JP2001265742A

JP2001265742A - 配信システム

Info

Publication number: JP2001265742A
Application number: JP2000077956A
Authority: JP
Inventors: Yoshihiro Hori; 吉宏堀; Takenori Matsuura; 竹典松浦
Original assignee: Sanyo Electric Co Ltd
Current assignee: Sanyo Electric Co Ltd
Priority date: 2000-03-21
Filing date: 2000-03-21
Publication date: 2001-09-28

Abstract

(57)【要約】【課題】音楽等の暗号化されたコンテンツデータをク
イズに解答したユーザの携帯端末に配信する配信システ
ムを提供する。【解決手段】配信サーバ３０は、スポンサーからの広
告画面を懸賞付きクイズの画面ともにアクセスのあった
携帯電話機１００に配信する。携帯電話機１００のユー
ザは、広告画面の後に表示されるクイズ画面を見て、ク
イズの解答を入力する。携帯電話機１００は配信サーバ
に解答のデータを送信する。配信サーバ３０は、解答が
正解か否かを判断し、正解であった場合には、ユーザの
携帯電話機に対してコンテンツデータおよび暗号の復号
鍵データを配信する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、携帯電話等の端末
に対して音楽等に対応するコンテンツデータの再生を可
能とするための情報を配送するための情報配信システム
に関するものである。

【０００２】

【従来の技術】インターネット等のデジタル情報通信網
の進歩により、携帯電話機等の個人向け端末を用いて、
各ユーザが容易にネットワーク上の情報をアクセスする
ことが可能となっている。

【０００３】このようなデジタル情報通信網においては
デジタル信号により情報が伝送される。したがって、例
えば、上述のような情報通信網において音楽や映像デー
タを各ユーザが、音質や画質の劣化を生じさせることな
く伝送を行なうことが可能である。

【０００４】したがって、急拡大するデジタル情報通信
網を介して、音楽や映像データといった著作権の存在す
る創造物であるコンテンツデータの配信を行ない、適切
な料金を徴収することが可能であれば、著作権者にとっ
て有益なシステムである。

【０００５】一方では、このようなデジタル情報通信網
上において、著作権の存在するコンテンツデータが伝送
される場合、適切な著作権保護の方策が採られないと、
コンテンツデータの複製がデジタル情報通信網に氾濫
し、著しく著作権者の権利が侵害されてしまうおそれが
ある。

【０００６】また、携帯電話機では文字情報や画像情報
を表示することが可能となり、電子メールや多様なメニ
ュー選択画面をユーザが、デジタル情報通信網を介して
受取り、見ることができるようになってきている。

【０００７】

【発明が解決しようとする課題】一方で、インターネッ
トでは、ホームページは効果的な広告媒体として注目さ
れている。すでに、アクセス頻度が大きなホームページ
にはいくつもの広告がのっている。そして、広告の表現
にもいろいろな工夫をこらしている。このように、イン
ターネットでは、ホームページ上にスポンサーの広告を
表示させ、スポンサーから料金を受け取ることが一般化
している。

【０００８】また、広告をより多くの人に見てもらうた
め、懸賞付きクイズを広告に乗せるのは、新聞や雑誌等
で良く行われている。

【０００９】携帯電話等のデジタル情報通信網を使用し
て、懸賞クイズの賞品として、コンテンツデータそのも
のを配信することも考えられる。

【００１０】しかし、このような情報通信網上におい
て、音楽情報や画像情報等の著作権の存在するコンテン
ツデータが伝達される場合、適切な著作権保護のための
方策が取られないと、著作権部情報の複製がデジタル情
報通信網内に氾濫し、著しく著作権者の権利が侵害され
てしまうおそれがある。

【００１１】つまり、ユーザが上記のようなコンテンツ
データ、たとえば、音楽データの供給を受けた場合で
も、一度供給された音楽データが、さらに再生可能な状
態で無制限に複製されることを防止することが必要とな
る。また、広告をみて懸賞クイズに応募した人以外に音
楽データが供給されることが無いように、十分な注意が
必要となる。さらに、供給を受けた後に、音楽データを
メモリ等から簡単に読み取られてしまうと、海賊版の音
楽データが横行することにもなりかねないので、この点
にも注意する必要もある。

【００１２】本発明は、上記のような問題点を解決する
ためになされたものであって、その目的は、情報通信
網、例えば携帯電話等の情報通信網を介してデータの授
受を行なうことが可能なユーザの中から、広告を見たユ
ーザを対象として、著作権を保護しつつ簡易に音楽デー
タの供給を行なうことが可能なデータ配信システムを提
供することである。

【００１３】

【課題を解決するための手段】この発明のある局面に従
うと、暗号化されたコンテンツデータである暗号化コン
テンツデータおよび暗号化コンテンツデータの復号を行
なうための復号鍵の配信を行なうための配信システムで
あって、暗号化コンテンツデータおよび復号鍵の配信を
受けて記録する端末装置と、端末装置に対して暗号化コ
ンテンツデータおよび復号鍵を配信する配信サーバとを
備え、配信サーバは、暗号化コンテンツデータおよび復
号鍵を配信するにあたり、問合せ情報を含んだメニュー
データを端末に配信し、端末装置から所定の返送データ
の返信があったときに配信すべきコンテンツデータに対
応した暗号化コンテンツデータおよび復号鍵の配信を端
末装置に対して行なうダウンロードサーバ部を含む。

【００１４】好ましくは、問合せ情報は、広告主の広告
と、クイズとを含み、返送データは、クイズの解答情報
を含み、メニューサーバ部は、メニューデータを保持す
るメニュー保持手段と、解答情報が正解であった場合に
暗号化コンテンツデータおよび復号鍵の配信をダウンロ
ードサーバ部に指示する指示手段とを有する。

【００１５】この発明のさらなる局面に従うと、暗号化
されたコンテンツデータである暗号化コンテンツデータ
および暗号化コンテンツデータの復号を行なうための復
号鍵の配信を行なうための配信システムであって、暗号
化コンテンツデータおよび復号鍵の配信を受けて記録す
る端末装置と、端末装置に対して暗号化コンテンツデー
タおよび復号鍵を配信する配信サーバとを備え、配信サ
ーバは、暗号化コンテンツデータおよび復号鍵を配信す
るにあたり、問合せ情報を含んだメニューデータを端末
に配信し、端末装置から所定の返送データの返信があっ
たときに少なくとも配信すべきコンテンツデータを特定
する情報を含むクーポンデータを生成して、端末装置に
送信するメニューサーバ部と、端末装置からクーポンデ
ータを受け、クーポンデータによって特定される配信す
べきコンテンツデータに対応した暗号化コンテンツデー
タおよび復号鍵の配信を端末装置に対して行なうダウン
ロードサーバ部とを含む。

【００１６】好ましくは、クーポンデータは、配信すべ
き端末装置を特定するデータをさらに含み、ダウンロー
ドサーバ部は、端末装置からのクーポンデータを受け、
クーポンデータの送信元がクーポンデータによって特定
される端末装置と一致した場合、クーポンデータによっ
て特定される配信すべきコンテンツデータに対応した暗
号化コンテンツデータおよび復号鍵の配信を行なう。

【００１７】より好ましくは、メニューサーバ部は、ク
ーポンデータの少なくとも端末装置を特定するデータに
対して暗号処理を施し出力し、ダウンロードサーバ部
は、クーポンデータに対して施された暗号化を平文化す
る復号処理を行なう。

【００１８】より好ましくは、問合せ情報は、広告主の
広告と、クイズとを含み、返送データは、クイズの解答
情報を含み、メニューサーバ部は、メニューデータを保
持するメニュー保持手段と、解答情報が正解であった場
合にクーポンデータを生成するクーポン生成手段とを有
する。

【００１９】より好ましくは、メニュー保持手段は、コ
ンテンツデータに対応するダウンロードサーバ部への接
続情報をさらに保持し、クーポンデータは、接続情報を
さらに含む。

【００２０】より好ましくは、問合せ情報は、広告主の
広告と、クイズとを含み、返送データは、クイズのヒン
トを要求するヒント要求情報を含み、メニューサーバ部
は、メニューデータを保持するメニュー保持手段と、ヒ
ント要求情報に応じて、対応するメニューデータを選択
してメニュー保持手段から取得する選択手段とを有す
る。

【００２１】より好ましくは、問合せ情報は、広告主の
広告と、次の画面を選択する選択肢とを含み、返送デー
タは、選択肢のいずれを選択するかを示す選択情報を含
み、メニューサーバ部は、メニューデータを保持するメ
ニュー保持手段と、選択情報に対応するメニューデータ
をメニュー保持手段から取得するメニュー選択手段とを
含む。

【００２２】より好ましくは、端末装置は、携帯電話機
である。より好ましくは、コンテンツデータは、音楽デ
ータである。

【００２３】より好ましくは、コンテンツデータは、音
楽データであり、端末装置は、音楽再生部を含む。

【００２４】より好ましくは、端末装置は、端末装置か
ら挿脱可能なデータ格納部を含み、暗号化コンテンツデ
ータおよび復号鍵をデータ格納部に記録する。

【００２５】より好ましくは、データ格納部は、半導体
メモリによるメモリカードである。より好ましくは、ダ
ウンロードサーバ部は、少なくとも復号鍵に暗号化を施
した上で配信する。

【００２６】より好ましくは、ダウンロードサーバ部
は、端末装置との間で相互の確認を行なうための相互認
証を行なう相互認証処理部を含み、復号鍵を配信する以
前に端末装置と相互認証を行なう。

【００２７】より好ましくは、データ格納部は、復号鍵
の授受に際して相互認証を行なう相互認証手段と、復号
鍵の授受に際して暗号化を行って暗号化された復号鍵を
出力する暗号処理部と、復号鍵の記録に際して、暗号化
された復号鍵を入力として復号処理を行なう復号処理部
と、復号鍵を格納する第１の記録部と、暗号化コンテン
ツデータを格納する第２の記録部とをさらに含む。

【００２８】この発明によれば、予め暗号化されたコン
テンツデータおよびコンテンツデータを復号化するため
の鍵を賞品とする問合せを実施することができる。さら
に、問合せの解答過程においてスポンサーの広告を端末
装置に伝達することができる。

【００２９】

【発明の実施の形態】以降、本発明の実施の形態につい
て図面を参照して詳しく説明する。なお、図中同一符号
は同一または相当部分を示す。

【００３０】なお、以下では暗号化された音楽データと
その暗号化された音楽データを再生するために必要なラ
イセンスデータを携帯電話網を介して配信するデータ配
信システムの構成を例にとって説明するが、以下の説明
で明らかとなるように、本発明はこのような場合に限定
されることなく、他の著作物、たとえば画像データ、地
図データ、ゲームプログラム等のコンテンツデータとそ
のコンテンツデータをユーザにおいて再生可能とするた
めのライセンスデータを、携帯電話網または他の情報通
信網を介して配信する場合にも適用することが可能なも
のである。

【００３１】また、データ再生装置として、データ再生
機能を組み込んだ携帯電話機を例にとって説明するが、
以下の説明で明らかとなるように、本発明は携帯電話機
に限定されることなく、音楽データを再生するために必
要なデータを入手するためデジタル情報通信網に接続可
能なデータ再生装置であれば適用することが可能であ
る。

【００３２】また、本発明は音楽データを再生するため
のデータを入手するための手段と、音楽データを再生す
る手段を同一のデータ再生装置において実現するよう説
明するが、以下の説明から明らかなように、再生するた
めのデータを入手するための手段と音楽データを再生す
る手段を別々の装置として構成し、データを記録した記
録媒体（メモリカード）を装置間を移動させる場合にも
適応させることが可能である。

【００３３】［実施の形態１］図１は、本発明のデータ
配信システムの全体構成を概略的に説明するための概念
図である。

【００３４】図１を参照して、携帯電話機１００を利用
するユーザ等に対しては、暗号化された音楽データ（暗
号化音楽データ）と、当該音楽データに関する著作権や
後に説明するサーバへのアクセス条件等の平文の付加情
報データ等を保持するメモリカード１１０が流通され
る。

【００３５】ユーザは、メニューサーバ１２にアクセス
し、後に説明するように問合せ情報としてクイズ画面の
配信を受け、クイズに解答することによりダウンロード
サーバ１０から、暗号化音楽データおよびコンテンツ復
号鍵を含むライセンスデータの配信を受けるためのｃｏ
ｕｐｏｎ情報を得る。そして、ユーザは、ダウンロード
サーバ１０にアクセスして、ｃｏｕｐｏｎ情報を送信す
ると、暗号化音楽データおよびライセンスデータの配信
の配信を受けることができる。配信された暗号化音楽デ
ータおよびライセンスデータは、メモリカード１１０に
記憶される。

【００３６】ここで、このメモリカード１１０上の音楽
データは上述のとおり暗号化されているため、ユーザ
は、そのままの状態では、音楽データを再生することが
できない。

【００３７】著作権の存在する音楽データと、それをユ
ーザ側で再生可能とするための情報とを管理するダウン
ロードサーバ１０は、所定の暗号方式により、上記暗号
化音楽データを復号するためのライセンスデータ等を暗
号化したうえで、暗号化音楽データとともに、配信処理
を行うための配信キャリアである携帯電話会社２０に与
える。

【００３８】すなわち、携帯電話会社２０は、自己の携
帯電話網を通じて、各ユーザからの配信要求（配信リク
エスト）をダウンロードサーバ１０に中継する。ダウン
ロードサーバ１０は、配信リクエストがあると、要求さ
れたコンテンツデータをライセンスデータに基づいて復
号できるよう暗号化した暗号化コンテンツデータと、通
信における保護のための暗号化を施した暗号化コンテン
ツデータに対するライセンスデータを携帯電話会社２０
の携帯電話網を介して、各ユーザの携帯電話機に対して
配信する。

【００３９】以下では、このようなダウンロードサーバ
１０とメニューサーバ１２と携帯電話会社２０とを併せ
て、配信サーバ３０と総称することにする。

【００４０】また、MAPは、メニューサーバに接続する
ためのアクセスポイントを示す。DAPは、ダウンロード
サーバに接続するためのアクセスポイントを示す。

【００４１】また、このような配信サーバ３０から、各
携帯電話端末等にライセンスデータ等を伝送する処理を
「配信」と称することとする。

【００４２】このような構成とすることで、このデータ
配信システムにおいて著作権保護が可能な正規なメモリ
カードについてのみが、ライセンスデータを配信サーバ
３０から受けとることができ、音楽データの再生が可能
となる。

【００４３】メモリカード１１０は、上記暗号化音楽デ
ータおよび平文付加情報データ等を記録するためのメモ
リと、配信されたライセンスデータ等を格納するための
メモリとを備えて、暗号化音楽データに対して復号処理
を行って携帯電話機１００中の音楽再生部（図示せず）
での音楽再生を可能とする所定の処理を行うことができ
る。

【００４４】ユーザの携帯電話機１００は、上述のメモ
リカード１１０が着脱可能であり、かつ、再生された音
楽をユーザが聴取するためのヘッドホン１３０を接続可
能な構成を有している。

【００４５】図１に示したような構成においては、暗号
化して配信される音楽データ（コンテンツデータ）をユ
ーザ側で再生可能とするためにシステム上必要とされる
のは、第１には、音楽コンテンツデータを暗号化する方
式そのものであり、さらに第２には、音楽再生に必要な
ライセンスデータを配送するための方式であり、さら
に、第３には、ライセンスデータに対する無制限なアク
セスを防止するためのデータ保護を実現する構成であ
る。

【００４６】［システムの鍵およびデータの構成］図２
は、図１に示したデータ配信システムにおいて、使用さ
れる通信のための暗号に関する鍵および配信するデータ
等の特性を説明する図である。

【００４７】まず、メモリカード１１０中のメモリに格
納されるDataは、音楽データ等のコンテンツデータであ
る。コンテンツデータDataは、後に説明するように、少
なくともコンテンツ復号鍵Kcによって復号可能な暗号化
が施された暗号化コンテンツデータ｛Data｝Kcという形
式で配信サーバ３０から配信され、メモリカード１１０
中のメモリに格納される。

【００４８】なお、以下においては、｛Y｝Xという表記
は、データYを、鍵Xにより復号可能な暗号に変換した情
報であることを示すものとする。

【００４９】また、｛Y//Z｝Xという表記は、データＹ
とＺとを、それぞれ鍵Ｘにより復号可能な暗号に変換し
た情報であることを示している。

【００５０】さらに、メモリカード１１０中のメモリに
は、コンテンツデータをシステムが識別するためのコン
テンツＩＤや、暗号化コンテンツデータとともに、コン
テンツデータに関する著作あるいは配信サーバに関する
情報を含む平文データとしての付加情報Data-infが暗号
化コンテンツデータ｛Data｝Kcと同様、配信を受けるこ
とにより記憶される。すなわち、付加情報Data-infに
は、コンテンツデータの曲目などコンテンツデータを特
定するための情報や、配信サーバ３０が、いずれのサー
バであるかを特定するための情報等が含まれる。

【００５１】また、ライセンスデータとして、上記暗号
化コンテンツデータを復号するためのコンテンツ復号鍵
Ｋｃと、上述のコンテンツＩＤ、コンテンツＩＤで識別
されるコンテンツデータごとにライセンスデータの配信
を特定するための管理コードであるライセンスＩＤ、携
帯電話機１００中のコンテンツ再生回路における再生条
件を示す再生回路制御情報ＡＣ２、メモリカード１１０
におけるライセンスデータの出力条件を示すアクセス制
御情報ＡＣ１が含まれる。

【００５２】ここで、コンテンツ再生回路の再生条件Ａ
Ｃ２とは、たとえば、新曲のプロモーションとして廉価
または無償でサンプル配信する場合などに、各コンテン
ツデータの冒頭の所定期間のみ再生を許す等の条件を意
味する。

【００５３】また、アクセス制御情報ＡＣ１とは、コン
テンツデータの再生に対してコンテンツ復号鍵Ｋｃの出
力回数を制限、すなわち、再生回数の制限や、ライセン
スの複製に関する制限等のメモリカードから外部にライ
センスデータの出力をするための制限についての情報を
意味する。

【００５４】次に、コンテンツデータの復号・再生処理
や、コンテンツ再生回路である携帯電話機や記録装置で
あるメモリカードの認証に関わる鍵として、以下のもの
がある。

【００５５】すなわち、上述したとおり、コンテンツ再
生回路（携帯電話機１００）の種類に固有の公開暗号化
鍵KPp（x）と、メモリカードの種類に固有の公開暗号化
鍵KPmc（j）とがそれぞれ設けられる。

【００５６】公開暗号化鍵KPp（x）およびKPmc（j）に
より暗号化されたデータは、コンテンツ再生回路（携帯
電話機１００）の固有の秘密復号鍵Kp（x）およびメモ
リカード固有の秘密復号鍵Kmc（j）によってそれぞれ復
号可能である。これら固有の秘密復号鍵は、携帯電話機
の種類ごとおよびメモリカードの種類ごとに異なる内容
を有する。ここで、携帯電話機やメモリカードの種類と
は、それらを製造するメーカの種類や、製造時期（製造
ロット）の違い等に基づき規定され、自然数x,jは、各
メモリカードおよびコンテンツ再生回路（携帯電話機）
の種類（クラス）を区別するための番号を表わす。

【００５７】さらに、配信システム全体で共通に運用さ
れる認証鍵KPmaとが存在する。上述したメモリカードお
よびコンテンツ再生部ごとに設定される公開暗号化鍵KP
mc（j）およびKPp（x）は、それぞれ認証局に登録さ
れ、認証局によってその有効性を証明するために、公開
されている認証鍵KPmaにて認証可能な形式｛KPmc
（j）｝KPmaおよび｛KPp（x）｝KPmaで、出荷時にメモ
リカードおよび携帯電話機にそれぞれ記録される。

【００５８】また、メモリカード１１０内のライセンス
データ入出力処理を管理するための鍵として、メモリカ
ードという記録装置ごとに設定される秘密暗号化鍵KPm
（i）（i：自然数）と、秘密暗号化鍵KPm（i）で暗号化
されたデータを復号することが可能なメモリカードごと
に固有の秘密復号鍵Km（i）とが存在する。ここで、自
然数iは、各メモリカードを区別するための番号を表わ
す。

【００５９】さらに、図１に示したデータ配信システム
において、データの通信時に使用される鍵（キー）等と
して以下のものがある。

【００６０】すなわち、メモリカード外のデータ授受に
おける秘密保持のための暗号鍵として、コンテンツデー
タの「配信」、「再生」が行なわれるごとに配信サーバ
３０、携帯電話機１００、メモリカード１１０において
生成される共通鍵Ks１〜Ks４が用いられる。

【００６１】ここで、共通鍵Ks１〜Ks４は、配信サー
バ、携帯電話もしくはメモリカード間の通信の単位ある
いはアクセスの単位である「セッション」ごとに発生す
る固有の共通鍵であり、以下においてはこれらの共通鍵
Ks１〜Ks４を「セッションキー」とも呼ぶこととする。

【００６２】これらのセッションキーKs１〜Ks４は、各
通信セッションごとに固有の値を有することにより、配
信サーバ、携帯電話機およびメモリカードによって生成
される。

【００６３】具体的には、セッションキーKs１は、配信
サーバ内のダウンロードサーバによって配信セッション
ごとに発生される。セッションキーKs２は、メモリカー
ドによって配信セッションごとに発生し、セッションキ
ーKs３は、同様にメモリカードにおいて再生セッション
ごとに発生する。セッションキーKs４は、携帯電話機中
の再生回路において再生セッションごとに発生される。
各セッションにおいて、これらのセッションキーによる
暗号化を実行したうえでライセンスキー等の送信を行な
うことによって、セッションにおけるセキュリティ強度
を向上させることができる。

【００６４】さらに、配信サーバと携帯電話機との間で
授受されるデータとしては、ＡＣ、ｃｏｕｐｏｎ、ＤＡ
Ｐ−ＴＥＬがある。

【００６５】ＡＣは、配信サーバ３０に対してライセン
スの条件を指定するために配信サーバ３０に対して送信
されるライセンス条件であり、ｃｏｕｐｏｎ内に記載さ
れる。

【００６６】また、ｃｏｕｐｏｎは、ダウンロードサー
バに対するコンテンツをダウンロードするための情報で
あり、配信するコンテンツのコンテンツID、配信相手、
課金相手（広告主）を特定する情報および有効期限など
が含まれる。DAP-TELは、ダウンロードサーバに接続す
るためのアクセスポイントへの接続情報であり、電話番
号や他の接続情報も含む。

【００６７】［メニューサーバ１２の構成］図３は、図
１におけるメニューサーバ１２の概略構成図である。

【００６８】図３を参照して、メニューサーバ１２は、
スポンサーがユーザに認知させたい広告付き懸賞クイズ
の画面データ等のメニューデータを保持するためのメニ
ューデータベース１６と、メニューデータベース１６か
らのメニューデータをデータバスを介して受取り、所定
の処理を行なうためのデータ処理部１４とを備える。

【００６９】データ処理部１４は、通常はコンピュータ
が用いられる。データ処理部１４は、通信網と通信する
ための通信装置２８と、通信装置２８を介して外部と情
報を授受する制御を行うＣＰＵ２２と、ＣＰＵ２２の演
算処理を行うための一時記憶等に用いられるＲＡＭ２６
と、ＣＰＵ２２が使用するプログラム等のデータを保持
するＲＯＭ２２とを含む。ＣＰＵ２２は、外部からアク
セス情報を受け取ると所定の処理を行い、メニューデー
タベース１６から適切なメニューデータを取得し、通信
装置２８を介して通信網に対して送出する。

【００７０】メニューデータには、ユーザの指示に従
い、次のメニューデータを要求するために必要なアクセ
ス情報も含まれている。

【００７１】［ダウンロードサーバ１０の構成］図４
は、図１に示したダウンロードサーバ１０の構成を示す
概略ブロック図である。

【００７２】図４を参照して、ダウンロードサーバ１０
は、暗号化された音楽データ（コンテンツデータ）およ
びそれに対応するライセンスIDや、暗号化音楽データの
復号を許可するためのライセンスデータ等の配信データ
を保持するためのコンテンツデータベース３０４と、音
楽データの配信に関するユーザとメニューサーバ１２間
での配信確認事項であるｃｏｕｐｏｎを保持管理するた
めのｃｏｕｐｏｎ管理データベース３０２と、コンテン
ツデータベース３０４およびｃｏｕｐｏｎ管理データベ
ース３０２からのデータをデータバスBS0を介して受取
り、所定の処理を行なうためのデータ処理部３１０と、
通信網を介して、配信キャリア２０とデータ処理部３１
０との間でデータ授受を行なうための通信装置３５０と
を備える。

【００７３】データ処理部３１０は、データバスBS0上
のデータに応じて、データ処理部３１０の動作を制御す
るための配信制御部３１５と、配信制御部３１５に制御
されて、配信セッション時にセッションキーKs１を発生
するためのセッションキー発生部３１６と、メモリカー
ドから携帯電話機を介して送られてきた認証データ｛KP
mc（j）｝KPmaを通信装置３５０およびデータバスBS１
を介して受けて、認証鍵KPmaに対する復号処理を行なう
復号処理部３１２と、セッションキー発生部３１６より
生成されたセッションキーKs１を復号処理部３１２によ
って得られた公開暗号化鍵KPmc（j）を用いて暗号化し
て、データバスBS１に出力するための暗号化処理部３１
８と、各ユーザにおいてセッションキーKs１によって暗
号化された上で送信されたデータをデータバスBS１より
受けて、復号処理を行なう復号処理部３２０とを含む。

【００７４】データ処理部３１０は、さらに、配信制御
部３１５から出力されたライセンスデータを復号処理部
３２０によって得られたメモリカード固有の公開暗号化
鍵KPm（i）によって暗号化するための暗号化処理部３２
６と、暗号化処理部３２６の出力を、復号処理部３２０
から与えられるセッションキーKs２によってさらに暗号
化してデータバスBS１に出力するための暗号化処理部３
２８とを含む。

【００７５】［携帯電話機１００の構成］図５は、図１
に示した携帯電話機１００の構成を説明するための概略
ブロック図である。

【００７６】携帯電話機１００においては、種類（クラ
ス）を表わす自然数ｘは、ｘ＝１とする。

【００７７】携帯電話機１００は、携帯電話網により無
線伝送される信号を受信するためのアンテナ１１０２
と、アンテナ１１０２からの信号を受けてベースバンド
信号に変換し、あるいは携帯電話機１００からのデータ
を変調してアンテナ１１０２に与えるための送受信部１
１０４と、携帯電話機１００の各部のデータ授受を行な
うためのデータバスBS２と、データバスBS２を介して携
帯電話機１００の動作を制御するためのコントローラ１
１０６とを含む。

【００７８】携帯電話機１００は、さらに、外部からの
指示を携帯電話機１００に与えるためのタッチキー１１
０８と、コントローラ１１０６等から出力される情報を
ユーザに視覚情報として与えるためのディスプレイ１１
１０と、通常の通話動作において、データバスBS２を介
して与えられる受信データに基づいて音声を再生するた
めの音声再生部１１１２と、ディスプレイ１１１０に表
示する画面データ等を一時的に蓄積するバッファメモリ
１１２２とを含む。

【００７９】携帯電話機１００は、さらに、暗号化音楽
データ（暗号化コンテンツデータ）を記憶し、かつ復号
処理するための情報を随時格納するために着脱可能なメ
モリカード１１０と、メモリカード１１０とデータバス
BS２との間のデータの授受を制御するためのメモリイン
タフェース１２００を含む。

【００８０】携帯電話機１００は、さらに、携帯電話機
（コンテンツ再生回路）のクラスごとに設定される公開
暗号化鍵KPp（1）を、認証鍵KPmaで認証可能な状態に暗
号化したデータを保持する認証データ保持部１５００
と、クラス固有の秘密復号鍵であるKp（1）を保持するK
p保持部１５０２と、データバスBS２から受けたデータ
を秘密復号鍵Kp（1）によって復号し、メモリカードに
よって発生されたセッションキーKs３を得る復号処理部
１５０４と、メモリカード１１０に記憶されたコンテン
ツデータの再生を行なう再生セッションにおいて、メモ
リカード１１０との間でデータバスBS２上においてやり
取りされるデータを暗号化するためのセッションキーKs
４を乱数等により発生するセッションキー発生部１５０
８と、生成されたセッションキーKs４を復号処理部１５
０４によって得られたセッションキーKs３によって暗号
化しデータバスBS２に出力する暗号化処理部１５０６
と、データバスBS２上のデータをセッションキーKs４に
よって復号して、コンテンツ復号鍵KcおよびデータAC２
を出力する復号処理部１５１０とをさらに含む。

【００８１】携帯電話機１００は、さらに、データバス
BS２より暗号化コンテンツデータ｛Data｝Kcを受けて、
復号処理部１５１０より取得したコンテンツ復号鍵Kcに
よって復号し、コンテンツデータを出力する復号処理部
１５１６と、復号処理部１５１６の出力を受けてコンテ
ンツデータを再生するための音楽再生部１５１８と、音
楽再生部１５１８と音声再生部１１１２の出力を受け
て、動作モードに応じて選択的に出力するための混合部
１５２５と、混合部１５２５の出力を受けて、図１に示
したヘッドホン１３０と接続するための接続端子１５３
０とを含む。

【００８２】ここで、復号処理部１５１０から出力され
る再生回路制御情報AC２は、データバスＢＳ２を介し
て、コントローラ１１０６に与えられる。

【００８３】なお、図５においては、説明の簡素化のた
め、携帯電話機を構成するブロックのうち本発明の音楽
データの配信および再生にかかわるブロックのみを記載
し、携帯電話機が本来備えている通話機能に関するブロ
ックについては一部割愛している。

【００８４】［メモリカード１１０の構成］図６は、図
５に示したメモリカード１１０の構成を説明するための
概略ブロック図である。

【００８５】既に説明したように、公開暗号化鍵KPm
（i）およびこれに対応する秘密復号鍵Km（i）は、メモ
リカードごとに固有の値であるが、メモリカード１１０
においては、この自然数i＝１であるものとする。ま
た、メモリカードの種類（クラス）に固有の公開暗号化
鍵および秘密復号鍵として、KPmc（j）およびKmc（j）
が設けられるが、メモリカード１１０においては、自然
数jは、j＝１で表わされるものとする。

【００８６】メモリカード１１０は、認証データとして
｛KPmc(1)｝KPmaを保持する認証データ保持部１４００
と、メモリカードの種類ごとに設定される固有の復号鍵
であるKmc(1)を保持するKmc(1)保持部１４０２と、メモ
リカードごとに固有に設定される秘密復号鍵Km(1)を保
持するKm(1)保持部１４２１と、秘密復号鍵Km(1)によっ
て復号可能なようにデータを暗号化するための公開暗号
化鍵KPm(1)を保持するKPm(1)保持部１４１６とを含む。
また、認証データ保持部１４００は、メモリカードのク
ラスごとに設定される公開暗号化鍵KPmc（1）を認証鍵K
Pmaで認証局にて認証可能な状態｛KPmc(1)｝KPmaとして
保持する。

【００８７】メモリカード１１０は、さらに、メモリイ
ンタフェース１２００との間で信号を端子１２０２を介
して授受するデータバスBS３と、データバスBS３にメモ
リインタフェース１２００から与えられるデータから、
メモリカードの種類ごとに固有の秘密復号鍵Kmc(1)をKm
c(1)保持部１４０２から受けて配信サーバ３０が配信セ
ッションにおいて生成したセッションキーKs１を接点Pa
に出力する復号処理部１４０４と、KPma保持部１４１４
から認証鍵KPmaを受けて、データバスBS３に与えられる
データから認証鍵KPmaによる復号処理を実行して復号結
果をデータバスＢＳ３を介してコントローラ１４２０と
暗号化処理部１４１０に出力する復号処理部１４０８
と、切換スイッチ１４４２によって選択的に与えられる
鍵によって、切換スイッチ１４４４によって選択的に与
えられるデータを暗号化してデータバスBS３に出力する
暗号化処理部１４０６とを含む。

【００８８】メモリカード１１０は、さらに、配信、再
生および移動の各セッションにおいてセッションキーKs
２あるいはKs３を発生するセッションキー発生部１４１
８と、セッションキー発生部１４１８の出力したセッシ
ョンキーKs３を復号処理部１４０８によって得られる公
開暗号化鍵KPp（x）によって暗号化してデータバスBS３
に出力する暗号化処理部１４１０と、BS３よりセッショ
ンキーKs２あるいはKs３によって暗号化されたデータを
受けてセッションキー発生部１４１８より得たセッショ
ンキーKs２あるいはKs３によって復号し、復号結果をデ
ータバスBS４に送出する復号処理部１４１２とを含む。

【００８９】メモリカード１１０は、さらに、データバ
スBS４上のデータを、公開暗号化鍵KPm(1)と対をなすメ
モリカード１１０固有の秘密復号鍵Km(1)によって復号
するための復号処理部１４２２と、暗号化コンテンツデ
ータ｛Data｝Kcおよび付加情報Data-infを予め格納して
おくためのメモリ１４１５とを含む。

【００９０】メモリカード１１０は、さらに、コンテン
ツデータに対応したライセンスデータを保持するための
ライセンス保持部１４４０と、データバスBS３を介して
外部との間でデータ授受を行ない、データバスBS４との
間で再生情報等を受けて、メモリカード１１０の動作を
制御するためのコントローラ１４２０とを含む。

【００９１】図７は、図６に示したメモリ１４１５内に
格納されるデータを説明するための概念図である。

【００９２】図７に示した状態は、後に説明するクイズ
配信動作およびコンテンツ配信動作を経た後にメモリ１
４１５にデータが格納されている状態の例である。

【００９３】メモリ１４１５には、コンテンツIDにより
識別されうるものごとに、付加情報Data-infおよび暗号
化コンテンツデータ｛Data｝Kcが格納されている。

【００９４】メモリ１４１５は、配信サーバ３０からこ
れらのデータを受け取り保持する。携帯電話機１００の
バッテリーが消耗し、電源が切れた時にもデータが消去
されないようにメモリ１４１５としては、たとえば、フ
ラッシュメモリ等の不揮発性メモリが使用される。

【００９５】また、暗号化コンテンツデータ｛Data｝Kc
やその付加情報Data-infの他に、暗号化コンテンツデー
タ｛Data｝Kcやその付加情報Data-infを管理するための
ファイルシステム管理情報、たとえば、ＦＡＴ(File Al
location Table)等をメモリ１４１５に、予め記憶して
おくことが可能である。さらには、メモリ１４１５に格
納された暗号化コンテンツデータ｛Data｝Kcとライセン
ス保持部１４４０に格納されたライセンスデータの関係
テーブルも同様にメモリ１４１５に、予め記憶しておく
ことが可能である。

【００９６】［クイズ配信のフロー］図８、図９は、実
施の形態１に従うデータ配信システムにおけるクイズの
配信動作を説明するための第１および第２のフローチャ
ートである。

【００９７】まず、図８を参照して、ユーザは、携帯電
話機１００のタッチキー１１０８のキーボタンの操作等
によってメニューサーバアクセスポイント（ＭＡＰ）に
ダイアルし、ＭＡＰを介してメニューサーバと回線を接
続する（ステップＳ１）。続いて、ユーザは、クイズに
解答することによりプレゼント曲の配信を受けることが
できるメインメニューへのアクセス情報を送信する（ス
テップＳ２）。

【００９８】これに応じて、配信サーバ３０側では、メ
ニューサーバ１２が、ユーザが携帯電話機１００から発
信したアクセス情報を受信する（ステップＳ３）。以
降、メニューサーバ１２は、内蔵しているＣＰＵ２２に
よって、通信装置２８を介して、処理、判断等の動作を
行う。

【００９９】続いて、メニューサーバ１２は、アクセス
情報に基づきメニューデータベース１６からメニューデ
ータ、すなわち携帯電話機１００のディスプレイ１１１
０に表示するための画面のデータを取得する（ステップ
Ｓ４）。

【０１００】そしてメニューサーバ１２は、メニューデ
ータをユーザの携帯電話機１００に対して送信する（ス
テップＳ５）。

【０１０１】携帯電話機１００は、メニューサーバ１２
からメニューデータを受信すると、メニューデータ内の
表示情報をディスプレイ１１１０に表示する（ステップ
Ｓ６）。

【０１０２】図１０は、携帯電話機１００のディスプレ
イ１１１０に表示させるメニューの状態遷移図である。

【０１０３】図１１〜図１４は、図１０に示した各メニ
ューにおいて表示される画面例を示した図である。

【０１０４】図１０に示したメインメニュー５００で
は、図１１に示すように第１画面６００としてプレゼン
トクイズの内容が表示され同一画面上にスポンサーから
の広告Ａが表示される。そして、ユーザがタッチキー１
１０８を操作すると、画面６００はスクロールし、画面
６０２がディスプレイ１１１０に表示される。

【０１０５】画面６０２には、プレゼントクイズの問題
が表示され解答が入力できるようになっている。たとえ
ば、問題として、「日本で一番高い山は〇〇〇〇で
す。」のような内容が表示され、解答として「〇〇〇
〇」に対応する文字が入力できるようになっている。

【０１０６】再び図８を参照して、ユーザは画面６０２
を見て解答を入力して応募するか、またはヒントを新た
にもらうことにより解答の手掛かりを得るかを選択する
（ステップＳ７）。

【０１０７】解答がわからないときは、ユーザはタッチ
キー１１０８を操作することにより、ヒントメニューへ
のアクセス情報を配信サーバに送信する（ステップＳ
８）。この状態は、図１０ではヒントメニュー５０４に
状態が遷移することを意味する。

【０１０８】メニューサーバ１２は、ヒントメニューへ
のアクセス情報を受信するとヒントメニューに対応する
データをメニューデータベースより取得して再び携帯電
話機に送信する（ステップＳ４，Ｓ５）。携帯電話機１
００は、メニューデータを受信するとディスプレイ１１
１０に図１２に示した画面６０４を表示する。すると、
ユーザは広告Ｂを見ることになる。ユーザがタッチキー
１１０８を使用してスクロールをするとさらに画面６０
６が表示され、たとえば、ヒント「フジ〇〇は山梨県に
あります。」のような解答の手掛かりが得られる（ステ
ップＳ６）。

【０１０９】ユーザが新たなヒントによっても解答でき
ない場合、さらに、ユーザの指示に従いステップＳ８，
Ｓ９，Ｓ４，Ｓ５，Ｓ６，Ｓ７の順に繰返す。

【０１１０】新たなヒントを見ることによってユーザが
解答することが可能となった場合には、ユーザが入力し
た解答およびダウンロードメニューと不正解メニューへ
のアクセス情報を携帯電話機１００は送信する（ステッ
プＳ１０）。続いて、メニューサーバ１２はユーザの入
力した解答を受信し、同時に、ダウンロードメニューと
不正解メニューへのアクセス情報も受信する（ステップ
Ｓ１１）。そして、メニューサーバ１２では、ユーザが
入力した解答が正解であるかそれとも不正解であるかの
判断が行なわれる（ステップＳ１２）。

【０１１１】解答が不正解であった場合には、ユーザに
送信するアクセス情報として不正解メニューへのアクセ
ス情報が選択され（ステップＳ１３）、配信サーバは、
不正解メニューへのアクセス情報に基づきメニューデー
タベース１６からメニューデータを取得し（ステップＳ
４）、取得したメニューデータをユーザの携帯電話機１
００に送信する（ステップＳ５）。

【０１１２】ユーザが不正解である解答を入力した場合
には、図１０の遷移図においてヒントメニュー５０４か
ら不正解メニュー５０６に遷移する。携帯電話機１００
は、不正解メニューのメニューデータを受信すると（ス
テップＳ６）、図１３の画面６０８をディスプレイ１１
１０に表示する。画面６０８には「残念ながら不正解で
す。」という表示とともにスポンサーからの広告Ｃが表
示される。ユーザがタッチキー１１０８を用いて画面を
スクロールさせると、画面６１０がディスプレイ１１１
０に表示され、ユーザは再び解答を入力できるようにな
る。

【０１１３】一方、ユーザが入力した解答がたとえば、
「日本で一番高い山は〇〇〇〇です。」という先ほどの
問題に対して「フジサン」というように正解だった場合
には、メニューサーバ１２は、携帯電話機を特定する情
報を携帯電話会社より獲得する（ステップＳ１４）。携
帯電話機を特定する情報とは、クイズを解答した携帯電
話の持主にのみプレゼント曲を配信するために用いられ
る情報であり、たとえば、電話番号等のような管理番号
であって、携帯電話機と１対１に対応する情報である。

【０１１４】続いて、メニューサーバ１２は、ユーザが
応募したクイズのプレゼント曲のコンテンツＩＤと、ア
クセスポイントＤＡＰを介して、ダウンロードサーバ１
０に接続するための接続情報ＤＡＰ−ＴＥＬをメニュー
データベース１６より獲得する（ステップＳ１６）。接
続情報ＤＡＰ−ＴＥＬには、ＤＡＰの電話番号も含む。

【０１１５】以上得られた情報をもとにメニューサーバ
１２は、ｃｏｕｐｏｎを生成する（ステップＳ１７）。
先に説明したが、ｃｏｕｐｏｎとは、ダウンロードサー
バ１０からコンテンツをダウンロードするための情報で
あり、配信するコンテンツのコンテンツＩＤ、配信相手
ならびに課金相手を特定する情報および有効期限などが
含まれる。この場合、配信相手は、クイズに解答したユ
ーザであり、課金相手は、クイズとともに表示される広
告のスポンサーである。また、有効期限とは、クイズに
解答しコンテンツをダウンロードしている最中に通信障
害等によりダウンロードがうまくできなかった場合や、
ユーザの事情により、後からコンテンツをダウンロード
するような場合に、たとえば１週間程度の有効期限を限
ってダウンロードが可能にするための情報である。ｃｏ
ｕｐｏｎは、少なくとも配信相手が書換えられないよう
に一部または全部を暗号化して送ることもある。

【０１１６】配信サーバ３０において、メニューサーバ
１２は、ｃｏｕｐｏｎを生成した後にｃｏｕｐｏｎの発
券を行なったことをダウンロードサーバ１０に対して通
知し、ｃｏｕｐｏｎをダウンロードサーバ１０に送付す
る。応じてダウンロードサーバ１０は、ｃｏｕｐｏｎを
ｃｏｕｐｏｎ管理データベース３０２に登録する（ステ
ップＳ１８）。

【０１１７】続いて、メニューサーバ１２は、ダウンロ
ードメニューへのアクセス情報に基づき、メニューデー
タベース１６からメニューデータを取得する（ステップ
Ｓ１９）。

【０１１８】そして、メニューサーバ１２は、ダウンロ
ードメニューデータとダウンロードアクセスポイントの
接続情報ＤＡＰ−ＴＥＬおよび先ほど作成しておいたｃ
ｏｕｐｏｎを携帯電話機１００に対して送信する（ステ
ップＳ２０）。

【０１１９】続いて、携帯電話機１００は、ダウンロー
ドメニューデータとダウンロードサーバのアクセスポイ
ントの接続情報ＤＡＰ−ＴＥＬおよびｃｏｕｐｏｎを受
信してダウンロードメニューをディスプレイ１１１０に
表示する（ステップＳ２１）。

【０１２０】ステップＳ１２〜ステップＳ２１に示した
一連の動作により、図１０に示したヒントメニュー５０
４からダウンロードメニュー５２４に遷移したこととな
る。応じて、図１４に示すような画面６１２が表示され
る。画面６１２には「正解です。」という表示とスポン
サーからの広告Ｄが表示される。ユーザがタッチキー１
１０８を操作することにより画面がスクロールすると、
画面６１４が表示される。画面６１４には、クイズに解
答したことによって得られるプレゼント曲の曲名および
ダウンロード指示のボタンが表示される。

【０１２１】ユーザがタッチキー１１０８を操作し、ダ
ウンロードボタンを選択してダウンロードを要求すると
（ステップＳ２２）、携帯電話機１００は、メニューサ
ーバとの回線を切断する（ステップＳ２３）。

【０１２２】続いて、携帯電話機１００は、接続情報Ｄ
ＡＰ−ＴＥＬに従って、ダウンロードサーバのアクセス
ポイントＤＡＰに自動的にダイヤルし、アクセスポイン
トＤＡＰを介してダウンロードサーバ１０と回線を接続
する（ステップＳ２４）。

【０１２３】そして、携帯電話機１００は、ダウンロー
ドサーバに対してｃｏｕｐｏｎを送信する（ステップＳ
２５）。

【０１２４】ただし、画面６１４に、ダウンロード指示
以外のボタンを設けておくことも可能である。たとえ
ば、ｃｏｕｐｏｎの保持を指定するボタンを設けてお
き、メニューサーバとの回線を切断後、機会を改めてダ
ウンロードサーバに接続し、以降のダウンロード処理を
進めてもよい。

【０１２５】続いて、ダウンロードサーバ１０はユーザ
からｃｏｕｐｏｎを受信すると（ステップＳ２６）、ｃ
ｏｕｐｏｎに含まれている配信相手を指定する情報が現
在接続している携帯電話機と対応するものかどうかを確
認するための情報を携帯電話会社より獲得する（ステッ
プＳ２７）。

【０１２６】そして、ダウンロードサーバは配信相手が
正しい相手であるか否か、またコンテンツデータがコン
テンツデータベース３０４に保持されているものである
か、有効期限が期限内であるか等ｃｏｕｐｏｎの確認を
行なう（ステップＳ２８）。たとえば、ｃｏｕｐｏｎに
は配信相手を指定する情報が含まれているので、同一ユ
ーザに対して同じコンテンツデータが２回配信される二
重当選を防ぐために、当選者からのコンテンツに対する
アクセス回数のチェックを行っても良い。

【０１２７】ｃｏｕｐｏｎが有効であった場合には、コ
ンテンツデータのダウンロード処理が行なわれ、コンテ
ンツデータはメモリカード１１０に記録される（ステッ
プＳ２９）。ダウンロード処理が完了すると、携帯電話
機１００は、データ受理を送信して回線を切断する（ス
テップＳ３０）。

【０１２８】データ受理を受信すると（ステップＳ３
１）、ダウンロードサーバ１０は処理を終了する。

【０１２９】一方、ステップＳ２８において、ｃｏｕｐ
ｏｎが無効であった場合には、ダウンロードサーバ１０
はダウンロード処理を行なわずに処理を終了する。

【０１３０】［コンテンツデータのダウンロード処理］
図１５および図１６は、図９のステップＳ２９において
行なわれる、コンテンツデータのダウンロード処理（以
下、配信セッションともいう）を説明するための第１お
よび第２のフローチャートである。

【０１３１】図１５および図１６においては、ユーザ
が、メモリカード１１０を用いることで、携帯電話機１
００を介して配信サーバ３０からライセンスデータ、暗
号化コンテンツデータ｛Data｝Kcおよび付加情報Data-i
nfのダウンロード処理を行なう場合の動作を説明してい
る。

【０１３２】まず、ダウンロード処理が開始される前に
は、携帯電話機１００がｃｏｕｐｏｎをダウンロードサ
ーバへ送信しており、ダウンロードサーバは、ｃｏｕｐ
ｏｎの確認を行っている。ｃｏｕｐｏｎが有効である場
合にはダウンロード処理が開始される。

【０１３３】図１５を参照して、メモリカード１１０中
の認証データ保持部１４００より認証データ｛KPmc
(1)｝KPmaが出力される（ステップＳ１０５）。

【０１３４】携帯電話機１００は、メモリカード１１０
から受理した認証データ｛KPmc(1)｝KPmaを配信サーバ
３０に対して送信する（ステップＳ１０６）。

【０１３５】配信サーバ３０では、携帯電話機１００か
ら認証データ｛KPmc(1)｝KPmaを受信し（ステップＳ１
０７）、復号処理部３１２において認証鍵KPmaで復号処
理を実行する（ステップＳ１０８）。この認証鍵KPmaに
て暗号化された公開暗号化鍵KPmc(1)が、クラス固有の
公開暗号化鍵を登録・管理する認証局に正規に登録さ
れ、認証局において認証鍵KPmaにて認証可能か否か判断
を行ない、認証可能な場合、メモリカード１１０の公開
暗号化鍵ＫＰｍｃ（１）は受理される。認証できない場
合、公開暗号化鍵ＫＰｍｃ（１）は受理されない（ステ
ップＳ１１０）。

【０１３６】配信制御部３１５は、公開暗号化鍵ＫＰｍ
（１）が正規の有効な鍵であると判断した場合、公開暗
号化鍵ＫＰｍ（１）を受理して、次処理（ステップＳ１
１４）へ移行し、送信された公開暗号化鍵ＫＰｍ（１）
が不正であると判断した場合、処理を終了する（ステッ
プＳ１６０）。

【０１３７】ここで、認証鍵KPmaによる復号処理におい
て、公開暗号化鍵KPmc(1)の正当性の認証が行なわれる
にあたり、公開暗号化鍵KPmc(1)のそれぞれに付随し
て、認証書が認証鍵KPmaにより復号できるように暗号化
されて配信サーバ３０に送信される構成としてもよい。

【０１３８】公開暗号化鍵KPmc(1)が受理されると、セ
ッションキー発生部３１６は、配信のためのセッション
キーKs１を生成する。セッションキーKs１は、復号処理
部３１２によって得られたメモリカード１１０に対応す
る公開暗号化鍵KPmc(1)によって、暗号化処理部３１８
によって暗号化される。暗号化されたセッションキー
｛Ks１｝Kmc(1)は、データバスBS１および通信装置３５
０を介して外部に出力される（ステップＳ１１４）。

【０１３９】携帯電話機１００が、暗号化されたセッシ
ョンキー｛Ks１｝Kmc(1)を受信すると（ステップＳ１１
８）、メモリカード１１０においては、メモリインタフ
ェース１２００を介して、データバスBS３に与えられた
受信データを、復号処理部１４０４が、保持部１４０２
に保持されるメモリカード１１０固有の秘密復号鍵Kmc
(1)により復号処理することにより、セッションキーKs
１を復号し抽出する（ステップＳ１２０）。

【０１４０】コントローラ１４２０は、配信サーバ３０
で生成されたセッションキーKs１の受理を確認すると、
セッションキー発生部１４１８に対して、メモリカード
１１０において配信セッション時に生成されるセッショ
ンキーKs２の生成を指示する。

【０１４１】暗号化処理部１４０６は、切換スイッチ１
４４２の接点Paを介して復号処理部１４０４より与えら
れるセッションキーKs１を受ける。また、暗号化処理部
１４０６は、切換スイッチ１４４６の接点を切換えるこ
とによって、接点Ｐｆを介してセッションキー発生部１
４１８より与えられるセッションキーKs２および接点Ｐ
ｅを介して保持部１４１６より与えられる公開暗号化鍵
KPm(1)を切換スイッチ１４４４の接点Ｐｃを介して受け
る。そして、暗号化処理部１４０６は、セッションキー
Ks１によって、セッションキーKs２および公開暗号化鍵
KPm(1)を暗号化して、｛Ks２//KPm(1)｝Ks１をデータバ
スBS３に出力する（ステップＳ１２２）。

【０１４２】データバスBS３に出力されたデータ｛Ks２
//KPm(1)｝Ks１は、データバスBS３から端子１２０２お
よびメモリインタフェース１２００を介して携帯電話機
１００に伝送され（ステップＳ１２２）、携帯電話機１
００から配信サーバ３０に送信される（ステップＳ１２
４）。

【０１４３】配信サーバ３０は、暗号化データ｛Ks２//
KPm(1)｝Ks１を受信して、復号処理部３２０においてセ
ッションキーKs１による復号処理を実行し、メモリカー
ドで生成されたセッションキーKS２およびメモリカード
１１０固有の公開暗号化鍵KPm(1)を受理する（ステップ
Ｓ１２６）。

【０１４４】図１６を参照して、さらに、配信制御部３
１５は、ｃｏｕｐｏｎとして取得したコンテンツIDおよ
びライセンス購入条件ACに従って、ライセンスID、アク
セス制御情報AC１および再生回路制御情報AC２を生成す
る（ステップＳ１３０）。

【０１４５】配信制御部３１５は、さらに、暗号化コン
テンツデータを復号するためのライセンスキーKcをコン
テンツデータベース３０４より取得する（ステップＳ１
３２）。

【０１４６】配信制御部３１５は、取得したコンテンツ
復号鍵Kcおよび再生回路制御情報AC２と、配信制御部３
１５が出力するライセンスID、コンテンツIDおよびアク
セス制御情報AC１とを、暗号化処理部３２６に与える。
暗号化処理部３２６は、復号処理部３２０により得られ
たメモリカード１１０固有の公開暗号化鍵KPm(1)によっ
て、コンテンツ復号鍵Kc、再生回路制御情報AC２、ライ
センスID、コンテンツIDおよびアクセス制御情報AC１を
暗号化する（ステップＳ１３６）。

【０１４７】暗号化処理部３２８は、暗号化処理部３２
６の出力を受けて、メモリカード１１０において生成さ
れたセッションキーKs２によって暗号化する。暗号化処
理部３２８より出力された暗号化データ｛｛Kc//AC２//
ライセンスＩＤ//コンテンツＩＤ//AC1｝Km(1)｝Ks2
は、データバスBS１および通信装置３５０を介して携帯
電話機１００に送信される（ステップＳ１３８）。

【０１４８】このように、配信サーバ３０およびメモリ
カード１１０でそれぞれ生成されるセッションキーをや
りとりし、お互いが受領した暗号化鍵を用いた暗号化を
実行して、その暗号化データを相手方に送信することに
よって、それぞれの暗号化データの送受信においても事
実上の相互認証を行なうことができ、データ配信システ
ムのセキュリティを向上させることができる。

【０１４９】携帯電話機１００は、送信された暗号化デ
ータ｛｛Kc//AC２//ライセンスＩＤ//コンテンツＩＤ//
AC1｝Km(1)｝Ks2を受信し（ステップＳ１４０）、メモ
リカード１１０においては、メモリインタフェース１２
００を介して、データバスBS３に与えられた受信データ
を復号処理部１４１２によって復号する。すなわち、復
号処理部１４１２は、セッションキー発生部１４１８か
ら与えられたセッションキーKs２を用いてデータバスBS
３の受信データを復号しデータバスBS４に出力する（ス
テップＳ１４４）。

【０１５０】この段階で、データバスBS４には、Km(1)
保持部１４２１に保持される秘密復号鍵Km(1)で復号可
能なデータ｛Kc//AC２//ライセンスＩＤ//コンテンツＩ
Ｄ//AC1｝Km(1)が出力される。コントローラ１４２０の
指示によって、データ｛Kc//AC２//ライセンスＩＤ//コ
ンテンツＩＤ//AC1｝Km(1)は、復号処理部１４２２にお
いて、秘密復号鍵Km(1)によって復号され、コンテンツ
復号鍵Kc、再生回路制御情報AC２、ライセンスID、コン
テンツIDおよびアクセス制御情報AC１が受理される（ス
テップＳ１４６）。

【０１５１】このようにして受理されたコンテンツ復号
鍵Kc、再生回路制御情報AC２、ライセンスID、コンテン
ツIDおよびアクセス制御情報AC１については、ライセン
ス保持部１４４０に記録される（ステップＳ１５０）。

【０１５２】続いて、携帯電話は、配信サーバ３０に対
してコンテンツデータの配信要求を送信する（ステップ
Ｓ１５１）。配信サーバ３０は、コンテンツデータの配
信要求を受信すると（ステップＳ１５２）、コンテンツ
データベース３０４から｛Data｝KcとData-infとを取得
しする。そして、携帯電話機１００に対して｛Data｝Kc
//Data-infを送信する（ステップＳ１５３）。

【０１５３】携帯電話機１００が、｛Data｝Kc//Data-i
nfを受信すると（ステップＳ１５４）、メモリカード１
１０は、｛Data｝Kc//Data-infを受理し、｛Data｝Kcと
Data-infをメモリ１４１５に記録する（ステップＳ１５
５）。

【０１５４】さらに、携帯電話機１００から配信サーバ
３０へは、配信受理の通知が送信され（ステップＳ１５
６）、配信サーバ３０で配信受理を受信すると（ステッ
プＳ１５７）、配信終了処理が、ｃｏｕｐｏｎ管理デー
タベース３０２への配信の終了を格納することで実行さ
れ（ステップＳ１５８）、全体の処理が終了する（ステ
ップＳ１６０）。

【０１５５】以上のような構成では、配信リクエストに
対して携帯電話機１００のコンテンツ再生部およびメモ
リカード１１０の送信してきた公開暗号化鍵Kmc(1)が有
効であることを確認した上でのみ、コンテンツ復号鍵Kc
と暗号化コンテンツデータ｛Data｝Kcとを配信するの
で、不正な機器への配信を禁止することができるため、
配信におけるセキュリティーの向上が確保されている。

【０１５６】メモリカード１１０の構成では、以上でラ
イセンスデータの配信処理が終了して、暗号化コンテン
ツデータの復号、音楽の再生が可能となる。

【０１５７】携帯電話機１００は、携帯電話網を介して
配信サーバ３０からライセンスデータの配信を受けるよ
うに説明したが、携帯電話網に限定されるのではなく、
携帯電話機１００に代えて配信サーバ３０に接続可能な
通信手段とメモリカード１１０への書込手段を備えた機
器であれば、同様にライセンスデータ、コンテンツ復号
鍵Kcおよび暗号化コンテンツデータ｛Data｝Kcを入手
し、メモリカード１１０に書込むことが可能である。

【０１５８】［再生動作］次に、携帯電話機１００内に
おいて、メモリカード１１０に保持された暗号化コンテ
ンツデータから、音楽を再生し、外部に出力するための
再生動作（以下、再生セッションともいう）を説明す
る。

【０１５９】図１７は、再生セッション時における各部
の動作を説明するためのフローチャートである。

【０１６０】図１７を参照して、携帯電話機１００のタ
ッチキー１１０８等からのユーザ１の指示により、再生
リクエストが生成される（ステップＳ２００）。

【０１６１】携帯電話機１００は、再生リクエストの生
成に応じて、認証データ保持部１５００より、認証鍵KP
maで復号可能な認証データ｛KPp(1)｝KPmaをデータバス
BS２に出力する（ステップＳ２０２）。

【０１６２】認証データ｛KPp(1)｝KPmaは、データバス
BS２およびメモリインタフェース１２００を介してメモ
リカード１１０に伝達される。

【０１６３】メモリカード１１０においては、端子１２
０２を介してデータバスBS３に伝達される認証データ
｛KPp(1)｝Kpmaが、復号処理部１４０８に取込まれる。
復号処理部１４０８は、KPma保持部１４１４から認証鍵
KPmaを受けて、データバスBS３のデータの復号処理を実
行する（ステップＳ２０４）。この認証鍵KPmaにて暗号
化された公開暗号鍵KPp(1)が認証局に正規に登録され、
正規の暗号化を施されている、すなわち、認証鍵KPmaに
て復号でき、復号時に発生する従属するデータが承認で
きる場合、復号した公開暗号鍵KPp(1)を受理する。一
方、復号できない場合、または、復号処理において発生
する従属データが承認できない場合、得られたデータを
受理しない（ステップＳ２０６）。

【０１６４】公開暗号鍵KPp(1)の受理に応じて、コント
ローラ１４２０は、ライセンス保持部１４４０内の対応
するコンテンツIDを持つアクセス制御情報AC１を確認す
る（ステップＳ２０８）。

【０１６５】ステップＳ２０８においては、メモリのア
クセスに対する制限に関する情報であるアクセス制御情
報AC１を確認することにより、既に再生不可の状態であ
る場合には再生セッションを終了し（ステップＳ２４
０）、再生可能であるが再生回数に制限がある場合には
アクセス制御情報AC１を更新し再生可能回数を更新した
後に次のステップＳ２１２に進む（ステップＳ２１
０）。一方、アクセス制御情報AC１によって再生回数が
制限されていない場合においては、ステップＳ２１０は
スキップされ、アクセス制御情報AC１は更新されること
なく処理が次のステップＳ２１２に移行する。

【０１６６】また、ライセンス保持部１４４０内に、リ
クエスト曲の当該コンテンツIDが存在しない場合におい
ても再生不可の状態にあると判断して、再生セッション
を終了する（ステップＳ２４０）。

【０１６７】コントローラ１４２０は、再生回数に制限
がない場合または再生回数に制限があって再生可能回数
が更新された場合、コントローラ１４２０は、セッショ
ンキー発生部１４１８に、再生セッションにおけるセッ
ションキーKs３の生成をデータバスBS４を介して指示す
る。セッションキー発生部１４１８によって生成された
セッションキーKs３は、暗号化処理部１４１０に送られ
る。暗号化処理部１４１０は、復号処理部１４０８によ
って得られた携帯電話機１００の公開暗号化鍵KPp(1)に
よってセッションキーKs３を暗号化し、暗号化データ
｛Ks３｝Kp(1)をデータバスBS３に出力する（ステップ
Ｓ２１２）。

【０１６８】携帯電話機１００は、端子１２０２および
メモリインタフェース１２００を介して、データバスBS
２に暗号化データ｛Ks３｝Kp(1)を受ける。暗号化デー
タ｛Ks３｝Kp(1)は、復号処理部１５０４によって復号
され、メモリカード１１０で生成されたセッションキー
Ks３が受理される（ステップＳ２１４）。

【０１６９】コントローラ１１０６は、セッションキー
Ks３の受理に応じて、セッションキー発生部１５０８に
対して、再生セッションにおいて携帯電話機１００で生
成されるセッションキーKs４の発生をデータバスBS２を
介して指示する。生成されたセッションキーKs４は暗号
化処理部１５０６に送られ、復号処理部１５０４によっ
て得られたセッションキーKs３によって暗号化された
｛Ks４｝Ks３がデータバスBS２に出力される（ステップ
Ｓ２１６）。

【０１７０】暗号化されたセッションキー｛Ks４｝Ks３
は、メモリインタフェース１２００を介してメモリカー
ド１１０に伝達される。メモリカード１１０において
は、データバスBS３に伝達される暗号化されたセッショ
ンキー｛Ks４｝Ks３を復号処理部１４１２によって復号
し、携帯電話機１００で生成されたセッションキーKs４
を受理する（ステップＳ２１８）。

【０１７１】セッションキーKs４の受理に応じて、ライ
センス保持部１４４０に記録された再生リクエスト曲の
コンテンツ復号鍵Kcや再生回路制御情報AC2が取得され
る。具体的には、コントローラ１４２０の指示に応じ
て、ライセンス保持部１４４０からデータバスBS４に読
出される。（ステップＳ２２２）。

【０１７２】得られたデータKcおよびAC２は、切換スイ
ッチ１４４４の接点Pdを介して暗号化処理部１４０６に
送られる。暗号化処理部１４０６は、切換スイッチ１４
４２の接点Pbを介して復号処理部１４１２より受けたセ
ッションキーKs４によって、データバスBS４から受けた
データKcおよびAC２をさらに暗号化し、｛Kc//AC２｝Ks
４をデータバスBS３に出力する（ステップＳ２２４）。

【０１７３】データバスBS３に出力された暗号化データ
は、メモリインタフェース１２００を介して携帯電話機
１００に送出される。

【０１７４】携帯電話機１００においては、メモリイン
タフェース１２００を介してデータバスBS２に伝達され
る暗号化データ｛Kc//AC２｝Ks４を復号処理部１５１０
によって復号処理を行ない、コンテンツ復号鍵Kcおよび
再生回路制御情報AC２を受理する（ステップＳ２２
６）。復号処理部１５１０は、コンテンツ復号鍵Kcを復
号処理部１５１６に伝達し、再生回路制御情報AC２をデ
ータバスBS２に出力する。

【０１７５】コントローラ１１０６は、データバスBS２
を介して、再生回路制御情報AC２を受理して再生の可否
の確認を行なう（ステップＳ２３０）。

【０１７６】ステップＳ２３０においては、再生回路制
御情報AC２によって再生不可と判断される場合には、再
生セッションは終了される（ステップＳ２４０）。

【０１７７】一方、再生可能である場合には、メモリカ
ード１１０よりメモリに記録されたリクエスト曲の暗号
化コンテンツデータ｛Data｝KcがデータバスBS３に出力
され、メモリインタフェース１２００を介して携帯電話
機１００に伝達される（ステップＳ２３２）。

【０１７８】携帯電話機１００においては、メモリカー
ド１１０から出力されデータバスBS２に伝達された暗号
化コンテンツデータ｛Data｝Kcを復号処理部１５１６に
おいてライセンスキーKcによって復号し、平文化された
コンテンツデータDataを得ることができる（ステップＳ
２３４）。復号された平文のコンテンツデータDataは音
楽再生部１５１８によって音楽に再生され（ステップＳ
２３６）、混合部１５２５および端子１５３０を介して
外部に再生された音楽を出力することによって処理が終
了する（ステップＳ２４０）。

【０１７９】このような構成とすることで、再生セッシ
ョンにおいても、携帯電話機１００およびメモリカード
１１０でそれぞれ生成される暗号化鍵をやりとりし、お
互いが受領した暗号化鍵を用いた暗号化を実行して、そ
の暗号化データを相手方に送信する。この結果、配信セ
ッション同様、再生セッションにおいてもデータのそれ
ぞれの送受信において、相互認証を行なうことができ、
データ配信システムのセキュリティーを向上させること
ができる。

【０１８０】［実施の形態２］広告を携帯電話等の端末
の所有者に見せ、端末の所有者にコンテンツをプレゼン
トし、スポンサーから代わりにコンテンツの料金を得る
という目的のためには、他のやり方も考えられる。

【０１８１】すなわち、端末の所有者に特にクイズに答
えてもらわなくても、このような目的を達成することは
可能である。実施の形態２では、問合せ情報として後に
説明するメニュー選択指示をおこなう複数の選択肢を含
んでいる。

【０１８２】図１８は、実施の形態２に係るｃｏｕｐｏ
ｎ作成までのフローチャートである。

【０１８３】図１８を参照して、実施の形態２のｃｏｕ
ｐｏｎ作成までのフローチャートは、図８に示した実施
の形態１の第１のクイズ配信フローのフローチャートに
おいて、ステップＳ７〜Ｓ１３に代えてステップＳ３０
７〜Ｓ３１０を備える。

【０１８４】ステップＳ１〜Ｓ６は、実施の形態１のク
イズ配信フローのフローチャートと同様であるので説明
は繰返さない。

【０１８５】ステップＳ６に続いて、ユーザによるメニ
ューの選択が行われる。図１９は、実施の形態２におけ
る、携帯電話機１００のメニューの遷移状態を示す図で
ある。

【０１８６】図２０は、実施の形態２における、携帯電
話機１００のディスプレイ１１１０に表示される画面の
一例を示した図である。

【０１８７】図１９、図２０を参照して、ステップＳ６
では、実施の形態２においては画面８００の様なメニュ
ー画面が携帯電話機１００のディスプレイ１１１０に表
示される。画面８００には、ユーザの選択により通過メ
ニュー７０２，７０４，７０６を選ぶことを指示するボ
タン８０２、８０４、８０６が表示されている。

【０１８８】ユーザは、いずれかのボタンをタッチキー
１１０８を操作することにより指定する。この操作は、
たとえば、インターネットのホームページ上に表示され
たボタンをクリックすることにより、他のホームページ
へのアクセスが行なわれることに相当する。このように
して、ユーザによる選択入力が実施される（ステップＳ
３０７）。

【０１８９】続いて、携帯電話機１００から、ユーザの
選択入力に応じて、メニューデータへのアクセス情報の
送信が行われる（ステップＳ３０８）。

【０１９０】アクセス情報は、配信サーバ３０によって
受信され（ステップＳ３０９）、無いように応じて、次
に表示すべきメニューのメニューデータがメニューデー
タベース１６から取得されると（ステップＳ４）メニュ
ーデータは、配信サーバ３０から携帯電話機１００に向
けて送信される（ステップＳ５）。

【０１９１】以上の操作で画面の状態は図１９のメイン
メニューを表示する状態７００から、通過メニューを表
示する状態７０２〜７０６のいずれかに遷移する。

【０１９２】ステップＳ３０７〜Ｓ３１０およびステッ
プＳ４〜Ｓ６が繰返されることにより、状態７０２〜７
０６から状態７０８〜７１４に遷移し、さらに、状態７
２０〜７２４を経て、最終的にはダウンロードメニュー
が表示される状態７２６に遷移する（ステップＳ３１０
からステップＳ１４）。ステップＳ１４以降は、図８、
図９に示したフローチャートと同様な動作が行われるの
で説明は繰返さない。

【０１９３】以上説明したように、実施の形態２にしめ
した配信フローによっても、コンテンツデータの無断複
製を防止しつつ、広告を見る代償としてプレゼント曲を
配信することができる。

【０１９４】さらに、本発明は、以下に示すような種々
の変形を行って実施することが可能である。

【０１９５】すなわち、１つのメニューデータの中に複
数の画面が同時に送信され、携帯電話機がそれらの複数
の画面をディスプレイの表示領域を分割することにより
同時に表示するように構成してもよい。

【０１９６】また、本実施の形態では、携帯電話機側で
ユーザの入力に応じて、ヒントメニューへのアクセス情
報を送信するか、解答を送信して応募するかの判断を行
っていたが、現在の表示メニューを特定する情報とユー
ザの入力（ヒント、解答、経路選択）とをメニューサー
バに送信して、メニューサーバが次のメニューデータを
選択する構成としてもよい。

【０１９７】さらに、本実施の形態では、配信サーバ中
でメニューサーバとコンテンツサーバは分かれている
が、メニューサーバとコンテンツサーバが同一でもかま
わない。メニューサーバとコンテンツサーバとを同一の
サーバにした場合には、クイズに解答した後に回線を切
断して再接続する必要はなく、この場合にはｃｏｕｐｏ
ｎは必要がなくなる。

【０１９８】また、取り外したメモリカードをメモリカ
ードに対応する他の携帯電話機（コンテンツ生成回路）
に装着することで、他の携帯電話機等でも音楽データの
再生が可能になる。すなわち、ライセンスが、メモリカ
ードに依存して管理されているので、メモリカードに対
応した同一の復号および再生処理機能があれば、ダウン
ロードを受けた携帯電話機でなくとも再生は可能であ
る。

【０１９９】なお、暗号化方式は、実施の形態で示した
方式に制限されるものではない。著作権が存在するコン
テンツデータを保護するためのセキュリティ機構が盛込
まれたメモリカード（記録装置／媒体）と再生装置およ
び配信サーバにより構成されていれば本発明は実施する
ことができる。

【０２００】同様に、配信（ダウンロード）における暗
号化も他の方式で行なってもかまわない。配信において
データ（ライセンスデータ）の漏洩がないよう暗号化し
て配信することで配信時の保護を行なう機構があれば音
楽データの著作権の保護は行なうことができる。

【０２０１】今回開示された実施の形態はすべての点で
例示であって制限的なものではないと考えられるべきで
ある。本発明の範囲は上記した説明ではなくて特許請求
の範囲によって示され、特許請求の範囲と均等の意味お
よび範囲内でのすべての変更が含まれることが意図され
る。

【０２０２】

【発明の効果】以上説明したように、本願に係るデータ
配信システムでは、予め暗号化されたコンテンツデータ
およびコンテンツデータを復号化するための鍵を賞品と
する懸賞クイズを実施することができ、クイズの解答過
程においてスポンサーの広告を携帯端末のディスプレイ
上に表示させることができる。したがって、懸賞付きク
イズをデータ配信システムにおいて実現することができ
る。

【図面の簡単な説明】

【図１】本発明のデータ配信システムの全体構成を概
略的に説明するための概念図である。

【図２】図１に示したデータ配信システムにおいて、
使用される通信のための暗号に関する鍵および配信する
データ等の特性を説明する図である。

【図３】図１におけるメニューサーバ１２の概略構成
図である。

【図４】図１に示したダウンロードサーバ１０の構成
を示す概略ブロック図である。

【図５】図１に示した携帯電話機１００の構成を説明
するための概略ブロック図である。

【図６】図５に示したメモリカード１１０の構成を説
明するための概略ブロック図である。

【図７】図６に示したメモリ１４１５内に格納される
データを説明するための概念図である。

【図８】実施の形態１に従うデータ配信システムにお
けるクイズの配信動作を説明するための第１のフローチ
ャートである。

【図９】実施の形態１に従うデータ配信システムにお
けるクイズの配信動作を説明するための第２のフローチ
ャートである。

【図１０】携帯電話機１００のディスプレイ１１１０
に表示させるメニューの状態遷移図である。

【図１１】図１０に示した各メニューにおいて表示さ
れる第１の画面例を示した図である。

【図１２】図１０に示した各メニューにおいて表示さ
れる第２の画面例を示した図である。

【図１３】図１０に示した各メニューにおいて表示さ
れる第３の画面例を示した図である。

【図１４】図１０に示した各メニューにおいて表示さ
れる第４の画面例を示した図である。

【図１５】図９のステップＳ２９において行なわれ
る、コンテンツデータの配信動作を説明するための第１
のフローチャートである。

【図１６】図９のステップＳ２９において行なわれ
る、コンテンツデータの配信動作を説明するための第２
のフローチャートである。

【図１７】再生セッション時における各部の動作を説
明するためのフローチャートである。

【図１８】実施の形態２に係るｃｏｕｐｏｎ作成まで
のフローチャートである。

【図１９】実施の形態２における、携帯電話機１００
のメニューの遷移状態を示す図である。

【図２０】実施の形態２における、携帯電話機１００
のディスプレイ１１１０に表示される画面の一例を示し
た図である。

【符号の説明】

１０ダウンロードサーバ、１２メニューサーバ、１
４データ処理部、１６メニューデータベース、２０
配信キャリア（携帯電話会社）、２８，３５０通信
装置、３０配信サーバ、１００携帯電話機、１１０
メモリカード、１３０ヘッドホン、３０２ｃｏｕ
ｐｏｎ管理データベース、３０４コンテンツデータベ
ース、３１０データ処理部、３１２，３２０，１４０
４，１４０８，１４１２，１４２２，１５０４，１５１
０，１５１６復号処理部、３１５配信制御部、３１
６セッションキー発生部、３１８，３２６，３２８，
１４０６，１４１０，１４２４，１５０６暗号化処理
部、１１０２アンテナ、１１０４送受信部、１１０
６コントローラ、１１０８タッチキー、１１１０
ディスプレイ、１１１２音声再生部、１１２２バッ
ファメモリ、１２００メモリインタフェース、１４０
０認証データ保持部、１４１５メモリ、１４１８
セッションキー発生部、１４２０コントローラ、１４
４０ライセンス保持部、１４４２〜１４４６切換ス
イッチ、１５００認証データ保持部、１５０８セッ
ションキー発生部、１５１８音楽再生部、１５２５
混合部、１５３０接続端子、BS0〜BS４データバ
ス。

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号ＦＩテーマコート゛(参考）Ｇ０６Ｆ 17/60 ３２６Ｇ０６Ｆ 17/60 ３２６５Ｋ０３３５１０５１０９Ａ００１５１２５１２Ｈ０４Ｌ 9/08 Ｈ０４Ｌ 9/00 ６０１Ｂ 12/28 11/00 ３１０Ｂ 12/54 11/20 １０１Ｂ 12/58 Ｆターム(参考） 5B049 AA05 BB11 BB49 CC05 CC08 CC36 DD01 DD03 DD04 EE01 EE03 EE05 EE28 FF04 FF06 FF08 GG04 GG06 GG07 GG10 5B085 AE13 AE29 BE07 BG07 CA04 5B089 GA11 GA25 HA13 JA33 JB05 KC58 KH30 5J104 AA16 EA06 EA19 EA22 JA21 NA01 NA02 NA03 NA35 NA37 NA41 NA43 PA02 5K030 GA18 HA08 HB29 HC01 HD03 JL01 JT01 JT09 KA02 LD07 MB18 5K033 AA09 BA14 CB01 CC01 DA19 DB16 9A001 BB04 DD13 EE03 FF03 JJ62 JJ67 JJ76 KZ57

Claims

【特許請求の範囲】

【請求項１】暗号化されたコンテンツデータである暗
号化コンテンツデータおよび前記暗号化コンテンツデー
タの復号を行なうための復号鍵の配信を行なうための配
信システムであって、前記暗号化コンテンツデータおよび前記復号鍵の配信を
受けて記録する端末装置と、前記端末装置に対して前記暗号化コンテンツデータおよ
び前記復号鍵を配信する配信サーバとを備え、前記配信サーバは、前記暗号化コンテンツデータおよび前記復号鍵を配信す
るにあたり、問合せ情報を含んだメニューデータを前記
端末に配信し、前記端末装置から所定の返送データの返
信があったときに配信すべきコンテンツデータに対応し
た前記暗号化コンテンツデータおよび前記復号鍵の配信
を前記端末装置に対して行なうダウンロードサーバ部を
含む、配信システム。
【請求項２】前記問合せ情報は、広告主の広告と、クイズとを含み、前記返送データは、前記クイズの解答情報を含み、前記メニューサーバ部は、前記メニューデータを保持するメニュー保持手段と、前記解答情報が正解であった場合に前記暗号化コンテン
ツデータおよび前記復号鍵の配信をダウンロードサーバ
部に指示する指示手段とを有する、請求項１に記載の配
信システム。
【請求項３】暗号化されたコンテンツデータである暗
号化コンテンツデータおよび前記暗号化コンテンツデー
タの復号を行なうための復号鍵の配信を行なうための配
信システムであって、前記暗号化コンテンツデータおよび前記復号鍵の配信を
受けて記録する端末装置と、前記端末装置に対して前記暗号化コンテンツデータおよ
び前記復号鍵を配信する配信サーバとを備え、前記配信サーバは、前記暗号化コンテンツデータおよび前記復号鍵を配信す
るにあたり、問合せ情報を含んだメニューデータを前記
端末に配信し、前記端末装置から所定の返送データの返
信があったときに少なくとも配信すべきコンテンツデー
タを特定する情報を含むクーポンデータを生成して、前
記端末装置に送信するメニューサーバ部と、前記端末装置から前記クーポンデータを受け、前記クー
ポンデータによって特定される配信すべき前記コンテン
ツデータに対応した前記暗号化コンテンツデータおよび
前記復号鍵の配信を前記端末装置に対して行なうダウン
ロードサーバ部とを含む、配信システム。
【請求項４】前記クーポンデータは、配信すべき前記端末装置を特定するデータをさらに含
み、前記ダウンロードサーバ部は、前記端末装置からの前記
クーポンデータを受け、前記クーポンデータの送信元が
前記クーポンデータによって特定される端末装置と一致
した場合、前記クーポンデータによって特定される配信
すべき前記コンテンツデータに対応した前記暗号化コン
テンツデータおよび前記復号鍵の配信を行なう、請求項
３に記載の配信システム。
【請求項５】前記メニューサーバ部は、前記クーポン
データの少なくとも前記端末装置を特定するデータに対
して暗号処理を施し出力し、前記ダウンロードサーバ部は、前記クーポンデータに対
して施された暗号化を平文化する復号処理を行なう、請
求項４に記載の配信システム。
【請求項６】前記問合せ情報は、広告主の広告と、クイズとを含み、前記返送データは、前記クイズの解答情報を含み、前記メニューサーバ部は、前記メニューデータを保持するメニュー保持手段と、前記解答情報が正解であった場合に前記クーポンデータ
を生成するクーポン生成手段とを有する、請求項３また
は４に記載の配信システム。
【請求項７】前記メニュー保持手段は、前記コンテン
ツデータに対応する前記ダウンロードサーバ部への接続
情報をさらに保持し、前記クーポンデータは、前記接続情報をさらに含む、請求項３または４に記載の
配信システム。
【請求項８】前記問合せ情報は、広告主の広告と、クイズとを含み、前記返送データは、前記クイズのヒントを要求するヒント要求情報を含み、前記メニューサーバ部は、前記メニューデータを保持するメニュー保持手段と、前記ヒント要求情報に応じて、対応する前記メニューデ
ータを選択して前記メニュー保持手段から取得する選択
手段とを有する、請求項１、３、４のいずれか１項に記
載の配信システム。
【請求項９】前記問合せ情報は、広告主の広告と、次の画面を選択する選択肢とを含み、前記返送データは、前記選択肢のいずれを選択するかを示す選択情報を含
み、前記メニューサーバ部は、前記メニューデータを保持するメニュー保持手段と、前記選択情報に対応する前記メニューデータを前記メニ
ュー保持手段から取得するメニュー選択手段とを含む、
請求項１、３、４のいずれか１項に記載の配信システ
ム。
【請求項１０】前記端末装置は、携帯電話機である、
請求項１〜９のいずれか１項に記載の配信システム。
【請求項１１】前記コンテンツデータは、音楽データ
である、請求項１〜９のいずれか１項に記載の配信シス
テム。
【請求項１２】前記コンテンツデータは、音楽データ
であり、前記端末装置は、音楽再生部を含む、請求項１〜９のいずれか１項に記載
の配信システム。
【請求項１３】前記端末装置は、前記端末装置から挿脱可能なデータ格納部を含み、前記暗号化コンテンツデータおよび前記復号鍵を前記デ
ータ格納部に記録する、請求項１〜９のいずれか１項に
記載の配信システム。
【請求項１４】前記データ格納部は、半導体メモリに
よるメモリカードである、請求項１３に記載の配信シス
テム。
【請求項１５】前記ダウンロードサーバ部は、少なく
とも前記復号鍵に暗号化を施した上で配信する、請求項
１〜９のいずれか１項に記載の配信システム。
【請求項１６】前記ダウンロードサーバ部は、前記端末装置との間で相互の確認を行なうための相互認
証を行なう相互認証処理部を含み、前記復号鍵を配信する以前に前記端末装置と相互認証を
行なう、請求項１〜９のいずれか１項に記載の配信シス
テム。
【請求項１７】前記データ格納部は、前記復号鍵の授受に際して相互認証を行なう相互認証手
段と、前記復号鍵の授受に際して暗号化を行って暗号化された
前記復号鍵を出力する暗号処理部と、前記復号鍵の記録に際して、暗号化された前記復号鍵を
入力として復号処理を行なう復号処理部と、前記復号鍵を格納する第１の記録部と、前記暗号化コンテンツデータを格納する第２の記録部と
をさらに含む、請求項１３または１４に記載の配信シス
テム。