JP2001256195A - 情報提供装置および方法、情報処理装置および方法、並びにプログラム格納媒体 - Google Patents

Abstract

(57)【要約】 【課題】 迅速に、コンテンツまたはコンテンツ鍵を受
信できる。 【解決手段】 ライセンス管理プログラム７６１は、電
話機一体型端末機５０１を認証するとともに、鍵サーバ
２１を認証する。シーケンス管理プログラム７６２は、
コンテンツおよび鍵の送信要求、並びにサーバを特定す
るデータの受信を制御する。シーケンス管理プログラム
７６２は、サーバにコンテンツおよび鍵の送信要求を送
信するとともに、サーバからコンテンツおよび鍵を受信
するように通信を制御して、電話機一体型端末機５０１
へのコンテンツまたは鍵の送信の履歴を記録する。シー
ケンス管理プログラム７６２は、コンテンツまたは鍵の
送信の履歴を基に、電話機一体型端末機５０１へのコン
テンツまたは鍵の送信を制御する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、情報提供装置およ
び方法、情報処理装置および方法、並びにプログラム格
納媒体に関し、特に、コンテンツおよびコンテンツを復
号する鍵を提供するか、または暗号化されているコンテ
ンツを利用する情報提供装置および方法、情報処理装置
および方法、並びにプログラム格納媒体に関する。

【０００２】

【従来の技術】図１は、従来のデジタルデータ伝送シス
テムの構成を示す図である。パーソナルコンピュータ１
は、ローカルエリアネットワークまたはインターネット
などから構成される通信ネットワーク４に接続されてい
る。パーソナルコンピュータ１は、コンテンツサーバ２
２から受信した、またはCD（Compact Disc）から読み取
った楽音のデータ（以下、コンテンツと称する）を、所
定の圧縮の方式（例えば、ATRAC3（商標））に変換する
とともにDES（Data Encryption Standard）などの暗号
化方式で暗号化して記録する。

【０００３】パーソナルコンピュータ１は、暗号化して
記録しているコンテンツに対応して、コンテンツの利用
条件を示す利用条件のデータを記録する。

【０００４】利用条件のデータは、例えば、その利用条
件のデータに対応するコンテンツを同時に利用すること
ができるポータブルデバイス（Portable Device（PDと
も称する））の台数（後述する、いわゆるチェックアウ
トできるPDの台数）を示す。利用条件のデータに示され
る数だけコンテンツをチェックアウトしたときでも、パ
ーソナルコンピュータ１は、そのコンテンツを再生でき
る。

【０００５】パーソナルコンピュータ１の表示操作指示
プログラム１１は、パーソナルコンピュータ１が記録し
ているコンテンツに関連するデータ（例えば、曲名、ま
たは利用条件など）を表示させるとともに、チェックア
ウトの指示などを入力して、ＳＤＭＩ（Secure Digital
Music Initiative）の規格に準拠したソフトウェアモ
ジュールであるＬＣＭ（Licensed Compliant Module）
１２にその指示に対応したチェックアウトなどの処理を
実行させる。

【０００６】パーソナルコンピュータ１のＬＣＭ１２
は、コンテンツの不正な２次利用による著作権の侵害の
防止を目的として、個々のコンテンツに対して著作権者
が指定する利用条件でのみコンテンツを利用できるよう
に制御を行うモジュール群から構成される。利用条件に
は、コンテンツの再生条件、コピー条件、移動条件、ま
たは蓄積条件などが含まれる。

【０００７】ＬＣＭ１２は、パーソナルコンピュータ１
に接続された機器が正当であるかの認証を行い、安全な
方法でコンテンツの移動の処理などを実行する。コンテ
ンツの移動の処理などに伴い、ＬＣＭ１２は、必要な鍵
を生成して、鍵を管理し、コンテンツを暗号化し、また
は接続されている機器との通信を制御する。

【０００８】また、ＬＣＭ１２は、装着されているポー
タブルメディア３の正当性をチェックして、サーバ５が
指定した利用条件をコンテンツ（暗号化されている）に
付加して、コンテンツを記録させる。

【０００９】パーソナルコンピュータ１のＬＣＭ１２
は、暗号化して記録しているコンテンツを、コンテンツ
に関連するデータ（例えば、曲名、または利用条件な
ど）と共に、接続されているポータブルデバイス２に供
給するとともに、ポータブルデバイス２に供給したこと
に対応して、供給したコンテンツに対応する利用条件の
データを更新する（以下、チェックアウトと称する）。
より詳細には、チェックアウトしたとき、パーソナルコ
ンピュータ１が記録している、そのコンテンツに対応す
る利用条件のデータのチェックアウトできる回数は、１
減らされる。チェックアウトできる回数が０のとき、対
応するコンテンツは、チェックアウトすることができな
い。

【００１０】ポータブルデバイス２は、パーソナルコン
ピュータ１から供給されたコンテンツ（すなわち、チェ
ックアウトされたコンテンツ）を、コンテンツに関連す
るデータ（例えば、曲名、または利用条件など）と共
に、装着されているポータブルメディア３に記憶させ
る。

【００１１】ポータブルメディア３は、フラッシュメモ
リなどの記憶媒体をその内部に有し、ポータブルデバイ
ス２に着脱可能に構成されている。

【００１２】ポータブルデバイス２は、コンテンツに関
連する利用条件のデータに基づいて、装着されているポ
ータブルメディア３に記憶されているコンテンツを再生
し、図示せぬヘッドフォンなどに出力する。

【００１３】例えば、コンテンツに関連する利用条件の
データとして記憶されている、再生制限としての再生回
数を超えて再生しようとしたとき、ポータブルデバイス
２は、対応するコンテンツの再生を停止する。

【００１４】使用者は、コンテンツを記憶したポータブ
ルデバイス２をパーソナルコンピュータ１から取り外し
て、持ち歩き、ポータブルメディア３に記憶されている
コンテンツを再生させて、コンテンツに対応する音楽な
どをヘッドフォンなどで聴くことができる。

【００１５】ポータブルデバイス２がUSBケーブル等を
介してパーソナルコンピュータ１に接続されたとき、ポ
ータブルデバイス２とパーソナルコンピュータ１とは、
相互認証の処理を実行する。この相互認証の処理は、チ
ャレンジレスポンス方式の認証の処理である。チャレン
ジレスポンス方式とは、パーソナルコンピュータ１が生
成するある値（チャレンジ）に対して、ポータブルデバ
イス２がパーソナルコンピュータ１と共有している秘密
鍵を使用して生成した値（レスポンス）で応答する方式
である。

【００１６】サーバ５は、所定の方式で圧縮符号化さ
れ、暗号化されたコンテンツを蓄積して、パーソナルコ
ンピュータ１からの要求に対応して蓄積しているコンテ
ンツを配信する。サーバ５は、鍵サーバ２１、コンテン
ツサーバ２２、およびショップサーバ２３の機能を有す
る。

【００１７】鍵サーバ２１は、コンテンツサーバ２２が
パーソナルコンピュータ１に供給したコンテンツを復号
するためのコンテンツ鍵を蓄積し、パーソナルコンピュ
ータ１の要求に対応して、コンテンツ鍵をパーソナルコ
ンピュータ１に供給する。コンテンツ鍵の供給の前に、
鍵サーバ２１とパーソナルコンピュータ１とは、相互認
証の処理を実行して、鍵サーバ２１は、その相互認証の
処理により共有された一時鍵でコンテンツ鍵を暗号化し
て、パーソナルコンピュータ１に送信する。パーソナル
コンピュータ１は、受信したコンテンツ鍵を共有してい
る一時鍵で復号する。

【００１８】コンテンツサーバ２２は、パーソナルコン
ピュータ１の要求に対応して、通信ネットワーク４を介
して、パーソナルコンピュータ１に、コンテンツに対応
する利用条件と共にコンテンツ（暗号化されている）を
供給する。

【００１９】ショップサーバ２３は、コンテンツサーバ
２２が供給するコンテンツに関連するデジタルデータ
（コンテンツの曲名、価格などを含むコンテンツの一覧
などを含む）をパーソナルコンピュータ１に提供すると
ともに、パーソナルコンピュータ１からのコンテンツの
購入の申し込みに対応して、そのコンテンツを供給する
コンテンツサーバ２２のＵＲＬ（Uniform Resource Loc
ator）、およびそのコンテンツを復号するコンテンツ鍵
を供給する鍵サーバ２１のＵＲＬなどをパーソナルコン
ピュータ１に供給する。

【００２０】次に、図２を参照して、従来のデジタルデ
ータ伝送システムの機能の構成について説明する。パー
ソナルコンピュータ１は、表示操作指示プログラム１１
およびＬＣＭ１２に加えて、ＩＰ（Internet Protoco
l）通信プログラム１３、ＩＳＰ（Internet Service Pr
ovider）接続プログラム１４、およびＰＨＳ（Personal
Handyphone System）／ＩＭＴ（International Mobile
Telecommunication System）通信プログラム１５を実
行する。

【００２１】ＰＨＳ／ＩＭＴ通信プログラム１５は、公
衆回線網３１を介して通信を行うためのプログラムであ
る。ＩＳＰ接続プログラム１４は、ＩＳＰ３２と接続す
るためのプログラムである。ＩＰ通信プログラム１３
は、ＨＴＴＰ（Hypertext Transport Protocol）７４お
よびＷａｐ（Wireless Access Protocol）７５などの手
続を包含し、通信ネットワーク４を介して、鍵サーバ２
１、コンテンツサーバ２２、またはショップサーバ２３
と通信するためのプログラムである。

【００２２】ＬＣＭ１２は、ライセンス管理プログラム
５１、ダウンロードプログラム５２、およびフォーマッ
ト管理プログラム５３から構成されている。

【００２３】ライセンス管理プログラム５１は、コンテ
ンツの利用条件に基づいたコンテンツの利用を管理する
ためのプログラムであり、利用条件管理プログラム６
１、CDリッピングプログラム６２、およびPD認証プログ
ラム６３から構成されている。

【００２４】利用条件管理プログラム６１は、コンテン
ツの利用条件に基づいて、パーソナルコンピュータ１が
記録しているコンテンツのチェックアウトなどを許可す
るか、または禁止するかなどの管理を実行するととも
に、コンテンツのチェックアウトなどに対応して利用条
件のデータを更新する。CDリッピングプログラム６２
は、パーソナルコンピュータ１に装着されたCDからコン
テンツを読み出すとともに、読み出したコンテンツに対
応する利用条件を生成する。

【００２５】PD認証プログラム６３は、パーソナルコン
ピュータ１に装着されているポータブルデバイス２を認
証する。

【００２６】ダウンロードプログラム５２は、サーバ５
からコンテンツおよびコンテンツ鍵をダウンロードする
ためのプログラムであり、鍵管理プログラム６４、コン
テンツ管理プログラム６５、鍵情報受信プログラム６
６、およびコンテンツ情報受信プログラム６７から構成
されている。

【００２７】鍵管理プログラム６４は、鍵サーバ２１の
認証の処理を実行して、鍵サーバ２１からコンテンツ鍵
を受信して、コンテンツに対応させてコンテンツ鍵を管
理する。鍵管理プログラム６４は、サーバ認証プログラ
ム７１および受信プログラム７２から構成される。

【００２８】サーバ認証プログラム７１は、後述する処
理により、鍵サーバ２１を認証する。受信プログラム７
２は、通信ネットワーク４を介して、鍵サーバ２１から
コンテンツ鍵を受信する。

【００２９】コンテンツ管理プログラム６５は、通信ネ
ットワーク４を介して、コンテンツサーバ２２からコン
テンツの利用条件のデータとともにコンテンツを受信し
て、コンテンツの利用条件のデータとともにコンテンツ
を記録する。コンテンツ管理プログラム６５の受信プロ
グラム７３は、コンテンツサーバ２２からコンテンツの
利用条件のデータおよびコンテンツを受信する。

【００３０】鍵情報受信プログラム６６は、ショップサ
ーバ２３から、所望のコンテンツに対応するコンテンツ
鍵を供給する鍵サーバ２１を特定するＵＲＬを受信す
る。コンテンツ情報受信プログラム６７は、ショップサ
ーバ２３から、使用者が所望するコンテンツを特定する
コンテンツＩＤ、およびそのコンテンツを供給するコン
テンツサーバ２２を特定するＵＲＬを受信する。

【００３１】フォーマット管理プログラム５３は、コン
テンツサーバ２２からダウンロードしたコンテンツの符
号化方式および暗号化方式をそれぞれ所定の方式に変換
するとともに、CDから読み出したコンテンツを所定の方
式で符号化して暗号化する。フォーマット管理プログラ
ム５３は、システム識別プログラム６８およびフォーマ
ット変換プログラム６９から構成されている。

【００３２】システム識別プログラム６８は、コンテン
ツの符号化方式および暗号化方式を認識するため、コン
テンツのダウンロード先を識別するためのプログラムで
ある。フォーマット変換プログラム６９は、コンテンツ
の符号化方式および暗号化方式を変換する。

【００３３】ポータブルデバイス２は、ライセンス管理
プログラム８１、鍵管理プログラム８２、およびコンテ
ンツ管理プログラム８３を実行する。

【００３４】ライセンス管理プログラム８１は、コンテ
ンツに対応する利用条件を基に、コンテンツの再生の回
数などを管理する利用条件管理プログラム９１、パーソ
ナルコンピュータ１を認証するPC認証プログラム９２、
およびポータブルメディア３を認証するPM認証プログラ
ム９３から構成される。

【００３５】鍵管理プログラム８２は、パーソナルコン
ピュータ１から供給されたコンテンツ鍵を、ポータブル
メディア３が予め記憶している保存用鍵で暗号化させ、
ポータブルメディア３に記憶させて管理する。

【００３６】コンテンツ管理プログラム８３は、パーソ
ナルコンピュータ１から供給されたコンテンツを、ポー
タブルメディア３に記憶させて管理する。

【００３７】ポータブルメディア３は、ライセンス管理
プログラム１０１、鍵管理プログラム１０２、およびコ
ンテンツ管理プログラム１０３を実行する。

【００３８】ライセンス管理プログラム１０１は、ポー
タブルデバイス２を認証するPD認証プログラム１１１を
有し、コンテンツに対応する利用条件のデータを記憶し
て、利用条件のデータに基づいて、コンテンツの読み出
し等を制御する。鍵管理プログラム１０２は、ポータブ
ルデバイス２から供給されたコンテンツ鍵を、予め記憶
している保存用鍵で暗号化して記憶し、管理する。コン
テンツ管理プログラム１０３は、ポータブルデバイス２
から供給されたコンテンツを記憶して、管理する。

【００３９】ショップサーバ２３は、鍵情報送信プログ
ラム１２１、コンテンツ情報送信プログラム１２２、閲
覧プログラム１２３、およびＩＰ通信プログラム１２４
を実行する。

【００４０】鍵情報送信プログラム１２１は、通信ネッ
トワーク４を介して、パーソナルコンピュータ１に、パ
ーソナルコンピュータ１の使用者が所望するコンテンツ
に対応するコンテンツ鍵を供給する鍵サーバ２１のＵＲ
Ｌを送信する。

【００４１】コンテンツ情報送信プログラム１２２は、
通信ネットワーク４を介して、パーソナルコンピュータ
１に、パーソナルコンピュータ１の使用者が所望するコ
ンテンツを供給するコンテンツサーバ２２のＵＲＬを送
信する。

【００４２】閲覧プログラム１２３は、コンテンツをパ
ーソナルコンピュータ１の使用者に視聴させる視聴プロ
グラム１３１、およびパーソナルコンピュータ１の使用
者が所望のコンテンツを検索する検索プログラム１３２
から構成されている。

【００４３】ＩＰ通信プログラム１２４は、ＨＴＴＰ１
３３およびＷａｐ１３４などの手続を包含し、通信ネッ
トワーク４を介して、パーソナルコンピュータ１と通信
するためのプログラムである。

【００４４】鍵サーバ２１は、認証プログラム１５１、
鍵配信プログラム１５２、鍵保存プログラム１５３、鍵
生成プログラム１５４、およびＩＰ通信プログラム１５
５を実行する。

【００４５】認証プログラム１５１は、パーソナルコン
ピュータ１などを認証するプログラムである。鍵配信プ
ログラム１５２は、認証されたパーソナルコンピュータ
１に、鍵保存プログラム１５３が保存しているコンテン
ツ鍵を配信するプログラムである。鍵保存プログラム１
５３は、鍵生成プログラム１５４により生成されたコン
テンツ鍵を保存するプログラムである。鍵生成プログラ
ム１５４は、コンテンツに対応させてコンテンツ鍵を生
成するプログラムである。

【００４６】ＩＰ通信プログラム１５５は、ＨＴＴＰ１
７１およびＷａｐ１７２などの手続を包含し、通信ネッ
トワーク４を介して、パーソナルコンピュータ１などと
通信するためのプログラムである。

【００４７】コンテンツサーバ２２は、コンテンツ保存
プログラム１９１、コンテンツ配信プログラム１９２、
およびＩＰ通信プログラム１９３を実行する。

【００４８】コンテンツ保存プログラム１９１は、暗号
化されているコンテンツをコンテンツＩＤと対応させて
保存する。コンテンツ配信プログラム１９２は、パーソ
ナルコンピュータ１から要求があったとき、コンテンツ
保存プログラム１９１が保存している、コンテンツＩＤ
に対応するコンテンツをパーソナルコンピュータ１に配
信する。

【００４９】ＩＰ通信プログラム１９３は、ＨＴＴＰ２
０１およびＷａｐ２０２などの手続を包含し、通信ネッ
トワーク４を介して、パーソナルコンピュータ１と通信
するためのプログラムである。

【００５０】次に、パーソナルコンピュータ１がサーバ
５からコンテンツをダウンロードして、ポータブルデバ
イス２にチェックアウトする従来の処理を図３および図
４のフローチャートを参照して説明する。ステップＳ１
０１において、パーソナルコンピュータ１のＰＨＳ／Ｉ
ＭＴ通信プログラム１５は、公衆回線網３１と接続を確
立する。ステップＳ２０１において、公衆回線網３１の
図示せぬ地上局などは、パーソナルコンピュータ１と接
続を確立する。

【００５１】ステップＳ１０２において、パーソナルコ
ンピュータ１のＩＳＰ接続プログラム１４は、ＩＳＰ３
２と接続を確立する。ステップＳ３０１において、ＩＳ
Ｐ３２は、パーソナルコンピュータ１と接続を確立す
る。

【００５２】ステップＳ１０３において、パーソナルコ
ンピュータ１のＩＰ通信プログラム１３は、ショップサ
ーバ２３とＩＰ通信を確立する。ステップＳ４０１にお
いて、ショップサーバ２３のＩＰ通信プログラム１２４
は、パーソナルコンピュータ１とＩＰ通信を確立する。

【００５３】ステップＳ４０２において、ショップサー
バ２３の閲覧プログラム１２３は、通信ネットワーク４
を介して、パーソナルコンピュータ１に閲覧用（コンテ
ンツの選択用）のデジタルデータを送信する。ステップ
Ｓ１０４において、パーソナルコンピュータ１の図示せ
ぬブラウザプログラムは、デジタルデータに対応する画
像またはテキストなどを表示し、使用者に閲覧させる。
また、パーソナルコンピュータ１のブラウザプログラム
は、コンテンツのストリーミング再生によりコンテンツ
を使用者に試聴させたり、または、キーワードによりコ
ンテンツをショップサーバ２３の閲覧プログラム１２３
に検索させ、その結果を表示する。ステップＳ４０２お
よびステップＳ１０４の処理は、パーソナルコンピュー
タ１の使用者の要求に対応して、繰り返される。

【００５４】ステップＳ１０５において、パーソナルコ
ンピュータ１のブラウザプログラムは、購入依頼をショ
ップサーバ２３に送信する。ステップＳ４０３におい
て、ショップサーバ２３の閲覧プログラム１２３は、パ
ーソナルコンピュータ１から送信された購入依頼を受信
する。

【００５５】ステップＳ４０４において、ショップサー
バ２３のコンテンツ情報送信プログラム１２２は、ステ
ップＳ４０３の処理で受信した購入依頼に対応するコン
テンツを配信するコンテンツサーバ２２のＵＲＬおよび
コンテンツを特定するためのコンテンツＩＤなどを含
む、コンテンツ情報を通信ネットワーク４を介してパー
ソナルコンピュータ１に送信する。ステップＳ１０６に
おいて、パーソナルコンピュータ１のコンテンツ情報受
信プログラム６７は、ショップサーバ２３が送信した、
コンテンツ情報を受信する。

【００５６】ステップＳ４０５において、ショップサー
バ２３の鍵情報送信プログラム１２１は、ステップＳ４
０３の処理で受信した購入依頼に対応するコンテンツの
コンテンツ鍵を配信する鍵サーバ２１のＵＲＬなどの、
鍵情報を通信ネットワーク４を介してパーソナルコンピ
ュータ１に送信する。ステップＳ１０７において、パー
ソナルコンピュータ１の鍵情報受信プログラム６６は、
ショップサーバ２３が送信した鍵情報を受信する。

【００５７】ステップＳ１０８において、パーソナルコ
ンピュータ１のＩＰ通信プログラム１３は、ステップＳ
１０７の処理で取得した鍵情報に含まれる鍵サーバ２１
のＵＲＬを基に、鍵サーバ２１とＩＰ通信を確立する。
ステップＳ５０１において、鍵サーバ２１のＩＰ通信プ
ログラム１５５は、パーソナルコンピュータ１とＩＰ通
信を確立する。

【００５８】ステップＳ１０９において、パーソナルコ
ンピュータ１の鍵管理プログラム６４のサーバ認証プロ
グラム７１は、鍵サーバ２１を認証する。ステップＳ５
０２において、鍵サーバ２１の認証プログラム１５１
は、パーソナルコンピュータ１を認証する。

【００５９】鍵サーバ２１には、マスター鍵ＫMSが予め
記憶されており、パーソナルコンピュータ１には、個別
鍵ＫPPとパーソナルコンピュータ１のIDが予め記憶され
ている。パーソナルコンピュータ１には、更に、マスタ
ー鍵ＫMPが予め記憶されており、鍵サーバ２１にも鍵サ
ーバ２１のIDと個別鍵ＫPSが記憶されている。

【００６０】鍵サーバ２１は、パーソナルコンピュータ
１から、パーソナルコンピュータ１のIDの供給を受け、
そのIDと自分自身が有するマスター鍵ＫMSにハッシュ関
数を適用して、パーソナルコンピュータ１の個別鍵ＫPP
と同一の鍵を生成する。

【００６１】パーソナルコンピュータ１は、鍵サーバ２
１から、鍵サーバ２１のIDの供給を受け、そのIDと自分
自身が有するマスター鍵ＫMPにハッシュ関数を適用し
て、鍵サーバ２１の個別鍵ＫPSと同一の鍵を生成する。
このようにすることで、パーソナルコンピュータ１と鍵
サーバ２１の両方に、共通の個別鍵が共有されることに
なる。これらの個別鍵を用いてさらに、一時鍵を生成す
る。

【００６２】ステップＳ１１０において、パーソナルコ
ンピュータ１の鍵管理プログラム６４は、コンテンツＩ
Ｄを鍵サーバ２１に送信する。ステップＳ５０３におい
て、鍵サーバ２１は、パーソナルコンピュータ１が送信
した、コンテンツＩＤを受信する。ステップＳ５０４に
おいて、鍵サーバ２１の鍵配信プログラム１５２は、鍵
保存プログラム１５３がコンテンツＩＤと対応づけて保
存しているコンテンツ鍵を読み出し、通信ネットワーク
４を介して、そのコンテンツ鍵（一時鍵により暗号化さ
れている）をパーソナルコンピュータ１に送信する。ス
テップＳ１１１において、パーソナルコンピュータ１の
鍵管理プログラム６４の受信プログラム７２は、鍵サー
バ２１が送信したコンテンツ鍵を受信する。鍵管理プロ
グラム６４は、受信したコンテンツ鍵を一時鍵で復号す
る。

【００６３】ステップＳ１１２おいて、パーソナルコン
ピュータ１のＩＰ通信プログラム１３は、ステップＳ１
０６の処理で取得したコンテンツ情報に含まれるコンテ
ンツサーバ２２のＵＲＬを基に、コンテンツサーバ２２
とＩＰ通信を確立する。ステップＳ６０１において、コ
ンテンツサーバ２２のＩＰ通信プログラム１９３は、パ
ーソナルコンピュータ１とＩＰ通信を確立する。

【００６４】ステップＳ１１３において、パーソナルコ
ンピュータ１のコンテンツ管理プログラム６５は、ステ
ップＳ１０６の処理で取得したコンテンツＩＤを、通信
ネットワーク４を介して、コンテンツサーバ２２に送信
する。ステップＳ６０２において、コンテンツサーバ２
２は、パーソナルコンピュータ１が送信したコンテンツ
ＩＤを受信する。ステップＳ６０３において、コンテン
ツサーバ２２のコンテンツ配信プログラム１９２は、ス
テップＳ６０２で受信したコンテンツＩＤに対応するコ
ンテンツ（暗号化されている）をコンテンツ保存プログ
ラム１９１から読み出して、通信ネットワーク４を介し
て、パーソナルコンピュータ１に配信する。ステップＳ
１１４において、パーソナルコンピュータ１のコンテン
ツ管理プログラム６５の受信プログラム７３は、コンテ
ンツサーバ２２が送信したコンテンツを受信する。

【００６５】ステップＳ１１５において、パーソナルコ
ンピュータ１のＰＨＳ／ＩＭＴ通信プログラム１５は、
公衆回線網３１との接続を切断する。ステップＳ２０２
において、公衆回線網３１の図示せぬ地上局などは、パ
ーソナルコンピュータ１との接続を切断する。

【００６６】ステップＳ１１６において、フォーマット
管理プログラム５３は、ステップＳ１１４の処理で受信
したコンテンツの符号化方式および暗号化方式を、それ
ぞれ所定の方式に変換する。

【００６７】パーソナルコンピュータ１の使用者が、表
示操作指示プログラム１１に対し、受信したコンテンツ
のチェックアウトを指示したとき、ステップＳ１１７以
降の処理が実行される。

【００６８】ステップＳ１１７において、パーソナルコ
ンピュータ１のライセンス管理プログラム５１のPD認証
プログラム６３は、ポータブルデバイス２を認証する。
ステップＳ７０１において、ポータブルデバイス２のラ
イセンス管理プログラム８１のPC認証プログラム９２
は、パーソナルコンピュータ１を認証する。

【００６９】ステップＳ１１７およびステップＳ７０１
におけるパーソナルコンピュータ１とポータブルデバイ
ス２との相互認証の処理は、チャレンジレスポンス方式
の認証の処理であり、ステップＳ１０９およびステップ
Ｓ５０２における鍵サーバ２１とパーソナルコンピュー
タ１との相互認証の処理に比較して、演算量が少ない。
パーソナルコンピュータ１およびポータブルデバイス２
は、それぞれ、同一の演算で、レスポンスから一時鍵を
生成して、共有する。

【００７０】ステップＳ１１８において、パーソナルコ
ンピュータ１のコンテンツ管理プログラム６５は、暗号
化されているコンテンツをポータブルデバイス２に配信
する。ステップＳ７０２において、ポータブルデバイス
２のコンテンツ管理プログラム８３は、パーソナルコン
ピュータ１が配信したコンテンツを受信して、ポータブ
ルメディア３のコンテンツ管理プログラム１０３に供給
する。ポータブルメディア３のコンテンツ管理プログラ
ム１０３は、コンテンツを記憶する。

【００７１】なお、ポータブルデバイス２とポータブル
メディア３は、ポータブルデバイス２にポータブルメデ
ィア３が装着されたとき、相互認証する。

【００７２】ステップＳ１１９において、パーソナルコ
ンピュータ１の鍵管理プログラム６４は、ポータブルデ
バイス２に、ステップＳ１１８で配信したコンテンツに
対応するコンテンツ鍵（ポータブルデバイス２とポータ
ブルメディア３とで共有する一時鍵で暗号化されてい
る）を配信する。ステップＳ７０３において、ポータブ
ルデバイス２の鍵管理プログラム８２は、パーソナルコ
ンピュータ１が配信したコンテンツ鍵を受信して、ポー
タブルメディア３の鍵管理プログラム１０２に供給す
る。ポータブルメディア３の鍵管理プログラム１０２
は、コンテンツ鍵を一時鍵で復号して、コンテンツ鍵を
記憶する。

【００７３】

【発明が解決しようとする課題】しかしながら、コンテ
ンツまたはコンテンツ鍵を伝送している場合、サーバ
５、通信ネットワーク４、公衆回線網３１、またはパー
ソナルコンピュータ１に異常が発生して、その伝送が中
断されたとき、コンテンツをダウンロードする処理を始
めから繰り返さなければならず、コンテンツまたはコン
テンツ鍵の全てを伝送する処理には非常に長い時間が必
要とされた。

【００７４】本発明はこのような状況に鑑みてなされた
ものであり、コンテンツまたはコンテンツ鍵の伝送が中
断されても、迅速に、コンテンツまたはコンテンツ鍵を
受信できるようにすることを目的とする。

【００７５】

【課題を解決するための手段】請求項１に記載の情報提
供装置は、第１の情報処理装置を認証する第１の認証手
段と、第２の情報処理装置を認証する第２の認証手段
と、第１の情報処理装置からの、コンテンツおよび鍵の
送信要求、並びに第２の情報処理装置を特定するデータ
の受信を制御する受信制御手段と、第２の情報処理装置
にコンテンツおよび鍵の送信要求を送信するとともに、
第２の情報処理装置からコンテンツおよび鍵を受信する
ように通信を制御する通信制御手段と、第１の情報処理
装置へのコンテンツおよび鍵の少なくともいずれか一方
の送信の履歴を記録する記録手段と、記録手段が記録し
ているコンテンツおよび鍵の少なくともいずれか一方の
送信の履歴を基に、第１の情報処理装置へのコンテンツ
または鍵の送信を制御する送信制御手段とを含むことを
特徴とする。

【００７６】請求項２に記載の情報提供方法は、第１の
情報処理装置を認証する第１の認証ステップと、第２の
情報処理装置を認証する第２の認証ステップと、第１の
情報処理装置からの、コンテンツおよび鍵の送信要求、
並びに第２の情報処理装置を特定するデータの受信を制
御する受信制御ステップと、第２の情報処理装置にコン
テンツおよび鍵の送信要求を送信するとともに、第２の
情報処理装置からコンテンツおよび鍵を受信するように
通信を制御する通信制御ステップと、第１の情報処理装
置へのコンテンツおよび鍵の少なくともいずれか一方の
送信の履歴を記録している記録ステップと、記録ステッ
プの処理で記録されたコンテンツおよび鍵の少なくとも
いずれか一方の送信の履歴を基に、第１の情報処理装置
へのコンテンツまたは鍵の送信を制御する送信制御ステ
ップとを含むことを特徴とする。

【００７７】請求項３に記載のプログラム格納媒体のプ
ログラムは、第１の情報処理装置を認証する第１の認証
ステップと、第２の情報処理装置を認証する第２の認証
ステップと、第１の情報処理装置からの、コンテンツお
よび鍵の送信要求、並びに第２の情報処理装置を特定す
るデータの受信を制御する受信制御ステップと、第２の
情報処理装置にコンテンツおよび鍵の送信要求を送信す
るとともに、第２の情報処理装置からコンテンツおよび
鍵を受信するように通信を制御する通信制御ステップ
と、第１の情報処理装置へのコンテンツおよび鍵の少な
くともいずれか一方の送信の履歴を記録している記録ス
テップと、記録ステップの処理で記録されたコンテンツ
および鍵の少なくともいずれか一方の送信の履歴を基
に、第１の情報処理装置へのコンテンツまたは鍵の送信
を制御する送信制御ステップとを含むことを特徴とす
る。

【００７８】請求項４に記載の情報処理装置は、第１の
情報提供装置を認証する認証手段と、第１の情報処理装
置から送信されたコンテンツおよび鍵の少なくともいず
れか一方の受信の履歴を記録する記録手段と、記録手段
が記録しているコンテンツおよび鍵の少なくともいずれ
か一方の受信の履歴を基に、第１の情報提供装置への、
コンテンツおよび鍵のすくなくともいずれか一方の送信
要求、またはコンテンツおよび鍵を提供する第２の情報
提供装置を特定するデータの送信を制御する送信制御手
段と、第１の情報処理装置から送信されたコンテンツま
たは鍵の受信を制御する受信制御手段とを含むことを特
徴とする。

【００７９】請求項５に記載の情報処理方法は、第１の
情報提供装置を認証する認証ステップと、第１の情報処
理装置から送信されたコンテンツおよび鍵の少なくとも
いずれか一方の受信の履歴を記録する記録ステップと、
記録ステップの処理で記録されたコンテンツおよび鍵の
少なくともいずれか一方の受信の履歴を基に、第１の情
報提供装置への、コンテンツおよび鍵のすくなくともい
ずれか一方の送信要求、またはコンテンツおよび鍵を提
供する第２の情報提供装置を特定するデータの送信を制
御する送信制御ステップと、第１の情報処理装置から送
信されたコンテンツまたは鍵の受信を制御する受信制御
ステップとを含むことを特徴とする。

【００８０】請求項６に記載のプログラム格納媒体のプ
ログラムは、第１の情報提供装置を認証する認証ステッ
プと、第１の情報処理装置から送信されたコンテンツお
よび鍵の少なくともいずれか一方の受信の履歴を記録す
る記録ステップと、記録ステップの処理で記録されたコ
ンテンツおよび鍵の少なくともいずれか一方の受信の履
歴を基に、第１の情報提供装置への、コンテンツおよび
鍵のすくなくともいずれか一方の送信要求、またはコン
テンツおよび鍵を提供する第２の情報提供装置を特定す
るデータの送信を制御する送信制御ステップと、第１の
情報処理装置から送信されたコンテンツまたは鍵の受信
を制御する受信制御ステップとを含むことを特徴とす
る。

【００８１】請求項１に記載の情報提供装置、請求項２
に記載の情報提供方法、および請求項３に記載のプログ
ラム格納媒体においては、第１の情報処理装置が認証さ
れ、第２の情報処理装置が認証され、第１の情報処理装
置からの、コンテンツおよび鍵の送信要求、並びに第２
の情報処理装置を特定するデータの受信が制御され、第
２の情報処理装置にコンテンツおよび鍵の送信要求を送
信するとともに、第２の情報処理装置からコンテンツお
よび鍵を受信するように通信が制御され、第１の情報処
理装置へのコンテンツおよび鍵の少なくともいずれか一
方の送信の履歴が記録すされ、記録しているコンテンツ
および鍵の少なくともいずれか一方の送信の履歴を基
に、第１の情報処理装置へのコンテンツまたは鍵の送信
が制御される。

【００８２】請求項４に記載の情報処理装置、請求項５
に記載の情報処理方法、および請求項６に記載のプログ
ラム格納媒体においては、第１の情報提供装置が認証さ
れ、第１の情報処理装置から送信されたコンテンツおよ
び鍵の少なくともいずれか一方の受信の履歴が記録さ
れ、記録しているコンテンツおよび鍵の少なくともいず
れか一方の受信の履歴を基に、第１の情報提供装置へ
の、コンテンツおよび鍵のすくなくともいずれか一方の
送信要求、またはコンテンツおよび鍵を提供する第２の
情報提供装置を特定するデータの送信が制御され、第１
の情報処理装置から送信されたコンテンツまたは鍵の受
信が制御される。

【００８３】

【発明の実施の形態】図５は、本発明に係るデジタルデ
ータ伝送システムの一実施の形態を示す図である。図１
で説明した構成の場合と同一の部分には、図１の場合と
同一の番号を付してあり、その説明は省略する。

【００８４】電話機一体型端末機５０１は、ポータブル
メディア３−１が装着可能に構成され、無線により、通
信ネットワーク４に接続される。電話機一体型端末機５
０１は、通信ネットワーク４を介して、コンテンツサー
バ２２から受信したコンテンツ（所定の方式で圧縮さ
れ、暗号化されている）を、利用条件のデータ等と共に
ダウンロードして、コンテンツおよびその利用条件デー
タを装着されているポータブルメディア３−１に記憶さ
せる。

【００８５】電話機一体型端末機５０１は、コンテンツ
に関連する利用条件のデータに基づいて、装着されてい
るポータブルメディア３−１に記憶されているコンテン
ツを再生し、図示せぬヘッドフォンまたはスピーカなど
に出力する。使用者は、電話機一体型端末機５０１を持
ち歩きながら、所望の場所で所望のコンテンツをダウン
ロードして、そのコンテンツをポータブルメディア３−
１に記憶させることができる。使用者は、電話機一体型
端末機５０１に、ポータブルメディア３−１に記憶され
ているコンテンツを再生させて、コンテンツに対応する
音楽などをヘッドフォンなどで聴くことができる。

【００８６】電話機一体型端末機５０１の表示操作指示
プログラム５１１は、コンテンツに関連するデータ（例
えば、曲名、または利用条件など）を表示させるととも
に、ダウンロードの指示などを入力して、クライアント
用ＬＣＭ５１２にその指示に対応した処理を実行させ
る。電話機一体型端末機５０１のクライアント用ＬＣＭ
５１２は、代理サーバ５０３のサーバ用ＬＣＭ５１４と
協同して、利用条件データおよびコンテンツ等をダウン
ロードする一連の処理（後述する）を実行する。

【００８７】電話機一体型端末機５０１のクライアント
用ＬＣＭ５１２は、コンテンツの不正な２次利用による
著作権の侵害の防止を目的として、個々のコンテンツに
対して著作権者が指定する利用条件でのみコンテンツを
利用できるように制御を行うモジュール群から構成され
る。利用条件には、コンテンツの再生条件、コピー条
件、移動条件、または蓄積条件などが含まれる。

【００８８】クライアント用ＬＣＭ５１２は、電話機一
体型端末機５０１に装着されているポータブルメディア
３−１が正当であるかの認証を行い、安全な方法でサー
バ５が指定した利用条件のデータをコンテンツ（暗号化
されている）に付加して、ポータブルメディア３−１に
コンテンツを記録させる。コンテンツの移動の処理など
に伴い、クライアント用ＬＣＭ５１２は、必要な鍵を生
成して、鍵を管理し、または接続されているポータブル
メディア３−１との通信を制御する。

【００８９】パーソナルコンピュータ５０２の表示操作
指示プログラム１１は、コンテンツに関連するデータ
（例えば、曲名、または利用条件など）を表示させると
ともに、ダウンロード、またはチェックアウトの指示な
どを入力して、ＬＣＭ５１３にその指示に対応したダウ
ンロード、またはチェックアウトなどの処理を実行させ
る。

【００９０】パーソナルコンピュータ５０２のＬＣＭ５
１３は、コンテンツの不正な２次利用による著作権の侵
害の防止を目的として、個々のコンテンツに対して著作
権者が指定する利用条件でのみコンテンツを利用できる
ように制御を行うモジュール群から構成される。利用条
件には、コンテンツの再生条件、コピー条件、移動条
件、または蓄積条件などが含まれる。

【００９１】ＬＣＭ５１３は、パーソナルコンピュータ
５０２に接続されたポータブルデバイス２が正当である
かの認証を行い、安全な方法でコンテンツの移動の処理
などを実行する。コンテンツの移動の処理などに伴い、
ＬＣＭ５１３は、必要な鍵を生成して、鍵を管理し、コ
ンテンツを暗号化し、または接続されている機器との通
信を制御する。

【００９２】また、ＬＣＭ５１３は、ポータブルデバイ
ス２の正当性をチェックする。ポータブルデバイス２
は、ポータブルメディア３−２が装着されたとき、ポー
タブルメディア３−２の正当性をチェックする。ポータ
ブルデバイス２およびポータブルメディア３−２が正当
である場合、ＬＣＭ５１３は、サーバ５が指定した利用
条件のデータをコンテンツ（暗号化されている）に付加
して、ポータブルメディア３−２にコンテンツをチェッ
クアウトする。ポータブルデバイス２は、パーソナルコ
ンピュータ５０２からチェックアウトされたコンテンツ
を、コンテンツに関連するデータと共に、装着されてい
るポータブルメディア３−２に記憶させる。

【００９３】パーソナルコンピュータ５０２のＬＣＭ５
１３は、暗号化して記録しているコンテンツを、接続さ
れているポータブルデバイス２にチェックアウトする。
ポータブルデバイス２は、パーソナルコンピュータ５０
２からチェックアウトされたコンテンツを、コンテンツ
に関連するデータと共に、装着されているポータブルメ
ディア３−２に記憶させる。

【００９４】代理サーバ５０３を利用できるとき、パー
ソナルコンピュータ５０２のＰＣ用ＬＣＭ５２１（ＬＣ
Ｍ５１３の一部または全部の機能から構成される）は、
代理サーバ５０３のサーバ用ＬＣＭ５１４と協同して、
利用条件データおよびコンテンツ等をダウンロードする
一連の処理を実行する。

【００９５】代理サーバ５０３を利用できないとき、パ
ーソナルコンピュータ５０２のＬＣＭ５１３は、ＬＣＭ
１２と同様の鍵サーバ２１との認証の処理等を実行し
て、利用条件データおよびコンテンツ等をダウンロード
する。

【００９６】代理サーバ５０３は、サーバ用ＬＣＭ５１
４を実行して、相互認証した電話機一体型端末機５０１
または相互認証したパーソナルコンピュータ５０２の要
求に対応して、鍵サーバ２１との認証の処理を実行す
る。代理サーバ５０３は、鍵サーバ２１との相互認証の
処理の後、鍵サーバ２１からコンテンツ鍵を受信して、
受信したコンテンツ鍵を電話機一体型端末機５０１また
はパーソナルコンピュータ５０２に供給する。代理サー
バ５０３は、コンテンツサーバ２２からコンテンツを受
信して、受信したコンテンツを電話機一体型端末機５０
１またはパーソナルコンピュータ５０２に供給する。

【００９７】代理サーバ５０３は、サーバ５から受信し
たコンテンツ鍵またはコンテンツを電話機一体型端末機
５０１またはパーソナルコンピュータ５０２に送信する
場合、その送信が中断したとき、電話機一体型端末機５
０１またはパーソナルコンピュータ５０２からの要求に
対応して、送信が中断したコンテンツ鍵またはコンテン
ツを電話機一体型端末機５０１またはパーソナルコンピ
ュータ５０２に送信する。

【００９８】図６は、電話機一体型端末機５０１の構成
を説明する図である。CPU（CentralProcessing Unit）
６０１は、ROM（Read-only Memory）６０２またはRAM
（Random-Access Memory）６０３に格納されている各種
プログラムを実際に実行する。ROM６０２は、EEPROM（E
lectrically Erasable Programmable Read-Only Memor
y）またはフラッシュメモリなどで構成され、一般的に
は、CPU６０１が使用するプログラムや演算用のパラメ
ータのうちの基本的に固定のデータを格納する。RAM６
０３は、SRAM（Static RAM）などで構成され、CPU６０
１の実行において使用するプログラムや、その実行にお
いて適宜変化するパラメータを格納する。

【００９９】入力部６０５は、入力キーまたはマイクロ
フォンなどで構成され、CPU６０１に各種の指令を入力
するとき、または音声などを入力するとき、使用者によ
り操作される。表示部６０６は、液晶表示装置などから
成り、各種情報をテキストやイメージで表示する。

【０１００】音声再生部６０７は、通信部６０８から供
給された通話相手の音声のデータ、またはインターフェ
ース６０９から供給されたポータブルメディア３−１に
記憶されているコンテンツを再生して、音声を出力す
る。

【０１０１】通信部６０８は、公衆回線網３１と接続
し、CPU６０１から供給されたデータ（例えば、コンテ
ンツの送信要求など）または入力部６０５から供給され
た使用者の音声のデータを、所定の方式のパケットに格
納して、公衆回線網３１を介して、送信する。また、通
信部６０８は、公衆回線網３１を介して、受信したパケ
ットに格納されているデータ（例えば、コンテンツな
ど）または通話相手の音声のデータをCPU６０１、RAM６
０３、音声再生部６０７、またはインターフェース６０
９に出力する。

【０１０２】インターフェース６０９は、CPU６０１、R
AM６０３、または通信部６０８から供給されたデータを
装着されているポータブルメディア３−１に記憶させる
とともに、装着されているポータブルメディア３−１か
らコンテンツなどのデータを読み出して、CPU６０１、R
AM６０３、または音声再生部６０７に供給する。

【０１０３】インターフェース６１０は、外付けのドラ
イブ６３１が接続される。ドライブ６３１は、装着され
ている磁気ディスク６４１、光ディスク６４２（CD-ROM
を含む）、光磁気ディスク６４３、または半導体メモリ
６４４に記録されているデータまたはプログラムを読み
出して、そのデータまたはプログラムを、インターフェ
ース６１０、およびバス６０４を介して接続されている
ROM６０２またはRAM６０３に供給する。

【０１０４】CPU６０１乃至インターフェース６１０
は、バス６０４により相互に接続されている。

【０１０５】図７は、代理サーバ５０３の構成を説明す
る図である。CPU６５１は、各種アプリケーションプロ
グラム（詳細については後述する）や、OS（Operating
System)を実際に実行する。ROM６５２は、一般的には、
CPU６５１が使用するプログラムや演算用のパラメータ
のうちの基本的に固定のデータを格納する。RAM６５３
は、CPU６５１の実行において使用するプログラムや、
その実行において適宜変化するパラメータを格納する。
これらはCPUバスなどから構成されるホストバス６５４
により相互に接続されている。

【０１０６】ホストバス６５４は、ブリッジ６５５を介
して、PCI(Peripheral Component Interconnect/Interf
ace)バスなどの外部バス６５６に接続されている。

【０１０７】キーボード６５８は、CPU６５１に各種の
指令を入力するとき、使用者により操作される。ポイン
ティングデバイス６５９は、ディスプレイ６６０の画面
上のポイントの指示や選択を行うとき、使用者により操
作される。ディスプレイ６６０は、液晶表示装置または
CRT（Cathode Ray Tube）などから成り、各種情報をテ
キストやイメージで表示する。HDD（Hard Disk Drive）
６６１は、ハードディスクを駆動し、それらにCPU６５
１によって実行するプログラムや情報を記録または再生
させる。

【０１０８】ドライブ６６２は、装着されている磁気デ
ィスク６８１、光ディスク６８２、光磁気ディスク６８
３、または半導体メモリ６８４に記録されているデータ
またはプログラムを読み出して、そのデータまたはプロ
グラムを、インターフェース６５７、外部バス６５６、
ブリッジ６５５、およびホストバス６５４を介して接続
されているRAM６５３に供給する。

【０１０９】これらのキーボード６５８乃至ドライブ６
６２は、インターフェース６５７に接続されており、イ
ンターフェース６５７は、外部バス６５６、ブリッジ６
５５、およびホストバス６５４を介してCPU６５１に接
続されている。

【０１１０】通信部６６３は、通信ネットワーク４が接
続され、CPU６５１、またはHDD６６１から供給されたデ
ータ（例えば、コンテンツ鍵など）を、所定の方式のパ
ケットに格納して、通信ネットワーク４を介して、送信
するとともに、通信ネットワーク４を介して、受信した
パケットに格納されているデータ（例えば、コンテンツ
ＩＤなど）をCPU６５１、RAM６５３、またはHDD６６１
に出力する。

【０１１１】通信部６６３は、外部バス６５６、ブリッ
ジ６５５、およびホストバス６５４を介してCPU６５１
に接続されている。

【０１１２】次に、図８を参照して、本願のデジタルデ
ータ伝送システムの機能の構成について説明する。図２
で説明した構成の場合と同一の部分には、図２の場合と
同一の番号を付してあり、その説明は省略する。

【０１１３】電話機一体型端末機５０１は、表示操作指
示プログラム５１１、クライアント用ＬＣＭ５１２、Ｉ
Ｐ通信プログラム７０１、ＩＳＰ接続プログラム７０
２、およびＰＨＳ／ＩＭＴ通信プログラム７０３を実行
する。

【０１１４】ＰＨＳ／ＩＭＴ通信プログラム７０３は、
公衆回線網３１を介して通信を行うためのプログラムで
ある。ＩＳＰ接続プログラム７０２は、ＩＳＰ３２と接
続するためのプログラムである。ＩＰ通信プログラム７
０１は、ＨＴＴＰ７４１およびＷａｐ７４２などの手続
を包含し、通信ネットワーク４を介して、鍵サーバ２
１、コンテンツサーバ２２、ショップサーバ２３、また
は代理サーバ５０３などと通信するためのプログラムで
ある。

【０１１５】クライアント用ＬＣＭ５１２は、ライセン
ス管理プログラム７１１およびダウンロードプログラム
７１２などから構成されている。

【０１１６】ライセンス管理プログラム７１１は、コン
テンツの利用条件に基づいたコンテンツの利用を管理す
るためのプログラムであり、利用条件管理プログラム７
２１、サーバ認証プログラム７２２、およびPM認証プロ
グラム７２３などから構成されている。

【０１１７】利用条件管理プログラム７２１は、コンテ
ンツの利用条件に基づいて、ポータブルメディア３−１
が記憶しているコンテンツの再生などを許可するか、ま
たは禁止するかなどの管理を実行するとともに、ポータ
ブルメディア３−１が記憶しているコンテンツの再生な
どに対応して、ポータブルメディア３−１に、ポータブ
ルメディア３−１が記憶している利用条件のデータを更
新させる。サーバ認証プログラム７２２は、通信ネット
ワーク４を介して、代理サーバ５０３を認証する。PM認
証プログラム７２３は、ポータブルメディア３−１が電
話機一体型端末機５０１に装着されたとき、ポータブル
メディア３−１を認証する。

【０１１８】ダウンロードプログラム７１２は、鍵管理
プログラム７２４、コンテンツ管理プログラム７２５、
鍵情報受信プログラム７２６、コンテンツ情報受信プロ
グラム７２７、ダウンロード管理プログラム７２８など
から構成されている。

【０１１９】鍵管理プログラム７２４は、代理サーバ５
０３からコンテンツ鍵を受信して、コンテンツに対応さ
せて、コンテンツ鍵をポータブルメディア３−１に記憶
させて、管理する。鍵管理プログラム７２４は、代理サ
ーバ５０３からコンテンツ鍵を受信する受信プログラム
７３１などを含む。

【０１２０】コンテンツ管理プログラム７２５は、代理
サーバ５０３からコンテンツの利用条件とともにコンテ
ンツ（暗号化されている）を受信して、コンテンツの利
用条件とともにコンテンツをポータブルメディア３−１
に記憶させる。コンテンツ管理プログラム７２５の受信
プログラム７３２は、代理サーバ５０３からコンテンツ
の利用条件およびコンテンツを受信する。

【０１２１】鍵情報受信プログラム７２６は、ショップ
サーバ２３から、コンテンツに対応するコンテンツ鍵を
供給する鍵サーバ２１を特定するＵＲＬを受信する。コ
ンテンツ情報受信プログラム７２７は、ショップサーバ
２３から、所望のコンテンツを特定するコンテンツＩ
Ｄ、および所望のコンテンツを供給するコンテンツサー
バ２２を特定するＵＲＬを受信する。

【０１２２】ダウンロード管理プログラム７２８は、代
理サーバ５０３からコンテンツ鍵またはコンテンツをダ
ウンロードするとき、そのダウンロードの処理が正常に
終了したか否かを判定し、ダウンロードの処理が正常に
終了していないと判定された場合、代理サーバ５０３に
コンテンツ鍵またはコンテンツの再送を要求する。ダウ
ンロード管理プログラム７２８は、ダウンロードの処理
が正常に終了したと判定された場合、配信終了通知を代
理サーバ５０３に送信する。

【０１２３】次に、代理サーバ５０３の構成について説
明する。代理サーバ５０３は、サーバ用ＬＣＭ５１４、
およびＩＰ通信プログラム７５１を実行する。

【０１２４】サーバ用ＬＣＭ５１４は、ライセンス管理
プログラム７６１、およびシーケンス管理プログラム７
６２などを含む。

【０１２５】ライセンス管理プログラム７６１は、更
に、鍵サーバ２１を認証するサーバ認証プログラム７８
１、および電話機一体型端末機５０１を認証するＰＤ認
証プログラム７８２などを含む。

【０１２６】シーケンス管理プログラム７６２は、鍵管
理プログラム７７１、コンテンツ管理プログラム７７
２、配信管理プログラム７７３、および配信管理テーブ
ル７７４などを含む。

【０１２７】鍵管理プログラム７７１は、更に、通信ネ
ットワーク４を介して、鍵サーバ２１からコンテンツ鍵
を受信する鍵受信プログラム７８３、および通信ネット
ワーク４を介して、受信したコンテンツ鍵を電話機一体
型端末機５０１に配信する鍵配信プログラム７８４など
を含む。

【０１２８】コンテンツ管理プログラム７７２は、更
に、通信ネットワーク４を介して、コンテンツサーバ２
２からコンテンツを受信するコンテンツ受信プログラム
７８５、および通信ネットワーク４を介して、受信した
コンテンツを電話機一体型端末機５０１に配信するコン
テンツ配信プログラム７８６などを含む。

【０１２９】配信管理プログラム７７３は、電話機一体
型端末機５０１などへのコンテンツ鍵またはコンテンツ
の配信に関する情報を配信管理テーブル７７４に記憶さ
せ、コンテンツ鍵またはコンテンツの配信の処理が中断
された場合、電話機一体型端末機５０１からの要求に対
応して、配信管理テーブル７７４に記録されている情報
を基に、コンテンツ鍵またはコンテンツを電話機一体型
端末機５０１に再送する。

【０１３０】図９は、コンテンツの配信の状態を格納す
る配信管理テーブル７７４の構成の例を示す図である。
配信管理テーブル７７４は、機器ＩＤ、コンテンツＩ
Ｄ、コンテンツ所在情報、配信状態フラグ、および有効
期限が格納されている。

【０１３１】機器ＩＤは、コンテンツを配信する機器
（例えば、電話機一体型端末機５０１など）を特定する
ためのＩＤである。コンテンツＩＤは、コンテンツを特
定するためのＩＤである。コンテンツ所在情報は、コン
テンツが格納されている場所（例えば、代理サーバ５０
３のＨＤＤ６６１のフォルダおよびファイル名など）を
示す情報である。

【０１３２】配信状態フラグは、対応するコンテンツの
配信が完了したか否かを示す。配信管理プログラム７７
３は、例えば、電話機一体型端末機５０１にコンテンツ
の配信を開始したとき、そのコンテンツに対応する配信
状態フラグを”１”にセットする。配信管理プログラム
７７３は、コンテンツを電話機一体型端末機５０１に送
信して、配信が完了した場合、電話機一体型端末機５０
１からの配信終了通知を受信したとき、配信管理テーブ
ル７７４の配信状態フラグを”０”にセットする。

【０１３３】有効期限は、代理サーバ５０３が対応する
コンテンツの再送に応じる期限を示す。例えば、配信管
理プログラム７７３は、例えば、電話機一体型端末機５
０１にコンテンツを配信をしたとき、そのコンテンツに
対応する有効期限に、コンテンツを配信した日の次の日
の日付を設定する（例えば、コンテンツを配信した日
が、２０００年３月１日であるとき、有効期限には、２
０００年３月２日が設定される）。

【０１３４】フォーマット管理プログラム７６３は、コ
ンテンツサーバ２２からダウンロードしたコンテンツの
符号化方式および暗号化方式をそれぞれ所定の方式に変
換する。フォーマット管理プログラム７６３は、システ
ム識別プログラム７８７およびフォーマット変換プログ
ラム７８８から構成されている。

【０１３５】ＩＰ通信プログラム７５１は、ＨＴＴＰ７
９１およびＷａｐ７９２などの手続を包含し、通信ネッ
トワーク４を介して、サーバ５、または電話機一体型端
末機５０１と通信するためのプログラムである。

【０１３６】次に、電話機一体型端末機５０１がサーバ
５からコンテンツをダウンロードする処理を図１０乃至
図１２のフローチャートを参照して説明する。ステップ
Ｓ１１０１において、電話機一体型端末機５０１のＰＨ
Ｓ／ＩＭＴ通信プログラム７０３は、公衆回線網３１と
接続を確立する。ステップＳ１２０１において、公衆回
線網３１の図示せぬ地上局などは、電話機一体型端末機
５０１と接続を確立する。

【０１３７】ステップＳ１１０２において、電話機一体
型端末機５０１のＩＳＰ接続プログラム７０２は、電話
機一体型端末機５０１と公衆回線網３１との接続を介し
て、ＩＳＰ３２と接続を確立する。ステップＳ１３０１
において、ＩＳＰ３２は、電話機一体型端末機５０１と
公衆回線網３１との接続を介して、電話機一体型端末機
５０１と接続を確立する。

【０１３８】以降の電話機一体型端末機５０１と、鍵サ
ーバ２１、コンテンツサーバ２２、ショップサーバ２
３、または代理サーバ５０３との処理は、電話機一体型
端末機５０１とＩＳＰ３２との接続を介して実行され
る。

【０１３９】ステップＳ１１０３において、電話機一体
型端末機５０１のＩＰ通信プログラム７０１は、ショッ
プサーバ２３とＩＰ通信を確立する。ステップＳ１４０
１において、ショップサーバ２３のＩＰ通信プログラム
１２４は、電話機一体型端末機５０１とＩＰ通信を確立
する。

【０１４０】ステップＳ１４０２において、ショップサ
ーバ２３の閲覧プログラム１２３は、通信ネットワーク
４を介して、電話機一体型端末機５０１に閲覧用（コン
テンツの選択用）のデジタルデータを送信する。ステッ
プＳ１１０４において、電話機一体型端末機５０１の図
示せぬブラウザプログラムは、受信したデジタルデータ
に対応するテキストまたは画像を表示部６０６に表示さ
せ、使用者に閲覧させる。また、電話機一体型端末機５
０１のブラウザプログラムは、コンテンツのストリーミ
ング再生により、コンテンツを音声再生部６０７に再生
させて、使用者に試聴させたり、または、キーワードに
より所望のコンテンツをショップサーバ２３の閲覧プロ
グラム１２３に検索させ、その結果を表示部６０６に表
示させる。

【０１４１】ステップＳ１４０２およびステップＳ１１
０４の処理は、電話機一体型端末機５０１の使用者の要
求に対応して、例えば、使用者が購入するコンテンツを
決定するまで繰り返される。

【０１４２】ステップＳ１１０５において、電話機一体
型端末機５０１のブラウザプログラムは、通信ネットワ
ーク４を介して、購入依頼をショップサーバ２３に送信
する。ステップＳ１４０３において、ショップサーバ２
３の閲覧プログラム１２３は、電話機一体型端末機５０
１から送信された購入依頼を受信する。

【０１４３】ステップＳ１４０４において、ショップサ
ーバ２３のコンテンツ情報送信プログラム１２２は、ス
テップＳ１４０３の処理で受信した購入依頼に対応し
て、コンテンツに対応する曲名、コンテンツを配信する
コンテンツサーバ２２のＵＲＬ、コンテンツを特定する
ためのコンテンツＩＤ、およびコンテンツのサイズのデ
ータ（例えば、コンテンツのデータ量をバイト単位で表
示したデータ）などを含む、コンテンツ情報を、通信ネ
ットワーク４を介して、電話機一体型端末機５０１に送
信する。ステップＳ１１０６において、電話機一体型端
末機５０１のコンテンツ情報受信プログラム７２７は、
ショップサーバ２３が送信した、コンテンツ情報を受信
する。

【０１４４】ステップＳ１４０５において、ショップサ
ーバ２３の鍵情報送信プログラム１２１は、ステップＳ
１４０３の処理で受信した購入依頼に対応するコンテン
ツのコンテンツ鍵を配信する鍵サーバ２１のＵＲＬなど
の、鍵情報を通信ネットワーク４を介して、電話機一体
型端末機５０１に送信する。ステップＳ１１０７におい
て、電話機一体型端末機５０１の鍵情報受信プログラム
７２６は、ショップサーバ２３が送信した、鍵情報を受
信する。

【０１４５】ステップＳ１１０８において、電話機一体
型端末機５０１のＩＰ通信プログラム７０１は、予め記
憶されている代理サーバ５０３のＵＲＬを基に、代理サ
ーバ５０３とＩＰ通信を確立する。ステップＳ１５０１
において、代理サーバ５０３のＩＰ通信プログラム７５
１は、電話機一体型端末機５０１とＩＰ通信を確立す
る。

【０１４６】ステップＳ１１０９において、電話機一体
型端末機５０１のライセンス管理プログラム７１１のサ
ーバ認証プログラム７２２は、代理サーバ５０３を認証
する。ステップＳ１５０２において、代理サーバ５０３
のライセンス管理プログラム７６１のPD認証プログラム
７８２は、電話機一体型端末機５０１を認証する。

【０１４７】ステップＳ１１０９およびステップＳ１５
０２における電話機一体型端末機５０１と代理サーバ５
０３との相互認証の処理は、チャレンジレスポンス方式
の認証の処理であり、ステップＳ１０９およびステップ
Ｓ５０２における鍵サーバ２１とパーソナルコンピュー
タ１との相互認証の処理に比較して、演算量が少なく、
少ない演算能力、または記憶容量でも、迅速に実行する
ことができる。電話機一体型端末機５０１および代理サ
ーバ５０３は、それぞれ、同一の演算で、レスポンスか
ら一時鍵を生成して、共有する。

【０１４８】ステップＳ１１０９およびステップＳ１５
０２における認証の処理に失敗したとき（認証の相手が
正当でないと判定されたとき）、電話機一体型端末機５
０１がコンテンツをダウンロードする処理は、コンテン
ツをダウンロードしないで、終了する。

【０１４９】ステップＳ１１１０において、電話機一体
型端末機５０１のダウンロード管理プログラム７２８
は、ＲＯＭ６０２などに予め記憶されている、電話機一
体型端末機５０１を特定するＩＤである機器ＩＤを代理
サーバ５０３に送信する。ステップＳ１５０３におい
て、代理サーバ５０３は、電話機一体型端末機５０１が
送信した機器ＩＤを受信する。配信管理プログラム７７
３は、受信した機器ＩＤを配信管理テーブル７７４に記
憶させる。

【０１５０】ステップＳ１１１１において、電話機一体
型端末機５０１のコンテンツ管理プログラム７２５は、
コンテンツサーバ２２のＵＲＬと共に、コンテンツＩＤ
を代理サーバ５０３に送信する。ステップＳ１５０４に
おいて、代理サーバ５０３は、電話機一体型端末機５０
１が送信したコンテンツサーバ２２のＵＲＬおよびコン
テンツＩＤを受信する。配信管理プログラム７７３は、
受信したコンテンツＩＤを、ステップＳ１５０３の処理
で記憶させた機器ＩＤと対応させて、配信管理テーブル
７７４に記憶させる。

【０１５１】ステップＳ１１１２において、電話機一体
型端末機５０１の鍵管理プログラム７２４は、ステップ
Ｓ１１０７の処理で受信した鍵情報を代理サーバ５０３
に送信する。ステップＳ１５０５において、代理サーバ
５０３は、電話機一体型端末機５０１が送信した、鍵情
報を受信する。

【０１５２】ステップＳ１５０６において、代理サーバ
５０３のＩＰ通信プログラム７５１は、ステップＳ１５
０５の処理で受信した鍵情報に含まれる鍵サーバ２１の
ＵＲＬを基に、鍵サーバ２１とＩＰ通信を確立する。ス
テップＳ１６０１において、鍵サーバ２１のＩＰ通信プ
ログラム１５５は、代理サーバ５０３とＩＰ通信を確立
する。

【０１５３】ステップＳ１５０７において、代理サーバ
５０３のライセンス管理プログラム７６１のサーバ認証
プログラム７８１は、鍵サーバ２１を認証する。ステッ
プＳ１６０２において、鍵サーバ２１の認証プログラム
１５１は、代理サーバ５０３を認証する。

【０１５４】例えば、鍵サーバ２１には、マスター鍵Ｋ
MSSが予め記憶されており、代理サーバ５０３には、個
別鍵ＫPCCと代理サーバ５０３のIDが予め記憶されてい
る。代理サーバ５０３には、更に、マスター鍵ＫMCCが
予め記憶されており、鍵サーバ２１にも鍵サーバ２１の
IDと個別鍵ＫPSSが記憶されている。

【０１５５】鍵サーバ２１は、代理サーバ５０３から、
代理サーバ５０３のIDの供給を受け、そのIDと自分自身
が有するマスター鍵ＫMSSにハッシュ関数を適用して、
代理サーバ５０３の個別鍵ＫPCCと同一の鍵を生成す
る。

【０１５６】代理サーバ５０３は、鍵サーバ２１から、
鍵サーバ２１のIDの供給を受け、そのIDと自分自身が有
するマスター鍵ＫMCCにハッシュ関数を適用して、鍵サ
ーバ２１の個別鍵ＫPSSと同一の鍵を生成する。このよ
うにすることで、代理サーバ５０３と鍵サーバ２１の両
方に、共通の個別鍵が共有されることになる。これらの
個別鍵を用いてさらに、一時的な一時鍵を生成する。

【０１５７】ステップＳ１５０７またはステップＳ１６
０２における認証の処理に失敗したとき（認証の相手が
正当でないと判定されたとき）、処理は終了する。

【０１５８】ステップＳ１５０８において、代理サーバ
５０３の鍵管理プログラム７７１は、ステップＳ１５０
４の処理で取得したコンテンツＩＤを鍵サーバ２１に送
信する。ステップＳ１６０３において、鍵サーバ２１
は、代理サーバ５０３が送信したコンテンツＩＤを受信
する。ステップＳ１６０４において、鍵サーバ２１の鍵
配信プログラム１５２は、鍵保存プログラム１５３がコ
ンテンツＩＤと対応づけて保存しているコンテンツ鍵を
読み出し、通信ネットワーク４を介して、そのコンテン
ツ鍵（鍵サーバ２１と代理サーバ５０３とで共有する一
時鍵で暗号化されている）を代理サーバ５０３に送信す
る。ステップＳ１５０９において、代理サーバ５０３の
鍵管理プログラム７７１の鍵受信プログラム７８３は、
鍵サーバ２１が送信したコンテンツ鍵を受信する。

【０１５９】ステップＳ１５１０において、代理サーバ
５０３のＩＰ通信プログラム７５１は、ステップＳ１５
０４の処理で受信したコンテンツサーバ２２のＵＲＬを
基に、コンテンツサーバ２２とＩＰ通信を確立する。ス
テップＳ１７０１において、コンテンツサーバ２２のＩ
Ｐ通信プログラム１９３は、代理サーバ５０３とＩＰ通
信を確立する。

【０１６０】ステップＳ１５１１において、代理サーバ
５０３のコンテンツ管理プログラム７７２は、ステップ
Ｓ１５０４の処理で取得したコンテンツＩＤを、通信ネ
ットワーク４を介して、コンテンツサーバ２２に送信す
る。ステップＳ１７０２において、コンテンツサーバ２
２は、代理サーバ５０３が送信したコンテンツＩＤを受
信する。ステップＳ１７０３において、コンテンツサー
バ２２のコンテンツ配信プログラム１９２は、ステップ
Ｓ１７０２で受信したコンテンツＩＤに対応するコンテ
ンツ（暗号化されている）を、コンテンツ保存プログラ
ム１９１から読み出して、通信ネットワーク４を介し
て、代理サーバ５０３に配信する。

【０１６１】ステップＳ１５１２において、代理サーバ
５０３のコンテンツ管理プログラム７７２の受信プログ
ラム７８５は、コンテンツサーバ２２が送信したコンテ
ンツを受信する。コンテンツ管理プログラム７７２は、
受信したコンテンツを、例えば、ＨＤＤ６６１の所定の
ファイルに格納する。配信管理プログラム７７３は、コ
ンテンツを格納したファイルのフォルダ名およびファイ
ル名を、ステップＳ１５０３で記憶させた機器ＩＤに対
応させて、配信管理テーブル７７４に格納する。配信管
理プログラム７７３は、ステップＳ１５０３で記憶させ
た機器ＩＤに対応する配信状態フラグに、”１”（配信
が完了していないことを示す）を設定し、その機器ＩＤ
に対応する有効期限に、図示せぬリアルタイムクロック
から供給された日付の次の日付を設定する。

【０１６２】ステップＳ１５１３において、代理サーバ
５０３のフォーマット管理プログラム７６３は、ステッ
プＳ１５１２の処理で受信したコンテンツのフォーマッ
トを変換する。

【０１６３】ステップＳ１５１４において、代理サーバ
５０３の鍵管理プログラム７７１の鍵配信プログラム７
８４は、ステップＳ１５０９の処理で受信したコンテン
ツ鍵を、鍵サーバ２１と代理サーバ５０３とで共有する
一時鍵で復号し、電話機一体型端末機５０１と代理サー
バ５０３で共有する一時鍵で暗号化して、通信ネットワ
ーク４を介して、暗号化されているコンテンツ鍵を電話
機一体型端末機５０１に送信する。ステップＳ１１１３
において、電話機一体型端末機５０１の鍵管理プログラ
ム７２４の受信プログラム７３１は、代理サーバ５０３
が送信したコンテンツ鍵を受信する。鍵管理プログラム
７２４は、コンテンツ鍵を電話機一体型端末機５０１と
代理サーバ５０３で共有する一時鍵で復号して、ポータ
ブルメディア３−１の鍵管理プログラム１０２に供給
し、鍵管理プログラム１０２に、コンテンツ鍵を記憶さ
せる。

【０１６４】ステップＳ１５１５において、代理サーバ
５０３のコンテンツ管理プログラム７７２のコンテンツ
配信プログラム７８６は、通信ネットワーク４を介し
て、暗号化されているコンテンツをＨＤＤ６６１から読
み出して、電話機一体型端末機５０１に送信する。ステ
ップＳ１１１４において、電話機一体型端末機５０１の
コンテンツ管理プログラム７２５の受信プログラム７３
２は、代理サーバ５０３が送信したコンテンツを受信す
る。コンテンツ管理プログラム７２５は、受信したコン
テンツを、インターフェース６０９を介して、ポータブ
ルメディア３−１に供給して、コンテンツ管理プログラ
ム１０３に、コンテンツを記憶させる。ダウンロード管
理プログラム７２８は、コンテンツを受信する処理の実
行中、その時点で、これまでに受信したコンテンツのサ
イズを記憶する。

【０１６５】ステップＳ１１１５において、ダウンロー
ド管理プログラム７２８は、コンテンツの受信が中断し
たか否かを判定し、コンテンツの受信が中断したと判定
された場合、ステップＳ１１１６に進み、表示操作指示
プログラム５１１に、受信が中断したコンテンツの情報
を表示させる。ステップＳ１１１６の処理で、表示操作
指示プログラム５１１が表示部６０６に表示させる画面
の例を図１３に示す。

【０１６６】図１３に示す画面の例では、受信が中断し
たコンテンツの曲名（ステップＳ１１０６の処理で取得
された曲名）である、”Ｍａｎｕａｌ”および”Ｌａｓ
ｔＬｏｖｅ”が表示されている。また、図１３に示す画
面の例では、曲名に対応して、図中の左側に、再送を要
求するコンテンツを選択するためのチェックボックス
（図１３の例では、”Ｍａｎｕａｌ”に対応するコンテ
ンツが選択されている）が配置されている。

【０１６７】更に、図１３に示す画面の例では、画面の
右下に、再送の処理を開始させるボタン（”再ダウンロ
ード”の文字が付されている）が配置されている。

【０１６８】ステップＳ１１１７において、ダウンロー
ド管理プログラム７２８は、再送を要求するコンテンツ
を選択するためのチェックボックスのチェックの設定を
基に、再送を要求するコンテンツを選択する。

【０１６９】表示操作指示プログラム５１１が表示部６
０６に表示させる画面に配置された、再送の処理を開始
させるボタンがクリックされたとき、ステップＳ１１１
８に進み、電話機一体型端末機５０１のＩＰ通信プログ
ラム７０１は、代理サーバ５０３とＩＰ通信を確立す
る。ステップＳ１５１６において、代理サーバ５０３の
ＩＰ通信プログラム７５１は、電話機一体型端末機５０
１とＩＰ通信を確立する。

【０１７０】ステップＳ１１１９において、電話機一体
型端末機５０１のダウンロード管理プログラム７２８
は、ＲＯＭ６０２などに予め記憶されている、電話機一
体型端末機５０１を特定するＩＤである機器ＩＤを代理
サーバ５０３に送信する。ステップＳ１５１７におい
て、代理サーバ５０３の配信管理プログラム７７３は、
電話機一体型端末機５０１が送信した機器ＩＤを受信す
る。

【０１７１】ステップＳ１１２０において、電話機一体
型端末機５０１のダウンロード管理プログラム７２８
は、通信ネットワーク４を介して、コンテンツの受信状
況のデータを代理サーバ５０３に送信する。コンテンツ
の受信状況のデータは、コンテンツＩＤ、コンテンツの
サイズのデータ、および、これまでに受信したコンテン
ツのデータのサイズ（例えば、バイト単位で表示する）
などを含む。

【０１７２】ステップＳ１５１８において、代理サーバ
５０３の配信管理プログラム７７３は、電話機一体型端
末機５０１が送信するコンテンツの受信状況のデータを
受信する。

【０１７３】ステップＳ１５１９において、代理サーバ
５０３の配信管理プログラム７７３は、ステップＳ１５
１７の処理で受信した機器ＩＤ、ステップＳ１５１８の
処理で受信したコンテンツの受信状況のデータ、および
配信管理テーブル７７４に格納されているデータを基
に、再送するコンテンツを選択して、コンテンツ管理プ
ログラム７７２のコンテンツ配信プログラム７８６にコ
ンテンツを配信させる。このとき、コンテンツ配信プロ
グラム７８６は、コンテンツの受信状況のデータに含ま
れる、これまでに受信したコンテンツのサイズのデータ
を基に、コンテンツのまだ送信されていない部分のみを
電話機一体型端末機５０１に送信する。

【０１７４】電話機一体型端末機５０１は、代理サーバ
５０３からコンテンツが再送されたとき、ステップＳ１
１１４に戻り、コンテンツを受信する。

【０１７５】ステップＳ１１１５において、コンテンツ
の受信が中断していないと判定された場合、すなわち、
コンテンツの受信が正常に終了したので、ステップＳ１
１２１に進み、電話機一体型端末機５０１のコンテンツ
管理プログラム７２５は、通信ネットワーク４を介し
て、機器ＩＤおよびコンテンツＩＤを含む、配信終了通
知を代理サーバ５０３に送信する。ステップＳ１５２０
において、代理サーバ５０３の配信管理プログラム７７
３は、配信終了通知を受信して、配信管理テーブル７７
４の、機器ＩＤおよびコンテンツＩＤに対応する配信状
態フラグに”０”を設定する。

【０１７６】ステップＳ１１２２において、電話機一体
型端末機５０１のＰＨＳ／ＩＭＴ通信プログラム７０３
は、公衆回線網３１との接続を切断する。ステップＳ１
２０２において、公衆回線網３１の図示せぬ地上局など
は、電話機一体型端末機５０１と接続を切断して、処理
は終了する。

【０１７７】このように、本発明に係るデジタルデータ
伝送システムは、コンテンツの伝送が中断しても、迅速
に、コンテンツを再送することができる。再送されるコ
ンテンツには、既に伝送されたコンテンツの部分は含ま
れないので、電話機一体型端末機５０１と公衆回線網３
１との通信時間は、無用に長くなることがない。

【０１７８】なお、ステップＳ１１１４の処理におい
て、表示操作指示プログラム５１１は、図１４に示すよ
うに、表示部６０６にコンテンツのサイズに対する、こ
れまでに受信したコンテンツのサイズの割合を表示する
ようにしてもよい。

【０１７９】また、ステップＳ１１１６の処理におい
て、ダウンロード管理プログラム７２８は、既に受信し
たデータを基に、表示部６０６に受信が中断したコンテ
ンツの情報を表示させるとして説明したが、代理サーバ
５０３に、機器ＩＤの送信とともに、配信が完了してい
ないコンテンツのＩＤを要求して、代理サーバ５０３か
ら受信したデータを基に、受信が中断したコンテンツの
情報を表示させるようにしてもよい。この場合におい
て、電話機一体型端末機５０１に装着されているポータ
ブルメディア３−１に記憶されているコンテンツと、受
信が中断したコンテンツとが異なるとき、電話機一体型
端末機５０１は、図１５に例を示すように、”ポータブ
ルメディアが違います。”などのメッセージを表示部６
０６に表示させる。

【０１８０】更に、ステップＳ１１１４の処理におい
て、表示操作指示プログラム５１１に、図１６に示すよ
うに、電話機一体型端末機５０１に装着されているポー
タブルメディア３−１に対応する文字（例えば、図中
の”ポータブルメディアＡＡＡ”）と、ポータブルメデ
ィア３−１に記憶されている、受信が中断したコンテン
ツの曲名（例えば、”Ｓｅｍｉａｕｔｏｍａｔｉｃ”お
よび”Ｆａｓｔ Ｌｏｖｅ”）を表示部６０６に表示さ
せて、再送を要求するコンテンツを選択させるようにし
てもよい。

【０１８１】次に、配信管理テーブル７７４が、機器Ｉ
ＤおよびコンテンツＩＤに対応して、鍵所在情報を記憶
して、コンテンツ鍵の伝送が中断された場合、コンテン
ツ鍵を再送するデジタルデータ伝送システムについて説
明する。

【０１８２】コンテンツ鍵を再送するデジタルデータ伝
送システムにおいて、代理サーバ５０３は、鍵サーバ２
１からコンテンツ鍵を受信したとき、ＨＤＤ６６１の所
定のファイルにコンテンツ鍵を記録して、配信管理プロ
グラム７７３は、配信管理テーブル７７４に、図１７に
例を示すように、機器ＩＤおよびコンテンツＩＤに対応
して、鍵所在情報を記憶させる。

【０１８３】配信状態フラグは、対応するコンテンツ鍵
の配信が完了したか否かを示す。配信管理プログラム７
７３は、例えば、電話機一体型端末機５０１にコンテン
ツ鍵の配信を開始したとき、そのコンテンツに対応する
配信状態フラグを”１”にセットする。配信管理プログ
ラム７７３は、コンテンツ鍵を電話機一体型端末機５０
１に送信して、配信が完了した場合、電話機一体型端末
機５０１からの配信終了通知を受信したとき、配信管理
テーブル７７４の配信状態フラグを”０”にセットす
る。

【０１８４】有効期限は、対応するコンテンツ鍵の再送
に応じる期限を示す。例えば、配信管理プログラム７７
３は、例えば、電話機一体型端末機５０１にコンテンツ
鍵を配信をしたとき、そのコンテンツに対応する有効期
限に、コンテンツ鍵を配信した日の次の日の日付を設定
する（例えば、コンテンツ鍵を配信した日が、２０００
年２月２９日であるとき、有効期限には、２０００年３
月１日が設定される）。

【０１８５】コンテンツ鍵の伝送が中断された場合、コ
ンテンツ鍵を再送するデジタルデータ伝送システムの処
理を図１８乃至図２０のフローチャートを参照して説明
する。ステップＳ２１０１乃至ステップＳ２５１３の処
理は、それぞれ、ステップＳ１１０１乃至ステップＳ１
５１３の処理と同様の処理なので、その説明は省略す
る。

【０１８６】ステップＳ２５１４において、代理サーバ
５０３のコンテンツ管理プログラム７７２のコンテンツ
配信プログラム７８６は、通信ネットワーク４を介し
て、暗号化されているコンテンツをＨＤＤ６６１から読
み出して、電話機一体型端末機５０１に送信する。ステ
ップＳ２１１３において、電話機一体型端末機５０１の
コンテンツ管理プログラム７２５の受信プログラム７３
２は、代理サーバ５０３が送信したコンテンツを受信す
る。コンテンツ管理プログラム７２５は、受信したコン
テンツを、インターフェース６０９を介して、ポータブ
ルメディア３−１に供給して、コンテンツ管理プログラ
ム１０３に、コンテンツを記憶させる。

【０１８７】ステップＳ２５１５において、代理サーバ
５０３の鍵管理プログラム７７１の鍵配信プログラム７
８４は、ステップＳ２５０９の処理で受信したコンテン
ツ鍵を、鍵サーバ２１と代理サーバ５０３とで共有する
一時鍵で復号し、電話機一体型端末機５０１と代理サー
バ５０３で共有する一時鍵で暗号化して、通信ネットワ
ーク４を介して、暗号化されているコンテンツ鍵を電話
機一体型端末機５０１に送信する。ステップＳ２１１４
において、電話機一体型端末機５０１の鍵管理プログラ
ム７２４の受信プログラム７３１は、代理サーバ５０３
が送信したコンテンツ鍵を受信する。

【０１８８】ステップＳ２１１５において、ダウンロー
ド管理プログラム７２８は、コンテンツ鍵の受信が中断
したか否かを判定し、コンテンツ鍵の受信が中断したと
判定された場合、ステップＳ２１１６に進み、表示操作
指示プログラム５１１に、受信が中断したコンテンツ鍵
に対応する情報（例えば、コンテンツ鍵に対応するコン
テンツの曲名など）を表示させる。

【０１８９】ステップＳ２１１７において、ダウンロー
ド管理プログラム７２８は、ステップＳ２１１６の処理
で表示に対応する入力部６０５などへの入力を基に、再
送を要求するコンテンツ鍵を選択する。

【０１９０】ステップＳ２１１８において、電話機一体
型端末機５０１のＩＰ通信プログラム７０１は、代理サ
ーバ５０３とＩＰ通信を確立する。ステップＳ２５１６
において、代理サーバ５０３のＩＰ通信プログラム７５
１は、電話機一体型端末機５０１とＩＰ通信を確立す
る。

【０１９１】ステップＳ２１１９において、電話機一体
型端末機５０１のライセンス管理プログラム７１１のサ
ーバ認証プログラム７２２は、代理サーバ５０３を認証
する。ステップＳ２５１７において、代理サーバ５０３
のライセンス管理プログラム７６１のPD認証プログラム
７８２は、電話機一体型端末機５０１を認証する。ステ
ップＳ２１１９およびステップＳ２５１７における認証
の処理は、ステップＳ２１０９およびステップＳ２５０
２の認証の処理と同様である。

【０１９２】ステップＳ２１２０において、電話機一体
型端末機５０１のダウンロード管理プログラム７２８
は、ＲＯＭ６０２などに予め記憶されている、電話機一
体型端末機５０１を特定するＩＤである機器ＩＤを代理
サーバ５０３に送信する。ステップＳ２５１８におい
て、代理サーバ５０３の配信管理プログラム７７３は、
電話機一体型端末機５０１が送信した機器ＩＤを受信す
る。

【０１９３】ステップＳ２１２１において、電話機一体
型端末機５０１のダウンロード管理プログラム７２８
は、通信ネットワーク４を介して、コンテンツ鍵の受信
状況のデータを代理サーバ５０３に送信する。コンテン
ツ鍵の受信状況のデータは、コンテンツＩＤなどを含
む。

【０１９４】ステップＳ２５１９において、代理サーバ
５０３の配信管理プログラム７７３は、電話機一体型端
末機５０１が送信するコンテンツ鍵の受信状況のデータ
を受信する。

【０１９５】ステップＳ２５２１において、代理サーバ
５０３の配信管理プログラム７７３は、ステップＳ２５
１８の処理で受信した機器ＩＤ、ステップＳ２５１９の
処理で受信したコンテンツ鍵の受信状況のデータ、およ
び配信管理テーブル７７４に格納されているデータを基
に、再送するコンテンツ鍵を選択して、鍵管理プログラ
ム７７１の鍵配信プログラム７８４にコンテンツ鍵を配
信させる。

【０１９６】電話機一体型端末機５０１は、代理サーバ
５０３からコンテンツが再送されたとき、ステップＳ２
１１４に戻り、コンテンツ鍵を受信する。

【０１９７】ステップＳ２１１５において、コンテンツ
鍵の受信が中断していないと判定された場合、ステップ
Ｓ２１２２に進み、電話機一体型端末機５０１の鍵管理
プログラム７２４は、通信ネットワーク４を介して、機
器ＩＤおよびコンテンツＩＤを含む、配信終了通知を代
理サーバ５０３に送信する。ステップＳ２５２１におい
て、代理サーバ５０３の配信管理プログラム７７３は、
配信終了通知を受信して、配信管理テーブル７７４の、
機器ＩＤおよびコンテンツＩＤに対応する配信状態フラ
グに”０”を設定する。

【０１９８】ステップＳ２１２３において、電話機一体
型端末機５０１のＰＨＳ／ＩＭＴ通信プログラム７０３
は、公衆回線網３１との接続を切断する。ステップＳ２
２０２において、公衆回線網３１の図示せぬ地上局など
は、電話機一体型端末機５０１と接続を切断して、処理
は終了する。

【０１９９】このように、本発明に係るデジタルデータ
伝送システムは、コンテンツ鍵の伝送が中断しても、迅
速に、コンテンツ鍵を再送することができる。

【０２００】また、コンテンツは、楽音のデータである
と説明したが、楽音のデータに限らず、静止画像のデー
タ、動画像のデータ、テキストのデータ、またはプログ
ラムなどでもよい。

【０２０１】なお、電話機一体型端末機５０１またはパ
ーソナルコンピュータ５０２が、コンテンツをダウンロ
ードすると説明したが、電話機一体型端末機５０１また
はパーソナルコンピュータ５０２に限らず、携帯電話
機、ＰＤＡ（Personal DigitalAssistant）、通信機能
付き撮像機能付きデジタルビデオカセットレコーダ、通
信機能付き電子手帳装置、または携帯型パーソナルコン
ピュータなどがコンテンツをダウンロードするようにし
てもよい。

【０２０２】また、電話機一体型端末機５０１は、ＰＨ
ＳまたはＩＭＴにより通信すると説明したが、ＰＨＳま
たはＩＭＴに限らず、W-CDMA（Code Division Multiple
Access）、衛星通信、衛星放送、PSTN（Public Switch
ed telephone network）、xDSL（x Digital Subscriber
Line）、ISDN（Integrated Services Digital Networ
k）、またはプライベートネットワークなどで通信する
ようにしてもよい。

【０２０３】上述した一連の処理は、ハードウェアによ
り実行させることもできるが、ソフトウェアにより実行
させることもできる。一連の処理をソフトウェアにより
実行させる場合には、そのソフトウェアを構成するプロ
グラムが、専用のハードウェアに組み込まれているコン
ピュータ、または、各種のプログラムをインストールす
ることで、各種の機能を実行することが可能な、例えば
汎用のパーソナルコンピュータなどに、プログラム格納
媒体からインストールされる。

【０２０４】コンピュータにインストールされ、コンピ
ュータによって実行可能な状態とされるプログラムを格
納するプログラム格納媒体は、図６または図７に示すよ
うに、磁気ディスク６４１若しくは磁気ディスク６８１
（いずれもフロッピディスクを含む）、光ディスク６４
２若しくは光ディスク６８２（いずれも、CD-ROM(Compa
ct Disc-Read Only Memory)、ＤＶＤ(Digital Versatil
e Disc)を含む）、光磁気ディスク６４３若しくは光磁
気ディスク６８３（いずれもＭＤ(Mini-Disc)を含
む）、若しくは半導体メモリ６４４若しくは半導体メモ
リ６８４などよりなるパッケージメディア、または、プ
ログラムが一時的若しくは永続的に格納されるROM６０
２若しくはROM６５２や、HDD６６１などにより構成され
る。プログラム格納媒体へのプログラムの格納は、必要
に応じて通信部６０８または通信部６６３を介して、ロ
ーカルエリアネットワーク、インターネット、デジタル
衛星放送といった、有線または無線の通信媒体を利用し
て行われる。

【０２０５】なお、本明細書において、プログラム格納
媒体に格納されるプログラムを記述するステップは、記
載された順序に沿って時系列的に行われる処理はもちろ
ん、必ずしも時系列的に処理されなくとも、並列的ある
いは個別に実行される処理をも含むものである。

【０２０６】また、本明細書において、システムとは、
複数の装置により構成される装置全体を表すものであ
る。

【０２０７】

【発明の効果】請求項１に記載の情報提供装置、請求項
２に記載の情報提供方法、および請求項３に記載のプロ
グラム格納媒体によれば、第１の情報処理装置が認証さ
れ、第２の情報処理装置が認証され、第１の情報処理装
置からの、コンテンツおよび鍵の送信要求、並びに第２
の情報処理装置を特定するデータの受信が制御され、第
２の情報処理装置にコンテンツおよび鍵の送信要求を送
信するとともに、第２の情報処理装置からコンテンツお
よび鍵を受信するように通信が制御され、第１の情報処
理装置へのコンテンツおよび鍵の少なくともいずれか一
方の送信の履歴が記録すされ、記録しているコンテンツ
および鍵の少なくともいずれか一方の送信の履歴を基
に、第１の情報処理装置へのコンテンツまたは鍵の送信
が制御されるようにしたので、第１の情報処理装置は、
コンテンツまたはコンテンツ鍵の伝送が中断されても、
迅速に、コンテンツまたはコンテンツ鍵を受信できるよ
うになる。

【０２０８】請求項４に記載の情報処理装置、請求項５
に記載の情報処理方法、および請求項６に記載のプログ
ラム格納媒体によれば、第１の情報提供装置が認証さ
れ、第１の情報処理装置から送信されたコンテンツおよ
び鍵の少なくともいずれか一方の受信の履歴が記録さ
れ、記録しているコンテンツおよび鍵の少なくともいず
れか一方の受信の履歴を基に、第１の情報提供装置へ
の、コンテンツおよび鍵のすくなくともいずれか一方の
送信要求、またはコンテンツおよび鍵を提供する第２の
情報提供装置を特定するデータの送信が制御され、第１
の情報処理装置から送信されたコンテンツまたは鍵の受
信が制御されるようにしたので、コンテンツまたはコン
テンツ鍵の伝送が中断されても、迅速に、コンテンツま
たはコンテンツ鍵を受信できるようになる。

【図面の簡単な説明】

【図１】従来のデジタルデータ伝送システムの構成を示
す図である。

【図２】従来のデジタルデータ伝送システムの機能の構
成を示す図である。

【図３】パーソナルコンピュータ１がサーバ５からコン
テンツをダウンロードして、ポータブルデバイス２にチ
ェックアウトする従来の処理を説明するフローチャート
である。

【図４】パーソナルコンピュータ１がサーバ５からコン
テンツをダウンロードして、ポータブルデバイス２にチ
ェックアウトする従来の処理を説明するフローチャート
である。

【図５】本発明に係るデジタルデータ伝送システムの一
実施の形態を示す図である。

【図６】電話機一体型端末機５０１の構成を説明する図
である。

【図７】代理サーバ５０３の構成を説明する図である。

【図８】本願のデジタルデータ伝送システムの機能の構
成を説明する図である。

【図９】配信管理テーブル７７４の構成の例を示す図で
ある。

【図１０】電話機一体型端末機５０１がサーバ５からコ
ンテンツをダウンロードする処理を説明するフローチャ
ートである。

【図１１】電話機一体型端末機５０１がサーバ５からコ
ンテンツをダウンロードする処理を説明するフローチャ
ートである。

【図１２】電話機一体型端末機５０１がサーバ５からコ
ンテンツをダウンロードする処理を説明するフローチャ
ートである。

【図１３】表示操作指示プログラム５１１が表示部６０
６に表示させる画面の例を示す図である。

【図１４】表示操作指示プログラム５１１が表示部６０
６に表示させる画面の例を示す図である。

【図１５】表示操作指示プログラム５１１が表示部６０
６に表示させる画面の例を示す図である。

【図１６】表示操作指示プログラム５１１が表示部６０
６に表示させる画面の例を示す図である。

【図１７】配信管理テーブル７７４の構成の例を示す図
である。

【図１８】電話機一体型端末機５０１がサーバ５からコ
ンテンツをダウンロードする他の処理を説明するフロー
チャートである。

【図１９】電話機一体型端末機５０１がサーバ５からコ
ンテンツをダウンロードする他の処理を説明するフロー
チャートである。

【図２０】電話機一体型端末機５０１がサーバ５からコ
ンテンツをダウンロードする他の処理を説明するフロー
チャートである。

【符号の説明】

５０１ 電話機一体型端末機， ５０３ 代理サーバ，
５１１ 表示操作指示プログラム， ５１２ クライ
アント用ＬＣＭ， ５１４ サーバ用ＬＣＭ，６０１
ＣＰＵ， ６０２ ＲＯＭ， ６０３ ＲＡＭ， ６０
８ 通信部，６４１ 磁気ディスク， ６４２ 光ディ
スク， ６４３ 光磁気ディスク，６４４ 半導体メモ
リ， ６５１ ＣＰＵ， ６５２ ＲＯＭ， ６５３
ＲＡＭ， ６６３ 通信部， ６８１ 磁気ディスク，
６８２ 光ディスク，６８３ 光磁気ディスク， ６
８４ 半導体メモリ

───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 5B085 AC14 AE13 AE23 BG07 5J104 AA01 AA07 AA16 BA01 EA01 EA06 EA17 KA02 NA02 NA05 PA07

Claims (6)

【特許請求の範囲】
1. 【請求項１】 第１の情報処理装置を認証する第１の認
   証手段と、 第２の情報処理装置を認証する第２の認証手段と、 前記第１の情報処理装置からの、コンテンツおよび鍵の
   送信要求、並びに前記第２の情報処理装置を特定するデ
   ータの受信を制御する受信制御手段と、 前記第２の情報処理装置に前記コンテンツおよび前記鍵
   の送信要求を送信するとともに、前記第２の情報処理装
   置から前記コンテンツおよび前記鍵を受信するように通
   信を制御する通信制御手段と、 前記第１の情報処理装置への前記コンテンツおよび前記
   鍵の少なくともいずれか一方の送信の履歴を記録する記
   録手段と、 前記記録手段が記録している前記コンテンツおよび前記
   鍵の少なくともいずれか一方の送信の履歴を基に、前記
   第１の情報処理装置への前記コンテンツまたは前記鍵の
   送信を制御する送信制御手段とを含むことを特徴とする
   情報提供装置。
2. 【請求項２】 第１の情報処理装置を認証する第１の認
   証ステップと、 第２の情報処理装置を認証する第２の認証ステップと、 前記第１の情報処理装置からの、コンテンツおよび鍵の
   送信要求、並びに前記第２の情報処理装置を特定するデ
   ータの受信を制御する受信制御ステップと、 前記第２の情報処理装置に前記コンテンツおよび前記鍵
   の送信要求を送信するとともに、前記第２の情報処理装
   置から前記コンテンツおよび前記鍵を受信するように通
   信を制御する通信制御ステップと、 前記第１の情報処理装置への前記コンテンツおよび前記
   鍵の少なくともいずれか一方の送信の履歴を記録してい
   る記録ステップと、 前記記録ステップの処理で記録された前記コンテンツお
   よび前記鍵の少なくともいずれか一方の送信の履歴を基
   に、前記第１の情報処理装置への前記コンテンツまたは
   前記鍵の送信を制御する送信制御ステップとを含むこと
   を特徴とする情報提供方法。
3. 【請求項３】 第１の情報処理装置を認証する第１の認
   証ステップと、 第２の情報処理装置を認証する第２の認証ステップと、 前記第１の情報処理装置からの、コンテンツおよび鍵の
   送信要求、並びに前記第２の情報処理装置を特定するデ
   ータの受信を制御する受信制御ステップと、 前記第２の情報処理装置に前記コンテンツおよび前記鍵
   の送信要求を送信するとともに、前記第２の情報処理装
   置から前記コンテンツおよび前記鍵を受信するように通
   信を制御する通信制御ステップと、 前記第１の情報処理装置への前記コンテンツおよび前記
   鍵の少なくともいずれか一方の送信の履歴を記録してい
   る記録ステップと、 前記記録ステップの処理で記録された前記コンテンツお
   よび前記鍵の少なくともいずれか一方の送信の履歴を基
   に、前記第１の情報処理装置への前記コンテンツまたは
   前記鍵の送信を制御する送信制御ステップとを含むこと
   を特徴とするコンピュータが読み取り可能なプログラム
   が格納されているプログラム格納媒体。
4. 【請求項４】 第１の情報提供装置を認証する認証手段
   と、 前記第１の情報処理装置から送信されたコンテンツおよ
   び鍵の少なくともいずれか一方の受信の履歴を記録する
   記録手段と、 前記記録手段が記録している前記コンテンツおよび前記
   鍵の少なくともいずれか一方の受信の履歴を基に、前記
   第１の情報提供装置への、前記コンテンツおよび前記鍵
   のすくなくともいずれか一方の送信要求、または前記コ
   ンテンツおよび前記鍵を提供する第２の情報提供装置を
   特定するデータの送信を制御する送信制御手段と、 前記第１の情報処理装置から送信された前記コンテンツ
   または前記鍵の受信を制御する受信制御手段とを含むこ
   とを特徴とする情報処理装置。
5. 【請求項５】 第１の情報提供装置を認証する認証ステ
   ップと、 前記第１の情報処理装置から送信されたコンテンツおよ
   び鍵の少なくともいずれか一方の受信の履歴を記録する
   記録ステップと、 前記記録ステップの処理で記録された前記コンテンツお
   よび前記鍵の少なくともいずれか一方の受信の履歴を基
   に、前記第１の情報提供装置への、前記コンテンツおよ
   び前記鍵のすくなくともいずれか一方の送信要求、また
   は前記コンテンツおよび前記鍵を提供する第２の情報提
   供装置を特定するデータの送信を制御する送信制御ステ
   ップと、 前記第１の情報処理装置から送信された前記コンテンツ
   または前記鍵の受信を制御する受信制御ステップとを含
   むことを特徴とする情報処理方法。
6. 【請求項６】 第１の情報提供装置を認証する認証ステ
   ップと、 前記第１の情報処理装置から送信されたコンテンツおよ
   び鍵の少なくともいずれか一方の受信の履歴を記録する
   記録ステップと、 前記記録ステップの処理で記録された前記コンテンツお
   よび前記鍵の少なくともいずれか一方の受信の履歴を基
   に、前記第１の情報提供装置への、前記コンテンツおよ
   び前記鍵のすくなくともいずれか一方の送信要求、また
   は前記コンテンツおよび前記鍵を提供する第２の情報提
   供装置を特定するデータの送信を制御する送信制御ステ
   ップと、 前記第１の情報処理装置から送信された前記コンテンツ
   または前記鍵の受信を制御する受信制御ステップとを含
   むことを特徴とするコンピュータが読み取り可能なプロ
   グラムが格納されているプログラム格納媒体。