JP2001094557A - データ提供システムおよびその方法、データ提供装置およびデータ処理装置 - Google Patents

データ提供システムおよびその方法、データ提供装置およびデータ処理装置

Info

Publication number
JP2001094557A
JP2001094557A JP30972299A JP30972299A JP2001094557A JP 2001094557 A JP2001094557 A JP 2001094557A JP 30972299 A JP30972299 A JP 30972299A JP 30972299 A JP30972299 A JP 30972299A JP 2001094557 A JP2001094557 A JP 2001094557A
Authority
JP
Japan
Prior art keywords
data
content
key
file
providing
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Abandoned
Application number
JP30972299A
Other languages
English (en)
Other versions
JP2001094557A5 (ja
Inventor
Satoshi Nonaka
聡 野中
Tadashi Ezaki
正 江崎
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Sony Corp
Original Assignee
Sony Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Sony Corp filed Critical Sony Corp
Priority to JP30972299A priority Critical patent/JP2001094557A/ja
Priority to US09/856,276 priority patent/US7761465B1/en
Priority to EP00961019A priority patent/EP1132828A4/en
Priority to PCT/JP2000/006308 priority patent/WO2001022242A1/ja
Priority to CN00801992A priority patent/CN1322322A/zh
Priority to KR1020017006206A priority patent/KR20010086038A/ko
Publication of JP2001094557A publication Critical patent/JP2001094557A/ja
Publication of JP2001094557A5 publication Critical patent/JP2001094557A5/ja
Priority to US12/836,846 priority patent/US8095578B2/en
Abandoned legal-status Critical Current

Links

Abstract

(57)【要約】 【課題】 データ提供装置の関係者の利益を保護できる
データ提供システムを提供する。 【解決手段】 コンテンツプロバイダ１０１は、コンテ
ンツ鍵データを用いて暗号化されたコンテンツデータ
と、配信鍵用データを用いて暗号化されたコンテンツ鍵
データと、コンテンツデータの取り扱いを示す暗号化さ
れた権利書データとを格納したセキュアコンテナ１０４
をユーザホームネットワーク１０３のＳＡＭ１０５１な
どに配給する。ＳＡＭ１０５１などは、セキュアコンテ
ナ１０４に格納されたコンテンツ鍵データおよび権利書
データを復号し、当該復号した権利書データに基づい
て、コンテンツデータの購入形態および利用形態などの
取り扱いを決定する。

Description

【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明は、コンテンツデータ
を提供するデータ提供システムおよびその方法、データ
提供装置およびデータ処理装置に関する。
【０００２】
【従来の技術】暗号化されたコンテンツデータを所定の
契約を交わしたユーザのデータ処理装置に配給し、当該
データ処理装置において、コンテンツデータを復号して
再生および記録するデータ提供システムがある。このよ
うなデータ提供システムの一つに、音楽データを配信す
る従来のＥＭＤ（Ｅｌｅｃｔｒｏｎｉｃ Ｍｕｓｉｃ
Ｄｉｓｔｒｉｂｕｔｉｏｎ：電子音楽配信）システムが
ある。
【０００３】図１４５は、従来のＥＭＤシステム７００
の構成図である。図１４５に示すＥＭＤシステム７００
では、コンテンツプロバイダ７０１ａ，７０１ｂが、サ
ービスプロバイダ７１０に対し、コンテンツデータ７０
４ａ，７０４ｂ，７０４ｃと、著作権情報７０５ａ，７
０５ｂ，７０５ｃとを、それぞれ相互認証後に得たセッ
ション鍵データで暗号化してオンラインで供給したり、
あるいはオフラインで供給する。ここで、著作権情報７
０５ａ，７０５ｂ，７０５ｃには、例えば、ＳＣＭＳ
（Ｓｅｒｉａｌ Ｃｏｐｙ ＭａｎａｇｅｍｅｎｔＳｙ
ｓｔｅｍ）情報、コンテンツデータに埋め込むことを要
請する電子透かし情報およびサービスプロバイダ７１０
の伝送プロトコルに埋め込むことを要請する著作権に関
する情報などがある。
【０００４】サービスプロバイダ７１０は、受信したコ
ンテンツデータ７０４ａ，７０４ｂ，７０４ｃと、著作
権情報７０５ａ，７０５ｂ，７０５ｃとをセッション鍵
データを用いて復号する。そして、サービスプロバイダ
７１０は、復号したあるいはオフラインで受け取ったコ
ンテンツデータ７０４ａ，７０４ｂ，７０４ｃに、著作
権情報７０５ａ，７０５ｂ，７０５ｃを埋め込んで、コ
ンテンツデータ７０７ａ，７０７ｂ，７０７ｃを生成す
る。このとき、サービスプロバイダ７１０は、例えば、
著作権情報７０５ａ，７０５ｂ，７０５ｃのうち電子透
かし情報をコンテンツデータ７０４ａ，７０４ｂ，７０
４ｃに所定の周波数領域を変更して埋め込み、当該コン
テンツデータをユーザに送信する際に用いるネットワー
クプロトコルにＳＣＭＳ情報を埋め込む。さらに、サー
ビスプロバイダ７１０は、コンテンツデータ７０７ａ，
７０７ｂ，７０７ｃを、鍵データベース７０６から読み
出したコンテンツ鍵データＫｃａ，Ｋｃｂ，Ｋｃｃを用
いてそれぞれ暗号化する。その後、サービスプロバイダ
７１０は、暗号化されたコンテンツデータ７０７ａ，７
０７ｂ，７０７ｃを格納したセキュアコンテナ７２２
を、相互認証後に得たセッション鍵データによって暗号
化してユーザの端末装置７０９に存在するＣＡ（Ｃｏｎ
ｄｉｔｉｏｎａｌ Ａｃｃｅｓｓ）モジュール７１１に
送信する。
【０００５】ＣＡモジュール７１１は、セキュアコンテ
ナ７２２をセッション鍵データを用いて復号する。ま
た、ＣＡモジュール７１１は、電子決済やＣＡなどの課
金機能を用いて、サービスプロバイダ７１０の鍵データ
ベース７０６からコンテンツ鍵データＫｃａ，Ｋｃｂ，
Ｋｃｃを受信し、これをセッション鍵データを用いて復
号する。これにより、端末装置７０９において、コンテ
ンツデータ７０７ａ，７０７ｂ，７０７ｃを、それぞれ
コンテンツ鍵データＫｃａ，Ｋｃｂ，Ｋｃｃを用いて復
号することが可能になる。このとき、ＣＡモジュール７
１１は、コンテンツ単位で課金処理を行い、その結果に
応じた課金情報７２１を生成し、これをセッション鍵デ
ータで暗号化した後に、サービスプロバイダ７１０の権
利処理モジュール７２０に送信する。この場合に、ＣＡ
モジュール７１１は、サービスプロバイダ７１０が自ら
の提供するサービスに関して管理したい項目であるユー
ザの契約（更新）情報および月々基本料金などのネット
ワーク家賃の徴収と、コンテンツ単位の課金処理と、ネ
ットワークの物理層のセキュリティー確保とを行う。
【０００６】サービスプロバイダ７１０は、ＣＡモジュ
ール７１１から課金情報７２１を受信すると、サービス
プロバイダ７１０とコンテンツプロバイダ７０１ａ，７
０１ｂ，７０１ｃとの間で利益配分を行う。このとき、
サービスプロバイダ７１０から、コンテンツプロバイダ
７０１ａ，７０１ｂ，７０１ｃへの利益配分は、例え
ば、ＪＡＳＲＡＣ（ＪａｐａｎｅｓｅＳｏｃｉｅｔｙ
ｆｏｒ Ｒｉｇｈｔｓ ｏｆ Ａｕｔｈｏｒｓ，Ｃｏｍ
ｐｏｓｅｒｓ ａｎｄ Ｐｕｂｌｉｓｈｅｒｓ：日本音
楽著作権協会）を介して行われる。また、ＪＡＳＲＡＣ
によって、コンテンツプロバイダの利益が、当該コンテ
ンツデータの著作権者、アーティスト、作詞・作曲家お
よび所属プロダクションなどに分配される。
【０００７】また、端末装置７０９では、コンテンツ鍵
データＫｃａ，Ｋｃｂ，Ｋｃｃを用いて復号したコンテ
ンツデータ７０７ａ，７０７ｂ，７０７ｃを、ＲＡＭ型
の記録媒体７２３などに記録する際に、著作権情報７０
５ａ，７０５ｂ，７０５ｃのＳＣＭＳビットを書き換え
て、コピー制御を行う。すなわち、ユーザ側では、コン
テンツデータ７０７ａ，７０７ｂ，７０７ｃに埋め込ま
れたＳＣＭＳビットに基づいて、コピー制御が行われ、
著作権の保護が図られている。
【０００８】
【発明が解決しようとする課題】ところで、ＳＣＭＳ
は、コンテンツデータを例えば２世代以上のわたって複
製することを禁止するものであり、１世代の複製は無制
限に行うことができ、著作権者の保護として不十分であ
るという問題がある。
【０００９】また、上述したＥＭＤシステム７００で
は、サービスプロバイダ７１０が暗号化されていないコ
ンテンツデータを技術的に自由に扱えるため、コンテン
ツプロバイダ７０１の関係者はサービスプロバイダ７１
０の行為等を監視する必要があり、当該監視の負担が大
きいと共に、コンテンツプロバイダ７０１の利益が不当
に損なわれる可能性が高いという問題がある。また、上
述したＥＭＤシステム７００では、ユーザの端末装置７
０９がサービスプロバイダ７１０から配給を受けたコン
テンツデータをオーサリングして他の端末装置などに再
配給する行為を規制することが困難であり、コンテンツ
プロバイダ７０１の利益が不当に損なわれるという問題
がある。
【００１０】本発明は上述した従来技術の問題点に鑑み
てなされ、コンテンプロバイダの権利者（関係者）の利
益を適切に保護できるデータ提供システムおよびその方
法、データ提供装置およびデータ処理装置を提供するこ
とを目的とする。また、本発明は、コンテンプロバイダ
の権利者の利益を保護するための監査の負担を軽減でき
るデータ提供システムおよびその方法、データ提供装置
およびデータ処理装置を提供することを目的とする。
【００１１】
【課題を解決するための手段】上述した従来技術の問題
点を解決し、上述した目的を達成するために、本発明の
第１の観点のデータ提供システムは、データ提供装置か
らデータ処理装置にコンテンツデータを配給するデータ
提供であって、前記データ提供装置は、コンテンツ鍵デ
ータを用いて暗号化されたコンテンツデータと、暗号化
された前記コンテンツ鍵データと、前記コンテンツデー
タの取り扱いを示す暗号化された権利書データとを格納
したモジュールを、所定の通信プロトコルを用いて当該
通信プロトコルに依存しない形式で、あるいは記録媒体
に記録して前記データ処理装置に配給し、前記データ処
理装置は、前記配給を受けた前記モジュールに格納され
た前記コンテンツ鍵データおよび前記権利書データを復
号し、当該復号した権利書データに基づいて、前記コン
テンツデータの取り扱いを決定する。
【００１２】本発明の第１の観点のデータ提供システム
の作用は以下に示すようになる。前記データ提供装置か
ら前記データ処理装置に、コンテンツ鍵データを用いて
暗号化されたコンテンツデータと、暗号化された前記コ
ンテンツ鍵データと、前記コンテンツデータの取り扱い
を示す暗号化された権利書データとを格納したモジュー
ルが配給される。このとき、当該モジュールは、所定の
通信プロトコルを用いて当該通信プロトコルに依存しな
い形式、あるいは記録媒体に記録されて前記データ提供
装置から前記データ処理装置に配給される。そして、前
記データ処理装置において、前記配給を受けた前記モジ
ュールに格納された前記コンテンツ鍵データおよび前記
権利書データを復号し、当該復号した権利書データに基
づいて、前記コンテンツデータの取り扱いが決定され
る。このように、コンテンツデータを格納したモジュー
ルに、当該コンテンツデータの取り扱いを示す権利書デ
ータを格納することで、データ処理装置において、デー
タ提供装置の関係者が作成した権利書データに基づいた
コンテンツデータの取り扱い（利用）を行わせることが
可能になる。また、前記モジュールは、所定の通信プロ
トコルに依存しない形式で前記データ提供装置から前記
データ処理装置に配給されることから、前記モジュール
に格納されるコンテンツデータの圧縮方式や暗号化方式
などを前記データ提供装置が任意に決定できる。
【００１３】また、本発明の第１の観点のデータ提供シ
ステムは、好ましくは、前記コンテンツデータ、前記コ
ンテンツ鍵データおよび前記権利書データのうち少なく
とも一つのデータの作成者および送信者の正当性を検証
するための署名データをさらに格納した前記モジュール
を前記データ処理装置に配給する。
【００１４】また、本発明の第１の観点のデータ提供シ
ステムは、好ましくは、前記データ提供装置は、前記コ
ンテンツデータ、前記コンテンツ鍵データおよび前記権
利書データのうち少なくとも一つのデータについて、当
該データが改竄されていないかを検証するためのデータ
と、当該データを所定の機関によって正規に認証されて
いるかを検証するための署名データとのうち少なくとも
一方のデータをさらに格納した前記モジュールを前記デ
ータ処理装置に配給する。
【００１５】また、本発明の第１の観点のデータ提供シ
ステムは、好ましくは、前記データ処理装置は、前記権
利書データに基づいて、前記コンテンツデータの購入形
態を決定し、前記コンテンツデータを他のデータ処理装
置に転送する場合に、当該コンテンツデータの購入者の
正当性を示す署名データと、当該コンテンツデータの送
信者の正当性を示す署名データとを異ならせる。
【００１６】本発明の第２の観点のデータ提供システム
は、データ提供装置からデータ処理装置にコンテンツデ
ータを配給し、管理装置によって前記データ提供装置お
よび前記データ処理装置を管理するデータ提供システム
であって、前記管理装置は、暗号化されたコンテンツ鍵
データと前記コンテンツデータの取り扱いを示す暗号化
された権利書データとを格納したキーファイルを作成
し、前記データ提供装置は、前記コンテンツ鍵データを
用いて暗号化されたコンテンツデータを格納したコンテ
ンツファイルと、前記管理装置から受けた前記キーファ
イルとを格納したモジュールを、所定の通信プロトコル
を用いて当該通信プロトコルに依存しない形式で、ある
いは記録媒体に記録して前記データ処理装置に配給し、
前記データ処理装置は、前記配給を受けた前記モジュー
ルに格納された前記コンテンツ鍵データおよび前記権利
書データを復号し、当該復号した権利書データに基づい
て、前記コンテンツデータの取り扱いを決定する。
【００１７】本発明の第２の観点のデータ提供システム
の作用は以下に示すようになる。管理装置において、暗
号化されたコンテンツ鍵データと前記コンテンツデータ
の取り扱いを示す暗号化された権利書データとを格納し
たキーファイルが作成される。そして、当該作成された
キーファイルが、前記管理装置から前記データ提供装置
に配給される。そして、前記コンテンツ鍵データを用い
て暗号化されたコンテンツデータを格納したコンテンツ
ファイルと、前記管理装置から受けた前記キーファイル
とを格納したモジュールが、前記データ提供装置から前
記データ処理装置に所定の通信プロトコルを用いて当該
通信プロトコルに依存しない形式で、あるいは記録媒体
に記録して配給される。そして、前記データ処理装置に
おいて、前記配給を受けた前記モジュールに格納された
前記コンテンツ鍵データおよび前記権利書データが復号
され、当該復号された権利書データに基づいて、前記コ
ンテンツデータの取り扱いが決定される。
【００１８】また、本発明の第２の観点のデータ提供シ
ステムは、好ましくは、前記管理装置は、前記キーファ
イルの作成者の正当性を検証するための署名データを生
成し、当該署名データをさらに格納した前記キーファイ
ルを作成する。
【００１９】また、本発明の第２の観点のデータ提供シ
ステムは、好ましくは、前記データ提供装置は、前記コ
ンテンツ鍵データおよび前記権利書データを生成して前
記管理装置に送信し、前記管理装置は、受信した前記コ
ンテンツ鍵データおよび前記権利書データに基づいて前
記キーファイルを作成し、当該作成したキーファイルを
登録する。
【００２０】また、本発明のデータ提供装置は、管理装
置によって管理され、データ処理装置にコンテンツデー
タを配給するデータ提供装置であって、暗号化されたコ
ンテンツ鍵データと前記コンテンツデータの取り扱いを
示す暗号化された権利書データとを格納したキーファイ
ルを前記管理装置から受け、前記コンテンツ鍵データを
用いて暗号化されたコンテンツデータを格納したコンテ
ンツファイルと、前記管理装置から受けた前記キーファ
イルとを格納したモジュールを前記データ処理装置に配
給する。
【００２１】また、本発明のデータ処理装置は、管理装
置によって管理され、コンテンツデータを利用するデー
タ処理装置であって、暗号化されたコンテンツ鍵データ
と前記コンテンツデータの取り扱いを示す暗号化された
権利書データとを格納したキーファイルと、前記コンテ
ンツ鍵データを用いて暗号化されたコンテンツデータを
格納したコンテンツファイルとを含むモジュールを受
け、前記権利書データに基づいて、前記コンテンツデー
タの購入形態および利用形態の少なくとも一方を決定
し、当該決定した購入形態および利用形態の少なくとも
一方の履歴を示す履歴データを前記管理装置に送信す
る。
【００２２】また、本発明の第３の観点のデータ提供シ
ステムは、データ提供装置からデータ処理装置にコンテ
ンツデータを配給し、管理装置によって前記データ提供
装置および前記データ処理装置を管理するデータ提供シ
ステムであって、前記管理装置は、暗号化されたコンテ
ンツ鍵データと前記コンテンツデータの取り扱いを示す
暗号化された権利書データとを格納したキーファイルを
作成し、前記データ提供装置は、前記コンテンツ鍵デー
タを用いて暗号化されたコンテンツデータと、前記管理
装置から受けたキーファイルとを含むコンテンツファイ
ルを格納したモジュールを、所定の通信プロトコルを用
いて当該通信プロトコルに依存しない形式で、あるいは
記録媒体に記録して前記データ処理装置に配給し、前記
データ処理装置は、前記配給を受けた前記モジュールに
格納された前記コンテンツ鍵データおよび前記権利書デ
ータを復号し、当該復号した権利書データに基づいて、
前記コンテンツデータの取り扱いを決定する。
【００２３】本発明の第３の観点のデータ提供システム
の作用は以下に示すようになる。前記管理装置におい
て、暗号化されたコンテンツ鍵データと前記コンテンツ
データの取り扱いを示す暗号化された権利書データとを
格納したキーファイルが作成され、当該キーファイルが
前記データ提供装置に送られる。そして、前記データ提
供装置から前記データ処理装置に、前記コンテンツ鍵デ
ータを用いて暗号化されたコンテンツデータと、前記管
理装置から受けたキーファイルとを含むコンテンツファ
イルを格納したモジュールが、所定の通信プロトコルを
用いて当該通信プロトコルに依存しない形式で、あるい
は記録媒体に記録して配給される。そして、前記データ
処理装置において、前記配給を受けた前記モジュールに
格納された前記コンテンツ鍵データおよび前記権利書デ
ータが復号され、当該復号され権利書データに基づい
て、前記コンテンツデータの取り扱いが決定される。
【００２４】本発明の第４の観点のデータ提供システム
は、データ提供装置からデータ処理装置にコンテンツデ
ータを配給し、管理装置によって前記データ提供装置お
よび前記データ処理装置を管理するデータ提供システム
であって、前記管理装置は、暗号化されたコンテンツ鍵
データと前記コンテンツデータの取り扱いを示す暗号化
された権利書データとを格納したキーファイルを作成
し、 前記データ提供装置は、前記コンテンツ鍵データ
を用いて暗号化されたコンテンツデータを格納したコン
テンツファイルと、前記管理装置から受けた前記キーフ
ァイルとを、所定の通信プロトコルを用いて当該通信プ
ロトコルに依存しない形式で、あるいは記録媒体に記録
して個別に前記データ処理装置に配給し、前記データ処
理装置は、前記配給を受けた前記キーファイルに格納さ
れた前記コンテンツ鍵データおよび前記権利書データを
復号し、当該復号した権利書データに基づいて、前記配
給を受けたコンテンツファイルに格納されたコンテンツ
データの取り扱いを決定する
【００２５】本発明の第４の観点のデータ提供システム
の作用は以下にしめすようになる。前記管理装置におい
て、暗号化されたコンテンツ鍵データと前記コンテンツ
データの取り扱いを示す暗号化された権利書データとを
格納したキーファイルが作成され、当該キーファイルが
前記データ提供装置に送られる。そして、前記データ提
供装置において、前記コンテンツ鍵データを用いて暗号
化されたコンテンツデータを格納したコンテンツファイ
ルと、前記管理装置から受けた前記キーファイルとが、
所定の通信プロトコルを用いて当該通信プロトコルに依
存しない形式で、あるいは記録媒体に記録して個別に前
記データ処理装置に配給される。そして、前記データ処
理装置において、前記配給を受けた前記キーファイルに
格納された前記コンテンツ鍵データおよび前記権利書デ
ータが復号され、当該復号された権利書データに基づい
て、前記配給を受けたコンテンツファイルに格納された
コンテンツデータの取り扱いが決定される。
【００２６】また、本発明の第５の観点のデータ提供シ
ステムは、データ提供装置からデータ処理装置にコンテ
ンツデータを配給し、管理装置によって前記データ提供
装置および前記データ処理装置を管理するデータ提供シ
ステムであって、前記管理装置は、暗号化されたコンテ
ンツ鍵データと前記コンテンツデータの取り扱いを示す
暗号化された権利書データとを格納したキーファイルを
作成し、当該作成したキーファイルを前記データ処理装
置に配給し、前記データ提供装置は、前記コンテンツ鍵
データを用いて暗号化されたコンテンツデータを格納し
たコンテンツファイルを、所定の通信プロトコルを用い
て当該通信プロトコルに依存しない形式で、あるいは記
録媒体に記録して前記データ処理装置に配給し、前記デ
ータ処理装置は、前記配給を受けた前記キーファイルに
格納された前記コンテンツ鍵データおよび前記権利書デ
ータを復号し、当該復号した権利書データに基づいて、
前記配給を受けた前記コンテンツファイルに格納された
コンテンツデータの取り扱いを決定する。
【００２７】以下、本発明の第５の観点のデータ提供シ
ステムの作用を説明する。前記管理装置において、暗号
化されたコンテンツ鍵データと前記コンテンツデータの
取り扱いを示す暗号化された権利書データとを格納した
キーファイルが作成される。当該作成されたキーファイ
ルは、前記管理装置から前記データ処理装置に配給され
る。また、前記データ提供装置から前記データ処理装置
に、前記コンテンツ鍵データを用いて暗号化されたコン
テンツデータを格納したコンテンツファイルが、所定の
通信プロトコルを用いて当該通信プロトコルに依存しな
い形式で、あるいは記録媒体に記録して配給される。そ
して、前記データ処理装置において、前記配給を受けた
前記キーファイルに格納された前記コンテンツ鍵データ
および前記権利書データが復号され、当該復号した権利
書データに基づいて、前記配給を受けた前記コンテンツ
ファイルに格納されたコンテンツデータの取り扱いが決
定される。
【００２８】また、本発明の第６の観点のデータ提供シ
ステムは、データ提供装置からデータ処理装置にコンテ
ンツデータを配給し、管理装置によって前記データ提供
装置および前記データ処理装置を管理するデータ提供シ
ステムであって、前記管理装置は、暗号化されたコンテ
ンツ鍵データと前記コンテンツデータの取り扱いを示す
暗号化された権利書データとを格納したキーファイルを
作成し、前記データ提供装置は、前記コンテンツ鍵デー
タを用いて暗号化されたコンテンツデータと、前記管理
装置から受けた前記キーファイルとを格納したモジュー
ルを、所定の通信プロトコルを用いて当該通信プロトコ
ルに依存しない形式で、あるいは記録媒体に記録して前
記データ処理装置に配給し、前記データ処理装置は、前
記配給を受けた前記モジュールに格納された前記コンテ
ンツ鍵データおよび前記権利書データを復号し、当該復
号した権利書データに基づいて、前記コンテンツデータ
の取り扱いを決定する。
【００２９】以下、本発明の第６の観点のデータ提供シ
ステムの作用を説明する。前記管理装置において、暗号
化されたコンテンツ鍵データと前記コンテンツデータの
取り扱いを示す暗号化された権利書データとを格納した
キーファイルが作成され、当該キーファイルが前記デー
タ提供装置に送られる。そして、前記データ提供装置か
ら前記データ処理装置に、前記コンテンツ鍵データを用
いて暗号化されたコンテンツデータと、前記管理装置か
ら受けた前記キーファイルとを格納したモジュールが、
所定の通信プロトコルを用いて当該通信プロトコルに依
存しない形式で、あるいは記録媒体に記録して配給され
る。そして、前記データ処理装置において、前記配給を
受けた前記モジュールに格納された前記コンテンツ鍵デ
ータおよび前記権利書データが復号し、当該復号しされ
た権利書データに基づいて、前記コンテンツデータの取
り扱いが決定される。
【００３０】また、本発明の第７の観点のデータ提供シ
ステムは、データ提供装置からデータ処理装置にコンテ
ンツデータを配給し、管理装置によって前記データ提供
装置および前記データ処理装置を管理するデータ提供シ
ステムであって、前記管理装置は、暗号化されたコンテ
ンツ鍵データと前記コンテンツデータの取り扱いを示す
暗号化された権利書データとを格納したキーファイルを
作成し、前記データ提供装置は、前記コンテンツ鍵デー
タを用いて暗号化されたコンテンツデータと、前記管理
装置から受けた前記キーファイルとを、所定の通信プロ
トコルを用いて当該通信プロトコルに依存しない形式
で、あるいは記録媒体に記録して個別に前記データ処理
装置に配給し、前記データ処理装置は、前記配給を受け
た前記キーファイルに格納された前記コンテンツ鍵デー
タおよび前記権利書データを復号し、当該復号した権利
書データに基づいて、前記配給を受けたコンテンツデー
タの取り扱いを決定する。
【００３１】以下、本発明の第７の観点のデータ提供シ
ステムの作用を説明する。前記管理装置において、暗号
化されたコンテンツ鍵データと前記コンテンツデータの
取り扱いを示す暗号化された権利書データとを格納した
キーファイルが作成され、当該キーファイルが前記デー
タ提供装置に送られる。そして、前記データ提供装置か
ら前記データ処理装置に、前記コンテンツ鍵データを用
いて暗号化されたコンテンツデータと、前記管理装置か
ら受けた前記キーファイルとが、所定の通信プロトコル
を用いて当該通信プロトコルに依存しない形式で、ある
いは記録媒体に記録して個別に配給される。そして、前
記データ処理装置において、前記配給を受けた前記キー
ファイルに格納された前記コンテンツ鍵データおよび前
記権利書データが復号され、当該復号された権利書デー
タに基づいて、前記配給を受けたコンテンツデータの取
り扱いが決定される。
【００３２】また、本発明の第８の観点のデータ提供シ
ステムは、データ提供装置からデータ処理装置にコンテ
ンツデータを配給し、管理装置によって前記データ提供
装置および前記データ処理装置を管理するデータ提供シ
ステムであって、前記管理装置は、暗号化されたコンテ
ンツ鍵データと前記コンテンツデータの取り扱いを示す
暗号化された権利書データとを格納したキーファイルを
作成し、当該作成したキーファイルを前記データ処理装
置に配給し、前記データ提供装置は、前記コンテンツ鍵
データを用いて暗号化されたコンテンツデータを、所定
の通信プロトコルを用いて当該通信プロトコルに依存し
ない形式で、あるいは記録媒体に記録して前記データ処
理装置に配給し、前記データ処理装置は、前記配給を受
けた前記キーファイルに格納された前記コンテンツ鍵デ
ータおよび前記権利書データを復号し、当該復号した権
利書データに基づいて、前記配給を受けた前記コンテン
ツデータの取り扱いを決定する。
【００３３】以下、本発明の第８の観点のデータ提供シ
ステムの作用を説明する。 前記管理装置において、暗
号化されたコンテンツ鍵データと前記コンテンツデータ
の取り扱いを示す暗号化された権利書データとを格納し
たキーファイルが作成され、当該作成されたキーファイ
ルが前記データ処理装置に配給される。また、前記デー
タ提供装置から前記データ処理装置に、前記コンテンツ
鍵データを用いて暗号化されたコンテンツデータが、所
定の通信プロトコルを用いて当該通信プロトコルに依存
しない形式で、あるいは記録媒体に記録して配給され
る。そして、前記データ処理装置において、前記配給を
受けた前記キーファイルに格納された前記コンテンツ鍵
データおよび前記権利書データが復号され、当該復号さ
れた権利書データに基づいて、前記配給を受けた前記コ
ンテンツデータの取り扱いが決定される。
【００３４】また、本発明の第９の観点のデータ提供シ
ステムは、データ提供装置からデータ処理装置にコンテ
ンツデータを配給し、管理装置によって前記データ提供
装置および前記データ処理装置を管理するデータ提供シ
ステムであって、前記管理装置は、暗号化されたコンテ
ンツ鍵データと前記コンテンツデータの取り扱いを示す
暗号化された権利書データとを作成し、前記データ提供
装置は、前記コンテンツ鍵データを用いて暗号化された
コンテンツデータと、前記管理装置から受けた前記暗号
化されたコンテンツ鍵データおよび前記暗号化された権
利書データとを、所定の通信プロトコルを用いて当該通
信プロトコルに依存しない形式で、あるいは記録媒体に
記録して個別に前記データ処理装置に配給し、前記デー
タ処理装置は、前記配給を受けた前記コンテンツ鍵デー
タおよび前記権利書データを復号し、当該復号した権利
書データに基づいて、前記配給を受けたコンテンツファ
イルに格納されたコンテンツデータの取り扱いを決定す
る。
【００３５】以下、本発明の第９の観点のデータ提供シ
ステムの作用を説明する。前記管理装置において、暗号
化されたコンテンツ鍵データと前記コンテンツデータの
取り扱いを示す暗号化された権利書データとが作成さ
れ、これらが前記データ提供装置に送られる。そして、
前記データ提供装置から前記データ処理装置に、前記コ
ンテンツ鍵データを用いて暗号化されたコンテンツデー
タと、前記管理装置から受けた前記暗号化されたコンテ
ンツ鍵データおよび前記暗号化された権利書データと
が、所定の通信プロトコルを用いて当該通信プロトコル
に依存しない形式で、あるいは記録媒体に記録して個別
に配給される。そして、前記データ処理装置において、
前記配給を受けた前記コンテンツ鍵データおよび前記権
利書データが復号され、当該復号された権利書データに
基づいて、前記配給を受けたコンテンツファイルに格納
されたコンテンツデータの取り扱いが決定される。デー
タ提供システム。
【００３６】また、本発明の第１０の観点のデータ提供
システムは、データ提供装置からデータ処理装置にコン
テンツデータを配給し、管理装置によって前記データ提
供装置および前記データ処理装置を管理するデータ提供
システムであって、前記管理装置は、暗号化されたコン
テンツ鍵データと前記コンテンツデータの取り扱いを示
す暗号化された権利書データとを作成して前記データ処
理装置に配給し、前記データ提供装置は、前記コンテン
ツ鍵データを用いて暗号化されたコンテンツデータを、
所定の通信プロトコルを用いて当該通信プロトコルに依
存しない形式で、あるいは記録媒体に記録して前記デー
タ処理装置に配給し、前記データ処理装置は、前記配給
を受けた前記コンテンツ鍵データおよび前記権利書デー
タを復号し、当該復号した権利書データに基づいて、前
記配給を受けた前記コンテンツデータの取り扱いを決定
する。
【００３７】以下、本発明の第１０の観点のデータ提供
システムの作用を説明する。前記管理装置において、暗
号化されたコンテンツ鍵データと前記コンテンツデータ
の取り扱いを示す暗号化された権利書データとが作成さ
れ、これらが前記データ処理装置に配給される。また、
前記データ提供装置から前記データ処理装置に、前記コ
ンテンツ鍵データを用いて暗号化されたコンテンツデー
タが、所定の通信プロトコルを用いて当該通信プロトコ
ルに依存しない形式で、あるいは記録媒体に記録して配
給される。そして、前記データ処理装置において、前記
配給を受けた前記コンテンツ鍵データおよび前記権利書
データを復号し、当該復号した権利書データに基づい
て、前記配給を受けた前記コンテンツデータの取り扱い
が決定される。
【００３８】また、本発明の第１１の観点のデータ提供
システムは、データ提供装置、データ配給装置およびデ
ータ処理装置を有するデータ提供システムであって、前
記データ提供装置は、コンテンツ鍵データを用いて暗号
化されたコンテンツデータと、暗号化された前記コンテ
ンツ鍵データと、前記コンテンツデータの取り扱いを示
す暗号化された権利書データとを格納した第１のモジュ
ールを前記データ配給装置に提供し、前記データ配給装
置は、前記提供を受けた前記第１のモジュールに格納さ
れた前記暗号化されたコンテンツデータ、コンテンツ鍵
データおよび権利書データを格納した第２のモジュール
を、所定の通信プロトコルを用いて当該通信プロトコル
に依存しない形式で、あるいは記録媒体に記録して前記
データ処理装置に配給し、前記データ処理装置は、前記
配給を受けた前記第２のモジュールに格納された前記コ
ンテンツ鍵データおよび前記権利書データを復号し、当
該復号した権利書データに基づいて、前記コンテンツデ
ータの取り扱いを決定する。
【００３９】以下、本発明の第１１の観点のデータ提供
システムの作用を説明する。前記データ提供装置から前
記データ配給装置に、コンテンツ鍵データを用いて暗号
化されたコンテンツデータと、暗号化された前記コンテ
ンツ鍵データと、前記コンテンツデータの取り扱いを示
す暗号化された権利書データとを格納した第１のモジュ
ールが、例えば、所定の通信プロトコルを用いて当該通
信プロトコルに依存しない形式で、あるいは記録媒体に
記録して提供される。次に、前記データ配給装置から前
記データ処理装置に、前記提供を受けた前記第１のモジ
ュールに格納された前記暗号化されたコンテンツデー
タ、コンテンツ鍵データおよび権利書データを格納した
第２のモジュールが、所定の通信プロトコルを用いて当
該通信プロトコルに依存しない形式で、あるいは記録媒
体に記録して配給される。そして、前記データ処理装置
において、前記配給を受けた前記第２のモジュールに格
納された前記コンテンツ鍵データおよび前記権利書デー
タが復号され、当該復号された権利書データに基づい
て、前記コンテンツデータの取り扱いが決定される。こ
のように、コンテンツデータを格納した第１のモジュー
ルおよび第２のモジュールに、当該コンテンツデータの
取り扱いを示す権利書データを格納することで、データ
処理装置において、データ提供装置の関係者が作成した
権利書データに基づいたコンテンツデータの取り扱い
（利用）を行わせることが可能になる。また、前記第２
のモジュールは、所定の通信プロトコルに依存しない形
式で前記データ配給装置から前記データ処理装置に配給
されることから、前記第２のモジュールに格納されるコ
ンテンツデータの圧縮方式や暗号化方式などを前記デー
タ提供装置が任意に決定できる。
【００４０】本発明の第１２の観点のデータ提供システ
ムは、データ提供装置からデータ配給装置にコンテンツ
データを提供し、前記データ配給装置からデータ処理装
置にコンテンツデータを配給し、管理装置によって前記
データ提供装置、前記データ配給装置および前記データ
処理装置を管理するデータ提供システムであって、前記
管理装置は、暗号化されたコンテンツ鍵データと前記コ
ンテンツデータの取り扱いを示す暗号化された権利書デ
ータとを格納したキーファイルを作成し、前記データ提
供装置は、前記コンテンツ鍵データを用いて暗号化され
たコンテンツデータを格納したコンテンツファイルと、
前記管理装置から受けた前記キーファイルとを格納した
第１のモジュールを前記データ配給装置に提供し、前記
データ配給装置は、前記提供を受けたコンテンツファイ
ルおよび前記キーファイルを格納した第２のモジュール
を、所定の通信プロトコルを用いて当該通信プロトコル
に依存しない形式で、あるいは記録媒体に記録して前記
データ処理装置に配給し、前記データ処理装置は、前記
配給を受けた前記第２のモジュールに格納された前記コ
ンテンツ鍵データおよび前記権利書データを復号し、当
該復号した権利書データに基づいて、前記配給を受けた
前記第２のモジュールに格納された前記コンテンツデー
タの取り扱いを決定する。
【００４１】以下、本発明の第１２の観点のデータ提供
システムの作用を説明する。前記管理装置において、暗
号化されたコンテンツ鍵データと前記コンテンツデータ
の取り扱いを示す暗号化された権利書データとを格納し
たキーファイルが作成され、当該キーファイルが前記デ
ータ提供装置に送られる。そして、前記データ提供装置
から前記データ配給装置に、前記コンテンツ鍵データを
用いて暗号化されたコンテンツデータを格納したコンテ
ンツファイルと、前記管理装置から受けた前記キーファ
イルとを格納した第１のモジュールが提供される。そし
て、前記データ配給装置から前記データ処理装置に、前
記提供を受けたコンテンツファイルおよび前記キーファ
イルを格納した第２のモジュールが、所定の通信プロト
コルを用いて当該通信プロトコルに依存しない形式で、
あるいは記録媒体に記録して配給される。そして、前記
データ処理装置において、前記配給を受けた前記第２の
モジュールに格納された前記コンテンツ鍵データおよび
前記権利書データが復号され、当該復号された権利書デ
ータに基づいて、前記配給を受けた前記第２のモジュー
ルに格納された前記コンテンツデータの取り扱いが決定
される。
【００４２】また、本発明の第１３の観点のデータ提供
システムは、データ提供装置からデータ配給装置にコン
テンツデータを提供し、前記データ配給装置からデータ
処理装置にコンテンツデータを配給し、管理装置によっ
て前記データ提供装置、前記データ配給装置および前記
データ処理装置を管理するデータ提供システムであっ
て、前記管理装置は、暗号化されたコンテンツ鍵データ
と前記コンテンツデータの取り扱いを示す暗号化された
権利書データとを格納したキーファイルを作成し、前記
データ提供装置は、前記コンテンツ鍵データを用いて暗
号化されたコンテンツデータと前記管理装置から受けた
キーファイルとを含むコンテンツファイルを格納した第
１のモジュールを前記データ配給装置に提供し、前記デ
ータ配給装置は、前記提供を受けたコンテンツファイル
を格納した第２のモジュールを、所定の通信プロトコル
を用いて当該通信プロトコルに依存しない形式で、ある
いは記録媒体に記録して前記データ処理装置に配給し、
前記データ処理装置は、前記配給を受けた前記第２のモ
ジュールに格納された前記コンテンツ鍵データおよび前
記権利書データを復号し、当該復号した権利書データに
基づいて、前記配給を受けた前記第２のモジュールに格
納された前記コンテンツデータの取り扱いを決定する。
【００４３】また、本発明の第１４の観点のデータ提供
システムは、データ提供装置から第１のデータ配給装置
および第２のデータ配給装置にコンテンツデータを提供
し、前記第１のデータ配給装置および前記第２のデータ
配給装置からデータ処理装置にコンテンツデータを配給
し、管理装置によって前記データ提供装置、前記第１の
データ配給装置、前記第２のデータ配給装置および前記
データ処理装置を管理するデータ提供システムであっ
て、前記管理装置は、暗号化されたコンテンツ鍵データ
と前記コンテンツデータの取り扱いを示す暗号化された
権利書データとを格納したキーファイルを作成し、前記
データ提供装置は、前記コンテンツ鍵データを用いて暗
号化されたコンテンツデータを格納したコンテンツファ
イルと、前記管理装置から受けた前記キーファイルとを
格納した第１のモジュールを前記第１のデータ配給装置
および前記第２のデータ配給装置に提供し、前記第１の
データ配給装置は、前記提供を受けたコンテンツファイ
ルおよび前記キーファイルを格納した第２のモジュール
を前記データ処理装置に配給し、前記第２のデータ配給
装置は、前記提供を受けたコンテンツファイルおよび前
記キーファイルを格納した第３のモジュールを前記デー
タ処理装置に配給し、前記データ処理装置は、前記配給
を受けた前記第２のモジュールおよび前記第３のモジュ
ールに格納された前記コンテンツ鍵データおよび前記権
利書データを復号し、当該復号した権利書データに基づ
いて、前記コンテンツデータの取り扱いを決定する。
【００４４】また、本発明の第１５の観点のデータ提供
システムは、第１のデータ提供装置からデータ配給装置
に第１のコンテンツデータを提供し、第２のデータ提供
装置からデータ配給装置に第２のコンテンツデータを提
供し、前記データ配給装置からデータ処理装置にコンテ
ンツデータを配給し、管理装置によって前記第１のデー
タ提供装置、前記第２のデータ提供装置、前記データ配
給装置および前記データ処理装置を管理するデータ提供
システムであって、前記管理装置は、暗号化された第１
のコンテンツ鍵データと前記第１のコンテンツデータの
取り扱いを示す暗号化された第１の権利書データとを格
納した第１のキーファイルと、暗号化された第２のコン
テンツ鍵データと前記第２のコンテンツデータの取り扱
いを示す暗号化された第２の権利書データとを格納した
第２のキーファイルとを作成し、前記第１のデータ提供
装置は、前記第１のコンテンツ鍵データを用いて暗号化
された前記第１のコンテンツデータを格納した第１のコ
ンテンツファイルと、前記管理装置から受けた前記第１
のキーファイルとを格納した第１のモジュールを前記デ
ータ配給装置に提供し、前記第２のデータ提供装置は、
前記第２のコンテンツ鍵データを用いて暗号化された前
記第２のコンテンツデータを格納した第２のコンテンツ
ファイルと、前記管理装置から受けた前記第２のキーフ
ァイルとを格納した第２のモジュールを前記データ配給
装置に提供し、前記データ配給装置は、前記提供を受け
た前記第１のコンテンツファイル、前記第１のキーファ
イル、前記第２のコンテンツファイルおよび前記第２の
キーファイルを格納した第３のモジュールを前記データ
処理装置に配給し、前記データ処理装置は、前記配給を
受けた前記第３のモジュールに格納された前記第１のコ
ンテンツ鍵データ、前記第２のコンテンツ鍵データ、前
記第１の権利書データおよび前記第２の権利書データを
復号し、当該復号した第１の権利書データに基づいて前
記第１のコンテンツデータの取り扱いを決定し、前記復
号した第２の権利書データに基づいて前記第２のコンテ
ンツデータの取り扱いを決定する。
【００４５】また、本発明の第１６の観点のデータ提供
システムは、データ提供装置からデータ配給装置にコン
テンツデータを提供し、前記データ配給装置からデータ
処理装置にコンテンツデータを配給し、管理装置によっ
て前記データ提供装置、前記データ配給装置および前記
データ処理装置を管理するデータ提供システムであっ
て、前記管理装置は、暗号化されたコンテンツ鍵データ
と前記コンテンツデータの取り扱いを示す暗号化された
権利書データとを格納したキーファイルを作成し、前記
データ提供装置は、前記コンテンツ鍵データを用いて暗
号化されたコンテンツデータを格納したコンテンツファ
イルと、前記管理装置から受けた前記キーファイルとを
個別に前記データ配給装置に配給し、前記データ配給装
置は、配給を受けた前記コンテンツファイルと前記キー
ファイルとを、所定の通信プロトコルを用いて当該通信
プロトコルに依存しない形式で、あるいは記録媒体に記
録して個別に前記データ処理装置に配給し、前記データ
処理装置は、前記配給を受けた前記キーファイルに格納
された前記コンテンツ鍵データおよび前記権利書データ
を復号し、当該復号した権利書データに基づいて、前記
配給を受けたコンテンツファイルに格納されたコンテン
ツデータの取り扱いを決定する。
【００４６】また、本発明の第１７の観点のデータ提供
システムは、データ提供装置からデータ処理装置にコン
テンツデータを配給し、管理装置によって前記データ提
供装置および前記データ処理装置を管理するデータ提供
システムであって、前記管理装置は、暗号化されたコン
テンツ鍵データと前記コンテンツデータの取り扱いを示
す暗号化された権利書データとを格納したキーファイル
を作成し、当該作成したキーファイルを前記データ処理
装置に配給し、前記データ提供装置は、前記コンテンツ
鍵データを用いて暗号化されたコンテンツデータを格納
したコンテンツファイルを前記データ配給装置に提供
し、前記データ配給装置は、前記提供を受けたコンテン
ツファイルを、所定の通信プロトコルを用いて当該通信
プロトコルに依存しない形式で、あるいは記録媒体に記
録して前記データ処理装置に配給し、前記データ処理装
置は、前記配給を受けた前記キーファイルに格納された
前記コンテンツ鍵データおよび前記権利書データを復号
し、当該復号した権利書データに基づいて、前記配給を
受けた前記コンテンツファイルに格納されたコンテンツ
データの取り扱いを決定する。
【００４７】また、本発明の第１８の観点のデータ提供
システムは、データ提供装置からデータ配給装置にコン
テンツデータを提供し、前記データ配給装置からデータ
処理装置にコンテンツデータを配給し、管理装置によっ
て前記データ提供装置、前記データ配給装置および前記
データ処理装置を管理するデータ提供システムであっ
て、前記管理装置は、暗号化されたコンテンツ鍵データ
と前記コンテンツデータの取り扱いを示す暗号化された
権利書データとを格納したキーファイルを作成し、前記
データ提供装置は、前記コンテンツ鍵データを用いて暗
号化されたコンテンツデータと、前記管理装置から受け
た前記キーファイルとを格納した第１のモジュールを前
記データ配給装置に提供し、前記データ配給装置は、前
記提供を受けたコンテンツデータおよび前記キーファイ
ルを格納した第２のモジュールを、所定の通信プロトコ
ルを用いて当該通信プロトコルに依存しない形式で、あ
るいは記録媒体に記録して前記データ処理装置に配給
し、前記データ処理装置は、前記配給を受けた前記第２
のモジュールに格納された前記コンテンツ鍵データおよ
び前記権利書データを復号し、当該復号した権利書デー
タに基づいて、前記配給を受けた前記第２のモジュール
に格納された前記コンテンツデータの取り扱いを決定す
る。
【００４８】また、本発明の第１９の観点のデータ提供
システムは、データ提供装置からデータ配給装置にコン
テンツデータを提供し、前記データ配給装置からデータ
処理装置にコンテンツデータを配給し、管理装置によっ
て前記データ提供装置、前記データ配給装置および前記
データ処理装置を管理するデータ提供システムであっ
て、前記管理装置は、暗号化されたコンテンツ鍵データ
と前記コンテンツデータの取り扱いを示す暗号化された
権利書データとを格納したキーファイルを作成し、前記
データ提供装置は、前記コンテンツ鍵データを用いて暗
号化されたコンテンツデータと、前記管理装置から受け
た前記キーファイルとを個別に前記データ配給装置に配
給し、前記データ配給装置は、配給を受けた前記コンテ
ンツデータと前記キーファイルとを、所定の通信プロト
コルを用いて当該通信プロトコルに依存しない形式で、
あるいは記録媒体に記録して個別に前記データ配給装置
に配給し、前記データ処理装置は、前記配給を受けた前
記キーファイルに格納された前記コンテンツ鍵データお
よび前記権利書データを復号し、当該復号した権利書デ
ータに基づいて、前記配給を受けたコンテンツデータの
取り扱いを決定する。
【００４９】また、本発明の第２０の観点のデータ提供
システムは、データ提供装置からデータ処理装置にコン
テンツデータを配給し、管理装置によって前記データ提
供装置および前記データ処理装置を管理するデータ提供
システムであって、前記管理装置は、暗号化されたコン
テンツ鍵データと前記コンテンツデータの取り扱いを示
す暗号化された権利書データとを格納したキーファイル
を作成し、当該作成したキーファイルを前記データ処理
装置に配給し、前記データ提供装置は、前記コンテンツ
鍵データを用いて暗号化されたコンテンツデータを前記
データ配給装置に提供し、前記データ配給装置は、前記
提供を受けたコンテンツデータを、所定の通信プロトコ
ルを用いて当該通信プロトコルに依存しない形式で、あ
るいは記録媒体に記録して前記データ処理装置に配給
し、前記データ処理装置は、前記配給を受けた前記キー
ファイルに格納された前記コンテンツ鍵データおよび前
記権利書データを復号し、当該復号した権利書データに
基づいて、前記配給を受けた前記コンテンツデータの取
り扱いを決定する。
【００５０】また、本発明の第２１の観点のデータ提供
システムは、データ提供装置からデータ配給装置にコン
テンツデータを提供し、前記データ配給装置からデータ
処理装置にコンテンツデータを配給し、管理装置によっ
て前記データ提供装置、前記データ配給装置および前記
データ処理装置を管理するデータ提供システムであっ
て、前記管理装置は、暗号化されたコンテンツ鍵データ
と前記コンテンツデータの取り扱いを示す暗号化された
権利書データとを前記データ提供装置に提供し、前記デ
ータ提供装置は、前記コンテンツ鍵データを用いて暗号
化されたコンテンツデータと、前記管理装置から受けた
前記暗号化されたコンテンツ鍵データおよび前記暗号化
された権利書データとを個別に前記データ配給装置に配
給し、前記データ配給装置は、配給を受けた前記コンテ
ンツデータと前記暗号化されたコンテンツ鍵データおよ
び前記暗号化された権利書データとを、所定の通信プロ
トコルを用いて当該通信プロトコルに依存しない形式
で、あるいは記録媒体に記録して個別に前記データ配給
装置に配給し、前記データ処理装置は、前記配給を受け
た前記コンテンツ鍵データおよび前記権利書データを復
号し、当該復号した権利書データに基づいて、前記配給
を受けたコンテンツデータの取り扱いを決定する。
【００５１】また、本発明の第２２の観点のデータ提供
システムは、データ提供装置からデータ配給装置にコン
テンツデータを提供し、前記データ配給装置からデータ
処理装置にコンテンツデータを配給し、管理装置によっ
て前記データ提供装置、前記データ配給装置および前記
データ処理装置を管理するデータ提供システムであっ
て、前記管理装置は、暗号化されたコンテンツ鍵データ
と前記コンテンツデータの取り扱いを示す暗号化された
権利書データとを前記データ処理装置に配給し、前記デ
ータ提供装置は、前記コンテンツ鍵データを用いて暗号
化されたコンテンツデータを前記データ配給装置に提供
し、前記データ配給装置は、前記提供を受けたコンテン
ツデータを、所定の通信プロトコルを用いて当該通信プ
ロトコルに依存しない形式で、あるいは記録媒体に記録
して前記データ処理装置に配給し、前記データ処理装置
は、前記配給を受けた前記コンテンツ鍵データおよび前
記権利書データを復号し、当該復号した権利書データに
基づいて、前記配給を受けた前記コンテンツデータの取
り扱いを決定する。
【００５２】また、本発明の第２３の観点のデータ提供
システムは、データ提供装置、データ配給装置、管理装
置およびデータ処理装置を有するデータ提供システムで
あって、前記データ提供装置は、コンテンツのマスタソ
ースデータを前記管理装置に提供し、前記管理装置は、
前記データ提供装置、前記データ配給装置および前記デ
ータ処理装置を管理し、前記提供されたマスタソースデ
ータをコンテンツ鍵データを用いて暗号化してコンテン
ツデータを作成し、当該コンテンツデータを格納したコ
ンテンツファイルを作成し、暗号化された前記コンテン
ツ鍵データと、前記コンテンツデータの取り扱いを示す
暗号化された権利書データとを格納したキーファイルを
作成し、前記コンテンツファイルおよび前記キーファイ
ルを前記データ配給装置に提供し、前記データ配給装置
は、前記提供を受けた前記コンテンツファイルおよび前
記キーファイルを、所定の通信プロトコルを用いて当該
通信プロトコルに依存しない形式で、あるいは記録媒体
に記録して前記データ処理装置に配給し、前記データ処
理装置は、前記配給を受けた前記キーファイルに格納さ
れた前記コンテンツ鍵データおよび前記権利書データを
復号し、当該復号した権利書データに基づいて、前記配
給を受けたコンテンツファイルに格納されたコンテンツ
データの取り扱いを決定する。
【００５３】また、本発明の第２３の観点のデータ提供
システムは、好ましくは、前記管理装置は、前記コンテ
ンツファイルおよび前記キーファイルを格納した第１の
モジュールを作成し、当該第１のモジュールを前記デー
タ配給装置に提供し、前記データ配給装置は、前記第１
のモジュールに格納された前記コンテンツファイルおよ
び前記キーファイルを格納した第２のモジュールを生成
し、当該第２のモジュールを前記データ処理装置に配給
する。
【００５４】また、本発明の第２３の観点のデータ提供
システムは、好ましくは、前記管理装置は、前記コンテ
ンツファイルを記憶および管理するデータベース、前記
キーファイルを記憶および管理するデータベース、およ
び前記権利書データを記憶および管理するデータベース
のうち、少なくとも一つのデータベースを有し、前記コ
ンテンツデータに固有に割り当てられたコンテンツ識別
子を用いて、前記コンテンツファイル、前記キーファイ
ルおよび前記権利書データの少なくとも一つを一元的に
管理する。
【００５５】また、本発明の第２４の観点のデータ提供
システムは、データ提供装置、データ配給装置、管理装
置およびデータ処理装置を有するデータ提供システムで
あって、前記データ提供装置は、コンテンツのマスタソ
ースデータを前記管理装置に提供し、前記管理装置は、
前記データ提供装置、前記データ配給装置および前記デ
ータ処理装置を管理し、前記提供されたマスタソースデ
ータをコンテンツ鍵データを用いて暗号化してコンテン
ツデータを作成し、当該コンテンツデータを格納したコ
ンテンツファイルを作成し、暗号化された前記コンテン
ツ鍵データと、前記コンテンツデータの取り扱いを示す
暗号化された権利書データとを格納したキーファイルを
作成し、前記コンテンツファイルを前記データ配給装置
に提供し、前記キーファイルを前記データ処理装置に提
供し、前記データ配給装置は、前記提供を受けた前記コ
ンテンツファイルを、所定の通信プロトコルを用いて当
該通信プロトコルに依存しない形式で、あるいは記録媒
体に記録して前記データ処理装置に配給し、前記データ
処理装置は、前記提供を受けた前記キーファイルに格納
された前記コンテンツ鍵データおよび前記権利書データ
を復号し、当該復号した権利書データに基づいて、前記
配給を受けたコンテンツファイルに格納されたコンテン
ツデータの取り扱いを決定する。
【００５６】また、本発明の第２５の観点のデータ提供
システムは、データ提供装置、データ配給装置、管理装
置およびデータ処理装置を有するデータ提供システムで
あって、前記データ提供装置は、コンテンツ鍵データを
用いた暗号化したコンテンツデータを格納したコンテン
ツファイルを前記管理装置に提供し、前記管理装置は、
前記データ提供装置、前記データ配給装置および前記デ
ータ処理装置を管理し、暗号化された前記コンテンツ鍵
データと、前記コンテンツデータの取り扱いを示す暗号
化された権利書データとを格納したキーファイルを作成
し、前記データ提供装置から提供を受けた前記コンテン
ツファイルと、前記作成したキーファイルとを前記デー
タ配給装置に提供し、前記データ配給装置は、前記提供
を受けた前記コンテンツファイルおよび前記キーファイ
ルを、所定の通信プロトコルを用いて当該通信プロトコ
ルに依存しない形式で、あるいは記録媒体に記録して前
記データ処理装置に配給し、前記データ処理装置は、前
記配給を受けた前記キーファイルに格納された前記コン
テンツ鍵データおよび前記権利書データを復号し、当該
復号した権利書データに基づいて、前記配給を受けたコ
ンテンツファイルに格納されたコンテンツデータの取り
扱いを決定する。
【００５７】また、本発明の第２６の観点のデータ提供
システムは、データ提供装置、データ配給装置、管理装
置およびデータ処理装置を有するデータ提供システムで
あって、前記データ提供装置は、コンテンツ鍵データを
用いた暗号化したコンテンツデータを格納したコンテン
ツファイルを前記管理装置に提供し、前記管理装置は、
前記データ提供装置、前記データ配給装置および前記デ
ータ処理装置を管理し、暗号化された前記コンテンツ鍵
データと、前記コンテンツデータの取り扱いを示す暗号
化された権利書データとを格納したキーファイルを作成
し、前記データ提供装置から提供を受けた前記コンテン
ツファイルを前記データ配給装置に提供し、前記作成し
たキーファイルを前記データ処理装置に提供し、前記デ
ータ配給装置は、前記提供を受けた前記コンテンツファ
イルを、所定の通信プロトコルを用いて当該通信プロト
コルに依存しない形式で、あるいは記録媒体に記録して
前記データ処理装置に配給し、前記データ処理装置は、
前記提供を受けた前記キーファイルに格納された前記コ
ンテンツ鍵データおよび前記権利書データを復号し、当
該復号した権利書データに基づいて、前記配給を受けた
コンテンツファイルに格納されたコンテンツデータの取
り扱いを決定する。
【００５８】また、本発明の第２７の観点のデータ提供
システムは、データ提供装置、データ配給装置、管理装
置、データベース装置およびデータ処理装置を有するデ
ータ提供システムであって、前記データ提供装置は、コ
ンテンツ鍵データを用いてコンテンツデータを暗号化
し、当該暗号化したコンテンツデータを格納したコンテ
ンツファイルを作成し、当該作成したコンテンツファイ
ルおよび前記管理装置から提供を受けたキーファイルを
前記データベース装置に格納し、前記管理装置は、暗号
化された前記コンテンツ鍵データと、前記コンテンツデ
ータの取り扱いを示す暗号化された権利書データとを格
納したキーファイルを作成し、当該作成したキーファイ
ルを前記データ提供装置に提供し、前記データ配給装置
は、前記データベース装置から得た前記コンテンツファ
イルおよびキーファイルを、所定の通信プロトコルを用
いて当該通信プロトコルに依存しない形式で、あるいは
記録媒体に記録して前記データ処理装置に配給し、前記
データ処理装置は、前記配給を受けた前記キーファイル
に格納された前記コンテンツ鍵データおよび前記権利書
データを復号し、当該復号した権利書データに基づい
て、前記配給を受けたコンテンツファイルに格納された
コンテンツデータの取り扱いを決定する。
【００５９】また、本発明の第２８の観点のデータ提供
システムは、データ提供装置、データ配給装置、管理装
置、データベース装置およびデータ処理装置を有するデ
ータ提供システムであって、前記データ提供装置は、コ
ンテンツ鍵データを用いてコンテンツデータを暗号化
し、当該暗号化したコンテンツデータを格納したコンテ
ンツファイルを作成し、当該作成したコンテンツファイ
ルを前記データベース装置に格納し、前記管理装置は、
暗号化された前記コンテンツ鍵データと、前記コンテン
ツデータの取り扱いを示す暗号化された権利書データと
を格納したキーファイルを作成し、当該作成したキーフ
ァイルを前記データ配給装置に提供し、前記データ配給
装置は、前記データベース装置から得た前記コンテンツ
ファイルと、前記データ配給装置から提供を受けたキー
ファイルとを、所定の通信プロトコルを用いて当該通信
プロトコルに依存しない形式で、あるいは記録媒体に記
録して前記データ処理装置に配給し、前記データ処理装
置は、前記配給を受けた前記キーファイルに格納された
前記コンテンツ鍵データおよび前記権利書データを復号
し、当該復号した権利書データに基づいて、前記配給を
受けたコンテンツファイルに格納されたコンテンツデー
タの取り扱いを決定する。
【００６０】また、本発明の第２９の観点のデータ提供
システムは、データ提供装置、データ配給装置、管理装
置、データベース装置およびデータ処理装置を有するデ
ータ提供システムであって、前記データ提供装置は、コ
ンテンツ鍵データを用いてコンテンツデータを暗号化
し、当該暗号化したコンテンツデータを格納したコンテ
ンツファイルを作成し、当該作成したコンテンツファイ
ルを前記データベース装置に格納し、前記管理装置は、
暗号化された前記コンテンツ鍵データと、前記コンテン
ツデータの取り扱いを示す暗号化された権利書データと
を格納したキーファイルを作成し、当該作成したキーフ
ァイルを前記データ処理装置に提供し、前記データ配給
装置は、前記データベース装置から得た前記コンテンツ
ファイルを、所定の通信プロトコルを用いて当該通信プ
ロトコルに依存しない形式で、あるいは記録媒体に記録
して前記データ処理装置に配給し、前記データ処理装置
は、前記提供を受けた前記キーファイルに格納された前
記コンテンツ鍵データおよび前記権利書データを復号
し、当該復号した権利書データに基づいて、前記配給を
受けたコンテンツファイルに格納されたコンテンツデー
タの取り扱いを決定する。
【００６１】また、本発明の第３０の観点のデータ提供
システムは、複数のデータ提供装置、データ配給装置、
複数の管理装置、データベース装置およびデータ処理装
置を有するデータ提供システムであって、前記データ提
供装置は、コンテンツ鍵データを用いてコンテンツデー
タを暗号化し、当該暗号化したコンテンツデータを格納
したコンテンツファイルを作成し、当該作成したコンテ
ンツファイルおよび対応する前記管理装置から提供を受
けたキーファイルを前記データベース装置に格納し、前
記管理装置は、対応する前記データ提供装置が提供する
コンテンツデータについて、暗号化された前記コンテン
ツ鍵データと、前記コンテンツデータの取り扱いを示す
暗号化された権利書データとを格納したキーファイルを
作成し、当該作成したキーファイルを対応する前記デー
タ提供装置に提供し、前記データ配給装置は、前記デー
タベース装置から得た前記コンテンツファイルおよびキ
ーファイルを、所定の通信プロトコルを用いて当該通信
プロトコルに依存しない形式で、あるいは記録媒体に記
録して前記データ処理装置に配給し、前記データ処理装
置は、前記配給を受けた前記キーファイルに格納された
前記コンテンツ鍵データおよび前記権利書データを復号
し、当該復号した権利書データに基づいて、前記配給を
受けたコンテンツファイルに格納されたコンテンツデー
タの取り扱いを決定する。
【００６２】また、本発明の第３１の観点のデータ提供
システムは、複数のデータ提供装置、データ配給装置、
複数の管理装置、データベース装置およびデータ処理装
置を有するデータ提供システムであって、前記データ提
供装置は、コンテンツ鍵データを用いてコンテンツデー
タを暗号化し、当該暗号化したコンテンツデータを格納
したコンテンツファイルを作成し、当該作成したコンテ
ンツファイルを前記データベース装置に格納し、前記管
理装置は、対応する前記データ提供装置が提供するコン
テンツデータについて、暗号化された前記コンテンツ鍵
データと、前記コンテンツデータの取り扱いを示す暗号
化された権利書データとを格納したキーファイルを作成
し、当該作成したキーファイルを前記データ配給装置に
提供し、前記データ配給装置は、前記データベース装置
から得た前記コンテンツファイルと、前記管理装置から
提供を受けたキーファイルとを、所定の通信プロトコル
を用いて当該通信プロトコルに依存しない形式で、ある
いは記録媒体に記録して前記データ処理装置に配給し、
前記データ処理装置は、前記配給を受けた前記キーファ
イルに格納された前記コンテンツ鍵データおよび前記権
利書データを復号し、当該復号した権利書データに基づ
いて、前記配給を受けたコンテンツファイルに格納され
たコンテンツデータの取り扱いを決定する。
【００６３】また、本発明の第３２の観点のデータ提供
システムは、複数のデータ提供装置、データ配給装置、
複数の管理装置、データベース装置およびデータ処理装
置を有するデータ提供システムであって、前記データ提
供装置は、コンテンツ鍵データを用いてコンテンツデー
タを暗号化し、当該暗号化したコンテンツデータを格納
したコンテンツファイルを作成し、当該作成したコンテ
ンツファイルを前記データベース装置に格納し、前記管
理装置は、対応する前記データ提供装置が提供するコン
テンツデータについて、暗号化された前記コンテンツ鍵
データと、前記コンテンツデータの取り扱いを示す暗号
化された権利書データとを格納したキーファイルを作成
し、当該作成したキーファイルを前記データ処理装置に
提供し、前記データ配給装置は、前記データベース装置
から得た前記コンテンツファイルを、所定の通信プロト
コルを用いて当該通信プロトコルに依存しない形式で、
あるいは記録媒体に記録して前記データ処理装置に配給
し、前記データ処理装置は、前記提供を受けた前記キー
ファイルに格納された前記コンテンツ鍵データおよび前
記権利書データを復号し、当該復号した権利書データに
基づいて、前記配給を受けたコンテンツファイルに格納
されたコンテンツデータの取り扱いを決定する。
【００６４】また、本発明の第３３の観点のデータ提供
システムは、複数のデータ提供装置、データ配給装置、
複数の管理装置、データベース装置およびデータ処理装
置を有するデータ提供システムであって、前記データ提
供装置は、コンテンツデータのマスタソースを対応する
前記管理装置に提供し、当該管理装置から受けたコンテ
ンツファイルおよびキーファイルを前記データベースに
格納し、前記管理装置は、対応する前記データ提供装置
から受けた前記マスタソースをコンテンツ鍵データを用
いて暗号化し、当該暗号化したコンテンツデータを格納
したコンテンツファイルを作成し、対応する前記データ
提供装置が提供するコンテンツデータについて、暗号化
された前記コンテンツ鍵データと、前記コンテンツデー
タの取り扱いを示す暗号化された権利書データとを格納
したキーファイルを作成し、前記作成したコンテンツフ
ァイルおよび前記作成したキーファイルを対応する前記
データ提供装置に送り、前記データ配給装置は、前記デ
ータベース装置から得た前記コンテンツファイルおよび
キーファイルを、所定の通信プロトコルを用いて当該通
信プロトコルに依存しない形式で、あるいは記録媒体に
記録して前記データ処理装置に配給し、前記データ処理
装置は、前記配給を受けた前記キーファイルに格納され
た前記コンテンツ鍵データおよび前記権利書データを復
号し、当該復号した権利書データに基づいて、前記配給
を受けたコンテンツファイルに格納されたコンテンツデ
ータの取り扱いを決定する。
【００６５】また、本発明の第３４の観点のデータ提供
システムは、複数のデータ提供装置、データ配給装置、
複数の管理装置、データベース装置およびデータ処理装
置を有するデータ提供システムであって、前記データ提
供装置は、コンテンツデータのマスタソースを対応する
前記管理装置に提供し、当該管理装置から受けたコンテ
ンツファイルを前記データベースに格納し、前記管理装
置は、対応する前記データ提供装置から受けた前記マス
タソースをコンテンツ鍵データを用いて暗号化し、当該
暗号化したコンテンツデータを格納したコンテンツファ
イルを作成し、当該作成したコンテンツファイルを前記
データ提供装置に送り、対応する前記データ提供装置が
提供するコンテンツデータについて、暗号化された前記
コンテンツ鍵データと、前記コンテンツデータの取り扱
いを示す暗号化された権利書データとを格納したキーフ
ァイルを作成し、当該作成したキーファイルを対応する
前記データ配給装置に送り、前記データ配給装置は、前
記データベース装置から得た前記コンテンツファイル
と、前記管理装置から提供を受けたキーファイルとを、
所定の通信プロトコルを用いて当該通信プロトコルに依
存しない形式で、あるいは記録媒体に記録して前記デー
タ処理装置に配給し、前記データ処理装置は、前記配給
を受けた前記キーファイルに格納された前記コンテンツ
鍵データおよび前記権利書データを復号し、当該復号し
た権利書データに基づいて、前記配給を受けたコンテン
ツファイルに格納されたコンテンツデータの取り扱いを
決定する。
【００６６】また、本発明の第３５の観点のデータ提供
システムは、複数のデータ提供装置、データ配給装置、
複数の管理装置、データベース装置およびデータ処理装
置を有するデータ提供システムであって、前記データ提
供装置は、コンテンツデータのマスタソースを対応する
前記管理装置に提供し、当該管理装置から受けたコンテ
ンツファイルを前記データベースに格納し、前記管理装
置は、対応する前記データ提供装置から受けた前記マス
タソースをコンテンツ鍵データを用いて暗号化し、当該
暗号化したコンテンツデータを格納したコンテンツファ
イルを作成し、当該作成したコンテンツファイルを前記
データ提供装置に送り、対応する前記データ提供装置が
提供するコンテンツデータについて、暗号化された前記
コンテンツ鍵データと、前記コンテンツデータの取り扱
いを示す暗号化された権利書データとを格納したキーフ
ァイルを作成し、当該作成したキーファイルを前記デー
タ処理装置に提供し、前記データ配給装置は、前記デー
タベース装置から得た前記コンテンツファイルを、所定
の通信プロトコルを用いて当該通信プロトコルに依存し
ない形式で、あるいは記録媒体に記録して前記データ処
理装置に配給し、前記データ処理装置は、前記提供を受
けた前記キーファイルに格納された前記コンテンツ鍵デ
ータおよび前記権利書データを復号し、当該復号した権
利書データに基づいて、前記配給を受けたコンテンツフ
ァイルに格納されたコンテンツデータの取り扱いを決定
する。
【００６７】また、本発明の第３６の観点のデータ提供
システムは、データ提供装置、データ配給装置およびデ
ータ処理装置を有するデータ提供システムであって、前
記データ提供装置は、コンテンツ鍵データを用いて暗号
化されたコンテンツデータと、暗号化された前記コンテ
ンツ鍵データと、前記コンテンツデータの取り扱いを示
す暗号化された権利書データとを格納した第１のモジュ
ールを前記データ配給装置に提供し、前記データ処理装
置から受けた履歴データに基づいて、コンテンツデータ
単位で課金処理を行い、前記データ処理装置の関係者が
支払った利益を当該データ提供装置の関係者と前記デー
タ配給装置の関係者とに分配する利益分配処理を行い、
前記データ配給装置は、前記提供を受けた前記第１のモ
ジュールに格納された前記暗号化されたコンテンツデー
タ、コンテンツ鍵データおよび権利書データを格納した
第２のモジュールを、所定の通信プロトコルを用いて当
該通信プロトコルに依存しない形式で、あるいは記録媒
体に記録して前記データ処理装置に配給し、前記データ
処理装置は、前記配給を受けた前記モジュールに格納さ
れた前記コンテンツ鍵データおよび前記権利書データを
復号し、当該復号した権利書データに基づいて、前記コ
ンテンツデータの取り扱いを決定し、当該コンテンツデ
ータの取り扱いについての履歴データを作成し、当該履
歴データを前記データ提供装置に送る。
【００６８】また、本発明の第３７の観点のデータ提供
システムは、データ提供装置、データ配給装置、データ
処理装置および管理装置を有するデータ提供システムで
あって、前記データ提供装置は、コンテンツデータを提
供し、前記データ配給装置は、前記データ提供装置から
提供を受けた前記コンテンツファイル、あるいは前記管
理装置から提供を受けた前記データ提供装置が提供した
コンテンツデータに応じたコンテンツファイルを前記デ
ータ処理装置に配給し、前記データ処理装置は、前記デ
ータ配給装置あるいは前記管理装置から受けたキーファ
イルに格納された権利書データを復号し、当該復号した
権利書データに基づいて、前記データ配給装置あるいは
前記管理装置から受けたコンテンツファイルに格納され
たコンテンツデータの取り扱いを決定し、前記データ配
給装置あるいは前記管理装置から受けた前記コンテンツ
ファイルおよびキーファイルをさらに他のデータ処理装
置に配信する。
【００６９】また、本発明の第１の観点のデータ提供方
法は、データ提供装置からデータ処理装置にコンテンツ
データを配給するデータ提供方法であって、コンテンツ
鍵データを用いて暗号化されたコンテンツデータと、暗
号化された前記コンテンツ鍵データと、前記コンテンツ
データの取り扱いを示す暗号化された権利書データとを
格納したモジュールを、所定の通信プロトコルを用いて
当該通信プロトコルに依存しない形式で、あるいは記録
媒体に記録して前記データ提供装置から前記データ処理
装置に配給し、前記データ処理装置において、前記配給
を受けた前記モジュールに格納された前記コンテンツ鍵
データおよび前記権利書データを復号し、当該復号した
権利書データに基づいて、前記コンテンツデータの取り
扱いを決定する。
【００７０】また、本発明の第２の観点のデータ提供方
法は、データ提供装置からデータ処理装置にコンテンツ
データを配給し、管理装置によって前記データ提供装置
および前記データ処理装置を管理するデータ提供方法で
あって、前記管理装置において、暗号化されたコンテン
ツ鍵データと前記コンテンツデータの取り扱いを示す暗
号化された権利書データとを格納したキーファイルを作
成し、前記作成したキーファイルを前記管理装置から前
記データ提供装置に配給し、前記コンテンツ鍵データを
用いて暗号化されたコンテンツデータを格納したコンテ
ンツファイルと、前記管理装置から配給を受けた前記キ
ーファイルとを格納したモジュールを、所定の通信プロ
トコルを用いて当該通信プロトコルに依存しない形式
で、あるいは記録媒体に記録して前記データ提供装置か
ら前記データ処理装置に配給し、前記データ処理装置に
おいて、前記配給を受けた前記モジュールに格納された
前記コンテンツ鍵データおよび前記権利書データを復号
し、当該復号した権利書データに基づいて、前記コンテ
ンツデータの取り扱いを決定する。
【００７１】また、本発明の第３の観点のデータ提供方
法は、データ提供装置からデータ処理装置にコンテンツ
データを配給し、管理装置によって前記データ提供装置
および前記データ処理装置を管理するデータ提供方法で
あって、前記管理装置において、暗号化されたコンテン
ツ鍵データと前記コンテンツデータの取り扱いを示す暗
号化された権利書データとを格納したキーファイルを作
成し、前記データ提供装置において、前記コンテンツ鍵
データを用いて暗号化されたコンテンツデータと、前記
管理装置から受けたキーファイルとを含むコンテンツフ
ァイルを格納したモジュールを、所定の通信プロトコル
を用いて当該通信プロトコルに依存しない形式で、ある
いは記録媒体に記録して前記データ処理装置に配給し、
前記データ処理装置において、前記配給を受けた前記モ
ジュールに格納された前記コンテンツ鍵データおよび前
記権利書データを復号し、当該復号した権利書データに
基づいて、前記コンテンツデータの取り扱いを決定す
る。
【００７２】また、本発明の第４の観点のデータ提供方
法は、データ提供装置からデータ処理装置にコンテンツ
データを配給し、管理装置によって前記データ提供装置
および前記データ処理装置を管理するデータ提供方法で
あって、前記管理装置において、暗号化されたコンテン
ツ鍵データと前記コンテンツデータの取り扱いを示す暗
号化された権利書データとを格納したキーファイルを作
成し、当該作成したキーファイルを前記管理装置から前
記データ提供装置に配給し、前記コンテンツ鍵データを
用いて暗号化されたコンテンツデータを格納したコンテ
ンツファイルと、前記管理装置から受けた前記キーファ
イルとを、所定の通信プロトコルを用いて当該通信プロ
トコルに依存しない形式で、あるいは記録媒体に記録し
て個別に前記データ提供装置から前記データ処理装置に
配給し、前記データ処理装置において、前記配給を受け
た前記キーファイルに格納された前記コンテンツ鍵デー
タおよび前記権利書データを復号し、当該復号した権利
書データに基づいて、前記配給を受けたコンテンツファ
イルに格納されたコンテンツデータの取り扱いを決定す
る。
【００７３】また、本発明の第５の観点のデータ提供方
法は、データ提供装置からデータ処理装置にコンテンツ
データを配給し、管理装置によって前記データ提供装置
および前記データ処理装置を管理するデータ提供方法で
あって、前記管理装置において、暗号化されたコンテン
ツ鍵データと前記コンテンツデータの取り扱いを示す暗
号化された権利書データとを格納したキーファイルを作
成し、当該作成したキーファイルを前記管理装置から前
記データ処理装置に配給し、前記コンテンツ鍵データを
用いて暗号化されたコンテンツデータを格納したコンテ
ンツファイルを、所定の通信プロトコルを用いて当該通
信プロトコルに依存しない形式で、あるいは記録媒体に
記録して前記データ提供装置から前記データ処理装置に
配給し、前記データ処理装置において、前記配給を受け
た前記キーファイルに格納された前記コンテンツ鍵デー
タおよび前記権利書データを復号し、当該復号した権利
書データに基づいて、前記配給を受けた前記コンテンツ
ファイルに格納されたコンテンツデータの取り扱いを決
定する。
【００７４】また、本発明の第６の観点のデータ提供方
法は、データ提供装置からデータ処理装置にコンテンツ
データを配給し、管理装置によって前記データ提供装置
および前記データ処理装置を管理するデータ提供方法で
あって、前記管理装置において、暗号化されたコンテン
ツ鍵データと前記コンテンツデータの取り扱いを示す暗
号化された権利書データとを格納したキーファイルを作
成し、前記データ提供装置において、前記コンテンツ鍵
データを用いて暗号化されたコンテンツデータと、前記
管理装置から受けた前記キーファイルとを格納したモジ
ュールを、所定の通信プロトコルを用いて当該通信プロ
トコルに依存しない形式で、あるいは記録媒体に記録し
て前記データ処理装置に配給し、前記データ処理装置に
おいて、前記配給を受けた前記モジュールに格納された
前記コンテンツ鍵データおよび前記権利書データを復号
し、当該復号した権利書データに基づいて、前記コンテ
ンツデータの取り扱いを決定する。
【００７５】また、本発明の第７の観点のデータ提供方
法は、データ提供装置からデータ処理装置にコンテンツ
データを配給し、管理装置によって前記データ提供装置
および前記データ処理装置を管理するデータ提供方法で
あって、前記管理装置において、暗号化されたコンテン
ツ鍵データと前記コンテンツデータの取り扱いを示す暗
号化された権利書データとを格納したキーファイルを作
成し、前記データ提供装置において、前記コンテンツ鍵
データを用いて暗号化されたコンテンツデータと、前記
管理装置から受けた前記キーファイルとを、所定の通信
プロトコルを用いて当該通信プロトコルに依存しない形
式で、あるいは記録媒体に記録して個別に前記データ処
理装置に配給し、前記データ処理装置において、前記配
給を受けた前記キーファイルに格納された前記コンテン
ツ鍵データおよび前記権利書データを復号し、当該復号
した権利書データに基づいて、前記配給を受けたコンテ
ンツデータの取り扱いを決定する。
【００７６】また、本発明の第８の観点のデータ提供方
法は、データ提供装置からデータ処理装置にコンテンツ
データを配給し、管理装置によって前記データ提供装置
および前記データ処理装置を管理するデータ提供方法で
あって、前記管理装置において、暗号化されたコンテン
ツ鍵データと前記コンテンツデータの取り扱いを示す暗
号化された権利書データとを格納したキーファイルを作
成し、当該作成したキーファイルを前記データ処理装置
に配給し、前記データ提供装置において、前記コンテン
ツ鍵データを用いて暗号化されたコンテンツデータを、
所定の通信プロトコルを用いて当該通信プロトコルに依
存しない形式で、あるいは記録媒体に記録して前記デー
タ処理装置に配給し、前記データ処理装置において、前
記配給を受けた前記キーファイルに格納された前記コン
テンツ鍵データおよび前記権利書データを復号し、当該
復号した権利書データに基づいて、前記配給を受けた前
記コンテンツデータの取り扱いを決定する。
【００７７】また、本発明の第９の観点のデータ提供方
法は、データ提供装置からデータ処理装置にコンテンツ
データを配給し、管理装置によって前記データ提供装置
および前記データ処理装置を管理するデータ提供方法で
あって、前記管理装置において、暗号化されたコンテン
ツ鍵データと前記コンテンツデータの取り扱いを示す暗
号化された権利書データとを作成し、前記データ提供装
置において、前記コンテンツ鍵データを用いて暗号化さ
れたコンテンツデータと、前記管理装置から受けた前記
暗号化されたコンテンツ鍵データおよび前記暗号化され
た権利書データとを、所定の通信プロトコルを用いて当
該通信プロトコルに依存しない形式で、あるいは記録媒
体に記録して個別に前記データ処理装置に配給し、前記
データ処理装置において、前記配給を受けた前記コンテ
ンツ鍵データおよび前記権利書データを復号し、当該復
号した権利書データに基づいて、前記配給を受けたコン
テンツファイルに格納されたコンテンツデータの取り扱
いを決定する。
【００７８】また、本発明の第１０の観点のデータ提供
方法は、データ提供装置からデータ処理装置にコンテン
ツデータを配給し、管理装置によって前記データ提供装
置および前記データ処理装置を管理するデータ提供方法
であって、前記管理装置において、暗号化されたコンテ
ンツ鍵データと前記コンテンツデータの取り扱いを示す
暗号化された権利書データとを作成して前記データ処理
装置に配給し、前記データ提供装置において、前記コン
テンツ鍵データを用いて暗号化されたコンテンツデータ
を、所定の通信プロトコルを用いて当該通信プロトコル
に依存しない形式で、あるいは記録媒体に記録して前記
データ処理装置に配給し、前記データ処理装置におい
て、前記配給を受けた前記コンテンツ鍵データおよび前
記権利書データを復号し、当該復号した権利書データに
基づいて、前記配給を受けた前記コンテンツデータの取
り扱いを決定する。
【００７９】また、本発明の第１１の観点のデータ提供
方法は、データ提供装置、データ配給装置およびデータ
処理装置を用いたデータ提供方法であって、コンテンツ
鍵データを用いて暗号化されたコンテンツデータと、暗
号化された前記コンテンツ鍵データと、前記コンテンツ
データの取り扱いを示す暗号化された権利書データとを
格納した第１のモジュールを前記データ提供装置から前
記データ配給装置に提供し、前記提供を受けた前記第１
のモジュールに格納された前記暗号化されたコンテンツ
データ、コンテンツ鍵データおよび権利書データを格納
した第２のモジュールを、所定の通信プロトコルを用い
て当該通信プロトコルに依存しない形式で、あるいは記
録媒体に記録して前記データ配給装置から前記データ処
理装置に配給し、前記データ処理装置において、前記配
給を受けた前記第２のモジュールに格納された前記コン
テンツ鍵データおよび前記権利書データを復号し、当該
復号した権利書データに基づいて、前記コンテンツデー
タの取り扱いを決定する。
【００８０】また、本発明の第１２の観点のデータ提供
方法は、データ提供装置からデータ配給装置にコンテン
ツデータを提供し、前記データ配給装置からデータ処理
装置にコンテンツデータを配給し、管理装置によって前
記データ提供装置、前記データ配給装置および前記デー
タ処理装置を管理するデータ提供方法であって、前記管
理装置において、暗号化されたコンテンツ鍵データと前
記コンテンツデータの取り扱いを示す暗号化された権利
書データとを格納したキーファイルを作成し、当該作成
したキーファイルを前記管理装置から前記データ提供装
置に配給し、前記コンテンツ鍵データを用いて暗号化さ
れたコンテンツデータを格納したコンテンツファイル
と、前記管理装置から受けた前記キーファイルとを格納
した第１のモジュールを、前記データ提供装置から前記
データ配給装置に提供し、前記提供を受けたコンテンツ
ファイルおよび前記キーファイルを格納した第２のモジ
ュールを、所定の通信プロトコルを用いて当該通信プロ
トコルに依存しない形式で、あるいは記録媒体に記録し
て前記データ配給装置から前記データ処理装置に配給
し、前記データ処理装置において、前記配給を受けた前
記第２のモジュールに格納された前記コンテンツ鍵デー
タおよび前記権利書データを復号し、当該復号した権利
書データに基づいて、前記配給を受けた前記第２のモジ
ュールに格納された前記コンテンツデータの取り扱いを
決定する。
【００８１】また、本発明の第１３の観点のデータ提供
方法は、データ提供装置からデータ配給装置にコンテン
ツデータを提供し、前記データ配給装置からデータ処理
装置にコンテンツデータを配給し、管理装置によって前
記データ提供装置、前記データ配給装置および前記デー
タ処理装置を管理するデータ提供方法であって、前記管
理装置において、暗号化されたコンテンツ鍵データと前
記コンテンツデータの取り扱いを示す暗号化された権利
書データとを格納したキーファイルを作成し、前記デー
タ提供装置において、前記コンテンツ鍵データを用いて
暗号化されたコンテンツデータと前記管理装置から受け
たキーファイルとを含むコンテンツファイルを格納した
第１のモジュールを前記データ配給装置に提供し、前記
データ配給装置において、前記提供を受けたコンテンツ
ファイルを格納した第２のモジュールを、所定の通信プ
ロトコルを用いて当該通信プロトコルに依存しない形式
で、あるいは記録媒体に記録して前記データ処理装置に
配給し、前記データ処理装置において、前記配給を受け
た前記第２のモジュールに格納された前記コンテンツ鍵
データおよび前記権利書データを復号し、当該復号した
権利書データに基づいて、前記配給を受けた前記第２の
モジュールに格納された前記コンテンツデータの取り扱
いを決定する。
【００８２】また、本発明の第１４の観点のデータ提供
方法は、データ提供装置からデータ配給装置にコンテン
ツデータを提供し、前記データ配給装置からデータ処理
装置にコンテンツデータを配給し、管理装置によって前
記データ提供装置、前記データ配給装置および前記デー
タ処理装置を管理するデータ提供方法において、前記管
理装置において、暗号化されたコンテンツ鍵データと前
記コンテンツデータの取り扱いを示す暗号化された権利
書データとを格納したキーファイルを作成し、前記作成
したキーファイルを前記管理装置から前記データ提供装
置に配給し、前記コンテンツ鍵データを用いて暗号化さ
れたコンテンツデータを格納したコンテンツファイル
と、前記管理装置から受けた前記キーファイルとを、所
定の通信プロトコルを用いて当該通信プロトコルに依存
しない形式で、あるいは記録媒体に記録して個別に前記
データ提供装置から前記データ配給装置に配給し、前記
配給を受けた前記コンテンツファイルと前記キーファイ
ルとを個別に前記データ配給装置から前記データ配給装
置に配給し、前記データ処理装置において、前記配給を
受けた前記キーファイルに格納された前記コンテンツ鍵
データおよび前記権利書データを復号し、当該復号した
権利書データに基づいて、前記配給を受けたコンテンツ
ファイルに格納されたコンテンツデータの取り扱いを決
定する。
【００８３】また、本発明の第１５の観点のデータ提供
方法は、データ提供装置からデータ処理装置にコンテン
ツデータを配給し、管理装置によって前記データ提供装
置および前記データ処理装置を管理するデータ提供方法
であって、前記管理装置において、暗号化されたコンテ
ンツ鍵データと前記コンテンツデータの取り扱いを示す
暗号化された権利書データとを格納したキーファイルを
作成し、当該作成したキーファイルを前記管理装置から
前記データ処理装置に配給し、前記コンテンツ鍵データ
を用いて暗号化されたコンテンツデータを格納したコン
テンツファイルを前記データ提供装置から前記データ配
給装置に提供し、前記提供を受けたコンテンツファイル
を、所定の通信プロトコルを用いて当該通信プロトコル
に依存しない形式で、あるいは記録媒体に記録して前記
データ配給装置から前記データ処理装置に配給し、前記
データ処理装置において、前記配給を受けた前記キーフ
ァイルに格納された前記コンテンツ鍵データおよび前記
権利書データを復号し、当該復号した権利書データに基
づいて、前記配給を受けた前記コンテンツファイルに格
納されたコンテンツデータの取り扱いを決定する。
【００８４】また、本発明の第１６の観点のデータ提供
方法は、データ提供装置からデータ配給装置にコンテン
ツデータを提供し、前記データ配給装置からデータ処理
装置にコンテンツデータを配給し、管理装置によって前
記データ提供装置、前記データ配給装置および前記デー
タ処理装置を管理するデータ提供方法であって、前記管
理装置において、暗号化されたコンテンツ鍵データと前
記コンテンツデータの取り扱いを示す暗号化された権利
書データとを格納したキーファイルを作成し、前記デー
タ提供装置において、前記コンテンツ鍵データを用いて
暗号化されたコンテンツデータと、前記管理装置から受
けた前記キーファイルとを格納した第１のモジュールを
前記データ配給装置に提供し、前記データ配給装置にお
いて、前記提供を受けたコンテンツデータおよび前記キ
ーファイルを格納した第２のモジュールを、所定の通信
プロトコルを用いて当該通信プロトコルに依存しない形
式で、あるいは記録媒体に記録して前記データ処理装置
に配給し、前記データ処理装置において、前記配給を受
けた前記第２のモジュールに格納された前記コンテンツ
鍵データおよび前記権利書データを復号し、当該復号し
た権利書データに基づいて、前記配給を受けた前記第２
のモジュールに格納された前記コンテンツデータの取り
扱いを決定する。
【００８５】また、本発明の第１７の観点のデータ提供
方法は、データ提供装置からデータ配給装置にコンテン
ツデータを提供し、前記データ配給装置からデータ処理
装置にコンテンツデータを配給し、管理装置によって前
記データ提供装置、前記データ配給装置および前記デー
タ処理装置を管理するデータ提供方法であって、前記管
理装置において、暗号化されたコンテンツ鍵データと前
記コンテンツデータの取り扱いを示す暗号化された権利
書データとを格納したキーファイルを作成し、前記デー
タ提供装置において、前記コンテンツ鍵データを用いて
暗号化されたコンテンツデータと、前記管理装置から受
けた前記キーファイルとを個別に前記データ配給装置に
配給し、前記データ配給装置において、配給を受けた前
記コンテンツデータと前記キーファイルとを、所定の通
信プロトコルを用いて当該通信プロトコルに依存しない
形式で、あるいは記録媒体に記録して個別に前記データ
配給装置に配給し、前記データ処理装置において、前記
配給を受けた前記キーファイルに格納された前記コンテ
ンツ鍵データおよび前記権利書データを復号し、当該復
号した権利書データに基づいて、前記配給を受けたコン
テンツデータの取り扱いを決定する。
【００８６】また、本発明の第１８の観点のデータ提供
方法は、データ提供装置からデータ処理装置にコンテン
ツデータを配給し、管理装置によって前記データ提供装
置および前記データ処理装置を管理するデータ提供方法
であって、前記管理装置において、暗号化されたコンテ
ンツ鍵データと前記コンテンツデータの取り扱いを示す
暗号化された権利書データとを格納したキーファイルを
作成し、当該作成したキーファイルを前記データ処理装
置に配給し、前記データ提供装置において、前記コンテ
ンツ鍵データを用いて暗号化されたコンテンツデータを
前記データ配給装置に提供し、前記データ配給装置にお
いて、前記提供を受けたコンテンツデータを前記データ
処理装置に配給し、前記データ処理装置において、前記
配給を受けた前記キーファイルに格納された前記コンテ
ンツ鍵データおよび前記権利書データを復号し、当該復
号した権利書データに基づいて、前記配給を受けた前記
コンテンツデータの取り扱いを決定する。
【００８７】また、本発明の第１９の観点のデータ提供
方法は、データ提供装置からデータ配給装置にコンテン
ツデータを提供し、前記データ配給装置からデータ処理
装置にコンテンツデータを配給し、管理装置によって前
記データ提供装置、前記データ配給装置および前記デー
タ処理装置を管理するデータ提供方法であって、前記管
理装置において、暗号化されたコンテンツ鍵データと前
記コンテンツデータの取り扱いを示す暗号化された権利
書データとを前記データ提供装置に提供し、前記データ
提供装置において、前記コンテンツ鍵データを用いて暗
号化されたコンテンツデータと、前記管理装置から受け
た前記暗号化されたコンテンツ鍵データおよび前記暗号
化された権利書データとを個別に前記データ配給装置に
配給し、前記データ配給装置において、配給を受けた前
記コンテンツデータと前記暗号化されたコンテンツ鍵デ
ータおよび前記暗号化された権利書データとを、所定の
通信プロトコルを用いて当該通信プロトコルに依存しな
い形式で、あるいは記録媒体に記録して個別に前記デー
タ配給装置に配給し、前記データ処理装置において、前
記配給を受けた前記コンテンツ鍵データおよび前記権利
書データを復号し、当該復号した権利書データに基づい
て、前記配給を受けたコンテンツデータの取り扱いを決
定する。
【００８８】また、本発明の第２０の観点のデータ提供
方法は、データ提供装置からデータ配給装置にコンテン
ツデータを提供し、前記データ配給装置からデータ処理
装置にコンテンツデータを配給し、管理装置によって前
記データ提供装置、前記データ配給装置および前記デー
タ処理装置を管理するデータ提供方法であって、前記管
理装置において、暗号化されたコンテンツ鍵データと前
記コンテンツデータの取り扱いを示す暗号化された権利
書データとを前記データ処理装置に配給し、前記データ
提供装置において、前記コンテンツ鍵データを用いて暗
号化されたコンテンツデータを前記データ配給装置に提
供し、前記データ配給装置は、前記提供を受けたコンテ
ンツデータを、所定の通信プロトコルを用いて当該通信
プロトコルに依存しない形式で、あるいは記録媒体に記
録して前記データ処理装置に配給し、前記データ処理装
置において、前記配給を受けた前記コンテンツ鍵データ
および前記権利書データを復号し、当該復号した権利書
データに基づいて、前記配給を受けた前記コンテンツデ
ータの取り扱いを決定する。
【００８９】また、本発明の第２１の観点のデータ提供
方法は、データ提供装置、データ配給装置、管理装置お
よびデータ処理装置を用いたデータ提供方法であって、
前記データ提供装置は、コンテンツのマスタソースデー
タを前記管理装置に提供し、前記管理装置は、前記デー
タ提供装置、前記データ配給装置および前記データ処理
装置を管理し、前記提供されたマスタソースデータをコ
ンテンツ鍵データを用いて暗号化してコンテンツデータ
を作成し、当該コンテンツデータを格納したコンテンツ
ファイルを作成し、暗号化された前記コンテンツ鍵デー
タと、前記コンテンツデータの取り扱いを示す暗号化さ
れた権利書データとを格納したキーファイルを作成し、
前記コンテンツファイルおよび前記キーファイルを前記
データ配給装置に提供し、前記データ配給装置は、前記
提供を受けた前記コンテンツファイルおよび前記キーフ
ァイルを、所定の通信プロトコルを用いて当該通信プロ
トコルに依存しない形式で、あるいは記録媒体に記録し
て前記データ処理装置に配給し、前記データ処理装置
は、前記配給を受けた前記キーファイルに格納された前
記コンテンツ鍵データおよび前記権利書データを復号
し、当該復号した権利書データに基づいて、前記配給を
受けたコンテンツファイルに格納されたコンテンツデー
タの取り扱いを決定する。
【００９０】また、本発明の第２２の観点のデータ提供
方法は、データ提供装置、データ配給装置、管理装置お
よびデータ処理装置を用いたデータ提供方法であって、
前記データ提供装置は、コンテンツのマスタソースデー
タを前記管理装置に提供し、前記管理装置は、前記デー
タ提供装置、前記データ配給装置および前記データ処理
装置を管理し、前記提供されたマスタソースデータをコ
ンテンツ鍵データを用いて暗号化してコンテンツデータ
を作成し、当該コンテンツデータを格納したコンテンツ
ファイルを作成し、暗号化された前記コンテンツ鍵デー
タと、前記コンテンツデータの取り扱いを示す暗号化さ
れた権利書データとを格納したキーファイルを作成し、
前記コンテンツファイルを前記データ配給装置に提供
し、前記キーファイルを前記データ処理装置に提供し、
前記データ配給装置は、前記提供を受けた前記コンテン
ツファイルを、所定の通信プロトコルを用いて当該通信
プロトコルに依存しない形式で、あるいは記録媒体に記
録して前記データ処理装置に配給し、前記データ処理装
置は、前記提供を受けた前記キーファイルに格納された
前記コンテンツ鍵データおよび前記権利書データを復号
し、当該復号した権利書データに基づいて、前記配給を
受けたコンテンツファイルに格納されたコンテンツデー
タの取り扱いを決定する。
【００９１】また、本発明の第２３の観点のデータ提供
方法は、データ提供装置、データ配給装置、管理装置お
よびデータ処理装置を用いたデータ提供方法であって、
前記データ提供装置は、コンテンツ鍵データを用いた暗
号化したコンテンツデータを格納したコンテンツファイ
ルを前記管理装置に提供し、前記管理装置は、前記デー
タ提供装置、前記データ配給装置および前記データ処理
装置を管理し、暗号化された前記コンテンツ鍵データ
と、前記コンテンツデータの取り扱いを示す暗号化され
た権利書データとを格納したキーファイルを作成し、前
記データ提供装置から提供を受けた前記コンテンツファ
イルと、前記作成したキーファイルとを前記データ配給
装置に提供し、前記データ配給装置は、前記提供を受け
た前記コンテンツファイルおよび前記キーファイルを、
所定の通信プロトコルを用いて当該通信プロトコルに依
存しない形式で、あるいは記録媒体に記録して前記デー
タ処理装置に配給し、前記データ処理装置は、前記配給
を受けた前記キーファイルに格納された前記コンテンツ
鍵データおよび前記権利書データを復号し、当該復号し
た権利書データに基づいて、前記配給を受けたコンテン
ツファイルに格納されたコンテンツデータの取り扱いを
決定する。
【００９２】また、本発明の第２４の観点のデータ提供
方法は、データ提供装置、データ配給装置、管理装置お
よびデータ処理装置を用いたデータ提供方法であって、
前記データ提供装置は、コンテンツ鍵データを用いた暗
号化したコンテンツデータを格納したコンテンツファイ
ルを前記管理装置に提供し、前記管理装置は、前記デー
タ提供装置、前記データ配給装置および前記データ処理
装置を管理し、暗号化された前記コンテンツ鍵データ
と、前記コンテンツデータの取り扱いを示す暗号化され
た権利書データとを格納したキーファイルを作成し、前
記データ提供装置から提供を受けた前記コンテンツファ
イルを前記データ配給装置に提供し、前記作成したキー
ファイルを前記データ処理装置に提供し、前記データ配
給装置は、前記提供を受けた前記コンテンツファイル
を、所定の通信プロトコルを用いて当該通信プロトコル
に依存しない形式で、あるいは記録媒体に記録して前記
データ処理装置に配給し、前記データ処理装置は、前記
提供を受けた前記キーファイルに格納された前記コンテ
ンツ鍵データおよび前記権利書データを復号し、当該復
号した権利書データに基づいて、前記配給を受けたコン
テンツファイルに格納されたコンテンツデータの取り扱
いを決定する。
【００９３】また、本発明の第２５の観点のデータ提供
方法は、データ提供装置、データ配給装置、管理装置、
データベース装置およびデータ処理装置を用いたデータ
提供方法であって、前記データ提供装置は、コンテンツ
鍵データを用いてコンテンツデータを暗号化し、当該暗
号化したコンテンツデータを格納したコンテンツファイ
ルを作成し、当該作成したコンテンツファイルおよび前
記管理装置から提供を受けたキーファイルを前記データ
ベース装置に格納し、前記管理装置は、暗号化された前
記コンテンツ鍵データと、前記コンテンツデータの取り
扱いを示す暗号化された権利書データとを格納したキー
ファイルを作成し、当該作成したキーファイルを前記デ
ータ提供装置に提供し、前記データ配給装置は、前記デ
ータベース装置から得た前記コンテンツファイルおよび
キーファイルを、所定の通信プロトコルを用いて当該通
信プロトコルに依存しない形式で、あるいは記録媒体に
記録して前記データ処理装置に配給し、前記データ処理
装置は、前記配給を受けた前記キーファイルに格納され
た前記コンテンツ鍵データおよび前記権利書データを復
号し、当該復号した権利書データに基づいて、前記配給
を受けたコンテンツファイルに格納されたコンテンツデ
ータの取り扱いを決定する。
【００９４】また、本発明の第２６の観点のデータ提供
方法は、データ提供装置、データ配給装置、管理装置、
データベース装置およびデータ処理装置を用いたデータ
提供方法であって、前記データ提供装置は、コンテンツ
鍵データを用いてコンテンツデータを暗号化し、当該暗
号化したコンテンツデータを格納したコンテンツファイ
ルを作成し、当該作成したコンテンツファイルを前記デ
ータベース装置に格納し、前記管理装置は、暗号化され
た前記コンテンツ鍵データと、前記コンテンツデータの
取り扱いを示す暗号化された権利書データとを格納した
キーファイルを作成し、当該作成したキーファイルを前
記データ配給装置に提供し、前記データ配給装置は、前
記データベース装置から得た前記コンテンツファイル
と、前記データ配給装置から提供を受けたキーファイル
とを、所定の通信プロトコルを用いて当該通信プロトコ
ルに依存しない形式で、あるいは記録媒体に記録して前
記データ処理装置に配給し、前記データ処理装置は、前
記配給を受けた前記キーファイルに格納された前記コン
テンツ鍵データおよび前記権利書データを復号し、当該
復号した権利書データに基づいて、前記配給を受けたコ
ンテンツファイルに格納されたコンテンツデータの取り
扱いを決定する。
【００９５】また、本発明の第２７の観点のデータ提供
方法は、データ提供装置、データ配給装置、管理装置、
データベース装置およびデータ処理装置を用いたデータ
提供方法であって、前記データ提供装置は、コンテンツ
鍵データを用いてコンテンツデータを暗号化し、当該暗
号化したコンテンツデータを格納したコンテンツファイ
ルを作成し、当該作成したコンテンツファイルを前記デ
ータベース装置に格納し、前記管理装置は、暗号化され
た前記コンテンツ鍵データと、前記コンテンツデータの
取り扱いを示す暗号化された権利書データとを格納した
キーファイルを作成し、当該作成したキーファイルを前
記データ処理装置に提供し、前記データ配給装置は、前
記データベース装置から得た前記コンテンツファイル
を、所定の通信プロトコルを用いて当該通信プロトコル
に依存しない形式で、あるいは記録媒体に記録して前記
データ処理装置に配給し、前記データ処理装置は、前記
提供を受けた前記キーファイルに格納された前記コンテ
ンツ鍵データおよび前記権利書データを復号し、当該復
号した権利書データに基づいて、前記配給を受けたコン
テンツファイルに格納されたコンテンツデータの取り扱
いを決定する。
【００９６】また、本発明の第２８の観点のデータ提供
方法は、複数のデータ提供装置、データ配給装置、複数
の管理装置、データベース装置およびデータ処理装置を
用いたデータ提供方法であって、前記データ提供装置
は、コンテンツ鍵データを用いてコンテンツデータを暗
号化し、当該暗号化したコンテンツデータを格納したコ
ンテンツファイルを作成し、当該作成したコンテンツフ
ァイルおよび対応する前記管理装置から提供を受けたキ
ーファイルを前記データベース装置に格納し、前記管理
装置は、対応する前記データ提供装置が提供するコンテ
ンツデータについて、暗号化された前記コンテンツ鍵デ
ータと、前記コンテンツデータの取り扱いを示す暗号化
された権利書データとを格納したキーファイルを作成
し、当該作成したキーファイルを対応する前記データ提
供装置に提供し、前記データ配給装置は、前記データベ
ース装置から得た前記コンテンツファイルおよびキーフ
ァイルを、所定の通信プロトコルを用いて当該通信プロ
トコルに依存しない形式で、あるいは記録媒体に記録し
て前記データ処理装置に配給し、前記データ処理装置
は、前記配給を受けた前記キーファイルに格納された前
記コンテンツ鍵データおよび前記権利書データを復号
し、当該復号した権利書データに基づいて、前記配給を
受けたコンテンツファイルに格納されたコンテンツデー
タの取り扱いを決定する。
【００９７】また、本発明の第２９の観点のデータ提供
方法は、複数のデータ提供装置、データ配給装置、複数
の管理装置、データベース装置およびデータ処理装置を
用いたデータ提供方法であって、前記データ提供装置
は、コンテンツ鍵データを用いてコンテンツデータを暗
号化し、当該暗号化したコンテンツデータを格納したコ
ンテンツファイルを作成し、当該作成したコンテンツフ
ァイルを前記データベース装置に格納し、前記管理装置
は、対応する前記データ提供装置が提供するコンテンツ
データについて、暗号化された前記コンテンツ鍵データ
と、前記コンテンツデータの取り扱いを示す暗号化され
た権利書データとを格納したキーファイルを作成し、当
該作成したキーファイルを前記データ配給装置に提供
し、前記データ配給装置は、前記データベース装置から
得た前記コンテンツファイルと、前記管理装置から提供
を受けたキーファイルとを、所定の通信プロトコルを用
いて当該通信プロトコルに依存しない形式で、あるいは
記録媒体に記録して前記データ処理装置に配給し、前記
データ処理装置は、前記配給を受けた前記キーファイル
に格納された前記コンテンツ鍵データおよび前記権利書
データを復号し、当該復号した権利書データに基づい
て、前記配給を受けたコンテンツファイルに格納された
コンテンツデータの取り扱いを決定する。
【００９８】また、本発明の第３０の観点のデータ提供
方法は、複数のデータ提供装置、データ配給装置、複数
の管理装置、データベース装置およびデータ処理装置を
用いたデータ提供方法であって、前記データ提供装置
は、コンテンツ鍵データを用いてコンテンツデータを暗
号化し、当該暗号化したコンテンツデータを格納したコ
ンテンツファイルを作成し、当該作成したコンテンツフ
ァイルを前記データベース装置に格納し、前記管理装置
は、対応する前記データ提供装置が提供するコンテンツ
データについて、暗号化された前記コンテンツ鍵データ
と、前記コンテンツデータの取り扱いを示す暗号化され
た権利書データとを格納したキーファイルを作成し、当
該作成したキーファイルを前記データ処理装置に提供
し、前記データ配給装置は、前記データベース装置から
得た前記コンテンツファイルを、所定の通信プロトコル
を用いて当該通信プロトコルに依存しない形式で、ある
いは記録媒体に記録して前記データ処理装置に配給し、
前記データ処理装置は、前記提供を受けた前記キーファ
イルに格納された前記コンテンツ鍵データおよび前記権
利書データを復号し、当該復号した権利書データに基づ
いて、前記配給を受けたコンテンツファイルに格納され
たコンテンツデータの取り扱いを決定する。
【００９９】また、本発明の第３１の観点のデータ提供
方法は、複数のデータ提供装置、データ配給装置、複数
の管理装置、データベース装置およびデータ処理装置を
用いたデータ提供方法であって、前記データ提供装置
は、コンテンツデータのマスタソースを対応する前記管
理装置に提供し、当該管理装置から受けたコンテンツフ
ァイルおよびキーファイルを前記データベースに格納
し、前記管理装置は、対応する前記データ提供装置から
受けた前記マスタソースをコンテンツ鍵データを用いて
暗号化し、当該暗号化したコンテンツデータを格納した
コンテンツファイルを作成し、対応する前記データ提供
装置が提供するコンテンツデータについて、暗号化され
た前記コンテンツ鍵データと、前記コンテンツデータの
取り扱いを示す暗号化された権利書データとを格納した
キーファイルを作成し、前記作成したコンテンツファイ
ルおよび前記作成したキーファイルを対応する前記デー
タ提供装置に送り、前記データ配給装置は、前記データ
ベース装置から得た前記コンテンツファイルおよびキー
ファイルを、所定の通信プロトコルを用いて当該通信プ
ロトコルに依存しない形式で、あるいは記録媒体に記録
して前記データ処理装置に配給し、前記データ処理装置
は、前記配給を受けた前記キーファイルに格納された前
記コンテンツ鍵データおよび前記権利書データを復号
し、当該復号した権利書データに基づいて、前記配給を
受けたコンテンツファイルに格納されたコンテンツデー
タの取り扱いを決定する。
【０１００】また、本発明の第３２の観点のデータ提供
方法は、複数のデータ提供装置、データ配給装置、複数
の管理装置、データベース装置およびデータ処理装置を
用いたデータ提供方法であって、前記データ提供装置
は、コンテンツデータのマスタソースを対応する前記管
理装置に提供し、当該管理装置から受けたコンテンツフ
ァイルを前記データベースに格納し、前記管理装置は、
対応する前記データ提供装置から受けた前記マスタソー
スをコンテンツ鍵データを用いて暗号化し、当該暗号化
したコンテンツデータを格納したコンテンツファイルを
作成し、当該作成したコンテンツファイルを前記データ
提供装置に送り、対応する前記データ提供装置が提供す
るコンテンツデータについて、暗号化された前記コンテ
ンツ鍵データと、前記コンテンツデータの取り扱いを示
す暗号化された権利書データとを格納したキーファイル
を作成し、当該作成したキーファイルを対応する前記デ
ータ配給装置に送り、前記データ配給装置は、前記デー
タベース装置から得た前記コンテンツファイルと、前記
管理装置から提供を受けたキーファイルとを、所定の通
信プロトコルを用いて当該通信プロトコルに依存しない
形式で、あるいは記録媒体に記録して前記データ処理装
置に配給し、前記データ処理装置は、前記配給を受けた
前記キーファイルに格納された前記コンテンツ鍵データ
および前記権利書データを復号し、当該復号した権利書
データに基づいて、前記配給を受けたコンテンツファイ
ルに格納されたコンテンツデータの取り扱いを決定す
る。
【０１０１】また、本発明の第３３の観点のデータ提供
方法は、複数のデータ提供装置、データ配給装置、複数
の管理装置、データベース装置およびデータ処理装置を
用いたデータ提供方法であって、前記データ提供装置
は、コンテンツデータのマスタソースを対応する前記管
理装置に提供し、当該管理装置から受けたコンテンツフ
ァイルを前記データベースに格納し、前記管理装置は、
対応する前記データ提供装置から受けた前記マスタソー
スをコンテンツ鍵データを用いて暗号化し、当該暗号化
したコンテンツデータを格納したコンテンツファイルを
作成し、当該作成したコンテンツファイルを前記データ
提供装置に送り、対応する前記データ提供装置が提供す
るコンテンツデータについて、暗号化された前記コンテ
ンツ鍵データと、前記コンテンツデータの取り扱いを示
す暗号化された権利書データとを格納したキーファイル
を作成し、当該作成したキーファイルを前記データ処理
装置に提供し、前記データ配給装置は、前記データベー
ス装置から得た前記コンテンツファイルを、所定の通信
プロトコルを用いて当該通信プロトコルに依存しない形
式で、あるいは記録媒体に記録して前記データ処理装置
に配給し、前記データ処理装置は、前記提供を受けた前
記キーファイルに格納された前記コンテンツ鍵データお
よび前記権利書データを復号し、当該復号した権利書デ
ータに基づいて、前記配給を受けたコンテンツファイル
に格納されたコンテンツデータの取り扱いを決定する。
【０１０２】また、本発明の第３４の観点のデータ提供
方法は、データ提供装置、データ配給装置およびデータ
処理装置を用いたデータ提供方法であって、前記データ
提供装置は、コンテンツ鍵データを用いて暗号化された
コンテンツデータと、暗号化された前記コンテンツ鍵デ
ータと、前記コンテンツデータの取り扱いを示す暗号化
された権利書データとを格納した第１のモジュールを前
記データ配給装置に提供し、前記データ処理装置から受
けた履歴データに基づいて、コンテンツデータ単位で課
金処理を行い、前記データ処理装置の関係者が支払った
利益を当該データ提供装置の関係者と前記データ配給装
置の関係者とに分配する利益分配処理を行い、前記デー
タ配給装置は、前記提供を受けた前記第１のモジュール
に格納された前記暗号化されたコンテンツデータ、コン
テンツ鍵データおよび権利書データを格納した第２のモ
ジュールを、所定の通信プロトコルを用いて当該通信プ
ロトコルに依存しない形式で、あるいは記録媒体に記録
して前記データ処理装置に配給し、前記データ処理装置
は、前記配給を受けた前記モジュールに格納された前記
コンテンツ鍵データおよび前記権利書データを復号し、
当該復号した権利書データに基づいて、前記コンテンツ
データの取り扱いを決定し、当該コンテンツデータの取
り扱いについての履歴データを作成し、当該履歴データ
を前記データ提供装置に送る。
【０１０３】また、本発明の第３５の観点のデータ提供
方法は、データ提供装置、データ配給装置、データ処理
装置および管理装置を用いたデータ提供方法であって、
前記データ提供装置は、コンテンツデータを提供し、前
記データ配給装置は、前記データ提供装置から提供を受
けた前記コンテンツファイル、あるいは前記管理装置か
ら提供を受けた前記データ提供装置が提供したコンテン
ツデータに応じたコンテンツファイルを前記データ処理
装置に配給し、前記データ処理装置は、前記データ配給
装置あるいは前記管理装置から受けたキーファイルに格
納された権利書データを復号し、当該復号した権利書デ
ータに基づいて、前記データ配給装置あるいは前記管理
装置から受けたコンテンツファイルに格納されたコンテ
ンツデータの取り扱いを決定し、前記データ配給装置あ
るいは前記管理装置から受けた前記コンテンツファイル
およびキーファイルをさらに他のデータ処理装置に配信
する。
【０１０４】また、本発明の第３８の観点のデータ提供
システムは、データ提供装置からデータ処理装置にコン
テンツデータを配給するデータ提供システムであって、
前記データ提供装置は、コンテンツ鍵データを用いて暗
号化されたコンテンツデータと、暗号化された前記コン
テンツ鍵データと、前記コンテンツデータの取り扱いを
示す暗号化された権利書データとを前記コンテンツデー
タの圧縮の有無、圧縮方式、前記暗号化の方式およびコ
ンテンツデータを得た信号の諸元の少なくとも一つに依
存しない形式で格納したモジュールを、所定の通信プロ
トコルを用いて当該通信プロトコルに依存しない形式
で、あるいは記録媒体に記録して前記データ処理装置に
配給し、前記データ処理装置は、前記配給を受けた前記
モジュールに格納された前記コンテンツ鍵データおよび
前記権利書データを復号し、当該復号した権利書データ
に基づいて、前記コンテンツデータの取り扱いを決定す
る。
【０１０５】また、本発明の第３９の観点のデータ提供
システムは、データ提供装置、データ配給装置およびデ
ータ処理装置を有するデータ提供システムであって、前
記データ提供装置は、コンテンツ鍵データを用いて暗号
化されたコンテンツデータと、暗号化された前記コンテ
ンツ鍵データと、前記コンテンツデータの取り扱いを示
す暗号化された権利書データとを前記コンテンツデータ
の圧縮の有無、圧縮方式、前記暗号化の方式およびコン
テンツデータを得た信号の諸元の少なくとも一つに依存
しない形式で格納した第１のモジュールを前記データ配
給装置に提供し、前記データ配給装置は、前記提供を受
けた前記第１のモジュールに格納された前記暗号化され
たコンテンツデータ、コンテンツ鍵データおよび権利書
データを格納した第２のモジュールを、所定の通信プロ
トコルを用いて当該通信プロトコルに依存しない形式
で、あるいは記録媒体に記録して前記データ処理装置に
配給し、前記データ処理装置は、前記配給を受けた前記
第２のモジュールに格納された前記コンテンツ鍵データ
および前記権利書データを復号し、当該復号した権利書
データに基づいて、前記コンテンツデータの取り扱いを
決定する。
【０１０６】また、本発明の第４０の観点のデータ提供
システムは、データ提供装置、データ配給装置およびデ
ータ処理装置を有するデータ提供システムであって、前
記データ提供装置は、コンテンツ鍵データを用いて暗号
化されたコンテンツデータと、暗号化された前記コンテ
ンツ鍵データと、前記コンテンツデータの取り扱いを示
す暗号化された権利書データとを格納した第１のモジュ
ールを前記データ配給装置に提供し、前記データ配給装
置は、前記提供を受けた前記第１のモジュールに格納さ
れた前記暗号化されたコンテンツデータ、コンテンツ鍵
データおよび権利書データを格納した複数の第２のモジ
ュールを、前記データ処理装置との間の相互認証によっ
て得られた共有鍵を用いて暗号化した後に、所定の通信
プロトコルを用いて当該通信プロトコルに依存しない形
式で前記データ処理装置に配給し、前記データ処理装置
は、前記配給を受けた前記複数の第２のモジュールを前
記共有鍵を用いて復号し、当該復号した前記複数の第２
のモジュールのなかから単数または複数の第２のモジュ
ールを選択し、前記第２のモジュールの配給サービスに
対しての課金処理を行う第１の処理回路と、前記選択さ
れた前記第２のモジュールを受けて当該第２のモジュー
ルに格納された前記コンテンツ鍵データおよび前記権利
書データを復号し、当該復号した権利書データに基づい
て、前記コンテンツデータの取り扱いを決定する耐タン
パ性の第２の処理回路とを有する。
【０１０７】
【発明の実施の形態】以下、本発明の実施形態に係わる
ＥＭＤ（Ｅｌｅｃｔｒｏｎｉｃ ＭｕｓｉｃＤｉｓｔｒ
ｉｂｕｔｉｏｎ：電子音楽配信）システムについて説明
する。第１実施形態 図１は、本実施形態のＥＭＤシステム１００の構成図で
ある。本実施形態において、ユーザに配信されるコンテ
ンツ（Ｃｏｎｔｅｎｔ）データとは、情報そのものが価
値を有するデジタルデータをいい、以下、音楽データを
例に説明する。図１に示すように、ＥＭＤシステム１０
０は、コンテンツプロバイダ１０１、ＥＭＤサービスセ
ンタ（クリアリング・ハウス、以下、ＥＳＣとも記す）
１０２およびユーザホームネットワーク１０３を有す
る。ここで、コンテンツプロバイダ１０１、ＥＭＤサー
ビスセンタ１０２およびＳＡＭ１０５１〜１０５４が、
それぞれ請求項１および請求項６などに係わるデータ提
供装置、管理装置およびデータ処理装置に対応してい
る。先ず、ＥＭＤシステム１００の概要について説明す
る。ＥＭＤシステム１００では、コンテンツプロバイダ
１０１は、自らが提供しようとするコンテンツのコンテ
ンツデータＣを暗号化する際に用いたコンテンツ鍵デー
タＫｃ、コンテンツデータＣの使用許諾条件などの権利
内容を示す権利書（ＵＣＰ：Ｕｓａｇｅ Ｃｏｎｔｒｏ
ｌ Ｐｏｌｉｃｙ）データ１０６、並びに電子透かし情
報の内容および埋め込み位置を示す電子透かし情報管理
データを、高い信頼性のある権威機関であるＥＭＤサー
ビスセンタ１０２に送る。
【０１０８】ＥＭＤサービスセンタ１０２は、コンテン
ツプロバイダ１０１から受けたコンテンツ鍵データＫ
ｃ、権利書データ１０６並びに電子透かし情報鍵データ
を登録（認証および権威化）する。また、ＥＭＤサービ
スセンタ１０２は、対応する期間の配信用鍵データＫＤ
１〜ＫＤ５６で暗号化したコンテンツ鍵データＫｃ、権
利書データ１０６および自らの署名データなどを格納し
たキーファイルＫＦを作成し、これをコンテンツプロバ
イダ１０１に送る。ここで、当該署名データは、キーフ
ァイルＫＦの改竄の有無、キーファイルＫＦの作成者の
正当性およびキーファイルＫＦがＥＭＤサービスセンタ
１０２において正規に登録されたことを検証するために
用いられる。
【０１０９】また、コンテンツプロバイダ１０１は、コ
ンテンツ鍵データＫｃでコンテンツデータＣを暗号化し
てコンテンツファイルＣＦを生成し、当該生成したコン
テンツファイルＣＦと、ＥＭＤサービスセンタ１０２か
ら受けたキーファイルＫＦと、自らの署名データなどを
格納したセキュアコンテナ（本発明のモジュール）１０
４を、インターネットなどのネットワーク、デジタル放
送あるいは記録媒体などのパッケージメディアを用い
て、ユーザホームネットワーク１０３に配給する。ここ
で、セキュアコンテナ１０４内に格納された署名データ
は、対応するデータの改竄の有無、当該データの作成者
および送信者の正当性を検証するために用いられる。
【０１１０】ユーザホームネットワーク１０３は、例え
ば、ネットワーク機器１６０１およびＡＶ機器１６０２
〜１６０４を有する。ネットワーク機器１６０１は、Ｓ
ＡＭ（Ｓｅｃｕｒｅ Ａｐｐｌｉｃａｔｉｏｎ Ｍｏｄ
ｕｌｅ）１０５１を内蔵している。ＡＶ機器１６０２〜
１６０４は、それぞれＳＡＭ１０５２〜１０５４を内蔵
している。ＳＡＭ１０５１〜１０５４相互間は、例え
ば、ＩＥＥＥ（Ｉｎｓｔｉｔｕｔｅ ｏｆ Ｅｌｅｃｔ
ｒｉｃａｌ ａｎｄ Ｅｌｅｃｔｒｏｎｉｃｓ Ｅｎｇ
ｉｎｅｅｒｓ）１３９４シリアルインタフェースバスな
どのバス１９１を介して接続されている。
【０１１１】ＳＡＭ１０５１〜１０５４は、ネットワー
ク機器１６０１がコンテンツプロバイダ１０１からネッ
トワークなどを介してオンラインで受信したセキュアコ
ンテナ１０４、および／または、コンテンツプロバイダ
１０１からＡＶ機器１６０２〜１６０４に記録媒体を介
してオフラインで供給されたセキュアコンテナ１０４を
対応する期間の配信用鍵データＫＤ１〜ＫＤ３を用いて
復号した後に、署名データの検証を行う。ＳＡＭ１０５
１〜１０５４に供給されたセキュアコンテナ１０４は、
ネットワーク機器１６０ １およびＡＶ機器１６０２〜
１６０４において、ユーザの操作に応じて購入・利用形
態が決定された後に、再生や記録媒体への記録などの対
象となる。ＳＡＭ１０５１〜１０５４は、上述したセキ
ュアコンテナ１０４の購入・利用の履歴を利用履歴（Ｕ
ｓａｇｅ Ｌｏｇ）データ１０８として記録すると共
に、購入形態を示す利用制御状態データ１６６を作成す
る。利用履歴データ１０８は、例えば、ＥＭＤサービス
センタ１０２からの要求に応じて、ユーザホームネット
ワーク１０３からＥＭＤサービスセンタ１０２に送信さ
れる。利用制御状態データ１６６は、例えば、購入形態
が決定される度に、ユーザホームネットワーク１０３か
らＥＭＤサービスセンタ１０２に送信される。
【０１１２】ＥＭＤサービスセンタ１０２は、利用履歴
データ１０８に基づいて、課金内容を決定（計算）し、
その結果に基づいて、ペイメントゲートウェイ９０を介
して銀行などの決済機関９１に決済を行なう。これによ
り、ユーザホームネットワーク１０３のユーザが決済機
関９１に支払った金銭が、ＥＭＤサービスセンタ１０２
による決済処理によって、コンテンツプロバイダ１０１
に支払われる。また、ＥＭＤサービスセンタ１０２は、
一定期間毎に、決済レポートデータ１０７をコンテンツ
プロバイダ１０１に送信する。
【０１１３】本実施形態では、ＥＭＤサービスセンタ１
０２は、認証機能、鍵データ管理機能および権利処理
（利益分配）機能を有している。すなわち、ＥＭＤサー
ビスセンタ１０２は、中立の立場にある最高の権威機関
であるルート認証局９２に対しての（ルート認証局９２
の下層に位置する）セカンド認証局（Ｓｅｃｏｎｄ Ｃ
ｅｒｔｉｆｉｃａｔｅ Ａｕｔｈｏｒｉｔｙ）としての
役割を果たし、コンテンツプロバイダ１０１およびＳＡ
Ｍ１０５１〜１０５４において署名データの検証処理に
用いられる公開鍵データの公開鍵証明書データに、ＥＭ
Ｄサービスセンタ１０２の秘密鍵データによる署名を付
けることで、当該公開鍵データの正当性を認証する。ま
た、前述したように、ＥＭＤサービスセンタ１０２は、
コンテンツプロバイダ１０１の権利書データ１０６を登
録して権威化することも、ＥＭＤサービスセンタ１０２
の認証機能の一つである。また、ＥＭＤサービスセンタ
１０２は、例えば、配信用鍵データＫＤ１〜ＫＤ６など
の鍵データの管理を行なう鍵データ管理機能を有する。
また、ＥＭＤサービスセンタ１０２は、権威化した権利
書データ１０６に記述された標準小売価格ＳＲＰ（Ｓｕ
ｇｇｅｓｔｅｄ Ｒｅｔａｉｌｅｒ’ Ｐｒｉｃｅ）と
ＳＡＭ１０５１〜ＳＡＭ１０５４から入力した利用履歴
データ１０８とに基づいて、ユーザによるコンテンツの
購入・利用に対して決済を行い、ユーザが支払った金銭
をコンテンツプロバイダ１０１に分配する権利処理（利
益分配）機能を有する。
【０１１４】図２は、セキュアコンテナ１０４の概念を
まとめた図である。図２に示すように、セキュアコンテ
ナ１０４には、コンテンツプロバイダ１０１が作成した
コンテンツファイルＣＦと、ＥＭＤサービスセンタ１０
２が作成したキーファイルＫＦとが格納されている。コ
ンテンツファイルＣＦには、ヘッダ部およびコンテンツ
ＩＤを含むヘッダデータと、コンテンツ鍵データＫｃを
用いた暗号化されたコンテンツデータＣと、これらにつ
いてのコンテンツプロバイダ１０１の秘密鍵データＫ
ＣＰ，Ｓを用いた署名データとが格納されている。キー
ファイルＫＦには、ヘッダ部およびコンテンツＩＤを含
むヘッダデータと、配信用鍵データＫＤ１〜ＫＤ６によ
って暗号化されたコンテンツ鍵データＫｃおよび権利書
データ１０６と、これらについてのＥＭＤサービスセン
タ１０２の秘密鍵データＫＥＳＣ，Ｓによる署名データ
とが格納されている。
【０１１５】以下、コンテンツプロバイダ１０１の各構
成要素について詳細に説明する。 〔コンテンツプロバイダ１０１〕図３は、コンテンツプ
ロバイダ１０１の機能ブロック図であり、ユーザホーム
ネットワーク１０３のＳＡＭ１０５１〜１０５４との間
で送受信されるデータに関連するデータの流れが示され
ている。また、図４には、コンテンツプロバイダ１０１
とＥＭＤサービスセンタ１０２との間で送受信されるデ
ータに関連するデータの流れが示されている。なお、図
４以降の図面では、署名データ処理部、および、セッシ
ョン鍵データＫＳＥＳ用いた暗号化・復号部に入出力す
るデータの流れは省略している。
【０１１６】図３および図４に示すように、コンテンツ
プロバイダ１０１は、コンテンツマスタソースデータベ
ース１１１、電子透かし情報付加部１１２、圧縮部１１
３、暗号化部１１４、乱数発生部１１５、伸長部１１
６、署名処理部１１７、セキュアコンテナ作成部１１
８、セキュアコンテナデータベース１１８ａ、キーファ
イルデータベース１１８ｂ、記憶部（データベース）１
１９、相互認証部１２０、暗号化・復号部１２１、権利
書データ作成部１２２、聴感検査部１２３、ＳＡＭ管理
部１２４、ＥＭＤサービスセンタ管理部１２５およびコ
ンテンツＩＤ生成部８５０を有する。コンテンツプロバ
イダ１０１は、ＥＭＤサービスセンタ１０２との間で通
信を行う前に、例えば、自らが生成した公開鍵データ、
自らの身分証明書および銀行口座番号（決済を行う口座
番号）をオフラインでＥＭＤサービスセンタ１０２に登
録し、自らの識別子（識別番号）ＣＰ＿ＩＤを得る。ま
た、コンテンツプロバイダ１０１は、ＥＭＤサービスセ
ンタ１０２から、ＥＭＤサービスセンタ１０２の公開鍵
データと、ルート認証局９２の公開鍵データとを受け
る。以下、図３および図４に示すコンテンツプロバイダ
１０１の各機能ブロックについて説明する。
【０１１７】コンテンツマスタソースデータベース１１
１は、ユーザホームネットワーク１０３に提供するコン
テンツのマスタソースであるコンテンツデータを記憶
し、提供しようとするコンテンツデータＳ１１１を電子
透かし情報付加部１１２に出力する。
【０１１８】電子透かし情報付加部１１２は、コンテン
ツデータＳ１１１に対して、ソース電子透かし情報（Ｓ
ｏｕｒｃｅ Ｗａｔｅｒｍａｒｋ）Ｗｓ、コピー管理用
電子透かし情報（Ｃｏｐｙ Ｃｏｎｔｒｏｌ Ｗａｔｅ
ｒｍａｒｋ）Ｗｃ、ユーザ電子透かし情報（Ｕｓｅｒ
Ｗａｔｅｒｍａｒｋ）Ｗｕおよびリンク用電子透かし情
報（Ｌｉｎｋ Ｗａｔｅｒｍａｒｋ）ＷＬなどを埋め込
んでコンテンツデータＳ１１２を生成し、コンテンツデ
ータＳ１１２を圧縮部１１３に出力する。
【０１１９】ソース電子透かし情報Ｗｓは、コンテンツ
データの著作権者名、ＩＳＲＣコード、オーサリング日
付、オーサリング機器ＩＤ（Ｉｄｅｎｔｉｆｉｃａｔｉ
ｏｎＤａｔａ）、コンテンツの配給先などの著作権に関
する情報である。コピー管理用電子透かし情報Ｗｃは、
アナログインタフェース経由でのコピー防止用のための
コピー禁止ビットを含む情報である。ユーザ電子透かし
情報Ｗｕには、例えば、セキュアコンテナ１０４の配給
元および配給先を特定するためのコンテンツプロバイダ
１０１の識別子ＣＰ＿ＩＤおよびユーザホームネットワ
ーク１０３のＳＡＭ１０５１〜１０５４の識別子ＳＡＭ
＿ＩＤ１〜ＳＡＭ＿ＩＤ４が含まれる。リンク用電子透
かし情報（Ｌｉｎｋ Ｗａｔｅｒｍａｒｋ）ＷＬは、例
えば、コンテンツデータＣのコンテンツＩＤを含んでい
る。リンク用電子透かし情報ＷＬをコンテンツデータＣ
に埋め込むことで、例えば、テレビジョンやＡＭ／ＦＭ
ラジオなどのアナログ放送でコンテンツデータＣが配信
された場合でも、ユーザからの要求に応じて、ＥＭＤサ
ービスセンタ１０２は、当該コンテンツデータＣを扱っ
ているコンテンツプロバイダ１０１をユーザに紹介でき
る。すなち、当該コンテンツデータＣの受信先におい
て、電子透かし情報デコーダを利用したコンテンツデー
タＣに埋め込まれたリンク用電子透かし情報ＷＬを検出
し、当該検出したリンク用電子透かし情報ＷＬに含まれ
るコンテンツＩＤをＥＭＤサービスセンタ１０２に送信
することで、ＥＭＤサービスセンタ１０２は当該ユーザ
に対して、当該コンテンツデータＣを扱っているコンテ
ンツプロバイダ１０１などを紹介できる。
【０１２０】具体的には、例えば、車の中でユーザがラ
ジオを聞きながら、放送中の曲が良いとユーザが思った
時点で、所定のボタンを押せば、当該ラジオに内蔵され
ている電子透かし情報デコーダが、当該コンテンツデー
タＣに埋め込まれているリンク用電子透かし情報ＷＬに
含まれるコンテンツＩＤや当該コンテンツデータＣを登
録しているＥＭＤサービスセンタ１０２の通信アドレス
などを検出し、当該検出したデータをメモリスティック
などの半導体メモリやＭＤ（Ｍｉｎｉ Ｄｉｓｋ）など
の光ディスクなどの可搬メディアに搭載されているメデ
ィアＳＡＭに記録する。そして、当該可搬メディアをネ
ットワークに接続されているＳＡＭを搭載したネットワ
ーク機器をセットする。そして、当該ＳＡＭとＥＭＤサ
ービスセンタ１０２とが相互認証を行った後に、メディ
アＳＡＭに搭載されている個人情報と、上記記録したコ
ンテンツＩＤなどとをネットワーク機器からＥＭＤサー
ビスセンタ１０２に送信する。その後、ネットワーク機
器に、当該コンテンツデータＣを扱っているコンテンツ
プロバイダ１０１などの紹介リストなどを、ＥＭＤサー
ビスセンタ１０２から受信する。また、その他に、例え
ば、ＥＭＤサービスセンタ１０２が、ユーザからコンテ
ンツＩＤなどを受信したときに、当該コンテンツＩＤに
対応したコンテンツデータＣを提供しているコンテンツ
プロバイダ１０１に当該ユーザを特定した情報を通知し
てもよい。この場合に、当該通信を受けたコンテンツプ
ロバイダ１０１は、当該ユーザが契約者であれば、当該
コンテンツデータＣをユーザのネットワーク機器に送信
し、当該ユーザが契約者でなければ、自らに関するプロ
モーション情報をユーザのネットワーク機器に送信して
もよい。
【０１２１】なお、後述する第２実施形態では、リンク
用電子透かし情報ＷＬに基づいて、ＥＭＤサービスセン
タ３０２は、ユーザに、当該コンテンツデータＣを扱っ
ているサービスプロバイダ３１０を紹介できる。
【０１２２】また、本実施形態では、好ましくは、各々
の電子透かし情報の内容と埋め込み位置とを、電子透か
し情報モジュールＷＭとして定義し、ＥＭＤサービスセ
ンタ１０２において電子透かし情報モジュールＷＭを登
録して管理する。電子透かし情報モジュールＷＭは、例
えば、ユーザホームネットワーク１０３内のネットワー
ク機器１６０１およびＡＶ機器１６０２〜１６０４が、
電子透かし情報の正当性を検証する際に用いられる。例
えば、ユーザホームネットワーク１０３では、ＥＭＤサ
ービスセンタ１０２が管理するユーザ電子透かし情報モ
ジュールに基づいて、電子透かし情報の埋め込み位置お
よび埋め込まれた電子透かし情報の内容の双方が一致し
た場合に電子透かし情報が正当であると判断すること
で、偽りの電子透かし情報の埋め込みを高い確率で検出
できる。
【０１２３】圧縮部１１３は、コンテンツデータＳ１１
２を、例えば、ＡＴＲＡＣ３（Ａｄａｐｔｉｖｅ Ｔｒ
ａｎｓｆｏｒｍ Ａｃｏｕｓｔｉｃ Ｃｏｄｉｎｇ
３）（商標）などの音声圧縮方式で圧縮し、圧縮したコ
ンテンツデータＳ１１３を暗号化部１１４に出力する。
この場合に、圧縮部１１３による圧縮時に、コンテンツ
データに対しての電子透かし情報の埋め込みを再び行っ
てもよい。具体的には、図３に示すように、伸長部１１
６においてコンテンツデータ１１３を伸長してコンテン
ツデータＳ１１６を生成し、聴感検査部１２３において
コンテンツデータＳ１１６を再生したときに、電子透か
し情報の埋め込みが音質に与える影響を、例えば実際に
人間が聴いて判断し、所定の基準を満たさない場合に
は、電子透かし情報付加部１１２に電子透かし情報の埋
め込み処理を再び行うように指示する。これにより、例
えば、データの損失を伴う音声圧縮方式を採用したとき
に、当該圧縮によって、埋め込んだ電子透かし情報が落
ちてしまった場合に適切に対処できる。また、圧縮した
コンテンツデータを再度伸長して、埋め込みを行った電
子透かし情報を正確に検出できるか否かの確認を行って
もよい。この場合に、音質聴感の検証も行い、聴感上問
題がある場合には、電子透かし情報の埋め込みの調整を
行う。例えば、マスキング効果を利用して電子透かし情
報を埋め込む場合には、電子透かし情報の埋め込みを行
うレベルを調整する。
【０１２４】暗号化部１１４は、コンテンツ鍵データＫ
ｃを共通鍵として用い、ＤＥＳ（Ｄａｔａ Ｅｎｃｒｙ
ｐｔｉｏｎ Ｓｔａｎｄａｒｄ）やＴｒｉｐｌｅ ＤＥ
Ｓなどの共通鍵暗号化方式で、コンテンツデータＳ１１
３を暗号化してコンテンツデータＣを生成し、これをセ
キュアコンテナ作成部１１８に出力する。また、暗号化
部１１４は、コンテンツ鍵データＫｃを共通鍵として用
い、Ａ／Ｖ伸長用ソフトウェアＳｏｆｔ、メタデータＭ
ｅｔａおよび電子透かし情報管理データＷＭを暗号化し
た後に、セキュアコンテナ作成部１１７に出力する。
【０１２５】ＤＥＳは、５６ビットの共通鍵を用い、平
文の６４ビットを１ブロックとして処理する暗号化方式
である。ＤＥＳの処理は、平文を撹拌し、暗号文に変換
する部分（データ撹拌部）と、データ撹拌部で使用する
鍵（拡大鍵）データを共通鍵データから生成する部分
（鍵処理部）とからなる。ＤＥＳの全てのアルゴリズム
は公開されているので、ここでは、データ撹拌部の基本
的な処理を簡単に説明する。
【０１２６】先ず、平文の６４ビットは、上位３２ビッ
トのＨ０と下位３２ビットのＬ０とに分割される。鍵処
理部から供給された４８ビットの拡大鍵データＫ１およ
び下位３２ビットのＬ０を入力とし、下位３２ビットの
Ｌ０を撹拌したＦ関数の出力が算出される。Ｆ関数は、
数値を所定の規則で置き換える「換字」およびビット位
置を所定の規則で入れ替える「転置」の２種類の基本変
換から構成されている。次に、上位３２ビットのＨ
０と、Ｆ関数の出力との排他的論理和が算出され、その
結果はＬ１とされる。また、Ｌ０は、Ｈ１とされる。そ
して、上位３２ビットのＨ０および下位３２ビットのＬ
０を基に、以上の処理を１６回繰り返し、得られた上位
３２ビットのＨ１６および下位３２ビットのＬ１６が暗
号文として出力される。復号は、暗号化に使用した共通
鍵データを用いて、上記の手順を逆さにたどることで実
現される。
【０１２７】乱数発生部１１５は、所定ビット数の乱数
を発生し、当該乱数をコンテンツ鍵データＫｃとして記
憶部１１９に記憶する。なお、コンテンツ鍵データＫｃ
は、コンテンツデータが提供する楽曲に関する情報から
生成してもよい。コンテンツ鍵データＫｃは、例えば、
所定時間毎に更新される。また、複数のコンテンツプロ
バイダ１０１が存在する場合に、個々のコンテンツプロ
バイダ１０１によって固有のコンテンツ鍵データＫｃを
用いてもよいし、全てのコンテンツプロバイダ１０１に
共通のコンテンツ鍵データＫｃを用いてもよい。
【０１２８】キーファイルデータベース１１８ｂには、
図４に示すように、ＥＭＤサービスセンタ管理部１２５
を介してＥＭＤサービスセンタ１０２から受信した図５
（Ｂ）に示すキーファイルＫＦが記憶される。キーファ
イルＫＦは、コンテンツデータＣ毎に存在し、後述する
ように、コンテンツファイルＣＦのヘッダ内のディレク
トリ構造データＤＳＤによって、対応するコンテンツフ
ァイルＣＦとの間でリンク関係が指定されている。キー
ファイルＫＦには、図５（Ｂ）および図７に示すよう
に、ヘッダ、コンテンツ鍵データＫｃ、権利書データ
（使用許諾条件）１０６、ＳＡＭプログラム・ダウンロ
ード・コンテナＳＤＣ１〜ＳＤＣ３および署名データＳ
ＩＧＫ１，ＥＳＣが格納されている。ここで、コンテン
ツプロバイダ１０１の秘密鍵データＫＥＳＣ，Ｓを用い
た署名データは、図５（Ｂ）に示すようにキーファイル
ＫＦに格納される全てのデータに対しての署名データ
Ｋ１，ＥＳＣにしてもよいし、図７に示すようにヘッダ
から鍵ファイルに関する情報までのデータに対しての署
名データと、コンテンツ鍵データＫｃおよび権利書デー
タ１０６に対しての署名データと、ＳＡＭプログラム・
ダウンロード・コンテナＳＤＣに対しての署名データと
を別々に設けてもよい。コンテンツ鍵データＫｃおよび
権利書データ１０６と、ＳＡＭプログラム・ダウンロー
ド・コンテナＳＤＣ１〜ＳＤＣ３とは、それぞれ対応す
る期間の配信用鍵データＫＤ１〜ＫＤ６を用いて暗号化
されている。
【０１２９】ヘッダデータには、図７に示すように、同
期信号、コンテンツＩＤ、コンテンツＩＤに対してのコ
ンテンツプロバイダ１０１の秘密鍵データＫＥＳＣ，Ｓ
による署名データ、ディレクトリ構造データ、ハイパー
リンクデータ、キーファイルＫＦに関する情報、および
ディレクトリ構造データ等に対してのコンテンツプロバ
イダ１０１の秘密鍵データＫＥＳＣ，Ｓによる署名デー
タが含まれる。なお、ヘッダデータに含める情報として
は種々の情報が考えられ、状況に応じて任意に変更可能
である。例えば、ヘッダデータに、図８に示すような情
報を含めてもよい。また、コンテンツＩＤには、例え
ば、図９に示す情報が含まれている。コンテンツＩＤ
は、ＥＭＤサービスセンタ１０２あるいはコンテンツプ
ロバイダ１０１において作成され、ＥＭＤサービスセン
タ１０２において作成された場合には図９に示すように
ＥＭＤサービスセンタ１０２の秘密鍵データＫ
ＥＳＣ，Ｓによる署名データが添付され、コンテンツプ
ロバイダ１０１において作成された場合にはコンテンツ
プロバイダ１０１の秘密鍵データＫＣＰ，Ｓが添付され
る。コンテンツＩＤは、例えば、図４に示すように、コ
ンテンツＩＤ生成部８５０が作成し、記憶部１１９に格
納される。なお、コンテンツＩＤは、ＥＭＤサービスセ
ンタ１０２が作成してもよい。
【０１３０】ディレクトリ構造データは、セキュアコン
テナ１０４内におけるコンテンツファイルＣＦ相互間の
対応関係と、コンテンツファイルＣＦとキーファイルＫ
Ｆとの対応関係を示している。例えば、セキュアコンテ
ナ１０４内にコンテンツファイルＣＦ１〜ＣＦ３と、そ
れらに対応するキーファイルＫＦ１〜ＫＦ３が格納され
ている場合には、図１０に示すように、コンテンツファ
イルＣＦ１〜ＣＦ３相互間のリンクと、コンテンツファ
イルＣＦ１〜ＣＦ３とキーファイルＫＦ１〜ＫＦ３との
間のリンク関係とがディレクトリ構造データによって確
立される。ハイパーリンクデータは、セキュアコンテナ
１０４の内外の全てのファイルを対象として、キーファ
イルＫＦ相互間での階層構造と、コンテンツファイルＣ
ＦとキーファイルＫＦとの対応関係を示している。具体
的には、図１１に示すように、セキュアコンテナ１０４
内にコンテンツファイルＣＦおよびキーファイルＫＦ毎
のリンク先のアドレス情報とその認証値（ハッシュ値）
とを格納し、ハッシュ関数Ｈ（ｘ）を用いて得た自らの
アドレス情報のハッシュ値と、相手方の認証値とを比較
してリンク関係を検証する。
【０１３１】また、権利書データ１０６には、図７に示
すように、コンテンツＩＤ、コンテンツプロバイダ１０
１の識別子ＣＰ＿ＩＤ、権利書データ１０６の有効期
限、ＥＭＤサービスセンタ１０２の通信アドレス、利用
空間調査情報、卸売価格情報、取扱方針、取扱制御情
報、商品デモ（試聴）の取扱制御情報およびそれらにつ
いての署名データなどが含まれる。なお、後述する第２
実施形態のように、サービスプロバイダ３１０を介して
ユーザホームネットワーク３０３にセキュアコンテナ３
０４を送信する場合には、権利書データ１０６には、コ
ンテンツプロバイダ３０１がセキュアコンテナ１０４を
提供するサービスプロバイダ３１０の識別子ＳＰ＿ＩＤ
が含まれる。
【０１３２】また、ＳＡＭプログラム・ダウンロード・
コンテナＳＤＣ１〜ＳＤＣ３には、図７に示すように、
ＳＡＭ１０５１〜１０５４内でプログラムのダウンロー
ドを行なう際に用いられるダウンロードの手順を示すダ
ウンロード・ドライバと、権利書データ（ＵＣＰ）Ｕ１
０６のシンタックス（文法）を示すＵＣＰ−Ｌ（Ｌａｂ
ｅｌ）．Ｒ（Ｒｅａｄｅｒ）などのラベルリーダと、Ｓ
ＡＭ１０５１〜１０５４に内蔵された記憶部（フラッシ
ュ−ＲＯＭ）の書き換えおよび消去をブロック単位でロ
ック状態／非ロック状態にするためのロック鍵データ
と、それらについての署名データとが含まれる。
【０１３３】なお、記憶部１１９は、例えば、公開鍵証
明書データを記憶するデータベースを含む種々のデータ
ベースを備えている。
【０１３４】署名処理部１１７は、署名を行なう対象と
なるデータのハッシュ値をとり、コンテンツプロバイダ
１０１の秘密鍵データＫＣＰ，Ｓを用いて、その署名デ
ータＳＩＧを作成する。
【０１３５】なお、ハッシュ値は、ハッシュ関数を用い
て生成される。ハッシュ関数は、対象となるデータを入
力とし、当該入力したデータを所定のビット長のデータ
に圧縮し、ハッシュ値として出力する関数である。ハッ
シュ関数は、ハッシュ値（出力）から入力を予測するこ
とが難しく、ハッシュ関数に入力されたデータの１ビッ
トが変化したとき、ハッシュ値の多くのビットが変化
し、また、同一のハッシュ値を持つ入力データを探し出
すことが困難であるという特徴を有している。
【０１３６】セキュアコンテナ作成部１１８は、図５
（Ａ）に示すように、ヘッダデータと、暗号化部１１４
から入力したそれぞれコンテンツ鍵データＫｃで暗号化
されたメタデータＭｅｔａ、コンテンツデータＣ、Ａ／
Ｖ伸長用ソフトウェアＳｏｆｔおよび電子透かし情報モ
ジュール（Ｗａｔｅｒｍａｒｋ Ｍｏｄｕｌｅ）ＷＭと
を格納したコンテンツファイルＣＦを生成する。
【０１３７】コンテンツファイルＣＦには、図６に示す
ように、ファイルリーダと、秘密鍵データＫｃｐ，Ｓに
よるファイルリーダの署名データとを含むようにしても
よい。このようにすることで、ＳＡＭ１０５１〜１０５
４において、異系列の複数のセキュアコンテナ１０４か
ら受信したそれぞれ異なるフォーマットのコンテンツフ
ァイルＣＦを格納した複数のセキュアコンテナ１０４を
効率的に処理できる。
【０１３８】ここで、ファイルリーダは、コンテンツフ
ァイルＣＦおよびそれに対応するキーファイルＫＦを読
む際に用いられ、これらのファイルの読み込み手順など
を示している。但し、本実施形態では、ＥＭＤサービス
センタ１０２からＳＡＭ１０５１〜１０５４に、当該フ
ァイルリーダを予め送信している場合を例示する。すな
わち、本実施形態では、セキュアコンテナ１０４のコン
テンツファイルＣＦは、ファイルリーダを格納していな
い。
【０１３９】ヘッダデータには、図６に示すように、同
期信号、コンテンツＩＤ、コンテンツＩＤに対してのコ
ンテンツプロバイダ１０１の秘密鍵データＫＣＰ，Ｓに
よる署名データ、ディレクトリ情報、ハイパーリンク情
報、シリアルナンバー、コンテンツファイルＣＦの有効
期限並びに作成者情報、ファイルサイズ、暗号の有無、
暗号アルゴリズム、署名アルゴリズムに関しての情報、
およびディレクトリ情報などに関してのコンテンツプロ
バイダ１０１の秘密鍵データＫＣＰ，Ｓによる署名デー
タが含まれる。
【０１４０】メタデータＭｅｔａには、図６に示すよう
に、商品（コンテンツデータＣ）の説明文、商品デモ宣
伝情報、商品関連情報およびこれらについてのコンテン
ツプロバイダ１０１による署名データが含まれる。本発
明では、図５および図６に示すように、コンテンツファ
イルＣＦ内にメタデータＭｅｔａを格納して送信する場
合を例示するが、メタデータＭｅｔａをコンテンツファ
イルＣＦ内に格納せずに、コンテンツファイルＣＦを送
信する経路とは別の経路でコンテンツプロバイダ１０１
からＳＡＭ１０５１などに送信してもよい。
【０１４１】Ａ／Ｖ伸長用ソフトウェアＳｏｆｔは、ユ
ーザホームネットワーク１０３のネットワーク機器１６
０１およびＡＶ機器１６０２〜１６０４において、コン
テンツファイルＣＦを伸長する際に用いられるソフトウ
ェアであり、例えば、ＡＴＲＡＣ３方式の伸長用ソフト
ウェアである。このように、セキュアコンテナ１０４内
にＡ／Ｖ伸長用ソフトウェアＳｏｆｔを格納すること
で、ＳＡＭ１０５１〜１０５４においてセキュアコンテ
ナ１０４内に格納されたＡ／Ｖ伸長用ソフトウェアＳｏ
ｆｔを用いてコンテンツデータＣの伸長を行うことがで
き、コンテンツデータＣ毎あるいはコンテンツプロバイ
ダ１０１毎にコンテンツデータＣの圧縮および伸長方式
をコンテンツプロバイダ１０１が自由に設定しても、ユ
ーザに多大な負担をかけることはない。
【０１４２】電子透かし情報モジュールＷＭは、前述し
たように、例えば、コンテンツデータＣに埋め込まれた
電子透かし情報を検出するのに必要は情報およびソフト
ウェアを含んでいる。
【０１４３】また、セキュアコンテナ作成部１１８は、
上述した図５（Ａ）に示すコンテンツファイルＣＦと、
当該コンテンツファイルＣＦの署名データＳＩＧ
６，ＣＰと、キーファイルデータベース１１８ｂから読
み出した当該コンテンツファイルＣＦに対応する図５
（Ｂ）に示すキーファイルＫＦと、当該キーファイルＫ
Ｆの署名データＳＩＧ７，ＣＰと、記憶部１１９から読
み出したコンテンツプロバイダ１０１の公開鍵証明書デ
ータＣＥＲＣＰと、当該公開鍵証明書データＣＥＲＣＰ
の署名データＳＩＧ１，ＥＳＣとを格納したセキュアコ
ンテナ１０４を生成する。
【０１４４】ここで、署名データＳＩＧ６，ＣＰは、セ
キュアコンテナ１０４の受信先において、コンテンツフ
ァイルＣＦの作成者および送信者の正当性を検証するた
めに用いられる。ここで、署名データＳＩＧ
７，ＣＰは、セキュアコンテナ１０４の受信先におい
て、キーファイルＫＦの送信者の正当性を検証するため
に用いられる。なお、セキュアコンテナ１０４の受信先
において、キーファイルＫＦの作成者の正当性の検証
は、キーファイルＫＦ内の署名データＳＩＧ
Ｋ１，ＥＳＣに基づいて行われる。また、署名データＳ
ＩＧＫ１，ＥＳＣは、キーファイルＫＦが、ＥＭＤサー
ビスセンタ１０２に登録されているか否かを検証するた
めにも用いられる。
【０１４５】本実施形態では、コンテンツデータＣの圧
縮方式、圧縮の有無、暗号化方式（共通鍵暗号化方式お
よび公開鍵暗号化方式の何れの場合も含む）、コンテン
ツデータＣを得た信号の諸元（サンプリング周波数な
ど）および署名データの作成方式（アルゴリズム）に依
存しない形式で、暗号化されたコンテンツデータＣがセ
キュアコンテナ１０４内に格納されている。すなわち、
これらの事項をコンテンツプロバイダ１０１が自由に決
定できる。
【０１４６】また、セキュアコンテナ作成部１１８は、
セキュアコンテナデータバース１１８ａに格納したセキ
ュアコンテナ１０４を、ユーザからの要求に応じてＳＡ
Ｍ管理部１２４に出力する。このように、本実施形態で
は、コンテンツプロバイダ１０１の公開鍵データＫ
ＣＰ，Ｐの公開鍵証明書ＣＥＲＣＰをセキュアコンテナ
１０４に格納してユーザホームネットワーク１０３に送
信するイン・バンド（Ｉｎ−ｂａｎｄ）方式を採用して
いる。従って、ユーザホームネットワーク１０３は、公
開鍵証明書ＣＥＲＣＰを得るための通信をＥＭＤサービ
スセンタ１０２との間で行う必要がない。なお、本発明
では、公開鍵証明書ＣＥＲＣＰをセキュアコンテナ１０
４に格納しないで、ユーザホームネットワーク１０３が
ＥＭＤサービスセンタ１０２から公開鍵証明書ＣＥＲ
ＣＰを得るアウト・オブ・バンド（Ｏｕｔ−Ｏｆ−ｂａ
ｎｄ）方式を採用してもよい。
【０１４７】相互認証部１２０は、コンテンツプロバイ
ダ１０１がＥＭＤサービスセンタ１０２およびユーザホ
ームネットワーク１０３との間でオンラインでデータを
送受信する際に、それぞれＥＭＤサービスセンタ１０２
およびユーザホームネットワーク１０３との間で相互認
証を行ってセッション鍵データ（共有鍵）ＫＳＥＳを生
成する。セッション鍵データＫＳＥＳは、相互認証を行
う度に新たに生成される。
【０１４８】暗号化・復号部１２１は、コンテンツプロ
バイダ１０１がＥＭＤサービスセンタ１０２およびユー
ザホームネットワーク１０３にオンラインで送信するデ
ータを、セッション鍵データＫＳＥＳを用いて暗号化す
る。また、暗号化・復号部１２１は、コンテンツプロバ
イダ１０１がＥＭＤサービスセンタ１０２およびユーザ
ホームネットワーク１０３からオンラインで受信したデ
ータを、セッション鍵データＫＳＥＳを用いて復号す
る。
【０１４９】権利書データ作成部１２２は、権利書デー
タ１０６を作成し、これをＥＭＤサービスセンタ管理部
１２５に出力する。権利書データ１０６は、コンテンツ
データＣの運用ルールを定義した記述子（ディスクリプ
ター）であり、例えば、コンテンツプロバイダ１０１の
運用者が希望する標準小売価格ＳＲＰ（Ｓｕｇｇｅｓｔ
ｅｄ Ｒｅｔａｉｌｅｒ’Ｐｒｉｃｅ）やコンテンツデ
ータＣの複製ルールなどが記述されている。
【０１５０】ＳＡＭ管理部１２４は、セキュアコンテナ
１０４を、オフラインおよび／またはオンラインでユー
ザホームネットワーク１０３に供給する。また、ＳＡＭ
管理部１２４は、セキュアコンテナ１０４をオンライン
でＳＡＭ１０５１〜１０５４に配給する場合には、セキ
ュアコンテナ１０４を送信する通信プロコトルとして、
デジタル放送であればＭＨＥＧ（Ｍｕｌｔｉｍｅｄｉａ
ａｎｄ Ｈｙｐｅｒｍｅｄｉａ ｉｎｆｏｒｍａｔｉｏ
ｎ ｃｏｄｉｎｇ Ｅｘｐｅｒｔｓ Ｇｒｏｕｐ）プロ
トコルを用い、インターネットであればＸＭＬ／ＳＭＩ
Ｌ／ＨＴＭＬ（Ｈｙｐｅｒ ＴｅｘｔＭａｒｋｕｐ Ｌ
ａｎｇｕａｇｅ）を用い、これらの通信プロトコル内
に、セキュアコンテナ１０４を、符号化方式に依存しな
い形式でトンネリングして埋め込む。従って、通信プロ
コトルとセキュアコンテナ１０４との間でフォーマット
の整合性をとる必要性はなく、セキュアコンテナ１０４
のフォーマットを柔軟に設定できる。なお、コンテンツ
プロバイダ１０１からユーザホームネットワーク１０３
にセキュアコンテナ１０４を送信する際に用いる通信プ
ロトコルは、上述したものには限定されず任意である。
【０１５１】図１２は、本実施形態で用いられるＲＯＭ
型の記録媒体１３０１を説明するための図である。図１
２に示すように、ＲＯＭ型の記録媒体１３０１は、ＲＯ
Ｍ領域１３１、セキュアＲＡＭ領域１３２およびメディ
アＳＡＭ１３３を有する。ＲＯＭ領域１３１には、図５
（Ａ）に示したコンテンツファイルＣＦが記憶されてい
る。また、セキュアＲＡＭ領域１３２は、記憶データに
対してのアクセスに所定の許可（認証）が必要な領域で
あり、図５（Ｂ）、（Ｃ）に示したキーファイルＫＦお
よび公開鍵証明書データＣＥＲＣＰと機器の種類に応じ
て固有の値を持つ記録用鍵データＫＳＴＲとを引数とし
てＭＡＣ（Ｍｅｓｓａｇｅ Ａｕｔｈｅｎｔｉｃａｔｉ
ｏｎ Ｃｏｄｅ）関数を用いて生成した署名データと、
当該キーファイルＫＦおよび公開鍵証明書データＣＥＲ
ＣＰとを記録媒体に固有の値を持つメディア鍵データＫ
ＭＥＤを用いて暗号化したデータとが記憶される。ま
た、セキュアＲＡＭ領域１３２には、例えば、不正行為
などで無効となったコンテンツプロバイダ１０１および
ＳＡＭ１０５１〜１０５５を特定する公開鍵証明書破棄
データ（リボケーションリスト）が記憶される。また、
セキュアＲＡＭ領域１３２には、後述するようにユーザ
ホームネットワーク１０３のＳＡＭ１０５１〜１０５４
においてコンテンツデータＣの購入・利用形態が決定さ
れたときに生成される利用制御状態（ＵＣＳ）データ１
６６などが記憶される。これにより、利用制御状態デー
タ１６６がセキュアＲＡＭ領域１３２に記憶されること
で、購入・利用形態が決定したＲＯＭ型の記録媒体１３
０１となる。メディアＳＡＭ１３３には、例えば、ＲＯ
Ｍ型の記録媒体１３０１の識別子であるメディアＩＤ
と、メディア鍵データＫＭＥＤとが記憶されている。メ
ディアＳＡＭ１３３は、例えば、相互認証機能を有して
いる。
【０１５２】本実施形態で用いるＲＯＭ型の記録媒体と
しては、例えば、図１２に示すものの他に、図１３に示
すＲＯＭ型の記録媒体１３０２および図１４に示すＲＯ
Ｍ型の記録媒体１３０３なども考えられる。図１３に示
すＲＯＭ型の記録媒体１３０２は、ＲＯＭ領域１３１と
認証機能を有するメディアＳＡＭ１３３とを有し、図１
２に示すＲＯＭ型の記録媒体１３０１のようにセキュア
ＲＡＭ領域１３２を備えていない。ＲＯＭ型の記録媒体
１３０２を用いる場合には、ＲＯＭ領域１３１にコンテ
ンツファイルＣＦを記録し、メデイアＳＡＭ１３３にキ
ーファイルＫＦを記憶する。また、図１４に示すＲＯＭ
型の記録媒体１３０３は、ＲＯＭ領域１３１およびセキ
ュアＲＡＭ領域１３２を有し、図１２に示すＲＯＭ型の
記録媒体１３０１のようにメディアＳＡＭ１３３を有し
ていない。ＲＯＭ型の記録媒体１３０３を用いる場合に
は、ＲＯＭ領域１３１にコンテンツファイルＣＦを記録
し、セキュアＲＡＭ領域１３２にキーファイルＫＦを記
録する。また、ＲＯＭ型の記録媒体１３０３を用いる場
合には、ＳＡＭとの間で相互認証は行わない。また、本
実施形態ではＲＯＭ型の記録媒体の他にＲＡＭ型の記録
媒体も用いられる。
【０１５３】本実施形態で用いるＲＡＭ型の記録媒体と
しては、例えば図１５に示すように、メディアＳＡＭ１
３３、セキュアＲＡＭ領域１３２およびセキュアでない
ＲＡＭ領域１３４を有するＲＡＭ型の記録媒体１３０４
がある。ＲＡＭ型の記録媒体１３０４では、メディアＳ
ＡＭ１３３は認証機能を持ち、キーファイルＫＦを記憶
する。また、ＲＡＭ領域１３４には、コンテンツファイ
ルＣＦが記録される。また、本実施形態で用いるＲＡＭ
型の記録媒体としては、その他に、図１６に示すＲＡＭ
型の記録媒体１３５０５および図１７に示すＲＡＭ型の
記録媒体１３０６なども考えられる。図１６に示すＲＡ
Ｍ型の記録媒体１３０５は、セキュアでないＲＡＭ領域
１３４と認証機能を有するメディアＳＡＭ１３３とを有
し、図１５に示すＲＡＭ型の記録媒体１３０４のように
セキュアＲＡＭ領域１３２を備えていない。ＲＡＭ型の
記録媒体１３０５を用いる場合には、ＲＡＭ領域１３４
にコンテンツファイルＣＦを記録し、メディアＳＡＭ１
３３にキーファイルＫＦを記憶する。また、図１７に示
すＲＡＭ型の記録媒体１３０６は、セキュアＲＡＭ領域
１３２およびセキュアでないＲＡＭ領域１３４を有し、
図１５に示すＲＡＭ型の記録媒体１３０４のようにメデ
ィアＳＡＭ１３３を有していない。ＲＡＭ型の記録媒体
１３０６を用いる場合には、ＲＡＭ領域１３４にコンテ
ンツファイルＣＦを記録し、セキュアＲＡＭ領域１３２
にキーファイルＫＦを記録する。また、ＲＡＭ型の記録
媒体１３０６を用いる場合には、ＳＡＭとの間で相互認
証は行わない。
【０１５４】また、ＳＡＭ管理部１２４は、セキュアコ
ンテナ１０４を、ネットワークやデジタル放送などを用
いてオンラインでユーザホームネットワーク１０３に配
信する場合には、暗号化・復号部１２１においてセッシ
ョン鍵データＫＳＥＳを用いてセキュアコンテナ１０４
を暗号化した後に、ネットワークを介してユーザホーム
ネットワーク１０３に配信する。本実施形態では、ＳＡ
Ｍ管理部、ＥＭＤサービスセンタ管理部、並びに後述す
るコンテンツプロバイダ管理部およびサービスプロバイ
ダ管理部として、例えば、内部の処理内容の監視（モニ
タリング）および改竄ができないあるいは困難な耐タン
パ性の構造を持つ通信ゲートウェイが用いられる。
【０１５５】ここで、コンテンツプロバイダ１０１から
ユーザホームネットワーク１０３へのコンテンツデータ
Ｃの配給は、上述したように記録媒体１３０１を用いて
行う場合とネットワークを使ってオンラインで行う場合
との何れでも権利書データ１０６が格納された共通の形
式のセキュアコンテナ１０４を用いる。従って、ユーザ
ホームネットワーク１０３のＳＡＭ１０５１〜１０５４
では、オフラインおよびオンラインの何れの場合でも、
共通の権利書データ１０６に基づいた権利処理を行なう
ことができる。
【０１５６】また、上述したように、本実施形態では、
セキュアコンテナ１０４内に、コンテンツ鍵データＫｃ
で暗号化されたコンテンツデータＣと、当該暗号化を解
くためのコンテンツ鍵データＫｃとを同封するイン・バ
ンド（Ｉｎ−Ｂａｎｄ）方式を採用している。イン・バ
ンド方式では、ユーザホームネットワーク１０３の機器
で、コンテンツデータＣを再生しようとするときに、コ
ンテンツ鍵データＫｃを別途配信する必要がなく、ネッ
トワーク通信の負荷を軽減できるという利点がある。ま
た、コンテンツ鍵データＫｃは配信用鍵データＫＤ１〜
ＫＤ６で暗号化されているが、配信用鍵データＫＤ１〜
ＫＤ６は、ＥＭＤサービスセンタ１０２で管理されてお
り、ユーザホームネットワーク１０３のＳＡＭ１０５１
〜１０５５に事前に（ＳＡＭ１０５１〜１０５４がＥＭ
Ｄサービスセンタ１０２に初回にアクセスする際に）配
信されているので、ユーザホームネットワーク１０３で
は、ＥＭＤサービスセンタ１０２との間をオンラインで
接続することなく、オフラインで、コンテンツデータＣ
の利用が可能になる。なお、本発明は、後述するように
コンテンツデータＣとコンテンツ鍵データＫｃとを別々
に、ユーザホームネットワーク１０３に供給するアウト
・オブ・バンド（Ｏｕｔ−Ｏｆ−Ｂａｎｄ）方式を採用
できる柔軟性を有している。
【０１５７】ＥＭＤサービスセンタ管理部１２５は、Ｅ
ＭＤサービスセンタ１０２から決済レポートデータ１０
７を受信すると、これらを暗号化・復号部１２１におい
てセッション鍵データＫＳＥＳを用いて復号した後に、
記憶部１１９に記憶する。決済レポートデータ１０７
は、例えば、ＥＭＤサービスセンタ１０２が図１に示す
決済機関９１に対して行なったコンテンツプロバイダ１
０１に関する決済の内容が記述されている。
【０１５８】また、ＥＭＤサービスセンタ管理部１２５
は、提供するコンテンツデータＣのグローバルユニーク
（Ｇｌｏｂａｌ Ｕｎｉｑｕｅ）な識別子であるコンテ
ンツＩＤ、公開鍵データＫＣＰ，Ｐおよびそれらの署名
データＳＩＧ９，ＣＰを、ＥＭＤサービスセンタ１０２
に送信し、ＥＭＤサービスセンタ１０２から、公開鍵デ
ータＫＣＰ，Ｐの公開鍵証明書データＣＥＲＣＰを入力
する。また、ＥＭＤサービスセンタ管理部１２５は、コ
ンテンツデータＣのそれぞについて、コンテンツ鍵デー
タＫｃ、権利書データ１０６および電子透かし情報管理
データＷＭをＥＭＤサービスセンタ１０２に登録してキ
ーファイルＫＦを受ける際に、図１８に示すように、提
供するコンテンツデータＣのグルーバルユニークな識別
子であるコンテンツＩＤ、コンテンツ鍵データＫｃ、権
利書データ１０６、電子透かし情報管理データＷＭ、コ
ンテンツプロバイダ１０１のグローバルユニークな識別
子であるＣＰ＿ＩＤと、それらについてのコンテンツプ
ロバイダ１０１の秘密鍵データＫＣＰ，Ｓによる署名デ
ータＳＩＧＭ１，ＣＰとを格納した登録モジュールＭｏ
ｄ２を作成する。そして、ＥＭＤサービスセンタ管理部
１２５は、登録モジュールＭｏｄ２を暗号化・復号部１
２１においてセッション鍵データＫＳＥＳを用いて暗号
化した後に、ネットワークを介してＥＭＤサービスセン
タ１０２に送信する。ＥＭＤサービスセンタ管理部１２
５としては、前述したように、例えば、内部の処理内容
の監視（モニタリング）および改竄ができないあるいは
困難な耐タンパ性の構造を持つ通信ゲートウェイが用い
られる。
【０１５９】以下、図３および図４を参照しながら、コ
ンテンツプロバイダ１０１における処理の流れを説明す
る。なお、以下に示す処理を行う前提として、コンテン
ツプロバイダ１０１の関係者は、例えば、自らの身分証
明書および決済処理を行う銀行口座などを用いて、オフ
ラインで、ＥＭＤサービスセンタ１０２に登録処理を行
い、グローバルユニークな識別子ＣＰ＿ＩＤを得てい
る。識別子ＣＰ＿ＩＤは、記憶部１１９に記憶されてい
る。
【０１６０】先ず、コンテンツプロバイダ１０１が、Ｅ
ＭＤサービスセンタ１０２に、自らの秘密鍵データＫ
ＣＰ，Ｓに対応する公開鍵データＫＣＰ，Ｓの正当性を
証明する公開鍵証明書データＣＥＲＣＰを要求する場合
の処理を図４を参照しながら説明する。コンテンツプロ
バイダ１０１は、真性乱数発生器を用いて乱数を発生し
て秘密鍵データＫＣＰ，Ｓを生成し、当該秘密鍵データ
ＫＣＰ，Ｓに対応する公開鍵データＫＣＰ，Ｐを作成し
て記憶部１１９に記憶する。ＥＭＤサービスセンタ管理
部１２５は、コンテンツプロバイダ１０１の識別子ＣＰ
＿ＩＤおよび公開鍵データＫＣＰ，Ｐを記憶部１１９か
ら読み出す。そして、ＥＭＤサービスセンタ管理部１２
５は、識別子ＣＰ＿ＩＤおよび公開鍵データＫＣＰ，Ｐ
を、ＥＭＤサービスセンタ１０２に送信する。そして、
ＥＭＤサービスセンタ管理部１２５は、当該登録に応じ
て、公開鍵証明書データＣＥＲＣＰおよびその署名デー
タＳＩＧ１，ＥＳＣをＥＭＤサービスセンタ１０２から
入力して記憶部１１９に書き込む。
【０１６１】次に、コンテンツプロバイダ１０１が、Ｅ
ＭＤサービスセンタ１０２にコンテンツ鍵データＫｃ、
権利書データ１０６および電子透かし情報管理データＷ
Ｍを登録し、コンテンツデータＣに対応するキーファイ
ルＫＦを受信する場合の処理を図４、図１８および図１
９を参照して説明する。権利書データ１０６などの登録
は、個々のコンテンツデータＣについてそれぞれ行われ
る。図１９は、コンテンツプロバイダ１０１からＥＭＤ
サービスセンタ１０２への登録処理を説明するためのフ
ローチャートである。
【０１６２】ステップＡ１：図４に示すコンテンツプロ
バイダ１０１の相互認証部１２０とＥＭＤサービスセン
タ１０２との間で相互認証を行う。 ステップＡ２：ステップＡ１で行った相互認証によって
得られたセッション鍵データＫＳＥＳをコンテンツプロ
バイダ１０１およびＥＭＤサービスセンタ１０２で共有
する。
【０１６３】ステップＡ３：コンテンツプロバイダ１０
１は、記憶部１１９などのデータベースから、ＥＭＤサ
ービスセンタ１０２に登録を行うコンテンツＩＤ、コン
テンツ鍵データＫｃ、権利書データ１０６、電子透かし
情報管理データＷＭおよびＣＰ＿ＩＤなどを読み出す。 ステップＡ４：署名処理部１１７において、コンテンツ
プロバイダ１０１の秘密鍵データＫＣＰ，Ｓを用いて、
ステップＡ３で読み出した権利書データ１０６などを含
むモジュールに対して、送り主の正当性を示す署名デー
タＳＩＧＭ１，ｃｐを作成する。そして、ＥＭＤサービ
スセンタ管理部１２５は、図１８に示すように、コンテ
ンツＩＤ、コンテンツ鍵データＫｃ、権利書データ１０
６、電子透かし情報管理データＷＭおよびＣＰ＿ＩＤ
と、これらについての署名データＳＩＧＭ１，ｃｐとを
格納した登録用モジュールＭｏｄ２を作成する。
【０１６４】ステップＡ５：暗号化・復号部１２１は、
ステップＡ４で作成した登録用モジュールＭｏｄ２を、
ステップＡ２で共有したセッション鍵データＫＳＥＳを
用いて暗号化する。 ステップＡ６：ＥＭＤサービスセンタ管理部１２５は、
ステップＡ５で暗号化した登録用モジュールＭｏｄ２を
ＥＭＤサービスセンタ１０２に送信する。
【０１６５】ステップＡ７以降の処理は、ＥＭＤサービ
スセンタ１０２における処理である。 ステップＡ７：ＥＭＤサービスセンタ１０２は、受信し
た登録用モジュールＭｏｄ２を、ステップＡ２において
共有したセッション鍵データＫＳＥＳを用いて復号す
る。 ステップＡ８：ＥＭＤサービスセンタ１０２は、復号し
た登録用モジュールＭｏｄ２に格納された署名データＳ
ＩＧＭ１，ｃｐを公開鍵データＫＣＰ，Ｐを用いて検証
し、登録用モジュールＭｏｄ２の送り主の正当性を確認
し、送り主の正当性が証明されたことを条件にステップ
Ａ９の処理を行う。 ステップＡ９：ＥＭＤサービスセンタ１０２は、登録用
モジュールＭｏｄ２に格納されているコンテンツＩＤ、
コンテンツ鍵データＫｃ、権利書データ１０６、電子透
かし情報管理データＷＭおよびＣＰ＿ＩＤを所定のデー
タベースに格納して登録する。
【０１６６】なお、ＥＭＤサービスセンタ管理部１２５
は、図１８に示すように、登録用モジュールＭｏｄ２に
応じた登録処理がＥＭＤサービスセンタ１０２に行われ
た後に、例えば６カ月分のキーファイルＫＦをＥＭＤサ
ービスセンタ１０２から受信し、相互認証部１２０とＥ
ＭＤサービスセンタ１０２との間の相互認証によって得
たセッション鍵データＫＳＥＳを用いて、当該受信した
キーファイルＫＦを復号した後にキーファイルデータベ
ース１１８ｂに記憶する。
【０１６７】次に、コンテンツプロバイダ１０１がユー
ザホームネットワーク１０３のＳＡＭ１０５１にセキュ
アコンテナ１０４を送信する場合の処理を図３および図
４を参照しながら説明する。なお、以下の例では、コン
テンツプロバイダ１０１からＳＡＭ１０５１にセキュア
コンテナ１０４を送信する場合を例示するが、セキュア
コンテナ１０４をＳＡＭ１０５２〜１０５４に送信する
場合も、ＳＡＭ１０５１を介してＳＡＭ１０５２〜１０
５４に送信される点を除いて同じである。先ず、図３に
示すように、コンテンツデータＳ１１１がコンテンツマ
スタソースデータベース１１１から読み出されて電子透
かし情報付加部１１２に出力される。次に、電子透かし
情報付加部１１２は、コンテンツデータＳ１１１に電子
透かし情報を埋め込んでコンテンツデータＳ１１２を生
成し、これを圧縮部１１３に出力する。次に、圧縮部１
１３は、コンテンツデータＳ１１２を、例えばＡＴＲＡ
Ｃ３方式で圧縮してコンテンツデータＳ１１３を作成
し、これを暗号化部１１４に出力する。また、図４に示
すように、乱数発生部１１５において、乱数を発生して
コンテンツ鍵データＫｃが生成され、当該生成されたコ
ンテンツ鍵データＫｃが記憶部１１９に記憶される。
【０１６８】次に、暗号化部１１４は、圧縮部１１３か
ら入力したコンテンツデータＳ１１３と、記憶部１１９
から読み出したメタデータＭｅｔａ、Ａ／Ｖ伸長用ソフ
トウェアＳｏｆｔおよび電子透かし情報管理データＷＭ
とを、コンテンツ鍵データＫｃを用いて暗号化してセキ
ュアコンテナ作成部１１８に出力する。この場合に、メ
タデータＭｅｔａおよび電子透かし情報管理データＷＭ
は暗号化しなくてもよい。そして、セキュアコンテナ作
成部１１８は、図５（Ａ）に示すコンテンツファイルＣ
Ｆを作成する。また、署名処理部１１７において、コン
テンツファイルＣＦのハッシュ値がとられ、秘密鍵デー
タＫＣＰ，Ｓを用いて署名データＳＩＧ６，ＣＰが生成
される。
【０１６９】また、セキュアコンテナ作成部１１８は、
キーファイルデータベース１１８ｂから、コンテンツデ
ータＣに対応するキーファイルＫＦを読み出し、これを
署名処理部１１７に出力する。そして、署名処理部１１
７は、セキュアコンテナ作成部１１８から入力したキー
ファイルＫＦのハッシュ値をとり、秘密鍵データＫ
ＣＰ，Ｓを用いて署名データＳＩＧ７，ＣＰを生成し、
これをセキュアコンテナ作成部１１８に出力する。次
に、セキュアコンテナ作成部１１８は、図５（Ａ）に示
すコンテンツファイルＣＦおよびその署名データＳＩＧ
６，ＣＰと、図５（Ｂ）に示すキーファイルＫＦおよび
その署名データＳＩＧ７，ＣＰと、記憶部１１９から読
み出した図５（Ｃ）に示す公開鍵証明書データＣＥＲ
ＣＰおよびその署名データＳＩＧ１，ＥＳＣとを格納し
たセキュアコンテナ１０４を作成し、これを、セキュア
コンテナデータベース１１８ａに記憶する。そして、セ
キュアコンテナ作成部１１８は、例えばユーザからの要
求（リクエスト）に応じてユーザホームネットワーク１
０３に提供しようとするセキュアコンテナ１０４をセキ
ュアコンテナデータベース１１８ａから読み出して、相
互認証部１２０とＳＡＭ１０５１との間の相互認証によ
って得られたセッション鍵データＫＳＥＳを用いて暗号
化・復号部１２１において暗号化した後に、ＳＡＭ管理
部１２４を介してユーザホームネットワーク１０３のＳ
ＡＭ１０５１に送信する。
【０１７０】以下、コンテンツプロバイダ１０１の処理
の全体の流れの概要を、セキュアコンテナ作成処理と関
連付けて述べる。図２０，図２１，図２２は、当該処理
の流れを説明するためのフローチャートである。 ステップＢ１：コンテンツプロバイダ１０１は、予め自
らの公開鍵証明書データＣＥＲＣＰをＥＭＤサービスセ
ンタ１０２から入力し、記憶部（データベース）１１９
に格納しておく。 ステップＢ２：新しくオーサリングするコンテンツデー
タや、既に保管されているレガシーコンテンツデータな
どのコンテンツマスタソースをデジタル化し、さらにコ
ンテンツＩＤを割り振り、コンテンツマスタソースデー
タベース１１１に格納して一元的に管理する。 ステップＢ３：ステップＢ１において一元的に管理した
各々のコンテンツマスタソースにメタデータＭｅｔａを
作成し、これを記憶部１１９に格納する。
【０１７１】ステップＢ４：コンテンツマスタソースデ
ータベース１１１からコンテンツマスタソースであるコ
ンテンツデータＳ１１１を読み出して電子透かし情報付
加部１１２に出力し、電子透かし情報を埋め込んでコン
テンツデータＳ１１２を生成する。 ステップＢ５：電子透かし情報付加部１１２は、埋め込
みを行った電子透かし情報の内容と埋め込み位置とを所
定のデータベースに格納する。 ステップＢ６：圧縮部１１３において、電子透かし情報
が埋め込まれたコンテンツデータＳ１１２を圧縮してコ
ンテンツデータＳ１１３を生成する。 ステップＢ７：伸長部１１６において、圧縮されたコン
テンツデータＳ１１３を伸長してコンテンツデータＳ１
１６を生成する。 ステップＢ８：聴感検査部１２３において、伸長したコ
ンテンツデータＳ１１６の聴覚検査を行う。 ステップＢ９：コンテンツプロバイダ１０１は、コンテ
ンツデータＳ１１６に埋め込まれた電子透かし情報を、
ステップＢ５でデータベースに格納した埋め込み内容お
よび埋め込み位置に基づいて検出する。そして、コンテ
ンツプロバイダ１０１は、聴覚検査および電子透かし情
報の検出の双方が成功した場合には、ステップＢ１０の
処理を行い、何れか一方が失敗した場合にはステップＢ
４の処理を繰り返す。
【０１７２】ステップＢ１０：乱数発生部１１５におい
て乱数してコンテンツ鍵データＫｃを生成し、これを記
憶部１１９に格納する。 ステップＢ１１：暗号化部１１４において、圧縮したコ
ンテンツデータＳ１１３を、コンテンツ鍵データＫｃを
用いて暗号化してコンテンツデータＣを作成する。
【０１７３】ステップＢ１２：権利書データ作成部１２
２において、コンテンツデータＣについての権利書デー
タ１０６を作成する。 ステップＢ１３：コンテンツプロバイダ１０１は、ＳＲ
Ｐを決定し、これを記憶部１１９に格納する。 ステップＢ１４：コンテンツプロバイダ１０１は、コン
テンツＩＤ、コンテンツ鍵データＫｃおよび権利書デー
タ１０６をＥＭＤサービスセンタ１０２に出力する。 ステップＢ１５：コンテンツプロバイダ１０１は、配信
用鍵データＫＤ１〜ＫＤ３で暗号化されたキーファイル
ＫＦをＥＭＤサービスセンタ１０２から入力する。 ステップＢ１６：コンテンツプロバイダ１０１は、入力
したキーファイルＫＦをキーファイルデータベース１１
８ｂに格納する。
【０１７４】ステップＢ１７：コンテンツプロバイダ１
０１は、コンテンツデータＣとキーファイルＫＦとのリ
ンク関係をハイパーリンクで結ぶ。 ステップＢ１８：署名処理部１１７において、コンテン
ツデータＣおよびキーファイルＫＦの各々について、秘
密鍵データＫＣＰ，Ｓを用いて、作成者の正当性を署名
データを作成する。 ステップＡ１９：セキュアコンテナ作成部１１８におい
て、図５に示すセキュアコンテナ１０４を作成する。
【０１７５】ステップＢ２０：複数のセキュアコンテナ
を用いたコンポジット形式でコンテンツデータを提供す
る場合には、ステップＢ１〜Ａ１９の処理を繰り返して
各々のセキュアコンテナ１０４を作成し、コンテンツフ
ァイルＣＦとキーファイルＫＦとの間のリンク関係と、
コンテンツファイルＣＦ相互間のリンク関係とをハイパ
ーリンクなどを用いて結ぶ。 ステップＢ２１：コンテンツプロバイダ１０１は、作成
したセキュアコンテナ１０４をセキュアコンテナデータ
ベース１１８ａに格納する。
【０１７６】〔ＥＭＤサービスセンタ１０２〕ＥＭＤサ
ービスセンタ１０２は、認証（ＣＡ：Ｃｅｒｔｉｆｉｃ
ａｔｅ Ａｕｔｈｏｒｉｔｙ）機能、鍵管理（Ｋｅｙ
Ｍａｎａｇｅｍｅｎｔ）機能および権利処理（Ｒｉｇｈ
ｔｓ Ｃｌｅａｒｉｎｇ）（利益分配）機能を有する。
図２３は、ＥＭＤサービスセンタ１０２の機能の構成図
である。図２３に示すように、ＥＭＤサービスセンタ１
０２は、鍵サーバ１４１、鍵データベース１４１ａ、決
算処理部１４２、署名処理部１４３、決算機関管理部１
４４、証明書・権利書管理部１４５、権利書データベー
ス１４５ａ、証明書データベース１４５ｂ、コンテンツ
プロバイダ管理部１４８、ＣＰデータベース１４８ａ、
ＳＡＭ管理部１４９、ＳＡＭデータベース１４９ａ、相
互認証部１５０、暗号化・復号部１５１およびＫＦ作成
部１５３を有する。なお、図２３には、ＥＭＤサービス
センタ１０２内の機能ブロック相互間のデータの流れの
うち、コンテンツプロバイダ１０１との間で送受信され
るデータに関連するデータの流れが示されている。ま
た、図２４には、ＥＭＤサービスセンタ１０２内の機能
ブロック相互間のデータの流れのうち、ＳＡＭ１０５１
〜１０５４および図１に示す決済機関９１との間で送受
信されるデータに関連するデータの流れが示されてい
る。
【０１７７】鍵サーバ１４１は、鍵データベース１４１
ａに記憶された各々有効期間が１カ月の配信用鍵データ
を要求に応じて６か月分読み出してＳＡＭ管理部１４９
に出力する。また、鍵データベース１４１ａ配信用鍵デ
ータＫＤの他に、ＥＭＤサービスセンタ１０２の秘密鍵
データＫＥＳＣ，Ｓ、記録用鍵データＫＳＴＲ、メディ
ア鍵データＫＭＥＤおよびＭＡＣ鍵データＫＭＡＣなど
の鍵データを記憶する一連の鍵データを格納している。
【０１７８】決算処理部１４２は、ＳＡＭ１０５１〜１
０５４から入力した利用履歴データ１０８と、証明書・
権利書管理部１４５から入力した標準小売価格データＳ
ＲＰおよび販売価格とに基づいて決済処理を行い、決済
レポートデータ１０７および決済請求権データ１５２を
作成し、決済レポートデータ１０７をコンテンツプロバ
イダ管理部１４８に出力し、決済請求権データ１５２を
決算機関管理部１４４に出力する。なお、決算処理部１
４２は、販売価格に基づいて、違法なダンピング価格に
よる取り引きが行われたか否かを監視する。ここで、利
用履歴データ１０８は、ユーザホームネットワーク１０
３におけるセキュアコンテナ１０４の購入、利用（再
生、記録および転送など）の履歴を示し、決算処理部１
４２においてセキュアコンテナ１０４に関連したライン
センス料の支払い額を決定する際に用いられる。
【０１７９】利用履歴データ１０８には、例えば、セキ
ュアコンテナ１０４に格納されたコンテンツデータＣの
識別子であるコンテンツＩＤ、セキュアコンテナ１０４
を配給したコンテンツプロバイダ１０１の識別子ＣＰ＿
ＩＤ、セキュアコンテナ１０４内のコンテンツデータＣ
の圧縮方法、セキュアコンテナ１０４を記録した記録媒
体の識別子Ｍｅｄｉａ＿ＩＤ、セキュアコンテナ１０４
を配給を受けたＳＡＭ１０５１〜１０５４の識別子ＳＡ
Ｍ＿ＩＤ、当該ＳＡＭ１０５１〜１０５４のユーザのＵ
ＳＥＲ＿ＩＤなどが記述されている。従って、ＥＭＤサ
ービスセンタ１０２は、コンテンツプロバイダ１０１の
所有者以外にも、例えば、圧縮方法や記録媒体などのラ
イセンス所有者に、ユーザホームネットワーク１０３の
ユーザが支払った金銭を分配する必要がある場合には、
予め決められた分配率表に基づいて各相手に支払う金額
を決定し、当該決定に応じた決済レポートデータ１０７
および決済請求権データ１５２を作成する。当該分配率
表は、例えば、セキュアコンテナ１０４に格納されたコ
ンテンツデータ毎に作成される。
【０１８０】また、決済請求権データ１５２は、当該デ
ータに基づいて、決済機関９１に金銭の支払いを請求で
きる権威化されたデータであり、例えば、ユーザが支払
った金銭を複数の権利者に配給する場合には、個々の権
利者毎に作成される。なお、決済機関９１は、決済が終
了すると、当該決済機関の利用明細書をＥＭＤサービス
センタ１０２に送る。ＥＭＤサービスセンタ１０２は、
当該利用明細書の内容を、対応する権利者に通知する。
【０１８１】決算機関管理部１４４は、決算処理部１４
２が生成した決済請求権利データ１５２を図１に示すペ
イメントゲートウェイ９０を介して決済機関９１に送信
する。なお、後述するように、決算機関管理部１４４
は、決済請求権データ１５２を、コンテンツプロバイダ
１０１などの権利者に送信し、受信した決済請求権デー
タ１５２を用いて、権利者自らが決済機関９１に対して
の決済を行ってもよい。また、決算機関管理部１４４
は、署名処理部１４３において決済請求権データ１５２
のハッシュ値をとり、秘密鍵データＫＥＳＣ，Ｓを用い
て生成した署名データＳＩＧ９９を決済請求権データ１
５２と共に決済機関９１に送信する。
【０１８２】証明書・権利書管理部１４５は、証明書デ
ータベース１４５ｂに登録（記録）されて権威化された
公開鍵証明書データＣＥＲＣＰおよび公開鍵証明書デー
タＣＥＲＳＡＭ１〜ＣＥＲＳＡＭ４などを読み出すと共
に、コンテンツプロバイダ１０１の権利書データ１０
６、コンテンツ鍵データＫｃおよび電子透かし情報管理
データＷＭなどを権利書データベース１４５ａに登録し
て権威化する。ここで、権利書データベース１４５ａは
コンテンツＩＤを検索キーとして検索が行われ、証明書
データベース１４５ｂはコンテンツプロバイダ１０１の
識別子ＣＰ＿ＩＤを検索キーとして検索が行われる。ま
た、証明書・権利書管理部１４５は、例えば、権利書デ
ータ１０６、コンテンツ鍵データＫｃおよび電子透かし
情報管理データＷＭなどのハッシュ値をとり、秘密鍵デ
ータＫＥＳＣ，Ｓを用いた署名データを付した権威化さ
れたデータを権利書データベース１４５ａに格納する。
【０１８３】コンテンツプロバイダ管理部１４８は、コ
ンテンツプロバイダ１０１との間で通信する機能を有
し、登録されたコンテンツプロバイダ１０１の識別子Ｃ
Ｐ＿ＩＤなどを管理するＣＰデータベース１４８ａにア
クセスできる。
【０１８４】ＳＡＭ管理部１４９は、ユーザホームネッ
トワーク１０３内のＳＡＭ１０５１〜１０５４との間で
通信する機能を有し、登録されたＳＡＭの識別子ＳＡＭ
＿ＩＤやＳＡＭ登録リストなどを記録したＳＡＭデータ
ベース１４９ａにアクセスできる。
【０１８５】ＫＦ作成部１５３は、コンテンツプロバイ
ダ管理部１４８から入力したコンテンツ鍵データＫｃお
よび権利書データ１０６と、ＳＡＭプログラム・ダウン
ロード・コンテナＳＤＣ１〜ＳＤＣ３とを署名処理部１
４３に出力する。また、ＫＦ作成部１５３は、鍵サーバ
１４１から入力した対応する期間の配信用鍵データＫＤ
１〜ＫＤ６を用いて、コンテンツ鍵データＫｃ、権利書
データ１０６およびＳＡＭプログラム・ダウンロード・
コンテナＳＤＣ１〜ＳＤＣ３を暗号化し、図５（Ｂ）に
示すように、当該暗号化したデータと、署名処理部１４
３から入力した当該暗号化したデータについての秘密鍵
データＫＥＳＣ，Ｓによる署名データＳＩＧ
Ｋ１，ＥＳＣとを格納したキーファイルＫＦを作成し、
当該作成したキーファイルＫＦをＫＦデータベース１５
３ａに格納する。
【０１８６】以下、ＥＭＤサービスセンタ１０２内での
処理の流れを説明する。先ず、ＥＭＤサービスセンタ１
０２からユーザホームネットワーク１０３内のＳＡＭ１
０５１〜１０５４に配信用鍵データを送信する際の処理
の流れを、図２４を参照しながら説明する。図２４に示
すように、鍵サーバ１４１は、所定期間毎に、例えば、
３カ月分の配信用鍵データＫＤ１〜ＫＤ３を鍵データベ
ース１４１ａから読み出してＳＡＭ管理部１４９に出力
する。また、署名処理部１４３は、配信用鍵データＫＤ
１〜ＫＤ３の各々のハッシュ値をとり、ＥＭＤサービス
センタ１０２の秘密鍵データＫＥＳＣ，Ｓを用いて、そ
れぞれに対応する署名データＳＩＧＫＤ１，ＥＳＣ〜Ｓ
ＩＧＫＤ３，ＥＳＣを作成し、これをＳＡＭ管理部１４
９に出力する。ＳＡＭ管理部１４９は、この３カ月分の
配信用鍵データＫＤ１〜ＫＤ３およびそれらの署名デー
タＳＩＧＫＤ１，ＥＳＣ〜ＳＩＧＫＤ３，ＥＳＣを、相
互認証部１５０とＳＡＭ１０５１〜１０５４と間の相互
認証で得られたセッション鍵データＫＳＥＳを用いて暗
号化した後に、ＳＡＭ１０５１〜１０５４に送信する。
【０１８７】次に、ＥＭＤサービスセンタ１０２がコン
テンツプロバイダ１０１から、公開鍵証明書データＣＥ
ＲＣＰの発行要求を受けた場合の処理を、図２３を参照
しながら説明する。この場合に、コンテンツプロバイダ
管理部１４８は、コンテンツプロバイダ１０１の識別子
ＣＰ＿ＩＤ、公開鍵データＫＣＰ，Ｐおよび署名データ
ＳＩＧ９，ＣＰをコンテンツプロバイダ１０１から受信
すると、これらを、相互認証部１５０と図４に示す相互
認証部１２０と間の相互認証で得られたセッション鍵デ
ータＫＳＥＳを用いて復号する。そして、当該復号した
署名データＳＩＧ９，ＣＰの正当性を署名処理部１４３
において確認した後に、識別子ＣＰ＿ＩＤおよび公開鍵
データＫＣＰ，Ｐに基づいて、当該公開鍵証明書データ
の発行要求を出したコンテンツプロバイダ１０１がＣＰ
データベース１４８ａに登録されているか否かを確認す
る。そして、証明書・権利書管理部１４５は、当該コン
テンツプロバイダ１０１の公開鍵証明書データＣＥＲ
ＣＰを証明書データベース１４５ｂから読み出してコン
テンツプロバイダ管理部１４８に出力する。また、署名
処理部１４３は、公開鍵証明書データＣＥＲＣＰのハッ
シュ値をとり、ＥＭＤサービスセンタ１０２の秘密鍵デ
ータＫＥＳＣ，Ｓを用いて、署名データＳＩＧ
１，ＥＳＣを作成し、これをコンテンツプロバイダ管理
部１４８に出力する。そして、コンテンツプロバイダ管
理部１４８は、公開鍵証明書データＣＥＲＣＰおよびそ
の署名データＳＩＧ１，ＥＳＣを、相互認証部１５０と
図４に示す相互認証部１２０と間の相互認証で得られた
セッション鍵データＫＳＥＳを用いて暗号化した後に、
コンテンツプロバイダ１０１に送信する。
【０１８８】次に、ＥＭＤサービスセンタ１０２がＳＡ
Ｍ１０５１から、公開鍵証明書データＣＥＲＳＡＭ１の
発行要求を受けた場合の処理を、図２４を参照しながら
説明する。この場合に、ＳＡＭ管理部１４９は、ＳＡＭ
１０５１の識別子ＳＡＭ１＿ＩＤ、公開鍵データＫ
ＳＡＭ１，Ｐおよび署名データＳＩＧ８，ＳＡＭ１をＳ
ＡＭ１０５１から受信すると、これらを、相互認証部１
５０とＳＡＭ１０５１と間の相互認証で得られたセッシ
ョン鍵データＫＳＥＳを用いて復号する。そして、当該
復号した署名データＳＩＧ８，ＳＡＭ１の正当性を署名
処理部１４３において確認した後に、識別子ＳＡＭ１＿
ＩＤおよび公開鍵データＫＳＡＭ１，Ｐに基づいて、当
該公開鍵証明書データの発行要求を出したＳＡＭ１０５
１がＳＡＭデータベース１４９ａに登録されているか否
かを確認する。そして、証明書・権利書管理部１４５
は、当該ＳＡＭ１０５１の公開鍵証明書データＣＥＲ
ＳＡＭ１を証明書データベース１４５ｂから読み出して
ＳＡＭ管理部１４９に出力する。また、署名処理部１４
３は、公開鍵証明書データＣＥＲＳＡＭ１のハッシュ値
をとり、ＥＭＤサービスセンタ１０２の秘密鍵データＫ
ＥＳＣ，Ｓを用いて、署名データＳＩＧ５０，ＥＳＣを
作成し、これをＳＡＭ管理部１４９に出力する。そし
て、ＳＡＭ管理部１４９は、公開鍵証明書データＣＥＲ
ＳＡＭ１およびその署名データＳＩＧ５０，ＥＳＣを、
相互認証部１５０とＳＡＭ１０５１と間の相互認証で得
られたセッション鍵データＫＳＥＳを用いて暗号化した
後に、ＳＡＭ１０５１に送信する。なお、ＳＡＭ１０５
２〜１０５４が、公開鍵証明書データを要求した場合の
処理は、対象がＳＡＭ１０５２〜１０５４に代わるのみ
で、基本的に上述したＳＡＭ１０５１の場合と同じであ
る。なお、本発明では、ＥＭＤサービスセンタ１０２
は、例えば、ＳＡＭ１０５１の出荷時に、ＳＡＭ１０５
１の秘密鍵データＫＳＡＭ１，Ｓおよび公開鍵データＫ
ＳＡＭ１，ＰをＳＡＭ１０５１の記憶部に記憶する場合
には、当該出荷時に、公開鍵データＫＳＡＭ１，Ｐの公
開鍵証明書データＣＥＲＳＡＭ１を作成してもよい。こ
のとき、当該出荷時に、公開鍵証明書データＣＥＲ
ＳＡＭ１を、ＳＡＭ１０５１の記憶部に記憶してもよ
い。
【０１８９】次に、ＥＭＤサービスセンタ１０２が、コ
ンテンツプロバイダ１０１から図１８に示す登録用モジ
ュールＭｏｄ２を受けた場合の処理を、図２３を参照し
ながら説明する。この場合には、コンテンツプロバイダ
管理部１４８がコンテンツプロバイダ１０１から図１８
に示す登録用モジュールＭｏｄ２を受信すると、相互認
証部１５０と図４に示す相互認証部１２０と間の相互認
証で得られたセッション鍵データＫＳＥＳを用いて登録
用モジュールＭｏｄ２を復号する。そして、署名処理部
１４３において、鍵データベース１４１ａから読み出し
た公開鍵データＫｃｐ，Ｐを用いて、署名データＳＩＧ
Ｍ１，ＣＰの正当性を検証する。次に、証明書・権利書
管理部１４５は、登録用モジュールＭｏｄ２に格納され
た権利書データ１０６、コンテンツ鍵データＫｃ、電子
透かし情報管理データＷＭおよびＳＲＰを、権利書デー
タベース１４５ａに登録する。
【０１９０】次に、コンテンツプロバイダ管理部１４８
は、コンテンツ鍵データＫｃおよび権利書データ１０６
をＫＦ作成部１５３に出力する。次に、ＫＦ作成部１５
３は、コンテンツプロバイダ管理部１４８から入力した
コンテンツ鍵データＫｃおよび権利書データ１０６と、
ＳＡＭプログラム・ダウンロード・コンテナＳＤＣ１〜
ＳＤＣ３とを署名処理部１４３に出力する。そして、署
名処理部１４３は、ＫＦ作成部１５３から入力したデー
タ全体に対してハッシュ値をとり、ＥＭＤサービスセン
タ１０２の秘密鍵データＫＥＳＣ，Ｓを用いて、その署
名データＳＩＧＫ１，ＥＳＣを作成し、これをＫＦ作成
部１５３に出力する。次に、ＫＦ作成部１５３におい
て、鍵サーバ１４１から入力した対応する期間の配信用
鍵データＫＤ１〜ＫＤ６を用いて、コンテンツ鍵データ
Ｋｃおよび権利書データ１０６と、ＳＡＭプログラム・
ダウンロード・コンテナＳＤＣ１〜ＳＤＣ３を暗号化
し、当該暗号化したデータと、署名処理部１４３から入
力した署名データＳＩＧＫ１，ＥＳＣとを格納したキー
ファイルＫＦを作成し、これをＫＦデータベース１５３
ａに格納する。ここで、ＳＡＭプログラム・ダウンロー
ド・コンテナＳＤＣ１〜ＳＤＣ３は、登録用モジュール
Ｍｏｄ２内に格納したものを用いても、あるいはＥＭＤ
サービスセンタ１０２が予め保持しているものを用いて
もよい。次に、コンテンツプロバイダ管理部１４８は、
ＫＦデータベース１５３ａにアクセスを行って得たキー
ファイルＫＦを、相互認証部１５０と図４に示す相互認
証部１２０と間の相互認証で得られたセッション鍵デー
タＫＳＥＳを用いて暗号化した後に、コンテンツプロバ
イダ１０１に送信する。
【０１９１】次に、ＥＭＤサービスセンタ１０２におい
て行なう決済処理を図２４を参照しながら説明する。Ｓ
ＡＭ管理部１４９は、ユーザホームネットワーク１０３
の例えばＳＡＭ１０５１から利用履歴データ１０８およ
びその署名データＳＩＧ２００，ＳＡＭ１を入力する
と、利用履歴データ１０８および署名データＳＩＧ
２００，ＳＡＭ１を、相互認証部１５０とＳＡＭ１０５
１との間の相互認証によって得られたセッション鍵デー
タＫＳＥＳを用いて復号し、ＳＡＭ１０５１の公開鍵デ
ータＫＳＡＭ１による署名データＳＩＧ
２００，ＳＡＭ１の検証を行なった後に、決算処理部１
４２に出力する。
【０１９２】そして、決算処理部１４２は、ＳＡＭ管理
部１４９から入力した利用履歴データ１０８と、証明書
・権利書管理部１４５を介して権利書データベース１４
５ａから読み出した権利書データ１０６に含まれる標準
小売価格データＳＲＰおよび販売価格とに基づいて決済
処理を行い、決済請求権データ１５２および決済レポー
トデータ１０７を生成する。決算処理部１４２は、決済
請求権データ１５２を決算機関管理部１４４に出力する
と共に、決済レポートデータ１０７をコンテンツプロバ
イダ管理部１４８に出力する。
【０１９３】次に、決算機関管理部１４４は、決済請求
権データ１５２およびその署名データＳＩＧ９９を、相
互認証およびセッション鍵データＫＳＥＳによる復号を
行なった後に、図１に示すペイメントゲートウェイ９０
を介して決済機関９１に送信する。これにより、決済請
求権データ１５２に示される金額の金銭が、コンテンツ
プロバイダ１０１に支払われる。
【０１９４】次に、ＥＭＤサービスセンタ１０２がコン
テンツプロバイダ１０１に決済レポートを送信する場合
の処理を図２３を参照しながら説明する。決算処理部１
４２において決済が行なわれると、前述したように、決
算処理部１４２からコンテンツプロバイダ管理部１４８
に決済レポートデータ１０７が出力される。決済レポー
トデータ１０７は、上述したように、例えば、ＥＭＤサ
ービスセンタ１０２が図１に示す決済機関９１に対して
行なったコンテンツプロバイダ１０１に関する決済の内
容が記述されている。ＥＭＤサービスセンタ１０２は、
決算処理部１４２から決済レポートデータ１０７を入力
すると、これを、相互認証部１５０と図４に示す相互認
証部１２０と間の相互認証で得られたセッション鍵デー
タＫＳＥＳを用いて暗号化した後に、コンテンツプロバ
イダ１０１に送信する。
【０１９５】また、ＥＭＤサービスセンタ１０２は、前
述したように、権利書データ１０６を登録（権威化）し
た後に、ＥＭＤサービスセンタ１０２からコンテンツプ
ロバイダ１０１に、権威化証明書モジュールを配信用鍵
データＫＤ１〜ＫＤ６で暗号化して送信してもよい。
【０１９６】また、ＥＭＤサービスセンタ１０２は、そ
の他に、ＳＡＭ１０５１〜１０５４の出荷時の処理と、
ＳＡＭ登録リストの登録処理とを行なうが、これらの処
理については後述する。
【０１９７】〔ユーザホームネットワーク１０３〕ユー
ザホームネットワーク１０３は、図１に示すように、ネ
ットワーク機器１６０１およびＡ／Ｖ機器１６０２〜１
６０４を有している。ネットワーク機器１６０１は、Ｓ
ＡＭ１０５１を内蔵している。また、ＡＶ機器１６０２
〜１６０４は、それぞれＳＡＭ１０５２〜１０５４を内
蔵している。ＳＡＭ１０５１〜１０５４の相互間は、例
えば、ＩＥＥＥ１３９４シリアルインタフェースバスな
どのバス１９１を介して接続されている。なお、ＡＶ機
器１６０２〜１６０４は、ネットワーク通信機能を有し
ていてもよいし、ネットワーク通信機能を有しておら
ず、バス１９１を介してネットワーク機器１６０１のネ
ットワーク通信機能を利用してもよい。また、ユーザホ
ームネットワーク１０３は、ネットワーク機能を有して
いないＡＶ機器のみを有していてもよい。
【０１９８】以下、ネットワーク機器１６０１について
説明する。図２５は、ネットワーク機器１６０１の構成
図である。図２５に示すように、ネットワーク機器１６
０１は、ＳＡＭ１０５１、通信モジュール１６２、復号
・伸長モジュール１６３、購入・利用形態決定操作部１
６５、ダウンロードメモリ１６７、再生モジュール１６
９および外部メモリ２０１を有する。
【０１９９】ＳＡＭ１０５１〜１０５４は、コンテンツ
単位の課金処理をおこなうモジュールであり、ＥＭＤサ
ービスセンタ１０２との間で通信を行う。ＳＡＭ１０５
１〜１０５４は、例えば、ＥＭＤサービスセンタ１０２
によって仕様およびバージョンなどが管理され、家庭機
器メーカに対し、搭載の希望があればコンテンツ単位の
課金を行うブラックボックスの課金モジュールとしてラ
イセンス譲渡される。例えば、家庭機器開発メーカは、
ＳＡＭ１０５１〜１０５４のＩＣ（Ｉｎｔｅｇｒａｔｅ
ｄ Ｃｉｒｃｕｉｔ）の内部の仕様を知ることはでき
ず、ＥＭＤサービスセンタ１０２が当該ＩＣのインタフ
ェースなどを統一化し、それに従ってネットワーク機器
１６０１およびＡＶ機器１６０２〜１６０４に搭載され
る。
【０２００】ＳＡＭ１０５１〜１０５４は、その処理内
容が外部から完全に遮蔽され、その処理内容を外部から
監視および改竄不能であり、また、内部に予め記憶され
ているデータおよび処理中のデータを外部から監視およ
び改竄不能な耐タンパ（Ｔａｍｐｅｒ Ｒｅｇｉｓｔａ
ｎｃｅ）性を持ったハードウェアモジュール（ＩＣモジ
ュールなど）である。ＳＡＭ１０５１〜１０５４の機能
をＩＣという形で実現する場合は、ＩＣ内部に秘密メモ
リを持ち、そこに秘密プログラムおよび秘密データが格
納される。ＳＡＭをＩＣという物理的形態にとらわれ
ず、その機能を機器の何れかの部分に組み込むことがで
きれば、その部分をＳＡＭとして定義してもよい。
【０２０１】以下、ＳＡＭ１０５１の機能について詳細
に説明する。なお、ＳＡＭ１０５２〜１０５４は、ＳＡ
Ｍ１０５１と基本的に同じ機能を有している。図２６
は、ＳＡＭ１０５１の機能の構成図である。なお、図２
６には、コンテンツプロバイダ１０１からのセキュアコ
ンテナ１０４を入力し、セキュアコンテナ１０４内のキ
ーファイルＫＦを復号する処理に関連するデータの流れ
が示されている。図２６に示すように、ＳＡＭ１０５１
は、相互認証部１７０、暗号化・復号部１７１，１７
２，１７３、コンテンツプロバイダ管理部１８０、誤り
訂正部１８１、ダウンロードメモリ管理部１８２、セキ
ュアコンテナ復号部１８３、復号・伸長モジュール管理
部１８４、ＥＭＤサービスセンタ管理部１８５、利用監
視部１８６、課金処理部１８７、署名処理部１８９、Ｓ
ＡＭ管理部１９０、メディアＳＡＭ管理部１９７、スタ
ック（作業）メモリ２００および外部メモリ管理部８１
１を有する。なお、ＡＶ機器１６０２〜１６０４はダウ
ンロードメモリ１６７を有していないため、ＳＡＭ１０
５２〜１０５４にはダウンロードメモリ管理部１８２は
存在しない。
【０２０２】なお、図２６に示すＳＡＭ１０５１の所定
の機能は、例えば、図示しないＣＰＵにおいて秘密プロ
グラムを実行することによって実現される。また、外部
メモリ２０１には、以下に示す処理を経て、図２７に示
すように、利用履歴データ１０８およびＳＡＭ登録リス
トが記憶される。ここで、外部メモリ２０１のメモリ空
間は、ＳＡＭ１０５１の外部（例えば、ホストＣＰＵ８
１０）からは見ることはできず、ＳＡＭ１０５１のみが
外部メモリ２０１の記憶領域に対してのアクセスを管理
できる。外部メモリ２０１としては、例えば、フラッシ
ュメモリあるいは強誘電体メモリ（ＦｅＲＡＭ）などが
用いられる。また、スタックメモリ２００としては、例
えばＳＡＲＡＭが用いられ、図２８に示すように、セキ
ュアコンテナ１０４、コンテンツ鍵データＫｃ、権利書
データ（ＵＣＰ）１０６、記憶部１９２のロック鍵デー
タＫＬＯＣ、コンテンツプロバイダ１０１の公開鍵証明
書ＣＥＲＣＰ、利用制御状態データ（ＵＣＳ）１６６、
およびＳＡＭプログラム・ダウンロード・コンテナＳＤ
Ｃ１〜ＳＤＣ３などが記憶される。
【０２０３】以下、ＳＡＭ１０５１の機能のうち、コン
テンツプロバイダ１０１からのセキュアコンテナ１０４
を入力したときの各機能ブロックの処理内容を図２６を
参照しながら説明する。
【０２０４】相互認証部１７０は、ＳＡＭ１０５１がコ
ンテンツプロバイダ１０１およびＥＭＤサービスセンタ
１０２との間でオンラインでデータを送受信する際に、
コンテンツプロバイダ１０１およびＥＭＤサービスセン
タ１０２との間で相互認証を行ってセッション鍵データ
（共有鍵）ＫＳＥＳを生成し、これを暗号化・復号部１
７１に出力する。セッション鍵データＫＳＥＳは、相互
認証を行う度に新たに生成される。
【０２０５】暗号化・復号部１７１は、コンテンツプロ
バイダ１０１およびＥＭＤサービスセンタ１０２との間
で送受信するデータを、相互認証部１７０が生成したセ
ッション鍵データＫＳＥＳを用いて暗号化・復号する。
【０２０６】誤り訂正部１８１は、セキュアコンテナ１
０４を誤り訂正してダウンロードメモリ管理部１８２に
出力する。なお、ユーザホームネットワーク１０３は、
セキュアコンテナ１０４が改竄されているか否かを検出
する機能を有していてもよい。本実施形態では、誤り訂
正部１８１を、ＳＡＭ１０５１に内蔵した場合を例示し
たが、誤り訂正部１８１の機能を、例えばホストＣＰＵ
８１０などのＳＡＭ１０５１の外部に持たせてもよい。
【０２０７】ダウンロードメモリ管理部１８２は、図２
５に示すようにダウンロードメモリ１６７が相互認証機
能を持つメディアＳＡＭ１６７ａを有している場合に
は、相互認証部１７０とメディアＳＡＭ１６７ａとの間
で相互認証を行った後に、誤り訂正後のセキュアコンテ
ナ１０４を、相互認証によって得られたセッション鍵デ
ータＫＳＥＳを用いて暗号化して図２５に示すダウンロ
ードメモリ１６７に書き込む。ダウンロードメモリ１６
７としては、例えば、メモリスティックなどの不揮発性
半導体メモリが用いられる。なお、図２９に示すよう
に、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）などの
相互認証機能を備えていないメモリをダウンロードメモ
リ２１１として用いる場合には、ダウンロードメモリ２
１１内はセキュアではないので、コンテンツファイルＣ
Ｆをダウンロードメモリ２１１にダウンロードし、機密
性の高いキーファイルＫＦを例えば、図２６に示すスタ
ックメモリ２００にダウンロードする。
【０２０８】セキュアコンテナ復号部１８３は、ダウン
ロードメモリ管理部１８２から入力したセキュアコンテ
ナ１０４に格納されたキーファイルＫＦ内のコンテンツ
鍵データＫｃ、権利書データ１０６およびＳＡＭプログ
ラム・ダウンロード・コンテナＳＤＣ１〜ＳＤＣ３を、
記憶部１９２から読み出した対応する期間の配信用鍵デ
ータＫＤ１〜ＫＤ３を用いて復号する。当該復号された
コンテンツ鍵データＫｃ、権利書データ１０６およびＳ
ＡＭプログラム・ダウンロード・コンテナＳＤＣ１〜Ｓ
ＤＣ３は、スタックメモリ２００に書き込まれる。
【０２０９】ＥＭＤサービスセンタ管理部１８５は、図
１に示すＥＭＤサービスセンタ１０２との間の通信を管
理する。
【０２１０】署名処理部１８９は、記憶部１９２から読
み出したＥＭＤサービスセンタ１０２の公開鍵データＫ
ＥＳＣ，Ｐおよびコンテンツプロバイダ１０１の公開鍵
データＫＣＰ，Ｐを用いて、セキュアコンテナ１０４内
の署名データの検証を行なう。
【０２１１】記憶部１９２は、ＳＡＭ１０５１の外部か
ら読み出しおよび書き換えできない秘密データとして、
図３０に示すように、有効期限付きの複数の配信用鍵デ
ータＫＤ１〜ＫＤ３、ＳＡＭ＿ＩＤ、ユーザＩＤ、パス
ワード、情報参照用ＩＤ、ＳＡＭ登録リスト、記録用鍵
データＫＳＴＲ、ルートＣＡの公開鍵データＫ
Ｒ−ＣＡ，Ｐ、ＥＭＤサービスセンタ１０２の公開鍵デ
ータＫＥＳＣ，Ｐ、メディア鍵データＫＭＥＤ、ＥＭＤ
サービスセンタ１０２の公開鍵データＫＥＳＣ，Ｐ、Ｓ
ＡＭ１０５１の秘密鍵データＫＳＡＭ１，Ｓ、ＳＡＭ１
０５１の公開鍵データＫＳＡＭ１，Ｐを格納した公開鍵
証明書ＣＥＲＳＡＭ１、ＥＭＤサービスセンタ１０２の
秘密鍵データＫＥＳＣ，Ｓを用いた公開鍵証明書ＣＥＲ
ＥＳＣの署名データＳＩＧ２２、復号・伸長モジュール
１６３との間の相互認証用の元鍵データ（共通鍵暗号化
方式を採用した場合）、メディアＳＡＭとの間の相互認
証用の元鍵データ（共通鍵暗号化方式を採用した場
合）、並びにメディアＳＡＭの公開鍵証明書データＣＥ
ＲＭＥＤＳＡＭ（公開鍵暗号化方式を採用した場合）を
記憶している。また、記憶部１９２には、図２６に示す
少なくとも一部の機能を実現するための秘密プログラム
が記憶されている。記憶部１９２としては、例えば、フ
ラッシュ−ＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ
Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ ＲＡ
Ｍ）が用いられる。
【０２１２】以下、ＥＭＤサービスセンタ１０２から受
信した配信用鍵データＫＤ１〜ＫＤ３を記憶部１９２に
格納する際のＳＡＭ１０５１内での処理の流れを図２６
を参照しながら説明する。この場合には、先ず、相互認
証部１７０と図２３に示す相互認証部１５０との間で相
互認証が行われる。次に、当該相互認証によって得られ
たセッション鍵データＫＳＥＳで暗号化された３カ月分
の配信用鍵データＫＤ１〜ＫＤ３およびその署名データ
ＳＩＧＫＤ１，ＥＳＣ〜ＳＩＧＫＤ３，ＥＳＣが、ＥＭ
Ｄサービスセンタ１０２からＥＭＤサービスセンタ管理
部１８５を介してスタックメモリ８１１に書き込まれ
る。次に、暗号化・復号部１７１において、セッション
鍵データＫＳＥＳを用いて、配信用鍵データＫＤ１〜Ｋ
Ｄ３およびその署名データＳＩＧＫＤ１，ＥＳＣ〜ＳＩ
ＧＫＤ３，ＥＳＣが復号される。次に、署名処理部１８
９において、スタックメモリ８１１に記憶された署名デ
ータＳＩＧＫＤ１，ＥＳＣ〜ＳＩＧＫＤ３，ＥＳＣの正
当性が確認された後に、配信用鍵データＫＤ１〜ＫＤ３
が記憶部１９２に書き込まれる。
【０２１３】以下、コンテンツプロバイダ１０１が提供
したセキュアコンテナ１０４を入力する際のＳＡＭ１０
５１内での処理の流れを図２６を参照しながら説明す
る。図２６に示すＳＡＭ１０５１の相互認証部１７０と
図３に示す相互認証部１２０との間で相互認証が行なわ
れる。暗号化・復号部１７１は、当該相互認証によって
得られたセッション鍵データＫＳＥＳを用いて、コンテ
ンツプロバイダ管理部１８０を介してコンテンツプロバ
イダ１０１から供給されたセキュアコンテナ１０４を復
号する。
【０２１４】次に、署名処理部１８９は、図５（Ｃ）に
示す署名データＳＩＧ１，ＥＳＣの検証を行なった後
に、図５（Ｃ）に示す公開鍵証明書データＣＥＲＣＰ内
に格納されたコンテンツプロバイダ１０１の公開鍵デー
タＫＣＰ，Ｐを用いて、署名データＳＩＧ６，ＣＰ，Ｓ
ＩＧ７，ＣＰの正当性を検証する。このとき、署名デー
タＳＩＧ６，ＣＰが正当であると検証されたときに、コ
ンテンツファイルＣＦの作成者および送信者の正当性が
確認される。また、署名データＳＴＧ７，ＣＰが正当で
あると検証されたときに、キーファイルＫＦの送信者の
正当性が確認される。また、署名処理部１８９は、記憶
部１９２から読み出した公開鍵データＫＥＳＣ，Ｐを用
いて、図５（Ｂ）に示すキーファイルＫＦ内の署名デー
タＳＩＧＫ１，ＥＳＣの正当性、すなわちキーファイル
ＫＦの作成者の正当性およびキーファイルＫＦがＥＭＤ
サービスセンタ１０２に登録されているか否かの検証を
行う。コンテンツプロバイダ管理部１８０は、署名デー
タＳＩＧ６，ＣＰ，ＳＩＧ７，ＣＰ，ＳＩＧ
Ｋ１，ＥＳＣの正当性が確認されると、セキュアコンテ
ナ１０４を誤り訂正部１８１に出力する。
【０２１５】誤り訂正部１８１は、セキュアコンテナ１
０４を誤り訂正した後に、ダウンロードメモリ管理部１
８２に出力する。ダウンロードメモリ管理部１８２は、
相互認証部１７０と図２５に示すメディアＳＡＭ１６７
ａとの間で相互認証を行なった後に、セキュアコンテナ
１０４をダウンロードメモリ１６７に書き込む。
【０２１６】次に、ダウンロードメモリ管理部１８２
は、相互認証部１７０と図２５に示すメディアＳＡＭ１
６７ａとの間で相互認証を行なった後に、セキュアコン
テナ１０４に格納された図５（Ｂ）に示すキーファイル
ＫＦをダウンロードメモリ１６７から読み出してセキュ
アコンテナ復号部１８３に出力する。
【０２１７】そして、セキュアコンテナ復号部１８３に
おいて、記憶部１９２から入力した対応する期間の配信
用鍵データＫＤ１〜ＫＤ３を用いて、図５（Ｂ）に示す
キーファイルＫＦ内のコンテンツ鍵データＫｃ、権利書
データ１０６およびＳＡＭプログラム・ダウンロード・
コンテナＳＤＣ１〜ＳＤＣ３が復号される。そして、復
号されたコンテンツ鍵データＫｃ、権利書データ１０６
およびＳＡＭプログラム・ダウンロード・コンテナＳＤ
Ｃ１〜ＳＤＣ３がスタックメモリ２００に書き込まれ
る。
【０２１８】以下、ダウンロードメモリ１６７にダウン
ロードされたコンテンツデータＣを利用・購入する処理
に関連する各機能ブロックの処理内容を図３１を参照し
ながら説明する。
【０２１９】利用監視部１８６は、スタックメモリ２０
０から権利書データ１０６および利用制御状態データ１
６６を読み出し、当該読み出した権利書データ１０６お
よび利用制御状態データ１６６によって許諾された範囲
内でコンテンツの購入・利用が行われるように監視す
る。ここで、権利書データ１０６は、図２６を用いて説
明したように、復号後にＫＦに格納されてスタックメモ
リ２００に記憶されている。また、利用制御状態データ
１６６は、後述するように、ユーザによって購入形態が
決定されたときに、スタックメモリ２００に記憶され
る。
【０２２０】課金処理部１８７は、図２５に示す購入・
利用形態決定操作部１６５からの操作信号Ｓ１６５に応
じた利用履歴データ１０８を作成する。ここで、利用履
歴データ１０８は、前述したように、ユーザによるセキ
ュアコンテナ１０４の購入および利用の形態の履歴を記
述しており、ＥＭＤサービスセンタ１０２において、セ
キュアコンテナ１０４の購入に応じた決済処理およびラ
インセンス料の支払いを決定する際に用いられる。
【０２２１】また、課金処理部１８７は、必要に応じ
て、スタックメモリ２００から読み出した販売価格ある
いは標準小売価格データＳＲＰをユーザに通知する。こ
こで、販売価格および標準小売価格データＳＲＰは、復
号後にスタックメモリ２００に記憶された図５（Ｂ）に
示すキーファイルＫＦの権利書データ１０６内に格納さ
れている。課金処理部１８７による課金処理は、利用監
視部１８６の監視の下、権利書データ１０６が示す使用
許諾条件などの権利内容および利用制御状態データ１６
６に基づいて行われる。すなわち、ユーザは、当該権利
内容などに従った範囲内でコンテンツの購入および利用
を行う。
【０２２２】また、課金処理部１８７は、操作信号Ｓ１
６５に基づいて、ユーザによって決定されたコンテンツ
の購入形態を記述した利用制御状態（ＵＣＳ： Ｕｓａ
ｇｅＣｏｎｔｒｏｌ Ｓｔａｔｕｓ）データ１６６を生
成し、これをスタックメモリ２００に書き込む。コンテ
ンツの購入形態としては、例えば、購入者による再生や
当該購入者の利用のための複製に制限を加えない買い切
りや、再生する度に課金を行なう再生課金などがある。
ここで、利用制御状態データ１６６は、ユーザがコンテ
ンツの購入形態を決定したときに生成され、以後、当該
決定された購入形態で許諾された範囲内でユーザが当該
コンテンツの利用を行なうように制御するために用いら
れる。利用制御状態データ１６６には、コンテンツのＩ
Ｄ、購入形態、当該購入形態に応じた価格、当該コンテ
ンツの購入が行なわれたＳＡＭのＳＡＭ＿ＩＤ，購入を
行なったユーザのＵＳＥＲ＿ＩＤなどが記述されてい
る。
【０２２３】なお、決定された購入形態が再生課金であ
る場合には、例えば、ＳＡＭ１０５１からコンテンツプ
ロバイダ１０１に利用制御状態データ１６６をコンテン
ツデータＣの購入と同時にリアルタイムに送信し、コン
テンツプロバイダ１０１がＥＭＤサービスセンタ１０２
に、利用履歴データ１０８を所定の期間内にＳＡＭ１０
５１に取りにいくことを指示する。また、決定された購
入形態が買い切りである場合には、例えば、利用制御状
態データ１６６が、コンテンツプロバイダ１０１および
ＥＭＤサービスセンタ１０２の双方にリアルタイムに送
信される。このように、本実施形態では、何れの場合に
も、利用制御状態データ１６６をコンテンツプロバイダ
１０１にリアルタイムに送信する。
【０２２４】ＥＭＤサービスセンタ管理部１８５は、外
部メモリ管理部８１１を介して外部メモリ２０１から読
み出した利用履歴データ１０８をＥＭＤサービスセンタ
１０２に送信する。このとき、ＥＭＤサービスセンタ管
理部１８５は、署名処理部１８９において、秘密鍵デー
タＫＳＡＭ１，ｓを用いて利用履歴データ１０８の署名
データＳＩＧ２００，ＳＡＭ１を作成し、署名データＳ
ＩＧ２００，ＳＡＭ１を利用履歴データ１０８と共にＥ
ＭＤサービスセンタ１０２に送信する。ＥＭＤサービス
センタ１０２への利用履歴データ１０８の送信は、例え
ば、ＥＭＤサービスセンタ１０２からの要求に応じてあ
るいは定期的に行ってもよいし、利用履歴データ１０８
に含まれる履歴情報の情報量が所定以上になったときに
行ってもよい。当該情報量は、例えば、外部メモリ２０
１の記憶容量に応じて決定される。
【０２２５】ダウンロードメモリ管理部１８２は、例え
ば、図２５に示す購入形態決定操作部１６５からの操作
信号Ｓ１６５に応じてコンテンツの再生動作が行われる
場合に、ダウンロードメモリ１６７から読み出したコン
テンツデータＣ、スタックメモリ２００から読み出した
コンテンツ鍵データＫｃおよび課金処理部１８７から入
力したユーザ電子透かし情報用データ１９６を復号・伸
長モジュール管理部１８４に出力する。また、復号・伸
長モジュール管理部１８４は、図２５に示す購入形態決
定操作部１６５からの操作信号Ｓ１６５に応じてコンテ
ンツの試聴動作が行われる場合に、ダウンロードメモリ
１６７から読み出したコンテンツファイルＣＦ、並びに
スタックメモリ２００から読み出したコンテンツ鍵デー
タＫｃおよび半開示パラメータデータ１９９を復号・伸
長モジュール管理部１８４に出力する。
【０２２６】ここで、半開示パラメータデータ１９９
は、権利書データ１０６内に記述されており、試聴モー
ド時のコンテンツの取り扱いを示している。復号・伸長
モジュール１６３では、半開示パラメータデータ１９９
に基づいて、暗号化されたコンテンツデータＣを、半開
示状態で再生することが可能になる。半開示の手法とし
ては、例えば、復号・伸長モジュール１６３がデータ
（信号）を所定のブロックを単位として処理することを
利用して、半開示パラメータデータ１９９によって、コ
ンテンツ鍵データＫｃを用いて復号を行うブロックと復
号を行わないブロックとを指定したり、試聴時の再生機
能を限定したり、試聴可能な期間を限定するものなどが
ある。
【０２２７】以下、ＳＡＭ１０５１内での処理の流れに
ついて説明する。先ず、コンテンツプロバイダ１０１か
らダウンロードメモリ１６７にダウンロードされたセキ
ュアコンテナ１０４の購入形態を決定するまでの処理の
流れを図３１を参照しながら説明する。ユーザによる図
２５に示す購入・利用形態決定操作部１６５の操作によ
って、試聴モードを示す操作信号Ｓ１６５が課金処理部
１８７に出力されると、例えば、ダウンロードメモリ１
６７に記憶されているコンテンツファイルＣＦが、復号
・伸長モジュール管理部１８４を介して、図２５に示す
復号・伸長モジュール１６３に出力される。このとき、
コンテンツファイルＣＦに対して、相互認証部１７０と
メディアＳＡＭ１６７ａとの間の相互認証およびセッシ
ョン鍵データＫＳＥＳによる暗号化・復号と、相互認証
部１７０と相互認証部２２０との間の相互認証およびセ
ッション鍵データＫＳＥＳによる暗号化・復号とが行な
われる。コンテンツファイルＣＦは、図２５に示す復号
部２２１においてセッション鍵データＫＳＥＳを用いて
復号された後に、復号部２２２に出力される。
【０２２８】また、スタックメモリ２００から読み出さ
れたコンテンツ鍵データＫｃおよび半開示パラメータデ
ータ１９９が、図２５に示す復号・伸長モジュール１６
３に出力される。このとき、相互認証部１７０と相互認
証部２２０との間の相互認証後に、コンテンツ鍵データ
Ｋｃおよび半開示パラメータデータ１９９に対してセッ
ション鍵データＫＳＥＳによる暗号化および復号が行な
われる。次に、復号された半開示パラメータデータ１９
９が半開示処理部２２５に出力され、半開示処理部２２
５からの制御によって、復号部２２２によるコンテンツ
鍵データＫｃを用いたコンテンツデータＣの復号が半開
示で行われる。次に、半開示で復号されたコンテンツデ
ータＣが、伸長部２２３において伸長された後に、電子
透かし情報処理部２２４に出力される。次に、電子透か
し情報処理部２２４においてユーザ電子透かし情報用デ
ータ１９６がコンテンツデータＣに埋め込まれた後、コ
ンテンツデータＣが再生モジュール１６９において再生
され、コンテンツデータＣに応じた音響が出力される。
【０２２９】そして、コンテンツを試聴したユーザが、
購入・利用形態決定操作部１６５を操作して購入形態を
決定すると、当該決定した購入形態を示す操作信号Ｓ１
６５が課金処理部１８７に出力される。そして、課金処
理部１８７において、決定された購入形態に応じた利用
履歴データ１０８および利用制御状態データ１６６が生
成され、利用履歴データ１０８が外部メモリ管理部８１
１を介して外部メモリ２０１に書き込まれると共に、利
用制御状態データ１６６がスタックメモリ２００に書き
込まれる。以後は、利用監視部１８６において、利用制
御状態データ１６６によって許諾された範囲で、コンテ
ンツの購入および利用が行なわれるように制御（監視）
される。
【０２３０】そして、後述する図３４（Ｃ）に示す新た
なキーファイルＫＦ１が作成され、当該作成されたキー
ファイルＫＦ１がダウンロードメモリ管理部１８２を介
してダウンロードメモリ１６７に記憶される。図３４
（Ｃ）に示すように、キーファイルＫＦ１に格納された
利用制御状態データ１６６はストレージ鍵データＫ
ＳＴＲおよびメディア鍵データＫＭＥＤを用いてＤＥＳ
のＣＢＣモードを利用して順に暗号化されている。ここ
で、記録用鍵データＫＳＴＲは、例えばＳＡＣＤ（Ｓｕ
ｐｅｒ Ａｕｄｉｏ Ｃｏｍｐａｃｔ Ｄｉｓｃ）、Ｄ
ＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓ
ｃ）機器、ＣＤ−Ｒ機器およびＭＤ（Ｍｉｎｉ Ｄｉｓ
ｃ）機器などの種類に応じて決まるデータであり、機器
の種類と記録媒体の種類とを１対１で対応づけるために
用いられる。また、メディア鍵データＫＭＥＤは、記録
媒体にユニークなデータである。
【０２３１】また、署名処理部１８９において、ＳＡＭ
１０５１の秘密鍵データＫＳＡＭ１，Ｓを用いて、キー
ファイルＫＦ１のハッシュ値ＨＫ１が作成され、当該作
成されたハッシュ値ＨＫ１が、キーファイルＫＦ１と対
応付けられてスタックメモリ２００に書き込まれる。ハ
ッシュ値ＨＫ１は、キーファイルＫＦ１の作成者の正当
性およびキーファイルＫＦ１が改竄されたか否かを検証
するために用いられる。
【０２３２】次に、ダウンロードメモリ１６７に記憶さ
れている購入形態が既に決定されたコンテンツデータＣ
を再生する場合の処理の流れを、図３１を参照しながら
説明する。この場合には、利用監視部１８６の監視下
で、操作信号Ｓ１６５に基づいて、ダウンロードメモリ
１６７に記憶されているコンテンツファイルＣＦが、図
３１に示す復号・伸長モジュール１６３に出力される。
このとき、図３１に示す相互認証部１７０と、図２５に
示す復号・伸長モジュール１６３の相互認証部２２０と
の間で相互認証が行われる。また、スタックメモリ２０
０から読み出されたコンテンツ鍵データＫｃが復号・伸
長モジュール１６３に出力される。そして、復号・伸長
モジュール１６３の復号部２２２において、コンテンツ
鍵データＫｃを用いたコンテンツファイルＣＦの復号
と、伸長部２２３による伸長処理とが行なわれ、再生モ
ジュール１６９において、コンテンツデータＣが再生さ
れる。このとき、課金処理部１８７によって、操作信号
Ｓ１６５に応じて、外部メモリ２０１に記憶されている
利用履歴データ１０８が更新される。利用履歴データ１
０８は、外部メモリ２０１から読み出された後、相互認
証を経て、ＥＭＤサービスセンタ管理部１８５を介し
て、署名データＳＩＧ２００，ＳＡＭ１と共にＥＭＤサ
ービスセンタ１０２に送信される。
【０２３３】次に、図３２に示すように、例えば、前述
したようにネットワーク機器１６０１のダウンロードメ
モリ１６７にダウンロードされたコンテンツファイルＣ
Ｆの購入形態を決定した後に、当該コンテンツファイル
ＣＦを格納した新たなセキュアコンテナ１０４ｘを生成
し、バス１９１を介して、ＡＶ機器１６０２のＳＡＭ１
０５２にセキュアコンテナ１０４ｘを転送する場合のＳ
ＡＭ１０５１内での処理の流れを図３３を参照しながら
説明する。ユーザは、購入・利用形態決定操作部１６５
を操作して、ダウンロードメモリ１６７に記憶された所
定のコンテンツをＡＶ機器１６０２に転送することを指
示し、当該操作に応じた操作信号Ｓ１６５が、課金処理
部１８７に出力される。これにより、課金処理部１８７
は、操作信号Ｓ１６５に基づいて、外部メモリ２０１に
記憶されている利用履歴データ１０８を更新する。ま
た、課金処理部１８７は、コンテンツデータの購入形態
が決定される度に、当該決定された購入形態を示す利用
制御状態データ１６６をＥＭＤサービスセンタ管理部１
８５を介してＥＭＤサービスセンタ１０２に送信する。
【０２３４】また、ダウンロードメモリ管理部１８２
は、ダウンロードメモリ１６７から読み出した図５
（Ａ）に示すコンテンツファイルＣＦおよびその署名デ
ータＳＩＧ６，ＣＰと、キーファイルＫＦおよびその署
名データＳＩＧ７，ＣＰと、キーファイルＫＦ１および
そのハッシュ値ＨＫ１とをＳＡＭ管理部１９０に出力す
る。このとき、ＳＡＭ１０５１の相互認証部１７０とメ
ディアＳＡＭ１６７ａとの間の相互認証およびセッショ
ン鍵データＫＳＥＳによる暗号化・復号が行われる。ま
た、署名処理部１８９は、コンテンツファイルＣＦのハ
ッシュ値をとり、秘密鍵データＫＳＡＭ１，Ｓを用いて
署名データＳＩＧ４１，ＳＡＭ１を作成し、これをＳＡ
Ｍ管理部１９０に出力する。また、署名処理部１８９
は、キーファイルＫＦ１のハッシュ値をとり、秘密鍵デ
ータＫＳＡＭ１，Ｓを用いて署名データＳＩＧ
４２，ＳＡＭ１を作成し、これをＳＡＭ管理部１９０に
出力する。また、ＳＡＭ管理部１９０は、記憶部１９２
から、図３４（Ｄ）に示す公開鍵証明書データＣＥＲ
ＣＰおよびその署名データＳＩＧ１，ＥＳＣと、公開鍵
証明書データＣＥＲＳＡＭ１およびその署名データＳＩ
Ｇ２２，ＥＳＣとを読み出す。
【０２３５】また、相互認証部１７０は、ＳＡＭ１０５
２との間で相互認証を行って得たセッション鍵データＫ
ＳＥＳを暗号化・復号部１７１に出力する。ＳＡＭ管理
部１９０は、図３４（Ａ），（Ｂ），（Ｃ），（Ｄ）に
示すデータからなる新たなセキュアコンテナ１０４ｘを
生成し、暗号化・復号部１７１において、セッション鍵
データＫＳＥＳを用いてセキュアコンテナ１０４ｘを暗
号化した後に、図３２に示すＡＶ機器１６０２のＳＡＭ
１０５２に出力する。このとき、ＳＡＭ１０５１とＳＡ
Ｍ１０５２との間の相互認証と並行して、ＩＥＥＥ１３
９４シリアルバスであるバス１９１の相互認証が行われ
る。
【０２３６】以下、図３２に示すように、ＳＡＭ１０５
１から入力したセキュアコンテナ１０４ｘを、ＲＡＭ型
などの記録媒体（メディア）１３０４に書き込む際のＳ
ＡＭ１０５２内での処理の流れを、図３５を参照しなが
ら説明する。ここで、ＲＡＭ型の記録媒体１３０４は、
例えば、セキュアでないＲＡＭ領域１３４、メディアＳ
ＡＭ１３３およびセキュアＲＡＭ領域１３２を有してい
る。
【０２３７】この場合には、ＳＡＭ１０５２のＳＡＭ管
理部１９０は、図３２および図３５に示すように、ネッ
トワーク機器１６０１のＳＡＭ１０５１からセキュアコ
ンテナ１０４ｘを入力する。そして、暗号化・復号部１
７１において、ＳＡＭ管理部１９０を介して入力したセ
キュアコンテナ１０４ｘが、相互認証部１７０とＳＡＭ
１０５１の相互認証部１７０との間の相互認証によって
得られたセッション鍵データＫＳＥＳを用いて復号され
る。
【０２３８】次に、署名処理部１８９において、公開鍵
データＫＣＰ，Ｐを用いて、署名データＳＩＧ６，ＣＰ
の正当性が検証され、コンテンツファイルＣＦの作成者
の正当性が確認される。また、署名処理部１８９におい
て、公開鍵データＫＳＡＭ１，Ｐを用いて、署名データ
ＳＩＧ４１，ＳＡＭ１の正当性が検証され、コンテンツ
ファイルＣＦの送信者の正当性が確認される。そして、
コンテンツファイルＣＦの作成者および送信者が正当で
あると確認された後に、ＳＡＭ管理部１９０から記録モ
ジュール管理部８５５にコンテンツファイルＣＦが出力
され、コンテンツファイルＣＦが図３２に示すＲＡＭ型
の記録媒体１３０４のＲＡＭ領域１３４に書き込まれ
る。
【０２３９】また、セッション鍵データＫＳＥＳを用い
て復号されたキーファイルＫＦおよびその署名データＳ
ＩＧ７，ＣＰ，ＳＩＧ４２，ＳＡＭ１と、キーファイル
ＫＦ１およびそのハッシユ値ＨＫ１と、公開鍵署名デー
タＣＥＲＣＰおよびその署名データＳＩＧ
１，ＥＳＣと、公開鍵署名データＣＥＲＳＡＭ１および
その署名データＳＩＧ２２，ＥＳＣとが、スタックメモ
リ２００に書き込まれる。
【０２４０】次に、署名処理部１８９は、スタックメモ
リ２００から読み出した署名データＳＩＧ２２，ＥＳＣ
を、記憶部１９２から読み出した公開鍵データＫ
ＥＳＣ，Ｐを用いて検証して、公開鍵証明書データＣＥ
ＲＳＡＭ１の正当性を確認する。そして、署名処理部１
８９は、公開鍵証明書データＣＥＲＳＡＭ１の正当性を
確認すると、公開鍵証明書データＣＥＲＳＡＭ１に格納
された公開鍵データＫＳＡＭ１，Ｐを用いて、スタック
メモリ２００に記憶されている署名データＳＩＧ
４２，ＳＡＭ１の正当性を検証する。そして、署名デー
タＳＩＧ４２，ＳＡＭ１が正当であると検証されたとき
に、キーファイルＫＦの送信者の正当性が確認される。
また、署名処理部１８９は、スタックメモリ２００から
読み出した署名データＳＩＧ１，ＥＳＣを、記憶部１９
２から読み出した公開鍵データＫＥＳＣ，Ｐを用いて検
証して、公開鍵証明書データＣＥＲＣＰの正当性を確認
する。そして、署名処理部１８９は、公開鍵証明書デー
タＣＥＲＣＰの正当性を確認すると、公開鍵証明書デー
タＣＥＲＣＰに格納された公開鍵データＫＣＰ，Ｐを用
いて、スタックメモリ２００に記憶されている署名デー
タＳＩＧ７，ＳＡＭ１の正当性を検証する。そして、署
名データＳＩＧ７，ＳＡＭ１が正当であると検証された
ときに、キーファイルＫＦの作成者の正当性が確認され
る。キーファイルＫＦの作成者および送信者が正当であ
ることが確認されると、キーファイルＫＦがスタックメ
モリ２００から読み出され、記録モジュール管理部８５
５を介して、図３４に示すＲＡＭ型の記録媒体１３０４
のセキュアＲＡＭ領域１３２に書き込まれる。
【０２４１】また、署名処理部１８９は、公開鍵データ
ＫＳＡＭ１，Ｐを用いて、ハッシュ値ＨＫ１の正当性を
検証し、キーファイルＫＦ１の作成者および送信者の正
当性を確認する。そして、キーファイルＫＦ１の作成者
および送信者の正当性が確認されると、図３４（Ｃ）に
示すキーファイルＫＦ１をスタックメモリ２００から読
み出して暗号化・復号部１７３に出力する。なお、当該
例では、キーファイルＫＦ１の作成者と送信元とが同じ
場合を述べたが、キーファイルＫＦ１の作成者と送信元
とが異なる場合には、キーファイルＫＦ１に対して作成
者の署名データと送信者と署名データとが作成され、署
名処理部１８９において、双方の署名データの正当性が
検証される。
【０２４２】そして、暗号化・復号部１７３は、記憶部
１９２から読み出した記録用鍵データＫＳＴＲ、メディ
ア鍵データＫＭＥＤおよび購入者鍵データＫＰＩＮを順
に用いてキーファイルＫＦ１内のコンテンツ鍵データＫ
ｃおよび利用制御状態データ１６６を暗号化して記録モ
ジュール管理部８５５に出力する。そして、記録モジュ
ール管理部８５５によって、暗号化されたキーファイル
ＫＦ１が、ＲＡＭ型の記録媒体１３０４のセキュアＲＡ
Ｍ領域１３２に記録される。なお、メディア鍵データＫ
ＭＥＤは、図３３に示す相互認証部１７０と図３２に示
すＲＡＭ型の記録媒体１３０４のメディアＳＡＭ１３３
との間の相互認証によって記憶部１９２に事前に記憶さ
れている。
【０２４３】ここで、記録用鍵データＫＳＴＲは、例え
ばＳＡＣＤ（Ｓｕｐｅｒ Ａｕｄｉｏ Ｃｏｍｐａｃｔ
Ｄｉｓｃ）、ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔ
ｉｌｅ Ｄｉｓｃ）機器、ＣＤ−Ｒ機器およびＭＤ（Ｍ
ｉｎｉ Ｄｉｓｃ）機器などの種類（当該例では、ＡＶ
機器１６０２）に応じて決まるデータであり、機器の種
類と記録媒体の種類とを１対１で対応づけるために用い
られる。なお、ＳＡＣＤとＤＶＤとでは、ディスク媒体
の物理的な構造が同じであるため、ＤＶＤ機器を用いて
ＳＡＣＤの記録媒体の記録・再生を行うことができる場
合がある。記録用鍵データＫＳＴＲは、このような場合
において、不正コピーを防止する役割を果たす。なお、
本実施形態では、記録用鍵データＫＳＴＲを用いた暗号
化を行わないようにしてもよい。
【０２４４】また、メディア鍵データＫＭＥＤは、記録
媒体（当該例では、ＲＡＭ型の記録媒体１３０４）にユ
ニークなデータである。メディア鍵データＫＭＥＤは、
記録媒体（当該例では、図３２に示すＲＡＭ型の記録媒
体１３０４）側に格納されており、記録媒体のメデイア
ＳＡＭにおいてメディア鍵データＫＭＥＤを用いた暗号
化および復号を行うことがセキュリティの観点から好ま
しい。このとき、メディア鍵データＫＭＥＤは、記録媒
体にメディアＳＡＭが搭載されている場合には、当該メ
ディアＳＡＭ内に記憶されており、記録媒体にメディア
ＳＡＭが搭載されていない場合には、例えば、ＲＡＭ領
域内のホストＣＰＵ８１０の管理外の領域に記憶されて
いる。なお、本実施形態のように、機器側のＳＡＭ（当
該例では、ＳＡＭ１０５２）とメディアＳＡＭ（当該例
では、メディアＳＡＭ１３３）との間で相互認証を行
い、セキュアな通信経路を介してメディア鍵データＫ
ＭＥＤを機器側のＳＡＭに転送し、機器側のＳＡＭにお
いてメディア鍵データＫＭＥＤを用いた暗号化および復
号を行なってもよい。本実施形態では、記録用鍵データ
ＫＳＴＲおよびメディア鍵データＫＭＥＤが、記録媒体
の物理層のレベルのセキュリティを保護するために用い
られる。
【０２４５】また、購入者鍵データＫＰＩＮは、コンテ
ンツファイルＣＦの購入者を示すデータであり、例え
ば、コンテンツを買い切りで購入したときに、当該購入
したユーザに対してＥＭＤサービスセンタ１０２によっ
て割り当てられる。購入者鍵データＫＰＩＮは、ＥＭＤ
サービスセンタ１０２において管理される。
【０２４６】また、上述した実施形態では、記録モジュ
ール２６０を用いて、キーファイルＫＦ，ＫＦ１をＲＡ
Ｍ型の記録媒体１３０４のセキュアＲＡＭ領域１３２に
記録する場合を例示したが、図３２において点線で示す
ように、ＳＡＭ１０５２からメディアＳＡＭ１３３にキ
ーファイルＫＦ，ＫＦ１を記録するようにしてもよい。
【０２４７】次に、コンテンツの購入形態が未決定の図
１２に示すＲＯＭ型の記録媒体１３０１をユーザホーム
ネットワーク３０３がオフラインで配給を受けた場合
に、ＡＶ機器１６０２において購入形態を決定する際の
処理の流れを図３６および図３７を参照しながら説明す
る。ＡＶ機器１６０２のＳＡＭ１０５２は、先ず、図３
７に示す相互認証部１７０と図１２に示すＲＯＭ型の記
録媒体１３０１のメディアＳＡＭ１３３との間で相互認
証を行った後に、メディアＳＡＭ１３３からメディア鍵
データＫＭＥＤを入力する。なお、ＳＡＭ１０５２が、
事前にメディア鍵データＫＭＥＤを保持している場合に
は、当該入力を行わなくても良い。次に、ＲＯＭ型の記
録媒体１３０１のセキュアＲＡＭ領域１３２に記録され
ているセキュアコンテナ１０４に格納された図５
（Ｂ），（Ｃ）に示すキーファイルＫＦおよびその署名
データＳＩＧ７，ＣＰと、公開鍵証明書データＣＥＲ
ＣＰおよびその署名データＳＩＧ１，ＥＳＣとを、メデ
ィアＳＡＭ管理部１９７あるいは図示しない読み出しモ
ジュール管理部を介して入力し、これをスタックメモリ
２００に書き込む。
【０２４８】次に、署名処理部１８９において、署名デ
ータＳＩＧ１，ＥＳＣの正当性を確認した後に、公開鍵
証明書データＣＥＲＣＰから公開鍵データＫＣＰ，Ｐを
取り出し、この公開鍵データＫＣＰ，Ｐを用いて、署名
データＳＩＧ７，ＣＰの正当性、すなわちキーファイル
ＫＦの送信者の正当性を検証する。また、署名処理部１
８９において、記憶部１９２から読み出した公開鍵デー
タＫＥＳＣ，Ｐを用いて、キーファイルＫＦに格納され
た署名データＳＩＧＫ１，ＥＳＣの正当性、すなわちキ
ーファイルＫＦの作成者の正当性を検証する。
【０２４９】署名処理部１８９において署名データＳＩ
Ｇ７，ＣＰ，ＳＩＧＫ１，ＥＳＣの正当性が確認される
と、スタックメモリ２００からセキュアコンテナ復号部
１８３に、キーファイルＫＦを読み出す。次に、セキュ
アコンテナ復号部１８３において、対応する期間の配信
用鍵データＫＤ１〜ＫＤ３を用いて、キーファイルＫＦ
に格納されたコンテンツ鍵データＫｃ、権利書データ１
０６およびＳＡＭプログラム・ダウンロード・コンテナ
ＳＤＣ１〜ＳＤＣ３が復号され、これらがスタックメモ
リ２００に書き込まれる。
【０２５０】次に、図３７に示す相互認証部１７０と図
３６に示す復号・伸長モジュール１６３との間で相互認
証を行った後に、ＳＡＭ１０５２の復号・伸長モジュー
ル管理部１８４は、スタックメモリ２００に記憶されて
いるコンテンツ鍵データＫｃおよび権利書データ１０６
に格納された半開示パラメータデータ１９９、並びにＲ
ＯＭ型の記録媒体１３０１のＲＯＭ領域１３１から読み
出したコンテンツファイルＣＦに格納されたコンテンツ
データＣを図３６に示す復号・伸長モジュール１６３に
出力する。次に、復号・伸長モジュール１６３におい
て、コンテンツデータＣがコンテンツ鍵データＫｃを用
いて半開示モードで復号された後に伸長され、再生モジ
ュール２７０に出力される。そして、再生モジュール２
７０において、復号・伸長モジュール１６３からのコン
テンツデータＣが再生される。
【０２５１】次に、ユーザによる図３６に示す購入形態
決定操作部１６５の購入操作によってコンテンツの購入
形態が決定され、当該決定された購入形態を示す操作信
号Ｓ１６５が課金処理部１８７に入力される。
【０２５２】次に、課金処理部１８７は、操作信号Ｓ１
６５に応じた利用制御状態データ１６６を作成し、これ
をスタックメモリ２００に書き込む。次に、スタックメ
モリ２００から暗号化・復号部１７３に、コンテンツ鍵
データＫｃおよび利用制御状態データ１６６が出力され
る。
【０２５３】次に、暗号化・復号部１７３は、スタック
メモリ２００から入力したコンテンツ鍵データＫｃおよ
び利用制御状態データ１６６を、記憶部１９２から読み
出した記録用鍵データＫＳＴＲ、メディア鍵データＫ
ＭＥＤおよび購入者鍵データＫＰＩＮを用いて順次に暗
号化してスタックメモリ２００に書き込む。
【０２５４】次に、メディアＳＡＭ管理部１９７におい
て、スタックメモリ２００から読み出した、暗号化され
たコンテンツ鍵データＫｃおよび利用制御状態データ１
６６と、ＳＡＭプログラム・ダウンロード・コンテナＳ
ＤＣ１〜ＳＤＣ３を用いて図３４（Ｃ）に示すキーファ
イルＫＦ１が生成される。また、署名処理部１８９にお
いて、図３４（Ｃ）に示すキーファイルＫＦ１のハッシ
ュ値ＨＫ１が生成され、当該ハッシュ値ＨＫ１がメディ
アＳＡＭ管理部１９７に出力される。次に、図３７に示
す相互認証部１７０と図３６に示すメディアＳＡＭ１３
３との間で相互認証を行った後に、メディアＳＡＭ管理
部１９７は、キーファイルＫＦ１およびハッシュ値Ｈ
Ｋ１を、図３６に示す記録モジュール２７１を介してＲ
ＯＭ型の記録媒体１３０１のセキュアＲＡＭ領域１３２
に書き込む。これにより、購入形態が決定されたＲＯＭ
型の記録媒体１３０１が得られる。このとき、課金処理
部１８７が生成した利用制御状態データ１６６および利
用履歴データ１０８は、所定のタイミングで、スタック
メモリ２００および外部メモリ２０１からそれぞれ読み
出しされたＥＭＤサービスセンタ１０２に送信される。
なお、ＲＯＭ型の記録媒体１３０１のメディアＳＡＭ１
３３にキーファイルＫＦが格納されている場合には、図
３６において点線で示されるように、ＳＡＭ１０５２は
メディアＳＡＭ１３３からキーファイルＫＦを入力す
る。また、この場合に、ＳＡＭ１０５２は、作成したキ
ーファイルＫＦ１をメディアＳＡＭ１３３に書き込む。
【０２５５】以下、図３８に示すように、ＡＶ機器１６
０３において購入形態が未決定のＲＯＭ型の記録媒体１
３０１からセキュアコンテナ１０４を読み出して新たな
セキュアコンテナ１０４ｙを生成し、これをＡＶ機器１
６０２に転送し、ＡＶ機器１６０２において購入形態を
決定してＲＡＭ型の記録媒体１３０５に書き込む際の処
理の流れを図３９，図４０を参照しながら説明する。な
お、ＲＯＭ型の記録媒体１３０１からＲＡＭ型の記録媒
体１３０５へのセキュアコンテナ１０４の転送は、図１
に示すネットワーク機器１６０１およびＡＶ機器１６０
１〜１６０４のいずれの間で行ってもよい。
【０２５６】先ず、ＡＶ機器１６０３のＳＡＭ１０５３
とＲＯＭ型の記録媒体１３０１のメディアＳＡＭ１３３
との間で相互認証を行い、ＲＯＭ型の記録媒体１３０１
のメディア鍵データＫＭＥＤ１をＳＡＭ１０５３に転送
する。また、ＡＶ機器１６０２のＳＡＭ１０５２とＲＡ
Ｍ型の記録媒体１３０５のメディアＳＡＭ１３３との間
で相互認証を行い、ＲＡＭ型の記録媒体１３０５メディ
ア鍵データＫＭＥＤ２をＳＡＭ１０５２に転送する。な
お、メディア鍵データＫＭＥＤ１，ＫＭＥＤ２を用いた
暗号化をメディアＳＡＭ１３３およびメディアＳＡＭ１
３３において行う場合には、メディア鍵データＫ
ＭＥＤ１，ＫＭＥＤ２の転送は行わない。
【０２５７】次に、ＳＡＭ１０５３は、図３９に示すよ
うに、メディアＳＡＭ管理部１９７あるいは図示しない
読み出しモジュール管理部を介して、ＲＯＭ型の記録媒
体１３０１のＲＯＭ領域１３１から読み出した図５
（Ａ）に示すコンテンツファイルＣＦおよびその署名デ
ータＳＩＧ６，ＣＰと、セキュアＲＡＭ領域１３２から
読み出した図５（Ｂ），（Ｃ）に示すキーファイルＫＦ
およびその署名データＳＩＧ７，ＣＰと、公開鍵証明書
データＣＥＲＣＰおよびその署名データＳＩＧ
１，ＥＳＣとを、暗号化・復号部１７１に出力する。ま
た、メディアＳＡＭ管理部１９７から署名処理部１８９
に、コンテンツファイルＣＦおよびキーファイルＫＦが
出力される。そして、署名処理部１８９において、コン
テンツファイルＣＦおよびキーファイルＫＦのハッシュ
値がとられ、秘密鍵データＫＳＡＭ３，Ｓを用いて、そ
れぞれ署名データＳＩＧ３５０，ＳＡＭ３，ＳＩＧ
３５２，ＳＡＭ３が生成され、これらが暗号化・復号部
１７１に出力される。また、公開鍵証明書データＣＥＲ
ＳＡＭ３およびその署名データＳＩＧ３５１，ＥＳＣが
記憶部１９２から読み出されて暗号化・復号部１７１に
出力される。
【０２５８】そして、図４０に示すセキュアコンテナ１
０４ｙが、暗号化・復号部１７１においてＳＡＭ１０５
３と１０５２との間の相互認証によって得られたセッシ
ョン鍵データＫＳＥＳを用いて暗号化された後に、ＳＡ
Ｍ管理部１９０を介して、ＡＶ機器１６０２のＳＡＭ１
０５２に出力される。
【０２５９】ＳＡＭ１０５２では、図４１に示すよう
に、ＳＡＭ管理部１９０を介してＳＡＭ１０５３から入
力した図４０に示すセキュアコンテナ１０４ｙを暗号化
・復号部１７１においてセッション鍵データＫＳＥＳを
用いて復号した後に、セキュアコンテナ１０４ｙ内に格
納された署名データＳＩＧ６，ＣＰ，ＳＩＧ
３５０，ＳＡＭ３の正当性、すなわちコンテンツファイ
ルＣＦの作成者および送信者の正当性を確認する。そし
て、コンテンツファイルＣＦの作成者および送信者が正
当であると確認された後に、メディアＳＡＭ管理部１９
７を介してＲＡＭ型の記録媒体１３０５のＲＡＭ領域１
３４にコンテンツファイルＣＦが書き込まれる。
【０２６０】また、ＳＡＭ管理部１９０を介してＳＡＭ
１０５３から入力されたキーファイルＫＦおよびその署
名データＳＩＧ７，ＣＰ、ＳＩＧ３５０，ＳＡＭ３と、
公開鍵証明書データＣＥＲＳＡＭ３およびその署名デー
タＳＩＧ３５１，ＥＳＣとが、スタックメモリ２００に
書き込まれた後に、暗号化・復号部１７１においてセッ
ション鍵データＫＳＥＳを用いて復号される。次に、当
該復号された署名データＳＩＧ３５１，ＥＣＳが、署名
処理部１８９において署名検証され、公開鍵証明書デー
タＣＥＲＳＡＭ３の正当性が確認されると、公開鍵証明
書データＣＥＲＳＡＭ３に格納された公開鍵データＫ
ＳＡＭ３を用いて、署名データＳＩＧ７，ＣＰ，ＳＩＧ
３５２，ＳＡＭ３の正当性、すなわちキーファイルＫＦ
の作成者および送信者の正当性が確認される。そして、
キーファイルＫＦの作成者および送信者の正当性が確認
されると、スタックメモリ２００からキーファイルＫＦ
が読み出されてセキュアコンテナ復号部１８３に出力さ
れる。
【０２６１】次に、セキュアコンテナ復号部１８３は、
対応する期間の配信用鍵データＫＤ１〜ＫＤ３を用い
て、キーファイルＫＦを復号し、当該復号したキーファ
イルＫＦをスタックメモリ２００に書き込む。
【０２６２】次に、スタックメモリ２００に記憶されて
いる既に復号されたキーファイルＫＦに格納された権利
書データ１０６が、利用監視部１８６に出力される。利
用監視部１８６は、権利書データ１０６に基づいて、コ
ンテンツの購入形態および利用形態が管理される。
【０２６３】次に、例えば、ユーザによって試聴モード
が選択されると、既にセッション鍵データＫＳＥＳで復
号されたコンテンツファイルＣＦのコンテンツデータＣ
と、スタックメモリ２００に記憶されたコンテンツ鍵デ
ータＫｃ、権利書データ１０６から得られた半開示パラ
メータデータ１９９およびユーザ電子透かし情報用デー
タ１９６とが、相互認証を経た後に、図３８に示す復号
・伸長モジュール管理部１８４を介して再生モジュール
２７０に出力される。そして、再生モジュール２７０に
おいて、試聴モードに対応したコンテンツデータＣの再
生が行われる。
【０２６４】次に、ユーザによる図３８に示す購入・利
用形態決定操作部１６５の操作によってコンテンツの購
入・利用形態が決定され、当該決定に応じた操作信号Ｓ
１６５が、課金処理部１８７に出力される。そして、課
金処理部１８７において、決定された購入・利用形態に
応じて利用制御状態データ１６６および利用履歴データ
１０８が生成され、これがスタックメモリ２００および
外部メモリ２０１にそれぞれ書き込まれる。次に、コン
テンツ鍵データＫｃおよび利用制御状態データ１６６
が、スタックメモリ２００から暗号化・復号部１７３に
読み出され、暗号化・復号部１７３において記憶部１９
２から読み出した記録用鍵データＫＳＴＲ、メディア鍵
データＫＭＥＤ２および購入者鍵データＫＰＩＮを用い
て順に暗号化され、記録モジュール管理部８５５に出力
される。そして、例えば、記録モジュール管理部８５５
において、図３４（Ｃ）に示すキーファイルＫＦ１が作
成され、キーファイルＫＦ１がメディアＳＡＭ管理部１
９７を介してＲＡＭ型の記録媒体１３０５のメディアＳ
ＡＭ１３３に書き込まれる。また、セキュアコンテナ１
０４ｙに格納されたコンテンツファイルＣＦは、記録モ
ジュール管理部８５５によって、ＲＡＭ型の記録媒体１
３０５のＲＡＭ領域１３４に書き込まれる。また、利用
制御状態データ１６６および利用履歴データ１０８は、
所定のタイミングで、ＥＭＤサービスセンタ１０２に送
信される。
【０２６５】以下、ＳＡＭ１０５１〜１０５４の実現方
法について説明する。ＳＡＭ１０５１〜１０５４の機能
をハードウェアとして実現する場合は、メモリを内蔵し
たＡＳＩＣ型のＣＰＵを用いて、そのメモリには、図２
６に示す各機能を実現するためのセキュリティー機能モ
ジュールやコンテンツの権利処理をおこなうプログラム
モジュールおよび鍵データなどの機密度の高いデータが
格納される。暗号ライブラリーモジュール（公開鍵暗
号、共通鍵暗号、乱数発生器、ハッシュ関数）、コンテ
ンツの使用制御用のプログラムモジュール、課金処理の
プログラムモジュールなど、一連の権利処理用のプログ
ラムモジュールは、例えば、ソフトウェアとして実装さ
れる。
【０２６６】例えば、図２６に示す暗号化・復号部１７
１などのモジュールは、例えば、処理速度の問題でハー
ドウエアとしてＡＳＩＣ型のＣＰＵ内のＩＰコアとして
実装される。クロック速度やＣＰＵコード体系などの性
能によっては、暗号化・復号部１７１をソフトウェアと
して実装してもよい。また、図２６に示す記憶部１９２
や、図２６に示す機能を実現するためのプログラムモジ
ュールおよびデータを格納するメモリとしては、例え
ば、不揮発メモリー（フラッシュ−ＲＯＭ）が用いら
れ、作業用メモリとしてはＳＲＡＭなどの高速書き込み
可能なメモリが用いられる。なお、その他にも、ＳＡＭ
１０５１〜１０５４に内蔵されるメモリとして、強誘電
体メモリー（ＦｅＲＡＭ）を用いてもよい。また、ＳＡ
Ｍ１０５１〜１０５４には、その他に、コンテンツの利
用のための有効期限や契約期間などで日時の検証に使用
する時計機能が内蔵されている。
【０２６７】上述したように、ＳＡＭ１０５１〜１０５
４は、プログラムモジュールや、データおよび処理内容
を外部から遮蔽した耐タンパ性の構造を持っている。Ｓ
ＡＭ１０５１〜１０５４を搭載した機器のホストＣＰＵ
のバス経由で、当該ＳＡＭのＩＣ内部のメモリに格納さ
れている秘密性の高いプログラムおよびデータの内容
や、ＳＡＭのシステムコンフィギュレーション（Ｓｙｓ
ｔｅｍ Ｃｏｎｆｉｇｕｒａｔｉｏｎ）関連のレジスタ
群および暗号ライブラリーや時計のレジスタ群などの値
が、読み出されたり、新規に書き込まれたりしないよう
に、すなわち、搭載機器のホストＣＰＵが割り付けてい
るアドレス空間内に存在しないように、当該ＳＡＭで
は、ＣＰＵ側のメモリー空間を管理するＭＭＵ（Ｍｅｍ
ｏｒｙ Ｍａｇａｇｅｍｅｎｔ Ｕｎｉｔ）を用いて、
搭載機器側のホストＣＰＵからは見えないアドレス空間
を設定する。また、ＳＡＭ１０５１〜１０５４は、Ｘ線
や熱などの外部からの物理的な攻撃にも耐え得る構造を
もち、さらにデバッグ用ツール（ハードウエアＩＣＥ、
ソフトウエアＩＣＥ）などを用いたリアルタイムデバッ
グ（リバースエンジニアリング）が行われても、その処
理内容が分からないか、あるいは、デバッグ用ツールそ
のものがＩＣ製造後には使用できないような構造をして
いる。ＳＡＭ１０５１〜１０５４自身は、ハードウエア
的な構造においては、メモリを内蔵した通常のＡＳＩＣ
型のＣＰＵであり、機能は当該ＣＰＵを動作させるソフ
トウェアに依存するが、暗号機能と耐タンパ性のハード
ウェア構造を有している点が、一般的なＡＳＩＣ型のＣ
ＰＵと異なる。
【０２６８】ＳＡＭ１０５１〜１０５４の機能を全てソ
フトウエアで実現する場合は、耐タンパ性を持ったモジ
ュール内部で閉じてソフトウエア処理をおこなう場合
と、通常のセットに搭載されているホストＣＰＵ上のソ
フトウエア処理で行い、当該処理のときにのみ解読する
ことが不可能となる仕掛けをする場合とがある。前者
は、暗号ライブラリモジュールがＩＰコアではなく、通
常のソフトウェアモジュールとしてメモリに格納される
場合と同じであり、ハードウェアとして実現する場合と
同様に考えられる。一方、後者は、タンパーレジスタン
トソフトウェアと呼ばれるもので、ＩＣＥ（デバッガ）
で実行状況を解読されても、そのタスクの実行順序がバ
ラバラであったり（この場合には、区切ったタスク単体
でプログラムとしての意味があるように、すなわち前後
のラインに影響がでないようにタスク切りを行う）、タ
スクそのものが暗号化されており、一種のセキュア処理
を目的としたタスクスケジューラ（ＭｉｎｉＯＳ）と同
様に実現できる。当該タスクスケジューラは、ターゲッ
トプログラムに埋め込まれている。
【０２６９】次に、図２５に示す復号・伸長モジュール
１６３について説明する。図２５に示すように、復号・
伸長モジュール１６３は、相互認証部２２０、復号部２
２１、復号部２２２、伸長部２２３、電子透かし情報処
理部２２４および半開示処理部２２５を有する。相互認
証部２２０は、復号・伸長モジュール１６３がＳＡＭ１
０５１からデータを入力する際に、図３２に示す相互認
証部１７０との間で相互認証を行ってセッション鍵デー
タＫＳＥＳを生成する。
【０２７０】復号部２２１は、ＳＡＭ１０５１から入力
したコンテンツ鍵データＫｃ、半開示パラメータデータ
１９９、ユーザ電子透かし情報用データ１９６およびコ
ンテンツデータＣを、セッション鍵データＫＳＥＳを用
いて復号する。そして、復号部２２１は、復号したコン
テンツ鍵データＫｃおよびコンテンツデータＣを復号部
２２２に出力し、復号したユーザ電子透かし情報用デー
タ１９６を電子透かし情報処理部２２４に出力し、半開
示パラメータデータ１９９を半開示処理部２２５に出力
する。
【０２７１】復号部２２２は、半開示処理部２２５から
の制御に基づいて、コンテンツ鍵データＫｃを用いて、
コンテンツデータＣを半開示状態で復号し、復号したコ
ンテンツデータＣを伸長部２２３に出力する。
【０２７２】伸長部２２３は、復号されたコンテンツデ
ータＣを伸長して、電子透かし情報処理部２２４に出力
する。伸長部２２３は、例えば、図５（Ａ）に示すコン
テンツファイルＣＦに格納されたＡ／Ｖ伸長用ソフトウ
ェアを用いて伸長処理を行い、例えば、ＡＴＲＡＣ３方
式で伸長処理を行う。
【０２７３】電子透かし情報処理部２２４は、復号され
たユーザ電子透かし情報用データ１９６に応じたユーザ
電子透かし情報を、復号されたコンテンツデータＣに埋
め込み、新たなコンテンツデータＣを生成する。電子透
かし情報処理部２２４は、当該新たなコンテンツデータ
Ｃを再生モジュール１６９に出力する。このように、ユ
ーザ電子透かし情報は、コンテンツデータＣを再生する
ときに、復号・伸長モジュール１６３において埋め込ま
れる。なお、本発明では、コンテンツデータＣにユーザ
電子透かし情報用データ１９６を埋め込まないようにし
てもよい。
【０２７４】半開示処理部２２５は、半開示パラメータ
データ１９９に基づいて、例えば、コンテンツデータＣ
のうち復号を行わないブロックと、復号を行うブロック
とを復号部２２２に指示する。また、半開示処理部２２
５は、その他に、半開示パラメータデータ１９９に基づ
いて、試聴時の再生機能を限定したり、試聴可能な期間
を限定するなどの制御を行う。
【０２７５】再生モジュール１６９は、復号および伸長
されたコンテンツデータＣに応じた再生を行う。
【０２７６】次に、コンテンツプロバイダ１０１、ＥＭ
Ｄサービスセンタ１０２およびユーザホームネットワー
ク１０３の間で、秘密鍵データを用いて生成した署名デ
ータを付したデータおよび公開鍵証明書データを送受信
する際のデータフォーマットについて説明する。図４２
（Ａ）は、コンテンツプロバイダ１０１からＳＡＭ１０
５１にデータＤａｔａをイン・バンド方式で送信する場
合のデータフォーマットを説明するための図である。こ
の場合には、コンテンツプロバイダ１０１からＳＡＭ１
０５１に、コンテンツプロバイダ１０１とＳＡＭ１０５
１との間の相互認証によって得たセッション鍵データＫ
ＳＥＳで暗号化したモジュールＭｏｄ５０が送信され
る。モジュールＭｏｄ５０には、モジュールＭｏｄ５１
およびその秘密鍵データＫＣＰ，Ｓによる署名データＳ
ＩＧＣＰが格納されている。モジュールＭｏｄ５１に
は、コンテンツプロバイダ１０１の秘密鍵データＫ
ＣＰ，Ｐを格納した公開鍵証明書データＣＥＲＣＰと、
公開鍵証明書データＣＥＲＣＰに対しての秘密鍵データ
ＫＥＳＣ，Ｓによる署名データＳＩＧＥＳＣと、送信す
るデータＤａｔａとが格納されている。このように、公
開鍵証明書データＣＥＲＣＰを格納したモジュールＭｏ
ｄ５０を、コンテンツプロバイダ１０１からＳＡＭ１０
５１に送信することで、ＳＡＭ１０５１において署名デ
ータＳＩＧＣＰの検証を行なう際に、ＥＭＤサービスセ
ンタ１０２からＳＡＭ１０５１に公開鍵証明書データＣ
ＥＲＣＰを送信する必要がなくなる。
【０２７７】図４２（Ｂ），（Ｃ）は、コンテンツプロ
バイダ１０１からＳＡＭ１０５１にデータＤａｔａをア
ウト・オブ・バンド方式で送信する場合のデータフォー
マットを説明するための図である。この場合には、コン
テンツプロバイダ１０１からＳＡＭ１０５１に、コンテ
ンツプロバイダ１０１とＳＡＭ１０５１との間の相互認
証によって得たセッション鍵データＫＳＥＳで暗号化し
た図４２（Ｂ）に示すモジュールＭｏｄ５２が送信され
る。モジュールＭｏｄ５２には、送信するデータＤａｔ
ａと、その秘密鍵データＫＣＰ，Ｓによる署名データＳ
ＩＧＣＰとが格納されている。また、ＥＭＤサービスセ
ンタ１０２からＳＡＭ１０５１には、ＥＭＤサービスセ
ンタ１０２とＳＡＭ１０５１との間の相互認証によって
得たセッション鍵データＫＳＥＳで暗号化した図４２
（Ｃ）に示すモジュールＭｏｄ５３が送信される。モジ
ュールＭｏｄ５３には、コンテンツプロバイダ１０１の
公開鍵証明書データＣＥＲＣＰと、その秘密鍵データＫ
ＥＳＣ，Ｓによる署名データＳＩＧＥＳＣとが格納され
ている。
【０２７８】図４２（Ｄ）は、ＳＡＭ１０５１からコン
テンツプロバイダ１０１にデータＤａｔａをイン・バン
ド方式で送信する場合のデータフォーマットを説明する
ための図である。この場合には、ＳＡＭ１０５１からコ
ンテンツプロバイダ１０１に、コンテンツプロバイダ１
０１とＳＡＭ１０５１との間の相互認証によって得たセ
ッション鍵データＫＳＥＳで暗号化したモジュールＭｏ
ｄ５４が送信される。モジュールＭｏｄ５４には、モジ
ュールＭｏｄ５５およびその秘密鍵データＫ
ＳＡＭ１，Ｓによる署名データＳＩＧＳＡＭ１が格納さ
れている。モジュールＭｏｄ５５には、ＳＡＭ１０５１
の秘密鍵データＫＳＡＭ１，Ｐを格納した公開鍵証明書
データＣＥＲＳＡＭ１と、公開鍵証明書データＣＥＲ
ＳＡＭ１に対しての秘密鍵データＫＥＳＣ，Ｓによる署
名データＳＩＧＥＳＣと、送信するデータＤａｔａとが
格納されている。このように、公開鍵証明書データＣＥ
ＲＳＡＭ１を格納したモジュールＭｏｄ５５を、ＳＡＭ
１０５１からコンテンツプロバイダ１０１に送信するこ
とで、コンテンツプロバイダ１０１において署名データ
ＳＩＧＳＡＭ１の検証を行なう際に、ＥＭＤサービスセ
ンタ１０２からコンテンツプロバイダ１０１に公開鍵証
明書データＣＥＲＳＡＭ１を送信する必要がなくなる。
【０２７９】図４２（Ｅ），（Ｆ）は、ＳＡＭ１０５１
からコンテンツプロバイダ１０１にデータＤａｔａをア
ウト・オブ・バンド方式で送信する場合のデータフォー
マットを説明するための図である。この場合には、ＳＡ
Ｍ１０５１からコンテンツプロバイダ１０１に、コンテ
ンツプロバイダ１０１とＳＡＭ１０５１との間の相互認
証によって得たセッション鍵データＫＳＥＳで暗号化し
た図４２（Ｅ）に示すモジュールＭｏｄ５６が送信され
る。モジュールＭｏｄ５６には、送信するデータＤａｔ
ａと、その秘密鍵データＫＳＡＭ１，Ｓによる署名デー
タＳＩＧＳＡＭ１とが格納されている。また、ＥＭＤサ
ービスセンタ１０２からコンテンツプロバイダ１０１に
は、ＥＭＤサービスセンタ１０２とコンテンツプロバイ
ダ１０１との間の相互認証によって得たセッション鍵デ
ータＫＳＥＳで暗号化した図４２（Ｆ）に示すモジュー
ルＭｏｄ５７が送信される。モジュールＭｏｄ５７に
は、ＳＡＭ１０５１の公開鍵証明書データＣＥＲ
ＳＡＭ１と、その秘密鍵データＫＥＳＣ，Ｓによる署名
データＳＩＧＥＳＣとが格納されている。
【０２８０】図４３（Ｇ）は、コンテンツプロバイダ１
０１からＥＭＤサービスセンタ１０２にデータＤａｔａ
をイン・バンド方式で送信する場合のデータフォーマッ
トを説明するための図である。この場合には、コンテン
ツプロバイダ１０１からＥＭＤサービスセンタ１０２
に、コンテンツプロバイダ１０１とＥＭＤサービスセン
タ１０２との間の相互認証によって得たセッション鍵デ
ータＫＳＥＳで暗号化したモジュールＭｏｄ５８が送信
される。モジュールＭｏｄ５８には、モジュールＭｏｄ
５９およびその秘密鍵データＫＣＰ，Ｓによる署名デー
タＳＩＧＣＰが格納されている。モジュールＭｏｄ５９
には、コンテンツプロバイダ１０１の秘密鍵データＫ
ＣＰ，Ｐを格納した公開鍵証明書データＣＥＲＣＰと、
公開鍵証明書データＣＥＲＣＰに対しての秘密鍵データ
ＫＥＳＣ，Ｓによる署名データＳＩＧＥＳＣと、送信す
るデータＤａｔａとが格納されている。
【０２８１】図４３（Ｈ）は、コンテンツプロバイダ１
０１からＥＭＤサービスセンタ１０２にデータＤａｔａ
をアウト・オブ・バンド方式で送信する場合のデータフ
ォーマットを説明するための図である。この場合には、
コンテンツプロバイダ１０１からＥＭＤサービスセンタ
１０２に、コンテンツプロバイダ１０１とＥＭＤサービ
スセンタ１０２との間の相互認証によって得たセッショ
ン鍵データＫＳＥＳで暗号化した図４３（Ｈ）に示すモ
ジュールＭｏｄ６０が送信される。モジュールＭｏｄ
６０には、送信するデータＤａｔａと、その秘密鍵デー
タＫＣＰ，Ｓによる署名データＳＩＧＣＰとが格納され
ている。このとき、ＥＭＤサービスセンタ１０２にはコ
ンテンツプロバイダ１０１の公開鍵証明書データＣＥＲ
ＣＰは既に登録されている。
【０２８２】図４３（Ｉ）は、ＳＡＭ１０５１からＥＭ
Ｄサービスセンタ１０２にデータＤａｔａをイン・バン
ド方式で送信する場合のデータフォーマットを説明する
ための図である。この場合には、ＳＡＭ１０５１からＥ
ＭＤサービスセンタ１０２に、ＥＭＤサービスセンタ１
０２とＳＡＭ１０５１との間の相互認証によって得たセ
ッション鍵データＫＳＥＳで暗号化したモジュールＭｏ
ｄ６１が送信される。モジュールＭｏｄ６１には、モジ
ュールＭｏｄ６２およびその秘密鍵データＫ
ＳＡＭ１，Ｓによる署名データＳＩＧＳＡＭ１が格納さ
れている。モジュールＭｏｄ６２には、ＳＡＭ１０５１
の秘密鍵データＫＳＡＭ１，Ｐを格納した公開鍵証明書
データＣＥＲＳＡＭ１と、公開鍵証明書データＣＥＲ
ＳＡＭ１に対しての秘密鍵データＫＥＳＣ，Ｓによる署
名データＳＩＧＥＳＣと、送信するデータＤａｔａとが
格納されている。
【０２８３】図４３（Ｊ）は、ＳＡＭ１０５１からＥＭ
Ｄサービスセンタ１０２にデータＤａｔａをアウト・オ
ブ・バンド方式で送信する場合のデータフォーマットを
説明するための図である。この場合には、ＳＡＭ１０５
１からＥＭＤサービスセンタ１０２に、ＥＭＤサービス
センタ１０２とＳＡＭ１０５１との間の相互認証によっ
て得たセッション鍵データＫＳＥＳで暗号化した図４３
（Ｊ）に示すモジュールＭｏｄ６３が送信される。モジ
ュールＭｏｄ６３には、送信するデータＤａｔａと、そ
の秘密鍵データＫＳＡＭ１，Ｓによる署名データＳＩＧ
ＳＡＭ１とが格納されている。このとき、ＥＭＤサービ
スセンタ１０２にはＳＡＭ１０５１の公開鍵証明書デー
タＣＥＲＳＡＭ１は既に登録されている。
【０２８４】以下、ＳＡＭ１０５１〜１０５４の出荷時
におけるＥＭＤサービスセンタ１０２への登録処理につ
いて説明する。なお、ＳＡＭ１０５１〜１０５４の登録
処理は同じであるため、以下、ＳＡＭ１０５１の登録処
理について述べる。ＳＡＭ１０５１の出荷時には、図２
４に示すＥＭＤサービスセンタ１０２の鍵サーバ１４１
によって、ＳＡＭ管理部１４９を介して、図２６などに
示す記憶部１９２に以下に示す鍵データが初期登録され
る。また、ＳＡＭ１０５１には、例えば、出荷時に、記
憶部１９２などに、ＳＡＭ１０５１がＥＭＤサービスセ
ンタ１０２に初回にアクセスする際に用いられるプログ
ラムなどが記憶される。すなわち、記憶部１９２には、
例えば、図３０において左側に「＊」が付されているＳ
ＡＭ１０５１の識別子ＳＡＭ＿ＩＤ、記録用鍵データＫ
ＳＴＲ、ルート認証局２の公開鍵データＫＲ−ＣＡ、Ｅ
ＭＤサービスセンタ１０２の公開鍵データ
ＫＥＳＣ，Ｐ、ＳＡＭ１０５１の秘密鍵データＫ
ＳＡＭ１，Ｓ、公開鍵証明書データＣＥＲＳＡＭ１およ
びその署名データＳＩＧ２２，ＥＳＣ、復号・伸長モジ
ュール１６３およびメディアＳＡＭとの間の認証用鍵デ
ータを生成するための元鍵データが初期登録で記憶され
る。なお、公開鍵証明書データＣＥＲＳＡＭ１は、ＳＡ
Ｍ１０５１を出荷後に登録する際にＥＭＤサービスセン
タ１０２からＳＡＭ１０５１に送信してもよい。
【０２８５】また、記憶部１９２には、ＳＡＭ１０５１
の出荷時に、図５に示すコンテンツファイルＣＦおよび
キーファイルＫＦを読み込み形式を示すファイルリーダ
が、ＥＭＤサービスセンタ１０２によって書き込まれ
る。ＳＡＭ１０５１では、コンテンツファイルＣＦおよ
びキーファイルＫＦに格納されたデータを利用する際
に、記憶部１９２に記憶されたファイルリーダが用いら
れる。
【０２８６】ここで、ルート認証局２の公開鍵データＫ
Ｒ−ＣＡは、インターネットの電子商取引などでは一般
的に使用されているＲＳＡを使用し、データ長は例えば
１０２４ビットである。公開鍵データＫＲ−ＣＡは、図
１に示すルート認証局２によって発行される。また、Ｅ
ＭＤサービスセンタ１０２の公開鍵データＫＥＳＣ，Ｐ
は、短いデータ長でＲＳＡと同等あるいはそれ以上の強
度を持つ楕円曲線暗号を利用して生成され、データ長は
例えば１６０ビットである。但し、暗号化の強度を考慮
すると、公開鍵データＫＥＳＣ，Ｐは１９２ビット以上
であることが望ましい。また、ＥＭＤサービスセンタ１
０２は、ルート認証局９２に公開鍵データＫＥＳＣ，Ｐ
を登録する。また、ルート認証局９２は、公開鍵データ
ＫＥＳＣ，Ｐの公開鍵証明書データＣＥＲＥＳＣを作成
する。公開鍵データＫＥＳＣ，Ｐを格納した公開鍵証明
書データＣＥＲＥＳＣは、好ましく、ＳＡＭ１０５１の
出荷時に記憶部１９２に記憶される。この場合に、公開
鍵証明書データＣＥＲＥＳＣは、ルート認証局９２の秘
密鍵データＫＲＯＯＴ，Ｓで署名されている。
【０２８７】ＥＭＤサービスセンタ１０２は、乱数を発
生してＳＡＭ１０５１の秘密鍵データＫＳＡＭ１，Ｓ、
を生成し、これとペアとなる公開鍵データＫ
ＳＡＭ１，Ｐを生成する。また、ＥＭＤサービスセンタ
１０２は、ルート認証局９２の認証をもらって、公開鍵
データＫＳＡＭ１，Ｐの公開鍵証明書データＣＥＲ
ＳＡＭ１を発行し、これに自らの秘密鍵データＫ
ＥＳＣ，Ｓを用いて署名データを添付する。すなわち、
ＥＭＤサービスセンタ１０２は、セカンドＣＡ（認証
局）として機能を果たす。
【０２８８】また、ＳＡＭ１０５１には、図２４に示す
ＥＭＤサービスセンタ１０２のＳＡＭ管理部１４９によ
り、ＥＭＤサービスセンタ１０２の管理下にある一意
（ユニーク）な識別子ＳＡＭ＿ＩＤが割り当てられ、こ
れがＳＡＭ１０５１の記憶部１９２に格納されると共
に、図２４に示すＳＡＭデータベース１４９ａにも格納
され、ＥＭＤサービスセンタ１０２によって管理され
る。
【０２８９】また、ＳＡＭ１０５１は、出荷後、例え
ば、ユーザによってＥＭＤサービスセンタ１０２と接続
され、登録手続を行うと共に、ＥＭＤサービスセンタ１
０２から記憶部１９２に配信用鍵データＫＤ１〜ＫＤ３
が転送される。すなわち、ＳＡＭ１０５１を利用するユ
ーザは、コンテンツをダウンロードする前にＥＭＤサー
ビスセンタ１０２に登録手続が必要である。この登録手
続は、例えば、ＳＡＭ１０５１を搭載している機器（当
該例では、ネットワーク機器１６０１）を購入したとき
に添付された登録用紙などを用いて、ユーザ本人が自己
を特定する情報を記載して例えば郵便などのオフライン
で行なわれる。ＳＡＭ１０５１は、上述した登録手続を
経た後でないと使用できない。
【０２９０】ＥＭＤサービスセンタ１０２は、ＳＡＭ１
０５１のユーザによる登録手続に応じて、ユーザに固有
の識別子ＵＳＥＲ＿ＩＤを発行し、例えば、図２４に示
すＳＡＭデータベース１４９ａにおいて、ＳＡＭ＿ＩＤ
とＵＳＥＲ＿ＩＤとの対応関係を管理し、課金時に利用
する。また、ＥＭＤサービスセンタ１０２は、ＳＡＭ１
０５１のユーザに対して情報参照用識別子ＩＤと、初回
に使用されるパスワードを割り当て、これをユーザに通
知する。ユーザは、情報参照用識別子ＩＤとパスワード
とを用いて、ＥＭＤサービスセンタ１０２に、例えば現
在までのコンテンツデータの利用状況（利用履歴）など
を情報の問い合わせを行なうことができる。また、ＥＭ
Ｄサービスセンタ１０２は、ユーザの登録時に、クレジ
ットカード会社などに身分の確認を行なったり、オフラ
インで本人の確認を行なう。
【０２９１】次に、図３０に示すように、ＳＡＭ１０５
１内の記憶部１９２にＳＡＭ登録リストを格納する手順
について説明する。図１に示すＳＡＭ１０５１は、例え
ば、バス１９１としてＩＥＥＥ１３９４シリアルバスを
用いた場合に、バス１９１に接続された機器の電源を立
ち上げたり、新しい機器をバス１９１に接続したときに
生成されるトポロジーマップを利用して、自分の系に存
在するＳＡＭ１０５２〜ＳＡＭ１０５４のＳＡＭ登録リ
ストを得る。なお、ＩＥＥＥ１３９４シリアルバスであ
るバス１９１に応じて生成されたトポロジーマップは、
例えば、図４４に示すように、バス１９１にＳＡＭ１０
５１〜１０５４に加えてＡＶ機器１６０５，１６０６の
ＳＣＭＳ処理回路１０５５，１０５６が接続されている
場合に、ＳＡＭ１０５１〜１０５４およびＳＣＭＳ処理
回路１０５５，１０５６を対象として生成される。従っ
て、ＳＡＭ１０５１は、当該トポロジーマップから、Ｓ
ＡＭ１０５１〜１０５４についての情報を抽出して図４
５に示すＳＡＭ登録リストを生成する。
【０２９２】そして、ＳＡＭ１０５１は、図４５に示す
ＳＡＭ登録リストを、ＥＭＤサービスセンタ１０２に登
録して署名を得る。これらの処理は、バス１９１のセッ
ションを利用してＳＡＭ１０５１が自動的に行い、ＥＭ
Ｄサービスセンタ１０２にＳＡＭ登録リストの登録命令
を発行する。ＥＭＤサービスセンタ１０２は、ＳＡＭ１
０５１から図４５に示すＳＡＭ登録リストを受けると、
有効期限を確認する。そして、ＥＭＤサービスセンタ１
０２は、登録時にＳＡＭ１０５１より指定された決済機
能の有無を参照して対応する部分の設定を行う。また、
ＥＭＤサービスセンタ１０２は、リボケーションリスト
をチェックしてＳＡＭ登録リスト内のリボケーションフ
ラグを設定する。リボケーションリストは、例えば、不
正使用などを理由にＥＭＤサービスセンタ１０２によっ
て使用が禁止されている（無効な）ＳＡＭのリストであ
る。また、ＥＭＤサービスセンタ１０２は、決済時には
ＳＡＭ１０５１に対応するＳＡＭ登録リストを取り出
し、その中に記述されたＳＡＭがリボケーションリスト
に含まれているかを確認する。また、ＥＭＤサービスセ
ンタ１０２は、ＳＡＭ登録リストに署名を添付する。こ
れにより、図４６に示すＳＡＭ登録リストが作成され
る。なお、ＳＡＭリボケーションリストは、同一系の
（同一のバス１９１に接続されている）ＳＡＭのみを対
象として生成され、各ＳＡＭに対応するリボケーション
ンフラグによって、当該ＳＡＭの有効および無効を示し
ている。
【０２９３】以下、図１に示すコンテンツプロバイダ１
０１の全体動作について説明する。図４７は、コンテン
ツプロバイダ１０１の全体動作のフローチャートであ
る。 ステップＳ１：ＥＭＤサービスセンタ１０２は、コンテ
ンツプロバイダ１０１が所定の登録処理を経た後に、コ
ンテンツプロバイダ１０１の公開鍵データＫＣＰ，Ｐの
公開鍵証明書ＣＥＲＣＰをコンテンツプロバイダ１０１
に送信する。また、ＥＭＤサービスセンタ１０２は、Ｓ
ＡＭ１０５１〜１０５４が所定の登録処理を経た後に、
ＳＡＭ１０５１〜１０５４の公開鍵データＫ
ＳＡＭ１，Ｐ〜ＫＳＡＭ４，Ｐの公開鍵証明書ＣＥＲ
ＣＰ１〜ＣＥＲＣＰ４をＳＡＭ１０５１〜１０５４に送
信する。また、ＥＭＤサービスセンタ１０２は、相互認
証を行った後に、各々有効期限が１カ月の３カ月分の配
信用鍵データＫＤ１〜ＫＤ３をユーザホームネットワー
ク１０３のＳＡＭ１０５１〜１０５４に送信する。この
ように、ＥＭＤシステム１００では、配信用鍵データＫ
Ｄ１〜ＫＤ３を予めＳＡＭ１０５１〜１０５４に配給し
ているため、ＳＡＭ１０５１〜１０５４とＥＭＤサービ
スセンタ１０２との間がオフラインの状態でも、ＳＡＭ
１０５１〜１０５４においてコンテンツプロバイダ１０
１から配給されたセキュアコンテナ１０４を復号して購
入・利用できる。この場合に、当該購入・利用の履歴は
利用履歴データ１０８に記述され、利用履歴データ１０
８は、ＳＡＭ１０５１〜１０５４とＥＭＤサービスセン
タ１０２とが接続されたときに、ＥＭＤサービスセンタ
１０２に自動的に送信されるため、ＥＭＤサービスセン
タ１０２における決済処理を確実に行うことができる。
なお、ＥＭＤサービスセンタ１０２が、所定の期間内
に、利用履歴データ１０８を回収できないＳＡＭについ
ては、リボケーシヨンリストで無効の対象とする。な
お、利用制御状態データ１６６は、原則として、リアル
タイムで、ＳＡＭ１０５１〜１０５４からＥＭＤサービ
スセンタ１０２に送信される。
【０２９４】ステップＳ２：コンテンツプロバイダ１０
１は、相互認証を行った後に、図１８に示す登録用モジ
ュールＭｏｄ２を、ＥＭＤサービスセンタ１０２に送信
する。そして、ＥＭＤサービスセンタ１０２は、所定の
署名検証を行った後に、権利書データ１０６およびコン
テンツ鍵データＫｃを登録して権威化する。また、ＥＭ
Ｄサービスセンタ１０２は、登録用モジュールＭｏｄ２
に応じた６カ月分のキーファイルＫＦを作成し、これを
コンテンツプロバイダ１０１に送信する。
【０２９５】ステップＳ３：コンテンツプロバイダ１０
１は、図５（Ａ），（Ｂ）に示すコンテンツファイルＣ
Ｆおよびその署名データＳＩＧ６，ＣＰと、キーファイ
ルＫＦおよびその署名データＳＩＧ７，ＣＰとを作成
し、これらと図５（Ｃ）に示す公開鍵証明書データＣＥ
Ｒｃｐおよびその署名データＳＩＧ１，ＥＳＣとを格納
したセキュアコンテナ１０４を、オンラインおよび／ま
たはオフラインで、ユーザホームネットワーク１０３の
ＳＡＭ１０５１〜１０５４に配給する。オンラインの場
合には、コンテンツプロバイダ用配送プロトコルを用い
られ、当該プロトコルに依存しない形式で（すなわち、
複数階層からなる通信プロトコルの所定の層を用いて伝
送されるデータとして）、セキュアコンテナ１０４がコ
ンテンツプロバイダ１０１からユーザホームネットワー
ク１０３に配送される。また、オフラインの場合には、
ＲＯＭ型あるいはＲＡＭ型の記録媒体に記録された状態
で、セキュアコンテナ１０４が、コンテンツプロバイダ
１０１からユーザホームネットワーク１０３に配送され
る。
【０２９６】ステップＳ４：ユーザホームネットワーク
１０３のＳＡＭ１０５１〜ＳＡＭ１０５４は、コンテン
ツプロバイダ１０１から配給を受けたセキュアコンテナ
１０４内の署名データＳＩＧ６，ＣＰ，ＳＩ
Ｇ７，ＣＰ，ＳＩＧＫ１，ＥＳＣを検証して、コンテン
ツファイルＣＦおよびキーファイルＫＦの作成者および
送信者の正当性を確認した後に、対応する期間の配信用
鍵データＫＤ１〜ＫＤ６を用いてキーファイルＫＦを復
号する。
【０２９７】ステップＳ５：ＳＡＭ１０５１〜ＳＡＭ１
０５４において、ユーザによる図２５に示す購入・利用
形態決定操作部１６５の操作に応じた操作信号Ｓ１６５
に基づいて、購入・利用形態を決定する。このとき、図
３１に示す利用監視部１８６において、セキュアコンテ
ナ１０４に格納された権利書データ１０６に基づいて、
ユーザによるコンテンツファイルＣＦの購入・利用形態
が管理される。
【０２９８】ステップＳ６：ＳＡＭ１０５１〜ＳＡＭ１
０５４の図３１に示す課金処理部１８７において、操作
信号Ｓ１６５に基づいて、ユーザによる購入・利用形態
の決定の操作を記述した利用履歴データ１０８および利
用制御状態データ１６６が生成し、これらをＥＭＤサー
ビスセンタ１０２に送信する。
【０２９９】ステップＳ７：ＥＭＤサービスセンタ１０
２は、図２４に示す決算処理部１４２において、利用履
歴データ１０８に基づいて決済処理を行い、決済請求権
データ１５２および決済レポートデータ１０７を作成す
る。ＥＭＤサービスセンタ１０２は、決済請求権データ
１５２およびその署名データＳＩＧ９９を、図１に示す
ペイメントゲートウェイ９０を介して、決済機関９１に
送信する。また、ＥＭＤサービスセンタ１０２は、決済
レポートデータ１０７をコンテンツプロバイダ１０１に
送信する。
【０３００】ステップＳ８： 決済機関９１において、
署名データＳＩＧ９９の検証を行った後に、決済請求権
データ１５２に基づいて、ユーザが支払った金額が、コ
ンテンツプロバイダ１０１の所有者に分配される。
【０３０１】以上説明したように、ＥＭＤシステム１０
０では、図５に示すフォーマットのセキュアコンテナ１
０４をコンテンツプロバイダ１０１からユーザホームネ
ットワーク１０３に配給し、セキュアコンテナ１０４内
のキーファイルＫＦについての処理をＳＡＭ１０５１〜
１０５４内で行う。また、キーファイルＫＦに格納され
たコンテンツ鍵データＫｃおよび権利書データ１０６
は、配信鍵データＫＤ１〜ＫＤ３を用いて暗号化されて
おり、配信鍵データＫＤ１〜ＫＤ３を保持しているＳＡ
Ｍ１０５１〜１０５４内でのみ復号される。そして、Ｓ
ＡＭ１０５１〜１０５４では、耐タンパ性を有するモジ
ュールであり、権利書データ１０６に記述されたコンテ
ンツデータＣの取り扱い内容に基づいて、コンテンツデ
ータＣの購入形態および利用形態が決定される。従っ
て、ＥＭＤシステム１００によれば、ユーザホームネッ
トワーク１０３におけるコンテンツデータＣの購入およ
び利用を、コンテンツプロバイダ１０１の関係者が作成
した権利書データ１０６の内容に基づいて確実に行わせ
ることができる。
【０３０２】また、ＥＭＤシステム１００では、コンテ
ンツプロバイダ１０１からユーザホームネットワーク１
０３へのコンテンツデータＣの配給を、オンラインおよ
びオフラインの何れの場合でもセキュアコンテナ１０４
を用いて行うことで、ＳＡＭ１０５１〜１０５４におけ
るコンテンツデータＣの権利処理を双方の場合において
共通化できる。
【０３０３】また、ＥＭＤシステム１００では、ユーザ
ホームネットワーク１０３内のネットワーク機器１６０
１およびＡＶ機器１６０２〜１６０４においてコンテン
ツデータＣを購入、利用、記録および転送する際に、常
に権利書データ１０６に基づいて処理を行うことで、共
通の権利処理ルールを採用できる。
【０３０４】図４８は、第１実施形態で採用されるセキ
ュアコンテナの配送プロトコルの一例を説明するための
図である。図４８に示すように、マルチプロセッサシス
テム１００では、コンテンツプロバイダ１０１からユー
ザホームネットワーク１０３にセキュアコンテナ１０４
を配送するプロトコルとして例えばＴＣＰ／ＩＰおよび
ＸＭＬ／ＳＭＩＬが用いられる。また、ユーザホームネ
ットワーク１０３のＳＡＭ相互間でセキュアコンテナを
転送するプロトコル、並びにユーザホームネットワーク
１０３と１０３ａとの間でセキュアコンテナを転送する
プロトコルとして例えば１３９４シリアルバス・インタ
フェース上に構築されたＸＭＬ／ＳＭＩＬが用いられ
る。また、この場合に、ＲＯＭ型やＲＡＭ型の記録媒体
にセキュアコンテナを記録してＳＡＭ相互間で配送して
もよい。
【０３０５】第１実施形態の第１変形例 上述した実施形態では、図５（Ｂ）に示すように、ＥＭ
Ｄサービスセンタ１０２において配信用鍵データＫＤを
用いてキーファイルＫＦを暗号化し、ＳＡＭ１０５１〜
１０５４において配信用鍵データＫＤを用いてキーファ
イルＫＦを復号する場合を例示したが、図１に示すよう
に、コンテンツプロバイダ１０１からＳＡＭ１０５１〜
１０５４にセキュアコンテナ１０４を直接供給する場合
には、配信用鍵データＫＤを用いたキーファイルＫＦの
暗号化は必ずしも行なわなくてもよい。このように、配
信用鍵データＫＤを用いてキーファイルＫＦを暗号化す
ることは、後述する第２実施形態のように、コンテンツ
プロバイダからユーザホームネットワークにサービスプ
ロバイダを介してコンテンツデータを供給する場合に、
配信用鍵データＫＤをコンテンツプロバイダおよびユー
ザホームネットワークにのみ保持させることで、サービ
スプロバイダによる不正行為を抑制する際に大きな効果
を発揮する。但し、上述した第１実施形態の場合でも、
配信用鍵データＫＤを用いてキーファイルＫＦを暗号化
することは、コンテンツデータの不正利用の抑制力を高
める点で効果がある。
【０３０６】また、上述した実施形態では、図５（Ｂ）
に示すキーファイルＫＦ内の権利書データ１０６内に標
準小売価格データＳＲＰを格納する場合を例示したが、
セキュアコンテナ１０４内のキーファイルＫＦの外に、
標準小売価格データＳＲＰ（プライスタグデータ）を格
納してもよい。この場合には、標準小売価格データＳＲ
Ｐに対して秘密鍵データＫｃｐを用いて作成した署名デ
ータを添付する。
【０３０７】第１実施形態の第２変形例 上述した第１実施形態では、図１に示すように、ＥＭＤ
サービスセンタ１０２が、自らが生成した決済請求権デ
ータ１５２を用いて、ペイメントゲートウェイ９０を介
して決済機関９１で決済処理を行なう場合を例示した
が、例えば、図４９に示すように、ＥＭＤサービスセン
タ１０２からコンテンツプロバイダ１０１に決済請求権
データ１５２を送信し、コンテンツプロバイダ１０１自
らが、決済請求権データ１５２を用いて、ペイメントゲ
ートウェイ９０を介して決済機関９１に対して決済処理
を行なってもよい。
【０３０８】第１実施形態の第３変形例 上述した第１実施形態では、単数のコンテンツプロバイ
ダ１０１からユーザホームネットワーク１０３のＳＡＭ
１０５１〜１０５４に、セキュアコンテナ１０４を供給
する場合を例示したが、２以上のコンテンツプロバイダ
１０１ａ，１０１ｂからＳＡＭ１０５１〜１０５４にそ
れぞれセキュアコンテナ１０４ａ，１０４ｂを供給する
ようにしてもよい。図５０は、コンテンツプロバイダ１
０１ａ，１０１ｂを用いる場合の第１実施形態の第３変
形例に係わるＥＭＤシステムの構成図である。この場合
には、ＥＭＤサービスセンタ１０２は、コンテンツプロ
バイダ１０１ａおよび１０１ｂに、それぞれの６カ月分
の配信用鍵データＫＤａ１〜ＫＤａ６およびＫＤｂ１〜
ＫＤｂ６を用いて暗号化したキーファイルＫＦａ１〜Ｋ
Ｆａ６およびＫＦｂ１〜ＫＦｂ６を配信する。また、Ｅ
ＭＤサービスセンタ１０２は、ＳＡＭ１０５１〜１０５
４に、３カ月分の配信用鍵データＫＤａ１〜ＫＤａ３お
よびＫＤｂ１〜ＫＤｂ３を配信する。
【０３０９】そして、コンテンツプロバイダ１０１ａ
は、独自のコンテンツ鍵データＫｃａを用いて暗号化し
たコンテンツファイルＣＦａと、ＥＭＤサービスセンタ
１０２から受信した対応する期間のキーファイルＫＦａ
１〜ＫＦａ６とを格納したセキュアコンテナ１０４ａを
ＳＡＭ１０５１〜１０５４にオンラインおよび／または
オフランで供給する。このとき、キーファイルの識別子
として、ＥＭＤサービスセンタ１０２が配付するグロー
バルユニークな識別子コンテンツＩＤが用いられ、ＥＭ
Ｄサービスセンタ１０２によって、コンテンツデータが
一元的に管理される。また、コンテンツプロバイダ１０
１ｂは、独自のコンテンツ鍵データＫｃｂを用いて暗号
化したコンテンツファイルＣＦｂと、ＥＭＤサービスセ
ンタ１０２から受信した対応する期間のキーファイルＫ
Ｆｂ１〜ＫＦｂ６とを格納したセキュアコンテナ１０４
ｂをＳＡＭ１０５１〜１０５４にオンラインおよび／ま
たはオフランで供給する。
【０３１０】ＳＡＭ１０５１〜１０５４は、セキュアコ
ンテナ１０４ａについては、対応する期間の配信用鍵デ
ータＫＤａ１〜ＫＤａ３を用いて復号を行い、所定の署
名検証処理などを経てコンテンツの購入形態を決定し、
当該決定された購入形態および利用形態などに応じて生
成した利用履歴データ１０８ａおよび利用制御状態デー
タ１６６ａをＥＭＤサービスセンタ１０２に送信する。
また、ＳＡＭ１０５１〜１０５４は、セキュアコンテナ
１０４ｂについては、対応する期間の配信用鍵データＫ
Ｄｂ１〜ＫＤｂ３を用いて復号を行い、所定の署名検証
処理などを経てコンテンツの購入形態を決定し、当該決
定された購入形態および利用形態などに応じて生成した
利用履歴データ１０８ｂおよび利用制御状態データ１６
６ｂをＥＭＤサービスセンタ１０２に送信する。
【０３１１】ＥＭＤサービスセンタ１０２では、利用履
歴データ１０８ａに基づいて、コンテンツプロバイダ１
０１ａについての決済請求権データ１５２ａを作成し、
これを用いて決済機関９１に対して決済処理を行なう。
また、ＥＭＤサービスセンタ１０２では、利用履歴デー
タ１０８ｂに基づいて、コンテンツプロバイダ１０１ｂ
についての決済請求権データ１５２ｂを作成し、これを
用いて決済機関９１に対して決済処理を行なう。
【０３１２】また、ＥＭＤサービスセンタ１０２は、権
利書データ１０６ａ，１０６ｂを登録して権威化を行な
う。このとき、ＥＭＤサービスセンタ１０２は、権利書
データ１０６ａ，１０６ｂに対応するキーファイルＫＦ
ａ，ＫＦｂに対して、グローバルユニークな識別子コン
テンツＩＤを配付する。また、ＥＭＤサービスセンタ１
０２は、コンテンツプロバイダ１０１ａ，１０１ｂの公
開鍵証明書データＣＥＲｃｐａ，ＣＥＲＣＰｂを発行
し、これに自らの署名データＳＩＧ１ｂ，ＥＳＣ，ＳＩ
Ｇ１ａ，ＥＳＣを付してその正当性を認証する。
【０３１３】第１実施形態の第４変形例 上述した実施形態では、コンテンツファイルＣＦおよび
キーファイルＫＦをディレクトリ構造でセキュアコンテ
ナ１０４内に格納してコンテンツプロバイダ１０１から
ＳＡＭ１０５１〜１０５４に送信する場合を例示した
が、コンテンツファイルＣＦおよびキーファイルＫＦ
を、別々にＳＡＭ１０５１〜１０５４に送信してもよ
い。これには、例えば、以下に示す第１の手法と第２の
手法とがある。第１の手法では、図５１に示すように、
コンテンツプロバイダ１０１からＳＡＭ１０５１〜１０
５４に、通信プロトコルに依存しない形式で、コンテン
ツファイルＣＦおよびキーファイルＫＦを別々に送信す
る。また、第２の手法では、図５２に示すように、コン
テンツプロバイダ１０１からＳＡＭ１０５１〜１０５４
にコンテンツファイルＣＦを通信プロトコルに依存しな
い形式で送信すると共に、ＥＭＤサービスセンタ１０２
からＳＡＭ１０５１〜１０５４にキーファイルＫＦを送
信する。当該キーファイルＫＦの送信は、例えば、ＳＡ
Ｍ１０５１〜１０５４のユーザが、コンテンツデータＣ
の購入形態を決定しようとするときに、ＥＭＤサービス
センタ１０２からＳＡＭ１０５１〜１０５４に送信され
る。上述した第１の手法および第２の手法を採用する場
合には、関連するコンテンツファイルＣＦ相互間と、コ
ンテンツファイルＣＦとそれに対応するキーファイルＫ
Ｆとの間を、コンテンツファイルＣＦおよびキーファイ
ルＫＦの少なくとも一方のヘッダに格納されたハイパー
リンクデータを用いてリンク関係を確立する。ＳＡＭ１
０５１〜１０５４では、当該リンク関係に基づいて、コ
ンテンツデータＣの権利処理および利用を行う。なお、
本変形例において、コンテンツファイルＣＦおよびキー
ファイルＫＦのフォーマットは、例えば、図５（Ａ），
（Ｂ）に示すものが採用される。また、この場合に、コ
ンテンツファイルＣＦおよびキーファイルＫＦと共に、
それらの署名データＳＩＧ６，ＣＰ，ＳＩＧ７，ＣＰを
送信することが好ましい。第１実施形態の第５変形例 上述した実施形態では、セキュアコンテナ１０４内にお
いて、コンテンツファイルＣＦおよびキーファイルＫＦ
を別々に設けた場合を例示したが、例えば、図５３に示
すように、セキュアコンテナ１０４内において、コンテ
ンツファイルＣＦ内にキーファイルＫＦを格納するよう
にしてもよい。この場合に、キーファイルＫＦを格納し
たコンテンツファイルＣＦに対して、コンテンツプロバ
イダ１０１の秘密鍵データＫＣＰ，Ｓによる署名データ
が付される。第１実施形態の第６変形例 上述した実施形態では、コンテンツデータＣをコンテン
ツファイルＣＦに格納し、コンテンツ鍵データＫｃおよ
び権利書データ１０６をキーファイルＫＦ内に格納して
コンテンツプロバイダ１０１からＳＡＭ１０５１などに
送信する場合を例示したが、コンテンツデータＣ、コン
テンツ鍵データＫｃおよび権利書データ１０６の少なく
とも一つをファイル形式を採用せずにコンテンツプロバ
イダ１０１からＳＡＭ１０５１などに、通信プロトコル
に依存しない形式で送信してもよい。
【０３１４】例えば、図５４に示すように、コンテンツ
プロバイダ１０１において、コンテンツ鍵データＫｃで
暗号化されたコンテンツデータＣと、暗号化されたコン
テンツ鍵データＫｃおよび暗号化された権利書データ１
０６などを含むキーファイルＫＦとを格納したセキュア
コンテナ１０４ｓを作成し、セキュアコンテナ１０４ｓ
をＳＡＭ１０５１などに通信プロトコルに依存しない形
式で送信してもよい。
【０３１５】また、図５５に示すように、コンテンツプ
ロバイダ１０１からＳＡＭ１０５１などに、コンテンツ
鍵データＫｃで暗号化されたコンテンツデータＣと、暗
号化されたコンテンツ鍵データＫｃおよび暗号化された
権利書データ１０６などを含むキーファイルＫＦとを通
信プロトコルに依存しない形式で個別に送信してもよ
い。すなわち、コンテンツデータＣをファイル形式にし
ないで、キーファイルＫＦと同一経路で送信する。
【０３１６】また、図５６に示すように、コンテンツプ
ロバイダ１０１からＳＡＭ１０５１などに、コンテンツ
鍵データＫｃで暗号化されたコンテンツデータＣを通信
プロトコルに依存しない形式で送信すると共に、暗号化
されたコンテンツ鍵データＫｃおよび暗号化された権利
書データ１０６などを含むキーファイルＫＦをＥＭＤサ
ービスセンタ１０２からＳＡＭ１０５１などに送信して
もよい。すなわち、コンテンツデータＣをファイル形式
にしないで、キーファイルＫＦと別経路で送信する。
【０３１７】また、図５７に示すように、コンテンツプ
ロバイダ１０１からＳＡＭ１０５１などに、コンテンツ
鍵データＫｃで暗号化されたコンテンツデータＣと、コ
ンテンツ鍵データＫｃおよび権利書データ１０６とを、
通信プロトコルに依存しない形式で送信してもよい。す
なわち、コンテンツデータＣ、コンテンツ鍵データＫｃ
および権利書データ１０６をファイル形式にしないで、
同一経路で送信する。
【０３１８】また、図５８に示すように、コンテンツプ
ロバイダ１０１からＳＡＭ１０５１などに、コンテンツ
鍵データＫｃで暗号化されたコンテンツデータＣを、通
信プロトコルに依存しない形式で送信すると共に、ＥＭ
Ｄサービスセンタ１０２からＳＡＭ１０５１などにコン
テンツ鍵データＫｃおよび権利書データ１０６を送信し
てもよい。すなわち、コンテンツデータＣ、コンテンツ
鍵データＫｃおよび権利書データ１０６をファイル形式
にしないで、別経路で送信する。
【０３１９】第２実施形態 上述した実施形態では、コンテンツプロバイダ１０１か
らユーザホームネットワーク１０３のＳＡＭ１０５１〜
１０５４にコンテンツデータを直接配給する場合を例示
したが、本実施形態では、コンテンツプロバイダが提供
するコンテンツデータを、サービスプロバイダを介して
ユーザホームネットワークのＳＡＭに配給する場合につ
いて説明する。
【０３２０】図５９は、本実施形態のＥＭＤシステム３
００の構成図である。図５９に示すように、ＥＭＤシス
テム３００は、コンテンツプロバイダ３０１、ＥＭＤサ
ービスセンタ３０２、ユーザホームネットワーク３０
３、サービスプロバイダ３１０、ペイメントゲートウェ
イ９０および決済機関９１を有する。コンテンツプロバ
イダ３０１、ＥＭＤサービスセンタ３０２、ＳＡＭ３０
５１〜３０５４およびサービスプロバイダ３１０は、そ
れぞれ請求項４９および請求項５９などに係わるデータ
提供装置、管理装置、データ処理装置およびデータ配給
装置に対応している。コンテンツプロバイダ３０１は、
サービスプロバイダ３１０に対してコンテンツデータを
供給する点を除いて、前述した第１実施形態のコンテン
ツプロバイダ１０１と同じである。また、ＥＭＤサービ
スセンタ３０２は、コンテンツプロバイダ１０１および
ＳＡＭ５０５１〜５０５４に加えて、サービスプロバイ
ダ３１０に対しても認証機能、鍵データ管理機能および
権利処理機能を有する点を除いて、前述した第１実施形
態のＥＭＤサービスセンタ１０２と同じである。また、
ユーザホームネットワーク３０３は、ネットワーク機器
３６０１およびＡＶ機器３６０２〜３６０４を有してい
る。ネットワーク機器３６０１はＳＡＭ３０５１および
ＣＡモジュール３１１を内蔵しており、ＡＶ機器３６０
２〜３６０４はそれぞれＳＡＭ３０５２〜３０５４を内
蔵している。ここで、ＳＡＭ３０５１〜３０５４は、サ
ービスプロバイダ３１０からセキュアコンテナ３０４の
配給を受ける点と、コンテンツプロバイダ３０１に加え
てサービスプロバイダ３１０についての署名データの検
証処理およびＳＰ用購入履歴データ（データ配給装置用
購入履歴データ）３０９の作成を行なう点とを除いて、
前述した第１実施形態のＳＡＭ１０５１〜１０５４と同
じである。
【０３２１】先ず、ＥＭＤシステム３００の概要につい
て説明する。ＥＭＤシステム３００では、コンテンツプ
ロバイダ３０１は、自らが提供しようとするコンテンツ
のコンテンツデータＣの使用許諾条件などの権利内容を
示す前述した第１実施形態と同様の権利書（ＵＣＰ：Ｕ
ｓａｇｅ ＣｏｎｔｒｏｌＰｏｌｉｃｙ）データ１０６
およびコンテンツ鍵データＫｃを、高い信頼性のある権
威機関であるＥＭＤサービスセンタ３０２に送信する。
権利書データ１０６およびコンテンツ鍵データＫｃは、
ＥＭＤサービスセンタ３０２に登録されて権威化（認
証）される。
【０３２２】また、コンテンツプロバイダ３０１は、コ
ンテンツ鍵データＫｃでコンテンツデータＣを暗号化し
てコンテンツファイルＣＦを生成する。また、コンテン
ツプロバイダ３０１は、ＥＭＤサービスセンタ３０２か
ら、各コンテンツファイルＣＦについて、それぞれ６か
月分のキーファイルＫＦを受信する。当該キーファイル
ＫＦ内には、当該キーファイルＫＦの改竄の有無、当該
キーファイルＫＦの作成者および送信者の正当性を検証
するための署名データが格納されている。そして、コン
テンツプロバイダ３０１は、コンテンツファイルＣＦ、
キーファイルＫＦおよび自らの署名データとを格納した
図５に示すセキュアコンテナ１０４を、インターネット
などのネットワーク、デジタル放送、記録媒体あるいは
非公式なプロトコルを用いてあるいはオフラインなどで
サービスプロバイダ３１０に供給する。また、セキュア
コンテナ１０４に格納された署名データは、対応するデ
ータの改竄の有無、当該データの作成者および送信者の
正当性を検証するために用いられる。
【０３２３】サービスプロバイダ３１０は、コンテンツ
プロバイダ３０１からセキュアコンテナ１０４を受け取
ると、署名データの検証を行なって、セキュアコンテナ
１０４の作成者および送信者の確認する。次に、サービ
スプロバイダ３１０は、例えばオフラインで通知された
コンテンツプロバイダ３０１が希望するコンテンツに対
しての価格（ＳＲＰ）に、自らが行ったオーサリングな
どのサービスに対しての価格を加算した価格を示すプラ
イスタグデータ（ＰＴ）３１２を作成する。そして、サ
ービスプロバイダ３１０は、セキュアコンテナ１０４か
ら取り出したコンテンツファイルＣＦおよびキーファイ
ルＫＦと、プライスタグデータ３１２と、これらに対し
ての自らの秘密鍵データＫＳＰ，Ｓによる署名データと
を格納したセキュアコンテナ３０４を作成する。このと
き、キーファイルＫＦは、配信用鍵データＫＤ１〜ＫＤ
６によって暗号化されており、サービスプロバイダ３１
０は当該配信用鍵データＫＤ１〜ＫＤ６を保持していな
いため、サービスプロバイダ３１０はキーファイルＫＦ
の中身を見たり、書き換えたりすることはできない。ま
た、ＥＭＤサービスセンタ３０２は、プライスタグデー
タ３１２を登録して権威化する。
【０３２４】サービスプロバイダ３１０は、オンライン
および／またはオフラインでセキュアコンテナ３０４を
ユーザホームネットワーク３０３に配給する。このと
き、オフラインの場合には、セキュアコンテナ３０４は
ＲＯＭ型の記録媒体などに記録されてＳＡＭ３０５１〜
３０５４にそのまま供給される。一方、オンラインの場
合には、サービスプロバイダ３１０とＣＡモジュール３
１１との間で相互認証を行い、セキュアコンテナ３０４
をサービスプロバイダ３１０においてセッション鍵デー
タＫＳＥＳを用いた暗号化して送信し、ＣＡモジュール
３１１において受信したセキュアコンテナ３０４をセッ
ション鍵データＫＳＥＳを用いて復号した後に、ＳＡＭ
３０５１〜３０５４に転送する。この場合に、コンテン
ツプロバイダ３０１からユーザホームネットワーク３０
３にセキュアコンテナ３０４を送信する通信プロコトル
として、デジタル放送であればＭＨＥＧ（Ｍｕｌｔｉｍ
ｅｄｉａ ａｎｄ Ｈｙｐｅｒｍｅｄｉａ ｉｎｆｏｒ
ｍａｔｉｏｎ ｃｏｄｉｎｇ Ｅｘｐｅｒｔｓ Ｇｒｏ
ｕｐ）プロトコルが用いられ、インターネットであれば
ＸＭＬ／ＳＭＩＬ／ＨＴＭＬ（ＨｙｐｅｒＴｅｘｔＭａ
ｒｋｕｐ Ｌａｎｇｕａｇｅ）が用いられ、これらの通
信プロトコル内に、セキュアコンテナ３０４が、当該通
信プロトコル（符号化方式など）に依存しない形式でト
ンネリングして埋め込まれる。従って、通信プロコトル
とセキュアコンテナ３０４との間でフォーマットの整合
性をとる必要性はなく、セキュアコンテナ３０４のフォ
ーマットを柔軟に設定できる。
【０３２５】次に、ＳＡＭ３０５１〜３０５４におい
て、セキュアコンテナ３０４内に格納された署名データ
を検証して、セキュアコンテナ３０４に格納されたコン
テンツファイルＣＦおよびキーファイルＫＦの作成者お
よび送信者の正当性を確認する。そして、ＳＡＭ３０５
１〜３０５４において、当該正当性が確認されると、Ｅ
ＭＤサービスセンタ３０２から配給された対応する期間
の配信用鍵データＫＤ１〜ＫＤ３を用いてキーファイル
ＫＦを復号する。ＳＡＭ３０５１〜３０５４に供給され
たセキュアコンテナ３０４は、ネットワーク機器３６０
１およびＡＶ機器３６０２〜３６０４において、ユーザ
の操作に応じて購入・利用形態が決定された後に、再生
や記録媒体への記録などの対象となる。ＳＡＭ３０５１
〜３０５４は、上述したセキュアコンテナ３０４の購入
・利用の履歴を利用履歴（Ｕｓａｇｅ Ｌｏｇ）データ
３０８として記録する。利用履歴データ（履歴データま
たは管理装置用履歴データ）３０８は、例えば、ＥＭＤ
サービスセンタ３０２からの要求に応じて、ユーザホー
ムネットワーク３０３からＥＭＤサービスセンタ３０２
に送信される。また、ＳＡＭ３０５１〜３０５４は、コ
ンテンツの購入形態が決定されると、当該購入形態を示
す利用制御状態データ（ＵＣＳ：Ｕｓａｇｅ ｃｏｎｔ
ｒｏｌｓｔａｔｅ Ｄａｔａ）１６６をＥＭＤサービス
センタ３０２に送信する。
【０３２６】ＥＭＤサービスセンタ３０２は、利用履歴
データ３０８に基づいて、コンテンツプロバイダ３０１
およびサービスプロバイダ３１０の各々について、課金
内容を決定（計算）し、その結果に基づいて、ペイメン
トゲートウェイ９０を介して銀行などの決済機関９１に
決済を行なう。これにより、ユーザホームネットワーク
１０３のユーザが支払った金銭が、ＥＭＤサービスセン
タ１０２による決済処理によって、コンテンツプロバイ
ダ１０１およびサービスプロバイダ３１０に分配され
る。
【０３２７】本実施形態では、ＥＭＤサービスセンタ３
０２は、認証機能、鍵データ管理機能および権利処理
（利益分配）機能を有している。すなわち、ＥＭＤサー
ビスセンタ３０２は、中立の立場にある最高の権威機関
であるルート認証局９２に対してのセカンド認証局（Ｓ
ｅｃｏｎｄ Ｃｅｒｔｉｆｉｃａｔｅ Ａｕｔｈｏｒｉ
ｔｙ）としての役割を果たし、コンテンツプロバイダ３
０１，サービスプロバイダ３１０およびＳＡＭ３０５１
〜３０５４において署名データの検証処理に用いられる
公開鍵データの公開鍵証明書データに、ＥＭＤサービス
センタ３０２の秘密鍵データによる署名を付けること
で、当該公開鍵データの正当性を認証する。また、前述
したように、コンテンツプロバイダ３０１の権利書デー
タ１０６、コンテンツ鍵データＫｃおよびサービスプロ
バイダ３１０のプライスタグデータ３１２を登録して権
威化することも、ＥＭＤサービスセンタ３０２の認証機
能によるものである。また、ＥＭＤサービスセンタ３０
２は、例えば、配信用鍵データＫＤ１〜ＫＤ６などの鍵
データの管理を行なう鍵データ管理機能を有する。ま
た、ＥＭＤサービスセンタ３０２は、コンテンツプロバ
イダ３０１が登録した権利書データ１０６とＳＡＭ３０
５１〜ＳＡＭ３０５４から入力した利用履歴データ３０
８とサービスプロバイダ３１０が登録したプライスタグ
データ３１２とに基づいて、ユーザホームネットワーク
３０３のユーザによるコンテンツの購入・利用に対して
決済を行い、ユーザが支払った金銭をコンテンツプロバ
イダ３０１およびサービスプロバイダ３１０に分配して
支払う権利処理（利益分配）機能を有する。
【０３２８】以下、コンテンツプロバイダ３０１の各構
成要素について詳細に説明する。 〔コンテンツプロバイダ３０１〕図６０は、コンテンツ
プロバイダ３０１の機能ブロック図であり、サービスプ
ロバイダ３１０との間で送受信されるデータに関連する
データの流れが示されている。図６０に示すように、コ
ンテンツプロバイダ３０１は、コンテンツマスタソース
データベース１１１、電子透かし情報付加部１１２、圧
縮部１１３、暗号化部１１４、乱数発生部１１５、署名
処理部１１７、セキュアコンテナ作成部１１８、セキュ
アコンテナデータベース１１８ａ、キーファイルデータ
ベース１１８ｂ、記憶部１１９、相互認証部１２０、暗
号化・復号部１２１、権利書データ作成部１２２、ＥＭ
Ｄサービスセンタ管理部１２５およびサービスプロバイ
ダ管理部３２４を有する。
【０３２９】図６０において、図３と同一符号を付した
構成要素は、前述した第１実施形態において図３および
図４を参照しながら説明した同一符号の構成要素と同じ
である。すなわち、コンテンツプロバイダ３０１は、図
３に示すＳＡＭ管理部１２４の代わりにサービスプロバ
イダ管理部３２４を設けた構成をしている。サービスプ
ロバイダ管理部３２４は、セキュアコンテナ作成部１１
８から入力した図５に示すセキュアコンテナ１０４を、
オフラインおよび／またはオンラインで、図５９に示す
サービスプロバイダ３１０に提供する。
【０３３０】サービスプロバイダ管理部３２４は、図５
に示すセキュアコンテナ１０４をオンラインでサービス
プロバイダ３１０に配信する場合には、暗号化・復号部
１２１においてセッション鍵データＫＳＥＳを用いてセ
キュアコンテナ１０４を暗号化した後に、ネットワーク
を介してサービスプロバイダ３１０に配信する。
【０３３１】また、図４に示すしたコンテンツプロバイ
ダ１０１内でのデータの流れは、コンテンツプロバイダ
３０１にも同様に適用される。
【０３３２】以下、コンテンツプロバイダ３０１からサ
ービスプロバイダ３１０にセキュアコンテナ１０４を送
信する際の処理の流れを説明する。図６１および図６２
は、コンテンツプロバイダ３０１からサービスプロバイ
ダ３１０にセキュアコンテナ１０４を送信する際の処理
の流れを示すフローチャートである。 ステップＣ１：コンテンツプロバイダ３０１とサービス
プロバイダ３１０との間で相互認証を行う。 ステップＣ２：ステップＣ１の相互認証によって得られ
たセッション鍵データＫＳＥＳを、コンテンツプロバイ
ダ３０１およびサービスプロバイダ３１０の間で共有す
る。 ステップＣ３：サービスプロバイダ３１０によって、コ
ンテンツプロバイダ３０１が所有する（ＣＰ用）セキュ
アコンテナデータベース１１８ａにアクセスが行われ
る。 ステップＣ４：サービスプロバイダ３１０は、例えば、
セキュアコンテナデータベース１１８ａにおいて一元的
に管理されているコンテンツＩＤとメタデータとのリス
トを参照して自らの配信サービスに必要なセキュアコン
テナ１０４を選択する。
【０３３３】ステップＣ５：コンテンツプロバイダ３０
１は、ステップＣ４で選択したセキュアコンテナ１０４
を、ステップＣ２で共有したセッション鍵データＫ
ＳＥＳを用いて暗号化する。 ステップＣ６：コンテンツプロバイダ３０１は、ステッ
プＣ５で得られたセキュアコンテナ１０４を、コンテン
ツプロバイダ用商品配送プロトコルに挿入する。
【０３３４】ステップＣ７：サービスプロバイダ３１０
は、ダウンロードを行う。 ステップＣ８：サービスプロバイダ３１０は、コンテン
ツプロバイダ用商品配送プロトコルからセキュアコンテ
ナ１０４を取り出す。 ステップＣ９：サービスプロバイダ３１０は、セキュア
コンテナ１０４を、ステップＣ２で共有したセッション
鍵データＫＳＥＳ用いて復号する。 ステップＣ１０：サービスプロバイダ３１０は、復号し
たセキュアコンテナ１０４に格納されている署名データ
を検証して、送信者の正当性を確認し、送信者が正当で
あることの確認を条件にステップＣ１１の処理を行う。 ステップＣ１１：サービスプロバイダ３１０は、セキュ
アコンテナ１０４を自らのセキュアコンテナデータベー
スに格納する。
【０３３５】〔サービスプロバイダ３１０〕サービスプ
ロバイダ３１０は、コンテンツプロバイダ３０１から提
供を受けたセキュアコンテナ１０４内のコンテンツファ
イルＣＦおよびキーファイルＫＦと、自らが生成したプ
ライスタグデータ３１２とを格納したセキュアコンテナ
３０４を作成し、ユーザホームネットワーク３０３のネ
ットワーク機器３６０１およびＡＶ機器３６０２〜３６
０４にセキュアコンテナ３０４をオンラインおよび／ま
たはオフラインで配給する。サービスプロバイダ３１０
によるコンテンツ配給のサービス形態には、大きく分け
て、独立型サービスと連動型サービスとがある。独立型
サービスは、例えば、コンテンツを個別に配給するダウ
ンロード専用のサービスである。また、連動型サービス
は、番組、ＣＭ（広告）に連動してコンテンツを配給す
るサービスであり、例えば、ドラマ番組のストリーム内
にドラマの主題歌や挿入歌のコンテンツが格納してあ
る。ユーザは、ドラマ番組を見ているときに、そのスト
リーム中にある主題歌や挿入歌のコンテンツを購入でき
る。
【０３３６】図６３は、サービスプロバイダ３１０の機
能ブロック図である。なお、図６３には、コンテンツプ
ロバイダ３０１から供給を受けたセキュアコンテナ１０
４を用いて作成したセキュアコンテナ３０４をユーザホ
ームネットワーク３０３に供給する際のデータの流れが
示されている。図６３に示すように、サービスプロバイ
ダ３１０は、コンテンツプロバイダ管理部３５０、記憶
部３５１、相互認証部３５２、暗号化・復号部３５３、
署名処理部３５４、セキュアコンテナ作成部３５５、セ
キュアコンテナデータベース３５５ａ、プライスタグデ
ータ作成部３５６、ユーザホームネットワーク管理部３
５７、ＥＭＤサービスセンタ管理部３５８およびユーザ
嗜好フィルタ生成部９２０を有する。
【０３３７】以下、コンテンツプロバイダ３０１から供
給を受けたセキュアコンテナ１０４からセキュアコンテ
ナ３０４を作成し、これをユーザホームネットワーク３
０３に配給する際のサービスプロバイダ３１０内での処
理の流れを図６３および図６４を参照しながら説明す
る。図６４は、コンテンツプロバイダ３０１からユーザ
ホームネットワーク３０３にセキュアコンテナ３０４を
配給する処理を説明するためのフローチャートである。 ＜ステップＤ１＞コンテンツプロバイダ管理部３５０
は、オンラインおよび／またはオフラインで、コンテン
ツプロバイダ３０１から図５に示すセキュアコンテナ１
０４の供給を受けてセキュアコンテナ１０４を記憶部３
５１に書き込む。このとき、コンテンツプロバイダ管理
部３５０は、オンラインの場合には、図６０に示す相互
認証部１２０と図６３に示す相互認証部３５２との間の
相互認証によって得られたセッション鍵データＫＳＥＳ
を用いて、セキュアコンテナ１０４を暗号化・復号部３
５３において復号した後に、記憶部３５１に書き込む。
なお、サービスプロバイダ３１０は、記憶部３５１とは
別に、セキュアコンテナ１０４を格納するための専用の
セキュアコンテナデータベースを有してもよい。
【０３３８】＜ステップＤ２＞次に、署名処理部３５４
において、記憶部３５１に記憶されているセキュアコン
テナ１０４の図５（Ｃ）に示す署名データＳＩＧ
１，ＥＳＣを記憶部３５１から読み出したＥＭＤサービ
スセンタ３０２の公開鍵データＫＥＳＣ，Ｐを用いて検
証し、その正当性が認められた後に、図５（Ｃ）に示す
公開鍵証明書データＣＥＲＣＰから公開鍵データＫ
ＣＰ，Ｐを取り出す。次に、署名処理部３５４は、当該
取り出した公開鍵データＫＣＰ，Ｐを用いて、記憶部３
５１に記憶されているセキュアコンテナ１０４の図５
（Ａ），（Ｂ）に示す署名データＳＩＧ６，ＣＰ，ＳＩ
Ｇ７，ＣＰの検証、すなわちコンテンツファイルＣＦの
作成者および送信者と、キーファイルＫＦの送信者との
正当性の検証を行う。また、署名処理部３５４は、記憶
部３５１から読み出した公開鍵データＫＥＳＣ，Ｐを用
いて、図５（Ｂ）に示すキーファイルＫＦに格納された
署名データＳＩＧＫ１，ＥＳＣの検証、すなわちキーフ
ァイルＫＦの作成者の正当性の検証を行う。このとき、
署名データＳＩＧＫ１，ＥＳＣの検証は、キーファイル
ＫＦがＥＭＤサービスセンタ３０２に登録されているか
否かの検証も兼ねている。
【０３３９】＜ステップＤ３＞次に、セキュアコンテナ
作成部３５５は、署名データＳＩＧ６，ＣＰ，ＳＩＧ
７，ＣＰ，ＳＩＧＫ１，ＥＳＣの正当性が確認される
と、記憶部３５１からコンテンツファイルＣＦおよびそ
の署名データＳＩＧ６，ＣＰと、キーファイルＫＦおよ
びその署名データＳＩＧ７，ＣＰと、サービスプロバイ
ダ３１０の公開鍵証明書データＣＥＲＳＰおよびその署
名データＳＩＧ６１，ＥＳＣと、コンテンツプロバイダ
３０１の公開鍵証明書データＣＥＲＣＰおよびその署名
データＳＩＧ１，ＥＳＣとを読み出す。
【０３４０】また、プライスタグデータ作成部３５６
は、例えばコンテンツプロバイダ３０１からオフライン
で通知されたコンテンツプロバイダ３０１が要求するコ
ンテンツに対しての価格に、自らのサービスの価格を加
算した価格を示すプライスタグデータ３１２を作成し、
記憶部３５１に記憶する。
【０３４１】また、署名処理部３５４は、コンテンツフ
ァイルＣＦ、キーファイルＫＦおよびプライスタグデー
タ３１２のハッシュ値をとり、サービスプロバイダ３１
０の秘密鍵データＫＳＰ，Ｐを用いて、署名データＳＩ
Ｇ６２，ＳＰ，ＳＩＧ６３，ＳＰ，ＳＩＧ６４，ＳＰを
作成し、これをセキュアコンテナ作成部３５５に出力す
る。ここで、署名データＳＩＧ６２，ＳＰはコンテンツ
ファイルＣＦの送信者の正当性を検証するために用いら
れ、署名データＳＩＧ６３，ＳＰはキーファイルＫＦの
送信者の正当性を検証するために用いられ、署名データ
ＳＩＧ６４，ＳＰはプライスタグデータ３１２の作成者
および送信者の正当性を検証するために用いられる。
【０３４２】次に、セキュアコンテナ作成部３５５は、
図６５（Ａ）〜（Ｄ）に示すように、コンテンツファイ
ルＣＦおよびその署名データＳＩＧ６，ＣＰ，ＳＩＧ
６２，ＳＰと、キーファイルＫＦおよびその署名データ
ＳＩＧ７，ＣＰ，ＳＩＧ６３，ＥＳＣと、プライスタグ
データ３１２およびその署名データＳＩＧ
６４，ＳＰと、公開鍵証明書データＣＥＲＳＰおよびそ
の署名データＳＩＧ６１，ＥＳＣと、公開鍵証明書デー
タＣＥＲＣＰおよびその署名データＳＩＧ１，ＥＳＣと
を格納したセキュアコンテナ３０４を作成し、セキュア
コンテナデータベース３５５ａに格納する。セキュアコ
ンテナデータベース３５５ａに格納されたセキュアコン
テナ３０４は、例えば、コンテンツＩＤなどを用いてサ
ービスプロバイダ３１０によって一元的に管理される。
【０３４３】＜ステップＤ４＞セキュアコンテナ作成部
３５５は、ユーザホームネットワーク３０３からの要求
に応じたセキュアコンテナ３０４をセキュアコンテナデ
ータベース３５５ａから読み出してユーザホームネット
ワーク管理部３５７に出力する。このとき、セキュアコ
ンテナ３０４は、複数のコンテンツファイルＣＦと、そ
れらにそれぞれ対応した複数のキーファイルＫＦとを格
納した複合コンテナであってもよい。例えば、単数のセ
キュアコンテナ３０４内に、それぞれ曲、ビデオクリッ
プ、歌詞カード、ライナーノーツおよびジャケットに関
する複数のコンテンツファイルＣＦを単数のセキュアコ
ンテナ３０４に格納してもよい。これらの複数のコンテ
ンツファイルＣＦなどは、ディレクトリー構造でセキュ
アコンテナ３０４内に格納してもよい。
【０３４４】また、セキュアコンテナ３０４は、デジタ
ル放送で送信される場合には、ＭＨＥＧ（Ｍｕｌｔｉｍ
ｅｄｉａ ａｎｄ Ｈｙｐｅｒｍｅｄｉａ ｉｎｆｏｒ
ｍａｔｉｏｎ ｃｏｄｉｎｇ Ｅｘｐｅｒｔｓ Ｇｒｏ
ｕｐ）プロトコルが用いられ、インターネットで送信さ
れる場合にはＸＭＬ／ＳＭＩＬ／ＨＴＭＬ（Ｈｙｐｅｒ
ＴｅｘｔＭａｒｋｕｐ Ｌａｎｇｕａｇｅ）プロトコ
ルが用いられる。このとき、セキュアコンテナ３０４内
のコンテンツファイルＣＦおよびキーファイルＫＦなど
は、ＭＨＥＧおよびＨＴＭＬのプロトコルをトンネリン
グした符号化方式に依存しない形式で、サービスプロバ
イダ３１０とユーザホームネットワーク３０３との間で
採用される通信プロトコル内の所定の階層に格納され
る。
【０３４５】例えば、セキュアコンテナ３０４をデジタ
ル放送で送信する場合には、図６６に示すように、コン
テンツファイルＣＦが、ＭＨＥＧオブジェクト（Ｏｂｊ
ｅｃｔ）内のＭＨＥＧコンテンツデータとして格納され
る。また、ＭＨＥＧオブジェクトは、トランスポート層
プロコトルにおいて、動画である場合にはＰＥＳ（Ｐａ
ｃｋｅｔｉｚｅｄ Ｅｌｅｍｅｎｔａｒｙ Ｓｔｒｅａ
ｍ）−Ｖｉｄｅｏに格納され、音声である場合にはＰＥ
Ｓ−Ａｕｄｉｏに格納され、静止画である場合にはＰｒ
ｉｖａｔｅ−Ｄａｔａに格納される。また、図６７に示
すように、キーファイルＫＦ、プライスタグデータ３１
２および公開鍵証明書データＣＥＲＣＰ，ＣＥＲ
ＳＰは、トランスポート層プロトコルのＴＳ Ｐａｃｋ
ｅｔ 内のＥＣＭ（Ｅｎｔｉｔｌｅｍｅｎｔ Ｃｏｎｔ
ｒｏｌ Ｍｅｓｓａｇｅ）に格納される。ここで、コン
テンツファイルＣＦ、キーファイルＫＦ、プライスタグ
データ３１２および公開鍵証明書データＣＥＲＣＰ，Ｃ
ＥＲＳＰは、コンテンツファイルＣＦのヘッダ内のディ
レクトリ構造データＤＳＤ１によって相互間のリンクが
確立されている。
【０３４６】次に、ユーザホームネットワーク管理部３
５７は、セキュアコンテナ３０４を、オフラインおよび
／またはオンラインでユーザホームネットワーク３０３
に供給する。ユーザホームネットワーク管理部３５７
は、セキュアコンテナ３０４をオンラインでユーザホー
ムネットワーク３０３のネットワーク機器３６０１に配
信する場合には、相互認証後に、暗号化・復号部３５２
においてセッション鍵データＫＳＥＳを用いてセキュア
コンテナ３０４を暗号化した後に、ネットワークを介し
てネットワーク機器３６０１に配信する。
【０３４７】なお、ユーザホームネットワーク管理部３
５７は、セキュアコンテナ３０４を例えば衛星などを介
して放送する場合には、セキュアコンテナ３０４をスク
ランブル鍵データＫＳＣＲを用いて暗号化する。また、
スクランブル鍵データＫＳＣＲをワーク鍵データＫＷを
暗号化し、ワーク鍵データＫＷをマスタ鍵データＫＭを
用いて暗号化する。そして、ユーザホームネットワーク
管理部３５７は、セキュアコンテナ３０４と共に、スク
ランブル鍵データＫＳＣＲおよびワーク鍵データＫ
Ｗを、衛星を介してユーザホームネットワーク３０３に
送信する。また、例えば、マスタ鍵データＫＭを、ＩＣ
カードなどに記憶してオフラインでユーザホームネット
ワーク３０３に配給する。
【０３４８】また、ユーザホームネットワーク管理部３
５７は、ユーザホームネットワーク３０３から、当該サ
ービスプロバイダ３１０が配給したコンテンツデータＣ
に関してのＳＰ用購入履歴データ３０９を受信すると、
これを記憶部３５１に書き込む。サービスプロバイダ３
１０は、将来のサービス内容を決定する際に、ＳＰ用購
入履歴データ３０９を参照する。また、ユーザ嗜好フィ
ルタ生成部９２０は、ＳＰ用購入履歴データ３０９に基
づいて、当該ＳＰ用購入履歴データ３０９を送信したＳ
ＡＭ３０５１〜３０５４のユーザの嗜好を分析してユー
ザ嗜好フィルタデータ９００を生成し、これをユーザホ
ームネットワーク管理部３５７を介してユーザホームネ
ットワーク３０３のＣＡモジュール３１１に送信する。
【０３４９】図６８には、サービスプロバイダ３１０内
におけるＥＭＤサービスセンタ３０２との間の通信に関
連するデータの流れが示されている。なお、以下に示す
処理を行う前提として、サービスプロバイダ３１０の関
係者は、例えば、自らの身分証明書および決済処理を行
う銀行口座などを用いて、オフラインで、ＥＭＤサービ
スセンタ３０２に登録処理を行い、グローバルユニーク
な識別子ＳＰ ＩＤを得ている。識別子ＳＰ ＩＤは、
記憶部３５１に記憶される。
【０３５０】先ず、サービスプロバイダ３１０が、ＥＭ
Ｄサービスセンタ３０２に、自らの秘密鍵データＫ
ＳＰ，Ｓに対応する公開鍵データＫＳＰ，Ｓの正当性を
証明する公開鍵証明書データＣＥＲＳＰを要求する場合
の処理を図６８を参照しながら説明する。サービスプロ
バイダ３１０は、真性乱数発生器を用いて乱数を発生し
て秘密鍵データＫＳＰ，Ｓを生成し、当該秘密鍵データ
ＫＳＰ，Ｓに対応する公開鍵データＫＳＰ，Ｐを作成し
て記憶部３５１に記憶する。ＥＭＤサービスセンタ管理
部３５８、サービスプロバイダ３１０の識別子ＳＰ ＩＤ
および公開鍵データＫＳＰ，Ｐを記憶部３５１から読み
出す。そして、ＥＭＤサービスセンタ管理部３５８は、
識別子ＳＰ ＩＤおよび公開鍵データＫＳＰ，Ｐを、Ｅ
ＭＤサービスセンタ３０２に送信する。そして、ＥＭＤ
サービスセンタ管理部３４８は、当該登録に応じて、公
開鍵証明書データＣＥＲＳＰおよびその署名データＳＩ
Ｇ６１，ＥＳＣをＥＭＤサービスセンタ３０２から入力
して記憶部３５１に書き込む。
【０３５１】次に、サービスプロバイダ３１０が、ＥＭ
Ｄサービスセンタ３０２にプライスタグデータ３１２を
登録して権威化する場合の処理を図６８を参照して説明
する。
【０３５２】この場合には、署名処理部３５４におい
て、記憶部３５１から読み出したプライスタグデータ３
１２およびグローバルユニークな識別子であるコンテン
ツＩＤを格納した図６９に示すモジュールＭｏｄ１０３
のハッシュ値が求められ、秘密鍵データＫＳＰ，Ｓを用
いて署名データＳＩＧ８０，ＳＰが生成される。また、
記憶部３５１から公開鍵証明書データＣＥＲＳＰおよび
その署名データＳＩＧ６１，ＥＳＣが読み出される。そ
して、図６９に示すプライスタグ登録要求用モジュール
Ｍｏｄ１０２が、相互認証部３５２とＥＭＤサービスセ
ンタ３０２との間の相互認証によって得られたセッショ
ン鍵データＫＳＥＳを用いて暗号化・復号部３５３にお
いて暗号化された後に、ＥＭＤサービスセンタ管理部３
５８からＥＭＤサービスセンタ３０２に送信される。な
お、モジュールＭｏｄ１０２に、サービスプロバイダ３
１０のグローバルユニークな識別子ＳＰ ＩＤを格納し
てもよい。
【０３５３】また、ＥＭＤサービスセンタ管理部３５８
は、ＥＭＤサービスセンタ３０２から受信した決済レポ
ートデータ３０７ｓを記憶部３５１に書き込む。
【０３５４】また、ＥＭＤサービスセンタ管理部３５８
は、ＥＭＤサービスセンタ３０２から受信したマーケテ
ィング情報データ９０４を記憶部３５１に記憶する。マ
ーケティング情報データ９０４は、サービスプロバイダ
３１０が今後配給するコンテンツデータＣを決定する際
に参考にされる。
【０３５５】〔ＥＭＤサービスセンタ３０２〕ＥＭＤサ
ービスセンタ３０２は、前述したように、認証局（Ｃ
Ａ：Ｃｅｒｔｉｆｉｃａｔｅ Ａｕｔｈｏｒｉｔｙ）、
鍵管理（Ｋｅｙ Ｍａｎａｇｅｍｅｎｔ）局および権利
処理（Ｒｉｇｈｔｓ Ｃｌｅａｒｉｎｇ）局としての役
割を果たす。図７０は、ＥＭＤサービスセンタ３０２の
機能の構成図である。図７０に示すように、ＥＭＤサー
ビスセンタ３０２は、鍵サーバ１４１、鍵データベース
１４１ａ、ＫＦ作成部１５３、決済処理部４４２、署名
処理部４４３、決算機関管理部１４４、証明書・権利書
管理部４４５、権利書データベース４４５ａ、証明書デ
ータベース４４５ｂ、コンテンツプロバイダ管理部１４
８、ＣＰデータベース１４８ａ、ＳＡＭ管理部１４９、
ＳＡＭデータベース１４９ａ、相互認証部１５０、暗号
化・復号部１５１、サービスプロバイダ管理部３９０、
ＳＰデータベース３９０ａ、コンテンツＩＤ作成部８５
１、ユーザ嗜好フィルタ生成部９０１およびマーケティ
ング情報データ生成部９０２を有する。図７０におい
て、図２３および図２４と同じ符号を付した機能ブロッ
クは、第１実施形態で説明した同一符号の機能ブロック
と略同じ機能を有している。
【０３５６】以下、図７０において、新たな符号を付し
た機能ブロックについて説明する。なお、図７０には、
ＥＭＤサービスセンタ３０２内の機能ブロック相互間の
データの流れのうち、サービスプロバイダ３１０との間
で送受信されるデータに関速するデータの流れが示され
ている。また、図７１には、ＥＭＤサービスセンタ３０
２内の機能ブロック相互間のデータの流れのうち、コン
テンツプロバイダ３０１との間で送受信されるデータに
関連するデータの流れが示されている。また、図７２に
は、ＥＭＤサービスセンタ３０２内の機能ブロック相互
間のデータの流れのうち、図５９に示すＳＡＭ３０５１
〜３０５４および決済機関９１との間で送受信されるデ
ータに関連するデータの流れが示されている。
【０３５７】決算処理部４４２は、図７２に示すよう
に、ＳＡＭ３０５１〜３０５４から入力した利用履歴デ
ータ３０８と、証明書・権利書管理部４４５から入力し
た標準小売価格データＳＲＰおよびプライスタグデータ
３１２に基づいて決済処理を行う。なお、この際に、決
済処理部４４２は、サービスプロバイダ３１０によるダ
ンピングの有無などを監視する。決済処理部４４２は、
決済処理により、図７２に示すように、コンテンツプロ
バイダ３０１についての決済レポートデータ３０７ｃお
よび決済請求権データ１５２ｃを作成し、これらをそれ
ぞれコンテンツプロバイダ管理部１４８および決算機関
管理部１４４に出力する。また、決済処理により、図７
０および図７２に示すように、サービスプロバイダ３１
０についての決済レポートデータ３０７ｓおよび決済請
求権データ１５２ｓを作成し、これらをそれぞれサービ
スプロバイダ管理部３９０および決算機関管理部１４４
に出力する。ここで、決済請求権データ１５２ｃ，１５
２ｓは、当該データに基づいて、決済機関９１に金銭の
支払いを請求できる権威化されたデータである。
【０３５８】ここで、利用履歴データ３０８は、第１実
施形態で説明した利用履歴データ１０８と同様に、セキ
ュアコンテナ３０４に関連したラインセンス料の支払い
を決定する際に用いられる。利用履歴データ３０８に
は、例えば、図７３に示すように、セキュアコンテナ３
０４に格納されたコンテンツデータＣの識別子であるコ
ンテンツＩＤ、セキュアコンテナ３０４に格納されたコ
ンテンツデータＣを提供したコンテンツプロバイダ３０
１の識別子ＣＰ ＩＤ、セキュアコンテナ３０４を配給
したサービスプロバイダ３１０の識別子ＳＰ ＩＤ、コ
ンテンツデータＣの信号諸元データ、セキュアコンテナ
３０４内のコンテンツデータＣの圧縮方法、セキュアコ
ンテナ３０４を記録した記録媒体の識別子Ｍｅｄｉａ
ＩＤ、セキュアコンテナ３０４を配給を受けたＳＡＭ３
０５１〜３０５４の識別子ＳＡＭ ＩＤ、当該ＳＡＭ１０
５１〜１０５４のユーザのＵＳＥＲ ＩＤなどが記述さ
れている。従って、ＥＭＤサービスセンタ３０２は、コ
ンテンツプロバイダ３０１およびサービスプロバイダ３
１０の所有者以外にも、例えば、圧縮方法や記録媒体な
どのライセンス所有者に、ユーザホームネットワーク３
０３のユーザが支払った金銭を分配する必要がある場合
には、予め決められた分配率表に基づいて各相手に支払
う金額を決定し、当該決定に応じた決済レポートデータ
および決済請求権データを作成する。
【０３５９】証明書・権利書管理部４４５は、証明書デ
ータベース４４５ｂに登録されて権威化された公開鍵証
明書データＣＥＲＣＰ、公開鍵証明書データＣＥＲＳＰ
および公開鍵証明書データＣＥＲＳＡＭ１〜ＣＥＲ
ＳＡＭ２などを読み出すと共に、権利書データベース４
４５ａにコンテンツプロバイダ３０１の権利書データ１
０６およびコンテンツ鍵データＫｃ、並びにサービスプ
ロバイダ３１０のプライスタグデータ３１２などを登録
して権威化する。このとき、証明書・権利書管理部４４
５は、権利書データ１０６、コンテンツ鍵データＫｃお
よびプライスタグデータ３１２などのハッシュ値をと
り、秘密鍵データＫＥＳＣ，Ｓを用いた署名データを付
して権威化証明書データを作成する。
【０３６０】コンテンツプロバイダ管理部１４８は、コ
ンテンツプロバイダ１０１との間で通信する機能を有
し、登録されているコンテンツプロバイダ１０１の識別
子ＣＰ ＩＤなどを管理するＣＰデータベース１４８ａに
アクセスできる。
【０３６１】ユーザ嗜好フィルタ生成部９０１は、利用
履歴データ３０８に基づいて、当該利用履歴データ３０
８を送信したＳＡＭ３０５１〜３０５４のユーザの嗜好
に応じたコンテンツデータＣを選択するためのユーザ嗜
好フィルタデータ９０３を生成し、ユーザ嗜好フィルタ
データ９０３をＳＡＭ管理部１４９を介して、当該利用
履歴データ３０８を送信したＳＡＭ３０５１〜３０５４
に送信する。
【０３６２】マーケティング情報データ生成部９０２
は、利用履歴データ３０８に基づいて、例えば、複数の
サービスプロバイダ３１０によってユーザホームネット
ワーク１０３に配給されたコンテンツデータＣの全体の
購入状況などを示すマーケティング情報データ９０４を
生成し、これをサービスプロバイダ管理部３９０を介し
て、サービスプロバイダ３１０に送信する。サービスプ
ロバイダ３１０は、マーケティング情報データ９０４を
参考にして、今後提供するサービスの内容を決定する。
【０３６３】以下、ＥＭＤサービスセンタ３０２内での
処理の流れを説明する。ＥＭＤサービスセンタ３０２か
らＳＡＭ３０５１〜３０５４への配信用鍵データＫＤ１
〜ＫＤ３の送信は、第１実施形態の場合と同様に行なわ
れる。
【０３６４】また、ＥＭＤサービスセンタ３０２がコン
テンツプロバイダ３０１から、公開鍵証明書データの発
行要求を受けた場合の処理は証明書・権利書管理部４４
５が証明書データベース４４５ｂにアクセスする点を除
いて、前述した第１実施形態と同じである。また、権利
書データ１０６などを登録する処理も、証明書・権利書
管理部４４５が権利書データベース４４５ａに当該デー
タを格納する点を除いて前述した第１実施形態の場合と
同様である。
【０３６５】次に、ＥＭＤサービスセンタ３０２がサー
ビスプロバイダ３１０から、公開鍵証明書データの発行
要求を受けた場合の処理を、図７０を参照しながら説明
する。この場合に、サービスプロバイダ管理部３９０
は、予めＥＭＤサービスセンタ３０２によって与えられ
たサービスプロバイダ３１０の識別子ＳＰ ＩＤ、公開
鍵データＫＳＰ，Ｐおよび署名データＳＩＧ７０，ＳＰ
をサービスプロバイダ３１０から受信すると、これら
を、相互認証部１５０と図６３に示す相互認証部３５２
と間の相互認証で得られたセッション鍵データＫＳＥＳ
を用いて復号する。そして、当該復号した署名データＳ
ＩＧ７０，ＳＰの正当性を署名処理部４４３において確
認した後に、識別子ＳＰ ＩＤおよび公開鍵データＫ
ＳＰ，Ｐに基づいて、当該公開鍵証明書データの発行要
求を出したサービスプロバイダ３１０がＳＰデータベー
ス３９０ａに登録されているか否かを確認する。そし
て、証明書・権利書管理部４４５は、当該サービスプロ
バイダ３１０の公開鍵証明書データＣＥＲＳＰを証明書
データベース４４５ｂから読み出してサービスプロバイ
ダ管理部３９０に出力する。また、署名処理部４４３
は、公開鍵証明書データＣＥＲＳＰのハッシュ値をと
り、ＥＭＤサービスセンタ３０２の秘密鍵データＫ
ＥＳＣ，Ｓを用いて、署名データＳＩＧ６１，ＥＳＣを
作成し、これをサービスプロバイダ管理部３９０に出力
する。そして、サービスプロバイダ管理部３９０は、公
開鍵証明書データＣＥＲＳＰおよびその署名データＳＩ
Ｇ６１，ＥＳＣを、相互認証部１５０と図６３に示す相
互認証部３５２と間の相互認証で得られたセッション鍵
データＫＳＥＳを用いて暗号化した後に、サービスプロ
バイダ３１０に送信する。
【０３６６】なお、ＥＭＤサービスセンタ３０２がＳＡ
Ｍ１０５１〜１０５４から、公開鍵証明書データの発行
要求を受けた場合の処理は、第１実施形態と同様であ
る。また、ＥＭＤサービスセンタ３０２が、コンテンツ
プロバイダ３０１から権利書データ１０６およびコンテ
ンツ鍵データＫｃの登録要求を受けた場合の処理も、第
１実施形態と同様である。また、ＥＭＤサービスセンタ
３０２が、コンテンツプロバイダ３０１から受信した登
録用モジュールＭｏｄ２に応じてキーファイルＫＦを作
成してコンテンツプロバイダ３０１に送信する処理も、
第１実施形態と同様である。
【０３６７】次に、ＥＭＤサービスセンタ３０２が、サ
ービスプロバイダ３１０からプライスタグデータ３１２
の登録要求を受けた場合の処理を、図７０を参照しなが
ら説明する。この場合には、サービスプロバイダ管理部
３９０がサービスプロバイダ３１０から図６９に示すプ
ライスタグ登録要求モジュールＭｏｄ１０２を受信する
と、相互認証部１５０と図６３に示す相互認証部３５２
と間の相互認証で得られたセッション鍵データＫＳＥＳ
を用いてプライスタグ登録要求モジュールＭｏｄ１０２
を復号する。そして、当該復号したプライスタグ登録要
求モジュールＭｏｄ１０２に格納された署名データＳＩ
Ｇ８０，ＳＰの正当性を署名処理部４４３において確認
した後に、プライスタグ登録要求モジュールＭｏｄ
１０２に格納されたプライスタグデータ３１２を、証明
書・権利書管理部４４５を介して権利書データベース４
４５ａに登録して権威化する。
【０３６８】次に、ＥＭＤサービスセンタ３０２におい
て決済を行なう場合の処理を図７２を参照しながら説明
する。ＳＡＭ管理部１４９は、ユーザホームネットワー
ク３０３の例えばＳＡＭ３０５１から利用履歴データ３
０８およびその署名データＳＩＧ２０５，ＳＡＭ１を入
力すると、利用履歴データ３０８および署名データＳＩ
Ｇ２０５，ＳＡＭ１を、相互認証部１５０とＳＡＭ３０
５１〜３０５４との間の相互認証によって得られたセッ
ション鍵データＫＳＥＳを用いて復号し、ＳＡＭ３０５
１の公開鍵データＫＳＡＭ１，ｐを用いて署名データＳ
ＩＧ２０５，ＳＡＭ１の検証を行なった後に、決算処理
部４４２に出力する。
【０３６９】そして、決済処理部４４２は、ＳＡＭ３０
５１から入力した利用履歴データ３０８と、証明書・権
利書管理部４４５から入力した標準小売価格データＳＲ
Ｐおよびプライスタグデータ３１２とに基づいて決済処
理を行う。決済処理部４４２は、決済処理により、図７
２に示すように、コンテンツプロバイダ３０１について
の決済レポートデータ３０７ｃおよび決済請求権データ
１５２ｃを作成し、これらをそれぞれコンテンツプロバ
イダ管理部１４８および決算機関管理部１４４に出力す
る。また、決済処理により、図７０および図７２に示す
ように、サービスプロバイダ３１０についての決済レポ
ートデータ３０７ｓおよび決済請求権データ１５２ｓを
作成し、これらをそれぞれサービスプロバイダ管理部３
９０および決算機関管理部１４４に出力する。
【０３７０】次に、決算機関管理部１４４は、決済請求
権データ１５２ｃ，１５２ｓと、それらについて秘密鍵
データＫＳＥＣ，Ｓを用いて作成した署名データとを、
相互認証およびセッション鍵データＫＳＥＳによる復号
を行なった後に、図５９に示すペイメントゲートウェイ
９０を介して決済機関９１に送信する。これにより、決
済請求権データ１５２ｃに示される金額の金銭がコンテ
ンツプロバイダ３０１に支払われ、決済請求権データ１
５２ｓに示される金額の金銭がサービスプロバイダ３１
０に支払われる。
【０３７１】次に、ＥＭＤサービスセンタ３０２がコン
テンツプロバイダ３０１およびサービスプロバイダ３１
０に決済レポートデータ３０７ｃおよび３０７ｓを送信
する場合の処理を説明する。決算処理部４４２において
決済が行なわれると、決算処理部４４２からコンテンツ
プロバイダ管理部１４８に決済レポートデータ３０７ｃ
が出力される。コンテンツプロバイダ管理部１４８は、
決算処理部４４２から決済レポートデータ３０７ｃを入
力すると、これを、相互認証部１５０と図６０に示す相
互認証部１２０と間の相互認証で得られたセッション鍵
データＫＳＥＳを用いて暗号化した後に、コンテンツプ
ロバイダ３０１に送信する。また、決算処理部４４２に
おいて決済が行なわれると、決算処理部４４２からサー
ビスプロバイダ管理部３９０に決済レポートデータ３０
７ｓが出力される。サービスプロバイダ管理部３９０
は、決算処理部４４２から決済レポートデータ３０７ｓ
を入力すると、これを、相互認証部１５０と図６３に示
す相互認証部３５２と間の相互認証で得られたセッショ
ン鍵データＫＳＥＳ用いて暗号化した後に、サービスプ
ロバイダ３１０に送信する。
【０３７２】ＥＭＤサービスセンタ３０２は、その他
に、第１実施形態のＥＭＤサービスセンタ１０２と同様
に、ＳＡＭ３０５１〜３０５４の出荷時の処理と、ＳＡ
Ｍ登録リストの登録処理とを行なう。
【０３７３】〔ユーザホームネットワーク３０３〕ユー
ザホームネットワーク３０３は、図５９に示すように、
ネットワーク機器３６０１およびＡ／Ｖ機器３６０２〜
３６０４を有している。ネットワーク機器３６０１は、
ＣＡモジュール３１１およびＳＡＭ３０５１を内蔵して
いる。また、ＡＶ機器３６０２〜３６０４は、それぞれ
ＳＡＭ３０５２〜３０５４を内蔵している。ＳＡＭ３０
５１〜３０５４の相互間は、例えば、１３９４シリアル
インタフェースバスなどのバス１９１を介して接続され
ている。なお、ＡＶ機器３６０２〜３６０４は、ネット
ワーク通信機能を有していてもよいし、ネットワーク通
信機能を有しておらず、バス１９１を介してネットワー
ク機器３６０１のネットワーク通信機能を利用してもよ
い。また、ユーザホームネットワーク３０３は、ネット
ワーク機能を有していないＡＶ機器のみを有していても
よい。
【０３７４】以下、ネットワーク機器３６０１について
説明する。図７４は、ネットワーク機器３６０１の構成
図である。図７４に示すように、ネットワーク機器３６
０１は、通信モジュール１６２、ＣＡモジュール３１
１、復号モジュール９０５、ＳＡＭ３０５１、復号・伸
長モジュール１６３、購入・利用形態決定操作部１６
５、ダウンロードメモリ１６７、再生モジュール１６９
および外部メモリ２０１を有する。図７４において、図
２５と同一符号を付した構成要素は、第１実施形態で説
明した同一符号の構成要素と同じである。
【０３７５】通信モジュール１６２は、サービスプロバ
イダ３１０との間の通信処理を行なう。具体的には、通
信モジュール１６２は、サービスプロバイダ３１０から
衛星放送などで受信したセキュアコンテナ３０４を復号
モジュール９０５に出力する。また、通信モジュール１
６２は、サービスプロバイダ３１０から電話回線などを
介して受信したユーザ嗜好フィルタデータ９００をＣＡ
モジュール３１１に出力すると共に、ＣＡモジュール３
１１から入力したＳＰ用購入履歴データ３０９を電話回
線などを介してサービスプロバイダ３１０に送信する。
【０３７６】図７５は、ＣＡモジュール３１１および復
号モジュール９０５の機能ブロック図である。図７５に
示すように、ＣＡモジュール３１１は、相互認証部９０
６、記憶部９０７、暗号化・復号部９０８およびＳＰ用
購入履歴データ生成部９０９を有する。相互認証部９０
６は、ＣＡモジュール３１１とサービスプロバイダ３１
０との間で電話回線を介してデータを送受信する際に、
サービスプロバイダ３１０との間で相互認証を行ってセ
ッション鍵データＫＳＥＳを生成し、これを暗号化・復
号部９０８に出力する。
【０３７７】記憶部９０７は、例えば、サービスプロバ
イダ３１０とユーザとの間で契約が成立した後に、サー
ビスプロバイダ３１０からＩＣカード９１２などを用い
てオフラインで供給されたマスタ鍵データＫＭを記憶す
る。
【０３７８】暗号化・復号部９０８は、復号モジュール
９０５の復号部９１０からそれぞれ暗号化されたスクラ
ンブル鍵データＫＳＣＲおよびワーク鍵データＫＷを入
力し、記憶部９０７から読み出したマスタ鍵データＫＭ
を用いてワーク鍵データＫＷを復号する。そして、暗号
化・復号部９０８は、当該復号したワーク鍵データＫＷ
を用いてスクランブル鍵データＫＳＣＲを復号し、当該
復号したスクランブル鍵データＫＳＣＲを復号部９１０
に出力する。また、暗号化・復号部９０８は、電話回線
などを介して通信モジュール１６２がサービスプロバイ
ダ３１０から受信したユーザ嗜好フィルタデータ９００
を、相互認証部９０６からのセッション鍵データＫ
ＳＥＳを用いて復号して復号モジュール９０５のセキュ
アコンテナ選択部９１１に出力する。また、暗号化・復
号部９０８は、ＳＰ用購入履歴データ生成部９０９から
入力したＳＰ用購入履歴データ３０９を、相互認証部９
０６からのセッション鍵データＫＳＥＳを用いて復号し
て通信モジュール１６２を介してサービスプロバイダ３
１０に送信する。
【０３７９】ＳＰ用購入履歴データ生成部９０９は、図
７４に示す購入・利用形態決定操作部１６５を用いてユ
ーザによるコンテンツデータＣの購入操作に応じた操作
信号Ｓ１６５、またはＳＡＭ３０５１からの利用制御状
態データ１６６に基づいて、サービスプロバイダ３１０
に固有のコンテンツデータＣの購入履歴を示すＳＰ用購
入履歴データ３０９を生成し、これを暗号化・復号部９
０８に出力する。ＳＰ用購入履歴データ３０９は、例え
ば、サービスプロバイダ３１０が配信サービスに関して
ユーザから徴収したい情報、月々の基本料金（ネットワ
ーク家賃）、契約（更新）情報および購入履歴情報など
を含む。
【０３８０】なお、ＣＡモジュール３１１は、サービス
プロバイダ３１０が課金機能を有している場合には、サ
ービスプロバイダ３１０の課金データベース、顧客管理
データベースおよびマーケティング情報データベースと
通信を行う。この場合に、ＣＡモジュール３１１は、コ
ンテンツデータの配信サービスについての課金データを
サービスプロバイダ３１０に送信する。
【０３８１】復号モジュール９０５は、復号部９１０お
よびセキュアコンテナ選択部９１１を有する。復号部９
１０は、通信モジュール１６２から、それぞれ暗号化さ
れたセキュアコンテナ３０４、スクランブル鍵データＫ
ＳＣＲおよびワーク鍵データＫＷを入力する。そして、
復号部９１０は、暗号化されたスクランブル鍵データＫ
ＳＣＲおよびワーク鍵データＫＷをＣＡモジュール３１
１の暗号化・復号部９０８に出力し、暗号化・復号部９
０８から復号されたスクランブル鍵データＫＳＣＲを入
力する。そして、復号部９１０は、暗号化されたセキュ
アコンテナ３０４を、スクランブル鍵データＫＳＣＲを
用いて復号した後に、セキュアコンテナ選択部９１１に
出力する。
【０３８２】なお、セキュアコンテナ３０４が、ＭＰＥ
Ｇ２ Ｔｒａｎｓｐｏｒｔ Ｓｔｒｅａｍ 方式でサー
ビスプロバイダ３１０から送信される場合には、例え
ば、復号部９１０は、ＴＳ Ｐａｃｋｅｔ内のＥＣＭ
（Ｅｎｔｉｔｌｅｍｅｎｔ Ｃｏｎｔｒｏｌ Ｍｅｓｓ
ａｇｅ）からスクランブル鍵データＫＳＣＲを取り出
し、ＥＭＭ（Ｅｎｔｉｔｌｅｍｅｎｔ Ｍａｎａｇｅｍ
ｅｎｔ Ｍｅｓｓａｇｅ）からワーク鍵データＫＷを取
り出す。ＥＣＭには、その他に、例えば、チャンネル毎
の番組属性情報などが含まれている。また、ＥＭＭは、
その他に、ユーザ（視聴者）毎に異なる個別試聴契約情
報などが含まれている。
【０３８３】セキュアコンテナ選択部９１１は、復号部
９１０から入力したセキュアコンテナ３０４を、ＣＡモ
ジュール３１１から入力したユーザ嗜好フィルタデータ
９００を用いてフィルタリング処理して、ユーザの嗜好
に応じたセキュアコンテナ３０４を選択してＳＡＭ３０
５１に出力する。
【０３８４】次に、ＳＡＭ３０５１について説明する。
なお、ＳＡＭ３０５１は、サービスプロバイダ３１０に
ついての署名検証処理を行なうなど、コンテンツプロバ
イダ３０１に加えてサービスプロバイダ３１０に関して
の処理を行う点を除いて、図２６〜図４１などを用いて
前述した第１実施形態のＳＡＭ１０５１と基本的に行な
う機能および構造を有している。また、ＳＡＭ３０５２
〜３０５４は、ＳＡＭ３０５１と基本的に同じ機能を有
している。すなわち、ＳＡＭ３０５１〜３０５４は、コ
ンテンツ単位の課金処理をおこなうモジュールであり、
ＥＭＤサービスセンタ３０２との間で通信を行う。
【０３８５】以下、ＳＡＭ３０５１の機能について詳細
に説明する。図７６は、ＳＡＭ３０５１の機能の構成図
である。なお、図７６には、サービスプロバイダ３１０
からセキュアコンテナ３０４を入力する際の処理に関速
するデータの流れが示されている。図７６に示すよう
に、ＳＡＭ３０５１は、相互認証部１７０、暗号化・復
号部１７１，１７２，１７３、誤り訂正部１８１、ダウ
ンロードメモリ管理部１８２、セキュアコンテナ復号部
１８３、復号・伸長モジュール管理部１８４、ＥＭＤサ
ービスセンタ管理部１８５、利用監視部１８６、署名処
理部１８９、ＳＡＭ管理部１９０、記憶部１９２、メデ
ィアＳＡＭ管理部１９７、スタックメモリ２００、サー
ビスプロバイダ管理部５８０、課金処理部５８７、署名
処理部５９８および外部メモリ管理部８１１を有する。
なお、図７６に示すＳＡＭ３０５１の所定の機能は、Ｓ
ＡＭ１０５１の場合と同様に、ＣＰＵにおいて秘密プロ
グラムを実行することによって実現される。図７６にお
いて、図２６と同じ符号を付した機能ブロックは、第１
実施形態で説明した同一符号の機能ブロックと同じであ
る。
【０３８６】また、図７４に示す外部メモリ２０１に
は、第１実施形態で説明した処理および後述する処理を
経て、利用履歴データ３０８およびＳＡＭ登録リストが
記憶される。また、スタックメモリ２００には、図７７
に示すように、コンテンツ鍵データＫｃ、権利書データ
（ＵＣＰ）１０６、記憶部１９２のロック鍵データＫ
ＬＯＣ、コンテンツプロバイダ３０１の公開鍵証明書デ
ータＣＥＲＣＰ、サービスプロバイダ３１０の公開鍵証
明書データＣＥＲＳＰ、利用制御状態データ（ＵＣＳ）
３６６、ＳＡＭプログラム・ダウンロード・コンテナＳ
ＤＣ１〜ＳＤＣ３およびプライスタグデータ３１２など
が記憶される。
【０３８７】以下、ＳＡＭ３０５１の機能ブロックのう
ち、図７６において新たに符号を付した機能ブロックに
ついて説明する。署名処理部５８９は、記憶部１９２あ
るいはスタックメモリ２００から読み出したＥＭＤサー
ビスセンタ３０２の公開鍵データＫＥＳＣ，Ｐ、コンテ
ンツプロバイダ３０１の公開鍵データＫｃｐ，ｐびサー
ビスプロバイダ３１０の公開鍵データＫＳＰ，Ｐ用い
て、セキュアコンテナ３０４内の署名データの検証を行
なう。
【０３８８】課金処理部５８７は、図７８に示すよう
に、図７４に示す購入・利用形態決定操作部１６５から
の操作信号Ｓ１６５と、スタックメモリ２００から読み
出されたプライスタグデータ３１２とに基づいて、ユー
ザによるコンテンツの購入・利用形態に応じた課金処理
を行う。課金処理部５８７による課金処理は、利用監視
部１８６の監視の下、権利書データ１０６が示す使用許
諾条件などの権利内容および利用制御状態データ１６６
に基づいて行われる。すなわち、ユーザは、当該権利内
容などに従った範囲内でコンテンツの購入および利用を
行うことができる。
【０３８９】また、課金処理部５８７は、課金処理にお
いて、利用履歴データ３０８を生成し、これを外部メモ
リ管理部８１１を介して外部メモリ２０１に書き込む。
ここで、利用履歴データ３０８は、第１実施形態の利用
履歴データ１０８と同様に、ＥＭＤサービスセンタ３０
２において、セキュアコンテナ３０４に関連したライン
センス料の支払いを決定する際に用いられる。
【０３９０】また、課金処理部５８７は、操作信号Ｓ１
６５に基づいて、ユーザによるコンテンツの購入・利用
形態を記述した利用制御状態（ＵＣＳ： Ｕｓａｇｅ
Ｃｏｎｔｒｏｌ Ｓｔａｔｕｓ）データ１６６を生成
し、これをスタックメモリ２００に書き込む。コンテン
ツの購入形態としては、例えば、購入者による再生や当
該購入者の利用のための複製に制限を加えない買い切り
や、再生する度に課金を行なう再生課金などがある。こ
こで、利用制御状態データ１６６は、ユーザがコンテン
ツの購入形態を決定したときに生成され、以後、当該決
定された購入形態で許諾された範囲内でユーザが当該コ
ンテンツの利用を行なうように制御するために用いられ
る。利用制御状態データ１６６には、コンテンツのＩ
Ｄ、購入形態、買い切り価格、当該コンテンツの購入が
行なわれたＳＡＭのＳＡＭ ＩＤ，購入を行なったユー
ザのＵＳＥＲ ＩＤなどが記述されている。
【０３９１】なお、決定された購入形態が再生課金であ
る場合には、例えば、ＳＡＭ３０５１からサービスプロ
バイダ３１０に利用制御状態データ１６６をリアルタイ
ムに送信し、サービスプロバイダ３１０がＥＭＤサービ
スセンタ３０２に、利用履歴データ３０８をＳＡＭ１０
５１に取りに行くことを指示する。また、決定された購
入形態が買い切りである場合には、例えば、利用制御状
態データ１６６が、サービスプロバイダ３１０およびＥ
ＭＤサービスセンタ３０２にリアルタイムに送信され
る。
【０３９２】また、ＳＡＭ３０５１では、図７６に示す
ように、ＥＭＤサービスセンタ管理部１８５を介してＥ
ＭＤサービスセンタ３０２から受信したユーザ嗜好フィ
ルタデータ９０３が、サービスプロバイダ管理部５８０
に出力される。そして、サービスプロバイダ管理部５８
０において、図７４に示す復号モジュール９０５から入
力したセキュアコンテナ３０４のうち、ユーザ嗜好フィ
ルタデータ９０３に基づいてフィルタリングされてユー
ザの嗜好に応じたセキュアコンテナ３０４が選択され、
当該選択されたセキュアコンテナ３０４が誤り訂正部１
８１に出力される。これにより、ＳＡＭ３０５１におい
て、当該ＳＡＭ３０５１のユーザが契約している全ての
サービスプロバイダ３１０を対象として、当該ユーザに
よるコンテンツデータＣの購入状況から得られた当該ユ
ーザの嗜好に基づいたコンテンツデータＣの選択処理が
可能になる。
【０３９３】以下、ＳＡＭ３０５１内での処理の流れを
説明する。ＥＭＤサービスセンタ３０２から受信した配
信用鍵データＫＤ１〜ＫＤ３を記憶部１９２に格納する
際のＳＡＭ３０５１内での処理の流れは、前述したＳＡ
Ｍ１０５１の場合と同様である。
【０３９４】次に、セキュアコンテナ３０４をサービス
プロバイダ３１０から入力する際のＳＡＭ３０５１内で
の処理の流れを図７６を参照しながら説明する。相互認
証部１７０と図６３に示すサービスプロバイダ３１０の
相互認証部３５２との間で相互認証が行なわれる。暗号
化・復号部１７１は、当該相互認証によって得られたセ
ッション鍵データＫＳＥＳを用いて、サービスプロバイ
ダ管理部５８０を介してサービスプロバイダ３１０から
受信した図６５に示すセキュアコンテナ３０４を復号す
る。
【０３９５】次に、署名処理部５８９は、図６５（Ｄ）
に示す署名データＳＩＧ６１，ＥＳＣ，ＳＩＧ
１，ＥＳＣの検証を行った後に、公開鍵証明書データＣ
ＥＲＳＰ，ＣＥＲＣＰ内に格納された公開鍵データＫ
ＳＰ，Ｐ，ＫＣＰ，Ｐを用いて、署名データＳＩＧ
６，ＣＰ，ＳＩＧ６２，ＳＰ，ＳＩＧ７，ＣＰ，ＳＩＧ
６３，ＳＰ，ＳＩＧ６４，ＳＰの正当性を検証する。こ
こで、署名データＳＩＧ６，ＣＰ，ＳＩＧ６２，ＳＰを
検証することでコンテンツファイルＣＦの作成者および
送信者の正当性が確認され、署名データＳＩ
Ｇ７，ＣＰ，ＳＩＧ６３，ＳＰを検証することでキーフ
ァイルＫＦの送信者の正当性が確認され、署名データＳ
ＩＧ６４，ＳＰを検証することでプライスタグデータ３
１２の作成者および送信者の正当性が確認される。ま
た、署名処理部５８９は、記憶部１９２から読み出した
公開鍵データＫＥＳＣ，Ｐを用いて、図６５（Ｂ）に示
すキーファイルＫＦに格納された署名データＳＩＧ
Ｋ１，ＥＳＣの正当性を検証することで、キーファイル
ＫＦの作成者の正当性、並びにキーファイルＫＦがＥＭ
Ｄサービスセンタ３０２で登録されているか否かを検証
する。
【０３９６】サービスプロバイダ管理部５８０は、署名
処理部５８９において上述した全ての署名データの正当
性が確認されると、セキュアコンテナ３０４を誤り訂正
部１８１に出力する。
【０３９７】誤り訂正部１８１は、セキュアコンテナ３
０４を誤り訂正した後に、ダウンロードメモリ管理部１
８２に出力する。ダウンロードメモリ管理部１８２は、
相互認証部１７０と図７４に示すメディアＳＡＭ１６７
ａとの間で相互認証を行なった後に、セキュアコンテナ
３０４をダウンロードメモリ１６７に書き込む。
【０３９８】次に、ダウンロードメモリ管理部１８２
は、相互認証部１７０と図７４に示すメディアＳＡＭ１
６７ａとの間で相互認証を行なった後に、セキュアコン
テナ３０４に格納された図６５（Ｂ）に示すキーファイ
ルＫＦをダウンロードメモリ１６７から読み出してセキ
ュアコンテナ復号部１８３に出力する。
【０３９９】そして、セキュアコンテナ復号部１８３
は、記憶部１９２から入力した対応する期間の配信用鍵
データＫＤ１〜ＫＤ３を用いて、図６５（Ｂ）に示すキ
ーファイルＫＦに格納されたコンテンツ鍵データＫｃ、
権利書データ１０６およびＳＡＭプログラム・ダウンロ
ード・コンテナＳＤＣ１〜ＳＤＣ３が復号される。そし
て、復号されたコンテンツ鍵データＫｃ、権利書データ
１０６およびＳＡＭプログラム・ダウンロード・コンテ
ナＳＤＣ１〜ＳＤＣ３がスタックメモリ２００に書き込
まれる。
【０４００】以下、サービスプロバイダ３１０からダウ
ンロードメモリ１６７にダウンロードされたセキュアコ
ンテナ３０４の購入形態を決定するまでの処理の流れを
図７８および図７９を参照しながら説明する。図７９
は、セキュアコンテナ３０４の購入形態決定処理を説明
するためのフローチャートである。 ＜ステップＥ１＞ユーザによる図７４に示す購入・利用
形態決定操作部１６５の操作によって、試聴モードを示
す操作信号Ｓ１６５が課金処理部５８７に出力された場
合には、ステップＥ２の処理が行われ、そうでない場合
にはステップＥ３の処理が行われる。
【０４０１】＜ステップＥ２＞試聴モードを示す操作信
号Ｓ１６５が課金処理部５８７に出力された場合に行わ
れ、例えば、ダウンロードメモリ１６７に記憶されてい
るコンテンツファイルＣＦが、復号・伸長モジュール管
理部１８４を介して、図７４に示す復号・伸長モジュー
ル１６３に出力される。このとき、コンテンツファイル
ＣＦに対して、相互認証部１７０とメディアＳＡＭ１６
７ａとの間の相互認証およびセッション鍵データＫ
ＳＥＳによる暗号化・復号と、相互認証部１７０と相互
認証部２２０との間の相互認証およびセッション鍵デー
タＫＳＥＳによる暗号化・復号とが行なわれる。コンテ
ンツファイルＣＦは、図７４に示す復号部２２１におい
てセッション鍵データＫＳＥＳを用いて復号された後
に、復号部２２２に出力される。
【０４０２】また、スタックメモリ２００から読み出さ
れたコンテンツ鍵データＫｃおよび半開示パラメータデ
ータ１９９が、図７４に示す復号・伸長モジュール１６
３に出力される。このとき、相互認証部１７０と相互認
証部２２０との間の相互認証後に、コンテンツ鍵データ
Ｋｃおよび半開示パラメータデータ１９９に対してセッ
ション鍵データＫＳＥＳによる暗号化および復号が行な
われる。次に、復号された半開示パラメータデータ１９
９が半開示処理部２２５に出力され、半開示処理部２２
５からの制御によって、復号部２２２によるコンテンツ
鍵データＫｃを用いたコンテンツデータＣの復号が半開
示で行われる。次に、半開示で復号されたコンテンツデ
ータＣが、伸長部２２３において伸長された後に、電子
透かし情報処理部２２４に出力される。次に、電子透か
し情報処理部２２４においてユーザ電子透かし情報用デ
ータ１９６がコンテンツデータＣに埋め込まれた後、コ
ンテンツデータＣが再生モジュール１６９において再生
され、コンテンツデータＣに応じた音響が出力される。
【０４０３】＜ステップＥ３＞ユーザが、購入・利用形
態決定操作部１６５を操作して購入形態を決定すると、
当該決定した購入形態を示す操作信号Ｓ１６５が課金処
理部１８７に出力される。
【０４０４】＜ステップＥ４＞課金処理部１８７におい
て、決定された購入形態に応じた利用履歴データ３０８
および利用制御状態データ１６６が生成され、利用履歴
データ３０８が外部メモリ管理部８１１を介して外部メ
モリ２０１に書き込まれると共に利用制御状態データ１
６６がスタックメモリ２００に書き込まれる。以後は、
利用監視部１８６において、利用制御状態データ１６６
によって許諾された範囲で、コンテンツの購入および利
用が行なわれるように制御（監視）される。そして、ス
タックメモリ２００に格納されているキーファイルＫＦ
と、利用制御状態データ１６６とを用いて、購入形態が
決定した後述する図８１（Ｃ）に示す新たなキーファイ
ルＫＦ１が生成され、当該作成されたキーファイルＫＦ
１がスタックメモリ２００にに記憶される。図８１
（Ｃ）に示すように、キーファイルＫＦ１に格納された
利用制御状態データ１６６はストレージ鍵データＫ
ＳＴＲおよびメディア鍵データＫＭＥＤを用いてＤＥＳ
のＣＢＣモードを利用して順に暗号化されている。ここ
で、記録用鍵データＫＳＴＲは、例えばＳＡＣＤ（Ｓｕ
ｐｅｒ Ａｕｄｉｏ Ｃｏｍｐａｃｔ Ｄｉｓｃ）、Ｄ
ＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓ
ｃ）機器、ＣＤ−Ｒ機器およびＭＤ（Ｍｉｎｉ Ｄｉｓ
ｃ）機器などの種類に応じて決まるデータであり、機器
の種類と記録媒体の種類とを１対１で対応づけるために
用いられる。また、メディア鍵データＫＭＥＤは、記録
媒体にユニークなデータである。
【０４０５】また、署名処理部５８９において、ＳＡＭ
３０５１の秘密鍵データＫＳＡＭ１，Ｓを用いて、キー
ファイルＫＦ１のハッシュ値ＨＫ１が作成され、当該作
成されたハッシュ値ＨＫ１が、キーファイルＫＦ１と対
応付けられて、スタックメモリ２００に記憶される。
【０４０６】＜ステップＥ５＞ＳＡＭ３０５１からＥＭ
Ｄサービスセンタ３０２に、利用制御状態データ１６６
が送信される。当該利用制御状態データ１６６の送信
は、ＳＡＭ３０５において、コンテンツデータの購入形
態が決定される度に行われる。なお、ＳＡＭ３０５１か
らＥＭＤサービスセンタ３０２への利用履歴データ３０
８の送信は、例えば、例えば、１箇月などの所定の時間
間隔で行われる。
【０４０７】次に、ダウンロードメモリ１６７に記憶さ
れている購入形態が既に決定されたコンテンツデータＣ
を再生する場合の処理の流れを、図７８を参照しながら
説明する。この場合には、利用監視部１８６の監視下
で、操作信号Ｓ１６５に基づいて、ダウンロードメモリ
１６７に記憶されているコンテンツファイルＣＦが、図
７４に示す復号・伸長モジュール１６３に出力される。
また、スタックメモリ２００から読み出されたコンテン
ツ鍵データＫｃが復号・伸長モジュール１６３に出力さ
れる。そして、復号・伸長モジュール１６３の復号部２
２２において、コンテンツ鍵データＫｃを用いたコンテ
ンツファイルＣＦの復号と、伸長部２２３による伸長処
理とが行なわれ、再生モジュール１６９において、コン
テンツデータＣが再生される。このとき、課金処理部５
８７において、操作信号Ｓ１６５に応じて、外部メモリ
２０１に記憶されている利用履歴データ３０８が更新さ
れる。利用履歴データ３０８は、秘密鍵データＫ
ＳＡＭ１，Ｓを用いて作成した署名データＳＩＧ
２０５，ＳＡＭ１と共に、ＥＭＤサービスセンタ管理部
１８５を介して、所定のタイミングで、ＥＭＤサービス
センタ３０２に送信される。
【０４０８】次に、図８０に示すように、例えば、ネッ
トワーク機器３６０１のダウンロードメモリ１６７にダ
ウンロードされた既に購入形態が決定された図８１に示
すセキュアコンテナ３０４ｘを、バス１９１を介して、
ＡＶ機器３６０２のＳＡＭ３０５２に転送する場合のＳ
ＡＭ３０５１内での処理の流れを図８２を参照しながら
説明する。ユーザは、購入・利用形態決定操作部１６５
を操作して、ダウンロードメモリ１６７に記憶された所
定のコンテンツをＡＶ機器３６０２に転送することを指
示し、当該操作に応じた操作信号Ｓ１６５が、課金処理
部５８７に出力される。これにより、課金処理部５８７
は、操作信号Ｓ１６５に基づいて、スタックメモリ２０
０に記憶されている利用履歴データ３０８を更新する。
【０４０９】また、ダウンロードメモリ管理部１８２
は、ダウンロードメモリ１６７から読み出した図８１
（Ａ），（Ｂ），（Ｃ）に示すコンテンツファイルＣＦ
およびキーファイルＫＦ，ＫＦ１を署名処理部５８９お
よびＳＡＭ管理部１９０に出力する。そして、署名処理
部５８９は、コンテンツファイルＣＦおよびキーファイ
ルＫＦの署名データＳＩＧ４１，ＳＡＭ１，ＳＩＧ
４２，ＳＡＭ１を作成すると共に、キーファイルＫＦ１
のハッシュ値ＨＫ１を作成し、これらをＳＡＭ管理部１
９０に出力する。また、ＳＡＭ管理部１９０は、図８１
（Ｄ），（Ｅ）に示すプライスタグデータ３１２および
その署名データＳＩＧ６４，ＳＰと、公開鍵証明書デー
タＣＥＲＣＰおよびその署名データＳＩＧ１，ＥＳＣス
タックメモリ２００から読み出す。また、ＳＡＭ管理部
１９０は、図８１（Ｅ）に示す公開鍵証明書データＣＥ
ＲＳＡＭ１およびその署名データＳＩＧ２２，ＥＳＣを
記憶部１９２から読み出す。
【０４１０】次に、ＳＡＭ管理部１９０は、図８１に示
すセキュアコンテナ３０４ｘを作成する。また、相互認
証部１７０は、ＳＡＭ３０５２との間で相互認証を行っ
て得たセッション鍵データＫＳＥＳを暗号化・復号部１
７１に出力する。ＳＡＭ管理部１９０は、図８１に示す
セキュアコンテナ３０４ｘを、暗号化・復号部１７１に
おいて、セッション鍵データＫＳＥＳを用いて暗号化し
た後に、図８２に示すＡＶ機器３６０２のＳＡＭ３０５
２に出力する。
【０４１１】以下、図８０に示すように、ＳＡＭ３０５
１から入力したセキュアコンテナ３０４ｘを、ＲＡＭ型
などの記録媒体（メディア）に書き込む際のＳＡＭ３０
５２内での処理の流れを、図８３を参照しながら説明す
る。
【０４１２】この場合には、ＳＡＭ３０５２のＳＡＭ管
理部１９０は、図８３に示すように、図８１に示すセキ
ュアコンテナ３０４ｘを、ネットワーク機器３６０１の
ＳＡＭ３０５１から入力する。そして、ＳＡＭ３０５１
の相互認証部１７０とＳＡＭ３０５２の相互認証部１７
０との間の相互認証が行われ、署名処理部５８９におい
て、当該相互認証によって得られたセッション鍵データ
ＫＳＥＳを用いて、セキュアコンテナ３０４ｘの復号が
行われる。次に、署名処理部５８９において、記憶部１
９２から読み出した公開鍵データＫＥＳＣ，Ｐを用い
て、図８１（Ｅ）に示す署名データＳＩ
Ｇ６１，ＥＳＣ，ＳＩＧ１，ＥＳＣ，ＳＩＧ
２２，ＥＳＣの正当性を検証する。そして、署名データ
ＳＩＧ６１，ＥＳＣ，ＳＩＧ１，ＥＳＣ，ＳＩＧ
２２，ＥＳＣの正当性が確認されると、署名処理部５８
９において、公開鍵証明書データＣＥＲＳＰ，ＣＥＲ
ＣＰ，ＣＥＲＳＡＭ１に含まれる公開鍵データＫ
ＳＰ，Ｐ，ＫＣＰ，Ｐ，ＫＳＡＭ１，Ｐを用いて、図８
１（Ａ）〜（Ｄ）に示す署名データＳＩＧ６，ＣＰ，Ｓ
ＩＧ６２，ＳＰ，ＳＩＧ４１，ＳＡＭ１，ＳＩＧ
７，ＣＰ，ＳＩＧ６３，ＳＰ，ＳＩＧ４２，ＳＡＭ１，
ＳＩＧ６４，ＳＰおよびハッシュ値ＨＫ１の正当性が検
証される。そして、これらの署名データの正当性が確認
されると、スタックメモリ２００に、キーファイルＫ
Ｆ，ＫＦ１およびプライスタグデータ３１２が記憶され
る。また、コンテンツファイルＣＦが、ＳＡＭ管理部１
９０から記録モジュール管理部８５５に出力される。そ
して、図８１（Ｃ）に示すキーファイルＫＦ１に格納さ
れたコンテンツ鍵データＫｃおよび利用制御状態データ
１６６が、スタックメモリ２００から暗号化・復号部１
７３に読み出され、暗号化・復号部１７３において、記
憶部１９２から読み出した記録用鍵データＫＳＴＲ、メ
ディア鍵データＫＭＥＤおよび購入者鍵データＫＰＩＮ
を用いて順に暗号化された後に記録モジュール管理部８
５５に出力される。また、スタックメモリ２００から読
み出されたキーファイルＫＦが、記録モジュール管理部
８５５に出力される。そして、相互認証部１７０とＲＡ
Ｍ型の記録媒体１３０４のメディアＳＡＭ１３３との間
の相互認証を行った後に、コンテンツファイルＣＦがＲ
ＡＭ型の記録媒体１３０４のセキュアでないＲＡＭ領域
１３４に記憶され、キーファイルＫＦ，ＫＦ１およびプ
ライスタグデータ３１２がセキュアＲＡＭ領域１３２に
書き込まれる。なお、キーファイルＫＦ，ＫＦ１および
プライスタグデータ３１２を、ＲＡＭ型の記録媒体１３
０４のメディアＳＡＭ１３３に記憶するようにしてもよ
い。
【０４１３】なお、ＳＡＭ３０５１内での処理のうち、
コンテンツの購入形態が未決定のＲＯＭ型の記録媒体の
購入形態を決定する際のＡＶ機器３６０２内での処理の
流れ、ＡＶ機器３６０３において購入形態が未決定のＲ
ＯＭ型の記録媒体からセキュアコンテナ３０４を読み出
してこれをＡＶ機器３６０２に転送してＲＡＭ型の記録
媒体に書き込む際の処理の流れは、サービスプロバイダ
３１０の秘密鍵データを用いた署名データの署名データ
の検証を行なう点と、購入形態を決定したキーファイル
内にプライスタグデータ３１２を格納する点を除いて、
第１実施形態のＳＡＭ１０５１の場合と同じである。
【０４１４】次に、図５９に示すＥＭＤシステム３００
の全体動作について説明する。図８４および図８５は、
ＥＭＤシステム３００の全体動作のフローチャートであ
る。ここでは、サービスプロバイダ３１０からユーザホ
ームネットワーク３０３にオンラインでセキュアコンテ
ナ３０４を送信する場合を例示して説明する。なお、以
下に示す処理の前提として、ＥＭＤサービスセンタ３０
２へのコンテンツプロバイダ３０１、サービスプロバイ
ダ３１０およびＳＡＭ３０５１〜３０５４の登録は既に
終了しているものとする。
【０４１５】ステップＳ２１：ＥＭＤサービスセンタ３
０２は、コンテンツプロバイダ３０１の公開鍵データＫ
ＣＰ，Ｐの公開鍵証明書ＣＥＲＣＰを、自らの署名デー
タＳＩＧ１，ＥＳＣと共にコンテンツプロバイダ３０１
に送信する。また、ＥＭＤサービスセンタ３０２は、コ
ンテンツプロバイダ３０１の公開鍵データＫＳＰ，Ｐの
公開鍵証明書ＣＥＲＳＰを、自らの署名データＳＩＧ
６１，ＥＳＣと共にサービスプロバイダ３１０に送信す
る。また、ＥＭＤサービスセンタ３０２は、各々有効期
限が１カ月の３カ月分の配信用鍵データＫＤ１〜ＫＤ３
をユーザホームネットワーク３０３のＳＡＭ３０５１〜
３０５４に送信する。
【０４１６】ステップＳ２２：コンテンツプロバイダ３
０１は、相互認証を行った後に、図１８に示す登録用モ
ジュールＭｏｄ２を、ＥＭＤサービスセンタ３０２に送
信する。そして、ＥＭＤサービスセンタ３０２は、所定
の署名検証を行った後に、権利書データ１０６およびコ
ンテンツ鍵データＫｃを登録して権威化する。また、Ｅ
ＭＤサービスセンタ３０２は、登録用モジュールＭｏｄ
２に応じた図５（Ｂ）に示す６カ月分のキーファイルＫ
Ｆを作成し、これをコンテンツプロバイダ３０１に送信
する。
【０４１７】ステップＳ２３：コンテンツプロバイダ３
０１は、図５（Ａ），（Ｂ）に示すコンテンツファイル
ＣＦおよびその署名データＳＩＧ６，ＣＰと、キーファ
イルＫＦおよびその署名データＳＩＧ７，ＣＰとを作成
し、これらと図５（Ｃ）に示す公開鍵証明書データＣＥ
Ｒｃｐおよびその署名データＳＩＧ１，ＥＳＣとを格納
したセキュアコンテナ１０４を、オンラインおよび／ま
たはオフラインで、サービスプロバイダ３１０に提供す
る。
【０４１８】ステップＳ２４：サービスプロバイダ３１
０は、図５（Ｃ）に示す署名データＳＩＧ１，ＥＳＣを
検証した後に、公開鍵証明書データＣＥＲＣＰに格納さ
れた公開鍵データＫＣＰ，Ｐを用いて、図５（Ａ），
（Ｂ）に示す署名データＳＩＧ６，ＣＰおよびＳＩＧ
７，ＣＰを検証して、セキュアコンテナ１０４が正当な
コンテンツプロバイダ３０１から送信されたものである
かを確認する。
【０４１９】ステツプＳ２５：サービスプロバイダ３１
０は、プライスタグデータ３１２およびその署名データ
ＳＩＧ６４，ＳＰを作成し、これらを格納したを格納し
た図６５に示すセキュアコンテナ３０４を作成する。
【０４２０】ステップＳ２６：サービスプロバイダ３１
０は、図６９に示すプライスタグ登録要求モジュールＭ
ｏｄ１０２を、ＥＭＤサービスセンタ３０２に送信す
る。そして、ＥＭＤサービスセンタ３０２は、所定の署
名検証を行った後に、プライスタグデータ３１２を登録
して権威化する。
【０４２１】ステップＳ２７：サービスプロバイダ３１
０は、例えば、ユーザホームネットワーク３０３のＣＡ
モジュール３１１からの要求に応じて、ステップＳ２５
で作成したセキュアコンテナ３０４を、オンラインある
いはオフラインで、図７４に示すネットワーク機器３６
０１の復号モジュール９０５に送信する。
【０４２２】ステップＳ２８：ＣＡモジュール３１１
は、ＳＰ用購入履歴データ３０９を作成し、これを所定
のタイミングで、サービスプロバイダ３１０に送信す
る。
【０４２３】ステップＳ２９：ＳＡＭ３０５１〜３０５
４のいずれかにおいて、図６５（Ｄ）に示す署名データ
ＳＩＧ６１，ＥＳＣを検証した後に、公開鍵証明書デー
タＣＥＲＳＰに格納された公開鍵データＫＳＰ，Ｐを用
いて、図６５（Ａ），（Ｂ），（Ｃ）に示す署名データ
ＳＩＧ６２，ＳＰ，ＳＩＧ６３，ＳＰ，ＳＩＧ
６４，ＳＰを検証して、セキュアコンテナ３０４内の所
定のデータが正当なサービスプロバイダ３１０において
作成および送信されたか否かを確認する。
【０４２４】ステップＳ３０：ＳＡＭ３０５１〜３０５
４のいずれかにおいて、図６５（Ｄ）に示す署名データ
ＳＩＧ１，ＥＳＣを検証した後に、公開鍵証明書データ
ＣＥＲＣＰに格納された公開鍵データＫＣＰ，Ｐを用い
て、図６５（Ａ），（Ｂ），（Ｃ）に示す署名データＳ
ＩＧ６，ＳＰ，ＳＩＧ７，ＳＰを検証して、セキュアコ
ンテナ３０４内のコンテンツファイルＣＦが正当なコン
テンツプロバイダ３０１において作成されたか否かと、
キーファイルＫＦが正当なコンテンツプロバイダ３０１
から送信されたか否かを確認する。また、ＳＡＭ３０５
１〜３０５４のいずれかにおいて、公開鍵データＫ
ＥＳＣ，Ｐを用いて、図６５（Ｂ）に示すキーファイル
ＫＦ内の署名データＳＩＧＫ１，ＥＳＣの正当性を検証
することで、キーファイルＫＦが正当なＥＭＤサービス
センタ３０２によって作成されたか否かを確認する。
【０４２５】ステップＳ３１：ユーザが図７４の購入・
利用形態決定操作部１６５を操作してコンテンツの購入
・利用形態を決定する。
【０４２６】ステップＳ３２：ステップＳ３１において
生成された操作信号Ｓ１６５に基づいて、ＳＡＭ３０５
１〜３０５４において、セキュアコンテナ３０４の利用
履歴（Ｕｓａｇｅ Ｌｏｇ）データ３０８が生成され
る。ＳＡＭ３０５１〜３０５４からＥＭＤサービスセン
タ３０２に、利用履歴データ３０８およびその署名デー
タＳＩＧ２０５．ＳＡＭ１が送信される。また、購入形
態が決定される度にリアルタイムに、ＳＡＭ３０５１〜
３０５４からＥＭＤサービスセンタ３０２に利用制御状
態データ１６６が送信される。
【０４２７】ステップＳ３３：ＥＭＤサービスセンタ３
０２は、利用履歴データ３０８に基づいて、コンテンツ
プロバイダ３０１およびサービスプロバイダ３１０の各
々について、課金内容を決定（計算）し、その結果に基
づいて、決済請求権データ１５２ｃ，１５２ｓを作成す
る。
【０４２８】ステップＳ３４：ＥＭＤサービスセンタ３
０２は、ペイメントゲートウェイ９０を介して決済機関
９１に、決済請求権データ１５２ｃ，１５２ｓを自らの
署名データと共に送信し、これにより、ユーザホームネ
ットワーク３０３のユーザが決済機関９１に支払った金
銭が、コンテンツプロバイダ３０１およびサービスプロ
バイダ３１０の所有者に分配される。
【０４２９】以上説明したように、ＥＭＤシステム３０
０では、図５に示すフォーマットのセキュアコンテナ１
０４をコンテンツプロバイダ３０１からサービスプロバ
イダ３１０に配給し、セキュアコンテナ１０４内のコン
テンツファイルＣＦおよびキーファイルＫＦをそのまま
格納したセキュアコンテナ３０４をサービスプロバイダ
３１０からユーザホームネットワーク３０３に配給し、
キーファイルＫＦについての処理をＳＡＭ３０５１〜３
０５４内で行う。また、キーファイルＫＦに格納された
コンテンツ鍵データＫｃおよび権利書データ１０６は、
配信鍵データＫＤ１〜ＫＤ３を用いて暗号化されてお
り、配信鍵データＫＤ１〜ＫＤ３を保持しているＳＡＭ
３０５１〜３０５４内でのみ復号される。そして、ＳＡ
Ｍ３０５１〜３０５４では、耐タンパ性を有するモジュ
ールであり、権利書データ１０６に記述されたコンテン
ツデータＣの取り扱い内容に基づいて、コンテンツデー
タＣの購入形態および利用形態が決定される。
【０４３０】従って、ＥＭＤシステム３００によれば、
ユーザホームネットワーク３０３におけるコンテンツデ
ータＣの購入および利用を、サービスプロバイダ３１０
における処理とは無関係に、コンテンツプロバイダ１０
１の関係者が作成した権利書データ１０６の内容に基づ
いて確実に行わせることができる。すなわち、ＥＭＤシ
ステム３００にれば、権利書データ１０６をサービスプ
ロバイダ３１０が管理できないようできる。そのため、
ＥＭＤシステム３００によれば、異系列の複数のサービ
スプロバイダ３１０を介してユーザホームネットワーク
３０３にコンテンツデータＣが配給された場合でも、ユ
ーザホームネットワーク３０３における当該コンテンツ
データＣについての権利処理を、コンテンツプロバイダ
３０１が作成した共通の権利書データ１０６に基づいて
行わせることができる。
【０４３１】また、ＥＭＤシステム３００では、セキュ
アコンテナ１０４，３０４内の各ファイルおよびデータ
について、それらの作成者および送信者の正当性を示す
署名データを格納していることから、サービスプロバイ
ダ３１０およびＳＡＭ３０５１〜３０５４において、そ
れらの作成者および送信者の正当性、並びにそれらが改
竄されていないか否かなどを確認できる。その結果、コ
ンテンツデータＣの不正利用を効果的に回避できる。
【０４３２】また、ＥＭＤシステム３００では、サービ
スプロバイダ３１０からユーザホームネットワーク１０
３へのコンテンツデータＣの配給を、オンラインおよび
オフラインの何れの場合でもセキュアコンテナ３０４を
用いて行うことで、双方の場合において、ＳＡＭ３０５
１〜３０５４におけるコンテンツデータＣの権利処理を
共通化できる。
【０４３３】また、ＥＭＤシステム３００では、ユーザ
ホームネットワーク３０３内のネットワーク機器３６０
１およびＡＶ機器３６０２〜３６０４においてコンテン
ツデータＣを購入、利用、記録および転送する際に、常
に権利書データ１０６に基づいて処理を行うことで、共
通の権利処理ルールを採用できる。例えば、図８６に示
すように、コンテンツプロバイダ３０１が提供したコン
テンツデータＣを、サービスプロバイダ３１０からユー
ザホームネットワーク３０３に、パッケージ流通、デジ
タル放送、インターネット、専用線、デジタルラジオお
よびモバイル通信などの何れの手法（経路）で配信（配
給）した場合でも、ユーザホームネットワーク３０３，
３０３ａのＳＡＭにおいて、コンテンツプロバイダ３０
１が作成した権利書データ１０６に基づいて、共通の権
利処理ルールが採用される。
【０４３４】また、ＥＭＤシステム３００によれば、Ｅ
ＭＤサービスセンタ３０２が、認証機能、鍵データ管理
機能および権利処理（利益分配）機能を有することか
ら、コンテンツの利用に伴ってユーザが支払った金額
が、コンテンツプロバイダ３０１およびＥＭＤサービス
センタ３０２の所有者に、予め決められた比率に従って
確実に分配される。また、ＥＭＤシステム３００によれ
ば、同じコンテンツプロバイダ３０１が供給した同じコ
ンテンツファイルＣＦについての権利書データ１０６
は、サービスプロバイダ３１０のサービス形態とは無関
係に、そのままＳＡＭ３０５１〜３０５４に供給され
る。従って、ＳＡＭ３０５１〜３０５４において、権利
書データ１０６に基づいて、コンテンツプロバイダ３０
１の意向通りに、コンテンツファイルＣＦの利用を行わ
せることができる。すなわち、ＥＭＤシステム３００に
よれば、コンテンツを用いたサービスおよびユーザによ
るコンテンツの利用が行われる際に、従来のように監査
組織７２５に頼ることなく、技術的な手段によって、コ
ンテンツプロバイダ３０１の所有者の権利および利益を
確実に守ることができる。
【０４３５】以下、上述した第２実施形態のＥＭＤシス
テム３００で採用するセキュアコンテナなどの配送プロ
トコルの具体例について説明する。図８７に示すよう
に、コンテンツプロバイダ３０１において作成されたセ
キュアコンテナ１０４は、インターネット（ＴＣＰ／Ｉ
Ｐ）あるいは専用線（ＡＴＭＣｅｌｌ）などのコンテン
ツプロバイダ用配送プロトコルを用いてサービスプロバ
イダ３１０に提供される。また、サービスプロバイダ３
１０は、セキュアコンテナ１０４を用いて作成したセキ
ュアコンテナ３０４を、ディジタル放送（ＭＰＥＧ−Ｔ
Ｓ上のＸＭＬ／ＳＭＩＬ）、インターネット（ＴＣＰ／
ＩＰ上のＸＭＬ／ＳＭＩＬ）あるいはパッケージ流通
（記録媒体）などのサービスプロバイダ用配送プロトコ
ルを用いてユーザホームネットワーク３０３に配給す
る。また、ユーザホームネットワーク３０３，３０３ａ
内、あるいはユーザホームネットワーク３０３と３０３
ａとの間において、ＳＡＭ相互間で、セキュアコンテナ
が、家庭内ＥＣ／配信サービス（１３９４シリアルバス
・インターフェイス上のＸＭＬ／ＳＭＩＬ）や記録媒体
などを用いて転送される。
【０４３６】以下、図８７において、符号Ａ〜Ｇを用い
た経路におけるデータ転送に採用される配送プロトコル
の一例を詳細に説明する。図８８は、図８７に示すコン
テンツプロバイダ３０１とサービスプロバイダ３１０と
の間（符号Ａ）でセキュアコンテナ１０４などを配送す
るときに採用される配送プロトコルを説明するための図
である。図８８に示すように、コンテンツプロバイダ３
０１からサービスプロバイダ３１０にセキュアコンテナ
１０４などが、ＩＰ／ＩＰ−ＳＥＣ層、ＳＳＬ（Ｓｅｃ
ｕｒｅ Ｓｏｃｋｅｔｓ Ｌａｙｅｒ）層、ＸＭＬ（ｅ
Ｘｔｅｎｓｉｂｌｅ Ｍａｒｋｕｐ Ｌａｎｇｕａｇ
ｅ）／ＳＭＩＬ（Ｓｙｎｃｈｒｏｎｉｚｅｄ Ｍｕｌｔ
ｉｍｅｄｉａ Ｉｎｔｅｇｒａｔｉｏｎ Ｌａｎｇｕａ
ｇｅ）層およびアプリケーション層において共通鍵を用
いたセッションを行って配送される。
【０４３７】図８９は、図８７に示すＥＭＤサービスセ
ンタ３０２とコンテンツプロバイダ３０１との間（符号
Ｂ）でキーファイルなどを配送するときに採用される配
送プロトコルを説明するための図である。図８９に示す
ように、ＥＭＤサービスセンタ３０２からコンテンツプ
ロバイダ３０１にキーファイルなどが、ＩＰ／ＩＰ−Ｓ
ＥＣ層、ＳＳＬ層およびアプリケーション層において共
通鍵を用いたセッションを行って配送される。
【０４３８】図９０は、図に示すＥＭＤサービスセンタ
３０２とサービスプロバイダ３１０との間（符号Ｃ）で
プライスタグデータ３１２などを配送するときに採用さ
れる配送プロトコルを説明するための図である。図９０
に示すように、ＥＭＤサービスセンタ３０２からサービ
スプロバイダ３１０にプライスタグデータ３１２など
が、ＩＰ／ＩＰ−ＳＥＣ層、ＳＳＬ層およびアプリケー
ション層において共通鍵を用いたセッションを行って配
送される。
【０４３９】図９１は、図８７に示すサービスプロバイ
ダ３１０とユーザホームネットワーク３０３との間（符
号Ｄ）、ユーザホームネットワーク３０３内（符号Ｅ）
で、セキュアコンテナ３０４などを配送するときに採用
される配送プロトコルを説明するための図である。図９
１に示すように、サービスプロバイダ３１０からユーザ
ホームネットワーク３０３のネットワーク機器３６０１
にセキュアコンテナ３０４などが配送される。このと
き、サービスプロバイダ３１０とネットワーク機器３６
０１との間では、ＭＰＥＧ−ＴＳ層、ＰＥＳ層またはＤ
ＳＭ−ＣＣ Ｄａｔａ Ｃａｒｏｕｓｅｌ層、および、
ＭＨＥＧ（Ｍｕｌｔｉｍｅｄｉａ ａｎｄ Ｈｙｐｅｒ
ｍｅｄｉａ Ｅｘｐｅｒｔｓ）層または「ｈｔｔｐ層お
よびＸＭＬ／ＳＭＩＬ層」が、セキュアコンテナ３０４
を転送するためのサービスプロバイダ用商品配送プロト
コルとして用いられる。また、ネットワーク機器３６０
１とストレージ機器３６０２との間、並びにＡＶ機器相
互間では、ＨＡＶｉ（ＸＭＬ）が、セキュアコンテナを
転送するためのユーザホームネットワーク商品配送プロ
トコルとして用いられる。このとき、デジタル放送のデ
ータ放送方式にＸＭＬ／ＳＭＩＬ／ＢＭＬを利用した場
合には、セキュアコンテナ３０４のコンテンツファイル
ＣＦ１，ＣＦ２およびキーファイルＫＦ１，ＫＦ２と視
聴（デモ）サンプルは、図９２に示すようにＨＴＴＰ層
上のＢＭＬ／ＸＭＬ／ＳＭＩＬ層およびモノメディアデ
ータ層に格納されて配送される。また、デジタル放送の
データ放送方式にＭＨＥＧを利用した場合には、セキュ
アコンテナ３０４のコンテンツファイルＣＦ１，ＣＦ２
およびキーファイルＫＦ１，ＫＦ２と視聴（デモ）サン
プルは、図９３に示すようにＭＨＥＧ層上のモノメディ
アデータ層に格納されて配送される。また、デジタル放
送のデータ放送方式にＸＭＬ／ＳＭＩＬを利用した場合
には、セキュアコンテナ３０４のコンテンツファイルＣ
Ｆ１，ＣＦ２およびキーファイルＫＦ１，ＫＦ２と視聴
（デモ）サンプルは、図９４に示すようにＨＴＴＰ層上
のＸＭＬ／ＳＭＩＬ層に格納されて配送される。
【０４４０】図９５は、図８７に示すＥＭＤサービスセ
ンタ３０２とユーザホームネットワーク３０３，３０３
ａとの間（符号Ｇ）で、利用履歴データ３０８および利
用制御状態データ１６６などを配送するときに採用され
る配送プロトコルを説明するための図である。図９５に
示すように、ネットワーク機器３６０１からＥＭＤサー
ビスセンタ３０２に、利用履歴データ３０８などが転送
される場合に、ＩＰ／ＩＰ−ＳＥＣ層、ＳＳＬ層および
アプリケーション層において、セッション鍵データを用
いたセッションが行われる。また、ネットワーク機器３
６０２などがＥＭＤサービスセンタ３０２に利用履歴デ
ータ３０８および利用制御状態データ１６６などを転送
する場合には、利用履歴データ３０８などが、ＩＰ／Ｉ
Ｐ−ＳＥＣ層およびＨＡＶｉ層でセッションを行ってス
トレージ機器３６０２からネットワーク機器３６０１に
転送された後に、ネットワーク機器３６０１からＥＭＤ
サービスセンタ３０２に前述したように転送される。
【０４４１】図９６は、図８７に示すユーザホームネッ
トワーク３０３のストレージ機器３６０４からユーザホ
ームネットワーク３０３ａのストレージ機器３６０１１
に、セキュアコンテナを配送するときに採用される配送
プロトコルを説明するための図である。図９６に示すよ
うに、ストレージ機器３６０４からストレージ機器３６
０１１にセキュアコンテナが、ＩＰ／ＩＰ−ＳＥＣ層、
ＳＳＬ層、ＸＭＬ／ＳＭＩＬ層およびアプリケーション
層において共通鍵を用いたセッションを行って配送され
る。
【０４４２】第２実施形態の第１変形例 図９７は、第２実施形態の第１変形例に係わる２個のサ
ービスプロバイダを用いたＥＭＤシステム３００ａの構
成図である。図９７において、図５９と同一符号を付し
た構成要素は、第１実施形態で説明した同一符号の構成
要素と同じである。図９７に示すように、ＥＭＤシステ
ム３００ａでは、コンテンツプロバイダ３０１からサー
ビスプロバイダ３１０ａおよび３１０ｂに、同じセキュ
アコンテナ１０４を供給する。
【０４４３】サービスプロバイダ３１０ａは、例えば、
コンテンツをドラマ番組の提供サービスを行っており、
当該サービスにおいて、当該ドラマ番組に関連するコン
テンツデータＣと、当該コンテンツデータＣについて独
自に作成したプライスタグデータ３１２ａとを格納した
セキュアコンテナ３０４ａを作成し、これをネットワー
ク機器３６０１に配給する。また、サービスプロバイダ
３１０ｂは、例えば、カラオケサービスを提供してお
り、当該サービスにおいて、当該カラオケサービスに関
連するコンテンツデータＣと、当該コンテンツデータＣ
について独自に作成したプライスタグデータ３１２ｂと
を格納したセキュアコンテナ３０４ｂを作成し、これを
ネットワーク機器３６０１に配給する。ここで、セキュ
アコンテナ３０４ａ，３０４ｂのフォーマットは、図６
５を用いた説明したセキュアコンテナ３０４と同じであ
る。
【０４４４】ネットワーク機器３６０ａ１には、サービ
スプロバイダ３１０ａ，３１０ｂの各々に対応したＣＡ
モジュール３１１ａ，３１１ｂが設けられている。ＣＡ
モジュール３１１ａ，３１１ｂは、自らの要求に応じた
セキュアコンテナ３０４ａ，３０４ｂの配給を、それぞ
れサービスプロバイダ３１０ａ，３１０ｂから受ける。
【０４４５】次に、ＣＡモジュール３１１ａ，３１１ｂ
は、配給されたセキュアコンテナ３０４ａ，３０４ｂに
応じたＳＰ用購入履歴データ３０９ａ，３０９ｂをそれ
ぞれ作成し、これらをそれぞれサービスプロバイダ３１
０ａ，３１０ｂに送信する。また、ＣＡモジュール３１
１ａ，３１１ｂは、セキュアコンテナ３０４ａ，３０４
ｂをセッション鍵データＫＳＥＳで復号した後に、ＳＡ
Ｍ３０５１〜３０５４に出力する。
【０４４６】次に、ＳＡＭ３０５１〜３０５４におい
て、共通の配信用鍵データＫＤ１〜ＫＤ３を用いて、セ
キュアコンテナ３０４ａ，３０４ｂ内のキーファイルＫ
Ｆが復号され、共通の権利書データ１０６に基づいて、
ユーザからの操作に応じたコンテンツの購入・利用に関
する処理が行われ、それに応じた利用履歴データ３０８
が作成される。
【０４４７】そして、ＳＡＭ３０５１〜３０５４からＥ
ＭＤサービスセンタ３０２に、利用履歴データ３０８が
送信される。
【０４４８】ＥＭＤサービスセンタ３０２では、利用履
歴データ３０８に基づいて、コンテンツプロバイダ３０
１およびサービスプロバイダ３１０ａ，３１０ｂの各々
について、課金内容を決定（計算）し、その結果に基づ
いて、それぞれに対応する決済請求権データ１５２ｃ，
１５２ｓａ，１５２ｓｂを作成する。
【０４４９】ＥＭＤサービスセンタ３０２は、ペイメン
トゲートウェイ９０を介して決済機関９１に、決済請求
権データ１５２ｃ，１５２ｓａ，１５２ｓｂを送信し、
これにより、ユーザホームネットワーク３０３のユーザ
が決済機関９１に支払った金銭が、コンテンツプロバイ
ダ３０１およびサービスプロバイダ３１０ａ，３１０ｂ
の所有者に分配される。
【０４５０】上述したように、ＥＭＤシステム３００ａ
によれば、同じコンテンツファイルＣＦをサービスプロ
バイダに３１０ａ，３１０ｂに供給する場合に、当該コ
ンテンツファイルＣＦについての権利書データ１０６を
配信用鍵データＫＤ１〜ＫＤ６で暗号化してサービスプ
ロバイダに３１０ａ，３１０ｂに供給し、サービスプロ
バイダに３１０ａ，３１０ｂは暗号化された権利書デー
タ１０６をそのまま格納したセキュアコンテナ３０４
ａ，３０４ｂをユーザホームネットワークに配給する。
そのため、ユーザホームネットワーク内のＳＡＭ３０５
１〜３０５４では、コンテンツファイルＣＦをサービス
プロバイダに３１０ａ，３１０ｂの何れから配給を受け
た場合でも、共通の権利書データ１０６に基づいて権利
処理を行うことができる。
【０４５１】なお、上述した第１変形例では、２個のサ
ービスプロバイダを用いた場合を例示したが、本発明で
は、サービスプロバイダの数は任意である。
【０４５２】第２実施形態の第２変形例 図９８は、第２実施形態の第２変形例に係わる複数のコ
ンテンツプロバイダを用いたＥＭＤシステム３００ｂの
構成図である。図９８において、図５９と同一符号を付
した構成要素は、第１実施形態で説明した同一符号の構
成要素と同じである。図９８に示すように、ＥＭＤシス
テム３００ｂでは、ＥＭＤサービスセンタ３０２からコ
ンテンツプロバイダ３０１ａ，３０１ｂにそれぞれキー
ファイルＫＦａ，ＫＦｂが供給され、コンテンツプロバ
イダ３０１ａ，３０１ｂからサービスプロバイダ３１０
に、それぞれセキュアコンテナ１０４ａ，１０４ｂが供
給される。
【０４５３】サービスプロバイダ３１０は、例えば、コ
ンテンツプロバイダ３０１ａ，３０１ｂが供給したコン
テンツを用いてサービスを提供しており、セキュアコン
テナ１０４ａについてのプライスタグデータ３１２ａ
と、セキュアコンテナ１０４ｂについてのプライスタグ
データ３１２ｂとをそれぞれ生成し、これらを格納した
セキュアコンテナ３０４ｃを作成する。図９８に示すよ
うに、セキュアコンテナ３０４ｃには、コンテンツファ
イルＣＦａ，ＣＦｂ、キーファイルＫＦａ，ＫＦｂ、プ
ライスタグデータ３１２ａ，３１２ｂ、それらの各々に
ついてのサービスプロバイダ３１０の秘密鍵データＫ
ＣＰ，Ｓによる署名データが格納されている。
【０４５４】セキュアコンテナ３０４ｃは、ユーザホー
ムネットワーク３０３のネットワーク機器３６０１のＣ
Ａモジュール３１１で受信された後に、ＳＡＭ３０５１
〜３０５４において処理される。
【０４５５】ＳＡＭ３０５１〜３０５４では、配信用鍵
データＫＤａ１〜ＫＤａ３を用いて、キーファイルＫＦ
ａが復号され、権利書データ１０６ａに基づいて、コン
テンツファイルＣＦａについてのユーザからの操作に応
じた購入・利用に関する処理が行われ、その履歴が利用
履歴データ３０８に記述される。また、ＳＡＭ３０５１
〜３０５４において、配信用鍵データＫＤｂ１〜ＫＤｂ
３を用いて、キーファイルＫＦｂが復号され、権利書デ
ータ１０６ｂに基づいて、コンテンツファイルＣＦｂに
ついてのユーザからの操作に応じた購入・利用に関する
処理が行われ、その履歴が利用履歴データ３０８に記述
される。
【０４５６】そして、ＳＡＭ３０５１〜３０５４からＥ
ＭＤサービスセンタ３０２に、利用履歴データ３０８が
送信される。
【０４５７】ＥＭＤサービスセンタ３０２では、利用履
歴データ３０８に基づいて、コンテンツプロバイダ３０
１ａ，３０１ｂおよびサービスプロバイダ３１０の各々
について、課金内容を決定（計算）し、その結果に基づ
いて、それぞれに対応する決済請求権データ１５２ｃ
ａ，１５２ｃｂ，１５２ｓを作成する。
【０４５８】ＥＭＤサービスセンタ３０２は、ペイメン
トゲートウェイ９０を介して決済機関９１に、決済請求
権データ１５２ｃａ，１５２ｃｂ，１５２ｓを送信し、
これにより、ユーザホームネットワーク３０３のユーザ
が決済機関９１に支払った金銭が、コンテンツプロバイ
ダ３０１ａ，３０１ｂおよびサービスプロバイダ３１０
の所有者に分配される。
【０４５９】上述したように、ＥＭＤシステム３００ｂ
によれば、セキュアコンテナ３０４ｃ内に格納されたコ
ンテンツファイルＣＦａ，ＣＦｂの権利書データ１０６
ａ，１０６ｂは、コンテンツプロバイダ３０１ａ，３０
１ｂが作成したものをそのまま用いるため、ＳＡＭ３０
５１〜３０５４内において、権利書データ１０６ａ，１
０６ｂに基づいて、コンテンツファイルＣＦａ，ＣＦｂ
についての権利処理がコンテンツプロバイダ３０１ａ，
３０１ｂの意向に沿って確実に行われる。
【０４６０】なお、図９８に示す第２変形例では、２個
のコンテンツプロバイダを用いた場合を例示したが、コ
ンテンツプロバイダの数は任意である。また、コンテン
ツプロバイダおよびサービスプロバイダの双方が複数で
あってもよい。
【０４６１】第２実施形態の第３変形例 図９９は、第２実施形態の第３変形例に係わるＥＭＤシ
ステムの構成図である。上述した第２実施形態では、Ｅ
ＭＤサービスセンタ３０２が決済機関９１に対して、コ
ンテンツプロバイダ３０１およびサービスプロバイダ３
１０の決済を行う場合を例示したが、本発明では、例え
ば、図９９に示すように、ＥＭＤサービスセンタ３０２
において、利用履歴データ３０８に基づいて、コンテン
ツプロバイダ３０１のための決済請求権データ１５２ｃ
と、サービスプロバイダ３１０のための決済請求権デー
タ１５２ｓとを作成し、これらをそれぞれコンテンツプ
ロバイダ３０１およびサービスプロバイダ３１０に送信
するようにしてもよい。この場合には、コンテンツプロ
バイダ３０１は、決済請求権データ１５２ｃを用いて、
ペイメントゲートウェイ９０ａを介して決済機関９１ａ
に決済を行う。また、サービスプロバイダ３１０は、決
済請求権データ１５２ｓを用いて、ペイメントゲートウ
ェイ９０ｂを介して決済機関９１ｂに決済を行う。
【０４６２】第２実施形態の第４変形例 図１００は、第２実施形態の第４変形例に係わるＥＭＤ
システムの構成図である。上述した第２実施形態では、
例えば現行のインターネットのようにサービスプロバイ
ダ３１０が課金機能を有していない場合を例示したが、
現行のデジタル放送などのようにサービスプロバイダ３
１０が課金機能を有している場合には、ＣＡモジュール
３１１において、セキュアコンテナ３０４に関するサー
ビスプロバイダ３１０のサービスに対しての利用履歴デ
ータ３０８ｓを作成してサービスプロバイダ３１０に送
信する。そして、サービスプロバイダ３１０は、利用履
歴データ３０８ｓに基づいて、課金処理を行って決済請
求権データ１５２ｓを作成し、これを用いてペイメント
ゲートウェイ９０ｂを介して決済機関９１ｂに決済を行
う。一方、ＳＡＭ３０５１〜３０５４は、セキュアコン
テナ３０４に関するコンテンツプロバイダ３０１の権利
処理に対しての利用履歴データ３０８ｃを作成し、これ
をＥＭＤサービスセンタ３０２に送信する。ＥＭＤサー
ビスセンタ３０２は、利用履歴データ３０８ｃに基づい
て、決済請求権データ１５２ｃを作成し、これをコンテ
ンツプロバイダ３０１に送信する。コンテンツプロバイ
ダ３０１は、決済請求権データ１５２ｃを用いて、ペイ
メントゲートウェイ９０ａを介して決済機関９１ａに決
済を行う。
【０４６３】第２実施形態の第５変形例 上述した実施形態では、図７２に示すように、ＥＭＤサ
ービスセンタ３０２のユーザ嗜好フィルタ生成部９０１
において、ＳＡＭ３０５１などから受信した利用履歴デ
ータ３０８に基づいて、ユーザ嗜好フィルタデータ９０
３を生成する場合を例示したが、例えば、図７８に示す
ＳＡＭ３０５１などの利用監視部１８６で生成されてリ
アルタイムにＥＭＤサービスセンタ３０２に送信された
利用制御状態データ１６６に基づいて、ユーザ嗜好フィ
ルタ生成部９０１においてユーザ嗜好フィルタデータ９
０３を生成してもよい。
【０４６４】第２実施形態の第６変形例 コンテンツプロバイダ３０１、サービスプロバイダ３１
０およびＳＡＭ３０５１〜３０５４は、それぞれ自らの
公開鍵データＫＣＰ，Ｐ，ＫＳＰ，Ｐ，ＫＳＡＭ１，Ｐ
〜ＫＳＡＭ４，Ｐの他に、自らの秘密鍵データＫ
ＣＰ，Ｓ，ＫＳＰ，Ｓ，ＫＳＡＭ１，Ｓ〜Ｋ
ＳＡＭ４，ＳをＥＭＤサービスセンタ３０２に登録して
もよい。このようにすることで、ＥＭＤサービスセンタ
３０２は、緊急時に、国家あるいは警察機関などからの
要請に応じて、秘密鍵データＫＣＰ，Ｓ，ＫＳＰ，Ｓ，
ＫＳＡＭ１，Ｓ〜ＫＳＡＭ４，Ｓを用いて、コンテンツ
プロバイダ３０１とサービスプロバイダ３１０との間の
通信、サービスプロバイダ３１０とＳＡＭ３０５１〜３
０５４との間の通信、並びにユーザホームネットワーク
３０３内でのＳＡＭ３０５１〜３０５４相互間での通信
のうち対象となる通信を盗聴することが可能になる。ま
た、ＳＡＭ３０５１〜３０５４については、出荷時に、
ＥＭＤサービスセンタ３０２によって秘密鍵データＫ
ＳＡＭ１，Ｓ〜ＫＳＡＭ４，Ｓを生成し、これをＳＡＭ
３０５１〜３０５４に格納すると共にＥＭＤサービスセ
ンタ３０２が保持（登録）するようにしてもよい。
【０４６５】第２実施形態の第７変形例 上述した実施形態では、コンテンツプロバイダ３０１、
サービスプロバイダ３１０およびＳＡＭ３０５１〜３０
５４が、相互に通信を行う場合に、ＥＭＤサービスセン
タ３０２から事前に公開鍵証明書データＣＥＲＣＰ，Ｃ
ＥＲＳＰ，ＣＥＲＳＡＭ１〜ＣＥＲＳＡＮ４を取得し、
イン・バンド方式で通信先に送信する場合を例示した
が、本発明では、通信先への公開鍵証明書データの送信
形態として種々の形態を採用できる。例えば、コンテン
ツプロバイダ３０１、サービスプロバイダ３１０および
ＳＡＭ３０５１〜３０５４が、相互に通信を行う場合
に、ＥＭＤサービスセンタ３０２から事前に公開鍵証明
書データＣＥＲＣＰ，ＣＥＲＳＰ，ＣＥＲＳＡＭ１〜Ｃ
ＥＲＳＡＮ４を取得し、当該通信に先立ってアウト・オ
ブ・バンド方式で通信先に送信してもよい。また、コン
テンツプロバイダ３０１、サービスプロバイダ３１０お
よびＳＡＭ３０５１〜３０５４が、通信時に、ＥＭＤサ
ービスセンタ３０２から公開鍵証明書データＣＥ
ＲＣＰ，ＣＥＲＳＰ，ＣＥＲＳＡＭ１〜ＣＥＲＳＡＮ４
を取得してもよい。
【０４６６】図１０１は、公開鍵証明書データの取得
（入手）ルートの形態を説明するための図である。な
お、図１０１において、図５９と同じ符号を付した構成
要素は、前述した同一符号の構成要素と同じである。ま
た、ユーザホームネットワーク３０３ａは、前述したユ
ーザホームネットワーク３０３と同じである。ユーザホ
ームネットワーク３０３ｂでは、ＩＥＥＥ１３９４シリ
アルバスであるバス１９１を介してＳＡＭ３０５１１〜
３０５１４を接続している。
【０４６７】コンテンツプロバイダ３０１がサービスプ
ロバイダ３１０の公開鍵証明書データＣＥＲＳＰを取得
する場合には、例えば、通信に先立ってサービスプロバ
イダ３１０からコンテンツプロバイダ３０１に公開鍵証
明書データＣＥＲＳＰを送信する場合（図１０１中
（３））と、コンテンツプロバイダ３０１がＥＭＤサー
ビスセンタ３０２から公開鍵証明書データＣＥＲＳＰを
取り寄せる場合（図１０１中（１））とがある。
【０４６８】また、サービスプロバイダ３１０がコンテ
ンツプロバイダ３０１の公開鍵証明書データＣＥＲＣＰ
を取得する場合には、例えば、通信に先立ってコンテン
ツプロバイダ３０１からサービスプロバイダ３１０に公
開鍵証明書データＣＥＲＣＰを送信する場合（図１０１
中（２））と、サービスプロバイダ３１０がＥＭＤサー
ビスセンタ３０２から公開鍵証明書データＣＥＲＣＰを
取り寄せる場合（図１０１中（４））とがある。
【０４６９】また、サービスプロバイダ３１０がＳＡＭ
３０５１〜３０５４の公開鍵証明書データＣＥＲ
ＳＡＭ１〜ＣＥＲＳＡＭ４を取得する場合には、例え
ば、通信に先立ってＳＡＭ３０５１〜３０５４からサー
ビスプロバイダ３１０に公開鍵証明書データＣＥＲ
ＳＡＭ１〜ＣＥＲＳＡＭ４を送信する場合（図１０１中
（６））と、サービスプロバイダ３１０がＥＭＤサービ
スセンタ３０２から公開鍵証明書データＣＥＲＳＡＭ１
〜ＣＥＲＳＡＭ４を取り寄せる場合（図１０１中
（４））とがある。
【０４７０】また、ＳＡＭ３０５１〜３０５４がサービ
スプロバイダ３１０の公開鍵証明書データＣＥＲＳＰを
取得する場合には、例えば、通信に先立ってサービスプ
ロバイダ３１０からＳＡＭ３０５１〜３０５４に公開鍵
証明書データＣＥＲＳＰを送信する場合（図１０１中
（５））と、ＳＡＭ３０５１〜３０５４がＥＭＤサービ
スセンタ３０２から公開鍵証明書データＣＥＲＳＰを取
り寄せる場合（図１０１中（７）など）とがある。
【０４７１】また、ＳＡＭ３０５１がＳＡＭ３０５２の
公開鍵証明書データＣＥＲＳＡＭ２を取得する場合に
は、例えば、通信に先立ってＳＡＭ３０５２からＳＡＭ
３０５１に公開鍵証明書データＣＥＲＳＡＭ２を送信す
る場合（図１０１中（８））と、ＳＡＭ３０５１がＥＭ
Ｄサービスセンタ３０２から公開鍵証明書データＣＥＲ
ＳＡＭ２を取り寄せる場合（図１０１中（７）など）と
がある。
【０４７２】また、ＳＡＭ３０５２がＳＡＭ３０５１の
公開鍵証明書データＣＥＲＳＡＭ１を取得する場合に
は、例えば、通信に先立ってＳＡＭ３０５１からＳＡＭ
３０５２に公開鍵証明書データＣＥＲＳＡＭ１を送信す
る場合（図１０１中（９））と、ＳＡＭ３０５２が自ら
ＥＭＤサービスセンタ３０２から公開鍵証明書データＣ
ＥＲＳＡＭ１を取り寄せる場合と、ＳＡＭ３０５１が搭
載されたネットワーク機器を介して公開鍵証明書データ
ＣＥＲＳＡＭ１り寄せる場合（図１０１中（７），
（８））とがある。
【０４７３】また、ＳＡＭ３０５４がＳＡＭ３０５１３
の公開鍵証明書データＣＥＲＳＡＭ１３を取得する場合
には、例えば、通信に先立ってＳＡＭ３０５１３からＳ
ＡＭ３０５４に公開鍵証明書データＣＥＲＳＡＭ１３信
する場合（図１０１中（１２））と、ＳＡＭ３０５４が
自らＥＭＤサービスセンタ３０２から公開鍵証明書デー
タＣＥＲＳＡＭ１３り寄せる場合（図１０１中（１
０））と、ユーザホームネットワーク３０３ｂ内のネッ
トワーク機器を介して公開鍵証明書データＣＥＲ
ＳＡＭ１３を取り寄せる場合とがある。
【０４７４】また、ＳＡＭ３０５１３がＳＡＭ３０５４
の公開鍵証明書データＣＥＲＳＡＭ４を取得する場合に
は、例えば、通信に先立ってＳＡＭ３０５４からＳＡＭ
３０５１３に公開鍵証明書データＣＥＲＳＡＭ４を送信
する場合（図１０１中（１１））と、ＳＡＭ３０５１３
が自らＥＭＤサービスセンタ３０２から公開鍵証明書デ
ータＣＥＲＳＡＭ４を取り寄せる場合（図１０１中（１
３））と、ユーザホームネットワーク３０３ｂ内のネッ
トワーク機器を介して公開鍵証明書データＣＥＲ
ＳＡＭ４を取り寄せる場合とがある。
【０４７５】第２実施形態における公開鍵証明書破棄リ
スト（データ）の取り扱い 第２実施形態では、ＥＭＤサービスセンタ３０２におい
て、不正行為などに用いられたコンテンツプロバイダ３
０１、サービスプロバイダ３１０およびＳＡＭ３０５１
〜３０５４が他の装置と通信できないようにするため
に、当該不正行為に用いられた装置の公開鍵証明書デー
タを無効にする公開鍵証明書破棄データを作成する。そ
して、当該公開鍵証明書破棄データＣＲＬ（Ｃｅｒｔｉ
ｆｉｃａｔｅ Ｒｅｖｏｃａｔｉｏｎ Ｌｉｓｔ）を、
コンテンツプロバイダ３０１、サービスプロバイダ３１
０およびＳＡＭ３０５１〜３０５４に送信する。なお、
公開鍵証明書破棄データＣＲＬは、ＥＭＤサービスセン
タ３０２の他に、例えば、コンテンツプロバイダ３０
１、サービスプロバイダ３１０およびＳＡＭ３０５１〜
３０５４において生成してもよい。
【０４７６】先ず、ＥＭＤサービスセンタ３０２が、コ
ンテンツプロバイダ３０１の公開鍵証明書データＣＥＲ
ＣＰを無効にする場合について説明する。図１０２に示
すように、ＥＭＤサービスセンタ３０２は、公開鍵証明
書データＣＥＲＣＰを無効にすることを示す公開鍵証明
書破棄データＣＲＬ１をサービスプロバイダ３１０に送
信する（図１０２中（１））。サービスプロバイダ３１
０は、コンテンツプロバイダ３０１から入力した署名デ
ータを検証する際に、公開鍵証明書破棄データＣＲＬ１
を参照して公開鍵証明書データＣＥＲＣＰの有効性を判
断し、有効であると判断した場合に公開鍵データＫ
ＣＰ，Ｐを用いた署名検証を行い、無効であると判断し
た場合に当該署名検証を行わずにコンテンツプロバイダ
３０１からのデータを無効にする。なお、データを無効
にするのではなく、通信を拒絶するようにしてもよい。
【０４７７】また、ＥＭＤサービスセンタ３０２は、公
開鍵証明書破棄データＣＲＬ１を、サービスプロバイダ
３１０の流通資源を利用して放送型あるいはオンデマン
ド型のいずれか一方で、ユーザホームネットワーク３０
３内の例えばＳＡＭ３０５１に送信する（図１０２中
（１），（２））。ＳＡＭ３０５１は、サービスプロバ
イダ３１０から入力したセキュアコンテナ内に格納され
たコンテンツプロバイダ３０１の署名データを検証する
際に、公開鍵証明書破棄データＣＲＬ１を参照して公開
鍵証明書データＣＥＲＣＰの有効性を判断し、有効であ
ると判断した場合に公開鍵データＫＣＰ，Ｐを用いた署
名検証を行い、無効であると判断した場合に当該署名検
証を行わずに当該セキュアコンテナを無効にする。な
お、ＥＭＤサービスセンタ３０２は、公開鍵証明書破棄
データＣＲＬ１を、ユーザホームネットワーク３０３内
のネットワーク機器を介してＳＡＭ３０５１に直接送信
してもよい（図１０２中（３））。
【０４７８】次に、ＥＭＤサービスセンタ３０２が、サ
ービスプロバイダ３１０の公開鍵証明書データＣＥＲ
ＳＰを無効にする場合について説明する。図１０３に示
すように、ＥＭＤサービスセンタ３０２は、公開鍵証明
書データＣＥＲＳＰを無効にすることを示す公開鍵証明
書破棄データＣＲＬ２をコンテンツプロバイダ３０１に
送信する（図１０３中（１））。コンテンツプロバイダ
３０１は、サービスプロバイダ３１０から入力した署名
データを検証する際に、公開鍵証明書破棄データＣＲＬ
２を参照して公開鍵証明書データＣＥＲＳＰの有効性を
判断し、有効であると判断した場合に公開鍵データＫ
ＳＰ，Ｐを用いた署名検証を行い、無効であると判断し
た場合に当該署名検証を行わずにサービスプロバイダ３
１０からのデータを無効にする。
【０４７９】また、ＥＭＤサービスセンタ３０２は、公
開鍵証明書破棄データＣＲＬ２を、サービスプロバイダ
３１０の流通資源を利用して放送型あるいはオンデマン
ド型のいずれか一方で、ユーザホームネットワーク３０
３内の例えばＳＡＭ３０５１に送信する（図１０３中
（２））。ＳＡＭ３０５１は、サービスプロバイダ３１
０から入力したセキュアコンテナ内に格納されたサービ
スプロバイダ３１０の署名データを検証する際に、公開
鍵証明書破棄データＣＲＬ２を参照して公開鍵証明書デ
ータＣＥＲＳＰの有効性を判断し、有効であると判断し
た場合に公開鍵データＫＳＰ，Ｐを用いた署名検証を行
い、無効であると判断した場合に当該署名検証を行わず
に当該セキュアコンテナを無効にする。この場合に、サ
ービスプロバイダ３１０内において、公開鍵証明書破棄
データＣＲＬ２の送受信を行うモジュールは、耐タンパ
性を有している必要がある。また、サービスプロバイダ
３１０内において、公開鍵証明書破棄データＣＲＬ
２は、サービスプロバイダ３１０の関係者による改竄な
困難な領域に格納される必要がある。なお、ＥＭＤサー
ビスセンタ３０２は、公開鍵証明書破棄データＣＲＬ２
を、ユーザホームネットワーク３０３内のネットワーク
機器を介してＳＡＭ３０５１に直接送信してもよい（図
１０３中（３））。
【０４８０】次に、ＥＭＤサービスセンタ３０２が、例
えばＳＡＭ３０５２の公開鍵証明書データＣＥＲ
ＳＡＭ２を無効にする場合について説明する。図１０４
に示すように、ＥＭＤサービスセンタ３０２は、公開鍵
証明書データＣＥＲＳＡＭ２を無効にすることを示す公
開鍵証明書破棄データＣＲＬ３をコンテンツプロバイダ
３０１に送信する（図１０４中（１））。コンテンツプ
ロバイダ３０１は、公開鍵証明書破棄データＣＲＬ３を
サービスプロバイダ３１０に送信する。サービスプロバ
イダ３１０は、自らの流通資源を利用して放送型あるい
はオンデマンド型のいずれか一方で、ユーザホームネッ
トワーク３０３内の例えばＳＡＭ３０５１に公開鍵証明
書破棄データＣＲＬＳＡＭ１を送信する（図１０４中
（１））。ＳＡＭ３０５１は、ＳＡＭ３０５２から入力
したデータに付加されたＳＡＭ３０５２の署名データを
検証する際に、公開鍵証明書破棄データＣＲＬ３を参照
して公開鍵証明書データＣＥＲＳＡＭ２の有効性を判断
し、有効であると判断した場合に公開鍵データＫ
ＳＡＭ２，Ｐを用いた署名検証を行い、無効であると判
断した場合に当該署名検証を行わずに当該データを無効
にする。この場合に、サービスプロバイダ３１０内にお
いて、公開鍵証明書破棄データＣＲＬ３の送受信を行う
モジュールは、耐タンパ性を有している必要がある。ま
た、サービスプロバイダ３１０内において、公開鍵証明
書破棄データＣＲＬ３は、サービスプロバイダ３１０の
関係者による改宣な困難な領域に格納される必要があ
る。
【０４８１】ＥＭＤサービスセンタ３０２は、公開鍵証
明書破棄データＣＲＬ３をサービスプロバイダ３１０を
介してＳＡＭ３０５１に送信してもよい（図１０４中
（１），（２））。また、ＥＭＤサービスセンタ３０２
は、公開鍵証明書破棄データＣＲＬ３を、ユーザホーム
ネットワーク３０３内のネットワーク機器を介してＳＡ
Ｍ３０５１に直接送信してもよい（図１０４中
（３））。
【０４８２】また、ＥＭＤサービスセンタ３０２は、例
えばＳＡＭ３０５２の公開鍵証明書データＣＥＲ
ＳＡＭ２を無効にすることを示す公開鍵証明書破棄デー
タＣＲＬ３を作成し、これを保管する。また、ユーザホ
ームネットワーク３０３は、バス１９１に接続されてい
るＳＡＭのＳＡＭ登録リストＳＲＬを作成し、これをＥ
ＭＤサービスセンタ３０２に送信する（図１０５中
（１））。ＥＭＤサービスセンタ３０２は、ＳＡＭ登録
リストに示されるＳＡＭ３０５１〜３０５４のうち、公
開鍵証明書破棄データＣＲＬ３によって無効にすること
が示されているＳＡＭ（例えばＳＡＭ３０５２）を特定
し、ＳＡＭ登録リストＳＲＬ内の当該ＳＡＭに対応する
破棄フラグを無効を示すように設定して新たなＳＡＭ登
録リストＳＲＬを作成する。次に、ＥＭＤサービスセン
タ３０２は、当該生成したＳＡＭ登録リストＳＲＬをＳ
ＡＭ３０５１に送信する（図１０５中（１））。ＳＡＭ
３０５１は、他のＳＡＭと通信を行う際に、ＳＡＭ登録
リストＳＲＬの破棄フラグを参照して、署名データの検
証の有無および通信を許否するか否かを決定する。
【０４８３】また、ＥＭＤサービスセンタ３０２は、公
開鍵証明書破棄データＣＲＬ３を作成し、これをコンテ
ンツプロバイダ３０１に送信する（図１０５中
（２））。コンテンツプロバイダ３０１は、公開鍵証明
書破棄データＣＲＬ３をサービスプロバイダ３１０に送
信する（図１０５中（２））。次に、サービスプロバイ
ダ３１０は、自らの流通資源を利用して放送型あるいは
オンデマンド型のいずれか一方で、公開鍵証明書破棄デ
ータＣＲＬ３をＳＡＭ３０５１に送信する（図１０５中
（２））。ＳＡＭ３０５１は、自らが作成したＳＡＭ登
録リストに示されるＳＡＭ３０５１〜３０５４のうち、
公開鍵証明書破棄データＣＲＬ３によって無効にするこ
とが示されているＳＡＭ（例えばＳＡＭ３０５２）を特
定し、ＳＡＭ登録リストＳＲＬ内の当該ＳＡＭに対応す
る破棄フラグを無効を示すように設定する。以後、ＳＡ
Ｍ３０５１は、他のＳＡＭと通信を行う際に、当該ＳＡ
Ｍ登録リストＳＲＬの破棄フラグを参照して、署名デー
タの検証の有無および通信を許否するか否かを決定す
る。
【０４８４】また、ＥＭＤサービスセンタ３０２は、公
開鍵証明書破棄データＣＲＬ３を作成し、これをサービ
スプロバイダ３１０に送信する（図１０５中（３））。
次に、サービスプロバイダ３１０は、自らの流通資源を
利用して放送型あるいはオンデマンド型のいずれか一方
で、公開鍵証明書破棄データＣＲＬ３をＳＡＭ３０５１
に送信する（図１０５中（３））。ＳＡＭ３０５１は、
自らが作成したＳＡＭ登録リストに示されるＳＡＭ３０
５１〜３０５４のうち、公開鍵証明書破棄データＣＲＬ
３によって無効にすることが示されているＳＡＭ（例え
ばＳＡＭ３０５２）を特定し、ＳＡＭ登録リストＳＲＬ
内の当該ＳＡＭに対応する破棄フラグを無効を示すよう
に設定する。以後、ＳＡＭ３０５１は、他のＳＡＭと通
信を行う際に、当該ＳＡＭ登録リストＳＲＬの破棄フラ
グを参照して、署名データの検証の有無および通信を許
否するか否かを決定する。
【０４８５】ＥＭＤサービスセンタ３０２の役割等 図１０６は、図５９に示すＥＭＤサービスセンタ（クリ
アリングハウス））３０２の機能を権利管理用クリアリ
ングハウス９５０と、電子決済用クリアリングハウス９
５１とに分割した場合のＥＭＤシステムの構成図であ
る。当該ＥＭＤシステムでは、電子決済用クリアリング
ハウス９５１において、ユーザホームネットワーク３０
３ａ，３０３ｂのＳＡＭからの利用履歴データ３０８に
基づいて、決済処理（利益分配処理）を行い、コンテン
ツプロバイダ３０１およびサービスプロバイダ３１０の
決済請求権データをそれぞれ生成し、ペイメントゲート
ウェイ９０を介して決済機関９１において決済を行う。
【０４８６】また、権利管理用クリアリングハウス９５
０は、電子決済用クリアリングハウス９５１からの決済
通知に応じたコンテンツプロバイダ３０１およびサービ
スプロバイダ３１０の決済レポートを作成し、それらを
コンテンツプロバイダ３０１およびコンテンツプロバイ
ダ３０１に送信する。また、コンテンツプロバイダ３０
１の権利書データ１０６およびコンテンツ鍵データＫｃ
の登録（権威化）などを行う。なお、図１０７に示すよ
うに、権利管理用クリアリングハウス９５０と電子決済
用クリアリングハウス９５１とを単体の装置内に収納す
ると、図５９に示すＥＭＤサービスセンタ３０２とな
る。
【０４８７】また、本発明は、例えば、図１０８に示す
ように、ＥＭＤサービスセンタ３０２に、権利管理用ク
リアリングハウス９６０の機能を設け、権利管理用クリ
アリングハウス９６０において、権利書データ１０６の
登録などを行うと共に、ＳＡＭからの利用履歴データ３
０８に基づいてサービスプロバイダ３１０の決済請求権
データを作成し、これをサービスプロバイダ３１０に送
信してもよい。この場合には、サービスプロバイダ３１
０は、自らの課金システムを電子決済用クリアリングハ
ウス９６１として利用し、権利管理用クリアリングハウ
ス９６０からの決済請求権データに基づいて決済を行
う。
【０４８８】また、本発明は、例えば、図１０９に示す
ように、ＥＭＤサービスセンタ３０２に、権利管理用ク
リアリングハウス９７０の機能を設け、権利管理用クリ
アリングハウス９７０において、権利書データ１０６の
登録などを行うと共に、ＳＡＭからの利用履歴データ３
０８に基づいてコンテンツプロバイダ３０１の決済請求
権データを作成し、これをコンテンツプロバイダ３０１
に送信してもよい。この場合には、コンテンツプロバイ
ダ３０１は、自らの課金システムを電子決済用クリアリ
ングハウス９６１として利用し、権利管理用クリアリン
グハウス９７０からの決済請求権データに基づいて決済
を行う。
【０４８９】また、本発明は、例えば、図１１０に示す
ように、コンテンツプロバイダ３０１内に、前述した権
利管理用クリアリングハウス９７０およ電子決済用クリ
アリングハウス９７１の機能を備えるようにしてもよ
い。この場合には、コンテンツプロバイダ３０１は、自
らの課金システムを電子決済用クリアリングハウス９６
１として利用し、権利管理用クリアリングハウス９７０
において生成した決済請求権データに基づいて、決済機
関９１に対して自ら決済を行う。
【０４９０】第２実施形態の第８変形例 上述した第２実施形態では、図５９に示すＥＭＤシステ
ム３００において、コンテンツプロバイダ３０１からサ
ービスプロバイダ３１０に図５に示すフォーマットのセ
キュアコンテナ１０４を提供し、サービスプロバイダ３
１０からユーザホームネットワーク３０３に図６５に示
すフォーマットのセキュアコンテナ３０４を配給する場
合を例示した。すなわち、上述した第２実施形態では、
図５および図６５に示すように、セキュアコンテナ１０
４およびセキュアコンテナ３０４内に、それぞれ単数の
コンテンツファイルＣＦと、当該コンテンツファイルＣ
Ｆに対応する単数のキーファイルＫＦを格納した場合を
例示した。本発明では、セキュアコンテナ１０４および
セキュアコンテナ３０４内に、それぞれ複数のコンテン
ツファイルＣＦと、当該複数のコンテンツファイルＣＦ
にそれぞれ対応する複数のキーファイルＫＦとを格納し
てもよい。
【０４９１】図１１１は、本変形例において、図５９に
示すコンテンツプロバイダ３０１からサービスプロバイ
ダ３１０に提供されるセキュアコンテナ１０４ａのフォ
ーマットを説明するための図である。図１１１に示すよ
うに、セキュアコンテナ１０４ａには、コンテンツファ
イルＣＦ１，ＣＦ２，ＣＦ３、キーファイルＫＦ１，Ｋ
Ｆ２，ＫＦ３、公開鍵証明書データＣＥＲＣＰ、署名デ
ータＳＩＧ２００、ＣＰ，ＳＩＧ２０１，ＣＰ，ＳＩＧ
２０２，ＣＰ，ＳＩＧ２０３，ＣＰ，ＳＩＧ
２０４，ＣＰ，ＳＩＧ２０５，ＣＰ，ＳＩＧ１，ＥＳＣ
が格納されている。ここで、署名データＳＩＧ
２００，ＣＰ，ＳＩＧ２０１，ＣＰ，ＳＩＧ
２０２，ＣＰ，ＳＩＧ２０３，ＣＰ，ＳＩＧ
２０４，ＣＰ，ＳＩＧ２０５，ＣＰは、コンテンツプロ
バイダ３０１において、それぞれコンテンツファイルＣ
Ｆ１，ＣＦ２，ＣＦ３，キーファイルＫＦ１，ＫＦ２，
ＫＦ３に対してハッシュ値をとり、コンテンツプロバイ
ダ３０１の秘密鍵データＫＣＰ，Ｓを用いて生成され
る。
【０４９２】コンテンツファイルＣＦ１には、ヘッダ、
メタデータＭｅｔａ１、コンテンツデータＣ１、Ａ／Ｖ
伸長用ソフトウェアＳｏｆｔ１および電子透かし情報モ
ジュールＷＭ１が格納されている。ここで、コンテンツ
データＣ１およびＡ／Ｖ伸長用ソフトウェアＳｏｆｔ１
は、コンテンツ鍵データＫｃ１を用いて暗号化されてお
り、メタデータＭｅｔａ１および電子透かし情報モジュ
ールＷＭ１は必要に応じてコンテンツ鍵データＫｃ１を
用いて暗号化されている。また、コンテンツデータＣ１
は、例えば、ＡＴＲＡＣ３方式で圧縮されている。Ａ／
Ｖ伸長用ソフトウェアＳｏｆｔ１は、ＡＴＲＡＣ３方式
の伸長用のソフトウェアである。また、コンテンツファ
イルＣＦ１のヘッダには、例えば、図１１２に示すよう
にキーファイルＫＦ１およびコンテンツファイルＣＦ２
にリンクすることを示すディレクトリ構造データＤＳＤ
１が含まれている。
【０４９３】コンテンツファイルＣＦ２には、ヘッダ、
メタデータＭｅｔａ２、コンテンツデータＣ２，Ａ／Ｖ
伸長用ソフトウェアＳｏｆｔ２および電子透かし情報モ
ジュールＷＭ２が格納されている。ここで、コンテンツ
データＣ２およびＡ／Ｖ伸長用ソフトウェアＳｏｆｔ２
は、コンテンツ鍵データＫｃ２を用いて暗号化されてお
り、メタデータＭｅｔａ２および電子透かし情報モジュ
ールＷＭ２は必要に応じてコンテンツ鍵データＫｃ２を
用いて暗号化されている。また、コンテンツデータＣ２
は、例えば、ＭＰＥＧ２方式で圧縮されている。Ａ／Ｖ
伸長用ソフトウェアＳｏｆｔ２は、ＭＰＥＧ２方式の伸
長用のソフトウェアである。また、コンテンツファイル
ＣＦ２のヘッダには、例えば、図１１２に示すように、
キーファイルＫＦ２およびコンテンツファイルＣＦ３に
リンクすることを示すディレクトリ構造データＤＳＤ２
が含まれている。
【０４９４】コンテンツファイルＣＦ３には、ヘッダ、
メタデータＭｅｔａ３、コンテンツデータＣ３、Ａ／Ｖ
伸長用ソフトウェアＳｏｆｔ３および電子透かし情報モ
ジュールＷＭ３が格納されている。ここで、コンテンツ
データＣ３およびＡ／Ｖ伸長用ソフトウェアＳｏｆｔ３
は、コンテンツ鍵データＫｃ３を用いて暗号化されてお
り、メタデータＭｅｔａ３および電子透かし情報モジュ
ールＷＭ３は必要に応じてコンテンツ鍵データＫｃ３を
用いて暗号化されている。また、コンテンツデータＣ３
は、例えば、ＪＰＥＧ方式で圧縮されている。Ａ／Ｖ伸
長用ソフトウェアＳｏｆｔ３は、ＪＰＥＧ方式の伸長用
のソフトウェアである。また、コンテンツファイルＣＦ
３のヘッダには、例えば、図１１２に示すように、キー
ファイルＫＦ３にリンクすることを示すディレクトリ構
造データＤＳＤ３が含まれている。
【０４９５】キーファイルＫＦ１には、ヘッダと、配信
鍵データＫＤ１〜ＫＤ３を用いて暗号化されたコンテン
ツ鍵データＫｃ１、権利書データ１０６１およひＳＡＭ
プログラム・ダウンロード・コンテナＳＤＣ１と、署名
データＳＩＧ２２０，ＥＳＣとが格納されている。
【０４９６】キーファイルＫＦ２には、ヘッダと、配信
鍵データＫＤ１〜ＫＤ３を用いて暗号化されたコンテン
ツ鍵データＫｃ２、権利書データ１０６２およひＳＡＭ
プログラム・ダウンロード・コンテナＳＤＣ２と、署名
データＳＩＧ２２１，ＥＳＣとが格納されている。
【０４９７】キーファイルＫＦ３には、ヘッダと、配信
鍵データＫＤ１〜ＫＤ３を用いて暗号化されたコンテン
ツ鍵データＫｃ３、権利書データ１０６３およひＳＡＭ
プログラム・ダウンロード・コンテナＳＤＣ３と、署名
データＳＩＧ２２２，ＥＳＣとが格納されている。
【０４９８】サービスプロバイダ３１０は、図１１２に
示すセキュアコンテナ１０４ａの配給を受けると、ＥＭ
Ｄサービスセンタ３０２の公開鍵データＫＥＳＣ，Ｐを
用いて公開鍵証明書データＣＥＲＣＰの正当性を確認し
た後に、当該公開鍵証明書データＣＥＲＣＰに格納され
た公開鍵データＫｃｐ，Ｐを用いて、署名データＳＩＧ
２００，ＣＰ，ＳＩＧ２０１，ＣＰ，ＳＩＧ
２０２，ＣＰ，ＳＩＧ２０３，ＣＰ，ＳＩＧ
２０４，ＣＰ，ＳＩＧ２０５，ＣＰの正当性、すなわち
コンテンツファイルＣＦ１，ＣＦ２，ＣＦ３の作成者お
よび送信者の正当性と、キーファイルＫＦ１，ＫＦ２，
ＫＦ３の送信者の正当性を確認する。また、コンテンツ
プロバイダ３０１は、公開鍵データＫＥＳＣ，Ｐを用い
て、署名データＳＩＧ２２０，ＥＳＣ，ＳＩＧ
２２１，ＥＳＣ，ＳＩＧ２２２，ＥＳＣの正当性、キー
ファイルＫＦ１，ＫＦ２，ＫＦ３の作成者の正当性を確
認する。
【０４９９】そして、サービスプロバイダ３１０は、コ
ンテンツファイルＣＦ１，ＣＦ２，ＣＦ３の販売価格を
示すプライスタグデータ３１２１，３１２２，３１２３
を作成する。また、サービスプロバイダ３１０は、秘密
鍵データＫＳＰ，Ｓを用いて、プライスタグデータ３１
２１，３１２２，３１２３の署名データＳＩＧ
２２０，ＳＰ，ＳＩＧ２２１，ＳＰ，ＳＩＧ
２２２，ＳＰを作成する。また、サービスプロバイダ３
１０は、秘密鍵データＫＳＰ，Ｓを用いて、コンテンツ
ファイルＣＦ１，ＣＦ２，ＣＦ３，ＫＦ１，ＫＦ２，Ｋ
Ｆ３の署名データＳＩＧ２１０，ＳＰ，ＳＩＧ
２１１，ＳＰ，ＳＩＧ２１２，ＳＰ，ＳＩＧ
２１３，ＳＰ，ＳＩＧ２１４，ＳＰ，ＳＩＧ
２１５，ＳＰを作成する。
【０５００】次に、サービスプロバイダ３１０は、図１
１４に示すセキュアコンテナ３０４ａを作成する。
【０５０１】サービスプロバイダ３１０は、図１１４に
示すセキュアコンテナ３０４ａをユーザホームネットワ
ーク３０３に配給する。ユーザホームネットワーク３０
３では、ＳＡＭ３０５１〜３０５４において、セキュア
コンテナ３０４ａに格納された全ての署名データの正当
性を確認した後に、コンテンツデータＣ１，Ｃ２，Ｃ３
についての権利処理を、ディレクトリ構造データＤＳＤ
１〜ＤＳＤ３に示されるリンク状態に応じて、それぞれ
キーファイルＫＦ１，ＫＦ２，ＫＦ３に基づいて行う。
【０５０２】また、上述した第８変形例では、セキュア
コンテナ３０４において、単数のサービスプロバイダ３
１０から提供を受けた複数のコンテンツファイルＣＦ
１０１，ＣＦ１０２，ＣＦ１０３を単数のセキュアコン
テナ３０４ａに格納してユーザホームネットワーク３０
３に配給する場合を例示したが、図９８に示すように、
複数のコンテンツプロバイダ３０１ａ，３０１ｂから提
供を受けた複数のコンテンツファイルＣＦを、単数のセ
キュアコンテナに格納してユーザホームネットワーク３
０３に配給してもよい。
【０５０３】また、セキュアコンテナ１０４，３０４内
には、例えば、図１１３に示すように、ＡＴＲＡＣ３で
圧縮された楽曲（音声）データを格納したコンテンツフ
ァイルＣＦ１、ＭＰＥＧ２で圧縮されたビデオクリップ
データを格納したコンテンツファイルＣＦ２、ＪＰＥＧ
で圧縮されたジャケット（静止画）データを格納したコ
ンテンツファイルＣＦ３、テキスト形式の歌詞データを
格納したコンテンツファイルＣＦ４並びにテキスト形式
のライナーノーツデータを格納したコンテンツファイル
ＣＦ５と、それぞれに対応したキーファイルＫＦ１，Ｋ
Ｆ２，ＫＦ３，ＫＦ４，ＫＦ５とを格納してもよい。こ
の場合にも、同様に、コンテンツファイルＣＦ１〜ＣＦ
５のディレクトリ構造データによって、コンテンツファ
イルＣＦ１〜ＣＦ５相互間のリンクと、コンテンツファ
イルＣＦ１〜ＣＦ５とキーファイルＫＦ１〜ＫＦ５との
間のそれぞれのリンクとが確立される。
【０５０４】なお、本実施形態におけるセキュアコンテ
ナ内に複数のコンテンツデータを格納する場合（コンポ
ジット型の場合）のデータフォーマットの概念は、例え
ば、図１１５あるいは図１１６に示される。
【０５０５】なお、図１１１に示すフォーマットは、前
述した第１実施形態において、図１に示すコンテンツプ
ロバイダ１０１からユーザホームネットワーク１０３に
セキュアコンテナ１０４を送信する場合にも同様に適用
できる。
【０５０６】第２実施形態の第９変形例 上述した実施形態では、コンテンツファイルＣＦおよび
キーファイルＫＦをディレクトリ構造でセキュアコンテ
ナ１０４，３０４に格納してコンテンツプロバイダ３０
１からサービスプロバイダ３１０、並びにサービスプロ
バイダ３１０からＳＡＭ３０５１〜３０５４に送信する
場合を例示したが、コンテンツファイルＣＦおよびキー
ファイルＫＦを、別々にコンテンツプロバイダ３０１か
らサービスプロバイダ３１０、並びにサービスプロバイ
ダ３１０からＳＡＭ３０５１〜３０５４に送信してもよ
い。これには、例えば、以下に示す第１の手法と第２の
手法とがある。第１の手法では、図１１７に示すよう
に、コンテンツプロバイダ３０１からサービスプロバイ
ダ３１０、並びにサービスプロバイダ３１０からＳＡＭ
３０５１〜３０５４に、コンテンツファイルＣＦおよび
キーファイルＫＦを別々に送信する。また、第２の手法
では、図１１８に示すように、コンテンツプロバイダ３
０１からサービスプロバイダ３１０、並びにサービスプ
ロバイダ３１０からＳＡＭ３０５１〜３０５４にコンテ
ンツファイルＣＦを送信し、ＥＭＤサービスセンタ３０
２からＳＡＭ３０５１〜３０５４にキーファイルＫＦを
送信する。当該キーファイルＫＦの送信は、例えば、Ｓ
ＡＭ３０５１〜３０５４のユーザが、コンテンツデータ
Ｃの購入形態を決定しようとするときに、ＥＭＤサービ
スセンタ３０２からＳＡＭ３０５１〜３０５４に送信さ
れる。上述した第１の手法および第２の手法を採用する
場合には、例えば、関連するコンテンツファイルＣＦ相
互間と、コンテンツファイルＣＦとそれに対応するキー
ファイルＫＦとの間を、コンテンツファイルＣＦおよび
キーファイルＫＦの少なくとも一方のヘッダに格納され
たハイパーリンクデータＨＬを用いてリンク関係を確立
する。ＳＡＭ１０５１〜１０５４では、当該リンク関係
に基づいて、コンテンツデータＣの権利処理および利用
を行う。
【０５０７】また、上述した第２実施形態では、コンテ
ンツデータＣと、コンテンツ鍵データＫｃおよび権利書
データ１０６などの鍵データとをそれぞれファイル形式
にして、コンテンツプロバイダ３０１からサービスプロ
バイダ３１０、並びにサービスプロバイダ３１０からＳ
ＡＭ３０５１〜３０５４に送信する場合を例示したが、
これらは、相互間でのリンク関係が確立できれば、必ず
しもファイル形式にする必要はない。例えば、図１１９
に示すように、コンテンツデータＣ、メタデータＭｅａ
ｔａ、Ａ／Ｖ伸長用ソフトウェアＳｏｆｔ、電子透かし
情報モジュールＷＭ、キーファイルＫＦ、プライスタグ
データ３１２および、公開鍵証明書データＣＥＲＣＰ，
ＣＥＲＳＰを別々に、コンテンツプロバイダ３０１およ
びＥＭＤサービスセンタ３０２からＳＡＭ３０５１〜３
０５４に送信してもよい。この場合には、図１１９に示
すように、コンテンツデータＣ、メタデータＭｅｔａ、
Ａ／Ｖ伸長用ソフトウェアＳｏｆｔ、電子透かし情報モ
ジュールＷＭ、キーファイルＫＦ、プライスタグデータ
３１２、公開鍵証明書データＣＥＲＣＰ，ＣＥＲ
ＳＰが、ハイパーリンクデータＨＬによってリンクされ
る。ここで、ハイパーリンクデータＨＬは、例えば、配
信用鍵データＫＤ１〜ＫＤ６で暗号化されて送信され
る。
【０５０８】なお、本変形例において、コンテンツファ
イルＣＦおよびキーファイルＫＦのフォーマットは、例
えば、図５（Ａ），（Ｂ）に示すものが採用される。ま
た、この場合に、コンテンツファイルＣＦおよびキーフ
ァイルＫＦと共に、それらの署名データＳＩ
Ｇ６，ＣＰ，ＳＩＧ７，ＣＰを送信することが好まし
い。
【０５０９】第２実施形態の第１０変形例 上述した実施形態では、セキュアコンテナ１０４内にお
いて、コンテンツファイルＣＦおよびキーファイルＫＦ
を別々に設けた場合を例示したが、例えば、図１２０に
示すように、セキュアコンテナ１０４，３０４内におい
て、コンテンツファイルＣＦ内にキーファイルＫＦを格
納するようにしてもよい。この場合に、キーファイルＫ
Ｆを格納したコンテンツファイルＣＦに対して、コンテ
ンツプロバイダ３０１の秘密鍵データＫＣＰ，Ｓによる
署名データ、並びにサービスプロバイダ３１０の秘密鍵
データＫＳＰ，Ｓによる署名データが付される。第２実施形態の第１１変形例 上述した実施形態では、コンテンツデータＣをコンテン
ツファイルＣＦに格納し、コンテンツ鍵データＫｃおよ
び権利書データ１０６をキーファイルＫＦ内に格納して
コンテンツプロバイダ３０１からサービスプロバイダ３
１０、並びにサービスプロバイダ３１０からＳＡＭ３０
５１などに送信する場合を例示したが、コンテンツデー
タＣ、コンテンツ鍵データＫｃおよび権利書データ１０
６の少なくとも一つをファイル形式を採用せずにコンテ
ンツプロバイダ３０１からサービスプロバイダ３１０、
並びにサービスプロバイダ３１０からＳＡＭ３０５１な
どに、通信プロトコルに依存しない形式で送信してもよ
い。
【０５１０】例えば、図１２１に示すように、コンテン
ツプロバイダ３０１において、コンテンツ鍵データＫｃ
で暗号化されたコンテンツデータＣと、暗号化されたコ
ンテンツ鍵データＫｃおよび暗号化された権利書データ
１０６などを含むキーファイルＫＦとを格納したセキュ
アコンテナ１０４ｓを作成し、セキュアコンテナ１０４
ｓをサービスプロバイダ３１０に通信プロトコルに依存
しない形式で送信する。そして、サービスプロバイダ３
１０において、セキュアコンテナ１０４ｓに格納された
コンテンツデータＣおよびキーファイルＫＦにプライス
タグデータ３１２を加えてセキュアコンテナ３０４ｓを
作成し、セキュアコンテナ３０４ｓをＳＡＭ３０５１な
どに通信プロトコルに依存しない形式で送信してもよ
い。
【０５１１】また、図１２２に示すように、コンテンツ
プロバイダ３０１からサービスプロバイダ３１０に、コ
ンテンツ鍵データＫｃで暗号化されたコンテンツデータ
Ｃと、暗号化されたコンテンツ鍵データＫｃおよび暗号
化された権利書データ１０６などを含むキーファイルＫ
Ｆとを通信プロトコルに依存しない形式で個別に送信す
る。そして、サービスプロバイダ３１０からＳＡＭ３０
５１などに、コンテンツデータＣ、キーファイルＫＦお
よびプライスタグデータ３１２を通信プロトコルに依存
しない形式で個別に送信する。すなわち、コンテンツデ
ータＣをファイル形式にしないで、キーファイルＫＦと
同一経路で送信する。
【０５１２】また、図１２３に示すように、コンテンツ
プロバイダ３０１からサービスプロバイダ３１０に、コ
ンテンツ鍵データＫｃで暗号化されたコンテンツデータ
Ｃを通信プロトコルに依存しない形式で送信し、サービ
スプロバイダ３１０からＳＡＭ３０５１などにコンテン
ツデータＣおよびプライスタグデータ３１２を通信プロ
トコルに依存しない形式で送信する。また、暗号化され
たコンテンツ鍵データＫｃおよび暗号化された権利書デ
ータ１０６などを含むキーファイルＫＦをＥＭＤサービ
スセンタ３０２からＳＡＭ３０５１などに送信してもよ
い。すなわち、コンテンツデータＣをファイル形式にし
ないで、キーファイルＫＦと別経路で送信する。
【０５１３】また、図１２４に示すように、コンテンツ
プロバイダ３０１からサービスプロバイダ３１０に、コ
ンテンツ鍵データＫｃで暗号化されたコンテンツデータ
Ｃと、コンテンツ鍵データＫｃおよび権利書データ１０
６とを、通信プロトコルに依存しない形式で送信する。
また、サービスプロバイダ３１０からＳＡＭ３０５１な
どに、コンテンツデータＣ、コンテンツ鍵データＫｃお
よび権利書データ１０６、並びにプライスタグデータ３
１２を送信する。すなわち、コンテンツデータＣ、コン
テンツ鍵データＫｃ、権利書データ１０６およびプライ
スタグデータ３１２をファイル形式にしないで、同一経
路で送信する。
【０５１４】また、図１２５に示すように、コンテンツ
プロバイダ３０１からサービスプロバイダ３１０に、コ
ンテンツ鍵データＫｃで暗号化されたコンテンツデータ
Ｃを、通信プロトコルに依存しない形式で送信する。そ
して、サービスプロバイダ３１０からＳＡＭ３０５１な
どに、コンテンツデータＣおよびプライスタグデータ３
１２を、通信プロトコルに依存しない形式で送信する。
また、ＥＭＤサービスセンタ３０２からＳＡＭ３０５１
などにコンテンツ鍵データＫｃおよび権利書データ１０
６を送信する。。すなわち、コンテンツデータＣと、コ
ンテンツ鍵データＫｃおよび権利書データ１０６とをフ
ァイル形式にしないで、別経路で送信する。
【０５１５】第２実施形態の第１２変形例 前述した図５９に示すＥＭＤシステム３００では、例え
ば、図１２６に示すように、ユーザホームネットワーク
３０３がサービスプロバイダ３１０から受信したセキュ
アコンテナ３０４に応じたセキュアコンテナ３０４Ａ
を、ユーザホームネットワーク３０３ａのＳＡＭからの
要求Ｓ３０３ａに応じて、ユーザホームネットワーク３
０３ａに配給してもよい。この場合には、ユーザホーム
ネットワーク３０３のＳＡＭが、前述した第２実施形態
で説明したサービスプロバイダ３１０と同様の役割を果
たすと考えることができる。この場合に、ユーザホーム
ネットワーク３０３ａのＳＡＭは、独自にプライスタグ
データ３１２を新たに設定できる。そして、ユーザホー
ムネットワーク３０３ａのＳＡＭにおいてコンテンツデ
ータＣの購入形態が決定され、それに応じた利用履歴デ
ータ３０４ａなどがユーザホームネットワーク３０３ａ
のＳＡＭからＥＭＤサービスセンタ３０２に送信され
る。ＥＭＤサービスセンタ３０２では、利用履歴データ
３０４ａに基づいて、コンテンツプロバイダ３０１、サ
ービスプロバイダ３１０、ユーザホームネットワーク３
０３のユーザに、ユーザホームネットワーク３０３ａの
ユーザが支払った金銭を分配するための決済処理を行
う。
【０５１６】なお、本実施形態におけるセキュアコンテ
ナのファイル包括大小関係は、図１２７に示すように表
現できる。
【０５１７】第３実施形態 図１２８は本発明の第３実施形態のＥＭＤシステムを説
明するための図、図１２９は図１２８に示すＥＭＤサー
ビスセンタの機能ブロック図である。図１２９におい
て、前述した第１実施形態および第２実施形態で用いた
符号と同じ符号を付した構成要素は、これらの実施形態
で説明した同一符号の構成要素と同じである。
【０５１８】本実施形態のＥＭＤシステムでは、コンテ
ンツプロバイダ３０１はＥＭＤサービスセンタ３０２に
マスタソース（コンテンツデータ）Ｓ１１１などを送
り、ＥＭＤサービスセンタ３０２において例えば図５
（Ａ）に示すコンテンツファイルＣＦを作成する。ま
た、コンテンツプロバイダ３０１はＥＭＤサービスセン
タ３０２に、コンテンツデータＳ１１１のコンテンツＩ
Ｄ、コンテンツ鍵データＫｃ、電子透かし管理情報（コ
ンテンツデータに埋め込む電子透かし情報の内容）、コ
ンテンツプロバイダ３０１の識別子ＣＰ＿ＩＤ、コンテ
ンツデータを提供するサービスプロバイダ３１０の識別
子ＳＰ＿ＩＤ、コンテンツデータの卸売価格ＳＲＰを送
り、ＥＭＤサービスセンタ３０２において図５（Ｂ）に
示すキーファイルＫＦを作成する。また、ＥＭＤサービ
スセンタ３０２は、作成したコンテンツファイルＣＦを
ＣＦデータベース８０２ａに格納し、個々のコンテンツ
ファイルＣＦにグローバルユニークなコンテンツＩＤを
付して、これらを一元的に管理する。また、ＥＭＤサー
ビスセンタ３０２は、キーファイルＫＦをＫＦデータベ
ース１５３ａに格納し、これについてもコンテンツＩＤ
を用いて一元的に管理する。
【０５１９】ＥＭＤサービスセンタ３０２における処理
を図１２９を参照して説明する。ＥＭＤサービスセンタ
３０２は、コンテンツプロバイダ３０１から受け取った
マスタソースＳ１１１をコンテンツマスタソースデータ
ベース８０１に格納する。次に、電子透かし情報付加部
１１２において、コンテンツプロバイダ３０１から受け
取った電子透かし管理情報が示す電子透かし情報を、コ
ンテンツマスタソースデータベース８０１から読み出し
たマスタソースＳ１１１に埋め込んでコンテンツデータ
Ｓ１１２を生成する。次に、圧縮部１１３において、コ
ンテンツデータＳ１１２を圧縮してコンテンツデータＳ
１１３を生成する。コンテンツデータＳ１１２は、伸長
部１１６において伸長された後に、聴感検査部１２３に
おいて聴覚検査が行われ、必要であれば、電子透かし情
報付加部１１２において電子透かし情報が再び埋め込ま
れる。次に、暗号化部１１４において、コンテンツデー
タＳ１１３がコンテンツ鍵データＫｃを用いて暗号化さ
れてコンテンツデータＳ１１４が生成される。次に、Ｃ
Ｆ作成部８０２において、コンテンツデータＳ１１４な
どを格納した図５（Ａ）に示すコンテンツファイルＣＦ
が作成され、コンテンツファイルＣＦがＣＦデータベー
ス８０２ａに格納される。
【０５２０】また、ＥＭＤサービスセンタ３０２では、
ＫＦ作成部１５３において、図５（Ｂ）に示すキーファ
イルＫＦを作成し、キーファイルＫＦをＫＦデータベー
ス１５３ａに格納する。
【０５２１】次に、セキュアコンテナ作成部８０４にお
いて、ＣＦデータベース８０２ａから読み出したコンテ
ンツファイルＣＦと、ＫＦデータベース１５３ａから読
み出したキーファイルＫＦとを格納したセキュアコンテ
ナ８０６が作成され、セキュアコンテナ８０６がセキュ
アコンテナデータベース８０５に格納される。その後、
セキュアコンテナデータベース８０５が、サービスプロ
バイダ３１０によってアクセスされて、セキュアコンテ
ナ８０６がサービスプロバイダ３１０に供給される。
【０５２２】次に、サービスプロバイダ３１０は、セキ
ュアコンテナ８０６に格納されたコンテンツファイルＣ
ＦおよびキーファイルＫＦと、コンテンツデータの販売
価格を示すプライスタグデータ３１２とを格納したセキ
ュアコンテナ８０７を作成する。そして、サービスプロ
バイダ３１０は、所定の通信プロトコルを用いて当該通
信プロトコルに依存しない形式で、あるいはＲＯＭ型な
どの記録媒体に記録してセキュアコンテナ８０７をユー
ザホームネットワーク３０３に配給する。
【０５２３】ユーザホームネットワーク３０３では、オ
インラインの場合にはＣＡモジュール３１１を介してセ
キュアコンテナ８０７がＳＡＭ３０５１などに提供さ
れ、ＳＡＭ３０５１などにおいて、キーファイルＫＦに
格納されたコンテンツ鍵データＫｃおよび権利書データ
１０６などが配信用鍵データＫＤ１〜ＫＤ２などを用い
て復号され、復号された権利書データ１０６に基づい
て、コンテンツファイルＣＦに格納されたコンテンツデ
ータの購入形態などの取り扱いが決定される。また、Ｓ
ＡＭ３０５１などにおいて、コンテンツデータの購入履
歴などを示す利用履歴データ３０８が生成され、利用履
歴データ３０８がＥＭＤサービスセンタ３０２に送信さ
れる。また、ユーザホームネットワーク３０３のＳＡＭ
３０５２から、ユーザホームネットワーク３０３ａのＳ
ＡＭ３０５１２にセキュアコンテナ８０７が配給された
場合には、ＳＡＭ３０５１２においてＳＡＭ３０５２と
同様の処理が行われ、ＳＡＭ３０５１２からＥＭＤサー
ビスセンタ３０２に利用履歴データ３０８が送信され
る。
【０５２４】なお、ユーザホームネットワーク３０３，
３０３ａにおけるセキュアコンテナ８０７に対しての処
理は、前述した第１実施形態および第２実施形態におけ
るユーザホームネットワーク１０３，３０３における処
理と同じである。また、図１２８に示す例では、ＥＭＤ
サービスセンタ３０２からサービスプロバイダ３１０、
並びにサービスプロバイダ３１０からユーザホームネッ
トワーク３０３に、コンテンツファイルＣＦおよびキー
ファイルＫＦを格納したセキュアコンテナを送信する場
合（イン・バンドの場合）を例示したが、コンテンツフ
ァイルＣＦおよびキーファイルＫＦを同一経路で別々に
送信してもよい（アウト・オブ・バンドの場合）。ま
た、図１３０に示すように、ＥＭＤサービスセンタ３０
２において作成したコンテンツファイルＣＦをサービス
プロバイダ３１０に供給し、サービスプロバイダ３１０
がコンテンツファイルＣＦをユーザホームネットワーク
３０３に供給すると共に、ＥＭＤサービスセンタ３０２
において作成したキーファイルＫＦをＥＭＤサービスセ
ンタ３０２からユーザホームネットワーク３０３，３０
３ａのＳＡＭ３０５２，ＳＡＭ３０５１２に供給しても
よい。
【０５２５】第４実施形態 図１３１は本発明の第４実施形態のＥＭＤシステムを説
明するための図である。
【０５２６】本実施形態のＥＭＤシステムでは、コンテ
ンツプロバイダ３０１は例えば図５（Ａ）に示すコンテ
ンツファイルＣＦを作成し、これをＥＭＤサービスセン
タ３０２に送る。また、コンテンツプロバイダ３０１は
ＥＭＤサービスセンタ３０２に、コンテンツデータのコ
ンテンツＩＤ、コンテンツ鍵データＫｃ、電子透かし管
理情報（コンテンツデータに埋め込む電子透かし情報の
内容、並びに埋め込み位置情報）、コンテンツプロバイ
ダ３０１の識別子ＣＰ＿ＩＤ、コンテンツデータを提供
するサービスプロバイダ３１０の識別子ＳＰ＿ＩＤ、コ
ンテンツデータの卸売価格ＳＲＰを送り、ＥＭＤサービ
スセンタ３０２において図５（Ｂ）に示すキーファイル
ＫＦを作成する。また、ＥＭＤサービスセンタ３０２
は、コンテンツファイルＣＦをＣＦデータベース８０２
ａに格納し、個々のコンテンツファイルＣＦにグローバ
ルユニークなコンテンツＩＤを付して、これらを一元的
に管理する。また、ＥＭＤサービスセンタ３０２は、作
成したキーファイルＫＦをＫＦデータベース１５３ａに
格納し、これについてもコンテンツＩＤを用いて一元的
に管理する。
【０５２７】また、ＥＭＤサービスセンタ３０２では、
ＣＦデータベース８０２ａから読み出したコンテンツフ
ァイルＣＦと、ＫＦデータベース１５３ａから読み出し
たキーファイルＫＦとを格納したセキュアコンテナ８０
６が作成され、セキュアコンテナ８０６がセキュアコン
テナデータベースに格納される。その後、セキュアコン
テナデータベースが、サービスプロバイダ３１０によっ
てアクセスされて、セキュアコンテナ８０６がサービス
プロバイダ３１０に供給される。
【０５２８】次に、サービスプロバイダ３１０は、セキ
ュアコンテナ８０６に格納されたコンテンツファイルＣ
ＦおよびキーファイルＫＦと、コンテンツデータの販売
価格を示すプライスタグデータ３１２とを格納したセキ
ュアコンテナ８０７を作成する。そして、サービスプロ
バイダ３１０は、所定の通信プロトコルを用いて当該通
信プロトコルに依存しない形式で、あるいはＲＯＭ型な
どの記録媒体に記録してセキュアコンテナ８０７をユー
ザホームネットワーク３０３に配給する。
【０５２９】ユーザホームネットワーク３０３では、オ
インラインの場合にはＣＡモジュール３１１を介してセ
キュアコンテナ８０７がＳＡＭ３０５１などに提供さ
れ、ＳＡＭ３０５１などにおいて、キーファイルＫＦに
格納されたコンテンツ鍵データＫｃおよび権利書データ
１０６などが配信用鍵データＫＤ１〜ＫＤ３などを用い
て復号され、復号された権利書データ１０６に基づい
て、コンテンツファイルＣＦに格納されたコンテンツデ
ータの購入形態などの取り扱いが決定される。また、Ｓ
ＡＭ３０５１などにおいて、コンテンツデータの購入履
歴などを示す利用履歴データ３０８が生成され、利用履
歴データ３０８がＥＭＤサービスセンタ３０２に送信さ
れる。また、ユーザホームネットワーク３０３のＳＡＭ
３０５２から、ユーザホームネットワーク３０３ａのＳ
ＡＭ３０５１２にセキュアコンテナ８０７が配給された
場合には、ＳＡＭ３０５１２においてＳＡＭ３０５２と
同様の処理が行われ、ＳＡＭ３０５１２からＥＭＤサー
ビスセンタ３０２に利用履歴データ３０８が送信され
る。
【０５３０】なお、ユーザホームネットワーク３０３，
３０３ａにおけるセキュアコンテナ８０７に対しての処
理は、前述した第１実施形態および第２実施形態におけ
るユーザホームネットワーク１０３，３０３における処
理と同じである。また、図１３１に示す例では、ＥＭＤ
サービスセンタ３０２からサービスプロバイダ３１０、
並びにサービスプロバイダ３１０からユーザホームネッ
トワーク３０３に、コンテンツファイルＣＦおよびキー
ファイルＫＦを格納したセキュアコンテナを送信する場
合（イン・バンドの場合）を例示したが、コンテンツフ
ァイルＣＦおよびキーファイルＫＦを同一経路で別々に
送信してもよい（アウト・オブ・バンドの場合）。ま
た、図１３２に示すように、コンテンツファイルＣＦを
ＥＭＤサービスセンタ３０２からサービスプロバイダ３
１０に供給し、サービスプロバイダ３１０がコンテンツ
ファイルＣＦをユーザホームネットワーク３０３に供給
すると共に、ＥＭＤサービスセンタ３０２において作成
したキーファイルＫＦをＥＭＤサービスセンタ３０２か
らユーザホームネットワーク３０３，３０３ａのＳＡＭ
３０５２，ＳＡＭ３０５１２に供給してもよい。
【０５３１】第５実施形態 図１３３は本発明の第５実施形態のＥＭＤシステムを説
明するための図である。
【０５３２】本実施形態のＥＭＤシステムでは、コンテ
ンツプロバイダ３０１は例えば図５（Ａ）に示すコンテ
ンツファイルＣＦを作成する。また、コンテンツプロバ
イダ３０１はＥＭＤサービスセンタ３０２に、コンテン
ツデータのコンテンツＩＤ、コンテンツ鍵データＫｃ、
電子透かし管理情報（コンテンツデータに埋め込む電子
透かし情報の内容、並びに埋め込み位置情報）、コンテ
ンツプロバイダ３０１の識別子ＣＰ＿ＩＤ、コンテンツ
データを提供するサービスプロバイダ３１０の識別子Ｓ
Ｐ＿ＩＤ、コンテンツデータの卸売価格ＳＲＰを送り、
ＥＭＤサービスセンタ３０２において図５（Ｂ）に示す
キーファイルＫＦを作成する。ＥＭＤサービスセンタ３
０２は、作成したキーファイルＫＦをコンテンツプロバ
イダ３０１に送る。また、ＥＭＤサービスセンタ３０２
は、ＫＦデータベース１５３ａにキーファイルＫＦを格
納し、個々のコンテンツデータに割り当てられたコンテ
ンツＩＤを用いてキーファイルＫＦを一元的に管理す
る。このとき、コンテンツＩＤは、例えば、ＥＭＤサー
ビスセンタ３０２によって作成され、複数のコンテンツ
プロバイダ３０１が提供するコンテンツデータの全てを
対象としてグローバルユニークに決定される。
【０５３３】次に、コンテンツプロバイダ３０１におい
て、作成したコンテンツファイルＣＦと、ＥＭＤサービ
スセンタ３０２から受けたキーファイルＫＦとを格納し
たセキュアコンテナ８２１が作成され、セキュアコンテ
ナ８２１が共通データベース８２０に格納される。共通
データベース８２０において、複数のコンテンツプロバ
イダ３０１が提供したセキュアコンテナ８２１が、コン
テンツＩＤを用いて一元的に管理される。
【０５３４】サービスプロバイダ３１０は、例えば、コ
ンテンツＩＤを用いて共通データベース８２０をブラン
ジング（検索）して、所望のセキュアコンテナ８２１を
共通データベース８２０から受けて、セキュアコンテナ
８２１に、コンテンツの販売価格を示すプライスタグデ
ータ３１２などをさらに格納したセキュアコンテナ８２
２を作成し、セキュアコンテナ８２２をユーザホームネ
ットワーク３０３に配給する。
【０５３５】ユーザホームネットワーク３０３では、オ
インラインの場合にはＣＡモジュール３１１を介してセ
キュアコンテナ８２２がＳＡＭ３０５１などに提供さ
れ、ＳＡＭ３０５１などにおいて、キーファイルＫＦに
格納されたコンテンツ鍵データＫｃおよび権利書データ
１０６などが配信用鍵データＫＤ１〜ＫＤ２などを用い
て復号され、復号された権利書データ１０６に基づい
て、コンテンツファイルＣＦに格納されたコンテンツデ
ータの購入形態などの取り扱いが決定される。また、Ｓ
ＡＭ３０５１などにおいて、コンテンツデータの購入履
歴などを示す利用履歴データ３０８が生成され、利用履
歴データ３０８がＥＭＤサービスセンタ３０２に送信さ
れる。また、ユーザホームネットワーク３０３のＳＡＭ
３０５２から、ユーザホームネットワーク３０３ａのＳ
ＡＭ３０５１２にセキュアコンテナ８２２が配給された
場合には、ＳＡＭ３０５１２においてＳＡＭ３０５２と
同様の処理が行われ、ＳＡＭ３０５１２からＥＭＤサー
ビスセンタ３０２に利用履歴データ３０８が送信され
る。
【０５３６】なお、ユーザホームネットワーク３０３，
３０３ａにおけるセキュアコンテナ８０７に対しての処
理は、前述した第１実施形態および第２実施形態におけ
るユーザホームネットワーク１０３，３０３における処
理と同じである。また、図１３３に示す例では、コンテ
ンツプロバイダ３０１から共通データベース８２０、共
通データベース８２０からサービスプロバイダ３１０、
並びにサービスプロバイダ３１０からユーザホームネッ
トワーク３０３に、コンテンツファイルＣＦおよびキー
ファイルＫＦを格納したセキュアコンテナを送る場合
（イン・バンドの場合）を例示したが、コンテンツファ
イルＣＦおよびキーファイルＫＦを同一経路で別々に送
信してもよい（アウト・オブ・バンドの場合）。また、
図１３４に示すように、コンテンツプロバイダ３０１か
ら共通データベース８２０にコンテンツファイルＣＦを
格納し、サービスプロバイダ３１０が共通データベース
８２０からコンテンツファイルＣＦを得ると共に、ＥＭ
Ｄサービスセンタ３０２からサービスプロバイダ３１０
にキーファイルＫＦを送るようにしてもよい。この場合
には、サービスプロバイダ３１０は、共通データベース
８２０から得たコンテンツファイルＣＦと、ＥＭＤサー
ビスセンタ３０２から得たキーファイルＫＦと、プライ
スタグデータ３１２とを格納してセキュアコンテナ８２
２を作成する。共通データベース８２０は、複数のコン
テンツプロバイダ３０１が提供するコンテンツデータに
対してグローバルユニークに付されたコンテンツＩＤを
用いて、コンテンツファイルＣＦを一元的に管理する。
【０５３７】また、図１３５に示すように、ＥＭＤサー
ビスセンタ３０２が作成したキーファイルＫＦを、ユー
ザホームネットワーク３０３，３０３ａのＳＡＭ３０５
１，３０５１２などに送るようにしてもよい。この場合
には、サービスプロバイダ３１０は、コンテンツファイ
ルＣＦをユーザホームネットワーク３０３に配給する。
プライスタグデータ３１２は、サービスプロバイダ３１
０がユーザホームネットワーク３０３に配給してもよい
し、ＥＭＤサービスセンタ３０２がユーザホームネット
ワーク３０３，３０３ａに配給してもよい。
【０５３８】第６実施形態 図１３６は本発明の第６実施形態のＥＭＤシステムを説
明するための図である
【０５３９】本実施形態のＥＭＤシステムは、前述した
図１３３に示すＥＭＤシステムと比較すると、複数のＥ
ＭＤサービスセンタ３０２を有し、コンテンツプロバイ
ダ３０１がそれぞれ対応するＥＭＤサービスセンタ３０
２との間で課金処理などを行うことを特徴としている点
が異なり、それ以外の点は略同じである。コンテンツプ
ロバイダ３０１は例えば図５（Ａ）に示すコンテンツフ
ァイルＣＦを作成する。また、コンテンツプロバイダ３
０１は、複数のＥＭＤサービスセンタ３０２のう自らが
選択した（あるいは予め決められた）一のＥＭＤサービ
スセンタ３０２に、コンテンツデータのコンテンツＩ
Ｄ、コンテンツ鍵データＫｃ、電子透かし管理情報（コ
ンテンツデータに埋め込む電子透かし情報の内容、並び
に埋め込み位置情報）、コンテンツプロバイダ３０１の
識別子ＣＰ＿ＩＤ、コンテンツデータを提供するサービ
スプロバイダ３１０の識別子ＳＰ＿ＩＤ、コンテンツデ
ータの卸売価格ＳＲＰを送り、ＥＭＤサービスセンタ３
０２において図５（Ｂ）に示すキーファイルＫＦを作成
する。ＥＭＤサービスセンタ３０２は、作成したキーフ
ァイルＫＦを、対応するコンテンツプロバイダ３０１に
送る。また、ＥＭＤサービスセンタ３０２は、ＫＦデー
タベース１５３ａにキーファイルＫＦを格納し、個々の
コンテンツデータに割り当てられたコンテンツＩＤを用
いてキーファイルＫＦを一元的に管理する。このとき、
コンテンツＩＤは、例えば、ＥＭＤサービスセンタ３０
２によって作成され、共通データベース８３０に格納さ
れる全てのセキュアコンテナ８３１に対応するコンテン
ツデータを対象としてグローバルユニークに決定され
る。
【０５４０】次に、コンテンツプロバイダ３０１におい
て、作成したコンテンツファイルＣＦと、ＥＭＤサービ
スセンタ３０２から受けたキーファイルＫＦとを格納し
たセキュアコンテナ８３１が作成され、セキュアコンテ
ナ８３１が共通データベース８２０に格納される。共通
データベース８３０において、複数のコンテンツプロバ
イダ３０１が提供したセキュアコンテナ８３１が、コン
テンツＩＤを用いて一元的に管理される。
【０５４１】サービスプロバイダ３１０は、例えば、コ
ンテンツＩＤを用いて共通データベース８２０をブラン
ジング（検索）して、所望のセキュアコンテナ８３１を
共通データベース８２０から受けて、セキュアコンテナ
８３１に、コンテンツの販売価格を示すプライスタグデ
ータ３１２などをさらに格納したセキュアコンテナ８３
２を作成し、セキュアコンテナ８３２をユーザホームネ
ットワーク３０３に配給する。
【０５４２】ユーザホームネットワーク３０３では、オ
インラインの場合にはＣＡモジュール３１１を介してセ
キュアコンテナ８３２がＳＡＭ３０５１などに提供さ
れ、ＳＡＭ３０５１などにおいて、キーファイルＫＦに
格納されたコンテンツ鍵データＫｃおよび権利書データ
１０６などが配信用鍵データＫＤ１〜ＫＤ３などを用い
て復号され、復号された権利書データ１０６に基づい
て、コンテンツファイルＣＦに格納されたコンテンツデ
ータの購入形態などの取り扱いが決定される。また、Ｓ
ＡＭ３０５１などにおいて、コンテンツデータの購入履
歴などを示す利用履歴データ３０８が生成され、利用履
歴データ３０８がＥＭＤサービスセンタ３０２に送信さ
れる。また、ユーザホームネットワーク３０３のＳＡＭ
３０５２から、ユーザホームネットワーク３０３ａのＳ
ＡＭ３０５１２にセキュアコンテナ８３２が配給された
場合には、ＳＡＭ３０５１２においてＳＡＭ３０５２と
同様の処理が行われ、ＳＡＭ３０５１２からＥＭＤサー
ビスセンタ３０２に利用履歴データ３０８が送信され
る。
【０５４３】なお、ユーザホームネットワーク３０３，
３０３ａにおけるセキュアコンテナ８０７に対しての処
理は、前述した第１実施形態および第２実施形態におけ
るユーザホームネットワーク１０３，３０３における処
理と同じである。また、図１３６に示す例では、コンテ
ンツプロバイダ３０１から共通データベース８３０、共
通データベース８３０からサービスプロバイダ３１０、
並びにサービスプロバイダ３１０からユーザホームネッ
トワーク３０３に、コンテンツファイルＣＦおよびキー
ファイルＫＦを格納したセキュアコンテナを送る場合
（イン・バンドの場合）を例示したが、コンテンツファ
イルＣＦおよびキーファイルＫＦを同一経路で別々に送
信してもよい（アウト・オブ・バンドの場合）。また、
図１３７に示すように、コンテンツプロバイダ３０１か
ら共通データベース８３０にコンテンツファイルＣＦを
格納し、サービスプロバイダ３１０が共通データベース
８２０からコンテンツファイルＣＦを得ると共に、ＥＭ
Ｄサービスセンタ３０２からサービスプロバイダ３１０
にキーファイルＫＦを送るようにしてもよい。このと
き、サービスプロバイダ３１０が得たコンテンツファイ
ルＣＦを作成したコンテンツプロバイダ３０１に対応す
るＥＭＤサービスセンタ３０２からサービスプロバイダ
３１０にキーファイルＫＦが送られる。
【０５４４】サービスプロバイダ３１０は、共通データ
ベース８３０から得たコンテンツファイルＣＦと、ＥＭ
Ｄサービスセンタ３０２から得たキーファイルＫＦと、
プライスタグデータ３１２とを格納してセキュアコンテ
ナ８３２を作成する。共通データベース８３０は、複数
のコンテンツプロバイダ３０１が提供するコンテンツデ
ータに対してグローバルユニークに付されたコンテンツ
ＩＤを用いて、コンテンツファイルＣＦを一元的に管理
する。
【０５４５】また、図１３８に示すように、ＥＭＤサー
ビスセンタ３０２が作成したキーファイルＫＦを、ユー
ザホームネットワーク３０３，３０３ａのＳＡＭ３０５
１，３０５１２などに送るようにしてもよい。このとき
も、ＳＡＭ３０５１，３０５１２などに提供されたコン
テンツファイルＣＦを作成したコンテンツプロバイダ３
０１に対応するＥＭＤサービスセンタ３０２からＳＡＭ
３０５１，３０５１２などにキーファイルＫＦが送られ
る。また、サービスプロバイダ３１０は、コンテンツフ
ァイルＣＦをユーザホームネットワーク３０３に配給す
る。プライスタグデータ３１２は、サービスプロバイダ
３１０がユーザホームネットワーク３０３に配給しても
よいし、ＥＭＤサービスセンタ３０２がユーザホームネ
ットワーク３０３，３０３ａに配給してもよい。
【０５４６】第７実施形態 図１３９は本発明の第７実施形態のＥＭＤシステムを説
明するための図である。
【０５４７】本実施形態のＥＭＤシステムは、前述した
図１３６に示すＥＭＤシステムと比較すると、コンテン
ツプロバイダ３０１からＥＭＤサービスセンタ３０２に
コンテンツデータのマスタソースＳ１１１を送り、ＥＭ
Ｄサービスセンタ３０２においてコンテンツファイルＣ
Ｆを作成する点が異なり、それ以外の点は略同じであ
る。コンテンツプロバイダ３０１は、コンテンツデータ
のマスタソースＳ１１１を複数のＥＭＤサービスセンタ
３０２のうち自らが選択した（あるいは予め決められ
た）一のＥＭＤサービスセンタ３０２に送り、ＥＭＤサ
ービスセンタ３０２において、図５（Ａ）に示すコンテ
ンツファイルＣＦを作成する。ＥＭＤサービスセンタ３
０２は、作成したコンテンツファイルＣＦを対応するコ
ンテンツプロバイダ３０１に送る。
【０５４８】また、コンテンツプロバイダ３０１は、上
記一の対応するＥＭＤサービスセンタ３０２に、コンテ
ンツデータのコンテンツＩＤ、コンテンツ鍵データＫ
ｃ、電子透かし管理情報（コンテンツデータに埋め込む
電子透かし情報の内容）、コンテンツプロバイダ３０１
の識別子ＣＰ＿ＩＤ、コンテンツデータを提供するサー
ビスプロバイダ３１０の識別子ＳＰ＿ＩＤ、コンテンツ
データの卸売価格ＳＲＰを送り、ＥＭＤサービスセンタ
３０２において図５（Ｂ）に示すキーファイルＫＦを作
成する。ＥＭＤサービスセンタ３０２は、作成したキー
ファイルＫＦを、対応するコンテンツプロバイダ３０１
に送る。また、ＥＭＤサービスセンタ３０２は、ＣＦデ
ータベース８０２ａにコンテンツファイルＣＦを格納
し、ＫＦデータベース１５３ａにキーファイルＫＦを格
納し、個々のコンテンツデータに割り当てられたコンテ
ンツＩＤを用いてコンテンツファイルＣＦおよびキーフ
ァイルＫＦを一元的に管理する。このとき、コンテンツ
ＩＤは、例えば、ＥＭＤサービスセンタ３０２によって
作成され、共通データベース８４０に格納される全ての
セキュアコンテナ８３１に対応するコンテンツデータを
対象としてグローバルユニークに決定される。
【０５４９】次に、コンテンツプロバイダ３０１におい
て、対応するＥＭＤサービスセンタ３０２から受けたコ
ンテンツファイルＣＦおよびキーファイルＫＦとを格納
したセキュアコンテナ８４１が作成され、セキュアコン
テナ８４１が共通データベース８４０に格納される。共
通データベース８４０において、複数のコンテンツプロ
バイダ３０１が提供したセキュアコンテナ８４１が、コ
ンテンツＩＤを用いて一元的に管理される。
【０５５０】サービスプロバイダ３１０は、例えば、コ
ンテンツＩＤを用いて共通データベース８４０をブラン
ジング（検索）して、所望のセキュアコンテナ８４１を
共通データベース８４０から受けて、セキュアコンテナ
８４１に、コンテンツの販売価格を示すプライスタグデ
ータ３１２などをさらに格納したセキュアコンテナ８４
２を作成し、セキュアコンテナ８４２をユーザホームネ
ットワーク３０３に配給する。
【０５５１】ユーザホームネットワーク３０３では、オ
インラインの場合にはＣＡモジュール３１１を介してセ
キュアコンテナ８４２がＳＡＭ３０５１などに提供さ
れ、ＳＡＭ３０５１などにおいて、キーファイルＫＦに
格納されたコンテンツ鍵データＫｃおよび権利書データ
１０６などが配信用鍵データＫＤ１〜ＫＤ３などを用い
て復号され、復号された権利書データ１０６に基づい
て、コンテンツファイルＣＦに格納されたコンテンツデ
ータの購入形態などの取り扱いが決定される。また、Ｓ
ＡＭ３０５１などにおいて、コンテンツデータの購入履
歴などを示す利用履歴データ３０８が生成され、利用履
歴データ３０８がＥＭＤサービスセンタ３０２に送信さ
れる。また、ユーザホームネットワーク３０３のＳＡＭ
３０５２から、ユーザホームネットワーク３０３ａのＳ
ＡＭ３０５１２にセキュアコンテナ８３２が配給された
場合には、ＳＡＭ３０５１２においてＳＡＭ３０５２と
同様の処理が行われ、ＳＡＭ３０５１２からＥＭＤサー
ビスセンタ３０２に利用履歴データ３０８が送信され
る。
【０５５２】なお、ユーザホームネットワーク３０３，
３０３ａにおけるセキュアコンテナ８０７に対しての処
理は、前述した第１実施形態および第２実施形態におけ
るユーザホームネットワーク１０３，３０３における処
理と同じである。また、図１３９に示す例では、コンテ
ンツプロバイダ３０１から共通データベース８４０、共
通データベース８４０からサービスプロバイダ３１０、
並びにサービスプロバイダ３１０からユーザホームネッ
トワーク３０３に、コンテンツファイルＣＦおよびキー
ファイルＫＦを格納したセキュアコンテナを送る場合
（イン・バンドの場合）を例示したが、コンテンツファ
イルＣＦおよびキーファイルＫＦを同一経路で別々に送
信してもよい（アウト・オブ・バンドの場合）。また、
図１４０に示すように、コンテンツプロバイダ３０１か
ら共通データベース８３０にコンテンツファイルＣＦを
格納し、サービスプロバイダ３１０が共通データベース
８２０からコンテンツファイルＣＦを得ると共に、ＥＭ
Ｄサービスセンタ３０２からサービスプロバイダ３１０
にキーファイルＫＦを送るようにしてもよい。このと
き、サービスプロバイダ３１０が得たコンテンツファイ
ルＣＦを作成したコンテンツプロバイダ３０１に対応す
るＥＭＤサービスセンタ３０２からサービスプロバイダ
３１０にキーファイルＫＦが送られる。
【０５５３】サービスプロバイダ３１０は、共通データ
ベース８４０から得たコンテンツファイルＣＦと、ＥＭ
Ｄサービスセンタ３０２から得たキーファイルＫＦと、
プライスタグデータ３１２とを格納してセキュアコンテ
ナ８４２を作成する。共通データベース８３０は、複数
のコンテンツプロバイダ３０１が提供するコンテンツデ
ータに対してグローバルユニークに付されたコンテンツ
ＩＤを用いて、コンテンツファイルＣＦを一元的に管理
する。
【０５５４】また、図１４１に示すように、ＥＭＤサー
ビスセンタ３０２が作成したキーファイルＫＦを、ユー
ザホームネットワーク３０３，３０３ａのＳＡＭ３０５
１，３０５１２などに送るようにしてもよい。このとき
も、ＳＡＭ３０５１，３０５１２などに提供されたコン
テンツファイルＣＦを作成したコンテンツプロバイダ３
０１に対応するＥＭＤサービスセンタ３０２からＳＡＭ
３０５１，３０５１２などにキーファイルＫＦが送られ
る。また、サービスプロバイダ３１０は、コンテンツフ
ァイルＣＦをユーザホームネットワーク３０３に配給す
る。プライスタグデータ３１２は、サービスプロバイダ
３１０がユーザホームネットワーク３０３に配給しても
よいし、ＥＭＤサービスセンタ３０２がユーザホームネ
ットワーク３０３，３０３ａに配給してもよい。
【０５５５】第８実施形態 図１４２は、本発明の第８実施形態のＥＭＤシステムを
説明するための図である。本実施形態のＥＭＤシステム
では、例えば、コンテンツプロバイダ３０１からＥＭＤ
サービスセンタ３０２に提供されたマスタソースを用い
てＥＭＤサービスセンタ３０２が作成した図５（Ａ）に
示すコンテンツファイルＣＦ、あるいはコンテンツプロ
バイダ３０１が作成してＥＭＤサービスセンタ３０２に
提供した図５（Ａ）に示すコンテンツファイルＣＦと、
ＥＭＤサービスセンタ３０２が作成した図５（Ｂ）に示
すキーファイルＫＦとが、ＥＭＤサービスセンタ３０２
によってサービスプロバイダ３１０を介して、あるいは
直接的にユーザホームネットワーク３０３のＳＡＭ３０
５１に配信される。ここで、サービスプロバイダ３１０
は、コンテンツファイルＣＦの販売価格を示すプライス
タグデータ３１２をユーザホームネットワーク３０３に
送ると共に、プライスタグデータ３１２をＥＭＤサービ
スセンタ３０２に登録して権威化する。また、サービス
プロバイダ３１０は、自らを、配信事業者としてＥＭＤ
サービスセンタ３０２に登録する。
【０５５６】本実施形態のＥＭＤシステムでは、ユーザ
ホームネットワーク３０３の例えばＳＡＭ３０５１が、
サービスプロバイダ３１０あるいはＥＭＤサービスセン
タ３０２から得たコンテンツファイルＣＦおよびキーフ
ァイルＫＦを、ユーザホームネットワーク３０３内のＳ
ＡＭ３０５２および／またはユーザホームネットワーク
３０３ａ内のＳＡＭ３０５１２などに配信する配信事業
者となる。但し、この場合に、例えば、ＥＭＤサービス
センタ３０２は、ＳＡＭ３０５１がコンテンツファイル
ＣＦに格納されたコンテンツデータＣを購入した後に、
当該購入したコンテンツデータＣを、何らかの販売マー
ジンを加えて販売（再配付）して利益を上げることを禁
止する。本実施形態のＥＭＤシステムでは、購入形態が
未決定のコンテンツデータＣ、あるいは、購入形態とし
て再生課金が決定されているコンテンツデータＣを、販
売利益マージンをとらずに再配付することを条件に、Ｓ
ＡＭ３０５１がコンテンツデータＣを他のＳＡＭに複製
することを許可する。なお、これを機器間再配布と呼
ぶ。また、本実施形態のＥＭＤシステムでは、ＳＡＭ３
０５１がサービスプロバイダ３１０から配給を受けたコ
ンテンツファイルＣＦ（あるいはセキュアコンテナ）に
関しては、販売利益マージンをとらない形態での機器間
売買は許可される。また、本実施形態では、ＳＡＭ３０
５１が、販売利益マージンをとる形態でのコンテンツデ
ータＣの販売（配信）を行う場合には、ＳＡＭ３０５１
はＥＭＤサービスセンタ３０２に自らを配信事業者とし
て登録して許諾を受けると共に、コンテンツデータＣの
販売価格を示すプライスタグデータ３１２をＥＭＤサー
ビスセンタ３０２に登録する。そして、ＳＡＭ３０５１
は、サービスプロバイダ３１０を介さずに、ＥＭＤサー
ビスセンタ３０２内のＣＦデータベース８０２ａおよび
ＫＦデータベース１５３ａから直接的にコンテンツファ
イルＣＦおよびキーファイルＫＦの配給を受ける。
【０５５７】第９実施形態 図１４３は、本発明の第９実施形態のＥＭＤシステムを
説明するための図である。本実施形態のＥＭＤシステム
では、コンテンツプロバイダ３０１のそれぞれが、コン
テンツプロバイダとしての役割に加えて、ＥＭＤサービ
スセンタ３０２としての役割を果たすことを特徴として
る。おの場合に、複数のコンテンツプロバイダ３０１が
ある場合に、それぞれのコンテンツプロバイダ３０１
は、それぞれのＥＭＤサービスセンタ３０２としての役
割を持つ。コンテンツプロバイダ３０１は、コンテンツ
ファイルＣＦおよびキーファイルＫＦを格納したセキュ
アコンテナ８５１をサービスプロバイダ３１０に配信す
る。サービスプロバイダ３１０は、セキュアコンテナ８
５１が格納したコンテンツファイルＣＦ、キーファイル
ＫＦに、さらにプライスタグデータ３１２を加えてセキ
ュアコンテナ８５２を作成し、これをユーザホームネッ
トワーク３０３に配信する。ユーザホームネットワーク
３０３，３０３ａでは、キーファイルＫＦ内に格納され
た権利書データ１０６に基づいてコンテンツファイルＣ
Ｆの購入形態などを決定し、それに応じた利用履歴デー
タ３０８を作成し、これをコンテンツプロバイダ３０１
内のＥＭＤサービスセンタ３０２に送信する。このと
き、利用履歴データ３０８は、コンテンツプロバイダ３
０１毎に作成される。コンテンツプロバイダ３０１のＥ
ＭＤサービスセンタ３０２は、利用履歴データ３０８に
基づいて、ＳＡＭ３０５１，３０５１２のユーザが支払
った利益を、自らと対応するサービスプロバイダ３１０
との間で分配する。また、ユーザホームネットワーク３
０３のＣＡモジュール３１１から、配信サービスに関し
ての履歴データが対応するサービスプロバイダ３１０に
送られ、サービスプロバイダ３１０において配信サービ
スに対しての課金処理が行われる。
【０５５８】本発明は上述した実施形態には限定されな
い。上述した実施形態では、コンテンツデータとしてオ
ーディオデータを用いる場合を例示したが、コンテンツ
データとして、ビデオデータ、オーディオ・ビデオデー
タ、テキストデータおよびコンピュータプログラムなど
を用いてもよい。また、上述した実施形態では、ＥＭＤ
サービスセンタ１０２，３０２において、キーファイル
ＫＦを作成する場合を例示したが、コンテンツプロバイ
ダ１０１，３０１においてキーファイルＫＦを作成する
ことも可能である。この場合に、図７に対応するキーフ
ァイルＫＦのフォーマットは、図１４４に示すようにな
る。図１４４に示すように、当該キーファイルＫＦは、
コンテンツプロバイダ１０１，３０１の秘密鍵データＫ
ＣＰ，Ｓを用いて作成された署名データが用いられる点
を除いて、図７に示すキーファイルＫＦと基本的に同じ
情報を有している。
【０５５９】また、上述した実施形態では、ユーザホー
ムネットワーク１０３，３０３からＥＭＤサービスセン
タ１０２，３０２に、利用制御状態データ１６６をリア
ルタイムで送信する場合を例示したが、利用制御状態デ
ータ１６６をコンテンツプロバイダ１０１，３０１およ
び／またはサービスプロバイダ３１０に送信するように
してもよい。これにより、コンテンツプロバイダ１０
１，３０１およびサービスプロバイダ３１０は、自らが
提供および配給したコンテンツの購入状況を即座に把握
でき、その後のサービスに反映できる。
【０５６０】以下、上述した本実施形態のＥＭＤシステ
ムによる効果を、従来技術およびその問題点を述べなが
ら再び説明する。デジタル放送（データ放送）、インタ
ーネットなどのデジタルネットワークが発達していない
時代に、デジタルコンテンツ（コンテンツデータ）を流
用させる手段として使用されていたＲＯＭ型記録媒体で
は、デジタルコンテンツを非暗号化の状態で記録して流
用させていた。デジタルネットワークが発達していない
時代では、これらのコンテンツの著作権保護をおこなう
のは、ユーザホームネットワーク上でのユーザによるカ
ジュアルコピーを防ぐ方法を考えるだけで良かった。
【０５６１】しかしながら、デジタルネットワークが発
達してきた昨今では、非暗号化コンテンツが搭載されて
いるＲＯＭ型記録媒体を一般市民が、いつ、どこでで
も、自由に入手することができるために、各自がこれら
を購入し、圧縮してネットワークにアップロードするこ
とが簡単にできてしまう。特にインターネットは世界中
につながっているネットワークなので、非暗号化コンテ
ンツを無料でインターネット上にアップロードし、市民
はそれを無料で自分の個人端末にダウンロードすること
が可能となってしまい、コンテンツの権利者（コンテン
ツプロバイダ）の著作権を著しく侵害する可能性が出て
きている。
【０５６２】また、非暗号化の状態でアップロードせ
ず、自らが、そのコンテンツに対し、独自方式の電子透
かし情報を埋め込み、暗号化をおこなうことで独自方式
の課金機能を備え、インターネット上で著作権の許可な
しに、目の届かないところで勝手に、デジタルコンテン
ツの販売をおこなうことも可能となっている。このとき
は、売り上げの一部がコンテンツの権利者に還元されな
いので、コンテンツの権利者（コンテンツプロバイダ）
の著作権を著しく侵害することになる。また、著作権者
の許諾を得て、売り上げの一部をコンテンツの権利者
（コンテンツプロバイダ）に還元する契約を権利者側と
事前におこなうことで、これらのデジタルコンテンツを
配信して利益が得られる配信サービスをおこなうことが
可能になるが、基本的にコンテンツプロバイダは、こう
いったコンテンツの２次利用による流通体系をあまり好
ましく思っていない。コンテンツの２次利用によるビジ
ネスとは、たとえばレンタルビジネス、中古販売などが
相当する。２次利用による配信サービスが登場する時
は、必ず著作権侵害の問題が起こり、サービス自体を軌
道に載せるまで時間がかかる。コンテンツプロバイダと
事前契約をおこなうことなしに、まず配信サービスを始
めてしまい、著作権侵害ということで問題になってか
ら、権利者側への利益分配なり著作権保護が考慮され配
信サービスとしての許諾が得られる。レンタルＣＤ、レ
ンタルビデオが相当する。ゲームソフトの中古販売など
は深刻な問題である。現在ゲームソフトの中古販売ビジ
ネスでは、売り上げの利益の一部がコンテンツの権利者
側に還元されないので、権利者側は裁判で告訴している
が却下され、権利者側にとって非常に酷になっている。
新作ソフトの半額以下で大量に販売されるので、ユーザ
からしても魅力がある市場で、新作ソフトの売り上げに
も影響を及ぼす。
【０５６３】コンテンツの２次利用というのは、本来コ
ンテンツの権利者がＲＯＭ型記録媒体を流通手段とし、
そのデジタルコンテンツ記録済のＲＯＭ型記録媒体を商
品として流通させて利益を得ている訳で、それらを購入
したユーザによって、その商品をさらに流通させること
で、購入したユーザが利益を得ることは、たとえ利益の
一部が還元されたとしても、（コンテンツプロバイダ）
権利者側の立場からするとあまり好ましく思わない。映
画コンテンツなどは、録音権／領布権というものがコン
テンツの権利者側に法律で保障されており、権利者が世
に流通させたコンテンツを、それを購入した時点で、そ
の購入ユーザの手元からは流通しないことを前提として
いる。ゲームソフトの権利者団体は、この領布権の権利
をゲームソフトにも利用し、２次利用ビジネスの抑制を
裁判で訴えている。
【０５６４】コンテンツの権利者は、自分が著作権を持
っているデジタルコンテンツについては、それを流用さ
せる流通業者を管理下においておきたい（誰に流通させ
ているか、を知っておきたい）。自分が著作権を持って
いるデジタルコンテンツを流通させて配信サービスをお
こない利益を得ることを希望している配信事業者がいる
場合は、コンテンツの権利者から直接デジタルコンテン
ツを渡せるようなシステムが望ましい。なお、ここで述
べている流通業者とは、デジタルコンテンツの対価に、
さらに何％かの利益マージンを徴収することで利益を得
る業者を指す。デジタルコンテンツを他機器／記録媒体
へ渡すときに利益マージンを徴収する場合、そのコンテ
ンツ売買セッション配信サービスとして定義し、利益マ
ージンを徴収しない場合を機器間再配付として定義し、
これは超流通の原理により合法である。コンテンツプロ
バイダが流通させた非暗号化コンテンツが記録されてい
るＲＯＭ型記録媒体からサービスプロバイダが、自分の
配信サービス用コンテンツをオーサリングし、配信サー
ビスをおこなう現状のデジタルコンテンツのネットワー
ク流通管理システムにおいて、コンテンツプロバイダが
所有している一つのデジタルコンテンツが複数のサービ
スプロバイダによって配信される状況を考えると、同一
コンテンツであるにも関わらず、各々のサービスプロバ
イダが採用するＣＡモジュール／電子決済ツールにて権
利処理がおこなわれるようにオーサリングされるため、
使用される暗号鍵（コンテンツ鍵データ）、コンテンツ
の使用許諾条件（権利書データ）のフォーマットが各サ
ービスプロバイダによって各々異なり、ユーザホームネ
ットワーク上で共通の権利処理ルールを提供することが
できない。こういった場合では、ＣＡモジュール／電子
決済ツールで利用する鍵データ類をすべてネットワーク
機器のＣＡモジュール／電子決済ツールで清算し、あと
はＳＣＭＳのルールに準拠することでユーザホームネッ
トワーク上での共通の権利処理ルールを実現している。
また、ＣＡモジュール／電子決済ツールの鍵で暗号化さ
れたコンテンツと鍵データを、そのままネットワーク機
器を通過してユーザホームネットワークバス（ＩＥＥＥ
１３９４など。）を経由してストレージ機器の記録媒体
に記録し、１３９４バス上につながる機器から遠隔的に
ネットワーク機器を経由してコンテンツの購入、決済処
理ができたとしても、暗号化コンテンツを復号するため
のデスクランブラがネットワーク機器に存在するので、
結局再生時にネットワーク機器まで、コンテンツと鍵デ
ータを戻さないと再生できない（ネットワークＣＡ）。
【０５６５】上述したように、現在までに世の中に広く
流通している非暗号化コンテンツが記録されているＲＯ
Ｍ型記録媒体の存在が、現状のデジタルコンテンツネッ
トワーク配信サービスにとって問題の根源となってい
る。デジタルコンテンツのコンテンツ形態が、コンテン
ツプロバイダ以外の第３者によって作成される可能性を
持っており、さらに、ユーザに対して、そのコンテンツ
を販売した人が、その対価を入手するシステムであるた
め、コンテンツの２次利用などコンテンツプロバイダの
利益が不当に損なわれる可能がある。また、オーサリン
グしたデジタルコンテンツの流通管理をコンテンツプロ
バイダが厳密におこなっていないため、自分が著作権を
持っているデジタルコンテンツが稼ぎ出す全利益、およ
びそこから自分の利益分が還元されているかどうかを監
視することが難しい。
【０５６６】前述した本実施形態のＥＭＤシステムは、
上述したような従来の問題を解決した。すなわち、本実
施形態のＥＭＤシステムでは、コンテンツプロバイダが
オーサリングしたデジタルコンテンツは、すべてコンテ
ンツプロバイダ側で、コンテンツ形態や権利書データを
作成し、コンテンツプロバイダ側のデータベースに管理
しておく。コンテンツの権利書データに関しては、さら
に第３の信頼機関であるＥＭＤサービスセンタ（クリア
リングハウス）で権威化し登録しておく。こうすること
で、コンテンツプロバイダの関係者が、デジタルコンテ
ンツの権利処理ルールを完全に自分の管理下におくこと
ができ、流通経路をコンテンツプロバイダ側で管理する
ことを可能とする。また本件では、このコンテンツプロ
バイダ側で作成した権利書のデータの内容を、ユーザと
の間に存在する流通業者が見ることができないような仕
掛けを提供する。また、本実施形態のＥＭＤシステムで
は、ＲＯＭ型記録媒体を、ひとつの流通手段として考え
て、そこに搭載するデジタルコンテンツの存在をＲＯＭ
型記録媒体から遊離させる。流通手段、流通経路によら
ず、デジタルコンテンツ単体で、その存在価値を表現す
るコンテンツ形態を提案する。デジタルコンテンツはコ
ンテンツプロバイダ側である規定の形式で管理されるの
で、ＲＯＭ型記録媒体に、その形式のデジタルコンテン
ツを搭載すると考えることで、ＲＯＭ型記録媒体で流通
されようが、デジタルネットワークで流通されようが、
ユーザホームネットワーク上では、ＲＯＭ→ＲＡＭ、ネ
ットワーク→ＲＡＭにおいて共通の権利処理ルールを提
供することが可能となる。デジタルコンテンツの販売セ
ッションを、すべてコンテンツプロバイダが規定、管理
する形式でおこなう。これにより、流通手段、流通経路
によらない共通の権利処理が可能となる。また、このコ
ンテンツプロバイダ側で規定されたコンテンツ形態は、
デジタルコンテンツの売買をおこなう上での最小単位と
定義することで、その後の流通過程で利用されるコンテ
ンツ形態の種類に依存せず共通の権利処理ルールを提供
することができる。ユーザホームネットワークで購入し
たときに生成される課金情報を、サービスプロバイダに
返すのではなく、第３の信頼機関であるＥＭＤサービス
センタに返し、そこからサービスプロバイダに返すこと
によりコンテンツの２次利用によるビジネスの問題点を
解決した。
【０５６７】
【発明の効果】以上説明したように、本発明によれば、
データ提供装置が提供したコンテンツデータのデータ処
理装置における取り扱いを、データ提供装置による権利
書データに基づいて行わせることが可能になる。その結
果、データ提供装置の関係者によるコンテンツデータに
係わる利益を適切に保護することが可能になると共に、
当該関係者による監査の負担を軽減できる。
【図面の簡単な説明】
【図１】図１は、本発明の第１実施形態のＥＭＤシステ
ムの全体構成図である。
【図２】図２は、本発明のセキュアコンテナの概念を説
明するための図である。
【図３】図３は、図１に示すコンテンツプロバイダの機
能ブロック図であり、ユーザホームネットワークのＳＡ
Ｍとの間で送受信されるデータに関連するデータの流れ
を示す図である。
【図４】図４は、図１に示すコンテンツプロバイダの機
能ブロック図であり、コンテンツプロバイダとＥＭＤサ
ービスセンタとの間で送受信されるデータに関連するデ
ータの流れを示す図である。
【図５】図５は、図１に示すコンテンツプロバイダから
ＳＡＭに送信されるセキュアコンテナのフォーマットを
説明するための図である。
【図６】図６は、図５に示すコンテンツファイルに含ま
れるデータを詳細に説明するための図である。
【図７】図７は、図５に示すキーファイルに含まれるデ
ータを詳細に説明するための図である。
【図８】図Ａ８は、コンテンツファイルに格納されるヘ
ッダデータを説明するための図である。
【図９】図９は、コンテンツＩＤを説明するための図で
ある。
【図１０】図１０は、セキュアコンテナのディレクトリ
構造を説明するための図である。
【図１１】図１１は、セキュアコンテナのハイパーリン
ク構造を説明するための図である。
【図１２】図１２は、本実施形態で用いられるＲＯＭ型
の記録媒体の第１の例を説明するための図である。
【図１３】図１３は、本実施形態で用いられるＲＯＭ型
の記録媒体の第２の例を説明するための図である。
【図１４】図１４は、本実施形態で用いられるＲＯＭ型
の記録媒体の第３の例を説明するための図である。
【図１５】図１５は、本実施形態で用いられるＲＡＭ型
の記録媒体の第１の例を説明するための図である。
【図１６】図１６は、本実施形態で用いられるＲＡＭ型
の記録媒体の第２の例を説明するための図である。
【図１７】図１７は、本実施形態で用いられるＲＡＭ型
の記録媒体の第３の例を説明するための図である。
【図１８】図１８は、コンテンツプロバイダからＥＭＤ
サービスセンタに送信される登録要求用モジュールを説
明するための図である。
【図１９】図１９は、コンテンツプロバイダからＥＭＤ
サービスセンタへの登録処理の手順を示すフローチャー
トである。
【図２０】図２０は、コンテンツプロバイダにおける説
明の作成処理の手順を示すフローチャートである。
【図２１】図２１は、コンテンツプロバイダにおける説
明の作成処理の手順を示すフローチャートである。
【図２２】図２２は、コンテンツプロバイダにおける説
明の作成処理の手順を示すフローチャートである。
【図２３】図２３は、図１に示すＥＭＤサービスセンタ
の機能ブロック図であり、コンテンツプロバイダとの間
で送受信されるデータに関連するデータの流れを示す図
である。
【図２４】図２４は、図１に示すＥＭＤサービスセンタ
の機能ブロック図であり、ＳＡＭおよび図１に示す決済
機関との間で送受信されるデータに関連するデータの流
れを示す図である。
【図２５】図２５は、図１に示すユーザホームネットワ
ーク内のネットワーク機器の構成図である。
【図２６】図２６は、図１に示すユーザホームネットワ
ーク内のＳＡＭの機能ブロック図であり、コンテンツプ
ロバイダから受信したセキュアコンテナを復号するまで
のデータの流れを示す図である。
【図２７】図２７は、図２５に示す外部メモリに記憶さ
れるデータを説明するための図である。
【図２８】図２８は、スタックメモリに記憶されるデー
タを説明するための図である。
【図２９】図２９は、図１に示すユーザホームネットワ
ーク内のネットワーク機器のその他の構成図である。
【図３０】図３０は、図２６に示す記憶部に記憶される
データを説明するための図である。
【図３１】図３１は、図１に示すユーザホームネットワ
ーク内のＳＡＭの機能ブロック図であり、コンテンツデ
ータを利用・購入する処理などに関連するデータの流れ
を示す図である。
【図３２】図３２は、図２５に示すネットワーク機器の
ダウンロードメモリにダウンロードされた既に購入形態
が決定されたコンテンツファイルを、ＡＶ機器のＳＡＭ
に転送する場合の転送元のＳＡＭ内での処理の流れを説
明するための図である。
【図３３】図３３は、図３２に示す場合における転送元
のＳＡＭ内でのデータの流れを示す図である。
【図３４】図３４は、購入形態が決定したセキュアコン
テナのフォーマットを説明するための図である。
【図３５】図３５は、図３２に示す場合において、転送
先のＳＡＭにおいて、入力したコンテンツファイルなど
を、ＲＡＭ型あるいはＲＯＭ型の記録媒体（メディア）
に書き込む際のデータの流れを示す図である。
【図３６】図３６、コンテンツの購入形態が未決定の図
７に示すＲＯＭ型の記録媒体をユーザホームネットワー
クがオフラインで配給を受けた場合に、ＡＶ機器におい
て購入形態を決定する際の処理の流れを説明するための
図である。
【図３７】図３７は、図３６に示す場合において、ＳＡ
Ｍ内でのデータの流れを示す図である。
【図３８】図３８は、ユーザホームネットワーク内のＡ
Ｖ機器において購入形態が未決定のＲＯＭ型の記録媒体
からセキュアコンテナを読み出して、これを他のＡＶ機
器に転送してＲＡＭ型の記録媒体に書き込む際の処理の
流れを説明するための図である。
【図３９】図３９は、図３８に示す場合における転送元
のＳＡＭ内でのデータの流れを示す図である。
【図４０】図４０は、図３８において、転送元のＳＡＭ
から転送先のＳＡＭに転送されるセキュアコンテナのフ
ォーマットを説明するための図である。
【図４１】図４１は、図３８に示す場合における転送先
のＳＡＭ内でのデータの流れを示す図である。
【図４２】図４２は、図１に示すコンテンツプロバイ
ダ、ＥＭＤサービスセンタおよびＳＡＭの相互間で、イ
ン・バント方式およびアウト・オブ・バンド方式で、送
受信されるデータのフォーマットを説明するための図で
ある。
【図４３】図４３は、図１に示すコンテンツプロバイ
ダ、ＥＭＤサービスセンタおよびＳＡＭの相互間で、イ
ン・バント方式およびアウト・オブ・バンド方式で、送
受信されるデータのフォーマットを説明するための図で
ある。
【図４４】図４４は、ユーザホームネットワーク内での
バスへの機器の接続形態の一例を説明するための図であ
る。
【図４５】図４５は、ＳＡＭが作成するＳＡＭ登録リス
トのデータフォーマットを説明するための図である。
【図４６】図４６は、ＥＭＤサービスセンタが作成する
ＳＡＭ登録リストのデータフォーマットを説明するため
の図である。
【図４７】図４７は、図１に示すコンテンツプロバイダ
の全体動作のフローチャートである。
【図４８】図４８は、第１実施形態のＥＭＤシステムに
おいて用いられるセキュアコンテナの配送プロトコルの
一例を説明するための図である。
【図４９】図４９は、本発明の第１実施形態の第２変形
例を説明するための図である。
【図５０】図５０は、本発明の第１実施形態の第３変形
例を説明するための図である。
【図５１】図５１は、本発明の第１実施形態の第４変形
例において第１の手法を採用した場合を説明するための
図である。
【図５２】図５２は、本発明の第１実施形態の第４変形
例において第２の手法を採用した場合を説明するための
図である。
【図５３】図５３は、本発明の第１実施形態の第５変形
例を説明するための図である。
【図５４】図５４は、本発明の第１実施形態の第６変形
例の第１のパターンを説明するための図である。
【図５５】図５５は、本発明の第１実施形態の第６変形
例の第２のパターンを説明するための図である。
【図５６】図５６は、本発明の第１実施形態の第６変形
例の第３のパターンを説明するための図である。
【図５７】図５７は、本発明の第１実施形態の第６変形
例の第４のパターンを説明するための図である。
【図５８】図５８は、本発明の第１実施形態の第６変形
例の第５のパターンを説明するための図である。
【図５９】図５９は、本発明の第２実施形態のＥＭＤシ
ステムの全体構成図である。
【図６０】図６０は、図５９に示すコンテンツプロバイ
ダの機能ブロツク図であり、サービスプロバイダに送信
されるセキュアコンテナに関するデータの流れを示す図
である。
【図６１】図６１は、コンテンツプロバイダにおいて行
われるセキュアコンテナの配送処理の手順を示すフロー
チャートである。
【図６２】図６２は、コンテンツプロバイダにおいて行
われるセキュアコンテナの配送処理の手順を示すフロー
チャートである。
【図６３】図６３は、図５９に示すサービスプロバイダ
の機能ブロック図であり、ユーザホームネットワークと
の間で送受信されるデータの流れを示す図である。
【図６４】図６４は、サービスプロバイダにおいて行わ
れるセキュアコンテナの作成処理の手順を示すフローチ
ャートである。
【図６５】図６５は、図５９に示すサービスプロバイダ
からユーザホームネットワークに送信されるセキュアコ
ンテナのフォーマットを説明するための図である。
【図６６】図６６は、図６５に示すセキュアコンテナに
格納されたコンテンツファイルの送信形態を説明するた
めの図である。
【図６７】図６７は、図６５に示すセキュアコンテナに
格納されたキーファイルの送信形態を説明するための図
である。
【図６８】図６８は、図５９に示すサービスプロバイダ
の機能ブロック図であり、ＥＭＤサービスセンタとの間
で送受信されるデータの流れを示す図である。
【図６９】図６９は、サービスプロバイダからＥＭＤサ
ービスセンタに送信されるプライスタグ登録要求用モジ
ュールのフォーマットを説明するための図である。
【図７０】図７０は、図５９に示すＥＭＤサービスセン
タの機能ブロック図であり、サービスプロバイダとの間
で送受信されるデータに関連するデータの流れを示す図
である。
【図７１】図７１は、図５９に示すＥＭＤサービスセン
タの機能ブロック図であり、コンテンツプロバイダとの
間で送受信されるデータに関連するデータの流れを示す
図である。
【図７２】図７２は、図５９に示すＥＭＤサービスセン
タの機能ブロック図であり、ＳＡＭとの間で送受信され
るデータに関連するデータの流れを示す図である。
【図７３】図７３は、利用履歴データの内容を説明する
ための図である。
【図７４】図７４は、図５９に示すネットワーク機器の
構成図である。
【図７５】図７５は、図７４に示すＣＡモジュールの機
能ブロック図である。
【図７６】図７６は、図７４に示すＳＡＭの機能ブロッ
ク図であり、セキュアコンテナを入力してから復号する
までのデータの流れを示す図である。
【図７７】図７７は、図７６に示す記憶部に記憶される
データを説明するための図である。
【図７８】図７８は、図７４に示すＳＡＭの機能ブロッ
ク図であり、コンテンツの購入・利用形態を決定する場
合などのデータの流れを示す図である。
【図７９】図７９は、ＳＡＭにおけるセキュアコンテナ
の購入形態の決定処理の手順を示すフローチャートであ
る。
【図８０】図８０は、購入形態が決定された後のキーフ
ァイルのフォーマットを説明するための図である。
【図８１】図８１は、図７４に示すネットワーク機器の
ダウンロードメモリにダウンロードされた既に購入形態
が決定されたコンテンツファイルを、ＡＶ機器のＳＡＭ
に転送する場合の転送先のＳＡＭ内での処理の流れを説
明するための図である。
【図８２】図８２は、図８１に示す場合の転送元のＳＡ
Ｍ内でのデータの流れを示す図である。
【図８３】図８３は、図８１に示す場合の転送先のＳＡ
Ｍ内でのデータの流れを示す図である。
【図８４】図８４は、図５９に示すＥＭＤシステムの全
体動作のフローチャートである。
【図８５】図８５は、図５９に示すＥＭＤシステムの全
体動作のフローチャートである。
【図８６】図８６は、第２実施形態のＥＭＤシステムに
おけるサービスプロバイダからユーザホームネットワー
クへのセキュアコンテナの配送形態の一例を説明するた
めの図である。
【図８７】図８７は、第２実施形態のＥＭＤシステムが
採用するセキュアコンテナの配送プロトコルの一例を説
明するための図である。
【図８８】図８８は、図８７においてユーザホームネッ
トワークからサービスプロバイダ３１０へのセキュアコ
ンテナなどを配送する際に用いられる配送プロトコルを
説明するための図である。
【図８９】図８９は、図８７においてコンテンツプロバ
イダからＥＭＤサービスセンタへのキーファイルなどを
配送する際に用いられる配送プロトコルを説明するため
の図である。
【図９０】図９０は、図８７においてサービスプロバイ
ダからＥＭＤサービスセンタへのプライスタグデータ３
１２などを配送する際に用いられる配送プロトコルを説
明するための図である。
【図９１】図９１は、図８７においてユーザホームネッ
トワーク内でセキュアコンテナなどを配送する際に用い
られる配送プロトコルを説明するための図である。
【図９２】図９２は、デジタル放送のデータ放送方式に
ＸＭＬ／ＳＭＩＬ／ＢＭＬを利用した場合のプロトコル
層へのセキュアコンテナのインプリメント形態を説明す
るための図である。
【図９３】図９３は、デジタル放送のデータ放送方式に
ＭＨＥＧを利用した場合のプロトコル層へのセキュアコ
ンテナのインプリメント形態を説明するための図であ
る。
【図９４】図９４は、インターフェイスのデータ放送方
式にＸＭＬ／ＳＭＩＬを利用した場合のプロトコル層へ
のセキュアコンテナのインプリメント形態を説明するた
めの図である。
【図９５】図９５は、ユーザホームネットワークからＥ
ＭＤサービスセンタに利用履歴データなどを配送する際
に用いられる配送プロトコルを説明するための図であ
る。
【図９６】図９６は、ユーザホームネットワーク内にお
いてセキュアコンテナなどを配送する際に用いられる配
送プロトコルを説明するための図である。
【図９７】図９７は、本発明の第２実施形態の第１変形
例に係わる２個のサービスプロバイダを用いたＥＭＤシ
ステムの構成図である。
【図９８】図９８は、本発明の第２実施形態の第２変形
例に係わる複数のコンテンツプロバイダを用いたＥＭＤ
システムの構成図である。
【図９９】図９９は、本発明の第２実施形態の第３変形
例に係わるＥＭＤシステムの構成図である。
【図１００】図１００は、本発明の第２実施形態の第４
変形例に係わるＥＭＤシステムの構成図である。
【図１０１】図１０１は、公開鍵証明書データの取得ル
ートの形態を説明するための図である。
【図１０２】図１０２は、コンテンツプロバイダの公開
鍵証明書データを無効にする場合の処理を説明するため
の図である。
【図１０３】図１０３は、サービスプロバイダの公開鍵
証明書データを無効にする場合の処理を説明するための
図である。
【図１０４】図１０４は、ＳＡＭの公開鍵証明書データ
を無効にする場合の処理を説明するための図である。
【図１０５】図１０５は、ＳＡＭの公開鍵証明書データ
を無効にする場合のその他の処理を説明するための図で
ある。
【図１０６】図１０６は、図４７に示すＥＭＤシステム
において、ＥＭＤサービスセンタの代わりに権利管理用
クリアリングハウスおよび電子決済用クリアリングハウ
スを設けた場合を説明するための図である。
【図１０７】図１０７は、図１０６に示す権利管理用ク
リアリングハウスおよび電子決済用クリアリングハウス
を単体のＥＭＤサービスセンタ内に設けた場合のＥＭＤ
システムの構成図である。
【図１０８】図１０８は、サービスプロバイダが電子決
済用クリアリングハウスに直接的に決済を行う場合のＥ
ＭＤシステムの構成図である。
【図１０９】図１０９は、コンテンツプロバイダが電子
決済用クリアリングハウスに直接的に決済を行う場合の
ＥＭＤシステムの構成図である。
【図１１０】図１１０は、コンテンツプロバイダが権利
管理用クリアリングハウスおよび電子決済用クリアリン
グハウスの双方の機能をさらに備えている場合のＥＭＤ
システムの構成図である。
【図１１１】図１１１は、本発明の第２実施形態の第８
変形例において、図４７に示すコンテンツプロバイダか
らサービスプロバイダに提供されるセキュアコンテナの
フォーマットを説明するための図である。
【図１１２】図１１２は、図１１１に示すコンテンツフ
ァイルとキーファイルとの間のディレクトリ構造データ
によるリンク関係を説明するための図である。
【図１１３】図１１３は、コンテンツファイルとキーフ
ァイルとの間のディレクトリ構造のその他の例を説明す
るための図である。
【図１１４】図１１４は、本発明の第２実施形態の第８
変形例において、図４７に示すサービスプロバイダから
ＳＡＭに提供されるセキュアコンテナのフォーマットを
説明するための図である。
【図１１５】図１１５は、コンポジット型のセキュアコ
ンテナのデータフォーマットの第１の概念を説明するた
めの図である。
【図１１６】図１１６は、コンポジット型のセキュアコ
ンテナのデータフォーマットの第２の概念を説明するた
めの図である。
【図１１７】図１１７は、本発明の第２実施形態の第８
変形例に係わるＥＭＤシステムにおいて第１の手法を採
用した場合を説明するための図である。
【図１１８】図１１８は、本発明の第２実施形態の第８
変形例に係わるＥＭＤシステムにおいて第２の手法を採
用した場合を説明するための図である。
【図１１９】図１１９は、本発明の第２実施形態の第８
変形例に係わるＥＭＤシステムにおいてファイル形式を
採用しない場合のデータフォーマットを説明するための
図である。
【図１２０】図１２０は、本発明の第２実施形態の第１
０変形例に係わるＥＭＤシステムの構成図である。
【図１２１】図１２１は、本発明の第２実施形態の第１
１変形例の第１のパターンに係わるＥＭＤシステムの構
成図である。
【図１２２】図１２２は、本発明の第２実施形態の第１
１変形例の第２のパターンに係わるＥＭＤシステムの構
成図である。
【図１２３】図１２３は、本発明の第２実施形態の第１
１変形例の第３のパターンに係わるＥＭＤシステムの構
成図である。
【図１２４】図１２４は、本発明の第２実施形態の第１
１変形例の第４のパターンに係わるＥＭＤシステムの構
成図である。
【図１２５】図１２５は、本発明の第２実施形態の第１
１変形例の第５のパターンに係わるＥＭＤシステムの構
成図である。
【図１２６】図１２６は、本発明の第２実施形態の第９
変形例に係わるＥＭＤシステムの構成図である。
【図１２７】図１２７は、本発明の第２実施形態におけ
るセキュアコンテナのファイル包括大小関係を説明する
ための図である。
【図１２８】図１２８は、本発明の第３実施形態のＥＭ
Ｄシステムを説明するための図である。
【図１２９】図１２９は、図１２８に示すＥＭＤサービ
スセンタの機能ブロック図である。
【図１３０】図１３０は、本発明の第３実施形態のＥＭ
Ｄシステムの変形例を説明するための図である。
【図１３１】図１３１は本発明の第４実施形態のＥＭＤ
システムを説明するための図である。
【図１３２】図１３２は本発明の第４実施形態のＥＭＤ
システムの変形例を説明するための図である。
【図１３３】図１３３は本発明の第５実施形態のＥＭＤ
システムを説明するための図である。
【図１３４】図１３４は本発明の第５実施形態のＥＭＤ
システムの変形例を説明するための図である。
【図１３５】図１３５は本発明の第５実施形態のＥＭＤ
システムのその他の変形例を説明するための図である。
【図１３６】図１３６は本発明の第６実施形態のＥＭＤ
システムを説明するための図である。
【図１３７】図１３７は本発明の第６実施形態のＥＭＤ
システムの変形例を説明するための図である。
【図１３８】図１３８は本発明の第６実施形態のＥＭＤ
システムのその他の変形例を説明するための図である。
【図１３９】図１３９は本発明の第７実施形態のＥＭＤ
システムを説明するための図である。
【図１４０】図１４０は本発明の第７実施形態のＥＭＤ
システムの変形例を説明するための図である。
【図１４１】図１４１は本発明の第７実施形態のＥＭＤ
システムのその他の変形例を説明するための図である。
【図１４２】図１４２は本発明の第８実施形態のＥＭＤ
システムを説明するための図である。
【図１４３】図１４３は本発明の第９実施形態のＥＭＤ
システムを説明するための図である。
【図１４４】図１４４は、コンテンツプロバイダにおい
てキーファイルを作成した場合のキーファイルのフォー
マットを説明するための図である。
【図１４５】図１４５は、従来のＥＭＤシステムの構成
図である。
【符号の説明】
９０…ペイメントゲートウェイ、９１…決済機関、９２
…ルート認証局、１００，３００…ＥＭＤシステム、１
０１，３０１…コンテンツプロバイダ、１０２，３０２
…ＥＭＤサービスセンタ、１０３，３０３…ユーザホー
ムネットワーク、１０４，３０４…セキュアコンテナ、
１０５１〜１０５４，３０５１〜３０５４…ＳＡＭ、１
０６…権利書データ、１０７，３０７…決済レポートデ
ータ、１０８，３０８…利用履歴データ、１６０１…ネ
ットワーク機器、１６０２〜１６０４…ＡＶ機器、１５
２，１５２ｃ，１５２ｓ…決済請求権データ、１９１…
バス、３１０…サービスプロバイダ、３１１…ＣＡモジ
ュール、３１２…プライスタグデータ、ＣＦ…コンテン
ツファイル、ＫＦ…キーファイル、Ｋｃ…コンテンツ鍵
データ
─────────────────────────────────────────────────────
【手続補正書】
【提出日】平成１２年２月２８日（２０００．２．２
８）
【手続補正１】
【補正対象書類名】図面
【補正対象項目名】全図
【補正方法】変更
【補正内容】
【図１】
【図２７】
【図２８】
【図２】
【図３】
【図１２】
【図７３】
【図７７】
【図４】
【図５】
【図１０】
【図１３】
【図６】
【図７】
【図８】
【図１４】
【図１５】
【図９】
【図１１】
【図１６】
【図１７】
【図１８】
【図４４】
【図６９】
【図１１２】
【図１９】
【図１１０】
【図２０】
【図２１】
【図７５】
【図２２】
【図３２】
【図２３】
【図２４】
【図２５】
【図２６】
【図２９】
【図３０】
【図３１】
【図３６】
【図３３】
【図３４】
【図３５】
【図３７】
【図３８】
【図３９】
【図４３】
【図４０】
【図４１】
【図４２】
【図４５】
【図７４】
【図４６】
【図４９】
【図４７】
【図４８】
【図５０】
【図５１】
【図５２】
【図５３】
【図５４】
【図５５】
【図５６】
【図５７】
【図５８】
【図５９】
【図６０】
【図６２】
【図６１】
【図１０８】
【図６３】
【図６５】
【図６４】
【図６６】
【図６７】
【図６８】
【図７０】
【図７１】
【図７２】
【図７６】
【図７８】
【図７９】
【図８０】
【図８１】
【図８２】
【図８３】
【図８４】
【図８５】
【図９２】
【図８６】
【図９３】
【図８７】
【図８８】
【図８９】
【図９４】
【図９０】
【図９９】
【図９１】
【図９５】
【図９６】
【図９７】
【図９８】
【図１００】
【図１０１】
【図１４３】
【図１０２】
【図１０３】
【図１０４】
【図１０５】
【図１０６】
【図１０７】
【図１０９】
【図１１５】
【図１１６】
【図１１１】
【図１１３】
【図１１４】
【図１１７】
【図１１８】
【図１１９】
【図１２０】
【図１２１】
【図１２２】
【図１２３】
【図１２４】
【図１２５】
【図１２６】
【図１２８】
【図１２７】
【図１２９】
【図１３０】
【図１３１】
【図１３２】
【図１３３】
【図１３４】
【図１３５】
【図１３６】
【図１３７】
【図１３８】
【図１３９】
【図１４０】
【図１４１】
【図１４２】
【図１４４】
【図１４５】
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.7 識別記号 ＦＩ テーマコート゛(参考） Ｇ０９Ｃ 1/00 ６４０ Ｇ０９Ｃ 1/00 ６６０Ｄ ９Ａ００１ Ｇ１１Ｂ 20/10 Ｈ ６６０ Ｈ０４Ｌ 9/00 ６７５Ｂ Ｇ１１Ｂ 20/10 Ｇ０７Ｆ 7/08 Ｃ Ｈ０４Ｌ 9/08 Ｈ０４Ｌ 9/00 ６０１Ｂ ６７５Ｄ Ｆターム(参考） 3E044 AA20 CB01 CB05 DA01 DA06 DC06 DD02 DE01 5B017 AA06 BA07 BB10 CA16 5B085 AE13 AE29 CA04 5D044 AB05 DE17 DE49 GK08 GK17 HL11 5J104 AA07 AA09 AA16 EA01 EA04 EA17 KA01 KA05 LA03 LA06 NA12 PA07 PA11 9A001 CC06 CC07 EE03 EE04 HH15 JJ27 JJ72 KK60 LL03

Claims (183)

    【特許請求の範囲】
  1. 【請求項１】データ提供装置からデータ処理装置にコン
    テンツデータを配給するデータ提供システムにおいて、 前記データ提供装置は、コンテンツ鍵データを用いて暗
    号化されたコンテンツデータと、暗号化された前記コン
    テンツ鍵データと、前記コンテンツデータの取り扱いを
    示す暗号化された権利書データとを格納したモジュール
    を、所定の通信プロトコルを用いて当該通信プロトコル
    に依存しない形式で、あるいは記録媒体に記録して前記
    データ処理装置に配給し、 前記データ処理装置は、前記配給を受けた前記モジュー
    ルに格納された前記コンテンツ鍵データおよび前記権利
    書データを復号し、当該復号した権利書データに基づい
    て、前記コンテンツデータの取り扱いを決定するデータ
    提供システム。
  2. 【請求項２】前記データ提供装置は、 前記コンテンツデータ、前記コンテンツ鍵データおよび
    前記権利書データのうち少なくとも一つのデータの作成
    者および送信者の正当性を検証するための署名データを
    さらに格納した前記モジュールを前記データ処理装置に
    配給する請求項１に記載のデータ提供システム。
  3. 【請求項３】前記データ提供装置は、前記コンテンツデ
    ータ、前記コンテンツ鍵データおよび前記権利書データ
    のうち少なくとも一つのデータについて、当該データが
    改竄されていないかを検証するためのデータと、当該デ
    ータを所定の機関によって正規に認証されているかを検
    証するための署名データとのうち少なくと一方のデータ
    をさらに格納した前記モジュールを前記データ処理装置
    に配給する請求項２に記載のデータ提供システム。
  4. 【請求項４】前記データ処理装置は、前記権利書データ
    に基づいて、前記コンテンツデータの購入形態を決定
    し、 前記コンテンツデータを他のデータ処理装置に転送する
    場合に、当該コンテンツデータの購入者の正当性を示す
    署名データと、当該コンテンツデータの送信者の正当性
    を示す署名データとを異ならせる請求項２に記載のデー
    タ提供システム。
  5. 【請求項５】前記データ提供装置は、当該データ提供装
    置の秘密鍵データおよびハッシュ関数を用いて前記署名
    データを作成する請求項２に記載のデータ提供システ
    ム。
  6. 【請求項６】データ提供装置からデータ処理装置にコン
    テンツデータを配給し、管理装置によって前記データ提
    供装置および前記データ処理装置を管理するデータ提供
    システムにおいて、 前記管理装置は、暗号化されたコンテンツ鍵データと前
    記コンテンツデータの取り扱いを示す暗号化された権利
    書データとを格納したキーファイルを作成し、 前記データ提供装置は、前記コンテンツ鍵データを用い
    て暗号化されたコンテンツデータを格納したコンテンツ
    ファイルと、前記管理装置から受けた前記キーファイル
    とを格納したモジュールを、所定の通信プロトコルを用
    いて当該通信プロトコルに依存しない形式で、あるいは
    記録媒体に記録して前記データ処理装置に配給し、 前記データ処理装置は、前記配給を受けた前記モジュー
    ルに格納された前記コンテンツ鍵データおよび前記権利
    書データを復号し、当該復号した権利書データに基づい
    て、前記コンテンツデータの取り扱いを決定するデータ
    提供システム。
  7. 【請求項７】前記管理装置は、前記キーファイルの作成
    者の正当性を検証するための署名データを生成し、当該
    署名データをさらに格納した前記キーファイルを作成す
    る請求項６に記載のデータ提供システム。
  8. 【請求項８】前記データ提供装置は、前記コンテンツ鍵
    データおよび前記権利書データを生成して前記管理装置
    に送信し、 前記管理装置は、受信した前記コンテンツ鍵データおよ
    び前記権利書データに基づいて前記キーファイルを作成
    し、当該作成したキーファイルを登録する請求項６に記
    載のデータ提供システム。
  9. 【請求項９】前記データ提供装置は、前記コンテンツフ
    ァイルの作成者および配給者と、前記キーファイルの配
    給者との正当性のうち少なくとも一つを検証するための
    署名データをそれぞれ作成し、当該署名データをさらに
    格納した前記モジュールを前記データ処理装置に配給す
    る請求項７に記載のデータ提供システム。
  10. 【請求項１０】前記データ処理装置は、前記モジュール
    に格納された前記署名データを検証して、前記コンテン
    ツファイルの作成者および配給者と、前記キーファイル
    の作成者および配給者との正当性のうち少なくとも一つ
    を確認する請求項９に記載のデータ提供システム。
  11. 【請求項１１】前記データ提供装置は、前記コンテンツ
    データが圧縮されている場合に、当該コンテンツデータ
    を伸長する伸長用ソフトウェアを前記コンテンツファイ
    ルにさらに格納する請求項６に記載のデータ提供システ
    ム。
  12. 【請求項１２】前記データ提供装置は、前記コンテンツ
    ファイルに電子透かし情報が埋め込まれている場合に、
    当該電子透かし情報を検出するのに用いられる情報を含
    む電子透かし情報モジュールを前記コンテンツファイル
    にさらに格納する請求項６に記載のデータ提供システ
    ム。
  13. 【請求項１３】前記データ提供装置は、前記コンテンツ
    データの内容の説明に関するメタデータを前記コンテン
    ツファイルに格納して、あるいは前記コンテンツファイ
    ルとは別に前記データ処理装置に配給する請求項６に記
    載のデータ提供システム。
  14. 【請求項１４】前記管理装置は、配信用鍵データを用い
    て暗号化した前記コンテンツ鍵データおよび前記権利書
    データを格納した前記キーファイルを作成し、 前記配信用鍵データを前記データ処理装置に配給する請
    求項６に記載のデータ提供システム。
  15. 【請求項１５】前記管理装置および前記データ処理装置
    は、有効期間が規定された複数の配信用鍵データを有
    し、対応する期間の前記配信用鍵データを用いる請求項
    １４に記載のデータ提供システム。
  16. 【請求項１６】前記管理装置は、前記権利書データの文
    法を記述したデータをさらに格納した前記キーファイル
    を作成する請求項６に記載のデータ提供システム。
  17. 【請求項１７】前記管理装置は、前記コンテンツファイ
    ルおよび前記キーファイルを読み込むための情報を示す
    データであるファイルリーダを前記データ処理装置に配
    給し、 前記データ処理装置は、前記ファイルリーダに基づい
    て、前記コンテンツファイルおよび前記キーファイルの
    読み込みを行う請求項６に記載のデータ提供システム。
  18. 【請求項１８】前記データ提供装置は、前記コンテンツ
    ファイルおよび前記キーファイルを読み込むための情報
    を示すデータであるファイルリーダをさらに格納した前
    記モジュールを前記データ処理装置に配給し、 前記データ処理装置は、前記ファイルリーダに基づい
    て、前記コンテンツファイルおよび前記キーファイルの
    読み込みを行う請求項６に記載のデータ提供システム。
  19. 【請求項１９】前記データ提供装置は、自らの秘密鍵デ
    ータを用いて前記署名データを作成し、 前記データ処理装置は、前記秘密鍵データに対応する公
    開鍵データを用いて、前記署名データの正当性を検証す
    る請求項１０に記載のデータ提供システム。
  20. 【請求項２０】前記データ提供装置は、前記公開鍵デー
    タの正当性を証明する公開鍵証明書データをさらに格納
    した前記モジュールを前記データ処理装置に配給し、 前記データ処理装置は、前記配給を受けた公開鍵証明書
    データに格納された公開鍵データを用いて前記署名デー
    タの検証を行う請求項１９に記載のデータ提供システ
    ム。
  21. 【請求項２１】前記管理装置は、前記公開鍵データの正
    当性を証明する公開鍵証明書データを前記データ処理装
    置に配給する前記データ処理装置は、前記配給を受けた
    公開鍵証明書データに格納された公開鍵データを用いて
    前記署名データの検証を行う請求項１９に記載のデータ
    提供システム。
  22. 【請求項２２】前記データ提供装置は、前記データ処理
    装置との間で相互認証を行い、当該相互認証によって得
    たセッション鍵データを用いて前記モジュールを暗号化
    し、当該暗号化したモジュールを前記データ処理装置に
    送信する請求項６に記載のデータ提供システム。
  23. 【請求項２３】前記データ提供装置は、前記モジュール
    を記録した記録媒体を作成する請求項６に記載のデータ
    提供システム。
  24. 【請求項２４】前記データ処理装置は、前記権利書デー
    タに基づいて、前記コンテンツデータの購入形態および
    利用形態の少なくとも一方を決定する請求項６に記載の
    データ提供システム。
  25. 【請求項２５】前記データ処理装置は、前記復号したコ
    ンテンツ鍵データと、前記暗号化されたコンテンツデー
    タとを復号装置に出力する請求項６に記載のデータ提供
    システム。
  26. 【請求項２６】前記データ処理装置は、前記権利書デー
    タに基づいて、前記配給を受けたコンテンツデータの購
    入形態および利用形態の少なくとも一方を決定し、当該
    決定した購入形態および利用形態の少なくとも一方の履
    歴を示す履歴データを前記管理装置に送信し、 前記管理装置は、受信した前記履歴データに基づいて、
    前記データ処理装置における前記コンテンツデータの前
    記購入および前記利用に伴って得られた利益を、前記デ
    ータ提供装置の関係者に分配するための利益分配処理を
    行う請求項６に記載のデータ提供システム。
  27. 【請求項２７】前記管理装置は、コンテンツデータ単位
    で、前記利益分配処理を行う請求項２６に記載のデータ
    提供システム。
  28. 【請求項２８】前記データ提供装置は、複数の前記コン
    テンツファイルと、当該複数のコンテンツファイルにそ
    れぞれ対応する複数のキーファイルとを格納したモジュ
    ールを前記データ処理装置に配給し、 前記コンテンツファイルには、前記複数のコンテンツフ
    ァイル相互間の関係と、前記キーファイルとの関係とを
    示すディレクトリ構造データが含まれている請求項６に
    記載のデータ提供システム。
  29. 【請求項２９】前記データ提供装置は、 前記モジュールを格納する記憶回路をさらに有する請求
    項６に記載のデータ提供システム。
  30. 【請求項３０】前記データ提供装置は、 前記コンテンツデータに固有に割り付けられたコンテン
    ツ識別子に基づいて、前記モジュールを管理する請求項
    ２９に記載のデータ提供システム。
  31. 【請求項３１】前記管理装置は、 前記コンテンツ識別子をさらに格納した前記キーファイ
    ルを作成する請求項３０に記載のデータ提供システム。
  32. 【請求項３２】前記コンテンツ識別子は、 前記データ提供装置が前記記憶回路に格納するコンテン
    ツデータ内でユニークに決められている請求項３０に記
    載のデータ提供システム。
  33. 【請求項３３】前記コンテンツ識別子は、 前記グローバルユニークに決められている請求項３０に
    記載のデータ提供システム。
  34. 【請求項３４】前記データ提供装置は、前記コンテンツ
    識別子を生成する請求項３０に記載のデータ提供システ
    ム。
  35. 【請求項３５】前記データ提供装置は、 前記モジュールを格納する記憶回路をさらに有する請求
    項３０に記載のデータ提供システム。
  36. 【請求項３６】前記データ処理装置は、その処理内容、
    内部メモリに記憶された所定のデータおよび処理中のデ
    ータを、外部から監視および改竄困難なモジュールを有
    する請求項６に記載のデータ提供システム。
  37. 【請求項３７】管理装置によって管理され、データ処理
    装置にコンテンツデータを配給するデータ提供装置にお
    いて、 暗号化されたコンテンツ鍵データと前記コンテンツデー
    タの取り扱いを示す暗号化された権利書データとを格納
    したキーファイルを前記管理装置から受け、 前記コンテンツ鍵データを用いて暗号化されたコンテン
    ツデータを格納したコンテンツファイルと、前記管理装
    置から受けた前記キーファイルとを格納したモジュール
    を前記データ処理装置に配給するデータ提供装置。
  38. 【請求項３８】管理装置によって管理され、コンテンツ
    データを利用するデータ処理装置において、 暗号化されたコンテンツ鍵データと前記コンテンツデー
    タの取り扱いを示す暗号化された権利書データとを格納
    したキーファイルと、前記コンテンツ鍵データを用いて
    暗号化されたコンテンツデータを格納したコンテンツフ
    ァイルとを含むモジュールを受け、 前記権利書データに基づいて、前記コンテンツデータの
    購入形態および利用形態の少なくとも一方を決定し、当
    該決定した購入形態および利用形態の少なくとも一方の
    履歴を示す履歴データを前記管理装置に送信するデータ
    処理装置。
  39. 【請求項３９】データ提供装置からデータ処理装置にコ
    ンテンツデータを配給し、管理装置によって前記データ
    提供装置および前記データ処理装置を管理するデータ提
    供システムにおいて、 前記管理装置は、暗号化されたコンテンツ鍵データと前
    記コンテンツデータの取り扱いを示す暗号化された権利
    書データとを格納したキーファイルを作成し、 前記データ提供装置は、前記コンテンツ鍵データを用い
    て暗号化されたコンテンツデータと、前記管理装置から
    受けたキーファイルとを含むコンテンツファイルを格納
    したモジュールを、所定の通信プロトコルを用いて当該
    通信プロトコルに依存しない形式で、あるいは記録媒体
    に記録して前記データ処理装置に配給し、 前記データ処理装置は、前記配給を受けた前記モジュー
    ルに格納された前記コンテンツ鍵データおよび前記権利
    書データを復号し、当該復号した権利書データに基づい
    て、前記コンテンツデータの取り扱いを決定するデータ
    提供システム。
  40. 【請求項４０】データ提供装置からデータ処理装置にコ
    ンテンツデータを配給し、管理装置によって前記データ
    提供装置および前記データ処理装置を管理するデータ提
    供システムにおいて、 前記管理装置は、暗号化されたコンテンツ鍵データと前
    記コンテンツデータの取り扱いを示す暗号化された権利
    書データとを格納したキーファイルを作成し、 前記データ提供装置は、前記コンテンツ鍵データを用い
    て暗号化されたコンテンツデータを格納したコンテンツ
    ファイルと、前記管理装置から受けた前記キーファイル
    とを、所定の通信プロトコルを用いて当該通信プロトコ
    ルに依存しない形式で、あるいは記録媒体に記録して個
    別に前記データ処理装置に配給し、 前記データ処理装置は、前記配給を受けた前記キーファ
    イルに格納された前記コンテンツ鍵データおよび前記権
    利書データを復号し、当該復号した権利書データに基づ
    いて、前記配給を受けたコンテンツファイルに格納され
    たコンテンツデータの取り扱いを決定するデータ提供シ
    ステム。
  41. 【請求項４１】前記データ提供装置は、複数の前記コン
    テンツファイルと、当該複数のコンテンツファイルにそ
    れぞれ対応する複数のキーファイルとを個別に前記デー
    タ処理装置に配給し、 前記コンテンツファイルおよび前記キーファイルには、
    相互間の対応関係を示すハイパーリンク情報が含まれて
    いる請求項４０に記載のデータ提供システム。
  42. 【請求項４２】データ提供装置からデータ処理装置にコ
    ンテンツデータを配給し、管理装置によって前記データ
    提供装置および前記データ処理装置を管理するデータ提
    供システムにおいて、 前記管理装置は、暗号化されたコンテンツ鍵データと前
    記コンテンツデータの取り扱いを示す暗号化された権利
    書データとを格納したキーファイルを作成し、当該作成
    したキーファイルを前記データ処理装置に配給し、 前記データ提供装置は、前記コンテンツ鍵データを用い
    て暗号化されたコンテンツデータを格納したコンテンツ
    ファイルを、所定の通信プロトコルを用いて当該通信プ
    ロトコルに依存しない形式で、あるいは記録媒体に記録
    して前記データ処理装置に配給し、 前記データ処理装置は、前記配給を受けた前記キーファ
    イルに格納された前記コンテンツ鍵データおよび前記権
    利書データを復号し、当該復号した権利書データに基づ
    いて、前記配給を受けた前記コンテンツファイルに格納
    されたコンテンツデータの取り扱いを決定するデータ提
    供システム。
  43. 【請求項４３】前記データ提供装置は、複数の前記コン
    テンツファイルを前記データ処理装置に配給し、 前記管理装置は、前記複数のコンテンツファイルにそれ
    ぞれ対応する複数のキーファイルを前記データ処理装置
    に配給し、 前記コンテンツファイルおよび前記キーファイルには、
    相互間の対応関係を示すハイパーリンク情報が含まれて
    いる請求項４２に記載のデータ提供システム。
  44. 【請求項４４】データ提供装置からデータ処理装置にコ
    ンテンツデータを配給し、管理装置によって前記データ
    提供装置および前記データ処理装置を管理するデータ提
    供システムにおいて、 前記管理装置は、暗号化されたコンテンツ鍵データと前
    記コンテンツデータの取り扱いを示す暗号化された権利
    書データとを格納したキーファイルを作成し、 前記データ提供装置は、前記コンテンツ鍵データを用い
    て暗号化されたコンテンツデータと、前記管理装置から
    受けた前記キーファイルとを格納したモジュールを、所
    定の通信プロトコルを用いて当該通信プロトコルに依存
    しない形式で、あるいは記録媒体に記録して前記データ
    処理装置に配給し、 前記データ処理装置は、前記配給を受けた前記モジュー
    ルに格納された前記コンテンツ鍵データおよび前記権利
    書データを復号し、当該復号した権利書データに基づい
    て、前記コンテンツデータの取り扱いを決定するデータ
    提供システム。
  45. 【請求項４５】データ提供装置からデータ処理装置にコ
    ンテンツデータを配給し、管理装置によって前記データ
    提供装置および前記データ処理装置を管理するデータ提
    供システムにおいて、 前記管理装置は、暗号化されたコンテンツ鍵データと前
    記コンテンツデータの取り扱いを示す暗号化された権利
    書データとを格納したキーファイルを作成し、 前記データ提供装置は、前記コンテンツ鍵データを用い
    て暗号化されたコンテンツデータと、前記管理装置から
    受けた前記キーファイルとを、所定の通信プロトコルを
    用いて当該通信プロトコルに依存しない形式で、あるい
    は記録媒体に記録して個別に前記データ処理装置に配給
    し、 前記データ処理装置は、前記配給を受けた前記キーファ
    イルに格納された前記コンテンツ鍵データおよび前記権
    利書データを復号し、当該復号した権利書データに基づ
    いて、前記配給を受けたコンテンツデータの取り扱いを
    決定するデータ提供システム。
  46. 【請求項４６】データ提供装置からデータ処理装置にコ
    ンテンツデータを配給し、管理装置によって前記データ
    提供装置および前記データ処理装置を管理するデータ提
    供システムにおいて、 前記管理装置は、暗号化されたコンテンツ鍵データと前
    記コンテンツデータの取り扱いを示す暗号化された権利
    書データとを格納したキーファイルを作成し、当該作成
    したキーファイルを前記データ処理装置に配給し、 前記データ提供装置は、前記コンテンツ鍵データを用い
    て暗号化されたコンテンツデータを、所定の通信プロト
    コルを用いて当該通信プロトコルに依存しない形式で、
    あるいは記録媒体に記録して前記データ処理装置に配給
    し、 前記データ処理装置は、前記配給を受けた前記キーファ
    イルに格納された前記コンテンツ鍵データおよび前記権
    利書データを復号し、当該復号した権利書データに基づ
    いて、前記配給を受けた前記コンテンツデータの取り扱
    いを決定するデータ提供システム。
  47. 【請求項４７】データ提供装置からデータ処理装置にコ
    ンテンツデータを配給し、管理装置によって前記データ
    提供装置および前記データ処理装置を管理するデータ提
    供システムにおいて、 前記管理装置は、暗号化されたコンテンツ鍵データと前
    記コンテンツデータの取り扱いを示す暗号化された権利
    書データとを作成し、 前記データ提供装置は、前記コンテンツ鍵データを用い
    て暗号化されたコンテンツデータと、前記管理装置から
    受けた前記暗号化されたコンテンツ鍵データおよび前記
    暗号化された権利書データとを、所定の通信プロトコル
    を用いて当該通信プロトコルに依存しない形式で、ある
    いは記録媒体に記録して個別に前記データ処理装置に配
    給し、 前記データ処理装置は、前記配給を受けた前記コンテン
    ツ鍵データおよび前記権利書データを復号し、当該復号
    した権利書データに基づいて、前記配給を受けたコンテ
    ンツファイルに格納されたコンテンツデータの取り扱い
    を決定するデータ提供システム。
  48. 【請求項４８】データ提供装置からデータ処理装置にコ
    ンテンツデータを配給し、管理装置によって前記データ
    提供装置および前記データ処理装置を管理するデータ提
    供システムにおいて、 前記管理装置は、暗号化されたコンテンツ鍵データと前
    記コンテンツデータの取り扱いを示す暗号化された権利
    書データとを作成して前記データ処理装置に配給し、 前記データ提供装置は、前記コンテンツ鍵データを用い
    て暗号化されたコンテンツデータを、所定の通信プロト
    コルを用いて当該通信プロトコルに依存しない形式で、
    あるいは記録媒体に記録して前記データ処理装置に配給
    し、 前記データ処理装置は、前記配給を受けた前記コンテン
    ツ鍵データおよび前記権利書データを復号し、当該復号
    した権利書データに基づいて、前記配給を受けた前記コ
    ンテンツデータの取り扱いを決定するデータ提供システ
    ム。
  49. 【請求項４９】データ提供装置、データ配給装置および
    データ処理装置を有するデータ提供システムにおいて、 前記データ提供装置は、コンテンツ鍵データを用いて暗
    号化されたコンテンツデータと、暗号化された前記コン
    テンツ鍵データと、前記コンテンツデータの取り扱いを
    示す暗号化された権利書データとを格納した第１のモジ
    ュールを前記データ配給装置に提供し、 前記データ配給装置は、前記提供を受けた前記第１のモ
    ジュールに格納された前記暗号化されたコンテンツデー
    タ、コンテンツ鍵データおよび権利書データを格納した
    第２のモジュールを、所定の通信プロトコルを用いて当
    該通信プロトコルに依存しない形式で、あるいは記録媒
    体に記録して前記データ処理装置に配給し、 前記データ処理装置は、前記配給を受けた前記第２のモ
    ジュールに格納された前記コンテンツ鍵データおよび前
    記権利書データを復号し、当該復号した権利書データに
    基づいて、前記コンテンツデータの取り扱いを決定する
    データ提供システム。
  50. 【請求項５０】前記データ配給装置は、前記提供を受け
    た第１のモジュールを包括させた前記第２のモジュール
    を作成し、当該作成した第２のモジュールを前記データ
    処理装置に配給する請求項４９に記載のデータ提供シス
    テム。
  51. 【請求項５１】前記データ配給装置は、前記コンテンツ
    データの価格を示す価格データをさらに格納した前記第
    ２のモジュールを前記データ処理装置に配給する請求項
    ４９に記載のデータ提供システム。
  52. 【請求項５２】前記データ配給装置は、前記データ提供
    装置が前記コンテンツデータについて決定した卸売価格
    に基づいて、前記価格データを決定する請求項５１に記
    載のデータ提供システム。
  53. 【請求項５３】前記データ提供装置は、 前記コンテンツデータ、前記コンテンツ鍵データおよび
    前記権利書データのうち少なくとも一つのデータの作成
    者および送信者の正当性を検証するための署名データを
    さらに格納した前記第１のモジュールを前記データ配給
    装置に提供する請求項４９に記載のデータ提供システ
    ム。
  54. 【請求項５４】前記データ提供装置は、前記コンテンツ
    データ、前記コンテンツ鍵データおよび前記権利書デー
    タのうち少なくとも一つのデータについて、当該データ
    が改竄されていないかを検証するためのデータと、当該
    データを所定の機関によって正規に認証されているかを
    検証するための署名データとのうち少なくとも一方のデ
    ータをさらに格納した前記第１のモジュールを前記デー
    タ配給装置に提供する請求項５３に記載のデータ提供シ
    ステム。
  55. 【請求項５５】前記データ配給装置は、 前記コンテンツデータ、前記コンテンツ鍵データおよび
    前記権利書データのうち少なくとも一つのデータの作成
    者および送信者の正当性を検証するための署名データを
    さらに格納した前記第２のモジュールを前記データ処理
    装置に提供する請求項４９に記載のデータ提供システ
    ム。
  56. 【請求項５６】前記データ配給装置は、 前記コンテンツデータ、前記コンテンツ鍵データおよび
    前記権利書データのうち少なくとも一つのデータについ
    て、当該データが改竄されていないかを検証するための
    データと、当該データを所定の機関によって正規に認証
    されているかを検証するための署名データとのうち少な
    くとも一方のデータをさらに格納した前記第２のモジュ
    ールを前記データ処理装置に提供する請求項４９に記載
    のデータ提供システム。
  57. 【請求項５７】管理装置をさらに有し、 前記データ処理装置は、前記権利書データに基づいて、
    前記配給を受けたコンテンツデータの購入形態および利
    用形態の少なくとも一方を決定し、当該決定した購入形
    態および利用形態の少なくとも一方の履歴を示す履歴デ
    ータを前記管理装置に送信し、 前記管理装置は、受信した前記履歴データに基づいて、
    前記データ処理装置における前記コンテンツデータの前
    記購入および前記利用に伴って得られた利益を、前記デ
    ータ提供装置および前記データ配給装置の関係者に分配
    するための利益分配処理を行う請求項４９に記載のデー
    タ提供システム。
  58. 【請求項５８】前記データ処理装置は、前記データ配給
    装置の前記配給に関しての配給用履歴データを前記デー
    タ配給装置に送信し、 前記データ配給装置は、前記配給用履歴データに基づい
    て、前記配給に関しての課金処理を行う請求項４９に記
    載のデータ提供システム。
  59. 【請求項５９】データ提供装置からデータ配給装置にコ
    ンテンツデータを提供し、前記データ配給装置からデー
    タ処理装置にコンテンツデータを配給し、管理装置によ
    って前記データ提供装置、前記データ配給装置および前
    記データ処理装置を管理するデータ提供システムにおい
    て、 前記管理装置は、暗号化されたコンテンツ鍵データと前
    記コンテンツデータの取り扱いを示す暗号化された権利
    書データとを格納したキーファイルを作成し、 前記データ提供装置は、前記コンテンツ鍵データを用い
    て暗号化されたコンテンツデータを格納したコンテンツ
    ファイルと、前記管理装置から受けた前記キーファイル
    とを格納した第１のモジュールを前記データ配給装置に
    提供し、 前記データ配給装置は、前記提供を受けたコンテンツフ
    ァイルおよび前記キーファイルを格納した第２のモジュ
    ールを、所定の通信プロトコルを用いて当該通信プロト
    コルに依存しない形式で、あるいは記録媒体に記録して
    前記データ処理装置に配給し、 前記データ処理装置は、前記配給を受けた前記第２のモ
    ジュールに格納された前記コンテンツ鍵データおよび前
    記権利書データを復号し、当該復号した権利書データに
    基づいて、前記配給を受けた前記第２のモジュールに格
    納された前記コンテンツデータの取り扱いを決定するデ
    ータ提供システム。
  60. 【請求項６０】前記管理装置は、前記キーファイルの作
    成者の正当性を検証するための署名データを生成し、当
    該署名データをさらに格納した前記キーファイルを作成
    する請求項５９に記載のデータ提供システム。
  61. 【請求項６１】前記データ提供装置は、前記コンテンツ
    鍵データおよび前記権利書データを生成して前記管理装
    置に送信し、 前記管理装置は、受信した前記コンテンツ鍵データおよ
    び前記権利書データに基づいて前記キーファイルを作成
    し、前記受信した前記コンテンツ鍵データおよび前記権
    利書データを登録する請求項５９に記載のデータ提供シ
    ステム。
  62. 【請求項６２】前記データ提供装置は、前記コンテンツ
    ファイルの作成者および提供者と、前記キーファイルの
    提供者との正当性のうち少なくとも一つを検証するため
    の署名データをそれぞれ作成し、当該署名データをさら
    に格納した前記第１のモジュールを前記データ処理装置
    に配給する請求項５９に記載のデータ提供システム。
  63. 【請求項６３】前記データ配給装置は、前記コンテンツ
    ファイルの作成者および配給者と、前記キーファイルの
    配給者との正当性のうち少なくとも一つを検証するため
    の署名データをそれぞれ作成し、当該署名データをさら
    に格納した前記第２のモジュールを前記データ処理装置
    に配給する請求項５９に記載のデータ提供システム。
  64. 【請求項６４】前記データ処理装置は、前記第２のモジ
    ュールに格納された前記署名データを検証して、前記コ
    ンテンツファイルの作成者および配給者と、前記キーフ
    ァイルの作成者および配給者との正当性のうち少なくと
    も一つを確認する請求項６３に記載のデータ提供システ
    ム。
  65. 【請求項６５】前記データ提供装置は、前記コンテンツ
    データが圧縮されている場合に、当該コンテンツデータ
    を伸長する伸長用ソフトウェアを前記コンテンツファイ
    ルにさらに格納する請求項５９に記載のデータ提供シス
    テム。
  66. 【請求項６６】前記データ提供装置は、前記コンテンツ
    データの内容の説明に関するメタデータを前記コンテン
    ツファイルに格納して、あるいは前記コンテンツファイ
    ルとは別に前記データ配給装置に配給する請求項５９に
    記載のデータ提供システム。
  67. 【請求項６７】前記データ提供装置は、前記コンテンツ
    ファイルに電子透かし情報が埋め込まれている場合に、
    当該電子透かし情報を検出するのに用いられる情報を含
    む電子透かし情報モジュールを前記コンテンツファイル
    にさらに格納する請求項５９に記載のデータ提供システ
    ム。
  68. 【請求項６８】前記管理装置は、配信用鍵データを用い
    て暗号化した前記コンテンツ鍵データおよび前記権利書
    データを格納した前記キーファイルを作成し、 前記配信用鍵データを前記データ処理装置に配給する請
    求項５９に記載のデータ提供システム。
  69. 【請求項６９】前記管理装置および前記データ処理装置
    は、有効期間が規定された複数の配信用鍵データを有
    し、対応する期間の前記配信用鍵データを用いる請求項
    ６８に記載のデータ提供システム。
  70. 【請求項７０】前記管理装置は、前記権利書データの文
    法を記述したデータをさらに格納した前記キーファイル
    を作成する請求項５９に記載のデータ提供システム。
  71. 【請求項７１】前記管理装置は、前記コンテンツファイ
    ルおよび前記キーファイルを読み込むための情報を示す
    データであるファイルリーダを前記データ処理装置に配
    給し、 前記データ処理装置は、前記ファイルリーダに基づい
    て、前記コンテンツファイルおよび前記キーファイルの
    読み込みを行う請求項５９に記載のデータ提供システ
    ム。
  72. 【請求項７２】前記データ提供装置は、前記コンテンツ
    ファイルおよび前記キーファイルを読み込むための情報
    を示すデータであるファイルリーダをさらに格納した前
    記モジュールを前記データ処理装置に配給し、 前記データ処理装置は、前記ファイルリーダに基づい
    て、前記コンテンツファイルおよび前記キーファイルの
    読み込みを行う請求項５９に記載のデータ提供システ
    ム。
  73. 【請求項７３】前記データ提供装置は、自らの秘密鍵デ
    ータを用いて前記署名データを作成し、 前記データ処理装置は、前記秘密鍵データに対応する公
    開鍵データを用いて、前記署名データの正当性を検証す
    る請求項６２に記載のデータ提供システム。
  74. 【請求項７４】前記データ提供装置は、前記公開鍵デー
    タの正当性を証明する公開鍵証明書データをさらに格納
    した前記モジュールを前記データ処理装置に配給し、 前記データ処理装置は、前記配給を受けた公開鍵証明書
    データに格納された公開鍵データを用いて前記署名デー
    タの検証を行う請求項７３に記載のデータ提供システ
    ム。
  75. 【請求項７５】前記管理装置は、前記公開鍵データの正
    当性を証明する公開鍵証明書データを前記データ処理装
    置に配給する前記データ処理装置は、前記配給を受けた
    公開鍵証明書データに格納された公開鍵データを用いて
    前記署名データの検証を行う請求項７３に記載のデータ
    提供システム。
  76. 【請求項７６】前記データ配給装置は、自らの秘密鍵デ
    ータを用いて前記署名データを作成し、 前記データ処理装置は、前記秘密鍵データに対応する公
    開鍵データを用いて、前記署名データの正当性を検証す
    る請求項６３に記載のデータ提供システム。
  77. 【請求項７７】前記データ配給装置は、前記公開鍵デー
    タの正当性を証明する公開鍵証明書データをさらに格納
    した前記モジュールを前記データ処理装置に配給し、 前記データ処理装置は、前記配給を受けた公開鍵証明書
    データに格納された公開鍵データを用いて前記署名デー
    タの検証を行う請求項７６に記載のデータ提供システ
    ム。
  78. 【請求項７８】前記管理装置は、前記公開鍵データの正
    当性を証明する公開鍵証明書データを前記データ処理装
    置に配給する前記データ処理装置は、前記配給を受けた
    公開鍵証明書データに格納された公開鍵データを用いて
    前記署名データの検証を行う請求項７６に記載のデータ
    提供システム。
  79. 【請求項７９】前記データ配給装置は、前記データ処理
    装置との間で相互認証を行い、当該相互認証によって得
    たセッション鍵データを用いて前記モジュールを暗号化
    し、当該暗号化した前記第２のモジュールを前記データ
    処理装置に送信する請求項５９に記載のデータ提供シス
    テム。
  80. 【請求項８０】前記データ配給装置は、前記モジュール
    を記録した記録媒体を作成する請求項５０に記載のデー
    タ提供システム。
  81. 【請求項８１】前記データ処理装置は、前記権利書デー
    タに基づいて、前記コンテンツデータの購入形態および
    利用形態の少なくとも一方を決定する請求項５９に記載
    のデータ提供システム。
  82. 【請求項８２】前記データ処理装置は、前記復号したコ
    ンテンツ鍵データと、前記暗号化されたコンテンツデー
    タとを復号装置に出力する請求項５９に記載のデータ提
    供システム。
  83. 【請求項８３】前記データ処理装置は、前記権利書デー
    タに基づいて、前記配給を受けたコンテンツデータの購
    入形態および利用形態の少なくとも一方を決定し、当該
    決定した購入形態および利用形態の少なくとも一方の履
    歴を示す履歴データを前記管理装置に送信し、 前記管理装置は、受信した前記履歴データに基づいて、
    前記データ処理装置における前記コンテンツデータの前
    記購入および前記利用に伴って得られた利益を、前記デ
    ータ提供装置および前記データ配給装置の関係者に分配
    するための利益分配処理を行う請求項５９に記載のデー
    タ提供システム。
  84. 【請求項８４】前記管理装置は、コンテンツデータ単位
    で、前記利益分配処理を行う請求項８３に記載のデータ
    提供システム。
  85. 【請求項８５】前記データ配給装置は、前記コンテンツ
    データの価格を示す価格データを格納した前記第２のモ
    ジュールを前記データ処理装置に配給する請求項５９に
    記載のデータ提供システム。
  86. 【請求項８６】前記管理装置は、前記データ配給装置か
    ら受けた前記価格データを登録する請求項８５に記載の
    データ提供システム。
  87. 【請求項８７】前記データ処理装置は、その処理内容、
    内部メモリに記憶された所定のデータおよび処理中のデ
    ータを、外部から監視および改竄困難なモジュールを有
    する請求項５９に記載のデータ提供システム。
  88. 【請求項８８】前記第１のモジュールおよび前記第２の
    モジュールに、複数のコンテンツファイルと、当該複数
    のコンテンツファイルに対応する複数のキーファイルと
    が格納されている場合に、 前記第１のモジュールおよび前記第２のモジュールに
    は、それぞれ前記複数のコンテンツファイルと、それら
    に対応するキーファイルとの対応関係を示すデータがさ
    らに含まれている請求項５９に記載のデータ提供システ
    ム。
  89. 【請求項８９】前記データ提供装置は、複数の前記コン
    テンツファイルと、当該複数のコンテンツファイルにそ
    れぞれ対応する複数のキーファイルとを格納したモジュ
    ールを前記データ処理装置に配給し、 前記コンテンツファイルには、前記複数のコンテンツフ
    ァイル相互間の関係と、前記キーファイルとの関係とを
    示すディレクトリ構造データが含まれている請求項５９
    に記載のデータ提供システム。
  90. 【請求項９０】前記データ提供装置は、 前記モジュールを格納する記憶回路をさらに有する請求
    項５９に記載のデータ提供システム。
  91. 【請求項９１】前記データ提供装置は、 前記コンテンツデータに固有に割り付けられたコンテン
    ツ識別子に基づいて、前記モジュールを管理する請求項
    ９０に記載のデータ提供システム。
  92. 【請求項９２】前記管理装置は、 前記コンテンツ識別子をさらに格納した前記キーファイ
    ルを作成する請求項９１に記載のデータ提供システム。
  93. 【請求項９３】前記コンテンツ識別子は、 前記データ提供装置が前記記憶回路に格納するコンテン
    ツデータ内でユニークに決められている請求項９１に記
    載のデータ提供システム。
  94. 【請求項９４】前記コンテンツ識別子は、 前記グローバルユニークに決められている請求項９１に
    記載のデータ提供システム。
  95. 【請求項９５】前記データ提供装置は、前記コンテンツ
    識別子を生成する請求項９１に記載のデータ提供システ
    ム。
  96. 【請求項９６】前記データ提供装置は、 前記モジュールを格納する記憶回路をさらに有する請求
    項９１に記載のデータ提供システム。
  97. 【請求項９７】データ提供装置からデータ配給装置にコ
    ンテンツデータを提供し、前記データ配給装置からデー
    タ処理装置にコンテンツデータを配給し、管理装置によ
    って前記データ提供装置、前記データ配給装置および前
    記データ処理装置を管理するデータ提供システムにおい
    て、 前記管理装置は、暗号化されたコンテンツ鍵データと前
    記コンテンツデータの取り扱いを示す暗号化された権利
    書データとを格納したキーファイルを作成し、 前記データ提供装置は、前記コンテンツ鍵データを用い
    て暗号化されたコンテンツデータと前記管理装置から受
    けたキーファイルとを含むコンテンツファイルを格納し
    た第１のモジュールを前記データ配給装置に提供し、 前記データ配給装置は、前記提供を受けたコンテンツフ
    ァイルを格納した第２のモジュールを、所定の通信プロ
    トコルを用いて当該通信プロトコルに依存しない形式
    で、あるいは記録媒体に記録して前記データ処理装置に
    配給し、 前記データ処理装置は、前記配給を受けた前記第２のモ
    ジュールに格納された前記コンテンツ鍵データおよび前
    記権利書データを復号し、当該復号した権利書データに
    基づいて、前記配給を受けた前記第２のモジュールに格
    納された前記コンテンツデータの取り扱いを決定するデ
    ータ提供システム。
  98. 【請求項９８】データ提供装置から第１のデータ配給装
    置および第２のデータ配給装置にコンテンツデータを提
    供し、前記第１のデータ配給装置および前記第２のデー
    タ配給装置からデータ処理装置にコンテンツデータを配
    給し、管理装置によって前記データ提供装置、前記第１
    のデータ配給装置、前記第２のデータ配給装置および前
    記データ処理装置を管理するデータ提供システムにおい
    て、 前記管理装置は、暗号化されたコンテンツ鍵データと前
    記コンテンツデータの取り扱いを示す暗号化された権利
    書データとを格納したキーファイルを作成し、 前記データ提供装置は、前記コンテンツ鍵データを用い
    て暗号化されたコンテンツデータを格納したコンテンツ
    ファイルと、前記管理装置から受けた前記キーファイル
    とを格納した第１のモジュールを前記第１のデータ配給
    装置および前記第２のデータ配給装置に提供し、 前記第１のデータ配給装置は、前記提供を受けたコンテ
    ンツファイルおよび前記キーファイルを格納した第２の
    モジュールを前記データ処理装置に配給し、 前記第２のデータ配給装置は、前記提供を受けたコンテ
    ンツファイルおよび前記キーファイルを格納した第３の
    モジュールを前記データ処理装置に配給し、 前記データ処理装置は、前記配給を受けた前記第２のモ
    ジュールおよび前記第３のモジュールに格納された前記
    コンテンツ鍵データおよび前記権利書データを復号し、
    当該復号した権利書データに基づいて、前記コンテンツ
    データの取り扱いを決定するデータ提供システム。
  99. 【請求項９９】前記第１のデータ配給装置は、前記コン
    テンツデータの価格を示す第１の価格データを格納した
    前記第２のモジュールを前記データ処理装置に配給し、 前記第２のデータ配給装置は、前記コンテンツデータの
    価格を示す第２の価格データを格納した前記第３のモジ
    ュールを前記データ処理装置に配給し、 請求項９６に記載のデータ提供システム。
  100. 【請求項１００】第１のデータ提供装置からデータ配給
    装置に第１のコンテンツデータを提供し、第２のデータ
    提供装置からデータ配給装置に第２のコンテンツデータ
    を提供し、前記データ配給装置からデータ処理装置にコ
    ンテンツデータを配給し、管理装置によって前記第１の
    データ提供装置、前記第２のデータ提供装置、前記デー
    タ配給装置および前記データ処理装置を管理するデータ
    提供システムにおいて、 前記管理装置は、暗号化された第１のコンテンツ鍵デー
    タと前記第１のコンテンツデータの取り扱いを示す暗号
    化された第１の権利書データとを格納した第１のキーフ
    ァイルと、暗号化された第２のコンテンツ鍵データと前
    記第２のコンテンツデータの取り扱いを示す暗号化され
    た第２の権利書データとを格納した第２のキーファイル
    とを作成し、 前記第１のデータ提供装置は、前記第１のコンテンツ鍵
    データを用いて暗号化された前記第１のコンテンツデー
    タを格納した第１のコンテンツファイルと、前記管理装
    置から受けた前記第１のキーファイルとを格納した第１
    のモジュールを前記データ配給装置に提供し、 前記第２のデータ提供装置は、前記第２のコンテンツ鍵
    データを用いて暗号化された前記第２のコンテンツデー
    タを格納した第２のコンテンツファイルと、前記管理装
    置から受けた前記第２のキーファイルとを格納した第２
    のモジュールを前記データ配給装置に提供し、 前記データ配給装置は、前記提供を受けた前記第１のコ
    ンテンツファイル、前記第１のキーファイル、前記第２
    のコンテンツファイルおよび前記第２のキーファイルを
    格納した第３のモジュールを前記データ処理装置に配給
    し、 前記データ処理装置は、前記配給を受けた前記第３のモ
    ジュールに格納された前記第１のコンテンツ鍵データ、
    前記第２のコンテンツ鍵データ、前記第１の権利書デー
    タおよび前記第２の権利書データを復号し、当該復号し
    た第１の権利書データに基づいて前記第１のコンテンツ
    データの取り扱いを決定し、前記復号した第２の権利書
    データに基づいて前記第２のコンテンツデータの取り扱
    いを決定するデータ提供システム。
  101. 【請求項１０１】前記データ配給装置は、前記第１のコ
    ンテンツデータの価格を示す第１の価格データと、前記
    第２のコンテンツデータの価格を示す第２の価格データ
    とをさらに格納した前記第３のモジュールを前記データ
    処理装置に配給する請求項９８に記載のデータ提供シス
    テム。
  102. 【請求項１０２】データ提供装置からデータ配給装置に
    コンテンツデータを提供し、前記データ配給装置からデ
    ータ処理装置にコンテンツデータを配給し、管理装置に
    よって前記データ提供装置、前記データ配給装置および
    前記データ処理装置を管理するデータ提供システムにお
    いて、 前記管理装置は、暗号化されたコンテンツ鍵データと前
    記コンテンツデータの取り扱いを示す暗号化された権利
    書データとを格納したキーファイルを作成し、 前記データ提供装置は、前記コンテンツ鍵データを用い
    て暗号化されたコンテンツデータを格納したコンテンツ
    ファイルと、前記管理装置から受けた前記キーファイル
    とを個別に前記データ配給装置に配給し、 前記データ配給装置は、配給を受けた前記コンテンツフ
    ァイルと前記キーファイルとを、所定の通信プロトコル
    を用いて当該通信プロトコルに依存しない形式で、ある
    いは記録媒体に記録して個別に前記データ処理装置に配
    給し、 前記データ処理装置は、前記配給を受けた前記キーファ
    イルに格納された前記コンテンツ鍵データおよび前記権
    利書データを復号し、当該復号した権利書データに基づ
    いて、前記配給を受けたコンテンツファイルに格納され
    たコンテンツデータの取り扱いを決定するデータ提供シ
    ステム。
  103. 【請求項１０３】前記コンテンツファイルおよび前記キ
    ーファイルには、相互間の対応関係を明示するためのデ
    ータが含まれる請求項１０２に記載のデータ提供システ
    ム。
  104. 【請求項１０４】データ提供装置からデータ処理装置に
    コンテンツデータを配給し、管理装置によって前記デー
    タ提供装置および前記データ処理装置を管理するデータ
    提供システムにおいて、 前記管理装置は、暗号化されたコンテンツ鍵データと前
    記コンテンツデータの取り扱いを示す暗号化された権利
    書データとを格納したキーファイルを作成し、当該作成
    したキーファイルを前記データ処理装置に配給し、 前記データ提供装置は、前記コンテンツ鍵データを用い
    て暗号化されたコンテンツデータを格納したコンテンツ
    ファイルを前記データ配給装置に提供し、 前記データ配給装置は、前記提供を受けたコンテンツフ
    ァイルを、所定の通信プロトコルを用いて当該通信プロ
    トコルに依存しない形式で、あるいは記録媒体に記録し
    て前記データ処理装置に配給し、 前記データ処理装置は、前記配給を受けた前記キーファ
    イルに格納された前記コンテンツ鍵データおよび前記権
    利書データを復号し、当該復号した権利書データに基づ
    いて、前記配給を受けた前記コンテンツファイルに格納
    されたコンテンツデータの取り扱いを決定するデータ提
    供システム。
  105. 【請求項１０５】前記コンテンツファイルおよび前記キ
    ーファイルには、相互間の対応関係を明示するためのデ
    ータが含まれる請求項１０４に記載のデータ提供システ
    ム。
  106. 【請求項１０６】データ提供装置からデータ配給装置に
    コンテンツデータを提供し、前記データ配給装置からデ
    ータ処理装置にコンテンツデータを配給し、管理装置に
    よって前記データ提供装置、前記データ配給装置および
    前記データ処理装置を管理するデータ提供システムにお
    いて、 前記管理装置は、暗号化されたコンテンツ鍵データと前
    記コンテンツデータの取り扱いを示す暗号化された権利
    書データとを格納したキーファイルを作成し、 前記データ提供装置は、前記コンテンツ鍵データを用い
    て暗号化されたコンテンツデータと、前記管理装置から
    受けた前記キーファイルとを格納した第１のモジュール
    を前記データ配給装置に提供し、 前記データ配給装置は、前記提供を受けたコンテンツデ
    ータおよび前記キーファイルを格納した第２のモジュー
    ルを、所定の通信プロトコルを用いて当該通信プロトコ
    ルに依存しない形式で、あるいは記録媒体に記録して前
    記データ処理装置に配給し、 前記データ処理装置は、前記配給を受けた前記第２のモ
    ジュールに格納された前記コンテンツ鍵データおよび前
    記権利書データを復号し、当該復号した権利書データに
    基づいて、前記配給を受けた前記第２のモジュールに格
    納された前記コンテンツデータの取り扱いを決定するデ
    ータ提供システム。
  107. 【請求項１０７】データ提供装置からデータ配給装置に
    コンテンツデータを提供し、前記データ配給装置からデ
    ータ処理装置にコンテンツデータを配給し、管理装置に
    よって前記データ提供装置、前記データ配給装置および
    前記データ処理装置を管理するデータ提供システムにお
    いて、 前記管理装置は、暗号化されたコンテンツ鍵データと前
    記コンテンツデータの取り扱いを示す暗号化された権利
    書データとを格納したキーファイルを作成し、 前記データ提供装置は、前記コンテンツ鍵データを用い
    て暗号化されたコンテンツデータと、前記管理装置から
    受けた前記キーファイルとを個別に前記データ配給装置
    に配給し、 前記データ配給装置は、配給を受けた前記コンテンツデ
    ータと前記キーファイルとを、所定の通信プロトコルを
    用いて当該通信プロトコルに依存しない形式で、あるい
    は記録媒体に記録して個別に前記データ配給装置に配給
    し、 前記データ処理装置は、前記配給を受けた前記キーファ
    イルに格納された前記コンテンツ鍵データおよび前記権
    利書データを復号し、当該復号した権利書データに基づ
    いて、前記配給を受けたコンテンツデータの取り扱いを
    決定するデータ提供システム。
  108. 【請求項１０８】データ提供装置からデータ処理装置に
    コンテンツデータを配給し、管理装置によって前記デー
    タ提供装置および前記データ処理装置を管理するデータ
    提供システムにおいて、 前記管理装置は、暗号化されたコンテンツ鍵データと前
    記コンテンツデータの取り扱いを示す暗号化された権利
    書データとを格納したキーファイルを作成し、当該作成
    したキーファイルを前記データ処理装置に配給し、 前記データ提供装置は、前記コンテンツ鍵データを用い
    て暗号化されたコンテンツデータを前記データ配給装置
    に提供し、 前記データ配給装置は、前記提供を受けたコンテンツデ
    ータを、所定の通信プロトコルを用いて当該通信プロト
    コルに依存しない形式で、あるいは記録媒体に記録して
    前記データ処理装置に配給し、 前記データ処理装置は、前記配給を受けた前記キーファ
    イルに格納された前記コンテンツ鍵データおよび前記権
    利書データを復号し、当該復号した権利書データに基づ
    いて、前記配給を受けた前記コンテンツデータの取り扱
    いを決定するデータ提供システム。
  109. 【請求項１０９】データ提供装置からデータ配給装置に
    コンテンツデータを提供し、前記データ配給装置からデ
    ータ処理装置にコンテンツデータを配給し、管理装置に
    よって前記データ提供装置、前記データ配給装置および
    前記データ処理装置を管理するデータ提供システムにお
    いて、 前記管理装置は、暗号化されたコンテンツ鍵データと前
    記コンテンツデータの取り扱いを示す暗号化された権利
    書データとを前記データ提供装置に提供し、 前記データ提供装置は、前記コンテンツ鍵データを用い
    て暗号化されたコンテンツデータと、前記管理装置から
    受けた前記暗号化されたコンテンツ鍵データおよび前記
    暗号化された権利書データとを個別に前記データ配給装
    置に配給し、 前記データ配給装置は、配給を受けた前記コンテンツデ
    ータと前記暗号化されたコンテンツ鍵データおよび前記
    暗号化された権利書データとを、所定の通信プロトコル
    を用いて当該通信プロトコルに依存しない形式で、ある
    いは記録媒体に記録して個別に前記データ配給装置に配
    給し、 前記データ処理装置は、前記配給を受けた前記コンテン
    ツ鍵データおよび前記権利書データを復号し、当該復号
    した権利書データに基づいて、前記配給を受けたコンテ
    ンツデータの取り扱いを決定するデータ提供システム。
  110. 【請求項１１０】データ提供装置からデータ配給装置に
    コンテンツデータを提供し、前記データ配給装置からデ
    ータ処理装置にコンテンツデータを配給し、管理装置に
    よって前記データ提供装置、前記データ配給装置および
    前記データ処理装置を管理するデータ提供システムにお
    いて、 前記管理装置は、暗号化されたコンテンツ鍵データと前
    記コンテンツデータの取り扱いを示す暗号化された権利
    書データとを前記データ処理装置に配給し、 前記データ提供装置は、前記コンテンツ鍵データを用い
    て暗号化されたコンテンツデータを前記データ配給装置
    に提供し、 前記データ配給装置は、前記提供を受けたコンテンツデ
    ータを、所定の通信プロトコルを用いて当該通信プロト
    コルに依存しない形式で、あるいは記録媒体に記録して
    前記データ処理装置に配給し、 前記データ処理装置は、前記配給を受けた前記コンテン
    ツ鍵データおよび前記権利書データを復号し、当該復号
    した権利書データに基づいて、前記配給を受けた前記コ
    ンテンツデータの取り扱いを決定するデータ提供システ
    ム。
  111. 【請求項１１１】データ提供装置、データ配給装置、管
    理装置およびデータ処理装置を有するデータ提供システ
    ムにおいて、 前記データ提供装置は、コンテンツのマスタソースデー
    タを前記管理装置に提供し、 前記管理装置は、前記データ提供装置、前記データ配給
    装置および前記データ処理装置を管理し、前記提供され
    たマスタソースデータをコンテンツ鍵データを用いて暗
    号化してコンテンツデータを作成し、当該コンテンツデ
    ータを格納したコンテンツファイルを作成し、暗号化さ
    れた前記コンテンツ鍵データと、前記コンテンツデータ
    の取り扱いを示す暗号化された権利書データとを格納し
    たキーファイルを作成し、前記コンテンツファイルおよ
    び前記キーファイルを前記データ配給装置に提供し、 前記データ配給装置は、前記提供を受けた前記コンテン
    ツファイルおよび前記キーファイルを、所定の通信プロ
    トコルを用いて当該通信プロトコルに依存しない形式
    で、あるいは記録媒体に記録して前記データ処理装置に
    配給し、 前記データ処理装置は、前記配給を受けた前記キーファ
    イルに格納された前記コンテンツ鍵データおよび前記権
    利書データを復号し、当該復号した権利書データに基づ
    いて、前記配給を受けたコンテンツファイルに格納され
    たコンテンツデータの取り扱いを決定するデータ提供シ
    ステム。
  112. 【請求項１１２】前記管理装置は、前記コンテンツファ
    イルおよび前記キーファイルを格納した第１のモジュー
    ルを作成し、当該第１のモジュールを前記データ配給装
    置に提供し、 前記データ配給装置は、前記第１のモジュールに格納さ
    れた前記コンテンツファイルおよび前記キーファイルを
    格納した第２のモジュールを生成し、当該第２のモジュ
    ールを前記データ処理装置に配給する請求項１１１に記
    載のデータ提供システム。
  113. 【請求項１１３】前記管理装置は、前記コンテンツファ
    イルを記憶および管理するデータベース、前記キーファ
    イルを記憶および管理するデータベース、および前記権
    利書データを記憶および管理するデータベースのうち、
    少なくとも一つのデータベースを有し、 前記コンテンツデータに固有に割り当てられたコンテン
    ツ識別子を用いて、前記コンテンツファイル、前記キー
    ファイルおよび前記権利書データの少なくとも一つを一
    元的に管理する請求項１１１に記載のデータ提供システ
    ム。
  114. 【請求項１１４】前記データ提供装置は、 前記コンテンツ鍵データおよび前記権利書データを前記
    管理装置に提供する請求項１１１に記載のデータ提供シ
    ステム。
  115. 【請求項１１５】データ提供装置、データ配給装置、管
    理装置およびデータ処理装置を有するデータ提供システ
    ムにおいて、 前記データ提供装置は、コンテンツのマスタソースデー
    タを前記管理装置に提供し、 前記管理装置は、前記データ提供装置、前記データ配給
    装置および前記データ処理装置を管理し、前記提供され
    たマスタソースデータをコンテンツ鍵データを用いて暗
    号化してコンテンツデータを作成し、当該コンテンツデ
    ータを格納したコンテンツファイルを作成し、暗号化さ
    れた前記コンテンツ鍵データと、前記コンテンツデータ
    の取り扱いを示す暗号化された権利書データとを格納し
    たキーファイルを作成し、前記コンテンツファイルを前
    記データ配給装置に提供し、前記キーファイルを前記デ
    ータ処理装置に提供し、 前記データ配給装置は、前記提供を受けた前記コンテン
    ツファイルを、所定の通信プロトコルを用いて当該通信
    プロトコルに依存しない形式で、あるいは記録媒体に記
    録して前記データ処理装置に配給し、 前記データ処理装置は、前記提供を受けた前記キーファ
    イルに格納された前記コンテンツ鍵データおよび前記権
    利書データを復号し、当該復号した権利書データに基づ
    いて、前記配給を受けたコンテンツファイルに格納され
    たコンテンツデータの取り扱いを決定するデータ提供シ
    ステム。
  116. 【請求項１１６】データ提供装置、データ配給装置、管
    理装置およびデータ処理装置を有するデータ提供システ
    ムにおいて、 前記データ提供装置は、コンテンツ鍵データを用いた暗
    号化したコンテンツデータを格納したコンテンツファイ
    ルを前記管理装置に提供し、 前記管理装置は、前記データ提供装置、前記データ配給
    装置および前記データ処理装置を管理し、暗号化された
    前記コンテンツ鍵データと、前記コンテンツデータの取
    り扱いを示す暗号化された権利書データとを格納したキ
    ーファイルを作成し、前記データ提供装置から提供を受
    けた前記コンテンツファイルと、前記作成したキーファ
    イルとを前記データ配給装置に提供し、 前記データ配給装置は、前記提供を受けた前記コンテン
    ツファイルおよび前記キーファイルを、所定の通信プロ
    トコルを用いて当該通信プロトコルに依存しない形式
    で、あるいは記録媒体に記録して前記データ処理装置に
    配給し、 前記データ処理装置は、前記配給を受けた前記キーファ
    イルに格納された前記コンテンツ鍵データおよび前記権
    利書データを復号し、当該復号した権利書データに基づ
    いて、前記配給を受けたコンテンツファイルに格納され
    たコンテンツデータの取り扱いを決定するデータ提供シ
    ステム。
  117. 【請求項１１７】前記管理装置は、前記コンテンツファ
    イルおよび前記キーファイルを格納した第１のモジュー
    ルを作成し、当該第１のモジュールを前記データ配給装
    置に提供し、 前記データ配給装置は、前記第１のモジュールに格納さ
    れた前記コンテンツファイルおよび前記キーファイルを
    格納した第２のモジュールを生成し、当該第２のモジュ
    ールを前記データ処理装置に配給する請求項１１６に記
    載のデータ提供システム。
  118. 【請求項１１８】前記管理装置は、前記コンテンツファ
    イルを記憶および管理するデータベース、前記キーファ
    イルを記憶および管理するデータベース、および前記権
    利書データを記憶および管理するデータベースのうち、
    少なくとも一つのデータベースを有し、 前記コンテンツデータに固有に割り当てられたコンテン
    ツ識別子を用いて、前記コンテンツファイル、前記キー
    ファイルおよび前記権利書データの少なくとも一つを一
    元的に管理する請求項１１６に記載のデータ提供システ
    ム。
  119. 【請求項１１９】前記データ提供装置は、 前記コンテンツ鍵データおよび前記権利書データを前記
    管理装置に提供する請求項１１４に記載のデータ提供シ
    ステム。
  120. 【請求項１２０】データ提供装置、データ配給装置、管
    理装置およびデータ処理装置を有するデータ提供システ
    ムにおいて、 前記データ提供装置は、コンテンツ鍵データを用いた暗
    号化したコンテンツデータを格納したコンテンツファイ
    ルを前記管理装置に提供し、 前記管理装置は、前記データ提供装置、前記データ配給
    装置および前記データ処理装置を管理し、暗号化された
    前記コンテンツ鍵データと、前記コンテンツデータの取
    り扱いを示す暗号化された権利書データとを格納したキ
    ーファイルを作成し、前記データ提供装置から提供を受
    けた前記コンテンツファイルを前記データ配給装置に提
    供し、前記作成したキーファイルを前記データ処理装置
    に提供し、 前記データ配給装置は、前記提供を受けた前記コンテン
    ツファイルを、所定の通信プロトコルを用いて当該通信
    プロトコルに依存しない形式で、あるいは記録媒体に記
    録して前記データ処理装置に配給し、 前記データ処理装置は、前記提供を受けた前記キーファ
    イルに格納された前記コンテンツ鍵データおよび前記権
    利書データを復号し、当該復号した権利書データに基づ
    いて、前記配給を受けたコンテンツファイルに格納され
    たコンテンツデータの取り扱いを決定するデータ提供シ
    ステム。
  121. 【請求項１２１】データ提供装置、データ配給装置、管
    理装置、データベース装置およびデータ処理装置を有す
    るデータ提供システムにおいて、 前記データ提供装置は、コンテンツ鍵データを用いてコ
    ンテンツデータを暗号化し、当該暗号化したコンテンツ
    データを格納したコンテンツファイルを作成し、当該作
    成したコンテンツファイルおよび前記管理装置から提供
    を受けたキーファイルを前記データベース装置に格納
    し、 前記管理装置は、暗号化された前記コンテンツ鍵データ
    と、前記コンテンツデータの取り扱いを示す暗号化され
    た権利書データとを格納したキーファイルを作成し、当
    該作成したキーファイルを前記データ提供装置に提供
    し、 前記データ配給装置は、前記データベース装置から得た
    前記コンテンツファイルおよびキーファイルを、所定の
    通信プロトコルを用いて当該通信プロトコルに依存しな
    い形式で、あるいは記録媒体に記録して前記データ処理
    装置に配給し、 前記データ処理装置は、前記配給を受けた前記キーファ
    イルに格納された前記コンテンツ鍵データおよび前記権
    利書データを復号し、当該復号した権利書データに基づ
    いて、前記配給を受けたコンテンツファイルに格納され
    たコンテンツデータの取り扱いを決定するデータ提供シ
    ステム。
  122. 【請求項１２２】前記データベース装置は、前記コンテ
    ンツデータに固有に割り当てられたコンテンツ識別子を
    用いて、前記格納しているコンテンツファイルおよびキ
    ーファイルを一元的に管理する請求項１２１に記載のデ
    ータ提供システム。
  123. 【請求項１２３】前記管理装置は、前記キーファイルを
    記憶および管理するデータベース、および前記権利書デ
    ータを記憶および管理するデータベースのうち、少なく
    とも一つのデータベースを有し、 前記コンテンツデータに固有に割り当てられたコンテン
    ツ識別子を用いて、前記キーファイルおよび前記権利書
    データの少なくとも一つを一元的に管理する請求項１２
    １に記載のデータ提供システム。
  124. 【請求項１２４】前記データ提供装置は、 前記コンテンツ鍵データおよび前記権利書データを前記
    管理装置に提供する請求項１２１に記載のデータ提供シ
    ステム。
  125. 【請求項１２５】データ提供装置、データ配給装置、管
    理装置、データベース装置およびデータ処理装置を有す
    るデータ提供システムにおいて、 前記データ提供装置は、コンテンツ鍵データを用いてコ
    ンテンツデータを暗号化し、当該暗号化したコンテンツ
    データを格納したコンテンツファイルを作成し、当該作
    成したコンテンツファイルを前記データベース装置に格
    納し、 前記管理装置は、暗号化された前記コンテンツ鍵データ
    と、前記コンテンツデータの取り扱いを示す暗号化され
    た権利書データとを格納したキーファイルを作成し、当
    該作成したキーファイルを前記データ配給装置に提供
    し、 前記データ配給装置は、前記データベース装置から得た
    前記コンテンツファイルと、前記データ配給装置から提
    供を受けたキーファイルとを、所定の通信プロトコルを
    用いて当該通信プロトコルに依存しない形式で、あるい
    は記録媒体に記録して前記データ処理装置に配給し、 前記データ処理装置は、前記配給を受けた前記キーファ
    イルに格納された前記コンテンツ鍵データおよび前記権
    利書データを復号し、当該復号した権利書データに基づ
    いて、前記配給を受けたコンテンツファイルに格納され
    たコンテンツデータの取り扱いを決定するデータ提供シ
    ステム。
  126. 【請求項１２６】データ提供装置、データ配給装置、管
    理装置、データベース装置およびデータ処理装置を有す
    るデータ提供システムにおいて、 前記データ提供装置は、コンテンツ鍵データを用いてコ
    ンテンツデータを暗号化し、当該暗号化したコンテンツ
    データを格納したコンテンツファイルを作成し、当該作
    成したコンテンツファイルを前記データベース装置に格
    納し、 前記管理装置は、暗号化された前記コンテンツ鍵データ
    と、前記コンテンツデータの取り扱いを示す暗号化され
    た権利書データとを格納したキーファイルを作成し、当
    該作成したキーファイルを前記データ処理装置に提供
    し、 前記データ配給装置は、前記データベース装置から得た
    前記コンテンツファイルを、所定の通信プロトコルを用
    いて当該通信プロトコルに依存しない形式で、あるいは
    記録媒体に記録して前記データ処理装置に配給し、 前記データ処理装置は、前記提供を受けた前記キーファ
    イルに格納された前記コンテンツ鍵データおよび前記権
    利書データを復号し、当該復号した権利書データに基づ
    いて、前記配給を受けたコンテンツファイルに格納され
    たコンテンツデータの取り扱いを決定するデータ提供シ
    ステム。
  127. 【請求項１２７】複数のデータ提供装置、データ配給装
    置、複数の管理装置、データベース装置およびデータ処
    理装置を有するデータ提供システムにおいて、 前記データ提供装置は、コンテンツ鍵データを用いてコ
    ンテンツデータを暗号化し、当該暗号化したコンテンツ
    データを格納したコンテンツファイルを作成し、当該作
    成したコンテンツファイルおよび対応する前記管理装置
    から提供を受けたキーファイルを前記データベース装置
    に格納し、 前記管理装置は、対応する前記データ提供装置が提供す
    るコンテンツデータについて、暗号化された前記コンテ
    ンツ鍵データと、前記コンテンツデータの取り扱いを示
    す暗号化された権利書データとを格納したキーファイル
    を作成し、当該作成したキーファイルを対応する前記デ
    ータ提供装置に提供し、 前記データ配給装置は、前記データベース装置から得た
    前記コンテンツファイルおよびキーファイルを、所定の
    通信プロトコルを用いて当該通信プロトコルに依存しな
    い形式で、あるいは記録媒体に記録して前記データ処理
    装置に配給し、 前記データ処理装置は、前記配給を受けた前記キーファ
    イルに格納された前記コンテンツ鍵データおよび前記権
    利書データを復号し、当該復号した権利書データに基づ
    いて、前記配給を受けたコンテンツファイルに格納され
    たコンテンツデータの取り扱いを決定するデータ提供シ
    ステム。
  128. 【請求項１２８】前記データベース装置は、前記コンテ
    ンツデータに固有に割り当てられたコンテンツ識別子を
    用いて、前記格納しているコンテンツファイルおよびキ
    ーファイルを一元的に管理する請求項１２７に記載のデ
    ータ提供システム。
  129. 【請求項１２９】前記管理装置は、前記キーファイルを
    記憶および管理するデータベース、および前記権利書デ
    ータを記憶および管理するデータベースのうち、少なく
    とも一つのデータベースを有し、 対応するデータ提供装置において、当該データ提供装置
    が提供する前記コンテンツデータに固有に割り当てられ
    たコンテンツ識別子を用いて、前記キーファイルおよび
    前記権利書データの少なくとも一つを一元的に管理する
    請求項１２７に記載のデータ提供システム。
  130. 【請求項１３０】前記データ提供装置は、 前記コンテンツ鍵データおよび前記権利書データを前記
    管理装置に提供する請求項１２７に記載のデータ提供シ
    ステム。
  131. 【請求項１３１】複数のデータ提供装置、データ配給装
    置、複数の管理装置、データベース装置およびデータ処
    理装置を有するデータ提供システムにおいて、 前記データ提供装置は、コンテンツ鍵データを用いてコ
    ンテンツデータを暗号化し、当該暗号化したコンテンツ
    データを格納したコンテンツファイルを作成し、当該作
    成したコンテンツファイルを前記データベース装置に格
    納し、 前記管理装置は、対応する前記データ提供装置が提供す
    るコンテンツデータについて、暗号化された前記コンテ
    ンツ鍵データと、前記コンテンツデータの取り扱いを示
    す暗号化された権利書データとを格納したキーファイル
    を作成し、当該作成したキーファイルを前記データ配給
    装置に提供し、 前記データ配給装置は、前記データベース装置から得た
    前記コンテンツファイルと、前記管理装置から提供を受
    けたキーファイルとを、所定の通信プロトコルを用いて
    当該通信プロトコルに依存しない形式で、あるいは記録
    媒体に記録して前記データ処理装置に配給し、 前記データ処理装置は、前記配給を受けた前記キーファ
    イルに格納された前記コンテンツ鍵データおよび前記権
    利書データを復号し、当該復号した権利書データに基づ
    いて、前記配給を受けたコンテンツファイルに格納され
    たコンテンツデータの取り扱いを決定するデータ提供シ
    ステム。
  132. 【請求項１３２】複数のデータ提供装置、データ配給装
    置、複数の管理装置、データベース装置およびデータ処
    理装置を有するデータ提供システムにおいて、 前記データ提供装置は、コンテンツ鍵データを用いてコ
    ンテンツデータを暗号化し、当該暗号化したコンテンツ
    データを格納したコンテンツファイルを作成し、当該作
    成したコンテンツファイルを前記データベース装置に格
    納し、 前記管理装置は、対応する前記データ提供装置が提供す
    るコンテンツデータについて、暗号化された前記コンテ
    ンツ鍵データと、前記コンテンツデータの取り扱いを示
    す暗号化された権利書データとを格納したキーファイル
    を作成し、当該作成したキーファイルを前記データ処理
    装置に提供し、 前記データ配給装置は、前記データベース装置から得た
    前記コンテンツファイルを、所定の通信プロトコルを用
    いて当該通信プロトコルに依存しない形式で、あるいは
    記録媒体に記録して前記データ処理装置に配給し、 前記データ処理装置は、前記提供を受けた前記キーファ
    イルに格納された前記コンテンツ鍵データおよび前記権
    利書データを復号し、当該復号した権利書データに基づ
    いて、前記配給を受けたコンテンツファイルに格納され
    たコンテンツデータの取り扱いを決定するデータ提供シ
    ステム。
  133. 【請求項１３３】複数のデータ提供装置、データ配給装
    置、複数の管理装置、データベース装置およびデータ処
    理装置を有するデータ提供システムにおいて、 前記データ提供装置は、コンテンツデータのマスタソー
    スを対応する前記管理装置に提供し、当該管理装置から
    受けたコンテンツファイルおよびキーファイルを前記デ
    ータベースに格納し、 前記管理装置は、対応する前記データ提供装置から受け
    た前記マスタソースをコンテンツ鍵データを用いて暗号
    化し、当該暗号化したコンテンツデータを格納したコン
    テンツファイルを作成し、対応する前記データ提供装置
    が提供するコンテンツデータについて、暗号化された前
    記コンテンツ鍵データと、前記コンテンツデータの取り
    扱いを示す暗号化された権利書データとを格納したキー
    ファイルを作成し、前記作成したコンテンツファイルお
    よび前記作成したキーファイルを対応する前記データ提
    供装置に送り、 前記データ配給装置は、前記データベース装置から得た
    前記コンテンツファイルおよびキーファイルを、所定の
    通信プロトコルを用いて当該通信プロトコルに依存しな
    い形式で、あるいは記録媒体に記録して前記データ処理
    装置に配給し、 前記データ処理装置は、前記配給を受けた前記キーファ
    イルに格納された前記コンテンツ鍵データおよび前記権
    利書データを復号し、当該復号した権利書データに基づ
    いて、前記配給を受けたコンテンツファイルに格納され
    たコンテンツデータの取り扱いを決定するデータ提供シ
    ステム。
  134. 【請求項１３４】前記データベース装置は、前記コンテ
    ンツデータに固有に割り当てられたコンテンツ識別子を
    用いて、前記格納しているコンテンツファイルおよびキ
    ーファイルを一元的に管理する請求項１３３に記載のデ
    ータ提供システム。
  135. 【請求項１３５】前記管理装置は、前記キーファイルを
    記憶および管理するデータベース、および前記権利書デ
    ータを記憶および管理するデータベースのうち、少なく
    とも一つのデータベースを有し、 対応するデータ提供装置において、当該データ提供装置
    が提供する前記コンテンツデータに固有に割り当てられ
    たコンテンツ識別子を用いて、前記キーファイルおよび
    前記権利書データの少なくとも一つを一元的に管理する
    請求項１３３に記載のデータ提供システム。
  136. 【請求項１３６】前記データ提供装置は、 前記コンテンツ鍵データおよび前記権利書データを前記
    管理装置に提供する請求項１３３に記載のデータ提供シ
    ステム。
  137. 【請求項１３７】複数のデータ提供装置、データ配給装
    置、複数の管理装置、データベース装置およびデータ処
    理装置を有するデータ提供システムにおいて、 前記データ提供装置は、コンテンツデータのマスタソー
    スを対応する前記管理装置に提供し、当該管理装置から
    受けたコンテンツファイルを前記データベースに格納
    し、 前記管理装置は、対応する前記データ提供装置から受け
    た前記マスタソースをコンテンツ鍵データを用いて暗号
    化し、当該暗号化したコンテンツデータを格納したコン
    テンツファイルを作成し、当該作成したコンテンツファ
    イルを前記データ提供装置に送り、対応する前記データ
    提供装置が提供するコンテンツデータについて、暗号化
    された前記コンテンツ鍵データと、前記コンテンツデー
    タの取り扱いを示す暗号化された権利書データとを格納
    したキーファイルを作成し、当該作成したキーファイル
    を対応する前記データ配給装置に送り、 前記データ配給装置は、前記データベース装置から得た
    前記コンテンツファイルと、前記管理装置から提供を受
    けたキーファイルとを、所定の通信プロトコルを用いて
    当該通信プロトコルに依存しない形式で、あるいは記録
    媒体に記録して前記データ処理装置に配給し、 前記データ処理装置は、前記配給を受けた前記キーファ
    イルに格納された前記コンテンツ鍵データおよび前記権
    利書データを復号し、当該復号した権利書データに基づ
    いて、前記配給を受けたコンテンツファイルに格納され
    たコンテンツデータの取り扱いを決定するデータ提供シ
    ステム。
  138. 【請求項１３８】複数のデータ提供装置、データ配給装
    置、複数の管理装置、データベース装置およびデータ処
    理装置を有するデータ提供システムにおいて、 前記データ提供装置は、コンテンツデータのマスタソー
    スを対応する前記管理装置に提供し、当該管理装置から
    受けたコンテンツファイルを前記データベースに格納
    し、 前記管理装置は、対応する前記データ提供装置から受け
    た前記マスタソースをコンテンツ鍵データを用いて暗号
    化し、当該暗号化したコンテンツデータを格納したコン
    テンツファイルを作成し、当該作成したコンテンツファ
    イルを前記データ提供装置に送り、対応する前記データ
    提供装置が提供するコンテンツデータについて、暗号化
    された前記コンテンツ鍵データと、前記コンテンツデー
    タの取り扱いを示す暗号化された権利書データとを格納
    したキーファイルを作成し、当該作成したキーファイル
    を前記データ処理装置に提供し、 前記データ配給装置は、前記データベース装置から得た
    前記コンテンツファイルを、所定の通信プロトコルを用
    いて当該通信プロトコルに依存しない形式で、あるいは
    記録媒体に記録して前記データ処理装置に配給し、 前記データ処理装置は、前記提供を受けた前記キーファ
    イルに格納された前記コンテンツ鍵データおよび前記権
    利書データを復号し、当該復号した権利書データに基づ
    いて、前記配給を受けたコンテンツファイルに格納され
    たコンテンツデータの取り扱いを決定するデータ提供シ
    ステム。
  139. 【請求項１３９】データ提供装置、データ配給装置およ
    びデータ処理装置を有するデータ提供システムにおい
    て、 前記データ提供装置は、コンテンツ鍵データを用いて暗
    号化されたコンテンツデータと、暗号化された前記コン
    テンツ鍵データと、前記コンテンツデータの取り扱いを
    示す暗号化された権利書データとを格納した第１のモジ
    ュールを前記データ配給装置に提供し、前記データ処理
    装置から受けた履歴データに基づいて、コンテンツデー
    タ単位で課金処理を行い、前記データ処理装置の関係者
    が支払った利益を当該データ提供装置の関係者と前記デ
    ータ配給装置の関係者とに分配する利益分配処理を行
    い、 前記データ配給装置は、前記提供を受けた前記第１のモ
    ジュールに格納された前記暗号化されたコンテンツデー
    タ、コンテンツ鍵データおよび権利書データを格納した
    第２のモジュールを、所定の通信プロトコルを用いて当
    該通信プロトコルに依存しない形式で、あるいは記録媒
    体に記録して前記データ処理装置に配給し、 前記データ処理装置は、前記配給を受けた前記モジュー
    ルに格納された前記コンテンツ鍵データおよび前記権利
    書データを復号し、当該復号した権利書データに基づい
    て、前記コンテンツデータの取り扱いを決定し、当該コ
    ンテンツデータの取り扱いについての履歴データを作成
    し、当該履歴データを前記データ提供装置に送るデータ
    提供システム。
  140. 【請求項１４０】前記データ処理装置は、前記データ配
    給装置が行うコンテンツデータの配信サービスに関して
    のデータ配給装置用履歴データを前記データ配給装置に
    送り、 前記データ配給装置は、前記データ配給装置用履歴デー
    タに基づいて、課金処理を行う請求項１３９に記載のデ
    ータ提供システム。
  141. 【請求項１４１】データ提供装置、データ配給装置、デ
    ータ処理装置および管理装置を有するデータ提供システ
    ムにおいて、 前記データ提供装置は、コンテンツデータを提供し、 前記データ配給装置は、前記データ提供装置から提供を
    受けた前記コンテンツファイル、あるいは前記管理装置
    から提供を受けた前記データ提供装置が提供したコンテ
    ンツデータに応じたコンテンツファイルを前記データ処
    理装置に配給し、 前記データ処理装置は、前記データ配給装置あるいは前
    記管理装置から受けたキーファイルに格納された権利書
    データを復号し、当該復号した権利書データに基づい
    て、前記データ配給装置あるいは前記管理装置から受け
    たコンテンツファイルに格納されたコンテンツデータの
    取り扱いを決定し、前記データ配給装置あるいは前記管
    理装置から受けた前記コンテンツファイルおよびキーフ
    ァイルをさらに他のデータ処理装置に配信するデータ提
    供システム。
  142. 【請求項１４２】データ提供装置からデータ処理装置に
    コンテンツデータを配給するデータ提供方法において、 コンテンツ鍵データを用いて暗号化されたコンテンツデ
    ータと、暗号化された前記コンテンツ鍵データと、前記
    コンテンツデータの取り扱いを示す暗号化された権利書
    データとを格納したモジュールを、所定の通信プロトコ
    ルを用いて当該通信プロトコルに依存しない形式で、あ
    るいは記録媒体に記録して前記データ提供装置から前記
    データ処理装置に配給し、 前記データ処理装置において、前記配給を受けた前記モ
    ジュールに格納された前記コンテンツ鍵データおよび前
    記権利書データを復号し、当該復号した権利書データに
    基づいて、前記コンテンツデータの取り扱いを決定する
    データ提供方法。
  143. 【請求項１４３】データ提供装置からデータ処理装置に
    コンテンツデータを配給し、管理装置によって前記デー
    タ提供装置および前記データ処理装置を管理するデータ
    提供方法において、 前記管理装置において、暗号化されたコンテンツ鍵デー
    タと前記コンテンツデータの取り扱いを示す暗号化され
    た権利書データとを格納したキーファイルを作成し、 前記作成したキーファイルを前記管理装置から前記デー
    タ提供装置に配給し、 前記コンテンツ鍵データを用いて暗号化されたコンテン
    ツデータを格納したコンテンツファイルと、前記管理装
    置から配給を受けた前記キーファイルとを格納したモジ
    ュールを、所定の通信プロトコルを用いて当該通信プロ
    トコルに依存しない形式で、あるいは記録媒体に記録し
    て前記データ提供装置から前記データ処理装置に配給
    し、 前記データ処理装置において、前記配給を受けた前記モ
    ジュールに格納された前記コンテンツ鍵データおよび前
    記権利書データを復号し、当該復号した権利書データに
    基づいて、前記コンテンツデータの取り扱いを決定する
    データ提供方法。
  144. 【請求項１４４】データ提供装置からデータ処理装置に
    コンテンツデータを配給し、管理装置によって前記デー
    タ提供装置および前記データ処理装置を管理するデータ
    提供方法において、 前記管理装置において、暗号化されたコンテンツ鍵デー
    タと前記コンテンツデータの取り扱いを示す暗号化され
    た権利書データとを格納したキーファイルを作成し、 前記データ提供装置において、前記コンテンツ鍵データ
    を用いて暗号化されたコンテンツデータと、前記管理装
    置から受けたキーファイルとを含むコンテンツファイル
    を格納したモジュールを、所定の通信プロトコルを用い
    て当該通信プロトコルに依存しない形式で、あるいは記
    録媒体に記録して前記データ処理装置に配給し、 前記データ処理装置において、前記配給を受けた前記モ
    ジュールに格納された前記コンテンツ鍵データおよび前
    記権利書データを復号し、当該復号した権利書データに
    基づいて、前記コンテンツデータの取り扱いを決定する
    データ提供方法。
  145. 【請求項１４５】データ提供装置からデータ処理装置に
    コンテンツデータを配給し、管理装置によって前記デー
    タ提供装置および前記データ処理装置を管理するデータ
    提供方法において、 前記管理装置において、暗号化されたコンテンツ鍵デー
    タと前記コンテンツデータの取り扱いを示す暗号化され
    た権利書データとを格納したキーファイルを作成し、 当該作成したキーファイルを前記管理装置から前記デー
    タ提供装置に配給し、前記コンテンツ鍵データを用いて
    暗号化されたコンテンツデータを格納したコンテンツフ
    ァイルと、前記管理装置から受けた前記キーファイルと
    を、所定の通信プロトコルを用いて当該通信プロトコル
    に依存しない形式で、あるいは記録媒体に記録して個別
    に前記データ提供装置から前記データ処理装置に配給
    し、 前記データ処理装置において、前記配給を受けた前記キ
    ーファイルに格納された前記コンテンツ鍵データおよび
    前記権利書データを復号し、当該復号した権利書データ
    に基づいて、前記配給を受けたコンテンツファイルに格
    納されたコンテンツデータの取り扱いを決定するデータ
    提供方法。
  146. 【請求項１４６】データ提供装置からデータ処理装置に
    コンテンツデータを配給し、管理装置によって前記デー
    タ提供装置および前記データ処理装置を管理するデータ
    提供方法において、 前記管理装置において、暗号化されたコンテンツ鍵デー
    タと前記コンテンツデータの取り扱いを示す暗号化され
    た権利書データとを格納したキーファイルを作成し、 当該作成したキーファイルを前記管理装置から前記デー
    タ処理装置に配給し、 前記コンテンツ鍵データを用いて暗号化されたコンテン
    ツデータを格納したコンテンツファイルを、所定の通信
    プロトコルを用いて当該通信プロトコルに依存しない形
    式で、あるいは記録媒体に記録して前記データ提供装置
    から前記データ処理装置に配給し、 前記データ処理装置において、前記配給を受けた前記キ
    ーファイルに格納された前記コンテンツ鍵データおよび
    前記権利書データを復号し、当該復号した権利書データ
    に基づいて、前記配給を受けた前記コンテンツファイル
    に格納されたコンテンツデータの取り扱いを決定するデ
    ータ提供方法。
  147. 【請求項１４７】データ提供装置からデータ処理装置に
    コンテンツデータを配給し、管理装置によって前記デー
    タ提供装置および前記データ処理装置を管理するデータ
    提供方法において、 前記管理装置において、暗号化されたコンテンツ鍵デー
    タと前記コンテンツデータの取り扱いを示す暗号化され
    た権利書データとを格納したキーファイルを作成し、 前記データ提供装置において、前記コンテンツ鍵データ
    を用いて暗号化されたコンテンツデータと、前記管理装
    置から受けた前記キーファイルとを格納したモジュール
    を、所定の通信プロトコルを用いて当該通信プロトコル
    に依存しない形式で、あるいは記録媒体に記録して前記
    データ処理装置に配給し、 前記データ処理装置において、前記配給を受けた前記モ
    ジュールに格納された前記コンテンツ鍵データおよび前
    記権利書データを復号し、当該復号した権利書データに
    基づいて、前記コンテンツデータの取り扱いを決定する
    データ提供方法。
  148. 【請求項１４８】データ提供装置からデータ処理装置に
    コンテンツデータを配給し、管理装置によって前記デー
    タ提供装置および前記データ処理装置を管理するデータ
    提供方法において、 前記管理装置において、暗号化されたコンテンツ鍵デー
    タと前記コンテンツデータの取り扱いを示す暗号化され
    た権利書データとを格納したキーファイルを作成し、 前記データ提供装置において、前記コンテンツ鍵データ
    を用いて暗号化されたコンテンツデータと、前記管理装
    置から受けた前記キーファイルとを、所定の通信プロト
    コルを用いて当該通信プロトコルに依存しない形式で、
    あるいは記録媒体に記録して個別に前記データ処理装置
    に配給し、 前記データ処理装置において、前記配給を受けた前記キ
    ーファイルに格納された前記コンテンツ鍵データおよび
    前記権利書データを復号し、当該復号した権利書データ
    に基づいて、前記配給を受けたコンテンツデータの取り
    扱いを決定するデータ提供方法。
  149. 【請求項１４９】データ提供装置からデータ処理装置に
    コンテンツデータを配給し、管理装置によって前記デー
    タ提供装置および前記データ処理装置を管理するデータ
    提供方法において、 前記管理装置において、暗号化されたコンテンツ鍵デー
    タと前記コンテンツデータの取り扱いを示す暗号化され
    た権利書データとを格納したキーファイルを作成し、当
    該作成したキーファイルを前記データ処理装置に配給
    し、 前記データ提供装置において、前記コンテンツ鍵データ
    を用いて暗号化されたコンテンツデータを、所定の通信
    プロトコルを用いて当該通信プロトコルに依存しない形
    式で、あるいは記録媒体に記録して前記データ処理装置
    に配給し、 前記データ処理装置において、前記配給を受けた前記キ
    ーファイルに格納された前記コンテンツ鍵データおよび
    前記権利書データを復号し、当該復号した権利書データ
    に基づいて、前記配給を受けた前記コンテンツデータの
    取り扱いを決定するデータ提供方法。
  150. 【請求項１５０】データ提供装置からデータ処理装置に
    コンテンツデータを配給し、管理装置によって前記デー
    タ提供装置および前記データ処理装置を管理するデータ
    提供方法において、 前記管理装置において、暗号化されたコンテンツ鍵デー
    タと前記コンテンツデータの取り扱いを示す暗号化され
    た権利書データとを作成し、 前記データ提供装置において、前記コンテンツ鍵データ
    を用いて暗号化されたコンテンツデータと、前記管理装
    置から受けた前記暗号化されたコンテンツ鍵データおよ
    び前記暗号化された権利書データとを、所定の通信プロ
    トコルを用いて当該通信プロトコルに依存しない形式
    で、あるいは記録媒体に記録して個別に前記データ処理
    装置に配給し、 前記データ処理装置において、前記配給を受けた前記コ
    ンテンツ鍵データおよび前記権利書データを復号し、当
    該復号した権利書データに基づいて、前記配給を受けた
    コンテンツファイルに格納されたコンテンツデータの取
    り扱いを決定するデータ提供方法。
  151. 【請求項１５１】データ提供装置からデータ処理装置に
    コンテンツデータを配給し、管理装置によって前記デー
    タ提供装置および前記データ処理装置を管理するデータ
    提供方法において、 前記管理装置において、暗号化されたコンテンツ鍵デー
    タと前記コンテンツデータの取り扱いを示す暗号化され
    た権利書データとを作成して前記データ処理装置に配給
    し、 前記データ提供装置において、前記コンテンツ鍵データ
    を用いて暗号化されたコンテンツデータを、所定の通信
    プロトコルを用いて当該通信プロトコルに依存しない形
    式で、あるいは記録媒体に記録して前記データ処理装置
    に配給し、 前記データ処理装置において、前記配給を受けた前記コ
    ンテンツ鍵データおよび前記権利書データを復号し、当
    該復号した権利書データに基づいて、前記配給を受けた
    前記コンテンツデータの取り扱いを決定するデータ提供
    方法。
  152. 【請求項１５２】データ提供装置、データ配給装置およ
    びデータ処理装置を用いたデータ提供方法において、 コンテンツ鍵データを用いて暗号化されたコンテンツデ
    ータと、暗号化された前記コンテンツ鍵データと、前記
    コンテンツデータの取り扱いを示す暗号化された権利書
    データとを格納した第１のモジュールを前記データ提供
    装置から前記データ配給装置に提供し、 前記提供を受けた前記第１のモジュールに格納された前
    記暗号化されたコンテンツデータ、コンテンツ鍵データ
    および権利書データを格納した第２のモジュールを、所
    定の通信プロトコルを用いて当該通信プロトコルに依存
    しない形式で、あるいは記録媒体に記録して前記データ
    配給装置から前記データ処理装置に配給し、 前記データ処理装置において、前記配給を受けた前記第
    ２のモジュールに格納された前記コンテンツ鍵データお
    よび前記権利書データを復号し、当該復号した権利書デ
    ータに基づいて、前記コンテンツデータの取り扱いを決
    定するデータ提供方法。
  153. 【請求項１５３】データ提供装置からデータ配給装置に
    コンテンツデータを提供し、前記データ配給装置からデ
    ータ処理装置にコンテンツデータを配給し、管理装置に
    よって前記データ提供装置、前記データ配給装置および
    前記データ処理装置を管理するデータ提供方法におい
    て、 前記管理装置において、暗号化されたコンテンツ鍵デー
    タと前記コンテンツデータの取り扱いを示す暗号化され
    た権利書データとを格納したキーファイルを作成し、 当該作成したキーファイルを前記管理装置から前記デー
    タ提供装置に配給し、 前記コンテンツ鍵データを用いて暗号化されたコンテン
    ツデータを格納したコンテンツファイルと、前記管理装
    置から受けた前記キーファイルとを格納した第１のモジ
    ュールを、前記データ提供装置から前記データ配給装置
    に提供し、 前記提供を受けたコンテンツファイルおよび前記キーフ
    ァイルを格納した第２のモジュールを、所定の通信プロ
    トコルを用いて当該通信プロトコルに依存しない形式
    で、あるいは記録媒体に記録して前記データ配給装置か
    ら前記データ処理装置に配給し、 前記データ処理装置において、前記配給を受けた前記第
    ２のモジュールに格納された前記コンテンツ鍵データお
    よび前記権利書データを復号し、当該復号した権利書デ
    ータに基づいて、前記配給を受けた前記第２のモジュー
    ルに格納された前記コンテンツデータの取り扱いを決定
    するデータ提供方法。
  154. 【請求項１５４】データ提供装置からデータ配給装置に
    コンテンツデータを提供し、前記データ配給装置からデ
    ータ処理装置にコンテンツデータを配給し、管理装置に
    よって前記データ提供装置、前記データ配給装置および
    前記データ処理装置を管理するデータ提供方法におい
    て、 前記管理装置において、暗号化されたコンテンツ鍵デー
    タと前記コンテンツデータの取り扱いを示す暗号化され
    た権利書データとを格納したキーファイルを作成し、 前記データ提供装置において、前記コンテンツ鍵データ
    を用いて暗号化されたコンテンツデータと前記管理装置
    から受けたキーファイルとを含むコンテンツファイルを
    格納した第１のモジュールを前記データ配給装置に提供
    し、 前記データ配給装置において、前記提供を受けたコンテ
    ンツファイルを格納した第２のモジュールを、所定の通
    信プロトコルを用いて当該通信プロトコルに依存しない
    形式で、あるいは記録媒体に記録して前記データ処理装
    置に配給し、 前記データ処理装置において、前記配給を受けた前記第
    ２のモジュールに格納された前記コンテンツ鍵データお
    よび前記権利書データを復号し、当該復号した権利書デ
    ータに基づいて、前記配給を受けた前記第２のモジュー
    ルに格納された前記コンテンツデータの取り扱いを決定
    するデータ提供方法。
  155. 【請求項１５５】データ提供装置からデータ配給装置に
    コンテンツデータを提供し、前記データ配給装置からデ
    ータ処理装置にコンテンツデータを配給し、管理装置に
    よって前記データ提供装置、前記データ配給装置および
    前記データ処理装置を管理するデータ提供方法におい
    て、 前記管理装置において、暗号化されたコンテンツ鍵デー
    タと前記コンテンツデータの取り扱いを示す暗号化され
    た権利書データとを格納したキーファイルを作成し、 前記作成したキーファイルを前記管理装置から前記デー
    タ提供装置に配給し、 前記コンテンツ鍵データを用いて暗号化されたコンテン
    ツデータを格納したコンテンツファイルと、前記管理装
    置から受けた前記キーファイルとを、所定の通信プロト
    コルを用いて当該通信プロトコルに依存しない形式で、
    あるいは記録媒体に記録して個別に前記データ提供装置
    から前記データ配給装置に配給し、 前記配給を受けた前記コンテンツファイルと前記キーフ
    ァイルとを個別に前記データ配給装置から前記データ配
    給装置に配給し、 前記データ処理装置において、前記配給を受けた前記キ
    ーファイルに格納された前記コンテンツ鍵データおよび
    前記権利書データを復号し、当該復号した権利書データ
    に基づいて、前記配給を受けたコンテンツファイルに格
    納されたコンテンツデータの取り扱いを決定するデータ
    提供方法。
  156. 【請求項１５６】データ提供装置からデータ処理装置に
    コンテンツデータを配給し、管理装置によって前記デー
    タ提供装置および前記データ処理装置を管理するデータ
    提供方法において、 前記管理装置において、暗号化されたコンテンツ鍵デー
    タと前記コンテンツデータの取り扱いを示す暗号化され
    た権利書データとを格納したキーファイルを作成し、 当該作成したキーファイルを前記管理装置から前記デー
    タ処理装置に配給し、 前記コンテンツ鍵データを用いて暗号化されたコンテン
    ツデータを格納したコンテンツファイルを前記データ提
    供装置から前記データ配給装置に提供し、 前記提供を受けたコンテンツファイルを、所定の通信プ
    ロトコルを用いて当該通信プロトコルに依存しない形式
    で、あるいは記録媒体に記録して前記データ配給装置か
    ら前記データ処理装置に配給し、 前記データ処理装置において、前記配給を受けた前記キ
    ーファイルに格納された前記コンテンツ鍵データおよび
    前記権利書データを復号し、当該復号した権利書データ
    に基づいて、前記配給を受けた前記コンテンツファイル
    に格納されたコンテンツデータの取り扱いを決定するデ
    ータ提供方法。
  157. 【請求項１５７】データ提供装置からデータ配給装置に
    コンテンツデータを提供し、前記データ配給装置からデ
    ータ処理装置にコンテンツデータを配給し、管理装置に
    よって前記データ提供装置、前記データ配給装置および
    前記データ処理装置を管理するデータ提供方法におい
    て、 前記管理装置において、暗号化されたコンテンツ鍵デー
    タと前記コンテンツデータの取り扱いを示す暗号化され
    た権利書データとを格納したキーファイルを作成し、 前記データ提供装置において、前記コンテンツ鍵データ
    を用いて暗号化されたコンテンツデータと、前記管理装
    置から受けた前記キーファイルとを格納した第１のモジ
    ュールを前記データ配給装置に提供し、 前記データ配給装置において、前記提供を受けたコンテ
    ンツデータおよび前記キーファイルを格納した第２のモ
    ジュールを、所定の通信プロトコルを用いて当該通信プ
    ロトコルに依存しない形式で、あるいは記録媒体に記録
    して前記データ処理装置に配給し、 前記データ処理装置において、前記配給を受けた前記第
    ２のモジュールに格納された前記コンテンツ鍵データお
    よび前記権利書データを復号し、当該復号した権利書デ
    ータに基づいて、前記配給を受けた前記第２のモジュー
    ルに格納された前記コンテンツデータの取り扱いを決定
    するデータ提供方法。
  158. 【請求項１５８】データ提供装置からデータ配給装置に
    コンテンツデータを提供し、前記データ配給装置からデ
    ータ処理装置にコンテンツデータを配給し、管理装置に
    よって前記データ提供装置、前記データ配給装置および
    前記データ処理装置を管理するデータ提供方法におい
    て、 前記管理装置において、暗号化されたコンテンツ鍵デー
    タと前記コンテンツデータの取り扱いを示す暗号化され
    た権利書データとを格納したキーファイルを作成し、 前記データ提供装置において、前記コンテンツ鍵データ
    を用いて暗号化されたコンテンツデータと、前記管理装
    置から受けた前記キーファイルとを個別に前記データ配
    給装置に配給し、 前記データ配給装置において、配給を受けた前記コンテ
    ンツデータと前記キーファイルとを、所定の通信プロト
    コルを用いて当該通信プロトコルに依存しない形式で、
    あるいは記録媒体に記録して個別に前記データ配給装置
    に配給し、 前記データ処理装置において、前記配給を受けた前記キ
    ーファイルに格納された前記コンテンツ鍵データおよび
    前記権利書データを復号し、当該復号した権利書データ
    に基づいて、前記配給を受けたコンテンツデータの取り
    扱いを決定するデータ提供方法。
  159. 【請求項１５９】データ提供装置からデータ処理装置に
    コンテンツデータを配給し、管理装置によって前記デー
    タ提供装置および前記データ処理装置を管理するデータ
    提供方法において、 前記管理装置において、暗号化されたコンテンツ鍵デー
    タと前記コンテンツデータの取り扱いを示す暗号化され
    た権利書データとを格納したキーファイルを作成し、当
    該作成したキーファイルを前記データ処理装置に配給
    し、 前記データ提供装置において、前記コンテンツ鍵データ
    を用いて暗号化されたコンテンツデータを前記データ配
    給装置に提供し、 前記データ配給装置において、前記提供を受けたコンテ
    ンツデータを前記データ処理装置に配給し、 前記データ処理装置において、前記配給を受けた前記キ
    ーファイルに格納された前記コンテンツ鍵データおよび
    前記権利書データを復号し、当該復号した権利書データ
    に基づいて、前記配給を受けた前記コンテンツデータの
    取り扱いを決定するデータ提供方法。
  160. 【請求項１６０】データ提供装置からデータ配給装置に
    コンテンツデータを提供し、前記データ配給装置からデ
    ータ処理装置にコンテンツデータを配給し、管理装置に
    よって前記データ提供装置、前記データ配給装置および
    前記データ処理装置を管理するデータ提供方法におい
    て、 前記管理装置において、暗号化されたコンテンツ鍵デー
    タと前記コンテンツデータの取り扱いを示す暗号化され
    た権利書データとを前記データ提供装置に提供し、 前記データ提供装置において、前記コンテンツ鍵データ
    を用いて暗号化されたコンテンツデータと、前記管理装
    置から受けた前記暗号化されたコンテンツ鍵データおよ
    び前記暗号化された権利書データとを個別に前記データ
    配給装置に配給し、 前記データ配給装置において、配給を受けた前記コンテ
    ンツデータと前記暗号化されたコンテンツ鍵データおよ
    び前記暗号化された権利書データとを、所定の通信プロ
    トコルを用いて当該通信プロトコルに依存しない形式
    で、あるいは記録媒体に記録して個別に前記データ配給
    装置に配給し、 前記データ処理装置において、前記配給を受けた前記コ
    ンテンツ鍵データおよび前記権利書データを復号し、当
    該復号した権利書データに基づいて、前記配給を受けた
    コンテンツデータの取り扱いを決定するデータ提供方
    法。
  161. 【請求項１６１】データ提供装置からデータ配給装置に
    コンテンツデータを提供し、前記データ配給装置からデ
    ータ処理装置にコンテンツデータを配給し、管理装置に
    よって前記データ提供装置、前記データ配給装置および
    前記データ処理装置を管理するデータ提供方法におい
    て、 前記管理装置において、暗号化されたコンテンツ鍵デー
    タと前記コンテンツデータの取り扱いを示す暗号化され
    た権利書データとを前記データ処理装置に配給し、 前記データ提供装置において、前記コンテンツ鍵データ
    を用いて暗号化されたコンテンツデータを前記データ配
    給装置に提供し、 前記データ配給装置は、前記提供を受けたコンテンツデ
    ータを、所定の通信プロトコルを用いて当該通信プロト
    コルに依存しない形式で、あるいは記録媒体に記録して
    前記データ処理装置に配給し、 前記データ処理装置において、前記配給を受けた前記コ
    ンテンツ鍵データおよび前記権利書データを復号し、当
    該復号した権利書データに基づいて、前記配給を受けた
    前記コンテンツデータの取り扱いを決定するデータ提供
    方法。
  162. 【請求項１６２】データ提供装置、データ配給装置、管
    理装置およびデータ処理装置を用いたデータ提供方法に
    おいて、 前記データ提供装置は、コンテンツのマスタソースデー
    タを前記管理装置に提供し、 前記管理装置は、前記データ提供装置、前記データ配給
    装置および前記データ処理装置を管理し、前記提供され
    たマスタソースデータをコンテンツ鍵データを用いて暗
    号化してコンテンツデータを作成し、当該コンテンツデ
    ータを格納したコンテンツファイルを作成し、暗号化さ
    れた前記コンテンツ鍵データと、前記コンテンツデータ
    の取り扱いを示す暗号化された権利書データとを格納し
    たキーファイルを作成し、前記コンテンツファイルおよ
    び前記キーファイルを前記データ配給装置に提供し、 前記データ配給装置は、前記提供を受けた前記コンテン
    ツファイルおよび前記キーファイルを、所定の通信プロ
    トコルを用いて当該通信プロトコルに依存しない形式
    で、あるいは記録媒体に記録して前記データ処理装置に
    配給し、 前記データ処理装置は、前記配給を受けた前記キーファ
    イルに格納された前記コンテンツ鍵データおよび前記権
    利書データを復号し、当該復号した権利書データに基づ
    いて、前記配給を受けたコンテンツファイルに格納され
    たコンテンツデータの取り扱いを決定するデータ提供方
    法。
  163. 【請求項１６３】データ提供装置、データ配給装置、管
    理装置およびデータ処理装置を用いたデータ提供方法に
    おいて、 前記データ提供装置は、コンテンツのマスタソースデー
    タを前記管理装置に提供し、 前記管理装置は、前記データ提供装置、前記データ配給
    装置および前記データ処理装置を管理し、前記提供され
    たマスタソースデータをコンテンツ鍵データを用いて暗
    号化してコンテンツデータを作成し、当該コンテンツデ
    ータを格納したコンテンツファイルを作成し、暗号化さ
    れた前記コンテンツ鍵データと、前記コンテンツデータ
    の取り扱いを示す暗号化された権利書データとを格納し
    たキーファイルを作成し、前記コンテンツファイルを前
    記データ配給装置に提供し、前記キーファイルを前記デ
    ータ処理装置に提供し、 前記データ配給装置は、前記提供を受けた前記コンテン
    ツファイルを、所定の通信プロトコルを用いて当該通信
    プロトコルに依存しない形式で、あるいは記録媒体に記
    録して前記データ処理装置に配給し、 前記データ処理装置は、前記提供を受けた前記キーファ
    イルに格納された前記コンテンツ鍵データおよび前記権
    利書データを復号し、当該復号した権利書データに基づ
    いて、前記配給を受けたコンテンツファイルに格納され
    たコンテンツデータの取り扱いを決定するデータ提供方
    法。
  164. 【請求項１６４】データ提供装置、データ配給装置、管
    理装置およびデータ処理装置を用いたデータ提供方法に
    おいて、 前記データ提供装置は、コンテンツ鍵データを用いた暗
    号化したコンテンツデータを格納したコンテンツファイ
    ルを前記管理装置に提供し、 前記管理装置は、前記データ提供装置、前記データ配給
    装置および前記データ処理装置を管理し、暗号化された
    前記コンテンツ鍵データと、前記コンテンツデータの取
    り扱いを示す暗号化された権利書データとを格納したキ
    ーファイルを作成し、前記データ提供装置から提供を受
    けた前記コンテンツファイルと、前記作成したキーファ
    イルとを前記データ配給装置に提供し、 前記データ配給装置は、前記提供を受けた前記コンテン
    ツファイルおよび前記キーファイルを、所定の通信プロ
    トコルを用いて当該通信プロトコルに依存しない形式
    で、あるいは記録媒体に記録して前記データ処理装置に
    配給し、 前記データ処理装置は、前記配給を受けた前記キーファ
    イルに格納された前記コンテンツ鍵データおよび前記権
    利書データを復号し、当該復号した権利書データに基づ
    いて、前記配給を受けたコンテンツファイルに格納され
    たコンテンツデータの取り扱いを決定するデータ提供方
    法。
  165. 【請求項１６５】データ提供装置、データ配給装置、管
    理装置およびデータ処理装置を用いたデータ提供方法に
    おいて、 前記データ提供装置は、コンテンツ鍵データを用いた暗
    号化したコンテンツデータを格納したコンテンツファイ
    ルを前記管理装置に提供し、 前記管理装置は、前記データ提供装置、前記データ配給
    装置および前記データ処理装置を管理し、暗号化された
    前記コンテンツ鍵データと、前記コンテンツデータの取
    り扱いを示す暗号化された権利書データとを格納したキ
    ーファイルを作成し、前記データ提供装置から提供を受
    けた前記コンテンツファイルを前記データ配給装置に提
    供し、前記作成したキーファイルを前記データ処理装置
    に提供し、 前記データ配給装置は、前記提供を受けた前記コンテン
    ツファイルを、所定の通信プロトコルを用いて当該通信
    プロトコルに依存しない形式で、あるいは記録媒体に記
    録して前記データ処理装置に配給し、 前記データ処理装置は、前記提供を受けた前記キーファ
    イルに格納された前記コンテンツ鍵データおよび前記権
    利書データを復号し、当該復号した権利書データに基づ
    いて、前記配給を受けたコンテンツファイルに格納され
    たコンテンツデータの取り扱いを決定するデータ提供方
    法。
  166. 【請求項１６６】データ提供装置、データ配給装置、管
    理装置、データベース装置およびデータ処理装置を用い
    たデータ提供方法において、 前記データ提供装置は、コンテンツ鍵データを用いてコ
    ンテンツデータを暗号化し、当該暗号化したコンテンツ
    データを格納したコンテンツファイルを作成し、当該作
    成したコンテンツファイルおよび前記管理装置から提供
    を受けたキーファイルを前記データベース装置に格納
    し、 前記管理装置は、暗号化された前記コンテンツ鍵データ
    と、前記コンテンツデータの取り扱いを示す暗号化され
    た権利書データとを格納したキーファイルを作成し、当
    該作成したキーファイルを前記データ提供装置に提供
    し、 前記データ配給装置は、前記データベース装置から得た
    前記コンテンツファイルおよびキーファイルを、所定の
    通信プロトコルを用いて当該通信プロトコルに依存しな
    い形式で、あるいは記録媒体に記録して前記データ処理
    装置に配給し、 前記データ処理装置は、前記配給を受けた前記キーファ
    イルに格納された前記コンテンツ鍵データおよび前記権
    利書データを復号し、当該復号した権利書データに基づ
    いて、前記配給を受けたコンテンツファイルに格納され
    たコンテンツデータの取り扱いを決定するデータ提供方
    法。
  167. 【請求項１６７】データ提供装置、データ配給装置、管
    理装置、データベース装置およびデータ処理装置を用い
    たデータ提供方法において、 前記データ提供装置は、コンテンツ鍵データを用いてコ
    ンテンツデータを暗号化し、当該暗号化したコンテンツ
    データを格納したコンテンツファイルを作成し、当該作
    成したコンテンツファイルを前記データベース装置に格
    納し、 前記管理装置は、暗号化された前記コンテンツ鍵データ
    と、前記コンテンツデータの取り扱いを示す暗号化され
    た権利書データとを格納したキーファイルを作成し、当
    該作成したキーファイルを前記データ配給装置に提供
    し、 前記データ配給装置は、前記データベース装置から得た
    前記コンテンツファイルと、前記データ配給装置から提
    供を受けたキーファイルとを、所定の通信プロトコルを
    用いて当該通信プロトコルに依存しない形式で、あるい
    は記録媒体に記録して前記データ処理装置に配給し、 前記データ処理装置は、前記配給を受けた前記キーファ
    イルに格納された前記コンテンツ鍵データおよび前記権
    利書データを復号し、当該復号した権利書データに基づ
    いて、前記配給を受けたコンテンツファイルに格納され
    たコンテンツデータの取り扱いを決定するデータ提供方
    法。
  168. 【請求項１６８】データ提供装置、データ配給装置、管
    理装置、データベース装置およびデータ処理装置を用い
    たデータ提供方法において、 前記データ提供装置は、コンテンツ鍵データを用いてコ
    ンテンツデータを暗号化し、当該暗号化したコンテンツ
    データを格納したコンテンツファイルを作成し、当該作
    成したコンテンツファイルを前記データベース装置に格
    納し、 前記管理装置は、暗号化された前記コンテンツ鍵データ
    と、前記コンテンツデータの取り扱いを示す暗号化され
    た権利書データとを格納したキーファイルを作成し、当
    該作成したキーファイルを前記データ処理装置に提供
    し、 前記データ配給装置は、前記データベース装置から得た
    前記コンテンツファイルを、所定の通信プロトコルを用
    いて当該通信プロトコルに依存しない形式で、あるいは
    記録媒体に記録して前記データ処理装置に配給し、 前記データ処理装置は、前記提供を受けた前記キーファ
    イルに格納された前記コンテンツ鍵データおよび前記権
    利書データを復号し、当該復号した権利書データに基づ
    いて、前記配給を受けたコンテンツファイルに格納され
    たコンテンツデータの取り扱いを決定するデータ提供方
    法。
  169. 【請求項１６９】複数のデータ提供装置、データ配給装
    置、複数の管理装置、データベース装置およびデータ処
    理装置を用いたデータ提供方法において、 前記データ提供装置は、コンテンツ鍵データを用いてコ
    ンテンツデータを暗号化し、当該暗号化したコンテンツ
    データを格納したコンテンツファイルを作成し、当該作
    成したコンテンツファイルおよび対応する前記管理装置
    から提供を受けたキーファイルを前記データベース装置
    に格納し、 前記管理装置は、対応する前記データ提供装置が提供す
    るコンテンツデータについて、暗号化された前記コンテ
    ンツ鍵データと、前記コンテンツデータの取り扱いを示
    す暗号化された権利書データとを格納したキーファイル
    を作成し、当該作成したキーファイルを対応する前記デ
    ータ提供装置に提供し、 前記データ配給装置は、前記データベース装置から得た
    前記コンテンツファイルおよびキーファイルを、所定の
    通信プロトコルを用いて当該通信プロトコルに依存しな
    い形式で、あるいは記録媒体に記録して前記データ処理
    装置に配給し、 前記データ処理装置は、前記配給を受けた前記キーファ
    イルに格納された前記コンテンツ鍵データおよび前記権
    利書データを復号し、当該復号した権利書データに基づ
    いて、前記配給を受けたコンテンツファイルに格納され
    たコンテンツデータの取り扱いを決定するデータ提供方
    法。
  170. 【請求項１７０】複数のデータ提供装置、データ配給装
    置、複数の管理装置、データベース装置およびデータ処
    理装置を用いたデータ提供方法において、 前記データ提供装置は、コンテンツ鍵データを用いてコ
    ンテンツデータを暗号化し、当該暗号化したコンテンツ
    データを格納したコンテンツファイルを作成し、当該作
    成したコンテンツファイルを前記データベース装置に格
    納し、 前記管理装置は、対応する前記データ提供装置が提供す
    るコンテンツデータについて、暗号化された前記コンテ
    ンツ鍵データと、前記コンテンツデータの取り扱いを示
    す暗号化された権利書データとを格納したキーファイル
    を作成し、当該作成したキーファイルを前記データ配給
    装置に提供し、 前記データ配給装置は、前記データベース装置から得た
    前記コンテンツファイルと、前記管理装置から提供を受
    けたキーファイルとを、所定の通信プロトコルを用いて
    当該通信プロトコルに依存しない形式で、あるいは記録
    媒体に記録して前記データ処理装置に配給し、 前記データ処理装置は、前記配給を受けた前記キーファ
    イルに格納された前記コンテンツ鍵データおよび前記権
    利書データを復号し、当該復号した権利書データに基づ
    いて、前記配給を受けたコンテンツファイルに格納され
    たコンテンツデータの取り扱いを決定するデータ提供方
    法。
  171. 【請求項１７１】複数のデータ提供装置、データ配給装
    置、複数の管理装置、データベース装置およびデータ処
    理装置を用いたデータ提供方法において、 前記データ提供装置は、コンテンツ鍵データを用いてコ
    ンテンツデータを暗号化し、当該暗号化したコンテンツ
    データを格納したコンテンツファイルを作成し、当該作
    成したコンテンツファイルを前記データベース装置に格
    納し、 前記管理装置は、対応する前記データ提供装置が提供す
    るコンテンツデータについて、暗号化された前記コンテ
    ンツ鍵データと、前記コンテンツデータの取り扱いを示
    す暗号化された権利書データとを格納したキーファイル
    を作成し、当該作成したキーファイルを前記データ処理
    装置に提供し、 前記データ配給装置は、前記データベース装置から得た
    前記コンテンツファイルを、所定の通信プロトコルを用
    いて当該通信プロトコルに依存しない形式で、あるいは
    記録媒体に記録して前記データ処理装置に配給し、 前記データ処理装置は、前記提供を受けた前記キーファ
    イルに格納された前記コンテンツ鍵データおよび前記権
    利書データを復号し、当該復号した権利書データに基づ
    いて、前記配給を受けたコンテンツファイルに格納され
    たコンテンツデータの取り扱いを決定するデータ提供方
    法。
  172. 【請求項１７２】複数のデータ提供装置、データ配給装
    置、複数の管理装置、データベース装置およびデータ処
    理装置を用いたデータ提供方法において、 前記データ提供装置は、コンテンツデータのマスタソー
    スを対応する前記管理装置に提供し、当該管理装置から
    受けたコンテンツファイルおよびキーファイルを前記デ
    ータベースに格納し、 前記管理装置は、対応する前記データ提供装置から受け
    た前記マスタソースをコンテンツ鍵データを用いて暗号
    化し、当該暗号化したコンテンツデータを格納したコン
    テンツファイルを作成し、対応する前記データ提供装置
    が提供するコンテンツデータについて、暗号化された前
    記コンテンツ鍵データと、前記コンテンツデータの取り
    扱いを示す暗号化された権利書データとを格納したキー
    ファイルを作成し、前記作成したコンテンツファイルお
    よび前記作成したキーファイルを対応する前記データ提
    供装置に送り、 前記データ配給装置は、前記データベース装置から得た
    前記コンテンツファイルおよびキーファイルを、所定の
    通信プロトコルを用いて当該通信プロトコルに依存しな
    い形式で、あるいは記録媒体に記録して前記データ処理
    装置に配給し、前記データ処理装置は、前記配給を受け
    た前記キーファイルに格納された前記コンテンツ鍵デー
    タおよび前記権利書データを復号し、当該復号した権利
    書データに基づいて、前記配給を受けたコンテンツファ
    イルに格納されたコンテンツデータの取り扱いを決定す
    るデータ提供方法。
  173. 【請求項１７３】複数のデータ提供装置、データ配給装
    置、複数の管理装置、データベース装置およびデータ処
    理装置を用いたデータ提供方法において、 前記データ提供装置は、コンテンツデータのマスタソー
    スを対応する前記管理装置に提供し、当該管理装置から
    受けたコンテンツファイルを前記データベースに格納
    し、 前記管理装置は、対応する前記データ提供装置から受け
    た前記マスタソースをコンテンツ鍵データを用いて暗号
    化し、当該暗号化したコンテンツデータを格納したコン
    テンツファイルを作成し、当該作成したコンテンツファ
    イルを前記データ提供装置に送り、対応する前記データ
    提供装置が提供するコンテンツデータについて、暗号化
    された前記コンテンツ鍵データと、前記コンテンツデー
    タの取り扱いを示す暗号化された権利書データとを格納
    したキーファイルを作成し、当該作成したキーファイル
    を対応する前記データ配給装置に送り、 前記データ配給装置は、前記データベース装置から得た
    前記コンテンツファイルと、前記管理装置から提供を受
    けたキーファイルとを、所定の通信プロトコルを用いて
    当該通信プロトコルに依存しない形式で、あるいは記録
    媒体に記録して前記データ処理装置に配給し、 前記データ処理装置は、前記配給を受けた前記キーファ
    イルに格納された前記コンテンツ鍵データおよび前記権
    利書データを復号し、当該復号した権利書データに基づ
    いて、前記配給を受けたコンテンツファイルに格納され
    たコンテンツデータの取り扱いを決定するデータ提供方
    法。
  174. 【請求項１７４】複数のデータ提供装置、データ配給装
    置、複数の管理装置、データベース装置およびデータ処
    理装置を用いたデータ提供方法において、 前記データ提供装置は、コンテンツデータのマスタソー
    スを対応する前記管理装置に提供し、当該管理装置から
    受けたコンテンツファイルを前記データベースに格納
    し、 前記管理装置は、対応する前記データ提供装置から受け
    た前記マスタソースをコンテンツ鍵データを用いて暗号
    化し、当該暗号化したコンテンツデータを格納したコン
    テンツファイルを作成し、当該作成したコンテンツファ
    イルを前記データ提供装置に送り、対応する前記データ
    提供装置が提供するコンテンツデータについて、暗号化
    された前記コンテンツ鍵データと、前記コンテンツデー
    タの取り扱いを示す暗号化された権利書データとを格納
    したキーファイルを作成し、当該作成したキーファイル
    を前記データ処理装置に提供し、 前記データ配給装置は、前記データベース装置から得た
    前記コンテンツファイルを、所定の通信プロトコルを用
    いて当該通信プロトコルに依存しない形式で、あるいは
    記録媒体に記録して前記データ処理装置に配給し、 前記データ処理装置は、前記提供を受けた前記キーファ
    イルに格納された前記コンテンツ鍵データおよび前記権
    利書データを復号し、当該復号した権利書データに基づ
    いて、前記配給を受けたコンテンツファイルに格納され
    たコンテンツデータの取り扱いを決定するデータ提供方
    法。
  175. 【請求項１７５】データ提供装置、データ配給装置およ
    びデータ処理装置を用いたデータ提供方法において、 前記データ提供装置は、コンテンツ鍵データを用いて暗
    号化されたコンテンツデータと、暗号化された前記コン
    テンツ鍵データと、前記コンテンツデータの取り扱いを
    示す暗号化された権利書データとを格納した第１のモジ
    ュールを前記データ配給装置に提供し、前記データ処理
    装置から受けた履歴データに基づいて、コンテンツデー
    タ単位で課金処理を行い、前記データ処理装置の関係者
    が支払った利益を当該データ提供装置の関係者と前記デ
    ータ配給装置の関係者とに分配する利益分配処理を行
    い、 前記データ配給装置は、前記提供を受けた前記第１のモ
    ジュールに格納された前記暗号化されたコンテンツデー
    タ、コンテンツ鍵データおよび権利書データを格納した
    第２のモジュールを、所定の通信プロトコルを用いて当
    該通信プロトコルに依存しない形式で、あるいは記録媒
    体に記録して前記データ処理装置に配給し、 前記データ処理装置は、前記配給を受けた前記モジュー
    ルに格納された前記コンテンツ鍵データおよび前記権利
    書データを復号し、当該復号した権利書データに基づい
    て、前記コンテンツデータの取り扱いを決定し、当該コ
    ンテンツデータの取り扱いについての履歴データを作成
    し、当該履歴データを前記データ提供装置に送るデータ
    提供方法。
  176. 【請求項１７６】データ提供装置、データ配給装置、デ
    ータ処理装置および管理装置を用いたデータ提供方法に
    おいて、 前記データ提供装置は、コンテンツデータを提供し、 前記データ配給装置は、前記データ提供装置から提供を
    受けた前記コンテンツファイル、あるいは前記管理装置
    から提供を受けた前記データ提供装置が提供したコンテ
    ンツデータに応じたコンテンツファイルを前記データ処
    理装置に配給し、 前記データ処理装置は、前記データ配給装置あるいは前
    記管理装置から受けたキーファイルに格納された権利書
    データを復号し、当該復号した権利書データに基づい
    て、前記データ配給装置あるいは前記管理装置から受け
    たコンテンツファイルに格納されたコンテンツデータの
    取り扱いを決定し、前記データ配給装置あるいは前記管
    理装置から受けた前記コンテンツファイルおよびキーフ
    ァイルをさらに他のデータ処理装置に配信するデータ提
    供方法。
  177. 【請求項１７７】データ提供装置からデータ処理装置に
    コンテンツデータを配給するデータ提供システムにおい
    て、 前記データ提供装置は、コンテンツ鍵データを用いて暗
    号化されたコンテンツデータと、暗号化された前記コン
    テンツ鍵データと、前記コンテンツデータの取り扱いを
    示す暗号化された権利書データとを前記コンテンツデー
    タの圧縮の有無、圧縮方式、前記暗号化の方式およびコ
    ンテンツデータを得た信号の諸元の少なくとも一つに依
    存しない形式で格納したモジュールを、所定の通信プロ
    トコルを用いて当該通信プロトコルに依存しない形式
    で、あるいは記録媒体に記録して前記データ処理装置に
    配給し、 前記データ処理装置は、前記配給を受けた前記モジュー
    ルに格納された前記コンテンツ鍵データおよび前記権利
    書データを復号し、当該復号した権利書データに基づい
    て、前記コンテンツデータの取り扱いを決定するデータ
    提供システム。
  178. 【請求項１７８】前記データ提供装置は、自らの署名デ
    ータを当該署名データの作成方式に依存しない形式でさ
    らに格納した前記モジュールを前記データ処理装置に配
    給する請求項１７７に記載のデータ提供システム。
  179. 【請求項１７９】データ提供装置、データ配給装置およ
    びデータ処理装置を有するデータ提供システムにおい
    て、 前記データ提供装置は、コンテンツ鍵データを用いて暗
    号化されたコンテンツデータと、暗号化された前記コン
    テンツ鍵データと、前記コンテンツデータの取り扱いを
    示す暗号化された権利書データとを前記コンテンツデー
    タの圧縮の有無、圧縮方式、前記暗号化の方式およびコ
    ンテンツデータを得た信号の諸元の少なくとも一つに依
    存しない形式で格納した第１のモジュールを前記データ
    配給装置に提供し、 前記データ配給装置は、前記提供を受けた前記第１のモ
    ジュールに格納された前記暗号化されたコンテンツデー
    タ、コンテンツ鍵データおよび権利書データを格納した
    第２のモジュールを、所定の通信プロトコルを用いて当
    該通信プロトコルに依存しない形式で、あるいは記録媒
    体に記録して前記データ処理装置に配給し、 前記データ処理装置は、前記配給を受けた前記第２のモ
    ジュールに格納された前記コンテンツ鍵データおよび前
    記権利書データを復号し、当該復号した権利書データに
    基づいて、前記コンテンツデータの取り扱いを決定する
    データ提供システム。
  180. 【請求項１８０】前記データ提供装置は、自らの署名デ
    ータを当該署名データの作成方式に依存しない形式でさ
    らに格納した前記第１のモジュールを前記データ配給装
    置に提供する請求項１７９に記載のデータ提供システ
    ム。
  181. 【請求項１８１】データ提供装置、データ配給装置およ
    びデータ処理装置を有するデータ提供システムにおい
    て、 前記データ提供装置は、コンテンツ鍵データを用いて暗
    号化されたコンテンツデータと、暗号化された前記コン
    テンツ鍵データと、前記コンテンツデータの取り扱いを
    示す暗号化された権利書データとを格納した第１のモジ
    ュールを前記データ配給装置に提供し、 前記データ配給装置は、前記提供を受けた前記第１のモ
    ジュールに格納された前記暗号化されたコンテンツデー
    タ、コンテンツ鍵データおよび権利書データを格納した
    複数の第２のモジュールを、前記データ処理装置との間
    の相互認証によって得られた共有鍵を用いて暗号化した
    後に、所定の通信プロトコルを用いて当該通信プロトコ
    ルに依存しない形式で前記データ処理装置に配給し、 前記データ処理装置は、前記配給を受けた前記複数の第
    ２のモジュールを前記共有鍵を用いて復号し、当該復号
    した前記複数の第２のモジュールのなかから単数または
    複数の第２のモジュールを選択し、前記第２のモジュー
    ルの配給サービスに対しての課金処理を行う第１の処理
    回路と、前記選択された前記第２のモジュールを受けて
    当該第２のモジュールに格納された前記コンテンツ鍵デ
    ータおよび前記権利書データを復号し、当該復号した権
    利書データに基づいて、前記コンテンツデータの取り扱
    いを決定する耐タンパ性の第２の処理回路とを有するデ
    ータ提供システム。
  182. 【請求項１８２】前記第１の処理回路は、前記データ配
    給装置の前記第２のモジュールの配給サービスに関して
    のデータ配給装置用履歴データを作成し、当該データ配
    給装置用履歴データを前記データ配給装置に送り、 前記データ配給装置は、前記データ配給装置用履歴デー
    タに基づいて課金処理を行う請求項１８１に記載のデー
    タ提供システム。
  183. 【請求項１８３】前記データ提供装置、前記データ配給
    装置および前記データ処理装置を管理する管理装置をさ
    らに有し、 前記第２の処理回路は、前記コンテンツデータの取り扱
    いを決定し、当該決定に応じた利用履歴データを作成
    し、当該利用履歴データを前記管理装置に送り、 前記管理装置は、前記利用履歴データに基づいて、前記
    データ処理装置の関係者が支払った前記コンテンツデー
    タに関しての利益を前記データ提供装置および前記デー
    タ配給装置の関係者に分配する利益分配処理を行う請求
    項１８１に記載のデータ提供システム。
JP30972299A 1999-09-17 1999-09-17 データ提供システムおよびその方法、データ提供装置およびデータ処理装置 Abandoned JP2001094557A (ja)

Priority Applications (7)

Application Number Priority Date Filing Date Title
JP30972299A JP2001094557A (ja) 1999-09-17 1999-09-17 データ提供システムおよびその方法、データ提供装置およびデータ処理装置
US09/856,276 US7761465B1 (en) 1999-09-17 2000-09-14 Data providing system and method therefor
EP00961019A EP1132828A4 (en) 1999-09-17 2000-09-14 DATA-DISPATCHING SYSTEM AND METHOD THEREFOR
PCT/JP2000/006308 WO2001022242A1 (fr) 1999-09-17 2000-09-14 Systeme et procede permettant de fournir des donnees
CN00801992A CN1322322A (zh) 1999-09-17 2000-09-14 数据提供系统及其方法
KR1020017006206A KR20010086038A (ko) 1999-09-17 2000-09-14 데이터 제공 시스템 및 그 방법
US12/836,846 US8095578B2 (en) 1999-09-17 2010-07-15 Data processing system and method therefor

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP30972299A JP2001094557A (ja) 1999-09-17 1999-09-17 データ提供システムおよびその方法、データ提供装置およびデータ処理装置

Publications (2)

Publication Number Publication Date
JP2001094557A true JP2001094557A (ja) 2001-04-06
JP2001094557A5 JP2001094557A5 (ja) 2006-04-27

Family

ID=17996520

Family Applications (1)

Application Number Title Priority Date Filing Date
JP30972299A Abandoned JP2001094557A (ja) 1999-09-17 1999-09-17 データ提供システムおよびその方法、データ提供装置およびデータ処理装置

Country Status (1)

Country Link
JP (1) JP2001094557A (ja)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2007088578A1 (ja) * 2006-01-31 2007-08-09 Fujitsu Limited 電子会議方法および電子会議システムおよび電子ファイル管理サーバおよび情報端末
JPWO2006013924A1 (ja) * 2004-08-06 2008-05-01 パイオニア株式会社 記録再生装置、記録媒体処理装置、再生装置、記録媒体、コンテンツ記録再生システム、及びコンテンツ記録再生方法
JP2011061815A (ja) * 2010-10-12 2011-03-24 Fujitsu Ltd 署名管理方法、署名管理システム

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPWO2006013924A1 (ja) * 2004-08-06 2008-05-01 パイオニア株式会社 記録再生装置、記録媒体処理装置、再生装置、記録媒体、コンテンツ記録再生システム、及びコンテンツ記録再生方法
WO2007088578A1 (ja) * 2006-01-31 2007-08-09 Fujitsu Limited 電子会議方法および電子会議システムおよび電子ファイル管理サーバおよび情報端末
JP2011061815A (ja) * 2010-10-12 2011-03-24 Fujitsu Ltd 署名管理方法、署名管理システム

Similar Documents

Publication Publication Date Title
US7073073B1 (en) Data providing system, device, and method
US8095578B2 (en) Data processing system and method therefor
KR100798199B1 (ko) 데이터 처리 장치, 데이터 처리 시스템, 및 데이터 처리방법
JP4463998B2 (ja) 保護されたオンライン音楽配布システム
JP2001175606A5 (ja)
US7353541B1 (en) Systems and methods for content distribution using one or more distribution keys
US6076077A (en) Data management system
US20060031175A1 (en) Multiple party content distribution system and method with rights management features
JP2001175605A (ja) データ処理装置
JP4545240B2 (ja) データコンテンツ流通システム
JP5552176B2 (ja) 相互運用キー収納箱
EP1759478A2 (en) Secure communication and real-time watermarking using mutating identifiers
JP4296698B2 (ja) 情報処理装置、情報処理方法、並びに記録媒体
JP2001022271A (ja) データ提供システムおよびその方法と管理装置
JP2001022844A (ja) データ提供システムおよびその方法、管理装置およびデータ処理装置
JP2001094549A (ja) データ提供システムおよびその方法
JP2001094557A (ja) データ提供システムおよびその方法、データ提供装置およびデータ処理装置
JP4599657B2 (ja) データ提供システム、コンテンツ提供装置、およびコンテンツ処理装置
JP2002312056A (ja) 情報処理装置および方法、記録媒体、並びにプログラム
JP2002312243A (ja) 情報処理装置および方法、記録媒体、並びにプログラム
JP2001075923A (ja) 情報提供システム、情報提供装置及びデータ格納装置
JP2001075930A (ja) 情報記録装置及びデータ格納装置

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20060310

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20060310

A762 Written abandonment of application

Free format text: JAPANESE INTERMEDIATE CODE: A762

Effective date: 20090319