JP2000306001A - データ決済装置、データ決済方法及びデータ決済システム - Google Patents

Abstract

(57)【要約】 【課題】本発明は、供給される提供データの決済を煩雑
な手続きや操作なしに容易に実行し得る。 【解決手段】本発明は、所定の記録媒体に対して記録及
び又は再生を行うユーザ機器を特定するユーザ識別情報
を記録媒体から読み取り、当該読み取られたユーザ識別
情報に基づいてユーザ機器を認証し、当該ユーザ機器を
認証したとき、ユーザに選択された所望の提供データの
供給条件に対応した対価の入金をユーザから受けて決済
を行うようにする。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明はデータ決済装置、デ
ータ決済方法及びデータ決済システムに関し、例えば所
望のディジタルコンテンツの決済を行うデータ決済装
置、データ決済方法及びデータ決済システムに適用して
好適なものである。

【０００２】

【従来の技術】近年、インターネットによるコンピュー
タネットワークを用いて映画や音楽等のディジタルコン
テンツを配信する情報提供サービスが始まっている。こ
のような情報提供サービスの中で例えば電子音楽配信シ
ステムにおいては、レコード会社のようなコンテンツプ
ロバイダによって作成されたディジタル音楽コンテンツ
を所定のサービスプロバイダからインターネット等のネ
ットワークを介してオンラインでユーザ宅へ配信するよ
うになされている。

【０００３】ユーザ宅では、パーソナルコンピュータ等
のユーザ機器によって受信したディジタル音楽コンテン
ツをユーザが選定したサービス条件（例えば買い切り又
は再生可能回数等）の基で再生し、当該サービス条件の
基で利用したコンテンツ利用履歴をユーザログとして記
憶し、これを電子音楽配信サービスセンタへ送信する。

【０００４】電子音楽配信サービスセンタは、送られて
きたユーザログに基づいて利用料金を算出し、この利用
料金をユーザに通知することにより、利用料金を例えば
ユーザの銀行口座上で決済するようになされている。

【０００５】

【発明が解決しようとする課題】ところでかかる構成の
電子音楽配信システムにおいて、電子音楽配信サービス
センタが利用料金を銀行口座上で決済するためには、予
めユーザのクレジットカード番号や銀行口座番号を予め
保持しておく必要がある。

【０００６】従ってユーザは、ディジタル音楽コンテン
ツの配信を受けてその決済を行うために、クレジットカ
ート番号や銀行口座番号をオンラインで電子音楽配信サ
ービスセンタに送信するといった面倒な手続きを要する
問題があった。

【０００７】また電子音楽配信システムにおいては、電
子音楽配信サービスセンタに直接オンラインで接続し得
る機器をユーザが所有していなければ、ディジタル音楽
コンテンツの配信を受けることができず、誰でもが容易
にディジタル音楽コンテンツの入手及び決済を実行し得
ないという問題があった。

【０００８】本発明は以上の点を考慮してなされたもの
で、供給される提供データの決済を煩雑な手続きや操作
なしに容易に実行し得るデータ決済装置、データ決済方
法及びデータ決済システムを提案しようとするものであ
る。

【０００９】

【課題を解決するための手段】かかる課題を解決するた
め本発明のデータ決済装置及びデータ決済方法において
は、所定の記録媒体に対して記録及び又は再生を行うユ
ーザ機器を特定するユーザ識別情報を記録媒体から読み
取り、当該読み取られたユーザ識別情報に基づいてユー
ザ機器を認証し、当該ユーザ機器を認証したとき、ユー
ザに選択された所望の提供データの供給条件に対応した
対価の入金をユーザから受けて決済を行うようにする。

【００１０】データ決済装置及びデータ決済方法では、
記録媒体から読み取ったユーザ識別情報を基にユーザ機
器を認証し得た場合に限って、ユーザに選択された提供
データの供給条件に対応した対価の入金を受け付けて決
済を行うようにしたことにより、認証し得た特定のユー
ザに対して支払いを行うための個人データの煩雑な入力
手続きを強いることなく提供データの決済を行うことが
できる。

【００１１】また本発明のデータ決済システムにおいて
は、提供データを生成して提供するデータ提供装置、当
該データ提供装置から供給された提供データを配信する
データ配信装置、当該データ配信装置によって配信され
た提供データの供給条件に対応した対価の入金を受けて
決済を行うデータ決済装置、データ提供装置とデータ配
信装置とデータ決済装置を管理するデータ管理装置から
なるデータ決済システムにおいて、データ決済装置は、
所定の記録媒体に対して記録及び又は再生を行うユーザ
機器を特定するユーザ識別情報を上記記録媒体から読み
取る読取手段と、当該読取手段によって読み取られたユ
ーザ識別情報に基づいてユーザ機器を認証する認証手段
と、当該認証手段によってユーザ機器を認証したとき、
ユーザに選択された所望の提供データの供給条件に対応
した対価の入金をユーザから受けて決済を行う決済手段
とを設ける。

【００１２】データ決済システムでは、データ決済装置
によって記録媒体から読み取ったユーザ識別情報を基に
ユーザ機器を認証し得た場合に限って、データ配信装置
から配信されてユーザに選択された提供データの供給条
件に対応した対価の入金を受け付けて決済を行うように
したことにより、認証し得た特定のユーザに対して支払
いを行うための個人データの煩雑な入力手続きを強いる
ことなく提供データの決済を行うことができる。

【００１３】

【発明の実施の形態】以下図面について、本発明の一実
施の形態を詳述する。

【００１４】（１）電子音楽配信システムの全体構成 図１において、１は全体として本発明によるデータ決済
システムとしての電子音楽配信システムを示し、ユーザ
に提供されるコンテンツとしては情報そのものが価値を
有するディジタル音楽データを一例として以下説明を行
う。

【００１５】電子音楽配信システム１は、提供データと
してのディジタル音楽コンテンツを作成するデータ提供
装置としてのコンテンツプロバイダ２と、当該コンテン
ツプロバイダ２によって作成されたディジタル音楽コン
テンツを配信するデータ配信装置としてのサービスプロ
バイダ３と、当該サービスプロバイダ３から供給された
ディジタル音楽コンテンツをフラッシュメモリカードで
なるユーザ記録メディア６に書き込むと共に、その対価
の支払いを受けて決済を行う店舗４に設置されたデータ
決済装置としての決済端末５と、これら一連のディジタ
ル音楽コンテンツの配信や決済に関する種々の管理を行
うデータ管理装置としての電子音楽配信サービスセンタ
７とから構成されている。

【００１６】また電子音楽配信システム１は、サービス
プロバイダ３とユーザ宅９に設置されている例えばパー
ソナルコンピュータ等のユーザデバイス８とをインター
ネット等のネットワーク（図示せず）を介してオンライ
ン接続し、サービスプロバイダ３から供給されるディジ
タル音楽コンテンツをユーザ機器としてのユーザデバイ
ス８を介してユーザ記録メディア６にダウンロードし得
るようにもなされている。

【００１７】（１−１）コンテンツプロバイダの構成 コンテンツプロバイダ２は、図２に示すようにコンテン
ツサーバ１１に記憶しているユーザ供給用のディジタル
音楽コンテンツＤ１１を圧縮部１２に送出する。圧縮部
１２は、例えばＡＴＲＡＣ２(Adaptive Transform Acou
stic Coding 2)（商標）と呼ばれる高能率符号化方式で
ディジタル音楽コンテンツＤ１１を圧縮符号化し、これ
をディジタル音楽コンテンツＤ１２として第１暗号化部
１３に送出する。

【００１８】第１暗号化部１３は、圧縮符号化されたデ
ィジタル音楽コンテンツＤ１２に対して乱数発生部１４
から供給された所定ビット数の乱数をコンテンツキーＫ
coとして用いてＤＥＳ(Data Encryption Standard)等の
共通鍵暗号方式で暗号化し、これをコンテンツキーＫco
によって暗号化されたディジタル音楽コンテンツＤ１３
としてセキュアコンテナ作成部１７に送出する。

【００１９】第２暗号化部１５は、第１暗号化部１３と
同様に乱数発生部１４からコンテンツキーＫcoの供給を
受け、電子音楽配信センタ７から供給された配送用キー
Ｋdを用いてコンテンツキーＫcoをＤＥＳ等の共通鍵暗
号方式で暗号化し、その結果をセキュアコンテナ作成部
１７に送出する。

【００２０】ポリシー記憶部１６は、第１暗号化部１３
から供給されたディジタル音楽コンテンツＤ１３の取扱
方針（ポリシー）を記憶しており、ディジタル音楽コン
テンツＤ１３に対応した取扱方針をセキュアコンテナ作
成部１７に送出する。

【００２１】セキュアコンテナ作成部１７は、図３に示
すようにコンテンツキーＫcoによって暗号化されたディ
ジタル音楽コンテンツＤ１３、配送用キーＫd によって
暗号化されたコンテンツキーＫco、取扱方針、コンテン
ツキーＫcoで暗号化されたディジタル音楽コンテンツＤ
１３と暗号化されたコンテンツキーＫcoと取扱方針との
ハッシュ値に基づいて作成されたディジタル署名により
構成されるコンテンツプロバイダセキュアコンテナＤ１
４を生成し、これをサービスプロバイダ３へ供給する。

【００２２】相互認証部１８は、電子音楽配信サービス
センタ７から配送用キーＫd の供給を受けるのに先立っ
て、ディジタル署名を用いて電子音楽配信サービスセン
タ７と相互認証し、またサービスプロバイダ３へのコン
テンツプロバイダセキュアコンテナＤ１４の供給に先立
って、ディジタル署名を用いてサービスプロバイダ３と
相互認証する。

【００２３】従って第２暗号化部１５は、相互認証部１
８によって電子音楽配信サービスセンタ７との間で相互
認証が得られると、電子音楽配信サービスセンタ７から
配送用キーＫd の供給を受ける。またセキュアコンテナ
作成部１７は、相互認証部１８によってサービスプロバ
イダ３との間で相互認証が得られると、コンテンツプロ
バイダセキュアコンテナＤ１４をサービスプロバイダ３
へ供給する。

【００２４】なおディジタル署名とは、送信者が例えば
所定のメッセージを受信者に対して送信したとき、受信
者の受け取ったメッセージが本当に送信者から送られて
きたものなのか、あるいは送られてきたメッセージが何
者かによって改ざんされていないか、という２つのこと
を確認し得るデータのことであり、送信すべきデータを
基にハッシュ関数でハッシュ値をとり、これをコンテン
ツプロバイダ２における公開鍵暗号の秘密鍵Ｋscp で暗
号化することにより作成される。

【００２５】ハッシュ関数は、送信すべき所定のデータ
を入力として所定ビット長のデータに圧縮し、これをハ
ッシュ値として出力する関数である。このハッシュ関数
は、ハッシュ値（出力）から入力を予測することが難し
く、ハッシュ関数に入力されたデータの１ビットが変化
したときにハッシュ値の多くのビットが変化し、また同
一のハッシュ値を持つ入力データを探し出すことが困難
である特徴を有している。

【００２６】ディジタル署名と送信されたデータを受信
した受信者は、ディジタル署名を公開鍵暗号の公開鍵で
復号してハッシュ値を得、さらに受信したデータのハッ
シュ値を算出して、当該算出したハッシュ値と公開鍵で
復号したハッシュ値とを比較して等しいか否かを判定す
る。

【００２７】このとき両者のハッシュ値が等しいと判定
されたときには、受信したデータが改ざんされておら
ず、公開鍵に対応した秘密鍵を保持する送信者から送信
されてきたデータであることがわかる。なおディジタル
署名のハッシュ関数としては、例えばＳＨＡ(Secure Ha
sh Standard)−１が用いられる。

【００２８】続いて、公開鍵暗号について具体的に説明
する。暗号化及び復号で同一の共通鍵を使用する共通鍵
暗号方式に対して、公開鍵暗号方式は暗号化に使用する
鍵と復号するときの鍵とがそれぞれ異なる。公開鍵暗号
を用いる場合、鍵の一方を公開しても他方を秘密に保つ
ことができ、公開してよい鍵は公開鍵と称され他方の秘
密に保つ鍵は秘密鍵と称される。

【００２９】このような公開鍵暗号の中で代表的なＲＳ
Ａ(Rivest-Shamir-Adleman) 暗号を説明すると、まず２
つの十分に大きな素数であるｐ及びｑを求め、さらにｐ
とｑの積であるｎを求める。そして（ｐ−１）と（ｑ−
１）の最小公倍数Ｌを算出し、さらに３以上Ｌ未満でか
つＬと互いに素な数ｅを求める（すなわちｅとＬを共通
に割り切れる数は、１のみである）。

【００３０】次に、Ｌを法とする乗算に関するｅの乗法
逆元ｄを求める。すなわちｄ、ｅ及びＬとの間には、次
式

【００３１】

【数１】

【００３２】が成立し、ｄはユークリッドの互除法で算
出できる。このときｎとｅとが公開鍵とされ、ｐ、ｑ及
びｄが秘密鍵とされる。

【００３３】暗号文Ｃは、平文Ｍから次式

【００３４】

【数２】

【００３５】を用いた処理によって算出される。

【００３６】また暗号文Ｃは、次式

【００３７】

【数３】

【００３８】を用いた処理によって平文Ｍに復号され
る。

【００３９】ここで証明については省略するが、ＲＳＡ
暗号で平文を暗号文に変換し、これを復号できるのは、
フェルマーの小定理に根拠をおいており、次式

【００４０】

【数４】

【００４１】が成立するからである。

【００４２】秘密鍵ｐとｑを知っているならば、公開鍵
ｅから秘密鍵ｄを算出することはできるが、公開鍵ｎの
素因数分解が計算量的に困難な程度に公開鍵ｎの桁数を
大きくすれば、公開鍵ｎを知るだけでは公開鍵ｅから秘
密鍵ｄを算出することはできないので復号できない。以
上のようにＲＳＡ暗号では、暗号化に使用する場合の鍵
と復号する場合の鍵とを異なる鍵に設定することができ
る。

【００４３】また、公開鍵暗号の他の例である楕円曲線
暗号についても簡単に説明する。次式

【００４４】

【数５】

【００４５】で示される楕円曲線上のある点をＢとし、
楕円曲線上の点Ｂがｎ回加算されたときの加算結果をｎ
Ｂと定義する共に、楕円曲線上の点Ｂがｎ回減算された
ときの加算結果についても定義する。

【００４６】この場合、ＢとｎＢとからｎを算出するこ
とは困難であることが証明されている。ＢとｎＢとを公
開鍵としてｎを秘密鍵とした場合、暗号文Ｃ₁ 及びＣ₂
は乱数ｒを用いて平文Ｍから公開鍵で次式

【００４７】

【数６】

【００４８】

【数７】

【００４９】を用いた処理によって算出される。

【００５０】また暗号文Ｃ₁ 及びＣ₂ は、次式

【００５１】

【数８】

【００５２】を用いた処理によって平文Ｍに復号され
る。

【００５３】このように復号できるのは、秘密鍵ｎを有
するものだけであり、以上のようにＲＳＡ暗号と同様に
楕円曲線暗号でも暗号化に使用する場合の鍵と復号する
場合の鍵とを異なる鍵に設定することができる。

【００５４】（１−２）サービスプロバイダの構成 サービスプロバイダ３は、図４に示すようにコンテンツ
プロバイダ２から供給されたコンテンツプロバイダセキ
ュアコンテナＤ１４のうちコンテンツキーＫcoで暗号化
されたディジタル音楽コンテンツＤ１３をコンテンツサ
ーバ２１に記憶した後、これをセキュアコンテナ作成部
２５に送出する。ここでコンテンツキーＫcoは、配送用
キーＫd によって暗号化されている状態である。

【００５５】サービスプロバイダ３の値付け部２２は、
コンテンツプロバイダセキュアコンテナＤ１４に含まれ
る取扱方針を基にディジタル音楽コンテンツＤ１３に対
するサービス条件（買い切り又は再生可能回数）に応じ
た価格情報を作成し、これをセキュアコンテナ作成部２
５に送出する。

【００５６】因みにサービス条件の買い取りとは、ユー
ザ記録メディア６に記録されたディジタル音楽コンテン
ツＤ１３をユーザ宅９のユーザデバイス８によって何度
でも再生し得るディジタル音楽コンテンツＤ１３の購入
方法である。

【００５７】またサービス条件の再生可能回数とは、サ
ービスプロバイダ３とユーザ宅９のユーザデバイス８と
をオンライン接続し、サービスプロバイダ３からユーザ
デバイス８を介してユーザ記録メディア６にダウンロー
ドしたディジタル音楽コンテンツＤ１３を、指定した再
生可能回数の範囲内で再生し得るディジタル音楽コンテ
ンツＤ１３の購入方法である。

【００５８】ポリシー記憶部２３は、コンテンツプロバ
イダセキュアコンテナＤ１４に含まれる取扱方針を記憶
し、これをセキュアコンテナ作成部２５に送出する。

【００５９】セキュアコンテナ作成部２５は、図５に示
すようにコンテンツキーＫcoで暗号化されたディジタル
音楽コンテンツＤ１３、配送用キーＫd で暗号化された
コンテンツキーＫco、取扱方針、価格情報及びディジタ
ル署名を含むサービスプロバイダセキュアコンテナＤ２
５を作成し、これを所定の通信インターフェース（図示
せず）から専用のケーブルネットワーク、インターネッ
ト又は衛星放送等のネットワーク（図示せず）を介して
決済端末５（図１）又はユーザ宅９のユーザデバイス８
へオンラインで送信する。

【００６０】この場合のディジタル署名とは、コンテン
ツキーＫcoで暗号化されたディジタル音楽コンテンツＤ
１３、配送用キーＫd で暗号化されたコンテンツキーＫ
co、取扱方針、及び価格情報にハッシュ関数を適用して
生成されたハッシュ値を、サービスプロバイダ３におけ
る公開鍵暗号の秘密鍵Ｋssp で暗号化したデータであ
る。

【００６１】相互認証部２４は、コンテンツプロバイダ
２からコンテンツプロバイダセキュアコンテナＤ１４の
供給を受けるのに先立って、ディジタル署名を用いてコ
ンテンツプロバイダ２と相互認証する。また相互認証部
２４は、決済端末５又はユーザデバイス８に対するサー
ビスプロバイダセキュアコンテナＤ２５の送信に先立っ
て、ディジタル署名を用いて決済端末５又はユーザデバ
イス８と相互認証する。

【００６２】従ってコンテンツサーバ２１は、相互認証
部２４によってコンテンツプロバイダ２との間で相互認
証が得られると、コンテンツプロバイダ２からコンテン
ツプロバイダセキュアコンテナＤ１４の供給を受け、セ
キュアコンテナ作成部２５は相互認証部２４によって決
済端末５又はユーザデバイス８との間で相互認証が得ら
れると、決済端末５又はユーザデバイス８に対してサー
ビスプロバイダセキュアコンテナＤ２５を送信する。

【００６３】（１−３）決済端末の構成 決済端末５は、図６に示すようにサービスプロバイダ３
（図１）や電子音楽配信センタ７（図１）とインターネ
ット等のネットワークを介してデータ伝送を行う通信イ
ンターフェース３１と、当該通信インターフェース３１
に接続されたＳＡＭ(Secure Application Module) ３２
と、当該ＳＡＭ３２に接続されたハードディスクドライ
ブ（ＨＤＤ）３３、液晶ディスプレイでなるモニタ３４
及びフラッシュメモリカードでなるユーザ記録メディア
６とデータ交換を行うためのフラッシュメモリカードイ
ンターフェース３５とから構成されている。

【００６４】ここでＳＡＭとは、電子音楽配信システム
１の核をなすモジュールであり、決済処理、ディジタル
音楽コンテンツの著作権管理処理、配送用キーＫd の保
持、コンテンツ再生履歴を表すユーザログの作成や削除
等を実行するようになされており、決済端末５及びユー
ザ記録メディア６の記録再生機器であるユーザデバイス
８（図１）にそれぞれ内蔵されている。

【００６５】決済端末５に内蔵されたＳＡＭ３２は、上
述の機能に加えて電子音楽配信サービスセンタ７から伝
送された使用不許可ＳＡＭリスト（いわゆるブラックリ
スト）の保持、ディジタル音楽コンテンツの販売履歴の
生成及び保持機能を有している。

【００６６】実際上ＳＡＭ３２は、動作する電圧又は周
波数の幅が狭く外部からの不正なデータの読み出しが困
難な（耐タンパー性）特性を持つシングルチップの暗号
処理専用ＩＣ(Integrated Circuit)で構成され、相互認
証モジュール４１、課金処理モジュール４２、記憶モジ
ュール４３及び復号／暗号化モジュール４４を有してい
る。なおユーザデバイス８においても、同様の構成のＳ
ＡＭが内蔵されている。

【００６７】ＳＡＭ３２は、相互認証モジュール４１に
よってサービスプロバイダ３から送られるディジタル署
名に基づいて相互認証を実行し、又は電子音楽配信サー
ビスセンタ７との間で「Authentication and Key Excha
nge(AKE) Protocol using Asymmetric Key Algorithm」
と呼ばれる非対称鍵暗号技術を用いた相互認証を実行す
る。

【００６８】非対称鍵暗号技術を用いた相互認証を実行
するに当たって、例えば図７に示すように、決済端末５
に内蔵されたＳＡＭ３２の相互認証モジュール４１は、
予め電子音楽配信サービスセンタ７の公開鍵ｅ_esc 、Ｓ
ＡＭ３２の秘密鍵ｄ_sam 及びＳＡＭ３２の公開鍵ｅ_sam
を記憶しており、また電子音楽配信サービスセンタ７は
当該電子音楽配信サービスセンタ７の公開鍵ｅ_esc 、電
子音楽配信サービスセンタ７の秘密鍵ｄ_esc 、電子音楽
配信サービスセンタ７に予め登録された決済端末５にお
けるＳＡＭ３２の公開鍵ｅ_sam を予め記憶している。

【００６９】尚、ここではＳＡＭ３２の公開鍵ｅ_sam を
用いた暗号化関数をＥ_sam とし、ＳＡＭ３２の秘密鍵ｄ
_sam を用いた復号化関数をＤ_sam とする。また電子音楽
配信サービスセンタ７の公開鍵ｅ_esc を用いた暗号化関
数をＥ_esc とし、電子音楽配信サービスセンタ７の秘密
鍵ｄ_esc を用いた復号化関数をＤ_esc とする。

【００７０】この場合決済端末５のＳＡＭ３２は、相互
認証モジュール４１によって所定の乱数ｒ１を生成し、
当該乱数ｒ１を電子音楽配信サービスセンタ７の公開鍵
ｅ_esc を用いた暗号化関数Ｅ_esc によって暗号化するこ
とにより、次式

【００７１】

【数９】

【００７２】に示すような暗号文Ｃ１を生成し、これを
電子音楽配信サービスセンタ７へ通信インターフェース
３１を介して送信する。

【００７３】電子音楽配信サービスセンタ７は、電子音
楽配信サービスセンタ７の秘密鍵ｄ_esc を用いた復号化
関数Ｄ_esc によって暗号文Ｃ１を復号することにより、
次式

【００７４】

【数１０】

【００７５】に示すような平文ｔ１を求めた後、所定の
乱数ｒ２を生成してＳＡＭ３２の公開鍵ｅ_sam を用いた
暗号化関数Ｅ_sam によって暗号化することにより、次式

【００７６】

【数１１】

【００７７】に示すような暗号文Ｃ２を生成し、当該暗
号文Ｃ２と平文ｔ１とを決済端末５のＳＡＭ３２へ送信
する。

【００７８】決済端末５のＳＡＭ３２は、相互認証モジ
ュール４１によって乱数ｒ１と電子音楽配信サービスセ
ンタ７から送られてきた平文ｔ１とが一致するか否かを
検証し、一致したときには決済端末５が取り引きすべき
正当な電子音楽配信サービスセンタ７であることを認証
し得、このときＳＡＭ３２の秘密鍵ｄ_sam を用いた復号
化関数Ｄ_sam によって暗号文Ｃ２を復号することによ
り、次式

【００７９】

【数１２】

【００８０】に示すような平文ｔ２を求め、これを電子
音楽配信サービスセンタ７へ送信する。

【００８１】電子音楽配信サービスセンタ７は、乱数ｒ
２と決済端末５のＳＡＭ３２から送られてきた平文ｔ２
とが一致するか否かを検証し、一致したときには電子音
楽配信サービスセンタ７が取り引きすべき正当な決済端
末５であることを認証し得、すなわち相互認証が完了す
る。

【００８２】電子音楽配信サービスセンタ７は、相互認
証が完了したので電子音楽配信サービスセンタ７と決済
端末５との間で使用する共通鍵としてセッションキーＫ
s を生成し、これをＳＡＭ３２の公開鍵ｅ_sam を用いた
暗号化関数Ｅ_sam によって暗号化することにより、次式

【００８３】

【数１３】

【００８４】に示すような暗号文Ｓを生成し、これを決
済端末５のＳＡＭ３２へ送信する。

【００８５】決済端末５のＳＡＭ３２は、相互認証モジ
ュール４１によって電子音楽配信サービスセンタ７から
送られてきた暗号文ＳをＳＡＭ３２の秘密鍵ｄ_sam を用
いた復号化関数Ｄ_sam を用いて復号することにより、次
式

【００８６】

【数１４】

【００８７】に示すようなセッションキーＫs を求め
る。

【００８８】これにより決済端末５は、以後電子音楽配
信サービスセンタ７との間でデータ伝送を行う場合にセ
ッションキーＫs で暗号化するようになされている。こ
れにより決済端末５と電子音楽配信サービスセンタ７と
の間で行われるデータ伝送のセキュリティを保証する。

【００８９】かくして電子音楽配信サービスセンタ７
は、セッションキーＫs に基づいて配送用キーＫd 及び
使用不許可ＳＡＭリスト（ブラックリスト）を暗号化し
て安全に決済端末５のＳＡＭ３２へデータ伝送し得るよ
うになされている。

【００９０】決済端末５は、ＳＡＭ３２の相互認証モジ
ュール４１によって電子音楽配信サービスセンタ７との
相互認証が済むと、電子音楽配信サービスセンタ７から
送られてきた配送用キーＫd 及び使用不許可ＳＡＭリス
トをＳＡＭ３２の記憶モジュール４３に記憶する。

【００９１】また決済端末５は、ＳＡＭ３２の相互認証
モジュール４１によってサービスプロバイダ３との相互
認証が済むと、通信インターフェース３１を介してサー
ビスプロバイダ３からサービスプロバイダセキュアコン
テナＤ２５を取り込み、そのうちの取扱情報及び価格情
報に基づいてサービス条件情報及び課金情報を生成し、
これらを記憶モジュール４３に格納する。

【００９２】このとき同時に決済端末５は、サービスプ
ロバイダセキュアコンテナＤ２５のうちコンテンツキー
Ｋcoによって暗号化されたディジタル音楽コンテンツＤ
１３をハードディスクドライブ３３に格納する。なお、
このディジタル音楽コンテンツＤ１３のコンテンツキー
Ｋcoは、配送用キーＫd によって暗号化された状態であ
る。

【００９３】そして決済端末５は、ユーザによって持ち
込まれたユーザ記録メディア６がカードスロット５０Ａ
を介して装着されて読取手段としてのフラッシュメモリ
カードインターフェース５０に接続されると、当該フラ
ッシュメモリカードインターフェース５０によってユー
ザ記録メディア６の所定記憶領域に格納されている公開
鍵証明書を読み出し、これを記憶モジュール４３に格納
する。

【００９４】ここで公開鍵証明書とは、電子音楽配信サ
ービスセンタ７から発行されたデータで、ユーザデバイ
ス８の出荷時に内蔵されたＳＡＭに予め保持されてお
り、ＳＡＭ公開鍵Ｋpub とＳＡＭのＩＤ(IDentificatio
n)番号であるＳＡＭＩＤとを含み、ユーザデバイス８に
よってユーザ記録メディア６の所定記憶領域に記録され
ている。

【００９５】決済端末５は、記憶モジュール４３に格納
されたＳＡＭ公開鍵Ｋpub を読み出して通信インターフ
ェース３１を介して電子音楽配信サービスセンタ７へ送
信する。

【００９６】電子音楽配信サービスセンタ７は、ＳＡＭ
公開鍵Ｋpub に基づいてユーザデバイス８が電子音楽配
信サービスセンタ７に予め登録されたものであることを
判別し、この結果を決済端末５へ通知する。

【００９７】決済端末５は、電子音楽配信サービスセン
タ７からユーザデバイス８が正規ユーザのものであるこ
とを通知してもらうと、認証手段としての相互認証モジ
ュール４２により記憶モジュール４３に格納されている
ＳＡＭＩＤと使用不許可ＳＡＭリスト（ブラックリス
ト）とを比較して、ＳＡＭＩＤが使用不許可ＳＡＭリス
トに記載されているか否かを判別する。

【００９８】ここで決済端末５は、相互認証モジュール
４２によりユーザデバイス８が正規ユーザのものであ
り、かつブラックリストに記載されていないことを認識
すると、ＧＵＩ(Graphical User Interface)生成モジュ
ール５１にＧＵＩ画面の生成を指示する。

【００９９】ＧＵＩ生成モジュール５１は、記憶モジュ
ール４３から読み出したサービス条件情報及び課金情報
に基づいてディジタル音楽コンテンツの曲名を表したＧ
ＵＩ画面及び買い切りの対価を表したＧＵＩ画面を生成
し、これらをモニタ３４に表示する。

【０１００】ＧＵＩ生成モジュール５１は、モニタ３４
に表示されたＧＵＩ画面上でユーザによりディジタル音
楽コンテンツが選択され、当該選択されたディジタル音
楽コンテンツの対価が所定の現金投入口やカード投入口
を介して現金、プリペイドカード又はキャッシュカード
等のいずれかによって支払われたことを確認すると、そ
の旨を決済手段としての課金処理モジュール４２に通知
する。

【０１０１】課金処理モジュール４２は、選択されたデ
ィジタル音楽コンテンツにおける買い切りの対価の支払
いによりディジタル音楽コンテンツの決済を行って決済
処理が終了すると、その旨を復号／暗号化モジュール４
４に対して通知する。

【０１０２】復号／暗号化モジュール４４は、復号ユニ
ット４５、暗号化ユニット４６及び記録ユニット４７に
よって構成され、決済終了の通知を課金処理モジュール
４２から受けると、復号ユニット４５によってハードデ
ィスクドライブ３３からコンテンツキーＫcoで暗号化さ
れたディジタル音楽コンテンツＤ１３を読み出すと共
に、記憶モジュール４３から読み出した配送用キーＫd
でディジタル音楽コンテンツＤ１３のコンテンツキーＫ
coを復号して暗号化ユニット４７に送出する。

【０１０３】暗号化ユニット４７は、配送用キーＫd で
復号されたコンテンツキーＫcoを記憶モジュール４３か
ら読み出した公開鍵証明書のＳＡＭ公開鍵Ｋpub で再度
暗号化し、当該ＳＡＭ公開鍵Ｋpub で暗号化されたコン
テンツキーＫcoとコンテンツキーＫcoで暗号化されたデ
ィジタル音楽コンテンツＤ１３とを、データ記録手段と
しての記録ユニット４８によってフラッシュメモリカー
ドインターフェース５０を介してユーザ記録メディア６
に書き込むと共に、書き込み終了したことをＧＵＩ生成
モジュール５１に通知する。

【０１０４】ＧＵＩ生成モジュール５１は、コンテンツ
キーＫcoで暗号化されたディジタル音楽コンテンツＤ１
３及びＳＡＭ公開鍵Ｋpub で暗号化されたコンテンツキ
ーＫcoのユーザ記録メディア６に対する書き込みが終了
した旨を表したＧＵＩ画面を生成し、これをモニタ３４
に表示してユーザへ通知する。これにより決済端末５
は、買い取りで購入されたディジタル音楽コンテンツの
ユーザ記録メディア６に対する書き込み及びその決済を
終了する。

【０１０５】この結果、ユーザ記録メディア６にはコン
テンツキーＫcoで暗号化されたディジタル音楽コンテン
ツＤ１３と、ＳＡＭ公開鍵Ｋpub によって暗号化された
コンテンツキーＫcoとが記録される。

【０１０６】ユーザ宅９に設置されたユーザデバイス８
は、ディジタル音楽コンテンツの記録されたユーザ記録
メディア６が装填されると、内蔵されたＳＡＭによりＳ
ＡＭ公開鍵Ｋpub に対応したＳＡＭ秘密鍵でコンテンツ
キーＫcoを復号し、当該復号したコンテンツキーＫcoで
ディジタル音楽コンテンツＤ１３を復号することにより
再生データを生成し、これをスピーカ（図示せず）を介
して出力する。

【０１０７】ところで復号ユニット４５は、ユーザによ
って選定されたディジタル音楽コンテンツＤ１３のコン
テンツキーＫcoを配送用キーＫd で復号したときには、
その旨を課金処理モジュール４２に通知する。

【０１０８】このとき課金処理モジュール４２は、配送
用キーＫd でコンテンツキーＫcoを復号した旨の通知を
受ける度にコンテンツ再生履歴を表すユーザログを生成
すると共に、買い取りで購入されたディジタル音楽コン
テンツＤ１３の販売履歴（顧客情報やディジタル音楽コ
ンテンツの種類を表すコンテンツ情報）を生成して記憶
モジュール４３に保存する。

【０１０９】そして決済端末５は、相互認証モジュール
４１により電子音楽配信サービスセンタ７との間で非対
称鍵暗号技術を用いて相互認証を行った後に、課金処理
モジュール４２により記憶モジュール４３からユーザロ
グ及び販売履歴を読み出し、当該ユーザログ及び販売履
歴をセッションキーＫs で暗号化した後に送信手段とし
ての通信インターフェース３１を介して電子音楽配信サ
ービスセンタ７へ送信する。

【０１１０】かくして電子音楽配信サービスセンタ７
は、決済端末５から送られてきたユーザログ及び販売履
歴に基づいてディジタル音楽コンテンツの再生履歴や、
ユーザのディジタル音楽コンテンツの販売状況を調査し
得るようになされている。

【０１１１】（２）買い取りでディジタル音楽コンテン
ツをオフライン購入するときの決済シーケンス 続いて、電子音楽配信システム１において買い取りでデ
ィジタル音楽コンテンツをオフライン購入するときの決
済シーケンスについて、図８を用いて説明する。

【０１１２】まず第１ステップ（ＳＰ）として、決済端
末５は電子音楽配信サービスセンタ７との間で非対称鍵
暗号技術を用いた相互認証（図７）を実行し、電子音楽
配信サービスセンタ７からセッションキーＫs で暗号化
された配送用キーＫd 及び使用不許可ＳＡＭリスト（ブ
ラックリスト）の供給を受ける。

【０１１３】第２ステップとして、決済端末５は、サー
ビスプロバイダ３との間でディジタル署名を用いて相互
認証を実行した後、サービスプロバイダ３からサービス
プロバイダセキュアコンテナＤ２５の供給を受け、その
うちコンテンツキーＫcoで暗号化されたディジタル音楽
コンテンツＤ１３と、配送用キーＫd で暗号化されたコ
ンテンツキーＫcoをハードディスクドライブ３３に格納
する。

【０１１４】第３ステップとして、決済端末５はユーザ
によってカードスロット５０Ａにユーザ記録メディア６
が装着され、フラッシュメモリカードインターフェース
５０を介してユーザ記録メディア６の所定記憶領域から
公開鍵証明書のＳＡＭ公開鍵Ｋpub 及びＳＡＭＩＤを読
み出してＳＡＭ３２の記憶モジュール４３に格納する。

【０１１５】第４ステップとして、決済端末５はＳＡＭ
公開鍵Ｋpub に基づいてユーザデバイス８が正規ユーザ
であることを電子音楽配信サービスセンタ７から通知さ
れた後、ＳＡＭＩＤに基づいてブラックリストに記載さ
れたユーザでないことを確認すると、モニタ３４にディ
ジタル音楽コンテンツの曲名を表したＧＵＩ画面を表示
する。

【０１１６】第５ステップとして、決済端末５はＧＵＩ
画面上におけるユーザ操作によって選定されたディジタ
ル音楽コンテンツを判別し、第６ステップとして、選定
されたディジタル音楽コンテンツの利用料金を表したＧ
ＵＩ画面をモニタ３４に表示する。

【０１１７】第７ステップとして、決済端末５はモニタ
３４のＧＵＩ画面上に表示された利用料金の入金処理が
ユーザによって完了したことをＳＡＭ３２の課金処理モ
ジュール４２によって確認する。

【０１１８】第８ステップとして、決済端末５は復号／
暗号化モジュール４４によってディジタル音楽コンテン
ツＤ１３のコンテンツキーＫcoを配送用キーＫd で復号
し、当該復号したコンテンツキーＫcoをＳＡＭ公開鍵Ｋ
pub で再度暗号化し、当該ＳＡＭ公開鍵Ｋpub で暗号化
されたコンテンツキーＫcoと、コンテンツキーＫcoで暗
号化されたディジタル音楽コンテンツＤ１３とをユーザ
記録メディア６に書き込む。

【０１１９】第９ステップとして、決済端末５は復号／
暗号化モジュール４４によって配送用キーＫd でコンテ
ンツキーＫcoを復号したときに課金処理モジュール４２
によってユーザログを生成すると共に、買い取り購入さ
れたディジタル音楽コンテンツＤ１３の販売履歴（顧客
情報やディジタル音楽コンテンツの種類を表すコンテン
ツ情報）を生成して記憶モジュール４３に保存する。

【０１２０】第１０ステップとして、決済端末５は相互
認証モジュール４１により電子音楽配信サービスセンタ
７との間で相互認証を行った後、第１１に、課金処理モ
ジュール４２により記憶モジュール４３からユーザログ
及び販売履歴を読み出し、当該販売履歴をセッションキ
ーＫs で暗号化した後に通信インターフェース３１を介
して電子音楽配信サービスセンタ７へ送信する。

【０１２１】（３）ディジダル音楽コンテンツをオンラ
イン購入するときのユーザログを用いた決済シーケンス 次に、電子音楽配信システム１（図１）においてサービ
スプロバイダ３とユーザ宅９のユーザデバイス８とがイ
ンターネット等のネットワークを介してオンライン接続
された状態で、サービスプロバイダ３に対して所望のデ
ィジタル音楽コンテンツを指定し、サービスプロバイダ
３から供給される所望のディジタル音楽コンテンツをユ
ーザデバイス８を介してユーザ記録メディア６に書き込
み、当該ユーザ記録メディア６に書き込まれたディジダ
ル音楽コンテンツを再生したときに再生回数分の利用料
金を支払う決済シーケンスを、図９を用いて説明する。

【０１２２】ここでユーザ記録メディア６には、ユーザ
デバイス８の内蔵ＳＡＭによってディジダル音楽コンテ
ンツの再生回数に応じたユーザログが所定記憶領域に記
録され、かくして決済端末５はユーザ記録メディア６か
らユーザログを読み出し、当該読み出したユーザログに
基づいて利用料金を決済するようになされている。

【０１２３】まず第１ステップ（ＳＰ）として、決済端
末５はユーザによって持参されたユーザ記録メディア６
がカードスロット５０Ａに装着されることにより、ユー
ザ記録メディア６の所定記憶領域に記録されたユーザロ
グ及び公開鍵証明書を読み出す。なおユーザログは、楕
円曲線暗号によってディジタル署名されており、改ざん
されないように暗号化されている。

【０１２４】第２ステップとして、決済端末５は電子音
楽配信サービスセンタ７との間で非対称鍵暗号技術を用
いた相互認証を実行し、電子音楽配信サービスセンタ７
からセッションキーＫs で暗号化された配送用キーＫd
及び使用不許可ＳＡＭリスト（ブラックリスト）の供給
を受ける。

【０１２５】このとき決済端末５は、公開鍵証明書に含
まれているＳＡＭ公開鍵Ｋpub に基づいてユーザデバイ
ス８が正規ユーザのものであることを電子音楽配信サー
ビスセンタ７から通知され、公開鍵証明書に含まれてい
るＳＡＭＩＤに基づいて使用不許可ＳＡＭリストに記載
されたユーザではないことを確認すると、ユーザログを
読み取ると共に当該ユーザログを読み取ったことを表す
確認フラグを立てる。これによりユーザ記録メディア６
には、確認フラグが立てられたので、決済端末５のカー
ドスロット５０Ａに再度装着されたときにユーザログが
再度読み取られることがなく、利用料金の支払い請求を
２度受けずに済む。

【０１２６】第３ステップとして、決済端末５はユーザ
記録メディア６から読み出したユーザログ及び公開鍵証
明書を電子音楽配信サービスセンタ７に対してインター
ネット等のネットワークを介して送信する。これにより
電子音楽配信サービスセンタ７は、ユーザログに基づい
て再生回数に応じた利用料金を算出し、ユーザに対する
請求金額情報をネットワークを介して決済端末５へ送信
する。

【０１２７】第４ステップとして、決済端末５は電子音
楽配信サービスセンタ７から送られてきた利用料金の請
求金額情報を受信し、ＧＵＩ生成モジュール５１によっ
て請求金額情報に基づく利用料金を表したＧＵＩ画面を
生成する。

【０１２８】第５ステップとして、決済端末５は請求金
額情報に基づく利用料金を表したＧＵＩ画面をモニタ３
４に表示してユーザに通知する。ユーザは、モニタ３４
に表示されたＧＵＩ画面を確認することにより、再生回
数に応じた利用料金の金額を認識し得る。

【０１２９】第６ステップとして、決済端末５はユーザ
によって利用料金の入金処理が完了したことを確認する
と、第７ステップとして課金処理モジュール４２により
入金処理完了情報を通信インターフェース３１を介して
電子音楽配信サービスセンタ７へ送信する。

【０１３０】電子音楽配信サービスセンタ７は、入金処
理完了情報を受け取るとユーザログに基づく再生回数に
応じた利用料金の決済が終了したので、公開鍵証明書の
ＳＡＭ公開鍵Ｋpub で暗号化したユーザログ削除許可証
を生成し、これを決済端末５へ送信する。

【０１３１】第８ステップとして、決済端末５は電子音
楽配信サービスセンタ７からＳＡＭ公開鍵Ｋpub で暗号
化されたユーザログ削除許可証を受信する。第９に、決
済端末５は電子音楽配信サービスセンタ７から受信した
ユーザログ削除許可証をＳＡＭ公開鍵Ｋpub に対応した
ＳＡＭ秘密鍵で復号して、当該復号したユーザログ削除
許可証に基づいてユーザログを削除する。

【０１３２】ここで決済端末５は、ユーザログ削除許可
証に基づいてユーザログを削除する場合、確認フラグが
立っていることを確認したときにユーザログを削除する
ようになされている。これによりユーザ記録メディア６
は、所定記憶領域に記録されたユーザログが削除され、
再生回数分の利用料金の決済が全て終了する。

【０１３３】（４）実施の形態における動作及び効果 以上の構成において、電子音楽配信システム１の店舗４
に設置されている決済端末５は、ユーザが買い取りでデ
ィジタル音楽コンテンツをオフライン購入する場合、ま
ず電子音楽配信サービスセンタ７との間で相互認証を実
行した後に配送用キーＫd 及び使用不許可ＳＡＭリスト
の供給を受ける。

【０１３４】次に決済端末５は、サービスプロバイダ３
との間で相互認証を実行した後にサービスプロバイダ３
から供給されるコンテンツキーＫcoで暗号化されたディ
ジタル音楽コンテンツＤ１３と、配送用キーＫd で暗号
化されたコンテンツキーＫcoとをハードディスクドライ
ブ３３に予め記憶しておく。

【０１３５】ユーザデバイス８は、内蔵ＳＡＭによって
ユーザ記録メディア６の所定記憶領域に公開鍵証明書を
記録し、ユーザは公開鍵証明書の記録されたユーザ記録
メディア６を持参して店舗５に設置された決済端末５の
カードスロット５０Ａにユーザ記録メディア６を装着す
る。

【０１３６】そして決済端末５は、ユーザによってカー
ドスロット５０Ａに装着されたユーザ記録メディア６か
ら公開鍵証明書のＳＡＭ公開鍵Ｋpub 及びＳＡＭＩＤを
読み出し、ユーザデバイス８がブラックリストに記載さ
れていない正規ユーザであることを確認すると、ディジ
タル音楽コンテンツの曲名及び買い切りの対価を表した
ＧＵＩ画面をモニタ３４に表示する。

【０１３７】続いて決済端末５は、ユーザによってディ
ジタル音楽コンテンツの曲名が選定され、その利用料金
の入金処理が完了したことを確認すると、配送用キーＫ
d でコンテンツキーＫcoを復号すると共にユーザログを
生成し、ＳＡＭ公開鍵ＫpubでコンテンツキーＫcoを再
度暗号化した後、当該ＳＡＭ公開鍵Ｋpub で再度暗号化
されたコンテンツキーＫcoと、コンテンツキーＫcoで暗
号化されているディジタル音楽コンテンツＤ１３とをユ
ーザ記録メディア６に書き込む。

【０１３８】最後に決済端末５は、生成したユーザログ
と共にディジタル音楽コンテンツの販売履歴を電子音楽
配信サービスセンタ７へ送信し、ディジタル音楽コンテ
ンツをオフライン購入したときの決済処理を終了する。

【０１３９】また決済端末５は、ユーザがディジダル音
楽コンテンツをサービスプロバイダ３からオンライン購
入する場合、ユーザによって持参されたユーザ記録メデ
ィア６がカードスロット５０Ａに装填されると、ユーザ
記録メディア６から再生回数に応じて記録されたユーザ
ログ及び公開鍵証明書を読み出し、そのうちの公開鍵証
明書に基づいてユーザデバイス８が正規ユーザのもので
あることを確認する。

【０１４０】そして決済端末５は、記録メディア６から
読み出したユーザログ及び公開鍵証明書を電子音楽配信
サービスセンタ７に対してインターネット等のネットワ
ークを介して送信する。これにより電子音楽配信サービ
スセンタ７は、ユーザログに基づいて再生回数に応じた
利用料金を算出し、ユーザに対する請求金額情報をネッ
トワークを介して決済端末５へ送信する。

【０１４１】続いて決済端末５は、電子音楽配信サービ
スセンタ７から送られてきた利用料金の請求金額情報に
基づく利用料金を表したＧＵＩ画面をモニタ３４に表示
し、ユーザによって利用料金の入金処理が完了したこと
を確認すると、入金処理完了情報を電子音楽配信サービ
スセンタ７へ送信する。

【０１４２】これにより電子音楽配信サービスセンタ７
は、入金処理完了情報を受け取るとユーザ記録メディア
６に記録されたユーザログの決済が終了したので、公開
鍵証明書のＳＡＭ公開鍵Ｋpub で暗号化したユーザログ
削除許可証を決済端末５へ送信する。

【０１４３】最後に決済端末５は、電子音楽配信サービ
スセンタ７から送られてきたユーザログ削除許可証をＳ
ＡＭ秘密鍵で復号し、当該復号したユーザログ削除許可
証に基づいてユーザログを削除した後にユーザ記録メデ
ィア６をユーザへ返却し、ディジタル音楽コンテンツを
サービスプロバイダ３からオンライン購入したときの決
済処理を終了する。

【０１４４】このように決済端末５は、ディジタル音楽
コンテンツをオフライン購入又はオンライン購入する場
合においても、ユーザ記録メディア６から公開鍵証明書
のＳＡＭ公開鍵Ｋpub 及びＳＡＭＩＤを読み出し、当該
ＳＡＭ公開鍵Ｋpub 及びＳＡＭＩＤに基づいてユーザデ
バイス８を認証する。

【０１４５】そして決済端末５は、ユーザデバイス８が
正規ユーザのものであることを確認した場合にだけ、ユ
ーザによって選定されたディジタル音楽コンテンツをユ
ーザ記録メディア６に書き込むことにより、ＳＡＭ内蔵
のユーザデバイス８を所有している正規ユーザに対して
のみディジタル音楽コンテンツを供給することができ
る。

【０１４６】同時に決済端末５は、ディジタル音楽コン
テンツを供給する際にユーザデバイス８毎に設定された
ＳＡＭ公開鍵Ｋpub でコンテンツキーＫcoをさらに暗号
化しているので、ＳＡＭ公開鍵Ｋpub に対応したＳＡＭ
秘密鍵を保持するＳＡＭ内蔵のユーザデバイス８によっ
てのみコンテンツキーＫcoを復号してディジタル音楽コ
ンテンツを再生することができる。

【０１４７】すなわち電子音楽配信システム１では、デ
ィジタル音楽コンテンツの記録されたユーザ記録メディ
ア６を他人の所有するユーザデバイスで再生することは
できず、かくしてディジタル音楽コンテンツの著作権を
有益に保護することができる。

【０１４８】また決済端末５は、ユーザデバイス８が正
規ユーザのものであることを確認したときにディジタル
音楽コンテンツの買い切りの対価又は再生回数に応じた
利用料金を表したＧＵＩ画面をモニタ３４に表示し、ユ
ーザによって現金、プリペイドカード又はキャッシュカ
ード等のいずれかによって入金処理が実行されるように
なされており、これにより、ユーザに対して自分自身を
証明するクレジット番号等を入力する等の煩雑な手続き
を強いることなく決済を完了することができる。

【０１４９】かくして電子音楽配信システム１では、サ
ービスプロバイダ３とオンライン接続し得るユーザデバ
イス８を所有しないユーザであっても、ＳＡＭを内蔵し
たポータブル機器やカーオーディオ等を所有してさえい
れば、店舗４に設置されている決済端末５を介して所望
のディジタル音楽コンテンツをオフライン購入し得ると
共に、その場で現金、プリペイドカード又はキャッシュ
カード等のいずれかによって容易に決済することができ
る。

【０１５０】またユーザは、ユーザデバイス８とサービ
スプロバイダ３とをオンライン接続して所望のディジタ
ル音楽コンテンツをオンライン購入した場合でも、内蔵
ＳＡＭによってユーザログの記録されたユーザ記録メデ
ィア６を店舗４へ持参して決済端末５へ装着し、当該決
済端末５によって指示された再生回数に応じた利用料金
をその場で容易に決済することができる。

【０１５１】かくしてユーザは、電子音楽配信サービス
センタ７に対して自分自信を証明するクレジットカード
番号等をオンラインで送信する必要がないので面倒な手
続きなしに決済することができる。

【０１５２】さらに決済端末５では、サービスプロバイ
ダ３から予めディジタル音楽コンテンツをダウンロード
してハードディスクドライブ３３に格納しておくことに
より、オフライン購入する場合にユーザ記録メディア６
に対してダウンロードに要する時間が不要になり、決済
端末５のデータ転送速度でユーザ記録メディア６にディ
ジタル音楽コンテンツを書き込むことができ、かくして
買い取りでオフライン購入するユーザに対して購入時の
待ち時間を大幅に短縮することができる。

【０１５３】さらに電子音楽配信システム１は、ユーザ
ログと共に販売履歴を決済端末５から電子音楽配信サー
ビスセンタ７へ送信するようにしたことにより、当該電
子音楽配信サービスセンタ７によってディジタル音楽コ
ンテンツのマーケティングリサーチを容易に実行するこ
とができる。

【０１５４】以上の構成によれば、電子音楽配信システ
ム１はディジタル音楽コンテンツをオンライン購入又は
オフライン購入する場合、ユーザ記録メディア６から読
み出した公開鍵証明書に基づいてユーザデバイス８が正
規ユーザのものであることを確認したとき、オフライン
又はオンラインによるディジタル音楽コンテンツの供給
条件に対応した対価の入金を受けて決済するようにした
ことにより、自分自信を証明するクレジットカード番号
等の面倒な入力手続きを正規ユーザに対して強いること
なく容易に決済することができる。

【０１５５】（５）他の実施の形態 なお上述の実施の形態においては、提供データとしてデ
ィジタル音楽コンテンツを提供するようにした場合につ
いて述べたが、本発明はこれに限らず、映画やゲーム又
はアプリケーションソフトウェア等の種々のディジタル
データを提供するようにしても良い。この場合にも、上
述の実施の形態と同様の効果を得ることができる。

【０１５６】また上述の実施の形態においては、電子音
楽配信サービスセンタ７とコンテンツプロバイダ２、コ
ンテンツプロバイダ２とサービスプロバイダ３、サービ
スプロバイダ３と決済端末５との間をオンライン接続し
てデータ伝送するようにした場合について述べたが、本
発明はこれに限らず、オフラインでデータを供給するよ
うにしても良い。

【０１５７】さらに上述の実施の形態においては、ユー
ザがディジタル音楽コンテンツを買い取りでオフライン
購入するようにした場合について述べたが、本発明はこ
れに限らず、オフラインで指定した再生可能回数でディ
ジタル音楽コンテンツを購入し、再生回数に応じて記録
されたユーザログに基づいて決済端末５で決済するよう
にしても良い。この場合、ユーザ記録メディア６にディ
ジタル音楽コンテンツを記録するときに決済を行うので
はなく、ユーザデバイス８によってユーザ記録メディア
６に記録されたユーザログを決済端末５に再度読み取ら
せることにより決済を行う。

【０１５８】さらに上述の実施の形態においては、記録
媒体であるユーザ記録メディア６としてフラッシュメモ
リカードを記録媒体として用いるようにした場合につい
て述べたが、本発明はこれに限らず、光磁気ディスク等
の他の種々の記録媒体を用いるようにしても良い。

【０１５９】さらに上述の実施の形態においては、ユー
ザがディジタル音楽コンテンツをサービスプロバイダ３
からオンライン購入したとき、ユーザデバイス８によっ
て再生回数に応じたユーザログをユーザ記録メディア６
に記録し、当該ユーザ記録メディア６を介して決済端末
５に直接ユーザログを読み取らせ、当該決済端末５から
電子音楽配信サービスセンタ７へユーザログを送信する
ようにした場合について述べたが、本発明はこれに限ら
ず、ユーザデバイス８の内蔵ＳＡＭが生成したユーザロ
グをサービスプロバイダ３へオンラインで直接送信する
ようにしても良い。この場合、ユーザデバイス８はユー
ザログを送信し終わったことを示す確認フラグを立て、
再度送信することを防止する。

【０１６０】さらに上述の実施の形態においては、決済
端末５がモニタ３４にディジタル音楽コンテンツの曲名
や利用料金だけを表示するようにした場合について述べ
たが、本発明はこれに限らず、曲名のラベルプリント機
能や、ディジタル音楽コンテンツの試聴機能、さらにア
ーティストの顔写真を表示した静止画像をモニタ３４に
表示する表示機能等の種々の付加機能を設定するように
しても良い。

【０１６１】

【発明の効果】上述のように本発明によれば、記録媒体
から読み取ったユーザ識別情報を基にユーザ機器を認証
し得た場合に限って、ユーザに選択された提供データの
供給条件に対応した対価の入金を受け付けて決済を行う
ようにしたことにより、認証し得た特定のユーザに対し
て支払いを行うための個人データの煩雑な入力手続きを
強いることなく提供データの決済を行うことができ、か
くして供給される提供データの決済を煩雑な手続きなし
に容易に実行し得るデータ決済装置及びデータ決済方法
を実現できる。

【０１６２】また本発明によれば、記録媒体から読み取
ったユーザ識別情報を基にユーザ機器を認証し得た場合
に限って、データ配信装置から配信されてユーザに選択
された提供データの供給条件に対応した対価の入金を受
け付けて決済を行うようにしたことにより、認証し得た
特定のユーザに対して支払いを行うための個人データの
煩雑な入力手続きを強いることなく提供データの決済を
行うことができ、かくして供給される提供データの決済
をデータ決済装置によって煩雑な手続きなしに容易に実
行し得るデータ決済システムを実現できる。

【図面の簡単な説明】

【図１】本発明による電子音楽配信システムの全体構成
を示すブロツク図である。

【図２】コンテンツプロバイダの構成を示すブロツク図
である。

【図３】コンテンツプロバイダセキュアコンテナのデー
タ構造を示す略線図である。

【図４】サービスプロバイダの構成を示すブロツク図で
ある。

【図５】サービスプロバイダセキュアコンテナのデータ
構造を示す略線図である。

【図６】決済端末の構成を示すブロツク図である。

【図７】決済端末と電子音楽配信サービスセンタとの間
における相互認証の処理シーケンスを示す略線図であ
る。

【図８】買い取りでディジタル音楽コンテンツをオフラ
イン購入するときの決済シーケンスを示す略線図であ
る。

【図９】ディジタル音楽コンテンツをオンライン購入す
るときのユーザログを用いた決済シーケンスを示す略線
図である。

【符号の説明】

１……電子音楽配信システム、２……コンテンツプロバ
イダ、３……サービスプロバイダ、５……決済端末、６
……ユーザ記録メディア、７……電子音楽配信サービス
センタ、８……ユーザデバイス、３２……ＳＡＭ、３３
……ＨＤＤ、３４……モニタ、４１……相互認証モジュ
ール、４２……課金処理モジュール、４３……記憶モジ
ュール、４４……復号／暗号化モジュール、４５……復
号ユニット、４６……暗号化ユニット、４７……記録ユ
ニット、５０……フラッシュメモリカードインターフェ
ース、５１……ＧＵＩ生成モジュール。

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｌ 9/00 ６７３Ｂ Ｇ０６Ｆ 15/30 Ｌ Ｆターム(参考） 5B049 AA05 BB11 CC05 CC36 DD05 EE03 FF02 FF03 FF04 FF06 FF08 FF09 GG04 GG07 GG10 5B055 BB11 CB09 EE02 EE04 EE17 EE27 LL07 PA02 PA34 PA38 5D044 AB03 BC01 CC04 DE49 EF05 FG18 GK17 HL02 5J104 AA07 KA01 KA15 MA02 NA38 PA07 PA10

Claims (18)

【特許請求の範囲】
1. 【請求項１】所定の記録媒体に対して記録及び又は再生
   を行うユーザ機器を特定するユーザ識別情報を上記記録
   媒体から読み取る読取手段と、 上記読取手段によって読み取られた上記ユーザ識別情報
   に基づいて上記ユーザ機器を認証する認証手段と、 上記認証手段によって上記ユーザ機器を認証したとき、
   ユーザに選択された所望の提供データの供給条件に対応
   した対価の入金を上記ユーザから受けて決済を行う決済
   手段とを具えることを特徴とするデータ決済装置。
2. 【請求項２】上記データ決済装置は、 上記認証手段によって上記ユーザ機器を認証したとき、
   上記提供データを上記記録媒体に記録するデータ記録手
   段を具えることを特徴とする請求項１に記載のデータ決
   済装置。
3. 【請求項３】上記データ記録手段は、上記提供データを
   所定の方式で暗号化した後に上記記録媒体に記録するこ
   とを特徴とする請求項２に記載のデータ決済装置。
4. 【請求項４】上記データ決済装置は、 上記提供データの供給条件に応じた販売履歴を所定の送
   信先へ送信する送信手段を具えることを特徴とする請求
   項１に記載のデータ決済装置。
5. 【請求項５】上記決済手段は、 上記認証手段によって上記ユーザを認証したとき、上記
   ユーザ機器と所定のデータ配信装置とがオンライン接続
   された状態で、上記データ配信装置から供給されて上記
   記録媒体に記録された上記提供データの再生履歴を上記
   供給条件として上記読取手段によって読み取り、上記再
   生履歴に基づいて上記提供データの再生回数に対応した
   上記対価の金額を所定の表示部に表示した後、上記金額
   の入金を受けて上記決済を行うことを特徴とする請求項
   １に記載のデータ決済装置。
6. 【請求項６】上記決済手段は、上記提供データの再生回
   数に対応した上記対価を決済した後に上記記録媒体から
   上記再生履歴を削除することを特徴とする請求項５に記
   載のデータ決済装置。
7. 【請求項７】所定の記録媒体に対して記録及び又は再生
   を行うユーザ機器を特定するユーザ識別情報を上記記録
   媒体から読み取る読取ステップと、 上記読取ステップで読み取られた上記ユーザ識別情報に
   基づいて上記ユーザ機器を認証する認証ステップと、 上記認証ステップで上記ユーザ機器を認証したとき、ユ
   ーザに選択された所望の提供データの供給条件に対応し
   た対価の入金を上記ユーザから受けて決済を行う決済ス
   テップとを具えることを特徴とするデータ決済方法。
8. 【請求項８】上記データ決済方法は、 上記認証ステップで上記ユーザ機器を認証したとき、上
   記提供データを上記記録媒体に記録するデータ記録ステ
   ップを具えることを特徴とする請求項７に記載のデータ
   決済方法。
9. 【請求項９】上記データ記録ステップは、上記提供デー
   タを所定の方式で暗号化した後に上記記録媒体に記録す
   ることを特徴とする請求項８に記載のデータ決済方法。
10. 【請求項１０】上記データ決済方法は、 上記決済ステップに続いて、上記提供データの供給条件
    に応じた販売履歴を所定の送信先へ送信する送信ステッ
    プを具えることを特徴とする請求項７に記載のデータ決
    済方法。
11. 【請求項１１】上記決済ステップは、 上記認証ステップによって上記ユーザを認証したとき、
    上記ユーザ機器と所定のデータ配信装置とがオンライン
    接続された状態で、上記データ配信装置から供給されて
    上記記録媒体に記録された上記提供データの再生履歴を
    上記供給条件として上記読取ステップで読み取り、上記
    再生履歴に基づいて上記提供データの再生回数に対応し
    た上記対価の金額を所定の表示部に表示した後、上記金
    額の入金を受けて上記決済を行うことを特徴とする請求
    項７に記載のデータ決済方法。
12. 【請求項１２】上記決済ステップは、上記提供データの
    再生回数に対応した上記対価を決済した後に上記記録媒
    体から上記再生履歴を削除することを特徴とする請求項
    １１に記載のデータ決済方法。
13. 【請求項１３】提供データを生成して提供するデータ提
    供装置、当該データ提供装置から供給された上記提供デ
    ータを配信するデータ配信装置、当該データ配信装置に
    よって配信された上記提供データの供給条件に対応した
    対価の入金を受けて決済を行うデータ決済装置、上記デ
    ータ提供装置と上記データ配信装置と上記データ決済装
    置とを管理するデータ管理装置からなるデータ決済シス
    テムにおいて、 上記データ決済装置は、 所定の記録媒体に対して記録及び又は再生を行うユーザ
    機器を特定するユーザ識別情報を上記記録媒体から読み
    取る読取手段と、 上記読取手段によって読み取られた上記ユーザ識別情報
    に基づいて上記ユーザ機器を認証する認証手段と、 上記認証手段によって上記ユーザ機器を認証したとき、
    ユーザに選択された所望の上記提供データの上記供給条
    件に対応した上記対価の入金を上記ユーザから受けて決
    済を行う決済手段とを具えることを特徴とするデータ決
    済システム。
14. 【請求項１４】上記データ決済装置は、 上記認証手段によって上記ユーザ機器を認証したとき、
    上記提供データを上記記録媒体に記録するデータ記録手
    段を具えることを特徴とする請求項１３に記載のデータ
    決済システム。
15. 【請求項１５】上記データ記録手段は、上記提供データ
    を所定の方式で暗号化した後に上記記録媒体に記録する
    ことを特徴とする請求項１４に記載のデータ決済システ
    ム。
16. 【請求項１６】上記データ決済装置は、 上記提供データの供給条件に応じた販売履歴を上記デー
    タ管理装置へ送信する送信手段を具えることを特徴とす
    る請求項１３に記載のデータ決済システム。
17. 【請求項１７】上記データ決済装置の上記決済手段は、 上記認証手段によって上記ユーザを認証したとき、上記
    ユーザ機器と上記データ配信装置とがオンライン接続さ
    れた状態で、上記データ配信装置から供給されて上記記
    録媒体に記録された上記提供データの再生履歴を上記供
    給条件として上記読取手段によって読み取り、上記再生
    履歴に基づいて上記提供データの再生回数に対応した上
    記対価の金額を所定の表示部に表示した後、上記金額の
    入金を受けて上記決済を行うことを特徴とする請求項１
    ３に記載のデータ決済システム。
18. 【請求項１８】上記データ決済装置の上記決済手段は、
    上記提供データの再生回数に対応した上記対価を決済し
    た後に上記記録媒体から上記再生履歴を削除することを
    特徴とする請求項１７に記載のデータ決済システム。