JP2002077133A - データ記録装置およびデータ端末装置 - Google Patents

Abstract

(57)【要約】 【課題】 暗号化されたコンテンツデータを保護し、デ
ータを適切に記録できるデータ記録装置およびそれを用
いたデータ端末装置を提供する。 【解決手段】 メモリカード１１０は、鍵生成モジュー
ル１４３２と、暗号部１４３４と、メモリ１４１５とを
備える。鍵生成モジュール１４３２は、メモリカード１
１０が装着された携帯電話機から入力された情報に基づ
いて一対の秘密暗号鍵と公開復号鍵とを生成する。秘密
暗号鍵はメモリ１４１５に記録され、公開復号鍵はデー
タ再生装置へ送付されて保持される。暗号化コンテンツ
データの配信要求時時、メモリ１４１５の空容量と要求
するコンテンツデータのサイズとが比較される。比較結
果に基づいて、配信処理が続行され、または中止され
る。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、コピーされた情
報に対する著作権保護を可能とするデータ配信システム
によって配信されたコンテンツデータを記憶する構成を
有するデータ記録装置とデータ端末装置とに関するもの
である。

【０００２】

【従来の技術】近年、インターネット等の情報通信網等
の進歩により、携帯電話機等を用いた個人向け端末によ
り、各ユーザが容易にネットワーク情報にアクセスする
ことが可能となっている。

【０００３】このような情報通信網においては、デジタ
ル信号により情報が伝送される。したがって、たとえば
上述のような情報通信網において伝送された音楽や映像
データを各個人ユーザがコピーした場合でも、そのよう
なコピーによる音質や画質の劣化をほとんど生じさせる
ことなく、データのコピーを行なうことが可能である。

【０００４】したがって、このような情報通信網上にお
いて音楽データや画像データ等の著作者の権利が存在す
る創作物が伝達される場合、適切な著作権保護のための
方策が取られていないと、著しく著作権者の権利が侵害
されてしまうおそれがある。

【０００５】一方で、著作権保護の目的を最優先して、
急拡大するデジタル情報通信網を介して著作物データの
配信を行なうことができないとすると、基本的には、著
作物データの複製に際し一定の著作権料を徴収すること
が可能な著作権者にとっても、かえって不利益となる。

【０００６】ここで、上述のようなデジタル情報通信網
を介した配信ではなく、デジタルデータを記録した記録
媒体を例にとって考えて見ると、通常販売されている音
楽データを記録したＣＤ（コンパクトディスク）につい
ては、ＣＤから光磁気ディスク（ＭＤ等）への音楽デー
タのコピーは、当該コピーした音楽を個人的な使用に止
める限り原則的には自由に行なうことができる。ただ
し、デジタル録音等を行なう個人ユーザは、デジタル録
音機器自体やＭＤ等の媒体の代金のうちの一定額を間接
的に著作権者に対して保証金として支払うことになって
いる。

【０００７】しかも、ＣＤからＭＤへデジタル信号であ
る音楽データをコピーした場合、これらの情報がコピー
劣化の殆どないデジタルデータであることに鑑み、記録
可能なＭＤからさらに他のＭＤに音楽情報をデジタルデ
ータとしてコピーすることは、著作権保護のために機器
の構成上できないようになっている。

【０００８】このような事情からも、音楽データや画像
データをデジタル情報通信網を通じて公衆に配信するこ
とは、それ自体が著作権者の公衆送信権による制限を受
ける行為であるから、著作権保護のための十分な方策が
講じられる必要がある。

【０００９】この場合、情報通信網を通じて公衆に送信
される著作物である音楽データや画像データ等のコンテ
ンツデータについて、一度受信されたコンテンツデータ
が、さらに勝手に複製されることを防止することが必要
となる。

【００１０】そこで、コンテンツデータを暗号化した暗
号化コンテンツデータを保持する配信サーバが、携帯電
話機等の端末装置に装着されたメモリカードに対して端
末装置を介して暗号化コンテンツデータを配信するデー
タ配信システムが提案されている。このデータ配信シス
テムにおいては、予め認証局で認証されたメモリカード
の公開暗号鍵とその証明書を暗号化コンテンツデータの
配信要求の際に配信サーバへ送信し、配信サーバが認証
された証明書を受信したことを確認した上でメモリカー
ドに対して暗号化コンテンツデータと、暗号化コンテン
ツデータを復号するためのライセンスキーを送信する。
そして、暗号化コンテンツデータやライセンスキーを配
信する際、配信サーバおよびメモリカードは、配信毎に
異なるセッションキーを発生させ、その発生させたセッ
ションキーによって公開暗号鍵の暗号化を行ない、配信
サーバ、メモリカード相互間で鍵の交換を行なう。

【００１１】最終的に、配信サーバは、メモリカード個
々に固有の公開暗号鍵によって暗号化され、さらにセッ
ションキーによって暗号化したライセンスと、暗号化コ
ンテンツデータとをメモリカードに送信する。そして、
メモリカードは、受信したライセンスキーと暗号化コン
テンツデータをメモリカードに記録する。

【００１２】メモリカードは、公開暗号鍵と非対称な秘
密復号鍵を保持しており、この秘密復号鍵は、公開暗号
鍵で暗号化されたデータを復号できる鍵である。メモリ
カードは、その秘密復号鍵を携帯電話機へ送信し、携帯
電話機は暗号化されたライセンスキーを、受信した秘密
復号鍵で復号し、暗号化コンテンツデータを復号したラ
イセンスキーによって復号してコンテンツデータを再生
する。

【００１３】上記のようなデータ配信システムにおいて
は、配信サーバは、ライセンスキーの配信に対して課金
し、暗号化した状態でライセンスキーや暗号化コンテン
ツデータをメモリカードへ送信するので、著作権は十分
に保護されている。また、暗号化コンテンツデータを受
信した携帯電話機のユーザがその暗号化コンテンツデー
タを他人にコピーしても、その他人は暗号化コンテンツ
データを復号するライセンスキーを取得できないので、
そのままでは暗号化コンテンツデータを再生できない。
他人が暗号化コンテンツデータを再生するには、配信サ
ーバへアクセスし、別途、料金を支払ってライセンスキ
ーを購入する必要がある。したがって、受信した暗号化
コンテンツデータを他人がコピーすることは自由である
が、その他人は、新たにライセンスキーを購入しなけれ
ばならないので、自由なコピーを許容しながら著作権を
も保護している。

【００１４】

【発明が解決しようとする課題】しかしながら、上述の
ようにシステムを構成した場合、正当なコンテンツデー
タの配信要求がなされれば、メモリカードの空容量によ
らず、コンテンツデータが配信されることになる。

【００１５】したがって、メモリカードの空容量が配信
されるコンテンツデータのサイズより小さい場合には、
ライセンスキーの配信により課金が課せられる一方で、
要求したコンテンツデータの全てを記録できないという
不都合が生じることになる。

【００１６】そこで、本発明はかかる問題を解決するた
めになされたものであり、その目的は、記憶領域の容量
に従って適切に暗号化されたコンテンツデータを受け取
ることができるデータ記録装置およびデータ端末装置を
提供することである。

【００１７】

【課題を解決するための手段および発明の効果】この発
明のある局面におけるデータ記録装置は、データを暗号
化した暗号化データと、暗号化データを復号してデータ
を得るための復号鍵であるライセンスキーとを記録する
データ記録装置であって、バスと、バスに接続され、外
部とやり取りを行なうインタフェース部と、バスに接続
された制御部と、バスに接続され、ユーザからの指示に
従って外部から入力される情報に基づいて暗号鍵と、暗
号鍵によって暗号化されたデータを復号する復号鍵とを
生成する鍵生成モジュールと、バスに接続され、暗号鍵
を保持する鍵保持部と、バスに接続され、鍵保持部に保
持された暗号鍵によって暗号化を行なう暗号部と、バス
に接続され、外部から入力されたライセンスキーおよび
暗号化データを記録するメモリとを備える。制御部は、
鍵生成モジュールによって生成された暗号鍵を鍵保持部
に記録し、復号鍵をインタフェース部を介して外部へ出
力するとともに、前記メモリの空容量を前記インタフェ
ース部を介して外部に出力する。

【００１８】好ましくは、制御部は、外部から暗号化デ
ータの配信を要求する信号を受けると、空容量を算出す
る。

【００１９】上記データ記録装置においては、データ記
録装置の一例であるメモリカードが装着された携帯電話
機からユーザの指示によって情報が入力される。メモリ
カードの制御部は携帯電話機から情報を入力して鍵生成
モジュールに入力する。鍵生成モジュールは、入力され
た情報に基づいて暗号鍵と復号鍵とを生成する。生成さ
れた暗号鍵は鍵保持部に保持され、復号鍵はインタフェ
ース部を介して外部へ出力される。また、メモリには暗
号化データと、その暗号化データを復号するためのライ
センスキーとが記録される。さらに、暗号化データの配
信要求時にメモリの空容量が外部に出力される。

【００２０】したがって、この発明によれば、データ記
録装置は、装着された端末装置から入力された情報に基
づいて暗号鍵と復号鍵とを生成できる。その結果、外部
からの進入を防止してデータ記録装置と端末装置との暗
号化データのやり取りを行なうことができる。また、メ
モリの空容量をデータ端末側に送ることができるため端
末側でデータの配信を受けるか否かを判断することがで
きる。

【００２１】この発明の更なる局面によるデータ端末装
置は、メモリを含み、データを暗号化した暗号化データ
と、暗号化データを復号して前記データを得るための復
号鍵であるライセンスキーとを記録し、外部からの入力
によって一対の暗号鍵と復号鍵とを生成し、暗号鍵によ
って暗号化された前記ライセンスキーと、復号鍵とを外
部へ出力するデータ記録装置を装着するデータ端末装置
である。データ端末装置は、バスと、バスに接続され、
入力部と、バスに接続され、データ記録装置とデータの
授受を行なうインタフェース部と、バスに接続され、デ
ータ記録装置において生成された復号鍵を保持する鍵メ
モリと、バスに接続され、データ記録装置から入力され
た暗号鍵によって暗号化されたライセンスキーを、鍵メ
モリからの復号鍵によって復号する第１の復号部と、バ
スに接続され、データ記録装置から入力された暗号化デ
ータを、第１の復号部において復号されたライセンスキ
ーによって復号する第２の復号部と、第２の復号部にお
いて復号されたデータを再生する再生部と、バスに接続
される制御部とを備える。

【００２２】ユーザは入力部から情報を入力し、制御部
は、ユーザによって入力部から入力された情報を前記イ
ンタフェース部を介して前記データ記録装置へ出力し、
データ記録装置が情報に基づいて生成した一対の暗号鍵
と復号鍵のうち、復号鍵を前記インタフェース部を介し
て取得して鍵メモリに入力するとともに、メモリの空容
量と配信を要求する暗号化データのサイズとを比較し、
比較結果に応じて暗号化データの配信を要求する信号を
外部に出力する。

【００２３】もしくは、ユーザは入力部から指示を入力
し、制御部は、復号鍵を前記インタフェース部を介して
取得して鍵メモリに入力するとともに、メモリの空容量
と配信を要求する暗号化データのサイズとを比較し、比
較結果に応じて暗号化データの配信を要求する信号を外
部に出力する。

【００２４】好ましくは、配信を要求する際、記録する
暗号化データのサイズが外部から入力され、制御部は、
空容量が暗号化データのサイズ以上であれば、配信を要
求する信号を外部に出力し、空容量が暗号化データのサ
イズより小さい場合には、配信の中止を要求する信号を
外部に出力する。

【００２５】特に、データ端末装置は、ユーザに情報を
提示する表示部をさらに備え、表示部は、比較結果に基
づき、配信を要求するか中止するかについての情報を提
示する。

【００２６】したがって、上記データ端末装置によれ
ば、配信や再生の各セッションの発生時において、コン
テンツデータの移動先に対する認証およびチェック機能
を充実させることができる。したがって、コンテンツデ
ータの保護を強化することができる。さらに、また、メ
モリの空容量とコンテンツデータのサイズとを予め比較
することにより、データが配信されたが当該データを記
録できないといった状況を防止することができる。

【００２７】

【発明の実施の形態】本発明の実施の形態について図面
を参照しながら詳細に説明する。なお、図中同一または
相当部分には同一符号を付してその説明は繰返さない。

【００２８】図１は、本発明によるデータ再生装置が再
生の対象とする暗号化コンテンツデータをデータ記録装
置（メモリカード）へ配信するデータ配信システムの全
体構成を概略的に説明するための概念図である。

【００２９】なお、以下では携帯電話機網を介してデジ
タル音楽データを各携帯電話ユーザに配信するデータ配
信システムの構成を例にとって説明するが、以下の説明
で明らかとなるように、本発明はこのような場合に限定
されることなく、他の著作物としてのコンテンツデー
タ、たとえば画像データ、動画像データ等を配信する場
合においても、さらには、他の情報通信網を介して配信
する場合においても適用することが可能なものである。

【００３０】図１を参照して、著作権の存在する音楽デ
ータを管理するライセンスサーバ１０は、データ配信を
求めてアクセスしてきた携帯電話ユーザの携帯電話機に
装着されたメモリカードが正当な認証データを持つか否
か、すなわち、正規のメモリカードであるか否かの認証
処理を行ない、正当なメモリカードに対して、所定の暗
号方式により音楽データ（以下コンテンツデータとも呼
ぶ）を暗号化した上で、データを配信するための配信キ
ャリア２０である携帯電話会社に、このような暗号化コ
ンテンツデータを与える。

【００３１】配信キャリア２０は、自己の携帯電話網を
通じて、各携帯電話ユーザからの配信要求（配信リクエ
スト）をライセンスサーバ１０に中継する。ライセンス
サーバ１０は、配信リクエストがあると、認証サーバ１
２によりメモリカード等が正規の機器であることを確認
し、要求されたコンテンツデータをさらに暗号化した上
で配信キャリア２０の携帯電話網を介して、各携帯電話
ユーザの携帯電話機を介して接続されたメモリカードに
対してコンテンツデータを配信する。

【００３２】図１においては、たとえば携帯電話ユーザ
の携帯電話機１００には、着脱可能なメモリカード１１
０が装着される構成となっている。メモリカード１１０
は、携帯電話機１００により受信された暗号化コンテン
ツデータを受取って、上記配信にあたって行なわれた暗
号化については復号した上で、携帯電話機１００中の音
楽再生部（図示せず）に与える。

【００３３】さらに、たとえば携帯電話ユーザは、携帯
電話機１００に接続したヘッドホーン１３０等を介して
このようなコンテンツデータを「再生」して、聴取する
ことが可能である。

【００３４】以下では、このようなライセンスサーバ１
０と配信キャリア２０と併せて、配信サーバ３０と総称
することにする。

【００３５】また、このような配信サーバ３０から、各
携帯電話機等にコンテンツデータを伝送する処理を「配
信」と称することとする。

【００３６】このような構成とすることで、まず、メモ
リカード１１０を利用しないと、配信サーバ３０からコ
ンテンツデータの配信を受けて、音楽を再生することが
困難な構成となる。

【００３７】しかも、配信キャリア２０において、たと
えば１曲分のコンテンツデータを配信するたびにその度
数を計数しておくことで、携帯電話ユーザがコンテンツ
データを受信（ダウンロード）するたびに発生する著作
権料を、配信キャリア２０が携帯電話機の通話料ととも
に徴収することとすれば、著作権者が著作権料を確保す
ることが容易となる。

【００３８】しかも、このようなコンテンツデータの配
信は、携帯電話機網というクローズなシステムを介して
行なわれるため、インターネット等のオープンなシステ
ムに比べて、著作権保護の対策を講じやすいという利点
がある。

【００３９】図１に示したような構成においては、暗号
化して配信されるコンテンツデータを携帯電話ユーザ側
で再生可能とするためにシステム上必要とされるのは、
第１には、通信における暗号化鍵を配信するための方式
である。第２には、配信したいコンテンツデータを暗号
化する方式そのものである。第３には、このように配信
されたコンテンツデータの無断コピーを防止するための
コンテンツデータ保護を実現する構成である。そして、
第４には、メモリカードの容量に応じてコンテンツデー
タの配信要求を行うことができる構成を提供することに
ある。

【００４０】本発明の実施の形態においては、特に、配
信、および再生の各セッションの発生時において、これ
らのコンテンツデータの移動先に対する認証およびチェ
ック機能を充実させ、非認証もしくは復号鍵の破られた
記録装置およびコンテンツ再生回路（携帯電話機）に対
するコンテンツデータの出力を防止することによってコ
ンテンツデータの著作権保護を強化する構成、およびメ
モリカードの容量に応じてコンテンツデータの配信要求
を行うための構成を示し説明する。

【００４１】次に、データ配信システムにおいて、使用
される通信のためのデータ、情報等の特性を説明する。
図２は、図１に示したデータ配信システムにおいて、使
用される通信のためのデータ、情報等の特性を説明する
図である。

【００４２】まず、配信サーバ３０より配信されるデー
タについて説明する。Ｄａｔａは、音楽データ等のコン
テンツデータである。コンテンツデータＤａｔａには、
ライセンスキーＫｃで復号可能な暗号化が施される。ラ
イセンスキーＫｃによって復号可能な暗号化が施された
暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃがこの形式で
配信サーバ３０より携帯電話ユーザに配布される。

【００４３】なお、以下においては、｛Ｙ｝Ｘという表
記は、データＹを、復号鍵Ｘにより復号可能な暗号化を
施したことを示すものとする。

【００４４】さらに、配信サーバ３０からは、暗号化コ
ンテンツデータとともに、コンテンツデータに関する著
作権あるいはサーバアクセス関連等の平文情報としての
付加情報Ｄａｔａ−ｉｎｆが配布される。また、ライセ
ンス情報としては、コンテンツデータＤａｔａを識別す
るためのコードであるコンテンツＩＤおよびライセンス
の発行を特定できる管理コードであるライセンスＩＤ
や、利用者側からの指定によって決定されるライセンス
数や機能限定等の情報を含んだライセンス購入条件ＡＣ
に基づいて生成される、メモリのアクセスに対する制限
に関する情報であるアクセス制限情報ＡＣ１および再生
回路における制御情報である再生回路制御情報ＡＣ２等
が存在する。以後、ライセンスキーＫｃとコンテンツＩ
ＤとライセンスＩＤとアクセス制御情報ＡＣ１と再生回
路制御情報ＡＣ２とを併せて、ライセンスと総称するこ
ととする。

【００４５】次に、データ配信システムにおいて使用さ
れる認証および禁止クラスリストの運用のためのデー
タ、情報等の特性を説明する。図３は、図１に示すデー
タ配信システムにおいて使用される認証および禁止クラ
スリストの運用のためのデータ、情報等の特性を説明す
る図である。

【００４６】本発明の実施の形態においては、記録装置
（メモリカード）やコンテンツ再生回路（携帯電話機）
のクラスごとに、コンテンツデータの配信、および再生
を禁止することができるように禁止クラスリストＣＲＬ
（Ｃｌａｓｓ Ｒｅｖｏｃａｔｉｏｎ Ｌｉｓｔ）の運
用を行なう。以下では、必要に応じて記号ＣＲＬによっ
て禁止クラスリスト内のデータを表わすこともある。

【００４７】禁止クラスリスト関連情報には、ライセン
スの配信、および再生が禁止されるコンテンツ再生回路
およびメモリカードのクラスをリストアップした禁止ク
ラスリストデータＣＲＬが含まれる。

【００４８】禁止クラスリストデータＣＲＬは、配信サ
ーバ３０内で管理されるとともに、メモリカード内にも
記録保持される。このような禁止クラスリストは、随時
バージョンアップしデータを更新していく必要がある
が、データの変更については、基本的には変更点のみを
反映した差分データＣＲＬ＿ｄａｔの配信サーバ３０側
より発生して、これに応じてメモリカード内の禁止クラ
スリストＣＲＬが書替えられる構成とする。また、禁止
クラスリストのバージョンについては、ＣＲＬ＿ｖｅｒ
をメモリカード側より出力し、これを配信サーバ３０側
で確認することによってバージョン管理を実行する。差
分データＣＲＬ＿ｄａｔには新たなバージョンの情報も
含まれる。また、バージョン情報として、更新日時を用
いることも可能である。

【００４９】このように、禁止クラスリストＣＲＬを、
配信サーバのみならずメモリカード内でおいても保持運
用することによって、クラス固有すなわちコンテンツ再
生回路およびメモリカードの種類に固有の復号鍵の破ら
れた、コンテンツ再生回路およびメモリカードへのライ
センスキーの供給を禁止する。このため、コンテンツ再
生回路ではコンテンツデータの再生が、メモリカードで
はコンテンツデータの移動が行なえなくなる。

【００５０】このように、メモリカード内の禁止クラス
リストＣＲＬは配信時に逐次データを更新する構成とす
る。また、メモリ回路内における禁止クラスリストＣＲ
Ｌの管理は、上位レベルとは独立にメモリカード内でタ
ンパーレジスタントモジュール（Ｔａｍｐｅｒ Ｒｅｓ
ｉｓｔａｎｃｅ Ｍｏｄｕｌｅ）に記録する等によっ
て、ファイルシステムやアプリケーションプログラム等
によって上位レベルから禁止クラスリストデータＣＲＬ
を改ざんすることが不可能な構成とする。この結果、デ
ータに関する著作権保護をより強固なものとすることが
できる。

【００５１】コンテンツ再生回路（携帯電話機）および
メモリカードには固有の公開暗号鍵ＫＰｐｎおよびＫＰ
ｍｃｍがそれぞれ設けられ、公開暗号鍵ＫＰｐｎおよび
ＫＰｍｃｍはコンテンツ再生回路（携帯電話機）の固有
の秘密復号鍵Ｋｐｎおよびメモリカード固有の秘密復号
鍵Ｋｍｃｍによってそれぞれ復号可能である。これら公
開暗号鍵および秘密復号鍵は、携帯電話機の種類ごとお
よびメモリカードの種類ごとに異なる値を持つ。これら
の公開暗号鍵および秘密復号鍵を総称してクラス鍵と称
する。

【００５２】また、再生回路およびメモリカードのクラ
ス証明書として、ＣｒｔｆｎおよびＣｍｃｍがそれぞれ
設けられる。

【００５３】これらのクラス証明書は、メモリカードお
よびコンテンツ再生部（携帯電話機）のクラスごとに異
なる情報を有する。クラス鍵による暗号が破られた、す
なわち、秘密復号鍵が拾得されたクラス鍵に対しては、
禁止クラスリストにリストアップされてライセンス発行
の禁止対象となる。

【００５４】これらのメモリカードおよびコンテンツ再
生部固有の公開暗号鍵およびクラス証明書は、認証デー
タ｛ＫＰｍｃｍ／／Ｃｍｃｍ｝ＫＰｍａの形式で、出荷
時にメモリカードおよび携帯電話機にそれぞれ記録され
る。後ほど詳細に説明するが、ＫＰｍａは配信システム
全体で共通の公開認証鍵である。

【００５５】次に、データ配信システムにおいて暗号化
に関わる鍵の特性について説明する。図４は、図１に示
したデータ配信システムにおいて暗号化に関わる鍵の特
性をまとめて説明する図である。

【００５６】メモリカード外とメモリカード間でのデー
タ授受における秘密保持のための暗号鍵として、コンテ
ンツデータの配信、および再生が行なわれるごとに配信
サーバ３０、携帯電話機１００、メモリカード１１０に
おいて生成される共通鍵Ｋｓ１〜Ｋｓ３が用いられる。

【００５７】ここで、共通鍵Ｋｓ１〜Ｋｓ３は、配信サ
ーバ、携帯電話機もしくはメモリカード間の通信の単位
あるいはアクセスの単位である「セッション」ごとに発
生する固有の共通鍵であり、以下においてはこれらの共
通鍵Ｋｓ１〜Ｋｓ３を「セッションキー」とも呼ぶこと
とする。

【００５８】これらのセッションキーＫｓ１〜Ｋｓ３
は、各通信セッションごとに固有の値を有することによ
り、配信サーバ、携帯電話機およびメモリカードによっ
て管理される。具体的には、セッションキーＫｓ１は、
配信サーバによって配信セッションごとに発生される。
セッションキーＫｓ２は、メモリカードによって配信セ
ッションごとに発生し、セッションキーＫｓ３は、携帯
電話機において再生セッションごとに発生される。各セ
ッションにおいて、これらのセッションキーを授受し、
他の機器で生成されたセッションキーを受けて、このセ
ッションキーによる暗号化を実行したうえでライセンス
キー等の送信を行なうことによって、セッションにおけ
るセキュリティ強度を向上させることができる。

【００５９】また、メモリカード１１０内のデータ処理
を管理するための鍵として、メモリカードという媒体ご
とに設定される公開暗号鍵ＫＰｍと、公開暗号鍵ＫＰｍ
で暗号化されたデータを復号することが可能なメモリカ
ードごとに固有の秘密復号鍵Ｋｍが存在する。

【００６０】さらに、携帯電話機のＩＤ、携帯電話機の
電話番号、時刻等の携帯電話機から選られる情報に基づ
いて生成され、暗号化コンテンツデータの再生時にメモ
リカードと携帯電話機とのデータのやり取りに用いられ
る一対の公開暗号鍵ＫＰｉｄと秘密暗号鍵Ｋｉｄとが存
在する。

【００６１】配信サーバ３０側におけるコンテンツの管
理状況を説明する。図１８は、図１に示した配信サーバ
３０側におけるコンテンツの管理状況を説明するための
図である。配信サーバ３０側は、コンテンツをファイル
として管理する。コンテンツファイルＦ１，Ｆ２，…の
それぞれは、後述するファイルヘッダ９００、コンテン
ツのタイトルや著作権者などのデータであるコンテンツ
インフォメーション９０１、後述する各データオブジェ
クトのファイル上の位置やサイズ情報を含むデータオブ
ジェクトテーブル９０２、およびコンテンツの実体であ
る音楽や歌詞データであるデータオブジェクト９０３♯
１，９０３♯１，９０３♯３，…，９００♯Ｎにより構
成されている。

【００６２】ファイルヘッダ９００は、コンテンツ配信
プロトコール固有識別情報であるＵＤＡＣコード９００
ａ、プロトコールのバージョン番号を示すプロトコール
バージョン９００ｂ、コンテンツの固有識別子であるコ
ンテンツＩＤ９００ｃ、コンテンツのバージョン番号を
示すコンテンツバージョン９００ｄ、ファイルのバイト
サイズを示すファイルレングス９００ｅ、コンテンツの
種類を示すコンテンツタイプ９００ｆ、コンテンツの再
生時間を示すプレイタイム９００ｇ、データオブジェク
ト数（Ｎ）を示すデータオブジェクトナンバ９００ｈお
よびコンテンツインフォメーション９０１のバイトサイ
ズを示すインフォメーションレングス９００ｉにより構
成される。

【００６３】後述するように、正当な配信要求がなされ
かつメモリの容量が配信されるコンテンツデータのサイ
ズより大きい場合には、上記した構成のコンテンツファ
イルが配信サーバ３０から配信され、メモリカード１１
０に記録されることになる。

【００６４】次に、ライセンスサーバ１０の構成につい
て説明する。図５は、図１に示したライセンスサーバ１
０の構成を示す概略ブロック図である。

【００６５】ライセンスサーバ１０は、コンテンツデー
タを所定の方式に従って暗号化したデータや、ライセン
スＩＤ等の配信情報を保持するための情報データベース
３０４と、各携帯電話ユーザごとにコンテンツデータへ
のアクセス開始に従った課金情報を保持するための課金
データベース３０２と、禁止クラスリストＣＲＬを管理
するＣＲＬデータベース３０６と、情報データベース３
０４、課金データベース３０２およびＣＲＬデータベー
ス３０６からのデータをデータバスＢＳ１を介して受取
り、所定の処理を行なうためのデータ処理部３１０と、
通信網を介して、配信キャリア２０とデータ処理部３１
０との間でデータ授受を行なうための通信装置３５０と
を備える。

【００６６】データ処理部３１０は、データバスＢＳ１
上のデータに応じて、データ処理部３１０の動作を制御
するための配信制御部３１５と、配信制御部３１５に制
御されて、配信セッション時にセッションキーＫｓ１を
発生するためのセッションキー発生部３１６と、メモリ
カードおよび携帯電話機から送られてきた認証のための
復号することでその正当性が認証できる状態に暗号化し
た認証データ｛ＫＰｍｃｍ／／Ｃｍｃｍ｝ＫＰｍａを通
信装置３５０およびデータバスＢＳ１を介して受けて、
公開認証鍵ＫＰｍａによる復号処理を行なう復号処理部
３１２と、セッションキー発生部３１６より生成された
セッションキーＫｓ１を復号処理部３１２によって得ら
れた公開暗号鍵ＫＰｍｃｍを用いて暗号化して、データ
バスＢＳ１に出力するための暗号化処理部３１８と、セ
ッションキーＫｓ１によって暗号化された上で送信され
たデータをデータバスＢＳ１より受けて、復号処理を行
なう復号処理部３２０とを含む。

【００６７】データ処理部３１０は、さらに、配信制御
部３１５から与えられるライセンスキーＫｃおよび再生
回路制御情報ＡＣ２を、復号処理部３２０によって得ら
れたメモリカード固有の公開暗号鍵ＫＰｍによって暗号
化するための暗号化処理部３２６と、暗号化処理部３２
６の出力を、復号処理部３２０から与えられるセッショ
ンキーＫｓ２によってさらに暗号化してデータバスＢＳ
１に出力するための暗号化処理部３２８とを含む。

【００６８】ライセンスサーバ１０の配信セッションに
おける動作については、後ほどフローチャートを使用し
て詳細に説明する。

【００６９】次に、本発明の実施の形態による携帯電話
機について説明する。図６は、図１に示した携帯電話機
１００の構成、すなわち、本発明の実施の形態によるデ
ータ再生装置を含む携帯電話機の構成を説明するための
概略ブロック図である。

【００７０】携帯電話機１００は、携帯電話網により無
線伝送される信号を受信するためのアンテナ１１０２
と、アンテナ１１０２からの信号を受けてベースバンド
信号に変換し、あるいは携帯電話機からのデータを変調
してアンテナ１１０２に与えるための送受信部１１０４
と、携帯電話機１００の各部のデータ授受を行なうため
のデータバスＢＳ２と、データバスＢＳ２を介して携帯
電話機１００の動作を制御するためのコントローラ１１
０６とを含む。なお、コントローラ１１０６は、機器Ｉ
Ｄ、電話番号等の携帯電話機１００から得られる情報を
保持する。

【００７１】携帯電話機１００は、さらに、外部からの
指示を携帯電話機１００に与えるための操作ボタン部１
１０８と、コントローラ１１０６等から出力される情報
を携帯電話ユーザに視覚情報として与えるためのディス
プレイ１１１０と、通常の通話動作において、データベ
ースＢＳ２を介して与えられる受信データに基づいて音
声を再生するための音声再生部１１１２と、外部とのデ
ータのやり取りを行なう外部インタフェース部１１０７
とを含む。

【００７２】携帯電話機１００は、さらに、配信サーバ
３０からのコンテンツデータ（音楽データ）を記憶しか
つ復号化処理するための着脱可能なメモリカード１１０
と、メモリカード１１０とデータバスＢＳ２との間のデ
ータの授受を制御するためのメモリカードインタフェー
スと、携帯電話機の種類（クラス）ごとにそれぞれ設定
される、公開暗号鍵ＫＰｐ１およびクラス証明書Ｃｒｔ
ｆ１を公開認証鍵ＫＰｍａで復号することでその正当性
が認証できる状態に暗号化した認証データ｛ＫＰｐ１／
／Ｃｒｔｆ１｝ＫＰｍａを保持する認証データ保持部１
５００を含む。

【００７３】携帯電話機１００は、さらに、携帯電話機
（コンテンツ再生回路）固有の復号鍵であるＫｐ１、お
よびＫｐ２を保持するＫｐｘ保持部１５０２と、データ
バスＢＳ２から受けたデータをＫｐ１またはＫｐ２によ
って復号しメモリカードによって発生されたセッション
キーＫｓ２を得る復号処理部１５０４と、メモリカード
１１０に記憶されたコンテンツデータの再生を行なう再
生セッションにおいてメモリカード１１０との間でデー
タバスＢＳ２上においてやり取りされるデータを暗号化
するためのセッションキーＫｓ３を乱数等により発生す
るセッションキー発生部１５０８と、生成されたセッシ
ョンキーＫｓ３を復号処理部１５０４によって得られた
セッションキーＫｓ２によって暗号化しデータバスＢＳ
２に出力する暗号化処理部１５０６と、データバスＢＳ
２上のデータをセッションキーＫｓ３によって復号して
出力する復号処理部１５１０とを含む。

【００７４】携帯電話機１００は、さらに、メモリカー
ド１１０にて発生した対をなす秘密暗号鍵Ｋｉｄと公開
復号鍵ＫＰｉｄのうちの１つである公開復号鍵ＫＰｉｄ
をメモリカード１１０から受けて保持する鍵メモリ１５
１２と、復号処理部１５１０の出力である秘密暗号鍵Ｋ
ｉｄにて暗号化されたライセンスキーおよび再生回路制
御情報｛Ｋｃ／／ＡＣ２｝ＫＰｉｄを鍵メモリ１５１２
に保持された公開復号鍵ＫＰｉｄによって復号処理を行
ない、復号したライセンスキーＫｃを復号処理部１５１
６へ、再生回路制御情報ＡＣ２をデータバスＢＳ２を介
してコントローラ１１０６へ出力する復号処理部１５１
４を含む。

【００７５】携帯電話機１００は、さらに、データバス
ＢＳ２より暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃを
受けて、復号処理部１５１０より取得したライセンスキ
ーＫｃによって復号しコンテンツデータを出力する復号
処理部１５１６と、復号処理部１５１６の出力を受けて
コンテンツデータを再生するための音楽再生部１５１８
と、音楽再生部１５１８の出力をディジタル信号からア
ナログ信号に変換するＤＡ変換器１５１９と、音声再生
部１１１２の出力をディジタル信号からアナログ信号に
変換するＤＡ変換器１１１３と、ＤＡ変換器１１１３と
ＤＡ変換器１５１９との出力を受けて、動作モードに応
じて選択的に端子１１１４または端子１５２０から出力
するためのスイッチ１５２１と、スイッチ１５２１の出
力を受けて、データを増幅する増幅器１５２２と、増幅
器１５２２の出力を受けてヘッドホーン１３０と接続す
るための接続端子１５３０とを含む。

【００７６】なお、図６においては、説明の簡素化のた
め、携帯電話機のうち本発明の音楽データの配信および
再生にかかわるブロックのみを記載し、携帯電話機が本
来備えている通話機能に関するブロックについては、一
部記載を省略している。

【００７７】また、携帯電話ユーザの利便性を図るため
に、携帯電話機１００のうち、通話処理に関するブロッ
クを除いた、図６において実線で囲まれる、コンテンツ
データの配信および再生に関するブロック全体を音楽再
生モジュール１５５０として、着脱可能なモジュール化
する構成を採用することも可能である。

【００７８】携帯電話機１００の各構成部分の各セッシ
ョンにおける動作については、後ほどフローチャートを
使用して詳細に説明する。

【００７９】次に、メモリカード１１０について説明す
る。図７は、図６に示したメモリカード１１０の構成を
説明するための概略ブロック図である。

【００８０】既に説明したように、メモリカードの固有
の公開暗号鍵および秘密復号鍵として、ＫＰｍｃｍおよ
びＫｍｃｍが設けられ、メモリカードのクラス証明書Ｃ
ｍｃｍが設けられるが、メモリカード１１０において
は、これらは自然数m＝１でそれぞれ表わされるものと
する。

【００８１】したがって、メモリカード１１０は、認証
データ｛ＫＰｍｃ１／／Ｃｍｃ１｝ＫＰｍａを保持する
認証データ保持部１４００と、メモリカードの種類ごと
に設定される固有の復号鍵であるＫｍｃ１を保持するＫ
ｍｃ保持部１４０２と、メモリカードごとに固有に設定
される秘密復号鍵Ｋｍ１を保持するＫｍ１保持部１４２
１と、Ｋｍ１によって復号可能な公開暗号鍵ＫＰｍ１を
保持するＫＰｍ１保持部１４１６とを含む。認証データ
保持部１４００は、メモリカードの種類およびクラスご
とにそれぞれ設定される公開暗号鍵ＫＰｍｃ1およびク
ラス証明書Ｃｍｃ１を公開認証鍵ＫＰｍａで復号するこ
とでその正当性が認証できる状態に暗号化した認証デー
タ｛ＫＰｍｃ１／／Ｃｍｃ１｝ＫＰｍａとして保持す
る。

【００８２】このように、メモリカードという記録装置
の暗号鍵を設けることによって、以下の説明で明らかに
なるように、配信されたコンテンツデータや暗号化され
たライセンスキーの管理をメモリカード単位で実行する
ことが可能になる。

【００８３】メモリカード１１０は、さらに、メモリカ
ードインタフェースとの間で信号をインタフェース１２
０２を介して授受するデータバスＢＳ３と、データバス
ＢＳ３にメモリカードインタフェースから与えられるデ
ータから、メモリカードの種類ごとに固有の秘密復号鍵
Ｋｍｃ１をＫｍｃ１保持部１４０２から受けて、配信サ
ーバ３０が配信セッションにおいて生成したセッション
キーＫｓ１を接点Ｐａに出力する復号処理部１４０４
と、ＫＰｍａ保持部１４１４から公開認証鍵ＫＰｍａを
受けて、データバスＢＳ３に与えられるデータを公開認
証鍵ＫＰｍａによる復号処理を実行して復号結果を暗号
化処理部１４１０に出力する復号処理部１４０８と、切
換スイッチ１４４２によって選択的に与えられる鍵によ
って、切換スイッチ１４４４によって選択的に与えられ
るデータを暗号化してデータバスＢＳ３に出力する暗号
化処理部１４０６とを含む。

【００８４】メモリカード１１０は、さらに、配信、お
よび再生の各セッションにおいてセッションキーＫｓ２
を発生するセッションキー発生部１４１８と、セッショ
ンキー発生部１４１８の出力したセッションキーＫｓ２
を復号処理部１４０８によって得られる公開暗号鍵ＫＰ
ｐｎもしくはＫＰｍｃｍによって暗号化してデータバス
ＢＳ３に送出する暗号化処理部１４１０と、ＢＳ３より
セッションキーＫｓ２によって暗号化されたデータを受
けてセッションキー発生部１４１８より得たセッション
キーＫｓ２によって復号し、復号結果をデータバスＢＳ
４に送出する復号処理部１４１２とを含む。

【００８５】メモリカード１１０は、さらに、携帯電話
機１００のコントローラ１１０６が保持する機器ＩＤ、
電話番号等の情報をインタフェース１２０２およびデー
タバスＢＳ３を介して入力し、入力した情報に基づいて
秘密暗号鍵Ｋｉｄと、秘密暗号鍵Ｋｉｄと対を成す公開
復号鍵ＫＰｉｄとを生成する鍵生成モジュール１４３２
と、秘密暗号鍵Ｋｉｄを保持するＫｉｄ保持部１４３３
と、Ｋｉｄ保持部１４３３に保持された秘密暗号鍵Ｋｉ
ｄによって暗号処理を行なう暗号化処理部１４３４とを
含む。

【００８６】メモリカード１１０は、さらに、データバ
スＢＳ４上のデータを公開暗号鍵ＫＰｍ１と対をなすメ
モリカード１１０固有の秘密復号鍵Ｋｍ１によって復号
するための復号処理部１４２２と、公開暗号鍵ＫＰｍ１
で暗号化されている、ライセンスキーＫｃ、再生回路制
御情報ＡＣ２および再生情報（コンテンツＩＤ，ライセ
ンスＩＤ，アクセス制御情報ＡＣ１）と、暗号化されて
いない禁止クラスリストのバージョン更新のための差分
データＣＲＬ＿ｄａｔによって逐次更新される禁止クラ
スリストデータＣＲＬとをデータバスＢＳ４より受けて
格納するとともに、暗号化コンテンツデータ｛Ｄａｔ
ａ｝Ｋｃおよび付加情報Ｄａｔａ−ｉｎｆをデータバス
ＢＳ３より受けて格納するためのメモリ１４１５とを含
む。メモリ１４１５は、例えば半導体メモリによって構
成される。

【００８７】メモリカード１１０は、さらに、復号処理
部１４２２によって得られるメモリカード１１０にて参
照されるライセンスの一部、すなわち、ライセンスＩ
Ｄ、コンテンツＩＤおよびアクセス制限情報ＡＣ１を保
持するためのライセンス情報保持部１４４０と、データ
バスＢＳ３を介して外部との間でデータ授受を行ない、
データバスＢＳ４との間で再生情報等を受けて、メモリ
カード１１０の動作を制御するためのコントローラ１４
２０とを含む。

【００８８】ライセンス情報保持部１４４０は、データ
バスＢＳ４との間でライセンスＩＤ、データコンテンツ
ＩＤデータおよびアクセス制限情報ＡＣ１のデータの授
受が可能である。ライセンス情報保持部１４４０は、Ｎ
個（Ｎ：自然数）のバンクを有し、各ライセンスに対応
するライセンス情報をバンクごとに保持する。

【００８９】なお、図７において、実線で囲んだ領域
は、ライセンス保護モジュール１４５０を構成する。ま
た、メモリ１４１５は、メモリカード１１０内におい
て、外部からの不当な開封処理等が行なわれると、内部
データの消去や内部回路の破壊により、第三者に対して
その領域内に存在する回路内のデータ等の読出を不能化
するためのモジュールＴＲＭに組込まれているものとす
る。このようなモジュールは、一般にはタンパーレジス
タンスモジュール（Ｔａｍｐｅｒ Ｒｅｓｉｓｔａｎｃ
ｅ Ｍｏｄｕｌｅ）である。

【００９０】次に、図１に示すデータ配信システムの各
セッションにおける動作について詳しく説明する。

【００９１】図８〜図１１は、図１に示すデータ配信シ
ステムにおけるコンテンツの購入時に発生する配信動作
（以下、配信セッションともいう）を説明するためのフ
ローチャートである。

【００９２】図８〜図１１においては、携帯電話ユーザ
が、メモリカード１１０を用いることで、携帯電話機１
００を介して配信サーバ３０から音楽データであるコン
テンツデータの配信を受ける場合の動作を説明してい
る。

【００９３】まず、携帯電話ユーザの携帯電話機１００
から携帯電話ユーザにより操作ボタン部１１０８のキー
ボタンの操作等によって、配信リクエストがなされる
（ステップＳ１００）。

【００９４】メモリカード１１０においては、この配信
リクエストに応じて、認証データ保持部１４００より認
証データ｛ＫＰｍｃ１／／Ｃｍｃ１｝ＫＰｍａが出力さ
れる（ステップＳ１０２）。

【００９５】携帯電話機１００は、メモリカード１１０
から受理した認証のための認証データ｛ＫＰｍｃ１／／
Ｃｍｃ１｝ＫＰｍａに加えて、コンテンツＩＤ、ライセ
ンス購入条件のデータＡＣとを配信サーバ３０に対して
送信する（ステップＳ１０４）。

【００９６】配信サーバ３０では、携帯電話機１００か
らコンテンツＩＤ、認証データ｛ＫＰｍｃ１／／Ｃｍｃ
１｝ＫＰｍａ、ライセンス購入条件データＡＣを受信す
る。

【００９７】配信サーバ３０は、情報データベース３０
４より、携帯電話機１００から受けたコンテンツＩＤ対
応のコンテンツファイルからファイルレングス９００ｅ
を取得する。そして、携帯電話機１００にファイルレン
グス９００ｅを送信する（ステップＳ１０７）。

【００９８】携帯電話機１００は、配信サーバ３０から
受けるコンテンツのファイルレングス９００ｅに基づ
き、メモリカード１１０に含まれるメモリ１４１５にコ
ンテンツデータを記憶できるか否かを調べるチェック処
理を行う（ステップＳ１０００）。

【００９９】当該チェック処理Ｓ１０００の具体的な流
れは、図１１に示される。図１１を参照して、コンテン
ツの配信要求がなされると（ステップＳ１００２）、メ
モリ１４１５上に構築されるファイルシステムの管理情
報を参照して、メモリ１４１５の空容量がコントローラ
１４２０により算出される（ステップＳ１００４）。空
容量の値は、バスＢＳ３を介して携帯電話機１００のコ
ントローラ１１０６に伝送される。

【０１００】コントローラ１１０６は、メモリ１４１５
の空容量とコンテンツのファイルレングス９００ｅとを
比較する（ステップＳ１００６）。メモリ１４１５の空
容量がファイルレングス９００ｅ以上である場合には、
配信処理を続行するように配信サーバ３０に要求する
（ステップＳ１００８）。

【０１０１】メモリ１４１５の空容量がファイルレング
ス９００ｅより小さい場合には、容量不足であることを
ユーザに知らせる（ステップＳ１０１０）。たとえば、
ディスプレイ１１１０に容量不足でありダウンロードが
できないこと旨を表示する。そして、配信処理を中止す
るように配信サーバ３０に要求する（ステップＳ１０１
２）。

【０１０２】図８〜図１０を参照して、コンテンツの記
録が不可能である場合には（携帯電話機１００側から、
配信処理の中止要求あり）、配信サーバ３０は、終了処
理を行う（ステップＳ１７０）。

【０１０３】記録可能な場合には（携帯電話機１００側
から、配信処理を続行するように要求あり）、配信サー
バ３０は、復号処理部３１２においてメモリカード１１
０から出力された認証データを公開認証鍵ＫＰｍａで復
号処理を実行する（ステップＳ１０８）。

【０１０４】配信制御部３１５は、復号処理部３１２に
おける復号処理結果から、処理が正常に行なわれたか否
か、すなわち、メモリカード１１０が正規のメモリカー
ドからの公開暗号鍵ＫＰｍｃ１と証明書Ｃｍｃ１を保持
することを認証するために、正規の機関でその正当性を
証明するための暗号を施した認証データを受信したか否
かを判断する認証処理を行なう（ステップＳ１１０）。
正当な認証データであると判断された場合、配信制御部
３１５は、公開暗号鍵ＫＰｍｃ１および証明書Ｃｍｃ１
を承認し、受理する。そして次の処理（ステップＳ１１
２）に移行する。正当な認証データでない場合には、非
承認とし、公開暗号鍵ＫＰｍｃ１および証明書Ｃｍｃ１
を受理しないで処理を終了する（ステップＳ１７０）。

【０１０５】認証の結果、正当な認証データを持つメモ
リカードを備える携帯電話機からのアクセスであると承
認されると、配信制御部３１５は、次に、メモリカード
１１０のクラス証明書Ｃｍｃ１が禁止クラスリストＣＲ
ＬにリストアップされているかどうかをＣＲＬデータベ
ース３０６に照会し、これらのクラス証明書が禁止クラ
スリストの対象になっている場合には、ここで配信セッ
ションを終了する（ステップＳ１７０）。

【０１０６】一方、メモリカード１１０のクラス証明書
が禁止クラスリストの対象外である場合には次の処理に
移行する（ステップＳ１１２）。

【０１０７】認証の結果、正当な認証データを持つメモ
リカードを備える携帯電話機からのアクセスであり、ク
ラスが禁止クラスリストの対象外であることが確認され
ると、配信サーバ３０において、セッションキー発生部
３１６は、配信のためのセッションキーＫｓ１を生成す
る。セッションキーＫｓ１は、復号処理部３１２によっ
て得られたメモリカード１１０に対応する公開暗号鍵Ｋ
Ｐｍｃ１によって、暗号化処理部３１８によって暗号化
される（ステップＳ１１４）。

【０１０８】暗号化されたセッションキーＫｓ１は、
｛Ｋｓ１｝Ｋｍｃ１として、データバスＢＳ１および通
信装置３５０を介して外部に出力される（ステップＳ１
１６）。

【０１０９】携帯電話機１００が、暗号化されたセッシ
ョンキー｛Ｋｓ１｝Ｋｍｃ１を受信すると（ステップＳ
１１８）、メモリカード１１０においては、メモリカー
ドインタフェースを介して、データバスＢＳ３に与えら
れた受信データを、復号処理部１４０４が、保持部１４
０２に保持されるメモリカード１１０固有の秘密復号鍵
Ｋｍｃ１により復号処理することにより、セッションキ
ーＫｓ１を復号し抽出する（ステップＳ１２０）。

【０１１０】コントローラ１４２０は、配信サーバ３０
で生成されたセッションキーＫｓ１の受理を確認する
と、セッションキー発生部１４１８に対して、メモリカ
ードにおいて配信動作時に生成されるセッションキーＫ
ｓ２の生成を指示する。

【０１１１】また、配信セッションにおいては、コント
ローラ１４２０は、メモリカード１１０内のメモリ１４
１５に記録されている禁止クラスリストの状態（バージ
ョン）に関連する情報として、リストのバージョンデー
タＣＲＬ＿ｖｅｒをメモリ１４１５から抽出してデータ
バスＢＳ４に出力する。

【０１１２】暗号化処理部１４０６は、切換スイッチ１
４４２の接点Ｐａを介して復号処理部１４０４より与え
られるセッションキーＫｓ１によって、切換スイッチ１
４４４および１４４６の接点を順次切換えることによっ
て与えられるセッションキーＫｓ２、公開暗号鍵ＫＰｍ
１および禁止クラスリストのバージョンデータＣＲＬ＿
ｖｅｒを１つのデータ列として暗号化して、｛Ｋｓ２／
／ＫＰｍ１／／ＣＲＬ＿ｖｅｒ｝Ｋｓ１をデータバスＢ
Ｓ３に出力する（ステップＳ１２２）。

【０１１３】データバスＢＳ３に出力された暗号データ
｛Ｋｓ２／／ＫＰｍ１／／ＣＲＬ＿ｖｅｒ｝Ｋｓ１は、
データバスＢＳ３からインタフェース１２０２およびメ
モリカードインタフェースを介して携帯電話機１００に
出力され、携帯電話機１００から配信サーバ３０に送信
される（ステップＳ１２４）。

【０１１４】配信サーバ３０は、暗号化データ｛Ｋｓ２
／／ＫＰｍ１／／ＣＲＬ＿ｖｅｒ｝Ｋｓ１を受信して、
復号処理部３２０においてセッションキーＫｓ１による
復号処理を実行し、メモリカード１１０で生成されたセ
ッションキーＫｓ２、メモリカード１１０固有の公開暗
号鍵ＫＰｍ１およびメモリカード１１０における禁止ク
ラスリストのバージョンデータＣＲＬ＿ｖｅｒを受理す
る（ステップＳ１２６）。

【０１１５】禁止クラスリストのバージョン情報ＣＲＬ
＿ｖｅｒは、データバスＢＳ１を介して配信制御部３１
５に送られ、配信制御部３１５は、受理したバージョン
データＣＲＬ＿ｖｅｒに従って、当該ＣＲＬ＿ｖｅｒの
バージョンとＣＲＬデータベース３０６内の禁止クラス
リストデータの現在のバージョンとの間の変化を表わす
差分データＣＲＬ＿ｄａｔを生成する（ステップＳ１２
８）。

【０１１６】さらに、配信制御部３１５は、ステップＳ
１０６で取得したコンテンツＩＤおよびライセンス購入
条件データＡＣに従って、ライセンスＩＤ、アクセス制
限情報ＡＣ１および再生回路制御情報ＡＣ２を生成する
（ステップＳ１３０）。さらに、暗号化コンテンツデー
タを復号するためのライセンスキーＫｃを情報データベ
ース３０４より取得する（ステップＳ１３２）。

【０１１７】配信制御部３１５は、生成したライセン
ス、すなわち、ライセンスキーＫｃを暗号化処理部３２
６に与える。暗号化処理部３２６は、復号処理部３２０
によって得られたメモリカード１１０固有の公開暗号鍵
ＫＰｍ１によってライセンスキーＫｃ、再生回路制御情
報ＡＣ２、ライセンスＩＤ、コンテンツＩＤ、およびア
クセス制限情報ＡＣ１を暗号化する（ステップＳ１３
６）。暗号化処理部３２８は、暗号化処理部３２６の出
力と、配信制御部３１５がデータバスＢＳ１を介して供
給する禁止クラスリストの差分データＣＲＬ＿ｄａｔと
を受けて、メモリカード１１０において生成されたセッ
ションキーＫｓ２によって暗号化する。暗号化処理部３
２８より出力された暗号化データは、データバスＢＳ１
および通信装置３５０を介して携帯電話機１００に送信
される（ステップＳ１３８）。

【０１１８】このように、配信サーバおよびメモリカー
ドでそれぞれ生成される暗号鍵をやり取りし、お互いが
受領した暗号鍵を用いた暗号化を実行して、その暗号化
データを相手方に送信することによって、それぞれの暗
号化データの送受信においても事実上の相互認証を行な
うことができ、データ配信システムのセキュリティを向
上させることができる。

【０１１９】携帯電話機１００は、送信された暗号化ラ
イセンス｛｛Ｋｃ／／ＡＣ２／／ライセンスＩＤ／／コ
ンテンツＩＤ／／ＡＣ１｝Ｋｍ１／／ＣＲＬ＿ｄａｔ｝
Ｋｓ２を受信し（ステップＳ１４０）、メモリカード１
１０においては、メモリカードインタフェースを介し
て、データバスＢＳ３に与えられた受信データを復号処
理部１４１２によって復号する。復号処理部１４１２
は、セッションキー発生部１４１８から与えられたセッ
ションキーＫｓ２を用いてデータバスＢＳ３の受信デー
タを復号しデータバスＢＳ４に出力する（ステップＳ１
４２）。

【０１２０】この段階で、データバスＢＳ４には、Ｋｍ
１保持部１４２１に保持される秘密復号鍵Ｋｍ１で復号
可能な暗号化ライセンス｛Ｋｃ／／ＡＣ２／／ライセン
スＩＤ／／コンテンツＩＤ／／ＡＣ１｝Ｋｍ１と、ＣＲ
Ｌ＿ｄａｔとが出力される。コントローラ１４２０の指
示によって、暗号化ライセンス｛Ｋｃ／／ＡＣ２／／ラ
イセンスＩＤ／／コンテンツＩＤ／／ＡＣ１｝Ｋｍ１
は、メモリ１４１５に記録される（ステップＳ１４
４）。一方、暗号化ライセンス｛Ｋｃ／／ＡＣ２／／ラ
イセンスＩＤ／／コンテンツＩＤ／／ＡＣ１｝Ｋｍ１
は、復号処理部１４２２において、秘密復号鍵Ｋｍ１に
よって復号され、ライセンスのうち、メモリカード１１
０内で参照されるライセンスＩＤ、コンテンツＩＤおよ
びアクセス制限情報ＡＣ１のみが受理される（ステップ
Ｓ１４６）。

【０１２１】コントローラ１４２０は、受理したＣＲＬ
＿ｄａｔに基づいて、メモリ１４１５内の禁止クラスリ
ストデータＣＲＬおよびそのバージョンを更新する（ス
テップＳ１４８）。さらに、メモリ内で参照されるライ
センスＩＤ、コンテンツＩＤおよびアクセス制限情報Ａ
Ｃ１については、ライセンス情報保持部１４４０に記録
される（ステップＳ１５０）。

【０１２２】ステップＳ１５０までの処理がメモリ回路
で正常に終了した段階で、携帯電話機１００から配信サ
ーバ３０にコンテンツデータの配信要求がなされる（ス
テップＳ１５２）。

【０１２３】配信サーバ３０は、コンテンツデータの配
信要求を受けて、情報データベース３０４より、暗号化
コンテンツデータ｛Ｄａｔａ｝Ｋｃおよび付加情報Ｄａ
ｔａ-ｉｎｆを取得して、これらのデータをデータバス
ＢＳ１および通信装置３５０を介して出力する（ステッ
プＳ１５４）。

【０１２４】携帯電話機１００は、｛Ｄａｔａ｝Ｋｃ／
／Ｄａｔａ−ｉｎｆを受信して、暗号化コンテンツデー
タ｛Ｄａｔａ｝Ｋｃおよび付加情報Ｄａｔａ-ｉｎｆを
受理する（ステップＳ１５６）。暗号化コンテンツデー
タ｛Ｄａｔａ｝Ｋｃおよび付加情報Ｄａｔａ-ｉｎｆは
メモリカードインタフェースおよびインタフェース１２
０２を介してメモリカード１１０のデータバスＢＳ３に
伝達される。メモリカード１１０においては、受信した
暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃおよび付加情
報Ｄａｔａ-ｉｎｆがそのままメモリ１４１５に記録さ
れる（ステップＳ１５８）。

【０１２５】さらに、メモリカード１１０から配信サー
バ３０へは、配信受理の通知が送信され（ステップＳ１
６０）、配信サーバ３０で配信受理を受信すると（ステ
ップＳ１６２）、課金データベース３０２への課金デー
タの格納等を伴って、配信終了の処理が実行され（ステ
ップＳ１６４）、全体の処理が終了する（ステップＳ１
７０）。

【０１２６】このようにして、携帯電話機１００のメモ
リカード１１０が正規の機器であること、同時に、クラ
ス証明書Ｃｍｃ１とともに暗号化して送信できた公開暗
号鍵ＫＰｍｃ１が有効であることを確認した上で、それ
ぞれのクラス証明書Ｃｍｃ１が禁止クラスリスト、すな
わち、公開暗号鍵ＫＰｍｃ１による暗号化が破られたク
ラス証明書リストに記載されていないメモリカードから
の配信要求に対してのみコンテンツデータを配信するこ
とができ、不正なメモリカードへの配信および解読され
たクラス鍵を用いた配信を禁止することができる。

【０１２７】また、メモリカード１１０に含まれるメモ
リ１４１５の空容量が不足し、要求するコンテンツデー
タが格納できないと判断される場合には、ユーザにその
旨を表示し、配信処理をストップさせることができる。

【０１２８】図１２を参照して、携帯電話機１００から
得られる情報に基づいてメモリカード１１０において一
対の秘密暗号鍵Ｋｉｄと公開復号鍵ＫＰｉｄとを生成す
る動作について説明する。

【０１２９】鍵生成が開始されると、ユーザは携帯電話
機１００の操作ボタン部１１０８から任意のデータを入
力する。そうすると、コントローラ１１０６は、メモリ
カードインタフェースを介して入力されたデータをメモ
リカード１１０に送付するとともにメモリカード１１０
に鍵生成を指示する（ステップＳ２００）。

【０１３０】メモリカード１１０のコントローラ１４２
０は、インタフェース１２０２およびデータバスＢＳ３
を介して携帯電話機１００のコントローラ１１０６から
の指示を受付け、入力されたデータを鍵生成モジュール
１４３２へ送る。そして、鍵生成モジュール１４３２
は、入力したデータに基づいて秘密暗号鍵Ｋｉｄと、公
開復号鍵ＫＰｉｄとを生成する（ステップＳ２０１）。
公開復号鍵ＫＰｉｄは秘密暗号鍵Ｋｉｄと非対称であ
り、秘密暗号鍵Ｋｉｄで暗号化されたデータを公開復号
鍵ＫＰｉｄで復号できることを意味する。

【０１３１】コントローラ１４２０は、生成された秘密
暗号鍵Ｋｉｄを鍵生成モジュール１４３２から読出し、
Ｋｉｄ保持部１４３３に記録する（ステップＳ２０
２）。また、コントローラ１４２０は、生成された公開
復号鍵ＫＰｉｄを鍵生成モジュール１４３２から読出
し、データバスＢＳ３およびインタフェース１２０２を
介してメモリカードインタフェースへ出力する（ステッ
プＳ２０３）。

【０１３２】携帯電話機１００のコントローラ１１０６
は、メモリカードインタフェースを介して公開復号鍵Ｋ
Ｐｉｄを受取り、データバスＢＳ２を介して鍵メモリ１
５１２に記録する（ステップＳ２０４）。これで、一対
の秘密暗号鍵Ｋｉｄと公開復号鍵ＫＰｉｄとの生成の動
作は終了する。

【０１３３】携帯電話機１００から入力したデータに基
づいて、一対の秘密暗号鍵Ｋｉｄと公開復号鍵ＫＰｉｄ
とを生成し、秘密暗号鍵Ｋｉｄをメモリカード１１０が
保持し、公開復号鍵ＫＰｉｄを携帯電話機１００が保持
することにより、メモリカード１１０から携帯電話機１
００へ暗号したデータを送付する際に、携帯電話機１０
０という端末装置固有の情報に基づいて生成された鍵を
用いることができ、外部からの進入を防止して暗号化さ
れたデータを十分に保護できる。

【０１３４】図１２のフローチャートでは、携帯電話機
１００に入力したデータに基づいて一対の秘密暗号鍵Ｋ
ｉｄと公開復号鍵ＫＰｉｄとを生成したが、本発明では
これに限らず、携帯電話機１００のコントローラ１１０
６が保持する機器ＩＤまたは電話番号に基づいて一対の
秘密暗号鍵Ｋｉｄと公開復号鍵ＫＰｉｄとを生成しても
良い。この場合、ステップＳ２００において、ユーザは
操作ボタン部１１０８から鍵生成を指示するための入力
を行なう。そうすると、コントローラ１１０６は、その
指示を受付け、保持している機器ＩＤまたは電話番号を
メモリカードインタフェースを介してメモリカード１１
０へ送付する。その後は、図１２に示すフローチャート
に従って一対の秘密暗号鍵Ｋｉｄと公開復号鍵ＫＰｉｄ
とが生成され、秘密暗号鍵Ｋｉｄがメモリカード１１０
のＫｉｄ保持部１４３３で、公開復号鍵ＫＰｉｄが携帯
電話機１００の鍵メモリ１５１２で保持される。

【０１３５】また、一対の秘密暗号鍵Ｋｉｄと公開復号
鍵ＫＰｉｄとは、時刻に基づいて生成されても良い。す
なわち、ユーザが配信によってメモリカード１１０に記
録した暗号化された音楽データを聞きたいと思ったとき
の時刻に基づいて一対の秘密暗号鍵Ｋｉｄと公開復号鍵
ＫＰｉｄとが生成される。この場合、ステップＳ２００
において、ユーザは操作ボタン部１１０８から音楽デー
タの再生指示を入力すると、コントローラ１１０６は、
その再生指示を受付けた時刻をタイマー（図示せず）か
ら読取り、メモリカードインタフェースを介してメモリ
カード１１０へ送付する。その後は、図１２に示すフロ
ーチャートに従って一対の秘密暗号鍵Ｋｉｄと公開復号
鍵ＫＰｉｄとが生成され、秘密暗号鍵Ｋｉｄがメモリ１
４１５で、公開復号鍵ＫＰｉｄが携帯電話機１００の鍵
メモリで保持される。時刻に基づいて一対の秘密暗号鍵
Ｋｉｄと公開復号鍵ＫＰｉｄとが生成されるときは、ユ
ーザが音楽データを聞きたいと思う度ごとに一対の秘密
暗号鍵Ｋｉｄと公開復号鍵ＫＰｉｄとが生成されるた
め、暗号化されたデータを外部からの進入を防止して十
分に保護することができる。

【０１３６】本発明においては、一対の秘密暗号鍵Ｋｉ
ｄと公開復号鍵ＫＰｉｄとは端末装置（携帯電話機１０
０）から得られる情報に基づいて生成される。

【０１３７】図１３を参照して、メモリカード１１０に
記録された音楽データの再生動作について説明する。再
生が開始されると、ユーザは操作ボタン部１１０８から
再生指示のための入力を行なう（ステップＳ３００）。
携帯電話機１００のコントローラ１１０６は、再生指示
を受け取ると。認証データ保持部１５００に保持されて
いる認証データ｛ＫＰｐ１／／Ｃｒｔｆ１｝ＫＰｍａを
メモリカード１１０へ入力するように指示する（ステッ
プＳ３０１）。メモリカード１１０は、認証データ｛Ｋ
Ｐｐ１／／Ｃｒｔｆ１｝ＫＰｍａを受け取ると、復号処
理部１４０８においてＫＰｍａ保持部１４１４に保持さ
れた公開認証鍵ＫＰｍａを用いて復号し（ステップＳ３
０２）、コントローラ１４２０は、復号処理部１４０８
における復号処理結果から、認証データ｛ＫＰｐ１／／
Ｃｒｔｆ１｝ＫＰｍａが正規の認証データであるか否か
を判断する認証処理を行なう。さらに、認証データが正
規のデータであった場合、コントローラ１４２０は、ク
ラス証明書Ｃｒｔｆ１がメモリカード１４１５から読出
した禁止クラスリストＣＲＬに含まれるか否かを判断す
る（ステップＳ３０３）。すなわち、認証データが正規
の認証データであり、かつ、クラス証明書Ｃｒｔｆ１が
禁止クラスリストＣＲＬに含まれない場合、認証データ
｛ＫＰｐ１／／Ｃｒｔｆ１｝ＫＰｍａを承認し、公開暗
号鍵ＫＰｐ１とクラス証明書Ｃｒｔｆ１を受理する。

【０１３８】認証データが正規の認証データでない、あ
るいは、認証データが正規の認証データであってもクラ
ス証明書Ｃｒｔｆ１が禁止クラスリストＣＲＬに含まれ
る場合、認証データ｛ＫＰｐ１／／Ｃｒｔｆ１｝ＫＰｍ
ａを非承認し、処理を終了する。

【０１３９】公開暗号鍵ＫＰｐ１とクラス証明書Ｃｒｔ
ｆ１を受理すると、コントローラ１４２０は、メモリカ
ードインタフェースを介してメモリカード１１０へ送付
する。そうすると、ステップＳ３０４においては、メモ
リのアクセスに対する制限に関する情報であるアクセス
制限情報ＡＣ１を確認することにより、既に再生不可の
状態である場合には再生動作を終了し、再生回数に制限
がある場合にはアクセス制限情報ＡＣ１のデータを更新
し再生可能回数を更新した後に次のステップに進む（ス
テップＳ３０５）。一方、アクセス制限情報ＡＣ１によ
って再生回数が制限されていない場合においては、ステ
ップＳ３０５はスキップされ、再生制御情報ＡＣ１は更
新されることなく処理が次のステップ（ステップＳ３０
６）に進行される。

【０１４０】また、ライセンス情報保持部１４４０内に
リクエスト曲の当該コンテンツＩＤが存在しない場合に
おいても、再生不可の状態にあると判断して、再生動作
を終了する。

【０１４１】ステップＳ３０４において、当該再生セッ
ションにおいて再生が可能であると判断された場合に
は、メモリカード１１０のセッションキー発生部１４１
８は、セッションキーＫｓ２を発生させる。そして、暗
号化処理部１４０６は、発生させたセッションキーＫｓ
２を、受理した公開暗号鍵ＫＰｐ１を用いて暗号化した
｛Ｋｓ２｝Ｋｐ１をデータバスＢＳ３、インタフェース
１２０２を介して出力する（ステップＳ３０６）。

【０１４２】携帯電話機１００のコントローラ１１０６
の指示に従って、復号処理部１５０１は、Ｋｐ１保持部
１５０２に保持された秘密復号鍵Ｋｐ１を用いてメモリ
カード１１０から得た｛Ｋｓ２｝Ｋｐ１を復号し、得ら
れたセッションキーＫｓ２を受理する（ステップＳ３０
７）。そして、携帯電話機１００のセッションキー発生
部１５０８は、セッションキーＫｓ３を発生させ、発生
させたセッションキーｋｓ３を、受理したセッションキ
ーＫｓ２を用いて暗号化した｛Ｋｓ３｝Ｋｓ２を、メモ
リカードインタフェースを介してメモリカード１１０に
与える（ステップＳ３０８）。

【０１４３】メモリカード１１０のコントローラ１４２
０は、インタフェース１２０２に入力された｛Ｋｓ３｝
Ｋｓ２を、データバスＢＳ３を介して復号処理部１４１
２に与える。復号処理部１４１２は、セッションキー発
生部１４１８によって発生されたセッションキーＫｓ２
を用いて｛Ｋｓ３｝Ｋｓ２を復号し、セッションキーＫ
ｓ３を受理する（ステップＳ３０９）。そしてメモリ１
４１５に記録された再生リクエスト曲のライセンスキー
Ｋｃや再生情報の復号処理が実行される。具体的には、
コントローラ１４２０の指示に応じて、メモリ１４１５
からデータバスＢＳ４に読出された暗号化ライセンス
｛Ｋｃ／／ＡＣ２／／ライセンスＩＤ／／コンテンツＩ
Ｄ／／ＡＣ１｝Ｋｍ１を復号処理部１４２２がメモリカ
ード１１０固有の秘密復号鍵Ｋｍ１によって復号し、再
生処理に必要なライセンスキーＫｃと再生回路制御情報
ＡＣ２がデータバスＢＳ４上に得られる（ステップＳ３
１０）。

【０１４４】得られたライセンスキーＫｃと再生回路制
御情報ＡＣ２とは、データバスＢＳ３を介して暗号化処
理部１４３４に送られる。暗号化処理部１４３４は、秘
密暗号鍵ＫｉｄによってデータバスＢＳ３から受けたラ
イセンスキーＫｃと再生回路制御情報ＡＣ２を共に暗号
化し、｛Ｋｃ／／ＡＣ２｝ＫＰｉｄをデータバスＢＳ４
に出力する（ステップＳ３１１）。そして、暗号化処理
部１４０６は、データバスＢＳ４上の｛Ｋｃ／／ＡＣ
２｝ＫＰｉｄを、受理したセッションキーＫｓ３を用い
て、さらに暗号化し、暗号化データ｛｛Ｋｃ／／ＡＣ
２｝ＫＰｉｄ｝Ｋｓ３をデータバスＢＳ３へ出力する
（ステップＳ３１２）。

【０１４５】データバスＢＳ３に出力された暗号化デー
タは、インタフェース１２０２およびメモリカードイン
タフェースを介して携帯電話機１００に送出される。

【０１４６】携帯電話機１００においては、メモリカー
ドインタフェースを介してデータバスＢＳ２に伝達され
る暗号化データ｛Ｋｃ／／ＡＣ２｝ＫＰｉｄを復号処理
部１５１０によって復号処理を行ない、暗号化データ
｛｛Ｋｃ／／ＡＣ２｝ＫＰｉｄ｝Ｋｓ３を復号処理部１
５１４へ出力する（ステップＳ３１３）。復号処理部１
５１４は、鍵メモリ１５１２に保持されている公開復号
鍵ＫＰｉｄによって復号処理を行ない、ライセンスキー
Ｋｃと再生回路制御情報ＡＣ２とを受理する（ステップ
Ｓ３１４）。復号処理部１５１４は、再生回路制御情報
ＡＣ２をデータバスＢＳ２に出力する。

【０１４７】コントローラ１１０６は、暗号化データ
｛Ｋｃ／／ＡＣ２｝ＫＰｉｄが公開復号鍵ＫＰｉｄを用
いて復号されたか否かを判断する（ステップＳ３１
５）。この判断は、復号されたデータ列Ｋｃ／／ＡＣ２
が最後まで意味のあるデータ列を有するか否かによって
行われる。すなわち、暗号化データ｛Ｋｃ／／ＡＣ２｝
ＫＰｉｄが鍵メモリ１５１２に保持された公開復号鍵Ｋ
Ｐｉｄで復号できないときには、復号処理によって発生
する余剰データが意味を持たないデータ列になる。した
がって、復号の可否を判断することができる。

【０１４８】このとき、暗号化データ｛Ｋｃ／／ＡＣ
２｝ＫＰｉｄが復号できないということは、メモリカー
ド１１０内のＫｉｄ保持部１４３３に保持された秘密暗
号鍵と携帯電話機１００の鍵メモリ１５１２に保持され
た公開復号鍵が対応していない、言い換えれば、メモリ
カード１１０の所有者と携帯電話機１００のユーザとが
異なっていることを意味する。

【０１４９】その後、再生回路制御情報ＡＣ２によって
再生の可否が判定される（ステップＳ３１６）。

【０１５０】ステップＳ３１６において、再生回路制御
情報ＡＣ２によって再生不可と判断される場合には、再
生動作は終了される。

【０１５１】暗号化データ｛Ｋｃ／／ＡＣ２｝ＫＰｉｄ
が公開復号鍵ＫＰｉｄによって復号でき、かつ、再生回
路制御情報によって、携帯電話機１００における再生が
許されているとき、携帯電話機１００のコントローラ１
１０６は、メモリカードインタフェースを介してメモリ
カード１１０から暗号化コンテンツデータ｛Ｄａｔａ｝
Ｋｃを取得するための指示を出力する。

【０１５２】そうすると、メモリカード１１０のコント
ローラ１４２０は、メモリ１４１５から暗号化コンテン
ツデータ｛Ｄａｔａ｝Ｋｃを読出して（ステップＳ３１
７）、データバスＢＳ３およびインタフェース１２０２
を介してメモリカードインタフェースへ出力する（ステ
ップＳ３１８）。

【０１５３】携帯電話機１００のコントローラ１１０６
は、メモリカードインタフェースを介して暗号化コンテ
ンツデータ｛Ｄａｔａ｝Ｋｃを取得し、復号処理部１５
１６へ入力する。復号処理部１５１６は、入力した暗号
化コンテンツデータ｛Ｄａｔａ｝Ｋｃを復号処理部１５
１４において復号されたライセンスキーＫｃによって復
号し、符号化コンテンツデータＤａｔａを獲得する（ス
テップＳ３１９）。

【０１５４】復号処理部１５１６は、符号化コンテンツ
データＤａｔａを音楽再生部１５１８へ出力し、音楽再
生部１５１８は、符号化コンテンツデータＤａｔａを復
調して再生する（ステップＳ３２０）。

【０１５５】ＤＡ変換器１５１９は、音楽再生部１５１
８の出力をディジタル信号からアナログ信号に変換す
る。そして、再生されたデータは、端子１５２０、スイ
ッチ１５２１を介して増幅器１５２２へ入力され、増幅
器１５２２で増幅されて端子１５３０からヘッドホーン
１３０等へ出力される。これによって暗号化コンテンツ
データの再生動作が終了する。

【０１５６】なお、暗号化コンテンツデータ｛Ｄａｔ
ａ｝Ｋｃの再生は、たとえば、６４ビットづつのブロッ
ク単位で行われるため、ステップＳ３１７〜Ｓ３２０
が、暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃが無くな
るまで繰返して行われることで音楽が再生される。

【０１５７】上記の説明においては、配信サーバ３０か
ら配信されたライセンスキーＫｃは、メモリカード１１
０の鍵生成モジュール１４３２によって生成された秘密
暗号鍵Ｋｉｄによって暗号化されずにメモリカード１１
０のメモリ１４１５に記録されるが（図１０のステップ
Ｓ１４４）、再生に必要なライセンスキーＫｃと再生回
路制御情報ＡＣ２とを秘密暗号化Ｋｉｄによって暗号化
してからメモリ１４１５に記録しても良い。

【０１５８】すなわち、図８〜図１１に示すフローチャ
ートに従って配信動作が進行し、ステップＳ１４４まで
の動作が終了すると、図１４に示すように、復号処理部
１４２２は、｛Ｋｃ／／ＡＣ２／／ライセンスＩＤ／／
コンテンツＩＤ／／ＡＣ１｝Ｋｍ１を、秘密復号鍵Ｋｍ
１によって復号し、ライセンスキーＫｃ、再生回路制御
情報ＡＣ２、ライセンスＩＤ、コンテンツＩＤおよびア
クセス制限情報ＡＣ１のみを受理する（ステップＳ１４
６ａ）。

【０１５９】そして、コントローラ１４２０は、受理し
たライセンスキーＫｃ，再生回路制御情報ＡＣ２と、鍵
生成モジュール１４３２からの秘密暗号鍵Ｋｉｄとを暗
号化処理部１４３４へ入力する。暗号化処理部１４３４
はライセンスキーＫｃおよび再生回路制御情報ＡＣ２を
秘密暗号鍵Ｋｉｄによって暗号化する。コントローラ１
４２０は、暗号化データ｛Ｋｃ／／ＡＣ２｝ＫＰｉｄを
メモリ１４１５に記録する（ステップＳ１４７）。

【０１６０】その後は、図１０のステップＳ１４８以降
の動作が実行されて配信動作が終了する。

【０１６１】配信時にコンテンツキーＫｃを秘密暗号鍵
Ｋｉｄによって暗号化してメモリ１４１５に記録した場
合の暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃの再生動
作は、図１５に示すように図１３のフローチャートのス
テップＳ３１１を省略し、ステップＳ３１０をステップ
３１０ａに変更したものである。配信時に再生に必要な
ライセンスキーＫｃと再生回路制御情報ＡＣ２とを秘密
暗号鍵Ｋｉｄによって暗号化してメモリ１４１５に記録
しておくことにより再生時に復号処理部１４２２と暗号
化処理部１４３４における処理時間を省略でき、迅速な
再生動作が可能である。

【０１６２】メモリカード１１０において生成された秘
密暗号鍵Ｋｉｄと公開復号鍵ＫＰｉｄとはＴＲＭに記録
されるため、外部からの進入を排除して一対の秘密暗号
鍵Ｋｉｄと公開復号鍵ＫＰｉｄとを管理できるととも
に、一対の秘密暗号鍵Ｋｉｄと公開復号鍵ＫＰｉｄとを
用いて暗号化コンテンツデータを十分に保護しながら再
生できる。

【０１６３】上記においては、暗号化コンテンツデータ
と、暗号化コンテンツデータを復号するライセンスキー
とは携帯電話網を用いてメモリカード１１０に配信され
ると説明したが、それ以外の方法によって配信されても
良い。

【０１６４】図１６を参照して、コンピュータ１４０を
用いた暗号化コンテンツデータの配信について説明す
る。携帯電話機１００にはメモリカード１１０が着脱可
能であり、音楽を再生するためのヘッドホーン１３０が
接続されている。そして、携帯電話機１００は、通信ケ
ーブル１４５を介してコンピュータ１４０と接続されて
いる。

【０１６５】コンピュータ１４０は、ハードディスク１
４１と、コントローラ１４２と、外部インタフェース１
４３とを備える。そして、ハードディスク１４１はデー
タバスＢＳ５を介してコントローラ１４２と接続され、
コントローラ１４２はライセンス保護モジュール１４４
を含む。

【０１６６】ハードディスク１４１は、インターネット
配信によってコンピュータ１４０に配信された暗号化コ
ンテンツデータをデータバスＢＳ５を介して記憶する。
コントローラ１４２は、携帯電話機１００のユーザから
通信ケーブル１４５および外部インタフェース１４３を
介して暗号化コンテンツデータの送信要求があると、ハ
ードディスク１４１から暗号化コンテンツデータを読出
し、外部インタフェース１４３を介して外部へ出力す
る。

【０１６７】外部インタフェース１４３は、携帯電話機
１００から通信ケーブル１４５を介してコンピュータ１
４０に入力された信号をコントローラ１４２に入力する
とともに、コントローラ１４２からの信号を外部へ出力
する。

【０１６８】ライセンス保護モジュール１４４は、図５
に示すデータ処理部３１０と同じ構成を有し、携帯電話
機１００に装着されたメモリカード１１０に暗号化コン
テンツデータを送信するために、上述したように携帯電
話機１００およびメモリカード１１０と公開暗号鍵、セ
ッションキー等のやり取りを行ないながら、暗号化コン
テンツデータを保護してメモリカード１１０へ送信する
ものである。

【０１６９】インターネット配信によって配信サーバか
らコンピュータ１４０に暗号化コンテンツデータが配信
され、コンピュータ１４０のハードディスク１４１にデ
ータバスＢＳ５を介して暗号化コンテンツデータが記憶
されている。

【０１７０】携帯電話機１００のユーザが操作ボタン部
１１０８から送信要求を入力すると、通信ケーブル１４
５および外部インタフェース１４３を介して送信要求が
コントローラ１４２に入力される。コントローラ１４２
は、送信要求を受付けると、要求された暗号化コンテン
ツデータをデータバスＢＳ５を介してハードディスク１
４１から読出し、ライセンス保護モジュール１４４に入
力する。

【０１７１】ライセンス保護モジュール１４４は、上述
したようにメモリカード１１０と通信ケーブル１４５を
介して公開暗号鍵、セッションキー等のやり取りを行な
い、暗号化コンテンツデータをメモリカード１１０へ送
信する。

【０１７２】送信後、携帯電話機１００のユーザは、上
述したのと同じ方法によって暗号化コンテンツデータを
再生する。

【０１７３】また、コンピュータ１４０は、インターネ
ット配信によって暗号化コンテンツデータを受信しなく
ても良く、暗号化コンテンツデータが記録されたＣＤ−
ＲＯＭをコンピュータ１４０に接続されたＣＤ−ＲＯＭ
ドライブ（図示せず）に装着し、そのＣＤ−ＲＯＭから
暗号化コンテンツデータを読出してメモリカード１１０
へ送信しても良い。また、ＣＤ−ＲＯＭに記録された暗
号化コンテンツデータを、一旦、ハードディスク１４１
に記憶しておいても良い。

【０１７４】なお、図１６において、コンピュータ１４
０は暗号化コンテンツデータを復号するためのコンテン
ツキーを携帯電話機１００へ送信しない。コンテンツキ
ーは、別途、携帯電話網等を介して携帯電話機１００へ
配信され、その時、著作権料が課金される。

【０１７５】さらに、コンピュータ１４０は、ＣＤリッ
ピングによって暗号化コンテンツデータとライセンスを
生成しても良い。リッピングとは、音楽ＣＤから取得し
た音楽データを、音楽再生モジュールで再生できるよう
に変換することを言う。まず、取得した音楽データに対
してライセンスを生成する。次いで、取得した音楽デー
タを音楽再生部１５１８にて再生可能なコンテンツデー
タに変換した後、生成したライセンスに含まれるコンテ
ンツキーにて復号可能な暗号化を行なうもので、リッピ
ングによって得られた暗号化コンテンツデータの生成さ
れたライセンスには、複製ができないように管理され
る。したがって、音楽ＣＤからの１次複製であるＣＤリ
ッピングは、コンテンツの暗号化と、その復号鍵である
コンテンツキーを含むライセンスが複製できない構成を
取ることで著作権を保護した適法な行為である。

【０１７６】ＣＤを用いた場合、音楽ＣＤから取得して
生成した暗号化コンテンツデータとライセンスは、一
旦、ハードディスク１４１に記録してからメモリカード
１１０へ送信しても良いし、ハードディスク１４１に送
信せずに、直接、メモリカード１１０へ送信しても良
い。

【０１７７】暗号化コンテンツデータは、図１７に示す
ようにメモリカード１１０を、直接、コンピュータ１４
０に装着してメモリカード１１０に暗号化コンテンツデ
ータを記録しても良い。この場合、コンピュータ１４０
のコントローラ１４２は、ライセンス保護モジュール１
４４によって、直接、メモリカード１１０に暗号化コン
テンツデータを記録する。

【０１７８】図１７においても、コンピュータ１４０
は、図１６に示す場合と同じ方法により暗号化コンテン
ツデータを取得する。

【０１７９】なお、上記説明においては、秘密暗号鍵Ｋ
ｉｄと公開復号鍵ＫＰｉｄとは、携帯電話機１００のＩ
Ｄ、および携帯電話機１００の電話番号等の携帯電話機
１００から入力された情報に基づいて非対称に生成され
ると説明したが、本発明においては、これに限らず、共
通鍵方式のように、携帯電話機１００のＩＤ、および携
帯電話機１００の電話番号等の携帯電話機１００から入
力された情報に基づいて対称に生成されてもよい。

【０１８０】実施の形態として暗号化されたコンテンツ
データと、その復号鍵であるライセンスキーを含むライ
センスを記録するメモリカードにおけるライセンスの記
録あるいは出力における暗号を用いたライセンスの受け
渡しによるコンテンツ保護について説明したが、ライセ
ンスを用いないでコンテンツデータの記録あるいは出力
において暗号を用いて保護するようにしても同様の効果
が得られる。

【０１８１】さらに、音楽データや画像データなどのコ
ンテンツデータのみでなくデータ全般に対しても適用す
ることが可能である。

【０１８２】また、コントローラを備えたメモリカード
に限らず、コントローラを備えたハードディスク等の他
の記録媒体であっても適用可能である。

【０１８３】今回開示された実施の形態はすべての点で
例示であって制限的なものではないと考えられるべきで
ある。本発明の範囲は、上記した実施の形態の説明では
なくて特許請求の範囲によって示され、特許請求の範囲
と均等の意味および範囲内でのすべての変更が含まれる
ことが意図される。

【図面の簡単な説明】

【図１】 データ配信システムを概念的に説明する概略
図である。

【図２】 図１に示すデータ配信システムにおける通信
のためのデータ、情報等の特性を示す図である。

【図３】 図１に示すデータ配信システムにおける通信
のためのデータ、情報等の特性を示す図である。

【図４】 図１に示すデータ配信システムにおける通信
のためのデータ、情報等の特性を示す図である。

【図５】 ライセンスサーバの構成を示す概略ブロック
図である。

【図６】 実施の形態による携帯電話機の構成を示すブ
ロック図である。

【図７】 実施の形態によるメモリカードの構成を示す
ブロック図である。

【図８】 図１に示すデータ配信システムにおける配信
動作を説明するためのフローチャートである。

【図９】 図１に示すデータ配信システムにおける配信
動作を説明するためのフローチャートである。

【図１０】 図１に示すデータ配信システムにおける配
信動作を説明するためのフローチャートである。

【図１１】 図８に示すコンテンツを記憶できるかチェ
ックするチェック処理について説明するためのフローチ
ャートである。

【図１２】 携帯電話機から入力した情報に基づく一対
の秘密暗号鍵と公開復号鍵との生成を説明するためのフ
ローチャートである。

【図１３】 実施の形態における携帯電話機における再
生動作を説明するためのフローチャートである。

【図１４】 図１に示すデータ配信システムにおける配
信動作を説明するための他のフローチャートである。

【図１５】 実施の形態における携帯電話機における再
生動作を説明するための他のフローチャートである。

【図１６】 他のデータ配信システムを概念的に説明す
る概略図である。

【図１７】 さらに他のデータ配信システムを概念的に
説明する概略図である。

【図１８】 配信サーバ３０側において管理されるコン
テンツファイルについて説明するための図である。

【符号の説明】

１０ ライセンスサーバ、２０ 配信キャリア、３０
配信サーバ、１００携帯電話機、１１０ メモリカー
ド、１３０ ヘッドホーン、１４０ コンピュータ、１
４１ ハードディスク、１４２，１１０６，１４２０
コントローラ、１４３，１１０７ 外部インタフェー
ス、１４４，１４５０ ライセンス保護モジュール、１
４５ 通信ケーブル、３０２ 課金データベース、３０
４ 情報データベース、３０６ ＣＲＬデータベース、
３１０ データ処理部、３１２，３２０，１４０４，１
４０８，１４１２，１４２２，１５０４，１５１０，１
５１４，１５１６ 復号処理部、３１５ 配信制御部、
３１６，１４１８，１５０８セッションキー発生部、３
１８，３２６，３２８，１４０６，１４１０，１４３
４，１５０６ 暗号化処理部、３５０ 通信装置、１１
０２ アンテナ、１１０４ 送受信部、１１０８ 操作
ボタン部、１１１０ ディスプレイ、１１１２音声再生
部、１１１３，１５１９ ＤＡ変換器、１１１４，１５
２０，１５３０ 端子、１２００ メモリカードインタ
フェース、１２０２ インタフェース、１４０２ Ｋｍ
ｃ１保持部、１４１４ ＫＰｍａ保持部、１４１５ メ
モリ、１４１６ ＫＰｍ１保持部、１４２１ Ｋｍ１保
持部、１４４０ ライセンス情報保持部、１４４２，１
４４４，１４４６ 切換スイッチ、１４００，１５００
認証データ保持部、１４３２ 鍵生成モジュール、１４
３３ Ｋｉｄ保持部、１５０２ Ｋｐ１保持部、１５１
２ 鍵メモリ、１５１８ 音楽再生部、１５２１ スイ
ッチ、１５２２ 増幅器、１５５０ 音楽再生モジュー
ル。

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｎ 5/91 Ｈ０４Ｎ 5/91 Ｐ Ｆターム(参考） 5B017 AA03 BA07 5C053 FA13 FA27 FA29 KA05 KA21 KA24 LA15 5D044 AB05 AB07 CC09 DE49 DE50 EF05 FG18 GK17 HL08 HL11 5J104 AA16 EA04 EA19 JA03 KA01 KA02 NA03 NA36 NA37 NA38 NA40 NA41 NA42 PA02 PA10 PA14

Claims (8)

【特許請求の範囲】
1. 【請求項１】 データを暗号化した暗号化データと、前
   記暗号化データを復号して前記データを得るための復号
   鍵であるライセンスキーとを記録するデータ記録装置で
   あって、 バスと、 前記バスに接続され、外部とやり取りを行なうインタフ
   ェース部と、 前記バスに接続され、ユーザからの指示に従って外部か
   ら入力される情報に基づいて暗号鍵と、前記暗号鍵によ
   って暗号化されたデータを復号する復号鍵とを生成する
   鍵生成モジュールと、 前記バスに接続され、前記暗号鍵を保持する鍵保持部
   と、 前記バスに接続され、前記鍵保持部に保持された前記暗
   号鍵によって暗号化を行なう暗号部と、 前記バスに接続され、外部から入力された前記ライセン
   スキーおよび暗号化データを記録するメモリと、 前記バスに接続され、前記鍵生成モジュールによって生
   成された前記暗号鍵を前記鍵保持部に記録し、前記復号
   鍵を前記インタフェース部を介して外部へ出力するとと
   もに、前記メモリの空容量を前記インタフェース部を介
   して外部に出力する制御部とを備える、データ記録装
   置。
2. 【請求項２】 前記制御部は、 外部から前記暗号化データの配信を要求する信号を受け
   ると、前記空容量を算出する、請求項１に記載のデータ
   記録装置。
3. 【請求項３】 メモリを含み、データを暗号化した暗号
   化データと、前記暗号化データを復号して前記データを
   得るための復号鍵であるライセンスキーとを記録し、外
   部からの入力によって一対の暗号鍵と復号鍵とを生成
   し、前記暗号鍵によって暗号化された前記ライセンスキ
   ーと、前記復号鍵とを外部へ出力するデータ記録装置を
   装着するデータ端末装置であって、 バスと、 前記バスに接続され、ユーザが情報を入力する入力部
   と、 前記バスに接続され、前記データ記録装置とデータの授
   受を行なうインタフェース部と、 前記バスに接続され、前記データ記録装置において生成
   された復号鍵を保持する鍵メモリと、 前記バスに接続され、前記データ記録装置から入力され
   た前記暗号鍵によって暗号化されたライセンスキーを、
   前記鍵メモリからの前記復号鍵によって復号する第１の
   復号部と、 前記バスに接続され、前記データ記録装置から入力され
   た前記暗号化データを、前記第１の復号部において復号
   されたライセンスキーによって復号する第２の復号部
   と、 前記第２の復号部において復号されたデータを再生する
   再生部と、 前記バスに接続され、ユーザによって前記入力部から入
   力された情報を前記インタフェース部を介して前記デー
   タ記録装置へ出力し、前記データ記録装置が前記情報に
   基づいて生成した一対の暗号鍵と復号鍵のうち、前記復
   号鍵を前記インタフェース部を介して取得して前記鍵メ
   モリに入力するとともに、前記メモリの空容量と配信を
   要求する前記暗号化データのサイズとを比較し、前記比
   較結果に応じて前記暗号化データの配信を要求する信号
   を外部に出力する制御部とを備える、データ端末装置。
4. 【請求項４】 前記配信を要求する際、前記記録する暗
   号化データのサイズが外部から入力され、 前記制御部は、 前記空容量が前記暗号化データのサイズ以上であれば、
   前記配信を要求する信号を外部に出力し、前記空容量が
   前記暗号化データのサイズより小さい場合には、前記配
   信の中止を要求する信号を外部に出力する、請求項３に
   記載のデータ端末装置。
5. 【請求項５】 前記ユーザに情報を提示する表示部をさ
   らに備え、 前記表示部は、 前記比較結果に基づき、前記配信を要求するか前記中止
   するかについての情報を提示する、請求項４に記載のデ
   ータ端末装置。
6. 【請求項６】 メモリを含み、データを暗号化した暗号
   化データと、前記暗号化データを復号して前記データを
   得るための復号鍵であるライセンスキーとを記録し、外
   部からの入力によって一対の暗号鍵と復号鍵とを生成
   し、前記暗号鍵によって暗号化された前記ライセンスキ
   ーと、前記復号鍵とを外部へ出力するデータ記録装置を
   装着するデータ端末装置であって、 バスと、 前記バスに接続され、ユーザが指示を入力する入力部
   と、 前記バスに接続され、前記データ記録装置とデータのや
   り取りを行なうインタフェース部と、 前記バスに接続され、前記データ記録装置において生成
   された復号鍵を保持する鍵メモリと、 前記バスに接続され、前記データ記録装置から入力され
   た前記暗号鍵によって暗号化されたライセンスキーを、
   前記鍵メモリからの前記復号鍵によって復号する第１の
   復号部と、 前記バスに接続され、前記データ記録装置から入力され
   た前記暗号化データを、前記第１の復号部において復号
   されたライセンスキーによって復号する第２の復号部
   と、 前記第２の復号部において復号されたデータを再生する
   再生部と、 前記バスに接続され、前記復号鍵を前記インタフェース
   部を介して取得して前記鍵メモリに入力するとともに、
   前記メモリの空容量と配信を要求する前記暗号化データ
   のサイズとを比較し、前記比較結果に応じて前記暗号化
   データの配信を要求する信号を外部に出力する制御部と
   を備える、データ端末装置。
7. 【請求項７】 前記配信を要求する際、前記記録する暗
   号化データのサイズが外部から入力され、 前記制御部は、 前記空容量が前記暗号化データのサイズ以上であれば、
   前記配信を要求する信号を外部に出力し、前記空容量が
   前記暗号化データのサイズより小さい場合には、前記配
   信の中止を要求する信号を外部に出力する、請求項６に
   記載のデータ端末装置。
8. 【請求項８】 前記ユーザに情報を提示する表示部をさ
   らに備え、 前記表示部は、 前記比較結果に基づき、前記配信を要求するか前記中止
   するかについての情報を提示する、請求項７に記載のデ
   ータ端末装置。