JP2002163396A - データ端末装置 - Google Patents

データ端末装置

Info

Publication number
JP2002163396A
JP2002163396A JP2000361632A JP2000361632A JP2002163396A JP 2002163396 A JP2002163396 A JP 2002163396A JP 2000361632 A JP2000361632 A JP 2000361632A JP 2000361632 A JP2000361632 A JP 2000361632A JP 2002163396 A JP2002163396 A JP 2002163396A
Authority
JP
Japan
Prior art keywords
license
data
content data
encrypted content
encrypted
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2000361632A
Other languages
English (en)
Other versions
JP4409081B2 (ja
Inventor
Yoshihiro Hori
吉宏 堀
Toru Kamimura
透 上村
Shinya Miyazono
真也 宮園
Takahisa Hatakeyama
卓久 畠山
Masataka Takahashi
政孝 高橋
Takashi Tsunehiro
隆司 常広
Yoshio Omori
良夫 大森
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Fujitsu Ltd
Hitachi Ltd
PFU Ltd
Nippon Columbia Co Ltd
Sanyo Electric Co Ltd
Original Assignee
Fujitsu Ltd
Hitachi Ltd
PFU Ltd
Nippon Columbia Co Ltd
Sanyo Electric Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Fujitsu Ltd, Hitachi Ltd, PFU Ltd, Nippon Columbia Co Ltd, Sanyo Electric Co Ltd filed Critical Fujitsu Ltd
Priority to JP2000361632A priority Critical patent/JP4409081B2/ja
Priority to AU2002224119A priority patent/AU2002224119A1/en
Priority to PCT/JP2001/010344 priority patent/WO2002044970A1/ja
Priority to US10/416,538 priority patent/US20050120232A1/en
Priority to GB0313062A priority patent/GB2385177B/en
Publication of JP2002163396A publication Critical patent/JP2002163396A/ja
Application granted granted Critical
Publication of JP4409081B2 publication Critical patent/JP4409081B2/ja
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Landscapes

  • Storage Device Security (AREA)
  • Information Transfer Between Computers (AREA)
  • Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)
  • Reverberation, Karaoke And Other Acoustics (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)

Abstract

(57)【要約】 【課題】 セキュリティレベルの異なる暗号化コンテン
ツデータをセキュリティレベルに応じて管理できるデー
タ端末装置を提供する。 【解決手段】 コンテンツリストファイル１５０は、コ
ンテンツファイル１５３１〜１５３５と、ライセンス管
理ファイル１５２１〜１５２５とから成る。コンテンツ
ファイル１５３１〜１５３５は、異なるセキュリティレ
ベルによって受信された暗号化コンテンツデータ｛Ｄ
ｃ｝Ｋｃと付加情報Ｄｃ−ｉｎｆとのファイル名を記録
する。また、ライセンス管理ファイル１５２１〜１５２
５は、それぞれ、コンテンツファイル１５３１〜１５３
５に対応して記録されており、異なるセキュリティレベ
ルによって受信されたライセンスを管理する。

Description

【発明の詳細な説明】
【０００１】
【発明の属する技術分野】この発明は、コピーされた情
報に対する著作権保護を可能とするデータ配信システム
において用いられるデータ端末装置に関するものであ
る。
【０００２】
【従来の技術】近年、インターネット等の情報通信網等
の進歩により、携帯電話機等を用いた個人向け端末によ
り、各ユーザが容易にネットワーク情報にアクセスする
ことが可能となっている。
【０００３】このような情報通信網においては、デジタ
ル信号により情報が伝送される。したがって、たとえば
上述のような情報通信網において伝送された音楽や映像
データを各個人ユーザがコピーした場合でも、そのよう
なコピーによる音質や画質の劣化をほとんど生じさせる
ことなく、データのコピーを行なうことが可能である。
【０００４】したがって、このような情報通信網上にお
いて音楽データや画像データ等の著作者の権利が存在す
る創作物が伝達される場合、適切な著作権保護のための
方策が取られていないと、著しく著作権者の権利が侵害
されてしまうおそれがある。
【０００５】一方で、著作権保護の目的を最優先して、
急拡大するデジタル情報通信網を介して著作物データの
配信を行なうことができないとすると、基本的には、著
作物データの複製に際し一定の著作権料を徴収すること
が可能な著作権者にとっても、かえって不利益となる。
【０００６】ここで、上述のようなデジタル情報通信網
を介した配信ではなく、デジタルデータを記録した記録
媒体を例にとって考えて見ると、通常販売されている音
楽データを記録したＣＤ（コンパクトディスク）につい
ては、ＣＤから光磁気ディスク（ＭＤ等）への音楽デー
タのコピーは、当該コピーした音楽を個人的な使用に止
める限り原則的には自由に行なうことができる。ただ
し、デジタル録音等を行なう個人ユーザは、デジタル録
音機器自体やＭＤ等の媒体の代金のうちの一定額を間接
的に著作権者に対して著作権料として支払うことになっ
ている。
【０００７】しかも、ＣＤからＭＤへデジタル信号であ
る音楽データをコピーした場合、これらの情報がコピー
劣化の殆どないデジタルデータであることに鑑み、記録
可能なＭＤからさらに他のＭＤに音楽データとしてコピ
ーすることは、著作権保護のために機器の構成上できな
いようになっている。
【０００８】このような事情からも、音楽データや画像
データをデジタル情報通信網を通じて公衆に配信するこ
とは、それ自体が著作権者の公衆送信権による制限を受
ける行為であるから、著作権保護のための十分な方策が
講じられる必要がある。
【０００９】この場合、情報通信網を通じて公衆に送信
される著作物である音楽データや画像データ等のコンテ
ンツデータについて、一度受信されたコンテンツデータ
が、さらに勝手に複製されること、あるいは、複製でき
ても利用されることを防止することが必要となる。
【００１０】そこで、コンテンツデータを暗号化した暗
号化コンテンツデータを保持する配信サーバが、携帯電
話機等の端末装置に装着されたメモリカードに対して端
末装置を介して暗号化コンテンツデータを配信するデー
タ配信システムが提案されている。このデータ配信シス
テムにおいては、予め認証局で認証されたメモリカード
の公開暗号鍵とその証明書を暗号化コンテンツデータの
配信要求の際に配信サーバへ送信し、配信サーバが認証
された証明書を受信したことを確認した上でメモリカー
ドに対して暗号化コンテンツデータと、暗号化コンテン
ツデータを復号するためのライセンス鍵を送信する。そ
して、暗号化コンテンツデータやライセンス鍵を配信す
る際、配信サーバおよびメモリカードは、配信毎に異な
るセッションキーを発生させ、その発生させたセッショ
ンキーによって公開暗号鍵の暗号化を行ない、配信サー
バ、メモリカード相互間で鍵の交換を行なう。
【００１１】最終的に、配信サーバは、メモリカード個
々の公開暗号鍵によって暗号化され、さらにセッション
キーによって暗号化したライセンス鍵と、暗号化コンテ
ンツデータをメモリカードに送信する。そして、メモリ
カードは、受信したライセンス鍵と暗号化コンテンツデ
ータをメモリカードに記録する。
【００１２】そして、メモリカードに記録した暗号化コ
ンテンツデータを再生するときは、メモリカードを携帯
電話に装着する。携帯電話は、通常の電話機能の他にメ
モリカードからの暗号化コンテンツデータを復号し、か
つ、再生して外部へ出力するための専用回路も有する。
【００１３】このように、携帯電話機のユーザは、携帯
電話機を用いて暗号化コンテンツデータを配信サーバか
ら受信し、その暗号化コンテンツデータを再生すること
ができる。
【００１４】一方、インターネットを用いて暗号化コン
テンツデータをパーソナルコンピュータに配信すること
も行なわれている。そして、パーソナルコンピュータへ
の暗号化コンテンツデータとライセンス鍵を同様な方法
で配信することは可能ではあるが、パーソナルコンピュ
ータにインストールされたソフトウェアによって暗号化
コンテンツデータおよびライセンス鍵の配信が受信さ
れ、ライセンス鍵が保護されるのであればセキュリティ
レベルは、メモリカードに、直接、書込む場合より低
い。また、上記のメモリカードと同じ機能、セキュリテ
ィ構造を持つデバイスをパーソナルコンピュータに装着
し、デバイスを用いてライセンス鍵を受信し、管理すれ
ば、上記の携帯電話機に対する暗号化コンテンツデータ
とライセンス鍵の配信と同じ配信をパーソナルコンピュ
ータに対して行なうことが可能である。
【００１５】そうすると、パーソナルコンピュータは、
インストールされたソフトウェアと、上記デバイスとに
よって暗号化コンテンツデータとライセンス鍵の配信を
受信し、管理する。つまり、パーソナルコンピュータ
は、セキュリティレベルの異なる暗号化コンテンツデー
タとライセンス鍵を受信し、管理する。
【００１６】
【発明が解決しようとする課題】しかし、セキュリティ
レベルの異なる暗号化コンテンツデータとライセンス鍵
を受信した場合、高いセキュリティレベルで受信したラ
イセンス鍵を低いセキュリティレベルにおいて扱うこと
はできない。逆に、低いセキュリティレベルで受信した
ライセンス鍵を高いセキュリティレベルで扱うことはセ
キュリティの概念上問題はないが、セキュリティレベル
が高いが故に、様々な制約が課せられることとなり、利
便性が低下するという問題を生じる。
【００１７】そこで、本発明は、かかる問題を解決する
ためになされたものであり、その目的は、セキュリティ
レベルの異なる配信によって受信したライセンス鍵を、
そのセキュリティレベルに応じて管理できるデータ端末
装置を提供することである。
【００１８】
【課題を解決するための手段および発明の効果】この発
明によるデータ端末装置は、コンテンツデータを暗号化
した暗号化コンテンツデータおよび暗号化コンテンツデ
ータを復号して元の平文を得るためのライセンスを取得
し、暗号化コンテンツデータおよびライセンスを管理す
るデータ端末装置であって、暗号化コンテンツデータお
よびライセンスを第１のセキュリティレベルで取得し、
かつ、ライセンスを第１のセキュリティレベルで管理す
るためのデバイス部と、暗号化コンテンツデータおよび
ライセンスを第１のセキュリティレベルよりも低い第２
のセキュリティレベルで取得し、第２のセキュリティレ
ベルで管理するのに適した暗号化をライセンスに施した
専用ライセンスを生成するためのモジュール部と、デー
タを記憶する記憶部と、制御部とを備え、デバイス部
は、ライセンスを管理番号に対応付けて記録する記録部
を含み、記憶部は、複数の暗号化コンテンツデータと、
デバイス部で管理されているライセンスに対応した管理
番号を含む複数の第１の管理ファイルと、専用ライセン
スを含む複数の第２の管理ファイルと、第１の管理ファ
イルまたは第２の管理ファイルと暗号化コンテンツデー
タとの関係を示すコンテンツリストとを含み、制御部
は、第１および第２のセキュリティレベルでライセンス
を取得した場合に、第１および第２の管理ファイルを生
成し、その生成した第１および第２の管理ファイルと取
得した暗号化コンテンツデータとを記憶部に書込み、第
１のセキュリティレベルで取得したライセンスをデバイ
ス部に与える。
【００１９】この発明によるデータ端末装置において
は、第１および第２のセキュリティレベルによって暗号
化コンテンツデータおよびライセンスが取得され、それ
ぞれのセキュリティレベルで取得された暗号化コンテン
ツデータを再生するライセンスは、取得された暗号化コ
ンテンツデータに対応付けて記憶される。
【００２０】したがって、この発明によれば、異なるセ
キュリティレベルで取得した暗号化コンテンツデータの
ライセンスを同じフォーマットに従って管理できる。
【００２１】好ましくは、データ端末装置の制御部は、
第１のセキュリティレベルでライセンスを取得した場合
に、管理番号をデバイス部に与えるとともに、その与え
た管理番号と同じ管理番号を含めて第１の管理ファイル
を生成し、デバイス部は、制御部から受取った管理番号
に基づいてライセンスを保持する。
【００２２】第１の管理ファイルと、デバイス部とは、
同じ管理番号によってライセンスを管理し、またはライ
センスを保持する。
【００２３】したがって、この発明によれば、第１の管
理ファイルを読出すことによって管理番号を取得でき、
その取得した管理番号に基づいてライセンスを取得でき
る。
【００２４】好ましくは、データ端末装置のモジュール
部は、制御部に固有の情報に基づいて決定される暗号化
方式によって専用ライセンスを生成する。
【００２５】モジュール部は、第２のセキュリティレベ
ルで取得した暗号化コンテンツデータのライセンスを記
憶部に記憶するとき、独自の暗号化方式によってライセ
ンスを暗号化した専用ライセンスを生成する。そして、
生成された専用ライセンスは、記憶部に記憶される。
【００２６】したがって、この発明によれば、第２のセ
キュリティレベルで取得された暗号化コンテンツデータ
は、原則として、その暗号化コンテンツデータを取得し
たデータ端末装置でのみ復号して再生できる。
【００２７】好ましくは、第２の管理ファイルに含まれ
る専用ライセンスは、第２のセキュリティレベルで取得
した暗号化コンテンツデータを他の装置へ貸出すための
貸出情報を含む。
【００２８】モジュール部は、専用ライセンスを生成す
る際、暗号化コンテンツデータおよびライセンスを他の
装置へ貸出すための貸出情報を含めて専用ライセンスを
生成する。
【００２９】したがって、この発明によれば、第２のセ
キュリティレベルで取得した暗号化コンテンツデータお
よびライセンスをホスト装置以外の装置へ移すことがで
きる。
【００３０】好ましくは、データ端末装置の制御部は、
暗号化コンテンツデータおよび／またはライセンスをコ
ンテンツ供給装置から受信することによって暗号化コン
テンツデータおよびライセンスを取得する。
【００３１】データ端末装置は、暗号化コンテンツデー
タおよびライセンスを保持するコンテンツ供給装置か
ら、たとえば、インターネット等の通信網を介して暗号
化コンテンツデータおよびライセンスを取得する。
【００３２】したがって、この発明によれば、インター
ネット等のオープンな通信網による通信においても、秘
密性を保持して暗号化コンテンツデータおよびライセン
スを取得できる。
【００３３】好ましくは、データ端末装置のデバイス部
は、コンテンツ供給装置に対する認証データを保持する
認証データ保持部をさらに含み、制御部は、デバイス部
から読出した認証データをコンテンツ供給装置へ送信
し、コンテンツ供給装置において認証データが認証され
たことに基づいて少なくともライセンスを受信する。
【００３４】デバイス部によって暗号化コンテンツデー
タおよびライセンスを取得する場合、制御部は、デバイ
ス部に保持された認証データをコンテンツ供給装置へ送
信し、コンテンツ供給装置において送信した認証データ
が認証されると、暗号化コンテンツデータおよびライセ
ンスを受信する。
【００３５】したがって、この発明によれば、正規なデ
バイス部を有するデータ端末装置だけが、暗号化コンテ
ンツデータおよびライセンスを受信できる。
【００３６】好ましくは、データ端末装置のモジュール
部は、第２のセキュリティレベルによる暗号化コンテン
ツデータおよびライセンスの受信をプログラムによって
実行する。
【００３７】モジュール部は、暗号化コンテンツデータ
およびライセンスを受信するプログラムを保持してお
り、そのプログラムに従って暗号化コンテンツデータお
よびライセンスを受信する。
【００３８】したがって、この発明によれば、暗号化コ
ンテンツデータおよびライセンスをソフトウエアによっ
て取得することができる。
【００３９】好ましくは、データ端末装置は、コンテン
ツデータを記録した記録媒体を駆動するための媒体駆動
部をさらに備え、媒体駆動部は、前記記録媒体から前記
コンテンツデータを取得し、制御部は、ライセンスを生
成し、記録媒体から取得したコンテンツデータを生成し
たライセンスによって再生可能な暗号化を施した暗号化
コンテンツデータを生成し、暗号化コンテンツデータを
記憶部に書込み、生成されたライセンスに暗号化を施し
て専用ライセンスを生成する。
【００４０】データ端末装置においては、平文の音楽デ
ータを記録した記録媒体から音楽データを取得してライ
センスを生成し、その生成したライセンスによってコン
テンツデータを暗号化することによって暗号化コンテン
ツデータとライセンスとを取得する。そして、取得した
暗号化コンテンツデータおよびライセンスを第２のセキ
ュリティレベルで受信した暗号化コンテンツデータおよ
びライセンスと同じ方式によって管理する。
【００４１】したがって、この発明によれば、通信以外
の手段によって取得した暗号化コンテンツデータおよび
ライセンスを通信によって取得した暗号化コンテンツデ
ータおよびライセンスと同じように管理できる。
【００４２】好ましくは、データ端末装置の制御部は、
コンテンツデータの利用規則を取得し、その取得した利
用規則に従ってライセンスを生成する。
【００４３】コンテンツデータを記録した記録媒体から
暗号化コンテンツデータおよびライセンスを取得する場
合、記録媒体から検出したデータに含まれる利用規則を
検出し、その利用規則の内容に応じてライセンスを生成
する。たとえば、利用規則の内容に応じて、コンテンツ
データの複製および移動を可能にしたり、コンテンツデ
ータの複製を、一切、禁止したり、コンテンツデータの
複製および移動を禁止するライセンスを生成する。
【００４４】したがって、この発明によれば、コンテン
ツデータに含まれる利用規則の内容に応じたコンテンツ
データの利用が可能である。
【００４５】好ましくは、データ端末装置の制御部は、
第２のセキュリティレベルによって取得した暗号化コン
テンツデータを他の装置へ貸出すための貸出情報を含め
て専用ライセンスを生成する。
【００４６】記録媒体からリッピングによって暗号化コ
ンテンツデータおよびライセンスを取得する場合におい
ても、モジュール部によってソフト的に暗号化コンテン
ツデータおよびライセンスを取得する場合と同じように
専用ライセンスが生成される。
【００４７】したがって、この発明によれば、リッピン
グによって暗号化コンテンツデータおよびライセンスを
取得した場合も、専用ライセンスに含まれる貸出情報に
基づいて暗号化コンテンツデータおよびライセンスをデ
ータ端末装置以外の装置へ取出すことができる。
【００４８】好ましくは、データ端末装置は、データ記
録装置との間でやり取りを行なうためのインタフェース
部と、指示を入力するためのキー操作部とをさらに備
え、制御部は、キー操作部を介して入力された移動指示
に応じて、コンテンツリストから記憶部に記憶された第
１の管理ファイルと暗号化コンテンツデータとを特定
し、その特定した第１の管理ファイルから管理番号を読
出し、その読出した管理番号に基づいてその管理番号に
対応するライセンスを暗号化したライセンスをデバイス
部から取得し、特定した暗号化コンテンツデータを記憶
部から取得し、その取得した暗号化コンテンツデータお
よび暗号化したライセンスをインタフェース部を介して
データ記録装置へ送信し、デバイス部は、読出した管理
番号に基づいてその管理番号に対応するライセンスを暗
号化して出力する。
【００４９】第１のセキュリティレベルで取得した暗号
化コンテンツデータおよびライセンスをデータ記録装置
へ移動させる場合、第１の管理ファイルから移動させよ
うとする暗号化コンテンツデータのライセンスの管理番
号を読出し、その読出した管理番号に基づいて移動させ
ようとする暗号化コンテンツデータのライセンスをデバ
イス部から取得する。そして、取得したライセンスをデ
ータ記録装置へ送信する。
【００５０】したがって、この発明によれば、取得した
暗号化コンテンツデータのライセンスを他の装置へ移動
しようとするとき、そのライセンスを正確に取得して他
の装置へ移動できる。
【００５１】好ましくは、データ記録装置との間でやり
取りを行なうためのインタフェース部と、指示を入力す
るためのキー操作部とをさらに備え、制御部は、キー操
作部を介して入力された移動指示に応じて、コンテンツ
リストから記憶部に記憶された第１の管理ファイルと暗
号化コンテンツデータとを特定し、その特定した第１の
管理ファイルから管理番号を読出し、その読出した管理
番号に基づいてその管理番号に対応するライセンスを暗
号化したライセンスをデバイス部から取得し、特定した
暗号化コンテンツデータを記憶部から取得し、その取得
した暗号化コンテンツデータおよび暗号化したライセン
スをインタフェース部を介してデータ記録装置へ送信
し、デバイス部は、読出した管理番号に基づいてその管
理番号に対応するライセンスを暗号化して出力し、その
出力したライセンスを消去する。
【００５２】第１のセキュリティレベルで取得した暗号
化コンテンツデータおよびライセンスをデータ記録装置
へ移動させる場合、第１の管理ファイルから移動させよ
うとする暗号化コンテンツデータのライセンスの管理番
号を読出し、その読出した管理番号に基づいて移動させ
ようとする暗号化コンテンツデータのライセンスをデバ
イス部から取得する。そして、データ記録装置へライセ
ンスを送信した後、デバイス部に保持されていたライセ
ンスを消去する。
【００５３】したがって、この発明によれば、取得した
暗号化コンテンツデータのライセンスを複製によって他
の装置へ移動させることができず、著作権を十分に保護
できる。
【００５４】好ましくは、データ端末装置の制御部は、
インタフェース部を介してデータ記録装置から取得した
認証データを認証したことに基づいて、暗号化コンテン
ツデータおよびライセンスをデータ記録装置へ送信す
る。
【００５５】データ端末装置からデータ記録装置へ暗号
化コンテンツデータおよびライセンスを移動させる場
合、データ記録装置が正規なデータ記録装置であること
を確認してから暗号化コンテンツデータおよびライセン
スをデータ記録装置へ移動させる。
【００５６】したがって、この発明によれば、正規なデ
ータ記録装置に対してだけ暗号化コンテンツデータおよ
びライセンスを移動できる。
【００５７】
【発明の実施の形態】本発明の実施の形態について図面
を参照しながら詳細に説明する。なお、図中同一または
相当部分には同一符号を付してその説明は繰返さない。
【００５８】図１は、本発明によるデータ端末装置（パ
ーソナルコンピュータ）が暗号化コンテンツデータを取
得するデータ配信システムの全体構成を概念的に説明す
るための概略図である。
【００５９】なお、以下では携帯電話網を介してデジタ
ル音楽データをユーザの携帯電話に装着されたメモリカ
ード１１０に、またはインターネットを介してデジタル
音楽データを各パーソナルコンピュータに配信するデー
タ配信システムの構成を例にとって説明するが、以下の
説明で明らかとなるように、本発明はこのような場合に
限定されることなく、他の著作物としてのコンテンツデ
ータ、たとえば画像データ、動画像データ等を配信する
場合においても適用することが可能なものである。
【００６０】図１を参照して、配信キャリア２０は、自
己の携帯電話網を通じて得た、ユーザからの配信要求
（配信リクエスト）を配信サーバ１０に中継する。著作
権の存在する音楽データを管理する配信サーバ１０は、
データ配信を求めてアクセスして来た携帯電話ユーザの
携帯電話機１００に装着されたメモリカード１１０が正
当な認証データを持つか否か、すなわち、正規のメモリ
カードであるか否かの認証処理を行ない、正当なメモリ
カードに対して所定の暗号方式により音楽データ（以下
コンテンツデータとも呼ぶ）を暗号化した上で、データ
を配信するための配信キャリア２０である携帯電話会社
に、このような暗号化コンテンツデータおよび暗号化コ
ンテンツデータを再生するために必要な情報として暗号
化コンテンツデータを復号するためのライセンス鍵を含
むライセンスを与える。
【００６１】配信キャリア２０は、自己の携帯電話網を
通じて配信要求を送信した携帯電話機１００に装着され
たメモリカード１１０に対して、携帯電話網および携帯
電話機１００を介して暗号化コンテンツデータとライセ
ンスとを配信する。
【００６２】図１においては、たとえば携帯電話ユーザ
の携帯電話機１００には、着脱可能なメモリカード１１
０が装着される構成となっている。メモリカード１１０
は、携帯電話機１００により受信された暗号化コンテン
ツデータを受取り、上記配信にあたって行なわれた暗号
化を復号した上で、携帯電話機１００中の音楽再生部
（図示せず）に与える。
【００６３】さらに、たとえば携帯電話ユーザは、携帯
電話機１００に接続したヘッドホーン１３０等を介して
このようなコンテンツデータを「再生」して、聴取する
ことが可能である。
【００６４】このような構成とすることで、まず、メモ
リカード１１０を利用しないと、配信サーバ１０からコ
ンテンツデータの配信を受けて、音楽を再生することが
困難な構成となる。
【００６５】しかも、配信キャリア２０において、たと
えば１曲分のコンテンツデータを配信するたびにその度
数を計数しておくことで、携帯電話ユーザがコンテンツ
データを受信（ダウンロード）するたびに発生する著作
権料を、配信キャリア２０が携帯電話機の通話料ととも
に徴収することとすれば、著作権者が著作権料を確保す
ることが容易となる。
【００６６】また、図１においては、配信サーバ１０
は、モデム４０およびインターネット網３０を通じて得
た、パーソナルコンピュータのユーザからの配信要求を
受信する。そうすると、配信サーバ１０は、データ配信
を求めてアクセスして来たパーソナルコンピュータ５０
が正当な認証データを持つライセンス管理モジュールを
備えたソフトウェアを利用してアクセスしているか否
か、すなわち、正規のライセンス管理モジュールである
か否かの認証処理を行ない、正当なライセンス管理モジ
ュールを備えたパーソナルコンピュータに対して所定の
暗号方式により音楽データを暗号化した上で、このよう
な暗号化コンテンツデータおよびライセンスをインター
ネット網３０およびモデム４０を介して送信する。パー
ソナルコンピュータ５０のライセンス管理モジュールは
受信した暗号化コンテンツデータをハードディスク（Ｈ
ＤＤ）等にそのまま記録し、受信したライセンスは、暗
号化して保護した上で、ＨＤＤに記録する。
【００６７】パーソナルコンピュータ５０は、メモリカ
ード１１０のライセンス管理モジュールのライセンス管
理に関わる機能と同一機能を備えたライセンス管理デバ
イス（ハードウェア）を備えることで、ＨＤＤに記録し
たセキュリティレベルより高いセキュリティレベルで、
すなわち、携帯電話機１００およびメモリカード１１０
を用いて受信したのと同じセキュリティレベルの配信を
受けることができる。モデム４０およびインターネット
網３０を介して、配信サーバ１０から、暗号化コンテン
ツデータとライセンスとを配信サーバ１０から受信す
る。このとき、ライセンスは、配信サーバ１０とライセ
ンス管理モジュールとの間で所定の手順に従った暗号通
信路を用いて、直接、ライセンス管理デバイスにおいて
受信され、記録される。暗号化コンテンツデータはその
ままＨＤＤに記録される。このライセンス管理デバイス
は、メモリカード１１０と同じようにライセンスの送受
信や管理の機密性をハード的に保持するものであり、機
密性をソフトウェアで保持するライセンス管理モジュー
ルに比べてセキュリティレベルが高いものである。セキ
ュリティレベルおよびライセンスを区別するためにメモ
リカード１１０あるいはライセンス管理デバイスなどの
ハードウェアによって機密性を保つセキュリティレベル
をレベル２と呼び、レベル２のセキュリティを要求して
配信されたライセンスをレベル２ライセンスと呼ぶこと
とする。同様に、ライセンス管理モジュールのようなソ
フトウェアによって機密性を保つセキュリティレベルを
レベル１と呼び、レベル１のセキュリティレベルを要求
して配信されたライセンスをレベル１ライセンスと呼ぶ
こととする。ライセンス管理デバイスおよびライセンス
管理モジュールについては、後に詳細に説明する。
【００６８】さらに、図１においては、パーソナルコン
ピュータ５０は、ライセンス管理モジュールを使って音
楽データを記録した音楽ＣＤ（Ｃｏｍｐａｃｔ Ｄｉｓ
ｋ）６０から取得した音楽データからローカル使用に限
定された暗号化コンテンツデータと、暗号化コンテンツ
データを再生するためのライセンスとを生成する。この
処理をリッピングと呼び、音楽ＣＤから暗号化コンテン
ツデータとライセンスとを取得する行為に相当する。リ
ッピングによるローカル使用のライセンスは、その性格
上、セキュリティレベルは決して高くないので、リッピ
ングが如何なる手段でなされようともレベル１ライセン
スとして扱われるものとする。リッピングの詳細につい
ては後述する。
【００６９】またさらに、パーソナルコンピュータ５０
は、ＵＳＢ（ＵｎｉｖｅｒｓａｌＳｅｒｉａｌ Ｂｕ
ｓ）ケーブル７０によって携帯電話機１００と接続し、
暗号化コンテンツデータおよびライセンスを携帯電話機
１００に装着されたメモリカード１１０と送受信するこ
とが可能である。しかしながら、ライセンスのセキュリ
ティレベルによってその扱いは異なる。詳細については
後述する。
【００７０】更に、図１においては、パーソナルコンピ
ュータ５０は、ライセンス管理モジュールを使って、ラ
イセンス管理モジュールが直接管理するレベル１ライセ
ンスを持つ暗号化コンテンツデータに限り、再生する機
能を備えることができる。レベル２ライセンスを持つ暗
号化コンテンツデータの再生は、ハードウェアによって
機密性を持つコンテンツ再生回路をパーソナルコンピュ
ータに備えれば可能となる。パーソナルコンピュータに
おける再生についての詳細な説明は、本出願における説
明を簡略化するために省略する。
【００７１】したがって、図１に示すデータ配信システ
ムにおいては、パーソナルコンピュータ５０は、モデム
４０およびインターネット網３０を介して配信サーバ１
０から暗号化コンテンツデータとライセンスとを受信す
るとともに、音楽ＣＤから暗号化コンテンツデータとラ
イセンスとを取得する。また、携帯電話機１００に装着
されたメモリカード１１０は、携帯電話網を介して配信
サーバ１０から暗号化コンテンツデータおよびライセン
スを受信するとともに、パーソナルコンピュータ５０が
配信サーバ１０または音楽ＣＤ６０から取得した暗号化
コンテンツデータおよびライセンスを受信する。携帯電
話機１００のユーザは、パーソナルコンピュータ５０を
介することによって音楽ＣＤから暗号化コンテンツデー
タおよびライセンスを取得することが可能となる。
【００７２】さらに、携帯電話機１００に装着されたメ
モリカード１１０は、携帯電話網を介して配信サーバ１
０から受信した暗号化コンテンツデータおよびライセン
スをパーソナルコンピュータ５０に待避することが可能
となる。
【００７３】図２は、携帯電話網を介して配信サーバ１
０から暗号化コンテンツデータおよびライセンスを受信
する機能を有しない再生端末１０２を用いた場合のデー
タ配信システムを示したものである。図２に示すデータ
配信システムにおいては、再生端末１０２に装着された
メモリカード１１０は、パーソナルコンピュータ５０が
配信サーバ１０または音楽ＣＤ６０から取得した暗号化
コンテンツデータおよびライセンスを受信する。このよ
うに、パーソナルコンピュータ５０が暗号化コンテンツ
データおよびライセンスを取得することによって通信機
能のない再生端末１０２のユーザも暗号化コンテンツデ
ータを受信することができるようになる。
【００７４】図１および図２に示したような構成におい
ては、暗号化して配信されるコンテンツデータを携帯電
話またはパーソナルコンピュータのユーザ側で再生可能
とするためにシステム上必要とされるのは、第１には、
通信における暗号鍵を配信するための方式であり、さら
に第２には、配信したいコンテンツデータを暗号化する
方式そのものであり、さらに、第３には、このように配
信されたコンテンツデータの無断コピーを防止するため
のコンテンツデータ保護を実現する構成である。
【００７５】本発明の実施の形態においては、特に、配
信、および再生の各セッションの発生時において、これ
らのコンテンツデータの移動先に対する認証およびチェ
ック機能を充実させ、非認証もしくは復号鍵の破られた
記録装置およびデータ再生端末（コンテンツを再生でき
るデータ再生端末を携帯電話機またはパーソナルコンピ
ュータとも言う。以下同じ）に対するコンテンツデータ
の出力を防止することによってコンテンツデータの著作
権保護を強化する構成を説明する。
【００７６】なお、以下の説明においては、配信サーバ
１０から、各携帯電話機、各パーソナルコンピュータ等
にコンテンツデータを伝送する処理を「配信」と称する
こととする。
【００７７】図３は、図１および図２に示したデータ配
信システムにおいて、使用される通信のためのデータ、
情報等の特性を説明する図である。
【００７８】まず、配信サーバ１０より配信されるデー
タについて説明する。Ｄｃは、音楽データ等のコンテン
ツデータである。コンテンツデータＤｃは、ライセンス
鍵Ｋｃで復号可能な暗号化が施される。ライセンス鍵Ｋ
ｃによって復号可能な暗号化が施された暗号化コンテン
ツデータ｛Ｄｃ｝Ｋｃがこの形式で配信サーバ１０より
携帯電話またはパーソナルコンピュータのユーザに配布
される。
【００７９】なお、以下においては、｛Ｙ｝Ｘという表
記は、データＹを、復号鍵Ｘにより復号可能な暗号化を
施したことを示すものとする。
【００８０】さらに、配信サーバ１０からは、暗号化コ
ンテンツデータとともに、コンテンツデータに関する著
作権あるいはサーバアクセス関連等の平文情報としての
付加情報Ｄｃ−ｉｎｆが配布される。また、ライセンス
として、ライセンス鍵Ｋｃ、配信サーバ１０からのライ
センス鍵等の配信を特定するための管理コードであるト
ランザクションＩＤが配信サーバ１０と携帯電話機１０
０との間、または配信サーバ１０とパーソナルコンピュ
ータ５０との間でやり取りされる。また、配信によらな
いライセンス、すなわち、ローカルでの使用を目的とす
るライセンスを特定するためにもトランザクションＩＤ
は使用される。配信によるものと、ローカル使用のもの
とを区別するために、トランザクションＩＤの先頭は
“０”で始まるものがローカル使用のトランザクション
ＩＤであり、“０”以外から始まるのものを配信による
トランザクションＩＤであるとする。さらに、ライセン
スとしては、コンテンツデータＤｃを識別するためのコ
ードであるコンテンツＩＤや、利用者側からの指定によ
って決定されるライセンス数や機能限定等の情報を含ん
だライセンス購入条件ＡＣに基づいて生成される、記録
装置（メモリカード、またはライセンス管理デバイス）
におけるライセンスのアクセスに対する制限に関する情
報であるアクセス制御情報ＡＣｍおよびデータ再生端末
における再生に関する制御情報である再生制御情報ＡＣ
ｐ等が存在する。具体的には、アクセス制御情報ＡＣｍ
はメモリカード、ライセンス管理モジュールおよびライ
センス管理デバイスからのライセンスまたはライセンス
鍵を外部に出力するに当っての制御情報であり、再生可
能回数（再生のためにライセンス鍵を出力する数）、ラ
イセンスの移動・複製に関する制限情報およびライセン
スのセキュリティレベルなどがある。再生制御情報ＡＣ
ｐは、再生するためにコンテンツ再生回路がライセンス
鍵を受取った後に、再生を制限する情報であり、再生期
限、再生速度変更制限、再生範囲指定（部分ライセン
ス）などがある。
【００８１】以後、トランザクションＩＤとコンテンツ
ＩＤとを併せてライセンスＩＤと総称し、ライセンス鍵
ＫｃとライセンスＩＤとアクセス制御情報ＡＣｍと再生
制御情報ＡＣｐとを併せて、ライセンスと総称すること
とする。
【００８２】また、以降では、簡単化のためアクセス制
御情報ＡＣｍは再生回数の制限を行なう制御情報である
再生回数（０：再生不可、１〜２５４：再生可能回数、
２５５：制限無し）、ライセンスの移動および複製を制
限する移動・複製フラグ（０：移動複製禁止、１：移動
のみ可、２：移動複製可）の２項目とし、再生制御情報
ＡＣｐは再生可能な期限を規定する制御情報である再生
期限（ＵＴＣｔｉｍｅコード）のみを制限するものとす
る。
【００８３】本発明の実施の形態においては、記録装置
（メモリカード、またはライセンス管理デバイス）やコ
ンテンツデータを再生する携帯電話機のクラスごとに、
コンテンツデータの配信、および再生を禁止することが
できるように禁止クラスリストＣＲＬ（Ｃｌａｓｓ Ｒ
ｅｖｏｃａｔｉｏｎ Ｌｉｓｔ）の運用を行なう。以下
では、必要に応じて記号ＣＲＬによって禁止クラスリス
ト内のデータを表わすこともある。
【００８４】禁止クラスリスト関連情報には、ライセン
スの配信、および再生が禁止される携帯電話機、メモリ
カード、パーソナルコンピュータ上のライセンス管理モ
ジュール、およびライセンス管理デバイスのクラスをリ
ストアップした禁止クラスリストデータＣＲＬが含まれ
る。コンテンツデータ保護にかかわるライセンスの管理
・蓄積および再生を行なう全ての機器およびプログラム
がリストアップの対象となる。
【００８５】禁止クラスリストデータＣＲＬは、配信サ
ーバ１０内で管理されるとともに、メモリカードまたは
ライセンス管理デバイス内にも記録保持される。このよ
うな禁止クラスリストは、随時バージョンアップしデー
タを更新していく必要があるが、データの変更について
は、基本的には暗号化コンテンツデータおよび／または
ライセンス鍵等のライセンスを配信する際に、携帯電話
機またはパーソナルコンピュータ（ライセンス管理デバ
イスまたはライセンス管理モジュール）から受取った禁
止クラスリストの更新日時を判断し、所有する禁止クラ
スリストＣＲＬの更新日時と比較して更新されていない
と判断されたとき、更新された禁止クラスリストを携帯
電話機またはパーソナルコンピュータに配信する。ま
た、禁止クラスリストの変更については、変更点のみを
反映した差分データである差分ＣＲＬを配信サーバ１０
側より発生して、これに応じてメモリカードまたはライ
センス管理デバイス内の禁止クラスリストＣＲＬに追加
する構成とすることも可能である。また、メモカードま
たはライセンス管理デバイス内で管理される禁止クラス
リストＣＲＬには更新日時ＣＲＬｄａｔｅも更新時に記
録されているものとする。
【００８６】このように、禁止クラスリストＣＲＬを、
配信サーバのみならずライセンスを記録して管理するラ
イセンス管理装置（メモリカードまたはライセンス管理
デバイス）またはライセンス管理モジュールにおいても
保持運用することによって、再生やライセンスの移動・
複製・チェックアウトなどに際して、クラス固有すなわ
ち、コンテンツ再生回路（携帯電話機および再生端
末）、ライセンス管理装置またはライセンス管理モジュ
ールの種類に固有の復号鍵が破られた、コンテンツ再生
回路（携帯電話機および再生端末）、ライセンス管理装
置またはパーソナルコンピュータ上で動作しているライ
センス管理モジュールへのライセンス鍵あるいはライセ
ンスの供給を禁止する。このため、携帯電話機またはパ
ーソナルコンピュータではコンテンツデータの再生が、
メモリカードまたはパーソナルコンピュータではライセ
ンス管理デバイスに対して、あるいはライセンス管理モ
ジュールを介してライセンスの取得が行なえなくなり、
新たなコンテンツデータを受信することができなくな
る。
【００８７】このように、メモリカードまたはライセン
ス管理デバイス内の、あるいはライセンス管理モジュー
ルが管理する禁止クラスリストＣＲＬは配信時に逐次デ
ータを更新する構成とする。また、メモリカードまたは
ライセンス管理デバイス内における禁止クラスリストＣ
ＲＬの管理は、上位レベルとは独立にメモリカードまた
はライセンス管理デバイス内では、ハード的に機密性を
保証する高いレベルの耐タンパモジュール（Ｔａｍｐｅ
ｒ Ｒｅｓｉｓｔａｎｔ Ｍｏｄｕｌｅ）に記録する。
ライセンス管理モジュールにおける禁止クラスリストＣ
ＲＬの管理は、暗号処理によって少なくとも改ざん防止
処置が行われてパーソナルコンピュータのＨＤＤ等に記
録される。言いかえれば、ソフトウェアによってその機
密性が保証された低いレベルの耐タンパモジュールによ
って記録される。したがって、ファイルシステムやアプ
リケーションプログラム等の上位レベルから禁止クラス
リストデータＣＲＬを改ざんすることが不可能な構成と
する。この結果、データに関する著作権保護をより強固
なものとすることができる。
【００８８】図４は、図１および図２に示すデータ配信
システムにおいて使用される認証のためのデータ、情報
等の特性を説明する図である。
【００８９】コンテンツ再生回路、メモリカード、ライ
センス管理デバイス、およびライセンス管理モジュール
には固有の公開暗号鍵ＫＰｐｙおよびＫＰｍｗがそれぞ
れ設けられ、公開暗号鍵ＫＰｐｙおよびＫＰｍｗはコン
テンツ再生回路に固有の秘密復号鍵Ｋｐｙおよびメモリ
カード、ライセンス管理デバイス、およびライセンス管
理モジュールに固有の秘密復号鍵Ｋｍｗによってそれぞ
れ復号可能である。これら公開暗号鍵および秘密復号鍵
は、コンテンツ再生デバイス、メモリカード、ライセン
ス管理デバイス、およびライセンス管理モジュールの種
類ごとに異なる値を持つ。これらの公開暗号鍵および秘
密復号鍵を総称してクラス鍵と称し、これらの公開暗号
鍵をクラス公開暗号鍵、秘密復号鍵をクラス秘密復号
鍵、クラス鍵を共有する単位をクラスと称する。クラス
は、製造会社や製品の種類、製造時のロット等によって
異なる。
【００９０】また、コンテンツ再生回路（携帯電話機、
再生端末）のクラス証明書としてＣｐｙが設けられ、メ
モリカード、ライセンス管理デバイス、およびライセン
ス管理モジュールのクラス証明書としてＣｍｗが設けら
れる。これらのクラス証明書は、コンテンツ再生回路、
メモリカード、ライセンス管理デバイス、およびライセ
ンス管理モジュールのクラスごとに異なる情報を有す
る。耐タンパモジュールが破られたり、クラス鍵による
暗号が破られた、すなわち、秘密復号鍵が漏洩したクラ
スに対しては、禁止クラスリストにリストアップされて
ライセンス取得の禁止対象となる。
【００９１】これらのコンテンツ再生回路のクラス公開
暗号鍵およびクラス証明書は、認証データ｛ＫＰｐｙ／
／Ｃｐｙ｝ＫＰａの形式で、メモリカード、およびライ
センス管理デバイスのクラス公開暗号鍵およびクラス証
明書は認証データ｛ＫＰｍｗ／／Ｃｍｗ｝ＫＰａの形式
で、ライセンス管理モジュールのクラス公開暗号鍵およ
びクラス証明書は、認証データ｛ＫＰｍｗ／／Ｃｍｗ｝
ＫＰｂの形式で、出荷時にデータ再生回路、メモリカー
ド、ライセンス管理デバイス、およびライセンス管理モ
ジュールにそれぞれ記録される。後ほど詳細に説明する
が、ＫＰａ、ＫＰｂは配信システム全体で共通の公開認
証鍵であり、ＫＰａはセキュリティレベルがレベル２で
ある場合に、ＫＰｂはセキュリティレベルがレベル１で
ある場合に用いられる。
【００９２】また、メモリカード１１０、ライセンス管
理デバイス、およびライセンス管理モジュール内のデー
タ処理を管理するための鍵として、メモリカード、ライ
センス管理デバイス、およびライセンス管理モジュール
という媒体または管理ソフトウェアごとに設定される公
開暗号鍵ＫＰｍｃｘと、公開暗号鍵ＫＰｍｃｘで暗号化
されたデータを復号することが可能なそれぞれに固有の
秘密復号鍵Ｋｍｃｘが存在する。このメモリカードごと
に個別な公開暗号鍵および秘密復号鍵を総称して個別鍵
と称し、公開暗号鍵ＫＰｍｃｘを個別公開暗号鍵、秘密
復号鍵Ｋｍｃｘを個別秘密復号鍵と称する。
【００９３】メモリカード外とメモリカード間でのデー
タ授受、またはライセンス管理デバイス外とライセンス
管理デバイス間でのデータ授受、またはライセンス管理
モジュール外とライセンス管理モジュール間でのデータ
授受における秘密保持のための暗号鍵として、コンテン
ツデータの配信、および再生が行なわれるごとに配信サ
ーバ１０、携帯電話機１００、メモリカード１１０、ラ
イセンス管理デバイス、ライセンス管理モジュールにお
いて生成される共通鍵Ｋｓ１〜Ｋｓ３が用いられる。
【００９４】ここで、共通鍵Ｋｓ１〜Ｋｓ３は、配信サ
ーバ、コンテンツ再生回路もしくはメモリカードもしく
はライセンス管理デバイスもしくはライセンス管理モジ
ュール間の通信の単位あるいはアクセスの単位である
「セッション」ごとに発生する固有の共通鍵であり、以
下においてはこれらの共通鍵Ｋｓ１〜Ｋｓ３を「セッシ
ョンキー」とも呼ぶこととする。
【００９５】これらのセッションキーＫｓ１〜Ｋｓ３
は、各セッションごとに固有の値を有することにより、
配信サーバ、コンテンツ再生回路、メモリカード、ライ
センス管理デバイス、およびライセンス管理モジュール
によって管理される。具体的には、セッションキーＫｓ
１は、配信サーバによって配信セッションごとに発生さ
れる。セッションキーＫｓ２は、メモリカード、ライセ
ンス管理デバイス、ライセンス管理モジュールによって
配信セッションおよび再生セッションごとに発生し、セ
ッションキーＫｓ３は、コンテンツ再生回路において再
生セッションごとに発生される。各セッションにおい
て、これらのセッションキーを授受し、他の機器で生成
されたセッションキーを受けて、このセッションキーに
よる暗号化を実行した上でライセンス鍵等の送信を行な
うことによって、セッションにおけるセキュリティ強度
を向上させることができる。
【００９６】図５は、図１および図２に示した配信サー
バ１０の構成を示す概略ブロック図である。
【００９７】配信サーバ１０は、コンテンツデータを所
定の方式に従って暗号化したデータやコンテンツＩＤ等
の配信情報を保持するための情報データベース３０４
と、携帯電話やパーソナルコンピュータの各ユーザごと
にコンテンツデータへのアクセス開始に従った課金情報
を保持するための課金データベース３０２と、禁止クラ
スリストＣＲＬを管理するＣＲＬデータベース３０６
と、情報データベース３０４に保持されたコンテンツデ
ータのメニューを保持するメニューデータベース３０７
と、ライセンスの配信ごとにコンテンツデータおよびラ
イセンス鍵等の配信を特定するトランザクションＩＤ等
の配信に関するログを保持する配信記録データベース３
０８と、情報データベース３０４、課金データベース３
０２、ＣＲＬデータベース３０６、メニューデータベー
ス３０７、および配信記録データベース３０８からのデ
ータをバスＢＳ１を介して受取り、所定の処理を行なう
ためのデータ処理部３１０と、通信網を介して、配信キ
ャリア２０とデータ処理部３１０との間でデータ授受を
行なうための通信装置３５０とを備える。
【００９８】データ処理部３１０は、バスＢＳ１上のデ
ータに応じて、データ処理部３１０の動作を制御するた
めの配信制御部３１５と、配信制御部３１５に制御され
て、配信セッション時にセッションキーＫｓ１を発生す
るためのセッションキー発生部３１６と、メモリカー
ド、ライセンス管理デバイス、およびライセンス管理モ
ジュールから送られてきた認証のための認証データ｛Ｋ
Ｐｍｗ／／Ｃｍｗ｝ＫＰａまたは｛ＫＰｍｗ／／Ｃｍ
ｗ｝ＫＰｂを復号するための２種類の公開認証鍵ＫＰａ
とＫＰｂを保持する認証鍵保持部３１３と、メモリカー
ド、ライセンス管理デバイス、およびライセンス管理モ
ジュールから送られてきた認証のための認証データ｛Ｋ
Ｐｍｗ／／Ｃｍｗ｝ＫＰａまたは｛ＫＰｍｗ／／Ｃｍ
ｗ｝ＫＰｂを通信装置３５０およびバスＢＳ１を介して
受けて、認証鍵保持部３１３からの公開認証鍵ＫＰａま
たはＫＰｂによって復号処理を行なう復号処理部３１２
と、配信セッションごとに、セッション鍵Ｋｓ１を発生
するセッションキー発生部３１６、セッションキー発生
部３１６より生成されたセッションキーＫｓ１を復号処
理部３１２によって得られたクラス公開暗号鍵ＫＰｍｗ
を用いて暗号化して、バスＢＳ１に出力するための暗号
化処理部３１８と、セッションキーＫｓ１によって暗号
化された上で送信されたデータをバスＢＳ１より受け
て、復号処理を行なう復号処理部３２０とを含む。
【００９９】データ処理部３１０は、さらに、配信制御
部３１５から与えられるライセンス鍵Ｋｃおよびアクセ
ス制御情報ＡＣｍを、復号処理部３２０によって得られ
たメモリカード、ライセンス管理デバイス、およびライ
センス管理モジュールごとに個別公開暗号鍵ＫＰｍｃｘ
によって暗号化するための暗号化処理部３２６と、暗号
化処理部３２６の出力を、復号処理部３２０から与えら
れるセッションキーＫｓ２によってさらに暗号化してバ
スＢＳ１に出力するための暗号化処理部３２８とを含
む。
【０１００】配信サーバ１０の配信セッションにおける
動作については、後ほどフローチャートを使用して詳細
に説明する。
【０１０１】図６は、図１および図２に示したパーソナ
ルコンピュータ５０の構成を説明するための概略ブロッ
ク図である。パーソナルコンピュータ５０は、パーソナ
ルコンピュータ５０の各部のデータ授受を行なうための
バスＢＳ２と、パーソナルコンピュータ内を制御すると
共に、各種のプログラムを実行するためのコントローラ
（ＣＰＵ）５１０と、データバスＢＳ２と、データバス
ＢＳ２に接続され、プログラムやデータを記録し、蓄積
しておくための大容量記録装置であるハードディスク
（ＨＤＤ）５３０およびＣＤ−ＲＯＭドライブ５４０
と、ユーザからの指示を入力するためのキーボード５６
０と、各種の情報を視覚的にユーザに与えるためのディ
スプレイ５７０とを含む。
【０１０２】パーソナルコンピュータ５０は、さらに、
暗号化コンテンツデータおよびライセンスを携帯電話機
１００等へ通信する際にコントローラ５１０と端子５８
０との間でデータの授受を制御するためのＵＳＢインタ
フェース５５０と、ＵＳＢケーブル７０を接続するため
の端子５８０と、配信サーバ１０とインターネット網３
０およびモデム４０を介して通信する際にコントローラ
５１０と端子５８５との間でデータの授受を制御するた
めのシリアルインタフェース５５５と、モデム４０とケ
ーブルで接続するための端子５８５とを含む。
【０１０３】コントローラ５１０は、インターネット網
４０を介してライセンス管理デバイス５２０またはライ
センス管理モジュール５１１に暗号化コンテンツデータ
等を配信サーバ１０から受信するために、配信サーバ１
０との間でデータの授受を制御するとともに、ＣＤ−Ｒ
ＯＭドライブ５４０を介して音楽ＣＤからリッピングに
よって暗号化コンテンツデータおよびライセンスを取得
する際の制御を行なう。さらに、パーソナルコンピュー
タ５０は、配信サーバ１０からの暗号化コンテンツデー
タおよびライセンスの受信を行なう際に配信サーバ１０
との間で各種の鍵のやり取りを行ない、配信された暗号
化コンテンツデータを再生するためのライセンスをハー
ド的に管理するライセンス管理デバイス５２０と、コン
トローラ５１０にて実行されるプログラムであって、配
信サーバ１０からの暗号化コンテンツデータおよびレベ
ル１ライセンスの配信を受信し、その受信したライセン
スに独自の暗号化を施した専用ライセンスを生成するコ
ンテンツ管理モジュール５１１とを含む。
【０１０４】ライセンス管理デバイス５２０は、暗号化
コンテンツデータおよびライセンスを配信サーバ１０か
ら受信する際のデータの授受をハード的に行ない、受信
したライセンスをハード的に管理するものであるため、
高いセキュリティレベルを要求するレベル２のライセン
スを扱うことができる。一方、ライセンス管理モジュー
ル５１１は、暗号化コンテンツデータおよびライセンス
を配信サーバ１０から受信する際のデータの授受をコン
トローラ５１０にて実行されるプログラムを用いてソフ
ト的に行ない、また、音楽ＣＤからリッピングによって
ローカル使用の暗号化コンテンツデータおよびライセン
スの生成を行い、取得したライセンスに対して暗号処理
などを施して保護し、ＨＤＤ５３０に蓄積して管理する
ものであり、ライセンス管理デバイス５２０よりもセキ
ュリティレベルが低い、レベル１ライセンスのみを扱
う。なお、高いセキュリティレベルがレベル２である場
合にはレベル１ライセンスも扱えることは言うまでもな
い。
【０１０５】このように、パーソナルコンピュータ５０
は、配信サーバ１０からインターネット網３０を介して
暗号化コンテンツデータおよびライセンスを受信するた
めのライセンス管理モジュール５１１およびライセンス
管理デバイス５２０と、音楽ＣＤからリッピングによっ
て暗号化コンテンツデータおよびライセンスを取得する
ためのＣＤ−ＲＯＭドライブ５４０とを内蔵するもので
ある。
【０１０６】図７は、図２に示した再生端末１０２の構
成を説明するための概略ブロック図である。
【０１０７】再生端末１０２は、再生端末１０２の各部
のデータ授受を行なうためのバスＢＳ３と、バスＢＳ３
を介して再生端末１０２の動作を制御するためのコント
ローラ１１０６と、外部からの指示を再生端末１０２に
与えるための操作パネル１１０８と、コントローラ１１
０６等から出力される情報をユーザに視覚情報として与
えるための表示パネル１１１０とを含む。
【０１０８】再生端末１０２は、さらに、配信サーバ１
０からのコンテンツデータ（音楽データ）を記憶し、か
つ、復号処理を行なうための着脱可能なメモリカード１
１０と、メモリカード１１０とバスＢＳ３との間のデー
タの授受を制御するためのメモリインタフェース１２０
０と、パーソナルコンピュータ５０から暗号化コンテン
ツデータおよびライセンスを受信する際にバスＢＳ３と
端子１１１４との間のデータ授受を制御するためのＵＳ
Ｂインタフェース１１１２と、ＵＳＢケーブル７０を接
続するための端子１１１４とを含む。
【０１０９】再生端末１０２は、さらに、クラス公開暗
号鍵ＫＰｐ１およびクラス証明書Ｃｐ１を公開認証鍵Ｋ
Ｐａで復号することでその正当性を認証できる状態に暗
号化した認証データ｛ＫＰｐ１／／Ｃｐ１｝ＫＰａを保
持する認証データ保持部１５００を含む。ここで、再生
端末１０２のクラスｙは、ｙ＝１であるとする。
【０１１０】再生端末１０２は、さらに、クラス固有の
復号鍵であるＫｐ１を保持するＫｐ１保持部１５０２
と、バスＢＳ３から受けたデータをＫｐ１によって復号
し、メモリカード１１０によって発生されたセッション
キーＫｓ２を得る復号処理部１５０４とを含む。
【０１１１】再生端末１０２は、さらに、メモリカード
１１０に記憶されたコンテンツデータの再生を行なう再
生セッションにおいてメモリカード１１０との間でバス
ＢＳ３上においてやり取りされるデータを暗号化するた
めのセッションキーＫｓ３を乱数等により発生するセッ
ションキー発生部１５０８と、暗号化コンテンツデータ
の再生セッションにおいてメモリカード１１０からライ
センス鍵Ｋｃおよび再生制御情報ＡＣｐを受取る際に、
セッションキー発生部１５０８により発生されたセッシ
ョンキーＫｓ３を復号処理部１５０４によって得られた
セッションキーＫｓ２によって暗号化し、バスＢＳ３に
出力する暗号化処理部１５０６とを含む。
【０１１２】再生端末１０２は、さらに、バスＢＳ３上
のデータをセッションキーＫｓ３によって復号して、ラ
イセンス鍵Ｋｃおよび再生制御情報ＡＣｐを出力する復
号処理部１５１０と、バスＢＳ３より暗号化コンテンツ
データ｛Ｄｃ｝Ｋｃを受けて、復号処理部１５１０より
取得したライセンス鍵Ｋｃによって復号し、コンテンツ
データを出力する復号処理部１５１６と、復号処理部１
５１６の出力を受けてコンテンツデータを再生するため
の音楽再生部１５１８と、音楽再生部１５１８の出力を
ディジタル信号からアナログ信号に変換するＤＡ変換器
１５１９と、ＤＡ変換器１５１９の出力をヘッドホーン
などの外部出力装置（図示省略）へ出力するための端子
１５３０とを含む。
【０１１３】なお、図７においては、点線で囲んだ領域
は暗号化コンテンツデータを復号して音楽データを再生
するコンテンツ再生デバイス１５５０を構成する。
【０１１４】一方、図１に示す携帯電話機１００は、携
帯電話網を介して配信サーバ１０から暗号化コンテンツ
データあるいはライセンスの配信を受信する機能を有す
るものである。したがって、図１に示す携帯電話機１０
０の構成は、図７に示す構成において、携帯電話網によ
り無線伝送される信号を受信するためのアンテナと、ア
ンテナからの信号を受けてベースバンド信号に変換し、
あるいは携帯電話機からのデータを変調してアンテナに
与えるための送受信部とマイクとスピーカと音声コーデ
ック等の携帯電話機が本来備える機能を設けたものであ
る。
【０１１５】携帯電話機１００、再生端末１０２の各構
成部分の各セッションにおける動作については、後ほど
フローチャートを使用して詳細に説明する。
【０１１６】図８は、メモリカード１１０の構成を説明
するための概略ブロック図である。既に説明したよう
に、メモリカードのクラス公開暗号鍵およびクラス秘密
復号鍵として、ＫＰｍｗおよびＫｍｗが設けられ、メモ
リカードのクラス証明書Ｃｍｗが設けられるが、メモリ
カード１１０においては、自然数ｗ＝３で表わされるも
のとする。また、メモリカードを識別する自然数ｘはｘ
＝４で表されるものとする。
【０１１７】したがって、メモリカード１１０は、認証
データ｛ＫＰｍ３／／Ｃｍ３｝ＫＰａを保持する認証デ
ータ保持部１４００と、メモリカードごとに設定される
固有の復号鍵である個別秘密復号鍵Ｋｍｃ４を保持する
Ｋｍｃ保持部１４０２と、クラス秘密復号鍵Ｋｍ３を保
持するＫｍ保持部１４２１と、個別秘密復号鍵Ｋｍｃ４
によって復号可能な公開暗号鍵ＫＰｍｃ４を保持するＫ
Ｐｍｃ保持部１４１６とを含む。
【０１１８】このように、メモリカードという記録装置
の暗号鍵を設けることによって、以下の説明で明らかに
なるように、配信されたコンテンツデータや暗号化され
たライセンス鍵の管理をメモリカード単位で実行するこ
とが可能になる。
【０１１９】メモリカード１１０は、さらに、メモリイ
ンタフェース１２００との間で信号を端子１４２６を介
して授受するインタフェース１４２４と、インタフェー
ス１４２４との間で信号をやり取りするバスＢＳ４と、
バスＢＳ４にインタフェース１４２４から与えられるデ
ータから、クラス秘密復号鍵Ｋｍ３をＫｍ保持部１４２
１から受けて、配信サーバ１０が配信セッションにおい
て生成したセッションキーＫｓ1を接点Ｐａに出力する
復号処理部１４２２と、ＫＰａ保持部１４１４から公開
認証鍵ＫＰａを受けて、バスＢＳ４に与えられるデータ
から公開認証鍵ＫＰａによる復号処理を実行して復号結
果と得られたクラス証明書をコントローラ１４２０に、
得られたクラス公開鍵を暗号化処理部１４１０に出力す
る復号処理部１４０８と、切換スイッチ１４４２によっ
て選択的に与えられる鍵によって、切換スイッチ１４４
６によって選択的に与えられるデータを暗号化してバス
ＢＳ４に出力する暗号化処理部１４０６とを含む。
【０１２０】メモリカード１１０は、さらに、配信、お
よび再生の各セッションにおいてセッションキーＫｓ２
を発生するセッションキー発生部１４１８と、セッショ
ンキー発生部１４１８の出力したセッションキーＫｓ２
を復号処理部１４０８によって得られるクラス公開暗号
鍵ＫＰｐｙもしくはＫＰｍｗによって暗号化してバスＢ
Ｓ４に送出する暗号化処理部１４１０と、バスＢＳ４よ
りセッションキーＫｓ２によって暗号化されたデータを
受けてセッションキー発生部１４１８より得たセッショ
ンキーＫｓ２によって復号する復号処理部１４１２と、
暗号化コンテンツデータの再生セッションにおいてメモ
リ１４１５から読出されたライセンス鍵Ｋｃおよび再生
制御情報ＡＣｐを、復号処理部１４１２で復号された他
のメモリカード１１０の個別公開暗号鍵ＫＰｍｃｘ（≠
４）で暗号化する暗号処理部１４１７とを含む。
【０１２１】メモリカード１１０は、さらに、バスＢＳ
４上のデータを個別公開暗号鍵ＫＰｍｃ４と対をなすメ
モリカード１１０の個別秘密復号鍵Ｋｍｃ４によって復
号するための復号処理部１４０４と、禁止クラスリスト
のバージョン更新のためのデータＣＲＬ＿ｄａｔによっ
て逐次更新される禁止クラスリストデータＣＲＬと、暗
号化コンテンツデータ｛Ｄｃ｝Ｋｃと、暗号化コンテン
ツデータ｛Ｄｃ｝Ｋｃを再生するためのライセンス（Ｋ
ｃ，ＡＣｐ，ＡＣｍ，ライセンスＩＤ）と、付加情報Ｄ
ａｔａ−ｉｎｆと、暗号化コンテンツデータの再生リス
トと、ライセンスを管理するためのライセンス管理ファ
イルとをバスＢＳ４より受けて格納するためのメモリ１
４１５とを含む。メモリ１４１５は、例えば半導体メモ
リによって構成される。また、メモリ１５１５は、ＣＲ
Ｌ領域１４１５Ａと、ライセンス領域１４１５Ｂと、デ
ータ領域１４１５Ｃとから成る。ＣＲＬ領域１４１５Ａ
は、禁止クラスリストＣＲＬを記録するための領域であ
る。ライセンス領域１４１５Ｂは、ライセンスを記録す
るための領域である。データ領域１４１５Ｃは、暗号化
コンテンツデータ｛Ｄｃ｝Ｋｃ、暗号化コンテンツデー
タの関連情報Ｄｃ−ｉｎｆ、ライセンスを管理するため
に必要な情報を暗号化コンテンツごとに記録するライセ
ンス管理ファイル、およびメモリカードに記録された暗
号化コンテンツデータやライセンスにアクセスするため
の基本的な情報を記録する再生リストファイルを記録す
るための領域である。そして、データ領域１４１５Ｃ
は、外部から直接アクセスが可能である。ライセンス管
理ファイルおよび再生リストファイルの詳細については
後述する。
【０１２２】ライセンス領域１４１５Ｂは、ライセンス
（ライセンス鍵Ｋｃ、再生制御情報ＡＣｐ、アクセス制
限情報ＡＣｍ、ライセンスＩＤ）を記録するためにエン
トリと呼ばれるライセンス専用の記録単位でライセンス
を格納する。ライセンスに対してアクセスする場合に
は、ライセンスか格納されている、あるいは、ライセン
スを記録したいエントリをエントリ番号によって指定す
る構成になっている。
【０１２３】メモリカード１１０は、さらに、バスＢＳ
４を介して外部との間でデータ授受を行ない、バスＢＳ
４との間で再生情報等を受けて、メモリカード１１０の
動作を制御するためのコントローラ１４２０を含む。
【０１２４】なお、データ領域１４１５Ｃを除く全ての
構成は、耐タンパモジュール領域に構成される。
【０１２５】図９は、パーソナルコンピュータ５０に内
蔵されたライセンス管理デバイス５２０の構成を示す概
略ブロック図である。ライセンス管理デバイス５２０
は、メモカード１１０におけるデータ領域１４１５Ｃに
相当する領域を必要としない点、インタフェース１４２
４の機能および端子１４２６の形状が異なるインタフェ
ース５２２４と端子５２２６とを備える点が異なるのみ
で、基本的にメモリカード１１０と同じ構成から成る。
ライセンス管理デバイス５２０の認証データ保持部５２
００、Ｋｍｃ保持部５２０２、復号処理部５２０４、暗
号処理部５２０６、復号処理部５２０８、暗号処理部５
２１０、復号処理部５２１２、ＫＰａ保持部５２１４、
ＫＰｍｃ保持部５２１６、暗号処理部５２１７、セッシ
ョンキー発生部５２１８、コントローラ５２２０、Ｋｍ
保持部５２２１、復号処理部５２２２、インタフェース
５２２４、端子５２２６、切換スイッチ５２４２，５２
４６は、それぞれ、メモリカード１１０の認証データ保
持部１４００、Ｋｍｃ保持部１４０２、復号処理部１４
０４、暗号処理部１４０６、復号処理部１４０８、暗号
処理部１４１０、復号処理部１４１２、ＫＰａ保持部１
４１４、ＫＰｍｃ保持部１４１６、暗号処理部１４１
７、セッションキー発生部１４１８、コントローラ１４
２０、Ｋｍ保持部１４２１、復号処理部１４２２、切換
スイッチ１４４２，１４４６と同じである。ただし、認
証データ保持部５２００は、認証データ｛ＫＰｍ７／／
Ｃｍ７｝ＫＰａを保持し、ＫＰｍｃ保持部５２１６は、
個別公開暗号鍵ＫＰｍ８を保持し、Ｋｍ保持部５２０２
は、クラス秘密復号鍵Ｋｍ７を保持し、Ｋｍｃ保持部５
２２１は、個別秘密復号鍵Ｋｍｃ８を保持する。ライセ
ンス管理デバイス５２０のクラスを表す自然数ｗはｗ＝
７であり、ライセンス管理デバイス５２０を識別するた
めの自然数ｘはｘ＝８であるとする。
【０１２６】ライセンス管理デバイス５２０は、禁止ク
ラスリストＣＲＬとライセンス（Ｋｃ，ＡＣｐ，ＡＣ
ｍ，ライセンスＩＤ）とを記録するメモリ５２１５を、
メモリカード１１０のメモリ１４１５に代えて含む。メ
モリ５２１５は、禁止クラスリストＣＲＬを記録したＣ
ＲＬ領域５２１５Ａと、ライセンスを記録したライセン
ス領域５２１５Ｂとから成る。
【０１２７】以下、図１および図２に示すデータ配信シ
ステムにおける各セッションの動作について説明する。
【０１２８】［配信１］まず、図１および図２に示すデ
ータ配信システムにおいて、配信サーバ１０からパーソ
ナルコンピュータ５０のライセンス管理デバイス５２０
へ暗号化コンテンツデータおよびライセンスを配信する
動作について説明する。なお、この動作を「配信１」と
いう。
【０１２９】図１０〜図１３は、図１および図２に示す
データ配信システムにおける暗号化コンテンツデータの
購入時に発生するパーソナルコンピュータ５０に内蔵さ
れたライセンス管理デバイス５２０への配信動作（以
下、配信セッションともいう）を説明するための第１〜
第４のフローチャートである。
【０１３０】図１０における処理以前に、パーソナルコ
ンピュータ５０のユーザは、配信サーバ１０に対してモ
デム４０を介して接続し、購入を希望するコンテンツに
対するコンテンツＩＤを取得していることを前提として
いる。
【０１３１】図１０を参照して、パーソナルコンピュー
タ５０のユーザからキーボード５６０を介してコンテン
ツＩＤの指定による配信リクエストがなされる（ステッ
プＳ１００）。そして、キーボード５６０を介して暗号
化コンテンツデータのライセンスを購入するための購入
条件ＡＣが入力される（ステップＳ１０２）。つまり、
選択した暗号化コンテンツデータを復号するライセンス
鍵Ｋｃを購入するために、暗号化コンテンツデータのア
クセス制御情報ＡＣｍ、および再生制御情報ＡＣｐを設
定して購入条件ＡＣが入力される。
【０１３２】暗号化コンテンツデータの購入条件ＡＣが
入力されると、コントローラ５１０は、バスＢＳ２を介
してライセンス管理デバイス５２０へ認証データの出力
指示を与える（ステップＳ１０４）。ライセンス管理デ
バイス５２０のコントローラ５２２０は、端子５２２
６、インタフェース５２２４およびバスＢＳ５を介して
認証データの出力指示を受取る。そして、コントローラ
５２２０は、バスＢＳ５を介して認証データ保持部５２
００から認証データ｛ＫＰｍ７／／Ｃｍ７｝ＫＰａを読
出し、｛ＫＰｍ７／／Ｃｍ７｝ＫＰａをバスＢＳ５、イ
ンタフェース５２２４および端子５２２６を介して出力
する（ステップＳ１０６）。
【０１３３】パーソナルコンピュータ５０のコントロー
ラ５１０は、ライセンス管理デバイス５２０からの認証
データ｛ＫＰｍ７／／Ｃｍ７｝ＫＰａに加えて、コンテ
ンツＩＤ、ライセンス購入条件のデータＡＣ、および配
信リクエストを配信サーバ１０に対して送信する（ステ
ップＳ１０８）。
【０１３４】配信サーバ１０では、パーソナルコンピュ
ータ５０から配信リクエスト、コンテンツＩＤ、認証デ
ータ｛ＫＰｍ７／／Ｃｍ７｝ＫＰａ、およびライセンス
購入条件のデータＡＣを受信し（ステップＳ１１０）、
復号処理部３１２においてライセンス管理デバイス５２
０から出力された認証データを公開認証鍵ＫＰａで復号
処理を実行する（ステップＳ１１２）。
【０１３５】配信制御部３１５は、復号処理部３１２に
おける復号処理結果から、正規の機関でその正当性を証
明するための暗号化を施した認証データを受信したか否
かを判断する認証処理を行なう（ステップＳ１１４）。
正当な認証データであると判断された場合、配信制御部
３１５は、クラス公開暗号鍵ＫＰｍ７およびクラス証明
書Ｃｍ７を承認し、受理する。そして、次の処理（ステ
ップＳ１１６）へ移行する。正当な認証データでない場
合には、非承認とし、クラス公開暗号鍵ＫＰｍ７および
クラス証明書Ｃｍ７を受理しないで配信セッションを終
了する（ステップＳ１９８）。
【０１３６】認証の結果、クラス公開暗号鍵ＫＰｍ７お
よびクラス証明書Ｃｍ７を受理すると、配信制御部３１
５は、次に、ライセンス管理デバイスのクラス証明書Ｃ
ｍ７が禁止クラスリストＣＲＬにリストアップされてい
るかどうかをＣＲＬデータベース３０６に照会し、これ
らのクラス証明書が禁止クラスリストの対象になってい
る場合には、ここで配信セッションを終了する（ステッ
プＳ１９８）。
【０１３７】一方、ライセンス管理デバイス５２０のク
ラス証明書が禁止クラスリストの対象外である場合には
次の処理に移行する（ステップＳ１１６）。
【０１３８】認証の結果、正当な認証データを持つライ
センス管理デバイスを備えるパーソナルコンピュータか
らのアクセスであり、クラスが禁止クラスリストの対象
外であることが確認されると、配信サーバ１０におい
て、配信制御部３１５は、配信を特定するための管理コ
ードであるトランザクションＩＤを生成する（ステップ
Ｓ１１８）。また、セッションキー発生部３１６は、配
信のためのセッションキーＫｓ１を生成する（ステップ
Ｓ１２０）。セッションキーＫｓ１は、復号処理部３１
２によって得られたライセンス管理デバイス５２０に対
応するクラス公開暗号鍵ＫＰｍ７によって、暗号化処理
部３１８によって暗号化される（ステップＳ１２２）。
【０１３９】トランザクションＩＤおよび暗号化された
セッションキーＫｓ１は、トランザクションＩＤ／／
｛Ｋｓ１｝Ｋｍ７として、バスＢＳ１および通信装置３
５０を介して外部に出力される（ステップＳ１２４）。
【０１４０】図１１を参照して、パーソナルコンピュー
タ５０が、トランザクションＩＤ／／｛Ｋｓ１｝Ｋｍ７
を受信すると（ステップＳ１２６）、コントローラ５１
０は、トランザクションＩＤ／／｛Ｋｓ１｝Ｋｍ７をラ
イセンス管理デバイス５２０に入力する（ステップＳ１
２８）。そうすると、ライセンス管理デバイス５２０に
おいては、端子５２２６およびインタフェース５２２４
を介して、バスＢＳ５に与えられた受信データを、復号
処理部５２２２が、保持部５２２１に保持されるライセ
ンス管理デバイス５２０に固有なクラス秘密復号鍵Ｋｍ
７によって復号処理することにより、セッションキーＫ
ｓ１を復号し、セッションキーＫｓ１を受理する（ステ
ップＳ１３０）。
【０１４１】コントローラ５２２０は、配信サーバ１０
で生成されたセッションキーＫｓ１の受理を確認する
と、セッションキー発生部５２１８に対してライセンス
管理デバイス５２０において配信動作時に生成されるセ
ッションキーＫｓ２の生成を指示する。そして、セッシ
ョンキー発生部５２１８は、セッションキーＫｓ２を生
成する（ステップＳ１３２）。
【０１４２】また、配信セッションにおいては、コント
ローラ５２２０は、ライセンス管理デバイス５２０内の
メモリ５２１５に記録されている禁止クラスリストＣＲ
Ｌから更新日時ＣＲＬｄａｔｅを抽出して切換スイッチ
５２４６に出力する（ステップＳ１３４）。
【０１４３】暗号化処理部５２０６は、切換スイッチ５
２４２の接点Ｐａを介して復号処理部５２２２より与え
られるセッションキーＫｓ１によって、切換スイッチ５
２４６の接点を順次切換えることによって与えられるセ
ッションキーＫｓ２、個別公開暗号鍵ＫＰｍｃ８および
禁止クラスリストの更新日時ＣＲＬｄａｔｅを１つのデ
ータ列として暗号化して、｛Ｋｓ２／／ＫＰｍｃ８／／
ＣＲＬｄａｔｅ｝Ｋｓ１をバスＢＳ３に出力する（ステ
ップＳ１３６）。
【０１４４】バスＢＳ３に出力された暗号化データ｛Ｋ
ｓ２／／ＫＰｍｃ８／／ＣＲＬｄａｔｅ｝Ｋｓ１は、バ
スＢＳ３からインタフェース５２２４および端子５２２
６を介してパーソナルコンピュータ５０に出力され、パ
ーソナルコンピュータ５０から配信サーバ１０に送信さ
れる（ステップＳ１３８）。
【０１４５】配信サーバ１０は、トランザクションＩＤ
／／｛Ｋｓ２／／ＫＰｍｃ８／／ＣＲＬｄａｔｅ｝Ｋｓ
１を受信して、復号処理部３２０においてセッションキ
ーＫｓ１による復号処理を実行し、ライセンス管理デバ
イス５２０で生成されたセッションキーＫｓ２、ライセ
ンス管理デバイス５２０に固有の公開暗号鍵ＫＰｍｃ８
およびライセンス管理デバイス５２０における禁止クラ
スリストＣＲＬの更新日時ＣＲＬｄａｔｅを受理する
（ステップＳ１４２）。
【０１４６】配信制御部３１５は、ステップＳ１１０で
取得したコンテンツＩＤおよびライセンス購入条件のデ
ータＡＣに従って、アクセス制御情報ＡＣｍおよび再生
制御情報ＡＣｐを生成する（ステップＳ１４４）。さら
に、暗号化コンテンツデータを復号するためのライセン
ス鍵Ｋｃを情報データベース３０４より取得する（ステ
ップＳ１４６）。
【０１４７】配信制御部３１５は、生成したライセン
ス、すなわち、トランザクションＩＤ、コンテンツＩ
Ｄ、ライセンス鍵Ｋｃ、再生制御情報ＡＣｐ、およびア
クセス制御情報ＡＣｍを暗号化処理部３２６に与える。
暗号化処理部３２６は、復号処理部３２０によって得ら
れたライセンス管理デバイス５２０に固有の公開暗号鍵
ＫＰｍｃ８によってライセンスを暗号化して暗号化デー
タ｛トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ
／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ８を生成する（ステップ
Ｓ１４８）。
【０１４８】図１２を参照して、配信サーバ１０におい
て、ライセンス管理デバイス５２０から送信された禁止
クラスリストの更新日時ＣＲＬｄａｔｅが、ＣＲＬデー
タベース３０６に保持される配信サーバ１０の禁止クラ
スリストＣＲＬの更新日時と比較されることによってラ
イセンス管理デバイス５２０が保持する禁止クラスリス
トＣＲＬが最新か否かが判断され、ライセンス管理デバ
イス５２０が保持する禁止クラスリストＣＲＬが最新と
判断されたとき、ステップＳ１５２へ移行する。また、
ライセンス管理デバイス５２０が保持する禁止クラスリ
ストＣＲＬが最新でないときはステップＳ１６０へ移行
する（ステップＳ１５０）。
【０１４９】最新と判断されたとき、暗号化処理部３２
８は、暗号化処理部３２６から出力された暗号化データ
｛トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／
／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ８をライセンス管理デバイ
ス５２０において発生されたセッションキーＫｓ２によ
って暗号化を行い、暗号化データ｛｛トランザクション
ＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣ
ｐ｝Ｋｍｃ８｝Ｋｓ２をバスＢＳ１に出力する。そし
て、配信制御部３１５は、バスＢＳ１上の暗号化データ
｛｛トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ
／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ８｝Ｋｓ２を通信装置３
５０を介してパーソナルコンピュータ５０へ送信する
（ステップＳ１５２）。
【０１５０】そして、パーソナルコンピュータ５０のコ
ントローラ５１０は、暗号化データ｛｛トランザクショ
ンＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣ
ｐ｝Ｋｍｃ８｝Ｋｓ２を受信し（ステップＳ１５４）、
バスＢＳ５を介してライセンス管理デバイス５２０に入
力する。ライセンス管理デバイス５２０の復号処理部５
２１２は、暗号化データ｛｛トランザクションＩＤ／／
コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ
８｝Ｋｓ２を端子５２２６およびインタフェース５２２
４を介して受取り、セッションキー発生部５２１８によ
って発生されたセッションキーＫｓ２によって復号し、
｛トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／
／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ８を受理する（ステップＳ
１５８）。その後、ステップＳ１７２へ移行する。
【０１５１】一方、配信サーバ１０において、ライセン
ス管理デバイス５２０が保持する禁止クラスリストＣＲ
Ｌが最新でないと判断されると、配信制御部３１５は、
バスＢＳ１を介してＣＲＬデータベース３０６から最新
の禁止クラスリストＣＲＬを取得し、差分データである
差分ＣＲＬを生成する（ステップＳ１６０）。
【０１５２】暗号化処理部３２８は、暗号化処理部３２
６の出力と、配信制御部３１５がバスＢＳ１を介して供
給する禁止クラスリストの差分ＣＲＬとを受けて、ライ
センス管理デバイス５２０において生成されたセッショ
ンキーＫｓ２によって暗号化する。暗号化処理部３２８
より出力された暗号化データ｛差分ＣＲＬ／／｛トラン
ザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ
／／ＡＣｐ｝Ｋｍｃ８｝Ｋｓ２は、バスＢＳ１および通
信装置３５０を介してパーソナルコンピュータ５０に送
信される（ステップＳ１６２）。
【０１５３】パーソナルコンピュータ５０は、送信され
た暗号化データ｛差分ＣＲＬ／／｛トランザクションＩ
Ｄ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝
Ｋｍｃ８｝Ｋｓ２を受信し（ステップＳ１６４）、バス
ＢＳ５を介してライセンス管理デバイス５２０に入力す
る（ステップＳ１６６）。ライセンス管理デバイス５２
０においては、端子５２２６およびインタフェース５２
２４を介して、バスＢＳ５に与えられた受信データを復
号処理部５２１２によって復号する。復号処理部５２１
２は、セッションキー発生部５２１８から与えられたセ
ッションキーＫｓ２を用いてバスＢＳ５の受信データを
復号しバスＢＳ５に出力する（ステップＳ１６８）。
【０１５４】この段階で、バスＢＳ５には、Ｋｍｃ保持
部５２２１に保持される秘密復号鍵Ｋｍｃ８で復号可能
な暗号化ライセンス｛トランザクションＩＤ／／コンテ
ンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ８｝
と、差分ＣＲＬとが出力される（ステップＳ１６８）。
コントローラ５２２０の指示によって受理した差分ＣＲ
Ｌによってメモリ５２１５内のＣＲＬ領域５２１５Ａを
差分ＣＲＬに基づいて更新する（ステップＳ１７０）。
【０１５５】ステップＳ１５２，Ｓ１５４，Ｓ１５６，
Ｓ１５８は、ライセンス管理デバイス５２０の禁止クラ
スリストＣＲＬが最新の場合のライセンスのライセンス
管理デバイス５２０への配信動作であり、ステップＳ１
６０，Ｓ１６２，Ｓ１６４，Ｓ１６６，Ｓ１６８，Ｓ１
７０は、ライセンス管理デバイス５２０の禁止クラスリ
ストＣＲＬが最新でない場合のライセンスのライセンス
管理デバイス５２０への配信動作である。このように、
ライセンス管理デバイス５２０から送られてきた禁止ク
ラスリストの更新日時ＣＲＬｄａｔｅによって、配信を
求めてきたライセンス管理デバイス５２０の禁止クラス
リストＣＲＬが最新か否かを、逐一、確認し、最新でな
いとき、最新の禁止クラスリストＣＲＬをＣＲＬデータ
ベース３０６から取得し、差分ＣＲＬをライセンス管理
デバイス５２０に配信することによって、ライセンスの
破られたライセンス管理デバイスへのライセンスの配信
を防止できる。
【０１５６】ステップＳ１５８またはステップＳ１７０
の後、コントローラ５２２０の指示によって、暗号化ラ
イセンス｛トランザクションＩＤ／／コンテンツＩＤ／
／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ８は、復号処理部
５２０４において、個別秘密復号鍵Ｋｍｃ８によって復
号され、ライセンス（ライセンス鍵Ｋｃ、トランザクシ
ョンＩＤ、コンテンツＩＤ、アクセス制御情報ＡＣｍお
よび再生制御情報ＡＣｐ）が受理される（ステップＳ１
７２）。
【０１５７】図１３を参照して、コントローラ５１０
は、ライセンス管理デバイス５２０が受理したライセン
スを格納するエントリを指示するためのエントリ番号
を、ライセンス管理デバイス５２０に入力する（ステッ
プＳ１７４）。そうすると、ライセンス管理デバイス５
２０のコントローラ５２２０は、端子５２２６およびイ
ンタフェース５２２４を介してエントリ番号を受取り、
その受取ったエントリ番号によって指定されるメモリ５
２１５のライセンス領域５２１５Ｂに、ステップＳ１７
２において取得したライセンス（ライセンス鍵Ｋｃ、ト
ランザクションＩＤ、コンテンツＩＤ、アクセス制御情
報ＡＣｍおよび再生制御情報ＡＣｐ）を格納する（ステ
ップＳ１７６）。
【０１５８】パーソナルコンピュータ５０のコントロー
ラ５１０は、配信サーバ１０から送られたトランザクシ
ョンＩＤと、暗号化コンテンツデータの配信要求を配信
サーバ１０へ送信する（ステップＳ１７８）。
【０１５９】配信サーバ１０は、トランザクションＩＤ
および暗号化コンテンツデータの配信要求を受信し（ス
テップＳ１８０）、情報データベース３０４より、暗号
化コンテンツデータ｛Ｄｃ｝Ｋｃおよび付加情報Ｄｃ−
ｉｎｆを取得して、これらのデータをバスＢＳ１および
通信装置３５０を介して出力する（ステップＳ１８
２）。
【０１６０】パーソナルコンピュータ５０は、｛Ｄｃ｝
Ｋｃ／／Ｄｃ−ｉｎｆを受信して、暗号化コンテンツデ
ータ｛Ｄｃ｝Ｋｃおよび付加情報Ｄｃ−ｉｎｆを受理す
る（ステップＳ１８４）。そうすると、コントローラ５
１０は、暗号化コンテンツデータ｛Ｄｃ｝Ｋｃおよび付
加情報Ｄｃ−ｉｎｆを１つのコンテンツファイルとして
バスＢＳ２を介してハードディスク（ＨＤＤ）５３０に
記録する（ステップＳ１８６）。また、コントローラ５
１０は、ライセンス管理デバイス５２０に格納されたラ
イセンスのエントリ番号と、平文のトランザクションＩ
ＤおよびコンテンツＩＤを含む暗号化コンテンツデータ
｛Ｄｃ｝Ｋｃと付加情報Ｄｃ−ｉｎｆに対するライセン
ス管理ファイルを生成し、バスＢＳ２を介してＨＤＤ５
３０に記録する（ステップＳ１８８）。さらに、コント
ローラ５１０は、ＨＤＤ５３０に記録されているコンテ
ンツリストファイルに受理したコンテンツの情報とし
て、記録したコンテンツファイル及びライセンス管理フ
ァイルの名称や、付加情報Ｄｃ−ｉｎｆから抽出した暗
号化コンテンツデータに関する情報（曲名、アーティス
ト名）等を追記し（ステップＳ１９０）、トランザクシ
ョンＩＤと配信受理を配信サーバ１０へ送信する（ステ
ップＳ１９２）。
【０１６１】配信サーバ１０は、トランザクションＩＤ
／／配信受理を受信すると（ステップＳ１９４）、課金
データベース３０２への課金データの格納、およびトラ
ンザクションＩＤの配信記録データベース３０８への記
録が行われて配信終了の処理が実行され（ステップＳ１
９６）、全体の処理が終了する（ステップＳ１９８）。
【０１６２】このようにして、パーソナルコンピュータ
５０に内蔵されたライセンス管理デバイス５０が正規の
認証データを保持する機器であること、同時に、クラス
証明書Ｃｍ７とともに暗号化して送信できた公開暗号鍵
ＫＰｍ７が有効であることを確認した上で、クラス証明
書Ｃｍ７が禁止クラスリスト、すなわち、公開暗号鍵Ｋ
Ｐｍ７による暗号化が破られたクラス証明書リストに記
載されていないライセンス管理デバイスからの配信要求
に対してのみコンテンツデータを配信することができ、
不正なライセンス管理デバイスへの配信および解読され
たクラス鍵を用いた配信を禁止することができる。
【０１６３】さらに、配信サーバおよびライセンス管理
モジュールでそれぞれ生成される暗号鍵をやり取りし、
お互いが受領した暗号鍵を用いた暗号化を実行して、そ
の暗号化データを相手方に送信することによって、それ
ぞれの暗号化データの送受信においても事実上の相互認
証を行なうことができ、データ配信システムのセキュリ
ティを向上させることができる。
【０１６４】また、ライセンス管理デバイス５２０は、
配信サーバ１０から暗号化コンテンツデータおよびライ
センスを受信する際に、配信サーバ１０との間でハード
的にデータのやり取りを行ない、暗号化コンテンツデー
タを再生するためのライセンスをハード的に格納するた
め、そのセキュリティレベルは高い。したがって、ライ
センス管理デバイス５２０を用いれば、パーソナルコン
ピュータ５０は、セキュリティレベルの高い配信によっ
て暗号化コンテンツデータおよびライセンスを受信でき
るとともに、セキュリティレベルの高いレベル２ライセ
ンスの管理が可能である。
【０１６５】図１０〜１３に示すフローチャートに従っ
て、図１に示す携帯電話機１００に装着されたメモリカ
ード１１０に暗号化コンテンツデータおよびライセンス
を携帯電話網を介して配信することも可能である。すな
わち、上記の説明において、パーソナルコンピュータ５
０を携帯電話機１００に代え、ライセンス管理デバイス
５２０をメモリカード１１０に代えれば良い。この場
合、図１３に示すステップＳ１８６，Ｓ１８８，Ｓ１９
０においては、コンテンツファイル（暗号化コンテンツ
データ｛Ｄｃ｝Ｋｃ、および付加情報Ｄｃ−ｉｎｆ）、
ライセンス管理ファイル、およびコンテンツリストファ
イルに代わる再生リストファイルがメモリカード１１０
のメモリ１４１５のデータ領域１４１５Ｃに記録され
る。その他は、上述したのと同じである。
【０１６６】メモリカード１１０への暗号化コンテンツ
データおよびライセンスの配信においても暗号化コンテ
ンツデータおよびライセンスをハード的に受信し、か
つ、格納するので、メモリカード１１０への暗号化コン
テンツデータおよびライセンスの配信は、ライセンス管
理デバイス５２０への暗号化コンテンツデータおよびラ
イセンスの配信と同じようにセキュリティレベルの高い
レベル２ライセンスの管理が可能である。
【０１６７】［配信２］次に、図１および図２に示すデ
ータ配信システムにおいて、配信サーバ１０からパーソ
ナルコンピュータ５０のライセンス管理モジュール５１
１へ暗号化コンテンツデータおよびライセンスを配信す
る動作について説明する。なお、この動作を「配信２」
という。
【０１６８】図１４における処理以前に、パーソナルコ
ンピュータ５０のユーザは、配信サーバ１０に対してモ
デム４０を介して接続し、購入を希望するコンテンツに
対するコンテンツＩＤを取得していることを前提として
いる。
【０１６９】図１４〜図１７は、図１および図２に示す
データ配信システムにおける暗号化コンテンツデータの
購入時に発生するパーソナルコンピュータ５０に内蔵さ
れたライセンス管理モジュール５１１への配信動作を説
明するための第１〜第４のフローチャートである。な
お、ライセンス管理モジュール５１１は、暗号化コンテ
ンツデータおよびライセンスの配信サーバ１０からの受
信をプログラムによって実行する。また、「配信２」に
おける通信路（配信サーバ１０とパーソナルコンピュー
タ５０間）で交換されるデータの形式およびセキュリテ
ィの構成については「配信１」と同様であるが、配信サ
ーバは、２つの公開認証鍵ＫＰａとＫＰｂを用いる。Ｋ
Ｐａはセキュリティレベルがレベル２であるメモカード
１１０およびライセンス管理デバイス５２０の認証デー
タを確認する公開認証鍵であり、ＫＰｂはセキュリティ
レベルがレベル１であるライセンス管理モジュール５１
１の認証データを確認する公開認証鍵である。また、ラ
イセンス管理モジュール５１１はライセンス管理デバイ
ス５２０とほぼ同一の構成を持つソフトウェアモジュー
ルである。ライセンス管理モジュール５１１のクラスを
表す自然数ｗはｗ＝５であり、ライセンス管理モジュー
ル５１１を識別するための自然数ｘはｘ＝６であるとす
る。したがって、ライセンス管理モジュール５１１は、
認証データ｛ＫＰｍ５／／Ｃｍ５｝ＫＰｂ、個別公開暗
号鍵ＫＰｍ６、クラス秘密復号鍵Ｋｍ５、個別秘密復号
鍵Ｋｍｃ６を保持する。
【０１７０】図１４を参照して、パーソナルコンピュー
タ５０のユーザからキーボード５６０を介してコンテン
ツＩＤの指定による配信リクエストがなされる（ステッ
プＳ２００）。そして、キーボード５６０を介して暗号
化コンテンツデータのライセンスを購入するための購入
条件ＡＣが入力される（ステップＳ２０２）。つまり、
選択した暗号化コンテンツデータを復号するライセンス
鍵Ｋｃを購入するために、暗号化コンテンツデータのア
クセス制御情報ＡＣｍ、および再生制御情報ＡＣｐを設
定して購入条件ＡＣが入力される。
【０１７１】暗号化コンテンツデータの購入条件ＡＣが
入力されると、コントローラ５１０は、ライセンス管理
モジュール５１１から認証データ｛ＫＰｍ５／／Ｃｍ
５｝ＫＰｂを読出し、その読出した認証データ｛ＫＰｍ
５／／Ｃｍ５｝ＫＰｂに加えて、コンテンツＩＤ、ライ
センス購入条件のデータＡＣ、および配信リクエストを
配信サーバ１０に対して送信する（ステップＳ２０
４）。
【０１７２】配信サーバ１０では、パーソナルコンピュ
ータ５０から配信リクエスト、コンテンツＩＤ、認証デ
ータ｛ＫＰｍ５／／Ｃｍ５｝ＫＰｂ、およびライセンス
購入条件のデータＡＣを受信する（ステップＳ２０
６）。そして、配信制御部３１５は、認証データ｛ＫＰ
ｍ５／／Ｃｍ５｝ＫＰｂのクラス証明書Ｃｍ５に基づい
てレベル１の配信を要求しているのか、レベル２の配信
を要求しているのかを判別する。認証データ｛ＫＰｍ５
／／Ｃｍ５｝ＫＰｂは、レベル１の配信を要求するライ
センス管理モジュール５１１からの認証データであるの
で、配信制御部３１５はレベル１の配信要求であること
を認識する。受信された認証データ｛ＫＰｍ５／／Ｃｍ
５｝ＫＰｂは、復号処理部３１２においてレベル１向け
の公開認証鍵ＫＰｂで復号される（ステップＳ２０
８）。
【０１７３】配信制御部３１５は、配信制御部３１５
は、復号処理部３１２における復号処理結果から、認証
データ｛ＫＰｍ５／／Ｃｍ５｝ＫＰｂがレベル１対応と
して正規の機関でその正当性を証明するための暗号を施
した認証データを受信したか否かを判断する認証処理を
行なう（ステップＳ２１０）。正当なレベル１認証デー
タであると判断された場合、配信制御部３１５は、公開
暗号鍵ＫＰｍ５および証明書Ｃｍ５を承認し、受理す
る。そして、ステップＳ２１２へ移行する。また、配信
制御部３１５は、正当なレベル１向け認証データでない
と判断した場合には、非承認とし、公開暗号鍵ＫＰｍ５
および証明書Ｃｍ５を受理しないで処理を終了する（ス
テップＳ２８８）。
【０１７４】ここでは、これ以上詳細に説明は行わない
が、配信サーバ１０はレベル１ライセンスをセキュリテ
ィレベルがレベル２であるライセンス管理デバイス５２
０やメモリカード１１０へ、パーソナルコンピュータ５
０を介して、直接、送信することも可能である。
【０１７５】認証の結果、公開暗号鍵ＫＰｍ５および証
明書Ｃｍ５が受理されると、配信制御部３１５は、次
に、ライセンス管理モジュール５１１のクラス証明書Ｃ
ｍ５が禁止クラスリストＣＲＬにリストアップされてい
るかどうかをＣＲＬデータベース３０６に照会し、これ
らのクラス証明書が禁止クラスリストの対象になってい
る場合には、ここで配信セッションを終了する（ステッ
プＳ２８８）。
【０１７６】一方、ライセンス管理モジュール５１１の
クラス証明書が禁止クラスリストの対象外である場合に
は次の処理に移行する（ステップＳ２１４）。
【０１７７】認証の結果、公開暗号鍵ＫＰｍ５および証
明書Ｃｍ５が受理され、クラス証明書が禁止クラスリス
トの対象外であることが確認されると、配信サーバ１０
において、配信制御部３１５は、配信を特定するための
管理コードであるトランザクションＩＤを生成する（ス
テップＳ２１４）。また、セッションキー発生部３１６
は、配信のためのセッションキーＫｓ１を生成する（ス
テップＳ２１６）。セッションキーＫｓ１は、復号処理
部３１２によって得られたライセンス管理モジュール５
１１に対応するクラス公開暗号鍵ＫＰｍ５によって、暗
号化処理部３１８によって暗号化される（ステップＳ２
１８）。
【０１７８】トランザクションＩＤおよび暗号化された
セッションキーＫｓ１は、トランザクションＩＤ／／
｛Ｋｓ１｝Ｋｍ５として、バスＢＳ１および通信装置３
５０を介して外部に出力される（ステップＳ２２０）。
【０１７９】図１５を参照して、パーソナルコンピュー
タ５０のコントローラ５１０が、トランザクションＩＤ
／／｛Ｋｓ１｝Ｋｍ５を受信すると（ステップＳ２２
２）、ライセンス管理モジュール５１１は、｛Ｋｓ１｝
Ｋｍ５を受けて、ライセンス管理モジュール５１１に固
有なクラス秘密復号鍵Ｋｍ５によって復号処理を行な
い、セッションキーＫｓ１を受理する（ステップＳ２２
４）。
【０１８０】ライセンス管理モジュール５１１は、配信
サーバ１０で生成されたセッションキーＫｓ１の受理を
確認すると、セッションキーＫｓ２を生成する（ステッ
プＳ２２６）。そして、コントローラ５１０は、バスＢ
Ｓ２を介してＨＤＤ５３０に記憶された暗号化ＣＲＬを
読出し、ライセンス管理モジュール５１１は、暗号化Ｃ
ＲＬを復号して禁止クラスリストＣＲＬを取得し、復号
した禁止クラスリストＣＲＬから禁止クラスリストの更
新日時ＣＲＬｄａｔｅを取得する（ステップＳ２２
８）。ライセンス管理モジュール５１１は、さらに、配
信サーバ１０において発生されたセッションキーＫｓ１
によって、ライセンス管理モジュール５１１で発生させ
たセッションキーＫｓ２、個別公開暗号鍵ＫＰｍｃ６お
よび禁止クラスリストの更新日時ＣＲＬｄａｔｅを１つ
のデータ列として暗号化して、｛Ｋｓ２／／ＫＰｍｃ６
／／ＣＲＬｄａｔｅ｝Ｋｓ１を出力する（ステップＳ２
３０）。
【０１８１】コントローラ５１０は、暗号化データ｛Ｋ
ｓ２／／ＫＰｍｃ６／／ＣＲＬｄａｔｅ｝Ｋｓ１にトラ
ンザクションＩＤを加えたトランザクションＩＤ／／
｛Ｋｓ２／／ＫＰｍｃ６／／ＣＲＬｄａｔｅ｝Ｋｓ１を
配信サーバ１０へ送信する（ステップＳ２３２）。
【０１８２】配信サーバ１０は、トランザクションＩＤ
／／｛Ｋｓ２／／ＫＰｍｃ６／／ＣＲＬｄａｔｅ｝Ｋｓ
１を受信して（ステップＳ２３４）、復号処理部３２０
においてセッションキーＫｓ１による復号処理を実行
し、ライセンス管理モジュール５１１で生成されたセッ
ションキーＫｓ２、ライセンス管理モジュール５１１に
固有な個別公開暗号鍵ＫＰｍｃ６およびライセンス管理
モジュール５１１における禁止クラスリストの更新日時
ＣＲＬｄａｔｅを受理する（ステップＳ２３６）。
【０１８３】配信制御部３１５は、ステップＳ２０６で
取得したコンテンツＩＤおよびライセンス購入条件のデ
ータＡＣに従って、アクセス制御情報ＡＣｍおよび再生
制御情報ＡＣｐを生成する（ステップＳ２３８）。さら
に、暗号化コンテンツデータ｛Ｄｃ｝Ｋｃを復号するた
めのライセンス鍵Ｋｃを情報データベース３０４より取
得する（ステップＳ２４０）。
【０１８４】配信制御部３１５は、生成したライセン
ス、すなわち、トランザクションＩＤ、コンテンツＩ
Ｄ、ライセンス鍵Ｋｃ、再生制御情報ＡＣｐ、およびア
クセス制御情報ＡＣｍを暗号化処理部３２６に与える。
暗号化処理部３２６は、復号処理部３２０によって得ら
れたライセンス管理モジュール５１１に固有な公開暗号
鍵ＫＰｍｃ６によってライセンスを暗号化して暗号化デ
ータ｛トランザクションＩＤ／／コンテンツＩＤ／／Ｋ
ｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ６を生成する（ステッ
プＳ２４２）。
【０１８５】図１６を参照して、配信サーバ１０におい
て、ライセンス管理モジュール５１１から送信された禁
止クラスリストの更新日時ＣＲＬｄａｔｅが、ＣＲＬデ
ータベース３０６に保持される配信サーバ１０の禁止ク
ラスリストＣＲＬの更新日時と比較することによってラ
イセンス管理モジュール５１１が保持する禁止クラスリ
ストＣＲＬが最新か否かが判断され、ライセンス管理モ
ジュール５１１が保持する禁止クラスリストＣＲＬが最
新と判断されたとき、ステップＳ２４６へ移行する。ま
た、ライセンス管理モジュール５１１が保持する禁止ク
ラスリストＣＲＬが最新でないときはステップＳ２５２
へ移行する（ステップＳ２４４）。
【０１８６】最新と判断されたとき、暗号化処理部３２
８は、暗号化処理部３２６から出力された暗号化データ
｛トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／
／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ６をライセンス管理モジュ
ール５１１において発生されたセッションキーＫｓ２に
よって暗号化を行い、暗号化データ｛｛トランザクショ
ンＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣ
ｐ｝Ｋｍｃ６｝Ｋｓ２をバスＢＳ１に出力する。そし
て、配信制御部３１５は、バスＢＳ１上の暗号化データ
｛｛トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ
／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ６｝Ｋｓ２を通信装置３
５０を介してパーソナルコンピュータ５０へ送信する
（ステップＳ２４６）。
【０１８７】そして、パーソナルコンピュータ５０のコ
ントローラ５１０は、暗号化データ｛｛トランザクショ
ンＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣ
ｐ｝Ｋｍｃ６｝Ｋｓ２を受信し（ステップＳ２４８）、
ライセンス管理モジュール５１１は、暗号化データ
｛｛トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ
／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ６｝Ｋｓ２をセッション
キーＫｓ２によって復号し、｛トランザクションＩＤ／
／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍ
ｃ６を受理する（ステップＳ２５０）。その後、ステッ
プＳ１６２へ移行する。
【０１８８】一方、配信サーバ１０において、ライセン
ス管理モジュール５１１が保持する禁止クラスリストＣ
ＲＬが最新でないと判断されると、配信制御部３１５
は、バスＢＳ１を介してＣＲＬデータベース３０６から
最新の禁止クラスリストＣＲＬを取得し、差分データで
ある差分ＣＲＬを生成する（ステップＳ２５２）。
【０１８９】暗号化処理部３２８は、暗号化処理部３２
６の出力と、配信制御部３１５がバスＢＳ１を介して供
給する禁止クラスリストの差分ＣＲＬとを受けて、ライ
センス管理モジュール５１１において生成されたセッシ
ョンキーＫｓ２によって暗号化する。暗号化処理部３２
８より出力された暗号化データ｛差分ＣＲＬ／／｛トラ
ンザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣ
ｍ／／ＡＣｐ｝Ｋｍｃ６｝Ｋｓ２は、バスＢＳ１および
通信装置３５０を介してパーソナルコンピュータ５０に
送信される（ステップＳ２５４）。
【０１９０】パーソナルコンピュータ５０は、送信され
た暗号化データ｛差分ＣＲＬ／／｛トランザクションＩ
Ｄ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝
Ｋｍｃ６｝Ｋｓ２を受信し（ステップＳ２５６）、ライ
センス管理モジュール５１１は、セッションキーＫｓ２
を用いて受信データを復号して差分ＣＲＬと暗号化デー
タ｛トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ
／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ６とを受理する（ステッ
プＳ２５８）。
【０１９１】コントローラ５１０は、ＨＤＤ５３０に記
録された禁止クラスリストＣＲＬに受理した差分ＣＲＬ
を加え、独自の暗号処理を施し、ＨＤＤ５３０内の禁止
クラスリストＣＲＬを書換える（ステップＳ２６０）。
【０１９２】ステップＳ２４６，Ｓ２４８，Ｓ２５０
は、ライセンス管理モジュール５１１の禁止クラスリス
トＣＲＬが最新の場合のライセンス鍵Ｋｃ等のライセン
ス管理モジュール５１１への配信動作であり、ステップ
Ｓ２５２，Ｓ２５４，Ｓ２５６，Ｓ２５８，Ｓ２６０
は、ライセンス管理モジュール５１１の禁止クラスリス
トＣＲＬが最新でない場合のライセンス鍵Ｋｃ等のライ
センス管理モジュール５１１への配信動作である。この
ように、ライセンス管理モジュール５１１から送られて
きた禁止クラスリストＣＲＬｄａｔｅが更新されている
か否かを、逐一、確認し、更新されていないとき、最新
の禁止クラスリストＣＲＬｄａｔｅをＣＲＬデータベー
ス３０６から取得し、差分ＣＲＬをライセンス管理モジ
ュール５１１に配信することによって、ライセンスの破
られたライセンス管理モジュールへの暗号化コンテンツ
データ｛Ｄｃ｝Ｋｃの配信を防止できる。
【０１９３】ステップＳ２５０またはステップＳ２６０
の後、暗号化ライセンス｛トランザクションＩＤ／／コ
ンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ６
は、秘密復号鍵Ｋｍｃ６によって復号され、ライセンス
（ライセンス鍵Ｋｃ、トランザクションＩＤ、コンテン
ツＩＤ、アクセス制御情報ＡＣｍおよび再生制御情報Ａ
Ｃｐ）が受理される（ステップＳ２６２）。
【０１９４】図１７を参照して、ライセンス管理モジュ
ール５１１は、配信サーバ１０から受信した暗号化コン
テンツデータおよびライセンスを他の装置へ貸出すため
のチェックアウト可能数を含むチェックアウト情報を生
成する（ステップＳ２６４）。この場合、チェックアウ
トの初期値は「３」に設定される。そうすると、ライセ
ンス管理モジュール５１１は、受理したライセンス（ト
ランザクションＩＤ、コンテンツＩＤ、ライセンス鍵Ｋ
ｃ、アクセス制御情報ＡＣｍ、および再生制御情報ＡＣ
ｐ）と、生成したチェックアウト情報とに独自の暗号処
理を施した暗号化レベル１拡張ライセンスを生成する
（ステップＳ２６６）。この場合、ライセンス管理モジ
ュール５１１は、パーソナルコンピュータ５０のコント
ローラ（ＣＰＵ）５１０の識別番号等に基づいて暗号化
を行なう。したがって、生成された暗号化レベル拡張１
ライセンスは、パーソナルコンピュータ５０に独自なラ
イセンスになり、後述するチェックアウトを用いなけれ
ば、暗号化コンテンツデータおよびライセンスを他の装
置へ通信することはできない。セキュリティレベルがレ
ベル１の管理においてのライセンスの移動は、セキュリ
ティホールが明らかに存在するために、ライセンスの移
動が許されていないためである。
【０１９５】パーソナルコンピュータ５０のコントロー
ラ５１０は、配信サーバ１０から送られたトランザクシ
ョンＩＤと、暗号化コンテンツデータの配信要求を配信
サーバ１０へ送信する（ステップＳ２６８）。
【０１９６】配信サーバ１０は、トランザクションＩＤ
および暗号化コンテンツデータの配信要求を受信し（ス
テップＳ２７０）、情報データベース３０４より、暗号
化コンテンツデータ｛Ｄｃ｝Ｋｃおよび付加情報Ｄｃ−
ｉｎｆを取得して、これらのデータをバスＢＳ１および
通信装置３５０を介して出力する（ステップＳ２７
２）。
【０１９７】パーソナルコンピュータ５０は、｛Ｄｃ｝
Ｋｃ／／Ｄｃ−ｉｎｆを受信して、暗号化コンテンツデ
ータ｛Ｄｃ｝Ｋｃおよび付加情報Ｄｃ−ｉｎｆを受理す
る（ステップＳ２７４）。そうすると、コントローラ５
１０は、暗号化コンテンツデータ｛Ｄｃ｝Ｋｃおよび付
加情報Ｄｃ−ｉｎｆを１つのコンテンツファイルとして
バスＢＳ２を介してハードディスク（ＨＤＤ）５３０に
記録する（ステップＳ２７６）。また、コントローラ５
１０は、ライセンス管理モジュール５１１によって生成
された暗号化レベル１拡張ライセンスと、平文のトラン
ザクションＩＤおよびコンテンツＩＤを含む暗号化コン
テンツデータ｛Ｄｃ｝Ｋｃと付加情報Ｄｃ−ｉｎｆに対
するライセンス管理ファイルを生成し、バスＢＳ２を介
してＨＤＤ５３０に記録する（ステップＳ２７８）。さ
らに、コントローラ５１０は、ＨＤＤ５３０に記録され
ているコンテンツリストファイルに受理したコンテンツ
の情報として、記録したコンテンツファイルおよびライ
センス管理ファイルの名称や、付加情報Ｄｃ−ｉｎｆか
ら抽出した暗号化コンテンツデータに関する情報（曲
名、アーティスト名）を追記し（ステップＳ２８０）、
トランザクションＩＤと配信受理を配信サーバ１０へ送
信する（ステップＳ２８２）。
【０１９８】配信サーバ１０は、トランザクションＩＤ
／／配信受理を受信すると（ステップＳ２８４）、課金
データベース３０２への課金データの格納、およびトラ
ンザクションＩＤの配信記録データベース３０８への記
録が行なわれて配信終了の処理が実行され（ステップＳ
２８６）、全体の処理が終了する（ステップＳ２８
８）。
【０１９９】このように、配信サーバおよびライセンス
管理モジュールでそれぞれ生成される暗号鍵をやり取り
し、お互いが受領した暗号鍵を用いた暗号化を実行し
て、その暗号化データを相手方に送信することによっ
て、それぞれの暗号化データの送受信においても事実上
の相互認証を行なうことができ、データ配信システムの
セキュリティを向上させることができること、および禁
止クラスリストＣＲＬの運用を行なっている点において
ライセンス管理デバイス５２０およびメモリカード１１
０にライセンスを直接配信する場合と同様である。
【０２００】しかしながら、パーソナルコンピュータ５
０内において、ライセンス管理モジュール５１１は、ソ
フトウェアにてデータのやり取りを行ない、ライセンス
を配信サーバ１０から受信し、管理する点においてライ
センス管理モジュール５１１によるライセンスの配信
は、ライセンス管理デバイス５２０およびメモリカード
１１０に、ライセンスを、直接、配信するよりもセキュ
リティレベルは低い。
【０２０１】［移動］図１および図２に示すデータ配信
システムにおいて、配信サーバ１０からパーソナルコン
ピュータ５０のライセンス管理デバイス５２０へ配信さ
れた暗号化コンテンツデータおよびライセンスを携帯電
話機１００または再生端末１０２に装着されたメモリカ
ード１１０へ送信する動作について説明する。なお、こ
の動作を「移動」といい、セキュリティレベルがレベル
２間でのみ行われる処理である。
【０２０２】図１８〜図２１は、図１および図２に示す
データ配信システムにおいて、ライセンス管理デバイス
５２０が配信サーバ１０から受信した暗号化コンテンツ
データおよびライセンスを携帯電話機１００または再生
端末１０２に装着されたメモリカード１１０へ移動する
移動動作を説明するための第１〜第４のフローチャート
である。携帯電話機１００または再生端末１０２は、移
動においては、データの中継を行なうのみの機器である
ため、フローチャートから省略してある。移動を説明す
るに当たり、図２の再生端末１０２に装着されたメモリ
カード１１０へ移動する場合について説明を行なうが、
図１の携帯電話機１００に装着されたメモリカード１１
０へ移動する場合についても同様であり、再生端末１０
２を携帯電話機１００に読替えれば良い。
【０２０３】なお、図１８における処理以前に、パーソ
ナルコンピュータ５０のユーザは、コンテンツリストフ
ァイルに従って、移動するコンテンツを決定し、コンテ
ンツファイルおよびライセンス管理ファイルが特定でき
ていることを前提として説明する。
【０２０４】図１８を参照して、パーソナルコンピュー
タ５０のキーボード５６０から移動リクエストが入力さ
れると（ステップＳ３００）、コントローラ５１０は、
認証データの送信要求をＵＳＢインタフェース５５０、
端子５８０、およびＵＳＢケーブル７０を介して再生端
末１０２へ送信する（ステップＳ３０２）。そうする
と、再生端末１０２のコントローラ１１０６は、端子１
１１４、ＵＳＢインタフェース１１１２およびバスＢＳ
３を介して認証データの送信要求を受信し、バスＢＳ３
およびメモリカードインタフェース１２００を介して認
証データの送信要求をメモリカード１１０へ送信する。
そして、メモリカード１１０のコントローラ１４２０
は、端子１４２６、インタフェース１４２４およびバス
ＢＳ４を介して認証データの送信要求を受信する（ステ
ップＳ３０４）。
【０２０５】コントローラ１４２０は、認証データの送
信要求を受信すると、認証データ保持部１４００から認
証データ｛ＫＰｍ３／／Ｃｍ３｝ＫＰａをバスＢＳ４を
介して読出し、その読出した認証データ｛ＫＰｍ３／／
Ｃｍ３｝ＫＰａをバスＢＳ４、インタフェース１４２４
および端子１４２６を介して再生端末１０２へ出力す
る。そして、再生端末１０２のコントローラ１１０６
は、メモリカードインタフェース１２００およびバスＢ
Ｓ３を介して認証データ｛ＫＰｍ３／／Ｃｍ３｝ＫＰａ
を受取り、バスＢＳ３、ＵＳＢインタフェース１１１
２、端子１１１４およびＵＳＢケーブル７０を介してパ
ーソナルコンピュータ５０へ認証データ｛ＫＰｍ３／／
Ｃｍ３｝ＫＰａを送信する（ステップＳ３０６）。
【０２０６】そうすると、パーソナルコンピュータ５０
のコントローラ５１０は、端子５８０およびＵＳＢイン
タフェース５５０を介して認証データ｛ＫＰｍ３／／Ｃ
ｍ３｝ＫＰａを受信し（ステップＳ３０８）、その受信
した認証データ｛ＫＰｍ３／／Ｃｍ３｝ＫＰａをバスＢ
Ｓ２を介してライセンス管理デバイス５２０へ送信す
る。ライセンス管理デバイス５２０のコントローラ５２
２０は、端子５２２６、インタフェース５２２４、およ
びバスＢＳ５を介して認証データ｛ＫＰｍ３／／Ｃｍ
３｝ＫＰａを受信し、その受信した認証データ｛ＫＰｍ
３／／Ｃｍ３｝ＫＰａを復号処理部５２０８へ与える。
認証処理部５２０８は、ＫＰａ保持部５２１４からの認
証鍵ＫＰａによって認証データ｛ＫＰｍ３／／Ｃｍ３｝
ＫＰａの復号処理を実行する（ステップＳ３１０）。コ
ントローラ５２２０は、復号処理部５２０８における復
号処理結果から、処理が正常に行なわれたか否か、すな
わち、メモリカード１１０が正規のメモリカードからの
クラス公開暗号鍵ＫＰｍ３とクラス証明書Ｃｍ３とを保
持することを認証するために、正規の機関でその正当性
を証明するための暗号を施した認証データを受信したか
否かを判断する認証処理を行なう（ステップＳ３１
２）。正当な認証データであると判断された場合、コン
トローラ５２２０は、クラス公開暗号鍵ＫＰｍ３および
クラス証明書Ｃｍ３を承認し、受理する。そして、次の
処理（ステップＳ３１４）へ移行する。正当な認証デー
タでない場合には、非承認とし、クラス公開暗号鍵ＫＰ
ｍ３およびクラス証明書Ｃｍ３を受理しないで処理を終
了する（ステップＳ４０４）。
【０２０７】ここで、ライセンス管理デバイス５２０は
レベル２対応の公開認証鍵ＫＰａしか保持しないため、
仮に、セキュリティレベルがレベル１であるライセンス
管理モジュール５１１からの要求である場合には、認証
に失敗し、処理は終了するため、レベル２からレベル１
への移動は行なえない。
【０２０８】認証の結果、正規のメモリカードであるこ
とが認識されると、コントローラ５２２０は、次に、メ
モリカード１１０のクラス証明書Ｃｍ３が禁止クラスリ
ストＣＲＬにリストアップされているかどうかをメモリ
５２１５のＣＲＬ領域５２１５Ａに照会し、これらのク
ラス証明書が禁止クラスリストの対象になっている場合
には、ここで移動動作を終了する（ステップＳ４０
４）。
【０２０９】一方、メモリカード１１０のクラス証明書
が禁止クラスリストの対象外である場合には次の処理に
移行する（ステップＳ３１４）。
【０２１０】認証の結果、正当な認証データを持つメモ
リカードを備える再生端末からのアクセスであり、クラ
スが禁止クラスリストの対象外であることが確認される
と、ライセンス管理デバイス５２０において、コントロ
ーラ５２２０は、管理コードであるトランザクションＩ
Ｄをメモリ５２１５のライセンス領域５２１５Ｂから取
得する（ステップＳ３１６）。そして、セッションキー
発生部５２１８は、移動のためのセッションキーＫｓ２
２を生成する（ステップＳ３１８）。セッションキーＫ
ｓ２２は、復号処理部５２０８によって得られたメモリ
カード１１０に対応するクラス公開暗号鍵ＫＰｍ３によ
って、暗号化処理部５２１０によって暗号化される（ス
テップＳ３２０）。コントローラ５２２０は、バスＢＳ
５を介して暗号化データ｛Ｋｓ２２｝Ｋｍ３を取得し、
メモリ５２１５から取得したトランザクションＩＤを暗
号化データ｛Ｋｓ２２｝Ｋｍ３に追加したトランザクシ
ョンＩＤ／／｛Ｋｓ２２｝Ｋｍ３をバスＢＳ５、インタ
フェース５２２４および端子５２２６を介して出力する
（ステップＳ３２２）。
【０２１１】図１９を参照して、パーソナルコンピュー
タ５０のコントローラ５１０は、バスＢＳ２を介してト
ランザクションＩＤ／／｛Ｋｓ２２｝Ｋｍ３を受信し
（ステップＳ３２４）、ＵＳＢインタフェース５５０、
端子５８０、およびＵＳＢケーブル７０を介してトラン
ザクションＩＤ／／｛Ｋｓ２２｝Ｋｍ３を再生端末１０
２へ送信する（ステップＳ３２４）。そうすると、再生
端末１０２のコントローラ１１０６は、端子１１１４、
ＵＳＢインタフェース１１１２、およびバスＢＳ３を介
してトランザクションＩＤ／／｛Ｋｓ２２｝Ｋｍ３を受
信し、その受信したトランザクションＩＤ／／｛Ｋｓ２
２｝Ｋｍ３をメモリカードインタフェース１２００を介
してメモリカード１１０へ送信する。そして、メモリカ
ード１１０のコントローラ１４２０は、端子１４２６、
インタフェース１４２４およびバスＢＳ４を介してトラ
ンザクションＩＤ／／｛Ｋｓ２２｝Ｋｍ３を受信する
（ステップＳ３２６）。復号処理部１４２２は、コント
ローラ１４２０からバスＢＳ４を介して｛Ｋｓ２２｝Ｋ
ｍ３を受取り、Ｋｍ保持部１４２１からのクラス秘密復
号鍵Ｋｍ３によって｛Ｋｓ２２｝Ｋｍ３を復号してセッ
ションキーＫｓ２２を受理する（ステップＳ３２８）。
そして、セッションキー発生部１４１８は、セッション
キーＫｓ２を生成し（ステップＳ３３０）、コントロー
ラ１４２０は、バスＢＳ４を介してメモリ１４１５のＣ
ＲＬ領域１４１５Ａから禁止クラスリストの更新日時Ｃ
ＲＬｄａｔｅを取得し、その取得した更新日時ＣＲＬｄ
ａｔｅを切換スイッチ１４４６へ与える（ステップＳ３
３２）。
【０２１２】そうすると、暗号化処理部１４０６は、切
換スイッチ１４４６の端子を順次切換えることによって
取得したセッションキーＫｓ２、個別公開暗号鍵ＫＰｍ
ｃ４および禁止クラスリストの更新日時ＣＲＬｄａｔｅ
を、復号処理部１４０４によって復号されたセッション
キーＫｓ２２によって暗号化し、暗号化データ｛Ｋｓ２
／／ＫＰｍｃ４／／ＣＲＬｄａｔｅ｝Ｋｓ２２を生成す
る。コントローラ１４２０は、暗号化データ｛Ｋｓ２／
／ＫＰｍｃ４／／ＣＲＬｄａｔｅ｝Ｋｓ２２をバスＢＳ
４、インタフェース１４２４および端子１４２６を介し
て再生端末１０２へ出力し、再生端末１０２のコントロ
ーラ１１０６は、メモリカードインタフェース１２００
を介して暗号化データ｛Ｋｓ２／／ＫＰｍｃ４／／ＣＲ
Ｌｄａｔｅ｝Ｋｓ２２を受取る。そして、コントローラ
１１０６は、ＵＳＢインタフェース１１１２、端子１１
１４、およびＵＳＢケーブル７０を介してパーソナルコ
ンピュータ５０へ送信する（ステップＳ３３４）。
【０２１３】パーソナルコンピュータ５０のコントロー
ラ５１０は、端子５８０およびＵＳＢインタフェース５
５０を介して暗号化データ｛Ｋｓ２／／ＫＰｍｃ４／／
ＣＲＬｄａｔｅ｝Ｋｓ２２を受信し（ステップＳ３３
６）、バスＢＳ２を介して暗号化データ｛Ｋｓ２／／Ｋ
Ｐｍｃ４／／ＣＲＬｄａｔｅ｝Ｋｓ２２をライセンス管
理デバイス５２０へ入力する（ステップＳ３３８）。ラ
イセンス管理デバイス５２０のコントローラ５２２０
は、端子５２２６、インタフェース５２２４およびバス
ＢＳ５を介して暗号化データ｛Ｋｓ２／／ＫＰｍｃ４／
／ＣＲＬｄａｔｅ｝Ｋｓ２２を受信し、その受信した暗
号化データ｛Ｋｓ２／／ＫＰｍｃ４／／ＣＲＬｄａｔ
ｅ｝Ｋｓ２２を復号処理部５２１２に与える。復号処理
部５２１２は、セッションキー発生部５２１８からのセ
ッションキーＫｓ２２によって暗号化データ｛Ｋｓ２／
／ＫＰｍｃ４／／ＣＲＬｄａｔｅ｝Ｋｓ２２を復号し、
セッションキーＫｓ２、公開暗号鍵ＫＰｍｃ４および禁
止クラスリストの更新日時ＣＲＬｄａｔｅを受理する
（ステップＳ３４０）。
【０２１４】そうすると、パーソナルコンピュータ５０
のコントローラ５１０は、ステップＳ３２４においてＨ
ＤＤ５３０に記録されたライセンス管理ファイルに含ま
れるライセンスのエントリ番号をＨＤＤ５３０から読出
す。そして、コントローラ５１０は、その読出したエン
トリ番号をバスＢＳ２を介してライセンス管理デバイス
５２０に入力する（ステップＳ３４２）。ライセンス管
理デバイス５２０のコントローラ５２２０は、端子５２
２６、インタフェース５２２４、およびバスＢＳ５を介
してエントリ番号を受信し、エントリ番号によって指定
されるメモリ５２１５のライセンス領域５２１５Ｂのエ
ントリからライセンス（トランザクションＩＤ、コンテ
ンツＩＤ、ライセンス鍵Ｋｃ、アクセス制御情報ＡＣ
ｍ、再生制御情報ＡＣｐ）を読出す（ステップＳ３４
４）。
【０２１５】コントローラ５２２０は、次いで、アクセ
ス制御情報ＡＣｍを確認する（ステップＳ３４６）。つ
まり、コントローラ５２２０は、取得したアクセス制御
情報ＡＣｍに基づいて、最初に、再生端末１０２に装着
されたメモリカード１１０へ移動しようとするライセン
スが再生回数によって暗号化コンテンツデータの再生が
できないライセンスになっていないか否かを確認する。
再生回数が残っていない場合（再生回数＝０）、暗号化
コンテンツデータをライセンスによって再生することが
できず、その暗号化コンテンツデータとライセンスとを
再生端末１０２に装着されたメモリカード１１０へ移動
する意味がないからである。再生することができない場
合、再生することができる場合、移動・複製フラグによ
って、ライセンスの複製、移動の可否を判断する。
【０２１６】ステップＳ３４６において、暗号化コンテ
ンツデータの再生回数ができない（再生回数＝０）、ま
たは、移動・複製フラグが移動複製禁止（＝０）の場
合、アクセス制御情報ＡＣｍによって、複製移動不可と
判断し、ステップＳ４０４へ移行し、移動動作は終了す
る。ステップＳ３４６において、暗号化コンテンツデー
タの再生ができ（再生回数≠０）、かつ、移動・複製フ
ラグが移動のみ可「＝１」の場合、ライセンスの移動で
あると判断され、コントローラ５１０は、メモリ５２１
５のライセンス領域５２１５Ｂにおいて指定されたエン
トリ番号内のライセンスを削除し（ステップＳ３４
８）、ステップＳ３５０へ移行する。また、暗号化コン
テンツデータの再生ができ「再生回数≠０」、かつ、移
動・複製フラグが移動複製可「＝３」の場合、ライセン
スの複製であると判断され、ステップＳ３４８を行なわ
ずにステップＳ３５０へ移行する。
【０２１７】図２０を参照して、暗号化処理部５２１７
は、復号処理部５２１２によって得られたライセンス管
理デバイス５２０に固有の公開暗号鍵ＫＰｍｃ４によっ
てライセンスを暗号化して暗号化データ｛トランザクシ
ョンＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／Ａ
Ｃｐ｝Ｋｍｃ４を生成する（ステップＳ３５０）。そし
て、メモリカード１１０から送信された禁止クラスリス
トの更新日時ＣＲＬｄａｔｅが、ライセンス管理デバイ
ス５２０がＣＲＬ領域５２１５Ａに保持している禁止ク
ラスリストの更新日時と比較され、いずれの禁止クラス
リストが新しいかが判断され、メモカード１００の方が
新しいと判断されたとき、ステップＳ３５０へ移行す
る。また、ライセンス管理デバイス５２０の方が新しい
と判断されたときはステップＳ３６２へ移行する（ステ
ップＳ３５２）。
【０２１８】メモリカード１１０の方が新しいと判断さ
れたとき、暗号化処理部５２０６は、暗号化処理部５２
１７から出力された暗号化データ｛トランザクションＩ
Ｄ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝
Ｋｍｃ４をセッションキー発生部５２１８において発生
されたセッションキーＫｓ２によって暗号化を行い、暗
号化データ｛｛トランザクションＩＤ／／コンテンツＩ
Ｄ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２を
バスＢＳ５に出力する。そして、コントローラ５２２０
は、バスＢＳ５上の暗号化データ｛｛トランザクション
ＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣ
ｐ｝Ｋｍｃ４｝Ｋｓ２をインタフェース５２２４および
端子５２２６を介してパーソナルコンピュータ５０へ送
信する（ステップＳ３５４）。
【０２１９】パーソナルコンピュータ５０のコントロー
ラ５１０は、暗号化データ｛｛トランザクションＩＤ／
／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍ
ｃ４｝Ｋｓ２を受取り、ＵＳＢインタフェース５５０、
端子５８０、およびＵＳＢケーブル７０を介して再生端
末１０２へ送信する（ステップＳ３５６）。
【０２２０】再生端末１０２のコントローラ１１０６
は、端子１１１４、ＵＳＢインタフェース１１１２、お
よびバスＢＳ３を介して暗号化データ｛｛トランザクシ
ョンＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／Ａ
Ｃｐ｝Ｋｍｃ４｝Ｋｓ２を受信し、その受信した暗号化
データ｛｛トランザクションＩＤ／／コンテンツＩＤ／
／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２をバス
ＢＳ３およびメモリカードインタフェース１２００を介
してメモリカード１１０へ送信する。そして、メモリカ
ード１１０のコントローラ１４２０は、端子１４２６、
インタフェース１４２４、およびバスＢＳ４を介して暗
号化データ｛｛トランザクションＩＤ／／コンテンツＩ
Ｄ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２を
受信する（ステップＳ３５８）。
【０２２１】メモリカード１１０の復号処理部１４１２
は、暗号化データ｛｛トランザクションＩＤ／／コンテ
ンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４｝Ｋ
ｓ２をバスＢＳ４を介して受取り、セッションキー発生
部１４１８によって発生されたセッションキーＫｓ２に
よって復号し、｛トランザクションＩＤ／／コンテンツ
ＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４を受理す
る（ステップＳ３６０）。その後、図２１に示すステッ
プＳ３７４へ移行する。
【０２２２】一方、ステップＳ３５０において、ライセ
ンス管理デバイス５２０の方が新しいと判断されると、
ライセンス管理デバイス５２０のコントローラ５２２０
は、バスＢＳ５を介してメモリ５２１５のＣＲＬ領域５
２１５Ａから最新の禁止クラスリストのデータＣＲＬを
取得する（ステップＳ３６２）。
【０２２３】暗号化処理部５２０６は、暗号化処理部５
２１７の出力と、コントローラ５２２０がバスＢＳ５を
介してメモリ５２１５から取得した禁止クラスリストの
データＣＲＬとを、それぞれ、切換スイッチ５２４２お
よび５２４６を介して受取り、セッションキー発生部５
２１８において生成されたセッションキーＫｓ２によっ
て暗号化する。暗号化処理部５２０６より出力された暗
号化データ｛ＣＲＬ／／｛トランザクションＩＤ／／コ
ンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ
４｝Ｋｓ２は、バスＢＳ５、インタフェース５２２４、
および端子５２２６を介してパーソナルコンピュータ５
０に出力される（ステップＳ３６４）。
【０２２４】パーソナルコンピュータ５０のコントロー
ラ５１０は、出力された暗号化データ｛ＣＲＬ／／｛ト
ランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／Ａ
Ｃｍ／／ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２を受信し、ＵＳＢイ
ンタフェース５５０、端子５８０、およびＵＳＢケーブ
ル７０を介して暗号化データ｛ＣＲＬ／／｛トランザク
ションＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／
ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２を再生端末１０２へ送信する
（ステップＳ３６６）。再生端末１０２のコントローラ
１１０６は、端子１１１４、ＵＳＢインタフェース１１
１２、およびバスＢＳ３を介して暗号化データ｛ＣＲＬ
／／｛トランザクションＩＤ／／コンテンツＩＤ／／Ｋ
ｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２を受取り、
バスＢＳ３およびメモリカードインタフェース１２００
を介して暗号化データ｛ＣＲＬ／／｛トランザクション
ＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣ
ｐ｝Ｋｍｃ４｝Ｋｓ２をメモリカード１１０へ送信す
る。そして、メモリカード１１０のコントローラ１４２
０は、端子１４２６、インタフェース１４２４、および
バスＢＳ４を介して暗号化データ｛ＣＲＬ／／｛トラン
ザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ
／／ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２を受信する（ステップＳ
３６８）。
【０２２５】メモリカード１１０において、復号処理部
１４１２は、セッションキー発生部１４１８から与えら
れたセッションキーＫｓ２を用いてバスＢＳ４上の受信
データを復号し、ＣＲＬと｛トランザクションＩＤ／／
コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ
４とを受理する（ステップ３７０）。コントローラ１４
２０は、復号処理部１４１２によって受理されたデータ
ＣＲＬをバスＢＳ４を介して受取り、その受取ったデー
タＣＲＬによってメモリ１４１５のＣＲＬ領域１４１５
Ａを書換える（ステップＳ３７２）。
【０２２６】ステップＳ３５４，Ｓ３５６，Ｓ３５８，
Ｓ３６０は、送信側のライセンス管理デバイス５２０の
禁止クラスリストＣＲＬより、受信側のメモリカード１
１０の禁止クラスリストＣＲＬが新しい場合のライセン
ス鍵Ｋｃ等のメモリカード１１０への移動動作であり、
ステップＳ３６２，Ｓ３６４，Ｓ３６６，Ｓ３６８，Ｓ
３７０，Ｓ３７２は、受信側のメモリカード１１０の禁
止クラスリストＣＲＬより、送信側のライセンス管理デ
バイス５２０の禁止クラスリストＣＲＬが新しい場合の
ライセンス鍵Ｋｃ等のメモリカード１１０への移動動作
である。このように、メモリカード１１０から送られて
きた更新日時ＣＲＬｄａｔｅによって、逐一、確認し、
できる限り最新の禁止クラスリストＣＲＬをメモリカー
ド１１０の禁止クラスリストＣＲＬとしてＣＲＬ領域１
５１４Ａに格納させることによって、ライセンスの破ら
れた機器へのライセンスの流出を防止できる。
【０２２７】図２１を参照して、ステップＳ３６０また
はステップＳ３７２の後、コントローラ１４２０の指示
によって、暗号化ライセンス｛トランザクションＩＤ／
／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍ
ｃ４は、復号処理部１４０４において、秘密復号鍵Ｋｍ
ｃ４によって復号され、ライセンス（ライセンス鍵Ｋ
ｃ、トランザクションＩＤ、コンテンツＩＤ、アクセス
制御情報ＡＣｍおよび再生制御情報ＡＣｐ）が受理され
る（ステップＳ３７４）。
【０２２８】パーソナルコンピュータ５０のコントロー
ラ５１０は、メモリカード１１０へ移動したライセンス
を格納するためのエントリ番号を、ＵＳＢインタフェー
ス５５０、端子５８０、およびＵＳＢケーブル７０を介
して再生端末１０２へ送信する。そうすると、再生端末
１０２のコントローラ１１０６は、端子１１１４、ＵＳ
Ｂインタフェース１１１２、およびバスＢＳ３を介して
エントリ番号を受取り、バスＢＳ３およびメモリカード
インタフェース１２００を介してメモリカード１１０へ
送信し、メモリカード１１０のコントローラ１４２０
は、端子１４２６およびインタフェース１４２４を介し
てエントリ番号を受取り、その受取ったエントリ番号に
よって指定されるメモリ１４１５のライセンス領域１４
１５Ｂに、ステップＳ３７４において取得したライセン
ス（ライセンス鍵Ｋｃ、トランザクションＩＤ、コンテ
ンツＩＤ、アクセス制御情報ＡＣｍおよび再生制御情報
ＡＣｐ）を格納する（ステップＳ３７８）。
【０２２９】パーソナルコンピュータ５０のコントロー
ラ５１０は、メモリカード１１０のメモリ１４１５に格
納されたライセンスのエントリ番号と、平文のトランザ
クションＩＤおよびコンテンツＩＤを含むメモリカード
１１０へ移動しようとする暗号化コンテンツデータ｛Ｄ
ｃ｝Ｋｃと付加情報Ｄｃ−ｉｎｆに対するライセンス管
理ファイルを生成し、メモリカード１１０へ送信する
（ステップＳ３８０）。
【０２３０】メモリカード１１０のコントローラ１４２
０は、再生端末１０２を介してライセンス管理ファイル
を受信し、メモリ１４１５のデータ領域１４１５Ｃに受
信したライセンス管理ファイルを記録する（ステップＳ
３８２）。
【０２３１】そして、パーソナルコンピュータ５０のコ
ントローラ５１０は、ステップＳ３４６の判断に従って
（ステップＳ３４８）、移動であればＨＤＤ５３０に記
録されたライセンスのうち、メモリカード１１０へ移動
したライセンスに対するライセンス管理ファイルのライ
センスエントリ番号を消去し、ライセンス無に更新する
（ステップＳ３８６）。その後、コントローラ５１０
は、メモリカード１１０へ移動しようとする暗号化コン
テンツデータ｛Ｄｃ｝Ｋｃと付加情報Ｄｃ−ｉｎｆとを
ＨＤＤ５３０から取得し、｛Ｄｃ｝Ｋｃ／／Ｄｃ−ｉｎ
ｆをメモリカード１１０へ送信する（ステップＳ３９
０）。メモリカード１１０のコントローラ１４２０は、
再生端末１０２を介して｛Ｄｃ｝Ｋｃ／／Ｄｃ−ｉｎｆ
を受信し（ステップＳ３９２）、バスＢＳ４を介して受
信した｛Ｄｃ｝Ｋｃ／／Ｄｃ−ｉｎｆをコンテンツファ
イルとしてメモリ１４１５のデータ領域１４１５Ｃに記
録する（ステップＳ３９４）。
【０２３２】そうすると、パーソナルコンピュータ５０
のコントローラ５１０は、メモリカード１１０へ移動し
た楽曲を追記した再生リストを作成し（ステップＳ３９
６）、再生リストと、再生リストの書換指示とをメモリ
カード１１０へ送信する（ステップＳ３９８）。メモリ
カード１１０のコントローラ１４２０は、再生端末１０
２を介して再生リストファイルと書換指示とを受信し
（ステップＳ４００）、バスＢＳ４を介してメモリ１４
１５のデータ領域１４１５Ｃに記録された再生リストフ
ァイルを受信した再生リストファイルに書換え（ステッ
プＳ４０２）、移動動作が終了する（ステップＳ４０
４）。
【０２３３】このようにして、再生端末１０２に装着さ
れたメモリカード１１０が正規の機器であること、同時
に、クラス証明書Ｃｍ３とともに暗号化して送信できた
公開暗号鍵ＫＰｍ３が有効であることを確認した上で、
クラス証明書Ｃｍ３が禁止クラスリスト、すなわち、公
開暗号鍵ＫＰｍ３による暗号化が破られたクラス証明書
リストに記載されていないメモリカードへの移動要求に
対してのみコンテンツデータを移動することができ、不
正なメモリカードへの移動および解読されたクラス鍵を
用いた移動を禁止することができる。
【０２３４】また、ライセンス管理デバイスおよびメモ
リカードでそれぞれ生成される暗号鍵をやり取りし、お
互いが受領した暗号鍵を用いた暗号化を実行して、その
暗号化データを相手方に送信することによって、それぞ
れの暗号化データの送受信においても事実上の相互認証
を行なうことができ、暗号化コンテンツデータおよびラ
イセンスの移動動作におけるセキュリティを向上させる
ことができる。
【０２３５】また、説明から明らかなように移動処理と
して説明したが、コンテンツ供給者によって、ライセン
スの複製が許可されている場合には、複製処理として実
行され、送信側のライセンス管理デバイス５２０にライ
センスはそのまま保持される。この場合の複製は、配信
時にコンテンツ供給者、すなわち、著作権所有者が複製
を許可し、アクセス制御情報ＡＣｍの移動・複製フラグ
を移動複製可に設定した場合にのみ許可される行為であ
り、著作権所有者の権利を阻害した行為ではない。アク
セス制御情報はライセンスの一部であり、その機密性は
保証されているので、著作権は保護されている。
【０２３６】また、この移動動作を用いることによっ
て、配信サーバ１０との通信機能を有さない再生端末１
０２のユーザも、パーソナルコンピュータ５０を介して
暗号化コンテンツデータおよびライセンスをメモリカー
ドに受信することができ、ユーザの利便性は向上する。
【０２３７】なお、上記においては、パーソナルコンピ
ュータ５０のライセンス管理デバイス５２０からメモリ
カード１１０へのライセンスの移動について説明した
が、メモリカード１１０からライセンス管理デバイス５
２０へのライセンスの移動も、図１８〜図２１に示すフ
ローチャートに従って行なわれる。つまり、図１におい
て、携帯電話機１００によって配信を受け、メモリカー
ド１１０に格納した暗号化コンテンツデータとライセン
スとをパーソナルコンピュータ５０へ退避できることに
なる。
【０２３８】また、パーソナルコンピュータ５０が配信
サーバ１０から受信したライセンスをメモリカード１１
０へ移動できるのは、ライセンス管理デバイス５２０が
配信サーバ１０からハード的に受信したライセンスだけ
であり、ライセンス管理モジュール５１１が配信サーバ
１０からソフト的に受信した暗号化コンテンツデータお
よびライセンスを「移動」という概念によってメモリカ
ードへ送信することはできない。ライセンス管理モジュ
ール５１１は、ライセンス管理デバイス５２０よりも低
いセキュリティレベルによってソフト的に配信サーバ１
０との間で認証データおよび暗号鍵等のやり取りを行な
い、暗号化コンテンツデータおよびライセンスを受信す
るので、その受信動作において暗号化が破られる可能性
は、ライセンス管理デバイス５２０によって暗号化コン
テンツデータおよびライセンスを受信する場合よりも高
い。したがって、低いセキュリティレベルによって受信
し、かつ、管理された暗号化コンテンツデータおよびラ
イセンスを、ライセンス管理デバイス５２０と同じセキ
ュリティレベルによって暗号化コンテンツデータおよび
ライセンスを受信して管理するメモリカード１１０へ
「移動」という概念によって自由に移すことができると
すると、メモリカード１１０におけるセキュリティレベ
ルが低下するので、これを防止するためにライセンス管
理モジュール５１１によって受信した暗号化コンテンツ
データおよびライセンスを「移動」という概念によって
メモリカード１１０へ送信できなくしたものである。
【０２３９】しかしながら、ライセンス管理モジュール
５１１によって受信されたセキュリティレベルの低い暗
号化コンテンツデータおよびライセンスを、一切、メモ
リカード１１０へ移すことができないとすると、著作権
を保護しながらコンテンツデータの自由なコピーを許容
するデータ配信システムの趣旨に反し、ユーザの利便性
も向上しない。そこで、次に説明するチェックアウトお
よびチェックインの概念によってライセンス管理モジュ
ール５１１によって受信した暗号化コンテンツデータお
よびライセンスをメモリカード１１０へ送信できるよう
にした。
【０２４０】［チェックアウト］図１および図２に示す
データ配信システムにおいて、配信サーバ１０からパー
ソナルコンピュータ５０のライセンス管理モジュール５
１１へ配信された暗号化コンテンツデータおよびライセ
ンスを再生端末１０２に装着されたメモリカード１１０
に送信する動作について説明する。なお、この動作を
「チェックアウト」という。
【０２４１】図２２〜図２５は、図１および図２に示す
データ配信システムにおいて、ライセンス管理モジュー
ル５１１が配信サーバ１０から受信した暗号化コンテン
ツデータおよびライセンスを、返却を条件として再生端
末１０２に装着されたメモリカード１１０へ暗号化コン
テンツデータおよびライセンスを貸出すチェックアウト
動作を説明するための第１〜第４のフローチャートであ
る。携帯電話機１００または再生端末１０２は、チェッ
クアウトにおいてもデータの中継を行なうのみの機器で
あるため、フローチャートから省略してある。説明する
に当たり、図２の再生端末１０２に装着されたメモリカ
ード１１０へ移動する場合について説明を行なうが、図
１の携帯電話機１００に装着されたメモリカード１１０
へ移動する場合についても同様であり、再生端末１０２
を携帯電話機１００に読替えれば良い。
【０２４２】なお、図２０における処理以前に、パーソ
ナルコンピュータ５０のユーザは、コンテンツリストフ
ァイルに従って、チェックアウトするコンテンツを決定
し、コンテンツファイルおよびライセンス管理ファイル
が特定できていることを前提として説明する。
【０２４３】図２２を参照して、パーソナルコンピュー
タ５０のキーボード５６０からチェックアウトリクエス
トが入力されると（ステップＳ５００）、コントローラ
５１０は、ＨＤＤ５３０に記録されたライセンス管理フ
ァイルから暗号化ライセンスデータを取得する。この場
合、ライセンス管理ファイルは、ライセンス管理モジュ
ール５１１によって暗号化コンテンツデータおよびライ
センスを受信し、独自の暗号化を施した暗号化レベル１
拡張ライセンスを格納したものである（図１７のステッ
プＳ２６６参照）。ライセンス管理モジュール５１１
は、チェックアウトしたい暗号化ライセンスデータの暗
号化レベル１拡張ライセンスをライセンス管理ファイル
から取得し、復号してライセンス（トランザクションＩ
Ｄ、コンテンツＩＤ、ライセンス鍵Ｋｃ、アクセス制御
情報ＡＣｍ、再生制御情報ＡＣｐ）、およびチェックア
ウト情報を取得する（ステップＳ５０２）。
【０２４４】ライセンス管理モジュール５１１は、アク
セス制御情報ＡＣｍを確認する（ステップＳ５０４）。
つまり、ライセンス管理モジュール５１１は、取得した
アクセス制御情報ＡＣｍに基づいて、再生端末１０２に
装着されたメモリカード１１０へチェックアウトしよう
とするライセンスがアクセス制御情報ＡＣｍによって暗
号化コンテンツデータの再生回数の指定がないか、再生
ができないライセンスになっていないか否かを確認す
る。再生に制限がある場合、暗号化コンテンツデータを
チェックアウトしたライセンスによって再生することが
できず、その暗号化コンテンツデータとライセンスとを
再生端末１０２に装着されたメモリカード１１０へチェ
ックアウトする意味がないからである。
【０２４５】ステップＳ５０４において、再生に制限が
ある場合、ステップＳ５８８へ移行し、チェックアウト
動作は終了する。ステップＳ５０４において、再生に対
する制限がない場合、ステップＳ５０６へ移行する。そ
して、ライセンス管理モジュール５１１は、取得したチ
ェックアウト情報に含まれるチェックアウト可能数が
「０」よりも大きいか否かを確認する（ステップＳ５０
６）。ステップＳ５０６において、チェックアウト可能
数が「０」以下であれば、すでにチェックアウトできる
ライセンスがないので、ステップＳ５８８へ移行し、チ
ェックアウト動作は終了する。ステップＳ５０６におい
て、チェックアウト可能数が「０」よりも大きいとき、
ライセンス管理モジュール５１１は、ＵＳＢインタフェ
ース５５０、端子５８０、およびＵＳＢケーブル７０を
介して認証データの送信要求を送信する（ステップＳ５
０８）。再生端末１０２のコントローラ１１０６は、端
子１１１４、ＵＳＢインタフェース１１１２、およびバ
スＢＳ３を介して認証データの送信要求を受信し、その
受信した認証データの送信要求をバスＢＳ３およびメモ
リカードインタフェース１２００を介してメモリカード
１１０へ送信する。そして、メモリカード１１０のコン
トローラ１４２０は、端子１４２６、インタフェース１
４２４およびバスＢＳ４を介して認証データの送信要求
を受信する（ステップＳ５１０）。
【０２４６】コントローラ１４２０は、認証データの送
信要求を受信すると、認証データ保持部１４００から認
証データ｛ＫＰｍ３／／Ｃｍ３｝ＫＰａをバスＢＳ４を
介して読出し、その読出した認証データ｛ＫＰｍ３／／
Ｃｍ３｝ＫＰａをバスＢＳ４、インタフェース１４２４
および端子１４２６を介して再生端末１０２へ出力す
る。そして、再生端末１０２のコントローラ１１０６
は、メモリカードインタフェース１２００およびバスＢ
Ｓ３を介して認証データ｛ＫＰｍ３／／Ｃｍ３｝ＫＰａ
を受取り、バスＢＳ３、ＵＳＢインタフェース１１１
２、端子１１１４およびＵＳＢケーブル７０を介してパ
ーソナルコンピュータ５０へ認証データ｛ＫＰｍ３／／
Ｃｍ３｝ＫＰａを送信する（ステップＳ５１２）。
【０２４７】そうすると、パーソナルコンピュータ５０
のライセンス管理モジュール５１１は、端子５８０およ
びＵＳＢインタフェース５５０を介して認証データ｛Ｋ
Ｐｍ３／／Ｃｍ３｝ＫＰａを受信し（ステップＳ５１
４）、その受信した認証データ｛ＫＰｍ３／／Ｃｍ３｝
ＫＰａを認証鍵ＫＰａによって復号する（ステップＳ５
１６）。ライセンス管理モジュール５１１は、復号処理
結果から、処理が正常に行なわれたか否か、すなわち、
メモリカード１１０が正規のメモリカードからのクラス
公開暗号鍵ＫＰｍ３とクラス証明書Ｃｍ３とを保持する
ことを認証するために、正規の機関でその正当性を証明
するための暗号を施した認証データを受信したか否かを
判断する認証処理を行なう（ステップＳ５１８）。正当
な認証データであると判断された場合、ライセンス管理
モジュール５１１は、クラス公開暗号鍵ＫＰｍ３および
クラス証明書Ｃｍ３を承認し、受理する。そして、次の
処理（ステップＳ５２０）へ移行する。正当な認証デー
タでない場合には、非承認とし、クラス公開暗号鍵ＫＰ
ｍ３およびクラス証明書Ｃｍ３を受理しないで処理を終
了する（ステップＳ５８８）。
【０２４８】ここで、ライセンス管理モジュール５１１
はレベル１対応の公開認証鍵ＫＰｂしか保持しないた
め、セキュリティレベルがレベル１へのチェックアウト
しか行なえない。
【０２４９】認証の結果、正規のメモリカードであるこ
とが認識されると、ライセンス管理モジュール５１１
は、次に、メモリカード１１０のクラス証明書Ｃｍ３が
禁止クラスリストＣＲＬにリストアップされているかど
うかをＨＤＤ５３０に照会し、これらのクラス証明書が
禁止クラスリストの対象になっている場合には、ここで
チェックアウト動作を終了する（ステップＳ５８８）。
一方、メモリカード１１０のクラス証明書が禁止クラス
リストの対象外である場合には次の処理に移行する（ス
テップＳ５２０）。
【０２５０】図２３を参照して、認証の結果、正当な認
証データを持つメモリカードを備える再生端末からのア
クセスであり、クラスが禁止クラスリストの対象外であ
ることが確認されると、ライセンス管理モジュール５１
１は、チェックアウトを特定するための管理コードであ
るチェックアウト用トランザクションＩＤを生成する
（ステップＳ５２２）。チェックアウト用トランザクシ
ョンＩＤは、必ず、メモリカード１１０に格納されてい
る全てのトランザクションＩＤと異なる値をとり、か
つ、ローカル使用のトランザクションＩＤとして生成す
る。そして、ライセンス管理モジュール５１１は、チェ
ックアウトのためのセッションキーＫｓ２２を生成し
（ステップＳ５２４）、メモリカード１１０から送信さ
れたクラス公開暗号鍵ＫＰｍ３によって、生成したセッ
ションキーＫｓ２２を暗号化する（ステップＳ５２
６）。そして、ライセンス管理モジュール５１１は、暗
号化データ｛Ｋｓ２２｝Ｋｍ３にチェックアウト用トラ
ンザクションＩＤを追加したチェックアウト用トランザ
クションＩＤ／／｛Ｋｓ２２｝Ｋｍ３をＵＳＢインタフ
ェース５５０、端子５８０、およびＵＳＢケーブル７０
を介して再生端末１０２へ送信する（ステップＳ５２
８）。そうすると、再生端末１０２のコントローラ１１
０６は、端子１１１４、ＵＳＢインタフェース１１１
２、およびバスＢＳ３を介してチェックアウト用トラン
ザクションＩＤ／／｛Ｋｓ２２｝Ｋｍ３を受信し、その
受信したチェックアウト用トランザクションＩＤ／／
｛Ｋｓ２２｝Ｋｍ３をメモリカードインタフェース１２
００を介してメモリカード１１０へ送信する。そして、
メモリカード１１０のコントローラ１４２０は、端子１
４２６、インタフェース１４２４およびバスＢＳ４を介
してチェックアウト用トランザクションＩＤ／／｛Ｋｓ
２２｝Ｋｍ３を受信する（ステップＳ５３０）。復号処
理部１４２２は、コントローラ１４２０からバスＢＳ４
を介して｛Ｋｓ２２｝Ｋｍ３を受取り、Ｋｍ保持部１４
２１からのクラス秘密復号鍵Ｋｍ３によって｛Ｋｓ２
２｝Ｋｍ３を復号してセッションキーＫｓ２２を受理す
る（ステップＳ５３２）。そして、セッションキー発生
部１４１８は、セッションキーＫｓ２を生成し（ステッ
プＳ５３４）、コントローラ１４２０は、バスＢＳ４を
介してメモリ１４１５のＣＲＬ領域１４１５Ａから禁止
クラスリストの更新日時ＣＲＬｄａｔｅを取得し、その
取得した更新日時ＣＲＬｄａｔｅを切換スイッチ１４４
６へ与える（ステップＳ５３６）。
【０２５１】そうすると、暗号化処理部１４０６は、切
換スイッチ１４４６の端子を順次切換えることによって
取得したセッションキーＫｓ２、個別公開暗号鍵ＫＰｍ
ｃ４および更新日時ＣＲＬｄａｔｅを、復号処理部１４
０４によって復号されたセッションキーＫｓ２２によっ
て暗号化し、暗号化データ｛Ｋｓ２／／ＫＰｍｃ４／／
ＣＲＬｄａｔｅ｝Ｋｓ２２を生成する。コントローラ１
４２０は、暗号化データ｛Ｋｓ２／／ＫＰｍｃ４／／Ｃ
ＲＬｄａｔｅ｝Ｋｓ２２をバスＢＳ４、インタフェース
１４２４および端子１４２６を介して再生端末１０２へ
出力し、再生端末１０２のコントローラ１１０６は、メ
モリカードインタフェース１２００を介して暗号化デー
タ｛Ｋｓ２／／ＫＰｍｃ４／／ＣＲＬｄａｔｅ｝Ｋｓ２
２を受取る。そして、コントローラ１１０６は、ＵＳＢ
インタフェース１１１２、端子１１１４、およびＵＳＢ
ケーブル７０を介してパーソナルコンピュータ５０へ送
信する（ステップＳ５３８）。
【０２５２】パーソナルコンピュータ５０のライセンス
管理モジュール５１１は、端子５８０およびＵＳＢイン
タフェース５５０を介して暗号化データ｛Ｋｓ２／／Ｋ
Ｐｍｃ４／／ＣＲＬｄａｔｅ｝Ｋｓ２２を受信し（ステ
ップＳ５４０）、その受信した暗号化データ｛Ｋｓ２／
／ＫＰｍｃ４／／ＣＲＬｄａｔｅ｝Ｋｓ２２をセッショ
ンキーＫｓ２２によって復号し、セッションキーＫｓ
２、個別公開暗号鍵ＫＰｍｃ４および更新日時ＣＲＬｄ
ａｔｅを受理する（ステップＳ５４２）。そして、ライ
センス管理モジュール５１１は、再生端末１０２に装着
されたメモリカードから他のメモリカード等へライセン
スが移動／複製されないチェックアウト用アクセス制御
情報ＡＣｍを生成する。すなわち、再生回数を無制限
（＝２５５）、移動・複製フラグを移動複製不可（＝
３）にしたアクセス制御情報ＡＣｍを生成する（ステッ
プＳ５４４）。
【０２５３】図２４を参照して、ライセンス管理モジュ
ール５１１は、ステップＳ５４２において受信したライ
センス管理モジュール５１１に固有の公開暗号鍵ＫＰｍ
ｃ４によってライセンスを暗号化して暗号化データ｛チ
ェックアウト用トランザクションＩＤ／／コンテンツＩ
Ｄ／／Ｋｃ／／チェックアウト用ＡＣｍ／／ＡＣｐ｝Ｋ
ｍｃ４を生成する（ステップＳ５４６）。そして、メモ
リカード１１０から送信された禁止クラスリストの更新
日時ＣＲＬｄａｔｅが、ライセンス管理モジュール５１
１が管理するＨＤＤ５３０に保持される禁止クラスリス
トの更新日時と比較され、いずれの禁止クラスリストが
新しいかが判断され、メモリカード１１０の方が新しい
と判断されたとき、ステップＳ５５０へ移行する。ま
た、逆に、ライセンス管理モジュール５１１の方が新し
いときはステップＳ５５６へ移行する（ステップＳ５４
８）。
【０２５４】メモリカード１１０の方が新しいと判断さ
れたとき、ライセンス管理モジュール５１１は、暗号化
データ｛チェックアウト用トランザクションＩＤ／／コ
ンテンツＩＤ／／Ｋｃ／／チェックアウト用ＡＣｍ／／
ＡＣｐ｝Ｋｍｃ４をセッションキーＫｓ２によって暗号
化を行い、暗号化データ｛｛チェックアウト用トランザ
クションＩＤ／／コンテンツＩＤ／／Ｋｃ／／チェック
アウト用ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２をＵＳＢ
インタフェース５５０、端子５８０、およびＵＳＢケー
ブル７０を介して再生端末１０２へ送信する（ステップ
Ｓ５５０）。
【０２５５】再生端末１０２のコントローラ１１０６
は、端子１１１４、ＵＳＢインタフェース１１１２、お
よびバスＢＳ３を介して暗号化データ｛｛チェックアウ
ト用トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ
／／チェックアウト用ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４｝Ｋ
ｓ２を受信し、その受信した暗号化データ｛｛チェック
アウト用トランザクションＩＤ／／コンテンツＩＤ／／
Ｋｃ／／チェックアウト用ＡＣｍ／／ＡＣｐ｝Ｋｍｃ
４｝Ｋｓ２をバスＢＳ３およびメモリカードインタフェ
ース１２００を介してメモリカード１１０へ送信する。
そして、メモリカード１１０のコントローラ１４２０
は、端子１４２６、端子１４２４、およびバスＢＳ４を
介して暗号化データ｛｛チェックアウト用トランザクシ
ョンＩＤ／／コンテンツＩＤ／／Ｋｃ／／チェックアウ
ト用ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２を受信する
（ステップＳ５５２）。
【０２５６】メモリカード１１０の復号処理部１４１２
は、暗号化データ｛｛チェックアウト用トランザクショ
ンＩＤ／／コンテンツＩＤ／／Ｋｃ／／チェックアウト
用ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２をバスＢＳ４を
介して受取り、セッションキー発生部１４１８によって
発生されたセッションキーＫｓ２によって復号し、｛チ
ェックアウト用トランザクションＩＤ／／コンテンツＩ
Ｄ／／Ｋｃ／／チェックアウト用ＡＣｍ／／ＡＣｐ｝Ｋ
ｍｃ４を受理する（ステップＳ５５４）。その後、図２
５に示すステップＳ５６６へ移行する。
【０２５７】一方、ステップＳ５４８において、ライセ
ンス管理モジュール５１１の禁止クラスリストの方が新
しい判断されると、ライセンス管理モジュール５１１
は、ＨＤＤ５３０からライセンス管理モジュールの管理
する禁止クラスリストＣＲＬを取得する（ステップＳ５
５６）。
【０２５８】そして、ライセンス管理モジュール５１１
は、｛チェックアウト用トランザクションＩＤ／／コン
テンツＩＤ／／Ｋｃ／／チェックアウト用ＡＣｍ／／Ａ
Ｃｐ｝Ｋｍｃ４と、ＨＤＤ５３０から取得した禁止クラ
スリストのデータＣＲＬとをセッションキーＫｓ２によ
って暗号化し、その暗号化データ｛ＣＲＬ／／｛チェッ
クアウト用トランザクションＩＤ／／コンテンツＩＤ／
／Ｋｃ／／チェックアウト用ＡＣｍ／／ＡＣｐ｝Ｋｍｃ
４｝Ｋｓ２をＵＳＢインタフェース５５０、端子５８０
およびＵＳＢケーブル７０を介して再生端末１０２へ送
信する（ステップＳ５５８）。再生端末１０２のコント
ローラ１１０６は、端子１１１４、ＵＳＢインタフェー
ス１１１２、およびバスＢＳ３を介して暗号化データ
｛ＣＲＬ／／｛チェックアウト用トランザクションＩＤ
／／コンテンツＩＤ／／Ｋｃ／／チェックアウト用ＡＣ
ｍ／／ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２を受信し、その受信し
た暗号化データ｛ＣＲＬ／／｛チェックアウト用トラン
ザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／チェッ
クアウト用ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２をバス
ＢＳ３およびメモリカードインタフェース１２００を介
してメモリカード１１０へ出力する。そうすると、メモ
リカード１１０のコントローラ１４２０は、端子１４２
６、インタフェース１４２４、およびバスＢＳ４を介し
て暗号化データ｛ＣＲＬ／／｛チェックアウト用トラン
ザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／チェッ
クアウト用ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２を受信
する（ステップＳ５６０）。
【０２５９】メモリカード１１０において、復号処理部
１４１２は、セッションキー発生部１４１８から与えら
れたセッションキーＫｓ２を用いてバスＢＳ４上の受信
データを復号し、ＣＲＬと｛チェックアウト用トランザ
クションＩＤ／／コンテンツＩＤ／／Ｋｃ／／チェック
アウト用ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４とを受理する（ス
テップ５６０）。コントローラ１４２０は、復号処理部
１４１２によって受理されたデータＣＲＬをバスＢＳ４
を介して受取り、その受取ったデータＣＲＬによってメ
モリ１４１５のＣＲＬ領域１４１５Ａを書換える（ステ
ップＳ５６４）。
【０２６０】ステップＳ５５０，Ｓ５５２，Ｓ５５４
は、送信側のライセンス管理モジュール５１１の禁止ク
ラスリストＣＲＬより、受信側のメモリカード１１０の
禁止クラスリストＣＲＬが新しい場合のライセンス鍵Ｋ
ｃ等のメモリカード１１０へのチェックアウト動作であ
り、ステップＳ５５６，Ｓ５５８，Ｓ５６０，Ｓ５６
２，Ｓ５６４は、受信側のメモリカード１１０の禁止ク
ラスリストＣＲＬより、送信側のライセンス管理モジュ
ール５１１の禁止クラスリストＣＲＬが新しい場合のラ
イセンス鍵Ｋｃ等のメモリカード１１０へのチェックア
ウト動作である。このように、メモリカード１１０から
送られてきた禁止クラスリストの更新日時ＣＲＬｄａｔ
ｅによって、逐一、確認し、できる限り最新の禁止クラ
スリストＣＲＬをＨＤＤ５３０から取得し、メモリカー
ド１１０の禁止クラスリストＣＲＬとしてＣＲＬ領域１
５１４Ａに格納させることによって、機器へのライセン
スの流出を防止できる。
【０２６１】図２５を参照して、ステップＳ５５４また
はステップＳ５６４の後、コントローラ１４２０の指示
によって、暗号化ライセンス｛チェックアウト用トラン
ザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／チェッ
クアウト用ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４は、復号処理部
１４０４において、秘密復号鍵Ｋｍｃ４によって復号さ
れ、ライセンス（ライセンス鍵Ｋｃ、チェックアウト用
トランザクションＩＤ、コンテンツＩＤ、チェックアウ
ト用ＡＣｍおよび再生制御情報ＡＣｐ）が受理される
（ステップＳ５５６）。
【０２６２】パーソナルコンピュータ５０のコントロー
ラ５１０は、メモリカード１１０へ移動したライセンス
を格納するためのエントリ番号を、ＵＳＢインタフェー
ス５５０、端子５８０、およびＵＳＢケーブル７０を介
して再生端末１０２へ送信しする（ステップＳ５６
７）。そうすると、再生端末１０２のコントローラ１１
０６は、端子１１１４、ＵＳＢインタフェース１１１
２、およびバスＢＳ３を介してエントリ番号を受取り、
その受取ったエントリ番号によって指定されるメモリ１
４１５のライセンス領域１４１５Ｂに、ステップＳ５６
６において取得したライセンス（ライセンス鍵Ｋｃ、チ
ェックアウト用トランザクションＩＤ、コンテンツＩ
Ｄ、チェックアウト用ＡＣｍおよび再生制御情報ＡＣ
ｐ）を格納する（ステップＳ５６８）。
【０２６３】パーソナルコンピュータ５０のコントロー
ラ５１０は、メモリカード１１０のメモリ１４１５に格
納されたライセンスのエントリ番号と、平文のチェック
アウト用トランザクションＩＤおよびコンテンツＩＤを
含むメモリカード１１０へ移動しようとする暗号化コン
テンツデータ｛Ｄｃ｝Ｋｃと付加情報Ｄｃ−ｉｎｆに対
するライセンス管理ファイルを生成し、メモリカード１
１０へ送信する（ステップＳ５６９）。
【０２６４】メモリカード１１０のコントローラ１４２
０は、再生端末１０２を介してライセンス管理ファイル
を受信し、その受信したライセンス管理ファイルをメモ
リ１４１５のデータ領域１４１５Ｃに記録する（ステッ
プＳ５７０）。
【０２６５】パーソナルコンピュータ５０のライセンス
管理モジュール５１１は、チェックアウト可能数を１減
算し（ステップＳ５７１）、トランザクションＩＤ、コ
ンテンツＩＤ、ライセンス鍵Ｋｃ、アクセス制御情報Ａ
Ｃｍ、再生制御情報ＡＣｐ、および更新したチェックア
ウト情報（チェックアウト可能数と、チェックアウト用
トランザクションＩＤと、チェックアウト先のメモリカ
ード１１０の個別公開暗号鍵ＫＰｍｃ４を追加したも
の）に独自の暗号を施した新たな暗号化レベル１拡張ラ
イセンスを生成し、その生成した暗号化ライセンスデー
タによってＨＤＤ５３０に記録されたライセンス管理フ
ァイルのライセンスデータを更新記録する（ステップＳ
５７２）。チェックアウト先の個別公開鍵ＫＰｍｃ４
は、メモリカードの耐タンパモジュール内に格納され、
かつ、認証による暗号を用いたセキュリティの高い通信
手段によって入手でき、メモリカードごとに固有値を持
つため、メモリカードを特定する識別情報として適して
いる。
【０２６６】ライセンス管理モジュール５１１は、メモ
リカード１１０へチェックアウトしようとする暗号化コ
ンテンツデータ｛Ｄｃ｝Ｋｃと付加情報Ｄｃ−ｉｎｆと
をＨＤＤ５３０から取得し、｛Ｄｃ｝Ｋｃ／／Ｄｃ−ｉ
ｎｆをメモリカード１１０へ送信する（ステップＳ５７
４）。メモリカード１１０のコントローラ１４２０は、
再生端末１０２を介して｛Ｄｃ｝Ｋｃ／／Ｄｃ−ｉｎｆ
を受信し（ステップＳ５７６）、バスＢＳ４を介して受
信した｛Ｄｃ｝Ｋｃ／／Ｄｃ−ｉｎｆをコンテンツファ
イルとしてメモリ１４１５のデータ領域１４１５Ｃに記
録する（ステップＳ５７８）。
【０２６７】そうすると、パーソナルコンピュータ５０
のライセンス管理モジュール５１１は、メモリカード１
１０へチェックアウトした楽曲を追記した再生リストを
作成し（ステップＳ５８０）、再生リストと、再生リス
トの書換指示とをメモリカード１１０へ送信する（ステ
ップＳ５８２）。メモリカード１１０のコントローラ１
４２０は、再生端末１０２を介して再生リストと書換指
示とを受信し（ステップＳ５８４）、バスＢＳ４を介し
てメモリ１４１５のデータ領域１４１５Ｃに記録されて
いる再生リストファイルを受信した再生リストファイル
に書換え（ステップＳ５８６）、チェックアウト動作が
終了する（ステップＳ５８８）。
【０２６８】このようにして、再生端末１０２に装着さ
れたメモリカード１１０が正規の機器であること、同時
に、クラス証明書Ｃｍ３とともに暗号化して送信できた
公開暗号鍵ＫＰｍ３が有効であることを確認した上で、
クラス証明書Ｃｍ３が禁止クラスリスト、すなわち、公
開暗号鍵ＫＰｍ３による暗号化が破られたクラス証明書
リストに記載されていないメモリカードへのチェックア
ウト要求に対してのみコンテンツデータをチェックアウ
トすることができ、不正なメモリカードへのチェックア
ウトおよび解読されたクラス鍵を用いたチェックアウト
を禁止することができる。
【０２６９】また、ライセンス管理モジュールおよびメ
モリカードでそれぞれ生成される暗号鍵をやり取りし、
お互いが受領した暗号鍵を用いた暗号化を実行して、そ
の暗号化データを相手方に送信することによって、それ
ぞれの暗号化データの送受信においても事実上の相互認
証を行なうことができ、暗号化コンテンツデータおよび
ライセンスのチェックアウト動作におけるセキュリティ
を向上させることができる。
【０２７０】また、このチェックアウト動作を用いるこ
とによって、配信サーバ１０との通信機能を有さない再
生端末１０２のユーザも、パーソナルコンピュータ５０
がソフト的に受信した暗号化コンテンツデータおよびラ
イセンスをメモリカードに受信することができ、ユーザ
の利便性は向上する。
【０２７１】［チェックイン］次に、図１および図２に
示すデータ配信システムにおいて、パーソナルコンピュ
ータ５０のライセンス管理モジュール５１１からメモリ
カード１１０へチェックアウトされた暗号化コンテンツ
データおよびライセンスをライセンス管理モジュール５
１１へ戻す動作について説明する。なお、この動作を
「チェックイン」という。
【０２７２】図２６〜２８は、図２２〜２５を参照して
説明したチェックアウト動作によってメモリカード１１
０へ貸出された暗号化コンテンツデータおよびライセン
スを返却して貰うチェックイン動作を説明するための第
１〜第３のフローチャートである。携帯電話機１００ま
たは再生端末１０２は、チェックインにおいてもデータ
の中継を行うのみの機器であるため、フローチャートか
ら省略してある。説明するに当たり、図２の再生端末１
０２に装着されたメモリカード１１０から移動する場合
について説明を行うが、図１の携帯電話機１００に装着
されたメモリカード１１０から移動する場合についても
同様であり、再生端末１０２を携帯電話機１００に読み
替えれば良い。
【０２７３】なお、図２６における処理以前に、パーソ
ナルコンピュータ５０のユーザは、コンテンツリストフ
ァイルに従って、チェックインするコンテンツを決定
し、コンテンツファイルおよびライセンス管理ファイル
が特定できていることを前提として説明する。
【０２７４】図２６を参照して、パーソナルコンピュー
タ５０のキーボード５６０からチェックインリクエスト
が入力されると（ステップＳ６００）、ライセンス管理
モジュール５１１は、ＨＤＤ５３０に記録されたライセ
ンス管理ファイルから暗号化レベル１拡張ライセンスデ
ータを取得し、復号してライセンス（トランザクション
ＩＤ、コンテンツＩＤ、ライセンス鍵Ｋｃ、アクセス制
御情報ＡＣｍ、再生制御情報ＡＣｐ）、およびチェック
アウト情報（チェックアウト可能数、チェックアウト用
トランザクションＩＤ、チェックアウト先のメモリカー
ドの個別公開暗号鍵ＫＰｍｃｘ）を取得する（ステップ
Ｓ６０２）。そして、ライセンス管理モジュール５１１
は、認証データの送信要求をＵＳＢインタフェース５５
０、端子５８０、およびＵＳＢケーブル７０を介して再
生端末１０２へ送信する（ステップＳ６０４）。そうす
ると、再生端末１０２のコントローラ１１０６は、端子
１１１４、ＵＳＢインタフェース１１１２およびバスＢ
Ｓ３を介して認証データの送信要求を受信し、バスＢＳ
３およびメモリカードインタフェース１２００を介して
認証データの送信要求をメモリカード１１０へ送信す
る。そして、メモリカード１１０のコントローラ１４２
０は、端子１４２６、インタフェース１４２４およびバ
スＢＳ４を介して認証データの送信要求を受信する（ス
テップＳ６０６）。
【０２７５】コントローラ１４２０は、認証データの送
信要求を受信すると、認証データ保持部１４００から認
証データ｛ＫＰｍ３／／Ｃｍ３｝ＫＰａをバスＢＳ４を
介して読出し、その読出した認証データ｛ＫＰｍ３／／
Ｃｍ３｝ＫＰａをバスＢＳ４、インタフェース１４２４
および端子１４２６を介して再生端末１０２へ出力す
る。そして、再生端末１０２のコントローラ１１０６
は、メモリカードインタフェース１２００およびバスＢ
Ｓ３を介して認証データ｛ＫＰｍ３／／Ｃｍ３｝ＫＰａ
を受取り、バスＢＳ３、ＵＳＢインタフェース１１１
２、端子１１１４およびＵＳＢケーブル７０を介してパ
ーソナルコンピュータ５０へ認証データ｛ＫＰｍ３／／
Ｃｍ３｝ＫＰａを送信する（ステップＳ６０８）。
【０２７６】そうすると、パーソナルコンピュータ５０
のライセンス管理モジュール５１１は、端子５８０およ
びＵＳＢインタフェース５５０を介して認証データ｛Ｋ
Ｐｍ３／／Ｃｍ３｝ＫＰａを受信し（ステップＳ６１
０）、その受信した認証データ｛ＫＰｍ３／／Ｃｍ３｝
ＫＰａを認証鍵ＫＰａによって復号する（ステップＳ６
１２）。そして、ライセンス管理モジュール５１１は、
復号処理結果から、処理が正常に行なわれたか否か、す
なわち、メモリカード１１０が正規のメモリカードから
のクラス公開暗号鍵ＫＰｍ３とクラス証明書Ｃｍ３とを
保持することを認証するために、正規の機関でその正当
性を証明するための暗号を施した認証データを受信した
か否かを判断する認証処理を行なう（ステップＳ６１
４）。正当な認証データであると判断された場合、ライ
センス管理モジュール５１１は、クラス公開暗号鍵ＫＰ
ｍ３およびクラス証明書Ｃｍ３を承認し、受理する。そ
して、次の処理（ステップＳ６１６）へ移行する。正当
な認証データでない場合には、非承認とし、クラス公開
暗号鍵ＫＰｍ３およびクラス証明書Ｃｍ３を受理しない
で処理を終了する（ステップＳ６７０）。
【０２７７】認証の結果、正規のメモリカードであるこ
とが認識されると、ライセンス管理モジュール５１１
は、ダミートランザクションＩＤを生成する（ステップ
Ｓ６１６）。ダミー用トランザクションＩＤは、必ず、
メモリカード１１０に格納されている全てのトランザク
ションＩＤと異なる値をとり、かつ、ローカル使用のト
ランザクションＩＤとして生成される。そして、ライセ
ンス管理モジュール５１１は、チェックイン用のセッシ
ョンキーＫｓ２２を生成し（ステップＳ６１８）、生成
したセッションキーＫｓ２２をメモリカード１１０から
受信したクラス公開暗号鍵ＫＰｍ３によって暗号化して
暗号化データ｛Ｋｓ２２｝Ｋｍ３を生成し（ステップＳ
６２０）、暗号化データ｛Ｋｓ２２｝Ｋｍ３にダミート
ランザクションＩＤを追加したダミートランザクション
ＩＤ／／｛Ｋｓ２２｝Ｋｍ３をＵＳＢインタフェース５
５０、端子５８０、およびＵＳＢケーブル７０を介して
再生端末１０２へ送信する（ステップＳ６２２）。
【０２７８】図２７を参照して、再生端末１０２のコン
トローラ１１０６は、端子１１１４、ＵＳＢインタフェ
ース１１１２、およびバスＢＳ３を介してダミートラン
ザクションＩＤ／／｛Ｋｓ２２｝Ｋｍ３を受信し、その
受信したダミートランザクションＩＤ／／｛Ｋｓ２２｝
Ｋｍ３をメモリカードインタフェース１２００を介して
メモリカード１１０へ送信する。そして、メモリカード
１１０のコントローラ１４２０は、端子１４２６、イン
タフェース１４２４およびバスＢＳ４を介してダミート
ランザクションＩＤ／／｛Ｋｓ２２｝Ｋｍ３を受信する
（ステップＳ６２４）。復号処理部１４２２は、コント
ローラ１４２０からバスＢＳ４を介して｛Ｋｓ２２｝Ｋ
ｍ３を受取り、Ｋｍ保持部１４２１からのクラス秘密復
号鍵Ｋｍ３によって｛Ｋｓ２２｝Ｋｍ３を復号してセッ
ションキーＫｓ２２を受理する（ステップＳ６２６）。
そして、セッションキー発生部１４１８は、セッション
キーＫｓ２を生成し（ステップＳ６２８）、コントロー
ラ１４２０は、バスＢＳ４を介してメモリ１４１５のＣ
ＲＬ領域１４１５Ａから禁止クラスリストＣＲＬの更新
日時ｄａｔｅを取得し、その取得した更新日時ＣＲＬｄ
ａｔｅを切換スイッチ１４４６へ与える（ステップＳ６
３０）。
【０２７９】そうすると、暗号化処理部１４０６は、切
換スイッチ１４４６の端子を順次切換えることによって
取得したセッションキーＫｓ２、個別公開暗号鍵ＫＰｍ
ｃ４および更新日時ＣＲＬｄａｔｅを、復号処理部１４
２２によって復号され、かつ、切換スイッチ１４４２の
端子Ｐａを介して取得されたセッションキーＫｓ２２に
よって暗号化し、暗号化データ｛Ｋｓ２／／ＫＰｍｃ４
／／ＣＲＬｄａｔｅ｝Ｋｓ２２を生成する。コントロー
ラ１４２０は、暗号化データ｛Ｋｓ２／／ＫＰｍｃ４／
／ＣＲＬｄａｔｅ｝Ｋｓ２２をバスＢＳ４、インタフェ
ース１４２４および端子１４２６を介して再生端末１０
２へ出力し、再生端末１０２のコントローラ１１０６
は、メモリカードインタフェース１２００を介して暗号
化データ｛Ｋｓ２／／ＫＰｍｃ４／／ＣＲＬｄａｔｅ｝
Ｋｓ２２を受取る。そして、コントローラ１１０６は、
ＵＳＢインタフェース１１１２、端子１１１４、および
ＵＳＢケーブル７０を介してパーソナルコンピュータ５
０へ送信する（ステップＳ６３２）。
【０２８０】パーソナルコンピュータ５０のライセンス
管理モジュール５１１は、端子５８０およびＵＳＢイン
タフェース５５０を介して暗号化データ｛Ｋｓ２／／Ｋ
Ｐｍｃ４／／ＣＲＬｄａｔｅ｝Ｋｓ２２を受信し（ステ
ップＳ６３４）、その受信した暗号化データ｛Ｋｓ２／
／ＫＰｍｃ４／／ＣＲＬｄａｔｅ｝Ｋｓ２２をセッショ
ンキーＫｓ２２によって復号し、セッションキーＫｓ
２、個別公開暗号鍵ＫＰｍｃ４および更新日時ＣＲＬｄ
ａｔｅを受理する（ステップＳ６３６）。
【０２８１】そうすると、ライセンス管理モジュール５
１１は、受理した個別公開暗号鍵ＫＰｍｃ４がＨＤＤ５
３０に記録されたライセンス管理ファイルから取得した
チェックアウト情報に含まれる否かを、すなわち、チェ
ックアウトしようとするライセンスのチェックアウト用
トランザクションＩＤに対応して格納されている個別公
開暗号鍵ＫＰｍｃｘと一致するか否かを確認する（ステ
ップＳ６３８）。この個別公開暗号鍵ＫＰｍｃ４は、暗
号化コンテンツデータおよびライセンスのチェックアウ
トの際に、更新されたチェックアウト情報に含まれるも
のである（図２５のステップＳ５７２を参照）。したが
って、暗号化コンテンツデータ等のチェックアウト先に
対応する個別公開暗号鍵ＫＰｍｃ４をチェックアウト情
報に含ませることによってチェックインの際にチェック
アウトしたチェックアウト先を容易に特定することがで
きる。
【０２８２】ステップＳ６３８において、個別公開暗号
鍵ＫＰｍｃ４がチェックアウト情報に含まれていないと
きチェックイン動作は終了する（ステップＳ６７０）。
ステップＳ６３８において、個別公開暗号鍵ＫＰｍｃ４
がチェックアウト情報に含まれていると、ライセンス管
理モジュール５１１は、ダミートランザクションＩＤを
含むダミーライセンス（ダミートランザクションＩＤ、
ダミーコンテンツＩＤ、ダミーＫｃ、ダミーＡＣｍ、お
よびダミーＡＣｐ）を個別公開暗号鍵ＫＰｍｃ４によっ
て暗号化し、暗号化データ｛ダミートランザクションＩ
Ｄ／／ダミーコンテンツＩＤ／／ダミーＫｃ／／ダミー
ＡＣｍ／／ダミーＡＣｐ｝Ｋｍｃ４を生成する（ステッ
プＳ６４０）。
【０２８３】ライセンス管理モジュール５１１は、暗号
化データ｛ダミートランザクションＩＤ／／ダミーコン
テンツＩＤ／／ダミーＫｃ／／ダミーＡＣｍ／／ダミー
ＡＣｐ｝Ｋｍｃ４をセッションキーＫｓ２によって暗号
化を行い、暗号化データ｛｛ダミートランザクションＩ
Ｄ／／ダミーコンテンツＩＤ／／ダミー鍵Ｋｃ／／ダミ
ーＡＣｍ／／ダミーＡＣｐ｝Ｋｍｃ４｝Ｋｓ２を生成
し、その生成した暗号化データ｛｛ダミートランザクシ
ョンＩＤ／／ダミーコンテンツＩＤ／／ダミーＫｃ／／
ダミーＡＣｍ／／ダミーＡＣｐ｝Ｋｍｃ４｝Ｋｓ２をＵ
ＳＢインタフェース５５０、端子５８０、およびＵＳＢ
ケーブル７０を介して再生端末１０２へ送信する（ステ
ップＳ６４２）。
【０２８４】再生端末１０２のコントローラ１１０６
は、端子１１１４、ＵＳＢインタフェース１１１２、お
よびバスＢＳ３を介して暗号化データ｛｛ダミートラン
ザクションＩＤ／／ダミーコンテンツＩＤ／／ダミーラ
イセンス鍵Ｋｃ／／ダミーＡＣｍ／／ダミーＡＣｐ｝Ｋ
ｍｃ４｝Ｋｓ２を受信する。コントローラ１１０６は、
受信した暗号化データ｛｛ダミートランザクションＩＤ
／／ダミーコンテンツＩＤ／／ダミーＫｃ／／ダミーＡ
Ｃｍ／／ダミーＡＣｐ｝Ｋｍｃ４｝Ｋｓ２をバスＢＳ３
およびメモリカードインタフェース１２００を介してメ
モリカード１１０へ送信する。そして、メモリカード１
１０のコントローラ１４２０は、端子１４２６、インタ
フェース１４２４、およびバスＢＳ４を介して｛｛ダミ
ートランザクションＩＤ／／ダミーコンテンツＩＤ／／
ダミーＫｃ／／ダミーＡＣｍ／／ダミーＡＣｐ｝Ｋｍｃ
４｝Ｋｓ２を受信する（ステップＳ６４４）。
【０２８５】図２８を参照して、メモリカード１１０の
復号処理部１４１２は、｛｛ダミートランザクションＩ
Ｄ／／ダミーコンテンツＩＤ／／ダミーＫｃ／／ダミー
ＡＣｍ／／ダミーＡＣｐ｝Ｋｍｃ４｝Ｋｓ２をバスＢＳ
４を介して受取り、セッションキー発生部１４１８によ
って発生されたセッションキーＫｓ２によって復号し、
｛ダミートランザクションＩＤ／／ダミーコンテンツＩ
Ｄ／／Ｋｃ／／ダミーＡＣｍ／／ダミーＡＣｐ｝Ｋｍｃ
４を受理する（ステップＳ６４６）。そして、復号処理
部１４０４は、暗号化データ｛ダミートランザクション
ＩＤ／／ダミーコンテンツＩＤ／／ダミーＫｃ／／ダミ
ーＡＣｍ／／ダミーＡＣｐ｝Ｋｍｃ４を復号処理部１４
１２から受取り、その受取った暗号化データ｛ダミート
ランザクションＩＤ／／ダミーコンテンツＩＤ／／ダミ
ーＫｃ／／ダミーＡＣｍ／／ダミーＡＣｐ｝Ｋｍｃ４を
Ｋｍｃ保持部１４０２からの個別秘密復号鍵Ｋｍｃ４に
よって復号し、ダミーライセンス（ダミートランザクシ
ョンＩＤ、ダミーコンテンツＩＤ、ダミーＫｃ、ダミー
ＡＣｍ、およびダミーＡＣｐ）を受理する（ステップＳ
６４８）。
【０２８６】パーソナルコンピュータ５０のコントロー
ラ５１０は、メモリカード１１０のデータ領域１４１５
Ｃに記録されているチェックアウトしたライセンスに対
応するライセンス管理ファイルからエントリ番号を取得
して、ダミーライセンスを格納するためのエントリ番号
として、ＵＳＢインタフェース５５０、端子５８０、お
よびＵＳＢケーブル７０を介して再生端末１０２へ送信
する（ステップＳ６４９）。そうすると、再生端末１０
２のコントローラ１１０６は、端子１１１４、ＵＳＢイ
ンタフェース１１１２、およびバスＢＳ３を介してエン
トリ番号を受取り、その受取ったエントリ番号によって
指定されるメモリ１４１５のライセンス領域１４１５Ｂ
に、ステップＳ６４８において取得したダミーライセン
ス（ダミートランザクションＩＤ、ダミーコンテンツＩ
Ｄ、ダミーＫｃ、ダミーＡＣｍ、およびダミーＡＣｐ）
をメモリ１４１５のライセンス領域１４１５Ｂの指定さ
れたエントリに格納する（ステップＳ６５０）。このよ
うにダミーライセンスをチェックインしたいライセンス
に対して上書きすることによってメモリカード１１０へ
チェックアウトしたライセンスを消去することができ
る。
【０２８７】その後、パーソナルコンピュータ５０のラ
イセンス管理モジュール５１１は、チェックアウト情報
内のチェックアウト可能数を１だけ増やし、チェックア
ウト用トランザクションＩＤ、およびチェックアウト先
のメモリカードの個別公開鍵ＫＰｍｃ４を削除してチェ
ックアウト情報を更新する（ステップＳ６５２）。そし
て、ライセンス管理モジュール５１１は、トランザクシ
ョンＩＤ、コンテンツＩＤ、ライセンス鍵Ｋｃ、アクセ
ス制御情報ＡＣｍ、および再生制御情報ＡＣｐと更新し
たチェックアウト情報とに独自の暗号化を施して暗号化
ライセンスデータを作成し、ＨＤＤ５３０に記録された
ライセンス管理ファイルのライセンスデータを更新記録
する（ステップＳ６５４）。
【０２８８】そうすると、ライセンス管理モジュール５
１１は、メモリカード１００のメモリ１４１５のデータ
領域１４１５Ｃに記録されているチェックアウトしたラ
イセンスに対するコンテンツファイル（暗号化コンテン
ツデータ｛Ｄｃ｝Ｋｃと付加情報Ｄｃ−ｉｎｆ）および
ライセンス管理ファイルとを削除する削除指示をＵＳＢ
インタフェース５５０、端子５８０、およびＵＳＢケー
ブル７０を介して再生端末１０２へ送信する（ステップ
Ｓ６５６）。再生端末１０２のコントローラ１１０６
は、端子１１１４、ＵＳＢインタフェース１１１２、お
よびバスＢＳ３を介してコンテンツファイル（暗号化コ
ンテンツデータ｛Ｄｃ｝Ｋｃと付加情報Ｄｃ−ｉｎｆ）
およびライセンス管理ファイルの削除指示を受信し、バ
スＢＳ３およびメモリカードインタフェース１２００を
介して受信したコンテンツファイル（暗号化コンテンツ
データ｛Ｄｃ｝Ｋｃと付加情報Ｄｃ−ｉｎｆ）およびラ
イセンス管理ファイルの削除指示をメモリカード１１０
へ出力する。そうすると、メモリカード１１０のコント
ローラ１４２０は、端子１４２６、インタフェース１４
２４、およびバスＢＳ４を介してコンテンツファイル
（暗号化コンテンツデータ｛Ｄｃ｝Ｋｃと付加情報Ｄｃ
−ｉｎｆ）およびライセンス管理ファイルの削除指示を
受信する（ステップＳ６５８）。そして、コントローラ
１４２０は、バスＢＳ４を介してメモリ１４１５のデー
タ領域１４１５Ｃに記録されたコンテンツファイル（暗
号化コンテンツデータ｛Ｄｃ｝Ｋｃと付加情報Ｄｃ−ｉ
ｎｆ）およびライセンス管理ファイルを削除する（ステ
ップＳ６６０）。
【０２８９】パーソナルコンピュータ５０のライセンス
管理モジュール５１１は、チェックインした楽曲を削除
した再生リストを作成し（ステップＳ６６２）、再生リ
ストと、再生リストの書換指示とをメモリカード１１０
へ送信する（ステップＳ６６４）。メモリカード１１０
のコントローラ１４２０は、再生端末１０２を介して再
生リストファイルと書換指示とを受信し（ステップＳ６
６６）、バスＢＳ４を介してメモリ１４１５のデータ領
域１４１５Ｃの再生リストファイルを受信した再生リス
トファイルに書換え（ステップＳ６６８）、チェックイ
ン動作が終了する（ステップＳ６７０）。
【０２９０】このように、暗号化コンテンツデータおよ
びライセンスをチェックアウトした相手先から暗号化コ
ンテンツデータおよびライセンスを返却して貰うことに
よって、移動が禁止されているセキュリティレベルの低
いライセンス管理モジュールからライセンスが、セキュ
リティレベルの高いメモリカードへ貸出され、メモリカ
ードにおいてセキュリティレベルの低いライセンス管理
モジュールで取得したライセンスを受信できるため、再
生端末においてセキュリティレベルの低いライセンス管
理モジュールで取得したライセンスによって暗号化コン
テンツデータを再生して楽しむことができる。
【０２９１】また、メモリカードへ貸出されたライセン
スは、アクセス制御情報ＡＣｍによってメモリカードか
ら他の記録機器（メモリカード、ライセンス管理デバイ
スおよびライセンス管理モジュール）に対して、チェッ
クアウトしたライセンスが出力できないよう指定されて
いるため、貸出したライセンスが流出することはない。
貸出したライセンス管理モジュールに対してチェックイ
ン（返却）することで、貸出したライセンスの権利が、
貸出したライセンス管理モジュールに戻るようになって
いる。したがって、著作者の意に反して複製ができるこ
とを許すものではなく、セキュリティレベルが低下する
処理ではなく、著作権も保護されている。
【０２９２】［再生］次に、図２９および図３０を参照
してメモリカード１１０に配信、移動、およびチェック
アウトされたコンテンツデータの再生端末１０２におけ
る再生動作について説明する。なお、図２９における処
理以前に、再生端末１０２のユーザは、再生リストファ
イルに従って、再生するコンテンツ（楽曲）を決定し、
コンテンツファイルを特定し、ライセンス管理ファイル
を取得していることを前提として説明する。また、再生
端末１０２の再生動作について説明するが図１の携帯電
話機１００も同様に説明でき、再生端末１０２を携帯電
話機１００と読みかえれば良い。
【０２９３】図２９を参照して、再生動作の開始ととも
に、再生端末１０２のユーザから操作パネル１１０８を
介して再生指示が再生端末１０２にインプットされる
（ステップＳ７００）。そうすると、コントローラ１１
０６は、バスＢＳ３を介して認証データ保持部１５００
から認証データ｛ＫＰｐ１／／Ｃｐ１｝ＫＰａを読出
し、メモリカードインタフェース１２００を介してメモ
リカード１１０へ認証データ｛ＫＰｐ１／／Ｃｐ１｝Ｋ
Ｐａを出力する（ステップＳ７０２）。
【０２９４】そうすると、メモリカード１１０は、認証
データ｛ＫＰｐ１／／Ｃｐ１｝ＫＰａを受理する（ステ
ップＳ７０４）。そして、メモリカード１１０の復号処
理部１４０８は、受理した認証データ｛ＫＰｐ１／／Ｃ
ｐ１｝ＫＰａを、ＫＰａ保持部１４１４に保持された公
開認証鍵ＫＰａによって復号し（ステップＳ７０６）、
コントローラ１４２０は復号処理部１４０８における復
号処理結果から、認証処理を行なう。すなわち、認証デ
ータ｛ＫＰｐ１／／Ｃｐ１｝ＫＰａが正規の認証データ
であるか否かを判断する認証処理を行なう（ステップＳ
７０８）。復号できなかった場合、ステップＳ７４８へ
移行し、再生動作は終了する。認証データが復号できた
場合、コントローラ１４２０は、取得した証明書Ｃｐ１
がメモリ１４１５から読出した禁止クラスリストデータ
ＣＲＬに含まれるか否かを判断する（ステップＳ７１
０）。この場合、証明書Ｃｐ１には識別番号が付与され
ており、コントローラ１４２０は、受理した証明書Ｃｐ
１の番号が禁止クラスリストＣＲＬ中に存在するか否か
を判別する。証明書Ｃｐ１が禁止クラスリストＣＲＬに
含まれると判断されると、ステップＳ７４８へ移行し、
再生動作は終了する。
【０２９５】ステップＳ７１０において、証明書Ｃｐ１
が禁止クラスリストＣＲＬに含まれていないと判断され
ると、メモリカード１１０のセッションキー発生部１４
１８は、再生セッション用のセッションキーＫｓ２を発
生させる（ステップＳ７１２）。そして、暗号処理部１
４１０は、セッションキー発生部１４１８からのセッシ
ョンキーＫｓ２を、復号処理部１４０８で復号されたク
ラス公開暗号鍵ＫＰｐ１によって暗号化した｛Ｋｓ２｝
Ｋｐ１をバスＢＳ３へ出力する（ステップＳ７１４）。
そうすると、コントローラ１４２０は、インタフェース
１４２４および端子１４２６を介してメモリカードイン
タフェース１２００へ｛Ｋｓ２｝Ｋｐ１を出力する（ス
テップＳ７１６）。再生端末１０２のコントローラ１１
０６は、メモリカードインタフェース１２００を介して
｛Ｋｓ２｝Ｋｐ１を取得する。そして、Ｋｐ１保持部１
５０２は、秘密復号鍵Ｋｐ１を復号処理部１５０４へ出
力する。
【０２９６】復号処理部１５０４は、Ｋｐ１保持部１５
０２から出力された、公開暗号鍵ＫＰｐ１と対になって
いる秘密復号鍵Ｋｐ１によって｛Ｋｓ２｝Ｋｐ１を復号
し、セッションキーＫｓ２を暗号処理部１５０６へ出力
する（ステップＳ７１８）。そうすると、セッションキ
ー発生部１５０８は、再生セッション用のセッションキ
ーＫｓ３を発生させ、セッションキーＫｓ３を暗号処理
部１５０６へ出力する（ステップＳ７２０）。暗号処理
部１５０６は、セッションキー発生部１５０８からのセ
ッションキーＫｓ３を復号処理部１５０４からのセッシ
ョンキーＫｓ２によって暗号化して｛Ｋｓ３｝Ｋｓ２を
出力し、コントローラ１１０６は、バスＢＳ３およびメ
モリカードインタフェース１２００を介して｛Ｋｓ３｝
Ｋｓ２をメモリカード１１０へ出力する（ステップＳ７
２２）。
【０２９７】そうすると、メモリカード１１０の復号処
理部１４１２は、端子１４２６、インタフェース１４２
４、およびバスＢＳ４を介して｛Ｋｓ３｝Ｋｓ２を入力
する（ステップＳ７２４）。
【０２９８】図３０を参照して、復号処理部１４１２
は、セッションキー発生部１４１８によって発生された
セッションキーＫｓ２によって｛Ｋｓ３｝Ｋｓ２を復号
して、再生端末１０２で発生されたセッションキーＫｓ
３を受理する（ステップＳ７２６）。
【０２９９】再生端末のコントローラ１１０６は、メモ
リカード１１０から事前に取得したライセンス管理ファ
イルから、ライセンスの格納されているエントリ番号を
取得し、メモリカードインタフェース１２００を介して
メモリカード１１０へ取得したエントリ番号を出力する
（ステップＳ７２７）。
【０３００】エントリ番号の入力に応じて、コントロー
ラ１４２０は、アクセス制御情報ＡＣｍを確認する（ス
テップＳ７２８）。
【０３０１】ステップＳ７２８においては、メモリのア
クセスに対する制限に関する情報であるアクセス制御情
報ＡＣｍを確認することにより、具体的には、再生回数
を確認することにより、既に再生不可の状態である場合
には再生動作を終了し、アクセス制御情報の再生回数に
回数制限がある場合にはアクセス制御情報ＡＣｍの再生
回数を更新し、アクセス制御情報ＡＣｍを更新した後に
次のステップに進む（ステップＳ７３０）。一方、アク
セス制御情報ＡＣｍによって再生回数が制限されていな
い場合においては、ステップＳ７３０はスキップされ、
アクセス制御情報ＡＣｍは更新されることなく処理が次
のステップ（ステップＳ７３２）に進行される。
【０３０２】ステップＳ７２８において、当該再生動作
において再生が可能であると判断された場合には、メモ
リ１４１５のライセンス領域１４１５Ｂに記録された再
生リクエスト曲のライセンス鍵Ｋｃおよび再生制御情報
ＡＣｐがバスＢＳ４上に出力される（ステップＳ７３
２）。
【０３０３】得られたライセンス鍵Ｋｃと再生制御情報
ＡＣｐは、切換スイッチ１４４６の接点Ｐｆを介して暗
号化処理部１４０６に送られる。暗号化処理部１４０６
は、切換スイッチ１４４２の接点Ｐｂを介して復号処理
部１４１２より受けたセッションキーＫｓ３によって切
換スイッチ１４４６を介して受けたライセンス鍵Ｋｃと
再生制御情報ＡＣｐとを暗号化し、｛Ｋｃ／／ＡＣｐ｝
Ｋｓ３をバスＢＳ４に出力する（ステップＳ７３４）。
【０３０４】バスＢＳ４に出力された暗号化データは、
インタフェース１４２４、端子１４２６、およびメモリ
カードインタフェース１２００を介して再生端末１０２
に送出される。
【０３０５】再生端末１０２においては、メモリカード
インタフェース１２００を介してバスＢＳ３に伝達され
る暗号化データ｛Ｋｃ／／ＡＣｐ｝Ｋｓ３を復号処理部
１５１０によって復号処理を行ない、ライセンス鍵Ｋｃ
および再生制御情報ＡＣｐを受理する（ステップＳ７３
６）。復号処理部１５１０は、ライセンス鍵Ｋｃを復号
処理部１５１６に伝達し、再生制御情報ＡＣｐをバスＢ
Ｓ３に出力する。
【０３０６】コントローラ１１０６は、バスＢＳ３を介
して、再生制御情報ＡＣｐを受理して再生の可否の確認
を行なう（ステップＳ７４０）。
【０３０７】ステップＳ７４０においては、再生制御情
報ＡＣｐによって再生不可と判断される場合には、再生
動作は終了される。
【０３０８】ステップＳ７４０において再生可能と判断
された場合、コントローラ１１０６は、メモリカードイ
ンタフェース１２００を介してメモリカード１１０のコ
ンテンツファイルに記録された暗号化コンテンツデータ
｛Ｄｃ｝Ｋｃを要求する。そうすると、メモリカード１
１０のコントローラ１４２０は、メモリ１４１５から暗
号化コンテンツデータ｛Ｄｃ｝Ｋｃを取得し、バスＢＳ
４、インタフェース１４２４、および端子１４２６を介
してメモリカードインタフェース１２００へ出力する
（ステップＳ７４２）。
【０３０９】再生端末１０２のコントローラ１１０６
は、メモリカードインタフェース１２００を介して暗号
化コンテンツデータ｛Ｄｃ｝Ｋｃを取得し、バスＢＳ３
を介して暗号化コンテンツデータ｛Ｄｃ｝Ｋｃを復号処
理部１５１６へ与える。
【０３１０】そして、復号処理部１５１６は、暗号化コ
ンテンツデータ｛Ｄｃ｝Ｋｃを復号処理部１５１０から
出力されたライセンス鍵Ｋｃによって復号してコンテン
ツデータＤｃを取得する（ステップＳ７４４）。
【０３１１】そして、復号されたコンテンツデータＤｃ
は音楽再生部１５１８へ出力され、音楽再生部１５１８
は、コンテンツデータＤｃを再生し、ＤＡ変換器１５１
９はディジタル信号をアナログ信号に変換して端子１５
３０へ出力する。そして、音楽データは端子１５３０か
ら外部出力装置を介してヘッドホーン１３０へ出力され
て再生される（ステップＳ７４６）。これによって再生
動作が終了する。
【０３１２】上記においては、メモリカード１１０に記
録された暗号化コンテンツデータを再生端末１０２によ
って再生する場合について説明したが、パーソナルコン
ピュータ５０に、図７に示すコンテンツ再生デバイス１
５５０を内蔵することによってライセンス管理モジュー
ル５１１およびライセンス管理デバイス５２０によって
受信された暗号化コンテンツデータを再生することが可
能である。
【０３１３】図３１を参照して、パーソナルコンピュー
タ５０のライセンス管理モジュール５１１またはライセ
ンス管理デバイス５２０によって受信された暗号化コン
テンツデータおよびライセンスの管理について説明す
る。パーソナルコンピュータ５０のＨＤＤ５３０は、コ
ンテンツリストファイル１５０と、コンテンツファイル
１５３１〜１５３５と、ライセンス管理ファイル１５２
１〜１５２５とを含む。
【０３１４】コンテンツリストファイル１５０は、所有
するコンテンツの一覧形式のデータファイルであり、個
々のコンテンツに対する情報（楽曲名、アーティスト名
など）と、コンテンツファイルとライセンス管理ファイ
ルとを示す情報（ファイル名）などが含まれている。個
々のコンテンツに対する情報は受信時に付加情報Ｄｃ−
ｉｎｆから必要な情報を取得して自動的に、あるいは、
ユーザの指示によって記載される。また、コンテンツフ
ァイルのみ、ライセンス管理ファイルのみの再生できな
いコンテンツについても一覧の中で管理することが可能
である。
【０３１５】コンテンツファイル１５３１〜１５３５
は、ライセンス管理モジュール５１１またはライセンス
管理デバイス５２０によって受信された暗号化コンテン
ツデータ｛Ｄｃ｝Ｋｃと付加情報Ｄｃ−ｉｎｆとを記録
するファイルであり、コンテンツごとに設けられる。
【０３１６】また、ライセンス管理ファイル１５２１〜
１５２５は、それぞれ、コンテンツファイル１５３１〜
１５３５に対応して記録されており、ライセンス管理モ
ジュール５１１またはライセンス管理デバイス５２０に
よって受信されたライセンスを管理するためのファイル
である。これまでの説明でも明らかなように、ライセン
スは通常参照することができないが、ライセンス鍵Ｋｃ
を除く他の情報は、ユーザが書き換えることさえできな
ければ著作権保護の点では問題ない。しかし、運用にお
いてライセンス鍵Ｋｃと分離して管理することはセキュ
リティの低下につながるため好ましくない。そこで、ラ
イセンス配信を受ける場合に平文にて参照できるトラン
ザクションＩＤ、コンテンツＩＤや、ライセンス購入条
件ＡＣから容易に判断できるアクセス制御情報ＡＣｍお
よび再生制御情報ＡＣｐにて制限されている事項の写し
を平文にて記録する。さらに、ライセンス管理デバイス
５２０にライセンスが記録された場合にはエントリ番号
を、ライセンス管理モジュール５１１の管理下にあるラ
イセンスについては暗号化レベル１拡張ライセンス（ラ
イセンスとチックアウト情報）を記録する。暗号化レベ
ル１拡張ライセンスは、ライセンス管理モジュール５１
１による独自な暗号化が施されている。独自な暗号化と
は、パーソナルコンピュータ５０のコントローラ（ＣＰ
Ｕ）が個別に持つ番号やパーソナルコンピュータの起動
プログラムであるＢＩＯＳのバージョン番号等のパーソ
ナルコンピュータ５０から得られるパーソナルコンピュ
ータ５０を特定できる情報に関連付けて暗号化を行なう
ものである。したがって、生成された暗号化レベル１ラ
イセンスは、パーソナルコンピュータ５０に独自なライ
センスになり、複製されても他の装置では意味を持たな
い。ライセンス管理デバイス５２０のメモリ５２１５の
ライセンス領域５２５Ｂは、高いセキュリティレベル
（レベル２）でライセンスを記録する耐タンパモジュー
ルで構成された記録領域である。ライセンス（ライセン
ス鍵Ｋｃ、再生制御情報ＡＣｐ、アクセス制限情報ＡＣ
ｍ、ライセンスＩＤ）を記録するためにＮ個のエントリ
を備えている。
【０３１７】図３１を参照して、ライセンス管理ファイ
ル１５２１，１５２４は、それぞれ、エントリ番号０，
１を含む。これは、ライセンス管理デバイス５２０によ
って受信され、ライセンス管理デバイス５２０のメモリ
５２１５のライセンス領域５２１５Ｂにおいて管理され
るライセンス（ライセンスＩＤ、ライセンス鍵Ｋｃ、ア
クセス制御情報ＡＣｍおよび再生制御情報ＡＣｍ）の管
理領域を指定する番号であり、レベル２ライセンスに係
るファイルである。
【０３１８】また、コンテンツファイル１５３１に記録
されたファイル名の暗号化コンテンツデータを携帯電話
機１００または再生端末１０２に装着されたメモリカー
ド１１０へ移動させるとき、コンテンツファイル１５３
１〜１５３５を検索してコンテンツファイル１５３１を
抽出すれば、暗号化コンテンツデータを再生するライセ
ンスがどこで管理されているかが解かる。コンテンツフ
ァイル１５３１に対応するライセンス管理ファイル１５
２１に含まれるエントリ番号は「０」であるので、コン
テンツファイル１５３１に記録されたファイル名の暗号
化コンテンツデータを再生するライセンスは、ライセン
ス管理デバイス５２０のメモリ５２１５のライセンス領
域５２１５Ｂのエントリ番号０によって指定された領域
に記録されている。そうすると、ＨＤＤ５３０に記録さ
れたコンテンツリストファイル１５０のライセンス管理
ファイル１５２１からエントリ番号０を読出し、その読
出したエントリ番号０をライセンス管理デバイス５２０
に入力することによって、メモリ５２１５のライセンス
領域５２１５Ｂからライセンスを容易に取出し、メモリ
カード１１０へ移動できる。そして、ライセンスを移動
した後は、メモリ５２１５のライセンス領域５２１５Ｂ
において指定されたエントリ番号内のライセンスは削除
されるので（図２０のステップＳ３５４，Ｓ３６６参
照）、それに対応してライセンス管理ファイル１５２３
のように「ライセンス無」が記録される（図２１のステ
ップＳ３８６参照）。
【０３１９】ライセンス管理ファイル１５２３は、「ラ
イセンス無」を含む。これは、ライセンス管理デバイス
５２０によって受信されたライセンスが、移動された結
果である。対応するコンテンツファイル１５３３はＨＤ
Ｄ５３０に記録されたままになっている。メモリカード
からライセンスを再びライセンス管理モジュール５２０
へ移動、あるいは、配信サーバ１０から再び配信を受け
る場合には、ライセンスについてのみ配信を受けること
が可能である。
【０３２０】また、ライセンス管理モジュール５１１に
よって受信された暗号化コンテンツデータのライセンス
は、ライセンス管理ファイル１５２２，１５２５によっ
て管理される。ライセンス管理ファイル１５２２，１５
２５は、ライセンス管理モジュール５１１によって受信
した暗号化コンテンツデータを再生するためのライセン
スを含む（図１７のステップＳ２７８参照）。これは、
上述したように、ライセンス管理モジュール５１１は、
ソフト的に暗号化コンテンツデータおよびライセンスを
受信するので、ライセンスをライセンス管理デバイス５
２０に書込むことによって管理するのではなく、ファイ
ルとしてＨＤＤ５３０に記録することにしたものであ
る。
【０３２１】そうすると、たとえば、コンテンツファイ
ル１５３３に記録されたファイル名の暗号化コンテンツ
データを再生端末１０２に装着されたメモリカード１１
０へチェックアウトさせるとき、コンテンツファイル１
５３１〜１５３５を検索してコンテンツファイル１５３
３を抽出し、コンテンツファイル１５３３に対応するラ
イセンス管理ファイル１５２３からチェックアウト情
報、およびライセンス等を読出すことができる。
【０３２２】このように、本発明においては、ライセン
ス管理モジュール５１１によって受信した暗号化コンテ
ンツデータおよびライセンスと、ライセンス管理デバイ
ス５２０によって受信した暗号化コンテンツデータおよ
びライセンスとを同じフォーマットで管理する。つま
り、異なるセキュリティレベル（レベル１、レベル２）
で受信した暗号化コンテンツデータおよびライセンスを
統一したフォーマットによって管理する。このようにす
ることによって、異なるセキュリティレベルで暗号化コ
ンテンツデータおよびライセンスを受信した場合でも、
各セキュリティレベルを低下させることなく、著作権を
保護しながら暗号化コンテンツデータの再生を自由に行
なうことができる。
【０３２３】図３２は、メモリカード１１０のメモリ１
４１５におけるデータ領域１４１５Ｃとライセンス領域
１４１５Ｃを示したものである。データ領域１４１５Ｃ
には、再生リストファイル１６０とコンテンツファイル
１６１１〜１６１ｎと、ライセンス管理ファイル１６２
１〜１６２ｎとが記録されている。コンテンツファイル
１６１１〜１６１ｎは、受信した暗号化コンテンツデー
タ｛Ｄｃ｝Ｋｃと付加情報Ｄｃ−ｉｎｆとを１つのファ
イルとして記録する。また、ライセンス管理ファイル１
６２１〜１６２ｎは、それぞれ、コンテンツファイル１
６１１〜１６１ｎに対応して記録されている。
【０３２４】メモリカード１１０は、配信サーバ１０か
ら暗号化コンテンツデータおよびライセンスを受信した
とき、パーソナルコンピュータ５０から暗号化コンテン
ツデータおよびライセンスを「移動セッション」または
「チェックアウトセッション」によって受信したとき、
暗号化コンテンツデータおよびライセンスをメモリ１４
１５に記録する。つまり、メモリカード１１０は、セキ
ュリティレベルに無関係に暗号化コンテンツデータおよ
びライセンスをハード的（高いセキュリティレベルを意
味する）に管理する。
【０３２５】したがって、パーソナルコンピュータ５０
のライセンス管理デバイス５２０によって受信され、か
つ、移動セッションによってメモリカード１１０に送信
されたセキュリティレベルの高い暗号化コンテンツデー
タのライセンスと、ライセンス管理モジュール５１０に
よって受信され、かつ、チェックアウトセッションによ
ってメモリカード１１０に送信されたセキュリティレベ
ルの低い暗号化コンテンツデータのライセンスとは、メ
モリ１４１５のライセンス領域１４１５Ｂのエントリ番
号によって指定された領域に記録され、メモリ１４１５
のデータ領域１４１５Ｃに記録された再生リストファイ
ル１６０のライセンス管理ファイルを読出せば、エント
リ番号を取得でき、その取得したエントリ番号によって
対応するライセンスをライセンス領域１４１５Ｂから読
出すことができる。
【０３２６】また、ライセンス管理ファイル１６２２
は、点線で示されているが、実際には記録されていない
ことを示す。コンテンツファイル１６１２は存在してい
るがライセンスが無く再生できないことを表している
が、これは、たとえば、再生端末が他の携帯電話機から
暗号化コンテンツデータだけを受信した場合に相当す
る。
【０３２７】また、コンテンツファイル１６１３は、点
線で示されているが、これは、たとえば、再生端末が配
信サーバ１０から暗号化コンテンツデータおよびライセ
ンスを受信し、その受信した暗号化コンテンツデータだ
けを他の携帯電話機へ送信した場合に相当し、ライセン
スはメモリ１４１５に存在するが暗号化コンテンツデー
タが存在しないことを意味する。
【０３２８】［リッピング］パーソナルコンピュータ５
０のユーザは配信によって暗号化コンテンツデータとラ
イセンスを取得する他に、所有する音楽ＣＤから、音楽
データを取得して利用することが可能である。著作権者
の権利保護の立場から音楽ＣＤのデジタル複製は自由に
行なって良いものではないが、個人が自己の使用目的の
ために、著作権保護機能を備えるツールを用いて複製
し、音楽を楽しむことは許されている。そこで、ライセ
ンス管理モジュール５１１は、音楽ＣＤから音楽データ
を取得して、ライセンス管理モジュール５１１にて管理
可能な暗号化コンテンツデータとライセンスを生成する
リッピング機能を実現するプログラムも含んでいる。
【０３２９】図３３および図３４を参照して、音楽デー
タが記録された音楽ＣＤからのリッピングによる暗号化
コンテンツデータおよびライセンスの取得について説明
する。
【０３３０】図３３は、ＣＤリッピングの機能モデルを
示したものである。ＣＤリッピングは、コントローラ５
１０上でライセンス管理モジュール５１１の一部として
実行されるプログラムである。主な機能ブロックとし
て、ウォーターマーク検出部５４００と、ウォーターマ
ーク判定部５４０１と、リマーク部５４０２と、ライセ
ンス発生部５４０３と、音楽エンコーダ５４０４と、暗
号処理部５４０５とを備える。
【０３３１】ウォーターマーク検出部５４００は、音楽
ＣＤからウォーターマークを検出する。ウォーターマー
ク判定部５４０１は、ウォーターマーク検出部５４００
がウォーターマークを検出したか否か、およびウォータ
ーマークが検出された場合には検出結果から利用規則を
読み取る。利用規則は、例えば複製の可否、複製世代管
理情報、地域コード、最大チェックアウト可能数等が考
えられる。ここでは、複製条件Ｎｅｖｅ−Ｃｏｐｙ「複
製不可」、Ｃｏｐｙ−Ｏｎｃｅ「１世代複製可」、Ｆｒ
ｅｅ「複製可」と、チェックアウト可能ライセンスのみ
が記載されているものとする。この場合、ウォーターマ
ーク判定部５４０１は、ウォーターマークの利用規則が
有る場合、複製条件からリッピングの可否を判定し不可
であれば処理を終了させる。また、ウォーターマーク判
定部５４０１は、利用規則の変更の有無を判定し、他の
利用規則をリマーク部５４０２とライセンス発生部５４
０３とに与える。また、ウォーターマークが検出されな
い場合、若しくは、検出されたが利用規則による指示が
ない項目については、複製条件がＣｏｐｙ−Ｏｎｃｅ、
最大チェックアウト可能回数３と見なす。
【０３３２】リマーク部５４０２は、ウォーターマーク
判定部５４０１における判定結果が利用規則によって検
出され、且つ、Ｃｏｐｙ−Ｏｎｃｅが含まれていた場
合、音楽データに含まれるウォーターマークを音楽デー
タの利用規則のＣｏｐｙ−Ｏｎｃｅに変更したウォータ
ーマークに付け替える。
【０３３３】ライセンス発生部５４０３は、ウォーター
マーク判定部５４０１からの利用規則に基づいてライセ
ンスを発生させる。音楽エンコーダ５４０４は、リマー
ク部５４０２によってウォーターマークがリマークされ
た音楽データを所定の方式に符号化する。暗号処理部５
４０５は、音楽エンコーダ５４０４からの音楽データを
ライセンス発生部５４０３により発生されたライセンス
に含まれるライセンス鍵によって暗号化する。
【０３３４】図３４を参照して、ライセンス管理モジュ
ール５１１におけるリッピング動作について説明する。
リッピング動作が開始されると、ウォーターマーク検出
部５４００は、音楽ＣＤから検出したデータに基づいて
ウォーターマークを検出する（ステップＳ８００）。そ
して、ウォーターマーク判定部５４０１は、ウォーター
マーク検出部５４００がウォーターマークを検出できる
か否か、ウォーターマークが検出できた場合には、ウォ
ーターマークとして記録されている利用規則に基づいて
複製が可能か否かを判定する（ステップＳ８０２）。ウ
ォーターマークとして記録されている利用規則によって
複製が許可されている場合、すなわち、複製条件がＣｏ
ｐｙ−ＯｎｃｅおよびＦｒｅｅの場合ステップＳ８０４
へ移行し、リッピング処理を続ける。ウォーターマーク
として記録されている利用規則によって複製が禁止され
ている場合、すなわち、複製条件がＮｅｖｅ−Ｃｏｐｙ
の場合ステップＳ８２８へ移行してリッピング動作は終
了する。装着されたＣＤにウォーターマークが含まれて
いない場合、ステップＳ８１０へ移行し、リッピング処
理を続ける。
【０３３５】ステップＳ８０２において、ウォーターマ
ークが検出され、利用規則により複製可能であると判定
された場合、音楽ＣＤから音楽データが取込まれ、リマ
ーク部５４０２によって音楽データに含まれるウォータ
ーマークとして検出した利用規則のうち複製条件がＣｏ
ｐｙ−Ｏｎｃｅのとき、複製条件をＮｅｖｅ−Ｃｏｐｙ
に変更した利用規則を新しいウォーターマークとして付
け替える（ステップＳ８０６）。そして、ライセンス発
生部５４０３は、利用規則を反映したライセンスを生成
する。すなわち、ライセンス発生部５４０３は、利用規
則の複製条件がＦｒｅｅであれば移動複製可能なライセ
ンスを、複製条件がＣｏｐｙ−Ｏｎｃｅであれば移動複
製禁止のライセンスを生成する（ステップＳ８０６）。
発生するトランザクションＩＤはローカル使用のトラン
ザクションＩＤとして発生する。その後、ライセンス発
生部５４０３は、利用規則を反映したチェックアウト可
能数を含むチェックアウト情報を生成する。指定がない
場合は、デフォルト値３をセットする（ステップＳ８０
８）。
【０３３６】一方、ステップＳ８０２において、ウォー
ターマークが検出されない場合、ライセンス発生部５４
０３は、ライセンスの移動複製禁止のライセンスを生成
する（ステップＳ８１０）。ステップＳ８０６と同様
に、ローカル使用のトランザクションＩＤを発生する。
その後、ライセンス発生部５４０３は、デフォルト値３
をチェックアウト可能数として含むチェックアウト情報
を生成する（ステップＳ８１２）。
【０３３７】音楽エンコーダ５４０４は、ステップＳ８
０８後のウォーターマークがリマークされた音楽デー
タ、またはステップＳ８１２後の音楽データを所定の方
式に符号化してコンテンツデータＤｃを生成する（ステ
ップＳ８１４）。そして、暗号処理部５４０５は、音楽
エンコーダ５４０４からの音楽データＤｃをライセンス
発生部５４０３により発生されたライセンスに含まれる
ライセンス鍵Ｋｃによって暗号化を行ない、暗号化コン
テンツデータ｛Ｄｃ｝Ｋｃを生成する（ステップＳ８１
６）。その後、音楽ＣＤに含まれる情報またはパーソナ
ルコンピュータ５０のキーボード５６０から入力された
ユーザ入力等によってコンテンツデータ｛Ｄｃ｝の付加
情報Ｄｃ−ｉｎｆが生成される（ステップＳ８１８）。
【０３３８】そうすると、ライセンス管理モジュール５
１１は、生成した暗号化コンテンツデータ｛Ｄｃ｝Ｋｃ
および付加情報Ｄｃ−ｉｎｆをコンテンツファイルとし
てＨＤＤ５３０に記録する（ステップＳ８２２）。そし
て、コントローラ５１０は、生成されたライセンス（ト
ランザクションＩＤ、コンテンツＩＤ、ライセンス鍵Ｋ
ｃ、アクセス制御情報ＡＣｍ、再生制御情報ＡＣｐ）と
チェックアウト情報とに独自の暗号化を施した暗号化レ
ベル１拡張ライセンスを生成する（ステップＳ８２
２）。その後、コントローラ５１０は、暗号化レベル１
拡張ライセンスと、平文のトランザクションＩＤおよび
コンテンツＩＤを含み、かつ、ＨＤＤ５３０に記録した
コンテンツファイルに対するライセンス管理ファイルを
生成し、ＨＤＤ５３０に記録する（ステップＳ８２
４）。最後に、コントローラ５１０は、ＨＤＤ５３０に
記録されているコンテンツリストファイルにリッピング
したコンテンツのファイル名を追記して（ステップＳ８
２６）、リッピング動作が終了する（ステップＳ８２
８）。
【０３３９】このように音楽ＣＤからリッピングによっ
ても暗号化コンテンツデータとライセンスとを取得で
き、取得されたライセンスは図３１に示すコンテンツリ
ストファイル１５０のフォーマットに従って管理され
る。そして、音楽ＣＤからのリッピングによって取得さ
れた暗号化コンテンツデータおよびライセンスは、ライ
センス管理モジュール５１１によって取得された暗号化
コンテンツデータおよびライセンスと同じセキュリティ
レベルである。したがって、リッピングによって取得し
た暗号化コンテンツデータおよびライセンスは、基本的
にパーソナルコンピュータ５０から取出すことができ
ず、パーソナルコンピュータ５０から取出すことができ
るのは、上述したチェックアウトによる場合だけであ
る。
【０３４０】本発明の実施の形態によれば、パーソナル
コンピュータのハードディスクに記録されたコンテンツ
リストファイルは、異なるセキュリティレベルで取得し
た暗号化コンテンツデータのライセンスを、それぞれの
暗号化コンテンツデータに対応付けて管理するので、異
なるセキュリティレベルで取得したライセンスを同じフ
ォーマットに従って管理できる。
【０３４１】今回開示された実施の形態はすべての点で
例示であって制限的なものではないと考えられるべきで
ある。本発明の範囲は、上記した実施の形態の説明では
なくて特許請求の範囲によって示され、特許請求の範囲
と均等の意味および範囲内でのすべての変更が含まれる
ことが意図される。
【図面の簡単な説明】
【図１】 データ配信システムを概念的に説明する概略
図である。
【図２】 他のデータ配信システムを概念的に説明する
概略図である。
【図３】 図１および図２に示すデータ配信システムに
おける通信のためのデータ、情報等の特性を示す図であ
る。
【図４】 図１および図２に示すデータ配信システムに
おける通信のためのデータ、情報等の特性を示す図であ
る。
【図５】 図１および図２に示すデータ配信システムに
おける配信サーバの構成を示す概略ブロック図である。
【図６】 図１および図２に示すデータ配信システムに
おけるパーソナルコンピュータの構成を示す概略ブロッ
ク図である。
【図７】 図２に示すデータ配信システムにおける携帯
電話機の構成を示す概略ブロック図である。
【図８】 図１および図２に示すデータ配信システムに
おけるメモリカードの構成を示す概略ブロック図であ
る。
【図９】 図６に示すパーソナルコンピュータに内蔵さ
れたライセンス管理デバイスの構成を示す概略ブロック
図である。
【図１０】 図１および図２に示すデータ配信システム
におけるセキュリティレベルの高い配信動作を説明する
ための第１のフローチャートである。
【図１１】 図１および図２に示すデータ配信システム
におけるセキュリティレベルの高い配信動作を説明する
ための第２のフローチャートである。
【図１２】 図１および図２に示すデータ配信システム
におけるセキュリティレベルの高い配信動作を説明する
ための第３のフローチャートである。
【図１３】 図１および図２に示すデータ配信システム
におけるセキュリティレベルの高い配信動作を説明する
ための第４のフローチャートである。
【図１４】 図１および図２に示すデータ配信システム
におけるセキュリティレベルの低い配信動作を説明する
ための第１のフローチャートである。
【図１５】 図１および図２に示すデータ配信システム
におけるセキュリティレベルの低い配信動作を説明する
ための第２のフローチャートである。
【図１６】 図１および図２に示すデータ配信システム
におけるセキュリティレベルの低い配信動作を説明する
ための第３のフローチャートである。
【図１７】 図１および図２に示すデータ配信システム
におけるセキュリティレベルの低い配信動作を説明する
ための第４のフローチャートである。
【図１８】 図１および図２に示すデータ配信システム
における暗号化コンテンツデータのライセンスの移動動
作を説明するための第１のフローチャートである。
【図１９】 図１および図２に示すデータ配信システム
における暗号化コンテンツデータのライセンスの移動動
作を説明するための第２のフローチャートである。
【図２０】 図１および図２に示すデータ配信システム
における暗号化コンテンツデータのライセンスの移動動
作を説明するための第３のフローチャートである。
【図２１】 図１および図２に示すデータ配信システム
における暗号化コンテンツデータのライセンスの移動動
作を説明するための第４のフローチャートである。
【図２２】 図１および図２に示すデータ配信システム
における暗号化コンテンツデータのライセンスのチェッ
クアウト動作を説明するための第１のフローチャートで
ある。
【図２３】 図１および図２に示すデータ配信システム
における暗号化コンテンツデータのライセンスのチェッ
クアウト動作を説明するための第２のフローチャートで
ある。
【図２４】 図１および図２に示すデータ配信システム
における暗号化コンテンツデータのライセンスのチェッ
クアウト動作を説明するための第３のフローチャートで
ある。
【図２５】 図１および図２に示すデータ配信システム
における暗号化コンテンツデータのライセンスのチェッ
クアウト動作を説明するための第４のフローチャートで
ある。
【図２６】 図１および図２に示すデータ配信システム
における暗号化コンテンツデータのライセンスのチェッ
クイン動作を説明するための第１のフローチャートであ
る。
【図２７】 図１および図２に示すデータ配信システム
における暗号化コンテンツデータのライセンスのチェッ
クイン動作を説明するための第２のフローチャートであ
る。
【図２８】 図１および図２に示すデータ配信システム
における暗号化コンテンツデータのライセンスのチェッ
クイン動作を説明するための第３のフローチャートであ
る。
【図２９】 携帯電話機における再生動作を説明するた
めの第１のフローチャートである。
【図３０】 携帯電話機における再生動作を説明するた
めの第２のフローチャートである。
【図３１】 パーソナルコンピュータのハードディスク
におけるコンテンツリストファイルの構成を示す図であ
る。
【図３２】 メモリカードにおける再生リストファイル
の構成を示す図である。
【図３３】 ＣＤリッピングの機能モデルである。
【図３４】 図１および図２に示すデータ配信システム
におけるリッピングの動作を説明するためのフローチャ
ートである。
【符号の説明】
１０ 配信サーバ、２０ 配信キャリア、３０ インタ
ーネット網、４０ モデム、５０ パーソナルコンピュ
ータ、６０ ＣＤ、７０ ＵＳＢケーブル、１００ 携
帯電話機、１０２ 再生端末、１１０ メモリカード、
１３０ ヘッドホーン、１５０ コンテンツリストファ
イル、１６０ 再生リストファイル、３０２ 課金デー
タベース、３０４ 情報データベース、３０６ ＣＲＬ
データベース、３０７ メニューデータベース、３０８
配信記録データベース、３１０データ処理部、３１
２，３２０，１４０４，１４０８，１４１２，１４２
２，１５０４，１５１０，１５１６，５２０４，５２０
８，５２１２，５２２２ 復号処理部、３１３ 認証鍵
保持部、３１５ 配信制御部、３１６， セッションキ
ー発生部、３１８，３２６，３２８，１４０６，１４１
０，１４１７，１５０６，５２０６，５２１０，５２１
７，５４０５ 暗号処理部、３５０ 通信装置、５１
０，１１０６，１４２０，５２２０ コントローラ、５
１１ ライセンス管理モジュール、５２０ ライセンス
管理デバイス、５３０ ハードディスク、５４０ ＣＤ
−ＲＯＭドライブ、５５０，１１１２ ＵＳＢインタフ
ェース、５６０ キーボード、５７０ ディスプレイ、
５８０，１１１４，１４２６，１５３０，５２２６ 端
子、１１０８ 操作パネル、１１１０ 表示パネル、１
２００ メモリカードインタフェース、１４００，１５
００，５２００ 認証データ保持部、１４０２，５２０
２ Ｋｍｃ保持部、１４１４，５２１４ ＫＰａ保持
部、１４１５，５２１５ メモリ、１４１５Ａ，５２１
５Ａ ＣＲＬ領域、５２１５Ｂ ライセンス領域、１４
１５Ｃ データ領域、１４１６，５２１６ ＫＰｍｃ保
持部、１４１８，５２１８ セッションキー発生部、１
４２１，５２２１Ｋｍ保持部、１４２４，５２２４ イ
ンタフェース、１４４２，１４４６ 切換スイッチ、１
５０２ Ｋｐ１保持部、１５１８ 音楽再生部、１５１
９ ＤＡ変換器、１５２１〜１５２５，１６２１〜１６
２ｎ ライセンス管理ファイル、１５３１〜１５３５，
１６１１〜１６１ｎ コンテンツファイル、１５５０
コンテンツ再生デバイス、５４００ ウォーターマーク
検出部、５４０１ ウォーターマーク判定部、５４０２
リマーク、５４０３ ライセンス発生部、５４０４
音楽エンコーダ。
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.7 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｌ 9/32 Ｈ０４Ｌ 9/00 ６７５Ｂ Ｈ０４Ｎ 7/167 Ｈ０４Ｎ 7/167 Ｚ (71)出願人 000005108 株式会社日立製作所 東京都千代田区神田駿河台四丁目６番地 (71)出願人 000004167 日本コロムビア株式会社 東京都港区赤坂４丁目14番14号 (72)発明者 堀 吉宏 大阪府守口市京阪本通２丁目５番５号 三 洋電機株式会社内 (72)発明者 上村 透 大阪府守口市京阪本通２丁目５番５号 三 洋電機株式会社内 (72)発明者 宮園 真也 大阪府守口市京阪本通２丁目５番５号 三 洋電機株式会社内 (72)発明者 畠山 卓久 神奈川県川崎市中原区上小田中４丁目１番 １号 富士通株式会社内 (72)発明者 高橋 政孝 石川県河北郡宇ノ気町字宇野気ヌ98番地の ２ 株式会社ピーエフユー内 (72)発明者 常広 隆司 神奈川県横浜市戸塚区吉田町292番地 株 式会社日立製作所システム開発研究所横浜 ラボラトリ内 (72)発明者 大森 良夫 神奈川県川崎市川崎区港町５番１号 日本 コロムビア株式会社川崎工場内 Ｆターム(参考） 5C064 BA02 BC06 BD02 BD07 CB06 CB10 5J104 AA07 AA13 AA15 AA16 EA06 EA19 KA02 KA05 NA02 NA03 NA06 NA35 NA37 NA38 NA41 NA42 PA07 PA11

Claims (13)

    【特許請求の範囲】
  1. 【請求項１】 コンテンツデータを暗号化した暗号化コ
    ンテンツデータおよび前記暗号化コンテンツデータを復
    号して元の平文を得るためのライセンスを取得し、前記
    暗号化コンテンツデータおよび前記ライセンスを管理す
    るデータ端末装置であって、 前記暗号化コンテンツデータおよび前記ライセンスを第
    １のセキュリティレベルで取得し、かつ、前記ライセン
    スを前記第１のセキュリティレベルで管理するためのデ
    バイス部と、 前記暗号化コンテンツデータおよび前記ライセンスを前
    記第１のセキュリティレベルよりも低い第２のセキュリ
    ティレベルで取得し、前記第２のセキュリティレベルで
    管理するのに適した暗号化を前記ライセンスに施した専
    用ライセンスを生成するためのモジュール部と、 データを記憶する記憶部と、 制御部とを備え、 前記デバイス部は、前記ライセンスを管理番号に対応付
    けて記録する記録部を含み、 前記記憶部は、 複数の暗号化コンテンツデータと、前記デバイス部で管
    理されているライセンスに対応した管理番号を含む複数
    の第１の管理ファイルと、 前記専用ライセンスを含む複数の第２の管理ファイル
    と、 前記第１の管理ファイルまたは前記第２の管理ファイル
    と前記暗号化コンテンツデータとの関係を示すコンテン
    ツリストとを含み、 前記制御部は、前記第１および第２のセキュリティレベ
    ルでライセンスを取得した場合に、前記第１および第２
    の管理ファイルを生成し、その生成した第１および第２
    の管理ファイルと前記取得した暗号化コンテンツデータ
    とを前記記憶部に書込み、前記第１のセキュリティレベ
    ルで取得したライセンスを前記デバイス部に与える、デ
    ータ端末装置。
  2. 【請求項２】 前記制御部は、前記第１のセキュリティ
    レベルでライセンスを取得した場合に、前記管理番号を
    前記デバイス部に与えるとともに、その与えた管理番号
    と同じ管理番号を含めて前記第１の管理ファイルを生成
    し、 前記デバイス部は、前記制御部から受取った管理番号に
    基づいて前記ライセンスを保持する、請求項１に記載の
    データ端末装置。
  3. 【請求項３】 前記モジュール部は、前記制御部に固有
    の情報に基づいて決定される暗号化方式によって前記専
    用ライセンスを生成する、請求項１に記載のデータ端末
    装置。
  4. 【請求項４】 前記第２の管理ファイルに含まれる前記
    専用ライセンスは、前記第２のセキュリティレベルで取
    得した暗号化コンテンツデータを他の装置へ貸出すため
    の貸出情報を含む、請求項１に記載のデータ端末装置。
  5. 【請求項５】 前記制御部は、前記暗号化コンテンツデ
    ータおよび／または前記ライセンスをコンテンツ供給装
    置から受信することによって前記暗号化コンテンツデー
    タおよび前記ライセンスを取得する、請求項１から請求
    項４のいずれか１項に記載のデータ端末装置。
  6. 【請求項６】 前記デバイス部は、 前記コンテンツ供給装置に対する認証データを保持する
    認証データ保持部をさらに含み、 前記制御部は、前記デバイス部から読出した前記認証デ
    ータを前記コンテンツ供給装置へ送信し、前記コンテン
    ツ供給装置において前記認証データが認証されたことに
    基づいて少なくとも前記ライセンスを受信する、請求項
    ５に記載のデータ端末装置。
  7. 【請求項７】 前記モジュール部は、前記第２のセキュ
    リティレベルによる前記暗号化コンテンツデータおよび
    前記ライセンスの受信をプログラムによって実行する、
    請求項５に記載のデータ端末装置。
  8. 【請求項８】 コンテンツデータを記録した記録媒体を
    駆動するための媒体駆動部をさらに備え、 前記媒体駆動部は、前記記録媒体から前記コンテンツデ
    ータを取得し、 前記制御部は、前記ライセンスを生成し、前記記録媒体
    から取得した前記コンテンツデータを前記生成したライ
    センスによって再生可能な暗号化を施した暗号化コンテ
    ンツデータを生成し、 前記暗号化コンテンツデータを前記記憶部に書込み、前
    記生成したライセンスに前記暗号化を施して前記専用ラ
    イセンスを生成する、請求項１から請求項４のいずれか
    １項に記載のデータ端末装置。
  9. 【請求項９】 前記制御部は、前記コンテンツデータの
    利用規則を取得し、その取得した利用規則に従って前記
    ライセンスを生成する、請求項８に記載のデータ端末装
    置。
  10. 【請求項１０】 前記制御部は、前記第２のセキュリテ
    ィレベルによって取得した暗号化コンテンツデータを他
    の装置へ貸出すための貸出情報を含めて前記専用ライセ
    ンスを生成する、請求項８または請求項９に記載のデー
    タ端末装置。
  11. 【請求項１１】 データ記録装置との間でやり取りを行
    なうためのインタフェース部と、 指示を入力するためのキー操作部とをさらに備え、 前記制御部は、前記キー操作部を介して入力された移動
    指示に応じて、前記コンテンツリストから前記記憶部に
    記憶された前記第１の管理ファイルと前記暗号化コンテ
    ンツデータとを特定し、その特定した第１の管理ファイ
    ルから前記管理番号を読出し、その読出した管理番号に
    基づいて該管理番号に対応するライセンスを暗号化した
    ライセンスを前記デバイス部から取得し、前記特定した
    暗号化コンテンツデータを前記記憶部から取得し、その
    取得した暗号化コンテンツデータおよび前記暗号化した
    ライセンスを前記インタフェース部を介して前記データ
    記録装置へ送信し、 前記デバイス部は、前記読出した管理番号に基づいて該
    管理番号に対応するライセンスを暗号化して出力する、
    請求項１に記載のデータ端末装置。
  12. 【請求項１２】 データ記録装置との間でやり取りを行
    なうためのインタフェース部と、 指示を入力するためのキー操作部とをさらに備え、 前記制御部は、前記キー操作部を介して入力された移動
    指示に応じて、前記コンテンツリストから前記記憶部に
    記憶された前記第１の管理ファイルと前記暗号化コンテ
    ンツデータとを特定し、その特定した第１の管理ファイ
    ルから前記管理番号を読出し、その読出した管理番号に
    基づいて該管理番号に対応するライセンスを暗号化した
    ライセンスを前記デバイス部から取得し、前記特定した
    暗号化コンテンツデータを前記記憶部から取得し、その
    取得した暗号化コンテンツデータおよび前記暗号化した
    ライセンスを前記インタフェース部を介して前記データ
    記録装置へ送信し、 前記デバイス部は、前記読出した管理番号に基づいて該
    管理番号に対応するライセンスを暗号化して出力し、そ
    の出力したライセンスを消去する、請求項１に記載のデ
    ータ端末装置。
  13. 【請求項１３】 前記制御部は、前記インタフェース部
    を介して前記データ記録装置から取得した認証データを
    認証したことに基づいて、前記暗号化コンテンツデータ
    および前記ライセンスを前記データ記録装置へ送信す
    る、請求項１１または請求項１２に記載のデータ端末装
    置。
JP2000361632A 2000-11-28 2000-11-28 データ端末装置 Expired - Fee Related JP4409081B2 (ja)

Priority Applications (5)

Application Number Priority Date Filing Date Title
JP2000361632A JP4409081B2 (ja) 2000-11-28 2000-11-28 データ端末装置
AU2002224119A AU2002224119A1 (en) 2000-11-28 2001-11-27 Data terminal for managing ciphered content data and license acquired by software
PCT/JP2001/010344 WO2002044970A1 (fr) 2000-11-28 2001-11-27 Terminal de donnees destine a la gestion de donnees de contenu chiffrees et droit d'utilisation obtenu par voie logicielle
US10/416,538 US20050120232A1 (en) 2000-11-28 2001-11-27 Data terminal managing ciphered content data and license acquired by software
GB0313062A GB2385177B (en) 2000-11-28 2001-11-27 Data terminal device for administering licence used for decrypting and utilizing encrypted content data

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2000361632A JP4409081B2 (ja) 2000-11-28 2000-11-28 データ端末装置

Publications (2)

Publication Number Publication Date
JP2002163396A true JP2002163396A (ja) 2002-06-07
JP4409081B2 JP4409081B2 (ja) 2010-02-03

Family

ID=18833034

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2000361632A Expired - Fee Related JP4409081B2 (ja) 2000-11-28 2000-11-28 データ端末装置

Country Status (1)

Country Link
JP (1) JP4409081B2 (ja)

Cited By (32)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006352483A (ja) * 2005-06-15 2006-12-28 Sharp Corp 画像送信システム、画像送信装置、及び画像処理装置
JP2007183964A (ja) * 2006-01-03 2007-07-19 Samsung Electronics Co Ltd ライセンスを生成する方法及び装置
JP2007531148A (ja) * 2004-03-29 2007-11-01 サムスン エレクトロニクス カンパニー リミテッド 携帯用保存装置及び携帯用保存装置のファイル管理方法
JP2008523725A (ja) * 2004-12-07 2008-07-03 タイム ワーナー ケーブル、インコーポレイテッド プログラム・コンテンツを安全に通信するための技術
US7415729B2 (en) 2002-06-19 2008-08-19 Hitachi, Ltd. Storage device
JP2010536302A (ja) * 2007-08-10 2010-11-25 エルジー エレクトロニクス インコーポレイティド コンテンツ共有方法
US8355989B2 (en) 2006-01-03 2013-01-15 Samsung Electronics Co., Ltd. Method and apparatus for importing content
US8527764B2 (en) 2007-05-07 2013-09-03 Lg Electronics Inc. Method and system for secure communication
US8732854B2 (en) 2006-11-01 2014-05-20 Time Warner Cable Enterprises Llc Methods and apparatus for premises content distribution
US8949926B2 (en) 2007-04-23 2015-02-03 Lg Electronics Inc. Method for protecting contents, method for sharing contents and device based on security level
US9083513B2 (en) 2004-07-20 2015-07-14 Time Warner Cable Enterprises Llc Technique for securely communicating and storing programming material in a trusted domain
US9313458B2 (en) 2006-10-20 2016-04-12 Time Warner Cable Enterprises Llc Downloadable security and protection methods and apparatus
US9565472B2 (en) 2012-12-10 2017-02-07 Time Warner Cable Enterprises Llc Apparatus and methods for content transfer protection
US9602864B2 (en) 2009-06-08 2017-03-21 Time Warner Cable Enterprises Llc Media bridge apparatus and methods
US9674224B2 (en) 2007-01-24 2017-06-06 Time Warner Cable Enterprises Llc Apparatus and methods for provisioning in a download-enabled system
US9918345B2 (en) 2016-01-20 2018-03-13 Time Warner Cable Enterprises Llc Apparatus and method for wireless network services in moving vehicles
US9935833B2 (en) 2014-11-05 2018-04-03 Time Warner Cable Enterprises Llc Methods and apparatus for determining an optimized wireless interface installation configuration
US9986578B2 (en) 2015-12-04 2018-05-29 Time Warner Cable Enterprises Llc Apparatus and methods for selective data network access
US10164858B2 (en) 2016-06-15 2018-12-25 Time Warner Cable Enterprises Llc Apparatus and methods for monitoring and diagnosing a wireless network
US10368255B2 (en) 2017-07-25 2019-07-30 Time Warner Cable Enterprises Llc Methods and apparatus for client-based dynamic control of connections to co-existing radio access networks
US10492034B2 (en) 2016-03-07 2019-11-26 Time Warner Cable Enterprises Llc Apparatus and methods for dynamic open-access networks
US10560772B2 (en) 2013-07-23 2020-02-11 Time Warner Cable Enterprises Llc Apparatus and methods for selective data network access
US10638361B2 (en) 2017-06-06 2020-04-28 Charter Communications Operating, Llc Methods and apparatus for dynamic control of connections to co-existing radio access networks
US10645547B2 (en) 2017-06-02 2020-05-05 Charter Communications Operating, Llc Apparatus and methods for providing wireless service in a venue
US10965727B2 (en) 2009-06-08 2021-03-30 Time Warner Cable Enterprises Llc Methods and apparatus for premises content distribution
CN113014965A (zh) * 2021-03-03 2021-06-22 成都知了汇智科技有限公司 针对tf卡内视频处理方法
US11076203B2 (en) 2013-03-12 2021-07-27 Time Warner Cable Enterprises Llc Methods and apparatus for providing and uploading content to personalized network storage
US11197050B2 (en) 2013-03-15 2021-12-07 Charter Communications Operating, Llc Methods and apparatus for client-based dynamic control of connections to co-existing radio access networks
US11540148B2 (en) 2014-06-11 2022-12-27 Time Warner Cable Enterprises Llc Methods and apparatus for access point location
US11792462B2 (en) 2014-05-29 2023-10-17 Time Warner Cable Enterprises Llc Apparatus and methods for recording, accessing, and delivering packetized content
US11831955B2 (en) 2010-07-12 2023-11-28 Time Warner Cable Enterprises Llc Apparatus and methods for content management and account linking across multiple content delivery networks
US12127036B2 (en) 2022-05-27 2024-10-22 Charter Communications Operating, Llc Methods and apparatus for dynamic control of connections to co-existing radio access networks

Cited By (57)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7415729B2 (en) 2002-06-19 2008-08-19 Hitachi, Ltd. Storage device
JP4742096B2 (ja) * 2004-03-29 2011-08-10 サムスン エレクトロニクス カンパニー リミテッド 携帯用保存装置及び携帯用保存装置のファイル管理方法
JP2007531148A (ja) * 2004-03-29 2007-11-01 サムスン エレクトロニクス カンパニー リミテッド 携帯用保存装置及び携帯用保存装置のファイル管理方法
US10848806B2 (en) 2004-07-20 2020-11-24 Time Warner Cable Enterprises Llc Technique for securely communicating programming content
US9083513B2 (en) 2004-07-20 2015-07-14 Time Warner Cable Enterprises Llc Technique for securely communicating and storing programming material in a trusted domain
US9973798B2 (en) 2004-07-20 2018-05-15 Time Warner Cable Enterprises Llc Technique for securely communicating programming content
US11088999B2 (en) 2004-07-20 2021-08-10 Time Warner Cable Enterprises Llc Technique for securely communicating and storing programming material in a trusted domain
US10178072B2 (en) 2004-07-20 2019-01-08 Time Warner Cable Enterprises Llc Technique for securely communicating and storing programming material in a trusted domain
JP2011239454A (ja) * 2004-12-07 2011-11-24 Time Warner Cable Inc プログラム・コンテンツを安全に通信するための技術
JP4853930B2 (ja) * 2004-12-07 2012-01-11 タイム ワーナー ケーブル、インコーポレイテッド プログラム・コンテンツを安全に通信するための技術
JP2008523725A (ja) * 2004-12-07 2008-07-03 タイム ワーナー ケーブル、インコーポレイテッド プログラム・コンテンツを安全に通信するための技術
JP4545050B2 (ja) * 2005-06-15 2010-09-15 シャープ株式会社 画像送信システム及び画像送信装置
JP2006352483A (ja) * 2005-06-15 2006-12-28 Sharp Corp 画像送信システム、画像送信装置、及び画像処理装置
US8355989B2 (en) 2006-01-03 2013-01-15 Samsung Electronics Co., Ltd. Method and apparatus for importing content
JP2007183964A (ja) * 2006-01-03 2007-07-19 Samsung Electronics Co Ltd ライセンスを生成する方法及び装置
US10362018B2 (en) 2006-10-20 2019-07-23 Time Warner Cable Enterprises Llc Downloadable security and protection methods and apparatus
US9313458B2 (en) 2006-10-20 2016-04-12 Time Warner Cable Enterprises Llc Downloadable security and protection methods and apparatus
US9923883B2 (en) 2006-10-20 2018-03-20 Time Warner Cable Enterprises Llc Downloadable security and protection methods and apparatus
US11381549B2 (en) 2006-10-20 2022-07-05 Time Warner Cable Enterprises Llc Downloadable security and protection methods and apparatus
US10069836B2 (en) 2006-11-01 2018-09-04 Time Warner Cable Enterprises Llc Methods and apparatus for premises content distribution
US8732854B2 (en) 2006-11-01 2014-05-20 Time Warner Cable Enterprises Llc Methods and apparatus for premises content distribution
US9742768B2 (en) 2006-11-01 2017-08-22 Time Warner Cable Enterprises Llc Methods and apparatus for premises content distribution
US9674224B2 (en) 2007-01-24 2017-06-06 Time Warner Cable Enterprises Llc Apparatus and methods for provisioning in a download-enabled system
US10404752B2 (en) 2007-01-24 2019-09-03 Time Warner Cable Enterprises Llc Apparatus and methods for provisioning in a download-enabled system
US11552999B2 (en) 2007-01-24 2023-01-10 Time Warner Cable Enterprises Llc Apparatus and methods for provisioning in a download-enabled system
US8949926B2 (en) 2007-04-23 2015-02-03 Lg Electronics Inc. Method for protecting contents, method for sharing contents and device based on security level
US8527764B2 (en) 2007-05-07 2013-09-03 Lg Electronics Inc. Method and system for secure communication
JP2010536302A (ja) * 2007-08-10 2010-11-25 エルジー エレクトロニクス インコーポレイティド コンテンツ共有方法
US9749677B2 (en) 2009-06-08 2017-08-29 Time Warner Cable Enterprises Llc Media bridge apparatus and methods
US10965727B2 (en) 2009-06-08 2021-03-30 Time Warner Cable Enterprises Llc Methods and apparatus for premises content distribution
US9602864B2 (en) 2009-06-08 2017-03-21 Time Warner Cable Enterprises Llc Media bridge apparatus and methods
US10652607B2 (en) 2009-06-08 2020-05-12 Time Warner Cable Enterprises Llc Media bridge apparatus and methods
US11831955B2 (en) 2010-07-12 2023-11-28 Time Warner Cable Enterprises Llc Apparatus and methods for content management and account linking across multiple content delivery networks
US10050945B2 (en) 2012-12-10 2018-08-14 Time Warner Cable Enterprises Llc Apparatus and methods for content transfer protection
US9565472B2 (en) 2012-12-10 2017-02-07 Time Warner Cable Enterprises Llc Apparatus and methods for content transfer protection
US10958629B2 (en) 2012-12-10 2021-03-23 Time Warner Cable Enterprises Llc Apparatus and methods for content transfer protection
US11076203B2 (en) 2013-03-12 2021-07-27 Time Warner Cable Enterprises Llc Methods and apparatus for providing and uploading content to personalized network storage
US11197050B2 (en) 2013-03-15 2021-12-07 Charter Communications Operating, Llc Methods and apparatus for client-based dynamic control of connections to co-existing radio access networks
US10560772B2 (en) 2013-07-23 2020-02-11 Time Warner Cable Enterprises Llc Apparatus and methods for selective data network access
US11792462B2 (en) 2014-05-29 2023-10-17 Time Warner Cable Enterprises Llc Apparatus and methods for recording, accessing, and delivering packetized content
US11540148B2 (en) 2014-06-11 2022-12-27 Time Warner Cable Enterprises Llc Methods and apparatus for access point location
US9935833B2 (en) 2014-11-05 2018-04-03 Time Warner Cable Enterprises Llc Methods and apparatus for determining an optimized wireless interface installation configuration
US9986578B2 (en) 2015-12-04 2018-05-29 Time Warner Cable Enterprises Llc Apparatus and methods for selective data network access
US11412320B2 (en) 2015-12-04 2022-08-09 Time Warner Cable Enterprises Llc Apparatus and methods for selective data network access
US10687371B2 (en) 2016-01-20 2020-06-16 Time Warner Cable Enterprises Llc Apparatus and method for wireless network services in moving vehicles
US9918345B2 (en) 2016-01-20 2018-03-13 Time Warner Cable Enterprises Llc Apparatus and method for wireless network services in moving vehicles
US10492034B2 (en) 2016-03-07 2019-11-26 Time Warner Cable Enterprises Llc Apparatus and methods for dynamic open-access networks
US11665509B2 (en) 2016-03-07 2023-05-30 Time Warner Cable Enterprises Llc Apparatus and methods for dynamic open-access networks
US11146470B2 (en) 2016-06-15 2021-10-12 Time Warner Cable Enterprises Llc Apparatus and methods for monitoring and diagnosing a wireless network
US10164858B2 (en) 2016-06-15 2018-12-25 Time Warner Cable Enterprises Llc Apparatus and methods for monitoring and diagnosing a wireless network
US11356819B2 (en) 2017-06-02 2022-06-07 Charter Communications Operating, Llc Apparatus and methods for providing wireless service in a venue
US10645547B2 (en) 2017-06-02 2020-05-05 Charter Communications Operating, Llc Apparatus and methods for providing wireless service in a venue
US11350310B2 (en) 2017-06-06 2022-05-31 Charter Communications Operating, Llc Methods and apparatus for dynamic control of connections to co-existing radio access networks
US10638361B2 (en) 2017-06-06 2020-04-28 Charter Communications Operating, Llc Methods and apparatus for dynamic control of connections to co-existing radio access networks
US10368255B2 (en) 2017-07-25 2019-07-30 Time Warner Cable Enterprises Llc Methods and apparatus for client-based dynamic control of connections to co-existing radio access networks
CN113014965A (zh) * 2021-03-03 2021-06-22 成都知了汇智科技有限公司 针对tf卡内视频处理方法
US12127036B2 (en) 2022-05-27 2024-10-22 Charter Communications Operating, Llc Methods and apparatus for dynamic control of connections to co-existing radio access networks

Also Published As

Publication number Publication date
JP4409081B2 (ja) 2010-02-03

Similar Documents

Publication Publication Date Title
JP2002163396A (ja) データ端末装置
JP4524480B2 (ja) データ端末装置
JP4743984B2 (ja) データ記録装置
JP2002271316A (ja) 再生装置
KR100682290B1 (ko) 콘텐츠 관리 시스템, 장치, 방법 및 프로그램 격납 매체
JP4010481B2 (ja) データ配信システムおよびそれに用いるデータ供給装置、端末装置ならびに記録装置
US7243242B2 (en) Data terminal device capable of continuing to download encrypted content data and a license or reproduce encrypted content data with its casing in the form of a shell closed
JP2002288375A (ja) コンテンツ提供装置、コンテンツ提供方法およびライセンスサーバ
JPWO2002075550A1 (ja) 一意義的にのみ存在が許容される独自データを復元可能なデータ記録装置
JP2001022647A (ja) コンテンツ管理方法およびコンテンツ管理装置および記録媒体
JP2000357213A (ja) 相互認証方法および記録装置および再生装置および記録媒体
JP2006295405A (ja) コンテンツ提供システム，コンテンツ再生装置，コンテンツ再生方法およびコンピュータプログラム
WO2004051483A1 (ja) ライセンス移動装置及びプログラム
JP4389129B2 (ja) 情報送信システム、情報送信装置、情報受信装置、情報送信方法
JP2003022219A (ja) コンテンツデータを容易に再取得できるデータ端末装置、その端末装置において実行されるプログラム、およびそのプログラムを記録した記録媒体
WO2001016820A1 (fr) Dispositif d'enregistrement
JP4601153B2 (ja) データ端末装置およびデータ端末装置の制御方法
JP2001083874A (ja) 情報提供システム、情報規制装置、情報受信装置及び情報提供方法
JP4593764B2 (ja) データ端末装置
JP4737857B2 (ja) データ端末装置
JP2002094500A (ja) データ端末装置
JP2001117660A (ja) 情報処理装置および方法、情報処理システム、並びにプログラム格納媒体
JP2003101524A (ja) データ再生装置およびデータ記録装置
JP4765377B2 (ja) コンテンツ提供サーバ，および携帯電話
JP4296454B2 (ja) 記録再生システム、記録再生装置、再生装置、データ格納装置

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20061013

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20091020

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20091111

R150 Certificate of patent or registration of utility model

Free format text: JAPANESE INTERMEDIATE CODE: R150

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20121120

Year of fee payment: 3

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20121120

Year of fee payment: 3

S111 Request for change of ownership or part of ownership

Free format text: JAPANESE INTERMEDIATE CODE: R313115

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20121120

Year of fee payment: 3

R350 Written notification of registration of transfer

Free format text: JAPANESE INTERMEDIATE CODE: R350

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20121120

Year of fee payment: 3

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20131120

Year of fee payment: 4

S531 Written request for registration of change of domicile

Free format text: JAPANESE INTERMEDIATE CODE: R313531

S533 Written request for registration of change of name

Free format text: JAPANESE INTERMEDIATE CODE: R313533

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20131120

Year of fee payment: 4

R350 Written notification of registration of transfer

Free format text: JAPANESE INTERMEDIATE CODE: R350

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20131120

Year of fee payment: 4

S111 Request for change of ownership or part of ownership

Free format text: JAPANESE INTERMEDIATE CODE: R313117

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20131120

Year of fee payment: 4

R350 Written notification of registration of transfer

Free format text: JAPANESE INTERMEDIATE CODE: R350

LAPS Cancellation because of no payment of annual fees