JP2000306332A

JP2000306332A - 情報処理装置および方法、並びにプログラム格納媒体

Info

Publication number: JP2000306332A
Application number: JP2000039265A
Authority: JP
Inventors: Tatsu Kawakami; 達河上; Ryuji Ishiguro; 隆二石黒; Mitsuru Tanabe; 充田辺; Yuichi Eomo; 裕一江面
Original assignee: Sony Corp
Current assignee: Sony Corp
Priority date: 1999-02-17
Filing date: 2000-02-17
Publication date: 2000-11-02
Anticipated expiration: 2020-02-17
Also published as: JP4300442B2

Abstract

(57)【要約】【課題】他の装置から受信したデータが不正に複製さ
れるのを効果的に防止する。【解決手段】 CPU１１は、EMDサーバからインターネッ
トを介して転送されてきた音楽データをHDD２１に記録
するとき、不揮発性メモリ３４に記憶されている固定鍵
を用いて、EMDサーバと相互認証処理を行い、通信用鍵
を共有する。EMDサーバは、通信用鍵で暗号化して音楽
データをパーソナルコンピュータ１に転送する。CPU１
１は、転送を受けた暗号化されている音楽データをHDD
２１に記録するとともに、通信用鍵を不揮発性メモリ３
４に記憶されている保存用鍵で暗号化して、HDD２１に
記録する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、情報処理装置およ
び方法、並びにプログラム格納媒体に関し、特に、通信
路の途中でデータ漏洩し、複製されるのを防止すること
ができるようにした、情報処理装置および方法、並びに
プログラム格納媒体に関する。

【０００２】

【従来の技術】最近、デジタル技術の普及にともない、
音楽データ、画像データなどの各種のデータがデジタル
的に記録媒体に記録または再生されるようになってき
た。その結果、複数回コピーしても、画質あるいは音質
が劣化しないデータを得ることが可能となってきた。

【０００３】

【発明が解決しようとする課題】しかしながら、このよ
うにデジタル技術が発達してくると、次のような問題が
発生する。

【０００４】（１）例えば、コンパクトディスク（C
D）からパーソナルコンピュータのハードディスクにデ
ジタル音楽データをコピーする場合、CDからの音楽デー
タが、そのまま、あるいは圧縮符号化されてハードディ
スクに記録されるので、例えば、インターネットなどの
ネットワークを介して複製を違法に大量に配布すること
ができてしまう。

【０００５】（２） CDからパーソナルコンピュータの
ハードディスクにデジタル音楽データをコピーする場
合、そのコピーの回数に制限がないため、複製が大量に
配布されてしまう。

【０００６】（３）パーソナルコンピュータのハード
ディスク内のデジタル音楽データを、例えば、ポータブ
ルデバイスなどの外部の機器に移す場合、移した後もハ
ードディスク内に元のデジタル音楽データが残るので、
複製が大量に配布できてしまう恐れがある。

【０００７】（４）上記した（３）の問題を防止する
ために、デジタル音楽データを外部の機器に移した後
に、データの送り元としてのハードディスクのデータを
消去するように（いわゆる、音楽データをムーブするよ
うに）パーソナルコンピュータのソフトウェアを作成し
ておけばよいが、例えば、ムーブの前にハードディスク
の内容を別の記録媒体へバックアップしておき、ムーブ
の後に、バックアップしたデータをハードディスクにリ
ストアすれば、結局、ムーブしたはずのデータがハード
ディスクに残ってしまうことになる。

【０００８】（５）パーソナルコンピュータが、ハー
ドディスク内のデジタル音楽データをポータブルデバイ
スなどの外部の機器に移す場合、外部機器がどのような
機器であるかを確認しないため、違法な機器にデジタル
音楽データが渡されてしまう恐れがある。

【０００９】（６）ポータブルデバイスなどの外部の
機器から、パーソナルコンピュータにデジタル音楽デー
タを渡す場合、そのパーソナルコンピュータを制御して
いるソフトウェアがどのようなソフトウェアであるかを
確認しないため、違法なソフトウェアに対してデジタル
音楽データが渡されてしまう恐れがある。

【００１０】（７） CDより再生された音楽データをパ
ーソナルコンピュータで取り扱うとき、複数の曲が同一
か否かを判断するために、曲データに含まれるISRC（In
ternational Standard Recording Code）を使用するこ
とが可能であるが、CDによっては、ISRCデータを含んで
いないものがある。この場合、複数の曲が同一であるか
否かを判定することができなくなる。

【００１１】（８）以上のような各機能は、パーソナ
ルコンピュータ上で、ソフトウェアの制御により実現さ
れるため、そのソフトウェアが改竄されると、システム
の作成者が意図しない動作を行わせることができてしま
う。

【００１２】本発明はこのような状況に鑑みてなされた
ものであり、ハードディスク内のデジタル音楽データを
外部の機器に渡す場合に、音楽データが漏洩し、不正に
複製されるのを防止するようにするものである。

【００１３】

【課題を解決するための手段】請求項１に記載の情報処
理装置は、他の装置との間でデータを授受する授受手段
と、所定の固定鍵と保存用鍵を保持する保持手段と、他
の装置との間でデータを授受するとき、保持手段に保持
されている固定鍵を利用して、他の装置と相互認証処理
を行い、通信用鍵を生成する認証手段と、通信用鍵を、
保存用鍵で暗号化する暗号化手段と、授受手段により受
信された、通信用鍵で暗号化されているデータを、暗号
化手段により暗号化された通信用鍵と対応させて蓄積す
る蓄積手段とを含むことを特徴とする。

【００１４】情報処理装置は、蓄積手段に蓄積されてい
る通信用鍵を、保存用鍵を用いて復号する暗号鍵復号手
段と、暗号鍵復号手段により復号された通信用鍵を用い
て、蓄積手段に蓄積されているデータを復号するデータ
復号手段とをさらに設けることができる。

【００１５】請求項３に記載の情報処理方法は、他の装
置との間でデータを授受する授受ステップと、所定の固
定鍵と保存用鍵を保持する保持ステップと、他の装置と
の間でデータを授受するとき、保持ステップの処理で保
持された固定鍵を利用して、他の装置と相互認証処理を
行い、通信用鍵を生成する認証ステップと、通信用鍵
を、保存用鍵で暗号化する暗号化ステップと、授受ステ
ップの処理で受信された、通信用鍵で暗号化されている
データを、暗号化ステップの処理で暗号化された通信用
鍵と対応させて蓄積する蓄積ステップとを含むことを特
徴とする。

【００１６】請求項４に記載のプログラム格納媒体のプ
ログラムは、他の装置との間でデータを授受する授受ス
テップと、所定の固定鍵と保存用鍵を保持する保持ステ
ップと、他の装置との間でデータを授受するとき、保持
ステップの処理で保持された固定鍵を利用して、他の装
置と相互認証処理を行い、通信用鍵を生成する認証ステ
ップと、通信用鍵を、保存用鍵で暗号化する暗号化ステ
ップと、授受ステップの処理で受信された、通信用鍵で
暗号化されているデータを、暗号化ステップの処理で暗
号化された通信用鍵と対応させて蓄積する蓄積ステップ
とを含むことを特徴とする。

【００１７】請求項１に記載の情報処理装置、請求項３
に記載の情報処理方法、および請求項４に記載のプログ
ラム格納媒体においては、他の装置との間でデータを授
受するとき保持されている固定鍵を利用して、他の装置
との間で相互認証処理が行われ、通信用鍵が生成され
る。通信用鍵は、保存用鍵で暗号化され、通信用鍵で暗
号化されているデータとともに蓄積される。

【００１８】

【発明の実施の形態】図１は、本発明に係るコンテンツ
データ管理システムの一実施の形態を示す図である。パ
ーソナルコンピュータ１は、ローカルエリアネットワー
クまたはインターネットなどから構成されるネットワー
ク２に接続されている。パーソナルコンピュータ１は、
EMD（Elecrical Music Distribution）サーバ４−１乃
至４−３から受信した、または後述するCD（Compact Di
sc）から読み取った楽音のデータ（以下、コンテンツと
称する）を、所定の圧縮の方式（例えば、ATRAC3（商
標））に変換するとともにDES（Data Encryption Stand
ard）などの暗号化方式で暗号化して記録する。

【００１９】パーソナルコンピュータ１は、暗号化して
記録しているコンテンツに対応して、コンテンツの利用
条件を示す利用条件のデータを記録する。

【００２０】利用条件のデータは、例えば、その利用条
件のデータに対応するコンテンツを同時に利用すること
ができるポータブルデバイス（Portable Device（PDと
も称する））の台数（後述する、いわゆるチェックアウ
トできるPDの台数）を示す。利用条件のデータに示され
る数だけコンテンツをチェックアウトしたときでも、パ
ーソナルコンピュータ１は、そのコンテンツを再生でき
る。

【００２１】または、利用条件のデータは、コピーする
ことができることを示す。コンテンツをポータブルデバ
イス６−１乃至６−３にコピーしたとき、パーソナルコ
ンピュータ１は記録しているコンテンツを再生できる。
コンテンツの、ポータブルデバイス６−１乃至６−３に
記憶させることができる回数は、制限される場合があ
る。この場合、コピーできる回数は、増えることがな
い。

【００２２】または、利用条件のデータは、他のパーソ
ナルコンピュータに移動することができるなどを示す。
ポータブルデバイス６−１乃至６−３にコンテンツを移
動させた後、パーソナルコンピュータ１が記録している
コンテンツは使用できなくなる（コンテンツが削除され
るか、または利用条件が変更されて使用できなくな
る）。

【００２３】利用条件のデータの詳細は、後述する。

【００２４】パーソナルコンピュータ１は、暗号化して
記録しているコンテンツを、コンテンツに関連するデー
タ（例えば、曲名、または再生条件など）と共に、USB
（Universal Sirial Bus）ケーブル７−１を介して、接
続されているポータブルデバイス６−１に記憶させると
ともに、ポータブルデバイス６−１に記憶させたことに
対応して、記憶させたコンテンツに対応する利用条件の
データを更新する（以下、チェックアウトと称する）。
より詳細には、チェックアウトしたとき、パーソナルコ
ンピュータ１が記録している、そのコンテンツに対応す
る利用条件のデータのチェックアウトできる回数は、１
減らされる。チェックアウトできる回数が０のとき、対
応するコンテンツは、チェックアウトすることができな
い。

【００２５】パーソナルコンピュータ１は、暗号化して
記録しているコンテンツを、コンテンツに関連するデー
タと共に、USBケーブル７−２を介して、接続されてい
るポータブルデバイス６−２に記憶させるとともに、ポ
ータブルデバイス６−２に記憶させたことに対応して、
記憶させたコンテンツに対応する利用条件のデータを更
新する。パーソナルコンピュータ１は、暗号化して記録
しているコンテンツを、コンテンツに関連するデータと
共に、USBケーブル７−３を介して、接続されているポ
ータブルデバイス６−３に記憶させるとともに、ポータ
ブルデバイス６−３に記憶させたことに対応して、記憶
させたコンテンツに対応する利用条件のデータを更新す
る。

【００２６】また、パーソナルコンピュータ１は、USB
ケーブル７−１を介して、接続されているポータブルデ
バイス６−１にパーソナルコンピュータ１がチェックア
ウトしたコンテンツを、ポータブルデバイス６−１に消
去させて（または、使用できなくさせて）、消去させた
コンテンツに対応する利用条件のデータを更新する（以
下、チェックインと称する）。より詳細には、チェック
インしたとき、パーソナルコンピュータ１が記録してい
る、対応するコンテンツの利用条件のデータのチェック
アウトできる回数は、１増やされる。

【００２７】パーソナルコンピュータ１は、USBケーブ
ル７−２を介して、接続されているポータブルデバイス
６−２にパーソナルコンピュータ１がチェックアウトし
たコンテンツを、ポータブルデバイス６−２に消去させ
て（または、使用できなくさせて）、消去させたコンテ
ンツに対応する利用条件のデータを更新する。パーソナ
ルコンピュータ１は、USBケーブル７−３を介して、接
続されているポータブルデバイス６−３にパーソナルコ
ンピュータ１がチェックアウトしたコンテンツを、ポー
タブルデバイス６−３に消去させて（または、使用でき
なくさせて）、消去させたコンテンツに対応する利用条
件のデータを更新する。

【００２８】パーソナルコンピュータ１は、図示せぬ他
のパーソナルコンピュータがポータブルデバイス６−１
にチェックアウトしたコンテンツをチェックインできな
い。パーソナルコンピュータ１は、他のパーソナルコン
ピュータがポータブルデバイス６−２にチェックアウト
したコンテンツをチェックインできない。パーソナルコ
ンピュータ１は、他のパーソナルコンピュータがポータ
ブルデバイス６−３にチェックアウトしたコンテンツを
チェックインできない。

【００２９】EMD登録サーバ３は、パーソナルコンピュ
ータ１がEMDサーバ４−１乃至４−３からコンテンツの
取得を開始するとき、パーソナルコンピュータ１の要求
に対応して、ネットワーク２を介して、パーソナルコン
ピュータ１とEMDサーバ４−１乃至４−３との相互認証
に必要な認証鍵をパーソナルコンピュータ１に送信する
とともに、EMDサーバ４−１乃至４−３に接続するため
のプログラムをパーソナルコンピュータ１に送信する。

【００３０】EMDサーバ４−１は、パーソナルコンピュ
ータ１の要求に対応して、ネットワーク２を介して、コ
ンテンツに関連するデータ（例えば、曲名、または再生
制限など）と共に、パーソナルコンピュータ１にコンテ
ンツを供給する。EMDサーバ４−２は、パーソナルコン
ピュータ１の要求に対応して、ネットワーク２を介し
て、コンテンツに関連するデータと共に、パーソナルコ
ンピュータ１にコンテンツを供給する。EMDサーバ４−
３は、パーソナルコンピュータ１の要求に対応して、ネ
ットワーク２を介して、コンテンツに関連するデータと
共に、パーソナルコンピュータ１にコンテンツを供給す
る。

【００３１】EMDサーバ４−１乃至４−３のそれぞれが
供給するコンテンツは、同一または異なる圧縮の方式で
圧縮されている。EMDサーバ４−１乃至４−３のそれぞ
れが供給するコンテンツは、同一または異なる暗号化の
方式で暗号化されている。

【００３２】WWW（World Wide Web）サーバ５−１は、
パーソナルコンピュータ１の要求に対応して、ネットワ
ーク２を介して、コンテンツを読み取ったCD（例えば、
CDのアルバム名、またはCDの販売会社など）、およびCD
から読み取ったコンテンツに対応するデータ（例えば、
曲名、または作曲者名など）をパーソナルコンピュータ
１に供給する。WWWサーバ５−２は、パーソナルコンピ
ュータ１の要求に対応して、ネットワーク２を介して、
コンテンツを読み取ったCD、およびCDから読み取ったコ
ンテンツに対応するデータをパーソナルコンピュータ１
に供給する。

【００３３】ポータブルデバイス６−１は、パーソナル
コンピュータ１から供給されたコンテンツ（すなわち、
チェックアウトされたコンテンツ）を、コンテンツに関
連するデータ（例えば、曲名、または再生制限など）と
共に記憶する。ポータブルデバイス６−１は、コンテン
ツに関連するデータに基づいて、記憶しているコンテン
ツを再生し、図示せぬヘッドフォンなどに出力する。

【００３４】例えば、コンテンツに関連するデータとし
て記憶されている、再生制限としての再生回数を超えて
再生しようとしたとき、ポータブルデバイス６−１は、
対応するコンテンツの再生を停止する。コンテンツに関
連するデータとして記憶されている再生制限としての、
再生期限を過ぎた後に再生しようとしたとき、ポータブ
ルデバイス６−１は、対応するコンテンツの再生を停止
する。

【００３５】使用者は、コンテンツを記憶したポータブ
ルデバイス６−１をパーソナルコンピュータ１から取り
外して、持ち歩き、記憶しているコンテンツを再生させ
て、コンテンツに対応する音楽などをヘッドフォンなど
で聴くことができる。

【００３６】ポータブルデバイス６−２は、パーソナル
コンピュータ１から供給されたコンテンツを、コンテン
ツに関連するデータと共に記憶する。ポータブルデバイ
ス６−２は、コンテンツに関連するデータに基づいて、
記憶しているコンテンツを再生し、図示せぬヘッドフォ
ンなどに出力する。使用者は、コンテンツを記憶したポ
ータブルデバイス６−２をパーソナルコンピュータ１か
ら取り外して、持ち歩き、記憶しているコンテンツを再
生させて、コンテンツに対応する音楽などをヘッドフォ
ンなどで聴くことができる。

【００３７】ポータブルデバイス６−３は、パーソナル
コンピュータ１から供給されたコンテンツを、コンテン
ツに関連するデータと共に記憶する。ポータブルデバイ
ス６−３は、コンテンツに関連するデータに基づいて、
記憶しているコンテンツを再生し、図示せぬヘッドフォ
ンなどに出力する。使用者は、コンテンツを記憶したポ
ータブルデバイス６−３をパーソナルコンピュータ１か
ら取り外して、持ち歩き、記憶しているコンテンツを再
生させて、コンテンツに対応する音楽などをヘッドフォ
ンなどで聴くことができる。

【００３８】以下、ポータブルデバイス６−１乃至６−
３を個々に区別する必要がないとき、単にポータブルデ
バイス６と称する。

【００３９】図２は、パーソナルコンピュータ１の構成
を説明する図である。CPU（CentralProcessing Unit）
１１は、各種アプリケーションプログラム（詳細につい
ては後述する）や、OS（Operating System)を実際に実
行する。ROM（Read-only Memory）１２は、一般的に
は、CPU１１が使用するプログラムや演算用のパラメー
タのうちの基本的に固定のデータを格納する。RAM（Ran
dom-Access Memory）１３は、CPU１１の実行において使
用するプログラムや、その実行において適宜変化するパ
ラメータを格納する。これらはCPUバスなどから構成さ
れるホストバス１４により相互に接続されている。

【００４０】ホストバス１４は、ブリッジ１５を介し
て、PCI(Peripheral Component Interconnect/Interfac
e)バスなどの外部バス１６に接続されている。

【００４１】キーボード１８は、CPU１１に各種の指令
を入力するとき、使用者により操作される。マウス１９
は、ディスプレイ２０の画面上のポイントの指示や選択
を行うとき、使用者により操作される。ディスプレイ２
０は、液晶表示装置またはCRT（Cathode Ray Tube）な
どから成り、各種情報をテキストやイメージで表示す
る。HDD（Hard Disk Drive）２１は、ハードディスクを
駆動し、それらにCPU１１によって実行するプログラム
や情報を記録または再生させる。

【００４２】ドライブ２２は、装着されている磁気ディ
スク４１、光ディスク４２（CDを含む）、光磁気ディス
ク４３、または半導体メモリ４４に記録されているデー
タまたはプログラムを読み出して、そのデータまたはプ
ログラムを、インターフェース１７、外部バス１６、ブ
リッジ１５、およびホストバス１４を介して接続されて
いるRAM１３に供給する。

【００４３】USBポート２３−１には、USBケーブル７−
１を介して、ポータブルデバイス６−１が接続される。
USBポート２３−１は、インターフェース１７、外部バ
ス１６、ブリッジ１５、またはホストバス１４を介し
て、HDD２１、CPU１１、またはRAM１３から供給された
データ（例えば、コンテンツまたはポータブルデバイス
６−１のコマンドなどを含む）をポータブルデバイス６
−１に出力する。

【００４４】USBポート２３−２には、USBケーブル７−
２を介して、ポータブルデバイス６−２が接続される。
USBポート２３−２は、インターフェース１７、外部バ
ス１６、ブリッジ１５、またはホストバス１４を介し
て、HDD２１、CPU１１、またはRAM１３から供給された
データ（例えば、コンテンツまたはポータブルデバイス
６−２のコマンドなどを含む）をポータブルデバイス６
−２に出力する。

【００４５】USBポート２３−３には、USBケーブル７−
３を介して、ポータブルデバイス６−３が接続される。
USBポート２３−３は、インターフェース１７、外部バ
ス１６、ブリッジ１５、またはホストバス１４を介し
て、HDD２１、CPU１１、またはRAM１３から供給された
データ（例えば、コンテンツまたはポータブルデバイス
６−３のコマンドなどを含む）をポータブルデバイス６
−３に出力する。

【００４６】IEC（Internationl Electrotechnical Com
mission）60958端子２４ａを有する音声入出力インタフ
ェース２４は、デジタル音声入出力、あるいはアナログ
音声入出力のインタフェース処理を実行する。スピーカ
４５は、音声入出力インタフェース２４から供給された
音声信号を基に、コンテンツに対応する所定の音声を出
力する。

【００４７】これらのキーボード１８乃至音声入出力イ
ンタフェース２４は、インターフェース１７に接続され
ており、インターフェース１７は、外部バス１６、ブリ
ッジ１５、およびホストバス１４を介してCPU１１に接
続されている。

【００４８】通信部２５は、ネットワーク２が接続さ
れ、CPU１１、またはHDD２１から供給されたデータ（例
えば、登録の要求、またはコンテンツの送信要求など）
を、所定の方式のパケットに格納して、ネットワーク２
を介して、送信するとともに、ネットワーク２を介し
て、受信したパケットに格納されているデータ（例え
ば、認証鍵、またはコンテンツなど）をCPU１１、RAM１
３、またはHDD２１に出力する。

【００４９】半導体ICとして、一体的に形成され、パー
ソナルコンピュータ１に装着されるアダプタ２６のCPU
３２は、外部バス１６、ブリッジ１５、およびホストバ
ス１４を介してパーソナルコンピュータ１のCPU１１と
共働し、各種の処理を実行する。RAM３３は、CPU３２が
各種の処理を実行する上において必要なデータやプログ
ラムを記憶する。不揮発性メモリ３４は、パーソナルコ
ンピュータ１の電源がオフされた後も保持する必要があ
るデータを記憶する。ROM３６には、パーソナルコンピ
ュータ１から、暗号化されているプログラムが転送され
てきたとき、それを復号するプログラムが記憶されてい
る。RTC（Real Time Clock）３５は、計時動作を実行
し、時刻情報を提供する。

【００５０】通信部２５およびアダプタ２６は、外部バ
ス１６、ブリッジ１５、およびホストバス１４を介して
CPU１１に接続されている。

【００５１】以下、USBポート２３−１乃至２３−３を
個々に区別する必要がないとき、単に、USBポート２３
と称する。以下、USBケーブル７−１乃至７−３を個々
に区別する必要がないとき、単にUSBケーブル７と称す
る。

【００５２】次に、ポータブルデバイス６の構成を図３
を参照して説明する。電源回路５２は、乾電池５１から
供給される電源電圧を所定の電圧の内部電力に変換し
て、CPU５３乃至表示部６７に供給することにより、ポ
ータブルデバイス６全体を駆動させる。

【００５３】USBコントローラ５７は、USBコネクタ５６
を介して、パーソナルコンピュータ１とUSBケーブル７
を介して接続された場合、パーソナルコンピュータ１か
ら転送されたコンテンツを含むデータを、内部バス５８
を介して、CPU５３に供給する。

【００５４】パーソナルコンピュータ１から転送される
データは、１パケット当たり64バイトのデータから構成
され、12Mbit/secの転送レートでパーソナルコンピュー
タ１から転送される。

【００５５】ポータブルデバイス６に転送されるデータ
は、ヘッダおよびコンテンツから構成される。ヘッダに
は、コンテンツID、ファイル名、ヘッダサイズ、コンテ
ンツ鍵、ファイルサイズ、コーデックID、ファイル情報
などが格納されていると共に、再生制限処理に必要な再
生制限データ、開始日時、終了日時、回数制限、および
再生回数カウンタなどが格納されている。コンテンツ
は、ATRAC3などの符号化方式で符号化され、暗号化され
ている。

【００５６】ヘッダサイズは、ヘッダのデータ長（例え
ば、33バイトなど）を表し、ファイルサイズは、コンテ
ンツのデータ長（例えば、33,636,138バイトなど）を表
す。

【００５７】コンテンツ鍵は、暗号化されているコンテ
ンツを復号するための鍵であり、パーソナルコンピュー
タ１とポータブルデバイス６との相互認証の処理で生成
されたセッション鍵（一時鍵）を基に暗号化された状態
で、パーソナルコンピュータ１からポータブルデバイス
６に送信される。

【００５８】ポータブルデバイス６がUSBケーブル７を
介してパーソナルコンピュータ１のUSBポート２３に接
続されたとき、ポータブルデバイス６とパーソナルコン
ピュータ１とは、相互認証の処理を実行する。この相互
認証の処理は、例えば、チャレンジレスポンス方式の認
証の処理である。ちなみに、ポータブルデバイス６のDS
P５９は、チャレンジレスポンス方式の認証の処理を行
うとき、暗号解読（復号）の処理を実行する。

【００５９】チャレンジレスポンス方式とは、例えば、
パーソナルコンピュータ１が生成するある値（チャレン
ジ）に対して、ポータブルデバイス６がパーソナルコン
ピュータ１と共有している秘密鍵を使用して生成した値
（レスポンス）で応答する方式である。チャレンジレス
ポンス方式の相互認証の処理においては、パーソナルコ
ンピュータ１が生成する値は認証の処理毎に毎回変化す
るので、例えば、ポータブルデバイス６が出力した、秘
密鍵を使用して生成された値が読み出されて、いわゆ
る、なりすましの攻撃を受けても、次の相互認証の処理
では、相互認証に使用される値が異なるので、パーソナ
ルコンピュータ１は不正を検出できる。

【００６０】コンテンツIDは、コンテンツに対応した、
コンテンツを特定するためのIDである。

【００６１】コーデックIDは、コンテンツの符号化方式
に対応したIDであり、例えば、コーデックID”１”は、
ATRAC3に対応し、コーデックID”０”は、MP3（MPEG(Mo
vingPicture Experts Group) Audio Layer-3）に対応す
る。

【００６２】ファイル名は、コンテンツに対応するパー
ソナルコンピュータ１が記録しているコンテンツファイ
ル（後述する）をASCII(American National Standard C
odefor Information Interchange)コードに変換したデ
ータであり、ファイル情報は、コンテンツに対応する曲
名、アーティスト名、作詞者名、または作曲者名などを
ASCIIコードに変換したデータである。

【００６３】再生制限データは、コンテンツの再生が可
能な期間（すなわち、開始日時または終了日時）または
回数制限（再生の回数の制限）が設定されているか否か
を示すデータである。再生制限データには、回数制限が
設定されているとき、”１”が割り当てられ、再生が可
能な期間が設定されているとき、”２”が割り当てら
れ、回数制限および再生が可能な期間がいずれも設定さ
れていないとき（いわゆる、買い取りで購入されたと
き）、”０”が割り当てられる。

【００６４】開始日時および終了日時は、再生制限デー
タが”２”であるとき、再生可能期間の範囲を示すデー
タである。例えば、開始日時が”０００４０Ｆ”であ
り、終了日時が”０００７０Ｆ”であるとき、対応する
コンテンツは、２０００年４月１５日から２０００年７
月１５日まで、再生が可能である。

【００６５】同様に、回数制限および再生回数カウンタ
は、再生制限データが”１”または”２”であるとき、
回数制限は、そのコンテンツに対応して予め設定された
再生可能な回数であり、再生回数カウンタは、そのコン
テンツの再生の処理を実行したときCPU５３により更新
される、コンテンツが再生された回数を示す。例えば、
回数制限が”０２”であるとき、そのコンテンツの再生
可能な回数は２回であり、再生回数カウンタが”０１”
であるとき、そのコンテンツが再生された回数は１回で
ある。

【００６６】例えば、再生制限データが”２”であり、
開始日時が”０００４０Ｆ”であり、終了日時が”００
０７０Ｆ”であり、回数制限が”０２”であるとき、ポ
ータブルデバイス６は、対応するコンテンツを、２００
０年４月１５日から２０００年７月１５日までの期間に
おいて、１日２回ずつ繰り返し再生できる。

【００６７】例えば、再生制限データが”１”であり、
開始日時が”００００００”であり、終了日時が”００
００００”であり、回数制限が”０ａ”であり、再生回
数カウンタが”０５”であるとき、対応するコンテンツ
は、再生可能な期間の制限がなく、再生可能な回数が１
０回であり、再生された回数が５回である。

【００６８】ポータブルデバイス６が、パーソナルコン
ピュータ１からコンテンツと共にコンテンツの書き込み
命令を受信した場合、ROM５５からRAM５４に読み出した
メインプログラムを実行するCPU５３は、書き込み命令
を受け取り、フラッシュメモリコントローラ６０を制御
して、パーソナルコンピュータ１から受信したコンテン
ツをフラッシュメモリ６１に書き込ませる。

【００６９】フラッシュメモリ６１は、約64MByteの記
憶容量を有し、コンテンツを記憶する。また、フラッシ
ュメモリ６１には、所定の圧縮方式で圧縮されているコ
ンテンツを伸張するための再生用コードが予め格納され
ている。

【００７０】なお、フラッシュメモリ６１は、ポータブ
ルデバイス６にメモリカードとして着脱可能とすること
ができる。

【００７１】使用者による、図示せぬ再生／停止ボタン
の押し下げ操作に対応した再生命令が操作キーコントロ
ーラ６２を介してCPU５３に供給されると、CPU５３は、
フラッシュメモリコントローラ６０に、フラッシュメモ
リ６１から、再生用コードとコンテンツとを読み出さ
せ、DSP５９に転送させる。

【００７２】DSP５９は、フラッシュメモリ６１から転
送された再生用コードに基づいてコンテンツをCRC（Cyc
lic Redundancy Check）方式で誤り検出をした後、再生
して、再生したデータ（図３中においてD1で示す）をデ
ィジタル／アナログ変換回路６３に供給する。

【００７３】DSP５９は、内部に設けられた図示せぬ発
信回路とともに一体に構成され、外付けされた水晶で成
る発信子５９ＡからのマスタークロックMCLKを基に、コ
ンテンツを再生するとともに、マスタークロックMCLK、
マスタークロックMCLKを基に内部の発振回路で生成した
所定の周波数のビットクロックBCLK、並びにフレーム単
位のＬチャンネルクロックLCLK、およびＲチャンネルク
ロックRCLKからなる動作クロックLRCLKをディジタルア
ナログ変換回路６３に供給する。

【００７４】DSP５９は、コンテンツを再生するとき、
再生用コードに従って上述の動作クロックをディジタル
アナログ変換回路６３に供給して、コンテンツを再生し
ないとき、再生用コードに従って動作クロックの供給を
停止して、ディジタルアナログ変換回路６３を停止させ
て、ポータブルデバイス６全体の消費電力量を低減す
る。

【００７５】同様に、CPU５３およびUSBコントローラ５
７も、水晶でなる発振子５３Ａまたは５７Ａがそれぞれ
外付けされ、発振子５３Ａまたは５７Ａからそれぞれ供
給されるマスタークロックMCLKに基づき、所定の処理を
実行する。

【００７６】このように構成することで、ポータブルデ
バイス６は、CPU５３，DSP５９，USBコントローラ５７
等の各回路ブロックに対してクロック供給を行うための
クロック発生モジュールが不要となり、回路構成を簡素
化すると共に小型化することができる。

【００７７】ディジタルアナログ変換回路６３は、再生
したコンテンツをアナログの音声信号に変換して、これ
を増幅回路６４に供給する。増幅回路６４は、音声信号
を増幅して、ヘッドフォンジャック６５を介して、図示
せぬヘッドフォンに音声信号を供給する。

【００７８】このように、ポータブルデバイス６は、図
示せぬ再生／停止ボタンが押圧操作されたとき、CPU５
３の制御に基づいてフラッシュメモリ６１に記憶されて
いるコンテンツを再生するとともに、再生中に再生／停
止ボタンが押圧操作されたとき、コンテンツの再生を停
止する。

【００７９】ポータブルデバイス６は、停止後に再度再
生／停止ボタンが押圧操作されたとき、CPU５３の制御
に基づいて停止した位置からコンテンツの再生を再開す
る。再生／停止ボタンが押圧操作により再生を停止して
操作が加わることなく数秒間経過したとき、ポータブル
デバイス６は、自動的に電源をオフして消費電力を低減
する。

【００８０】因みに、ポータブルデバイス６は、電源が
オフになった後に再生／停止ボタンが押圧操作されたと
き、前回の停止した位置からコンテンツを再生せず、１
曲目から再生する。

【００８１】また、ポータブルデバイス６のCPU５３
は、LCDコントローラ６８を制御して、表示部６７に、
再生モードの状態（例えば、リピート再生、イントロ再
生など）、イコライザ調整（すなわち、音声信号の周波
数帯域に対応した利得の調整）、曲番号、演奏時間、再
生、停止、早送り、早戻しなどの状態、音量および乾電
池５１の残量等の情報を表示させる。

【００８２】さらに、ポータブルデバイス６は、EEPROM
６８に、フラッシュメモリ８０に書き込まれているコン
テンツの数、それぞれのコンテンツが書き込まれている
フラッシュメモリ６１のブロック位置、およびその他種
々のメモリ蓄積情報等のいわゆるFAT（File Allocation
Table）を格納する。

【００８３】因みに、本実施の形態においては、コンテ
ンツは、64KByteを１ブロックとして扱われ、１曲のコ
ンテンツに対応したブロック位置がFATに格納される。

【００８４】フラッシュメモリ６１にFATが格納される
場合、例えば、１曲目のコンテンツがCPU５３の制御に
よりフラッシュメモリ６１に書き込まれると、１曲目の
コンテンツに対応するブロック位置がFATとしてフラッ
シュメモリ６１に書き込まれ、次に、２曲目のコンテン
ツがフラッシュメモリ６１に書き込まれると、２曲目の
コンテンツに対応するブロック位置がFATとしてフラッ
シュメモリ６１（１曲目と同一の領域）に書き込まれ
る。

【００８５】このように、FATは、フラッシュメモリ６
１へのコンテンツの書き込みの度に書き換えられ、更
に、データの保護の為、同一のデータがリザーブ用に２
重に書き込まれる。

【００８６】FATがフラッシュメモリ６１に書き込まれ
ると、１回のコンテンツの書き込みに対応して、フラッ
シュメモリ６１の同一の領域が２回書き換えられるの
で、少ないコンテンツの書き込みの回数で、フラッシュ
メモリ６１に規定されている書き換えの回数に達してし
まい、フラッシュメモリ６１の書き換えができなくなっ
てしまう。

【００８７】そこで、ポータブルデバイス６は、FATをE
EPROM６８に記憶させて、１回のコンテンツの書き込み
に対応するフラッシュメモリ６１の書き換えの頻度を少
なくしている。

【００８８】書き換えの回数の多いFATをEEPROM６８に
記憶させることにより、FATをフラッシュメモリ６１に
記憶させる場合に比較して、ポータブルデバイス６は、
コンテンツの書き込みができる回数を数十倍以上に増や
すことができる。更に、CPU５３は、EEPROM６８にFATを
追記するように書き込ませるので、EEPROM６８の同一の
領域の書き換えの頻度を少なくして、EEPROM６８が短期
間で書き換え不能になることを防止する。

【００８９】ポータブルデバイス６は、USBケーブル７
を介してパーソナルコンピュータ１に接続されたとき
（以下、これをUSB接続と称する）、USBコントローラ５
７からCPU５３に供給される割り込み信号に基づき、USB
接続されたことを認識する。

【００９０】ポータブルデバイス６は、USB接続された
ことを認識すると、パーソナルコンピュータ１からUSB
ケーブル７を介して規定電流値の外部電力の供給を受け
るとともに、電源回路５２を制御して、乾電池５１から
の電力の供給を停止させる。

【００９１】CPU５３は、USB接続されたとき、DSP５９
のコンテンツの再生の処理を停止させる。これにより、
CPU５３は、パーソナルコンピュータ１から供給される
外部電力が規定電流値を超えてしまうことを防止して、
規定電流値の外部電力を常時受けられるように制御す
る。

【００９２】このようにCPU５３は、USB接続されると、
乾電池５１から供給される電力からパーソナルコンピュ
ータ１から供給される電力に切り換えるので、電力単価
の安いパーソナルコンピュータ１からの外部電力が使用
され、電力単価の高い乾電池５１の消費電力が低減さ
れ、かくして乾電池５１の寿命を延ばすことができる。

【００９３】なお、CPU５３は、パーソナルコンピュー
タ１からUSBケーブル７を介して外部電力の供給を受け
たとき、DSP５９の再生処理を停止させることにより、D
SP５９からの輻射を低減させ、その結果としてパーソナ
ルコンピュータ１を含むシステム全体の輻射を一段と低
減させる。

【００９４】図４は、CPU１１の所定のプログラムの実
行等により実現される、パーソナルコンピュータ１の機
能の構成を説明するブロック図である。コンテンツ管理
プログラム１１１は、EMD選択プログラム１３１、チェ
ックイン／チェックアウト管理プログラム１３２、暗号
方式変換プログラム１３５、圧縮方式変換プログラム１
３６、暗号化プログラム１３７、利用条件変換プログラ
ム１３９、利用条件管理プログラム１４０、認証プログ
ラム１４１、復号プログラム１４２、PD用ドライバ１４
３、購入用プログラム１４４、および購入用プログラム
１４５などの複数のプログラムで構成されている。

【００９５】コンテンツ管理プログラム１１１は、例え
ば、シャッフルされているインストラクション、または
暗号化されているインストラクションなどで記述され
て、その処理内容を外部から隠蔽し、その処理内容の読
解が困難になる（例えば、使用者が、直接、コンテンツ
管理プログラム１１１を読み出しても、インストラクシ
ョンを特定できないなど）ように構成されている。

【００９６】EMD選択プログラム１３１は、コンテンツ
管理プログラム１１１がパーソナルコンピュータ１にイ
ンストールされるとき、コンテンツ管理プログラム１１
１には含まれず、後述するEMDの登録の処理において、
ネットワーク２を介して、EMD登録サーバ３から受信さ
れる。EMD選択プログラム１３１は、EMDサーバ４−１乃
至４−３のいずれかとの接続を選択して、購入用アプリ
ケーション１１５、または購入用プログラム１４４若し
くは１４２に、EMDサーバ４−１乃至４−３のいずれか
との通信（例えば、コンテンツを購入するときの、コン
テンツのダウンロードなど）を実行させる。

【００９７】チェックイン／チェックアウト管理プログ
ラム１３２は、チェックインまたはチェックアウトの設
定、およびコンテンツデータベース１１４に記録されて
いる利用条件ファイル１６２−１乃至１６２−Ｎに基づ
いて、コンテンツファイル１６１−１乃至１６１−Ｎに
格納されているコンテンツをポータブルデバイス６−１
乃至６−３のいずれかにチェックアウトするか、または
ポータブルデバイス６−１乃至６−３に記憶されている
コンテンツをチェックインする。

【００９８】チェックイン／チェックアウト管理プログ
ラム１３２は、チェックインまたはチェックアウトの処
理に対応して、コンテンツデータベース１１４に記録さ
れている利用条件ファイル１６２−１乃至１６２−Ｎに
格納されている利用条件のデータを更新する。

【００９９】コピー管理プログラム１３３は、コンテン
ツデータベース１１４に記録されている利用条件ファイ
ル１６２−１乃至１６２−Ｎに基づいて、コンテンツフ
ァイル１６１−１乃至１６１−Ｎに格納されているコン
テンツをポータブルデバイス６−１乃至６−３のいずれ
かにコピーするか、またはポータブルデバイス６−１乃
至６−３からコンテンツをコンテンツデータベース１１
４にコピーする。

【０１００】移動管理プログラム１３４は、コンテンツ
データベース１１４に記録されている利用条件ファイル
１６２−１乃至１６２−Ｎに基づいて、コンテンツファ
イル１６１−１乃至１６１−Ｎに格納されているコンテ
ンツをポータブルデバイス６−１乃至６−３のいずれか
に移動するか、またはポータブルデバイス６−１乃至６
−３からコンテンツをコンテンツデータベース１１４に
移動する。

【０１０１】暗号方式変換プログラム１３５は、ネット
ワーク２を介して、購入用アプリケーションプログラム
１１５がEMDサーバ４−１から受信したコンテンツの暗
号化の方式、購入用プログラム１４４がEMDサーバ４−
２から受信したコンテンツの暗号化の方式、または購入
用プログラム１４５がEMDサーバ４−３から受信したコ
ンテンツの暗号化の方式を、コンテンツデータベース１
１４が記録しているコンテンツファイル１６１−１乃至
１６１−Ｎに格納されているコンテンツと同一の暗号化
の方式に変換する。

【０１０２】また、暗号方式変換プログラム１３５は、
ポータブルデバイス６−１または６−３にコンテンツを
チェックアウトするとき、チェックアウトするコンテン
ツを、ポータブルデバイス６−１または６−３が利用可
能な暗号化方式に変換する。

【０１０３】圧縮方式変換プログラム１３６は、ネット
ワーク２を介して、購入用アプリケーションプログラム
１１５がEMDサーバ４−１から受信したコンテンツの圧
縮の方式、購入用プログラム１４４がEMDサーバ４−２
から受信したコンテンツの圧縮の方式、または購入用プ
ログラム１４５がEMDサーバ４−３から受信したコンテ
ンツの圧縮の方式を、コンテンツデータベース１１４が
記録しているコンテンツファイル１６１−１乃至１６１
−Ｎに格納されているコンテンツと同一の圧縮の方式に
変換する。

【０１０４】また、圧縮方式変換プログラム１３６は、
ポータブルデバイス６−１または６−３にコンテンツを
チェックアウトするとき、チェックアウトするコンテン
ツを、ポータブルデバイス６−１または６−３が利用可
能な圧縮の方式に変換する。

【０１０５】暗号化プログラム１３７は、例えばCDから
読み取られ、録音プログラム１１３から供給されたコン
テンツ（暗号化されていない）を、コンテンツデータベ
ース１１４が記録しているコンテンツファイル１６１−
１乃至１６１−Ｎに格納されているコンテンツと同一の
暗号化の方式で暗号化する。

【０１０６】圧縮／伸張プログラム１３８は、例えばCD
から読み取られ、録音プログラム１１３から供給された
コンテンツ（圧縮されていない）を、コンテンツデータ
ベース１１４が記録しているコンテンツファイル１６１
−１乃至１６１−Ｎに格納されているコンテンツと同一
の符号化の方式で符号化する。圧縮／伸張プログラム１
３８は、符号化されているコンテンツを伸張（復号）す
る。

【０１０７】利用条件変換プログラム１３９は、ネット
ワーク２を介して、購入用アプリケーションプログラム
１１５がEMDサーバ４−１から受信したコンテンツの利
用条件を示すデータ（いわゆる、Usage Rule）、購入用
プログラム１４４がEMDサーバ４−２から受信したコン
テンツの利用条件を示すデータ、または購入用プログラ
ム１４５がEMDサーバ４−３から受信したコンテンツの
利用条件を示すデータを、コンテンツデータベース１１
４が記録している利用条件ファイル１６２−１乃至１６
２−Ｎに格納されている利用条件データと同一のフォー
マットに変換する。

【０１０８】また、利用条件変換プログラム１３９は、
ポータブルデバイス６−１または６−３にコンテンツを
チェックアウトするとき、チェックアウトするコンテン
ツに対応する利用条件のデータを、ポータブルデバイス
６−１または６−３が利用可能な利用条件のデータに変
換する。

【０１０９】利用条件管理プログラム１４０は、コンテ
ンツのコピー、移動、チェックイン、またはチェックア
ウトの処理を実行する前に、コンテンツデータベース１
１４に記録されている利用条件ファイル１６２−１乃至
１６２−Ｎに格納されている利用条件のデータに対応す
るハッシュ値（後述する）を基に、利用条件のデータの
改竄を検出する。利用条件管理プログラム１４０は、コ
ンテンツのコピー、移動、チェックイン、またはチェッ
クアウトの処理に伴う、コンテンツデータベース１１４
に記録されている利用条件ファイル１６２−１乃至１６
２−Ｎに格納されている利用条件のデータを更新に対応
して、利用条件のデータに対応するハッシュ値を更新す
る。

【０１１０】認証プログラム１４１は、コンテンツ管理
プログラム１１１と購入用アプリケーションプログラム
１１５との相互認証の処理、およびコンテンツ管理プロ
グラム１１１と購入用プログラム１４４との相互認証の
処理を実行する。また、認証プログラム１４１は、EMD
サーバ４−１と購入用アプリケーションプログラム１１
５との相互認証の処理、EMDサーバ４−２と購入用プロ
グラム１４４との相互認証の処理、およびEMDサーバ４
−３と購入用プログラム１４５との相互認証の処理で利
用される認証鍵を記憶している。

【０１１１】認証プログラム１４１が相互認証の処理で
利用する認証鍵は、コンテンツ管理プログラム１１１が
パーソナルコンピュータ１にインストールされたとき、
認証プログラム１４１に記憶されておらず、表示操作指
示プログラム１１２により登録の処理が正常に実行され
たとき、EMD登録サーバ３から供給され、認証プログラ
ム１４１に記憶される。

【０１１２】復号プログラム１４２は、コンテンツデー
タベース１１４が記録しているコンテンツファイル１６
１−１乃至１６１−Ｎに格納されているコンテンツをパ
ーソナルコンピュータ１が再生するとき、コンテンツを
復号する。

【０１１３】PD用ドライバ１４３は、ポータブルデバイ
ス６−２に所定のコンテンツをチェックアウトすると
き、またはポータブルデバイス６−２から所定のコンテ
ンツをチェックインするとき、ポータブルデバイス６−
２にコンテンツまたはポータブルデバイス６−２に所定
の処理を実行させるコマンドを供給する。

【０１１４】PD用ドライバ１４３は、ポータブルデバイ
ス６−１に所定のコンテンツをチェックアウトすると
き、またはポータブルデバイス６−１から所定のコンテ
ンツをチェックインするとき、デバイスドライバ１１６
−１にコンテンツ、またはデバイスドライバ１１６−１
に所定の処理を実行させるコマンドを供給する。

【０１１５】PD用ドライバ１４３は、ポータブルデバイ
ス６−３に所定のコンテンツをチェックアウトすると
き、またはポータブルデバイス６−３から所定のコンテ
ンツをチェックインするとき、デバイスドライバ１１６
−２にコンテンツ、またはデバイスドライバ１１６−２
に所定の処理を実行させるコマンドを供給する。

【０１１６】購入用プログラム１４４は、いわゆる、プ
ラグインプログラムであり、コンテンツ管理プログラム
１１１と共にインストールされ、EMD登録サーバ３から
ネットワーク２を介して供給され、または所定のCDに記
録されて供給される。購入用プログラム１４４は、パー
ソナルコンピュータ１にインストールされたとき、コン
テンツ管理プログラム１１１の有する所定の形式のイン
ターフェースを介して、コンテンツ管理プログラム１１
１とデータを送受信する。

【０１１７】購入用プログラム１４４は、例えば、シャ
ッフルされているインストラクション、または暗号化さ
れているインストラクションなどで記述されて、その処
理内容を外部から隠蔽し、その処理内容の読解が困難に
なる（例えば、使用者が、直接、購入用プログラム１４
４を読み出しても、インストラクションを特定できない
など）ように構成されている。

【０１１８】購入用プログラム１４４は、ネットワーク
２を介して、EMDサーバ４−２に所定のコンテンツの送
信を要求するとともに、EMDサーバ４−２からコンテン
ツを受信する。また、購入用プログラム１４４は、EMD
サーバ４−２からコンテンツを受信するとき、課金の処
理を実行する。

【０１１９】購入用プログラム１４５は、コンテンツ管
理プログラム１１１と共にインストールされるプログラ
ムであり、ネットワーク２を介して、EMDサーバ４−３
に所定のコンテンツの送信を要求するとともに、EMDサ
ーバ４−３からコンテンツを受信する。また、購入用プ
ログラム１４５は、EMDサーバ４−３からコンテンツを
受信するとき、課金の処理を実行する。

【０１２０】表示操作指示プログラム１１２は、フィル
タリングデータファイル１８１、表示データファイル１
８２、画像ファイル１８３−１乃至１８３−Ｋ、または
履歴データファイル１８４を基に、ディスプレイ２０に
所定のウィンドウの画像を表示させ、キーボード１８ま
たはマウス１９への操作を基に、コンテンツ管理プログ
ラム１１１にチェックインまたはチェックアウトなどの
処理の実行を指示する。

【０１２１】フィルタリングデータファイル１８１は、
コンテンツデータベース１１４に記録されているコンテ
ンツファイル１６１−１乃至１６１−Ｎに格納されてい
るコンテンツそれぞれに重み付けをするためのデータを
格納して、HDD２１に記録されている。

【０１２２】表示データファイル１８２は、コンテンツ
データベース１１４に記録されているコンテンツファイ
ル１６１−１乃至１６１−Ｎに格納されているコンテン
ツに対応するデータを格納して、HDD２１に記録されて
いる。

【０１２３】画像ファイル１８３−１乃至１８３−Ｋ
は、コンテンツデータベース１１４に記録されているコ
ンテンツファイル１６１−１乃至１６１−Ｎに対応する
画像、または後述するパッケージに対応する画像を格納
して、HDD２１に記録されている。

【０１２４】以下、画像ファイル１８３−１乃至１８３
−Ｋを個々に区別する必要がないとき、単に、画像ファ
イル１８３と称する。

【０１２５】履歴データファイル１８４は、コンテンツ
データベース１１４に記録されているコンテンツファイ
ル１６１−１乃至１６１−Ｎに格納されているコンテン
ツがチェックアウトされた回数、チェックインされた回
数、その日付などの履歴データを格納して、HDD２１に
記録されている。

【０１２６】表示操作指示プログラム１１２は、登録の
処理のとき、ネットワーク２を介して、EMD登録サーバ
３に、予め記憶しているコンテンツ管理プログラム１１
１のIDを送信するとともに、EMD登録サーバ３から認証
用鍵およびEMD選択プログラム１３１を受信して、コン
テンツ管理プログラム１１１に認証用鍵およびEMD選択
プログラム１３１を供給する。

【０１２７】録音プログラム１１３は、所定のウィンド
ウの画像を表示させて、キーボード１８またはマウス１
９への操作を基に、ドライブ２２に装着された光ディス
ク４２であるCDからコンテンツの録音時間などのデータ
を読み出す。

【０１２８】録音プログラム１１３は、CDに記録されて
いるコンテンツの録音時間などを基に、ネットワーク２
を介して、WWWサーバ５−１または５−２にCDに対応す
るデータ（例えば、アルバム名、またはアーティスト名
など）またはCDに記録されているコンテンツに対応する
データ（例えば、曲名など）の送信を要求するととも
に、WWWサーバ５−１または５−２からCDに対応するデ
ータまたはCDに記録されているコンテンツに対応するデ
ータを受信する。

【０１２９】録音プログラム１１３は、受信したCDに対
応するデータまたはCDに記録されているコンテンツに対
応するデータを、表示操作指示プログラム１１２に供給
する。

【０１３０】また、録音の指示が入力されたとき、録音
プログラム１１３は、ドライブ２２に装着された光ディ
スク４２であるCDからコンテンツを読み出して、コンテ
ンツ管理プログラム１１１に出力する。

【０１３１】コンテンツデータベース１１４は、コンテ
ンツ管理プログラム１１１から供給された所定の方式で
圧縮され、所定の方式で暗号化されているコンテンツ
を、コンテンツファイル１６１−１乃至１６１−Ｎのい
ずれかに格納する（HDD２１に記録する）。コンテンツ
データベース１１４は、コンテンツファイル１６１−１
乃至１６１−Ｎにそれぞれ格納されているコンテンツに
対応する利用条件のデータを、コンテンツが格納されて
いるコンテンツファイル１６１−１乃至１６１−Ｎにそ
れぞれ対応する利用条件ファイル１６２−１乃至１６２
−Ｎのいずれかに格納する（HDD２１に記録する）。

【０１３２】コンテンツデータベース１１４は、コンテ
ンツファイル１６１−１乃至１６１−Ｎまたは利用条件
ファイル１６２−１乃至１６２−Ｎをレコードとして記
録してもよい。

【０１３３】例えば、コンテンツファイル１６１−１に
格納されているコンテンツに対応する利用条件のデータ
は、利用条件ファイル１６２−１に格納されている。コ
ンテンツファイル１６１−Ｎに格納されているコンテン
ツに対応する利用条件のデータは、利用条件ファイル１
６２−Ｎに格納されている。

【０１３４】なお、利用条件ファイル１６２−１乃至１
６２−Ｎに記録されているデータは、後述する期限デー
タベースに記録されているデータ、または曲データベー
スに記録されているデータに対応する。すなわち、コン
テンツデータベース１１４は、後述する期限データベー
スおよび曲データベースを包含して、構成されている。

【０１３５】以下、コンテンツファイル１６１−１乃至
１６１−Ｎを個々に区別する必要がないとき、単に、コ
ンテンツファイル１６１と称する。以下、利用条件ファ
イル１６２−１乃至１６２−Ｎを個々に区別する必要が
ないとき、単に、利用条件ファイル１６２と称する。

【０１３６】購入用アプリケーションプログラム１１５
は、EMD登録サーバ３からネットワーク２を介して供給
され、または所定のCD-ROMに記録されて供給される。購
入用アプリケーションプログラム１１５は、ネットワー
ク２を介して、EMDサーバ４−１に所定のコンテンツの
送信を要求するとともに、EMDサーバ４−１からコンテ
ンツを受信して、コンテンツ管理プログラム１１１に供
給する。また、購入用アプリケーションプログラム１１
５は、EMDサーバ４−１からコンテンツを受信すると
き、課金の処理を実行する。

【０１３７】次に、表示データファイル８２に格納され
ているデータとコンテンツデータベースに格納されてい
るコンテンツファイル１６１−１乃至１６１−Ｎとの対
応付けについて説明する。

【０１３８】コンテンツファイル１６１−１乃至１６１
−Ｎのいずれかに格納されているコンテンツは、所定の
パッケージに属する。パッケージは、より詳細には、オ
リジナルパッケージ、マイセレクトパッケージ、または
フィルタリングパッケージのいずれかである。

【０１３９】オリジナルパッケージは、１以上のコンテ
ンツが属し、EMDサーバ４−１乃至４−３におけるコン
テンツの分類（例えば、いわゆるアルバムに対応す
る）、または一枚のCDに対応する。コンテンツは、いず
れかのオリジナルパッケージに属し、複数のオリジナル
パッケージに属することができない。また、コンテンツ
が属するオリジナルパッケージは、変更することができ
ない。使用者は、オリジナルパッケージに対応する情報
の一部を編集（情報の追加、または追加した情報の変
更）することができる。

【０１４０】マイセレクトパッケージは、使用者が任意
に選択した１以上のコンテンツが属する。マイセレクト
パッケージにいずれのコンテンツが属するかは、使用者
が任意に編集することができる。コンテンツは、１以上
のマイセレクトパッケージに同時に属することができ
る。また、コンテンツは、いずれのマイセレクトパッケ
ージに属しなくともよい。

【０１４１】フィルタリングパッケージには、フィルタ
リングデータファイル１８１に格納されているフィルタ
リングデータを基に選択されたコンテンツが属する。フ
ィルタリングデータは、EMDサーバ４−１乃至４−３ま
たはWWWサーバ５−１若しくは５−２などからネットワ
ーク２を介して供給され、または所定のCDに記録されて
供給される。使用者は、フィルタリングデータファイル
１８１に格納されているフィルタリングデータを編集す
ることができる。

【０１４２】フィルタリングデータは、所定のコンテン
ツを選択する、またはコンテンツに対応する重みを算出
する基準となる。例えば、今週のＪ−ＰＯＰ（日本のポ
ップス）ベストテンに対応するフィルタリングデータを
利用すれば、パーソナルコンピュータ１は、今週の日本
のポップス１位のコンテンツ乃至今週の日本のポップス
１０位のコンテンツを特定することができる。

【０１４３】フィルタリングデータファイル１８１は、
例えば、過去１月間にチェックアウトされていた期間が
長い順にコンテンツを選択するフィルタリングデータ、
過去半年間にチェックアウトされた回数が多いコンテン
ツを選択するフィルタリングデータ、または曲名に”
愛”の文字が含まれているコンテンツを選択するフィル
タリングデータなどを含んでいる。

【０１４４】このようにフィルタリングパッケージのコ
ンテンツは、コンテンツに対応するコンテンツ用表示デ
ータ２２１（コンテンツ用表示データ２２１に使用者が
設定したデータを含む）、または履歴データ１８４など
と、フィルタリングデータとを対応させて選択される。

【０１４５】ドライバ１１７は、コンテンツ管理プログ
ラム１１１などの制御の基に、音声入出力インターフェ
ース２４を駆動して、外部から供給されたデジタルデー
タであるコンテンツを入力してコンテンツ管理プログラ
ム１１１に供給するか、若しくはコンテンツ管理プログ
ラム１１１を介してコンテンツデータベース１１４から
供給されたコンテンツをデジタルデータとして出力する
か、または、コンテンツ管理プログラム１１１を介して
コンテンツデータベース１１４から供給されたコンテン
ツに対応するアナログ信号を出力する。

【０１４６】図５は、表示操作指示プログラム１１２を
起動させたとき、操作指示プログラム１１２がディスプ
レイ２０に表示させる表示操作指示ウィンドウの例を示
す図である。

【０１４７】表示操作指示ウィンドウには、録音プログ
ラム１１３を起動させるためのボタン２０１、EMD選択
プログラム１３１を起動させるためのボタン２０２、チ
ェックインまたはチェックアウトの処理の設定を行うフ
ィールドを表示させるためのボタン２０３、マイセレク
トパッケージを編集するためフィールドを表示させるた
めのボタン２０４等が配置されている。

【０１４８】ボタン２０５が選択されているとき、フィ
ールド２１１には、オリジナルパッケージに対応するデ
ータが表示される。ボタン２０６が選択されていると
き、フィールド２１１には、マイセレクトパッケージに
対応するデータが表示される。ボタン２０７が選択され
ているとき、フィールド２１１には、フィルタリングパ
ッケージに対応するデータが表示される。

【０１４９】フィールド２１１に表示されるデータは、
パッケージに関するデータであり、例えば、パッケージ
名称、またはアーティスト名などである。

【０１５０】例えば、図５においては、パッケージ名
称”ファースト”およびアーティスト名”Ａ太郎”、お
よびパッケージ名称”セカンド”およびアーティスト
名”Ａ太郎”などがフィールド２１１に表示される。

【０１５１】フィールド２１２には、フィールド２１１
で選択されているパッケージに属するコンテンツに対応
するデータが表示される。フィールド２１２に表示され
るデータは、例えば、曲名、演奏時間、またはチェック
アウト可能回数などである。

【０１５２】例えば、図５においては、パッケージ名
称”セカンド”に対応するパッケージが選択されている
ので、パッケージ名称”セカンド”に対応するパッケー
ジに属するコンテンツに対応する曲名”南の酒場”およ
びチェックアウト可能回数（例えば、８分音符の１つが
チェックアウト１回に相当し、８分音符が２つでチェッ
クアウト２回を示す）、並びに曲名”北の墓場”および
チェックアウト可能回数（８分音符が１つでチェックア
ウト１回を示す）などがフィールド２１２に表示され
る。

【０１５３】このように、フィールド２１２に表示され
るチェックアウト可能回数としての１つの８分音符は、
対応するコンテンツが１回チェックアウトできることを
示す。

【０１５４】フィールド２１２に表示されるチェックア
ウト可能回数としての休符は、対応するコンテンツがチ
ェックアウトできない（チェックアウト可能回数が０で
ある。（ただし、パーソナルコンピュータ１はそのコン
テンツを再生することができる。））ことを示す。ま
た、フィールド２１２に表示されるチェックアウト可能
回数としてのト音記号は、対応するコンテンツのチェッ
クアウトの回数に制限が無い（何度でも、チェックアウ
トできる）ことを示している。

【０１５５】なお、チェックアウト可能回数は、図５に
示すように所定の図形（例えば、円、星、月などでもよ
い）の数で表示するだけでなく、数字等で表示してもよ
い。

【０１５６】また、表示操作指示ウィンドウには、選択
されているパッケージまたはコンテンツに対応付けられ
ている画像等（図４の画像ファイル１８３−１乃至１８
３−Ｋのいずれかに対応する）を表示させるフィールド
２０８が配置されている。ボタン２０９は、選択されて
いるコンテンツを再生する（コンテンツに対応する音声
をスピーカ４５に出力させる）とき、クリックされる。

【０１５７】ボタン２０５が選択され、フィールド２１
１に、オリジナルパッケージに対応するデータが表示さ
れている場合、フィールド２１２に表示されている所定
のコンテンツの曲名を選択して、消去の操作をしたと
き、表示操作指示プログラム１１２は、コンテンツ管理
プログラム１１１に、選択されている曲名に対応する、
コンテンツデータベース１１４に格納されている所定の
コンテンツを消去させる。

【０１５８】録音プログラム１１３が表示させるウィン
ドウのボタン（後述するボタン２５５）が選択されて
（アクティブにされて）いる場合、ＣＤから読み出した
コンテンツがコンテンツデータベース１１４に記録され
たとき、表示操作指示プログラム１１２は、表示操作指
示ウィンドウに、予め指定されているポータブルデバイ
ス６−１乃至６−３のいずれかに記憶されているコンテ
ンツの曲名を表示するフィールド２１３を表示する。

【０１５９】録音プログラム１１３が表示させるウィン
ドウのボタンが選択されている場合、ＣＤから読み出し
たコンテンツがコンテンツデータベース１１４に記録さ
れたとき、表示操作指示プログラム１１２は、コンテン
ツ管理プログラム１１１に、コンテンツデータベース１
１４に記録した、ＣＤから読み出したコンテンツを予め
指定されているポータブルデバイス６−１乃至６−３の
いずれかにチェックアウトさせる。

【０１６０】フィールド２１３にはコンテンツの曲名に
対応させて、フィールド２１３の最も左に、そのコンテ
ンツがパーソナルコンピュータ１にチェックインできる
か否かを示す記号が表示される。例えば、フィールド２
１３の最も左に位置する“○”は、コンテンツの曲名に
対応するコンテンツがパーソナルコンピュータ１にチェ
ックインできる（すなわち、パーソナルコンピュータ１
からチェックアウトされた）ことを示している。フィー
ルド２１３の最も左に位置する“×”は、コンテンツの
曲名に対応するコンテンツがパーソナルコンピュータ１
にチェックインできない（すなわち、パーソナルコンピ
ュータ１からチェックアウトされていない、例えば、他
のパーソナルコンピュータからチェックアウトされた）
ことを示している。

【０１６１】表示操作指示プログラム１１２が表示操作
指示ウィンドウにフィールド２１３を表示させたとき、
表示操作指示プログラム１１２は、表示操作指示ウィン
ドウに、予め指定されているポータブルデバイス６−１
乃至６−３のいずれかに記憶されているコンテンツが属
するポータブルパッケージ（ポータブルデバイス６−１
乃至６−３のいずれかに記憶されているコンテンツが属
するパーケージ）の名称を表示するフィールド２１４、
フィールド２１３を閉じるためのボタン２１０、および
チェックインまたはチェックアウトを実行させるボタン
２１５を表示する。

【０１６２】更に、表示操作指示プログラム１１２が表
示操作指示ウィンドウにフィールド２１３を表示させた
とき、表示操作指示プログラム１１２は、表示操作指示
ウィンドウに、フィールド２１２で選択された曲名に対
応するコンテンツのチェックアウトを設定するボタン２
１６、フィールド２１３で選択された曲名に対応するコ
ンテンツのチェックインを設定するボタン２１７、フィ
ールド２１３に表示されたコンテンツ名に対応する全て
のコンテンツのチェックインを設定するボタン２１８、
およびチェックインまたはチェックアウトの設定を取り
消すボタン２１９を配置させる。

【０１６３】ボタン２１６乃至２１９の操作によるチェ
ックインまたはチェックアウトの設定だけでは、パーソ
ナルコンピュータ１は、チェックインまたはチェックア
ウトの処理を実行しない。

【０１６４】ボタン２１６乃至２１９の操作によるチェ
ックインまたはチェックアウトの設定をした後、ボタン
２１５がクリックされたとき、表示操作指示プログラム
１１２は、コンテンツ管理プログラム１１１にチェック
インまたはチェックアウトの処理を実行させる。すなわ
ち、ボタン２１５がクリックされたとき、表示操作指示
プログラム１１２は、チェックインまたはチェックアウ
トの設定に基づき、コンテンツ管理プログラム１１１
に、ポータブルデバイス６−１乃至６−３のいずれかに
コンテンツを送信させるか、またはチェックインに対応
する所定のコマンド（例えば、ポータブルデバイス６−
１乃至６−３のいずれかが記憶している所定のコンテン
ツを消去させるコマンドなど）を送信させるとともに、
送信したコンテンツまたはコマンドに対応する利用条件
ファイル１６２に格納されている利用条件のデータを更
新させる。

【０１６５】チェックインまたはチェックアウトが実行
されたとき、表示操作指示プログラム１１２は、送信し
たコンテンツまたは送信されたコマンドに対応して、履
歴データファイル１８４に格納されている履歴データを
更新する。履歴データは、チェックインまたはチェック
アウトされたコンテンツを特定する情報、またはそのコ
ンテンツがチェックインまたはチェックアウトされた日
付、そのコンテンツがチェックアウトされたポータブル
デバイス６−１乃至６−３の名称などから成る。

【０１６６】チェックインまたはチェックアウトの設定
の処理は短時間で実行できるので、使用者は、チェック
インまたはチェックアウトの処理の実行後の状態を迅速
に知ることができ、時間のかかるチェックインまたはチ
ェックアウトの処理の回数を減らして、チェックインま
たはチェックアウトに必要な時間全体（設定および実行
を含む）を短くすることができる。

【０１６７】図６は、録音プログラム１１３がディスプ
レイ２０に表示させるウィンドウの例を説明する図であ
る。例えば、WWWサーバ５−２から受信したCDの情報を
基に、録音プログラム１１３は、フィールド２５１
に、”アシンクロナイズド”などのCDのタイトルを表示
する。WWWサーバ５−２から受信したCDの情報を基に、
録音プログラム１１３は、フィールド２５２に、例え
ば、”クワイ”などのアーティスト名を表示する。

【０１６８】WWWサーバ５−２から受信したCDの情報を
基に、録音プログラム１１３は、フィールド２５３の曲
名を表示する部分に、例えば、”ヒート”，”プラネッ
ト”，”ブラック”，”ソウル”などの曲名を表示す
る。同様に、録音プログラム１１３は、フィールド２５
３のアーティストを表示する部分に、例えば、”クワ
イ”などのアーティスト名を表示する。

【０１６９】録音プログラム１１３が所定のCDの情報を
受信した後、録音プログラム１１３は、HDD２１の所定
のディレクトリにCDの情報を格納する。

【０１７０】ボタン２５４などがクリックされて、CDの
情報の取得の指示を受けたとき、録音プログラム１１３
は、始めに、HDD２１の所定のディレクトリを検索す
る。録音プログラム１１３は、そのディレクトリにCDの
情報が格納されているとき、図示せぬダイアログボック
スを表示して、使用者にディレクトリに格納されている
CDの情報を利用するか否かを選択させる。

【０１７１】録音プログラム１１３が表示させるウィン
ドウに配置されているコンテンツの録音の開始を指示す
るボタン２５６がクリックされたとき、録音プログラム
１１３は、ドライブ２２に格納されているCDからコンテ
ンツを読み出して、CDから読み出したコンテンツをCDの
情報と共にコンテンツ管理プログラム１１１に供給す
る。コンテンツ管理プログラム１１１の圧縮／伸張プロ
グラム１３８は、録音プログラム１１３から供給された
コンテンツを所定の圧縮の方式で圧縮して、暗号化プロ
グラム１３７は、圧縮されたコンテンツを、暗号化す
る。また、利用条件変換プログラム１３９は、圧縮さ
れ、暗号化されたコンテンツに対応する利用条件のデー
タを生成する。

【０１７２】コンテンツ管理プログラム１１１は、圧縮
され、暗号化されたコンテンツを利用条件のデータと共
に、コンテンツデータベース１１４に供給する。

【０１７３】コンテンツデータベース１１４は、コンテ
ンツ管理プログラム１１１から受信したコンテンツに対
応するコンテンツファイル１６１および利用条件ファイ
ル１６２を生成して、コンテンツファイル１６１にコン
テンツを格納するとともに、利用条件ファイル１６２に
利用条件のデータを格納する。

【０１７４】コンテンツ管理プログラム１１１は、コン
テンツデータベース１１４にコンテンツおよびコンテン
ツに対応する利用条件のデータが格納されたとき、録音
プログラム１１３から受信したCDの情報および利用条件
のデータを表示操作指示プログラム１１２に供給する。

【０１７５】表示操作指示プログラム１１２は、録音の
処理でコンテンツデータベース１１４に格納されたコン
テンツに対応する利用条件のデータおよびCDの情報を基
に、表示データファイル１８２に格納する表示用のデー
タを生成する。

【０１７６】録音プログラム１１３が表示させるウィン
ドウには、更に、CDから読み出したコンテンツをコンテ
ンツデータベース１１４に記録したとき、自動的に、CD
から読み出したコンテンツをポータブルデバイス６−１
乃至６−３のいずれかにチェックアウトさせるか否かの
設定を行うボタン２５５が配置されている。

【０１７７】例えば、ボタン２５５がクリックされたと
き、録音プログラム１１３は、ポータブルデバイス６−
１乃至６−３のリストを示すプルダウンメニューを表示
する。使用者が、そのプルダウンメニューからポータブ
ルデバイス６−１乃至６−３のいずれかを選択したと
き、パーソナルコンピュータ１は、選択されたポータブ
ルデバイス６−１乃至６−３のいずれかに、自動的に、
CDから記録したコンテンツをチェックアウトする。使用
者が、そのプルダウンメニューから”チェックアウトし
ない”を選択した場合、パーソナルコンピュータ１は、
CDからコンテンツを記録したとき、チェックアウトしな
い。

【０１７８】このように、録音プログラム１１３が表示
させるウィンドウのボタン２５５をアクティブにしてお
くだけで、ＣＤから読み出したコンテンツがコンテンツ
データベース１１４に記録されたとき、パーソナルコン
ピュータ１は、予め指定されているポータブルデバイス
６−１乃至６−３のいずれかに、ＣＤから読み出したコ
ンテンツをチェックアウトさせることができる。

【０１７９】次に、図７のフローチャートを参照して、
コンテンツ管理プログラム１１１、表示操作指示プログ
ラム１１２、録音プログラム１１３、およびコンテンツ
データベース１１４を実行するCPU１１による、ドライ
ブ２２に装着されたCDから再生したコンテンツをHDD２
１に転送し、コピーする場合の処理について説明する。
使用者がキーボード１８またはマウス１９を操作して、
インタフェース１７を介してCPU１１に対してドライブ
２２に装着されたCD（図示せず）から再生されたコンテ
ンツをHDD２１に転送、コピーする指令を入力すると、
録音プログラム１１３は、ステップＳ１１において、イ
ンタフェース１７を介してディスプレイ２０にコピーす
るコンテンツを選択するための、例えば、図６に示すGU
I（Graphical User Interface）を表示させる。

【０１８０】具体的には、例えば、録音プログラム１１
３は、ドライブ２２に装着されたCDのTOC（Table Of Co
ntents）を読み込み、そのCDに含まれるコンテンツの情
報を得て、ディスプレイ２０に表示させる。または、録
音プログラム１１３は、CDに含まれている各コンテンツ
毎のISRC（International Standard Recording Code）
を読み出し、そのコンテンツの情報を得て、ディスプレ
イ２０に表示させる。あるいはまた、ボタン２５４がク
リックされたとき、録音プログラム１１３は、ネットワ
ーク２を介してWWWサーバ５−１または５−２にアクセ
スし、TOCを用いて、そのCDのコンテンツの情報を得
て、コンテンツに対応する曲名などをフィールド２５３
に表示させる。

【０１８１】使用者は、ディスプレイ２０のGUIを利用
してキーボード１８またはマウス１９を操作し、フィー
ルド２５３に表示されている曲名に対応するチェックボ
ックスをクリックするなどして、コピーするコンテンツ
を選択する。

【０１８２】次に、ステップＳ１２において、録音プロ
グラム１１３は、利用条件管理プログラム１４０に、HD
D２１に格納されている期限データベース（図４に示す
コンテンツデータベース１１４の利用条件ファイル１６
２−１乃至１６２−Ｎに対応する）をチェックさせる。
この期限データベースチェック処理の詳細は、図８のフ
ローチャートに示されている。

【０１８３】ステップＳ３１において利用条件管理プロ
グラム１４０は、アダプタ２６のCPU３２と共働して、
期限データベース全体のハッシュ値を計算し、ステップ
Ｓ３２において、その計算された値と、前回保存してお
いたハッシュ値と比較する。

【０１８４】なお、期限データベースにデータが何ら記
録されていないとき、利用条件管理プログラム１４０
は、ハッシュ値を計算しない。

【０１８５】すなわち、HDD２１には、期限データベー
スが形成されており、この期限データベースには、図９
に示すように、HDD２１に記録されているコンテンツ
（コンテンツ）を管理する管理情報として、過去に記録
されたことのあるコンテンツのISRCとコピー日時が対応
して記憶されている。この例においては、アイテム１乃
至アイテム３の３つのアイテムについて、それぞれのIS
RCとコピー日時が記憶されている。この期限データベー
スに記録されている全てのコンテンツのISRCとコピー日
時に基づいた期限データベース全体のハッシュ値が、後
述するように、ステップＳ３８において、アダプタ２６
のCPU３２により計算され、不揮発性メモリ３４に記憶
されている。ハッシュ値は、データに対してハッシュ関
数を適用して得られた値である。

【０１８６】ハッシュ関数は、任意の長さのメッセージ
を固定長に短く圧縮した値にマップする一方向性の関数
であり、圧縮したデータからもとのデータを求める逆変
換が困難な性質を持つものである。また、ハッシュ値同
士の衝突が起こりにくく、即ち、例えば違う二つのメッ
セージに対して同じ値を付けることを困難にするもので
ある。ハッシュ関数は、メッセージが通信途中で改竄さ
れなかったことを確証するためのチェックサムとして用
いられたり、ディジタル署名の中で用いられたりする。
ハッシュ関数の例としては、SHA（Secure Hash Algorit
hm），MD（Message Digest）５などがある。

【０１８７】利用条件管理プログラム１４０は、ステッ
プＳ３１において、CPU３２が実行したのと同様にハッ
シュ値を計算する。そして、ステップＳ３２において、
利用条件管理プログラム１４０は、CPU３２に、不揮発
性メモリ３４に記憶されているハッシュ値の読み出しを
要求し、転送を受けたハッシュ値と、ステップＳ３１
で、いま自分自身が計算したハッシュ値とを比較する。

【０１８８】ステップＳ３３において、利用条件管理プ
ログラム１４０は、ステップＳ３１でいま計算したハッ
シュ値と、不揮発性メモリ３４に記憶されている前回の
期限データベースのハッシュ値とが一致するか否かを判
定し、一致しない場合には、期限データベースが改竄さ
れたものと判定し、利用条件管理プログラム１４０は、
ステップＳ３４において、例えば、録音プログラム１１
３に「期限データベースが改竄されたので、コピーがで
きません」といったメッセージを発生させ、インタフェ
ース１７を介してディスプレイ２０に出力させ、表示さ
せ、以後、処理を終了させる。すなわち、この場合に
は、CDに記録されているコンテンツを再生し、HDD２１
にコピーする処理が禁止される。

【０１８９】ステップＳ３１で計算したハッシュ値と、
前回のハッシュ値とが一致する場合には、ステップＳ３
５に進み、利用条件管理プログラム１４０は、録音プロ
グラム１１３に、ステップＳ１１で指定されたコピーす
るコンテンツとして選択されたコンテンツ（選択された
コンテンツ）のISRCをCDから取得させる。CDにISRCが記
録されていない場合、利用条件管理プログラム１４０
は、録音プログラム１１３に、そのCDのTOCのデータを
読み出させ、そのデータにハッシュ関数を適用するなど
して、例えば、５８ビットなどの適当な長さのデータを
得て、これをISRCに代えて用いる。

【０１９０】ステップＳ３６において、利用条件管理プ
ログラム１４０は、ステップＳ３５で取得したISRC（す
なわち、選択されたコンテンツ）が期限データベース
（図９）に登録されているか否かを判定する。ISRCが期
限データベースに登録されていない場合には、そのコン
テンツはまだHDD２１に記録されていないことになるの
で、ステップＳ３７に進み、利用条件管理プログラム１
４０は、そのコンテンツのISRCと現在の日時とを期限デ
ータベースに登録する。なお、利用条件管理プログラム
１４０は、この現在の日時として、CPU３２から転送を
受けた、アダプタ２６のRTC３５が出力する値を利用す
る。そして、ステップＳ３８において、利用条件管理プ
ログラム１４０は、その時点における期限データベース
のデータを読み出し、アダプタ２６のCPU３２に転送す
る。CPU３２は、転送されてきたデータのハッシュ値を
計算し、不揮発性メモリ３４に保存してする。上述した
ように、このようにして保存されたハッシュ値が、ステ
ップＳ３２において、前回保存しておいたハッシュ値と
して利用される。

【０１９１】次に、ステップＳ３９において、利用条件
管理プログラム１４０は、選択されたコンテンツが期限
データベースに登録されていないことを表す未登録のフ
ラグを設定する。このフラグは、後述する図７のステッ
プＳ１３において、選択されたコンテンツが期限データ
ベースに登録されているか否かの判定を行うときに用い
られる。

【０１９２】ステップＳ３６において、選択されたコン
テンツのISRCが期限データベースに登録されていると判
定された場合、その選択されたコンテンツは、少なくと
も一度、HDD２１に登録されたことがあるコンテンツで
あるということになる。そこで、この場合、ステップＳ
４０に進み、利用条件管理プログラム１４０は、期限デ
ータベースに登録されているその選択されたコンテンツ
の登録日時より、現在の日時（アダプタ２６のRTC３５
が出力した現在の日時）が４８時間以上経過しているか
否かを判定する。現在時刻が、登録日時より、既に４８
時間以上経過している場合には、HDD２１に、少なくと
も一度は記録したことがあるが、既に、その時から４８
時間以上経過しているので、そのコンテンツを再度コピ
ーさせたとしても、コンテンツの大量のコピーは実質的
に不可能なので、この場合には、HDD２１へのコピーが
許容される。そこで、ステップＳ４１に進み、利用条件
管理プログラム１４０は、期限データベースの日時を、
過去の登録日時から現在の日時（RTC３５の出力する日
時）に変更させる。そして、ステップＳ３８に戻り、利
用条件管理プログラム１４０は、再び、期限データベー
ス全体のハッシュ値をCPU３２に計算させ、不揮発性メ
モリ３４に保存させるとともに、ステップＳ３９におい
て、そのコンテンツに対して未登録のフラグを設定す
る。

【０１９３】一方、ステップＳ４０において、現在時刻
が登録日時より、まだ４８時間以上経過していないと判
定された場合、その選択されたコンテンツのHDD２１へ
のコピーが禁止される。そこで、この場合には、ステッ
プＳ４２に進み、利用条件管理プログラム１４０は、そ
の選択されたコンテンツに対応して登録済みのフラグを
設定する。

【０１９４】ステップＳ４０の処理により、所定の時間
が経過しなければ、コンテンツの新たなコピーを生成で
きないので、不正でない通常の使用を目的としたコンテ
ンツのコピーの生成を不当に妨げることなく、例えば、
不正な販売または配布などに必要な大量のコンテンツの
コピーの生成は、実質的に不可能となる。なお、ステッ
プＳ４０においては、判定の基準は４８時間以上の経過
としたが、４８時間に限らず、例えば、１２時間乃至１
６８時間のいずれかの時間であればよい。

【０１９５】以上のようにして、期限データベースチェ
ック処理により、選択されたコンテンツがHDD２１に登
録されているか否かを表すフラグが設定される。

【０１９６】図７に戻り、ステップＳ１３においてコピ
ー管理プログラム１３３は、選択されたコンテンツが期
限データベースに登録済みであるか否かを、上述したフ
ラグから判定する。選択されたコンテンツが登録済みで
ある場合には、ステップＳ１４に進み、コピー管理プロ
グラム１３３は、録音プログラム１１３に、例えば、
「この曲は一度コピーされてからまだ４８時間以上経過
していないので、コピーすることができません」のよう
なメッセージをディスプレイ２０に表示させる。これに
より、使用者は、そのコンテンツをHDD２１にコピーす
ることができない理由を知ることができる。

【０１９７】ステップＳ１３において、選択したコンテ
ンツが期限データベースに登録されていないと判定され
た場合、ステップＳ１５に進み、録音プログラム１１３
は、ドライブ２２を制御し、そこに装着されているCDか
らコンテンツを読み出させる。このコンテンツには、図
１０に示すように、所定の位置にウォータマークコード
が挿入されている。録音プログラム１１３は、ステップ
Ｓ１６において、コンテンツに含まれているウォータマ
ークコードを抽出し、そのウォータマークコードがコピ
ー禁止を表しているいるか否かをステップＳ１７におい
て判定する。ウォータマークコードがコピー禁止を表し
ている場合には、ステップＳ１８に進み、コピー管理プ
ログラム１３３は、録音プログラム１１３に例えば、
「コピーは禁止されています」のようなメッセージをイ
ンタフェース１７を介してディスプレイ２０に表示さ
せ、コピー処理を終了させる。

【０１９８】これに対して、ステップＳ１７において、
ウォータマークがコピー禁止を表していないと判定され
た場合、ステップＳ１９に進み、録音プログラム１１３
は、コンテンツを、圧縮／伸張プログラム１３８に、例
えば、ATRAC（Adaptive Transform Acoustic Coding）3
（商標）などの方式で、ソフトウェア処理により圧縮さ
せる。ステップＳ２０において、録音プログラム１１３
は、暗号化プログラム１３７に、予め設定され、メモリ
１３に記憶されている暗号鍵を用いて、例えば、DES（D
ata Encryption Standard）方式、FEAL（Fast Encriphe
rment Algotithm）方式などの暗号化方法により、コン
テンツを暗号化させる。暗号鍵は、この他、例えば、ソ
フトウェアにより発生した乱数、あるいはアダプタ２６
のCPU３２により発生させた乱数に基づいて生成したも
のを用いることもできる。このように、パーソナルコン
ピュータ１だけではなく、それに付随して装着されたハ
ードウェアとしてのアダプタ２６のCPU３２と、共働し
て暗号化処理を実行するようにすることで、解読がより
困難となる暗号化を行うことが可能となる。

【０１９９】次に、ステップＳ２１において、録音プロ
グラム１１３は、暗号化されたデータを、コンテンツデ
ータベース１１４に転送し、１つのファイル（コンテン
ツファイル１６１として）としてファイル名を付けてHD
D21に保存させる。あるいはまた、１つのファイルの一
部として、そのファイル名の位置情報（例えば、先頭か
らのバイト数）を与えて保存するようにしてもよい。

【０２００】この保存処理と、上記した圧縮符号化処理
および暗号化処理とは別々に行うようにしてもよいし、
同時に平行的に行うようにしてもよい。

【０２０１】さらに、ステップＳ２２において、録音プ
ログラム１１３は、暗号化プログラム１３７に、予め定
められている不揮発性メモリ３４に記憶されている保存
用鍵を使って、上述したDES方式、FEAL方式などの方式
で、コンテンツを暗号化した暗号鍵を暗号化させ、HDD
２１の曲データベース（図４に示すコンテンツデータベ
ース１１４の利用条件ファイル１６２−１乃至１６２−
Ｎに対応する）に保存する。

【０２０２】ステップＳ２３において、録音プログラム
１１３は、保存したファイルに関する情報、暗号化され
た暗号鍵、そのコンテンツの情報、使用者がGUIを介し
て入力した曲名の情報の要素を組にしてHDD２１の曲デ
ータベースに登録する（利用条件ファイル１６２−１乃
至１６２−Ｎとして記録する）。そして、ステップＳ２
４において、録音プログラム１１３は、CPU３２に、曲
データベース全体のハッシュ値を計算させ、不揮発性メ
モリ３４に保存させる。

【０２０３】このようにして、例えば、図１１に示すよ
うな曲データベースが、HDD２１上に登録される。この
例においては、アイテム１乃至アイテム３のファイル
名、暗号化された暗号鍵、曲名、長さ、再生条件（開始
日時、終了日時、回数制限）、再生回数カウンタ、再生
時課金条件、コピー条件（回数）、コピー回数カウン
タ、およびコピー条件（SCMS）が記録されている。

【０２０４】例えば、SDMI（Secure Digital Music Ini
tiative）が規定する方式では、CDからコピーしたコン
テンツに対応して、そのコンテンツがチェックアウトで
きる回数は、３回に設定される。

【０２０５】CDからHDD２１にコンテンツが複製されて
一定期間が経過すると、再びコンテンツを複製すること
ができるようにしたので、ユーザの個人の使用の範囲と
される、数回の複製が可能となる。一方、個人の使用の
範囲を超えて、例えば、大量に複製しようとすると、莫
大な時間が必要とされ、現実的に不可能になる。また、
例えば、パーソナルコンピュータ１が故障して、HDD２
１に記録されていたコンテンツが消去された場合におい
ても、一定期間の経過後、消去されたコンテンツを再び
複製し、HDD２１に記録することができる。

【０２０６】また、例えば、ネットワーク２を介してHD
D２１に記録されている期限データベースの内容を共有
することもできる。

【０２０７】以上においては、ISRCに対応して複製され
た日時が記憶されている場合を例として説明したが、コ
ンテンツやCDを識別する情報であれば、他のもの（例え
ば、曲名、アルバム名、それらの組み合わせなど）を利
用することもできる。

【０２０８】次に、図１２乃至図１４のフローチャート
を参照して、表示操作指示プログラム１１２およびコン
テンツ管理プログラム１１１を実行するCPU１１および
メインプログラムを実行するCPU５２による、HDD２１か
らポータブルデバイス６のフラッシュメモリ６１（例え
ば、メモリースティック（商標））に、コンテンツを移
動する処理およびチェックアウトの処理について説明す
る。

【０２０９】始めに、コンテンツの移動の処理について
説明する。ステップＳ５１において、移動管理プログラ
ム１３４は、利用条件管理プログラム１４０に、曲デー
タベース全体のハッシュ値を計算させ、ステップＳ５２
で、前回CPU３２に計算させ、不揮発性メモリ３４に保
存しておいたハッシュ値と比較する。両者が一致しない
場合、移動管理プログラム１３４は、ステップＳ５３に
進み、表示操作指示プログラム１１２に、例えば、「曲
データベースが改竄された恐れがあります」のようなメ
ッセージをディスプレイ２０に表示させた後、処理を終
了させる。この場合の処理は、図８のステップＳ３１乃
至ステップＳ３４の処理と同様の処理である。この場合
においては、HDD２１からポータブルデバイス６へのコ
ンテンツの移動が実行されないことになる。

【０２１０】次に、ステップＳ５４において、移動管理
プログラム１３４は、HDD２１に形成されている曲デー
タベース（コンテンツデータベース１１４に含まれる）
から、そこに登録されているコンテンツの情報を読み出
し、表示操作指示プログラム１１２に、選択のためのGU
Iとしてディスプレイ２０に表示させる。使用者は、こ
の選択のためのGUIに基づいて、HDD２１からポータブル
デバイス６へ移動させるコンテンツを、図５のフィール
ド２１２に表示される曲名、ボタン２１６などをクリッ
クして選択する。次に、ステップＳ５５において、移動
管理プログラム１３４は、ステップＳ５４で選択された
選択されたコンテンツの再生条件、コピー条件、再生時
課金条件などを調べる。この処理の詳細は、図１５のフ
ローチャートを参照して後述する。

【０２１１】次に、ステップＳ５６において、パーソナ
ルコンピュータ１の認証プログラム１４１とポータブル
デバイス６のCPU５３との間において、相互認証処理が
行われ、通信用鍵が共有される。

【０２１２】例えば、ポータブルデバイス６のフラッシ
ュメモリ６１（または、EEPROM６８）には、マスター鍵
ＫMが予め記憶されており、パーソナルコンピュータ１
のRAM１３（または、HDD２１の所定のファイル）には、
個別鍵ＫPとIDが予め記憶されているものとする。CPU５
３は、認証プログラム１４１から、RAM１３に予め記憶
されているIDの供給を受け、そのIDと自分自身が有する
マスター鍵ＫMにハッシュ関数を適用して、RAM１３に記
憶されているパーソナルコンピュータ１の個別鍵と同一
の鍵を生成する。このようにすることで、パーソナルコ
ンピュータ１とポータブルデバイス６の両方に、共通の
個別鍵が共有されることになる。この個別鍵を用いてさ
らに、一時的な通信用鍵を生成することができる。

【０２１３】あるいはまた、パーソナルコンピュータ１
のRAM１３にIDとマスター鍵ＫMPを予め記憶させておく
とともに、ポータブルデバイス６のフラッシュメモリ６
１にもポータブルデバイス６のIDとマスター鍵ＫMMを記
憶させておく。そして、それぞれのIDとマスター鍵をお
互いに他方に送信することで、他方は一方から送信され
てきたIDとマスター鍵にハッシュ関数を適用して、他方
の個別鍵を生成する。そして、その個別鍵から、一時的
な通信用鍵をさらに生成するようにする。

【０２１４】なお、認証の方法としては、例えば、IOS
（International Organization forStandardization）
９７９８−２を利用することができる。

【０２１５】相互認証が正しく行われなかったとき、処
理は終了されるが、正しく行われたとき、さらに、ステ
ップＳ５７において、移動管理プログラム１３４は、コ
ンテンツデータベース１１４に、選択されたコンテンツ
のファイル名を曲データベースから読み出させ、そのフ
ァイル名のコンテンツ（例えば、図７のステップＳ２０
の処理で暗号化されている）をHDD２１から読み出す。
ステップＳ５８において、移動管理プログラム１３４
は、ステップＳ５７で読み出したデジタルデータである
コンテンツの圧縮符号化方式（ステップＳ１９の処
理）、暗号化方式（ステップＳ２０の処理）、フォーマ
ット（例えば、ヘッダの方式など）などをポータブルデ
バイス６のものに変換する処理を実行する。この変換処
理の詳細は、図１７のフローチャートを参照して後述す
る。

【０２１６】ステップＳ５９において、移動管理プログ
ラム１３４は、PD用ドライバ１４３に、ステップＳ５８
で変換したコンテンツを、USBポート２３を介してポー
タブルデバイス６に転送させる。ステップＳ６０におい
て、ポータブルデバイス６のCPU５３は、USBコネクタ５
６を介してこの伝送されてきたコンテンツを受信する
と、そのコンテンツを、そのままフラッシュメモリ６１
に記憶させる。

【０２１７】ステップＳ６１において、移動管理プログ
ラム１３４は、さらに、利用条件変換プログラム１３９
に、曲データベースに登録されているその選択されたコ
ンテンツの再生条件（開始日時、終了日時、回数制限な
ど）を、ポータブルデバイス６が管理している形式に変
換する。ステップＳ６２において、移動管理プログラム
１３４は、さらに、利用条件変換プログラム１３９に、
選択されたコンテンツの曲データベース中に登録されて
いるコピー条件中のSCMS情報を、ポータブルデバイス６
の管理する形式に変換させる。そして、ステップＳ６３
において、移動管理プログラム１３４は、PD用ドライバ
１４３に、ステップＳ６１で変換した再生条件と、ステ
ップＳ６２で変換したSCMS情報を、ポータブルデバイス
６に転送させる。ポータブルデバイス６のCPU５３は、
転送を受けた再生条件とSCMS情報を、フラッシュメモリ
６１に保存する。

【０２１８】ステップＳ６４において、移動管理プログ
ラム１３４はまた、PD用ドライバ１４３に、選択された
コンテンツの曲データベース中に登録されている再生条
件、再生時課金条件、コピー条件などを、CPU１１が曲
データベース中で扱っている形式のまま、ポータブルデ
バイス６に転送させ、フラッシュメモリ６１に保存させ
る。

【０２１９】ステップＳ６５において、移動管理プログ
ラム１３４は、コンテンツデータベース１１４に、選択
されたコンテンツの暗号化されている暗号鍵を曲データ
ベースから読み出させ、ステップＳ６６において、復号
プログラム１４２に、その暗号鍵をRAM１３に保存され
ている保存用鍵で復号させ、暗号化プログラム１３７に
通信用鍵で暗号化させる。そして、通信用鍵で暗号化し
た暗号鍵を、移動管理プログラム１３４は、PD用ドライ
バ１４３に、ポータブルデバイス６へ転送させる。

【０２２０】ポータブルデバイス６のCPU５３は、ステ
ップＳ６７で、パーソナルコンピュータ１から転送され
てきた暗号鍵を相互認証処理で共有した通信用鍵を用い
て復号し、自分自身の保存用鍵を用いて暗号化し、既に
保存したデータと関連付けて、フラッシュメモリ６１に
保存する。

【０２２１】CPU５３は、暗号鍵の保存が完了すると、
ステップＳ６８において、パーソナルコンピュータ１に
対して暗号鍵を保存したことを通知する。パーソナルコ
ンピュータ１の移動管理プログラム１３４は、ポータブ
ルデバイス６からこの通知を受けると、ステップＳ６９
において、コンテンツデータベース１１４に、そのコン
テンツに対応するコンテンツファイル１６１を削除させ
るとともに、曲データベースからそのコンテンツの要素
の組（すなわち、利用条件ファイル１６２）を削除させ
る。すなわち、これにより、コピーではなく、移動（ム
ーブ）が行われることになる。そして、ステップＳ７０
において、移動管理プログラム１３４は、アダプタ２６
のCPU３２に、曲データベースのデータを転送し、全体
のハッシュ値を計算させ、不揮発性メモリ３４に保存さ
せる。このハッシュ値が、上述したステップＳ５２にお
いて、前回保存しておいたハッシュ値として用いられる
ことになる。

【０２２２】次に、パーソナルコンピュータ１からポー
タブルデバイス６にコンテンツをチェックアウトする処
理について説明する。パーソナルコンピュータ１からポ
ータブルデバイス６にコンテンツをチェックアウトする
処理は、図１２乃至図１４のパーソナルコンピュータ１
からポータブルデバイス６へコンテンツを移動させる場
合と同様の処理である。すなわち、チェックアウトの処
理は、パーソナルコンピュータ１においてチェックイン
／チェックアウト管理プログラム１３２により実行さ
れ、図１４のステップＳ６９において、コンテンツを削
除する処理に代えて、曲データベースに記録されてい
る、チェックアウトされたコンテンツのチェックアウト
した回数（またはチェックアウトできる回数）を更新す
る処理を実行することを除いて、移動の場合の処理と基
本的に同様の処理となるので、その処理の詳細の説明は
省略する。

【０２２３】次に、コンテンツ管理プログラム１１１を
実行するCPU１１による、図１２のステップＳ５５にお
ける選択されたコンテンツの再生条件などのチェック処
理について図１５のフローチャートを参照して説明す
る。ステップＳ８１において、移動管理プログラム１３
４は、コンテンツデータベース１１４に、曲データベー
スから、各種の条件を読み出させる。移動管理プログラ
ム１３４は、ステップＳ８２において、ステップＳ８１
で読み出した各種条件のうち、コピー回数がコピー制限
回数を既に過ぎているか否かを判定する。コピー回数
が、コピー制限回数を既にすぎている場合には、それ以
上コピーを許容する訳にはいかないので、ステップＳ８
３に進み、移動管理プログラム１３４は、表示操作指示
プログラム１１２に、例えば、「既にコピー回数がコピ
ー制限回数に達しています」のようなメッセージをディ
スプレイ２０に表示させ、処理を終了させる。ステップ
Ｓ８２において、コピー回数がコピー制限回数を過ぎて
いないと判定された場合、ステップＳ８４に進み、現在
日時が再生終了日時を過ぎているか否かの判定が行われ
る。現在日時としては、アダプタ２６のRTC３５より出
力されたものが用いられる。これにより、使用者が、パ
ーソナルコンピュータ１の現在時刻を意図的に過去の値
に修正したものが用いられるようなことが防止される。
移動管理プログラム１３４は、この現在日時をCPU３２
から提供を受けて、ステップＳ８４の判断を自ら行う
か、または、ステップＳ８１で、曲データベースから読
み出した再生条件をアダプタ２６のCPU３２に供給し、C
PU３２に、ステップＳ８４の判定処理を実行させる。

【０２２４】現在日時が再生終了日時を過ぎている場
合、ステップＳ８５に進み、移動管理プログラム１３４
は、コンテンツデータベース１１４に、選択されたコン
テンツをHDD２１から消去させるとともに、曲データベ
ースから、その選択されたコンテンツの情報を消去させ
る。ステップＳ８６において、移動管理プログラム１３
４は、CPU３２に、曲データベースのハッシュ値を計算
させ、それを不揮発性メモリ３４に保存させる。以後、
処理は終了される。従って、この場合、コンテンツの移
動が実行されない。

【０２２５】ステップＳ８４において、現在日時が、再
生終了日時を過ぎていないと判定された場合、ステップ
Ｓ８７に進み、移動管理プログラム１３４は、その選択
されたコンテンツの再生時課金条件（例えば、再生１回
当たりの料金）が曲データベース中に登録されているか
否かを判定する。再生時課金条件が登録されている場合
には、移動管理プログラム１３４は、ステップＳ８８に
おいて、PD用ドライバ１４３に、ポータブルデバイス６
と通信させ、ポータブルデバイス６に課金機能が存在す
るか否かを判定する。ポータブルデバイス６に課金機能
が存在しない場合には、選択されたコンテンツをポータ
ブルデバイス６に転送する訳にはいかないので、ステッ
プＳ８９において、移動管理プログラム１３４は、表示
操作指示プログラム１１２に、例えば、「転送先が課金
機能を有しておりません」のようなメッセージをディス
プレイ２０に表示させ、コンテンツの移動処理を終了さ
せる。

【０２２６】ステップＳ８７において再生時課金条件が
登録されていないと判定された場合、または、ステップ
Ｓ８８において、ポータブルデバイス６に課金機能が存
在すると判定された場合、ステップＳ９０に進み、移動
管理プログラム１３４は、選択されたコンテンツに関
し、例えば、再生制限回数などのその他の再生条件が登
録されているか否かを判定する。その他の再生条件が登
録されている場合には、ステップＳ９１に進み、移動管
理プログラム１３４は、ポータブルデバイス６に、その
再生条件を守る機能が存在するか否かを判定する。ポー
タブルデバイス６が、その再生条件を守る機能を有して
いない場合には、ステップＳ９２に進み、移動管理プロ
グラム１３４は、表示操作指示プログラム１１２に、例
えば、「転送先の装置が再生条件を守る機能を有してお
りません」のようなメッセージをディスプレイ２０に表
示させ、処理を終了させる。

【０２２７】ステップＳ９０において、再生条件が登録
されていないと判定された場合、またはステップＳ９１
において、ポータブルデバイス６が再生条件を守る機能
を有していると判定された場合、再生条件等のチェック
処理が終了され、図１２のステップＳ５６に戻る。

【０２２８】図１６は、ポータブルデバイス６が管理し
ている（守ることが可能な）再生条件の例を表してい
る。図１６に示す再生情報は、例えば、EEPROM６８に記
憶されている。この例においては、アイテム１乃至アイ
テム３の各コンテンツについて、再生開始日時と再生終
了日時が登録されているが、再生回数は、アイテム２に
ついてのみ登録されており、アイテム１とアイテム３に
ついては登録されていない。従って、アイテム２のコン
テンツが選択されたコンテンツとされた場合、再生回数
の再生条件は守ることが可能であるが、アイテム１また
はアイテム３のコンテンツが選択されたコンテンツとさ
れた場合、再生回数の条件は守ることができないことに
なる。

【０２２９】次に、図１７のフローチャートを参照し
て、コンテンツ管理プログラム１１１を実行するCPU１
１による、図１２のステップＳ５８におけるフォーマッ
ト変換処理の詳細について説明する。ステップＳ１０１
において、移動管理プログラム１３４は、コンテンツデ
ータベース１１４に記録されている選択されたコンテン
ツのフォーマット（例えば、再生条件、使用条件、コピ
ー条件などを含むヘッダなどの方式）を調べる。ステッ
プＳ１０２において、移動管理プログラム１３４は、相
手先の機器（今の場合、ポータブルデバイス６）に設定
することが可能な条件を調べる。すなわち、移動管理プ
ログラム１３４は、ポータブルデバイス６のCPU５３に
設定可能な条件を問い合わせ、その回答を得る。ステッ
プＳ１０３において移動管理プログラム１３４は、曲デ
ータベース中に登録されているフォーマットの条件のう
ち、相手先の機器に設定可能な条件をステップＳ１０２
で調べた条件に基づいて決定する。

【０２３０】ステップＳ１０４において、移動管理プロ
グラム１３４は、設定可能な条件が存在するか否かを判
定し、設定可能な条件が存在しない場合には、ステップ
Ｓ１０５に進み、コンテンツをポータブルデバイス６に
移動する処理を禁止する。すなわち、この場合には、曲
データベース中に登録されている条件をポータブルデバ
イス６が守ることができないので、そのようなポータブ
ルデバイス６には、コンテンツを移動することが禁止さ
れるのである。

【０２３１】ステップＳ１０４において設定可能な条件
が存在すると判定された場合、ステップＳ１０６に進
み、移動管理プログラム１３４は、利用条件変換プログ
ラム１３９に、その条件を相手先の機能フォーマットの
条件（例えば、ポータブルデバイス６に転送する際、ヘ
ッダに格納される条件）に変換させる。そして、ステッ
プＳ１０７において、移動管理プログラム１３４は、変
換した条件を相手先の機器に設定する。その結果、ポー
タブルデバイス６は、設定された条件に従って（その条
件を守って）、コンテンツを再生することが可能とな
る。

【０２３２】次に、図１８乃至図２０のフローチャート
を参照して、コンテンツ管理プログラム１１１を実行す
るCPU１１およびメインプログラムを実行するCPU５３に
よる、HDD２１からポータブルデバイス６にコンテンツ
をコピーする場合の処理について説明する。この図１８
乃至図２０のステップＳ１１１乃至ステップＳ１２７の
処理は、コピー管理プログラム１３３により実行され、
図１２乃至図１４のHDD２１からポータブルデバイス６
へコンテンツを移動させる場合のステップＳ５１乃至ス
テップＳ６７の処理と同様の処理である。すなわち、こ
の場合においても、曲データベースの改竄がチェックさ
れた後、選択されたコンテンツの再生条件とのチェック
処理が行われる。さらに、ポータブルデバイス６と、パ
ーソナルコンピュータ１との間の相互認証処理の後、コ
ンテンツが、パーソナルコンピュータ１のHDD２１から
ポータブルデバイス６のフラッシュメモリ６１に転送さ
れ、保存される。その後、ステップＳ１２８において、
コピー管理プログラム１３３は、曲データベースのコピ
ー回数カウンタを１だけインクリメントする。そして、
ステップＳ１２９において、コピー管理プログラム１３
３は、CPU３２に、曲データベース全体のハッシュ値を
計算させ、その値を不揮発性メモリ３４に保存させる。

【０２３３】次に、図２１のフローチャートを参照し
て、コンテンツ管理プログラム１１１を実行するCPU１
１およびメインプログラムを実行するCPU５３による、
ポータブルデバイス６からHDD２１にコンテンツを移動
する処理およびチェックインの処理について説明する。

【０２３４】始めに、コンテンツの移動の処理について
説明する。ステップＳ１６１において、移動管理プログ
ラム１３４は、ポータブルデバイス６のCPU５３に対し
てフラッシュメモリ６１に記憶されているコンテンツの
情報の読み出しを要求する。CPU５３は、この要求に対
応して、フラッシュメモリ６１に記憶されているコンテ
ンツの情報をパーソナルコンピュータ１に送信する。移
動管理プログラム１３４は、この情報に基づいて、ディ
スプレイ２０に、フラッシュメモリ６１に記憶されてい
るコンテンツを選択するためのGUIを表示させる。使用
者は、キーボード１８またはマウス１９を操作して、そ
のGUIに基づいて、ポータブルデバイス６からHDD２１
（コンテンツデータベース１１４）に移動させるコンテ
ンツを指定する。

【０２３５】ステップＳ１６２において、移動管理プロ
グラム１３４は、認証プログラム１４１に、CPU５３と
の間において、相互認証処理を実行させ、通信用鍵を共
有させる。この処理は、図１２のステップＳ５６におけ
る場合と同様の処理である。

【０２３６】次に、ステップＳ１６３において、CPU５
３は、フラッシュメモリ６１に記憶されている暗号化さ
れている選択されたコンテンツを読み出し、パーソナル
コンピュータ１に転送する。移動管理プログラム１３４
は、ステップＳ１６４において、ポータブルデバイス６
から転送されてきたコンテンツを、１つのファイルとし
てファイル名を付けて、コンテンツデータベース１１４
（HDD２１）に保存する。この保存は、例えば、１つの
ファイルの一部として、ファイル名の位置情報（例え
ば、先頭からのバイト数）を与えて行うようにすること
もできる。

【０２３７】ステップＳ１６５において、CPU５３は、
フラッシュメモリ６１に記憶されている選択されたコン
テンツの暗号化されている暗号鍵を読み出し、それを自
分自身の保存用鍵で復号し、さらに通信用鍵で暗号化し
た後、パーソナルコンピュータ１に転送する。この暗号
鍵は、例えば、図１４のステップＳ６７の処理でフラッ
シュメモリ６１に保存されていたものである。

【０２３８】ステップＳ１６６において、移動管理プロ
グラム１３４は、ポータブルデバイス６から暗号鍵の転
送を受けると、復号プログラム１４２に、それを通信用
鍵で復号させ、暗号化プログラム１３７に、自分自身の
保存用鍵で暗号化させる。ステップＳ１６７で、移動管
理プログラム１３４は、コンテンツデータベース１１４
に、ステップＳ１６４で保存したコンテンツのファイル
名、そのコンテンツの情報、使用者がGUIを介して入力
した曲名、ステップＳ１６６で暗号化した暗号鍵など
を、HDD２１の曲データベースに登録させる。そして、
ステップＳ１６８において、移動管理プログラム１３４
は、利用条件管理プログラム１４０に、その曲データベ
ース全体のハッシュ値をCPU３２に計算させ、不揮発性
メモリ３４に保存させる。

【０２３９】ステップＳ１６９において、移動管理プロ
グラム１３４は、ポータブルデバイス６に対して暗号鍵
が保存されたことを通知し、そのコンテンツの削除を要
求する。CPU５３は、パーソナルコンピュータ１から、
そのコンテンツの削除が要求されてきたとき、ステップ
Ｓ１７０において、フラッシュメモリ６１に記憶されて
いるそのコンテンツを削除する。

【０２４０】次に、ポータブルデバイス６からパーソナ
ルコンピュータ１にコンテンツをチェックインする処理
について説明する。ポータブルデバイス６からパーソナ
ルコンピュータ１にコンテンツをチェックインする処理
は、図２１のポータブルデバイス６からパーソナルコン
ピュータ１へコンテンツを移動させる場合と同様の処理
である。すなわち、チェックインの処理は、パーソナル
コンピュータ１においてチェックイン／チェックアウト
管理プログラム１３２により実行され、図２１のステッ
プＳ１６２乃至Ｓ１６６の処理が省略される。また、パ
ーソナルコンピュータ１は、図２１のステップＳ１６７
において、曲データベースに記録されている、チェック
インされたコンテンツのチェックアウトできる回数を更
新する処理を実行して、ステップＳ１７０の処理の後、
コンテンツファイルの削除を確認することを除いて、移
動の場合の処理と基本的に同様の処理となるので、その
処理の詳細の説明は省略する。

【０２４１】なお、ポータブルデバイス６のフラッシュ
メモリ６１がメモリカードとして着脱可能であるとき、
パーソナルコンピュータ１は、チェックインの処理にお
いて、図２１のステップＳ１６２の相互認証の処理を実
行する。

【０２４２】また、前述のように、所定のパーソナルコ
ンピュータからチェックアウトされたコンテンツが、該
パーソナルコンピュータにのみチェックインできるよう
になっており、チェックイン処理の前処理として、選択
されたコンテンツが、チェックインを行うＰＣからチェ
ックアウトされたかを判断し、該ＰＣからチェックアウ
トされたものではないと判断されたらば、チェックイン
を行わないように処理するステップが存在する。例え
ば、図５のフィールド２１３の×がついたコンテンツを
チェックインしようとした場合がそれにあたる。

【０２４３】次に、コンテンツ管理プログラム１１１を
実行するCPU１１およびメインプログラムを実行するCPU
５３による、ポータブルデバイス６からHDD２１へコン
テンツをコピーする場合の処理について、図２２のフロ
ーチャートを参照して説明する。この図２２に示すステ
ップＳ１８１乃至ステップＳ１８８の処理は、図２１の
ポータブルデバイス６からHDD２１へコンテンツを移動
させる場合の処理におけるステップＳ１６１乃至ステッ
プＳ１６８の処理と同様の処理である。すなわち、コピ
ー処理の場合は、コピー管理プログラム１３３により実
行され、図２１のステップＳ１６９，Ｓ１７０の処理が
省略される点を除いて、移動の場合の処理と基本的に同
様の処理となるので、その説明は省略する。

【０２４４】次に、図２３のフローチャートを参照し
て、EMDサーバ４およびコンテンツ管理プログラム１１
１を実行するCPU１１による、EMDサーバ４から転送を受
けたコンテンツをHDD２１にコピーする処理について説
明する。ステップＳ２０１において、購入用プログラム
１４４は、図５に示すボタン２０２がクリックされて、
使用者からEMDサーバ４へのアクセスが指令されたと
き、通信部２５を制御し、ネットワーク２を介してEMD
サーバ４にアクセスさせる。EMDサーバ４は、このアク
セスに対応して、自分自身が保持しているコンテンツの
曲番号、曲名、各情報などの情報を、ネットワーク２を
介してパーソナルコンピュータ１に転送する。購入用プ
ログラム１４４は、通信部２５を介して、この情報を取
得したとき、表示操作指示プログラム１１２に、それを
インタフェース１７を介してディスプレイ２０に表示さ
せる。使用者は、ディスプレイ２０に表示されたGUIを
利用して、ステップＳ２０２において、コピーを希望す
るコンテンツを指定する。この指定情報は、ネットワー
ク２を介してEMDサーバ４に転送される。ステップＳ２
０３において、購入用プログラム１４４は、EMDサーバ
４との間において、ネットワーク２を介して相互認証処
理を実行し、通信用鍵を共有する。

【０２４５】パーソナルコンピュータ１とEMDサーバ４
との間で行われる相互認証処理は、例えば、ISO ９７
９８−３で規定される公開鍵と秘密鍵を用いて行うよう
にすることができる。この場合、パーソナルコンピュー
タ１は、自分自身の秘密鍵とEMDサーバ４の公開鍵を予
め有しており、EMDサーバ４は、自分自身の秘密鍵を有
し、相互認証処理が行われる。パーソナルコンピュータ
１の公開鍵は、EMDサーバ４から転送したり、あるいは
パーソナルコンピュータ１に予め配布されている証明書
（certificate）をパーソナルコンピュータ１からEMDサ
ーバ４に転送し、その証明書をEMDサーバ４が確認し、
公開鍵を得るようにしてもよい。さらに、ステップＳ２
０４において、購入用プログラム１４４は、EMDサーバ
４との間において課金に関する処理を実行する。この課
金の処理の詳細は、図２４のフローチャートを参照して
後述する。

【０２４６】次に、ステップＳ２０５において、EMDサ
ーバ４は、パーソナルコンピュータ１に対して、ステッ
プＳ２０２で指定された、暗号化されているコンテンツ
をネットワーク２を介してパーソナルコンピュータ１に
転送する。このとき、時刻情報も適宜転送される。ステ
ップＳ２０６において、購入用プログラム１４４は、コ
ンテンツデータベース１１４に、転送を受けたコンテン
ツにファイル名を付けてHDD２１に１つのコンテンツフ
ァイル１６１として保存させる。ステップＳ２０７にお
いて、EMDサーバ４は、さらに、そのコンテンツの暗号
鍵をステップＳ２０３でパーソナルコンピュータ１と共
有した通信用鍵を用いて暗号化し、パーソナルコンピュ
ータ１へ転送する。

【０２４７】購入用プログラム１４４は、ステップＳ２
０８において、復号プログラム１４２に、EMDサーバ４
より転送を受けた暗号鍵を単独で、またはアダプタ２６
のCPU３２と共同して通信用鍵を用いて復号させ、暗号
化プログラム１３７に、復号して得られた暗号鍵を自分
自身の保存用鍵で暗号化させる。ステップＳ２０９にお
いて、購入用プログラム１４４は、コンテンツデータベ
ース１１４に、そのコンテンツのファイル名、コンテン
ツの情報、使用者が入力した曲名、暗号化された暗号鍵
を組にして、HDD２１の曲データベースに登録させる。
さらに、ステップＳ２１０において、購入用プログラム
１４４は、その曲データベース全体のハッシュ値をCPU
３２に計算させ、不揮発性メモリ３４に保存させる。

【０２４８】なお、ステップＳ２０５においてEMDサー
バ４は、コンテンツとともに、時刻データをパーソナル
コンピュータ１に送信する。この時刻データは、パーソ
ナルコンピュータ１からアダプタ２６に転送される。ア
ダプタ２６のCPU３２は、パーソナルコンピュータ１よ
り転送されてきた時刻データを受信すると、ステップＳ
２１１において、RTC３５の時刻を修正させる。このよ
うにして、相互認証の結果、正しい装置と認識された外
部の装置から得られた時刻情報に基づいて、アダプタ２
６のRTC３５の時刻情報を修正するようにしたので、ア
ダプタ２６を常に正しい時刻情報を保持することが可能
となる。

【０２４９】次に、図２４のフローチャートを参照し
て、EMDサーバ４およびコンテンツ管理プログラム１１
１を実行するCPU１１による、図２３のステップＳ２０
４における課金に関する処理の詳細について説明する。
ステップＳ２２１において、購入用プログラム１４４
は、ステップＳ２０１でEMDサーバ４から伝送されてき
た価格情報の中から、ステップＳ２０２で指定された選
択されたコンテンツの価格情報を読み取り、これをHDD
２１上の課金ログに書き込む。図２５は、このような課
金ログの例を表している。この例においては、使用者
は、アイテム１乃至アイテム３を、EMDサーバ４からコ
ピーしており、アイテム１とアイテム２の領域は５０円
とされ、アイテム３の料金は６０円とされている。その
時点における課金ログのハッシュ値も、CPU３２により
計算され、不揮発性メモリ３４に登録されている。

【０２５０】次に、ステップＳ２２２において、購入用
プログラム１４４は、ステップＳ２２１で書き込んだ課
金ログをHDD２１から読み出し、これをネットワーク２
を介してEMDサーバ４に転送する。EMDサーバ４は、ステ
ップＳ２２３において、パーソナルコンピュータ１から
転送を受けた課金ログに基づく課金計算処理を実行す
る。すなわち、EMDサーバ４は、内蔵するデータベース
に、パーソナルコンピュータ１の使用者から伝送されて
きた課金ログを追加更新する。そして、ステップＳ２２
４において、EMDサーバ４は、その課金ログについて直
ちに決裁するか否かを判定し、直ちに決裁する場合に
は、ステップＳ２２５に進み、EMDサーバ４は、決裁に
必要な商品名、金額などを決裁サーバ（図示せず）に転
送する。そして、ステップＳ２２６において、決裁サー
バは、パーソナルコンピュータ１の使用者に対する決裁
処理を実行する。ステップＳ２２４において、決裁は直
ちには行われないと判定された場合、ステップＳ２２５
とＳ２２６の処理はスキップされる。すなわち、この処
理は、例えば、月に１回など、定期的にその後実行され
る。

【０２５１】次に、図２６と図２７のフローチャートを
参照して、コンテンツ管理プログラム１１１を実行する
CPU１１による、音声入出力インタフェース２４のIEC60
958端子２４ａから入力された、図示せぬCDプレーヤな
どからの再生されたコンテンツを、HDD２１にコピーす
る場合の処理について説明する。ステップＳ２４１にお
いて、使用者は、CDプレーヤのIEC60958出力端子を、パ
ーソナルコンピュータ１の音声入出力インタフェース２
４のIEC60958端子２４ａに接続する。ステップＳ２４２
において、使用者は、キーボード１８またはマウス１９
を操作し、CDプレーヤからコピーするコンテンツの曲名
（または、コンテンツに対応する番号）を入力する。そ
して、ステップＳ２４３において使用者は、CDプレーヤ
のボタンを操作し、CDプレーヤの再生を開始させる。CD
プレーヤとパーソナルコンピュータ１との間に制御信号
を送受する線が接続されている場合には、パーソナルコ
ンピュータ１のキーボード１８またはマウス１９を介し
て再生開始指令を入力することで、CDプレーヤにCDの再
生を開始させることも可能である。

【０２５２】CDプレーヤにおいて、CDの再生が開始され
ると、ステップＳ２４４において、CDプレーヤから出力
されたコンテンツが、IEC60958端子２４ａを介してパー
ソナルコンピュータ１に転送されてくる。ステップＳ２
４５において、コピー管理プログラム１３３は、IEC609
58端子２４ａを介して入力されてくるデータから、SCMS
（Serial Copy Management System）データを読み取
る。このSCMSデータには、コピー禁止、コピー１回限り
可能、コピーフリーなどのコピー情報が含まれている。
そこで、ステップＳ２４６において、CPU１１は、SCMS
データがコピー禁止を表しているか否かを判定し、コピ
ー禁止を表している場合には、ステップＳ２４７に進
み、コピー管理プログラム１３３は、表示操作指示プロ
グラム１１２に、例えば、「コピーが禁止されていま
す」といったメッセージをディスプレイ２０に表示さ
せ、コピー処理を終了する。すなわち、この場合には、
HDD２１へのコピーが禁止される。

【０２５３】コピー管理プログラム１３３は、ステップ
Ｓ２４６において、ステップＳ２４５で読み取ったSCMS
情報がコピー禁止を表していないと判定した場合、ステ
ップＳ２４８に進み、ウォータマークコードを読み出
し、そのウォータマークがコピー禁止を表しているか否
かをステップＳ２４９において判定する。ウォータマー
クコードがコピー禁止を表している場合には、ステップ
Ｓ２４７に進み、上述した場合と同様に、所定のメッセ
ージが表示され、コピー処理が終了される。

【０２５４】ステップＳ２４９において、ウォータマー
クがコピー禁止を表していないと判定された場合、ステ
ップＳ２５０に進み、期限データベースチェック処理が
行われる。期限データベースチェックの結果、選択され
たコンテンツが既に登録されていれば、ステップＳ２５
１，Ｓ２５２の処理で、処理が終了される。この処理
は、図７のステップＳ１３，Ｓ１４の処理と同様の処理
である。

【０２５５】選択されたコンテンツがまだHDD２１に登
録されていないコンテンツであれば、ステップＳ２５３
乃至Ｓ２５８で、その登録処理が実行される。このステ
ップＳ２５３乃至ステップＳ２５８の処理は、ステップ
Ｓ２５７において、IEC60958端子２４ａから供給されて
くるSCMS情報も曲データベースに登録される点を除き、
図７のステップＳ１９乃至ステップＳ２４の処理と同様
の処理であるので、その説明は省略する。

【０２５６】次に、図２８と図２９のフローチャートを
参照して、コンテンツ管理プログラム１１１を実行する
CPU１１による、コンテンツをHDD２１からIEC60958端子
２４ａに出力（再生）する場合の処理について説明す
る。ステップＳ２７１乃至ステップＳ２７３において、
図１８のステップＳ１１１乃至Ｓ１１３における場合と
同様に、曲データベース全体のハッシュ値が計算され、
前回保存しておいたハッシュ値と一致するか否かが判定
され、曲データベースの改竄のチェック処理が行われ
る。曲データベースの改竄が行われていないと判定され
た場合、ステップＳ２７４に進み、表示操作指示プログ
ラム１１２は、コンテンツ管理プログラム１１１を介し
て、コンテンツデータベース１１４に、HDD２１の曲デ
ータベースにアクセスさせ、そこに登録されている曲の
情報を読み出させ、ディスプレイ２０に表示させる。使
用者は、その表示を見て、キーボード１８またはマウス
１９を適宜操作して、再生出力するコンテンツを選択す
る。ステップＳ２７５において、表示操作指示プログラ
ム１１２は、選択されたコンテンツの再生条件等のチェ
ック処理を実行する。この再生条件等のチェック処理の
詳細は、図３０のフローチャートを参照して後述する。

【０２５７】次に、ステップＳ２７６において、表示操
作指示プログラム１１２は、コンテンツ管理プログラム
１１１を介して、コンテンツデータベース１１４に、ス
テップＳ２７４において選択されたコンテンツの暗号鍵
を曲データベースから読み出させ、復号プログラム１４
２に保存用鍵で復号させる。ステップＳ２７７におい
て、表示操作指示プログラム１１２は、コンテンツ管理
プログラム１１１を介して、コンテンツデータベース１
１４に、選択されたコンテンツのSCMS情報を曲データベ
ースから読み出させ、IEC60958端子２４ａから出力する
SCMS情報を、SCMSシステムの規則に従って決定する。例
えば、再生回数に制限があるような場合、再生回数は１
だけインクリメントされ、新たなSCMS情報とされる。ス
テップＳ２７８において、表示操作指示プログラム１１
２はさらに、コンテンツ管理プログラム１１１を介し
て、コンテンツデータベース１１４に、選択されたコン
テンツのISRCを曲データベースから読み出させる。

【０２５８】次に、ステップＳ２７９において、表示操
作指示プログラム１１２は、コンテンツ管理プログラム
１１１を介して、コンテンツデータベース１１４に、曲
データベースから選択されたコンテンツファイル名を読
み出させ、そのファイル名を基に、そのコンテンツをHD
D２１から読み出させる。表示操作指示プログラム１１
２はさらに、コンテンツ管理プログラム１１１を介し
て、コンテンツデータベース１１４に、そのコンテンツ
に対応する暗号鍵を曲データベースから読み出させ、復
号プログラム１４２に、保存用鍵で復号させ、復号した
暗号鍵を用いて、暗号化されているコンテンツを復号す
る。圧縮／伸張プログラム１３８は、さらに、そのコン
テンツの圧縮符号を復号（伸張）する。ステップＳ２８
０において、表示操作指示プログラム１１２は、ドライ
バ１１７に、ステップＳ２７９で、復号したデジタルデ
ータであるコンテンツを、ステップＳ２７７で決定した
SCMS情報、並びにステップＳ２７８で読み出したISRC情
報とともに、IEC60958の規定に従って、IEC60958端子２
４ａから出力させる。さらにまた、表示操作指示プログ
ラム１１２は、例えば、図示せぬリアルプレーヤ（商
標）などのプログラムを動作させ、デジタルデータであ
るコンテンツをアナログ化させ、音声入出力インタフェ
ース２４のアナログ出力端子から出力させる。

【０２５９】ステップＳ２８１において、表示操作指示
プログラム１１２は、コンテンツ管理プログラム１１１
を介して、コンテンツデータベース１１４に、曲データ
ベース中の再生回数カウンタの値を１だけインクリメン
トさせる。そして、ステップＳ２８２において、選択さ
れたコンテンツに再生時課金条件が付加されているか否
かを判定する。再生時課金条件が付加されている場合に
は、ステップＳ２８３に進み、表示操作指示プログラム
１１２は、コンテンツ管理プログラム１１１を介して、
コンテンツデータベース１１４に、対応する料金を課金
ログに書き込ませ、ステップＳ２８４において、表示操
作指示プログラム１１２は、利用条件管理プログラム１
４０に、曲データベース全体のハッシュ値をCPU３２に
計算させ、不揮発性メモリ３４に記憶させる。ステップ
Ｓ２８２において、選択されたコンテンツに再生時課金
条件が付加されていないと判定された場合、ステップＳ
２８３とステップＳ２８４の処理はスキップされる。

【０２６０】次に、図３０のフローチャートを参照し
て、コンテンツ管理プログラム１１１を実行するCPU１
１による、図２８のステップＳ２７５の再生条件等のチ
ェック処理の詳細について説明する。ステップＳ３０１
において、表示操作指示プログラム１１２は、コンテン
ツ管理プログラム１１１を介して、コンテンツデータベ
ース１１４に、曲データベースの各種条件を読み出させ
る。ステップＳ３０２において利用条件管理プログラム
１４０は、読み出した条件のうち、再生回数が制限回数
を過ぎているか否かを判定し、過ぎている場合には、ス
テップＳ３０３に進み、コンテンツ管理プログラム１１
１を介して、コンテンツデータベース１１４に、選択さ
れたコンテンツをHDD２１から削除させるとともに、曲
データベースから選択されたコンテンツの情報を削除さ
せる。ステップＳ３０４において、表示操作指示プログ
ラム１１２はさらに、利用条件管理プログラム１４０
に、曲データベースの新たなハッシュ値をCPU３２に計
算させ、そのハッシュ値を不揮発性メモリ３４に保存さ
せる。この場合、再生出力は禁止される。

【０２６１】ステップＳ３０２において、再生回数が制
限回数を過ぎていないと判定された場合、ステップＳ３
０５に進み、利用条件管理プログラム１４０２は、再生
終了日時が現在日時を過ぎているか否かを判定する。再
生終了日時が現在日時を過ぎている場合には、上述した
場合と同様にステップＳ３０３において、選択されたコ
ンテンツをHDD２１から削除させるとともに、曲データ
ベースからも削除させる。そして、ステップＳ３０４に
おいて、新たな曲データベースのハッシュ値が計算さ
れ、保存される。この場合にも、再生出力は禁止され
る。

【０２６２】ステップＳ３０５において、再生終了日時
が現在日時を過ぎていないと判定された場合は、ステッ
プＳ３０６に進み、CPU３２は、その選択されたコンテ
ンツに対して再生時課金条件が付加されているか否かを
判定する。再生時課金条件が付加されている場合には、
ステップＳ３０７に進み、表示操作指示プログラム１１
２は、再生時課金条件が付加されている旨のメッセージ
と料金を、ディスプレイ２０に表示させる。ステップＳ
３０６において、再生時課金条件が付加されていないと
判定された場合、ステップＳ３０７の処理はスキップさ
れる。

【０２６３】次に、図３１と図３２のフローチャートを
参照して、コンテンツ管理プログラム１１１を実行する
CPU１１およびメインプログラムを実行するCPU５３によ
る、HDD２１からポータブルデバイス６経由でコンテン
ツを出力（再生）する場合の処理について説明する。ス
テップＳ３２１乃至ステップＳ３２５において、曲デー
タベースの改竄チェックと選択されたコンテンツの指
定、並びに選択されたコンテンツの再生条件等のチェッ
ク処理が行われる。その処理は、図２８のステップＳ２
７１乃至ステップＳ２７５の処理と同様の処理であるの
で、その説明は省略する。

【０２６４】ステップＳ３２６において、ポータブルデ
バイス６とパーソナルコンピュータ１の間で相互認証処
理が実行され、相互の間で、通信用鍵が共有される。ス
テップＳ３２７において、表示操作指示プログラム１１
２は、ポータブルデバイス６に対して、これから送る暗
号化されているコンテンツを再生するように命令する。
ステップＳ３２８において、表示操作指示プログラム１
１２は、ステップＳ３２４で、コンテンツ管理プログラ
ム１１１を介してコンテンツデータベース１１４に、指
定された選択されたコンテンツのファイル名を曲データ
ベースから読み出させ、そのファイル名のコンテンツを
HDD２１から読み出させる。表示操作指示プログラム１
１２は、ステップＳ３２９において、コンテンツ管理プ
ログラム１１１に、コンテンツの圧縮符号化方式、暗号
化方式、フォーマットなどをポータブルデバイス６の方
式のものに変換する処理を実行させる。そして、ステッ
プＳ３３０において、表示操作指示プログラム１１２
は、暗号化プログラム１３７に、ステップＳ３２９にお
いて変換したコンテンツを通信用鍵で暗号化させ、ポー
タブルデバイス６に転送する。

【０２６５】ステップＳ３３１において、ポータブルデ
バイス６のCPU５３は、ステップＳ３２７において、パ
ーソナルコンピュータ１から転送されてきた命令に対応
して、転送を受けた各データを通信用鍵で復号し、再生
出力する。ステップＳ３３２において、表示操作指示プ
ログラム１１２は、コンテンツ管理プログラム１１１を
介してコンテンツデータベース１１４に、曲データベー
スの再生回数カウントを１だけインクリメントさせる。
さらに、ステップＳ３３３において、表示操作指示プロ
グラム１１２は、選択されたコンテンツに再生時課金条
件が付加されているか否かを判定し、付加されている場
合には、ステップＳ３３４において、コンテンツ管理プ
ログラム１１１を介してコンテンツデータベース１１４
に、その料金を課金ログに書き込ませ、ステップＳ３３
５において、CPU３２に、曲データベース全体のハッシ
ュ値を新たに計算させ、保存させる。選択されたコンテ
ンツに再生時課金条件が付加されていない場合には、ス
テップＳ３３４，ステップＳ３３５の処理はスキップさ
れる。

【０２６６】本発明においては、コンテンツが不正に複
製されるのを防止するために、各種の工夫が凝らされて
いる。例えば、CPU１１を動作させるプログラムは、そ
の実行順序が毎回変化するような、いわゆるタンパーレ
ジスタントソフトウェアとされている。

【０２６７】さらに、上述したように、CPU１１の機能
の一部は、ハードウェアとしてのアダプタ２６に分担さ
れ、両者が共働して各種の処理を実行するようになされ
ている。これにより、より安全性を高めることが可能と
なっている。

【０２６８】例えば、上述したように、曲データベース
のハッシュ値は、曲データベース自体に保存されるので
はなく、アダプタ２６の不揮発性メモリ３４に保存され
る。すなわち、図８のステップＳ３２，Ｓ３３などの前
回保存しておいたハッシュ値との比較処理において、比
較対象とされる過去のハッシュ値は、不揮発性メモリ３
４に記憶されているものとされる。これにより、例え
ば、他の記録媒体にコピーまたは移動させる前に、HDD
２１に保存されているコンテンツを含む記録内容の全て
をバックアップしておき、HDD２１から、そこに保存さ
れているコンテンツを他の記録媒体にコピーまたは移動
した後、HDD２１にバックアップしておいた記録内容に
含まれるコンテンツを再びリストアするようにすること
で、利用条件を無視して、実質的に際限なく、コピーま
たは移動ができてしまうようなことが防止される。

【０２６９】例えば、図３３に示すように、HDD２１に
コンテンツＡ，Ｂが保存されている場合、不揮発性メモ
リ３４には、コンテンツＡとコンテンツＢの情報に対応
するハッシュ値が保存されている。この状態において、
HDD２１のコンテンツＡ，Ｂを含む記録データの一部ま
たは全部を他の記録媒体２７１にバックアップしたとす
る。その後、HDD２１に保存されているコンテンツＡと
コンテンツＢのうち、コンテンツＡを他の記録媒体２７
２に移動させた場合、その時点において、HDD２１に記
録されているコンテンツは、コンテンツＢだけとなるの
で、不揮発性メモリ３４のハッシュ値も、コンテンツＢ
に対応するハッシュ値に変更される。

【０２７０】従って、その後、記録媒体２７１にバック
アップしておいたHDD２１のコンテンツＡ，Ｂを含む記
録データの一部または全部をHDD２１にリストアして、H
DD２１に、再びコンテンツＡとコンテンツＢを保存させ
たとしても、不揮発性メモリ３４には、コンテンツＢの
情報から演算されたハッシュ値が記憶されており、コン
テンツＡとコンテンツＢの情報から演算されたハッシュ
値は記憶されていない。これにより、その時点におい
て、HDD２１に記憶されているコンテンツＡとコンテン
ツＢに基づくハッシュ値が、不揮発性メモリ３４に記憶
されている過去のハッシュ値と一致しないことになり、
曲データベースが改竄されたことが検出される。その結
果、以後、HDD２１に保存されているコンテンツＡとコ
ンテンツＢの利用が制限されてしまうことになる。

【０２７１】さらに、上述したように、アダプタ２６
は、RTC３５を内蔵しており、このRTC３５の値は、正し
い認証結果が得られた他の装置（例えば、EMDサーバ
４）から転送されてきた時刻データに基づいて、その時
刻情報を修正する。そして、現在日時としては、パーソ
ナルコンピュータ１が管理するものではなく、RTC３５
が出力するものが利用される。従って、使用者が、パー
ソナルコンピュータ１の現在時刻を故意に過去の時刻に
修正し、再生条件としての再生終了日時の判定を免れる
ようなことができなくなる。

【０２７２】また、アダプタ２６は、暗号化されて転送
されてきたプログラムをROM３６に予め記憶されている
プログラムに従って復号し、実行するように構成するこ
とで、より安全性が高められている。次に、この点につ
いて、図３４のフローチャートを参照して説明する。

【０２７３】すなわち、パーソナルコンピュータ１は、
アダプタ２６に対して、所定の処理を実行させたいと
き、ステップＳ３５１において、アダプタ２６に実行さ
せるべきプログラムをRAM１３に予め記憶されている暗
号鍵を用いて暗号化してアダプタ２６に転送する。アダ
プタ２６のROM３６には、パーソナルコンピュータ１か
ら転送されてきた、暗号化されているプログラムを復号
し、実行するためのプログラムが予め記憶されている。
CPU３２は、このROM３６に記憶されているプログラムに
従って、パーソナルコンピュータ１から転送されてきた
暗号化されているプログラムをステップＳ３５２におい
て復号する。そして、ステップＳ３１３において、CPU
３２は、復号したプログラムをRAM３３に展開し、ステ
ップＳ３５４において、そのプログラムを実行する。

【０２７４】例えば、上述したように、パーソナルコン
ピュータ１のCPU１１は、HDD２１の曲データベースのハ
ッシュ値をアダプタ２６に計算させるとき、曲データベ
ースのデータを暗号鍵で暗号化してアダプタ２６のCPU
３２に転送する。CPU３２は、転送されてきた曲データ
ベースのデータに対してハッシュ関数を適応し、ハッシ
ュ値を計算する。そして、計算されたハッシュ値を不揮
発性メモリ３４に記憶させる。あるいは、そのハッシュ
値を、CPU３２は、予め記憶されている過去のハッシュ
値と比較し、比較結果をパーソナルコンピュータ１のCP
U１１に転送する。

【０２７５】図３５は、アダプタ２６の内部のより具体
的な構成を表している。アダプタ２６は、半導体ICとし
て形成される。アダプタ２６は、図２に示したインタフ
ェース３１、CPU３２、RAM３３、不揮発性メモリ３４、
RTC３５、ROM３６以外に、RAM３３に対する書き込みと
読み出しを制御するRAMコントローラ３０１、並びに論
理回路３０２を有している。論理回路３０２は、例え
ば、暗号化されているコンテンツを解読した後、解読し
たデータをアダプタ２６から直接出力するような場合の
処理のために用いられる。

【０２７６】これらのインタフェース３１乃至ROM３
６、RAMコントローラ３０１、並びに論理回路３０２
は、半導体IC内に一体的に組み込まれ、外部からは分解
できないように構成されている。

【０２７７】水晶振動子３１１は、アダプタ２６が各種
の処理を実行する上において、基準となるクロックを生
成するとき用いられる。発振回路３１２は、RTC３５を
動作させるための発振回路である。バッテリ３１３は、
発振回路３１２、不揮発性メモリ３４、およびRTC３５
に対してバックアップ用の電力を供給している。アダプ
タ２６のその他の回路には、パーソナルコンピュータ１
の電源供給回路３２１からの電力が供給されている。

【０２７８】不揮発性メモリ３４は、書き込み消去可能
なROMで構成することも可能であるが、バッテリ３１３
からのバックアップ電源でバックアップされるRAMで構
成する場合には、例えば、図３６に示すように、不揮発
性メモリ３４の上に保護アルミニウム層３５１を形成
し、さらに、その保護アルミニウム層３５１と同一平面
上となるように、不揮発性メモリ３４にバッテリ３１３
からの電力を供給する電源パターン３５２を形成するよ
うにすることができる。このようにすると、例えば、不
揮発性メモリ３４を改竄すべく、保護アルミニウム層３
５１を削除しようとすると、同一平面上の電源パターン
３５２も削除されてしまい、不揮発性メモリ３４に対す
る電力の供給が断たれ、内部に記憶されているデータが
消去されてしまうことになる。このように構成すること
で、タンパーレジスト性をより高めることができる。

【０２７９】さらに、図３７に示すように、不揮発性メ
モリ３４に対するデータの書き込みまたは読み出しのた
めの配線４０１−１乃至４０１−３は、対応する位置
で、上下（深さ）方向に重なりあうように形成されてい
る。これにより、より下層の配線４０１−３からデータ
を読み出すためには、上方の配線４０１−１，４０１−
２を除去しなければならず、複数の配線４０１−１，４
０１−２，４０１−３から同時にデータを読み取ること
ができなくなる。

【０２８０】さらにまた、不揮発性メモリ３４は、配線
４０１−１乃至４０１−３を冗長に形成するようにする
ことができる。例えば、不揮発性メモリ３４内部に形成
される配線４０１−１乃至４０１−３が不揮発性メモリ
３４を構成するトランジスタなどの素子を結合すると
き、その経路は、例え、直線的に結合が可能であって
も、直線的には形成されず、所定の長さとなるように形
成される。このようにすることで、配線４０１−１乃至
４０１−３の長さは、本来必要な長さ以上の長さとな
り、配線に必要な最短の長さの場合に比較して大きな寄
生容量を有することとなる。

【０２８１】不揮発性メモリ３４からデータを読み出す
ために設計されている専用の回路（半導体ICとしてのア
ダプタ２６に内蔵されている）は、その寄生容量にマッ
チングしたインピーダンスを設定することで、不揮発性
メモリ３４が記憶しているデータを正常に読み出すこと
ができる。しかしながら、不揮発性メモリ３４に記憶さ
れているデータを読み出すべく、プローブを配線４０１
−１乃至４０１−３に接続させると、その寄生容量とプ
ローブによる合成の容量が影響して、データを正常に読
み出すことが困難になる。

【０２８２】以上においては、記録媒体として、ポータ
ブルデバイス６を用いる場合を例として説明したが、本
発明は、その他の記録媒体にデータを移転またはコピー
する場合にも応用することが可能である。

【０２８３】また、コンテンツは、曲のデータまたは音
声データなどの楽音データ以外に、画像データ、その他
のデータとすることもできる。

【０２８４】以上のように、本発明によれば、次のよう
な効果を奏することができる。

【０２８５】（１） HDD２１に暗号化してデータを記
録するとともに、暗号鍵も保存用鍵で暗号化した上でHD
D２１に記録するようにしたので、HDD２１に記録されて
いるコンテンツをコピーしても、これを復号することが
できないので、複製が大量に配布されることを防止する
ことができる。

【０２８６】（２）所定の曲を１回コピーしたとき、
一定時間（上記例の場合、４８時間）の間、その曲をコ
ピーすることができないようするために、その曲と録音
日時を曲データベース上に登録するようにしたので、そ
のコピー回数を制限することができ、複製を大量に配布
することを防止することができる。

【０２８７】さらにデータベースを更新する度に、デー
タのハッシュ値を計算し保存するようにしたので、デー
タベースの改竄を防止することが容易となる。

【０２８８】（３）外部の装置にコンテンツを渡した
ら、HDD２１上のコンテンツを消去するようにしたの
で、HDD２１内に元のデジタルデータであるコンテンツ
が残らず、その複製を大量に配布することが防止され
る。

【０２８９】（４） HDD２１内に曲データベースを設
け、全体のハッシュ値を毎回チェックするようにしたの
で、HDD２１の内容をムーブの直前にバックアップし、
ムーブ直後にバックアップしたデータをHDD２１にリス
トアするようにしたとしても、送り元のデータを確実に
消去することが可能となる。

【０２９０】（５）パーソナルコンピュータ１が外部
の機器にデータを渡すとき、その前に相互認証処理を行
うようにしたので、不正な機器にデータを渡してしまう
ようなことが防止される。

【０２９１】（６）外部機器から、パーソナルコンピ
ュータ１に対してデータを渡す前に、パーソナルコンピ
ュータ１のソフトウェアが正当なものであるか否かを相
互認証により確認するようにしたので、不正なソフトウ
ェアに対してコンテンツを渡してしまうようなことが防
止される。

【０２９２】（７）曲の同一性の判定にISRCを用い、
ISRCが取得できないときは、TOCを用いるようにしたの
で、ISRCが取得できなくとも、曲の同一性を判定するこ
とが可能になる。

【０２９３】（８）パーソナルコンピュータ１におけ
るソフトウェア機能のうち、所定の部分をパーソナルコ
ンピュータ１に外付けされるアダプタ２６に負担させる
ようにしたので、パーソナルコンピュータ１のソフトウ
ェアを解析しただけでは、全体としてどのような処理と
なっているのかが判らないので、ソフトウェアを改竄を
して、意図する機能を持たせるようなことが困難とな
る。

【０２９４】なお、アダプタ２６が実行する処理は、セ
キュアなプログラムでCPU１１が実行するようにしても
よい。この場合において、例えば、同一な値を有する保
存用鍵は、保存用鍵が必要になった時点で、コンテンツ
管理プログラム１１１により生成される。同様に、ハッ
シュ値は、コンテンツ管理プログラム１１１により隠蔽
されて保存される。

【０２９５】また、アダプタ２６が実行する処理が、セ
キュアなプログラムでCPU１１により実行されるとき、
パーソナルコンピュータ１は、アダプタ２６のRTC３５
が供給する現在時刻に代えて、ネットワーク２に接続さ
れている特定のサーバ（例えば、EMD登録サーバ３）か
ら現在時刻のデータをダウンロードして、その現在時刻
を基に、判定の処理を実行する。また、この場合におい
て、パーソナルコンピュータ１は、所定の時間間隔で現
在時刻を記憶して、記憶している時刻より以前の時刻が
設定されたとき、エラーの表示を行い、時刻の設定を受
け付けないようにしてもよい。

【０２９６】上述した一連の処理は、ハードウェアによ
り実行させることもできるが、ソフトウェアにより実行
させることもできる。一連の処理をソフトウェアにより
実行させる場合には、そのソフトウェアを構成するプロ
グラムが、専用のハードウェアに組み込まれているコン
ピュータ、または、各種のプログラムをインストールす
ることで、各種の機能を実行することが可能な、例えば
汎用のパーソナルコンピュータなどに、プログラム格納
媒体からインストールされる。

【０２９７】コンピュータにインストールされ、コンピ
ュータによって実行可能な状態とされるプログラムを格
納するプログラム格納媒体は、図２に示すように、磁気
ディスク４１（フロッピディスクを含む）、光ディスク
４２（CD-ROM(Compact Disc-Read Only Memory)、ＤＶ
Ｄ(Digital Versatile Disc)を含む）、光磁気ディスク
４３（ＭＤ(Mini-Disc)を含む）、若しくは半導体メモ
リ４４などよりなるパッケージメディア、または、プロ
グラムが一時的若しくは永続的に格納されるROM１２
や、HDD２１などにより構成される。プログラム格納媒
体へのプログラムの格納は、必要に応じて通信部２５な
どのインタフェースを介して、ローカルエリアネットワ
ークまたはインターネットなどのネットワーク２、デジ
タル衛星放送といった、有線または無線の通信媒体を利
用して行われる。

【０２９８】なお、本明細書において、プログラム格納
媒体に格納されるプログラムを記述するステップは、記
載された順序に沿って時系列的に行われる処理はもちろ
ん、必ずしも時系列的に処理されなくとも、並列的ある
いは個別に実行される処理をも含むものである。

【０２９９】また、本明細書において、システムとは、
複数の装置により構成される装置全体を表すものであ
る。

【０３００】

【発明の効果】以上の如く、請求項１に記載の情報処理
装置、請求項３に記載の情報処理方法、および請求項４
に記載のプログラム格納媒体によれば、固定鍵を利用し
て行われた相互認証処理により、通信用鍵が生成され、
その通信用鍵を、保存用鍵で暗号化して、通信用鍵で暗
号化されているデータに対応して、蓄積するようにした
ので、蓄積されているデータのコピーが行われたとして
も、それを利用することを実質的に防止することができ
るとともに、他の装置との間でデータを授受する際にデ
ータがコピーされたとしても、それが利用されるのを防
止することができる。

【図面の簡単な説明】

【図１】本発明に係るコンテンツデータ管理システムの
一実施の形態を示す図である。

【図２】パーソナルコンピュータ１の構成を説明する図
である。

【図３】ポータブルデバイス６の構成を説明する図であ
る。

【図４】パーソナルコンピュータ１の機能の構成を説明
するブロック図である。

【図５】表示操作指示ウィンドウの例を示す図である。

【図６】録音プログラム１１３がディスプレイ２０に表
示させるウィンドウの例を説明する図である。

【図７】コンパクトディスクからHDD２１にコンテンツ
をコピーする場合の処理を説明するフローチャートであ
る。

【図８】図７のステップＳ１２の期限データベースチェ
ック処理を説明するフローチャートである。

【図９】期限データベースの例を示す図である。

【図１０】ウォータマークを説明する図である。

【図１１】曲データベースの例を示す図である。

【図１２】HDD２１からポータブルデバイス６へコンテ
ンツを移動する動作を説明するフローチャートである。

【図１３】HDD２１からポータブルデバイス６へコンテ
ンツを移動する動作を説明するフローチャートである。

【図１４】HDD２１からポータブルデバイス６へコンテ
ンツを移動する動作を説明するフローチャートである。

【図１５】図１２のステップＳ５５の選択されたコンテ
ンツの再生条件などのチェック処理を説明するフローチ
ャートである。

【図１６】ポータブルデバイス６が管理している再生条
件を説明する図である。

【図１７】図１２のステップＳ５８のフォーマット変換
処理の詳細を説明するフローチャートである。

【図１８】HDD２１からポータブルデバイス６へコンテ
ンツをコピーする場合の動作を説明するフローチャート
である。

【図１９】HDD２１からポータブルデバイス６へコンテ
ンツをコピーする場合の動作を説明するフローチャート
である。

【図２０】HDD２１からポータブルデバイス６へコンテ
ンツをコピーする場合の動作を説明するフローチャート
である。

【図２１】ポータブルデバイス６からHDD２１へコンテ
ンツを移動する場合の動作を説明するフローチャートで
ある。

【図２２】ポータブルデバイス６からHDD２１へコンテ
ンツをコピーする場合の動作を説明フローチャートであ
る。

【図２３】EMDサーバ４からHDD２１へコンテンツをコピ
ーする場合の処理を説明するフローチャートである。

【図２４】図２３のステップＳ２０４の課金に関する処
理の詳細を説明するフローチャートである。

【図２５】課金ログを説明する図である。

【図２６】図２のパーソナルコンピュータ１のIEC60958
端子２４ａからHDD２１へコンテンツをコピーする場合
の処理を説明するフローチャートである。

【図２７】図２のパーソナルコンピュータ１のIEC60958
端子２４ａからHDD２１へコンテンツをコピーする場合
の処理を説明するフローチャートである。

【図２８】HDD２１からIEC60958端子２４ａにコンテン
ツを出力する場合の動作を説明するフローチャートであ
る。

【図２９】HDD２１からIEC60958端子２４ａにコンテン
ツを出力する場合の動作を説明するフローチャートであ
る。

【図３０】図２８のステップＳ２７５の再生条件などの
チェック処理を説明するフローチャートである。

【図３１】HDD２１からポータブルデバイス６経由でコ
ンテンツを出力する場合の動作を説明するフローチャー
トである。

【図３２】HDD２１からポータブルデバイス６経由でコ
ンテンツを出力する場合の動作を説明するフローチャー
トである。

【図３３】不揮発性メモリ３４の機能を説明する図であ
る。

【図３４】アダプタ２６の動作を説明するフローチャー
トである。

【図３５】アダプタ２６の内部の構成を示す図である。

【図３６】不揮発性メモリ３４の内部の構成例を示す図
である。

【図３７】不揮発性メモリ３４の内部の構成例を示す図
である。

【符号の説明】

１パーソナルコンピュータ，２ネットワーク，
３ EMD登録サーバ，６−１乃至６−３ポータブルデ
バイス，１１ CPU，１２ ROM，１３RAM，２
１ HDD，２４音声入出力インターフェース，２
４ａ IEC60958端子，２６アダプタ，３２ CP
U，３３ RAM，３４不揮発性メモリ，３５ RT
C，３６ ROM，４１磁気ディスク，４２光デ
ィスク，４３光磁気ディスク，４４半導体メモ
リ，５３ CPU，５４ RAM，５５ ROM，５９ D
SP，６１フラッシュメモリ，１１１コンテンツ
管理プログラム，１１２表示操作指示プログラム，
１１３録音プログラム，１１４コンテンツデー
タベース，１３１ EMD選択プログラム，１３２
チェックイン／チェックアウト管理プログラム，１３
３コピー管理プログラム，１３４移動管理プログ
ラム，１３５暗号方式変換プログラム，１３６
圧縮方式変換プログラム，１３７暗号化プログラ
ム，１３８圧縮／伸張プログラム，１３９利用条
件変換プログラム，１４０利用条件管理プログラ
ム，１４１認証プログラム，１４２復号プログ
ラム，１４３ PD用ドライバ，１４４購入用プログ
ラム，１４５購入用プログラム，１８１フィル
タリングデータファイル，１８２表示データファイ
ル，１８３画像ファイル，１８４履歴データフ
ァイル，３５１保護アルミニュウム層，３５２
電源パターン，４０１−１乃至４０１−３配線

───────────────────────────────────────────────────── フロントページの続き (72)発明者田辺充東京都品川区北品川６丁目７番35号ソニー株式会社内 (72)発明者江面裕一東京都品川区北品川６丁目７番35号ソニー株式会社内

Claims

【特許請求の範囲】

【請求項１】他の装置との間でデータを授受する授受
手段と、所定の固定鍵と保存用鍵を保持する保持手段と、前記他の装置との間でデータを授受するとき、前記保持
手段に保持されている前記固定鍵を利用して、前記他の
装置と相互認証処理を行い、通信用鍵を生成する認証手
段と、前記通信用鍵を、前記保存用鍵で暗号化する暗号化手段
と、前記授受手段により受信された、前記通信用鍵で暗号化
されているデータを、前記暗号化手段により暗号化され
た前記通信用鍵と対応させて蓄積する蓄積手段とを含む
ことを特徴とする情報処理装置。
【請求項２】前記蓄積手段に蓄積されている前記通信
用鍵を、前記保存用鍵を用いて復号する暗号鍵復号手段
と、前記暗号鍵復号手段により復号された前記通信用鍵を用
いて、前記蓄積手段に蓄積されているデータを復号する
データ復号手段とをさらに含むことを特徴とする請求項
１に記載の情報処理装置。
【請求項３】他の装置との間でデータを授受する授受
ステップと、所定の固定鍵と保存用鍵を保持する保持ステップと、前記他の装置との間でデータを授受するとき、前記保持
ステップの処理で保持された前記固定鍵を利用して、前
記他の装置と相互認証処理を行い、通信用鍵を生成する
認証ステップと、前記通信用鍵を、前記保存用鍵で暗号化する暗号化ステ
ップと、前記授受ステップの処理で受信された、前記通信用鍵で
暗号化されているデータを、前記暗号化ステップの処理
で暗号化された前記通信用鍵と対応させて蓄積する蓄積
ステップとを含むことを特徴とする情報処理方法。
【請求項４】他の装置との間でデータを授受する授受
ステップと、所定の固定鍵と保存用鍵を保持する保持ステップと、前記他の装置との間でデータを授受するとき、前記保持
ステップの処理で保持された前記固定鍵を利用して、前
記他の装置と相互認証処理を行い、通信用鍵を生成する
認証ステップと、前記通信用鍵を、前記保存用鍵で暗号化する暗号化ステ
ップと、前記授受ステップの処理で受信された、前記通信用鍵で
暗号化されているデータを、前記暗号化ステップの処理
で暗号化された前記通信用鍵と対応させて蓄積する蓄積
ステップとを含むことを特徴とするコンピュータが読み
取り可能なプログラムが格納されているプログラム格納
媒体。