JP2002091883A - データ配信システムおよびデータ端末装置 - Google Patents

Abstract

(57)【要約】 【課題】 ユーザ間でコンテンツ情報を自由にやり取り
することができるデータ配信システムおよびそのデータ
配信システムに用いられるデータ端末装置を提供する。 【解決手段】 携帯電話機１００は、コンテンツデータ
と、コンテンツデータの関連情報であるコンテンツ情報
とを含むコンテンツファイルをサーバからダウンロード
し、装着されたメモリカード１１０に記録する。そし
て、携帯電話機１００は、メモリカード１１０からコン
テンツ情報を読出し、その読出したコンテンツ情報をメ
ール文に付加したコンテンツメールを作成し、携帯電話
網２０およびメールサーバ１５０を介して携帯電話機１
２０へ送信する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、コピーされた情
報に対する著作権保護を可能とするデータ配信システ
ム、およびそのデータ配信システムにおいて用いられる
データ端末装置に関するものである。

【０００２】

【従来の技術】近年、インターネット等の情報通信網等
の進歩により、携帯電話機等を用いた個人向け端末によ
り、各ユーザが容易にネットワーク情報にアクセスする
ことが可能となっている。

【０００３】このような情報通信網においては、デジタ
ル信号により情報が伝送される。したがって、たとえば
上述のような情報通信網において伝送された音楽や映像
データを各個人ユーザがコピーした場合でも、そのよう
なコピーによる音質や画質の劣化をほとんど生じさせる
ことなく、データのコピーを行なうことが可能である。

【０００４】したがって、このような情報通信網上にお
いて音楽データや画像データ等の著作者の権利が存在す
る創作物が伝達される場合、適切な著作権保護のための
方策が取られていないと、著しく著作権者の権利が侵害
されてしまうおそれがある。

【０００５】一方で、著作権保護の目的を最優先して、
急拡大するデジタル情報通信網を介して著作物データの
配信を行なうことができないとすると、基本的には、著
作物データの複製に際し一定の著作権料を徴収すること
が可能な著作権者にとっても、かえって不利益となる。

【０００６】ここで、上述のようなデジタル情報通信網
を介した配信ではなく、デジタルデータを記録した記録
媒体を例にとって考えて見ると、通常販売されている音
楽データを記録したＣＤ（コンパクトディスク）につい
ては、ＣＤから光磁気ディスク（ＭＤ等）への音楽デー
タのコピーは、当該コピーした音楽を個人的な使用に止
める限り原則的には自由に行なうことができる。ただ
し、デジタル録音等を行なう個人ユーザは、デジタル録
音機器自体やＭＤ等の媒体の代金のうちの一定額を間接
的に著作権者に対して保証金として支払うことになって
いる。

【０００７】しかも、ＣＤからＭＤへデジタル信号であ
る音楽データをコピーした場合、これらの情報がコピー
劣化の殆どないデジタルデータであることに鑑み、記録
可能なＭＤからさらに他のＭＤに音楽情報をデジタルデ
ータとしてコピーすることは、著作権保護のために機器
の構成上できないようになっている。

【０００８】このような事情からも、音楽データや画像
データをデジタル情報通信網を通じて公衆に配信するこ
とは、それ自体が著作権者の公衆送信権による制限を受
ける行為であるから、著作権保護のための十分な方策が
講じられる必要がある。

【０００９】この場合、情報通信網を通じて公衆に送信
される著作物である音楽データや画像データ等のコンテ
ンツデータについて、一度受信されたコンテンツデータ
が、さらに勝手に複製されることを防止することが必要
となる。

【００１０】そこで、コンテンツデータを暗号化した暗
号化コンテンツデータを保持する配信サーバが、携帯電
話機等の端末装置に装着されたメモリカードに対して端
末装置を介して暗号化コンテンツデータを配信するデー
タ配信システムが提案されている。このデータ配信シス
テムにおいては、予め認証局で認証されたメモリカード
の公開暗号鍵とその証明書を暗号化コンテンツデータの
配信要求の際に配信サーバへ送信し、配信サーバが認証
された証明書を受信したことを確認した上でメモリカー
ドに対して暗号化コンテンツデータと、暗号化コンテン
ツデータを復号するためのライセンスキーを送信する。
そして、暗号化コンテンツデータやライセンスキーを配
信する際、配信サーバおよびメモリカードは、配信毎に
異なるセッションキーを発生させ、その発生させたセッ
ションキーによって公開暗号鍵の暗号化を行ない、配信
サーバ、メモリカード相互間で鍵の交換を行なう。

【００１１】最終的に、配信サーバは、メモリカード個
々の公開暗号鍵によって暗号化され、さらにセッション
キーによって暗号化したライセンスと、暗号化コンテン
ツデータをメモリカードに送信する。そして、メモリカ
ードは、受信したライセンスキーと暗号化コンテンツデ
ータをメモリに記録する。

【００１２】そして、メモリに記録した暗号化コンテン
ツデータを再生するときは、メモリカードを携帯電話に
装着する。携帯電話は、通常の電話機能の他にメモリカ
ードからの暗号化コンテンツデータを復号し、かつ、再
生して外部へ出力するための専用回路も有する。

【００１３】このように、携帯電話機のユーザは、携帯
電話機を用いて暗号化コンテンツデータを配信サーバか
ら受信し、その暗号化コンテンツデータを再生すること
ができる。そして、携帯電話機のユーザは、受信した暗
号化コンテンツデータを再生した結果、その暗号化コン
テンツデータを他人にプレゼントしたい場合がある。ま
た、他人が持っている暗号化コンテンツデータを貰いた
い場合もある。さらに、暗号化コンテンツデータに限ら
ず、暗号化されていない平文のコンテンツデータについ
ても、他人との間でやり取りを行ないたい場合がある。

【００１４】

【発明が解決しようとする課題】しかし、コンテンツデ
ータを配信する従来のシステムにおいては、サーバから
ダウンロードしたコンテンツデータのタイトル、および
アーティスト名等、コンテンツデータの関連情報である
コンテンツ情報を他人に送信したり、他人から受信した
りすることがなく、ユーザ間でコンテンツ情報をやり取
りすることができないという問題があった。

【００１５】そこで、本発明は、かかる問題を解決する
ためになされたものであり、その目的は、ユーザ間でコ
ンテンツ情報を自由にやり取りすることができるデータ
配信システムおよびそのデータ配信システムに用いられ
るデータ端末装置を提供することである。

【００１６】

【課題を解決するための手段および発明の効果】この発
明によるデータ配信システムは、コンテンツデータをフ
ァイル形式によって保持するコンテンツファイルと、コ
ンテンツファイルを利用するためのライセンスとを保持
するサーバと、サーバからコンテンツファイルおよびラ
イセンスをダウンロードし、そのダウンロードしたコン
テンツファイルおよびライセンスをデータ記録装置に記
録および／または再生するとともに、コンテンツファイ
ルに含まれるコンテンツ情報をメール文に付加してコン
テンツメールを作成し、その作成したコンテンツメール
を出力するデータ端末装置と、コンテンツメールを受信
し、その受信したコンテンツメールを他の端末装置へ送
信するメールサーバとから成る。

【００１７】この発明によるデータ配信システムにおい
ては、データ端末装置は、サーバからコンテンツデータ
を含むコンテンツファイルをダウンロードし、そのダウ
ンロードしたコンテンツファイルをデータ記録装置に記
録および／または再生を行なう。また、データ端末装置
は、コンテンツファイルに含まれるコンテンツデータに
関連するコンテンツ情報を取得し、そのコンテンツ情報
をメール文に付加してコンテンツメールを作成する。そ
して、データ端末装置は、作成したコンテンツメールを
メールサーバを介して他の端末装置へ送信する。

【００１８】したがって、この発明によれば、データ端
末装置は、自動的にコンテンツメールを作成し、他の端
末装置へコンテンツメールを送信するので、表示機能や
操作機能の乏しい端末装置におけるユーザの負荷を軽減
できる。

【００１９】また、この発明によるデータ配信システム
は、コンテンツデータをファイル形式によって保持する
コンテンツファイルと、コンテンツファイルを利用する
ためのライセンスとを保持するサーバと、サーバからコ
ンテンツファイルおよびライセンスをダウンロードし、
そのダウンロードしたコンテンツファイルおよびライセ
ンスをデータ記録装置に記録および／または再生すると
ともに、コンテンツファイルに含まれるコンテンツ情報
とコンテンツＩＤとをタグとともにメールに付加してコ
ンテンツメールを作成し、その作成したコンテンツメー
ルを出力するデータ端末装置と、コンテンツメールを受
信し、その受信したコンテンツメールを他の端末装置へ
送信するメールサーバとから成る。

【００２０】この発明によるデータ配信システムにおい
ては、データ端末装置は、サーバからコンテンツデータ
を含むコンテンツファイルをダウンロードし、そのダウ
ンロードしたコンテンツファイルをデータ記録装置に記
録および／または再生を行なう。また、データ端末装置
は、コンテンツファイルに含まれるコンテンツデータに
関連するコンテンツ情報と、コンテンツデータを特定す
るためのコンテンツＩＤとを取得し、そのコンテンツ情
報およびコンテンツＩＤをタグとともにメール文に付加
してコンテンツメールを作成する。そして、データ端末
装置は、作成したコンテンツメールをメールサーバを介
して他の端末装置へ送信する。

【００２１】したがって、この発明によれば、データ端
末装置は、自動的にコンテンツメールを作成し、他の端
末装置へコンテンツメールを送信するので、表示機能や
操作機能の乏しい端末装置におけるユーザの負荷を軽減
できるとともに、コンテンツメールを受取った他の端末
装置のユーザはタグに基づいてコンテンツデータの配信
をサーバへ要求することができる。その結果、ユーザの
負荷を一層軽減できる。

【００２２】また、この発明によるデータ配信システム
は、コンテンツデータをファイル形式によって保持する
コンテンツファイルと、コンテンツファイルを利用する
ためのライセンスとを保持するサーバと、サーバからコ
ンテンツファイルおよびライセンスをダウンロードし、
そのダウンロードしたコンテンツファイルおよびライセ
ンスをデータ記録装置に記録および／または再生すると
ともに、コンテンツファイルに含まれるコンテンツ情報
とコンテンツＩＤとをタグとともにメールに付加してコ
ンテンツメールを作成し、その作成したコンテンツメー
ルを出力するデータ端末装置と、コンテンツメールを受
信し、その受信したコンテンツメールに含まれるコンテ
ンツＩＤをサーバへ送信してサーバからコンテンツＩＤ
によって特定されるコンテンツファイルをダウンロード
する他の端末装置と、メールサーバからコンテンツメー
ルを受信し、その受信したコンテンツメールを他の端末
装置へ送信するメールサーバとから成る。

【００２３】この発明によるデータ配信システムにおい
ては、データ端末装置は、サーバからコンテンツデータ
を含むコンテンツファイルをダウンロードし、そのダウ
ンロードしたコンテンツファイルをデータ記録装置に記
録および／または再生を行なう。また、データ端末装置
は、コンテンツファイルに含まれるコンテンツデータに
関連するコンテンツ情報と、コンテンツデータを特定す
るためのコンテンツＩＤとを取得し、そのコンテンツ情
報およびコンテンツＩＤをタグとともにメール文に付加
してコンテンツメールを作成する。そして、データ端末
装置は、作成したコンテンツメールをメールサーバを介
して他の端末装置へ送信する。

【００２４】そうすると、他の端末装置は、コンテンツ
メールを受信し、コンテンツメールに含まれるコンテン
ツＩＤをタグを手がかりにしてサーバへ送信してコンテ
ンツＩＤによって特定されるコンテンツファイルをダウ
ンロードする。

【００２５】したがって、この発明によれば、コンテン
ツメールを受信した他の端末装置のユーザは、コンテン
ツＩＤを取得しなくても、コンテンツファイルをダウン
ロードできる。

【００２６】好ましくは、データ端末装置は、他の端末
装置からのコンテンツ情報の送信要求に応じてコンテン
ツメールを出力する。

【００２７】データ端末装置は、他の端末装置からのコ
ンテンツ情報の送信要求を受信すると、コンテンツ情報
を含むコンテンツメールを作成し、他の端末装置へコン
テンツメールを送信する。

【００２８】したがって、この発明によれば、他のユー
ザからの要求に応じてコンテンツ情報を送信できる。そ
の結果、他のユーザはサーバへアクセスしなくてもコン
テンツ情報を容易に取得できる。

【００２９】好ましくは、データ端末装置は、ユーザに
よって入力されたコンテンツ情報の送信要求に応じてコ
ンテンツメールを出力する。

【００３０】データ端末装置は、コンテンツ情報の送信
要求が入力されると、コンテンツ情報を含むコンテンツ
メールを作成し、他の端末装置へコンテンツメールを送
信する。

【００３１】したがって、この発明によれば、ユーザは
自己の有するコンテンツデータに関するコンテンツ情報
を他のユーザに知らせることができる。

【００３２】また、この発明によるデータ端末装置は、
コンテンツデータをファイル形式によって保持するコン
テンツファイルと、コンテンツファイルを利用するため
のライセンスとをサーバからダウンロードしてデータ記
録装置に記録し、コンテンツファイルに含まれるコンテ
ンツ情報を他の端末装置へ送信するデータ端末装置であ
って、バスと、バスに接続され、データ記録装置とバス
との間でデータのやり取りを制御するインタフェース
と、バスに接続され、外部と通信を行なう送受信部と、
バスに接続され、情報を入力するためのキー操作部と、
バスに接続され、他の端末装置へ送信するためのメール
を作成するメール作成部と、バスに接続された制御部と
を備え、コンテンツファイルのダウンロード時、制御部
は、キー操作部から入力されたコンテンツファイルのダ
ウンロード要求に応じて、コンテンツデータを特定する
ためのコンテンツＩＤをサーバへ送信するように送受信
部を制御し、送受信部が受信したコンテンツファイルお
よびライセンスをインタフェースを介してデータ記録装
置へ出力し、送受信部は、制御部からの制御によりコン
テンツＩＤをサーバへ送信し、コンテンツファイルおよ
びライセンスを受信し、コンテンツ情報の送信時、制御
部は、コンテンツ情報の送信要求に応じて、インタフェ
ースを介してデータ記録装置からコンテンツ情報を取得
し、その取得したコンテンツ情報をメール作成部へ与
え、メール作成部から出力されたコンテンツ情報を含む
コンテンツメールを他の端末装置へ送信するように送受
信部を制御し、メール作成部は、コンテンツ情報をメー
ル文に付加したコンテンツメールを作成し、送受信部
は、制御部からの制御によってコンテンツメールを他の
装置へ送信する。

【００３３】データ端末装置は、サーバからコンテンツ
データを含むコンテンツファイルをダウンロードし、そ
のダウンロードしたコンテンツファイルをデータ記録装
置に記録する。また、データ端末装置は、コンテンツフ
ァイルに含まれるコンテンツデータに関連するコンテン
ツ情報を取得し、そのコンテンツ情報をメール文に付加
してコンテンツメールを作成する。そして、データ端末
装置は、作成したコンテンツメールを他の端末装置へ送
信する。

【００３４】したがって、この発明によれば、データ端
末装置は、自動的にコンテンツメールを作成し、他の端
末装置へコンテンツメールを送信するので、表示機能や
操作機能の乏しい端末装置におけるユーザの負荷を軽減
できる。

【００３５】好ましくは、コンテンツ情報の送信時、デ
ータ端末装置の制御部は、キー操作部から入力されたコ
ンテンツ情報の送信要求に応じて、コンテンツ情報をデ
ータ記録装置から取得する。

【００３６】データ端末装置においては、キー操作部か
らコンテンツ情報の送信要求に応じてコンテンツ情報を
データ記録装置から取得し、メール文に付加してコンテ
ンツメールを作成する。そして、データ端末装置は、作
成したコンテンツメールを他の端末装置へ送信する。

【００３７】したがって、この発明によれば、データ端
末装置のユーザは、自己の有するコンテンツデータに関
するコンテンツ情報を他のユーザに知らせることができ
る。

【００３８】好ましくは、コンテンツ情報の送信時、デ
ータ端末装置の制御部は、送受信部が受信したコンテン
ツ情報の送信要求に応じて、コンテンツ情報をデータ記
録装置から取得する。

【００３９】データ端末装置は、他の端末装置からのコ
ンテンツ情報の送信要求を受信すると、コンテンツ情報
を含むコンテンツメールを作成し、他の端末装置へコン
テンツメールを送信する。

【００４０】したがって、この発明によれば、他のユー
ザからの要求に応じてコンテンツ情報を送信できる。そ
の結果、他のユーザはサーバへアクセスしなくてもコン
テンツ情報を容易に取得できる。

【００４１】好ましくは、コンテンツ情報の送信時、デ
ータ端末装置の制御部は、インタフェースを介して複数
のデータ記録装置からコンテンツ情報を取得し、メール
作成部へ与える。

【００４２】データ端末装置は、複数のデータ記録装置
に記録された全てのコンテンツデータに関するコンテン
ツ情報をメール文に付加してコンテンツメールを作成
し、その作成したコンテンツメールを他の端末装置へ送
信する。

【００４３】したがって、この発明によれば、複数のデ
ータ記録装置に記録されたコンテンツデータに関するコ
ンテンツ情報を他の端末装置へ送信できる。

【００４４】好ましくは、コンテンツ情報の送信時、デ
ータ端末装置の制御部は、インタフェースを介してユー
ザが保持する全てのデータ記録装置からコンテンツ情報
を取得し、メール作成部へ与える。

【００４５】データ端末装置は、ユーザが保持する全て
のコンテンツデータに関するコンテンツ情報をメール文
に付加してコンテンツメールを作成し、その作成したコ
ンテンツメールを他の端末装置へ送信する。

【００４６】したがって、この発明によれば、ユーザが
保持する全てのコンテンツデータに関するコンテンツ情
報を他の端末装置へ送信できる。

【００４７】好ましくは、コンテンツ情報の送信時、デ
ータ端末装置の制御部は、コンテンツ情報とともにコン
テンツＩＤをインタフェースを介してデータ記録装置か
ら取得し、コンテンツ情報およびコンテンツＩＤをメー
ル作成部へ与え、メール作成部は、コンテンツ情報およ
びコンテンツＩＤをタグとともにメール文に付加してコ
ンテンツメールを作成する。

【００４８】データ端末装置は、サーバからコンテンツ
データを含むコンテンツファイルをダウンロードし、そ
のダウンロードしたコンテンツファイルをデータ記録装
置に記録および／または再生を行なう。また、データ端
末装置は、コンテンツファイルに含まれるコンテンツデ
ータに関連するコンテンツ情報と、コンテンツデータを
特定するためのコンテンツＩＤとを取得し、そのコンテ
ンツ情報およびコンテンツＩＤをタグとともにメール文
に付加してコンテンツメールを作成する。そして、デー
タ端末装置は、作成したコンテンツメールをメールサー
バを介して他の端末装置へ送信する。

【００４９】したがって、この発明によれば、データ端
末装置は、自動的にコンテンツメールを作成し、他の端
末装置へコンテンツメールを送信するので、表示機能や
操作機能の乏しい端末装置におけるユーザの負荷を軽減
できるとともに、コンテンツメールを受取った他の端末
装置のユーザはタグに基づいてコンテンツデータの配信
をサーバへ要求することができる。その結果、ユーザの
負荷を一層軽減できる。

【００５０】

【発明の実施の形態】本発明の実施の形態について図面
を参照しながら詳細に説明する。なお、図中同一または
相当部分には同一符号を付してその説明は繰返さない。

【００５１】図１は、本発明によるデータ配信システム
における暗号化コンテンツデータのメモリカードへの配
信を概念的に説明するための概略図である。

【００５２】なお、以下では携帯電話機網を介してデジ
タル音楽データを各携帯電話ユーザに配信するデータ配
信システムの構成を例にとって説明するが、以下の説明
で明らかとなるように、本発明はこのような場合に限定
されることなく、他の著作物としてのコンテンツデー
タ、たとえば静止画、動画等の画像データ等を配信する
場合においても適用することが可能なものである。

【００５３】図１を参照して、配信キャリア２０は、自
己の携帯電話網を通じて得た、各携帯電話ユーザからの
配信要求（配信リクエスト）をライセンスサーバに中継
する。著作権の存在する音楽データを管理するライセン
スサーバ１０は、データ配信を求めてアクセスして来た
携帯電話ユーザの携帯電話機１００に装着されたメモリ
カード１１０が正当な認証データを持つか否か、すなわ
ち、正規のメモリカードであるか否かの認証処理を行な
い、正当なメモリカードに対して所定の暗号方式により
音楽データ（以下コンテンツデータとも呼ぶ）を暗号化
した上で、データを配信するための配信キャリア２０で
ある携帯電話会社に、このような暗号化コンテンツデー
タおよび暗号化コンテンツデータを再生するために必要
な情報としてライセンスを与える。

【００５４】配信キャリア２０は、自己の携帯電話網を
通じて配信要求を送信した携帯電話機１００に装着され
たメモリカード１１０に対して、携帯電話網および携帯
電話機１００を介して、暗号化コンテンツデータとライ
センスとを配信する。

【００５５】図１においては、たとえば携帯電話ユーザ
の携帯電話機１００には、着脱可能なメモリカード１１
０が装着される構成となっている。メモリカード１１０
は、携帯電話機１００により受信された暗号化コンテン
ツデータを受取り、上記配信にあたって行なわれた暗号
化を復号した上で、携帯電話機１００中の音楽再生部
（図示せず）に与える。

【００５６】さらに、たとえば携帯電話ユーザは、携帯
電話機１００に接続したヘッドホン１３０等を介してこ
のようなコンテンツデータを「再生」して、聴取するこ
とが可能である。

【００５７】以下では、このようなライセンスサーバ１
０と配信キャリア２０とを併せて、配信サーバ３０と総
称することにする。

【００５８】また、このような配信サーバ３０から、各
携帯電話機等にコンテンツデータを伝送する処理を「配
信」と称することとする。

【００５９】このような構成とすることで、まず、メモ
リカード１１０を利用しないと、配信サーバ３０からコ
ンテンツデータの配信を受けて、音楽を再生することが
困難な構成となる。

【００６０】しかも、配信キャリア２０において、たと
えば１曲分のコンテンツデータを配信するたびにその度
数を計数しておくことで、携帯電話ユーザがコンテンツ
データを受信（ダウンロード）するたびに発生する著作
権料を、配信キャリア２０が携帯電話機の通話料ととも
に徴収することとすれば、著作権者が著作権料を確保す
ることが容易となる。

【００６１】図１に示したような構成においては、暗号
化して配信されるコンテンツデータを携帯電話機のユー
ザ側で再生可能とするためにシステム上必要とされるの
は、第１には、通信における暗号鍵を配信するための方
式であり、さらに第２には、配信したいコンテンツデー
タを暗号化する方式そのものであり、さらに、第３に
は、このように配信されたコンテンツデータの無断コピ
ーを防止するためのコンテンツデータ保護を実現する構
成である。

【００６２】本発明の実施の形態においては、特に、配
信、および再生の各セッションの発生時において、これ
らのコンテンツデータの移動先に対する認証およびチェ
ック機能を充実させ、非認証もしくは復号鍵の破られた
記録装置およびコンテンツ再生装置（携帯電話機）に対
するコンテンツデータの出力を防止することによってコ
ンテンツデータの著作権保護を強化する構成を説明す
る。

【００６３】図２は、図１に示したデータ配信システム
において、使用される通信のためのデータ、情報等の特
性を説明する図である。

【００６４】まず、配信サーバ３０より配信されるデー
タについて説明する。Ｄａｔａは、音楽データ等のコン
テンツデータである。コンテンツデータＤａｔａには、
ライセンスキーＫｃで復号可能な暗号化が施される。ラ
イセンスキーＫｃによって復号可能な暗号化が施された
暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃがこの形式で
配信サーバ３０より携帯電話ユーザに配布される。

【００６５】なお、以下においては、｛Ｙ｝Ｘという表
記は、データＹを、復号鍵Ｘにより復号可能な暗号化を
施したことを示すものとする。

【００６６】さらに、配信サーバ３０からは、暗号化コ
ンテンツデータとともに、コンテンツデータに関する著
作権あるいはサーバアクセス関連等の平文情報としての
付加情報Ｄａｔａ−ｉｎｆが配布される。また、ライセ
ンス情報としては、コンテンツデータＤａｔａを識別す
るためのコードであるコンテンツＩＤおよびライセンス
の発行を特定できる管理コードであるライセンスＩＤ
や、利用者側からの指定によって決定されるライセンス
数や機能限定等の情報を含んだライセンス購入条件ＡＣ
に基づいて生成される、メモリのアクセスに対する制限
に関する情報であるアクセス制限情報ＡＣ１および再生
回路における制御情報である再生回路制御情報ＡＣ２等
が存在する。以後、ライセンスキーＫｃとコンテンツＩ
ＤとライセンスＩＤとアクセス制御情報ＡＣ１と再生回
路制御情報ＡＣ２とを併せて、ライセンスと総称するこ
ととする。

【００６７】図３は、図１に示すデータ配信システムに
おいて使用される認証および禁止クラスリストの運用の
ためのデータ、情報等の特性を説明する図である。

【００６８】本発明の実施の形態においては、記録装置
（メモリカード）やコンテンツデータを再生する携帯電
話機のクラスごとに、コンテンツデータの配信、および
再生を禁止することができるように禁止クラスリストＣ
ＲＬ（Ｃｌａｓｓ Ｒｅｖｏｃａｔｉｏｎ Ｌｉｓｔ）
の運用を行なう。以下では、必要に応じて記号ＣＲＬに
よって禁止クラスリスト内のデータを表わすこともあ
る。

【００６９】禁止クラスリスト関連情報には、ライセン
スの配信、および再生が禁止される携帯電話機およびメ
モリカードのクラスをリストアップした禁止クラスリス
トデータＣＲＬが含まれる。

【００７０】禁止クラスリストデータＣＲＬは、配信サ
ーバ３０内で管理されるとともに、メモリカード内にも
記録保持される。このような禁止クラスリストは、随時
バージョンアップしデータを更新していく必要がある
が、データの変更については、基本的には変更点のみを
反映した差分データＣＲＬ＿ｄａｔを配信サーバ３０側
より発生して、これに応じてメモリカード内の禁止クラ
スリストＣＲＬが書替えられる構成とする。また、禁止
クラスリストのバージョンについては、ＣＲＬ＿ｖｅｒ
をメモリカード側より出力し、これを配信サーバ３０側
で確認することによってバージョン管理を実行する。差
分データＣＲＬ＿ｄａｔには新たなバージョンの情報も
含まれる。また、バージョン情報として、更新日時を用
いることも可能である。

【００７１】このように、禁止クラスリストＣＲＬを、
配信サーバのみならずメモリカード内でおいても保持運
用することによって、クラス固有すなわち、携帯電話機
およびメモリカードの種類に固有の復号鍵が破られた、
携帯電話機およびメモリカードへのライセンスキーの供
給を禁止する。このため、携帯電話機ではコンテンツデ
ータの再生が、メモリカードではコンテンツデータの移
動が行なえなくなる。

【００７２】このように、メモリカード内の禁止クラス
リストＣＲＬは配信時に逐次データを更新する構成とす
る。また、メモリカード内における禁止クラスリストＣ
ＲＬの管理は、上位レベルとは独立にメモリカード内で
タンパーレジスタントモジュール（Ｔａｍｐｅｒ Ｒｅ
ｓｉｓｔａｎｃｅ Ｍｏｄｕｌｅ）に記録する等によっ
て、ファイルシステムやアプリケーションプログラム等
によって上位レベルから禁止クラスリストデータＣＲＬ
を改ざんすることが不可能な構成とする。この結果、デ
ータに関する著作権保護をより強固なものとすることが
できる。

【００７３】コンテンツ再生回路（携帯電話機）および
メモリカードには固有の公開暗号鍵ＫＰｐｎおよびＫＰ
ｍｃｉがそれぞれ設けられ、公開暗号鍵ＫＰｐｎおよび
ＫＰｍｃｉはコンテンツ再生回路に固有の秘密復号鍵Ｋ
ｐｎおよびメモリカード固有の秘密復号鍵Ｋｍｃｉによ
ってそれぞれ復号可能である。これら公開暗号鍵および
秘密復号鍵は、コンテンツ再生回路の種類ごとおよびメ
モリカードの種類ごとに異なる値を持つ。これらの公開
暗号鍵および秘密復号鍵を総称してクラス鍵と称する。

【００７４】また、コンテンツ再生回路およびメモリカ
ードのクラス証明書として、ＣｒｔｆｎおよびＣｍｃｉ
がそれぞれ設けられる。

【００７５】これらのクラス証明書は、メモリカードお
よびコンテンツ再生回路（携帯電話機）のクラスごとに
異なる情報を有する。クラス鍵による暗号が破られた、
すなわち、秘密復号鍵が取得されたクラス鍵に対して
は、禁止クラスリストにリストアップされてライセンス
発行の禁止対象となる。

【００７６】これらのメモリカードおよびコンテンツ再
生回路固有の公開暗号鍵およびクラス証明書は、認証デ
ータ｛ＫＰｍｃｉ／／Ｃｍｃｉ｝ＫＰｍａおよび｛ＫＰ
ｐｎ／／Ｃｒｔｆｎ｝ＫＰｍａの形式で、出荷時にメモ
リカードおよび携帯電話機のコンテンツ再生回路にそれ
ぞれ記録される。後ほど詳細に説明するが、ＫＰｍａは
配信システム全体で共通の公開認証鍵である。

【００７７】図４は、図１に示したデータ配信システム
において暗号化に関わる鍵の特性をまとめて説明する図
である。

【００７８】メモリカード外とメモリカード間でのデー
タ授受における秘密保持のための暗号鍵として、コンテ
ンツデータの配信、および再生が行なわれるごとに配信
サーバ３０、携帯電話機１００、メモリカード１１０に
おいて生成される共通鍵Ｋｓ１〜Ｋｓ３が用いられる。

【００７９】ここで、共通鍵Ｋｓ１〜Ｋｓ３は、配信サ
ーバ、携帯電話機もしくはメモリカード間の通信の単位
あるいはアクセスの単位である「セッション」ごとに発
生する固有の共通鍵であり、以下においてはこれらの共
通鍵Ｋｓ１〜Ｋｓ３を「セッションキー」とも呼ぶこと
とする。

【００８０】これらのセッションキーＫｓ１〜Ｋｓ３
は、各通信セッションごとに固有の値を有することによ
り、配信サーバ、携帯電話機およびメモリカードによっ
て管理される。具体的には、セッションキーＫｓ１は、
配信サーバによって配信セッションごとに発生される。
セッションキーＫｓ２は、メモリカードによって配信セ
ッションおよび再生セッションごとに発生し、セッショ
ンキーＫｓ３は、携帯電話機において再生セッションご
とに発生される。各セッションにおいて、これらのセッ
ションキーを授受し、他の機器で生成されたセッション
キーを受けて、このセッションキーによる暗号化を実行
したうえでライセンスキー等の送信を行なうことによっ
て、セッションにおけるセキュリティ強度を向上させる
ことができる。

【００８１】また、メモリカード１１０内のデータ処理
を管理するための鍵として、メモリカードという媒体ご
とに設定される公開暗号鍵ＫＰｍと、公開暗号鍵ＫＰｍ
で暗号化されたデータを復号することが可能なメモリカ
ードごとに固有の秘密復号鍵Ｋｍが存在する。

【００８２】図５は、図１に示したライセンスサーバ１
０の構成を示す概略ブロック図である。

【００８３】ライセンスサーバ１０は、コンテンツデー
タを所定の方式に従って暗号化したデータや、ライセン
スＩＤ等の配信情報を保持するための情報データベース
３０４と、各携帯電話ユーザごとにコンテンツデータへ
のアクセス開始に従った課金情報を保持するための課金
データベース３０２と、禁止クラスリストＣＲＬを管理
するＣＲＬデータベース３０６と、情報データベース３
０４、課金データベース３０２およびＣＲＬデータベー
ス３０６からのデータをバスＢＳ１を介して受取り、所
定の処理を行なうためのデータ処理部３１０と、通信網
を介して、配信キャリア２０とデータ処理部３１０との
間でデータ授受を行なうための通信装置３５０とを備え
る。

【００８４】データ処理部３１０は、バスＢＳ１上のデ
ータに応じて、データ処理部３１０の動作を制御するた
めの配信制御部３１５と、配信制御部３１５に制御され
て、配信セッション時にセッションキーＫｓ１を発生す
るためのセッションキー発生部３１６と、メモリカード
および携帯電話機から送られてきた認証のための認証デ
ータ｛ＫＰｍｃｉ／／Ｃｍｃｉ｝ＫＰｍａを通信装置３
５０およびバスＢＳ１を介して受けて、公開認証鍵ＫＰ
ｍａによる復号処理を行なう復号処理部３１２と、セッ
ションキー発生部３１６より生成されたセッションキー
Ｋｓ１を復号処理部３１２によって得られた公開暗号鍵
ＫＰｍｃｍを用いて暗号化して、バスＢＳ１に出力する
ための暗号化処理部３１８と、セッションキーＫｓ１に
よって暗号化された上で送信されたデータをバスＢＳ１
より受けて、復号処理を行なう復号処理部３２０とを含
む。

【００８５】データ処理部３１０は、さらに、配信制御
部３１５から与えられるライセンスキーＫｃおよび再生
回路制御情報ＡＣ２を、復号処理部３２０によって得ら
れたメモリカード固有の公開暗号鍵ＫＰｍによって暗号
化するための暗号化処理部３２６と、暗号化処理部３２
６の出力を、復号処理部３２０から与えられるセッショ
ンキーＫｓ２によってさらに暗号化してバスＢＳ１に出
力するための暗号化処理部３２８とを含む。

【００８６】ライセンスサーバ１０の配信セッションに
おける動作については、後ほどフローチャートを使用し
て詳細に説明する。

【００８７】図６は、図５に示す情報データベース３０
４に保持されるコンテンツファイルを示したものであ
る。情報データベース３０４は、複数の記録媒体４０を
有する。記録媒体４０は、コンテンツファイル（Ｃｏｎ
ｔｅｎｔ Ｆｉｌｅ）１〜コンテンツファイル５等の複
数のコンテンツファイル４１を含む。

【００８８】図７は、記録媒体４０に含まれるコンテン
ツファイル４１の構成を示したものである。コンテンツ
ファイル４１は、ファイルヘッダ（Ｆｉｌｅ Ｈｅａｄ
ｅｒ）４１０、コンテンツ情報（Ｃｏｎｔｅｎｔ Ｉｎ
ｆｏｒｍａｔｉｏｎ）４２０、コンテンツテーブル（Ｔ
ａｂｌｅ ｏｆ Ｄａｔａ Ｏｂｊｅｃｔｓ）４３０、
およびコンテンツデータ（Ｄａｔａ Ｏｂｊｅｃｔｓ）
１（４４０）〜コンテンツデータＮ（４４ｎ）から成
る。コンテンツデータ４４０〜４４ｎの各々は、ライセ
ンスキーＫｃによって復号可能なように暗号化されてい
る。

【００８９】ファイルヘッダ４１０は、コンテンツを配
信する配信プロトコルの固有識別情報であるＵＤＡＣ
Ｃｏｄｅ４１１と、プロトコルのバージョン番号を示す
Ｐｒｏｔｏｃｏｌ Ｖｅｒｓｉｏｎ４１２と、コンテン
ツの固有識別子であるＣｏｎｔｅｎｔＩＤ４１３と、コ
ンテンツのバージョン番号を示すＣｏｎｔｅｎｔ Ｖｅ
ｒｓｉｏｎ４１４と、ファイルのバイトサイズを示すＦ
ｉｌｅ Ｌｅｎｇｔｈ４１５と、コンテンツの種類を示
すＣｏｎｔｅｎｔ Ｔｙｐｅ４１６と、コンテンツの再
生時間を示すＰｌａｙ Ｔｉｍｅ４１７と、コンテンツ
データの数を示すＮｕｍｂｅｒ ｏｆ Ｄａｔａ Ｏｂ
ｊｅｃｔｓ４１８と、コンテンツ情報４２０のバイトサ
イズを示すＩｎｆｏｒｍａｔｉｏｎ Ｌｅｎｇｔｈ４１
９とから構成される。

【００９０】また、コンテンツ情報４２０は、曲名４２
１およびアーティスト名４２２とから構成され、コンテ
ンツデータ４４０〜４４ｎに関連する情報が含まれる。
コンテンツテーブル４３０は、コンテンツデータ４４０
〜４４ｎの各々のファイル上の位置やサイズ情報であ
る。コンテンツデータ４４０〜４４ｎは、コンテンツの
実体である音楽や歌詞データである。図７に示すファイ
ル構成によって１つのコンテンツファイルが構成され
る。また、コンテンツデータ４４０〜４４ｎによって１
つのコンテンツデータが構成される。つまり、コンテン
ツデータ４４０〜４４ｎによって１つのコンテンツデー
タ｛Ｄａｔａ｝Ｋｃを構成する。したがって、携帯電話
機１００のユーザからコンテンツデータ｛Ｄａｔａ｝Ｋ
ｃの配信要求があったときは、そのコンテンツデータ
｛Ｄａｔａ｝Ｋｃが含まれるコンテンツファイルが携帯
電話機１００に配信される。

【００９１】図８は、図１に示した携帯電話機１００の
構成を説明するための概略ブロック図である。

【００９２】携帯電話機１００は、携帯電話網により無
線伝送される信号を受信するためのアンテナ１１０２
と、アンテナ１１０２からの信号を受けてベースバンド
信号に変換し、あるいは携帯電話機からのデータを変調
してアンテナ１１０２に与えるための送受信部１１０４
と、携帯電話機１００の各部のデータ授受を行なうため
のバスＢＳ２と、バスＢＳ２を介して携帯電話機１００
の動作を制御するためのコントローラ１１０６とを含
む。

【００９３】携帯電話機１００は、さらに、外部からの
指示を携帯電話機１００に与えるためのキー操作部１１
０８と、コントローラ１１０６等から出力される情報を
携帯電話ユーザに視覚情報として与えるためのディスプ
レイ１１１０と、通常の通話動作において、データベー
スＢＳ２を介して与えられる受信データに基づいて音声
を再生するための音声再生部１１１２とを含む。ここ
で、携帯電話機（コンテンツ再生回路）１００のクラス
ｎは、ｎ＝１であるとする。

【００９４】携帯電話機１００は、さらに、音声再生部
１１１２の出力をディジタル信号からアナログ信号に変
換するＤＡ変換器１１１３と、ＤＡ変換器１１１３の出
力を外部出力装置等へ出力するための端子１１１４とを
含む。

【００９５】携帯電話機１００は、さらに、配信サーバ
３０からのコンテンツデータ（音楽データ）を記憶しか
つ復号化処理するための着脱可能なメモリカード１１０
と、メモリカード１１０とバスＢＳ２との間のデータの
授受を制御するためのメモリインタフェース１２００と
を含む。

【００９６】携帯電話機１００は、さらに、携帯電話機
の種類（クラス）ごとにそれぞれ設定される、公開暗号
鍵ＫＰｐ１およびクラス証明書Ｃｒｔｆ１を公開復号鍵
ＫＰｍａで復号することでその正当性を認証できる状態
に暗号化した認証データ｛ＫＰｐ１／／Ｃｒｔｆ１｝Ｋ
Ｐｍａを保持する認証データ保持部１２０２を含む。

【００９７】携帯電話機１００は、さらに、携帯電話機
（コンテンツ再生回路）固有の復号鍵であるＫｐ１を保
持するＫｐ１保持部１２０４と、バスＢＳ２から受けた
データをＫｐ１によって復号しメモリカード１１０によ
って発生されたセッションキーＫｓ２を得る復号処理部
１２０６とを含む。

【００９８】携帯電話機１００は、さらに、メモリカー
ド１１０に記憶されたコンテンツデータの再生を行なう
再生セッションにおいてメモリカード１１０との間でバ
スＢＳ２上においてやり取りされるデータを暗号化する
ためのセッションキーＫｓ３を乱数等により発生するセ
ッションキー発生部１２１０と、生成されたセッション
キーＫｓ３を復号処理部１２０６によって得られたセッ
ションキーＫｓ２によって暗号化しバスＢＳ２に出力す
る暗号化処理部１２０８とを含む。

【００９９】携帯電話機１００は、さらに、バスＢＳ２
上のデータをセッションキーＫｓ３によって復号して出
力する復号処理部１２１２とを含む。

【０１００】携帯電話機１００は、さらに、バスＢＳ２
より暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃを受け
て、復号処理部１２１２より取得したライセンスキーＫ
ｃによって復号しコンテンツデータを出力する復号処理
部１２１４と、復号処理部１２１４の出力を受けてコン
テンツデータを再生するための音楽再生部１２１６と、
音楽再生部１２１６の出力をディジタル信号からアナロ
グ信号に変換するＤＡ変換器１２１８と、ＤＡ変換器１
１１３とＤＡ変換器１２１８との出力を受けて、動作モ
ードに応じて選択的に端子１１１４または端子１２２０
から出力するためのスイッチ１２２２と、スイッチ１２
２２の出力を受けて、ヘッドホーン１３０と接続するた
めの接続端子１２２４とを含む。

【０１０１】携帯電話機１００は、さらに、配信サーバ
１０から配信されたコンテンツデータのコンテンツ情報
４２０をメール文に付加してコンテンツメールを作成す
るメール作成部１２２６を含む。

【０１０２】なお、図８においては、説明の簡素化のた
め、携帯電話機のうち本発明の音楽データの配信および
再生と、コンテンツメールの作成とにかかわるブロック
のみを記載し、携帯電話機が本来備えている通話機能に
関するブロックについては、一部記載を省略している。

【０１０３】携帯電話機１００の各構成部分の各セッシ
ョンにおける動作については、後ほどフローチャートを
使用して詳細に説明する。

【０１０４】図９は、メモリカード１１０の構成を説明
するための概略ブロック図である。既に説明したよう
に、メモリカードに固有の公開暗号鍵および秘密復号鍵
として、ＫＰｍｃｉおよびＫｍｃｉが設けられ、メモリ
カードのクラス証明書Ｃｍｃｉが設けられるが、メモリ
カード１１０においては、これらは自然数ｉ＝１でそれ
ぞれ表わされるものとする。

【０１０５】したがって、メモリカード１１０は、認証
データ｛ＫＰｍｃ１／／Ｃｍｃ１｝ＫＰｍａを保持する
認証データ保持部１４００と、メモリカードの種類ごと
に設定される固有の復号鍵であるＫｍｃ１を保持するＫ
ｍｃ保持部１４０２と、メモリカードごとに固有に設定
される秘密復号鍵Ｋｍ１を保持するＫｍ１保持部１４２
１と、Ｋｍ１によって復号可能な公開暗号鍵ＫＰｍ１を
保持するＫＰｍ１保持部１４１６とを含む。認証データ
保持部１４００は、メモリカードの種類およびクラスご
とにそれぞれ設定される秘密暗号鍵ＫＰｍｃ1およびク
ラス証明書Ｃｍｃ１を公開認証鍵ＫＰｍａで復号するこ
とでその正当性を認証できる状態に暗号化した認証デー
タ｛ＫＰｍｃ１／／Ｃｍｃ１｝ＫＰｍａとして保持す
る。

【０１０６】このように、メモリカードという記録装置
の暗号鍵を設けることによって、以下の説明で明らかに
なるように、配信されたコンテンツデータや暗号化され
たライセンスキーの管理をメモリカード単位で実行する
ことが可能になる。

【０１０７】メモリカード１１０は、さらに、メモリイ
ンタフェース１２００との間で信号を端子１２０１を介
して授受するバスＢＳ３と、バスＢＳ３にメモリインタ
フェース１２００から与えられるデータから、メモリカ
ードの種類ごとに固有の秘密復号鍵Ｋｍｃ１をＫｍｃ１
保持部１４０２から受けて、配信サーバ３０が配信セッ
ションにおいて生成したセッションキーＫｓ1を接点Ｐ
ａに出力する復号処理部１４０４と、ＫＰｍａ保持部１
４１４から認証鍵ＫＰｍａを受けて、バスＢＳ３に与え
られるデータからＫＰｍａによる復号処理を実行して復
号結果を暗号化処理部１４１０に出力する復号処理部１
４０８と、切換スイッチ１４４２によって選択的に与え
られる鍵によって、切換スイッチ１４４４によって選択
的に与えられるデータを暗号化してバスＢＳ３に出力す
る暗号化処理部１４０６とを含む。

【０１０８】メモリカード１１０は、さらに、配信、お
よび再生の各セッションにおいてセッションキーＫｓ２
を発生するセッションキー発生部１４１８と、セッショ
ンキー発生部１４１８の出力したセッションキーＫｓ２
を復号処理部１４０８によって得られる公開暗号鍵ＫＰ
ｐｎもしくはＫＰｍｃｉによって暗号化してバスＢＳ３
に送出する暗号化処理部１４１０と、バスＢＳ３よりセ
ッションキーＫｓ２によって暗号化されたデータを受け
てセッションキー発生部１４１８より得たセッションキ
ーＫｓ２によって復号し、復号結果をバスＢＳ４に送出
する復号処理部１４１２とを含む。

【０１０９】メモリカード１１０は、さらに、バスＢＳ
３上のデータを公開暗号鍵ＫＰｍ１と対をなすメモリカ
ード１１０固有の秘密復号鍵Ｋｍ１によって復号するた
めの復号処理部１４２２と、公開暗号鍵ＫＰｍ１で暗号
化されている、ライセンスキーＫｃ、再生回路制御情報
ＡＣ２および再生情報（コンテンツＩＤ，ライセンスＩ
Ｄ，アクセス制御情報ＡＣ１）と、暗号化されていない
禁止クラスリストのバージョン更新のための差分データ
ＣＲＬ＿ｄａｔによって逐次更新される禁止クラスリス
トデータＣＲＬとをバスＢＳ４より受けて格納するとと
もに、暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃおよび
付加情報Ｄａｔａ−ｉｎｆをバスＢＳ３より受けて格納
するためのメモリ１４１５とを含む。メモリ１４１５
は、例えば半導体メモリによって構成される。

【０１１０】メモリカード１１０は、さらに、復号処理
部１４２２によって得られるライセンスＩＤ、コンテン
ツＩＤおよびアクセス制限情報ＡＣ１を保持するための
ライセンス情報保持部１４４０と、バスＢＳ３を介して
外部との間でデータ授受を行ない、バスＢＳ４との間で
再生情報等を受けて、メモリカード１１０の動作を制御
するためのコントローラ１４２０とを含む。

【０１１１】ライセンス情報保持部１４４０は、バスＢ
Ｓ４との間でライセンスＩＤ、コンテンツＩＤおよびア
クセス制限情報ＡＣ１のデータの授受が可能である。ラ
イセンス情報保持部１４４０は、Ｎ個（Ｎ：自然数）の
バンクを有し、各ライセンスに対応するライセンス情報
をバンクごとに保持する。

【０１１２】なお、図９において、実線で囲んだ領域
は、メモリカード１１０内において、外部からの不当な
開封処理等が行なわれると、内部データの消去や内部回
路の破壊により、第三者に対してその領域内に存在する
回路内のデータ等の読出を不能化するためのモジュール
ＴＲＭに組込まれているものとする。このようなモジュ
ールは、一般にはタンパーレジスタンスモジュール（Ｔ
ａｍｐｅｒ Ｒｅｓｉｓｔａｎｃｅ Ｍｏｄｕｌｅ）で
ある。

【０１１３】もちろん、メモリ１４１５も含めて、モジ
ュールＴＲＭ内に組込まれる構成としてもよい。しかし
ながら、図９に示したような構成とすることで、メモリ
１４１５中に保持されている再生に必要な再生情報は、
いずれも暗号化されているデータであるため、第三者は
このメモリ１４１５中のデータのみでは、音楽を再生す
ることは不可能であり、かつ高価なタンパーレジスタン
スモジュール内にメモリ１４１５を設ける必要がないの
で、製造コストが低減されるという利点がある。

【０１１４】次に、図１に示すデータ配信システムの各
セッションにおける動作についてフローチャートを参照
して詳しく説明する。

【０１１５】図１０および図１１は、図１に示すデータ
配信システムにおけるコンテンツの購入時に発生する配
信動作（以下、配信セッションともいう）を説明するた
めの第１および第２のフローチャートである。

【０１１６】図１０および図１１においては、携帯電話
ユーザが、メモリカード１１０を用いることで、携帯電
話機１００を介して配信サーバ３０から音楽データであ
るコンテンツデータの配信を受ける場合の動作を説明し
ている。

【０１１７】まず、携帯電話ユーザの携帯電話機１００
から、携帯電話ユーザによるキー操作部１１０８のキー
ボタンの操作等によって、配信リクエストがなされる
（ステップＳ１００）。

【０１１８】メモリカード１１０においては、この配信
リクエストに応じて、認証データ保持部１４００より認
証データ｛ＫＰｍｃ１／／Ｃｍｃ１｝ＫＰｍａが出力さ
れる（ステップＳ１０２）。

【０１１９】携帯電話機１００は、メモリカード１１０
からの認証のための認証データ｛ＫＰｍｃ１／／Ｃｍｃ
１｝ＫＰｍａに加えて、コンテンツＩＤ、ライセンス購
入条件のデータＡＣとを配信サーバ３０に対して送信す
る（ステップＳ１０４）。

【０１２０】配信サーバ３０では、携帯電話機１００か
らコンテンツＩＤ、認証データ｛ＫＰｍｃ１／／Ｃｍｃ
１｝ＫＰｍａ、ライセンス購入条件のデータＡＣを受信
し（ステップＳ１０６）、復号処理部３１２においてメ
モリカード１１０から出力された認証データを公開認証
鍵ＫＰｍａで復号処理を実行する（ステップＳ１０
８）。

【０１２１】配信制御部３１５は、復号処理部３１２に
おける復号処理結果から、処理が正常に行なわれたか否
か、すなわち、メモリカード１１０が正規のメモリカー
ドからの公開暗号鍵ＫＰｍｃ１と証明書Ｃｍｃ１を保持
することを認証するために、正規の機関でその正当性を
証明するための暗号を施した認証データを受信したか否
かを判断する認証処理を行なう（ステップＳ１１０）。
正当な認証データであると判断された場合、配信制御部
３１５は、公開暗号鍵ＫＰｍｃ１および証明書Ｃｍｃ１
を承認し、受理する。そして、次の処理（ステップＳ１
１２）へ移行する。正当な認証データでない場合には、
非承認とし、公開暗号鍵ＫＰｍｃ１および証明書Ｃｍｃ
１を受理しないで処理を終了する（ステップＳ１７
０）。

【０１２２】認証の結果、正規の機器であることが認識
されると、配信制御部３１５は、次に、メモリカード１
１０のクラス証明書Ｃｍｃ１が禁止クラスリストＣＲＬ
にリストアップされているかどうかをＣＲＬデータベー
ス３０６に照会し、これらのクラス証明書が禁止クラス
リストの対象になっている場合には、ここで配信セッシ
ョンを終了する（ステップＳ１７０）。

【０１２３】一方、メモリカード１１０のクラス証明書
が禁止クラスリストの対象外である場合には次の処理に
移行する（ステップＳ１１２）。

【０１２４】認証の結果、正当な認証データを持つメモ
リカードを備える携帯電話機からのアクセスであり、ク
ラスが禁止クラスリストの対象外であることが確認され
ると、配信サーバ３０において、セッションキー発生部
３１６は、配信のためのセッションキーＫｓ１を生成す
る。セッションキーＫｓ１は、復号処理部３１２によっ
て得られたメモリカード１１０に対応する公開暗号鍵Ｋ
Ｐｍｃ１によって、暗号化処理部３１８によって暗号化
される（ステップＳ１１４）。

【０１２５】暗号化されたセッションキーＫｓ１は、
｛Ｋｓ１｝Ｋｍｃ１として、バスＢＳ１および通信装置
３５０を介して外部に出力される（ステップＳ１１
６）。

【０１２６】携帯電話機１００が、暗号化されたセッシ
ョンキー｛Ｋｓ１｝Ｋｍｃ１を受信すると（ステップＳ
１１８）、メモリカード１１０においては、メモリイン
タフェース１２００を介して、バスＢＳ３に与えられた
受信データを、復号処理部１４０４が、保持部１４０２
に保持されるメモリカード１１０固有の秘密復号鍵Ｋｍ
ｃ１により復号処理することにより、セッションキーＫ
ｓ１を復号し抽出する（ステップＳ１２０）。

【０１２７】コントローラ１４２０は、配信サーバ３０
で生成されたセッションキーＫｓ１の受理を確認する
と、セッションキー発生部１４１８に対して、メモリカ
ード１１０において配信動作時に生成されるセッション
キーＫｓ２の生成を指示する。

【０１２８】また、配信セッションにおいては、コント
ローラ１４２０は、メモリカード１１０内のメモリ１４
１５に記録されている禁止クラスリストの状態（バージ
ョン）に関連する情報として、リストのバージョンデー
タＣＲＬ＿ｖｅｒをメモリ１４１５から抽出してバスＢ
Ｓ４に出力する。

【０１２９】暗号化処理部１４０６は、切換スイッチ１
４４２の接点Ｐａを介して復号処理部１４０４より与え
られるセッションキーＫｓ１によって、切換スイッチ１
４４４および１４４６の接点を順次切換えることによっ
て与えられるセッションキーＫｓ２、公開暗号鍵ＫＰｍ
１および禁止クラスリストのバージョンデータＣＲＬ＿
ｖｅｒを１つのデータ列として暗号化して、｛Ｋｓ２／
／ＫＰｍ１／／ＣＲＬ＿ｖｅｒ｝Ｋｓ１をバスＢＳ３に
出力する（ステップＳ１２２）。

【０１３０】バスＢＳ３に出力された暗号化データ｛Ｋ
ｓ２／／ＫＰｍ１／／ＣＲＬ＿ｖｅｒ｝Ｋｓ１は、バス
ＢＳ３から端子１２０１およびメモリインタフェース１
２００を介して携帯電話機１００に出力され、携帯電話
機１００から配信サーバ３０に送信される（ステップＳ
１２４）。

【０１３１】配信サーバ３０は、暗号化データ｛Ｋｓ２
／／ＫＰｍ１／／ＣＲＬ＿ｖｅｒ｝Ｋｓ１を受信して、
復号処理部３２０においてセッションキーＫｓ１による
復号処理を実行し、メモリカード１１０で生成されたセ
ッションキーＫｓ２、メモリカード１１０固有の公開暗
号鍵ＫＰｍ１およびメモリカード１１０における禁止ク
ラスリストのバージョンデータＣＲＬ＿ｖｅｒを受理す
る（ステップＳ１２６）。

【０１３２】禁止クラスリストのバージョン情報ＣＲＬ
＿ｖｅｒは、バスＢＳ１を介して配信制御部３１５に送
られ、配信制御部３１５は、受理したバージョンデータ
ＣＲＬ＿ｖｅｒに従って、当該ＣＲＬ＿ｖｅｒのバージ
ョンとＣＲＬデータベース３０６内の禁止クラスリスト
データの現在のバージョンとの間の変化を表わす差分デ
ータＣＲＬ＿ｄａｔを生成する（ステップＳ１２８）。

【０１３３】さらに、配線制御部３１５は、ステップＳ
１０６で取得したコンテンツＩＤおよびライセンス購入
条件データＡＣに従って、ライセンスＩＤ、アクセス制
限情報ＡＣ１および再生回路制御情報ＡＣ２を生成する
（ステップＳ１３０）。さらに、暗号化コンテンツデー
タを復号するためのライセンスキーＫｃを情報データベ
ース３０４より取得する（ステップＳ１３２）。

【０１３４】図１１を参照して、配信制御部３１５は、
生成したライセンス、すなわち、ライセンスキーＫｃ、
再生回路制御情報ＡＣ２、ライセンスＩＤ、コンテンツ
ＩＤ、およびアクセス制限情報ＡＣ１を暗号化処理部３
２６に与える。暗号化処理部３２６は、復号処理部３２
０によって得られたメモリカード１１０固有の公開暗号
鍵ＫＰｍ１によってライセンスを暗号化する（ステップ
Ｓ１３６）。暗号化処理部３２８は、暗号化処理部３２
６の出力と、配信制御部３１５がバスＢＳ１を介して供
給する禁止クラスリストの差分データＣＲＬ＿ｄａｔと
を受けて、メモリカード１１０において生成されたセッ
ションキーＫｓ２によって暗号化する。暗号化処理部３
２８より出力された暗号化データは、バスＢＳ１および
通信装置３５０を介して携帯電話機１００に送信される
（ステップＳ１３８）。

【０１３５】このように、配信サーバおよびメモリカー
ドでそれぞれ生成される暗号鍵をやり取りし、お互いが
受領した暗号鍵を用いた暗号化を実行して、その暗号化
データを相手方に送信することによって、それぞれの暗
号化データの送受信においても事実上の相互認証を行な
うことができ、データ配信システムのセキュリティを向
上させることができる。

【０１３６】携帯電話機１００は、送信された暗号化デ
ータ｛｛Ｋｃ／／ＡＣ２／／ライセンスＩＤ／／コンテ
ンツＩＤ／／ＡＣ１｝Ｋｍ１／／ＣＲＬ＿ｄａｔ｝Ｋｓ
２を受信し（ステップＳ１４０）、メモリインタフェー
ス１２００を介してメモリカード１１０へ出力する。メ
モリカード１１０においては、メモリインタフェース１
２００を介して、バスＢＳ３に与えられた受信データを
復号処理部１４１２によって復号する。復号処理部１４
１２は、セッションキー発生部１４１８から与えられた
セッションキーＫｓ２を用いてバスＢＳ３の受信データ
を復号しバスＢＳ４に出力する（ステップＳ１４２）。

【０１３７】この段階で、バスＢＳ４には、Ｋｍ１保持
部１４２１に保持される秘密復号鍵Ｋｍ１で復号可能な
暗号化ライセンス｛Ｋｃ／／ＡＣ２／／ライセンスＩＤ
／／コンテンツＩＤ／／ＡＣ１｝Ｋｍ１と、ＣＲＬ＿ｄ
ａｔとが出力される。コントローラ１４２０の指示によ
って、暗号化ライセンス｛Ｋｃ／／ＡＣ２／／ライセン
スＩＤ／／コンテンツＩＤ／／ＡＣ１｝Ｋｍ１は、メモ
リ１４１５に記録される（ステップＳ１４４）。一方、
暗号化ライセンス｛Ｋｃ／／ＡＣ２／／ライセンスＩＤ
／／コンテンツＩＤ／／ＡＣ１｝Ｋｍ１は、復号処理部
１４２２において、秘密復号鍵Ｋｍ１によって復号さ
れ、ライセンスのうち、メモリカード１１０内で参照さ
れるライセンスＩＤ、コンテンツＩＤおよびアクセス制
限情報ＡＣ１のみが受理される（ステップＳ１４６）。

【０１３８】コントローラ１４２０は、受理したＣＲＬ
＿ｄａｔに基づいて、メモリ１４１５内の禁止クラスリ
ストデータＣＲＬおよびそのバージョンを更新する（ス
テップＳ１４８）。さらに、ライセンスＩＤ、コンテン
ツＩＤおよびアクセス制限情報ＡＣ１については、ライ
センス情報保持部１４４０に記録される（ステップＳ１
５０）。

【０１３９】ステップＳ１５０までの処理がメモリ回路
で正常に終了した段階で、携帯電話機１００から配信サ
ーバ３０にコンテンツデータの配信要求がなされる（ス
テップＳ１５２）。

【０１４０】配信サーバ３０は、コンテンツデータの配
信要求を受けて、情報データベース３０４より、暗号化
コンテンツデータ｛Ｄａｔａ｝Ｋｃおよび付加情報Ｄａ
ｔａ−ｉｎｆを取得して、これらのデータをバスＢＳ１
および通信装置３５０を介して出力する（ステップＳ１
５４）。この場合、配信サーバ３０は、情報データベー
ス３０４の記録媒体４０からファイルヘッダ４１０、コ
ンテンツ情報４２０、およびデータテーブル４３０を付
加情報Ｄａｔａ−ｉｎｆとして取得する。つまり、配信
サーバ３０は、暗号化コンテンツデータ｛Ｄａｔａ｝Ｋ
ｃが含まれる１つのコンテンツファイル［Ｄａｔａ−ｉ
ｎｆ（ファイルヘッダ４１０＋コンテンツ情報４２０＋
データテーブル４３０）／／｛Ｄａｔａ｝Ｋｃ（コンテ
ンツデータ４４０〜４４ｎ）］を取得する。

【０１４１】携帯電話機１００は、Ｄａｔａ−ｉｎｆ／
／｛Ｄａｔａ｝Ｋｃを受信して、暗号化コンテンツデー
タ｛Ｄａｔａ｝Ｋｃおよび付加情報Ｄａｔａ−ｉｎｆを
受理する（ステップＳ１５６）。暗号化コンテンツデー
タ｛Ｄａｔａ｝Ｋｃおよび付加情報Ｄａｔａ−ｉｎｆ
は、メモリインタフェース１２００および端子１２０１
を介してメモリカード１１０のバスＢＳ３に伝達され
る。メモリカード１１０においては、受信した暗号化コ
ンテンツデータ｛Ｄａｔａ｝Ｋｃおよび付加情報Ｄａｔ
ａ−ｉｎｆがそのままメモリ１４１５に記録される（ス
テップＳ１５８）。つまり、図７に示すファイル構成に
よって暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃおよび
付加情報Ｄａｔａ−ｉｎｆがメモリ１４１５に記録され
る。

【０１４２】さらに、メモリカード１１０から配信サー
バ３０へは、配信受理の通知が送信され（ステップＳ１
６０）、配信サーバ３０で配信受理を受信すると（ステ
ップＳ１６２）、課金データベース３０２への課金デー
タの格納等を伴って、配信終了の処理が実行され（ステ
ップＳ１６４）、全体の処理が終了する（ステップＳ１
７０）。

【０１４３】このようにして、携帯電話機１００に装着
されたメモリカード１１０が正規の機器であること、同
時に、クラス証明書Ｃｍｃ１とともに暗号化して送信で
きた公開暗号鍵Ｋｐ１およびＫｍｃ１が有効であること
を確認した上で、それぞれのクラス証明書Ｃｍｃ１が禁
止クラスリスト、すなわち、公開暗号鍵Ｋｐ１およびＫ
ｍｃ１による暗号化が破られたクラス証明書リストに記
載されていないメモリカードからの配信要求に対しての
みコンテンツデータを配信することができ、不正なメモ
リカードへの配信および解読されたクラス鍵を用いた配
信を禁止することができる。

【０１４４】次に、図１２および図１３を参照してメモ
リカード１１０に配信されたコンテンツデータの携帯電
話機１００における再生動作について説明する。図１２
を参照して、再生動作の開始とともに、携帯電話機１０
０のユーザからキー操作部１１０８を介して再生指示が
携帯電話機１００にインプットされる（ステップＳ２０
０）。そうすると、コントローラ１１０６は、バスＢＳ
２を介して認証データ保持部１２０２から認証データ
｛ＫＰｐ１／／Ｃｒｔｆ１｝ＫＰｍａを読出し、メモリ
インタフェース１２００を介してメモリカード１１０へ
認証データ｛ＫＰｐ１／／Ｃｒｔｆ１｝ＫＰｍａを入力
する（ステップＳ２０１）。

【０１４５】そうすると、メモリカード１１０は、認証
データ｛ＫＰｐ１／／Ｃｒｔｆ１｝ＫＰｍａを受理する
（ステップＳ２０２）。そして、メモリカード１１０の
復号処理部１４０８は、受理した認証データ｛ＫＰｐ１
／／Ｃｒｔｆ１｝ＫＰｍａを、ＫＰｍａ保持部１４１４
に保持された公開認証鍵ＫＰｍａによって復号し（ステ
ップＳ２０３）、コントローラ１４２０は復号処理部１
４０８における復号処理結果から、認証処理を行なう。
すなわち、認証データ｛ＫＰｐ１／／Ｃｒｔｆ１｝ＫＰ
ｍａが正規の認証データであるか否かを判断する認証処
理を行なう（ステップＳ２０４）。復号できなかった場
合、コントローラ１４２０は認証データ不受理の出力を
データＢＳ３および端子１２０１を介して携帯電話機１
００のメモリインタフェース１２００へ出力する（ステ
ップＳ２０６）。認証データが復号できた場合、コント
ローラ１４２０は、取得した証明書Ｃｒｔｆ１がメモリ
１４１５から読出した禁止クラスリストデータに含まれ
るか否かを判断する（ステップＳ２０５）。この場合、
証明書Ｃｒｔｆ１にはＩＤが付与されており、コントロ
ーラ１４２０は、受理した証明書Ｃｒｔｆ１のＩＤが禁
止クラスリストデータの中に存在するか否かを判別す
る。証明書Ｃｒｔｆ１が禁止クラスリストデータに含ま
れると判断されると、コントローラ１４２０は認証デー
タ不受理の出力をデータＢＳ３および端子１２０１を介
して携帯電話機１００のメモリインタフェース１２００
へ出力する（ステップＳ２０６）。

【０１４６】ステップＳ２０４において認証データが公
開認証鍵ＫＰｍａで復号できなかったとき、およびステ
ップＳ２０５において受理した証明書Ｃｒｔｆ１が禁止
クラスリストデータに含まれているとき、認証データ不
受理の出力がなされる。そして、携帯電話機１００のコ
ントローラ１１０６は、メモリインタフェース１２００
を介して認証データ不受理の出力を受けると、認証デー
タ不受理のデータをディスプレイ１１１０に表示する
（ステップＳ２０７）。

【０１４７】ステップＳ２０５において、証明書Ｃｒｔ
ｆ１が禁止クラスリストデータに含まれていないと判断
されると、図１３を参照して、メモリカード１１０のセ
ッションキー発生部１４１８は、再生セッション用のセ
ッションキーＫｓ２を発生させる（ステップＳ２０
８）。そして、暗号処理部１４１０は、セッションキー
発生部１４１８からのセッションキーＫｓ２を、復号処
理部１４０８で復号された公開暗号鍵ＫＰｐ１によって
暗号化した｛Ｋｓ２｝Ｋｐ１をバスＢＳ３へ出力する
（ステップＳ２０９）。そうすると、コントローラ１４
２０は、端子１２０１を介してメモリインタフェース１
２００へ｛Ｋｓ２｝Ｋｐ１を出力し、携帯電話機１００
のコントローラ１１０６は、メモリインタフェース１２
００を介して｛Ｋｓ２｝Ｋｐ１を取得する。そして、Ｋ
ｐ１保持部１２０４は、秘密復号鍵Ｋｐ１を復号処理部
１２０６へ出力する。

【０１４８】復号処理部１２０６は、Ｋｐ１保持部１２
０４から出力された、公開暗号鍵ＫＰｐ１と対になって
いる秘密復号鍵Ｋｐ１によって｛Ｋｓ２｝Ｋｐ１を復号
し、セッションキーＫｓ２を暗号処理部１２０８へ出力
する（ステップＳ２１０）。そうすると、セッションキ
ー発生部１２１０は、再生セッション用のセッションキ
ーＫｓ３を発生させ、セッションキーＫｓ３を暗号処理
部１２０８へ出力する（ステップＳ２１１）。暗号処理
部１２０８は、セッションキー発生部１２１０からのセ
ッションキーＫｓ３を復号処理部１２０６からのセッシ
ョンキーＫｓ２によって暗号化して｛Ｋｓ３｝Ｋｓ２を
出力し、コントローラ１１０６は、バスＢＳ２およびメ
モリインタフェース１２００を介して｛Ｋｓ３｝Ｋｓ２
をメモリカード１１０へ出力する（ステップＳ２１
２）。

【０１４９】メモリカード１１０の復号処理部１４１２
は、端子１２０１およびバスＢＳ３を介して｛Ｋｓ３｝
Ｋｓ２を入力し、セッションキー発生部１４１８によっ
て発生されたセッションキーＫｓ２によって｛Ｋｓ３｝
Ｋｓ２を復号して、携帯電話機１００で発生されたセッ
ションキーＫｓ３を取得する（ステップＳ２１３）。

【０１５０】セッションキーＫｓ３の受理に応じて、コ
ントローラ１４２０は、ライセンス情報保持部１４４０
内の対応するアクセス制限情報ＡＣ１を確認する（ステ
ップＳ２１４）。

【０１５１】ステップＳ２１４においては、メモリのア
クセスに対する制限に関する情報であるアクセス制限情
報ＡＣ１を確認することにより、既に再生不可の状態で
ある場合には再生動作を終了し、再生回数に制限がある
場合にはアクセス制限情報ＡＣ１のデータを更新し再生
可能回数を更新した後に次のステップに進む（ステップ
Ｓ２１５）。一方、アクセス制限情報ＡＣ１によって再
生回数が制限されていない場合においては、ステップＳ
２１５はスキップされ、アクセス制御情報ＡＣ１は更新
されることなく処理が次のステップ（ステップＳ２１
６）に進行される。

【０１５２】また、ライセンス情報保持部１４４０内に
リクエスト曲の当該コンテンツＩＤが存在しない場合に
おいても、再生不可の状態にあると判断して、再生動作
を終了する。

【０１５３】ステップＳ２１４において、当該再生動作
において再生が可能であると判断された場合には、メモ
リに記録された再生リクエスト曲のライセンスキーＫｃ
を含むライセンスの復号処理が実行される。具体的に
は、コントローラ１４２０の指示に応じて、メモリ１４
１５からバスＢＳ４に読出された暗号化ライセンス｛Ｋ
ｃ／／ＡＣ２／／ライセンスＩＤ／／コンテンツＩＤ／
／ＡＣ１｝Ｋｍ１を復号処理部１４２２がメモリカード
１１０固有の秘密復号鍵Ｋｍ１によって復号し、再生処
理に必要なライセンスキーＫｃと再生回路制御情報ＡＣ
２がバスＢＳ４上に得られる（ステップＳ２１６）。

【０１５４】得られたライセンスキーＫｃと再生回路制
御情報ＡＣ２は、切換スイッチ１４４４の接点Ｐｄを介
して暗号化処理部１４０６に送られる。暗号化処理部１
４０６は、切換スイッチ１４４２の接点Ｐｄを介して復
号処理部１４１２より受けたセッションキーＫｓ３によ
ってバスＢＳ４から受けたライセンスキーＫｃと再生回
路制御情報ＡＣ２とを暗号化し、｛Ｋｃ／／ＡＣ２｝Ｋ
ｓ３をバスＢＳ３に出力する（ステップＳ２１７）。

【０１５５】バスＢＳ３に出力された暗号化データは、
メモリインタフェース１２００を介して携帯電話機１０
０に送出される。

【０１５６】携帯電話機１００においては、メモリイン
タフェース１２００を介してバスＢＳ２に伝達される暗
号化データ｛Ｋｃ／／ＡＣ２｝Ｋｓ３を復号処理部１２
１２によって復号処理を行ない、ライセンスキーＫｃお
よび再生回路制御情報ＡＣ２を受理する（ステップＳ２
１８）。復号処理部１２１２は、ライセンスキーＫｃを
復号処理部１２１４に伝達し、再生回路制御情報ＡＣ２
をバスＢＳ２に出力する。

【０１５７】コントローラ１１０６は、バスＢＳ２を介
して、再生回路制御情報ＡＣ２を受理して再生の可否の
確認を行なう（ステップＳ２１９）。

【０１５８】ステップＳ２１９においては、再生回路制
御情報ＡＣ２によって再生不可と判断される場合には、
再生動作は終了される。

【０１５９】ステップＳ２１９において再生可能と判断
された場合、コントローラ１１０６は、メモリインタフ
ェース１２００を介してメモリカード１１０に暗号化コ
ンテンツデータ｛Ｄａｔａ｝Ｋｃを要求する。そうする
と、メモリカード１１０のコントローラ１４２０は、メ
モリ１４１５から暗号化コンテンツデータ｛Ｄａｔａ｝
Ｋｃを取得し、バスＢＳ３および端子１２０１を介して
メモリインタフェース１２００へ出力する（ステップＳ
２２０）。

【０１６０】携帯電話機１００のコントローラ１１０６
は、メモリインタフェース１２００を介して暗号化コン
テンツデータ｛Ｄａｔａ｝Ｋｃを取得し、バスＢＳ２を
介して暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃを復号
処理部１２１４へ与える。そして、復号処理部１２１４
は、暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃを復号処
理部１２１２から出力されたコンテンツ鍵Ｋｃによって
復号してコンテンツデータＤａｔａを取得する（ステッ
プＳ２２１）。

【０１６１】そして、復号されたコンテンツデータＤａ
ｔａは音楽再生部１２１６へ出力され、音楽再生部１２
１６は、コンテンツデータを再生し、ＤＡ変換器１２１
８はディジタル信号をアナログ信号に変換して端子１２
２０へ出力する。そして、スイッチ１２２２は端子１２
２０を選択して音楽データは端子１２２４を介してヘッ
ドホーン１３０へ出力されて再生される（ステップＳ２
２２）。これによって再生動作が終了する。

【０１６２】上述したように、携帯電話機１００のユー
ザは、携帯電話機１００を用いて配信サーバ３０から暗
号化コンテンツデータ｛Ｄａｔａ｝Ｋｃをメモリカード
１１０に受信し、ライセンスキーＫｃによって暗号化コ
ンテンツデータ｛Ｄａｔａ｝Ｋｃを復号して再生するこ
とができる。

【０１６３】本発明においては、携帯電話機１００は、
配信サーバ３０から暗号化コンテンツデータ｛Ｄａｔ
ａ｝Ｋｃをメモリカード１１０に受信した後、携帯電話
機１００のユーザからの要求に応じて暗号化コンテンツ
データ｛Ｄａｔａ｝Ｋｃのコンテンツ情報をメールに付
加してコンテンツメールを作成し、その作成したコンテ
ンツメールを他の携帯電話機に送信する。すなわち、図
１４を参照して、携帯電話機１００は、携帯電話網２
０、およびメールサーバ１５０を介して携帯電話機１２
０とメールのやり取りを行なう。

【０１６４】携帯電話機１２０は、図８に示す携帯電話
機１００の構成と同じ構成から成る。また、携帯電話機
１２０には、メモリカード１４０が脱着可能であり、メ
モリカード１４０は図９に示すメモリカード１１０の構
成と同じ構成から成る。携帯電話機１００は、暗号化コ
ンテンツデータ｛Ｄａｔａ｝Ｋｃのアーティスト名およ
び曲名をメモリカード１１０から取得し、アーティスト
名および曲名をメールに付加することによってコンテン
ツメールを作成する。そして、携帯電話機１００は、作
成したコンテンツメールを携帯電話機１２０へ送信する
ために携帯電話網２０へ出力する。携帯電話機網２０
は、コンテンツメールをメールサーバ１５０へ送信し、
メールサーバ１５０はコンテンツメールのヘッダ部に付
けられたアドレスから携帯電話機１２０を特定する。そ
して、メールサーバ１５０は、特定した携帯電話機１２
０へコンテンツメールを送信する。携帯電話機１２０
は、コンテンツメールを受取り、その受取ったアーティ
スト名および曲名をディスプレイ１１１０に表示する。
これにより、携帯電話機１２０のユーザは、携帯電話機
１００に装着されたメモリカード１１０に聴きたい音楽
データが記録されているかどうかを知ることができる。

【０１６５】そして、携帯電話機１２０のユーザは、受
信したコンテンツメールをディスプレイ１１１０に表示
し、取得した暗号化コンテンツデータがあれば、配信サ
ーバ３０へ暗号化コンテンツデータの配信を要求する。
そして、携帯電話機１２０は、受信した暗号化コンテン
ツデータと、その暗号化コンテンツデータを復号するた
めのライセンスキーとを装着されたメモリカード１４０
へ記録および／または再生を行なう。

【０１６６】図１５を参照して、携帯電話機１００が携
帯電話網２０を介して携帯電話機１２０へコンテンツ情
報をメールに付加したコンテンツメールを送信する動作
について説明する。携帯電話機１００のユーザからキー
操作部１１０８を介してコンテンツ情報の配信要求が入
力されると（Ｓ３００）、コントローラ１１０６は、メ
モリインタフェース１２００を介してメモリカード１１
０のメモリ１４１５に記録されたファイルヘッダ４１０
の読出しを要求する。メモリカード１１０のコントロー
ラ１４２０は、端子１２０１、およびバスＢＳ３を介し
てファイルヘッダ４１０の読出要求を受取り、メモリ１
４１５からファイルヘッダ４１０を読出す。この場合、
コントローラ１４２０は、メモリカード１１０上に構築
されたファイルシステムの管理情報を参照してファイル
ヘッダ４１０を読出す。そして、コントローラ１４２０
は、バスＢＳ３および端子１２０１を介して読出したフ
ァイルヘッダ４１０をメモリインタフェース１２００へ
出力する。そして、コントローラ１１０６は、ファイル
ヘッダ４１０を受取る（ステップＳ３０２）。なお、ア
ーティスト名および曲名は、コンテンツファイルのコン
テンツ情報４２０に含まれるから、最初からコンテンツ
情報４２０を読出すのが普通であるが、図７に示すファ
イル構成においては、ファイルヘッダ４１０を読出さな
ければ、コンテンツ情報４２０を読出すことができない
構成になっている。

【０１６７】携帯電話機１００のコントローラ１１０６
は、ファイルヘッダ４１０を読出した後、コンテンツ情
報４２０の読出要求をメモリインタフェース１２００を
介してメモリカード１１０へ出力する。そうすると、メ
モリカード１１０のコントローラ１４２０は、端子１２
０１およびバスＢＳ３を介してコンテンツ情報４２０の
読出要求を受取り、メモリカード１１０上に構築された
ファイルシステムの管理情報を参照しながらメモリ１４
１５からコンテンツ情報４２０を読出す。そして、コン
トローラ１４２０は、バスＢＳ３および端子１２０１を
介してメモリインタフェース１２００にコンテンツ情報
４２０を出力する。携帯電話機１００のコントローラ１
１０６は、メモリインタフェース１２００を介してコン
テンツ情報４２０を受取り、バスＢＳ２を介してコンテ
ンツ情報４２０をメール作成部１２２６へ出力する。

【０１６８】メール作成部１２２６は、コンテンツ情報
４２０をバスＢＳ２を介して受取り、コンテンツ情報４
２０であるアーティスト名および曲名を、字間、字体等
を整えながらメール本体に付加してコンテンツメールを
作成し、コンテンツメールを出力する（ステップＳ３０
４）。コントローラ１１０６は、メモリカード１１０に
記録された全てのファイルヘッダを読出したか否かを判
断する（ステップＳ３０６）。メモリカード１１０に記
録された全てのファイルヘッダ４１０が読出されていな
いとき、ステップＳ３０２，Ｓ３０４，Ｓ３０６が繰返
される。そして、コンテンツメールに次々とコンテンツ
情報４２０が追加される。

【０１６９】メモリカード１１０から全てのファイルヘ
ッダ４１０が読出されたと判断されると、次に、コント
ローラ１１０６は、他のメモリカードについても処理す
るか否かを判断する（ステップＳ３０８）。他のメモリ
カードも処理する場合、ステップＳ３０２，Ｓ３０４，
Ｓ３０６，Ｓ３０８が繰返される。つまり、ステップＳ
３０２，Ｓ３０４，Ｓ３０６，Ｓ３０８は、携帯電話機
１００のユーザが所有するメモリカードに含まれる全て
のコンテンツ情報４２０を他の携帯電話機１２０へ送信
するためのステップである。そして、コントローラ１１
０６は、他のメモリカードは処理しないと判断すると、
メール作成部１２２６から出力されたコンテンツメール
をバスＢＳ２を介して受取り、送受信部１１０４へコン
テンツメールを出力する。そして、送受信部１１０４
は、アンテナ１１０２を介してコンテンツメールを送信
し、携帯電話網２０はコンテンツメールをメールサーバ
１５０へ送る。メールサーバ１５０は、コンテンツメー
ルのアドレスに基づいて携帯電話機１２０を特定し、携
帯電話網２０を介してコンテンツメールを携帯電話機１
２０へ送信する（ステップＳ３１０）。これによってメ
ールの送信動作が終了する（ステップＳ３１２）。

【０１７０】コンテンツメールを受取った携帯電話機１
２０のユーザは、携帯電話機１２０のディスプレイ１１
１０に表示されたアーティストおよび曲名を見てダウン
ロードしたい暗号化コンテンツデータがあれば、配信サ
ーバ３０に対して希望する暗号化コンテンツデータの配
信要求を行なう。携帯電話機１２０が配信サーバ３０か
ら暗号化コンテンツデータをダウンロードする動作は、
図１０および図１１に示すフローチャートに従って行な
われる。

【０１７１】メモリカード１１０に記録された暗号化コ
ンテンツデータのコンテンツ情報４２０を自動的に作成
し、その作成したコンテンツメールを携帯電話機１００
から携帯電話機１２０へ送信することによって、表示機
能や操作機能が貧弱な携帯電話機におけるユーザの負荷
を軽減することができる。

【０１７２】本発明による暗号化コンテンツデータのコ
ンテンツ情報４２０を他の携帯電話機へメールによって
送信する動作は、図１６に示すフローチャートに従って
行なっても良い。図１６に示すフローチャートは、図１
５に示すフローチャートのステップＳ３０４をステップ
Ｓ３０３に代え、かつ、その代えたステップＳ３０３と
ステップＳ３０６との間にステップＳ３０５を挿入した
ものであり、その他は図１５に示すフローチャートと同
じである。携帯電話機１００のコントローラ１１０６
は、メモリカード１１０からコンテンツ情報４２０を読
出し、そのコンテンツ情報をメール作成部１２２６へ与
えると、メール作成部１２２６は、タグとともにコンテ
ンツ情報４２０をメール本体に付加してコンテンツメー
ルを作成する（ステップＳ３０３）。

【０１７３】そして、コントローラ１１０６は、既にメ
モリカード１１０から読出したファイルヘッダ４１０に
含まれるコンテンツＩＤを抽出し、コンテンツＩＤをメ
ール作成部１２２６に与える。メール作成部１２２６
は、受取ったコンテンツＩＤを字間、字体等を調整して
メール本体に付加する（ステップＳ３０５）。

【０１７４】ここで、「タグ」とは、ユーザがコンテン
ツメールを見て、そのコンテンツメールの情報を対象と
して操作を行なえるようにするための制御信号である。
タグの利用方法としては、コンテンツメールを受信した
携帯電話機１２０のユーザが携帯電話機１００のユーザ
と同じコンテンツファイル（暗号化コンテンツデータ）
のダウンロードを希望する場合、コンテンツメールから
タグを参照し、コンテンツＩＤを抽出することによっ
て、暗号化コンテンツデータのダウンロード時にコンテ
ンツＩＤを取得する過程を省略することが考えられる。
その後、図１５に示すステップＳ３０６，Ｓ３０８，Ｓ
３１０，Ｓ３１２と同じ動作が行なわれてコンテンツメ
ールの携帯電話機１００から携帯電話機１２０への送信
は終了する。

【０１７５】コンテンツ情報に加え、タグとともにコン
テンツＩＤを付加して作成したコンテンツメールを送信
する場合、表示機能や操作機能の貧弱な携帯電話機にお
けるユーザの負荷を軽減できるとともに、ユーザがコン
テンツファイル（暗号化コンテンツデータ）、およびそ
のライセンスを配信サーバからダウンロードする際に必
要となるコンテンツＩＤの取得処理を軽減することがで
きる。

【０１７６】また、上記においては、携帯電話機１００
のユーザがキー操作部１１０８からコンテンツ情報のメ
ールによる送信を要求する場合について説明したが、本
発明は、かかる場合に限られず、携帯電話機１２０のユ
ーザが携帯電話機１００へコンテンツ情報の送信を要求
し、携帯電話機１００がコンテンツ情報を携帯電話機１
２０へ送信する場合であっても良い。この場合、携帯電
話機１００のコントローラ１１０６は、送受信部１１０
４からコンテンツ情報の送信要求を受取ると、図１５ま
たは図１６に示すフローチャートに従ってコンテンツメ
ールを作成し、その作成したコンテンツメールを携帯電
話機１２０へ送信する。こようにすることによって、携
帯電話機のユーザ間においてコンテンツ情報を自由にや
り取りすることができ、ユーザの負荷を一層軽減でき
る。

【０１７７】なお、上記においては、暗号化コンテンツ
データを対象として説明したが、本発明は暗号化コンテ
ンツデータに限らず、暗号化されていないコンテンツデ
ータも対象とする。また、携帯電話機を例にして暗号化
コンテンツデータの配信、再生、およびコンテンツ情報
のメールについて説明したが、本発明は携帯電話機に限
らず、他の携帯端末装置であっても良い。

【０１７８】今回開示された実施の形態はすべての点で
例示であって制限的なものではないと考えられるべきで
ある。本発明の範囲は、上記した実施の形態の説明では
なくて特許請求の範囲によって示され、特許請求の範囲
と均等の意味および範囲内でのすべての変更が含まれる
ことが意図される。

【図面の簡単な説明】

【図１】 データ配信システムを概念的に説明する概略
図である。

【図２】 図１に示すデータ配信システムにおける通信
のためのデータ、情報等の特性を示す図である。

【図３】 図１に示すデータ配信システムにおける通信
のためのデータ、情報等の特性を示す図である。

【図４】 図１に示すデータ配信システムにおける通信
のためのデータ、情報等の特性を示す図である。。

【図５】 ライセンスサーバの構成を示す概略ブロック
図である。

【図６】 図５に示すライセンスサーバの情報データベ
ースの構成図である。

【図７】 コンテンツファイルの構成図である。

【図８】 携帯電話機の構成を示すブロック図である。

【図９】 メモリカードの構成を示すブロック図であ
る。

【図１０】 図１に示すデータ配信システムにおける配
信動作を説明するための第１のフローチャートである。

【図１１】 図１に示すデータ配信システムにおける配
信動作を説明するための第２のフローチャートである。

【図１２】 携帯電話機における再生動作を説明するた
めの第１のフローチャートである。

【図１３】 携帯電話機における再生動作を説明するた
めの第２のフローチャートである。

【図１４】 コンテンツメールを送信するシステムを概
念的に説明する概略ブロック図である。

【図１５】 図１４に示すシステムにおいてコンテンツ
メールの送信動作を説明するフローチャートである。

【図１６】 図１４に示すシステムにおいてコンテンツ
メールの送信動作を説明する他のフローチャートであ
る。

【符号の説明】

１０ ライセンスサーバ、２０ 配信キャリア、３０
配信サーバ、４０ 記録媒体、４１ コンテンツファイ
ル、４１０ ファイルヘッダ、４１１ ＵＤＡＣ Ｃｏ
ｄｅ、４１２ プロトコルバージョン、 ４１３ コン
テンツＩＤ、４１４ コンテンツバージョン、４１５
ファイル長、４１６ ＣｏｎｔｅｎｔＴｙｐｅ、４１７
Ｐｌａｙ Ｔｉｍｅ、４１８ Ｎｕｍｂｅｒ ｏｆ
Ｄａｔａ Ｏｂｊｅｃｔｓ、４１９ Ｉｎｆｏｒｍａｔ
ｉｏｎ Ｌｅｎｇｔｈ、４２０コンテンツ情報、４２１
曲名、４２２ アーティスト名、４３０ データテー
ブル、４４０〜４４ｎ コンテンツデータ、１００，１
２０ 携帯電話機、１１０，１４０ メモリカード、１
３０ ヘッドホーン、１１０６，１４２０ コントロー
ラ、３０２ 課金データベース、３０４ 情報データベ
ース、３０６ＣＲＬデータベース、３１０ データ処理
部、３１２，３２０，１２０６，１２１２，１２１４，
１４０４，１４０６，１４０８，１４１２，１４２２
復号処理部、３１５ 配信制御部、３１６，１２１０，
１４１８ セッションキー発生部、３１８，３２６，３
２８，１２０８，１４１０ 暗号処理部、３５０ 通信
装置、１１０２ アンテナ、１１０４ 送受信部、１１
０８ キー操作部、１１１０ ディスプレイ、１１１２
音声再生部、１１１３，１２１８ ＤＡ変換器、１１
１４，１２０１，１２２０，１２２４ 端子、１２００
メモリインタフェース、１２０２，１４００ 認証デ
ータ保持部、１２０４ Ｋｐ１保持部、１２１６ 音楽
再生部、１２２２ スイッチ、１２２６ メール作成
部、１４０２Ｋｍｃ１保持部、１４１４ ＫＰｍａ保持
部、１４１５ メモリ、１４１６ＫＰｍ１保持部、１４
２１ Ｋｍ１保持部、１４４０ ライセンス情報保持
部、１４４２，１４４４，１４４６ 切換スイッチ。

Claims (11)

【特許請求の範囲】
1. 【請求項１】 コンテンツデータをファイル形式によっ
   て保持するコンテンツファイルと、前記コンテンツファ
   イルを利用するためのライセンスとを保持するサーバ
   と、 前記サーバから前記コンテンツファイルおよび前記ライ
   センスをダウンロードし、そのダウンロードしたコンテ
   ンツファイルおよびライセンスをデータ記録装置に記録
   および／または再生するとともに、前記コンテンツファ
   イルに含まれるコンテンツ情報をメール文に付加してコ
   ンテンツメールを作成し、その作成したコンテンツメー
   ルを出力するデータ端末装置と、 前記コンテンツメールを受信し、その受信したコンテン
   ツメールを他の端末装置へ送信するメールサーバとから
   成るデータ配信システム。
2. 【請求項２】 コンテンツデータをファイル形式によっ
   て保持するコンテンツファイルと、前記コンテンツファ
   イルを利用するためのライセンスとを保持するサーバ
   と、 前記サーバから前記コンテンツファイルおよび前記ライ
   センスをダウンロードし、そのダウンロードしたコンテ
   ンツファイルおよびライセンスをデータ記録装置に記録
   および／または再生するとともに、前記コンテンツファ
   イルに含まれるコンテンツ情報とコンテンツＩＤとをタ
   グとともにメールに付加してコンテンツメールを作成
   し、その作成したコンテンツメールを出力するデータ端
   末装置と、 前記コンテンツメールを受信し、その受信したコンテン
   ツメールを他の端末装置へ送信するメールサーバとから
   成るデータ配信システム。
3. 【請求項３】 コンテンツデータをファイル形式によっ
   て保持するコンテンツファイルと、前記コンテンツファ
   イルを利用するためのライセンスとを保持するサーバ
   と、 前記サーバから前記コンテンツファイルおよび前記ライ
   センスをダウンロードし、そのダウンロードしたコンテ
   ンツファイルおよびライセンスをデータ記録装置に記録
   および／または再生するとともに、前記コンテンツファ
   イルに含まれるコンテンツ情報とコンテンツＩＤとをタ
   グとともにメールに付加してコンテンツメールを作成
   し、その作成したコンテンツメールを出力するデータ端
   末装置と、 前記コンテンツメールを受信し、その受信したコンテン
   ツメールに含まれるコンテンツＩＤを前記サーバへ送信
   して前記サーバから前記コンテンツＩＤによって特定さ
   れるコンテンツファイルをダウンロードする他の端末装
   置と、 前記メールサーバから前記コンテンツメールを受信し、
   その受信したコンテンツメールを前記他の端末装置へ送
   信するメールサーバとから成るデータ配信システム。
4. 【請求項４】 前記データ端末装置は、前記他の端末装
   置からのコンテンツ情報の送信要求に応じて前記コンテ
   ンツメールを出力する、請求項１から請求項３のいずれ
   か１項に記載のデータ配信システム。
5. 【請求項５】 前記データ端末装置は、ユーザによって
   入力されたコンテンツ情報の送信要求に応じて前記コン
   テンツメールを出力する、請求項１から請求項３のいず
   れか１項に記載のデータ配信システム。
6. 【請求項６】 コンテンツデータをファイル形式によっ
   て保持するコンテンツファイルと、前記コンテンツファ
   イルを利用するためのライセンスとをサーバからダウン
   ロードしてデータ記録装置に記録し、前記コンテンツフ
   ァイルに含まれるコンテンツ情報を他の端末装置へ送信
   するデータ端末装置であって、 バスと、 前記バスに接続され、前記データ記録装置と前記バスと
   の間でデータのやり取りを制御するインタフェースと、 前記バスに接続され、外部と通信を行なう送受信部と、 前記バスに接続され、情報を入力するためのキー操作部
   と、 前記バスに接続され、前記他の端末装置へ送信するため
   のメールを作成するメール作成部と、 前記バスに接続された制御部とを備え、 前記コンテンツファイルのダウンロード時、 前記制御部は、前記キー操作部から入力された前記コン
   テンツファイルのダウンロード要求に応じて、前記コン
   テンツデータを特定するためのコンテンツＩＤを前記サ
   ーバへ送信するように前記送受信部を制御し、前記送受
   信部が受信したコンテンツファイルおよびライセンスを
   前記インタフェースを介して前記データ記録装置へ出力
   し、 前記送受信部は、前記制御部からの制御により前記コン
   テンツＩＤを前記サーバへ送信し、前記コンテンツファ
   イルおよび前記ライセンスを受信し、 前記コンテンツ情報の送信時、 前記制御部は、コンテンツ情報の送信要求に応じて、前
   記インタフェースを介して前記データ記録装置からコン
   テンツ情報を取得し、その取得したコンテンツ情報を前
   記メール作成部へ与え、前記メール作成部から出力され
   た前記コンテンツ情報を含むコンテンツメールを前記他
   の端末装置へ送信するように前記送受信部を制御し、 前記メール作成部は、前記コンテンツ情報をメール文に
   付加したコンテンツメールを作成し、 前記送受信部は、前記制御部からの制御によって前記コ
   ンテンツメールを前記他の装置へ送信する、データ端末
   装置。
7. 【請求項７】 前記コンテンツ情報の送信時、 前記制御部は、前記キー操作部から入力されたコンテン
   ツ情報の送信要求に応じて、前記コンテンツ情報を前記
   データ記録装置から取得する、請求項６に記載のデータ
   端末装置。
8. 【請求項８】 前記コンテンツ情報の送信時、 前記制御部は、前記送受信部が受信したコンテンツ情報
   の送信要求に応じて、前記コンテンツ情報を前記データ
   記録装置から取得する、請求項６に記載のデータ端末装
   置。
9. 【請求項９】 前記コンテンツ情報の送信時、 前記制御部は、前記インタフェースを介して複数のデー
   タ記録装置からコンテンツ情報を取得し、前記メール作
   成部へ与える、請求項６から請求項８のいずれか１項に
   記載のデータ端末装置。
10. 【請求項１０】 前記コンテンツ情報の送信時、 前記制御部は、前記インタフェースを介してユーザが保
    持する全てのデータ記録装置からコンテンツ情報を取得
    し、前記メール作成部へ与える、請求項６から請求項８
    のいずれか１項に記載のデータ端末装置。
11. 【請求項１１】 前記コンテンツ情報の送信時、 前記制御部は、前記コンテンツ情報とともにコンテンツ
    ＩＤを前記インタフェースを介して前記データ記録装置
    から取得し、前記コンテンツ情報およびコンテンツＩＤ
    を前記メール作成部へ与え、 前記メール作成部は、前記コンテンツ情報およびコンテ
    ンツＩＤをタグとともにメール文に付加してコンテンツ
    メールを作成する、請求項６から請求項１０のいずれか
    １項に記載のデータ端末装置。