JP2001168856A - 提供装置および方法、並びにプログラム格納媒体 - Google Patents

Abstract

(57)【要約】 【課題】 より迅速に、より安全に鍵を発行する。 【解決手段】 鍵サーバ５は、パーソナルコンピュータ
１から、ＭＧＩＤおよび鍵を必要とするプログラムに対
応するＡＰＩＤと共に、鍵の送信要求を受信する。鍵サ
ーバ５は、ＥＭＤ登録サーバ３に、パーソナルコンピュ
ータ１が登録されているか否かの判定を要求するととも
に、ＥＭＤ登録サーバ３から、パーソナルコンピュータ
１が登録されているか否かの判定の結果を受信する。
鍵サーバ５は、パーソナルコンピュータ１が登録されて
いる旨の判定の結果を受信した場合、プログラムに対応
する鍵を生成して、生成した鍵をパーソナルコンピュー
タ１に送信する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、提供装置および方
法、並びにプログラム格納媒体に関し、特に、鍵を提供
する提供装置および方法、並びにプログラム格納媒体に
関する。

【０００２】

【従来の技術】ネットワークを介して、音楽などのデー
タであるコンテンツを所定のサーバなどから受信すると
き、使用者は、コンテンツの受信に先立って、登録サー
バに、使用者の氏名または電子メールのアドレスなどの
使用者に関するデータを送信して、送信した使用者に関
するデータを登録させる。

【０００３】登録が終了したとき、登録サーバは、認証
の処理などに必要となる鍵を使用者の情報処理装置に送
信する。

【０００４】

【発明が解決しようとする課題】しかしながら、登録サ
ーバは、使用者の登録と鍵の発行の２つの処理を実行し
なければならず、処理の負荷が大きく、迅速な処理をす
ることができなかった。

【０００５】また、登録サーバの位置が明らかであるた
め、不正な攻撃を受けやすく、攻撃に対応するための処
理の負荷も大きくなりがちであった。

【０００６】本発明はこのような状況に鑑みてなされた
ものであり、より迅速に、より安全に鍵を発行すること
かできるようにすることを目的とする。

【０００７】

【課題を解決するための手段】請求項１に記載の提供装
置は、第１の情報処理装置から、第１の情報処理装置を
特定する第１のデータおよび鍵を必要とするプログラム
を示す第２のデータと共に、鍵の送信要求を受信する第
１の受信手段と、第２の情報処理装置に、第１の情報処
理装置が登録されているか否かの判定を要求する要求手
段と、第２の情報処理装置から、第１の情報処理装置が
登録されているか否かの判定の結果を受信する第２の受
信手段と、第１の情報処理装置が登録されている旨の判
定の結果を受信した場合、プログラムに対応する鍵を生
成する鍵生成手段と、生成した鍵を第１の情報処理装置
に送信する送信手段とを含むことを特徴とする。

【０００８】請求項２に記載の提供方法は、第１の情報
処理装置から、第１の情報処理装置を特定する第１のデ
ータおよび鍵を必要とするプログラムを示す第２のデー
タと共に、鍵の送信要求を受信する第１の受信ステップ
と、第２の情報処理装置に、第１の情報処理装置が登録
されているか否かの判定を要求する要求ステップと、第
２の情報処理装置から、第１の情報処理装置が登録され
ているか否かの判定の結果を受信する第２の受信ステッ
プと、第１の情報処理装置が登録されている旨の判定の
結果を受信した場合、プログラムに対応する鍵を生成す
る鍵生成ステップと、生成した鍵を第１の情報処理装置
に送信する送信ステップとを含むことを特徴とする。

【０００９】請求項３に記載のプログラム格納媒体のプ
ログラムは、第１の情報処理装置から、第１の情報処理
装置を特定する第１のデータおよび鍵を必要とするプロ
グラムを示す第２のデータと共に、鍵の送信要求を受信
する第１の受信ステップと、第２の情報処理装置に、第
１の情報処理装置が登録されているか否かの判定を要求
する要求ステップと、第２の情報処理装置から、第１の
情報処理装置が登録されているか否かの判定の結果を受
信する第２の受信ステップと、第１の情報処理装置が登
録されている旨の判定の結果を受信した場合、プログラ
ムに対応する鍵を生成する鍵生成ステップと、生成した
鍵を第１の情報処理装置に送信する送信ステップとを含
むことを特徴とする。

【００１０】請求項１に記載の提供装置、請求項２に記
載の提供方法、および請求項３に記載のプログラム格納
媒体においては、第１の情報処理装置から、第１の情報
処理装置を特定する第１のデータおよび鍵を必要とする
プログラムを示す第２のデータと共に、鍵の送信要求が
受信され、第２の情報処理装置に、第１の情報処理装置
が登録されているか否かの判定が要求され、第２の情報
処理装置から、第１の情報処理装置が登録されているか
否かの判定の結果が受信され、第１の情報処理装置が登
録されている旨の判定の結果を受信した場合、プログラ
ムに対応する鍵が生成され、生成した鍵が第１の情報処
理装置に送信される。

【００１１】

【発明の実施の形態】図１は、本発明に係る音楽データ
管理システムの一実施の形態を示す図である。パーソナ
ルコンピュータ１は、ローカルエリアネットワークまた
はインターネットなどから構成されるネットワーク２に
接続されている。パーソナルコンピュータ１は、ＥＭＤ
（Elecrical Music Distribution）サーバ４−１乃至４
−４から受信した、またはＣＤ（Compact Disc）から読
み取った音楽のデータ（以下、コンテンツと称する）
を、所定の鍵を利用して、所定の圧縮の方式（例えば、
ATRAC3（商標））に変換するとともにDES（Data Encryp
tion Standard）などの暗号化方式で暗号化して記録す
る。

【００１２】本発明に係る音楽データ管理システムを構
成するためにパーソナルコンピュータ１で実行されるプ
ログラムは、ポータブルデバイス（Portable Device
（ＰＤとも称する））７−１または７−２のいずれかに
対応して提供されるＣＤ−ＲＯＭ（CD Read Only Memor
y）（例えば、ポータブルデバイス７−１を購入した際
に、ポータブルデバイス７−１と共に提供される（いわ
ゆる、バンドルされたＣＤ−ＲＯＭ））からインストー
ルされるか、またはネットワーク２を介して、インスト
ーラサーバ６からダウンロードされ、インストールされ
る。

【００１３】ポータブルデバイス７−１に対応して提供
されるＣＤ−ＲＯＭに記録されているプログラムは、ポ
ータブルデバイス７−２に対応して提供されるＣＤ−Ｒ
ＯＭに記録されているプログラムと異なる部分を有す
る。

【００１４】ポータブルデバイス７−１に対応して提供
されるＣＤ−ＲＯＭに記録されているプログラムをパー
ソナルコンピュータ１にインストールするとき、プログ
ラムをパーソナルコンピュータ１にインストールするプ
ログラム（後述するインストールプログラム）は、ＥＭ
Ｄ登録サーバ３にアクセスするためのURL（Uniform Res
ouce Locator）を所定のファイル（例えば、レジスト
リ）に記録する。

【００１５】ポータブルデバイス７−２に対応して提供
されるＣＤ−ＲＯＭに記録されているプログラムをパー
ソナルコンピュータ１にインストールするとき、プログ
ラムをパーソナルコンピュータ１にインストールするプ
ログラムは、ＥＭＤ登録サーバ３にアクセスするための
URLを所定のファイル（例えば、レジストリ）に記録す
る。

【００１６】また、音楽データ管理システムにおいてポ
ータブルデバイス７−１のデバイスドライバを認証する
ための鍵は、ポータブルデバイス７−１に対応して提供
されるＣＤ−ＲＯＭから読み出され、パーソナルコンピ
ュータ１に記録される。音楽データ管理システムにおい
てポータブルデバイス７−２のデバイスドライバを認証
するための鍵は、ポータブルデバイス７−２に対応して
提供されるＣＤ−ＲＯＭから読み出され、パーソナルコ
ンピュータ１に記録される。

【００１７】例えば、本発明に係る音楽データ管理シス
テムでポータブルデバイス７−１のみ利用している使用
者は、ポータブルデバイス７−２を購入したとき、ポー
タブルデバイス７−２に対応して提供されるＣＤ−ＲＯ
Ｍからポータブルデバイス７−２に対応するプログラム
をインストールすることで、本発明に係る音楽データ管
理システムでポータブルデバイス７−１およびポータブ
ルデバイス７−２双方を利用することができるようにな
る。

【００１８】音楽データ管理システムを構成するために
パーソナルコンピュータ１で実行されるプログラムの詳
細については、後述する。

【００１９】パーソナルコンピュータ１は、暗号化して
記録しているコンテンツに対応して、コンテンツの利用
条件を示す利用条件のデータを記録する。利用条件のデ
ータは、例えば、その利用条件のデータに対応するコン
テンツを同時に３台のポータブルデバイス７−１、７−
２、および図示せぬポータブルデバイスで利用できる、
コピーすることができる、他のパーソナルコンピュータ
に移動することができるなどを示す。

【００２０】パーソナルコンピュータ１は、暗号化して
記録しているコンテンツを、接続されているポータブル
デバイス７−１に記憶させるとともに、ポータブルデバ
イス７−１に記憶させたことに対応して、記憶させたコ
ンテンツに対応する利用条件のデータを更新する（以
下、チェックアウトと称する）。パーソナルコンピュー
タ１は、暗号化して記録しているコンテンツを、接続さ
れているポータブルデバイス７−２に記憶させるととも
に、ポータブルデバイス７−２に記憶させたことに対応
して、記憶させたコンテンツに対応する利用条件のデー
タを更新する。

【００２１】また、パーソナルコンピュータ１は、接続
されているポータブルデバイス７−１に記憶されている
コンテンツを、ポータブルデバイス７−１に消去させ
て、消去させたコンテンツに対応する利用条件のデータ
を更新する（以下、チェックインと称する）。パーソナ
ルコンピュータ１は、接続されているポータブルデバイ
ス７−２に記憶されているコンテンツを、ポータブルデ
バイス７−２に消去させて、消去させたコンテンツに対
応する利用条件のデータを更新する。

【００２２】パーソナルコンピュータ１の使用者がＥＭ
Ｄサーバ４−１乃至４−４からコンテンツの取得を開始
するとき、パーソナルコンピュータ１は、パーソナルコ
ンピュータ１にインストールされているプログラム固有
のデータ（他のパーソナルコンピュータの同じプログラ
ムとは異なる固有のデータ）、並びにパーソナルコンピ
ュータ１にインストールされているプログラムが対応す
るポータブルデバイス（例えば、ポータブルデバイス７
−１または７−２のいずれか）、およびプログラムが対
応するポータブルデバイスが販売された国で使用される
言語を示すデータ（後述する）などをＥＭＤ登録サーバ
３に送信する。

【００２３】ＥＭＤ登録サーバ３は、パーソナルコンピ
ュータ１から受信した、パーソナルコンピュータ１にイ
ンストールされているプログラムが対応するポータブル
デバイス、およびプログラムが対応するポータブルデバ
イスが販売された国で使用される言語を示すデータなど
を基に、そのポータブルデバイスおよび言語に対応し
た、パーソナルコンピュータ１の使用者の氏名、電子メ
ールアドレスなど（以下、使用者のプロファイルと称す
る）を入力するための画像を表示させるデータ（いわゆ
る、登録フォームを表示させるデータ）をパーソナルコ
ンピュータ１に送信する。

【００２４】パーソナルコンピュータ１は、ＥＭＤ登録
サーバ３から、ポータブルデバイスおよび言語に対応し
た、登録フォームを表示させるデータを受信して、その
登録フォームを表示する。登録フォームに使用者の氏
名、および電子メールアドレスなど所定のデータが設定
されたとき、パーソナルコンピュータ１は、ＥＭＤ登録
サーバ３に登録フォームに設定された使用者のプロファ
イルのデータを送信する。

【００２５】ＥＭＤ登録サーバ３は、パーソナルコンピ
ュータ１から使用者のプロファイルのデータを受信した
とき、ユーザデータベース８に、パーソナルコンピュー
タ１にインストールされているプログラム固有のデータ
と、使用者のプロファイルのデータとを対応づけて記録
させる。

【００２６】インストーラサーバ６は、ＥＭＤサーバ４
−１乃至４−４からコンテンツをダウンロードするため
のプログラムを認証する処理で利用する鍵を、鍵サーバ
５からパーソナルコンピュータ１にダウンロールするプ
ログラム（後述する鍵インストールプログラム）を、パ
ーソナルコンピュータ１に送信する。パーソナルコンピ
ュータ１は、インストーラサーバ６から鍵インストール
プログラムを受信したとき、鍵インストールプログラム
を自分自身にインストールする。

【００２７】鍵サーバ５は、使用者のプロファイルがユ
ーザデータベース８に登録されているとき、パーソナル
コンピュータ１からの要求に対応して、ＥＭＤサーバ４
−１乃至４−４からコンテンツをダウンロードするため
のプログラムの認証に必要な鍵を鍵データベース９に生
成させ、ネットワーク２を介して、生成した鍵をパーソ
ナルコンピュータ１に送信する。パーソナルコンピュー
タ１は、ＥＭＤサーバ４−１乃至４−４からコンテンツ
をダウンロードするためのプログラムの認証に必要な鍵
を受信して、受信した鍵を保存する。

【００２８】ＥＭＤサーバ４−１は、パーソナルコンピ
ュータ１の要求に対応して、ネットワーク２を介して、
パーソナルコンピュータ１にコンテンツを供給する。Ｅ
ＭＤサーバ４−２は、パーソナルコンピュータ１の要求
に対応して、ネットワーク２を介して、パーソナルコン
ピュータ１にコンテンツを供給する。ＥＭＤサーバ４−
３は、パーソナルコンピュータ１の要求に対応して、ネ
ットワーク２を介して、パーソナルコンピュータ１にコ
ンテンツを供給する。ＥＭＤサーバ４−４は、パーソナ
ルコンピュータ１の要求に対応して、ネットワーク２を
介して、パーソナルコンピュータ１にコンテンツを供給
する。

【００２９】ＥＭＤサーバ４−１乃至４−４のそれぞれ
が供給するコンテンツは、同一または異なる圧縮の方式
で圧縮されている。ＥＭＤサーバ４−１乃至４−４のそ
れぞれが供給するコンテンツは、同一または異なる暗号
化の方式で暗号化されている。

【００３０】ポータブルデバイス７−１は、パーソナル
コンピュータ１から供給されたコンテンツ（すなわち、
チェックアウトされたコンテンツ）を記憶する。ポータ
ブルデバイス７−１は、記憶しているコンテンツを再生
し、図示せぬヘットフォンなどに出力する。使用者は、
コンテンツを記憶したポータブルデバイス７−１をパー
ソナルコンピュータ１から取り外して、持ち歩き、記憶
しているコンテンツを再生させて、コンテンツに対応す
る音楽などをヘッドフォンなどで聴くことができる。

【００３１】ポータブルデバイス７−２は、パーソナル
コンピュータ１から供給されたコンテンツを記憶する。
ポータブルデバイス７−２は、記憶しているコンテンツ
を再生し、図示せぬヘットフォンなどに出力する。使用
者は、コンテンツを記憶したポータブルデバイス７−２
をパーソナルコンピュータ１から取り外して、持ち歩
き、記憶しているコンテンツを再生させて、コンテンツ
に対応する音楽などをヘッドフォンなどで聴くことがで
きる。

【００３２】図２は、パーソナルコンピュータ１の構成
を説明する図である。ＣＰＵ（Central Processing Uni
t）１１は、各種アプリケーションプログラム（詳細に
ついては後述する）や、ＯＳ（Operating System)を実
際に実行する。ＲＯＭ（Read-only Memory）１２は、一
般的には、ＣＰＵ１１が使用するプログラムや演算用の
パラメータのうちの基本的に固定のデータを格納する。
ＲＡＭ（Random-Access Memory）１３は、ＣＰＵ１１の
実行において使用するプログラムや、その実行において
適宜変化するパラメータを格納する。これらはＣＰＵバ
スなどから構成されるホストバス１４により相互に接続
されている。

【００３３】ホストバス１４は、ブリッジ１５を介し
て、ＰＣＩ(Peripheral Component Interconnect/Inter
face)バスなどの外部バス１６に接続されている。

【００３４】キーボード１８は、ＣＰＵ１１に各種の指
令を入力するとき、使用者により操作される。マウス１
９は、ディスプレイ２０の画面上のポイントの指示や選
択を行うとき、使用者により操作される。ディスプレイ
２０は、液晶表示装置またはＣＲＴ（Cathode Ray Tub
e）などから成り、各種情報をテキストやイメージで表
示する。ＨＤＤ（Hard Disk Drive）２１は、ハードデ
ィスクを駆動し、それらにＣＰＵ１１によって実行する
プログラムや情報を記録または再生させる。

【００３５】ドライブ２２は、装着されている磁気ディ
スク４１、光ディスク４２（ＣＤ−ＲＯＭを含む）、光
磁気ディスク４３、または半導体メモリ４４に記録され
ているデータまたはプログラムを読み出して、そのデー
タまたはプログラムを、インターフェース１７、外部バ
ス１６、ブリッジ１５、およびホストバス１４を介して
接続されているＲＡＭ１３に供給する。

【００３６】ＵＳＢ（Universal Sirial Bus）ポート２
３−１には、所定のケーブルを介して、ポータブルデバ
イス７−１が接続される。ＵＳＢポート２３−１は、イ
ンターフェース１７、外部バス１６、ブリッジ１５、ま
たはホストバス１４を介して、ＨＤＤ２１、ＣＰＵ１
１、またはＲＡＭ１３から供給されたデータ（例えば、
コンテンツまたはポータブルデバイス７−１のコマンド
などを含む）をポータブルデバイス７−１に出力する。

【００３７】ＵＳＢポート２３−２には、所定のケーブ
ルを介して、ポータブルデバイス７−２が接続される。
ＵＳＢポート２３−２は、インターフェース１７、外部
バス１６、ブリッジ１５、またはホストバス１４を介し
て、ＨＤＤ２１、ＣＰＵ１１、またはＲＡＭ１３から供
給されたデータ（例えば、コンテンツまたはポータブル
デバイス７−２のコマンドなどを含む）をポータブルデ
バイス７−２に出力する。

【００３８】スピーカ２４は、インターフェース１７か
ら供給されたデータ、または、音声信号を基に、コンテ
ンツに対応する所定の音声を出力する。

【００３９】これらのキーボード１８乃至スピーカ２４
は、インターフェース１７に接続されており、インター
フェース１７は、外部バス１６、ブリッジ１５、および
ホストバス１４を介してＣＰＵ１１に接続されている。

【００４０】通信部２５は、ネットワーク２が接続さ
れ、ＣＰＵ１１、またはＨＤＤ２１から供給されたデー
タ（例えば、登録の要求、鍵の要求、またはコンテンツ
の送信要求など）を、所定の方式のパケットに格納し
て、ネットワーク２を介して、送信するとともに、ネッ
トワーク２を介して、受信したパケットに格納されてい
るデータ（例えば、鍵、またはコンテンツなど）をＣＰ
Ｕ１１、ＲＡＭ１３、またはＨＤＤ２１に出力する。

【００４１】通信部２５は、外部バス１６、ブリッジ１
５、およびホストバス１４を介してＣＰＵ１１に接続さ
れている。

【００４２】図３は、ＥＭＤ登録サーバ３の構成を説明
する図である。ＣＰＵ６１は、Ｗｅｂサーバプログラム
などのアプリケーションプログラムや、ＯＳを実際に実
行する。ＲＯＭ６２は、一般的には、ＣＰＵ６１が使用
するプログラムや演算用のパラメータのうちの基本的に
固定のデータを格納する。ＲＡＭ６３は、ＣＰＵ６１の
実行において使用するプログラムや、その実行において
適宜変化するパラメータを格納する。これらはＣＰＵバ
スなどから構成されるホストバス６４により相互に接続
されている。

【００４３】ホストバス６４は、ブリッジ６５を介し
て、ＰＣＩバスなどの外部バス６６に接続されている。

【００４４】キーボード６８は、ＣＰＵ６１に各種の指
令を入力するとき、使用者により操作される。マウス６
９は、ディスプレイ７０の画面上のポイントの指示や選
択を行うとき、使用者により操作される。ディスプレイ
７０は、液晶表示装置またはＣＲＴなどから成り、各種
情報をテキストやイメージで表示する。ＨＤＤ７１は、
ハードディスクを駆動し、それらにＣＰＵ６１によって
実行するプログラムや情報を記録または再生させる。

【００４５】なお、図１では、ユーザデータベース８と
ＥＭＤ登録サーバ３を別のものとして示したが、ＥＭＤ
登録サーバ３がその内部にユーザデータベース８を有す
る場合には、ユーザデータベース８に格納されるユーザ
プロファイルは、ＨＤＤ７１に記録される。

【００４６】ドライブ７２は、装着されている磁気ディ
スク９１、光ディスク９２、光磁気ディスク９３、また
は半導体メモリ９４に記録されているデータまたはプロ
グラムを読み出して、そのデータまたはプログラムを、
インターフェース６７、外部バス６６、ブリッジ６５、
およびホストバス６４を介して接続されているＲＡＭ６
３に供給する。

【００４７】これらのキーボード６８乃至ドライブ７２
は、インターフェース６７に接続されており、インター
フェース６７は、外部バス６６、ブリッジ６５、および
ホストバス６４を介してＣＰＵ６１に接続されている。

【００４８】通信部７３は、ネットワーク２が接続さ
れ、ネットワーク２を介して、受信したパケットに格納
されているデータ（例えば、後述する登録に必要なデー
タ、または所定のプログラムのＩＤ（Identifier）な
ど）をＣＰＵ６１、ＲＡＭ６３、またはＨＤＤ７１に出
力するとともに、ＣＰＵ６１、またはＨＤＤ７１から供
給されたデータを、所定の方式のパケットに格納して、
ネットワーク２を介して、送信する。

【００４９】通信部７３は、外部バス６６、ブリッジ６
５、およびホストバス６４を介してＣＰＵ６１に接続さ
れている。

【００５０】ＥＭＤサーバ４−１乃至４−４、鍵サーバ
５、およびインストーラサーバ６のそれぞれの構成は、
ＥＭＤ登録サーバ３の構成と同様なので、その説明は省
略する。この場合において、鍵データベース９に格納さ
れる鍵データは、鍵サーバ５のハードディスクに記録さ
れている場合がある。

【００５１】次に、パーソナルコンピュータ１が所定の
プログラムを実行することにより実現する機能について
説明する。

【００５２】図４は、ポータブルデバイス７−１に対応
して提供される光ディスク４２であるＣＤ−ＲＯＭから
プログラムがインストールされたときの、パーソナルコ
ンピュータ１の機能の構成を説明するブロック図であ
る。

【００５３】インストールプログラム１１０は、ＣＤ−
ＲＯＭから読み出されて、実行され、ポータブルデバイ
ス７−１に対応して提供される光ディスク４２であるＣ
Ｄ−ＲＯＭから、コンテンツ管理プログラム１１１、表
示操作指示プログラム１１２、録音プログラム１１３、
コンテンツデータベース１１４、およびデバイスドライ
バ１１６−１を読み出して、パーソナルコンピュータ１
にインストールする。

【００５４】コンテンツ管理プログラム１１１は、ＥＭ
Ｄ選択プログラム１３１、チェックイン／チェックアウ
ト管理プログラム１３２、暗号方式変換プログラム１３
３、圧縮方式変換プログラム１３４、暗号化プログラム
１３５、利用条件変換プログラム１３６、署名管理プロ
グラム１３７、認証プログラム１３８、復号プログラム
１３９、およびＰＤ用ドライバ１４０などの複数のプロ
グラムで構成されている。

【００５５】コンテンツ管理プログラム１１１は、例え
ば、シャッフルされているインストラクション、または
暗号化されているインストラクションなどで記述され
て、その処理内容を外部から隠蔽し、その処理内容の読
解が困難になる（例えば、使用者が、直接、コンテンツ
管理プログラム１１１を読み出しても、インストラクシ
ョンを特定できないなど）ように構成されている。

【００５６】ＥＭＤ選択プログラム１３１は、ＥＭＤサ
ーバ４−１乃至４−４のいずれかとの接続を選択して、
後述する購入用アプリケーション１１５−１または１１
５−２に、ＥＭＤサーバ４−１乃至４−４のいずれかと
の通信（例えば、コンテンツを購入するときの、コンテ
ンツのダウンロードなど）を実行させる。

【００５７】チェックイン／チェックアウト管理プログ
ラム１３２は、チェックインまたはチェックアウトの設
定、およびコンテンツデータベース１１４に記録されて
いる利用条件ファイル１６２−１乃至１６２−Ｎに基づ
いて、コンテンツファイル１６１−１乃至１６１−Ｎに
格納されているコンテンツをポータブルデバイス７−１
または７−２のいずれかにチェックアウトするか、また
はポータブルデバイス７−１または７−２に記憶されて
いるコンテンツをチェックインする。

【００５８】チェックイン／チェックアウト管理プログ
ラム１３２は、チェックインまたはチェックアウトの処
理に対応して、コンテンツデータベース１１４に記録さ
れている利用条件ファイル１６２−１乃至１６２−Ｎに
格納されている利用条件のデータを更新する。

【００５９】暗号方式変換プログラム１３３は、ネット
ワーク２を介して、購入用アプリケーションプログラム
１１５−１がＥＭＤサーバ４−１から受信したコンテン
ツの暗号化の方式、購入用アプリケーションプログラム
１１５−１がＥＭＤサーバ４−２から受信したコンテン
ツの暗号化の方式、購入用アプリケーションプログラム
１１５−２がＥＭＤサーバ４−３から受信したコンテン
ツの暗号化の方式、または購入用アプリケーションプロ
グラム１１５−２がＥＭＤサーバ４−４から受信したコ
ンテンツの暗号化の方式を、コンテンツデータベース１
１４が記録しているコンテンツファイル１６１−１乃至
１６１−Ｎに格納されているコンテンツと同一の暗号化
の方式に変換する。

【００６０】また、暗号方式変換プログラム１３３は、
ポータブルデバイス７−１または７−２にコンテンツを
チェックアウトするとき、チェックアウトするコンテン
ツを、ポータブルデバイス７−１または７−２が利用可
能な暗号化方式に変換する。

【００６１】圧縮方式変換プログラム１３４は、ネット
ワーク２を介して、購入用アプリケーションプログラム
１１５−１がＥＭＤサーバ４−１から受信したコンテン
ツの圧縮の方式、購入用アプリケーションプログラム１
１５−１がＥＭＤサーバ４−２から受信したコンテンツ
の圧縮の方式、購入用アプリケーションプログラム１１
５−２がＥＭＤサーバ４−３から受信したコンテンツの
圧縮の方式、または購入用アプリケーションプログラム
１１５−２がＥＭＤサーバ４−４から受信したコンテン
ツの圧縮の方式を、コンテンツデータベース１１４が記
録しているコンテンツファイル１６１−１乃至１６１−
Ｎに格納されているコンテンツと同一の圧縮の方式に変
換する。

【００６２】圧縮方式変換プログラム１３４は、例えば
ＣＤから読み取られ、録音プログラム１１３から供給さ
れたコンテンツ（圧縮されていない）を、コンテンツデ
ータベース１１４が記録しているコンテンツファイル１
６１−１乃至１６１−Ｎに格納されているコンテンツと
同一の符号化の方式で符号化する。

【００６３】また、圧縮方式変換プログラム１３４は、
ポータブルデバイス７−１または７−２にコンテンツを
チェックアウトするとき、チェックアウトするコンテン
ツを、ポータブルデバイス７−１または７−２が利用可
能な圧縮の方式に変換する。

【００６４】暗号化プログラム１３５は、例えばＣＤか
ら読み取られ、録音プログラム１１３から供給されたコ
ンテンツ（暗号化されていない）を、コンテンツデータ
ベース１１４が記録しているコンテンツファイル１６１
−１乃至１６１−Ｎに格納されているコンテンツと同一
の暗号化の方式で暗号化する。

【００６５】利用条件変換プログラム１３６は、ネット
ワーク２を介して、購入用アプリケーションプログラム
１１５−１がＥＭＤサーバ４−１から受信したコンテン
ツの利用条件を示すデータ（いわゆる、Usage Rule）、
購入用アプリケーションプログラム１１５−１がＥＭＤ
サーバ４−２から受信したコンテンツの利用条件を示す
データ、購入用アプリケーションプログラム１１５−２
がＥＭＤサーバ４−３から受信したコンテンツの利用条
件を示すデータ、または購入用アプリケーションプログ
ラム１１５−２がＥＭＤサーバ４−４から受信したコン
テンツの利用条件を示すデータを、コンテンツデータベ
ース１１４が記録している利用条件ファイル１６２−１
乃至１６２−Ｎに格納されている利用条件データと同一
のフォーマットに変換する。

【００６６】また、利用条件変換プログラム１３６は、
ポータブルデバイス７−１または７−２にコンテンツを
チェックアウトするとき、チェックアウトするコンテン
ツに対応する利用条件のデータを、ポータブルデバイス
７−１または７−２が利用可能な利用条件のデータに変
換する。

【００６７】署名管理プログラム１３７は、チェックイ
ンまたはチェックアウトの処理を実行する前に、コンテ
ンツデータベース１１４に記録されている利用条件ファ
イル１６２−１乃至１６２−Ｎに格納されている利用条
件のデータに含まれている署名（後述する）を基に、利
用条件のデータの改竄を検出する。署名管理プログラム
１３７は、チェックインまたはチェックアウトの処理に
伴う、コンテンツデータベース１１４に記録されている
利用条件ファイル１６２−１乃至１６２−Ｎに格納され
ている利用条件のデータを更新に対応して、利用条件の
データに含まれる署名を更新する。

【００６８】認証プログラム１３８は、コンテンツ管理
プログラム１１１と購入用アプリケーションプログラム
１１５−１との相互認証の処理、およびコンテンツ管理
プログラム１１１と購入用アプリケーションプログラム
１１５−２との相互認証の処理を実行する。

【００６９】復号プログラム１３９は、コンテンツデー
タベース１１４が記録しているコンテンツファイル１６
１−１乃至１６１−Ｎに格納されているコンテンツ（暗
号化されている）をパーソナルコンピュータ１が再生す
るとき、コンテンツを復号する。

【００７０】ＰＤ用ドライバ１４０は、ポータブルデバ
イス７−１に所定のコンテンツをチェックアウトすると
き、またはポータブルデバイス７−１から所定のコンテ
ンツをチェックインするとき、デバイスドライバ１１６
−１にコンテンツ、またはデバイスドライバ１１６−１
に所定の処理を実行させるコマンドを供給する。

【００７１】ＰＤ用ドライバ１４０は、ポータブルデバ
イス７−２に所定のコンテンツをチェックアウトすると
き、またはポータブルデバイス７−２から所定のコンテ
ンツをチェックインするとき、デバイスドライバ１１６
−２にコンテンツ、またはデバイスドライバ１１６−２
に所定の処理を実行させるコマンドを供給する。

【００７２】表示操作指示プログラム１１２は、フィル
タリングデータファイル１８１、表示データファイル１
８２、画像ファイル１８３−１乃至１８３−Ｋ、または
履歴データファイル１８４を基に、ディスプレイ２０に
所定のウィンドウの画像を表示させ、キーボード１８ま
たはマウス１９への操作を基に、コンテンツ管理プログ
ラム１１１にチェックインまたはチェックアウトなどの
処理の実行を指示する。

【００７３】フィルタリングデータファイル１８１は、
コンテンツデータベース１１４に記録されているコンテ
ンツファイル１６１−１乃至１６１−Ｎに格納されてい
るコンテンツそれぞれに重み付けをするためのデータを
格納して、ＨＤＤ２１に記録されている。

【００７４】表示データファイル１８２は、コンテンツ
データベース１１４に記録されているコンテンツファイ
ル１６１−１乃至１６１−Ｎに格納されているコンテン
ツに対応するデータを格納して、ＨＤＤ２１に記録され
ている。

【００７５】画像ファイル１８３−１乃至１８３−Ｋ
は、コンテンツデータベース１１４に記録されているコ
ンテンツファイル１６１−１乃至１６１−Ｎに対応する
画像、またはパッケージに対応する画像を格納して、Ｈ
ＤＤ２１に記録されている。

【００７６】以下、画像ファイル１８３−１乃至１８３
−Ｋを個々に区別する必要がないとき、単に、画像ファ
イル１８３と称する。

【００７７】履歴データファイル１８４は、コンテンツ
データベース１１４に記録されているコンテンツファイ
ル１６１−１乃至１６１−Ｎに格納されているコンテン
ツがチェックアウトされた回数、チェックインされた回
数、その日付などの履歴データを格納して、ＨＤＤ２１
に記録されている。

【００７８】録音プログラム１１３は、所定のウィンド
ウの画像を表示させて、キーボード１８またはマウス１
９への操作を基に、ドライブ２２に装着された光ディス
ク４２であるＣＤからコンテンツの録音時間などのデー
タを読み出す。

【００７９】録音プログラム１１３は、ＣＤに記録され
ているコンテンツの録音時間などを基に、ネットワーク
２を介して、図示せぬＷＷＷサーバにＣＤに対応するデ
ータ（例えば、アルバム名、またはアーティスト名な
ど）またはＣＤに記録されているコンテンツに対応する
データ（例えば、曲名など）の送信を要求するととも
に、ＷＷＷサーバからＣＤに対応するデータまたはＣＤ
に記録されているコンテンツに対応するデータを受信す
る。

【００８０】録音プログラム１１３は、受信したＣＤに
対応するデータまたはＣＤに記録されているコンテンツ
に対応するデータを、表示操作指示プログラム１１２に
供給する。

【００８１】また、録音の指示が入力されたとき、録音
プログラム１１３は、ドライブ２２に装着された光ディ
スク４２であるＣＤからコンテンツを読み出して、コン
テンツ管理プログラム１１１に出力する。

【００８２】コンテンツデータベース１１４は、コンテ
ンツ管理プログラム１１１から供給された所定の方式で
圧縮され、所定の方式で暗号化されているコンテンツ
を、コンテンツファイル１６１−１乃至１６１−Ｎのい
ずれかに格納する（ＨＤＤ２１に記録する）。コンテン
ツデータベース１１４は、コンテンツファイル１６１−
１乃至１６１−Ｎにそれぞれ格納されているコンテンツ
に対応する利用条件のデータを、コンテンツが格納され
ているコンテンツファイル１６１−１乃至１６１−Ｎに
それぞれ対応する利用条件ファイル１６２−１乃至１６
２−Ｎのいずれかに格納する（ＨＤＤ２１に記録す
る）。

【００８３】コンテンツデータベース１１４は、コンテ
ンツファイル１６１−１乃至１６１−Ｎまたは利用条件
ファイル１６２−１乃至１６２−Ｎをレコードとして記
録してもよい。

【００８４】例えば、コンテンツファイル１６１−１に
格納されているコンテンツに対応する利用条件のデータ
は、利用条件ファイル１６２−１に格納されている。コ
ンテンツファイル１６１−Ｎに格納されているコンテン
ツに対応する利用条件のデータは、利用条件ファイル１
６２−Ｎに格納されている。

【００８５】以下、コンテンツファイル１６１−１乃至
１６１−Ｎを個々に区別する必要がないとき、単に、コ
ンテンツファイル１６１と称する。以下、利用条件ファ
イル１６２−１乃至１６２−Ｎを個々に区別する必要が
ないとき、単に、利用条件ファイル１６２と称する。

【００８６】ＷＷＷ（World Wide Web）ブラウザ１１７
は、インストールプログラム１１０により所定のファイ
ル（例えば、レジストリ）に記録されたURLを基に、ネ
ットワーク２を介して、ＥＭＤ登録サーバ３にアクセス
して、ＥＭＤ登録サーバ３が提供するデータを基に登録
フォームを表示させ、ＥＭＤ登録サーバ３に登録フォー
ムに設定された使用者のプロファイルのデータを送信す
る。

【００８７】ＷＷＷブラウザ１１７は、ポータブルデバ
イス７−１または７−２に対応して提供されるＣＤ−Ｒ
ＯＭからインストールされるとは限らず、例えば、オペ
レーティングシステムをパーソナルコンピュータ１にイ
ンストールするとき、オペレーティングシステムと共に
パーソナルコンピュータ１にインストールされる場合も
ある。

【００８８】次に、図５を参照して、ポータブルデバイ
ス７−１に対応して提供される光ディスク４２であるＣ
Ｄ−ＲＯＭからプログラムをインストールしたときに、
各プログラムに対応して保存されるＩＤ（Identificati
on）または鍵（認証用の鍵または暗号化の鍵）について
説明する。

【００８９】ＣＤキーは、ポータブルデバイス７−１ま
たはＣＤ−ＲＯＭに対応して、ＣＤ−ＲＯＭと共に提供
される、２０桁の１０進数である。ＣＤキーは、インス
トールプログラム１１０がＣＤ−ＲＯＭからパーソナル
コンピュータ１へのプログラムのインストールに先立っ
て、その入力が要求される。使用者に入力されたＣＤキ
ーは、ＨＤＤ２１に記録されている所定のファイルに格
納される。

【００９０】インストールプログラム１１０は、ＣＤキ
ーが入力されたとき、ＣＤキーを基に、ＣＤ−ＲＯＭに
予め記録されている鍵束（２０万セットの鍵セットが格
納されている）から、所定の鍵セットを読み出し、パー
ソナルコンピュータ１のＨＤＤ２１に記録されている所
定のファイルに格納する。

【００９１】鍵セットには、コンテンツ管理プログラム
１１１のＩＤであるＭＧＩＤ（パーソナルコンピュータ
１にインストールされているコンテンツ管理プログラム
１１１固有（他のパーソナルコンピュータのコンテンツ
管理プログラム１１１とは異なる）のデータ）、デバイ
スドライバ１１６−１との認証の処理に利用されるマス
ター鍵ＭＧＭＫ、デバイスドライバ１１６−１との認証
の処理に利用される個別鍵ＭＧＩＫ、コンテンツデータ
ベース１１４との認証の処理に利用されるストレージ鍵
Ｒｉｐ−ＳＫが含まれている。

【００９２】なお、個別鍵ＭＧＩＫは、ＭＧＩＤとＭＧ
ＭＫの連接に所定のハッシュ関数を適用して、インスト
ールプログラム１１０またはコンテンツ管理プログラム
１１１などにより生成されるようにしてもよい。同様
に、ストレージ鍵Ｒｉｐ−ＳＫは、ＭＧＩＤを基に、イ
ンストールプログラム１１０またはコンテンツ管理プロ
グラム１１１などにより生成されるようにしてもよい。

【００９３】２回以上コンテンツ管理プログラム１１１
がインストールされた場合、最後に保存されたコンテン
ツ管理プログラム１１１のＩＤであるＬａｔｅｓｔ Ｍ
ＧＩＤは、音楽データ管理システムを構成するためにパ
ーソナルコンピュータ１で実行されるプログラムが最初
にインストールされたとき、ＭＧＩＤと同一の値とな
る。すなわち、ポータブルデバイス７−１に対応して提
供される光ディスク４２であるＣＤ−ＲＯＭからプログ
ラムをインストールしたとき、他のポータブルデバイス
に対応するＣＤ−ＲＯＭからプログラムをインストール
していないので、Ｌａｔｅｓｔ ＭＧＩＤは、ＭＧＩＤ
と同一の値となる。

【００９４】コンテンツ管理プログラム１１１のアプリ
ケーションプログラムＩＤ、すなわちＡＰＩＤ_OMGは、
コンテンツ管理プログラム１１１の種別、国・仕向地、
言語、バンドルされたポータブルデバイス７−１を示す
コードなどから構成される。

【００９５】録音プログラム１１３のアプリケーション
プログラムＩＤ、すなわちＡＰＩＤ _RECは、録音プログ
ラム１１３の種別、国・仕向地、言語、バンドルされた
ポータブルデバイス７−１を示すコードなどから構成さ
れる。

【００９６】表示操作指示プログラム１１２のアプリケ
ーションプログラムＩＤ、すなわちＡＰＩＤ_JBは、表示
操作指示プログラム１１２の種別、国・仕向地、言語、
バンドルされたポータブルデバイス７−１を示すコード
などから構成される。

【００９７】次に、アプリケーションプログラムＩＤの
構造を説明する。アプリケーションプログラムＩＤは、
３桁の１０進数のアプリケーション種別コード、３桁の
１０進数の国・仕向地コード、３桁の１０進数の言語コ
ード、２桁の１０進数のメーカコード、１桁の１０進数
の製品種別コード、４桁の１０進数のバンドル製品コー
ド、および桁数が規定されていないソフトウェアバージ
ョンコードから構成される。

【００９８】アプリケーション種別コードは、コンテン
ツ管理プログラム１１１、表示操作指示プログラム１１
２、録音プログラム１１３、コンテンツデータベース１
１４、購入用アプリケーションプログラム１１５−１、
購入用アプリケーションプログラム１１５−２、デバイ
スドライバ１１６−１などのいずれのプログラムである
かを示す。

【００９９】例えば、コンテンツ管理プログラム１１１
に対応するアプリケーション種別コードは、００１であ
り、購入用アプリケーションプログラム１１５−１に対
応するアプリケーション種別コードは、００２であり、
購入用アプリケーションプログラム１１５−２に対応す
るアプリケーション種別コードは、００３である。

【０１００】国・仕向地コードは、ＣＤ−ＲＯＭが販売
（配布）された国またはＣＤ−ＲＯＭがバンドルされた
ポータブルデバイスが販売された国を示す。

【０１０１】例えば、ＣＤ−ＲＯＭが販売（配布）され
た国がUnited State of America（以下、ＵＳＡと称す
る）であるとき、国・仕向地コードは、００１であり、
ＣＤ−ＲＯＭが販売（配布）された国が日本であると
き、国・仕向地コードは、０８１である。

【０１０２】言語コードは、ＣＤ−ＲＯＭが販売（配
布）された地域またはＣＤ−ＲＯＭがバンドルされたポ
ータブルデバイスが販売された地域において主として使
用される言語を示す。

【０１０３】例えば、ＣＤ−ＲＯＭが販売（配布）され
た地域において主として英語が使用されるとき、言語コ
ードは、００８であり、ＣＤ−ＲＯＭが販売（配布）さ
れた地域において主として日本語が使用されるとき、言
語コードは、００１９である。

【０１０４】メーカコードは、ＣＤ−ＲＯＭを提供する
提供者を示す。製品種別コードは、そのプログラムがポ
ータブルデバイスにバンドルされないで提供されたもの
である、そのプログラムがポータブルデバイスにバンド
ルされて提供されたものである、またはそのプログラム
がデモンストレーション用であるなどを示す。

【０１０５】バンドル製品コードは、そのプログラムが
バンドルされている機器（例えば、ポータブルデバイス
７−１または７−２など）を示す。ただし、バンドル製
品コードが”００００”であるとき、アプリケーション
プログラムＩＤを参照するプログラムは、そのバンドル
製品コードを無視する。

【０１０６】ソフトウェアバージョンコードは、任意の
桁数で、そのプログラムのバージョンを示す。

【０１０７】アプリケーションプログラムＩＤは、ＥＭ
Ｄサーバ４−１乃至４−４のいずれかからコンテンツを
ダウンロードするときに必要な鍵がインストールされた
か否かを示すデータとともに、ＨＤＤ２１の所定のファ
イルに記録される。

【０１０８】例えば、コンテンツ管理プログラム１１１
がインストールされた直後において、コンテンツ管理プ
ログラム１１１に対応するアプリケーションプログラム
ＩＤには、ＥＭＤサーバ４−１乃至４−４のいずれかか
らコンテンツをダウンロードするときに必要な鍵がイン
ストールされていないので、ＥＭＤサーバ４−１乃至４
−４のいずれかからコンテンツをダウンロードするとき
に必要な鍵がインストールされていないことを示す”ｆ
ａｌｓｅ”が対応づけられる。

【０１０９】後述する鍵をインストールする処理を実行
した後に、コンテンツ管理プログラム１１１に対応する
アプリケーションプログラムＩＤには、ＥＭＤサーバ４
−１乃至４−４のいずれかからコンテンツをダウンロー
ドするときに必要な鍵がインストールされていることを
示す”ｔｒｕｅ”が対応づけられる。

【０１１０】アプリケーションプログラムＩＤが記録さ
れるファイルのパスは、他の所定のファイル（例えば、
レジストリ）に記録される。

【０１１１】このように、ポータブルデバイス７−１に
対応して提供される光ディスク４２であるＣＤ−ＲＯＭ
からプログラムをインストールしたとき、パーソナルコ
ンピュータ１は、コンテンツ管理プログラム１１１を特
定するＭＧＩＤを記録するとともに、ポータブルデバイ
ス７−１のデバイスドライバ１１６−１と認証するため
の鍵を記録する。

【０１１２】更に、パーソナルコンピュータ１は、パー
ソナルコンピュータ１にインストールされたプログラム
に対応したアプリケーションプログラムＩＤを記録す
る。

【０１１３】図６は、表示操作指示プログラム１１２が
ディスプレイ２０に表示させるウィンドウを示す図であ
る。表示操作指示プログラム１１２が示させるウィンド
ウには、ＷＷＷブラウザ１１７を起動させるボタン３０
１が配置されている。

【０１１４】また、ポータブルデバイス７−１に対応し
て提供される光ディスク４２であるＣＤ−ＲＯＭからプ
ログラムをインストールするとき、インストールプログ
ラム１１０が、デスクトップに生成する、図示せぬショ
ートカットアイコンからも、ＷＷＷブラウザ１１７が起
動される。

【０１１５】ＷＷＷブラウザ１１７は、ボタン３０１ま
たはショートカットアイコンがダブルクリックされて起
動したとき、インストールプログラム１１０により所定
のファイル（例えば、レジストリ）に記録されたURLを
基に、ネットワーク２を介して、ＥＭＤ登録サーバ３に
アクセスして、ＥＭＤ登録サーバ３が提供する登録フォ
ームを表示させる。ＷＷＷブラウザ１１７は、ＥＭＤ登
録サーバ３にアクセスするとき、ＣＤキー、ＭＧＩＤ、
Ｌａｔｅｓｔ ＭＧＩＤ、およびＡＰＩＤ_OMGをＥＭＤ
登録サーバ３に送信する。

【０１１６】例えば、ＷＷＷブラウザ１１７は、ＣＤキ
ー、ＭＧＩＤ、Ｌａｔｅｓｔ ＭＧＩＤ、およびＡＰＩ
Ｄ_OMGをURLの引数として、ＥＭＤ登録サーバ３に送信す
る。

【０１１７】この場合、ＷＷＷブラウザ１１７は、URL
をhttp://regist.openmg.com/server/reg?mgid=xxxx&cd
key=yyyy&latestmgid=zzzz&apid=uuuuとすることができ
る。xxxxは、ＭＧＩＤの値を示し、yyyyは、ＣＤキーの
値を示し、zzzzは、Ｌａｔｅｓｔ ＭＧＩＤの値を示
し、uuuuは、ＡＰＩＤ_OMGの値を示す。

【０１１８】ＥＭＤ登録サーバ３は、図７に示すよう
に、アプリケーションプログラムＩＤと登録フォームと
の対応テーブルを予め記録しているので、受信したＡＰ
ＩＤ_{OM G}を基に、所定の登録フォームを表示させるデー
タを選択して、選択した登録フォームを表示させるデー
タをパーソナルコンピュータ１に送信する。

【０１１９】例えば、ＡＰＩＤ_OMGの言語コードが日本
語に対応してるとき、ＥＭＤ登録サーバ３は、図８に示
す登録フォームを表示させるデータをパーソナルコンピ
ュータ１に送信する。

【０１２０】また、例えば、ＡＰＩＤ_OMGの言語コード
が英語に対応し、バンドル製品コードがポータブルデバ
イス７−１に対応しているとき、ＥＭＤ登録サーバ３
は、図９に示す登録フォームを表示させるデータをパー
ソナルコンピュータ１に送信する。

【０１２１】このように、ＥＭＤ登録サーバ３は、受信
したＡＰＩＤ_OMGに格納されている言語コード、または
バンドル製品コードなどに対応した登録フォームを表示
させるデータをパーソナルコンピュータ１に送信するこ
とができる。

【０１２２】登録フォームを基に、パーソナルコンピュ
ータ１の使用者のプロファイル（氏名、電子メールのア
ドレスなど）のデータが入力されたとき、パーソナルコ
ンピュータ１は、ＥＭＤ登録サーバ３に使用者のプロフ
ァイルのデータを送信する。

【０１２３】ＥＭＤ登録サーバ３は、ユーザデータベー
ス８に、パーソナルコンピュータ１から受信したＭＧＩ
ＤとＣＤキーとの組み合わせと一致する、図１０に示す
ように、予め記録しているＭＧＩＤとＣＤキーとの組み
合わせを検索させ、検索されたＭＧＩＤとＣＤキーとの
組み合わせに対応させて、パーソナルコンピュータ１か
ら受信した使用者のプロファイルのデータおよびＡＰＩ
Ｄ_OMGを記録させる。

【０１２４】ＥＭＤ登録サーバ３は、ユーザデータベー
ス８に、ＭＧＩＤとＣＤキーとの組み合わせと対応づけ
られて、使用者のプロファイルのデータおよびＡＰＩＤ
_OMGが記録されているか否かを基に、ＭＧＩＤとＣＤキ
ーとの組み合わせを有する使用者が登録済みか否かを判
定することができる。

【０１２５】ＥＭＤ登録サーバ３は、使用者のプロファ
イルのデータおよびＡＰＩＤ_OMGをユーザデータベース
８に記録させた後、パーソナルコンピュータ１のＷＷＷ
ブラウザ１１７をインストーラサーバ６にアクセスさせ
る。

【０１２６】インストーラサーバ６は、図１１に示すよ
うに、パーソナルコンピュータ１のＷＷＷブラウザ１１
７に、ネットワーク２を介して、ＥＭＤサーバ４−１お
よび４−２に対応する購入用アプリケーションプログラ
ム１１５−１および鍵インストールプログラム１１８−
１をダウンロードさせ、ダウンロードした、購入用アプ
リケーションプログラム１１５−１および鍵インストー
ルプログラム１１８−１をパーソナルコンピュータ１に
インストールさせる。

【０１２７】購入用アプリケーションプログラム１１５
−１がインストールされたとき、図１２に示すように、
購入用アプリケーションプログラム１１５−１に対応す
るアプリケーションＩＤ（以下、ＡＰＩＤとも称する）
であるＡＰＩＤ_PL1がＨＤＤ２１の所定のファイルに保
存される。

【０１２８】次に、鍵インストールプログラム１１８−
１を起動させると、鍵インストールプログラム１１８−
１は、鍵インストールプログラム１１８−１が予め記憶
しているURLを基に、ネットワーク２を介して、鍵サー
バ５にアクセスする。

【０１２９】ＡＰＩＤ_OMG、およびＡＰＩＤ_PL1に、コン
テンツをダウンロードするときに必要な鍵がインストー
ルされていないことを示す”ｆａｌｓｅ”が対応づけら
れているので、鍵インストールプログラム１１８−１
は、ＭＧＩＤとＣＤキーとともに、コンテンツ管理プロ
グラム１１１に対応するアプリケーションＩＤであるＡ
ＰＩＤ_OMG、および購入用アプリケーションプログラム
１１５−１に対応するアプリケーションＩＤであるＡＰ
ＩＤ_PL1を鍵サーバ５に送信する。

【０１３０】鍵サーバ５は、受信したＭＧＩＤおよびＣ
Ｄキーを基に、パーソナルコンピュータ１の使用者が登
録されているか否かを判定して（ＥＭＤ登録サーバ３に
判定させて）、パーソナルコンピュータ１の使用者が登
録されていると判定された場合、鍵データベース９に、
購入用アプリケーションプログラム１１５−１とコンテ
ンツ管理プログラム１１１の相互認証に必要な鍵、およ
びＥＭＤサーバ４−１および４−２からダウンロードさ
れたコンテンツを管理するための鍵を生成させて、生成
した鍵を鍵インストールプログラム１１８−１に送信す
る。

【０１３１】鍵データベース９は、ＭＧＩＤ、コンテン
ツ管理プログラム１１１に対応するアプリケーションＩ
ＤであるＡＰＩＤ_OMG、および購入用アプリケーション
プログラム１１５−１に対応するアプリケーションＩＤ
であるＡＰＩＤ_PL1を基に、ＭＧＩＤ、コンテンツ管理
プログラム１１１に対応するアプリケーションＩＤであ
るＡＰＩＤ_OMG、および購入用アプリケーションプログ
ラム１１５−１に対応するアプリケーションＩＤである
ＡＰＩＤ_PL1に対応した固有の鍵（他の鍵と異なる値を
有する鍵）を生成する。

【０１３２】パーソナルコンピュータ１の使用者が登録
されていないと判定された場合、鍵サーバ５は、図１３
に示すような、登録フォームを表示させるデータをパー
ソナルコンピュータ１に送信する。

【０１３３】図１３に示す登録フォームを基に使用者の
プロファイルが入力されないとき、処理は終了する。

【０１３４】登録フォームを基に使用者のプロファイル
が入力され、使用者のプロファイルのデータが鍵サーバ
５に送信されたとき、鍵サーバ５は、ＥＭＤ登録サーバ
３に使用者のプロファイルを登録させ、鍵データベース
９に、購入用アプリケーションプログラム１１５−１と
コンテンツ管理プログラム１１１の相互認証に必要な
鍵、およびＥＭＤサーバ４−１および４−２からダウン
ロードされたコンテンツを管理するための鍵を生成させ
て、生成した鍵を鍵インストールプログラム１１８−１
に送信する。

【０１３５】鍵インストールプログラム１１８−１は、
鍵サーバ５から受信した、購入用アプリケーションプロ
グラム１１５−１とコンテンツ管理プログラム１１１の
相互認証に必要な鍵、およびＥＭＤサーバ４−１および
４−２からダウンロードされたコンテンツを管理するた
めの鍵を、ＨＤＤ２１の所定のファイルに記録する。

【０１３６】鍵サーバ５からダウンロードされた鍵が記
録されたとき、鍵インストールプログラム１１８−１
は、ＡＰＩＤ_OMG、およびＡＰＩＤ_PL1に、コンテンツを
ダウンロードするときに必要な鍵がインストールされた
ことを示す”ｔｒｕｅ”を対応づける。

【０１３７】なお、購入用アプリケーションプログラム
１１５−１とコンテンツ管理プログラム１１１の相互認
証に必要な鍵、およびＥＭＤサーバ４−１および４−２
からダウンロードされたコンテンツを管理するための鍵
は、署名と共に、所定の証明書に格納されて、送信され
る。

【０１３８】図１４は、鍵サーバ５から受信して記録さ
れた、購入用アプリケーションプログラム１１５−１と
コンテンツ管理プログラム１１１の相互認証に必要な
鍵、およびＥＭＤサーバ４−１および４−２からダウン
ロードされたコンテンツを管理するための鍵を説明する
図である。

【０１３９】購入用アプリケーション認証用公開鍵Ｃｅ
ｒｔ−ＰＫ１−１は、コンテンツ管理プログラム１１１
が購入用アプリケーションプログラム１１５−１を認証
する処理で使用する鍵である。購入用アプリケーション
認証用秘密鍵Ｃｅｒｔ−ＳＫ１−１は、コンテンツ管理
プログラム１１１が購入用アプリケーションプログラム
１１５−１を認証する処理で使用する鍵である。

【０１４０】例えば、楕円曲線暗号に基づく鍵を使用す
る場合、楕円曲線EC(p)上のポイントpの元Ｐを生成し、
公開鍵＝秘密鍵・Ｐより、購入用アプリケーション認証
用公開鍵Ｃｅｒｔ−ＰＫ１−１および購入用アプリケー
ション認証用秘密鍵Ｃｅｒｔ−ＳＫ１−１が求められ
る。

【０１４１】ＥＭＤコンテンツ管理鍵ＥＭＤ−ＳＫ１
は、ＥＭＤサーバ４−１および４−２からダウンロード
されたコンテンツを管理するための鍵である。勿論、Ｅ
ＭＤサーバ４−１からダウンロードされたコンテンツを
管理するための鍵と、ＥＭＤサーバ４−２からダウンロ
ードされたコンテンツを管理するための鍵とを別にして
もよい。

【０１４２】コンテンツ管理プログラム認証用公開鍵Ｃ
ｅｒｔ−ＰＫ２−１は、購入用アプリケーションプログ
ラム１１５−１がコンテンツ管理プログラム１１１を認
証する処理で使用する鍵である。コンテンツ管理プログ
ラム認証用秘密鍵Ｃｅｒｔ−ＳＫ２−１は、購入用アプ
リケーションプログラム１１５−１がコンテンツ管理プ
ログラム１１１を認証する処理で使用する鍵である。

【０１４３】このように、購入用アプリケーションプロ
グラム１１５−１とコンテンツ管理プログラム１１１の
相互認証に使用される鍵、およびＥＭＤサーバ４−１お
よび４−２からダウンロードされたコンテンツを管理す
るための鍵は、鍵サーバ５から供給される、購入用アプ
リケーションプログラム１１５−１とコンテンツ管理プ
ログラム１１１に対応した、固有の鍵となる。

【０１４４】鍵インストールプログラム１１８−１は、
購入用アプリケーションプログラム１１５−１とコンテ
ンツ管理プログラム１１１の相互認証に使用される鍵、
およびＥＭＤサーバ４−１および４−２からダウンロー
ドされたコンテンツを管理するための鍵を受信した後、
再度、ＭＧＩＤ、およびコンテンツ管理プログラム１１
１に対応するアプリケーションＩＤであるＡＰＩＤ_OMG
を鍵サーバ５に送信する。

【０１４５】鍵サーバ５は、図１５に示す、予め記録さ
れているテーブルを、受信したＡＰＩＤ_OMGを基に検索
して、対応するURLを鍵インストールプログラム１１８
−１に送信する。図１５に示す予め記憶されているテー
ブルは、例えば、ＡＰＩＤ_OMGのバンドル製品コードお
よび言語コードに対応して、所定のURLを記録してい
る。

【０１４６】例えば、ＡＰＩＤ_OMGの言語コードが日本
語に対応し、バンドル製品コードがポータブルデバイス
７−１に対応しているとき、鍵サーバ５は、日本語で記
述されているページを表示させるＥＭＤサーバ（例え
ば、ＥＭＤサーバ４−１）に対応するURLをパーソナル
コンピュータ１に送信する。

【０１４７】また、例えば、ＡＰＩＤ_OMGの言語コード
が英語に対応し、バンドル製品コードがポータブルデバ
イス７−１に対応しているとき、鍵サーバ５は、英語で
記述されているページを表示させるＥＭＤサーバ（例え
ば、ＥＭＤサーバ４−２）に対応するURLをパーソナル
コンピュータ１に送信する。

【０１４８】また、例えば、ＡＰＩＤ_OMGの言語コード
が日本語に対応し、バンドル製品コードがポータブルデ
バイス７−２に対応しているとき、鍵サーバ５は、日本
語で記述されているページを表示させるＥＭＤサーバ
（例えば、ＥＭＤサーバ４−３）に対応するURLをパー
ソナルコンピュータ１に送信する。

【０１４９】また、例えば、ＡＰＩＤ_OMGの言語コード
が英語に対応し、バンドル製品コードがポータブルデバ
イス７−２に対応しているとき、鍵サーバ５は、英語で
記述されているページを表示させるＥＭＤサーバ（例え
ば、ＥＭＤサーバ４−４）に対応するURLをパーソナル
コンピュータ１に送信する。

【０１５０】鍵インストールプログラム１１８−１は、
鍵サーバ５からURLを受信したとき、URLを所定のファイ
ル（例えば、レジストリ）に記録する。

【０１５１】以後、図６に示すボタン３０１がダブルク
リックされたとき、ＷＷＷブラウザ１１７は、鍵サーバ
５に供給されたURLを基に、使用者の言語およびポータ
ブルデバイス７−１または７−２のいずれかに適応し
た、ＥＭＤサーバ４−１乃至４−４のいずれかにアクセ
スする。

【０１５２】次に、ＷＷＷブラウザ１１７のアクセスの
参照となるURLの書き換えの処理の概略を、図１６を参
照して、説明する。

【０１５３】始めに、インストールプログラム１１０
が、ＥＭＤ登録サーバ３に対応するURLを設定する。Ｗ
ＷＷブラウザ１１７は、起動されたとき、設定されたUR
Lを基に、ＥＭＤ登録サーバ３にアクセスする。

【０１５４】ＡＰＩＤは、URLの引数として、ＥＭＤ登
録サーバ３に渡されるので、ＥＭＤ登録サーバ３は、ポ
ータブルデバイスの使用者の言語およびポータブルデバ
イスの機種（例えば、ポータブルデバイス７−１または
７−２のいずれか）に対応した、登録フォームのデータ
をＷＷＷブラウザ１１７に提供できる。

【０１５５】登録の処理を終了した後、ＥＭＤ登録サー
バ３に提供されたURL（レジストリには記録されない）
を基に、ＷＷＷブラウザ１１７は、インストーラサーバ
６にアクセスして、鍵インストールプログラム１１８を
ダウンロードし、パーソナルコンピュータ１にインスト
ールする。

【０１５６】鍵インストールプログラム１１８は、鍵の
ダウンロードの処理を終了した後、鍵サーバ５にＡＰＩ
Ｄを供給する。ＡＰＩＤは、ポータブルデバイスの使用
者の言語およびポータブルデバイスの機種（例えば、ポ
ータブルデバイス７−１または７−２のいずれか）に対
応しているので、鍵サーバ５は、ポータブルデバイスの
使用者の言語およびポータブルデバイスの機種に対応し
たＥＭＤ４−１乃至４−４のいずれかのURLを鍵インス
トールプログラム１１８に提供できる。鍵インストール
プログラム１１８はレジストリに記録されているURL
を、鍵サーバ５から受信したURL（ＥＭＤ４−１乃至４
−４のいずれかに対応する）に書き換える。

【０１５７】その後に起動された、ＷＷＷブラウザ１１
７は、鍵インストールプログラム１１８により設定され
たＥＭＤサーバ４−１乃至４−４のいずれかに対応する
URLを基に、ＥＭＤサーバ４−１乃至４−４のいずれか
にアクセスする。

【０１５８】このように、使用者は、URLの設定などの
面倒な作業をすることなく、使用する言語およびポータ
ブルデバイス７−１または７−２のいずれかに適応し
た、ＥＭＤサーバ４−１乃至４−４のいずれかにアクセ
スすることができる。

【０１５９】次に、鍵のインストールの処理の概略を、
図１７を参照して、説明する。インストールプログラム
１１０は、ＣＤキーが入力されたとき、ＣＤキーを基
に、ＣＤ−ＲＯＭに予め記録されている鍵束から、コン
テンツ管理プログラム１１１のＩＤであるＭＧＩＤ、マ
スター鍵ＭＧＭＫ、個別鍵ＭＧＩＫ、およびストレージ
鍵Ｒｉｐ−ＳＫから構成される鍵セットを読み出し、Ｃ
Ｄキーと共に、パーソナルコンピュータ１のＨＤＤ２１
の所定のファイルに記録させる。また、インストールプ
ログラム１１０は、１回目のインストールであるとき、
最終管理プログラムＩＤであるＬａｔｅｓｔ ＭＧＩに
ＭＧＩＤの値を設定し、２回目以降のインストールであ
るとき、最終管理プログラムＩＤであるＬａｔｅｓｔ
ＭＧＩＤを更新する。

【０１６０】２回目以降のインストールであるとき、イ
ンストールプログラム１１０は、パーソナルコンピュー
タ１に記録されているＭＧＩＤおよびＣＤキーを更新し
ない。

【０１６１】２回目以降のインストールであるとき、コ
ンテンツ管理プログラム１１１のアプリケーションプロ
グラムＩＤ、すなわちＡＰＩＤ_OMGは、更新される。

【０１６２】ＷＷＷブラウザ１１７によりインストーラ
サーバ６からダウンロードされ、インストールされた鍵
インストールプログラム１１８は、ＣＤキー、ＭＧＩ
Ｄ、およびＡＰＩＤを鍵サーバ５に送信するとともに、
鍵サーバ５から購入用アプリケーション認証用公開鍵Ｃ
ｅｒｔ−ＰＫ１、購入用アプリケーション認証用秘密鍵
Ｃｅｒｔ−ＳＫ１、ＥＭＤコンテンツ管理鍵ＥＭＤ−Ｓ
Ｋ、コンテンツ管理プログラム認証用公開鍵Ｃｅｒｔ−
ＰＫ２、およびコンテンツ管理プログラム認証用秘密鍵
Ｃｅｒｔ−ＳＫ２を受信する。

【０１６３】このように、パーソナルコンピュータ１
は、購入用アプリケーションプログラム１１５−１とコ
ンテンツ管理プログラム１１１の相互認証に使用される
固有の鍵、およびＥＭＤサーバ４−１乃至４−４からダ
ウンロードされたコンテンツを管理するための固有の鍵
を得ることができる。

【０１６４】鍵サーバ５のURLは、鍵インストールプロ
グラム１１８が内部に格納し、外部から見えないので、
購入用アプリケーションプログラム１１５−１とコンテ
ンツ管理プログラム１１１の相互認証に使用される鍵、
およびＥＭＤサーバ４−１乃至４−４からダウンロード
されたコンテンツを管理するための鍵を不正に入手され
ることを防止できる。

【０１６５】図１８は、図１１および図１４で説明した
状態から、ポータブルデバイス７−２に対応して提供さ
れる光ディスク４２であるＣＤ−ＲＯＭからプログラム
がインストールされたときの、パーソナルコンピュータ
１の機能の構成を説明するブロック図である。

【０１６６】インストールプログラム１１０は、ポータ
ブルデバイス７−２に対応して提供される光ディスク４
２であるＣＤ−ＲＯＭから、コンテンツ管理プログラム
１１１およびデバイスドライバ１１６−２を読み出し
て、パーソナルコンピュータ１にインストールする。コ
ンテンツ管理プログラム１１１は、上書きされる。

【０１６７】インストールプログラム１１０は、コンテ
ンツ管理プログラム１１１に対応するアプリケーション
ＩＤであるＡＰＩＤ_OMGに、コンテンツをダウンロード
するときに必要な鍵がインストールされていないことを
示す”ｆａｌｓｅ”を対応づける。

【０１６８】インストールプログラム１１０は、ＣＤキ
ー（ポータブルデバイス７−１に対応して提供される光
ディスク４２であるＣＤ−ＲＯＭからインストールする
場合のＣＤキーと値が異なる）が入力されたとき、ＣＤ
キーを基に、ＣＤ−ＲＯＭに予め記録されている鍵束か
ら、所定の鍵セットを読み出し、パーソナルコンピュー
タ１のＨＤＤ２１に記録されている所定のファイルに格
納する。

【０１６９】鍵セットに含まれている、コンテンツ管理
プログラム１１１のＩＤであるＭＧＩＤは、Ｌａｔｅｓ
ｔ ＭＧＩＤに設定される。既に記録されているＣＤキ
ー、ＭＧＩＤ、マスター鍵ＭＧＭＫ、個別鍵ＭＧＩＫ、
ストレージ鍵Ｒｉｐ−ＳＫ、購入用アプリケーション認
証用公開鍵Ｃｅｒｔ−ＰＫ１−１、購入用アプリケーシ
ョン認証用秘密鍵Ｃｅｒｔ−ＳＫ１−１、ＥＭＤコンテ
ンツ管理鍵ＥＭＤ−ＳＫ１、コンテンツ管理プログラム
認証用公開鍵Ｃｅｒｔ−ＰＫ２−１、およびコンテンツ
管理プログラム認証用秘密鍵Ｃｅｒｔ−ＳＫ２−１は、
更新されない。

【０１７０】鍵セットに含まれている、デバイスドライ
バ１１６−２との認証の処理に利用されるマスター鍵Ｖ
ＭＣＭＫは、所定のファイルに追加される。

【０１７１】ＷＷＷブラウザ１１７は、ボタン３０１ま
たはショートカットアイコンがダブルクリックされて起
動したとき、インストールプログラム１１０により所定
のファイル（例えば、レジストリ）に記録されたURLを
基に、ネットワーク２を介して、ＥＭＤ登録サーバ３に
アクセスして、ＥＭＤ登録サーバ３が提供する登録フォ
ームを表示させる。ＷＷＷブラウザ１１７は、ＥＭＤ登
録サーバ３にアクセスするとき、ＣＤキー、ＭＧＩＤ、
Ｌａｔｅｓｔ ＭＧＩＤ、およびＡＰＩＤ_OMGをＥＭＤ
登録サーバ３に送信する。

【０１７２】例えば、ＷＷＷブラウザ１１７は、ＣＤキ
ー、ＭＧＩＤ、Ｌａｔｅｓｔ ＭＧＩＤ、およびＡＰＩ
Ｄ_OMGをURLの引数として、ＥＭＤ登録サーバ３に送信す
る。

【０１７３】例えば、ＡＰＩＤ_OMGの言語コードが英語
に対応し、バンドル製品コードがポータブルデバイス７
−２に対応しているとき、ＥＭＤ登録サーバ３は、図２
０に示す登録フォーム（図９に示す登録フォームと異な
る）を表示させるデータをパーソナルコンピュータ１に
送信する。

【０１７４】例えば、図２０に示す登録フォームを基
に、パーソナルコンピュータ１の使用者のプロファイル
（氏名、電子メールのアドレスなど）のデータが入力さ
れたとき、パーソナルコンピュータ１は、ＥＭＤ登録サ
ーバ３に使用者のプロファイルのデータを送信する。

【０１７５】ＥＭＤ登録サーバ３は、使用者のプロファ
イルのデータおよびＡＰＩＤ_OMGを記録した後、パーソ
ナルコンピュータ１のＷＷＷブラウザ１１７にインスト
ーラサーバ６にアクセスさせる。インストーラサーバ６
は、図２１に示すように、パーソナルコンピュータ１の
ＷＷＷブラウザ１１７に、ネットワーク２を介して、Ｅ
ＭＤサーバ４−３および４−４に対応する購入用アプリ
ケーションプログラム１１５−２および鍵インストール
プログラム１１８−２をダウンロードさせ、ダウンロー
ドした、購入用アプリケーションプログラム１１５−２
および鍵インストールプログラム１１８−２をパーソナ
ルコンピュータ１にインストールさせる。

【０１７６】購入用アプリケーションプログラム１１５
−２がインストールされたとき、図２２に示すように、
購入用アプリケーションプログラム１１５−２に対応す
るアプリケーションＩＤであるＡＰＩＤ_PL2がＨＤＤ２
１の所定のファイルに保存される。ＡＰＩＤ_PL2には、
コンテンツをダウンロードするときに必要な鍵がインス
トールされていないことを示す”ｆａｌｓｅ”が対応づ
けられる。

【０１７７】次に、鍵インストールプログラム１１８−
２を起動させると、鍵インストールプログラム１１８−
２は、鍵インストールプログラム１１８−２が予め記憶
しているURLを基に、ネットワーク２を介して、鍵サー
バ５にアクセスする。

【０１７８】ＡＰＩＤ_OMG、およびＡＰＩＤ_PL2に、コン
テンツをダウンロードするときに必要な鍵がインストー
ルされていないことを示す”ｆａｌｓｅ”が対応づけら
れているので、鍵インストールプログラム１１８−２
は、ＭＧＩＤとＣＤキーとともに、コンテンツ管理プロ
グラム１１１に対応するアプリケーションＩＤであるＡ
ＰＩＤ_OMG、および購入用アプリケーションプログラム
１１５−２に対応するアプリケーションＩＤであるＡＰ
ＩＤ_PL2を鍵サーバ５に送信する。

【０１７９】鍵サーバ５は、受信したＭＧＩＤおよびＣ
Ｄキーを基に、パーソナルコンピュータ１の使用者が登
録されているか否かを判定して、パーソナルコンピュー
タ１の使用者が登録されていると判定された場合、鍵デ
ータベース９に、購入用アプリケーションプログラム１
１５−２とコンテンツ管理プログラム１１１の相互認証
に必要な鍵、およびＥＭＤサーバ４−３および４−４か
らダウンロードされたコンテンツを管理するための鍵の
生成を要求する。

【０１８０】このとき、鍵データベース９は、ＭＧＩ
Ｄ、コンテンツ管理プログラム１１１に対応するアプリ
ケーションＩＤであるＡＰＩＤ_OMG、および購入用アプ
リケーションプログラム１１５−２に対応するアプリケ
ーションＩＤであるＡＰＩＤ_{PL 2}を基に、ＭＧＩＤ、コ
ンテンツ管理プログラム１１１に対応するアプリケーシ
ョンＩＤであるＡＰＩＤ_OMG、および購入用アプリケー
ションプログラム１１５−２に対応するアプリケーショ
ンＩＤであるＡＰＩＤ_PL2に対応した固有の鍵（ＡＰＩ
Ｄ_PL12の場合と異なる、固有の鍵）を生成する。

【０１８１】鍵サーバ５は、生成した鍵を鍵インストー
ルプログラム１１８−２に送信する。

【０１８２】鍵インストールプログラム１１８−２は、
鍵サーバ５から受信した、購入用アプリケーションプロ
グラム１１５−２とコンテンツ管理プログラム１１１の
相互認証に必要な鍵、およびＥＭＤサーバ４−３および
４−４からダウンロードされたコンテンツを管理するた
めの鍵を、ＨＤＤ２１の所定のファイルに記録する。

【０１８３】なお、購入用アプリケーションプログラム
１１５−２とコンテンツ管理プログラム１１１の相互認
証に必要な鍵、およびＥＭＤサーバ４−３および４−４
からダウンロードされたコンテンツを管理するための鍵
は、署名と共に、所定の証明書に格納されて、送信され
る。

【０１８４】図２３は、鍵サーバ５から受信して記録さ
れた、購入用アプリケーションプログラム１１５−２と
コンテンツ管理プログラム１１１の相互認証に必要な
鍵、およびＥＭＤサーバ４−３および４−４からダウン
ロードされたコンテンツを管理するための鍵を説明する
図である。

【０１８５】購入用アプリケーション認証用公開鍵Ｃｅ
ｒｔ−ＰＫ１−２は、コンテンツ管理プログラム１１１
が購入用アプリケーションプログラム１１５−２を認証
する処理で使用する鍵である。購入用アプリケーション
認証用秘密鍵Ｃｅｒｔ−ＳＫ１−２は、コンテンツ管理
プログラム１１１が購入用アプリケーションプログラム
１１５−２を認証する処理で使用する鍵である。

【０１８６】ＥＭＤコンテンツ管理鍵ＥＭＤ−ＳＫ２
は、ＥＭＤサーバ４−３および４−４からダウンロード
されたコンテンツを管理するための鍵である。勿論、Ｅ
ＭＤサーバ４−３からダウンロードされたコンテンツを
管理するための鍵と、ＥＭＤサーバ４−４からダウンロ
ードされたコンテンツを管理するための鍵とを別にして
もよい。

【０１８７】コンテンツ管理プログラム認証用公開鍵Ｃ
ｅｒｔ−ＰＫ２−２は、購入用アプリケーションプログ
ラム１１５−２がコンテンツ管理プログラム１１１を認
証する処理で使用する鍵である。コンテンツ管理プログ
ラム認証用秘密鍵Ｃｅｒｔ−ＳＫ２−２は、購入用アプ
リケーションプログラム１１５−２がコンテンツ管理プ
ログラム１１１を認証する処理で使用する鍵である。

【０１８８】このように、購入用アプリケーションプロ
グラム１１５−２とコンテンツ管理プログラム１１１の
相互認証に使用される鍵、およびＥＭＤサーバ４−３お
よび４−４からダウンロードされたコンテンツを管理す
るための鍵は、鍵サーバ５から供給される、購入用アプ
リケーションプログラム１１５−２とコンテンツ管理プ
ログラム１１１に対応した、固有の鍵となる。

【０１８９】以下、購入用アプリケーションプログラム
１１５−１および１１５−２を個々に区別する必要がな
いとき、単に購入用アプリケーションプログラム１１５
と称する。以下、鍵インストールプログラム１１８−１
および１１８−１を個々に区別する必要がないとき、単
に鍵インストールプログラム１１８と称する。

【０１９０】次に、図２４乃至図２８に示すフローチャ
ートを参照して、鍵のダウンロードの処理を説明する。
ステップＳ１１において、ポータブルデバイス７に対応
して提供される光ディスク４２であるＣＤ−ＲＯＭがド
ライブ２２に装着されたとき、パーソナルコンピュータ
１は、ＣＤ−ＲＯＭに記録されているインストールプロ
グラム１１０を起動する。ステップＳ１２において、イ
ンストールプログラム１１０は、ディスプレイ２０にＣ
Ｄキーを入力させる画面を表示させる。

【０１９１】ステップＳ１３において、インストールプ
ログラム１１０は、ＣＤキーが入力されたか否かを判定
し、ＣＤキーが入力されていないと判定された場合、Ｃ
Ｄキーが入力されるまで、ステップＳ１３の処理を繰り
返す。

【０１９２】ステップＳ１３において、ＣＤキーが入力
されたと判定された場合、ステップＳ１４に進み、イン
ストールプログラム１１０は、ＣＤキーに対応する鍵セ
ットをＣＤ−ＲＯＭに記録されている鍵束から探す。

【０１９３】ステップＳ１５において、インストールプ
ログラム１１０は、２回目以降のインストールであるか
否かを判定し、２回目以降のインストールでないと判定
された場合、ステップＳ１６に進み、ステップＳ１４で
探した鍵セットをＣＤ−ＲＯＭから読み出す。ステップ
Ｓ１７において、インストールプログラム１１０は、読
み出した鍵セットを、ＨＤＤ２１に保存する。

【０１９４】ステップＳ１５において、２回目以降のイ
ンストールであると判定された場合、ステップＳ１６お
よびステップＳ１７はスキップされ、手続きは、ステッ
プＳ１８に進む。

【０１９５】ステップＳ１８において、インストールプ
ログラム１１０は、ＣＤキー、ＭＧＩＤ、およびＬａｔ
ｅｓｔ ＭＧＩＤをＨＤＤ２１に保存する。

【０１９６】ステップＳ１９において、インストールプ
ログラム１１０は、既にパーソナルコンピュータ１にイ
ンストールされている表示操作指示プログラム１１２お
よびコンテンツ管理プログラム１１１が最新であるか否
かを判定し、パーソナルコンピュータ１にインストール
されている表示操作指示プログラム１１２またはコンテ
ンツ管理プログラム１１１のいずれかが最新でないと判
定された場合、ステップＳ２０に進み、ＣＤ−ＲＯＭに
記録されている表示操作指示プログラム１１２およびコ
ンテンツ管理プログラム１１１をパーソナルコンピュー
タ１にインストールする。

【０１９７】ステップＳ２１において、インストールプ
ログラム１１０は、表示操作指示プログラム１１２に対
応するＡＰＩＤおよびコンテンツ管理プログラム１１１
に対応するＡＰＩＤを更新して、ステップＳ２２に進
む。

【０１９８】ステップＳ１９において、パーソナルコン
ピュータ１にインストールされている表示操作指示プロ
グラム１１２およびコンテンツ管理プログラム１１１い
ずれも最新であると判定された場合、ステップＳ２０お
よびステップＳ２１はスキップされ、手続きは、ステッ
プＳ２２に進む。

【０１９９】ステップＳ２２において、インストールプ
ログラム１１０は、デスクトップ上に、ＷＷＷブラウザ
１１７を起動させるショートカットアイコンを作成す
る。ステップＳ２３において、インストールプログラム
１１０は、ＥＭＤ登録サーバ３に対応するURLを生成す
る。ステップＳ２３において生成されるURLには、引き
数として、ＣＤキー、ＭＧＩＤ、Ｌａｔｅｓｔ ＭＧＩ
Ｄ、ＡＰＩＤ_OMGが設定されている。ステップＳ２４に
おいて、インストールプログラム１１０は、生成したUR
Lをレジストリに記録する。

【０２００】ステップＳ２５において、インストールプ
ログラム１１０は、再起動を要求するダイアログボック
スを表示する。

【０２０１】ステップＳ２６において、インストールプ
ログラム１１０は、再起動が選択されたか否かを判定
し、再起動が選択されていないと判定された場合、ステ
ップＳ２６に戻り、再起動が選択されるまで、ステップ
Ｓ２６の処理を繰り返す。

【０２０２】ステップＳ２６において、再起動が選択さ
れたと判定された場合、ステップＳ２７に進み、インス
トールプログラム１１０は、再起動を実行する。

【０２０３】ステップＳ２８において、パーソナルコン
ピュータ１の図示せぬオペレーティングシステムは、シ
ョートカットアイコンまたはＷＷＷブラウザ１１７を起
動させるアイコンがダブルクリックされたか否かを判定
し、ショートカットアイコンまたはＷＷＷブラウザ１１
７を起動させるアイコンがいずれもダブルクリックされ
ていないと判定された場合、ショートカットアイコンま
たはＷＷＷブラウザ１１７を起動させるアイコンがダブ
ルクリックされるまで、ステップＳ２８の処理を繰り返
す。

【０２０４】ステップＳ２８において、ショートカット
アイコンまたはＷＷＷブラウザ１１７を起動させるアイ
コンのいずれかがダブルクリックされたと判定された場
合、ステップＳ２９に進み、オペレーティングシステム
は、ＷＷＷブラウザ１１７を起動させる。ステップＳ３
０において、ＷＷＷブラウザ１１７は、ネットワーク２
に接続する。

【０２０５】ステップＳ３１において、ＷＷＷブラウザ
１１７は、ＣＤキー、ＭＧＩＤ、Ｌａｔｅｓｔ ＭＧＩ
Ｄ、ＡＰＩＤ_OMGをURLの引き数として、ＥＭＤ登録サー
バ３に送信する。

【０２０６】ステップＳ３２において、ＥＭＤ登録サー
バ３は、ＷＷＷブラウザ１１７から受信したＭＧＩＤが
正常である（例えば、桁数が２０桁であるなど）か否か
を判定し、ＭＧＩＤが正常でないと判定された場合、ス
テップＳ３３に進み、パーソナルコンピュータ１にエラ
ーメッセージを表示させ、処理は終了する。

【０２０７】ステップＳ３２において、ＭＧＩＤが正常
であると判定された場合、ＥＭＤ登録サーバ３は、ＣＤ
キー、およびＭＧＩＤに対応して、ＡＰＩＤ_OMGがユー
ザデータベース８に登録されているか否かを判定し、Ａ
ＰＩＤ_OMGがユーザデータベース８に登録されていない
と判定された場合、ステップＳ３５に進み、ポータブル
デバイス７−１に対応するＡＰＩＤ_OMGであるか否かを
判定する。

【０２０８】ステップＳ３５において、ポータブルデバ
イス７−１に対応するＡＰＩＤ_OMGであると判定された
場合、ステップＳ３６に進み、ＥＭＤ登録サーバ３は、
ＡＰＩＤ_OMGの言語コードが英語であるか否かを判定
し、ＡＰＩＤ_OMGの言語コードが英語であると判定され
た場合、ステップＳ３７に進み、ポータブルデバイス７
−１に対応する英語の登録説明ページを表示させるデー
タをパーソナルコンピュータ１のＷＷＷブラウザ１１７
に送信して、ＷＷＷブラウザ１１７にポータブルデバイ
ス７−１に対応する英語の登録説明ページを表示させ
る。

【０２０９】ステップＳ３８において、ＥＭＤ登録サー
バ３は、ＷＷＷブラウザ１１７から送信されるデータを
基に、登録するか否かを判定し、登録しないと判定され
た場合、ステップＳ３９に進み、登録を勧める英語の表
示をさせるデータをパーソナルコンピュータ１のＷＷＷ
ブラウザ１１７に送信して、ＷＷＷブラウザ１１７に英
語の登録を勧めるダイアログボックスを表示させる。

【０２１０】ステップＳ４０において、ＥＭＤ登録サー
バ３は、ＷＷＷブラウザ１１７から送信されるデータを
基に、登録するか否かを判定し、登録しないと判定され
た場合、ステップＳ７４に進む。

【０２１１】ステップＳ４０において、登録すると判定
された場合、手続きは、ステップＳ４１に進む。

【０２１２】ステップＳ３８において、登録すると判定
された場合、またはステップＳ４０において、登録する
と判定された場合、ステップＳ４１に進み、ポータブル
デバイス７−１に対応する英語の登録フォームを表示さ
せるデータをパーソナルコンピュータ１のＷＷＷブラウ
ザ１１７に送信して、ＷＷＷブラウザ１１７にポータブ
ルデバイス７−１に対応する英語の登録フォームを表示
させる。

【０２１３】ステップＳ４２において、ＥＭＤ登録サー
バ３は、ＷＷＷブラウザ１１７から送信されるデータを
基に、登録フォームの必須項目が記入されたか否かを判
定し、登録フォームの必須項目が記入されていないと判
定された場合、ステップＳ４１に戻り、ＷＷＷブラウザ
１１７にポータブルデバイス７−１に対応する英語の登
録フォームを表示させる処理を繰り返す。

【０２１４】ステップＳ４２において、登録フォームの
必須項目が記入されていると判定された場合、ステップ
Ｓ４３に進み、ＥＭＤ登録サーバ３は、登録の内容を確
認する確認ページを表示させるデータをパーソナルコン
ピュータ１のＷＷＷブラウザ１１７に送信して、ＷＷＷ
ブラウザ１１７に登録の内容を確認する確認ページを表
示させる。

【０２１５】ステップＳ４４において、ＥＭＤ登録サー
バ３は、ユーザデータベース８に、使用者のプロファイ
ルおよびＡＰＩＤを書き込ませる。ステップＳ４５にお
いて、ＥＭＤ登録サーバ３は、登録した旨を表示させる
データをパーソナルコンピュータ１のＷＷＷブラウザ１
１７に送信して、ＷＷＷブラウザ１１７に登録した旨を
表示させる。

【０２１６】ステップＳ３６において、ＡＰＩＤ_OMGの
言語コードが日本語であると判定された場合、ステップ
Ｓ４６に進み、ＥＭＤ登録サーバ３は、ポータブルデバ
イス７−１に対応する日本語の登録説明ページを表示さ
せるデータをパーソナルコンピュータ１のＷＷＷブラウ
ザ１１７に送信して、ＷＷＷブラウザ１１７にポータブ
ルデバイス７−１に対応する日本語の登録説明ページを
表示させる。

【０２１７】ステップＳ４７において、ＥＭＤ登録サー
バ３は、ＷＷＷブラウザ１１７から送信されるデータを
基に、登録するか否かを判定し、登録しないと判定され
た場合、ステップＳ４８に進み、日本語の登録を勧める
表示をさせるデータをパーソナルコンピュータ１のＷＷ
Ｗブラウザ１１７に送信して、ＷＷＷブラウザ１１７に
登録を勧めるダイアログボックスを表示させる。

【０２１８】ステップＳ４９において、ＥＭＤ登録サー
バ３は、ＷＷＷブラウザ１１７から送信されるデータを
基に、登録するか否かを判定し、登録しないと判定され
た場合、ステップＳ７４に進む。

【０２１９】ステップＳ４９において、登録すると判定
された場合、手続きは、ステップＳ５０に進む。

【０２２０】ステップＳ４７において、登録すると判定
された場合、またはステップＳ４９において、登録する
と判定された場合、ステップＳ５０に進み、ポータブル
デバイス７−１に対応する日本語の登録フォームを表示
させるデータをパーソナルコンピュータ１のＷＷＷブラ
ウザ１１７に送信して、ＷＷＷブラウザ１１７にポータ
ブルデバイス７−１に対応する日本語の登録フォームを
表示させる。

【０２２１】ステップＳ５１において、ＥＭＤ登録サー
バ３は、ＷＷＷブラウザ１１７から送信されるデータを
基に、登録フォームの必須項目が記入されたか否かを判
定し、登録フォームの必須項目が記入されていないと判
定された場合、ステップＳ５０に戻り、ＷＷＷブラウザ
１１７にポータブルデバイス７−１に対応する日本語の
登録フォームを表示させる処理を繰り返す。

【０２２２】ステップＳ５１において、登録フォームの
必須項目が記入されていると判定された場合、ステップ
Ｓ５２に進み、ＥＭＤ登録サーバ３は、登録の内容を確
認する確認ページを表示させるデータをパーソナルコン
ピュータ１のＷＷＷブラウザ１１７に送信して、ＷＷＷ
ブラウザ１１７に登録の内容を確認する確認ページを表
示させる。

【０２２３】ステップＳ５３において、ＥＭＤ登録サー
バ３は、ユーザデータベース８に、使用者のプロファイ
ルおよびＡＰＩＤを書き込ませる。ステップＳ５４にお
いて、ＥＭＤ登録サーバ３は、登録した旨を表示させる
データをパーソナルコンピュータ１のＷＷＷブラウザ１
１７に送信して、ＷＷＷブラウザ１１７に登録した旨を
表示させる。

【０２２４】ステップＳ３５において、ポータブルデバ
イス７−２に対応するＡＰＩＤ_OMGであると判定された
場合、ステップＳ５５に進み、ＥＭＤ登録サーバ３は、
ＡＰＩＤ_OMGの言語コードが英語であるか否かを判定す
る。

【０２２５】ステップＳ５５ににおいて、ＡＰＩＤ_OMG
の言語コードが英語であると判定された場合、ステップ
Ｓ５６に進み、ＥＭＤ登録サーバ３は、ポータブルデバ
イス７−２に対応する英語の登録説明ページを表示させ
るデータをパーソナルコンピュータ１のＷＷＷブラウザ
１１７に送信して、ＷＷＷブラウザ１１７にポータブル
デバイス７−２に対応する英語の登録説明ページを表示
させる。

【０２２６】ステップＳ５７において、ＥＭＤ登録サー
バ３は、ＷＷＷブラウザ１１７から送信されるデータを
基に、登録するか否かを判定し、登録しないと判定され
た場合、ステップＳ５８に進み、登録を勧める英語の表
示をさせるデータをパーソナルコンピュータ１のＷＷＷ
ブラウザ１１７に送信して、ＷＷＷブラウザ１１７に英
語の登録を勧めるダイアログボックスを表示させる。

【０２２７】ステップＳ５９において、ＥＭＤ登録サー
バ３は、ＷＷＷブラウザ１１７から送信されるデータを
基に、登録するか否かを判定し、登録しないと判定され
た場合、ステップＳ７４に進む。

【０２２８】ステップＳ５９において、登録すると判定
された場合、手続きは、ステップＳ６０に進む。

【０２２９】ステップＳ５７において、登録すると判定
された場合、またはステップＳ５９において、登録する
と判定された場合、ステップＳ６０に進み、ポータブル
デバイス７−２に対応する英語の登録フォームを表示さ
せるデータをパーソナルコンピュータ１のＷＷＷブラウ
ザ１１７に送信して、ＷＷＷブラウザ１１７にポータブ
ルデバイス７−２に対応する英語の登録フォームを表示
させる。

【０２３０】ステップＳ６１において、ＥＭＤ登録サー
バ３は、ＷＷＷブラウザ１１７から送信されるデータを
基に、登録フォームの必須項目が記入されたか否かを判
定し、登録フォームの必須項目が記入されていないと判
定された場合、ステップＳ６０に戻り、ＷＷＷブラウザ
１１７にポータブルデバイス７−２に対応する英語の登
録フォームを表示させる処理を繰り返す。

【０２３１】ステップＳ６１において、登録フォームの
必須項目が記入されていると判定された場合、ステップ
Ｓ６２に進み、ＥＭＤ登録サーバ３は、登録の内容を確
認する確認ページを表示させるデータをパーソナルコン
ピュータ１のＷＷＷブラウザ１１７に送信して、ＷＷＷ
ブラウザ１１７に登録の内容を確認する確認ページを表
示させる。

【０２３２】ステップＳ６３において、ＥＭＤ登録サー
バ３は、ユーザデータベース８に、使用者のプロファイ
ルおよびＡＰＩＤを書き込ませる。ステップＳ６４にお
いて、ＥＭＤ登録サーバ３は、登録した旨を表示させる
データをパーソナルコンピュータ１のＷＷＷブラウザ１
１７に送信して、ＷＷＷブラウザ１１７に登録した旨を
表示させる。

【０２３３】ステップＳ５５において、ＡＰＩＤ_OMGの
言語コードが日本語であると判定された場合、ステップ
Ｓ６５に進み、ＥＭＤ登録サーバ３は、ポータブルデバ
イス７−２に対応する日本語の登録説明ページを表示さ
せるデータをパーソナルコンピュータ１のＷＷＷブラウ
ザ１１７に送信して、ＷＷＷブラウザ１１７にポータブ
ルデバイス７−２に対応する日本語の登録説明ページを
表示させる。

【０２３４】ステップＳ６６において、ＥＭＤ登録サー
バ３は、ＷＷＷブラウザ１１７から送信されるデータを
基に、登録するか否かを判定し、登録しないと判定され
た場合、ステップＳ６７に進み、日本語の登録を勧める
表示をさせるデータをパーソナルコンピュータ１のＷＷ
Ｗブラウザ１１７に送信して、ＷＷＷブラウザ１１７に
登録を勧めるダイアログボックスを表示させる。

【０２３５】ステップＳ６８において、ＥＭＤ登録サー
バ３は、ＷＷＷブラウザ１１７から送信されるデータを
基に、登録するか否かを判定し、登録しないと判定され
た場合、ステップＳ７４に進む。

【０２３６】ステップＳ６８において、登録すると判定
された場合、手続きは、ステップＳ６９に進む。

【０２３７】ステップＳ６６において、登録すると判定
された場合、またはステップＳ６８において、登録する
と判定された場合、ステップＳ６９に進み、ポータブル
デバイス７−２に対応する日本語の登録フォームを表示
させるデータをパーソナルコンピュータ１のＷＷＷブラ
ウザ１１７に送信して、ＷＷＷブラウザ１１７にポータ
ブルデバイス７−２に対応する日本語の登録フォームを
表示させる。

【０２３８】ステップＳ７０において、ＥＭＤ登録サー
バ３は、ＷＷＷブラウザ１１７から送信されるデータを
基に、登録フォームの必須項目が記入されたか否かを判
定し、登録フォームの必須項目が記入されていないと判
定された場合、ステップＳ６９に戻り、ＷＷＷブラウザ
１１７にポータブルデバイス７−２に対応する日本語の
登録フォームを表示させる処理を繰り返す。

【０２３９】ステップＳ７０において、登録フォームの
必須項目が記入されていると判定された場合、ステップ
Ｓ７１に進み、ＥＭＤ登録サーバ３は、登録の内容を確
認する確認ページを表示させるデータをパーソナルコン
ピュータ１のＷＷＷブラウザ１１７に送信して、ＷＷＷ
ブラウザ１１７に登録の内容を確認する確認ページを表
示させる。

【０２４０】ステップＳ７２において、ＥＭＤ登録サー
バ３は、ユーザデータベース８に、使用者のプロファイ
ルおよびＡＰＩＤを書き込ませる。ステップＳ７３にお
いて、ＥＭＤ登録サーバ３は、登録した旨を表示させる
データをパーソナルコンピュータ１のＷＷＷブラウザ１
１７に送信して、ＷＷＷブラウザ１１７に登録した旨を
表示させる。

【０２４１】ステップＳ７４において、ＥＭＤ登録サー
バ３は、インストーラサーバ６に対応するURLを示すデ
ータをＷＷＷブラウザ１１７に送信し、ＷＷＷブラウザ
１１７は、インストーラサーバ６に対応するURLを示す
データを受信して、インストーラサーバ６に接続する。
インストーラサーバ６は、ダウンロードのページを表示
させるデータをパーソナルコンピュータ１のＷＷＷブラ
ウザ１１７に送信して、ＷＷＷブラウザ１１７にダウン
ロードのページを表示させる。

【０２４２】ステップＳ７５において、インストーラサ
ーバ６は、ＷＷＷブラウザ１１７から送信されるデータ
を基に、インストールの手順の表示が要求されたか否か
を判定し、インストールの手順の表示が要求されたと判
定された場合、ステップＳ７６に進み、インストールの
手順を表示させるデータをパーソナルコンピュータ１の
ＷＷＷブラウザ１１７に送信して、ＷＷＷブラウザ１１
７にインストールの手順を表示させ、ステップＳ７４に
戻る。

【０２４３】ステップＳ７５において、インストールの
手順の表示が要求されいないと判定された場合、ステッ
プＳ７７に進み、インストーラサーバ６は、ＷＷＷブラ
ウザ１１７から送信されるデータを基に、インストール
が要求されたか否かを判定する。

【０２４４】ステップＳ７７において、インストールが
要求されていないと判定された場合、手続きは、ステッ
プＳ７５に戻り、インストールの手順の表示が要求され
たか否かの判定の処理を繰り返す。

【０２４５】ステップＳ７７において、インストールが
要求されたと判定された場合、ステップＳ７８に進み、
インストーラサーバ６は、ＷＷＷブラウザ１１７にポー
タブルデバイス７に対応した購入用アプリケーションプ
ログラム１１５をダウンロードさせ、インストールさせ
る。ステップＳ７９において、インストーラサーバ６
は、ＷＷＷブラウザ１１７に鍵インストールプログラム
１１８をダウンロードさせ、インストールさせる。

【０２４６】ステップＳ８０において、ＷＷＷブラウザ
１１７は、鍵インストールプログラム１１８を起動させ
る。ステップＳ８１において、鍵インストールプログラ
ム１１８は、パーソナルコンピュータ１内のＡＰＩＤを
読み取る。

【０２４７】ステップＳ８２において、鍵インストール
プログラム１１８は、パーソナルコンピュータ１内のＡ
ＰＩＤの読み取りが成功したか否かを判定し、ＡＰＩＤ
の読み取りが失敗したと判定された場合、ステップＳ８
３に進み、ＡＰＩＤの読み取りが失敗した旨の表示をし
て、処理は終了する。

【０２４８】ステップＳ８２において、ＡＰＩＤの読み
取りが成功したと判定された場合、ステップＳ８４に進
み、鍵インストールプログラム１１８は、ネットワーク
２に接続する。

【０２４９】ステップＳ８５において、鍵インストール
プログラム１１８は、ＣＤキー、ＭＧＩＤ、ＡＰＩ
Ｄ_PL、およびＡＰＩＤ_OMGをURLの引き数として、鍵サー
バ５に送信する。

【０２５０】ステップＳ８６において、鍵サーバ５は、
受信したＭＧＩＤが正常である（例えば、桁数が２０桁
である）か否かを判定し、ＭＧＩＤが正常でないと判定
された場合、ステップＳ８７に進み、パーソナルコンピ
ュータ１にエラーメッセージを表示させ、処理は終了す
る。

【０２５１】ステップＳ８６において、ＭＧＩＤが正常
であると判定された場合、ステップＳ８８に進み、鍵サ
ーバ５は、受信したＣＤキーおよびＭＧＩＤが登録され
ているか否かをＥＭＤ登録サーバ３に問い合わせ、ＥＭ
Ｄ登録サーバ３がＣＤキーおよびＭＧＩＤが登録されて
いないと判定した場合、ステップＳ８９に進み、鍵イン
ストールプログラム１１８に名前および電子メールのア
ドレスを登録する登録フォームを表示させる。名前およ
び電子メールのアドレスが登録されない場合、処理は終
了する。

【０２５２】ステップＳ８９において、名前および電子
メールのアドレスが登録された場合、またはステップＳ
８８において、ＥＭＤ登録サーバ３がＣＤキーおよびＭ
ＧＩＤが登録されていると判定した場合、ステップＳ９
０に進み、鍵インストールプログラム１１８は、鍵サー
バ５に、コンテンツをダウンロードするときに必要な鍵
がインストールされていないことを示す”ｆａｌｓｅ”
が対応づけられているＡＰＩＤを送信する。ステップＳ
９１において、鍵インストールプログラム１１８は、鍵
セットがインストールされていないプログラムに対応す
る鍵セットを鍵サーバ５からダウンロードする。

【０２５３】ステップＳ９２において、鍵インストール
プログラム１１８は、ダウンロードした鍵をＨＤＤ２１
に記録する。ステップＳ９３において、鍵インストール
プログラム１１８は、ＭＧＩＤ、およびＡＰＩＤ_OMGを
鍵サーバ５に、送信する。ステップＳ９４において、鍵
インストールプログラム１１８は、ＡＰＩＤ_OMGに対応
するURL（ＥＭＤサーバ４−１乃至４−４のいずれかに
対応する）を受信する。鍵インストールプログラム１１
８は、受信した鍵を記録して、ステップＳ９０で送信し
たＡＰＩＤに、コンテンツをダウンロードするときに必
要な鍵がインストールされていないことを示す”ｔｒｕ
ｅ”を対応づける。

【０２５４】ステップＳ９５において、鍵インストール
プログラム１１８は、デスクトップ上のショートカット
アイコンを消去する。ステップＳ９６において、ＷＷＷ
ブラウザ１１７は、ステップＳ９４で設定されたURLを
基に、ＥＭＤサーバ４−１乃至４−４のいずれかにアク
セスして、処理は終了する。

【０２５５】このように、登録をしたとき、パーソナル
コンピュータ１は、使用者による鍵の種類等の指定をす
ることなく、ＥＭＤサーバ４−１乃至４−４からコンテ
ンツをダウンロードするときに必要な鍵を取得すること
ができる。登録をしない場合には、パーソナルコンピュ
ータ１は、ＥＭＤサーバ４−１乃至４−４からコンテン
ツをダウンロードするときに必要な鍵を取得することが
できない。

【０２５６】鍵サーバ５がパーソナルコンピュータ１に
提供する鍵は、そのコンテンツ管理プログラム１１１お
よびその購入用アプリケーションプログラム１１５のそ
れぞれに固有の鍵である。

【０２５７】また、ＥＭＤサーバ４−１乃至４−４から
コンテンツをダウンロードするときに必要な鍵を取得し
た後、使用者による設定を要求することなく、パーソナ
ルコンピュータ１は、使用者の言語またはポータブルデ
バイス７などの属性に対応した、ＥＭＤサーバ４−１乃
至４−４のいずれかに接続することかできる。

【０２５８】次に、ステップＳ８４乃至ステップＳ９４
の処理に対応する、鍵のダウンロードの処理の詳細を、
図２９および図３０のフローチャートを参照して、説明
する。

【０２５９】ステップＳ１０１において、パーソナルコ
ンピュータ１の鍵インストールプログラム１１８は、Ｃ
Ｄキー、ＭＧＩＤ、ＡＰＩＤ_PL、およびＡＰＩＤ_OMGを
添付して（例えば、URLの引き数として）、鍵サーバ５
に接続要求を送信する。

【０２６０】ステップＳ２０１において、鍵サーバ５
は、鍵インストールプログラム１１８からの接続要求を
受信する。ステップＳ２０２において、鍵サーバ５は、
ＥＭＤ登録サーバ３を介して、ユーザデータベース８
に、ＣＤキー、およびＭＧＩＤを添付して、登録済みの
ＭＧＩＤかの問い合わせを送信する。

【０２６１】ステップＳ３０１において、ユーザデータ
ベース８は、ＥＭＤ登録サーバ３を介して、鍵サーバ５
からの問い合わせを受信する。ステップＳ３０２におい
て、ユーザデータベース８は、ＣＤキー、およびＭＧＩ
Ｄを基に、登録済みのＭＧＩＤかを検索する。ステップ
Ｓ３０３において、ユーザデータベース８は、登録済み
のＭＧＩＤであるか否かを示す検索結果を、ＥＭＤ登録
サーバ３を介して、鍵サーバ５に送信する。

【０２６２】ステップＳ２０３において、鍵サーバ５
は、ユーザデータベース８から送信された、登録済みの
ＭＧＩＤであるか否かを示す検索結果を受信する。ステ
ップＳ２０４において、鍵サーバ５は、登録済みのＭＧ
ＩＤであるか否かを示す検索結果をパーソナルコンピュ
ータ１の鍵インストールプログラム１１８に送信する。

【０２６３】ステップＳ１０２において、パーソナルコ
ンピュータ１の鍵インストールプログラム１１８は、鍵
サーバ５が送信した、登録済みのＭＧＩＤであるか否か
を示す検索結果を受信する。ステップＳ１０３におい
て、鍵インストールプログラム１１８は、ステップＳ１
０２において受信した、登録済みのＭＧＩＤであるか否
かを示す検索結果を基に、登録されているか否かを判定
し、登録されていないと判定された場合、ステップＳ１
０４に進み、図１３に示す登録フォームを表示する。ス
テップＳ１０５において、鍵インストールプログラム１
１８は、登録フォームに名前、電子メールのアドレスが
入力された場合、名前、電子メールのアドレスなどのプ
ロファイルのデータを鍵サーバ５に送信する。

【０２６４】ステップＳ２０５において、鍵サーバ５
は、鍵インストールプログラム１１８から送信された名
前、電子メールのアドレスなどのプロファイルのデータ
を受信する。ステップＳ２０６において、鍵サーバ５
は、名前、電子メールのアドレスなどのプロファイルの
データを、ＥＭＤ登録サーバ３を介してユーザデータベ
ース８に送信する。

【０２６５】ステップＳ３０４において、ユーザデータ
ベース８は、ＥＭＤ登録サーバ３を介して、鍵サーバ５
が送信した、名前、電子メールのアドレスなどのプロフ
ァイルのデータを受信する。ステップＳ３０５におい
て、ユーザデータベース８は、ステップＳ３０１で取得
したＣＤキー、およびＭＧＩＤと対応させて、名前、電
子メールのアドレスなどのプロファイルのデータを登録
する。ステップＳ３０６において、ユーザデータベース
８は、ＥＭＤ登録サーバ３を介して、鍵サーバ５に登録
通知を送信する。

【０２６６】ステップＳ２０７において、鍵サーバ５
は、ユーザデータベース８が送信した登録通知を受信す
る。ステップＳ２０８において、鍵サーバ５は、パーソ
ナルコンピュータ１の鍵インストールプログラム１１８
に、登録通知を送信する。

【０２６７】ステップＳ１０６において、パーソナルコ
ンピュータ１の鍵インストールプログラム１１８は、鍵
サーバ５から送信された登録通知を受信して、ステップ
Ｓ１０７に進む。

【０２６８】ステップＳ１０３において、登録されてい
ると判定された場合、登録の処理は必要ないので、ステ
ップＳ１０７に進む。

【０２６９】ステップＳ１０７において、鍵インストー
ルプログラム１１８は、鍵がインストールされていない
プログラムのＡＰＩＤを鍵サーバ５に送信する。

【０２７０】ステップＳ２０９において、鍵サーバ５
は、鍵インストールプログラム１１８が送信したＡＰＩ
Ｄを受信する。ステップＳ２１０において、鍵サーバ５
は、ＡＰＩＤを基に、鍵データベース９に鍵の発行を要
求する。

【０２７１】ステップＳ４０１において、鍵データベー
ス９は、ＡＰＩＤと共に、鍵の発行の要求を受信する。
ステップＳ４０２において、鍵データベース９は、ＡＰ
ＩＤに対応した鍵（固有の鍵）を発行する。ステップＳ
４０３において、鍵データベース９は、発行した鍵を鍵
サーバ５に送信する。

【０２７２】ステップＳ２１１において、鍵サーバ５
は、鍵データベース９から鍵を受信する。ステップＳ２
１２において、鍵サーバ５は、ステップＳ２１１で受信
した鍵をパーソナルコンピュータ１の鍵インストールプ
ログラム１１８に送信する。

【０２７３】ステップＳ１０８において、パーソナルコ
ンピュータ１の鍵インストールプログラム１１８は、鍵
サーバ５が送信した鍵を受信する。ステップＳ１０９に
おいて、鍵インストールプログラム１１８は、ステップ
Ｓ１０８において受信した鍵をＨＤＤ２１の所定のファ
イルに保存する。鍵インストールプログラム１１８は、
対応するＡＰＩＤに鍵をインストールした旨の設定をす
る。

【０２７４】ステップＳ２１３において、鍵サーバ５
は、ステップＳ２０２において、取得したＣＤキー、お
よびＭＧＩＤを基に、新たなマスター鍵ＭＧＭＫ、新た
な個別鍵ＭＧＩＫ、新たなストレージ鍵Ｒｉｐ−ＳＫな
どを含む新たな鍵セットを送信するか否かを判定する。
例えば、マスター鍵ＭＧＭＫ、個別鍵ＭＧＩＫ、または
ストレージ鍵Ｒｉｐ−ＳＫのいずれかが破られた場合な
ど、予め、鍵サーバ５に新たな鍵セットを発行する旨を
設定しておくことにより、鍵サーバ５は、自動的に、所
定のＣＤキー、およびＭＧＩＤを有するパーソナルコン
ピュータ１にマスター鍵ＭＧＭＫ、個別鍵ＭＧＩＫ、ま
たはストレージ鍵Ｒｉｐ−ＳＫを更新させる。

【０２７５】ステップＳ２１３において、新たな鍵セッ
トを送信すると判定された場合、ステップＳ２１４に進
み、鍵サーバ５は、新たな鍵セットをパーソナルコンピ
ュータ１の鍵インストールプログラム１１８に送信す
る。

【０２７６】ステップＳ１１０において、パーソナルコ
ンピュータ１の鍵インストールプログラム１１８は、鍵
サーバ５から送信された新たな鍵セットを受信する。ス
テップＳ１１１において、鍵インストールプログラム１
１８は、ステップＳ１１０において受信した新たな鍵セ
ットをＨＤＤ２１の所定のファイルに保存する。

【０２７７】ステップＳ２１３において、新たな鍵セッ
トを送信しないと判定された場合、ステップＳ２１４、
ステップＳ１１０、およびステップＳ１１１はスキップ
される。

【０２７８】ステップＳ１１２において、パーソナルコ
ンピュータ１の鍵インストールプログラム１１８は、コ
ンテンツ管理プログラム１１１のＡＰＩＤである、ＡＰ
ＩＤ _OMGを鍵サーバ５に送信する。

【０２７９】ステップＳ２１５において、鍵サーバ５
は、ＡＰＩＤ_OMGを受信する。ステップＳ２１６におい
て、鍵サーバ５は、受信したＡＰＩＤ_OMGを基に、予め
記録しているＡＰＩＤ_OMGの属性とURLの対応するテーブ
ルを検索して、所定のURLを選択し、選択したURLをパー
ソナルコンピュータ１の鍵インストールプログラム１１
８に送信する。

【０２８０】ステップＳ１１３において、パーソナルコ
ンピュータ１の鍵インストールプログラム１１８は、鍵
サーバ５から送信されたURLを受信する。ステップＳ１
１４において、パーソナルコンピュータ１の鍵インスト
ールプログラム１１８は、ステップＳ１１３で受信した
URLを、レジストリなどの所定のファイルに保存して、
処理は終了する。

【０２８１】以上のように、パーソナルコンピュータ１
は、ＥＭＤサーバ４−１乃至４−４からコンテンツをダ
ウンロードするときに必要な鍵を取得することができ
る。

【０２８２】上述した一連の処理は、ハードウェアによ
り実行させることもできるが、ソフトウェアにより実行
させることもできる。一連の処理をソフトウェアにより
実行させる場合には、そのソフトウェアを構成するプロ
グラムが、専用のハードウェアに組み込まれているコン
ピュータ、または、各種のプログラムをインストールす
ることで、各種の機能を実行することが可能な、例えば
汎用のパーソナルコンピュータなどに、プログラム格納
媒体からインストールされる。

【０２８３】コンピュータにインストールされ、コンピ
ュータによって実行可能な状態とされるプログラムを格
納するプログラム格納媒体は、図２または図３に示すよ
うに、磁気ディスク４１若しくは９１（フロッピディス
クを含む）、光ディスク４２若しくは９２（CD-ROM(Com
pact Disc-Read Only Memory)、ＤＶＤ(Digital Versat
ile Disc)を含む）、光磁気ディスク４３若しくは９３
（ＭＤ(Mini-Disc)を含む）、若しくは半導体メモリ４
４若しくは９４などよりなるパッケージメディア、また
は、プログラムが一時的若しくは永続的に格納されるRO
M１２若しくは６２や、ＨＤＤ２１若しくは７１などに
より構成される。プログラム格納媒体へのプログラムの
格納は、必要に応じて通信部２５または７３などのイン
タフェースを介して、ローカルエリアネットワークまた
はインターネットなどのネットワーク２、デジタル衛星
放送といった、有線または無線の通信媒体を利用して行
われる。

【０２８４】なお、本明細書において、プログラム格納
媒体に格納されるプログラムを記述するステップは、記
載された順序に沿って時系列的に行われる処理はもちろ
ん、必ずしも時系列的に処理されなくとも、並列的ある
いは個別に実行される処理をも含むものである。

【０２８５】また、本明細書において、システムとは、
複数の装置により構成される装置全体を表すものであ
る。

【０２８６】

【発明の効果】請求項１に記載の提供装置、請求項２に
記載の提供方法、および請求項３に記載のプログラム格
納媒体によれば、第１の情報処理装置から、第１の情報
処理装置を特定する第１のデータおよび鍵を必要とする
プログラムを示す第２のデータと共に、鍵の送信要求が
受信され、第２の情報処理装置に、第１の情報処理装置
が登録されているか否かの判定が要求され、第２の情報
処理装置から、第１の情報処理装置が登録されているか
否かの判定の結果が受信され、第１の情報処理装置が登
録されている旨の判定の結果を受信した場合、プログラ
ムに対応する鍵が生成され、生成した鍵が第１の情報処
理装置に送信されるようにしたので、より迅速に、より
安全に鍵を発行することができるようになる。

【図面の簡単な説明】

【図１】本発明に係る音楽データ管理システムの一実施
の形態を示す図である。

【図２】パーソナルコンピュータ１の構成を説明する図
である。

【図３】ＥＭＤ登録サーバ３の構成を説明する図であ
る。

【図４】パーソナルコンピュータ１の機能の構成を説明
するブロック図である。

【図５】各プログラムに対応して保存されるＩＤまたは
鍵について説明する図である。

【図６】表示操作指示プログラム１１２がディスプレイ
２０に表示させるウィンドウを示す図である。

【図７】ＥＭＤ登録サーバ３が予め記録しているアプリ
ケーションプログラムＩＤと登録フォームとの対応テー
ブルを示す図である。

【図８】登録フォームの例を示す図である。

【図９】登録フォームの例を示す図である。

【図１０】ＥＭＤ登録サーバ３が記録する、ＭＧＩＤ、
ＣＤキー、登録した使用者のプロファイルのデータ、お
よびＡＰＩＤ_OMGの例を示す図である。

【図１１】パーソナルコンピュータ１の機能の構成を説
明するブロック図である。

【図１２】各プログラムに対応して保存されるＩＤまた
は鍵について説明する図である。

【図１３】登録フォームの例を示す図である。

【図１４】各プログラムに対応して保存されるＩＤまた
は鍵について説明する図である。

【図１５】鍵サーバ５が予め記録しているＡＰＩＤ_OMG
とURLとの対応テーブルである。

【図１６】URLの書き換えの処理の概略を説明する図で
ある。

【図１７】鍵のインストールの処理の概略を説明する図
である。

【図１８】パーソナルコンピュータ１の機能の構成を説
明するブロック図である。

【図１９】各プログラムに対応して保存されるＩＤまた
は鍵について説明する図である。

【図２０】登録フォームの例を示す図である。

【図２１】パーソナルコンピュータ１の機能の構成を説
明するブロック図である。

【図２２】各プログラムに対応して保存されるＩＤまた
は鍵について説明する図である。

【図２３】各プログラムに対応して保存されるＩＤまた
は鍵について説明する図である。

【図２４】鍵のダウンロードの処理を説明するフローチ
ャートである。

【図２５】鍵のダウンロードの処理を説明するフローチ
ャートである。

【図２６】鍵のダウンロードの処理を説明するフローチ
ャートである。

【図２７】鍵のダウンロードの処理を説明するフローチ
ャートである。

【図２８】鍵のダウンロードの処理を説明するフローチ
ャートである。

【図２９】鍵のダウンロードの処理の詳細を説明するフ
ローチャートである。

【図３０】鍵のダウンロードの処理の詳細を説明するフ
ローチャートである。

【符号の説明】

１ パーソナルコンピュータ， ２ ネットワーク，
３ ＥＭＤ登録サーバ， ５ 鍵サーバ， ６ インス
トーラサーバ， ７−１，７−２ ポータブルデバイ
ス， ８ ユーザデータベース， ９ 鍵データベー
ス， １１ ＣＰＵ， １２ ＲＯＭ， １３ ＲＡ
Ｍ， ２１ ＨＤＤ， ４１ 磁気ディスク，４２ 光
ディスク， ４３ 光磁気ディスク， ４４ 半導体メ
モリ， ６１ＣＰＵ， ６２ ＲＯＭ， ６３ ＲＡ
Ｍ， ７１ ＨＤＤ， ９１ 磁気ディスク， ９２
光ディスク， ９３ 光磁気ディスク， ９４ 半導体
メモリ， １１０ インストールプログラム， １１１
コンテンツ管理プログラム，１１２ 表示操作指示プ
ログラム， １１３ 録音プログラム， １１４ コン
テンツデータベース， １１５−１，１１５−２ 購入
用アプリケーションプログラム， １１６−１，１１６
−２ デバイスドライバ， １１７ ＷＷＷブラウザ，
１１８−１，１１８−２ 鍵インストールプログラム

フロントページの続き (72)発明者 梶川 拓也 東京都品川区北品川６丁目７番35号 ソニ ー株式会社内 (72)発明者 坂井田 敦史 東京都品川区北品川６丁目７番35号 ソニ ー株式会社内 (72)発明者 永田 実 東京都品川区北品川６丁目７番35号 ソニ ー株式会社内 (72)発明者 大濱 基宏 東京都品川区北品川６丁目７番35号 ソニ ー株式会社内 (72)発明者 北谷 義道 東京都品川区北品川６丁目７番35号 ソニ ー株式会社内 (72)発明者 田村 吉弘 東京都品川区北品川６丁目７番35号 ソニ ー株式会社内 Ｆターム(参考） 5B017 AA07 AA08 BA07 BB02 CA09 CA16 5B085 AE13 BG07 CA04 5J104 AA01 AA16 EA01 EA04 MA02 MA06 NA02 PA07 PA10 9A001 BB02 BB03 BB04 CC03 CC08 DD10 EE02 EE03 EE04 HH15 HH23 JJ14 JJ18 JJ25 JJ26 JJ27 JJ67 KK43 KK56 KK60 LL03

Claims (3)

【特許請求の範囲】
1. 【請求項１】 第１の情報処理装置から、前記第１の情
   報処理装置を特定する第１のデータおよび鍵を必要とす
   るプログラムを示す第２のデータと共に、前記鍵の送信
   要求を受信する第１の受信手段と、 第２の情報処理装置に、前記第１の情報処理装置が登録
   されているか否かの判定を要求する要求手段と、 前記第２の情報処理装置から、前記第１の情報処理装置
   が登録されているか否かの判定の結果を受信する第２の
   受信手段と、 前記第１の情報処理装置が登録されている旨の判定の結
   果を受信した場合、前記プログラムに対応する前記鍵を
   生成する鍵生成手段と、 生成した前記鍵を前記第１の情報処理装置に送信する送
   信手段とを含むことを特徴とする提供装置。
2. 【請求項２】 第１の情報処理装置から、前記第１の情
   報処理装置を特定する第１のデータおよび鍵を必要とす
   るプログラムを示す第２のデータと共に、前記鍵の送信
   要求を受信する第１の受信ステップと、 第２の情報処理装置に、前記第１の情報処理装置が登録
   されているか否かの判定を要求する要求ステップと、 前記第２の情報処理装置から、前記第１の情報処理装置
   が登録されているか否かの判定の結果を受信する第２の
   受信ステップと、 前記第１の情報処理装置が登録されている旨の判定の結
   果を受信した場合、前記プログラムに対応する前記鍵を
   生成する鍵生成ステップと、 生成した前記鍵を前記第１の情報処理装置に送信する送
   信ステップとを含むことを特徴とする提供方法。
3. 【請求項３】 第１の情報処理装置から、前記第１の情
   報処理装置を特定する第１のデータおよび鍵を必要とす
   るプログラムを示す第２のデータと共に、前記鍵の送信
   要求を受信する第１の受信ステップと、 第２の情報処理装置に、前記第１の情報処理装置が登録
   されているか否かの判定を要求する要求ステップと、 前記第２の情報処理装置から、前記第１の情報処理装置
   が登録されているか否かの判定の結果を受信する第２の
   受信ステップと、 前記第１の情報処理装置が登録されている旨の判定の結
   果を受信した場合、前記プログラムに対応する前記鍵を
   生成する鍵生成ステップと、 生成した前記鍵を前記第１の情報処理装置に送信する送
   信ステップとを含むことを特徴とするコンピュータが読
   み取り可能なプログラムが格納されているプログラム格
   納媒体。