JP2002271261A - 携帯電話機およびそのプログラム書換方法 - Google Patents

Abstract

(57)【要約】 【課題】 センターサーバによって許諾された携帯電話
機だけが制御プログラムのバージョンアップを自動的に
行なうことができる携帯電話機およびプログラム書換方
法を提供する。 【解決手段】 携帯電話機１００は、送受信部１１０２
およびアンテナ１１０１を介して認証データ｛ＫＰｐ１
／／Ｃｐ１｝ＫＰａをセンターサーバへ送信する。セン
ターサーバにおいて認証データが認証されると、携帯電
話機１００は、センターサーバからライセンス鍵Ｋｃを
受信する。デコーダ１５５０は、メモリカードインタフ
ェース１２００を介してメモリカード１１０から、また
は不揮発性メモリ１１１３のユーザ領域１１１３Ａから
取得した暗号化プログラム｛Ｄｃ｝Ｋｃをライセンス鍵
Ｋｃによって復号する。コントローラ１１１１は、復号
されたバージョンアップ用プログラムによってプログラ
ム領域１１１３Ｂに格納された制御プログラムを書換え
る。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、センターサーバ
の許諾を得て制御プログラムのバージョンアップを行な
う携帯電話機およびそのプログラム書換方法に関するも
のである。

【０００２】

【従来の技術】近年、インターネット等の情報通信網等
の進歩により、携帯電話機等を用いた個人向け端末によ
り、各ユーザが容易にネットワーク情報にアクセスする
ことが可能となっている。

【０００３】そして、携帯電話機は、その機能がどんど
ん向上している。したがって、携帯電話機を制御する制
御プログラムのバージョンアップも頻繁も行なわれる。
この制御プログラムのバージョンアップは、携帯電話機
を買換えることにより行なうか、または制御プログラム
のバージョンアップを行なうセンターへ携帯電話機を持
って行き、センターで制御プログラムのバージョンアッ
プを行なって貰うしかない。

【０００４】

【発明が解決しようとする課題】しかし、制御プログラ
ムのバージョンアップを行なう従来の方法では、携帯電
話機をセンターまで持って行かなければならず、ユーザ
は不便である。

【０００５】また、インターネットを介してバージョン
アップ用のプログラムをダウンロードする方法も可能で
あるが、携帯電話機にダウンロードされるまでにバージ
ョンアップ用プログラムが改ざん等され、その改ざん等
されたプログラムが市場に出回ると本来の制御プログラ
ムのバージョンアップを行なうことができなくなり、携
帯電話機のそれ以前の機能も損なうという問題もある。

【０００６】さらに、携帯電話機の制御プログラム自体
を公にすることも携帯電話機の性質上、好ましくない。

【０００７】そこで、本発明は、かかる問題を解決する
ためになされたものであり、その目的は、センターサー
バによって許諾された携帯電話機だけが制御プログラム
のバージョンアップを自動的に行なうことができる携帯
電話機およびプログラム書換方法を提供することであ
る。

【０００８】

【課題を解決するための手段】この発明によれば、携帯
電話機は、取得した暗号化プログラムを用いて制御プロ
グラムの一部もしくは全てを書換える携帯電話機であっ
て、暗号化プログラムをライセンス鍵によって復号して
プログラムを得るプログラム復号部と、プログラムによ
って制御プログラムを書換える書換部と、プログラムに
よる制御プログラムの一部もしくは全ての書換えを許諾
するセンターサーバとの間でやり取りを行なう送受信部
と、制御部とを備え、制御部は、制御プログラムの書換
許諾要求に応じて、センターサーバから送受信部を介し
てライセンス鍵を取得し、その取得したライセンス鍵を
プログラム復号部に与える。

【０００９】好ましくは、携帯電話機は、センターサー
バに対する認証データを保持する認証データ保持部をさ
らに備え、制御部は、書換許諾要求に応じて、認証デー
タ保持部から認証データを取得して送受信部を介してセ
ンターサーバへ送信し、認証データがセンターサーバに
よって認証されたことに基づいてライセンス鍵を取得す
る。

【００１０】好ましくは、制御部は、暗号化プログラム
を識別するための第１の識別情報と制御プログラムを特
定するための第２の識別情報とを取得し、その取得した
第１および第２の識別情報を、書換許諾要求に対する許
諾の可否を判断するための情報としてセンターサーバへ
送信する。

【００１１】好ましくは、携帯電話機は、センターサー
バからライセンス鍵を取得するための書換許諾要求に関
する通信開始時にセンターサーバとの通信において用い
られるセッション鍵を発生するセッション鍵発生部をさ
らに備え、制御部は、セッション鍵をセンターサーバへ
送信し、かつ、セッション鍵をプログラム復号部に与
え、センターサーバからセッション鍵によって暗号化さ
れた暗号化ライセンス鍵を取得してプログラム復号部に
与え、プログラム復号部は、セッション鍵によって暗号
化ライセンス鍵を復号してライセンス鍵を取得し、その
取得したライセンス鍵によって暗号化プログラムを復号
する。

【００１２】好ましくは、プログラム復号部は、セッシ
ョン鍵によって暗号化ライセンス鍵を復号してライセン
ス鍵を得る第１の復号部と、第１の復号部からライセン
ス鍵を受け、暗号化プログラムをライセンス鍵によって
復号する第２の復号部とを含む。

【００１３】好ましくは、携帯電話機は、制御プログラ
ムを格納する第１の格納部と、暗号化プログラムを格納
する第２の格納部とをさらに備え、制御部は、第２の格
納部から暗号化プログラムを読出してプログラム復号部
に与え、プログラム復号部において復号して得られたプ
ログラムを用いて第１の格納部に格納されている制御プ
ログラムの一部または全てを書換えるように書換部を制
御する。

【００１４】好ましくは、携帯電話機は、制御プログラ
ムを格納する第１の格納部と、暗号化プログラムを記録
した記録装置とのやり取りを行なうインタフェースとを
さらに備え、制御部は、前記インタフェースを介して記
録装置から暗号化プログラムを読出してプログラム復号
部に与え、プログラム復号部において復号して得られた
プログラムを用いて第１の格納部に格納されている制御
プログラムの一部または全てを書換えるように書換部を
制御する。

【００１５】好ましくは、暗号化プログラムは、書換部
によって実行可能な書換プログラムと、制御プログラム
を書換える書換用データとによって構成され、書換部
は、書換プログラムを実行して制御プログラムの一部ま
たは全てを書換用データによって書換える。

【００１６】好ましくは、暗号化プログラムは、制御プ
ログラムの書換位置を特定するアドレス情報と、制御プ
ログラムを書換える書換用データとによって構成され、
書換部は、アドレス情報に従って制御プログラムの一部
または全てを書換用データによって書換える。

【００１７】また、この発明によれば、プログラム書換
方法は、暗号化プログラムをセンターサーバから取得し
たライセンス鍵によって復号し、その復号したプログラ
ムによって携帯電話機の制御プログラムの一部または全
てを書換えるプログラム書換方法であって、ライセンス
鍵を取得するためのセンターサーバへの書換許諾要求に
応じて、認証データをセンターサーバへ送信する第１の
ステップと、認証データがセンターサーバによって認証
されたことに伴い、センターサーバからライセンス鍵を
受信する第２のステップと、暗号化プログラムをライセ
ンス鍵によって復号してプログラムを得る第３のステッ
プと、プログラムによって制御プログラムの一部または
全てを書換える第４のステップとを含む。

【００１８】好ましくは、第１のステップにおいて、さ
らに、暗号化プログラムを識別する第１の識別情報およ
び制御プログラムを識別するための第２の識別情報が、
書換許諾要求に対する許諾の可否を判断するための判断
情報としてセンターサーバへ送信される。

【００１９】好ましくは、プログラム書換方法は、セン
ターサーバからライセンス鍵を取得するための書換許諾
要求に関する通信開始時にセンターサーバとの通信にお
いて用いられるセッション鍵をセンターサーバへ送信す
る第５のステップと、セッション鍵によって暗号化さ
れ、かつ、第２のステップにおいて受信された暗号化ラ
イセンス鍵をセッション鍵によって復号する第６のステ
ップとをさらに含む。

【００２０】

【発明の実施の形態】本発明の実施の形態について図面
を参照しながら詳細に説明する。なお、図中同一または
相当部分には同一符号を付してその説明は繰返さない。

【００２１】図１は、本発明による携帯電話機が暗号化
プログラムおよび暗号化プログラムを復号するためのラ
イセンス鍵を取得する配信システムの全体構成を概念的
に説明するための概略図である。

【００２２】図１を参照して、配信システム２００は、
センターサーバ１０と、配信キャリア２０と、ダウンロ
ードサーバ３０と、インターネット網４０と、パーソナ
ルコンピュータ５０と、携帯電話機１００とを含む。

【００２３】センターサーバ１０は、暗号化プログラム
を復号するためのライセンス鍵Ｋｃおよび携帯電話機に
関する情報を保持している。そして、センターサーバ１
０は、携帯電話機１００のユーザからの制御プログラム
のバージョンアップの許諾要求に応じて、後述する方法
によって携帯電話機１００を正規の携帯電話機であると
認証すると、ライセンス鍵Ｋｃを配信キャリア２０を介
して携帯電話機１００へ送信する。配信キャリア２０
は、携帯電話機１００とセンターサーバ１０またはダウ
ンロードサーバ３０との間の通信を中継する。ダウンロ
ードサーバ３０は、暗号化プログラムを保持しており、
携帯電話機１００からの暗号化プログラムのダウンロー
ド要求を配信キャリア２０を介して受け、暗号化プログ
ラムを配信キャリア２０を介して暗号化プログラムを携
帯電話機１００へ配信する。また、ダウンロードサーバ
３０は、パーソナルコンピュータ５０からの暗号化プロ
グラムのダウンロード要求をインターネット網４０を介
して受け、暗号化プログラムをインターネット網を介し
てパーソナルコンピュータ５０へ配信する。

【００２４】インターネット網４０は、パーソナルコン
ピュータ５０とダウンロードサーバ３０との間の通信を
中継する。パーソナルコンピュータ５０は、装着された
メモリカード１１０を駆動するためのカードドライブ５
５を内蔵しており、インターネット網４０を介してダウ
ンロードサーバ３０から受信した暗号化プログラムをカ
ードドライブ５５によってメモリカード１１０に書込
む。また、パーソナルコンピュータ５０は、暗号化プロ
グラムが記録されたＣＤ（Ｃｏｍｐａｃｔ Ｄｉｓｋ）
６０から暗号化プログラムを読出し、その読出した暗号
化プログラムをカードドライブ５５によってメモリカー
ド１１０に書込む。カードドライブ５５は、パーソナル
コンピュータ５０がダウンロードサーバ３０またはＣＤ
６０から取得した暗号化プログラムをメモリカード１１
０に書込む。

【００２５】携帯電話機１００は、メモリカード１１０
を装着可能であり、配信キャリア２０を介してダウンロ
ードサーバ３０に対して暗号化プログラムのダウンロー
ドを要求し、ダウンロードサーバ３０から配信キャリア
２０を介して暗号化プログラムを受信し、メモリカード
１１０または内蔵された不揮発性メモリ（図示せず）に
格納する。この場合、仮に携帯電話機１００に代えてメ
モリカード１１０を装着できない携帯電話機を用いると
き、受信した暗号化プログラムを、内蔵された不揮発性
メモリに必ず格納する。また、携帯電話機１００は、パ
ーソナルコンピュータ５０によってダウンロードサーバ
３０またはＣＤ６０から取得された暗号化プログラムが
書込まれたメモリカード１１０を装着し、メモリカード
１１０から暗号化プログラムを取得する。さらに、携帯
電話機１００は、携帯電話機１００のユーザから制御プ
ログラムのバージョンアップ要求が入力されると、配信
キャリア２０を介してセンターサーバ１０に対して制御
プログラムのバージョンアップの許諾要求を行なうとと
もに、センターサーバ１０から暗号化プログラムを復号
するためのライセンス鍵Ｋｃを配信キャリア２０を介し
て受信し、その受信したライセンス鍵Ｋｃによって暗号
化プログラムを復号して制御プログラムのバージョンア
ップを行なう。なお、制御プログラムのバージョンアッ
プに用いる暗号化プログラムはＣＤ６０に記録され、雑
誌などに添付されて配布される。

【００２６】図１においては、太い矢印は、暗号化プロ
グラムの流れを表し、細い矢印はバージョンアップの許
諾の流れを表す。図１に示すように、携帯電話機１００
は、ダウンロードサーバ３０から制御プログラムをバー
ジョンアップするための暗号化プログラムを、直接、受
信するとともに、パーソナルコンピュータ５０によって
取得された暗号化プログラムをメモリカード１１０を介
して取得する。

【００２７】また、携帯電話機１００は、ダウンロード
サーバ３０から暗号化プログラムをダウンロードすると
き、ダウンロードサーバ３０との間の通信をＳＳＬ（Ｓ
ｅｃｕｒｅ Ｓｏｃｋｅｔ Ｌａｙｅｒ）暗号通信方式
によって行なう。また、パーソナルコンピュータ５０
は、ダウンロードサーバ３０から暗号化プログラムをダ
ウンロードするとき、ダウンロードサーバ３０との間の
通信をＳＳＬ暗号通信方式によって行なう。さらに、携
帯電話機１００は、センターサーバ１０との間でバージ
ョンアップの許諾のための通信を行なうとき、後述する
暗号通信方式を用いる。この時、ＳＳＬ等の他の暗号通
信方式を用い、さらに後述する暗号通信方式を用いても
よい。なお、携帯電話機１００またはパーソナルコンピ
ュータ５０は、ダウンロードサーバ３０との間の通信を
通常の通信路によって行なってもよい。

【００２８】図２は、図１に示した配信システム２００
において、携帯電話機１００がセンターサーバ１０へバ
ージョンアップの許諾を求める暗号化通信において用い
られるデータ、情報等の特性を説明する図である。

【００２９】まず、ダウンロードサーバ３０より配信さ
れるデータについて説明する。Ｄｃは、携帯電話機１０
０の制御プログラムのバージョンをアップするためのバ
ージョンアップ用プログラムである。バージョンアップ
用プログラムＤｃは、ライセンス鍵Ｋｃで復号可能な暗
号化が施される。ライセンス鍵Ｋｃによって復号可能な
暗号化が施された暗号化プログラム｛Ｄｃ｝Ｋｃがこの
形式でダウンロードサーバ３０より携帯電話機１００ま
たはパーソナルコンピュータ５０のユーザに配布され
る。

【００３０】なお、以下においては、｛Ｙ｝Ｘという表
記は、データＹを、復号鍵Ｘにより復号可能な暗号化を
施したことを示すものとする。

【００３１】また、ライセンス鍵Ｋｃは、暗号化プログ
ラム｛Ｄｃ｝Ｋｃを復号してバージョンアップ用プログ
ラムＤｃを得るための復号鍵である。さらに、再生やラ
イセンス鍵Ｋｃの取扱いに対する制御事項である制御情
報ＡＣｐが用いられる。また、さらに、暗号化プログラ
ム｛Ｄｃ｝Ｋｃを特定するための管理コードであるコン
テンツＩＤが用いられる。

【００３２】図３は、図１に示す配信システム２００に
おいて使用されるバージョンアップの許諾のためのデー
タ、情報等の特性を説明する図である。

【００３３】携帯電話機１００に内蔵され、かつ、暗号
化プログラム｛Ｄｃ｝Ｋｃをライセンス鍵Ｋｃによって
復号するデコーダには固有の公開暗号鍵ＫＰｐｙが設け
られ、公開暗号鍵ＫＰｐｙによって暗号化された暗号化
データは、デコーダに固有の秘密復号鍵Ｋｐｙによって
復号可能である。これら公開暗号鍵および秘密復号鍵
は、デコーダの種類ごとに異なる値を持つ。公開暗号鍵
および秘密復号鍵を総称してクラス鍵と称し、公開暗号
鍵をクラス公開暗号鍵、秘密復号鍵をクラス秘密復号
鍵、クラス鍵を共有する単位をクラスと称する。クラス
は、製造会社や製品の種類、製造時のロット等によって
異なる。

【００３４】また、デコーダのクラス証明書としてＣｐ
ｙが設けられる。このクラス証明書は、デコーダのクラ
スごとに異なる情報を有する。耐タンパモジュールが破
られたり、クラス鍵による暗号が破られた、すなわち、
秘密復号鍵が漏洩したクラスに対しては、禁止クラスリ
ストにリストアップされてライセンス鍵Ｋｃの禁止対象
となる。

【００３５】デコーダのクラス公開暗号鍵およびクラス
証明書は、認証データ｛ＫＰｐｙ／／Ｃｐｙ｝ＫＰａの
形式で出荷時にデコーダに記録される。ＫＰａは配信シ
ステム２００全体で共通の公開認証鍵である。また、Ｋ
ｓ１は、携帯電話機１００がセンターサーバ１０に対し
て制御プログラムのバージョンアップの許諾を求めると
きにセンターサーバ１０において発生される共通鍵であ
る。また、Ｋｓ２は、携帯電話機１００がセンターサー
バ１０に対して制御プログラムのバージョンアップの許
諾を求めるときに携帯電話機１００に内蔵されたデコー
ダにおいて発生される共通鍵である。また、Ｋｓ１，Ｋ
ｓ２は、センターサーバとデコーダとの間の通信の単位
あるいはアクセスの単位である「セッション」ごとに発
生する固有の共通鍵であり、以下においてはこれらの共
通鍵Ｋｓ１，Ｋｓ２を「セッションキー」とも呼ぶこと
とする。

【００３６】これらのセッションキーＫｓ１，Ｋｓ２
は、各セッションごとに固有の値を有することにより、
センターサーバ、およびデコーダによって管理される。

【００３７】各セッションにおいて、これらのセッショ
ンキーを授受し、他の機器で生成されたセッションキー
を受けて、このセッションキーによる暗号化を実行した
上でライセンス鍵等の送信を行なうことによって、セッ
ションにおけるセキュリティ強度を向上させることがで
きる。

【００３８】図４は、図１に示したセンターサーバ１０
の構成を示す概略ブロック図である。

【００３９】センターサーバ１０は、データベース３０
１と、データ処理部３１０と、通信装置３５０とを備え
る。データベース３０１は、暗号化プログラムを復号す
るためのライセンス鍵Ｋｃ、および制御プログラムのバ
ージョンアップの許諾を求めて来る各携帯電話機に関す
る情報を保持する。

【００４０】データ処理部３１０は、認証鍵保持部３１
１と、復号処理部３１２，３１６と、セッションキー発
生部３１３と、暗号化処理部３１４，３１７と、配信制
御部３１５とを含む。認証鍵保持部３１１は、公開認証
鍵ＫＰａを復号処理部３１２へ出力する。復号処理部３
１２は、携帯電話機１００のデコーダから出力された認
証データ｛ＫＰｐ１／／Ｃｐ１｝ＫＰａを公開認証鍵Ｋ
Ｐａによって復号して公開暗号鍵ＫＰｐ１を暗号化処理
部３１４へ出力し、証明書Ｃｐ１を配信制御部３１５へ
出力する。セッションキー発生部３１３は、セッション
キーＫｓ１を発生する。暗号化処理部３１４は、セッシ
ョンキー発生部３１３からのセッションキーＫｓ１を、
復号処理部３１２からの公開暗号鍵ＫＰｐ１によって暗
号化する。配信制御部３１５は、バスＢＳ１を介してデ
ータベース３０１からライセンス鍵Ｋｃまたは携帯電話
機１００に関する情報を読出し、各種の判定を行なう。
また、配信制御部３１５は、復号処理部３１２からの証
明書Ｃｐ１を受け、携帯電話機１００に内蔵されたデコ
ーダが正規のデコーダであるか否かの判定を行なう。さ
らに、配信制御部３１５は、データベース３０１から読
出したライセンス鍵Ｋｃを暗号化処理部３１７に与え
る。

【００４１】復号処理部３１６は、携帯電話機１００の
デコーダにおいて発生されたセッションキーＫｓ２をセ
ッションキーＫｓ１によって暗号化した暗号化データ
｛Ｋｓ２｝Ｋｓ１を、通信装置３５０およびバスＢＳ１
Ｂを介して受信し、その受信した暗号化データ｛Ｋｓ
２｝Ｋｓ１をセッションキーＫｓ１によって復号してセ
ッションキーＫｓ２を得る。暗号化処理部３１７は、配
信制御部３１５からのライセンス鍵Ｋｃを、復号処理部
３１６からのセッションキーＫｓ２によって暗号化す
る。通信装置３５０は、バスＢＳ１Ｂを介して入力され
たデータを配信キャリア２０を介して携帯電話機１００
へ送信するとともに、携帯電話機１００から配信キャリ
ア２０を介して受信したデータをバスＢＳ１Ｂに与え
る。

【００４２】図５は、図１に示した携帯電話機１００の
構成を説明するための概略ブロック図である。携帯電話
機１００は、バスＢＳ２と、アンテナ１１０１と、送受
信部１１０２と、マイク１１０３と、ＡＤ変換器１１０
４と、音声符号化部１１０５と、音声再生部１１０６
と、ＤＡ変換器１１０７と、スピーカ１１０８と、操作
パネル１１０９と、ディスプレイ１１１０と、コントロ
ーラ１１１１と、ＲＡＭ１１１２と、不揮発性メモリ１
１１３と、メモリカードインタフェース１２００と、デ
コーダ１５５０とを備える。

【００４３】バスＢＳ２は、携帯電話機１００の各部の
データ授受を行なう。アンテナ１１０１は、携帯電話網
により無線伝送される信号を受信する。送受信部１１０
２は、アンテナ１１０１からの信号を受けてベースバン
ド信号に変換し、あるいはバスＢＳ２からのデータを変
調してアンテナ１１０１に与える。マイク１１０３は、
携帯電話機１００のユーザの音声データを取込む。ＡＤ
変換器１１０４は、マイク１１０３から取込まれた音声
データをアナログ信号からディジタル信号に変換する。
音声符号化部１１０５は、ディジタル信号に変換された
音声データを所定の方式に変調する。音声再生部１１０
６は、アンテナ１１０１および送受信部１１０２を介し
て受けた音声データを再生する。ＤＡ変換器１１０７
は、音声再生部１１０６からの音声データをディジタル
信号からアナログ信号に変換する。スピーカ１１０８
は、ＤＡ変換器１１０７からのアナログ信号から成る音
声データを外部へ出力する。操作パネル１１０９は、携
帯電話機１００のユーザからの指示を入力する。ディス
プレイ１１１０は、コントローラ１１１１から出力され
る各種の情報を視覚情報としてユーザに与える。

【００４４】コントローラ１１１１は、バスＢＳ２を介
して携帯電話機１００の各部を制御する。ＲＡＭ１１１
２は、コントローラ１１１１が制御プログラムをバージ
ョンアップ用プログラムによって書換えるためのワーク
領域である。不揮発性メモリ１１１３は、ユーザ領域１
１１３Ａとプログラム領域１１１３Ｂとから成る。ユー
ザ領域１１１３Ａは、外部から受信したメール等の各種
の情報を格納する。また、ユーザ領域１１１３Ａは、制
御プログラムのバージョンアップを行なうための暗号化
プログラム｛Ｄｃ｝Ｋｃを格納しても良い。プログラム
領域１１１３Ｂは、コントローラ１１１１が携帯電話機
１００の各部を制御するための制御プログラムを格納す
る。メモリカードインタフェース１２００は、バスＢＳ
２とメモリカード１１０との間のやり取りを制御する。

【００４５】デコーダ１５５０は、認証データ保持部１
５００と、Ｋｐ保持部１５０２と、復号処理部１５０
４，１５１０，１５１２と、暗号化処理部１５０６と、
セッションキー発生部１５０８とを含む。

【００４６】認証データ保持部１５００は、クラス公開
暗号鍵ＫＰｐ１およびクラス証明書Ｃｐ１を公開認証鍵
ＫＰａで復号することでその正当性を認証できる状態に
暗号化した認証データ｛ＫＰｐ１／／Ｃｐ１｝ＫＰａを
保持する。ここで、携帯電話機１００のクラスｙは、ｙ
＝１であるとする。Ｋｐ１保持部１５０２は、クラス固
有の復号鍵であるＫｐ１を保持する。復号処理部１５０
４は、バスＢＳ２から受けたデータをＫｐ１によって復
号し、メモリカード１１０によって発生されたセッショ
ンキーＫｓ２を得る。

【００４７】暗号化処理部１５０６は、制御プログラム
の許諾セッションにおいてセンターサーバ１０からライ
センス鍵Ｋｃを受取る際に、セッションキー発生部１５
０８により発生されたセッションキーＫｓ２を復号処理
部１５０４によって得られたセッションキーＫｓ１によ
って暗号化し、バスＢＳ２に出力する。セッションキー
発生部１５０８は、制御プログラムのバージョンアップ
の許諾セッションにおいてセンターサーバ１０との間で
バスＢＳ２上においてやり取りされるデータを暗号化す
るためのセッションキーＫｓ２を乱数等により発生す
る。復号処理部１５１０は、バスＢＳ２上のデータをセ
ッションキーＫｓ２によって復号して、ライセンス鍵Ｋ
ｃおよび制御情報ＡＣｐを出力する。復号処理部１５１
２は、バスＢＳ２より暗号化プログラム｛Ｄｃ｝Ｋｃを
受けて、復号処理部１５１０からのライセンス鍵Ｋｃに
よって暗号化プログラム｛Ｄｃ｝Ｋｃを復号してバージ
ョンアップ用プログラムＤｃを出力する。

【００４８】図６は、本発明における他の配信システム
を示す概略ブロック図である。配信システム３００は、
センターサーバ１０、配信キャリア２０、ダウンロード
サーバ３０、および携帯電話機１２０を備える。センタ
ーサーバ１０、配信キャリア２０、およびダウンロード
サーバ３０は、図１における説明と同じである。携帯電
話機１２０は、ダウンロードサーバ３０から配信キャリ
ア２０を介して暗号化プログラム｛Ｄｃ｝Ｋｃをダウン
ロードし、内蔵する不揮発性メモリにダウンロードした
暗号化プログラム｛Ｄｃ｝Ｋｃを格納する。そして、携
帯電話機１２０は、配信キャリア２０を介してセンター
サーバ１０に対して、制御プログラムのバージョンアッ
プの許諾を求め、センターサーバ１０からライセンス鍵
Ｋｃを受信して暗号化プログラム｛Ｄｃ｝Ｋｃを復号
し、その復号したバージョンアップ用プログラムＤｃに
よって制御プログラムを書換えるものである。つまり、
携帯電話機１２０は、暗号化プログラムを書込んだメモ
リカードを装着する機能がない携帯電話機である。

【００４９】なお、図６においても、太い矢印は、暗号
化プログラムの流れを表し、細い矢印はバージョンアッ
プの許諾の流れを表す。

【００５０】図７は、図６に示す携帯電話機１２０の構
成を示す概略ブロック図である。携帯電話機１２０は、
図５に示す携帯電話機１００においてメモリカードイン
タフェース１２００を除去した構成である。したがっ
て、携帯電話機１２０を構成する各部の機能については
上述したとおりである。なお、図６に示す配信システム
においては、暗号化プログラムは、ダウンロードサーバ
３０から配信キャリア２０を介して携帯電話機１００へ
送信され、携帯電話機１２０内の不揮発性メモリ１１３
のユーザ領域１１３Ａに格納される。

【００５１】図８および図９を参照して、携帯電話機１
００の制御プログラムのバージョンアップの許諾を求
め、暗号化プログラムを用いて制御プログラムを書換え
る動作を説明する。

【００５２】図８を参照して、バージョンアップのため
の動作が開始されると、携帯電話機１００は、配信キャ
リア２０を介してセンターサーバ１０と回線を接続する
（ステップＳ１００）。そして、コントローラ１１１１
は、メモリカードインタフェース１２００を介してメモ
リカード１１０から暗号化プログラム｛Ｄｃ｝Ｋｃのコ
ンテンツＩＤを取得する（ステップＳ１０２）。なお、
暗号化プログラム｛Ｄｃ｝Ｋｃが不揮発性メモリ１１１
３のユーザ領域１１１３Ａに格納されているときは、コ
ントローラ１１１１は、ユーザ領域１１１３Ａから暗号
化プログラム｛Ｄｃ｝ＫｃのコンテンツＩＤを取得す
る。これによって、コントローラ１１１１は、取得した
暗号化プログラム｛Ｄｃ｝Ｋｃが制御プログラムのバー
ジョンアップに用いるプログラムであるか否かを判定す
る。

【００５３】その後、コントローラ１１１１は、バスＢ
Ｓ２を介して不揮発性メモリ１１１３のプログラム領域
１１１３Ｂから制御プログラムを読出し、制御プログラ
ムのバージョンアップ情報を取得する（ステップＳ１０
４）。これによって、コントローラ１１１１は、取得し
た暗号化プログラムが制御プログラムのバージョンアッ
プ用プログラムとして適しているか否かを判定する。つ
まり、ステップＳ１０２，Ｓ１０４によってコントロー
ラ１１１１は、制御プログラムのバージョンアップを行
なうためのプログラムが携帯電話機１００に存在し、そ
のプログラムが制御プログラムのバージョンアップに適
していることを確認する。

【００５４】そうすると、コントローラ１１０６は、バ
スＢＳ２を介して認証データの出力要求をデコーダ１５
５０に行ない（ステップＳ１０６）、デコーダ１５５０
は認証データの出力要求を受信する（ステップＳ１０
８）。そして、認証データ保持部１５００は、認証デー
タ｛ＫＰｐ１／／Ｃｐ１｝ＫＰａを出力し（ステップＳ
１１０）、コントローラ１１１１は、バスＢＳ２を介し
て認証データ｛ＫＰｐ１／／Ｃｐ１｝ＫＰａを受理する
（ステップＳ１１２）。

【００５５】図９を参照して、コントローラ１１１１
は、コンテンツＩＤ、バージョンアップ情報、認証デー
タ｛ＫＰｐ１／／Ｃｐ１｝ＫＰａを１つのデータ列にし
てコンテンツＩＤ／／バージョンアップ情報／／｛ＫＰ
ｐ１／／Ｃｐ１｝ＫＰａを生成し、その生成したコンテ
ンツＩＤ／／バージョンアップ情報／／｛ＫＰｐ１／／
Ｃｐ１｝ＫＰａを送受信部１１０２およびアンテナ１１
０１を介してセンターサーバ１０へ送信する（ステップ
Ｓ１１４）。

【００５６】センターサーバ１０の配信制御部３１５
は、通信装置３５０およびバスＢＳ１Ｂを介してコンテ
ンツＩＤ／／バージョンアップ情報／／｛ＫＰｐ１／／
Ｃｐ１｝ＫＰａを受信し（ステップＳ１１６）、認証デ
ータ｛ＫＰｐ１／／Ｃｐ１｝ＫＰａを復号処理部３１２
に与える。復号処理部３１２は、認証鍵保持部３１１か
らの公開認証鍵ＫＰａによって認証データ｛ＫＰｐ１／
／Ｃｐ１｝ＫＰａを復号し（ステップＳ１１８）、配信
制御部３１５は、復号処理部３１２における復号処理結
果から、認証処理を行なう。すなわち、認証データ｛Ｋ
Ｐｐ１／／Ｃｐ１｝ＫＰａが正規の認証データであるか
否かを判断する認証処理を行なう（ステップＳ１２
０）。復号できなかった場合、バージョンアップの許諾
動作は終了する（ステップＳ１６０）。認証データが復
号できた場合、配信制御部３１５は、セッションキー発
生部３１３を制御し、セッションキー発生部３１３は、
許諾セッション用のセッションキーＫｓ１を発生させる
（ステップＳ１２２）。そして、暗号処理部３１４は、
セッションキー発生部３１３からのセッションキーＫｓ
１を、復号処理部３１２で復号された公開暗号鍵ＫＰｐ
１によって暗号化した｛Ｋｓ１｝Ｋｐ１をバスＢＳ１へ
出力する。そうすると、配信制御部３１５は、バスＢＳ
１Ｂおよび通信装置３５０を介して携帯電話機１００へ
｛Ｋｓ１｝Ｋｐ１を送信する（ステップＳ１２４）。携
帯電話機１００のコントローラ１１０６は、アンテナ１
１０１および送受信部１１０２を介して｛Ｋｓ１｝Ｋｐ
１を受信し、その受信した暗号化データ｛Ｋｓ１｝Ｋｐ
１をバスＢＳ２を介してデコーダ１５５０に与える（ス
テップＳ１２６）。デコーダ１５５０は、暗号化データ
｛Ｋｓ１｝Ｋｐ１を受け、復号処理部１５０４は、暗号
化データ｛Ｋｓ１｝Ｋｐ１をＫｐ保持部１５０２からの
秘密復号鍵Ｋｐ１によって｛Ｋｓ１｝Ｋｐ１を復号し、
セッションキーＫｓ１を暗号処理部１５０６へ出力する
（ステップＳ１２８）。

【００５７】そうすると、セッションキー発生部１５０
８は、許諾セッション用のセッションキーＫｓ２を発生
させ、セッションキーＫｓ２を暗号処理部１５０６へ出
力する（ステップＳ１３０）。暗号処理部１５０６は、
セッションキー発生部１５０８からのセッションキーＫ
ｓ２を復号処理部１５０４からのセッションキーＫｓ１
によって暗号化して｛Ｋｓ２｝Ｋｓ１を出力し（ステッ
プＳ１３２）、コントローラ１１１１は、バスＢＳ２、
送受信部１１０２およびアンテナ１１０１を介して｛Ｋ
ｓ２｝Ｋｓ１をセンターサーバ１０へ送信する（ステッ
プＳ１３４）。

【００５８】そうすると、センターサーバ１０の配信制
御部３１５は、通信装置３５０およびバスＢＳ１Ｂを介
して暗号化データ｛Ｋｓ２｝Ｋｓ１を受信し、その受信
した暗号化データ｛Ｋｓ２｝Ｋｓ１を復号処理部３１６
に与える。復号処理部３１６は、セッションキー発生部
３１３によって発生されたセッションキーＫｓ１によっ
て｛Ｋｓ２｝Ｋｓ１を復号して、携帯電話機１００で発
生されたセッションキーＫｓ２を受理する（ステップＳ
１３６）。

【００５９】配信制御部３１５は、バスＢＳ１を介して
データベース３０１から携帯電話機１００に関する情報
を取得する（ステップＳ１３８）。そして、配信制御部
３１５は、取得した携帯電話機１００に関する情報、ス
テップＳ１１６において受信したバージョンアップ情
報、およびコンテンツＩＤによってバージョンアップ用
プログラムＤｃを実行できるか否かを確認する（ステッ
プＳ１４０）。そして、バージョンアップ用プログラム
が実行できないとき、バージョンアップの許諾動作は終
了する（ステップＳ１６０）。

【００６０】ステップＳ１４０において、バージョンア
ップ用プログラムが実行できるとき、配信制御部３１５
は、バスＢＳ１を介してデータベース３０１からライセ
ンス鍵Ｋｃと制御情報ＡＣｐとを取得する（ステップＳ
１４２）。配信制御部３１５は、取得したライセンス鍵
Ｋｃと制御情報ＡＣｐとを暗号化処理部３１７に与え、
暗号化処理部３１７は、ライセンス鍵Ｋｃおよび制御情
報ＡＣｐとを、復号処理部３１６からのセッションキー
Ｋｓ２によって暗号化し、暗号化データ｛Ｋｃ／／ＡＣ
ｐ｝Ｋｓ２をバスＢＳ１Ｂへ出力する。配信制御部３１
５は、暗号化データ｛Ｋｃ／／ＡＣｐ｝Ｋｓ２をバスＢ
Ｓ１Ｂおよび通信装置３５０を介して携帯電話機１００
へ送信する（ステップＳ１４４）。

【００６１】携帯電話機１００のコントローラ１１１１
は、センターサーバ１０から暗号化データ｛Ｋｃ／／Ａ
Ｃｐ｝Ｋｓ２を受信し、バスＢＳ２を介して暗号化デー
タ｛Ｋｃ／／ＡＣｐ｝Ｋｓ２をデコーダ１５５０へ入力
する（ステップＳ１４６）。デコーダ１５５０は、暗号
化データ｛Ｋｃ／／ＡＣｐ｝Ｋｓ２を受け、復号処理部
１５１０は、暗号化データ｛Ｋｃ／／ＡＣｐ｝Ｋｓ２を
セッションキー発生部１５０８からのセッションキーＫ
ｓ２によって復号してライセンス鍵Ｋｃを復号処理部１
５１２へ出力し、制御情報ＡＣｐをバスＢＳ２へ出力す
る（ステップＳ１４８）。

【００６２】コントローラ１１１１は、バスＢＳ２上の
制御情報ＡＣｐを受け、制御情報ＡＣｐを確認する（ス
テップＳ１５０）。すなわち、コントローラ１１１１
は、バージョンアップ用プログラムを実行できるか否か
を判定し、制御情報ＡＣｐによってバージョンアップ用
プログラムを実行できないと、動作は終了する（ステッ
プＳ１６０）。バージョンアップ用プログラムが実行で
きるとき、コントローラ１１１１は、センターサーバ１
０へバージョンアップの実行を通知する（ステップＳ１
５２）。そして、コントローラ１１１１は、センターサ
ーバ１０との回線を切断し（ステップＳ１５４）、メモ
リカードインタフェース１２００を介してメモリカード
１１０から暗号化プログラム｛Ｄｃ｝Ｋｃを取得して復
号処理部１５１２に与える。そして、復号処理部１５１
２は、暗号化プログラム｛Ｄｃ｝Ｋｃを、復号処理部１
５１０からのライセンス鍵Ｋｃによって復号してバージ
ョンアップ用プログラムＤｃを取得する（ステップＳ１
５６）。その後、コントローラ１１１１は、バージョン
アップ用プログラムを取得し、バージョンアップ用プロ
グラムをＲＡＭ１１１２に格納し、バージョンアップ用
プログラムによって制御プログラムの一部または全てを
書換える（ステップＳ１５８）。そして、動作は終了す
る（ステップＳ１６０）。

【００６３】また、図６に示す携帯電話機１２０も、図
８および図９に示すフローチャートに従って制御プログ
ラムのバージョンアップを行なうことができる。

【００６４】本発明の実施の形態によれば、携帯電話機
は、センターサーバによって認証されるとライセンス鍵
Ｋｃをセンターサーバから受信し、制御プログラムのバ
ージョンアップを行なうので、正規の携帯電話機だけが
ライセンス鍵Ｋｃを受信して制御プログラムのバージョ
ンアップを行なうことができる。

【００６５】また、図５および図８において、デコーダ
１５５０がハードウェアによって構成される場合につい
て説明したが、デコーダ１５５０における機能を、コン
トローラ１１１１で操作するプログラム、すなわち、ソ
フトウェアによって実現することも可能である。このと
き、デコーダを実現するプログラムは、不揮発性メモリ
１１１３のプログラム領域１１１３Ｂに格納される。

【００６６】また、Ｄｃはバージョンアップ用プログラ
ムであるとし、デコーダ１５５０によって復号され、Ｒ
ＡＭ１１１２に格納された後に実行されることによって
不揮発性メモリ１１１３のプログラム領域１１１３Ｂに
格納された制御プログラムの一部または全てを書換える
ものと説明した。しかし、Ｄｃは、書換えを行なうため
の制御プログラム自体と、書換えの対象となる制御プロ
グラムのプログラム領域１１１３Ｂにおける位置を特定
する情報（アドレス）とから構成されており、バージョ
ンアップ用のプログラムを書換えるためのプログラム
は、予め制御プログラムに含まれているとしても、同様
に制御プログラムのバージョンアップを行なうことがで
きる。このとき、バージョンアップ用のプログラムを書
換えるためのプログラムは、一度、不揮発性メモリ１１
１３のプログラム領域１１１３ＢからＲＡＭ領域１１１
２に複製されてから実行されるようにしておけば、バー
ジョンアップ用プログラム自体のバージョンアップも可
能である。

【００６７】さらに、本発明の実施の形態として制御プ
ログラムのバージョンアップを目的として説明したが、
不揮発性メモリ１１１３のプログラム領域１１１３Ｂに
格納された制御プログラムによって実現可能な機能を変
更するために、制御プログラムの一部または全てを書換
えるようなサービスを提供することも可能である。

【００６８】今回開示された実施の形態はすべての点で
例示であって制限的なものではないと考えられるべきで
ある。本発明の範囲は、上記した実施の形態の説明では
なくて特許請求の範囲によって示され、特許請求の範囲
と均等の意味および範囲内でのすべての変更が含まれる
ことが意図される。

【００６９】

【発明の効果】本発明によれば、携帯電話機は、センタ
ーサーバによって認証されるとライセンス鍵Ｋｃをセン
ターサーバから受信し、制御プログラムのバージョンア
ップを行なうので、正規の携帯電話機だけがライセンス
鍵Ｋｃを受信して制御プログラムのバージョンアップを
行なうことができる。

【００７０】また、携帯電話機１００のユーザは、バー
ジョンアップをセンターサーバから許諾されれば、制御
プログラムのバージョンアップは自動的にされるので、
携帯電話機のユーザは便利である。

【図面の簡単な説明】

【図１】 配信システムを概念的に説明する概略図であ
る。

【図２】 図１に示す配信システムにおける通信のため
のデータ、情報等の特性を示す図である。

【図３】 図１に示す配信システムにおける通信のため
のデータ、情報等の特性を示す図である。

【図４】 図１に示す配信システムにおけるセンターサ
ーバの構成を示す概略ブロック図である。

【図５】 図１に示す配信システムにおける携帯電話機
の構成を示す概略ブロック図である。

【図６】 他の配信システムの構成を示す概略ブロック
図である。

【図７】 図６に示す配信システムにおける携帯電話機
の構成を示す概略ブロック図である。

【図８】 図１に示す配信システムにおける制御プログ
ラムのバージョンアップの許諾動作を説明するための第
１のフローチャートである。

【図９】 図１に示す配信システムにおける制御プログ
ラムのバージョンアップの許諾動作を説明するための第
２のフローチャートである。

【符号の説明】

１０ センターサーバ、２０ 配信キャリア、３０ ダ
ウンロードサーバ、４０ インターネット網、５０ パ
ーソナルコンピュータ、５５ カードドライブ、６０
ＣＤ、１００，１２０ 携帯電話機、１１０ メモリカ
ード、２００，３００ 配信システム、３０１ データ
ベース、３１０ データ処理部、３１１認証鍵保持部、
３１２，３１６，１５０４，１５１０，１５１２ 復号
処理部、３１３，１５０８ セッションキー発生部、３
１４，３１７，１５０６ 暗号化処理部、３１５ 配信
制御部、３５０ 通信装置、１１０１ アンテナ、１１
０２ 送受信部、１１０３ マイク、１１０４ ＡＤ変
換器、１１０５ 音声符号化部、１１０６ 音声再生
部、１１０７ ＤＡ変換器、１１０８ スピーカ、１１
０９ 操作パネル、１１１０ ディスプレイ、１１１１
コントローラ、１１１２ ＲＡＭ、１１１３ 不揮発
性メモリ、１１１３Ａ ユーザ領域、１１１３Ｂ プロ
グラム領域、１２００ メモリカードインタフェース、
１５００ 認証データ保持部、１５０２ Ｋｐ保持部、
１５５０ デコーダ。

───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 5B076 AC01 AC03 AC09 FA13 FA16 FA20 FB05 5J104 AA01 AA07 AA16 EA04 EA17 KA02 MA02 NA02 PA02 5K067 AA21 BB04 DD17 EE02 EE10 EE16 FF02 HH22 HH23 HH36 KK13 KK15

Claims (12)

【特許請求の範囲】
1. 【請求項１】 取得した暗号化プログラムを用いて制御
   プログラムの一部もしくは全てを書換える携帯電話機で
   あって、 前記暗号化プログラムをライセンス鍵によって復号して
   プログラムを得るプログラム復号部と、 前記プログラムによって前記制御プログラムを書換える
   書換部と、 前記プログラムによる前記制御プログラムの一部もしく
   は全ての書換えを許諾するセンターサーバとの間でやり
   取りを行なう送受信部と、 制御部とを備え、 前記制御部は、前記制御プログラムの書換許諾要求に応
   じて、前記センターサーバから前記送受信部を介して前
   記ライセンス鍵を取得し、その取得したライセンス鍵を
   前記プログラム復号部に与える、携帯電話機。
2. 【請求項２】 前記センターサーバに対する認証データ
   を保持する認証データ保持部をさらに備え、 前記制御部は、前記書換許諾要求に応じて、前記認証デ
   ータ保持部から前記認証データを取得して前記送受信部
   を介して前記センターサーバへ送信し、前記認証データ
   が前記センターサーバによって認証されたことに基づい
   て前記ライセンス鍵を取得する、請求項１に記載の携帯
   電話機。
3. 【請求項３】 前記制御部は、前記暗号化プログラムを
   識別するための第１の識別情報と前記制御プログラムを
   特定するための第２の識別情報とを取得し、その取得し
   た第１および第２の識別情報を、前記書換許諾要求に対
   する許諾の可否を判断するための情報として前記センタ
   ーサーバへ送信する、請求項２に記載の携帯電話機。
4. 【請求項４】 前記センターサーバから前記ライセンス
   鍵を取得するための書換許諾要求に関する通信開始時に
   前記センターサーバとの通信において用いられるセッシ
   ョン鍵を発生するセッション鍵発生部をさらに備え、 前記制御部は、前記セッション鍵を前記センターサーバ
   へ送信し、かつ、前記セッション鍵を前記プログラム復
   号部に与え、前記センターサーバから前記セッション鍵
   によって暗号化された暗号化ライセンス鍵を取得して前
   記プログラム復号部に与え、 前記プログラム復号部は、前記セッション鍵によって前
   記暗号化ライセンス鍵を復号して前記ライセンス鍵を取
   得し、その取得したライセンス鍵によって前記暗号化プ
   ログラムを復号する、請求項１から請求項３のいずれか
   １項に記載の携帯電話機。
5. 【請求項５】 前記プログラム復号部は、 前記セッション鍵によって前記暗号化ライセンス鍵を復
   号して前記ライセンス鍵を得る第１の復号部と、 前記第１の復号部から前記ライセンス鍵を受け、前記暗
   号化プログラムを前記ライセンス鍵によって復号する第
   ２の復号部とを含む、請求項４に記載の携帯電話機。
6. 【請求項６】 前記制御プログラムを格納する第１の格
   納部と、 前記暗号化プログラムを格納する第２の格納部とをさら
   に備え、 前記制御部は、前記第２の格納部から前記暗号化プログ
   ラムを読出して前記プログラム復号部に与え、前記プロ
   グラム復号部において復号して得られたプログラムを用
   いて前記第１の格納部に格納されている前記制御プログ
   ラムの一部または全てを書換えるように前記書換部を制
   御する、請求項１から請求項５のいずれか１項に記載の
   携帯電話機。
7. 【請求項７】 前記制御プログラムを格納する第１の格
   納部と、 前記暗号化プログラムを記録した記録装置とのやり取り
   を行なうインタフェースとをさらに備え、 前記制御部は、前記インタフェースを介して前記記録装
   置から前記暗号化プログラムを読出して前記プログラム
   復号部に与え、前記プログラム復号部において復号して
   得られたプログラムを用いて前記第１の格納部に格納さ
   れている前記制御プログラムの一部または全てを書換え
   るように前記書換部を制御する、請求項１から請求項５
   のいずれか１項に記載の携帯電話機。
8. 【請求項８】 前記暗号化プログラムは、前記書換部に
   よって実行可能な書換プログラムと、前記制御プログラ
   ムを書換える書換用データとによって構成され、 前記書換部は、前記書換プログラムを実行して前記制御
   プログラムの一部または全てを前記書換用データによっ
   て書換える、請求項１から請求項７のいずれか１項に記
   載の携帯電話機。
9. 【請求項９】 前記暗号化プログラムは、前記制御プロ
   グラムの書換位置を特定するアドレス情報と、前記制御
   プログラムを書換える書換用データとによって構成さ
   れ、 前記書換部は、前記アドレス情報に従って前記制御プロ
   グラムの一部または全てを前記書換用データによって書
   換える、請求項１から請求項７のいずれか１項に記載の
   携帯電話機。
10. 【請求項１０】 暗号化プログラムをセンターサーバか
    ら取得したライセンス鍵によって復号し、その復号した
    プログラムによって携帯電話機の制御プログラムの一部
    または全てを書換えるプログラム書換方法であって、 前記ライセンス鍵を取得するための前記センターサーバ
    への書換許諾要求に応じて、認証データを前記センター
    サーバへ送信する第１のステップと、 前記認証データが前記センターサーバによって認証され
    たことに伴い、前記センターサーバから前記ライセンス
    鍵を受信する第２のステップと、 前記暗号化プログラムを前記ライセンス鍵によって復号
    して前記プログラムを得る第３のステップと、 前記プログラムによって前記制御プログラムの一部また
    は全てを書換える第４のステップとを含むプログラム書
    換方法。
11. 【請求項１１】 前記第１のステップにおいて、さら
    に、前記暗号化プログラムを識別する第１の識別情報お
    よび前記制御プログラムを識別するための第２の識別情
    報が、前記書換許諾要求に対する許諾の可否を判断する
    ための判断情報として前記センターサーバへ送信され
    る、請求項１０に記載のプログラム書換方法。
12. 【請求項１２】 前記センターサーバから前記ライセン
    ス鍵を取得するための書換許諾要求に関する通信開始時
    に前記センターサーバとの通信において用いられるセッ
    ション鍵を前記センターサーバへ送信する第５のステッ
    プと、 前記セッション鍵によって暗号化され、かつ、前記第２
    のステップにおいて受信された暗号化ライセンス鍵を前
    記セッション鍵によって復号する第６のステップとをさ
    らに含む、請求項１０または請求項１１に記載のプログ
    ラム書換方法。