JP2002352146A

JP2002352146A - コンテンツ部分課金方法及びシステム及びコンテンツ部分課金プログラム及びコンテンツ部分課金プログラムを格納した記憶媒体

Info

Publication number: JP2002352146A
Application number: JP2001152972A
Authority: JP
Inventors: Tadahiro Izumitani; 忠寛泉谷
Original assignee: Nippon Telegraph and Telephone Corp
Current assignee: Nippon Telegraph and Telephone Corp
Priority date: 2001-05-22
Filing date: 2001-05-22
Publication date: 2002-12-06

Abstract

(57)【要約】【課題】新たな課金額が発生する度に、販売者側装置
でユーザ認証や鍵配送等の処理を行うことなく、ディジ
タルコンテンツの部分課金を実現する。【解決手段】本発明は、販売者装置において、販売す
るコンテンツを分割・暗号化し、当該コンテンツを復号
するためのコンテンツ復号制御情報、当該コンテンツを
復号するための複数のコンテンツ鍵を纏めてユーザ端末
に送信し、ユーザ端末において、分割され、暗号化され
たコンテンツを、受信した鍵を復号し、受信したコンテ
ンツ復号制御情報を参照して、抽出されたコンテンツ鍵
で復号して利用する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、コンテンツ部分課
金方法及びシステム及びコンテンツ部分課金プログラム
及びコンテンツ部分課金プログラムを格納した記憶媒体
に係り、特に、ディジタルコンテンツ流通サービスにお
けるディジタルコンテンツを分割して販売する際の部分
課金に関し、詳しくは、ディジタルコンテンツの利用者
がディジタルコンテンツを利用した量に応じてディタル
コンテンツの課金を可能にするためのコンテンツ部分課
金方法及びシステム及びコンテンツ部分課金プログラム
及びコンテンツ部分課金プログラムを格納した記憶媒体
に関する。

【０００２】

【従来の技術】ディジタルコンテンツを暗号化して、ユ
ーザに送信し、コンテンツ復号鍵を別途ユーザに送信す
ることで、ディジタルコンテンツを販売する技術とし
て、従来は、１つのディジタルコンテンツに対して、コ
ンテンツ復号鍵は１つであり、１回の販売に対してこの
１つのコンテンツ復号鍵をユーザに送信している。この
ような方法では、ディジタルコンテンツの利用量に応じ
た課金は困難である。そこで、ディジタルコンテンツを
課金形態に応じて分割し、分割されたディジタルコンテ
ンツのそれぞれを用いて販売する方法がある。

【０００３】

【発明が解決しようとする課題】しかしながら、上記従
来の、ディジタルコンテンツを分割して販売する方法で
は、１つのディジタルコンテンツを利用する過程におい
て、新たな課金が発生する度に処理（ユーザ認証、コン
テンツ復号鍵の送信等）が必要となる。このとき、新た
に発生する課金は小額であること、この課金処理は頻繁
に発生することが想定されるので、ディジタルコンテン
ツの部分課金を行うことで販売側の課金処理コストが増
大するという問題がある。

【０００４】また、ディジタルコンテンツまたは、その
一部をユーザが利用していないことを証明する手段を有
していない。従って、販売側からコンテンツ復号鍵を受
信すると、ディジタルコンテンツを実際に利用している
か否かに係わらず課金されることとなる。

【０００５】本発明は、上記の点に鑑みなされたもの
で、ディジタルコンテンツの利用量に応じてその利用に
対する課金額が変化するようなディジタルコンテンツの
販売において、新たな課金額が発生する度に、販売者側
装置でユーザ認証や鍵配送等の処理を行うことなく、デ
ィジタルコンテンツの部分課金を実現できるコンテンツ
部分課金方法及びシステム及びコンテンツ部分課金プロ
グラム及びコンテンツ部分課金プログラムを格納した記
憶媒体を提供することを目的とする。

【０００６】

【課題を解決するための手段】図１は、本発明の原理を
説明するための図である。

【０００７】本発明（請求項１）は、ネットワークを介
してディジタルコンテンツを分割して販売し、該コンテ
ンツに課金するコンテンツ部分課金方法において、ディ
ジタルコンテンツを販売する販売者装置において、ディ
ジタルコンテンツを分割し、分割されたディジタルコン
テンツを各々異なった鍵を用いて暗号化し（ステップ
１）、分割され暗号化されたディジタルコンテンツをど
のような順番でどの鍵を用いて復号すべきかを記述した
コンテンツ復号制御情報を生成して、該ディジタルコン
テンツと共にユーザ端末に送信し（ステップ２）、ディ
ジタルコンテンツを購入するユーザを認証し（ステップ
３）、ユーザを認証できた場合に、ユーザのユーザ端末
と共有鍵を共有し（ステップ４）、分割され、暗号化さ
れたディジタルコンテンツを復号するための複数のコン
テンツ鍵を共有鍵で暗号化し（ステップ５）、暗号化さ
れた複数のコンテンツ鍵をユーザ端末に送信し（ステッ
プ６）、ユーザ端末では、受信したコンテンツ鍵を共有
鍵で復号し（ステップ７）、受信したコンテンツ復号制
御情報を参照して、必要なコンテンツ鍵を抽出し（ステ
ップ８）、抽出したコンテンツ鍵を用いて、受信した分
割され、暗号化されたディジタルコンテンツを復号し
（ステップ９）、使用したコンテンツ鍵の使用履歴を販
売者装置に送信し（ステップ１０）、販売者装置におい
て、コンテンツ鍵の使用履歴に基づいてコンテンツ使用
に対する課金を行う（ステップ１１）。

【０００８】本発明（請求項２）は、販売者装置におい
て、ディジタルコンテンツを購入するユーザを認証し、
ユーザ情報を生成し、ユーザ端末に暗号化されたコン
テンツ鍵の送信固有の鍵配送ＩＤを生成し、該ユーザ端
末に送信し、鍵配送ＩＤ、ユーザ情報及びディジタルコ
ンテンツを特定するコンテンツ識別子を鍵送信データベ
ースに記録し、ユーザ端末では、鍵配送ＩＤを受信し、
コンテンツ鍵の使用／未使用のログを記録し、コンテン
ツ鍵の使用状況と鍵配送ＩＤで構成され、秘密鍵でディ
ジタル署名を付加された鍵使用履歴を生成し、コンテン
ツ鍵を消去し、該鍵使用履歴を販売者装置に送信し、販
売者装置では、鍵使用履歴を受信し、ユーザ端末の公開
鍵を用いて該鍵使用履歴の署名を検証する。

【０００９】本発明（請求項３）は、ユーザ端末に演算
機能及び記憶機能を有する耐タンパ性を有するハードウ
ェアを接続し、販売者装置と共有鍵を共有し、該共有鍵
で暗号化された複数のコンテンツ鍵を復号し、コンテン
ツ鍵の使用／未使用のログを記録し、鍵使用履歴を生成
し、コンテンツ鍵を消去することを耐タンパ性を有する
ハードウェア内で実行する。

【００１０】本発明（請求項４）は、販売者装置におい
て、鍵使用履歴に対して、署名検証を行い、改ざんが検
知されなかった場合には、該鍵使用履歴を受信したこと
を鍵送信データベースに記録し、鍵使用履歴を未受信で
あるコンテンツＩＤに対応するユーザ情報を検索し、検
索されたユーザに対して鍵配送履歴が未受信であること
を通知する。

【００１１】図２は、本発明の原理構成図である。

【００１２】本発明（請求項５）は、ネットワークを介
して接続されるユーザ端末２００と、該ユーザ端末２０
０と接続され、ディジタルコンテンツを分割して販売
し、該コンテンツに課金する販売者装置１００からなる
コンテンツ部分課金システムであって、販売者装置１０
０は、コンテンツを利用するユーザ端末２００との間で
通信を行う第１の通信手段１３０と、ディジタルコンテ
ンツを分割し、分割されたディジタルコンテンツを各々
異なった鍵を用いて暗号化するコンテンツ分割・暗号化
手段１１０と、分割され暗号化されたディジタルコンテ
ンツをどのような順番でどの鍵を用いて復号すべきかを
記述したコンテンツ復号制御情報を生成して、第１の通
信手段１３０を介して該ディジタルコンテンツと共にユ
ーザ端末に送信するコンテンツ復号制御情報生成手段１
２０と、ディジタルコンテンツを購入するユーザを認証
し、該ユーザを認証できた場合に、ユーザのユーザ端末
２００と共有鍵を共有するユーザ認証手段１５０と、分
割され、暗号化されたディジタルコンテンツの復号鍵で
ある複数のコンテンツ鍵を共有鍵で暗号化し、第１の通
信手段１３０を介してユーザ端末２００に送信するコン
テンツ鍵暗号化手段１４０と、第１の通信手段１３０を
介して取得したコンテンツ鍵の使用履歴に基づいてコン
テンツの使用に対する課金を行う課金手段１９０とを有
し、ユーザ端末２００は、販売者装置１００からコンテ
ンツ鍵、コンテンツ、及びコンテンツ復号制御情報を受
信すると共に、該コンテンツ鍵を使用した履歴情報であ
る鍵使用履歴情報を該販売者装置１００に送信する第２
の通信手段２１０と、販売者装置１００から受信したコ
ンテンツ鍵を共有鍵で復号するコンテンツ鍵復号手段２
２０と、受信したコンテンツ復号制御情報を参照して必
要なコンテンツ鍵を抽出するコンテンツ鍵抽出手段２３
０と、抽出したコンテンツ鍵を用いて、受信した分割さ
れ、暗号化されたディジタルコンテンツを復号する復号
手段２４０と、使用したコンテンツ鍵の使用履歴情報を
蓄積する鍵使用履歴蓄積手段２６０とを有する。

【００１３】本発明（請求項６）は、販売者装置１００
において、ディジタルコンテンツを購入するユーザを認
証し、ユーザ情報を生成するユーザ認証手段と、暗号化
されたコンテンツ鍵の送信固有の鍵配送ＩＤを生成し、
第１の通信手段を介して該ユーザ端末に送信する鍵配送
ＩＤ生成手段と、鍵配送ＩＤ、ユーザ情報及びディジタ
ルコンテンツを特定するコンテンツ識別子を鍵送信デー
タベースに記録する鍵送信情報記録手段とを有し、課金
手段１９０において、ユーザ端末２００から受信した鍵
使用履歴の署名を検証する署名検証手段を有し、ユーザ
端末２００において、コンテンツ鍵の使用／未使用のロ
グを記録する手段と、コンテンツ鍵の使用状況と鍵配送
ＩＤで構成され、秘密鍵でディジタル署名を付加された
鍵使用履歴を生成し、第２の通信手段を介して販売者装
置に送信する手段と、鍵使用履歴の生成時に、コンテン
ツ鍵を消去する手段とを有する。

【００１４】本発明（請求項７）は、ユーザ端末２００
において、演算機能及び記憶機能を有する耐タンパ性を
有するハードウェアを接続し、耐タンパ性を有するハー
ドウェアは、販売者装置と共有鍵を共有し、該共有鍵で
暗号化された複数のコンテンツ鍵を復号する手段と、コ
ンテンツ鍵の使用／未使用のログを記録し、鍵使用履歴
を生成する手段と、コンテンツ鍵を消去する手段とを有
する。

【００１５】本発明（請求項８）は、販売者装置の課金
手段において、鍵使用履歴に対して、署名検証を行い、
改ざんが検知されなかった場合には、該鍵使用履歴を受
信したことを鍵送信データベースに記録する手段と、鍵
使用履歴を未受信であるコンテンツＩＤに対応するユー
ザ情報を検索し、検索されたユーザ端末に対して鍵配送
履歴が未受信であることを第１の通信手段を介して通知
する手段を有する。

【００１６】本発明（請求項９）は、ネットワークを介
して接続されるユーザ端末と、該ユーザ端末と接続さ
れ、ディジタルコンテンツを分割して販売し、該コンテ
ンツに課金する販売者装置からなるシステムにおいて、
該販売者装置に実行させるコンテンツ部分課金プログラ
ムであって、コンテンツを利用するユーザ端末との間で
通信を行う通信プロセスと、ディジタルコンテンツを分
割し、分割されたディジタルコンテンツを各々異なった
鍵を用いて暗号化するコンテンツ分割・暗号化プロセス
と、分割され暗号化されたディジタルコンテンツをどの
ような順番でどの鍵を用いて復号すべきかを記述したコ
ンテンツ復号制御情報を生成して、通信プロセスを介し
て該ディジタルコンテンツと共にユーザ端末に送信する
コンテンツ復号制御情報生成プロセスと、ディジタルコ
ンテンツを購入するユーザを認証し、該ユーザを認証で
きた場合に、ユーザのユーザ端末と共有鍵を共有するユ
ーザ認証プロセスと、分割され、暗号化されたディジタ
ルコンテンツの復号鍵である複数のコンテンツ鍵を共有
鍵で暗号化し、通信プロセスを介してユーザ端末に送信
するコンテンツ鍵暗号化プロセスと、通信プロセスを介
して取得したコンテンツ鍵の使用履歴に基づいてコンテ
ンツの使用に対する課金を行う課金プロセスとを有す
る。

【００１７】本発明（請求項１０）のコンテンツ部分課
金プログラムは、ディジタルコンテンツを購入するユー
ザを認証し、ユーザ情報を生成するユーザ認証プロセス
と、暗号化されたコンテンツ鍵の送信固有の鍵配送ＩＤ
を生成し、通信プロセスを介して該ユーザ端末に送信す
る鍵配送ＩＤ生成プロセスと、鍵配送ＩＤ、ユーザ情報
及びディジタルコンテンツを特定するコンテンツ識別子
を鍵送信データベースに記録する鍵送信情報記録プロセ
スとを有し、課金プロセスは、ユーザ端末から受信した
鍵使用履歴の署名を検証する署名検証プロセスを有す
る。

【００１８】本発明（請求項１１）のコンテンツ部分課
金プログラムは、課金プロセスにおいて、鍵使用履歴に
対して、署名検証を行い、改ざんが検知されなかった場
合には、該鍵使用履歴を受信したことを鍵送信データベ
ースに記録するプロセスと、鍵使用履歴を未受信である
コンテンツＩＤに対応するユーザ情報を検索し、検索さ
れたユーザ端末に対して鍵配送履歴が未受信であること
を通信プロセスを介して通知するプロセスを有する。

【００１９】本発明（請求項１２）は、ネットワークを
介して接続されるユーザ端末と、該ユーザ端末と接続さ
れ、ディジタルコンテンツを分割して販売し、該コンテ
ンツに課金する販売者装置からなるシステムにおいて、
該ユーザ端末に実行させるコンテンツ部分課金プログラ
ムであって、販売者装置から暗号化されたコンテンツを
復号するための暗号化されたコンテンツ鍵、コンテン
ツ、及び分割され暗号化されたディジタルコンテンツを
どのような順番でどの鍵を用いて復号すべきかを記述し
たコンテンツ復号制御情報を受信すると共に、該コンテ
ンツ鍵を使用した履歴情報である鍵使用履歴情報を該販
売者装置に送信する通信プロセスと、販売者装置から受
信したコンテンツ鍵を共有鍵で復号するコンテンツ鍵復
号プロセスと、受信したコンテンツ復号制御情報を参照
して必要なコンテンツ鍵を抽出するコンテンツ鍵抽出プ
ロセスと、抽出したコンテンツ鍵を用いて、受信した分
割され、暗号化されたディジタルコンテンツを復号する
復号プロセスと、使用したコンテンツ鍵の使用履歴情報
を蓄積する鍵使用履歴蓄積プロセスとを有する。

【００２０】本発明（請求項１３）のコンテンツ部分課
金プログラムは、コンテンツ鍵の使用／未使用のログを
記録するプロセスと、コンテンツ鍵の使用状況と鍵配送
ＩＤで構成され、秘密鍵でディジタル署名を付加された
鍵使用履歴を生成し、第２の通信プロセスを介して販売
者装置に送信するプロセスと、鍵使用履歴の生成時に、
コンテンツ鍵を消去するプロセスとを有する。

【００２１】本発明（請求項１４）は、ネットワークを
介して接続されるユーザ端末と、該ユーザ端末と接続さ
れ、ディジタルコンテンツを分割して販売し、該コンテ
ンツに課金する販売者装置からなるシステムにおいて、
該ユーザ端末に演算機能及び記憶機能を有する耐タンパ
性を有するハードウェアが接続されるとき、記耐タンパ
性を有するハードウェアに実行させるコンテンツ部分課
金プログラムであって、販売者装置と共有鍵を共有し、
該共有鍵で暗号化された複数のコンテンツ鍵を復号する
プロセスと、コンテンツ鍵の使用／未使用のログを記録
し、鍵使用履歴を生成するプロセスと、コンテンツ鍵を
消去するプロセスとを有する。

【００２２】本発明（請求項１５）は、ネットワークを
介して接続されるユーザ端末と、該ユーザ端末と接続さ
れ、ディジタルコンテンツを分割して販売し、該コンテ
ンツに課金する販売者装置からなるシステムにおいて、
該販売者装置に実行させるコンテンツ部分課金プログラ
ムを格納した記憶媒体であって、請求項９乃至請求項１
１記載のプログラムを格納する。

【００２３】本発明（請求項１６）は、ネットワークを
介して接続されるユーザ端末と、該ユーザ端末と接続さ
れ、ディジタルコンテンツを分割して販売し、該コンテ
ンツに課金する販売者装置からなるシステムにおいて、
該ユーザ端末に実行させるコンテンツ部分課金プログラ
ムであって、請求項１２乃至請求項１４記載のプログラ
ムを格納する。

【００２４】上記のように、本発明では、ネットワーク
を介してディジタルコンテンツを販売する際に、販売者
装置において、販売するコンテンツを分割・暗号化し、
当該コンテンツを復号するためのコンテンツ復号制御情
報、当該コンテンツを復号するためのコンテンツ鍵をユ
ーザ端末に送信し、ユーザ端末において、分割され、暗
号化されたコンテンツを、受信した鍵を復号し、受信し
たコンテンツ復号制御情報を参照して、抽出されたコン
テンツ鍵で復号して利用する。このとき、複数のコンテ
ンツ鍵を纏めて送信し、さらに、最初に一度ユーザ認証
を行うだけで、ユーザ端末で新たに利用する度に、販売
者側装置にユーザ認証、鍵配送といった処理をさせるこ
となく、ディジタルコンテンツを利用することが可能と
なる。

【００２５】また、本発明では、コンテンツ鍵の使用／
未使用のログを記録しておくことで、分割され、暗号化
されたディジタルコンテンツを復号するコンテンツ鍵そ
れぞれに対して、ユーザ側装置でこれらのコンテンツ鍵
が使用されたか否かを正確に把握することが可能とな
る。

【００２６】また、ＩＣカード等の耐タンパ性のあるハ
ードウェアをユーザ端末に接続することで、共通鍵を不
正に入手され、鍵使用履歴を生成することなく、コンテ
ンツ鍵を入手されることを困難にしている。また、鍵使
用履歴の署名を偽造されることも困難にしている。

【００２７】さらに、鍵使用履歴を保持し、価値使用履
歴を未受信であるコンテンツＩＤに対応するユーザ情報
を検索することにより、鍵使用履歴送信していないユー
ザを特定し、そのことを通知することが可能となる。

【００２８】

【発明の実施の形態】図３は、本発明の一実施の形態に
おけるシステム構成を示す。

【００２９】同図に示すシステムは、販売者側装置１０
０とユーザ端末２００は、コンピュータシステム等で実
現され、販売者側装置１００とユーザ端末２００はイン
ターネット等のネットワークで接続されている。また、
ユーザ端末２００は、ユーザ側ＩＣカードＲ／Ｗ（リー
ダ／ライタ）３００によりＩＣカード４００と接続され
る。

【００３０】販売者側装置１００は、コンテンツ暗号化
部１１０、復号制御情報生成部１２０、通信部１３０、
鍵暗号化部１４０、ユーザ認証部１５０、ユーザ情報生
成部１６０、鍵配送ＩＤ生成部１７０、署名検証部１８
０、課金部１９０、共有鍵１０１、コンテンツ鍵１０
２、鍵送信データベース１０３、鍵使用履歴ＤＢ１０４
から構成される。

【００３１】共通鍵１０１は、ユーザ端末２００と共有
する鍵である。

【００３２】コンテンツ鍵１０２は、分割され、暗号化
されたコンテンツの復号鍵である複数のコンテンツ鍵で
ある。

【００３３】鍵送信ＤＢ１０３は、鍵送信ＩＤ、ユーザ
情報、ディジタルコンテンツを特定するコンテンツ識別
子を格納する。

【００３４】コンテンツ暗号化部１１０は、ディジタル
コンテンツを分割し、それぞれを異なった鍵で暗号化す
る。

【００３５】復号制御情報生成部１２０は、分割され、
暗号化されたディジタルコンテンツをどのような順番で
どの鍵を用いて復号すべきかを記述したコンテンツ復号
制御情報を生成する。

【００３６】通信部１３０は、分割され、暗号化された
ディジタルコンテンツとコンテンツ復号制御情報をユー
ザ端末２００に送信すると共に、暗号化された複数のコ
ンテンツ鍵をユーザ端末２００に送信する。また、生成
された鍵配送ＩＤをユーザ端末２００に送信する。ま
た、ユーザ端末２００から秘密鍵でディジタル署名が付
加された鍵使用履歴を受信し、署名検証部１８０に転送
する。

【００３７】鍵暗号化部１４０は、分割され、暗号化さ
れたコンテンツの復号鍵である複数のコンテンツ鍵を共
有鍵で暗号化する。

【００３８】ユーザ認証部１５０は、ディジタルコンテ
ンツを購入するユーザを認証する。ユーザ情報生成部１
６０は、認証されたユーザのユーザ情報を生成する。

【００３９】鍵配送ＩＤ生成部１７０は、ユーザ端末へ
の暗号化されたコンテンツ鍵の送信固有の鍵配送ＩＤを
生成する。

【００４０】署名検証部１８０は、ユーザ端末２００の
公開鍵を用いて鍵使用履歴の署名を検証し、検証が成功
した履歴を鍵使用履歴ファイル１０４に格納する。

【００４１】ユーザ端末２００は、通信部２１０、コン
テンツ鍵復号部２２０、鍵抽出部２３０、コンテンツ復
号部２４０、鍵使用履歴生成部２５０、共有鍵２０１、
コンテンツ鍵使用／未使用ログ記憶部２０２から構成さ
れる。

【００４２】通信部２１０は、販売者装置１００から分
割され暗号化されたディジタルコンテンツとコンテンツ
復号制御情報、暗号化された複数のコンテンツ鍵、鍵配
送ＩＤ等を受信する。また、鍵使用履歴を販売者装置１
００に送信する。

【００４３】コンテンツ鍵復号部２２０は、共有鍵２０
１で暗号化された複数のコンテンツ鍵を復号する。

【００４４】鍵抽出部２３０は、コンテンツ復号制御情
報を参照し、必要なコンテンツ鍵を取り出す。

【００４５】コンテンツ復号部２４０は、鍵抽出部２３
０で取り出されたコンテンツ鍵を用いて分割され暗号化
されたディジタルコンテンツを復号する。

【００４６】また、上記の構成に、ＩＣカードリーダ／
ライタ（Ｒ／Ｗ）３００を接続し、当該ＩＣカードＲ／
Ｗ３００にＩＣカード４００を挿入するような構成を加
えることが可能である。当該ＩＣカード４００は、販売
者装置と共有鍵４０３と、共有鍵で暗号化された複数の
コンテンツ鍵を復号するコンテンツ鍵復号部４０２、コ
ンテンツ鍵の使用／未使用のログを記録するコンテンツ
鍵使用／未使用ログ記憶部４０５、鍵使用履歴を生成す
る鍵使用履歴生成部４０４、コンテンツ鍵を消去する機
能（図示せず）等を有し、これらの各機能を当該ＩＣカ
ード４００内で実行させることができる。

【００４７】次に、上記の構成における動作を説明す
る。

【００４８】図４、図５は、本発明の一実施の形態にお
ける動作の概要を説明するための図である。

【００４９】ステップ１０１）販売者装置１００のコ
ンテンツ暗号化部１１０は、ディジタルコンテンツを課
金形態に合わせてコンテンツを分割し、それぞれ異なる
鍵で暗号化する。

【００５０】ステップ１０２）復号制御情報生成部１
３０は、ディジタルコンテンツを復号する際に、分割さ
れた暗号化コンテンツを、どのような順番で鍵を用いて
復号すればよいかがわかるコンテンツ復号制御情報を生
成する。また、分割、暗号化したディジタルコンテンツ
固有のコンテンツ識別子を生成し、暗号化に用いた鍵の
使用状態による課金額を決め、これらの情報をコンテン
ツ情報として蓄積保存する。

【００５１】ステップ１０３）販売者装置１００のユ
ーザ認証部１５０は、ディジタルコンテンツの購入する
ユーザを認証し、ユーザ情報生成部１６０において、ユ
ーザ情報を生成する。

【００５２】ステップ１０４）販売者装置１００の鍵
暗号化部１４０は、暗号化に用いた鍵を共通鍵１０１で
暗号化し、暗号化鍵を生成する。

【００５３】ステップ１０５）販売者装置１００鍵配
送ＩＤ生成部１７０は、暗号化鍵の送信に固有な鍵配送
ＩＤを生成する。

【００５４】ステップ１０６）通信部１３０は、生成
された暗号化鍵と鍵配送ＩＤをユーザ端末２００に送信
する。

【００５５】ステップ１０７）また、鍵配送ＩＤ、販
売するユーザを特定する情報であるユーザ情報、販売す
るディジタルコンテンツを特定する情報であるコンテン
ツ識別子をログ（図示せず）に記録する。

【００５６】ステップ１０８）販売者装置１００の通
信部１３０は、は、コンテンツ復号制御情報と暗号化コ
ンテンツをユーザ端末２００に送信する。

【００５７】ステップ１０９）ユーザ端末２００は、
ステップ１０６で送信された暗号化鍵及び鍵配送ＩＤを
ユーザ側のＩＣカード４００に送信する。

【００５８】ステップ１１０）ユーザ側のＩＣカード
４００は、共有鍵を用いて暗号化鍵を復号し、復号され
た鍵を保持する。

【００５９】ステップ１１１）ユーザ端末２００のコ
ンテンツ復号部２４０は、は、コンテンツ復号制御情報
を参照し、ユーザが必要とする暗号化コンテンツの復号
に必要な鍵を調べ、ユーザ側ＩＣカード４００へその鍵
を要求する。

【００６０】ステップ１１２）ＩＣカード４００は、
要求された鍵をユーザ端末２００のコンテンツ復号部２
４０に送信する。このとき、当該鍵が使用されたことを
ユーザ側ＩＣカード内のログ記憶部２０２に記録する。

【００６１】ステップ１１３）ユーザ端末２００のコ
ンテンツ復号部２４０は、受信した鍵を用いて暗号化コ
ンテンツを復号し、コンテンツを得る。

【００６２】ステップ１１４）ユーザ側のＩＣカード
４００は、ユーザ端末２００によるディジタルコンテン
ツ利用終了の通知を契機として、コンテンツの復号に用
いた鍵を消去し、鍵使用履歴を生成する。

【００６３】ステップ１１５）また、ユーザ側のＩＣ
カード４００は、ユーザ側ＩＣカード秘密鍵により鍵使
用履歴のディジタル署名を生成する。

【００６４】ステップ１１６）生成したディジタル署
名を鍵使用履歴に付加する。

【００６５】ステップ１１７）ディジタル署名と鍵使
用履歴をユーザ端末２００に送信する。なお、ＩＣカー
ド４００を利用する場合には、図３に示すコンテンツ鍵
復号部２２０、共通鍵２０１、鍵使用履歴生成部２５
０、コンテンツ鍵使用／未使用ログ記憶部２０２は不要
である。

【００６６】ステップ１１８）ユーザ端末２００は、
鍵使用履歴を販売者装置１００へ送信する。

【００６７】ステップ１１９）鍵の使用状況がわかる
履歴が生成される。

【００６８】ステップ１２０）販売者装置１００は、
受信した鍵使用履歴の署名を検証する。検証結果が正常
である場合、鍵使用履歴を受信したことをログに記録
し、鍵使用履歴を鍵使用履歴ファイル１０４に蓄積保存
する。

【００６９】ステップ１２１）販売者装置１００の課
金部１９０は、鍵使用履歴ファイル１０４に蓄積・保存
された鍵使用履歴を読み出し、鍵送信ＩＤをキーとして
ログ記憶部２０２を参照することによって、対応するユ
ーザ情報、コンテンツ識別子を得る。鍵使用履歴、ユー
ザ情報、コンテンツ識別、及びステップ１０１で生成さ
れたコンテンツ情報を参照することで、ユーザに請求す
べき課金額を算出する。

【００７０】

【実施例】以下、図面と共に本発明の実施例を説明す
る。

【００７１】図６は、本発明の一実施例の動作を説明す
るための図である。

【００７２】図６を用いて、ディジタルコンテンツの部
分課金を実現するサービスの例を説明する。以下の説明
において、用いられる情報について最初に定義する。・ＤＣＣ−ｉｎｆｏ：コンテンツ復号制御情報；・Ｃ−Ｎ：分割されたコンテンツ；・ｋｅｙ−Ｎ：暗号化されたコンテンツＤＣ−Ｎを復号
する鍵；・Ｃ−ｋｅｙ：販売者装置とユーザ側ＩＣカード間で共
有する鍵；・Ｄ−ｋｅｙｓ：複数のｋｅｙ−ＮをＳ−ｋｅｙで暗号
化したもの；・Ｓ−ｋｅｙ：ユーザ側のＩＣカードの秘密鍵・Ｐ−ｋｅｙ：ユーザ側のＩＣカードの公開鍵：（１）販売者装置１００は、ディジタルコンテンツを
課金形態に合わせてコンテンツを分割し（Ｃ−１，Ｃ−
２，…，Ｃ−Ｎ（以下Ｃ−Ｎと記す））、それぞれ異な
る鍵（ｋｅｙ−１，ｋｅｙ−２，…，ｋｅｙ−Ｎ（以
下、ｋｅｙ−Ｎと記す））で暗号化する。例えば、映画
コンテンツを１０分視聴する毎に課金額を増やしていく
場合は、コンテンツを１０分相当のデータ毎に分割し、
それぞれを異なる鍵で暗号化することになる。また、デ
ィジタルコンテンツを復号する際に、分割された暗号化
コンテンツ（ＤＣ−１，ＤＣ−２，…，ＤＣ−Ｎ（以下
ＤＣ−Ｎと記す））を、どのような順番で鍵を用いて復
号すればよいかがわかる情報（ＤＣＣ−ｉｎｆｏ）を生
成する。また、分割、暗号化したディジタルコンテンツ
固有のコンテンツ識別子を生成し、ｋｅｙ−Ｎの使用状
態による課金額を決め、これらの情報をコンテンツ情報
として蓄積保存する。

【００７３】（２）販売者装置１００は、ディジタル
コンテンツの購入するユーザを認証する。

【００７４】（３）販売者装置１００とユーザ端末２
００側のＩＣカード間で鍵（Ｃ−ｋｅｙ）を共有する。
ディジタルコンテンツの販売毎に、Ｃ−ｋｅｙを変える
場合は、チャレンジレスポンスの技術等を用いて、販売
者装置１００とユーザ端末２００のＩＣカード間で鍵を
共有する。ディジタルコンテンツの販売毎にＣ−ｋｅｙ
を変えない場合は、ＩＣカード発行時に、Ｃ−ｋｅｙを
ＩＣカードへ書込み、ユーザへそのＩＣカードを配布す
る。書き込まれたＣ−ｋｅｙは、販売者装置１００でも
保持しておく。どちらの場合のでもユーザ端末２００に
は、Ｃ−ｋｅｙが知らされない。

【００７５】（４）販売者装置１００は、ｋｅｙ−Ｎ
とＣ−ｋｅｙで暗号化する（Ｄ−ｋｅｙｓ）。

【００７６】（５）販売者装置１００は、Ｄ−ｋｅｙ
ｓの送信に固有な鍵配送ＩＤを生成し、Ｄ−ｋｅｙｓと
鍵配送ＩＤをユーザ側装置に送信する。また、鍵送信Ｉ
Ｄ、販売するユーザを特定する情報であるユーザ情報、
販売するディジタルコンテンツを特定する情報であるコ
ンテンツ識別子をログに記録する。

【００７７】（６）販売者装置１００は、ＤＣＣ−ｉ
ｎｆｏ及びＤＣ−Ｎをユーザ端末２００に送信する。

【００７８】なお、上記の（２）のユーザ認証は、Ｄ−
ｋｅｙを送信する前に一度行うのみであり、（４）のＤ
−ｋｅｙｓの送信も一度行うのみである。また、（６）
を実行するタイミングは、ユーザがディジタルコンテン
ツを実際に利用する前ならばいつでもよい。

【００７９】（７）ユーザ端末２００は、（５）で受
信したＤ−ｋｅｙｓ及び鍵配送ＩＤをユーザ側のＩＣカ
ードに送信する。

【００８０】（８）ユーザ側のＩＣカードは、（３）
で共有したＣ−ｋｅｙを用いて（７）で受信したＤ−ｋ
ｅｙｓを復号し、復号されたｋｅｙ−Ｎを保持する。

【００８１】（９）ユーザ端末２００は、（６）で受
信したＤＣＣ−ｉｎｆｏを参照し、ユーザが必要とする
ＤＣ−Ｎの復号に必要なｋｅｙ−Ｎを調べ、ユーザ側Ｉ
Ｃカードへそのｋｅｙ−Ｎを要求する。

【００８２】（１０）ユーザ側のＩＣカードは、
（９）で要求されたｋｅｙ−Ｎをユーザ端末２００に送
信する。このとき、ｋｅｙ−Ｎが使用されたことをユー
ザ側ＩＣカード内のログに記録する。

【００８３】（１１）ユーザ端末２００は、（１０）
で受信したｋｅｙ−Ｎを用いて（６）で受信したＤＣ−
Ｎを復号し、Ｃ−Ｎを得る。

【００８４】（９）から（１１）の処理は、ユーザが新
たなＣ−Ｎを要求する度に繰り返される。

【００８５】（１２）ユーザ側のＩＣカードは、ユー
ザ端末２００によるディジタルコンテンツ利用終了の通
知を契機として、鍵使用履歴を生成する。鍵使用履歴に
は、（１０）で記録されたｋｅｙ−Ｎ使用ログの内容と
（７）で受信した鍵配送ＩＤが含まれている。また、ユ
ーザ側のＩＣカードは、ユーザ側ＩＣカード秘密鍵（Ｓ
−ｋｅｙ）により鍵使用履歴のディジタル署名を生成
し、鍵使用履歴にこの署名を付加する。この鍵使用履歴
をユーザ側装置に送信する。

【００８６】（１３）ユーザ側ＩＣカードは、ユーザ
端末２００によるディジタルコンテンツ利用収容の通知
を契機としてＤ−ｋｅｙｓとｋｅｙ−Ｎを消去する。

【００８７】（１４）ユーザ端末２００は、（１３）
で受信した鍵使用履歴を販売者装置１００へ送信する。

【００８８】（１２）によりｋｅｙ−１使用、ｋｅｙ−
２使用、ｋｅｙ−３未使用といったユーザによるｋｅｙ
−Ｎの使用状況がわかる履歴が生成される。この履歴に
よって、分割されたディジタルコンテンツ（Ｃ−Ｎ）の
うちどれを実際に利用したかがわかる。また、（１２）
では、ユーザ側ＩＣカード秘密鍵を使ってディジタル署
名を生成しているので、鍵使用履歴の改ざんは、ユーザ
側ＩＣカード公開鍵を用いて検知可能である。ＩＣカー
ドの外部からユーザ側ＩＣカード秘密鍵の読出しを不許
可にすることで、ディジタル署名の偽造を困難にでき
る。また、（１３）の処理によって、鍵使用履歴生成後
はディジタルコンテンツが利用できなくなる。

【００８９】（１５）販売者装置１００は、Ｐ−ｋｅ
ｙを用いて（１４）で受信した鍵使用履歴の署名を検証
する。検証結果が正常である場合、鍵使用履歴を受信し
たことをログに記録し、鍵使用履歴を蓄積保存する。

【００９０】当該（１５）の処理により、販売者装置１
００は、ログを参照することで、Ｄ−ｋｅｙｓを送信し
たにもかかわらず、鍵使用履歴がユーザ端末２００から
送信されていないことを検知可能となる。そして、対応
するユーザ情報を参照することで、ユーザ端末２００に
鍵使用履歴を要求することが可能となる。

【００９１】（１６）販売者装置１００は、（１５）
で蓄積・保存された鍵使用履歴を読出、鍵送信ＩＤをキ
ーとしてログを参照することによって、対応するユーザ
情報、コンテンツ識別子を得る。鍵使用履歴、ユーザ情
報、コンテンツ識別、及び（１）で生成されたコンテン
ツ情報を参照することで、ユーザに請求すべき課金額を
算出する。

【００９２】また、上記の実施例では、図３の構成に基
づいて説明しているが、同図に示されている販売者装置
及びユーザ端末の構成要素をプログラムとして構築し、
販売者装置及びユーザ端末として利用されるコンピュー
タのＣＰＵにインストールする、または、ネットワーク
を介して流通させることも可能である。

【００９３】さらに、構築されたプログラムを販売者装
置及びユーザ端末として利用されるコンピュータに接続
されるハードディスク装置や、フロッピー（登録商標）
ディスク、ＣＤ−ＲＯＭ等の可搬記憶媒体に格納してお
き、本発明を実施する際にインストールすることによ
り、容易に本発明を実現できる。

【００９４】なお、本発明は、上記の実施例に限定され
ることなく、特許請求の範囲内において、種々変更・応
用が可能である。

【００９５】

【発明の効果】上述のように、本発明によれば、ディジ
タルコンピュータの利用量に応じてその利用に対する課
金額が変化するようなディジタルコンピュータの販売に
おいて、複数の鍵を纏めて送信し、それぞれの鍵の使用
履歴を収集することで、新たな課金額が発生する度に販
売者装置でユーザ認証や鍵配送等の処理をせずに、ディ
ジタルコンテンツの部分課金を実現することができる。

【図面の簡単な説明】

【図１】本発明の原理を説明するための図である。

【図２】本発明の原理構成図である。

【図３】本発明の一実施の形態におけるシステム構成図
である。

【図４】本発明の一実施の形態における動作の概要を説
明するための図（その１）である。

【図５】本発明の一実施の形態における動作の概要を説
明するための図（その２）である。

【図６】本発明の一実施例のコンテンツ部分課金システ
ムの構成図である。

【符号の説明】

１００販売者装置１０１共有鍵１０２コンテンツ鍵１０３鍵送信データベース１０４鍵使用履歴ファイル１１０コンテンツ分割・暗号化手段、コンテンツ暗号
化部１２０コンテンツ復号制御情報生成手段、復号制御情
報生成部１３０第１の通信手段、通信部１４０コンテンツ鍵暗号化手段、鍵暗号化部１５０ユーザ認証手段、ユーザ認証部１６０ユーザ情報生成部１７０鍵配送ＩＤ生成部１８０署名検証部１９０課金手段、課金部２００ユーザ端末２０１共有鍵２０２コンテンツ鍵使用／未使用ログ記憶部２１０第２の通信手段、通信部２２０コンテンツ鍵復号手段、コンテンツ鍵復号部２３０コンテンツ鍵抽出手段、コンテンツ鍵抽出部２４０復号手段、コンテンツ復号部２５０鍵使用履歴生成部２６０鍵使用履歴蓄積手段３００ＩＣカードリーダ／ライタ４００ＩＣカード４０１通信部４０２コンテンツ鍵復号部４０３共通鍵４０４鍵使用履歴生成部４０５コンテンツ鍵使用／未使用ログ記憶部

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号ＦＩテーマコート゛(参考）Ｇ０６Ｆ 12/14 ３２０Ｇ０６Ｆ 12/14 ３２０Ｂ 15/00 ３３０ 15/00 ３３０ＺＨ０４Ｌ 9/08 Ｈ０４Ｌ 9/00 ６０１Ｂ 9/14 ６４１

Claims

【特許請求の範囲】

【請求項１】ネットワークを介してディジタルコンテ
ンツを分割して販売し、該コンテンツに課金するコンテ
ンツ部分課金方法において、前記ディジタルコンテンツを販売する販売者装置におい
て、前記ディジタルコンテンツを分割し、分割されたディジ
タルコンテンツを各々異なった鍵を用いて暗号化し、分割され暗号化されたディジタルコンテンツをどのよう
な順番でどの鍵を用いて復号すべきかを記述したコンテ
ンツ復号制御情報を生成して、該ディジタルコンテンツ
と共にユーザ端末に送信し、前記ディジタルコンテンツを購入するユーザを認証し、前記ユーザを認証できた場合に、ユーザのユーザ端末と
共有鍵を共有し、前記分割され、暗号化されたディジタルコンテンツを復
号するための複数のコンテンツ鍵を前記共有鍵で暗号化
し、暗号化された複数のコンテンツ鍵を前記ユーザ端末に送
信し、前記ユーザ端末では、受信した前記コンテンツ鍵を前記共有鍵で復号し、受信した前記コンテンツ復号制御情報を参照して、必要
なコンテンツ鍵を抽出し、抽出した前記コンテンツ鍵を用いて、受信した前記分割
され、暗号化されたディジタルコンテンツを復号し、使用した前記コンテンツ鍵の使用履歴を前記販売者装置
に送信し、前記販売者装置において、前記コンテンツ鍵の使用履歴
に基づいてコンテンツ使用に対する課金を行うことを特
徴とするコンテンツ部分課金方法。
【請求項２】前記販売者装置において、前記ディジタルコンテンツを購入するユーザを認証し、
ユーザ情報を生成し、前記ユーザ端末に暗号化された前記コンテンツ鍵の送信
固有の鍵配送ＩＤを生成し、該ユーザ端末に送信し、前記鍵配送ＩＤ、前記ユーザ情報及び前記ディジタルコ
ンテンツを特定するコンテンツ識別子を鍵送信データベ
ースに記録し、前記ユーザ端末では、前記鍵配送ＩＤを受信し、前記コンテンツ鍵の使用／未使用のログを記録し、前記コンテンツ鍵の使用状況と前記鍵配送ＩＤで構成さ
れ、秘密鍵でディジタル署名を付加された鍵使用履歴を
生成し、前記コンテンツ鍵を消去し、鍵使用履歴を前記
販売者装置に送信し、前記販売者装置では、前記鍵使用履歴を受信し、前記ユーザ端末の公開鍵を用
いて該鍵使用履歴の署名を検証する請求項１記載のコン
テンツ部分課金方法。
【請求項３】前記ユーザ端末に演算機能及び記憶機能
を有する耐タンパ性を有するハードウェアを接続し、前記販売者装置と共有鍵を共有し、該共有鍵で暗号化さ
れた複数のコンテンツ鍵を復号し、前記コンテンツ鍵の使用／未使用のログを記録し、鍵使
用履歴を生成し、前記コンテンツ鍵を消去することを前記耐タンパ性を有
するハードウェア内で実行する請求項２記載のコンテン
ツ部分課金方法。
【請求項４】前記販売者装置において、前記鍵使用履歴に対して、署名検証を行い、改ざんが検
知されなかった場合には、該鍵使用履歴を受信したこと
を鍵送信データベースに記録し、前記鍵使用履歴を未受信であるコンテンツＩＤに対応す
るユーザ情報を検索し、検索されたユーザに対して鍵配
送履歴が未受信であることを通知する請求項２記載のコ
ンテンツ部分課金方法。
【請求項５】ネットワークを介して接続されるユーザ
端末と、該ユーザ端末と接続され、ディジタルコンテン
ツを分割して販売し、該コンテンツに課金する販売者装
置からなるコンテンツ部分課金システムであって、前記販売者装置は、前記コンテンツを利用するユーザ端末との間で通信を行
う第１の通信手段と、前記ディジタルコンテンツを分割し、分割されたディジ
タルコンテンツを各々異なった鍵を用いて暗号化するコ
ンテンツ分割・暗号化手段と、分割され暗号化されたディジタルコンテンツをどのよう
な順番でどの鍵を用いて復号すべきかを記述したコンテ
ンツ復号制御情報を生成して、前記第１の通信手段を介
して該ディジタルコンテンツと共にユーザ端末に送信す
るコンテンツ復号制御情報生成手段と、前記ディジタルコンテンツを購入するユーザを認証し、
該ユーザを認証できた場合に、ユーザのユーザ端末と共
有鍵を共有するユーザ認証手段と、前記分割され、暗号化されたディジタルコンテンツの復
号鍵である複数のコンテンツ鍵を前記共有鍵で暗号化
し、前記第１の通信手段を介して前記ユーザ端末に送信
するコンテンツ鍵暗号化手段と、前記第１の通信手段を介して取得した前記コンテンツ鍵
の使用履歴に基づいてコンテンツの使用に対する課金を
行う課金手段とを有し、前記ユーザ端末は、前記販売者装置から前記コンテンツ鍵、前記コンテン
ツ、及び前記コンテンツ復号制御情報を受信すると共
に、該コンテンツ鍵を使用した履歴情報である鍵使用履
歴情報を該販売者装置に送信する第２の通信手段と、前記販売者装置から受信した前記コンテンツ鍵を前記共
有鍵で復号するコンテンツ鍵復号手段と、受信した前記コンテンツ復号制御情報を参照して必要な
コンテンツ鍵を抽出するコンテンツ鍵抽出手段と、抽出した前記コンテンツ鍵を用いて、受信した前記分割
され、暗号化されたディジタルコンテンツを復号する復
号手段と、使用した前記コンテンツ鍵の使用履歴情報を蓄積する鍵
使用履歴蓄積手段とを有することを特徴とするコンテン
ツ部分課金システム。
【請求項６】前記販売者装置は、前記ディジタルコンテンツを購入するユーザを認証し、
ユーザ情報を生成するユーザ認証手段と、暗号化された前記コンテンツ鍵の送信固有の鍵配送ＩＤ
を生成し、前記第１の通信手段を介して該ユーザ端末に
送信する鍵配送ＩＤ生成手段と、前記鍵配送ＩＤ、前記ユーザ情報及び前記ディジタルコ
ンテンツを特定するコンテンツ識別子を鍵送信データベ
ースに記録する鍵送信情報記録手段とを有し、前記課金手段は、前記ユーザ端末から受信した鍵使用履歴の署名を検証す
る署名検証手段を有し、前記ユーザ端末は、前記コンテンツ鍵の使用／未使用のログを記録する手段
と、前記コンテンツ鍵の使用状況と前記鍵配送ＩＤで構成さ
れ、秘密鍵でディジタル署名を付加された鍵使用履歴を
生成し、前記第２の通信手段を介して前記販売者装置に
送信する手段と、前記鍵使用履歴の生成時に、前記コンテンツ鍵を消去す
る手段とを有する請求項５記載のコンテンツ部分課金シ
ステム。
【請求項７】前記ユーザ端末は、演算機能及び記憶機能を有する耐タンパ性を有するハー
ドウェアを接続し、前記耐タンパ性を有するハードウェアは、前記販売者装置と共有鍵を共有し、該共有鍵で暗号化さ
れた複数のコンテンツ鍵を復号する手段と、前記コンテンツ鍵の使用／未使用のログを記録し、鍵使
用履歴を生成する手段と、前記コンテンツ鍵を消去する手段とを有する請求項６記
載のコンテンツ部分課金システム。
【請求項８】前記販売者装置の課金手段は、前記鍵使用履歴に対して、署名検証を行い、改ざんが検
知されなかった場合には、該鍵使用履歴を受信したこと
を鍵送信データベースに記録する手段と、前記鍵使用履歴を未受信であるコンテンツＩＤに対応す
るユーザ情報を検索し、検索されたユーザ端末に対して
鍵配送履歴が未受信であることを前記第１の通信手段を
介して通知する手段を有する請求項６記載のコンテンツ
部分課金システム。
【請求項９】ネットワークを介して接続されるユーザ
端末と、該ユーザ端末と接続され、ディジタルコンテン
ツを分割して販売し、該コンテンツに課金する販売者装
置からなるシステムにおいて、該販売者装置に実行させ
るコンテンツ部分課金プログラムであって、前記コンテンツを利用するユーザ端末との間で通信を行
う通信プロセスと、前記ディジタルコンテンツを分割し、分割されたディジ
タルコンテンツを各々異なった鍵を用いて暗号化するコ
ンテンツ分割・暗号化プロセスと、分割され暗号化されたディジタルコンテンツをどのよう
な順番でどの鍵を用いて復号すべきかを記述したコンテ
ンツ復号制御情報を生成して、前記通信プロセスを介し
て該ディジタルコンテンツと共にユーザ端末に送信する
コンテンツ復号制御情報生成プロセスと、前記ディジタルコンテンツを購入するユーザを認証し、
該ユーザを認証できた場合に、ユーザのユーザ端末と共
有鍵を共有するユーザ認証プロセスと、前記分割され、暗号化されたディジタルコンテンツの復
号鍵である複数のコンテンツ鍵を前記共有鍵で暗号化
し、前記通信プロセスを介して前記ユーザ端末に送信す
るコンテンツ鍵暗号化プロセスと、前記通信プロセスを介して取得した前記コンテンツ鍵の
使用履歴に基づいてコンテンツの使用に対する課金を行
う課金プロセスとを有することを特徴とするコンテンツ
部分課金プログラム。
【請求項１０】前記ディジタルコンテンツを購入する
ユーザを認証し、ユーザ情報を生成するユーザ認証プロ
セスと、暗号化された前記コンテンツ鍵の送信固有の鍵配送ＩＤ
を生成し、前記通信プロセスを介して該ユーザ端末に送
信する鍵配送ＩＤ生成プロセスと、前記鍵配送ＩＤ、前記ユーザ情報及び前記ディジタルコ
ンテンツを特定するコンテンツ識別子を鍵送信データベ
ースに記録する鍵送信情報記録プロセスとを有し、前記課金プロセスは、前記ユーザ端末から受信した鍵使用履歴の署名を検証す
る署名検証プロセスを有する請求項９記載のコンテンツ
部分課金プログラム。
【請求項１１】前記課金プロセスは、前記鍵使用履歴に対して、署名検証を行い、改ざんが検
知されなかった場合には、該鍵使用履歴を受信したこと
を鍵送信データベースに記録するプロセスと、前記鍵使用履歴を未受信であるコンテンツＩＤに対応す
るユーザ情報を検索し、検索されたユーザ端末に対して
鍵配送履歴が未受信であることを前記通信プロセスを介
して通知するプロセスを有する請求項１０記載のコンテ
ンツ部分課金プログラム。
【請求項１２】ネットワークを介して接続されるユー
ザ端末と、該ユーザ端末と接続され、ディジタルコンテ
ンツを分割して販売し、該コンテンツに課金する販売者
装置からなるシステムにおいて、該ユーザ端末に実行さ
せるコンテンツ部分課金プログラムであって、前記販売者装置から暗号化されたコンテンツを復号する
ための暗号化されたコンテンツ鍵、コンテンツ、及び分
割され暗号化されたディジタルコンテンツをどのような
順番でどの鍵を用いて復号すべきかを記述したコンテン
ツ復号制御情報を受信すると共に、該コンテンツ鍵を使
用した履歴情報である鍵使用履歴情報を該販売者装置に
送信する通信プロセスと、前記販売者装置から受信した前記コンテンツ鍵を前記共
有鍵で復号するコンテンツ鍵復号プロセスと、受信した前記コンテンツ復号制御情報を参照して必要な
コンテンツ鍵を抽出するコンテンツ鍵抽出プロセスと、抽出した前記コンテンツ鍵を用いて、受信した前記分割
され、暗号化されたディジタルコンテンツを復号する復
号プロセスと、使用した前記コンテンツ鍵の使用履歴情報を蓄積する鍵
使用履歴蓄積プロセスとを有することを特徴とするコン
テンツ部分課金プログラム。
【請求項１３】前記コンテンツ鍵の使用／未使用のロ
グを記録するプロセスと、前記コンテンツ鍵の使用状況と前記鍵配送ＩＤで構成さ
れ、秘密鍵でディジタル署名を付加された鍵使用履歴を
生成し、前記第２の通信プロセスを介して前記販売者装
置に送信するプロセスと、前記鍵使用履歴の生成時に、前記コンテンツ鍵を消去す
るプロセスとを有する請求項１２記載のコンテンツ部分
課金プログラム。
【請求項１４】ネットワークを介して接続されるユー
ザ端末と、該ユーザ端末と接続され、ディジタルコンテ
ンツを分割して販売し、該コンテンツに課金する販売者
装置からなるシステムにおいて、該ユーザ端末に演算機
能及び記憶機能を有する耐タンパ性を有するハードウェ
アが接続されるとき、記耐タンパ性を有するハードウェ
アに実行させるコンテンツ部分課金プログラムであっ
て、前記販売者装置と共有鍵を共有し、該共有鍵で暗号化さ
れた複数のコンテンツ鍵を復号するプロセスと、前記コンテンツ鍵の使用／未使用のログを記録し、鍵使
用履歴を生成するプロセスと、前記コンテンツ鍵を消去するプロセスとを有することを
特徴とするコンテンツ部分課金プログラム。
【請求項１５】ネットワークを介して接続されるユー
ザ端末と、該ユーザ端末と接続され、ディジタルコンテ
ンツを分割して販売し、該コンテンツに課金する販売者
装置からなるシステムにおいて、該販売者装置に実行さ
せるコンテンツ部分課金プログラムを格納した記憶媒体
であって、前記請求項９乃至請求項１１記載のプログラムを格納し
たことを特徴とするコンテンツ部分課金プログラムを格
納した記憶媒体。
【請求項１６】ネットワークを介して接続されるユー
ザ端末と、該ユーザ端末と接続され、ディジタルコンテ
ンツを分割して販売し、該コンテンツに課金する販売者
装置からなるシステムにおいて、該ユーザ端末に実行さ
せるコンテンツ部分課金プログラムであって、前記請求項１２乃至請求項１４記載のプログラムを格納
したことを特徴とするコンテンツ部分課金プログラムを
格納した記憶媒体。