JP2002009763A - データ再生装置、それを用いた端末装置、および再生方法 - Google Patents

Abstract

(57)【要約】 【課題】 正当なアクセス権を有するユーザのみが情報
を受信できる情報配信システムにおいて使用されるデー
タ再生装置、端末装置、および再生方法を提供する。 【解決手段】 携帯電話機１００は、外部からアクセス
不可能な領域１５１０Ａと、外部からアクセス可能な領
域１５１０Ｂとから成るコンテンツ再生装置１５５０を
含む。制御部１５０５は、証明書格納部１５００から読
出したデータ再生装置のデータ記録装置に対する証明書
を外部からアクセス可能な領域１５１０Ｂに設けられた
共有ＲＡＭ１５０９を介してメモりカード１１０へ送付
する。そして、メモリカード１１０において、証明書が
承認された後に公開暗号鍵ＫＰｐｃｘを用いてセッショ
ンキーＫｓ２をやり取りし、セッションキーＫｓ３を用
いてコンテンツ鍵がコンテンツ再生装置１５５０へ送付
される。そして、外部からアクセス不可能な領域１５１
０Ａにおいて暗号化コンテンツデータが再生される。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、コピーされた情
報に対する著作権保護を可能とするデータ配信システム
において用いられるデータ再生装置、端末装置、および
再生方法に関するものである。

【０００２】

【従来の技術】近年、インターネット等の情報通信網等
の進歩により、携帯電話機等を用いた個人向け端末によ
り、各ユーザが容易にネットワーク情報にアクセスする
ことが可能となっている。

【０００３】このような情報通信網においては、デジタ
ル信号により情報が伝送される。したがって、たとえば
上述のような情報通信網において伝送された音楽や映像
データを各個人ユーザがコピーした場合でも、そのよう
なコピーによる音質や画質の劣化をほとんど生じさせる
ことなく、データのコピーを行なうことが可能である。

【０００４】したがって、このような情報通信網上にお
いて音楽データや画像データ等の著作者の権利が存在す
る創作物が伝達される場合、適切な著作権保護のための
方策が取られていないと、著しく著作権者の権利が侵害
されてしまうおそれがある。

【０００５】一方で、著作権保護の目的を最優先して、
急拡大するデジタル情報通信網を介して著作物データの
配信を行なうことができないとすると、基本的には、著
作物データの複製に際し一定の著作権料を徴収すること
が可能な著作権者にとっても、かえって不利益となる。

【０００６】ここで、上述のようなデジタル情報通信網
を介した配信ではなく、デジタルデータを記録した記録
媒体を例にとって考えて見ると、通常販売されている音
楽データを記録したＣＤ（コンパクトディスク）につい
ては、ＣＤから光磁気ディスク（ＭＤ等）への音楽デー
タのコピーは、当該コピーした音楽を個人的な使用に止
める限り原則的には自由に行なうことができる。ただ
し、デジタル録音等を行なう個人ユーザは、デジタル録
音機器自体やＭＤ等の媒体の代金のうちの一定額を間接
的に著作権者に対して保証金として支払うことになって
いる。

【０００７】しかも、ＣＤからＭＤへデジタル信号であ
る音楽データをコピーした場合、これらの情報がコピー
劣化の殆どないデジタルデータであることに鑑み、記録
可能なＭＤからさらに他のＭＤに音楽情報をデジタルデ
ータとしてコピーすることは、著作権保護のために機器
の構成上できないようになっている。

【０００８】すなわち、現状においては、デジタル記録
媒体であるＣＤからＭＤへの個ぴは、親から子へのコピ
ーは自由に行なうことができるものの、記録可能なＭＤ
からＭＤへのコピーを行なうことはできない。

【０００９】

【発明が解決しようとする課題】このような事情から
も、音楽データや画像データをデジタル情報通信網を通
じて公衆に配信することは、それ自体が著作権者の公衆
送信権による制限を受ける行為であるから、著作権保護
のための十分な方策が講じられる必要がある。

【００１０】この場合、情報通信網を通じて公衆に送信
される著作物データについて、本来受信する権限のない
ユーザが受信するこを防止する必要があるのはもちろん
のこと、仮に権限を有するユーザが受信を行なった場合
でも、一度受信された著作物が、さらに勝手に複製され
ることを防止することが必要となる。

【００１１】本発明は、上記のような問題を解決するた
めになされたものであって、その目的は、情報通信網、
たとえば携帯電話等の情報通信網を介して著作物データ
を配信する場合に、正当なアクセス権を有するユーザの
みがこのような情報を受信することが可能な情報配信シ
ステムにおいて秘匿性を保持してデータを再生するデー
タ再生装置、端末装置、および再生方法を提供すること
である。

【００１２】

【課題を解決するための手段および発明の効果】この発
明によるデータ再生装置は、外部からアクセス可能な第
１の領域と、外部からアクセス不可能な第２の領域とを
備えるデータ再生装置であって、第１の領域は、バス
と、バスに接続された共有ＲＡＭとを含み、第２の領域
は、バスに接続され、データを記録したデータ記録装置
に対する暗号化された証明書と、認証された公開暗号鍵
とを格納する証明書格納部と、バスに接続され、公開暗
号鍵と対になる秘密復号鍵を格納する秘密復号鍵格納部
と、バスに接続され、復号処理を行なう非対称復号処理
部と、バスに接続され、第２のセッション鍵を発生する
共通鍵発生部と、バスに接続され、データをデコードす
るデコーダとの転送処理を行なうインタフェース部と、
バスに接続され、暗号処理または復号処理を行なう対称
暗号処理部と、バスに接続された制御部とを含み、デー
タ記録装置に対する認証時、制御部は、証明書格納部か
ら証明書および公開暗号鍵を読出して共有ＲＡＭへ書込
み、公開暗号鍵によって暗号化された第１のセッション
鍵を共有ＲＡＭから読出して非対称暗号処理部へ出力
し、第１のセッション鍵によって暗号化された前記第２
のセッション鍵を前記共有ＲＡＭへ書込み、非対称復号
処理部は、暗号化された第１のセッション鍵を前記秘密
復号鍵によって復号し、データの再生時、対称暗号処理
部は、第２のセッション鍵を第１のセッション鍵によっ
て暗号化して制御部へ出力し、暗号化されたコンテンツ
鍵を第２のセッション鍵によって復号し、その復号した
コンテンツ鍵によって暗号化データを復号し、制御部
は、第１のセッション鍵によって暗号化された第２のセ
ッション鍵を共有ＲＡＭに書込み、データ記録装置から
共有ＲＡＭに書込まれたデータを読出し、その読出した
データが非暗号化データであるか暗号化データであるか
を識別し、非暗号化データをインタフェース部を介して
デコーダへ出力し、暗号化データと、共有ＲＡＭから読
出した第２のセッション鍵によって暗号化されたコンテ
ンツ鍵とを対称暗号処理部へ転送し、復号されたデータ
をインタフェース部を介してデコーダへ出力する。

【００１３】この発明によるデータ再生装置において
は、データ記録装置に対する認証時、証明書格納部に格
納された証明書および公開暗号鍵がデータ記録装置へ送
付され、証明書が正当か否かが判断される。そして、証
明書が正当であると判断されると、データ記録装置から
公開暗号鍵で暗号化された第１のセッション鍵が送付さ
れ、暗号化された第１のセッション鍵を復号し、発生さ
せた第２のセッション鍵を第１のセッション鍵によって
対称暗号化してデータ記録装置へ送付し、第２のセッシ
ョン鍵によって暗号化されたコンテンツ鍵を受取る。そ
して、暗号化されたコンテンツ鍵を復号し、その復号し
たコンテンツ鍵によって暗号化されたデータを復号して
データが再生される。また、公開暗号鍵、証明書、およ
び秘密復号鍵は、外部からアクセス不可能な領域に保持
され、秘密復号鍵は外部からアクセス不可能な領域に保
持される。

【００１４】したがって、この発明によれば、公開暗号
鍵のやり取りによる認証、およびセッション鍵のやり取
りによる認証というハイブリッド認証アルゴリズムを実
現できる。

【００１５】また、この発明によれば、暗号化されたコ
ンテンツデータを秘匿性を保持したまま、復号処理を行
なうことができる。その結果、データの外部への漏洩を
防止することができる。

【００１６】好ましくは、非対称復号処理部は、公開暗
号鍵と非対称な秘密復号鍵によって第１のセッション鍵
の復号処理を行なう。

【００１７】非対称復号処理部は、外部からアクセス不
可能な領域に保持された秘密復号鍵によって、公開暗号
鍵によって暗号化された第１のセッション鍵を復号す
る。

【００１８】したがって、この発明によれば、秘匿性を
保持したまま、秘密復号鍵によって第１のセッション鍵
を復号できる。

【００１９】好ましくは、データの再生時、制御部は、
共有ＲＡＭから読出したデータが暗号化データであると
き、さらに第２のセッション鍵によって暗号化されたア
クセス条件を共有ＲＡＭから読出し、アクセス条件を満
たす場合に暗号化データの復号を行なうように制御す
る。

【００２０】制御部は、共有ＲＡＭから読出したアクセ
ス条件を満たす場合に、暗号化データを復号するように
制御する。

【００２１】したがって、この発明によれば、再生回
数、再生有効期限、再生できるデータのサイズをアクセ
ス条件として設定しておくことによってアクセス条件を
満たす場合のみコンテンツデータを再生できるようにで
きる。

【００２２】好ましくは、データの再生時、制御部は、
デコーダからのインタフェース部を介した再生要求が有
効である場合に限り、非暗号化データをデコーダへ出力
し、暗号化データおよび暗号化されたコンテンツ鍵を対
称暗号処理部へ転送する。

【００２３】制御部は、データ再生装置の外部に設けら
れたデコーダからの再生要求が有効である場合に限り、
実際の再生動作に移行する。そして、実際の再生動作に
おいては、非暗号化データは、直接、デコーダへ出力さ
れ、暗号化データは復号された後にデコーダへ出力され
る。

【００２４】したがって、この発明によれば、再生条件
が整ってから実際の再生動作を行なうことができる。

【００２５】好ましくは、データの再生時、制御部は、
デコーダからインタフェース部を介して再生データの出
力要求と、データ記録装置から共有ＲＡＭへのデータの
書込みとを確認したことによって再生要求が有効である
と判断する。

【００２６】制御部は、データ再生装置の外部に設けら
れたデコーダからの再生データの出力要求と、共有ＲＡ
Ｍにデータが書込まれたことを確認した後に、実際の再
生動作を行なうように制御する。

【００２７】したがって、この発明によれば、データ再
生装置に対する出力側と入力側の条件が整ってから、実
際の再生動作を行なうことができる。

【００２８】好ましくは、データの再生時、制御部は、
共有ＲＡＭから一定の単位でデータを読出す。

【００２９】制御部は、データを一定の単位毎に再生す
るように制御する。そして、データの再生は間歇的に行
なわれる。

【００３０】したがって、この発明によれば、一定単位
のデータを確実に再生しながらデータ全体の正確な再生
が可能である。

【００３１】また、この発明によれば、共有ＲＡＭに一
定単位のデータが残っていなければ、データと最後と認
識でき、再生動作を迅速に終了できる。

【００３２】また、この発明による端末装置、データを
記録したデータ記録装置を着脱可能な着脱部と、着脱部
に挿入されたデータ記録装置とデータをやり取りする第
１のインタフェース部と、データをデコードするデコー
ダと、データ記録装置からデータをデコーダへ出力する
データ再生装置とを備え、データ再生装置は、外部から
アクセス可能な第１の領域と、外部からアクセス不可能
な第２の領域とを含み、第１の領域は、バスと、バスに
接続された共有ＲＡＭとから成り、第２の領域は、バス
に接続され、データを記録したデータ記録装置に対する
暗号化された証明書と、認証された公開暗号鍵とを格納
する証明書格納部と、バスに接続され、公開暗号鍵と対
になる秘密復号鍵を格納する秘密復号鍵格納部と、バス
に接続され、復号処理を行なう非対称復号処理部と、バ
スに接続され、第２のセッション鍵を発生する共通鍵発
生部と、バスに接続され、デコーダとの転送処理を行な
う第２のインタフェース部と、バスに接続され、暗号処
理または復号処理を行なう対称暗号処理部と、バスに接
続された制御部とから成り、データ記録装置に対する認
証時、制御部は、証明書格納部から証明書および公開暗
号鍵を読出して共有ＲＡＭへ書込み、公開暗号鍵によっ
て暗号化された第１のセッション鍵を共有ＲＡＭから読
出して非対称暗号処理部へ出力し、第１のセッション鍵
によって暗号化された第２のセッション鍵を共有ＲＡＭ
へ書込み、非対称復号処理部は、暗号化された第１のセ
ッション鍵を前記秘密復号鍵によって復号し、データの
再生時、対称暗号処理部は、第２のセッション鍵を第１
のセッション鍵によって暗号化して制御部へ出力し、暗
号化されたコンテンツ鍵を第２のセッション鍵によって
復号し、その復号したコンテンツ鍵によって前記暗号化
データを復号し、制御部は、第１のセッション鍵によっ
て暗号化された第２のセッション鍵を共有ＲＡＭに書込
み、データ記録装置から共有ＲＡＭに書込まれたデータ
を読出し、その読出したデータが非暗号化データである
か暗号化データであるかを識別し、非暗号化データを第
２のインタフェース部を介してデコーダへ出力し、暗号
化データと、共有ＲＡＭから読出した第２のセッション
鍵によって暗号化されたコンテンツ鍵とを対称暗号処理
部へ転送し、復号されたデータを第２のインタフェース
部を介して前記デコーダへ出力する。

【００３３】この発明による端末装置においては、デー
タ再生装置とデータ記録装置との間のデータのやり取り
は、データ再生装置の外部からアクセス可能な領域を介
して行なわれる。そして、データ再生装置は、外部から
アクセス不可能な領域に保持しているデータ記録装置に
対する証明書をデータ記録装置へ送付し、データ再生装
置のデータ記録装置に対する正当性が証明された後に、
データ記録装置からデータ再生装置へデータが送られ、
データ再生装置の外部からアクセス不可能な領域におい
てデータが再生される。

【００３４】したがって、この発明によれば、正当に認
証されたデータ再生装置において秘匿性を保持してデー
タを再生できる。その結果、データの外部への漏洩を防
止することができる。

【００３５】また、この発明による再生方法は、外部か
らアクセス不可能な第１の領域に格納されたデータ記録
装置に対する証明書と、認証された公開暗号鍵とを外部
からアクセス可能な第２の領域を介してデータ記録装置
に送付する第１のステップと、公開暗号鍵によって暗号
化された第１のセッション鍵をデータ記録装置から第２
の領域を介して受取る第２のステップと、暗号化された
第１のセッション鍵を公開暗号鍵と非対称な秘密復号鍵
によって復号する第３のステップと、第２のセッション
鍵を発生させ、第１のセッション鍵で暗号化された第２
のセッション鍵を第２の領域を介してデータ記録装置へ
送付する第４のステップと、データと、第２のセッショ
ン鍵によって暗号化されたコンテンツ鍵とを第２の領域
を介して受取り、その受取ったデータが非暗号化データ
であるときデコーダへ出力し、データが暗号化データで
あるとき、暗号化されたコンテンツ鍵を復号し、その復
号したコンテンツ鍵によって暗号化データを復号してデ
コーダへ出力する第５のステップとを含む。

【００３６】この発明による再生方法においては、デー
タ再生装置の外部からアクセス不可能な領域に保持され
た証明書および公開暗号鍵を外部からアクセス可能な領
域を介してデータ記録装置へ送付し、データ再生装置の
データ記録装置に対する正当性が証明された後に、公開
暗号鍵を用いたセッション鍵のやり取り、およびセッシ
ョン鍵を用いたコンテンツ鍵のやり取りを行なって暗号
化データがデータ再生装置へ送付される。そして、デー
タ再生装置の外部からアクセス不可能な領域において再
生される。

【００３７】したがって、この発明によれば、公開暗号
鍵のやり取りによる認証、およびセッション鍵のやり取
りによる認証というハイブリッド認証アルゴリズムを実
現できる。

【００３８】また、この発明によれば、暗号化されたコ
ンテンツデータを秘匿性を保持したまま、復号処理を行
なうことができる。その結果、データの外部への漏洩を
防止することができる。

【００３９】

【発明の実施の形態】本発明の実施の形態について図面
を参照しながら詳細に説明する。なお、図中同一または
相当部分には同一符号を付してその説明は繰返さない。

【００４０】図１は、本発明によるデータ再生装置が再
生の対称とする暗号化コンテンツデータをデータ記録装
置（メモリカード）へ配信するデータ配信システムの全
体構成を概念的に説明するための概略図である。

【００４１】なお、以下では携帯電話機網を介してデジ
タル音楽データを各携帯電話ユーザに配信するデータ配
信システムの構成を例にとって説明するが、以下の説明
で明らかとなるように、本発明はこのような場合に限定
されることなく、他の著作物情報データ、たとえば画像
情報等の著作物データを、他の情報通信網を介して配信
する場合にも適用することが可能なものである。

【００４２】図１を参照して、著作権の存在する音楽デ
ータを管理するライセンスサーバ１０は、所定の暗号方
式により音楽データ（以下コンテンツデータとも呼ぶ）
を暗号化した上で、データを配信するための配信キャリ
ア２０である携帯電話会社に、このような暗号化コンテ
ンツデータを与える。一方、認証サーバ１２は、音楽デ
ータの配信を求めてアクセスしてきた携帯電話ユーザの
携帯電話機およびメモリカード等が正規の機器であるか
否かの認証を行なう。

【００４３】配信キャリア２０は、自己の携帯電話網を
通じて、各携帯電話ユーザからの配信要求（配信リクエ
スト）をライセンスサーバ１０に中継する。ライセンス
サーバ１０は、配信リクエストがあると、認証サーバ１
２により携帯電話ユーザの携帯電話機およびメモリカー
ド等が正規の機器であることを確認し、要求されたコン
テンツデータをさらに暗号化した上で配信キャリア２０
の携帯電話網を介して、各携帯電話ユーザの携帯電話機
に対してコンテンツデータを配信する。

【００４４】図１においては、たとえば携帯電話ユーザ
の携帯電話機１００には、着脱可能なメモリカード１１
０が装着される構成となっている。メモリカード１１０
は、携帯電話機１００により受信された暗号化コンテン
ツデータを受取って、上記配信にあたって行なわれた暗
号化については復号した上で、携帯電話機１００中の音
楽再生部（図示せず）に与える。

【００４５】さらに、たとえば携帯電話ユーザは、携帯
電話機１００に接続したヘッドホン１３０等を介してこ
のようなコンテンツデータを「再生」して、聴取するこ
とが可能である。

【００４６】以下では、このようなライセンスサーバ１
０と認証サーバ１２と配信キャリア２０と併せて、配信
サーバ３０と総称することにする。

【００４７】また、このような配信サーバ３０から、各
携帯電話機等にコンテンツデータを伝送する処理を「配
信」と称することとする。

【００４８】このような構成とすることで、まず、メモ
リカード１１０を利用しないと、配信サーバ３０からコ
ンテンツデータの配信を受けて、音楽を再生することが
困難な構成となる。

【００４９】しかも、配信キャリア２０において、たと
えば１曲分のコンテンツデータを配信するたびにその度
数を計数しておくことで、携帯電話ユーザが著作物デー
タを受信（ダウンロード）するたびに発生する著作権料
を、配信キャリア２０が携帯電話機の通話料とともに徴
収することとすれば、著作権者が著作権料を確保するこ
とが容易となる。

【００５０】しかも、このような著作物データの配信
は、携帯電話機網というクローズなシステムを介して行
なわれるため、インターネット等のオープンなシステム
に比べて、著作権保護の対策を講じやすいという利点が
ある。

【００５１】図１に示したような構成においては、暗号
化して配信されるコンテンツデータを携帯電話ユーザ側
で再生可能とするためにシステム上必要とされるのは、
第１には、通信における暗号化鍵を配信するための方式
であり、さらに第２には、配信したいコンテンツデータ
を暗号化する方式そのものであり、さらに、第３には、
このように配信されたコンテンツデータの無断コピーを
防止するためのコンテンツデータ保護を実現する構成で
ある。

【００５２】本発明の実施の形態においては、特に、配
信、および再生の各セッションの発生時において、これ
らのコンテンツデータの移動先に対する認証およびチェ
ック機能を充実させ、非認証もしくは復号鍵の破られた
記録装置およびコンテンツ再生回路（携帯電話機）に対
するコンテンツデータの出力を防止することによってコ
ンテンツデータの著作権保護を強化する構成を説明す
る。

【００５３】図２は、図１に示したデータ配信システム
において、使用される通信のためのデータ、情報等の特
性を説明する図である。

【００５４】まず、配信サーバ３０より配信されるデー
タについて説明する。Ｄａｔａは、音楽データ等のコン
テンツデータである。コンテンツデータＤａｔａには、
ライセンスキーＫｃで復号可能な暗号化が施される。ラ
イセンスキーＫｃによって復号可能な暗号化が施された
暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃがこの形式で
配信サーバ３０より携帯電話ユーザに配布される。

【００５５】なお、以下においては、｛Ｙ｝Ｘという表
記は、データＹを、復号鍵Ｘにより復号可能な暗号化を
施したことを示すものとする。

【００５６】さらに、配信サーバ３０からは、暗号化コ
ンテンツデータとともに、コンテンツデータに関する著
作権あるいはサーバアクセス関連等の平文情報としての
付加情報Ｄａｔａ−ｉｎｆが配布される。また、ライセ
ンス情報としては、コンテンツデータＤａｔａを識別す
るためのコードであるコンテンツＩＤおよびライセンス
の発行を特定できる管理コードであるライセンスＩＤ
や、利用者側からの指定によって決定されるライセンス
数や機能限定等の情報を含んだライセンス購入条件ＡＣ
に基づいて生成される、メモリのアクセスに対する制限
に関する情報であるアクセス制限情報ＡＣ１および再生
回路における制御情報である再生回路制御情報ＡＣ２等
が存在する。

【００５７】図３は、図１に示すデータ配信システムに
おいて使用される認証および禁止クラスリストの運用の
ためのデータ、情報等の特性を説明する図である。

【００５８】本発明の実施の形態においては、記録装置
（メモリカード）やコンテンツ再生回路（携帯電話機）
のクラスごとに、コンテンツデータの配信、および再生
を禁止することができるように禁止クラスリストＣＲＬ
（Ｃｌａｓｓ Ｒｅｖｏｃａｔｉｏｎ Ｌｉｓｔ）の運
用を行なう。以下では、必要に応じて記号ＣＲＬによっ
て禁止クラスリスト内のデータを表わすこともある。

【００５９】禁止クラスリスト関連情報には、ライセン
スの配信、および再生が禁止されるコンテンツ再生回路
およびメモリカードのクラスをリストアップした禁止ク
ラスリストデータＣＲＬが含まれる。

【００６０】禁止クラスリストデータＣＲＬは、配信サ
ーバ３０内で管理されるとともに、メモリカード内にも
記録保持される。このような禁止クラスリストは、随時
バージョンアップしデータを更新していく必要がある
が、データの変更については、基本的には変更点のみを
反映した差分データＣＲＬ＿ｄａｔの配信サーバ３０側
より発生して、これに応じてメモリカード内の禁止クラ
スリストＣＲＬが書替えられる構成とする。また、禁止
クラスリストのバージョンについては、ＣＲＬ＿ｖｅｒ
をメモリカード側より出力し、これを配信サーバ３０側
で確認することによってバージョン管理を実行する。

【００６１】このように、禁止クラスリストＣＲＬを、
配信サーバのみならずメモリカード内でおいても保持運
用することによって、クラス固有すなわちコンテンツ再
生回路およびメモリカードの種類に固有の復号鍵の破ら
れた、コンテンツ再生回路およびメモリカードへのライ
センスキーの供給を禁止する。このため、コンテンツ再
生回路ではコンテンツデータの再生が、メモリカードで
はコンテンツデータの移動が行なえなくなる。

【００６２】このように、メモリカード内の禁止クラス
リストＣＲＬは配信時に逐次データを更新する構成とす
る。また、メモリ回路内における禁止クラスリストＣＲ
Ｌの管理は、上位レベルとは独立にメモリカード内でタ
ンパーレジスタントモジュール（Ｔａｍｐｅｒ Ｒｅｓ
ｉｓｔａｎｃｅ Ｍｏｄｕｌｅ）に記録する等によっ
て、ファイルシステムやアプリケーションプログラム等
によって上位レベルから禁止クラスリストデータＣＲＬ
を改ざんすることが不可能な構成とする。この結果、デ
ータに関する著作権保護をより強固なものとすることが
できる。

【００６３】コンテンツ再生回路（携帯電話機）および
メモリカードには固有の公開暗号化鍵ＫＰｐｃｘおよび
ＫＰｍｃｍがそれぞれ設けられ、公開暗号化鍵ＫＰｐｃ
ｘおよびＫＰｍｃｍはコンテンツ再生回路（携帯電話
機）の固有の秘密復号鍵Ｋｐｃｘおよびメモリカード固
有の秘密復号鍵Ｋｍｃｍによってそれぞれ復号可能であ
る。これら公開暗号化鍵および秘密復号鍵は、携帯電話
機の種類ごとおよびメモリカードの種類ごとに異なる値
を持つ。

【００６４】また、再生回路およびメモリカードのクラ
ス証明書として、ＣｒｔｆｎおよびＣｍｃｍがそれぞれ
設けられる。これらのクラス証明書は、メモリカードお
よびコンテンツ再生部（携帯電話機）のクラスごとに異
なる情報を有する。固有暗号化鍵の破られたクラスは、
禁止クラスリストにリストアップされてライセンス発行
の禁止対象となる。

【００６５】これらのメモリカードおよびコンテンツ再
生部固有の公開暗号鍵およびクラス証明書は、｛ＫＰｍ
ｃｍ／／Ｃｍｃｍ｝ＫＰｍａおよび｛ＫＰｐｃｘ／／Ｃ
ｒｔｆｎ｝ＫＰｍａの形式で、出荷時にメモリカードお
よび携帯電話機にそれぞれ記録される。後ほど詳細に説
明するが、ＫＰｍａは配信システム全体で共通の公開復
号鍵である。

【００６６】図４は、図１に示したデータ配信システム
において暗号化に関わる鍵の特性をまとめて説明する図
である。

【００６７】メモリカード外とメモリカード間でのデー
タ授受における秘密保持のための暗号鍵として、コンテ
ンツデータの配信、および再生が行なわれるごとに配信
サーバ３０、携帯電話機１００、メモリカード１１０に
おいて生成される共通鍵Ｋｓ１〜Ｋｓ３が用いられる。

【００６８】ここで、共通鍵Ｋｓ１〜Ｋｓ３は、配信サ
ーバ、メモリカード間または携帯電話機、メモリカード
間の通信の単位あるいはアクセスの単位である「セッシ
ョン」ごとに発生する固有の共通鍵であり、以下におい
てはこれらの共通鍵Ｋｓ１〜Ｋｓ３を「セッションキ
ー」とも呼ぶこととする。

【００６９】これらのセッションキーＫｓ１〜Ｋｓ３
は、各通信セッションごとに固有の値を有することによ
り、配信サーバ、メモリカード、および携帯電話機によ
って管理される。具体的には、セッションキーＫｓ１
は、配信サーバによって配信セッションごとに発生され
る。セッションキーＫｓ２は、メモリカードによって配
信セッションまたは再生セッションごとに発生される。
セッションキーＫｓ３は、携帯電話機によって再生セッ
ションごとに発生される。配信セッションにおいて、こ
れらのセッションキーを授受し、他の機器で生成された
セッションキーを受けて、このセッションキーによる暗
号化を実行したうえでライセンスキー等の送信を行なう
ことによって、セッションにおけるセキュリティ強度を
向上させることができる。

【００７０】また、メモリカード１００内のデータ処理
を管理するための鍵として、メモリカードという媒体ご
とに設定される暗号化鍵ＫＰｍと、暗号化鍵ＫＰｍで暗
号化されたデータを復号することが可能なメモリカード
ごとに固有の秘密復号鍵Ｋｍが存在する。

【００７１】図５は、図１に示したライセンスサーバ１
０の構成を示す概略ブロック図である。

【００７２】ライセンスサーバ１０は、コンテンツデー
タを所定の方式に従って暗号化したデータや、ライセン
スＩＤ等の配信情報を保持するための情報データベース
３０４と、各携帯電話ユーザごとにコンテンツデータへ
のアクセス開始に従った課金情報を保持するための課金
データベース３０２と、禁止クラスリストＣＲＬを管理
するＣＲＬデータベース３０６と、情報データベース３
０４、課金データベース３０２およびＣＲＬデータベー
ス３０６からのデータをデータバスＢＳ１を介して受取
り、所定の処理を行なうためのデータ処理部３１０と、
通信網を介して、配信キャリア２０とデータ処理部３１
０との間でデータ授受を行なうための通信装置３５０と
を備える。

【００７３】データ処理部３１０は、データバスＢＳ１
上のデータに応じて、データ処理部３１０の動作を制御
するための配信制御部３１５と、配信制御部３１５に制
御されて、配信セッション時にセッションキーＫｓ１を
発生するためのセッションキー発生部３１６と、メモリ
カードおよび携帯電話機から送られてきた認証のための
暗号化データ[ＫＰｍｃｍ／／Ｃｍｃｍ｝ＫＰｍａおよ
び｛ＫＰｐｃｘ／／Ｃｒｔｆ１｝ＫＰｍａを通信装置３
５０およびデータバスＢＳ１を介して受けて、ＫＰｍａ
による復号処理を行なう復号処理部３１２と、セッショ
ンキー発生部３１６より生成されたセッションキーＫｓ
１を復号処理部３１２によって得られた公開暗号化鍵Ｋ
Ｐｍｃｍを用いて暗号化して、データバスＢＳ１に出力
するための暗号化処理部３１８と、セッションキーＫｓ
１によって暗号化された上で送信されたデータをデータ
バスＢＳ１より受けて、復号処理を行なう復号処理部３
２０とを含む。

【００７４】データ処理部３１０は、さらに、配信制御
部３１５から与えられるライセンスキーＫｃおよび再生
回路制御情報ＡＣ２を、復号処理部３２０によって得ら
れたメモリカード固有の公開暗号化鍵ＫＰｍによって暗
号化するための暗号化処理部３２６と、暗号化処理部３
２６の出力を、復号処理部３２０から与えられるセッシ
ョンキーＫｓ２によってさらに暗号化してデータバスＢ
Ｓ１に出力するための暗号化処理部３２８とを含む。

【００７５】ライセンスサーバ１０の配信セッションに
おける動作については、後ほどフローチャートを使用し
て詳細に説明する。

【００７６】図６は、図１に示した携帯電話機１００の
構成、すなわち、本発明の実施の形態によるデータ再生
装置を含む携帯電話機の構成を説明するための概略ブロ
ック図である。

【００７７】携帯電話機１００は、携帯電話網により無
線伝送される信号を受信するためのアンテナ１１０２
と、アンテナ１１０２からの信号を受けてベースバンド
信号に変換し、あるいは携帯電話機からのデータを変調
してアンテナ１１０２に与えるための送受信部１１０４
と、携帯電話機１００の各部のデータ授受を行なうため
のデータバスＢＳ２と、データバスＢＳ２を介して携帯
電話機１００の動作を制御するためのコントローラ１１
０６とを含む。

【００７８】携帯電話機１００は、さらに、外部からの
指示を携帯電話機１００に与えるための操作ボタン部１
１０８と、コントローラ１１０６等から出力される情報
を携帯電話ユーザに視覚情報として与えるためのディス
プレイ１１１０と、通常の通話動作において、データベ
ースＢＳ２を介して与えられる受信データに基づいて音
声を再生するための音声再生部１１１２と、外部とのデ
ータのやり取りを行なう外部インタフェース部１１０７
とを含む。

【００７９】携帯電話機１００は、さらに、配信サーバ
３０からのコンテンツデータ（音楽データ）を記憶しか
つ復号化処理するための着脱可能なメモリカード１１０
と、メモリカード１１０とデータバスＢＳ２との間のデ
ータの授受を制御するためのメモリインタフェース１２
００と、携帯電話機の種類（クラス）ごとにそれぞれ設
定される、公開暗号化鍵ＫＰｐｃｘおよびクラス証明書
Ｃｒｔｆ１を公開復号鍵ＫＰｍａで復号可能な状態に暗
号化したデータ[ＫＰｐｃｘ／／Ｃｒｔｆ１]ＫＰｍａを
保持する証明書格納部１５００を含む。

【００８０】携帯電話機１００は、さらに、証明書格納
部１５００に格納された公開暗号鍵ＫＰｐｃｘと対を成
し、公開暗号鍵ＫＰｐｃｘによって非対称暗号化された
データを復号可能な秘密復号鍵Ｋｐｃｘを格納する非対
称秘密鍵格納部１５０１と、メモリカード１１０で発生
されたセッションキーＫｓ２を公開暗号鍵ＫＰｐｃｘに
よって暗号化されたものを秘密復号鍵Ｋｐｃｘによって
復号処理を行なう非対称復号処理部１５０２とを含む。

【００８１】ここで、「非対称暗号化」とは、暗号処理
時に用いる鍵と、復号処理時に用いる鍵が異なる方式を
意味する。そして、本発明の実施の形態においては、Ｅ
Ｃ−ＤＨ（Ｅｌｌｉｐｔｉｃ Ｃｕｒｖｅ Ｄｉｆｆｉ
ｅ−Ｈｅｌｌｍａｎ）方式を用いる。これは、楕円ディ
フィー・ヘルマン方式と言われるもので、楕円曲線と呼
ばれる曲線上の点の間で演算が定義できることに基づい
た方式である。この方式は、たとえば、ＲＳＡ方式の鍵
長に比べて短い鍵長を有し、演算処理速度を数倍から１
０倍程度に高速にできる。

【００８２】携帯電話機１００は、さらに、Ｋｓ３発生
部１５０４によって発生されたセッションキーＫｓ３に
よってメモリカード１１０で発生されたセッションキー
Ｋｓ２の対称暗号処理を行ない、また、セッションキー
Ｋｓ３によってメモリカード１１０においてセッション
キーＫｓ３によって暗号化されたコンテンツ鍵Ｋｃの復
号処理を行ない、さらに、コンテンツ鍵Ｋｃによって暗
号化コンテンツデータの復号処理を行なう対称暗号処理
部１５０３と、セッションキーＫｓ３を発生させるＫｓ
３発生部１５０４とを含む。

【００８３】ここで、「対称暗号化」とは、暗号処理時
に用いる鍵と、復号処理時に用いる鍵が同一である方式
を意味する。本発明の実施の形態で、トリプルＤＥＳを
用いる。この方式は、所定の長さのブロック単位を鍵ｋ
１で暗号化し、その後、鍵Ｋ１と異なる鍵Ｋ２で復号
し、さらに、鍵Ｋ１で暗号化を行なう。そして、そのブ
ロック単位の１つ前の暗号化されていないブロック単位
と、２回目に鍵ｋ１で暗号化されたデータとの排他的論
理和を演算して暗号化を行なう方式である。

【００８４】携帯電話機１００は、さらに、ＲＯＭ１５
０６に格納された制御コードによって証明書格納部１５
００、非対称秘密鍵格納部１５０１、非対称復号処理部
１５０２、対称暗号処理部１５０３、Ｋｓ３発生部１５
０４、ＲＯＭ１５０６、内蔵ＲＡＭ１５０７、およびコ
ンテンツデコーダインタフェース部１５０８を制御する
制御部１５０５と、制御部１５０５の制御コードを格納
するＲＯＭ１５０６とを含む。

【００８５】携帯電話機１００は、さらに、各種データ
を格納する内蔵ＲＡＭ１５０７と、コンテンツデコーダ
１５１８からの再生要求を制御部１５０５に伝達し、暗
号化コンテンツデータを復号したコンテンツデータまた
は非暗号化コンテンツデータをコンテンツデコーダ１５
１８へ出力するコンテンツデコーダインタフェース部１
５０８と、制御部１５０５からメモリカード１１０へ送
付するデータを書込み、またはメモリカード１１０から
制御部１５０５へ送付するデータを書込むために共有Ｒ
ＡＭ１５０９とを含む。

【００８６】証明書格納部１５００、非対称秘密鍵格納
部１５０１、非対称復号処理部１５０２、対称暗号処理
部１５０３、Ｋｓ３発生部１５０４、制御部１５０５、
ＲＯＭ１５０６、内蔵ＲＡＭ１５０７、およびコンテン
ツデコーダインタフェース部１５０８は外部からアクセ
ス不可能な領域１５１０Ａに設けられており、共有ＲＡ
Ｍ１５０９は外部からアクセス可能な領域１５１０Ｂに
設けられている。また、非対称秘密鍵格納部１５０１、
非対称復号処理部１５０２、対称暗号処理部１５０３、
Ｋｓ３発生部１５０４、制御部１５０５、ＲＯＭ１５０
６、内蔵ＲＡＭ１５０７、コンテンツデコーダインタフ
ェース部１５０８、および共有ＲＡＭ１５０９は、コン
テンツ再生装置１５５０を構成する。

【００８７】携帯電話機１００は、さらに、コンテンツ
デコーダインタフェース部１５０８の出力を受けてコン
テンツデータを再生するためのコンテンツデコーダ１５
１８と、コンテンツデコーダ１５１８の出力をディジタ
ル信号からアナログ信号に変換するＤＡ変換器１５１９
と、音声再生部１１１２の出力をディジタル信号からア
ナログ信号に変換するＤＡ変換器１１１３と、ＤＡ変換
器１１１３とＤＡ変換器１５１９との出力を受けて、動
作モードに応じて選択的に端子１１１４または端子１５
２０から出力するためのスイッチ１５２１と、スイッチ
１５２１の出力を受けて、データを増幅する増幅器１５
２２と、増幅器１５２２の出力を受けてヘッドホン１３
０と接続するための接続端子１５３０とを含む。

【００８８】なお、図６においては、説明の簡素化のた
め、携帯電話機のうち本発明の音楽データの配信および
再生にかかわるブロックのみを記載し、携帯電話機が本
来備えている通話機能に関するブロックについては、一
部記載を省略している。

【００８９】携帯電話機１００の各構成部分の各セッシ
ョンにおける動作については、後ほどフローチャートを
使用して詳細に説明する。

【００９０】図７は、図６に示したメモリカード１１０
の構成を説明するための概略ブロック図である。

【００９１】既に説明したように、メモリカードの固有
の公開暗号化鍵および秘密復号鍵として、ＫＰｍｃｍお
よびＫｍｃｍが設けられ、メモリカードのクラス証明書
としてＣｍｃｍが設けられるが、メモリカード１１０に
おいては、これらは自然数m＝１でそれぞれ表わされる
ものとする。

【００９２】したがって、メモリカード１１０は、認証
データとして｛ＫＰｍｃ１１／／Ｃｍｃ１｝ＫＰｍａを
保持する認証データ保持部１４００と、メモリカードの
種類ごとに設定される固有の復号鍵であるＫｍｃ１を保
持するＫｍｃ保持部１４０２と、メモリカードごとに固
有に設定される秘密復号鍵Ｋｍ１を保持するＫｍ１保持
部１４２１と、Ｋｍ１によって復号可能な公開暗号化鍵
ＫＰｍ１を保持するＫＰｍ１保持部１４１６とを含む。
認証データ保持部１４００は、メモリカードの種類およ
びクラスごとにそれぞれ設定される秘密暗号化ＫＰｍｃ
１およびクラス証明書Ｃｍｃ１を認証鍵ＫＰｍａで復号
可能な状態に暗号化して保持する。

【００９３】このように、メモリカードという記録装置
の暗号化鍵を設けることによって、以下の説明で明らか
になるように、配信されたコンテンツデータや暗号化さ
れたライセンスキーの管理をメモリカード単位で実行す
ることが可能になる。

【００９４】メモリカード１１０は、さらに、メモリイ
ンタフェース１２００との間で信号をインタフェース１
２０２を介して授受するデータバスＢＳ３と、データバ
スＢＳ３にメモリインタフェース１２００から与えられ
るデータから、メモリカードの種類ごとに固有の秘密復
号鍵Ｋｍｃ１をＫｍｃ１保持部１４０２から受けて、配
信サーバ３０が配信セッションにおいて生成したセッシ
ョンキーＫｓ1を接点Ｐａに出力する復号処理部１４０
４と、ＫＰｍａ保持部１４１４から認証鍵ＫＰｍａを受
けて、データバスＢＳ３に与えられるデータからＫＰｍ
ａによる復号処理を実行して復号結果を暗号化処理部１
４１０に出力する復号処理部１４０８と、切換スイッチ
１４４２によって選択的に与えられる鍵によって、切換
スイッチ１４４４によって選択的に与えられるデータを
暗号化してデータバスＢＳ３に出力する暗号化処理部１
４０６とを含む。

【００９５】メモリカード１１０は、さらに、配信、お
よび再生の各セッションにおいてセッションキーＫｓ２
を発生するセッションキー発生部１４１８と、セッショ
ンキー発生部１４１８の出力したセッションキーＫｓ２
を復号処理部１４０８によって得られる公開暗号化鍵Ｋ
ＰｐｃｘもしくはＫＰｍｃｍによって暗号化してデータ
バスＢＳ３に送出する暗号化処理部１４１０と、ＢＳ３
よりセッションキーＫｓ２によって暗号化されたデータ
を受けてセッションキー発生部１４１８より得たセッシ
ョンキーＫｓ２によって復号し、復号結果をデータバス
ＢＳ４に送出する復号処理部１４１２とを含む。

【００９６】メモリカード１１０は、さらに、データバ
スＢＳ４上のデータを公開暗号化鍵ＫＰｍ１と対をなす
メモリカード１１０固有の秘密復号鍵Ｋｍ１によって復
号するための復号処理部１４２２と、公開暗号化鍵ＫＰ
ｍ１で暗号化されている、ライセンスキーＫｃ、再生回
路制御情報ＡＣ２および再生情報（コンテンツＩＤ，ラ
イセンスＩＤ，アクセス制御情報ＡＣ１）と、暗号化さ
れていない禁止クラスリストのバージョン更新のための
差分データＣＲＬ＿ｄａｔによって逐次更新される禁止
クラスリストデータＣＲＬとをデータバスＢＳ４より受
けて格納するとともに、暗号化コンテンツデータ｛Ｄａ
ｔａ｝Ｋｃおよび付加情報Ｄａｔａ−ｉｎｆをデータバ
スＢＳ３より受けて格納するためのメモリ１４１５とを
含む。メモリ１４１５は、例えば半導体メモリによって
構成される。

【００９７】メモリカード１１０は、さらに、復号処理
部１４２２によって得られるライセンスＩＤ、コンテン
ツＩＤおよびアクセス制限情報ＡＣ１を保持するための
ライセンス情報保持部１４４０と、データバスＢＳ３を
介して外部との間でデータ授受を行ない、データバスＢ
Ｓ４との間で再生情報等を受けて、メモリカード１１０
の動作を制御するためのコントローラ１４２０とを含
む。

【００９８】ライセンス情報保持部１４４０は、データ
バスＢＳ４との間でライセンスＩＤ、データコンテンツ
ＩＤデータおよびアクセス制限情報ＡＣ１のデータの授
受が可能である。ライセンス情報保持部１４４０は、Ｎ
個（Ｎ：自然数）のバンクを有し、各ライセンスに対応
するライセンス情報をバンクごとに保持する。

【００９９】なお、図７において、実線で囲んだ領域
は、メモリカード１１０内において、外部からの不当な
開封処理等が行なわれると、内部データの消去や内部回
路の破壊により、第三者に対してその領域内に存在する
回路内のデータ等の読出を不能化するためのモジュール
ＴＲＭに組込まれているものとする。このようなモジュ
ールは、一般にはタンパーレジスタンスモジュール（Ｔ
ａｍｐｅｒ Ｒｅｓｉｓｔａｎｃｅ Ｍｏｄｕｌｅ）で
ある。

【０１００】次に、図１に示すデータ配信システムの各
セッションにおける動作についてフローチャートを参照
して詳しく説明する。

【０１０１】図８および図９は、図１に示すデータ配信
システムにおけるコンテンツの購入時に発生する配信動
作（以下、配信セッションともいう）を説明するための
第１および第２のフローチャートである。

【０１０２】図８および図９においては、携帯電話ユー
ザが、メモリカード１１０を用いることで、携帯電話機
１００を介して配信サーバ３０から音楽データであるコ
ンテンツデータの配信を受ける場合の動作を説明してい
る。

【０１０３】まず、携帯電話ユーザの携帯電話機１００
から携帯電話ユーザにより操作ボタン部１１０８のキー
ボタンの操作等によって、配信リクエストがなされる
（ステップＳ１００）。

【０１０４】メモリカード１１０においては、この配信
リクエストに応じて、認証データ保持部１４００より
｛ＫＰｍｃ１／／Ｃｍｃ１｝ＫＰｍａが出力される（ス
テップＳ１０２）。

【０１０５】携帯電話機１００は、メモリカード１１０
から受理した認証のための｛ＫＰｍｃ１／／Ｃｍｃ１｝
ＫＰｍａに加えて、コンテンツ再生回路の認証のための
｛ＫＰｐｃｘ／／Ｃｒｔｆ１｝ＫＰｍａと、コンテンツ
ＩＤ、ライセンス購入条件のデータＡＣとを配信サーバ
３０に対して送信する（ステップＳ１０４）。

【０１０６】配信サーバ３０では、携帯電話機１００か
らコンテンツＩＤ、｛ＫＰｍｃ１／／Ｃｍｃ１｝ＫＰｍ
ａ、｛ＫＰｐｃｘ／／Ｃｒｔｆ１｝ＫＰｍａ、ライセン
ス購入条件データＡＣを受信し、復号処理部３１２にお
いて公開復号鍵ＫＰｍａで復号処理を実行して、メモリ
カード１１０の公開暗号化鍵およびクラス証明データで
あるＫＰｍｃ１およびＣｍｃ１と、携帯電話機１００の
コンテンツ再生回路にかかる公開暗号化鍵およびクラス
証明データであるＫＰｐｃｘおよびＣｒｔｆ１を受理す
る（ステップＳ１０８）。

【０１０７】配信制御部３１５は、受理したクラス証明
データＣｍｃ１およびＣｒｔｆ１に基づいて、認証サー
バ１２に対して照会を行ない、これらのクラス証明書が
有効であれば正規の機器であり、これらの公開暗号化鍵
が有効であることが確認される。公開暗号化鍵が有効で
ある場合には次の処理（ステップＳ１１２）に移行し、
これらの公開暗号化鍵が無効である場合には、処理を終
了（ステップＳ１７０）する（ステップＳ１１０）。

【０１０８】照会の結果、正規の機器であることが認識
されると、配信制御部３１５は、次に、メモリカード１
１０および携帯電話機１００のコンテンツ再生回路のク
ラス証明書Ｃｍｃ１およびＣｒｔｆ１が禁止クラスリス
トＣＲＬにリストアップされているかどうかをＣＲＬデ
ータベース３０６に照会し、これらのクラス証明書が禁
止クラスリストの対象になっている場合には、ここで配
信セッションを終了する（ステップＳ１７０）。

【０１０９】一方、メモリカード１１０および携帯電話
機１００の再生回路のクラス証明書が禁止クラスリスト
の対象外である場合には次の処理に移行する（ステップ
Ｓ１１２）。

【０１１０】照会の結果、正規のクラス証明書を持つメ
モリカードと再生回路とを備える携帯電話機からのアク
セスであり、クラスが禁止クラスリストの対象外である
ことが確認されると、配信サーバ３０において、セッシ
ョンキー発生部３１６は、配信のためのセッションキー
Ｋｓ１を生成する。セッションキーＫｓ１は、復号処理
部３１２によって得られたメモリカード１１０に対応す
る公開暗号化鍵ＫＰｍｃ１によって、暗号化処理部３１
８によって暗号化される（ステップＳ１１４）。

【０１１１】暗号化されたセッションキーＫｓ１は、
｛Ｋｓ１｝Ｋｍｃ１として、データバスＢＳ１および通
信装置３５０を介して外部に出力される（ステップＳ１
１６）。

【０１１２】携帯電話機１００が、暗号化されたセッシ
ョンキー｛Ｋｓ１｝Ｋｍｃ１を受信すると（ステップＳ
１１８）、メモリカード１１０においては、メモリイン
タフェース１２００を介して、データバスＢＳ３に与え
られた受信データを、復号処理部１４０４が、保持部１
４０２に保持されるメモリカード１１０固有の秘密復号
鍵Ｋｍｃ１により復号処理することにより、セッション
キーＫｓ１を復号し抽出する（ステップＳ１２０）。

【０１１３】コントローラ１４２０は、配信サーバ３０
で生成されたセッションキーＫｓ１の受理を確認する
と、セッションキー発生部１４１８に対して、メモリカ
ードにおいて配信動作時に生成されるセッションキーＫ
ｓ２の生成を指示する。

【０１１４】また、配信セッションにおいては、コント
ローラ１４２０は、メモリカード１１０内のメモリ１４
１５に記録されている禁止クラスリストの状態（バージ
ョン）に関連する情報として、リストのバージョンデー
タＣＲＬ＿ｖｅｒをメモリ１４１５から抽出してデータ
バスＢＳ４に出力する。

【０１１５】暗号化処理部１４０６は、切換スイッチ１
４４２の接点Ｐａを介して復号処理部１４０４より与え
られるセッションキーＫｓ１によって、切換スイッチ１
４４４および１４４６の接点を順次切換えることによっ
て与えられるセッションキーＫｓ２、公開暗号化鍵ＫＰ
ｍ１および禁止クラスリストのバージョンデータＣＲＬ
＿ｖｅｒを１つのデータ列として暗号化して、｛Ｋｓ２
／／ＫＰｍ１／／ＣＲＬ#ｖｅｒ｝Ｋｓ１をデータバス
ＢＳ３に出力する（ステップＳ１２２）。

【０１１６】データバスＢＳ３に出力された暗号データ
｛Ｋｓ２／／ＫＰｍ１／／ＣＲＬ＿ｖｅｒ｝Ｋｓ１は、
データバスＢＳ３からインタフェース１２０２およびメ
モリインタフェース１２００を介して携帯電話機１００
に出力され、携帯電話機１００から配信サーバ３０に送
信される（ステップＳ１２４）。

【０１１７】配信サーバ３０は、暗号化データ｛Ｋｓ２
／／ＫＰｍ１／／ＣＲＬ＿ｖｅｒ｝Ｋｓ１を受信して、
復号処理部３２０においてセッションキーＫｓ１による
復号処理を実行し、メモリカード１１０で生成されたセ
ッションキーＫｓ２、メモリカード１１０固有の公開暗
号化鍵ＫＰｍ１およびメモリカード１１０における禁止
クラスリストのバージョンデータＣＲＬ＿ｖｅｒを受理
する（ステップＳ１２６）。

【０１１８】禁止クラスリストのバージョン情報ＣＲＬ
＿ｖｅｒは、データバスＢＳ１を介して配信制御部３１
５に送られ、配信制御部３１５は、受理したバージョン
データＣＲＬ＿ｖｅｒに従って、当該ＣＲＬ＿ｖｅｒの
バージョンとＣＲＬデータベース３０６内の禁止クラス
リストデータの現在のバージョンとの間の変化を表わす
差分データＣＲＬ＿ｄａｔを生成する（ステップＳ１２
８）。

【０１１９】さらに、配線制御部３１５は、ステップＳ
１０６で取得したコンテンツＩＤおよびライセンス購入
条件データＡＣに従って、ライセンスＩＤ、アクセス制
限情報ＡＣ１および再生回路制御情報ＡＣ２を生成する
（ステップＳ１３０）。さらに、暗号化コンテンツデー
タを復号するためのライセンスキーＫｃを情報データベ
ース３０４より取得する（ステップＳ１３２）。

【０１２０】図９を参照して、配信制御部３１５は、取
得したライセンスキーＫｃ、再生回路制御情報ＡＣ２、
ライセンスＩＤ、コンテンツＩＤ、およびアクセス制限
情報ＡＣ１を暗号化処理部３２６に与える。暗号化処理
部３２６は、復号処理部３２０によって得られたメモリ
カード１１０固有の公開暗号化鍵ＫＰｍ１によってライ
センスキーＫｃ、再生回路制御情報ＡＣ２、ライセンス
ＩＤ、コンテンツＩＤ、およびアクセス制限情報ＡＣ１
を暗号化する（ステップＳ１３６）。暗号化処理部３２
８は、暗号化処理部３２６の出力と、配信制御部３１５
が出力する禁止クラスリストのバージョンの更新情報Ｃ
ＲＬ＿ｄａｔとを受けて、メモリカード１１０において
生成されたセッションキーＫｓ２によって暗号化する。
暗号化処理部３２８より出力された暗号化データは、デ
ータバスＢＳ１および通信装置３５０を介して携帯電話
機１００に送信される（ステップＳ１３８）。

【０１２１】このように、配信サーバおよびメモリカー
ドでそれぞれ生成される暗号化鍵をやり取りし、お互い
が受領した暗号化鍵を用いた暗号化を実行して、その暗
号化データを相手方に送信することによって、それぞれ
の暗号化データの送受信においても事実上の相互認証を
行なうことができ、データ配信システムのセキュリティ
を向上させることができる。

【０１２２】携帯電話機１００は、送信された暗号化デ
ータ｛｛Ｋｃ／／ＡＣ２／／ライセンスＩＤ／／コンテ
ンツＩＤ／／ＡＣ１｝Ｋｍ１／／ＣＲＬ＿ｄａｔ｝Ｋｓ
２を受信し（ステップＳ１４０）、メモリカード１１０
においては、メモリインタフェース１２００を介して、
データバスＢＳ３に与えられた受信データを復号処理部
１４１２によって復号する。復号処理部１４１２は、セ
ッションキー発生部１４１８から与えられたセッション
キーＫｓ２を用いてデータバスＢＳ３の受信データを復
号しデータバスＢＳ４に出力する（ステップＳ１４
２）。

【０１２３】この段階で、データバスＢＳ４には、Ｋｍ
１保持部１４２１に保持される秘密復号鍵Ｋｍ１で復号
可能な｛Ｋｃ／／ＡＣ２／／ライセンスＩＤ／／コンテ
ンツＩＤ／／ＡＣ１｝Ｋｍ１と、ＣＲＬ＿ｄａｔとが出
力される。コントローラ１４２０の指示によって、｛Ｋ
ｃ／／ＡＣ２／／ライセンスＩＤ／／コンテンツＩＤ／
／ＡＣ１｝Ｋｍ１は、メモリ１４１５に記録される（ス
テップＳ１４４）。一方、｛Ｋｃ／／ＡＣ２／／ライセ
ンスＩＤ／／コンテンツＩＤ／／ＡＣ１｝Ｋｍ１は、復
号処理部１４２２において、秘密復号鍵Ｋｍ１によって
復号され、ライセンスＩＤ、コンテンツＩＤおよびアク
セス制限情報ＡＣ１のみが受理される（ステップＳ１４
６）。

【０１２４】コントローラ１４２０は、受理したＣＲＬ
＿ｄａｔに基づいて、メモリ１４１５内の禁止クラスリ
ストデータＣＲＬおよびそのバージョンを更新する（ス
テップＳ１４８）。さらに、ライセンスＩＤ、コンテン
ツＩＤおよびアクセス制限情報ＡＣ１については、ライ
センス情報保持部１４４０に記録される（ステップＳ１
５０）。

【０１２５】ステップＳ１５０までの処理がメモリ回路
で正常に終了した段階で、携帯電話機１００から配信サ
ーバ３０にコンテンツデータの配信要求がなされる（ス
テップＳ１５２）。

【０１２６】配信サーバ３０は、コンテンツデータの配
信要求を受けて、情報データベース３０４より、暗号化
コンテンツデータ｛Ｄａｔａ｝Ｋｃおよび付加情報Ｄａ
ｔａ−ｉｎｆを取得して、これらのデータをデータバス
ＢＳ１および通信装置３５０を介して出力する（ステッ
プＳ１５４）。

【０１２７】携帯電話機１００は、｛Ｄａｔａ｝Ｋｃ／
／Ｄａｔａ−ｉｎｆを受信して、暗号化コンテンツデー
タ｛Ｄａｔａ｝Ｋｃおよび付加情報Ｄａｔａ−ｉｎｆを
受理する（ステップＳ１５６）。暗号化コンテンツデー
タ｛Ｄａｔａ｝Ｋｃおよび付加情報Ｄａｔａ−ｉｎｆは
メモリインタフェース１２００およびインタフェース１
２０２を介してメモリカード１１０のデータバスＢＳ３
に伝達される。メモリカード１１０においては、受信し
た暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃおよび付加
情報Ｄａｔａ−ｉｎｆがそのままメモリ１４１５に記録
される（ステップＳ１５８）。

【０１２８】さらに、メモリカード１１０から配信サー
バ３０へは、配信受理の通知が送信され（ステップＳ１
６０）、配信サーバ３０で配信受理を受信すると（ステ
ップＳ１６２）、課金データベース３０２への課金デー
タの格納等を伴って、配信終了の処理が実行され（ステ
ップＳ１６４）、全体の処理が終了する（ステップＳ１
７０）。

【０１２９】このようにして、携帯電話機１００のコン
テンツ再生部およびメモリカード１１０が正規の機器で
あること、同時に、それぞれがクラス証明書Ｃｒｔｆ１
およびＣｍｃ１とともに暗号化して送信できた公開暗号
化鍵ＫｐｃｘおよびＫｍｃ１が有効であることを確認し
た上で、それぞれのクラス証明書Ｃｒｔｆ１およびＣｍ
ｃ１が禁止クラスリスト、すなわち、公開暗号化鍵Ｋｐ
ｃｘおよびＫｍｃ１による暗号化が破られたクラス証明
書リストに記載されていない機器からの配信要求に対し
てのみコンテンツデータを配信することができ、不正な
機器および暗号化の破られた機器への配信を禁止するこ
とができる。

【０１３０】図１０および図１１を参照してメモリカー
ド１１０に記録されたコンテンツデータを再生する際の
認証動作について説明する。図１０を参照して、認証動
作が開始されると、携帯電話機１００の制御部１５０５
は、証明書格納部１５００かた認証データ[ＫＰｐｃｘ
／／Ｃｒｔｆ１]Ｋｐｍａを読出し、データバスＢＳ２
を介して認証データ[ＫＰｐｃｘ／／Ｃｒｔｆ１]Ｋｐｍ
ａを共有ＲＡＭ１５０９に書込み、コントローラ１１０
６は、共有ＲＡＭ１５０９から認証データ[ＫＰｐｃｘ
／／Ｃｒｔｆ１]Ｋｐｍａを読出し、メモリインタフェ
ース１２００を介して認証データ[ＫＰｐｃｘ／／Ｃｒ
ｔｆ１]Ｋｐｍａをメモリカード１１０へ送付する（ス
テップＳ２００）。

【０１３１】メモリカード１１０のコントローラ１４２
０は、認証データ[ＫＰｐｃｘ／／Ｃｒｔｆ１]ＫＰｍａ
をインタフェース１２０２およびデータバスＢＳ３を介
して受取り、復号処理部１４０８に入力する。復号処理
部１４０８は、ＫＰｍａ保持部１４１４からの公開認証
鍵ＫＰｍａによって認証データ[ＫＰｐｃｘ／／Ｃｒｔ
ｆ１]ＫＰｍａを復号し、公開暗号鍵ＫＰｐｃｘおよび
証明書Ｃｒｔｆ１を取得する。そして、取得した証明書
Ｃｒｔｆ１が禁止クラスリストＣＲＬに含まれないか否
かを検証する（ステップＳ２０１）。

【０１３２】証明書Ｃｒｔｆ１が禁止クラスリストＣＲ
Ｌに含まれ、正当でないと判断されると、認証動作が終
了してコンテンツデータを再生できない（ステップＳ２
０３）。

【０１３３】証明書Ｃｒｔｆ１が禁止クラスリストＣＲ
Ｌに含まれない、すなわち、正当だと判断されると、セ
ッションキー発生部１４１８はセッションキーＫｓ２を
発生させる。そして、暗号処理部１４１０は、復号処理
部１４０８からの公開暗号鍵ＫＰｐｃｘをセッションキ
ーＫｓ２によって暗号化を行なう。

【０１３４】そして、コントローラ１４２０は、公開暗
号鍵ＫＰｐｃｘによって暗号化されたセッションキー
｛Ｋｓ２｝ＫｐｃｘをデータバスＢＳ３およびインタフ
ェース１２０２を介してメモリインタフェース１２００
へ送付する（ステップＳ２０４）。

【０１３５】携帯電話機１００のコントローラ１１０６
は、メモリインタフェース１２００を介して暗号化され
たセッションキー｛Ｋｓ２｝Ｋｐｃｘを受取り、共有Ｒ
ＡＭ１５０９に書き込む。そして、制御部１５０５は、
共有ＲＡＭ１５０９から暗号化されたセッションキー
｛Ｋｓ２｝Ｋｐｃｘを読出し、｛Ｋｓ２｝Ｋｐｃｘを非
対称復号処理部１５０２へ入力する。また、制御部１５
０５は、非対称秘密鍵格納部１５０１から秘密復号鍵Ｋ
ｐｃｘを読出し、秘密復号鍵Ｋｐｃｘを非対称復号処理
部１５０２へ入力する。そうすると、非対称復号処理部
１５０２は、秘密復号鍵Ｋｐｃｘによって｛Ｋｓ２｝Ｋ
ｐｃｘを復号してセッションキーＫｓ２を取得する（ス
テップＳ２０５）。これによってメモリカード１１０で
発生されたセッションキーＫｓ２が携帯電話機１００と
メモリカード１１０とで共有される。

【０１３６】制御部１５０５は、取得したセッションキ
ーＫｓ２を対称暗号処理部１５０３へ入力する。一方、
Ｋｓ３発生部１５０４は、セッションキーＫｓ３を発生
させ、制御部１５０５は、セッションキーＫｓ３を対称
暗号処理部１５０３へ入力する。対称暗号処理部１５０
３は、セッションキーＫｓ３をセッションキーＫｓ２に
よって対称暗号化し、｛Ｋｓ３｝Ｋｓ２を出力する。制
御部１５０５は、｛Ｋｓ３｝Ｋｓ２を共有ＲＡＭ１５０
９へ書込む。コントローラ１１０６は、共有ＲＡＭ１５
０９から｛Ｋｓ３｝Ｋｓ２を読出し、メモリインタフェ
ース１２００を介して｛Ｋｓ３｝Ｋｓ２をメモリカード
１１０へ送付する（ステップＳ２０６）。

【０１３７】メモリカード１１０のコントローラ１４２
０は、インタフェース１２０２およびデータバスＢＳ３
を介して｛Ｋｓ３｝Ｋｓ２を受取り、｛Ｋｓ３｝Ｋｓ２
を復号処理部１４１２へ入力する。復号処理部１４１２
は、｛Ｋｓ３｝Ｋｓ２をセッションキー発生部１４１８
からのセッションキーＫｓ２で復号し、セッションキー
Ｋｓ３を取得する（ステップＳ２０７）。これによって
携帯電話機１００で発生されたセッションキーＫｓ３が
携帯電話機１００とメモリカード１１０とで共有され
る。

【０１３８】図１１を参照して、コントローラ１４２０
は、メモリ１４１５からコンテンツ鍵Ｋｃとアクセス条
件ＡＣ１を読出し（ステップＳ２０８）、暗号化処理部
１４０６へコンテンツ鍵Ｋｃとアクセス条件ＡＣ１とを
入力する。アクセス条件ＡＣ１には、再生制限回数、再
生有効期限、および再生可能なコンテンツデータのサイ
ズ等が含まれている。

【０１３９】暗号処理部１４０６は、復号処理部１４１
２によって取得され、データバスＢＳ４を介して端子Ｐ
ｄへ送付されたセッションキーＫｓ３を切替スイッチ１
４４４を端子Ｐｄに切替えることによって取得し、コン
テンツ鍵Ｋｃとアクセス条件ＡＣ１とをセッションキー
Ｋｓ３によって対称暗号化する。そして、コントローラ
１４２０は、暗号化されたコンテンツ鍵およびアクセス
条件｛Ｋｃ／／ＡＣ１｝Ｋｓ３をデータバスＢＳ３およ
びインタフェース１２０２を介してメモリインタフェー
ス１２００へ送付する（ステップＳ２０９）。

【０１４０】携帯電話機１００のコントローラ１１０６
は、メモリインタフェース１２００を介して｛Ｋｃ／／
ＡＣ１｝Ｋｓ３を受取り、共有ＲＡＭ１５０９に書込
む。そして、制御部１５０５は、共有ＲＡＭ１５０９か
ら｛Ｋｃ／／ＡＣ１｝Ｋｓ３を読出し、｛Ｋｃ／／ＡＣ
１｝Ｋｓ３を対称暗号処理部１５０３へ入力する。対称
暗号処理部１５０３は、｛Ｋｃ／／ＡＣ１｝Ｋｓ３をセ
ッションキーＫｓ３によって復号する。そして、制御部
１５０５は、コンテンツ鍵Ｋｃおよびアクセス条件ＡＣ
１を取得する（ステップＳ２１０）。

【０１４１】以上でコンテンツ再生装置１５５０のメモ
リカード１１０に対する認証動作が終了する。

【０１４２】図１２〜１４を参照して、コンテンツデー
タの再生動作について説明する。図１２を参照して、携
帯電話機１００の操作ボタン部１１０８からユーザによ
る再生指示があると（ステップＳ３００）、コントロー
ラ１１０６は、メモリインタフェース１２００を介して
メモりカード１１０へコンテンツデータＤｃを送付する
ように要求を出す。そうすると、メモリカード１１０の
コントローラ１４２０は、インタフェース１２０２およ
びデータバスＢＳ３を介してデータ送付の要求を受け、
メモリ１４１５からコンテンツデータＤｃを読出す。そ
して、コントローラ１４２０は、読出したコンテンツデ
ータＤｃをデータバスＢＳ３およびインタフェース１２
０２を介してメモりインタフェース１２００へ送付す
る。携帯電話機１００のコントローラ１１０６は、メモ
リインタフェース１２００を介してコンテンツデータＤ
ｃを受取り、コンテンツデータＤｃを共有ＲＡＭ１５０
９へ書込む（ステップＳ３０１）。

【０１４３】制御部１５０５は、共有ＲＡＭ１５０９か
らコンテンツデータＤｃを読出し、コンテンツデータＤ
ｃが暗号化されているか否かを識別する。（ステップＳ
３０２）。コンテンツデータＤｃは、たとえば５１２ビ
ットから成るブロック単位で共有ＲＡＭ１５０９へ書込
まれるが、そのブロック単位の先頭に、コンテンツデー
タＤｃが暗号化されているか否かを示すフラグが含まれ
る。たとえば、フラグが「１」であれば暗号化されたコ
ンテンツデータであり、フラグが「０」であれば非暗号
化のコンテンツデータである。したがって、制御部１５
０５は、ブロック単位の先頭に「１」が含まれるか
「０」が含まれるかを識別する。

【０１４４】ブロック単位の先頭に「１」が含まれてい
た場合は、暗号化されたコンテンツデータを対称暗号処
理部１５０３へ転送し（ステップＳ３０３）、ブロック
単位の先頭に「０」が含まれている場合は、非暗号化コ
ンテンツデータをコンテンツデコーダインタフェース部
１５０８へ転送する（ステップＳ３１０）。

【０１４５】図１３を参照して、暗号化コンテンツデー
タの再生動作について説明する。制御部１５０５は、ア
クセス条件ＡＣ１に基づいて、送付された暗号化コンテ
ンツデータがアクセス可能状態にあるか否かを判断する
（ステップＳ３０４）。再生制限回数を超えていたり、
再生有効期限を経過していた等により暗号化コンテンツ
データにアクセスできない場合、ステップＳ３０８へ移
行し、再生動作は終了する。制御部１５０５は、暗号化
コンテンツデータにアクセス可能であると判断したと
き、コンテンツデコーダインタフェース部１５０８は、
コンテンツデコーダ１５１８からの再生リクエストが有
効か否かを判断し、その結果を制御部１５０５へ通知す
る（ステップＳ３０５）。ここで、再生リクエストが有
効か否かの判断は、コンテンツデコーダインタフェース
部１５０がコンテンツデコーダ１５１８からコンテンツ
デコーダインタフェース部１５０８へ再生リクエストが
実際にあったことを確認し、かつ、制御部１５０５が共
有ＲＡＭ１５０９にコンテンツデータが実際に書込まれ
ていることを確認することによって行なわれる。

【０１４６】再生リクエストが有効でないと判断される
と、「再生リクエストが有効である」と判断されるまで
ステップＳ３０５が繰返される。この場合、ステップＳ
３０５の繰返し回数を一定数に制限し、その一定数を超
えた場合は再生動作が終了する構成にしても良い。

【０１４７】再生リクエストが有効であると判断される
と、制御部１５０５は、コンテンツ鍵Ｋｃを対称暗号処
理部１５０３へ入力する。そうすると、対称暗号処理部
１５０３は、暗号化コンテンツデータをコンテンツ鍵Ｋ
ｃによって復号し、制御部１５０５は復号されたコンテ
ンツデータをコンテンツデコーダ１５０８へ送付する
（ステップＳ３０６）。

【０１４８】制御部１５０５は、共有ＲＡＭ１５０９に
書込まれた全ての暗号化コンテンツデータを対称暗号処
理部１５０３へ転送したか否かを判断する（ステップＳ
３０７）。共有ＲＡＭ１５０９に暗号化コンテンツデー
タが残っていれば、ステップＳ３０５〜Ｓ３０７が繰返
される。共有ＲＡＭ１５０９に暗号化コンテンツデータ
が残っていないとき、制御部１５０５は、その旨をコン
トローラ１１０６へ通知し、コンテンツ再生装置１５５
０における再生動作は終了する（ステップＳ３０８）。

【０１４９】図１４を参照して、非暗号化コンテンツデ
ータの再生動作について説明する。制御部１５０５は、
非暗号化コンテンツデータをコンテンツデコーダインタ
フェース部１５０８へ送付した後、コンテンツデコーダ
インタフェース部１５０８は、上述した方法によってコ
ンテンツデコーダ１５１８からの再生リクエストが有効
か否かを判断し、その結果を制御部１５０５へ通知する
（ステップＳ３１１）。

【０１５０】再生リクエストが有効でないと判断される
と、「再生リクエストが有効である」と判断されるまで
ステップＳ３１１が繰返される。この場合、ステップＳ
３１１の繰返し回数を一定数に制限し、その一定数を超
えた場合は再生動作が終了する構成にしても良い。

【０１５１】再生リクエストが有効であると判断される
と、コンテンツデコーダインタフェース部１５０８は、
非暗号化コンテンツデータをデコーダ１５１８へ転送す
る。そして、制御部１５０５は、共有ＲＡＭ１５０９に
書込まれた非暗号化コンテンツデータをブロック単位で
読出し、コンテンツデコーダインタフェース部１５０８
へ転送する（ステップＳ３１２）。

【０１５２】そして、制御部１５０５は、共有ＲＡＭ１
５０９に書込まれた全ての暗号化コンテンツデータを対
称暗号処理部１５０３へ転送したか否かを判断する（ス
テップＳ３１３）。共有ＲＡＭ１５０９に暗号化コンテ
ンツデータが残っていれば、ステップＳ３１１〜Ｓ３１
３が繰返される。共有ＲＡＭ１５０９に暗号化コンテン
ツデータが残っていないとき、制御部１５０５は、その
旨をコントローラ１１０６へ通知し、コンテンツ再生装
置１５５０における再生動作は終了する（ステップＳ３
０８）。

【０１５３】コンテンツデコーダインタフェース部１５
０８は、コンテンツデータをコンテンツデコーダ１５１
８へ送付し、コンテンツデコーダ１５１８はコンテンツ
データを再生する。その後、コンテンツデータは、ＤＡ
変換器１５１９でアナログ信号に変換され、端子１５２
０およびスイッチ１５２１を介して増幅器１５２２へ入
力される。そして、コンテンツデータは、増幅器１５２
２によって増幅され、端子１５３０を介してヘッドホー
ン１３０へ送られる。これによって携帯電話機１００の
ユーザは音楽を楽しむことができる。

【０１５４】今回開示された実施の形態はすべての点で
例示であって制限的なものではないと考えられるべきで
ある。本発明の範囲は、上記した実施の形態の説明では
なくて特許請求の範囲によって示され、特許請求の範囲
と均等の意味および範囲内でのすべての変更が含まれる
ことが意図される。

【図面の簡単な説明】

【図１】 データ配信システムを概念的に説明する概略
図である。

【図２】 図１に示すデータ配信システムにおける通信
のためのデータ、情報等の特性を示す図である。

【図３】 図１に示すデータ配信システムにおける通信
のためのデータ、情報等の特性を示す図である。

【図４】 図１に示すデータ配信システムにおける通信
のためのデータ、情報等の特性を示す図である。。

【図５】 ライセンスサーバの構成を示す概略ブロック
図である。

【図６】 実施の形態による携帯電話機の構成を示すブ
ロック図である。

【図７】 実施の形態によるメモリカードの構成を示す
ブロック図である。

【図８】 図１に示すデータ配信システムにおける配信
動作を説明するための第１のフローチャートである。

【図９】 図１に示すデータ配信システムにおける配信
動作を説明するための第２のフローチャートである。

【図１０】 データ再生装置のデータ記録装置に対する
認証動作を説明するための第１のフローチャートであ
る。

【図１１】 データ再生装置のデータ記録装置に対する
認証動作を説明するための第２のフローチャートであ
る。

【図１２】 データ再生装置における再生動作を説明す
るための第１のフローチャートである。

【図１３】 データ再生装置における再生動作を説明す
るための第２のフローチャートである。

【図１４】 データ再生装置における再生動作を説明す
るための第３のフローチャートである。

【符号の説明】

１０ ライセンスサーバ、１２ 認証サーバ、２０ 配
信キャリア、３０ 配信サーバ、１００ 携帯電話機、
１１０ メモリカード、１３０ ヘッドホーン、３０２
課金データベース、３０４ 情報データベース、３０
６ ＣＲＬデータベース、３１２，３２０，１４０４，
１４０８，１４１２，１４２２，１５１０ 復号処理
部、３１５ 配信制御部、３１６，１４１８ セッショ
ンキー発生部、３１８，３２６，３２８，１４１０ 暗
号処理部、３５０ 通信装置、１１０２ アンテナ、１
１０４ 送受信部、１１０６，１４２０ コントロー
ラ、１１０７ 外部インタフェース、１１０８ 操作ボ
タン部、１１１０ ディスプレイ、１１１２ 音声再生
部、１１１３，１５１９ ＤＡ変換器、１５２０，１５
３０ 端子、１２００ メモリインタフェース、１２０
２ インタフェース、１４０２ Ｋｍｃ１保持部、１４
１４ ＫＰｍａ保持部、１４１５ メモリ、１４２１
Ｋｍ１保持部、１４４０ ライセンス情報保持部、１４
４２，１４４４，１４４６ 切換スイッチ、１４００
認証データ保持部、１５００ 証明書格納部、１５０１
非対称秘密鍵格納部、１５０２ 非対称復号処理部、
１５０３対称暗号処理部、１５０４ Ｋｓ３発生部、１
５０５ 制御部、１５０６ ＲＯＭ、１５０７ 内蔵Ｒ
ＡＭ、１５０８ コンテンツデコーダインタフェース
部、１５０９ 共有ＲＡＭ、１５１０Ａ 外部からアク
セス可能な領域、１５１０Ｂ外部からアクセス不可能な
領域、１５１８ コンテンツデコーダ、１５２１スイッ
チ、１５２２ 増幅器、１５５０ コンテンツ再生装
置。

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｌ 9/00 ６７５Ｄ Ｆターム(参考） 5B017 AA03 BA05 BA07 CA16 5B082 AA01 GA02 GA11 5J104 AA01 AA13 AA16 EA01 EA05 EA06 EA19 JA03 JA21 KA05 MA02 NA02 PA02 PA07 PA14

Claims (8)

【特許請求の範囲】
1. 【請求項１】 外部からアクセス可能な第１の領域と、
   外部からアクセス不可能な第２の領域とを備えるデータ
   再生装置であって、 前記第１の領域は、 バスと、 前記バスに接続された共有ＲＡＭとを含み、 前記第２の領域は、 前記バスに接続され、データを記録したデータ記録装置
   に対する暗号化された証明書と、認証された公開暗号鍵
   とを格納する証明書格納部と、 前記バスに接続され、前記公開暗号鍵と対になる秘密復
   号鍵を格納する秘密復号鍵格納部と、 前記バスに接続され、復号処理を行なう非対称復号処理
   部と、 前記バスに接続され、第２のセッション鍵を発生する共
   通鍵発生部と、 前記バスに接続され、データをデコードするデコーダと
   の転送処理を行なうインタフェース部と、 前記バスに接続され、暗号処理または復号処理を行なう
   対称暗号処理部と、 前記バスに接続された制御部とを含み、 前記データ記録装置に対する認証時、 前記制御部は、前記証明書格納部から前記証明書および
   前記公開暗号鍵を読出して前記共有ＲＡＭへ書込み、前
   記公開暗号鍵によって暗号化された第１のセッション鍵
   を前記共有ＲＡＭから読出して前記非対称暗号処理部へ
   出力し、前記第１のセッション鍵によって暗号化された
   前記第２のセッション鍵を前記共有ＲＡＭへ書込み、 前記非対称復号処理部は、前記暗号化された第１のセッ
   ション鍵を前記秘密復号鍵によって復号し、 データの再生時、 前記対称暗号処理部は、前記第２のセッション鍵を前記
   第１のセッション鍵によって暗号化して前記制御部へ出
   力し、前記暗号化されたコンテンツ鍵を前記第２のセッ
   ション鍵によって復号し、その復号したコンテンツ鍵に
   よって前記暗号化データを復号し、 前記制御部は、前記第１のセッション鍵によって暗号化
   された前記第２のセッション鍵を前記共有ＲＡＭに書込
   み、 前記データ記録装置から前記共有ＲＡＭに書込まれたデ
   ータを読出し、その読出したデータが非暗号化データで
   あるか暗号化データであるかを識別し、非暗号化データ
   を前記インタフェース部を介して前記デコーダへ出力
   し、 前記暗号化データと、前記共有ＲＡＭから読出した前記
   第２のセッション鍵によって暗号化されたコンテンツ鍵
   とを前記対称暗号処理部へ転送し、 前記復号されたデータを前記インタフェース部を介して
   前記デコーダへ出力する、データ再生装置。
2. 【請求項２】 前記非対称復号処理部は、前記公開暗号
   鍵と非対称な前記秘密復号鍵によって前記第１のセッシ
   ョン鍵の復号処理を行なう、請求項１に記載のデータ再
   生装置。
3. 【請求項３】 前記データの再生時、 前記制御部は、前記共有ＲＡＭから読出したデータが暗
   号化データであるとき、さらに前記第２のセッション鍵
   によって暗号化されたアクセス条件を前記共有ＲＡＭか
   ら読出し、前記アクセス条件を満たす場合に前記暗号化
   データの復号を行なうように制御する、請求項１に記載
   のデータ再生装置。
4. 【請求項４】 前記データの再生時、 前記制御部は、前記デコーダからの前記インタフェース
   部を介した再生要求が有効である場合に限り、前記非暗
   号化データを前記デコーダへ出力し、前記暗号化データ
   および前記暗号化されたコンテンツ鍵を前記対称暗号処
   理部へ転送する、請求項１または請求項３に記載のデー
   タ再生装置。
5. 【請求項５】 前記データの再生時、 前記制御部は、前記デコーダから前記インタフェース部
   を介して再生データの出力要求と、前記データ記録装置
   から前記共有ＲＡＭへのデータの書込みとを確認したこ
   とによって前記再生要求が有効であると判断する、請求
   項４に記載のデータ再生装置。
6. 【請求項６】 データの再生時、 前記制御部は、前記共有ＲＡＭから一定の単位でデータ
   を読出す、請求項１から請求項５のいずれか１項に記載
   のデータ再生装置。
7. 【請求項７】 データを記録したデータ記録装置を着脱
   可能な着脱部と、 前記着脱部に挿入された前記データ記録装置とデータを
   やり取りする第１のインタフェース部と、 前記データをデコードするデコーダと、 前記データ記録装置からデータを前記デコーダへ出力す
   るデータ再生装置とを備え、 前記データ再生装置は、外部からアクセス可能な第１の
   領域と、外部からアクセス不可能な第２の領域とを含
   み、 前記第1の領域は、 バスと、 前記バスに接続された共有ＲＡＭとから成り、 前記第２の領域は、 前記バスに接続され、データを記録したデータ記録装置
   に対する暗号化された証明書と、認証された公開暗号鍵
   とを格納する証明書格納部と、 前記バスに接続され、前記公開暗号鍵と対になる秘密復
   号鍵を格納する秘密復号鍵格納部と、 前記バスに接続され、復号処理を行なう非対称復号処理
   部と、 前記バスに接続され、第２のセッション鍵を発生する共
   通鍵発生部と、 前記バスに接続され、前記デコーダとの転送処理を行な
   う第２のインタフェース部と、 前記バスに接続され、暗号処理または復号処理を行なう
   対称暗号処理部と、 前記バスに接続された制御部とから成り、 前記データ記録装置に対する認証時、 前記制御部は、前記証明書格納部から前記証明書および
   前記公開暗号鍵を読出して前記共有ＲＡＭへ書込み、前
   記公開暗号鍵によって暗号化された第１のセッション鍵
   を前記共有ＲＡＭから読出して前記非対称暗号処理部へ
   出力し、前記第１のセッション鍵によって暗号化された
   前記第2のセッション鍵を前記共有ＲＡＭへ書込み、 前記非対称復号処理部は、前記暗号化された第１のセッ
   ション鍵を前記秘密復号鍵によって復号し、 データの再生時、 前記対称暗号処理部は、前記第２のセッション鍵を前記
   第１のセッション鍵によって暗号化して前記制御部へ出
   力し、前記暗号化されたコンテンツ鍵を前記第２のセッ
   ション鍵によって復号し、その復号したコンテンツ鍵に
   よって前記暗号化データを復号し、 前記制御部は、前記第１のセッション鍵によって暗号化
   された前記第２のセッション鍵を前記共有ＲＡＭに書込
   み、 前記データ記録装置から前記共有ＲＡＭに書込まれたデ
   ータを読出し、その読出したデータが非暗号化データで
   あるか暗号化データであるかを識別し、非暗号化データ
   を前記第２のインタフェース部を介して前記デコーダへ
   出力し、 前記暗号化データと、前記共有ＲＡＭから読出した前記
   第２のセッション鍵によって暗号化されたコンテンツ鍵
   とを前記対称暗号処理部へ転送し、 前記復号されたデータを前記第２のインタフェース部を
   介して前記デコーダへ出力する、端末装置。
8. 【請求項８】 外部からアクセス不可能な第１の領域に
   格納されたデータ記録装置に対する証明書と、認証され
   た公開暗号鍵とを外部からアクセス可能な第２の領域を
   介して前記データ記録装置に送付する第１のステップ
   と、 前記公開暗号鍵によって暗号化された第１のセッション
   鍵を前記データ記録装置から前記第２の領域を介して受
   取る第２のステップと、 前記暗号化された第１のセッション鍵を前記公開暗号鍵
   と非対称な秘密復号鍵によって復号する第３のステップ
   と、 第２のセッション鍵を発生させ、前記第１のセッション
   鍵で暗号化された前記第２のセッション鍵を前記第２の
   領域を介して前記データ記録装置へ送付する第４のステ
   ップと、 データと、前記第２のセッション鍵によって暗号化され
   たコンテンツ鍵とを前記第２の領域を介して受取り、そ
   の受取ったデータが非暗号化データであるときデコーダ
   へ出力し、 前記データが暗号化データであるとき、前記暗号化され
   たコンテンツ鍵を復号し、その復号したコンテンツ鍵に
   よって暗号化データを復号してデコーダへ出力する第５
   のステップとを含む再生方法。