JP2002041482A - コンテンツの利用制限解除方法および記憶媒体 - Google Patents

コンテンツの利用制限解除方法および記憶媒体

Info

Publication number
JP2002041482A
JP2002041482A JP2000220720A JP2000220720A JP2002041482A JP 2002041482 A JP2002041482 A JP 2002041482A JP 2000220720 A JP2000220720 A JP 2000220720A JP 2000220720 A JP2000220720 A JP 2000220720A JP 2002041482 A JP2002041482 A JP 2002041482A
Authority
JP
Japan
Prior art keywords
information
key
content
release
terminal
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
JP2000220720A
Other languages
English (en)
Inventor
Genji Nishioka
玄次 西岡
Yoichi Seto
洋一 瀬戸
Takashi Wakabayashi
隆 若林
Toshiaki Tetsui
俊明 鉄井
Isatake Yamanaka
勇毅 山中
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Hitachi Ltd
Sega Corp
Original Assignee
Hitachi Ltd
Sega Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Hitachi Ltd, Sega Corp filed Critical Hitachi Ltd
Priority to JP2000220720A priority Critical patent/JP2002041482A/ja
Publication of JP2002041482A publication Critical patent/JP2002041482A/ja
Withdrawn legal-status Critical Current

Links

Abstract

(57)【要約】 【課題】ユーザに過度の負担をかけることなく、コンテ
ンツの正規購入に先だってそのコンテンツを評価できる
ようにする。 【解決手段】一部の部分の利用を何らかの方法により制
限したコンテンツを利用制限解除プログラムと共に記憶
媒体４に格納してユーザに提供する。ユーザは、購入し
た記憶媒体４をユーザ端末１に装着し、コンテンツの利
用可能な部分を実際に試すことができる。気に入った場
合には、利用制限解除プログラムを起動させ、ネットワ
ーク３を介して解除情報配信センタ２に前記コンテンツ
のタイトル名を含む解除依頼を送信し、当該コンテンツ
の解除情報を購入できる。そして、この利用制限解除プ
ログラムによりコンテンツの利用制限を解除できる。

Description

【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明は、アプリケーション
プログラムやマルチメディアデータ等のコンテンツの利
用を制限する技術に関し、特に、ユーザに過度の負担を
かけることなく、コンテンツの正規購入に先だってその
コンテンツを評価できるようにするのに好適な技術に関
する。
【０００２】
【従来の技術】近年、アプリケーションプログラムやマ
ルチメディアデータ等のコンテンツが、ＣＤ-ＲＯＭや
ＤＶＤ-ＲＯＭ等の記憶媒体に格納されて販売されてい
る。この種のコンテンツは電子データであるため、ユー
ザは、コンテンツの評価などを行う雑誌で調べてみて
も、実際に使用してみないと、それが有益であるか否か
を判断できないことが多い。このため、従来、この種の
雑誌には、コンテンツの一部のみ利用可能にしたものが
格納された記憶媒体、いわゆるお試し版が添付されたり
している。
【０００３】
【発明が解決しようとする課題】しかしながら、上記の
従来によれば、ユーザは、コンテンツの正規購入に先だ
ってそのコンテンツを評価したい場合、本屋等でこの種
の雑誌を購入し、それに添付されている前記コンテンツ
のお試し版を使用してみなければならない。そして、気
に入った場合には、このお試し版とは別途に、ソフト販
売店等で、前記コンテンツが格納された記憶媒体を購入
しなければならない。つまり、上記の従来によれば、ユ
ーザに、正規コンテンツの購入以外に、雑誌等購入の手
間や金銭的な負担をかけるている。
【０００４】本発明は、上記事情に鑑みてなされたもの
であり、本発明の目的は、ユーザに過度の負担をかける
ことなく、コンテンツの正規購入に先だってそのコンテ
ンツを評価できるようにすることにある。
【０００５】
【課題を解決するための手段】上記課題を解決するため
に、本発明では、アプリケーションプログラムやマルチ
メディアデータ等のコンテンツを、一部利用可能とし、
その他の部分の利用を制限して、ＣＤ-ＲＯＭやＤＶＤ-
ＲＯＭ等の記憶媒体に格納し、ユーザに提供する。前記
記憶媒体が装着されたネットワーク接続機能を有する端
末は、ユーザの指示にしたがい、ネットワークを介して
サーバにアクセスして、当該サーバから前記コンテンツ
の利用制限を解除するための解除情報を入手する。そし
て、当該解除情報を用いて前記コンテンツの利用制限を
解除する。
【０００６】本発明によれば、ユーザは、前記端末に前
記記憶媒体を装着し、当該コンテンツの利用可能な部分
を実際に使用してみて、当該コンテンツを評価すること
ができる。ここで、ＣＤ-ＲＯＭやＤＶＤ-ＲＯＭ等の記
憶媒体自体の製造コストは、コンテンツ自体の対価に比
べて安価である。したがって、そのままでは（解除情報
を入手しなければ）一部しか利用できないコンテンツが
格納された前記記憶媒体を、例えば、記録媒体自体の製
造コストと流通コストを考慮した、比較的安価な値段で
ユーザに提供することがきる。
【０００７】また、ユーザは、前記コンテンツの利用可
能な部分を実際に使用してみて、当該コンテンツを評価
した結果、当該コンテンツを気に入った場合、当該コン
テンツを格納した前記記憶媒体が装着された前記端末を
用い、ネットワークを介してサーバにアクセスして、当
該サーバから前記コンテンツの利用制限を解除するため
の解除情報を入手することにより、前記コンテンツの利
用制限を解除することができる。つまり、ユーザは、全
ての部分が利用可能に構成された正規のコンテンツが記
憶された記憶媒体を別途購入しなくても済む。ここで、
解除情報の対価は、例えば、前記コンテンツを格納する
記憶媒体自体の製造コストと流通コストを除いた、当該
コンテンツ自体に対する対価に設定することができる。
【０００８】したがって、本発明によれば、ユーザに過
度の負担をかけることなく、コンテンツの正規購入に先
だってそのコンテンツを評価することが可能となる。つ
まり、上記の従来で説明したような、正規コンテンツの
購入以外の雑誌等購入の手間や金銭的な負担を低減する
ことができる。
【０００９】なお、本発明において、前記記憶媒体が装
着された前記端末が、ネットワークを介してサーバにア
クセスして、当該サーバから前記コンテンツの利用制限
を解除するための解除情報を入手し、当該コンテンツの
利用制限を解除するためのプログラムは、前記コンテン
ツと共に前記記憶媒体に格納しておくようにするとよ
い。このようにすれば、前記端末自体に、前記サーバか
ら解除情報を入手して前記コンテンツの利用制限を解除
するための専用のハードウエア構成を設ける必要がなく
なる。つまり、ネットワーク接続機能を有するゲーム機
やパーソナルコンピュータなどの汎用の電子計算機を前
記端末に利用することが可能となる。
【００１０】より具体的に説明すると、本発明の第１の
態様では、記憶媒体が装着された端末にネットワークを
介して接続されたサーバを用いて、当該記憶媒体に記憶
されている、一部が利用可能であり、その他の部分の利
用が制限されたコンテンツの利用制限を解除する、コン
テンツの利用制限解除方法であって、前記端末におい
て、前記コンテンツの利用制限の解除依頼を前記サーバ
に送信する解除依頼ステップと、前記サーバにおいて、
前記端末より受信した解除依頼にしたがい、前記コンテ
ンツの利用制限を解除するための解除情報を、当該コン
テンツに固有の鍵を用いた暗号通信により前記端末と共
有した鍵で暗号化し、前記端末に送信する解除情報送信
ステップと、前記端末において、前記サーバより受信し
た暗号文を、前記記憶媒体に記憶されている前記コンテ
ンツに固有の鍵を用いた暗号通信により、前記サーバと
共有した鍵で復号化し、その結果得られた解除情報を用
いて、前記コンテンツの利用制限を解除する利用制限解
除ステップと、を有する。
【００１１】本態様によれば、前記記憶媒体に前記コン
テンツと共に記憶されている当該コンテンツに固有の鍵
を用いて解除情報を、前記サーバから前記端末へ送信す
るようにしている。したがって、同じコンテンツであれ
ば、当該コンテンツと共に前記記録媒体に記憶する鍵も
同じものになる。つまり、記憶媒体毎に固有の情報を当
該記憶媒体に記憶させる必要がないので、前記記憶媒体
を例えばプレス等により大量生産するのに好適である。
【００１２】また、本発明の第２の態様では、記憶媒体
が装着された端末にネットワークを介して接続されたサ
ーバを用いて、当該記憶媒体に記憶されている、一部が
利用可能であり、その他の部分の利用が制限されたコン
テンツの利用制限を解除する、コンテンツの利用制限解
除方法であって、前記端末において、前記コンテンツの
利用制限の解除依頼を前記サーバに送信する解除依頼ス
テップと、前記サーバにおいて、前記端末から受信した
解除依頼にしたがい、前記コンテンツの利用制限を解除
するための解除情報を、当該コンテンツに固有の暗号鍵
で暗号化し、前記端末に送信する解除情報送信ステップ
と、前記端末において、前記サーバより受信した暗号文
を、前記記憶媒体に記憶されている、前記コンテンツに
固有の暗号鍵と対の復号鍵であって前記暗号鍵を推測不
可能な復号鍵で、復号化し、その結果得られた解除情報
を用いて、前記コンテンツの利用制限を解除する利用制
限解除ステップと、を有する。
【００１３】本態様においても、上記の第１の態様と同
様、同じコンテンツであれば、当該コンテンツと共に前
記記録媒体に記憶する鍵も同じものになるので、つま
り、記憶媒体毎に固有の情報を当該記憶媒体に記憶させ
る必要がないので、前記記憶媒体を例えばプレス等によ
り大量生産するのに好適である。
【００１４】加えて、本態様によれば、前記記憶媒体に
記憶される鍵を、当該鍵からは前記サーバが保持する対
の暗号鍵を推測不可能な復号鍵としている。したがっ
て、例えば不正な第３者が前記記憶媒体の内容を解析し
て前記復号鍵を入手したとしても、当該復号鍵からこれ
と対の暗号鍵を求めることができない以上、当該第３者
が、前記復号鍵で復号可能な解除情報を含む暗号文を生
成することはできない。つまり、当該第３者が前記サー
バの運営者になりすますのを防ぐことができる。
【００１５】
【発明の実施の形態】まず、以下に説明する本発明の各
実施形態が適用されるコンテンツ利用制限解除システム
の概略について、図１を用いて説明する。
【００１６】図１は、本発明の各実施形態が適用される
コンテンツ利用制限解除システムの概略構成図である。
【００１７】図示するように、このコンテンツ利用制限
解除システムは、ユーザ端末１と、ソフトメーカ５もし
くはソフトメーカ５からの依頼を受けた者が運営する解
除情報配信センタ２とが、ネットワーク３を介して、互
いに接続されて構成されている。なお、ここでは、ユー
ザ端末１および解除情報配信センタ２をそれぞれ１つ示
しているが、当然のことながら、複数であっても構わな
い。
【００１８】ソフトメーカ５は、一部を利用可能とし、
その他の部分の利用を何らかの方法により制限した、ア
プリケーションプログラム（例えばゲーム）やマルチメ
ディアデータ（例えばビデオ）等のコンテンツを、その
利用制限を解除するための利用制限解除プログラムと共
に、ＣＤ-ＲＯＭやＤＶＤ-ＲＯＭ等の記憶媒体４に格納
して、例えばソフト販売店６等経由でユーザ７に提供す
る。また、コンテンツの利用制限を解除するための解除
情報とそのコンテンツのタイトル名とを、暗号通信や郵
送等のセキュリティが確保される方法により、解除情報
配信センタ２に知らせる。解除情報配信センタ２は、ソ
フトメーカ５から通知されたコンテンツのタイトル名と
その解除情報とを対応付けて記憶装置等に記憶し管理す
る。
【００１９】なお、ＣＤ-ＲＯＭやＤＶＤ-ＲＯＭ等の記
憶媒体４自体の製造コストは、コンテンツの対価に比べ
て安価であり、また、記憶媒体４に格納されているコン
テンツは、そのままでは（解除情報を入手しなければ）
一部しか利用できないものであるので、記録媒体４の値
段を、例えば、記録媒体４自体の製造コストと当該記録
媒体４の流通コストとを考慮した、比較的安価な値段に
設定し、ユーザ７に提供することができる。
【００２０】ユーザ７は、ソフト販売店６等で購入した
記憶媒体４を、ユーザ端末１に装着し、当該記憶媒体４
に格納されているコンテンツの利用可能な部分を実際に
試してみて、当該コンテンツを評価することができる。
気に入った場合には、ユーザ端末１に、当該記録媒体４
中に格納されている利用制限解除プログラムを起動させ
ることにより、ネットワーク３を介して解除情報配信セ
ンタ２に前記コンテンツのタイトル名を含む解除依頼を
送信し、解除情報配信センタ２から当該コンテンツの解
除情報を購入することができる。そして、この利用制限
解除プログラムにより、購入した解除情報を使って対応
するコンテンツの利用制限を解除することで、コンテン
ツの全ての部分が利用可能になる。
【００２１】なお、解除情報の値段は、例えば記憶媒体
４自体の製造コストと記録媒体４の流通コストを除いた
コンテンツ自体の値段に設定することができる。したが
って、従来の技術で説明したような、正規コンテンツの
購入以外の雑誌等購入の手間や金銭的な負担をユーザに
かけなくて済む。
【００２２】また、解除情報配信センタ２に解除依頼を
送信して解除情報を購入し、コンテンツの利用制限を解
除するための利用制限解除プログラムは、当該コンテン
ツと共に記録媒体４に格納されているので、ユーザ端末
１にそのための専用ハードウエア構成を設ける必要がな
くなる。つまり、ネットワーク接続機能を有するテレビ
ゲーム機やパーソナルコンピュータなどの汎用の電子計
算機をユーザ端末１として利用することが可能となる。
【００２３】以下に、上述したコンテンツ利用制限解除
システムの、より具体的な実施形態について説明する。
【００２４】先ず、本発明の第１実施形態について説明
する。
【００２５】本実施形態では、記憶媒体４に格納するコ
ンテンツの利用制限を暗号化により実現している。そし
て、当該コンテンツの暗号化部分を復号するための復号
鍵（解除情報）を、共通鍵暗号体系に従った当該コンテ
ンツに固有の鍵情報を用いた、暗号通信により、解除情
報配信センタ２からユーザ端末１へ送信するようにして
いる。
【００２６】まず、記憶媒体４のデータ構成について説
明する。
【００２７】図２は、本実施形態で用いられる記憶媒体
４のデータ構成図である。
【００２８】図示するように、記憶媒体４には、コンテ
ンツ４１と利用制限解除プログラム４２が格納される。
コンテンツ４１は、ゲーム等のアプリケーションプログ
ラム４１１と、そのアプリケーションプログラム４１１
が使用するアプリケーションデータ４１２とを有する。
アプリケーションデータ４１２は、一部を残してその他
の部分が暗号化されている。また、利用制限解除プログ
ラム４２は、鍵生成プログラム４２１と、鍵情報入手プ
ログラム４２２と、コンテンツ復号化プログラム４２３
と、共通鍵暗号体系に従った、コンテンツ４１に固有の
鍵情報GK４２４と、を有する。なお、ここでは、いわゆ
るバーションの相違も異なるコンテンツとみなしてい
る。
【００２９】次に、ユーザ端末１について説明する。
【００３０】図３に、ユーザ端末１のハードウエア構成
の一例を示す。
【００３１】なお、上述したように、ユーザ端末１に
は、ネットワーク接続機能を有するテレビゲーム機やパ
ーソナルコンピュータなどの汎用の電子計算機を利用す
ることができる。ここでは、ユーザ端末１がテレビゲー
ム機である場合の一例を示している。
【００３２】図３において、ＣＰＵ１１は、本ユーザ端
末１の各部を統括的に制御する。メモリ１２は、ＣＰＵ
１１のワークエリアとして機能する。フラッシュメモリ
１３には、オペレーティングシステム（ＯＳ）プログラ
ムと、本ユーザ端末１の識別情報IDVとが格納されてい
る。また、本ユーザ端末１のユーザより受け付けたユー
ザの個人情報IDUが格納される。
【００３３】通信装置１４は、ネットワーク３を介し
て、解除情報配信センタ２にアクセスし、解除情報配信
センタ２から解除情報（コンテンツ４１を復号するため
の鍵）入手するのに用いられる。
【００３４】入力装置１６は、各種操作ボタンを備えた
コントローラで構成され、ユーザからのコンテンツ４１
の利用指示や解除情報の入手指示等を受け付ける。
【００３５】読取装置１９には、記憶媒体４が装着さ
れ、当該記憶媒体４から利用制限解除プログラム４２や
コンテンツ４１を読み出す。
【００３６】オーディオ再生装置１６は、読取装置１９
より読み出されたコンテンツ４１を再生してオーディオ
信号を生成する。また、ＣＰＵ１２からの指示にしたが
い、図示していないサウンドバッファに格納されている
波形データ等を利用してオーディオ信号を生成する。
【００３７】ビデオ再生装置１７は、読取装置１９より
読み出されたコンテンツ４１を再生してビデオ信号を生
成する。また、ＣＰＵ１２からの描画指示にしたがい、
図示していないテクスチャバッファに格納されているテ
クスチャデータ等を利用して描画を行い、そのビデオ信
号を生成する。
【００３８】カード接続装置１８は、メモリカード２０
を接続し、当該メモリカード２０に解除情報を格納した
り、当該メモリカード３０に格納された解除情報を読み
出したりする。
【００３９】インターフェース２１は、ＣＰＵ１１やメ
モリ１２やフラッシュメモリ１３と本ユーザ端末１を構
成する他装置との間のデータ送受を司る。
【００４０】図４に、ユーザ端末１上に構築されるソフ
トウエア構成を示す。
【００４１】この図に示す各構成要素は、フラッシュメ
モリ１３に格納されているＯＳプログラムが稼動してい
る状態で、読取装置１９により記憶媒体４から読み出さ
れ、メモリ１２上にロードされた、利用制限解除プログ
ラム４２およびアプリケーションプログラム４１１を、
ＣＰＵ１１が実行することにより、プロセスとして具現
化される。
【００４２】鍵生成部１１１は、鍵生成プログラム４２
１により実現される。乱数を生成して鍵Kiを生成する。
【００４３】解除情報入手部１１２は、解除情報入手プ
ログラム４２１により実現される。記憶媒体４に格納さ
れている鍵情報GKを用いた共通鍵暗号による暗号通信に
より、解除情報配信センタ２よりコンテンツ４１復号化
のための鍵K（解除情報）を入手する。
【００４４】コンテンツ復号化部１１３は、コンテンツ
復号化プログラム４２３により実現される。解除情報入
手部１１２で入手した鍵Kを用いて、記憶媒体４に格納
されているアプリケーションデータ４１２の暗号化部分
を復号する。
【００４５】アプリ処理部１１５は、アプリケーション
プログラム４１１により実現され、アプリケーションプ
ログラム４１１の内容に応じた処理（たとえば、アプリ
ケーションプログラム４１１がゲームプログラムならば
ゲームの実行）を行う。
【００４６】主制御部１１４は、ＯＳにより実現され、
図３に示す本ユーザ端末１の各ハードウエア構成要素を
統括的に制御する。また、鍵生成部１１１や解除情報入
手部１１２やコンテンツ復号化部１１３やアプリ処理部
１１５に指示を出す。
【００４７】次に、解除情報配信センタ２について説明
する。
【００４８】解除情報配信センタ２のハードウエア構成
は、例えば、図３において、オーディオ再生装置１６や
ビデオ再生装置１７やカード接続装置１８やフラッシュ
メモリ１９が省略され、その代わりにハードディスク等
の記憶装置が設けられた、一般的な構成を有する電子計
算機を利用することができる。
【００４９】図５に、解除情報配信センタ２上に構築さ
れるソフトウエア構成を示す。
【００５０】解除情報送信部２１１は、後述する管理テ
ーブル２１２に格納されている鍵情報GKを用いた共通鍵
暗号による暗号通信により、コンテンツ復号化のための
鍵K（解除情報）を送信する。
【００５１】管理テーブル２１２には、ソフトメーカ５
より通知されたコンテンツ４１のタイトル名２１２ａ
と、そのバージョン名２１２ｂと、タイトル名２１２ａ
およびバージョン名２１２ｂにより特定されるコンテン
ツ４１にユニークに割り当てられた、共通鍵暗号体系に
従った鍵情報GK２１２ｃと、当該コンテンツ４１の暗号
化部分を復号するための鍵K２１２ｄが、互いに対応付
けられて、リスト形式で登録・管理されている。
【００５２】課金処理部２１３は、解除情報送信部２１
１にてコンテンツ４１復号化のための鍵K２１２ｄを送
信したユーザ端末１のユーザに対する課金処理を行う。
【００５３】なお、上記の解除情報送信部２１１や課金
処理部２１３は、予めハードディスク等の記憶装置に格
納されているＯＳが稼動している状態で、所定のプログ
ラムが前記記憶装置あるいは読取装置を介して記憶媒体
から読み出されてメモリ上にロードされ、それをＣＰＵ
が実行することにより、プロセスとして具現化される。
また、管理テーブル２１２には、前記記憶装置等が利用
される。
【００５４】次に、本実施形態の動作について説明す
る。
【００５５】本実施形態の動作は、ユーザ端末１におい
て、鍵情報配信センタ２に送信する解除依頼中に含める
情報を生成する解除依頼生成処理、ユーザ端末１が、前
記解除依頼生成処理で生成した情報を含んだ解除依頼を
鍵情報配信センタ２に送信して、鍵情報配信センタ２か
ら鍵K（解除情報）を入手する解除情報入手処理、およ
び、入手した鍵Kを用いてコンテンツ４１の暗号化部分
を復号化するコンテンツ復号化処理の３つに分けられ
る。
【００５６】まず、解除依頼生成処理について説明す
る。
【００５７】図６は、本実施形態の解除依頼生成処理を
説明するための図である。
【００５８】ユーザ端末１において、主制御部１１４
は、入力装置１５を介してユーザより解除依頼生成の指
示を受け付けると、鍵生成部１１１に指示を出す。これ
を受けて、鍵生成部１１１は、乱数により鍵Kiを生成
し、これを解除情報入手部１１２に渡す（ステップＳ１
００１）。
【００５９】次に、解除情報入手部１１２は、主制御部
１１４を介して、フラッシュメモリ１３からユーザの個
人情報IDuを読み出すと共に、記憶媒体４から鍵情報GK
４２４を読み出す。そして、共通鍵暗号体系にしたが
い、鍵生成部１１１から受け取った鍵Kiとユーザの個人
情報IDuとを繋げたデータ（Ki‖IDu)を、鍵情報GK４２
４を用いて暗号化し、暗号文Ci,1（=EGK（Ki‖IDu)）を
生成する（ステップＳ１００２）。
【００６０】次いで、解除情報入手部１１２は、生成し
た暗号文Ci,1を、主制御部１１４を介してメモリカード
２０に格納し（ステップＳ１００３）、その後、メモリ
１２上のワークエリアから鍵Kiを除去して処理を終了す
る（ステップＳ１００４）。
【００６１】次に、解除情報入手処理について説明す
る。
【００６２】図７および図８は、本実施形態の解除情報
入手処理を説明するための図であり、図７はユーザ端末
１側での処理を、そして、図８は鍵情報配信センタ２側
での処理を示している。
【００６３】まず、ユーザ端末１において（図７参
照）、主制御部１１４は、入力装置１５を介してユーザ
より解除情報入手の指示を受け付けると、解除情報入手
部１１２に指示を出す。これを受けて、解除情報入手部
１１２は、主制御部１１４を介して、フラッシュメモリ
１３からユーザの個人情報IDuを読み出すと共に、記憶
媒体４からコンテンツ４１のタイトルおよびバージョン
名を読み出す。また、メモリカード２０から、解除依頼
生成処理で作成した暗号文Ci,1（=EGK（Ki‖IDu)）を読
み出す。そして、ユーザの個人情報IDu、コンテンツの
タイトルおよびバージョン名、および、暗号文Ci,1を含
んだ解除依頼を作成し（ステップＳ１１０１）、解除情
報配信センタ２に送信する（ステップＳ１１０２）。
【００６４】解除情報配信センタ２において（図８参
照）、解除情報送信部２１１は、ユーザ端末１より解除
依頼を受信すると（ステップＳ１２０１）、当該解除依
頼に含まれているコンテンツのタイトルおよびバージョ
ン名に対応する鍵情報GK２１２ｃ（これは当該コンテン
ツを格納する記憶媒体４の利用制限解除プログラム４２
に格納されている鍵情報GK４２４と一致する）を読出
し、この鍵情報GKを用いて、前記解除依頼に含まれてい
る暗号文Ci,1を復号化する。これにより、鍵Kiとユーザ
の個人情報IDuを得る（ステップＳ１２０２）。
【００６５】それから、課金処理部２１３は、解除依頼
を送信したユーザ端末１のユーザの認証を行う（ステッ
プＳ１２０３）。例えば、受信した解除依頼に含まれて
いるユーザの個人情報IDuが正規のユーザとして記憶装
置等に登録されているか否かを調べ、登録されているな
らば、当該個人情報IDuとステップＳ１２０２で暗号文C
i,1を復号化した結果得られたユーザの個人情報IDuとを
比較する。そして、両者が一致する場合は、ユーザ認証
が成立したものとする。
【００６６】ユーザ認証が成立しなかった場合（ステッ
プＳ１２０４でＮｏ）は、その旨を解除情報送信部２１
１に知らせて、前記解除依頼を送信したユーザ端末１に
エラー通知を送信する（ステップＳ１２０５）。
【００６７】一方、ユーザ認証が成立した場合（ステッ
プＳ１２０４でＹｅｓ）は、そのユーザの個人情報IDu
により特定されるユーザに対して課金処理を行い（ステ
ップＳ１２０６）、その旨を解除情報送信部２１１に知
らせる。解除情報送信部２１１は、受信した解除依頼に
含まれているコンテンツのタイトルおよびバージョン名
に対応する鍵K２１２ｄ（これが当該タイトルおよびバ
ージョン名により特定されるコンテンツ４１のアプリケ
ーションデータ４１２の暗号化部分を復号化するための
鍵（解除情報）である）を読出し、この鍵Kと前記ユー
ザの個人情報IDuとを繋げたデータ（K‖IDu)を、ステッ
プＳ１２０２で暗号文Ci,1を復号化した結果得られた鍵
Kiを用いて暗号化し、暗号文Ci,2（=EKi（K‖IDu)）を
生成して（ステップＳ１２０７）、前記解除依頼を送信
したユーザ端末１に送信する（ステップＳ１２０８）。
【００６８】ユーザ端末１において（図７参照）、解除
情報入手部１１２は、解除情報配信センタ２より情報を
受信すると（ステップＳ１１０３）、それがエラー通知
ならば（ステップＳ１１０４でＮｏ）、その旨を本ユー
ザ端末１に接続されているテレビ等に出力するなど所定
のエラー処理を行う（ステップＳ１１０５）。一方、暗
号文Ci,2ならば（ステップＳ１１０４でＹｅｓ）、記憶
媒体４から鍵情報GK４２４を読み出すと共に、メモリカ
ード２０から、解除依頼生成処理で作成した暗号文Ci,1
（=EGK（Ki‖IDu)）を読み出す。そして、この鍵情報GK
を用いて暗号文Ci,1を復号化し、鍵Kiとユーザの個人情
報IDuを得る（ステップＳ１１０６）。次に、この鍵Ki
を用いて、鍵情報配信センタ２より受信した暗号文Ci,2
（=EKi（K‖IDu)）を復号化し、コンテンツ４１復号化
のための鍵Kとユーザの個人情報ID uを得る（ステップＳ
１１０７）。
【００６９】それから、解除情報入手部１１２は、ステ
ップＳ１１０６で暗号文Ci,1を復号化することで得たユ
ーザの個人情報IDuと、ステップＳ１１０７で暗号文C
i,2を復号化することで得たユーザの個人情報IDuとを比
較し、両者の一致を調べることで、ユーザ認証を行う
（ステップＳ１１０８）。
【００７０】ユーザ認証が成立しなかった場合（ステッ
プＳ１１０９でＮｏ）は、その旨を本ユーザ端末１に接
続されているテレビ等に出力するなど所定のエラー処理
を行い、それから、メモリ１２上のワークエリアから鍵
Kiを除去して処理を終了する（ステップＳ１１０５）。
【００７１】一方、ユーザ認証が成立した場合（ステッ
プＳ１１０９でＹｅｓ）は、鍵情報配信センタ２より受
信した暗号文Ci,2を、主制御部１１４を介してメモリカ
ード２０に、当該メモリカード２０に既に格納されてい
る暗号文Ci,1と共に格納し（ステップＳ１１１０）、そ
れから、メモリ１２上のワークエリアから鍵Kiを除去し
て処理を終了する（ステップＳ１１１１）。
【００７２】次に、コンテンツ復号化処理について説明
する。
【００７３】図９は、本実施形態のコンテンツ復号化処
理を説明するための図である。
【００７４】ユーザ端末１において、コンテンツ復号化
部１１３は、アプリ処理部１１５によるアプリケーショ
ンデータ４１２の暗号化部分へのアクセスを監視する
（ステップＳ１３０１）。そして、アプリ処理部１１５
がアプリケーションデータ４１２の暗号化部分へアクセ
スし、主制御部１１４が暗号化データを読み出した場合
には、これをフェッチする。
【００７５】次に、コンテンツ復号化部１１３は、主制
御部１１４を介して、メモリカード２０から暗号文Ci,1
を読み出すと共に、記憶媒体４から鍵情報GK４２４を読
出す。そして、この鍵情報GKを用いて暗号文Ci,1を復号
化することにより、鍵Kiとユーザの個人情報IDuを得る
（ステップＳ１３０２）。
【００７６】それから、コンテンツ復号化部１１３は、
主制御部１１４を介してフラッシュメモリ１３からユー
ザの個人情報IDuを読み出して、これとステップＳ１３
０２で暗号文Ci,1を復号化することで得たユーザの個人
情報IDuとを比較し、両者の一致を調べることで、ユー
ザ認証を行う（ステップＳ１３０３）。
【００７７】ユーザ認証が成立しなかった場合（ステッ
プＳ１３０４でＮｏ）は、ステップＳ１３０１でフェッ
チした暗号化データをアプリ処理部１１５に渡し、その
後、メモリ１２上のワークエリアから鍵K、Kiを除去し
て、ステップＳ１３０１に戻る。
【００７８】一方、ユーザ認証が成立した場合（ステッ
プＳ１３０４でＹｅｓ）は、主制御部１１４を介してメ
モリカード２０から暗号文Ci,2を読み出し、これをステ
ップＳ１３０２で得た鍵Kiを用いて復号化し、コンテン
ツ復号化のための鍵Kとユーザの個人情報IDuを得る（ス
テップＳ１３０５）。
【００７９】それから、コンテンツ復号化部１１３は、
ステップＳ１３０２で暗号文Ci,1を復号化することで得
たユーザの個人情報IDuと、ステップＳ１３０５で暗号
文Ci, 2を復号化することで得たユーザの個人情報IDuと
を比較し、両者の一致を調べることで、ユーザ認証を行
う（ステップＳ１３０６）。
【００８０】ユーザ認証が成立しなかった場合（ステッ
プＳ１３０７でＮｏ）は、ステップＳ１３０１でフェッ
チした暗号化データをアプリ処理部１１５に渡し、その
後、メモリ１２上のワークエリアから鍵K、Kiを除去し
て、ステップＳ１３０１に戻る。
【００８１】一方、ユーザ認証が成立した場合（ステッ
プＳ１３０７でＹｅｓ）は、ステップＳ１３０１でフェ
ッチした暗号化データを、ステップＳ１３０５で得た鍵
Kを用いて復号化する（ステップＳ１３０８）。そし
て、復号化したデータをアプリ処理部１１５に渡した
後、メモリ１２上のワークエリアから鍵K、Kiを除去し
て、ステップＳ１３０１に戻る。
【００８２】以上、本発明の第１実施形態について説明
した。
【００８３】本実施形態によれば、記憶媒体４にコンテ
ンツ４１と共に記憶されている当該コンテンツ４１に固
有の鍵情報GKと、ユーザ端末１のユーザの個人情報IDU
とを用いて、当該ユーザ端末１のユーザのみが利用でき
る（ユーザ認証をパスできる）解除情報(鍵K）を、解除
情報配信センタ２からユーザ端末１へ送信するようにし
ている。したがって、タイトル名およびバージョンが同
じコンテンツ４１であれば、当該コンテンツ４１と共に
記録媒体４に記憶する鍵情報GKも同じものになる。つま
り、記憶媒体４毎に固有の情報を当該記憶媒体４に記憶
させる必要がないので、ＣＤ-ＲＯＭやＤＶＤ-ＲＯＭ等
の記憶媒体４を、例えばプレス等により大量生産するの
に好適である。
【００８４】また、ユーザ端末１において、コンテンツ
復号化部１１３は、アプリ処理部１１５によるアプリケ
ーションデータ４１２の暗号化部分へのアクセスを監視
し、前記アクセスがあった場合に、主制御部１１４を介
して記憶媒体４から読み出された暗号化データを復号化
するようにしている。つまり、アプリケーションデータ
４１２の暗号化部分の復号を、アプリ処理部１１５での
処理中に、アプリ処理部１１５が要求するアプリケーシ
ョンデータ４１２が暗号化されているか否かに応じてダ
イナミックに行うことができる。
【００８５】なお、上記の第１実施形態では、ユーザ端
末１が解除情報配信センタ２に送信する解除情報に含ま
れる暗号文Ci,1を、鍵生成部１１１から受け取った鍵Ki
とユーザの個人情報IDuとを繋げたデータ（Ki‖IDu)を
鍵情報GK４２４で暗号化することで作成している。しか
しながら、鍵Kiとユーザの個人情報IDuにその他のデー
タを繋げたデータを鍵情報GK４２４で暗号化すること
で、暗号文Ci,1を作成するようにしてもよい。
【００８６】例えば、ユーザ端末１のフラッシュメモリ
１３等にユーザ端末１の識別情報ID Vが格納されている
場合は、鍵Kiとユーザの個人情報IDuとユーザ端末１の
識別情報IDVとを繋げたデータ（Ki‖IDu‖IDV）を、鍵
情報GK４２４を用いて暗号化して、暗号文Ci,1を作成す
るようにしてもよい。そして、この識別情報IDVを解除
依頼に加えて解除情報配信センタ２に送信し、当該解除
情報配信センタ２において、ユーザの個人情報IDuに加
えてユーザ端末１の識別情報IDVをも利用して、ユーザ
認証を行うようにしてもよい。
【００８７】あるいは、鍵生成部１１１に鍵Kiと共に乱
数Rを生成させ、鍵Kiとユーザの個人情報IDuと乱数Rを
繋げたデータ（Ki‖IDu‖R）を、鍵情報GK４２４を用い
て暗号化して、暗号文Ci,1を作成するようにしてもよ
い。このようにすれば、暗号文Ci,1から鍵Kiが不正に解
読される可能性をより低くできる。
【００８８】また、解除情報配信センタ２からユーザ端
末１へ送信される暗号文Ci,2についても同様に、例えば
解除情報送信部２１１に乱数Rを生成させ、鍵Kとユーザ
の個人情報IDuと乱数Rを繋げたデータ（K‖IDu‖R）
を、鍵Kiを用いて暗号化することで、作成するようにし
てもよい。このようにすれば、暗号文Ci,2から鍵Kが不
正に解読される可能性をより低くできる。
【００８９】また、上記の第１実施形態では、コンテン
ツのタイトルのみならずバージョンが異なる場合でも、
鍵情報GKが異なるようにしているが、これに限定されな
い。例えば、コンテンツのタイトルが同じであれば、バ
ージョンにかかわらず同じ鍵情報GKを用いるようにして
もかまわない。あるいは、同じコンテンツのタイトルに
対して、出荷時期等を考慮して、定期的に鍵情報GKを変
えるようにしてもよい。この場合、コンテンツ４１に当
該コンテンツ４１の出荷時期がわかるような時期情報を
入れておき、解除依頼にこの時期情報を含めて、ユーザ
端末１から解除情報配信センタ２に送信する。そして、
解除情報配信センタ２は、管理テーブル２１２におい
て、鍵情報GKをコンテンツのタイトル名と時期情報とで
管理することで、解除情報に含まれるコンテンツのタイ
トル名および時期情報から、当該解除情報に含まれる暗
号文Ci,1を復号化するのに用いる鍵情報GKを、特定する
ことができる。
【００９０】次に、本発明の第２実施形態について説明
する。
【００９１】上記の第１実施形態では、ユーザ端末１
は、解除情報配信センタ２に送信する解除情報に含まれ
る暗号文Ci,1を、鍵生成部１１１から受け取った鍵Kiと
ユーザの個人情報IDuとを繋げたデータ（Ki‖IDu)を鍵
情報GK４２４を用いて暗号化することで作成している。
このため、解除情報配信センタ２において、ユーザ認証
を行う前の時点で、鍵Kiの内容が明らかになってしまう
（図８のステップＳ１２０２、ステップＳ１２０３参
照）。一方、解除情報配信センタ２は、ユーザ端末１に
送信す暗号文Ci,2を、コンテンツ復号化のための鍵Kと
ユーザの個人情報IDuとを繋げたデータ（K‖IDu)を鍵Ki
を用いて暗号化することで作成している。このため、ユ
ーザ端末１において、ユーザ認証を行う前の時点で、鍵
Kが取得されてしまう（図７のステップＳ１１０７、ス
テップＳ１１０８参照）。
【００９２】そこで、本実施形態では、解除情報配信セ
ンタ２において、ユーザ認証を行う前の時点で、鍵Kiの
内容が明らかにならないように、多重に暗号化を施して
暗号文Ci,1を作成すると共に、ユーザ端末１において、
ユーザ認証を行う前の時点で、鍵Kの内容が明らかにな
らないように、多重に暗号化を施して暗号文Ci,2を作成
するようにして、セキュリティを強化している。
【００９３】図１０は、本実施形態で用いられる記憶媒
体４のデータ構成図である。
【００９４】ここで、図２に示す第１実施形態と同じ機
能を有するものには、同じ符号を付している。図示する
ように、本実施形態では、利用制限解除プログラム４２
に、共通鍵暗号体系に従った、コンテンツ４１に固有の
３つの鍵情報GK1４２４ａ、GK2４２４ｂ、GK3４２４ｃ
を格納している。
【００９５】なお、ユーザ端末１のハードウエア構成や
ソフトウエア構成は、図３および図４に示す第１実施形
態とものと同様である。また、解除情報配信センタ２の
ハードウエア構成やソフトウエア構成も、基本的に第１
実施形態のものと同様であるが、図１１に示すように、
管理テーブル２１２に、タイトル名２１２ａおよびバー
ジョン名２１２ｂにより特定されるコンテンツ４１に固
有の３つの鍵情報GK1２１２ｅ、GK2２１２ｆ、GK3２１
２ｇを格納している点が異なる。
【００９６】次に、本実施形態の動作について説明す
る。
【００９７】本実施形態の動作も、上記の第１実施形態
と同様に、解除依頼生成処理、解除情報入手処理および
コンテンツ復号化処理の３つに分けられる。
【００９８】まず、解除依頼生成処理について説明す
る。
【００９９】図１２は、本実施形態の解除依頼生成処理
を説明するための図である。
【０１００】ユーザ端末１において、主制御部１１４
は、入力装置１５を介してユーザより解除依頼生成の指
示を受け付けると、鍵生成部１１１に指示を出す。これ
を受けて、鍵生成部１１１は、乱数により鍵Ki1、Ki2を
生成し、これを解除情報入手部１１２に渡す（ステップ
Ｓ２００１）。
【０１０１】次に、解除情報入手部１１２は、主制御部
１１４を介して、フラッシュメモリ１３からユーザの個
人情報IDuを読み出すと共に、記憶媒体４から３つの鍵
情報GK1２１２ｅ、GK2２１２ｆ、GK3２１２ｇを読み出
す。そして、共通鍵暗号体系にしたがい、鍵生成部１１
１から受け取った鍵Ki2を鍵情報GK3２１２ｇで暗号化
し、その結果(EGK3（Ki2))に鍵生成部１１１から受け取
った鍵Ki1を繋げたデータ（EGK3（Ki2)‖Ki1)を、鍵情
報GK2２１２ｆでさらに暗号化する。そして、さらにそ
の結果（EGK2(EGK3（Ki2)‖Ki1))に、ユーザの個人情報
IDuを繋げたデータ（EGK2(EGK3（Ki2)‖Ki1)‖IDu)を、
GK1２１２ｅで暗号化する。これにより、暗号文Ci,1（=
EGK1（EGK2(EGK3（Ki2)‖Ki1)‖IDu)）を生成する（ス
テップＳ２００２）。
【０１０２】次いで、解除情報入手部１１２は、生成し
た暗号文Ci,1を、主制御部１１４を介してメモリカード
２０に格納し（ステップＳ２００３）、その後、メモリ
１２上のワークエリアから鍵Ki1、Ki2を除去して処理を
終了する（ステップＳ２００４）。
【０１０３】次に、解除情報入手処理について説明す
る。
【０１０４】図１３および図１４は、本実施形態の解除
情報入手処理を説明するための図であり、図１３はユー
ザ端末１側での処理を、そして、図１４は鍵情報配信セ
ンタ２側での処理を示している。
【０１０５】まず、ユーザ端末１において（図１３参
照）、主制御部１１４は、入力装置１５を介してユーザ
より解除情報入手の指示を受け付けると、解除情報入手
部１１２に指示を出す。これを受けて、解除情報入手部
１１２は、主制御部１１４を介して、フラッシュメモリ
１３からユーザの個人情報IDuを読み出すと共に、記憶
媒体４からコンテンツ４１のタイトルおよびバージョン
名を読み出す。また、メモリカード２０から、解除依頼
生成処理で作成した暗号文Ci,1（=EGK1（EGK2(EG K3（K
i2)‖Ki1)‖IDu)）を読み出す。そして、ユーザの個人
情報IDuとコンテンツのタイトルおよびバージョン名と
暗号文Ci,1とを含んだ解除依頼を作成し（ステップＳ２
１０１）、解除情報配信センタ２に送信する（ステップ
Ｓ２１０２）。
【０１０６】解除情報配信センタ２において（図１４参
照）、解除情報送信部２１１は、ユーザ端末１より解除
依頼を受信すると（ステップＳ２２０１）、管理テーブ
ル２１２から、当該解除依頼に含まれているコンテンツ
のタイトルおよびバージョン名に対応する鍵情報GK1２
１２ｅ（これは当該コンテンツを格納する記憶媒体４の
利用制限解除プログラム４２に格納されている鍵情報GK
1４２４ａと一致する）を読出し、この鍵情報GK1を用い
て、前記解除依頼に含まれている暗号文Ci,1を復号化す
る。これにより、ユーザの個人情報IDuを得る（ステッ
プＳ２２０２）。
【０１０７】それから、課金処理部２１３は、解除依頼
を送信したユーザ端末１のユーザの認証を行う（ステッ
プＳ２２０３）。例えば、受信した解除依頼に含まれて
いるユーザの個人情報IDuが正規のユーザとして記憶装
置等に登録されているか否かを調べ、登録されているな
らば、当該個人情報IDuとステップＳ１２０２で得たユ
ーザの個人情報IDuとを比較する。そして、両者が一致
する場合は、ユーザ認証が成立したものとする。
【０１０８】ユーザ認証が成立しなかった場合（ステッ
プＳ２２０４でＮｏ）は、その旨を解除情報送信部２１
１に知らせて、前記解除依頼を送信したユーザ端末１に
エラー通知を送信する（ステップＳ２２０５）。
【０１０９】一方、ユーザ認証が成立した場合（ステッ
プＳ２２０４でＹｅｓ）は、そのユーザの個人情報IDu
により特定されるユーザに対して課金処理を行い（ステ
ップＳ２２０６）、その旨を解除情報送信部２１１に知
らせる。解除情報送信部２１１は、管理テーブル２１２
から、前記解除依頼に含まれているコンテンツのタイト
ルおよびバージョン名に対応する鍵情報GK2２１２ｆ、G
K3２１２ｇ（これは当該コンテンツを格納する記憶媒体
４の利用制限解除プログラム４２に格納されている鍵情
報GK2４２４ｂ、GK3４２４ｃと一致する）を読出し、こ
の鍵情報GK2、GK3を用いて、ステップＳ２２０２で暗号
文Ci,1を復号化した結果得られたデータ（EGK2(EGK3（K
i2)‖Ki1)）を復号化する。これにより、鍵Ki1、Ki2を
得る（ステップＳ２２０７）。
【０１１０】それから、解除情報送信部２１１は、管理
テーブル２１２から、受信した解除依頼に含まれている
コンテンツのタイトルおよびバージョン名に対応する鍵
K２１２ｄ（これが当該タイトルおよびバージョン名に
より特定されるコンテンツ４１のアプリケーションデー
タ４１２の暗号化部分を復号化するための鍵（解除情
報）である）を読出し、この鍵Kを前記鍵Ki2で暗号化
し、さらにその結果と前記ユーザの個人情報IDuとを繋
げたデータ(EKi2（K)‖IDu)を、前記鍵Ki1で暗号化し
て、暗号文Ci,2（=EKi1(EKi2（K)‖IDu)）を生成し（ス
テップＳ２２０８）、前記解除依頼を送信したユーザ端
末１に送信する（ステップＳ２２０９）。
【０１１１】ユーザ端末１において（図１３参照）、解
除情報入手部１１２は、解除情報配信センタ２より情報
を受信すると（ステップＳ２１０３）、それがエラー通
知ならば（ステップＳ２１０４でＮｏ）、その旨を本ユ
ーザ端末１に接続されているテレビ等に出力するなど所
定のエラー処理を行う（ステップＳ２１０５）。一方、
暗号文Ci,2ならば（ステップＳ２１０４でＹｅｓ）、記
憶媒体４から鍵情報GK 1４２４ａ、GK2４２４ｂを読み出
すと共に、メモリカード２０から、解除依頼生成処理で
作成した暗号文Ci,1（=EGK1（EGK2(EGK3（Ki2)‖Ki1)‖
IDu)）を読み出す。そして、この鍵情報GK1、GK2を用い
て暗号文Ci,1を復号化し、ユーザの個人情報IDuと鍵Ki1
を得る（ステップＳ２１０６）。
【０１１２】次に、この鍵Ki1を用いて、鍵情報配信セ
ンタ２より受信した暗号文Ci,2（=EK i1(EKi2（K)‖I
Du)）を復号化して、ユーザの個人情報IDuを得る（ステ
ップＳ２１０７）。
【０１１３】それから、解除情報入手部１１２は、ステ
ップＳ２１０６で暗号文Ci,1を復号化することで得たユ
ーザの個人情報IDuと、ステップＳ２１０７で暗号文C
i,2を復号化することで得たユーザの個人情報IDuとを比
較し、両者の一致を調べることで、ユーザ認証を行う
（ステップＳ２１０８）。
【０１１４】ユーザ認証が成立しなかった場合（ステッ
プＳ２１０９でＮｏ）は、その旨を本ユーザ端末１に接
続されているテレビ等に出力するなど所定のエラー処理
を行い、それから、メモリ１２上のワークエリアから鍵
Ki1、Ki2を除去して処理を終了する（ステップＳ２１０
５）。
【０１１５】一方、ユーザ認証が成立した場合（ステッ
プＳ２１０９でＹｅｓ）は、鍵情報配信センタ２より受
信した暗号文Ci,2を、主制御部１１４を介してメモリカ
ード２０に、当該メモリカード２０に既に格納されてい
る暗号文Ci,1と共に格納し（ステップＳ２１１０）、そ
れから、メモリ１２上のワークエリアから鍵Ki1、Ki2を
除去して処理を終了する（ステップＳ２１１１）。
【０１１６】次に、コンテンツ復号化処理について説明
する。
【０１１７】図１５は、本実施形態のコンテンツ復号化
処理を説明するための図である。
【０１１８】ユーザ端末１において、コンテンツ復号化
部１１３は、アプリ処理部１１５によるアプリケーショ
ンデータ４１２の暗号化部分へのアクセスを監視する
（ステップＳ２３０１）。そして、アプリ処理部１１５
がアプリケーションデータ４１２の暗号化部分へアクセ
スし、主制御部１１４が暗号化データを読み出した場合
には、これをフェッチする。
【０１１９】次に、コンテンツ復号化部１１３は、主制
御部１１４を介して、メモリカード２０から暗号文Ci,1
（=EGK1（EGK2(EGK3（Ki2)‖Ki1)‖IDu)）を読み出すと
共に、記憶媒体４から鍵情報GK1４２４ａを読出す。そ
して、この鍵情報GK1を用いて暗号文Ci,1を復号化する
ことにより、ユーザの個人情報IDuを得る（ステップＳ
２３０２）。
【０１２０】それから、コンテンツ復号化部１１３は、
主制御部１１４を介してフラッシュメモリ１３からユー
ザの個人情報IDuを読み出して、これとステップＳ２３
０２で得たユーザの個人情報IDuとを比較し、両者の一
致を調べることで、ユーザ認証を行う（ステップＳ２３
０３）。
【０１２１】ユーザ認証が成立しなかった場合（ステッ
プＳ２３０４でＮｏ）は、ステップＳ２３０１でフェッ
チした暗号化データをアプリ処理部１１５に渡し、その
後、ステップＳ２３０１に戻る。
【０１２２】一方、ユーザ認証が成立した場合（ステッ
プＳ２３０４でＹｅｓ）は、主制御部１１４を介して、
記憶媒体４から鍵情報GK2４２４ｂを読出す。そして、
ステップＳ２３０２で暗号文Ci,1を復号化することによ
り得たデータ（（EGK2(EGK3（Ki2)‖Ki1)）を、この鍵
情報GK2で復号化し、鍵Ki1を得る（ステップＳ２３０
６）。また、主制御部１１４を介して、メモリカード２
０から暗号文Ci,2（=EKi 1(EKi2（K)‖IDu)）を読み出
し、これをステップＳ２３０６で得た鍵Ki1を用いて復
号化し、ユーザの個人情報IDuを得る（ステップＳ２３
０７）。
【０１２３】それから、コンテンツ復号化部１１３は、
ステップＳ２３０６で暗号文Ci,1を復号化することで得
たユーザの個人情報IDuと、ステップＳ２３０６で暗号
文Ci, 2を復号化することで得たユーザの個人情報IDuと
を比較し、両者の一致を調べることで、ユーザ認証を行
う（ステップＳ２３０７）。
【０１２４】ユーザ認証が成立しなかった場合（ステッ
プＳ２３０８でＮｏ）は、ステップＳ２３０１でフェッ
チした暗号化データをアプリ処理部１１５に渡し、その
後、メモリ１２上のワークエリアから鍵Ki1を除去して
ステップＳ２３０１に戻る。
【０１２５】一方、ユーザ認証が成立した場合（ステッ
プＳ２３０８でＹｅｓ）は、主制御部１１４を介して、
記憶媒体４から鍵情報GK3４２４ｃを読出す。そして、
ステップＳ２３０５での復号化により得たデータ（EGK3
（Ki2)）を、この鍵情報GK3で復号化し、鍵Ki2を得る
（ステップＳ２３０９）。次に、この鍵Ki2を用いて、
ステップＳ２３０６で暗号文Ci,2を復号化することで得
たデータ（EKi2（K)）を復号化し、鍵Kを得る（ステッ
プＳ２３１０）。
【０１２６】それから、コンテンツ復号化部１１３は、
ステップＳ２３０１でフェッチした暗号化データを、ス
テップＳ２３１０で得た鍵Kを用いて復号化する（ステ
ップＳ２３１１）。そして、復号化したデータをアプリ
処理部１１５に渡した後、メモリ１２上のワークエリア
から鍵K、Ki1、Ki2を除去して、ステップＳ２３０１に
戻る。
【０１２７】以上、本発明の第２実施形態について説明
した。
【０１２８】本実施形態によれば、解除情報配信センタ
２において、ユーザ認証を行う前の時点で、鍵Ki1、Ki2
の内容が明らかにならず、また、ユーザ端末１におい
て、ユーザ認証を行う前の時点で、鍵Kの内容が明らか
にならないので、セキュリティが向上する。
【０１２９】なお、本実施形態では、３つの鍵情報G
K1、GK2、GK3を用いて暗号文Ci,1（=EG K1（EGK2(E
GK3（Ki2)‖Ki1)‖IDu)）を作成しているが、２つの鍵
情報GK1、GK2を用いて暗号文Ci,1（=EGK1（EGK2(Ki2‖K
i1)‖IDu)）を作成した場合でも、解除情報配信センタ
２において、ユーザ認証を行う前の時点で鍵Ki1、Ki2の
内容が明らかにならないようにすることができる。
【０１３０】次に、本発明の第３実施形態について説明
する。
【０１３１】上記の第１、２実施形態では、記憶媒体４
に格納するコンテンツの利用制限を暗号化により実現し
ている。これに対し、本実施形態では、記憶媒体４に格
納するコンテンツの利用制限をアクセス制御により実現
している。そして、当該コンテンツの所定部分へアクセ
ス禁止を解除するための認証情報（解除情報）を、上記
の第１、２実施形態と同様に、共通鍵暗号体系に従った
当該コンテンツに固有の鍵情報を用いた、暗号通信によ
り、解除情報配信センタ２からユーザ端末１へ送信する
ようにしている。
【０１３２】図１６は、本実施形態で用いられる記憶媒
体４のデータ構成図である。
【０１３３】ここで、図２に示す第１実施形態と同じ機
能を有するものには、同じ符号を付している。図示する
ように、本実施形態では、アプリケーションデータ４１
２は暗号化されていない。その代わり、アクセス制御プ
ログラム４２５により、一部を除いて、アプリケーショ
ンプログラム４１１によるアプリケーションデータ４１
２へのアクセスが禁止されている。認証情報AK４２６
は、アプリケーションプログラム４１１によるアプリケ
ーションデータ４１２のアクセス禁止領域へのアクセス
禁止を解除するのに使用する情報であり、コンテンツ４
１に固有の情報である。
【０１３４】図１７に、ユーザ端末１上に構築されるソ
フトウエア構成を示す。なお、ユーザ端末１のハードウ
エア構成は、第１実施形態のものと同様である。
【０１３５】本実施形態のユーザ端末１が図４に示す第
１実施形態のものと異なる点は、コンテンツ復号化部１
１３に代えてアクセス制御部１１６が設けられている点
である。アクセス制御部１１６は、アクセス制御プログ
ラム４２５により実現される。解除情報入手部１１２で
入手した解除情報（認証情報）と記憶媒体４に記憶され
ている認証情報AK４２６とを用いて、アプリケーション
データ４１２のアクセス禁止領域へのアクセスを制御す
る。
【０１３６】なお、解除情報配信センタ２のハードウエ
ア構成やソフトウエア構成も、基本的に第１実施形態の
ものと同様であるが、図１８に示すように、管理テーブ
ル２１２に、タイトル名２１２ａおよびバージョン名２
１２ｂにより特定されるコンテンツ４１に固有の認証情
報AK２１２ｈを格納している点が異なる。
【０１３７】次に、本実施形態の動作について説明す
る。
【０１３８】本実施形態の動作は、解除依頼生成処理、
解除情報入手処理およびアクセス制御処理の３つに分け
られる。このうち、解除依頼生成処理は図６に示す第１
実施形態と同様である。また、解除情報入手処理も、暗
号文Ci,2に含める解除情報が、解除依頼に含まれるコン
テンツのタイトルおよびバージョンに対応する鍵K２１
２ｄから認証情報AK２１２ｈに代わる点を除いて図７、
図８に示すものと同じである。そこで、ここでは、アク
セス制御処理についてのみ説明する。
【０１３９】図１９は、本実施形態のアクセス制御処理
を説明するための図である。
【０１４０】ユーザ端末１において、アクセス制御部１
１６は、アプリ処理部１１５によるアプリケーションデ
ータ４１２のアクセス禁止部分へのアクセスを監視する
（ステップＳ３３０１）。そして、アプリ処理部１１５
が、アプリケーションデータ４１２のアクセス禁止部分
へのアクセスを主制御部１１４に依頼した場合には、こ
れをフェッチする。
【０１４１】次に、アクセス処理部１１６は、主制御部
１１４を介して、メモリカード２０から暗号文Ci,1を読
み出すと共に、記憶媒体４から鍵情報GK４２４を読出
す。そして、この鍵情報GKを用いて暗号文Ci,1を復号化
することにより、鍵Kiとユーザの個人情報IDuを得る
（ステップＳ３３０２）。
【０１４２】それから、アクセス処理部１１６は、主制
御部１１４を介して、フラッシュメモリ１３からユーザ
の個人情報IDuを読み出して、これとステップＳ３３０
２で暗号文Ci,1を復号化することで得たユーザの個人情
報IDuとを比較し、両者の一致を調べることで、ユーザ
認証を行う（ステップＳ３３０３）。
【０１４３】ユーザ認証が成立しなかった場合（ステッ
プＳ３３０４でＮｏ）は、ステップＳ１３０１でフェッ
チした依頼を主制御部１１４に渡すことなく破棄し、そ
の後、メモリ１２上のワークエリアから鍵Kiを除去して
ステップＳ３３０１に戻る。
【０１４４】一方、ユーザ認証が成立した場合（ステッ
プＳ３３０４でＹｅｓ）は、主制御部１１４を介してメ
モリカード２０から暗号文Ci,2を読み出し、これをステ
ップＳ３３０２で得た鍵Kiを用いて復号化し、認証情報
AKとユーザの個人情報IDuを得る（ステップＳ３３０
５）。
【０１４５】それから、アクセス制御部１１６は、ステ
ップＳ３３０２で暗号文Ci,1を復号化することで得たユ
ーザの個人情報IDuと、ステップＳ３３０５で暗号文C
i,2を復号化することで得たユーザの個人情報IDuとを比
較し、両者の一致を調べる。そして、両者が一致する場
合は、主制御部１１４を介して記憶媒体４から認証情報
AK４２６を読み出し、これと、ステップＳ３３０５で暗
号文Ci,2を復号化することで得た認証情報AKとの一致を
調べる。これにより、アクセス禁止部分へのアクセスを
許可するか否かの認証を行う（ステップＳ３３０６）。
【０１４６】認証が成立しなかった場合（ステップＳ３
３０７でＮｏ）は、ステップＳ３３０１でフェッチした
依頼を主制御部１１４に渡すことなく破棄し、その後、
メモリ１２上のワークエリアから認証情報AK、鍵Kiを除
去して、ステップＳ３３０１に戻る。
【０１４７】一方、認証が成立した場合（ステップＳ３
３０７でＹｅｓ）は、ステップＳ３３０１でフェッチし
た依頼を主制御部１１４に渡し、アプリ処理部１１５に
よるアプリケーションデータ４１２のアクセス禁止部分
へのアクセスを許可する（ステップＳ３３０８）。その
後、メモリ１２上のワークエリアから認証情報AK、鍵Ki
を除去して、ステップＳ３３０１に戻る。
【０１４８】以上、本発明の第３実施形態について説明
した。
【０１４９】本実施形態も、上記の第１実施形態と同様
の効果を有する。加えて、本実施形態では、コンテンツ
の復号化処理を行うことなく、コンテンツの利用を制限
しているので、ＣＰＵにかかる負荷をより低減できる。
【０１５０】なお、本実施形態においても、上記の第１
実施形態と同様の変形が可能である。また、上記の第２
実施形態と同様に、解除情報配信センタ２において、ユ
ーザ認証を行う前の時点で、鍵Kiの内容が明らかになら
ないように、多重に暗号化を施して暗号文Ci,1を作成す
ると共に、ユーザ端末１において、ユーザ認証を行う前
の時点で、認証情報AKの内容が明らかにならないよう
に、多重に暗号化を施して暗号文Ci,1を作成するように
して、セキュリティを強化することもできる。
【０１５１】この場合、解除依頼生成処理は図１２に示
す第２実施形態と同様である。また、解除情報入手処理
も、暗号文Ci,2に含める解除情報が、解除依頼に含まれ
るコンテンツのタイトルおよびバージョンに対応する鍵
K２１２ｄから認証情報AK２１２ｈに代わる点を除いて
図１３、図１４に示すものと同じである。また、アクセ
ス制御処理は、図１９に示すアクセス制御処理におい
て、ステップＳ３３０２〜ステップＳ３３０５に代えて
図１５に示すステップＳ２３０２〜Ｓ２３１０（但し、
鍵Kに代えて認証情報AKとする）を採用したものとな
る。
【０１５２】次に、本発明の第４実施形態について説明
する。
【０１５３】本実施形態では、上記の第１実施形態と同
様、記憶媒体４に格納するコンテンツの利用制限を暗号
化により実現している。但し、当該コンテンツの暗号化
部分を復号するための復号鍵（解除情報）を、ＲＳＡ暗
号体系に従った当該コンテンツに固有の秘密鍵と公開鍵
を用いた、暗号通信により、解除情報配信センタ２から
ユーザ端末１へ送信するようにしている。
【０１５４】まず、記憶媒体４のデータ構成について説
明する。
【０１５５】図２０は、本実施形態で用いられる記憶媒
体４のデータ構成図である。ここで、図２に示す第１実
施形態のものと同じものには同じ符号を付している。
【０１５６】図示するように、本実施形態の利用制限解
除プログラム４２は、解除情報入手プログラム４２７
と、コンテンツ復号化プログラム４２３と、ＲＳＡ暗号
体系に従った、コンテンツ４１に固有の公開鍵(n,e)４
２９と、を有する。なお、ここでは、いわゆるバーショ
ンの相違も異なるコンテンツとみなしている。
【０１５７】図２１に、ユーザ端末１上に構築されるソ
フトウエア構成を示す。なお、ユーザ端末１のハードウ
エア構成は、第１実施形態のものと同様である。
【０１５８】本実施形態のユーザ端末１が図４に示す第
１実施形態のものと異なる点は、鍵生成部１１１が省略
されている点、および、解除情報入手部１１２に代えて
解除情報入手部１１７が設けられている点である。解除
情報入手部１１７は、解除情報入手プログラム４２７に
より実現され、記憶媒体４に格納されている公開鍵(n,
e)４２９を用いて、解除情報配信センタ２より入手した
暗号文を復号化し、コンテンツ復号化のための鍵K（解
除情報）を入手する。
【０１５９】なお、解除情報配信センタ２のハードウエ
ア構成やソフトウエア構成も、基本的に第１実施形態の
ものと同様であるが、図２２に示すように、管理テーブ
ル２１２に、タイトル名２１２ａおよびバージョン名２
１２ｂにより特定されるコンテンツ４１に固有の秘密鍵
（n,d)２１２ｉ(当該コンテンツ４１に固有の公開鍵(n,
e)４２９と対の鍵）を格納している点が異なる。また、
解除情報送信部２１１に代えて解除情報送信部２１４を
設けた点が異なる。解除情報送信部２１４は、コンテン
ツ復号化のための鍵K（解除情報）を含む情報を、秘密
鍵（n,d)２１２ｉで暗号化し、ユーザ端末１へ送信す
る。
【０１６０】次に、本実施形態の動作について説明す
る。
【０１６１】本実施形態の動作は、ユーザ端末１が、解
除依頼を鍵情報配信センタ２に送信して、鍵情報配信セ
ンタ２から鍵K（解除情報）を入手する解除情報入手処
理、および、入手した鍵Kを用いてコンテンツ４１の暗
号化部分を復号化するコンテンツ復号化処理の２つに分
けられる。
【０１６２】まず、解除情報入手処理について説明す
る。
【０１６３】図２３および図２４は、本実施形態の解除
情報入手処理を説明するための図であり、図２３はユー
ザ端末１側での処理を、そして、図２４は鍵情報配信セ
ンタ２側での処理を示している。
【０１６４】まず、ユーザ端末１において（図２３参
照）、主制御部１１４は、入力装置１５を介してユーザ
より解除情報入手の指示を受け付けると、解除情報入手
部１１７に指示を出す。これを受けて、解除情報入手部
１１７は、主制御部１１４を介して、フラッシュメモリ
１３からユーザの個人情報IDuを読み出すと共に、記憶
媒体４からコンテンツ４１のタイトルおよびバージョン
名を読み出す。そして、ユーザの個人情報IDuとコンテ
ンツのタイトルおよびバージョン名とを含んだ解除依頼
を作成し（ステップＳ４１０１）、解除情報配信センタ
２に送信する（ステップＳ４１０２）。なお、ここで、
個人情報IDuは、セキュリティ強化のため、例えば記憶
媒体４に格納されている公開鍵(n,e)４２９で暗号化し
ておくようにしてもよい。
【０１６５】解除情報配信センタ２において（図２４参
照）、解除情報送信部２１４は、ユーザ端末１より解除
依頼を受信すると（ステップＳ４２０１）、当該解除依
頼に含まれているユーザの個人情報IDuを課金処理部２
１３に渡す。なお、個人情報個人情報IDuが公開鍵(n,e)
４２９で暗号化されている場合は、管理テーブル２１２
に格納されている、当該解除依頼に含まれるコンテンツ
のタイトルおよびバージョン名に対応する秘密鍵（n,d)
２１２ｉ（これは当該コンテンツを格納する記憶媒体４
の利用制限解除プログラム４２に格納されている公開鍵
(n,e)４２９と対の鍵である）で復号化してから、課金
処理部２１３に渡す。
【０１６６】これを受けて、課金処理部２１３は、解除
依頼を送信したユーザ端末１のユーザの認証を行う（ス
テップＳ４２０２）。例えば、解除情報送信部２１４よ
り渡された解除依頼に含まれているユーザの個人情報ID
uが正規のユーザとして記憶装置等に登録されているか
否かを調べ、登録されているならば、ユーザ認証が成立
したものとする。
【０１６７】ユーザ認証が成立しなかった場合（ステッ
プＳ４２０３でＮｏ）は、その旨を解除情報送信部２１
４に知らせて、前記解除依頼を送信したユーザ端末１に
エラー通知を送信する（ステップＳ４２０４）。
【０１６８】一方、ユーザ認証が成立した場合（ステッ
プＳ４２０３でＹｅｓ）は、そのユーザの個人情報IDu
により特定されるユーザに対して課金処理を行い（ステ
ップＳ４２０５）、その旨を解除情報送信部２１４に知
らせる。解除情報送信部２１４は、管理テーブル２１２
から、受信した解除依頼に含まれているコンテンツのタ
イトルおよびバージョン名に対応する秘密鍵（n,d)２１
２ｉと鍵K２１２ｄを読出し、この鍵Kと前記ユーザの個
人情報IDuとを繋げたデータ（K‖IDu)を、秘密鍵（n,d)
で暗号化して、暗号文Ci,2（=(K‖IDu)d mod n）を生成
し（ステップＳ４２０６）、前記解除依頼を送信したユ
ーザ端末１に送信する（ステップＳ４２０７）。
【０１６９】ユーザ端末１において（図２３参照）、解
除情報入手部１１７は、解除情報配信センタ２より情報
を受信すると（ステップＳ４１０３）、それがエラー通
知ならば（ステップＳ４１０４でＮｏ）、その旨を本ユ
ーザ端末１に接続されているテレビ等に出力するなど所
定のエラー処理を行う（ステップＳ４１０５）。一方、
暗号文Ci,2ならば（ステップＳ４１０４でＹｅｓ）、記
憶媒体４から公開鍵(n,e)４２９を読み出す。そして、
この公開鍵(n,e)を用いて暗号文Ci,2を復号化し（=Ci,2
e mod n)、コンテンツ４１復号化のための鍵Kとユーザ
の個人情報IDuを得る（ステップＳ４１０６）。
【０１７０】それから、解除情報入手部１１７は、ステ
ップＳ４１０６で得たユーザの個人情報IDuを、フラッ
シュメモリ１３より読み出したユーザの個人情報IDuと
比較し、両者の一致を調べることで、ユーザ認証を行う
（ステップＳ４１０７）。
【０１７１】ユーザ認証が成立しなかった場合（ステッ
プＳ４１０８でＮｏ）は、その旨を本ユーザ端末１に接
続されているテレビ等に出力するなど所定のエラー処理
を行うと共に、メモリ１２上のワークエリアから復号結
果を除去する（ステップＳ４１０５）。
【０１７２】一方、ユーザ認証が成立した場合（ステッ
プＳ４１０８でＹｅｓ）は、鍵情報配信センタ２より受
信した暗号文Ci,2を、主制御部１１４を介してメモリカ
ード２０に格納すると共に、メモリ１２上のワークエリ
アから復号結果を除去する（ステップＳ４１０９）。
【０１７３】次に、コンテンツ復号化処理について説明
する。
【０１７４】図２５は、本実施形態のコンテンツ復号化
処理を説明するための図である。
【０１７５】ユーザ端末１において、コンテンツ復号化
部１１３は、アプリ処理部１１５によるアプリケーショ
ンデータ４１２の暗号化部分へのアクセスを監視する
（ステップＳ４３０１）。そして、アプリ処理部１１５
がアプリケーションデータ４１２の暗号化部分へアクセ
スし、主制御部１１４が暗号化データを読み出した場合
には、これをフェッチする。
【０１７６】次に、コンテンツ復号化部１１３は、主制
御部１１４を介して、メモリカード２０から暗号文Ci,2
を読み出すと共に、記憶媒体４から公開鍵(n,e)４２９
を読出す。そして、この公開鍵(n,e)を用いて暗号文C
i,2を復号化することにより、鍵Kとユーザの個人情報ID
uを得る（ステップＳ４３０２）。
【０１７７】それから、コンテンツ復号化部１１３は、
主制御部１１４を介してフラッシュメモリ１３からユー
ザの個人情報IDuを読み出して、これとステップＳ４３
０２で得たユーザの個人情報IDuとを比較し、両者の一
致を調べることで、ユーザ認証を行う（ステップＳ４３
０３）。
【０１７８】ユーザ認証が成立しなかった場合（ステッ
プＳ４３０４でＮｏ）は、ステップＳ４３０１でフェッ
チした暗号化データをアプリ処理部１１５に渡し、その
後、メモリ１２上のワークエリアから鍵Kを除去して、
ステップＳ４３０１に戻る。
【０１７９】一方、ユーザ認証が成立した場合（ステッ
プＳ４３０４でＹｅｓ）は、ステップＳ４３０１でフェ
ッチした暗号化データを、ステップＳ４３０２で得た鍵
Kを用いて復号化する（ステップＳ４３０５）。そし
て、復号化したデータをアプリ処理部１１５に渡した
後、メモリ１２上のワークエリアから鍵Kを除去して
（ステップ４３０６）、ステップＳ４３０１に戻る。
【０１８０】以上、本発明の第４実施形態について説明
した。
【０１８１】本実施形態においても、上記の第１実施形
態と同様、同じコンテンツ４１であれば、当該コンテン
ツ４１と共に記録媒体４に記憶する公開鍵(n,e)４２９
も同じものになるので、つまり、記憶媒体４毎に固有の
情報を当該記憶媒体４に記憶させる必要がないので、当
該記憶媒体４を例えばプレス等により大量生産するのに
好適である。
【０１８２】加えて、本実施形態によれば、記憶媒体４
に記憶される鍵を、ＲＳＡ暗号体系に従った公開鍵(n,
e)としている。つまり、当該鍵からは解除情報配信セン
タ２が保持する対の秘密鍵（n,d)を推測不可能な鍵とし
ている。したがって、例えば不正な第３者が記憶媒体４
の内容を解析して公開鍵(n,e)を入手したとしても、当
該鍵からこれと対の秘密鍵（n,d)を求めることができな
い以上、当該第３者が、前記公開鍵(n,e)で復号可能な
解除情報（鍵K）を含む暗号文Ci,2を生成することはで
きない。つまり、当該第３者が解除情報配信センタの運
営者になりすまして、解除情報配信サービスの提供を行
うのを防ぐことができる。
【０１８３】なお、上記の第４実施形態では、解除情報
配信センタ２がユーザ端末１に送信する暗号文Ci,2を、
コンテンツ復号化のための鍵Kとユーザの個人情報IDuと
を繋げたデータ（K‖IDu)を秘密鍵（n,d)２１２ｉで暗
号化することで作成している。しかしながら、鍵Kとユ
ーザの個人情報IDuにその他のデータを繋げたデータを
秘密鍵（n,d)で暗号化することで、暗号文Ci,2を作成す
るようにしてもよい。例えば解除情報送信部２１４に乱
数Rを生成させ、鍵Kとユーザの個人情報IDuと乱数Rを繋
げたデータ（K‖IDu‖R）を、秘密鍵（n,d)で暗号化す
ることで、暗号文Ci,2を(=（K‖IDu‖R）d mod n)作成
するようにしてもよい。このようにすれば、暗号文Ci,2
から鍵Kが不正に解読される可能性をより低くできる。
【０１８４】また、上記の第４実施形態では、コンテン
ツのタイトルのみならずバージョンが異なる場合でも、
秘密鍵（n,d)と公開鍵(n,e)の対が異なるようにしてい
るが、これに限定されない。例えば、コンテンツのタイ
トルが同じであれば、バージョンにかかわらず同じ秘密
鍵（n,d)と公開鍵(n,e)の対を用いるようにしてもかま
わない。あるいは、同じコンテンツのタイトルに対し
て、出荷時期等を考慮して、定期的に秘密鍵（n,d)と公
開鍵(n,e)の対を変えるようにしてもよい。この場合、
コンテンツ４１に当該コンテンツ４１の出荷時期がわか
るような時期情報を入れておき、解除依頼にこの時期情
報を含めて、ユーザ端末１から解除情報配信センタ２に
送信する。そして、解除情報配信センタ２は、管理テー
ブル２１２において、秘密鍵（n,d)をコンテンツのタイ
トル名と時期情報とで管理することで、解除情報に含ま
れるコンテンツのタイトル名および時期情報から秘密鍵
（n,d)を特定することができる。
【０１８５】次に、本発明の第５実施形態について説明
する。
【０１８６】上記の第４実施形態では、解除情報配信セ
ンタ２は、ユーザ端末１に送信す暗号文Ci,2を、コンテ
ンツ復号化のための鍵Kとユーザの個人情報IDuとを繋げ
たデータ（K‖IDu)を秘密鍵（n,d)を用いて暗号化する
ことで作成している。このため、ユーザ端末１におい
て、ユーザ認証を行う前の時点で、鍵Kが取得されてし
まう（図２３のステップＳ４１０６、ステップＳ４１０
７参照）。
【０１８７】そこで、本実施形態では、ユーザ端末１に
おいて、ユーザ認証を行う前の時点で、鍵Kの内容が明
らかにならないように、多重に暗号化を施して暗号文C
i,2を作成するようにして、セキュリティを強化してい
る。
【０１８８】図２６は、本実施形態で用いられる記憶媒
体４のデータ構成図である。
【０１８９】ここで、図２０に示す第４実施形態と同じ
機能を有するものには、同じ符号を付している。図示す
るように、本実施形態では、利用制限解除プログラム４
２に、ＲＳＡ暗号体系に従った、コンテンツ４１に固有
の２つの公開鍵(n1,e1)４２９ａ、(n2,e2)４２９ｂを格
納している。
【０１９０】なお、ユーザ端末１のハードウエア構成や
ソフトウエア構成は、第４実施形態のものと同様であ
る。また、解除情報配信センタ２のハードウエア構成や
ソフトウエア構成も、基本的に第４実施形態のものと同
様であるが、図２７に示すように、管理テーブル２１２
に、タイトル名２１２ａおよびバージョン名２１２ｂに
より特定されるコンテンツ４１に固有の、ＲＳＡ暗号体
系に従った２つの秘密鍵（n1,d1)２１２j、（n2,d2)２
１２kを格納している点が異なる。
【０１９１】次に、本実施形態の動作について説明す
る。
【０１９２】本実施形態の動作も、上記の第４実施形態
と同様に、解除情報入手処理およびコンテンツ復号化処
理の２つに分けられる。
【０１９３】まず、解除情報入手処理について説明す
る。
【０１９４】図２８および図２９は、本実施形態の解除
情報入手処理を説明するための図であり、図２８はユー
ザ端末１側での処理を、そして、図２９は鍵情報配信セ
ンタ２側での処理を示している。
【０１９５】まず、ユーザ端末１において（図２８参
照）、主制御部１１４は、入力装置１５を介してユーザ
より解除情報入手の指示を受け付けると、解除情報入手
部１１７に指示を出す。これを受けて、解除情報入手部
１１７は、主制御部１１４を介して、フラッシュメモリ
１３からユーザの個人情報IDuを読み出すと共に、記憶
媒体４からコンテンツ４１のタイトルおよびバージョン
名を読み出す。そして、ユーザの個人情報IDuとコンテ
ンツのタイトルおよびバージョン名とを含んだ解除依頼
を作成し（ステップＳ５１０１）、解除情報配信センタ
２に送信する（ステップＳ５１０２）。なお、ここで、
個人情報IDuは、セキュリティ強化のため、例えば記憶
媒体４に格納されている公開鍵(n1,e1)４２９ａで暗号
化しておくようにしてもよい。
【０１９６】解除情報配信センタ２において（図２９参
照）、解除情報送信部２１４は、ユーザ端末１より解除
依頼を受信すると（ステップＳ５２０１）、当該解除依
頼に含まれているユーザの個人情報IDuを課金処理部２
１３に渡す。なお、個人情報個人情報IDuが公開鍵(n1,e
1)４２９ａで暗号化されている場合は、管理テーブル２
１２に格納されている、当該解除依頼に含まれるコンテ
ンツのタイトルおよびバージョン名に対応する秘密鍵
（n1,d1)２１２ｊ（これは当該コンテンツを格納する記
憶媒体４の利用制限解除プログラム４２に格納されてい
る公開鍵(n1,e1)４２９ａと対の鍵である）で復号化し
てから、課金処理部２１３に渡す。
【０１９７】これを受けて、課金処理部２１３は、解除
依頼を送信したユーザ端末１のユーザの認証を行う（ス
テップＳ５２０２）。例えば、解除情報送信部２１４よ
り渡された解除依頼に含まれているユーザの個人情報ID
uが正規のユーザとして記憶装置等に登録されているか
否かを調べ、登録されているならば、ユーザ認証が成立
したものとする。
【０１９８】ユーザ認証が成立しなかった場合（ステッ
プＳ５２０３でＮｏ）は、その旨を解除情報送信部２１
４に知らせて、前記解除依頼を送信したユーザ端末１に
エラー通知を送信する（ステップＳ５２０４）。
【０１９９】一方、ユーザ認証が成立した場合（ステッ
プＳ５２０３でＹｅｓ）は、そのユーザの個人情報IDu
により特定されるユーザに対して課金処理を行い（ステ
ップＳ５２０５）、その旨を解除情報送信部２１４に知
らせる。解除情報送信部２１４は、管理テーブル２１２
から、解除依頼に含まれているコンテンツのタイトルお
よびバージョン名に対応する秘密鍵（n1,d1)２１２ｊ、
（n2,d2)２１２ｊと、鍵K２１２ｄを読出す。そして、
この鍵Kを秘密鍵（n2,d2)で暗号化し、その暗号結果(K
d2 mod n2）とユーザの個人情報IDuとを繋げたデータ
（(Kd2 mod n2）‖IDu)を、秘密鍵（n1,d1)でさらに暗
号化して、暗号文Ci,2（=（(Kd2 mod n2）‖IDu)d1 mod
n1）を生成し（ステップＳ５２０６）、前記解除依頼
を送信したユーザ端末１に送信する（ステップＳ５２０
７）。
【０２００】ユーザ端末１において（図２８参照）、解
除情報入手部１１７は、解除情報配信センタ２より情報
を受信すると（ステップＳ５１０３）、それがエラー通
知ならば（ステップＳ５１０４でＮｏ）、その旨を本ユ
ーザ端末１に接続されているテレビ等に出力するなど所
定のエラー処理を行う（ステップＳ５１０５）。一方、
暗号文Ci,2ならば（ステップＳ５１０４でＹｅｓ）、記
憶媒体４から公開鍵(n 1,e1)４２９ａを読み出す。そし
て、この公開鍵(n1,e1)を用いて暗号文Ci,2を復号化し
（=Ci,2 e1 mod n1)、ユーザの個人情報IDuを得る（ステ
ップＳ５１０６）。
【０２０１】それから、解除情報入手部１１７は、ステ
ップＳ５１０６で得たユーザの個人情報IDuを、フラッ
シュメモリ１３より読み出したユーザの個人情報IDuと
比較し、両者の一致を調べることで、ユーザ認証を行う
（ステップＳ５１０７）。
【０２０２】ユーザ認証が成立しなかった場合（ステッ
プＳ５１０８でＮｏ）は、その旨を本ユーザ端末１に接
続されているテレビ等に出力するなど所定のエラー処理
を行うと共に、メモリ１２上のワークエリアから復号結
果を除去する（ステップＳ５１０５）。
【０２０３】一方、ユーザ認証が成立した場合（ステッ
プＳ５１０８でＹｅｓ）は、鍵情報配信センタ２より受
信した暗号文Ci,2を、主制御部１１４を介してメモリカ
ード２０に格納すると共に、メモリ１２上のワークエリ
アから復号結果を除去する（ステップＳ５１０９）。
【０２０４】次に、コンテンツ復号化処理について説明
する。
【０２０５】図３０は、本実施形態のコンテンツ復号化
処理を説明するための図である。
【０２０６】ユーザ端末１において、コンテンツ復号化
部１１３は、アプリ処理部１１５によるアプリケーショ
ンデータ４１２の暗号化部分へのアクセスを監視する
（ステップＳ５３０１）。そして、アプリ処理部１１５
がアプリケーションデータ４１２の暗号化部分へアクセ
スし、主制御部１１４が暗号化データを読み出した場合
には、これをフェッチする。
【０２０７】次に、コンテンツ復号化部１１３は、主制
御部１１４を介して、メモリカード２０から暗号文Ci,2
を読み出すと共に、記憶媒体４から公開鍵(n1,e1)４２
９ａを読出す。そして、この公開鍵(n1,e1)を用いて暗
号文Ci,2を復号化することにより、ユーザの個人情報ID
uを得る（ステップＳ５３０２）。
【０２０８】それから、コンテンツ復号化部１１３は、
主制御部１１４を介してフラッシュメモリ１３からユー
ザの個人情報IDuを読み出して、これとステップＳ５３
０２で得たユーザの個人情報IDuとを比較し、両者の一
致を調べることで、ユーザ認証を行う（ステップＳ５３
０３）。
【０２０９】ユーザ認証が成立しなかった場合（ステッ
プＳ５３０４でＮｏ）は、ステップＳ５３０１でフェッ
チした暗号化データをアプリ処理部１１５に渡し、ステ
ップＳ５３０１に戻る。
【０２１０】一方、ユーザ認証が成立した場合（ステッ
プＳ５３０４でＹｅｓ）は、主制御部１１４を介して、
記憶媒体４から公開鍵(n2,e2)４２９ｂを読出す。そし
て、この公開鍵(n2,e2)を用いて、ステップＳ５３０２
にて暗号文Ci,2を復号化するこで得たデータ(Kd2 mod n
2）を復号化し、鍵Kを得る（ステップＳ５３０５）。そ
して、この鍵Kを用いて、ステップＳ５３０１でフェッ
チした暗号化データを復号化し（ステップＳ５３０
６）、復号化したデータをアプリ処理部１１５に渡した
後、メモリ１２上のワークエリアから鍵Kを除去して
（ステップ５３０７）、ステップＳ５３０１に戻る。
【０２１１】以上、本発明の第５実施形態について説明
した。
【０２１２】本実施形態によれば、ユーザ端末１におい
て、ユーザ認証を行う前の時点で、鍵Kの内容が明らか
にならないので、セキュリティが向上する。
【０２１３】なお、上記の第４、５実施形態では、コン
テンツ復号化のための鍵K（解除情報）を、ＲＳＡ暗号
を利用して解除情報配信センタ２からユーザ端末１へ送
信するようにしているが、解除情報配信センタ２が保持
する鍵（暗号鍵）が、ユーザ端末１が保持する前記鍵と
対の鍵（復号鍵）からは推測不可能な非対称暗号を利用
するものであれば、どのようなものであってもかまわな
い。
【０２１４】また、上記の第４、５実施形態では、記憶
媒体４に格納するコンテンツの利用制限を暗号化により
実現しているが、これらの実施形態を、上記の第３実施
形態と同様に、記憶媒体４に格納するコンテンツの利用
制限をアクセス制御により実現することも可能である。
つまり、上記の第３、４実施形態において、コンテンツ
復号化のための鍵Kに代えて、コンテンツのアクセス禁
止を解除するための認証情報AKを解除情報配信センタ２
からユーザ端末１へ送信し、ユーザ端末１で、この受信
した認証情報AKと記憶媒体４に記憶されている認証情報
AKとの一致を調べることで、アクセス禁止を解除するか
否か判断することも可能である。
【０２１５】以上、本発明の各実施形態について説明し
た。
【０２１６】本発明は、上記の各実施形態に限定される
ものではなく、その要旨の範囲内で数々の変形が可能で
ある。
【０２１７】たとえば、上記の各実施形態において、利
用制御解除プログラム４２は、コンテンツ４１のアプリ
ケーションプログラム４１１の１部として組み込まれた
ものであってもかまわない。また、セキュリティ強化の
ため、利用制御解除プログラム４２中の各プログラムが
用いる暗号アルゴリズムは公開しない方が好ましい。
【０２１８】また、解除依頼のユーザ端末１から解除情
報配信センタへの送信、および、解除情報の解除情報配
信センタ２からユーザ端末１への送信は、上記の各実施
形態のものに限定されるものではない。ネットワーク３
上でのセキュリティが確保される方法によるものであれ
ば、どのようなものであってもかまわない。
【０２１９】また、上記の第１、２、４および５実施形
態では、コンテンツ４１の１部を暗号化することでその
利用を制限し、コンテンツ４１の暗号化部分を復号化す
るための鍵Kを解除情報としている。また、上記の第３
実施形態では、コンテンツ４１の１部へのアクセスを禁
止することでその利用を制限し、コンテンツ４１のアク
セス禁止部分へのアクセスを許可するための認証情報AK
を解除情報としている。しかしながら、本発明はこれに
限定されない。
【０２２０】本発明は、何らかの方法によりコンテンツ
の利用が制限されており、そのアクセス制限を解除する
ための情報が、ユーザ端末１による解除依頼に従い、解
除情報配信センタ２からユーザ端末１へ送信されるもの
であればよい。
【０２２１】たとえば、図３１に示すように、解除情報
としてデジタル署名を用い、ユーザ端末１において、前
記デジタル署名の検証を行い、その正当性が成立した場
合にコンテンツ４１の利用制限を解除するようにしても
よい。
【０２２２】なお、図３１に示す例では、ユーザ端末１
は、乱数、時刻情報、ユーザの個人情報IDu、あるい
は、コンテンツ４１の識別情報、もしくは、これらの情
報のうちの少なくとも２つの組み合わせでなる任意の情
報Ｍを、解除依頼に含めて送信する（Ｓ６００１）。こ
れを受けて、解除情報配信センタ２は、コンテンツ４１
の利用制限の解除を許可する場合、例えばコンテンツ４
１毎に固有の秘密鍵SKを用いて、前記解除情報に含まれ
る情報Ｍに対するデジタル署名sgnを生成し（Ｓ６００
２）、ユーザ端末１に送信する（Ｓ６００３）。ユーザ
端末１は、例えば記憶媒体４に格納されているコンテン
ツ４１に固有の（秘密鍵SKと対の）公開鍵PKを用いて、
デジタル署名sgnを検証し（Ｓ６００４）、当該署名の
正当性が確認できた場合にのみ、メモリカード２０等に
格納する（Ｓ６００５）。そして、ユーザ端末１は、コ
ンテンツ４１の利用制限部分にアクセスする都度、メモ
リカード２０等からデジタル署名sgnを読み出して検証
し、当該署名の正当性が確認できた場合にのみ、コンテ
ンツ４１の利用制限部分へのアクセスを許可する。
【０２２３】このようにした場合、ユーザ端末１は、デ
ジタル署名sgnの正当性が確認できた場合にのみ、つま
り、解除情報配信センタ２がコンテンツ４１の利用制限
の解除を許可していることが正しく確認できた場合にの
み、ユーザにコンテンツ４１の利用制限部分の利用を許
可することができる。
【０２２４】なお、解除情報配信センタ２における、コ
ンテンツ４１の利用制限の解除を許可するか否かの判断
は、例えば図３１に示す処理に先だって行われた、ユー
ザ認証処理や課金処理等での結果に基づいて行うように
してもよい。あるいは、解除依頼中の情報Ｍにユーザの
個人情報IDuが含まれている場合、この個人情報IDuが正
規のユーザとして解除情報配信センタ２に登録されてい
るか否かを調べることで行うようにしてもよい。また、
ユーザ端末１側での処理を行うために必要なプログラム
（解除依頼生成・送信のためのプログラムや署名検証た
めのプログラムやコンテンツ４１へのアクセスを制御す
るためのプログラム等）やデータ（コンテンツ４１に固
有の公開鍵PK等）は、上記の第１〜第５実施形態と同
様、コンテンツ４１と共に記憶媒体４に格納しておくよ
うにすればよい。
【０２２５】また、上記の各実施形態において、各種認
証にユーザの個人情報IDuを用いているが、当該情報の
代わりに、ユーザ端末１のフラッシュメモリ１３等に格
納されているユーザ端末に固有の識別情報IDVを用いる
ようにしても構わない。なお、上記の各実施形態におい
て、ユーザ端末１にダウンロードされた解除情報（鍵K
や認証情報AK）はメモリカード２０に格納されるが、上
記の各実施形態では、ユーザ端末１のフラッシュメモリ
１３等に識別情報IDを格納し、この識別情報IDを用いて
認証を行うことで、メモリーカード２０に格納された解
除情報が不正にコピーされたり、あるいは、このメモリ
ーカード２０が他の課金されていないユーザ端末１に装
着されたりして、コンテンツが不正に使用可能となるの
を防止している。
【０２２６】また、上記の各実施形態では、ユーザ端末
１のフラッシュメモリ１３に、予めＯＳを格納するよう
にしている。しかし、ユーザ端末１が記録媒体４からブ
ート可能に構成されている場合は、当該ＯＳを記録媒体
４に格納するようにしてもよい。なお、記録媒体４に格
納されている各種プログラムが、ＯＳプログラムを介さ
ずに、直接、ユーザ端末１を各部を制御できる場合（い
わゆるＯＳレス環境）、フラッシュメモリ１３に予めＯ
Ｓプログラムを格納しておく必要はない。
【０２２７】また、上記の各実施形態では、ユーザ端末
１での解除情報入手処理において、解除情報のメモリカ
ード２０への記録に先立ち認証を行っている。しかし、
これは省略してもよい。この場合でも、ユーザ端末１で
のコンテンツ復号化処理あるいはアクセス制御処理にお
いて認証を行っているので、コンテンツの不正な使用を
制限できる。
【０２２８】
【発明の効果】以上説明したように、本発明によれば、
ユーザに過度の負担をかけることなく、コンテンツの正
規購入に先だってそのコンテンツを評価できるようにす
ることが可能となる。
【図面の簡単な説明】
【図１】本発明の各実施形態が適用されるコンテンツ利
用制限解除システムの概略構成図である。
【図２】本発明の第１実施形態で用いられる記憶媒体４
のデータ構成図である。
【図３】図１に示すユーザ端末１のハードウエア構成の
一例を示す図である。
【図４】本発明の第１実施形態において、ユーザ端末１
上に構築されるソフトウエア構成を示す図である。
【図５】本発明の第１実施形態において、解除情報配信
センタ２上に構築されるソフトウエア構成を示す図であ
る。
【図６】本発明の第１実施形態における解除依頼生成処
理を説明するための図である。
【図７】本発明の第１実施形態における解除情報入手処
理（ユーザ端末１側）を説明するための図である。
【図８】本発明の第１実施形態における解除情報入手処
理（鍵情報配信センタ２側）を説明するための図であ
る。
【図９】本発明の第１実施形態におけるコンテンツ復号
化処理を説明するための図である。
【図１０】本発明の第２実施形態で用いられる記憶媒体
４のデータ構成図である。
【図１１】本発明の第２実施形態において、解除情報配
信センタ２上に構築されるソフトウエア構成を示す図で
ある。
【図１２】本発明の第２実施形態における解除依頼生成
処理を説明するための図である。
【図１３】本発明の第２実施形態における解除情報入手
処理（ユーザ端末１側）を説明するための図である。
【図１４】本発明の第２実施形態における解除情報入手
処理（鍵情報配信センタ２側）を説明するための図であ
る。
【図１５】本発明の第２実施形態のコンテンツ復号化処
理を説明するための図である。
【図１６】本発明の第３実施形態で用いられる記憶媒体
４のデータ構成図である。
【図１７】本発明の第３実施形態において、ユーザ端末
１上に構築されるソフトウエア構成を示す図である。
【図１８】本発明の第３実施形態において、解除情報配
信センタ２上に構築されるソフトウエア構成を示す図で
ある。
【図１９】本発明の第３実施形態におけるアクセス制御
処理を説明するための図である。
【図２０】本発明の第４実施形態で用いられる記憶媒体
４のデータ構成図である。
【図２１】本発明の第４実施形態において、ユーザ端末
１上に構築されるソフトウエア構成を示す図である。
【図２２】本発明の第４実施形態において、解除情報配
信センタ２上に構築されるソフトウエア構成を示す図で
ある。
【図２３】本発明の第４実施形態における解除情報入手
処理（ユーザ端末１側）を説明するための図である。
【図２４】本発明の第４実施形態における解除情報入手
処理（鍵情報配信センタ２側）を説明するための図であ
る。
【図２５】本発明の第４実施形態のコンテンツ復号化処
理を説明するための図である。
【図２６】本発明の第５実施形態で用いられる記憶媒体
４のデータ構成図である。
【図２７】本発明の第５実施形態において、解除情報配
信センタ２上に構築されるソフトウエア構成を示す図で
ある。
【図２８】本発明の第５実施形態における解除情報入手
処理（ユーザ端末１側）を説明するための図である。
【図２９】本発明の第５実施形態における解除情報入手
処理（鍵情報配信センタ２側）を説明するための図であ
る。
【図３０】本発明の第５実施形態におけるコンテンツ復
号化処理を説明するための図である。
【図３１】本発明において、デジタル署名を利用して、
コンテンツ４１の利用制限を解除するようにした場合の
処理の流れを説明するための図である。
【符号の説明】
１…ユーザ端末、 ２…解除情報配信センタ、 ３…ネ
ットワーク、 ４…記憶媒体、 １１…ＣＰＵ、 １２
…メモリ、 １３…フラッシュメモリ、 １４…通信装
置、 １５…入力装置、 １６…オーディオ再生装置、
１７…ビデオ再生装置、 １８…カード接続装置、１
９…読取装置 ２０…メモリカード、２１…インターフ
ェース、４１…コンテンツ、 ４２… 利用制御解除プ
ログラム、 １１１…鍵生成部、 １１２,１１７…解
除情報入手部、 １１３…コンテンツ復号化部、 １１
４…主制御部、 １１５…アプリ処理部、１１６…アク
セス制御部、 ２１１,２１４…解除情報送信部、 ２
１２…管理テーブル、２１３…課金処理部
フロントページの続き (51)Int.Cl.7 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｎ 5/85 Ｈ０４Ｌ 9/00 ６２１Ａ 5/91 ６７３Ａ 7/167 ６７３Ｃ Ｈ０４Ｎ 5/91 Ｐ 7/167 Ｚ (72)発明者 瀬戸 洋一 神奈川県川崎市麻生区王禅寺1099番地 株 式会社日立製作所システム開発研究所内 (72)発明者 若林 隆 神奈川県川崎市幸区鹿島田890番地 株式 会社日立製作所サービス事業部内 (72)発明者 鉄井 俊明 東京都小平市上水本町五丁目20番１号 株 式会社日立製作所半導体グループ内 (72)発明者 山中 勇毅 東京都大田区羽田１丁目２番12号 株式会 社セガ・エンタープライゼス内 Ｆターム(参考） 5B085 AA08 AE29 5C052 AA02 AB04 AB05 CC20 DD04 5C053 FA13 FA23 FA24 GB05 GB40 JA30 LA14 5C064 BA07 BB01 BB02 BC18 BD02 BD09 BD13 5J104 AA07 AA16 EA02 EA06 EA18 JA03 JA21 JA28 KA01 LA03 LA06 MA05 NA01 NA02 NA35 PA11

Claims (21)

    【特許請求の範囲】
  1. 【請求項１】コンテンツを、一部を利用可能とし、その
    他の部分の利用を制限して、当該コンテンツの利用制限
    を解除するためのプログラムと共に記憶媒体に格納し、
    配布するステップと、 サーバが、ネットワークを介して、前記記憶媒体が装着
    された端末から解除依頼を受け付けると、当該記憶媒体
    に前記コンテンツと共に格納されている前記プログラム
    が当該コンテンツの利用制限を解除するのに使用する解
    除情報を、前記端末に送信するステップと、を有するこ
    とを特徴とするコンテンツの利用制限解除方法。
  2. 【請求項２】記憶媒体が装着された端末にネットワーク
    を介して接続されたサーバを用いて、当該記憶媒体に記
    憶されている、一部が利用可能であり、その他の部分の
    利用が制限されたコンテンツの利用制限を解除する、コ
    ンテンツの利用制限解除方法であって、 前記端末において、前記コンテンツの利用制限の解除依
    頼を前記サーバに送信する解除依頼ステップと、 前記サーバにおいて、前記端末より受信した解除依頼に
    したがい、前記コンテンツの利用制限を解除するための
    解除情報を、当該コンテンツに固有の鍵を用いた暗号通
    信により前記端末と共有した鍵で暗号化し、前記端末に
    送信する解除情報送信ステップと、 前記端末において、前記サーバより受信した暗号文を、
    前記記憶媒体に記憶されている前記コンテンツに固有の
    鍵を用いた暗号通信により、前記サーバと共有した鍵で
    復号化し、その結果得られた解除情報を用いて、前記コ
    ンテンツの利用制限を解除する利用制限解除ステップ
    と、を有することを特徴とするコンテンツの利用制限解
    除方法。
  3. 【請求項３】請求項２記載のコンテンツの利用制限解除
    方法であって、 前記コンテンツは、前記その他の部分が暗号化されて、
    その利用が制限されたものであり、且つ、前記記憶媒体
    には、前記コンテンツと共に、共通鍵暗号体系に従った
    当該コンテンツに固有の鍵情報GKが記憶されており、 前記解除依頼ステップは、 乱数を用いて鍵Kiを生成し、当該鍵Kiと当該端末のユー
    ザ情報IDuとを含む情報を、前記記憶媒体から読み出し
    た鍵情報GKを用いて暗号化し、その暗号結果である暗号
    文Ci,1と前記ユーザ情報IDuとを、解除依頼として、前
    記サーバに送信するものであり、 前記解除情報送信ステップは、 予め用意してある前記コンテンツに固有の鍵情報GKを用
    いて、前記端末より受信した暗号文Ci,1を復号化し、そ
    の結果得られたユーザ情報IDuと、前記暗号文C i,1と共
    に送られてきたユーザ情報IDuとを用いてユーザ認証を
    行うサーバ側ユーザ認証ステップと、 前記サーバ側ユーザ認証ステップでのユーザ認証が成立
    した場合に、前記コンテンツの暗号化部分を復号化する
    ための復号鍵K（解除情報）と前記ユーザ情報IDuとを含
    む情報を、前記暗号文Ci,1を復号化した結果得られた鍵
    Kiを用いて暗号化し、その暗号結果である暗号文C
    i,2を、前記端末に送信する鍵送信ステップと、を有
    し、 前記利用制限解除ステップは、 前記解除依頼ステップで生成した暗号文Ci,1を前記記憶
    媒体から読み出した鍵情報GKを用いて復号化し、次い
    で、その結果得られた鍵Kiを用いて、前記サーバから受
    信した暗号文Ci,2を復号化し、その結果得られたユーザ
    情報IDuを用いて、ユーザ認証を行う端末側ユーザ認証
    ステップと、 前記端末側ユーザ認証ステップでのユーザ認証が成立し
    た場合に、前記暗号文Ci,2を復号化した結果得られた復
    号鍵Kを用いて、前記コンテンツの暗号化部分を復号化
    するコンテンツ復号化ステップと、を有することを特徴
    とするコンテンツの利用制限解除方法。
  4. 【請求項４】請求項３記載のコンテンツの利用制限解除
    方法であって、 前記鍵送信ステップは、 前記サーバ側ユーザ認証ステップでのユーザ認証が成立
    した場合に、乱数Ｒを生成し、当該乱数Ｒと前記復号鍵
    Kと前記ユーザ情報IDuとを、前記暗号文Ci,1を復号化し
    た結果得られた鍵Kiを用いて暗号化し、その暗号結果で
    ある暗号文Ci,2を、前記端末に送信することを特徴とす
    るコンテンツの利用制限解除方法。
  5. 【請求項５】請求項２記載のコンテンツの利用制限解除
    方法であって、 前記コンテンツは、前記その他の部分が暗号化されて、
    その利用が制限されたものであり、且つ、前記記憶媒体
    には、前記コンテンツと共に、共通鍵暗号体系に従った
    当該コンテンツに固有の鍵情報GK1、GK2が記憶されてお
    り、 前記解除依頼ステップは、 乱数を用いて鍵Ki1、Ki2を生成し、前記鍵Ki2を前記記
    憶媒体から読み出した鍵情報GK2を用いて暗号化し、次
    いで、その暗号結果である暗号文Cm,1と前記鍵K i2と当
    該端末のユーザ情報IDuとを、前記記憶媒体から読み出
    した鍵情報GK1を用いて暗号化し、その暗号結果である
    暗号文Ci,1と前記ユーザ情報IDuとを、解除依頼とし
    て、前記サーバに送信するものであり、 前記解除情報送信ステップは、 予め用意してある前記コンテンツに固有の鍵情報GK1を
    用いて、前記端末から受信した暗号文Ci,1を復号化し、
    その結果得られたユーザ情報IDuと、前記暗号文Ci,1と
    共に送られてきたユーザ情報IDuとを用いてユーザ認証
    を行うサーバ側ユーザ認証ステップと、 前記サーバ側ユーザ認証ステップでのユーザ認証が成立
    した場合に、予め用意してある前記コンテンツに固有の
    鍵情報GK2を用いて、前記暗号文Ci,1を復号化した結果
    得られた暗号文Cm,1を復号化し、その結果得られた鍵K
    i2を用いて前記コンテンツの暗号化部分を復号化するた
    めの復号鍵K（解除情報）を暗号化し、次いで、その暗
    号結果である暗号文Cm,2と前記ユーザ情報IDuとを、前
    記暗号文C i,1を復号化した結果得られた鍵Ki1を用いて
    暗号化し、その結果得られた暗号文Ci,2を、前記端末に
    送信する鍵送信ステップと、を有し、 前記利用制限解除ステップは、 前記解除情報依頼送信ステップで生成した暗号文Ci,1を
    前記記憶媒体から読み出した鍵情報GK1を用いて復号化
    し、次いで、その結果得られた鍵Ki1を用いて前記サー
    バから受信した暗号文Ci,2を復号化し、その結果得られ
    たユーザ情報IDuを用いて、ユーザ認証を行う端末側ユ
    ーザ認証ステップと、 前記端末側ユーザ認証ステップでのユーザ認証が成立し
    た場合に、前記暗号文Ci,1を復号化した結果得られた暗
    号文Cm,1を前記記憶媒体から読み出した鍵情報GK2を用
    いて復号化し、その結果得られた鍵Ki2を用いて、前記
    暗号文Ci,2を復号化した結果得られた暗号文Cm,2を復号
    化して、復号鍵Kを入手し、当該復号鍵Kを用いて前記コ
    ンテンツの暗号化部分を復号化するコンテンツ復号化ス
    テップと、を有することを特徴とするコンテンツの利用
    制限解除方法。
  6. 【請求項６】請求項２記載のコンテンツの利用制限解除
    方法であって、 前記記憶媒体には、前記コンテンツと共に、共通鍵暗号
    体系に従った当該コンテンツに固有の鍵情報GKと、当該
    コンテンツに固有の認証情報AKとが記憶されており、 前記解除依頼ステップは、 乱数を用いて鍵Kiを生成し、当該鍵Kiと当該端末のユー
    ザ情報IDuとを含む情報を、前記記憶媒体から読み出し
    た鍵情報GKを用いて暗号化し、その暗号結果である暗号
    文Ci,1と前記ユーザ情報IDuとを、解除依頼として、前
    記サーバに送信するものであり、 前記解除情報送信ステップは、 予め用意してある前記コンテンツに固有の鍵情報GKを用
    いて、前記端末より受信した暗号文Ci,1を復号化し、そ
    の結果得られたユーザ情報IDuと、前記暗号文C i,1と共
    に送られてきたユーザ情報IDuとを用いてユーザ認証を
    行うサーバ側ユーザ認証ステップと、 前記サーバ側ユーザ認証ステップでのユーザ認証が成立
    した場合に、前記コンテンツの利用制限を解除するため
    の認証情報AK（解除情報）と前記ユーザ情報ID uとを含
    む情報を、前記暗号文Ci,1を復号化した結果得られた鍵
    Kiを用いて暗号化し、その暗号結果である暗号文C
    i,2を、前記端末に送信する認証情報送信ステップと、
    を有し、 前記利用制限解除ステップは、 前記解除依頼ステップで生成した暗号文Ci,1を前記記憶
    媒体から読み出した鍵情報GKを用いて復号化し、次い
    で、その結果得られた鍵Kiを用いて、前記サーバから受
    信した暗号文Ci,2を復号化し、その結果得られたユーザ
    情報IDuを用いて、ユーザ認証を行う端末側ユーザ認証
    ステップと、 前記端末側ユーザ認証ステップでのユーザ認証が成立し
    た場合に、前記暗号文Ci,2を復号化した結果得られた認
    証情報AKと、前記記憶媒体に記憶されている認証情報AK
    とを比較して、両者が一致する場合に、前記コンテンツ
    の利用が制限されている部分へのアクセスを許可するア
    クセス許可ステップと、を有することを特徴とするコン
    テンツの利用制限解除方法。
  7. 【請求項７】請求項６記載のコンテンツの利用制限解除
    方法であって、 前記認証情報送信ステップは、 前記サーバ側ユーザ認証ステップでのユーザ認証が成立
    した場合に、乱数Ｒを生成し、当該乱数Ｒと前記認証情
    報AKと前記ユーザ情報IDuとを、前記暗号文Ci, 1を復号
    化した結果得られた鍵Kiを用いて暗号化し、その暗号結
    果である暗号文C i,2を、前記端末に送信することを特徴
    とするコンテンツの利用制限解除方法。
  8. 【請求項８】請求項２記載のコンテンツの利用制限解除
    方法であって、 前記記憶媒体には、前記コンテンツと共に、共通鍵暗号
    体系に従った当該コンテンツに固有の鍵情報GK1、GK
    2と、当該コンテンツに固有の認証情報AKとが記憶され
    ており、 前記解除依頼ステップは、 乱数を用いて鍵Ki1、Ki2を生成し、前記鍵Ki2を前記記
    憶媒体から読み出した鍵情報GK2を用いて暗号化し、次
    いで、その暗号結果である暗号文Cm,1と前記鍵K i2と当
    該端末のユーザ情報IDuとを、前記記憶媒体から読み出
    した鍵情報GK1を用いて暗号化し、その暗号結果である
    暗号文Ci,1と前記ユーザ情報IDuとを、解除依頼とし
    て、前記サーバに送信するものであり、 前記解除情報送信ステップは、 予め用意してある前記コンテンツに固有の鍵情報GK1を
    用いて、前記端末から受信した暗号文Ci,1を復号化し、
    その結果得られたユーザ情報IDuと、前記暗号文Ci,1と
    共に送られてきたユーザ情報IDuとを用いてユーザ認証
    を行うサーバ側ユーザ認証ステップと、 前記サーバ側ユーザ認証ステップでのユーザ認証が成立
    した場合に、予め用意してある前記コンテンツに固有の
    鍵情報GK2を用いて、前記暗号文Ci,1を復号化した結果
    得られた暗号文Cm,1を復号化し、その結果得られた鍵K
    i2を用いて前記コンテンツの利用制限を解除するための
    認証情報AK（解除情報）を暗号化し、次いで、その暗号
    結果である暗号文Cm,2と前記ユーザ情報IDuとを、前記
    暗号文Ci, 1を復号化した結果得られた鍵Ki1を用いて暗
    号化し、その結果得られた暗号文Ci ,2を、前記端末に送
    信する認証情報送信ステップと、を有し、 前記利用制限解除ステップは、 前記解除依頼ステップで生成した暗号文Ci,1を前記記憶
    媒体から読み出した鍵情報GK1を用いて復号化し、次い
    で、その結果得られた鍵Ki1を用いて前記サーバから受
    信した暗号文Ci,2を復号化し、その結果得られたユーザ
    情報IDuを用いて、ユーザ認証を行う端末側ユーザ認証
    ステップと、 前記端末側ユーザ認証ステップでのユーザ認証が成立し
    た場合に、前記暗号文Ci,1を復号化した結果得られた暗
    号文Cm,1を前記記憶媒体から読み出した鍵情報GK2を用
    いて復号化し、その結果得られた鍵Ki2を用いて、前記
    暗号文Ci,2を復号化した結果得られた暗号文Cm,2を復号
    化して、認証情報AKを入手し、当該認証情報AKと前記記
    憶媒体に記憶されている認証情報AKとを比較して、両者
    が一致する場合に、前記コンテンツの利用が制限されて
    いる部分へのアクセスを許可するアクセス許可ステップ
    と、を有することを特徴とするコンテンツの利用制限解
    除方法。
  9. 【請求項９】記憶媒体が装着された端末にネットワーク
    を介して接続されたサーバを用いて、当該記憶媒体に記
    憶されている、一部が利用可能であり、その他の部分の
    利用が制限されたコンテンツの利用制限を解除する、コ
    ンテンツの利用制限解除方法であって、 前記端末において、前記コンテンツの利用制限の解除依
    頼を前記サーバに送信する解除依頼ステップと、 前記サーバにおいて、前記端末から受信した解除依頼に
    したがい、前記コンテンツの利用制限を解除するための
    解除情報を、当該コンテンツに固有の暗号鍵で暗号化
    し、前記端末に送信する解除情報送信ステップと、 前記端末において、前記サーバより受信した暗号文を、
    前記記憶媒体に記憶されている、前記コンテンツに固有
    の暗号鍵と対の復号鍵であって前記暗号鍵を推測不可能
    な復号鍵で、復号化し、その結果得られた解除情報を用
    いて、前記コンテンツの利用制限を解除する利用制限解
    除ステップと、を有することを特徴とするコンテンツの
    利用制限解除方法。
  10. 【請求項１０】請求項９記載のコンテンツの利用制限解
    除方法であって、 前記コンテンツは、前記その他の部分が暗号化されて、
    その利用が制限されたものであり、且つ、前記記憶媒体
    には、前記コンテンツと共に、非対称鍵暗号体系に従っ
    た当該コンテンツに固有の鍵であって、当該鍵からは前
    記サーバが保持する当該鍵と対の暗号鍵KSを推測不可能
    な復号鍵KTが記憶されており、 前記解除情報送信ステップは、 前記端末より受信した解除依頼に含まれるユーザ情報ID
    uを用いて、ユーザ認証を行うサーバ側ユーザ認証ステ
    ップと、 前記サーバ側ユーザ認証ステップでのユーザ認証が成立
    した場合に、予め用意してある前記暗号鍵KSを用いて、
    前記端末より受信した解除依頼に含まれるユーザ情報ID
    uと前記コンテンツの暗号化部分を復号化するための復
    号鍵K（解除情報）とを含む情報を暗号化し、その暗号
    結果である暗号文Ci,2を、前記端末に送信する鍵送信ス
    テップと、を有し、 前記利用制限解除ステップは、 前記サーバから受信した暗号文Ci,2を前記記憶媒体から
    読み出した前記復号鍵KTを用いて復号化し、その結果得
    られたユーザ情報IDuを用いて、ユーザ認証を行う端末
    側ユーザ認証ステップと、 前記端末側ユーザ認証ステップでのユーザ認証が成立し
    た場合に、前記暗号文Ci,2を復号化した結果得られた復
    号鍵Kを用いて、前記コンテンツの暗号化部分を復号化
    するコンテンツ復号化ステップと、を有することを特徴
    とするコンテンツの利用制限解除方法。
  11. 【請求項１１】請求項１０記載のコンテンツの利用制限
    解除方法であって、 前記鍵送信ステップは、 前記サーバ側ユーザ認証ステップでのユーザ認証が成立
    した場合に、乱数Ｒを生成し、当該乱数Ｒと前記復号鍵
    Kと前記ユーザ情報IDuとを、予め用意してある前記暗号
    鍵KSを用いて暗号化し、その暗号結果である暗号文Ci,2
    を、前記端末に送信することを特徴とするコンテンツの
    利用制限解除方法。
  12. 【請求項１２】請求項９記載のコンテンツの利用制限解
    除方法であって、 前記コンテンツは、前記その他の部分が暗号化されて、
    その利用が制限されたものであり、且つ、前記記憶媒体
    には、前記コンテンツと共に、非対称鍵暗号体系に従っ
    た当該コンテンツに固有の鍵であって、当該鍵からは、
    前記サーバが保持する当該鍵と対の暗号鍵KS1、KS2を、
    推測不可能な復号鍵KT1、KT2が記憶されており、 前記解除情報送信ステップは、 前記端末より受信した解除依頼に含まれるユーザ情報ID
    uを用いて、ユーザ認証を行うサーバ側ユーザ認証ステ
    ップと、 前記サーバ側ユーザ認証ステップでのユーザ認証が成立
    した場合に、予め用意してある前記暗号鍵KS2を用いて
    前記コンテンツの暗号化部分を復号化するための復号鍵
    K（解除情報）を暗号化し、次いで、その暗号結果であ
    るCm ,2と前記端末より受信した解除依頼に含まれるユー
    ザ情報IDuとを、予め用意してある前記暗号鍵KS1を用い
    て暗号化し、その暗号結果である暗号文Ci,2を前記端末
    に送信する鍵送信ステップと、を有し、 前記利用制限解除ステップは、 前記サーバから受信した暗号文Ci,2を前記記憶媒体から
    読み出した前記復号鍵KT1を用いて復号化し、その結果
    得られたユーザ情報IDuを用いて、ユーザ認証を行う端
    末側ユーザ認証ステップと、 前記端末側認証ステップでのユーザ認証が成立した場合
    に、前記暗号文Ci,2を復号化した結果得られた暗号文Cm
    ,2を、前記記憶媒体から読み出した前記復号鍵KT2を用
    いて復号化して、復号鍵Kを入手し、当該復号鍵Kを用い
    て、前記コンテンツの暗号化部分を復号化するコンテン
    ツ復号化ステップと、を有することを特徴とするコンテ
    ンツの利用制限解除方法。
  13. 【請求項１３】請求項９記載のコンテンツの利用制限解
    除方法であって、 前記記憶媒体には、前記コンテンツと共に、非対称鍵暗
    号体系に従った当該コンテンツに固有の鍵であって、当
    該鍵からは前記サーバが保持する当該鍵と対の暗号鍵KS
    を推測不可能な復号鍵KTと、当該コンテンツに固有の認
    証情報AKとが記憶されており、 前記解除情報送信ステップは、 前記端末より受信した解除依頼に含まれるユーザ情報ID
    uを用いて、ユーザ認証を行うサーバ側ユーザ認証ステ
    ップと、 前記サーバ側ユーザ認証ステップでのユーザ認証が成立
    した場合に、予め用意してある前記暗号鍵KSを用いて、
    前記端末より受信した解除依頼に含まれるユーザ情報ID
    uと前記コンテンツの利用制限を解除するための認証情
    報AK（解除情報）とを含む情報を暗号化し、その暗号結
    果である暗号文Ci,2を、前記端末に送信する認証情報送
    信ステップと、を有し、 前記利用制限解除ステップは、 前記サーバから受信した暗号文Ci,2を前記記憶媒体から
    読み出した前記復号鍵KTを用いて復号化し、その結果得
    られたユーザ情報IDuを用いて、ユーザ認証を行う端末
    側ユーザ認証ステップと、 前記端末側ユーザ認証ステップでのユーザ認証が成立し
    た場合に、前記暗号文Ci,2を復号化した結果得られた認
    証情報AKと、前記記憶媒体に記憶されている認証情報AK
    とを比較して、両者が一致する場合に、前記コンテンツ
    の利用が制限されている部分へのアクセスを許可するア
    クセス許可ステップと、を有することを特徴とするコン
    テンツの利用制限解除方法。
  14. 【請求項１４】請求項１３記載のコンテンツの利用制限
    解除方法であって、 前記認証情報送信ステップは、 前記サーバ側ユーザ認証ステップでのユーザ認証が成立
    した場合に、乱数Ｒを生成し、当該乱数Ｒと前記認証情
    報AKと前記ユーザ情報IDuとを、予め用意してある前記
    暗号鍵KSを用いて暗号化し、その暗号結果である暗号文
    Ci,2を、前記端末に送信することを特徴とするコンテン
    ツの利用制限解除方法。
  15. 【請求項１５】請求項９記載のコンテンツの利用制限解
    除方法であって、 前記記憶媒体には、前記コンテンツと共に、非対称鍵暗
    号体系に従った当該コンテンツに固有の鍵であって、当
    該鍵からは、前記サーバが保持する当該鍵と対の暗号鍵
    KS1、KS2を推測不可能な復号鍵KT1、KT2と、当該コンテ
    ンツに固有の認証情報AKとが記憶されており、 前記解除情報送信ステップは、 前記端末より受信した解除依頼に含まれるユーザ情報ID
    uを用いて、ユーザ認証を行うサーバ側ユーザ認証ステ
    ップと、 前記サーバ側ユーザ認証ステップでのユーザ認証が成立
    した場合に、予め用意してある前記暗号鍵KS2を用いて
    前記コンテンツの利用制限を解除するための認証情報AK
    （解除情報）を暗号化し、次いで、その暗号結果である
    Cm ,2と前記端末より受信した解除依頼に含まれるユーザ
    情報IDuとを、予め用意してある前記暗号鍵KS1を用いて
    暗号化し、その暗号結果である暗号文Ci,2を前記端末に
    送信する認証情報送信ステップと、を有し、 前記利用制限解除ステップは、 前記サーバから受信した暗号文Ci,2を前記記憶媒体から
    読み出した前記復号鍵KT1を用いて復号化し、その結果
    得られたユーザ情報IDuを用いて、ユーザ認証を行う端
    末側ユーザ認証ステップと、 前記端末側ユーザ認証ステップでのユーザ認証が成立し
    た場合に、前記暗号文Ci,2を復号化した結果得られた暗
    号文Cm ,2を、前記記憶媒体から読み出した前記復号鍵K
    T2を用いて復号化して、認証情報AKを入手し、当該認証
    情報AKと、前記記憶媒体に記憶されている認証情報AKと
    を比較して、両者が一致する場合に、前記コンテンツの
    利用が制限されている部分へのアクセスを許可するアク
    セス許可ステップと、を有することを特徴とするコンテ
    ンツの利用制限解除方法。
  16. 【請求項１６】記憶媒体が装着された端末にネットワー
    クを介して接続されたサーバを用いて、当該記憶媒体に
    記憶されている、一部が利用可能であり、その他の部分
    の利用が制限されたコンテンツの利用制限を解除する、
    コンテンツの利用制限解除方法であって、 前記端末において、任意の情報を含む前記コンテンツの
    利用制限の解除依頼を生成し、前記サーバに送信する解
    除依頼ステップと、 前記サーバにおいて、前記端末から受信した解除依頼に
    含まれる情報に対するデジタル署名を生成し、これを解
    除情報として、前記端末に送信する解除情報送信ステッ
    プと、 前記端末において、前記サーバより解除情報として送ら
    れてきたデジタル署名を検証し、その正当性が確認でき
    た場合に、前記コンテンツの利用が制限されている部分
    へのアクセスを許可するアクセス許可ステップと、を有
    することを特徴とするコンテンツの利用制限解除方法。
  17. 【請求項１７】一部が利用可能であり、その他の部分の
    利用が制限されたコンテンツと、 ネットワークを介して接続されたサーバにアクセスし、
    当該サーバから前記コンテンツの利用制限を解除するた
    めの解除情報を入手して、当該コンテンツの利用制限を
    解除するプログラムと、を格納したことを特徴とする記
    憶媒体。
  18. 【請求項１８】コンテンツが記憶された記憶媒体であっ
    て、 前記コンテンツは、一部が利用可能であって、その他の
    部分の利用が制限されており、且つ、前記記憶媒体に
    は、前記コンテンツの利用制限を解除する利用制限解除
    プログラムと、前記コンテンツに固有の鍵とが記憶され
    ており、 前記利用制限解除プログラムは、前記記憶媒体が装着さ
    れた端末に読み取られて実行されることで、 前記記憶媒体に記憶されている前記コンテンツに固有の
    鍵を用いた暗号通信により、当該端末にネットワークを
    介して接続されたサーバに、ユーザ情報IDuと鍵Kiを含
    む解除依頼を送信する解除依頼手段と、 前記コンテンツの利用制限を解除するための解除情報と
    ユーザ情報IDuとを含む情報を前記鍵Kiで暗号化するこ
    とで得られる暗号文Ci,2を、前記サーバから入手する解
    除情報入手手段と、 前記解除情報入手手段で入手した暗号文Ci,2を前記鍵Ki
    で復号化し、その結果得られたユーザ情報IDuを用いて
    ユーザ認証を行うユーザ認証手段と、 前記ユーザ認証手段でのユーザ認証が成立した場合に、
    前記暗号文Ci,2を復号化した結果得られた解除情報を用
    いて、前記コンテンツの利用制限を解除する利用制限解
    除手段とを、前記端末上に構築することを特徴とする記
    憶媒体。
  19. 【請求項１９】コンテンツが記憶された記憶媒体であっ
    て、 前記コンテンツは、一部が利用可能であって、その他の
    部分の利用が制限されており、且つ、前記記憶媒体に
    は、前記コンテンツの利用制限を解除する利用制限解除
    プログラムと、前記コンテンツに固有の鍵であって当該
    鍵からは当該鍵と対の暗号鍵を推測不可能な鍵とが記憶
    されており、 前記利用制限解除プログラムは、前記記憶媒体が装着さ
    れた端末に読み取られて実行されることで、 当該端末にネットワークを介して接続されたサーバに、
    ユーザ情報IDuを含む解除依頼を送信する解除依頼手段
    と、 前記サーバから、前記コンテンツの利用制限を解除する
    ための解除情報とユーザ情報IDuとを含む情報を前記暗
    号鍵で暗号化することで得られる暗号文Ci,2を、入手す
    る解除情報入手手段と、 前記解除情報入手手段で入手した暗号文Ci,2を、前記記
    憶媒体に記憶されている前記コンテンツに固有の鍵で復
    号化し、その結果得られたユーザ情報IDuを用いてユー
    ザ認証を行うユーザ認証手段と、 前記ユーザ認証手段でのユーザ認証が成立した場合に、
    前記暗号文Ci,2を復号化した結果得られた解除情報を用
    いて、前記コンテンツの利用制限を解除する利用制限解
    除手段とを、前記端末上に構築することを特徴とする記
    憶媒体。
  20. 【請求項２０】請求項１８または１９記載の記憶媒体で
    あって、 当該記憶媒体に記憶されるコンテンツに固有の鍵は、定
    期的に、もしくは、当該コンテンツが更新される都度、
    更新されることを特徴とする記憶媒体。
  21. 【請求項２１】請求項１８、１９または２１記載の記憶
    媒体であって、 前記ユーザ認証手段は、前記端末が、前記記録媒体に記
    録されている前記コンテンツの利用が制限されている部
    分にアクセスする都度、実行され、 前記利用制御解除手段は、前記ユーザ認証手段でのユー
    ザ認証が成立する都度、前記端末がアクセスしようとし
    ている部分についての利用制限を解除することを特徴と
    する記憶媒体。
JP2000220720A 2000-07-21 2000-07-21 コンテンツの利用制限解除方法および記憶媒体 Withdrawn JP2002041482A (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2000220720A JP2002041482A (ja) 2000-07-21 2000-07-21 コンテンツの利用制限解除方法および記憶媒体

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2000220720A JP2002041482A (ja) 2000-07-21 2000-07-21 コンテンツの利用制限解除方法および記憶媒体

Publications (1)

Publication Number Publication Date
JP2002041482A true JP2002041482A (ja) 2002-02-08

Family

ID=18715275

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2000220720A Withdrawn JP2002041482A (ja) 2000-07-21 2000-07-21 コンテンツの利用制限解除方法および記憶媒体

Country Status (1)

Country Link
JP (1) JP2002041482A (ja)

Cited By (16)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2005026762A (ja) * 2003-06-30 2005-01-27 Nec Corp 無線通信網におけるセキュリティ維持方法、システム、装置及びセキュリティ用プログラム並びに記憶媒体
JP2006293566A (ja) * 2005-04-07 2006-10-26 Heartland:Kk コンテンツファイルを記憶したコンピュータ読み取り可能な記録媒体
JP2006293568A (ja) * 2005-04-07 2006-10-26 Heartland:Kk コンテンツファイル生成装置
JP2006331011A (ja) * 2005-05-25 2006-12-07 Japan Wave:Kk デジタルコンテンツのコピー防止方法及びこのコピー防止方法に係るプログラムを記録した記録媒体
JP2007115082A (ja) * 2005-10-21 2007-05-10 Heartland:Kk データ送信用サーバ及びこれを備えたデータ送信システム
US7242771B2 (en) 2002-06-26 2007-07-10 Matsushita Electric Industrial Co., Ltd. Contents management system
US7913314B2 (en) 2002-02-21 2011-03-22 Adobe Systems Incorporated Application rights enabling
US8151114B2 (en) 2002-11-27 2012-04-03 Adobe Systems Incorporated Dynamic enabling of functionality in electronic document readers
JP2012528363A (ja) * 2009-05-25 2012-11-12 アップル インコーポレイテッド ネットワーク配信のためのデジタルアプリケーションプログラムのアドオンの設定および管理
US8533480B2 (en) 2003-05-16 2013-09-10 Adobe Systems Incorporated Document modification detection and prevention
US8660960B2 (en) 2002-11-27 2014-02-25 Adobe Systems Incorporated Document digest allowing selective changes to a document
US8812732B2 (en) 2007-10-04 2014-08-19 Sony Corporation Information processing device, content using system, information processing method, and computer program
US9582507B2 (en) 2003-04-25 2017-02-28 Apple Inc. Network based purchase and distribution of media
US9729609B2 (en) 2009-08-07 2017-08-08 Apple Inc. Automatic transport discovery for media submission
US9977822B2 (en) 2013-01-11 2018-05-22 Apple Inc. Migration of feedback data to equivalent digital assets
US10489734B2 (en) 2012-11-30 2019-11-26 Apple Inc. Managed assessment of submitted digital content

Cited By (22)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7913314B2 (en) 2002-02-21 2011-03-22 Adobe Systems Incorporated Application rights enabling
US8256016B2 (en) 2002-02-21 2012-08-28 Adobe Systems Incorporated Application rights enabling
US7242771B2 (en) 2002-06-26 2007-07-10 Matsushita Electric Industrial Co., Ltd. Contents management system
US8660960B2 (en) 2002-11-27 2014-02-25 Adobe Systems Incorporated Document digest allowing selective changes to a document
US8151114B2 (en) 2002-11-27 2012-04-03 Adobe Systems Incorporated Dynamic enabling of functionality in electronic document readers
US9582507B2 (en) 2003-04-25 2017-02-28 Apple Inc. Network based purchase and distribution of media
US8533480B2 (en) 2003-05-16 2013-09-10 Adobe Systems Incorporated Document modification detection and prevention
US9705917B2 (en) 2003-05-16 2017-07-11 Adobe Systems Incorporated Document modification detection and prevention
US9338011B2 (en) 2003-05-16 2016-05-10 Adobe Systems Incorporated Document modification detection and prevention
JP2005026762A (ja) * 2003-06-30 2005-01-27 Nec Corp 無線通信網におけるセキュリティ維持方法、システム、装置及びセキュリティ用プログラム並びに記憶媒体
JP4694242B2 (ja) * 2005-04-07 2011-06-08 株式会社ハートランド コンテンツファイル生成装置
JP2006293566A (ja) * 2005-04-07 2006-10-26 Heartland:Kk コンテンツファイルを記憶したコンピュータ読み取り可能な記録媒体
JP4694241B2 (ja) * 2005-04-07 2011-06-08 株式会社ハートランド コンテンツファイルを記憶したコンピュータ読み取り可能な記録媒体
JP2006293568A (ja) * 2005-04-07 2006-10-26 Heartland:Kk コンテンツファイル生成装置
JP2006331011A (ja) * 2005-05-25 2006-12-07 Japan Wave:Kk デジタルコンテンツのコピー防止方法及びこのコピー防止方法に係るプログラムを記録した記録媒体
JP2007115082A (ja) * 2005-10-21 2007-05-10 Heartland:Kk データ送信用サーバ及びこれを備えたデータ送信システム
US8812732B2 (en) 2007-10-04 2014-08-19 Sony Corporation Information processing device, content using system, information processing method, and computer program
JP2012528363A (ja) * 2009-05-25 2012-11-12 アップル インコーポレイテッド ネットワーク配信のためのデジタルアプリケーションプログラムのアドオンの設定および管理
US9729609B2 (en) 2009-08-07 2017-08-08 Apple Inc. Automatic transport discovery for media submission
US10489734B2 (en) 2012-11-30 2019-11-26 Apple Inc. Managed assessment of submitted digital content
US9977822B2 (en) 2013-01-11 2018-05-22 Apple Inc. Migration of feedback data to equivalent digital assets
US10459945B2 (en) 2013-01-11 2019-10-29 Apple Inc. Migration of feedback data to equivalent digital assets

Similar Documents

Publication Publication Date Title
KR101106687B1 (ko) 접속 링크된 권리들 보호
US7458101B2 (en) Information viewing/listening system, information player, and information provider
KR101018526B1 (ko) 휴대 통신 기기 및 그 제어 방법
JP2002041482A (ja) コンテンツの利用制限解除方法および記憶媒体
JP5450392B2 (ja) コンテンツライセンスのポータブル記憶装置へのバインド
KR100769437B1 (ko) 분배 시스템, 반도체 메모리 카드, 수신장치, 컴퓨터가판독할 수 있는 기록매체 및 수신방법
RU2290767C2 (ru) Приемное устройство для защищенного сохранения единицы контента и устройство воспроизведения
JP2004193843A (ja) コンテンツ配信装置、コンテンツ配信方法、コンテンツ配信プログラムおよびコンテンツ再生装置、コンテンツ再生方法、コンテンツ再生プログラム
KR20040015798A (ko) 콘텐츠 판독장치
MX2007008542A (es) Metodo y dispositivo para consumir objetos de derecho que tienen estructura de herencia.
US8332640B2 (en) Storage apparatus, method for validating encrypted content and terminal apparatus
JP4791425B2 (ja) ＤＲＭ（ＤｉｇｉｔａｌＲｉｇｈｔｓＭａｎａｇｅｍｅｎｔ）デバイスを用いてＤＲＭ機能と付加機能を実行するための方法およびそのシステム
JP2004133654A (ja) 記憶装置、端末装置およびサーバ装置
US7657743B2 (en) Information viewing/listening system
KR100978162B1 (ko) 도메스틱 디지털 네트워크 키의 유효성 인증 방법
KR100713491B1 (ko) 휴대용 단말기에서 컨텐츠 불법 사용 방지 방법
JP4903028B2 (ja) コンテンツ送信装置、コンテンツ受信装置、コンテンツ送信方法及びコンテンツ送信プログラム
JP4201566B2 (ja) 記憶装置およびサーバ装置
KR20090003420A (ko) 휴대단말의 콘텐츠 권리객체 획득방법 및 장치
JP4502487B2 (ja) 携帯端末装置
CN101013460A (zh) 数字版权管理方法和内容服务器以及媒体播放器
JP4652719B2 (ja) ファイルデータ削除プログラム及びファイルデータ削除システム
KR100610638B1 (ko) 주문형 멀티미디어 콘텐츠 제공 시스템 및 그 방법
JP7471366B2 (ja) 表示装置
JP2011023024A (ja) ファイルデータ削除プログラム及びファイルデータ削除システム

Legal Events

Date Code Title Description
A300 Application deemed to be withdrawn because no request for examination was validly filed

Free format text: JAPANESE INTERMEDIATE CODE: A300

Effective date: 20071002