JP2001282626A

JP2001282626A - データ配信管理システム

Info

Publication number: JP2001282626A
Application number: JP2000091463A
Authority: JP
Inventors: Seiya Ota; 晴也太田
Original assignee: Sanyo Electric Co Ltd
Current assignee: Sanyo Electric Co Ltd
Priority date: 2000-03-29
Filing date: 2000-03-29
Publication date: 2001-10-12

Abstract

(57)【要約】【構成】携帯電話機１０は、サーバ９０からコンテン
ツデータをダウンロードし、メモリカード４０に記録す
る。携帯電話機１０は、予め定められた回数以内でコン
テンツデータを携帯電話機１００などにメールで分配す
る。コンテンツを分配したときに、メモリカード４０、
コンテンツデータ、分配時間、分配先の携帯電話機１０
０を特定する分配情報をメモリカード４０とサーバ９０
のメールログデータベース９４の両方に記憶する。サー
バ９０では、メモリカード４０の分配情報をメールログ
データベース９４の分配情報と照合し、一致する分配情
報に基づいて、分配回数を特定し、特定された分配回数
に応じたポイントを携帯電話機１０のユーザに付与し、
ポイント数をユーザと対応づけてポイント管理データベ
ース９６に記憶する。【効果】コンテンツデータの広範な流布と、著作権の
保護の二律背反を解決できる。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】この発明は、データ配信管理シス
テムに関し、特にたとえば、携帯型通信端末にダウンロ
ードされたコンテンツデータが、携帯型通信端末からど
れだけ分配されたかを特定する、データ配信管理システ
ムに関する。

【０００２】

【技術背景】携帯電話機を含む携帯型通信端末（通信機
能付ＰＤＡ；Personal Digital Assistants）は、幅広
い年齢層に広く普及し、通信手段および情報交換手段と
して大きな地位を占めている。

【０００３】

【発明が解決しようとする課題】たとえば、コンテンツ
データの広範な利用または普及を促進するためには、サ
ーバからダウンロードしたコンテンツデータを他の携帯
型通信端末に分配できることが望ましい。他方、コンテ
ンツデータには当然、著作権が存在し、このような分配
が無制限にできるようにすると、著作権の保護にもとる
結果となることは明白である。

【０００４】したがって、ダウンロードデータの他への
分配を可能にし、サーバが少なくともその分配回数を管
理できるようにすればコンテンツデータの利用の促進と
著作権の保護の二律背反を解決できる。

【０００５】それゆえに、この発明の主たる目的は、少
なくとも携帯型通信端末を利用して分配されたコンテン
ツデータの分配回数をサーバが管理することができる、
新規なデータ配信管理システムを提供することである。

【０００６】

【課題を解決するための手段】この発明は、コンテンツ
データが記憶されたコンテンツデータベースを含むサー
バ、サーバからコンテンツデータをダウンロードする第
１携帯型通信端末および第１携帯型通信端末に装着され
ダウンロードされたコンテンツデータを記憶するメモリ
カードを備え、第１携帯型通信端末は、メモリカードか
ら読み出したコンテンツデータのデータを第２携帯型通
信端末に分配する分配手段を含み、サーバは、分配手段
が前記コンテンツデータを分配した回数を管理する管理
手段を備える、データ配信管理システムである。

【０００７】

【作用】この発明においては、コンテンツデータを分配
した分配者と分配者によって行われたコンテンツ分配の
回数を管理することができる。つまり、第１携帯型通信
端末の分配手段は、メモリカードから読み出したコンテ
ンツデータを第２携帯型通信端末に分配し、サーバの管
理手段は、分配手段によって行われたコンテンツデータ
の分配回数を管理する。したがって、どの第１携帯型通
信端末によって、どのコンテンツデータが何度分配され
たかを把握することができる。

【０００８】さらに、サーバの管理手段は、第１携帯型
通信端末が行ったコンテンツデータの分配回数に応じた
ポイントを第１携帯型通信端末に付与する。このとき、
管理手段はポイント管理データベースを備えており、分
配回数に応じたポイントを第１携帯型通信端末のユーザ
ＩＤに対応させてポイント管理データベースに記憶す
る。

【０００９】この発明の或る実施例では、第１携帯型通
信端末は、コンテンツデータをサーバを経由して分配先
の第２携帯型通信端末に送信するが、そのときにコンテ
ンツデータとともに、当該コンテンツデータのコンテン
ツＩＤ，分配先の第２携帯型通信端末のメールアドレス
および分配元の第１携帯型通信端末のユーザＩＤを送信
する。このユーザＩＤ，分配先のメールアドレスおよび
コンテンツＩＤ，がメモリカードに記憶されるととも
に、サーバのメールログデータベースにも記憶される。
そして、管理手段は、第１携帯型通信端末から受けたユ
ーザＩＤ，分配先のメールアドレスおよびコンテンツＩ
Ｄをメールログデータベースに記録されたユーザＩＤ，
分配先のメールアドレスおよびコンテンツＩＤと比較
し、その比較結果に基づいて、ポイントをポイント管理
データベースに記憶する。つまり、比較の結果、ユーザ
ＩＤ，分配先のメールアドレスおよびコンテンツＩＤ，
のすべてが一致する分配を有効な分配とし、有効な分配
の数に応じたポイントをポイント管理データベースに記
憶する。

【００１０】この発明の他の実施例では、第１携帯型通
信端末から第２携帯型通信端末にコンテンツデータを分
配し、第１携帯型通信端末は、コンテンツデータを分配
した回数および第１携帯型通信端末のユーザＩＤをメモ
リカードに記憶する。そして、管理手段は、第１携帯型
通信端末からコンテンツデータを分配した回数および前
記携帯型通信端末のユーザＩＤを受け、分配回数に応じ
たポイントをユーザＩＤに対応させてポイント管理デー
タベースに記憶する。

【００１１】なお、第１携帯型通信端末は、コンテンツ
データを分配するときに、確認手段によってメモリカー
ドが分配先の第２携帯型通信端末がメモリカードと同種
のメモリカードを備えているかどうか確認し、同種のメ
モリカードを備えている確認がとれたときにのみ、コン
テンツデータを第２携帯型通信端末に分配する。

【００１２】そして、第１携帯型通信端末がサーバから
コンテンツデータをダウンロードするときに、サーバは
メモリカードが予め想定された正規のメモリカードであ
るかどうかを確認し、予め想定されたメモリカードであ
ると確認されたときのみ第１携帯型通信端末によるコン
テンツデータのダウンロードを許可する。

【００１３】同様に、第１携帯型通信端末がメモリカー
ドからコンテンツデータを読み出すときに、メモリカー
ドは第１携帯型通信端末が予め想定される正規の第１携
帯型通信端末であるかどうかを確認し、予め想定される
第１携帯型通信端末であると確認されたときのみ、第１
携帯型通信端末によるコンテンツデータの読み出しを許
可する。

【００１４】

【発明の効果】この発明によれば、メモリカードにダウ
ンロードされたコンテンツデータを第１携帯型通信端末
が第２携帯型通信端末に送信するときに、その分配回数
をサーバが管理できる。そして、第１携帯型通信端末へ
のダウンロードや第２携帯型通信端末への分配に条件を
付せば、コンテンツデータにおける著作権を保護しなが
らそのコンテンツデータの広範な利用を助長できる。

【００１５】この発明の上述の目的，その他の目的，特
徴および利点は、図面を参照して行う以下の実施例の詳
細な説明から一層明らかとなろう。

【００１６】

【実施例】［実施例１］図１を参照して、この実施例の
データ配信管理システムは、携帯電話機１０を含む。携
帯電話機１０は、キャリア（carrier）８０（携帯電話
網）を介してサーバ９０および一般の携帯電話機１００
に接続される。サーバ９０は、コンテンツデータが保存
されたコンテンツデータベース９２などを備えている。

【００１７】携帯電話機１０は一例として図２に示すよ
うに構成され、操作パネル１８を含んでいる。操作パネ
ル１８は複数の操作キー（図示せず）を備えており、オ
ペレータが操作パネル１８の操作キーを操作すると、そ
の操作に応じた操作信号がＣＰＵ１２に与えられ、ＣＰ
Ｕ１２は操作信号に応じた処理を行う。

【００１８】携帯電話機１０が携帯電話機１００と音声
通話を行うときには、携帯電話機１０がキャリア８０を
介して携帯電話機１００に接続され、キャリア８０を介
して音声情報の送受信が行われる。

【００１９】携帯電話機１０が音声通話を行うときに
は、オペレータが操作パネル（図２）を操作して携帯電
話機１００に割り当てられた電話番号を入力する。電話
番号入力によって発生した操作信号をＣＰＵ１２が受け
取り、ＣＰＵ１２は、ドライバ１４を駆動して操作信号
に応じた電話番号をディスプレイ１６に表示させる。つ
ぎに、オペレータが操作パネル１８から発呼操作を行う
と、ＣＰＵ１２は発呼処理を行って携帯電話機１００を
呼び出す。携帯電話機１００が呼び出しに応答すると、
ＣＰＵ１２は接続状態を確立して通話処理を開始する。
通話を行う通信処理では、マイク３０がオペレータの音
声を拾って音声信号に変換する。マイク３０は、変換し
た音声信号を音声処理回路２６に与え、音声処理回路２
６は、音声信号に所定の処理を施してさらに送受信回路
２２に与える。送受信回路２２は、与えられた音声信号
を電磁波としてアンテナ２４から放出する。また、アン
テナ２４は携帯電話機１００から出力された電磁波を捕
らえ、送受信回路２２が電磁波を音声信号に変換して、
音声処理回路２６に与える。音声処理回路２６は、送受
信回路２２から与えられた音声信号に所定の処理を施
し、スピーカ２８から音声として出力する。

【００２０】携帯電話機１０は、サーバ９０に接続する
ことによってコンテンツデータベース９２に保存されて
いるコンテンツデータをダウンロードできるようになっ
ている。サーバ９０には、アクセスポイント（AP）８０
ａの電話番号をダイヤルすることで接続できる。サーバ
９０との接続中に、オペレータが操作パネル１８からダ
ウンロード操作を行うと、その操作に応じたコンテンツ
データのデータが携帯電話機１０に送信される。送受信
回路２２はアンテナ２４を介してコンテンツデータを受
信し、受信されたコンテンツデータはメモリインタフェ
ース２０に装着されたメモリカード４０に記録される。
メモリカード４０は、セキュリティ機能を備えたセキュ
ア（secure）メモリカードであるが、詳細については後
述する。

【００２１】メモリカード４０に記録されたコンテンツ
データを携帯電話機１０から携帯電話機１００に送信す
るときには、まず携帯電話機１０とサーバ９０がキャリ
ア８０を介して接続される。メモリカード４０に記録さ
れたコンテンツデータは、メモリインタフェースを介し
て送受信回路２２に与えられ、送受信回路２２によって
アンテナ２４から電磁波として放出される。アンテナ２
４から放出されたコンテンツデータは、キャリア８０を
介してサーバ９０に送信される。つぎに、サーバ９０と
携帯電話機１００が接続され、サーバ９０は携帯電話機
１０から受信したコンテンツデータを携帯電話機１００
に送信する。サーバ９０は、キャリア８０に含まれてい
ても、キャリア８０とは別のキャリアに含まれていても
よい。

【００２２】このように構成されたデータ配信管理シス
テムでは、つぎのような一連の動作が行われる。まず、
コンテンツデータベース９２に保存されているコンテン
ツデータは、携帯電話機１０が備えるメモリカード４０
に記録される。つぎに、メモリカード４０に記録された
コンテンツデータは、携帯電話機１０からサーバ９０を
介して携帯電話機１００などの複数の端末に分配され
る。このとき、メモリカード４０およびサーバ９０に
は、コンテンツデータを識別するための情報、コンテン
ツデータの分配元および分配先を特定するための情報な
どが記録されるようになっており、これらの情報を用い
れば、どの携帯電話１０によってどのコンテンツデータ
がどれだけ分配されたのかを特定できる。

【００２３】したがって、どの携帯電話機１０のオペレ
ータがどのコンテンツデータの流布にどれだけ貢献した
のかを知ることができる。貢献の程度に応じて携帯電話
機１０のオペレータに報酬を与えるようにすれば、オペ
レータはより大きな報酬を求めると思われるので、さら
にコンテンツデータの流布を促すことができる。コンテ
ンツデータとしては、企業広告、新人音楽家の作品、新
作音楽の一部などが考えられる。

【００２４】このようなシステムでは、コンテンツデー
タベース９４に保存されているコンテンツデータの内容
が変更されることなく分配される必要がある。また、オ
ペレータによって行われたコンテンツ分配の回数を正確
に把握して、貢献度を正しく評価する必要がある。これ
らを実現するために、この実施例のデータ配信管理シス
テムでは、つぎのような構成をとる。データの受信先
の正統性を確認してからデータを送信する。受信先の
正統性をするためのデータの授受を暗号化して行う。
コンテンツデータの分配記録をメモリカード４０とサー
バ９０（メールログデータベース９４）の両方に記録す
る。メモリカード４０に記録された分配記録をサーバ
９０（メールログデータベース９４）に記録された分配
記録と比較し、一致する分配記録のみを有効なコンテン
ツデータの分配とする。セキュリティ機能を備えたセ
キュア(secure)メモリをメモリカード４０として採用す
る。

【００２５】メモリカード４０は、具体的には図３に示
すように構成されている。図３に示すように、メモリカ
ード４０は、携帯電話機１０との間でデータの送受信を
行うための送受信回路４８を備えている。送受信回路４
８によって受信されたコンテンツデータは、メモリ４４
に記録される。また、メモリ４６は、コンテンツデータ
を管理するデータなどを記録するデータ領域４６ａと、
暗号鍵などが記録された鍵領域４６ｂを備えている。暗
号化回路５０では、暗号鍵を用いたデータの暗号化処理
が行われ、復号化回路５２では、復号鍵を用いたデータ
の復号化が行われる。さらに、暗号発生回路５４では、
乱数を用いた暗号の生成が行われる。なお、コントロー
ラ４２、暗号化回路５０、復号化回路５２および暗号発
生回路５４は、メモリカード４０の書き換え不可能な領
域に設けられており、さらにメモリ４６は外部からのア
クセスが不可能なＴＲＭ（Tamper Resistant Module）
領域となっている。

【００２６】メモリ４６のデータ領域４６ａは、図４に
示すようにデータ領域４６ａおよび鍵領域４６ｂを有し
ている。データ領域４６ａは、コンテンツデータを管理
する管理テーブル６０、コンテンツデータの分配回数を
記憶する分配テーブル領域６２、コンテンツデータの正
統性を確認するための認証子を管理する認証子領域６４
およびその他データを記憶できる領域（図示せず）を備
えている。管理テーブル６０、分配テーブル領域６２お
よび認証子領域６４の詳細については後述する。

【００２７】メモリカード４０の鍵領域４６ｂ、サーバ
９０のメモリ９０ａおよび携帯電話機１０のメモリ３４
には、図４および図５（Ａ）（Ｂ）に示すように、コン
テンツデータの復号・再生、メモリカード４０および携
帯電話機１０の認証に関わる鍵などが記憶されている。
これら認証に関わる鍵にはつぎのものが存在する。

【００２８】まず、メモリカード４０の種類に固有の公
開暗号鍵KPmc(i)（図４）および携帯電話機１０の種類
に固有の公開暗号鍵KPp(x)（図５（Ｂ））が存在する。

【００２９】公開暗号鍵KPmc(i)およびKPp(x)によって
暗号化されたデータは、メモリカード４０の種類に固有
の秘密復号鍵Kmc(i)６６および携帯電話機１０に固有の
秘密復号鍵Kp(x)１１０を用いて復号することができ
る。なお、固有鍵についてメモリカード４０および携帯
電話機１０の種類とは、これらを製造するメーカの違い
や、製造する時期（製造ロット）の違いである。また、
自然数i、xは、各メモリカード４０および携帯電話機１
０の種類（クラス）を区別するための番号である。

【００３０】さらに、システム共通の公開鍵として認証
鍵KPmaが存在する。この認証鍵KPmaは、メモリカード４
０（KPma６８）およびサーバ９０（KPma１２０）に保持
されている。また、上述の公開暗号鍵KPmc(i)およびKPp
(x)は、この認証鍵KPmaで認証（復号）できる形式｛KPm
c(i)｝KPma７０および｛KPp(x)｝KPma１１２でメモリカ
ード４０の鍵領域４６ｂおよび携帯電話機１０のメモリ
３４に保持されている。公開暗号鍵KPmc(i)およびKPp
(x)は、所定の認証機関（認証サーバ１３０（図１））
に登録されており、｛KPmc(i)｝KPma７０および｛KPp
(x)｝KPma１１２を認証鍵KPma６８、１２０で復号する
ことで公開暗号鍵KPmc(i)およびKPp(x)の有効性を認証
機関が証明できる。以下において、｛KPmc(i)｝KPma７
０および｛KPp(x)｝KPma１１２を認証書と呼ぶ。なお、
｛Y//Z｝Xの表記は、復号鍵Xで復号できる暗号化データ
を表し、復号によってYおよびZというデータが得られる
ことを示す。

【００３１】また、メモリカード４０の種類に固有の秘
密暗号鍵Kpm(i)７２と、秘密暗号鍵Kpm(i)７２で暗号化
されたデータを復号できるメモリカード４０に固有の秘
密復号鍵Km(i)７４が存在する。

【００３２】さらに、メモリカード４０とサーバ９０も
しくは携帯電話機１０との間で送受信されるデータの秘
密保持を行う複数の鍵（キー）Ks1〜Ks4が存在する。こ
の鍵（キー）Ks1〜Ks4は、メモリカード４０とサーバ９
０もしくは携帯電話機１０との間の通信単位あるいはア
クセス単位であるセッションごとに生成される共通鍵で
ある。以下、共通鍵Ks1〜Ks4をセッションキーとも呼
ぶ。

【００３３】また、サーバ９０のコンテンツデータベー
ス９２には、暗号化されていないコンテンツデータ(Dat
a)と、復号鍵Kcを用いて復号可能な｛Data｝Kcとう形式
に暗号化されているコンテンツデータ(｛Data｝Kc)とが
保存されている。暗号化されたコンテンツデータ(｛Dat
a｝Kc)は、著作権保護が必要なコンテンツデータであ
り、携帯電話機１０にダウンロードされた暗号化コンテ
ンツデータ(｛Data｝Kc)は、暗号化されたまま携帯電話
機１００に分配される。なお、復号鍵Kcはサーバ９０の
メモリ９０ａ上にコンテンツデータ(｛Data｝Kc)と対応
付けて記憶されている。以下の実施例においては、暗号
化されたコンテンツデータ(｛Data｝Kc)を中心に説明す
るが、暗号化されていないコンテンツデータ(Data)も同
様の手順によって分配される。

【００３４】このコンテンツデータの分配結果を管理し
て、携帯電話機１０のオペレータのコンテンツデータの
流布に対する貢献度を正しく評価するため、メモリ４６
のデータ領域４６ａには、上述のように管理テーブル６
０、分配テーブル領域６２および認証子領域６４が設け
られている。管理テーブル６０は、メモリ４４にダウン
ロードされたコンテンツデータ(｛Date｝Kc)の管理や、
コンテンツデータ(Data)の分配情報を記録する分配テー
ブル領域６２を管理するためのテーブルである。管理テ
ーブル６０は、具体的には図６（Ａ）に示すように複数
のアイテム(item)を含む構成となっており、各アイテム
は、ライセンスＩＤ項目に記録されるライセンスＩＤに
よって区別される。ライセンスＩＤは、コンテンツデー
タをダウンロードしたときにサーバ９０によって与えら
れる。つまり、１コンテンツデータに対して１ライセン
スＩＤが割り当てられる。また、ライセンスＩＤは、携
帯電話機１０のオペレータ（メモリカード４０）を識別
するユーザＩＤ，ダウンロードしたコンテンツデータを
識別するコンテンツＩＤおよびダウンロードしたコンテ
ンツデータの分配が有効と判断される期限を示す有効期
限情報(VP)にから生成される。ここでユーザＩＤは、こ
のデータ配信管理システムを利用するオペレータが所定
の手続きを行うことによって、予めシステムに登録され
ており、メモリカード４０のデータ領域４６ａと、後述
するポイント管理データベース９６のユーザ情報管理テ
ーブル９６ａ（図７（Ａ））にそれぞれ記録されている
ものとする。ユーザＩＤとしては、携帯電話機１０に割
り当てられた電話番号を用いることもできる。アイテム
には、ライセンスＩＤのほかに、ダウンロードしたコン
テンツデータを識別するコンテンツＩＤ，コンテンツデ
ータを分配するときに暗号化されたコンテンツデータを
復号する復号鍵、コンテンツデータを分配することがで
きる回数を示す分配制限情報、コンテンツデータのメモ
リ４４上の記憶場所を示すアドレス、認証子アドレスの
認証子領域６４における記録位置を示す認証子アドレス
および後述する分配テーブル６２ａの分配テーブル領域
６２における記録位置を示す分配テーブルアドレスが記
録される項目がそれぞれ設けられている。

【００３５】認証子とは、ダウンロードしてから分配さ
れるまでの間にコンテンツデータの内容が変更されてい
ないことを確認するためのデータであり、ダウンロード
時および分配時に、ライセンスＩＤとコンテンツデータ
(｛Data｝Kc)データからたとえばチェックサム(check s
um)方式で生成される。

【００３６】分配テーブル領域６２には、図６（Ｂ）に
示すような分配テーブル６２ａが複数記憶される。この
分配テーブル６２ａは、図６（Ａ）の管理テーブル６０
におけるコンテンツＩＤごと、つまりコンテンツデータ
ごとに設けられ、当該コンテンツデータを分配した分配
先のメールアドレスと分配を行ったときの時間を示す分
配時間情報が記録される。分配先のメールアドレスおよ
び分配時間情報を「分配記録」と呼ぶ。なお、分配時間
情報は、携帯電話機１０の時計３２（図２）に基づいて
決定される。したがって、コンテンツデータの分配を行
う度に、そのコンテンツデータの分配記録が分配テーブ
ル６２ａに追加される。

【００３７】一方、サーバ９０が備えるポイント管理デ
ータベース９６には、図７に示すようなユーザ情報管理
テーブル９６ａ設けられる。ユーザ情報テーブル９６ａ
は、携帯電話機１０のオペレータ（メモリカード４０）
を識別するユーザＩＤごとに設けられ、ユーザＩＤ，ユ
ーザの連絡先などのユーザ情報、コンテンツ分配の報酬
としてユーザに与えられたポイントの累計値を記録する
項目を含んでいる。これらの項目は、携帯電話機１０の
オペレータがデータ配信のサービスを受けるためのユー
ザ登録を行ったときに予め作成される。さらに、ユーザ
情報テーブル９６ａは、コンテンツデータの分配を行う
ごとに作成されるアイテムを含み、このアイテムには、
コンテンツデータの分配先のメールアドレス，分配を行
ったときの分配時間情報および分配を行ったときのサー
バ９０のシステム時間情報を記録する項目が含まれる。
分配時間情報は、携帯電話機１０から与えられる携帯電
話機１０の時計３２による時間（分配テーブル６２ａ
（図６（Ｂ））の分配時間項目に記録される分配時間情
報と同一）であり、この時間情報はコンテンツ分配に対
するポイント加算を行うときに、携帯電話機１０側の分
配記録とサーバ９０側の分配記録を対比させるために使
用される。また、システム時間情報は、ポイント加算を
行うときに、コンテンツデータの分配が有効期限内に行
われたかどうかを判断するために使用される。

【００３８】また、サーバ９０が備えるコンテンツデー
タベース９２には、上述の暗号化されたコンテンツデー
タ(｛Data｝Kc)および復号鍵Kcのほかに、平文によって
形成されるコンテンツデータに関する付加情報(Data-in
f)コンテンツデータを識別するコンテンツＩＤ，コンテ
ンツデータに対する制限情報(AC)、コンテンツ分配の有
効期限情報(VP)などが記録されている。

【００３９】このデータ配信管理システムで行う、コン
テンツ分配およびコンテンツ分配に基づくポイント計算
の具体的な処理を図８〜図２１のフロー図を用いて説明
する。なお、図９〜図２１のフロー図では、サーバ９０
のＣＰＵ（図示せず）、携帯電話機１０のＣＰＵ１２お
よびメモリカード４０のコントローラ４２のそれぞれが
行う処理を連動させた状態で説明している。また、この
実施例では、メモリカード４０および携帯電話機１０の
種類（クラス）を区別する自然数を１とする。

【００４０】まず、オペレータが携帯電話機１０の操作
パネル１８（図２）からコンテンツダウンロードの操作
を行うと、操作パネル１８からの操作信号をＣＰＵ１２
がステップＳ１において取り込み、ステップＳ３、ステ
ップＳ７、ステップＳ１１で操作内容を判断する。ステ
ップＳ３においてコンテンツダウンロードの操作である
と判断すると、ステップＳ５で「コンテンツのダウンロ
ード」処理を実行する。「コンテンツのダウンロード」
処理は、図９のフロー図に示す手順で実行される。ま
ず、携帯電話機１０は、ステップＳ２１でAP８０ａ（図
１）の電話番号をダイヤルする。ステップＳ２３におい
て、AP８０ａとの接続が確立したと判断し、さらにステ
ップＳ２５でトラフィックが混雑していないと判断する
と、ステップＳ２９でコンテンツデータ選択を行うメニ
ューデータを要求する。

【００４１】ステップＳ２３で接続が確立されないと判
断するときおよびステップＳ２５でトラフィックが混雑
していると判断するときは、ステップＳ２７において接
続が確立できない旨の表示をディスプレイ１６に表示す
るとともに、警告音をスピーカ２８から発して「コンテ
ンツのダウンロード」処理を終了する。

【００４２】サーバ９０は、ステップＳ３１においてメ
ニューデータ要求を受信すると、ステップＳ３３でメニ
ューデータ要求に応じたメニューデータを送信する。携
帯電話機１０は、ステップＳ３５においてメニューデー
タを受信すると、ステップＳ３７でそのメニューデータ
に応じたメニューをディスプレイ１６に表示する。ステ
ップＳ４１において、オペレータによるダウンロードコ
ンテンツの選択がないと判断するときは、次のメニュー
を表示する操作が行われたかどうかを判断し、次のメニ
ューを表示する操作が行われていないと判断するとき
は、ステップＳ４１に戻る。次のメニュー表示が要求さ
れたと判断するときは、ステップＳ４５において次のメ
ニューデータの要求をサーバ９０に送信する。サーバ９
０は、ステップＳ３３においてメニューデータ要求を受
信し、ステップＳ３３で再びメニューデータ要求に応じ
たメニューデータを携帯電話機１０に送信する。ステッ
プＳ４１において、コンテンツの選択が行われたと判断
するまで、メニューデータの更新を行い、コンテンツの
選択が行われたと判断すると、ステップＳ４７でコンテ
ンツの選択結果をサーバ９０に送信する。サーバ９０
は、ステップＳ４９において、コンテンツの選択結果を
受信する。サーバ９０は、ステップＳ５１において、コ
ンテンツの選択結果に従ってコンテンツデータベース９
２からコンテンツＩＤおよび制限情報(AC)を取得し、ス
テップＳ５３でコンテンツＩＤおよび制限情報(AC)を送
信する。携帯電話機１０は、ステップＳ５５において、
コンテンツＩＤおよび制限情報(AC)を受信する。携帯電
話機１０がコンテンツＩＤおよび制限情報(AC)を受信す
ると、メモリカード４０はステップＳ５７において、メ
モリカード４０の正統性を証明するための認証書(｛KPm
c(1)｝KPma)７０を携帯電話機１０に出力する。ステッ
プＳ５９において携帯電話機１０はメモリカード４０か
ら受け取った認証書(｛KPmc(1)｝KPma)を、コンテンツ
ＩＤおよび制限情報(AC)とともにサーバ９０に送信し、
ステップＳ６１においてサーバ９０は、コンテンツＩ
Ｄ，制限情報(AC)および認証書(｛KPmc(1)｝KPma)を受
信する。以後において、送信された認証書および鍵に対
しては参照番号を添付しない。ステップＳ７１におい
て、サーバ９０は、メモリカード４０の認証書(｛KPmc
(1)｝KPma)を、認証鍵１２０で復号する。ステップＳ７
３において、サーバ９０は、KPmc(1)の正統性を認証サ
ーバ１３０に照会し、照会の結果KPmc(1)が正統でない
と判断すると、「コンテンツのダウンロード」処理を終
了し、正統であると判断するとKPmc(1)を受理する。

【００４３】サーバ９０がメモリカード４０に固有の暗
号鍵KPmc(1)を取得したことによって、サーバ９０はメ
モリカード４０に保持されている復号鍵Kmc(1)６６のみ
で復号できる暗号化データを生成することが可能にな
る。

【００４４】ステップＳ７５で携帯電話機１０からのト
ランザクションに対するトランザクションＩＤを生成す
る。つぎにステップＳ７７において、乱数を基にセッシ
ョンキーKs1を発生し、さらにこのKs1をメモリカード４
０から受け取った暗号鍵KPmc(1)で暗号化して、暗号化
データ｛Ks1｝Kmc(1)を生成する。この暗号化データ｛K
s1｝Kmc(1)をトランザクションＩＤとともにステップＳ
７９において携帯電話機１０に送信する。ステップＳ８
１において携帯電話機１０は、トランザクションＩＤと
｛Ks1｝Kmc(1)を受信して、ステップＳ８３でトランザ
クションＩＤを受理してメモリ３４（図２）に記録す
る。メモリカード４０は、｛Ks1｝Kmc(1)を携帯電話１
０から受け取って、復号鍵Kmc(1)６６で復号してステッ
プＳ８５でセッションキーKs1を受理する。つぎに、メ
モリカード４０は、ステップＳ８７において、暗号発生
回路５４にて乱数を用いてセッションキーKs2を発生す
る。さらに、ステップＳ８９において、データ領域４６
ａから読み出したユーザＩＤ，セッションキーKs2およ
び暗号鍵KPm(1)７２をセッションキーKs1で暗号化し
て、｛ユーサ゛ID//Ks2//KPm(1)｝Ks1を生成する。ステップ
Ｓ９１において、携帯電話機１０はメモリカード４０か
ら受け取った｛ユーサ゛ID//Ks2//KPm(1)｝Ks1にトランザク
ションＩＤを付加し、ステップＳ９３でこれをサーバ９
０に送信し、ステップＳ９５でサーバ９０が受信する。
サーバ９０はセッションキーKs1で｛ユーサ゛ID//Ks2//KPm
(1)｝Ks1を復号して、ユーザＩＤ，セッションキーKs2
およびKPm(1)を得る。

【００４５】サーバ９０がメモリカード４０に固有の暗
号鍵KPm(1)を取得したことによって、サーバ９０はメモ
リカード４０に保持されている復号鍵Km(1)７４のみで
復号できる暗号化データを生成することが可能になる。

【００４６】ステップＳ１０１において、サーバ９０
は、ポイント管理データベース９６を参照してメモリカ
ード４０から受け取ったユーザＩＤが登録されたユーザ
情報テーブル９６ａが存在するかどうかを確認し、存在
しないときは「コンテンツのダウンロード」処理を終了
する。一方、存在するときは、ステップＳ１０３におい
て、コンテンツＩＤ，に基づいてオペレータが選択した
コンテンツデータの暗号化データ(｛Data｝Kc)を復号す
る復号鍵Kcおよびコンテンツ分配の有効期限情報(VP)を
コンテンツデータベース９２から取得する。さらに、ス
テップＳ１０５において、有効期限情報(VP)およびポイ
ント管理データベース９６に記録されているユーザＩＤ
からライセンスＩＤを生成し、ステップＳ１０７におい
てコンテンツデータに対する制限情報(AC)からコンテン
ツデータの分配回数を制限する分配制限情報(AC1)を生
成する。ステップＳ１０９において、復号鍵Kc、分配制
限情報(AC1)、ライセンスＩＤ，コンテンツＩＤを暗号
鍵Kpm(1)で暗号化して、｛Kc//AC1//ライセンスID//コンテンツI
D｝Km(1)を生成し、さらにこれをステップＳ１１１にお
いてセッションキーKs2で暗号化して、｛｛Kc//AC1//ライ
センスID//コンテンツID｝Km(1)｝Ks2を生成し、ステップＳ１１
３で携帯電話機１０に送信する。ステップＳ１１５で携
帯電話機１０は、｛｛Kc//AC1//ライセンスID//コンテンツID｝Km
(1)｝Ks2を受信して、これをステップＳ１１７でセッシ
ョンキーKs2を用いて復号し、さらにステップＳ１１９
で復号鍵Km(1)７４を用いて復号する。ステップＳ１２
１では、こうして得られたライセンスＩＤ，コンテンツ
ＩＤ，復号鍵Kcおよび分配制限情報(AC1)をデータ領域
４６ａの管理テーブル６０（図６（Ａ））に記憶する。
なお、分配制限情報(AC1)は、たとえば１６進数の「0
0」〜「FE」および「FF」の値とすることができる。こ
のとき、値が「FF」のときは分配回数に制限がないこと
とし、値が「FF」以下のときには分配するたびに値を１
ずつディクリメントし、値が「00」のときはそれ以上の
分配を不可能とする。

【００４７】つぎに、ステップＳ１２３において携帯電
話機１０はトランザクションＩＤとデータ送信要求をサ
ーバ９０に送信する。サーバ９０は、トランザクション
ＩＤおよびデータ送信要求を受信し、ステップＳ１２５
においてトランザクションＩＤに基づいて、コンテンツ
データベース９２からコンテンツデータ(｛Data｝Kc)お
よび付加情報(Data-inf)を取得し、ステップＳ１２９で
携帯電話機１０に送信する。ステップＳ１２９におい
て、携帯電話機１０は、コンテンツデータ(｛Data｝Kc)
および付加情報(Data-inf)を受信する。さらに、メモリ
カード４０はコンテンツデータ(｛Data｝Kc)および付加
情報(Data-inf)を受信して、ステップＳ１３１におい
て、メモリ４４に記録する。また、メモリカード４０
は、ライセンスＩＤおよびコンテンツデータ(｛Data｝K
c)から情報認証子(Data-disc)を生成してデータ領域４
６ａの認証子領域６４（図４）に記録するとともに、情
報認証子(Data-disc)を記録したデータ領域４６ａ上の
アドレスを管理テーブル６０（図６（Ａ））に記録す
る。コンテンツデータの受信が終了すると携帯電話機１
０はステップＳ１３５においてデータ受理をサーバ９０
に送信してAP８０ａとの接続を切断する。ステップＳ１
３７においてサーバ９０は携帯電話機１０からのデータ
受理を受信して「コンテンツのダウンロード」処理を終
了する。

【００４８】このようにしてメモリカード４０にコンテ
ンツデータがダウンロードできると、オペレータは携帯
電話機１０の操作パネル１８からコンテンツデータの分
配操作を行う。コンテンツデータの分配操作では、オペ
レータは分配するコンテンツデータとその分配先（たと
えば、携帯電話機１００（図１））を指定する。携帯電
話機１０のＣＰＵ１２は、ステップＳ１（図８）におい
て操作パネル１８からの操作信号を取り込み、ステップ
Ｓ７において操作信号に基づいてオペレータによるコン
テンツデータの分配操作が行われたことを判断し、ステ
ップＳ９において「コンテンツの分配」処理を実行す
る。「コンテンツの分配」処理は、図１５のフロー図に
示す手順で実行される。まず、ステップＳ１４１におい
て、携帯電話機１０は、携帯電話機１０の正統性を証明
する認証書(｛KPp(1)｝KPma)１１４をメモリ３４から読
み出してメモリカード４０に出力する。メモリカード４
０は、ステップＳ１４３において認証書(｛KPp(1)｝KPm
a)を受信して、認証鍵KPma６８で復号する。認証書(｛K
Pp(1)｝KPma)が認証鍵KPma６８で復号でき、かつ復号演
算によって発生する従属データが既知の値であるときに
はステップＳ１４５において暗号鍵KPp(1)が有効である
と判断し、それ以外のときには無効であると判断して
「コンテンツの分配」処理を終了する。暗号鍵KPp(1)が
有効であると判断したときには、ステップＳ１４７にお
いて、乱数に基づいたセッションキーKs3を暗号発生回
路５４で発生し、さらにセッションキーKs3を携帯電話
機１０から得た暗号鍵KPp(1)で暗号化して｛Ks3｝Kp(1)
を生成する。ステップＳ１４９において、｛Ks3｝Kp(1)
を携帯電話機１０に出力し、携帯電話機１０は、ステッ
プＳ１５１においてこれを受信して復号鍵Kp(1)で復号
する。つぎに携帯電話機１０は、ステップＳ１５３にお
いて、暗号発生回路３９で乱数に基づいてセッションキ
ーKs4を発生し、セッションキーKs3で暗号化した｛Ks
4｝Ks3をステップＳ１５５でメモリカード４０に出力す
る。

【００４９】さらに、メモリカード４０は、コンテンツ
ＩＤ，に基づいて管理テーブル６０（図６（Ａ））から
分配するコンテンツの分配制限情報(AC1)を取得し、ス
テップＳ１５９において、分配回数に制限があるかどう
か、つまり分配制限情報(AC1)の値が「FF」であるかど
うかを判断する。分配制限情報(AC1)の値が「FF」であ
るときには分配回数に制限がないのでステップＳ１６５
に進む。分配回数に制限があるときは、ステップＳ１６
１において、分配制限情報(AC1)の値が「00」でないか
どうかを判断する。分配制限情報(AC1)の値が「00」の
ときには、これ以上コンテンツデータを分配することが
できないので、「コンテンツの分配」処理を終了する。
値が「00」でないときには、ステップＳ１６３におい
て、分配制限情報(AC1)の値を１だけディクリメントし
てステップＳ１６５に進む。このように、コンテンツデ
ータに対して分配制限情報(AC1)を設けることによっ
て、コンテンツデータが無制限に分配されることを防
ぎ、コンテンツデータの分配とコンテンツデータの著作
権の保護という二律背反が解決できる。

【００５０】ステップＳ１６５において、メモリカード
４０は、コンテンツデータ(｛Data｝Kc)およびライセン
スＩＤから情報認証子(Data-disc)を生成し、ステップ
Ｓ１６７で認証子領域６４（図４）に記録されている情
報認証子(Data-disc)と比較する。２つの情報認証子(Da
ta-disc)が一致しないときは、コンテンツデータ(｛Dat
a｝Kc)がメモリカード４０にダウンロードされた後に変
更された可能性があるため「コンテンツの分配」処理を
終了する。２つの情報認証子(Data-disc)が一致すると
きは、ステップＳ１６９においてコンテンツデータ(｛D
ata｝Kc)およびライセンスＩＤを携帯電話機１０に出力
し、ステップＳ１７１において、携帯電話機１０はコン
テンツデータ(｛Data｝Kc)およびライセンスＩＤを受信
する。携帯電話機１０は、ステップＳ１７３において、
時計３２（図２）から時間情報を取得し、ステップＳ１
７５で、時間情報，コンテンツデータ(｛Data｝Kc)およ
びライセンスＩＤを携帯電話機１００に宛てたメールと
して形成する。そして、ステップＳ１７７において、携
帯電話機１０はAP８０ａにダイヤルして回線を接続し、
サーバ９０にアクセスし、ステップＳ１７９で、形成し
たメールをサーバ９０に送信する。なお、携帯電話機１
０が暗号化されていないコンテンツデータ(Data)をダウ
ンロードした場合には、サーバ９０に送信されるメール
には、暗号化されていないコンテンツデータ(Data)が含
まれる。

【００５１】サーバ９０は、ステップＳ１８９におい
て、メールを受信し、ステップＳ１９０でメールに含ま
れる、メールアドレス、ライセンスＩＤ，時間情報を受
理し、さらにステップＳ１９１でメールをサーバ９０の
システム時間情報を取得する。つぎに、ステップＳ１９
２において受信確認を携帯電話機１０に送信する。携帯
電話機１０はステップＳ１９３において受信確認を受信
し、ステップＳ１９５でAP８０ａとの回線を切断する。

【００５２】コンテンツデータの送信が終了すると、メ
モリカード４０は、ステップＳ１９７においてコンテン
ツデータを分配した結果を管理テーブル６０および分配
テーブル６２ａ（図６（Ｂ））に記録する「分配結果の
記録」処理を実行する。メモリカード４０のコントロー
ラ４２は、「分配結果の記録」処理を図１８のフロー図
に示す手順で実行する。まず、ステップＳ２１１におい
て、分配したコンテンツデータのコンテンツＩＤ，に基
づいて管理テーブル６０のアイテムを特定する。つぎ
に、ステップＳ２１３で特定したアイテムの分配テーブ
ルアドレス項目を参照して、当該コンテンツデータの分
配がはじめてであるかどうかを判断する。分配テーブル
アドレス項目にアドレスが記録されていないときは、当
該コンテンツデータの分配がはじめてであると判断し、
ステップＳ２１５において分配テーブル６２ａを作成
し、さらにステップＳ２１７において管理テーブル６０
の分配テーブルアドレス項目に、作成した分配テーブル
６２ａの分配テーブル領域６４（図４）における記録ア
ドレスを記録して、ステップＳ２１９に進む。当該コン
テンツデータの分配がはじめてでないときは、分配テー
ブル６２ａの作成および分配テーブル６２ａのアドレス
の記録をスキップしてステップＳ２１９に進む。ステッ
プＳ２１９においては、分配テーブルアドレス項目に記
録されているアドレスに基づいて、分配したコンテンツ
データに対応する分配テーブル６２ａを取得して、新た
なアイテムを追加する。さらにステップＳ２２１におい
て、追加したアイテムにコンテンツデータの分配先（携
帯電話機１００）のメールアドレスおよびメールをサー
バ９０に送信した時の時間を記録して、「分配結果の記
録」処理（ステップＳ１９７）を終了する。

【００５３】つぎに、ステップＳ１９９においてサーバ
９０は、メールの配信先である携帯電話機１００にダイ
ヤルして回線を接続し、ステップＳ２０１で携帯電話機
１０から送信されたメールを携帯電話機１００に配信し
てコンテンツデータ(｛Data｝Kc)を分配する。上述した
ように、携帯電話機１００に分配されるコンテンツデー
タには暗号化されたものと暗号化されていないものとが
ある。携帯電話機１００に暗号化されたコンテンツデー
タ(｛Data｝Kc)が分配されたときには、携帯電話機１０
０は、サーバ９０にアクセスして、暗号化されたコンテ
ンツデータ(｛Data｝Kc)を復号化するための復号鍵Kcを
ダウンロードする。携帯電話機１００がサーバ９０から
復号鍵９０をダウンロードするときの詳細な処理は、こ
の発明の本筋ではないので省略する。サーバ９０は、ス
テップＳ２０３において、配信先の携帯電話機１００か
らの受信確認を受信すると、ステップＳ２０５において
携帯電話機１００との回線を切断し、ステップＳ２０７
においてメールの送信ログをメールログデータベース９
４に記録する「メール送信ログの記録」処理を行う。
「メール送信ログの記録」処理は、図１９のフロー図の
手順に従って実行される。

【００５４】まず。ステップＳ２３１において、ライセ
ンスＩＤに含まれるユーザＩＤに従って、コンテンツデ
ータの分配を行ったユーザのユーザ情報テーブル９６ａ
（図７（Ａ））を特定し、取得する。つぎに、ステップ
Ｓ２３３において、取得したユーザ情報テーブル９６ａ
に新たなアイテムを追加する。ステップＳ２３５におい
ては、サーバ９０における時間を示すシステム時間情報
を取得し、ステップＳ２３７で取得したシステム時間情
報とともに、分配先のメールアドレスおよび分配時間情
報を追加したアイテムのそれぞれの項目に記録して「メ
ール送信ログの記録」処理を終了し、さらに「コンテン
ツの分配」処理を終了する。

【００５５】このようにして、コンテンツデータの分配
を行うと、つぎに携帯電話機１０のオペレータは、操作
パネル１８（図２）からコンテンツデータを分配した報
酬を獲得するために「ポイントの取得」操作を行う。携
帯電話機１０のＣＰＵ１２は、ステップＳ１において操
作信号を取り込み、ステップＳ１１でポイント取得操作
ありと判断してステップＳ１３で「ポイントの取得」処
理を実行する。「ポイントの取得」処理は、図２０のフ
ロー図に従って処理が行われる。なお、「ポイントの取
得」処理では、「コンテンツのダウンロード」処理（図
９〜図１４）で行った手順と同様の手順で、認証書(｛K
Pmc(1)｝KPma)を用いたメモリカード４０（携帯電話機
１０）の認証および各暗号／復号鍵を用いた暗号化デー
タの授受を行うが、重複を避けるためこれらの説明を省
略する。まず、ステップＳ２５１において、携帯電話機
１０はAP８０ａにダイヤルしてサーバ９０と回線を接続
する。ステップＳ２５３において、認証書(｛KPmc(1)｝
KPma)を用いてメモリカード４０の認証を行う。つぎ
に、ステップＳ２５５では、管理テーブル６０（図６
（Ａ））からに記録されている全てのライセンスＩＤと
各ライセンスＩＤと対応づけられた分配テーブル６２ａ
を暗号化して、(｛ライセンスID+分配テーフ゛ル｝Ks1)サーバ９０
に送信する。なお、ライセンスＩＤおよび分配テーブル
６２ａは、ステップＳ７７（図１２）において発生させ
たセッションキーKs1で暗号化する。つぎに、ステップ
Ｓ２５７において、携帯電話機１０はAP８０ａとの回線
を切断する。さらに、サーバ９０は、ステップＳ２５９
において、セッションキーKs1で暗号化されたライセン
スＩＤおよび分配テーブル６２ａ(｛ライセンスID+分配テーフ゛
ル｝Ks1)を復号し、ステップＳ２６１で復号したライセ
ンスＩＤおよび分配テーブル６２ａを用いて「ポイント
の加算」処理を行う。

【００５６】ステップＳ２６１の「ポイントの加算」処
理は、図２１のフロー図の手順に従って実行される。ま
ず、ステップＳ２８５において、ライセンスＩＤの先頭
をポイントし、ステップＳ２８７でライセンスＩＤが存
在するかどうかを確認する。第１回目のステップＳ２８
７ではライセンスＩＤは必ず存在するので、ステップＳ
２８９に進み、ライセンスＩＤからユーザＩＤおよび有
効期限情報(VP)を取得する。そして、取得したユーザＩ
Ｄに従って、当該ユーザのユーザ情報テーブル９６ａを
ポイント管理データベース９６から取得する。つぎに、
ステップＳ２９３において、携帯電話機１０から取得し
た分配テーブル（６２ａ）の当該ライセンスＩＤに対応
するアイテムの先頭、つまりライセンスＩＤで特定され
るコンテンツデータの最初の分配記録をポイントする。
そして、ステップＳ２９５において、当該ライセンスＩ
Ｄに対応するアイテム（分配記録）が存在するかどうか
を確認する。第１回目のステップＳ２９５ではアイテム
が存在するので、ステップＳ２９７に進み、ユーザ情報
テーブル９６ａ内で同一分配記録を含むユーザ情報テー
ブル９６ａのアイテムを検索する。ステップＳ３０１に
おいて、同一分配記録を含むアイテムが存在したかどう
かを判断する。分配記録が一致するアイテムが存在した
ときは、さらにステップＳ３０３において、ステップＳ
２８９で取得した有効期限情報(VP)を分配記録が一致す
るアイテムのシステム時間情報と比較し、分配が行われ
たのが有効期限内であるかどうかを判断する。そして、
有効期限内であると判断すると、ステップＳ３０５にお
いて、ユーザ情報テーブル９６ａのポイント情報項目に
記憶されているポイント数を１だけインクリメントす
る。さらに、ステップＳステップＳ３０７において、分
配テーブル６２ａの当該ライセンスＩＤに対応するアイ
テム（分配記録）のポインタを次に進め、ステップＳ２
９５に戻る。ステップＳ２９５において、当該ライセン
スＩＤに対応するアイテム（分配記録）がこれ以上ない
と判断すると、ステップＳ２９９において、ライセンス
ＩＤのポインタを次に進め、ステップＳ２８７に戻る。
そして、ステップＳ２８７では、次のライセンスＩＤが
存在するかどうかを確認し、存在するときにはステップ
Ｓ２８９以降で当該ライセンスＩＤに対応する分配記録
の評価とポイント加算を行い、存在しないと判断すると
きには「ポイントの加算」処理を終了し、さらに「ポイ
ントの取得」処理を終了する。なお、ユーザ情報テーブ
ル９６ａのポイント情報項目には、ライセンスＩＤごと
つまりコンテンツデータごとのポイントを区別して記憶
できるようにし、「ポイントの加算」処理におけるステ
ップＳ３０５（図２１）では、ライセンスＩＤごとに区
別してポイントを加算するようにすることができる。ま
た、ユーザ情報テーブル９６ａのポイント情報項目に広
告主別のポイントを記憶可能にしてもよい。このときに
は、ライセンスＩＤに広告主を識別するための情報を含
ませ、「ポイントの加算」処理のステップＳ３０５にお
いては、ライセンスＩＤから広告主を特定して広告主別
にポイントを加算するようにする。また、ライセンスＩ
Ｄ（コンテンツデータ別）もしくは広告主別に加算可能
なポイントの上限を設定し、ポイントが設定された上限
を超える場合にはそれ以上のポイント加算が無効となる
ようにすることもできる。

【００５７】こうして蓄積されたポイントは、コンテン
ツデータの流布に対する報酬を携帯電話機１０のオペレ
ータに与えるときに利用される。所定の時期までに蓄積
されているポイント数に応じた報酬を決定するようにし
てもよいが、ポイント数に応じた複数の報酬を設定して
おき、オペレータが選択した報酬に相当するポイント数
のみを消化するようにしてもよい。報酬の内容は自由で
あり、付加価値を有し、さらに何らかの取引が可能な電
子的データであってもよく、特定の金品を報酬とし、ユ
ーザ情報テーブル９６ａのユーザ情報項目に記録されて
いるユーザ情報に基づいてそれらの金品をオペレータに
送付するようにしてもよい。

【００５８】このように、この実施例によれば、携帯電
話機１０を用いてメモリカード４０にダウンロードした
コンテンツデータが、分配制限情報(AC1)によって予め
設定された回数内で、内容を変更されることなく携帯電
話機１００などに分配される。また、コンテンツデータ
が誰によってどれだけ分配されたされたかを正確に把握
し、分配数に応じた報酬を分配者（オペレータ）に付与
することができる。したがって、オペレータはより大き
な報酬を得るためにコンテンツデータをさらに流布する
と思われるので、コンテンツデータの内容を広範に知ら
しめることができるが、同時にコンテンツデータの著作
権を保護することができる。［実施例２］実施例２のデータ分配システムでは、図２
２に示すように、上述のメモリカード４０と同一に構成
されたメモリカード４０ａを備える携帯電話機１０ａか
ら、同じくメモリカード４０と同一に構成されたメモリ
カード４０ｂを備える携帯電話機１０ｂにコンテンツデ
ータを分配する。なお、携帯電話機１０ａ、１０ｂの構
成は、上述した携帯電話機１０の構成と同一である。

【００５９】メモリカード４０ａおよび４０ｂのデータ
領域４６ａ（図４）に記録されている管理テーブル６０
は、図２３（Ａ）に示すような構成となっており、分配
テーブルアドレス項目を分配回数項目として使用する。
したがって、分配テーブル６２ａは存在せず、分配テー
ブル領域６２（図４）は使用されない。

【００６０】また、サーバ９０のポイント管理データベ
ース９６（図２２）には記録されているユーザ情報テー
ブル９６ａは、図２３（Ｂ）に示すように構成されてお
り、テーブルの１アイテムが、ユーザＩＤによって識別
される１ユーザ（携帯電話機１０ａのオペレータ）の情
報を記録する。ユーザ情報テーブル９６ａには、ユーザ
ＩＤ，ユーザ情報およびユーザに対して与えられている
ポイントが記録される。

【００６１】コンテンツデータは、サーバ９０が備える
コンテンツデータベース９２に保存されており、携帯電
話機１０ａはコンテンツデータベース９２からコンテン
ツデータをダウンロードしてメモリカード４０ａに保存
する。コンテンツデータをダウンロードするときに、メ
モリカード４０ａ、携帯電話機１０ａ、サーバ９０の間
で行われる処理は、図９〜図１４に示した実施例１の
「コンテンツのダウンロード」処理と同一であるため説
明を省略する。

【００６２】つぎに、携帯電話機１０ａのメモリカード
４０ａから携帯電話機１０ｂに、ダウンロードしたコン
テンツデータを分配する。コンテンツデータを分配する
ときには、コンテンツデータをメールとし、キャリア８
０を介して携帯電話機１０ｂに送信するが、メールサー
バはサーバ９０である必要はなく、分配確認のために送
信メールのログを記録する必要もない。コンテンツデー
タの分配回数は、分配元であるメモリカード４０ａの管
理テーブル６０の分配回数項目にコンテンツデータ（ラ
イセンスＩＤ）ごとに管理され、この分配回数がユーザ
情報テーブル９６ａ（図２３（Ｂ））のポイント情報項
目に直接加算されるためである。

【００６３】携帯電話機１０ａによる「コンテンツの分
配」処理は、図２４〜図２６に示すフロー図の処理手順
に従って実行される。なお、図２４および図２５におけ
るステップＳ３１１〜ステップＳ３５７の処理、つまり
携帯電話機１０ａがメモリカード４０ａからコンテンツ
データを読み出し、サーバ９０に携帯電話機１０ｂに宛
てたメールとして送信するまでの処理は、図１５および
図１６に示した実施例１の「コンテンツの分配」処理と
同じであるため、詳細な説明を省略する。ステップＳ３
５７（図２５）において携帯電話機１０ａが送信したメ
ールを、ステップＳ３５９（図２６）で携帯電話機１０
ｂが受信する。すると、メモリカード４０ｂは、鍵領域
４６ｂからメモリカード４０ｂの認証書(KPmc(2)KPma)
７０を読み出して携帯電話機１０ｂに出力する。ここ
で、メモリカード４０ｂおよび携帯電話機１０ｂの種類
（クラス）を区別する自然数を２とする。また、受信し
たメールに含まれるコンテンツデータは、メモリカード
４０ｂに保持する必要はなく、携帯電話機１０ｂのメモ
リ３４に保持すればよい。つぎに、携帯電話機１０ｂ
は、認証書(KPmc(2)KPma)を受信し、ステップＳ３６３
においてメールの受信確認とともに携帯電話機１０ａに
送信する。ステップＳ３６５において、携帯電話機１０
ａは、携帯電話機１０ｂからの認証書(KPmc(2)KPma)お
よび受信確認を受信し、ステップＳ３６７でAP８０ａと
の回線を切断する。ステップＳ３６９において、メモリ
カード４０ａは、携帯電話機１０ａから受け取った認証
書(KPmc(2)KPma)を認証鍵KPmaで復号する。ステップＳ
３７１において、暗号鍵KPmc(2)が有効でないと判断す
ると、分配回数をカウントせずに「コンテンツの分配」
処理を終了する。一方、暗号鍵KPmc(2)が有効であると
判断すると、つまりメモリカード４０ｂの正統性が認証
されてコンテンツデータが確かに分配されたという確認
が得られると、ステップＳ３７３においてメモリカード
４０ａは、管理テーブル６０（図２３）の分配回数項目
の値を１だけインクリメントして「コンテンツの分配」
処理を終了する。なお、メモリカード４０ａにおいて
も、ライセンスＩＤからコンテンツ分配の有効期限情報
(VP)を抽出できるようにして、コンテンツデータを分配
した時間が有効期限情報(VP)が示す期限内であるときに
のみ、ステップＳ３７３において分配回数項目の値をイ
ンクリメントするようにしてもよい。この場合、コンテ
ンツデータを分配した時間は、携帯電話機１０ａの時計
３２（図２）だけでなく、携帯電話機１０ｂの時計およ
び時報などに基づいて決定するようにするとよい。

【００６４】こうしてコンテンツデータの分配が終了し
て管理テーブル６０内に分配回数が記録されると、オペ
レータは、携帯電話機１０ａに対してポイント取得操作
を行う。ポイント取得操作が行われると、データ配信管
理システムでは、図２７のフロー図の処理手順に従って
「ポイントの取得」処理を実行する。

【００６５】まず、ステップＳ３８１において、携帯電
話機１０ａはAP８０ａにダイヤルしてサーバ９０と回線
を接続する。ステップＳ３８１において、認証書(｛KPm
c(1)｝KPma)を用いてメモリカード４０ａの認証を行
う。つぎに、管理テーブル６０（図２３（Ａ））のライ
センスＩＤ項目の部分と分配回数項目の部分とを抜き出
し、これをセッションキーKs1で暗号化して暗号化デー
タ｛ライセンスID+分配回数｝Ks1を生成し、ステップＳ２８
５でサーバ９０に送信する。暗号化データを送信する
と、携帯電話機１０ａは、ステップＳ３８７においてAP
８０ａとの回線を切断する。サーバ９０は、受信した暗
号化データ｛ライセンスID+分配回数｝Ks1をセッションキーK
s1で復号する。さらに、ステップＳ３９１において、復
号した１ライセンスＩＤからユーザＩＤを抽出し、この
ユーザＩＤをキーとしてユーザ情報テーブル９６ａ（図
２３（Ｂ））のユーザＩＤ項目を検索する。こうして、
ユーザ情報テーブル９６ａのアイテムを、つまりポイン
ト加算を行うユーザを特定する。そして、ステップＳ３
９３において、各分配回数項目に記録されている分配数
の全ての値を、特定されたアイテムのポイント情報項目
の値に加算する。このとき、分配数を直接ポイント情報
項目の値に加算するのではなく、ライセンスＩＤに含ま
れるコンテンツＩＤに基づいて分配したコンテンツデー
タを識別し、分配したコンテンツデータによってポイン
ト情報項目の値に加算する値を変更するようにしてもよ
い。また、ユーザ情報テーブル９６ａのポイント情報項
目には、ライセンスＩＤ（コンテンツデータ）ごともし
くは広告主ごとのポイントを区別して記憶できるように
してもよい。広告主ごとにポイント情報を記憶する場合
には、ライセンスＩＤに広告主を識別するための識別子
を含むようにして、この識別子で広告主を特定するよう
にする。さらに、ライセンスＩＤ（コンテンツデータ）
別もしくは広告主別に、ポイント加算が可能な値の上限
を設定しておき、記憶されているポイントの値が上限を
超えるときにはそれ以上のポイント加算を行わないよう
にしてもよい。こうしてステップＳ３９３でポイント加
算を行うと、「ポイントの取得」処理を終了する。

【００６６】このように、この実施例によれば、メモリ
カード４０ａを備える携帯電話機１０ａからメモリカー
ド４０ａと同じ構成を有するメモリカード４０ｂを備え
る携帯電話機１０ｂにコンテンツデータを分配するとき
に、メモリカード４０ａがメモリカード４０ｂの認証を
行い、メモリカード４０ｂの正統性を確認する。さら
に、分配回数が予め制限された分配回数に達していない
かを確認する。これらの確認の結果、メモリカード４０
ｂが正統であり、分配回数が制限以内で或る場合にのみ
コンテンツデータを携帯電話機１０ｂに分配する。そし
てメモリカード４０ａは、コンテンツデータの分配を行
ったときにその記録を内部に分配記録として記録し、こ
の分配記録を携帯電話機１０ａからサーバ９０に送信す
る。携帯電話機１０ａがコンテンツデータを分配すると
きに、分配先の携帯電話機１０ｂの正統性を確認してい
るのでサーバ９０は、携帯電話機１０ａから送信された
分配記録を信用し、分配記録を再確認することなくこの
分配記録に従って、コンテンツデータの分配数に応じた
報酬を分配者に付与する。

【００６７】そして、分配者はさらに報酬を得ようとす
ると思われるので、より多くのコンテンツデータが分配
者によって分配される。こうしてコンテンツデータがよ
り広範に流布されるが、上述した分配回数の制限などに
よって、同時にコンテンツデータの著作権の保護も達成
できる。

【００６８】なお、この発明の実施例は上述の実施例１
および実施例２の例に限らず、種々変更して実施しても
よい。たとえば、サーバ９０は、コンテンツデータベー
ス９２、メールログデータベース９４およびポイント管
理データベース９６の２つもしくは３つのデータベース
を備えることとしたが、これらを１つのデータベースで
兼用してもよい。

【００６９】また、コンテンツデータベース９２、メー
ルログデータベース９４およびポイント管理データベー
ス９６をそれぞれ別個のサーバに設けるようにしてもよ
い。

【００７０】さらに、実施例２の場合には、コンテンツ
データを分配する方法は、キャリア８０を介した通信方
法に限らず、上述の構成を実現できるものであればよ
く、携帯電話機１０と携帯電話機１００とを接続ケーブ
ルなどを使って直接コンテンツデータを転送する方法
や、携帯電話機１０と携帯電話機１００との間で直接行
う無線通信でコンテンツデータを送信する方法などでも
よい。したがって、コンテンツデータの分配元の装置と
分配先の装置も携帯電話機１０または１００に限らず、
上述の構成を実現できる装置であればどのようなもので
あってもよい。

【図面の簡単な説明】

【図１】この発明の一実施例の概要を示す図解図であ
る。

【図２】図１の実施例における携帯電話機の構成の一例
を示すブロック図である。

【図３】図２における携帯電話気のメモリ構成の一例を
示すブロック図である。

【図４】図２におけるメモリの内部構成の一例を示す図
解図である。

【図５】図１における携帯電話気およびサーバのメモリ
構成の一例を示す図解図である。

【図６】図１の実施例におけるコンテンツデータの分配
を管理するために、メモリカード内に設けられるテーブ
ルの１構成例を示す図解図である。

【図７】図１の実施例におけるコンテンツデータの分配
を管理するために、サーバの記憶装置内に設けられるテ
ーブルの１構成例を示す図解図である。

【図８】図１の実施例における処理の手順を示すフロー
図である。

【図９】図１の実施例における処理の手順を示すフロー
図である。

【図１０】図１の実施例における処理の手順を示すフロ
ー図である。

【図１１】図１の実施例における処理の手順を示すフロ
ー図である。

【図１２】図１の実施例における処理の手順を示すフロ
ー図である。

【図１３】図１の実施例における処理の手順を示すフロ
ー図である。

【図１４】図１の実施例における処理の手順を示すフロ
ー図である。

【図１５】図１の実施例における処理の手順を示すフロ
ー図である。

【図１６】図１の実施例における処理の手順を示すフロ
ー図である。

【図１７】図１の実施例における処理の手順を示すフロ
ー図である。

【図１８】図１の実施例における処理の手順を示すフロ
ー図である。

【図１９】図１の実施例における処理の手順を示すフロ
ー図である。

【図２０】図１の実施例における処理の手順を示すフロ
ー図である。

【図２１】図１の実施例における処理の手順を示すフロ
ー図である。

【図２２】この発明のその他の実施例の概要を示す図解
図である。

【図２３】図２２の実施例におけるコンテンツ分配を管
理するために、メモリカードおよびサーバの記憶装置内
に設けるテーブルの１構成例を示す図解図である。

【図２４】図２２の実施例における処理の手順を示すフ
ロー図である。

【図２５】図２２の実施例における処理の手順を示すフ
ロー図である。

【図２６】図２２の実施例における処理の手順を示すフ
ロー図である。

【図２７】図２２の実施例における処理の手順を示すフ
ロー図である。

【符号の説明】

１０ …携帯電話機１２ …ＣＰＵ２２ …送受信回路４０ …メモリカード４２ …コントローラ４６ …メモリ４８ …送受信回路９０ …サーバ９０ａ …メモリ９２ …コンテンツデータベース

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号ＦＩテーマコート゛(参考）Ｇ０６Ｆ 17/60 ５０６Ｇ０６Ｆ 17/60 ５０６５Ｂ０８９Ｇ０６Ｋ 17/00 Ｇ０６Ｋ 17/00 ＸＬ 19/00 19/00 ＷＦターム(参考） 5B017 AA06 BA00 BB10 5B035 AA00 BB09 CA38 5B049 AA05 CC31 DD01 DD03 DD05 EE02 EE05 EE23 EE28 EE54 EE59 FF04 FF06 FF08 FF09 GG06 GG07 GG08 GG10 5B058 CA27 KA02 KA08 KA35 YA20 5B085 AC05 AC14 AE02 AE04 AE12 AE13 AE23 AE29 BA07 BE07 BG04 BG07 CA04 CE01 CE08 5B089 GA25 HA13 JA33 JB14 KA17 KB13 KC44 KC52

Claims

【特許請求の範囲】

【請求項１】コンテンツデータが記憶されたコンテンツ
データベースを含むサーバ、前記サーバから前記コンテンツデータをダウンロードす
る第１携帯型通信端末および前記第１携帯型通信端末に
装着されダウンロードされた前記コンテンツデータを記
憶するメモリカードを備え、前記第１携帯型通信端末は、前記メモリカードから読み
出した前記コンテンツデータを第２携帯型通信端末に分
配する分配手段を含み、前記サーバは、前記分配手段が前記コンテンツデータを
分配した回数を管理する管理手段をさらに含む、データ
配信管理システム。
【請求項２】前記管理手段は、前記分配回数に応じて、
前記第１携帯型通信端末にポイントを付与する、請求項
１記載のデータ配信管理システム。
【請求項３】前記管理手段は、ポイント管理データベー
スを有し、第１携帯型通信端末のユーザＩＤに対応して
前記ポイントを前記ポイント管理データベースに記憶す
る、請求項２記載のデータ配信管理システム。
【請求項４】前記第１携帯型通信端末は、前記コンテン
ツデータを、前記コンテンツデータのコンテンツＩＤ，
分配先となる第２携帯型通信端末のメールアドレスおよ
び第１携帯型通信端末のユーザＩＤとともに、前記サー
バを経由して前記第２携帯型通信端末に送信する、請求
項２または３記載のデータ配信管理システム。
【請求項５】前記第１携帯型通信端末の前記メモリカー
ドは、前記ユーザＩＤ，前記分配先のメールアドレスお
よび前記コンテンツＩＤを記憶し、前記サーバは、前記ユーザＩＤ，前記分配先のメールア
ドレスおよび前記コンテンツＩＤを記憶するメールログ
データベースをさらに含み、前記管理手段は、前記第１携帯型通信端末の前記ユーザ
ＩＤ，前記分配先のメールアドレスおよび前記コンテン
ツＩＤを、前記メールログデータベースの前記ユーザＩ
Ｄ，前記分配先のメールアドレスおよび前記コンテンツ
ＩＤと照合し、照合結果に基づいて前記ポイントを付与
する、請求項４記載のデータ配信管理システム。
【請求項６】前記第１携帯型通信端末は、前記コンテン
ツデータを分配した回数、前記第１携帯型通信端末のユ
ーザＩＤを前記メモリカードに記憶し、前記管理手段は、前記第１携帯型通信端末から前記ユー
ザＩＤおよび前記分配回数を受けて前記ポイントを付与
する、請求項２または３記載のデータ配信管理システ
ム。
【請求項７】前記第１携帯型通信端末は、前記メモリカ
ードが分配先となる前記第２携帯型通信端末が前記メモ
リカードと同種のメモリカードを備えていることを確認
する確認手段を含み、前記確認手段による確認後に前記
コンテンツデータを前記第２携帯型通信端末に分配す
る、請求項６記載のデータ配信管理システム。
【請求項８】前記サーバは、前記第１携帯型通信端末が
備える前記メモリカードが予め想定されたメモリカード
であるかどうかを確認し、予め想定されたメモリカード
であるときに、前記第１携帯型通信端末による前記コン
テンツデータのダウンロードを許可する、請求項１ない
し７記載のデータ配信管理システム。
【請求項９】前記メモリカードは、第１携帯型通信端末
が予め想定された第１携帯型通信端末であるかどうかを
確認し、予め想定されたメモリカードであるときに、前
記メモリカードは前記第１携帯型通信端末による前記コ
ンテンツデータの前記メモリカードからの読み出しを許
可する、請求項１ないし８記載のデータ配信管理システ
ム。
【請求項１０】前記ユーザＩＤは、前記第１携帯型通信
端末が備える前記メモリカードを識別するメモリＩＤで
ある、請求項３ないし６記載のデータ配信管理システ
ム。