JP2002091827A - データ端末装置 - Google Patents

Abstract

(57)【要約】 【課題】 必要な暗号化コンテンツデータおよび／また
はライセンス鍵等のみを配信サーバから受信する携帯端
末装置を提供する。 【解決手段】 携帯電話機は、ユーザから暗号化コンテ
ンツデータ｛Ｄａｔａ｝Ｋｃの受信要求が入力される
と、装着されたメモリカードにおけるコンテンツＩＤ、
ライセンス鍵Ｋｃ、再生回数制限情報ＡＣ１、再生期
限、および暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃ等
の記録状況を検索する。そして、メモリカードのライセ
ンス領域１４１５Ａ、データ領域１４１５Ｂに記録され
ていない暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃ、お
よびライセンス（コンテンツＩＤ、ライセンス鍵Ｋｃ、
再生回数制限情報ＡＣ１、再生期限）だけを配信サーバ
から受信する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、コピーされた情
報に対する著作権保護を可能とするデータ配信システム
において用いられるデータ端末装置に関するものであ
る。

【０００２】

【従来の技術】近年、インターネット等の情報通信網等
の進歩により、携帯電話機等を用いた個人向け端末によ
り、各ユーザが容易にネットワーク情報にアクセスする
ことが可能となっている。

【０００３】このような情報通信網においては、デジタ
ル信号により情報が伝送される。したがって、たとえば
上述のような情報通信網において伝送された音楽や映像
データを各個人ユーザがコピーした場合でも、そのよう
なコピーによる音質や画質の劣化をほとんど生じさせる
ことなく、データのコピーを行なうことが可能である。

【０００４】したがって、このような情報通信網上にお
いて音楽データや画像データ等の著作者の権利が存在す
る創作物が伝達される場合、適切な著作権保護のための
方策が取られていないと、著しく著作権者の権利が侵害
されてしまうおそれがある。

【０００５】一方で、著作権保護の目的を最優先して、
急拡大するデジタル情報通信網を介して著作物データの
配信を行なうことができないとすると、基本的には、著
作物データの複製に際し一定の著作権料を徴収すること
が可能な著作権者にとっても、かえって不利益となる。

【０００６】ここで、上述のようなデジタル情報通信網
を介した配信ではなく、デジタルデータを記録した記録
媒体を例にとって考えて見ると、通常販売されている音
楽データを記録したＣＤ（コンパクトディスク）につい
ては、ＣＤから光磁気ディスク（ＭＤ等）への音楽デー
タのコピーは、当該コピーした音楽を個人的な使用に止
める限り原則的には自由に行なうことができる。ただ
し、デジタル録音等を行なう個人ユーザは、デジタル録
音機器自体やＭＤ等の媒体の代金のうちの一定額を間接
的に著作権者に対して保証金として支払うことになって
いる。

【０００７】しかも、ＣＤからＭＤへデジタル信号であ
る音楽データをコピーした場合、これらの情報がコピー
劣化の殆どないデジタルデータであることに鑑み、記録
可能なＭＤからさらに他のＭＤに音楽情報をデジタルデ
ータとしてコピーすることは、著作権保護のために機器
の構成上できないようになっている。

【０００８】このような事情からも、音楽データや画像
データをデジタル情報通信網を通じて公衆に配信するこ
とは、それ自体が著作権者の公衆送信権による制限を受
ける行為であるから、著作権保護のための十分な方策が
講じられる必要がある。

【０００９】この場合、情報通信網を通じて公衆に送信
される著作物である音楽データや画像データ等のコンテ
ンツデータについて、一度受信されたコンテンツデータ
が、さらに勝手に複製されることを防止することが必要
となる。

【００１０】そこで、コンテンツデータを暗号化した暗
号化コンテンツデータを保持する配信サーバが、携帯電
話機等の端末装置に装着されたメモリカードに対して端
末装置を介して暗号化コンテンツデータを配信するデー
タ配信システムが提案されている。このデータ配信シス
テムにおいては、予め認証局で認証されたメモリカード
の公開暗号鍵とその証明書を暗号化コンテンツデータの
配信要求の際に配信サーバへ送信し、配信サーバが認証
された証明書を受信したことを確認した上でメモリカー
ドに対して暗号化コンテンツデータと、暗号化コンテン
ツデータを復号するためのライセンス鍵を送信する。そ
して、暗号化コンテンツデータやライセンス鍵を配信す
る際、配信サーバおよびメモリカードは、配信毎に異な
るセッションキーを発生させ、その発生させたセッショ
ンキーによって公開暗号鍵の暗号化を行ない、配信サー
バ、メモリカード相互間で鍵の交換を行なう。

【００１１】最終的に、配信サーバは、メモリカード個
々の公開暗号鍵によって暗号化され、さらにセッション
キーによって暗号化したライセンスと、暗号化コンテン
ツデータをメモリカードに送信する。そして、メモリカ
ードは、受信したライセンス鍵と暗号化コンテンツデー
タをメモリカードに記録する。

【００１２】そして、メモリカードに記録した暗号化コ
ンテンツデータを再生するときは、メモリカードを携帯
電話に装着する。携帯電話は、通常の電話機能の他にメ
モリカードからの暗号化コンテンツデータを復号し、か
つ、再生して外部へ出力するための専用回路も有する。

【００１３】このように、携帯電話機のユーザは、携帯
電話機を用いて暗号化コンテンツデータを配信サーバか
ら受信し、その暗号化コンテンツデータを再生すること
ができる。

【００１４】

【発明が解決しようとする課題】しかし、暗号化コンテ
ンツデータを配信サーバから受信するとき、携帯電話機
は、暗号化コンテンツデータとともに暗号化コンテンツ
データを復号するライセンス鍵、および暗号化コンテン
ツデータの再生回数、再生期限等を設定した購入条件を
配信サーバから受信し、メモリカードに記録する。

【００１５】また、携帯電話機は、暗号化コンテンツデ
ータを再生するとき、暗号化コンテンツデータの再生が
受信した再生回数、再生期限等によって制限されないと
きに暗号化コンテンツデータを再生する。

【００１６】さらに、携帯電話機は、配信サーバ以外か
ら暗号化コンテンツデータのみを受信し、メモリカード
に記録する場合もある。

【００１７】したがって、暗号化コンテンツデータがメ
モリカードに記録されているが、ライセンス鍵がメモリ
カードに記録されていない場合、暗号化コンテンツデー
タおよびライセンス鍵がメモリカードに記録されている
が、再生回数、再生期限等によって暗号化コンテンツデ
ータの再生が制限される場合、および暗号化コンテンツ
データおよびライセンス鍵がメモリカードに記録されて
いない場合等が想定される。

【００１８】かかる場合に、ユーザから暗号化コンテン
ツデータの配信要求がされた場合、直ちに配信サーバへ
暗号化コンテンツデータおよびライセンス鍵等の配信を
要求したのでは、同じ暗号化コンテンツデータおよびラ
イセンス鍵を配信サーバから受信することになり、同じ
暗号化コンテンツデータに対して料金を複数回支払うと
いう問題が生じる。

【００１９】また、暗号化コンテンツデータを配信サー
バから受信するために不要な時間を必要とするという問
題もある。

【００２０】そこで、本発明は、かかる問題を解決する
ためになされたものであり、その目的は、必要な暗号化
コンテンツデータおよび／またはライセンス鍵等のみを
配信サーバから受信するデータ端末装置を提供すること
である。

【００２１】

【課題を解決するための手段および発明の効果】この発
明によるデータ端末装置は、コンテンツデータを暗号化
した暗号化コンテンツデータおよび／または暗号化コン
テンツデータを再生するためのライセンスを配信サーバ
から受信して、暗号化コンテンツデータおよび／または
ライセンスを記録するデータ端末装置であって、暗号化
コンテンツデータおよびライセンスを記録するデータ記
録部と、外部との通信を行なう送受信部と、データ記録
部とのデータ授受を制御するインタフェースと、指示を
入力するためのキー操作部と、制御部とを備え、制御部
は、キー操作部を介して暗号化コンテンツデータの受信
要求が入力されると、受信要求された暗号化コンテンツ
データがデータ記録部に記録されているかを検索し、か
つ、受信要求された暗号化コンテンツデータを再生する
ためのライセンスの有無を検索し、暗号化コンテンツデ
ータがデータ記録部に記録されていないとき、および／
またはライセンスが無いとき、暗号化コンテンツデータ
および／またはライセンスの配信を送受信部を介して配
信サーバへ要求する。

【００２２】この発明によるデータ端末装置において
は、ユーザから暗号化コンテンツデータの受信要求がキ
ー操作部を介して入力されると、制御部は、受信要求が
なされた暗号化コンテンツデータおよび／またはライセ
ンスがデータ記録部に記録されているか否かを検索し、
データ記録部に記録されていない暗号化コンテンツデー
タおよび／またはライセンスの配信を配信サーバへ要求
する。つまり、データ端末装置は、データ記録部におけ
る暗号化コンテンツデータおよびライセンスの記録状況
に応じて必要な暗号化コンテンツデータおよびライセン
スだけを配信サーバから受信し、かつ、データ記録部に
記録する。

【００２３】したがって、この発明によれば、データ記
録部における暗号化コンテンツデータおよびライセンス
の重複記録を防止できる。

【００２４】また、この発明によれば、ライセンスを重
複して受信することによる無駄な料金を配信サーバへ支
払うことを防止できる。

【００２５】さらに、この発明によれば、暗号化コンテ
ンツデータを重複して受信することによって無駄な時間
が発生するのを防止できる。

【００２６】好ましくは、データ端末装置の制御部は、
送受信部が配信サーバから受信した暗号化コンテンツデ
ータのメニュー情報に基づいて、受信要求する暗号化コ
ンテンツデータが決定された後に、暗号化コンテンツデ
ータおよび／またはライセンスの検索を行なう。

【００２７】データ端末装置は、配信サーバから受信し
たメニュー情報に基づいて、受信要求する暗号化コンテ
ンツデータが決定された後に暗号化コンテンツデータお
よび／またはライセンスの検索を行なう。

【００２８】したがって、この発明によれば、受信要求
された暗号化コンテンツデータおよびライセンスがデー
タ記録部に記録されているか否かを正確に判断できる。

【００２９】好ましくは、受信要求する暗号化コンテン
ツデータの決定は、メニュー情報に含まれた暗号化コン
テンツデータを特定するためのコンテンツＩＤが選択さ
れることによって行なわれ、制御部は、選択されたコン
テンツＩＤに基づいて暗号化コンテンツデータおよび／
またはライセンスの検索を行なう。

【００３０】ユーザは、暗号化コンテンツデータのコン
テンツＩＤを特定することによって受信要求する暗号化
コンテンツデータを選択する。そうすると、データ端末
装置の制御部は、選択された暗号化コンテンツデータの
コンテンツＩＤを抽出し、その抽出したコンテンツＩＤ
に基づいて、暗号化コンテンツデータおよび／またはラ
イセンスがデータ記録部に記録されているか否かを検索
する。

【００３１】したがって、この発明によれば、データ記
録部における暗号化コンテンツデータおよび／またはラ
イセンスの検索を正確に行なうことができる。

【００３２】好ましくは、データ端末装置の制御部は、
暗号化コンテンツデータの検索を行ない、暗号化コンテ
ンツデータがデータ記録部に記録されていないとき、暗
号化コンテンツデータの配信を送受信部を介して配信サ
ーバへ要求する。

【００３３】データ端末装置の制御部は、コンテンツＩ
Ｄを用いてデータ記録部における暗号化コンテンツデー
タの検索を行ない、暗号化コンテンツデータがデータ記
録部に記録されていないとき、データ記録部におけるラ
イセンスの検索を行なうわずに暗号化コンテンツデータ
およびライセンスの配信を配信サーバへ要求する。

【００３４】したがって、この発明によれば、データ記
録部における暗号化コンテンツデータおよびライセンス
の記録状況を迅速に検索し、その記録状況に応じて必要
な暗号化コンテンツデータおよびライセンスを配信サー
バから受信できる。

【００３５】好ましくは、データ端末装置の制御部は、
暗号化コンテンツデータがデータ記録部に記録されてい
るとき、ライセンスの検索を行なう。

【００３６】データ端末装置の制御部は、暗号化コンテ
ンツデータがデータ記録部に記録されていないことを確
認した後に、ライセンスの検索を行なう。

【００３７】したがって、この発明によれば、必要な検
索のみを行なうことによって検索時間を短縮し、かつ、
正確な検索を行なうことができる。

【００３８】好ましくは、ライセンスは、少なくとも暗
号化コンテンツデータを復号するためのライセンス鍵
と、暗号化コンテンツデータの再生を制限する再生制限
情報とから成り、制御部は、受信要求された暗号化コン
テンツデータがデータ記録装置に記録されており、ライ
センス鍵および再生制限情報がデータ記録部に記録され
ていないとき、ライセンスが無いと判断する。

【００３９】ライセンスを構成するライセンス鍵および
再生制限情報がデータ記録部に記録されていないとき、
データ端末装置の制御部は、受信要求された暗号化コン
テンツデータのライセンスが存在したいと判断する。

【００４０】したがって、この発明によれば、データ記
録部に暗号化コンテンツデータのみが記録されていると
き、ライセンス鍵および再生制限情報を配信サーバから
受信することができる。

【００４１】好ましくは、ライセンスは、少なくとも暗
号化コンテンツデータを復号するためのライセンス鍵
と、暗号化コンテンツデータの再生を制限する再生制限
情報とから成り、制御部は、受信要求された暗号化コン
テンツデータおよびその暗号化コンテンツデータを復号
するためのライセンス鍵がデータ記録部に記録されてお
り、暗号化コンテンツデータの再生が再生制限情報によ
って制限されているとき、ライセンスが無いと判断す
る。

【００４２】ライセンスを構成する再生制限情報のみが
データ記録部に記録されていないとき、データ端末装置
の制御部は、受信要求された暗号化コンテンツデータの
ライセンスが存在しないと判断する。

【００４３】したがって、この発明によれば、再生制限
情報のみがデータ記録部に記録されていないとき、再生
制限情報を配信サーバから受信してライセンスを取得す
ることができる。

【００４４】好ましくは、データ端末装置の制御部は、
キー操作部から入力された変更後の再生制限情報をライ
センスの購入条件としてコンテンツＩＤとともに送受信
部を介して配信サーバへ送信する。

【００４５】データ端末装置の制御部は、再生制限情報
のみを変更することによって暗号化コンテンツデータの
購入条件が設定されると、コンテンツＩＤとともに設定
された購入条件を配信サーバへ送信する。そして、デー
タ端末装置は、再生制限情報を配信サーバから受信し、
データ記録部に記録する。

【００４６】したがって、この発明によれば、ライセン
スを購入して暗号化コンテンツデータを再生し、ライセ
ンスが無くなった場合にも新たに再生制限情報だけを配
信サーバから購入することによって暗号化コンテンツデ
ータを再生することができる。

【００４７】好ましくは、データ端末装置は、表示部を
さらに備え、制御部は、メニュー情報を表示部に表示
し、ユーザが表示部に表示されたメニュー情報に基づい
てコンテンツＩＤを選択するための情報をキー操作部を
介して入力することによって、コンテンツＩＤを取得す
る。

【００４８】配信サーバから配信されたメニュー情報
は、データ端末装置の表示部に表示される。そして、ユ
ーザは表示部に表示されたメニュー情報を見て受信を希
望する暗号化コンテンツデータのコンテンツＩＤを選択
するための情報をキー操作部から入力する。そうすると
制御部は、キー操作部を介して選択されたコンテンツＩ
Ｄを取得する。

【００４９】したがって、この発明によれば、ユーザは
視覚情報に基づいて受信を希望する暗号化コンテンツデ
ータを決定できる。また、この発明によれば、コンテン
ツＩＤを選択するための情報が入力されるので、制御部
は、選択されたコンテンツＩＤに基づいて、暗号化コン
テンツデータおよび／またはライセンスの検索を迅速に
行なうことができる。

【００５０】好ましくは、メニュー情報は、他の画面へ
移行するための移行情報を含む複数の画面から構成さ
れ、表示部は、移行情報を入力するための入力部を含
み、制御部は、入力部から移行情報が入力されると、移
行情報に基づいて決定される他の画面を表示部に表示す
る。

【００５１】データ端末装置の表示部に表示されたメニ
ュー情報に受信を希望する暗号化コンテンツデータが含
まれていないとき、ユーザは移行情報を入力する、そう
すると、データ端末装置の制御部は、次の画面に移行
し、新たなメニュー情報を表示部に表示する。

【００５２】したがって、この発明によれば、多くの暗
号化コンテンツデータの中から受信を希望する暗号化コ
ンテンツデータを選択できる。

【００５３】好ましくは、データ端末装置の制御部は、
ライセンスの購入条件と、インタフェースを介して取得
したデータ記録部の認証データおよびコンテンツＩＤと
を送受信部を介して配信サーバへ送信し、配信サーバに
おいて認証データが認証された場合のみ、ライセンスを
受信する。

【００５４】配信サーバがデータ記録部から送られてき
た認証データを認証した場合のみ、データ端末装置はラ
イセンスを受信する。

【００５５】したがって、この発明によれば、正規なデ
ータ記録部にだけライセンスを与えることができる。そ
の結果、暗号化コンテンツデータの保護を図ることがで
きる。

【００５６】好ましくは、データ端末装置は、ライセン
スに従って暗号化コンテンツデータを再生するデータ再
生部をさらに備え、制御部は、キー操作部を介して暗号
化コンテンツデータの再生要求が入力されると、暗号化
コンテンツデータに対するライセンスのうち少なくとも
データ再生部に必要な情報と暗号化コンテンツデータと
をデータ記録部からインタフェースを介して受取り、そ
の受取った暗号化コンテンツデータおよび必要な情報を
データ再生部に与える。

【００５７】暗号化コンテンツデータの再生時、制御部
は、ライセンスを構成する種々の情報のうち、再生に必
要な情報だけをデータ記録部から取出し、暗号化コンテ
ンツデータと、再生に必要な情報とをデータ再生部に与
える。そして、データ再生部は、必要な情報によって暗
号化コンテンツデータを復号および再生する。

【００５８】したがって、この発明によれば、再生に必
要な情報によって暗号化コンテンツデータの再生を制限
することができる。

【００５９】好ましくは、データ端末装置は、データ記
録部に対する認証データを保持する認証データ保持部を
さらに備え、暗号化コンテンツデータの再生時、制御部
は、認証データがデータ記録部において認証された場合
のみ暗号化コンテンツデータに対するライセンスのうち
少なくともデータ再生部に必要な情報をデータ記録部か
らインタフェースを介して受取り、その受取った暗号化
コンテンツデータをデータ再生部に与える。

【００６０】配信サーバから受信した暗号化コンテンツ
データを再生するとき、データ記録部に対するデータ端
末装置の正当性が確認された場合だけ、データ端末装置
はデータ記録部から暗号化コンテンツデータを受取り、
暗号化コンテンツデータを再生する。

【００６１】したがって、この発明によれば、正規なデ
ータ端末装置だけが暗号化コンテンツデータを再生でき
る。その結果、暗号化コンテンツデータの不法なコピー
等を防止して保護を図ることができる。

【００６２】好ましくは、データ記録部は、データ端末
装置から着脱可能なデータ記録装置である。

【００６３】データ端末装置は、配信サーバから暗号化
コンテンツデータおよびライセンスを受信すると、その
受信した暗号化コンテンツデータおよびライセンスを着
脱可能なデータ記録装置へに記録する。

【００６４】したがって、この発明によれば、複数のデ
ータ記録装置に暗号化コンテンツデータおよび／または
ライセンスを記録することができる。

【００６５】

【発明の実施の形態】本発明の実施の形態について図面
を参照しながら詳細に説明する。なお、図中同一または
相当部分には同一符号を付してその説明は繰返さない。

【００６６】図１は、本発明による携帯端末装置が再生
の対象とする暗号化コンテンツデータをメモリカードへ
配信するデータ配信システムの全体構成を概念的に説明
するための概略図である。

【００６７】なお、以下では携帯電話機網を介してデジ
タル音楽データを各携帯電話ユーザに配信するデータ配
信システムの構成を例にとって説明するが、以下の説明
で明らかとなるように、本発明はこのような場合に限定
されることなく、他の著作物としてのコンテンツデー
タ、たとえば画像データ、動画像データ等を配信する場
合においても適用することが可能なものである。

【００６８】図１を参照して、配信キャリア２０は、自
己の携帯電話網を通じて得た、各携帯電話ユーザからの
配信要求（配信リクエスト）をライセンスサーバに中継
する。著作権の存在する音楽データを管理するライセン
スサーバ１０は、データ配信を求めてアクセスして来た
携帯電話ユーザの携帯電話機１００に装着されたメモリ
カード１１０が正当な認証データを持つか否か、すなわ
ち、正規のメモリカードであるか否かの認証処理を行な
い、正当なメモリカードに対して所定の暗号方式により
音楽データ（以下コンテンツデータとも呼ぶ）を暗号化
した上で、データを配信するための配信キャリア２０で
ある携帯電話会社に、このような暗号化コンテンツデー
タおよび暗号化コンテンツデータを再生するために必要
な情報としてライセンスを与える。

【００６９】配信キャリア２０は、自己の携帯電話網を
通じて配信要求を送信した携帯電話機１００に装着され
たメモリカード１１０に対して、携帯電話網および携帯
電話機１００を介して暗号化コンテンツデータとライセ
ンスとを配信する。

【００７０】図１においては、たとえば携帯電話ユーザ
の携帯電話機１００には、着脱可能なメモリカード１１
０が装着される構成となっている。メモリカード１１０
は、携帯電話機１００により受信された暗号化コンテン
ツデータを受取り、上記配信にあたって行なわれた暗号
化を復号した上で、携帯電話機１００中の音楽再生部
（図示せず）に与える。

【００７１】さらに、たとえば携帯電話ユーザは、携帯
電話機１００に接続したヘッドホーン１３０等を介して
このようなコンテンツデータを「再生」して、聴取する
ことが可能である。

【００７２】以下では、このようなライセンスサーバ１
０と配信キャリア２０と併せて、配信サーバ３０と総称
することにする。

【００７３】また、このような配信サーバ３０から、各
携帯電話機等にコンテンツデータを伝送する処理を「配
信」と称することとする。

【００７４】このような構成とすることで、まず、メモ
リカード１１０を利用しないと、配信サーバ３０からコ
ンテンツデータの配信を受けて、音楽を再生することが
困難な構成となる。

【００７５】しかも、配信キャリア２０において、たと
えば１曲分のコンテンツデータを配信するたびにその度
数を計数しておくことで、携帯電話ユーザがコンテンツ
データを受信（ダウンロード）するたびに発生する著作
権料を、配信キャリア２０が携帯電話機の通話料ととも
に徴収することとすれば、著作権者が著作権料を確保す
ることが容易となる。

【００７６】図１に示したような構成においては、暗号
化して配信されるコンテンツデータを携帯電話のユーザ
側で再生可能とするためにシステム上必要とされるの
は、第１には、通信における暗号鍵を配信するための方
式であり、さらに第２には、配信したいコンテンツデー
タを暗号化する方式そのものであり、さらに、第３に
は、このように配信されたコンテンツデータの無断コピ
ーを防止するためのコンテンツデータ保護を実現する構
成である。

【００７７】本発明の実施の形態においては、特に、配
信、および再生の各セッションの発生時において、これ
らのコンテンツデータの移動先に対する認証およびチェ
ック機能を充実させ、非認証もしくは復号鍵の破られた
記録装置およびデータ再生端末（コンテンツを再生でき
るデータ再生端末を携帯電話機とも言う。以下同じ））
に対するコンテンツデータの出力を防止することによっ
てコンテンツデータの著作権保護を強化する構成を説明
する。

【００７８】図２は、図１に示したデータ配信システム
において、使用される通信のためのデータ、情報等の特
性を説明する図である。

【００７９】まず、配信サーバ３０より配信されるデー
タについて説明する。Ｄａｔａは、音楽データ等のコン
テンツデータである。コンテンツデータＤａｔａには、
ライセンス鍵Ｋｃで復号可能な暗号化が施される。ライ
センス鍵Ｋｃによって復号可能な暗号化が施された暗号
化コンテンツデータ｛Ｄａｔａ｝Ｋｃがこの形式で配信
サーバ３０より携帯電話ユーザに配布される。

【００８０】なお、以下においては、｛Ｙ｝Ｘという表
記は、データＹを、復号鍵Ｘにより復号可能な暗号化を
施したことを示すものとする。

【００８１】さらに、配信サーバ３０からは、暗号化コ
ンテンツデータとともに、コンテンツデータに関する著
作権あるいはサーバアクセス関連等の平文情報としての
付加情報Ｄａｔａ−ｉｎｆが配布される。また、配信サ
ーバ３０からの暗号化コンテンツデータおよびライセン
ス鍵等の配信を特定するための管理コードであるトラン
ザクションＩＤが配信サーバ３０と携帯電話機１００と
の間でやり取りされる。さらに、ライセンス情報として
は、コンテンツデータＤａｔａを識別するためのコード
であるコンテンツＩＤおよびライセンスの発行を特定で
きる管理コードであるライセンスＩＤや、利用者側から
の指定によって決定されるライセンス数や機能限定等の
情報を含んだライセンス購入条件ＡＣに基づいて生成さ
れる、記録装置（メモリカード）のアクセスに対する制
限に関する情報であるアクセス制限情報ＡＣ１およびデ
ータ再生端末における制御情報である再生期限ＡＣ２等
が存在する。以後、ライセンス鍵ＫｃとコンテンツＩＤ
とライセンスＩＤと再生回数期限ＡＣ１と再生期限ＡＣ
２とを併せて、ライセンスと総称することとする。

【００８２】図３は、図１に示すデータ配信システムに
おいて使用される認証および禁止クラスリストの運用の
ためのデータ、情報等の特性を説明する図である。

【００８３】本発明の実施の形態においては、記録装置
（メモリカード）やコンテンツデータを再生する携帯電
話機のクラスごとに、コンテンツデータの配信、および
再生を禁止することができるように禁止クラスリストＣ
ＲＬ（Ｃｌａｓｓ Ｒｅｖｏｃａｔｉｏｎ Ｌｉｓｔ）
の運用を行なう。以下では、必要に応じて記号ＣＲＬに
よって禁止クラスリスト内のデータを表わすこともあ
る。

【００８４】禁止クラスリスト関連情報には、ライセン
スの配信、および再生が禁止される携帯電話機およびメ
モリカードのクラスをリストアップした禁止クラスリス
トデータＣＲＬが含まれる。

【００８５】禁止クラスリストデータＣＲＬは、配信サ
ーバ３０内で管理されるとともに、メモリカード内にも
記録保持される。このような禁止クラスリストは、随時
バージョンアップしデータを更新していく必要がある
が、データの変更については、基本的には暗号化コンテ
ンツデータおよび／またはライセンス鍵等のライセンス
を配信する際の日時を基準として、携帯電話機から受取
った禁止クラスリストの更新の有無を判断し、更新され
ていないとき、更新された禁止クラスリストを携帯電話
機に配信する。また、禁止クラスリストの変更について
は、変更点のみを反映した差分データＣＲＬ＿ｄａｔを
配信サーバ３０側より発生して、これに応じてメモリカ
ード内の禁止クラスリストＣＲＬが書替えられる構成と
するも可能である。また、禁止クラスリストのバージョ
ンについては、ＣＲＬ＿ｖｅｒをメモリカード側より出
力し、これを配信サーバ３０側で確認することによって
バージョン管理を実行する。差分データＣＲＬ＿ｄａｔ
には新たなバージョンの情報も含まれる。

【００８６】このように、禁止クラスリストＣＲＬを、
配信サーバのみならずメモリカード内においても保持運
用することによって、クラス固有すなわち、携帯電話機
およびメモリカードの種類に固有の復号鍵が破られた、
携帯電話機およびメモリカードへのライセンス鍵の供給
を禁止する。このため、携帯電話機ではコンテンツデー
タの再生が、メモリカードではコンテンツデータの移動
が行なえなくなる。

【００８７】このように、メモリカード内の禁止クラス
リストＣＲＬは配信時に逐次データを更新する構成とす
る。また、メモリカード内における禁止クラスリストＣ
ＲＬの管理は、上位レベルとは独立にメモリカード内で
タンパーレジスタントモジュール（Ｔａｍｐｅｒ Ｒｅ
ｓｉｓｔａｎｃｅ Ｍｏｄｕｌｅ）に記録する等によっ
て、ファイルシステムやアプリケーションプログラム等
によって上位レベルから禁止クラスリストデータＣＲＬ
を改ざんすることが不可能な構成とする。この結果、デ
ータに関する著作権保護をより強固なものとすることが
できる。

【００８８】携帯電話機およびメモリカードには固有の
公開暗号鍵ＫＰｐｎおよびＫＰｍｃｉがそれぞれ設けら
れ、公開暗号鍵ＫＰｐｎおよびＫＰｍｃｉは携帯電話機
に固有の秘密復号鍵Ｋｐｎおよびメモリカード固有の秘
密復号鍵Ｋｍｃｉによってそれぞれ復号可能である。こ
れら公開暗号鍵および秘密復号鍵は、携帯電話機の種類
ごとおよびメモリカードの種類ごとに異なる値を持つ。
これらの公開暗号鍵および秘密復号鍵を総称してクラス
鍵と称する。

【００８９】また、データ再生端末（携帯電話機）およ
びメモリカードのクラス証明書として、Ｃｒｔｆｎおよ
びＣｍｃｉがそれぞれ設けられる。これらのクラス証明
書は、メモリカードおよびコンテンツ再生端末のクラス
ごとに異なる情報を有する。クラス鍵による暗号が破ら
れた、すなわち、秘密復号鍵が取得されたクラス鍵に対
しては、禁止クラスリストにリストアップされてライセ
ンス発行の禁止対象となる。

【００９０】これらのメモリカードおよびコンテンツ再
生端末固有の公開暗号鍵およびクラス証明書は、認証デ
ータ｛ＫＰｍｃｉ／／Ｃｍｃｉ｝ＫＰｍａおよび｛ＫＰ
ｐｎ／／Ｃｒｔｆｎ｝ＫＰｍａの形式で、出荷時にメモ
リカードおよびデータ再生端末（携帯電話機）にそれぞ
れ記録される。後ほど詳細に説明するが、ＫＰｍａは配
信システム全体で共通の公開認証鍵である。

【００９１】図４は、図１に示したデータ配信システム
において暗号化に関わる鍵の特性をまとめて説明する図
である。

【００９２】メモリカード外とメモリカード間でのデー
タ授受における秘密保持のための暗号鍵として、コンテ
ンツデータの配信、および再生が行なわれるごとに配信
サーバ３０、携帯電話機１００、メモリカード１１０に
おいて生成される共通鍵Ｋｓ１〜Ｋｓ３が用いられる。

【００９３】ここで、共通鍵Ｋｓ１〜Ｋｓ３は、配信サ
ーバ、携帯電話機もしくはメモリカード間の通信の単位
あるいはアクセスの単位である「セッション」ごとに発
生する固有の共通鍵であり、以下においてはこれらの共
通鍵Ｋｓ１〜Ｋｓ３を「セッションキー」とも呼ぶこと
とする。

【００９４】これらのセッションキーＫｓ１〜Ｋｓ３
は、各通信セッションごとに固有の値を有することによ
り、配信サーバ、携帯電話機およびメモリカードによっ
て管理される。具体的には、セッションキーＫｓ１は、
配信サーバによって配信セッションごとに発生される。
セッションキーＫｓ２は、メモリカードによって配信セ
ッションおよび再生セッションごとに発生し、セッショ
ンキーＫｓ３は、携帯電話機において再生セッションご
とに発生される。各セッションにおいて、これらのセッ
ションキーを授受し、他の機器で生成されたセッション
キーを受けて、このセッションキーによる暗号化を実行
したうえでライセンス鍵等の送信を行なうことによっ
て、セッションにおけるセキュリティ強度を向上させる
ことができる。

【００９５】また、メモリカード１１０内のデータ処理
を管理するための鍵として、メモリカードという媒体ご
とに設定される公開暗号鍵ＫＰｍと、公開暗号鍵ＫＰｍ
で暗号化されたデータを復号することが可能なメモリカ
ードごとに固有の秘密復号鍵Ｋｍが存在する。

【００９６】図５は、図１に示したライセンスサーバ１
０の構成を示す概略ブロック図である。

【００９７】ライセンスサーバ１０は、コンテンツデー
タを所定の方式に従って暗号化したデータや、ライセン
スＩＤ等の配信情報を保持するための情報データベース
３０４と、各携帯電話ユーザごとにコンテンツデータへ
のアクセス開始に従った課金情報を保持するための課金
データベース３０２と、禁止クラスリストＣＲＬを管理
するＣＲＬデータベース３０６と、情報データベースに
保持されたコンテンツデータのメニューを保持するメニ
ューデータベース３０７と、コンテンツデータおよびラ
イセンス鍵等の配信を特定するトランザクションＩＤを
保持する配信記録データベース３０８と、情報データベ
ース３０４、課金データベース３０２、ＣＲＬデータベ
ース３０６、メニューデータベース３０７、および配信
記録データベース３０８からのデータをバスＢＳ１を介
して受取り、所定の処理を行なうためのデータ処理部３
１０と、通信網を介して、配信キャリア２０とデータ処
理部３１０との間でデータ授受を行なうための通信装置
３５０とを備える。

【００９８】データ処理部３１０は、バスＢＳ１上のデ
ータに応じて、データ処理部３１０の動作を制御するた
めの配信制御部３１５と、配信制御部３１５に制御され
て、配信セッション時にセッションキーＫｓ１を発生す
るためのセッションキー発生部３１６と、メモリカード
および携帯電話機から送られてきた認証のための認証デ
ータ｛ＫＰｍｃｉ／／Ｃｍｃｉ｝ＫＰｍａを復号するた
めの公開認証鍵を保持する認証鍵保持部３１３と、メモ
リカードおよび携帯電話機から送られてきた認証のため
の認証データ｛ＫＰｍｃｉ／／Ｃｍｃｉ｝ＫＰｍａを通
信装置３５０およびバスＢＳ１を介して受けて、認証鍵
保持部３１３からの公開認証鍵ＫＰｍａによって復号処
理を行なう復号処理部３１２と、セッションキー発生部
３１６より生成されたセッションキーＫｓ１を復号処理
部３１２によって得られた公開暗号鍵ＫＰｍｃｉを用い
て暗号化して、バスＢＳ１に出力するための暗号化処理
部３１８と、セッションキーＫｓ１によって暗号化され
た上で送信されたデータをバスＢＳ１より受けて、復号
処理を行なう復号処理部３２０とを含む。

【００９９】データ処理部３１０は、さらに、配信制御
部３１５から与えられるライセンス鍵Ｋｃおよび再生期
限ＡＣ２を、復号処理部３２０によって得られたメモリ
カード固有の公開暗号鍵ＫＰｍによって暗号化するため
の暗号化処理部３２６と、暗号化処理部３２６の出力
を、復号処理部３２０から与えられるセッションキーＫ
ｓ２によってさらに暗号化してバスＢＳ１に出力するた
めの暗号化処理部３２８とを含む。

【０１００】ライセンスサーバ１０の配信セッションに
おける動作については、後ほどフローチャートを使用し
て詳細に説明する。

【０１０１】図６は、図１に示した携帯電話機１００の
構成を説明するための概略ブロック図である。

【０１０２】携帯電話機１００は、携帯電話網により無
線伝送される信号を受信するためのアンテナ１１０２
と、アンテナ１１０２からの信号を受けてベースバンド
信号に変換し、あるいは携帯電話機からのデータを変調
してアンテナ１１０２に与えるための送受信部１１０４
と、携帯電話機１００の各部のデータ授受を行なうため
のバスＢＳ２と、バスＢＳ２を介して携帯電話機１００
の動作を制御するためのコントローラ１１０６とを含
む。

【０１０３】携帯電話機１００は、さらに、外部からの
指示を携帯電話機１００に与えるためのキー操作部１１
０８と、コントローラ１１０６等から出力される情報を
携帯電話ユーザに視覚情報として与えるためのディスプ
レイ１１１０と、通常の通話動作において、データベー
スＢＳ２を介して与えられる受信データに基づいて音声
を再生するための音声再生部１１１２とを含む。

【０１０４】携帯電話機１００は、さらに、音声再生部
１１１２の出力をディジタル信号からアナログ信号に変
換するＤＡ変換器１１１３と、ＤＡ変換器１１１３の出
力を外部出力装置等へ出力するための端子１１１４とを
含む。

【０１０５】携帯電話機１００は、さらに、通常の通話
動作において、携帯電話機１００のユーザが話した音声
信号を入力するマイク１１１５と、マイク１１１５から
の音声信号をアナログ信号からディジタル信号に変換す
るＡＤ変換器１１１６と、ＡＤ変換器１１１６からのデ
ィジタル信号を所定の方式に従って符号化してバスＢＳ
２へ与える音声符号化部１１１７とを含む。

【０１０６】携帯電話機１００は、さらに、配信サーバ
３０からのコンテンツデータ（音楽データ）を記憶しか
つ復号化処理するための着脱可能なメモリカード１１０
と、メモリカード１１０とバスＢＳ２との間のデータの
授受を制御するためのメモリインタフェース１２００と
を含む。

【０１０７】携帯電話機１００は、さらに、携帯電話機
の種類（クラス）ごとにそれぞれ設定される、公開暗号
鍵ＫＰｐ１およびクラス証明書Ｃｒｔｆ１を公開復号鍵
ＫＰｍａで復号することでその正当性を認証できる状態
に暗号化した認証データ｛ＫＰｐ１／／Ｃｒｔｆ１｝Ｋ
Ｐｍａを保持する認証データ保持部１２０２を含む。こ
こで、携帯電話機（データ端末装置）１００のクラスｎ
は、ｎ＝１であるとする。

【０１０８】携帯電話機１００は、さらに、携帯電話機
（コンテンツ再生回路）固有の復号鍵であるＫｐ１を保
持するＫｐ１保持部１２０４と、バスＢＳ２から受けた
データをＫｐ１によって復号しメモリカード１１０によ
って発生されたセッションキーＫｓ２を得る復号処理部
１２０６とを含む。

【０１０９】携帯電話機１００は、さらに、メモリカー
ド１１０に記憶されたコンテンツデータの再生を行なう
再生セッションにおいてメモリカード１１０との間でバ
スＢＳ２上においてやり取りされるデータを暗号化する
ためのセッションキーＫｓ３を乱数等により発生するセ
ッションキー発生部１２１０と、発生されたセッション
キーＫｓ３を復号処理部１２０６によって得られたセッ
ションキーＫｓ２によって暗号化しバスＢＳ２に出力す
る暗号化処理部１２０８とを含む。

【０１１０】携帯電話機１００は、さらに、バスＢＳ２
上のデータをセッションキーＫｓ３によって復号して出
力する復号処理部１２１２とを含む。

【０１１１】携帯電話機１００は、さらに、バスＢＳ２
より暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃを受け
て、復号処理部１２１２より取得したライセンス鍵Ｋｃ
によって復号しコンテンツデータを出力する復号処理部
１２１４と、復号処理部１２１４の出力を受けてコンテ
ンツデータを再生するための音楽再生部１２１６と、音
楽再生部１２１６の出力をディジタル信号からアナログ
信号に変換するＤＡ変換器１２１８と、ＤＡ変換器１１
１３とＤＡ変換器１２１８との出力を受けて、動作モー
ドに応じて選択的に端子１１１４または端子１２２０か
ら出力するためのスイッチ１２２２と、スイッチ１２２
２の出力を受けて、ヘッドホーン１３０と接続するため
の接続端子１２２４とを含む。

【０１１２】なお、図６においては、説明の簡素化のた
め、携帯電話機のうち本発明の音楽データの配信および
再生にかかわるブロックのみを記載し、携帯電話機が本
来備えている通話機能に関するブロックについては、一
部記載を省略している。

【０１１３】携帯電話機１００の各構成部分の各セッシ
ョンにおける動作については、後ほどフローチャートを
使用して詳細に説明する。

【０１１４】図７は、メモリカード１１０の構成を説明
するための概略ブロック図である。既に説明したよう
に、メモリカードに固有の公開暗号鍵および秘密復号鍵
として、ＫＰｍｃｉおよびＫｍｃｉが設けられ、メモリ
カードのクラス証明書Ｃｍｃｉが設けられるが、メモリ
カード１１０においては、これらは自然数ｉ＝１でそれ
ぞれ表わされるものとする。

【０１１５】したがって、メモリカード１１０は、認証
データ｛ＫＰｍｃ１／／Ｃｍｃ１｝ＫＰｍａを保持する
認証データ保持部１４００と、メモリカードの種類ごと
に設定される固有の復号鍵であるＫｍｃ１を保持するＫ
ｍｃ１保持部１４０２と、メモリカードごとに固有に設
定される秘密復号鍵Ｋｍ１を保持するＫｍ１保持部１４
２１と、Ｋｍ１によって復号可能な公開暗号鍵ＫＰｍ１
を保持するＫＰｍ１保持部１４１６とを含む。認証デー
タ保持部１４００は、メモリカードの種類およびクラス
ごとにそれぞれ設定される秘密暗号鍵ＫＰｍｃ1および
クラス証明書Ｃｍｃ１を公開認証鍵ＫＰｍａで復号する
ことでその正当性を認証できる状態に暗号化した認証デ
ータ｛ＫＰｍｃ１／／Ｃｍｃ１｝ＫＰｍａとして保持す
る。

【０１１６】このように、メモリカードという記録装置
の暗号鍵を設けることによって、以下の説明で明らかに
なるように、配信されたコンテンツデータや暗号化され
たライセンス鍵の管理をメモリカード単位で実行するこ
とが可能になる。

【０１１７】メモリカード１１０は、さらに、メモリイ
ンタフェース１２００との間で信号を端子１２０１を介
して授受するインタフェース１４２３と、インタフェー
ス１４２３との間で信号をやり取りするバスＢＳ３と、
バスＢＳ３にインタフェース１４２３から与えられるデ
ータから、メモリカードの種類ごとに固有の秘密復号鍵
Ｋｍｃ１をＫｍｃ１保持部１４０２から受けて、配信サ
ーバ３０が配信セッションにおいて生成したセッション
キーＫｓ1を接点Ｐａに出力する復号処理部１４０４
と、ＫＰｍａ保持部１４１４から認証鍵ＫＰｍａを受け
て、バスＢＳ３に与えられるデータからＫＰｍａによる
復号処理を実行して復号結果を暗号化処理部１４１０に
出力する復号処理部１４０８と、切換スイッチ１４４２
によって選択的に与えられる鍵によって、切換スイッチ
１４４４によって選択的に与えられるデータを暗号化し
てバスＢＳ３に出力する暗号化処理部１４０６とを含
む。

【０１１８】メモリカード１１０は、さらに、配信、お
よび再生の各セッションにおいてセッションキーＫｓ２
を発生するセッションキー発生部１４１８と、セッショ
ンキー発生部１４１８の出力したセッションキーＫｓ２
を復号処理部１４０８によって得られる公開暗号鍵ＫＰ
ｐｎもしくはＫＰｍｃｉによって暗号化してバスＢＳ３
に送出する暗号化処理部１４１０と、バスＢＳ３よりセ
ッションキーＫｓ２によって暗号化されたデータを受け
てセッションキー発生部１４１８より得たセッションキ
ーＫｓ２によって復号し、復号結果をバスＢＳ４に送出
する復号処理部１４１２とを含む。

【０１１９】メモリカード１１０は、さらに、バスＢＳ
３上のデータを公開暗号鍵ＫＰｍ１と対をなすメモリカ
ード１１０固有の秘密復号鍵Ｋｍ１によって復号するた
めの復号処理部１４２２と、禁止クラスリストのバージ
ョン更新のためのデータＣＲＬ＿ｄａｔによって逐次更
新される禁止クラスリストデータＣＲＬをバスＢＳ４よ
り受けて格納するとともに、暗号化コンテンツデータ
｛Ｄａｔａ｝Ｋｃおよび付加情報Ｄａｔａ−ｉｎｆをバ
スＢＳ３より受けて格納するためのメモリ１４１５とを
含む。メモリ１４１５は、例えば半導体メモリによって
構成される。また、メモリ１５１５は、禁止クラスリス
トＣＲＬを記録したＣＲＬ領域１４１５Ａと、コンテン
ツＩＤを含むＨｅａｄｅｒ、暗号化コンテンツデータ
｛Ｄａｔａ｝Ｋｃ、および暗号化コンテンツデータの関
連情報Ｄａｔａ−ｉｎｆを記録したデータ領域１４１５
Ｂとから成る。

【０１２０】メモリカード１１０は、さらに、復号処理
部１４２２によって得られるライセンスを保持するため
のライセンス情報保持部１４４０と、バスＢＳ３を介し
て外部との間でデータ授受を行ない、バスＢＳ４との間
で再生情報等を受けて、メモリカード１１０の動作を制
御するためのコントローラ１４２０とを含む。

【０１２１】ライセンス情報保持部１４４０は、Ｎ個
（Ｎ：自然数）のバンクを有し、各ライセンスに対応す
るライセンスをバンクごとに保持する。

【０１２２】なお、図７において、実線で囲んだ領域
は、メモリカード１１０内において、外部からの不当な
開封処理等が行なわれると、内部データの消去や内部回
路の破壊により、第三者に対してその領域内に存在する
回路内のデータ等の読出を不能化するためのモジュール
ＴＲＭに組込まれているものとする。このようなモジュ
ールは、一般にはタンパーレジスタンスモジュール（Ｔ
ａｍｐｅｒ Ｒｅｓｉｓｔａｎｃｅ Ｍｏｄｕｌｅ）で
ある。

【０１２３】もちろん、メモリ１４１５も含めて、モジ
ュールＴＲＭ内に組込まれる構成としてもよい。しかし
ながら、図７に示したような構成とすることで、メモリ
１４１５中に保持されている再生に必要な再生情報は、
いずれも暗号化されているデータであるため、第三者は
このメモリ１４１５中のデータのみでは、音楽を再生す
ることは不可能であり、かつ高価なタンパーレジスタン
スモジュール内にメモリ１４１５を設ける必要がないの
で、製造コストが低減されるという利点がある。

【０１２４】以降では、簡単化のためアクセス制御情報
ＡＣ１は再生回数の制限を行なう制御情報である再生回
数のみを、再生回路制御情報ＡＣ２は再生可能な期限を
規定する制御情報である再生期限のみを制限するものと
し、アクセス制御情報ＡＣ１および再生回路制御情報Ａ
Ｃ２を、それぞれ、再生回数制限ＡＣ１、再生期限ＡＣ
２と称するものとする。

【０１２５】図８を参照して、暗号化コンテンツデータ
｛Ｄａｔａ｝Ｋｃと、ライセンス鍵Ｋｃ、再生回数制限
ＡＣ１、および再生期限ＡＣ２等から成るライセンスと
が記録されたメモリカード１１０における各種の状態に
ついて説明する。なお、図８においては、再生回数制限
ＡＣ１に制限がない場合を「ＦＦ」で表し、再生期限Ａ
Ｃ２に制限がない場合を「００」で表している。図８の
（ａ）は、暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃお
よびライセンスがメモリカード１１０に記録されてお
り、新たに暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃと
ライセンスとを配信サーバ３０から受信する場合を示
す。また、図８の（ｂ）は、暗号化コンテンツデータ
｛Ｄａｔａ｝Ｋｃおよびライセンス鍵Ｋｃが存在し、一
部、再生回数制限ＡＣ１によって暗号化コンテンツデー
タ｛Ｄａｔａ｝Ｋｃの再生が制限されている場合を示
す。さらに、図８の（ｃ）は、暗号化コンテンツデータ
｛Ｄａｔａ｝Ｋｃとライセンスとが記録されており、一
部の暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃを再生す
るライセンスが記録されていない場合を示す。

【０１２６】図８の（ａ）を参照して、コンテンツＩ
Ｄ：５５０１９９３０１１２，５５０１９９５１０１
３，５５０１９６３０１２２によって特定される暗号化
コンテンツデータ：｛Ｄａｔａ（５５０１９９３０１１
２）｝Ｋｃ（５５０１９９３０１１２）、｛Ｄａｔａ
（５５０１９９５１０１３）｝Ｋｃ（５５０１９９５１
０１３）、｛Ｄａｔａ（５５０１９６３０１２２）｝Ｋ
ｃ（５５０１９６３０１２２）、その暗号化コンテンツ
データを復号するためのライセンス鍵：ＡＡＦ５３９５
１０４６ＦＤ３５６ＡＢＣＣ，９６Ｆ５３９５１０４５
６ＡＢ３３２Ｃ５５，Ｆ６Ｆ５３６９５１０４ＡＦ３３
２３Ｃ３１が記録されている。また、コンテンツＩＤ：
５５０１９９５１０１３，５５０１９６３０１２２によ
って特定される暗号化コンテンツデータは再生回数制限
ＡＣ１および再生期限ＡＣ２が無制限であるが、コンテ
ンツＩＤ：５５０１９９３０１１２によって特定される
暗号化コンテンツデータの再生回数制限ＡＣ１は２０
回、再生期限ＡＣ２は無制限である。したがって、デー
タ領域１４１５Ｂに記録された３つの暗号化コンテンツ
データ｛Ｄａｔａ｝Ｋｃに対するライセンスはライセン
ス情報保持部１４４０に記録されている。

【０１２７】図８の（ｂ）を参照して、コンテンツＩ
Ｄ：５５０１９９３０１１２，５５０１９９５１０１３
によって特定される暗号化コンテンツデータ：｛Ｄａｔ
ａ（５５０１９９３０１１２）｝Ｋｃ（５５０１９９３
０１１２）、｛Ｄａｔａ（５５０１９９５１０１３）｝
Ｋｃ（５５０１９９５１０１３）、その暗号化コンテン
ツデータを復号するためのライセンス鍵：ＡＡＦ５３９
５１０４６ＦＤ３５６ＡＢＣＣ，９６Ｆ５３９５１０４
５６ＡＢ３３２Ｃ５５が記録されている。また、コンテ
ンツＩＤ：５５０１９９５１０１３によって特定される
暗号化コンテンツデータは再生回数制限ＡＣ１および再
生期限ＡＣ２が無制限であるが、コンテンツＩＤ：５５
０１９９３０１１２によって特定される暗号化コンテン
ツデータの再生回数制限ＡＣ１は０回、再生期限ＡＣ２
は無制限である。したがって、データ領域１４１５Ｂに
記録された２つの暗号化コンテンツデータ｛Ｄａｔａ｝
Ｋｃのうち、１つの暗号化コンテンツデータはライセン
スがライセンス情報保持部１４４０に記録されていな
い。

【０１２８】図８の（ｃ）を参照して、コンテンツＩ
Ｄ：５５０１９９３０１１２，５５０１９９５１０１３
によって特定される暗号化コンテンツデータ：｛Ｄａｔ
ａ（５５０１９９３０１１２）｝Ｋｃ（５５０１９９３
０１１２）、｛Ｄａｔａ（５５０１９９５１０１３）｝
Ｋｃ（５５０１９９５１０１３）、その暗号化コンテン
ツデータを復号するためのライセンス鍵：ＡＡＦ５３９
５１０４６ＦＤ３５６ＡＢＣＣ，９６Ｆ５３９５１０４
５６ＡＢ３３２Ｃ５５が記録されている。また、コンテ
ンツＩＤ：５５０１９９５１０１３によって特定される
暗号化コンテンツデータは再生回数制限ＡＣ１および再
生期限ＡＣ２が無制限であり、コンテンツＩＤ：５５０
１９９３０１１２によって特定される暗号化コンテンツ
データの再生回数制限ＡＣ１は２０回、再生期限ＡＣ２
は無制限である。さらに、コンテンツＩＤ：５５０１９
６３０１２２によって特定される暗号化コンテンツデー
タ：｛Ｄａｔａ（５５０１９６３０１２２）｝Ｋｃ（５
５０１９６３０１２２）はデータ領域１４１５Ｂに記録
されているが、その暗号化コンテンツデータを再生する
ためのライセンス鍵Ｋｃ、再生回数制限ＡＣ１、および
再生期限ＡＣ２から成るライセンスはライセンス情報保
持部１４４０に記録されていない。したがって、データ
領域１４１５Ｂに記録された３つの暗号化コンテンツデ
ータ｛Ｄａｔａ｝Ｋｃのうち、１つの暗号化コンテンツ
データに対するライセンスが存在しない。

【０１２９】図８を参照して説明したように、メモリカ
ード１１０には、暗号化コンテンツデータ｛Ｄａｔａ｝
Ｋｃ、ライセンス鍵Ｋｃ、再生回数制限ＡＣ１、および
再生期限ＡＣ２が記録されているか否かによって各種の
状態が存在する。

【０１３０】次に、暗号化コンテンツデータ｛Ｄａｔ
ａ｝Ｋｃ、およびライセンス鍵Ｋｃ等が各種の状態で記
録されたメモリカード１１０が携帯電話機１００に装着
され、携帯電話機１００のユーザから暗号化コンテンツ
データの受信要求がされた場合の動作について説明す
る。

【０１３１】図９〜図１２は、図１に示すデータ配信シ
ステムにおける暗号化コンテンツデータの購入時に発生
する配信動作（以下、配信セッションともいう）を説明
するための第１〜第４のフローチャートである。

【０１３２】図９を参照して、携帯電話機１００のユー
ザからキー操作部１１０８を介してコンテンツデータの
配信要求がなされると、携帯電話機１００は、コンテン
ツメニューの送信要求を配信サーバ３０へ送信する（ス
テップＳ７０）。配信サーバ３０の配信制御部３１５
は、通信装置３５０およびバスＢＳ１を介してコンテン
ツメニューの送信要求を受信すると（ステップＳ７
２）、メニューデータベース３０７からバスＢＳ１を介
してコンテンツメニューを読出し、その読出したコンテ
ンツメニューをバスＢＳ１および通信装置３５０を介し
て携帯電話機１００へ送信する（ステップＳ７４）。携
帯電話機１１０は、送受信部１１０４によってコンテン
ツメニューを受信し、コントローラ１１０６は、コンテ
ンツメニューを表示部１１１０に表示する（ステップＳ
７６）。

【０１３３】そうすると、携帯電話機１００の表示部１
１１０には、図１３に示すコンテンツメニュー６０が表
示される。ユーザは、コンテンツメニュー６０の番号０
０１，００２，００３，・・・を選択することによって
配信を希望する暗号化コンテンツデータを選択する。表
示部１１１０には、別の画面に移行するための移行部１
１１１が設けられている。ユーザは、表示部１１１０に
表示されたコンテンツメニュー６０中に希望する暗号化
コンテンツデータが表示されていないとき、移行部１１
１１をクリックする。移行部１１１１には、別の画面へ
移行するためのアドレスが含まれている。

【０１３４】携帯電話機１００のコントローラ１１０６
は、コンテンツが選択された否かを判断し（ステップＳ
７８）、移行部１１１１がクリックされると、コントロ
ーラ１１０６は、移行部１１１１に含まれるアドレスを
送受信部１１０４を介して配信サーバ３０へ送信し、別
の画面を送信するように要求する。そして、ステップＳ
７０〜Ｓ７８が繰返される。つまり、コンテンツメニュ
ーは、コンテンツメニュー６０から成る複数個の画面が
階層的に配列されて構成されており、各画面は、ジャン
ルの異なる暗号化コンテンツデータ、同じジャンルであ
るが、他の暗号化コンテンツデータ等から成るコンテン
ツメニューによって構成されている。

【０１３５】そして、配信サーバ３０から複数の画面に
よって送られてきたコンテンツメニューに、希望する暗
号化コンテンツデータが含まれていないとき、配信動作
はステップＳ１７０へ移行し、配信動作は終了する。

【０１３６】コンテンツメニュー６０は、暗号化コンテ
ンツデータを特定するためのコンテンツＩＤを含んでお
り、ステップＳ７８において暗号化コンテンツデータが
選択されたとき、コンテンツメニューから選択された暗
号化コンテンツデータのコンテンツＩＤが抽出される
（ステップＳ８０）。

【０１３７】そして、キー操作部１１０８を介して暗号
化コンテンツデータのライセンスを購入するための購入
条件ＡＣが入力される（ステップＳ８２）。つまり、選
択した暗号化コンテンツデータを復号するライセンス鍵
Ｋｃを購入するために、暗号化コンテンツデータの再生
回数制限ＡＣ１、および再生期限ＡＣ２を設定して購入
条件ＡＣが入力される。

【０１３８】暗号化コンテンツデータの購入条件ＡＣが
入力されると、コントローラ１１０６は、選択された暗
号化コンテンツデータに対するコンテンツＩＤと同じコ
ンテンツＩＤを有する暗号化コンテンツデータ｛Ｄａｔ
ａ｝Ｋｃがメモリカード１１０に記録されていないかを
検索する（ステップＳ８４）。この場合、コントローラ
１１０６は、選択された暗号化コンテンツデータに対応
するコンテンツＩＤをメモリインタフェース１２００を
介してメモリカード１１０へ送信する。メモリカード１
１０のコントローラ１４２０は、インタフェース１４２
３およびバスＢＳ３を介して携帯電話機１００からコン
テンツＩＤを受取り、その受取ったコンテンツＩＤがメ
モリ１４１５のＨｅａｄｅｒ１４２４に含まれるコンテ
ンツＩＤと一致するか否かによって、ユーザがコンテン
ツメニューから選択した暗号化コンテンツデータがメモ
リカード１１０に記録されているか否かを検索する。

【０１３９】この場合、メモリカード１１０のメモリ１
４１５に記録されたＨｅａｄｅｒ、Ｄａｔａ−ｉｎｆ、
および｛Ｄａｔａ｝Ｋｃを図１４に示すように１つのデ
ータ列としてハッシュ関数などを用いた署名データを併
せて取扱うようにすれば、コンテンツＩＤの改組を防止
することができる。署名の確認は、コンテンツＩＤの検
査時に対応したものに関しても行なえば良い。

【０１４０】そして、コントローラ１１０６は、選択し
た暗号化コンテンツデータがメモリカード１１０に記録
されているか否かを判断し（ステップＳ８６）、暗号化
コンテンツデータがメモリカード１１０に記録されてい
ないとき、データを配信サーバ３０から取得するための
フラグ”Ｙｅｓ”を立てる（ステップＳ８８）。暗号化
コンテンツデータがメモリカード１１０に記録されてい
るとき、ライセンスの確認が行なわれる（ステップＳ９
０）。つまり、図８を参照して説明したようにライセン
ス鍵Ｋｃがメモリカード１１０に記録されているか、再
生回数制限ＡＣ１および再生期限ＡＣ２によって暗号化
コンテンツデータの再生が制限されていないかによって
ライセンスの確認が行なわれる。ライセンスが存在しな
いときはステップＳ９４へ移行する。ライセンスが存在
し、暗号化コンテンツデータが再生できる場合、コント
ローラ１１０６は、「ライセンス単体購入？」を表示部
１１１０に表示し、ライセンスだけを単体で購入するか
否かの意思を確信する（ステップＳ９２）。コントロー
ラ１１０６は、ライセンスだけを購入しない旨の指示が
キー操作部１１０８から入力されると、ステップＳ１７
０へ移行し、暗号化コンテンツデータの配信動作は終了
する。コントローラ１１０６は、ライセンスだけを単体
で購入する旨の指示がキー操作部１１０８から入力され
ると、データを配信サーバ３０から取得しないフラグ”
Ｎｏ”を立てる（ステップＳ９４）。

【０１４１】次に、図１０を参照して、携帯電話機１０
０は、ユーザが暗号化コンテンツデータを選択すること
によって抽出したコンテンツＩＤ（ステップＳ８０参
照）の指定による配信リクエストがなされる（ステップ
Ｓ１００）。

【０１４２】メモリカード１１０においては、この配信
リクエストに応じて、認証データ保持部１４００より認
証データ｛ＫＰｍｃ１／／Ｃｍｃ１｝ＫＰｍａが出力さ
れる（ステップＳ１０２）。

【０１４３】携帯電話機１００は、メモリカード１１０
からの認証のための認証データ｛ＫＰｍｃ１／／Ｃｍｃ
１｝ＫＰｍａに加えて、コンテンツＩＤ、ライセンス購
入条件のデータＡＣとを配信サーバ３０に対して送信す
る（ステップＳ１０４）。

【０１４４】配信サーバ３０では、携帯電話機１００か
らコンテンツＩＤ、認証データ｛ＫＰｍｃ１／／Ｃｍｃ
１｝ＫＰｍａ、ライセンス購入条件のデータＡＣを受信
し（ステップＳ１０６）、復号処理部３１２においてメ
モリカード１１０から出力された認証データを公開認証
鍵ＫＰｍａで復号処理を実行する（ステップＳ１０
８）。

【０１４５】配信制御部３１５は、復号処理部３１２に
おける復号処理結果から、処理が正常に行なわれたか否
か、すなわち、メモリカード１１０が正規のメモリカー
ドからの公開暗号鍵ＫＰｍｃ１と証明書Ｃｍｃ１を保持
することを認証するために、正規の機関でその正当性を
証明するための暗号を施した認証データを受信したか否
かを判断する認証処理を行なう（ステップＳ１１０）。
正当な認証データであると判断された場合、配信制御部
３１５は、公開暗号鍵ＫＰｍｃ１および証明書Ｃｍｃ１
を承認し、受理する。そして、次の処理（ステップＳ１
１２）へ移行する。正当な認証データでない場合には、
非承認とし、公開暗号鍵ＫＰｍｃ１および証明書Ｃｍｃ
１を受理しないで処理を終了する（ステップＳ１７
０）。

【０１４６】認証の結果、正規の機器であることが認識
されると、配信制御部３１５は、次に、メモリカード１
１０のクラス証明書Ｃｍｃ１が禁止クラスリストＣＲＬ
にリストアップされているかどうかをＣＲＬデータベー
ス３０６に照会し、これらのクラス証明書が禁止クラス
リストの対象になっている場合には、ここで配信セッシ
ョンを終了する（ステップＳ１７０）。

【０１４７】一方、メモリカード１１０のクラス証明書
が禁止クラスリストの対象外である場合には次の処理に
移行する（ステップＳ１１２）。

【０１４８】認証の結果、正当な認証データを持つメモ
リカードを備える携帯電話機からのアクセスであり、ク
ラスが禁止クラスリストの対象外であることが確認され
ると、配信サーバ３０において、配信制御部３１５は、
配信を特定するための管理コードであるトランザクショ
ンＩＤを生成する（ステップＳ１１３）。また、セッシ
ョンキー発生部３１６は、配信のためのセッションキー
Ｋｓ１を生成する。セッションキーＫｓ１は、復号処理
部３１２によって得られたメモリカード１１０に対応す
る公開暗号鍵ＫＰｍｃ１によって、暗号化処理部３１８
によって暗号化される（ステップＳ１１４）。

【０１４９】トランザクションＩＤおよび暗号化された
セッションキーＫｓ１は、トランザクションＩＤ／／
｛Ｋｓ１｝Ｋｍｃ１として、バスＢＳ１および通信装置
３５０を介して外部に出力される（ステップＳ１１
６）。

【０１５０】携帯電話機１００が、トランザクションＩ
Ｄ／／｛Ｋｓ１｝Ｋｍｃ１を受信すると（ステップＳ１
１８）、メモリカード１１０においては、メモリインタ
フェース１２００を介して、バスＢＳ３に与えられた受
信データを、復号処理部１４０４が、保持部１４０２に
保持されるメモリカード１１０固有の秘密復号鍵Ｋｍｃ
１により復号処理することにより、セッションキーＫｓ
１を復号し抽出する（ステップＳ１２０）。

【０１５１】コントローラ１４２０は、配信サーバ３０
で生成されたセッションキーＫｓ１の受理を確認する
と、セッションキー発生部１４１８に対して、メモリカ
ード１１０において配信動作時に生成されるセッション
キーＫｓ２の生成を指示する。

【０１５２】また、配信セッションにおいては、コント
ローラ１４２０は、メモリカード１１０内のメモリ１４
１５に記録されている禁止クラスリストのデータＣＲＬ
＿ｄａｔをメモリ１４１５から抽出してバスＢＳ４に出
力する。

【０１５３】暗号化処理部１４０６は、切換スイッチ１
４４２の接点Ｐａを介して復号処理部１４０４より与え
られるセッションキーＫｓ１によって、切換スイッチ１
４４４および１４４６の接点を順次切換えることによっ
て与えられるセッションキーＫｓ２、公開暗号鍵ＫＰｍ
１および禁止クラスリストのデータＣＲＬ＿ｄａｔを１
つのデータ列として暗号化して、｛Ｋｓ２／／ＫＰｍ１
／／ＣＲＬ＿ｄａｔ｝Ｋｓ１をバスＢＳ３に出力する
（ステップＳ１２２）。

【０１５４】バスＢＳ３に出力された暗号化データ｛Ｋ
ｓ２／／ＫＰｍ１／／ＣＲＬ＿ｖｅｒ｝Ｋｓ１は、バス
ＢＳ３からインタフェース１４２３、端子１２０１およ
びメモリインタフェース１２００を介して携帯電話機１
００に出力され、携帯電話機１００から配信サーバ３０
に送信される（ステップＳ１２４）。

【０１５５】配信サーバ３０は、トランザクションＩＤ
／／｛Ｋｓ２／／ＫＰｍ１／／ＣＲＬ＿ｄａｔ｝Ｋｓ１
を受信して、復号処理部３２０においてセッションキー
Ｋｓ１による復号処理を実行し、メモリカード１１０で
生成されたセッションキーＫｓ２、メモリカード１１０
固有の公開暗号鍵ＫＰｍ１およびメモリカード１１０に
おける禁止クラスリストのデータＣＲＬ＿ｄａｔを受理
する（ステップＳ１２６）。

【０１５６】配信制御部３１５は、ステップＳ１０６で
取得したコンテンツＩＤおよびライセンス購入条件のデ
ータＡＣに従って、ライセンスＩＤ、アクセス制限情報
ＡＣ１および再生期限ＡＣ２を生成する（ステップＳ１
２８）。さらに、暗号化コンテンツデータを復号するた
めのライセンス鍵Ｋｃを情報データベース３０４より取
得する（ステップＳ１３０）。

【０１５７】配信制御部３１５は、生成したライセン
ス、すなわち、ライセンス鍵Ｋｃ、再生期限ＡＣ２、ラ
イセンスＩＤ、コンテンツＩＤ、およびアクセス制限情
報ＡＣ１を暗号化処理部３２６に与える。暗号化処理部
３２６は、復号処理部３２０によって得られたメモリカ
ード１１０固有の公開暗号鍵ＫＰｍ１によってライセン
スを暗号化する（ステップＳ１３２）図１１を参照し
て、配信サーバ３０において、メモリカード１１０から
送信された禁止クラスリストのデータＣＲＬ＿ｄａｔが
最新か否かが判断され、データＣＲＬ＿ｄａｔが最新と
判断されたとき、ステップＳ１３４へ移行する。また、
データＣＲＬ＿ｄａｔが最新でないときはステップＳ１
３７へ移行する（ステップＳ１３３）。

【０１５８】データＣＲＬ＿ｄａｔが最新と判断された
とき、暗号化処理部３２８は、暗号化処理部３２６から
出力された暗号化データ｛Ｋｃ／／ＡＣ２／／ライセン
スＩＤ／／コンテンツＩＤ／／ＡＣ１｝Ｋｍ１をメモリ
カード１１０において発生されたセッションキーＫｓ２
によって暗号化を行い、暗号化データ｛｛Ｋｃ／／ＡＣ
２／／ライセンスＩＤ／／コンテンツＩＤ／／ＡＣ１｝
Ｋｍ１｝Ｋｓ２をバスＢＳ１に出力する。そして、配信
制御部３１５は、バスＢＳ１上の暗号化データ｛｛Ｋｃ
／／ＡＣ２／／ライセンスＩＤ／／コンテンツＩＤ／／
ＡＣ１｝Ｋｍ１｝Ｋｓ２を通信装置３５０を介して携帯
電話機１００へ送信する（ステップＳ１３４）。

【０１５９】そして、携帯電話機１００は、暗号化デー
タ｛｛Ｋｃ／／ＡＣ２／／ライセンスＩＤ／／コンテン
ツＩＤ／／ＡＣ１｝Ｋｍ１｝Ｋｓ２を受信し（ステップ
Ｓ１３５）、バスＢＳ２およびメモリインタフェース１
２００を介してメモリカード１１０へ送信する。メモリ
カード１１０の復号処理部１４１２は、暗号化データ
｛｛Ｋｃ／／ＡＣ２／／ライセンスＩＤ／／コンテンツ
ＩＤ／／ＡＣ１｝Ｋｍ１｝Ｋｓ２を端子１２０１および
インタフェース１４２３を介して受取り、セッションキ
ー発生部１４１８によって発生されたセッションキーＫ
ｓ２によって復号し、｛Ｋｃ／／ＡＣ２／／ライセンス
ＩＤ／／コンテンツＩＤ／／ＡＣ１｝Ｋｍ１を受理する
（ステップＳ１３６）。その後、ステップＳ１４６へ移
行する。

【０１６０】一方、配信サーバ３０において、ＣＲＬ＿
ｄａｔが最新でないと判断されると、配信制御部３１５
は、バスＢＳ１を介してＣＲＬデータベース３０６から
最新の禁止クラスリストのデータＣＲＬ＿ｄａｔを取得
する（ステップＳ１３７）。

【０１６１】暗号化処理部３２８は、暗号化処理部３２
６の出力と、配信制御部３１５がバスＢＳ１を介して供
給する禁止クラスリストの最新データＣＲＬ＿ｄａｔと
を受けて、メモリカード１１０において生成されたセッ
ションキーＫｓ２によって暗号化する。暗号化処理部３
２８より出力された暗号化データは、バスＢＳ１および
通信装置３５０を介して携帯電話機１００に送信される
（ステップＳ１３８）。

【０１６２】このように、配信サーバおよびメモリカー
ドでそれぞれ生成される暗号鍵をやり取りし、お互いが
受領した暗号鍵を用いた暗号化を実行して、その暗号化
データを相手方に送信することによって、それぞれの暗
号化データの送受信においても事実上の相互認証を行な
うことができ、データ配信システムのセキュリティを向
上させることができる。

【０１６３】携帯電話機１００は、送信された暗号化デ
ータ｛｛Ｋｃ／／ＡＣ２／／ライセンスＩＤ／／コンテ
ンツＩＤ／／ＡＣ１｝Ｋｍ１／／ＣＲＬ＿ｄａｔ｝Ｋｓ
２を受信し（ステップＳ１４０）、メモリインタフェー
ス１２００を介してメモリカード１１０へ出力する。メ
モリカード１１０においては、端子１２０１およびイン
タフェース１４２３を介して、バスＢＳ３に与えられた
受信データを復号処理部１４１２によって復号する。復
号処理部１４１２は、セッションキー発生部１４１８か
ら与えられたセッションキーＫｓ２を用いてバスＢＳ３
の受信データを復号しバスＢＳ４に出力する（ステップ
Ｓ１４２）。

【０１６４】この段階で、バスＢＳ４には、Ｋｍ１保持
部１４２１に保持される秘密復号鍵Ｋｍ１で復号可能な
暗号化ライセンス｛Ｋｃ／／ＡＣ２／／ライセンスＩＤ
／／コンテンツＩＤ／／ＡＣ１｝Ｋｍ１と、ＣＲＬ＿ｄ
ａｔとが出力される（ステップＳ１４２）。コントロー
ラ１４２０の指示によって受理した最新の禁止クラスリ
ストＣＲＬ＿ｄａｔによってメモリ１４１５内の禁止ク
ラスリストＣＲＬが書き換えられる（ステップＳ１４
４）。

【０１６５】ステップＳ１３４，Ｓ１３５，Ｓ１３６
は、メモリカード１１０から送られてきた禁止クラスリ
ストＣＲＬ＿ｄａｔが最新の場合のライセンス鍵Ｋｃ等
のメモリカード１１０への配信動作であり、ステップＳ
１３７，Ｓ１３８，Ｓ１４０，Ｓ１４２，Ｓ１４４は、
メモリカード１１０から送られてきた禁止クラスリスト
ＣＲＬ＿ｄａｔが最新でない場合のライセンス鍵Ｋｃ等
のメモリカード１１０への配信動作である。このよう
に、メモリカード１１０から送られてきた禁止クラスリ
ストＣＲＬ＿ｄａｔが更新されているか否かを、逐一、
確認し、更新されていないとき、最新の禁止クラスリス
トＣＲＬ＿ｄａｔをＣＲＬデータベース３０６から取得
し、メモリカード１１０に配信することによって、ライ
センスの破られたメモリカードへの暗号化コンテンツデ
ータ｛Ｄａｔａ｝Ｋｃの配信を防止し、かつ、ライセン
スの破られた携帯電話機による暗号化コンテンツデータ
｛Ｄａｔａ｝Ｋｃの再生を防止できる。

【０１６６】ステップＳ１３６またはステップＳ１４４
の後、コントローラ１４２０の指示によって、暗号化ラ
イセンス｛Ｋｃ／／ＡＣ２／／ライセンスＩＤ／／コン
テンツＩＤ／／ＡＣ１｝Ｋｍ１は、復号処理部１４２２
において、秘密復号鍵Ｋｍ１によって復号され、ライセ
ンス（ライセンス鍵Ｋｃ、ライセンスＩＤ、コンテンツ
ＩＤ、再生回数制限ＡＣ１および再生期限ＡＣ２）が受
理される（ステップＳ１４８）。

【０１６７】コントローラ１４２０は、ライセンスをラ
イセンス情報保持部１４４０に記録する（ステップＳ１
５０）。

【０１６８】図１２を参照して、携帯電話機１００のコ
ントローラ１１０６は、ステップＳ８８およびステップ
Ｓ９４において立てたフラグを参照し、配信サーバ３０
から暗号化コンテンツデータを取得するか否かを判断す
る。そして、暗号化コンテンツデータを配信サーバ３０
から取得しないとき、ステップＳ１６４へ移行し、暗号
化コンテンツデータを配信サーバ３０から取得すると
き、ステップＳ１５４へ移行する。

【０１６９】暗号化コンテンツデータを配信サーバ３０
から取得するとき、携帯電話機１００は、配信サーバ３
０から送られたトランザクションＩＤと、暗号化コンテ
ンツデータの配信要求を配信サーバ３０へ送信する（ス
テップ１５４）。

【０１７０】配信サーバ３０は、トランザクションＩＤ
および暗号化コンテンツデータの配信要求を受信し（ス
テップＳ１５６）、情報データベース３０４より、暗号
化コンテンツデータ｛Ｄａｔａ｝Ｋｃおよび付加情報Ｄ
ａｔａ−ｉｎｆを取得して、これらのデータをバスＢＳ
１および通信装置３５０を介して出力する（ステップＳ
１５８）。

【０１７１】携帯電話機１００は、｛Ｄａｔａ｝Ｋｃ／
／Ｄａｔａ−ｉｎｆを受信して、暗号化コンテンツデー
タ｛Ｄａｔａ｝Ｋｃおよび付加情報Ｄａｔａ−ｉｎｆを
受理する（ステップＳ１６０）。暗号化コンテンツデー
タ｛Ｄａｔａ｝Ｋｃおよび付加情報Ｄａｔａ−ｉｎｆ
は、メモリインタフェース１２００、端子１２０１、お
よびインタフェース１４２３を介してメモリカード１１
０のバスＢＳ３に伝達される。メモリカード１１０にお
いては、受信した暗号化コンテンツデータ｛Ｄａｔａ｝
Ｋｃおよび付加情報Ｄａｔａ−ｉｎｆがそのままメモリ
１４１５に記録される（ステップＳ１６２）。

【０１７２】そして、ステップＳ１５２において暗号化
コンテンツデータを配信サーバ３０から受信しないと判
断されたときも含め、メモリカード１１０から配信サー
バ３０へは、トランザクションＩＤ／／配信受理の通知
が送信され（ステップＳ１６４）、配信サーバ３０でト
ランザクションＩＤ／／配信受理を受信すると（ステッ
プＳ１６６）、課金データベース３０２への課金データ
の格納、およびトランザクションＩＤの配信記録データ
ベース３０８への記録が行われて配信終了の処理が実行
され（ステップＳ１６８）、全体の処理が終了する（ス
テップＳ１７０）。

【０１７３】このようにして、携帯電話機１００に装着
されたメモリカード１１０が正規の機器であること、同
時に、クラス証明書Ｃｍｃ１とともに暗号化して送信で
きた公開暗号鍵Ｋｐ１およびＫｍｃ１が有効であること
を確認した上で、それぞれのクラス証明書Ｃｍｃ１が禁
止クラスリスト、すなわち、公開暗号鍵Ｋｐ１およびＫ
ｍｃ１による暗号化が破られたクラス証明書リストに記
載されていないメモリカードからの配信要求に対しての
みコンテンツデータを配信することができ、不正なメモ
リカードへの配信および解読されたクラス鍵を用いた配
信を禁止することができる。

【０１７４】また、配信サーバ３０への暗号化コンテン
ツデータ｛Ｄａｔａ｝Ｋｃの配信要求時にメモリカード
１１０における暗号化コンテンツデータ｛Ｄａｔａ｝Ｋ
ｃ、ライセンス鍵Ｋｃ、および再生回数制限ＡＣ１等の
記録状況に応じて、必要な配信だけを配信サーバ３０に
要求することができる。その結果、無駄な配信を防止す
ることができる。

【０１７５】次に、図１５および図１６を参照してメモ
リカード１１０に配信されたコンテンツデータの携帯電
話機１００における再生動作について説明する。図１５
を参照して、再生動作の開始とともに、携帯電話機１０
０のユーザからキー操作部１１０８を介して再生指示が
携帯電話機１００にインプットされる（ステップＳ２０
０）。そうすると、コントローラ１１０６は、バスＢＳ
２を介して認証データ保持部１２０２から認証データ
｛ＫＰｐ１／／Ｃｒｔｆ１｝ＫＰｍａを読出し、メモリ
インタフェース１２００を介してメモリカード１１０へ
認証データ｛ＫＰｐ１／／Ｃｒｔｆ１｝ＫＰｍａを入力
する（ステップＳ２０１）。

【０１７６】そうすると、メモリカード１１０は、認証
データ｛ＫＰｐ１／／Ｃｒｔｆ１｝ＫＰｍａを受理する
（ステップＳ２０２）。そして、メモリカード１１０の
復号処理部１４０８は、受理した認証データ｛ＫＰｐ１
／／Ｃｒｔｆ１｝ＫＰｍａを、ＫＰｍａ保持部１４１４
に保持された公開認証鍵ＫＰｍａによって復号し（ステ
ップＳ２０３）、コントローラ１４２０は復号処理部１
４０８における復号処理結果から、認証処理を行なう。
すなわち、認証データ｛ＫＰｐ１／／Ｃｒｔｆ１｝ＫＰ
ｍａが正規の認証データであるか否かを判断する認証処
理を行なう（ステップＳ２０４）。復号できなかった場
合、コントローラ１４２０は認証データ不受理の出力を
データＢＳ３および端子１２０１を介して携帯電話機１
００のメモリインタフェース１２００へ出力する（ステ
ップＳ２０６）。認証データが復号できた場合、コント
ローラ１４２０は、取得した証明書Ｃｒｔｆ１がメモリ
１４１５から読出した禁止クラスリストデータに含まれ
るか否かを判断する（ステップＳ２０５）。この場合、
証明書Ｃｒｔｆ１にはＩＤが付与されており、コントロ
ーラ１４２０は、受理した証明書Ｃｒｔｆ１のＩＤが禁
止クラスリストデータの中に存在するか否かを判別す
る。証明書Ｃｒｔｆ１が禁止クラスリストデータに含ま
れると判断されると、コントローラ１４２０は認証デー
タ不受理の出力をデータＢＳ３および端子１２０１を介
して携帯電話機１００のメモリインタフェース１２００
へ出力する（ステップＳ２０６）。

【０１７７】ステップＳ２０４において認証データが公
開認証鍵ＫＰｍａで復号できなかったとき、およびステ
ップＳ２０５において受理した証明書Ｃｒｔｆ１が禁止
クラスリストデータに含まれているとき、認証データ不
受理の出力がなされる。そして、携帯電話機１００のコ
ントローラ１１０６は、メモリインタフェース１２００
を介して認証データ不受理の出力を受けると、認証デー
タ不受理のデータをディスプレイ１１１０に表示する
（ステップＳ２０７）。

【０１７８】ステップＳ２０５において、証明書Ｃｒｔ
ｆ１が禁止クラスリストデータに含まれていないと判断
されると、図１６を参照して、メモリカード１１０のセ
ッションキー発生部１４１８は、再生セッション用のセ
ッションキーＫｓ２を発生させる（ステップＳ２０
８）。そして、暗号処理部１４１０は、セッションキー
発生部１４１８からのセッションキーＫｓ２を、復号処
理部１４０８で復号された公開暗号鍵ＫＰｐ１によって
暗号化した｛Ｋｓ２｝Ｋｐ１をバスＢＳ３へ出力する
（ステップＳ２０９）。そうすると、コントローラ１４
２０は、端子１２０１を介してメモリインタフェース１
２００へ｛Ｋｓ２｝Ｋｐ１を出力し、携帯電話機１００
のコントローラ１１０６は、メモリインタフェース１２
００を介して｛Ｋｓ２｝Ｋｐ１を取得する。そして、Ｋ
ｐ１保持部１２０４は、秘密復号鍵Ｋｐ１を復号処理部
１２０６へ出力する。

【０１７９】復号処理部１２０６は、Ｋｐ１保持部１２
０４から出力された、公開暗号鍵ＫＰｐ１と対になって
いる秘密復号鍵Ｋｐ１によって｛Ｋｓ２｝Ｋｐ１を復号
し、セッションキーＫｓ２を暗号処理部１２０８へ出力
する（ステップＳ２１０）。そうすると、セッションキ
ー発生部１２１０は、再生セッション用のセッションキ
ーＫｓ３を発生させ、セッションキーＫｓ３を暗号処理
部１２０８へ出力する（ステップＳ２１１）。暗号処理
部１２０８は、セッションキー発生部１２１０からのセ
ッションキーＫｓ３を復号処理部１２０６からのセッシ
ョンキーＫｓ２によって暗号化して｛Ｋｓ３｝Ｋｓ２を
出力し、コントローラ１１０６は、バスＢＳ２およびメ
モリインタフェース１２００を介して｛Ｋｓ３｝Ｋｓ２
をメモリカード１１０へ出力する（ステップＳ２１
２）。

【０１８０】メモリカード１１０の復号処理部１４１２
は、端子１２０１、インタフェース１４２３、およびバ
スＢＳ３を介して｛Ｋｓ３｝Ｋｓ２を入力し、セッショ
ンキー発生部１４１８によって発生されたセッションキ
ーＫｓ２によって｛Ｋｓ３｝Ｋｓ２を復号して、携帯電
話機１００で発生されたセッションキーＫｓ３を取得す
る（ステップＳ２１３）。

【０１８１】セッションキーＫｓ３の受理に応じて、コ
ントローラ１４２０は、ライセンス情報保持部１４４０
内の対応するアクセス制限情報ＡＣ１を確認する（ステ
ップＳ２１４）。

【０１８２】ステップＳ２１４においては、メモリのア
クセスに対する制限に関する情報であるアクセス制限情
報ＡＣ１を確認することにより、既に再生不可の状態で
ある場合には再生動作を終了し、再生回数制限に制限が
ある場合にはアクセス制限情報ＡＣ１のデータを更新し
再生可能回数を更新した後に次のステップに進む（ステ
ップＳ２１５）。一方、アクセス制限情報ＡＣ１によっ
て再生回数制限が制限されていない場合においては、ス
テップＳ２１５はスキップされ、再生回数制限ＡＣ１は
更新されることなく処理が次のステップ（ステップＳ２
１６）に進行される。

【０１８３】また、ライセンス情報保持部１４４０内に
リクエスト曲の当該コンテンツＩＤが存在しない場合に
おいても、再生不可の状態にあると判断して、再生動作
を終了する。

【０１８４】ステップＳ２１４において、当該再生動作
において再生が可能であると判断された場合には、ライ
センス情報保持部１４４０に記録された再生リクエスト
曲のライセンス鍵Ｋｃおよび再生期限ＡＣ２がバスＢＳ
４上に出力される（ステップＳ２１６）。

【０１８５】得られたライセンス鍵Ｋｃと再生期限ＡＣ
２は、切換スイッチ１４４４の接点Ｐｄを介して暗号化
処理部１４０６に送られる。暗号化処理部１４０６は、
切換スイッチ１４４２の接点Ｐｄを介して復号処理部１
４１２より受けたセッションキーＫｓ３によってバスＢ
Ｓ４から受けたライセンス鍵Ｋｃと再生期限ＡＣ２とを
暗号化し、｛Ｋｃ／／ＡＣ２｝Ｋｓ３をバスＢＳ３に出
力する（ステップＳ２１７）。

【０１８６】バスＢＳ３に出力された暗号化データは、
インタフェース１４２３、端子１２０２、およびメモリ
インタフェース１２００を介して携帯電話機１００に送
出される。

【０１８７】携帯電話機１００においては、メモリイン
タフェース１２００を介してバスＢＳ２に伝達される暗
号化データ｛Ｋｃ／／ＡＣ２｝Ｋｓ３を復号処理部１２
１２によって復号処理を行ない、ライセンス鍵Ｋｃおよ
び再生期限ＡＣ２を受理する（ステップＳ２１８）。復
号処理部１２１２は、ライセンス鍵Ｋｃを復号処理部１
２１４に伝達し、再生期限ＡＣ２をバスＢＳ２に出力す
る。

【０１８８】コントローラ１１０６は、バスＢＳ２を介
して、再生期限ＡＣ２を受理して再生の可否の確認を行
なう（ステップＳ２１９）。

【０１８９】ステップＳ２１９においては、再生期限Ａ
Ｃ２によって再生不可と判断される場合には、再生動作
は終了される。

【０１９０】ステップＳ２１９において再生可能と判断
された場合、コントローラ１１０６は、メモリインタフ
ェース１２００を介してメモリカード１１０に暗号化コ
ンテンツデータ｛Ｄａｔａ｝Ｋｃを要求する。そうする
と、メモリカード１１０のコントローラ１４２０は、メ
モリ１４１５から暗号化コンテンツデータ｛Ｄａｔａ｝
Ｋｃを取得し、バスＢＳ３および端子１２０１を介して
メモリインタフェース１２００へ出力する（ステップＳ
２２０）。

【０１９１】携帯電話機１００のコントローラ１１０６
は、メモリインタフェース１２００を介して暗号化コン
テンツデータ｛Ｄａｔａ｝Ｋｃを取得し、バスＢＳ２を
介して暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃを復号
処理部１２１４へ与える。そして、復号処理部１２１４
は、暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃを復号処
理部１２１２から出力されたコンテンツ鍵Ｋｃによって
復号してコンテンツデータＤａｔａを取得する（ステッ
プＳ２２１）。

【０１９２】そして、復号されたコンテンツデータＤａ
ｔａは音楽再生部１２１６へ出力され、音楽再生部１２
１６は、コンテンツデータを再生し、ＤＡ変換器１２１
８はディジタル信号をアナログ信号に変換して端子１２
２０へ出力する。そして、スイッチ１２２２は端子１２
２０を選択して音楽データは端子１２２４を介してヘッ
ドホーン１３０へ出力されて再生される（ステップＳ２
２２）。これによって再生動作が終了する。

【０１９３】図１７を参照して、メモリカード１１０に
おける暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃ、およ
びライセンス鍵Ｋｃ等の記録状況に応じた暗号化コンテ
ンツデータ｛Ｄａｔａ｝Ｋｃおよびライセンス鍵Ｋｃ等
の配信の例について説明する。図１７の（ａ）を参照し
て、メモリカード１１０のデータ領域１４１５Ｂには、
暗号化コンテンツデータ：｛Ｄａｔａ（５５０１９９３
０１１２）｝Ｋｃ（５５０１９９３０１１２）、｛Ｄａ
ｔａ（５５０１９９５１０１３）｝Ｋｃ（５５０１９９
５１０１３）、｛Ｄａｔａ（５５０１９６３０１２
２）｝Ｋｃ（５５０１９６３０１２２）と、それぞれの
関連情報Ｄａｔａ−ｉｎｆとが記録されている。また、
ライセンス領域１４１５Ａには、コンテンツＩＤ：５５
０１９９３０１１２、トランザクションＩＤ：００００
０００００００１、ライセンス鍵Ｋｃ：ＡＡＦ５３９５
１０４６ＦＤ３５６ＡＢＣＣ、再生回数制限ＡＣ１：０
０、再生期限ＡＣ２：００のライセンスＬＳ１と、コン
テンツＩＤ：５５０１９９５１０１３、トランザクショ
ンＩＤ：００００００００３００５、ライセンス鍵Ｋ
ｃ：９６Ｆ５３９５１０４５６ＡＢ３３２Ｃ５５、再生
回数制限ＡＣ１：ＦＦ、再生期限ＡＣ２：００のライセ
ンスＬＳ２とが記録されている。そして、ライセンスＬ
Ｓ１については、再生回数制限ＡＣ１は「００」である
ので、暗号化コンテンツデータ｛Ｄａｔａ（５５０１９
９３０１１２）｝Ｋｃ（５５０１９９３０１１２）を再
生できない、すなわち、ライセンスがない状態を示して
いる。また、暗号化コンテンツデータ｛Ｄａｔａ（５５
０１９６３０１２２）｝Ｋｃ（５５０１９６３０１２
２）について、コンテンツＩＤ、ライセンス鍵Ｋｃ、再
生回数制限ＡＣ１、および再生期限ＡＣ２が記録されて
おらず、ライセンスがない状態を示している。つまり、
暗号化コンテンツデータ｛Ｄａｔａ（５５０１９９５１
０１３）｝Ｋｃ（５５０１９９５１０１３）に対するラ
イセンスＬＳ２だけが存在し、暗号化コンテンツデータ
｛Ｄａｔａ（５５０１９９３０１１２）｝Ｋｃ（５５０
１９９３０１１２）、および｛Ｄａｔａ（５５０１９６
３０１２２｝Ｋｃ（５５０１９６３０１２２）に対する
ライセンスが存在しない状況である。

【０１９４】図１７の（ａ）に示すメモリカード１１０
の状況において、携帯電話機１００のユーザからコンテ
ンツＩＤ：５５０１９９３０１１２によって特定される
暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃの配信要求が
キー操作部１１０８を介して入力されると、図９のステ
ップＳ７０〜Ｓ７８が行なわれ、コンテンツＩＤ：５５
０１９９３０１１２が抽出される（ステップＳ８０）。
そして、ステップＳ８２において、「２０」回まで再生
可能とするライセンスの購入条件ＡＣが入力される。そ
して、コンテンツＩＤ：５５０１９９３０１１２によっ
て特定される暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃ
がメモリカード１１０に記録されているか否かが検索さ
れる（ステップＳ８４）。

【０１９５】この場合、コンテンツＩＤ：５５０１９９
３０１１２によって特定される暗号化コンテンツデータ
｛Ｄａｔａ｝Ｋｃは、メモリカード１１０に暗号化コン
テンツデータ｛Ｄａｔａ（５５０１９９３０１１２）｝
Ｋｃ（５５０１９９３０１１２）として記録されている
ので、図９のステップＳ８６を介してステップＳ９０へ
移行する。そして、ステップＳ９０において、ライセン
スによって暗号化コンテンツデータ｛Ｄａｔａ（５５０
１９９３０１１２）｝Ｋｃ（５５０１９９３０１１２）
が再生可能か否かが判断される。この場合、再生回数制
限ＡＣ１が「００」であるので、暗号化コンテンツデー
タ｛Ｄａｔａ（５５０１９９３０１１２）｝Ｋｃ（５５
０１９９３０１１２）を再生することができない。した
がって、ステップＳ９０からステップＳ９４へ移行す
る。そして、ステップＳ９４においてデータ取得＝”Ｎ
ｏ”のフラグが立てられた後、ステップＳ１００〜ステ
ップＳ１７０によって再生回数制限ＡＣ１を「２０」回
とするライセンスだけが配信サーバ３０からメモリカー
ド１１０に配信される。そして、図１７の（ｂ）に示す
ようにライセンスＬＳ１の再生回数制限ＡＣ１が「２
０」と変更される。これによって、ライセンスＬＳ１に
よって暗号化コンテンツデータ｛Ｄａｔａ（５５０１９
９３０１１２）｝Ｋｃ（５５０１９９３０１１２）を再
生することができる。

【０１９６】また、図１７の（ａ）に示すメモリカード
１１０の状況において、携帯電話機１００のユーザから
コンテンツＩＤ：５５０１２３４５６７８によって特定
される暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃの配信
要求がキー操作部１１０８を介して入力されると、図９
のステップＳ７０〜Ｓ７８が行なわれ、コンテンツＩ
Ｄ：５５０１２３４５６７８が抽出される（ステップＳ
８０）。その後、ライセンスの購入条件ＡＣとして、Ａ
Ｃ１：ＦＦ、ＡＣ２：００の再生制限なしが入力される
（ステップＳ８２）。そして、コンテンツＩＤ：５５０
１２３４５６７８によって特定される暗号化コンテンツ
データ｛Ｄａｔａ｝Ｋｃがメモリカード１１０に記録さ
れているか否かが検索される（ステップＳ８４）。この
場合、コンテンツＩＤ：５５０１２３４５６７８によっ
て特定される暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃ
はメモリカード１１０に記録されていないので、ステッ
プＳ８６からステップＳ８８へ移行し、ステップＳ８８
においてデータ取得＝”Ｙｅｓ”のフラグが立てられ
る。

【０１９７】その後、ステップＳ１００〜ステップＳ１
７０が実行され、メモリカード１１０にコンテンツＩ
Ｄ：５５０１２３４５６７８、トランザクションＩＤ：
０００００５５００３４５、ライセンス鍵Ｋｃ：Ｃ６Ｆ
５６９５１０４５６ＡＢ３３３Ｃ４、再生回数制限ＡＣ
１：ＦＦ、再生期限ＡＣ２：００、暗号化コンテンツデ
ータ：｛Ｄａｔａ（５５０１２３４５６７８）｝Ｋｃ
（５５０１２３４５６７８）、および関連情報Ｄａｔａ
Ｄ−ｉｎｆ（５５０１２３４５６７８）が配信され、か
つ、記録される。これによって、メモリカード１１０
は、図１７の（ｃ）に示す状態になり、ユーザが配信要
求を行なった暗号化コンテンツデータ｛Ｄａｔａ（５５
０１２３４５６７８）｝Ｋｃ（５５０１２３４５６７
８）の再生が可能となる。

【０１９８】さらに、図１７の（ａ）に示すメモリカー
ド１１０の状況において、携帯電話機１００のユーザか
らコンテンツＩＤ：５５０１９６３０１２２によって特
定される暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃの配
信要求がキー操作部１１０８を介して入力されると、図
９のステップＳ７０〜Ｓ７８が行なわれ、コンテンツＩ
Ｄ：５５０１９６３０１２２が抽出される（ステップＳ
８０）。その後、ライセンスの購入条件ＡＣとして、Ａ
Ｃ１：ＦＦ、ＡＣ２：００の再生制限なしが入力される
（ステップＳ８２）。そして、コンテンツＩＤ：５５０
１９６３０１２２によって特定される暗号化コンテンツ
データ｛Ｄａｔａ｝Ｋｃがメモリカード１１０に記録さ
れているか否かが検索される（ステップＳ８４）。この
場合、コンテンツＩＤ：５５０１９６３０１２２によっ
て特定される暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃ
はメモリカード１１０に記録されているので、ステップ
Ｓ８６からステップＳ９０へ移行する。そして、ステッ
プＳ９０において、ライセンスによって暗号化コンテン
ツデータ｛Ｄａｔａ（５５０１９６３０１２２）｝Ｋｃ
（５５０１９６３０１２２）が再生可能か否かが判断さ
れる。この場合、コンテンツＩＤ、ライセンス鍵Ｋｃ、
再生回数制限ＡＣ１、および再生期限ＡＣのいずれもメ
モリカード１１０に記録されていないので、暗号化コン
テンツデータ｛Ｄａｔａ（５５０１９６３０１２２）｝
Ｋｃ（５５０１９６３０１２２）を再生することができ
ない。したがって、ステップＳ９０からステップＳ９４
へ移行する。

【０１９９】そして、ステップＳ９４においてデータ取
得＝”Ｎｏ”のフラグが立てられた後、ステップＳ１０
０〜ステップＳ１７０によって再生制限なしとするライ
センスだけが配信サーバ３０からメモリカード１１０に
配信される。そして、図１７の（ｄ）に示すようにコン
テンツＩＤ：５５０１９６３０１２２、トランザクショ
ンＩＤ：００００００５５０３３９、ライセンス鍵Ｋ
ｃ：Ｆ６Ｆ５３６９５１０４ＡＦ３３２３Ｃ３１、再生
回数制限ＡＣ１：ＦＦ、および再生期限：００がメモリ
カード１１０のライセンス領域１４１５Ａに記録され
る。これによって、暗号化コンテンツデータ｛Ｄａｔａ
（５５０１９６３０１２２）｝Ｋｃ（５５０１９６３０
１２２）を再生することができる。

【０２００】上述したように、携帯電話機１００のユー
ザは、メモリカード１１０における暗号化コンテンツデ
ータ｛Ｄａｔａ｝Ｋｃ、およびライセンス鍵Ｋｃ等の記
録状況に応じて、携帯電話機１００を用いて配信サーバ
３０から暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃおよ
びライセンス鍵Ｋｃ等をメモリカード１１０に受信し、
ライセンス鍵Ｋｃによって暗号化コンテンツデータ｛Ｄ
ａｔａ｝Ｋｃを復号し、かつ、再生することができる。

【０２０１】上記においては、携帯電話機１００のユー
ザが暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃの配信要
求を行なうとき、メモリカード１１０に記録されている
暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃは、配信サー
バ３０から受信した暗号化コンテンツデータであるとし
て説明したが、本発明においては、かかる場合に限ら
ず、配信サーバ３０以外から暗号化コンテンツデータ
｛Ｄａｔａ｝Ｋｃだけを受信し、メモリカード１１０に
記録した場合も含まれる。

【０２０２】図１８および図１９を参照して、配信サー
バ３０以外の装置から暗号化コンテンツデータ｛Ｄａｔ
ａ｝Ｋｃを受信し、その暗号化コンテンツデータ｛Ｄａ
ｔａ｝Ｋｃをメモリカード１１０に記録する場合につい
て説明する。

【０２０３】図１８を参照して、コンピュータ１４０を
用いた暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃの配信
について説明する。携帯電話機１００にはメモリカード
１１０が着脱可能であり、音楽を再生するためのヘッド
ホン１３０が接続されている。そして、携帯電話機１０
０は、通信ケーブル１４５を介してコンピュータ１４０
と接続されている。

【０２０４】コンピュータ１４０は、ハードディスク１
４１と、コントローラ１４２と、外部インタフェース１
４３とを備える。そして、ハードディスク１４１はバス
ＢＳ５を介してコントローラ１４２と接続され、コント
ローラ１４２はライセンス保護モジュール１４３を含
む。

【０２０５】ハードディスク１４１は、インターネット
配信によってコンピュータ１４０に配信された暗号化コ
ンテンツデータ｛Ｄａｔａ｝ＫｃをバスＢＳ５を介して
記憶する。コントローラ１４２は、携帯電話機１００の
ユーザから通信ケーブル１４５および外部インタフェー
ス１４３を介して暗号化コンテンツデータ｛Ｄａｔａ｝
Ｋｃの送信要求があると、ハードディスク１４１から暗
号化コンテンツデータ｛Ｄａｔａ｝Ｋｃを読出し、外部
インタフェース１４３を介して外部へ出力する。

【０２０６】外部インタフェース１４３は、携帯電話機
１００から通信ケーブル１４５を介してコンピュータ１
４０に入力された信号をコントローラ１４２に入力する
とともに、コントローラ１４２からの信号を外部へ出力
する。

【０２０７】ライセンス保護モジュール１４４は、図５
に示すデータ処理部３１０と同じ構成を有し、携帯電話
機１００に装着されたメモリカード１１０に暗号化コン
テンツデータ｛Ｄａｔａ｝Ｋｃを送信するために、上述
したように携帯電話機１００およびメモリカード１１０
と公開暗号鍵、セッションキー等のやり取りを行ないな
がら、暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃを保護
してメモリカード１１０へ送信するものである。

【０２０８】インターネット配信によって配信サーバか
らコンピュータ１４０に暗号化コンテンツデータ｛Ｄａ
ｔａ｝Ｋｃが配信され、コンピュータ１４０のハードデ
ィスク１４１にバスＢＳ５を介して暗号化コンテンツデ
ータが記憶されている。

【０２０９】携帯電話機１００のユーザがキー操作部１
１０８から送信要求を入力すると、通信ケーブル１４５
および外部インタフェース１４３を介して送信要求がコ
ントローラ１４２に入力される。コントローラ１４２
は、送信要求を受付けると、要求された暗号化コンテン
ツデータ｛Ｄａｔａ｝ＫｃをバスＢＳ５を介してハード
ディスク１４１から読出し、ライセンス保護モジュール
１４４に入力する。

【０２１０】ライセンス保護モジュール１４４は、上述
したようにメモリカード１１０と通信ケーブル１４５を
介して公開暗号鍵、セッションキー等のやり取りを行な
い、暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃをメモリ
カード１１０へ送信する。

【０２１１】送信後、携帯電話機１００のユーザは、上
述したのと同じ方法によって暗号化コンテンツデータ
｛Ｄａｔａ｝Ｋｃのライセンス（コンテンツＩＤ、ライ
センス鍵Ｋｃ、再生回数制限ＡＣ１、および再生期限Ａ
Ｃ２）を配信サーバ３０から配信してもらい、暗号化コ
ンテンツデータ｛Ｄａｔａ｝Ｋｃを再生する。

【０２１２】ＣＤを用いた場合、音楽ＣＤから取得して
生成した暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃは、
一旦、ハードディスク１４１に記録してからメモリカー
ド１１０へ送信しても良いし、ハードディスク１４１に
送信せずに、直接、メモリカード１１０へ送信しても良
い。

【０２１３】暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃ
は、図１９に示すようにメモリカード１１０を、直接、
コンピュータ１４０に装着してメモリカード１１０に暗
号化コンテンツデータ｛Ｄａｔａ｝Ｋｃを記録しても良
い。この場合、コンピュータ１４０のコントローラ１４
２は、ライセンス保護モジュール１４４によって、直
接、メモリカード１１０に暗号化コンテンツデータを記
録する。

【０２１４】図１９においても、コンピュータ１４０
は、図１８に示す場合と同じ方法により暗号化コンテン
ツデータ｛Ｄａｔａ｝Ｋｃを取得する。

【０２１５】携帯電話機１００が、新たに受信した暗号
化コンテンツデータ｛Ｄａｔａ｝Ｋｃに対応するライセ
ンス鍵を含むライセンスの配信要求を配信サーバ３０へ
行なう場合のフローチャート、および新たに受信した暗
号化コンテンツデータ｛Ｄａｔａ｝Ｋｃを再生するフロ
ーチャートは、図９〜図１２、および図１５，１６に示
すフローチャートと同じである。

【０２１６】再生回数期限ＡＣ１および再生期限ＡＣ２
を、それぞれ、再生回数制限と再生期限として説明した
が、再生回数期限ＡＣ１は記録装置でのライセンスの扱
いに制限を加える制御情報であればよく、また、再生回
数はデータ再生端末における再生に対して制限を加える
ものであれば何れの制限を行ってもかまわない。

【０２１７】また、携帯電話機１００を暗号化コンテン
ツデータまたはライセンスの配信を受けるデータ端末装
置として説明したが、特に通話機能等は必要なく、た
だ、暗号化コンテンツデータまたはライセンスの受信を
行えるデータ通信機能を備え、受信したデータを記録で
きればいかなるデータ端末装置であってもよい。

【０２１８】さらには、携帯電話機１００はコンテンツ
データ（音楽データ）を再生する機能を備えているが、
必ずしもデータ再生機能を必要とせず、ただ、暗号化コ
ンテンツデータまたはライセンスの受信を行えるデータ
通信機能を備え、受信したデータを記録できればいかな
るデータ端末装置であってもよい。

【０２１９】またさらに、着脱可能な記録装置であるメ
モリカードに暗号化コンテンツデータまたはライセンス
を記録するように説明したが、メモリカードに限定する
ものではない。そして、実施の形態においては、着脱可
能な記録装置である必要もない。

【０２２０】本発明の実施の形態によれば、携帯電話機
は、ユーザから暗号化コンテンツデータの配信要求が入
力されると、装着されたメモリカードの記録状況を検索
し、その記録状況に応じて必要な暗号化コンテンツデー
タ、およびライセンス鍵等だけを配信サーバから受信す
るので、暗号化コンテンツデータ、およびライセンス鍵
等が重複してメモリカードに記録されることがない。ま
た、ライセンスを重複して受信することによる無駄な料
金を配信サーバへ支払うことを防止できる。さらに、暗
号化コンテンツデータを重複して受信することによって
無駄な時間が発生するのを防止できる。

【０２２１】今回開示された実施の形態はすべての点で
例示であって制限的なものではないと考えられるべきで
ある。本発明の範囲は、上記した実施の形態の説明では
なくて特許請求の範囲によって示され、特許請求の範囲
と均等の意味および範囲内でのすべての変更が含まれる
ことが意図される。

【図面の簡単な説明】

【図１】 データ配信システムを概念的に説明する概略
図である。

【図２】 図１に示すデータ配信システムにおける通信
のためのデータ、情報等の特性を示す図である。

【図３】 図１に示すデータ配信システムにおける通信
のためのデータ、情報等の特性を示す図である。

【図４】 図１に示すデータ配信システムにおける通信
のためのデータ、情報等の特性を示す図である。。

【図５】 ライセンスサーバの構成を示す概略ブロック
図である。

【図６】 携帯電話機の構成を示すブロック図である。

【図７】 メモリカードの構成を示すブロック図であ
る。

【図８】 メモリカードの記録状態を説明するための概
念図である。

【図９】 図１に示すデータ配信システムにおける配信
動作を説明するための第１のフローチャートである。

【図１０】 図１に示すデータ配信システムにおける配
信動作を説明するための第２のフローチャートである。

【図１１】 図１に示すデータ配信システムにおける配
信動作を説明するための第３のフローチャートである。

【図１２】 図１に示すデータ配信システムにおける配
信動作を説明するための第４のフローチャートである。

【図１３】 配信サーバから携帯電話機に送信されたコ
ンテンツメニューを携帯電話機の表示部に表示した状態
を示す図である。

【図１４】 メモリカードのメモリにおけるデータフォ
ーマットである。

【図１５】 携帯電話機における再生動作を説明するた
めの第１のフローチャートである。

【図１６】 携帯電話機における再生動作を説明するた
めの第２のフローチャートである。

【図１７】 メモリカードの記録状況に応じた暗号化コ
ンテンツデータおよびライセンスの配信例を説明する図
である。

【図１８】 コンピュータを用いた暗号化コンテンツデ
ータの配信を概念的に説明するための概略図である。

【図１９】 コンピュータを用いた暗号化コンテンツデ
ータの配信を概念的に説明するための他の概略図であ
る。

【符号の説明】

１０ ライセンスサーバ、２０ 配信キャリア、３０
配信サーバ、６０ コンテンツメニュー、１００ 携帯
電話機、１１０ メモリカード、１３０ ヘッドホー
ン、１４０ コンピュータ、１４１ ハードディスク、
１４２，１１０６，１４２０ コントローラ、１４３
外部インタフェース、１４４ ライセンス保 護モジュ
ール、１４５ 通信ケーブル、３０２ 課金データベー
ス、３０４情報データベース、３０６ ＣＲＬデータベ
ース、３０７ メニューデータベース、３０８ 配信記
録データベース、３１０ データ処理部、３１２，３２
０，１２０６，１２１２，１２１４，１４０４，１４０
８，１４１２，１４２２復号処理部、３１３ 認証鍵保
持部、３１５ 配信制御部、３１６，１２１０，１４１
８ セッションキー発生部、３１８，３２６，３２８，
１２０８，１４０６，１４１０ 暗号処理部、３５０
通信装置、１１０２ アンテナ、１１０４送受信部、１
１０８ キー操作部、１１１０ ディスプレイ、１１１
１ 移行部、１１１２ 音声再生部、１１１３，１２１
８ ＤＡ変換器、１１１４，１２０１，１２２０，１２
２４ 端子、１１１５ マイク、１１１６ ＡＤ変換
器、１１１７ 音声符号化部、１２００ メモリインタ
フェース、１２０２，１４００ 認証データ保持部、１
２０４ Ｋｐ１保持部、１２１６ 音楽再生部、１２２
２ スイッチ、１４０２ Ｋｍｃ１保持部、１４１４
ＫＰｍａ保持部、１４１５ メモリ、１４１５Ａ ＣＲ
Ｌ領域、１４１５Ｂ データ領域、１４１６ＫＰｍ１保
持部、１４２１ Ｋｍ１保持部、１４２３ インタフェ
ース、１４２４ Ｈｅａｄｅｒ、１４４０ ライセンス
情報保持部、１４４２，１４４４，１４４６ 切換スイ
ッチ。

Claims (14)

【特許請求の範囲】
1. 【請求項１】 コンテンツデータを暗号化した暗号化コ
   ンテンツデータおよび／または前記暗号化コンテンツデ
   ータを再生するためのライセンスを配信サーバから受信
   して、前記暗号化コンテンツデータおよび／または前記
   ライセンスを記録するデータ端末装置であって、 前記暗号化コンテンツデータおよび前記ライセンスを記
   録するデータ記録部と、 外部との通信を行なう送受信部と、 前記データ記録部とのデータ授受を制御するインタフェ
   ースと、 指示を入力するためのキー操作部と、 制御部とを備え、 前記制御部は、前記キー操作部を介して暗号化コンテン
   ツデータの受信要求が入力されると、受信要求された暗
   号化コンテンツデータが前記データ記録装置に記録され
   ているかを検索し、かつ、受信要求された暗号化コンテ
   ンツデータを再生することができるライセンスの有無を
   検索し、 前記暗号化コンテンツデータが前記データ記録部に記録
   されていないとき、および／または前記ライセンスが無
   いとき、前記暗号化コンテンツデータおよび／または前
   記ライセンスの配信を前記送受信部を介して配信サーバ
   へ要求する、データ端末装置。
2. 【請求項２】 前記制御部は、前記送受信部が前記配信
   サーバから受信した暗号化コンテンツデータのメニュー
   情報に基づいて、受信要求する暗号化コンテンツデータ
   が決定された後に、前記暗号化コンテンツデータおよび
   ／または前記ライセンスの検索を行なう、請求項１に記
   載のデータ端末装置。
3. 【請求項３】 前記受信要求する暗号化コンテンツデー
   タの決定は、前記メニュー情報に含まれた暗号化コンテ
   ンツデータを特定するためのコンテンツＩＤが選択され
   ることによって行なわれ、 前記制御部は、前記選択されたコンテンツＩＤに基づい
   て前記暗号化コンテンツデータおよび／または前記ライ
   センスの検索を行なう、請求項２に記載のデータ端末装
   置。
4. 【請求項４】 前記制御部は、前記暗号化コンテンツデ
   ータの検索を行ない、前記暗号化コンテンツデータが前
   記データ記録部に記録されていないとき、前記暗号化コ
   ンテンツデータの配信を前記送受信部を介して前記配信
   サーバへ要求する、請求項１から請求項３のいずれか１
   項に記載のデータ端末装置。
5. 【請求項５】 前記制御部は、前記暗号化コンテンツデ
   ータが前記データ記録装置に記録されているとき、前記
   ライセンスの検索を行なう、請求項４に記載のデータ端
   末装置。
6. 【請求項６】 前記ライセンスは、少なくとも前記暗号
   化コンテンツデータを復号するためのライセンス鍵と、
   前記暗号化コンテンツデータの再生を制限する再生制限
   情報とから成り、 前記制御部は、受信要求された暗号化コンテンツデータ
   が前記データ記録部に記録されており、前記ライセンス
   鍵および前記再生制限情報が前記データ記録部に記録さ
   れていないとき、前記ライセンスが無いと判断する、請
   求項１に記載のデータ端末装置。
7. 【請求項７】 前記ライセンスは、少なくとも前記暗号
   化コンテンツデータを復号するためのライセンス鍵と、
   前記暗号化コンテンツデータの再生を制限する再生制限
   情報とから成り、 前記制御部は、受信要求された暗号化コンテンツデータ
   およびその暗号化コンテンツデータを復号するためのラ
   イセンス鍵が前記データ記録部に記録されており、前記
   暗号化コンテンツデータの再生が前記再生制限情報によ
   って制限されているとき、前記ライセンスが無いと判断
   する、請求項１に記載のデータ端末装置。
8. 【請求項８】 前記制御部は、前記キー操作部から入力
   された変更後の再生制限情報を前記ライセンスの購入条
   件として前記コンテンツＩＤとともに前記送受信部を介
   して前記配信サーバへ送信する、請求項７に記載のデー
   タ端末装置。
9. 【請求項９】 表示部をさらに備え、 前記制御部は、前記メニュー情報を前記表示部に表示
   し、ユーザが前記表示部に表示された前記メニュー情報
   に基づいて前記コンテンツＩＤを選択するための情報を
   キー操作部を介して入力することによって、前記コンテ
   ンツＩＤを取得する、請求項３に記載のデータ端末装
   置。
10. 【請求項１０】 前記メニュー情報は、他の画面へ移行
    するための移行情報を含む複数の画面から構成され、 前記表示部は、前記移行情報を入力するための入力部を
    含み、 前記制御部は、前記入力部から前記移行情報が入力され
    ると、前記移行情報に基づいて決定される他の画面を前
    記表示部に表示する、請求項９に記載のデータ端末装
    置。
11. 【請求項１１】 前記制御部は、前記ライセンスの購入
    条件と、前記インタフェースを介して取得した前記デー
    タ記録部の認証データおよび前記コンテンツＩＤとを前
    記送受信部を介して前記配信サーバへ送信し、前記配信
    サーバにおいて前記認証データが認証された場合のみ、
    前記ライセンスを受信する、請求項１から請求項１０の
    いずれか１項に記載のデータ端末装置。
12. 【請求項１２】 前記ライセンスに従って前記暗号化コ
    ンテンツデータを再生するデータ再生部をさらに備え、 前記制御部は、前記キー操作部を介して暗号化コンテン
    ツデータの再生要求が入力されると、前記暗号化コンテ
    ンツデータに対する前記ライセンスのうち少なくとも前
    記データ再生部に必要な情報と前記暗号化コンテンツデ
    ータとを前記データ記録部から前記インタフェースを介
    して受取り、その受取った暗号化コンテンツデータおよ
    び前記必要な情報を前記データ再生部に与える、請求項
    １から請求項１１のいずれか１項に記載のデータ端末装
    置。
13. 【請求項１３】 前記バスに接続され、前記データ記録
    部に対する認証データを保持する認証データ保持部をさ
    らに備え、 暗号化コンテンツデータの再生時、 前記制御部は、前記認証データが前記データ記録部にお
    いて認証された場合のみ前記暗号化コンテンツデータに
    対する前記ライセンスのうち少なくとも前記データ再生
    部に必要な情報を前記データ記録部から前記インタフェ
    ースを介して受取り、その受取った暗号化コンテンツデ
    ータおよび前記必要な情報を前記データ再生部に与え
    る、請求項１２に記載のデータ端末装置。
14. 【請求項１４】 前記データ記録部は、着脱可能なデー
    タ記録装置である、請求項１から請求項１３のいずれか
    １項に記載のデータ端末装置。