JP2001265939A

JP2001265939A - 配信システム

Info

Publication number: JP2001265939A
Application number: JP2000078000A
Authority: JP
Inventors: Yoshihiro Hori; 吉宏堀; Takenori Matsuura; 竹典松浦
Original assignee: Sanyo Electric Co Ltd
Current assignee: Sanyo Electric Co Ltd
Priority date: 2000-03-21
Filing date: 2000-03-21
Publication date: 2001-09-28

Abstract

(57)【要約】【課題】音楽等の暗号化されたコンテンツデータを復
号できる復号鍵データをクイズに解答したユーザの携帯
端末に配信する配信システムを提供する。【解決手段】ＣＤ−ＲＯＭやインターネットによって
ユーザの手元に暗号化コンテンツデータが配布される。
配信サーバ３０は、スポンサーからの広告画面を懸賞付
きクイズの画面ともにアクセスのあった携帯電話機１０
０に配信する。携帯電話機１００のユーザは、広告画面
の後に表示されるクイズ画面を見て、クイズの解答を入
力する。携帯電話機１００は配信サーバに解答のデータ
を送信する。配信サーバ３０は、解答が正解か否かを判
断し、正解であった場合には、ユーザの携帯電話機に対
して復号鍵データを配信する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、携帯電話等の端末
に対して音楽等に対応するコンテンツデータの再生を可
能とするための情報を配送するための情報配信システム
に関するものである。

【０００２】

【従来の技術】インターネット等のデジタル情報通信網
の進歩により、携帯電話機等の個人向け端末を用いて、
各ユーザが容易にネットワーク上の情報をアクセスする
ことが可能となっている。

【０００３】このようなデジタル情報通信網においては
デジタル信号により情報が伝送される。したがって、例
えば、上述のような情報通信網において音楽や映像デー
タを各ユーザが、音質や画質の劣化を生じさせることな
く伝送を行なうことが可能である。

【０００４】したがって、急拡大するデジタル情報通信
網を介して、音楽や映像データといった著作権の存在す
る創造物であるコンテンツデータの配信を行ない、適切
な料金を徴収することが可能であれば、著作権者にとっ
て有益なシステムである。

【０００５】一方では、このようなデジタル情報通信網
上において、著作権の存在するコンテンツデータが伝送
される場合、適切な著作権保護の方策が採られないと、
コンテンツデータの複製がデジタル情報通信網に氾濫
し、著しく著作権者の権利が侵害されてしまうおそれが
ある。

【０００６】ただし、このようなデジタル情報通信網を
介して、音楽や映像データ等のデータ量の多いコンテン
ツデータの配信を行うとすると、ダウンロードに要する
時間や料金からユーザの利便性にとって必ずしも妥当と
はいえない場合がある。

【０００７】また、携帯電話機では文字情報や画像情報
を表示することが可能となり、電子メールや多様なメニ
ュー選択画面をユーザが、デジタル情報通信網を介して
受取り、見ることができるようになってきている。

【０００８】

【発明が解決しようとする課題】一方で、インターネッ
トでは、ホームページは効果的な広告媒体として注目さ
れている。すでに、アクセス頻度が大きなホームページ
にはいくつもの広告がのっている。そして、広告の表現
にもいろいろな工夫をこらしている。このように、イン
ターネットでは、ホームページ上にスポンサーの広告を
表示させ、スポンサーから料金を受け取ることが一般化
している。

【０００９】また、広告をより多くの人に見てもらうた
め、懸賞付きクイズを広告に乗せるのは、新聞や雑誌等
で良く行われている。

【００１０】携帯電話等のデジタル情報通信網を使用し
て、懸賞クイズの賞品として、コンテンツデータ、たと
えば、音楽データそのものを配信することも考えられ
る。

【００１１】しかし、このようなデジタル情報通信網上
において、音楽データや画像データ等の著作権の存在す
る創造物であるコンテンツデータが伝達される場合、適
切な著作権保護のための方策が取られないと、コンテン
ツデータの複製がデジタル情報通信網内に氾濫し、著し
く著作権者の権利が侵害されてしまうおそれがある。

【００１２】つまり、ユーザが上記のような音楽データ
の供給を受けた場合でも、一度供給された音楽データ
が、さらに再生可能な状態で無制限に複製されることを
防止することが必要となる。また、広告をみて懸賞クイ
ズに応募した人以外に音楽データが供給されることが無
いように、十分な注意が必要となる。さらに、供給を受
けた後に、音楽データをメモリ等から簡単に読み取られ
てしまうと、海賊版の音楽データが横行することにもな
りかねないので、この点にも注意する必要もある。

【００１３】本発明は、上記のような問題点を解決する
ためになされたものであって、その目的は、デジタル情
報通信網、例えば携帯電話等の情報通信網を介してデー
タの授受を行なうことが可能なユーザの中から、広告を
見たユーザを対象として、著作権を保護しつつ簡易に音
楽データの供給を行なうことが可能な配信システムを提
供することである。

【００１４】

【課題を解決するための手段】この発明のある局面に従
うと、暗号化コンテンツデータの復号を行なうための復
号鍵の配信を行なうための配信システムであって、復号
鍵の配信を受けて記録する端末装置と、端末装置に対し
て復号鍵を配信する配信サーバとを備え、配信サーバ
は、復号鍵を配信するにあたり、問合せ情報を含んだメ
ニューデータを端末に配信し、端末装置から所定の返送
データの返信があったときに復号鍵の配信を端末装置に
対して行なうダウンロードサーバ部を含む。

【００１５】好ましくは、問合せ情報は、広告主の広告
と、クイズとを含み、返送データは、クイズの解答情報
を含み、メニューサーバ部は、メニューデータを保持す
るメニュー保持手段と、解答情報が正解であった場合に
復号鍵の配信をダウンロードサーバ部に指示する指示手
段とを有する。

【００１６】この発明のさらなる局面に従うと、暗号化
コンテンツデータの復号を行なうための復号鍵の配信を
行なうための配信システムであって、復号鍵の配信を受
けて記録する端末装置と、端末装置に対して暗号化コン
テンツデータおよび復号鍵を配信する配信サーバとを備
え、配信サーバは、復号鍵を配信するにあたり、問合せ
情報を含んだメニューデータを端末に配信し、端末装置
から所定の返送データの返信があったときに少なくとも
配信すべき復号鍵を特定する情報を含むクーポンデータ
を生成して、端末装置に送信するメニューサーバ部と、
端末装置からクーポンデータを受け、クーポンデータに
よって特定される配信すべき復号鍵の配信を端末装置に
対して行なうダウンロードサーバ部とを含む。

【００１７】好ましくは、クーポンデータは、配信すべ
き端末装置を特定するデータをさらに含み、ダウンロー
ドサーバ部は、端末装置からのクーポンデータを受け、
クーポンデータの送信元がクーポンデータによって特定
される端末装置と一致した場合、クーポンデータによっ
て特定される配信すべき復号鍵の配信を行なう。

【００１８】より好ましくは、メニューサーバ部は、ク
ーポンデータの少なくとも端末装置を特定するデータに
対して暗号処理を施し出力し、ダウンロードサーバ部
は、クーポンデータに対して施された暗号化を平文化す
る復号処理を行なう。

【００１９】より好ましくは、問合せ情報は、広告主の
広告と、クイズとを含み、返送データは、クイズの解答
情報を含み、メニューサーバ部は、メニューデータを保
持するメニュー保持手段と、解答情報が正解であった場
合にクーポンデータを生成するクーポン生成手段とを有
する。

【００２０】より好ましくは、メニュー保持手段は、コ
ンテンツデータに対応するダウンロードサーバ部への接
続情報をさらに保持し、クーポンデータは、接続情報を
さらに含む。

【００２１】より好ましくは、問合せ情報は、広告主の
広告と、クイズとを含み、返送データは、クイズのヒン
トを要求するヒント要求情報を含み、メニューサーバ部
は、メニューデータを保持するメニュー保持手段と、ヒ
ント要求情報に応じて、対応するメニューデータを選択
してメニュー保持手段から取得する選択手段とを有す
る。

【００２２】より好ましくは、問合せ情報は、広告主の
広告と、次の画面を選択する選択肢とを含み、返送デー
タは、選択肢のいずれを選択するかを示す選択情報を含
み、メニューサーバ部は、メニューデータを保持するメ
ニュー保持手段と、選択情報に対応するメニューデータ
をメニュー保持手段から取得するメニュー選択手段とを
含む。

【００２３】より好ましくは、端末装置は、携帯電話機
である。より好ましくは、コンテンツデータは、音楽デ
ータである。

【００２４】より好ましくは、端末装置は、端末装置か
ら挿脱可能なデータ格納部を含み、暗号化コンテンツデ
ータおよび復号鍵をデータ格納部に記録する。

【００２５】より好ましくは、端末装置は、端末装置か
ら挿脱可能なデータ格納部を含み、暗号化コンテンツデ
ータ、各暗号化コンテンツデータに対応した配信サーバ
にアクセスするための接続情報および復号鍵をデータ格
納部に記録する。

【００２６】より好ましくは、データ格納部は、半導体
メモリによるメモリカードである。より好ましくは、暗
号化コンテンツデータは、暗号化された音楽データであ
り、端末装置は、音楽再生部を含む。

【００２７】より好ましくは、ダウンロードサーバ部
は、少なくとも復号鍵に暗号化を施した上で配信する。

【００２８】より好ましくは、ダウンロードサーバ部
は、端末装置との間で相互の確認を行なうための相互認
証を行なう相互認証処理部を含み、復号鍵を配信する以
前に端末装置と相互認証を行なう。

【００２９】より好ましくは、データ格納部は、復号鍵
の授受に際して相互認証を行なう相互認証手段と、復号
鍵の授受に際して暗号化を行って暗号化された復号鍵を
出力する暗号処理部と、復号鍵の記録に際して、暗号化
された復号鍵を入力として復号処理を行なう復号処理部
と、復号鍵を格納する第１の記録部と、暗号化コンテン
ツデータを格納する第２の記録部とをさらに含む。

【００３０】

【発明の実施の形態】以降、本発明の実施の形態につい
て図面を参照して詳しく説明する。なお、図中同一符号
は同一または相当部分を示す。

【００３１】なお、以下では暗号化された音楽データと
その暗号化された音楽データを再生するために必要なラ
イセンスデータを携帯電話網を介して配信するデータ配
信システムの構成を例にとって説明するが、以下の説明
で明らかとなるように、本発明はこのような場合に限定
されることなく、他の著作物、たとえば画像データ、地
図データ、ゲームプログラム等のコンテンツデータとそ
のコンテンツデータをユーザにおいて再生可能とするた
めのライセンスデータを、携帯電話網または他の情報通
信網を介して配信する場合にも適用することが可能なも
のである。

【００３２】また、データ再生装置として、データ再生
機能を組み込んだ携帯電話機を例にとって説明するが、
以下の説明で明らかとなるように、本発明は携帯電話機
に限定されることなく、音楽データを再生するために必
要なデータを入手するためデジタル情報通信網に接続可
能なデータ再生装置であれば適用することが可能であ
る。

【００３３】また、本発明は音楽データを再生するため
のデータを入手するための手段と、音楽データを再生す
る手段を同一のデータ再生装置において実現するよう説
明するが、以下の説明から明らかなように、再生するた
めのデータを入手するための手段と音楽データを再生す
る手段を別々の装置として構成し、データを記録した記
録媒体（メモリカード）を装置間を移動させる場合にも
適応させることが可能である。

【００３４】［実施の形態１］図１は、本発明のデータ
配信システムの全体構成を概略的に説明するための概念
図である。

【００３５】図１を参照して、携帯電話機１００を利用
するユーザ等に対しては、暗号化された音楽データ（暗
号化音楽データとコンテンツ復号鍵）と、当該音楽デー
タに関する著作権や後に説明するサーバへの接続情報等
の平文の付加情報データ等を記録するためのメモリカー
ド１１０が流通される。

【００３６】暗号化音楽データは、モデム１１４等を介
してインターネット等のネットワークからパーソナルコ
ンピュータ１１８に配信され保持される。また、ＣＤ−
ＲＯＭやＤＶＤ−ＲＯＭ等のビット単価が安い記録媒体
１１６に記録され頒布される場合もある。このようにし
てユーザの手元に届いた暗号化音楽データは、携帯電話
機１００に備えられたインタフェースを介してパーソナ
ルコンピュータ１１８から携帯電話機１００に装着され
たメモリカード１１０に転送される。転送は、ＲＳ２３
２Ｃ等によりケーブルを接続して行なう場合以外にも、
赤外線を使用するＩｒＤＡ（Infrared Data Associatio
n）、電波を使用した短距離無線データ通信であるＢｌ
ｕｅｔｏｏｔｈ、ＩＥＥＥ８０２．１１等の無線データ
通信で行なうことが可能である。

【００３７】また、パーソナルコンピュータ１１８に接
続されたカードライタ１２０等に装着したメモリカード
１１１に暗号化音楽データを記録した上で、携帯電話機
１００に装着されたメモリカード１１０に代えてメモリ
カード１１１を携帯電話機１００に装着する形態を取っ
ても良い。

【００３８】また、購入したり、配布を受けたりした暗
号化音楽データ記録済のメモリカード１１２を携帯電話
機１００に装着されたメモリカード１１０に代えて携帯
電話機１００に装着する形態をとってもよい。

【００３９】以上のように、携帯電話機１００のユーザ
は、音楽データの再生をする準備を行う。

【００４０】ここで、このメモリカード１１０上に記録
された音楽データは上述のとおり暗号化されていて、こ
の暗号を復号するコンテンツ復号鍵をあわせて記録して
いないため、ユーザは、音楽を再生することができな
い。

【００４１】そこで、携帯電話機１００のユーザは、た
とえば、暗号化音楽データとともにメモリカード１１０
に記録された、平文の付加情報を読み出してサーバへの
アクセス情報を参照して、暗号化音楽データを復号して
平文化するためのコンテンツ復号鍵の配信を受ける必要
がある。

【００４２】すなわち、この付加情報には、メニューサ
ーバ１２へのアクセスポイントＭＡＰに接続するための
電話番号、対応したメニューデータをメニューサーバ１
２から呼び出すためのアクセス情報等の接続情報が含ま
れている。ユーザは、コンテンツ復号鍵を含むライセン
スデータを入手するために、メモリカード１１０内の付
加情報に基づいて電話番号を入力し、メニューを指示し
てメニューサーバ１２に配信キャリアである携帯電話会
社２０を介してアクセスする。

【００４３】メニューサーバ１２にアクセスしたユーザ
は、後に説明するように問合せ情報としてクイズ画面の
配信を受け、クイズに解答することにより携帯電話会社
２０およびアクセスポイントＤＡＰを介してダウンロー
ドサーバ１０にアクセスし、ダウンロードサーバ１０か
ら、コンテンツ復号鍵を含むライセンスデータの配信を
受けるためのｃｏｕｐｏｎ情報を得る。

【００４４】著作権の存在する音楽データと、それをユ
ーザ側で再生可能とするためのライセンスデータとは、
メニューサーバ１２とは別のダウンロードサーバ１０が
管理している。

【００４５】ｃｏｕｐｏｎ情報を得たユーザは、アクセ
スポイントＤＡＰにダイヤルし、携帯電話会社２０を介
してダウンロードサーバ１０にアクセスして、ｃｏｕｐ
ｏｎ情報を送信する。ｃｏｕｐｏｎ情報の内容に応じて
ダウンロードサーバ１０は、所定の暗号方式により、上
記ライセンスデータ等を暗号化したうえで、配信処理を
行うための配信キャリアである携帯電話会社２０に与え
る。

【００４６】すなわち、携帯電話会社２０は、自己の携
帯電話網を通じて、各ユーザからの配信要求（配信リク
エスト）をダウンロードサーバ１０に中継する。ダウン
ロードサーバ１０は、配信リクエストがあると、要求さ
れたライセンスデータ等を暗号化した上で、携帯電話会
社２０の携帯電話網を介して、各ユーザの携帯電話機に
対して配信する。

【００４７】以下では、このようなダウンロードサーバ
１０とメニューサーバ１２と携帯電話会社２０とを併せ
て、配信サーバ３０と総称することにする。

【００４８】また、このような配信サーバ３０から、各
携帯電話端末等にライセンスデータ等を伝送する処理を
「配信」と称することとする。

【００４９】このような構成とすることで、このデータ
配信システムにおいて著作権保護が可能な正規なメモリ
カードについてのみが、ライセンスデータを配信サーバ
３０から受けとることができ、音楽データの再生が可能
となる。

【００５０】メモリカード１１０は、上記暗号化音楽デ
ータおよび平文付加情報データ等を記録するためのメモ
リと、配信されたライセンスデータ等を格納するための
メモリとを備えて、暗号化音楽データに対して復号処理
を行って携帯電話機１００中の音楽再生部（図示せず）
での音楽再生を可能とする所定の処理を行うことができ
る。

【００５１】ユーザの携帯電話機１００は、上述のメモ
リカード１１０が着脱可能であり、かつ、再生された音
楽をユーザが聴取するためのヘッドホン１３０を接続可
能な構成を有している。

【００５２】図１に示したような構成においては、暗号
化して配信される音楽データ（コンテンツデータ）をユ
ーザ側で再生可能とするためにシステム上必要とされる
のは、第１には、音楽コンテンツデータを暗号化する方
式そのものであり、さらに第２には、音楽再生に必要な
ライセンスデータを配送するための方式であり、さら
に、第３には、ライセンスデータに対する無制限なアク
セスを防止するためのデータ保護を実現する構成であ
る。

【００５３】［システムの鍵およびデータの構成］図２
は、図１に示したデータ配信システムにおいて、使用さ
れる通信のための暗号に関する鍵および配信するデータ
等の特性を説明する図である。

【００５４】まず、メモリカード１１０中のメモリに格
納されるDataは、音楽データ等のコンテンツデータであ
る。コンテンツデータDataは、少なくともコンテンツ復
号鍵Kcによって復号可能な暗号化が施された暗号化コン
テンツデータ｛Data｝Kcという形式で、メモリカード１
１０中のメモリに格納される。

【００５５】なお、以下においては、｛Y｝Xという表記
は、データYを、鍵Xにより復号可能な暗号に変換した情
報であることを示すものとする。

【００５６】また、｛Y//Z｝Xという表記は、データＹ
とＺとを、それぞれ鍵Ｘにより復号可能な暗号に変換し
た情報であることを示している。

【００５７】さらに、メモリカード１１０中のメモリに
は、コンテンツデータをシステムが識別するためのコン
テンツＩＤや、暗号化コンテンツデータとともに、コン
テンツデータに関する著作あるいは配信サーバに関する
情報を含む平文データとしての付加情報Data-infが暗号
化コンテンツデータ｛Data｝Kcとともに記憶される。す
なわち、付加情報Data-infには、コンテンツデータの曲
目などコンテンツデータを特定するための情報や、メニ
ューサーバ１２がいずれのサーバであるかを特定するた
めのアクセスポイントへの電話番号等の情報が含まれ
る。

【００５８】また、ライセンスデータとして、上記暗号
化コンテンツデータを復号するためのコンテンツ復号鍵
Ｋｃと、上述のコンテンツＩＤ、コンテンツＩＤで識別
されるコンテンツデータごとにライセンスデータの配信
を特定するための管理コードであるライセンスＩＤ、携
帯電話機１００中のコンテンツ再生回路における再生条
件を示す再生回路制御情報ＡＣ２、メモリカード１１０
におけるライセンスデータの出力条件を示すアクセス制
御情報ＡＣ１が含まれる。

【００５９】ここで、コンテンツ再生回路の再生条件Ａ
Ｃ２とは、たとえば、新曲のプロモーションとして廉価
または無償でサンプル配信する場合などに、各コンテン
ツデータの冒頭の所定期間のみ再生を許す等の条件を意
味する。

【００６０】また、アクセス制御情報ＡＣ１とは、コン
テンツデータの再生に対してコンテンツ復号鍵Ｋｃの出
力回数を制限、すなわち、再生回数の制限や、ライセン
スの複製に関する制限等のメモリカードから外部にライ
センスデータの出力をするための制限についての情報を
意味する。

【００６１】次に、コンテンツデータの復号・再生処理
や、コンテンツ再生回路である携帯電話機や記録装置で
あるメモリカードの認証に関わる鍵として、以下のもの
がある。

【００６２】すなわち、上述したとおり、コンテンツ再
生回路（携帯電話機１００）の種類に固有の公開暗号化
鍵KPp（x）と、メモリカードの種類に固有の公開暗号化
鍵KPmc（j）とがそれぞれ設けられる。

【００６３】公開暗号化鍵KPp（x）およびKPmc（j）に
より暗号化されたデータは、コンテンツ再生回路（携帯
電話機１００）の固有の秘密復号鍵Kp（x）およびメモ
リカード固有の秘密復号鍵Kmc（j）によってそれぞれ復
号可能である。これら固有の秘密復号鍵は、携帯電話機
の種類ごとおよびメモリカードの種類ごとに異なる内容
を有する。ここで、携帯電話機やメモリカードの種類と
は、それらを製造するメーカの種類や、製造時期（製造
ロット）の違い等に基づき規定され、自然数x,jは、各
メモリカードおよびコンテンツ再生回路（携帯電話機）
の種類（クラス）を区別するための番号を表わす。

【００６４】さらに、配信システム全体で共通に運用さ
れる認証鍵KPmaとが存在する。上述したメモリカードお
よびコンテンツ再生部ごとに設定される公開暗号化鍵KP
mc（j）およびKPp（x）は、それぞれ認証局に登録さ
れ、認証局によってその有効性を証明するために、公開
されている認証鍵KPmaにて認証可能な形式｛KPmc
（j）｝KPmaおよび｛KPp（x）｝KPmaで、出荷時にメモ
リカードおよび携帯電話機にそれぞれ記録される。

【００６５】また、メモリカード１１０内のライセンス
データ入出力処理を管理するための鍵として、メモリカ
ードという記録装置ごとに設定される秘密暗号化鍵KPm
（i）（i：自然数）と、秘密暗号化鍵KPm（i）で暗号化
されたデータを復号することが可能なメモリカードごと
に固有の秘密復号鍵Km（i）とが存在する。ここで、自
然数iは、各メモリカードを区別するための番号を表わ
す。

【００６６】さらに、図１に示したデータ配信システム
において、データの通信時に使用される鍵（キー）等と
して以下のものがある。

【００６７】すなわち、メモリカード外のデータ授受に
おける秘密保持のための暗号鍵として、コンテンツデー
タの「配信」、「再生」が行なわれるごとに配信サーバ
３０、携帯電話機１００、メモリカード１１０において
生成される共通鍵Ks１〜Ks４が用いられる。

【００６８】ここで、共通鍵Ks１〜Ks４は、配信サー
バ、携帯電話もしくはメモリカード間の通信の単位ある
いはアクセスの単位である「セッション」ごとに発生す
る固有の共通鍵であり、以下においてはこれらの共通鍵
Ks１〜Ks４を「セッションキー」とも呼ぶこととする。

【００６９】これらのセッションキーKs１〜Ks４は、各
通信セッションごとに固有の値を有することにより、配
信サーバ、携帯電話機およびメモリカードによって生成
される。

【００７０】具体的には、セッションキーKs１は、配信
サーバ内のダウンロードサーバによって配信セッション
ごとに発生される。セッションキーKs２は、メモリカー
ドによって配信セッションごとに発生し、セッションキ
ーKs３は、同様にメモリカードにおいて再生セッション
ごとに発生する。セッションキーKs４は、携帯電話機中
の再生回路において再生セッションごとに発生される。
各セッションにおいて、これらのセッションキーによる
暗号化を実行したうえでライセンスキー等の送信を行な
うことによって、セッションにおけるセキュリティ強度
を向上させることができる。

【００７１】さらに、配信サーバと携帯電話機との間で
授受されるデータとしては、ｃｏｕｐｏｎ、ＤＡＰ−Ｔ
ＥＬがある。

【００７２】また、ｃｏｕｐｏｎは、ダウンロードサー
バに対するコンテンツをダウンロードするための情報で
あり、配信するコンテンツのコンテンツID、配信相手、
課金相手（広告主）を特定する情報および有効期限など
が含まれる。DAP-TELは、ダウンロードサーバに接続す
るためのアクセスポイントへの接続情報であり、電話番
号や他の接続情報も含む。

【００７３】［メニューサーバ１２の構成］図３は、図
１におけるメニューサーバ１２の概略構成図である。

【００７４】図３を参照して、メニューサーバ１２は、
スポンサーがユーザに認知させたい広告付き懸賞クイズ
の画面データ等のメニューデータを保持するためのメニ
ューデータベース１６と、メニューデータベース１６か
らのメニューデータをデータバスを介して受取り、所定
の処理を行なうためのデータ処理部１４とを備える。

【００７５】データ処理部１４は、通常はコンピュータ
が用いられる。データ処理部１４は、通信網と通信する
ための通信装置２８と、通信装置２８を介して外部と情
報を授受する制御を行うＣＰＵ２２と、ＣＰＵ２２の演
算処理を行うための一時記憶等に用いられるＲＡＭ２６
と、ＣＰＵ２２が使用するプログラム等のデータを保持
するＲＯＭ２２とを含む。ＣＰＵ２２は、外部からアク
セス情報を受け取ると所定の処理を行い、メニューデー
タベース１６から適切なメニューデータを取得し、通信
装置２８を介して通信網に対して送出する。

【００７６】メニューデータには、ユーザの指示に従
い、次のメニューデータを要求するために必要なアクセ
ス情報も含まれている。

【００７７】［ダウンロードサーバ１０の構成］図４
は、図１に示したダウンロードサーバ１０の構成を示す
概略ブロック図である。

【００７８】図４を参照して、ダウンロードサーバ１０
は、暗号化された音楽データ（コンテンツデータ）に対
応するライセンスIDや、暗号化音楽データの復号を許可
するためのライセンスデータ等の配信データを保持する
ための情報データベース３０４と、メニューサーバ１２
が発行したｃｏｕｐｏｎを保持するためのｃｏｕｐｏｎ
管理データベース３０２と、コンテンツデータベース３
０４およびｃｏｕｐｏｎ管理データベース３０２からの
データをデータバスBS0を介して受取り、所定の処理を
行なうためのデータ処理部３１０と、通信網を介して、
配信キャリア２０とデータ処理部３１０との間でデータ
授受を行なうための通信装置３５０とを備える。

【００７９】データ処理部３１０は、データバスBS0上
のデータに応じて、データ処理部３１０の動作を制御す
るための配信制御部３１５と、配信制御部３１５に制御
されて、配信セッション時にセッションキーKs１を発生
するためのセッションキー発生部３１６と、メモリカー
ドから携帯電話機を介して送られてきた認証データ｛KP
mc（j）｝KPmaを通信装置３５０およびデータバスBS１
を介して受けて、認証鍵KPmaに対する復号処理を行なう
復号処理部３１２と、セッションキー発生部３１６より
生成されたセッションキーKs１を復号処理部３１２によ
って得られた公開暗号化鍵KPmc（j）を用いて暗号化し
て、データバスBS１に出力するための暗号化処理部３１
８と、各ユーザにおいてセッションキーKs１によって暗
号化された上で送信されたデータをデータバスBS１より
受けて、復号処理を行なう復号処理部３２０とを含む。

【００８０】データ処理部３１０は、さらに、配信制御
部３１５から出力されたライセンスデータを復号処理部
３２０によって得られたメモリカード固有の公開暗号化
鍵KPm（i）によって暗号化するための暗号化処理部３２
６と、暗号化処理部３２６の出力を、復号処理部３２０
から与えられるセッションキーKs２によってさらに暗号
化してデータバスBS１に出力するための暗号化処理部３
２８とを含む。

【００８１】［携帯電話機１００の構成］図５は、図１
に示した携帯電話機１００の構成を説明するための概略
ブロック図である。

【００８２】携帯電話機１００においては、種類（クラ
ス）を表わす自然数ｘは、ｘ＝１とする。

【００８３】携帯電話機１００は、携帯電話網により無
線伝送される信号を受信するためのアンテナ１１０２
と、アンテナ１１０２からの信号を受けてベースバンド
信号に変換し、あるいは携帯電話機１００からのデータ
を変調してアンテナ１１０２に与えるための送受信部１
１０４と、携帯電話機１００の各部のデータ授受を行な
うためのデータバスBS２と、データバスBS２を介して携
帯電話機１００の動作を制御するためのコントローラ１
１０６とを含む。

【００８４】携帯電話機１００は、さらに、外部からの
指示を携帯電話機１００に与えるためのタッチキー１１
０８と、コントローラ１１０６等から出力される情報を
ユーザに視覚情報として与えるためのディスプレイ１１
１０と、通常の通話動作において、データバスBS２を介
して与えられる受信データに基づいて音声を再生するた
めの音声再生部１１１２と、ディスプレイ１１１０に表
示する画面データ等を一時的に蓄積するバッファメモリ
１１２２とを含む。

【００８５】携帯電話機１００は、さらに、暗号化音楽
データ（暗号化コンテンツデータ）を記憶し、かつ復号
処理するための情報を随時格納するために着脱可能なメ
モリカード１１０と、メモリカード１１０とデータバス
BS２との間のデータの授受を制御するためのメモリイン
タフェース１２００と、パーソナルコンピュータ１１８
と接続するための外部インタフェース１１２０とを含
む。

【００８６】携帯電話機１００は、さらに、携帯電話機
（コンテンツ再生回路）のクラスごとに設定される公開
暗号化鍵KPp（1）を、認証鍵KPmaで認証可能な状態に暗
号化したデータを保持する認証データ保持部１５００
と、公開暗号化鍵KPp（1）にて暗号化されたデータを復
号するためのクラス固有の秘密復号鍵であるKp（1）を
保持するKp保持部１５０２と、データバスBS２から受け
たデータを秘密復号鍵Kp（1）によって復号し、メモリ
カードによって発生されたセッションキーKs３を得る復
号処理部１５０４と、メモリカード１１０に記憶された
コンテンツデータの再生を行なう再生セッションにおい
て、メモリカード１１０との間でデータバスBS２上にお
いてやり取りされるデータを暗号化するためのセッショ
ンキーKs４を乱数等により発生するセッションキー発生
部１５０８と、生成されたセッションキーKs４を復号処
理部１５０４によって得られたセッションキーKs３によ
って暗号化しデータバスBS２に出力する暗号化処理部１
５０６と、データバスBS２上のデータをセッションキー
Ks４によって復号して、コンテンツ復号鍵Kcおよびデー
タAC２を出力する復号処理部１５１０とをさらに含む。

【００８７】携帯電話機１００は、さらに、データバス
BS２より暗号化コンテンツデータ｛Data｝Kcを受けて、
復号処理部１５１０より取得したコンテンツ復号鍵Kcに
よって復号し、コンテンツデータを出力する復号処理部
１５１６と、復号処理部１５１６の出力を受けてコンテ
ンツデータを再生するための音楽再生部１５１８と、音
楽再生部１５１８と音声再生部１１１２の出力を受け
て、動作モードに応じて選択的に出力するための混合部
１５２５と、混合部１５２５の出力を受けて、図１に示
したヘッドホン１３０と接続するための接続端子１５３
０とを含む。

【００８８】ここで、復号処理部１５１０から出力され
る再生回路制御情報AC２は、データバスＢＳ２を介し
て、コントローラ１１０６に与えられる。

【００８９】なお、図５においては、説明の簡素化のた
め、携帯電話機を構成するブロックのうち本発明の音楽
データの配信および再生にかかわるブロックのみを記載
し、携帯電話機が本来備えている通話機能に関するブロ
ックについては一部割愛している。

【００９０】［メモリカード１１０の構成］図６は、図
５に示したメモリカード１１０の構成を説明するための
概略ブロック図である。

【００９１】既に説明したように、公開暗号化鍵KPm
（i）およびこれに対応する秘密復号鍵Km（i）は、メモ
リカードごとに固有の値であるが、メモリカード１１０
においては、この自然数i＝１であるものとする。ま
た、メモリカードの種類（クラス）に固有の公開暗号化
鍵および秘密復号鍵として、KPmc（j）およびKmc（j）
が設けられるが、メモリカード１１０においては、自然
数jは、j＝１で表わされるものとする。

【００９２】メモリカード１１０は、認証データとして
｛KPmc(1)｝KPmaを保持する認証データ保持部１４００
と、メモリカードの種類ごとに設定される固有の復号鍵
であるKmc(1)を保持するKmc(1)保持部１４０２と、メモ
リカードごとに固有に設定される秘密復号鍵Km(1)を保
持するKm(1)保持部１４２１と、秘密復号鍵Km(1)によっ
て復号可能なようにデータを暗号化するための公開暗号
化鍵KPm(1)を保持するKPm(1)保持部１４１６とを含む。
また、認証データ保持部１４００は、メモリカードのク
ラスごとに設定される公開暗号化鍵KPmc（1）を認証鍵K
Pmaで認証局にて認証可能な状態｛KPmc(1)｝KPmaとして
保持する。

【００９３】メモリカード１１０は、さらに、メモリイ
ンタフェース１２００との間で信号を端子１２０２を介
して授受するデータバスBS３と、データバスBS３にメモ
リインタフェース１２００から与えられるデータから、
メモリカードの種類ごとに固有の秘密復号鍵Kmc(1)をKm
c(1)保持部１４０２から受けて配信サーバ３０が配信セ
ッションにおいて生成したセッションキーKs１を接点Pa
に出力する復号処理部１４０４と、KPma保持部１４１４
から認証鍵KPmaを受けて、データバスBS３に与えられる
データから認証鍵KPmaによる復号処理を実行して復号結
果をデータバスＢＳ３を介してコントローラ１４２０と
暗号化処理部１４１０に出力する復号処理部１４０８
と、切換スイッチ１４４２によって選択的に与えられる
鍵によって、切換スイッチ１４４４によって選択的に与
えられるデータを暗号化してデータバスBS３に出力する
暗号化処理部１４０６とを含む。

【００９４】メモリカード１１０は、さらに、配信およ
び移動の各セッションにおいてセッションキーKs２ある
いはKs３を発生するセッションキー発生部１４１８と、
セッションキー発生部１４１８の出力したセッションキ
ーKs３を復号処理部１４０８によって得られる公開暗号
化鍵KPp（x）によって暗号化してデータバスBS３に出力
する暗号化処理部１４１０と、BS３よりセッションキー
Ks２あるいはKs３によって暗号化されたデータを受けて
セッションキー発生部１４１８より得たセッションキー
Ks２あるいはKs３によって復号し、復号結果をデータバ
スBS４に送出する復号処理部１４１２とを含む。

【００９５】メモリカード１１０は、さらに、データバ
スBS４上のデータを、公開暗号化鍵KPm(1)と対をなすメ
モリカード１１０固有の秘密復号鍵Km(1)によって復号
するための復号処理部１４２２と、暗号化コンテンツデ
ータ｛Data｝Kcおよび付加情報Data-infを予め格納して
おくためのメモリ１４１５とを含む。

【００９６】メモリカード１１０は、さらに、コンテン
ツデータに対応したライセンスデータを保持するための
ライセンス保持部１４４０と、データバスBS３を介して
外部との間でデータ授受を行ない、データバスBS４との
間で再生情報等を受けて、メモリカード１１０の動作を
制御するためのコントローラ１４２０とを含む。

【００９７】［暗号化コンテンツデータのインストー
ル］図７は、暗号化コンテンツデータの携帯電話機１０
０へのインストールの例を示すフローチャートである。

【００９８】図７を参照して、ユーザは、暗号化コンテ
ンツデータ｛Data｝Kcおよびメニューサーバ１２へのア
クセス情報が含まれた付加情報Data-infが記録されてい
るＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ等の記録メディアをパ
ソコンに装填し、データ複製のリクエストをパソコンの
キーボード等から指示する（ステップＳ５０）。あるい
は、インターネットから配信を受けて暗号化コンテンツ
データ｛Data｝Kcおよび付加情報Data-infがＨＤＤ等に
保持されている場合には、ＨＤＤ等がデータの複製元と
なる。

【００９９】パソコンのＣＰＵは、応じて、暗号化コン
テンツデータ｛Data｝Kcおよびメニューサーバ１２への
アクセス情報が含まれた付加情報Data-infをＣＤ−ＲＯ
ＭやＨＤＤ等より取得して、携帯電話機１００に送信す
る（ステップＳ５２）。送信は、ケーブル等で接続した
り、無線インタフェースを介して行われる。

【０１００】携帯電話機１００は、暗号化コンテンツデ
ータ｛Data｝Kcおよび付加情報Data-infを装着されてい
るメモリカード１１０に記録する（ステップＳ５３）。
記録が完了すると、携帯電話機１００は、データ受理を
パソコンに対して送信する（ステップＳ５４）。そし
て、パソコンは、データ受理を受信すると処理を終了す
る。

【０１０１】ただし、図１に示したカードライタ１２０
等を使用する場合には、携帯電話機１００に代わってカ
ードライタ１２０がパソコンとデータの授受を行なうこ
とになる。

【０１０２】また、音楽データが記録済のメモリカード
１１２を購入する場合には、以上の作業は不要で、音楽
データが記録済のメモリカード１１２を携帯電話機１０
０に装着すれば足りる。

【０１０３】図８は、図６に示したメモリ１４１５およ
びライセンス保持部１４４０内に格納されているデータ
を説明するための概念図である。

【０１０４】図８に示した状態は、ＩＤ＝15000913と20
046185にて識別される暗号化コンテンツデータのインス
トールを行って、後に説明するクイズ配信動作を行なう
前の状態の例である。

【０１０５】メモリ１４１５には、コンテンツＩＤで識
別されるものごとに、付加情報Data-infおよび暗号化コ
ンテンツデータ｛Data｝Kcが格納されている。ライセン
ス保持部１４１４も、同様に、コンテンツＩＤで識別さ
れるものごとに、ライセンスデータが格納されている。

【０１０６】メモリ１４１５には、コンテンツＩＤ＝15
000131、15000913、20046185の３曲の暗号化音楽データ
｛Data｝Kcと、付加情報Data-infとが格納されている。
ゆえに、コンテンツＩＤ＝15000131に対応する暗号化音
楽データは復号して平文化することが可能であり、音楽
を再生することができる。これに対して、ライセンス保
持部１４１４には、コンテンツＩＤ＝15000131に対応す
るライセンスデータがあるのみで、他のコンテンツＩＤ
に対するライセンスデータが存在せず、再生できない。

【０１０７】メモリ１４１５は、配信サーバ３０からこ
れらのデータを受け取り保持する。携帯電話機１００の
バッテリーが消耗し、電源が切れた時にもデータが消去
されないようにメモリ１４１５としては、たとえば、フ
ラッシュメモリ等の不揮発性メモリが使用される。

【０１０８】また、図７ではメモリ１４１５内に、すべ
ての暗号化コンテンツデータ｛Data｝Kcのコンテンツ復
号鍵が、暗号化された｛Kc｝Kmc(1)として格納されてい
るが、予め、｛Kc｝Kmc(1)をメモリ１４１５に格納する
のではなく、図６のライセンス保持部１４４０にコンテ
ンツ復号鍵Kcを記憶する領域をコンテンツごとに設けて
おいて、他のライセンスデータと同様の扱いとなるよう
にすることも可能である。

【０１０９】また、暗号化コンテンツデータ｛Data｝Kc
やその付加情報Data-infおよび暗号化データ｛Kc｝KPmc
(1)の他に、暗号化コンテンツデータ｛Data｝Kcやその
付加情報Data-infを管理するためのファイルシステム管
理情報、たとえば、ＦＡＴ(File Allocation Table)等
をメモリ１４１５に、予め記憶しておくことが可能であ
る。さらには、メモリ１４１５に格納された暗号化コン
テンツデータ｛Data｝Kcとライセンス保持部１４４０に
格納されたライセンスデータの関係テーブルも同様にメ
モリ１４１５に、予め記憶しておくことが可能である。

【０１１０】［クイズ配信のフロー］図９、図１０は、
実施の形態１に従うデータ配信システムにおけるクイズ
の配信動作を説明するための第１および第２のフローチ
ャートである。

【０１１１】まず、図９を参照して、ユーザは、携帯電
話機１００のタッチキー１１０８のキーボタンの操作等
によってメモリカード１１０中の暗号化コンテンツデー
タ｛Data｝Kcをディスプレイ１１１０に表示される曲名
等によって指定して、暗号化コンテンツデータ｛Data｝
Kcに対する付加情報Data-infをメモリカード１１０から
取得する（ステップＳ１）。

【０１１２】次に、ユーザは、携帯電話機１００のタッ
チキー１１０８のキーボタンの操作等によって付加情報
Data-infによって指定されるメニューサーバアクセスポ
イント（ＭＡＰ）にダイアルし、ＭＡＰを介してメニュ
ーサーバ１２と回線を接続する（ステップＳ２）。この
操作は、たとえば、ステップＳ１において曲名をメニュ
ーから選択することによって、自動的に対応するメニュ
ーサーバ１２に対して電話をかけて回線を接続するよう
にもできる。続いて、ユーザは、クイズに解答すること
によりプレゼント曲のライセンスデータの配信を受ける
ことができるメインメニューへのアクセス情報を送信す
る（ステップＳ３）。

【０１１３】これに応じて、配信サーバ３０側では、メ
ニューサーバ１２が、ユーザが携帯電話機１００から発
信したアクセス情報を受信する（ステップＳ４）。以
降、メニューサーバ１２は、内蔵しているＣＰＵ２２に
よって、通信装置２８を介して、処理、判断等の動作を
行う。

【０１１４】続いて、メニューサーバ１２は、アクセス
情報に基づきメニューデータベース１６からメニューデ
ータ、すなわち携帯電話機１００のディスプレイ１１１
０に表示するための画面のデータを取得する（ステップ
Ｓ５）。

【０１１５】そしてメニューサーバ１２は、メニューデ
ータをユーザの携帯電話機１００に対して送信する（ス
テップＳ６）。

【０１１６】携帯電話機１００は、メニューサーバ１２
からメニューデータを受信すると、メニューデータ内の
表示情報をディスプレイ１１１０に表示する（ステップ
Ｓ７）。

【０１１７】図１１は、携帯電話機１００のディスプレ
イ１１１０に表示させるメニューの状態遷移図である。

【０１１８】図１２〜図１５は、図１１に示した各メニ
ューにおいて表示される画面例を示した図である。

【０１１９】図１１に示したメインメニュー５００で
は、図１２に示すように第１画面６００としてプレゼン
トクイズの内容が表示され同一画面上にスポンサーから
の広告Ａが表示される。そして、ユーザがタッチキー１
１０８を操作すると、画面６００はスクロールし、画面
６０２がディスプレイ１１１０に表示される。

【０１２０】画面６０２には、プレゼントクイズの問題
が表示され解答が入力できるようになっている。たとえ
ば、問題として、「日本で一番高い山は〇〇〇〇で
す。」のような内容が表示され、解答として「〇〇〇
〇」に対応する文字が入力できるようになっている。

【０１２１】再び図９を参照して、ユーザは画面６０２
を見て解答を入力して応募するか、またはヒントを新た
にもらうことにより解答の手掛かりを得るかを選択する
（ステップＳ８）。

【０１２２】解答がわからないときは、ユーザはタッチ
キー１１０８を操作することにより、ヒントメニューへ
のアクセス情報を配信サーバに送信する（ステップＳ
９）。この状態は、図１１ではヒントメニュー５０４に
状態が遷移することを意味する。

【０１２３】メニューサーバ１２は、ヒントメニューへ
のアクセス情報を受信するとヒントメニューに対応する
データをメニューデータベースより取得して再び携帯電
話機に送信する（ステップＳ５，Ｓ６）。携帯電話機１
００は、メニューデータを受信するとディスプレイ１１
１０に図１３に示した画面６０４を表示する。すると、
ユーザは広告Ｂを見ることになる。ユーザがタッチキー
１１０８を使用してスクロールをするとさらに画面６０
６が表示され、たとえば、ヒント「フジ〇〇は山梨県に
あります。」のような解答の手掛かりが得られる（ステ
ップＳ７）。

【０１２４】ユーザが新たなヒントによっても解答でき
ない場合、さらに、ユーザの指示に従いステップＳ８，
Ｓ９，Ｓ４，Ｓ５，Ｓ６，Ｓ７の順に繰返す。

【０１２５】新たなヒントを見ることによってユーザが
解答することが可能となった場合には、ユーザが入力し
た解答およびダウンロードメニューと不正解メニューへ
のアクセス情報を携帯電話機１００は送信する（ステッ
プＳ１１）。続いて、メニューサーバ１２はユーザの入
力した解答を受信し、同時に、ダウンロードメニューと
不正解メニューへのアクセス情報も受信する（ステップ
Ｓ１２）。そして、メニューサーバ１２では、ユーザが
入力した解答が正解であるかそれとも不正解であるかの
判断が行なわれる（ステップＳ１３）。

【０１２６】解答が不正解であった場合には、ユーザに
送信するアクセス情報として不正解メニューへのアクセ
ス情報が選択され（ステップＳ１４）、配信サーバは、
不正解メニューへのアクセス情報に基づきメニューデー
タベース１６からメニューデータを取得し（ステップＳ
５）、取得したメニューデータをユーザの携帯電話機１
００に送信する（ステップＳ６）。

【０１２７】ユーザが不正解である解答を入力した場合
には、図１１の遷移図においてヒントメニュー５０４か
ら不正解メニュー５０６に遷移する。携帯電話機１００
は、不正解メニューのメニューデータを受信すると（ス
テップＳ７）、図１４の画面６０８をディスプレイ１１
１０に表示する。画面６０８には「残念ながら不正解で
す。」という表示とともにスポンサーからの広告Ｃが表
示される。ユーザがタッチキー１１０８を用いて画面を
スクロールさせると、画面６１０がディスプレイ１１１
０に表示され、ユーザは再び解答を入力できるようにな
る。

【０１２８】一方、ユーザが入力した解答がたとえば、
「日本で一番高い山は〇〇〇〇です。」という先ほどの
問題に対して「フジサン」というように正解だった場合
には、メニューサーバ１２は、携帯電話機を特定する情
報を携帯電話会社より獲得する（ステップＳ１５）。携
帯電話機を特定する情報とは、クイズを解答した携帯電
話の持主にのみプレゼント曲のライセンスデータを配信
するために用いられる情報であり、たとえば、電話番号
等のような管理番号であって、携帯電話機と１対１に対
応する情報である。

【０１２９】続いて、メニューサーバ１２は、ユーザが
応募したクイズのプレゼント曲のコンテンツＩＤと、ア
クセスポイントＤＡＰを介して、ダウンロードサーバ１
０に接続するための接続情報ＤＡＰ−ＴＥＬをメニュー
データベース１６より獲得する（ステップＳ１６）。接
続情報ＤＡＰ−ＴＥＬには、ＤＡＰの電話番号も含む。

【０１３０】以上得られた情報をもとにメニューサーバ
１２は、ｃｏｕｐｏｎを生成する（ステップＳ１７）。
先に説明したが、ｃｏｕｐｏｎとは、ダウンロードサー
バ１０からライセンスデータをダウンロードするための
情報であり、配信するコンテンツのコンテンツＩＤ、ラ
イセンス条件ＡＣ、配信相手ならびに課金相手を特定す
る情報および有効期限などが含まれる。この場合、配信
相手は、クイズに解答したユーザであり、課金相手は、
クイズとともに表示される広告のスポンサーである。ま
た、有効期限とは、クイズに解答しライセンスデータを
ダウンロードしている最中に通信障害等によりダウンロ
ードがうまくできなかった場合や、ユーザの事情によ
り、後からライセンスデータをダウンロードするような
場合に、たとえば１週間程度の有効期限を限ってダウン
ロードが可能にするための情報である。

【０１３１】配信サーバ３０において、メニューサーバ
１２は、ｃｏｕｐｏｎを生成した後にｃｏｕｐｏｎの発
券を行なったことをダウンロードサーバ１０に対して通
知し、ｃｏｕｐｏｎをダウンロードサーバ１０に送付す
る。応じてダウンロードサーバ１０は、ｃｏｕｐｏｎを
ｃｏｕｐｏｎ管理データベース３０２に登録する（ステ
ップＳ１８）。

【０１３２】続いて、メニューサーバ１２は、ダウンロ
ードメニューへのアクセス情報に基づき、メニューデー
タベース１６からメニューデータを取得する（ステップ
Ｓ１９）。

【０１３３】そして、メニューサーバ１２は、ダウンロ
ードメニューデータとダウンロードアクセスポイントの
接続情報ＤＡＰ−ＴＥＬおよび先ほど作成しておいたｃ
ｏｕｐｏｎを携帯電話機１００に対して送信する（ステ
ップＳ２０）。

【０１３４】続いて、携帯電話機１００は、ダウンロー
ドメニューデータとダウンロードサーバのアクセスポイ
ントの接続情報ＤＡＰ−ＴＥＬおよびｃｏｕｐｏｎを受
信してダウンロードメニューをディスプレイ１１１０に
表示する（ステップＳ２１）。

【０１３５】ステップＳ１３〜ステップＳ２１に示した
一連の動作により、図１１に示したヒントメニュー５０
４からダウンロードメニュー５２４に遷移したこととな
る。応じて、図１５に示すような画面６１２が表示され
る。画面６１２には「正解です。」という表示とスポン
サーからの広告Ｄが表示される。ユーザがタッチキー１
１０８を操作することにより画面がスクロールすると、
画面６１４が表示される。画面６１４には、クイズに解
答したことによって得られるプレゼント曲の曲名および
ダウンロード指示のボタンが表示される。

【０１３６】ユーザがタッチキー１１０８を操作し、ダ
ウンロードボタンを選択してダウンロードを要求すると
（ステップＳ２２）、携帯電話機１００は、メニューサ
ーバとの回線を切断する（ステップＳ２３）。

【０１３７】続いて、携帯電話機１００は、接続情報Ｄ
ＡＰ−ＴＥＬに従って、ダウンロードサーバのアクセス
ポイントＤＡＰに自動的にダイヤルし、アクセスポイン
トＤＡＰを介してダウンロードサーバ１０と回線を接続
する（ステップＳ２４）。

【０１３８】そして、携帯電話機１００は、ダウンロー
ドサーバに対してｃｏｕｐｏｎを送信する（ステップＳ
２５）。

【０１３９】ただし、画面６１４に、ダウンロード指示
以外のボタンを設けておくことも可能である。たとえ
ば、ｃｏｕｐｏｎの保持を指定するボタンを設けてお
き、メニューサーバとの回線を切断後、機会を改めてダ
ウンロードサーバに接続し、以降のダウンロード処理を
進めてもよい。

【０１４０】続いて、ダウンロードサーバ１０はユーザ
からｃｏｕｐｏｎを受信すると（ステップＳ２６）、ｃ
ｏｕｐｏｎに含まれている配信相手を指定する情報が現
在接続している携帯電話機と対応するものかどうかを確
認するための情報を携帯電話会社より獲得する（ステッ
プＳ２７）。

【０１４１】そして、ダウンロードサーバは配信相手が
正しい相手であるか否か、またコンテンツデータがコン
テンツデータベース３０４に保持されているものである
か、有効期限が期限内であるか等ｃｏｕｐｏｎの確認を
行なう（ステップＳ２８）。たとえば、ｃｏｕｐｏｎに
は配信相手を指定する情報が含まれているので、同一ユ
ーザに対して同じコンテンツデータのライセンスデータ
が２回配信される二重当選を防ぐために、当選者からの
コンテンツに対するアクセス回数のチェックを行っても
良い。

【０１４２】ｃｏｕｐｏｎが有効であった場合には、ラ
イセンスデータのダウンロード処理が行なわれ、ライセ
ンスデータはメモリカード１１０に記録される（ステッ
プＳ２９）。ダウンロード処理が完了すると、携帯電話
機１００は、データ受理を送信して回線を切断する（ス
テップＳ３０）。

【０１４３】データ受理を受信すると（ステップＳ３
１）、ダウンロードサーバ１０は処理を終了する。

【０１４４】一方、ステップＳ２８において、ｃｏｕｐ
ｏｎが無効であった場合には、ダウンロードサーバ１０
はダウンロード処理を行なわずに処理を終了する。

【０１４５】［ライセンスデータのダウンロード処理］
図１６および図１７は、図１０のステップＳ２９におい
て行なわれる、ライセンスデータのダウンロード処理
（以下、配信セッションともいう）を説明するための第
１および第２のフローチャートである。

【０１４６】図１６および図１７においては、ユーザ
が、メモリカード１１０を用いることで、携帯電話機１
００を介して配信サーバ３０からライセンスデータ、暗
号化コンテンツデータ｛Data｝Kcおよび付加情報Data-i
nfのダウンロード処理を行なう場合の動作を説明してい
る。

【０１４７】まず、ダウンロード処理が開始される前に
は、携帯電話機１００がｃｏｕｐｏｎをダウンロードサ
ーバへ送信しており、ダウンロードサーバは、ｃｏｕｐ
ｏｎの確認を行っている。ｃｏｕｐｏｎが有効である場
合にはダウンロード処理が開始される。

【０１４８】図１６を参照して、メモリカード１１０中
の認証データ保持部１４００より認証データ｛KPmc
(1)｝KPmaが出力される（ステップＳ１０５）。

【０１４９】携帯電話機１００は、メモリカード１１０
から受理した認証データ｛KPmc(1)｝KPmaを配信サーバ
３０に対して送信する（ステップＳ１０６）。

【０１５０】配信サーバ３０では、携帯電話機１００か
ら認証データ｛KPmc(1)｝KPmaを受信し（ステップＳ１
０７）、復号処理部３１２において認証鍵KPmaで復号処
理を実行する（ステップＳ１０８）。この認証鍵KPmaに
て暗号化された公開暗号化鍵KPmc(1)が、クラス固有の
公開暗号化鍵を登録・管理する認証局に正規に登録さ
れ、認証局において認証鍵KPmaにて認証可能か否か判断
を行ない、認証可能な場合、メモリカード１１０の公開
暗号化鍵ＫＰｍｃ（１）は受理される。認証できない場
合、公開暗号化鍵ＫＰｍｃ（１）は受理されない（ステ
ップＳ１１０）。

【０１５１】配信制御部３１５は、公開暗号化鍵ＫＰｍ
（１）が正規の有効な鍵であると判断した場合、公開暗
号化鍵ＫＰｍ（１）を受理して、次処理（ステップＳ１
１４）へ移行し、送信された公開暗号化鍵ＫＰｍ（１）
が不正であると判断した場合、処理を終了する（ステッ
プＳ１６０）。

【０１５２】ここで、認証鍵KPmaによる復号処理におい
て、公開暗号化鍵KPmc(1)の正当性の認証が行なわれる
にあたり、公開暗号化鍵KPmc(1)のそれぞれに付随し
て、認証書が認証鍵KPmaにより復号できるように暗号化
されて配信サーバ３０に送信される構成としてもよい。

【０１５３】公開暗号化鍵KPmc(1)が受理されると、セ
ッションキー発生部３１６は、配信のためのセッション
キーKs１を生成する。セッションキーKs１は、復号処理
部３１２によって得られたメモリカード１１０に対応す
る公開暗号化鍵KPmc(1)によって、暗号化処理部３１８
によって暗号化される。暗号化されたセッションキー
｛Ks１｝Kmc(1)は、データバスBS１および通信装置３５
０を介して外部に出力される（ステップＳ１１４）。

【０１５４】携帯電話機１００が、暗号化されたセッシ
ョンキー｛Ks１｝Kmc(1)を受信すると（ステップＳ１１
８）、メモリカード１１０においては、メモリインタフ
ェース１２００を介して、データバスBS３に与えられた
受信データを、復号処理部１４０４が、保持部１４０２
に保持されるメモリカード１１０固有の秘密復号鍵Kmc
(1)により復号処理することにより、セッションキーKs
１を復号し抽出する（ステップＳ１２０）。

【０１５５】コントローラ１４２０は、配信サーバ３０
で生成されたセッションキーKs１の受理を確認すると、
セッションキー発生部１４１８に対して、メモリカード
１１０において配信セッション時に生成されるセッショ
ンキーKs２の生成を指示する。

【０１５６】暗号化処理部１４０６は、切換スイッチ１
４４２の接点Paを介して復号処理部１４０４より与えら
れるセッションキーKs１を受ける。また、暗号化処理部
１４０６は、切換スイッチ１４４６の接点を切換えるこ
とによって、接点Ｐｆを介してセッションキー発生部１
４１８より与えられるセッションキーKs２および接点Ｐ
ｅを介して保持部１４１６より与えられる公開暗号化鍵
KPm(1)を切換スイッチ１４４４の接点Ｐｃを介して受け
る。そして、暗号化処理部１４０６は、セッションキー
Ks１によって、セッションキーKs２および公開暗号化鍵
KPm(1)を暗号化して、｛Ks２//KPm(1)｝Ks１をデータバ
スBS３に出力する（ステップＳ１２２）。

【０１５７】データバスBS３に出力されたデータ｛Ks２
//KPm(1)｝Ks１は、データバスBS３から端子１２０２お
よびメモリインタフェース１２００を介して携帯電話機
１００に伝送され（ステップＳ１２２）、携帯電話機１
００から配信サーバ３０に送信される（ステップＳ１２
４）。

【０１５８】配信サーバ３０は、暗号化データ｛Ks２//
KPm(1)｝Ks１を受信して、復号処理部３２０においてセ
ッションキーKs１による復号処理を実行し、メモリカー
ドで生成されたセッションキーKS２およびメモリカード
１１０固有の公開暗号化鍵KPm(1)を受理する（ステップ
Ｓ１２６）。

【０１５９】図１７を参照して、さらに、配信制御部３
１５は、ｃｏｕｐｏｎ内からコンテンツＩＤとライセン
ス条件ＡＣを取得し、コンテンツＩＤとライセンス条件
ＡＣにしたがって、ライセンスID、アクセス制御情報AC
１および再生回路制御情報AC２を生成する（ステップＳ
１３０）。

【０１６０】配信制御部３１５は、さらに、暗号化コン
テンツデータを復号するためのライセンスキーKcをコン
テンツデータベース３０４より取得する（ステップＳ１
３２）。

【０１６１】配信制御部３１５は、取得したコンテンツ
復号鍵Kcおよび再生回路制御情報AC２と、配信制御部３
１５が出力するライセンスID、コンテンツIDおよびアク
セス制御情報AC１とを、暗号化処理部３２６に与える。
暗号化処理部３２６は、復号処理部３２０により得られ
たメモリカード１１０固有の公開暗号化鍵KPm(1)によっ
て、コンテンツ復号鍵Kc、再生回路制御情報AC２、ライ
センスID、コンテンツIDおよびアクセス制御情報AC１を
暗号化する（ステップＳ１３６）。

【０１６２】暗号化処理部３２８は、暗号化処理部３２
６の出力を受けて、メモリカード１１０において生成さ
れたセッションキーKs２によって暗号化する。暗号化処
理部３２８より出力された暗号化データ｛｛Kc//AC２//
ライセンスＩＤ//コンテンツＩＤ//AC1｝Km(1)｝Ks2
は、データバスBS１および通信装置３５０を介して携帯
電話機１００に送信される（ステップＳ１３８）。

【０１６３】このように、配信サーバ３０およびメモリ
カード１１０でそれぞれ生成されるセッションキーをや
りとりし、お互いが受領した暗号化鍵を用いた暗号化を
実行して、その暗号化データを相手方に送信することに
よって、それぞれの暗号化データの送受信においても事
実上の相互認証を行なうことができ、データ配信システ
ムのセキュリティを向上させることができる。

【０１６４】携帯電話機１００は、送信された暗号化デ
ータ｛｛Kc//AC２//ライセンスＩＤ//コンテンツＩＤ//
AC1｝Km(1)｝Ks2を受信し（ステップＳ１４０）、メモ
リカード１１０においては、メモリインタフェース１２
００を介して、データバスBS３に与えられた受信データ
を復号処理部１４１２によって復号する。すなわち、復
号処理部１４１２は、セッションキー発生部１４１８か
ら与えられたセッションキーKs２を用いてデータバスBS
３の受信データを復号しデータバスBS４に出力する（ス
テップＳ１４４）。

【０１６５】この段階で、データバスBS４には、Km(1)
保持部１４２１に保持される秘密復号鍵Km(1)で復号可
能なデータ｛Kc//AC２//ライセンスＩＤ//コンテンツＩ
Ｄ//AC1｝Km(1)が出力される。コントローラ１４２０の
指示によって、データ｛Kc//AC２//ライセンスＩＤ//コ
ンテンツＩＤ//AC1｝Km(1)は、復号処理部１４２２にお
いて、秘密復号鍵Km(1)によって復号され、コンテンツ
復号鍵Kc、再生回路制御情報AC２、ライセンスID、コン
テンツIDおよびアクセス制御情報AC１が受理される（ス
テップＳ１４６）。

【０１６６】このようにして受理されたコンテンツ復号
鍵Kc、再生回路制御情報AC２、ライセンスID、コンテン
ツIDおよびアクセス制御情報AC１については、ライセン
ス保持部１４４０に記録される（ステップＳ１５０）。

【０１６７】さらに、携帯電話機１００から配信サーバ
３０へは、配信受理の通知が送信され（ステップＳ１５
２）、配信サーバ３０で配信受理を受信すると（ステッ
プＳ１５４）、配信終了処理が、ｃｏｕｐｏｎ管理デー
タベース３０２への配信の終了を格納することで実行さ
れ（ステップＳ１５６）、全体の処理が終了する（ステ
ップＳ１６０）。

【０１６８】以上のような構成では、配信リクエストに
対して携帯電話機１００のコンテンツ再生部およびメモ
リカード１１０の送信してきた公開暗号化鍵Kmc(1)が有
効であることを確認した上でのみ、コンテンツ復号鍵Kc
と暗号化コンテンツデータ｛Data｝Kcとを配信するの
で、不正な機器への配信を禁止することができるため、
配信におけるセキュリティーの向上が確保されている。

【０１６９】メモリカード１１０の構成では、以上でラ
イセンスデータの配信処理が終了して、暗号化コンテン
ツデータの復号、音楽の再生が可能となる。

【０１７０】携帯電話機１００は、携帯電話網を介して
配信サーバ３０からライセンスデータの配信を受けるよ
うに説明したが、携帯電話網に限定されるのではなく、
携帯電話機１００に代えて配信サーバ３０に接続可能な
通信手段とメモリカード１１０への書込手段を備えた機
器であれば、同様にライセンスデータ、コンテンツ復号
鍵Kcを入手し、メモリカード１１０に書込むことが可能
である。

【０１７１】図１８は、配信が終了した後のメモリーカ
ード１１０内に格納されるデータを説明するための図で
ある。

【０１７２】図１８を参照して、データ配置の状態は、
図８の状態のメモリカード１１０がコンテンツＩＤ＝15
000913に対応するライセンスデータのダウンロードを受
けた後の状態であり、コンテンツＩＤ＝15000913に対応
するライセンスＩＤ、コンテンツ復号鍵Ｋｃ等のライセ
ンスデータがライセンス保持部１４４０に格納され、コ
ンテンツＩＤ＝10000131と同様にコンテンツＩＤ＝1500
0913に対応する音楽の再生が可能となっている。ライセ
ンスデータの配信を受けないコンテンツＩＤ＝20046185
に対応する音楽は未だ再生することはできない。

【０１７３】［再生動作］次に、携帯電話機１００内に
おいて、メモリカード１１０に保持された暗号化コンテ
ンツデータから、音楽を再生し、外部に出力するための
再生動作（以下、再生セッションともいう）を説明す
る。

【０１７４】図１９は、再生セッション時における各部
の動作を説明するためのフローチャートである。

【０１７５】図１９を参照して、携帯電話機１００のタ
ッチキー１１０８等からのユーザ１の指示により、再生
リクエストが生成される（ステップＳ２００）。

【０１７６】携帯電話機１００は、再生リクエストの生
成に応じて、認証データ保持部１５００より、認証鍵KP
maで復号可能な認証データ｛KPp(1)｝KPmaをデータバス
BS２に出力する（ステップＳ２０２）。

【０１７７】認証データ｛KPp(1)｝KPmaは、データバス
BS２およびメモリインタフェース１２００を介してメモ
リカード１１０に伝達される。

【０１７８】メモリカード１１０においては、端子１２
０２を介してデータバスBS３に伝達される認証データ
｛KPp(1)｝Kpmaが、復号処理部１４０８に取込まれる。
復号処理部１４０８は、KPma保持部１４１４から認証鍵
KPmaを受けて、データバスBS３のデータの復号処理を実
行する（ステップＳ２０４）。この認証鍵KPmaにて暗号
化された公開暗号鍵KPp(1)が認証局に正規に登録され、
正規の暗号化を施されている、すなわち、認証鍵KPmaに
て復号でき、復号時に発生する従属するデータが承認で
きる場合、復号した公開暗号鍵KPp(1)を受理する。一
方、復号できない場合、または、復号処理において発生
する従属データが承認できない場合、得られたデータを
受理しない（ステップＳ２０６）。

【０１７９】公開暗号鍵KPp(1)の受理に応じて、コント
ローラ１４２０は、ライセンス保持部１４４０内の対応
するコンテンツIDを持つアクセス制御情報AC１を確認す
る（ステップＳ２０８）。

【０１８０】ステップＳ２０８においては、メモリのア
クセスに対する制限に関する情報であるアクセス制御情
報AC１を確認することにより、既に再生不可の状態であ
る場合には再生セッションを終了し（ステップＳ２４
０）、再生可能であるが再生回数に制限がある場合には
アクセス制御情報AC１を更新し再生可能回数を更新した
後に次のステップＳ２１２に進む（ステップＳ２１
０）。一方、アクセス制御情報AC１によって再生回数が
制限されていない場合においては、ステップＳ２１０は
スキップされ、アクセス制御情報AC１は更新されること
なく処理が次のステップＳ２１２に移行する。

【０１８１】また、ライセンス保持部１４４０内に、リ
クエスト曲の当該コンテンツIDが存在しない場合におい
ても再生不可の状態にあると判断して、再生セッション
を終了する（ステップＳ２４０）。

【０１８２】コントローラ１４２０は、再生回数に制限
がない場合または再生回数に制限があって再生可能回数
が更新された場合、コントローラ１４２０は、セッショ
ンキー発生部１４１８に、再生セッションにおけるセッ
ションキーKs３の生成をデータバスBS４を介して指示す
る。セッションキー発生部１４１８によって生成された
セッションキーKs３は、暗号化処理部１４１０に送られ
る。暗号化処理部１４１０は、復号処理部１４０８によ
って得られた携帯電話機１００の公開暗号化鍵KPp(1)に
よってセッションキーKs３を暗号化し、暗号化データ
｛Ks３｝Kp(1)をデータバスBS３に出力する（ステップ
Ｓ２１２）。

【０１８３】携帯電話機１００は、端子１２０２および
メモリインタフェース１２００を介して、データバスBS
２に暗号化データ｛Ks３｝Kp(1)を受ける。暗号化デー
タ｛Ks３｝Kp(1)は、復号処理部１５０４によって復号
され、メモリカード１１０で生成されたセッションキー
Ks３が受理される（ステップＳ２１４）。

【０１８４】コントローラ１１０６は、セッションキー
Ks３の受理に応じて、セッションキー発生部１５０８に
対して、再生セッションにおいて携帯電話機１００で生
成されるセッションキーKs４の発生をデータバスBS２を
介して指示する。生成されたセッションキーKs４は暗号
化処理部１５０６に送られ、復号処理部１５０４によっ
て得られたセッションキーKs３によって暗号化された
｛Ks４｝Ks３がデータバスBS２に出力される（ステップ
Ｓ２１６）。

【０１８５】暗号化されたセッションキー｛Ks４｝Ks３
は、メモリインタフェース１２００を介してメモリカー
ド１１０に伝達される。メモリカード１１０において
は、データバスBS３に伝達される暗号化されたセッショ
ンキー｛Ks４｝Ks３を復号処理部１４１２によって復号
し、携帯電話機１００で生成されたセッションキーKs４
を受理する（ステップＳ２１８）。

【０１８６】セッションキーKs４の受理に応じて、ライ
センス保持部１４４０に記録された再生リクエスト曲の
コンテンツ復号鍵Kcや再生回路制御情報AC2が取得され
る。具体的には、コントローラ１４２０の指示に応じ
て、ライセンス保持部１４４０からデータバスBS４に読
出される。（ステップＳ２２２）。

【０１８７】得られたデータKcおよびAC２は、切換スイ
ッチ１４４４の接点Pdを介して暗号化処理部１４０６に
送られる。暗号化処理部１４０６は、切換スイッチ１４
４２の接点Pbを介して復号処理部１４１２より受けたセ
ッションキーKs４によって、データバスBS４から受けた
データKcおよびAC２をさらに暗号化し、｛Kc//AC２｝Ks
４をデータバスBS３に出力する（ステップＳ２２４）。

【０１８８】データバスBS３に出力された暗号化データ
は、メモリインタフェース１２００を介して携帯電話機
１００に送出される。

【０１８９】携帯電話機１００においては、メモリイン
タフェース１２００を介してデータバスBS２に伝達され
る暗号化データ｛Kc//AC２｝Ks４を復号処理部１５１０
によって復号処理を行ない、コンテンツ復号鍵Kcおよび
再生回路制御情報AC２を受理する（ステップＳ２２
６）。復号処理部１５１０は、コンテンツ復号鍵Kcを復
号処理部１５１６に伝達し、再生回路制御情報AC２をデ
ータバスBS２に出力する。

【０１９０】コントローラ１１０６は、データバスBS２
を介して、再生回路制御情報AC２を受理して再生の可否
の確認を行なう（ステップＳ２３０）。

【０１９１】ステップＳ２３０においては、再生回路制
御情報AC２によって再生不可と判断される場合には、再
生セッションは終了される（ステップＳ２４０）。

【０１９２】一方、再生可能である場合には、メモリカ
ード１１０よりメモリに記録されたリクエスト曲の暗号
化コンテンツデータ｛Data｝KcがデータバスBS３に出力
され、メモリインタフェース１２００を介して携帯電話
機１００に伝達される（ステップＳ２３２）。

【０１９３】携帯電話機１００においては、メモリカー
ド１１０から出力されデータバスBS２に伝達された暗号
化コンテンツデータ｛Data｝Kcを復号処理部１５１６に
おいてライセンスキーKcによって復号し、平文化された
コンテンツデータDataを得ることができる（ステップＳ
２３４）。復号された平文のコンテンツデータDataは音
楽再生部１５１８によって音楽に再生され（ステップＳ
２３６）、混合部１５２５および端子１５３０を介して
外部に再生された音楽を出力することによって処理が終
了する（ステップＳ２４０）。

【０１９４】このような構成とすることで、再生セッシ
ョンにおいても、携帯電話機１００およびメモリカード
１１０でそれぞれ生成される暗号化鍵をやりとりし、お
互いが受領した暗号化鍵を用いた暗号化を実行して、そ
の暗号化データを相手方に送信する。この結果、配信セ
ッション同様、再生セッションにおいてもデータのそれ
ぞれの送受信において、相互認証を行なうことができ、
データ配信システムのセキュリティーを向上させること
ができる。［実施の形態２］広告を携帯電話等の端末の所有者に見
せ、端末の所有者にコンテンツをプレゼントし、スポン
サーから代わりにコンテンツの料金を得るという目的の
ためには、他のやり方も考えられる。

【０１９５】すなわち、端末の所有者に特にクイズに答
えてもらわなくても、このような目的を達成することは
可能である。実施の形態２では、問合せ情報として後に
説明するメニュー選択指示をおこなう複数の選択肢を含
んでいる。

【０１９６】図２０は、実施の形態２に係るｃｏｕｐｏ
ｎ作成までのフローチャートである。

【０１９７】図２０を参照して、実施の形態２のｃｏｕ
ｐｏｎ作成までのフローチャートは、図９に示した実施
の形態１の第１のクイズ配信フローのフローチャートに
おいて、ステップＳ８〜Ｓ１４に代えてステップＳ３０
７〜Ｓ３１０を備える。

【０１９８】ステップＳ１〜Ｓ７は、実施の形態１のク
イズ配信フローのフローチャートと同様であるので説明
は繰返さない。

【０１９９】ステップＳ７に続いて、ユーザによるメニ
ューの選択が行われる（ステップＳ８）。

【０２００】図２１は、実施の形態２における、携帯電
話機１００のメニューの遷移状態を示す図である。

【０２０１】図２２は、実施の形態２における、携帯電
話機１００のディスプレイ１１１０に表示される画面の
一例を示した図である。

【０２０２】図２１、図２２を参照して、ステップＳ７
では、実施の形態２においては画面８００の様なメニュ
ー画面が携帯電話機１００のディスプレイ１１１０に表
示される。画面８００には、ユーザの選択により通過メ
ニュー７０２，７０４，７０６を選ぶことを指示するボ
タン８０２、８０４、８０６が表示されている。

【０２０３】ユーザは、いずれかのボタンをタッチキー
１１０８を操作することにより指定する。この操作は、
たとえば、インターネットのホームページ上に表示され
たボタンをクリックすることにより、他のホームページ
へのアクセスが行なわれることに相当する。このように
して、ユーザによる選択入力が実施される（ステップＳ
３０７）。

【０２０４】続いて、携帯電話機１００から、ユーザの
選択入力に応じて、メニューデータへのアクセス情報の
送信が行われる（ステップＳ３０８）。

【０２０５】アクセス情報は、配信サーバ３０によって
受信され（ステップＳ３０９）、無いように応じて、次
に表示すべきメニューのメニューデータがメニューデー
タベース１６から取得されると（ステップＳ５）メニュ
ーデータは、配信サーバ３０から携帯電話機１００に向
けて送信される（ステップＳ６）。

【０２０６】以上の操作で画面の状態は図２１のメイン
メニューを表示する状態７００から、通過メニューを表
示する状態７０２〜７０６のいずれかに遷移する。

【０２０７】ステップＳ３０７〜Ｓ３１０およびステッ
プＳ５〜Ｓ７が繰返されることにより、状態７０２〜７
０６から状態７０８〜７１４に遷移し、さらに、状態７
２０〜７２４を経て、最終的にはダウンロードメニュー
が表示される状態７２６に遷移する（ステップＳ３１０
からステップＳ１５）。ステップＳ１５以降は、図９、
図１０に示したフローチャートと同様な動作が行われる
ので説明は繰返さない。

【０２０８】以上説明したように、実施の形態２に示し
た配信フローによっても、コンテンツデータの無断複製
を防止しつつ、広告を見る代償としてライセンスデータ
を配信し、プレゼント曲を聴かせることができる配信シ
ステムが実現できる。

【０２０９】さらに、本発明は、以下に示すような種々
の変形を行って実施することが可能である。

【０２１０】すなわち、１つのメニューデータの中に複
数の画面が同時に送信され、携帯電話機がそれらの複数
の画面をディスプレイの表示領域を分割することにより
同時に表示するように構成してもよい。

【０２１１】また、本実施の形態では、携帯電話機側で
ユーザの入力に応じて、ヒントメニューへのアクセス情
報を送信するか、解答を送信して応募するかの判断を行
っていたが、現在の表示メニューを特定する情報とユー
ザの入力（ヒント、解答、経路選択）とをメニューサー
バに送信して、メニューサーバが次のメニューデータを
選択する構成としてもよい。

【０２１２】さらに、本実施の形態では、配信サーバ中
でメニューサーバとコンテンツサーバは分かれている
が、メニューサーバとコンテンツサーバが同一でもかま
わない。メニューサーバとコンテンツサーバとを同一の
サーバにした場合には、クイズに解答した後に回線を切
断して再接続する必要はなく、この場合にはｃｏｕｐｏ
ｎは必要がなくなる。

【０２１３】また、取り外したメモリカードをメモリカ
ードに対応する他の携帯電話機（コンテンツ生成回路）
に装着することで、他の携帯電話機等でも音楽データの
再生が可能になる。すなわち、ライセンスが、メモリカ
ードに依存して管理されているので、メモリカードに対
応した同一の復号および再生処理機能があれば、ダウン
ロードを受けた携帯電話機でなくとも再生は可能であ
る。

【０２１４】なお、暗号化方式は、実施の形態で示した
方式に制限されるものではない。著作権が存在するコン
テンツデータを保護するためのセキュリティ機構が盛込
まれたメモリカード（記録装置／媒体）と再生装置およ
び配信サーバにより構成されていれば本発明は実施する
ことができる。

【０２１５】同様に、配信（ダウンロード）における暗
号化も他の方式で行なってもかまわない。配信において
データ（ライセンスデータ）の漏洩がないよう暗号化し
て配信することで配信時の保護を行なう機構があれば音
楽データの著作権の保護は行なうことができる。

【０２１６】今回開示された実施の形態はすべての点で
例示であって制限的なものではないと考えられるべきで
ある。本発明の範囲は上記した説明ではなくて特許請求
の範囲によって示され、特許請求の範囲と均等の意味お
よび範囲内でのすべての変更が含まれることが意図され
る。

【０２１７】

【発明の効果】以上説明したように、本願に係るデータ
配信システムでは、予め暗号化されたコンテンツデータ
およびコンテンツデータを復号化するための鍵を賞品と
する懸賞クイズを実施することができ、クイズの解答過
程においてスポンサーの広告を携帯端末のディスプレイ
上に表示させることができる。したがって、懸賞付きク
イズをデータ配信システムにおいて実現することができ
る。

【図面の簡単な説明】

【図１】本発明のデータ配信システムの全体構成を概
略的に説明するための概念図である。

【図２】図１に示したデータ配信システムにおいて、
使用される通信のための暗号に関する鍵および配信する
データ等の特性を説明する図である。

【図３】図１におけるメニューサーバ１２の概略構成
図である。

【図４】図１に示したダウンロードサーバ１０の構成
を示す概略ブロック図である。

【図５】図１に示した携帯電話機１００の構成を説明
するための概略ブロック図である。

【図６】図５に示したメモリカード１１０の構成を説
明するための概略ブロック図である。

【図７】暗号化コンテンツデータの携帯電話機１００
へのインストールの例を示すフローチャートである。

【図８】図６に示したメモリ１４１５内に格納される
データを説明するための概念図である。

【図９】実施の形態１に従うデータ配信システムにお
けるクイズの配信動作を説明するための第１のフローチ
ャートである。

【図１０】実施の形態１に従うデータ配信システムに
おけるクイズの配信動作を説明するための第２のフロー
チャートである。

【図１１】携帯電話機１００のディスプレイ１１１０
に表示させるメニューの状態遷移図である。

【図１２】図１１に示した各メニューにおいて表示さ
れる第１の画面例を示した図である。

【図１３】図１１に示した各メニューにおいて表示さ
れる第２の画面例を示した図である。

【図１４】図１１に示した各メニューにおいて表示さ
れる第３の画面例を示した図である。

【図１５】図１１に示した各メニューにおいて表示さ
れる第４の画面例を示した図である。

【図１６】図１０のステップＳ２９において行なわれ
る、コンテンツデータの配信動作を説明するための第１
のフローチャートである。

【図１７】図１０のステップＳ２９において行なわれ
る、コンテンツデータの配信動作を説明するための第２
のフローチャートである。

【図１８】配信が終了した後のメモリーカード１１０
内に格納されるデータを説明するための図である。

【図１９】再生セッション時における各部の動作を説
明するためのフローチャートである。

【図２０】実施の形態２に係るｃｏｕｐｏｎ作成まで
のフローチャートである。

【図２１】実施の形態２における、携帯電話機１００
のメニューの遷移状態を示す図である。

【図２２】実施の形態２における、携帯電話機１００
のディスプレイ１１１０に表示される画面の一例を示し
た図である。

【符号の説明】

１０ダウンロードサーバ、１２メニューサーバ、１
４データ処理部、１６メニューデータベース、２０
配信キャリア（携帯電話会社）、２８，３５０通信
装置、３０配信サーバ、１００携帯電話機、１１０
メモリカード、１３０ヘッドホン、３０２ｃｏｕ
ｐｏｎ管理データベース、３０４コンテンツデータベ
ース、３１０データ処理部、３１２，３２０，１４０
４，１４０８，１４１２，１４２２，１５０４，１５１
０，１５１６復号処理部、３１５配信制御部、３１
６セッションキー発生部、３１８，３２６，３２８，
１４０６，１４１０，１４２４，１５０６暗号化処理
部、１１０２アンテナ、１１０４送受信部、１１０
６コントローラ、１１０８タッチキー、１１１０
ディスプレイ、１１１２音声再生部、１１２２バッ
ファメモリ、１２００メモリインタフェース、１４０
０認証データ保持部、１４１５メモリ、１４１８
セッションキー発生部、１４２０コントローラ、１４
４０ライセンス保持部、１４４２〜１４４６切換ス
イッチ、１５００認証データ保持部、１５０８セッ
ションキー発生部、１５１８音楽再生部、１５２５
混合部、１５３０接続端子、BS0〜BS４データバ
ス。

フロントページの続き (51)Int.Cl.⁷ 識別記号ＦＩテーマコート゛(参考）Ｇ０６Ｆ 17/60 ５１２Ｇ０６Ｆ 17/60 ５１２５Ｋ０３３ 15/00 ３３０ 15/00 ３３０Ｚ５Ｋ１０１Ｈ０４Ｌ 9/08 Ｈ０４Ｍ 3/493 ９Ａ００１ 12/28 11/08 12/54 Ｈ０４Ｌ 9/00 ６０１Ｂ 12/58 11/00 ３１０ＢＨ０４Ｍ 3/493 11/20 １０１Ｂ 11/08 Ｆターム(参考） 5B049 AA05 BB11 BB49 CC05 CC08 CC36 DD01 DD03 DD04 EE01 EE03 EE05 EE28 FF04 FF06 FF08 GG04 GG06 GG07 GG10 5B085 AE13 AE29 BE07 BG07 5J104 AA01 AA16 EA01 EA04 EA17 MA06 NA02 PA02 PA07 5K015 AB01 AF02 AF06 GA09 5K030 GA18 HA08 HC01 HD03 JL01 JT01 JT09 KA02 LD07 MB18 5K033 AA09 BA14 CB01 CC01 DA19 DB16 5K101 KK18 LL12 PP03 UU19 9A001 EE03 HZ15 JJ19 JJ25 KK43

Claims

【特許請求の範囲】

【請求項１】暗号化コンテンツデータの復号を行なう
ための復号鍵の配信を行なうための配信システムであっ
て、前記復号鍵の配信を受けて記録する端末装置と、前記端末装置に対して前記復号鍵を配信する配信サーバ
とを備え、前記配信サーバは、前記復号鍵を配信するにあたり、問合せ情報を含んだメ
ニューデータを前記端末に配信し、前記端末装置から所
定の返送データの返信があったときに前記復号鍵の配信
を前記端末装置に対して行なうダウンロードサーバ部を
含む、配信システム。
【請求項２】前記問合せ情報は、広告主の広告と、クイズとを含み、前記返送データは、前記クイズの解答情報を含み、前記メニューサーバ部は、前記メニューデータを保持するメニュー保持手段と、前記解答情報が正解であった場合に前記復号鍵の配信を
ダウンロードサーバ部に指示する指示手段とを有する、
請求項１に記載の配信システム。
【請求項３】暗号化コンテンツデータの復号を行なう
ための復号鍵の配信を行なうための配信システムであっ
て、前記復号鍵の配信を受けて記録する端末装置と、前記端末装置に対して前記暗号化コンテンツデータおよ
び前記復号鍵を配信する配信サーバとを備え、前記配信サーバは、前記復号鍵を配信するにあたり、問合せ情報を含んだメ
ニューデータを前記端末に配信し、前記端末装置から所
定の返送データの返信があったときに少なくとも配信す
べき前記復号鍵を特定する情報を含むクーポンデータを
生成して、前記端末装置に送信するメニューサーバ部
と、前記端末装置から前記クーポンデータを受け、前記クー
ポンデータによって特定される配信すべき前記復号鍵の
配信を前記端末装置に対して行なうダウンロードサーバ
部とを含む、配信システム。
【請求項４】前記クーポンデータは、配信すべき前記端末装置を特定するデータをさらに含
み、前記ダウンロードサーバ部は、前記端末装置からの前記
クーポンデータを受け、前記クーポンデータの送信元が
前記クーポンデータによって特定される端末装置と一致
した場合、前記クーポンデータによって特定される配信
すべき前記復号鍵の配信を行なう、請求項３に記載の配
信システム。
【請求項５】前記メニューサーバ部は、前記クーポン
データの少なくとも前記端末装置を特定するデータに対
して暗号処理を施し出力し、前記ダウンロードサーバ部は、前記クーポンデータに対
して施された暗号化を平文化する復号処理を行なう、請
求項４に記載の配信システム。
【請求項６】前記問合せ情報は、広告主の広告と、クイズとを含み、前記返送データは、前記クイズの解答情報を含み、前記メニューサーバ部は、前記メニューデータを保持するメニュー保持手段と、前記解答情報が正解であった場合に前記クーポンデータ
を生成するクーポン生成手段とを有する、請求項３また
は４に記載の配信システム。
【請求項７】前記メニュー保持手段は、前記コンテン
ツデータに対応する前記ダウンロードサーバ部への接続
情報をさらに保持し、前記クーポンデータは、前記接続情報をさらに含む、請求項３または４に記載の
配信システム。
【請求項８】前記問合せ情報は、広告主の広告と、クイズとを含み、前記返送データは、前記クイズのヒントを要求するヒント要求情報を含み、前記メニューサーバ部は、前記メニューデータを保持するメニュー保持手段と、前記ヒント要求情報に応じて、対応する前記メニューデ
ータを選択して前記メニュー保持手段から取得する選択
手段とを有する、請求項１、３、４のいずれか１項に記
載の配信システム。
【請求項９】前記問合せ情報は、広告主の広告と、次の画面を選択する選択肢とを含み、前記返送データは、前記選択肢のいずれを選択するかを示す選択情報を含
み、前記メニューサーバ部は、前記メニューデータを保持するメニュー保持手段と、前記選択情報に対応する前記メニューデータを前記メニ
ュー保持手段から取得するメニュー選択手段とを含む、
請求項１、３、４のいずれか１項に記載の配信システ
ム。
【請求項１０】前記端末装置は、携帯電話機である、
請求項１〜９のいずれか１項に記載の配信システム。
【請求項１１】前記コンテンツデータは、音楽データ
である、請求項１〜９のいずれか１項に記載の配信シス
テム。
【請求項１２】前記端末装置は、前記端末装置から挿脱可能なデータ格納部を含み、前記暗号化コンテンツデータおよび前記復号鍵を前記デ
ータ格納部に記録する、請求項１〜９のいずれか１項に
記載の配信システム。
【請求項１３】前記端末装置は、前記端末装置から挿脱可能なデータ格納部を含み、前記暗号化コンテンツデータ、各前記暗号化コンテンツ
データに対応した前記配信サーバにアクセスするための
接続情報および前記復号鍵を前記データ格納部に記録す
る、請求項１〜９のいずれか１項に記載の配信システ
ム。
【請求項１４】前記データ格納部は、半導体メモリに
よるメモリカードである、請求項１２または１３に記載
の配信システム。
【請求項１５】前記暗号化コンテンツデータは、暗号
化された音楽データであり、前記端末装置は、音楽再生部を含む、請求項１２または１３に記載の配信
システム。
【請求項１６】前記ダウンロードサーバ部は、少なく
とも前記復号鍵に暗号化を施した上で配信する、請求項
１〜９のいずれか１項に記載の配信システム。
【請求項１７】前記ダウンロードサーバ部は、前記端末装置との間で相互の確認を行なうための相互認
証を行なう相互認証処理部を含み、前記復号鍵を配信する以前に前記端末装置と相互認証を
行なう、請求項１〜９のいずれか１項に記載の配信シス
テム。
【請求項１８】前記データ格納部は、前記復号鍵の授受に際して相互認証を行なう相互認証手
段と、前記復号鍵の授受に際して暗号化を行って暗号化された
前記復号鍵を出力する暗号処理部と、前記復号鍵の記録に際して、暗号化された前記復号鍵を
入力として復号処理を行なう復号処理部と、前記復号鍵を格納する第１の記録部と、前記暗号化コンテンツデータを格納する第２の記録部と
をさらに含む、請求項１２〜１４のいずれか１項に記載
の配信システム。