JP2002368730A - コンテンツ配信サーバ及びコンテンツ受信端末及び暗号鍵通信装置及びコンテンツ通信システム及びコンテンツ通信方法及び暗号鍵通信方法及びプログラム及びプログラムを記録したコンピュータ読み取り可能な記録媒体 - Google Patents
コンテンツ配信サーバ及びコンテンツ受信端末及び暗号鍵通信装置及びコンテンツ通信システム及びコンテンツ通信方法及び暗号鍵通信方法及びプログラム及びプログラムを記録したコンピュータ読み取り可能な記録媒体Info
- Publication number
- JP2002368730A JP2002368730A JP2001170394A JP2001170394A JP2002368730A JP 2002368730 A JP2002368730 A JP 2002368730A JP 2001170394 A JP2001170394 A JP 2001170394A JP 2001170394 A JP2001170394 A JP 2001170394A JP 2002368730 A JP2002368730 A JP 2002368730A
- Authority
- JP
- Japan
- Prior art keywords
- content
- encryption key
- unit
- communication
- key
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Landscapes
- Storage Device Security (AREA)
- Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
Abstract
(57)【要約】
【課題】 携帯電話等の認証装置から個人認証情報を読
み出すこと無く、コンテンツ配信サーバと再生装置の間
での安全なコンテンツ配信を実現することを目的とす
る。 【解決手段】 コンテンツを蓄積するコンテンツ蓄積手
段１１１と、乱数と秘密情報を通信し、暗号化された暗
号鍵Ｋ２３を受信する暗号鍵通信手段１１２と、上記乱
数と秘密情報に基づいて暗号鍵Ｋ１２を生成する暗号鍵
生成手段１１５と、上記暗号鍵通信手段１１２により受
信された暗号化された上記暗号鍵Ｋ２３を上記暗号鍵生
成手段１１５により生成された暗号鍵Ｋ１２により復号
する鍵復号手段１１６と、上記鍵復号手段１１６により
復号された暗号鍵Ｋ２３により上記コンテンツ蓄積手段
１１１に蓄積された上記コンテンツを暗号化するコンテ
ンツ暗号化手段１１３と、上記コンテンツ暗号化手段１
１３により暗号化された上記コンテンツを送信するコン
テンツ送信手段１１４とを備えたことを特徴とする。
み出すこと無く、コンテンツ配信サーバと再生装置の間
での安全なコンテンツ配信を実現することを目的とす
る。 【解決手段】 コンテンツを蓄積するコンテンツ蓄積手
段１１１と、乱数と秘密情報を通信し、暗号化された暗
号鍵Ｋ２３を受信する暗号鍵通信手段１１２と、上記乱
数と秘密情報に基づいて暗号鍵Ｋ１２を生成する暗号鍵
生成手段１１５と、上記暗号鍵通信手段１１２により受
信された暗号化された上記暗号鍵Ｋ２３を上記暗号鍵生
成手段１１５により生成された暗号鍵Ｋ１２により復号
する鍵復号手段１１６と、上記鍵復号手段１１６により
復号された暗号鍵Ｋ２３により上記コンテンツ蓄積手段
１１１に蓄積された上記コンテンツを暗号化するコンテ
ンツ暗号化手段１１３と、上記コンテンツ暗号化手段１
１３により暗号化された上記コンテンツを送信するコン
テンツ送信手段１１４とを備えたことを特徴とする。
Description
【０００１】
【発明の属する技術分野】この発明は、インターネット
などのオープンネットワーク上で音楽・画像などのディ
ジタルコンテンツを配信するシステムにおいて、携帯電
話などの個人を認証することが可能な通信装置を使用し
て個人の認証を行うと共に、認証された個人が保有する
端末のみがコンテンツを再生可能であるようにコンテン
ツを暗号化して配信するシステムに関するものである。
などのオープンネットワーク上で音楽・画像などのディ
ジタルコンテンツを配信するシステムにおいて、携帯電
話などの個人を認証することが可能な通信装置を使用し
て個人の認証を行うと共に、認証された個人が保有する
端末のみがコンテンツを再生可能であるようにコンテン
ツを暗号化して配信するシステムに関するものである。
【０００２】
【従来の技術】近年、インターネット等のオープンネッ
トワークを介したネットワーク網の発展に伴い、音楽や
画像などのディジタルなコンテンツを、暗号鍵データを
用いて暗号化した後に、ネットワークを介して配信サー
バからユーザのコンピュータに配信するサービスが提供
されている。このようなサービスでは、ユーザの認証を
行うことにより、ユーザが会員であることを確認した
り、ユーザに課金を行ったりしている。図９は、特開２
０００−２０９１６９号公報に記載の従来のコンテンツ
配信システムを示す図である。図９において、２はホス
トコンピュータ、３はコンピュータ、４はインターフェ
ースボード、５は携帯用記憶装置、６は携帯用再生装
置、７はネットワークである。コンテンツ配信サーバで
あるホストコンピュータ２は、コンテンツを暗号鍵デー
タを用いて暗号化すると共に、上記暗号鍵データを再生
装置６に固有のＩＤ（Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ
Ｄａｔａ）番号を用いて暗号化し、上記暗号化されたコ
ンテンツと暗号化された暗号鍵データを、ネットワーク
７を介して、コンピュータ３に送信する。再生装置６
は、コンピュータ３が受信した暗号鍵データを、インタ
ーフェースボード４、携帯用記憶装置５を介して受信
し、上記データを再生装置６に固有のＩＤ番号を用いて
復号した後に、当該暗号鍵データを用いて受信したコン
テンツを復号して再生する。
トワークを介したネットワーク網の発展に伴い、音楽や
画像などのディジタルなコンテンツを、暗号鍵データを
用いて暗号化した後に、ネットワークを介して配信サー
バからユーザのコンピュータに配信するサービスが提供
されている。このようなサービスでは、ユーザの認証を
行うことにより、ユーザが会員であることを確認した
り、ユーザに課金を行ったりしている。図９は、特開２
０００−２０９１６９号公報に記載の従来のコンテンツ
配信システムを示す図である。図９において、２はホス
トコンピュータ、３はコンピュータ、４はインターフェ
ースボード、５は携帯用記憶装置、６は携帯用再生装
置、７はネットワークである。コンテンツ配信サーバで
あるホストコンピュータ２は、コンテンツを暗号鍵デー
タを用いて暗号化すると共に、上記暗号鍵データを再生
装置６に固有のＩＤ（Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ
Ｄａｔａ）番号を用いて暗号化し、上記暗号化されたコ
ンテンツと暗号化された暗号鍵データを、ネットワーク
７を介して、コンピュータ３に送信する。再生装置６
は、コンピュータ３が受信した暗号鍵データを、インタ
ーフェースボード４、携帯用記憶装置５を介して受信
し、上記データを再生装置６に固有のＩＤ番号を用いて
復号した後に、当該暗号鍵データを用いて受信したコン
テンツを復号して再生する。
【０００３】
【発明が解決しようとする課題】従来のコンテンツ配信
システムは、ユーザの認証のために再生装置６に固有の
ＩＤ番号を用いていたが、このＩＤ番号が漏洩すると、
他のユーザによる成り済ましが可能となってしまう。ま
た、このＩＤ番号をコンテンツ配信サーバ側でユーザ毎
に管理する必要があった。ＩＣ（Ｉｎｔｅｇｒａｔｅｄ
Ｃｉｒｃｕｉｔ）カードのような耐タンパデバイスを
用いれば、ＩＤ番号に相当するユーザ識別情報が漏洩す
る危険性は減るが、ＩＣカードをコンピュータで使用す
るには別途ＩＣカードリーダが必要になり、高価となる
ため、大規模な普及には至っていない。一方、携帯電話
は、加入者ＩＤが電話内に読み出せない形で記憶されて
いると共に、電話会社が加入者番号を管理しているの
で、個人の認証が可能である。更に、今後の携帯電話に
はＩＣカードが直接挿入できる形のものも登場するた
め、ＩＣカードリーダとしても使うことが可能になり、
モバイルな（移動性ある）環境での個人認証装置として
注目されている。しかしながら、携帯電話で個人認証を
行うにしても、携帯電話は高性能な音楽再生能力、画像
表示能力を持っていないため、再生装置としては不適で
ある。よって、携帯電話をＰＣ（Ｐｅｒｓｏｎａｌ Ｃ
ｏｍｐｕｔｏｒ）やカーナビゲーション装置、ゲーム機
などの再生装置と接続して、コンテンツ配信サーバから
再生装置にコンテンツを配信する形態が考えられる。こ
の場合において、上記再生装置がコンテンツ配信サーバ
との間で個人認証を行うためには、携帯電話内の加入者
ＩＤ等の個人情報を再生装置側が読み出す必要があり、
その情報が漏洩する可能性があった。
システムは、ユーザの認証のために再生装置６に固有の
ＩＤ番号を用いていたが、このＩＤ番号が漏洩すると、
他のユーザによる成り済ましが可能となってしまう。ま
た、このＩＤ番号をコンテンツ配信サーバ側でユーザ毎
に管理する必要があった。ＩＣ（Ｉｎｔｅｇｒａｔｅｄ
Ｃｉｒｃｕｉｔ）カードのような耐タンパデバイスを
用いれば、ＩＤ番号に相当するユーザ識別情報が漏洩す
る危険性は減るが、ＩＣカードをコンピュータで使用す
るには別途ＩＣカードリーダが必要になり、高価となる
ため、大規模な普及には至っていない。一方、携帯電話
は、加入者ＩＤが電話内に読み出せない形で記憶されて
いると共に、電話会社が加入者番号を管理しているの
で、個人の認証が可能である。更に、今後の携帯電話に
はＩＣカードが直接挿入できる形のものも登場するた
め、ＩＣカードリーダとしても使うことが可能になり、
モバイルな（移動性ある）環境での個人認証装置として
注目されている。しかしながら、携帯電話で個人認証を
行うにしても、携帯電話は高性能な音楽再生能力、画像
表示能力を持っていないため、再生装置としては不適で
ある。よって、携帯電話をＰＣ（Ｐｅｒｓｏｎａｌ Ｃ
ｏｍｐｕｔｏｒ）やカーナビゲーション装置、ゲーム機
などの再生装置と接続して、コンテンツ配信サーバから
再生装置にコンテンツを配信する形態が考えられる。こ
の場合において、上記再生装置がコンテンツ配信サーバ
との間で個人認証を行うためには、携帯電話内の加入者
ＩＤ等の個人情報を再生装置側が読み出す必要があり、
その情報が漏洩する可能性があった。
【０００４】本発明は、携帯電話等の認証装置から個人
認証情報を読み出すこと無く、コンテンツ配信サーバと
再生装置の間での安全なコンテンツ配信を実現すること
を目的とする。
認証情報を読み出すこと無く、コンテンツ配信サーバと
再生装置の間での安全なコンテンツ配信を実現すること
を目的とする。
【０００５】
【課題を解決するための手段】本発明のコンテンツ配信
サーバは、コンテンツを蓄積するコンテンツ蓄積部と、
第１の情報を通信し、暗号化された第１の暗号鍵を受信
する通信部と、上記通信部により通信された第１の情報
に基づいて第２の暗号鍵を生成する生成部と、上記通信
部により受信された暗号化された上記第１の暗号鍵を、
上記生成部により生成された第２の暗号鍵により、復号
する鍵復号部と、上記鍵復号部により復号された第１の
暗号鍵により上記コンテンツ蓄積部に蓄積された上記コ
ンテンツを暗号化するコンテンツ暗号化部と、上記コン
テンツ暗号化部により暗号化された上記コンテンツを送
信する送信部とを備えたことを特徴とする。
サーバは、コンテンツを蓄積するコンテンツ蓄積部と、
第１の情報を通信し、暗号化された第１の暗号鍵を受信
する通信部と、上記通信部により通信された第１の情報
に基づいて第２の暗号鍵を生成する生成部と、上記通信
部により受信された暗号化された上記第１の暗号鍵を、
上記生成部により生成された第２の暗号鍵により、復号
する鍵復号部と、上記鍵復号部により復号された第１の
暗号鍵により上記コンテンツ蓄積部に蓄積された上記コ
ンテンツを暗号化するコンテンツ暗号化部と、上記コン
テンツ暗号化部により暗号化された上記コンテンツを送
信する送信部とを備えたことを特徴とする。
【０００６】本発明のコンテンツ受信端末は、第１の情
報を通信し、暗号化された第１の暗号鍵を受信する通信
部と、上記通信部により通信された第１の情報に基づい
て第２の暗号鍵を生成する生成部と、上記通信部により
受信された暗号化された上記第１の暗号鍵を、上記生成
部により生成された第２の暗号鍵により、復号する鍵復
号部と、上記第１の暗号鍵で暗号化されたコンテンツを
受信するコンテンツ受信部と、上記コンテンツ受信部に
より受信された上記コンテンツを、上記鍵復号部により
復号された第１の暗号鍵により、復号するコンテンツ復
号部とを備えたことを特徴とする。
報を通信し、暗号化された第１の暗号鍵を受信する通信
部と、上記通信部により通信された第１の情報に基づい
て第２の暗号鍵を生成する生成部と、上記通信部により
受信された暗号化された上記第１の暗号鍵を、上記生成
部により生成された第２の暗号鍵により、復号する鍵復
号部と、上記第１の暗号鍵で暗号化されたコンテンツを
受信するコンテンツ受信部と、上記コンテンツ受信部に
より受信された上記コンテンツを、上記鍵復号部により
復号された第１の暗号鍵により、復号するコンテンツ復
号部とを備えたことを特徴とする。
【０００７】本発明の暗号鍵通信装置は、第１の情報を
通信する第１の通信部と、上記第１の通信部により通信
された第１の情報に基づいて第１の暗号鍵を生成する第
１の生成部と、第２の情報を通信する第２の通信部と、
上記第２の通信部により通信された第２の情報に基づい
て第２の暗号鍵を生成する第２の生成部と、上記第１の
生成部により生成された第１の暗号鍵を上記第２の生成
部により生成された第２の暗号鍵により暗号化する鍵暗
号化部とを備えたことを特徴とする。
通信する第１の通信部と、上記第１の通信部により通信
された第１の情報に基づいて第１の暗号鍵を生成する第
１の生成部と、第２の情報を通信する第２の通信部と、
上記第２の通信部により通信された第２の情報に基づい
て第２の暗号鍵を生成する第２の生成部と、上記第１の
生成部により生成された第１の暗号鍵を上記第２の生成
部により生成された第２の暗号鍵により暗号化する鍵暗
号化部とを備えたことを特徴とする。
【０００８】また、上記第２の通信部は、さらに、上記
鍵暗号化部により暗号化された第１の暗号鍵を通信する
ことを特徴とする。
鍵暗号化部により暗号化された第１の暗号鍵を通信する
ことを特徴とする。
【０００９】本発明のコンテンツ通信システムは、コン
テンツを蓄積するコンテンツ蓄積部と、サーバ情報を通
信し、暗号化されたコンテンツ暗号鍵を受信するサーバ
通信部と、上記サーバ通信部により通信されたサーバ情
報に基づいてサーバ暗号鍵を生成するサーバ生成部と、
上記サーバ通信部により受信された暗号化された上記コ
ンテンツ暗号鍵を、上記サーバ生成部により生成された
サーバ暗号鍵により、復号するサーバ鍵復号部と、上記
サーバ鍵復号部により復号されたコンテンツ暗号鍵によ
り上記コンテンツ蓄積部に蓄積された上記コンテンツを
暗号化するコンテンツ暗号化部と、上記コンテンツ暗号
化部により暗号化された上記コンテンツを送信する送信
部とを有するコンテンツ配信サーバと、端末情報を通信
し、暗号化されたコンテンツ暗号鍵を受信する端末通信
部と、上記端末通信部により通信された端末情報に基づ
いて端末暗号鍵を生成する端末生成部と、上記端末通信
部により受信された暗号化された上記コンテンツ暗号鍵
を、上記端末生成部により生成された端末暗号鍵によ
り、復号する端末鍵復号部と、上記コンテンツ配信サー
バの送信部により送信された上記暗号化されたコンテン
ツを受信するコンテンツ受信部と、上記コンテンツ受信
部により受信された上記コンテンツを、上記端末鍵復号
部により復号されたコンテンツ暗号鍵により、復号する
コンテンツ復号部とを有するコンテンツ受信端末とを備
えたことを特徴とする。
テンツを蓄積するコンテンツ蓄積部と、サーバ情報を通
信し、暗号化されたコンテンツ暗号鍵を受信するサーバ
通信部と、上記サーバ通信部により通信されたサーバ情
報に基づいてサーバ暗号鍵を生成するサーバ生成部と、
上記サーバ通信部により受信された暗号化された上記コ
ンテンツ暗号鍵を、上記サーバ生成部により生成された
サーバ暗号鍵により、復号するサーバ鍵復号部と、上記
サーバ鍵復号部により復号されたコンテンツ暗号鍵によ
り上記コンテンツ蓄積部に蓄積された上記コンテンツを
暗号化するコンテンツ暗号化部と、上記コンテンツ暗号
化部により暗号化された上記コンテンツを送信する送信
部とを有するコンテンツ配信サーバと、端末情報を通信
し、暗号化されたコンテンツ暗号鍵を受信する端末通信
部と、上記端末通信部により通信された端末情報に基づ
いて端末暗号鍵を生成する端末生成部と、上記端末通信
部により受信された暗号化された上記コンテンツ暗号鍵
を、上記端末生成部により生成された端末暗号鍵によ
り、復号する端末鍵復号部と、上記コンテンツ配信サー
バの送信部により送信された上記暗号化されたコンテン
ツを受信するコンテンツ受信部と、上記コンテンツ受信
部により受信された上記コンテンツを、上記端末鍵復号
部により復号されたコンテンツ暗号鍵により、復号する
コンテンツ復号部とを有するコンテンツ受信端末とを備
えたことを特徴とする。
【００１０】また、上記コンテンツ通信システムは、さ
らに、上記サーバ通信部とサーバ情報を通信し、上記サ
ーバ通信部に暗号化されたコンテンツ暗号鍵を送信する
暗号鍵通信装置を備えたことを特徴とする。
らに、上記サーバ通信部とサーバ情報を通信し、上記サ
ーバ通信部に暗号化されたコンテンツ暗号鍵を送信する
暗号鍵通信装置を備えたことを特徴とする。
【００１１】また、上記コンテンツ通信システムは、さ
らに、上記端末通信部と端末情報を通信し、上記端末通
信部に暗号化されたコンテンツ暗号鍵を送信する暗号鍵
通信装置を備えたことを特徴とする。
らに、上記端末通信部と端末情報を通信し、上記端末通
信部に暗号化されたコンテンツ暗号鍵を送信する暗号鍵
通信装置を備えたことを特徴とする。
【００１２】また、上記コンテンツ通信システムは、さ
らに、上記サーバ通信部とサーバ情報を通信し、上記サ
ーバ通信部に暗号化されたコンテンツ暗号鍵を送信し、
上記端末通信部と端末情報を通信し、上記端末通信部に
暗号化されたコンテンツ暗号鍵を送信する暗号鍵通信装
置を備えたことを特徴とする。
らに、上記サーバ通信部とサーバ情報を通信し、上記サ
ーバ通信部に暗号化されたコンテンツ暗号鍵を送信し、
上記端末通信部と端末情報を通信し、上記端末通信部に
暗号化されたコンテンツ暗号鍵を送信する暗号鍵通信装
置を備えたことを特徴とする。
【００１３】本発明のコンテンツ配信サーバは、さら
に、上記鍵復号部により復号された第１の暗号鍵を記憶
する暗号鍵記憶部を備えたことを特徴とする。
に、上記鍵復号部により復号された第１の暗号鍵を記憶
する暗号鍵記憶部を備えたことを特徴とする。
【００１４】本発明のコンテンツ受信端末は、さらに、
上記鍵復号部により復号された第１の暗号鍵を記憶する
暗号鍵記憶部を備えたことを特徴とする。
上記鍵復号部により復号された第１の暗号鍵を記憶する
暗号鍵記憶部を備えたことを特徴とする。
【００１５】本発明のコンテンツ配信サーバにおける上
記第１の情報は、乱数と秘密情報とを有することを特徴
とする。
記第１の情報は、乱数と秘密情報とを有することを特徴
とする。
【００１６】本発明のコンテンツ通信方法は、コンテン
ツ配信サーバがおこなうコンテンツ通信方法において、
コンテンツを蓄積するコンテンツ蓄積工程と、第１の情
報を通信し、暗号化された第１の暗号鍵を受信する通信
工程と、上記通信工程により通信された第１の情報に基
づいて第２の暗号鍵を生成する生成工程と、上記通信工
程により受信された暗号化された上記第１の暗号鍵を、
上記生成工程により生成された第２の暗号鍵により、復
号する鍵復号工程と、上記鍵復号工程により復号された
第１の暗号鍵により上記コンテンツ蓄積工程で蓄積され
た上記コンテンツを暗号化するコンテンツ暗号化工程
と、上記コンテンツ暗号化工程により暗号化された上記
コンテンツを送信する送信工程とを備えたことを特徴と
するコンテンツ通信方法。
ツ配信サーバがおこなうコンテンツ通信方法において、
コンテンツを蓄積するコンテンツ蓄積工程と、第１の情
報を通信し、暗号化された第１の暗号鍵を受信する通信
工程と、上記通信工程により通信された第１の情報に基
づいて第２の暗号鍵を生成する生成工程と、上記通信工
程により受信された暗号化された上記第１の暗号鍵を、
上記生成工程により生成された第２の暗号鍵により、復
号する鍵復号工程と、上記鍵復号工程により復号された
第１の暗号鍵により上記コンテンツ蓄積工程で蓄積され
た上記コンテンツを暗号化するコンテンツ暗号化工程
と、上記コンテンツ暗号化工程により暗号化された上記
コンテンツを送信する送信工程とを備えたことを特徴と
するコンテンツ通信方法。
【００１７】本発明のコンテンツ通信方法は、コンテン
ツ受信端末がおこなうコンテンツ通信方法において、第
１の情報を通信し、暗号化された第１の暗号鍵を受信す
る通信工程と、上記通信工程により通信された第１の情
報に基づいて第２の暗号鍵を生成する生成工程と、上記
通信工程により受信された暗号化された上記第１の暗号
鍵を、上記生成工程により生成された第２の暗号鍵によ
り、復号する鍵復号工程と、上記第１の暗号鍵で暗号化
されたコンテンツを受信するコンテンツ受信工程と、上
記コンテンツ受信工程により受信された上記コンテンツ
を、上記鍵復号工程により復号された第１の暗号鍵によ
り、復号するコンテンツ復号工程とを備えたことを特徴
とする。
ツ受信端末がおこなうコンテンツ通信方法において、第
１の情報を通信し、暗号化された第１の暗号鍵を受信す
る通信工程と、上記通信工程により通信された第１の情
報に基づいて第２の暗号鍵を生成する生成工程と、上記
通信工程により受信された暗号化された上記第１の暗号
鍵を、上記生成工程により生成された第２の暗号鍵によ
り、復号する鍵復号工程と、上記第１の暗号鍵で暗号化
されたコンテンツを受信するコンテンツ受信工程と、上
記コンテンツ受信工程により受信された上記コンテンツ
を、上記鍵復号工程により復号された第１の暗号鍵によ
り、復号するコンテンツ復号工程とを備えたことを特徴
とする。
【００１８】本発明の暗号鍵通信方法は、暗号鍵通信装
置がおこなう暗号鍵通信方法において、第１の情報を通
信する第１の通信工程と、上記第１の通信工程により通
信された第１の情報に基づいて第１の暗号鍵を生成する
第１の生成工程と、第２の情報を通信する第２の通信工
程と、上記第２の通信工程により通信された第２の情報
に基づいて第２の暗号鍵を生成する第２の生成工程と、
上記第１の生成工程により生成された第１の暗号鍵を上
記第２の生成工程により生成された第２の暗号鍵により
暗号化する鍵暗号化工程とを備えたことを特徴とする。
置がおこなう暗号鍵通信方法において、第１の情報を通
信する第１の通信工程と、上記第１の通信工程により通
信された第１の情報に基づいて第１の暗号鍵を生成する
第１の生成工程と、第２の情報を通信する第２の通信工
程と、上記第２の通信工程により通信された第２の情報
に基づいて第２の暗号鍵を生成する第２の生成工程と、
上記第１の生成工程により生成された第１の暗号鍵を上
記第２の生成工程により生成された第２の暗号鍵により
暗号化する鍵暗号化工程とを備えたことを特徴とする。
【００１９】本発明のコンテンツ通信方法は、コンテン
ツ配信サーバがおこなうコンテンツ通信方法において、
コンテンツを蓄積するコンテンツ蓄積工程と、サーバ情
報を通信し、暗号化されたコンテンツ暗号鍵を受信する
サーバ通信工程と、上記サーバ通信工程により通信され
たサーバ情報に基づいてサーバ暗号鍵を生成するサーバ
生成工程と、上記サーバ通信工程により受信された暗号
化された上記コンテンツ暗号鍵を、上記サーバ生成工程
により生成されたサーバ暗号鍵により、復号するサーバ
鍵復号工程と、上記サーバ鍵復号工程により復号された
コンテンツ暗号鍵により上記コンテンツ蓄積工程で蓄積
された上記コンテンツを暗号化するコンテンツ暗号化工
程と、上記コンテンツ暗号化工程により暗号化された上
記コンテンツを送信する送信工程と、コンテンツ受信端
末がおこなうコンテンツ通信方法において、端末情報を
通信し、暗号化されたコンテンツ暗号鍵を受信する端末
通信工程と、上記端末通信工程により通信された端末情
報に基づいて端末暗号鍵を生成する端末生成工程と、上
記端末通信工程により受信された暗号化された上記コン
テンツ暗号鍵を、上記端末生成工程により生成された端
末暗号鍵により、復号する端末鍵復号工程と、上記コン
テンツ配信サーバの送信工程により送信された上記暗号
化されたコンテンツを受信するコンテンツ受信工程と、
上記コンテンツ受信工程により受信された上記コンテン
ツを、上記端末鍵復号工程により復号されたコンテンツ
暗号鍵により、復号するコンテンツ復号工程とを備えた
ことを特徴とする。
ツ配信サーバがおこなうコンテンツ通信方法において、
コンテンツを蓄積するコンテンツ蓄積工程と、サーバ情
報を通信し、暗号化されたコンテンツ暗号鍵を受信する
サーバ通信工程と、上記サーバ通信工程により通信され
たサーバ情報に基づいてサーバ暗号鍵を生成するサーバ
生成工程と、上記サーバ通信工程により受信された暗号
化された上記コンテンツ暗号鍵を、上記サーバ生成工程
により生成されたサーバ暗号鍵により、復号するサーバ
鍵復号工程と、上記サーバ鍵復号工程により復号された
コンテンツ暗号鍵により上記コンテンツ蓄積工程で蓄積
された上記コンテンツを暗号化するコンテンツ暗号化工
程と、上記コンテンツ暗号化工程により暗号化された上
記コンテンツを送信する送信工程と、コンテンツ受信端
末がおこなうコンテンツ通信方法において、端末情報を
通信し、暗号化されたコンテンツ暗号鍵を受信する端末
通信工程と、上記端末通信工程により通信された端末情
報に基づいて端末暗号鍵を生成する端末生成工程と、上
記端末通信工程により受信された暗号化された上記コン
テンツ暗号鍵を、上記端末生成工程により生成された端
末暗号鍵により、復号する端末鍵復号工程と、上記コン
テンツ配信サーバの送信工程により送信された上記暗号
化されたコンテンツを受信するコンテンツ受信工程と、
上記コンテンツ受信工程により受信された上記コンテン
ツを、上記端末鍵復号工程により復号されたコンテンツ
暗号鍵により、復号するコンテンツ復号工程とを備えた
ことを特徴とする。
【００２０】本発明のコンピュータに実行させるための
プログラムは、コンテンツを蓄積するコンテンツ蓄積処
理と、第１の情報を通信し、暗号化された第１の暗号鍵
を受信する通信処理と、上記通信処理により通信された
第１の情報に基づいて第２の暗号鍵を生成する生成処理
と、上記通信処理により受信された暗号化された上記第
１の暗号鍵を、上記生成処理により生成された第２の暗
号鍵により、復号する鍵復号処理と、上記鍵復号処理に
より復号された第１の暗号鍵により上記コンテンツ蓄積
処理で蓄積された上記コンテンツを暗号化するコンテン
ツ暗号化処理と、上記コンテンツ暗号化処理により暗号
化された上記コンテンツを送信する送信処理とを備えた
ことを特徴とする。
プログラムは、コンテンツを蓄積するコンテンツ蓄積処
理と、第１の情報を通信し、暗号化された第１の暗号鍵
を受信する通信処理と、上記通信処理により通信された
第１の情報に基づいて第２の暗号鍵を生成する生成処理
と、上記通信処理により受信された暗号化された上記第
１の暗号鍵を、上記生成処理により生成された第２の暗
号鍵により、復号する鍵復号処理と、上記鍵復号処理に
より復号された第１の暗号鍵により上記コンテンツ蓄積
処理で蓄積された上記コンテンツを暗号化するコンテン
ツ暗号化処理と、上記コンテンツ暗号化処理により暗号
化された上記コンテンツを送信する送信処理とを備えた
ことを特徴とする。
【００２１】本発明のコンピュータに実行させるための
プログラムは、第１の情報を通信し、暗号化された第１
の暗号鍵を受信する通信処理と、上記通信処理により通
信された第１の情報に基づいて第２の暗号鍵を生成する
生成処理と、上記通信処理により受信された暗号化され
た上記第１の暗号鍵を、上記生成処理により生成された
第２の暗号鍵により、復号する鍵復号処理と、上記第１
の暗号鍵で暗号化されたコンテンツを受信するコンテン
ツ受信処理と、上記コンテンツ受信処理により受信され
た上記コンテンツを、上記鍵復号処理により復号された
第１の暗号鍵により、復号するコンテンツ復号処理とを
備えたことを特徴とする。
プログラムは、第１の情報を通信し、暗号化された第１
の暗号鍵を受信する通信処理と、上記通信処理により通
信された第１の情報に基づいて第２の暗号鍵を生成する
生成処理と、上記通信処理により受信された暗号化され
た上記第１の暗号鍵を、上記生成処理により生成された
第２の暗号鍵により、復号する鍵復号処理と、上記第１
の暗号鍵で暗号化されたコンテンツを受信するコンテン
ツ受信処理と、上記コンテンツ受信処理により受信され
た上記コンテンツを、上記鍵復号処理により復号された
第１の暗号鍵により、復号するコンテンツ復号処理とを
備えたことを特徴とする。
【００２２】本発明のコンピュータに実行させるための
プログラムは、第１の情報を通信する第１の通信処理
と、上記第１の通信処理により通信された第１の情報に
基づいて第１の暗号鍵を生成する第１の生成処理と、第
２の情報を通信する第２の通信処理と、上記第２の通信
処理により通信された第２の情報に基づいて第２の暗号
鍵を生成する第２の生成処理と、上記第１の生成処理に
より生成された第１の暗号鍵を上記第２の生成処理によ
り生成された第２の暗号鍵により暗号化する鍵暗号化処
理とを備えたことを特徴とする。
プログラムは、第１の情報を通信する第１の通信処理
と、上記第１の通信処理により通信された第１の情報に
基づいて第１の暗号鍵を生成する第１の生成処理と、第
２の情報を通信する第２の通信処理と、上記第２の通信
処理により通信された第２の情報に基づいて第２の暗号
鍵を生成する第２の生成処理と、上記第１の生成処理に
より生成された第１の暗号鍵を上記第２の生成処理によ
り生成された第２の暗号鍵により暗号化する鍵暗号化処
理とを備えたことを特徴とする。
【００２３】本発明のコンピュータに実行させるための
プログラムを記録したコンピュータ読み取り可能な記録
媒体は、コンテンツを蓄積するコンテンツ蓄積処理と、
第１の情報を通信し、暗号化された第１の暗号鍵を受信
する通信処理と、上記通信処理により通信された第１の
情報に基づいて第２の暗号鍵を生成する生成処理と、上
記通信処理により受信された暗号化された上記第１の暗
号鍵を、上記生成処理により生成された第２の暗号鍵に
より、復号する鍵復号処理と、上記鍵復号処理により復
号された第１の暗号鍵により上記コンテンツ蓄積処理で
蓄積された上記コンテンツを暗号化するコンテンツ暗号
化処理と、上記コンテンツ暗号化処理により暗号化され
た上記コンテンツを送信する送信処理とを備えたことを
特徴とする。
プログラムを記録したコンピュータ読み取り可能な記録
媒体は、コンテンツを蓄積するコンテンツ蓄積処理と、
第１の情報を通信し、暗号化された第１の暗号鍵を受信
する通信処理と、上記通信処理により通信された第１の
情報に基づいて第２の暗号鍵を生成する生成処理と、上
記通信処理により受信された暗号化された上記第１の暗
号鍵を、上記生成処理により生成された第２の暗号鍵に
より、復号する鍵復号処理と、上記鍵復号処理により復
号された第１の暗号鍵により上記コンテンツ蓄積処理で
蓄積された上記コンテンツを暗号化するコンテンツ暗号
化処理と、上記コンテンツ暗号化処理により暗号化され
た上記コンテンツを送信する送信処理とを備えたことを
特徴とする。
【００２４】本発明のコンピュータに実行させるための
プログラムを記録したコンピュータ読み取り可能な記録
媒体は、第１の情報を通信し、暗号化された第１の暗号
鍵を受信する通信処理と、上記通信処理により通信され
た第１の情報に基づいて第２の暗号鍵を生成する生成処
理と、上記通信処理により受信された暗号化された上記
第１の暗号鍵を、上記生成処理により生成された第２の
暗号鍵により、復号する鍵復号処理と、上記第１の暗号
鍵で暗号化されたコンテンツを受信するコンテンツ受信
処理と、上記コンテンツ受信処理により受信された上記
コンテンツを、上記鍵復号処理により復号された第１の
暗号鍵により、復号するコンテンツ復号処理とを備えた
ことを特徴とする。
プログラムを記録したコンピュータ読み取り可能な記録
媒体は、第１の情報を通信し、暗号化された第１の暗号
鍵を受信する通信処理と、上記通信処理により通信され
た第１の情報に基づいて第２の暗号鍵を生成する生成処
理と、上記通信処理により受信された暗号化された上記
第１の暗号鍵を、上記生成処理により生成された第２の
暗号鍵により、復号する鍵復号処理と、上記第１の暗号
鍵で暗号化されたコンテンツを受信するコンテンツ受信
処理と、上記コンテンツ受信処理により受信された上記
コンテンツを、上記鍵復号処理により復号された第１の
暗号鍵により、復号するコンテンツ復号処理とを備えた
ことを特徴とする。
【００２５】本発明のコンピュータに実行させるための
プログラムを記録したコンピュータ読み取り可能な記録
媒体は、第１の情報を通信する第１の通信処理と、上記
第１の通信処理により通信された第１の情報に基づいて
第１の暗号鍵を生成する第１の生成処理と、第２の情報
を通信する第２の通信処理と、上記第２の通信処理によ
り通信された第２の情報に基づいて第２の暗号鍵を生成
する第２の生成処理と、上記第１の生成処理により生成
された第１の暗号鍵を上記第２の生成処理により生成さ
れた第２の暗号鍵により暗号化する鍵暗号化処理とを備
えたことを特徴とする。
プログラムを記録したコンピュータ読み取り可能な記録
媒体は、第１の情報を通信する第１の通信処理と、上記
第１の通信処理により通信された第１の情報に基づいて
第１の暗号鍵を生成する第１の生成処理と、第２の情報
を通信する第２の通信処理と、上記第２の通信処理によ
り通信された第２の情報に基づいて第２の暗号鍵を生成
する第２の生成処理と、上記第１の生成処理により生成
された第１の暗号鍵を上記第２の生成処理により生成さ
れた第２の暗号鍵により暗号化する鍵暗号化処理とを備
えたことを特徴とする。
【００２６】本発明のコンテンツ配信サーバは、コンテ
ンツを蓄積するコンテンツ蓄積部と、復号鍵を記憶する
復号鍵記憶部と、暗号化された認証情報を通信する情報
通信部と、上記情報通信部により通信された暗号化され
た上記認証情報を、上記復号鍵記憶部に記憶された復号
鍵により復号する情報復号部と、上記情報復号部により
復号された認証情報に基づいて第１の暗号鍵を生成する
鍵生成部と、上記鍵生成部により生成された第１の暗号
鍵により上記コンテンツ蓄積部に蓄積された上記コンテ
ンツを暗号化するコンテンツ暗号化部と、上記コンテン
ツ暗号化部により暗号化された上記コンテンツを送信す
る送信部とを備えたことを特徴とする。
ンツを蓄積するコンテンツ蓄積部と、復号鍵を記憶する
復号鍵記憶部と、暗号化された認証情報を通信する情報
通信部と、上記情報通信部により通信された暗号化され
た上記認証情報を、上記復号鍵記憶部に記憶された復号
鍵により復号する情報復号部と、上記情報復号部により
復号された認証情報に基づいて第１の暗号鍵を生成する
鍵生成部と、上記鍵生成部により生成された第１の暗号
鍵により上記コンテンツ蓄積部に蓄積された上記コンテ
ンツを暗号化するコンテンツ暗号化部と、上記コンテン
ツ暗号化部により暗号化された上記コンテンツを送信す
る送信部とを備えたことを特徴とする。
【００２７】また、上記コンテンツ配信サーバは、さら
に、上記鍵生成部により生成された第１の暗号鍵を記憶
する暗号鍵記憶部を備えたことを特徴とする。
に、上記鍵生成部により生成された第１の暗号鍵を記憶
する暗号鍵記憶部を備えたことを特徴とする。
【００２８】本発明のコンテンツ通信システムは、コン
テンツを蓄積するコンテンツ蓄積部と、復号鍵を記憶す
る復号鍵記憶部と、暗号化された認証情報を通信する情
報通信部と、上記情報通信部により通信された暗号化さ
れた上記認証情報を、上記復号鍵記憶部に記憶された復
号鍵により復号する情報復号部と、上記情報復号部によ
り復号された認証情報に基づいてコンテンツ暗号鍵を生
成する鍵生成部と、上記鍵生成部により生成されたコン
テンツ暗号鍵により上記コンテンツ蓄積部に蓄積された
上記コンテンツを暗号化するコンテンツ暗号化部と、上
記コンテンツ暗号化部により暗号化された上記コンテン
ツを送信する送信部とを有するコンテンツ配信サーバ
と、端末情報を通信し、暗号化されたコンテンツ暗号鍵
を受信する端末通信部と、上記端末通信部により通信さ
れた端末情報に基づいて端末暗号鍵を生成する端末生成
部と、上記端末通信部により受信された暗号化された上
記コンテンツ暗号鍵を、上記端末生成部により生成され
た端末暗号鍵により、復号する端末鍵復号部と、上記コ
ンテンツ配信サーバの送信部により送信された上記暗号
化されたコンテンツを受信するコンテンツ受信部と、上
記コンテンツ受信部により受信された上記コンテンツ
を、上記端末鍵復号部により復号されたコンテンツ暗号
鍵により、復号するコンテンツ復号部とを有するコンテ
ンツ受信端末とを備えたことを特徴とする。
テンツを蓄積するコンテンツ蓄積部と、復号鍵を記憶す
る復号鍵記憶部と、暗号化された認証情報を通信する情
報通信部と、上記情報通信部により通信された暗号化さ
れた上記認証情報を、上記復号鍵記憶部に記憶された復
号鍵により復号する情報復号部と、上記情報復号部によ
り復号された認証情報に基づいてコンテンツ暗号鍵を生
成する鍵生成部と、上記鍵生成部により生成されたコン
テンツ暗号鍵により上記コンテンツ蓄積部に蓄積された
上記コンテンツを暗号化するコンテンツ暗号化部と、上
記コンテンツ暗号化部により暗号化された上記コンテン
ツを送信する送信部とを有するコンテンツ配信サーバ
と、端末情報を通信し、暗号化されたコンテンツ暗号鍵
を受信する端末通信部と、上記端末通信部により通信さ
れた端末情報に基づいて端末暗号鍵を生成する端末生成
部と、上記端末通信部により受信された暗号化された上
記コンテンツ暗号鍵を、上記端末生成部により生成され
た端末暗号鍵により、復号する端末鍵復号部と、上記コ
ンテンツ配信サーバの送信部により送信された上記暗号
化されたコンテンツを受信するコンテンツ受信部と、上
記コンテンツ受信部により受信された上記コンテンツ
を、上記端末鍵復号部により復号されたコンテンツ暗号
鍵により、復号するコンテンツ復号部とを有するコンテ
ンツ受信端末とを備えたことを特徴とする。
【００２９】
【発明の実施の形態】実施の形態１．図１は実施の形態
１を示すシステム構成図である。図１において、１０１
は配信装置に相当するコンテンツ配信サーバ、１０２は
個人認証検証装置に相当する電話会社の基地局（暗号鍵
通信装置の一例である）、１０３は個人認証装置に相当
する携帯電話（暗号鍵通信装置の一例である）、１０４
は再生装置に相当する個人用ＰＣ（コンテンツ受信端末
の一例である）である。コンテンツ配信サーバ１０１
は、コンテンツ蓄積手段１１１（コンテンツ蓄積部の一
例である）、暗号鍵通信手段１１２（コンテンツ配信サ
ーバ１０１における通信部の一例であり、コンテンツ通
信システムにおけるサーバ通信部の一例である）、コン
テンツ暗号化手段１１３（コンテンツ暗号化部の一例で
ある）、コンテンツ送信手段１１４（コンテンツ送信部
の一例である）、暗号鍵生成手段１１５（コンテンツ配
信サーバ１０１における生成部の一例であり、コンテン
ツ通信システムにおけるサーバ生成部の一例である）、
鍵復号手段１１６（コンテンツ配信サーバ１０１におけ
る鍵復号部の一例であり、コンテンツ通信システムにお
けるサーバ鍵復号部の一例である）を備えている。コン
テンツ蓄積手段１１１は、配信するコンテンツを蓄積す
る。暗号鍵通信手段１１２は、基地局１０２からコンテ
ンツ暗号鍵（コンテンツ配信サーバ１０１、暗号鍵通信
装置、コンテンツ受信端末における第１の暗号鍵の一例
であり、コンテンツ通信システムにおけるコンテンツ暗
号鍵の一例である）を安全に受信する。コンテンツ暗号
化手段１１３は、コンテンツをコンテンツ暗号鍵を用い
て暗号化する。コンテンツ送信手段１１４は、暗号化さ
れたコンテンツを個人用ＰＣ１０４に対して送信する。
基地局１０２は、個人の認証情報である加入者ＩＤをデ
ータベースとして管理する加入者ＩＤデータベース１２
１、携帯電話１０３と個人の認証のための通信を行う認
証通信手段１２２（暗号鍵通信装置における第１の通信
部の一例である）、その認証通信の結果から上記コンテ
ンツ暗号鍵を生成するコンテンツ暗号鍵生成手段１２３
（暗号鍵通信装置における第１の生成部の一例であ
る）、コンテンツ配信サーバ１０１とコンテンツ暗号鍵
を安全に通信する暗号鍵通信手段１２４（暗号鍵通信装
置における第２の通信部の一例である）、鍵暗号鍵生成
手段１２５（暗号鍵通信装置における第２の生成部の一
例である）を備えている。携帯電話１０３は、利用者の
認証情報である加入者ＩＤを記憶する加入者ＩＤ記憶手
段１３１、基地局１０２と個人の認証のための通信を行
う認証通信手段１３２（暗号鍵通信装置における第１の
通信部の一例である）、その認証通信の結果からコンテ
ンツ暗号鍵を生成するコンテンツ暗号鍵生成手段１３３
（暗号鍵通信装置における第１の生成部の一例であ
る）、個人用ＰＣ１０４とコンテンツ暗号鍵を安全に通
信する暗号鍵通信手段１３４（暗号鍵通信装置における
第２の通信部の一例である）、鍵暗号鍵生成手段１３５
（暗号鍵通信装置における第２の生成部の一例である）
を備えている。個人用ＰＣ１０４は、コンテンツ配信サ
ーバ１０１から配信されるコンテンツを受信するコンテ
ンツ受信手段１４１（コンテンツ受信部の一例であ
る）、携帯電話１０３とコンテンツ暗号鍵を安全に通信
する暗号鍵通信手段１４２（コンテンツ受信端末におけ
る通信部の一例であり、コンテンツ通信システムにおけ
る端末通信部の一例である）、コンテンツをコンテンツ
暗号鍵を用いて復号して再生するコンテンツ復号・再生
手段１４３（コンテンツ復号部の一例である）、暗号鍵
生成手段１４５（コンテンツ受信端末における生成部の
一例であり、コンテンツ通信システムにおける端末生成
部の一例である）、鍵復号手段１４６（コンテンツ受信
端末における鍵復号部の一例であり、コンテンツ通信シ
ステムにおける端末鍵復号部の一例である）を備えてい
る。
１を示すシステム構成図である。図１において、１０１
は配信装置に相当するコンテンツ配信サーバ、１０２は
個人認証検証装置に相当する電話会社の基地局（暗号鍵
通信装置の一例である）、１０３は個人認証装置に相当
する携帯電話（暗号鍵通信装置の一例である）、１０４
は再生装置に相当する個人用ＰＣ（コンテンツ受信端末
の一例である）である。コンテンツ配信サーバ１０１
は、コンテンツ蓄積手段１１１（コンテンツ蓄積部の一
例である）、暗号鍵通信手段１１２（コンテンツ配信サ
ーバ１０１における通信部の一例であり、コンテンツ通
信システムにおけるサーバ通信部の一例である）、コン
テンツ暗号化手段１１３（コンテンツ暗号化部の一例で
ある）、コンテンツ送信手段１１４（コンテンツ送信部
の一例である）、暗号鍵生成手段１１５（コンテンツ配
信サーバ１０１における生成部の一例であり、コンテン
ツ通信システムにおけるサーバ生成部の一例である）、
鍵復号手段１１６（コンテンツ配信サーバ１０１におけ
る鍵復号部の一例であり、コンテンツ通信システムにお
けるサーバ鍵復号部の一例である）を備えている。コン
テンツ蓄積手段１１１は、配信するコンテンツを蓄積す
る。暗号鍵通信手段１１２は、基地局１０２からコンテ
ンツ暗号鍵（コンテンツ配信サーバ１０１、暗号鍵通信
装置、コンテンツ受信端末における第１の暗号鍵の一例
であり、コンテンツ通信システムにおけるコンテンツ暗
号鍵の一例である）を安全に受信する。コンテンツ暗号
化手段１１３は、コンテンツをコンテンツ暗号鍵を用い
て暗号化する。コンテンツ送信手段１１４は、暗号化さ
れたコンテンツを個人用ＰＣ１０４に対して送信する。
基地局１０２は、個人の認証情報である加入者ＩＤをデ
ータベースとして管理する加入者ＩＤデータベース１２
１、携帯電話１０３と個人の認証のための通信を行う認
証通信手段１２２（暗号鍵通信装置における第１の通信
部の一例である）、その認証通信の結果から上記コンテ
ンツ暗号鍵を生成するコンテンツ暗号鍵生成手段１２３
（暗号鍵通信装置における第１の生成部の一例であ
る）、コンテンツ配信サーバ１０１とコンテンツ暗号鍵
を安全に通信する暗号鍵通信手段１２４（暗号鍵通信装
置における第２の通信部の一例である）、鍵暗号鍵生成
手段１２５（暗号鍵通信装置における第２の生成部の一
例である）を備えている。携帯電話１０３は、利用者の
認証情報である加入者ＩＤを記憶する加入者ＩＤ記憶手
段１３１、基地局１０２と個人の認証のための通信を行
う認証通信手段１３２（暗号鍵通信装置における第１の
通信部の一例である）、その認証通信の結果からコンテ
ンツ暗号鍵を生成するコンテンツ暗号鍵生成手段１３３
（暗号鍵通信装置における第１の生成部の一例であ
る）、個人用ＰＣ１０４とコンテンツ暗号鍵を安全に通
信する暗号鍵通信手段１３４（暗号鍵通信装置における
第２の通信部の一例である）、鍵暗号鍵生成手段１３５
（暗号鍵通信装置における第２の生成部の一例である）
を備えている。個人用ＰＣ１０４は、コンテンツ配信サ
ーバ１０１から配信されるコンテンツを受信するコンテ
ンツ受信手段１４１（コンテンツ受信部の一例であ
る）、携帯電話１０３とコンテンツ暗号鍵を安全に通信
する暗号鍵通信手段１４２（コンテンツ受信端末におけ
る通信部の一例であり、コンテンツ通信システムにおけ
る端末通信部の一例である）、コンテンツをコンテンツ
暗号鍵を用いて復号して再生するコンテンツ復号・再生
手段１４３（コンテンツ復号部の一例である）、暗号鍵
生成手段１４５（コンテンツ受信端末における生成部の
一例であり、コンテンツ通信システムにおける端末生成
部の一例である）、鍵復号手段１４６（コンテンツ受信
端末における鍵復号部の一例であり、コンテンツ通信シ
ステムにおける端末鍵復号部の一例である）を備えてい
る。
【００３０】図２は、実施の形態１における通信手順を
示す図である。図２に基づいて、利用者が携帯電話を用
いて認証を行い、その利用者が個人用ＰＣ１０４に配信
されてくるコンテンツを再生するまでのステップについ
て説明する。Ｓ２０１（Ｓｔｅｐ２０１：Ｓはステップ
を示す。以下同じ。）において、利用者がコンテンツの
受信に先立って、携帯電話１０３と個人用ＰＣ１０４を
ケーブルまたは無線によって接続設定を行う。その一環
として、携帯電話１０３の暗号鍵通信手段１３４と、個
人用ＰＣ１０４の暗号鍵通信手段１４２の間で、携帯電
話１０３と個人用ＰＣ１０４の間で安全な通信を行うた
めの認証と鍵共有を行う。この認証と鍵共有は、乱数と
それぞれが持つ秘密情報（コンテンツ受信端末における
第１の情報の一例であり、コンテンツ通信システムにお
ける端末情報の一例である）から暗号鍵Ｋ３４（Ｋ：Ｋ
ｅｙ）（コンテンツ受信端末における第２の暗号鍵の一
例であり、コンテンツ通信システムにおける端末暗号鍵
の一例である。）を導出するもので、例えばＤｉｆｆｉ
ｅ−Ｈｅｌｍａｎｎアルゴリズムなどによって実現され
る。次にＳ２０２において、利用者が携帯電話１０３
で、携帯電話１０３に用意されているメニューの中から
コンテンツ配信メニューを選択する。携帯電話１０３は
基地局１０２に対して発呼を行う。その一環として、携
帯電話１０３と基地局１０２の間で加入者認証と鍵共有
を行う。この認証と鍵共有は、携帯電話１０３の加入者
ＩＤ記憶手段１３１が携帯電話の加入者ＩＤを読み出
し、乱数と加入者ＩＤから演算される情報（暗号鍵通信
装置における第１の情報の一例である）を認証通信手段
１３２が基地局１０２に向かって送信する。上記乱数と
加入者ＩＤから演算される情報を受信した基地局１０２
の認証通信手段１２２が、送られた乱数と加入者ＩＤデ
ータベース１２１内の情報から同様に演算される情報と
を照合してその結果の情報である認証結果情報（暗号鍵
通信装置における第１の情報の一例である）を携帯電話
１０３に返信すると共に、コンテンツ暗号鍵生成手段１
２３において、上記乱数と加入者ＩＤから演算される情
報と上記認証結果情報からその後のコンテンツ配信に使
用する暗号鍵Ｋ２３（コンテンツ配信サーバ１０１、暗
号鍵通信装置、コンテンツ受信端末における第１の暗号
鍵の一例であり、コンテンツ通信システムにおけるコン
テンツ暗号鍵の一例である）を導出する。一方、携帯電
話１０３においても、返信された認証結果情報と先に送
信した乱数情報と加入者ＩＤなどから、コンテンツ暗号
鍵生成手段１３３において、基地局１０２と同様の演算
を行って暗号鍵Ｋ２３を導出する。この時点で課金情報
が取得されることもある。次にＳ２０３において、基地
局１０２との通信路を確立した携帯電話１０３は、個人
用ＰＣ１０４に対して暗号鍵Ｋ２３を安全に伝達する。
そのために、暗号鍵通信手段１３４は暗号鍵Ｋ２３を暗
号鍵Ｋ３４で暗号化して、個人用ＰＣ１０４の暗号鍵通
信手段１４２に送信する。これによって、個人用ＰＣ１
０４は、コンテンツを受信する時の暗号鍵Ｋ２３を安全
に得ることができたことになる。次にＳ２０４におい
て、基地局１０２は、コンテンツ配信メニューで指定さ
れたコンテンツ配信サーバ１０１との間で接続設定を行
う。その一環として、コンテンツ配信サーバ１０１の暗
号鍵通信手段１１２と、基地局１０２の暗号鍵通信手段
１２４の間で、基地局１０２とコンテンツ配信サーバ１
０１の間で安全な通信を行うための認証と鍵共有を行
う。この認証と鍵共有は、乱数とそれぞれが持つ秘密情
報（コンテンツ配信サーバにおける第１の情報の一例で
あり、暗号鍵通信装置における第２の情報の一例であ
り、コンテンツ通信システムにおけるサーバ情報の一例
である）から暗号鍵Ｋ１２（コンテンツ配信サーバと暗
号鍵通信装置における第２の暗号鍵の一例であり、コン
テンツ通信システムにおけるサーバ暗号鍵の一例であ
る）を導出するもので、例えばＤｉｆｆｉｅ−Ｈｅｌｍ
ａｎｎアルゴリズムなどによって実現される。最後に、
基地局１０２の暗号鍵通信手段１２４から暗号鍵Ｋ２３
を暗号鍵Ｋ１２で暗号化して、コンテンツ配信サーバ１
０１の暗号鍵通信手段１１２に送信する。これによっ
て、コンテンツ配信サーバ１０１は、コンテンツを配信
するときの暗号鍵Ｋ２３を安全に得ることができたこと
になる。次にＳ２０５において、コンテンツ配信サーバ
１０１のコンテンツ暗号化手段１１３は、暗号鍵Ｋ２３
を用いてコンテンツ蓄積手段１１１に蓄積されたコンテ
ンツを暗号化し、コンテンツ送信手段１１４から個人用
ＰＣ１０４に向かって送信する。個人用ＰＣ１０４のコ
ンテンツ受信手段１４１がそのデータを受信し、コンテ
ンツ復号・再生手段１４３は、暗号鍵Ｋ２３を用いてコ
ンテンツを復号し、再生する。なお、Ｓ２０５におい
て、コンテンツ全体を暗号化して送信する形態を示した
が、コンテンツをいくつかの部分に分割し、それぞれの
単位でコンテンツ配信サーバ１０１で暗号化と送信、個
人用ＰＣ１０４で受信と復号を行ってもよい。
示す図である。図２に基づいて、利用者が携帯電話を用
いて認証を行い、その利用者が個人用ＰＣ１０４に配信
されてくるコンテンツを再生するまでのステップについ
て説明する。Ｓ２０１（Ｓｔｅｐ２０１：Ｓはステップ
を示す。以下同じ。）において、利用者がコンテンツの
受信に先立って、携帯電話１０３と個人用ＰＣ１０４を
ケーブルまたは無線によって接続設定を行う。その一環
として、携帯電話１０３の暗号鍵通信手段１３４と、個
人用ＰＣ１０４の暗号鍵通信手段１４２の間で、携帯電
話１０３と個人用ＰＣ１０４の間で安全な通信を行うた
めの認証と鍵共有を行う。この認証と鍵共有は、乱数と
それぞれが持つ秘密情報（コンテンツ受信端末における
第１の情報の一例であり、コンテンツ通信システムにお
ける端末情報の一例である）から暗号鍵Ｋ３４（Ｋ：Ｋ
ｅｙ）（コンテンツ受信端末における第２の暗号鍵の一
例であり、コンテンツ通信システムにおける端末暗号鍵
の一例である。）を導出するもので、例えばＤｉｆｆｉ
ｅ−Ｈｅｌｍａｎｎアルゴリズムなどによって実現され
る。次にＳ２０２において、利用者が携帯電話１０３
で、携帯電話１０３に用意されているメニューの中から
コンテンツ配信メニューを選択する。携帯電話１０３は
基地局１０２に対して発呼を行う。その一環として、携
帯電話１０３と基地局１０２の間で加入者認証と鍵共有
を行う。この認証と鍵共有は、携帯電話１０３の加入者
ＩＤ記憶手段１３１が携帯電話の加入者ＩＤを読み出
し、乱数と加入者ＩＤから演算される情報（暗号鍵通信
装置における第１の情報の一例である）を認証通信手段
１３２が基地局１０２に向かって送信する。上記乱数と
加入者ＩＤから演算される情報を受信した基地局１０２
の認証通信手段１２２が、送られた乱数と加入者ＩＤデ
ータベース１２１内の情報から同様に演算される情報と
を照合してその結果の情報である認証結果情報（暗号鍵
通信装置における第１の情報の一例である）を携帯電話
１０３に返信すると共に、コンテンツ暗号鍵生成手段１
２３において、上記乱数と加入者ＩＤから演算される情
報と上記認証結果情報からその後のコンテンツ配信に使
用する暗号鍵Ｋ２３（コンテンツ配信サーバ１０１、暗
号鍵通信装置、コンテンツ受信端末における第１の暗号
鍵の一例であり、コンテンツ通信システムにおけるコン
テンツ暗号鍵の一例である）を導出する。一方、携帯電
話１０３においても、返信された認証結果情報と先に送
信した乱数情報と加入者ＩＤなどから、コンテンツ暗号
鍵生成手段１３３において、基地局１０２と同様の演算
を行って暗号鍵Ｋ２３を導出する。この時点で課金情報
が取得されることもある。次にＳ２０３において、基地
局１０２との通信路を確立した携帯電話１０３は、個人
用ＰＣ１０４に対して暗号鍵Ｋ２３を安全に伝達する。
そのために、暗号鍵通信手段１３４は暗号鍵Ｋ２３を暗
号鍵Ｋ３４で暗号化して、個人用ＰＣ１０４の暗号鍵通
信手段１４２に送信する。これによって、個人用ＰＣ１
０４は、コンテンツを受信する時の暗号鍵Ｋ２３を安全
に得ることができたことになる。次にＳ２０４におい
て、基地局１０２は、コンテンツ配信メニューで指定さ
れたコンテンツ配信サーバ１０１との間で接続設定を行
う。その一環として、コンテンツ配信サーバ１０１の暗
号鍵通信手段１１２と、基地局１０２の暗号鍵通信手段
１２４の間で、基地局１０２とコンテンツ配信サーバ１
０１の間で安全な通信を行うための認証と鍵共有を行
う。この認証と鍵共有は、乱数とそれぞれが持つ秘密情
報（コンテンツ配信サーバにおける第１の情報の一例で
あり、暗号鍵通信装置における第２の情報の一例であ
り、コンテンツ通信システムにおけるサーバ情報の一例
である）から暗号鍵Ｋ１２（コンテンツ配信サーバと暗
号鍵通信装置における第２の暗号鍵の一例であり、コン
テンツ通信システムにおけるサーバ暗号鍵の一例であ
る）を導出するもので、例えばＤｉｆｆｉｅ−Ｈｅｌｍ
ａｎｎアルゴリズムなどによって実現される。最後に、
基地局１０２の暗号鍵通信手段１２４から暗号鍵Ｋ２３
を暗号鍵Ｋ１２で暗号化して、コンテンツ配信サーバ１
０１の暗号鍵通信手段１１２に送信する。これによっ
て、コンテンツ配信サーバ１０１は、コンテンツを配信
するときの暗号鍵Ｋ２３を安全に得ることができたこと
になる。次にＳ２０５において、コンテンツ配信サーバ
１０１のコンテンツ暗号化手段１１３は、暗号鍵Ｋ２３
を用いてコンテンツ蓄積手段１１１に蓄積されたコンテ
ンツを暗号化し、コンテンツ送信手段１１４から個人用
ＰＣ１０４に向かって送信する。個人用ＰＣ１０４のコ
ンテンツ受信手段１４１がそのデータを受信し、コンテ
ンツ復号・再生手段１４３は、暗号鍵Ｋ２３を用いてコ
ンテンツを復号し、再生する。なお、Ｓ２０５におい
て、コンテンツ全体を暗号化して送信する形態を示した
が、コンテンツをいくつかの部分に分割し、それぞれの
単位でコンテンツ配信サーバ１０１で暗号化と送信、個
人用ＰＣ１０４で受信と復号を行ってもよい。
【００３１】以上のように、既に携帯電話通信料課金に
使われている加入者ＩＤを基に、コンテンツを受信する
利用者の認証を行うため、安全な認証を行うことができ
る。さらに、加入者ＩＤは携帯電話１０３の中で保護さ
れており、携帯電話１０３の外に加入者ＩＤを出すこと
無く認証を行うため、コンテンツ受信端末などの機器の
ＩＤ番号等に比べて漏洩の危険性が少ない。また、暗号
化と復号はコンテンツ配信サーバ１０１と個人用ＰＣ１
０４の間で実現され、途中の携帯電話で一旦復号して再
暗号化するなどの必要が無いため、高速なコンテンツ配
信を行うことが可能となる。
使われている加入者ＩＤを基に、コンテンツを受信する
利用者の認証を行うため、安全な認証を行うことができ
る。さらに、加入者ＩＤは携帯電話１０３の中で保護さ
れており、携帯電話１０３の外に加入者ＩＤを出すこと
無く認証を行うため、コンテンツ受信端末などの機器の
ＩＤ番号等に比べて漏洩の危険性が少ない。また、暗号
化と復号はコンテンツ配信サーバ１０１と個人用ＰＣ１
０４の間で実現され、途中の携帯電話で一旦復号して再
暗号化するなどの必要が無いため、高速なコンテンツ配
信を行うことが可能となる。
【００３２】実施の形態２．実施の形態１では、コンテ
ンツを受信するたびに、加入者の認証によって暗号鍵Ｋ
２３を決定しているが、実施の形態２は、実施の形態１
の方式にて鍵共有を行った後に、コンテンツを連続して
配信するための、実施の形態１に対する追加処理であ
る。図３は、実施の形態２のシステム構成図である。図
３において、３０１は、コンテンツ配信サーバ１０１に
おける暗号鍵記憶手段（コンテンツ配信サーバにおける
暗号鍵記憶部の一例である）、３０２は、個人用ＰＣ１
０４における暗号鍵記憶手段（コンテンツ受信端末にお
ける暗号鍵記憶部の一例である）である。それ以外は、
実施の携帯１と同様である。図４は、実施の形態２にお
ける通信手順を示す図である。図４において、Ｓ２０１
乃至Ｓ２０４は実施の形態１と同様である。次にＳ３０
５において、個人用ＰＣ１０４は、コンテンツを受信す
る時の暗号鍵Ｋ２３を暗号鍵記憶手段３０２に格納す
る。次にＳ３０６において、コンテンツ配信サーバ１０
１は、コンテンツを配信するときの暗号鍵Ｋ２３を暗号
鍵記憶手段３０１に格納する。次にＳ３０７において、
コンテンツ配信サーバ１０１のコンテンツ暗号化手段１
１３は、暗号鍵記憶手段３０１から取り出した暗号鍵Ｋ
２３を用いて、コンテンツを暗号化し、暗号化されたコ
ンテンツをコンテンツ送信手段１１４から個人用ＰＣ１
０４に向かって送信する。個人用ＰＣ１０４のコンテン
ツ受信手段１４１がそのデータを受信する。コンテンツ
復号・再生手段１４３は、暗号鍵Ｋ２３を暗号鍵記憶手
段３０２から取り出して上記暗号化されたコンテンツを
復号し，再生する。さらにＳ３０８において、コンテン
ツ配信サーバ１０１のコンテンツ暗号化手段１１３は、
暗号鍵記憶手段３０１から取り出した暗号鍵Ｋ２３を用
いて、次のコンテンツを暗号化し、コンテンツ送信手段
１１４から個人用ＰＣ１０４に向かって上記暗号化され
た次のコンテンツを送信する。個人用ＰＣ１０４のコン
テンツ受信手段１４１がそのデータを受信し、コンテン
ツ復号・再生手段１４３が暗号鍵Ｋ２３を鍵記憶手段３
０２から取り出して上記暗号化された次のコンテンツを
復号し、再生する。これを、購入するコンテンツの数の
回数だけ繰り返す。
ンツを受信するたびに、加入者の認証によって暗号鍵Ｋ
２３を決定しているが、実施の形態２は、実施の形態１
の方式にて鍵共有を行った後に、コンテンツを連続して
配信するための、実施の形態１に対する追加処理であ
る。図３は、実施の形態２のシステム構成図である。図
３において、３０１は、コンテンツ配信サーバ１０１に
おける暗号鍵記憶手段（コンテンツ配信サーバにおける
暗号鍵記憶部の一例である）、３０２は、個人用ＰＣ１
０４における暗号鍵記憶手段（コンテンツ受信端末にお
ける暗号鍵記憶部の一例である）である。それ以外は、
実施の携帯１と同様である。図４は、実施の形態２にお
ける通信手順を示す図である。図４において、Ｓ２０１
乃至Ｓ２０４は実施の形態１と同様である。次にＳ３０
５において、個人用ＰＣ１０４は、コンテンツを受信す
る時の暗号鍵Ｋ２３を暗号鍵記憶手段３０２に格納す
る。次にＳ３０６において、コンテンツ配信サーバ１０
１は、コンテンツを配信するときの暗号鍵Ｋ２３を暗号
鍵記憶手段３０１に格納する。次にＳ３０７において、
コンテンツ配信サーバ１０１のコンテンツ暗号化手段１
１３は、暗号鍵記憶手段３０１から取り出した暗号鍵Ｋ
２３を用いて、コンテンツを暗号化し、暗号化されたコ
ンテンツをコンテンツ送信手段１１４から個人用ＰＣ１
０４に向かって送信する。個人用ＰＣ１０４のコンテン
ツ受信手段１４１がそのデータを受信する。コンテンツ
復号・再生手段１４３は、暗号鍵Ｋ２３を暗号鍵記憶手
段３０２から取り出して上記暗号化されたコンテンツを
復号し，再生する。さらにＳ３０８において、コンテン
ツ配信サーバ１０１のコンテンツ暗号化手段１１３は、
暗号鍵記憶手段３０１から取り出した暗号鍵Ｋ２３を用
いて、次のコンテンツを暗号化し、コンテンツ送信手段
１１４から個人用ＰＣ１０４に向かって上記暗号化され
た次のコンテンツを送信する。個人用ＰＣ１０４のコン
テンツ受信手段１４１がそのデータを受信し、コンテン
ツ復号・再生手段１４３が暗号鍵Ｋ２３を鍵記憶手段３
０２から取り出して上記暗号化された次のコンテンツを
復号し、再生する。これを、購入するコンテンツの数の
回数だけ繰り返す。
【００３３】以上のように、個人認証のための情報であ
る加入者ＩＤを携帯電話１０３の外に出すこと無く認証
を行い、その結果得られた暗号鍵Ｋ２３を用いて複数の
コンテンツ配信を行うことができるため、高速なコンテ
ンツ配信を安全に行うことが可能となる。
る加入者ＩＤを携帯電話１０３の外に出すこと無く認証
を行い、その結果得られた暗号鍵Ｋ２３を用いて複数の
コンテンツ配信を行うことができるため、高速なコンテ
ンツ配信を安全に行うことが可能となる。
【００３４】実施の形態３．図５は、実施の形態３を示
すシステム構成図である。図５において、５０１は配信
装置に相当するコンテンツ配信サーバ，５０３は個人認
証装置に相当する携帯電話（暗号鍵通信装置の一例であ
る）、５０４は再生装置に相当する個人用ＰＣ（コンテ
ンツ受信端末の一例である）である。コンテンツ配信サ
ーバ５０１は、コンテンツ蓄積手段５１１（コンテンツ
蓄積部の一例である）、認証書記憶手段５１２（復号鍵
記憶部の一例である）、コンテンツ暗号化手段５１３
（コンテンツ暗号化部の一例である）、コンテンツ送信
手段５１４（送信部の一例である）、認証通信手段５１
５（情報通信部の一例である）、コンテンツ暗号鍵生成
手段５１６（鍵生成部の一例である）、情報復号手段５
１７（情報復号部の一例である）を備えている。コンテ
ンツ蓄積手段５１１は、配信するコンテンツを蓄積す
る。認証書記憶手段５１２は、個人の認証を検証する情
報である公開鍵認証書を記憶する。コンテンツ暗号化手
段５１３は、コンテンツを暗号鍵を用いて暗号化する。
コンテンツ送信手段５１４は、暗号化されたコンテンツ
を個人用ＰＣ５０４に対して送信する。認証通信手段５
１５は、携帯電話５０３と個人の認証のための通信を行
う。情報復号手段５１７は、認証通信手段５１５により
通信された暗号化された情報を認証書記憶手段５１２に
記憶された公開鍵（復号鍵の一例である）を用いて復号
する。コンテンツ暗号鍵生成手段５１６は、認証通信手
段５１５による認証通信の結果からコンテンツ暗号鍵を
生成する。携帯電話５０３は、利用者の認証情報である
秘密鍵を記憶する秘密鍵記憶手段５３１、コンテンツ配
信サーバ５０１と個人の認証のための通信を行う認証通
信手段５３２（暗号鍵通信装置における第１の通信部の
一例である）、その認証通信の結果からコンテンツ暗号
鍵を生成するコンテンツ暗号鍵生成手段５３３（暗号鍵
通信装置における第１の生成部の一例である）、個人用
ＰＣ１０４とコンテンツ暗号鍵を安全に通信する暗号鍵
通信手段５３４（暗号鍵通信装置における第２の通信部
の一例である）、鍵暗号鍵生成手段５３５（暗号鍵通信
装置における第２の生成部の一例である）を備えてい
る。個人用ＰＣ５０４は、コンテンツ配信サーバ５０１
から配信されるコンテンツを受信するコンテンツ受信手
段５４１（コンテンツ受信部の一例である）、携帯電話
５０３とコンテンツ暗号鍵を安全に通信する暗号鍵通信
手段５４２（コンテンツ受信端末における通信部の一例
であり、コンテンツ通信システムにおける端末通信部の
一例である）、コンテンツをコンテンツ暗号鍵を用いて
復号して再生するコンテンツ復号・再生手段５４３（コ
ンテンツ復号部の一例である）、暗号鍵生成手段５４５
（コンテンツ受信端末における生成部の一例であり、コ
ンテンツ通信システムにおける端末生成部の一例であ
る）、鍵復号手段５４６（コンテンツ受信端末における
鍵復号部の一例であり、コンテンツ通信システムにおけ
る端末鍵復号部の一例である）を備えている。
すシステム構成図である。図５において、５０１は配信
装置に相当するコンテンツ配信サーバ，５０３は個人認
証装置に相当する携帯電話（暗号鍵通信装置の一例であ
る）、５０４は再生装置に相当する個人用ＰＣ（コンテ
ンツ受信端末の一例である）である。コンテンツ配信サ
ーバ５０１は、コンテンツ蓄積手段５１１（コンテンツ
蓄積部の一例である）、認証書記憶手段５１２（復号鍵
記憶部の一例である）、コンテンツ暗号化手段５１３
（コンテンツ暗号化部の一例である）、コンテンツ送信
手段５１４（送信部の一例である）、認証通信手段５１
５（情報通信部の一例である）、コンテンツ暗号鍵生成
手段５１６（鍵生成部の一例である）、情報復号手段５
１７（情報復号部の一例である）を備えている。コンテ
ンツ蓄積手段５１１は、配信するコンテンツを蓄積す
る。認証書記憶手段５１２は、個人の認証を検証する情
報である公開鍵認証書を記憶する。コンテンツ暗号化手
段５１３は、コンテンツを暗号鍵を用いて暗号化する。
コンテンツ送信手段５１４は、暗号化されたコンテンツ
を個人用ＰＣ５０４に対して送信する。認証通信手段５
１５は、携帯電話５０３と個人の認証のための通信を行
う。情報復号手段５１７は、認証通信手段５１５により
通信された暗号化された情報を認証書記憶手段５１２に
記憶された公開鍵（復号鍵の一例である）を用いて復号
する。コンテンツ暗号鍵生成手段５１６は、認証通信手
段５１５による認証通信の結果からコンテンツ暗号鍵を
生成する。携帯電話５０３は、利用者の認証情報である
秘密鍵を記憶する秘密鍵記憶手段５３１、コンテンツ配
信サーバ５０１と個人の認証のための通信を行う認証通
信手段５３２（暗号鍵通信装置における第１の通信部の
一例である）、その認証通信の結果からコンテンツ暗号
鍵を生成するコンテンツ暗号鍵生成手段５３３（暗号鍵
通信装置における第１の生成部の一例である）、個人用
ＰＣ１０４とコンテンツ暗号鍵を安全に通信する暗号鍵
通信手段５３４（暗号鍵通信装置における第２の通信部
の一例である）、鍵暗号鍵生成手段５３５（暗号鍵通信
装置における第２の生成部の一例である）を備えてい
る。個人用ＰＣ５０４は、コンテンツ配信サーバ５０１
から配信されるコンテンツを受信するコンテンツ受信手
段５４１（コンテンツ受信部の一例である）、携帯電話
５０３とコンテンツ暗号鍵を安全に通信する暗号鍵通信
手段５４２（コンテンツ受信端末における通信部の一例
であり、コンテンツ通信システムにおける端末通信部の
一例である）、コンテンツをコンテンツ暗号鍵を用いて
復号して再生するコンテンツ復号・再生手段５４３（コ
ンテンツ復号部の一例である）、暗号鍵生成手段５４５
（コンテンツ受信端末における生成部の一例であり、コ
ンテンツ通信システムにおける端末生成部の一例であ
る）、鍵復号手段５４６（コンテンツ受信端末における
鍵復号部の一例であり、コンテンツ通信システムにおけ
る端末鍵復号部の一例である）を備えている。
【００３５】図６は、実施の形態３における通信手順を
示す図である。図６に基づいて、利用者が携帯電話を用
いて認証を行い、その利用者が個人用ＰＣに配信されて
くるコンテンツを再生するまでの動作について説明す
る。まずＳ６０１において、利用者がコンテンツの受信
に先立って、携帯電話５０３と個人用ＰＣ５０４をケー
ブルまたは無線によって接続設定を行う。その一環とし
て、携帯電話５０３の暗号鍵通信手段５３４と、個人用
ＰＣ５０４の暗号鍵通信手段５４２の間で、携帯電話５
０３と個人用ＰＣの間で安全な通信を行うための認証と
鍵共有を行う。この認証と鍵共有は、乱数とそれぞれが
持つ秘密情報（コンテンツ受信端末における第１の情報
の一例であり、コンテンツ通信システムにおける端末情
報の一例である）から暗号鍵Ｋ３４を導出するもので、
例えばＤｉｆｆｉｅ−Ｈｅｌｍａｎｎアルゴリズムなど
によって実現される。次にＳ６０２において，利用者が
携帯電話５０３でコンテンツ配信メニューを選択し、携
帯電話５０３はコンテンツ配信サーバ５０１に対して接
続要求を行う。その一環として、携帯電話５０３とコン
テンツ配信サーバ５０１の間で加入者認証と鍵共有を行
う。この認証と鍵共有の第一ステップとして、携帯電話
５０３の秘密鍵記憶手段５３１が携帯電話の秘密鍵を用
いて乱数情報に署名・暗号演算を施し、上記署名・暗号
演算された乱数情報（認証情報の一例である）を認証通
信手段５３２がコンテンツ配信サーバ５０１に向かって
送信する。それを受信したコンテンツ配信サーバ５０１
の認証通信手段５１５が、認証書記憶手段５１２から認
証書を読み出し、その中の公開鍵（復号鍵の一例であ
る）を用いて送られた情報の署名検証を行って認証結果
情報（認証情報の一例である）を携帯電話５０３に返信
する。また、コンテンツ配信サーバ５０１は、コンテン
ツ暗号鍵生成手段５１６において上記署名・暗号演算さ
れた乱数情報と上記認証結果情報からその後のコンテン
ツ配信に使用する暗号鍵Ｋ２３を導出する。一方、携帯
電話５０３においても、返信された認証結果情報と先に
送信した乱数情報などから、コンテンツ暗号鍵生成手段
５３３において、同様の演算を行って暗号鍵Ｋ２３を導
出する。この時点で課金情報が取得されることもある。
次にＳ６０３において、コンテンツ配信サーバ５０１と
の通信路を確立した携帯電話５０３は、個人用ＰＣ５０
４に対して暗号鍵Ｋ２３を安全に伝達する。そのため
に、暗号鍵通信手段５３４は暗号鍵Ｋ２３を暗号鍵Ｋ３
４で暗号化して、個人用ＰＣ５０４の暗号鍵通信手段５
４２に送信する。これによって、個人用ＰＣ５０４は、
コンテンツを受信する時の暗号鍵Ｋ２３を安全に得るこ
とができたことになる。次にＳ６０４において、コンテ
ンツ配信サーバ５０１のコンテンツ暗号化手段５１３
は、暗号鍵Ｋ２３を用いてコンテンツを暗号化し、コン
テンツ送信手段５１４から個人用ＰＣ５０４に向かって
送信する。個人用ＰＣ５０４のコンテンツ受信手段５４
１がそのデータを受信し、コンテンツ復号・再生手段５
４３が暗号鍵Ｋ２３を用いてコンテンツを復号し、再生
する。なお、Ｓ６０４において、コンテンツ全体を暗号
化して送信する形態を示したが、コンテンツをいくつか
の部分に分割し、それぞれの単位でコンテンツ配信サー
バでの暗号化と送信、コンテンツ受信端末での受信と復
号を行ってもよい。
示す図である。図６に基づいて、利用者が携帯電話を用
いて認証を行い、その利用者が個人用ＰＣに配信されて
くるコンテンツを再生するまでの動作について説明す
る。まずＳ６０１において、利用者がコンテンツの受信
に先立って、携帯電話５０３と個人用ＰＣ５０４をケー
ブルまたは無線によって接続設定を行う。その一環とし
て、携帯電話５０３の暗号鍵通信手段５３４と、個人用
ＰＣ５０４の暗号鍵通信手段５４２の間で、携帯電話５
０３と個人用ＰＣの間で安全な通信を行うための認証と
鍵共有を行う。この認証と鍵共有は、乱数とそれぞれが
持つ秘密情報（コンテンツ受信端末における第１の情報
の一例であり、コンテンツ通信システムにおける端末情
報の一例である）から暗号鍵Ｋ３４を導出するもので、
例えばＤｉｆｆｉｅ−Ｈｅｌｍａｎｎアルゴリズムなど
によって実現される。次にＳ６０２において，利用者が
携帯電話５０３でコンテンツ配信メニューを選択し、携
帯電話５０３はコンテンツ配信サーバ５０１に対して接
続要求を行う。その一環として、携帯電話５０３とコン
テンツ配信サーバ５０１の間で加入者認証と鍵共有を行
う。この認証と鍵共有の第一ステップとして、携帯電話
５０３の秘密鍵記憶手段５３１が携帯電話の秘密鍵を用
いて乱数情報に署名・暗号演算を施し、上記署名・暗号
演算された乱数情報（認証情報の一例である）を認証通
信手段５３２がコンテンツ配信サーバ５０１に向かって
送信する。それを受信したコンテンツ配信サーバ５０１
の認証通信手段５１５が、認証書記憶手段５１２から認
証書を読み出し、その中の公開鍵（復号鍵の一例であ
る）を用いて送られた情報の署名検証を行って認証結果
情報（認証情報の一例である）を携帯電話５０３に返信
する。また、コンテンツ配信サーバ５０１は、コンテン
ツ暗号鍵生成手段５１６において上記署名・暗号演算さ
れた乱数情報と上記認証結果情報からその後のコンテン
ツ配信に使用する暗号鍵Ｋ２３を導出する。一方、携帯
電話５０３においても、返信された認証結果情報と先に
送信した乱数情報などから、コンテンツ暗号鍵生成手段
５３３において、同様の演算を行って暗号鍵Ｋ２３を導
出する。この時点で課金情報が取得されることもある。
次にＳ６０３において、コンテンツ配信サーバ５０１と
の通信路を確立した携帯電話５０３は、個人用ＰＣ５０
４に対して暗号鍵Ｋ２３を安全に伝達する。そのため
に、暗号鍵通信手段５３４は暗号鍵Ｋ２３を暗号鍵Ｋ３
４で暗号化して、個人用ＰＣ５０４の暗号鍵通信手段５
４２に送信する。これによって、個人用ＰＣ５０４は、
コンテンツを受信する時の暗号鍵Ｋ２３を安全に得るこ
とができたことになる。次にＳ６０４において、コンテ
ンツ配信サーバ５０１のコンテンツ暗号化手段５１３
は、暗号鍵Ｋ２３を用いてコンテンツを暗号化し、コン
テンツ送信手段５１４から個人用ＰＣ５０４に向かって
送信する。個人用ＰＣ５０４のコンテンツ受信手段５４
１がそのデータを受信し、コンテンツ復号・再生手段５
４３が暗号鍵Ｋ２３を用いてコンテンツを復号し、再生
する。なお、Ｓ６０４において、コンテンツ全体を暗号
化して送信する形態を示したが、コンテンツをいくつか
の部分に分割し、それぞれの単位でコンテンツ配信サー
バでの暗号化と送信、コンテンツ受信端末での受信と復
号を行ってもよい。
【００３６】以上のように、携帯電話に装着可能なＩＣ
カードに格納されている個人の秘密鍵を基に、コンテン
ツを受信する利用者の認証を行うため、安全な認証を行
うことができる。さらに秘密鍵は携帯電話５０３の中で
保護されており、携帯電話５０３の外に出すこと無く認
証を行うため、機器のＩＤ番号等に比べて漏洩の危険性
が少ない。また、暗号化と復号はコンテンツ配信サーバ
５０１と個人用ＰＣ５０４の間で実現され、途中の携帯
電話で一旦復号して再暗号化するなどの必要が無いた
め、高速なコンテンツ配信を行うことが可能となる。
カードに格納されている個人の秘密鍵を基に、コンテン
ツを受信する利用者の認証を行うため、安全な認証を行
うことができる。さらに秘密鍵は携帯電話５０３の中で
保護されており、携帯電話５０３の外に出すこと無く認
証を行うため、機器のＩＤ番号等に比べて漏洩の危険性
が少ない。また、暗号化と復号はコンテンツ配信サーバ
５０１と個人用ＰＣ５０４の間で実現され、途中の携帯
電話で一旦復号して再暗号化するなどの必要が無いた
め、高速なコンテンツ配信を行うことが可能となる。
【００３７】実施の形態４．以上の実施の形態３では、
コンテンツを受信するたびに，加入者の認証によって暗
号鍵Ｋ２３を決定しているが、実施の形態４は、実施の
形態３の方式にて鍵共有を行った後に、コンテンツを連
続して配信するための、実施の形態３に対する追加処理
である。図７は、実施の形態４のシステム構成図であ
る。図７において、７０１は、コンテンツ配信サーバ５
０１における暗号鍵記憶手段（コンテンツ配信サーバに
おける暗号鍵記憶部の一例である）、７０２は、個人用
ＰＣ５０４における暗号鍵記憶手段（コンテンツ受信端
末における暗号鍵記憶部の一例である）である。その他
は実施の形態３と同様である。図８は、実施の形態４に
おける通信手順を示す図である。図８において、Ｓ６０
１からＳ６０３までは実施の形態３と同様である。次に
Ｓ８０４において、個人用ＰＣ５０４は、コンテンツを
受信する時の暗号鍵Ｋ２３を暗号鍵記憶手段７０２に格
納する。次にＳ８０５において、コンテンツ配信サーバ
５０１は、コンテンツを配信するときの暗号鍵Ｋ２３を
暗号鍵記憶手段７０１に格納する。次にＳ８０６におい
て、コンテンツ配信サーバ５０１のコンテンツ暗号化手
段５１３は、鍵記憶手段７０１から取り出した暗号鍵Ｋ
２３を用いてコンテンツを暗号化し、コンテンツ送信手
段５１４から個人用ＰＣ５０４に向かって送信する。個
人用ＰＣ５０４のコンテンツ受信手段５４１がそのデー
タを受信し、コンテンツ復号・再生手段５４３が暗号鍵
Ｋ２３を鍵記憶手段７０２から取り出してコンテンツを
復号し、再生する。さらにＳ８０７において、コンテン
ツ配信サーバ５０１のコンテンツ暗号化手段５１３は、
鍵記憶手段７０１から取り出した暗号鍵Ｋ２３を用いて
次のコンテンツを暗号化し、コンテンツ送信手段５１４
から個人用ＰＣ５０４に向かって送信する。個人用ＰＣ
５０４のコンテンツ受信手段５４１がそのデータを受信
し、コンテンツ復号・再生手段５４３が暗号鍵Ｋ２３を
鍵記憶手段７０２から取り出して次のコンテンツを復号
し、再生する。これを、購入するコンテンツの数の回数
だけ繰り返す。
コンテンツを受信するたびに，加入者の認証によって暗
号鍵Ｋ２３を決定しているが、実施の形態４は、実施の
形態３の方式にて鍵共有を行った後に、コンテンツを連
続して配信するための、実施の形態３に対する追加処理
である。図７は、実施の形態４のシステム構成図であ
る。図７において、７０１は、コンテンツ配信サーバ５
０１における暗号鍵記憶手段（コンテンツ配信サーバに
おける暗号鍵記憶部の一例である）、７０２は、個人用
ＰＣ５０４における暗号鍵記憶手段（コンテンツ受信端
末における暗号鍵記憶部の一例である）である。その他
は実施の形態３と同様である。図８は、実施の形態４に
おける通信手順を示す図である。図８において、Ｓ６０
１からＳ６０３までは実施の形態３と同様である。次に
Ｓ８０４において、個人用ＰＣ５０４は、コンテンツを
受信する時の暗号鍵Ｋ２３を暗号鍵記憶手段７０２に格
納する。次にＳ８０５において、コンテンツ配信サーバ
５０１は、コンテンツを配信するときの暗号鍵Ｋ２３を
暗号鍵記憶手段７０１に格納する。次にＳ８０６におい
て、コンテンツ配信サーバ５０１のコンテンツ暗号化手
段５１３は、鍵記憶手段７０１から取り出した暗号鍵Ｋ
２３を用いてコンテンツを暗号化し、コンテンツ送信手
段５１４から個人用ＰＣ５０４に向かって送信する。個
人用ＰＣ５０４のコンテンツ受信手段５４１がそのデー
タを受信し、コンテンツ復号・再生手段５４３が暗号鍵
Ｋ２３を鍵記憶手段７０２から取り出してコンテンツを
復号し、再生する。さらにＳ８０７において、コンテン
ツ配信サーバ５０１のコンテンツ暗号化手段５１３は、
鍵記憶手段７０１から取り出した暗号鍵Ｋ２３を用いて
次のコンテンツを暗号化し、コンテンツ送信手段５１４
から個人用ＰＣ５０４に向かって送信する。個人用ＰＣ
５０４のコンテンツ受信手段５４１がそのデータを受信
し、コンテンツ復号・再生手段５４３が暗号鍵Ｋ２３を
鍵記憶手段７０２から取り出して次のコンテンツを復号
し、再生する。これを、購入するコンテンツの数の回数
だけ繰り返す。
【００３８】以上のように、個人認証のための情報であ
る加入者ＩＤを携帯電話１０３の外に出すこと無く認証
を行い、その結果得られた暗号鍵Ｋ２３を用いて複数の
コンテンツ配信を行うことができるため、高速なコンテ
ンツ配信を安全に行うことが可能となる。
る加入者ＩＤを携帯電話１０３の外に出すこと無く認証
を行い、その結果得られた暗号鍵Ｋ２３を用いて複数の
コンテンツ配信を行うことができるため、高速なコンテ
ンツ配信を安全に行うことが可能となる。
【００３９】以上のように、コンテンツ配信システム
は、配信装置（コンテンツ配信サーバの一例である）と
再生装置（コンテンツ受信端末の一例である）と個人認
証装置（暗号鍵通信装置の一例である）と個人認証検証
装置（暗号鍵通信装置の一例である）を有し、前記配信
装置は、コンテンツを記憶する手段と、個人認証検証装
置との間で暗号鍵を安全に通信する手段と、記憶された
前記コンテンツを前記暗号鍵を用いて暗号化する手段
と、暗号化されたコンテンツを送信する手段とを有し、
前記個人認証検証装置は、個人認証を検証するための情
報を記憶する手段と、個人認証装置との間で個人認証の
ための通信を行う手段と、その通信結果から暗号化のた
めの鍵を生成する手段と、前記配信装置との間で前記暗
号鍵を安全に通信する手段とを有し、前記個人認証装置
は、個人を識別する情報を記憶する手段と、個人認証検
証装置との間で個人認証のための通信を行う手段と、そ
の認証情報から暗号化のための鍵を生成する手段と、再
生装置との間で暗号鍵を安全に通信する手段とを有し、
前記再生装置は、暗号化された前記コンテンツの配信を
受ける手段と、個人認証装置との間で暗号鍵を安全に通
信する手段と、該配信を受けた前記要求コンテンツを前
記暗号鍵により復号して再生する手段とを有する実施の
形態がある。
は、配信装置（コンテンツ配信サーバの一例である）と
再生装置（コンテンツ受信端末の一例である）と個人認
証装置（暗号鍵通信装置の一例である）と個人認証検証
装置（暗号鍵通信装置の一例である）を有し、前記配信
装置は、コンテンツを記憶する手段と、個人認証検証装
置との間で暗号鍵を安全に通信する手段と、記憶された
前記コンテンツを前記暗号鍵を用いて暗号化する手段
と、暗号化されたコンテンツを送信する手段とを有し、
前記個人認証検証装置は、個人認証を検証するための情
報を記憶する手段と、個人認証装置との間で個人認証の
ための通信を行う手段と、その通信結果から暗号化のた
めの鍵を生成する手段と、前記配信装置との間で前記暗
号鍵を安全に通信する手段とを有し、前記個人認証装置
は、個人を識別する情報を記憶する手段と、個人認証検
証装置との間で個人認証のための通信を行う手段と、そ
の認証情報から暗号化のための鍵を生成する手段と、再
生装置との間で暗号鍵を安全に通信する手段とを有し、
前記再生装置は、暗号化された前記コンテンツの配信を
受ける手段と、個人認証装置との間で暗号鍵を安全に通
信する手段と、該配信を受けた前記要求コンテンツを前
記暗号鍵により復号して再生する手段とを有する実施の
形態がある。
【００４０】また、上記コンテンツ配信システムにおい
て、配信されるコンテンツは複数であり、前記個人認証
は単一であってもよい。
て、配信されるコンテンツは複数であり、前記個人認証
は単一であってもよい。
【００４１】また、コンテンツ配信システムは、配信装
置と再生装置と個人認証装置を有し、前記配信装置は、
コンテンツを記憶する手段と、暗号化されたコンテンツ
を送信する手段と、個人認証を検証するための情報を記
憶する手段と、個人認証装置との間で個人認証のための
通信を行う手段と、その通信結果から暗号化のための鍵
を生成する手段と、記憶された前記コンテンツを前記暗
号鍵を用いて暗号化する手段とを有し、前記個人認証装
置は、個人を識別する情報を記憶する手段と、配信装置
との間で個人認証のための通信を行う手段と、その認証
情報から暗号化のための鍵を生成する手段と、再生装置
との間で暗号鍵を安全に通信する手段とを有し、前記再
生装置は、暗号化された前記コンテンツの配信を受ける
手段と、個人認証装置との間で暗号鍵を安全に通信する
手段と、該配信を受けた前記要求コンテンツを前記暗号
鍵により復号して再生する手段とを有する実施の形態が
ある。
置と再生装置と個人認証装置を有し、前記配信装置は、
コンテンツを記憶する手段と、暗号化されたコンテンツ
を送信する手段と、個人認証を検証するための情報を記
憶する手段と、個人認証装置との間で個人認証のための
通信を行う手段と、その通信結果から暗号化のための鍵
を生成する手段と、記憶された前記コンテンツを前記暗
号鍵を用いて暗号化する手段とを有し、前記個人認証装
置は、個人を識別する情報を記憶する手段と、配信装置
との間で個人認証のための通信を行う手段と、その認証
情報から暗号化のための鍵を生成する手段と、再生装置
との間で暗号鍵を安全に通信する手段とを有し、前記再
生装置は、暗号化された前記コンテンツの配信を受ける
手段と、個人認証装置との間で暗号鍵を安全に通信する
手段と、該配信を受けた前記要求コンテンツを前記暗号
鍵により復号して再生する手段とを有する実施の形態が
ある。
【００４２】また、コンテンツ配信システムにおいて、
配信される要求コンテンツは複数であり、前記個人認証
は単一であってもよい。以上の説明において、「〜
部」、「〜手段」、は、ソフトウェア或いは、ハードウ
ェア或いは、ソフトウェアとハードウェアのいずれかで
実施されるものである。また、ソフトウェアであるプロ
グラムは、コンピュータのＣＰＵ（Ｃｅｎｔｒａｌ Ｐ
ｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）で実行されるものであ
る。また、プログラムは、ＦＸＤ（Ｆｌｅｘｉｂｌｅ
Ｄｉｓｋ）、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒ
ｙ）などの記録媒体に記録されているものである。
配信される要求コンテンツは複数であり、前記個人認証
は単一であってもよい。以上の説明において、「〜
部」、「〜手段」、は、ソフトウェア或いは、ハードウ
ェア或いは、ソフトウェアとハードウェアのいずれかで
実施されるものである。また、ソフトウェアであるプロ
グラムは、コンピュータのＣＰＵ（Ｃｅｎｔｒａｌ Ｐ
ｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）で実行されるものであ
る。また、プログラムは、ＦＸＤ（Ｆｌｅｘｉｂｌｅ
Ｄｉｓｋ）、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒ
ｙ）などの記録媒体に記録されているものである。
【００４３】
【発明の効果】本発明によれば、コンテンツ配信サーバ
は、個人認証情報を読み出すこと無く、再生装置に対
し、安全なコンテンツ配信を実現することができるとい
う効果がある。
は、個人認証情報を読み出すこと無く、再生装置に対
し、安全なコンテンツ配信を実現することができるとい
う効果がある。
【００４４】本発明によれば、コンテンツ受信端末は、
個人認証情報を読み出すこと無く、コンテンツ配信サー
バから安全にコンテンツを受信することができるという
効果がある。
個人認証情報を読み出すこと無く、コンテンツ配信サー
バから安全にコンテンツを受信することができるという
効果がある。
【００４５】本発明によれば、コンテンツを安全に配信
するための暗号鍵を安全に生成することができるという
効果がある。
するための暗号鍵を安全に生成することができるという
効果がある。
【００４６】本発明によれば、コンテンツを安全に配信
するための暗号鍵を安全に通信することができるという
効果がある。
するための暗号鍵を安全に通信することができるという
効果がある。
【００４７】本発明によれば、コンテンツ配信サーバと
コンテンツ受信端末間で個人認証情報を読み出すこと無
く、コンテンツ配信サーバからコンテンツ受信端末に安
全なコンテンツを配信することができるという効果があ
る。
コンテンツ受信端末間で個人認証情報を読み出すこと無
く、コンテンツ配信サーバからコンテンツ受信端末に安
全なコンテンツを配信することができるという効果があ
る。
【００４８】本発明によれば、個人認証情報を読み出す
こと無く、コンテンツ配信サーバが安全なコンテンツを
配信するための暗号鍵を安全に受信することができると
いう効果がある。
こと無く、コンテンツ配信サーバが安全なコンテンツを
配信するための暗号鍵を安全に受信することができると
いう効果がある。
【００４９】本発明によれば、個人認証情報を読み出す
こと無く、コンテンツ受信端末が安全なコンテンツを受
信するための暗号鍵を安全に受信することができるとい
う効果がある。
こと無く、コンテンツ受信端末が安全なコンテンツを受
信するための暗号鍵を安全に受信することができるとい
う効果がある。
【００５０】本発明によれば、個人認証情報を読み出す
こと無く、コンテンツ受信端末が安全なコンテンツを受
信するための暗号鍵を安全に受信することができ、ま
た、コンテンツ配信サーバが安全なコンテンツを配信す
るための暗号鍵を安全に受信することができるという効
果がある。
こと無く、コンテンツ受信端末が安全なコンテンツを受
信するための暗号鍵を安全に受信することができ、ま
た、コンテンツ配信サーバが安全なコンテンツを配信す
るための暗号鍵を安全に受信することができるという効
果がある。
【００５１】本発明によれば、個人認証情報を読み出す
こと無く、暗号鍵を用いて複数のコンテンツ配信を行う
ことができるという効果がある。また、以上により、高
速なコンテンツ配信を安全に行うことが可能となるとい
う効果がある。
こと無く、暗号鍵を用いて複数のコンテンツ配信を行う
ことができるという効果がある。また、以上により、高
速なコンテンツ配信を安全に行うことが可能となるとい
う効果がある。
【００５２】本発明によれば、個人認証情報を読み出す
こと無く、暗号鍵を用いて複数のコンテンツ受信を行う
ことができるという効果がある。また、以上により、高
速なコンテンツ受信を安全に行うことが可能となるとい
う効果がある。
こと無く、暗号鍵を用いて複数のコンテンツ受信を行う
ことができるという効果がある。また、以上により、高
速なコンテンツ受信を安全に行うことが可能となるとい
う効果がある。
【００５３】本発明によれば、乱数と秘密情報により安
全な暗号鍵を得ることができるという効果がある。
全な暗号鍵を得ることができるという効果がある。
【００５４】本発明によれば、コンテンツ配信サーバ
は、個人認証情報を読み出すこと無く、安全な暗号鍵を
生成することができるという効果がある。また、再生装
置に対し、安全なコンテンツ配信を実現することができ
るという効果がある。
は、個人認証情報を読み出すこと無く、安全な暗号鍵を
生成することができるという効果がある。また、再生装
置に対し、安全なコンテンツ配信を実現することができ
るという効果がある。
【図１】 実施の形態１における構成図である。
【図２】 実施の形態１における通信手順を示す図であ
る。
る。
【図３】 実施の形態２における構成図である。
【図４】 実施の形態２における通信手順を示す図であ
る。
る。
【図５】 実施の形態３における構成図である。
【図６】 実施の形態３における通信手順を示す図であ
る。
る。
【図７】 実施の形態４における構成図である。
【図８】 実施の形態４における通信手順を示す図であ
る。
る。
【図９】 従来のコンテンツ配信システムの構成図であ
る。
る。
１０１，５０１ コンテンツ配信サーバ、１０２ 基地
局、１０３，５０３携帯電話、１０４，５０４ 個人用
ＰＣ、１１１，５１１ コンテンツ蓄積手段、１１２，
１２４，１３４，１４２，５３４，５４２ 暗号鍵通信
手段、１１３，５１３ コンテンツ暗号化手段、１１
４，５１４ コンテンツ送信手段、１１５，１４５，５
４５ 暗号鍵生成手段、１１６，１４６，５４６ 鍵復
号手段、１２１ 加入者ＩＤデータベース、１２２，１
３２，５１５，５３２ 認証通信手段、１２３，５１
６，５３３ コンテンツ暗号鍵生成手段、１２５，１３
５，５３５ 鍵暗号鍵生成手段、１３１ 加入者ＩＤ記
憶手段、１３３ コンテンツ暗号鍵生成手段、１４１，
５４１ コンテンツ受信手段、１４３，５４３ コンテ
ンツ復号・再生手段、３０１，３０２，７０１，７０２
暗号鍵記憶手段、５１２ 認証書記憶手段、５１７
情報復号手段、５３１ 秘密鍵記憶手段。
局、１０３，５０３携帯電話、１０４，５０４ 個人用
ＰＣ、１１１，５１１ コンテンツ蓄積手段、１１２，
１２４，１３４，１４２，５３４，５４２ 暗号鍵通信
手段、１１３，５１３ コンテンツ暗号化手段、１１
４，５１４ コンテンツ送信手段、１１５，１４５，５
４５ 暗号鍵生成手段、１１６，１４６，５４６ 鍵復
号手段、１２１ 加入者ＩＤデータベース、１２２，１
３２，５１５，５３２ 認証通信手段、１２３，５１
６，５３３ コンテンツ暗号鍵生成手段、１２５，１３
５，５３５ 鍵暗号鍵生成手段、１３１ 加入者ＩＤ記
憶手段、１３３ コンテンツ暗号鍵生成手段、１４１，
５４１ コンテンツ受信手段、１４３，５４３ コンテ
ンツ復号・再生手段、３０１，３０２，７０１，７０２
暗号鍵記憶手段、５１２ 認証書記憶手段、５１７
情報復号手段、５３１ 秘密鍵記憶手段。
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.7 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｌ 9/00 ６７５Ａ (54)【発明の名称】 コンテンツ配信サーバ及びコンテンツ受信端末及び暗号鍵通信装置及びコンテンツ通信システム 及びコンテンツ通信方法及び暗号鍵通信方法及びプログラム及びプログラムを記録したコンピュ ータ読み取り可能な記録媒体
Claims (24)
- 【請求項１】 コンテンツを蓄積するコンテンツ蓄積部
と、 第１の情報を通信し、暗号化された第１の暗号鍵を受信
する通信部と、 上記通信部により通信された第１の情報に基づいて第２
の暗号鍵を生成する生成部と、 上記通信部により受信された暗号化された上記第１の暗
号鍵を、上記生成部により生成された第２の暗号鍵によ
り、復号する鍵復号部と、 上記鍵復号部により復号された第１の暗号鍵により上記
コンテンツ蓄積部に蓄積された上記コンテンツを暗号化
するコンテンツ暗号化部と、 上記コンテンツ暗号化部により暗号化された上記コンテ
ンツを送信する送信部とを備えたことを特徴とするコン
テンツ配信サーバ。 - 【請求項２】 第１の情報を通信し、暗号化された第１
の暗号鍵を受信する通信部と、 上記通信部により通信された第１の情報に基づいて第２
の暗号鍵を生成する生成部と、 上記通信部により受信された暗号化された上記第１の暗
号鍵を、上記生成部により生成された第２の暗号鍵によ
り、復号する鍵復号部と、 上記第１の暗号鍵で暗号化されたコンテンツを受信する
コンテンツ受信部と、 上記コンテンツ受信部により受信された上記コンテンツ
を、上記鍵復号部により復号された第１の暗号鍵によ
り、復号するコンテンツ復号部とを備えたことを特徴と
するコンテンツ受信端末。 - 【請求項３】 第１の情報を通信する第１の通信部と、 上記第１の通信部により通信された第１の情報に基づい
て第１の暗号鍵を生成する第１の生成部と、 第２の情報を通信する第２の通信部と、 上記第２の通信部により通信された第２の情報に基づい
て第２の暗号鍵を生成する第２の生成部と、 上記第１の生成部により生成された第１の暗号鍵を上記
第２の生成部により生成された第２の暗号鍵により暗号
化する鍵暗号化部とを備えたことを特徴とする暗号鍵通
信装置。 - 【請求項４】 上記第２の通信部は、さらに、上記鍵暗
号化部により暗号化された第１の暗号鍵を通信すること
を特徴とする請求項３記載の暗号鍵通信装置。 - 【請求項５】 コンテンツを蓄積するコンテンツ蓄積部
と、 サーバ情報を通信し、暗号化されたコンテンツ暗号鍵を
受信するサーバ通信部と、 上記サーバ通信部により通信されたサーバ情報に基づい
てサーバ暗号鍵を生成するサーバ生成部と、 上記サーバ通信部により受信された暗号化された上記コ
ンテンツ暗号鍵を、上記サーバ生成部により生成された
サーバ暗号鍵により、復号するサーバ鍵復号部と、 上記サーバ鍵復号部により復号されたコンテンツ暗号鍵
により上記コンテンツ蓄積部に蓄積された上記コンテン
ツを暗号化するコンテンツ暗号化部と、 上記コンテンツ暗号化部により暗号化された上記コンテ
ンツを送信する送信部とを有するコンテンツ配信サーバ
と、 端末情報を通信し、暗号化されたコンテンツ暗号鍵を受
信する端末通信部と、 上記端末通信部により通信された端末情報に基づいて端
末暗号鍵を生成する端末生成部と、 上記端末通信部により受信された暗号化された上記コン
テンツ暗号鍵を、上記端末生成部により生成された端末
暗号鍵により、復号する端末鍵復号部と、 上記コンテンツ配信サーバの送信部により送信された上
記暗号化されたコンテンツを受信するコンテンツ受信部
と、 上記コンテンツ受信部により受信された上記コンテンツ
を、上記端末鍵復号部により復号されたコンテンツ暗号
鍵により、復号するコンテンツ復号部とを有するコンテ
ンツ受信端末とを備えたことを特徴とするコンテンツ通
信システム。 - 【請求項６】 上記コンテンツ通信システムは、さら
に、上記サーバ通信部とサーバ情報を通信し、上記サー
バ通信部に暗号化されたコンテンツ暗号鍵を送信する暗
号鍵通信装置を備えたことを特徴とする請求項５記載の
コンテンツ通信システム。 - 【請求項７】 上記コンテンツ通信システムは、さら
に、上記端末通信部と端末情報を通信し、上記端末通信
部に暗号化されたコンテンツ暗号鍵を送信する暗号鍵通
信装置を備えたことを特徴とする請求項５記載のコンテ
ンツ通信システム。 - 【請求項８】 上記コンテンツ通信システムは、さら
に、上記サーバ通信部とサーバ情報を通信し、上記サー
バ通信部に暗号化されたコンテンツ暗号鍵を送信し、上
記端末通信部と端末情報を通信し、上記端末通信部に暗
号化されたコンテンツ暗号鍵を送信する暗号鍵通信装置
を備えたことを特徴とする請求項５記載のコンテンツ通
信システム。 - 【請求項９】 上記コンテンツ配信サーバは、さらに、
上記鍵復号部により復号された第１の暗号鍵を記憶する
暗号鍵記憶部を備えたことを特徴とする請求項１記載の
コンテンツ配信サーバ。 - 【請求項１０】 上記コンテンツ受信端末は、さらに、
上記鍵復号部により復号された第１の暗号鍵を記憶する
暗号鍵記憶部を備えたことを特徴とする請求項２記載の
コンテンツ受信端末。 - 【請求項１１】 上記第１の情報は、乱数と秘密情報と
を有することを特徴とする請求項１記載のコンテンツ配
信サーバ。 - 【請求項１２】 コンテンツ配信サーバがおこなうコン
テンツ通信方法において、 コンテンツを蓄積するコンテンツ蓄積工程と、 第１の情報を通信し、暗号化された第１の暗号鍵を受信
する通信工程と、 上記通信工程により通信された第１の情報に基づいて第
２の暗号鍵を生成する生成工程と、 上記通信工程により受信された暗号化された上記第１の
暗号鍵を、上記生成工程により生成された第２の暗号鍵
により、復号する鍵復号工程と、 上記鍵復号工程により復号された第１の暗号鍵により上
記コンテンツ蓄積工程で蓄積された上記コンテンツを暗
号化するコンテンツ暗号化工程と、 上記コンテンツ暗号化工程により暗号化された上記コン
テンツを送信する送信工程とを備えたことを特徴とする
コンテンツ通信方法。 - 【請求項１３】 コンテンツ受信端末がおこなうコンテ
ンツ通信方法において、 第１の情報を通信し、暗号化された第１の暗号鍵を受信
する通信工程と、 上記通信工程により通信された第１の情報に基づいて第
２の暗号鍵を生成する生成工程と、 上記通信工程により受信された暗号化された上記第１の
暗号鍵を、上記生成工程により生成された第２の暗号鍵
により、復号する鍵復号工程と、 上記第１の暗号鍵で暗号化されたコンテンツを受信する
コンテンツ受信工程と、 上記コンテンツ受信工程により受信された上記コンテン
ツを、上記鍵復号工程により復号された第１の暗号鍵に
より、復号するコンテンツ復号工程とを備えたことを特
徴とするコンテンツ通信方法。 - 【請求項１４】 暗号鍵通信装置がおこなう暗号鍵通信
方法において、 第１の情報を通信する第１の通信工程と、 上記第１の通信工程により通信された第１の情報に基づ
いて第１の暗号鍵を生成する第１の生成工程と、 第２の情報を通信する第２の通信工程と、 上記第２の通信工程により通信された第２の情報に基づ
いて第２の暗号鍵を生成する第２の生成工程と、 上記第１の生成工程により生成された第１の暗号鍵を上
記第２の生成工程により生成された第２の暗号鍵により
暗号化する鍵暗号化工程とを備えたことを特徴とする暗
号鍵通信方法。 - 【請求項１５】 コンテンツ配信サーバがおこなうコン
テンツ通信方法において、 コンテンツを蓄積するコンテンツ蓄積工程と、 サーバ情報を通信し、暗号化されたコンテンツ暗号鍵を
受信するサーバ通信工程と、 上記サーバ通信工程により通信されたサーバ情報に基づ
いてサーバ暗号鍵を生成するサーバ生成工程と、 上記サーバ通信工程により受信された暗号化された上記
コンテンツ暗号鍵を、上記サーバ生成工程により生成さ
れたサーバ暗号鍵により、復号するサーバ鍵復号工程
と、 上記サーバ鍵復号工程により復号されたコンテンツ暗号
鍵により上記コンテンツ蓄積工程で蓄積された上記コン
テンツを暗号化するコンテンツ暗号化工程と、 上記コンテンツ暗号化工程により暗号化された上記コン
テンツを送信する送信工程と、 コンテンツ受信端末がおこなうコンテンツ通信方法にお
いて、 端末情報を通信し、暗号化されたコンテンツ暗号鍵を受
信する端末通信工程と、 上記端末通信工程により通信された端末情報に基づいて
端末暗号鍵を生成する端末生成工程と、 上記端末通信工程により受信された暗号化された上記コ
ンテンツ暗号鍵を、上記端末生成工程により生成された
端末暗号鍵により、復号する端末鍵復号工程と、 上記コンテンツ配信サーバの送信工程により送信された
上記暗号化されたコンテンツを受信するコンテンツ受信
工程と、 上記コンテンツ受信工程により受信された上記コンテン
ツを、上記端末鍵復号工程により復号されたコンテンツ
暗号鍵により、復号するコンテンツ復号工程とを備えた
ことを特徴とするコンテンツ通信方法。 - 【請求項１６】 コンテンツを蓄積するコンテンツ蓄積
処理と、 第１の情報を通信し、暗号化された第１の暗号鍵を受信
する通信処理と、 上記通信処理により通信された第１の情報に基づいて第
２の暗号鍵を生成する生成処理と、 上記通信処理により受信された暗号化された上記第１の
暗号鍵を、上記生成処理により生成された第２の暗号鍵
により、復号する鍵復号処理と、 上記鍵復号処理により復号された第１の暗号鍵により上
記コンテンツ蓄積処理で蓄積された上記コンテンツを暗
号化するコンテンツ暗号化処理と、 上記コンテンツ暗号化処理により暗号化された上記コン
テンツを送信する送信処理とをコンピュータに実行させ
るためのプログラム。 - 【請求項１７】 第１の情報を通信し、暗号化された第
１の暗号鍵を受信する通信処理と、 上記通信処理により通信された第１の情報に基づいて第
２の暗号鍵を生成する生成処理と、 上記通信処理により受信された暗号化された上記第１の
暗号鍵を、上記生成処理により生成された第２の暗号鍵
により、復号する鍵復号処理と、 上記第１の暗号鍵で暗号化されたコンテンツを受信する
コンテンツ受信処理と、 上記コンテンツ受信処理により受信された上記コンテン
ツを、上記鍵復号処理により復号された第１の暗号鍵に
より、復号するコンテンツ復号処理とをコンピュータに
実行させるためのプログラム。 - 【請求項１８】 第１の情報を通信する第１の通信処理
と、 上記第１の通信処理により通信された第１の情報に基づ
いて第１の暗号鍵を生成する第１の生成処理と、 第２の情報を通信する第２の通信処理と、 上記第２の通信処理により通信された第２の情報に基づ
いて第２の暗号鍵を生成する第２の生成処理と、 上記第１の生成処理により生成された第１の暗号鍵を上
記第２の生成処理により生成された第２の暗号鍵により
暗号化する鍵暗号化処理とをコンピュータに実行させる
ためのプログラム。 - 【請求項１９】 コンテンツを蓄積するコンテンツ蓄積
処理と、 第１の情報を通信し、暗号化された第１の暗号鍵を受信
する通信処理と、 上記通信処理により通信された第１の情報に基づいて第
２の暗号鍵を生成する生成処理と、 上記通信処理により受信された暗号化された上記第１の
暗号鍵を、上記生成処理により生成された第２の暗号鍵
により、復号する鍵復号処理と、 上記鍵復号処理により復号された第１の暗号鍵により上
記コンテンツ蓄積処理で蓄積された上記コンテンツを暗
号化するコンテンツ暗号化処理と、 上記コンテンツ暗号化処理により暗号化された上記コン
テンツを送信する送信処理とをコンピュータに実行させ
るためのプログラムを記録したコンピュータ読み取り可
能な記録媒体。 - 【請求項２０】 第１の情報を通信し、暗号化された第
１の暗号鍵を受信する通信処理と、 上記通信処理により通信された第１の情報に基づいて第
２の暗号鍵を生成する生成処理と、 上記通信処理により受信された暗号化された上記第１の
暗号鍵を、上記生成処理により生成された第２の暗号鍵
により、復号する鍵復号処理と、 上記第１の暗号鍵で暗号化されたコンテンツを受信する
コンテンツ受信処理と、 上記コンテンツ受信処理により受信された上記コンテン
ツを、上記鍵復号処理により復号された第１の暗号鍵に
より、復号するコンテンツ復号処理とをコンピュータに
実行させるためのプログラムを記録したコンピュータ読
み取り可能な記録媒体。 - 【請求項２１】 第１の情報を通信する第１の通信処理
と、 上記第１の通信処理により通信された第１の情報に基づ
いて第１の暗号鍵を生成する第１の生成処理と、 第２の情報を通信する第２の通信処理と、 上記第２の通信処理により通信された第２の情報に基づ
いて第２の暗号鍵を生成する第２の生成処理と、 上記第１の生成処理により生成された第１の暗号鍵を上
記第２の生成処理により生成された第２の暗号鍵により
暗号化する鍵暗号化処理とをコンピュータに実行させる
ためのプログラムを記録したコンピュータ読み取り可能
な記録媒体。 - 【請求項２２】 コンテンツを蓄積するコンテンツ蓄積
部と、 復号鍵を記憶する復号鍵記憶部と、 暗号化された認証情報を通信する情報通信部と、 上記情報通信部により通信された暗号化された上記認証
情報を、上記復号鍵記憶部に記憶された復号鍵により復
号する情報復号部と、 上記情報復号部により復号された認証情報に基づいて第
１の暗号鍵を生成する鍵生成部と、 上記鍵生成部により生成された第１の暗号鍵により上記
コンテンツ蓄積部に蓄積された上記コンテンツを暗号化
するコンテンツ暗号化部と、 上記コンテンツ暗号化部により暗号化された上記コンテ
ンツを送信する送信部とを備えたことを特徴とするコン
テンツ配信サーバ。 - 【請求項２３】 上記コンテンツ配信サーバは、さら
に、上記鍵生成部により生成された第１の暗号鍵を記憶
する暗号鍵記憶部を備えたことを特徴とする請求項２２
記載のコンテンツ配信サーバ。 - 【請求項２４】 コンテンツを蓄積するコンテンツ蓄積
部と、 復号鍵を記憶する復号鍵記憶部と、 暗号化された認証情報を通信する情報通信部と、 上記情報通信部により通信された暗号化された上記認証
情報を、上記復号鍵記憶部に記憶された復号鍵により復
号する情報復号部と、 上記情報復号部により復号された認証情報に基づいてコ
ンテンツ暗号鍵を生成する鍵生成部と、 上記鍵生成部により生成されたコンテンツ暗号鍵により
上記コンテンツ蓄積部に蓄積された上記コンテンツを暗
号化するコンテンツ暗号化部と、 上記コンテンツ暗号化部により暗号化された上記コンテ
ンツを送信する送信部とを有するコンテンツ配信サーバ
と、 端末情報を通信し、暗号化されたコンテンツ暗号鍵を受
信する端末通信部と、 上記端末通信部により通信された端末情報に基づいて端
末暗号鍵を生成する端末生成部と、 上記端末通信部により受信された暗号化された上記コン
テンツ暗号鍵を、上記端末生成部により生成された端末
暗号鍵により、復号する端末鍵復号部と、 上記コンテンツ配信サーバの送信部により送信された上
記暗号化されたコンテンツを受信するコンテンツ受信部
と、 上記コンテンツ受信部により受信された上記コンテンツ
を、上記端末鍵復号部により復号されたコンテンツ暗号
鍵により、復号するコンテンツ復号部とを有するコンテ
ンツ受信端末とを備えたことを特徴とするコンテンツ通
信システム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001170394A JP3748052B2 (ja) | 2001-06-06 | 2001-06-06 | コンテンツ配信サーバ及びコンテンツ受信端末及び暗号鍵通信装置及びコンテンツ通信システム及びコンテンツ通信方法及び暗号鍵通信方法及びプログラム及びプログラムを記録したコンピュータ読み取り可能な記録媒体 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001170394A JP3748052B2 (ja) | 2001-06-06 | 2001-06-06 | コンテンツ配信サーバ及びコンテンツ受信端末及び暗号鍵通信装置及びコンテンツ通信システム及びコンテンツ通信方法及び暗号鍵通信方法及びプログラム及びプログラムを記録したコンピュータ読み取り可能な記録媒体 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2002368730A true JP2002368730A (ja) | 2002-12-20 |
| JP3748052B2 JP3748052B2 (ja) | 2006-02-22 |
Family
ID=19012322
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001170394A Expired - Fee Related JP3748052B2 (ja) | 2001-06-06 | 2001-06-06 | コンテンツ配信サーバ及びコンテンツ受信端末及び暗号鍵通信装置及びコンテンツ通信システム及びコンテンツ通信方法及び暗号鍵通信方法及びプログラム及びプログラムを記録したコンピュータ読み取り可能な記録媒体 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3748052B2 (ja) |
Cited By (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2004289448A (ja) * | 2003-03-20 | 2004-10-14 | Fuji Xerox Co Ltd | サービス提供装置ならびに電子証明書検証装置および方法 |
| JP2004349752A (ja) * | 2003-05-20 | 2004-12-09 | Sony Ericsson Mobilecommunications Japan Inc | 配信システム、配信方法、再生システム、再生方法、端末装置、及び携帯通信端末 |
| JP2005536938A (ja) * | 2002-08-20 | 2005-12-02 | コーニンクレッカ フィリップス エレクトロニクス エヌ ヴィ | 保存されたコンテンツを保護するためのモバイルネットワーク認証 |
| JP2006129432A (ja) * | 2004-09-30 | 2006-05-18 | Hitachi Ltd | 分散環境における暗号鍵更新方法、暗号鍵更新システム、暗号鍵更新システムを構成する認証サーバ、移動体、および無線基地局 |
| JP2006526319A (ja) * | 2003-03-15 | 2006-11-16 | コーニンクレッカ フィリップス エレクトロニクス エヌ ヴィ | 限定受信機構の制御 |
| JP2006317997A (ja) * | 2005-05-10 | 2006-11-24 | Onkyo Corp | コンテンツ配信システム |
| WO2014125572A1 (ja) * | 2013-02-13 | 2014-08-21 | 株式会社日立製作所 | 共通鍵共有システム及びその方法 |
| JP2017229065A (ja) * | 2016-06-12 | 2017-12-28 | アップル インコーポレイテッド | 電子デバイスとサービスプロバイダの間のセキュリティ保護された取引の管理 |
Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS63209344A (ja) * | 1987-02-26 | 1988-08-30 | Fujitsu Ltd | 鍵配送方式 |
| JPH04117826A (ja) * | 1990-09-07 | 1992-04-17 | Matsushita Electric Ind Co Ltd | 認証機能付き鍵配送方式 |
| JPH09244866A (ja) * | 1996-03-07 | 1997-09-19 | Daimler Benz Ag | 自動車における構成要素に対する操作装置 |
| JPH11355858A (ja) * | 1998-06-11 | 1999-12-24 | Ntt Mobil Commun Network Inc | 移動通信網における情報配信方法 |
-
2001
- 2001-06-06 JP JP2001170394A patent/JP3748052B2/ja not_active Expired - Fee Related
Patent Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS63209344A (ja) * | 1987-02-26 | 1988-08-30 | Fujitsu Ltd | 鍵配送方式 |
| JPH04117826A (ja) * | 1990-09-07 | 1992-04-17 | Matsushita Electric Ind Co Ltd | 認証機能付き鍵配送方式 |
| JPH09244866A (ja) * | 1996-03-07 | 1997-09-19 | Daimler Benz Ag | 自動車における構成要素に対する操作装置 |
| JPH11355858A (ja) * | 1998-06-11 | 1999-12-24 | Ntt Mobil Commun Network Inc | 移動通信網における情報配信方法 |
Cited By (13)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005536938A (ja) * | 2002-08-20 | 2005-12-02 | コーニンクレッカ フィリップス エレクトロニクス エヌ ヴィ | 保存されたコンテンツを保護するためのモバイルネットワーク認証 |
| JP2006526319A (ja) * | 2003-03-15 | 2006-11-16 | コーニンクレッカ フィリップス エレクトロニクス エヌ ヴィ | 限定受信機構の制御 |
| JP2004289448A (ja) * | 2003-03-20 | 2004-10-14 | Fuji Xerox Co Ltd | サービス提供装置ならびに電子証明書検証装置および方法 |
| JP4540300B2 (ja) * | 2003-05-20 | 2010-09-08 | ソニー・エリクソン・モバイルコミュニケーションズ株式会社 | 配信システム、配信方法、再生システム、再生方法、及び端末装置 |
| JP2004349752A (ja) * | 2003-05-20 | 2004-12-09 | Sony Ericsson Mobilecommunications Japan Inc | 配信システム、配信方法、再生システム、再生方法、端末装置、及び携帯通信端末 |
| JP2006129432A (ja) * | 2004-09-30 | 2006-05-18 | Hitachi Ltd | 分散環境における暗号鍵更新方法、暗号鍵更新システム、暗号鍵更新システムを構成する認証サーバ、移動体、および無線基地局 |
| JP4619858B2 (ja) * | 2004-09-30 | 2011-01-26 | 株式会社日立製作所 | 分散環境における暗号鍵更新方法、暗号鍵更新システム、暗号鍵更新システムを構成する無線基地局 |
| JP2006317997A (ja) * | 2005-05-10 | 2006-11-24 | Onkyo Corp | コンテンツ配信システム |
| WO2014125572A1 (ja) * | 2013-02-13 | 2014-08-21 | 株式会社日立製作所 | 共通鍵共有システム及びその方法 |
| JP5836534B2 (ja) * | 2013-02-13 | 2015-12-24 | 株式会社日立製作所 | 共通鍵共有システム及びその方法 |
| JPWO2014125572A1 (ja) * | 2013-02-13 | 2017-02-02 | 株式会社日立製作所 | 共通鍵共有システム及びその方法 |
| JP2017229065A (ja) * | 2016-06-12 | 2017-12-28 | アップル インコーポレイテッド | 電子デバイスとサービスプロバイダの間のセキュリティ保護された取引の管理 |
| US11443274B2 (en) | 2016-06-12 | 2022-09-13 | Apple Inc. | Managing secure transactions between electronic devices and service providers |
Also Published As
| Publication number | Publication date |
|---|---|
| JP3748052B2 (ja) | 2006-02-22 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| EP0715242B1 (en) | Method and system for digital information protection | |
| US7809944B2 (en) | Method and apparatus for providing information for decrypting content, and program executed on information processor | |
| US7224805B2 (en) | Consumption of content | |
| RU2504005C2 (ru) | Устройство и способ управления цифровыми правами | |
| CN100524330C (zh) | 本地共享多媒体内容订阅的系统和方法 | |
| US7340055B2 (en) | Memory card and data distribution system using it | |
| CN102427442B (zh) | 组合请求相关元数据和元数据内容 | |
| US20090268906A1 (en) | Method and System for Authorized Decryption of Encrypted Data | |
| US20080137861A1 (en) | Security Code Production Method and Methods of Using the Same, and Programmable Device Thereof | |
| JP2002353952A (ja) | データ端末装置 | |
| JP2005080315A (ja) | サービスを提供するためのシステムおよび方法 | |
| JP2002094499A (ja) | データ端末装置およびヘッドホン装置 | |
| JP2004072721A (ja) | 認証システム、鍵登録装置及び方法 | |
| JP2004133654A (ja) | 記憶装置、端末装置およびサーバ装置 | |
| US20040243815A1 (en) | System and method of distributing and controlling rights of digital content | |
| JP2000113048A (ja) | コンテンツ受信装置群およびそれに用いるｉｃカード | |
| JP3748052B2 (ja) | コンテンツ配信サーバ及びコンテンツ受信端末及び暗号鍵通信装置及びコンテンツ通信システム及びコンテンツ通信方法及び暗号鍵通信方法及びプログラム及びプログラムを記録したコンピュータ読み取り可能な記録媒体 | |
| JP2005122567A (ja) | デバイス間において認証用情報を委譲する情報処理方法及び情報処理システム | |
| JP2000348003A (ja) | ディジタル著作物であるコンテンツを扱う著作物保護システム | |
| JP3412709B2 (ja) | 情報流通装置および方法 | |
| JP3327435B2 (ja) | ディジタル情報保護システム及びその方法 | |
| WO2001069844A1 (fr) | Dispositif de stockage de contenus et dispositif de lecture de contenus | |
| JP2001358706A (ja) | 著作物保護システム、暗号化装置、復号化装置および記録媒体 | |
| JP2006126891A (ja) | 生体情報登録方法、生体情報を利用する情報提供システム、端末及びサーバ | |
| JP3458979B2 (ja) | ディジタル情報保護システム及びその方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7424 Effective date: 20040518 |
|
| RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7424 Effective date: 20041019 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20050614 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20050809 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20050913 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20051019 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20051122 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20051122 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20091209 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20091209 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20101209 Year of fee payment: 5 |
|
| LAPS | Cancellation because of no payment of annual fees |