JP2002140450A

JP2002140450A - データ配信システムおよびデータ端末装置

Info

Publication number: JP2002140450A
Application number: JP2000334201A
Authority: JP
Inventors: Takenori Matsuura; 竹典松浦
Original assignee: Sanyo Electric Co Ltd
Current assignee: Sanyo Electric Co Ltd
Priority date: 2000-11-01
Filing date: 2000-11-01
Publication date: 2002-05-17

Abstract

(57)【要約】【課題】位置情報に関連する暗号化コンテンツデータ
を受信可能なデータ配信システムおよびデータ端末装置
を提供する。【解決手段】携帯電話機１００は、位置検出部１２２
６を備える。位置検出部１２２６は、ＧＰＳによって携
帯電話機１００の現在位置を検出する。コントローラ１
１０６は、暗号化コンテンツデータの配信要求を行なう
とき、位置検出部１２２６が検出した携帯電話機１００
の現在位置を送受信１１０４を介して配信サーバへ送信
する。そして、コントローラ１１０６は、現在位置に関
連する暗号化コンテンツデータを送受信部１１０４を介
して受信し、メモリカード１１０に記録および／または
再生する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、コピーされた情
報に対する著作権保護を可能とするデータ配信システム
およびデータ端末装置に関するものである。

【０００２】

【従来の技術】近年、インターネット等の情報通信網等
の進歩により、携帯電話機等を用いた個人向け端末によ
り、各ユーザが容易にネットワーク情報にアクセスする
ことが可能となっている。

【０００３】このような情報通信網においては、デジタ
ル信号により情報が伝送される。したがって、たとえば
上述のような情報通信網において伝送された音楽や映像
データを各個人ユーザがコピーした場合でも、そのよう
なコピーによる音質や画質の劣化をほとんど生じさせる
ことなく、データのコピーを行なうことが可能である。

【０００４】したがって、このような情報通信網上にお
いて音楽データや画像データ等の著作者の権利が存在す
る創作物が伝達される場合、適切な著作権保護のための
方策が取られていないと、著しく著作権者の権利が侵害
されてしまうおそれがある。

【０００５】一方で、著作権保護の目的を最優先して、
急拡大するデジタル情報通信網を介して著作物データの
配信を行なうことができないとすると、基本的には、著
作物データの複製に際し一定の著作権料を徴収すること
が可能な著作権者にとっても、かえって不利益となる。

【０００６】ここで、上述のようなデジタル情報通信網
を介した配信ではなく、デジタルデータを記録した記録
媒体を例にとって考えて見ると、通常販売されている音
楽データを記録したＣＤ（コンパクトディスク）につい
ては、ＣＤから光磁気ディスク（ＭＤ等）への音楽デー
タのコピーは、当該コピーした音楽を個人的な使用に止
める限り原則的には自由に行なうことができる。ただ
し、デジタル録音等を行なう個人ユーザは、デジタル録
音機器自体やＭＤ等の媒体の代金のうちの一定額を間接
的に著作権者に対して保証金として支払うことになって
いる。

【０００７】しかも、ＣＤからＭＤへデジタル信号であ
る音楽データをコピーした場合、これらの情報がコピー
劣化の殆どないデジタルデータであることに鑑み、記録
可能なＭＤからさらに他のＭＤに音楽情報をデジタルデ
ータとしてコピーすることは、著作権保護のために機器
の構成上できないようになっている。

【０００８】このような事情からも、音楽データや画像
データをデジタル情報通信網を通じて公衆に配信するこ
とは、それ自体が著作権者の公衆送信権による制限を受
ける行為であるから、著作権保護のための十分な方策が
講じられる必要がある。

【０００９】この場合、情報通信網を通じて公衆に送信
される著作物である音楽データや画像データ等のコンテ
ンツデータについて、一度受信されたコンテンツデータ
が、さらに勝手に複製されることを防止することが必要
となる。

【００１０】そこで、コンテンツデータを暗号化した暗
号化コンテンツデータを保持する配信サーバが、携帯電
話機等の端末装置に装着されたメモリカードに対して端
末装置を介して暗号化コンテンツデータを配信するデー
タ配信システムが提案されている。このデータ配信シス
テムにおいては、予め認証局で認証されたメモリカード
の公開暗号鍵とその証明書を暗号化コンテンツデータの
配信要求の際に配信サーバへ送信し、配信サーバが認証
された証明書を受信したことを確認した上でメモリカー
ドに対して暗号化コンテンツデータと、暗号化コンテン
ツデータを復号するためのライセンス鍵を送信する。そ
して、暗号化コンテンツデータやライセンス鍵を配信す
る際、配信サーバおよびメモリカードは、配信毎に異な
るセッションキーを発生させ、その発生させたセッショ
ンキーによって公開暗号鍵の暗号化を行ない、配信サー
バ、メモリカード相互間で鍵の交換を行なう。

【００１１】最終的に、配信サーバは、メモリカード個
々の公開暗号鍵によって暗号化され、さらにセッション
キーによって暗号化したライセンスと、暗号化コンテン
ツデータをメモリカードに送信する。そして、メモリカ
ードは、受信したライセンス鍵と暗号化コンテンツデー
タをメモリカードに記録する。

【００１２】そして、メモリカードに記録した暗号化コ
ンテンツデータを再生するときは、メモリカードを携帯
電話に装着する。携帯電話は、通常の電話機能の他にメ
モリカードからの暗号化コンテンツデータを復号し、か
つ、再生して外部へ出力するための専用回路も有する。

【００１３】このように、携帯電話機のユーザは、携帯
電話機を用いて暗号化コンテンツデータを配信サーバか
ら受信し、その暗号化コンテンツデータを再生すること
ができる。

【００１４】

【発明が解決しようとする課題】しかし、暗号化コンテ
ンツデータの配信をサーバへ要求する場合、ユーザとし
ては、現在位置に関連する暗号化コンテンツデータの配
信を要求したい場合がある。特に、旅行などで各地域を
訪れた場合、その地域に関連する音楽を聴きたいときが
あり、その場合、その地域に関連する音楽を迅速に受信
できれば便利である。

【００１５】それゆえに、この発明の目的は、位置情報
に関連する暗号化コンテンツデータを受信可能なデータ
配信システムおよびデータ端末装置を提供することであ
る。

【００１６】

【課題を解決するための手段および発明の効果】この発
明によるデータ端末装置は、コンテンツデータを暗号化
した暗号化コンテンツデータと、暗号化コンテンツデー
タを再生するためのライセンスとを配信サーバから受信
し、暗号化コンテンツデータおよびライセンスをデータ
記録装置に記録および／または再生するデータ端末装置
であって、外部との通信を行なう送受信部と、データ記
録装置とのデータ授受を制御するインタフェースと、指
示を入力するためのキー操作部と、制御部とを備え、制
御部は、キー操作部を介して入力された暗号化コンテン
ツデータの受信要求に応じて、現在位置に関連する暗号
化コンテンツデータと暗号化コンテンツデータを再生す
るライセンスとを送受信部を介して配信サーバから受信
し、その受信した暗号化コンテンツデータとライセンス
とをインタフェースを介してデータ記録装置に記録す
る。

【００１７】この発明によるデータ端末装置は、データ
端末装置の現在位置に関連する暗号化コンテンツデータ
と、その暗号化コンテンツデータを再生するライセンス
とを受信し、データ記録装置に記録および／または再生
を行なう。

【００１８】したがって、この発明によれば、移動中な
どに各地域に関連する音楽を楽しむことができる。

【００１９】好ましくは、データ端末装置の制御部は、
暗号化コンテンツデータの配信要求とともに現在位置を
位置情報として送受信部を介して配信サーバへ送信す
る。

【００２０】データ端末装置においては、制御部は、暗
号化コンテンツデータの配信要求を配信サーバへ送信す
るとともに、データ端末装置の現在位置を配信サーバへ
送信する。つまり、データ端末装置は、位置情報の発信
機能を有する。そうすると、配信サーバは、受信した現
在位置に関連する暗号化コンテンツデータを抽出し、デ
ータ端末装置へ配信する。

【００２１】したがって、この発明によれば、正確な現
在位置を配信サーバへ送信することができる。

【００２２】好ましくは、データ端末装置は、現在位置
を検出する位置検出部をさらに備え、制御部は、検出し
た現在位置を送受信部を介して配信サーバへ送信する。

【００２３】位置検出部は、データ端末装置の現在位置
を検出し、制御部は位置検出部が検出した現在位置を受
取り、送受信部を介して配信サーバへ送信する。つま
り、データ端末装置は、位置情報の検出および発信機能
を有する。

【００２４】したがって、この発明によれば、データ端
末装置は自ら位置検出と、その検出した位置情報を配信
サーバへ送信することができる。

【００２５】好ましくは、データ端末装置の位置検出部
は、グローバルポジショニングシステムによって現在位
置を検出する。

【００２６】位置検出部は、少なくとも３個または４個
の衛星から送られてくる信号に基づいてデータ端末装置
の現在位置を検出する。そして、制御部は位置検出部が
グローバルポジショニングシステム（ＧＰＳ（Ｇｌｏｂ
ａｌＰｏｓｉｔｉｏｎｉｎｇＳｙｓｔｅｍ））によ
って検出した現在位置を受取り、配信サーバへ送信す
る。

【００２７】したがって、この発明によれば、データ端
末装置の現在位置を正確に検出することができる。その
結果、データ端末装置は、データ端末装置の存在する地
名に関連する暗号化コンテンツデータを正確に受信でき
る。

【００２８】好ましくは、データ端末装置の制御部は、
コンサート会場の位置を現在位置として送受信部を介し
て配信サーバへ送信し、コンサート会場で演奏されてい
る曲と同じ暗号化音楽データを送受信部を介して受信す
る。

【００２９】データ端末装置の制御部は、コンサート会
場の位置を位置情報として配信サーバへ送信する。配信
サーバは、位置情報に基づいてコンサート会場を抽出
し、そのコンサート会場で演奏されている音楽データを
データ端末装置へ配信する。

【００３０】したがって、この発明によれば、コンサー
ト会場へ入れなくてもコンサート会場で演奏される音楽
を聴くことができる。

【００３１】好ましくは、データ端末装置の制御部は、
コンサート会場の位置を配信サーバへ送信するとき、暗
号化音楽データを再生するライセンスを通常料金よりも
安い料金で受信する。

【００３２】データ端末装置の制御部は、コンサート会
場の位置を配信サーバへ送信し、配信サーバはコンサー
ト会場で演奏されている暗号化音楽データと、その暗号
化音楽データを再生するライセンスとをデータ端末装置
へ送信するとき、通常の料金よりも安い料金をライセン
スの配信に対して課金する。

【００３３】したがって、ユーザは通用よりも安い料金
で音楽データを受信して聴くことができる。

【００３４】好ましくは、データ端末装置は、表示部を
さらに備え、制御部は、現在位置に関連する画像データ
を送受信部を介して受信し、その受信した画像データを
表示部に表示する。

【００３５】データ端末装置の制御部は、データ端末装
置の現在位置に関連する暗号化コンテンツデータととも
に現在位置に関連する画像データを受信し、その受信し
た画像データを表示部に表示する。

【００３６】したがって、この発明によれば、現在位置
に関連する音楽データをその地方の景色を見ながら聴く
ことができる。

【００３７】好ましくは、暗号化コンテンツデータは暗
号化音楽データであり、データ端末装置は、暗号化音楽
データを再生した音楽データを外部装置へ出力するため
の端子をさらに含み、制御部は、配信サーバにおいて再
生された音楽データを受信し、その受信した音楽データ
を端子へ与え、音楽データの受信要求がキー操作部から
入力されると配信サーバへ暗号化音楽データの配信要求
を送信する。

【００３８】データ端末装置の制御部は、配信サーバに
おいて再生された音楽データを受信し、その受信した音
楽データを外部装置へ出力するための端子に与える。そ
して、制御部は、外部装置へ出力した音楽データの受信
要求がキー操作部から入力されると、配信サーバへ暗号
化音楽データの配信要求を行なう。つまり、音楽データ
の試聴がなされ、最終的に音楽データの受信要求がデー
タ端末装置に入力されてから配信サーバへ暗号化コンテ
ンツデータの配信要求がなされる。

【００３９】したがって、この発明によれば、ユーザは
本当に聴きたい音楽データだけを受信して聴くことがで
きる。

【００４０】この発明によるデータ配信システムは、コ
ンテンツデータを暗号化した暗号化コンテンツデータ
と、暗号化コンテンツデータを再生するライセンスとを
保持する配信サーバと、配信サーバから暗号化コンテン
ツデータおよびライセンスを受信し、その受信した暗号
化コンテンツデータおよびライセンスをデータ記録装置
に記録および／または再生するデータ端末装置とを備
え、配信サーバは、暗号化コンテンツデータの配信要求
を送信したデータ端末装置の現在位置に関連した暗号化
コンテンツデータをデータ端末装置へ配信する。

【００４１】この発明によるデータ配信システムにおい
ては、データ端末措置は暗号化コンテンツデータの配信
要求を配信サーバへ行ない、配信サーバはデータ端末装
置の現在位置に関連した暗号化コンテンツデータをデー
タ端末装置へ配信する。

【００４２】したがって、この発明によれば、データ端
末装置のユーザは、現在位置に関連する暗号化コンテン
ツデータを配信サーバから受信してコンテンツを再生す
ることができる。

【００４３】好ましくは、配信サーバは、現在位置に関
連した暗号化コンテンツデータの配信要求を受信する
と、電話網によって位置情報を取得する位置情報センタ
ーから現在位置を受信する。

【００４４】配信サーバは、データ端末装置から暗号化
コンテンツデータの配信要求を受信すると、位置情報セ
ンターからデータ端末装置の現在位置を受信する。そし
て、配信サーバは、受信した現在位置に関連する暗号化
コンテンツデータをデータ端末装置へ配信する。つま
り、配信サーバは、データ端末装置が配信サーバへ暗号
化コンテンツデータの配信要求を行なう経路と異なる経
路からデータ端末装置の現在位置を取得する。

【００４５】したがって、この発明によれば、データ端
末装置が現在位置を検出する機能を備えていなくても、
現在位置に関連した暗号化コンテンツデータを受信でき
る。

【００４６】好ましくは、配信サーバは、データ端末装
置からデータ現在位置を取得する。配信サーバは、暗号
化コンテンツデータの配信要求とデータ端末装置の現在
位置とをデータ端末装置から受信する。

【００４７】したがって、この発明によれば、データ端
末装置の現在位置を正確に検知できる。

【００４８】好ましくは、配信サーバは、携帯電話網を
構成する基地局からデータ端末装置の現在位置を取得す
る。

【００４９】配信サーバは、携帯電話網を構成する基地
局からデータ端末装置の現在位置を取得する。

【００５０】したがって、この発明によれば、データ端
末装置が携帯電話網を介して配信サーバへアクセスする
ことにより、データ端末装置は現在位置を配信サーバへ
送信しなくても、現在位置に関連する暗号化コンテンツ
データを受信できる。

【００５１】好ましくは、配信サーバは、現在位置を受
信してからその現在位置に関連する暗号化コンテンツデ
ータを検索し、その検索した暗号化コンテンツデータを
データ端末装置へ配信する。

【００５２】配信サーバは、データ端末装置の現在位置
を受信すると、現在位置に関連する暗号化コンテンツデ
ータを検索し、データ端末装置へ配信する。

【００５３】したがって、この発明によれば、配信サー
バへ送信されるデータ端末装置の現在位置に応じた暗号
化コンテンツデータをデータ端末装置へ配信できる。

【００５４】好ましくは、配信サーバは、予め位置情報
によって分類された暗号化コンテンツデータを保持し、
現在位置を受信するとその現在位置に関連する暗号化コ
ンテンツデータをデータ端末装置へ配信する。

【００５５】配信サーバは、データ端末装置の現在位置
を受信すると、その受信した現在位置に関連する暗号化
コンテンツデータを予め分類した暗号化コンテンツデー
タから選択し、データ端末装置へ配信する。

【００５６】したがって、この発明によれば、現在位置
に関連する暗号化コンテンツデータを迅速にデータ端末
装置へ配信できる。

【００５７】好ましくは、配信サーバは、コンサート会
場の位置を現在位置としてデータ端末装置から受信し、
コンサート会場で演奏されている曲と同じ暗号化音楽デ
ータをデータ端末装置へ配信する。

【００５８】配信サーバは、コンサート会場の位置を現
在位置としてデータ端末装置から受信し、そのコンサー
ト会場で演奏されている暗号化音楽データをデータ端末
装置へ配信する。

【００５９】したがって、この発明によれば、コンサー
ト会場へ入れなくてもコンサート会場で演奏されている
音楽を聴くことができる。

【００６０】好ましくは、配信サーバは、暗号化音楽デ
ータを再生するライセンスを通常料金よりも安い料金で
データ端末装置へ配信する。

【００６１】配信サーバは、データ端末装置の現在位置
としてコンサート会場の位置を受信したとき、そのコン
サート会場で演奏されている暗号化音楽データを通常よ
りも安い料金でデータ端末装置で配信する。

【００６２】したがって、ユーザは、通常よりも安い料
金でコンサート会場で演奏されている音楽を聴くことが
できる。

【００６３】

【発明の実施の形態】本発明の実施の形態について図面
を参照しながら詳細に説明する。なお、図中同一または
相当部分には同一符号を付してその説明は繰返さない。

【００６４】図１は、本発明による携帯端末装置が再生
の対象とする暗号化コンテンツデータをメモリカードへ
配信するデータ配信システムの全体構成を概念的に説明
するための概略図である。

【００６５】なお、以下では携帯電話網を介してデジタ
ル音楽データを各携帯電話ユーザに配信するデータ配信
システムの構成を例にとって説明するが、以下の説明で
明らかとなるように、本発明はこのような場合に限定さ
れることなく、他の著作物としてのコンテンツデータ、
たとえば画像データ、動画像データ等を配信する場合に
おいても適用することが可能なものである。

【００６６】図１を参照して、配信キャリア２０は、自
己の携帯電話網を通じて得た、各携帯電話ユーザからの
配信要求（配信リクエスト）をライセンスサーバに中継
する。著作権の存在する音楽データを管理するライセン
スサーバ１０は、データ配信を求めてアクセスして来た
携帯電話ユーザの携帯電話機１００に装着されたメモリ
カード１１０が正当な認証データを持つか否か、すなわ
ち、正規のメモリカードであるか否かの認証処理を行な
い、正当なメモリカードに対して所定の暗号方式により
音楽データ（以下コンテンツデータとも呼ぶ）を暗号化
した上で、データを配信するための配信キャリア２０で
ある携帯電話会社に、このような暗号化コンテンツデー
タおよび暗号化コンテンツデータを再生するために必要
な情報としてライセンスを与える。

【００６７】配信キャリア２０は、自己の携帯電話網を
通じて配信要求を送信した携帯電話機１００に装着され
たメモリカード１１０に対して、携帯電話網および携帯
電話機１００を介して暗号化コンテンツデータとライセ
ンスとを配信する。

【００６８】図１においては、たとえば携帯電話ユーザ
の携帯電話機１００には、着脱可能なメモリカード１１
０が装着される構成となっている。メモリカード１１０
は、携帯電話機１００により受信された暗号化コンテン
ツデータを受取り、上記配信にあたって行なわれた暗号
化を復号した上で、携帯電話機１００中の音楽再生部
（図示せず）に与える。

【００６９】さらに、たとえば携帯電話ユーザは、携帯
電話機１００に接続したヘッドホーン１３０等を介して
このようなコンテンツデータを「再生」して、聴取する
ことが可能である。

【００７０】以下では、このようなライセンスサーバ１
０と配信キャリア２０とを併せて、配信サーバ３０と総
称することにする。

【００７１】また、このような配信サーバ３０から、各
携帯電話機等にコンテンツデータを伝送する処理を「配
信」と称することとする。

【００７２】このような構成とすることで、まず、メモ
リカード１１０を利用しないと、配信サーバ３０からコ
ンテンツデータの配信を受けて、音楽を再生することが
困難な構成となる。

【００７３】しかも、配信キャリア２０において、たと
えば１曲分のコンテンツデータを配信するたびにその度
数を計数しておくことで、携帯電話ユーザがコンテンツ
データを受信（ダウンロード）するたびに発生する著作
権料を、配信キャリア２０が携帯電話機の通話料ととも
に徴収することとすれば、著作権者が著作権料を確保す
ることが容易となる。

【００７４】図１に示したような構成においては、暗号
化して配信されるコンテンツデータを携帯電話のユーザ
側で再生可能とするためにシステム上必要とされるの
は、第１には、通信における暗号鍵を配信するための方
式であり、また、第２には、配信したいコンテンツデー
タを暗号化する方式そのものであり、さらに、第３に
は、このように配信されたコンテンツデータの無断コピ
ーを防止するためのコンテンツデータ保護を実現する構
成である。

【００７５】本発明の実施の形態においては、特に、配
信、および再生の各セッションの発生時において、これ
らのコンテンツデータの移動先に対する認証およびチェ
ック機能を充実させ、非認証もしくは復号鍵の破られた
記録装置およびデータ再生端末（コンテンツを再生でき
るデータ再生端末を携帯電話機とも言う。以下同じ））
に対するコンテンツデータの出力を防止することによっ
てコンテンツデータの著作権保護を強化する構成を説明
する。

【００７６】図２は、図１に示したデータ配信システム
において、使用される通信のためのデータ、情報等の特
性を説明する図である。

【００７７】まず、配信サーバ３０より配信されるデー
タについて説明する。Ｄａｔａは、音楽データ等のコン
テンツデータである。コンテンツデータＤａｔａには、
ライセンス鍵Ｋｃで復号可能な暗号化が施される。ライ
センス鍵Ｋｃによって復号可能な暗号化が施された暗号
化コンテンツデータ｛Ｄａｔａ｝Ｋｃがこの形式で配信
サーバ３０より携帯電話ユーザに配布される。

【００７８】なお、以下においては、｛Ｙ｝Ｘという表
記は、データＹを、復号鍵Ｘにより復号可能な暗号化を
施したことを示すものとする。

【００７９】さらに、配信サーバ３０からは、暗号化コ
ンテンツデータとともに、コンテンツデータに関する著
作権あるいはサーバアクセス関連等の平文情報としての
付加情報Ｄａｔａ−ｉｎｆが配布される。また、配信サ
ーバ３０からの暗号化コンテンツデータおよびライセン
ス鍵等の配信を特定するための管理コードであるトラン
ザクションＩＤが配信サーバ３０と携帯電話機１００と
の間でやり取りされる。さらに、ライセンス情報として
は、コンテンツデータＤａｔａを識別するためのコード
であるコンテンツＩＤおよびライセンスの発行を特定で
きる管理コードであるライセンスＩＤや、利用者側から
の指定によって決定されるライセンス数や機能限定等の
情報を含んだライセンス購入条件ＡＣに基づいて生成さ
れる、記録装置（メモリカード）のアクセスに対する制
限に関する情報であるアクセス制限情報ＡＣ１およびデ
ータ再生端末における制御情報である再生期限ＡＣ２等
が存在する。以後、ライセンス鍵ＫｃとコンテンツＩＤ
とライセンスＩＤと再生回数期限ＡＣ１と再生期限ＡＣ
２とを併せて、ライセンスと総称することとする。

【００８０】図３は、図１に示すデータ配信システムに
おいて使用される認証および禁止クラスリストの運用の
ためのデータ、情報等の特性を説明する図である。

【００８１】本発明の実施の形態においては、記録装置
（メモリカード）やコンテンツデータを再生する携帯電
話機のクラスごとに、コンテンツデータの配信、および
再生を禁止することができるように禁止クラスリストＣ
ＲＬ（ＣｌａｓｓＲｅｖｏｃａｔｉｏｎＬｉｓｔ）
の運用を行なう。以下では、必要に応じて記号ＣＲＬに
よって禁止クラスリスト内のデータを表わすこともあ
る。

【００８２】禁止クラスリスト関連情報には、ライセン
スの配信、および再生が禁止される携帯電話機およびメ
モリカードのクラスをリストアップした禁止クラスリス
トデータＣＲＬが含まれる。

【００８３】禁止クラスリストデータＣＲＬは、配信サ
ーバ３０内で管理されるとともに、メモリカード内にも
記録保持される。このような禁止クラスリストは、随時
バージョンアップしデータを更新していく必要がある
が、データの変更については、基本的には暗号化コンテ
ンツデータおよび／またはライセンス鍵等のライセンス
を配信する際の日時を基準として、携帯電話機から受取
った禁止クラスリストの更新の有無を判断し、更新され
ていないとき、更新された禁止クラスリストを携帯電話
機に配信する。また、禁止クラスリストの変更について
は、変更点のみを反映した差分データＣＲＬ＿ｄａｔを
配信サーバ３０側より発生して、これに応じてメモリカ
ード内の禁止クラスリストＣＲＬが書替えられる構成と
するも可能である。また、禁止クラスリストのバージョ
ンについては、ＣＲＬ＿ｖｅｒをメモリカード側より出
力し、これを配信サーバ３０側で確認することによって
バージョン管理を実行する。差分データＣＲＬ＿ｄａｔ
には新たなバージョンの情報も含まれる。

【００８４】このように、禁止クラスリストＣＲＬを、
配信サーバのみならずメモリカード内においても保持運
用することによって、クラス固有すなわち、携帯電話機
およびメモリカードの種類に固有の復号鍵が破られた、
携帯電話機およびメモリカードへのライセンス鍵の供給
を禁止する。このため、携帯電話機ではコンテンツデー
タの再生が、メモリカードではコンテンツデータの移動
が行なえなくなる。

【００８５】このように、メモリカード内の禁止クラス
リストＣＲＬは配信時に逐次データを更新する構成とす
る。また、メモリカード内における禁止クラスリストＣ
ＲＬの管理は、上位レベルとは独立にメモリカード内で
タンパーレジスタントモジュール（ＴａｍｐｅｒＲｅ
ｓｉｓｔａｎｃｅＭｏｄｕｌｅ）に記録する等によっ
て、ファイルシステムやアプリケーションプログラム等
によって上位レベルから禁止クラスリストデータＣＲＬ
を改ざんすることが不可能な構成とする。この結果、デ
ータに関する著作権保護をより強固なものとすることが
できる。

【００８６】携帯電話機およびメモリカードには固有の
公開暗号鍵ＫＰｐｎおよびＫＰｍｃｉがそれぞれ設けら
れ、公開暗号鍵ＫＰｐｎおよびＫＰｍｃｉは携帯電話機
に固有の秘密復号鍵Ｋｐｎおよびメモリカード固有の秘
密復号鍵Ｋｍｃｉによってそれぞれ復号可能である。こ
れら公開暗号鍵および秘密復号鍵は、携帯電話機の種類
ごとおよびメモリカードの種類ごとに異なる値を持つ。
これらの公開暗号鍵および秘密復号鍵を総称してクラス
鍵と称する。

【００８７】また、データ再生端末（携帯電話機）およ
びメモリカードのクラス証明書として、Ｃｒｔｆｎおよ
びＣｍｃｉがそれぞれ設けられる。これらのクラス証明
書は、メモリカードおよびコンテンツ再生端末のクラス
ごとに異なる情報を有する。クラス鍵による暗号が破ら
れた、すなわち、秘密復号鍵が取得されたクラス鍵に対
しては、禁止クラスリストにリストアップされてライセ
ンス発行の禁止対象となる。

【００８８】これらのメモリカードおよびコンテンツ再
生端末固有の公開暗号鍵およびクラス証明書は、認証デ
ータ｛ＫＰｍｃｉ／／Ｃｍｃｉ｝ＫＰｍａおよび｛ＫＰ
ｐｎ／／Ｃｒｔｆｎ｝ＫＰｍａの形式で、出荷時にメモ
リカードおよびデータ再生端末（携帯電話機）にそれぞ
れ記録される。後ほど詳細に説明するが、ＫＰｍａは配
信システム全体で共通の公開認証鍵である。

【００８９】図４は、図１に示したデータ配信システム
において暗号化に関わる鍵の特性をまとめて説明する図
である。

【００９０】メモリカード外とメモリカード間でのデー
タ授受における秘密保持のための暗号鍵として、コンテ
ンツデータの配信、および再生が行なわれるごとに配信
サーバ３０、携帯電話機１００、およびメモリカード１
１０において生成される共通鍵Ｋｓ１〜Ｋｓ３が用いら
れる。

【００９１】ここで、共通鍵Ｋｓ１〜Ｋｓ３は、配信サ
ーバ、携帯電話機もしくはメモリカード間の通信の単位
あるいはアクセスの単位である「セッション」ごとに発
生する固有の共通鍵であり、以下においてはこれらの共
通鍵Ｋｓ１〜Ｋｓ３を「セッションキー」とも呼ぶこと
とする。

【００９２】これらのセッションキーＫｓ１〜Ｋｓ３
は、各通信セッションごとに固有の値を有することによ
り、配信サーバ、携帯電話機およびメモリカードによっ
て管理される。具体的には、セッションキーＫｓ１は、
配信サーバによって配信セッションごとに発生される。
セッションキーＫｓ２は、メモリカードによって配信セ
ッションおよび再生セッションごとに発生し、セッショ
ンキーＫｓ３は、携帯電話機において再生セッションご
とに発生される。各セッションにおいて、これらのセッ
ションキーを授受し、他の機器で生成されたセッション
キーを受けて、このセッションキーによる暗号化を実行
したうえでライセンス鍵等の送信を行なうことによっ
て、セッションにおけるセキュリティ強度を向上させる
ことができる。

【００９３】また、メモリカード１１０内のデータ処理
を管理するための鍵として、メモリカードという媒体ご
とに設定される公開暗号鍵ＫＰｍと、公開暗号鍵ＫＰｍ
で暗号化されたデータを復号することが可能なメモリカ
ードごとに固有の秘密復号鍵Ｋｍが存在する。

【００９４】図５は、図１に示したライセンスサーバ１
０の構成を示す概略ブロック図である。

【００９５】ライセンスサーバ１０は、コンテンツデー
タを所定の方式に従って暗号化したデータや、ライセン
スＩＤ等の配信情報を保持するための情報データベース
３０４と、各携帯電話ユーザごとにコンテンツデータへ
のアクセス開始に従った課金情報を保持するための課金
データベース３０２と、禁止クラスリストＣＲＬを管理
するＣＲＬデータベース３０６と、情報データベースに
保持されたコンテンツデータのメニューを保持するメニ
ューデータベース３０７と、コンテンツデータおよびラ
イセンス鍵等の配信を特定するトランザクションＩＤを
保持する配信記録データベース３０８と、情報データベ
ース３０４、課金データベース３０２、ＣＲＬデータベ
ース３０６、メニューデータベース３０７、および配信
記録データベース３０８からのデータをバスＢＳ１を介
して受取り、所定の処理を行なうためのデータ処理部３
１０と、通信網を介して、配信キャリア２０とデータ処
理部３１０との間でデータ授受を行なうための通信装置
３５０とを備える。

【００９６】データ処理部３１０は、バスＢＳ１上のデ
ータに応じて、データ処理部３１０の動作を制御するた
めの配信制御部３１５と、配信制御部３１５に制御され
て、配信セッション時にセッションキーＫｓ１を発生す
るためのセッションキー発生部３１６と、メモリカード
および携帯電話機から送られてきた認証のための認証デ
ータ｛ＫＰｍｃｉ／／Ｃｍｃｉ｝ＫＰｍａを復号するた
めの公開認証鍵を保持する認証鍵保持部３１３と、メモ
リカードおよび携帯電話機から送られてきた認証のため
の認証データ｛ＫＰｍｃｉ／／Ｃｍｃｉ｝ＫＰｍａを通
信装置３５０およびバスＢＳ１を介して受けて、認証鍵
保持部３１３からの公開認証鍵ＫＰｍａによって復号処
理を行なう復号処理部３１２と、セッションキー発生部
３１６により生成されたセッションキーＫｓ１を復号処
理部３１２によって得られた公開暗号鍵ＫＰｍｃｉを用
いて暗号化して、バスＢＳ１に出力するための暗号処理
部３１８と、セッションキーＫｓ１によって暗号化され
た上で送信されたデータをバスＢＳ１より受けて、復号
処理を行なう復号処理部３２０とを含む。

【００９７】データ処理部３１０は、さらに、配信制御
部３１５から与えられるライセンス鍵Ｋｃおよび再生期
限ＡＣ２を、復号処理部３２０によって得られたメモリ
カード固有の公開暗号鍵ＫＰｍによって暗号化するため
の暗号処理部３２６と、暗号処理部３２６の出力を、復
号処理部３２０から与えられるセッションキーＫｓ２に
よってさらに暗号化してバスＢＳ１に出力するための暗
号処理部３２８とを含む。

【００９８】ライセンスサーバ１０の配信セッションに
おける動作については、後ほどフローチャートを使用し
て詳細に説明する。

【００９９】図６は、図１に示した携帯電話機１００の
構成を説明するための概略ブロック図である。

【０１００】携帯電話機１００は、携帯電話網により無
線伝送される信号を受信するためのアンテナ１１０２
と、アンテナ１１０２からの信号を受けてベースバンド
信号に変換し、あるいは携帯電話機からのデータを変調
してアンテナ１１０２に与えるための送受信部１１０４
と、携帯電話機１００の各部のデータ授受を行なうため
のバスＢＳ２と、バスＢＳ２を介して携帯電話機１００
の動作を制御するためのコントローラ１１０６とを含
む。

【０１０１】携帯電話機１００は、さらに、外部からの
指示を携帯電話機１００に与えるためのキー操作部１１
０８と、コントローラ１１０６等から出力される情報を
携帯電話ユーザに視覚情報として与えるためのディスプ
レイ１１１０と、通常の通話動作において、バスＢＳ２
を介して与えられる受信データに基づいて音声を再生す
るための音声再生部１１１２とを含む。

【０１０２】携帯電話機１００は、さらに、音声再生部
１１１２の出力をディジタル信号からアナログ信号に変
換するＤＡ変換器１１１３と、ＤＡ変換器１１１３の出
力を外部出力装置等へ出力するための端子１１１４とを
含む。

【０１０３】携帯電話機１００は、さらに、通常の通話
動作において、携帯電話機１００のユーザが話した音声
信号を入力するマイク１１１５と、マイク１１１５から
の音声信号をアナログ信号からディジタル信号に変換す
るＡＤ変換器１１１６と、ＡＤ変換器１１１６からのデ
ィジタル信号を所定の方式に従って符号化してバスＢＳ
２へ与える音声符号化部１１１７とを含む。

【０１０４】携帯電話機１００は、さらに、配信サーバ
３０からのコンテンツデータ（音楽データ）を記憶しか
つ復号化処理を行なうための着脱可能なメモリカード１
１０と、メモリカード１１０とバスＢＳ２との間のデー
タの授受を制御するためのメモリインタフェース１２０
０とを含む。

【０１０５】携帯電話機１００は、さらに、携帯電話機
の種類（クラス）ごとにそれぞれ設定される、公開暗号
鍵ＫＰｐ１およびクラス証明書Ｃｒｔｆ１を公開復号鍵
ＫＰｍａで復号することでその正当性を認証できる状態
に暗号化した認証データ｛ＫＰｐ１／／Ｃｒｔｆ１｝Ｋ
Ｐｍａを保持する認証データ保持部１２０２を含む。こ
こで、携帯電話機（データ端末装置）１００のクラスｎ
は、ｎ＝１であるとする。

【０１０６】携帯電話機１００は、さらに、携帯電話機
（コンテンツ再生回路）固有の復号鍵であるＫｐ１を保
持するＫｐ１保持部１２０４と、バスＢＳ２から受けた
データをＫｐ１によって復号しメモリカード１１０によ
って発生されたセッションキーＫｓ２を得る復号処理部
１２０６とを含む。

【０１０７】携帯電話機１００は、さらに、メモリカー
ド１１０に記憶されたコンテンツデータの再生を行なう
再生セッションにおいてメモリカード１１０との間でバ
スＢＳ２上においてやり取りされるデータを暗号化する
ためのセッションキーＫｓ３を乱数等により発生するセ
ッションキー発生部１２１０と、発生されたセッション
キーＫｓ３を復号処理部１２０６によって得られたセッ
ションキーＫｓ２によって暗号化しバスＢＳ２に出力す
る暗号処理部１２０８とを含む。

【０１０８】携帯電話機１００は、さらに、バスＢＳ２
上のデータをセッションキーＫｓ３によって復号して出
力する復号処理部１２１２と、バスＢＳ２より暗号化コ
ンテンツデータ｛Ｄａｔａ｝Ｋｃを受けて、復号処理部
１２１２より取得したライセンス鍵Ｋｃによって復号し
コンテンツデータを出力する復号処理部１２１４と、復
号処理部１２１４の出力を受けてコンテンツデータを再
生するための音楽再生部１２１６と、音楽再生部１２１
６の出力をディジタル信号からアナログ信号に変換する
ＤＡ変換器１２１８とを含む。

【０１０９】携帯電話機１００は、さらに、ＤＡ変換器
１１１３とＤＡ変換器１２１８との出力を受けて、動作
モードに応じて選択的に端子１１１４または端子１２２
０から出力するためのスイッチ１２２２と、スイッチ１
２２２の出力を受けて、ヘッドホーン１３０と接続する
ための接続端子１２２４と、携帯電話機１００の現在位
置を検出する位置検出部１２２６とを含む。

【０１１０】ここで、位置検出部１２２６は、ＧＰＳに
よって携帯電話機１００の現在位置を検出する。ＧＰＳ
を用いることによって、携帯電話機１００は、約１００
ｍの精度で現在位置を特定することができる。

【０１１１】また、位置検出部１２２６は、相対測位方
式（ディファレンシャルＧＰＳ（Ｄｉｆｅｒｅｎｔｉａ
ｌＧＰＳ））によって携帯電話機１００の現在位置を
検出してもよい。この、相対測位方式とは、基準点の位
置とＧＰＳによって検出した携帯電話機１００の位置と
を照合比較して衛星系、伝搬系等による誤差を除去して
精度の高い位置を検出する方式である。

【０１１２】なお、図６においては、説明の簡素化のた
め、携帯電話機のうち本発明の音楽データの配信および
再生にかかわるブロックのみを記載し、携帯電話機が本
来備えている通話機能に関するブロックについては、一
部記載を省略している。

【０１１３】携帯電話機１００の各構成部分の各セッシ
ョンにおける動作については、後ほどフローチャートを
使用して詳細に説明する。

【０１１４】図７は、メモリカード１１０の構成を説明
するための概略ブロック図である。既に説明したよう
に、メモリカードに固有の公開暗号鍵および秘密復号鍵
として、ＫＰｍｃｉおよびＫｍｃｉが設けられ、メモリ
カードのクラス証明書Ｃｍｃｉが設けられるが、メモリ
カード１１０においては、これらは自然数ｉ＝１でそれ
ぞれ表わされるものとする。

【０１１５】したがって、メモリカード１１０は、認証
データ｛ＫＰｍｃ１／／Ｃｍｃ１｝ＫＰｍａを保持する
認証データ保持部１４００と、メモリカードの種類ごと
に設定される固有の復号鍵であるＫｍｃ１を保持するＫ
ｍｃ１保持部１４０２と、メモリカードごとに固有に設
定される秘密復号鍵Ｋｍ１を保持するＫｍ１保持部１４
２１と、Ｋｍ１によって復号可能な公開暗号鍵ＫＰｍ１
を保持するＫＰｍ１保持部１４１６とを含む。認証デー
タ保持部１４００は、メモリカードの種類およびクラス
ごとにそれぞれ設定される秘密暗号鍵ＫＰｍｃ1および
クラス証明書Ｃｍｃ１を公開認証鍵ＫＰｍａで復号する
ことでその正当性を認証できる状態に暗号化した認証デ
ータ｛ＫＰｍｃ１／／Ｃｍｃ１｝ＫＰｍａとして保持す
る。

【０１１６】このように、メモリカードという記録装置
の暗号鍵を設けることによって、以下の説明で明らかに
なるように、配信されたコンテンツデータや暗号化され
たライセンス鍵の管理をメモリカード単位で実行するこ
とが可能になる。

【０１１７】メモリカード１１０は、さらに、メモリイ
ンタフェース１２００との間で信号を端子１２０１を介
して授受するインタフェース１４２３と、インタフェー
ス１４２３との間で信号をやり取りするバスＢＳ３と、
バスＢＳ３にインタフェース１４２３から与えられるデ
ータから、メモリカードの種類ごとに固有の秘密復号鍵
Ｋｍｃ１をＫｍｃ１保持部１４０２から受けて、配信サ
ーバ３０が配信セッションにおいて生成したセッション
キーＫｓ1を接点Ｐａに出力する復号処理部１４０４
と、ＫＰｍａ保持部１４１４から認証鍵ＫＰｍａを受け
て、バスＢＳ３に与えられるデータからＫＰｍａによる
復号処理を実行して復号結果を暗号処理部１４１０に出
力する復号処理部１４０８と、切換スイッチ１４４２に
よって選択的に与えられる鍵によって、切換スイッチ１
４４４によって選択的に与えられるデータを暗号化して
バスＢＳ３に出力する暗号処理部１４０６とを含む。

【０１１８】メモリカード１１０は、さらに、配信、お
よび再生の各セッションにおいてセッションキーＫｓ２
を発生するセッションキー発生部１４１８と、セッショ
ンキー発生部１４１８の出力したセッションキーＫｓ２
を復号処理部１４０８によって得られる公開暗号鍵ＫＰ
ｐｎもしくはＫＰｍｃｉによって暗号化してバスＢＳ３
に送出する暗号処理部１４１０と、バスＢＳ３よりセッ
ションキーＫｓ２によって暗号化されたデータを受けて
セッションキー発生部１４１８より得たセッションキー
Ｋｓ２によって復号し、復号結果をバスＢＳ４に送出す
る復号処理部１４１２とを含む。

【０１１９】メモリカード１１０は、さらに、バスＢＳ
３上のデータを公開暗号鍵ＫＰｍ１と対をなすメモリカ
ード１１０固有の秘密復号鍵Ｋｍ１によって復号するた
めの復号処理部１４２２と、禁止クラスリストのバージ
ョン更新のためのデータＣＲＬ＿ｄａｔによって逐次更
新される禁止クラスリストデータＣＲＬをバスＢＳ４よ
り受けて格納するとともに、暗号化コンテンツデータ
｛Ｄａｔａ｝Ｋｃおよび付加情報Ｄａｔａ−ｉｎｆをバ
スＢＳ３より受けて格納するためのメモリ１４１５とを
含む。メモリ１４１５は、例えば半導体メモリによって
構成される。また、メモリ１４１５は、禁止クラスリス
トＣＲＬを記録したＣＲＬ領域１４１５Ａと、コンテン
ツＩＤを含むＨｅａｄｅｒ、暗号化コンテンツデータ
｛Ｄａｔａ｝Ｋｃ、および暗号化コンテンツデータの関
連情報Ｄａｔａ−ｉｎｆを記録したデータ領域１４１５
Ｂとから成る。

【０１２０】メモリカード１１０は、さらに、復号処理
部１４２２によって得られるライセンスを保持するため
のライセンス情報保持部１４４０と、バスＢＳ３を介し
て外部との間でデータ授受を行ない、バスＢＳ４との間
で再生情報等を受けて、メモリカード１１０の動作を制
御するためのコントローラ１４２０とを含む。

【０１２１】ライセンス情報保持部１４４０は、Ｎ個
（Ｎ：自然数）のバンクを有し、各ライセンスに対応す
るライセンスをバンクごとに保持する。

【０１２２】なお、図７において、実線で囲んだ領域
は、メモリカード１１０内において、外部からの不当な
開封処理等が行なわれると、内部データの消去や内部回
路の破壊により、第三者に対してその領域内に存在する
回路内のデータ等の読出を不能化するためのモジュール
ＴＲＭに組込まれているものとする。このようなモジュ
ールは、一般にはタンパーレジスタンスモジュール（Ｔ
ａｍｐｅｒＲｅｓｉｓｔａｎｃｅＭｏｄｕｌｅ）で
ある。

【０１２３】もちろん、メモリ１４１５も含めて、モジ
ュールＴＲＭ内に組込まれる構成としてもよい。しかし
ながら、図７に示したような構成とすることで、メモリ
１４１５中に保持されている再生に必要な再生情報は、
いずれも暗号化されているデータであるため、第三者は
このメモリ１４１５中のデータのみでは、音楽を再生す
ることは不可能であり、かつ高価なタンパーレジスタン
スモジュール内にメモリ１４１５を設ける必要がないの
で、製造コストが低減されるという利点がある。

【０１２４】図８〜図１１は、図１に示すデータ配信シ
ステムにおける暗号化コンテンツデータの購入時に発生
する配信動作（以下、配信セッションともいう）を説明
するための第１〜第４のフローチャートである。

【０１２５】図８を参照して、携帯電話機１００のユー
ザからキー操作部１１０８を介してコンテンツデータの
配信要求がなされると、携帯電話機１００は、メニュー
の送信要求を配信サーバ３０へ送信する（ステップＳ７
０）。配信サーバ３０の配信制御部３１５は、通信装置
３５０およびバスＢＳ１を介してメニューの送信要求を
受信すると（ステップＳ７２）、メニューデータベース
３０７からバスＢＳ１を介してメニューを読出し、その
読出したメニューをバスＢＳ１および通信装置３５０を
介して携帯電話機１００へ送信する（ステップＳ７
４）。携帯電話機１１０は、送受信部１１０４によって
メニューを受信し、コントローラ１１０６は、メニュー
を表示部１１１０に表示する（ステップＳ７６）。

【０１２６】そうすると、携帯電話機１００の表示部１
１１０には、図１２に示すメニュー６１が表示される。
ユーザは、メニュー６１の選択番号１，２，３，・・・
を選択することによって配信を希望する暗号化コンテン
ツデータのジャンルを選択する。表示部１１１０には、
別の画面に移行するための移行部１１１１が設けられて
いる。ユーザは、表示部１１１０に表示されたメニュー
６１から希望する暗号化コンテンツデータのジャンルを
選択すると、移行部１１１１をクリックする。

【０１２７】携帯電話機１００のコントローラ１１０６
は、ジャンルが選択された否かを判断する（ステップＳ
７８）。選択すべきジャンルが存在しないときはステッ
プＳ１７０へ移行し、配信動作は終了する。ジャンルが
選択され、移行部１１１１がクリックされると、コント
ローラ１１０６は、選択されたジャンルに含まれるアド
レスを送受信部１１０４を介して配信サーバ３０へ送信
し、選択されたジャンルの画面を送信するように要求す
る（ステップＳ８０）。メニュー６１から「地域関連」
のジャンルが選択されると、携帯電話機１００のコント
ローラ１１０６は、地域関連のアドレスを送受信部１１
０４を介して配信サーバ３０へ送信する。

【０１２８】配信サーバ３０の配信制御部３１５は、通
信装置３５０およびバスＢＳ１を介してジャンルメニュ
ーの送信要求を受信すると（ステップＳ８１）、メニュ
ーデータベース３０７からバスＢＳ１を介して要求され
たジャンルメニューを読出し、その読出したジャンルメ
ニューをバスＢＳ１および通信装置３５０を介して携帯
電話機１００へ送信する（ステップＳ８２）。地域関連
のジャンルを要求された場合、配信制御部３１５は、地
域関連のジャンルに含まれるメニューをメニューデータ
ベース３０７から読出し、バスＢＳ１および通信装置３
５０を介して携帯電話機１００へ送信する。

【０１２９】携帯電話機１１０は、送受信部１１０４に
よってジャンルメニューを受信し、コントローラ１１０
６は、ジャンルメニューを表示部１１１０に表示する
（ステップＳ８３）。そうすると、携帯電話機１００の
表示部１１１０には、図１２に示すジャンルメニュー６
２が表示される。ユーザは、ジャンルメニュー６２の選
択番号１，２，３，・・・を選択することによって配信
を希望する暗号化コンテンツデータの項目を選択する。
ユーザが選択した地域関連のジャンルメニュー６２は、
曲名、歌詞、出身歌手、出身作曲者等から成る。地域関
連のジャンルメニュー６２に含まれる曲名、歌詞、出身
歌手、出身作曲者等は、携帯電話機１００の現在位置の
地名を含む曲名、歌詞、その地名を出身地とする歌手、
作曲者等を表す。たとえば、携帯電話機１００の現在位
置が東京であるならば、曲名に「東京」を含む音楽デー
タを意味する。この地名の範囲は、そう狭い地域を指す
のではなく、おおむね都道府県程度である。

【０１３０】ユーザは、ディスプレイ１１１０を見て表
示された地域関連のジャンルメニュー６２から希望する
項目を選択し、移行部１１１１をクリックする。携帯電
話機１００のコントローラ１１０６は、項目が選択され
た否かを判断する（ステップＳ８４）。選択すべき項目
が存在しないときはステップＳ１７０へ移行し、配信動
作は終了する。項目が選択され、移行部１１１１がクリ
ックされると、コントローラ１１０６は、選択された項
目に含まれるアドレスを送受信部１１０４を介して配信
サーバ３０へ送信し、選択された項目の画面を送信する
ように要求するとともに、位置検出部１２２６がＧＰＳ
によって検出した携帯電話機１００の現在位置を送信す
る（ステップＳ８５）。ジャンルメニュー６２から「曲
名」の項目が選択されると、携帯電話機１００のコント
ローラ１１０６は、曲名のアドレスを送受信部１１０４
を介して配信サーバ３０へ送信する。

【０１３１】配信サーバ３０の配信制御部３１５は、通
信装置３５０およびバスＢＳ１を介して項目メニューの
送信要求および携帯電話機１００の現在位置を受信する
（ステップＳ８６）。そして、配信制御部３１５は、バ
スＢＳ１を介して情報データベース３０４から携帯電話
機１００の現在位置が所在する地名を曲名に含む音楽デ
ータを検索し、その曲名リストを読出し、バスＢＳ１お
よび通信装置３５０を介して携帯電話機１００へ送信す
る（ステップＳ８７）。携帯電話機１００の現在位置が
所在する地名が東京であるならば、配信制御部３１５
は、東京を曲名に含む音楽データの曲名リストを携帯電
話機１００に送信する。

【０１３２】携帯電話機１００のコントローラ１１０６
は、送受信部１１０４を介して曲名リストを受信し、デ
ィスプレイ１１１０に曲名リスト６３を表示する（ステ
ップＳ８３）。ユーザは、ディスプレイ１１１０に表示
された曲名リスト６３を見て表示された曲名リスト６３
から希望する曲を選択する。

【０１３３】携帯電話機１００のコントローラ１１０６
は、曲名が選択された否かを判断する（ステップＳ８
９）。選択すべき曲名がないときは、ステップＳ１７０
へ移行し、配信動作は終了する。

【０１３４】曲名リスト６３は、暗号化コンテンツデー
タを特定するためのコンテンツＩＤを含んでおり、ステ
ップＳ８９において暗号化コンテンツデータが選択され
たとき、曲名リスト６３から選択された暗号化コンテン
ツデータのコンテンツＩＤが抽出される（ステップＳ９
０）。そして、キー操作部１１０８を介して暗号化コン
テンツデータのライセンスを購入するための購入条件Ａ
Ｃが入力される（ステップＳ９１）。つまり、選択した
暗号化コンテンツデータを復号するライセンス鍵Ｋｃを
購入するために、暗号化コンテンツデータの再生回数制
限ＡＣ１、および再生期限ＡＣ２を設定して購入条件Ａ
Ｃが入力される。

【０１３５】他のジャンル、および項目が選択されたと
きも、上記と同じ方法によって選択されたジャンル、お
よび項目が配信サーバ３０から携帯電話機１００に送信
され、最終的に、ユーザが希望する暗号化コンテンツデ
ータが特定される。

【０１３６】また、曲名リスト６３から暗号化音楽デー
タを最終的に決定するとき、配信サーバ３０と接続した
状態で、配信サーバ３０で再生された音楽データを携帯
電話機１００が受信し、ユーザが試聴した後に配信を希
望する暗号化音楽データを最終的に決定するようにして
も良い。

【０１３７】次に、図９を参照して、携帯電話機１００
は、ユーザが暗号化コンテンツデータを選択することに
よって抽出したコンテンツＩＤ（ステップＳ９０参照）
の指定による配信リクエストがなされる（ステップＳ１
００）。

【０１３８】メモリカード１１０においては、この配信
リクエストに応じて、認証データ保持部１４００より認
証データ｛ＫＰｍｃ１／／Ｃｍｃ１｝ＫＰｍａが出力さ
れる（ステップＳ１０２）。

【０１３９】携帯電話機１００は、メモリカード１１０
からの認証のための認証データ｛ＫＰｍｃ１／／Ｃｍｃ
１｝ＫＰｍａに加えて、コンテンツＩＤ、ライセンス購
入条件のデータＡＣとを配信サーバ３０に対して送信す
る（ステップＳ１０４）。

【０１４０】配信サーバ３０では、携帯電話機１００か
らコンテンツＩＤ、認証データ｛ＫＰｍｃ１／／Ｃｍｃ
１｝ＫＰｍａ、ライセンス購入条件のデータＡＣを受信
し（ステップＳ１０６）、復号処理部３１２においてメ
モリカード１１０から出力された認証データを公開認証
鍵ＫＰｍａで復号処理を実行する（ステップＳ１０
８）。

【０１４１】配信制御部３１５は、復号処理部３１２に
おける復号処理結果から、処理が正常に行なわれたか否
か、すなわち、メモリカード１１０が正規のメモリカー
ドからの公開暗号鍵ＫＰｍｃ１と証明書Ｃｍｃ１を保持
することを認証するために、正規の機関でその正当性を
証明するための暗号を施した認証データを受信したか否
かを判断する認証処理を行なう（ステップＳ１１０）。
正当な認証データであると判断された場合、配信制御部
３１５は、公開暗号鍵ＫＰｍｃ１および証明書Ｃｍｃ１
を承認し、受理する。そして、次の処理（ステップＳ１
１２）へ移行する。正当な認証データでない場合には、
非承認とし、公開暗号鍵ＫＰｍｃ１および証明書Ｃｍｃ
１を受理しないで処理を終了する（ステップＳ１７
０）。

【０１４２】認証の結果、正規の機器であることが認識
されると、配信制御部３１５は、次に、メモリカード１
１０のクラス証明書Ｃｍｃ１が禁止クラスリストＣＲＬ
にリストアップされているかどうかをＣＲＬデータベー
ス３０６に照会し、これらのクラス証明書が禁止クラス
リストの対象になっている場合には、ここで配信セッシ
ョンを終了する（ステップＳ１７０）。

【０１４３】一方、メモリカード１１０のクラス証明書
が禁止クラスリストの対象外である場合には次の処理に
移行する（ステップＳ１１２）。

【０１４４】認証の結果、正当な認証データを持つメモ
リカードを備える携帯電話機からのアクセスであり、ク
ラスが禁止クラスリストの対象外であることが確認され
ると、配信サーバ３０において、配信制御部３１５は、
配信を特定するための管理コードであるトランザクショ
ンＩＤを生成する（ステップＳ１１３）。また、セッシ
ョンキー発生部３１６は、配信のためのセッションキー
Ｋｓ１を生成する。セッションキーＫｓ１は、復号処理
部３１２によって得られたメモリカード１１０に対応す
る公開暗号鍵ＫＰｍｃ１によって、暗号処理部３１８に
よって暗号化される（ステップＳ１１４）。

【０１４５】トランザクションＩＤおよび暗号化された
セッションキーＫｓ１は、トランザクションＩＤ／／
｛Ｋｓ１｝Ｋｍｃ１として、バスＢＳ１および通信装置
３５０を介して外部に出力される（ステップＳ１１
６）。

【０１４６】携帯電話機１００が、トランザクションＩ
Ｄ／／｛Ｋｓ１｝Ｋｍｃ１を受信すると（ステップＳ１
１８）、メモリカード１１０においては、メモリインタ
フェース１２００を介して、バスＢＳ３に与えられた受
信データを、復号処理部１４０４が、保持部１４０２に
保持されるメモリカード１１０固有の秘密復号鍵Ｋｍｃ
１により復号処理することにより、セッションキーＫｓ
１を復号し抽出する（ステップＳ１２０）。

【０１４７】コントローラ１４２０は、配信サーバ３０
で生成されたセッションキーＫｓ１の受理を確認する
と、セッションキー発生部１４１８に対して、メモリカ
ード１１０において配信動作時に生成されるセッション
キーＫｓ２の生成を指示する。

【０１４８】また、配信セッションにおいては、コント
ローラ１４２０は、メモリカード１１０内のメモリ１４
１５に記録されている禁止クラスリストのデータＣＲＬ
＿ｄａｔをメモリ１４１５から抽出してバスＢＳ４に出
力する。

【０１４９】暗号処理部１４０６は、切換スイッチ１４
４２の接点Ｐａを介して復号処理部１４０４より与えら
れるセッションキーＫｓ１によって、切換スイッチ１４
４４および１４４６の接点を順次切換えることによって
与えられるセッションキーＫｓ２、公開暗号鍵ＫＰｍ１
および禁止クラスリストのデータＣＲＬ＿ｄａｔを１つ
のデータ列として暗号化して、｛Ｋｓ２／／ＫＰｍ１／
／ＣＲＬ＿ｄａｔ｝Ｋｓ１をバスＢＳ３に出力する（ス
テップＳ１２２）。

【０１５０】バスＢＳ３に出力された暗号化データ｛Ｋ
ｓ２／／ＫＰｍ１／／ＣＲＬ＿ｖｅｒ｝Ｋｓ１は、バス
ＢＳ３からインタフェース１４２３、端子１２０１およ
びメモリインタフェース１２００を介して携帯電話機１
００に出力され、携帯電話機１００から配信サーバ３０
に送信される（ステップＳ１２４）。

【０１５１】配信サーバ３０は、トランザクションＩＤ
／／｛Ｋｓ２／／ＫＰｍ１／／ＣＲＬ＿ｄａｔ｝Ｋｓ１
を受信して、復号処理部３２０においてセッションキー
Ｋｓ１による復号処理を実行し、メモリカード１１０で
生成されたセッションキーＫｓ２、メモリカード１１０
固有の公開暗号鍵ＫＰｍ１およびメモリカード１１０に
おける禁止クラスリストのデータＣＲＬ＿ｄａｔを受理
する（ステップＳ１２６）。

【０１５２】配信制御部３１５は、ステップＳ１０６で
取得したコンテンツＩＤおよびライセンス購入条件のデ
ータＡＣに従って、ライセンスＩＤ、アクセス制限情報
ＡＣ１および再生期限ＡＣ２を生成する（ステップＳ１
２８）。さらに、暗号化コンテンツデータを復号するた
めのライセンス鍵Ｋｃを情報データベース３０４より取
得する（ステップＳ１３０）。

【０１５３】配信制御部３１５は、生成したライセン
ス、すなわち、ライセンス鍵Ｋｃ、再生期限ＡＣ２、ラ
イセンスＩＤ、コンテンツＩＤ、およびアクセス制限情
報ＡＣ１を暗号処理部３２６に与える。暗号処理部３２
６は、復号処理部３２０によって得られたメモリカード
１１０固有の公開暗号鍵ＫＰｍ１によってライセンスを
暗号化する（ステップＳ１３２）図１０を参照して、配
信サーバ３０において、メモリカード１１０から送信さ
れた禁止クラスリストのデータＣＲＬ＿ｄａｔが最新か
否かが判断され、データＣＲＬ＿ｄａｔが最新と判断さ
れたとき、ステップＳ１３４へ移行する。また、データ
ＣＲＬ＿ｄａｔが最新でないときはステップＳ１３７へ
移行する（ステップＳ１３３）。

【０１５４】データＣＲＬ＿ｄａｔが最新と判断された
とき、暗号処理部３２８は、暗号処理部３２６から出力
された暗号化データ｛Ｋｃ／／ＡＣ２／／ライセンスＩ
Ｄ／／コンテンツＩＤ／／ＡＣ１｝Ｋｍ１をメモリカー
ド１１０において発生されたセッションキーＫｓ２によ
って暗号化を行い、暗号化データ｛｛Ｋｃ／／ＡＣ２／
／ライセンスＩＤ／／コンテンツＩＤ／／ＡＣ１｝Ｋｍ
１｝Ｋｓ２をバスＢＳ１に出力する。そして、配信制御
部３１５は、バスＢＳ１上の暗号化データ｛｛Ｋｃ／／
ＡＣ２／／ライセンスＩＤ／／コンテンツＩＤ／／ＡＣ
１｝Ｋｍ１｝Ｋｓ２を通信装置３５０を介して携帯電話
機１００へ送信する（ステップＳ１３４）。

【０１５５】そして、携帯電話機１００は、暗号化デー
タ｛｛Ｋｃ／／ＡＣ２／／ライセンスＩＤ／／コンテン
ツＩＤ／／ＡＣ１｝Ｋｍ１｝Ｋｓ２を受信し（ステップ
Ｓ１３５）、バスＢＳ２およびメモリインタフェース１
２００を介してメモリカード１１０へ送信する。メモリ
カード１１０の復号処理部１４１２は、暗号化データ
｛｛Ｋｃ／／ＡＣ２／／ライセンスＩＤ／／コンテンツ
ＩＤ／／ＡＣ１｝Ｋｍ１｝Ｋｓ２を端子１２０１および
インタフェース１４２３を介して受取り、セッションキ
ー発生部１４１８によって発生されたセッションキーＫ
ｓ２によって復号し、｛Ｋｃ／／ＡＣ２／／ライセンス
ＩＤ／／コンテンツＩＤ／／ＡＣ１｝Ｋｍ１を受理する
（ステップＳ１３６）。その後、ステップＳ１４６へ移
行する。

【０１５６】一方、配信サーバ３０において、ＣＲＬ＿
ｄａｔが最新でないと判断されると、配信制御部３１５
は、バスＢＳ１を介してＣＲＬデータベース３０６から
最新の禁止クラスリストのデータＣＲＬ＿ｄａｔを取得
する（ステップＳ１３７）。

【０１５７】暗号処理部３２８は、暗号処理部３２６の
出力と、配信制御部３１５がバスＢＳ１を介して供給す
る禁止クラスリストの最新データＣＲＬ＿ｄａｔとを受
けて、メモリカード１１０において生成されたセッショ
ンキーＫｓ２によって暗号化する。暗号処理部３２８よ
り出力された暗号化データは、バスＢＳ１および通信装
置３５０を介して携帯電話機１００に送信される（ステ
ップＳ１３８）。

【０１５８】このように、配信サーバおよびメモリカー
ドでそれぞれ生成される暗号鍵をやり取りし、お互いが
受領した暗号鍵を用いた暗号化を実行して、その暗号化
データを相手方に送信することによって、それぞれの暗
号化データの送受信においても事実上の相互認証を行な
うことができ、データ配信システムのセキュリティを向
上させることができる。

【０１５９】携帯電話機１００は、送信された暗号化デ
ータ｛｛Ｋｃ／／ＡＣ２／／ライセンスＩＤ／／コンテ
ンツＩＤ／／ＡＣ１｝Ｋｍ１／／ＣＲＬ＿ｄａｔ｝Ｋｓ
２を受信し（ステップＳ１４０）、メモリインタフェー
ス１２００を介してメモリカード１１０へ出力する。メ
モリカード１１０においては、端子１２０１およびイン
タフェース１４２３を介して、バスＢＳ３に与えられた
受信データを復号処理部１４１２によって復号する。復
号処理部１４１２は、セッションキー発生部１４１８か
ら与えられたセッションキーＫｓ２を用いてバスＢＳ３
の受信データを復号しバスＢＳ４に出力する（ステップ
Ｓ１４２）。

【０１６０】この段階で、バスＢＳ４には、Ｋｍ１保持
部１４２１に保持される秘密復号鍵Ｋｍ１で復号可能な
暗号化ライセンス｛Ｋｃ／／ＡＣ２／／ライセンスＩＤ
／／コンテンツＩＤ／／ＡＣ１｝Ｋｍ１と、ＣＲＬ＿ｄ
ａｔとが出力される（ステップＳ１４２）。コントロー
ラ１４２０の指示によって受理した最新の禁止クラスリ
ストＣＲＬ＿ｄａｔによってメモリ１４１５内の禁止ク
ラスリストＣＲＬが書き換えられる（ステップＳ１４
４）。

【０１６１】ステップＳ１３４，Ｓ１３５，Ｓ１３６
は、メモリカード１１０から送られてきた禁止クラスリ
ストＣＲＬ＿ｄａｔが最新の場合のライセンス鍵Ｋｃ等
のメモリカード１１０への配信動作であり、ステップＳ
１３７，Ｓ１３８，Ｓ１４０，Ｓ１４２，Ｓ１４４は、
メモリカード１１０から送られてきた禁止クラスリスト
ＣＲＬ＿ｄａｔが最新でない場合のライセンス鍵Ｋｃ等
のメモリカード１１０への配信動作である。このよう
に、メモリカード１１０から送られてきた禁止クラスリ
ストＣＲＬ＿ｄａｔが更新されているか否かを、逐一、
確認し、更新されていないとき、最新の禁止クラスリス
トＣＲＬ＿ｄａｔをＣＲＬデータベース３０６から取得
し、メモリカード１１０に配信することによって、ライ
センスの破られたメモリカードへの暗号化コンテンツデ
ータ｛Ｄａｔａ｝Ｋｃの配信を防止し、かつ、ライセン
スの破られた携帯電話機による暗号化コンテンツデータ
｛Ｄａｔａ｝Ｋｃの再生を防止できる。

【０１６２】ステップＳ１３６またはステップＳ１４４
の後、コントローラ１４２０の指示によって、暗号化ラ
イセンス｛Ｋｃ／／ＡＣ２／／ライセンスＩＤ／／コン
テンツＩＤ／／ＡＣ１｝Ｋｍ１は、復号処理部１４２２
において、秘密復号鍵Ｋｍ１によって復号され、ライセ
ンス（ライセンス鍵Ｋｃ、ライセンスＩＤ、コンテンツ
ＩＤ、再生回数制限ＡＣ１および再生期限ＡＣ２）が受
理される（ステップＳ１４８）。

【０１６３】コントローラ１４２０は、ライセンスをラ
イセンス情報保持部１４４０に記録する（ステップＳ１
５０）。

【０１６４】図１１を参照して、携帯電話機１００のコ
ントローラ１１０６は、ステップＳ８８およびステップ
Ｓ９４において立てたフラグを参照し、配信サーバ３０
から暗号化コンテンツデータを取得するか否かを判断す
る。そして、暗号化コンテンツデータを配信サーバ３０
から取得しないとき、ステップＳ１６４へ移行し、暗号
化コンテンツデータを配信サーバ３０から取得すると
き、ステップＳ１５４へ移行する。

【０１６５】暗号化コンテンツデータを配信サーバ３０
から取得するとき、携帯電話機１００は、配信サーバ３
０から送られたトランザクションＩＤと、暗号化コンテ
ンツデータの配信要求を配信サーバ３０へ送信する（ス
テップ１５４）。

【０１６６】配信サーバ３０は、トランザクションＩＤ
および暗号化コンテンツデータの配信要求を受信し（ス
テップＳ１５６）、情報データベース３０４より、暗号
化コンテンツデータ｛Ｄａｔａ｝Ｋｃおよび付加情報Ｄ
ａｔａ−ｉｎｆを取得して、これらのデータをバスＢＳ
１および通信装置３５０を介して出力する（ステップＳ
１５８）。

【０１６７】携帯電話機１００は、｛Ｄａｔａ｝Ｋｃ／
／Ｄａｔａ−ｉｎｆを受信して、暗号化コンテンツデー
タ｛Ｄａｔａ｝Ｋｃおよび付加情報Ｄａｔａ−ｉｎｆを
受理する（ステップＳ１６０）。暗号化コンテンツデー
タ｛Ｄａｔａ｝Ｋｃおよび付加情報Ｄａｔａ−ｉｎｆ
は、メモリインタフェース１２００、端子１２０１、お
よびインタフェース１４２３を介してメモリカード１１
０のバスＢＳ３に伝達される。メモリカード１１０にお
いては、受信した暗号化コンテンツデータ｛Ｄａｔａ｝
Ｋｃおよび付加情報Ｄａｔａ−ｉｎｆがそのままメモリ
１４１５に記録される（ステップＳ１６２）。

【０１６８】そして、ステップＳ１５２において暗号化
コンテンツデータを配信サーバ３０から受信しないと判
断されたときも含め、メモリカード１１０から配信サー
バ３０へは、トランザクションＩＤ／／配信受理の通知
が送信され（ステップＳ１６４）、配信サーバ３０でト
ランザクションＩＤ／／配信受理を受信すると（ステッ
プＳ１６６）、課金データベース３０２への課金データ
の格納、およびトランザクションＩＤの配信記録データ
ベース３０８への記録が行われて配信終了の処理が実行
され（ステップＳ１６８）、全体の処理が終了する（ス
テップＳ１７０）。

【０１６９】このようにして、携帯電話機１００に装着
されたメモリカード１１０が正規の機器であること、同
時に、クラス証明書Ｃｍｃ１とともに暗号化して送信で
きた公開暗号鍵Ｋｐ１およびＫｍｃ１が有効であること
を確認した上で、それぞれのクラス証明書Ｃｍｃ１が禁
止クラスリスト、すなわち、公開暗号鍵Ｋｐ１およびＫ
ｍｃ１による暗号化が破られたクラス証明書リストに記
載されていないメモリカードからの配信要求に対しての
みコンテンツデータを配信することができ、不正なメモ
リカードへの配信および解読されたクラス鍵を用いた配
信を禁止することができる。

【０１７０】また、配信サーバ３０への暗号化コンテン
ツデータ｛Ｄａｔａ｝Ｋｃの配信要求時にメモリカード
１１０における暗号化コンテンツデータ｛Ｄａｔａ｝Ｋ
ｃ、ライセンス鍵Ｋｃ、および再生回数制限ＡＣ１等の
記録状況に応じて、必要な配信だけを配信サーバ３０に
要求することができる。その結果、無駄な配信を防止す
ることができる。

【０１７１】次に、図１３および図１４を参照してメモ
リカード１１０に配信されたコンテンツデータの携帯電
話機１００における再生動作について説明する。図１３
を参照して、再生動作の開始とともに、携帯電話機１０
０のユーザからキー操作部１１０８を介して再生指示が
携帯電話機１００にインプットされる（ステップＳ２０
０）。そうすると、コントローラ１１０６は、バスＢＳ
２を介して認証データ保持部１２０２から認証データ
｛ＫＰｐ１／／Ｃｒｔｆ１｝ＫＰｍａを読出し、メモリ
インタフェース１２００を介してメモリカード１１０へ
認証データ｛ＫＰｐ１／／Ｃｒｔｆ１｝ＫＰｍａを入力
する（ステップＳ２０１）。

【０１７２】そうすると、メモリカード１１０は、認証
データ｛ＫＰｐ１／／Ｃｒｔｆ１｝ＫＰｍａを受理する
（ステップＳ２０２）。そして、メモリカード１１０の
復号処理部１４０８は、受理した認証データ｛ＫＰｐ１
／／Ｃｒｔｆ１｝ＫＰｍａを、ＫＰｍａ保持部１４１４
に保持された公開認証鍵ＫＰｍａによって復号し（ステ
ップＳ２０３）、コントローラ１４２０は復号処理部１
４０８における復号処理結果から、認証処理を行なう。
すなわち、認証データ｛ＫＰｐ１／／Ｃｒｔｆ１｝ＫＰ
ｍａが正規の認証データであるか否かを判断する認証処
理を行なう（ステップＳ２０４）。復号できなかった場
合、コントローラ１４２０は認証データ不受理の出力を
データＢＳ３および端子１２０１を介して携帯電話機１
００のメモリインタフェース１２００へ出力する（ステ
ップＳ２０６）。認証データが復号できた場合、コント
ローラ１４２０は、取得した証明書Ｃｒｔｆ１がメモリ
１４１５から読出した禁止クラスリストデータに含まれ
るか否かを判断する（ステップＳ２０５）。この場合、
証明書Ｃｒｔｆ１にはＩＤが付与されており、コントロ
ーラ１４２０は、受理した証明書Ｃｒｔｆ１のＩＤが禁
止クラスリストデータの中に存在するか否かを判別す
る。証明書Ｃｒｔｆ１が禁止クラスリストデータに含ま
れると判断されると、コントローラ１４２０は認証デー
タ不受理の出力をデータＢＳ３および端子１２０１を介
して携帯電話機１００のメモリインタフェース１２００
へ出力する（ステップＳ２０６）。

【０１７３】ステップＳ２０４において認証データが公
開認証鍵ＫＰｍａで復号できなかったとき、およびステ
ップＳ２０５において受理した証明書Ｃｒｔｆ１が禁止
クラスリストデータに含まれているとき、認証データ不
受理の出力がなされる。そして、携帯電話機１００のコ
ントローラ１１０６は、メモリインタフェース１２００
を介して認証データ不受理の出力を受けると、認証デー
タ不受理のデータをディスプレイ１１１０に表示する
（ステップＳ２０７）。

【０１７４】ステップＳ２０５において、証明書Ｃｒｔ
ｆ１が禁止クラスリストデータに含まれていないと判断
されると、図１４を参照して、メモリカード１１０のセ
ッションキー発生部１４１８は、再生セッション用のセ
ッションキーＫｓ２を発生させる（ステップＳ２０
８）。そして、暗号処理部１４１０は、セッションキー
発生部１４１８からのセッションキーＫｓ２を、復号処
理部１４０８で復号された公開暗号鍵ＫＰｐ１によって
暗号化した｛Ｋｓ２｝Ｋｐ１をバスＢＳ３へ出力する
（ステップＳ２０９）。そうすると、コントローラ１４
２０は、端子１２０１を介してメモリインタフェース１
２００へ｛Ｋｓ２｝Ｋｐ１を出力し、携帯電話機１００
のコントローラ１１０６は、メモリインタフェース１２
００を介して｛Ｋｓ２｝Ｋｐ１を取得する。そして、Ｋ
ｐ１保持部１２０４は、秘密復号鍵Ｋｐ１を復号処理部
１２０６へ出力する。

【０１７５】復号処理部１２０６は、Ｋｐ１保持部１２
０４から出力された、公開暗号鍵ＫＰｐ１と対になって
いる秘密復号鍵Ｋｐ１によって｛Ｋｓ２｝Ｋｐ１を復号
し、セッションキーＫｓ２を暗号処理部１２０８へ出力
する（ステップＳ２１０）。そうすると、セッションキ
ー発生部１２１０は、再生セッション用のセッションキ
ーＫｓ３を発生させ、セッションキーＫｓ３を暗号処理
部１２０８へ出力する（ステップＳ２１１）。暗号処理
部１２０８は、セッションキー発生部１２１０からのセ
ッションキーＫｓ３を復号処理部１２０６からのセッシ
ョンキーＫｓ２によって暗号化して｛Ｋｓ３｝Ｋｓ２を
出力し、コントローラ１１０６は、バスＢＳ２およびメ
モリインタフェース１２００を介して｛Ｋｓ３｝Ｋｓ２
をメモリカード１１０へ出力する（ステップＳ２１
２）。

【０１７６】メモリカード１１０の復号処理部１４１２
は、端子１２０１、インタフェース１４２３、およびバ
スＢＳ３を介して｛Ｋｓ３｝Ｋｓ２を入力し、セッショ
ンキー発生部１４１８によって発生されたセッションキ
ーＫｓ２によって｛Ｋｓ３｝Ｋｓ２を復号して、携帯電
話機１００で発生されたセッションキーＫｓ３を取得す
る（ステップＳ２１３）。

【０１７７】セッションキーＫｓ３の受理に応じて、コ
ントローラ１４２０は、ライセンス情報保持部１４４０
内の対応するアクセス制限情報ＡＣ１を確認する（ステ
ップＳ２１４）。

【０１７８】ステップＳ２１４においては、メモリのア
クセスに対する制限に関する情報であるアクセス制限情
報ＡＣ１を確認することにより、既に再生不可の状態で
ある場合には再生動作を終了し、再生回数制限に制限が
ある場合にはアクセス制限情報ＡＣ１のデータを更新し
再生可能回数を更新した後に次のステップに進む（ステ
ップＳ２１５）。一方、アクセス制限情報ＡＣ１によっ
て再生回数制限が制限されていない場合においては、ス
テップＳ２１５はスキップされ、再生回数制限ＡＣ１は
更新されることなく処理が次のステップ（ステップＳ２
１６）に進行される。

【０１７９】また、ライセンス情報保持部１４４０内に
リクエスト曲の当該コンテンツＩＤが存在しない場合に
おいても、再生不可の状態にあると判断して、再生動作
を終了する。

【０１８０】ステップＳ２１４において、当該再生動作
において再生が可能であると判断された場合には、ライ
センス情報保持部１４４０に記録された再生リクエスト
曲のライセンス鍵Ｋｃおよび再生期限ＡＣ２がバスＢＳ
４上に出力される（ステップＳ２１６）。

【０１８１】得られたライセンス鍵Ｋｃと再生期限ＡＣ
２は、切換スイッチ１４４４の接点Ｐｄを介して暗号処
理部１４０６に送られる。暗号処理部１４０６は、切換
スイッチ１４４２の接点Ｐｄを介して復号処理部１４１
２より受けたセッションキーＫｓ３によってバスＢＳ４
から受けたライセンス鍵Ｋｃと再生期限ＡＣ２とを暗号
化し、｛Ｋｃ／／ＡＣ２｝Ｋｓ３をバスＢＳ３に出力す
る（ステップＳ２１７）。

【０１８２】バスＢＳ３に出力された暗号化データは、
インタフェース１４２３、端子１２０２、およびメモリ
インタフェース１２００を介して携帯電話機１００に送
出される。

【０１８３】携帯電話機１００においては、メモリイン
タフェース１２００を介してバスＢＳ２に伝達される暗
号化データ｛Ｋｃ／／ＡＣ２｝Ｋｓ３を復号処理部１２
１２によって復号処理を行ない、ライセンス鍵Ｋｃおよ
び再生期限ＡＣ２を受理する（ステップＳ２１８）。復
号処理部１２１２は、ライセンス鍵Ｋｃを復号処理部１
２１４に伝達し、再生期限ＡＣ２をバスＢＳ２に出力す
る。

【０１８４】コントローラ１１０６は、バスＢＳ２を介
して、再生期限ＡＣ２を受理して再生の可否の確認を行
なう（ステップＳ２１９）。

【０１８５】ステップＳ２１９においては、再生期限Ａ
Ｃ２によって再生不可と判断される場合には、再生動作
は終了される。

【０１８６】ステップＳ２１９において再生可能と判断
された場合、コントローラ１１０６は、メモリインタフ
ェース１２００を介してメモリカード１１０に暗号化コ
ンテンツデータ｛Ｄａｔａ｝Ｋｃを要求する。そうする
と、メモリカード１１０のコントローラ１４２０は、メ
モリ１４１５から暗号化コンテンツデータ｛Ｄａｔａ｝
Ｋｃを取得し、バスＢＳ３および端子１２０１を介して
メモリインタフェース１２００へ出力する（ステップＳ
２２０）。

【０１８７】携帯電話機１００のコントローラ１１０６
は、メモリインタフェース１２００を介して暗号化コン
テンツデータ｛Ｄａｔａ｝Ｋｃを取得し、バスＢＳ２を
介して暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃを復号
処理部１２１４へ与える。そして、復号処理部１２１４
は、暗号化コンテンツデータ｛Ｄａｔａ｝Ｋｃを復号処
理部１２１２から出力されたコンテンツ鍵Ｋｃによって
復号してコンテンツデータＤａｔａを取得する（ステッ
プＳ２２１）。

【０１８８】そして、復号されたコンテンツデータＤａ
ｔａは音楽再生部１２１６へ出力され、音楽再生部１２
１６は、コンテンツデータを再生し、ＤＡ変換器１２１
８はディジタル信号をアナログ信号に変換して端子１２
２０へ出力する。そして、スイッチ１２２２は端子１２
２０を選択して音楽データは端子１２２４を介してヘッ
ドホーン１３０へ出力されて再生される（ステップＳ２
２２）。これによって再生動作が終了する。

【０１８９】上記においては、携帯電話機１００は、現
在位置をＧＰＳによって検出し、その検出した現在位置
を配信サーバ３０へ送信するとして説明したが、本発明
においては、これに限らず、配信サーバ３０は、他の方
法によって携帯電話機１００の現在位置を取得しても良
い。すなわち、配信サーバ３０は、図１５に示す位置情
報センター４０から携帯電話機１００の現在位置を取得
しても良い。配信サーバ３０は、位置情報センター４０
と接続されている。位置情報センター４０は、地図デー
タベース４１、基地局データベース４２、および端末機
位置データ４３を含む。位置情報センター４０は、電話
網５０と接続されており、電話網５０は、公衆回線網５
１と、基地局５２〜５４とを含む。

【０１９０】配信サーバ３０は、携帯電話機１００から
暗号化コンテンツデータの配信要求を受信すると、位置
情報センター４０に携帯電話機１００の現在位置を要求
する。そうすると、位置情報センター４０は、基地局５
２〜５４の基地局データを電話網５０に要求する。基地
局５２〜５４は、公衆回線網５１を介して基地局データ
の要求を受取り、携帯電話機１００に基地局データを要
求する。

【０１９１】携帯電話機１００は、基地局コードと電界
強度情報とを基地局５２〜５４へ送信する。そして、基
地局５２〜５４は、基地局コードと電界強度情報とを公
衆回線網５１を介して位置情報センター４０へ送信す
る。位置情報センター４０は、受信した基地局コードに
基づいて基地局データベース４２を検索し、基地局コー
ドと電界強度情報とを送信してきた３つの基地局の所在
地を抽出する。また、位置情報センター４０は、受信し
た電界強度情報に基づいて、携帯電話機１００が３つの
基地局５２〜５４からどの程度離れているかを計算す
る。そして、位置情報センター４０は、３つの基地局の
所在地、および３つの基地局からの距離に基づいて、地
図データベース４１を参照して携帯電話機１００の現在
位置を割出し、その割出した現在位置を配信サーバ３０
へ送信するとともに端末機位置データベース４３に記憶
する。

【０１９２】これによって、配信サーバ３０は、暗号化
コンテンツデータの配信を要求した携帯電話機１００の
現在位置を検知することができる。

【０１９３】携帯電話機１００が配信サーバ３０へ携帯
電話網を介して暗号化コンテンツデータの配信を要求す
るので、携帯電話機１００は暗号化コンテンツデータの
配信要求と同時に基地局コードを配信サーバへ送信する
ようにしても良い。配信サーバ３０は、基地局コードに
対応する地名データベースを保持しており、受信した基
地局コードに基づいて携帯電話機１００の現在位置が所
在する地名を割出すことができる。本発明において要求
される現在位置に関する位置情報は、都道府県レベルの
位置情報でよいので、配信サーバ３０は基地局コードに
基づいて位置情報を得ることができる。

【０１９４】また、本発明においては、コンサート会場
近くで配信サーバ３０へ暗号化コンテンツデータの配信
要求を行なったとき、そのコンサート会場で演奏されて
いる音楽データを携帯電話機１００へ送信するようにし
ても良い。携帯電話機１００の現在位置の検出方法は上
述したのと同じ方法である。この場合、配信サーバ３０
は、配信要求された暗号化コンテンツデータのライセン
スを携帯電話機１００へ送信する際、通常よりも安い料
金を課金する。これによって、コンサート会場に入れな
くても、コンサート会場で演奏されている音楽データを
携帯電話機１００によって通常よりも安い料金で受信し
て聴くことができる。

【０１９５】さらに、本発明においては、配信サーバ
は、暗号化音楽データを携帯電話機１００へ配信する
際、位置情報に関連する画像データも一緒に配信しても
良い。この画像データは、携帯電話機１００の現在位置
が所在する地方の景色等である。携帯電話機１００は、
受信した画像データをディスプレイ１１１０に表示し、
音楽を聴きながら、その地方の景色を楽しむことができ
る。

【０１９６】また、さらに、上記においては、配信サー
バ３０は携帯電話機１００の現在位置を受信してから、
その位置情報に関連する暗号化コンテンツデータの検索
をするとして説明したが、配信サーバ３０は、予め各位
置情報に関連する暗号化コンテンツデータを分類して保
持していても良い。

【０１９７】本発明の実施の形態によれば、携帯電話機
は、現在位置に関連する暗号化コンテンツデータを受信
し、音楽データを聴くことができるので、移動中に各地
方に関連する音楽データを楽しむことができる。

【０１９８】今回開示された実施の形態はすべての点で
例示であって制限的なものではないと考えられるべきで
ある。本発明の範囲は、上記した実施の形態の説明では
なくて特許請求の範囲によって示され、特許請求の範囲
と均等の意味および範囲内でのすべての変更が含まれる
ことが意図される。

【図面の簡単な説明】

【図１】データ配信システムを概念的に説明する概略
図である。

【図２】図１に示すデータ配信システムにおける通信
のためのデータ、情報等の特性を示す図である。

【図３】図１に示すデータ配信システムにおける通信
のためのデータ、情報等の特性を示す図である。

【図４】図１に示すデータ配信システムにおける通信
のためのデータ、情報等の特性を示す図である。

【図５】ライセンスサーバの構成を示す概略ブロック
図である。

【図６】携帯電話機の構成を示すブロック図である。

【図７】メモリカードの構成を示すブロック図であ
る。

【図８】図１に示すデータ配信システムにおける配信
動作を説明するための第１のフローチャートである。

【図９】図１に示すデータ配信システムにおける配信
動作を説明するための第２のフローチャートである。

【図１０】図１に示すデータ配信システムにおける配
信動作を説明するための第３のフローチャートである。

【図１１】図１に示すデータ配信システムにおける配
信動作を説明するための第４のフローチャートである。

【図１２】配信サーバから携帯電話機に送信されたメ
ニューを携帯電話機の表示部に表示した状態を示す図で
ある。

【図１３】携帯電話機における再生動作を説明するた
めの第１のフローチャートである。

【図１４】携帯電話機における再生動作を説明するた
めの第２のフローチャートである。

【図１５】携帯電話機の現在位置を検出するシステム
を概念的に説明するための概略図である。

【符号の説明】

１０ライセンスサーバ、２０配信キャリア、３０
配信サーバ、４０位置情報センター、４１地図デー
タベース、４２基地局データベース、４３端末機位置
データベース、５０電話網、５１公衆回線網、５２
〜５４基地局、６１メニュー、６２ジャンルメニ
ュー、６３項目メニュー、１００携帯電話機、１１０
メモリカード、１３０ヘッドホーン、１１０６，１
４２０コントローラ、３０２課金データベース、３
０４情報データベース、３０６ＣＲＬデータベー
ス、３０７メニューデータベース、３０８配信記録
データベース、３１０データ処理部、３１２，３２
０，１２０６，１２１２，１２１４，１４０４，１４０
８，１４１２，１４２２復号処理部、３１３認証鍵
保持部、３１５配信制御部、３１６，１２１０，１４
１８セッションキー発生部、３１８，３２６，３２
８，１２０８，１４０６，１４１０暗号処理部、３５
０通信装置、１１０２アンテナ、１１０４送受信
部、１１０８キー操作部、１１１０ディスプレイ、１
１１１移行部、１１１２音声再生部、１１１３，１
２１８ＤＡ変換器、１１１４，１２０１，１２２０，
１２２４端子、１１１５マイク、１１１６ＡＤ変
換器、１１１７音声符号化部、１２００メモリイン
タフェース、１２０２，１４００認証データ保持部、
１２０４Ｋｐ１保持部、１２１６音楽再生部、１２
２２スイッチ、１４０２Ｋｍｃ１保持部、１４１４
ＫＰｍａ保持部、１４１５メモリ、１４１５ＡＣ
ＲＬ領域、１４１５Ｂデータ領域、１４１６ＫＰｍ
１保持部、１４２１Ｋｍ１保持部、１４２３インタ
フェース、１４４０ライセンス情報保持部、１４４
２，１４４４，１４４６切換スイッチ。

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号ＦＩテーマコート゛(参考）Ｇ１０Ｋ 15/02 Ｇ１０Ｋ 15/02 Ｇ１０Ｌ 19/00 Ｈ０４Ｍ 1/00 ＲＨ０４Ｍ 1/00 11/00 ３０２ 11/00 ３０２Ｇ０６Ｆ 13/00 ５１０Ｇ // Ｇ０６Ｆ 13/00 ５１０Ｇ１０Ｌ 9/00 Ｎ

Claims

【特許請求の範囲】

【請求項１】コンテンツデータを暗号化した暗号化コ
ンテンツデータと、前記暗号化コンテンツデータを再生
するためのライセンスとを配信サーバから受信し、前記
暗号化コンテンツデータおよび前記ライセンスをデータ
記録装置に記録および／または再生するデータ端末装置
であって、外部との通信を行なう送受信部と、前記データ記録装置とのデータ授受を制御するインタフ
ェースと、指示を入力するためのキー操作部と、制御部とを備え、前記制御部は、前記キー操作部を介して入力された暗号
化コンテンツデータの受信要求に応じて、現在位置に関
連する暗号化コンテンツデータと前記暗号化コンテンツ
データを再生するライセンスとを前記送受信部を介して
前記配信サーバから受信し、その受信した暗号化コンテ
ンツデータとライセンスとを前記インタフェースを介し
て前記データ記録装置に記録する、データ端末装置。
【請求項２】前記制御部は、前記暗号化コンテンツデ
ータの配信要求とともに前記現在位置を位置情報として
前記送受信部を介して前記配信サーバへ送信する、請求
項１に記載のデータ端末装置。
【請求項３】前記現在位置を検出する位置検出部をさ
らに備え、前記制御部は、前記検出した現在位置を前記送受信部を
介して前記配信サーバへ送信する、請求項２に記載のデ
ータ端末装置。
【請求項４】前記位置検出部は、グローバルポジショ
ニングシステムによって前記現在位置を検出する、請求
項３に記載のデータ端末装置。
【請求項５】前記制御部は、コンサート会場の位置を
前記現在位置として前記送受信部を介して前記配信サー
バへ送信し、前記コンサート会場で演奏されている曲と
同じ暗号化音楽データを前記送受信部を介して受信す
る、請求項１から請求項４のいずれか１項に記載のデー
タ端末装置。
【請求項６】前記制御部は、前記暗号化音楽データを
再生するライセンスを通常料金よりも安い料金で受信す
る、請求項５に記載のデータ端末装置。
【請求項７】表示部をさらに備え、前記制御部は、前記現在位置に関連する画像データを前
記送受信部を介して受信し、その受信した画像データを
前記表示部に表示する、請求項５または請求項６に記載
のデータ端末装置。
【請求項８】前記暗号化コンテンツデータは暗号化音
楽データであり、前記暗号化音楽データを再生した音楽データを外部装置
へ出力するための端子をさらに含み、前記制御部は、前記配信サーバにおいて再生された音楽
データを受信し、その受信した音楽データを前記端子へ
与え、前記音楽データの受信要求が前記キー操作部から
入力されると前記配信サーバへ暗号化音楽データの配信
要求を送信する、請求項１に記載のデータ端末装置。
【請求項９】コンテンツデータを暗号化した暗号化コ
ンテンツデータと、前記暗号化コンテンツデータを再生
するライセンスとを保持する配信サーバと、前記配信サーバから前記暗号化コンテンツデータおよび
前記ライセンスを受信し、その受信した暗号化コンテン
ツデータおよびライセンスをデータ記録装置に記録およ
び／または再生するデータ端末装置とを備え、前記配信サーバは、前記暗号化コンテンツデータの配信
要求を送信した前記データ端末装置の現在位置に関連し
た暗号化コンテンツデータを前記データ端末装置へ配信
する、データ配信システム。
【請求項１０】前記配信サーバは、前記現在位置に関
連した暗号化コンテンツデータの配信要求を受信する
と、電話網によって位置情報を取得する位置情報センタ
ーから前記現在位置を受信する、請求項９に記載のデー
タ配信システム。
【請求項１１】前記配信サーバは、前記データ端末装
置から前記現在位置を取得する、請求項９に記載のデー
タ配信システム。
【請求項１２】前記配信サーバは、携帯電話網を構成
する基地局から前記現在位置を取得する、請求項９に記
載のデータ配信システム。
【請求項１３】前記配信サーバは、前記現在位置を受
信してからその現在位置に関連する暗号化コンテンツデ
ータを検索し、その検索した暗号化コンテンツデータを
前記データ端末装置へ配信する、請求項９から請求項１
２のいずれか１項に記載のデータ配信システム。
【請求項１４】前記配信サーバは、予め位置情報によ
って分類された暗号化コンテンツデータを保持し、前記
現在位置を受信するとその現在位置に関連する暗号化コ
ンテンツデータを前記データ端末装置へ配信する、請求
項９から請求項１２のいずれか１項に記載のデータ配信
システム。
【請求項１５】前記配信サーバは、コンサート会場の
位置を前記現在位置として前記データ端末装置から受信
し、前記コンサート会場で演奏されている曲と同じ暗号
化音楽データを前記データ端末装置へ配信する、請求項
９から請求項１４のいずれか１項に記載のデータ配信シ
ステム。
【請求項１６】前記配信サーバは、前記暗号化音楽デ
ータを再生するライセンスを通常料金よりも安い料金で
前記データ端末装置へ配信する、請求項１５に記載のデ
ータ配信システム。