JP2002091923A - データ再生装置およびデータ端末装置 - Google Patents

Abstract

(57)【要約】 【課題】 暗号化コンテンツデータのアクセス条件を同
じ基準時刻に基づいて判定できるデータ再生装置および
データ端末装置を提供する。 【解決手段】 携帯電話機１００は、暗号化コンテンツ
データおよびライセンス鍵とともに配信サーバの時刻情
報を送受信部１１０４によって受信する。そして、コン
トローラ１１０６は、受信した時刻情報に基づいて時計
１２０９，１２３２の時刻を設定する。ＡＣ判定部１２
１１は、メモリカード１１０から取得したアクセス条件
が再生制限期間内か否かを時計１２０９から取得した時
刻に基づいて判定する。アクセス条件が再生制限期間内
であるとき、復号処理部１２１４は、メモリカード１１
０からの暗号化コンテンツデータを復号する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、コピーされた情
報に対する著作権保護を可能とするデータ配信システム
において用いられるデータ再生装置およびデータ端末装
置に関するものである。

【０００２】

【従来の技術】近年、インターネット等の情報通信網等
の進歩により、携帯電話機等を用いた個人向け端末によ
り、各ユーザが容易にネットワーク情報にアクセスする
ことが可能となっている。

【０００３】このような情報通信網においては、デジタ
ル信号により情報が伝送される。したがって、たとえば
上述のような情報通信網において伝送された音楽や映像
データを各個人ユーザがコピーした場合でも、そのよう
なコピーによる音質や画質の劣化をほとんど生じさせる
ことなく、データのコピーを行なうことが可能である。

【０００４】したがって、このような情報通信網上にお
いて音楽データや画像データ等の著作者の権利が存在す
る創作物が伝達される場合、適切な著作権保護のための
方策が取られていないと、著しく著作権者の権利が侵害
されてしまうおそれがある。

【０００５】一方で、著作権保護の目的を最優先して、
急拡大するデジタル情報通信網を介して著作物データの
配信を行なうことができないとすると、基本的には、著
作物データの複製に際し一定の著作権料を徴収すること
が可能な著作権者にとっても、かえって不利益となる。

【０００６】ここで、上述のようなデジタル情報通信網
を介した配信ではなく、デジタルデータを記録した記録
媒体を例にとって考えて見ると、通常販売されている音
楽データを記録したＣＤ（コンパクトディスク）につい
ては、ＣＤから光磁気ディスク（ＭＤ等）への音楽デー
タのコピーは、当該コピーした音楽を個人的な使用に止
める限り原則的には自由に行なうことができる。ただ
し、デジタル録音等を行なう個人ユーザは、デジタル録
音機器自体やＭＤ等の媒体の代金のうちの一定額を間接
的に著作権者に対して保証金として支払うことになって
いる。

【０００７】しかも、ＣＤからＭＤへデジタル信号であ
る音楽データをコピーした場合、これらの情報がコピー
劣化の殆どないデジタルデータであることに鑑み、記録
可能なＭＤからさらに他のＭＤに音楽情報をデジタルデ
ータとしてコピーすることは、著作権保護のために機器
の構成上できないようになっている。

【０００８】このような事情からも、音楽データや画像
データをデジタル情報通信網を通じて公衆に配信するこ
とは、それ自体が著作権者の公衆送信権による制限を受
ける行為であるから、著作権保護のための十分な方策が
講じられる必要がある。

【０００９】この場合、情報通信網を通じて公衆に送信
される著作物である音楽データや画像データ等のコンテ
ンツデータについて、一度受信されたコンテンツデータ
が、さらに勝手に複製されることを防止することが必要
となる。

【００１０】そこで、コンテンツデータを暗号化した暗
号化コンテンツデータを保持する配信サーバが、携帯電
話機等の端末装置に装着されたメモリカードに対して端
末装置を介して暗号化コンテンツデータを配信するデー
タ配信システムが提案されている。このデータ配信シス
テムにおいては、予め認証局で認証されたメモリカード
の公開暗号鍵とその証明書を暗号化コンテンツデータの
配信要求の際に配信サーバへ送信し、配信サーバが認証
された証明書を受信したことを確認した上でメモリカー
ドに対して暗号化コンテンツデータと、暗号化コンテン
ツデータを復号するためのライセンスキーを送信する。
そして、暗号化コンテンツデータやライセンスキーを配
信する際、配信サーバおよびメモリカードは、配信毎に
異なるセッションキーを発生させ、その発生させたセッ
ションキーによって公開暗号鍵の暗号化を行ない、配信
サーバ、メモリカード相互間で鍵の交換を行なう。

【００１１】最終的に、配信サーバは、メモリカード個
々の公開暗号鍵によって暗号化され、さらにセッション
キーによって暗号化したライセンスと、暗号化コンテン
ツデータをメモリカードに送信する。そして、メモリカ
ードは、受信したライセンスキーと暗号化コンテンツデ
ータをメモリに記録する。

【００１２】そして、メモリに記録した暗号化コンテン
ツデータを再生するときは、メモリカードを携帯電話に
装着する。携帯電話は、通常の電話機能の他にメモリカ
ードからの暗号化コンテンツデータを復号し、かつ、再
生して外部へ出力するための専用回路も有する。

【００１３】また、携帯電話機は、暗号化コンテンツデ
ータを再生するとき、暗号化コンテンツデータとともに
配信サーバから配信されたアクセス条件が制限期限内か
否かを確認し、アクセス条件が制限期限内であるとき、
暗号化コンテンツデータを再生する。そして、携帯電話
機は、内蔵された時計に基づいて、アクセス条件が制限
期限内であるか否かを判断する。

【００１４】

【発明が解決しようとする課題】しかし、携帯電話機に
内蔵された時計の時刻と、制限期限を表す時刻とが異な
る基準に基づいている場合は、本来の制限期限を越えて
もアクセス条件が制限期限に引っ掛からず、本来の制限
期限を越えて暗号化コンテンツデータの再生を許すこと
になる。その結果、暗号化コンテンツデータを十分に保
護することができないという問題が生じる。

【００１５】また、暗号化コンテンツデータを配信サー
バから、直接、受信せずに、インターネットによって暗
号化コンテンツデータを配信されたコンピュータ等から
暗号化コンテンツデータを受信した場合にも、上記と同
じ問題が生じる。

【００１６】そこで、本発明は、かかる問題を解決する
ためになされたものであり、その目的は、暗号化コンテ
ンツデータのアクセス条件を同じ基準時刻に基づいて判
定できるデータ再生装置およびデータ端末装置を提供す
ることである。

【００１７】

【課題を解決するための手段および発明の効果】この発
明によるデータ再生装置は、コンテンツデータを暗号化
した暗号化コンテンツデータと、暗号化コンテンツデー
タを復号するための復号鍵であるライセンスキーと、暗
号化コンテンツデータを復号する条件を示すアクセス条
件とを記録したデータ記録装置からコンテンツデータを
再生するデータ再生装置であって、ライセンスキーによ
って暗号化コンテンツデータを復号するデータ復号処理
部と、アクセス条件に基づいてコンテンツデータの再生
の可否を判定する判定部と、ライセンスキーを保持する
配信サーバから受信した時刻情報に基づいて日時が設定
された時計とを備え、判定部は、時計から取得した日時
がデータ記録装置から取得したアクセス条件にて指示さ
れた再生許諾期限内か否かを判定し、データ復号処理部
は、判定部における判定結果が再生許諾期限内のとき、
データ記録装置からのライセンスキーによって暗号化コ
ンテンツデータを復号する。

【００１８】この発明によるデータ再生装置において
は、配信サーバから暗号化コンテンツデータ、ライセン
スキー、およびアクセス条件が配信されるときに、ライ
センスキーを保持する配信サーバの時刻情報が配信され
る。そして、配信された時刻情報に基づいて、データ再
生装置に内蔵された時計に日時が設定される。データ再
生装置は、データ記録装置から暗号化コンテンツデータ
を再生するとき、アクセス条件をデータ記録装置から取
得し、時計に設定された日時に基づいてアクセス条件が
再生許諾期限内か否かを判定する。そして、アクセス条
件が再生許諾期間内であるとき、データ記録装置から暗
号化コンテンツデータとライセンスキーとがデータ再生
装置へ入力され、再生される。

【００１９】したがって、この発明によれば、配信サー
バから取得した時刻情報に基づいて、本来の制限期間を
超えた暗号化コンテンツデータの再生を禁止できる。そ
の結果、暗号化コンテンツデータを保護することができ
る。

【００２０】好ましくは、データ再生装置は、データ記
録装置に対する認証データを保持する認証データ保持部
をさらに備え、判定部は、認証データがデータ記録装置
において認証された後に、アクセス条件をデータ記録装
置から取得する。

【００２１】データ記録装置に対するデータ再生装置の
正当性が確認された後に、アクセス条件がデータ再生装
置の判定部に入力され、配信サーバの時刻と同じ時刻情
報に基づいてアクセス条件が制限期間内か否かが判定さ
れる。

【００２２】したがって、この発明によれば、データ記
録装置に対する正当性を有するデータ再生装置におい
て、本来の制限期間を超えた暗号化コンテンツデータの
再生を禁止できる。

【００２３】好ましくは、認証データは、公開暗号鍵を
含み、データ再生装置は、公開暗号鍵と対をなす秘密復
号鍵を保持する秘密復号鍵保持部と、データ記録装置に
おいて発生され、かつ、公開暗号鍵によって暗号化され
た第１のセッション鍵を秘密復号鍵によって復号する第
１の復号処理部と、第２のセッションキーを発生させる
セッションキー発生部と、第１の復号処理部によって復
号された第１のセッションキーによって第２のセッショ
ンキーを暗号化する暗号処理部と、第２のセッションキ
ーによって暗号化されたライセンスキーとアクセス条件
とをデータ記録装置から取得し、第２のセッションキー
によって復号する第２の復号処理部とをさらに備え、第
１の復号処理部は、認証データがデータ記録装置におい
て認証された後に公開暗号鍵によって暗号化された第１
のセッションキーを取得し、第２の復号処理部は、復号
したライセンスキーをデータ復号処理部へ与え、アクセ
ス条件を判定部へ与える。

【００２４】データ記録装置に対するデータ再生装置の
正当性が確認された後、データ記録装置において発生さ
れた第１のセッションキーと、データ再生装置において
発生された第２のセッションキーとを用いてデータ記録
装置とデータ再生装置との間で相互認証が行なわれる。
相互認証が終了すると、第２のセッションキーによって
暗号化されたライセンスキーおよびアクセス条件がデー
タ再生装置へ入力される。そして、ライセンスキーおよ
びアクセス条件は、第２のセッションキーによって復号
された後、内蔵された時計から取得した時刻情報に基づ
いて再生許諾期間内か否かが判定される。

【００２５】したがって、この発明によれば、アクセス
条件をデータ記録措置からデータ再生装置へ出力する前
に、データ記録装置とデータ再生装置との間で相互認証
を行ない、暗号化したライセンスキーおよびアクセス条
件がデータ再生装置へ出力されるので、ライセンスキー
およびアクセス条件の改ざんを防止して暗号化コンテン
ツデータの再生期限を正確に判定できる。また、この発
明によるデータ端末装置は、コンテンツデータを暗号化
した暗号化コンテンツデータと、暗号化コンテンツデー
タを復号するための復号鍵であるライセンスキーと、暗
号化コンテンツデータを復号する条件を示すアクセス条
件とをコンテンツ供給装置から受信し、かつ、暗号化コ
ンテンツデータとライセンスキーとアクセス条件とをデ
ータ記録装置に記録するデータ端末装置であって、コン
テンツ供給装置との間でデータのやり取りを行なう送受
信部と、時計と、制御部とを備え、制御部は、ライセン
スキーおよびアクセス条件とともに時刻情報を送受信部
を介して受信し、その受信した時刻情報に基づいて日時
を時計に設定する。

【００２６】この発明によるデータ端末装置において
は、暗号化コンテンツデータ、ライセンスキー、および
アクセス条件とともに配信サーバの日時を受信し、その
受信した日時を内蔵された時計に設定する。

【００２７】したがって、この発明によれば、配信サー
バの時刻と同じ日時に基づいてデータ端末装置の動作を
制御できる。

【００２８】好ましくは、携帯端末装置は、ライセンス
キーによって暗号化コンテンツデータを復号するデータ
復号処理部と、アクセス条件に基づいてコンテンツデー
タの再生の可否を判定部とをさらに備え、制御部は、暗
号化コンテンツデータの再生要求に応じてデータ記録装
置から暗号化コンテンツデータのアクセス条件およびラ
イセンスキーを取得し、判定部は、時計から取得した日
時が、アクセス条件にて指示された再生許諾期限内か否
かを判定し、データ復号処理部は、判定部における判定
結果が再生許諾期限内のとき、ライセンスキーによって
暗号化コンテンツデータを復号する。

【００２９】データ端末装置においては、暗号化コンテ
ンツデータを再生するとき、データ記録装置からライセ
ンスキーおよびアクセス条件を取得し、判定部によって
アクセス条件が再生許諾期間内と判定されたとき暗号化
コンテンツデータが復号および再生される。

【００３０】したがって、この発明によれば、配信サー
バと同じ時刻に基づいて本来の制限期間を超えた暗号化
コンテンツデータの再生を禁止できる。その結果、暗号
化コンテンツデータを保護できる。

【００３１】好ましくは、データ端末装置は、データ記
録装置に対する認証データを保持する認証データ保持部
をさらに備え、制御部は、認証データがデータ記録装置
において認証された後に、アクセス条件およびライセン
スキーをデータ記録装置から取得する。

【００３２】データ記録装置に対するデータ端末装置の
正当性が確認された後に、アクセス条件がデータ端末装
置の制御部に入力され、配信サーバの日時と同じ日時情
報に基づく日時がアクセス条件にて示される再生許諾期
間内か否かが判定される。

【００３３】したがって、この発明によれば、データ記
録装置に対する正当性を有する携帯端末装置において、
本来の制限期間を超えた暗号化コンテンツデータの再生
を禁止できる。

【００３４】好ましくは、認証データは、公開暗号鍵を
含み、データ端末装置は、公開暗号鍵と対をなす秘密復
号鍵を保持する秘密復号鍵保持部と、データ記録装置に
おいて発生され、かつ、公開暗号鍵によって暗号化され
た第１のセッション鍵を秘密復号鍵によって復号する第
１の復号処理部と、第２のセッションキーを発生させる
セッションキー発生部と、第１の復号処理部によって復
号された第１のセッションキーによって第２のセッショ
ンキーを暗号化する暗号処理部と、第２のセッションキ
ーによって暗号化されたライセンスキーとアクセス条件
とをデータ記録装置から取得し、第２のセッションキー
によって復号する第２の復号処理部とをさらに備え、第
１の復号処理部は、認証データがデータ記録装置におい
て認証された後に公開暗号鍵によって暗号化された第１
のセッションキーを取得し、第２の復号処理部は、復号
したライセンスキーをデータ復号処理部へ与え、アクセ
ス条件を判定部へ与える。

【００３５】データ記録装置に対するデータ端末装置の
正当性が確認された後、データ記録装置において発生さ
れた第１のセッションキーと、データ端末装置において
発生された第２のセッションキーとを用いてデータ記録
装置とデータ端末装置との間で相互認証が行なわれる。
相互認証が終了すると、第２のセッションキーによって
暗号化されたライセンスキーおよびアクセス条件がデー
タ端末装置へ入力される。そして、アクセス条件は、第
２のセッションキーによって復号された後、内蔵された
時計から取得した日時が再生許諾期間内か否かが判定さ
れる。

【００３６】したがって、この発明によれば、アクセス
条件およびライセンスキーをデータ記録措置からデータ
端末装置へ出力する前に、データ記録装置とデータ端末
装置との間で相互認証を行ない、暗号化したアクセス条
件がデータ端末装置へ出力されるので、アクセス条件の
改ざんを防止して暗号化コンテンツデータの再生期限を
正確に判定できる。

【００３７】また、この発明によるデータ端末装置は、
コンテンツデータを暗号化した暗号化コンテンツデータ
と、暗号化コンテンツデータを復号するための復号鍵で
あるライセンスキーと、暗号化コンテンツデータを復号
する条件を示すアクセス条件とを配信サーバから受信
し、かつ、暗号化コンテンツデータおよびライセンスキ
ーをデータ記録装置に記録し、データ記録装置から暗号
化コンテンツデータを再生するデータ端末装置であっ
て、時計と、制御部と、外部との間でデータのやり取り
を行なう送受信部と、データ記録装置との間でデータの
やり取りを制御するインタフェース部とを備え、暗号化
コンテンツデータの他の装置からの受信時、制御部は、
受信した暗号化コンテンツデータをインタフェースを介
してデータ記録装置へ出力し、受信した暗号化コンテン
ツデータを復号するライセンスキーがデータ記録装置に
存在しないとき、ライセンスキーと時刻情報とを配信サ
ーバから受信するように送受信部を制御し、送受信部が
受信した日時情報に基づいて日時を受信した日時に設定
し、ライセンスキーをインタフェースを介してデータ記
録装置へ出力し、送受信部は、制御部からの制御に基づ
いて配信サーバからライセンスキーおよび時刻情報を受
信する。

【００３８】この発明によるデータ端末装置は、他の装
置から暗号化コンテンツデータを受信し、その受信した
暗号化コンテンツデータをデータ記録装置へ出力する。
そして、データ端末装置は、受信した暗号化コンテンツ
データを復号するライセンスキーがデータ記録装置に存
在しないとき、配信サーバへライセンスキーの配信を要
求し、ライセンスキーと配信サーバの時刻情報とを受信
する。データ端末装置は、受信したライセンスキーをデ
ータ記録装置へ出力し、受信した日時を内蔵された時計
に設定する。なお、他の装置には、配信サーバから暗号
化コンテンツデータおよびライセンスキーを受信するも
う１つのデータ端末装置、インターネットによって暗号
化コンテンツデータが配信されたコンピュータ、暗号化
コンテンツデータが記録された記録媒体が含まれる。

【００３９】したがって、この発明によれば、暗号化コ
ンテンツデータのみを他の装置から受信した場合にも、
配信サーバの日時に基づいて暗号化コンテンツデータの
再生期間を正確に判定できる。

【００４０】好ましくは、データ端末装置の制御部は、
ライセンスキーの配信を、暗号化コンテンツデータの受
信と同時に配信サーバへ要求し、送受信部は、ライセン
スキーおよび時刻情報を受信する。

【００４１】携帯端末装置は、他の装置から暗号化コン
テンツデータを受信すると、ライセンスキーおよび時刻
情報の配信を配信サーバへ要求し、ライセンスキーと時
刻情報とを受信する。

【００４２】したがって、この発明によれば、配信サー
バから暗号化コンテンツデータとライセンスキーとが配
信される場合と同じように、配信サーバの時刻に基づい
て暗号化コンテンツデータの再生期間を正確に判定し、
かつ、暗号化コンテンツデータを再生できる。

【００４３】好ましくは、データ端末装置の制御部は、
ライセンスキーおよび時刻情報の配信を、暗号化コンテ
ンツデータの再生時に配信サーバへ要求し、送受信部
は、ライセンスキーおよび時刻情報を受信する。

【００４４】データ端末装置は、他の装置から暗号化コ
ンテンツデータを受信すると、その受信した暗号化コン
テンツデータの再生時に、新たに受信した暗号化コンテ
ンツデータを復号するライセンスキーおよび時刻情報の
配信を配信サーバへ要求する。そして、データ端末装置
は、ライセンスキーおよび時刻情報を受信する。

【００４５】したがって、この発明によれば、新たに受
信した暗号化コンテンツデータを本当に再生したい場合
だけ、ライセンスキーおよび時刻情報を配信サーバから
受信し、配信サーバの日時に基づいて暗号化コンテンツ
データの再生期間を正確に判定し、かつ、暗号化コンテ
ンツデータを再生できる。

【００４６】

【発明の実施の形態】本発明の実施の形態について図面
を参照しながら詳細に説明する。なお、図中同一または
相当部分には同一符号を付してその説明は繰返さない。

【００４７】［実施の形態１］図１は、本発明によるデ
ータ端末装置が再生の対象とする暗号化コンテンツデー
タをメモリカードへ配信するデータ配信システムの全体
構成を概念的に説明するための概略図である。

【００４８】なお、以下では携帯電話機網を介してデジ
タル音楽データを各携帯電話ユーザに配信するデータ配
信システムの構成を例にとって説明するが、以下の説明
で明らかとなるように、本発明はこのような場合に限定
されることなく、他の著作物としてのコンテンツデー
タ、たとえば画像データ、動画像データ等を配信する場
合においても適用することが可能なものである。

【００４９】図１を参照して、配信キャリア２０は、自
己の携帯電話網を通じて得た、各携帯電話ユーザからの
配信要求（配信リクエスト）をライセンスサーバに中継
する。著作権の存在する音楽データを管理するライセン
スサーバ１０は、データ配信を求めてアクセスして来た
携帯電話ユーザ１の携帯電話機１００に装着されたメモ
リカード１１０が正当な認証データを持つか否か、すな
わち、正規のメモリカードであるか否かの認証処理を行
ない、正当なメモリカードに対して所定の暗号方式によ
り音楽データ（以下コンテンツデータとも呼ぶ）を暗号
化した上で、データを配信するための配信キャリア２０
である携帯電話会社に、このような暗号化コンテンツデ
ータおよび暗号化コンテンツデータを再生するために必
要な情報としてライセンスを与える。

【００５０】配信キャリア２０は、自己の携帯電話網を
通じて配信要求を送信した携帯電話機１００に装着され
たメモリカード１１０に対して、携帯電話網および携帯
電話機１００を介して暗号化コンテンツデータとライセ
ンスとを配信する。

【００５１】図１においては、たとえば携帯電話ユーザ
１の携帯電話機１００には、着脱可能なメモリカード１
１０が装着される構成となっている。メモリカード１１
０は、携帯電話機１００により受信された暗号化コンテ
ンツデータを受取り、上記配信にあたって行なわれた暗
号化を復号した上で、携帯電話機１００中の音楽再生部
（図示せず）に与える。

【００５２】さらに、たとえば携帯電話ユーザは、携帯
電話機１００に接続したヘッドホン１３０等を介してこ
のようなコンテンツデータを「再生」して、聴取するこ
とが可能である。

【００５３】以下では、このようなライセンスサーバ１
０と配信キャリア２０と併せて、配信サーバ３０と総称
することにする。

【００５４】また、このような配信サーバ３０から、各
携帯電話機等にコンテンツデータを伝送する処理を「配
信」と称することとする。

【００５５】このような構成とすることで、まず、メモ
リカード１１０を利用しないと、配信サーバ３０からコ
ンテンツデータの配信を受けて、音楽を再生することが
困難な構成となる。

【００５６】しかも、配信キャリア２０において、たと
えば１曲分のコンテンツデータを配信するたびにその度
数を計数しておくことで、携帯電話ユーザがコンテンツ
データを受信（ダウンロード）するたびに発生する著作
権料を、配信キャリア２０が携帯電話機の通話料ととも
に徴収することとすれば、著作権者が著作権料を確保す
ることが容易となる。

【００５７】図１に示したような構成においては、暗号
化して配信されるコンテンツデータを携帯電話のユーザ
側で再生可能とするためにシステム上必要とされるの
は、第１には、通信における暗号鍵を配信するための方
式であり、さらに第２には、配信したいコンテンツデー
タを暗号化する方式そのものであり、さらに、第３に
は、このように配信されたコンテンツデータの無断コピ
ーを防止するためのコンテンツデータ保護を実現する構
成である。

【００５８】本発明の実施の形態においては、特に、配
信、および再生の各セッションの発生時において、これ
らのコンテンツデータの移動先に対する認証およびチェ
ック機能を充実させ、非認証もしくは復号鍵の破られた
記録装置およびコンテンツ再生装置（携帯電話機）に対
するコンテンツデータの出力を防止することによってコ
ンテンツデータの著作権保護を強化する構成を説明す
る。

【００５９】図２は、図１に示したデータ配信システム
において、使用される通信のためのデータ、情報等の特
性を説明する図である。

【００６０】まず、配信サーバ３０より配信されるデー
タについて説明する。Ｄａｔａは、音楽データ等のコン
テンツデータである。コンテンツデータＤａｔａには、
ライセンスキーＫｃで復号可能な暗号化が施される。ラ
イセンスキーＫｃによって復号可能な暗号化が施された
暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃがこの形式で
配信サーバ３０より携帯電話ユーザに配布される。

【００６１】なお、以下においては、｛Ｙ｝Ｘという表
記は、データＹを、復号鍵Ｘにより復号可能な暗号化を
施したことを示すものとする。

【００６２】さらに、配信サーバ３０からは、暗号化コ
ンテンツデータとともに、コンテンツデータに関する著
作権あるいはサーバアクセス関連等の平文情報としての
付加情報Ｄａｔａ−ｉｎｆが配布される。また、ライセ
ンス情報としては、コンテンツデータＤａｔａを識別す
るためのコードであるコンテンツＩＤおよびライセンス
の発行を特定できる管理コードであるライセンスＩＤ
や、利用者側からの指定によって決定されるライセンス
数や機能限定等の情報を含んだライセンス購入条件ＡＣ
に基づいて生成される、記録装置（メモリカード）のア
クセスに対する制限に関する情報であるアクセス制限情
報ＡＣ１およびデータ再生回路（携帯電話機）における
制御情報である再生回路制御情報ＡＣ２等が存在する。
以後、ライセンスキーＫｃとコンテンツＩＤとライセン
スＩＤとアクセス制御情報ＡＣ１と再生回路制御情報Ａ
Ｃ２とを併せて、ライセンスと総称することとする。

【００６３】図３は、図１に示すデータ配信システムに
おいて使用される認証および禁止クラスリストの運用の
ためのデータ、情報等の特性を説明する図である。

【００６４】本発明の実施の形態においては、記録装置
（メモリカード）やコンテンツデータを再生するデータ
再生回路のクラスごとに、コンテンツデータの配信、お
よび再生を禁止することができるように禁止クラスリス
トＣＲＬ（Ｃｌａｓｓ Ｒｅｖｏｃａｔｉｏｎ Ｌｉｓ
ｔ）の運用を行なう。以下では、必要に応じて記号ＣＲ
Ｌによって禁止クラスリスト内のデータを表わすことも
ある。

【００６５】禁止クラスリスト関連情報には、ライセン
スの配信、および再生が禁止されるデータ端末装置およ
びメモリカードのクラスをリストアップした禁止クラス
リストデータＣＲＬが含まれる。

【００６６】禁止クラスリストデータＣＲＬは、配信サ
ーバ３０内で管理されるとともに、メモリカード内にも
記録保持される。このような禁止クラスリストは、随時
バージョンアップしデータを更新していく必要がある
が、データの変更については、基本的には変更点のみを
反映した差分データＣＲＬ＿ｄａｔを配信サーバ３０側
より発生して、これに応じてメモリカード内の禁止クラ
スリストＣＲＬが書替えられる構成とする。また、禁止
クラスリストのバージョンについては、ＣＲＬ＿ｖｅｒ
をメモリカード側より出力し、これを配信サーバ３０側
で確認することによってバージョン管理を実行する。差
分データＣＲＬ＿ｄａｔには新たなバージョンの情報も
含まれる。また、バージョン情報として、更新日時を用
いることも可能である。

【００６７】このように、禁止クラスリストＣＲＬを、
配信サーバのみならずメモリカード内でおいても保持運
用することによって、クラス固有すなわち、データ再生
回路およびメモリカードの種類に固有の復号鍵が破られ
た、データ再生回路およびメモリカードへのライセンス
キーの供給を禁止する。このため、データ再生回路では
コンテンツデータの再生が、メモリカードではコンテン
ツデータの移動が行なえなくなる。

【００６８】このように、メモリカード内の禁止クラス
リストＣＲＬは配信時に逐次データを更新する構成とす
る。また、メモリカード内における禁止クラスリストＣ
ＲＬの管理は、上位レベルとは独立にメモリカード内で
タンパーレジスタントモジュール（Ｔａｍｐｅｒ Ｒｅ
ｓｉｓｔａｎｃｅ Ｍｏｄｕｌｅ）に記録する等によっ
て、ファイルシステムやアプリケーションプログラム等
によって上位レベルから禁止クラスリストデータＣＲＬ
を改ざんすることが不可能な構成とする。この結果、デ
ータに関する著作権保護をより強固なものとすることが
できる。

【００６９】データ再生回路およびメモリカードには固
有の公開暗号鍵ＫＰｐｎおよびＫＰｍｃｉがそれぞれ設
けられ、公開暗号鍵ＫＰｐｎおよびＫＰｍｃｉはデータ
端末装置に固有の秘密復号鍵Ｋｐｎおよびメモリカード
固有の秘密復号鍵Ｋｍｃｉによってそれぞれ復号可能で
ある。これら公開暗号鍵および秘密復号鍵は、データ端
末装置の種類ごとおよびメモリカードの種類ごとに異な
る値を持つ。これらの公開暗号鍵および秘密復号鍵を総
称してクラス鍵と称する。

【００７０】また、データ再生回路およびメモリカード
のクラス証明書として、ＣｒｔｆｎおよびＣｍｃｉがそ
れぞれ設けられる。

【００７１】これらのクラス証明書は、メモリカードお
よびコンテンツ再生回路（携帯電話機）のクラスごとに
異なる情報を有する。クラス鍵による暗号が破られた、
すなわち、秘密復号鍵が取得されたクラス鍵に対して
は、禁止クラスリストにリストアップされてライセンス
発行の禁止対象となる。

【００７２】これらのメモリカードおよびコンテンツ再
生回路固有の公開暗号鍵およびクラス証明書は、認証デ
ータ｛ＫＰｍｃｉ／／Ｃｍｃｉ｝ＫＰｍａおよび｛ＫＰ
ｐｎ／／Ｃｒｔｆｎ｝ＫＰｍａの形式で、出荷時にメモ
リカードおよび携帯電話機（データ再生回路）にそれぞ
れ記録される。後ほど詳細に説明するが、ＫＰｍａは配
信システム全体で共通の公開認証鍵である。

【００７３】図４は、図１に示したデータ配信システム
において暗号化に関わる鍵の特性をまとめて説明する図
である。

【００７４】メモリカード外とメモリカード間でのデー
タ授受における秘密保持のための暗号鍵として、コンテ
ンツデータの配信、および再生が行なわれるごとに配信
サーバ３０、携帯電話機１００、メモリカード１１０に
おいて生成される共通鍵Ｋｓ１〜Ｋｓ３が用いられる。

【００７５】ここで、共通鍵Ｋｓ１〜Ｋｓ３は、配信サ
ーバ、携帯電話機もしくはメモリカード間の通信の単位
あるいはアクセスの単位である「セッション」ごとに発
生する固有の共通鍵であり、以下においてはこれらの共
通鍵Ｋｓ１〜Ｋｓ３を「セッションキー」とも呼ぶこと
とする。

【００７６】これらのセッションキーＫｓ１〜Ｋｓ３
は、各通信セッションごとに固有の値を有することによ
り、配信サーバ、携帯電話機およびメモリカードによっ
て管理される。具体的には、セッションキーＫｓ１は、
配信サーバによって配信セッションごとに発生される。
セッションキーＫｓ２は、メモリカードによって配信セ
ッションおよび再生セッションごとに発生し、セッショ
ンキーＫｓ３は、携帯電話機において再生セッションご
とに発生される。各セッションにおいて、これらのセッ
ションキーを授受し、他の機器で生成されたセッション
キーを受けて、このセッションキーによる暗号化を実行
したうえでライセンスキー等の送信を行なうことによっ
て、セッションにおけるセキュリティ強度を向上させる
ことができる。

【００７７】また、メモリカード１１０内のデータ処理
を管理するための鍵として、メモリカードという媒体ご
とに設定される公開暗号鍵ＫＰｍと、公開暗号鍵ＫＰｍ
で暗号化されたデータを復号することが可能なメモリカ
ードごとに固有の秘密復号鍵Ｋｍが存在する。

【００７８】図５は、図１に示したライセンスサーバ１
０の構成を示す概略ブロック図である。

【００７９】ライセンスサーバ１０は、コンテンツデー
タを所定の方式に従って暗号化したデータや、ライセン
スＩＤ等の配信情報を保持するための情報データベース
３０４と、各携帯電話ユーザごとにコンテンツデータへ
のアクセス開始に従った課金情報を保持するための課金
データベース３０２と、禁止クラスリストＣＲＬを管理
するＣＲＬデータベース３０６と、情報データベース３
０４、課金データベース３０２およびＣＲＬデータベー
ス３０６からのデータをバスＢＳ１を介して受取り、所
定の処理を行なうためのデータ処理部３１０と、通信網
を介して、配信キャリア２０とデータ処理部３１０との
間でデータ授受を行なうための通信装置３５０とを備え
る。

【００８０】データ処理部３１０は、バスＢＳ１上のデ
ータに応じて、データ処理部３１０の動作を制御するた
めの配信制御部３１５と、配信制御部３１５に制御され
て、配信セッション時にセッションキーＫｓ１を発生す
るためのセッションキー発生部３１６と、メモリカード
および携帯電話機から送られてきた認証のための認証デ
ータ｛ＫＰｍｃｉ／／Ｃｍｃｉ｝ＫＰｍａを通信装置３
５０およびバスＢＳ１を介して受けて、公開認証鍵ＫＰ
ｍａによる復号処理を行なう復号処理部３１２と、セッ
ションキー発生部３１６より生成されたセッションキー
Ｋｓ１を復号処理部３１２によって得られた公開暗号鍵
ＫＰｍｃｍを用いて暗号化して、バスＢＳ１に出力する
ための暗号化処理部３１８と、セッションキーＫｓ１に
よって暗号化された上で送信されたデータをバスＢＳ１
より受けて、復号処理を行なう復号処理部３２０とを含
む。

【００８１】データ処理部３１０は、さらに、配信制御
部３１５から与えられるライセンスキーＫｃおよび再生
回路制御情報ＡＣ２を、復号処理部３２０によって得ら
れたメモリカード固有の公開暗号鍵ＫＰｍによって暗号
化するための暗号化処理部３２６と、暗号化処理部３２
６の出力を、復号処理部３２０から与えられるセッショ
ンキーＫｓ２によってさらに暗号化してバスＢＳ１に出
力するための暗号化処理部３２８とを含む。

【００８２】ライセンスサーバ１０の配信セッションに
おける動作については、後ほどフローチャートを使用し
て詳細に説明する。

【００８３】図６は、図１に示した携帯電話機１００の
構成を説明するための概略ブロック図である。

【００８４】携帯電話機１００は、携帯電話網により無
線伝送される信号を受信するためのアンテナ１１０２
と、アンテナ１１０２からの信号を受けてベースバンド
信号に変換し、あるいは携帯電話機からのデータを変調
してアンテナ１１０２に与えるための送受信部１１０４
と、携帯電話機１００の各部のデータ授受を行なうため
のバスＢＳ２と、バスＢＳ２を介して携帯電話機１００
の動作を制御するためのコントローラ１１０６とを含
む。

【００８５】携帯電話機１００は、さらに、外部からの
指示を携帯電話機１００に与えるためのキー操作部１１
０８と、コントローラ１１０６等から出力される情報を
携帯電話ユーザに視覚情報として与えるためのディスプ
レイ１１１０と、通常の通話動作において、データベー
スＢＳ２を介して与えられる受信データに基づいて音声
を再生するための音声再生部１１１２と、携帯電話機１
００における日時を示す時刻情報を与える時計１２３２
とを含む。

【００８６】携帯電話機１００は、さらに、通常の動作
において、携帯電話機１００のユーザ１が話した音声信
号を入力するマイク１２３０と、マイク１２３０からの
音声信号をアナログ信号からディジタル信号に変換する
ＡＤ変換器１２２８と、ＡＤ変換器１２２８からのディ
ジタル信号を所定の方式に従って符号化してバスＢＳ２
へ与える音声符号化部１２２６とを含む。

【００８７】携帯電話機１００は、さらに、音声再生部
１１１２の出力をディジタル信号からアナログ信号に変
換するＤＡ変換器１１１３と、ＤＡ変換器１１１３の出
力を外部出力装置等へ出力するための端子１１１４と、
ＤＡ変換機１１１３の出力を音声として外部へ出力する
スピーカ１２３４とを含む。

【００８８】携帯電話機１００は、さらに、配信サーバ
３０からのコンテンツデータ（音楽データ）を記憶しか
つ復号化処理するための着脱可能なメモリカード１１０
と、メモリカード１１０とバスＢＳ２との間のデータの
授受を制御するためのメモリインタフェース１２００と
を含む。

【００８９】携帯電話機１００は、さらに、携帯電話機
の種類（クラス）ごとにそれぞれ設定される、公開暗号
鍵ＫＰｐ１およびクラス証明書Ｃｒｔｆ１を公開復号鍵
ＫＰｍａで復号することでその正当性を認証できる状態
に暗号化した認証データ｛ＫＰｐ１／／Ｃｒｔｆ１｝Ｋ
Ｐｍａを保持する認証データ保持部１２０２を含む。

【００９０】携帯電話機１００は、さらに、携帯電話機
（コンテンツ再生回路）固有の復号鍵であるＫｐ１を保
持するＫｐ１保持部１２０４と、バスＢＳ２から受けた
データをＫｐ１によって復号しメモリカード１１０によ
って発生されたセッションキーＫｓ２を得る復号処理部
１２０６とを含む。ここで、携帯電話機（コンテンツ再
生回路）１００のクラスｎは、ｎ＝１であるとする。

【００９１】携帯電話機１００は、さらに、メモリカー
ド１１０に記憶されたコンテンツデータの再生を行なう
再生セッションにおいてメモリカード１１０との間でバ
スＢＳ２上においてやり取りされるデータを暗号化する
ためのセッションキーＫｓ３を乱数等により発生するセ
ッションキー発生部１２１０と、生成されたセッション
キーＫｓ３を復号処理部１２０６によって得られたセッ
ションキーＫｓ２によって暗号化しバスＢＳ２に出力す
る暗号化処理部１２０８とを含む。

【００９２】携帯電話機１００は、さらに、バスＢＳ２
上のデータをセッションキーＫｓ３によって復号して出
力する復号処理部１２１２とを含む。

【００９３】携帯電話機１００は、さらに、メモリカー
ド１１０からメモリインタフェース１２００を介して取
得した暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃのアク
セス条件が制限期限内か否かを判定する際に基準となる
時刻を与える時計１２０９と、時計１２０９から入力さ
れた時刻情報に基づいて、復号処理部１２１２によって
復号されたアクセス条件が制限期限内か否かを判定する
判定部１２１１と、判定部１２１１の判定結果に基づい
て、復号処理部１２１２によって復号されたライセンス
キーＫｃを復号処理部１２１４へ出力するスイッチ１２
１３とを含む。

【００９４】携帯電話機１００は、さらに、バスＢＳ２
より暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃを受け
て、復号処理部１２１２より取得したライセンスキーＫ
ｃによって復号しコンテンツデータを出力する復号処理
部１２１４と、復号処理部１２１４の出力を受けてコン
テンツデータを再生するための音楽再生部１２１６と、
音楽再生部１２１６の出力をディジタル信号からアナロ
グ信号に変換するＤＡ変換器１２１８と、ＤＡ変換器１
１１３とＤＡ変換器１２１８との出力を受けて、動作モ
ードに応じて選択的に端子１１１４または端子１２２０
から出力するためのスイッチ１２２２と、スイッチ１２
２２の出力を受けて、ヘッドホーン１３０と接続するた
めの接続端子１２２４とを含む。

【００９５】図６において、点線で囲まれた部分は、メ
モリカード１１０から取得した暗号化コンテンツデータ
｛Ｄａｔａ｝Ｋｃを復号して再生するデータ再生モジュ
ール１２５０を構成する。そして、データ再生モジュー
ル１２５０は、着脱可能なモジュールとして構成するこ
とも可能である。

【００９６】また、時計１２０９は、データ再生モジュ
ール１２５０に含まれ、ライセンスキーＫｃが制限期間
内か否かを判定するときの基準時刻を出力するので、配
信サーバ３０に設定された時刻と同じ時刻に設定される
必要があり、かつ、外部からアクセスして容易に時刻を
変えられないようにしておく必要がある。したがって、
データ再生モジュール１２５０は、外部から容易にアク
セスできない領域として構成することが好ましい。

【００９７】なお、図６においては、説明の簡素化のた
め、携帯電話機のうち本発明の音楽データの配信および
再生にかかわるブロックのみを記載し、携帯電話機が本
来備えている通話機能に関するブロックについては、一
部記載を省略している。

【００９８】携帯電話機１００の各構成部分の各セッシ
ョンにおける動作については、後ほどフローチャートを
使用して詳細に説明する。

【００９９】図７は、メモリカード１１０の構成を説明
するための概略ブロック図である。既に説明したよう
に、メモリカードに固有の公開暗号鍵および秘密復号鍵
として、ＫＰｍｃｉおよびＫｍｃｉが設けられ、メモリ
カードのクラス証明書Ｃｍｃｉが設けられるが、メモリ
カード１１０においては、これらは自然数ｉ＝１でそれ
ぞれ表わされるものとする。

【０１００】したがって、メモリカード１１０は、認証
データ｛ＫＰｍｃ１／／Ｃｍｃ１｝ＫＰｍａを保持する
認証データ保持部１４００と、メモリカードの種類ごと
に設定される固有の復号鍵であるＫｍｃ１を保持するＫ
ｍｃ保持部１４０２と、メモリカードごとに固有に設定
される秘密復号鍵Ｋｍ１を保持するＫｍ１保持部１４２
１と、Ｋｍ１によって復号可能な公開暗号鍵ＫＰｍ１を
保持するＫＰｍ１保持部１４１６とを含む。認証データ
保持部１４００は、メモリカードの種類およびクラスご
とにそれぞれ設定される公開暗号鍵ＫＰｍｃ1およびク
ラス証明書Ｃｍｃ１を公開認証鍵ＫＰｍａで復号するこ
とでその正当性を認証できる状態に暗号化した認証デー
タ｛ＫＰｍｃ１／／Ｃｍｃ１｝ＫＰｍａとして保持す
る。

【０１０１】このように、メモリカードという記録装置
の暗号鍵を設けることによって、以下の説明で明らかに
なるように、配信されたコンテンツデータや暗号化され
たライセンスキーの管理をメモリカード単位で実行する
ことが可能になる。

【０１０２】メモリカード１１０は、さらに、メモリイ
ンタフェース１２００との間で信号を端子１２０１を介
して授受するバスＢＳ３と、バスＢＳ３にメモリインタ
フェース１２００から与えられるデータから、メモリカ
ードの種類ごとに固有の秘密復号鍵Ｋｍｃ１をＫｍｃ１
保持部１４０２から受けて、配信サーバ３０が配信セッ
ションにおいて生成したセッションキーＫｓ1を接点Ｐ
ａに出力する復号処理部１４０４と、ＫＰｍａ保持部１
４１４から認証鍵ＫＰｍａを受けて、バスＢＳ３に与え
られるデータからＫＰｍａによる復号処理を実行して復
号結果を暗号化処理部１４１０に出力する復号処理部１
４０８と、切換スイッチ１４４２によって選択的に与え
られる鍵によって、切換スイッチ１４４４によって選択
的に与えられるデータを暗号化してバスＢＳ３に出力す
る暗号化処理部１４０６とを含む。

【０１０３】メモリカード１１０は、さらに、配信、お
よび再生の各セッションにおいてセッションキーＫｓ２
を発生するセッションキー発生部１４１８と、セッショ
ンキー発生部１４１８の出力したセッションキーＫｓ２
を復号処理部１４０８によって得られる公開暗号鍵ＫＰ
ｐｎもしくは他のメモリカードの公開暗号鍵ＫＰｍｃｉ
によって暗号化してバスＢＳ３に送出する暗号化処理部
１４１０と、バスＢＳ３よりセッションキーＫｓ２によ
って暗号化されたデータを受けてセッションキー発生部
１４１８より得たセッションキーＫｓ２によって復号
し、復号結果をバスＢＳ４に送出する復号処理部１４１
２とを含む。

【０１０４】メモリカード１１０は、さらに、バスＢＳ
３上のデータを公開暗号鍵ＫＰｍ１と対をなすメモリカ
ード１１０固有の秘密復号鍵Ｋｍ１によって復号するた
めの復号処理部１４２２と、公開暗号鍵ＫＰｍ１で暗号
化されている、ライセンスキーＫｃ、再生回路制御情報
ＡＣ２および再生情報（コンテンツＩＤ，ライセンスＩ
Ｄ，アクセス制御情報ＡＣ１）と、暗号化されていない
禁止クラスリストのバージョン更新のための差分データ
ＣＲＬ＿ｄａｔによって逐次更新される禁止クラスリス
トデータＣＲＬとをバスＢＳ４より受けて格納するとと
もに、暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃおよび
付加情報Ｄａｔａ−ｉｎｆをバスＢＳ３より受けて格納
するためのメモリ１４１５とを含む。メモリ１４１５
は、例えば半導体メモリによって構成される。

【０１０５】メモリカード１１０は、さらに、復号処理
部１４２２によって得られるライセンスＩＤ、コンテン
ツＩＤおよびアクセス制限情報ＡＣ１を保持するための
ライセンス情報保持部１４４０と、バスＢＳ３を介して
外部との間でデータ授受を行ない、バスＢＳ４との間で
再生情報等を受けて、メモリカード１１０の動作を制御
するためのコントローラ１４２０とを含む。

【０１０６】ライセンス情報保持部１４４０は、バスＢ
Ｓ４との間でライセンスＩＤ、コンテンツＩＤおよびア
クセス制限情報ＡＣ１のデータの授受が可能である。ラ
イセンス情報保持部１４４０は、Ｎ個（Ｎ：自然数）の
バンクを有し、各ライセンスに対応するライセンス情報
をバンクごとに保持する。

【０１０７】なお、図７において、実線で囲んだ領域
は、メモリカード１１０内において、外部からの不当な
開封処理等が行なわれると、内部データの消去や内部回
路の破壊により、第三者に対してその領域内に存在する
回路内のデータ等の読出を不能化するためのモジュール
ＴＲＭに組込まれているものとする。このようなモジュ
ールは、一般にはタンパーレジスタンスモジュール（Ｔ
ａｍｐｅｒ Ｒｅｓｉｓｔａｎｃｅ Ｍｏｄｕｌｅ）で
ある。

【０１０８】もちろん、メモリ１４１５も含めて、モジ
ュールＴＲＭ内に組込まれる構成としてもよい。しかし
ながら、図７に示したような構成とすることで、メモリ
１４１５中に保持されている再生に必要な再生情報は、
いずれも暗号化されているデータであるため、第三者は
このメモリ１４１５中のデータのみでは、音楽を再生す
ることは不可能であり、かつ高価なタンパーレジスタン
スモジュール内にメモリ１４１５を設ける必要がないの
で、製造コストが低減されるという利点がある。

【０１０９】次に、図１に示すデータ配信システムの各
セッションにおける動作についてフローチャートを参照
して詳しく説明する。

【０１１０】図８および図９は、図１に示すデータ配信
システムにおけるコンテンツの購入時に発生する配信動
作（以下、配信セッションともいう）を説明するための
第１および第２のフローチャートである。

【０１１１】図８および図９においては、携帯電話ユー
ザが、メモリカード１１０を用いることで、携帯電話機
１００を介して配信サーバ３０から音楽データであるコ
ンテンツデータの配信を受ける場合の動作を説明してい
る。

【０１１２】まず、携帯電話ユーザの携帯電話機１００
から、携帯電話ユーザによるキー操作部１１０８のキー
ボタンの操作等によって、配信リクエストがなされる
（ステップＳ１００）。

【０１１３】メモリカード１１０においては、この配信
リクエストに応じて、認証データ保持部１４００より認
証データ｛ＫＰｍｃ１／／Ｃｍｃ１｝ＫＰｍａが出力さ
れる（ステップＳ１０２）。

【０１１４】携帯電話機１００は、メモリカード１１０
からの認証のための認証データ｛ＫＰｍｃ１／／Ｃｍｃ
１｝ＫＰｍａに加えて、コンテンツＩＤ、ライセンス購
入条件のデータＡＣとを配信サーバ３０に対して送信す
る（ステップＳ１０４）。

【０１１５】配信サーバ３０では、携帯電話機１００か
らコンテンツＩＤ、認証データ｛ＫＰｍｃ１／／Ｃｍｃ
１｝ＫＰｍａ、ライセンス購入条件データＡＣを受信し
（ステップＳ１０６）、復号処理部３１２においてメモ
リカード１１０から出力された認証データを公開認証鍵
ＫＰｍａで復号処理を実行する（ステップＳ１０８）。

【０１１６】配信制御部３１５は、復号処理部３１２に
おける復号処理結果から、処理が正常に行なわれたか否
か、すなわち、メモリカード１１０が正規のメモリカー
ドからの公開暗号鍵ＫＰｍｃ１と証明書Ｃｍｃ１を保持
することを認証するために、正規の機関でその正当性を
証明するための暗号を施した認証データを受信したか否
かを判断する認証処理を行なう（ステップＳ１１０）。
正当な認証データであると判断された場合、配信制御部
３１５は、公開暗号鍵ＫＰｍｃ１および証明書Ｃｍｃ１
を承認し、受理する。そして、次の処理（ステップＳ１
１２）へ移行する。正当な認証データでない場合には、
非承認とし、公開暗号鍵ＫＰｍｃ１および証明書Ｃｍｃ
１を受理しないで処理を終了する（ステップＳ１７
０）。

【０１１７】認証の結果、正規の機器であることが認識
されると、配信制御部３１５は、次に、メモリカード１
１０のクラス証明書Ｃｍｃ１が禁止クラスリストＣＲＬ
にリストアップされているかどうかをＣＲＬデータベー
ス３０６に照会し、これらのクラス証明書が禁止クラス
リストの対象になっている場合には、ここで配信セッシ
ョンを終了する（ステップＳ１７０）。

【０１１８】一方、メモリカード１１０のクラス証明書
が禁止クラスリストの対象外である場合には次の処理に
移行する（ステップＳ１１２）。

【０１１９】認証の結果、正当な認証データを持つメモ
リカードを備える携帯電話機からのアクセスであり、ク
ラスが禁止クラスリストの対象外であることが確認され
ると、配信サーバ３０において、セッションキー発生部
３１６は、配信のためのセッションキーＫｓ１を生成す
る。セッションキーＫｓ１は、復号処理部３１２によっ
て得られたメモリカード１１０に対応する公開暗号鍵Ｋ
Ｐｍｃ１によって、暗号化処理部３１８によって暗号化
される（ステップＳ１１４）。

【０１２０】暗号化されたセッションキーＫｓ１は、
｛Ｋｓ１｝Ｋｍｃ１として、バスＢＳ１および通信装置
３５０を介して外部に出力される（ステップＳ１１
６）。

【０１２１】携帯電話機１００が、暗号化されたセッシ
ョンキー｛Ｋｓ１｝Ｋｍｃ１を受信すると（ステップＳ
１１８）、メモリカード１１０においては、メモリイン
タフェース１２００を介して、バスＢＳ３に与えられた
受信データを、復号処理部１４０４が、保持部１４０２
に保持されるメモリカード１１０固有の秘密復号鍵Ｋｍ
ｃ１により復号処理することにより、セッションキーＫ
ｓ１を復号し抽出する（ステップＳ１２０）。

【０１２２】コントローラ１４２０は、配信サーバ３０
で生成されたセッションキーＫｓ１の受理を確認する
と、セッションキー発生部１４１８に対して、メモリカ
ード１１０において配信動作時に生成されるセッション
キーＫｓ２の生成を指示する。

【０１２３】また、配信セッションにおいては、コント
ローラ１４２０は、メモリカード１１０内のメモリ１４
１５に記録されている禁止クラスリストの状態（バージ
ョン）に関連する情報として、リストのバージョンデー
タＣＲＬ＿ｖｅｒをメモリ１４１５から抽出してバスＢ
Ｓ４に出力する。

【０１２４】暗号化処理部１４０６は、切換スイッチ１
４４２の接点Ｐａを介して復号処理部１４０４より与え
られるセッションキーＫｓ１によって、切換スイッチ１
４４４および１４４６の接点を順次切換えることによっ
て与えられるセッションキーＫｓ２、公開暗号鍵ＫＰｍ
１および禁止クラスリストのバージョンデータＣＲＬ＿
ｖｅｒを１つのデータ列として暗号化して、｛Ｋｓ２／
／ＫＰｍ１／／ＣＲＬ＿ｖｅｒ｝Ｋｓ１をバスＢＳ３に
出力する（ステップＳ１２２）。

【０１２５】バスＢＳ３に出力された暗号化データ｛Ｋ
ｓ２／／ＫＰｍ１／／ＣＲＬ＿ｖｅｒ｝Ｋｓ１は、バス
ＢＳ３から端子１２０１およびメモリインタフェース１
２００を介して携帯電話機１００に出力され、携帯電話
機１００から配信サーバ３０に送信される（ステップＳ
１２４）。

【０１２６】配信サーバ３０は、暗号化データ｛Ｋｓ２
／／ＫＰｍ１／／ＣＲＬ＿ｖｅｒ｝Ｋｓ１を受信して、
復号処理部３２０においてセッションキーＫｓ１による
復号処理を実行し、メモリカード１１０で生成されたセ
ッションキーＫｓ２、メモリカード１１０固有の公開暗
号鍵ＫＰｍ１およびメモリカード１１０における禁止ク
ラスリストのバージョンデータＣＲＬ＿ｖｅｒを受理す
る（ステップＳ１２６）。

【０１２７】禁止クラスリストのバージョン情報ＣＲＬ
＿ｖｅｒは、バスＢＳ１を介して配信制御部３１５に送
られ、配信制御部３１５は、受理したバージョンデータ
ＣＲＬ＿ｖｅｒに従って、当該ＣＲＬ＿ｖｅｒのバージ
ョンとＣＲＬデータベース３０６内の禁止クラスリスト
データの現在のバージョンとの間の変化を表わす差分デ
ータＣＲＬ＿ｄａｔを生成する（ステップＳ１２８）。

【０１２８】さらに、配信制御部３１５は、ステップＳ
１０６で取得したコンテンツＩＤおよびライセンス購入
条件データＡＣに従って、ライセンスＩＤ、アクセス制
限情報ＡＣ１、再生回路制御情報ＡＣ２および内蔵され
た時計（図示せず）に基づく時刻情報ＴＭとを生成する
（ステップＳ１３０）。時刻情報ＴＭは、たとえば、Ｕ
ＴＣ Ｔｉｍｅで表現する文字列であり、配信時におけ
る日時および時刻を示している。さらに、暗号化コンテ
ンツデータ｛Ｄａｔａ｝Ｋｃを復号するためのライセン
スキーＫｃを情報データベース３０４より取得する（ス
テップＳ１３２）。

【０１２９】図９を参照して、配信制御部３１５は、生
成したライセンス、すなわち、ライセンスキーＫｃ、再
生回路制御情報ＡＣ２、ライセンスＩＤ、コンテンツＩ
Ｄ、およびアクセス制限情報ＡＣ１を暗号化処理部３２
６に与える。暗号化処理部３２６は、復号処理部３２０
によって得られたメモリカード１１０固有の公開暗号鍵
ＫＰｍ１によってライセンスを暗号化する（ステップＳ
１３６）。暗号化処理部３２８は、暗号化処理部３２６
の出力と、配信制御部３１５がバスＢＳ１を介して供給
する禁止クラスリストの差分データＣＲＬ＿ｄａｔおよ
び時刻情報ＴＭとを受けて、メモリカード１１０におい
て生成されたセッションキーＫｓ２によって暗号化す
る。暗号化処理部３２８より出力された暗号化データ
は、バスＢＳ１および通信装置３５０を介して携帯電話
機１００に送信される（ステップＳ１３８）。

【０１３０】このように、配信サーバ３０およびメモリ
カード１１０でそれぞれ生成される暗号鍵をやり取り
し、お互いが受領した暗号鍵を用いた暗号化を実行し
て、その暗号化データを相手方に送信することによっ
て、それぞれの暗号化データの送受信においても事実上
の相互認証を行なうことができ、データ配信システムの
セキュリティを向上させることができる。

【０１３１】携帯電話機１００は、送信された暗号化デ
ータ｛｛Ｋｃ／／ＡＣ２／／ライセンスＩＤ／／コンテ
ンツＩＤ／／ＡＣ１｝Ｋｍ１／／ＣＲＬ＿ｄａｔ／／時
刻情報ＴＭ｝Ｋｓ２を受信し（ステップＳ１４０）、メ
モリインタフェース１２００を介してメモリカード１１
０へ出力する。メモリカード１１０においては、メモリ
インタフェース１２００を介して、バスＢＳ３に与えら
れた受信データを復号処理部１４１２によって復号す
る。復号処理部１４１２は、セッションキー発生部１４
１８から与えられたセッションキーＫｓ２を用いてバス
ＢＳ３の受信データを復号しバスＢＳ４に出力する（ス
テップＳ１４２）。

【０１３２】この段階で、バスＢＳ４には、Ｋｍ１保持
部１４２１に保持される秘密復号鍵Ｋｍ１で復号可能な
暗号化ライセンス｛Ｋｃ／／ＡＣ２／／ライセンスＩＤ
／／コンテンツＩＤ／／ＡＣ１｝Ｋｍ１と、ＣＲＬ＿ｄ
ａｔと、時刻情報ＴＭとが出力される。コントローラ１
４２０の指示によって、暗号化ライセンス｛Ｋｃ／／Ａ
Ｃ２／／ライセンスＩＤ／／コンテンツＩＤ／／ＡＣ
１｝Ｋｍ１は、メモリ１４１５に記録される（ステップ
Ｓ１４４）。また、コントローラ１４２０は、時刻情報
ＴＭを取得し、バスＢＳ３および端子１２０１を介して
時刻情報ＴＭをメモリインタフェース１２００へ出力す
る（ステップＳ１４５）。

【０１３３】そうすると、携帯電話機１００のコントロ
ーラ１１０６は、メモリインタフェース１２００を介し
て時刻情報ＴＭを取得し、時刻情報ＴＭに基づいて時計
１２０９および１２３２の日時を設定する（ステップＳ
１４６）。

【０１３４】一方、メモリカード１１０において、暗号
化ライセンス｛Ｋｃ／／ＡＣ２／／ライセンスＩＤ／／
コンテンツＩＤ／／ＡＣ１｝Ｋｍ１は、復号処理部１４
２２において、秘密復号鍵Ｋｍ１によって復号され、ラ
イセンスのうち、メモリカード１１０内で参照されるラ
イセンスＩＤ、コンテンツＩＤおよびアクセス制限情報
ＡＣ１のみが受理される（ステップＳ１４７）。

【０１３５】コントローラ１４２０は、受理したＣＲＬ
＿ｄａｔに基づいて、メモリ１４１５内の禁止クラスリ
ストデータＣＲＬおよびそのバージョンを更新する（ス
テップＳ１４８）。さらに、ライセンスＩＤ、コンテン
ツＩＤおよびアクセス制限情報ＡＣ１については、ライ
センス情報保持部１４４０に記録される（ステップＳ１
５０）。

【０１３６】ステップＳ１５０までの処理がメモリ回路
で正常に終了した段階で、携帯電話機１００から配信サ
ーバ３０にコンテンツデータの配信要求がなされる（ス
テップＳ１５２）。

【０１３７】配信サーバ３０は、コンテンツデータの配
信要求を受けて、情報データベース３０４より、暗号化
コンテンツデータ｛Ｄａｔａ｝Ｋｃおよび付加情報Ｄａ
ｔａ−ｉｎｆを取得して、これらのデータをバスＢＳ１
および通信装置３５０を介して出力する（ステップＳ１
５４）。

【０１３８】携帯電話機１００は、｛Ｄａｔａ｝Ｋｃ／
／Ｄａｔａ−ｉｎｆを受信して、暗号化コンテンツデー
タ｛Ｄａｔａ｝Ｋｃおよび付加情報Ｄａｔａ−ｉｎｆを
受理する（ステップＳ１５６）。暗号化コンテンツデー
タ｛Ｄａｔａ｝Ｋｃおよび付加情報Ｄａｔａ−ｉｎｆ
は、メモリインタフェース１２００および端子１２０１
を介してメモリカード１１０のバスＢＳ３に伝達され
る。メモリカード１１０においては、受信した暗号化コ
ンテンツデータ｛Ｄａｔａ｝Ｋｃおよび付加情報Ｄａｔ
ａ−ｉｎｆがそのままメモリ１４１５に記録される（ス
テップＳ１５８）。

【０１３９】さらに、メモリカード１１０から配信サー
バ３０へは、配信受理の通知が送信され（ステップＳ１
６０）、配信サーバ３０で配信受理を受信すると（ステ
ップＳ１６２）、課金データベース３０２への課金デー
タの格納等を伴って、配信終了の処理が実行され（ステ
ップＳ１６４）、全体の処理が終了する（ステップＳ１
７０）。

【０１４０】このようにして、携帯電話機１００に装着
されたメモリカード１１０が正規の機器であること、同
時に、クラス証明書Ｃｍｃ１とともに暗号化して送信で
きた公開暗号鍵Ｋｐ１およびＫＰｍｃ１が有効であるこ
とを確認した上で、それぞれのクラス証明書Ｃｍｃ１が
禁止クラスリスト、すなわち、公開暗号鍵Ｋｐ１および
ＫＰｍｃ１による暗号化が破られたクラス証明書リスト
に記載されていないメモリカードからの配信要求に対し
てのみコンテンツデータを配信することができ、不正な
メモリカードへの配信および解読されたクラス鍵を用い
た配信を禁止することができる。

【０１４１】また、暗号化コンテンツデータ｛Ｄａｔ
ａ｝ＫｃおよびライセンスキーＫｃとともに、配信サー
バ３０において設定された時刻と同じ時刻を示す時刻情
報ＴＭが携帯電話機１００へ配信され、携帯電話機１０
０においては、受信された時刻情報ＴＭに基づいて、内
臓された時計の時刻が設定されるので、携帯電話機１０
０は、配信サーバ３０と同じ時刻を基準にしてライセン
スの管理を行なうことができる。

【０１４２】次に、図１０および図１１を参照してメモ
リカード１１０に配信されたコンテンツデータの携帯電
話機１００における再生動作について説明する。図１０
を参照して、再生動作の開始とともに、携帯電話機１０
０のユーザ１からキー操作部１１０８を介して再生指示
が携帯電話機１００にインプットされる（ステップＳ２
００）。そうすると、コントローラ１１０６は、バスＢ
Ｓ２を介して認証データ保持部１２０２から認証データ
｛ＫＰｐ１／／Ｃｒｔｆ１｝ＫＰｍａを読出し、メモリ
インタフェース１２００を介してメモリカード１１０へ
認証データ｛ＫＰｐ１／／Ｃｒｔｆ１｝ＫＰｍａを入力
する（ステップＳ２０１）。

【０１４３】そうすると、メモリカード１１０は、認証
データ｛ＫＰｐ１／／Ｃｒｔｆ１｝ＫＰｍａを受理する
（ステップＳ２０２）。そして、メモリカード１１０の
復号処理部１４０８は、受理した認証データ｛ＫＰｐ１
／／Ｃｒｔｆ１｝ＫＰｍａを、ＫＰｍａ保持部１４１４
に保持された公開認証鍵ＫＰｍａによって復号し（ステ
ップＳ２０３）、コントローラ１４２０は復号処理部１
４０８における復号処理結果から、認証処理を行なう。
すなわち、認証データ｛ＫＰｐ１／／Ｃｒｔｆ１｝ＫＰ
ｍａが正規の認証データであるか否かを判断する認証処
理を行なう（ステップＳ２０４）。復号できなかった場
合、コントローラ１４２０は認証データ不受理の出力を
データＢＳ３および端子１２０１を介して携帯電話機１
００のメモリインタフェース１２００へ出力する（ステ
ップＳ２０６）。認証データが復号できた場合、コント
ローラ１４２０は、取得した証明書Ｃｒｔｆ１がメモリ
１４１５から読出した禁止クラスリストデータに含まれ
るか否かを判断する（ステップＳ２０５）。この場合、
証明書Ｃｒｔｆ１にはＩＤが付与されており、コントロ
ーラ１４２０は、受理した証明書Ｃｒｔｆ１のＩＤが禁
止クラスリストデータの中に存在するか否かを判別す
る。証明書Ｃｒｔｆ１が禁止クラスリストデータに含ま
れると判断されると、コントローラ１４２０は認証デー
タ不受理の出力をデータＢＳ３および端子１２０１を介
して携帯電話機１００のメモリインタフェース１２００
へ出力する（ステップＳ２０６）。

【０１４４】ステップＳ２０４において認証データが公
開認証鍵ＫＰｍａで復号できなかったとき、およびステ
ップＳ２０５において受理した証明書Ｃｒｔｆ１が禁止
クラスリストデータに含まれているとき、認証データ不
受理の出力がなされる。そして、携帯電話機１００のコ
ントローラ１１０６は、メモリインタフェース１２００
を介して認証データ不受理の出力を受けると、認証デー
タ不受理のデータをディスプレイ１１１０に表示する
（ステップＳ２０７）。

【０１４５】ステップＳ２０５において、証明書Ｃｒｔ
ｆ１が禁止クラスリストデータに含まれていないと判断
されると、図１１を参照して、メモリカード１１０のセ
ッションキー発生部１４１８は、再生セッション用のセ
ッションキーＫｓ２を発生させる（ステップＳ２０
８）。そして、暗号処理部１４１０は、セッションキー
発生部１４１８からのセッションキーＫｓ２を、復号処
理部１４０８で復号された公開暗号鍵ＫＰｐ１によって
暗号化した｛Ｋｓ２｝Ｋｐ１をバスＢＳ３へ出力する
（ステップＳ２０９）。そうすると、コントローラ１４
２０は、端子１２０１を介してメモリインタフェース１
２００へ｛Ｋｓ２｝Ｋｐ１を出力し、携帯電話機１００
のコントローラ１１０６は、メモリインタフェース１２
００を介して｛Ｋｓ２｝Ｋｐ１を取得する。そして、Ｋ
ｐ１保持部１２０４は、秘密復号鍵Ｋｐ１を復号処理部
１２０６へ出力する。

【０１４６】復号処理部１２０６は、Ｋｐ１保持部１２
０４から出力された、公開暗号鍵ＫＰｐ１と対になって
いる秘密復号鍵Ｋｐ１によって｛Ｋｓ２｝Ｋｐ１を復号
し、セッションキーＫｓ２を暗号処理部１２０８へ出力
する（ステップＳ２１０）。そうすると、セッションキ
ー発生部１２１０は、再生セッション用のセッションキ
ーＫｓ３を発生させ、セッションキーＫｓ３を暗号処理
部１２０８へ出力する（ステップＳ２１１）。暗号処理
部１２０８は、セッションキー発生部１２１０からのセ
ッションキーＫｓ３を復号処理部１２０６からのセッシ
ョンキーＫｓ２によって暗号化して｛Ｋｓ３｝Ｋｓ２を
出力し、コントローラ１１０６は、バスＢＳ２およびメ
モリインタフェース１２００を介して｛Ｋｓ３｝Ｋｓ２
をメモリカード１１０へ出力する（ステップＳ２１
２）。

【０１４７】メモリカード１１０の復号処理部１４１２
は、端子１２０１およびバスＢＳ３を介して｛Ｋｓ３｝
Ｋｓ２を入力し、セッションキー発生部１４１８によっ
て発生されたセッションキーＫｓ２によって｛Ｋｓ３｝
Ｋｓ２を復号して、携帯電話機１００で発生されたセッ
ションキーＫｓ３を取得する（ステップＳ２１３）。

【０１４８】セッションキーＫｓ３の受理に応じて、コ
ントローラ１４２０は、ライセンス情報保持部１４４０
内の対応するアクセス制限情報ＡＣ１を確認する（ステ
ップＳ２１４）。

【０１４９】ステップＳ２１４においては、メモリのア
クセスに対する制限に関する情報であるアクセス制限情
報ＡＣ１を確認することにより、既に再生不可の状態で
ある場合には再生動作を終了し、再生回数に制限がある
場合にはアクセス制限情報ＡＣ１のデータを更新し再生
可能回数を更新した後に次のステップに進む（ステップ
Ｓ２１５）。一方、アクセス制限情報ＡＣ１によって再
生回数が制限されていない場合においては、ステップＳ
２１５はスキップされ、アクセス制御情報ＡＣ１は更新
されることなく処理が次のステップ（ステップＳ２１
６）に進行される。

【０１５０】また、ライセンス情報保持部１４４０内に
リクエスト曲の当該コンテンツＩＤが存在しない場合に
おいても、再生不可の状態にあると判断して、再生動作
を終了する。

【０１５１】ステップＳ２１４において、当該再生動作
において再生が可能であると判断された場合には、メモ
リに記録された再生リクエスト曲のライセンスキーＫｃ
を含むライセンスの復号処理が実行される。具体的に
は、コントローラ１４２０の指示に応じて、メモリ１４
１５からバスＢＳ４に読出された暗号化ライセンス｛Ｋ
ｃ／／ＡＣ２／／ライセンスＩＤ／／コンテンツＩＤ／
／ＡＣ１｝Ｋｍ１を復号処理部１４２２がメモリカード
１１０固有の秘密復号鍵Ｋｍ１によって復号し、再生処
理に必要なライセンスキーＫｃと再生回路制御情報ＡＣ
２がバスＢＳ４上に得られる（ステップＳ２１６）。

【０１５２】得られたライセンスキーＫｃと再生回路制
御情報ＡＣ２は、切換スイッチ１４４４の接点Ｐｄを介
して暗号化処理部１４０６に送られる。暗号化処理部１
４０６は、切換スイッチ１４４２の接点Ｐｄを介して復
号処理部１４１２より受けたセッションキーＫｓ３によ
ってバスＢＳ４から受けたライセンスキーＫｃと再生回
路制御情報ＡＣ２とを暗号化し、｛Ｋｃ／／ＡＣ２｝Ｋ
ｓ３をバスＢＳ３に出力する（ステップＳ２１７）。

【０１５３】バスＢＳ３に出力された暗号化データは、
メモリインタフェース１２００を介して携帯電話機１０
０に送出される。

【０１５４】携帯電話機１００においては、メモリイン
タフェース１２００を介してバスＢＳ２に伝達される暗
号化データ｛Ｋｃ／／ＡＣ２｝Ｋｓ３を復号処理部１２
１２によって復号処理を行ない、ライセンスキーＫｃお
よび再生回路制御情報ＡＣ２を受理する（ステップＳ２
１８）。復号処理部１２１２は、ライセンスキーＫｃを
スイッチ１２１３へ出力し、再生回路制御情報ＡＣ２を
ＡＣ判定部１２１１へ出力する。

【０１５５】ＡＣ判定部１２１１は、再生回路制御情報
ＡＣ２を受理すると、受理した旨をバスＢＳ２へ出力す
る。そして、コントローラ１１０６は、ＡＣ判定部１２
１１が再生回路制御情報ＡＣ２を受理したことを認識
し、バスＢＳ２を介して現在の日時を示す時刻情報を出
力するように時計１２０９を制御する。そして、ＡＣ判
定部１２１１は、時計１２０９から入力された時刻情報
が示す判定時の日時および時刻が、再生回路制御情報Ａ
Ｃ２に含まれる再生期限内か否かを判定し、その判定結
果をスイッチ１２１３およびバスＢＳ２へ出力する（ス
テップＳ２１９）。判定時の再生期限を超えていれば、
再生動作は終了される。

【０１５６】ステップＳ２１９において再生可能と判断
された場合、スイッチ１２１３はオンされ、復号処理部
１２１２で復号されたライセンスキーＫｃは、復号処理
部１２１４へ伝達される。そして、コントローラ１１０
６は、メモリインタフェース１２００を介してメモリカ
ード１１０に暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃ
を要求する。そうすると、メモリカード１１０のコント
ローラ１４２０は、メモリ１４１５から暗号化コンテン
ツデータ｛Ｄａｔａ｝Ｋｃを取得し、バスＢＳ３および
端子１２０１を介してメモリインタフェース１２００へ
出力する（ステップＳ２２０）。

【０１５７】携帯電話機１００のコントローラ１１０６
は、メモリインタフェース１２００を介して暗号化コン
テンツデータ｛Ｄａｔａ｝Ｋｃを取得し、バスＢＳ２を
介して暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃを復号
処理部１２１４へ与える。そして、復号処理部１２１４
は、暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃを復号処
理部１２１２からスイッチ１２１３を介して出力された
ライセンスキーＫｃによって復号してコンテンツデータ
Ｄａｔａを取得する（ステップＳ２２１）。

【０１５８】そして、復号されたコンテンツデータＤａ
ｔａは音楽再生部１２１６へ出力され、音楽再生部１２
１６は、コンテンツデータＤａｔａを再生し、ＤＡ変換
器１２１８はディジタル信号をアナログ信号に変換して
端子１２２０へ出力する。そして、スイッチ１２２２は
端子１２２０を選択して音楽データは端子１２２４を介
してヘッドホーン１３０へ出力されて再生される（ステ
ップＳ２２２）。これによって再生動作が終了する。

【０１５９】実施の形態１によれば、携帯電話機１００
は、配信サーバ３０から取得した時刻情報に基づいて内
蔵された時計の時刻を設定し、メモリカード１１０から
暗号化コンテンツデータを再生する際に、配信サーバ３
０と同じ時刻に基づいて暗号化コンテンツデータの有効
期限を判定することができる。

【０１６０】［実施の形態２］図１２は、実施の形態２
における暗号化コンテンツデータの配信システムを示し
たものである。実施の形態２においては、携帯電話ユー
ザ１は、携帯電話機１００を用いて配信サーバ３０から
暗号化コンテンツデータおよびライセンスキーを受信す
る。そして、携帯電話ユーザ１は、携帯電話機１００を
用いて、受信した暗号化コンテンツデータおよびライセ
ンスキーをメモリカード１１０へ出力して記録し、ヘッ
ドホーン１３０を用いてメモリカード１１０から暗号化
コンテンツデータを再生する。

【０１６１】また、携帯電話ユーザ２は、携帯電話機１
４０を用いて、メモリカード１１０から携帯電話機１０
０を介して暗号化コンテンツデータのみを受信し、その
受信した暗号化コンテンツデータをメモリカード１５０
に記録する。そして、携帯電話ユーザ２は、メモリカー
ド１５０に記録された暗号化コンテンツデータをヘッド
ホーン１６０を用いて再生する。携帯電話機１４０は、
図６に示す携帯電話機１００の構成と同じ構成から成
る。

【０１６２】なお、ある携帯電話機のユーザが、他の携
帯電話機のユーザから暗号化コンテンツデータ｛Ｄａｔ
ａ｝Ｋｃのみを貰い、その暗号化コンテンツデータ｛Ｄ
ａｔａ｝Ｋｃを復号するライセンスキーＫｃを貰わない
動作を「複製」と言う。

【０１６３】携帯電話ユーザ２は、携帯電話機１４０か
ら携帯電話機１００へ電話を掛け、メモリカード１１０
に記録された暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃ
を携帯電話機１００によって携帯電話機１４０へ送信し
てもらい、携帯電話機１４０で受信した暗号化コンテン
ツデータ｛Ｄａｔａ｝Ｋｃをメモリカード１５０へ記録
する。この場合、携帯電話機１００は、メモリカード１
１０に記録された暗号化コンテンツデータ｛Ｄａｔａ｝
Ｋｃのみを携帯電話機１４０へ送信するため、携帯電話
ユーザ２は、このままでは、暗号化コンテンツデータ
｛Ｄａｔａ｝Ｋｃを再生できない。そこで、携帯電話機
１４０は、携帯電話機１００から暗号化コンテンツデー
タ｛Ｄａｔａ｝Ｋｃを受信し、その受信した暗号化コン
テンツデータ｛Ｄａｔａ｝Ｋｃを復号するためのライセ
ンスキーＫｃがメモリカード１５０に記録されていない
ことを確認すると、自動的に配信サーバ３０へライセン
スキーＫｃの配信を要求する。そして、携帯電話機１４
０は、配信サーバ３０からライセンスキーＫｃを受信す
るとき、時刻情報ＴＭも受信し、その受信した時刻情報
ＴＭに基づいて内蔵された時計１２０９，１２３２の時
刻を設定する。

【０１６４】メモリカード１４０は、図１３に示すよう
な再生リスト６０をメモリ１４１５に記録している。再
生リスト６０は、再生順序を示す００１，００２，００
３，…のような番号と、曲名１〜８と、アーティスト名
Ａ，Ｂ，Ｃとから成る。再生リスト６０は、暗号化コン
テンツデータ｛Ｄａｔａ｝Ｋｃとともに配信サーバ３０
から送信されるメタデータから曲名等の主要な関連情報
を抽出して作成されたものである。番号欄に本来の番号
００５，００８が表示されず、「Ｌ」が表示されている
暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃはライセンス
キーＫｃがないことを示す。

【０１６５】携帯電話機１４０は、新たな暗号化コンテ
ンツデータ｛Ｄａｔａ｝Ｋｃを外部から受信し、その暗
号化コンテンツデータ｛Ｄａｔａ｝Ｋｃをメモリインタ
フェース１２００を介してメモりカード１５０へ送信す
るとともに、メモリカード１５０のコントローラ１４２
０に対して再生リスト６０をメモリ１４１５から読出し
て送るように要求する。

【０１６６】メモリカード１５０のコントローラ１４２
０は、メモリ１４１５から再生リスト６０を読出し、バ
スＢＳ３、および端子１２０１を介してメモリインタフ
ェース１２００へ再生リスト６０を出力する。携帯電話
機１４０のコントローラ１１０６は、メモリインタフェ
ース１２００を介して再生リスト６０を受取り、ライセ
ンスキーＫｃのない暗号化コンテンツデータ｛Ｄａｔ
ａ｝Ｋｃを抽出する。図１３に示す場合には、曲名５，
８にライセンスキーＫｃがないことを抽出する。

【０１６７】そして、コントローラ１１０６は、ライセ
ンスキーＫｃがない暗号化コンテンツデータ｛Ｄａｔ
ａ｝ＫｃのコンテンツＩＤをメモリインタフェース１２
００を介してメモリカード１５０から取得し、その取得
したコンテンツＩＤを配信サーバ３０へ送信する。そう
すると、配信サーバ３０は、受信したコンテンツＩＤに
基づいてライセンスキーＫｃを特定し、その特定したラ
イセンスキーＫｃおよび時刻情報ＴＭを携帯電話機１４
０へ送信する。

【０１６８】携帯電話機１４０のコントローラ１１０６
は、受信したライセンスキーＫｃをメモリカード１５０
へ送り、メモリカード１５０はメモリ１４１５にライセ
ンスキーＫｃを記録する。また、携帯電話機１４０のコ
ントローラ１１０６は、受信した時刻情報ＴＭに基づい
て。内蔵された時計１２０９，１２３２の時刻を設定す
る。

【０１６９】曲名５，８のライセンスキーＫｃがメモリ
１４１５に記録されると、メモリカード１５０は図１４
に示す再生リスト６０を保持する。すなわち、曲名５，
８にもライセンスキーＫｃが存在することを示す番号０
０５，００８が付けられる。そして、携帯電話機１４０
は、メモリカード１５０から再生リスト６０の順序に従
って暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃおよびラ
イセンスキーＫｃを読出し、再生制限が再生期間内であ
る場合、暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃを再
生する。

【０１７０】図１５を参照して、携帯電話機１４０が、
メモリカード１１０から携帯電話機１００を介して暗号
化コンテンツデータ｛Ｄａｔａ｝Ｋｃのみを受信し、そ
の暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃのライセン
スキーＫｃと時刻情報とを配信サーバ３０から取得する
フローチャートについて説明する。携帯電話ユーザ２
は、携帯電話機１４０のキー操作部１１０８を操作して
携帯電話機１００へ電話を掛け、携帯電話機１００に暗
号化コンテンツデータ｛Ｄａｔａ｝Ｋｃの配信を要求す
る（ステップＳ１）。そうすると、携帯電話機１００の
コントローラ１１０６は、メモリインタフェース１２０
０を介してメモリカード１１０から再生リスト６０を取
得し、図１６に示すメニュー６１を作成する。そして、
携帯電話機１００のコントローラ１１０６は、メニュー
６１を携帯電話機１４０へ送信する。携帯電話機１４０
のコントローラ１１０６は、受信したメニュー６１をデ
ィスプレイ１１１０に表示し、携帯電話ユーザ２は、表
示されたメニュー６１から希望する暗号化コンテンツデ
ータ｛Ｄａｔａ｝Ｋｃを選択し、その番号をキー操作部
１１０８から入力する。曲名３を希望するなら、ユーザ
１は、番号００３をキー操作部１１０８から入力する。

【０１７１】そうすると、携帯電話機１４０のコントロ
ーラ１１０６は、選択した暗号化コンテンツデータ｛Ｄ
ａｔａ｝Ｋｃの番号００３を携帯電話機１００へ送信す
る。携帯電話機１００のコントローラ１１０６は、受信
した番号００３をメモリインタフェース１２００を介し
てメモりカード１１０へ出力する。メモリカード１１０
のコントローラ１４２０は、再生リスト６０の番号００
３に対応する暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃ
をメモリ１４１５から読出し、バスＢＳ３を介してメモ
リインタフェース１２００へ出力する。携帯電話機１０
０のコントローラ１４２０は、メモリインタフェース１
２００を介して暗号化コンテンツデータ｛Ｄａｔａ｝Ｋ
ｃを取得し、携帯電話機１４０へ送信する。そして、携
帯電話機１４０は、暗号化コンテンツデータ｛Ｄａｔ
ａ｝Ｋｃのみを携帯電話機１００から受信する（ステッ
プＳ２）。

【０１７２】携帯電話機１４０のコントローラ１１０６
は、受信した暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃ
をメモリインタフェース１２００を介してメモリカード
１５０へ送信する。メモリカード１５０のコントローラ
１４２０は、暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃ
を端子１２０１を介して取得し、バスＢＳ３を介してメ
モリ１４１５に記録する（ステップＳ３）。

【０１７３】携帯電話機１４０のコントローラ１１０６
は、受信した暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃ
が最終データか否かを判別し（ステップＳ４）、最終デ
ータでないとき、ステップＳ２〜Ｓ４を繰返す。携帯電
話機１４０のコントローラ１１０６は、受信した暗号化
コンテンツデータ｛Ｄａｔａ｝Ｋｃが最終データである
とき、携帯電話機１００との通信を切断する（ステップ
Ｓ５）。

【０１７４】そして、携帯電話機１４０のコントローラ
１１０６は、メモリインタフェース１２００を介してメ
モリカード１５０から再生リスト６０を取得し、受信し
た暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃにライセン
スキーＫｃが存在するか否かを判別する（ステップＳ
６）。携帯電話機１４０のコントローラ１１０６は、ラ
イセンスキーＫｃが存在するとき、一連の動作を終了す
る。

【０１７５】携帯電話機１４０のコントローラ１１０６
は、ライセンスキーＫｃの存在しない暗号化コンテンツ
データ｛Ｄａｔａ｝Ｋｃを抽出すると、配信サーバ３０
に接続し（ステップＳ７）、ライセンスキーＫｃの存在
しない暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃのコン
テンツＩＤをメモリカード１１０から取得し、そのコン
テンツＩＤを配信サーバ３０へ送信して対応するライセ
ンスキーＫｃと時刻情報ＴＭとの配信を要求する（ステ
ップＳ８）。

【０１７６】そして、配信サーバ３０の配信制御部３１
５は、受信したコンテンツＩＤに基づいて、ライセンス
キーＫｃの存在しない暗号化コンテンツデータ｛Ｄａｔ
ａ｝Ｋｃに対応するライセンスキーＫｃおよび時刻情報
ＴＭをバスＢＳ１を介して情報データベース３０４から
読出し、通信装置３５０を介して携帯電話機１４０へ送
信する。

【０１７７】携帯電話機１４０のコントローラ１１０６
は、配信サーバ３０からライセンスキーＫｃおよび時刻
情報ＴＭを受信し（ステップＳ９）、その受信したライ
センスキーＫｃをメモリインタフェース１２００を介し
てメモリカード１５０へ出力する。また、携帯電話機１
４０のコントローラ１１０６は、受信した時刻情報ＴＭ
に基づいて、内蔵された時計１２０９，１２３２の時刻
を設定する。

【０１７８】そして、メモリカード１５０のコントロー
ラ１４２０は、端子１２０１を介してライセンスキーＫ
ｃを取得し、バスＢＳ３を介してメモリ１４１５へ記録
する（ステップＳ１０）。そして、携帯電話機１４０の
コントローラ１１０６は、ライセンスキーＫｃの受信確
認を送信して配信サーバ３０との接続を切断する（ステ
ップＳ１１）。これによって、一連の動作が終了する。

【０１７９】図１５に示すフローチャートのステップＳ
７〜Ｓ１１までの動作は、詳細には図８および図９に示
す暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃの配信動作
に従って行われる。この場合、図９のステップＳ１５２
〜Ｓ１５８が以下に説明するように変更される。

【０１８０】すなわち、図９のステップＳ１５０の後、
携帯電話機１４０のコントローラ１１０６は、ステップ
Ｓ１５２において、携帯電話機１００から受信した暗号
化コンテンツデータ｛Ｄａｔａ｝Ｋｃの付加情報Ｄａｔ
ａ−ｉｎｆの配信を要求する。

【０１８１】そうすると、配信サーバ３０は、付加情報
Ｄａｔａ−ｉｎｆの配信要求を受けて、情報データベー
ス３０４より、付加情報Ｄａｔａ−ｉｎｆを取得して、
バスＢＳ１および通信装置３５０を介して出力する（ス
テップＳ１５４）。

【０１８２】携帯電話機１４０は、Ｄａｔａ−ｉｎｆを
受信して、付加情報Ｄａｔａ−ｉｎｆを受理する（ステ
ップＳ１５６）。付加情報Ｄａｔａ−ｉｎｆは、メモリ
インタフェース１２００および端子１２０１を介してメ
モリカード１５０のバスＢＳ３に伝達される。メモリカ
ード１５０においては、受信した付加情報Ｄａｔａ−ｉ
ｎｆがそのままメモリ１４１５に記録される（ステップ
Ｓ１５８）。

【０１８３】携帯電話機１４０は、携帯電話機１００を
介してメモリカード１１０から新たに受信し、メモリカ
ード１５０に格納した暗号化コンテンツデータ｛Ｄａｔ
ａ｝Ｋｃを図１０および図１１に示すフローチャートに
従って再生する。

【０１８４】本発明の実施の形態２によれば、携帯電話
機は、他のメモリカードから他の携帯電話機を介して新
たな暗号化コンテンツデータを受信したとき、その暗号
化コンテンツデータを復号するライセンスキーの配信要
求を配信サーバへ行ない、配信サーバからライセンスキ
ーと時刻情報とを受信し、その受信した時刻情報に基づ
いて、内蔵された時計の時刻を設定するので、携帯電話
機のユーザは暗号化コンテンツデータのみを他のユーザ
からもらったときでも、その暗号化コンテンツデータの
再生期限が再生期間内であるか否かを正確に判定でき
る。

【０１８５】［実施の形態３］図１７および図１８を参
照して、実施の形態３について説明する。実施の形態１
においては、携帯電話機１００は、配信サーバ３０から
暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃおよびライセ
ンスキーＫｃを受信する際に、時刻情報ＴＭも受信し、
その受信した時刻情報ＴＭに基づいて内蔵された時計１
２０９，１２３２の時刻を設定する場合について説明し
たが、この実施の形態３においては、携帯電話機１００
は、コンピュータを用いてインターネット配信等された
暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃを受信してメ
モリカード１１０に記録し、その暗号化コンテンツデー
タ｛Ｄａｔａ｝Ｋｃに対応するコンテンツ鍵Ｋｃの配信
要求を配信サーバ３０に対して行なう場合について説明
する。

【０１８６】図１７を参照して、コンピュータ１４０を
用いた暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃの配信
について説明する。携帯電話機１００にはメモリカード
１１０が着脱可能であり、音楽を再生するためのヘッド
ホーン１３０が接続されている。そして、携帯電話機１
００は、通信ケーブル１４５を介してコンピュータ１４
０と接続されている。

【０１８７】コンピュータ１４０は、ハードディスク１
４１と、コントローラ１４２と、外部インタフェース１
４３とを備える。そして、ハードディスク１４１はバス
ＢＳ５を介してコントローラ１４２と接続され、コント
ローラ１４２はライセンス保護モジュール１４３を含
む。

【０１８８】ハードディスク１４１は、インターネット
配信によってコンピュータ１４０に配信された暗号化コ
ンテンツデータ｛Ｄａｔａ｝ＫｃをバスＢＳ５を介して
記憶する。コントローラ１４２は、携帯電話機１００の
ユーザから通信ケーブル１４５および外部インタフェー
ス１４３を介して暗号化コンテンツデータ｛Ｄａｔａ｝
Ｋｃの送信要求があると、ハードディスク１４１から暗
号化コンテンツデータ｛Ｄａｔａ｝Ｋｃを読出し、外部
インタフェース１４３を介して外部へ出力する。

【０１８９】外部インタフェース１４３は、携帯電話機
１００から通信ケーブル１４５を介してコンピュータ１
４０に入力された信号をコントローラ１４２に入力する
とともに、コントローラ１４２からの信号を外部へ出力
する。

【０１９０】ライセンス保護モジュール１４４は、図５
に示すデータ処理部３１０と同じ構成を有し、携帯電話
機１００に装着されたメモリカード１１０に暗号化コン
テンツデータ｛Ｄａｔａ｝Ｋｃを送信するために、上述
したように携帯電話機１００およびメモリカード１１０
と公開暗号鍵、セッションキー等のやり取りを行ないな
がら、暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃを保護
してメモリカード１１０へ送信するものである。

【０１９１】インターネット配信によって配信サーバか
らコンピュータ１４０に暗号化コンテンツデータ｛Ｄａ
ｔａ｝Ｋｃが配信され、コンピュータ１４０のハードデ
ィスク１４１にバスＢＳ５を介して暗号化コンテンツデ
ータが記憶されている。

【０１９２】携帯電話機１００のユーザがキー操作部１
１０８から送信要求を入力すると、通信ケーブル１４５
および外部インタフェース１４３を介して送信要求がコ
ントローラ１４２に入力される。コントローラ１４２
は、送信要求を受付けると、要求された暗号化コンテン
ツデータ｛Ｄａｔａ｝ＫｃをバスＢＳ５を介してハード
ディスク１４１から読出し、ライセンス保護モジュール
１４４に入力する。

【０１９３】ライセンス保護モジュール１４４は、上述
したようにメモリカード１１０と通信ケーブル１４５を
介して公開暗号鍵、セッションキー等のやり取りを行な
い、暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃをメモリ
カード１１０へ送信する。

【０１９４】送信後、携帯電話機１００のユーザは、上
述したのと同じ方法によって暗号化コンテンツデータ
｛Ｄａｔａ｝ＫｃのライセンスキーＫｃおよび時刻情報
ＴＭを配信サーバから配信してもらい、受信した時刻情
報ＴＭに基づいて内蔵された時計の時刻を設定するとと
もに、暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃを再生
する。

【０１９５】また、コンピュータ１４０は、インターネ
ット配信によって暗号化コンテンツデータ｛Ｄａｔａ｝
Ｋｃを受信しなくても良く、暗号化コンテンツデータ
｛Ｄａｔａ｝Ｋｃが記録されたＣＤ−ＲＯＭをコンピュ
ータ１４０に接続されたＣＤ−ＲＯＭドライブ（図示せ
ず）に装着し、そのＣＤ−ＲＯＭから暗号化コンテンツ
データ｛Ｄａｔａ｝Ｋｃを読出してメモリカード１１０
へ送信しても良い。この場合、ＣＤ−ＲＯＭに記録され
た暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃを、一旦、
ハードディスク１４１に記憶しておいても良い。

【０１９６】さらに、コンピュータ１４０は、ＣＤリッ
ピングによって暗号化コンテンツデータ｛Ｄａｔａ｝Ｋ
ｃを生成しても良い。リッピングとは、音楽ＣＤから取
得した音楽データを、音楽再生モジュールで再生できる
ように変換することを言う。まず、取得した音楽データ
に対してライセンスを生成する。次いで、取得した音楽
データを音楽再生部１２１６にて再生可能なコンテンツ
データに変換した後、生成したライセンスに含まれるコ
ンテンツキーにて復号可能な暗号化を行なうもので、リ
ッピングによって得られた暗号化コンテンツデータの生
成されたライセンスには、複製ができないように管理さ
れる。したがって、音楽ＣＤからの１次複製であるＣＤ
リッピングは、コンテンツの暗号化と、その復号鍵であ
るコンテンツキーを含むライセンスが複製できない構成
を取ることで著作権を保護した適法な行為である。

【０１９７】ＣＤを用いた場合、音楽ＣＤから取得して
生成した暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃは、
一旦、ハードディスク１４１に記録してからメモリカー
ド１１０へ送信しても良いし、ハードディスク１４１に
送信せずに、直接、メモリカード１１０へ送信しても良
い。

【０１９８】暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃ
は、図１８に示すようにメモリカード１１０を、直接、
コンピュータ１４０に装着してメモリカード１１０に暗
号化コンテンツデータ｛Ｄａｔａ｝Ｋｃを記録しても良
い。この場合、コンピュータ１４０のコントローラ１４
２は、ライセンス保護モジュール１４４によって、直
接、メモリカード１１０に暗号化コンテンツデータを記
録する。

【０１９９】図１８においても、コンピュータ１４０
は、図１７に示す場合と同じ方法により暗号化コンテン
ツデータ｛Ｄａｔａ｝Ｋｃを取得する。

【０２００】携帯電話機１００が、新たに受信した暗号
化コンテンツデータ｛Ｄａｔａ｝Ｋｃに対応するライセ
ンスキーＫｃの配信要求を配信サーバ３０へ行ない、ラ
イセンスキーＫｃと時刻情報ＴＭとを受信し、時刻情報
ＴＭに基づいて内蔵された時計の時刻を設定するフロー
チャート、および新たに受信した暗号化コンテンツデー
タ｛Ｄａｔａ｝Ｋｃを再生するフローチャートは、実施
の形態１と同じである。

【０２０１】本発明の実施の形態３によれば、携帯電話
機は、インターネット配信、およびＣＤリッピング等に
よって、新たな暗号化コンテンツデータを受信したと
き、その暗号化コンテンツデータを復号するライセンス
キーの配信要求を配信サーバへ行ない、配信サーバから
ライセンスキーと時刻情報とを受信し、その受信した時
刻情報に基づいて、内蔵された時計の時刻を設定するの
で、携帯電話機のユーザは暗号化コンテンツデータのみ
をインターネット配信等によって受信したときでも、そ
の暗号化コンテンツデータの再生期限が再生期間内であ
るか否かを正確に判定できる。

【０２０２】今回開示された実施の形態はすべての点で
例示であって制限的なものではないと考えられるべきで
ある。本発明の範囲は、上記した実施の形態の説明では
なくて特許請求の範囲によって示され、特許請求の範囲
と均等の意味および範囲内でのすべての変更が含まれる
ことが意図される。

【図面の簡単な説明】

【図１】 実施の形態１におけるデータ配信システムを
概念的に説明する概略図である。

【図２】 図１に示すデータ配信システムにおける通信
のためのデータ、情報等の特性を示す図である。

【図３】 図１に示すデータ配信システムにおける通信
のためのデータ、情報等の特性を示す図である。

【図４】 図１に示すデータ配信システムにおける通信
のためのデータ、情報等の特性を示す図である。。

【図５】 ライセンスサーバの構成を示す概略ブロック
図である。

【図６】 携帯電話機の構成を示すブロック図である。

【図７】 メモリカードの構成を示すブロック図であ
る。

【図８】 図１に示すデータ配信システムにおける配信
動作を説明するための第１のフローチャートである。

【図９】 図１に示すデータ配信システムにおける配信
動作を説明するための第２のフローチャートである。

【図１０】 携帯電話機における再生動作を説明するた
めの第１のフローチャートである。

【図１１】 携帯電話機における再生動作を説明するた
めの第２のフローチャートである。

【図１２】 実施の形態２におけるデータ配信システム
を概念的に説明する概略図である。

【図１３】 ライセンスキーが存在しない場合のメモリ
カードが保持する再生リストである。

【図１４】 ライセンスキーが存在する場合のメモリカ
ードが保持する再生リストである。

【図１５】 他の携帯電話機等から新たな暗号化コンテ
ンツデータを受信し、その暗号化コンテンツデータに対
応するライセンスキーおよび時刻情報を配信サーバから
受信するときのフローチャートである。

【図１６】 他の携帯電話機等から新たな暗号化コンテ
ンツデータを受信するとき、他の携帯電話機から送信さ
れる暗号化コンテンツデータのメニューである。

【図１７】 実施の形態３におけるコンピュータを用い
た暗号化コンテンツデータの配信を概念的に説明するた
めの概略図である。

【図１８】 実施の形態３におけるコンピュータを用い
た暗号化コンテンツデータの配信を概念的に説明するた
めの他の概略図である。

【符号の説明】

１０ ライセンスサーバ、２０ 配信キャリア、３０
配信サーバ、６０ 再生リスト、６１ メニュー、１０
０，１４０ 携帯電話機、１１０，１５０ メモリカー
ド、１３０，１６０ ヘッドホーン、１４０ コンピュ
ータ、１４１ハードディスク、１４２，１１０６，１４
２０ コントローラ、１４３ 外部インタフェース、１
４４ ライセンス保護モジュール、１４５ 通信ケーブ
ル、３０２ 課金データベース、３０４ 情報データベ
ース、３０６ ＣＲＬデータベース、３１０ データ処
理部、３１２，３２０，１２０６，１２１２，１２１
４，１４０４，１４０８，１４１２，１４２２ 復号処
理部、３１５ 配信制御部、３１６，１２１０，１４１
８ セッションキー発生部、３１８，３２６，３２８，
１２０８，１４０６，１４１０ 暗号処理部、３５０
通信装置、１１０２アンテナ、１１０４ 送受信部、１
１０８ キー操作部、１１１０ ディスプレイ、１１１
２ 音声再生部、１１１３，１２１８ ＤＡ変換器、１
１１４，１２０１，１２２０，１２２４ 端子、１２０
０ メモリインタフェース、１２０２，１４００ 認証
データ保持部、１２０４ Ｋｐ１保持部、１２０９，１
２３２ 時計、１２１１ ＡＣ判定部、１２１３，１２
２２ スイッチ、１２１６音楽再生部、１２２６ 音声
符号化部、１２２８ ＡＤ変換器、１２３０ マイク、
１２３４ スピーカ、１２５０ データ再生モジュー
ル、１４０２ Ｋｍｃ１保持部、１４１４ ＫＰｍａ保
持部、１４１５ メモリ、１４１６ ＫＰｍ１保持部、
１４２１ Ｋｍ１保持部、１４４０ ライセンス情報保
持部、１４４２，１４４４，１４４６ 切換スイッチ。

───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 5B049 AA05 AA06 EE21 FF08 GG00 GG10 5B085 AE29 BG07 5J104 AA16 EA01 EA07 EA19 MA06 NA03 PA02

Claims (10)

【特許請求の範囲】
1. 【請求項１】 コンテンツデータを暗号化した暗号化コ
   ンテンツデータと、前記暗号化コンテンツデータを復号
   するための復号鍵であるライセンスキーと、前記暗号化
   コンテンツデータを復号する条件を示すアクセス条件と
   を記録したデータ記録装置から前記コンテンツデータを
   再生するデータ再生装置であって、 前記ライセンスキーによって前記暗号化コンテンツデー
   タを復号するデータ復号処理部と、 前記アクセス条件に基づいてコンテンツデータの再生の
   可否を判定する判定部と、 前記ライセンスキーを保持する配信サーバから受信した
   時刻情報に基づいて日時が設定された時計とを備え、 前記判定部は、前記時計から取得した日時が前記データ
   記録装置から取得した前記アクセス条件にて指示された
   再生許諾期限内か否かを判定し、 前記データ復号処理部は、前記判定部における判定結果
   が再生許諾期限内のとき、前記データ記録装置からの前
   記ライセンスキーによって前記暗号化コンテンツデータ
   を復号する、データ再生装置。
2. 【請求項２】 前記データ記録装置に対する認証データ
   を保持する認証データ保持部をさらに備え、 前記判定部は、前記認証データが前記データ記録装置に
   おいて認証された後に、前記アクセス条件を前記データ
   記録装置から取得する、請求項１に記載のデータ再生装
   置。
3. 【請求項３】 前記認証データは、公開暗号鍵を含み、 前記公開暗号鍵と対をなす秘密復号鍵を保持する秘密復
   号鍵保持部と、 前記データ記録装置において発生され、かつ、前記公開
   暗号鍵によって暗号化された第１のセッション鍵を前記
   秘密復号鍵によって復号する第１の復号処理部と、 第２のセッションキーを発生させるセッションキー発生
   部と、 前記第１の復号処理部によって復号された前記第１のセ
   ッションキーによって前記第２のセッションキーを暗号
   化する暗号処理部と、 前記第２のセッションキーによって暗号化された前記ラ
   イセンスキーとアクセス条件とを前記データ記録装置か
   ら取得し、前記第２のセッションキーによって復号する
   第２の復号処理部とをさらに備え、 前記第１の復号処理部は、前記認証データが前記データ
   記録装置において認証された後に前記公開暗号鍵によっ
   て暗号化された第１のセッションキーを取得し、 前記第２の復号処理部は、復号した前記ライセンスキー
   を前記データ復号処理部へ与え、前記アクセス条件を前
   記判定部へ与える、請求項２に記載のデータ再生装置。
4. 【請求項４】 コンテンツデータを暗号化した暗号化コ
   ンテンツデータと、前記暗号化コンテンツデータを復号
   するための復号鍵であるライセンスキーと、前記暗号化
   コンテンツデータを復号する条件を示すアクセス条件と
   をコンテンツ供給装置から受信し、かつ、前記暗号化コ
   ンテンツデータと前記ライセンスキーと前記アクセス条
   件とをデータ記録装置に記録するデータ端末装置であっ
   て、 前記コンテンツ供給装置との間でデータのやり取りを行
   なう送受信部と、 時計と、 制御部とを備え、 前記制御部は、前記ライセンスキーおよび前記アクセス
   条件とともに時刻情報を前記送受信部を介して受信し、
   その受信した時刻情報に基づいて日時を前記時計に設定
   する、データ端末装置。
5. 【請求項５】 前記ライセンスキーによって前記暗号化
   コンテンツデータを復号するデータ復号処理部と、 前記アクセス条件に基づいてコンテンツデータの再生の
   可否を判定する判定部とをさらに備え、 前記制御部は、前記暗号化コンテンツデータの再生要求
   に応じて前記データ記録装置から前記暗号化コンテンツ
   データの前記アクセス条件および前記ライセンスキーを
   取得し、 前記判定部は、前記時計から取得した日時が前記アクセ
   ス条件にて指示された再生許諾期限内か否かを判定し、 前記データ復号処理部は、前記判定部における判定結果
   が再生許諾期限内のとき、前記ライセンスキーによって
   前記暗号化コンテンツデータを復号する、請求項４に記
   載のデータ端末装置。
6. 【請求項６】 前記データ記録装置に対する認証データ
   を保持する認証データ保持部をさらに備え、 前記制御部は、前記認証データが前記データ記録装置に
   おいて認証された後に、前記アクセス条件および前記ラ
   イセンスキーを前記データ記録装置から取得する、請求
   項５に記載のデータ端末装置。
7. 【請求項７】 前記認証データは、公開暗号鍵を含み、 前記公開暗号鍵と対をなす秘密復号鍵を保持する秘密復
   号鍵保持部と、 前記データ記録装置において発生され、かつ、前記公開
   暗号鍵によって暗号化された第１のセッションキーを前
   記秘密復号鍵によって復号する第１の復号処理部と、 第２のセッションキーを発生させるセッションキー発生
   部と、 前記第１の復号処理部によって復号された前記第１のセ
   ッションキーによって前記第２のセッションキーを暗号
   化する暗号化処理部と、 前記第２のセッションキーによって暗号化された前記ラ
   イセンスキーと前記アクセス条件とを前記データ記録装
   置から取得し、前記第２のセッションキーによって復号
   する第２の復号処理部とをさらに備え、 前記第１の復号処理部は、前記認証データが前記データ
   記録装置において認証された後に前記公開暗号鍵によっ
   て暗号化された第１のセッションキーを取得し、 前記第２の復号処理部は、復号した前記ライセンスキー
   を前記データ復号処理部へ与え、前記アクセス条件を前
   記判定部へ与える、請求項６に記載のデータ端末装置。
8. 【請求項８】 コンテンツデータを暗号化した暗号化コ
   ンテンツデータと、前記暗号化コンテンツデータを復号
   するための復号鍵であるライセンスキーと、前記暗号化
   コンテンツデータを復号する条件を示すアクセス条件と
   を配信サーバから受信し、かつ、前記暗号化コンテンツ
   データおよび前記ライセンスキーをデータ記録装置に記
   録し、前記データ記録装置から前記暗号化コンテンツデ
   ータを再生するデータ端末装置であって、 時計と、 制御部と、 外部との間でデータのやり取りを行なう送受信部と、 前記データ記録装置との間でデータのやり取りを制御す
   るインタフェース部とを備え、 前記暗号化コンテンツデータの他の装置からの受信時、 前記制御部は、受信した暗号化コンテンツデータを前記
   インタフェースを介して前記データ記録装置へ出力し、
   受信した暗号化コンテンツデータを復号するライセンス
   キーが前記データ記録装置に存在しないとき、前記ライ
   センスキーと時刻情報とを前記配信サーバから受信する
   ように前記送受信部を制御し、前記送受信部が受信した
   時刻情報に基づいて日時を前記時計に設定し、ライセン
   スキーを前記インタフェースを介して前記データ記録装
   置へ出力し、 前記送受信部は、前記制御部からの制御に基づいて前記
   配信サーバから前記ライセンスキーおよび前記時刻情報
   を受信する、データ端末装置。
9. 【請求項９】 前記制御部は、前記ライセンスキーの配
   信を、前記暗号化コンテンツデータの受信と同時に前記
   配信サーバへ要求し、 前記送受信部は、前記ライセンスキーおよび前記時刻情
   報を受信する、請求項８に記載のデータ端末装置。
10. 【請求項１０】 制御部は、前記ライセンスキーおよび
    前記時刻情報の配信を、前記暗号化コンテンツデータの
    再生時に前記配信サーバへ要求し、 前記送受信部は、前記ライセンスキーおよび前記時刻情
    報を受信する、請求項８に記載のデータ端末装置。