JP2002175084A - 再生装置 - Google Patents

Abstract

(57)【要約】 【課題】 暗号化コンテンツデータを通常のコンテンツ
データと同じように再生可能な再生装置を提供する。 【解決手段】 ポータブルステレオ１２０は、コンテン
ツ再生デバイス１５５０を含む。コントローラ２０２０
は、アンテナ２０００および送受信部２００２を介して
携帯電話機に装着されたメモリカードから暗号化コンテ
ンツデータおよびライセンスを受信して暗号化コンテン
ツデータおよびライセンスをコンテンツ再生デバイス１
５５０に与える。コンテンツ再生デバイス１５５０は、
ライセンスによって暗号化コンテンツデータを復号し、
かつ、再生してＬＰＦ２０１６，２０１８へ出力する。
そして、音楽データは、ＬＰＦ２０１６，２０１８、ゲ
イン制御部２０２２、増幅器２０２４，２０２６、スピ
ーカ２０２８，２０３２を経て外部へ出力される。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、コピーされた情
報に対する著作権保護を可能とするデータ配信システム
において用いられる再生装置に関するものである。

【０００２】

【従来の技術】近年、インターネット等の情報通信網等
の進歩により、携帯電話機等を用いた個人向け端末によ
り、各ユーザが容易にネットワーク情報にアクセスする
ことが可能となっている。

【０００３】このような情報通信網においては、デジタ
ル信号により情報が伝送される。したがって、たとえば
上述のような情報通信網において伝送された音楽や映像
データを各個人ユーザがコピーした場合でも、そのよう
なコピーによる音質や画質の劣化をほとんど生じさせる
ことなく、データのコピーを行なうことが可能である。

【０００４】したがって、このような情報通信網上にお
いて音楽データや画像データ等の著作者の権利が存在す
るコンテンツデータが伝達される場合、適切な著作権保
護のための方策が取られていないと、著しく著作権者の
権利が侵害されてしまうおそれがある。

【０００５】一方で、著作権保護の目的を最優先して、
急拡大するデジタル情報通信網を介してコンテンツデー
タの配信を行なうことができないとすると、基本的に
は、コンテンツデータの複製に際し一定の著作権料を徴
収することが可能な著作権者にとっても、かえって不利
益となる。

【０００６】ここで、上述のようなデジタル情報通信網
を介した配信ではなく、デジタルデータを記録した記録
媒体を例にとって考えて見ると、通常販売されている音
楽データを記録したＣＤ（コンパクトディスク）につい
ては、ＣＤから光磁気ディスク（ＭＤ等）への音楽デー
タのコピーは、当該コピーした音楽を個人的な使用に止
める限り原則的には自由に行なうことができる。ただ
し、デジタル録音等を行なう個人ユーザは、デジタル録
音機器自体やＭＤ等の媒体の代金のうちの一定額を間接
的に著作権者に対して保証金として支払うことになって
いる。

【０００７】しかも、ＣＤからＭＤへデジタル信号であ
る音楽データをコピーした場合、これらの情報がコピー
劣化の殆どないデジタルデータであることに鑑み、記録
可能なＭＤからさらに他のＭＤに音楽情報をデジタルデ
ータとしてコピーすることは、著作権保護のために機器
の構成上できないようになっている。

【０００８】このような事情からも、音楽データや画像
データをデジタル情報通信網を通じて公衆に配信するこ
とは、それ自体が著作権者の公衆送信権による制限を受
ける行為であるから、著作権保護のための十分な方策が
講じられる必要がある。

【０００９】この場合、情報通信網を通じて公衆に送信
される音楽データや画像データ等のコンテンツデータに
ついて、一度受信されたコンテンツデータが、さらに勝
手に複製されることを防止することが必要となる。

【００１０】そこで、コンテンツデータを暗号化した暗
号化コンテンツデータを保持する配信サーバが、携帯電
話機等の端末装置に装着されたメモリカードに対して端
末装置を介して暗号化コンテンツデータを配信するデー
タ配信システムが提案されている。このデータ配信シス
テムにおいては、予め認証局で認証されたメモリカード
の公開暗号鍵とその証明書を暗号化コンテンツデータの
配信要求の際に配信サーバへ送信し、配信サーバが認証
された証明書を受信したことを確認した上でメモリカー
ドに対して暗号化コンテンツデータと、暗号化コンテン
ツデータを復号するためのライセンス鍵を送信する。そ
して、暗号化コンテンツデータやライセンス鍵を配信す
る際、配信サーバおよびメモリカードは、配信毎に異な
るセッションキーを発生させ、その発生させたセッショ
ンキーによって公開暗号鍵の暗号化を行ない、配信サー
バ、メモリカード相互間で鍵の交換を行なう。

【００１１】最終的に、配信サーバは、メモリカード個
々の公開暗号鍵によって暗号化され、さらにセッション
キーによって暗号化したライセンスと、暗号化コンテン
ツデータをメモリカードに送信する。そして、メモリカ
ードは、受信したライセンス鍵と暗号化コンテンツデー
タをメモリカードに記録する。

【００１２】そして、メモリカードに記録した暗号化コ
ンテンツデータを再生するときは、メモリカードを携帯
電話に装着する。携帯電話は、通常の電話機能の他にメ
モリカードからの暗号化コンテンツデータを復号し、か
つ、再生して外部へ出力するための専用回路も有する。

【００１３】このように、携帯電話機のユーザは、携帯
電話機を用いて暗号化コンテンツデータを配信サーバか
ら受信し、その暗号化コンテンツデータを再生すること
ができる。

【００１４】

【発明が解決しようとする課題】しかし、携帯電話機以
外に、暗号化コンテンツデータを再生する機能を持つ再
生装置がないため、通常の音楽データとともに暗号化コ
ンテンツデータを再生できないという問題がある。

【００１５】そこで、本発明は、かかる問題を解決する
ためになされたものであり、その目的は、暗号化コンテ
ンツデータを通常のコンテンツデータと同じように再生
可能な再生装置を提供することである。

【００１６】

【課題を解決するための手段および発明の効果】この発
明による再生装置は、暗号化コンテンツデータと暗号化
コンテンツデータを再生するためのライセンスとを格納
したデータ記録装置が装着された端末通信装置から暗号
化コンテンツデータおよびライセンスを受信し、その受
信した暗号化コンテンツデータをライセンスによって再
生する再生装置であって、端末通信装置との間でデータ
の送受信を行なう専用送受信部と、指示を入力するため
の操作部と、暗号化コンテンツデータをライセンスによ
って再生するコンテンツ再生部と、コンテンツ再生部に
よって再生されたコンテンツデータを外部へ出力するた
めの出力部と、制御部とを備え、制御部は、操作部から
入力された暗号化コンテンツデータの再生指示に応じ
て、専用送受信部を介して端末通信装置へアクセスし、
端末通信装置によってデータ記録装置から読出された暗
号化コンテンツデータおよびライセンスを専用送受信部
を介して受信し、その受信した暗号化コンテンツデータ
およびライセンスをコンテンツ再生部へ与える。

【００１７】この発明による再生装置においては、端末
通信装置との間でデータのやり取りを通信によって行な
い、端末通信装置に装着されたデータ記録装置から暗号
化コンテンツデータおよびライセンスを受信し、暗号化
コンテンツデータを再生する。

【００１８】したがって、この発明によれば、暗号化コ
ンテンツデータを、直接、取得することができない再生
装置においても、暗号化コンテンツデータを再生するこ
とができる。

【００１９】好ましくは、再生装置は、端末通信装置の
電源部を充電するための充電部をさらに備える。

【００２０】再生装置は、端末通信装置が装着される
と、端末通信装置の電源部を充電する。

【００２１】したがって、この発明によれば、再生装置
は暗号化コンテンツデータをデータ記録装置から受信す
るのに必要な端末通信装置と一体化できる。

【００２２】好ましくは、再生装置は、端末通信装置を
介して通話するためのハンドフリーな通話部をさらに備
える。

【００２３】入力されたユーザの音声は通話部によって
所定の符号化を施され、専用送受信部を介して端末通信
装置へ送信され、端末通信装置からの音声信号は通話部
によって復号され再生装置のユーザに与えられる。

【００２４】したがって、この発明によれば、ユーザ
は、暗号化コンテンツデータを再生できるとともに、通
話部を介して他の人とも通話をできる。

【００２５】好ましくは、再生装置の通話部は、ユーザ
の音声を入力するための入力部と、通話相手の音声を外
部へ出力するための音声出力部と、専用送受信部からの
通話相手の音声信号を復号し、その復号した音声を音声
出力部に与え、入力部からの音声を所定の方式に符号化
し、その符号化した音声信号を専用送受信部に与える復
号／符号部とを含む。

【００２６】通話部は、音声を音声信号へ符号化し、音
声信号を音声に復号する。したがって、この発明によれ
ば、ユーザは、暗号化コンテンツデータを再生できると
ともに、通話部を介して他の人とも通話をできる。

【００２７】好ましくは、再生装置は、データ記録装置
を装着するための装着部と、データ記録装置との間でデ
ータの授受を制御するためのインタフェースとをさらに
備え、装着部に前記データ記録装置が装着されたとき、
制御部は、操作部から入力された暗号化コンテンツデー
タの再生指示に応じて、インタフェースを介してデータ
記録装置から暗号化コンテンツデータおよびライセンス
を取得し、その取得した暗号化コンテンツデータおよび
ライセンスをコンテンツ再生部へ与える。

【００２８】再生装置は、装着されたデータ記録装置か
ら暗号化コンテンツデータとライセンスとを取得し、そ
の取得した暗号化コンテンツデータをライセンスによっ
て再生する。

【００２９】したがって、この発明によれば、他の装置
に装着することによって暗号化コンテンツデータおよび
ライセンスを取得したデータ記録装置を装着して暗号化
コンテンツデータを再生できる。

【００３０】好ましくは、再生装置のコンテンツ再生部
は、データ記録装置に対する認証データを保持する認証
データ保持部を含み、制御部は、認証データを専用送受
信部を介して端末通信装置へ送信し、データ記録装置に
おいて認証データが認証されると、専用送受信部を介し
て暗号化コンテンツデータおよびライセンスを受信す
る。

【００３１】再生装置は、コンテンツ再生部が正規の機
器であることが認証されると、暗号化コンテンツデータ
とライセンスとを受信する。そして、コンテンツ再生部
は、暗号化コンテンツデータをライセンスによって再生
する。

【００３２】したがって、この発明によれば、不正な暗
号化コンテンツデータの再生を防止できる。

【００３３】好ましくは、再生装置のコンテンツ再生部
は、第１の共通鍵を発生する共通鍵発生部と、第１の共
通鍵による復号処理を行なう復号処理部と、データ記録
装置において発生された第２の共通鍵によって第１の共
通鍵を暗号化する暗号処理部とをさらに含み、制御部
は、第２の共通鍵によって暗号化された第１の共通鍵を
専用送受信部を介して端末通信装置へ送信し、端末通信
装置から第１の共通鍵によって暗号化されたライセンス
鍵を受信してコンテンツ再生部に与える。

【００３４】コンテンツ再生部とデータ記録装置との間
で、相互に発生させた共通鍵をやり取りすることによっ
て安全な暗号化通信路を確保して、コンテンツ再生部は
自己が発生した共通鍵によって暗号化されたライセンス
鍵を受信する。

【００３５】したがって、この発明によれば、より安全
に暗号化コンテンツデータを再生できる。

【００３６】好ましくは、再生装置のコンテンツ再生部
は、データ記録装置に対する認証データを保持する認証
データ保持部を含み、制御部は、データ記録装置が端末
通信装置に装着された場合、認証データを、専用送受信
部を介して端末通信装置へ送信し、専用送受信部を介し
て、少なくともライセンスを受信し、データ記録装置が
装着部に装着された場合、インタフェースを介して認証
データをデータ記録装置に与え、データ記録装置におい
て認証データが認証されると、インタフェースを介し
て、ライセンスと暗号化コンテンツデータとを受信す
る。

【００３７】再生装置のコンテンツ再生部は、データ記
録装置に対する認証データが認証されると、データ記録
装置からライセンスと暗号化コンテンツデータとを受信
し、ライセンスによって暗号化コンテンツデータを再生
する。

【００３８】したがって、この発明によれば、正規のコ
ンテンツ再生部を有する再生装置だけがデータ記録装置
から暗号化コンテンツデータとライセンスとを受信し、
暗号化コンテンツデータを再生できる。

【００３９】好ましくは、再生装置のコンテンツ再生部
は、第１の共通鍵を発生する共通鍵発生部と、第１の共
通鍵による復号処理を行なう復号処理部と、データ記録
装置において発生された第２の共通鍵によって第１の共
通鍵を暗号化する暗号処理部とをさらに含み、制御部
は、データ記録装置が端末通信装置に装着された場合、
第２の共通鍵によって暗号化された第１の共通鍵を専用
送受信部を介して端末通信装置へ送信し、端末通信装置
から第１の共通鍵によって暗号化されたライセンスを受
信してコンテンツ再生部に与え、データ記録装置が装着
部に装着された場合、第２の共通鍵によって暗号化され
た第１の共通鍵を、インタフェース部を介してデータ記
録装置へ与え、データ記録装置から第１の共通鍵によっ
て暗号化されたライセンスを受信してコンテンツ再生部
に与える。

【００４０】再生装置は、データ記録装置との間で共通
鍵による相互認証を行ない、相互に認証された場合にデ
ータ記録装置からライセンスを受信する。

【００４１】したがって、この発明によれば、暗号化コ
ンテンツデータを再生するライセンスをデータ記録装置
から再生装置へより安全に送信できる。

【００４２】

【発明の実施の形態】本発明の実施の形態について図面
を参照しながら詳細に説明する。なお、図中同一または
相当部分には同一符号を付してその説明は繰返さない。

【００４３】図１は、本発明による再生装置（カーステ
レオまたはコンポーネントステレオ）が再生の対象とす
る暗号化コンテンツデータを通信機能を有する通信装置
に配信するデータ配信システムの全体構成を概念的に説
明するための概略図である。

【００４４】なお、以下では携帯電話網を介して音楽デ
ータを各携帯電話機に配信するデータ配信システムの構
成を例にとって説明するが、以下の説明で明らかとなる
ように、本発明はこのような場合に限定されることな
く、他の著作物としてのコンテンツデータ、たとえば画
像データ、動画像データ、教材データ、テキストデー
タ、朗読（音声）データ、ゲームプログラム等を配信す
る場合においても適用することが可能なものである。ま
た、インターネット網や直接ダイアルアップ接続による
公衆電話網への適用も可能である。

【００４５】図１を参照して、配信キャリア２０は、自
己の携帯電話網を通じて得た、各携帯電話機からの配信
要求（配信リクエスト）を配信サーバ１０に中継する。
著作権の存在する音楽データを管理する配信サーバ１０
は、データ配信を求めてアクセスして来た携帯電話機１
００に装着されたメモリカード１１０が正当な認証デー
タを持つか否か、すなわち、正規のメモリカードである
か否かの認証処理を行ない、正当なメモリカードに対し
て所定の暗号方式により音楽データ（以下コンテンツデ
ータとも呼ぶ）を暗号化した上で、データを配信するた
めの配信キャリア２０である携帯電話会社に、このよう
な暗号化コンテンツデータおよび暗号化コンテンツデー
タを再生するために必要な情報としてライセンスを与え
る。

【００４６】配信キャリア２０は、自己の携帯電話網を
通じて配信要求を送信した携帯電話機１００に装着され
たメモリカード１１０に対して、携帯電話網および携帯
電話機１００を介して暗号化コンテンツデータとライセ
ンスとを配信する。

【００４７】図１においては、たとえば携帯電話ユーザ
の携帯電話機１００には、着脱可能なメモリカード１１
０が装着される構成となっている。メモリカード１１０
は、携帯電話機１００により受信された暗号化コンテン
ツデータを受取り、上記配信にあたって行なわれた暗号
化を復号した上で、携帯電話機１００中の音楽再生部
（図示せず）に与える。

【００４８】さらに、たとえば携帯電話ユーザは、携帯
電話機１００に接続したヘッドホーン１３０等を介して
このようなコンテンツデータを「再生」して、聴取する
ことが可能である。

【００４９】このような構成とすることで、まず、メモ
リカード１１０を利用しないと、配信サーバ１０からコ
ンテンツデータの配信を受けて、音楽を再生することが
困難な構成となる。

【００５０】しかも、配信キャリア２０において、たと
えば１曲分のコンテンツデータを配信するたびにその度
数を計数しておくことで、携帯電話ユーザがコンテンツ
データを受信（ダウンロード）するたびに発生する著作
権料を、配信キャリア２０が携帯電話機の通話料ととも
に徴収することとすれば、著作権者が著作権料を確保す
ることが容易となる。

【００５１】暗号化コンテンツデータおよびライセンス
を受信したメモリカード１１０は、カーステレオまたは
コンポーネントステレオ等のポータブルステレオ１２０
からの暗号化コンテンツデータの再生許諾要求に応じ
て、ポータブルステレオ１２０に内蔵されたコンテンツ
再生デバイス（図示せず）の正当性を認証データに基づ
いて確認し、ライセンスを、携帯電話機１００を介して
通信によってポータブルステレオ１２０へ送信する。次
いで、ポータブルステレオ１２０からの暗号化コンテン
ツデータの送信要求に対して、暗号化コンテンツデータ
を、携帯電話機１００を介して通信によってポータブル
ステレオ１２０へ送信する。そして、ポータブルステレ
オ１２０は、暗号化コンテンツデータおよびライセンス
を受信し、その受信したライセンスによって暗号化コン
テンツデータを再生する。

【００５２】図１に示したような構成においては、暗号
化して配信されるコンテンツデータを携帯電話機または
ポータブルステレオのユーザ側で再生可能とするために
システム上必要とされるのは、第１には、配信したいコ
ンテンツデータを暗号化する方式そのものであり、さら
に、第２には、通信においてライセンスを安全に配信す
るための方式であり、さらに、第３には、このように配
信されたコンテンツデータの無断コピーを防止するため
のコンテンツ保護を実現する構成である。

【００５３】なお、以下の説明においては、配信サーバ
１０から、各携帯電話機に暗号化コンテンツデータおよ
びライセンスを伝送する処理を「配信」と称することと
する。

【００５４】本発明の実施の形態においては、特に、配
信、および再生において、これらのライセンスの移動先
に対する認証およびチェック機能を充実させ、非認証も
しくは復号鍵の破られたような不正な記録装置および再
生装置（コンテンツを再生できるコンテンツ再生デバイ
スを備えた再生装置、必要に応じてポータブルステレオ
または携帯電話機とも言う。以下同じ）に対するコンテ
ンツデータの出力を防止することによってコンテンツデ
ータの著作権保護を強化する構成を説明する。

【００５５】図２は、図１に示したデータ配信システム
において、使用される通信のためのデータ、情報等の特
性を説明する図である。

【００５６】まず、配信サーバ１０より配信されるデー
タについて説明する。コンテンツデータＤｃは、音楽デ
ータ等のコンテンツデータである。コンテンツデータＤ
ｃは、ライセンス鍵Ｋｃで復号可能な暗号化が施され
る。ライセンス鍵Ｋｃによって復号可能な暗号化が施さ
れた暗号化コンテンツデータ｛Ｄｃ｝Ｋｃがこの形式で
配信サーバ１０より携帯電話ユーザに配布される。

【００５７】なお、以下においては、｛Ｙ｝Ｘという表
記は、データＹを、復号鍵Ｘにより復号可能な暗号化を
施したことを示すものとする。

【００５８】さらに、配信サーバ１０からは、暗号化コ
ンテンツデータとともに、コンテンツデータに関する情
報あるいはサーバのアクセスに関する情報等を含む平文
情報としての付加情報Ｄｃ−ｉｎｆが配布される。ま
た、配信サーバ１０からの暗号化コンテンツデータおよ
びライセンス鍵等の配信を特定するための管理コードで
あるトランザクションＩＤが配信サーバ１０と携帯電話
機１００との間でやり取りされる。さらに、コンテンツ
データＤｃを識別するためのコードであるコンテンツＩ
Ｄおよび著作権者の許可範囲内において、利用者側から
の指示であり、ライセンス数や機能限定等の情報を含ん
だライセンス購入条件ＡＣに基づいて生成される、記録
装置（メモリカード）におけるライセンスのアクセスに
対する条件を示すアクセス制限ＡＣｍおよびデータ再生
端末における再生条件を示す制御情報である再生制限Ａ
Ｃｐが存在する。具体的には、アクセス制限ＡＣｍはメ
モリカードからのライセンスまたはライセンス鍵を外部
に出力に対するにあたっての制限情報であり、再生可能
回数（再生のためにライセンス鍵を出力する数）、ライ
センスの移動・複製に関する制限情報およびライセンス
のセキュリティレベルなどがある。再生制御情報ＡＣｐ
は、再生するためにコンテンツ再生回路がライセンス鍵
を受取った後に、再生の特殊再生や期間を制限する制限
情報であり、再生期限、再生速度変更制限、再生範囲指
定（部分ライセンス）などがある。

【００５９】以後、トランザクションＩＤとコンテンツ
ＩＤとを併せてライセンスＩＤと総称し、ライセンス鍵
ＫｃとライセンスＩＤとアクセス制限ＡＣｍと再生制限
ＡＣｐとを併せて、ライセンスと総称することとする。

【００６０】本発明の実施の形態においては、記録装置
（メモリカード）やコンテンツデータを再生する携帯電
話機またはポータブルステレオのクラスごとに、コンテ
ンツデータの配信、および再生を禁止することができる
ように証明書失効リストＣＲＬ（Ｃｅｒｔｉｆｉｃａｔ
ｉｏｎ Ｒｅｖｏｃａｔｉｏｎ Ｌｉｓｔ）の運用を行
なう。以下では、必要に応じて記号ＣＲＬによって証明
書失効リスト内のデータを表わすこともある。

【００６１】証明書失効リスト関連情報には、ライセン
スの配信、および再生が禁止される携帯電話機、メモリ
カード、およびコンテンツ再生デバイスのクラス証明書
をリストアップした証明書失効リストデータＣＲＬが含
まれる。

【００６２】証明書失効リストデータＣＲＬは、配信サ
ーバ１０内で管理されるとともに、メモリカードにも記
録保持される。このような証明書失効リストは、随時、
更新していく必要があるが、データの変更については、
基本的にはライセンス鍵等のライセンスを配信する際の
日時を基準として、携帯電話機から証明書失効リストの
更新日時を判断し、更新されていないとき、新しい証明
書失効リストを携帯電話機に配信する。また、証明書失
効リストの変更については、変更点のみを反映した差分
データである差分ＣＲＬを配信サーバ１０側より発生し
て、これに応じてメモリカードの証明書失効リストＣＲ
Ｌが書替えられる構成とするも可能である。また、証明
書失効リストの更新日時については、メモリカード側よ
り出力し、これを配信サーバ１０側で確認することによ
って更新日時の管理を実行する。差分ＣＲＬには更新日
時ＣＲＬｄａｔｅも含まれる。

【００６３】このように、証明書失効リストＣＲＬを、
配信サーバのみならずメモリカードにおいても保持運用
することによって、クラス固有すなわち、携帯電話機お
よびメモリカードまたはコンテンツ再生デバイスの種類
に固有の復号鍵が破られた、携帯電話機およびメモリカ
ードまたはコンテンツ再生デバイスへのライセンス鍵の
供給を禁止する。このため、携帯電話機またはコンテン
ツ再生デバイスではコンテンツデータの再生が、メモリ
カードではコンテンツデータの移動が行なえなくなる。
クラスについては、後ほど詳細に説明する。

【００６４】このように、メモリカードの証明書失効リ
ストＣＲＬは配信時に逐次データを更新する構成とす
る。また、メモリカードにおける証明書失効リストＣＲ
Ｌの管理は、上位レベルとは独立にメモリカードでタン
パーレジスタントモジュール（Ｔａｍｐｅｒ Ｒｅｓｉ
ｓｔａｎｔ Ｍｏｄｕｌｅ）に記録する等によって、フ
ァイルシステムやアプリケーションプログラム等によっ
て上位レベルから証明書失効リストデータＣＲＬを改ざ
んすることが不可能な構成とする。この結果、データに
関する著作権保護をより強固なものとすることができ
る。

【００６５】図３は、図１に示すデータ配信システムに
おいて使用される通信のためのデータ、情報等の特性を
説明する図である。

【００６６】メモリカード、およびコンテンツ再生デバ
イスには固有の公開暗号鍵ＫＰｐｙおよびＫＰｍｗがそ
れぞれ設けられ、公開暗号鍵ＫＰｐｙおよびＫＰｍｗは
携帯電話機に固有の秘密復号鍵Ｋｐｙおよびメモリカー
ドに固有の秘密復号鍵Ｋｍｗによってそれぞれ復号可能
である。これら公開暗号鍵および秘密復号鍵は、携帯電
話機、およびメモリカードの種類ごとに異なる値を持
つ。これらの公開暗号鍵および秘密復号鍵を総称してク
ラス鍵と称し、クラス鍵を共有する単位をクラスと称す
る。

【００６７】また、コンテンツ再生デバイスのクラス証
明書としてＣｐｙが設けられ、メモリカードのクラス証
明書としてＣｍｗが設けられる。これらのクラス証明書
は、コンテンツ再生デバイス、およびメモリカードのク
ラスごと、すなわちクラス鍵単位に異なる情報を有す
る。クラス鍵による暗号が破られた、すなわち、秘密復
号鍵が取得されたクラス鍵に対しては、証明書失効リス
トにリストアップされてライセンス発行の禁止対象とな
る。

【００６８】これらのコンテンツ再生デバイス、および
メモリカードに固有の公開暗号鍵およびクラス証明書
は、認証データ｛ＫＰｐｙ／／Ｃｐｙ｝ＫＰａの形式ま
たは認証データ｛ＫＰｍｗ／／Ｃｍｗ｝ＫＰａの形式
で、出荷時にデータ再生デバイス、およびメモリカード
にそれぞれ記録される。ＫＰａは配信システム全体で共
通の公開認証鍵であり、認証データを復号することで、
その正当性を確認することができる。公開認証鍵ＫＰａ
は、配信サーバ１０およびメモリカー１１０内に保持さ
れる。

【００６９】また、メモリカード１１０のデータ処理を
管理するための鍵として、メモリカードという媒体ごと
に個別に設定される公開暗号鍵ＫＰｍｃｘと、公開暗号
鍵ＫＰｍｃｘで暗号化されたデータを復号することが可
能なメモリカードごとに固有の秘密復号鍵Ｋｍｃｘが存
在する。

【００７０】メモリカード外とメモリカード間でのデー
タ授受における秘密保持のための暗号鍵として、コンテ
ンツデータの配信、および再生が行なわれるごとに配信
サーバ１０、メモリカード１１０、コンテンツ再生デバ
イス（携帯電話機１００、ポータブルステレオ１２０）
において生成される共通鍵Ｋｓ１〜Ｋｓ３が用いられ
る。

【００７１】ここで、共通鍵Ｋｓ１〜Ｋｓ３は、配信サ
ーバ、コンテンツ再生デバイスもしくはメモリカードも
しくはコンテンツ再生デバイス間の通信の単位あるいは
アクセスの単位である「セッション」ごとに発生する固
有の共通鍵であり、以下においてはこれらの共通鍵Ｋｓ
１〜Ｋｓ３を「セッションキー」とも呼ぶこととする。

【００７２】これらのセッションキーＫｓ１〜Ｋｓ３
は、各通信セッションごとに固有の値を有することによ
り、配信サーバ、メモリカード、およびコンテンツ再生
デバイスによって管理される。具体的には、セッション
キーＫｓ１は、配信サーバによって配信セッションごと
に発生される。セッションキーＫｓ２は、メモリカード
によって配信セッションおよび再生セッションごとに発
生し、セッションキーＫｓ３は、コンテンツ再生デバイ
スにおいて再生セッションごとに発生される。各セッシ
ョンにおいて、これらのセッションキーを授受し、他の
機器で生成されたセッションキーを受けて、このセッシ
ョンキーによる暗号化を実行したうえでライセンス鍵等
の送信を行なうことによって、セッションにおけるセキ
ュリティ強度を向上させることができる。

【００７３】図４は、図１に示した配信サーバ１０の構
成を示す概略ブロック図である。配信サーバ１０は、暗
号化コンテンツデータのコンテンツＩＤ等の配信情報を
保持するための情報データベース３０４と、パーソナル
コンピュータの各ユーザごとにライセンス鍵等へのアク
セス開始に従った課金情報を保持するための課金データ
ベース３０２と、証明書失効リストＣＲＬを管理するＣ
ＲＬデータベース３０６と、情報データベース３０４に
保持されたライセンスによって再生されるコンテンツデ
ータのメニューを保持するメニューデータベース３０７
と、コンテンツデータおよびライセンス鍵等の配信を特
定するトランザクションＩＤ等を含む、配信のログを保
持する配信記録データベース３０８と、情報データベー
ス３０４、課金データベース３０２、ＣＲＬデータベー
ス３０６、メニューデータベース３０７、および配信記
録データベース３０８からのデータをバスＢＳ１を介し
て受取り、所定の処理を行なうためのデータ処理部３１
０と、通信網を介して、配信キャリア２０とデータ処理
部３１０との間でデータ授受を行なうための通信装置３
５０とを備える。

【００７４】データ処理部３１０は、バスＢＳ１上のデ
ータに応じて、データ処理部３１０の動作を制御するた
めの配信制御部３１５と、配信制御部３１５に制御され
て、配信セッション時にセッションキーＫｓ１を発生す
るためのセッションキー発生部３１６と、携帯電話機１
００から送られてきた認証のためのメモリカード１１０
の認証データ｛ＫＰｍｗ／／Ｃｍｗ｝ＫＰａを復号する
ための公開認証鍵ＫＰａを保持する認証鍵保持部３１３
と、送られてきた認証のための認証データ｛ＫＰｍｗ／
／Ｃｍｗ｝ＫＰａを通信装置３５０およびバスＢＳ１を
介して受けて、認証鍵保持部３１３からの公開認証鍵Ｋ
Ｐａによって復号処理を行なう復号処理部３１２と、セ
ッションキー発生部３１６より生成されたセッションキ
ーＫｓ１を復号処理部３１２によって得られた公開暗号
鍵ＫＰｍｃｘを用いて暗号化して、バスＢＳ１に出力す
るための暗号処理部３１８と、セッションキーＫｓ１に
よって暗号化された上で送信されたデータをバスＢＳ１
より受けて、復号処理を行なう復号処理部３２０とを含
む。

【００７５】データ処理部３１０は、さらに、配信制御
部３１５から与えられるライセンス鍵Ｋｃおよびアクセ
ス制限ＡＣｍを、復号処理部３２０によって得られたメ
モリカードに固有の公開暗号鍵ＫＰｍｗによって暗号化
するための暗号処理部３２６と、暗号処理部３２６の出
力を、復号処理部３２０から与えられるセッションキー
Ｋｓ２によってさらに暗号化してバスＢＳ１に出力する
ための暗号処理部３２８とを含む。

【００７６】配信サーバ１０の配信セッションにおける
動作については、後ほどフローチャートを使用して詳細
に説明する。

【００７７】図５は、図１に示した携帯電話機１００の
構成を説明するための概略ブロック図である。

【００７８】携帯電話機１００は、携帯電話機１００の
各部のデータ授受を行なうためのバスＢＳ２と、携帯電
話網により無線伝送される信号を受信するためのアンテ
ナ１１０１と、アンテナ１１０１からの信号を受けてベ
ースバンド信号に変換し、あるいは携帯電話機からのデ
ータを変調してアンテナ１１０１に与えるための送受信
部１１０２と、ポータブルステレオ１２０からの信号を
受信するためのアンテナ１１０３と、アンテナ１１０３
からの信号を受けてベースバンド信号に変換し、あるい
は携帯電話機１００からのデータを変調してアンテナ１
１０３に与えるための送受信部１１０４と、バスＢＳ２
を介して携帯電話機１００の動作を制御するためのコン
トローラ１１０６と、外部からの指示を携帯電話機１０
０に与えるための操作パネル１１０８と、コントローラ
１１０６等から出力される情報を携帯電話ユーザに視覚
情報として与えるための表示パネル１１１０とを含む。

【００７９】携帯電話機１００は、さらに、配信サーバ
１０からのコンテンツデータ（音楽データ）を記憶しか
つ復号化処理するための着脱可能なメモリカード１１０
と、メモリカード１１０とバスＢＳ２との間のデータの
授受を制御するためのメモリインタフェース１２００と
を含む。

【００８０】携帯電話機１００は、さらに、携帯電話機
（コンテンツ再生デバイス）の種類（クラス）ごとにそ
れぞれ設定される、公開暗号鍵ＫＰｐ２およびクラス証
明書Ｃｐ２を公開復号鍵ＫＰａで復号することでその正
当性を認証できる状態に暗号化した認証データ｛ＫＰｐ
２／／Ｃｐ２｝ＫＰａを保持する認証データ保持部１５
００を含む。ここで、携帯電話機（データ端末装置）１
００のクラスｙは、ｙ＝２であるとする。

【００８１】携帯電話機１００は、さらに、携帯電話機
（コンテンツ再生デバイス）固有の復号鍵であるＫｐ２
を保持するＫｐ保持部１５０２と、バスＢＳ２から受け
たデータをＫｐ２によって復号しメモリカード１１０に
よって発生されたセッションキーＫｓ２を得る復号処理
部１５０４とを含む。

【００８２】携帯電話機１００は、さらに、メモリカー
ド１１０に記憶されたコンテンツデータの再生を行なう
再生セッションにおいてメモリカード１１０との間でバ
スＢＳ２上においてやり取りされるデータを暗号化する
ためのセッションキーＫｓ３を乱数等により発生するセ
ッションキー発生部１５０８と、暗号化コンテンツデー
タの再生セッションにおいてメモリカード１１０からラ
イセンス鍵Ｋｃおよび再生制限ＡＣｐを受取る際に、セ
ッションキー発生部１５０８により発生されたセッショ
ンキーＫｓ３を復号処理部１５０４によって得られたセ
ッションキーＫｓ２によって暗号化しバスＢＳ３に出力
する暗号処理部１５０６とを含む。

【００８３】携帯電話機１００は、さらに、バスＢＳ２
上のデータをセッションキーＫｓ３によって復号して出
力する復号処理部１５１０と、バスＢＳ２より暗号化コ
ンテンツデータ｛Ｄｃ｝Ｋｃを受けて、復号処理部１５
１０より取得したライセンス鍵Ｋｃによって復号しコン
テンツデータを出力する復号処理部１５１６と、復号処
理部１５１６の出力を受けてコンテンツデータＤｃを再
生するための音楽デコーダ１５１８と、混合器１１１８
の出力を外部出力装置（図示省略）へ出力するための端
子１１２０とを含む。

【００８４】携帯電話機１００は、さらに、ユーザの音
声を入力するためのマイク１１１４と、マイク１１１４
からの音声を符号化してバスＢＳ２に与え、またはバス
ＢＳ２上の音声信号を復号してスピーカ１１１６に与え
る音声処理部１１１２と、音声処理部１１１２部からの
音声信号を外部へ出力するためのスピーカ１１１６と、
音声処理部１１１２からの音声信号または音楽デコーダ
１５１８からの音楽信号を混合して端子１１２０へ出力
するための混合器１１１８とを含む。

【００８５】なお、図５においては、点線で囲んだ領域
は暗号化コンテンツデータを復号して音楽データを再生
するコンテンツ再生デバイス１５５０を構成する。ま
た、図５においては、説明の簡素化のため、携帯電話機
のうち本発明の音楽データの配信および再生にかかわる
ブロックのみを記載し、携帯電話機が本来備えている通
話機能に関するブロックについては、一部記載を省略し
ている。

【００８６】携帯電話機１００の各構成部分の各セッシ
ョンにおける動作については、後ほどフローチャートを
使用して詳細に説明する。

【００８７】図６は、メモリカード１１０の構成を説明
するための概略ブロック図である。既に説明したよう
に、メモリカードに固有のクラス鍵である公開暗号鍵お
よび秘密復号鍵として、ＫＰｍｗおよびＫｍｗが設けら
れ、メモリカードのクラス証明書Ｃｍｗが設けられる
が、メモリカード１１０においては、これらはクラスｗ
は、ｗ＝７で表わされるものとする。また、メモリカー
ドごとに個別に設けられる個別なメモリカードを識別す
る識別子ｘは、ｘ＝８で表されるものとする。

【００８８】したがって、メモリカード１１０は、認証
データ｛ＫＰｍ７／／Ｃｍ７｝ＫＰａを保持する認証デ
ータ保持部１４００と、メモリカードごとに設定される
固有の復号鍵であるＫｍｃ８を保持するＫｍｃ保持部１
４０２と、メモリカードの種類ごとに設定される固有の
秘密復号鍵Ｋｍ７を保持するＫｍ保持部１４２１と、Ｋ
ｍｃ８によって復号可能な公開暗号鍵ＫＰｍｃ８を保持
するＫＰｍｃ保持部１４１６とを含む。認証データ保持
部１４００は、メモリカードの種類およびクラスごとに
それぞれ設定される秘密暗号鍵ＫＰｍ７およびクラス証
明書Ｃｍ７を公開認証鍵ＫＰａで復号することでその正
当性を認証できる状態に暗号化した認証データ｛ＫＰｍ
７／／Ｃｍ７｝ＫＰａとして保持する。

【００８９】このように、メモリカードという記録装置
に固有の暗号鍵および復号鍵を設けることによって、以
下の説明で明らかになるように、配信されたコンテンツ
データや暗号化されたライセンス鍵の管理をメモリカー
ド単位で実行することが可能になる。

【００９０】メモリカード１１０は、さらに、メモリイ
ンタフェース１２００との間で信号を、端子１４２６を
介して授受するインタフェース１４２４と、インタフェ
ース１４２４との間で信号をやり取りするバスＢＳ４
と、バスＢＳ４にインタフェース１４２４から与えられ
るデータから、メモリカードのクラスごとに固有の秘密
復号鍵Ｋｍ７をＫｍ保持部１４２１から受けて、配信サ
ーバ１０が配信セッションにおいて生成したセッション
キーＫｓ1を接点Ｐａに出力する復号処理部１４２２
と、ＫＰａ保持部１４１４から認証鍵ＫＰａを受けて、
バスＢＳ４に与えられるデータからＫＰａによる復号処
理を実行して復号結果を暗号処理部１４１０に出力する
復号処理部１４０８と、切換スイッチ１４４２によって
選択的に与えられる鍵によって、切換スイッチ１４４６
によって選択的に与えられるデータを暗号化してバスＢ
Ｓ４に出力する暗号処理部１４０６とを含む。

【００９１】メモリカード１１０は、さらに、再生セッ
ションにおいてセッションキーＫｓ２を発生するセッシ
ョンキー発生部１４１８と、セッションキー発生部１４
１８の出力したセッションキーＫｓ２を復号処理部１４
０８によって得られるコンテンツ再生デバイスのクラス
鍵である公開暗号鍵ＫＰｐｙもしくは他のメモリカード
のクラス鍵である公開暗号鍵ＫＰｍｗによって暗号化し
てバスＢＳ４に送出する暗号処理部１４１０と、バスＢ
Ｓ４よりセッションキーＫｓ２によって暗号化されたデ
ータを受けてセッションキー発生部１４１８より得たセ
ッションキーＫｓ２によって復号する復号処理部１４１
２と、暗号化コンテンツデータの再生セッションにおい
てメモリ１４１５から読出されたライセンス鍵Ｋｃおよ
び再生制限ＡＣｐを、復号処理部１４１２で復号された
移動セッションにおいて他のメモリカードに固有な公開
暗号鍵ＫＰｍｃｘ（ｘ≠８）で暗号化する暗号処理部１
４１７とを含む。

【００９２】メモリカード１１０は、さらに、バスＢＳ
４上のデータを公開暗号鍵ＫＰｍｃ８と対をなすメモリ
カード１１０固有の秘密復号鍵Ｋｍｃ８によって復号す
るための復号処理部１４０４と、逐次更新される証明書
失効リストデータＣＲＬと、暗号化コンテンツデータ
｛Ｄｃ｝Ｋｃと、暗号化コンテンツデータ｛Ｄｃ｝Ｋｃ
を再生するためのライセンス（Ｋｃ，ＡＣｐ，ＡＣｍ，
ライセンスＩＤ）と、付加情報Ｄａｔａ−ｉｎｆとをバ
スＢＳ４より受けて格納するためのメモリ１４１５とを
含む。メモリ１４１５は、例えば半導体メモリによって
構成される。また、メモリ１５１５は、証明書失効リス
トＣＲＬを記録したＣＲＬ領域１４１５Ａと、ライセン
スを記録したライセンス領域１４１５Ｂと、暗号化コン
テンツデータ｛Ｄｃ｝Ｋｃ、暗号化コンテンツデータの
関連情報Ｄｃ−ｉｎｆを記録したデータ領域１４１５Ｃ
とから成る。

【００９３】また、ＣＲＬ領域１４１５Ａおよびライセ
ンス領域１４１５Ｂは、外部から直接アクセス不可能な
セキュアなメモリ空間に設けられる。データ領域１４１
５Ｃは外部からアクセス可能な通常のメモリ空間に設け
られる。

【００９４】メモリカード１１０は、さらに、バスＢＳ
４を介して外部との間でデータ授受を行ない、バスＢＳ
４との間で再生情報等を受けて、メモリカード１１０の
動作を制御するためのコントローラ１４２０とを含む。

【００９５】図７は、ポータブルステレオ１２０の構成
を示す概略ブロック図である。ポータブルステレオ１２
０は、ポータブルステレオを構成する各部とのデータの
授受を行なうバスＢＳ４と、携帯電話機１００からの信
号を受信するアンテナ２０００と、アンテナ２０００に
よって受信された信号をベースバンド信号に変換し、あ
るいはポータブルステレオからのデータを変調してアン
テナ２０００に与えるための送受信部２００２と、メモ
リカード１１０に配信された暗号化コンテンツデータと
ライセンスとを携帯電話機１００による通信によって受
信し、その受信したライセンスによって暗号化コンテン
ツデータを再生するコンテンツ再生デバイス１５５０と
を含む。なお、コンテンツ再生デバイス１５５０は、図
５に示すコンテンツ再生デバイスと同じ構成であるが、
ポータブルステレオ１２０のコンテンツ再生デバイスに
おいては、ポータブルステレオに固有なクラスｙをｙ＝
１とする。したがって、認証データを｛ＫＰｐ２／／Ｃ
ｐ２｝ＫＰａから｛ＫＰｐ１／／Ｃｐ１｝ＫＰａに代
え、Ｋｐ保持部１５０２に保持する秘密復号鍵をＫｐ保
持部１５０２に代えている。その以外の部分について
は、図５に示したコンテンツ再生デバイスと同じであ
る。

【００９６】ポータブルステレオ１２０は、さらに、バ
スＢＳ４を介してポータブルステレオ１２０の動作を制
御するためのコントローラ２０２０と、外部からの指示
をポータブルステレオ１２０に与えるための操作パネル
２０１０と、コントローラ２０２０等から出力される情
報をポータブルステレオのユーザに視覚情報として与え
るための表示パネル２００８とを含む。

【００９７】ポータブルステレオ１２０は、さらに、コ
ンテンツ再生デバイス１５５０の音楽デコーダ１５１８
からの音楽信号をＬチャンネルのスピーカ用の音楽信号
とＲチャンネルのスピーカ用の音楽信号とに分離し、そ
れぞれの音楽信号のノイズを除去するＬＰＦ２０１６，
２０１８と、コントローラ２０２０からの指示信号をバ
スＢＳ４から受けてデジタル信号からアナログ信号に変
換するＤＡ変換器２０１２と、ＤＡ変換器２０１２から
のアナログ信号によって増幅率を制御するゲイン制御部
２０２２とを含む。

【００９８】ポータブルステレオ１２０は、さらに、ゲ
イン制御部２０２２により制御された増幅率によってＬ
ＰＦ２０１６，２０１８からのアナログ信号を、それぞ
れ、増幅する増幅器２０２４，２０２６と、増幅器２０
２４からの信号を外部へ出力するスピーカ２０２８と、
増幅器２０２６からの信号を外部へ出力するスピーカ２
０３２とを含む。

【００９９】以降では、簡単化のためアクセス制限ＡＣ
ｍは再生回数の制限を行なう制御情報である再生回数の
みを、再生制限ＡＣｐは再生可能な期限を規定する制御
情報である再生期限のみを制限するものとする。

【０１００】以下、図１に示すデータ配信システムにお
ける各セッションの動作について説明する。

【０１０１】［配信］図１に示すデータ配信システムに
おいて、配信サーバ１０から携帯電話機１００へ暗号化
コンテンツデータおよびライセンスを配信する動作につ
いて説明する。

【０１０２】図８〜図１１は、図１に示すデータ配信シ
ステムにおける暗号化コンテンツデータの購入時に発生
する携帯電話機１００への配信動作（以下、配信セッシ
ョンともいう）を説明するための第１〜第４のフローチ
ャートである。

【０１０３】図８における処理以前に、携帯電話機１０
０のユーザは、配信サーバ１０に携帯電話網を介して接
続し、配信サーバ１０のメニューデータベース３０７か
ら提供されるメニューに従って配信（購入）を希望する
コンテンツに対するコンテンツＩＤを取得していること
を前提としている。

【０１０４】図８を参照して、携帯電話機１００のユー
ザから操作パネル１１０８を介してコンテンツＩＤの指
定による配信リクエストがなされる（ステップＳ１０
０）。そして、操作パネル１１０８を介して暗号化コン
テンツデータのライセンスを購入するための購入条件Ａ
Ｃが入力される（ステップＳ１０２）。つまり、選択し
た暗号化コンテンツデータを復号するライセンスを購入
するために、暗号化コンテンツデータのアクセス制限Ａ
Ｃｍ、および再生制限ＡＣｐを設定するための購入条件
ＡＣが入力される。

【０１０５】暗号化コンテンツデータの購入条件ＡＣが
入力されると、コントローラ１１０６は、バスＢＳ２お
よびメモリカードインタフェース１２００を介してメモ
リカード１１０へ認証データの出力指示を与える（ステ
ップＳ１０４）。メモリカード１１０のコントローラ１
４２０は、端子１４２６、インタフェース１４２４およ
びバスＢＳ３を介して認証データの出力指示を受取る。
そして、コントローラ１４２０は、バスＢＳ３を介して
認証データ保持部１４００から認証データ｛ＫＰｍ７／
／Ｃｍ７｝ＫＰａを読出し、｛ＫＰｍ７／／Ｃｍ７｝Ｋ
ＰａをバスＢＳ３、インタフェース１４２４および端子
１４２６を介して出力する（ステップＳ１０６）。

【０１０６】携帯電話機１００のコントローラ１１０６
は、メモリカード１１０からの認証データ｛ＫＰｍ７／
／Ｃｍ７｝ＫＰａに加えて、コンテンツＩＤ、ライセン
ス購入条件ＡＣ、および配信リクエストを配信サーバ１
０に対して送信する（ステップＳ１０８）。

【０１０７】配信サーバ１０では、携帯電話機１００か
ら配信リクエスト、コンテンツＩＤ、認証データ｛ＫＰ
ｍ７／／Ｃｍ７｝ＫＰａ、およびライセンス購入条件Ａ
Ｃを受信し（ステップＳ１１０）、復号処理部３１２に
おいてメモリカード１１０に出力された認証データを公
開認証鍵ＫＰａで復号処理を実行する（ステップＳ１１
２）。

【０１０８】配信制御部３１５は、復号処理部３１２に
おける復号処理結果から、処理が正常に行なわれたか否
か、すなわち、メモリカード１１０が正規のメモリカー
ドからの公開暗号鍵ＫＰｍ７と証明書Ｃｍ７とを保持す
ることを認証するために、正規の機関でその正当性を証
明するための暗号を施した認証データを受信したか否か
を判断する認証処理を行なう（ステップＳ１１４）。正
当な認証データであると判断された場合、配信制御部３
１５は、公開暗号鍵ＫＰｍ７および証明書Ｃｍ７を承認
し、受理する。そして、次の処理（ステップＳ１１６）
へ移行する。正当な認証データでない場合には、非承認
とし、公開暗号鍵ＫＰｍ７および証明書Ｃｍ７を受理し
ないで処理を終了する（ステップＳ１９８）。

【０１０９】認証の結果、正規の機器であることが認識
されると、配信制御部３１５は、次に、メモリカード１
１０のクラス証明書Ｃｍ７が証明書失効リストＣＲＬに
リストアップされているかどうかをＣＲＬデータベース
３０６に照会し、これらのクラス証明書が証明書失効リ
ストの対象になっている場合には、ここで配信セッショ
ンを終了する（ステップＳ１９８）。

【０１１０】一方、メモリカード１１０のクラス証明書
が証明書失効リストの対象外である場合には次の処理に
移行する（ステップＳ１１６）。

【０１１１】認証の結果、正当な認証データを持つメモ
リカードを備える携帯電話機からのアクセスであり、ク
ラスが証明書失効リストの対象外であることが確認され
ると、配信サーバ１０において、配信制御部３１５は、
配信を特定するための管理コードであるトランザクショ
ンＩＤを生成する（ステップＳ１１８）。また、セッシ
ョンキー発生部３１６は、配信のためのセッションキー
Ｋｓ１を生成する（ステップＳ１２０）。セッションキ
ーＫｓ１は、復号処理部３１２によって得られたメモリ
カード１１０に対応する公開暗号鍵ＫＰｍ７によって、
暗号処理部３１８によって暗号化される（ステップＳ１
２２）。

【０１１２】トランザクションＩＤおよび暗号化された
セッションキーＫｓ１は、トランザクションＩＤ／／
｛Ｋｓ１｝Ｋｍ７として、バスＢＳ１および通信装置３
５０を介して外部に出力される（ステップＳ１２４）。

【０１１３】図９を参照して、携帯電話機１００が、ト
ランザクションＩＤ／／｛Ｋｓ１｝Ｋｍ７を受信すると
（ステップＳ１２６）、コントローラ１１０６は、トラ
ンザクションＩＤ／／｛Ｋｓ１｝Ｋｍ７をメモリカード
１１０に入力する（ステップＳ１２８）。そうすると、
メモリカード１１０においては、端子１４２６およびイ
ンタフェース１４２４を介して、バスＢＳ３に与えられ
た受信データを、復号処理部１４２２が、保持部１４２
１に保持されるメモリカード１１０に固有の秘密復号鍵
Ｋｍ７により復号処理することにより、セッションキー
Ｋｓ１を復号し、セッションキーＫｓ１を受理する（ス
テップＳ１３０）。

【０１１４】コントローラ１４２０は、配信サーバ１０
で生成されたセッションキーＫｓ１の受理を確認する
と、セッションキー発生部１４１８に対してメモリカー
ド１１０において配信動作時に生成されるセッションキ
ーＫｓ２の生成を指示する。そして、セッションキー発
生部１４１８は、セッションキーＫｓ２を生成する（ス
テップＳ１３２）。

【０１１５】また、配信セッションにおいては、コント
ローラ１４２０は、メモリカード１１０内のメモリ１４
１５に記録されている証明書失効リストの更新日時ＣＲ
Ｌｄａｔｅを抽出して切換スイッチ５２４６に出力する
（ステップＳ１３４）。

【０１１６】暗号処理部１４０６は、切換スイッチ１４
４２の接点Ｐａを介して復号処理部１４２２より与えら
れるセッションキーＫｓ１によって、切換スイッチ１４
４６の接点を順次切換えることによって与えられるセッ
ションキーＫｓ２、公開暗号鍵ＫＰｍｃ８および更新日
時ＣＲＬｄａｔｅを１つのデータ列として暗号化して、
｛Ｋｓ２／／ＫＰｍｃ８／／ＣＲＬｄａｔｅ｝Ｋｓ１を
バスＢＳ３に出力する（ステップＳ１３６）。

【０１１７】バスＢＳ３に出力された暗号化データ｛Ｋ
ｓ２／／ＫＰｍｃ８／／ＣＲＬｄａｔｅ｝Ｋｓ１は、バ
スＢＳ３からインタフェース１４２４および端子１４２
６を介して携帯電話機１００に出力され、携帯電話機１
００から配信サーバ１０に送信される（ステップＳ１３
８）。

【０１１８】配信サーバ１０は、トランザクションＩＤ
／／｛Ｋｓ２／／ＫＰｍｃ８／／ＣＲＬｄａｔｅ｝Ｋｓ
１を受信して、復号処理部３２０においてセッションキ
ーＫｓ１による復号処理を実行し、メモリカード１１０
で生成されたセッションキーＫｓ２、メモリカード１１
０固有の公開暗号鍵ＫＰｍｃ８およびメモリカード１１
０における証明書執行リストの更新日時ＣＲＬｄａｔｅ
を受理する（ステップＳ１４２）。

【０１１９】配信制御部３１５は、ステップＳ１１０で
取得したコンテンツＩＤおよびライセンス購入条件ＡＣ
に従って、アクセス制限ＡＣｍおよび再生制限ＡＣｐを
生成する（ステップＳ１４４）。さらに、暗号化コンテ
ンツデータを復号するためのライセンス鍵Ｋｃを情報デ
ータベース３０４より取得する（ステップＳ１４６）。

【０１２０】配信制御部３１５は、生成したライセン
ス、すなわち、トランザクションＩＤ、コンテンツＩ
Ｄ、ライセンス鍵Ｋｃ、再生制限ＡＣｐ、およびアクセ
ス制限ＡＣｍを暗号処理部３２６に与える。暗号処理部
３２６は、復号処理部３２０によって得られたメモリカ
ード１１０固有の公開暗号鍵ＫＰｍｃ８によってライセ
ンスを暗号化して暗号化ライセンス｛トランザクション
ＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣ
ｐ｝Ｋｍｃ８を生成する（ステップＳ１４８）。

【０１２１】図１０を参照して、配信サーバ１０におい
て、メモリカード１１０から送信された証明書失効リス
トの更新日時ＣＲＬｄａｔｅが、ＣＲＬデータベース３
０６に保持される配信サーバ１０における失効証明書リ
ストＣＲＬの更新日時と比較することで最新か否かが判
断され、データＣＲＬｄａｔｅが最新と判断されたと
き、ステップＳ１５２へ移行する。また、データＣＲＬ
ｄａｔｅが最新でないときはステップＳ１６０へ移行す
る（ステップＳ１５０）。

【０１２２】データＣＲＬｄａｔｅが最新と判断された
とき、暗号処理部３２８は、暗号処理部３２６から出力
された暗号化データ｛トランザクションＩＤ／／コンテ
ンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ８をメ
モリカード１１０において発生されたセッションキーＫ
ｓ２によって暗号化を行い、暗号化データ｛｛トランザ
クションＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／
／ＡＣｐ｝Ｋｍｃ８｝Ｋｓ２をバスＢＳ１に出力する。
そして、配信制御部３１５は、バスＢＳ１上の暗号化デ
ータ｛｛トランザクションＩＤ／／コンテンツＩＤ／／
Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ８｝Ｋｓ２を通信装
置３５０を介して携帯電話機１００へ送信する（ステッ
プＳ１５２）。

【０１２３】そして、携帯電話機１００のコントローラ
１１０６は、暗号化データ｛｛トランザクションＩＤ／
／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍ
ｃ８｝Ｋｓ２を受信し（ステップＳ１５４）、バスＢＳ
５を介してメモリカード１１０に入力する。メモリカー
ド１１０の復号処理部１４１２は、暗号化データ｛｛ト
ランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／Ａ
Ｃｍ／／ＡＣｐ｝Ｋｍｃ８｝Ｋｓ２を端子１４２６およ
びインタフェース１４２４を介して受取り、セッション
キー発生部１４１８によって発生されたセッションキー
Ｋｓ２によって復号し、｛トランザクションＩＤ／／コ
ンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ８
を受理する（ステップＳ１５８）。その後、ステップＳ
１７２へ移行する。

【０１２４】一方、配信サーバ１０において、ＣＲＬｄ
ａｔｅが最新でないと判断されると、配信制御部３１５
は、バスＢＳ１を介してＣＲＬデータベース３０６から
最新の証明書失効リストのデータＣＲＬｄａｔｅを取得
し、差分データである差分ＣＲＬを生成する（ステップ
Ｓ１６０）。

【０１２５】暗号処理部３２８は、暗号処理部３２６の
出力と、配信制御部３１５がバスＢＳ１を介して供給す
る証明書失効リストの差分ＣＲＬとを受けて、メモリカ
ード１１０において生成されたセッションキーＫｓ２に
よって暗号化する。暗号処理部３２８より出力された暗
号化データ｛差分ＣＲＬ／／｛トランザクションＩＤ／
／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍ
ｃ８｝Ｋｓ２は、バスＢＳ１および通信装置３５０を介
して携帯電話機１００に送信される（ステップＳ１６
２）。

【０１２６】このように、配信サーバおよびメモリカー
ドでそれぞれ生成される暗号鍵をやり取りし、お互いが
受領した暗号鍵を用いた暗号化を実行して、その暗号化
データを相手方に送信することによって、それぞれの暗
号化データの送受信においても事実上の相互認証を行な
うことができ、データ配信システムのセキュリティを向
上させることができる。

【０１２７】携帯電話機１００は、送信された暗号化デ
ータ｛差分ＣＲＬ／／｛トランザクションＩＤ／／コン
テンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ８｝
Ｋｓ２を受信し（ステップＳ１６４）、バスＢＳ２を介
してメモリカード１１０に入力する（ステップＳ１６
６）。メモリカード１１０においては、端子１４２６お
よびインタフェース１４２４を介して、バスＢＳ３に与
えられた受信データを復号処理部１４１２によって復号
する。復号処理部１４１２は、セッションキー発生部１
４１８から与えられたセッションキーＫｓ２を用いてバ
スＢＳ３の受信データを復号しバスＢＳ３に出力する
（ステップＳ１６８）。

【０１２８】この段階で、バスＢＳ３には、Ｋｍｃ保持
部５２２１に保持される秘密復号鍵Ｋｍｃ８で復号可能
な暗号化ライセンス｛トランザクションＩＤ／／コンテ
ンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ８｝
と、差分ＣＲＬとが出力される（ステップＳ１６８）。
コントローラ１４２０の指示によって受理した差分ＣＲ
Ｌによってメモリ１４１５内のＣＲＬ領域１４１５Ａを
差分ＣＲＬに基づいて更新する（ステップＳ１７０）。

【０１２９】ステップＳ１５２，Ｓ１５４，Ｓ１５６，
Ｓ１５８は、メモリカード１１０が保持する証明書失効
リストＣＲＬｄａｔｅが最新の場合のメモリカード１１
０へのライセンスの配信動作であり、ステップＳ１６
０，Ｓ１６２，Ｓ１６４，Ｓ１６６，Ｓ１６８，Ｓ１７
０は、メモリカード１１０が保持する証明書失効リスト
ＣＲＬが最新でない場合のメモリカード１１０へのライ
センスの配信動作である。このように、メモリカード１
１０から送られてきた証明書失効リストＣＲＬｄａｔｅ
が最新か否かを、逐一、確認し、最新でないとき、最新
の証明書失効リストＣＲＬをＣＲＬデータベース３０６
から取得し、差分ＣＲＬをメモリカード１１０に配信す
ることによって、配信したライセンスが、秘密復号鍵が
漏洩したり、ＴＲＭが破られた不正なメモリカードやコ
ンテンツ再生デバイスへ出力されることを防止できる。

【０１３０】ステップＳ１５８またはステップＳ１７０
の後、コントローラ１４２０の指示によって、暗号化ラ
イセンス｛トランザクションＩＤ／／コンテンツＩＤ／
／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ８は、復号処理部
１４０４において、秘密復号鍵Ｋｍｃ８によって復号さ
れ、ライセンス（ライセンス鍵Ｋｃ、トランザクション
ＩＤ、コンテンツＩＤ、アクセス制限ＡＣｍおよび再生
制限ＡＣｐ）が受理される（ステップＳ１７２）。

【０１３１】図１１を参照して、コントローラ１４２０
は、受理したライセンス（ライセンス鍵Ｋｃ、トランザ
クションＩＤ、コンテンツＩＤ、アクセス制限ＡＣｍお
よび再生制限ＡＣｐ）をメモリ１４１５のライセンス領
域１４１５Ｂに記録する（ステップＳ１７４）。

【０１３２】携帯電話機１００のコントローラ１１０６
は、配信サーバ１０から送られたトランザクションＩＤ
と、暗号化コンテンツデータの配信要求を配信サーバ１
０へ送信する（ステップＳ１７８）。

【０１３３】配信サーバ１０は、トランザクションＩＤ
および暗号化コンテンツデータの配信要求を受信し（ス
テップＳ１８０）、情報データベース３０４より、暗号
化コンテンツデータ｛Ｄｃ｝Ｋｃおよび付加情報Ｄｃ−
ｉｎｆを取得して、これらのデータをバスＢＳ１および
通信装置３５０を介して出力する（ステップＳ１８
２）。

【０１３４】携帯電話機１００は、｛Ｄｃ｝Ｋｃ／／Ｄ
ｃ−ｉｎｆを受信して、暗号化コンテンツデータ｛Ｄ
ｃ｝Ｋｃおよび付加情報Ｄｃ−ｉｎｆを受理する（ステ
ップＳ１８４）。そして、コントローラ１１０６は、暗
号化コンテンツデータ｛Ｄｃ｝Ｋｃおよび付加情報Ｄｃ
−ｉｎｆをバスＢＳ２およびメモリカードインタフェー
ス１２００を介してメモリカード１１０へ出力する。そ
うすると、メモリカード１１０のコントローラ１４２０
は、端子１４２６、インタフェース１４２４、およびバ
スＢＳ３を介して暗号化コンテンツデータ｛Ｄｃ｝Ｋｃ
および付加情報Ｄｃ−ｉｎｆを受取り、バスＢＳ３を介
して暗号化コンテンツデータ｛Ｄｃ｝Ｋｃおよび付加情
報Ｄｃ−ｉｎｆをメモリ１４１５のデータ領域１５１５
Ｃに記録する（ステップＳ１９０）。そして、携帯電話
機１００のコントローラ１１０６は、トランザクション
ＩＤと配信受理を配信サーバ１０へ送信する（ステップ
Ｓ１９２）。

【０１３５】配信サーバ１０は、トランザクションＩＤ
／／配信受理を受信すると（ステップＳ１９４）、課金
データベース３０２への課金データの格納、およびトラ
ンザクションＩＤの配信記録データベース３０８への記
録が行われて配信終了の処理が実行され（ステップＳ１
９６）、全体の処理が終了する（ステップＳ１９８）。

【０１３６】このようにして、携帯電話機１００に装着
されたメモリカード１１０が正規の機器であること、同
時に、クラス証明書Ｃｍ７とともに暗号化して送信でき
た公開暗号鍵ＫＰｍ７が有効であることを確認した上
で、クラス証明書Ｃｍ７が証明書失効リスト、すなわ
ち、公開暗号鍵ＫＰｍ７による暗号化が破られたクラス
証明書リストに記載されていないメモリカードからの配
信要求に対してのみコンテンツデータを配信することが
でき、不正なメモリカードへの配信および解読されたク
ラス鍵を用いた配信を禁止することができる。

【０１３７】［再生］次に、図１２および図１３を参照
してメモリカード１１０に記録されたコンテンツデータ
のポータブルステレオ１２０（コンテンツ再生デバイス
とも言う、以下同じ）における再生動作について説明す
る。図１２を参照して、再生動作の開始とともに、ポー
タブルステレオ１２０のユーザから操作パネル２０１０
を介して再生指示がポータブルステレオ１２０にインプ
ットされる（ステップＳ１０００）。そうすると、コン
トローラ２０２０は、バスＢＳ４を介して認証データ保
持部１５００から認証データ｛ＫＰｐ１／／Ｃｐ１｝Ｋ
Ｐａを読出し、送受信部２００２を介して携帯電話機１
００へ認証データ｛ＫＰｐ１／／Ｃｐ１｝ＫＰａを出力
する（ステップＳ１００２）。

【０１３８】そうすると、携帯電話機１００においてコ
ントローラ１１０６は、アンテナ１１０３および送受信
部１１０４を介して認証データ｛ＫＰｐ１／／Ｃｐ１｝
ＫＰａを受信し、メモリカードインタフェース１２００
を介して認証データ｛ＫＰｐ１／／Ｃｐ１｝ＫＰａをメ
モリカード１１０へ出力する。そして、メモリカード１
１０は、認証データ｛ＫＰｐ１／／Ｃｐ１｝ＫＰａを受
理する（ステップＳ１００４）。そして、メモリカード
１１０の復号処理部１４０８は、受理した認証データ
｛ＫＰｐ１／／Ｃｐ１｝ＫＰａを、ＫＰａ保持部１４１
４に保持された公開認証鍵ＫＰａによって復号し（ステ
ップＳ１００６）、コントローラ１４２０は復号処理部
１４０８における復号処理結果から、認証処理を行な
う。すなわち、認証データ｛ＫＰｐ１／／Ｃｐ１｝ＫＰ
ａが正規の認証データであるか否かを判断する認証処理
を行なう（ステップＳ１００８）。復号できなかった場
合、ステップＳ１０４８へ移行し、再生動作は終了す
る。認証データが復号できた場合、コントローラ１４２
０は、取得した証明書Ｃｐ１がメモリ１４１５から読出
した証明書失効リストデータＣＲＬに含まれるか否かを
判断する（ステップＳ１０１０）。この場合、証明書Ｃ
ｐ１にはＩＤが付与されており、コントローラ１４２０
は、受理した証明書Ｃｐ１のＩＤが証明書失効リストデ
ータの中に存在するか否かを判別する。証明書Ｃｐ１が
証明書失効リストデータに含まれると判断されると、ス
テップＳ１０４８へ移行し、再生動作は終了する。

【０１３９】ステップＳ１０１０において、証明書Ｃｐ
１が証明書失効リストデータＣＲＬに含まれていないと
判断されると、メモリカード１１０のセッションキー発
生部１４１８は、再生セッション用のセッションキーＫ
ｓ２を発生させる（ステップＳ１０１２）。そして、暗
号処理部１４１０は、セッションキー発生部１４１８か
らのセッションキーＫｓ２を、復号処理部１４０８で復
号された公開暗号鍵ＫＰｐ１によって暗号化した｛Ｋｓ
２｝Ｋｐ１をバスＢＳ３へ出力する（ステップＳ１０１
４）。そうすると、コントローラ１４２０は、インタフ
ェース１４２４および端子１４２６を介してメモリカー
ドインタフェース１２００へ｛Ｋｓ２｝Ｋｐ１を出力す
る（ステップＳ１０１６）。携帯電話機１００のコント
ローラ１１０６は、メモリカードインタフェース１２０
０を介して｛Ｋｓ２｝Ｋｐ１を取得し、その取得した暗
号化データ｛Ｋｓ２｝Ｋｐ１を送受信部１１０４を介し
てポータブルステレオ１２０へ送信する。そうすると、
ポータブルステレオ１２０のコントローラ２０２０は、
アンテナ２０００および送受信部２００２を介して暗号
化データ｛Ｋｓ２｝Ｋｐ１を受信し、復号処理部１５０
４へ暗号化データ｛Ｋｓ２｝Ｋｐ１を与える。そして、
Ｋｐ保持部１５０２は、秘密復号鍵Ｋｐ１を復号処理部
１５０４へ出力する。

【０１４０】復号処理部１５０４は、Ｋｐ１保持部１５
０２から出力された、公開暗号鍵ＫＰｐ１と対になって
いる秘密復号鍵Ｋｐ１によって｛Ｋｓ２｝Ｋｐ１を復号
し、セッションキーＫｓ２を暗号処理部１５０６へ出力
する（ステップＳ１０１８）。そうすると、セッション
キー発生部１５０８は、再生セッション用のセッション
キーＫｓ３を発生させ、セッションキーＫｓ３を暗号処
理部１５０６へ出力する（ステップＳ１０２０）。暗号
処理部１５０６は、セッションキー発生部１５０８から
のセッションキーＫｓ３を復号処理部１５０４からのセ
ッションキーＫｓ２によって暗号化して｛Ｋｓ３｝Ｋｓ
２を出力し、コントローラ２０２０は、バスＢＳ４およ
び送受信部２００２を介して暗号化データ｛Ｋｓ３｝Ｋ
ｓ２を携帯電話機１００へ送信する（ステップＳ１０２
２）。

【０１４１】そうすると、携帯電話機１００のコントロ
ーラ１１０６は、送受信部１１０４を介して暗号化デー
タ｛Ｋｓ３｝Ｋｓ２を受信し、メモリカードインタフェ
ース１２００を介して暗号化データ｛Ｋｓ３｝Ｋｓ２を
メモリカード１１０へ出力する。そして、メモリカード
１１０のコントローラ１４２０は、端子１４２６、イン
タフェース１４２４およびバスＢＳ３を介して暗号化デ
ータ｛Ｋｓ３｝Ｋｓ２を受信し、復号処理部１４１２へ
与える（ステップＳ１０２４）。

【０１４２】図１３を参照して、復号処理部１４１２
は、セッションキー発生部１４１８によって発生された
セッションキーＫｓ２によって｛Ｋｓ３｝Ｋｓ２を復号
して、ポータブルステレオ１２０のコンテンツ再生デバ
イス１５５０で発生されたセッションキーＫｓ３を受理
する（ステップＳ１０２６）。セッションキーＫｓ３の
受理に応じて、コントローラ１４２０は、アクセス制限
ＡＣｍを確認する（ステップＳ１０２８）。ステップＳ
１０２８においては、メモリのアクセスに対する制限に
関する情報であるアクセス制限ＡＣｍを確認することに
より、既に再生不可の状態である場合には再生動作を終
了し、アクセス制限に制限がある場合にはアクセス制限
ＡＣｍのデータを更新し再生可能回数を更新した後に次
のステップに進む（ステップＳ１０３０）。一方、アク
セス制限ＡＣｍによって再生回数が制限されていない場
合においては、ステップＳ１０３０はスキップされ、ア
クセス制限ＡＣｍは更新されることなく処理が次のステ
ップ（ステップＳ１０３２）に進行される。

【０１４３】ステップＳ１０２８において、当該再生動
作において再生が可能であると判断された場合には、メ
モリ１４１５のライセンス領域１４１５Ｂに記録された
再生リクエスト曲のライセンス鍵Ｋｃおよび再生制限Ａ
ＣｐがバスＢＳ４上に出力される（ステップＳ１０３
２）。

【０１４４】得られたライセンス鍵Ｋｃと再生制限ＡＣ
ｐは、切換スイッチ１４４６の接点Ｐｆを介して暗号処
理部１４０６に送られる。暗号処理部１４０６は、切換
スイッチ１４４２の接点Ｐｂを介して復号処理部１４１
２より受けたセッションキーＫｓ３によって切換スイッ
チ１４４６を介して受けたライセンス鍵Ｋｃと再生制限
ＡＣｐとを暗号化し、｛Ｋｃ／／ＡＣｐ｝Ｋｓ３をバス
ＢＳ３に出力する（ステップＳ１０３４）。

【０１４５】バスＢＳ３に出力された暗号化データ｛Ｋ
ｃ／／ＡＣｐ｝Ｋｓ３は、インタフェース１４２４、端
子１４２６、およびメモリカードインタフェース１２０
０を介して携帯電話機１００に送出される。

【０１４６】携帯電話機１００のコントローラ１１０６
は、暗号化データ｛Ｋｃ／／ＡＣｐ｝Ｋｓ３を受取り、
送受信部１１０４を介して暗号化データ｛Ｋｃ／／ＡＣ
ｐ｝Ｋｓ３をポータブルステレオ１２０へ送信する。そ
して、ポータブルステレオ１２０のコントローラ２０２
０は、送受信部２００２を介して暗号化データ｛Ｋｃ／
／ＡＣｐ｝Ｋｓ３を受信し、その受信した暗号化データ
｛Ｋｃ／／ＡＣｐ｝Ｋｓ３を復号処理部１５１０に与え
る。復号処理部１５１０は、暗号化データ｛Ｋｃ／／Ａ
Ｃｐ｝Ｋｓ３をセッションキーＫｓ３によって復号し、
ライセンス鍵Ｋｃおよび再生制限ＡＣｐを受理する（ス
テップＳ１０３６）。復号処理部１５１０は、ライセン
ス鍵Ｋｃを復号処理部１５１６に伝達し、再生制限ＡＣ
ｐをバスＢＳ４に出力する。

【０１４７】コントローラ２０２０は、バスＢＳ４を介
して、再生制限ＡＣｐを受理して再生の可否の確認を行
なう（ステップＳ１０４０）。

【０１４８】ステップＳ１０４０においては、再生制限
ＡＣｐによって再生不可と判断される場合には、再生動
作は終了される。

【０１４９】ステップＳ１０４０において再生可能と判
断された場合、コントローラ２０２０は、送受信部２０
０２、携帯電話機１００を介してメモリカード１１０に
暗号化コンテンツデータ｛Ｄｃ｝Ｋｃを要求する。そう
すると、メモリカード１１０のコントローラ１４２０
は、メモリ１４１５から暗号化コンテンツデータ｛Ｄ
ｃ｝Ｋｃを取得し、バスＢＳ３、インタフェース１４２
４、および端子１４２６を介してメモリカードインタフ
ェース１２００へ出力する（ステップＳ１０４２）。

【０１５０】携帯電話機１００のコントローラ１１０６
は、メモリカードインタフェース１２００を介して暗号
化コンテンツデータ｛Ｄｃ｝Ｋｃを取得し、送受信部１
１０４を介して暗号化コンテンツデータ｛Ｄｃ｝Ｋｃを
ポータブルステレオ１２０へ送信する。ポータブルステ
レオ１２０のコントローラ２０２０は、送受信部２００
２を介して暗号化コンテンツデータ｛Ｄｃ｝Ｋｃを受信
し、バスＢＳ４を介して暗号化コンテンツデータ｛Ｄ
ｃ｝Ｋｃを復号処理部１５１６へ与える。

【０１５１】そして、復号処理部１５１６は、暗号化コ
ンテンツデータ｛Ｄｃ｝Ｋｃを復号処理部１５１０から
出力されたライセンス鍵Ｋｃによって復号してコンテン
ツデータＤｃを取得する（ステップＳ１０４４）。

【０１５２】そして、復号されたコンテンツデータＤｃ
は音楽デコーダ１５１８へ出力され、音楽デコーダ１５
１８は、コンテンツデータを再生し、再生したアナログ
信号である音楽信号をＬチャネルスピーカ用の信号とＲ
チャネルスピーカ用の信号とに分離してＬＰＦ２０１
６，２０１８へ出力する。そして、音楽信号はＬＰＦ２
０１６，２０１８でノイズを除去され、増幅器２０２
４，２０２６でゲイン制御部２０２２によって制御され
た増幅率に増幅され、スピーカ２０２８，２０３０から
外部へ出力されて再生される（ステップＳ１０４６）。
これによって再生動作が終了する。

【０１５３】上記においては、携帯電話機１００に装着
されたメモリカード１１０に記録された暗号化コンテン
ツデータをポータブルステレオによって再生する場合に
ついて説明したが、ポータブルステレオ１２０にメモリ
カード１１０が装着された場合も、上述したフローチャ
ートに従って暗号化コンテンツデータが再生される。

【０１５４】また、上述したように携帯電話機１００
は、コンテンツ再生デバイス１５５０を内蔵するので、
携帯電話機１００はメモリカード１１０に記録された暗
号化コンテンツデータを上述したフローチャートに従っ
て再生することが可能である。

【０１５５】本発明によるポータブルステレオは、図７
に示すものに限らず、図１４に示すポータブルステレオ
１２０Ａであっても良い。ポータブルステレオ１２０Ａ
は、本体１２１と、スピーカ２０２８，２０３２とから
成り、携帯電話機１００Ａの充電台が設けられた携帯電
話機充電台兼用型のポータブルステレオである。

【０１５６】図１５は、ポータブルステレオ１２０Ａの
ブロック図を示したものである。ポータブルステレオ１
２０Ａは、図７に示すポータブルステレオ１２０に充電
部２５００を追加したものであり、それ以外はポータブ
ルステレオ１２０と同じである。充電部２５００は、電
源２５０１と、電圧制御部２５０２と、誘導コイル２５
０３とから成る。電圧制御部２５０２は電源２５０１か
ら供給される電力に基づいて誘導コイル２５０３によっ
て発生される電圧を制御する。誘導コイル２５０３は、
電圧制御部２５０２によって制御された電圧を伝える、
誘導磁界を発生させ、携帯電話機１００Ａを充電する。

【０１５７】図１６は、ポータブルステレオ１２０Ａに
設置される携帯電話機１００Ａの構成を示すブロック図
である。携帯電話機１００Ａは、図５に示す携帯電話機
１００に充電部１１３０を追加したものであり、その他
は携帯電話機１００と同じである。充電部１１３０は、
誘導コイル１１３２と、電流制御部１１３４と、電池１
１３６とから成る。誘導コイル１１３２は、ポータブル
ステレオ１２０の誘導コイル２５０３によって発生した
誘導磁界に反応して、誘導電流を発生する。この時の電
圧は、ポータブルステレオ１２０の電圧制御部２５０２
によって制御される。誘導コイル１１３２は、電流制御
部１１３４に誘導電流を供給し、電流制御部１１３４
は、電池へ供給する電流を制御し、電池へ充電用電流を
提供する。そして、電池１１３４は、電流制御部１１３
４からの電流によって充電される。

【０１５８】図１６に示す携帯電話機１００Ａは、図８
〜図１１に示すフローチャートに従って配信サーバ１０
から暗号化コンテンツデータおよびライセンスを受信し
てメモリカードインタフェース１２００を介してメモリ
カード１１０に暗号化コンテンツデータおよびライセン
スを記録する。そして、図１５に示すポータブルステレ
オ１２０Ａは、図１２，１３に示すフローチャートに従
って携帯電話機１００Ａから暗号化コンテンツデータお
よびライセンスを受信して再生する。

【０１５９】このように、携帯電話機と一体型になった
ポータブルステレオにおいては、携帯電話機を設置した
ままで、暗号化コンテンツデータおよびライセンスを配
信サーバから受信できるとともに、メモリカードに記録
された暗号化コンテンツデータをスムーズに再生でき
る。

【０１６０】本発明におけるポータブルステレオは、図
１７に示すポータブルステレオ１２０Ｂであっても良
い。ポータブルステレオ１２０Ｂは、ハンドフリーの機
能付きポータブルステレオであり、図７に示すポータブ
ルステレオ１２０に音声入力部１２４を追加したもので
ある。そして、ポータブルステレオ１２０Ｂと通信する
携帯電話機は、ポータブルステレオが音声入力部１２４
に対応した構成を有する携帯電話機１００Ｂである。そ
の他は、図７に示すポータブルステレオ１２０と同じで
ある。

【０１６１】図１８は、ポータブルステレオ１２０Ｂの
ブロック図を示したものである。ポータブルステレオ１
２０Ｂは、図７に示すポータブルステレオ１２０に音声
入力部１２４と、音声コーディック２０３４と、ＤＡ変
換器２０１４と、混合器２０３６とを追加したものであ
り、それ以外は図７に示すポータブルステレオ１２０と
同じである。

【０１６２】音声入力部１２４は、マイク１２４１と、
増幅器１２４２と、バンドパスフィルタ（ＢＰＦ）１２
４３と、ＡＤ変換機１２４４とから成る。マイク１２４
１から入力された音声は増幅器１２４２で増幅され、Ｂ
ＰＦ１２４３でノイズを除去される。そして、音声は、
マイク１２４１から入力されて、電気信号である音声信
号としてＡＤ変換機１２４４に入力され、アナログ信号
からデジタル信号に変換されて音声コーディック２０３
４に入力される。

【０１６３】そうすると、音声コーディック２０３４
は、送話信号を所定の方式に符号化した送話データとし
て送受信部２００２へ出力する。そして、送受信部２０
０２は、入力した送話データを携帯電話器１００Ｂへ送
信する。また、携帯電話機から送信され、かつ、符号化
された受話音声データは音声コーディック２０３４に入
力され、受話音声データとして復号され、ＤＡ変換器２
０１４にてデジタル信号からアナログ信号へ変換され、
音声信号として混合器２０３６へ供給される。混合器２
０３６は音声信号と、音楽デコーダ１５１８の出力であ
る音楽信号を、コントローラ２０２０の指示に従って、
選択的あるいは混合して２つのＬＰＦ２０１６，２０１
８へ出力するものである。

【０１６４】つまり、ポータブルステレオ１２０Ｂは、
音声入力部１２４からユーザの音声を入力し、その音声
を携帯電話機１００Ｂを介して外部と通話する機能を有
するポータブルステレオであり、自動車に搭載されるカ
ーステレオとしてハンズフリー通話機能を付加したもの
として用いることができる。同様に、ポータブルステレ
オ１２０および１２０Ａについてもカーステレオとして
用いることが可能である。

【０１６５】図１９は、図１８に示すポータブルステレ
オ１２０Ｂからの音声信号を受け、その受けた音声信号
を外部へ送信する機能を有する携帯電話機である。した
がって、携帯電話機１００Ｂは、外部へ音声を送受信す
るアンテナ１１０１および送受信部１１０２と、ポータ
ブルステレオ１２０Ｂとの信号を送受信するアンテナ１
１０３および送受信部１１０４とを有する。

【０１６６】図１９に示す携帯電話機１００Ｂは、図８
〜図１１に示すフローチャートに従って配信サーバ１０
から暗号化コンテンツデータおよびライセンスを受信し
てメモリカードインタフェース１２００を介してメモリ
カード１１０に暗号化コンテンツデータおよびライセン
スを記録する。そして、図１８に示すポータブルステレ
オ１２０Ｂは、図１２，１３に示すフローチャートに従
って携帯電話機１００Ｂから暗号化コンテンツデータお
よびライセンスを受信して再生するとともに携帯電話機
１００Ｂを介して外部と通話する。

【０１６７】本発明においては、ポータブルステレオ１
２０および１２０Ａは、配信を受ける機能を備える携帯
電話機１００および１００Ａに変えて、再生専用機を用
いることも可能である。その場合、再生専用機は、携帯
電話機１００および１００Ａを備える、携帯電話網を介
した通話および配信の受信に用いる通信機能を省いた構
成となる。

【０１６８】携帯電話器１００Ａに対応する再生専用機
１００Ｃは、図２０に示すようにアンテナ１１０３と、
送受信部１１０４と、充電部１１３０と、コンテンツ再
生デバイス１５５０と、コントローラ１１０６と、表示
パネル１１０８と、操作パネル１１１０と、メモリカー
ドインタフェース１２００とを備える。

【０１６９】同様に、図示しないが、携帯電話機１００
に対応する再生専用機は、図２０の再生専用機１００Ｃ
における充電部１１３０を省いた構成となる。

【０１７０】なお、上述したポータブルステレオ１２
０，１２０Ａ、および１２０Ｂは、携帯電話機または再
生専用機からの暗号化コンテンツデータを再生する他、
メモリカードインタフェース２０３０にメモリカード１
１０を装着することで、直接メモリカードからライセン
ス鍵と暗号化コンテンツデータを取得して、音楽を再生
することが可能である。この場合、送受信部２００２を
介して行なうデータの授受を、メモリカードインタフェ
ース２０３０を介して、直接メモリカード１１０との間
で行うようにすればよく、再生動作は図１２および図１
３のフローチャートに従う。

【０１７１】また、ポータブルステレオ１２０，１２０
Ａおよび１２０ＢはＣＤ、カセットテープ、ＭＤ等の再
生機能を備えた構成として、ＣＤ、カセットテープ、Ｍ
Ｄ等に記録された平文の音楽データも再生するものとし
てもよい。

【０１７２】さらに、ポータブルステレオ１２０，１２
０Ａおよび１２０Ｂはメモリカードインタフェース２０
３０を備えない構成としても良い。

【０１７３】また、上記においては、メモリカード１１
０は、携帯電話機１００を用いて配信サーバ１０から暗
号化コンテンツデータおよびライセンスを受信するとし
て説明したが、本発明においては、メモリカード１１０
は音楽データが記録された音楽ＣＤからリッピングによ
って暗号化コンテンツデータおよびライセンスを取得し
ても良い。一般には、メモリカード１１０は、どんな方
法によって暗号化コンテンツデータおよびライセンスを
取得しても良い。したがって、本発明は、暗号化コンテ
ンツデータおよびライセンスを記録したメモリカードか
ら通信によって暗号化コンテンツデータおよびライセン
スを取得して暗号化コンテンツデータを再生するポータ
ブルステレオに適用される。

【０１７４】本発明の実施の形態によれば、ポータブル
ステレオは、暗号化コンテンツデータおよびライセンス
を記録したメモリカードが装着された携帯電話機から暗
号化コンテンツデータおよびライセンスを受信して再生
するので、通信機能を有しないカーステレオまたはコン
ポーネントステレオであっても、暗号化コンテンツデー
タを再生できる。

【０１７５】今回開示された実施の形態はすべての点で
例示であって制限的なものではないと考えられるべきで
ある。本発明の範囲は、上記した実施の形態の説明では
なくて特許請求の範囲によって示され、特許請求の範囲
と均等の意味および範囲内でのすべての変更が含まれる
ことが意図される。

【図面の簡単な説明】

【図１】 本発明の実施の形態におけるデータ配信シス
テムを概念的に説明する概略図である。

【図２】 図１に示すデータ配信システムにおける通信
のためのデータ、情報等の特性を示す図である。

【図３】 図１に示すデータ配信システムにおける通信
のためのデータ、情報等の特性を示す図である。

【図４】 図１に示すデータ配信システムにおける配信
サーバの構成を示す概略ブロック図である。

【図５】 図１に示すデータ配信システムにおける携帯
電話機の構成を示す概略ブロック図である。

【図６】 図１に示すデータ配信システムにおけるメモ
リカードの構成を示す概略ブロック図である。

【図７】 図１に示すデータ配信システムにおけるポー
タブルステレオの構成を示す概略ブロック図である。

【図８】 図１に示すデータ配信システムにおける携帯
電話機への配信動作を説明するための第１のフローチャ
ートである。

【図９】 図１に示すデータ配信システムにおける携帯
電話機への配信動作を説明するための第２のフローチャ
ートである。

【図１０】 図１に示すデータ配信システムにおける携
帯電話機への配信動作を説明するための第３のフローチ
ャートである。

【図１１】 図１に示すデータ配信システムにおける携
帯電話機への配信動作を説明するための第４のフローチ
ャートである。

【図１２】 図１に示すデータ配信システムにおける携
帯電話機における再生動作を説明するための第１のフロ
ーチャートである。

【図１３】 図１に示すデータ配信システムにおける携
帯電話機における再生動作を説明するための第２のフロ
ーチャートである。

【図１４】 図１に示すデータ配信システムにおけるポ
ータブルステレオの他の構成図である。

【図１５】 図１に示すデータ配信システムにおけるポ
ータブルステレオの他の概略ブロック図である。

【図１６】 図１に示すデータ配信システムにおける携
帯電話機の他の概略ブロック図である。

【図１７】 図１に示すデータ配信システムにおけるポ
ータブルステレオのさらに他の構成図である。

【図１８】 図１に示すデータ配信システムにおけるポ
ータブルステレオのまたさらに他の概略ブロック図であ
る。

【図１９】 図１に示すデータ配信システムにおける携
帯電話機のさらに他の概略ブロック図である。

【図２０】 再生専用機の構成を示す概略ブロック図で
ある。

【符号の説明】

１０ 配信サーバ、２０ 無線基地局、１００，１００
Ａ，１００Ｂ 携帯電話機、１１０ メモリカード、１
２０，１２０Ａ，１２０Ｂ ポータブルステレオ、１０
０Ｃ 再生専用機、１２１ 本体、１２４ 音声入力
部、１３０ ヘッドホーン、３０２ 課金データベー
ス、３０４ 情報データベース、３０６ ＣＲＬデータ
ベース、３０７ メニューデータベース、３０８ 配信
記録データベース、３１０ データ処理部、３１２，３
２０，１４０４，１４０８，１４１２，１４２２，１５
０４，１５１０，１５１６ 復号処理部、３１３ 認証
鍵保持部、３１５ 配信制御部、３１６，１４１８ セ
ッションキー発生部、３１８，３２６，３２８，１４０
６，１４１０，１４１７，１５０６ 暗号処理部、３５
０ 通信装置、１１０６，１４２０，２０２０ コント
ローラ、１１０１，１１０３，２０００ アンテナ、１
１０２，１１０４，２００２ 送受信部、１１１４，１
１２０，１１２４，１４２６ 端子、１１０８，２０１
０ 操作パネル、１１１０，２００８ 表示パネル、１
１１２ 音声処理部、１１１４，１２４１マイク、１１
１６，２０２８，２０３２ スピーカ、１１１８，２０
３６ 混合器、１１２２ 外部インタフェース、１１２
６，１１２８，２０３４ 音声コーディック、１１３４
電流制御部、１１３６ 電池、１２００，２０３０
メモリカードインタフェース、１２４３ ＢＰＦ、１２
４４ ＡＤ変換器、１４００，１５００ 認証データ保
持部、１４０２ Ｋｍｃ保持部、１４１４ ＫＰａ保持
部、１４１５ メモリ、１４１５Ａ ＣＲＬ領域、１４
１５Ｂ ライセンス領域、１４１５Ｃ データ領域、１
４１６ ＫＰｍｃ保持部、１４２１ Ｋｍ保持部、１４
２４ インタフェース、１４４２，１４４６ 切換スイ
ッチ、１５０２ Ｋｐ保持部、１５１８ 音楽デコー
ダ、２０１２，２０１４ ＤＡ変換器、１５５０ コン
テンツ再生デバイス、２０１６，２０１８ ＬＰＦ、２
０２２ゲイン制御部、１２４２，２０２４，２０２６
増幅器、１１３０，２５００充電部、２５０１ 電源、
２５０２ 電圧制御部、１１３２，２５０３ 誘導コイ
ル。

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｌ 9/32 Ｈ０４Ｎ 7/16 Ｚ Ｈ０４Ｍ 1/00 Ｇ１０Ｌ 9/00 Ｎ 11/00 ３０２ Ｈ０４Ｌ 9/00 ６０１Ａ Ｈ０４Ｎ 7/16 ６０１Ｅ ６７５Ｂ Ｆターム(参考） 5B017 AA06 BA09 CA00 5C064 BA07 BB02 BC03 BC04 BC06 BC17 BC18 BC22 BC23 BC25 BD02 BD03 BD04 BD08 BD09 CA14 CA16 CB01 CC01 CC04 5J104 AA07 AA15 AA16 EA06 EA18 KA02 KA05 NA02 NA03 NA35 NA37 NA38 NA41 PA02 PA11 5K027 AA11 BB09 CC08 FF28 HH24 HH29 KK02 5K101 KK18 LL12 NN07 NN15 NN21 UU19

Claims (9)

【特許請求の範囲】
1. 【請求項１】 暗号化コンテンツデータと前記暗号化コ
   ンテンツデータを再生するためのライセンスとを格納し
   たデータ記録装置が装着された端末通信装置から前記暗
   号化コンテンツデータおよび前記ライセンスを受信し、
   その受信した暗号化コンテンツデータを前記ライセンス
   によって再生する再生装置であって、 前記端末通信装置との間でデータの送受信を行なう専用
   送受信部と、 指示を入力するための操作部と、 前記暗号化コンテンツデータを前記ライセンスによって
   再生するコンテンツ再生部と、 前記コンテンツ再生部によって再生されたコンテンツデ
   ータを外部へ出力するための出力部と、 制御部とを備え、 前記制御部は、前記操作部から入力された暗号化コンテ
   ンツデータの再生指示に応じて、前記専用送受信部を介
   して前記端末通信装置へアクセスし、前記端末通信装置
   によって前記データ記録装置から読出された暗号化コン
   テンツデータおよびライセンスを前記専用送受信部を介
   して受信し、その受信した暗号化コンテンツデータおよ
   びライセンスを前記コンテンツ再生部へ与える、再生装
   置。
2. 【請求項２】 前記端末通信装置の電源部を充電するた
   めの充電部をさらに備える、請求項１に記載の再生装
   置。
3. 【請求項３】 前記端末通信装置を介して通話するため
   のハンドフリーな通話部をさらに備える、請求項１に記
   載の再生装置。
4. 【請求項４】前記通話部は、 ユーザの音声を入力するための入力部と、 通話相手の音声を外部へ出力するための音声出力部と、 前記専用送受信部からの前記通話相手の音声信号を復号
   し、その復号した音声を前記音声出力部に与え、前記入
   力部からの音声を所定の方式に符号化し、その符号化し
   た音声信号を前記専用送受信部に与える復号／符号部と
   を含む、請求項３に記載の再生装置。
5. 【請求項５】 前記データ記録装置を装着するための装
   着部と、 前記データ記録装置との間でデータの授受を制御するた
   めのインタフェースとをさらに備え、 前記装着部に前記データ記録装置が装着されたとき、 前記制御部は、前記操作部から入力された暗号化コンテ
   ンツデータの再生指示に応じて、前記インタフェースを
   介して前記データ記録装置から暗号化コンテンツデータ
   およびライセンスを取得し、その取得した暗号化コンテ
   ンツデータおよびライセンスを前記コンテンツ再生部へ
   与える、請求項１から請求項４のいずれか１項に記載の
   再生装置。
6. 【請求項６】 前記コンテンツ再生部は、前記データ記
   録装置に対する認証データを保持する認証データ保持部
   を含み、 前記制御部は、前記認証データを前記専用送受信部を介
   して前記端末通信装置へ送信し、前記データ記録装置に
   おいて前記認証データが認証されると、前記専用送受信
   部を介して前記暗号化コンテンツデータおよび前記ライ
   センスを受信する、請求項１から請求項４のいずれか１
   項に記載の再生装置。
7. 【請求項７】 前記コンテンツ再生部は、 第１の共通鍵を発生する共通鍵発生部と、 前記第１の共通鍵による復号処理を行なう復号処理部
   と、 前記データ記録装置において発生された第２の共通鍵に
   よって前記第１の共通鍵を暗号化する暗号処理部とをさ
   らに含み、 前記制御部は、前記第２の共通鍵によって暗号化された
   第１の共通鍵を前記専用送受信部を介して前記端末通信
   装置へ送信し、前記端末通信装置から前記第１の共通鍵
   によって暗号化されたライセンス鍵を受信して前記コン
   テンツ再生部に与える、請求項６に記載の再生装置。
8. 【請求項８】 前記コンテンツ再生部は、前記データ記
   録装置に対する認証データを保持する認証データ保持部
   を含み、 前記制御部は、前記データ記録装置が前記端末通信装置
   に装着された場合、前記認証データを、前記専用送受信
   部を介して前記端末通信装置へ送信し、前記専用送受信
   部を介して、少なくとも前記ライセンスを受信し、前記
   データ記録装置が前記装着部に装着された場合、前記イ
   ンタフェースを介して前記認証データを前記データ記録
   装置に与え、前記データ記録装置において前記認証デー
   タが認証されると、前記インタフェースを介して、前記
   ライセンスと前記暗号化コンテンツデータとを受信す
   る、請求項５に記載の再生装置。
9. 【請求項９】 前記コンテンツ再生部は、 第１の共通鍵を発生する共通鍵発生部と、 前記第１の共通鍵による復号処理を行なう復号処理部
   と、 前記データ記録装置において発生された第２の共通鍵に
   よって前記第１の共通鍵を暗号化する暗号処理部とをさ
   らに含み、 前記制御部は、前記データ記録装置が前記端末通信装置
   に装着された場合、前記第２の共通鍵によって暗号化さ
   れた第１の共通鍵を前記専用送受信部を介して前記端末
   通信装置へ送信し、前記端末通信装置から前記第１の共
   通鍵によって暗号化されたライセンスを受信して前記コ
   ンテンツ再生部に与え、前記データ記録装置が前記装着
   部に装着された場合、前記第２の共通鍵によって暗号化
   された第１の共通鍵を、前記インタフェース部を介して
   前記データ記録装置へ与え、前記データ記録装置から前
   記第１の共通鍵によって暗号化されたライセンスを受信
   して前記コンテンツ再生部に与える、請求項８に記載の
   再生装置。