JP2002261743A - コンテンツ配信システム及びマルチメディア端末及びコンテンツサーバ及び携帯電話端末 - Google Patents

Abstract

(57)【要約】 【課題】 音楽データ、画像データ、ゲームプログラム
等のコンテンツを蓄積したコンテンツサーバと、前記コ
ンテンツを再生する携帯電話端末と、コンテンツを販売
するマルチメディア端末から構成されるコンテンツ配信
システムに係り、コンテンツの不正流用を防止すること
を課題とする。 【解決手段】 コンテンツサーバ１は、暗号化コンテン
ツとコンテンツ復号鍵とをマルチメディア端末３に配信
する。マルチメディア端末３は、コンテンツ識別情報と
携帯電話端末暗号化鍵とを携帯電話端末２のメモリから
読み取り、コンテンツ識別情報に対応するコンテンツ復
号鍵を携帯電話端末暗号化鍵で暗号化し、暗号化コンテ
ンツとともにカプセルとして、携帯電話端末２のメモリ
に書込む。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、コンテンツプロバ
イダがコンテンツサーバに蓄積した音楽データ、画像デ
ータ、ゲームプログラム等のコンテンツを、小売業者が
管理するマルチメディア端末を介して、利用者の携帯電
話端末に配信するコンテンツ配信システム装置に関する
発明である。コンテンツサーバに蓄積される音楽デー
タ、画像データ、ゲームプログラム等のコンテンツは、
携帯電話端末で再生するコンテンツである。また、コン
テンツサーバに蓄積されるコンテンツは、小売業者が管
理するマルチメディア端末で販売され、利用者は、マル
チメディア端末を介して、または、直接マルチメディア
端末を管理する小売業者に、コンテンツの代金を支払
う。

【０００２】

【従来の技術】音楽データ、画像データ、ゲームプログ
ラム等のコンテンツをダウンロードして入手可能なマル
チメディア端末がコンビニ等に設置されることにより、
コンテンツ配信サービスが拡がりつつある。

【０００３】図３２は、従来のコンテンツ配信システム
装置の全体構成を示すブロック図である。図３２におい
て、１０１は、コンテンツプロバイダが管理するコンテ
ンツサーバであって、小売業者を介して利用者に販売す
る音楽データ、画像データ、ゲームソフトなどのコンテ
ンツＣｎｔを蓄積したコンテンツサーバである。１０２
は、コンテンツＣｎｔを購入する利用者の携帯電話端末
であって、メモリ媒体を内蔵しているか、または、可換
な小型メモリ媒体を装着可能な携帯電話端末である。１
０３は、小売業者が管理するマルチメディア端末であっ
て、コンテンツＣｎｔを販売するマルチメディア端末で
ある。１０４は、コンテンツサーバ１０１とマルチメデ
ィア端末１０３間で任意のデータを送受信できる情報伝
達媒体であって、第三者による盗聴、改竄、成りすまし
を防止できる情報伝達媒体である。１０５は、コンテン
ツサーバ１０１に蓄積したコンテンツＣｎｔを管理する
コンテンツ管理部である。１０６は、コンテンツＣｎｔ
を、マルチメディア端末１０３に配信するコンテンツ配
信部である。１０７は、利用者が購入したコンテンツＣ
ｎｔを再生するコンテンツ再生部である。１０８は、利
用者が購入可能なコンテンツＣｎｔの情報を提供するコ
ンテンツ情報提供部である。１０９は、購入するコンテ
ンツＣｎｔを選択する購入コンテンツ選択部である。１
１０は、マルチメディア端末１０３のローカルディスク
等の記憶媒体に保存されているコンテンツＣｎｔを検索
するコンテンツ検索部である。１１１は、コンテンツＣ
ｎｔの配信を、コンテンツサーバ１０１に要求するコン
テンツ配信要求部である。１１２は、コンテンツを、マ
ルチメディア端末１０３のローカルディスク等の記憶媒
体に保存するコンテンツ保存部である。１１３は、コン
テンツ検索部１１０で検索したコンテンツＣｎｔを格納
したカプセルを生成するカプセル生成部である。１１４
は、カプセル生成部１１３で生成したカプセルを、前記
携帯電話端末に内蔵されているメモリ媒体、または、前
記マルチメディア端末に装着した可換な小型メモリ媒体
に保存するカプセル保存部である。

【０００４】従来のコンテンツデータ配信システムの動
作について説明する。図３３は、利用者がマルチメディ
ア端末１０３でコンテンツＣｎｔを購入するときの動作
を示すフローチャートである。利用者は、マルチメディ
ア端末１０３でコンテンツＣｎｔを購入する場合、メモ
リ媒体を内部に持つ携帯電話端末をマルチメディア端末
１０３に接続するか、または、小型メモリ媒体をマルチ
メディア端末１０３に装着する。このとき、利用者は、
マルチメディア端末１０３を介して、または、直接マル
チメディア端末１０３を管理する小売業者に対して、コ
ンテンツＣｎｔの代金を支払う。

【０００５】ＳＴ２０１は、購入コンテンツ選択部１０
９により、利用者が購入するコンテンツを選択するステ
ップである。このとき、利用者は、コンテンツ情報提供
部１０８で提供されるコンテンツ情報を基に、購入する
コンテンツを選択することができる。なお、コンテンツ
情報提供部１０８は、利用者が購入可能であるコンテン
ツＣｎｔの一覧をマルチメディア端末１０３に表示した
り、または、コンテンツＣｎｔを検索する機能を持つ。

【０００６】ＳＴ２０２は、コンテンツ検索部１１０に
より、購入コンテンツ選択部１０９で選択されたコンテ
ンツＣｎｔを、マルチメディア端末１０３のローカルデ
ィスク等の記憶媒体から検索するステップである。この
とき、コンテンツ検索部１１０で検索するコンテンツＣ
ｎｔが、マルチメディア端末１０３のローカルディスク
等の記憶媒体に存在しない場合、次のステップＳＴ２０
３〜ＳＴ２０５を実行し、再度、ステップＳＴ２０２を
実行する。

【０００７】ＳＴ２０３は、コンテンツ配信要求部１１
１により、利用者が購入するコンテンツＣｎｔの配信
を、コンテンツサーバ１０１に要求するステップであ
る。本ステップでは、利用者が購入するコンテンツを一
意に識別するコンテンツ識別情報ＩＤを、情報伝達媒体
１０４を介して、マルチメディア端末１０３からコンテ
ンツサーバ１０１に送信する。

【０００８】ＳＴ２０４は、コンテンツ配信部１０６に
より、コンテンツ配信要求部１１１から配信を要求され
たコンテンツＣｎｔを配信するステップである。本ステ
ップでは、コンテンツ管理部１０５でコンテンツ識別情
報ＩＤに基づいて検索したコンテンツを、情報伝達媒体
１０４を介して、コンテンツサーバ１０１からマルチメ
ディア端末１０３に送信する。

【０００９】ＳＴ２０５は、コンテンツ保存部１１２に
より、コンテンツ配信部１０６から配信されたコンテン
ツＣｎｔをマルチメディア端末１０３のローカルディス
ク等の記憶媒体に保存するステップである。

【００１０】ＳＴ２０６は、カプセル生成部１１３によ
り、コンテンツ検索部１１０で検索したコンテンツＣｎ
ｔを格納したカプセルを生成するステップである。本ス
テップでは、コンテンツＣｎｔを格納したカプセルを生
成し、生成したカプセルを、マルチメディア端末１０３
に接続された携帯電話端末１０２の内部に設けられた小
型メモリ媒体、または、マルチメディア端末１０３に接
続された可換な小型メモリ媒体に保存する。このとき、
カプセルには、コンテンツの他に、コンテンツの属性情
報や、コンテンツの著作権情報等を格納することもでき
る。但し、カプセル生成部１１３が生成するカプセル
が、コンテンツＣｎｔ自身である場合もある。

【００１１】ＳＴ２０７は、カプセル保存部により、カ
プセル生成部で生成したカプセルを、マルチメディア端
末１０３に接続された携帯電話端末１０２に内蔵するメ
モリ媒体、または、マルチメディア端末１０３に装着し
た可換な小型メモリ媒体に保存するステップである。

【００１２】最後に、携帯電話端末１０２により、携帯
電話端末１０２に内蔵するメモリ媒体、または、携帯電
話端末１０２に装着した小型メモリ媒体に保存したカプ
セルに格納されているコンテンツＣｎｔを再生するとき
の動作について説明する。コンテンツ再生部１０７は、
携帯電話端末１０２に内蔵するメモリ媒体、または、携
帯電話端末１０２に装着した小型メモリ媒体からカプセ
ルをロードし、ロードしたカプセルから抽出したコンテ
ンツＣｎｔを再生する。

【００１３】

【発明が解決しようとする課題】従来技術においては、
利用者がマルチメディア端末で購入したコンテンツを容
易にコピーできるため、コンテンツを購入した利用者以
外の第三者が必要な代金を支払うこと無く、コピーした
コンテンツを不正に入手し、再生してしまう危険があっ
た。

【００１４】また、携帯電話端末に内蔵されているメモ
リ媒体に保存されているコンテンツのコピーは比較的困
難であるが、今後、爆発的な普及が予想されている、携
帯電話端末に装着可能な可換な小型メモリ媒体の場合に
は、誰でもが簡単にコンテンツを、別の小型メモリ媒体
にコピーすることができてしまう。

【００１５】また、マルチメディア端末を管理する小売
業者が、マルチメディア端末のローカルディスク等の記
憶媒体に保存されているコンテンツを不正に流出させて
しまうという危険もある。

【００１６】本発明は、上記のような問題点を解決する
ためになされたもので、利用者によるコンテンツの不正
コピーを防止し、さらに、小売業者によるコンテンツの
不正流出を防止することを目的とする。

【００１７】

【課題を解決するための手段】この発明に係るコンテン
ツ配信システムは、コンテンツを提供するコンテンツサ
ーバと、コンテンツサーバに接続可能であって、マルチ
メディア端末側記憶媒体を有するマルチメディア端末
と、マルチメディア端末に接続可能な携帯電話端末側記
憶媒体を有し、コンテンツサーバに接続可能な携帯電話
端末とから構成されるコンテンツ配信システムであっ
て、コンテンツサーバは、コンテンツＣｎｔを記憶する
コンテンツサーバ側記憶媒体と、コンテンツサーバ側記
憶媒体に記憶されているコンテンツＣｎｔを、コンテン
ツ識別情報ＩＤに対応付けて管理するコンテンツ管理部
（７）と、コンテンツ固有であって、互いに対応するコ
ンテンツ暗号化鍵ＫＥｃと、コンテンツ復号鍵ＫＤｃと
を記憶するコンテンツ鍵管理部（８）と、コンテンツ管
理部を介してコンテンツサーバ側記憶媒体からコンテン
ツＣｎｔを読み出し、更に、読み出したコンテンツＣｎ
ｔに対応するコンテンツ暗号化鍵ＫＥｃをコンテンツ鍵
管理部から読み出し、読み出したコンテンツＣｎｔを読
み出したコンテンツ暗号化鍵ＫＥｃを用いて暗号化する
コンテンツ暗号化部（９）と、暗号化した暗号化コンテ
ンツＥ（ＫＥｃ，Ｃｎｔ）を、マルチメディア端末に対
して配信する暗号化コンテンツ配信部（１０）と、コン
テンツ鍵管理部で記憶するコンテンツ復号鍵ＫＤｃを、
マルチメディア端末に対して配信するコンテンツ復号鍵
配信部（１１）とを有し、マルチメディア端末は、コン
テンツサーバから配信された暗号化コンテンツＥ（ＫＥ
ｃ，Ｃｎｔ）を、コンテンツ識別情報ＩＤに対応付けて
マルチメディア端末側記憶媒体に保存する暗号化コンテ
ンツ保存部（２０）と、コンテンツサーバから配信され
たコンテンツ復号鍵ＫＤｃを、コンテンツ識別情報ＩＤ
に対応付けてマルチメディア端末側記憶媒体に保存する
コンテンツ復号鍵保存部（２３）とを有し、携帯電話端
末は、互いに対応する携帯電話端末暗号化鍵ＫＥｔと、
携帯電話端末復号鍵ＫＤｔとを提供する携帯電話端末鍵
管理部（１４）と、コンテンツサーバに対して、コンテ
ンツＣｎｔを識別するコンテンツ識別情報ＩＤを含む端
末制御データの配信を要求する端末制御データ配信要求
部（１２）とを有し、コンテンツサーバは、更に、上記
端末制御データを、携帯電話端末に対して配信する端末
制御データ配信部（６）を有し、携帯電話端末は、更
に、コンテンツサーバから配信された端末制御データ
に、携帯電話端末鍵管理部から取得した携帯電話端末暗
号化鍵ＫＥｔを加えた端末制御データを、携帯電話端末
側記憶媒体に保存する端末制御データ保存部（１３）を
有し、マルチメディア端末は、更に、接続された携帯電
話端末側記憶媒体から端末制御データに含まれるコンテ
ンツ識別情報ＩＤを読み出し、読み出したコンテンツ識
別情報ＩＤに対応する暗号化コンテンツＥ（ＫＥｃ，Ｃ
ｎｔ）を、マルチメディア端末側記憶媒体から読み出す
暗号化コンテンツ検索部（１８）と、接続された携帯電
話端末側記憶媒体から端末制御データに含まれるコンテ
ンツ識別情報ＩＤを読み出し、読み出したコンテンツ識
別情報ＩＤに対応するコンテンツ復号鍵ＫＤｃを、マル
チメディア端末側記憶媒体から読み出すコンテンツ復号
鍵検索部（２１）と、接続された携帯電話端末側記憶媒
体から端末制御データに含まれる携帯電話端末暗号化鍵
ＫＥｔを読み出し、コンテンツ復号鍵検索部により読み
出したコンテンツ復号鍵ＫＤｃを、読み出した携帯電話
端末暗号化鍵ＫＥｔを用いて暗号化するコンテンツ復号
鍵暗号化部（２４）と、暗号化コンテンツ検索部により
読み出した暗号化コンテンツＥ（ＫＥｃ，Ｃｎｔ）と、
コンテンツ復号鍵暗号化部により暗号化した暗号化コン
テンツ復号鍵Ｅ（ＫＥｔ，ＫＤｃ）とを含むカプセルを
生成するカプセル生成部（２５）と、生成したカプセル
を、接続された携帯電話端末側記憶媒体に保存するカプ
セル保存部（２６）とを有し、携帯電話端末は、更に、
携帯電話端末側記憶媒体からカプセルに含まれる暗号化
コンテンツ復号鍵Ｅ（ＫＥｔ，ＫＤｃ）を読み出し、更
に、携帯電話端末鍵管理部から携帯電話端末復号鍵ＫＤ
ｔを取得し、取得した携帯電話端末復号鍵ＫＤｔを用い
て、読み出した暗号化コンテンツ復号鍵Ｅ（ＫＥｔ，Ｋ
Ｄｃ）を復号する暗号化コンテンツ復号鍵復号部（１
５）と、携帯電話端末側記憶媒体からカプセルに含まれ
る暗号化コンテンツＥ（ＫＥｃ，Ｃｎｔ）を読み出し、
暗号化コンテンツ復号鍵復号部により復号したコンテン
ツ復号鍵ＫＤｃを用いて、読み出した暗号化コンテンツ
Ｅ（ＫＥｃ，Ｃｎｔ）を復号する暗号化コンテンツ復号
部（１６）と、暗号化コンテンツ復号部により復号した
コンテンツＣｎｔを再生するコンテンツ再生部（１７）
とを有することを特徴とする。

【００１８】この発明に係るコンテンツ配信システム
は、コンテンツを提供するコンテンツサーバと、コンテ
ンツサーバに接続可能であって、マルチメディア端末側
記憶媒体を有するマルチメディア端末と、マルチメディ
ア端末に接続可能な携帯電話端末側記憶媒体を有し、コ
ンテンツサーバに接続可能な携帯電話端末とから構成さ
れるコンテンツ配信システムであって、コンテンツサー
バは、コンテンツＣｎｔを記憶するコンテンツサーバ側
記憶媒体と、コンテンツサーバ側記憶媒体に記憶されて
いるコンテンツＣｎｔを、コンテンツ識別情報ＩＤに対
応付けて管理するコンテンツ管理部（７）と、コンテン
ツ固有であって、互いに対応するコンテンツ暗号化鍵Ｋ
Ｅｃと、コンテンツ復号鍵ＫＤｃとを記憶するコンテン
ツ鍵管理部（８）と、コンテンツ管理部を介してコンテ
ンツサーバ側記憶媒体からコンテンツＣｎｔを読み出
し、更に、読み出したコンテンツＣｎｔに対応するコン
テンツ暗号化鍵ＫＥｃをコンテンツ鍵管理部から読み出
し、読み出したコンテンツＣｎｔを読み出したコンテン
ツ暗号化鍵ＫＥｃを用いて暗号化するコンテンツ暗号化
部（９）と、暗号化した暗号化コンテンツＥ（ＫＥｃ，
Ｃｎｔ）を、マルチメディア端末に対して配信する暗号
化コンテンツ配信部（１０）とを有し、マルチメディア
端末は、コンテンツサーバから配信された暗号化コンテ
ンツＥ（ＫＥｃ，Ｃｎｔ）を、コンテンツ識別情報ＩＤ
に対応付けてマルチメディア端末側記憶媒体に保存する
暗号化コンテンツ保存部（２０）を有し、携帯電話端末
は、互いに対応する携帯電話端末暗号化鍵ＫＥｔと、携
帯電話端末復号鍵ＫＤｔとを提供する携帯電話端末鍵管
理部（１４）と、コンテンツサーバに対して、コンテン
ツＣｎｔを識別するコンテンツ識別情報ＩＤを含む端末
制御データの配信を要求する端末制御データ配信要求部
（１２）とを有し、コンテンツサーバは、更に、携帯電
話端末に対して、上記端末制御データを配信する端末制
御データ配信部（６）を有し、携帯電話端末は、更に、
コンテンツサーバから配信された端末制御データに、携
帯電話端末鍵管理部から取得した携帯電話端末暗号化鍵
ＫＥｔを加えた端末制御データを、携帯電話端末側記憶
媒体に保存する端末制御データ保存部（１３）を有し、
マルチメディア端末は、更に、接続された携帯電話端末
側記憶媒体から端末制御データに含まれるコンテンツ識
別情報ＩＤを読み出し、読み出したコンテンツ識別情報
ＩＤに対応する暗号化コンテンツＥ（ＫＥｃ，Ｃｎｔ）
を、マルチメディア端末側記憶媒体から読み出す暗号化
コンテンツ検索部（１８）と、接続された携帯電話端末
側記憶媒体から端末制御データに含まれるコンテンツ識
別情報ＩＤと、携帯電話端末暗号化鍵ＫＥｔとを読み出
し、コンテンツサーバに対して、読み出したコンテンツ
識別情報ＩＤと、携帯電話端末暗号化鍵ＫＥｔとを送信
して、送信したコンテンツ識別情報ＩＤに対応するコン
テンツ復号鍵ＫＤｃを、送信した携帯電話端末暗号化鍵
ＫＥｔを用いて暗号化した暗号化コンテンツ復号鍵Ｅ
（ＫＥｔ，ＫＤｃ）の配信を要求する暗号化コンテンツ
復号鍵配信要求部（３１）とを有し、コンテンツサーバ
は、更に、暗号化コンテンツ復号鍵配信の要求で指定さ
れたコンテンツ識別情報ＩＤに対応するコンテンツ復号
鍵ＫＤｃをコンテンツ鍵管理部から読み出し、読み出し
たコンテンツ復号鍵ＫＤｃを、暗号化コンテンツ復号鍵
配信の要求で受信した携帯電話端末暗号化鍵ＫＥｔを用
いて暗号化するコンテンツ復号鍵暗号化部（２９）と、
コンテンツ復号鍵暗号化部により暗号化した暗号化コン
テンツ復号鍵Ｅ（ＫＥｔ，ＫＤｃ）をマルチメディア端
末に配信する暗号化コンテンツ復号鍵配信部（３０）と
を有し、マルチメディア端末は、更に、暗号化コンテン
ツ検索部により読み出した暗号化コンテンツＥ（ＫＥ
ｃ，Ｃｎｔ）と、配信された暗号化コンテンツ復号鍵Ｅ
（ＫＥｔ，ＫＤｃ）とを含むカプセルを生成するカプセ
ル生成部（２５）と、生成したカプセルを、接続された
携帯電話端末側記憶媒体に保存するカプセル保存部（２
６）とを有し、携帯電話端末は、更に、携帯電話端末側
記憶媒体からカプセルに含まれる暗号化コンテンツ復号
鍵Ｅ（ＫＥｔ，ＫＤｃ）を読み出し、更に、携帯電話端
末鍵管理部から携帯電話端末復号鍵ＫＤｔを取得し、取
得した携帯電話端末復号鍵ＫＤｔを用いて、読み出した
暗号化コンテンツ復号鍵Ｅ（ＫＥｔ，ＫＤｃ）を復号す
る暗号化コンテンツ復号鍵復号部（１５）と、携帯電話
端末側記憶媒体からカプセルに含まれる暗号化コンテン
ツＥ（ＫＥｃ，Ｃｎｔ）を読み出し、暗号化コンテンツ
復号鍵復号部により復号したコンテンツ復号鍵ＫＤｃを
用いて、読み出した暗号化コンテンツＥ（ＫＥｃ，Ｃｎ
ｔ）を復号する暗号化コンテンツ復号部（１６）と、暗
号化コンテンツ復号部により復号したコンテンツＣｎｔ
を再生するコンテンツ再生部（１７）とを有することを
特徴とする。

【００１９】この発明に係るコンテンツ配信システム
は、コンテンツを提供するコンテンツサーバと、コンテ
ンツサーバに接続可能であって、マルチメディア端末側
記憶媒体を有するマルチメディア端末と、マルチメディ
ア端末に接続可能な携帯電話端末側記憶媒体を有し、コ
ンテンツサーバに接続可能な携帯電話端末とから構成さ
れるコンテンツ配信システムであって、コンテンツサー
バは、コンテンツＣｎｔを記憶するコンテンツサーバ側
記憶媒体と、コンテンツサーバ側記憶媒体に記憶されて
いるコンテンツＣｎｔを、コンテンツ識別情報ＩＤに対
応付けて管理するコンテンツ管理部（７）と、コンテン
ツ固有であって、互いに対応するコンテンツ暗号化鍵Ｋ
Ｅｃと、コンテンツ復号鍵ＫＤｃとを記憶するコンテン
ツ鍵管理部（８）と、コンテンツ管理部を介してコンテ
ンツサーバ側記憶媒体からコンテンツＣｎｔを読み出
し、更に、読み出したコンテンツＣｎｔに対応するコン
テンツ暗号化鍵ＫＥｃをコンテンツ鍵管理部から読み出
し、読み出したコンテンツＣｎｔを読み出したコンテン
ツ暗号化鍵ＫＥｃを用いて暗号化するコンテンツ暗号化
部（９）と、暗号化した暗号化コンテンツＥ（ＫＥｃ，
Ｃｎｔ）を、マルチメディア端末に対して配信する暗号
化コンテンツ配信部（１０）とを有し、マルチメディア
端末は、コンテンツサーバから配信された暗号化コンテ
ンツＥ（ＫＥｃ，Ｃｎｔ）を、コンテンツ識別情報ＩＤ
に対応付けてマルチメディア端末側記憶媒体に保存する
暗号化コンテンツ保存部（２０）を有し、携帯電話端末
は、互いに対応する携帯電話端末暗号化鍵ＫＥｔと、携
帯電話端末復号鍵ＫＤｔとを提供する携帯電話端末鍵管
理部（１４）と、コンテンツサーバに対して、携帯電話
端末鍵管理部から取得した携帯電話端末暗号化鍵ＫＥｔ
を送信して、コンテンツＣｎｔを識別するコンテンツ識
別情報ＩＤと、上記コンテンツ識別情報ＩＤに対応する
コンテンツ復号鍵ＫＤｃを、送信した携帯電話端末暗号
化鍵ＫＥｔを用いて暗号化した暗号化コンテンツ復号鍵
Ｅ（ＫＥｔ，ＫＤｃ）とを含む端末制御データの配信を
要求する端末制御データ配信要求部（１２）とを有し、
コンテンツサーバは、更に、上記端末制御データに含め
るコンテンツ識別情報ＩＤに対応するコンテンツ復号鍵
ＫＤｃをコンテンツ鍵管理部から読み出し、読み出した
コンテンツ復号鍵ＫＤｃを、端末制御データ配信の要求
で受信した携帯電話端末暗号化鍵ＫＥｔを用いて暗号化
するコンテンツ復号鍵暗号化部（２９）と、携帯電話端
末に対して、上記コンテンツ識別情報ＩＤと、コンテン
ツ復号鍵暗号化部により暗号化した暗号化コンテンツ復
号鍵Ｅ（ＫＥｔ，ＫＤｃ）とを含む端末制御データを配
信する端末制御データ配信部（６）とを有し、携帯電話
端末は、更に、コンテンツサーバから配信された端末制
御データを、携帯電話端末側記憶媒体に保存する端末制
御データ保存部（１３）を有し、マルチメディア端末
は、更に、接続された携帯電話端末側記憶媒体から端末
制御データに含まれるコンテンツ識別情報ＩＤを読み出
し、読み出したコンテンツ識別情報ＩＤに対応する暗号
化コンテンツＥ（ＫＥｃ，Ｃｎｔ）を、マルチメディア
端末側記憶媒体から読み出す暗号化コンテンツ検索部
（１８）と、接続された携帯電話端末側記憶媒体から端
末制御データに含まれる暗号化コンテンツ復号鍵Ｅ（Ｋ
Ｅｔ，ＫＤｃ）を読み出し、読み出した暗号化コンテン
ツ復号鍵Ｅ（ＫＥｔ，ＫＤｃ）と、暗号化コンテンツ検
索部により読み出した暗号化コンテンツＥ（ＫＥｃ，Ｃ
ｎｔ）とを含むカプセルを生成するカプセル生成部（２
５）と、生成したカプセルを、接続された携帯電話端末
側記憶媒体に保存するカプセル保存部（２６）とを有
し、携帯電話端末は、更に、携帯電話端末側記憶媒体か
らカプセルに含まれる暗号化コンテンツ復号鍵Ｅ（ＫＥ
ｔ，ＫＤｃ）を読み出し、更に、携帯電話端末鍵管理部
から携帯電話端末復号鍵ＫＤｔを取得し、取得した携帯
電話端末復号鍵ＫＤｔを用いて、読み出した暗号化コン
テンツ復号鍵Ｅ（ＫＥｔ，ＫＤｃ）を復号する暗号化コ
ンテンツ復号鍵復号部（１５）と、携帯電話端末側記憶
媒体からカプセルに含まれる暗号化コンテンツＥ（ＫＥ
ｃ，Ｃｎｔ）を読み出し、暗号化コンテンツ復号鍵復号
部により復号したコンテンツ復号鍵ＫＤｃを用いて、読
み出した暗号化コンテンツＥ（ＫＥｃ，Ｃｎｔ）を復号
する暗号化コンテンツ復号部（１６）と、暗号化コンテ
ンツ復号部により復号したコンテンツＣｎｔを再生する
コンテンツ再生部（１７）とを有することを特徴とす
る。

【００２０】この発明に係るコンテンツ配信システム
は、コンテンツを提供するコンテンツサーバと、コンテ
ンツサーバに接続可能であって、マルチメディア端末側
記憶媒体を有するマルチメディア端末と、マルチメディ
ア端末に接続可能な携帯電話端末側記憶媒体を有し、コ
ンテンツサーバに接続可能な携帯電話端末とから構成さ
れるコンテンツ配信システムであって、コンテンツサー
バは、コンテンツＣｎｔを記憶するコンテンツサーバ側
記憶媒体と、コンテンツサーバ側記憶媒体に記憶されて
いるコンテンツＣｎｔを、コンテンツ識別情報ＩＤに対
応付けて管理するコンテンツ管理部（７）と、コンテン
ツ固有であって、互いに対応するコンテンツ暗号化鍵Ｋ
Ｅｃと、コンテンツ復号鍵ＫＤｃとを記憶するコンテン
ツ鍵管理部（８）と、コンテンツ管理部を介してコンテ
ンツサーバ側記憶媒体からコンテンツＣｎｔを読み出
し、更に、読み出したコンテンツＣｎｔに対応するコン
テンツ暗号化鍵ＫＥｃをコンテンツ鍵管理部から読み出
し、読み出したコンテンツＣｎｔを読み出したコンテン
ツ暗号化鍵ＫＥｃを用いて暗号化するコンテンツ暗号化
部（９）と、暗号化した暗号化コンテンツＥ（ＫＥｃ，
Ｃｎｔ）を、マルチメディア端末に対して配信する暗号
化コンテンツ配信部（１０）と、マルチメディア端末で
管理するＭＭＫ復号鍵ＫＤｍｍｋに対応するＭＭＫ暗号
化鍵ＫＥｍｍｋを記憶するＭＭＫ暗号化鍵管理部（３
３）とを有し、マルチメディア端末は、コンテンツサー
バから配信された暗号化コンテンツＥ（ＫＥｃ，Ｃｎ
ｔ）を、コンテンツ識別情報ＩＤに対応付けてマルチメ
ディア端末側記憶媒体に保存する暗号化コンテンツ保存
部（２０）と、上記ＭＭＫ復号鍵ＫＤｍｍｋを記憶する
ＭＭＫ復号鍵管理部（３５）とを有し、携帯電話端末
は、互いに対応する携帯電話端末暗号化鍵ＫＥｔと、携
帯電話端末復号鍵ＫＤｔとを提供する携帯電話端末鍵管
理部（１４）と、コンテンツサーバに対して、携帯電話
端末鍵管理部から取得した携帯電話端末暗号化鍵ＫＥｔ
を送信して、コンテンツＣｎｔを識別するコンテンツ識
別情報ＩＤと、上記コンテンツ識別情報ＩＤに対応する
コンテンツ復号鍵ＫＤｃを、送信した携帯電話端末暗号
化鍵ＫＥｔを用いて暗号化した暗号化コンテンツ復号鍵
Ｅ（ＫＥｔ，ＫＤｃ）を、更にＭＭＫ暗号化鍵管理部に
記憶するＭＭＫ暗号化鍵ＫＥｍｍｋを用いて暗号化した
二重暗号化コンテンツ復号鍵Ｅ（ＫＥｍｍｋ，Ｅ（ＫＥ
ｔ，ＫＤｃ））とを含む端末制御データの配信を要求す
る端末制御データ配信要求部（１２）とを有し、コンテ
ンツサーバは、更に、上記端末制御データに含めるコン
テンツ識別情報ＩＤに対応するコンテンツ復号鍵ＫＤｃ
をコンテンツ鍵管理部から読み出し、読み出したコンテ
ンツ復号鍵ＫＤｃを、端末制御データ配信の要求で受信
した携帯電話端末暗号化鍵ＫＥｔを用いて暗号化するコ
ンテンツ復号鍵暗号化部（２９）と、コンテンツ復号鍵
暗号化部により暗号化した暗号化コンテンツ復号鍵Ｅ
（ＫＥｔ，ＫＤｃ）を、ＭＭＫ暗号化鍵管理部に記憶す
るＭＭＫ暗号化鍵ＫＥｍｍｋを用いて暗号化する暗号化
コンテンツ復号鍵暗号化部（３４）と、携帯電話端末に
対して、上記コンテンツ識別情報ＩＤと、暗号化コンテ
ンツ復号鍵暗号化部により暗号化した二重暗号化コンテ
ンツ復号鍵Ｅ（ＫＥｍｍｋ，Ｅ（ＫＥｔ，ＫＤｃ））と
を含む端末制御データを配信する端末制御データ配信部
（６）とを有し、携帯電話端末は、更に、コンテンツサ
ーバから配信された端末制御データを、携帯電話端末側
記憶媒体に保存する端末制御データ保存部（１３）を有
し、マルチメディア端末は、更に、接続された携帯電話
端末側記憶媒体から端末制御データに含まれるコンテン
ツ識別情報ＩＤを読み出し、読み出したコンテンツ識別
情報ＩＤに対応する暗号化コンテンツＥ（ＫＥｃ，Ｃｎ
ｔ）を、マルチメディア端末側記憶媒体から読み出す暗
号化コンテンツ検索部（１８）と、接続された携帯電話
端末側記憶媒体から端末制御データに含まれる二重暗号
化コンテンツ復号鍵Ｅ（ＫＥｍｍｋ，Ｅ（ＫＥｔ，ＫＤ
ｃ））を読み出し、読み出した二重暗号化コンテンツ復
号鍵Ｅ（ＫＥｍｍｋ，Ｅ（ＫＥｔ，ＫＤｃ））をＭＭＫ
復号鍵管理部に記憶するＭＭＫ復号鍵ＫＤｍｍｋを用い
て復号する二重暗号化コンテンツ復号鍵復号部（３６）
と、二重暗号化コンテンツ復号鍵復号部により復号した
暗号化コンテンツ復号鍵Ｅ（ＫＥｔ，ＫＤｃ）と、暗号
化コンテンツ検索部により読み出した暗号化コンテンツ
Ｅ（ＫＥｃ，Ｃｎｔ）とを含むカプセルを生成するカプ
セル生成部（２５）と、生成したカプセルを、接続され
た携帯電話端末側記憶媒体に保存するカプセル保存部
（２６）とを有し、携帯電話端末は、更に、携帯電話端
末側記憶媒体からカプセルに含まれる暗号化コンテンツ
復号鍵Ｅ（ＫＥｔ，ＫＤｃ）を読み出し、更に、携帯電
話端末鍵管理部から携帯電話端末復号鍵ＫＤｔを取得
し、取得した携帯電話端末復号鍵ＫＤｔを用いて、読み
出した暗号化コンテンツ復号鍵Ｅ（ＫＥｔ，ＫＤｃ）を
復号する暗号化コンテンツ復号鍵復号部（１５）と、携
帯電話端末側記憶媒体からカプセルに含まれる暗号化コ
ンテンツＥ（ＫＥｃ，Ｃｎｔ）を読み出し、暗号化コン
テンツ復号鍵復号部により復号したコンテンツ復号鍵Ｋ
Ｄｃを用いて、読み出した暗号化コンテンツＥ（ＫＥ
ｃ，Ｃｎｔ）を復号する暗号化コンテンツ復号部（１
６）と、暗号化コンテンツ復号部により復号したコンテ
ンツＣｎｔを再生するコンテンツ再生部（１７）とを有
することを特徴とする。

【００２１】また、ＭＭＫ復号鍵ＫＤｍｍｋは、マルチ
メディア端末固有であることを特徴とする。

【００２２】また、ＭＭＫ復号鍵ＫＤｍｍｋは、マルチ
メディア端末を用いて、携帯電話端末のユーザに対して
コンテンツを販売する小売業者に固有であることを特徴
とする。

【００２３】上記携帯電話端末鍵管理部（１４）は、携
帯電話端末固有であって、互いに対応する携帯電話端末
暗号化鍵ＫＥｔと、携帯電話端末復号鍵ＫＤｔとを記憶
することを特徴とする。

【００２４】上記携帯電話端末鍵管理部（１４）は、携
帯電話端末固有である携帯電話端末固有コードＣｔを記
憶する携帯電話端末固有コード管理部と、携帯電話端末
暗号化鍵ＫＥｔを提供する場合には、乱数Ｒを生成し、
生成した乱数Ｒと、携帯電話端末固有コード管理部に記
憶する携帯電話端末固有コードＣｔとを用いて携帯電話
端末暗号化鍵ＫＥｔを生成し、更に、生成した携帯電話
端末暗号化鍵ＫＥｔを用いる対象となるコンテンツに対
応付けて乱数Ｒを記憶し、記憶した乱数Ｒを、対応する
コンテンツのカプセルに付加し、携帯電話端末復号鍵Ｋ
Ｄｔを提供する場合には、携帯電話端末復号鍵ＫＤｔを
用いる対象となるコンテンツのカプセルから乱数Ｒを読
み出し、読み出した乱数Ｒと、携帯電話端末固有コード
管理部に記憶する携帯電話端末固有コードＣｔとを用い
て携帯電話端末復号鍵ＫＤｔを生成する携帯電話端末鍵
生成部とを有することを特徴とする。

【００２５】また、携帯電話端末側記憶媒体は、携帯電
話端末に対して着脱可能な媒体であり、更にマルチメデ
ィア端末に着脱可能であることを特徴とする。

【００２６】また、携帯電話端末側記憶媒体は、携帯電
話端末に内蔵され、内蔵された状態でマルチメディア端
末に接続可能であることを特徴とする。

【００２７】この発明に係るマルチメディア端末は、コ
ンテンツを提供するコンテンツサーバに接続可能であ
り、コンテンツ識別情報ＩＤと、携帯電話端末暗号化鍵
ＫＥｔとを含む端末制御データを記憶する携帯電話端末
側記憶媒体に接続可能であり、更に、マルチメディア端
末側記憶媒体を有するマルチメディア端末であって、コ
ンテンツサーバから配信された暗号化コンテンツＥ（Ｋ
Ｅｃ，Ｃｎｔ）を、コンテンツ識別情報ＩＤに対応付け
てマルチメディア端末側記憶媒体に保存する暗号化コン
テンツ保存部（２０）と、コンテンツサーバから配信さ
れたコンテンツ復号鍵ＫＤｃを、コンテンツ識別情報Ｉ
Ｄに対応付けてマルチメディア端末側記憶媒体に保存す
るコンテンツ復号鍵保存部（２３）と、接続された携帯
電話端末側記憶媒体から端末制御データに含まれるコン
テンツ識別情報ＩＤを読み出し、読み出したコンテンツ
識別情報ＩＤに対応する暗号化コンテンツＥ（ＫＥｃ，
Ｃｎｔ）を、マルチメディア端末側記憶媒体から読み出
す暗号化コンテンツ検索部（１８）と、接続された携帯
電話端末側記憶媒体から端末制御データに含まれるコン
テンツ識別情報ＩＤを読み出し、読み出したコンテンツ
識別情報ＩＤに対応するコンテンツ復号鍵ＫＤｃを、マ
ルチメディア端末側記憶媒体から読み出すコンテンツ復
号鍵検索部（２１）と、接続された携帯電話端末側記憶
媒体から端末制御データに含まれる携帯電話端末暗号化
鍵ＫＥｔを読み出し、コンテンツ復号鍵検索部により読
み出したコンテンツ復号鍵ＫＤｃを、読み出した携帯電
話端末暗号化鍵ＫＥｔを用いて暗号化するコンテンツ復
号鍵暗号化部（２４）と、暗号化コンテンツ検索部によ
り読み出した暗号化コンテンツＥ（ＫＥｃ，Ｃｎｔ）
と、コンテンツ復号鍵暗号化部により暗号化した暗号化
コンテンツ復号鍵Ｅ（ＫＥｔ，ＫＤｃ）とを含むカプセ
ルを生成するカプセル生成部（２５）と、生成したカプ
セルを、接続された携帯電話端末側記憶媒体に保存する
カプセル保存部（２６）とを有することを特徴とする。

【００２８】この発明に係るコンテンツサーバは、マル
チメディア端末と、携帯電話端末とに接続可能であり、
コンテンツを提供するコンテンツサーバであって、コン
テンツＣｎｔを記憶するコンテンツサーバ側記憶媒体
と、コンテンツサーバ側記憶媒体に記憶されているコン
テンツＣｎｔを、コンテンツ識別情報ＩＤに対応付けて
管理するコンテンツ管理部（７）と、コンテンツ固有で
あって、互いに対応するコンテンツ暗号化鍵ＫＥｃと、
コンテンツ復号鍵ＫＤｃとを記憶するコンテンツ鍵管理
部（８）と、コンテンツ管理部を介してコンテンツサー
バ側記憶媒体からコンテンツＣｎｔを読み出し、更に、
読み出したコンテンツＣｎｔに対応するコンテンツ暗号
化鍵ＫＥｃをコンテンツ鍵管理部から読み出し、読み出
したコンテンツＣｎｔを読み出したコンテンツ暗号化鍵
ＫＥｃを用いて暗号化するコンテンツ暗号化部（９）
と、暗号化した暗号化コンテンツＥ（ＫＥｃ，Ｃｎｔ）
を、マルチメディア端末に対して配信する暗号化コンテ
ンツ配信部（１０）と、携帯電話端末に対して、コンテ
ンツＣｎｔを識別するコンテンツ識別情報ＩＤを含む端
末制御データを配信する端末制御データ配信部（６）
と、マルチメディア端末からの暗号化コンテンツ復号鍵
配信の要求で指定されたコンテンツ識別情報ＩＤに対応
するコンテンツ復号鍵ＫＤｃをコンテンツ鍵管理部から
読み出し、読み出したコンテンツ復号鍵ＫＤｃを、上記
暗号化コンテンツ復号鍵配信の要求で受信した携帯電話
端末暗号化鍵ＫＥｔを用いて暗号化するコンテンツ復号
鍵暗号化部（２９）と、コンテンツ復号鍵暗号化部によ
り暗号化した暗号化コンテンツ復号鍵Ｅ（ＫＥｔ，ＫＤ
ｃ）をマルチメディア端末に配信する暗号化コンテンツ
復号鍵配信部（３０）とを有することを特徴とする。

【００２９】この発明に係るコンテンツサーバは、マル
チメディア端末と、携帯電話端末とに接続可能であり、
コンテンツを提供するコンテンツサーバであって、コン
テンツＣｎｔを記憶するコンテンツサーバ側記憶媒体
と、コンテンツサーバ側記憶媒体に記憶されているコン
テンツＣｎｔを、コンテンツ識別情報ＩＤに対応付けて
管理するコンテンツ管理部（７）と、コンテンツ固有で
あって、互いに対応するコンテンツ暗号化鍵ＫＥｃと、
コンテンツ復号鍵ＫＤｃとを記憶するコンテンツ鍵管理
部（８）と、コンテンツ管理部を介してコンテンツサー
バ側記憶媒体からコンテンツＣｎｔを読み出し、更に、
読み出したコンテンツＣｎｔに対応するコンテンツ暗号
化鍵ＫＥｃをコンテンツ鍵管理部から読み出し、読み出
したコンテンツＣｎｔを読み出したコンテンツ暗号化鍵
ＫＥｃを用いて暗号化するコンテンツ暗号化部（９）
と、暗号化した暗号化コンテンツＥ（ＫＥｃ，Ｃｎｔ）
を、マルチメディア端末に対して配信する暗号化コンテ
ンツ配信部（１０）と、携帯電話端末から配信要求され
た端末制御データに含めるコンテンツ識別情報ＩＤに対
応するコンテンツ復号鍵ＫＤｃをコンテンツ鍵管理部か
ら読み出し、読み出したコンテンツ復号鍵ＫＤｃを、端
末制御データ配信の要求で受信した携帯電話端末暗号化
鍵ＫＥｔを用いて暗号化するコンテンツ復号鍵暗号化部
（２９）と、携帯電話端末に対して、上記コンテンツ識
別情報ＩＤと、コンテンツ復号鍵暗号化部により暗号化
した暗号化コンテンツ復号鍵Ｅ（ＫＥｔ，ＫＤｃ）とを
含む端末制御データを配信する端末制御データ配信部
（６）とを有することを特徴とする。

【００３０】この発明に係るコンテンツサーバは、ＭＭ
Ｋ復号鍵ＫＤｍｍｋを管理するマルチメディア端末と、
携帯電話端末とに接続可能であり、コンテンツを提供す
るコンテンツサーバであって、コンテンツＣｎｔを記憶
するコンテンツサーバ側記憶媒体と、コンテンツサーバ
側記憶媒体に記憶されているコンテンツＣｎｔを、コン
テンツ識別情報ＩＤに対応付けて管理するコンテンツ管
理部（７）と、コンテンツ固有であって、互いに対応す
るコンテンツ暗号化鍵ＫＥｃと、コンテンツ復号鍵ＫＤ
ｃとを記憶するコンテンツ鍵管理部（８）と、コンテン
ツ管理部を介してコンテンツサーバ側記憶媒体からコン
テンツＣｎｔを読み出し、更に、読み出したコンテンツ
Ｃｎｔに対応するコンテンツ暗号化鍵ＫＥｃをコンテン
ツ鍵管理部から読み出し、読み出したコンテンツＣｎｔ
を読み出したコンテンツ暗号化鍵ＫＥｃを用いて暗号化
するコンテンツ暗号化部（９）と、暗号化した暗号化コ
ンテンツＥ（ＫＥｃ，Ｃｎｔ）を、マルチメディア端末
に対して配信する暗号化コンテンツ配信部（１０）と、
マルチメディア端末で管理するＭＭＫ復号鍵ＫＤｍｍｋ
に対応するＭＭＫ暗号化鍵ＫＥｍｍｋを記憶するＭＭＫ
暗号化鍵管理部（３３）と、携帯電話端末から配信要求
された端末制御データに含めるコンテンツ識別情報ＩＤ
に対応するコンテンツ復号鍵ＫＤｃをコンテンツ鍵管理
部から読み出し、読み出したコンテンツ復号鍵ＫＤｃ
を、端末制御データ配信の要求で受信した携帯電話端末
暗号化鍵ＫＥｔを用いて暗号化するコンテンツ復号鍵暗
号化部（２９）と、コンテンツ復号鍵暗号化部により暗
号化した暗号化コンテンツ復号鍵Ｅ（ＫＥｔ，ＫＤｃ）
を、ＭＭＫ暗号化鍵管理部に記憶するＭＭＫ暗号化鍵Ｋ
Ｅｍｍｋを用いて暗号化する暗号化コンテンツ復号鍵暗
号化部（３４）と、携帯電話端末に対して、上記コンテ
ンツ識別情報ＩＤと、暗号化コンテンツ復号鍵暗号化部
により暗号化した二重暗号化コンテンツ復号鍵Ｅ（ＫＥ
ｍｍｋ，Ｅ（ＫＥｔ，ＫＤｃ））とを含む端末制御デー
タを配信する端末制御データ配信部（６）とを有するこ
とを特徴とする。

【００３１】この発明に係る携帯電話端末は、暗号化コ
ンテンツＥ（ＫＥｃ，Ｃｎｔ）と、暗号化コンテンツ復
号鍵Ｅ（ＫＥｔ，ＫＤｃ）とを含むカプセルを記憶可能
な携帯電話端末側記憶媒体と、互いに対応する携帯電話
端末暗号化鍵ＫＥｔと、携帯電話端末復号鍵ＫＤｔとを
提供する携帯電話端末鍵管理部（１４）と、携帯電話端
末側記憶媒体からカプセルに含まれる暗号化コンテンツ
復号鍵Ｅ（ＫＥｔ，ＫＤｃ）を読み出し、更に、携帯電
話端末鍵管理部から携帯電話端末復号鍵ＫＤｔを取得
し、取得した携帯電話端末復号鍵ＫＤｔを用いて、読み
出した暗号化コンテンツ復号鍵Ｅ（ＫＥｔ，ＫＤｃ）を
復号する暗号化コンテンツ復号鍵復号部（１５）と、携
帯電話端末側記憶媒体からカプセルに含まれる暗号化コ
ンテンツＥ（ＫＥｃ，Ｃｎｔ）を読み出し、暗号化コン
テンツ復号鍵復号部により復号したコンテンツ復号鍵Ｋ
Ｄｃを用いて、読み出した暗号化コンテンツＥ（ＫＥ
ｃ，Ｃｎｔ）を復号する暗号化コンテンツ復号部（１
６）と、暗号化コンテンツ復号部により復号したコンテ
ンツＣｎｔを再生するコンテンツ再生部（１７）とを有
する携帯電話端末であって、上記携帯電話端末鍵管理部
（１４）は、携帯電話端末固有である携帯電話端末固有
コードＣｔを記憶する携帯電話端末固有コード管理部
と、携帯電話端末暗号化鍵ＫＥｔを提供する場合には、
乱数Ｒを生成し、生成した乱数Ｒと、携帯電話端末固有
コード管理部に記憶する携帯電話端末固有コードＣｔと
を用いて携帯電話端末暗号化鍵ＫＥｔを生成し、更に、
生成した携帯電話端末暗号化鍵ＫＥｔを用いる対象とな
るコンテンツに対応付けて乱数Ｒを記憶し、記憶した乱
数Ｒを、対応するコンテンツのカプセルに付加し、携帯
電話端末復号鍵ＫＤｔを提供する場合には、携帯電話端
末復号鍵ＫＤｔを用いる対象となるコンテンツのカプセ
ルから乱数Ｒを読み出し、読み出した乱数Ｒと、携帯電
話端末固有コード管理部に記憶する携帯電話端末固有コ
ードＣｔとを用いて携帯電話端末復号鍵ＫＤｔを生成す
る携帯電話端末鍵生成部とを有することを特徴とする。

【００３２】

【発明の実施の形態】実施の形態１．図１は、実施の形
態１におけるコンテンツデータ配信システム装置の全体
構成を示すブロック図である。図２は、実施の形態１に
おけるコンテンツサーバのデータフローを示す図であ
る。図３は、実施の形態１における携帯電話端末のデー
タフローを示す図である。図４は、実施の形態１におけ
るマルチメディア端末のデータフローを示す図である。
なお、ここで、暗号化鍵ＫＥでデータＤを暗号化した暗
号化データをＥ（ＫＥ，Ｄ）で表すことにする。

【００３３】図１において、１は、コンテンツプロバイ
ダが管理するコンテンツサーバであって、小売業者を介
して利用者に販売する音楽データ、画像データ、ゲーム
ソフトなどのコンテンツＣｎｔを蓄積したコンテンツサ
ーバである。２は、コンテンツＣｎｔを購入する利用者
が持つ携帯電話端末であって、メモリ媒体を内蔵してい
るか、または、可換な小型メモリ媒体を装着可能な携帯
電話端末である。３は、小売業者が管理するマルチメデ
ィア端末であって、携帯電話端末２に内蔵されているメ
モリ媒体、または、マルチメディア端末に装着した小型
メモリ媒体に保存されている端末制御データに基づいて
コンテンツＣｎｔを販売するマルチメディア端末であ
る。４は、コンテンツサーバ１と携帯電話端末２間で任
意のデータを送受信できる携帯電話端末向け情報配信サ
ービス網である。５は、コンテンツサーバ１とマルチメ
ディア端末３間で任意のデータを送受信できる情報伝達
媒体であって、第三者による盗聴、改竄、成りすましを
防止できる情報伝達媒体である。６は、端末制御データ
を、携帯電話端末２に配信する端末制御データ配信部で
ある。７は、コンテンツサーバ１に蓄積したコンテンツ
Ｃｎｔを管理するコンテンツ管理部である。８は、コン
テンツＣｎｔを暗号化するコンテンツ暗号化鍵ＫＥｃ
と、コンテンツ暗号化鍵ＫＥｃで暗号化した暗号化コン
テンツＥ（ＫＥｃ，Ｃｎｔ）を復号するコンテンツ復号
鍵ＫＤｃを管理するコンテンツ鍵管理部である。９は、
コンテンツＣｎｔをコンテンツ暗号化鍵ＫＥｃで暗号化
するコンテンツ暗号化部である。１０は、暗号化コンテ
ンツＥ（ＫＥｃ，Ｃｎｔ）を、マルチメディア端末３に
配信する暗号化コンテンツ配信部である。１１は、コン
テンツ復号鍵ＫＤｃを、マルチメディア端末３に配信す
るコンテンツ復号鍵配信部である。１２は、端末制御デ
ータの配信を、コンテンツサーバ１に要求する端末制御
データ配信要求部である。１３は、端末制御データを、
携帯電話端末２の小型メモリ媒体に保存する端末制御デ
ータ保存部である。１４は、コンテンツ復号鍵ＫＤｃを
暗号化する携帯電話端末暗号化鍵ＫＥｔと、携帯電話端
末暗号化鍵ＫＥｔで暗号化した暗号化コンテンツ復号鍵
Ｅ（ＫＥｔ，ＫＤｃ）を復号する携帯電話端末復号鍵Ｋ
Ｄｔを管理する携帯電話端末鍵管理部である。１５は、
暗号化コンテンツ復号鍵Ｅ（ＫＥｔ，ＫＤｃ）を携帯電
話端末復号鍵ＫＤｃで復号する暗号化コンテンツ復号鍵
復号部である。１６は、暗号化コンテンツＥ（ＫＥｃ，
Ｃｎｔ）をコンテンツ復号鍵ＫＤｃで復号する暗号化コ
ンテンツ復号部である。１７は、利用者が購入したコン
テンツＣｎｔを再生するコンテンツ再生部である。１８
は、マルチメディア端末３のローカルディスク等の記憶
媒体に保存されている暗号化コンテンツＥ（ＫＥｃ，Ｃ
ｎｔ）を検索する暗号化コンテンツ検索部である。１９
は、暗号化コンテンツＥ（ＫＥｃ，Ｃｎｔ）の配信を、
コンテンツサーバ１に要求する暗号化コンテンツ配信要
求部である。２０は、暗号化コンテンツＥ（ＫＥｃ，Ｃ
ｎｔ）を、マルチメディア端末３のローカルディスク等
の記憶媒体に保存する暗号化コンテンツ保存部である。
２１は、マルチメディア端末３のローカルディスク等の
記憶媒体に保存されているコンテンツ復号鍵ＫＤｃを検
索するコンテンツ復号鍵検索部である。２２は、コンテ
ンツ復号鍵ＫＤｃの配信を、コンテンツサーバ１に要求
するコンテンツ復号鍵配信要求部である。２３は、コン
テンツ復号鍵ＫＤｃを、マルチメディア端末３のローカ
ルディスク等の記憶媒体に保存するコンテンツ復号鍵保
存部である。２４は、コンテンツ復号鍵ＫＤｃを携帯電
話端末暗号化鍵ＫＥｔで暗号化するコンテンツ復号鍵暗
号化部である。２５は、暗号化コンテンツＥ（ＫＥｃ，
Ｃｎｔ）を格納したカプセルを生成するカプセル生成部
である。２６は、カプセルを、携帯電話端末に内蔵され
ているメモリ媒体、またはマルチメディア端末に装着し
た可換な小型メモリ媒体に保存するカプセル保存部であ
る。

【００３４】ここで、コンテンツ暗号化鍵ＫＥｃ、及び
コンテンツ復号鍵ＫＤｃは、それぞれ対応するコンテン
ツに固有な暗号化鍵、及び復号鍵であり、コンテンツ暗
号化鍵ＫＥｃ、及びコンテンツ復号鍵ＫＤｃによるコン
テンツの暗号化・復号が、共通鍵暗号方式に基づく暗号
化・復号である場合には、コンテンツ暗号化鍵ＫＥｃと
コンテンツ復号鍵ＫＤｃは同じ値となり、公開鍵暗号方
式に基づく暗号化・復号である場合には、異なる値とな
る。

【００３５】また、ここで、携帯電話端末暗号化鍵ＫＥ
ｔ、及び携帯電話端末復号鍵ＫＤｔは、それぞれ対応す
る携帯電話端末に固有な暗号化鍵、及び復号鍵であり、
携帯電話端末暗号化鍵ＫＥｔ、及び携帯電話端末復号鍵
ＫＤｔによるコンテンツ復号鍵ＫＤｃの暗号化・復号
が、共通鍵暗号方式に基づく暗号化・復号である場合に
は、携帯電話端末暗号化鍵ＫＥｔと携帯電話端末復号鍵
ＫＤｔは同じ値となり、公開鍵暗号方式に基づく暗号化
・復号である場合には、異なる値となる。なお、携帯電
話端末復号鍵ＫＤｃの値は、携帯電話端末の利用者に秘
密であるものとする。

【００３６】図５は、端末制御データのデータ構成を示
すブロック図である。端末制御データは、コンテンツ毎
に携帯電話端末に内蔵されているメモリ媒体、またはマ
ルチメディア端末に装着した可換な小型メモリ媒体に記
憶される。図５で、２７は、コンテンツＣｎｔを一意に
識別するコンテンツ識別情報ＩＤと、携帯電話端末暗号
化鍵ＫＥｃを格納した端末制御データである。

【００３７】図６は、カプセルのデータ構成を示すブロ
ック図である。図６で、２８は、コンテンツＣｎｔをコ
ンテンツ暗号化鍵ＫＥｃで暗号化した暗号化コンテンツ
Ｅ（ＫＥｃ，Ｃｎｔ）と、コンテンツ復号鍵ＫＤｃを携
帯電話端末暗号化鍵ＫＥｔで暗号化した暗号化コンテン
ツ復号鍵Ｅ（ＫＥｔ，ＫＤｃ）を格納したカプセルであ
る。

【００３８】実施の形態１におけるコンテンツデータ配
信システムの動作について説明する。まず、利用者が購
入するコンテンツＣｎｔの端末制御データ２７を、利用
者の携帯電話端末２に配信するときの動作について説明
する。図７は、利用者が購入するコンテンツＣｎｔの端
末制御データ２７を、利用者の携帯電話端末２に配信す
るときの動作を示すフローチャートである。

【００３９】ＳＴ１１は、端末制御データ配信要求部１
２により、利用者が購入するコンテンツＣｎｔの端末制
御データ２７の配信を、コンテンツサーバ１に要求する
ステップである。このとき、携帯電話端末２の利用者
は、携帯電話端末向け情報配信サービス網４を介して、
利用者が購入可能であるコンテンツＣｎｔの情報を提供
する情報提供サービスを利用することによって、購入す
るコンテンツＣｎｔの端末制御データ２７の配信を要求
できる。

【００４０】ＳＴ１２は、端末制御データ配信部６によ
り、端末制御データ配信要求部１２から配信を要求され
た端末制御データ２７を配信するステップである。本ス
テップでは、コンテンツＣｎｔを一意に識別するコンテ
ンツ識別情報ＩＤのみを格納した端末制御データ２７
を、携帯電話端末向け情報配信サービス網４を介して、
コンテンツサーバ１から携帯電話端末２に送信する。例
えば、コンテンツ識別情報ＩＤは、コンテンツＣｎｔを
一意に識別するために、予め、コンテンツサーバが蓄積
したコンテンツＣｎｔに採番された数値である。

【００４１】ＳＴ１３は、端末制御データ保存部１３に
より、端末制御データ配信部６から配信された端末制御
データ２７を、携帯電話端末２に内蔵されているメモリ
媒体、または、携帯電話端末２に装着した可換な小型メ
モリ媒体に保存するステップである。本ステップでは、
更に、携帯電話端末鍵管理部１４で取得される携帯電話
端末暗号化鍵ＫＥｔを端末制御データ２７に加えて格納
し、携帯電話端末暗号化鍵ＫＥｔを加えた端末制御デー
タを保存する。

【００４２】次に、利用者がマルチメディア端末３でコ
ンテンツＣｎｔを購入するときの動作について説明す
る。図８は、利用者がマルチメディア端末３でコンテン
ツＣｎｔを購入するときの動作を示すフローチャートで
ある。利用者がマルチメディア端末３でコンテンツＣｎ
ｔを購入するとき、利用者は、購入するコンテンツの端
末制御データ２７が保存されているメモリ媒体を内蔵す
る携帯電話端末をマルチメディア端末３に接続するか、
または、購入するコンテンツＣｎｔの端末制御データ２
７が保存されている可換な小型メモリ媒体をマルチメデ
ィア端末３に装着する。また、このとき、利用者は、マ
ルチメディア端末３を介して（例えば、マルチメディア
端末に現金を投入する）、または、直接マルチメディア
端末３を管理する小売業者に対して、コンテンツＣｎｔ
の購入代金を支払う。

【００４３】ＳＴ１４は、暗号化コンテンツ検索部１８
により、利用者が購入するコンテンツＣｎｔをコンテン
ツ暗号化鍵ＫＥｃで暗号化した暗号化コンテンツＥ（Ｋ
Ｅｃ，Ｃｎｔ）を、マルチメディア端末３のローカルデ
ィスク等の記憶媒体から検索するステップである。本ス
テップでは、マルチメディア端末３に接続した携帯電話
端末２が内蔵する小型メモリ媒体、または、マルチメデ
ィア端末３に装着した可換な小型メモリ媒体から端末制
御データ２７をロードし、端末制御データ２７から抽出
するコンテンツ識別情報ＩＤに基づいて暗号化コンテン
ツＥ（ＫＥｃ，Ｃｎｔ）を検索する。検索の結果、暗号
化コンテンツＥ（ＫＥｃ，Ｃｎｔ）がマルチメディア端
末３のローカルディスク等の記憶媒体に存在しない場合
には、次のステップＳＴ１５〜ＳＴ１７を実行し、再
度、ステップＳＴ１４を実行する。

【００４４】ＳＴ１５は、暗号化コンテンツ配信要求部
１９により、暗号化コンテンツＥ（ＫＥｃ，Ｃｎｔ）の
配信をコンテンツサーバ１に要求するステップである。
本ステップでは、端末制御データ２７から抽出したコン
テンツ識別情報ＩＤを、情報伝達媒体５を介して、マル
チメディア端末３からコンテンツサーバ１に送信する。
なお、マルチメディア端末３は、利用者によるコンテン
ツＣｎｔの購入時とは無関係に、任意のタイミングで暗
号化コンテンツＥ（ＫＥｃ，Ｃｎｔ）の配信をコンテン
ツサーバ１に要求することもできる。例えば、予め、コ
ンテンツサーバに蓄積されている全てのコンテンツＣｎ
ｔについて、その暗号化コンテンツＥ（ＫＥｃ，Ｃｎ
ｔ）の配信を要求することもできる。

【００４５】ＳＴ１６は、暗号化コンテンツ配信部１０
により、暗号化コンテンツ配信要求部１９から配信を要
求された暗号化コンテンツＥ（ＫＥｃ，Ｃｎｔ）を配信
するステップである。本ステップでは、コンテンツ暗号
化部９で暗号化した暗号化コンテンツＥ（ＫＥｃ，Ｃｎ
ｔ）を、情報伝達媒体５を介して、コンテンツサーバ１
からマルチメディア端末３に送信する。このとき、コン
テンツ暗号化部９は、コンテンツ管理部７でコンテンツ
識別情報ＩＤに基づいて検索したコンテンツを、コンテ
ンツ鍵管理部でコンテンツ識別情報ＩＤに基づいて検索
したコンテンツ暗号化鍵ＫＥｃで暗号化する。なお、コ
ンテンツサーバ１は、利用者によるコンテンツＣｎｔの
購入時とは無関係に、任意のタイミングでコンテンツＣ
ｎｔを暗号化することができる。例えば、予め、コンテ
ンツサーバ１に蓄積されている全てのコンテンツＣｎｔ
を、コンテンツ暗号化部９で暗号化し、暗号化コンテン
Ｅ（ＫＥｃ，Ｃｎｔ）をコンテンツ管理部７で管理する
こともできる。図４の例では、配信要求時のコンテンツ
識別情報ＩＤを併せて記憶するようにしている。但し、
暗号化コンテンツ配信部１０が予めＩＤも併せて送信
し、暗号化コンテンツ保存部２０は、それを記憶させる
ようにしてもよい。

【００４６】ＳＴ１７は、暗号化コンテンツ保存部２０
により、暗号化コンテンツ配信部１９から配信された暗
号化コンテンツＥ（ＫＥｃ，Ｃｎｔ）をマルチメディア
端末３のローカルディスク等の記憶媒体に保存するステ
ップである。

【００４７】ＳＴ１８は、コンテンツ復号鍵検索部２１
により、暗号化コンテンツ検索部１８で検索した暗号化
コンテンツＥ（ＫＥｃ，Ｃｎｔ）を復号するコンテンツ
復号鍵ＫＤｃを、マルチメディア端末３のローカルディ
スク等の記憶媒体から検索するステップである。本ステ
ップでは、マルチメディア端末３に接続した携帯電話端
末２が内蔵する小型メモリ媒体、または、マルチメディ
ア端末３に装着した可換な小型メモリ媒体から端末制御
データ２７をロードし、端末制御データ２７から抽出す
るコンテンツ識別情報ＩＤに基づいてコンテンツ復号鍵
ＫＤｃを検索する。このとき、コンテンツ復号鍵検索部
２１で検索するコンテンツ復号鍵ＫＤｃが、マルチメデ
ィア端末３のローカルディスク等の記憶媒体に存在しな
い場合、次のステップＳＴ１９〜ＳＴ２１を実行し、再
度、ステップＳＴ１８を実行する。

【００４８】ＳＴ１９は、コンテンツ復号鍵配信要求部
２２により、暗号化コンテンツＥ（ＫＥｃ，Ｃｎｔ）を
復号するコンテンツ復号鍵ＫＤｃの配信を、コンテンツ
サーバ１に要求するステップである。本ステップでは、
端末制御データ２７から抽出したコンテンツ識別情報Ｉ
Ｄを、情報伝達媒体５を介して、マルチメディア端末３
からコンテンツサーバ１に送信する。

【００４９】ＳＴ２０は、コンテンツ復号鍵配信部１１
により、コンテンツ復号鍵配信要求部２２で配信を要求
されたコンテンツ復号鍵ＫＤｃを配信するステップであ
る。本ステップでは、コンテンツ鍵管理部８でコンテン
ツ識別情報ＩＤに基づいて検索したコンテンツ復号鍵Ｋ
Ｄｃを、情報伝達媒体５を介して、コンテンツサーバ１
からマルチメディア端末３に送信する。

【００５０】ＳＴ２１は、コンテンツ復号鍵保存部２３
により、コンテンツ復号鍵配信部１１で配信されたコン
テンツ復号鍵ＫＤｃをマルチメディア端末３のローカル
ディスク等の記憶媒体に保存するステップである。な
お、マルチメディア端末３からコンテンツサーバ１にコ
ンテンツ復号鍵ＫＤｃの配信を要求するステップＳＴ１
９から、コンテンツ復号鍵ＫＤｃをマルチメディア端末
３のローカルディスク等の記憶媒体に保存するステップ
ＳＴ２１までの処理は、マルチメディア端末３からコン
テンツサーバ１に暗号化コンテンツＥ（ＫＥｃ，Ｃｎ
ｔ）の配信を要求するステップＳＴ１５から、暗号化コ
ンテンツＥ（ＫＥｃ，Ｃｎｔ）をマルチメディア端末３
のローカルディスク等の記憶媒体に保存するステップＳ
Ｔ１７までの処理と並行して実行することも可能であ
る。

【００５１】ＳＴ２２は、カプセル生成部２５により、
コンテンツ復号鍵暗号化部で暗号化した暗号化コンテン
ツ復号鍵Ｅ（ＫＥｔ，ＫＤｃ）と、暗号化コンテンツ検
索部１８で検索した暗号化コンテンツＥ（ＫＥｃ，Ｃｎ
ｔ）を格納したカプセル２８を生成するステップであ
る。このとき、コンテンツ復号鍵鍵暗号化部２４は、コ
ンテンツ復号鍵検索部２１で検索されたコンテンツ復号
鍵ＫＤｃを、端末制御データ２７から抽出した携帯電話
端末暗号化鍵ＫＥｔで暗号化する。

【００５２】ＳＴ２３は、カプセル保存部２６により、
カプセル生成部２５で生成したカプセル２８を、マルチ
メディア端末３に接続された携帯電話端末２が内蔵する
メモリ媒体、または、マルチメディア端末３に装着した
可換な小型メモリ媒体に保存するステップである。

【００５３】最後に、携帯電話端末２で、携帯電話端末
２が内蔵するメモリ媒体、または、携帯電話端末に装着
した小型メモリ媒体に保存したカプセル２８に格納され
ている暗号化コンテンツＥ（ＫＥｃ，Ｃｎｔ）を復号
し、復号したコンテンツＣｎｔを再生するときの動作に
ついて説明する。

【００５４】まず、コンテンツ再生部１７は、携帯電話
端末２が内蔵するメモリ媒体、または、携帯電話端末に
装着した小型メモリ媒体からカプセルをロードし、ロー
ドしたカプセル２８から抽出した暗号化コンテンツ復号
鍵Ｅ（ＫＥｔ，ＫＤｃ）を復号する。このとき、暗号化
コンテンツ復号鍵復号部１５は、暗号化コンテンツ復号
鍵Ｅ（ＫＥｔ，ＫＤｃ）を、携帯電話端末鍵管理部１４
から取得する携帯電話端末復号鍵ＫＤｔで復号する。

【００５５】次に、コンテンツ再生部１７は、ロードし
たカプセル２８から抽出した暗号化コンテンツＥ（ＫＥ
ｃ，Ｃｎｔ）を復号する。このとき、暗号化コンテンツ
復号部１６は、暗号化コンテンツＥ（ＫＥｃ，Ｃｎｔ）
を、暗号化コンテンツ復号鍵復号部１５で復号したコン
テンツ復号鍵ＫＤｔで復号する。

【００５６】最後に、コンテンツ再生部１７は、暗号化
コンテンツ復号部１６で復号したコンテンツＣｎｔを再
生する。

【００５７】以上のように、この実施の形態１によれ
ば、マルチメディア端末で販売するコンテンツは暗号化
された形で、携帯電話端末が内蔵するメモリ媒体、また
は、携帯電話端末に装着した小型メモリ媒体に保存さ
れ、かつ、暗号化コンテンツを復号する復号鍵もまた、
各携帯電話端末に固有な暗号化鍵で暗号化された形で保
存されるため、携帯電話端末に固有な復号鍵を持つ携帯
電話端末以外の携帯電話端末では、暗号化コンテンツを
復号できず、コンテンツも再生できないので、コンテン
ツの不正コピーを防止できるようになる。

【００５８】実施の形態２．図９は、実施の形態２にお
けるコンテンツデータ配信システム装置の全体構成を示
すブロック図である。図１０は、実施の形態２における
コンテンツサーバのデータフローを示す図である。図１
１は、実施の形態２における携帯電話端末のデータフロ
ーを示す図である。図１２は、実施の形態２におけるマ
ルチメディア端末のデータフローを示す図である。図１
と同一または相当の部分については同一符号を付し説明
を省略する。図９で、２９は、コンテンツ復号鍵ＫＤｃ
を携帯電話端末暗号化鍵ＫＥｔで暗号化するコンテンツ
復号鍵暗号化部である。３０は、暗号化コンテンツ復号
鍵Ｅ（ＫＥｔ，ＫＤｃ）を、携帯電話端末２に配信する
暗号化コンテンツ復号鍵配信部である。３１は、暗号化
コンテンツ復号鍵Ｅ（ＫＥｔ，ＫＤｃ）の配信を、コン
テンツサーバ１に要求する暗号化コンテンツ復号鍵鍵配
信要求部である。

【００５９】実施の形態２におけるコンテンツデータ配
信システムの動作について説明する。利用者が購入する
コンテンツＣｎｔの端末制御データ２７を、利用者の携
帯電話端末２に配信するときの動作は、実施の形態１の
動作と同様である。

【００６０】次に、利用者がマルチメディア端末３でコ
ンテンツＣｎｔを購入するときの動作について説明す
る。図１３は、利用者がマルチメディア端末３でコンテ
ンツＣｎｔを購入するときの動作を示すフローチャート
である。実施の形態１と同様に、利用者がマルチメディ
ア端末３でコンテンツＣｎｔを購入するとき、利用者
は、購入するコンテンツの端末制御データ２７が保存さ
れているメモリ媒体を内蔵する携帯電話端末２をマルチ
メディア端末３に接続するか、または、購入するコンテ
ンツＣｎｔの端末制御データ２７が保存されている可換
な小型メモリ媒体をマルチメディア端末３に装着する。
このとき、実施の形態１と同様に、利用者は、マルチメ
ディア端末３を介して、または、直接マルチメディア端
末３を管理する小売業者に対して、コンテンツＣｎｔの
購入代金を支払う。

【００６１】ステップＳＴ１４〜ＳＴ１７までの動作は
実施の形態１の動作と同様である。

【００６２】ＳＴ２４は、暗号化コンテンツ復号鍵配信
要求部３１により、暗号化コンテンツ復号鍵Ｅ（ＫＥ
ｔ，ＫＤｃ）の配信を、コンテンツサーバ１に要求する
ステップである。本ステップでは、端末制御データ２７
から抽出したコンテンツ識別情報ＩＤと、携帯電話端末
鍵管理部１４で取得する携帯電話端末暗号化鍵ＫＥｔ
を、情報伝達媒体５を介して、マルチメディア端末３か
らコンテンツサーバ１に送信する。

【００６３】ＳＴ２５は、暗号化コンテンツ復号鍵配信
部２９により、暗号化コンテンツ復号鍵配信要求部３１
で配信を要求された暗号化コンテンツ復号鍵Ｅ（ＫＥ
ｔ，ＫＤｃ）をマルチメディア端末３に配信するステッ
プである。本ステップでは、コンテンツ復号鍵暗号化部
２９で暗号化した暗号化コンテンツ復号鍵Ｅ（ＫＥｔ，
ＫＤｃ）を、情報伝達媒体５を介して、コンテンツサー
バ１からマルチメディア端末３に送信する。このとき、
コンテンツ復号鍵暗号化部２９は、コンテンツ鍵管理部
８でコンテンツ識別情報ＩＤに基づいて検索したコンテ
ンツ復号鍵ＫＤｃを、マルチメディア端末３から送信さ
れた携帯電話端末暗号化鍵ＫＥｔで暗号化する。

【００６４】ＳＴ２６は、カプセル生成部２５により、
暗号化コンテンツ復号鍵配信部２９で配信された暗号化
コンテンツ復号鍵Ｅ（ＫＥｔ，ＫＤｃ）と、暗号化コン
テンツ検索部１８で検索した暗号化コンテンツＥ（ＫＥ
ｃ，Ｃｎｔ）を格納したカプセルを生成するステップで
ある。

【００６５】ステップＳＴ２３は実施の形態１と同様で
ある。

【００６６】携帯電話端末２で、携帯電話端末２が内蔵
するメモリ媒体、または、携帯電話端末に装着した小型
メモリ媒体に保存したカプセル２８に格納されている暗
号化コンテンツＥ（ＫＥｃ，Ｃｎｔ）を復号し、復号し
たコンテンツＣｎｔを再生するときの動作については、
実施の形態１における動作と同様である。

【００６７】実施の形態１では、マルチメディア端末を
管理する小売業者が、マルチメディア端末のローカルデ
ィスク等の記憶媒体から暗号化コンテンツＥ（ＫＥｃ，
Ｃｎｔ）と、コンテンツ復号鍵ＫＤｃをロードし、コン
テンツ復号鍵ＫＤｃで暗号化コンテンツＥ（ＫＥｃ，Ｃ
ｎｔ）を復号できるため、小売業者によって、コンテン
ツの平文データが不正に流出されてしまう危険性があっ
た。これに対し、実施の形態２によれば、コンテンツ復
号鍵ＫＤｃは携帯電話端末暗号化鍵ＫＥｔで暗号化され
た形で、コンテンツサーバからマルチメディア端末に配
信されるため、携帯電話端末復号鍵ＫＤｔが秘密である
限り、マルチメディア端末を管理する小売業者は、暗号
化コンテンツ復号鍵Ｅ（ＫＥｔ，ＫＤｃ）を復号でき
ず、従って、暗号化コンテンツＥ（ＫＥｃ，Ｃｎｔ）も
復号できないため、コンテンツの平文データの不正流出
を防止できるようになる。

【００６８】実施の形態３．図１４は、実施の形態３に
おけるコンテンツデータ配信システム装置の全体構成を
示すブロック図である。図１５は、実施の形態３におけ
るコンテンツサーバのデータフローを示す図である。図
１６は、実施の形態３における携帯電話端末のデータフ
ローを示す図である。図１７は、実施の形態３における
マルチメディア端末のデータフローを示す図である。図
１、図９と同一または相当の部分については同一符号を
付し説明を省略する。

【００６９】図１８は、実施の形態３における端末制御
データの構成を示すブロック図である。図１８で、３２
は、コンテンツＣｎｔを一意に識別するコンテンツ識別
情報ＩＤと、携帯電話端末暗号化鍵ＫＥｔでコンテンツ
復号鍵ＫＤｃを暗号化した暗号化コンテンツ復号鍵Ｅ
（ＫＥｔ，ＫＤｃ）を格納した端末制御データである。

【００７０】実施の形態３におけるコンテンツデータ配
信システムの動作について説明する。まず、利用者が購
入するコンテンツＣｎｔの端末制御データ３２を、利用
者の携帯電話端末２に配信するときの動作について説明
する。図１９は、利用者が購入するコンテンツＣｎｔの
端末制御データ３２を、利用者の携帯電話端末２に配信
するときの動作を示すフローチャートである。

【００７１】ＳＴ２７は、端末制御データ配信要求部１
２により、利用者が購入するコンテンツＣｎｔの端末制
御データ３２の配信を、コンテンツサーバ１に要求する
ステップである。本ステップでは、携帯電話端末鍵管理
部１４で管理する携帯電話端末暗号化鍵ＫＥｔを、携帯
電話端末向け情報配信サービス網４を介して、携帯電話
端末２からコンテンツサーバ１に送信する。このとき、
実施の形態１と同様に、携帯電話端末２の利用者は、携
帯電話端末向け情報配信サービスを利用して、端末制御
データ３２の配信を要求できる。

【００７２】ＳＴ２８は、端末制御データ配信部６によ
り、端末制御データ配信要求部１２で配信を要求された
端末制御データ３２を配信するステップである。本ステ
ップでは、コンテンツＣｎｔを一意に識別するコンテン
ツ識別情報ＩＤと、コンテンツ復号鍵暗号化部２９で暗
号化した暗号化コンテンツ復号鍵Ｅ（ＫＥｔ，ＫＤｃ）
を格納した端末制御データ３２を、携帯電話端末向け情
報配信サービス網４を介して、コンテンツサーバ１から
携帯電話端末２に送信する。このとき、コンテンツ復号
鍵暗号化部２９は、コンテンツ鍵管理部８でコンテンツ
識別情報ＩＤに基づいて検索したコンテンツ復号鍵ＫＤ
ｃを、携帯電話端末２から送信された携帯電話端末暗号
化鍵ＫＥｔで暗号化する。

【００７３】ＳＴ２９は、端末制御データ保存部１３に
より、端末制御データ配信部６で配信された端末制御デ
ータ３２を、携帯電話端末２に内蔵されているメモリ媒
体、または、携帯電話端末２に装着した可換な小型メモ
リ媒体に保存するステップである。

【００７４】次に、利用者がマルチメディア端末３でコ
ンテンツＣｎｔを購入するときの動作について説明す
る。図２０は、利用者がマルチメディア端末３でコンテ
ンツＣｎｔを購入するときの動作を示すフローチャート
である。実施の形態１、実施の形態２と同様に、利用者
がマルチメディア端末３でコンテンツＣｎｔを購入する
場合、利用者は、購入するコンテンツＣｎｔの端末制御
データ３２が保存されているメモリ媒体を内蔵する携帯
電話端末をマルチメディア端末３に接続するか、また
は、購入するコンテンツＣｎｔの端末制御データ２７が
保存されている可換な小型メモリ媒体をマルチメディア
端末３に装着する。また、実施の形態１、実施の形態２
と同様に、利用者は、マルチメディア端末３を介して、
または、直接マルチメディア端末３を管理する小売業者
に対して、コンテンツＣｎｔの購入代金を支払う。

【００７５】ステップＳＴ１４〜ＳＴ１７までの動作は
実施の形態１の動作と同様である。

【００７６】ＳＴ３０は、カプセル生成部２５で、端末
制御データ３２から抽出した暗号化コンテンツ鍵Ｅ（Ｋ
Ｅｔ，ＫＤｃ）と、暗号化コンテンツ検索部１８で検索
した暗号化コンテンツＥ（ＫＥｃ，Ｃｎｔ）を格納した
カプセル２８を生成するステップである。

【００７７】ステップＳＴ２３の動作は実施の形態１の
動作と同様である。

【００７８】携帯電話端末２で、携帯電話端末２が内蔵
するメモリ媒体、または、携帯電話端末２に装着した小
型メモリ媒体に保存したカプセル２８に格納されている
暗号化コンテンツＥ（ＫＥｃ，Ｃｎｔ）を復号し、復号
したコンテンツＣｎｔを再生するときの動作について
は、実施の形態１における動作と同様である。

【００７９】実施の形態２では、携帯電話端末暗号化鍵
ＫＥｔ、及び、携帯電話端末復号鍵ＫＤｔによるコンテ
ンツ復号鍵の暗号化・復号が共通鍵暗号方式に基づく暗
号化・復号であった場合、マルチメディア端末を管理す
る小売業者が、コンテンツＣｎｔの平文データを不正に
流出してしまう危険性があった。なぜならば、仮に、マ
ルチメディア端末を管理する小売業者が端末制御データ
を解析でき、かつ、コンテンツサーバから配信される暗
号化コンテンツ復号鍵Ｅ（ＫＥｔ，ＫＤｃ）を取得でき
た場合、マルチメディア端末を管理する小売業者は、端
末制御データから抽出した携帯電話端末暗号化鍵ＫＥｔ
と同じ値である携帯電話端末復号鍵ＫＤｔで暗号化コン
テンツ復号鍵Ｅ（ＫＥｔ，ＫＤｃ）を復号し、更に、復
号したコンテンツ復号鍵で、マルチメディア端末のロー
カルディスク等の記憶媒体からロードした暗号化コンテ
ンツＥ（ＫＥｃ，Ｃｎｔ）を復号できてしまうからであ
る。これに対し、実施の形態３によれば、仮に、マルチ
メディア端末を管理する小売業者が端末制御データを解
析できた場合でも、マルチメディア端末を管理する小売
業者は、携帯電話端末暗号化鍵ＫＥｔ（＝携帯電話端末
復号鍵ＫＤｃ）を知り得ないため、暗号化コンテンツ復
号鍵Ｅ（ＫＥｔ，ＫＤｃ）を復号できず、また、暗号化
コンテンツＥ（ＫＥｃ，Ｃｎｔ）も復号できないので、
平文データの不正流出を防止できるようになる。

【００８０】実施の形態４．図２１は、実施の形態４に
おけるコンテンツデータ配信システム装置の全体構成を
示すブロック図である。図２２は、実施の形態４におけ
るコンテンツサーバのデータフローを示す図である。図
２３は、実施の形態４における携帯電話端末のデータフ
ローを示す図である。図２４は、実施の形態４における
マルチメディア端末のデータフローを示す図である。図
１、図９、図１４と同一または相当の部分については同
一符号を付し説明を省略する。図２１で、３３は、マル
チメディア端末３、または、小売業者毎に固有なＭＭＫ
暗号化鍵ＫＥｍｍｋを管理するＭＭＫ暗号化鍵管理部で
ある。３４は、ＭＭＫ暗号化鍵ＫＥｍｍｋで、暗号化コ
ンテンツ復号鍵Ｅ（ＫＥｔ，ＫＤｃ）を暗号化する暗号
化コンテンツ復号鍵復号部である。３５は、マルチメデ
ィア端末３、または、小売業者毎に固有なＭＭＫ復号鍵
ＫＤｍｍｋを管理するＭＭＫ復号鍵管理部である。３６
は、暗号化コンテンツ復号鍵Ｅ（ＫＥｔ，ＫＤｃ）をＭ
ＭＫ暗号化鍵ＫＥｍｍｋで暗号化した二重暗号化コンテ
ンツ復号鍵Ｅ（ＫＥｍｍｋ，Ｅ（ＫＥｔ，ＫＤｃ））を
ＭＭＫ復号鍵ＫＤｍｍｋを用いて復号する二重暗号化コ
ンテンツ復号鍵復号部である。

【００８１】ここで、あるマルチメディア端末３、また
は、小売業者毎に固有なＭＭＫ暗号化鍵ＫＥｍｍｋとＭ
ＭＫ復号鍵ＫＤｍｍｋのペアは、コンテンツサーバ１で
生成され、ＭＭＫ復号鍵ＫＤｍｍｋは、小売業者が管理
する（全ての）マルチメディア端末３に格納される。但
し、マルチメディア端末３を管理する小売業者は、ＭＭ
Ｋ暗号化鍵ＫＥｍｍｋはもちろん、ＭＭＫ復号鍵ＫＤｍ
ｍｋの値を知り得ないものとする。なお、ＭＭＫ暗号化
鍵ＫＥｍｍｋ、及び、ＭＭＫ復号鍵ＫＤｍｍｋによるデ
ータの暗号化・復号が、共通鍵暗号方式に基づく暗号化
・復号である場合、ＭＭＫ暗号化鍵ＫＥｍｍｋとＭＭＫ
復号鍵ＫＤｍｍｋは同じ値となり、公開鍵暗号方式に基
づく暗号化・復号である場合、異なる値となる。

【００８２】図２５は、実施の形態４における端末制御
データの構成を示すブロック図である。図２５で、３７
は、コンテンツＣｎｔを一意に識別するコンテンツ識別
情報ＩＤと、コンテンツ復号鍵ＫＤｃを携帯電話端末暗
号化鍵ＫＥｔで暗号化した暗号化コンテンツ復号鍵Ｅ
（ＫＥｔ，ＫＤｃ）を、更に、マルチメディア端末３に
固有なＭＭＫ暗号化鍵ＫＥｍｍｋで暗号化した二重暗号
化コンテンツ鍵Ｅ（ＫＥｍｍｋ，Ｅ（ＫＥｔ，ＫＤ
ｃ））を格納した端末制御データである。

【００８３】実施の形態４におけるコンテンツデータ配
信システムの動作について説明する。まず、利用者が購
入するコンテンツＣｎｔの端末制御データ３７を、利用
者の携帯電話端末２に配信するときの動作について説明
する。図２６は、利用者が購入するコンテンツＣｎｔの
端末制御データ３７を、利用者の携帯電話端末２に配信
するときの動作を示すフローチャートである。

【００８４】ステップＳＴ２７の動作は実施の形態３の
動作と同様である。

【００８５】ＳＴ３１は、端末制御データ配信部６によ
り、端末制御データ配信要求部１２から配信を要求され
た端末制御データ３７を配信するステップである。本ス
テップでは、コンテンツＣｎｔを一意に識別するコンテ
ンツ識別情報ＩＤと、コンテンツ復号鍵暗号化部２９で
暗号化した暗号化コンテンツ復号鍵Ｅ（ＫＥｔ，ＫＤ
ｃ）を、更に、暗号化コンテンツ復号鍵暗号化部３４で
暗号化した二重暗号化コンテンツ復号鍵Ｅ（ＫＥｍｍ
ｋ，Ｅ（ＫＥｔ，ＫＤｃ））を格納した端末制御データ
３７を、携帯電話端末向け情報配信サービス網４を介し
て、コンテンツサーバ１から携帯電話端末２に送信す
る。このとき、コンテンツ復号鍵暗号化部２９は、携帯
電話端末２から送信された携帯電話端末暗号化鍵ＫＥｔ
で、コンテンツ鍵管理部８でコンテンツ識別情報ＩＤに
基づいて検索したコンテンツ復号鍵ＫＤｃを暗号化し、
更に、暗号化コンテンツ復号鍵暗号化部３４は、ＭＭＫ
暗号化鍵管理部３３で管理するＭＭＫ暗号化鍵ＫＥｍｍ
ｋで、コンテンツ復号鍵暗号化部２９で暗号化した暗号
化コンテンツ復号鍵Ｅ（ＫＥｔ，ＫＤｃ）を暗号化す
る。ＭＭＫ暗号化鍵ＫＥｍｍｋを複数有する場合には、
例えば、端末制御データ配信要求部１２からの要求時に
マルチメディア端末３を特定する情報を受け取り、それ
に従って選択する。また、全てのＭＭＫ暗号化鍵ＫＥｍ
ｍｋに対する二重コンテンツ復号鍵を生成し、全て送信
し、二重暗号化コンテンツ復号鍵復号部３６側で選択す
るようにしてもよい。

【００８６】ＳＴ３２は、端末制御データ保存部１３に
より、端末制御データ配信部６で配信された端末制御デ
ータ３７を、携帯電話端末２に内蔵されているメモリ媒
体、または、携帯電話端末２に装着した可換な小型メモ
リ媒体に保存するステップである。

【００８７】次に、利用者がマルチメディア端末３でコ
ンテンツＣｎｔを購入するときの動作について説明す
る。図２７は、利用者がマルチメディア端末３でコンテ
ンツＣｎｔを購入するときの動作を示すフローチャート
である。実施の形態１〜実施の形態３と同様に、利用者
がマルチメディア端末３でコンテンツＣｎｔを購入する
とき、利用者は、購入するコンテンツＣｎｔの端末制御
データ３２が保存されているメモリ媒体を内蔵する携帯
電話端末をマルチメディア端末３に接続するか、また
は、購入するコンテンツＣｎｔの端末制御データ２７が
保存されている可換な小型メモリ媒体をマルチメディア
端末３に装着する。また、実施の形態１〜実施の形態３
と同様に、利用者は、マルチメディア端末３を介して、
または、直接マルチメディア端末３を管理する小売業者
に対して、コンテンツＣｎｔの購入代金を支払う。

【００８８】ステップＳＴ１４〜ＳＴ１７までの動作は
実施の形態１の動作と同様である。

【００８９】ＳＴ３３は、カプセル生成部２５により、
二重暗号化コンテンツ復号鍵復号部３６で復号した暗号
化コンテンツ鍵Ｅ（ＫＥｔ，ＫＤｃ）と、暗号化コンテ
ンツ検索部１８で検索した暗号化コンテンツＥ（ＫＥ
ｃ，Ｃｎｔ）を格納したカプセル２８を生成するステッ
プである。このとき、二重暗号化コンテンツ復号鍵復号
部３６は、ＭＭＫ復号鍵管理部３５で取得したＭＭＫ復
号鍵ＫＤｍｍｋで、端末制御データ３７から抽出した二
重暗号化コンテンツ鍵Ｅ（ＫＥｍｍｋ，Ｅ（ＫＥｔ，Ｋ
Ｄｃ）を復号する。

【００９０】ステップＳＴ２３の動作は実施の形態１の
動作と同様である。

【００９１】最後に、携帯電話端末２で、携帯電話端末
２が内蔵するメモリ媒体、または、携帯電話端末に装着
した小型メモリ媒体に保存したカプセル２８に格納され
ている暗号化コンテンツＥ（ＫＥｃ，Ｃｎｔ）を復号
し、復号したコンテンツＣｎｔを再生するときの動作に
ついては、実施の形態１における動作と同様である。

【００９２】実施の形態１〜実施の形態３では、悪意を
持つ利用者が小型メモリ媒体に保存されている端末制御
データやカプセルを解析できた場合に、利用者自身の携
帯電話端末に配信された端末制御データから抽出した暗
号化コンテンツ復号鍵Ｅ（ＫＥｔ，ＫＤｃ）と、自分自
身以外の第三者が持つカプセルから抽出した暗号化コン
テンツＥ（ＫＥｃ，Ｃｎｔ）を格納したカプセルを生成
できる。このとき、悪意を持つ利用者は、マルチメディ
ア端末、または、マルチメディア端末を管理する小売業
者にコンテンツの代金を支払うこと無く、自分自身が持
つ携帯電話端末で、カプセルに格納されている暗号化コ
ンテンツＥ（ＫＥｃ，Ｃｎｔ）を復号し、不正に再生す
ることができてしまう。これに対し、実施の形態４によ
れば、マルチメディア端末に格納されているＭＭＫ復号
鍵ＫＤｍｍｋが秘密である限り、端末制御データに格納
されている二重暗号化コンテンツ復号鍵Ｅ（ＫＥｍｍ
ｋ，Ｅ（ＫＥｔ，ＫＤｃ））は復号できず、暗号化コン
テンツ鍵Ｅ（ＫＥｔ，ＫＤｃ）も秘密である。従って、
利用者は、マルチメディア端末、または、マルチメディ
ア端末を管理する小売業者にコンテンツの代金を支払う
こと無く、自分自身の携帯電話端末で、カプセルに格納
されている暗号化コンテンツＥ（ＫＥｃ，Ｃｎｔ）を復
号できるようなカプセルを作成できず、不正なカプセル
の作成を防止できるようになる。

【００９３】また、実施の形態１〜実施の形態３では、
コンテンツプロバイダが、複数の異なる小売業者を介し
て、コンテンツを販売しようとした場合に、コンテンツ
プロバイダは、実際に、それぞれの小売業者が管理する
マルチメディア端末で販売されたコンテンツの数量を把
握するために、小売業者毎に異なるシステムを用意し、
販売する各コンテンツを異なるコンテンツ暗号化鍵ＫＥ
ｃで暗号化する必要があった。これに対し、実施の形態
４によれば、端末制御データに格納されている二重暗号
化コンテンツ復号鍵Ｅ（ＫＥｍｍｋ，Ｅ（ＫＥｔ，ＫＤ
ｃ））によって、利用者がコンテンツを購入するマルチ
メディア端末、または、小売業者を予め特定できるた
め、小売業者を区別すること無く、ある１つのコンテン
ツは同じコンテンツ暗号化鍵で暗号化すればよく、コン
テンツサーバは、特定のマルチメディア端末、または、
特定の小売業者が管理するマルチメディア端末で販売し
たコンテンツの数量を把握できるようになる。

【００９４】実施の形態５．図２８は、実施の形態５に
おけるコンテンツデータ配信システム装置の全体構成を
示すブロック図である。図２９は、実施の形態５におけ
るコンテンツサーバのデータフローを示す図である。携
帯電話端末のデータフローとマルチメディア端末のデー
タフローは、実施の形態４と同じである。図１、図９、
図１４、図２１と同一または相当の部分については同一
符号を付し説明を省略する。図２８で、３８は、携帯電
話端末２に固有な携帯電話端末固有コードＣｔを管理す
る携帯電話端末固有コード管理部である。３９は、携帯
電話端末に固有な携帯電話端末固有コードＣｔと乱数Ｒ
を種に携帯電話端末暗号化鍵ＫＥｔ、及び携帯電話端末
復号鍵ＫＤｔを生成する携帯電話端末鍵生成部である。

【００９５】図３０は、実施の形態５におけるカプセル
の構成を示すブロック図である。図３０で、４０は、コ
ンテンツ識別情報ＩＤと、コンテンツＣｎｔをコンテン
ツ暗号化鍵ＫＥｃで暗号化した暗号化コンテンツＥ（Ｋ
Ｅｃ，Ｃｎｔ）と、コンテンツ復号鍵ＫＤｃを携帯電話
端末暗号化鍵ＫＥｔで暗号化した暗号化コンテンツ復号
鍵Ｅ（ＫＥｔ，ＫＤｃ）と、携帯電話端末復号鍵ＫＤｔ
を生成するときの種の１つである乱数Ｒを格納したカプ
セルである。上述の実施の形態では、カプセル内のコン
テンツ識別情報ＩＤの記載を省略したが、本実施の形態
を含め、全ての形態において実際には、カプセル生成部
は、カプセル毎にコンテンツを識別するために、コンテ
ンツ識別情報を含めるようにカプセルを生成する。

【００９６】実施の形態５におけるコンテンツデータ配
信システムの動作について説明する。まず、利用者が購
入するコンテンツＣｎｔの端末制御データ３７を、利用
者の携帯電話端末２に配信するときの動作について説明
する。図３１は、利用者が購入するコンテンツＣｎｔの
端末制御データ３７を、利用者の携帯電話端末２に配信
するときの動作を示すフローチャートである。

【００９７】ＳＴ３４は、端末制御データ配信要求部１
２により、利用者が購入するコンテンツＣｎｔの端末制
御データ３７の配信を、コンテンツサーバ１に要求する
ステップである。本ステップでは、携帯電話端末固有コ
ードＣｔと乱数Ｒを種に生成した携帯電話端末暗号化鍵
ＫＥｔを、携帯電話端末向け情報配信サービス網４を介
して、携帯電話端末２からコンテンツサーバ１に送信す
る。このとき、携帯電話端末鍵生成部３９は、携帯電話
端末固有コード管理部３８で管理する携帯電話端末固有
コードＣｔと、携帯電話端末鍵生成部３９で生成する乱
数Ｒを種として携帯電話端末暗号化鍵ＫＥｔを生成す
る。携帯電話端末鍵生成部３９で生成した乱数Ｒは、携
帯電話端末鍵生成部３９により、利用者が購入するコン
テンツＣｎｔのコンテンツ識別情報ＩＤに基づいて取得
できるように管理される。

【００９８】ステップＳＴ３１〜ＳＴ３２の動作は実施
の形態４の動作と同様である。

【００９９】利用者がマルチメディア端末３でコンテン
ツＣｎｔを購入するときの動作は、実施の形態４と同様
である。

【０１００】最後に、携帯電話端末２で、携帯電話端末
２が内蔵するメモリ媒体、または、携帯電話端末に装着
した小型メモリ媒体に保存したカプセル２８に格納され
ている暗号化コンテンツＥ（ＫＥｃ，Ｃｎｔ）を復号
し、復号したコンテンツＣｎｔを再生するときの動作に
ついて説明する。コンテンツ再生部１７は、１回目のコ
ンテンツＣｎｔの再生において、暗号化コンテンツＥ
（ＫＥｃ，Ｃｎｔ）を復号する前に、カプセル４０に格
納されている暗号化コンテンツ復号鍵Ｅ（ＫＥｔ，ＫＤ
ｃ）を復号する携帯電話端末復号鍵ＫＤｔを生成すると
きの種の１つである乱数Ｒを、携帯電話端末２が内蔵す
るメモリ媒体、または、携帯電話端末に装着した小型メ
モリ媒体からロードしたカプセル４０に格納し、乱数Ｒ
を格納したカプセル４０を再保存する。このとき、携帯
電話端末鍵生成部３９は、再生するコンテンツＣｎｔの
コンテンツ識別情報ＩＤに基づいて乱数Ｒを検索する。
カプセル４０に乱数Ｒを格納した後、携帯電話端末鍵生
成部３９は、カプセル４０に格納した乱数Ｒの管理を放
棄する。なお、２回目以降のコンテンツの再生時におい
ては、カプセル４０に乱数Ｒを格納する処理は行われな
い。

【０１０１】コンテンツ再生部１７は、まず、暗号化コ
ンテンツ復号鍵復号部１５で暗号化コンテンツ復号鍵Ｅ
（ＫＥｔ，ＫＤｃ）を復号し、次に、暗号化コンテンツ
復号部１６で暗号化コンテンツＥ（ＫＥｃ，Ｃｎｔ）を
復号し、復号したコンテンツＣｎｔを再生する。このと
き、携帯電話端末鍵生成部３９は、携帯電話端末固有コ
ード管理部３８で取得した携帯電話端末固有コードＣｔ
と、カプセルから抽出した乱数Ｒを種に携帯電話固有復
号鍵ＫＤｔを生成する。

【０１０２】実施の形態１〜実施の形態４では、利用者
が異なるコンテンツを購入する場合でも、コンテンツサ
ーバ、及び、マルチメディア端末に送信される携帯電話
端末暗号化鍵ＫＥｔは同じであるため、仮に携帯電話端
末暗号化鍵ＫＥｔから利用者が特定できた場合には、利
用者が購入する全てのコンテンツを、コンテンツサーバ
を管理するコンテンツプロバイダやマルチメディア端末
を管理する小売業者に知られることになり、利用者のプ
ライバシを保護できなくなる可能性があった。これに対
し、実施の形態５では、利用者が異なるコンテンツを購
入する場合に、コンテンツサーバ、及びマルチメディア
端末に送信される携帯電話端末暗号化鍵ＫＥｔは一定で
ないため、コンテンツを購入する利用者の特定が困難で
あり、利用者のプライバシを保護できるようになる。

【０１０３】

【発明の効果】以上のように、この発明によれば、マル
チメディア端末で販売するコンテンツは暗号化された形
で、携帯電話端末が内蔵するメモリ媒体、または、携帯
電話端末に装着した小型メモリ媒体に保存され、かつ、
暗号化コンテンツを復号する復号鍵もまた、各携帯電話
端末に固有な暗号化鍵で暗号化された形で保存されるた
め、携帯電話端末に固有な復号鍵を持つ携帯電話端末以
外の携帯電話端末では、暗号化コンテンツを復号でき
ず、コンテンツも再生できないので、コンテンツの不正
コピーを防止できるようになる。

【０１０４】また、この発明によれば、コンテンツ復号
鍵ＫＤｃは携帯電話端末暗号化鍵ＫＥｔで暗号化された
形で、コンテンツサーバからマルチメディア端末に配信
されるため、携帯電話端末復号鍵ＫＤｔが秘密である限
り、マルチメディア端末を管理する小売業者は、暗号化
コンテンツ復号鍵Ｅ（ＫＥｔ，ＫＤｃ）を復号できず、
従って、暗号化コンテンツＥ（ＫＥｃ，Ｃｎｔ）も復号
できないため、コンテンツの平文データの不正流出を防
止できるようになる。

【０１０５】また、この発明によれば、仮に、マルチメ
ディア端末を管理する小売業者が端末制御データを解析
できた場合でも、マルチメディア端末を管理する小売業
者は、携帯電話端末暗号化鍵ＫＥｔ（＝携帯電話端末復
号鍵ＫＤｃ）を知り得ないため、暗号化コンテンツ復号
鍵Ｅ（ＫＥｔ，ＫＤｃ）を復号できず、また、暗号化コ
ンテンツＥ（ＫＥｃ，Ｃｎｔ）も復号できないので、平
文データの不正流出を防止できるようになる。

【０１０６】また、この発明によれば、マルチメディア
端末に格納されているＭＭＫ復号鍵ＫＤｍｍｋが秘密で
ある限り、端末制御データに格納されている二重暗号化
コンテンツ復号鍵Ｅ（ＫＥｍｍｋ，Ｅ（ＫＥｔ，ＫＤ
ｃ））は復号できず、暗号化コンテンツ鍵Ｅ（ＫＥｔ，
ＫＤｃ）も秘密である。従って、利用者は、マルチメデ
ィア端末、または、マルチメディア端末を管理する小売
業者にコンテンツの代金を支払うこと無く、自分自身の
携帯電話端末で、カプセルに格納されている暗号化コン
テンツＥ（ＫＥｃ，Ｃｎｔ）を復号できるようなカプセ
ルを作成できず、不正なカプセルの作成を防止できるよ
うになる。また、端末制御データに格納されている二重
暗号化コンテンツ復号鍵Ｅ（ＫＥｍｍｋ，Ｅ（ＫＥｔ，
ＫＤｃ））によって、利用者がコンテンツを購入するマ
ルチメディア端末、または、小売業者を予め特定できる
ため、小売業者を区別すること無く、ある１つのコンテ
ンツは同じコンテンツ暗号化鍵で暗号化すればよく、コ
ンテンツサーバは、特定のマルチメディア端末、また
は、特定の小売業者が管理するマルチメディア端末で販
売したコンテンツの数量を把握できるようになる。

【０１０７】また、この発明によれば、利用者が異なる
コンテンツを購入する場合に、コンテンツサーバ、及び
マルチメディア端末に送信される携帯電話端末暗号化鍵
ＫＥｔは一定でないため、コンテンツを購入する利用者
の特定が困難であり、利用者のプライバシを保護できる
ようになる。

【図面の簡単な説明】

【図１】 実施の形態１におけるコンテンツデータ配信
システム装置の全体構成を示すブロック図である。

【図２】 実施の形態１におけるコンテンツサーバのデ
ータフローを示す図である。

【図３】 実施の形態１における携帯電話端末のデータ
フローを示す図である。

【図４】 実施の形態１におけるマルチメディア端末の
データフローを示す図である。

【図５】 実施の形態１における端末制御データのデー
タ構成を示すブロック図である。

【図６】 実施の形態１におけるカプセルのデータ構成
を示すブロック図である。

【図７】 実施の形態１における端末制御データを配信
するときの動作を示すフローチャートである。

【図８】 実施の形態１におけるコンテンツを購入する
ときの動作を示すフローチャートである。

【図９】 実施の形態２におけるコンテンツデータ配信
システム装置の全体構成を示すブロック図である。

【図１０】 実施の形態２におけるコンテンツサーバの
データフローを示す図である。

【図１１】 実施の形態２における携帯電話端末のデー
タフローを示す図である。

【図１２】 実施の形態２におけるマルチメディア端末
のデータフローを示す図である。

【図１３】 実施の形態２におけるコンテンツを購入す
るときの動作を示すフローチャートである。

【図１４】 実施の形態３におけるコンテンツデータ配
信システム装置の全体構成を示すブロック図である。

【図１５】 実施の形態３におけるコンテンツサーバの
データフローを示す図である。

【図１６】 実施の形態３における携帯電話端末のデー
タフローを示す図である。

【図１７】 実施の形態３におけるマルチメディア端末
のデータフローを示す図である。

【図１８】 実施の形態３における端末制御データの構
成を示すブロック図である。

【図１９】 実施の形態３における端末制御データを配
信するときの動作を示すフローチャートである。

【図２０】 実施の形態３におけるコンテンツを購入す
るときの動作を示すフローチャートである。

【図２１】 実施の形態４におけるコンテンツデータ配
信システム装置の全体構成を示すブロック図である。

【図２２】 実施の形態４におけるコンテンツサーバの
データフローを示す図である。

【図２３】 実施の形態４における携帯電話端末のデー
タフローを示す図である。

【図２４】 実施の形態４におけるマルチメディア端末
のデータフローを示す図である。

【図２５】 実施の形態４における端末制御データの構
成を示すブロック図である。

【図２６】 実施の形態４における端末制御データを配
信するときの動作を示すフローチャートである。

【図２７】 実施の形態４におけるコンテンツを購入す
るときの動作を示すフローチャートである。

【図２８】 実施の形態５におけるコンテンツデータ配
信システム装置の全体構成を示すブロック図である。

【図２９】 実施の形態５におけるコンテンツサーバの
データフローを示す図である。

【図３０】 実施の形態５におけるカプセルの構成を示
すブロック図である。

【図３１】 実施の形態５における端末制御データを配
信するときの動作を示すフローチャートである。

【図３２】 従来のコンテンツ配信システム装置の全体
構成を示すブロック図である。

【図３３】 コンテンツを購入するときの動作を示すフ
ローチャートである。

【符号の説明】

１ コンテンツサーバ、２ 携帯電話端末、３ マルチ
メシア端末、６ 端末制御データ配信部、７ コンテン
ツ管理部、８ コンテンツ鍵管理部、９ コンテンツ暗
号化部、１０ 暗号化コンテンツ配信部、１１ コンテ
ンツ復号鍵配信部、１２ 端末制御データ配信要求部、
１３ 端末制御データ保存部、１４ 携帯電話端末鍵管
理部、１５ 暗号化コンテンツ復号鍵復号部、１６ 暗
号化コンテンツ復号部、１７ コンテンツ再生部、１８
暗号化コンテンツ検索部、１９暗号化コンテンツ配信
要求部、２０ 暗号化コンテンツ保存部、２１ コンテ
ンツ復号鍵検索部、２２ コンテンツ復号鍵配信要求
部、２３ コンテンツ復号鍵保存部、２４ コンテンツ
復号鍵暗号化部、２５ カプセル生成部、２６ カプセ
ル保存部、２７ 端末制御データ、２８ カプセル、２
９ コンテンツ復号鍵暗号化部、３０ 暗号化コンテン
ツ復号鍵配信部、３１ 暗号化コンテンツ復号鍵配信要
求部、３３ ＭＭＫ暗号化鍵管理部、３４ 暗号化コン
テンツ復号鍵暗号化部、３５ ＭＭＫ復号鍵管理部、３
６ 二重暗号化コンテンツ復号鍵復号部、３８ 携帯電
話端末コード管理部、３９ 携帯電話端末鍵生成部。

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｎ 7/173 ６２０ Ｈ０４Ｌ 9/00 ６０１Ｂ ６４０ ６０１Ａ Ｈ０４Ｎ 7/167 Ｚ Ｆターム(参考） 5B085 AE13 AE29 BG07 5C064 BA01 BB01 BB02 BC16 CA14 CB06 CB08 5J104 AA01 AA13 AA16 EA04 EA17 NA02 PA02 PA07 5K101 KK02 LL12 MM07 NN21

Claims (15)

【特許請求の範囲】
1. 【請求項１】 コンテンツを提供するコンテンツサーバ
   と、コンテンツサーバに接続可能であって、マルチメデ
   ィア端末側記憶媒体を有するマルチメディア端末と、マ
   ルチメディア端末に接続可能な携帯電話端末側記憶媒体
   を有し、コンテンツサーバに接続可能な携帯電話端末と
   から構成されるコンテンツ配信システムであって、 コンテンツサーバは、 コンテンツＣｎｔを記憶するコンテンツサーバ側記憶媒
   体と、 コンテンツサーバ側記憶媒体に記憶されているコンテン
   ツＣｎｔを、コンテンツ識別情報ＩＤに対応付けて管理
   するコンテンツ管理部（７）と、 コンテンツ固有であって、互いに対応するコンテンツ暗
   号化鍵ＫＥｃと、コンテンツ復号鍵ＫＤｃとを記憶する
   コンテンツ鍵管理部（８）と、 コンテンツ管理部を介してコンテンツサーバ側記憶媒体
   からコンテンツＣｎｔを読み出し、更に、読み出したコ
   ンテンツＣｎｔに対応するコンテンツ暗号化鍵ＫＥｃを
   コンテンツ鍵管理部から読み出し、読み出したコンテン
   ツＣｎｔを読み出したコンテンツ暗号化鍵ＫＥｃを用い
   て暗号化するコンテンツ暗号化部（９）と、 暗号化した暗号化コンテンツＥ（ＫＥｃ，Ｃｎｔ）を、
   マルチメディア端末に対して配信する暗号化コンテンツ
   配信部（１０）と、 コンテンツ鍵管理部で記憶するコンテンツ復号鍵ＫＤｃ
   を、マルチメディア端末に対して配信するコンテンツ復
   号鍵配信部（１１）とを有し、 マルチメディア端末は、 コンテンツサーバから配信された暗号化コンテンツＥ
   （ＫＥｃ，Ｃｎｔ）を、コンテンツ識別情報ＩＤに対応
   付けてマルチメディア端末側記憶媒体に保存する暗号化
   コンテンツ保存部（２０）と、 コンテンツサーバから配信されたコンテンツ復号鍵ＫＤ
   ｃを、コンテンツ識別情報ＩＤに対応付けてマルチメデ
   ィア端末側記憶媒体に保存するコンテンツ復号鍵保存部
   （２３）とを有し、 携帯電話端末は、 互いに対応する携帯電話端末暗号化鍵ＫＥｔと、携帯電
   話端末復号鍵ＫＤｔとを提供する携帯電話端末鍵管理部
   （１４）と、 コンテンツサーバに対して、コンテンツＣｎｔを識別す
   るコンテンツ識別情報ＩＤを含む端末制御データの配信
   を要求する端末制御データ配信要求部（１２）とを有
   し、 コンテンツサーバは、更に、上記端末制御データを、携
   帯電話端末に対して配信する端末制御データ配信部
   （６）を有し、 携帯電話端末は、更に、 コンテンツサーバから配信された端末制御データに、携
   帯電話端末鍵管理部から取得した携帯電話端末暗号化鍵
   ＫＥｔを加えた端末制御データを、携帯電話端末側記憶
   媒体に保存する端末制御データ保存部（１３）を有し、 マルチメディア端末は、更に、 接続された携帯電話端末側記憶媒体から端末制御データ
   に含まれるコンテンツ識別情報ＩＤを読み出し、読み出
   したコンテンツ識別情報ＩＤに対応する暗号化コンテン
   ツＥ（ＫＥｃ，Ｃｎｔ）を、マルチメディア端末側記憶
   媒体から読み出す暗号化コンテンツ検索部（１８）と、 接続された携帯電話端末側記憶媒体から端末制御データ
   に含まれるコンテンツ識別情報ＩＤを読み出し、読み出
   したコンテンツ識別情報ＩＤに対応するコンテンツ復号
   鍵ＫＤｃを、マルチメディア端末側記憶媒体から読み出
   すコンテンツ復号鍵検索部（２１）と、 接続された携帯電話端末側記憶媒体から端末制御データ
   に含まれる携帯電話端末暗号化鍵ＫＥｔを読み出し、コ
   ンテンツ復号鍵検索部により読み出したコンテンツ復号
   鍵ＫＤｃを、読み出した携帯電話端末暗号化鍵ＫＥｔを
   用いて暗号化するコンテンツ復号鍵暗号化部（２４）
   と、 暗号化コンテンツ検索部により読み出した暗号化コンテ
   ンツＥ（ＫＥｃ，Ｃｎｔ）と、コンテンツ復号鍵暗号化
   部により暗号化した暗号化コンテンツ復号鍵Ｅ（ＫＥ
   ｔ，ＫＤｃ）とを含むカプセルを生成するカプセル生成
   部（２５）と、 生成したカプセルを、接続された携帯電話端末側記憶媒
   体に保存するカプセル保存部（２６）とを有し、 携帯電話端末は、更に、 携帯電話端末側記憶媒体からカプセルに含まれる暗号化
   コンテンツ復号鍵Ｅ（ＫＥｔ，ＫＤｃ）を読み出し、更
   に、携帯電話端末鍵管理部から携帯電話端末復号鍵ＫＤ
   ｔを取得し、取得した携帯電話端末復号鍵ＫＤｔを用い
   て、読み出した暗号化コンテンツ復号鍵Ｅ（ＫＥｔ，Ｋ
   Ｄｃ）を復号する暗号化コンテンツ復号鍵復号部（１
   ５）と、 携帯電話端末側記憶媒体からカプセルに含まれる暗号化
   コンテンツＥ（ＫＥｃ，Ｃｎｔ）を読み出し、暗号化コ
   ンテンツ復号鍵復号部により復号したコンテンツ復号鍵
   ＫＤｃを用いて、読み出した暗号化コンテンツＥ（ＫＥ
   ｃ，Ｃｎｔ）を復号する暗号化コンテンツ復号部（１
   ６）と、 暗号化コンテンツ復号部により復号したコンテンツＣｎ
   ｔを再生するコンテンツ再生部（１７）とを有すること
   を特徴とするコンテンツ配信システム。
2. 【請求項２】 コンテンツを提供するコンテンツサーバ
   と、コンテンツサーバに接続可能であって、マルチメデ
   ィア端末側記憶媒体を有するマルチメディア端末と、マ
   ルチメディア端末に接続可能な携帯電話端末側記憶媒体
   を有し、コンテンツサーバに接続可能な携帯電話端末と
   から構成されるコンテンツ配信システムであって、 コンテンツサーバは、 コンテンツＣｎｔを記憶するコンテンツサーバ側記憶媒
   体と、 コンテンツサーバ側記憶媒体に記憶されているコンテン
   ツＣｎｔを、コンテンツ識別情報ＩＤに対応付けて管理
   するコンテンツ管理部（７）と、 コンテンツ固有であって、互いに対応するコンテンツ暗
   号化鍵ＫＥｃと、コンテンツ復号鍵ＫＤｃとを記憶する
   コンテンツ鍵管理部（８）と、 コンテンツ管理部を介してコンテンツサーバ側記憶媒体
   からコンテンツＣｎｔを読み出し、更に、読み出したコ
   ンテンツＣｎｔに対応するコンテンツ暗号化鍵ＫＥｃを
   コンテンツ鍵管理部から読み出し、読み出したコンテン
   ツＣｎｔを読み出したコンテンツ暗号化鍵ＫＥｃを用い
   て暗号化するコンテンツ暗号化部（９）と、 暗号化した暗号化コンテンツＥ（ＫＥｃ，Ｃｎｔ）を、
   マルチメディア端末に対して配信する暗号化コンテンツ
   配信部（１０）とを有し、 マルチメディア端末は、 コンテンツサーバから配信された暗号化コンテンツＥ
   （ＫＥｃ，Ｃｎｔ）を、コンテンツ識別情報ＩＤに対応
   付けてマルチメディア端末側記憶媒体に保存する暗号化
   コンテンツ保存部（２０）を有し、 携帯電話端末は、 互いに対応する携帯電話端末暗号化鍵ＫＥｔと、携帯電
   話端末復号鍵ＫＤｔとを提供する携帯電話端末鍵管理部
   （１４）と、 コンテンツサーバに対して、コンテンツＣｎｔを識別す
   るコンテンツ識別情報ＩＤを含む端末制御データの配信
   を要求する端末制御データ配信要求部（１２）とを有
   し、 コンテンツサーバは、更に、 携帯電話端末に対して、上記端末制御データを配信する
   端末制御データ配信部（６）を有し、 携帯電話端末は、更に、 コンテンツサーバから配信された端末制御データに、携
   帯電話端末鍵管理部から取得した携帯電話端末暗号化鍵
   ＫＥｔを加えた端末制御データを、携帯電話端末側記憶
   媒体に保存する端末制御データ保存部（１３）を有し、 マルチメディア端末は、更に、 接続された携帯電話端末側記憶媒体から端末制御データ
   に含まれるコンテンツ識別情報ＩＤを読み出し、読み出
   したコンテンツ識別情報ＩＤに対応する暗号化コンテン
   ツＥ（ＫＥｃ，Ｃｎｔ）を、マルチメディア端末側記憶
   媒体から読み出す暗号化コンテンツ検索部（１８）と、 接続された携帯電話端末側記憶媒体から端末制御データ
   に含まれるコンテンツ識別情報ＩＤと、携帯電話端末暗
   号化鍵ＫＥｔとを読み出し、コンテンツサーバに対し
   て、読み出したコンテンツ識別情報ＩＤと、携帯電話端
   末暗号化鍵ＫＥｔとを送信して、送信したコンテンツ識
   別情報ＩＤに対応するコンテンツ復号鍵ＫＤｃを、送信
   した携帯電話端末暗号化鍵ＫＥｔを用いて暗号化した暗
   号化コンテンツ復号鍵Ｅ（ＫＥｔ，ＫＤｃ）の配信を要
   求する暗号化コンテンツ復号鍵配信要求部（３１）とを
   有し、 コンテンツサーバは、更に、 暗号化コンテンツ復号鍵配信の要求で指定されたコンテ
   ンツ識別情報ＩＤに対応するコンテンツ復号鍵ＫＤｃを
   コンテンツ鍵管理部から読み出し、読み出したコンテン
   ツ復号鍵ＫＤｃを、暗号化コンテンツ復号鍵配信の要求
   で受信した携帯電話端末暗号化鍵ＫＥｔを用いて暗号化
   するコンテンツ復号鍵暗号化部（２９）と、 コンテンツ復号鍵暗号化部により暗号化した暗号化コン
   テンツ復号鍵Ｅ（ＫＥｔ，ＫＤｃ）をマルチメディア端
   末に配信する暗号化コンテンツ復号鍵配信部（３０）と
   を有し、 マルチメディア端末は、更に、 暗号化コンテンツ検索部により読み出した暗号化コンテ
   ンツＥ（ＫＥｃ，Ｃｎｔ）と、配信された暗号化コンテ
   ンツ復号鍵Ｅ（ＫＥｔ，ＫＤｃ）とを含むカプセルを生
   成するカプセル生成部（２５）と、 生成したカプセルを、接続された携帯電話端末側記憶媒
   体に保存するカプセル保存部（２６）とを有し、 携帯電話端末は、更に、 携帯電話端末側記憶媒体からカプセルに含まれる暗号化
   コンテンツ復号鍵Ｅ（ＫＥｔ，ＫＤｃ）を読み出し、更
   に、携帯電話端末鍵管理部から携帯電話端末復号鍵ＫＤ
   ｔを取得し、取得した携帯電話端末復号鍵ＫＤｔを用い
   て、読み出した暗号化コンテンツ復号鍵Ｅ（ＫＥｔ，Ｋ
   Ｄｃ）を復号する暗号化コンテンツ復号鍵復号部（１
   ５）と、 携帯電話端末側記憶媒体からカプセルに含まれる暗号化
   コンテンツＥ（ＫＥｃ，Ｃｎｔ）を読み出し、暗号化コ
   ンテンツ復号鍵復号部により復号したコンテンツ復号鍵
   ＫＤｃを用いて、読み出した暗号化コンテンツＥ（ＫＥ
   ｃ，Ｃｎｔ）を復号する暗号化コンテンツ復号部（１
   ６）と、 暗号化コンテンツ復号部により復号したコンテンツＣｎ
   ｔを再生するコンテンツ再生部（１７）とを有すること
   を特徴とするコンテンツ配信システム。
3. 【請求項３】 コンテンツを提供するコンテンツサーバ
   と、コンテンツサーバに接続可能であって、マルチメデ
   ィア端末側記憶媒体を有するマルチメディア端末と、マ
   ルチメディア端末に接続可能な携帯電話端末側記憶媒体
   を有し、コンテンツサーバに接続可能な携帯電話端末と
   から構成されるコンテンツ配信システムであって、 コンテンツサーバは、 コンテンツＣｎｔを記憶するコンテンツサーバ側記憶媒
   体と、 コンテンツサーバ側記憶媒体に記憶されているコンテン
   ツＣｎｔを、コンテンツ識別情報ＩＤに対応付けて管理
   するコンテンツ管理部（７）と、 コンテンツ固有であって、互いに対応するコンテンツ暗
   号化鍵ＫＥｃと、コンテンツ復号鍵ＫＤｃとを記憶する
   コンテンツ鍵管理部（８）と、 コンテンツ管理部を介してコンテンツサーバ側記憶媒体
   からコンテンツＣｎｔを読み出し、更に、読み出したコ
   ンテンツＣｎｔに対応するコンテンツ暗号化鍵ＫＥｃを
   コンテンツ鍵管理部から読み出し、読み出したコンテン
   ツＣｎｔを読み出したコンテンツ暗号化鍵ＫＥｃを用い
   て暗号化するコンテンツ暗号化部（９）と、 暗号化した暗号化コンテンツＥ（ＫＥｃ，Ｃｎｔ）を、
   マルチメディア端末に対して配信する暗号化コンテンツ
   配信部（１０）とを有し、 マルチメディア端末は、 コンテンツサーバから配信された暗号化コンテンツＥ
   （ＫＥｃ，Ｃｎｔ）を、コンテンツ識別情報ＩＤに対応
   付けてマルチメディア端末側記憶媒体に保存する暗号化
   コンテンツ保存部（２０）を有し、 携帯電話端末は、 互いに対応する携帯電話端末暗号化鍵ＫＥｔと、携帯電
   話端末復号鍵ＫＤｔとを提供する携帯電話端末鍵管理部
   （１４）と、 コンテンツサーバに対して、携帯電話端末鍵管理部から
   取得した携帯電話端末暗号化鍵ＫＥｔを送信して、コン
   テンツＣｎｔを識別するコンテンツ識別情報ＩＤと、上
   記コンテンツ識別情報ＩＤに対応するコンテンツ復号鍵
   ＫＤｃを、送信した携帯電話端末暗号化鍵ＫＥｔを用い
   て暗号化した暗号化コンテンツ復号鍵Ｅ（ＫＥｔ，ＫＤ
   ｃ）とを含む端末制御データの配信を要求する端末制御
   データ配信要求部（１２）とを有し、 コンテンツサーバは、更に、 上記端末制御データに含めるコンテンツ識別情報ＩＤに
   対応するコンテンツ復号鍵ＫＤｃをコンテンツ鍵管理部
   から読み出し、読み出したコンテンツ復号鍵ＫＤｃを、
   端末制御データ配信の要求で受信した携帯電話端末暗号
   化鍵ＫＥｔを用いて暗号化するコンテンツ復号鍵暗号化
   部（２９）と、 携帯電話端末に対して、上記コンテンツ識別情報ＩＤ
   と、コンテンツ復号鍵暗号化部により暗号化した暗号化
   コンテンツ復号鍵Ｅ（ＫＥｔ，ＫＤｃ）とを含む端末制
   御データを配信する端末制御データ配信部（６）とを有
   し、 携帯電話端末は、更に、 コンテンツサーバから配信された端末制御データを、携
   帯電話端末側記憶媒体に保存する端末制御データ保存部
   （１３）を有し、 マルチメディア端末は、更に、 接続された携帯電話端末側記憶媒体から端末制御データ
   に含まれるコンテンツ識別情報ＩＤを読み出し、読み出
   したコンテンツ識別情報ＩＤに対応する暗号化コンテン
   ツＥ（ＫＥｃ，Ｃｎｔ）を、マルチメディア端末側記憶
   媒体から読み出す暗号化コンテンツ検索部（１８）と、 接続された携帯電話端末側記憶媒体から端末制御データ
   に含まれる暗号化コンテンツ復号鍵Ｅ（ＫＥｔ，ＫＤ
   ｃ）を読み出し、読み出した暗号化コンテンツ復号鍵Ｅ
   （ＫＥｔ，ＫＤｃ）と、暗号化コンテンツ検索部により
   読み出した暗号化コンテンツＥ（ＫＥｃ，Ｃｎｔ）とを
   含むカプセルを生成するカプセル生成部（２５）と、 生成したカプセルを、接続された携帯電話端末側記憶媒
   体に保存するカプセル保存部（２６）とを有し、 携帯電話端末は、更に、 携帯電話端末側記憶媒体からカプセルに含まれる暗号化
   コンテンツ復号鍵Ｅ（ＫＥｔ，ＫＤｃ）を読み出し、更
   に、携帯電話端末鍵管理部から携帯電話端末復号鍵ＫＤ
   ｔを取得し、取得した携帯電話端末復号鍵ＫＤｔを用い
   て、読み出した暗号化コンテンツ復号鍵Ｅ（ＫＥｔ，Ｋ
   Ｄｃ）を復号する暗号化コンテンツ復号鍵復号部（１
   ５）と、 携帯電話端末側記憶媒体からカプセルに含まれる暗号化
   コンテンツＥ（ＫＥｃ，Ｃｎｔ）を読み出し、暗号化コ
   ンテンツ復号鍵復号部により復号したコンテンツ復号鍵
   ＫＤｃを用いて、読み出した暗号化コンテンツＥ（ＫＥ
   ｃ，Ｃｎｔ）を復号する暗号化コンテンツ復号部（１
   ６）と、 暗号化コンテンツ復号部により復号したコンテンツＣｎ
   ｔを再生するコンテンツ再生部（１７）とを有すること
   を特徴とするコンテンツ配信システム。
4. 【請求項４】 コンテンツを提供するコンテンツサーバ
   と、コンテンツサーバに接続可能であって、マルチメデ
   ィア端末側記憶媒体を有するマルチメディア端末と、マ
   ルチメディア端末に接続可能な携帯電話端末側記憶媒体
   を有し、コンテンツサーバに接続可能な携帯電話端末と
   から構成されるコンテンツ配信システムであって、 コンテンツサーバは、 コンテンツＣｎｔを記憶するコンテンツサーバ側記憶媒
   体と、 コンテンツサーバ側記憶媒体に記憶されているコンテン
   ツＣｎｔを、コンテンツ識別情報ＩＤに対応付けて管理
   するコンテンツ管理部（７）と、 コンテンツ固有であって、互いに対応するコンテンツ暗
   号化鍵ＫＥｃと、コンテンツ復号鍵ＫＤｃとを記憶する
   コンテンツ鍵管理部（８）と、 コンテンツ管理部を介してコンテンツサーバ側記憶媒体
   からコンテンツＣｎｔを読み出し、更に、読み出したコ
   ンテンツＣｎｔに対応するコンテンツ暗号化鍵ＫＥｃを
   コンテンツ鍵管理部から読み出し、読み出したコンテン
   ツＣｎｔを読み出したコンテンツ暗号化鍵ＫＥｃを用い
   て暗号化するコンテンツ暗号化部（９）と、 暗号化した暗号化コンテンツＥ（ＫＥｃ，Ｃｎｔ）を、
   マルチメディア端末に対して配信する暗号化コンテンツ
   配信部（１０）と、 マルチメディア端末で管理するＭＭＫ復号鍵ＫＤｍｍｋ
   に対応するＭＭＫ暗号化鍵ＫＥｍｍｋを記憶するＭＭＫ
   暗号化鍵管理部（３３）とを有し、 マルチメディア端末は、 コンテンツサーバから配信された暗号化コンテンツＥ
   （ＫＥｃ，Ｃｎｔ）を、コンテンツ識別情報ＩＤに対応
   付けてマルチメディア端末側記憶媒体に保存する暗号化
   コンテンツ保存部（２０）と、 上記ＭＭＫ復号鍵ＫＤｍｍｋを記憶するＭＭＫ復号鍵管
   理部（３５）とを有し、 携帯電話端末は、 互いに対応する携帯電話端末暗号化鍵ＫＥｔと、携帯電
   話端末復号鍵ＫＤｔとを提供する携帯電話端末鍵管理部
   （１４）と、 コンテンツサーバに対して、携帯電話端末鍵管理部から
   取得した携帯電話端末暗号化鍵ＫＥｔを送信して、コン
   テンツＣｎｔを識別するコンテンツ識別情報ＩＤと、上
   記コンテンツ識別情報ＩＤに対応するコンテンツ復号鍵
   ＫＤｃを、送信した携帯電話端末暗号化鍵ＫＥｔを用い
   て暗号化した暗号化コンテンツ復号鍵Ｅ（ＫＥｔ，ＫＤ
   ｃ）を、更にＭＭＫ暗号化鍵管理部に記憶するＭＭＫ暗
   号化鍵ＫＥｍｍｋを用いて暗号化した二重暗号化コンテ
   ンツ復号鍵Ｅ（ＫＥｍｍｋ，Ｅ（ＫＥｔ，ＫＤｃ））と
   を含む端末制御データの配信を要求する端末制御データ
   配信要求部（１２）とを有し、 コンテンツサーバは、更に、 上記端末制御データに含めるコンテンツ識別情報ＩＤに
   対応するコンテンツ復号鍵ＫＤｃをコンテンツ鍵管理部
   から読み出し、読み出したコンテンツ復号鍵ＫＤｃを、
   端末制御データ配信の要求で受信した携帯電話端末暗号
   化鍵ＫＥｔを用いて暗号化するコンテンツ復号鍵暗号化
   部（２９）と、 コンテンツ復号鍵暗号化部により暗号化した暗号化コン
   テンツ復号鍵Ｅ（ＫＥｔ，ＫＤｃ）を、ＭＭＫ暗号化鍵
   管理部に記憶するＭＭＫ暗号化鍵ＫＥｍｍｋを用いて暗
   号化する暗号化コンテンツ復号鍵暗号化部（３４）と、 携帯電話端末に対して、上記コンテンツ識別情報ＩＤ
   と、暗号化コンテンツ復号鍵暗号化部により暗号化した
   二重暗号化コンテンツ復号鍵Ｅ（ＫＥｍｍｋ，Ｅ（ＫＥ
   ｔ，ＫＤｃ））とを含む端末制御データを配信する端末
   制御データ配信部（６）とを有し、 携帯電話端末は、更に、 コンテンツサーバから配信された端末制御データを、携
   帯電話端末側記憶媒体に保存する端末制御データ保存部
   （１３）を有し、 マルチメディア端末は、更に、 接続された携帯電話端末側記憶媒体から端末制御データ
   に含まれるコンテンツ識別情報ＩＤを読み出し、読み出
   したコンテンツ識別情報ＩＤに対応する暗号化コンテン
   ツＥ（ＫＥｃ，Ｃｎｔ）を、マルチメディア端末側記憶
   媒体から読み出す暗号化コンテンツ検索部（１８）と、 接続された携帯電話端末側記憶媒体から端末制御データ
   に含まれる二重暗号化コンテンツ復号鍵Ｅ（ＫＥｍｍ
   ｋ，Ｅ（ＫＥｔ，ＫＤｃ））を読み出し、読み出した二
   重暗号化コンテンツ復号鍵Ｅ（ＫＥｍｍｋ，Ｅ（ＫＥ
   ｔ，ＫＤｃ））をＭＭＫ復号鍵管理部に記憶するＭＭＫ
   復号鍵ＫＤｍｍｋを用いて復号する二重暗号化コンテン
   ツ復号鍵復号部（３６）と、 二重暗号化コンテンツ復号鍵復号部により復号した暗号
   化コンテンツ復号鍵Ｅ（ＫＥｔ，ＫＤｃ）と、暗号化コ
   ンテンツ検索部により読み出した暗号化コンテンツＥ
   （ＫＥｃ，Ｃｎｔ）とを含むカプセルを生成するカプセ
   ル生成部（２５）と、 生成したカプセルを、接続された携帯電話端末側記憶媒
   体に保存するカプセル保存部（２６）とを有し、 携帯電話端末は、更に、 携帯電話端末側記憶媒体からカプセルに含まれる暗号化
   コンテンツ復号鍵Ｅ（ＫＥｔ，ＫＤｃ）を読み出し、更
   に、携帯電話端末鍵管理部から携帯電話端末復号鍵ＫＤ
   ｔを取得し、取得した携帯電話端末復号鍵ＫＤｔを用い
   て、読み出した暗号化コンテンツ復号鍵Ｅ（ＫＥｔ，Ｋ
   Ｄｃ）を復号する暗号化コンテンツ復号鍵復号部（１
   ５）と、 携帯電話端末側記憶媒体からカプセルに含まれる暗号化
   コンテンツＥ（ＫＥｃ，Ｃｎｔ）を読み出し、暗号化コ
   ンテンツ復号鍵復号部により復号したコンテンツ復号鍵
   ＫＤｃを用いて、読み出した暗号化コンテンツＥ（ＫＥ
   ｃ，Ｃｎｔ）を復号する暗号化コンテンツ復号部（１
   ６）と、 暗号化コンテンツ復号部により復号したコンテンツＣｎ
   ｔを再生するコンテンツ再生部（１７）とを有すること
   を特徴とするコンテンツ配信システム。
5. 【請求項５】 ＭＭＫ復号鍵ＫＤｍｍｋは、マルチメデ
   ィア端末固有であることを特徴とする請求項４記載のコ
   ンテンツ配信システム。
6. 【請求項６】 ＭＭＫ復号鍵ＫＤｍｍｋは、マルチメデ
   ィア端末を用いて、携帯電話端末のユーザに対してコン
   テンツを販売する小売業者に固有であることを特徴とす
   る請求項４記載のコンテンツ配信システム。
7. 【請求項７】 上記携帯電話端末鍵管理部（１４）は、
   携帯電話端末固有であって、互いに対応する携帯電話端
   末暗号化鍵ＫＥｔと、携帯電話端末復号鍵ＫＤｔとを記
   憶することを特徴とする請求項１から４いずれか記載の
   コンテンツ配信システム。
8. 【請求項８】 上記携帯電話端末鍵管理部（１４）は、
   携帯電話端末固有である携帯電話端末固有コードＣｔを
   記憶する携帯電話端末固有コード管理部と、 携帯電話端末暗号化鍵ＫＥｔを提供する場合には、乱数
   Ｒを生成し、生成した乱数Ｒと、携帯電話端末固有コー
   ド管理部に記憶する携帯電話端末固有コードＣｔとを用
   いて携帯電話端末暗号化鍵ＫＥｔを生成し、更に、生成
   した携帯電話端末暗号化鍵ＫＥｔを用いる対象となるコ
   ンテンツに対応付けて乱数Ｒを記憶し、 記憶した乱数Ｒを、対応するコンテンツのカプセルに付
   加し、 携帯電話端末復号鍵ＫＤｔを提供する場合には、携帯電
   話端末復号鍵ＫＤｔを用いる対象となるコンテンツのカ
   プセルから乱数Ｒを読み出し、読み出した乱数Ｒと、携
   帯電話端末固有コード管理部に記憶する携帯電話端末固
   有コードＣｔとを用いて携帯電話端末復号鍵ＫＤｔを生
   成する携帯電話端末鍵生成部とを有することを特徴とす
   る請求項１から４いずれか記載のコンテンツ配信システ
   ム。
9. 【請求項９】 携帯電話端末側記憶媒体は、携帯電話端
   末に対して着脱可能な媒体であり、更にマルチメディア
   端末に着脱可能であることを特徴とする請求項１から４
   いずれか記載のコンテンツ配信システム。
10. 【請求項１０】 携帯電話端末側記憶媒体は、携帯電話
    端末に内蔵され、内蔵された状態でマルチメディア端末
    に接続可能であることを特徴とする請求項１から４いず
    れか記載のコンテンツ配信システム。
11. 【請求項１１】 コンテンツを提供するコンテンツサー
    バに接続可能であり、コンテンツ識別情報ＩＤと、携帯
    電話端末暗号化鍵ＫＥｔとを含む端末制御データを記憶
    する携帯電話端末側記憶媒体に接続可能であり、更に、
    マルチメディア端末側記憶媒体を有するマルチメディア
    端末であって、 コンテンツサーバから配信された暗号化コンテンツＥ
    （ＫＥｃ，Ｃｎｔ）を、コンテンツ識別情報ＩＤに対応
    付けてマルチメディア端末側記憶媒体に保存する暗号化
    コンテンツ保存部（２０）と、 コンテンツサーバから配信されたコンテンツ復号鍵ＫＤ
    ｃを、コンテンツ識別情報ＩＤに対応付けてマルチメデ
    ィア端末側記憶媒体に保存するコンテンツ復号鍵保存部
    （２３）と、 接続された携帯電話端末側記憶媒体から端末制御データ
    に含まれるコンテンツ識別情報ＩＤを読み出し、読み出
    したコンテンツ識別情報ＩＤに対応する暗号化コンテン
    ツＥ（ＫＥｃ，Ｃｎｔ）を、マルチメディア端末側記憶
    媒体から読み出す暗号化コンテンツ検索部（１８）と、 接続された携帯電話端末側記憶媒体から端末制御データ
    に含まれるコンテンツ識別情報ＩＤを読み出し、読み出
    したコンテンツ識別情報ＩＤに対応するコンテンツ復号
    鍵ＫＤｃを、マルチメディア端末側記憶媒体から読み出
    すコンテンツ復号鍵検索部（２１）と、 接続された携帯電話端末側記憶媒体から端末制御データ
    に含まれる携帯電話端末暗号化鍵ＫＥｔを読み出し、コ
    ンテンツ復号鍵検索部により読み出したコンテンツ復号
    鍵ＫＤｃを、読み出した携帯電話端末暗号化鍵ＫＥｔを
    用いて暗号化するコンテンツ復号鍵暗号化部（２４）
    と、 暗号化コンテンツ検索部により読み出した暗号化コンテ
    ンツＥ（ＫＥｃ，Ｃｎｔ）と、コンテンツ復号鍵暗号化
    部により暗号化した暗号化コンテンツ復号鍵Ｅ（ＫＥ
    ｔ，ＫＤｃ）とを含むカプセルを生成するカプセル生成
    部（２５）と、 生成したカプセルを、接続された携帯電話端末側記憶媒
    体に保存するカプセル保存部（２６）とを有することを
    特徴とするマルチメディア端末。
12. 【請求項１２】 マルチメディア端末と、携帯電話端末
    とに接続可能であり、コンテンツを提供するコンテンツ
    サーバであって、 コンテンツＣｎｔを記憶するコンテンツサーバ側記憶媒
    体と、 コンテンツサーバ側記憶媒体に記憶されているコンテン
    ツＣｎｔを、コンテンツ識別情報ＩＤに対応付けて管理
    するコンテンツ管理部（７）と、 コンテンツ固有であって、互いに対応するコンテンツ暗
    号化鍵ＫＥｃと、コンテンツ復号鍵ＫＤｃとを記憶する
    コンテンツ鍵管理部（８）と、 コンテンツ管理部を介してコンテンツサーバ側記憶媒体
    からコンテンツＣｎｔを読み出し、更に、読み出したコ
    ンテンツＣｎｔに対応するコンテンツ暗号化鍵ＫＥｃを
    コンテンツ鍵管理部から読み出し、読み出したコンテン
    ツＣｎｔを読み出したコンテンツ暗号化鍵ＫＥｃを用い
    て暗号化するコンテンツ暗号化部（９）と、 暗号化した暗号化コンテンツＥ（ＫＥｃ，Ｃｎｔ）を、
    マルチメディア端末に対して配信する暗号化コンテンツ
    配信部（１０）と、 携帯電話端末に対して、コンテンツＣｎｔを識別するコ
    ンテンツ識別情報ＩＤを含む端末制御データを配信する
    端末制御データ配信部（６）と、 マルチメディア端末からの暗号化コンテンツ復号鍵配信
    の要求で指定されたコンテンツ識別情報ＩＤに対応する
    コンテンツ復号鍵ＫＤｃをコンテンツ鍵管理部から読み
    出し、読み出したコンテンツ復号鍵ＫＤｃを、上記暗号
    化コンテンツ復号鍵配信の要求で受信した携帯電話端末
    暗号化鍵ＫＥｔを用いて暗号化するコンテンツ復号鍵暗
    号化部（２９）と、 コンテンツ復号鍵暗号化部により暗号化した暗号化コン
    テンツ復号鍵Ｅ（ＫＥｔ，ＫＤｃ）をマルチメディア端
    末に配信する暗号化コンテンツ復号鍵配信部（３０）と
    を有することを特徴とするコンテンツサーバ。
13. 【請求項１３】 マルチメディア端末と、携帯電話端末
    とに接続可能であり、コンテンツを提供するコンテンツ
    サーバであって、 コンテンツＣｎｔを記憶するコンテンツサーバ側記憶媒
    体と、 コンテンツサーバ側記憶媒体に記憶されているコンテン
    ツＣｎｔを、コンテンツ識別情報ＩＤに対応付けて管理
    するコンテンツ管理部（７）と、 コンテンツ固有であって、互いに対応するコンテンツ暗
    号化鍵ＫＥｃと、コンテンツ復号鍵ＫＤｃとを記憶する
    コンテンツ鍵管理部（８）と、 コンテンツ管理部を介してコンテンツサーバ側記憶媒体
    からコンテンツＣｎｔを読み出し、更に、読み出したコ
    ンテンツＣｎｔに対応するコンテンツ暗号化鍵ＫＥｃを
    コンテンツ鍵管理部から読み出し、読み出したコンテン
    ツＣｎｔを読み出したコンテンツ暗号化鍵ＫＥｃを用い
    て暗号化するコンテンツ暗号化部（９）と、 暗号化した暗号化コンテンツＥ（ＫＥｃ，Ｃｎｔ）を、
    マルチメディア端末に対して配信する暗号化コンテンツ
    配信部（１０）と、 携帯電話端末から配信要求された端末制御データに含め
    るコンテンツ識別情報ＩＤに対応するコンテンツ復号鍵
    ＫＤｃをコンテンツ鍵管理部から読み出し、読み出した
    コンテンツ復号鍵ＫＤｃを、端末制御データ配信の要求
    で受信した携帯電話端末暗号化鍵ＫＥｔを用いて暗号化
    するコンテンツ復号鍵暗号化部（２９）と、 携帯電話端末に対して、上記コンテンツ識別情報ＩＤ
    と、コンテンツ復号鍵暗号化部により暗号化した暗号化
    コンテンツ復号鍵Ｅ（ＫＥｔ，ＫＤｃ）とを含む端末制
    御データを配信する端末制御データ配信部（６）とを有
    することを特徴とするコンテンツサーバ。
14. 【請求項１４】 ＭＭＫ復号鍵ＫＤｍｍｋを管理するマ
    ルチメディア端末と、携帯電話端末とに接続可能であ
    り、コンテンツを提供するコンテンツサーバであって、 コンテンツＣｎｔを記憶するコンテンツサーバ側記憶媒
    体と、 コンテンツサーバ側記憶媒体に記憶されているコンテン
    ツＣｎｔを、コンテンツ識別情報ＩＤに対応付けて管理
    するコンテンツ管理部（７）と、 コンテンツ固有であって、互いに対応するコンテンツ暗
    号化鍵ＫＥｃと、コンテンツ復号鍵ＫＤｃとを記憶する
    コンテンツ鍵管理部（８）と、 コンテンツ管理部を介してコンテンツサーバ側記憶媒体
    からコンテンツＣｎｔを読み出し、更に、読み出したコ
    ンテンツＣｎｔに対応するコンテンツ暗号化鍵ＫＥｃを
    コンテンツ鍵管理部から読み出し、読み出したコンテン
    ツＣｎｔを読み出したコンテンツ暗号化鍵ＫＥｃを用い
    て暗号化するコンテンツ暗号化部（９）と、 暗号化した暗号化コンテンツＥ（ＫＥｃ，Ｃｎｔ）を、
    マルチメディア端末に対して配信する暗号化コンテンツ
    配信部（１０）と、 マルチメディア端末で管理するＭＭＫ復号鍵ＫＤｍｍｋ
    に対応するＭＭＫ暗号化鍵ＫＥｍｍｋを記憶するＭＭＫ
    暗号化鍵管理部（３３）と、 携帯電話端末から配信要求された端末制御データに含め
    るコンテンツ識別情報ＩＤに対応するコンテンツ復号鍵
    ＫＤｃをコンテンツ鍵管理部から読み出し、読み出した
    コンテンツ復号鍵ＫＤｃを、端末制御データ配信の要求
    で受信した携帯電話端末暗号化鍵ＫＥｔを用いて暗号化
    するコンテンツ復号鍵暗号化部（２９）と、 コンテンツ復号鍵暗号化部により暗号化した暗号化コン
    テンツ復号鍵Ｅ（ＫＥｔ，ＫＤｃ）を、ＭＭＫ暗号化鍵
    管理部に記憶するＭＭＫ暗号化鍵ＫＥｍｍｋを用いて暗
    号化する暗号化コンテンツ復号鍵暗号化部（３４）と、 携帯電話端末に対して、上記コンテンツ識別情報ＩＤ
    と、暗号化コンテンツ復号鍵暗号化部により暗号化した
    二重暗号化コンテンツ復号鍵Ｅ（ＫＥｍｍｋ，Ｅ（ＫＥ
    ｔ，ＫＤｃ））とを含む端末制御データを配信する端末
    制御データ配信部（６）とを有することを特徴とするコ
    ンテンツサーバ。
15. 【請求項１５】 暗号化コンテンツＥ（ＫＥｃ，Ｃｎ
    ｔ）と、暗号化コンテンツ復号鍵Ｅ（ＫＥｔ，ＫＤｃ）
    とを含むカプセルを記憶可能な携帯電話端末側記憶媒体
    と、 互いに対応する携帯電話端末暗号化鍵ＫＥｔと、携帯電
    話端末復号鍵ＫＤｔとを提供する携帯電話端末鍵管理部
    （１４）と、 携帯電話端末側記憶媒体からカプセルに含まれる暗号化
    コンテンツ復号鍵Ｅ（ＫＥｔ，ＫＤｃ）を読み出し、更
    に、携帯電話端末鍵管理部から携帯電話端末復号鍵ＫＤ
    ｔを取得し、取得した携帯電話端末復号鍵ＫＤｔを用い
    て、読み出した暗号化コンテンツ復号鍵Ｅ（ＫＥｔ，Ｋ
    Ｄｃ）を復号する暗号化コンテンツ復号鍵復号部（１
    ５）と、 携帯電話端末側記憶媒体からカプセルに含まれる暗号化
    コンテンツＥ（ＫＥｃ，Ｃｎｔ）を読み出し、暗号化コ
    ンテンツ復号鍵復号部により復号したコンテンツ復号鍵
    ＫＤｃを用いて、読み出した暗号化コンテンツＥ（ＫＥ
    ｃ，Ｃｎｔ）を復号する暗号化コンテンツ復号部（１
    ６）と、 暗号化コンテンツ復号部により復号したコンテンツＣｎ
    ｔを再生するコンテンツ再生部（１７）とを有する携帯
    電話端末であって、 上記携帯電話端末鍵管理部（１４）は、携帯電話端末固
    有である携帯電話端末固有コードＣｔを記憶する携帯電
    話端末固有コード管理部と、 携帯電話端末暗号化鍵ＫＥｔを提供する場合には、乱数
    Ｒを生成し、生成した乱数Ｒと、携帯電話端末固有コー
    ド管理部に記憶する携帯電話端末固有コードＣｔとを用
    いて携帯電話端末暗号化鍵ＫＥｔを生成し、更に、生成
    した携帯電話端末暗号化鍵ＫＥｔを用いる対象となるコ
    ンテンツに対応付けて乱数Ｒを記憶し、 記憶した乱数Ｒを、対応するコンテンツのカプセルに付
    加し、 携帯電話端末復号鍵ＫＤｔを提供する場合には、携帯電
    話端末復号鍵ＫＤｔを用いる対象となるコンテンツのカ
    プセルから乱数Ｒを読み出し、読み出した乱数Ｒと、携
    帯電話端末固有コード管理部に記憶する携帯電話端末固
    有コードＣｔとを用いて携帯電話端末復号鍵ＫＤｔを生
    成する携帯電話端末鍵生成部とを有することを特徴とす
    る携帯電話端末。