JP2002288448A - ライセンス記録装置 - Google Patents

Abstract

(57)【要約】 【課題】 貸出したライセンスのバックアップを提供で
きるライセンス記録装置を提供する。 【解決手段】 メモリカードは、ライセンス領域１４１
５Ａを備える。ライセンス領域１４１５Ａは、ライセン
ス（ライセンスＩＤ、コンテンツＩＤ、ライセンス鍵Ｋ
ｃ、アクセス制御情報ＡＣｍ、および再生回数制御情報
ＡＣｐ）、有効フラグ、貸出フラグ、貸出先ＩＤ、およ
び貸出時ライセンスＩＤを含む。ライセンスの貸出が行
なわれると、貸出フラグに「貸出中」が設定され、貸出
先ＩＤに貸出先のメモリカードに固有な公開暗号鍵が格
納され、貸出時ライセンスＩＤに貸出用ライセンスＩＤ
が格納される。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、コピーされた情
報に対する著作権保護を可能とするデータ配信システム
を用いて取得された暗号化データを復号および再生する
ためのライセンスを他のライセンス記録装置へ貸出すラ
イセンス記録装置に関するものである。

【０００２】

【従来の技術】近年、インターネット等の情報通信網等
の進歩により、携帯電話機等を用いた個人向け端末によ
り、各ユーザが容易に情報通信網にアクセスし、情報通
信網上のデータを取得することが可能となっている。

【０００３】このような情報通信網においては、デジタ
ル信号により情報が伝送される。したがって、たとえば
上述のような情報通信網において伝送された音楽や映像
データを各個人ユーザがコピーした場合でも、そのよう
なコピーによる音質や画質の劣化をほとんど生じさせる
ことなく、データのコピーを行なうことが可能である。

【０００４】したがって、このような情報通信網上にお
いて音楽データや画像データ等の著作者の創作物である
コンテンツデータが伝達される場合、適切な著作権保護
のための方策が取られていないと、著しく著作権者の権
利が侵害されてしまうおそれがある。

【０００５】一方で、著作権保護の目的を最優先して、
急拡大する情報通信網を介してコンテンツデータの配信
を行なうことができないとすると、基本的には、著作物
データの複製に際し一定の著作権料を徴収することが可
能な著作権者にとっても、かえって不利益となる。

【０００６】ここで、上述のような情報通信網を介した
配信ではなく、デジタルデータを記録した記録媒体を例
にとって考えて見ると、通常販売されている音楽データ
を記録したＣＤ（コンパクトディスク）については、Ｃ
Ｄから光磁気ディスク（ＭＤ等）への音楽データのコピ
ーは、当該コピーした音楽を個人的な使用に止める限り
原則的には自由に行なうことができる。ただし、デジタ
ル録音等を行なう個人ユーザは、デジタル録音機器自体
やＭＤ等の媒体の代金のうちの一定額を間接的に著作権
者に対して保証金として支払うことになっている。

【０００７】しかも、ＣＤからＭＤへデジタル信号であ
る音楽データをコピーした場合、これらの情報がコピー
劣化の殆どないデジタルデータであることに鑑み、記録
可能なＭＤからさらに他のＭＤに音楽情報をデジタルデ
ータとしてコピーすることは、著作権保護のために機器
の構成上できないようになっている。

【０００８】このような事情からも、音楽データや画像
データを情報通信網を通じて公衆に配信することは、そ
れ自体が著作権者の公衆送信権による制限を受ける行為
であるから、著作権保護のための十分な方策が講じられ
る必要がある。

【０００９】この場合、情報通信網を通じて公衆に送信
される音楽データや画像データ等のコンテンツデータに
ついて、一度受信されたコンテンツデータが、さらに勝
手に複製されることを防止することが必要となる。

【００１０】そこで、コンテンツデータを暗号化した暗
号化コンテンツデータを保持する配信サーバが、携帯電
話機等の端末装置に装着されたメモリカードに対して端
末装置を介して暗号化コンテンツデータを配信するデー
タ配信システムが提案されている。このデータ配信シス
テムにおいては、予め認証局で認証されたメモリカード
の公開暗号鍵とその証明書を暗号化コンテンツデータの
配信要求の際に配信サーバへ送信し、配信サーバが認証
された証明書を受信したことを確認した上でメモリカー
ドに対して暗号化コンテンツデータと、暗号化コンテン
ツデータを復号するためのライセンス鍵を送信する。そ
して、暗号化コンテンツデータやライセンス鍵を配信す
る際、配信サーバおよびメモリカードは、配信毎に異な
るセッションキーを発生させ、その発生させたセッショ
ンキーによって公開暗号鍵の暗号化を行ない、配信サー
バ、メモリカード相互間で鍵の交換を行なう。

【００１１】最終的に、配信サーバは、メモリカード個
々の公開暗号鍵によって暗号化され、さらにセッション
キーによって暗号化したライセンスと、暗号化コンテン
ツデータをメモリカードに送信する。そして、メモリカ
ードは、受信したライセンス鍵と暗号化コンテンツデー
タをメモリカードに記録する。

【００１２】そして、メモリカードに記録した暗号化コ
ンテンツデータを再生するときは、メモリカードを携帯
電話に装着する。携帯電話は、通常の電話機能の他にメ
モリカードからの暗号化コンテンツデータを復号し、か
つ、再生して外部へ出力するための専用回路も有する。

【００１３】このように、携帯電話機のユーザは、携帯
電話機を用いて暗号化コンテンツデータを配信サーバか
ら受信し、その暗号化コンテンツデータを再生すること
ができる。

【００１４】一方、インターネットを用いて暗号化コン
テンツデータをパーソナルコンピュータに配信すること
も行なわれている。そして、パーソナルコンピュータへ
の暗号化コンテンツデータの配信においては、パーソナ
ルコンピュータにインストールされたソフトウエアによ
って暗号化コンテンツデータの配信が行なわれており、
暗号化コンテンツデータに対するセキュリティは、暗号
化コンテンツデータをメモリカードに書込む場合より低
い。また、上記のメモリカードと同じセキュリティを持
つデバイスをパーソナルコンピュータに装着すれば、上
記の携帯電話機に対する暗号化コンテンツデータの配信
と同じ配信をパーソナルコンピュータに対して行なうこ
とが可能である。

【００１５】そうすると、パーソナルコンピュータは、
インストールされたソフトウエアと、上記デバイスとに
よって暗号化コンテンツデータを受信する。つまり、パ
ーソナルコンピュータは、セキュリティレベルの異なる
暗号化コンテンツデータを受信する。

【００１６】さらに、音楽データが記録された音楽ＣＤ
が広く普及しており、この音楽ＣＤから音楽データをリ
ッピングによって取得することも行なわれている。そし
て、このリッピングによって音楽データから暗号化音楽
データ（暗号化コンテンツデータ）と、その暗号化音楽
データを復号して再生するためのライセンスとが生成さ
れる。そして、このリッピングにおいては、コンテンツ
データの利用規則を規定するウォータマークをコンテン
ツデータから検出し、その検出したウォータマークの内
容に応じて暗号化コンテンツデータおよびライセンスが
生成される。

【００１７】上述したように、携帯電話機およびパーソ
ナルコンピュータは、配信サーバから暗号化された暗号
化コンテンツデータおよびライセンスを受信する。そし
て、携帯電話機およびパーソナルコンピュータのユーザ
は、受信した暗号化コンテンツデータおよびライセンス
を他のユーザの携帯電話機またはパーソナルコンピュー
タへ移動または複製することもある。この場合、ユーザ
は、暗号化コンテンツデータを他のユーザの携帯電話機
またはパーソナルコンピュータへ移動／複製することは
自由でるが、暗号化コンテンツデータを復号するライセ
ンスを他のユーザの携帯電話機またはパーソナルコンピ
ュータへ自由に移動することはできない。つまり、ライ
センスは、コンテンツ供給者の定めた条件に従って制御
され、複製が自由に行なえるライセンス、複製を禁止す
るものの移動を許可するライセンス、複製・移動をとも
に禁止するライセンスが存在する。また、音楽ＣＤから
のリッピングでは、通常、著作権保護の観点から複製も
移動も禁止しておく必要がある。他のユーザの携帯電話
機またはパーソナルコンピュータへ移動したとき、暗号
化コンテンツデータの著作権保護の観点から送信側と受
信側との両方にライセンスを残すことはできない。そこ
で、ライセンスの移動を行なったとき、送信側のライセ
ンスを消去する。

【００１８】また、移動および複製が禁止されたライセ
ンスに対しては、返却を条件として他のメモリカード等
へライセンスを貸出すことが行なわれている。

【００１９】

【発明が解決しようとする課題】しかし、従来のライセ
ンスの貸出においては、貸出したライセンスと貸出元に
あるライセンスとを１対１に対応付けて、貸出元におい
て管理することができない。つまり、貸出元において、
貸出したライセンスのバックアップを提供することがで
きないという問題があった。

【００２０】そこで、本発明は、かかる問題を解決する
ためになされたものであり、その目的は、貸出したライ
センスのバックアップを提供できるライセンス記録装置
を提供することである。

【００２１】

【課題を解決するための手段】この発明によれば、ライ
センス記録装置は、暗号化コンテンツデータを復号する
ためのライセンスから貸出用ライセンスを生成し、貸出
用ライセンスを他のライセンス記録装置へ貸出すライセ
ンス記録装置であって、ライセンスと、ライセンスの貸
出可否を示す貸出フラグと、貸出用ライセンスの貸出先
を特定するための貸出先特定情報と、貸出用ライセンス
を識別するための貸出用ライセンス識別情報とを保持す
るライセンス保持部と、制御部とを備え、制御部は、ラ
イセンスの貸出要求に応じて、他のライセンス記録装置
への貸出の対象となるライセンスを指定するためのライ
センス指定情報と貸出用ライセンスを特定するための貸
出用ライセンス特定情報とを外部から受け、ライセンス
指定情報によって指定されたライセンスをライセンス保
持部から読出し、その読出したライセンスに含まれ、か
つ、読出したライセンスを特定するためのライセンス特
定情報を貸出用ライセンス特定情報に代えて貸出用ライ
センスを生成し、貸出フラグを貸出中に設定する。

【００２２】好ましくは、制御部は、ライセンス保持部
から読出したライセンスが、複製を禁止され、かつ、移
動が許可されたライセンスであるとき、貸出用ライセン
スを生成する。

【００２３】好ましくは、制御部は、貸出フラグがライ
センスを貸出していないことを示すとき、貸出用ライセ
ンスを生成する。

【００２４】好ましくは、制御部は、さらに、他のライ
センス記録装置における貸出用ライセンスの移動および
複製を禁止するための制御情報を生成し、ライセンス保
持部から読出したライセンスに含まれ、かつ、読出した
ライセンスの複製を禁止した制御情報を、生成した制御
情報に代えて貸出用ライセンスを生成する。

【００２５】好ましくは、制御部は、さらに、貸出用ラ
イセンス特定情報を貸出用ライセンス識別情報としてラ
イセンス保持部に格納する。

【００２６】好ましくは、制御部は、さらに、他のライ
センス記録装置に固有な公開暗号鍵を他のライセンス記
録装置から受信し、その受信した公開暗号鍵を貸出先特
定情報としてライセンス保持部に格納する。

【００２７】好ましくは、ライセンス保持部は、領域を
指定するエントリ番号に対応してライセンス、貸出フラ
グ、貸出先特定情報、および貸出用ライセンス識別情報
を格納しており、制御部は、ライセンス指定情報として
エントリ番号を外部から受ける。

【００２８】好ましくは、ライセンス保持部は、貸出先
特定情報と貸出用ライセンス識別情報とをライセンスの
貸出先の数に応じて保持する。

【００２９】好ましくは、ライセンス記録装置は、ライ
センスによって再生される暗号化コンテンツデータを記
録するデータ格納部をさらに備える。

【００３０】

【発明の実施の形態】本発明の実施の形態について図面
を参照しながら詳細に説明する。なお、図中同一または
相当部分には同一符号を付してその説明は繰返さない。

【００３１】図１は、本発明によるライセンス記録装置
が暗号化コンテンツデータを取得するデータ配信システ
ムの全体構成を概念的に説明するための概略図である。

【００３２】なお、以下では携帯電話網を介してデジタ
ル音楽データをユーザの携帯電話に装着されたメモリカ
ード１１０に、またはインターネットを介してデジタル
音楽データを各パーソナルコンピュータに配信するデー
タ配信システムの構成を例にとって説明するが、以下の
説明で明らかとなるように、本発明はこのような場合に
限定されることなく、他の著作物としてのコンテンツデ
ータ、たとえば画像データ、動画像データ等を配信する
場合においても適用することが可能なものである。

【００３３】図１を参照して、配信キャリア２０は、自
己の携帯電話網を通じて得た、ユーザからの配信要求
（配信リクエスト）を配信サーバ１０に中継する。著作
権の存在する音楽データを管理する配信サーバ１０は、
データ配信を求めてアクセスして来た携帯電話ユーザの
携帯電話機１００に装着されたメモリカード１１０が正
当な認証データを持つか否か、すなわち、正規のメモリ
カードであるか否かの認証処理を行ない、正当なメモリ
カードに対して所定の暗号方式により音楽データ（以下
コンテンツデータとも呼ぶ）を暗号化した上で、データ
を配信するための配信キャリア２０である携帯電話会社
に、このような暗号化コンテンツデータおよび暗号化コ
ンテンツデータを再生するために必要な情報として暗号
化コンテンツデータを復号するためのライセンス鍵を含
むライセンスを与える。

【００３４】配信キャリア２０は、自己の携帯電話網を
通じて配信要求を送信した携帯電話機１００に装着され
たメモリカード１１０に対して、携帯電話網および携帯
電話機１００を介して暗号化コンテンツデータとライセ
ンスとを配信する。

【００３５】図１においては、たとえば携帯電話ユーザ
の携帯電話機１００には、着脱可能なメモリカード１１
０が装着される構成となっている。メモリカード１１０
は、携帯電話機１００により受信された暗号化コンテン
ツデータを受取り、上記配信にあたって行なわれた暗号
化を復号した上で、携帯電話機１００中の音楽再生部
（図示せず）に与える。

【００３６】さらに、たとえば携帯電話ユーザは、携帯
電話機１００に接続したヘッドホーン１３０等を介して
このようなコンテンツデータを「再生」して、聴取する
ことが可能である。

【００３７】このような構成とすることで、まず、メモ
リカード１１０を利用しないと、配信サーバ１０からコ
ンテンツデータの配信を受けて、音楽を再生することが
困難な構成となる。

【００３８】しかも、配信キャリア２０において、たと
えば１曲分のコンテンツデータを配信するたびにその度
数を計数しておくことで、携帯電話ユーザがコンテンツ
データを受信（ダウンロード）するたびに発生する著作
権料を、配信キャリア２０が携帯電話機の通話料ととも
に徴収することとすれば、著作権者が著作権料を確保す
ることが容易となる。

【００３９】また、図１においては、パーソナルコンピ
ュータ５０は、メモリカード１１０のライセンス管理に
関わる機能と同一機能を備えたライセンス管理デバイス
（ハードウェア）を備えることで、携帯電話機１００お
よびメモリカード１１０を用いて受信したのと同じセキ
ュリティレベルの配信を受けることができる。そして、
パーソナルコンピュータ５０は、インターネット網３０
を介して、暗号化コンテンツデータとライセンスとを配
信サーバ１０から受信する。このとき、ライセンスは、
配信サーバ１０とライセンス管理デバイスとの間で所定
の手順に従った暗号通信路を用いて、直接、ライセンス
管理デバイスにおいて受信され、記録される。暗号化コ
ンテンツデータはそのままＨＤＤに記録される。このラ
イセンス管理デバイスは、メモリカード１１０と同じよ
うにライセンスの送受信や管理の機密性をハード的に保
持するものであり、機密性が高いものである。

【００４０】さらに、図１においては、パーソナルコン
ピュータ５０は、ライセンス管理モジュールを使って音
楽データを記録した音楽ＣＤ（Ｃｏｍｐａｃｔ Ｄｉｓ
ｋ）６０から取得した音楽データからローカル使用に限
定された暗号化コンテンツデータと、暗号化コンテンツ
データを再生するためのライセンスとを生成する。この
処理をリッピングと呼び、音楽ＣＤから暗号化コンテン
ツデータとライセンスとを取得する行為に相当する。リ
ッピングの詳細については後述する。

【００４１】またさらに、パーソナルコンピュータ５０
は、ＵＳＢ（ＵｎｉｖｅｒｓａｌＳｅｒｉａｌ Ｂｕ
ｓ）ケーブル７０によって携帯電話機１００と接続さ
れ、暗号化コンテンツデータおよびライセンスを携帯電
話機１００に装着されたメモリカード１１０と送受信す
ることが可能である。

【００４２】更に、図１においては、パーソナルコンピ
ュータ５０は、ハードウェアによって機密性を持つコン
テンツ再生回路をパーソナルコンピュータに備えれば暗
号化コンテンツデータの再生が可能となる。また、ソフ
トウェアによるコンテンツ再生であっても、十分な機密
性が確保できれば、再生可能となる。パーソナルコンピ
ュータにおける再生についての詳細な説明は、本出願に
おける説明を簡略化するために省略する。

【００４３】したがって、図１に示すデータ配信システ
ムにおいては、パーソナルコンピュータ５０は、インタ
ーネット網３０を介して配信サーバ１０から暗号化コン
テンツデータとライセンスとを受信するとともに、音楽
ＣＤから暗号化コンテンツデータとライセンスとを取得
する。また、携帯電話機１００に装着されたメモリカー
ド１１０は、携帯電話網を介して配信サーバ１０から暗
号化コンテンツデータおよびライセンスを受信するとと
もに、パーソナルコンピュータ５０が配信サーバ１０ま
たは音楽ＣＤ６０から取得した暗号化コンテンツデータ
およびライセンスを受信する。携帯電話機１００のユー
ザは、パーソナルコンピュータ５０を介することによっ
て音楽ＣＤから暗号化コンテンツデータおよびライセン
スを取得することが可能となる。

【００４４】さらに、携帯電話機１００に装着されたメ
モリカード１１０は、携帯電話網を介して配信サーバ１
０から受信した暗号化コンテンツデータおよびライセン
スをパーソナルコンピュータ５０に待避することが可能
となる。

【００４５】図２は、携帯電話網を介して配信サーバ１
０から暗号化コンテンツデータおよびライセンスを受信
する機能を有しない再生端末１０２を用いた場合のデー
タ配信システムを示したものである。図２に示すデータ
配信システムにおいては、再生端末１０２に装着された
メモリカード１１０は、パーソナルコンピュータ５０が
配信サーバ１０または音楽ＣＤ６０から取得した暗号化
コンテンツデータおよびライセンスを受信する。このよ
うに、パーソナルコンピュータ５０が暗号化コンテンツ
データおよびライセンスを取得することによって通信機
能のない再生端末１０２のユーザも暗号化コンテンツデ
ータを受信することができるようになる。

【００４６】図１および図２に示したような構成におい
ては、暗号化して配信されるコンテンツデータを携帯電
話またはパーソナルコンピュータのユーザ側で再生可能
とするためにシステム上必要とされるのは、第１には、
通信における暗号鍵を配信するための方式であり、さら
に第２には、配信したいコンテンツデータを暗号化する
方式そのものであり、さらに、第３には、このように配
信されたコンテンツデータの無断コピーを防止するため
のコンテンツデータ保護を実現する構成である。

【００４７】本発明の実施の形態においては、特に、配
信、および再生の各セッションの発生時において、これ
らのコンテンツデータの移動先に対する認証およびチェ
ック機能を充実させ、非認証もしくは復号鍵の破られた
記録装置およびデータ再生端末（コンテンツを再生でき
るデータ再生端末を携帯電話機またはパーソナルコンピ
ュータとも言う。以下同じ）に対するコンテンツデータ
の出力を防止することによってコンテンツデータの著作
権保護を強化する構成を説明する。

【００４８】なお、以下の説明においては、配信サーバ
１０から、各携帯電話機、各パーソナルコンピュータ等
にコンテンツデータを伝送する処理を「配信」と称する
こととする。

【００４９】図３は、図１および図２に示したデータ配
信システムにおいて、使用される通信のためのデータ、
情報等の特性を説明する図である。

【００５０】まず、配信サーバ１０より配信されるデー
タについて説明する。Ｄｃは、音楽データ等のコンテン
ツデータである。コンテンツデータＤｃは、ライセンス
鍵Ｋｃで復号可能な暗号化が施される。ライセンス鍵Ｋ
ｃによって復号可能な暗号化が施された暗号化コンテン
ツデータ｛Ｄｃ｝Ｋｃがこの形式で配信サーバ１０より
携帯電話またはパーソナルコンピュータのユーザに配布
される。

【００５１】なお、以下においては、｛Ｙ｝Ｘという表
記は、データＹを、復号鍵Ｘにより復号可能な暗号化を
施したことを示すものとする。

【００５２】さらに、配信サーバ１０からは、暗号化コ
ンテンツデータとともに、コンテンツデータに関する著
作権あるいはサーバアクセス関連等の平文情報としての
付加情報Ｄｃ−ｉｎｆが配布される。また、ライセンス
として、ライセンス鍵Ｋｃ、配信サーバ１０からのライ
センス鍵等を特定するための管理コードであるライセン
スＩＤが配信サーバ１０と携帯電話機１００との間、ま
たは配信サーバ１０とパーソナルコンピュータ５０との
間でやり取りされる。また、配信によらないライセン
ス、すなわち、ローカルでの使用を目的とするライセン
スを特定するためにもライセンスＩＤは使用される。配
信によるものと、ローカル使用のものとを区別するため
に、ライセンスＩＤの先頭は“０”で始まるものがロー
カル使用のライセンスＩＤであり、“０”以外から始ま
るのものを配信によるライセンスＩＤであるとする。さ
らに、ライセンスとしては、コンテンツデータＤｃを識
別するためのコードであるコンテンツＩＤや、コンテン
ツ供給者側の意向や利用者側からの指定によって決定さ
れるライセンス数や機能限定等の情報を含んだライセン
ス購入条件ＡＣに基づいて生成される、記録装置（メモ
リカード、またはライセンス管理デバイス）におけるラ
イセンスのアクセスに対する制限に関する情報であるア
クセス制御情報ＡＣｍおよびデータ再生端末における再
生に関する制御情報である再生制御情報ＡＣｐ等が存在
する。具体的には、アクセス制御情報ＡＣｍはメモリカ
ード、およびライセンス管理デバイスからのライセンス
またはライセンス鍵を外部に出力するに当っての制御情
報であり、再生可能回数（再生のためにライセンス鍵を
出力する数）、ライセンスの移動・複製に関する制限情
報およびライセンスのセキュリティレベルなどがある。
再生制御情報ＡＣｐは、再生するためにコンテンツ再生
回路がライセンス鍵を受取った後に、再生を制限する情
報であり、再生期限、再生速度変更制限、再生範囲指定
（部分ライセンス）などがある。

【００５３】以後、コンテンツＩＤとライセンス鍵Ｋｃ
とライセンスＩＤとアクセス制御情報ＡＣｍと再生制御
情報ＡＣｐとを併せて、ライセンスと総称することとす
る。

【００５４】また、以降では、簡単化のためアクセス制
御情報ＡＣｍは再生回数の制限を行なう制御情報である
再生回数（０：再生不可、１〜２５４：再生可能回数、
２５５：制限無し）、ライセンスの移動および複製を制
限する移動・複製フラグ（１：移動複製可、２：移動の
み可、３：移動複製禁止）の２項目とし、再生制御情報
ＡＣｐは再生可能な期限を規定する制御情報である再生
期限（ＵＴＣｔｉｍｅコード）のみを制限するものとす
る。

【００５５】本発明の実施の形態においては、送信元の
記録装置（メモリカード、またはライセンス管理デバイ
ス）から受信先の記録装置へのライセンスの移動／複製
において、送信元の記録装置に保持されたライセンスの
有効・無効を示す有効フラグの運用を行なう。この有効
フラグが有効であるとき、ライセンスをメモリカードか
ら外部へ出すことが可能であることを意味し、有効フラ
グが無効であるとき、ライセンスをメモリカードから外
部へ出すことができないことを意味する。

【００５６】また、送信元の記録装置から受信先の記録
装置へのライセンスの貸出／返却において、送信元の記
録装置に保持されたライセンスが他の記録装置へ貸出が
可能か否かを示す貸出フラグ、ライセンスの貸出先を特
定するための情報である貸出先ＩＤ、および貸出したラ
イセンスを識別するための識別情報である貸出時ライセ
ンスＩＤの運用を行なう。

【００５７】図４は、図１および図２に示すデータ配信
システムにおいて使用される認証のためのデータ、情報
等の特性を説明する図である。

【００５８】コンテンツ再生回路には固有の公開暗号鍵
ＫＰｐｙが設けられ、メモリカード、およびライセンス
管理デバイスには固有の公開暗号鍵ＫＰｍｗが設けられ
る。そして、公開暗号鍵ＫＰｐｙおよびＫＰｍｗは、コ
ンテンツ再生回路に固有の秘密復号鍵Ｋｐｙおよびメモ
リカード、ライセンス管理デバイスに固有の秘密復号鍵
Ｋｍｗによってそれぞれ復号可能である。これら公開暗
号鍵および秘密復号鍵は、コンテンツ再生回路、メモリ
カード、およびライセンス管理デバイスの種類ごとに異
なる値を持つ。これらの公開暗号鍵および秘密復号鍵を
総称してクラス鍵と称し、これらの公開暗号鍵をクラス
公開暗号鍵、秘密復号鍵をクラス秘密復号鍵、クラス鍵
を共有する単位をクラスと称する。クラスは、製造会社
や製品の種類、製造時のロット等によって異なる。

【００５９】また、コンテンツ再生回路（携帯電話機、
再生端末）のクラス証明書としてＣｐｙが設けられ、メ
モリカード、ライセンス管理デバイス、およびライセン
ス管理モジュールのクラス証明書としてＣｍｗが設けら
れる。これらのクラス証明書は、コンテンツ再生回路、
メモリカード、およびライセンス管理デバイスのクラス
ごとに異なる情報を有する。耐タンパモジュールが破ら
れたり、クラス鍵による暗号が破られた、すなわち、秘
密復号鍵が漏洩したクラスは、ライセンス取得の禁止対
象となる。

【００６０】これらのコンテンツ再生回路のクラス公開
暗号鍵およびクラス証明書は、認証データ｛ＫＰｐｙ／
／Ｃｐｙ｝ＫＰａの形式で、メモリカード、およびライ
センス管理デバイスのクラス公開暗号鍵およびクラス証
明書は認証データ｛ＫＰｍｗ／／Ｃｍｗ｝ＫＰａの形式
で出荷時にデータ再生回路、メモリカード、およびライ
センス管理デバイスにそれぞれ記録される。後ほど詳細
に説明するが、ＫＰａは、配信システム全体で共通の公
開認証鍵である。

【００６１】また、メモリカード１１０、およびライセ
ンス管理デバイスのデータ処理を管理するための鍵とし
て、メモリカード、およびライセンス管理デバイスとい
う媒体ごとに設定される公開暗号鍵ＫＰｍｃｘと、公開
暗号鍵ＫＰｍｃｘで暗号化されたデータを復号すること
が可能なそれぞれに固有の秘密復号鍵Ｋｍｃｘが存在す
る。このメモリカードごとに個別な公開暗号鍵および秘
密復号鍵を総称して個別鍵と称し、公開暗号鍵ＫＰｍｃ
ｘを個別公開暗号鍵、秘密復号鍵Ｋｍｃｘを個別秘密復
号鍵と称する。

【００６２】メモリカードとの、またはライセンス管理
デバイスに対するデータ授受における秘密保持のための
暗号鍵として、ライセンスの配信、および再生が行なわ
れるごとに配信サーバ１０、携帯電話機１００、メモリ
カード１１０、ライセンス管理デバイスにおいて生成さ
れる共通鍵Ｋｓ１〜Ｋｓ３が用いられる。

【００６３】ここで、共通鍵Ｋｓ１〜Ｋｓ３は、配信サ
ーバ、コンテンツ再生回路もしくはメモリカードもしく
はライセンス管理デバイスもしくはライセンス管理モジ
ュール間の通信の単位あるいはアクセスの単位である
「セッション」ごとに発生する固有の共通鍵であり、以
下においてはこれらの共通鍵Ｋｓ１〜Ｋｓ３を「セッシ
ョンキー」とも呼ぶこととする。

【００６４】これらのセッションキーＫｓ１〜Ｋｓ３
は、各セッションごとに固有の値を有することにより、
配信サーバ、コンテンツ再生回路、メモリカード、およ
びライセンス管理デバイスによって管理される。具体的
には、セッションキーＫｓ１は、配信サーバによって配
信セッションごとに発生される。セッションキーＫｓ２
は、メモリカード、およびライセンス管理デバイスによ
って全てのセッションにおいてセッションごとに発生
し、セッションキーＫｓ３は、コンテンツ再生回路にお
いて再生セッションごとに発生される。各セッションに
おいて、これらのセッションキーを授受し、他の機器で
生成されたセッションキーを受けて、このセッションキ
ーによる暗号化を実行した上でライセンス鍵等の送信を
行なうことによって、セッションにおけるセキュリティ
強度を向上させることができる。

【００６５】図５は、図１および図２に示した配信サー
バ１０の構成を示す概略ブロック図である。

【００６６】配信サーバ１０は、コンテンツデータを所
定の方式に従って暗号化したデータやコンテンツＩＤ等
の配信情報を保持するための情報データベース３０４
と、携帯電話やパーソナルコンピュータの各ユーザごと
にコンテンツデータへのアクセス開始に従った課金情報
を保持するための課金データベース３０２と、情報デー
タベース３０４に保持されたコンテンツデータのメニュ
ーを保持するメニューデータベース３０７と、ライセン
スの配信ごとにコンテンツデータおよびライセンス鍵等
の配信を特定するトランザクションＩＤ等の配信に関す
るログを保持する配信記録データベース３０８と、情報
データベース３０４、課金データベース３０２、メニュ
ーデータベース３０７、および配信記録データベース３
０８からのデータをバスＢＳ１を介して受取り、所定の
処理を行なうためのデータ処理部３１０と、通信網を介
して、配信キャリア２０とデータ処理部３１０との間で
データ授受を行なうための通信装置３５０とを備える。

【００６７】データ処理部３１０は、バスＢＳ１上のデ
ータに応じて、データ処理部３１０の動作を制御するた
めの配信制御部３１５と、配信制御部３１５に制御され
て、配信セッション時にセッションキーＫｓ１を発生す
るためのセッションキー発生部３１６と、メモリカー
ド、およびライセンス管理デバイスから送られてきた認
証のための認証データ｛ＫＰｍｗ／／Ｃｍｗ｝ＫＰａを
復号するための２種類の公開認証鍵ＫＰａを保持する認
証鍵保持部３１３と、メモリカード、ライセンス管理デ
バイス、およびライセンス管理モジュールから送られて
きた認証のための認証データ｛ＫＰｍｗ／／Ｃｍｗ｝Ｋ
Ｐａを通信装置３５０およびバスＢＳ１を介して受け
て、認証鍵保持部３１３からの公開認証鍵ＫＰａまたは
ＫＰｂによって復号処理を行なう復号処理部３１２と、
配信セッションごとに、セッション鍵Ｋｓ１を発生する
セッションキー発生部３１６、セッションキー発生部３
１６より生成されたセッションキーＫｓ１を復号処理部
３１２によって得られたクラス公開暗号鍵ＫＰｍｗを用
いて暗号化して、バスＢＳ１に出力するための暗号化処
理部３１８と、セッションキーＫｓ１によって暗号化さ
れた上で送信されたデータをバスＢＳ１より受けて、復
号処理を行なう復号処理部３２０とを含む。

【００６８】データ処理部３１０は、さらに、配信制御
部３１５から与えられるライセンス鍵Ｋｃおよびアクセ
ス制御情報ＡＣｍを、復号処理部３２０によって得られ
たメモリカード、およびライセンス管理デバイスの個別
公開暗号鍵ＫＰｍｃｘによって暗号化するための暗号化
処理部３２６と、暗号化処理部３２６の出力を、復号処
理部３２０から与えられるセッションキーＫｓ２によっ
てさらに暗号化してバスＢＳ１に出力するための暗号化
処理部３２８とを含む。

【００６９】配信サーバ１０の配信セッションにおける
動作については、後ほどフローチャートを使用して詳細
に説明する。

【００７０】図６は、図１および図２に示したパーソナ
ルコンピュータ５０の構成を説明するための概略ブロッ
ク図である。パーソナルコンピュータ５０は、パーソナ
ルコンピュータ５０の各部のデータ授受を行なうための
バスＢＳ２と、パーソナルコンピュータ内を制御すると
共に、各種のプログラムを実行するためのコントローラ
（ＣＰＵ）５１０と、データバスＢＳ２と、データバス
ＢＳ２に接続され、プログラムやデータを記録し、蓄積
しておくための大容量記録装置であるハードディスク
（ＨＤＤ）５３０およびＣＤ−ＲＯＭドライブ５４０
と、ユーザからの指示を入力するためのキーボード５６
０と、各種の情報を視覚的にユーザに与えるためのディ
スプレイ５７０とを含む。

【００７１】パーソナルコンピュータ５０は、さらに、
暗号化コンテンツデータおよびライセンスを携帯電話機
１００等へ通信する際にコントローラ５１０と端子５８
０との間でデータの授受を制御するためのＵＳＢインタ
フェース５５０と、ＵＳＢケーブル７０を接続するため
の端子５８０と、配信サーバ１０とインターネット網３
０を介して通信する際にコントローラ５１０と端子５８
５との間でデータの授受を制御するためのモデム５５５
と、インターネット網３０と接続するための端子５８５
とを含む。

【００７２】コントローラ５１０は、プログラムである
ライセンス管理モジュール５１１を実行することでイン
ターネット網３０を介して暗号化コンテンツデータおよ
びライセンスを配信サーバ１０から取得するために、配
信サーバ１０との間でデータの授受を制御するととも
に、ＣＤ−ＲＯＭドライブ５４０を介して音楽ＣＤから
リッピングによって暗号化コンテンツデータおよびライ
センスを取得する際の制御を行なう。さらに、パーソナ
ルコンピュータ５０は、配信サーバ１０からのライセン
スの受信を行なう際に配信サーバ１０との間で、または
ライセンス管理モジュール５１１からリッピングによる
ライセンスの受信を行なう際にはライセンス管理モジュ
ール５１１との間で各種の鍵のやり取りを行ない、配信
された暗号化コンテンツデータを再生するためのライセ
ンスをハード的に管理するライセンス管理デバイス５２
０とを含む。

【００７３】図７は、図２に示した再生端末１０２の構
成を説明するための概略ブロック図である。

【００７４】再生端末１０２は、再生端末１０２の各部
のデータ授受を行なうためのバスＢＳ３と、バスＢＳ３
を介して再生端末１０２の動作を制御するためのコント
ローラ１１０６と、外部からの指示を再生端末１０２に
与えるための操作パネル１１０８と、コントローラ１１
０６等から出力される情報をユーザに視覚情報として与
えるための表示パネル１１１０とを含む。

【００７５】再生端末１０２は、さらに、配信サーバ１
０からのコンテンツデータ（音楽データ）を記憶し、か
つ、復号処理を行なうための着脱可能なメモリカード１
１０と、メモリカード１１０とバスＢＳ３との間のデー
タの授受を制御するためのメモリカードインタフェース
１２００と、パーソナルコンピュータ５０から暗号化コ
ンテンツデータおよびライセンスを受信する際にバスＢ
Ｓ３と端子１１１４との間のデータ授受を制御するため
のＵＳＢインタフェース１１１２と、ＵＳＢケーブル７
０を接続するための端子１１１４とを含む。

【００７６】再生端末１０２は、さらに、クラス公開暗
号鍵ＫＰｐ１およびクラス証明書Ｃｐ１を公開認証鍵Ｋ
Ｐａで復号することでその正当性を認証できる状態に暗
号化した認証データ｛ＫＰｐ１／／Ｃｐ１｝ＫＰａを保
持する認証データ保持部１５００を含む。ここで、再生
端末１０２のクラスｙは、ｙ＝１であるとする。

【００７７】再生端末１０２は、さらに、クラス固有の
復号鍵であるＫｐ１を保持するＫｐ１保持部１５０２
と、バスＢＳ３から受けたデータをＫｐ１によって復号
し、メモリカード１１０によって発生されたセッション
キーＫｓ２を得る復号処理部１５０４とを含む。

【００７８】再生端末１０２は、さらに、メモリカード
１１０に記憶されたコンテンツデータの再生を行なう再
生セッションにおいてメモリカード１１０との間でバス
ＢＳ３上においてやり取りされるデータを暗号化するた
めのセッションキーＫｓ３を乱数等により発生するセッ
ションキー発生部１５０８と、暗号化コンテンツデータ
の再生セッションにおいてメモリカード１１０からライ
センス鍵Ｋｃおよび再生制御情報ＡＣｐを受取る際に、
セッションキー発生部１５０８により発生されたセッシ
ョンキーＫｓ３を復号処理部１５０４によって得られた
セッションキーＫｓ２によって暗号化し、バスＢＳ３に
出力する暗号化処理部１５０６とを含む。

【００７９】再生端末１０２は、さらに、バスＢＳ３上
のデータをセッションキーＫｓ３によって復号して、ラ
イセンス鍵Ｋｃおよび再生制御情報ＡＣｐを出力する復
号処理部１５１０と、バスＢＳ３より暗号化コンテンツ
データ｛Ｄｃ｝Ｋｃを受けて、復号処理部１５１０によ
って復号されたライセンス鍵Ｋｃによって暗号化コンテ
ンツデータ｛Ｄｃ｝Ｋｃを復号する復号処理部１５１６
とを含む。

【００８０】再生端末１０２は、さらに、復号処理部１
５１６からの出力を受けてコンテンツデータを再生する
ための音楽再生部１５１８と、音楽再生部１５１８の出
力をディジタル信号からアナログ信号に変換するＤＡ変
換器１５１９と、ＤＡ変換器１５１９の出力をヘッドホ
ーンなどの外部出力装置（図示省略）へ出力するための
端子１５３０とを含む。

【００８１】なお、図７においては、点線で囲んだ領域
は暗号化コンテンツデータを復号して音楽データを再生
するコンテンツ再生回路１５５０を構成する。

【００８２】一方、図１に示す携帯電話機１００は、携
帯電話網を介して配信サーバ１０から暗号化コンテンツ
データあるいはライセンスの配信を受信する機能を有す
るものである。したがって、図１に示す携帯電話機１０
０の構成は、図７に示す構成において、携帯電話網によ
り無線伝送される信号を受信するためのアンテナと、ア
ンテナからの信号を受けてベースバンド信号に変換し、
あるいは携帯電話機からのデータを変調してアンテナに
与えるための送受信部とマイクとスピーカと音声コーデ
ック等の携帯電話機が本来備える機能を設けたものであ
る。

【００８３】携帯電話機１００、再生端末１０２の各構
成部分の各セッションにおける動作については、後ほど
フローチャートを使用して詳細に説明する。

【００８４】図８は、図１および図２に示すメモリカー
ド１１０の構成を説明するための概略ブロック図であ
る。

【００８５】既に説明したように、メモリカードのクラ
ス公開暗号鍵およびクラス秘密復号鍵として、ＫＰｍｗ
およびＫｍｗが設けられ、メモリカードのクラス証明書
Ｃｍｗが設けられるが、メモリカード１１０において
は、自然数ｗ＝３で表わされるものとする。また、メモ
リカードを識別する自然数ｘはｘ＝４で表されるものと
する。

【００８６】したがって、メモリカード１１０は、認証
データ｛ＫＰｍ３／／Ｃｍ３｝ＫＰａを保持する認証デ
ータ保持部１４００と、メモリカードごとに設定される
固有の復号鍵である個別秘密復号鍵Ｋｍｃ４を保持する
Ｋｍｃ保持部１４０２と、クラス秘密復号鍵Ｋｍ３を保
持するＫｍ保持部１４２１と、個別秘密復号鍵Ｋｍｃ４
によって復号可能な公開暗号鍵ＫＰｍｃ４を保持するＫ
Ｐｍｃ保持部１４１６とを含む。

【００８７】このように、メモリカードという記録装置
の暗号鍵を設けることによって、以下の説明で明らかに
なるように、配信されたコンテンツデータや暗号化され
たライセンス鍵の管理をメモリカード単位で実行するこ
とが可能になる。

【００８８】メモリカード１１０は、さらに、メモリカ
ードインタフェース１２００との間で信号を端子１４２
６を介して授受するインタフェース１４２４と、インタ
フェース１４２４との間で信号をやり取りするバスＢＳ
４と、バスＢＳ４にインタフェース１４２４から与えら
れるデータから、クラス秘密復号鍵Ｋｍ３をＫｍ保持部
１４２１から受けて、配信サーバ１０が配信セッション
において生成したセッションキーＫｓ1を接点Ｐａに出
力する復号処理部１４２２と、ＫＰａ保持部１４１４か
ら公開認証鍵ＫＰａを受けて、バスＢＳ４に与えられる
データから公開認証鍵ＫＰａによる復号処理を実行して
復号結果と得られたクラス証明書をコントローラ１４２
０に、得られたクラス公開鍵を暗号化処理部１４１０に
出力する復号処理部１４０８と、切換スイッチ１４４２
によって選択的に与えられる鍵によって、切換スイッチ
１４４６によって選択的に与えられるデータを暗号化し
てバスＢＳ４に出力する暗号化処理部１４０６とを含
む。

【００８９】メモリカード１１０は、さらに、配信、お
よび再生の各セッションにおいてセッションキーＫｓ２
を発生するセッションキー発生部１４１８と、セッショ
ンキー発生部１４１８の出力したセッションキーＫｓ２
を復号処理部１４０８によって得られるクラス公開暗号
鍵ＫＰｐｙもしくはＫＰｍｗによって暗号化してバスＢ
Ｓ４に送出する暗号化処理部１４１０と、バスＢＳ４よ
りセッションキーＫｓ２によって暗号化されたデータを
受けてセッションキー発生部１４１８より得たセッショ
ンキーＫｓ２によって復号する復号処理部１４１２と、
暗号化コンテンツデータの再生セッションにおいてメモ
リ１４１５から読出されたライセンス鍵Ｋｃおよび再生
制御情報ＡＣｐを、復号処理部１４１２で復号された他
のメモリカード１１０の個別公開暗号鍵ＫＰｍｃｘ（≠
４）で暗号化する暗号処理部１４１７とを含む。

【００９０】メモリカード１１０は、さらに、バスＢＳ
４上のデータを個別公開暗号鍵ＫＰｍｃ４と対をなすメ
モリカード１１０の個別秘密復号鍵Ｋｍｃ４によって復
号するための復号処理部１４０４と、暗号化コンテンツ
データ｛Ｄｃ｝Ｋｃと、暗号化コンテンツデータ｛Ｄ
ｃ｝Ｋｃを再生するためのライセンス（Ｋｃ，ＡＣｐ，
ＡＣｍ，ライセンスＩＤ，コンテンツＩＤ）と、有効フ
ラグと、貸出先ＩＤと、貸出時ライセンスＩＤと、付加
情報Ｄｃ−ｉｎｆと、メモリカード１１０内に格納され
る暗号化コンテンツデータを管理する再生リストファイ
ルと、ライセンスを管理するためのライセンス管理ファ
イルとをバスＢＳ４より受けて格納するためのメモリ１
４１５とを含む。メモリ１４１５は、例えば半導体メモ
リによって構成される。また、メモリ１４１５は、ライ
センス領域１４１５Ａと、データ領域１４１５Ｂとから
成る。ライセンス領域１４１５Ａは、ライセンス、有効
フラグ、貸出先ＩＤ、および貸出時ライセンスＩＤを記
録するための領域である。データ領域１４１５Ｂは、暗
号化コンテンツデータ｛Ｄｃ｝Ｋｃ、暗号化コンテンツ
データの関連情報Ｄｃ−ｉｎｆ、ライセンスを管理する
ために必要な情報を暗号化コンテンツごとに記録するラ
イセンス管理ファイル、およびメモリカードに記録され
た暗号化コンテンツデータやライセンスにアクセスする
ための基本的な情報を記録する再生リストファイルを記
録するための領域である。そして、データ領域１４１５
Ｂは、外部から直接アクセスが可能である。ライセンス
管理ファイルおよび再生リストファイルの詳細について
は後述する。

【００９１】ライセンス領域１４１５Ａは、ライセンス
（ライセンス鍵Ｋｃ、再生制御情報ＡＣｐ、アクセス制
限情報ＡＣｍ、ライセンスＩＤ，コンテンツＩＤ）、有
効フラグ、貸出先ＩＤ、および貸出時ライセンスＩＤを
記録するためにエントリと呼ばれるライセンス専用の記
録単位でライセンス、有効フラグ、貸出先ＩＤ、および
貸出時ライセンスＩＤを格納する。ライセンス等に対し
てアクセスする場合には、ライセンス等が格納されてい
る、あるいは、ライセンス等を記録したいエントリをエ
ントリ番号によって指定する構成になっている。

【００９２】メモリカード１１０は、さらに、バスＢＳ
４を介して外部との間でデータ授受を行ない、バスＢＳ
４との間で再生情報等を受けて、メモリカード１１０の
動作を制御するためのコントローラ１４２０を含む。

【００９３】なお、ライセンス領域１４１５Ａは、耐タ
ンパモジュール領域に構成される。また、ライセンス領
域１４１５Ａとデータ領域１４１５Ｂとは、１つのメモ
リ１４１５内に構成されている必要はなく、それぞれ、
別々に構成されていても良い。さらに、メモリ１４１５
は、データ領域１４１５Ｂを伴わないライセンス専用の
領域であってもよい。

【００９４】図９は、パーソナルコンピュータ５０に内
蔵されたライセンス管理デバイス５２０の構成を示す概
略ブロック図である。ライセンス管理デバイス５２０
は、メモカード１１０におけるデータ領域１４１５Ｂに
相当する領域を必要としない点、インタフェース１４２
４の機能および端子１４２６の形状が異なるインタフェ
ース５２２４と端子５２２６とを備える点が異なるのみ
で、基本的にメモリカード１１０と同じ構成から成る。
ライセンス管理デバイス５２０の認証データ保持部５２
００、Ｋｍｃ保持部５２０２、復号処理部５２０４、暗
号処理部５２０６、復号処理部５２０８、暗号処理部５
２１０、復号処理部５２１２、ＫＰａ保持部５２１４、
ＫＰｍｃ保持部５２１６、暗号処理部５２１７、セッシ
ョンキー発生部５２１８、コントローラ５２２０、Ｋｍ
保持部５２２１、復号処理部５２２２、インタフェース
５２２４、端子５２２６、切換スイッチ５２４２，５２
４６は、それぞれ、メモリカード１１０の認証データ保
持部１４００、Ｋｍｃ保持部１４０２、復号処理部１４
０４、暗号処理部１４０６、復号処理部１４０８、暗号
処理部１４１０、復号処理部１４１２、ＫＰａ保持部１
４１４、ＫＰｍｃ保持部１４１６、暗号処理部１４１
７、セッションキー発生部１４１８、コントローラ１４
２０、Ｋｍ保持部１４２１、復号処理部１４２２、切換
スイッチ１４４２，１４４６と同じである。ただし、認
証データ保持部５２００は、認証データ｛ＫＰｍ７／／
Ｃｍ７｝ＫＰａを保持し、ＫＰｍｃ保持部５２１６は、
個別公開暗号鍵ＫＰｍ８を保持し、Ｋｍ保持部５２０２
は、クラス秘密復号鍵Ｋｍ７を保持し、Ｋｍｃ保持部５
２２１は、個別秘密復号鍵Ｋｍｃ８を保持する。ライセ
ンス管理デバイス５２０のクラスを表す自然数ｗはｗ＝
７であり、ライセンス管理デバイス５２０を識別するた
めの自然数ｘはｘ＝８であるとする。

【００９５】ライセンス管理デバイス５２０は、ライセ
ンス（Ｋｃ，ＡＣｐ，ＡＣｍ，ライセンスＩＤ，コンテ
ンツＩＤ）と、有効フラグと、貸出先ＩＤと、貸出時ラ
イセンスＩＤとを記録するメモリ５２１５を、メモリカ
ード１１０のメモリ１４１５に代えて含む。メモリ５２
１５は、ライセンス、有効フラグ、貸出先ＩＤ、および
貸出時ライセンスＩＤを記録したライセンス領域５２１
５Ａを含む。

【００９６】以下、図１および図２に示すデータ配信シ
ステムにおける各セッションの動作について説明する。

【００９７】［配信］図１０および図１１は、図１およ
び図２に示すデータ配信システムのパーソナルコンピュ
ータ５０における暗号化コンテンツデータおよびライセ
ンスの購入時に発生する配信セッションを説明するため
の第１および第２のフローチャートである。なお、この
動作を「配信」と言う。

【００９８】図１０における処理以前に、パーソナルコ
ンピュータ５０のユーザは、配信サーバ１０に対してイ
ンターネット網３０を介して接続し、購入を希望するコ
ンテンツに対するコンテンツＩＤを取得していることを
前提としている。

【００９９】図１０を参照して、パーソナルコンピュー
タ５０のユーザからキーボード５６０を介してコンテン
ツＩＤの指定による配信リクエストがなされる（ステッ
プＳ１００）。そして、キーボード５６０を介して暗号
化コンテンツデータのライセンスを購入するための購入
条件ＡＣが入力される（ステップＳ１０２）。つまり、
選択した暗号化コンテンツデータを復号するライセンス
鍵Ｋｃを購入するために、暗号化コンテンツデータのア
クセス制御情報ＡＣｍ、および再生制御情報ＡＣｐを想
定して購入条件ＡＣが入力される。

【０１００】暗号化コンテンツデータの購入条件ＡＣが
入力されると、コントローラ５１０は、バスＢＳ２を介
してライセンス管理デバイス５２０へ認証データの出力
指示を与える（ステップＳ１０４）。ライセンス管理デ
バイス５２０のコントローラ５２２０は、端子５２２
６、インタフェース５２２４およびバスＢＳ５を介して
認証データの送信要求を受信する（ステップＳ１０
６）。そして、コントローラ５２２０は、バスＢＳ５を
介して認証データ保持部５２００から認証データ｛ＫＰ
ｍ７／／Ｃｍ７｝ＫＰａを読出し、｛ＫＰｍ７／／Ｃｍ
７｝ＫＰａをバスＢＳ５、インタフェース５２２４およ
び端子５２２６を介して出力する（ステップＳ１０
８）。

【０１０１】パーソナルコンピュータ５０のコントロー
ラ５１０は、ライセンス管理デバイス５２０からの認証
データ｛ＫＰｍ３／／Ｃｍ３｝ＫＰａに加えて、コンテ
ンツＩＤ、ライセンス購入条件のデータＡＣ、および配
信リクエストをモデム５５５およびインターネット網３
０を介して配信サーバ１０に対して送信する（ステップ
Ｓ１１０）。

【０１０２】配信サーバ１０では、パーソナルコンピュ
ータ５０から配信リクエスト、コンテンツＩＤ、認証デ
ータ｛ＫＰｍ７／／Ｃｍ７｝ＫＰａ、およびライセンス
購入条件のデータＡＣを受信し（ステップＳ１１２）、
復号処理部３１２においてライセンス管理デバイス５２
０から出力された認証データを公開認証鍵ＫＰａで復号
処理を実行する（ステップＳ１１４）。

【０１０３】配信制御部３１５は、復号処理部３１２に
おける復号処理結果から、正規の機関でその正当性を証
明するための暗号化を施した認証データを受信したか否
かを判断する認証処理を行なう（ステップＳ１１６）。
正当な認証データであると判断された場合、配信制御部
３１５は、クラス公開暗号鍵ＫＰｍ７およびクラス証明
書Ｃｍ７を承認し、受理する。そして、次の処理（ステ
ップＳ１１８）へ移行する。正当な認証データでない場
合には、非承認とし、クラス公開暗号鍵ＫＰｍ７および
クラス証明書Ｃｍ７を受理しないで配信セッションを終
了する（ステップＳ１６６）。

【０１０４】認証の結果、正当な認証データを持つライ
センス管理デバイスを装着したパーソナルコンピュータ
からのアクセスであることが確認されると、配信サーバ
１０において、セッションキー発生部３１６は、配信の
ためのセッションキーＫｓ１を生成する（ステップＳ１
１８）。セッションキーＫｓ１は、復号処理部３１２に
よって得られたメモリカード１１０に対応するクラス公
開暗号鍵ＫＰｍ７によって、暗号化処理部３１８によっ
て暗号化される（ステップＳ１２０）。

【０１０５】配信制御部３１５は、ライセンスＩＤを生
成し（ステップＳ１２２）、ライセンスＩＤおよび暗号
化されたセッションキーＫｓ１は、ライセンスＩＤ／／
｛Ｋｓ１｝Ｋｍ３として、バスＢＳ１および通信装置３
５０を介して外部に出力される（ステップＳ１２４）。

【０１０６】パーソナルコンピュータ５０が、ライセン
スＩＤ／／｛Ｋｓ１｝Ｋｍ７を受信すると、コントロー
ラ５１０は、ライセンスＩＤ／／｛Ｋｓ１｝Ｋｍ７をメ
モリカード１１０に入力する（ステップＳ１２６）。そ
うすると、ライセンス管理デバイス５２０においては、
端子５２２６およびインタフェース５２２４を介して、
コントローラ５２２０は、ライセンスＩＤ／／｛Ｋｓ
１｝Ｋｍ７を受理する（ステップＳ１２８）。そして、
コントローラ５２２０は、バスＢＳ５を介して｛Ｋｓ
１｝Ｋｍ７を復号処理部５２２２へ与え、復号処理部５
２２２は、Ｋｍ保持部５２２１に保持されるライセンス
管理デバイス５２０に固有なクラス秘密復号鍵Ｋｍ３に
よって復号処理することにより、セッションキーＫｓ１
を復号し、セッションキーＫｓ１を受理する（ステップ
Ｓ１３０）。

【０１０７】コントローラ５２２０は、配信サーバ１０
で生成されたセッションキーＫｓ１の受理を確認する
と、セッションキー発生部５２１８に対してライセンス
管理デバイス５２０において配信動作時に生成されるセ
ッションキーＫｓ２の生成を指示する。そして、セッシ
ョンキー発生部５２１８は、セッションキーＫｓ２を生
成する（ステップＳ１３２）。

【０１０８】暗号化処理部５２０６は、切換スイッチ５
２４２の接点Ｐａを介して復号処理部５２２２より与え
られるセッションキーＫｓ１によって、切換スイッチ５
２４６の接点を順次切換えることによって与えられるセ
ッションキーＫｓ２、および個別公開暗号鍵ＫＰｍｃ８
を１つのデータ列として暗号化して、｛Ｋｓ２／／ＫＰ
ｍｃ８｝Ｋｓ１をバスＢＳ５に出力する。バスＢＳ５に
出力された暗号化データ｛Ｋｓ２／／ＫＰｍｃ８｝Ｋｓ
１は、バスＢＳ５からインタフェース５２２４および端
子５２２６を介してパーソナルコンピュータ５０に出力
され（ステップＳ１３４）、パーソナルコンピュータ５
０から配信サーバ１０に送信される（ステップＳ１３
６）。

【０１０９】図１１を参照して、配信サーバ１０は、
｛Ｋｓ２／／ＫＰｍｃ４｝Ｋｓ１を受信して、復号処理
部３２０においてセッションキーＫｓ１による復号処理
を実行し、ライセンス管理デバイス５２０で生成された
セッションキーＫｓ２、およびライセンス管理デバイス
５２０に固有の公開暗号鍵ＫＰｍｃ８を受理する（ステ
ップＳ１３８）。

【０１１０】配信制御部３１５は、ステップＳ１１２で
取得したコンテンツＩＤに従ってライセンス鍵Ｋｃを情
報データベース３０４から取得し（ステップＳ１４
０）、ステップＳ１１２で取得したライセンス購入条件
のデータＡＣに従って、アクセス制御情報ＡＣｍおよび
再生制御情報ＡＣｐを決定する（ステップＳ１４２）。

【０１１１】配信制御部３１５は、生成したライセン
ス、すなわち、ライセンスＩＤ、コンテンツＩＤ、ライ
センス鍵Ｋｃ、再生制御情報ＡＣｐ、およびアクセス制
御情報ＡＣｍを暗号化処理部３２６に与える。暗号化処
理部３２６は、復号処理部３２０によって得られたライ
センス管理デバイス５２０に固有の公開暗号鍵ＫＰｍｃ
８によってライセンスを暗号化して暗号化データ｛ライ
センスＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／
ＡＣｐ｝Ｋｍｃ８を生成する（ステップＳ１４４）。そ
して、暗号化処理部３２８は、暗号化処理部３２６から
の暗号化データ｛ライセンスＩＤ／／コンテンツＩＤ／
／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ８を、復号処理部
３２０からのセッションキーＫｓ２によって暗号化し、
暗号化データ｛｛ライセンスＩＤ／／コンテンツＩＤ／
／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ８｝Ｋｓ２を出力
する。配信制御部３１５は、バスＢＳ１および通信装置
３５０を介して暗号化データ｛｛ライセンスＩＤ／／コ
ンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ
８｝Ｋｓ２をパーソナルコンピュータ５０へ送信する
（ステップＳ１４６）。

【０１１２】パーソナルコンピュータ５０は、送信され
た暗号化データ｛｛ライセンスＩＤ／／コンテンツＩＤ
／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ８｝Ｋｓ２を受
信し、バスＢＳ２を介してライセンス管理デバイス５２
０に入力する（ステップＳ１４８）。ライセンス管理デ
バイス５２０においては、端子５２２６およびインタフ
ェース５２２４を介して、バスＢＳ５に与えられた受信
データを復号処理部５２１２によって復号する。復号処
理部５２１２は、セッションキー発生部５２１８から与
えられたセッションキーＫｓ２を用いてバスＢＳ５の受
信データを復号し、バスＢＳ５に出力する（ステップＳ
１５０）。

【０１１３】この段階で、バスＢＳ５には、Ｋｍｃ保持
部５２０２に保持される秘密復号鍵Ｋｍｃ８で復号可能
な暗号化ライセンス｛ライセンスＩＤ／／コンテンツＩ
Ｄ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ８｝が出力さ
れる（ステップＳ１５０）。

【０１１４】コントローラ５２２０の指示によって、暗
号化ライセンス｛ライセンスＩＤ／／コンテンツＩＤ／
／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ８は、復号処理部
５２０４において、個別秘密復号鍵Ｋｍｃ８によって復
号され、ライセンス（ライセンス鍵Ｋｃ、ライセンスＩ
Ｄ、コンテンツＩＤ、アクセス制御情報ＡＣｍおよび再
生制御情報ＡＣｐ）が受理される（ステップＳ１５
２）。

【０１１５】パーソナルコンピュータ５０のコントロー
ラ５１０は、ＨＤＤ５３０から読出したライセンス管理
ファイルに基づいて、配信サーバ１０から受信したライ
センスを格納するためのエントリ番号を決定し、その決
定したエントリ番号をバスＢＳ２を介してライセンス管
理デバイス５２０へ入力する。そして、コントローラ５
１０は、ライセンス管理ファイルのライセンス管理情報
を追加更新する（ステップＳ１５４）。

【０１１６】そうすると、ライセンス管理デバイス５２
０のコントローラ５２２０は、ステップＳ１５２におい
て取得したアクセス制御情報ＡＣｍに基づいて、取得し
たライセンスが貸出可能か否かを判定する（ステップＳ
１５６）。アクセス制御情報ＡＣｍは、複製・移動制御
情報と再生回数制御情報とから成る。複製・移動制御情
報として「１」、「２」、および「３」のいずれかが設
定されており、「１」はライセンスの複製・移動不可を
意味し、「２」は複製不可・移動可を意味し、「３」は
複製・移動禁止を意味する。また、再生回数制御情報と
しては、０〜２５５の値が設定されている。そして、０
〜２５４の値は、設定された値の回数だけ暗号化コンテ
ンツデータの再生が可能であることを意味し、２５５
は、暗号化コンテンツデータを無制限に再生できること
を意味する。本発明においては、複製・移動制御情報が
「２」に設定され、かつ、再生回数制御情報が「２５
５」に設定されているとき、ライセンスを貸出できるも
のとする。なお、再生回数制御情報が「２５５」に設定
されていることは、ライセンスの貸出を可能にするため
の必須条件である。再生回数制御情報が「０〜２５４」
に設定されているときは、再生回数に制限があり、貸出
元と貸出先とで何回、暗号化コンテンツデータを再生し
たかを管理するのは困難であるため再生回数が有限のと
きはライセンスの貸出を禁止し、再生回数が無限の場合
に限りライセンスの貸出を可能にしたものである。

【０１１７】そして、コントローラ５２２０は、ライセ
ンスの貸出が可能であれば、メモリ５２１５のライセン
ス領域５２１５Ａのエントリ番号によって指定された領
域に格納された貸出フラグを「可」に設定する（ステッ
プＳ１５８）。一方、ステップＳ１５６において、ライ
センスの貸出が不可と判定されたとき、コントローラ５
２２０は、ライセンス領域５２１５Ａのエントリ番号に
よって指定された領域に格納された貸出フラグを「不
可」に設定する（ステップＳ１６０）。

【０１１８】ステップＳ１５８またはステップＳ１６０
の後、コントローラ５２２０は、ライセンス領域５２１
５Ａのエントリ番号によって指定された領域に格納され
た有効フラグを「有効」に設定し（ステップＳ１６
２）、ライセンス領域５２１５Ａのエントリ番号によっ
て指定された領域に、ステップＳ１５２において受理し
たライセンス（ライセンスＩＤ、コンテンツＩＤ、ライ
センス鍵Ｋｃ、アクセス制御情報ＡＣｍ、および再生制
御情報ＡＣｐ）を格納する（ステップＳ１６４）。そし
て、ライセンスの配信動作は終了する（ステップＳ１６
６）。

【０１１９】ライセンスの配信動作が終了した後、パー
ソナルコンピュータ５０のコントローラ５１０は、暗号
化コンテンツデータの配信要求を配信サーバ１０へ送信
し、配信サーバ１０は、暗号化コンテンツデータの配信
要求を受信する。そして、配信サーバ１０の配信制御部
３１５は、情報データベース３０４より、暗号化コンテ
ンツデータ｛Ｄｃ｝Ｋｃおよび付加情報Ｄｃ−ｉｎｆを
取得して、これらのデータをバスＢＳ１および通信装置
３５０を介して出力する。

【０１２０】パーソナルコンピュータ５０は、｛Ｄｃ｝
Ｋｃ／／Ｄｃ−ｉｎｆを受信して、暗号化コンテンツデ
ータ｛Ｄｃ｝Ｋｃおよび付加情報Ｄｃ−ｉｎｆを受理す
る。そうすると、コントローラ１１０６は、暗号化コン
テンツデータ｛Ｄｃ｝Ｋｃおよび付加情報Ｄｃ−ｉｎｆ
を１つのコンテンツファイルとしてバスＢＳ２を介して
ＨＤＤ５３０に入力する。また、コントローラ５１０
は、ライセンス管理デバイス５２０に格納されたライセ
ンスのエントリ番号と、平文のライセンスＩＤおよびコ
ンテンツＩＤを含む暗号化コンテンツデータ｛Ｄｃ｝Ｋ
ｃと付加情報Ｄｃ−ｉｎｆに対するライセンス管理ファ
イルを生成し、バスＢＳ２を介してＨＤＤ５３０に入力
する。さらに、コントローラ５１０は、ＨＤＤ５３０に
記録されているコンテンツリストファイルに受理したコ
ンテンツの情報として、記録したコンテンツファイル及
びライセンス管理ファイルの名称や、付加情報Ｄｃ−ｉ
ｎｆから抽出した暗号化コンテンツデータに関する情報
（曲名、アーティスト名）等を追記し、全体の処理が終
了する。

【０１２１】このようにして、パーソナルコンピュータ
５０に内蔵されたライセンス管理デバイス５２０が正規
の認証データを保持する機器であること、同時に、クラ
ス証明書Ｃｍ７とともに暗号化して送信できた公開暗号
鍵ＫＰｍ７が有効であることを確認した上でライセンス
を配信することができ、不正なライセンス管理デバイス
へのライセンスの配信を禁止することができる。

【０１２２】さらに、配信サーバおよびライセンスかん
りデバイス５２０でそれぞれ生成される暗号鍵をやり取
りし、お互いが受領した暗号鍵を用いた暗号化を実行し
て、その暗号化データを相手方に送信することによっ
て、それぞれの暗号化データの送受信においても事実上
の相互認証を行なうことができ、データ配信システムの
セキュリティを向上させることができる。

【０１２３】図１に示すデータ配信システムにおいて携
帯電話機１００に装着されたメモリカード１１０に対し
て、直接、ライセンスを配信する動作も図１０および図
１１に示すフローチャートに従って行なわれる。すなわ
ち、上記の説明において、パーソナルコンピュータ５０
を携帯電話機１００に代え、ライセンス管理デバイス５
２０をメモリカード１１０に代えれば良い。また、図１
０のステップＳ１０８においては、認証データ｛ＫＰｍ
７／／Ｃｍ７｝ＫＰａの代わりに認証データ｛ＫＰｍ３
／／Ｃｍ３｝ＫＰａがメモリカード１１０から出力され
る。その他は、上述したのと同じである。

【０１２４】［リッピング］パーソナルコンピュータ５
０のユーザは配信によって暗号化コンテンツデータとラ
イセンスを取得する他に、所有する音楽ＣＤから、音楽
データを取得して利用することが可能である。著作権者
の権利保護の立場から音楽ＣＤのデジタル複製は自由に
行なっても良いものではないが、個人が自己の使用目的
のために、著作権保護機能を備えるツールを用いて複製
し、音楽を楽しむことは許されている。そこで、ライセ
ンス管理モジュール５１１は、音楽ＣＤから音楽データ
を取得して、ライセンス管理モジュール５１１にて管理
可能な暗号化コンテンツデータとライセンスとを生成す
るリッピング機能を実現するプログラムも含んでいる。

【０１２５】また、近年の音楽ＣＤには、音楽データ内
に、ウォータマークと呼ばれる電子透かしを挿入したも
のがある。このウォータマークには、著作権者によって
利用者における利用の範囲が利用規則として書込まれて
いる。利用規則が書込まれている音楽データからのリッ
ピングでは、著作権保護の点から必ずこの利用規則に従
う必要がある。以後、利用規則として、複製条件（複製
禁止・複製可能世代・複製可）、複製の有効期間、最大
チェックアウト数、編集、再生速度、再生可能な地域の
コード、複製に対する再生回数制限、利用可能時間が記
載されているとする。また、ウォータマークが検出され
ない場合、すなわち、利用規則が書込まれていない従来
の音楽ＣＤもある。

【０１２６】また、リッピングは、音楽ＣＤから、直
接、音楽データを取得する他に、アナログ信号として入
力された音楽信号を、デジタル化して音楽データとして
取得する場合もある。さらには、データ量を減らすため
に圧縮符号化された音楽データを入力とすることも可能
である。また、さらに、本実施の形態による配信システ
ム以外の、配信システムにて配信されたコンテンツデー
タを入力として取り込むことも可能である。

【０１２７】図１２および図１３を参照して、音楽デー
タが記録された音楽ＣＤからのリッピングによる暗号化
コンテンツデータおよびライセンスの取得について説明
する。

【０１２８】図１２は、図６に示すパーソナルコンピュ
ータ５０に含まれるＣＤ−ＲＯＭドライブ５４０がＣＤ
から読出した音楽データをリッピングするソフトウエア
の機能を示す機能ブロック図である。音楽データをリッ
ピングするソフトウエアは、ウォータマーク検出手段５
４００と、ウォータマーク判定手段５４０１と、リマー
ク手段５４０２と、ライセンス発生手段５４０３と、音
楽エンコーダ５４０４と、暗号手段５４０５とを備え
る。

【０１２９】ウォータマーク検出手段５４００は、音楽
ＣＤから取得した音楽データからウォータマークを検出
し、記載されている利用規則を抽出する。ウォータマー
ク判定手段５４０１は、ウォータマーク検出手段５４０
０の検出結果、すなわち、ウォータマークが検出できた
か否か、さらに検出できた場合には、ウォータマークで
記載されていた利用規則に基づいて、リッピングの可否
を判定する。この場合、リッピング可の場合、ウォータ
マークの利用規則が無い、または音楽ＣＤに記録された
音楽データの複製および移動が許可された利用規則がウ
ォータマークによって記録されていたことを意味し、リ
ッピング不可の場合、音楽ＣＤに記録された音楽データ
を複製および移動してはいけない利用規則がウォータマ
ークによって記録されていたことを意味する。

【０１３０】リマーク手段５４０２は、ウォータマーク
判定手段５４０１における判定結果がリッピング可能
で、複製世代の指示がある場合、つまり、音楽データを
複製・移動して良い場合、音楽データに含まれるウォー
タマークを音楽データの複製条件を変更したウォータマ
ークに付け替える。ただし、アナログ信号を入力してリ
ッピングする場合や符号化された音楽データを入力とす
る場合、および他の配信システムにて配信された音楽デ
ータを入力とする場合には、リッピング可能であれば利
用規則の内容に関わらず、必ず、ウォータマークを付け
替える。この場合、複製世代の指示がある場合は、利用
規則の内容を変更して、それ以外の場合には取得した利
用規則をそのまま利用する。

【０１３１】ライセンス発生手段５４０３は、ウォータ
マーク判定手段５４０１の判定結果に基づいてライセン
スを発生させる。音楽エンコーダ５４０４は、リマーク
手段５４０２によってウォータマークがリマークされた
音楽データを所定の方式に符号化する。暗号手段５４０
５は、音楽エンコーダ５４０４からの音楽データをライ
センス発生手段５４０３により発生されたライセンスに
含まれるライセンス鍵Ｋｃによって暗号化する。

【０１３２】図１３を参照して、パーソナルコンピュー
タ５０のコントローラ５１０におけるリッピング動作に
ついて説明する。リッピング動作が開始されると、ウォ
ータマーク検出手段５４００は、音楽ＣＤから検出した
データに基づいてウォータマークの利用規則を検出する
（ステップＳ８００）。そして、ウォータマーク判定手
段５４０１は、ウォータマーク検出手段５４００の検出
結果とウォータマークとして記録されていた利用規則に
基づいて複製が可能か否かを判定する（ステップＳ８０
２）。ウォータマークが検出され、利用規則によって複
製が許可され、かつ、利用規則の内容がライセンス内の
アクセス制御情報や再生制御情報にて対応可能な場合、
リッピング可と判断され、ステップＳ８０４へ移行す
る。また、ウォータマークが検出され、利用規則によっ
て複製の禁止、または、ライセンス内のアクセス制御情
報や再生制御情報にて対応不可の利用規則が記載されて
いる場合、リッピング禁止と判断され、ステップＳ８２
８へ移行してリッピング動作は終了する。装着されたＣ
Ｄにウォータマークが含まれていない場合、ステップＳ
８１０へ移行する。

【０１３３】ステップＳ８０２において、リッピング可
と判断した場合、音楽ＣＤから音楽データが取込まれ、
リマーク手段５４０２によって音楽データに含まれるウ
ォータマークが複製条件を変更したウォータマークに付
け替えられる（ステップＳ８０６）。すなわち、ウォー
タマークの利用規則が３世代までの複製を許可している
場合、複製世代を２回にしたウォータマークに付け替え
る。そして、ライセンス発生手段５４０３は、利用規則
を反映したライセンスを生成する。すなわち、ライセン
ス発生手段５４０３は、複製回数が２世代であるライセ
ンスを生成する（ステップＳ８０６）。

【０１３４】一方、ステップＳ８０２において、ウォー
タマークが検出されない場合、ライセンス発生手段５４
０３は、ライセンスの複製のみを禁止した移動・複製制
御情報が「２」のライセンスを生成する（ステップＳ８
１０）。

【０１３５】ステップＳ８０６またはＳ８１０の後、音
楽エンコーダ５４０４は、ウォータマークがリマークさ
れた音楽データを所定の方式に符号化してコンテンツデ
ータＤｃを生成する（ステップＳ８１４）。そして、暗
号手段５４０５は、音楽エンコーダ５４０４からの音楽
データをライセンス発生手段５４０３により発生された
ライセンスに含まれるライセンス鍵Ｋｃによって暗号化
を行ない、暗号化コンテンツデータ｛Ｄｃ｝Ｋｃを生成
する（ステップＳ８１６）。その後、音楽ＣＤに含まれ
る情報またはパーソナルコンピュータ５０のキーボード
５６０から入力されたユーザ入力等によってコンテンツ
データ｛Ｄｃ｝の付加情報Ｄｃ−ｉｎｆが生成される
（ステップＳ８１８）。

【０１３６】そうすると、パーソナルコンピュータ５０
のコントローラ５１０は、バスＢＳ２を介して暗号化コ
ンテンツデータ｛Ｄｃ｝Ｋｃおよび付加情報Ｄｃ−ｉｎ
ｆを取得し、ＨＤＤ５３０に記録する（ステップＳ８２
０）。そして、コントローラ５１０は、生成されたライ
センス（トランザクションＩＤ、コンテンツＩＤ、ライ
センス鍵Ｋｃ、アクセス制限情報ＡＣｍ、再生制御情報
ＡＣｐ）をライセンス管理デバイス５２０に格納する
（ステップＳ８２２）。ライセンス管理デバイス５２０
へのライセンスの格納は、コントローラ５１０上で実行
されているライセンス管理モジュール５１１を介して図
１０および図１１に示すフローチャートのステップＳ１
０４からステップＳ１６６に従って行なわれる。すなわ
ち、暗号化コンテンツデータおよびライセンスの配信に
おける説明において配信サーバ１０をコントローラ５１
０に代えればよく、コントローラ５１０上で動作中のラ
イセンス管理モジュール５１１は、配信サーバ１０にお
けるライセンスの配信に対応する機能を実現できるプロ
グラムである。その後、コントローラ５１０は、平文の
トランザクションＩＤおよびコンテンツＩＤを含み、か
つ、ＨＤＤに記録した暗号化コンテンツデータ｛Ｄｃ｝
Ｋｃと付加情報Ｄｃ−ｉｎｆに対するライセンス管理フ
ァイルを生成し、ＨＤＤ５３０に記録する（ステップＳ
８２４）。最後に、コントローラ５１０は、ＨＤＤ５３
０に記録されているコンテンツリストファイルに受理し
たコンテンツのファイル名を追記して（ステップＳ８２
６）、リッピング動作が終了する（ステップＳ８２
８）。

【０１３７】このように音楽ＣＤからリッピングによっ
ても暗号化コンテンツデータとライセンスとを取得で
き、取得されたライセンスは、配信サーバ１０から配信
されたコンテンツとともに保護されて管理される。

【０１３８】このように、音楽ＣＤからリッピングによ
って取得された暗号化コンテンツデータおよびライセン
スは、ライセンス管理モジュール５１１によって生成さ
れ、配信サーバ１０から受信した暗号化コンテンツデー
タおよびライセンスと同じように管理される。したがっ
て、パーソナルコンピュータ５０は、音楽ＣＤからリッ
ピングによって取得した暗号化コンテンツデータおよび
ライセンスを、後述するチェックアウトによって携帯電
話機１００または再生端末１０２に装着されたメモリカ
ード１１０へ送信可能である。これによって、携帯電話
機１００または再生端末１０２のユーザは、パーソナル
コンピュータ５０がリッピングによって取得した暗号化
コンテンツデータを自己のメモリカード１１０に受信し
て再生を楽しむことができる。

【０１３９】上記においては、パーソナルコンピュータ
５０は、音楽ＣＤからリッピングによって暗号化コンテ
ンツデータおよびライセンスを取得したが、本発明にお
いては、これに限らず、他のインターネット配信によっ
て受信したコンテンツデータからリッピングによって暗
号化コンテンツデータおよびライセンスを生成しても良
い。

【０１４０】［移動］上述したように、メモリカード１
１０およびライセンス管理デバイス５２０は、配信サー
バ１０から暗号化コンテンツデータおよびライセンスを
取得できる。そこで、メモリカード１１０またはライセ
ンス管理デバイス５２０が配信サーバ１０から受信した
ライセンスを他のメモリカードへ移動するときの動作に
ついて説明する。

【０１４１】図１４および図１５は、図１および図２に
示すデータ配信システムにおいて、ライセンス管理デバ
イス５２０が配信サーバ１０から受信した暗号化コンテ
ンツデータおよびライセンスを携帯電話機１００または
再生端末１０２に装着されたメモリカード１１０へ移動
する動作を説明するための第１および第２のフローチャ
ートである。携帯電話機１００または再生端末１０２
は、移動においては、データの中継を行なうのみの機器
であるため、フローチャートから省略してある。移動を
説明するに当たり、図１の携帯電話機１００に装着され
たメモリカード１１０へ移動する場合について説明を行
なうが、図２の再生端末１０２に装着されたメモリカー
ド１１０へ移動する場合についても同様であり、携帯電
話機１００を再生端末１０２に読替えれば良い。また、
メモリカード１１０からライセンス管理デバイス５２０
へ移動する場合も同様に、ライセンス管理デバイス５２
０とメモリカード１１０とを読替えればよい。

【０１４２】なお、図１４における処理以前に、パーソ
ナルコンピュータ５０のユーザは、コンテンツリストフ
ァイルに従って、移動するコンテンツを決定し、コンテ
ンツファイルおよびライセンス管理ファイルが特定でき
ていることを前提として説明する。また、コントローラ
５１０は、ライセンス管理ファイルを保持していること
を前提としている。

【０１４３】図１４を参照して、パーソナルコンピュー
タ５０のキーボード５６０から移動リクエストが入力さ
れると（ステップＳ３００）、コントローラ５１０は、
ＵＳＢインタフェース５５０、端子５８０、およびＵＳ
Ｂケーブル７０を介して認証データの送信要求をメモリ
カード１１０へ送信する（ステップＳ３０２）。そし
て、メモリカード１１０のコントローラ１４２０は、端
子１４２６、インタフェース１４２４およびバスＢＳ４
を介して認証データの送信要求を受信する（ステップＳ
３０４）。

【０１４４】コントローラ１４２０は、認証データの送
信要求を受信すると、認証データ保持部１４００から認
証データ｛ＫＰｍ３／／Ｃｍ３｝ＫＰａをバスＢＳ４を
介して読出し、その読出した認証データ｛ＫＰｍ３／／
Ｃｍ３｝ＫＰａをバスＢＳ４、インタフェース１４２４
および端子１４２６を介して外部へ出力する（ステップ
Ｓ３０６）。そして、パーソナルコンピュータ５０のコ
ントローラ５１０は、端子５８０およびＵＳＢインタフ
ェース５５０を介して認証データ｛ＫＰｍ３／／Ｃｍ
３｝ＫＰａを受取り、バスＢＳ２を介してライセンス管
理デバイス５２０へ認証データ｛ＫＰｍ３／／Ｃｍ３｝
ＫＰａを送信する（ステップＳ３０８）。

【０１４５】そうすると、ライセンス管理デバイス５２
０のコントローラ５２２０は、端子５２２６およびイン
タフェース５２２４を介して認証データ｛ＫＰｍ３／／
Ｃｍ３｝ＫＰａを受信し、その受信した認証データ｛Ｋ
Ｐｍ３／／Ｃｍ３｝ＫＰａをバスＢＳ５を介して復号処
理部５２０８へ与える。そして、復号処理部５２０８
は、ＫＰａ保持部５２１４からの認証鍵ＫＰａによって
認証データ｛ＫＰｍ３／／Ｃｍ３｝ＫＰａの復号処理を
実行する（ステップＳ３１０）。コントローラ５２２０
は、復号処理部５２０８における復号処理結果から、処
理が正常に行なわれたか否か、すなわち、メモリカード
１１０が正規のメモリカードからのクラス公開暗号鍵Ｋ
Ｐｍ３とクラス証明書Ｃｍ３とを保持することを認証す
るために、正規の機関でその正当性を証明するための暗
号を施した認証データを受信したか否かを判断する認証
処理を行なう（ステップＳ３１２）。正当な認証データ
であると判断された場合、コントローラ５２２０は、ク
ラス公開暗号鍵ＫＰｍ３およびクラス証明書Ｃｍ３を承
認し、受理する。そして、次の処理（ステップＳ３１
４）へ移行する。正当な認証データでない場合には、非
承認とし、クラス公開暗号鍵ＫＰｍ３およびクラス証明
書Ｃｍ３を受理しないで処理を終了する（ステップＳ３
７４）。

【０１４６】認証の結果、正当な認証データを持つメモ
リカードであることが確認されると、ライセンス管理デ
バイス５２０において、コントローラ５２２０は、セッ
ションキー発生部５２１８を制御し、セッションキー発
生部５２１８は、移動のためのセッションキーＫｓ２ａ
を生成する（ステップＳ３１４）。セッションキーＫｓ
２ａは、復号処理部５２０８によって得られたメモリカ
ード１１０に対応するクラス公開暗号鍵ＫＰｍ３によっ
て、暗号化処理部５２１０によって暗号化される。そし
て、コントローラ５２２０は、バスＢＳ５を介して暗号
化データ｛Ｋｓ２ａ｝Ｋｍ３を取得し、バスＢＳ５、イ
ンタフェース５２２４および端子５２２６を介して暗号
化データ｛Ｋｓ２ａ｝Ｋｍ３を出力する（ステップＳ３
１６）。

【０１４７】コントローラ５１０は、バスＢＳ２を介し
て｛Ｋｓ２ａ｝Ｋｍ３をライセンス管理デバイス５２０
から受理し（ステップＳ３１８）、ＨＤＤ５３０に記録
されているライセンス管理情報からライセンスＩＤを取
得する（ステップＳ３２０）。そして、コントローラ５
１０は、取得したライセンスＩＤと、ステップＳ３１８
において受理した暗号化データ｛Ｋｓ２ａ｝Ｋｍ３とを
１つのデータにしてライセンスＩＤ／／｛Ｋｓ２ａ｝Ｋ
ｍ３を端子５８０およびＵＳＢインタフェース５５０を
介して携帯電話機１００に装着されたメモリカード１１
０へ送信する（ステップＳ３２２）。そうすると、メモ
リカード１１０のコントローラ１１０６は、端子１４２
６、インタフェース１４２４、およびバスＢＳ４を介し
てライセンスＩＤ／／｛Ｋｓ２ａ｝Ｋｍ３を受理する
（ステップＳ３２４）。その後、コントローラ１４２０
は、暗号化データ｛Ｋｓ２ａ｝Ｋｍ３を復号処理部１４
２２へ与え、復号処理部１４２２は、Ｋｍ保持部１４２
１からのクラス秘密復号鍵Ｋｍ３によって｛Ｋｓ２ａ｝
Ｋｍ３を復号してセッションキーＫｓ２ａを受理する
（ステップＳ３２６）。そして、セッションキー発生部
１４１８は、セッションキーＫｓ２ｂを生成し（ステッ
プＳ３２８）、暗号化処理部１４０６は、切換スイッチ
１４４６の端子を順次切換えることによって取得したセ
ッションキーＫｓ２ｂ、および個別公開暗号鍵ＫＰｍｃ
４を、復号処理部１４０４によって復号されたセッショ
ンキーＫｓ２ａによって暗号化し、暗号化データ｛Ｋｓ
２ｂ／／ＫＰｍｃ４｝Ｋｓ２ａを生成する。コントロー
ラ１４２０は、暗号化データ｛Ｋｓ２ｂ／／ＫＰｍｃ
４｝Ｋｓ２ａをバスＢＳ４、インタフェース１４２４お
よび端子１４２６を介して出力し（ステップＳ３３
０）、パーソナルコンピュータ５０のコントローラ５１
０は、端子５８０およびＵＳＢインタフェース５５０を
介して暗号化データ｛Ｋｓ２ｂ／／ＫＰｍｃ４｝Ｋｓ２
ａを受理する。そして、コントローラ５１０は、暗号化
データ｛Ｋｓ２ｂ／／ＫＰｍｃ４｝Ｋｓ２ａをバスＢＳ
２を介してライセンス管理デバイス５２０へ送信する
（ステップＳ３３２）。

【０１４８】そうすると、ライセンス管理デバイス５２
０のコントローラ５２２０は、端子５２２６、インタフ
ェース５２２４およびバスＢＳ５を介して暗号化データ
｛Ｋｓ２ｂ／／ＫＰｍｃ４｝Ｋｓ２ａを受信し、その受
信した暗号化データ｛Ｋｓ２ｂ／／ＫＰｍｃ４｝Ｋｓ２
ａを復号処理部５２１２に与える。復号処理部５２１２
は、セッションキー発生部５２１８からのセッションキ
ーＫｓ２ａによって暗号化データ｛Ｋｓ２ｂ／／ＫＰｍ
ｃ４｝Ｋｓ２ａを復号し、セッションキーＫｓ２ｂ、お
よび公開暗号鍵ＫＰｍｃ４を受理する（ステップＳ３３
４）。

【０１４９】その後、コントローラ５１０は、ライセン
ス管理デバイス５２０に対応するライセンス管理情報か
ら移動の対象となっているライセンスが格納されている
エントリ番号を取得し（ステップＳ３３６）、その取得
したエントリ番号とライセンスの移動要求とをライセン
ス管理デバイス５２０へ入力する（ステップＳ３３
８）。ライセンス管理デバイス５２０のコントローラ５
２２０は、端子５２２６、インタフェース５２２４、お
よびバスＢＳ５を介してエントリ番号とライセンスの移
動要求とを受信し、その受信したエントリ番号によって
指定されるメモリ５２１５のライセンス領域５２１５Ａ
のエントリからライセンス（ライセンスＩＤ、コンテン
ツＩＤ、ライセンス鍵Ｋｃ、アクセス制御情報ＡＣｍ、
再生制御情報ＡＣｐ）を取得する（ステップＳ３４
０）。

【０１５０】図１５を参照して、コントローラ５２２０
は、ステップＳ３４０において取得したライセンスの貸
出の有無を貸出フラグによって判定する（ステップＳ３
４２）。そして、取得したライセンスが貸出中であれ
ば、移動動作は終了する（ステップＳ３７４）。取得し
たライセンスが貸出中でなければ、コントローラ５２２
０は、次いで、アクセス制御情報ＡＣｍを確認する（ス
テップＳ３４４）。つまり、コントローラ５２２０は、
取得したアクセス制御情報ＡＣｍに基づいて、最初に、
メモリカード１１０へ移動しようとするライセンスが再
生回数によって暗号化コンテンツデータの再生ができな
いライセンスになっていないか否かを確認する。再生回
数が残っていない場合（再生回数＝０）、暗号化コンテ
ンツデータをライセンスによって再生することができ
ず、その暗号化コンテンツデータとライセンスとをメモ
リカード１１０へ移動する意味がないからである。再生
することができない場合、再生することができる場合、
移動・複製制御情報によって、ライセンスの複製、移動
の可否を判断する。

【０１５１】ステップＳ３４４において、暗号化コンテ
ンツデータの再生回数ができない（再生回数＝０）、ま
たは、移動・複製フラグが移動複製禁止（＝０）の場
合、アクセス制御情報ＡＣｍによって、複製移動不可と
判断し、ステップＳ３７４へ移行し、移動動作は終了す
る。ステップＳ３４４において、暗号化コンテンツデー
タの再生ができ（再生回数≠０）、かつ、移動・複製制
御情報が移動のみ可「＝２」の場合、ライセンスの移動
であると判断され、コントローラ５２２０は、メモリ５
２１５のライセンス領域５２１５Ａにおいて指定された
エントリ番号内の有効フラグを無効する（ステップＳ３
４６）。また、暗号化コンテンツデータの再生ができ
「再生回数≠０」、かつ、移動・複製制御情報が複製可
の場合、ライセンスの複製であると判断され、ステップ
Ｓ３４６を行なわずにステップＳ３４８へ移行する。

【０１５２】ステップＳ３４４またはステップＳ３４６
の後、暗号化処理部５２１７は、復号処理部５２１２に
よって得られたメモリカード１１０に固有の公開暗号鍵
ＫＰｍｃ４によってライセンスを暗号化して暗号化デー
タ｛ライセンスＩＤ／／コンテンツＩＤ／／Ｋｃ／／Ａ
Ｃｍ／／ＡＣｐ｝Ｋｍｃ４を生成する（ステップＳ３４
８）。このように、ライセンスの移動が可能なときは、
ライセンス領域５２１５Ａの有効フラグを無効にしてか
ら（ステップＳ３４６参照）、ステップＳ３４８の処理
を行なうが、ライセンスの複製が許可されている場合
は、複製元と複製先との両方においてライセンスを使用
可能にするためにライセンスの有効フラグを無効にする
ステップＳ３４６を介さずにステップＳ３４８へ移行す
るようにしたものである。したがって、ライセンスを移
動させたときは、ライセンス管理デバイス５２０からラ
イセンスを読出すことはできない。

【０１５３】そして、暗号化処理部５２０６は、暗号化
処理部５２１７によって暗号化された暗号化データ｛ラ
イセンスＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／
／ＡＣｐ｝Ｋｍｃ４をスイッチ５２４６の接点Ｐｃを介
して受取り、復号処理部５２１２によって復号されたセ
ッションキーＫｓ２ｂをスイッチ５２４２の接点Ｐｂを
介して受取り、暗号化データ｛ライセンスＩＤ／／コン
テンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４を
セッションキーＫｓ２ｂによって暗号化する。そして、
コントローラ５２２０は、暗号化データ｛｛ライセンス
ＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣ
ｐ｝Ｋｍｃ４｝Ｋｓ２ｂをバスＢＳ５、インタフェース
５２２４、および端子５２２６を介して出力する（ステ
ップＳ３５０）。

【０１５４】コントローラ５１０は、バスＢＳ２を介し
てメモリカード１２０から暗号化データ｛｛ライセンス
ＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣ
ｐ｝Ｋｍｃ４｝Ｋｓ２ｂを受理し、その受理した暗号化
データ｛｛ライセンスＩＤ／／コンテンツＩＤ／／Ｋｃ
／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２ｂをメモリカ
ード１１０へ送信する（ステップＳ３５２）。

【０１５５】メモリカード１１０のコントローラ１４２
０は、端子１４２６、インタフェース１４２４、および
バスＢＳ４を介して暗号化データ｛｛ライセンスＩＤ／
／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍ
ｃ４｝Ｋｓ２ｂの入力を受けて、暗号化データ｛｛ライ
センスＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／
ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２ｂを復号処理部１４１２へ与
える。そして、復号処理部１４１２は、暗号化データ
｛｛ライセンスＩＤ／／コンテンツＩＤ／／Ｋｃ／／Ａ
Ｃｍ／／ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２ｂをバスＢＳ４を介
して受取り、セッションキー発生部１４１８によって発
生されたセッションキーＫｓ２ｂによって復号し、｛ラ
イセンスＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／
／ＡＣｐ｝Ｋｍｃ４を受理する（ステップＳ３５４）。

【０１５６】その後、コントローラ１４２０の指示によ
って、暗号化データ｛ライセンスＩＤ／／コンテンツＩ
Ｄ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４は、復号処
理部１４０４において、秘密復号鍵Ｋｍｃ４によって復
号され、ライセンス（ライセンス鍵Ｋｃ、ライセンスＩ
Ｄ、コンテンツＩＤ、アクセス制御情報ＡＣｍおよび再
生制御情報ＡＣｐ）が受理される（ステップＳ３５
６）。

【０１５７】そうすると、コントローラ５１０は、受信
側であるメモリカード１１０のライセンス管理情報から
移動／複製されたライセンスを格納するためのエントリ
番号を決定し、メモリカード１１０に入力するととも
に、受信側（メモリカード１１０）のライセンス管理情
報を更新する（ステップＳ３５８）。

【０１５８】そうすると、メモリカード１００のコント
ローラ１４２０は、ステップＳ３５６において取得した
アクセス制御情報ＡＣｍに基づいて、取得したライセン
スが貸出可能か否かを判定する（ステップＳ３６０）。
そして、コントローラ１４２０は、ライセンスの貸出が
可能であれば、メモリ１４１５のライセンス領域１４１
５Ａのエントリ番号によって指定された領域に格納され
た貸出フラグを「可」に設定する（ステップＳ３６
２）。一方、ステップＳ３６０において、ライセンスの
貸出が不可と判定されたとき、コントローラ１４２０
は、ライセンス領域１４１５Ａのエントリ番号によって
指定された領域に格納された貸出フラグを「不可」に設
定する（ステップＳ３６４）。

【０１５９】ステップＳ３６２またはステップＳ３６４
の後、コントローラ１４２０は、ライセンス領域１４１
５Ａのエントリ番号によって指定された領域に格納され
た有効フラグを「有効」に設定し（ステップＳ３６
６）、ライセンス領域１４１５Ａのエントリ番号によっ
て指定された領域に、ステップＳ３５６において受理し
たライセンス（ライセンスＩＤ、コンテンツＩＤ、ライ
センス鍵Ｋｃ、アクセス制御情報ＡＣｍ、および再生制
御情報ＡＣｐ）を格納する（ステップＳ３６８）。

【０１６０】一方、ステップＳ３５８の後、コントロー
ラ５１０は、ライセンスの移動または複製が可能か否か
を判定し（ステップＳ３７０）、移動可能であるとき、
送信側のライセンス管理情報、すなわち、移動したライ
センスに対応するＨＤＤ５３０に記録されているライセ
ンス管理情報を削除し、送信側のライセンス管理情報お
よびメモリカード１１０のデータ領域１４１５Ｂに記録
されているライセンス管理ファイルを書換える（ステッ
プＳ３７２）。ステップＳ３７０において、ライセンス
の貸出が可能と判定されたとき、またはステップＳ３７
２の後、またはステップＳ３６８の後、ライセンスの移
動動作は終了する（ステップＳ３７４）。

【０１６１】なお、暗号化コンテンツデータのメモリカ
ード１２０からメモリカード１１０への移動は、ライセ
ンスの移動が終了した後、メモリカード１２０のデータ
領域１４１５Ｂから暗号化コンテンツデータを読出して
メモリカード１１０へ送信することによって行なえば良
い。

【０１６２】このようにして、携帯電話機１００に装着
されたメモリカード１１０が正規の機器であること、同
時に、クラス証明書Ｃｍ３とともに暗号化して送信でき
た公開暗号鍵ＫＰｍ３が有効であることを確認した上
で、正規なメモリカードへの移動要求に対してのみライ
センスを移動することができ、不正なメモリカードへの
移動を禁止することができる。

【０１６３】また、メモリカードで生成される暗号鍵を
やり取りし、お互いが受領した暗号鍵を用いた暗号化を
実行して、その暗号化データを相手方に送信することに
よって、それぞれの暗号化データの送受信においても事
実上の相互認証を行なうことができ、ライセンスの移動
の動作におけるセキュリティを向上させることができ
る。

【０１６４】また、メモリカード１１０からライセンス
管理デバイス５２０へのライセンスの移動も、図１４お
よび図１５に示すフローチャートに従って行なわれる。
つまり、図１において、携帯電話機１００によって配信
を受け、メモリカード１１０に格納した暗号化コンテン
ツデータとライセンスとをパーソナルコンピュータ５０
へ退避できることになる。

【０１６５】また、パーソナルコンピュータ５０が配信
サーバ１０から受信したライセンスをメモリカード１１
０へ移動できるのは、ライセンス管理デバイス５２０が
配信サーバ１０からハード的に受信したライセンスだけ
であり、音楽ＣＤからライセンス管理モジュール５１１
によってリッピングされたライセンスは移動できない。
そこで、次に説明するチェックアウト（貸出）およびチ
ェックイン（返却）の概念によって、ライセンス管理モ
ジュール５１１によってリッピングし、ライセンス管理
デバイス５２０に記録したライセンスをメモリカード１
１０へ送信できるようにした。

【０１６６】また、メモリカード１２０からメモリカー
ド１１０へのライセンスの貸出、および返却も可能であ
る。「移動」と「貸出」との相違は、「移動」は、ライ
センスを移動させた送信元のメモリカードにおいては、
ライセンスの有効フラグが無効に設定されている（図１
５のステップＳ３４６参照）ため、「移動」は、送信元
のメモリカードから暗号化コンテンツデータおよびライ
センスを取得して暗号化コンテンツデータの再生を行な
うことができないが、「貸出」は、ライセンスを貸出し
た貸出元のメモリカードから暗号化コンテンツデータお
よびライセンスを取得して暗号化コンテンツデータの再
生を行なうことができる点にある。また、上述したよう
に、音楽ＣＤからリッピングしたライセンスを送る。

【０１６７】［貸出］図１および図２に示すデータ配信
システムにおいて、配信サーバ１０からライセンス管理
デバイス５２０へ配信された、あるいは音楽ＣＤからリ
ッピングされた暗号化コンテンツデータおよびライセン
スをメモリカード１１０に返却を前提として貸出すため
に送信する動作について説明する。なお、この動作を
「貸出」という。

【０１６８】図１６および図１７は、ライセンス管理デ
バイス５２０からメモリカード１１０へのライセンスの
貸出を説明するための第１および第２のフローチャート
である。

【０１６９】なお、図１６における処理以前に、携帯電
話機１００のユーザは、コンテンツリストファイルに従
って、移動するコンテンツを決定し、コンテンツファイ
ルおよびライセンス管理ファイルが特定できていること
を前提として説明する。また、コントローラ４０は、ラ
イセンス管理ファイルを保持していることを前提として
いる。

【０１７０】図１６を参照して、パーソナルコンピュー
タ５０のキーボード５６０から貸出リクエストが入力さ
れると（ステップＳ４００）、コントローラ５１０は、
携帯電話機１００を介して認証データの送信要求をメモ
リカード１１０へ送信する（ステップＳ４０２）。そし
て、メモリカード１１０のコントローラ１４２０は、端
子１４２６、インタフェース１４２４およびバスＢＳ４
を介して認証データの送信要求を受信する（ステップＳ
４０４）。

【０１７１】コントローラ１４２０は、認証データの送
信要求を受信すると、認証データ保持部１４００から認
証データ｛ＫＰｍ３／／Ｃｍ３｝ＫＰａをバスＢＳ４を
介して読出し、その読出した認証データ｛ＫＰｍ３／／
Ｃｍ３｝ＫＰａをバスＢＳ４、インタフェース１４２４
および端子１４２６を介して外部へ出力する（ステップ
Ｓ４０６）。そして、パーソナルコンピュータ５０のコ
ントローラ５１０は、端子５８０およびＵＳＢインタフ
ェース５５０を介して認証データ｛ＫＰｍ３／／Ｃｍ
３｝ＫＰａを受取り、バスＢＳ２を介してライセンス管
理デバイス５２０へ認証データ｛ＫＰｍ３／／Ｃｍ３｝
ＫＰａを送信する（ステップＳ４０８）。

【０１７２】そうすると、ライセンス管理デバイス５２
０のコントローラ５２２０は、端子５２２６およびイン
タフェース５２２４を介して認証データ｛ＫＰｍ３／／
Ｃｍ３｝ＫＰａを受信し、その受信した認証データ｛Ｋ
Ｐｍ３／／Ｃｍ３｝ＫＰａをバスＢＳ５を介して復号処
理部５２０８へ与える。そして、復号処理部５２０８
は、ＫＰａ保持部５２１４からの認証鍵ＫＰａによって
認証データ｛ＫＰｍ３／／Ｃｍ３｝ＫＰａの復号処理を
実行する（ステップＳ４１０）。コントローラ１４２０
は、復号処理部５２０８における復号処理結果から、処
理が正常に行なわれたか否か、すなわち、メモリカード
１１０が正規のメモリカードからのクラス公開暗号鍵Ｋ
Ｐｍ３とクラス証明書Ｃｍ３とを保持することを認証す
るために、正規の機関でその正当性を証明するための暗
号を施した認証データを受信したか否かを判断する認証
処理を行なう（ステップＳ４１２）。正当な認証データ
であると判断された場合、コントローラ５２２０は、ク
ラス公開暗号鍵ＫＰｍ３およびクラス証明書Ｃｍ３を承
認し、受理する。そして、次の処理（ステップＳ４１
４）へ移行する。正当な認証データでない場合には、非
承認とし、クラス公開暗号鍵ＫＰｍ３およびクラス証明
書Ｃｍ３を受理しないで処理を終了する（ステップＳ４
７８）。

【０１７３】認証の結果、正当な認証データを持つメモ
リカードからのアクセスであることが確認されると、ラ
イセンス管理デバイス５２０において、コントローラ５
２２０は、セッションキー発生部５２１８を制御し、セ
ッションキー発生部５２１８は、貸出のためのセッショ
ンキーＫｓ２ａを生成する（ステップＳ４１４）。セッ
ションキーＫｓ２ａは、復号処理部５２０８によって得
られたメモリカード１１０に対応するクラス公開暗号鍵
ＫＰｍ３によって、暗号化処理部５２１０によって暗号
化される。そして、コントローラ５２２０は、バスＢＳ
５を介して暗号化データ｛Ｋｓ２ａ｝Ｋｍ３を取得し、
バスＢＳ５、インタフェース５２２４および端子５２２
６を介して暗号化データ｛Ｋｓ２ａ｝Ｋｍ３を出力する
（ステップＳ４１６）。

【０１７４】コントローラ５１０は、バスＢＳ２を介し
て｛Ｋｓ２ａ｝Ｋｍ３を送信側から受理し（ステップＳ
４１８）、送信側のライセンス管理情報、すなわち、Ｈ
ＤＤ５３０に記録されている貸出を行なうライセンスに
対応するライセンスＩＤを取得する（ステップＳ４２
０）。そして、コントローラ５１０は、取得したライセ
ンスＩＤと、ステップＳ４１８において受理した暗号化
データ｛Ｋｓ２ａ｝Ｋｍ３とを１つにデータにしてライ
センスＩＤ／／｛Ｋｓ２ａ｝Ｋｍ３を端子５８０および
ＵＳＢインタフェース５５０を介してメモリカード１１
０へ送信する（ステップＳ４２２）。そうすると、メモ
リカード１１０のコントローラ１４２０は、端子１４２
６、インタフェース１４２４、およびバスＢＳ４を介し
てライセンスＩＤ／／｛Ｋｓ２ａ｝Ｋｍ３を受理する
（ステップＳ４２４）。その後、コントローラ１４２０
は、暗号化データ｛Ｋｓ２ａ｝Ｋｍ３を復号処理部１４
２２へ与え、復号処理部１４２２は、Ｋｍ保持部１４２
１からのクラス秘密復号鍵Ｋｍ３によって｛Ｋｓ２ａ｝
Ｋｍ３を復号してセッションキーＫｓ２ａを受理する
（ステップＳ４２６）。そして、セッションキー発生部
１４１８は、セッションキーＫｓ２ｂを生成し（ステッ
プＳ４２８）、暗号化処理部１４０６は、切換スイッチ
１４４６の端子を順次切換えることによって取得したセ
ッションキーＫｓ２ｂ、および個別公開暗号鍵ＫＰｍｃ
４を、復号処理部１４０４によって復号されたセッショ
ンキーＫｓ２ａによって暗号化し、暗号化データ｛Ｋｓ
２ｂ／／ＫＰｍｃ４｝Ｋｓ２ａを生成する。コントロー
ラ１４２０は、暗号化データ｛Ｋｓ２ｂ／／ＫＰｍｃ
４｝Ｋｓ２ａをバスＢＳ４、インタフェース１４２４お
よび端子１４２６を介して出力し（ステップＳ４３
０）、コントローラ５１０は、端子５８０およびＵＳＢ
インタフェース５５０を介して暗号化データ｛Ｋｓ２ｂ
／／ＫＰｍｃ４｝Ｋｓ２ａを受理する。そして、コント
ローラ５１０は、暗号化データ｛Ｋｓ２ｂ／／ＫＰｍｃ
４｝Ｋｓ２ａをバスＢＳ２を介してライセンス管理デバ
イス５２０へ入力する（ステップＳ４３２）。

【０１７５】そうすると、ライセンス管理デバイス５２
０のコントローラ５２２０は、端子５２２６、インタフ
ェース５２２４およびバスＢＳ５を介して暗号化データ
｛Ｋｓ２ｂ／／ＫＰｍｃ４｝Ｋｓ２ａを受信し、その受
信した暗号化データ｛Ｋｓ２ｂ／／ＫＰｍｃ４｝Ｋｓ２
ａを復号処理部５２１２に与える。復号処理部５２１２
は、セッションキー発生部５２１８からのセッションキ
ーＫｓ２ａによって暗号化データ｛Ｋｓ２ｂ／／ＫＰｍ
ｃ４｝Ｋｓ２ａを復号し、セッションキーＫｓ２ｂ、お
よび公開暗号鍵ＫＰｍｃ４を受理する（ステップＳ４３
４）。

【０１７６】その後、コントローラ５１０は、貸出を行
なうライセンスに対応したライセンス管理情報から移動
の対象となっているライセンスが格納されているエント
リ番号を取得し（ステップＳ４３６）、貸出用ライセン
スＩＤを生成し（ステップＳ４３８）、ステップＳ４３
６において取得したエントリ番号とステップＳ４３８に
おいて生成した貸出用ライセンスＩＤとによって指定さ
れたライセンスの貸出要求をライセンス管理デバイス５
２０へ入力する（ステップＳ４４０）。ライセンス管理
デバイス５２０のコントローラ５２２０は、端子５２２
６、インタフェース５２２４、およびバスＢＳ５を介し
てエントリ番号、貸出用ライセンスＩＤ、およびライセ
ンスの貸出要求とを受信し、その受信したエントリ番号
によって指定されるメモリ１４１５のライセンス領域５
２１５Ａのエントリからライセンス（ライセンスＩＤ、
コンテンツＩＤ、ライセンス鍵Ｋｃ、アクセス制御情報
ＡＣｍ、再生制御情報ＡＣｐ）を取得する（ステップＳ
４４２）。

【０１７７】コントローラ５２２０は、取得したアクセ
ス制御ＡＣｍによってライセンスの複製が可能か否かを
判定し（ステップＳ４４４）、複製可であれば図１７の
ステップＳ４５２へ移行し、複製が禁止されていれば図
１７のステップＳ４４６へ移行する。

【０１７８】図１７を参照して、ステップＳ４４４にお
いてライセンスの複製が禁止されていると判定されたと
き、ステップＳ４４２において取得したライセンスの貸
出可否を貸出フラグによって判定する（ステップＳ４４
６）。そして、取得したライセンスが貸出不可であれ
ば、貸出動作は終了する（ステップＳ４７８）。取得し
たライセンスが貸出可でなければ、コントローラ５２２
０は、指定されたエントリ内の貸出フラグを「貸出中」
に変更し、受理した貸出用ライセンスＩＤを貸出時ライ
センスＩＤの欄に格納し、ステップＳ４３４において受
理した公開暗号鍵ＫＰｍｃ４を貸出先ＩＤの欄に格納す
る（ステップＳ４４８）。そして、コントローラ５２２
０は、移動・複製禁止を設定した（移動・複製制御情報
が「３」である）貸出用アクセス制御情報ＡＣｍを生成
し、受理した貸出用ライセンスＩＤと生成した貸出用ア
クセス制御情報ＡＣｍとを、指定されたエントリから取
得したライセンスＩＤおよびアクセス制御情報ＡＣｍと
置換する（ステップＳ４５０）。これによって、メモリ
カード１１０へ貸出されるライセンス（貸出用ライセン
スＩＤ、コンテンツＩＤ、ライセンス鍵Ｋｃ、貸出用ア
クセス制御情報ＡＣｍ、再生制御情報ＡＣｐ）が生成さ
れるとともに、ライセンス管理デバイス５２０のメモリ
５２１５のライセンス領域５２１５Ａには、元のライセ
ンス（貸出用ライセンスＩＤ、コンテンツＩＤ、ライセ
ンス鍵Ｋｃ、貸出用アクセス制御情報ＡＣｍ、再生制御
情報ＡＣｐ）が格納されたままである。そして、ライセ
ンス管理デバイス５２０のライセンス領域５２１５Ａに
格納されたままのライセンスは、メモリカード１１０へ
貸出される。このため、ライセンス管理デバイス５２０
には、移動の場合と異なりライセンスが残るためライセ
ンスのバックアップとして機能する。

【０１７９】ステップＳ４４４において複製可と判定さ
れたとき、またはステップＳ４５０の後、暗号化処理部
５２１７は、復号処理部５２１２によって得られたメモ
リカード１１０に固有の公開暗号鍵ＫＰｍｃ４によって
ライセンスを暗号化して暗号化データ｛ライセンスＩＤ
／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋ
ｍｃ４を生成する（ステップＳ４５２）。なお、ステッ
プＳ４４４においてライセンスの複製が可能と判定され
たとき、ステップＳ４４２において取得されたライセン
スが公開暗号鍵ＫＰｍｃ４によって暗号化される。

【０１８０】そして、暗号化処理部５２０６は、暗号化
処理部５２１７によって暗号化された暗号化データ｛ラ
イセンスＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／
／ＡＣｐ｝Ｋｍｃ４をスイッチ５２４６の接点Ｐｃを介
して受取り、復号処理部５２１２によって復号されたセ
ッションキーＫｓ２ｂをスイッチ５２４２の接点Ｐｂを
介して受取り、暗号化データ｛ライセンスＩＤ／／コン
テンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４を
セッションキーＫｓ２ｂによって暗号化する。そして、
コントローラ５２２０は、暗号化データ｛｛ライセンス
ＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣ
ｐ｝Ｋｍｃ４｝Ｋｓ２ｂをバスＢＳ５、インタフェース
５２２４、および端子５２２６を介して出力する（ステ
ップＳ４５４）。

【０１８１】コントローラ５１０は、バスＢＳ２を介し
てメモリカード１２０から暗号化データ｛｛ライセンス
ＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣ
ｐ｝Ｋｍｃ４｝Ｋｓ２ｂを受理し、その受理した暗号化
データ｛｛ライセンスＩＤ／／コンテンツＩＤ／／Ｋｃ
／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２ｂを携帯電話
機１００に装着された貸出先のメモリカード１１０へ入
力する（ステップＳ４５６）。

【０１８２】メモリカード１１０のコントローラ１４２
０は、端子１４２６、インタフェース１４２４、および
バスＢＳ４を介して暗号化データ｛｛ライセンスＩＤ／
／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍ
ｃ４｝Ｋｓ２ｂの入力を受けて、暗号化データ｛｛ライ
センスＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／
ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２ｂを復号処理部１４１２へ与
える。そして、復号処理部１４１２は、暗号化データ
｛｛ライセンスＩＤ／／コンテンツＩＤ／／Ｋｃ／／Ａ
Ｃｍ／／ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２ｂをバスＢＳ４を介
して受取り、セッションキー発生部１４１８によって発
生されたセッションキーＫｓ２ｂによって復号し、｛ラ
イセンスＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／
／ＡＣｐ｝Ｋｍｃ４を受理する（ステップＳ４５８）。

【０１８３】その後、コントローラ１４２０の指示によ
って、暗号化データ｛ライセンスＩＤ／／コンテンツＩ
Ｄ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４は、復号処
理部１４０４において、秘密復号鍵Ｋｍｃ４によって復
号され、ライセンス（ライセンス鍵Ｋｃ、ライセンスＩ
Ｄ、コンテンツＩＤ、アクセス制御情報ＡＣｍおよび再
生制御情報ＡＣｐ）が受理される（ステップＳ４６
０）。

【０１８４】そうすると、コントローラ５１０は、受信
側であるメモリカード１１０のライセンス管理情報から
移動／複製されたライセンスを格納するためのエントリ
番号を決定し、メモリカード１１０に入力するととも
に、受信側のライセンス管理情報を更新する（ステップ
Ｓ４６２）。

【０１８５】そうすると、メモリカード１００のコント
ローラ１４２０は、ステップＳ４６０において取得した
アクセス制御情報ＡＣｍに基づいて、取得したライセン
スが貸出可能か否かを判定する（ステップＳ４６４）。
そして、コントローラ１４２０は、ライセンスの貸出が
可能であれば、メモリ１４１５のライセンス領域１４１
５Ａのエントリ番号によって指定された領域に格納され
た貸出フラグを「可」に設定する（ステップＳ４６
６）。一方、ステップＳ３６０において、ライセンスの
貸出が不可と判定されたとき、コントローラ１４２０
は、ライセンス領域１４１５Ａのエントリ番号によって
指定された領域に格納された貸出フラグを「不可」に設
定する（ステップＳ４６８）。貸出においては、ステッ
プＳ４５０においてアクセス制御情報の移動・複製制御
情報が移動・複製不可に設定されてライセンス管理デバ
イス５２０から出力されるため必ずステップＳ４６８へ
進む。

【０１８６】ステップＳ４６６またはステップＳ４６８
の後、コントローラ１４２０は、ライセンス領域１４１
５Ａのエントリ番号によって指定された領域に格納され
た有効フラグを「有効」に設定し（ステップＳ４７
０）、ライセンス領域１４１５Ａのエントリ番号によっ
て指定された領域に、ステップＳ４６０において受理し
たライセンス（ライセンスＩＤ、コンテンツＩＤ、ライ
センス鍵Ｋｃ、アクセス制御情報ＡＣｍ、および再生制
御情報ＡＣｐ）を格納する（ステップＳ４７２）。

【０１８７】一方、ステップＳ４６２の後、コントロー
ラ５１０は、ライセンスの移動または複製が可能か否か
を判定し（ステップＳ４７４）、移動可能であるとき、
貸出先のライセンス管理情報に貸出用ライセンスＩＤを
追記し、貸出先ライセンス管理情報を更新する（ステッ
プＳ４７６）。ステップＳ４７４において、ライセンス
の貸出が可能と判定されたとき、またはステップＳ４７
６の後、またはステップＳ４７２の後、ライセンスの貸
出動作は終了する（ステップＳ４７８）。

【０１８８】なお、暗号化コンテンツデータのメモリカ
ード１１０への貸出は、ライセンスの移動が終了した
後、コントローラ５１０がＨＤＤ５３０から暗号化コン
テンツデータを読出してメモリカード１１０へ送信する
ことによって行なえば良い。

【０１８９】このようにして、携帯電話機１００に装着
されたメモリカード１１０が正規の機器であること、同
時に、クラス証明書Ｃｍ３とともに暗号化して送信でき
た公開暗号鍵ＫＰｍ３が有効であることを確認した上
で、正規なメモリカードへの貸出要求に対してのみライ
センスを貸出を行なうことができ、不正なメモリカード
への貸出を禁止することができる。

【０１９０】また、メモリカードで生成される暗号鍵を
やり取りし、お互いが受領した暗号鍵を用いた暗号化を
実行して、その暗号化データを相手方に送信することに
よって、それぞれの暗号化データの送受信においても事
実上の相互認証を行なうことができ、ライセンスの貸出
動作におけるセキュリティを向上させることができる。

【０１９１】［返却］図１６および図１７を参照して説
明したライセンス管理デバイス５２０からメモリカード
１１０へ貸出されたライセンスをメモリカード１１０か
らライセンス管理デバイス５２０へ返却する動作につい
て説明する。

【０１９２】図１８〜図２１は、メモリカード１１０か
らライセンス管理デバイス５２０へライセンスを返却す
る動作を説明するための第１〜第４のフローチャートで
ある。

【０１９３】なお、図１８における処理以前に、ユーザ
は、パーソナルコンピュータ５０にＵＳＢケーブル７０
によって接続された携帯電話機１００に装着されたメモ
リカード１１０から返却されるライセンスおよびコンテ
ンツをＨＤＤ５３０に記録されているコンテンツリスト
ファイルに従って決定し、返却側のコンテンツファイル
と貸出側および返却側の双方のライセンス管理ファイル
とが特定できていることを前提として説明する。

【０１９４】図１８を参照して、パーソナルコンピュー
タ５０のキーボード５６０から返却リクエストが入力さ
れると（ステップＳ５００）、コントローラ５１０は、
端子５８０およびＵＳＢインタフェース５５０を介して
認証データの送信要求をメモリカード１１０へ送信する
（ステップＳ５０２）。そして、メモリカード１１０の
コントローラ１４２０は、端子１４２６、インタフェー
ス１４２４およびバスＢＳ４を介して認証データの送信
要求を受信する（ステップＳ５０４）。

【０１９５】コントローラ１４２０は、認証データの送
信要求を受信すると、認証データ保持部１４００から認
証データ｛ＫＰｍ３／／Ｃｍ３｝ＫＰａをバスＢＳ４を
介して読出し、その読出した認証データ｛ＫＰｍ３／／
Ｃｍ３｝ＫＰａをバスＢＳ４、インタフェース１４２４
および端子１４２６を介してコントローラ５１０へ出力
する（ステップＳ５０６）。そして、コントローラ５１
０は、端子５８０およびＵＳＢインタフェース５５０を
介して認証データ｛ＫＰｍ３／／Ｃｍ３｝ＫＰａを受取
り、バスＢＳ２を介してライセンス管理デバイス５２０
へ認証データ｛ＫＰｍ３／／Ｃｍ３｝ＫＰａを送信する
（ステップＳ５０８）。

【０１９６】そうすると、ライセンス管理デバイス５２
０のコントローラ５２２０は、端子５２２６およびイン
タフェース５２２４を介して認証データ｛ＫＰｍ３／／
Ｃｍ３｝ＫＰａを受信し、その受信した認証データ｛Ｋ
Ｐｍ３／／Ｃｍ３｝ＫＰａをバスＢＳ５を介して復号処
理部５２０８へ与える。そして、復号処理部５２０８
は、ＫＰａ保持部５２１４からの認証鍵ＫＰａによって
認証データ｛ＫＰｍ３／／Ｃｍ３｝ＫＰａの復号処理を
実行する（ステップＳ５１０）。コントローラ５２２０
は、復号処理部５２０８における復号処理結果から、処
理が正常に行なわれたか否か、すなわち、メモリカード
１１０が正規のメモリカードからのクラス公開暗号鍵Ｋ
Ｐｍ３とクラス証明書Ｃｍ３とを保持することを認証す
るために、正規の機関でその正当性を証明するための暗
号を施した認証データを受信したか否かを判断する認証
処理を行なう（ステップＳ５１２）。正当な認証データ
であると判断された場合、コントローラ５２２０は、ク
ラス公開暗号鍵ＫＰｍ３およびクラス証明書Ｃｍ３を承
認し、受理する。そして、次の処理（ステップＳ５１
４）へ移行する。正当な認証データでない場合には、非
承認とし、クラス公開暗号鍵ＫＰｍ３およびクラス証明
書Ｃｍ３を受理しないで処理を終了する（ステップＳ６
３８）。

【０１９７】認証の結果、正当な認証データを持つメモ
リカードを備える再生端末からのアクセスであることが
確認されると、ライセンス管理デバイス５２０におい
て、コントローラ５２２０は、セッションキー発生部５
２１８を制御し、セッションキー発生部５２１８は、返
却のためのセッションキーＫｓ２ａを生成する（ステッ
プＳ５１４）。セッションキーＫｓ２ａは、復号処理部
５２０８によって得られたメモリカード１１０に対応す
るクラス公開暗号鍵ＫＰｍ３によって、暗号化処理部１
４１０によって暗号化される。そして、コントローラ５
２２０は、バスＢＳ５を介して暗号化データ｛Ｋｓ２
ａ｝Ｋｍ３を取得し、バスＢＳ５、インタフェース５２
２４および端子５２２６を介して暗号化データ｛Ｋｓ２
ａ｝Ｋｍ３を出力する（ステップＳ５１６）。

【０１９８】コントローラ５１０は、バスＢＳ２を介し
て｛Ｋｓ２ａ｝Ｋｍ３をライセンス管理デバイス５２０
から受理し（ステップＳ５１８）、貸出元のライセンス
管理情報から貸出時のライセンスＩＤを取得する（ステ
ップＳ５２０）。そして、コントローラ４０は、取得し
たライセンスＩＤと、ステップＳ５１８において受理し
た暗号化データ｛Ｋｓ２ａ｝Ｋｍ３とを１つにデータに
してライセンスＩＤ／／｛Ｋｓ２ａ｝Ｋｍ３をメモリカ
ード１１０へ送信する（ステップＳ５２２）。そうする
と、メモリカード１１０のコントローラ１４２０は、端
子１４２６、インタフェース１４２４、およびバスＢＳ
４を介してライセンスＩＤ／／｛Ｋｓ２ａ｝Ｋｍ３を受
理する（ステップＳ５２４）。その後、コントローラ１
４２０は、暗号化データ｛Ｋｓ２ａ｝Ｋｍ３を復号処理
部１４２２へ与え、復号処理部１４２２は、Ｋｍ保持部
１４２１からのクラス秘密復号鍵Ｋｍ３によって｛Ｋｓ
２ａ｝Ｋｍ３を復号してセッションキーＫｓ２ａを受理
する（ステップＳ５２６）。そして、セッションキー発
生部１４１８は、セッションキーＫｓ２ｂを生成し（ス
テップＳ５２８）、暗号化処理部１４０６は、切換スイ
ッチ１４４６の端子を順次切換えることによって取得し
たセッションキーＫｓ２ｂ、および個別公開暗号鍵ＫＰ
ｍｃ４を、復号処理部１４０４によって復号されたセッ
ションキーＫｓ２ａによって暗号化し、暗号化データ
｛Ｋｓ２ｂ／／ＫＰｍｃ４｝Ｋｓ２ａを生成する。コン
トローラ１４２０は、暗号化データ｛Ｋｓ２ｂ／／ＫＰ
ｍｃ４｝Ｋｓ２ａをバスＢＳ４、インタフェース１４２
４および端子１４２６を介して出力し（ステップＳ５３
０）、コントローラ５１０は、端子５８０およびＵＳＢ
インタフェース５５０を介して暗号化データ｛Ｋｓ２ｂ
／／ＫＰｍｃ４｝Ｋｓ２ａを受理する。そして、コント
ローラ５１０は、暗号化データ｛Ｋｓ２ｂ／／ＫＰｍｃ
４｝Ｋｓ２ａをバスＢＳ２を介してライセンス管理デバ
イス５２０へ送信する（ステップＳ５３２）。

【０１９９】そうすると、ライセンス管理デバイス５２
０のコントローラ５２２０は、端子５２２６、インタフ
ェース５２２４およびバスＢＳ５を介して暗号化データ
｛Ｋｓ２ｂ／／ＫＰｍｃ４｝Ｋｓ２ａを受信し、その受
信した暗号化データ｛Ｋｓ２ｂ／／ＫＰｍｃ４｝Ｋｓ２
ａを復号処理部５２１２に与える。復号処理部５２１２
は、セッションキー発生部５２１８からのセッションキ
ーＫｓ２ａによって暗号化データ｛Ｋｓ２ｂ／／ＫＰｍ
ｃ４｝Ｋｓ２ａを復号し、セッションキーＫｓ２ｂ、お
よび公開暗号鍵ＫＰｍｃ４を受理する（ステップＳ５３
４）。

【０２００】そして、コントローラ５１０は、ライセン
スの検索要求を貸出先のメモリカード１１０へ入力する
（ステップＳ５３４）。メモリカード１１０のコントロ
ーラ１４２０は、端子１４２６、インタフェース１４２
４およびバスＢＳ４を介してライセンスの検索要求を受
理し（ステップＳ５３６）、ステップＳ５２４において
受理したライセンスＩＤに基づいてメモリ１４１５のラ
イセンス領域１４１５Ａを検索する。そして、コントロ
ーラ１４２０は、検索結果ｓｔａｔｅを生成する（ステ
ップＳ５３８）。

【０２０１】暗号化処理部１４０６は、復号処理部１４
１２によって復号して得られたセッションキーＫｓ２ａ
をスイッチ１４４２の接点Ｐｂを介して受け、セッショ
ンキー発生部１４１８が発生したセッションキーＫｓ２
ｂをスイッチ１４４６の接点Ｐｄを介して受ける。そし
て、暗号化処理部１４０６は、セッションキーＫｓ２ｂ
をセッションキーＫｓ２ａによって暗号化して暗号化デ
ータ｛Ｋｓ２ｂ｝Ｋｓ２ａを生成する（ステップＳ５４
０）。そして、コントローラ１４２０は、ライセンスＩ
Ｄ／／｛Ｋｓ２ｂ｝Ｋｓ２ａ／／ｓｔａｔｅを生成し、
その生成したライセンスＩＤ／／｛Ｋｓ２ｂ｝Ｋｓ２ａ
／／ｓｔａｔｅのハッシュ値ｈａｓｈを求める（ステッ
プＳ５４２）。つまり、コントローラ１４２０は、ライ
センスＩＤ／／｛Ｋｓ２ｂ｝Ｋｓ２ａ／／ｓｔａｔｅの
署名を行なう。その後、コントローラ１４２０は、ハッ
シュ値ｈａｓｈをスイッチ１４４６の接点Ｐｆを介して
暗号化処理部１４０６へ与える。暗号化処理部１４０６
は、ハッシュ値ｈａｓｈをセッションキーＫｓ２ａによ
って暗号化し、暗号化データ｛ｈａｓｈ｝Ｋｓ２ａを生
成する（ステップＳ５４４）。

【０２０２】図１９を参照して、メモリカード１１０の
コントローラ１４２０は、ライセンスＩＤ／／｛Ｋｓ２
ｂ｝Ｋｓ２ａ／／ｓｔａｔｅ／／｛ｈａｓｈ｝Ｋｓ２ａ
を生成し、バスＢＳ４、インタフェース１４２４、およ
び端子１４２６を介してライセンスＩＤ／／｛Ｋｓ２
ｂ｝Ｋｓ２ａ／／ｓｔａｔｅ／／｛ｈａｓｈ｝Ｋｓ２ａ
を出力する（ステップＳ５４６）。コントローラ５１０
は、端子５８０およびＵＳＢインタフェース５５０を介
してメモリカード１１０からライセンスＩＤ／／｛Ｋｓ
２ｂ｝Ｋｓ２ａ／／ｓｔａｔｅ／／｛ｈａｓｈ｝Ｋｓ２
ａを受信する（ステップＳ５４８）。そして、コントロ
ーラ５１０は、貸出元のライセンス管理情報から返却す
るライセンスが格納されているエントリ番号を取得し
（ステップＳ５５０）、ステップＳ５４８において取得
したライセンスＩＤ／／｛Ｋｓ２ｂ｝Ｋｓ２ａ／／ｓｔ
ａｔｅ／／｛ｈａｓｈ｝Ｋｓ２ａとエントリ番号を指定
したライセンス返却要求とを貸出元のライセンス管理デ
バイス５２０へ入力する（ステップＳ５５２）。ライセ
ンス管理デバイス５２０のコントローラ５２２０は、端
子５２２６、インタフェース５２２４およびバスＢＳ５
を介してライセンスＩＤ／／｛Ｋｓ２ｂ｝Ｋｓ２ａ／／
ｓｔａｔｅ／／｛ｈａｓｈ｝Ｋｓ２ａとエントリ番号と
ライセンス返却要求とを受理し（ステップＳ５５４）、
その受理したエントリ番号によって指定された領域に格
納されている貸出フラグ、貸出時のライセンスＩＤ、お
よび貸出先ＩＤに格納された公開暗号鍵ＫＰｍｃｘを取
得する（ステップＳ５５６）。

【０２０３】そうすると、コントローラ５２２０は、取
得した公開暗号鍵ＫＰｍｃｘがステップＳ５３４におい
て受理したメモリカード１１０に固有の公開暗号鍵ＫＰ
ｍｃ４に一致するか否かを判定し（ステップＳ５５
８）、不一致であるとき、返却動作は終了する（ステッ
プＳ６３８）。つまり、メモリカード１１０がライセン
スを貸出した相手でないと判定されたことになるので、
返却動作を終了することにしたものである。公開暗号鍵
ＫＰｍｃｘが公開暗号鍵ＫＰｍｃ４に一致したとき、コ
ントローラ５２２０は、貸出フラグが貸出中になってい
るか否かを判定し（ステップＳ５６０）、貸出中でなけ
ればライセンスを返却する必要がないので、返却動作は
終了する（ステップＳ６３８）。ステップＳ５６０にお
いてライセンスが返却中であると判定されると、コント
ローラ５２２０は、受理したライセンスＩＤが貸出時の
ライセンスＩＤに一致するか否かを判定し（ステップＳ
５６２）、不一致であるとき、返却動作は終了する（ス
テップＳ６３８）。つまり、返却要求のあったライセン
スのライセンスＩＤが貸出したライセンスのライセンス
ＩＤに一致せず、貸出したライセンスが返却されないこ
とになるので、返却動作を終了することにしたものであ
る。ステップＳ５６２において、２つのライセンスＩＤ
が一致したとき、コントローラ５２２０は、メモリカー
ド１１０におけるライセンスの検索結果ｓｔａｔｅを確
認する（ステップＳ５６４）。すなわち、コントローラ
５２２０は、返却しようとするライセンスがメモリカー
ド１１０のライセンス領域１４１５Ａに本当に格納され
ているか否かを確認し、ライセンス領域１４１５Ａに格
納されていないとき、返却動作を終了する（ステップＳ
６３８）。そして、コントローラ５２２０は、返却しよ
うとするライセンスがメモリカード１１０のライセンス
領域１４１５Ａに格納されていることを確認したとき、
ライセンスＩＤ／／｛Ｋｓ２ｂ｝Ｋｓ２ａ／／ｓｔａｔ
ｅのハッシュ値ｈａｓｈを求める（ステップＳ５６
６）。つまり、ライセンス管理デバイス５２０のコント
ローラ５２２０は、自らライセンスＩＤ／／｛Ｋｓ２
ｂ｝Ｋｓ２ａ／／ｓｔａｔｅに対する署名を行ない、ハ
ッシュ値ｈａｓｈを求める。

【０２０４】その後、コントローラ５２２０は、ステッ
プＳ５５４において受理した｛ｈａｓｈ｝Ｋｓ２ａを復
号処理部５２１２に与える。復号処理部５２１２は、
｛ｈａｓｈ｝Ｋｓ２ａをセッションキーＫｓ２ａによっ
て復号し、コントローラ５２２０は、メモリカード１１
０におけるハッシュ値ｈａｓｈを受理する（ステップＳ
５６８）。そして、コントローラ５２２０は、自ら求め
たハッシュ値ｈａｓｈがメモリカード１１０におけるハ
ッシュ値ｈａｓｈに一致するか否かを判定し（ステップ
Ｓ５７０）、不一致であるとき、メモリカード１１０に
おける署名が書換えられていることになるので返却動作
は終了する（ステップＳ６３８）。２つのハッシュ値が
一致したとき、コントローラ５２２０は、ステップＳ５
５４において受理した暗号化データ｛Ｋｓ２ｂ｝Ｋｓ２
ａを復号処理部５２１２に与える。復号処理部５２１２
は、暗号化データ｛Ｋｓ２ｂ｝Ｋｓ２ａをセッションキ
ーＫｓ２ａによって復号してセッションキーＫｓ２ｂを
受理する（ステップＳ５７２）。

【０２０５】そして、コントローラ５２２０は、セッシ
ョンキーＫｓ２ｂの確認を行ない（ステップＳ５７
４）、ライセンスの貸出時にメモリカード１１０から受
信したセッションキーＫｓ２ｂと不一致であれば返却動
作は終了し（ステップＳ６３８）、一致すれば図２０の
ステップＳ５７６へ移行する。

【０２０６】図２０を参照して、貸出先に貸出したライ
センスを無効にするための無効ダミーライセンス（偽ラ
イセンスＩＤ、偽コンテンツＩＤ、偽ライセンス鍵Ｋ
ｃ、偽アクセス制御情報ＡＣｍ、および偽再生制御情報
ＡＣｐを生成し、その生成した無効ダミーライセンスを
暗号化処理部５２１７に与える。暗号化処理部５２１７
は、無効ダミーライセンスを復号処理部５２１２によっ
て復号された公開暗号鍵ＫＰｍｃ４によって暗号化し、
暗号化データ｛偽ライセンスＩＤ／／偽コンテンツＩＤ
／／偽ライセンス鍵Ｋｃ／／偽アクセス制御情報ＡＣｍ
／／偽再生制御情報ＡＣｐ｝Ｋｍｃ４を生成する（ステ
ップＳ５７６）。そして、暗号化処理部５２０６は、暗
号化データ｛偽ライセンスＩＤ／／偽コンテンツＩＤ／
／偽ライセンス鍵Ｋｃ／／偽アクセス制御情報ＡＣｍ／
／偽再生制御情報ＡＣｐ｝Ｋｍｃ４をスイッチ５２４６
の接点Ｐｃを介して受取り、その受取った暗号化データ
｛偽ライセンスＩＤ／／偽コンテンツＩＤ／／偽ライセ
ンス鍵Ｋｃ／／偽アクセス制御情報ＡＣｍ／／偽再生制
御情報ＡＣｐ｝Ｋｍｃ４をスイッチ５２４６の接点Ｐｄ
を介して受取ったセッションキーＫｓ２ｂによって暗号
化して暗号化データ｛｛偽ライセンスＩＤ／／偽コンテ
ンツＩＤ／／偽ライセンス鍵Ｋｃ／／偽アクセス制御情
報ＡＣｍ／／偽再生制御情報ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２
ｂを出力する。そして、コントローラ５２２０は、バス
ＢＳ５、インタフェース５２２４、および端子５２２６
を介して暗号化データ｛｛偽ライセンスＩＤ／／偽コン
テンツＩＤ／／偽ライセンス鍵Ｋｃ／／偽アクセス制御
情報ＡＣｍ／／偽再生制御情報ＡＣｐ｝Ｋｍｃ４｝Ｋｓ
２ｂを出力する（ステップＳ５７８）。

【０２０７】コントローラ５１０は、バスＢＳ２を介し
て暗号化データ｛｛偽ライセンスＩＤ／／偽コンテンツ
ＩＤ／／偽ライセンス鍵Ｋｃ／／偽アクセス制御情報Ａ
Ｃｍ／／偽再生制御情報ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２ｂを
貸出元であるライセンス管理デバイス５２０から受け、
貸出先であるメモリカード１１０へ暗号化データ｛｛偽
ライセンスＩＤ／／偽コンテンツＩＤ／／偽ライセンス
鍵Ｋｃ／／偽アクセス制御情報ＡＣｍ／／偽再生制御情
報ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２ｂを送信する（ステップＳ
５８０）。

【０２０８】メモリカード１１０のコントローラ１４２
０は、端子１４２６、インタフェース１４２４、および
バスＢＳ４を介して暗号化データ｛｛偽ライセンスＩＤ
／／偽コンテンツＩＤ／／偽ライセンス鍵Ｋｃ／／偽ア
クセス制御情報ＡＣｍ／／偽再生制御情報ＡＣｐ｝Ｋｍ
ｃ４｝Ｋｓ２ｂを受理し、その受理した暗号化データを
復号処理部１４１２に与える。復号処理部１４１２は、
暗号化データをセッションキーＫｓ２ｂによって復号し
て｛偽ライセンスＩＤ／／偽コンテンツＩＤ／／偽ライ
センス鍵Ｋｃ／／偽アクセス制御情報ＡＣｍ／／偽再生
制御情報ＡＣｐ｝Ｋｍｃ４を受理する（ステップＳ５８
２）。そして、復号処理部１４０４は、復号処理部１４
１２からの暗号化データ｛偽ライセンスＩＤ／／偽コン
テンツＩＤ／／偽ライセンス鍵Ｋｃ／／偽アクセス制御
情報ＡＣｍ／／偽再生制御情報ＡＣｐ｝Ｋｍｃ４をＫｍ
ｃ保持部１４０２からの秘密鍵Ｋｍｃ４によって復号し
て無効ダミーライセンス（偽ライセンスＩＤ／／偽コン
テンツＩＤ／／偽ライセンス鍵Ｋｃ／／偽アクセス制御
情報ＡＣｍ／／偽再生制御情報ＡＣｐ）を受理する（ス
テップＳ５８４）。

【０２０９】そうすると、コントローラ５１０は、貸出
先であるメモリカード１１０のライセンス管理情報から
返却するライセンスが格納されているエントリ番号を取
得し、その取得したエントリ番号を貸出先に送信する
（ステップＳ５８６）。メモリカード１１０のコントロ
ーラ１４２０は、偽アクセス制御ＡＣｍによってライセ
ンスの貸出が可能か否かを判定し（ステップＳ５８
８）、貸出可であればライセンス領域の貸出フラグを
「可」に設定し（ステップＳ５９０）、貸出不可であれ
ば貸出フラグを「不可」に設定する（ステップＳ５９
２）。ステップＳ５９０またはステップＳ５９２の後、
コントローラ１４２０は、エントリ番号によって指定さ
れたライセンス領域１４１５Ａの有効フラグを「有効」
に設定し（ステップＳ６９４）、エントリ番号によって
指定された領域にライセンス（ライセンスＩＤ、コンテ
ンツＩＤ、ライセンス鍵Ｋｃ、アクセス制御情報、およ
び再生回数制御情報）を格納する（ステップＳ５９
６）。ステップＳ５８８，Ｓ５９０，Ｓ５９２，Ｓ５９
４，Ｓ５９６の処理は、上述した「配信」および「移
動」と共通としているため、処理されるものの偽アクセ
ス制御情報ＡＣｍは、常に移動複製禁止であるためステ
ップＳ５８８においては必ず「貸出不可」と判断され、
ステップＳ５９２に進む。

【０２１０】その後、コントローラ５１０は、ライセン
スの検索要求を貸出先に再び入力し（ステップＳ５９
８）、メモリカード１１０のコントローラ１４２０は、
ライセンスの検索結果を端子１４２６、インタフェース
１４２４、およびバスＢＳ４を介して受理する（ステッ
プＳ６００）。コントローラ１４２０は、ライセンスＩ
Ｄに基づいてメモリ１４１５のライセンス領域１４１５
Ａを検索する。そして、コントローラ１４２０は、検索
結果ｓｔａｔｅを生成する（ステップＳ６０２）。

【０２１１】暗号化処理部１４０６は、復号処理部１４
１２によって復号して得られたセッションキーＫｓ２ａ
をスイッチ１４４２の接点Ｐｂを介して受け、セッショ
ンキー発生部１４１８が発生したセッションキーＫｓ２
ｂをスイッチ１４４６の接点Ｐｄを介して受ける。そし
て、暗号化処理部１４０６は、セッションキーＫｓ２ｂ
をセッションキーＫｓ２ａによって暗号化して暗号化デ
ータ｛Ｋｓ２ｂ｝Ｋｓ２ａを生成する（ステップＳ６０
４）。そして、コントローラ１４２０は、ライセンスＩ
Ｄ／／｛Ｋｓ２ｂ｝Ｋｓ２ａ／／ｓｔａｔｅを生成し、
その生成したライセンスＩＤ／／｛Ｋｓ２ｂ｝Ｋｓ２ａ
／／ｓｔａｔｅのハッシュ値ｈａｓｈを求める（ステッ
プＳ６０６）。つまり、コントローラ１４２０は、ライ
センスＩＤ／／｛Ｋｓ２ｂ｝Ｋｓ２ａ／／ｓｔａｔｅの
署名を行なう。その後、コントローラ１４２０は、ハッ
シュ値ｈａｓｈをスイッチ１４４６の接点Ｐｆを介して
暗号化処理部１４０６へ与える。暗号化処理部１４０６
は、ハッシュ値ｈａｓｈをセッションキーＫｓ２ａによ
って暗号化し、暗号化データ｛ｈａｓｈ｝Ｋｓ２ａを生
成する（ステップＳ６０８）。

【０２１２】図２１を参照して、メモリカード１１０の
コントローラ１４２０は、ライセンスＩＤ／／｛Ｋｓ２
ｂ｝Ｋｓ２ａ／／ｓｔａｔｅ／／｛ｈａｓｈ｝Ｋｓ２ａ
を生成し、バスＢＳ４、インタフェース１４２４、およ
び端子１４２６を介してライセンスＩＤ／／｛Ｋｓ２
ｂ｝Ｋｓ２ａ／／ｓｔａｔｅ／／｛ｈａｓｈ｝Ｋｓ２ａ
を出力する（ステップＳ６１０）。コントローラ５１０
は、端子５８０、ＵＳＢインタフェース５５０を介して
メモリカード１１０からライセンスＩＤ／／｛Ｋｓ２
ｂ｝Ｋｓ２ａ／／ｓｔａｔｅ／／｛ｈａｓｈ｝Ｋｓ２ａ
を受信する（ステップＳ６１２）。そして、コントロー
ラ５１０は、ライセンスＩＤ／／｛Ｋｓ２ｂ｝Ｋｓ２ａ
／／ｓｔａｔｅ／／｛ｈａｓｈ｝Ｋｓ２ａとエントリ番
号を指定したライセンス返却確認要求とをバスＢＳ２を
介して貸出元であるライセンス管理デバイス５２０へ入
力する（ステップＳ６１４）。

【０２１３】ライセンス管理デバイス５２０のコントロ
ーラ５２２０は、端子５２２６、インタフェース５２２
４およびバスＢＳ２を介してライセンスＩＤ／／｛Ｋｓ
２ｂ｝Ｋｓ２ａ／／ｓｔａｔｅ／／｛ｈａｓｈ｝Ｋｓ２
ａとエントリ番号とライセンス返却確認要求とを受理す
る（ステップＳ６１６）。そして、コントローラ５２２
０は、受理したライセンスＩＤが貸出時のライセンスＩ
Ｄに一致するか否かを判定し（ステップＳ６１８）、不
一致であれば返却動作は終了する（ステップＳ６３
８）。そして、ステップＳ６１８において、２つのライ
センスＩＤが一致すると判定されたとき、コントローラ
５２２０は、メモリカード１１０におけるライセンスの
検索結果ｓｔａｔｅを確認する（ステップＳ６２０）。
すなわち、コントローラ５２２０は、返却しようとする
ライセンスがメモリカード１１０のライセンス領域１４
１５Ａから本当に消去されているか否かを確認し、ライ
センス領域１４１５Ａにライセンスが存在するとき、返
却動作を終了する（ステップＳ６３８）。そして、コン
トローラ５２２０は、返却しようとするライセンスがメ
モリカード１１０のライセンス領域１４１５Ａから消去
されていることを確認したとき、ライセンスＩＤ／／
｛Ｋｓ２ｂ｝Ｋｓ２ａ／／ｓｔａｔｅのハッシュ値ｈａ
ｓｈを求める（ステップＳ６２２）。つまり、ライセン
ス管理デバイス５２０のコントローラ５２２０は、自ら
ライセンスＩＤ／／｛Ｋｓ２ｂ｝Ｋｓ２ａ／／ｓｔａｔ
ｅに対する署名を行ない、ハッシュ値ｈａｓｈを求め
る。

【０２１４】その後、コントローラ５２２０は、ステッ
プＳ５５４において受理した｛ｈａｓｈ｝Ｋｓ２ａを復
号処理部５２１２に与える。復号処理部５２１２は、
｛ｈａｓｈ｝Ｋｓ２ａをセッションキーＫｓ２ａによっ
て復号し、コントローラ５２２０は、メモリカード１１
０におけるハッシュ値ｈａｓｈを受理する（ステップＳ
６２４）。そして、コントローラ５２２０は、自ら求め
たハッシュ値ｈａｓｈがメモリカード１１０におけるハ
ッシュ値ｈａｓｈに一致するか否かを判定し（ステップ
Ｓ６２６）、不一致であるとき、メモリカード１１０に
おける署名が書換えられていることになるので返却動作
は終了する（ステップＳ６３８）。２つのハッシュ値が
一致したとき、コントローラ５２２０は、ステップＳ６
１６において受理した暗号化データ｛Ｋｓ２ｂ｝Ｋｓ２
ａを復号処理部５２１２に与える。復号処理部５２１２
は、暗号化データ｛Ｋｓ２ｂ｝Ｋｓ２ａをセッションキ
ーＫｓ２ａによって復号してセッションキーＫｓ２ｂを
受理する（ステップＳ６２８）。

【０２１５】そして、コントローラ５２２０は、セッシ
ョンキーＫｓ２ｂの確認を行ない（ステップＳ６３
０）、ライセンスの貸出時にメモリカード１１０から受
信したセッションキーＫｓ２ｂと不一致であれば返却動
作は終了する（ステップＳ６３８）。ステップＳ６３０
において２つのセッションキーＫｓ２ｂが一致したと
き、コントローラ１４２０は、エントリ番号によって指
定されたエントリ内の貸出フラグを「可」に変更する
（ステップＳ６３２）。そして、コントローラ４０は、
返却したライセンスの情報を削除し、貸出先のメモリカ
ード１１０のデータ領域１４１５Ｂに記録されているラ
イセンス管理情報および再生リストファイルを更新し、
返却動作が終了する（ステップＳ６３８）。

【０２１６】このように、暗号化コンテンツデータおよ
びライセンスを貸出した相手先から暗号化コンテンツデ
ータおよびライセンスを返却して貰うことによって、ラ
イセンス管理デバイス５２０にライセンスを残したま
ま、携帯電話機１００および再生端末１０２において暗
号化コンテンツデータを再生して楽しむことができる。

【０２１７】また、メモリカードへ貸出されたライセン
スは、アクセス制御情報ＡＣｍによってメモリカードか
ら他の記録機器（メモリカード、ライセンス管理デバイ
スおよびライセンス管理モジュール）に対して、チェッ
クアウトしたライセンスが出力できないよう指定されて
いるため、貸出したライセンスが流出することはない。
貸出したライセンス管理モジュールに対してチェックイ
ン（返却）することで、貸出したライセンスの権利が、
貸出したライセンス管理デバイスに戻るようになってい
る。したがって、著作者の意に反して複製ができること
を許すものではなく、セキュリティレベルが低下する処
理ではなく、著作権も保護されている。

【０２１８】図２２を参照して、パーソナルコンピュー
タ５０のライセンス管理モジュール５１１またはライセ
ンス管理デバイス５２０によって受信された暗号化コン
テンツデータおよびライセンスの管理について説明す
る。パーソナルコンピュータ５０のＨＤＤ５３０は、コ
ンテンツリストファイル１５０と、コンテンツファイル
１５３１〜１５３５と、ライセンス管理ファイル１５２
１〜１５２５とを含む。

【０２１９】コンテンツリストファイル１５０は、所有
するコンテンツの一覧形式のデータファイルであり、個
々のコンテンツに対する情報（楽曲名、アーティスト名
など）と、コンテンツファイルとライセンス管理ファイ
ルとを示す情報（ファイル名）などが含まれている。個
々のコンテンツに対する情報は受信時に付加情報Ｄｃ−
ｉｎｆから必要な情報を取得して自動的に、あるいは、
ユーザの指示によって記載される。また、コンテンツフ
ァイルのみ、ライセンス管理ファイルのみの再生できな
いコンテンツについても一覧の中で管理することが可能
である。

【０２２０】コンテンツファイル１５３１〜１５３５
は、ライセンス管理モジュール５１１またはライセンス
管理デバイス５２０によって受信された暗号化コンテン
ツデータ｛Ｄｃ｝Ｋｃと付加情報Ｄｃ−ｉｎｆとを記録
するファイルであり、コンテンツごとに設けられる。

【０２２１】また、ライセンス管理ファイル１５２１〜
１５２５は、それぞれ、コンテンツファイル１５３１〜
１５３５に対応して記録されており、ライセンス管理モ
ジュール５１１またはライセンス管理デバイス５２０に
よって受信されたライセンスを管理するためのファイル
である。これまでの説明でも明らかなように、ライセン
スは通常参照することができないが、ライセンス鍵Ｋｃ
を除く他の情報は、ユーザが書き換えることさえできな
ければ著作権保護の点では問題ない。しかし、運用にお
いてライセンス鍵Ｋｃと分離して管理することはセキュ
リティの低下につながるため好ましくない。そこで、ラ
イセンス配信を受ける場合に平文にて参照できるトラン
ザクションＩＤ、コンテンツＩＤや、ライセンス購入条
件ＡＣから容易に判断できるアクセス制御情報ＡＣｍお
よび再生制御情報ＡＣｐにて制限されている事項の写し
およびチェックアウトの記録を平文にて記録する。さら
に、ライセンス管理デバイス５２０にライセンスが記録
された場合にはエントリ番号を記録する。

【０２２２】ライセンス管理ファイル１５２１，１５２
２，１５２４，１５２５は、それぞれ、エントリ番号
０，２，１，３を含む。これは、ライセンス管理デバイ
ス５２０によって受信され、ライセンス管理デバイス５
２０のメモリ５２１５のライセンス領域５２１５Ａにお
いて管理されるライセンス（ライセンスＩＤ、ライセン
ス鍵Ｋｃ、アクセス制御情報ＡＣｍおよび再生制御情報
ＡＣｍ）の管理領域を指定する番号である。

【０２２３】また、コンテンツファイル１５３１に記録
されたファイル名の暗号化コンテンツデータを携帯電話
機１００または再生端末１０２に装着されたメモリカー
ド１１０へ移動させるとき、コンテンツファイル１５３
１〜１５３５を検索してコンテンツファイル１５３１を
抽出すれば、暗号化コンテンツデータを再生するライセ
ンスがどこで管理されているかが解かる。コンテンツフ
ァイル１５３１に対応するライセンス管理ファイル１５
２１に含まれるエントリ番号は「０」であるので、コン
テンツファイル１５３１に記録されたファイル名の暗号
化コンテンツデータを再生するライセンスは、ライセン
ス管理デバイス５２０のメモリ５２１５のライセンス領
域５２１５Ａのエントリ番号０によって指定された領域
に記録されている。そうすると、ＨＤＤ５３０に記録さ
れたコンテンツリストファイル１５０のライセンス管理
ファイル１５２１からエントリ番号０を読出し、その読
出したエントリ番号０をライセンス管理デバイス５２０
に入力することによって、メモリ５２１５のライセンス
領域５２１５Ａからライセンスを容易に取出し、メモリ
カード１１０へ移動できる。そして、ライセンスを移動
した後は、メモリ５２１５のライセンス領域５２１５Ａ
において指定されたエントリ番号内の有効フラグが「無
効」にされるので（図１５のステップＳ３４６参照）、
それに対応してライセンス管理ファイル１５２３のよう
に「ライセンス無」が記録される。

【０２２４】ライセンス管理ファイル１５２３は、「ラ
イセンス無」を含む。これは、ライセンス管理デバイス
５２０によって受信されたライセンスが、移動された結
果である。対応するコンテンツファイル１５３３はＨＤ
Ｄ５３０に記録されたままになっている。メモリカード
からライセンスを再びライセンス管理モジュール５２０
へ移動、あるいは、配信サーバ１０から再び配信を受け
る場合には、ライセンスについてのみ配信を受けること
が可能である。

【０２２５】貸出および返却においても、同様にエント
リ番号を指定して処理することができる。また、貸出に
おいては、ライセンス管理ファイルは、貸出の有無およ
び貸出先を特定するための情報、たとえば、メモリカー
ドに割当てられたメディアＩＤ等および貸出時のライセ
ンスＩＤを記録する。これらの情報は、返却時に消去さ
れる。

【０２２６】このように、本発明においては、ライセン
ス管理デバイス５２０に記録されているライセンスをラ
イセンス管理デバイス５２０に残したまま、セキュリテ
ィレベルを低下させることなく、著作権を保護しながら
暗号化コンテンツデータの再生を携帯電話機１００や再
生端末１０２によって自由に行なうことができる。

【０２２７】図２３は、メモリカード１１０のメモリ１
４１５におけるライセンス領域１４１５Ａとデータ領域
１４１５Ｂとを示したものである。データ領域１４１５
Ｂには、再生リストファイル１６０とコンテンツファイ
ル１６１１〜１６１ｎと、ライセンス管理ファイル１６
２１〜１６２ｎとが記録されている。コンテンツファイ
ル１６１１〜１６１ｎは、受信した暗号化コンテンツデ
ータ｛Ｄｃ｝Ｋｃと付加情報Ｄｃ−ｉｎｆとを１つのフ
ァイルとして記録する。また、ライセンス管理ファイル
１６２１〜１６２ｎは、それぞれ、コンテンツファイル
１６１１〜１６１ｎに対応して記録されている。パーソ
ナルコンピュータ５０におけるＨＤＤ５３０に記録され
ていた各データがメモリカード１１０のメモリ１４１５
のデータ領域１４１５Ｂに記録されているのみで、他の
点は、図２２と同じである。

【０２２８】また、ライセンス管理ファイル１６２２
は、点線で示されているが、実際には記録されていない
ことを示す。コンテンツファイル１６１２は存在してい
るがライセンスが無く再生できないことを表している
が、これは、たとえば、再生端末が他の携帯電話機から
暗号化コンテンツデータだけを受信した場合に相当す
る。

【０２２９】また、コンテンツファイル１６１３は、点
線で示されているが、これは、たとえば、再生端末が配
信サーバ１０から暗号化コンテンツデータおよびライセ
ンスを受信し、その受信した暗号化コンテンツデータだ
けをパーソナルコンピュータ５０へ送信した場合に相当
し、ライセンスはメモリ１４１５に存在するが暗号化コ
ンテンツデータが存在しないことを意味する。

【０２３０】なお、ライセンス管理領域１４１５Ａは、
ライセンス管理デバイスのライセンス管理領域５２１５
Ａと同じ構成になっている。したがって、メモリカード
１１０から他のメモリカードへの貸出し、さらにはライ
センス管理デバイス５２０への貸出しも可能である。

【０２３１】［再生］上述したように、携帯電話機１０
０または再生端末１０２に装着されたメモリカード１１
０は、配信サーバ１０から、直接、暗号化コンテンツデ
ータおよびライセンスを受信できる。また、メモリカー
ド１１０は、パーソナルコンピュータ５０が配信サーバ
１０からハード的に取得した暗号化コンテンツデータお
よびライセンスを、「移動」という概念によってパーソ
ナルコンピュータ５０から受信できる。さらに、メモリ
カード１１０は、パーソナルコンピュータ５０が配信サ
ーバ１０または音楽ＣＤからソフト的に取得した暗号化
コンテンツデータおよびライセンスを、「貸出」という
概念によってパーソナルコンピュータ５０から受信でき
る。

【０２３２】このように、メモリカード１１０は、各種
の方法によって暗号化コンテンツデータおよびライセン
スを受信する。そこで、次に、これらの各種の方法によ
ってメモリカードが受信した暗号化コンテンツデータの
再生について説明する。

【０２３３】図２４は、メモリカード１１０が受信した
コンテンツデータの再生端末１０２における再生動作を
説明するためのフローチャートである。なお、図２４に
おける処理以前に、再生端末１０２のユーザは、メモリ
カード１００のデータ領域１４１５Ｂに記録されている
再生リストに従って、再生するコンテンツ（楽曲）を決
定し、コンテンツファイルを特定し、ライセンス管理フ
ァイルを取得していることを前提として説明する。

【０２３４】図２４を参照して、再生動作の開始ととも
に、再生端末１００のユーザから操作パネル１１０８を
介して再生リクエストが再生端末１００にインプットさ
れる（ステップＳ７００）。そうすると、コントローラ
１１０６は、バスＢＳ３を介して認証データの出力要求
をコンテンツ再生回路１５５０に行ない（ステップＳ７
０２）、コンテンツ再生回路１５５０は認証データの出
力要求を受信する（ステップＳ７０４）。そして、認証
データ保持部１５００は、認証データ｛ＫＰｐ１／／Ｃ
ｐ１｝ＫＰａを出力し（ステップＳ７０６）、コントロ
ーラ１１０６は、メモリカードインタフェース１２００
を介してメモリカード１１０へ認証データ｛ＫＰｐ１／
／Ｃｐ１｝ＫＰａを入力する（ステップＳ７０８）。

【０２３５】そうすると、メモリカード１１０は、認証
データ｛ＫＰｐ１／／Ｃｐ１｝ＫＰａを受理し、復号処
理部１４０８は、受理した認証データ｛ＫＰｐ１／／Ｃ
ｐ１｝ＫＰａを、ＫＰａ保持部１４１４に保持された公
開認証鍵ＫＰａによって復号し（ステップＳ７１０）、
コントローラ１４２０は復号処理部１４０８における復
号処理結果から、認証処理を行なう。すなわち、認証デ
ータ｛ＫＰｐ１／／Ｃｐ１｝ＫＰａが正規の認証データ
であるか否かを判断する認証処理を行なう（ステップＳ
７１２）。復号できなかった場合、ステップＳ７４８へ
移行し、再生動作は終了する。認証データが復号できた
場合、コントローラ１４２０は、セッションキー発生部
１４１８を制御し、セッションキー発生部１４１８は、
再生セッション用のセッションキーＫｓ２を発生させる
（ステップＳ７１４）。そして、暗号処理部１４１０
は、セッションキー発生部１４１８からのセッションキ
ーＫｓ２を、復号処理部１４０８で復号された公開暗号
鍵ＫＰｐ１によって暗号化した｛Ｋｓ２｝Ｋｐ１をバス
ＢＳ３へ出力する。そうすると、コントローラ１４２０
は、インタフェース１４２４および端子１４２６を介し
てメモリカードインタフェース１２００へ｛Ｋｓ２｝Ｋ
ｐ１を出力する（ステップＳ７１６）。再生端末１００
のコントローラ１１０６は、メモリカードインタフェー
ス１２００を介して｛Ｋｓ２｝Ｋｐ１を取得する。そし
て、コントローラ１１０６は、｛Ｋｓ２｝Ｋｐ１をバス
ＢＳ３を介してコンテンツ再生回路１５５０の復号処理
部１５０４へ与え（ステップＳ７１８）、復号処理部１
５０４は、Ｋｐ１保持部１５０２から出力された、公開
暗号鍵ＫＰｐ１と対になっている秘密復号鍵Ｋｐ１によ
って｛Ｋｓ２｝Ｋｐ１を復号し、セッションキーＫｓ２
を暗号処理部１５０６へ出力する（ステップＳ７２
０）。そうすると、セッションキー発生部１５０８は、
再生セッション用のセッションキーＫｓ３を発生させ、
セッションキーＫｓ３を暗号処理部１５０６へ出力する
（ステップＳ７２２）。暗号処理部１５０６は、セッシ
ョンキー発生部１５０８からのセッションキーＫｓ３を
復号処理部１５０４からのセッションキーＫｓ２によっ
て暗号化して｛Ｋｓ３｝Ｋｓ２を出力し（ステップＳ７
２４）、コントローラ１１０６は、バスＢＳ３およびメ
モリカードインタフェース１２００を介して｛Ｋｓ３｝
Ｋｓ２をメモリカード１１０へ出力する（ステップＳ７
２６）。

【０２３６】そうすると、メモリカード１１０の復号処
理部１４１２は、端子１４２６、インタフェース１４２
４、およびバスＢＳ４を介して｛Ｋｓ３｝Ｋｓ２を入力
する。復号処理部１４１２は、セッションキー発生部１
４１８によって発生されたセッションキーＫｓ２によっ
て｛Ｋｓ３｝Ｋｓ２を復号して、再生端末１００で発生
されたセッションキーＫｓ３を受理する（ステップＳ７
２８）。

【０２３７】再生端末のコントローラ１１０６は、メモ
リカード１１０から事前に取得した再生リクエスト曲の
ライセンス管理ファイルからライセンスの格納されてい
るエントリ番号を取得し（ステップＳ７３０）、メモリ
カードインタフェース１２００を介してメモリカード１
１０へ取得したエントリ番号とライセンスの出力要求を
出力する（ステップＳ７３２）。

【０２３８】メモリカード１１０のコントローラ１４２
０は、エントリ番号とライセンスの出力要求とを受理
し、エントリ番号によって指定された領域に格納された
ライセンスを取得する（ステップＳ７３４）。

【０２３９】そして、コントローラ１４２０は、アクセ
ス制限情報ＡＣｍを確認する（ステップＳ７３６）。

【０２４０】ステップＳ７３６においては、メモリのア
クセスに対する制限に関する情報であるアクセス制限情
報ＡＣｍを確認することにより、具体的には、再生回数
を確認することにより、既に再生不可の状態である場合
には再生動作を終了し、アクセス制限情報の再生回数に
制限がある場合にはアクセス制限情報ＡＣｍの再生回数
を変更した（ステップＳ７３８）後に次のステップ（ス
テップＳ７４０）に進む。一方、アクセス制限情報ＡＣ
ｍの再生回数によって再生が制限されていない場合にお
いては、ステップＳ７３８はスキップされ、アクセス制
限情報ＡＣｍの再生回数は変更されることなく処理が次
のステップ（ステップＳ７４０）に進行される。

【０２４１】ステップＳ７３６において、当該再生動作
において再生が可能であると判断された場合には、メモ
リ１４１５のライセンス領域１４１５Ａに記録された再
生リクエスト曲のライセンス鍵Ｋｃおよび再生制御情報
ＡＣｐがバスＢＳ４上に出力される（ステップＳ７４
０）。

【０２４２】得られたライセンス鍵Ｋｃと再生制御情報
ＡＣｐは、切換スイッチ１４４６の接点Ｐｆを介して暗
号化処理部１４０６に送られる。暗号化処理部１４０６
は、切換スイッチ１４４２の接点Ｐｂを介して復号処理
部１４１２より受けたセッションキーＫｓ３によって切
換スイッチ１４４６を介して受けたライセンス鍵Ｋｃと
再生制御情報ＡＣｐとを暗号化し、｛Ｋｃ／／ＡＣｐ｝
Ｋｓ３をバスＢＳ４に出力する（ステップＳ７４０）。

【０２４３】バスＢＳ４に出力された暗号化データは、
インタフェース１４２４、端子１４２６、およびメモリ
カードインタフェース１２００を介して再生端末１０２
に送出される。

【０２４４】再生端末１０２においては、メモリカード
インタフェース１２００を介してバスＢＳ３に伝達され
る暗号化データ｛Ｋｃ／／ＡＣｐ｝Ｋｓ３を復号処理部
１５１０によって復号処理を行ない、ライセンス鍵Ｋｃ
および再生制御情報ＡＣｐを受理する（ステップＳ７４
２，Ｓ７４４）。復号処理部１５１０は、ライセンス鍵
Ｋｃを復号処理部１５１６に伝達し、再生制御情報ＡＣ
ｐをバスＢＳ３に出力する。

【０２４５】コントローラ１１０６は、バスＢＳ３を介
して、再生制御情報ＡＣｐを受理して再生の可否の確認
を行なう（ステップＳ７４６）。

【０２４６】ステップＳ７４６においては、再生制御情
報ＡＣｐによって再生不可と判断される場合には、再生
動作は終了される。

【０２４７】ステップＳ７４６において再生可能と判断
された場合、コントローラ１１０６は、メモリカードイ
ンタフェース１２００を介してメモリカード１１０に暗
号化コンテンツデータ｛Ｄｃ｝Ｋｃを要求する。そうす
ると、メモリカード１１０のコントローラ１４２０は、
メモリ１４１５から暗号化コンテンツデータ｛Ｄｃ｝Ｋ
ｃを取得し、バスＢＳ４、インタフェース１４２４、お
よび端子１４２６を介してメモリカードインタフェース
１２００へ出力する。

【０２４８】再生端末１０２のコントローラ１１０６
は、メモリカードインタフェース１２００を介して暗号
化コンテンツデータ｛Ｄｃ｝Ｋｃを取得し、バスＢＳ３
を介して暗号化コンテンツデータ｛Ｄｃ｝Ｋｃをコンテ
ンツ再生回路１５５０へ与える。

【０２４９】そして、コンテンツ再生回路１５５０の復
号処理部１５１６は、暗号化コンテンツデータ｛Ｄｃ｝
Ｋｃを復号処理部１５１０から出力されたライセンス鍵
Ｋｃによって復号してコンテンツデータＤｃを取得す
る。

【０２５０】そして、復号されたコンテンツデータＤｃ
は音楽再生部１５１８へ出力され、音楽再生部１５１８
は、コンテンツデータを再生し、ＤＡ変換器１５１９は
ディジタル信号をアナログ信号に変換して端子１５３０
へ出力する。そして、音楽データは端子１５３０から外
部出力装置を介してヘッドホーン１３０へ出力されて再
生される。これによって再生動作が終了する（ステップ
Ｓ７４８）。

【０２５１】本発明の実施の形態によれば、貸出元のメ
モリカードは、貸出したライセンスを貸出先ＩＤおよび
貸出時ライセンスＩＤによって管理し、ライセンスの貸
出を貸出フラグによって管理し、ライセンスの貸出時に
貸出用ライセンスを自己が保持したライセンスから生成
し、元のライセンスが貸出中であることを示すフラグを
貸出フラグに設定するので、貸出したライセンスのバッ
クアップを提供することができる。

【０２５２】今回開示された実施の形態はすべての点で
例示であって制限的なものではないと考えられるべきで
ある。本発明の範囲は、上記した実施の形態の説明では
なくて特許請求の範囲によって示され、特許請求の範囲
と均等の意味および範囲内でのすべての変更が含まれる
ことが意図される。

【０２５３】

【発明の効果】本発明によれば、貸出元のメモリカード
は、貸出したライセンスを貸出先ＩＤおよび貸出時ライ
センスＩＤによって管理し、ライセンスの貸出を貸出フ
ラグによって管理し、ライセンスの貸出時に貸出用ライ
センスを自己が保持したライセンスから生成し、元のラ
イセンスが貸出中であることを示すフラグを貸出フラグ
に設定するので、貸出したライセンスのバックアップを
提供することができる。

【図面の簡単な説明】

【図１】 データ配信システムを概念的に説明する概略
図である。

【図２】 他のデータ配信システムを概念的に説明する
概略図である。

【図３】 図１および図２に示すデータ配信システムに
おける通信のためのデータ、情報等の特性を示す図であ
る。

【図４】 図１および図２に示すデータ配信システムに
おける通信のためのデータ、情報等の特性を示す図であ
る。

【図５】 図１および図２に示すデータ配信システムに
おける配信サーバの構成を示す概略ブロック図である。

【図６】 図１および図２に示すデータ配信システムに
おけるパーソナルコンピュータの構成を示す概略ブロッ
ク図である。

【図７】 図２に示すデータ配信システムにおける再生
端末の構成を示す概略ブロック図である。

【図８】 図１および図２に示すデータ配信システムに
おけるメモリカードの構成を示す概略ブロック図であ
る。

【図９】 図６に示すライセンス管理デバイスの構成を
示す概略ブロック図である。

【図１０】 図１および図２に示すデータ配信システム
における配信動作を説明するための第１のフローチャー
トである。

【図１１】 図１および図２に示すデータ配信システム
における配信動作を説明するための第２のフローチャー
トである。

【図１２】 リッピングを実行するソフトウエアの機能
を説明するための機能ブロック図である。

【図１３】 図１および図２に示すデータ配信システム
におけるリッピングの動作を説明するためのフローチャ
ートである。

【図１４】 図１および図２に示すデータ配信システム
における暗号化コンテンツデータのライセンスの移動動
作を説明するための第１のフローチャートである。

【図１５】 図１および図２に示すデータ配信システム
における暗号化コンテンツデータのライセンスの移動動
作を説明するための第２のフローチャートである。

【図１６】 図１および図２に示すデータ配信システム
における暗号化コンテンツデータのライセンスの貸出動
作を説明するための第１のフローチャートである。

【図１７】 図１および図２に示すデータ配信システム
における暗号化コンテンツデータのライセンスの貸出動
作を説明するための第２のフローチャートである。

【図１８】 図１および図２に示すデータ配信システム
における暗号化コンテンツデータのライセンスの返却動
作を説明するための第１のフローチャートである。

【図１９】 図１および図２に示すデータ配信システム
における暗号化コンテンツデータのライセンスの返却動
作を説明するための第２のフローチャートである。

【図２０】 図１および図２に示すデータ配信システム
における暗号化コンテンツデータのライセンスの返却動
作を説明するための第３のフローチャートである。

【図２１】 図１および図２に示すデータ配信システム
における暗号化コンテンツデータのライセンスの返却動
作を説明するための第４のフローチャートである。

【図２２】 パーソナルコンピュータのハードディスク
におけるコンテンツリストファイルの構成を示す図であ
る。

【図２３】 メモリカードにおける再生リストファイル
の構成を示す図である。

【図２４】 再生端末における再生動作を説明するため
のフローチャートである。

【符号の説明】

１０ 配信サーバ、２０ 配信キャリア、３０ インタ
ーネット網、５０ パーソナルコンピュータ、６０ 音
楽ＣＤ、７０ ＵＳＢケーブル、１００ 携帯電話機、
１０２ 再生端末、１１０ メモリカード、１３０ ヘ
ッドホーン、１５０ コンテンツリストファイル、１６
０ 再生リストファイル、３０２ 課金データベース、
３０４ 情報データベース、３０７ メニューデータベ
ース、３０８ 配信記録データベース、３１０ データ
処理部、３１２，３２０，１４０４，１４０８，１４１
２，１４２２，１５０４，１５１０，１５１６，５２０
４，５２０８，５２１２，５２２２ 復号処理部、３１
３ 認証鍵保持部、３１５配信制御部、３１６， セッ
ションキー発生部、３１８，３２６，３２８，１４０
６，１４１０，１４１７，１５０６，５２０６，５２１
０，５２１７，５４０５ 暗号処理部、３５０ 通信装
置、５１０，１１０６，１４２０，５２２０コントロー
ラ、５２０ ライセンス管理デバイス、５３０ ハード
ディスク、５５０，１１１２ ＵＳＢインタフェース、
５５５ モデム、５６０ キーボード、５７０ ディス
プレイ、５８０，１１１４，１４２６，１５３０，５２
２６端子、１１０８ 操作パネル、１１１０ 表示パネ
ル、１２００ メモリカードインタフェース、１４０
０，１５００，５２００ 認証データ保持部、１４０
２，５２０２ Ｋｍｃ保持部、１４１４，５２１４ Ｋ
Ｐａ保持部、１４１５，５２１５ メモリ、１４１５Ａ
ライセンス領域、１４１５Ｂ データ領域、１４１
６，５２１６ ＫＰｍｃ保持部、１４１８，５２１８
セッションキー発生部、１４２１，５２２１ Ｋｍ保持
部、１４２４，５２２４ インタフェース、１４４２，
１４４６，５２４２，５２４６ 切換スイッチ、１５０
２ Ｋｐ１保持部、１５１８ 音楽再生部、１５１９
ＤＡ変換器、１５２１〜１５２５，１６２１〜１６２ｎ
ライセンス管理ファイル、１５３１〜１５３５，１６
１１〜１６１ｎ コンテンツファイル、１５５０ コン
テンツ再生回路、５４００ ウォータマーク検出手段、
５４０１ ウォータマーク判定手段、５４０２ リマー
ク手段、５４０３ ライセンス発生手段、５４０４ 音
楽エンコーダ。

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｇ０６Ｋ 19/07 Ｇ０６Ｋ 19/00 Ｎ

Claims (9)

【特許請求の範囲】
1. 【請求項１】 暗号化コンテンツデータを復号するため
   のライセンスから貸出用ライセンスを生成し、前記貸出
   用ライセンスを他のライセンス記録装置へ貸出すライセ
   ンス記録装置であって、 前記ライセンスと、前記ライセンスの貸出可否を示す貸
   出フラグと、前記貸出用ライセンスの貸出先を特定する
   ための貸出先特定情報と、前記貸出用ライセンスを識別
   するための貸出用ライセンス識別情報とを保持するライ
   センス保持部と、 制御部とを備え、 前記制御部は、前記ライセンスの貸出要求に応じて、前
   記他のライセンス記録装置への貸出の対象となるライセ
   ンスを指定するためのライセンス指定情報と前記貸出用
   ライセンスを特定するための貸出用ライセンス特定情報
   とを外部から受け、前記ライセンス指定情報によって指
   定されたライセンスを前記ライセンス保持部から読出
   し、その読出したライセンスに含まれ、かつ、前記読出
   したライセンスを特定するためのライセンス特定情報を
   前記貸出用ライセンス特定情報に代えて前記貸出用ライ
   センスを生成し、前記貸出フラグを貸出中に設定する、
   ライセンス記録装置。
2. 【請求項２】 前記制御部は、前記ライセンス保持部か
   ら読出したライセンスが、複製を禁止され、かつ、移動
   が許可されたライセンスであるとき、前記貸出用ライセ
   ンスを生成する、請求項１に記載のライセンス記録装
   置。
3. 【請求項３】 前記制御部は、前記貸出フラグが前記ラ
   イセンスを貸出していないことを示すとき、前記貸出用
   ライセンスを生成する、請求項１または請求項２に記載
   のライセンス記録装置。
4. 【請求項４】 前記制御部は、さらに、前記他のライセ
   ンス記録装置における前記貸出用ライセンスの移動およ
   び複製を禁止するための制御情報を生成し、前記ライセ
   ンス保持部から読出したライセンスに含まれ、かつ、前
   記読出したライセンスの複製を禁止した制御情報を、前
   記生成した制御情報に代えて前記貸出用ライセンスを生
   成する、請求項１から請求項３のいずれか１項に記載の
   ライセンス記録装置。
5. 【請求項５】 前記制御部は、さらに、前記貸出用ライ
   センス特定情報を前記貸出用ライセンス識別情報として
   前記ライセンス保持部に格納する、請求項１から請求項
   ４のいずれか１項に記載のライセンス記録装置。
6. 【請求項６】 前記制御部は、さらに、前記他のライセ
   ンス記録装置に固有な公開暗号鍵を前記他のライセンス
   記録装置から受信し、その受信した公開暗号鍵を前記貸
   出先特定情報として前記ライセンス保持部に格納する、
   請求項１から請求項５のいずれか１項に記載のライセン
   ス記録装置。
7. 【請求項７】 前記ライセンス保持部は、領域を指定す
   るエントリ番号に対応して前記ライセンス、前記貸出フ
   ラグ、前記貸出先特定情報、および前記貸出用ライセン
   ス識別情報を格納しており、 前記制御部は、前記ライセンス指定情報として前記エン
   トリ番号を外部から受ける、請求項１から請求項６のい
   ずれか１項に記載のライセンス記録装置。
8. 【請求項８】 前記ライセンス保持部は、前記貸出先特
   定情報と前記貸出用ライセンス識別情報とをライセンス
   の貸出先の数に応じて保持する、請求項１から請求項７
   のいずれか１項に記載のライセンス記録装置。
9. 【請求項９】 前記ライセンスによって再生される暗号
   化コンテンツデータを記録するデータ格納部をさらに備
   える、請求項１から請求項８のいずれか１項に記載のラ
   イセンス記録装置。