツデータへのアクセス開始に従った課金情報を保持
するための課金データベース３０２と、禁止クラスリス
トＣＲＬを管理するＣＲＬデータベース３０６と、情報
データベース３０４に保持されたコンテンツデータのメ
ニューを保持するメニューデータベース３０７と、ライ
センスの配信ごとにコンテンツデータおよびライセンス
鍵等の配信を特定するトランザクションＩＤ等の配信に
関するログを保持する配信記録データベース３０８と、
情報データベース３０４、課金データベース３０２、Ｃ
ＲＬデータベース３０６、メニューデータベース３０
７、および配信記録データベース３０８からのデータを
バスＢＳ１を介して受取り、所定の処理を行なうための
データ処理部３１０と、通信網を介して、配信キャリア
２０とデータ処理部３１０との間でデータ授受を行なう
ための通信装置３５０とを備える。

【００９０】データ処理部３１０は、バスＢＳ１上のデ
ータに応じて、データ処理部３１０の動作を制御するた
めの配信制御部３１５と、配信制御部３１５に制御され
て、配信セッション時にセッションキーＫｓ１を発生す
るためのセッションキー発生部３１６と、メモリカード
から送られてきた認証のための認証データ｛ＫＰｍｗ／
／Ｃｍｗ｝ＫＰａを復号するための公開認証鍵ＫＰａを
保持する認証鍵保持部３１３と、メモリカードから送ら
れてきた認証のための認証データ｛ＫＰｍｗ／／Ｃｍ
ｗ｝ＫＰａを通信装置３５０およびバスＢＳ１を介して
受けて、認証鍵保持部３１３からの公開認証鍵ＫＰａに
よって復号処理を行なう復号処理部３１２と、配信セッ
ションごとに、セッション鍵Ｋｓ１を発生するセッショ
ンキー発生部３１６と、セッションキー発生部３１６に
より生成されたセッションキーＫｓ１を復号処理部３１
２によって得られたクラス公開暗号鍵ＫＰｍｗを用いて
暗号化して、バスＢＳ１に出力するための暗号処理部３
１８と、セッションキーＫｓ１によって暗号化された上
で送信されたデータをバスＢＳ１より受けて、復号処理
を行なう復号処理部３２０とを含む。

【００９１】データ処理部３１０は、さらに、配信制御
部３１５から与えられるライセンス鍵Ｋｃおよびアクセ
ス制御情報ＡＣｍを、復号処理部３２０によって得られ
たメモリカードごとに個別の公開暗号鍵ＫＰｍｃｘによ
って暗号化するための暗号処理部３２６と、暗号処理部
３２６の出力を、復号処理部３２０から与えられるセッ
ションキーＫｓ２によってさらに暗号化してバスＢＳ１
に出力するための暗号処理部３２８とを含む。

【００９２】配信サーバ１０の配信セッションにおける
動作については、後ほどフローチャートを使用して詳細
に説明する。

【００９３】図５は、図１に示したライセンス管理サー
バ３０の構成を示す概略ブロック図である。図５を参照
して、ライセンス管理サーバ３０は、ライセンス移動制
御部３１と、ライセンス引換券生成部３２と、ライセン
ス引換券検証部３３と、ライセンス管理部３４とを含
む。

【００９４】ライセンス移動制御部３１は、携帯電話機
１００，１０２，１０４のユーザが、自己のメモリカー
ド１１０，１１２，１１４に記録されたライセンスをラ
イセンス管理サーバ３０へ登録する際の携帯電話機１０
０，１０２，１０４との間のデータのやり取りを制御す
る。

【００９５】また、ライセンス移動制御部３１は、携帯
電話機１００，１０２，１０４からライセンスを受信す
ると、その受信したライセンスを携帯電話機１００，１
０２，１０４へ再配布するためのライセンス引換券を生
成するように、ライセンス引換券生成部３２を制御す
る。そして、ライセンス移動制御部３１は、ライセンス
引換券生成部３２によってライセンス引換券が生成され
ると、受信したライセンスをライセンス引換券に対応付
けてライセンス管理部３４に記録するとともに、ライセ
ンス引換券を携帯電話機１００，１０２，１０４へ配信
する。

【００９６】さらに、ライセンス移動制御部３１は、携
帯電話機１００，１０２，１０４のいずれかからライセ
ンス引換券を受信すると、その受信したライセンス引換
券をライセンス引換券検証部３３へ出力し、ライセンス
引換券検証部３３によってライセンス引換券が正規のラ
イセンス引換券であることが認証されると、そのライセ
ンス引換券に対応するライセンスをライセンス管理部３
４から読出し、その読出したライセンスをライセンス引
換券の送信元へ送信する。

【００９７】ライセンス引換券生成部３２は、ライセン
ス移動制御部３０が携帯電話機１００，１０２，１０４
のいずれかからライセンスを受信すると、その受信した
ライセンスを携帯電話機１００，１０２，１０４の各ユ
ーザへ再配布するためのライセンス引換券を生成する。

【００９８】ライセンス引換券検証部３３は、携帯電話
機１００，１０２，１０４から送信されたライセンス引
換券が正規のライセンス引換券であるか否かを検証し、
その結果をライセンス移動制御部３０へ出力する。

【００９９】ライセンス管理部３４は、携帯電話機１０
０，１０２，１０４から送信されたライセンスを、ライ
センス引換券生成部３２によって生成されたライセンス
引換券に対応付けて管理する。

【０１００】ライセンス移動制御部３１は、図６に示す
ライセンス配信部３３０と、図７に示すライセンス登録
部３４０とを含む。

【０１０１】図６を参照して、ライセンス配信部３３０
は、認証鍵保持部３３１と、復号処理部３３２と、暗号
処理部３３３と、セッションキー発生部３３４と、復号
処理部３３５と、暗号処理部３３６，３３７と、配信制
御部３３８と、バスＢＳ２とから成る。

【０１０２】認証鍵保持部３３１、復号処理部３３２、
暗号処理部３３３、セッションキー発生部３３４、復号
処理部３３５、暗号処理部３３６，３３７、配信制御部
３３８およびバスＢＳ２は、それぞれ、図４に示す認証
鍵保持部３１３、復号処理部３１２、暗号処理部３１
８、セッションキー発生部３１６、復号処理部３２０、
暗号処理部３２６，３２８、配信制御部３１５およびバ
スＢＳ１と同じ機能を果たす。

【０１０３】図７は、ライセンス登録部３４０の構成を
説明するための概略ブロック図である。

【０１０４】既に説明したように、ライセンス管理サー
バ３０のクラス公開暗号鍵およびクラス秘密復号鍵とし
て、ＫＰｍｗおよびＫｍｗが設けられ、ライセンス管理
サーバ３０のクラス証明書Ｃｍｗが設けられるが、ライ
センス管理サーバ３０においては、自然数ｗ＝７で表わ
されるものとする。また、ライセンス管理サーバ３０を
識別する自然数ｘはｘ＝８で表されるものとする。

【０１０５】したがって、ライセンス管理サーバ３０
は、認証データ｛ＫＰｍ７／／Ｃｍ７｝ＫＰａを保持す
る認証データ保持部５２００と、ライセンス管理サーバ
ごとに設定される固有の復号鍵である個別秘密復号鍵Ｋ
ｍｃ８を保持するＫｍｃ保持部５２０２と、クラス秘密
復号鍵Ｋｍ７を保持するＫｍ保持部５２２１と、個別秘
密復号鍵Ｋｍｃ８によって復号可能な公開暗号鍵ＫＰｍ
ｃ８を保持するＫＰｍｃ保持部５２１６とを含む。

【０１０６】このように、ライセンス管理サーバという
登録機関に暗号鍵を設けることによって、以下の説明で
明らかになるように、配信されたコンテンツデータや暗
号化されたライセンス鍵の管理を登録機関単位で実行す
ることが可能になる。

【０１０７】ライセンス登録部３４０は、さらに、ライ
センス移動制御部３１の全体を制御する制御部（図示せ
ず）との間で信号を端子５２２６を介して授受するイン
タフェース５２２４と、インタフェース５２２４との間
で信号をやり取りするバスＢＳ３と、バスＢＳ３にイン
タフェース５２２４から与えられるデータを、Ｋｍ保持
部５２２１から受けたクラス秘密復号鍵Ｋｍ７によって
復号して、携帯電話機１００，１０２，１０４のいずれ
かが移動セッションにおいて生成したセッションキーＫ
ｓ２２を接点Ｐａに出力する復号処理部５２２２と、Ｋ
Ｐａ保持部５２１４から公開認証鍵ＫＰａを受けて、バ
スＢＳ３に与えられるデータから公開認証鍵ＫＰａによ
る復号処理を実行して復号結果と得られたクラス証明書
をコントローラ５２２０に、得られたクラス公開鍵を暗
号処理部５２１０に出力する復号処理部５２０８と、切
換スイッチ５２４２によって選択的に与えられる鍵によ
って、切換スイッチ５２４６によって選択的に与えられ
るデータを暗号化してバスＢＳ３に出力する暗号処理部
５２０６とを含む。

【０１０８】ライセンス登録部３４０は、さらに、ライ
センスの移動、およびライセンスまたはライセンス引換
券の配信の各セッションにおいてセッションキーＫｓ
２，Ｋｓ２２を発生するセッションキー発生部５２１８
と、セッションキー発生部５２１８の出力したセッショ
ンキーＫｓ２，Ｋｓ２２を復号処理部５２０８によって
得られるクラス公開暗号鍵ＫＰｐｙもしくはＫＰｍｗに
よって暗号化してバスＢＳ３に送出する暗号処理部５２
１０と、バスＢＳ３よりセッションキーＫｓ２，Ｋｓ２
２によって暗号化されたデータを受けてセッションキー
発生部５２１８より得たセッションキーＫｓ２，Ｋｓ２
２によって復号する復号処理部５２１２とを含む。

【０１０９】ライセンス登録部３４０は、さらに、バス
ＢＳ３上のデータを個別公開暗号鍵ＫＰｍｃ８と対をな
すライセンス登録部３４０の個別秘密復号鍵Ｋｍｃ８に
よって復号するための復号処理部５２０４と、禁止クラ
スリストのバージョン更新のためのデータＣＲＬ＿ｄａ
ｔによって逐次更新される禁止クラスリストＣＲＬをバ
スＢＳ３より受けて格納するためのメモリ５２１５とを
含む。メモリ５２１５は、例えば半導体メモリによって
構成される。ライセンス登録部３４０は、さらに、バス
ＢＳ３を介して外部との間でデータ授受を行ない、バス
ＢＳ３との間で各種の情報等を受けて、ライセンス登録
部３４０の動作を制御するためのコントローラ５２２０
を含む。

【０１１０】なお、メモリ５２１５は、耐タンパモジュ
ールによって構成される。図８は、図１に示した携帯電
話機１００，１０２，１０４の構成を説明するための概
略ブロック図である。

【０１１１】携帯電話機１００，１０２，１０４は、携
帯電話網により無線伝送される信号を受信するためのア
ンテナ１１０２と、アンテナ１１０２からの信号を受け
てベースバンド信号に変換し、あるいは携帯電話機から
のデータを変調してアンテナ１１０２に与えるための送
受信部１１０４と、携帯電話機１００，１０２，１０４
の各部のデータ授受を行なうためのバスＢＳ４と、バス
ＢＳ４を介して携帯電話機１００，１０２，１０４の動
作を制御するためのコントローラ１１０６と、外部から
の指示を携帯電話機１００，１０２，１０４に与えるた
めの操作パネル１１０８と、コントローラ１１０６等か
ら出力される情報をユーザに視覚情報として与えるため
の表示パネル１１１０とを含む。

【０１１２】携帯電話機１００，１０２，１０４は、さ
らに、配信サーバ１０からのコンテンツデータ（音楽デ
ータ）を記憶し、かつ、復号処理を行なうための着脱可
能なメモリカード１１０，１１２，１１４と、メモリカ
ード１１０，１１２，１１４とバスＢＳ４との間のデー
タの授受を制御するためのメモリカードインタフェース
１２００とを含む。

【０１１３】携帯電話機１００，１０２，１０４は、さ
らに、クラス公開暗号鍵ＫＰｐ１およびクラス証明書Ｃ
ｐ１を公開認証鍵ＫＰａで復号することでその正当性を
認証できる状態に暗号化した認証データ｛ＫＰｐ１／／
Ｃｐ１｝ＫＰａを保持する認証データ保持部１５００を
含む。ここで、携帯電話機１００のクラスｙは、ｙ＝１
であるとする。携帯電話機１０２，１０４のクラスｙ
は、「１」以外の値に決定される。

【０１１４】携帯電話機１００，１０２，１０４は、さ
らに、クラス固有の復号鍵であるＫｐ１を保持するＫｐ
１保持部１５０２と、バスＢＳ４から受けたデータをＫ
ｐ１によって復号し、メモリカード１１０によって発生
されたセッションキーＫｓ２を得る復号処理部１５０４
とを含む。

【０１１５】携帯電話機１００，１０２，１０４は、さ
らに、メモリカード１１０に記憶されたコンテンツデー
タの再生を行なう再生セッションにおいてメモリカード
１１０との間でバスＢＳ４上においてやり取りされるデ
ータを暗号化するためのセッションキーＫｓ３を乱数等
により発生するセッションキー発生部１５０８と、暗号
化コンテンツデータの再生セッションにおいてメモリカ
ード１１０からライセンス鍵Ｋｃおよび再生制御情報Ａ
Ｃｐを受取る際に、セッションキー発生部１５０８によ
り発生されたセッションキーＫｓ３を復号処理部１５０
４によって得られたセッションキーＫｓ２によって暗号
化し、バスＢＳ３に出力する暗号処理部１５０６とを含
む。

【０１１６】携帯電話機１００，１０２，１０４は、さ
らに、バスＢＳ４上のデータをセッションキーＫｓ３に
よって復号して、ライセンス鍵Ｋｃおよび再生制御情報
ＡＣｐを出力する復号処理部１５１０と、バスＢＳ４よ
り暗号化コンテンツデータ｛Ｄｃ｝Ｋｃを受けて、復号
処理部１５１０より取得したライセンス鍵Ｋｃによって
復号し、コンテンツデータを出力する復号処理部１５１
６と、復号処理部１５１６の出力を受けてコンテンツデ
ータを再生するための音楽再生部１５１８と、音楽再生
部１５１８の出力をディジタル信号からアナログ信号に
変換するＤＡ変換器１５１９と、ＤＡ変換器１５１９の
出力をヘッドホーンなどの外部出力装置（図示省略）へ
出力するための端子１５３０とを含む。

【０１１７】なお、図８においては、点線で囲んだ領域
は暗号化コンテンツデータを復号して音楽データを再生
するコンテンツ再生デバイス１５５０を構成する。

【０１１８】携帯電話機１００，１０２，１０４の各構
成部分の各セッションにおける動作については、後ほど
フローチャートを使用して詳細に説明する。

【０１１９】図９は、メモリカード１１０の構成を説明
するための概略ブロック図である。既に説明したよう
に、メモリカードのクラス公開暗号鍵およびクラス秘密
復号鍵として、ＫＰｍｗおよびＫｍｗが設けられ、メモ
リカードのクラス証明書Ｃｍｗが設けられるが、メモリ
カード１１０においては、自然数ｗ＝３で表わされるも
のとする。また、メモリカードを識別する自然数ｘはｘ
＝４で表されるものとする。

【０１２０】したがって、メモリカード１１０は、認証
データ｛ＫＰｍ３／／Ｃｍ３｝ＫＰａを保持する認証デ
ータ保持部１４００と、メモリカードごとに設定される
固有の復号鍵である個別秘密復号鍵Ｋｍｃ４を保持する
Ｋｍｃ保持部１４０２と、クラス秘密復号鍵Ｋｍ３を保
持するＫｍ保持部１４２１と、個別秘密復号鍵Ｋｍｃ４
によって復号可能な公開暗号鍵ＫＰｍｃ４を保持するＫ
Ｐｍｃ保持部１４１６とを含む。

【０１２１】このように、メモリカードという記録装置
に暗号鍵を設けることによって、以下の説明で明らかに
なるように、配信されたコンテンツデータや暗号化され
たライセンス鍵の管理をメモリカード単位で実行するこ
とが可能になる。

【０１２２】メモリカード１１０は、さらに、メモリカ
ードインタフェース１２００との間で信号を端子１４２
６を介して授受するインタフェース１４２４と、インタ
フェース１４２４との間で信号をやり取りするバスＢＳ
５と、バスＢＳ５にインタフェース１４２４から与えら
れるデータをＫｍ保持部１４２１から受けたクラス秘密
復号鍵Ｋｍ３によって復号して、配信サーバ１０が配信
セッションにおいて生成したセッションキーＫｓ1を接
点Ｐａに出力する復号処理部１４２２と、ＫＰａ保持部
１４１４から公開認証鍵ＫＰａを受けて、バスＢＳ５に
与えられるデータから公開認証鍵ＫＰａによる復号処理
を実行して復号結果と得られたクラス証明書をコントロ
ーラ１４２０に、得られたクラス公開鍵を暗号化処理部
１４１０に出力する復号処理部１４０８と、切換スイッ
チ１４４２によって選択的に与えられる鍵によって、切
換スイッチ１４４６によって選択的に与えられるデータ
を暗号化してバスＢＳ５に出力する暗号処理部１４０６
とを含む。

【０１２３】メモリカード１１０は、さらに、配信、お
よび再生の各セッションにおいてセッションキーＫｓ２
を発生するセッションキー発生部１４１８と、セッショ
ンキー発生部１４１８の出力したセッションキーＫｓ２
を復号処理部１４０８によって得られるクラス公開暗号
鍵ＫＰｐｙもしくはＫＰｍｗによって暗号化してバスＢ
Ｓ５に送出する暗号処理部１４１０と、バスＢＳ５より
セッションキーＫｓ２によって暗号化されたデータを受
けてセッションキー発生部１４１８より得たセッション
キーＫｓ２によって復号する復号処理部１４１２と、暗
号化コンテンツデータの再生セッションにおいてメモリ
１４１５から読出されたライセンス鍵Ｋｃおよび再生制
御情報ＡＣｐを、復号処理部１４１２で復号された他の
メモリカード１１０の個別公開暗号鍵ＫＰｍｃｘ（≠
４）で暗号化する暗号処理部１４１７とを含む。

【０１２４】メモリカード１１０は、さらに、バスＢＳ
５上のデータを個別公開暗号鍵ＫＰｍｃ４と対をなすメ
モリカード１１０の個別秘密復号鍵Ｋｍｃ４によって復
号するための復号処理部１４０４と、禁止クラスリスト
のバージョン更新のためのデータＣＲＬ＿ｄａｔによっ
て逐次更新される禁止クラスリストデータＣＲＬと、暗
号化コンテンツデータ｛Ｄｃ｝Ｋｃと、暗号化コンテン
ツデータ｛Ｄｃ｝Ｋｃを再生するためのライセンス（Ｋ
ｃ，ＡＣｐ，ＡＣｍ，ライセンスＩＤ）と、付加情報Ｄ
ａｔａ−ｉｎｆと、暗号化コンテンツデータの再生リス
トと、ライセンスを管理するためのライセンス管理ファ
イルとをバスＢＳ５より受けて格納するためのメモリ１
４１５とを含む。メモリ１４１５は、例えば半導体メモ
リによって構成される。また、メモリ１４１５は、ＣＲ
Ｌ領域１４１５Ａと、ライセンス領域１４１５Ｂと、デ
ータ領域１４１５Ｃとから成る。ＣＲＬ領域１４１５Ａ
は、禁止クラスリストＣＲＬを記録するための領域であ
る。ライセンス領域１４１５Ｂは、ライセンスを記録す
るための領域である。データ領域１４１５Ｃは、暗号化
コンテンツデータ｛Ｄｃ｝Ｋｃ、暗号化コンテンツデー
タの関連情報Ｄｃ−ｉｎｆ、ライセンスを管理するため
に必要な情報を暗号化コンテンツごとに記録するライセ
ンス管理ファイル、およびメモリカードに記録された暗
号化コンテンツデータやライセンスにアクセスするため
の基本的な情報を記録する再生リストファイルを記録す
るための領域である。そして、データ領域１４１５Ｃ
は、外部から直接アクセスが可能である。ライセンス管
理ファイルおよび再生リストファイルの詳細については
後述する。

【０１２５】ライセンス領域１４１５Ｂは、ライセンス
（ライセンス鍵Ｋｃ、再生制御情報ＡＣｐ、アクセス制
限情報ＡＣｍ、ライセンスＩＤ）を記録するためにエン
トリと呼ばれるライセンス専用の記録単位でライセンス
を格納する。ライセンスに対してアクセスする場合に
は、ライセンスが格納されている、あるいは、ライセン
スを記録したいエントリをエントリ番号によって指定す
る構成になっている。

【０１２６】メモリカード１１０は、さらに、バスＢＳ
５を介して外部との間でデータ授受を行ない、バスＢＳ
５との間で再生情報等を受けて、メモリカード１１０の
動作を制御するためのコントローラ１４２０を含む。

【０１２７】なお、データ領域１４１５Ｃを除く全ての
構成は、耐タンパモジュール領域に構成される。

【０１２８】メモリカード１１２，１１４は、メモリカ
ード１１０と同じ構成から成る。図１０は、携帯電話機
１００，１０２，１０４のユーザが配信サーバ１０から
受信して自己のメモリカード１１０，１０２，１０４に
記録したライセンスをライセンス管理サーバ３０へ登録
し、ライセンス管理サーバ３０へ登録したライセンスを
取得する動作を実現するための携帯電話機１００，１０
２，１０４の機能ブロック図を示したものである。

【０１２９】図１０を参照して、携帯電話機１００，１
０２，１０４は、ライセンス移動制御部１０００と、ラ
イセンス領域１００１と、ライセンス引換券管理部１０
０２とを含む。

【０１３０】ライセンス移動制御部１０００は、携帯電
話機１００，１０２，１０４の各ユーザからの要求に応
じて、ライセンス領域１００１に記憶されたライセンス
をライセンス管理サーバ３０に登録する際の制御を行な
うとともに、ライセンス管理サーバ３０から受信したラ
イセンス引換券を用いてライセンス管理サーバ３０から
ライセンスを取得する際の制御を行なう。

【０１３１】ライセンス領域１００１は、配信サーバ１
０またはライセンス管理サーバ３０から受信したライセ
ンスを記憶する。ライセンス引換券管理部１００２は、
ライセンス管理サーバ３０から受信したライセンス引換
券を記憶する。

【０１３２】ライセンス領域１００１およびライセンス
引換券管理部１００２は、図９に示すメモリカード１１
０のライセンス領域１４１５Ｂに相当するが、ライセン
ス領域１００１およびライセンス引換券管理部１００２
は、各々、別々に設けられてもよい。

【０１３３】以下、図１に示すライセンス移動システム
における各セッションの動作について説明する。

【０１３４】［配信］まず、図１に示すデータ配信シス
テムにおいて、配信サーバ１０からメモリカード１１０
へ暗号化コンテンツデータおよびライセンスを配信する
動作について説明する。なお、この動作を「配信」とい
う。

【０１３５】図１１〜図１４は、図１に示すライセンス
移動システムにおける暗号化コンテンツデータの購入時
に発生するメモリカード１１０への配信動作（以下、配
信セッションともいう）を説明するための第１〜第４の
フローチャートである。

【０１３６】図１１における処理以前に、携帯電話機１
０００のユーザは、配信サーバ１０に対して携帯電話網
を介して接続し、購入を希望するコンテンツに対するコ
ンテンツＩＤを取得していることを前提としている。

【０１３７】図１１を参照して、携帯電話機１００のユ
ーザから操作パネル１１０８を介してコンテンツＩＤの
指定による配信リクエストがなされる（ステップＳ１０
０）。そして、操作パネル１１０８を介して暗号化コン
テンツデータのライセンスを購入するための購入条件Ａ
Ｃが入力される（ステップＳ１０２）。つまり、選択し
た暗号化コンテンツデータを復号するライセンス鍵Ｋｃ
を購入するために、暗号化コンテンツデータのアクセス
制御情報ＡＣｍ、および再生制御情報ＡＣｐを設定して
購入条件ＡＣが入力される。

【０１３８】暗号化コンテンツデータの購入条件ＡＣが
入力されると、コントローラ１１０６は、バスＢＳ４お
よびメモリカードインタフェース１２００を介してメモ
リカード１１０へ認証データの出力指示を与える（ステ
ップＳ１０４）。メモリカード１１０のコントローラ１
４２０は、端子１４２６、インタフェース１４２４およ
びバスＢＳ５を介して認証データの出力指示を受取る。
そして、コントローラ１４２０は、バスＢＳ５を介して
認証データ保持部１４００から認証データ｛ＫＰｍ３／
／Ｃｍ３｝ＫＰａを読出し、その読出した認証データ
｛ＫＰｍ３／／Ｃｍ３｝ＫＰａをバスＢＳ５、インタフ
ェース１４２４および端子１４２６を介して出力する
（ステップＳ１０６）。

【０１３９】携帯電話機１００のコントローラ１１０６
は、メモリカード１１０からの認証データ｛ＫＰｍ３／
／Ｃｍ３｝ＫＰａに加えて、コンテンツＩＤ、ライセン
ス購入条件のデータＡＣ、および配信リクエストを配信
サーバ１０に対して送信する（ステップＳ１０８）。

【０１４０】配信サーバ１０では、携帯電話機１００か
ら配信リクエスト、コンテンツＩＤ、認証データ｛ＫＰ
ｍ３／／Ｃｍ３｝ＫＰａ、およびライセンス購入条件の
データＡＣを受信し（ステップＳ１１０）、復号処理部
３１２においてメモリカード１１０から出力された認証
データを公開認証鍵ＫＰａで復号処理を実行する（ステ
ップＳ１１２）。

【０１４１】配信制御部３１５は、復号処理部３１２に
おける復号処理結果から、正規の機関でその正当性を証
明するための暗号化を施した認証データを受信したか否
かを判断する認証処理を行なう（ステップＳ１１４）。
正当な認証データであると判断された場合、配信制御部
３１５は、クラス公開暗号鍵ＫＰｍ３およびクラス証明
書Ｃｍ３を承認し、受理する。そして、次の処理（ステ
ップＳ１１６）へ移行する。正当な認証データでない場
合には、非承認とし、クラス公開暗号鍵ＫＰｍ３および
クラス証明書Ｃｍ３を受理しないで配信セッションを終
了する（ステップＳ１９８）。

【０１４２】認証の結果、クラス公開暗号鍵ＫＰｍ３お
よびクラス証明書Ｃｍ３を受理すると、配信制御部３１
５は、次に、メモリカード１１０のクラス証明書Ｃｍ３
が禁止クラスリストＣＲＬにリストアップされているか
どうかをＣＲＬデータベース３０６に照会し、クラス証
明書Ｃｍ３が禁止クラスリストの対象になっている場合
には、ここで配信セッションを終了する（ステップＳ１
９８）。

【０１４３】一方、メモリカード１１０のクラス証明書
Ｃｍ３が禁止クラスリストの対象外である場合には次の
処理に移行する（ステップＳ１１６）。

【０１４４】認証の結果、正当な認証データを持つメモ
リカードを備える携帯電話機からのアクセスであり、ク
ラスが禁止クラスリストの対象外であることが確認され
ると、配信サーバ１０において、配信制御部３１５は、
配信を特定するための管理コードであるトランザクショ
ンＩＤを生成する（ステップＳ１１８）。また、セッシ
ョンキー発生部３１６は、配信のためのセッションキー
Ｋｓ１を生成する（ステップＳ１２０）。セッションキ
ーＫｓ１は、復号処理部３１２によって得られたメモリ
カード１１０に対応するクラス公開暗号鍵ＫＰｍ３によ
って、暗号処理部３１８によって暗号化される（ステッ
プＳ１２２）。

【０１４５】トランザクションＩＤおよび暗号化された
セッションキーＫｓ１は、トランザクションＩＤ／／
｛Ｋｓ１｝Ｋｍ３として、バスＢＳ１および通信装置３
５０を介して外部に出力される（ステップＳ１２４）。

【０１４６】図１２を参照して、携帯電話機１００が、
トランザクションＩＤ／／｛Ｋｓ１｝Ｋｍ３を受信する
と（ステップＳ１２６）、コントローラ１１０６は、ト
ランザクションＩＤ／／｛Ｋｓ１｝Ｋｍ３をバスＢＳ４
およびメモリカードインタフェース１２００を介してメ
モリカード１１０に入力する（ステップＳ１２８）。そ
うすると、メモリカード１１０においては、端子１４２
６およびインタフェース１４２４を介して、バスＢＳ５
に与えられた受信データを、復号処理部１４２２が、保
持部１４２１に保持されるメモリカード１１０に固有な
クラス秘密復号鍵Ｋｍ３によって復号処理することによ
り、セッションキーＫｓ１を復号し、セッションキーＫ
ｓ１を受理する（ステップＳ１３０）。

【０１４７】コントローラ１４２０は、配信サーバ１０
で生成されたセッションキーＫｓ１の受理を確認する
と、セッションキー発生部１４１８に対してメモリカー
ド１１０において配信動作時に生成されるセッションキ
ーＫｓ２の生成を指示する。そして、セッションキー発
生部１４１８は、セッションキーＫｓ２を生成する（ス
テップＳ１３２）。

【０１４８】また、配信セッションにおいては、コント
ローラ１４２０は、メモリカード１１０内のメモリ１４
１５に記録されている禁止クラスリストＣＲＬから更新
日時ＣＲＬｄａｔｅを抽出して切換スイッチ１４４６に
出力する（ステップＳ１３４）。

【０１４９】暗号処理部１４０６は、切換スイッチ１４
４２の接点Ｐａを介して復号処理部１４２２より与えら
れるセッションキーＫｓ１によって、切換スイッチ１４
４６の接点を順次切換えることによって与えられるセッ
ションキーＫｓ２、個別公開暗号鍵ＫＰｍｃ４および禁
止クラスリストの更新日時ＣＲＬｄａｔｅを１つのデー
タ列として暗号化して、｛Ｋｓ２／／ＫＰｍｃ４／／Ｃ
ＲＬｄａｔｅ｝Ｋｓ１をバスＢＳ５に出力する（ステッ
プＳ１３６）。

【０１５０】バスＢＳ５に出力された暗号化データ｛Ｋ
ｓ２／／ＫＰｍｃ４／／ＣＲＬｄａｔｅ｝Ｋｓ１は、バ
スＢＳ５からインタフェース１４２４および端子１４２
６を介して携帯電話機１００に出力され、携帯電話機１
００から配信サーバ１０に送信される（ステップＳ１３
８）。

【０１５１】配信サーバ１０は、トランザクションＩＤ
／／｛Ｋｓ２／／ＫＰｍｃ４／／ＣＲＬｄａｔｅ｝Ｋｓ
１を受信して、復号処理部３２０においてセッションキ
ーＫｓ１による復号処理を実行し、メモリカード１１０
で生成されたセッションキーＫｓ２、メモリカード１１
０に固有の公開暗号鍵ＫＰｍｃ４およびメモリカード１
１０における禁止クラスリストＣＲＬの更新日時ＣＲＬ
ｄａｔｅを受理する（ステップＳ１４２）。

【０１５２】配信制御部３１５は、ステップＳ１１０で
取得したコンテンツＩＤおよびライセンス購入条件のデ
ータＡＣに従って、アクセス制御情報ＡＣｍおよび再生
制御情報ＡＣｐを生成する（ステップＳ１４４）。さら
に、暗号化コンテンツデータを復号するためのライセン
ス鍵Ｋｃを情報データベース３０４より取得する（ステ
ップＳ１４６）。

【０１５３】配信制御部３１５は、生成したライセン
ス、すなわち、トランザクションＩＤ、コンテンツＩ
Ｄ、ライセンス鍵Ｋｃ、再生制御情報ＡＣｐ、およびア
クセス制御情報ＡＣｍを暗号処理部３２６に与える。暗
号処理部３２６は、復号処理部３２０によって得られた
メモリカード１１０に固有の公開暗号鍵ＫＰｍｃ４によ
ってライセンスを暗号化して暗号化データ｛トランザク
ションＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／
ＡＣｐ｝Ｋｍｃ４を生成する（ステップＳ１４８）。

【０１５４】図１３を参照して、配信サーバ１０におい
て、メモリカード１１０から送信された禁止クラスリス
トの更新日時ＣＲＬｄａｔｅが、ＣＲＬデータベース３
０６に保持される配信サーバ１０の禁止クラスリストＣ
ＲＬの更新日時と比較されることによってメモリカード
１１０が保持する禁止クラスリストＣＲＬが最新か否か
が判断され、メモリカード１１０が保持する禁止クラス
リストＣＲＬが最新と判断されたとき、ステップＳ１５
２へ移行する。また、メモリカード１１０が保持する禁
止クラスリストＣＲＬが最新でないときはステップＳ１
６０へ移行する（ステップＳ１５０）。

【０１５５】最新と判断されたとき、暗号処理部３２８
は、暗号処理部３２６から出力された暗号化データ｛ト
ランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／Ａ
Ｃｍ／／ＡＣｐ｝Ｋｍｃ４をメモリカード１１０におい
て発生されたセッションキーＫｓ２によって暗号化を行
い、暗号化データ｛｛トランザクションＩＤ／／コンテ
ンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４｝Ｋ
ｓ２をバスＢＳ１に出力する。そして、配信制御部３１
５は、バスＢＳ１上の暗号化データ｛｛トランザクショ
ンＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣ
ｐ｝Ｋｍｃ４｝Ｋｓ２を通信装置３５０を介して携帯電
話機１００へ送信する（ステップＳ１５２）。

【０１５６】そして、携帯電話機１００のコントローラ
１１０６は、暗号化データ｛｛トランザクションＩＤ／
／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍ
ｃ４｝Ｋｓ２を受信し（ステップＳ１５４）、バスＢＳ
４およびメモリカードインタフェース１２００を介して
メモリカード１１０に入力する。メモリカード１１０の
復号処理部１４１２は、暗号化データ｛｛トランザクシ
ョンＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／Ａ
Ｃｐ｝Ｋｍｃ４｝Ｋｓ２を端子１４２６およびインタフ
ェース１４２４を介して受取り、セッションキー発生部
１４１８によって発生されたセッションキーＫｓ２によ
って復号し、暗号化データ｛トランザクションＩＤ／／
コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ
４を受理する（ステップＳ１５８）。その後、ステップ
Ｓ１７２へ移行する。

【０１５７】一方、配信サーバ１０において、メモリカ
ード１１０が保持する禁止クラスリストＣＲＬが最新で
ないと判断されると、配信制御部３１５は、バスＢＳ１
を介してＣＲＬデータベース３０６から最新の禁止クラ
スリストＣＲＬを取得し、差分データである差分ＣＲＬ
を生成する（ステップＳ１６０）。

【０１５８】暗号処理部３２８は、暗号処理部３２６の
出力と、配信制御部３１５がバスＢＳ１を介して供給す
る禁止クラスリストの差分ＣＲＬとを受けて、メモリカ
ード１１０において生成されたセッションキーＫｓ２に
よって暗号化する。暗号処理部３２８より出力された暗
号化データ｛差分ＣＲＬ／／｛トランザクションＩＤ／
／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍ
ｃ４｝Ｋｓ２は、バスＢＳ１および通信装置３５０を介
して携帯電話機１００に送信される（ステップＳ１６
２）。

【０１５９】携帯電話機１００は、送信された暗号化デ
ータ｛差分ＣＲＬ／／｛トランザクションＩＤ／／コン
テンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４｝
Ｋｓ２を受信し（ステップＳ１６４）、バスＢＳ４およ
びメモリカードインタフェース１２００を介してメモリ
カード１１０に入力する（ステップＳ１６６）。メモリ
カード１１０においては、端子１４２６およびインタフ
ェース１４２４を介して、バスＢＳ５に与えられた受信
データを復号処理部１４１２によって復号する。復号処
理部１４１２は、セッションキー発生部１４１８から与
えられたセッションキーＫｓ２を用いてバスＢＳ５の受
信データを復号しバスＢＳ５に出力する（ステップＳ１
６８）。

【０１６０】この段階で、バスＢＳ５には、Ｋｍｃ保持
部１４２１に保持される秘密復号鍵Ｋｍｃ４で復号可能
な暗号化ライセンス｛トランザクションＩＤ／／コンテ
ンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４と、
差分ＣＲＬとが出力される（ステップＳ１６８）。コン
トローラ１４２０の指示によって受理した差分ＣＲＬに
よってメモリ１４１５内のＣＲＬ領域５２１５Ａを差分
ＣＲＬに基づいて更新する（ステップＳ１７０）。

【０１６１】ステップＳ１５２，Ｓ１５４，Ｓ１５６，
Ｓ１５８は、メモリカード１１０の禁止クラスリストＣ
ＲＬが最新の場合のライセンスのメモリカード１１０へ
の配信動作であり、ステップＳ１６０，Ｓ１６２，Ｓ１
６４，Ｓ１６６，Ｓ１６８，Ｓ１７０は、メモリカード
１１０の禁止クラスリストＣＲＬが最新でない場合のラ
イセンスのメモリカード１１０への配信動作である。こ
のように、メモリカード１１０から送られてきた禁止ク
ラスリストの更新日時ＣＲＬｄａｔｅによって、配信を
求めてきたメモリカード１１０の禁止クラスリストＣＲ
Ｌが最新か否かを、逐一、確認し、最新でないとき、最
新の禁止クラスリストＣＲＬをＣＲＬデータベース３０
６から取得し、差分ＣＲＬをメモリカード１１０に配信
することによって、ライセンスの破られたメモリカード
へのライセンスの配信を防止できる。

【０１６２】ステップＳ１５８またはステップＳ１７０
の後、コントローラ１４２０の指示によって、暗号化ラ
イセンス｛トランザクションＩＤ／／コンテンツＩＤ／
／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４は、復号処理部
１４０４において、個別秘密復号鍵Ｋｍｃ４によって復
号され、ライセンス（ライセンス鍵Ｋｃ、トランザクシ
ョンＩＤ、コンテンツＩＤ、アクセス制御情報ＡＣｍお
よび再生制御情報ＡＣｐ）が受理される（ステップＳ１
７２）。

【０１６３】図１４を参照して、携帯電話機１００のコ
ントローラ１１０６は、メモリカード１１０が受理した
ライセンスを格納するエントリを指示するためのエント
リ番号を、メモリカード１１０に入力する（ステップＳ
１７４）。そうすると、メモリカード１１０のコントロ
ーラ１４２０は、端子１４２６およびインタフェース１
４２４を介してエントリ番号を受取り、その受取ったエ
ントリ番号によって指定されるメモリ１４１５のライセ
ンス領域１４１５Ｂに、ステップＳ１７２において取得
したライセンス（ライセンス鍵Ｋｃ、トランザクション
ＩＤ、コンテンツＩＤ、アクセス制御情報ＡＣｍおよび
再生制御情報ＡＣｐ）を格納する（ステップＳ１７
６）。

【０１６４】携帯電話機１００のコントローラ１１０６
は、配信サーバ１０から送られたトランザクションＩＤ
と、暗号化コンテンツデータの配信要求を配信サーバ１
０へ送信する（ステップＳ１７８）。

【０１６５】配信サーバ１０は、トランザクションＩＤ
および暗号化コンテンツデータの配信要求を受信し（ス
テップＳ１８０）、情報データベース３０４より、暗号
化コンテンツデータ｛Ｄｃ｝Ｋｃおよび付加情報Ｄｃ−
ｉｎｆを取得して、これらのデータをバスＢＳ１および
通信装置３５０を介して出力する（ステップＳ１８
２）。

【０１６６】携帯電話機１００は、｛Ｄｃ｝Ｋｃ／／Ｄ
ｃ−ｉｎｆを受信して、暗号化コンテンツデータ｛Ｄ
ｃ｝Ｋｃおよび付加情報Ｄｃ−ｉｎｆを受理する（ステ
ップＳ１８４）。そうすると、コントローラ１１０６
は、暗号化コンテンツデータ｛Ｄｃ｝Ｋｃおよび付加情
報Ｄｃ−ｉｎｆを１つのデータ列としてメモリカードイ
ンタフェース１２００を介してメモリカード１１０へ送
信する。

【０１６７】そして、メモリカード１１０のコントロー
ラ１４２０は、端子１４２６、インタフェース１４２４
およびバスＢＳ５を介して暗号化コンテンツデータ｛Ｄ
ｃ｝Ｋｃおよび付加情報Ｄｃ−ｉｎｆを受信し、暗号化
コンテンツデータ｛Ｄｃ｝Ｋｃおよび付加情報Ｄｃ−ｉ
ｎｆを１つのコンテンツファイルとしてバスＢＳ５を介
してメモリ１４１５のデータ領域１４１５Ｃに記録する
（ステップＳ１８６）。また、コントローラ１４２０
は、ライセンス領域１４１５Ｂに格納されたライセンス
のエントリ番号と、平文のトランザクションＩＤおよび
コンテンツＩＤを含む暗号化コンテンツデータ｛Ｄｃ｝
Ｋｃと付加情報Ｄｃ−ｉｎｆに対するライセンス管理フ
ァイルを生成し、バスＢＳ５を介してデータ領域１４１
５Ｃに記録する（ステップＳ１８８）。さらに、コント
ローラ１４２０は、メモリ１４１５のデータ領域１４１
５Ｃに記録されているコンテンツリストファイルに受理
したコンテンツの情報として、記録したコンテンツファ
イル及びライセンス管理ファイルの名称や、付加情報Ｄ
ｃ−ｉｎｆから抽出した暗号化コンテンツデータに関す
る情報（曲名、アーティスト名）等を追記し（ステップ
Ｓ１９０）、トランザクションＩＤと配信受理を配信サ
ーバ１０へ送信する（ステップＳ１９２）。

【０１６８】配信サーバ１０は、トランザクションＩＤ
／／配信受理を受信すると（ステップＳ１９４）、課金
データベース３０２への課金データの格納、およびトラ
ンザクションＩＤの配信記録データベース３０８への記
録が行われて配信終了の処理が実行され（ステップＳ１
９６）、全体の処理が終了する（ステップＳ１９８）。

【０１６９】このようにして、携帯電話機１００に装着
されたメモリカード１１０が正規の認証データを保持す
る機器であること、同時に、クラス証明書Ｃｍ３ととも
に暗号化して送信された公開暗号鍵ＫＰｍ３が有効であ
ることを確認した上で、クラス証明書Ｃｍ３が禁止クラ
スリスト、すなわち、公開暗号鍵ＫＰｍ３による暗号化
が破られたクラス証明書リストに記載されていないメモ
リカードからの配信要求に対してのみコンテンツデータ
を配信することができ、不正なメモリカードへの配信お
よび解読されたクラス鍵を用いた配信を禁止することが
できる。

【０１７０】また、配信サーバおよびメモリカードでそ
れぞれ生成される暗号鍵をやり取りし、お互いが受領し
た暗号鍵を用いた暗号化を実行して、その暗号化データ
を相手方に送信することによって、それぞれの暗号化デ
ータの送受信においても事実上の相互認証を行なうこと
ができ、システムのセキュリティを向上させることがで
きる。

【０１７１】図１１〜１４に示すフローチャートに従っ
て、図１に示す携帯電話機１０２，１０４に装着された
メモリカード１１２，１１４に暗号化コンテンツデータ
およびライセンスを携帯電話網を介して配信することが
可能である。

【０１７２】図１５は、メモリカード１１０のメモリ１
４１５におけるライセンス領域１４１５Ｂとデータ領域
１４１５Ｃとを示したものである。データ領域１４１５
Ｃには、再生リストファイル１６０とコンテンツファイ
ル１６１１〜１６１ｎと、ライセンス管理ファイル１６
２１〜１６２ｎとが記録されている。コンテンツファイ
ル１６１１〜１６１ｎは、受信した暗号化コンテンツデ
ータ｛Ｄｃ｝Ｋｃと付加情報Ｄｃ−ｉｎｆとを１つのフ
ァイルとして記録する。また、ライセンス管理ファイル
１６２１〜１６２ｎは、それぞれ、コンテンツファイル
１６１１〜１６１ｎに対応して記録され、エントリ番号
を含む。このエントリ番号は、ライセンス領域１４１５
Ｂにおいて各ライセンスが記録されている場所を指定す
るための番号である。したがって、コンテンツファイル
１６１３に記録された暗号化コンテンツデータ｛Ｄｃ｝
Ｋｃを再生するとき、コンテンツファイル１６１３に対
応するライセンス管理ファイル１６２３からエントリ番
号の「３」を読出し、その読出したエントリ番号「３」
をライセンス領域１４１５Ｂに入力してコンテンツファ
イル１６１３に記録された暗号化コンテンツデータ｛Ｄ
ｃ｝Ｋｃを再生するためのライセンスを指定する。

【０１７３】メモリカード１１０は、配信サーバ１０か
ら暗号化コンテンツデータおよびライセンスを受信した
とき、ライセンス管理サーバ３０からライセンスまたは
ライセンス引換券を受信したとき、ライセンスまたはラ
イセンス引換券をメモリ１４１５に記録する。この場
合、各ライセンス引換券は、複数のライセンスに対して
生成されるので、ライセンスをライセンス管理サーバ３
０へ送信した送信元のメモリカード１１０のライセンス
領域１４１５Ｂにおいては、複数のライセンスに対して
１つのライセンス引換券が対応するように格納されてい
る。また、ライセンスの送信元以外のメモリカードにお
いては、ライセンス管理サーバ３０から受信したライセ
ンス引換券をライセンスと対応付けずにライセンス領域
に格納し、受信したライセンス引換券を用いてライセン
ス管理サーバ３０からライセンスを受信したとき、ライ
センス引換券とライセンスとを対応付けて管理する。

【０１７４】また、ライセンス管理ファイル１６２２
は、点線で示されているが、実際には記録されていない
ことを示す。コンテンツファイル１６１２は存在してい
るがライセンスが無く再生できないことを表している
が、これは、たとえば、携帯電話機１００のユーザがラ
イセンスをライセンス管理サーバ３０へ登録した場合に
相当する。

【０１７５】［再生］次に、図１６および図１７を参照
してメモリカード１１０に配信されたコンテンツデータ
の携帯電話機１００における再生動作について説明す
る。なお、図１６における処理以前に、携帯電話機１０
０のユーザは、再生リストファイルに従って、再生する
コンテンツ（楽曲）を決定し、コンテンツファイルを特
定し、ライセンス管理ファイルを取得していることを前
提として説明する。

【０１７６】図１６を参照して、再生動作の開始ととも
に、携帯電話機１００のユーザから操作パネル１１０８
を介して再生指示が携帯電話機１００にインプットされ
る（ステップＳ７００）。そうすると、コントローラ１
１０６は、バスＢＳ４を介して認証データ保持部１５０
０から認証データ｛ＫＰｐ１／／Ｃｐ１｝ＫＰａを読出
し、メモリカードインタフェース１２００を介してメモ
リカード１１０へ認証データ｛ＫＰｐ１／／Ｃｐ１｝Ｋ
Ｐａを出力する（ステップＳ７０２）。

【０１７７】そうすると、メモリカード１１０は、認証
データ｛ＫＰｐ１／／Ｃｐ１｝ＫＰａを受理する（ステ
ップＳ７０４）。そして、メモリカード１１０の復号処
理部１４０８は、受理した認証データ｛ＫＰｐ１／／Ｃ
ｐ１｝ＫＰａを、ＫＰａ保持部１４１４に保持された公
開認証鍵ＫＰａによって復号し（ステップＳ７０６）、
コントローラ１４２０は復号処理部１４０８における復
号処理結果から、認証処理を行なう。すなわち、認証デ
ータ｛ＫＰｐ１／／Ｃｐ１｝ＫＰａが正規の認証データ
であるか否かを判断する認証処理を行なう（ステップＳ
７０８）。復号できなかった場合、ステップＳ７４８へ
移行し、再生動作は終了する。認証データが復号できた
場合、コントローラ１４２０は、取得した証明書Ｃｐ１
がメモリ１４１５から読出した禁止クラスリストＣＲＬ
に含まれるか否かを判断する（ステップＳ７１０）。こ
の場合、証明書Ｃｐ１には識別番号が付与されており、
コントローラ１４２０は、受理した証明書Ｃｐ１の番号
が禁止クラスリストＣＲＬ中に存在するか否かを判別す
る。証明書Ｃｐ１が禁止クラスリストＣＲＬに含まれる
と判断されると、ステップＳ７４８へ移行し、再生動作
は終了する。

【０１７８】ステップＳ７１０において、証明書Ｃｐ１
が禁止クラスリストＣＲＬに含まれていないと判断され
ると、メモリカード１１０のセッションキー発生部１４
１８は、再生セッション用のセッションキーＫｓ２を発
生させる（ステップＳ７１２）。そして、暗号処理部１
４１０は、セッションキー発生部１４１８からのセッシ
ョンキーＫｓ２を、復号処理部１４０８で復号されたク
ラス公開暗号鍵ＫＰｐ１によって暗号化した暗号化デー
タ｛Ｋｓ２｝Ｋｐ１をバスＢＳ５へ出力する（ステップ
Ｓ７１４）。そうすると、コントローラ１４２０は、イ
ンタフェース１４２４および端子１４２６を介してメモ
リカードインタフェース１２００へ暗号化データ｛Ｋｓ
２｝Ｋｐ１を出力する（ステップＳ７１６）。携帯電話
機１００のコントローラ１１０６は、メモリカードイン
タフェース１２００を介して暗号化データ｛Ｋｓ２｝Ｋ
ｐ１を取得する。そして、Ｋｐ１保持部１５０２は、秘
密復号鍵Ｋｐ１を復号処理部１５０４へ出力する。

【０１７９】復号処理部１５０４は、Ｋｐ１保持部１５
０２から出力された、公開暗号鍵ＫＰｐ１と対になって
いる秘密復号鍵Ｋｐ１によって暗号化データ｛Ｋｓ２｝
Ｋｐ１を復号し、セッションキーＫｓ２を暗号処理部１
５０６へ出力する（ステップＳ７１８）。そうすると、
セッションキー発生部１５０８は、再生セッション用の
セッションキーＫｓ３を発生させ、セッションキーＫｓ
３を暗号処理部１５０６へ出力する（ステップＳ７２
０）。暗号処理部１５０６は、セッションキー発生部１
５０８からのセッションキーＫｓ３を復号処理部１５０
４からのセッションキーＫｓ２によって暗号化して暗号
化データ｛Ｋｓ３｝Ｋｓ２を出力し、コントローラ１１
０６は、バスＢＳ４およびメモリカードインタフェース
１２００を介して暗号化データ｛Ｋｓ３｝Ｋｓ２をメモ
リカード１１０へ出力する（ステップＳ７２２）。

【０１８０】そうすると、メモリカード１１０の復号処
理部１４１２は、端子１４２６、インタフェース１４２
４、およびバスＢＳ５を介して暗号化データ｛Ｋｓ３｝
Ｋｓ２を入力する（ステップＳ７２４）。

【０１８１】図１７を参照して、復号処理部１４１２
は、セッションキー発生部１４１８によって発生された
セッションキーＫｓ２によって暗号化データ｛Ｋｓ３｝
Ｋｓ２を復号して、携帯電話機１００で発生されたセッ
ションキーＫｓ３を受理する（ステップＳ７２６）。

【０１８２】携帯電話機１００のコントローラ１１０６
は、メモリカード１１０から事前に取得したライセンス
管理ファイルから、ライセンスの格納されているエント
リ番号を取得し、メモリカードインタフェース１２００
を介してメモリカード１１０へ取得したエントリ番号を
出力する（ステップＳ７２７）。

【０１８３】エントリ番号の入力に応じて、コントロー
ラ１４２０は、アクセス制御情報ＡＣｍを確認する（ス
テップＳ７２８）。

【０１８４】ステップＳ７２８においては、メモリのア
クセスに対する制限に関する情報であるアクセス制御情
報ＡＣｍを確認することにより、具体的には、再生回数
を確認することにより、既に再生不可の状態である場合
には再生動作を終了し、アクセス制御情報ＡＣｍの再生
回数に回数制限がある場合にはアクセス制御情報ＡＣｍ
の再生回数を更新し、アクセス制御情報ＡＣｍを更新し
た後に次のステップに進む（ステップＳ７３０）。一
方、アクセス制御情報ＡＣｍによって再生回数が制限さ
れていない場合においては、ステップＳ７３０はスキッ
プされ、アクセス制御情報ＡＣｍは更新されることなく
処理が次のステップ（ステップＳ７３２）に進行され
る。

【０１８５】ステップＳ７２８において、当該再生動作
において再生が可能であると判断された場合には、メモ
リ１４１５のライセンス領域１４１５Ｂに記録された再
生リクエスト曲のライセンス鍵Ｋｃおよび再生制御情報
ＡＣｐがバスＢＳ５上に出力される（ステップＳ７３
２）。

【０１８６】得られたライセンス鍵Ｋｃと再生制御情報
ＡＣｐは、切換スイッチ１４４６の接点Ｐｆを介して暗
号処理部１４０６に送られる。暗号処理部１４０６は、
切換スイッチ１４４２の接点Ｐｂを介して復号処理部１
４１２より受けたセッションキーＫｓ３によって切換ス
イッチ１４４６を介して受けたライセンス鍵Ｋｃと再生
制御情報ＡＣｐとを暗号化し、暗号化データ｛Ｋｃ／／
ＡＣｐ｝Ｋｓ３をバスＢＳ５に出力する（ステップＳ７
３４）。

【０１８７】バスＢＳ５に出力された暗号化データは、
インタフェース１４２４、端子１４２６、およびメモリ
カードインタフェース１２００を介して携帯電話機１０
０に送出される。

【０１８８】携帯電話機１００においては、メモリカー
ドインタフェース１２００を介してバスＢＳ４に伝達さ
れる暗号化データ｛Ｋｃ／／ＡＣｐ｝Ｋｓ３を復号処理
部１５１０によって復号処理を行ない、ライセンス鍵Ｋ
ｃおよび再生制御情報ＡＣｐを受理する（ステップＳ７
３６）。復号処理部１５１０は、ライセンス鍵Ｋｃを復
号処理部１５１６に伝達し、再生制御情報ＡＣｐをバス
ＢＳ４に出力する。

【０１８９】コントローラ１１０６は、バスＢＳ４を介
して、再生制御情報ＡＣｐを受理して再生の可否の確認
を行なう（ステップＳ７４０）。

【０１９０】ステップＳ７４０においては、再生制御情
報ＡＣｐによって再生不可と判断される場合には、再生
動作は終了される。

【０１９１】ステップＳ７４０において再生可能と判断
された場合、コントローラ１１０６は、メモリカードイ
ンタフェース１２００を介してメモリカード１１０のコ
ンテンツファイルに記録された暗号化コンテンツデータ
｛Ｄｃ｝Ｋｃを要求する。そうすると、メモリカード１
１０のコントローラ１４２０は、メモリ１４１５から暗
号化コンテンツデータ｛Ｄｃ｝Ｋｃを取得し、バスＢＳ
５、インタフェース１４２４、および端子１４２６を介
してメモリカードインタフェース１２００へ出力する
（ステップＳ７４２）。

【０１９２】携帯電話機１００のコントローラ１１０６
は、メモリカードインタフェース１２００を介して暗号
化コンテンツデータ｛Ｄｃ｝Ｋｃを取得し、バスＢＳ４
を介して暗号化コンテンツデータ｛Ｄｃ｝Ｋｃを復号処
理部１５１６へ与える。

【０１９３】そして、復号処理部１５１６は、暗号化コ
ンテンツデータ｛Ｄｃ｝Ｋｃを復号処理部１５１０から
出力されたライセンス鍵Ｋｃによって復号してコンテン
ツデータＤｃを取得する（ステップＳ７４４）。

【０１９４】その後、復号されたコンテンツデータＤｃ
は音楽再生部１５１８へ出力され、音楽再生部１５１８
は、コンテンツデータＤｃを再生し、ＤＡ変換器１５１
９はディジタル信号をアナログ信号に変換して端子１５
３０へ出力する。そして、音楽データは端子１５３０か
ら外部出力装置を介してヘッドホーン１３０へ出力され
て再生される（ステップＳ７４６）。これによって再生
動作が終了する。

【０１９５】携帯電話機１００のユーザが、配信サーバ
１０から受信し、メモリカード１１０に記録した暗号化
コンテンツデータをライセンスによって復号および再生
して楽しむと、その暗号化コンテンツデータを復号およ
び再生するためのライセンスは不要になる。そうする
と、携帯電話機１００のユーザは、その不要になったラ
イセンスをライセンス管理サーバ３０に登録し、その登
録したライセンスが再度必要になったときライセンス管
理サーバ３０からそのライセンスを取得するためのライ
センス引換券を受信する。

【０１９６】図１８は、ライセンス管理サーバ３０への
ライセンスの登録に関する一連の動作を説明するための
フローチャートである。図１８を参照して、ライセンス
のライセンス管理サーバ３０への登録動作が開始される
と、携帯電話機１００のコントローラ１１０６は、操作
パネル１１０８を介して入力されたライセンスの登録要
求に応じて、送受信部１１０４およびアンテナ１１０２
を介してライセンス管理サーバ３０との間で回線を確立
する（ステップＳ１０）。そして、携帯電話機１００か
らライセンス管理サーバ３０へのライセンスの移動処理
が行なわれる（ステップＳ２０）。このライセンスの移
動処理の詳細な動作については、後述する。

【０１９７】ステップＳ２０の後、ライセンス管理サー
バ３０のライセンス移動制御部３１は、ライセンスの移
動が終了したか否かを判断し（ステップＳ３０）、ライ
センスの移動が終了していなければ、ステップＳ２０，
Ｓ３０を繰返す。

【０１９８】ステップＳ３０において、ライセンスの移
動が終了したと判断されると、ライセンス管理サーバ３
０においてライセンス引換券が生成される（ステップＳ
４０）。具体的には、ライセンス移動制御部３１は、ラ
イセンスの移動が終了したと判断すると、ライセンス管
理サーバ３０へ送信されたライセンスを識別するための
情報とライセンス引換券の生成指示とをライセンス引換
券生成部３２に出力する。ライセンス移動制御部３１
は、携帯電話機１００から受信した各ライセンスに含ま
れるライセンスＩＤを、ライセンスを識別するための情
報としてライセンス引換券生成部３２へ出力する。そう
すると、ライセンス引換券生成部３２は、ライセンスを
識別するための情報とライセンス引換券の生成指示とを
受け、ライセンス引換券を生成する。

【０１９９】図１９を参照して、ライセンス引換券５０
は、ヘッダ情報５１と、ライセンス引換券情報５２と、
移動ライセンス情報５３とから成る。ヘッダ情報５１
は、ライセンス引換券の種類、サイズ、およびライセン
スの個数等からなる。また、ライセンス引換券情報５２
は、ライセンス引換券そのものの情報である。さらに、
移動ライセンス情報５３は、携帯電話機１００からライ
センス管理サーバ３０へ送信されたライセンスを識別す
るための情報、すなわち、ライセンスＩＤから成る。た
とえば、携帯電話機１００から１０個のライセンスがラ
イセンス管理サーバ３０へ送信されたとき、移動ライセ
ンス情報５３は、その１０個のライセンスに対応する１
０個のライセンスＩＤから成る。

【０２００】ライセンス引換券生成部３２は、ライセン
ス移動制御部３１から受けたライセンスＩＤに基づい
て、ライセンス管理サーバ３０へ送信されたライセンス
の個数を認識し、ライセンス引換券５０を生成する。

【０２０１】再び、図１８を参照して、ライセンス引換
券生成部３２は、生成したライセンス引換券をライセン
ス移動制御部３２へ出力し、ライセンス移動制御部３１
は、携帯電話機１００から受信したライセンスを、ライ
センス引換券生成部３２から受けたライセンス引換券に
対応づけてライセンス管理部３４に格納する。

【０２０２】そして、ライセンス移動制御部３１は、ラ
イセンス引換券を携帯電話機１００，１０２，１０４へ
送信する（ステップＳ５０）。この場合、ライセンス移
動制御部３１は、ライセンスをライセンス管理サーバ３
０へ送信した送信元の携帯電話機１００のみならず、ラ
イセンスを送信しなかった携帯電話機１０２，１０４に
対してもライセンス引換券を送信する。ステップＳ５０
においてライセンス引換券を送信する詳細な動作につい
ては、後述する。

【０２０３】その後、ライセンス移動制御部３１は、ラ
イセンス引換券の送信が終了したか否かを判断し（ステ
ップＳ６０）、ライセンス引換券の送信が終了していな
ければステップＳ５０およびステップＳ６０が繰返され
る。

【０２０４】ステップＳ６０において、ライセンス引換
券の送信が終了したと判断されたとき、一連の動作が終
了する。

【０２０５】図２０〜図２３を参照して、図１８に示す
ステップＳ２０における携帯電話機１００からライセン
ス管理サーバ３０へのライセンスの移動処理について詳
細に説明する。

【０２０６】［移動］図１に示すライセンス移動システ
ムにおいて、配信サーバ１０から携帯電話機１００（ま
たは１０２または１０４）のメモリカード１１０（また
は１１２または１１４）へ配信されたライセンスをライ
センス管理サーバ３０へ送信する動作について説明す
る。なお、この動作を「移動」という。

【０２０７】図２０〜図２３は、携帯電話機１００に装
着されたメモリカード１１０からライセンス管理サーバ
３０へライセンスを移動する移動動作を説明するための
第１〜第４のフローチャートである。携帯電話機１００
は、移動においては、データの中継を行なうのみの機器
であるため、フローチャートから省略してある。また、
ライセンスの移動においては、ライセンス管理サーバ３
０のライセンス登録部３４０が主要な働きをするため、
実質的にはメモリカード１１０とライセンス登録部３４
０との間でデータのやり取りが行われる。

【０２０８】なお、図２０における処理以前に、携帯電
話機１００のユーザは、コンテンツリストファイルに従
って、移動するライセンスを決定し、コンテンツファイ
ルおよびライセンス管理ファイルが特定できていること
を前提として説明する。

【０２０９】図２０を参照して、携帯電話機１００の操
作パネル部１１０８から移動リクエストが入力されると
（ステップＳ３００）、コントローラ１１０６は、認証
データの送信要求を送受信部１１０４およびアンテナ１
１０２を介してライセンス管理サーバ３０へ送信する
（ステップＳ３０２）。そうすると、ライセンス管理サ
ーバ３０に含まれるライセンス登録部３４０のコントロ
ーラ５２２０は、端子５２２６、インタフェース５２２
４およびバスＢＳ３を介して認証データの送信要求を受
信する（ステップＳ３０４）。そして、コントローラ５
２２０は、バスＢＳ３を介して認証データ保持部５２０
０から認証データ｛ＫＰｍ７／／Ｃｍ７｝ＫＰａを読出
し、その読出した認証データ｛ＫＰｍ７／／Ｃｍ７｝Ｋ
ＰａをバスＢＳ３、インタフェース５２２４、および端
子５２２６を介して携帯電話機１００へ送信する（ステ
ップＳ３０６）。

【０２１０】携帯電話機１００のコントローラ１１０６
は、アンテナ１１０２および送信部１１０４を介して認
証データ｛ＫＰｍ７／／Ｃｍ７｝ＫＰａを受信し（ステ
ップＳ３０８）、その受信した認証データ｛ＫＰｍ７／
／Ｃｍ７｝ＫＰａをバスＢＳ４およびメモリカーｄｐイ
ンタフェース１２００を介してメモリカード１１０へ出
力する。

【０２１１】メモリカード１１０のコントローラ１４２
０は、端子１４２６、インタフェース１４２４、および
バスＢＳ５を介して認証データ｛ＫＰｍ７／／Ｃｍ７｝
ＫＰａを受信し、その受信した認証データ｛ＫＰｍ７／
／Ｃｍ７｝ＫＰａを復号処理部１４０８へ与える。認証
処理部１４０８は、ＫＰａ保持部１４１４からの認証鍵
ＫＰａによって認証データ｛ＫＰｍ７／／Ｃｍ７｝ＫＰ
ａの復号処理を実行する（ステップＳ３１０）。コント
ローラ１４２０は、復号処理部１４０８における復号処
理結果から、処理が正常に行なわれたか否か、すなわ
ち、ライセンス管理サーバ３０が正規のクラス公開暗号
鍵ＫＰｍ７とクラス証明書Ｃｍ７とを保持することを認
証するために、正規の機関でその正当性を証明するため
の暗号を施した認証データを受信したか否かを判断する
認証処理を行なう（ステップＳ３１２）。正当な認証デ
ータであると判断された場合、コントローラ１４２０
は、クラス公開暗号鍵ＫＰｍ７およびクラス証明書Ｃｍ
７を承認し、受理する。そして、次の処理（ステップＳ
３１４）へ移行する。正当な認証データでない場合に
は、非承認とし、クラス公開暗号鍵ＫＰｍ７およびクラ
ス証明書Ｃｍ７を受理しないで処理を終了する（ステッ
プＳ３８０）。

【０２１２】認証の結果、正規のライセンス管理サーバ
であることが認識されると、コントローラ１４２０は、
次に、ライセンス管理サーバ３０のクラス証明書Ｃｍ７
が禁止クラスリストＣＲＬにリストアップされているか
どうかをメモリ１４１５のＣＲＬ領域１４１５Ａに照会
し、これらのクラス証明書が禁止クラスリストの対象に
なっている場合には、ここで移動動作を終了する（ステ
ップＳ３８０）。

【０２１３】一方、ライセンス管理サーバ３０のクラス
証明書Ｃｍ７が禁止クラスリストの対象外である場合に
は次の処理に移行する（ステップＳ３１４）。

【０２１４】認証の結果、正当な認証データを持つライ
センス管理サーバからのアクセスであり、クラスが禁止
クラスリストの対象外であることが確認されると、メモ
リカード１１０において、コントローラ１４２０は、管
理コードであるトランザクションＩＤをメモリ１４１５
のライセンス領域１４１５Ｂから取得する（ステップＳ
３１６）。そして、セッションキー発生部１４１８は、
移動のためのセッションキーＫｓ２２を生成する（ステ
ップＳ３１８）。セッションキーＫｓ２２は、復号処理
部１４０８によって得られたライセンス管理サーバ３０
に対応するクラス公開暗号鍵ＫＰｍ７によって、暗号処
理部５２１０により暗号化される（ステップＳ３２
０）。コントローラ１４２０は、バスＢＳ５を介して暗
号化データ｛Ｋｓ２２｝Ｋｍ７を取得し、メモリ１４１
５から取得したトランザクションＩＤを暗号化データ
｛Ｋｓ２２｝Ｋｍ７に追加したトランザクションＩＤ／
／｛Ｋｓ２２｝Ｋｍ７をバスＢＳ５、インタフェース１
４２４および端子１４２６を介して携帯電話機１００へ
出力する（ステップＳ３２２）。

【０２１５】図２１を参照して、携帯電話機１００のコ
ントローラ１１０６は、メモリカードインタフェース１
２００およびバスＢＳ４を介してトランザクションＩＤ
／／｛Ｋｓ２２｝Ｋｍ７を受信し、送受信部１１０４お
よびアンテナ１１０２を介してトランザクションＩＤ／
／｛Ｋｓ２２｝Ｋｍ７をライセンス管理サーバ３０へ送
信する（ステップＳ３２４）。そうすると、ライセンス
管理サーバ３０において、ライセンス登録部３４０のコ
ントローラ５２２０は、端子５２２６、インタフェース
５２２４、およびバスＢＳ３を介してトランザクション
ＩＤ／／｛Ｋｓ２２｝Ｋｍ７を受信し（ステップＳ３２
６）、その受信した暗号化データ｛Ｋｓ２２｝Ｋｍ７を
復号処理部５２２２へ出力する。復号処理部５２２２
は、コントローラ５２２０からバスＢＳ３を介して暗号
化データ｛Ｋｓ２２｝Ｋｍ７を受取り、Ｋｍ保持部５２
２１からのクラス秘密復号鍵Ｋｍ７によって暗号化デー
タ｛Ｋｓ２２｝Ｋｍ７を復号してセッションキーＫｓ２
２を受理する（ステップＳ３２８）。そして、セッショ
ンキー発生部５２１８は、セッションキーＫｓ２を生成
し（ステップＳ３３０）、コントローラ５２２０は、バ
スＢＳ３を介してメモリ５２１５から禁止クラスリスト
の更新日時ＣＲＬｄａｔｅを取得し、その取得した更新
日時ＣＲＬｄａｔｅを切換スイッチ５２４６へ与える
（ステップＳ３３２）。

【０２１６】そうすると、暗号処理部５２０６は、切換
スイッチ５２４６の端子を順次切換えることによって取
得したセッションキーＫｓ２、個別公開暗号鍵ＫＰｍｃ
８および禁止クラスリストの更新日時ＣＲＬｄａｔｅ
を、復号処理部５２０４によって復号されたセッション
キーＫｓ２２によって暗号化し、暗号化データ｛Ｋｓ２
／／ＫＰｍｃ８／／ＣＲＬｄａｔｅ｝Ｋｓ２２を生成す
る。コントローラ５２２０は、暗号化データ｛Ｋｓ２／
／ＫＰｍｃ８／／ＣＲＬｄａｔｅ｝Ｋｓ２２をバスＢＳ
３、インタフェース５２２４および端子５２２６を介し
てライセンス移動制御部３１へ出力し、ライセンス移動
制御部３１は、暗号化データ｛Ｋｓ２／／ＫＰｍｃ８／
／ＣＲＬｄａｔｅ｝Ｋｓ２２を携帯電話機１００へ送信
する（ステップＳ３３４）。

【０２１７】携帯電話機１００のコントローラ１１０６
は、アンテナ１１０２および送受信部１１０４を介して
暗号化データ｛Ｋｓ２／／ＫＰｍｃ８／／ＣＲＬｄａｔ
ｅ｝Ｋｓ２２を受信し（ステップＳ３３６）、バスＢＳ
４およびメモリカードインタフェース１２００を介して
暗号化データ｛Ｋｓ２／／ＫＰｍｃ８／／ＣＲＬｄａｔ
ｅ｝Ｋｓ２２をメモリカード１１０へ入力する（ステッ
プＳ３３８）。メモリカード１１０のコントローラ１４
２０は、端子１４２６、インタフェース１４２４および
バスＢＳ５を介して暗号化データ｛Ｋｓ２／／ＫＰｍｃ
８／／ＣＲＬｄａｔｅ｝Ｋｓ２２を受信し、その受信し
た暗号化データ｛Ｋｓ２／／ＫＰｍｃ８／／ＣＲＬｄａ
ｔｅ｝Ｋｓ２２を復号処理部１４１２に与える。復号処
理部１４１２は、セッションキー発生部１４１８からの
セッションキーＫｓ２２によって暗号化データ｛Ｋｓ２
／／ＫＰｍｃ８／／ＣＲＬｄａｔｅ｝Ｋｓ２２を復号
し、セッションキーＫｓ２、公開暗号鍵ＫＰｍｃ８およ
び禁止クラスリストの更新日時ＣＲＬｄａｔｅを受理す
る（ステップＳ３４０）。

【０２１８】そうすると、携帯電話機１００のコントロ
ーラ１１０６は、ライセンス管理ファイルに含まれるラ
イセンスのエントリ番号をバスＢＳ４およびメモリカー
ドインタフェース１２００を介してメモリカード１１０
に入力する（ステップＳ３４２）。メモリカード１１０
のコントローラ１４２０は、端子１４２６、インタフェ
ース１４２４、およびバスＢＳ５を介してエントリ番号
を受信し、エントリ番号によって指定されるメモリ１４
１５のライセンス領域１４１５Ｂのエントリからライセ
ンス（トランザクションＩＤ、コンテンツＩＤ、ライセ
ンス鍵Ｋｃ、アクセス制御情報ＡＣｍ、再生制御情報Ａ
Ｃｐ）を読出す（ステップＳ３４４）。

【０２１９】コントローラ１４２０は、次いで、アクセ
ス制御情報ＡＣｍを確認する（ステップＳ３４６）。つ
まり、コントローラ１４２０は、取得したアクセス制御
情報ＡＣｍに基づいて、最初に、ライセンス管理サーバ
３０へ移動しようとするライセンスが再生回数によって
暗号化コンテンツデータの再生ができないライセンスに
なっていないか否かを確認する。再生回数が残っていな
い場合（再生回数＝０）、そのライセンスのライセンス
管理サーバ３０への登録後、携帯電話機１００以外の携
帯電話機のユーザがライセンス管理サーバ３０から再生
回数の残っていないライセンスを取得しても暗号化コン
テンツデータを再生できず、ライセンスをライセンス管
理サーバ３０へ移動する意味がないからである。再生す
ることができる場合、移動・複製フラグによって、ライ
センスの複製、移動の可否を判断する。

【０２２０】ステップＳ３４６において、暗号化コンテ
ンツデータの再生ができない（再生回数＝０）、また
は、移動・複製フラグが移動複製禁止（＝０）の場合、
アクセス制御情報ＡＣｍによって、複製移動不可と判断
し、ステップＳ３８０へ移行し、移動動作は終了する。
ステップＳ３４６において、暗号化コンテンツデータの
再生ができ（再生回数≠０）、かつ、移動・複製フラグ
が移動のみ可「＝１」の場合、ライセンスの移動である
と判断され、コントローラ１４２０は、メモリ１４１５
のライセンス領域１４１５Ｂにおいて指定されたエント
リ番号内のライセンスを削除し（ステップＳ３４８）、
ステップＳ３５０へ移行する。また、暗号化コンテンツ
データの再生ができ「再生回数≠０」、かつ、移動・複
製フラグが移動複製可「＝３」の場合、ライセンスの複
製であると判断され、ステップＳ３４８を行なわずにス
テップＳ３５０へ移行する。

【０２２１】図２２を参照して、暗号処理部１４１７
は、復号処理部１４１２によって得られたライセンス管
理サーバ３０に固有の公開暗号鍵ＫＰｍｃ８によってラ
イセンスを暗号化して暗号化データ｛トランザクション
ＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣ
ｐ｝Ｋｍｃ８を生成する（ステップＳ３５０）。そし
て、ライセンス管理サーバ３０から送信された禁止クラ
スリストの更新日時ＣＲＬｄａｔｅが、メモリカード１
１０がＣＲＬ領域１４１５Ａに保持している禁止クラス
リストの更新日時と比較され、いずれの禁止クラスリス
トが新しいかが判断され、ライセンス管理サーバ３０の
方が新しいと判断されたとき、ステップＳ３５４へ移行
する。また、メモリカード１１０の方が新しいと判断さ
れたときはステップＳ３６２へ移行する（ステップＳ３
５２）。

【０２２２】ライセンス管理サーバ３０の方が新しいと
判断されたとき、暗号処理部１４０６は、暗号処理部１
４１７から出力された暗号化データ｛トランザクション
ＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣ
ｐ｝Ｋｍｃ８をセッションキー発生部１４１８において
発生されたセッションキーＫｓ２によって暗号化を行
い、暗号化データ｛｛トランザクションＩＤ／／コンテ
ンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ８｝Ｋ
ｓ２をバスＢＳ５に出力する。そして、コントローラ１
４２０は、バスＢＳ５上の暗号化データ｛｛トランザク
ションＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／
ＡＣｐ｝Ｋｍｃ８｝Ｋｓ２をインタフェース１４２４お
よび端子１４２６を介して携帯電話機１００へ送信する
（ステップＳ３５４）。

【０２２３】携帯電話機１００のコントローラ１１０６
は、暗号化データ｛｛トランザクションＩＤ／／コンテ
ンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ８｝Ｋ
ｓ２メモリカードインタフェース１２００およびバスＢ
Ｓ４を介して受取り、その受取った暗号化データ｛｛ト
ランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／Ａ
Ｃｍ／／ＡＣｐ｝Ｋｍｃ８｝Ｋｓ２を送受信部１１０４
およびアンテナ１１０２を介してライセンス管理サーバ
３０へ送信する（ステップＳ３５６）。そして、ライセ
ンス管理サーバ３０において、ライセンス登録部３４０
のコントローラ５２２０は、端子５２２６、インタフェ
ース５２２４、およびバスＢＳ３を介して暗号化データ
｛｛トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ
／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ８｝Ｋｓ２を受信する
（ステップＳ３５８）。

【０２２４】復号処理部５２１２は、暗号化データ
｛｛トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ
／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ８｝Ｋｓ２をバスＢＳ３
を介して受取り、セッションキー発生部５２１８によっ
て発生されたセッションキーＫｓ２によって復号し、暗
号化データ｛トランザクションＩＤ／／コンテンツＩＤ
／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ８を受理する
（ステップＳ３６０）。その後、図２３に示すステップ
Ｓ３７４へ移行する。

【０２２５】一方、ステップＳ３５２において、メモリ
カード１１０に保持された禁止クラスリストの方が新し
いと判断されると、メモリカード１１０のコントローラ
１４２０は、バスＢＳ５を介してメモリ１４１５のＣＲ
Ｌ領域１４１５Ａから最新の禁止クラスリストのデータ
ＣＲＬを取得する（ステップＳ３６２）。

【０２２６】暗号処理部１４０６は、暗号処理部１４１
７の出力と、コントローラ１４２０がバスＢＳ５を介し
てメモリ１４１５から取得した禁止クラスリストのデー
タＣＲＬとを、それぞれ、切換スイッチ１４４２および
１４４６を介して受取り、セッションキー発生部１４１
８において生成されたセッションキーＫｓ２によって暗
号化する。暗号処理部１４０６より出力された暗号化デ
ータ｛ＣＲＬ／／｛トランザクションＩＤ／／コンテン
ツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ８｝Ｋｓ
２は、バスＢＳ５、インタフェース１４２４、および端
子１４２６を介して携帯電話機１００に出力される（ス
テップＳ３６４）。

【０２２７】携帯電話機１００のコントローラ１１０６
は、出力された暗号化データ｛ＣＲＬ／／｛トランザク
ションＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／
ＡＣｐ｝Ｋｍｃ８｝Ｋｓ２を受信し、送受信部１１０４
およびアンテナ１１０２を介して暗号化データ｛ＣＲＬ
／／｛トランザクションＩＤ／／コンテンツＩＤ／／Ｋ
ｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ８｝Ｋｓ２をライセン
ス管理サーバ３０へ送信する（ステップＳ３６６）。

【０２２８】ライセンス管理サーバ３０において、ライ
センス登録部３４０のコントローラ５２２０は、端子５
２２６、インタフェース５２２４、およびバスＢＳ３を
介して暗号化データ｛ＣＲＬ／／｛トランザクションＩ
Ｄ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝
Ｋｍｃ８｝Ｋｓ２を受信する（ステップＳ３６８）。

【０２２９】そして、復号処理部５２１２は、セッショ
ンキー発生部５２１８から与えられたセッションキーＫ
ｓ２を用いてバスＢＳ３上の受信データを復号し、禁止
クラスリストＣＲＬと暗号化データ｛トランザクション
ＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣ
ｐ｝Ｋｍｃ４とを受理する（ステップ３７０）。コント
ローラ５２２０は、復号処理部５２１２によって受理さ
れたデータＣＲＬをバスＢＳ３を介して受取り、その受
取ったデータＣＲＬによってメモリ５２１５のＣＲＬ領
域５２１５Ａを書換える（ステップＳ３７２）。

【０２３０】ステップＳ３５４，Ｓ３５６，Ｓ３５８，
Ｓ３６０は、送信側のメモリカード１１０の禁止クラス
リストＣＲＬより、受信側のライセンス管理サーバ３０
の禁止クラスリストＣＲＬが新しい場合のライセンス鍵
Ｋｃ等のライセンス管理サーバ３０への移動動作であ
り、ステップＳ３６２，Ｓ３６４，Ｓ３６６，Ｓ３６
８，Ｓ３７０，Ｓ３７２は、受信側のライセンス管理サ
ーバ３０の禁止クラスリストＣＲＬより、送信側のメモ
リカード１１０の禁止クラスリストＣＲＬが新しい場合
のライセンス鍵Ｋｃ等のライセンス管理サーバ３０への
移動動作である。このように、ライセンス管理サーバ３
０から送られてきた更新日時ＣＲＬｄａｔｅによって、
逐一、確認し、できる限り最新の禁止クラスリストＣＲ
Ｌをライセンス管理サーバ３０の禁止クラスリストＣＲ
Ｌとしてメモリ５２１５に格納させることによって、ラ
イセンスの破られた機器へのライセンスの流出を防止で
きる。

【０２３１】図２３を参照して、ステップＳ３６０また
はステップＳ３７２の後、コントローラ５２２０の指示
によって、暗号化ライセンス｛トランザクションＩＤ／
／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍ
ｃ８は、復号処理部５２０４において、秘密復号鍵Ｋｍ
ｃ８によって復号され、ライセンス（ライセンス鍵Ｋ
ｃ、トランザクションＩＤ、コンテンツＩＤ、アクセス
制御情報ＡＣｍおよび再生制御情報ＡＣｐ）が受理され
る（ステップＳ３７４）。

【０２３２】携帯電話機１００のコントローラ１１０６
は、ライセンス管理サーバ３０へ移動したライセンスを
格納するためのエントリ番号を、送受信部１１０４およ
びアンテナ１１０２を介してライセンス管理サーバ３０
へ送信する（ステップＳ３７６）。そうすると、ライセ
ンス管理サーバ３０のライセンス移動制御部３１は、エ
ントリ番号を受信する（ステップＳ３７８）。そして、
携帯電話機１００からライセンス管理サーバ３０へのラ
イセンスの移動処理が終了し（ステップＳ３８０）、そ
の後、上述した図１８におけるステップＳ３０へ移行す
る。

【０２３３】このようにして、ライセンス管理サーバ３
０が正規の機器であること、同時に、クラス証明書Ｃｍ
７とともに暗号化して送信された公開暗号鍵ＫＰｍ７が
有効であることを確認した上で、クラス証明書Ｃｍ７が
禁止クラスリスト、すなわち、公開暗号鍵ＫＰｍ７によ
る暗号化が破られたクラス証明書リストに記載されてい
ないライセンス管理サーバへの移動要求に対してのみラ
イセンスを移動することができ、不正なライセンス管理
サーバへの移動および解読されたクラス鍵を用いた移動
を禁止することができる。

【０２３４】また、ライセンス管理サーバおよびメモリ
カードでそれぞれ生成される暗号鍵をやり取りし、お互
いが受領した暗号鍵を用いた暗号化を実行して、その暗
号化データを相手方に送信することによって、それぞれ
の暗号化データの送受信においても事実上の相互認証を
行なうことができ、ライセンスの移動動作におけるセキ
ュリティを向上させることができる。

【０２３５】図１８に示すステップＳ５０におけるライ
センス引換券の携帯電話機１００，１０２，１０４への
送信も、図２０〜図２３に示すフローチャートに従って
行われる。この場合、図２０〜図２３の説明におけるメ
モリカード１１０をライセンス管理デバイス３０に読み
替え、ライセンス管理デバイス３０をメモリカード１１
０（または１１２または１１４）に読替えればよい。ま
た、ライセンス（トランザクションＩＤ／／コンテンツ
ＩＤ／Ｋｃ／ＡＣｍ／ＡＣｐ）をライセンス引換券に読
替えればよい。したがって、ライセンス管理サーバ３０
のライセンス登録部３４０は、ライセンス引換券を各メ
モリカード１１０，１１２，１１４に固有の個別公開暗
号鍵ＫＰｍｃｘによって暗号化して携帯電話機１００，
１０２，１０４へ送信されるので、ライセンス引換券に
対するセキュリティは十分に確保されている。

【０２３６】そして、暗号化されたライセンス引換券を
受信した携帯電話機１００，１０２，１０４は、その暗
号化されたライセンス引換券を、それぞれ、装着された
メモリカード１１０，１１２，１１４へ送信し、メモリ
カード１１０，１１２，１１４は、暗号化されたライセ
ンス引換券を受信し、暗号化されたライセンス引換券を
個別秘密復号鍵Ｋｍｃｘによって復号してライセンス領
域１４１５Ｂに格納する。

【０２３７】上述したように、この発明においては、配
信サーバから暗号化コンテンツデータおよびその暗号化
コンテンツデータを復号および再生するためのライセン
スを取得したユーザは、その取得したライセンスが不要
になったとき、そのライセンスを自己のメモリカードか
ら読出してライセンス管理サーバ３０へ登録する。した
がって、この発明によれば、配信サーバから取得してメ
モリカードに記録したライセンスを第三者であるライセ
ンス管理サーバへ移動させることができる。

【０２３８】この場合、送信元のメモリカードにおいて
は、ライセンスを出力した後、その出力したライセンス
を削除するので（図２１のステップＳ３４８参照）、こ
の発明によるライセンスのライセンス管理サーバへの登
録は、ライセンスの複製ではなく、著作権は十分に保護
されている。

【０２３９】図２４を参照して、携帯電話機１００，１
０２，１０４の各ユーザが、ライセンス管理サーバ３０
へ登録されたライセンスを取得する動作について説明す
る。この場合、携帯電話機１００，１０２，１０４の各
ユーザは、ライセンス管理サーバ３０から配信されたラ
イセンス引換券を用いてライセンス管理サーバ３０から
ライセンスを取得する。

【０２４０】操作パネル１１０８を介して、ライセンス
管理サーバ３０からのライセンスの取得要求が入力され
ると、コントローラ１１０６は、送受信部１１０４およ
びアンテナ１１０２を介してライセンス管理サーバ３０
との間で回線を確立する（ステップＳ２００）。ライセ
ンス管理サーバ３０との間で回線が確立されると、コン
トローラ１１０６は、メモリカードインタフェース１２
００を介してメモリカード１１０からライセンス引換券
を取得し、その取得したライセンス引換券をライセンス
管理サーバ３０へ送信する（ステップＳ２１０）。この
ライセンス管理サーバ３０へのライセンス管理サーバ３
０への送信は、図２０〜図２３に示すフローチャートに
従って行われる。

【０２４１】その後、ライセンス管理サーバ３０へのラ
イセンス引換券の送信がＯＫか否かが判断され（ステッ
プＳ２２０）、ライセンス引換券の送信がＯＫでない場
合、ステップＳ２１０Ｚ，Ｓ２２０が繰返される。ステ
ップＳ２２０において、ライセンス引換券の送信がＯＫ
と判断されると、ライセンス管理サーバ３０のライセン
ス移動制御部３１は、受信したライセンス引換券をライ
センス引換券検証部３３へ出力する。そして、ライセン
ス引換券検証部３３は、ライセンス引換券が正規か否か
を検証し、その検証結果をライセンス移動制御部３１へ
出力する（ステップＳ２３０）。そして、ライセンス移
動制御部３１は、検証がＯＫか否かを判断し（ステップ
Ｓ２４０）、検証がＯＫではないと判断されたとき、ス
テップＳ２３０，２４０が繰返し行われる。ステップＳ
２４０において、検証がＯＫと判断されると、ライセン
ス管理サーバ３０から携帯電話機１００へのライセンス
の移動処理が行なわれる（ステップＳ２５０）。ステッ
プＳ２５０における詳細な動作は、図１１〜図１４に示
すフローチャートに従って行われる。この場合、図１１
〜図１４において、配信サーバ１０ライセンス配信部３
３０に読替えればよい。

【０２４２】その後、携帯電話機１００へのライセンス
の移動処理がＯＫか否かが判断され（ステップＳ２６
０）、ＯＫでないときステップＳ２５０，Ｓ２６０が繰
返し行われる。ステップＳ２６０において、ライセンス
の移動処理がＯＫと判断されたとき、ライセンス移動制
御部３１は、ライセンス引換券に残りのライセンスがあ
るか否かを判断する（ステップＳ２７０）。図１９に示
したように、ライセンス引換券は、ライセンス管理サー
バ３０へ登録した少なくとも１以上のライセンスに関す
る情報も含むため、携帯電話機１００のユーザは、ライ
センス引換券を用いてライセンス管理サーバ３０からラ
イセンスを取得する場合、ライセンス引換券に含まれる
移動ライセンス情報５３に基づいて、取得したいライセ
ンスを選択し、その取得したいライセンスのみの配信要
求をライセンス管理サーバ３０へ送信可能である。そし
て、ライセンス管理サーバ３０においては、携帯電話機
１００のユーザが、自己が保持するライセンス引換券に
対応付けられた複数のライセンスのうち、一部のライセ
ンスの送信を要求してきた場合、そのライセンス引換券
に対応付けられた複数のライセンスのうちの一部は、ラ
イセンス管理サーバ３０に残される。

【０２４３】ステップＳ２７０において、ライセンス移
動制御部３１が、残っているライセンスはないと判断し
たとき、一連の動作は終了する。一方、ステップＳ２７
０において、ライセンス移動制御部３１は、残っている
ライセンスがあると判断したとき、その残ったライセン
スに対して新たなライセンス引換券を生成するように、
ライセンス引換券生成部３２を制御する。そして、ライ
センス引換券生成部３２は、残ったライセンスに対する
新たなライセンス引換券を生成する。その後、図２０〜
図２３に示すフローチャートに従って携帯電話機１０
０，１０２，１０４に新たなライセンス引換券が送信さ
れる（ステップＳ２８０）。そして、新たなライセンス
引換券の送信処理が終了したか否かが判断され（ステッ
プＳ２９０）、ライセンス引換券の送信処理が終了して
いないとき、ステップＳ２８０，Ｓ２９０が繰返し行わ
れる。ステップＳ２９０において、新たなライセンス引
換券の送信処理が終了したと判断されたとき、一連の動
作は終了する。

【０２４４】上記においては、携帯電話網を用いて携帯
電話機へ配信された暗号化コンテンツデータを復号およ
び再生するためのライセンスのライセンス管理サーバへ
の登録と、ライセンス引換券を用いたライセンス管理サ
ーバからのライセンスの取得について説明したが、この
発明は、このような場合に限られるものではなく、イン
ターネットを用いてパーソナルコンピュータへ配信され
た暗号化コンテンツデータを復号および再生するための
ライセンスのライセンス管理サーバへの登録と、ライセ
ンス引換券を用いたライセンス管理サーバからのライセ
ンスの取得も対象とする。

【０２４５】この場合、メモリカードは、パーソナルコ
ンピュータに装着され、パーソナルコンピュータが配信
サーバから受信した暗号化コンテンツデータおよびライ
センスをメモリカードに記録する。そして、パーソナル
コンピュータのユーザが、自己のメモリカードに記録し
たライセンスをライセンス管理サーバに登録したいと
き、メモリカードをパーソナルコンピュータに装着し、
メモリカードから読出したライセンスをパーソナルコン
ピュータからライセンス管理サーバへ送信する。すなわ
ち、上記で説明した携帯電話機の代わりにパーソナルコ
ンピュータを用いればよい。

【０２４６】また、上記においては、ライセンス引換券
は、ライセンス管理サーバ３０から携帯電話機１００，
１０２，１０４へ配信され、携帯電話機１００，１０
２，１０４に装着されたメモリカード１１０，１１２，
１１４に記録される。そして、ライセンス引換券は、暗
号化コンテンツデータを復号および再生するためのライ
センスと同じライセンス領域１４１５Ｂに記録されると
して説明したが、この発明においては、これに限らず、
下記のように管理してもよい。

【０２４７】（１）ライセンス領域１４１５Ｂと別の領
域を設け、その別の領域にライセンス引換券を格納す
る。そして、この別の領域は、上述したライセンス領域
１４１５Ｂと同様に耐タンパーレジスタントモジュール
から構成される。

【０２４８】（２）ライセンス管理サーバ３０から配信
されたライセンス引換券をメモリカード１１０，１１
２，１１４に記録せずに、携帯電話機１００，１０２，
１０４に装着可能な専用装置に格納する。この場合も、
専用装置は、ライセンス領域１４１５Ｂと同様に耐タン
パーレジスタントモジュールから構成される。

【０２４９】（３）ライセンス引換券がライセンス管理
サーバ３０から携帯電話機１００，１０２，１０４を介
してメモリカード１１０，１１２，１１４に配信される
に当っての暗号化を復号した後、携帯電話機１００，１
０２，１０４に独自の暗号鍵を用いてライセンス引換券
を暗号化した後、メモリカード１１０，１１２，１１４
のライセンス領域１４１５Ｂ、およびメモリカード１１
０，１１２，１１４以外の専用装置に格納する。

【０２５０】さらに、この発明においては、ライセンス
管理サーバ３０から携帯電話機１００，１０２，１０４
に配信されたライセンス引換券を他の携帯電話機および
パーソナルコンピュータ等に移動可能にしてもよい。こ
の場合、ライセンス引換券は、図２０〜図２３に示すフ
ローチャートに従って移動される。そして、ライセンス
引換券が他の携帯電話機等に移動される場合にも、ライ
センス引換券は、メモリカード１１０，１１２，１１４
のライセンス領域１４１５Ｂによる管理のみならず、上
記（１）〜（３）の方法によって管理される場合も含ま
れる。なお、携帯電話機等に独自の暗号鍵によってライ
センス引換券を暗号化して管理する場合、ライセンス引
換券の他の携帯電話機等への移動を禁止するというシス
テムも想定可能である。

【０２５１】さらに、上記においては、携帯電話機１０
０，１０２，１０４と、配信サーバ１０またはライセン
ス管理サーバ３０との間のデータのやり取りは、データ
を暗号化した上で行なわれ、その暗号化に用いる暗号鍵
は、メモリカード１１０，１１２，１１４、配信サーバ
１０、およびライセンス管理サーバ３０において発生さ
れた暗号鍵を用いて行なうように説明したが、この発明
においては、これに限らず、携帯電話機１００，１０
２，１０４と、配信サーバ１０またはライセンス管理サ
ーバ３０との間のデータのやり取りは、他の暗号方式に
よって行なわれてもよい。

【０２５２】今回開示された実施の形態はすべての点で
例示であって制限的なものではないと考えられるべきで
ある。本発明の範囲は、上記した実施の形態の説明では
なくて特許請求の範囲によって示され、特許請求の範囲
と均等の意味および範囲内でのすべての変更が含まれる
ことが意図される。

【図面の簡単な説明】

【図１】 ライセンス移動システムを概念的に説明する
概略図である。

【図２】 図１に示すライセンス移動システムにおける
通信のためのデータ、情報等の特性を示す図である。

【図３】 図１に示すライセンス移動システムにおける
通信のためのデータ、情報等の特性を示す図である。

【図４】 図１に示すライセンス移動システムにおける
配信サーバの構成を示す概略ブロック図である。

【図５】 図１に示すライセンス移動システムにおける
ライセンス管理サーバの構成を示す概略ブロック図であ
る。

【図６】 図５に示すライセンス管理サーバのライセン
ス移動制御部に含まれるライセンス配信部の構成を示す
概略ブロック図である。

【図７】 図５に示すライセンス管理サーバのライセン
ス移動制御部に含まれるライセンス登録部の構成を示す
概略ブロック図である。

【図８】 図１に示すライセンス移動システムにおける
携帯電話機の構成を示す概略ブロック図である。

【図９】 図１に示すライセンス移動システムにおける
メモリカードの構成を示す概略ブロック図である。

【図１０】 図１に示すライセンス移動システムにおけ
るライセンス移動に関わる携帯電話機の機能を示す機能
ブロック図である。

【図１１】 図１に示すライセンス移動システムにおけ
る携帯電話機への暗号化コンテンツデータおよびライセ
ンスの配信動作を説明するための第１のフローチャート
である。

【図１２】 図１に示すライセンス移動システムにおけ
る携帯電話機への暗号化コンテンツデータおよびライセ
ンスの配信動作を説明するための第２のフローチャート
である。

【図１３】 図１に示すライセンス移動システムにおけ
る携帯電話機への暗号化コンテンツデータおよびライセ
ンスの配信動作を説明するための第３のフローチャート
である。

【図１４】 図１に示すライセンス移動システムにおけ
る携帯電話機への暗号化コンテンツデータおよびライセ
ンスの配信動作を説明するための第４のフローチャート
である。

【図１５】 メモリカードにおける再生リストファイル
の構成を示す図である。

【図１６】 携帯電話機における再生動作を説明するた
めの第１のフローチャートである。

【図１７】 携帯電話機における再生動作を説明するた
めの第２のフローチャートである。

【図１８】 図１に示すライセンス移動システムにおけ
る携帯電話機からライセンス管理サーバへのライセンス
の移動を説明するためのフローチャートである。

【図１９】 ライセンス引換券のデータ構成を示す図で
ある。

【図２０】 図１８に示すフローチャートのステップＳ
２０における詳細な動作を説明するための第１のフロー
チャートである。

【図２１】 図１８に示すフローチャートのステップＳ
２０における詳細な動作を説明するための第２のフロー
チャートである。

【図２２】 図１８に示すフローチャートのステップＳ
２０における詳細な動作を説明するための第３のフロー
チャートである。

【図２３】 図１８に示すフローチャートのステップＳ
２０における詳細な動作を説明するための第４のフロー
チャートである。

【図２４】 図１に示すライセンス移動システムにおけ
るライセンス管理サーバからライセンスを取得する動作
を説明するためのフローチャートである。

【符号の説明】

１０ 配信サーバ、２０ 配信キャリア、３０ ライセ
ンス管理サーバ、３１，１０００ ライセンス移動制御
部、３２ ライセンス引換券生成部、３３ ライセンス
引換券検証部、３４ ライセンス管理部、５０ ライセ
ンス引換券、５１ ヘッダ情報、５２ ライセンス引換
券情報、５３ 移動ライセンス情報、１００，１０２，
１０４ 携帯電話機、１１０，１１２，１１４ メモリ
カード、１３０ ヘッドホーン、１６０ 再生リストフ
ァイル、３０２ 課金データベース、３０４ 情報デー
タベース、３０６ ＣＲＬデータベース、３０７ メニ
ューデータベース、３０８ 配信記録データベース、３
１０ データ処理部、３１２，３２０，３３２，１４０
４，１４０８，１４１２，１４２２，１５０４，１５１
０，１５１６，５２０４，５２０８，５２１２，５２２
２ 復号処理部、３１３，３３１ 認証鍵保持部、３１
５，３３８ 配信制御部、３１６ セッションキー発生
部、３１８，３２６，３３３，３３６，３３７，３２
８，１４０６，１４１０，１４１７，１５０６，５２０
６，５２１０，５４０５ 暗号処理部、３３０ ライセ
ンス配信部、３４０ ライセンス登録部、３４０ ライ
センス登録部、３５０ 通信装置、１００１，１４１５
Ｂ ライセンス領域、１００２ライセンス引換券管理
部、１１０２ アンテナ、１１０４ 送受信部、１１０
６，１４２０，５２２０ コントローラ、１４２６，１
５３０，５２２６ 端子、１１０８ 操作パネル、１１
１０ 表示パネル、１２００ メモリカードインタフェ
ース、１４００，１５００，５２００ 認証データ保持
部、１４０２，５２０２ Ｋｍｃ保持部、１４１４，５
２１４ ＫＰａ保持部、１４１５，５２１５メモリ、１
４１５Ａ ＣＲＬ領域、１４１５Ｃ データ領域、１４
１６，５２１６ ＫＰｍｃ保持部、１４１８，５２１８
セッションキー発生部、１４２１，５２２１ Ｋｍ保
持部、１４２４，５２２４ インタフェース、１４４
２，１４４６ 切換スイッチ、１５０２ Ｋｐ１保持
部、１５１８ 音楽再生部、１５１９ ＤＡ変換器、１
５５０ コンテンツ再生デバイス、１６１１〜１６１ｎ
コンテンツファイル、１６２１〜１６２ｎ ライセンス
管理ファイル。

フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｎ 7/167 Ｈ０４Ｌ 9/00 ６７５Ｚ

Claims (17)

【特許請求の範囲】
1. 【請求項１】 コンテンツデータを暗号化した暗号化コ
   ンテンツデータと、前記暗号化コンテンツデータを復号
   して元の平文を得るためのライセンスとを取得するデー
   タ端末装置と、 前記データ端末装置から前記ライセンスを受信して管理
   するとともに、前記受信したライセンスを前記データ端
   末装置へ再配布するためのライセンス引換券を生成して
   前記データ端末装置へ送信するライセンス管理サーバと
   を備えるライセンス移動システム。
2. 【請求項２】 コンテンツデータを暗号化した暗号化コ
   ンテンツデータと前記暗号化コンテンツデータを復号し
   て元の平文を得るためのライセンスとを保持するデータ
   端末装置から前記ライセンスを受信して管理するライセ
   ンス管理サーバであって、 前記受信したライセンスを管理するライセンス管理部
   と、 前記データ端末装置との間で前記ライセンスのやり取り
   を制御するライセンス移動制御部と、 前記受信したライセンスを前記データ端末装置へ再配布
   するためのライセンス引換券を生成するライセンス引換
   券生成部とを備え、 前記ライセンス移動制御部は、さらに、前記受信したラ
   イセンスを前記ライセンス管理部に与え、前記ライセン
   ス引換券の生成を前記ライセンス引換券生成部に要求
   し、前記ライセンス引換券生成部により生成されたライ
   センス引換券を前記データ端末装置へ送信する、ライセ
   ンス管理サーバ。
3. 【請求項３】 前記データ端末装置から送信されたライ
   センス引換券を検証するライセンス引換券検証部をさら
   に備え、 前記ライセンス移動制御部は、さらに、前記データ端末
   装置から受信したライセンス引換券を前記ライセンス引
   換券検証部に与え、前記ライセンス引換券検証部により
   前記ライセンス引換券の正当性が認証されると前記ライ
   センス管理部に管理されたライセンスを読出して前記ラ
   イセンス引換券の送信元であるデータ端末装置へ送信
   し、 前記ライセンス引換券検証部は、前記ライセンス引換券
   の検証結果を前記ライセンス移動制御部へ出力する、請
   求項２に記載のライセンス管理サーバ。
4. 【請求項４】 前記ライセンス移動制御部は、さらに、
   前記ライセンスの送信元以外の少なくとも１以上のデー
   タ端末装置に前記ライセンス引換券を送信する、請求項
   ２に記載のライセンス管理サーバ。
5. 【請求項５】 前記複数のデータ端末装置のいずれか１
   つのデータ端末装置から送信されたライセンス引換券を
   検証するライセンス引換券検証部をさらに備え、 前記ライセンス移動制御部は、さらに、前記１つのデー
   タ端末装置から受信したライセンス引換券を前記ライセ
   ンス引換券検証部に与え、前記ライセンス引換券検証部
   により前記ライセンス引換券の正当性が認証されると前
   記ライセンス管理部に管理されたライセンスを読出して
   前記ライセンス引換券の送信元であるデータ端末装置へ
   送信し、 前記ライセンス引換券検証部は、前記ライセンス引換券
   の検証結果を前記ライセンス移動制御部へ出力する、請
   求項２に記載のライセンス管理サーバ。
6. 【請求項６】 前記ライセンス管理部は、１つのライセ
   ンス引換券に対応付けて、少なくとも１以上のライセン
   スを管理する、請求項２から請求項５のいずれか１項に
   記載のライセンス管理サーバ。
7. 【請求項７】 前記ライセンス移動制御部は、前記ライ
   センス引換券の送信元のデータ端末装置から、ライセン
   ス引換券に対応付けて管理された複数のライセンスのう
   ち一部のライセンスの送信要求に応じて、前記一部のラ
   イセンスを前記ライセンス管理部から読出して前記送信
   元のデータ端末装置へ送信する、請求項６に記載のライ
   センス管理サーバ。
8. 【請求項８】 前記ライセンス移動制御部は、前記送信
   したライセンス以外のライセンスを管理するための新た
   なライセンス引換券の生成を前記ライセンス引換券生成
   部に要求し、 前記ライセンス引換券生成部は、前記ライセンス移動制
   御部からの要求に応じて前記新たなライセンス引換券を
   生成し、その生成した新たなライセンス引換券を少なく
   とも１以上のデータ端末装置へ送信する、請求項７に記
   載のライセンス管理サーバ。
9. 【請求項９】 コンテンツデータを暗号化した暗号化コ
   ンテンツデータを復号して元の平文を得るためのライセ
   ンスを取得するとともに、前記ライセンスを管理するラ
   イセンス管理サーバに前記取得したライセンスを登録す
   るデータ端末装置であって、 前記ライセンスを管理するライセンス管理部と、 前記登録したライセンスを前記ライセンス管理サーバか
   ら取得するためのライセンス引換券を管理するライセン
   ス引換券管理部と、 指示を受付けるためのキー操作部と、 制御部とを備え、 前記制御部は、前記キー操作部を介して入力された前記
   ライセンスの前記ライセンス管理サーバへの登録要求に
   応じて、前記ライセンス管理部から前記ライセンスを読
   出し、その読出したライセンスを前記ライセンス管理サ
   ーバへ送信し、その送信したライセンスを前記ライセン
   ス管理部から消去し、前記ライセンス管理サーバから前
   記ライセンス引換券を受信すると、その受信したライセ
   ンス引換券を前記ライセンス引換券管理部に与える、デ
   ータ端末装置。
10. 【請求項１０】 前記制御部は、前記ライセンスの前記
    ライセンス管理サーバへの登録要求に応じて、前記ライ
    センス管理サーバから認証データを受信し、その受信し
    た認証データを認証すると、前記読出したライセンスを
    前記ライセンス管理サーバへ送信する、請求項９に記載
    のデータ端末装置。
11. 【請求項１１】 前記制御部は、前記キー操作部を介し
    て入力された前記ライセンス管理サーバからの前記登録
    したライセンスの取得要求に応じて、前記ライセンス引
    換券管理部から前記ライセンス引換券を読出し、その読
    出したライセンス引換券を前記ライセンス管理サーバへ
    送信して前記ライセンス管理サーバから前記ライセンス
    を受信し、その受信したライセンスを前記ライセンス管
    理部に与える、請求項９または請求項１０に記載のデー
    タ端末装置。
12. 【請求項１２】 前記制御部は、前記ライセンス管理サ
    ーバにおいて前記送信したライセンス引換券が正当であ
    ると認定されると、前記ライセンス管理サーバから前記
    ライセンスを受信する、請求項１１に記載のデータ端末
    装置。
13. 【請求項１３】 前記制御部は、前記ライセンス管理サ
    ーバへの前記ライセンスの登録要求に応じて、少なくと
    も１以上のライセンスを前記ライセンス管理部から読出
    して前記ライセンス管理サーバへ送信し、前記ライセン
    ス管理サーバから前記少なくとも１以上のライセンスに
    対応したライセンス引換券を前記ライセンス管理サーバ
    から受信する、請求項９に記載のデータ端末装置。
14. 【請求項１４】 前記制御部は、前記キー操作部を介し
    て前記ライセンス管理サーバへ登録した複数のライセン
    スのうち一部のライセンスの取得要求に応じて、前記ラ
    イセンス引換券管理部から前記ライセンス引換券を読出
    し、その読出したライセンス引換券と前記取得要求とを
    前記ライセンス管理サーバへ送信し、前記ライセンス管
    理サーバから取得要求に対応するライセンスを受信す
    る、請求項１３に記載のデータ端末装置。
15. 【請求項１５】 前記制御部は、さらに、前記受信した
    ライセンス以外のライセンスに対応する新たなライセン
    ス引換券を前記ライセンス管理サーバから受信し、その
    受信した新たなライセンス引換券を前記ライセンス引換
    券管理部に与える、請求項１４に記載のデータ端末装
    置。
16. 【請求項１６】 前記制御部は、前記キー操作部から入
    力された前記ライセンス引換券の他のデータ端末装置へ
    の移動要求に応じて、前記ライセンス引換券管理部から
    前記ライセンス引換券を読出し、その読出したライセン
    ス引換券を前記他のデータ端末装置へ送信し、その送信
    したライセンス引換券を前記ライセンス引換券管理部か
    ら消去する、請求項９に記載のデータ端末装置。
17. 【請求項１７】 当該データ端末装置に独自の暗号鍵に
    よって前記ライセンス引換券を暗号化して暗号化ライセ
    ンス引換券を生成する暗号処理部をさらに備え、 前記ライセンス引換券管理部は、前記暗号化ライセンス
    引換券を管理する、請求項９に記載のデータ端末装置。