JP2003022219A - コンテンツデータを容易に再取得できるデータ端末装置、その端末装置において実行されるプログラム、およびそのプログラムを記録した記録媒体 - Google Patents
コンテンツデータを容易に再取得できるデータ端末装置、その端末装置において実行されるプログラム、およびそのプログラムを記録した記録媒体Info
- Publication number
- JP2003022219A JP2003022219A JP2001207428A JP2001207428A JP2003022219A JP 2003022219 A JP2003022219 A JP 2003022219A JP 2001207428 A JP2001207428 A JP 2001207428A JP 2001207428 A JP2001207428 A JP 2001207428A JP 2003022219 A JP2003022219 A JP 2003022219A
- Authority
- JP
- Japan
- Prior art keywords
- data
- content data
- key
- license
- encrypted
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Withdrawn
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04M—TELEPHONIC COMMUNICATION
- H04M1/00—Substation equipment, e.g. for use by subscribers
- H04M1/72—Mobile telephones; Cordless telephones, i.e. devices for establishing wireless links to base stations without route selection
- H04M1/724—User interfaces specially adapted for cordless or mobile telephones
- H04M1/72403—User interfaces specially adapted for cordless or mobile telephones with means for local support of applications that increase the functionality
- H04M1/72406—User interfaces specially adapted for cordless or mobile telephones with means for local support of applications that increase the functionality by software upgrading or downloading
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04B—TRANSMISSION
- H04B1/00—Details of transmission systems, not covered by a single one of groups H04B3/00 - H04B13/00; Details of transmission systems not characterised by the medium used for transmission
- H04B1/38—Transceivers, i.e. devices in which transmitter and receiver form a structural unit and in which at least one part is used for functions of transmitting and receiving
- H04B1/40—Circuits
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
- H04L9/0838—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these
- H04L9/0841—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these involving Diffie-Hellman or related key agreement protocols
- H04L9/0844—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these involving Diffie-Hellman or related key agreement protocols with user authentication or key authentication, e.g. ElGamal, MTI, MQV-Menezes-Qu-Vanstone protocol or Diffie-Hellman protocols using implicitly-certified keys
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0894—Escrow, recovery or storing of secret information, e.g. secret key escrow or cryptographic key storage
- H04L9/0897—Escrow, recovery or storing of secret information, e.g. secret key escrow or cryptographic key storage involving additional devices, e.g. trusted platform module [TPM], smartcard or USB
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
- H04L2209/56—Financial cryptography, e.g. electronic payment or e-cash
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
- H04L2209/60—Digital content management, e.g. content distribution
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04M—TELEPHONIC COMMUNICATION
- H04M1/00—Substation equipment, e.g. for use by subscribers
- H04M1/72—Mobile telephones; Cordless telephones, i.e. devices for establishing wireless links to base stations without route selection
- H04M1/724—User interfaces specially adapted for cordless or mobile telephones
- H04M1/72403—User interfaces specially adapted for cordless or mobile telephones with means for local support of applications that increase the functionality
- H04M1/72427—User interfaces specially adapted for cordless or mobile telephones with means for local support of applications that increase the functionality for supporting games or graphical animations
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04M—TELEPHONIC COMMUNICATION
- H04M2250/00—Details of telephonic subscriber devices
- H04M2250/14—Details of telephonic subscriber devices including a card reading device
Abstract
(57)【要約】
【課題】 取得したコンテンツデータを他の装置へ送信
するときに削除しなければならないコンテンツデータの
流通を著作権を保護しながら促進するデータ端末装置を
提供する。 【解決手段】 携帯電話機１００においては、コントロ
ーラ１０２２は、配信サーバから受信したコンテンツデ
ータおよび付加情報をメモリ１０２４に記憶する。そし
て、コンテンツデータをメモリカード１１０へ送信する
とき、乱数鍵発生部１０３２は、ライセンス鍵を生成
し、暗号処理部１０３４は、コンテンツデータをライセ
ンス鍵によって暗号化する。コントローラ１０２２は、
暗号化されたコンテンツデータをメモリカードインタフ
ェース１０２６を介してメモリカード１１０へ送信す
る。そして、コントローラ１０２２は、メモリ１０２４
に記憶されたコンテンツデータのみを削除する。
するときに削除しなければならないコンテンツデータの
流通を著作権を保護しながら促進するデータ端末装置を
提供する。 【解決手段】 携帯電話機１００においては、コントロ
ーラ１０２２は、配信サーバから受信したコンテンツデ
ータおよび付加情報をメモリ１０２４に記憶する。そし
て、コンテンツデータをメモリカード１１０へ送信する
とき、乱数鍵発生部１０３２は、ライセンス鍵を生成
し、暗号処理部１０３４は、コンテンツデータをライセ
ンス鍵によって暗号化する。コントローラ１０２２は、
暗号化されたコンテンツデータをメモリカードインタフ
ェース１０２６を介してメモリカード１１０へ送信す
る。そして、コントローラ１０２２は、メモリ１０２４
に記憶されたコンテンツデータのみを削除する。
Description
【０００１】
【発明の属する技術分野】この発明は、取得したコンテ
ンツデータを他の装置へ送信するとき削除しなければな
らないコンテンツデータの流通を著作権を保護しながら
促進するデータ端末装置、プログラム、およびそのプロ
グラムを記録した記録媒体に関するものである。
ンツデータを他の装置へ送信するとき削除しなければな
らないコンテンツデータの流通を著作権を保護しながら
促進するデータ端末装置、プログラム、およびそのプロ
グラムを記録した記録媒体に関するものである。
【０００２】
【従来の技術】近年、インターネット等の情報通信網等
の進歩により、携帯電話機等を用いた個人向け端末によ
り、各ユーザが容易にネットワーク情報にアクセスする
ことが可能となっている。
の進歩により、携帯電話機等を用いた個人向け端末によ
り、各ユーザが容易にネットワーク情報にアクセスする
ことが可能となっている。
【０００３】また、最近では、Ｊａｖａ（Ｒ）が携帯電
話機に搭載されたことにより、ソフトウェアをサーバか
ら受信し、その受信したソフトウェアを用いて各種の画
像データを携帯電話機の表示部に表示することができる
ようになった。さらに、携帯電話機によってゲームのソ
フトウェアをサーバから受信し、その受信したソフトウ
ェアを用いて携帯電話機でゲームを楽しむことが可能で
ある。
話機に搭載されたことにより、ソフトウェアをサーバか
ら受信し、その受信したソフトウェアを用いて各種の画
像データを携帯電話機の表示部に表示することができる
ようになった。さらに、携帯電話機によってゲームのソ
フトウェアをサーバから受信し、その受信したソフトウ
ェアを用いて携帯電話機でゲームを楽しむことが可能で
ある。
【０００４】そして、ユーザは、自己の携帯電話機に受
信したこのようなソフトウェアを他の携帯電話機へ送信
したり、自己の記録媒体に格納するとき、自己の携帯電
話機のメモリに格納されたソフトウェアを削除しなけれ
ばならない。
信したこのようなソフトウェアを他の携帯電話機へ送信
したり、自己の記録媒体に格納するとき、自己の携帯電
話機のメモリに格納されたソフトウェアを削除しなけれ
ばならない。
【０００５】
【発明が解決しようとする課題】しかし、ユーザは、自
己が使用して良かったので、そのソフトウェアを他人へ
プレゼントした場合、自己の携帯電話機に格納されたソ
フトウェアは削除されるので、そのプレゼントしたソフ
トウェアを、再度、使用することができないという問題
がある。
己が使用して良かったので、そのソフトウェアを他人へ
プレゼントした場合、自己の携帯電話機に格納されたソ
フトウェアは削除されるので、そのプレゼントしたソフ
トウェアを、再度、使用することができないという問題
がある。
【０００６】そこで、本発明は、かかる問題を解決する
ためになされたものであり、その目的は、取得したコン
テンツデータを他の装置へ送信するときに削除しなけれ
ばならないコンテンツデータの流通を著作権を保護しな
がら促進するデータ端末装置を提供することである。
ためになされたものであり、その目的は、取得したコン
テンツデータを他の装置へ送信するときに削除しなけれ
ばならないコンテンツデータの流通を著作権を保護しな
がら促進するデータ端末装置を提供することである。
【０００７】また、本発明の別の目的は、取得したコン
テンツデータを他の装置へ送信するときに削除しなけれ
ばならないコンテンツデータの流通を著作権を保護しな
がら促進するデータ端末装置において実行されるプログ
ラムを提供することである。
テンツデータを他の装置へ送信するときに削除しなけれ
ばならないコンテンツデータの流通を著作権を保護しな
がら促進するデータ端末装置において実行されるプログ
ラムを提供することである。
【０００８】また、本発明のさらに別の目的は、取得し
たコンテンツデータを他の装置へ送信するとき削除しな
ければならないコンテンツデータの流通を著作権を保護
しながら促進するデータ端末装置において実行されるプ
ログラムを記録した記録媒体を提供することである。
たコンテンツデータを他の装置へ送信するとき削除しな
ければならないコンテンツデータの流通を著作権を保護
しながら促進するデータ端末装置において実行されるプ
ログラムを記録した記録媒体を提供することである。
【０００９】
【課題を解決するための手段および発明の効果】この発
明によるデータ端末装置は、平文のコンテンツデータを
取得してコンテンツデータを暗号化した暗号化コンテン
ツデータと、暗号化コンテンツデータを復号するための
ライセンス鍵とを生成し、コンテンツデータの付加情報
と、生成した暗号化コンテンツデータおよびライセンス
鍵とをデータ記録装置との間で送受信するデータ端末装
置であって、指示を入力するための操作部と、データ記
録装置との間でデータをやり取りするインタフェース
と、平文のコンテンツデータおよび付加情報を記憶する
記憶手段と、ライセンス鍵を生成し、その生成したライ
センス鍵によってコンテンツデータを暗号化して暗号化
コンテンツデータを生成する暗号化コンテンツ生成手段
と、ライセンス鍵を含み、かつ、データ記録装置から前
記ライセンス鍵が出力されたときデータ記録装置に記録
されたライセンス鍵をデータ記録装置において実質的に
削除するためのライセンスを生成するライセンス生成手
段と、ライセンスを暗号化した暗号化ライセンスを生成
する暗号処理手段と、制御手段とを備え、制御手段は、
操作部を介して入力されたコンテンツデータのデータ記
録装置への送信要求に応じて、平文のコンテンツデータ
および付加情報を記憶手段から読出し、その読出したコ
ンテンツデータを暗号化コンテンツ生成手段に与え、暗
号化コンテンツデータ、暗号化ライセンス、および付加
情報をインタフェースを介してデータ記録装置へ送信
し、記憶手段に記憶された平文のコンテンツデータを削
除し、付加情報は、コンテンツデータの取得元にアクセ
スするためのアクセス情報を少なくとも含む。
明によるデータ端末装置は、平文のコンテンツデータを
取得してコンテンツデータを暗号化した暗号化コンテン
ツデータと、暗号化コンテンツデータを復号するための
ライセンス鍵とを生成し、コンテンツデータの付加情報
と、生成した暗号化コンテンツデータおよびライセンス
鍵とをデータ記録装置との間で送受信するデータ端末装
置であって、指示を入力するための操作部と、データ記
録装置との間でデータをやり取りするインタフェース
と、平文のコンテンツデータおよび付加情報を記憶する
記憶手段と、ライセンス鍵を生成し、その生成したライ
センス鍵によってコンテンツデータを暗号化して暗号化
コンテンツデータを生成する暗号化コンテンツ生成手段
と、ライセンス鍵を含み、かつ、データ記録装置から前
記ライセンス鍵が出力されたときデータ記録装置に記録
されたライセンス鍵をデータ記録装置において実質的に
削除するためのライセンスを生成するライセンス生成手
段と、ライセンスを暗号化した暗号化ライセンスを生成
する暗号処理手段と、制御手段とを備え、制御手段は、
操作部を介して入力されたコンテンツデータのデータ記
録装置への送信要求に応じて、平文のコンテンツデータ
および付加情報を記憶手段から読出し、その読出したコ
ンテンツデータを暗号化コンテンツ生成手段に与え、暗
号化コンテンツデータ、暗号化ライセンス、および付加
情報をインタフェースを介してデータ記録装置へ送信
し、記憶手段に記憶された平文のコンテンツデータを削
除し、付加情報は、コンテンツデータの取得元にアクセ
スするためのアクセス情報を少なくとも含む。
【００１０】なお、本発明において、「実質的に削除」
は、再生回数を「０」回に設定することによってデータ
記録装置からのライセンス鍵の再出力を禁止すること、
およびその他の方法を含む概念である。
は、再生回数を「０」回に設定することによってデータ
記録装置からのライセンス鍵の再出力を禁止すること、
およびその他の方法を含む概念である。
【００１１】したがって、この発明によれば、コンテン
ツデータのコピーを防止してコンテンツデータを流通さ
せることができるとともに、データ記録装置に格納した
コンテンツデータを容易に再取得できる。
ツデータのコピーを防止してコンテンツデータを流通さ
せることができるとともに、データ記録装置に格納した
コンテンツデータを容易に再取得できる。
【００１２】好ましくは、記憶手段は、ｎ（ｎは自然
数）個のコンテンツデータを記憶するデータ領域と、デ
ータ領域に記憶されているコンテンツデータに対応し
て、コンテンツデータの存在位置と、コンテンツデータ
の削除を示すｍ（ｍはｍ≧ｎである自然数）個のリスト
情報とを記憶するリスト領域とを含み、制御手段は、コ
ンテンツデータをデータ記録装置へ送信したとき、送信
したコンテンツデータに対応するリスト情報を更新す
る。
数）個のコンテンツデータを記憶するデータ領域と、デ
ータ領域に記憶されているコンテンツデータに対応し
て、コンテンツデータの存在位置と、コンテンツデータ
の削除を示すｍ（ｍはｍ≧ｎである自然数）個のリスト
情報とを記憶するリスト領域とを含み、制御手段は、コ
ンテンツデータをデータ記録装置へ送信したとき、送信
したコンテンツデータに対応するリスト情報を更新す
る。
【００１３】したがって、この発明によれば、取得した
コンテンツデータをデータ記録装置へ送信したとき、リ
スト情報を検索すれば、そのコンテンツデータの存在位
置を容易に知ることができる。
コンテンツデータをデータ記録装置へ送信したとき、リ
スト情報を検索すれば、そのコンテンツデータの存在位
置を容易に知ることができる。
【００１４】好ましくは、制御手段は、操作部を介して
入力されたコンテンツデータの再生要求に応じて、リス
ト領域に記憶されたリスト情報を読出し、その読出した
リスト情報に基づいて再生要求されたコンテンツデータ
が記憶手段に記憶されているか否かを検索し、再生要求
されたコンテンツデータが記憶手段に記憶されていない
とき、付加情報に含まれるアクセス情報に基づいて再生
要求されたコンテンツデータを再取得する。
入力されたコンテンツデータの再生要求に応じて、リス
ト領域に記憶されたリスト情報を読出し、その読出した
リスト情報に基づいて再生要求されたコンテンツデータ
が記憶手段に記憶されているか否かを検索し、再生要求
されたコンテンツデータが記憶手段に記憶されていない
とき、付加情報に含まれるアクセス情報に基づいて再生
要求されたコンテンツデータを再取得する。
【００１５】したがって、この発明によれば、再生要求
のあったコンテンツデータが記憶手段に存在しないと
き、再生要求のあったコンテンツデータを再取得して容
易に再生できる。
のあったコンテンツデータが記憶手段に存在しないと
き、再生要求のあったコンテンツデータを再取得して容
易に再生できる。
【００１６】好ましくは、制御手段は、付加情報をコン
テンツデータとともに取得し、その取得した付加情報を
リスト領域に格納し、取得したコンテンツデータをデー
タ領域に格納する。
テンツデータとともに取得し、その取得した付加情報を
リスト領域に格納し、取得したコンテンツデータをデー
タ領域に格納する。
【００１７】したがって、この発明によれば、コンテン
ツデータおよび付加情報を迅速に記憶手段に格納でき
る。
ツデータおよび付加情報を迅速に記憶手段に格納でき
る。
【００１８】好ましくは、制御手段は、コンテンツデー
タを取得すると、その取得したコンテンツデータの付加
情報を作成し、その作成した付加情報をリスト領域に格
納する。
タを取得すると、その取得したコンテンツデータの付加
情報を作成し、その作成した付加情報をリスト領域に格
納する。
【００１９】したがって、この発明によれば、コンテン
ツデータを受信した端末装置が独自の付加情報を作成で
きる。
ツデータを受信した端末装置が独自の付加情報を作成で
きる。
【００２０】好ましくは、ライセンス生成手段は、暗号
化コンテンツデータを復号および再生する回数を１回に
設定した再生条件と、ライセンス鍵とからライセンスを
生成する。
化コンテンツデータを復号および再生する回数を１回に
設定した再生条件と、ライセンス鍵とからライセンスを
生成する。
【００２１】データ記録装置に格納されたコンテンツデ
ータを再生するとき、そのコンテンツデータはデータ記
録装置から外部へ出力され、再生回数が０回に設定され
る。
ータを再生するとき、そのコンテンツデータはデータ記
録装置から外部へ出力され、再生回数が０回に設定され
る。
【００２２】したがって、この発明によれば、再生回数
を１回に制限することによってデータ記録装置における
コンテンツデータの削除を容易に行なうことができる。
を１回に制限することによってデータ記録装置における
コンテンツデータの削除を容易に行なうことができる。
【００２３】好ましくは、暗号化コンテンツ生成手段
は、ライセンス鍵を生成する鍵生成部と、ライセンス鍵
によってコンテンツデータを暗号化する暗号処理部とを
含む。
は、ライセンス鍵を生成する鍵生成部と、ライセンス鍵
によってコンテンツデータを暗号化する暗号処理部とを
含む。
【００２４】データ端末装置において、コンテンツデー
タを暗号化するライセンス鍵が生成され、その生成され
たライセンス鍵によってコンテンツデータが暗号化され
る。そして、暗号化コンテンツデータはデータ記録装置
へ送信される。
タを暗号化するライセンス鍵が生成され、その生成され
たライセンス鍵によってコンテンツデータが暗号化され
る。そして、暗号化コンテンツデータはデータ記録装置
へ送信される。
【００２５】したがって、この発明によれば、ローカル
なライセンス鍵によってコンテンツデータを暗号化し、
データ記録装置との間で暗号化コンテンツデータの送受
信を行なうことができる。
なライセンス鍵によってコンテンツデータを暗号化し、
データ記録装置との間で暗号化コンテンツデータの送受
信を行なうことができる。
【００２６】好ましくは、暗号処理手段は、データ記録
装置から受信した第２のセッション鍵によってライセン
スを暗号化する。
装置から受信した第２のセッション鍵によってライセン
スを暗号化する。
【００２７】ライセンスは、データ記録装置において生
成された第２のセッション鍵によって暗号化されてデー
タ記録装置へ送信される。
成された第２のセッション鍵によって暗号化されてデー
タ記録装置へ送信される。
【００２８】したがって、この発明によれば、コンテン
ツデータをデータ記録装置へ送信するとき、データが漏
洩し難い。
ツデータをデータ記録装置へ送信するとき、データが漏
洩し難い。
【００２９】好ましくは、データ端末装置は、データ記
録装置との通信を特定するための第１のセッション鍵を
生成するセッション鍵生成手段と、第１のセッション鍵
によって暗号化されたデータを復号する復号処理手段と
をさらに備え、ライセンスのデータ記録装置への送信
時、セッション鍵生成手段は、ライセンスのデータ記録
装置への送信を特定する第１のセッション鍵を生成し、
制御手段は、第１のセッション鍵をインタフェースを介
してデータ記録装置へ送信し、第１のセッション鍵によ
って暗号化された第２のセッション鍵をインタフェース
を介してデータ記録装置から受取り、その受取った第１
のセッション鍵によって暗号化された第２のセッション
鍵を復号処理手段に与える。
録装置との通信を特定するための第１のセッション鍵を
生成するセッション鍵生成手段と、第１のセッション鍵
によって暗号化されたデータを復号する復号処理手段と
をさらに備え、ライセンスのデータ記録装置への送信
時、セッション鍵生成手段は、ライセンスのデータ記録
装置への送信を特定する第１のセッション鍵を生成し、
制御手段は、第１のセッション鍵をインタフェースを介
してデータ記録装置へ送信し、第１のセッション鍵によ
って暗号化された第２のセッション鍵をインタフェース
を介してデータ記録装置から受取り、その受取った第１
のセッション鍵によって暗号化された第２のセッション
鍵を復号処理手段に与える。
【００３０】コンテンツデータをデータ記録装置へ送信
するとき、データ記録装置との間でセッション鍵のやり
取りが行なわれる。そして、データ端末装置は、自己が
生成した第１のセッション鍵によって暗号化された、デ
ータ記録装置において生成された第２のセッション鍵を
データ記録装置から受信する。
するとき、データ記録装置との間でセッション鍵のやり
取りが行なわれる。そして、データ端末装置は、自己が
生成した第１のセッション鍵によって暗号化された、デ
ータ記録装置において生成された第２のセッション鍵を
データ記録装置から受信する。
【００３１】したがって、この発明によれば、データ端
末装置は、コンテンツデータをデータ記録装置へ送信す
る途中においても相互認証を行ないながらコンテンツデ
ータを送信できる。
末装置は、コンテンツデータをデータ記録装置へ送信す
る途中においても相互認証を行ないながらコンテンツデ
ータを送信できる。
【００３２】好ましくは、データ端末装置は、データ記
録装置との通信を特定するための第１のセッション鍵を
生成するセッション鍵生成手段と、第１のセッション鍵
によって暗号化されたデータを復号する復号処理手段と
をさらに備え、暗号処理手段は、データ記録装置に固有
な第１の公開暗号鍵によってデータを暗号化する第１の
暗号器と、データ記録装置において生成された第２のセ
ッション鍵によってデータを暗号化する第２の暗号器と
を含み、制御手段は、第１のセッション鍵によって暗号
化された第２のセッション鍵と第１の公開暗号鍵とをデ
ータ記録装置からインタフェースを介して受け、その受
けた第１のセッション鍵によって暗号化された第２のセ
ッション鍵と第１の公開暗号鍵とを復号処理手段に与
え、復号処理手段によって復号された第１の公開暗号鍵
を第１の暗号器に与え、復号処理手段によって復号され
た第２のセッション鍵を第２の暗号器に与え、第１の暗
号器は、ライセンスを第１の公開暗号鍵によって暗号化
し、第２の暗号器は、前記第１の暗号器の出力を第２の
セッション鍵によって暗号化して暗号化ライセンスを生
成する。
録装置との通信を特定するための第１のセッション鍵を
生成するセッション鍵生成手段と、第１のセッション鍵
によって暗号化されたデータを復号する復号処理手段と
をさらに備え、暗号処理手段は、データ記録装置に固有
な第１の公開暗号鍵によってデータを暗号化する第１の
暗号器と、データ記録装置において生成された第２のセ
ッション鍵によってデータを暗号化する第２の暗号器と
を含み、制御手段は、第１のセッション鍵によって暗号
化された第２のセッション鍵と第１の公開暗号鍵とをデ
ータ記録装置からインタフェースを介して受け、その受
けた第１のセッション鍵によって暗号化された第２のセ
ッション鍵と第１の公開暗号鍵とを復号処理手段に与
え、復号処理手段によって復号された第１の公開暗号鍵
を第１の暗号器に与え、復号処理手段によって復号され
た第２のセッション鍵を第２の暗号器に与え、第１の暗
号器は、ライセンスを第１の公開暗号鍵によって暗号化
し、第２の暗号器は、前記第１の暗号器の出力を第２の
セッション鍵によって暗号化して暗号化ライセンスを生
成する。
【００３３】ライセンスをデータ記録装置へ送信すると
き、ライセンスは、データ記録装置において保持された
公開暗号鍵およびデータ記録装置において生成されたセ
ッション鍵によって、順次、暗号化される。
き、ライセンスは、データ記録装置において保持された
公開暗号鍵およびデータ記録装置において生成されたセ
ッション鍵によって、順次、暗号化される。
【００３４】したがって、この発明によれば、暗号化コ
ンテンツデータを復号するためのライセンスを十分に保
護してデータ記録装置へ送信できる。
ンテンツデータを復号するためのライセンスを十分に保
護してデータ記録装置へ送信できる。
【００３５】好ましくは、データ端末装置は、第２の公
開暗号鍵によってデータを暗号化するもう１つの暗号処
理手段を備え、制御手段は、データ記録装置から第２の
公開暗号鍵を含む認証データをインタフェースを介して
受け、その受けた認証データが正当であると判断したと
き、受けた認証データに含まれる第２の公開暗号鍵をも
う１つの暗号処理手段に与え、もう１つの暗号処理手段
において第２の公開暗号鍵によって暗号化された第１の
セッション鍵をインタフェースを介してデータ記録装置
へ送信し、もう１つの暗号処理手段は、セッション鍵生
成手段によって生成された第１のセッション鍵を第２の
公開暗号鍵によって暗号化する。
開暗号鍵によってデータを暗号化するもう１つの暗号処
理手段を備え、制御手段は、データ記録装置から第２の
公開暗号鍵を含む認証データをインタフェースを介して
受け、その受けた認証データが正当であると判断したと
き、受けた認証データに含まれる第２の公開暗号鍵をも
う１つの暗号処理手段に与え、もう１つの暗号処理手段
において第２の公開暗号鍵によって暗号化された第１の
セッション鍵をインタフェースを介してデータ記録装置
へ送信し、もう１つの暗号処理手段は、セッション鍵生
成手段によって生成された第１のセッション鍵を第２の
公開暗号鍵によって暗号化する。
【００３６】データ端末装置は、自己が生成したセッシ
ョン鍵をデータ記録装置へ送信するとき、データ記録装
置から認証データを認証した上で、自己が生成したセッ
ション鍵を認証データに含まれる公開暗号鍵によって暗
号化してデータ記録装置へ送信する。
ョン鍵をデータ記録装置へ送信するとき、データ記録装
置から認証データを認証した上で、自己が生成したセッ
ション鍵を認証データに含まれる公開暗号鍵によって暗
号化してデータ記録装置へ送信する。
【００３７】したがって、この発明によれば、不正な相
手へのデータの送信を防止できる。好ましくは、データ
端末装置は、データ記録装置に対する認証データを保持
する認証データ保持部をさらに備え、制御手段は、操作
部から入力された暗号化コンテンツデータのデータ記録
装置からの受信要求に応じて、認証データをインタフェ
ースを介してデータ記録装置へ送信し、認証データがデ
ータ記録装置において認証されると、データ記録装置か
ら暗号化コンテンツデータおよびライセンス鍵をインタ
フェースを介して受信する。
手へのデータの送信を防止できる。好ましくは、データ
端末装置は、データ記録装置に対する認証データを保持
する認証データ保持部をさらに備え、制御手段は、操作
部から入力された暗号化コンテンツデータのデータ記録
装置からの受信要求に応じて、認証データをインタフェ
ースを介してデータ記録装置へ送信し、認証データがデ
ータ記録装置において認証されると、データ記録装置か
ら暗号化コンテンツデータおよびライセンス鍵をインタ
フェースを介して受信する。
【００３８】データ記録装置からコンテンツデータを受
信するとき、データ記録装置に対するデータ端末装置の
正当性が確認されたとき、データ端末装置は、暗号化コ
ンテンツデータおよびライセンス鍵を受信する。
信するとき、データ記録装置に対するデータ端末装置の
正当性が確認されたとき、データ端末装置は、暗号化コ
ンテンツデータおよびライセンス鍵を受信する。
【００３９】したがって、この発明によれば、データ記
録装置からのコンテンツデータの不正なデータ端末装置
への出力を防止できる。
録装置からのコンテンツデータの不正なデータ端末装置
への出力を防止できる。
【００４０】好ましくは、制御手段は、データ記録装置
においてライセンス鍵を実質的に削除するための処理が
行なわれると、暗号化コンテンツデータおよびライセン
ス鍵をインタフェースを介して受信する。
においてライセンス鍵を実質的に削除するための処理が
行なわれると、暗号化コンテンツデータおよびライセン
ス鍵をインタフェースを介して受信する。
【００４１】データ記録装置からコンテンツデータがデ
ータ端末装置へ送信されるとき、データ記録装置に記録
されたコンテンツデータは削除される。
ータ端末装置へ送信されるとき、データ記録装置に記録
されたコンテンツデータは削除される。
【００４２】したがって、この発明によれば、コンテン
ツデータを取得したデータ端末装置へコンテンツデータ
を返却するときにもコンテンツデータのコピーを禁止で
きる。
ツデータを取得したデータ端末装置へコンテンツデータ
を返却するときにもコンテンツデータのコピーを禁止で
きる。
【００４３】好ましくは、データ端末装置は、暗号化コ
ンテンツデータをライセンス鍵によって復号する復号処
理手段をさらに備え、制御手段は、暗号化コンテンツデ
ータおよびライセンス鍵を復号処理手段に与え、復号処
理手段によって復号されたコンテンツデータを記憶手段
に格納する。
ンテンツデータをライセンス鍵によって復号する復号処
理手段をさらに備え、制御手段は、暗号化コンテンツデ
ータおよびライセンス鍵を復号処理手段に与え、復号処
理手段によって復号されたコンテンツデータを記憶手段
に格納する。
【００４４】データ端末装置は、データ記録装置から暗
号化コンテンツデータおよびライセンス鍵を受信する
と、ライセンス鍵によって暗号化コンテンツデータを復
号し、その復号した平文のコンテンツデータを記憶手段
に格納する。
号化コンテンツデータおよびライセンス鍵を受信する
と、ライセンス鍵によって暗号化コンテンツデータを復
号し、その復号した平文のコンテンツデータを記憶手段
に格納する。
【００４５】したがって、この発明によれば、データ記
録装置からデータ端末装置へのコンテンツデータの送信
においてもコンテンツデータを保護できる。
録装置からデータ端末装置へのコンテンツデータの送信
においてもコンテンツデータを保護できる。
【００４６】好ましくは、データ端末装置は、データ記
録装置との通信を特定するためのセッション鍵を生成す
るセッション鍵生成手段と、セッション鍵生成手段が生
成したセッション鍵によって暗号化されたデータを復号
するもう１つの復号処理手段とをさらに備え、コンテン
ツデータのデータ記録装置からの受信時、セッション鍵
生成手段は、コンテンツデータのデータ記録装置からの
受信を特定するセッション鍵を生成し、制御手段は、セ
ッション鍵をインタフェースを介してデータ記録装置へ
送信し、セッション鍵によって暗号化されたライセンス
鍵をインタフェースを介してデータ記録装置から受取
り、その受取ったセッション鍵によって暗号化されたラ
イセンス鍵をもう１つの復号処理手段に与える。
録装置との通信を特定するためのセッション鍵を生成す
るセッション鍵生成手段と、セッション鍵生成手段が生
成したセッション鍵によって暗号化されたデータを復号
するもう１つの復号処理手段とをさらに備え、コンテン
ツデータのデータ記録装置からの受信時、セッション鍵
生成手段は、コンテンツデータのデータ記録装置からの
受信を特定するセッション鍵を生成し、制御手段は、セ
ッション鍵をインタフェースを介してデータ記録装置へ
送信し、セッション鍵によって暗号化されたライセンス
鍵をインタフェースを介してデータ記録装置から受取
り、その受取ったセッション鍵によって暗号化されたラ
イセンス鍵をもう１つの復号処理手段に与える。
【００４７】コンテンツデータをデータ記録装置から受
信するとき、データ端末装置は、データ記録装置との間
でセッション鍵のやり取りを行ない、自己が生成したセ
ッション鍵によって暗号化されたライセンス鍵をデータ
記録装置から受信する。
信するとき、データ端末装置は、データ記録装置との間
でセッション鍵のやり取りを行ない、自己が生成したセ
ッション鍵によって暗号化されたライセンス鍵をデータ
記録装置から受信する。
【００４８】したがって、この発明によれば、データ端
末装置は、コンテンツデータをデータ記録装置から受信
する途中においても相互認証を行ないながらコンテンツ
データを受信できる。
末装置は、コンテンツデータをデータ記録装置から受信
する途中においても相互認証を行ないながらコンテンツ
データを受信できる。
【００４９】好ましくは、コンテンツデータは、平文で
実行可能なデータもしくはプログラムである。
実行可能なデータもしくはプログラムである。
【００５０】各種のデータおよびプログラムがデータ端
末装置とデータ記録装置との間でやり取りされる。
末装置とデータ記録装置との間でやり取りされる。
【００５１】したがって、この発明によれば、データお
よびプログラムのコピーを禁止してデータおよびプログ
ラムを流通させることができる。
よびプログラムのコピーを禁止してデータおよびプログ
ラムを流通させることができる。
【００５２】また、この発明によるデータ端末装置は、
コンテンツデータとコンテンツデータを再び取得するた
めに必要な取得情報とを外部から取得して格納し、コン
テンツデータを利用するデータ端末装置であって、指示
を入力するための操作手段と、コンテンツデータおよび
取得情報を記憶する記憶手段と、制御手段とを備え、制
御手段は、操作手段からの指示に従って、記憶手段に記
憶されたコンテンツデータを削除するとき、その削除す
るコンテンツデータに対応した取得情報を保持するよう
に記憶手段を制御し、削除したコンテンツデータを利用
するように操作手段から指示されたとき、記憶手段に格
納されている取得情報に基づいて、削除したコンテンツ
データを再び外部から取得して記憶手段に格納する。
コンテンツデータとコンテンツデータを再び取得するた
めに必要な取得情報とを外部から取得して格納し、コン
テンツデータを利用するデータ端末装置であって、指示
を入力するための操作手段と、コンテンツデータおよび
取得情報を記憶する記憶手段と、制御手段とを備え、制
御手段は、操作手段からの指示に従って、記憶手段に記
憶されたコンテンツデータを削除するとき、その削除す
るコンテンツデータに対応した取得情報を保持するよう
に記憶手段を制御し、削除したコンテンツデータを利用
するように操作手段から指示されたとき、記憶手段に格
納されている取得情報に基づいて、削除したコンテンツ
データを再び外部から取得して記憶手段に格納する。
【００５３】この発明によるデータ端末装置において
は、外部から取得したコンテンツデータを削除しても、
その削除したコンテンツデータを再取得するための取得
情報はデータ端末装置に保持される。
は、外部から取得したコンテンツデータを削除しても、
その削除したコンテンツデータを再取得するための取得
情報はデータ端末装置に保持される。
【００５４】したがって、この発明によれば、削除した
コンテンツデータを再利用できる。好ましくは、記憶手
段は、記憶している、または記憶していた複数のコンテ
ンツデータの記憶状態と識別情報とを含むコンテンツリ
ストをさらに記憶し、制御手段は、操作手段からの指示
に従ってコンテンツデータおよび取得情報を新たに取得
したとき、新たに取得したコンテンツデータおよび取得
情報を記憶手段に格納し、かつ、コンテンツリストに新
たに取得したコンテンツデータに対応した記憶状態と識
別情報とを追加し、操作手段からの指示に従って記憶手
段に記憶されたコンテンツデータを削除するとき、削除
するコンテンツデータが記憶手段に格納されていないこ
とを確認できるように、削除するコンテンツデータに対
応する記憶状態を変更し、削除したコンテンツデータを
外部から再取得したとき、再取得したコンテンツデータ
が記憶手段に格納されていることを確認できるように、
再取得したコンテンツデータに対応する記憶状態を変更
し、操作手段からコンテンツデータの利用を指示された
とき、コンテンツリストに基づいて、指示されたコンテ
ンツデータが記憶手段に格納されているか否かを確認す
る。
コンテンツデータを再利用できる。好ましくは、記憶手
段は、記憶している、または記憶していた複数のコンテ
ンツデータの記憶状態と識別情報とを含むコンテンツリ
ストをさらに記憶し、制御手段は、操作手段からの指示
に従ってコンテンツデータおよび取得情報を新たに取得
したとき、新たに取得したコンテンツデータおよび取得
情報を記憶手段に格納し、かつ、コンテンツリストに新
たに取得したコンテンツデータに対応した記憶状態と識
別情報とを追加し、操作手段からの指示に従って記憶手
段に記憶されたコンテンツデータを削除するとき、削除
するコンテンツデータが記憶手段に格納されていないこ
とを確認できるように、削除するコンテンツデータに対
応する記憶状態を変更し、削除したコンテンツデータを
外部から再取得したとき、再取得したコンテンツデータ
が記憶手段に格納されていることを確認できるように、
再取得したコンテンツデータに対応する記憶状態を変更
し、操作手段からコンテンツデータの利用を指示された
とき、コンテンツリストに基づいて、指示されたコンテ
ンツデータが記憶手段に格納されているか否かを確認す
る。
【００５５】コンテンツデータの新規取得、削除、およ
びおよび再取得に応じて、対象となるコンテンツデータ
の記憶手段における記憶状態を更新し、コンテンツデー
タの利用指示があったとき、更新した記憶状態を参照し
て対象となるコンテンツデータを確認する。
びおよび再取得に応じて、対象となるコンテンツデータ
の記憶手段における記憶状態を更新し、コンテンツデー
タの利用指示があったとき、更新した記憶状態を参照し
て対象となるコンテンツデータを確認する。
【００５６】したがって、この発明によれば、各種の動
作要求に対して迅速に処理を行なうことができる。
作要求に対して迅速に処理を行なうことができる。
【００５７】好ましくは、コンテンツリストは、取得情
報をさらに含み、制御手段は、コンテンツデータを外部
から新たに取得したとき、その取得したコンテンツデー
タに対応する取得情報も取得し、その取得した取得情報
をコンテンツリストに格納する。
報をさらに含み、制御手段は、コンテンツデータを外部
から新たに取得したとき、その取得したコンテンツデー
タに対応する取得情報も取得し、その取得した取得情報
をコンテンツリストに格納する。
【００５８】したがって、この発明によれば、コンテン
ツリストによってコンテンツデータを管理できる。
ツリストによってコンテンツデータを管理できる。
【００５９】また、この発明によるプログラムは、平文
のコンテンツデータを取得する第１のステップと、コン
テンツデータの取得元へアクセスするためのアクセス情
報を少なくとも含む付加情報と取得したコンテンツデー
タとを記憶手段に格納する第２のステップと、コンテン
ツデータを暗号化した暗号化コンテンツデータを復号す
るためのライセンス鍵を生成し、その生成したライセン
ス鍵によってコンテンツデータを暗号化した暗号化コン
テンツデータを生成する第３のステップと、ライセンス
鍵を含み、かつ、データ記録装置からライセンス鍵が出
力されたときデータ記録装置に記録されたライセンス鍵
をデータ記録装置において実質的に削除するためのライ
センスを生成する第４のステップと、ライセンスを暗号
化した暗号化ライセンスを生成する第５のステップと、
暗号化コンテンツデータ、暗号化ライセンス、および付
加情報をデータ記録装置へ送信する第６のステップと、
記憶手段に記憶されたコンテンツデータを削除する第７
のステップとをコンピュータに実行させるためのプログ
ラムである。
のコンテンツデータを取得する第１のステップと、コン
テンツデータの取得元へアクセスするためのアクセス情
報を少なくとも含む付加情報と取得したコンテンツデー
タとを記憶手段に格納する第２のステップと、コンテン
ツデータを暗号化した暗号化コンテンツデータを復号す
るためのライセンス鍵を生成し、その生成したライセン
ス鍵によってコンテンツデータを暗号化した暗号化コン
テンツデータを生成する第３のステップと、ライセンス
鍵を含み、かつ、データ記録装置からライセンス鍵が出
力されたときデータ記録装置に記録されたライセンス鍵
をデータ記録装置において実質的に削除するためのライ
センスを生成する第４のステップと、ライセンスを暗号
化した暗号化ライセンスを生成する第５のステップと、
暗号化コンテンツデータ、暗号化ライセンス、および付
加情報をデータ記録装置へ送信する第６のステップと、
記憶手段に記憶されたコンテンツデータを削除する第７
のステップとをコンピュータに実行させるためのプログ
ラムである。
【００６０】したがって、この発明によれば、コンテン
ツデータのコピーを防止してコンテンツデータを流通さ
せることができるとともに、データ記録装置に格納した
コンテンツデータを容易に再取得できる。
ツデータのコピーを防止してコンテンツデータを流通さ
せることができるとともに、データ記録装置に格納した
コンテンツデータを容易に再取得できる。
【００６１】好ましくは、第１のステップにおいて、コ
ンテンツデータが取得されると付加情報が作成される。
ンテンツデータが取得されると付加情報が作成される。
【００６２】したがって、この発明によれば、コンテン
ツデータを受信した端末装置において独自にコンテンツ
データの付加情報を作成することができる。
ツデータを受信した端末装置において独自にコンテンツ
データの付加情報を作成することができる。
【００６３】好ましくは、付加情報は、第１のステップ
においてコンテンツデータとともに取得される。
においてコンテンツデータとともに取得される。
【００６４】したがって、この発明によれば、受信した
コンテンツデータおよび付加情報を迅速に記憶手段に格
納できる。
コンテンツデータおよび付加情報を迅速に記憶手段に格
納できる。
【００６５】好ましくは、第１のステップにおいて、コ
ンテンツデータが取得されるとコンテンツデータの存在
位置を示すリスト情報がさらに作成され、第２のステッ
プにおいて、作成されたリスト情報が記憶手段にさらに
格納される。
ンテンツデータが取得されるとコンテンツデータの存在
位置を示すリスト情報がさらに作成され、第２のステッ
プにおいて、作成されたリスト情報が記憶手段にさらに
格納される。
【００６６】したがって、この発明によれば、受信した
コンテンツデータの存在位置をリスト情報に基づいて容
易に知ることができる。
コンテンツデータの存在位置をリスト情報に基づいて容
易に知ることができる。
【００６７】また、この発明による記録媒体は、請求項
２１から請求項２４のいずれか１項に記載のプログラム
を記録したコンピュータ読み取り可能な記録媒体であ
る。
２１から請求項２４のいずれか１項に記載のプログラム
を記録したコンピュータ読み取り可能な記録媒体であ
る。
【００６８】したがって、この発明によれば、著作権を
保護しながらコンテンツデータの流通を図るプログラム
を広く流通させることができる。
保護しながらコンテンツデータの流通を図るプログラム
を広く流通させることができる。
【００６９】
【発明の実施の形態】本発明の実施の形態について図面
を参照しながら詳細に説明する。なお、図中同一または
相当部分には同一符号を付してその説明は繰返さない。
を参照しながら詳細に説明する。なお、図中同一または
相当部分には同一符号を付してその説明は繰返さない。
【００７０】図１は、本発明によるデータ端末装置（携
帯電話機）がコンテンツデータを取得する通信システム
の全体構成を概念的に説明するための概略図である。
帯電話機）がコンテンツデータを取得する通信システム
の全体構成を概念的に説明するための概略図である。
【００７１】なお、コンテンツデータとは、画像データ
（動画像データを含む）、音声データ、およびゲームの
プログラムなどの端末装置内のメモリに展開された状態
で実行あるいは参照されるデータ全体を表す。以下にお
いては、コンテンツデータとしてプログラムを代表例と
して説明する。
（動画像データを含む）、音声データ、およびゲームの
プログラムなどの端末装置内のメモリに展開された状態
で実行あるいは参照されるデータ全体を表す。以下にお
いては、コンテンツデータとしてプログラムを代表例と
して説明する。
【００７２】図１を参照して、配信サーバ１０は、ユー
ザが自己の携帯電話機１００を用いて送信したプログラ
ムの配信要求をキャリア２０を介して受取る。そして、
配信サーバ１０は、受取ったプログラムの配信要求に応
じて、プログラムをキャリア２０を介して携帯電話機１
００へ送信する。この場合、配信サーバ１０は、平文の
プログラムを携帯電話機１００へ送信する。キャリア２
０は、携帯電話機１００からのプログラムの配信要求を
配信サーバ１０へ送信し、配信サーバ１０からのプログ
ラムを携帯電話網により携帯電話機１００へ送信する。
ザが自己の携帯電話機１００を用いて送信したプログラ
ムの配信要求をキャリア２０を介して受取る。そして、
配信サーバ１０は、受取ったプログラムの配信要求に応
じて、プログラムをキャリア２０を介して携帯電話機１
００へ送信する。この場合、配信サーバ１０は、平文の
プログラムを携帯電話機１００へ送信する。キャリア２
０は、携帯電話機１００からのプログラムの配信要求を
配信サーバ１０へ送信し、配信サーバ１０からのプログ
ラムを携帯電話網により携帯電話機１００へ送信する。
【００７３】携帯電話機１００は、携帯電話網を介して
プログラムを受信し、その受信したプログラムを内蔵し
たメモリ（図示せず）に格納する。そして、携帯電話機
１００のユーザは、受信したプログラムを実行して各種
の画像データを携帯電話機１００の表示部に表示した
り、表示部を見て各種のゲームを行なう。また、ユーザ
は、携帯電話機１００のメモリに格納されたプログラム
を、自己のメモリカード１１０に格納したいとき、メモ
リカード１１０を携帯電話機１００に装着し、メモリカ
ード１１０へのプログラムの格納を携帯電話機１００に
指示する。
プログラムを受信し、その受信したプログラムを内蔵し
たメモリ（図示せず）に格納する。そして、携帯電話機
１００のユーザは、受信したプログラムを実行して各種
の画像データを携帯電話機１００の表示部に表示した
り、表示部を見て各種のゲームを行なう。また、ユーザ
は、携帯電話機１００のメモリに格納されたプログラム
を、自己のメモリカード１１０に格納したいとき、メモ
リカード１１０を携帯電話機１００に装着し、メモリカ
ード１１０へのプログラムの格納を携帯電話機１００に
指示する。
【００７４】そして、プログラムをメモリカード１１０
に格納するとき、携帯電話機１００は、後述するよう
に、ライセンス鍵を生成し、その生成したライセンス鍵
によってメモリに格納されたプログラムを暗号化し、そ
の暗号化したプログラムをライセンス鍵等のライセンス
およびプログラムの付加情報とともにメモリカード１１
０に格納する。プログラムをメモリカード１１０に格納
した後、携帯電話機１００は、メモリに格納したプログ
ラムを削除する。このとき、ライセンスには再生制限、
すなわち、ライセンス鍵の出力制限を加えて格納する。
具体的には、携帯電話機１００は、メモリに格納された
プログラムを、再生回数を１回に限定してメモリカード
１１０に格納する。詳細は後述する。
に格納するとき、携帯電話機１００は、後述するよう
に、ライセンス鍵を生成し、その生成したライセンス鍵
によってメモリに格納されたプログラムを暗号化し、そ
の暗号化したプログラムをライセンス鍵等のライセンス
およびプログラムの付加情報とともにメモリカード１１
０に格納する。プログラムをメモリカード１１０に格納
した後、携帯電話機１００は、メモリに格納したプログ
ラムを削除する。このとき、ライセンスには再生制限、
すなわち、ライセンス鍵の出力制限を加えて格納する。
具体的には、携帯電話機１００は、メモリに格納された
プログラムを、再生回数を１回に限定してメモリカード
１１０に格納する。詳細は後述する。
【００７５】このように、携帯電話機１００は、配信サ
ーバ１０から受信したプログラムを内蔵したメモリに格
納し、その格納したプログラムを実行する。そして、携
帯電話機１００は、ユーザからの指示に応じて、プログ
ラムをメモリカード１１０へ格納したとき、内蔵したメ
モリに格納されたプログラムを削除する。また、メモリ
カード１１０からプログラムを再生したとき、つまり、
暗号化したプログラムと、ライセンス鍵を含むライセン
スとをメモリカード１１０から取出したとき、それ以
後、メモリカード１１０からライセンス鍵を取出すこと
はできない。すなわち、携帯電話機１００は、プログラ
ムをメモリカード１１０へ格納するとき、再生回数を１
回に設定して格納するので、メモリカード１１０からプ
ログラムを再生する、すなわち、メモリカード１１０か
らライセンス鍵を取出したとき、メモリカード１１０に
おいて再生回数が「０」回に設定され、それ以後、メモ
リカード１１０からライセンス鍵を取出すことはできな
い。したがって、メモリカード１１０から携帯電話機１
００へプログラムを取出したとき、メモリカード１１０
には暗号化されたプログラムが格納されているが、ライ
センス鍵が取出せなくなる。したがって、プログラムは
携帯電話機１００とメモリカード１１０の両方に利用可
能な状態で格納されることはなく、必ず、一ヶ所に利用
可能な状態で格納される。
ーバ１０から受信したプログラムを内蔵したメモリに格
納し、その格納したプログラムを実行する。そして、携
帯電話機１００は、ユーザからの指示に応じて、プログ
ラムをメモリカード１１０へ格納したとき、内蔵したメ
モリに格納されたプログラムを削除する。また、メモリ
カード１１０からプログラムを再生したとき、つまり、
暗号化したプログラムと、ライセンス鍵を含むライセン
スとをメモリカード１１０から取出したとき、それ以
後、メモリカード１１０からライセンス鍵を取出すこと
はできない。すなわち、携帯電話機１００は、プログラ
ムをメモリカード１１０へ格納するとき、再生回数を１
回に設定して格納するので、メモリカード１１０からプ
ログラムを再生する、すなわち、メモリカード１１０か
らライセンス鍵を取出したとき、メモリカード１１０に
おいて再生回数が「０」回に設定され、それ以後、メモ
リカード１１０からライセンス鍵を取出すことはできな
い。したがって、メモリカード１１０から携帯電話機１
００へプログラムを取出したとき、メモリカード１１０
には暗号化されたプログラムが格納されているが、ライ
センス鍵が取出せなくなる。したがって、プログラムは
携帯電話機１００とメモリカード１１０の両方に利用可
能な状態で格納されることはなく、必ず、一ヶ所に利用
可能な状態で格納される。
【００７６】また、メモリカード１１０は、携帯電話機
１００に脱着可能であり、携帯電話機１００のユーザ
は、携帯電話機１００のメモリに格納されたプログラム
をメモリカード１１０に格納し、そのメモリカード１１
０を介して他人にプレゼントすることができる。つま
り、プログラムの自由なコピーを禁止してプログラムを
流通することが可能となる。さらに、メモリカード１１
０にプログラムを格納することによって、携帯電話機の
機種を変更したときでも、変更後の携帯電話機にメモリ
カード１１０を装着し、メモリカード１１０からプログ
ラムを読出すことによって、変更後の携帯電話機におい
てプログラムを実行できる。
１００に脱着可能であり、携帯電話機１００のユーザ
は、携帯電話機１００のメモリに格納されたプログラム
をメモリカード１１０に格納し、そのメモリカード１１
０を介して他人にプレゼントすることができる。つま
り、プログラムの自由なコピーを禁止してプログラムを
流通することが可能となる。さらに、メモリカード１１
０にプログラムを格納することによって、携帯電話機の
機種を変更したときでも、変更後の携帯電話機にメモリ
カード１１０を装着し、メモリカード１１０からプログ
ラムを読出すことによって、変更後の携帯電話機におい
てプログラムを実行できる。
【００７７】図２は、図１に示した通信システムにおい
て、配信サーバ１０と携帯電話機１００との間、または
携帯電話機１００とメモリカード１１０との間で使用さ
れる通信のためのデータ、情報等の特性を説明する図で
ある。
て、配信サーバ１０と携帯電話機１００との間、または
携帯電話機１００とメモリカード１１０との間で使用さ
れる通信のためのデータ、情報等の特性を説明する図で
ある。
【００７８】まず、配信サーバ１０より配信されるデー
タについて説明する。Ｄｃは、プログラムから成るコン
テンツデータである。コンテンツデータＤｃは、平文の
状態で配信サーバ１０からキャリア２０を介して携帯電
話機１００へ送信される。そして、コンテンツデータ
は、データ端末装置（携帯電話機）またはメモリカード
に保持される。
タについて説明する。Ｄｃは、プログラムから成るコン
テンツデータである。コンテンツデータＤｃは、平文の
状態で配信サーバ１０からキャリア２０を介して携帯電
話機１００へ送信される。そして、コンテンツデータ
は、データ端末装置（携帯電話機）またはメモリカード
に保持される。
【００７９】また、コンテンツデータに付随する平文の
データとして付加情報Ｄｃ−ｉｎｆが存在する。図３を
参照して、付加情報Ｄｃ−ｉｎｆは、購入関連の情報
と、コンテンツ関連の情報と、購入者関連の情報とを含
む。購入関連の情報は、ダウンロード先、ダウンロード
先２、ダウンロード先３、購入金額、および時間から成
る。ダウンロード先は、コンテンツデータをダウンロー
ドする際のアクセス先、すなわち、配信サーバ１０に接
続するためのＵＲＬ、電話番号、およびコンテンツＩＤ
等のコンテンツを特定するまでの情報である。ダウンロ
ード先２は、関連コンテンツ、付加エレメントのダウン
ロード先を表す情報である。ダウンロード先３は、コン
テンツデータの次期バージョン、および体験バージョン
等のダウンロード先を表す情報である。購入金額は、コ
ンテンツデータを配信サーバ１０から受信する際に支払
う料金である。時間は、コンテンツデータのダウンロー
ドに必要な時間である。
データとして付加情報Ｄｃ−ｉｎｆが存在する。図３を
参照して、付加情報Ｄｃ−ｉｎｆは、購入関連の情報
と、コンテンツ関連の情報と、購入者関連の情報とを含
む。購入関連の情報は、ダウンロード先、ダウンロード
先２、ダウンロード先３、購入金額、および時間から成
る。ダウンロード先は、コンテンツデータをダウンロー
ドする際のアクセス先、すなわち、配信サーバ１０に接
続するためのＵＲＬ、電話番号、およびコンテンツＩＤ
等のコンテンツを特定するまでの情報である。ダウンロ
ード先２は、関連コンテンツ、付加エレメントのダウン
ロード先を表す情報である。ダウンロード先３は、コン
テンツデータの次期バージョン、および体験バージョン
等のダウンロード先を表す情報である。購入金額は、コ
ンテンツデータを配信サーバ１０から受信する際に支払
う料金である。時間は、コンテンツデータのダウンロー
ドに必要な時間である。
【００８０】また、コンテンツ関連の情報は、コンテン
ツ名、コンテンツデータの作成者、コンテンツデータの
再ダウンロード可能な有効期限、コンテンツデータのサ
イズ、およびコンテンツデータの種類から成る。
ツ名、コンテンツデータの作成者、コンテンツデータの
再ダウンロード可能な有効期限、コンテンツデータのサ
イズ、およびコンテンツデータの種類から成る。
【００８１】さらに、購入者関連の情報は、購入者情
報、および購入日時から成る。購入者情報は、購入者
名、およびダウンロード端末番号を表す。ダウンロード
端末番号は、携帯電話機１００を特定するための番号で
ある。購入日時は、コンテンツデータをダウンロードし
た時間である。
報、および購入日時から成る。購入者情報は、購入者
名、およびダウンロード端末番号を表す。ダウンロード
端末番号は、携帯電話機１００を特定するための番号で
ある。購入日時は、コンテンツデータをダウンロードし
た時間である。
【００８２】本発明においては、携帯電話機１００は、
配信サーバ１０からコンテンツデータを受信してメモリ
に格納するとき、図３に示す情報を含む付加情報をコン
テンツデータとともにメモリに格納する。なお、付加情
報Ｄｃ−ｉｎｆは、配信サーバ１０からコンテンツデー
タとともに携帯電話機１００へ配信される場合もあり、
コンテンツデータが携帯電話機１００へ配信されたと
き、携帯電話機１００において作成される場合もある。
配信サーバ１０からコンテンツデータを受信してメモリ
に格納するとき、図３に示す情報を含む付加情報をコン
テンツデータとともにメモリに格納する。なお、付加情
報Ｄｃ−ｉｎｆは、配信サーバ１０からコンテンツデー
タとともに携帯電話機１００へ配信される場合もあり、
コンテンツデータが携帯電話機１００へ配信されたと
き、携帯電話機１００において作成される場合もある。
【００８３】再び、図２を参照して、ライセンスとし
て、暗号化されたコンテンツデータを復号するためのラ
イセンス鍵Ｋｃが存在する。ライセンス鍵Ｋｃは、携帯
電話機１００に保持されたプログラムをメモリカード１
１０へ送信するときに、携帯電話機１００において生成
される。そして、ライセンス鍵Ｋｃは、ライセンス鍵Ｋ
ｃによって暗号化された暗号化コンテンツデータ｛Ｄ
ｃ｝Ｋｃとともに携帯電話機１１０とメモリカード１１
０との間で送受信される。なお、以下においては、
｛Ｙ｝Ｘという表記は、データＹを、復号鍵Ｘにより復
号可能な暗号化を施したことを示すものとする。
て、暗号化されたコンテンツデータを復号するためのラ
イセンス鍵Ｋｃが存在する。ライセンス鍵Ｋｃは、携帯
電話機１００に保持されたプログラムをメモリカード１
１０へ送信するときに、携帯電話機１００において生成
される。そして、ライセンス鍵Ｋｃは、ライセンス鍵Ｋ
ｃによって暗号化された暗号化コンテンツデータ｛Ｄ
ｃ｝Ｋｃとともに携帯電話機１１０とメモリカード１１
０との間で送受信される。なお、以下においては、
｛Ｙ｝Ｘという表記は、データＹを、復号鍵Ｘにより復
号可能な暗号化を施したことを示すものとする。
【００８４】さらに、ライセンスとしては、記録装置
（メモリカード）におけるライセンスのアクセスに対す
る制限に関する情報であるアクセス制限情報ＡＣｍが存
在する。具体的には、アクセス制限情報ＡＣｍはメモリ
カードからライセンス鍵Ｋｃを外部に出力するに当って
の制御情報であり、再生可能回数（再生のためにライセ
ンス鍵を出力する数）がある。
（メモリカード）におけるライセンスのアクセスに対す
る制限に関する情報であるアクセス制限情報ＡＣｍが存
在する。具体的には、アクセス制限情報ＡＣｍはメモリ
カードからライセンス鍵Ｋｃを外部に出力するに当って
の制御情報であり、再生可能回数（再生のためにライセ
ンス鍵を出力する数）がある。
【００８５】さらに、ライセンスとして、暗号化コンテ
ンツデータ｛Ｄｃ｝Ｋｃを携帯電話機１００からメモリ
カード１１０へ送信する際に、携帯電話機１００のメモ
リに格納されたコンテンツデータを特定するための管理
コードとしてのコンテンツＩＤが存在する。
ンツデータ｛Ｄｃ｝Ｋｃを携帯電話機１００からメモリ
カード１１０へ送信する際に、携帯電話機１００のメモ
リに格納されたコンテンツデータを特定するための管理
コードとしてのコンテンツＩＤが存在する。
【００８６】さらに、ライセンスとして、暗号化コンテ
ンツデータ｛Ｄｃ｝Ｋｃを携帯電話機１００からメモリ
カード１１０へ送信する際に生成されるライセンスを特
定するための管理コードとしてのライセンスＩＤが存在
する。
ンツデータ｛Ｄｃ｝Ｋｃを携帯電話機１００からメモリ
カード１１０へ送信する際に生成されるライセンスを特
定するための管理コードとしてのライセンスＩＤが存在
する。
【００８７】以後、ライセンス鍵Ｋｃと、アクセス制限
情報ＡＣｍと、コンテンツＩＤと、ライセンスＩＤとを
併せて、ライセンスと総称することとする。
情報ＡＣｍと、コンテンツＩＤと、ライセンスＩＤとを
併せて、ライセンスと総称することとする。
【００８８】また、以降では、アクセス制限情報ＡＣｍ
は、再生回数の制限を行なう制御情報である再生回数
（０：再生不可、１：再生可能回数）のみを制限するも
のとする。
は、再生回数の制限を行なう制御情報である再生回数
（０：再生不可、１：再生可能回数）のみを制限するも
のとする。
【００８９】図４は、図１に示す通信システムにおいて
携帯電話機１００とメモリカード１１０との間でプログ
ラムが送受信される際に使用される認証のためのデー
タ、情報等の特性を説明する図である。
携帯電話機１００とメモリカード１１０との間でプログ
ラムが送受信される際に使用される認証のためのデー
タ、情報等の特性を説明する図である。
【００９０】データ端末装置（携帯電話機）、およびメ
モリカードには固有の公開暗号鍵ＫＰｐｙおよびＫＰｍ
ｗがそれぞれ設けられ、公開暗号鍵ＫＰｐｙおよびＫＰ
ｍｗは、データ端末装置に固有の秘密復号鍵Ｋｐｙおよ
びメモリカードに固有の秘密復号鍵Ｋｍｗによってそれ
ぞれ復号可能である。これら公開暗号鍵および秘密復号
鍵は、データ端末装置、およびメモリカードの種類ごと
に異なる値を持つ。これらの公開暗号鍵および秘密復号
鍵を総称してクラス鍵と称し、これらの公開暗号鍵をク
ラス公開暗号鍵、秘密復号鍵をクラス秘密復号鍵、クラ
ス鍵を共有する単位をクラスと称する。クラスは、製造
会社や製品の種類、製造時のロット等によって異なる。
モリカードには固有の公開暗号鍵ＫＰｐｙおよびＫＰｍ
ｗがそれぞれ設けられ、公開暗号鍵ＫＰｐｙおよびＫＰ
ｍｗは、データ端末装置に固有の秘密復号鍵Ｋｐｙおよ
びメモリカードに固有の秘密復号鍵Ｋｍｗによってそれ
ぞれ復号可能である。これら公開暗号鍵および秘密復号
鍵は、データ端末装置、およびメモリカードの種類ごと
に異なる値を持つ。これらの公開暗号鍵および秘密復号
鍵を総称してクラス鍵と称し、これらの公開暗号鍵をク
ラス公開暗号鍵、秘密復号鍵をクラス秘密復号鍵、クラ
ス鍵を共有する単位をクラスと称する。クラスは、製造
会社や製品の種類、製造時のロット等によって異なる。
【００９１】また、データ端末装置（携帯電話機）のク
ラス証明書としてＣｐｙが設けられ、メモリカードのク
ラス証明書としてＣｍｗが設けられる。これらのクラス
証明書は、データ端末装置、およびメモリカードのクラ
スごとに異なる情報を有する。耐タンパモジュールが破
られたり、クラス鍵による暗号が破られた、すなわち、
秘密復号鍵が漏洩したクラスに対しては、ライセンス取
得の禁止対象となる。
ラス証明書としてＣｐｙが設けられ、メモリカードのク
ラス証明書としてＣｍｗが設けられる。これらのクラス
証明書は、データ端末装置、およびメモリカードのクラ
スごとに異なる情報を有する。耐タンパモジュールが破
られたり、クラス鍵による暗号が破られた、すなわち、
秘密復号鍵が漏洩したクラスに対しては、ライセンス取
得の禁止対象となる。
【００９２】これらのデータ端末装置のクラス公開暗号
鍵およびクラス証明書は、認証データ｛ＫＰｐｙ／／Ｃ
ｐｙ｝ＫＰａの形式で、メモリカードのクラス公開暗号
鍵およびクラス証明書は認証データ｛ＫＰｍｗ／／Ｃｍ
ｗ｝ＫＰａの形式で、出荷時にデータ端末装置、および
メモリカードにそれぞれ記録される。後ほど詳細に説明
するが、ＫＰａは配信システム全体で共通の公開認証鍵
である。
鍵およびクラス証明書は、認証データ｛ＫＰｐｙ／／Ｃ
ｐｙ｝ＫＰａの形式で、メモリカードのクラス公開暗号
鍵およびクラス証明書は認証データ｛ＫＰｍｗ／／Ｃｍ
ｗ｝ＫＰａの形式で、出荷時にデータ端末装置、および
メモリカードにそれぞれ記録される。後ほど詳細に説明
するが、ＫＰａは配信システム全体で共通の公開認証鍵
である。
【００９３】また、メモリカード１１０内のデータ処理
を管理するための鍵として、メモリカードという媒体ご
とに設定される公開暗号鍵ＫＰｍｃｘと、公開暗号鍵Ｋ
Ｐｍｃｘで暗号化されたデータを復号することが可能な
それぞれに固有の秘密復号鍵Ｋｍｃｘが存在する。この
メモリカードごとに個別な公開暗号鍵および秘密復号鍵
を総称して個別鍵と称し、公開暗号鍵ＫＰｍｃｘを個別
公開暗号鍵、秘密復号鍵Ｋｍｃｘを個別秘密復号鍵と称
する。
を管理するための鍵として、メモリカードという媒体ご
とに設定される公開暗号鍵ＫＰｍｃｘと、公開暗号鍵Ｋ
Ｐｍｃｘで暗号化されたデータを復号することが可能な
それぞれに固有の秘密復号鍵Ｋｍｃｘが存在する。この
メモリカードごとに個別な公開暗号鍵および秘密復号鍵
を総称して個別鍵と称し、公開暗号鍵ＫＰｍｃｘを個別
公開暗号鍵、秘密復号鍵Ｋｍｃｘを個別秘密復号鍵と称
する。
【００９４】メモリカード外とメモリカード間でのデー
タ授受における秘密保持のための暗号鍵として、データ
端末装置（携帯電話機）とメモリカードとの間でコンテ
ンツデータの送受信が行なわれるごとに携帯電話機１０
０、およびメモリカード１１０において生成される共通
鍵Ｋｓ１〜Ｋｓ４が用いられる。
タ授受における秘密保持のための暗号鍵として、データ
端末装置（携帯電話機）とメモリカードとの間でコンテ
ンツデータの送受信が行なわれるごとに携帯電話機１０
０、およびメモリカード１１０において生成される共通
鍵Ｋｓ１〜Ｋｓ４が用いられる。
【００９５】ここで、共通鍵Ｋｓ１〜Ｋｓ４は、データ
端末装置とメモリカードとの間の通信の単位あるいはア
クセスの単位である「セッション」ごとに発生する固有
の共通鍵であり、以下においてはこれらの共通鍵Ｋｓ１
〜Ｋｓ４を「セッション鍵」とも呼ぶこととする。
端末装置とメモリカードとの間の通信の単位あるいはア
クセスの単位である「セッション」ごとに発生する固有
の共通鍵であり、以下においてはこれらの共通鍵Ｋｓ１
〜Ｋｓ４を「セッション鍵」とも呼ぶこととする。
【００９６】これらのセッション鍵Ｋｓ１〜Ｋｓ４は、
各セッションごとに固有の値を有することにより、デー
タ端末装置、およびメモリカードによって管理される。
具体的には、セッション鍵Ｋｓ１は、データ端末装置
（携帯電話機）によってプログラムのメモリカードへの
格納（ストアとも呼ぶ）ごとに発生される。セッション
鍵Ｋｓ２は、メモリカードによってプログラムのメモリ
カードへのストアごとに発生され、セッション鍵Ｋｓ３
は、プログラムの再生、すなわち、携帯電話機へのプロ
グラムの格納（リストアとも呼ぶ）ごとにメモリカード
によって発生され、セッション鍵Ｋｓ４は、携帯電話機
へのプログラムのリストアごとに携帯電話機によって発
生される。各セッションにおいて、これらのセッション
鍵を授受し、他の機器で生成されたセッション鍵を受け
て、このセッション鍵による暗号化を実行した上でコン
テンツデータおよびライセンス鍵等の送信を行なうこと
によって、セッションにおけるセキュリティ強度を向上
させることができる。
各セッションごとに固有の値を有することにより、デー
タ端末装置、およびメモリカードによって管理される。
具体的には、セッション鍵Ｋｓ１は、データ端末装置
（携帯電話機）によってプログラムのメモリカードへの
格納（ストアとも呼ぶ）ごとに発生される。セッション
鍵Ｋｓ２は、メモリカードによってプログラムのメモリ
カードへのストアごとに発生され、セッション鍵Ｋｓ３
は、プログラムの再生、すなわち、携帯電話機へのプロ
グラムの格納（リストアとも呼ぶ）ごとにメモリカード
によって発生され、セッション鍵Ｋｓ４は、携帯電話機
へのプログラムのリストアごとに携帯電話機によって発
生される。各セッションにおいて、これらのセッション
鍵を授受し、他の機器で生成されたセッション鍵を受け
て、このセッション鍵による暗号化を実行した上でコン
テンツデータおよびライセンス鍵等の送信を行なうこと
によって、セッションにおけるセキュリティ強度を向上
させることができる。
【００９７】図５は、図１に示した携帯電話機１００の
構成を説明するための概略ブロック図である。
構成を説明するための概略ブロック図である。
【００９８】携帯電話機１００は、アンテナ１０００
と、送受信部１００２と、マイク１００４と、ＡＤ変換
器１００６と、音声符号化部１００８と、音声再生部１
０１０と、ＤＡ変換部１０１２と、スピーカ１０１６
と、キー操作部１０１８と、ディスプレイ１０２０と、
コントローラ１０２２と、ＲＯＭ１０２３と、メモリ１
０２４と、メモリカードインタフェース１０２６と、復
号処理部１０２８，１０３６，１０４４，１０４８と、
認証鍵保持部１０３０と、乱数鍵発生部１０３２と、暗
号処理部１０３４，１０３８，１０４０，１０４２と、
Ｋｐ保持部１０４６と、スイッチ１０５０，１０５２
と、認証データ保持部１５００とを備える。
と、送受信部１００２と、マイク１００４と、ＡＤ変換
器１００６と、音声符号化部１００８と、音声再生部１
０１０と、ＤＡ変換部１０１２と、スピーカ１０１６
と、キー操作部１０１８と、ディスプレイ１０２０と、
コントローラ１０２２と、ＲＯＭ１０２３と、メモリ１
０２４と、メモリカードインタフェース１０２６と、復
号処理部１０２８，１０３６，１０４４，１０４８と、
認証鍵保持部１０３０と、乱数鍵発生部１０３２と、暗
号処理部１０３４，１０３８，１０４０，１０４２と、
Ｋｐ保持部１０４６と、スイッチ１０５０，１０５２
と、認証データ保持部１５００とを備える。
【００９９】アンテナ１０００は、携帯電話網により無
線伝送される信号を受信する。送受信部１００２は、ア
ンテナ１０００からの信号を受けてベースバンド信号に
変換、あるいは携帯電話機１００からのデータを変調し
てアンテナ１０００に与える。バスＢＳ１は、携帯電話
機１００の各部のデータ授受を行なう。マイク１００４
は、携帯電話機１００のユーザの音声データを取込み、
音声データをＡＤ変換器１００６へ出力する。ＡＤ変換
器１００６は、音声データをアナログ信号からデジタル
信号に変換する。音声符号化部１００８は、デジタル信
号に変換された音声信号を所定の方式に符号化する。音
声再生部１０１０は、他の携帯電話機から受信した音声
信号を復号する。ＤＡ変換器１０１２は、音声再生部１
０１０からの音声信号をデジタル信号からアナログ信号
に変換して音声データを出力する。スピーカ１０１６
は、音声データを外部へ出力する。
線伝送される信号を受信する。送受信部１００２は、ア
ンテナ１０００からの信号を受けてベースバンド信号に
変換、あるいは携帯電話機１００からのデータを変調し
てアンテナ１０００に与える。バスＢＳ１は、携帯電話
機１００の各部のデータ授受を行なう。マイク１００４
は、携帯電話機１００のユーザの音声データを取込み、
音声データをＡＤ変換器１００６へ出力する。ＡＤ変換
器１００６は、音声データをアナログ信号からデジタル
信号に変換する。音声符号化部１００８は、デジタル信
号に変換された音声信号を所定の方式に符号化する。音
声再生部１０１０は、他の携帯電話機から受信した音声
信号を復号する。ＤＡ変換器１０１２は、音声再生部１
０１０からの音声信号をデジタル信号からアナログ信号
に変換して音声データを出力する。スピーカ１０１６
は、音声データを外部へ出力する。
【０１００】キー操作部１０１８は、外部からの指示を
携帯電話機１００に与える。ディスプレイ１０２０は、
コントローラ１０２２等から出力される情報をユーザに
視覚情報として与える。また、コントローラ１０２２
は、バスＢＳ１を介してＲＯＭ１０２３に格納された動
作プログラムを読出し、その読出した動作プログラムに
従って後述する各種の動作を行なう。ＲＯＭ１０２３
は、コントローラ１０２２において実行される動作プロ
グラムを格納する。メモリ１０２４は、配信サーバ１０
から受信したコンテンツデータとしてのプログラムと、
付加情報Ｄｃ−ｉｎｆと、リスト情報ＬＳＴとを格納す
る。リスト情報ＬＳＴは、メモリ１０２４上に格納され
たプログラムおよびメモリカード１１０へストアしたプ
ログラムごとにコンテンツＩＤ、コンテンツデータＤ
ｃ、および付加情報Ｄｃ−ｉｎｆの格納位置、格納日時
（携帯電話機へのダウンロード日時）等から成る。メモ
リカード１１０へストアされた場合、コンテンツデータ
Ｄｃの格納位置が更新され、ストアしたことを示すよう
に設定される。リスト情報ＬＳＴは、携帯電話機１００
において生成され、全てのコンテンツデータＤｃに対す
るリスト情報ＬＳＴは、１つのコンテンツリストＣＬＳ
Ｔを構成する。メモリカードインタフェース１０２６
は、メモリカード１１０とバスＢＳ１との間のデータの
授受を制御する。
携帯電話機１００に与える。ディスプレイ１０２０は、
コントローラ１０２２等から出力される情報をユーザに
視覚情報として与える。また、コントローラ１０２２
は、バスＢＳ１を介してＲＯＭ１０２３に格納された動
作プログラムを読出し、その読出した動作プログラムに
従って後述する各種の動作を行なう。ＲＯＭ１０２３
は、コントローラ１０２２において実行される動作プロ
グラムを格納する。メモリ１０２４は、配信サーバ１０
から受信したコンテンツデータとしてのプログラムと、
付加情報Ｄｃ−ｉｎｆと、リスト情報ＬＳＴとを格納す
る。リスト情報ＬＳＴは、メモリ１０２４上に格納され
たプログラムおよびメモリカード１１０へストアしたプ
ログラムごとにコンテンツＩＤ、コンテンツデータＤ
ｃ、および付加情報Ｄｃ−ｉｎｆの格納位置、格納日時
（携帯電話機へのダウンロード日時）等から成る。メモ
リカード１１０へストアされた場合、コンテンツデータ
Ｄｃの格納位置が更新され、ストアしたことを示すよう
に設定される。リスト情報ＬＳＴは、携帯電話機１００
において生成され、全てのコンテンツデータＤｃに対す
るリスト情報ＬＳＴは、１つのコンテンツリストＣＬＳ
Ｔを構成する。メモリカードインタフェース１０２６
は、メモリカード１１０とバスＢＳ１との間のデータの
授受を制御する。
【０１０１】復号処理部１０２８は、プログラムを携帯
電話機１００からメモリカード１１０へ格納するセッシ
ョンにおいて、メモリカード１１０から受信した認証デ
ータを認証鍵保持部１０３０からの公開認証鍵ＫＰａに
よって復号する。認証鍵保持部１０３０は、公開認証鍵
ＫＰａを保持する。乱数鍵発生部１０３２は、プログラ
ムのメモリカード１１０へのストア時、またはプログラ
ムをメモリカード１１０から携帯電話機１００へ格納す
るセッションにおいてセッション鍵Ｋｓ１，Ｋｓ４およ
びライセンス鍵Ｋｃを発生する。
電話機１００からメモリカード１１０へ格納するセッシ
ョンにおいて、メモリカード１１０から受信した認証デ
ータを認証鍵保持部１０３０からの公開認証鍵ＫＰａに
よって復号する。認証鍵保持部１０３０は、公開認証鍵
ＫＰａを保持する。乱数鍵発生部１０３２は、プログラ
ムのメモリカード１１０へのストア時、またはプログラ
ムをメモリカード１１０から携帯電話機１００へ格納す
るセッションにおいてセッション鍵Ｋｓ１，Ｋｓ４およ
びライセンス鍵Ｋｃを発生する。
【０１０２】暗号処理部１０３４は、プログラムのスト
ア時に、乱数鍵発生部１０３２によって発生されたセッ
ション鍵Ｋｓ１を、復号処理部１０２８によって復号し
て得られた公開暗号鍵ＫＰｍｗによって暗号化し、その
結果をバスＢＳ１へ出力する。復号処理部１０３６は、
プログラムのストア時に、セッション鍵Ｋｓ１によって
暗号化された暗号化データをメモリカード１１０からバ
スＢＳ１を介して受け、その受けた暗号化データをセッ
ション鍵Ｋｓ１によって復号する。
ア時に、乱数鍵発生部１０３２によって発生されたセッ
ション鍵Ｋｓ１を、復号処理部１０２８によって復号し
て得られた公開暗号鍵ＫＰｍｗによって暗号化し、その
結果をバスＢＳ１へ出力する。復号処理部１０３６は、
プログラムのストア時に、セッション鍵Ｋｓ１によって
暗号化された暗号化データをメモリカード１１０からバ
スＢＳ１を介して受け、その受けた暗号化データをセッ
ション鍵Ｋｓ１によって復号する。
【０１０３】暗号処理部１０３８は、メモリ１０２４に
格納されたプログラムＤｃをバスＢＳ１を介して受け、
その受けたプログラムＤｃを、乱数鍵発生部１０３２に
よって発生されたライセンス鍵Ｋｃによって暗号化して
暗号化プログラム｛Ｄｃ｝ＫｃをバスＢＳ１へ出力す
る。暗号処理部１０４０は、プログラムのストア時に、
乱数鍵発生部１０３２によって発生されたライセンス鍵
Ｋｃ、ライセンスを特定するための管理コードであるラ
イセンスＩＤ、およびアクセス制限情報ＡＣｍを公開暗
号鍵ＫＰｍｃｗによって暗号化し、暗号化データ｛ライ
センスＩＤ／／Ｋｃ／／ＡＣｍ｝Ｋｍｃｗをスイッチ１
０５０の端子Ｐｂへ出力する。
格納されたプログラムＤｃをバスＢＳ１を介して受け、
その受けたプログラムＤｃを、乱数鍵発生部１０３２に
よって発生されたライセンス鍵Ｋｃによって暗号化して
暗号化プログラム｛Ｄｃ｝ＫｃをバスＢＳ１へ出力す
る。暗号処理部１０４０は、プログラムのストア時に、
乱数鍵発生部１０３２によって発生されたライセンス鍵
Ｋｃ、ライセンスを特定するための管理コードであるラ
イセンスＩＤ、およびアクセス制限情報ＡＣｍを公開暗
号鍵ＫＰｍｃｗによって暗号化し、暗号化データ｛ライ
センスＩＤ／／Ｋｃ／／ＡＣｍ｝Ｋｍｃｗをスイッチ１
０５０の端子Ｐｂへ出力する。
【０１０４】暗号処理部１０４２は、プログラムのスト
ア時、スイッチ１０５０の端子Ｐａ，Ｐｂを、順次、切
換えることによって得られる暗号化データ｛ライセンス
ＩＤ／／Ｋｃ／／ＡＣｍ｝Ｋｍｃｗをセッション鍵Ｋｓ
２によって暗号化し、暗号化データ｛｛ライセンスＩＤ
／／Ｋｃ／／ＡＣｍ｝Ｋｍｃｗ｝Ｋｓ２をバスＢＳ１へ
出力する。
ア時、スイッチ１０５０の端子Ｐａ，Ｐｂを、順次、切
換えることによって得られる暗号化データ｛ライセンス
ＩＤ／／Ｋｃ／／ＡＣｍ｝Ｋｍｃｗをセッション鍵Ｋｓ
２によって暗号化し、暗号化データ｛｛ライセンスＩＤ
／／Ｋｃ／／ＡＣｍ｝Ｋｍｃｗ｝Ｋｓ２をバスＢＳ１へ
出力する。
【０１０５】復号処理部１０４４は、プログラムのリス
トア時に、公開暗号鍵ＫＰｐによって暗号化された暗号
化データをメモリカード１１０からバスＢＳ１を介して
受け、その受けた暗号化データを秘密復号鍵Ｋｐによっ
て復号する。Ｋｐ保持部１０４６は、クラス固有の秘密
復号鍵Ｋｐを保持する。復号処理部１０４８は、プログ
ラムのリストア時、暗号化コンテンツデータ｛Ｄｃ｝Ｋ
ｃをメモリカード１１０からバスＢＳ１を介して受け、
その受けた暗号化コンテンツデータ｛Ｄｃ｝Ｋｃを、乱
数鍵発生部１０３２によって発生されたライセンス鍵Ｋ
ｃによって復号し、コンテンツデータをバスＢＳ１へ出
力する。認証データ保持部１５００は、クラス公開暗号
鍵ＫＰｐ１およびクラス証明書Ｃｐ１を公開認証鍵ＫＰ
ａで復号することでその正当性を認証できる状態に暗号
化した認証データ｛ＫＰｐ１／／Ｃｐ１｝ＫＰａを保持
する。ここで、携帯電話機１００のクラスｙは、ｙ＝１
であるとする。
トア時に、公開暗号鍵ＫＰｐによって暗号化された暗号
化データをメモリカード１１０からバスＢＳ１を介して
受け、その受けた暗号化データを秘密復号鍵Ｋｐによっ
て復号する。Ｋｐ保持部１０４６は、クラス固有の秘密
復号鍵Ｋｐを保持する。復号処理部１０４８は、プログ
ラムのリストア時、暗号化コンテンツデータ｛Ｄｃ｝Ｋ
ｃをメモリカード１１０からバスＢＳ１を介して受け、
その受けた暗号化コンテンツデータ｛Ｄｃ｝Ｋｃを、乱
数鍵発生部１０３２によって発生されたライセンス鍵Ｋ
ｃによって復号し、コンテンツデータをバスＢＳ１へ出
力する。認証データ保持部１５００は、クラス公開暗号
鍵ＫＰｐ１およびクラス証明書Ｃｐ１を公開認証鍵ＫＰ
ａで復号することでその正当性を認証できる状態に暗号
化した認証データ｛ＫＰｐ１／／Ｃｐ１｝ＫＰａを保持
する。ここで、携帯電話機１００のクラスｙは、ｙ＝１
であるとする。
【０１０６】携帯電話機１００の各構成部分の各セッシ
ョンにおける動作については、後ほどフローチャートを
使用して詳細に説明する。
ョンにおける動作については、後ほどフローチャートを
使用して詳細に説明する。
【０１０７】図６は、図１に示すメモリカード１１０の
構成を説明するための概略ブロック図である。図６を参
照して、メモリカード１１０は、認証データ保持部１４
００と、Ｋｍｃ保持部１４０２と、復号処理部１４０
４，１４０８，１４１２，１４２２と、暗号処理部１４
０６，１４１０と、認証鍵保持部１４１４と、メモリ１
４１５と、ＫＰｍｃ保持部１４１６と、乱数鍵発生部１
４１８と、コントローラ１４２０と、Ｋｍ保持部１４２
１と、インタフェース１４２４と、端子１４２６と、ス
イッチ１４４２，１４４６とを備える。
構成を説明するための概略ブロック図である。図６を参
照して、メモリカード１１０は、認証データ保持部１４
００と、Ｋｍｃ保持部１４０２と、復号処理部１４０
４，１４０８，１４１２，１４２２と、暗号処理部１４
０６，１４１０と、認証鍵保持部１４１４と、メモリ１
４１５と、ＫＰｍｃ保持部１４１６と、乱数鍵発生部１
４１８と、コントローラ１４２０と、Ｋｍ保持部１４２
１と、インタフェース１４２４と、端子１４２６と、ス
イッチ１４４２，１４４６とを備える。
【０１０８】すでに説明したように、メモリカードのク
ラス公開暗号鍵およびクラス秘密復号鍵として、ＫＰｍ
ｗおよびＫｍｗが設けられ、メモリカードのクラス証明
書Ｃｍｗが設けられるが、メモリカード１１０において
は、自然数ｗ＝５で表わされるものとする。また、メモ
リカードを識別する自然数ｘはｘ＝６で表されるものと
する。
ラス公開暗号鍵およびクラス秘密復号鍵として、ＫＰｍ
ｗおよびＫｍｗが設けられ、メモリカードのクラス証明
書Ｃｍｗが設けられるが、メモリカード１１０において
は、自然数ｗ＝５で表わされるものとする。また、メモ
リカードを識別する自然数ｘはｘ＝６で表されるものと
する。
【０１０９】したがって、認証データ保持部１４００
は、認証データ｛ＫＰｍ５／／Ｃｍ５｝ＫＰａを保持す
る。バスＢＳ２は、メモリカード１１０の各部のデータ
授受を行なう。Ｋｍｃ保持部１４０２は、メモリカード
ごとに設定される固有の復号鍵である個別秘密復号鍵Ｋ
ｍｃ６を保持する。復号処理部１４０４は、バスＢＳ２
上のデータを個別公開暗号鍵ＫＰｍｃ６と対をなすメモ
リカード１１０の個別秘密復号鍵Ｋｍｃ６によって復号
する。
は、認証データ｛ＫＰｍ５／／Ｃｍ５｝ＫＰａを保持す
る。バスＢＳ２は、メモリカード１１０の各部のデータ
授受を行なう。Ｋｍｃ保持部１４０２は、メモリカード
ごとに設定される固有の復号鍵である個別秘密復号鍵Ｋ
ｍｃ６を保持する。復号処理部１４０４は、バスＢＳ２
上のデータを個別公開暗号鍵ＫＰｍｃ６と対をなすメモ
リカード１１０の個別秘密復号鍵Ｋｍｃ６によって復号
する。
【０１１０】暗号処理部１４０６は、スイッチ１４４２
によって選択的に与えられる鍵によって、スイッチ１４
４６によって選択的に与えられるデータを暗号化してバ
スＢＳ２に出力する。復号処理部１４０８は、認証鍵保
持部１４１４から公開認証鍵ＫＰａを受けて、バスＢＳ
２に与えられるデータから公開認証鍵ＫＰａによる復号
処理を実行して復号結果と得られたクラス証明書をコン
トローラ１４２０に、得られたクラス公開鍵を暗号処理
部１４１０に出力する。暗号処理部１４１０は、乱数鍵
発生部１４１８が出力したセッション鍵Ｋｓ３を復号処
理部１４０８によって得られるクラス公開暗号鍵ＫＰｐ
ｙによって暗号化してバスＢＳ２に出力する。
によって選択的に与えられる鍵によって、スイッチ１４
４６によって選択的に与えられるデータを暗号化してバ
スＢＳ２に出力する。復号処理部１４０８は、認証鍵保
持部１４１４から公開認証鍵ＫＰａを受けて、バスＢＳ
２に与えられるデータから公開認証鍵ＫＰａによる復号
処理を実行して復号結果と得られたクラス証明書をコン
トローラ１４２０に、得られたクラス公開鍵を暗号処理
部１４１０に出力する。暗号処理部１４１０は、乱数鍵
発生部１４１８が出力したセッション鍵Ｋｓ３を復号処
理部１４０８によって得られるクラス公開暗号鍵ＫＰｐ
ｙによって暗号化してバスＢＳ２に出力する。
【０１１１】復号処理部１４１２は、バスＢＳ２よりセ
ッション鍵Ｋｓ２によって暗号化されたデータを受け、
その受けたデータを乱数鍵発生部１４１８により発生さ
れたセッション鍵Ｋｓ２によって復号する。認証鍵保持
部１４１４は、公開認証鍵ＫＰａを保持する。ＫＰｍｃ
保持部１４１６は、個別秘密復号鍵Ｋｍｃ６によって復
号可能な公開暗号鍵ＫＰｍｃ６を保持する。乱数鍵発生
部１４１８は、プログラムのストア時、またはリストア
時の各セッションにおいてセッション鍵Ｋｓ２，Ｋｓ３
を発生する。
ッション鍵Ｋｓ２によって暗号化されたデータを受け、
その受けたデータを乱数鍵発生部１４１８により発生さ
れたセッション鍵Ｋｓ２によって復号する。認証鍵保持
部１４１４は、公開認証鍵ＫＰａを保持する。ＫＰｍｃ
保持部１４１６は、個別秘密復号鍵Ｋｍｃ６によって復
号可能な公開暗号鍵ＫＰｍｃ６を保持する。乱数鍵発生
部１４１８は、プログラムのストア時、またはリストア
時の各セッションにおいてセッション鍵Ｋｓ２，Ｋｓ３
を発生する。
【０１１２】メモリ１４１５は、暗号化コンテンツデー
タ｛Ｄｃ｝Ｋｃと、暗号化コンテンツデータ｛Ｄｃ｝Ｋ
ｃを再生するためのライセンス（Ｋｃ，ＡＣｍ，ライセ
ンスＩＤ）とをバスＢＳ２より受けて格納する。メモリ
１４１５は、例えば半導体メモリによって構成される。
また、メモリ１５１５は、ライセンス領域１４１５Ａ
と、データ領域１４１５Ｂとから成る。ライセンス領域
１４１５Ａは、ライセンスを記録するための領域であ
る。データ領域１４１５Ｂは、暗号化コンテンツデータ
｛Ｄｃ｝Ｋｃ、ライセンスを管理するために必要な情報
であるライセンス管理情報を暗号化コンテンツごとに記
録するライセンス管理ファイル、およびメモリカードに
記録された暗号化コンテンツデータやライセンスにアク
セスするための基本的な情報を記録する再生リストファ
イルを記録するための領域である。そして、データ領域
１４１５Ｂは、外部から、直接、アクセスすることが可
能である。ライセンス管理ファイルおよび再生リストフ
ァイルの詳細については後述する。
タ｛Ｄｃ｝Ｋｃと、暗号化コンテンツデータ｛Ｄｃ｝Ｋ
ｃを再生するためのライセンス（Ｋｃ，ＡＣｍ，ライセ
ンスＩＤ）とをバスＢＳ２より受けて格納する。メモリ
１４１５は、例えば半導体メモリによって構成される。
また、メモリ１５１５は、ライセンス領域１４１５Ａ
と、データ領域１４１５Ｂとから成る。ライセンス領域
１４１５Ａは、ライセンスを記録するための領域であ
る。データ領域１４１５Ｂは、暗号化コンテンツデータ
｛Ｄｃ｝Ｋｃ、ライセンスを管理するために必要な情報
であるライセンス管理情報を暗号化コンテンツごとに記
録するライセンス管理ファイル、およびメモリカードに
記録された暗号化コンテンツデータやライセンスにアク
セスするための基本的な情報を記録する再生リストファ
イルを記録するための領域である。そして、データ領域
１４１５Ｂは、外部から、直接、アクセスすることが可
能である。ライセンス管理ファイルおよび再生リストフ
ァイルの詳細については後述する。
【０１１３】ライセンス領域１４１５Ａは、ライセンス
（ライセンス鍵Ｋｃ、アクセス制限情報ＡＣｍ、ライセ
ンスＩＤ）を記録するためにエントリと呼ばれるライセ
ンス専用の記録単位でライセンスを格納する。ライセン
スに対してアクセスする場合には、ライセンスが格納さ
れている、あるいは、ライセンスを記録したいエントリ
をエントリ番号によって指定する構成になっている。
（ライセンス鍵Ｋｃ、アクセス制限情報ＡＣｍ、ライセ
ンスＩＤ）を記録するためにエントリと呼ばれるライセ
ンス専用の記録単位でライセンスを格納する。ライセン
スに対してアクセスする場合には、ライセンスが格納さ
れている、あるいは、ライセンスを記録したいエントリ
をエントリ番号によって指定する構成になっている。
【０１１４】なお、データ領域１４１５Ｂを除く全ての
構成は、耐タンパモジュール領域に構成される。
構成は、耐タンパモジュール領域に構成される。
【０１１５】コントローラ１４２０は、バスＢＳ２を介
して外部との間でデータ授受を行ない、バスＢＳ２との
間で各種の情報等を受けて、メモリカード１１０の動作
を制御する。Ｋｍ保持部１４２１は、クラス秘密復号鍵
Ｋｍ５を保持する。インタフェース１４２４は、メモリ
インタフェース１０２６との間で信号を端子１４２６を
介して授受する。復号処理部１４２２は、バスＢＳ２に
インタフェース１４２４から与えられるデータを、Ｋｍ
保持部１４２１から受けたクラス秘密復号鍵Ｋｍ５によ
って復号し、携帯電話機１００がプログラムのストア時
において生成したセッション鍵Ｋｓ1を接点Ｐａに出力
する。
して外部との間でデータ授受を行ない、バスＢＳ２との
間で各種の情報等を受けて、メモリカード１１０の動作
を制御する。Ｋｍ保持部１４２１は、クラス秘密復号鍵
Ｋｍ５を保持する。インタフェース１４２４は、メモリ
インタフェース１０２６との間で信号を端子１４２６を
介して授受する。復号処理部１４２２は、バスＢＳ２に
インタフェース１４２４から与えられるデータを、Ｋｍ
保持部１４２１から受けたクラス秘密復号鍵Ｋｍ５によ
って復号し、携帯電話機１００がプログラムのストア時
において生成したセッション鍵Ｋｓ1を接点Ｐａに出力
する。
【０１１６】上述したように、メモリカードという記録
装置の暗号鍵を設けることによって、携帯電話機１００
から格納されたコンテンツデータや暗号化されたライセ
ンス鍵の管理をメモリカード単位で実行することが可能
になる。
装置の暗号鍵を設けることによって、携帯電話機１００
から格納されたコンテンツデータや暗号化されたライセ
ンス鍵の管理をメモリカード単位で実行することが可能
になる。
【０１１７】以下、図１に示す通信システムにおける各
セッションの動作について説明する。
セッションの動作について説明する。
【０１１８】［プログラムの購入］まず、図１に示す通
信システムにおいて、携帯電話機１００のユーザが配信
サーバ１０からコンテンツデータを購入する動作につい
て説明する。
信システムにおいて、携帯電話機１００のユーザが配信
サーバ１０からコンテンツデータを購入する動作につい
て説明する。
【０１１９】図７は、コンテンツデータを配信サーバ１
０から携帯電話機１００へ受信する動作を説明するため
のフローチャートである。
０から携帯電話機１００へ受信する動作を説明するため
のフローチャートである。
【０１２０】図７を参照して、携帯電話機１００のキー
操作部１０１８を介してコンテンツデータの購入要求が
入力されると（ステップＳ１０）と、コントローラ１０
２２は、バスＢＳ１を介してコンテンツデータの購入要
求を受け、送受信部１００２およびアンテナ１０００を
介して配信サーバ１０へ発呼し、回線を接続する（ステ
ップＳ２０）。配信サーバ１０は、携帯電話機１００か
らコンテンツデータの購入要求を受信すると、自己が保
持するコンテンツデータのリストを携帯電話機１００へ
送信する。そして、携帯電話機１００のコントローラ１
０２２は、アンテナ１０００および送受信部１００２を
介してコンテンツデータのリストを受信し、その受信し
たリストをバスＢＳ１を介してディスプレイ１０２０に
表示する。携帯電話機１００のユーザがディスプレイ１
０２０に表示されたコンテンツデータのリストを見て、
購入したいコンテンツデータを特定するためのコンテン
ツＩＤをキー操作部１０１８から入力すると、コントロ
ーラ１０２２は、バスＢＳ１を介してコンテンツＩＤを
受取り、その受取ったコンテンツＩＤを送受信部１００
２およびアンテナ１０００を介して配信サーバ１０へ送
信する。
操作部１０１８を介してコンテンツデータの購入要求が
入力されると（ステップＳ１０）と、コントローラ１０
２２は、バスＢＳ１を介してコンテンツデータの購入要
求を受け、送受信部１００２およびアンテナ１０００を
介して配信サーバ１０へ発呼し、回線を接続する（ステ
ップＳ２０）。配信サーバ１０は、携帯電話機１００か
らコンテンツデータの購入要求を受信すると、自己が保
持するコンテンツデータのリストを携帯電話機１００へ
送信する。そして、携帯電話機１００のコントローラ１
０２２は、アンテナ１０００および送受信部１００２を
介してコンテンツデータのリストを受信し、その受信し
たリストをバスＢＳ１を介してディスプレイ１０２０に
表示する。携帯電話機１００のユーザがディスプレイ１
０２０に表示されたコンテンツデータのリストを見て、
購入したいコンテンツデータを特定するためのコンテン
ツＩＤをキー操作部１０１８から入力すると、コントロ
ーラ１０２２は、バスＢＳ１を介してコンテンツＩＤを
受取り、その受取ったコンテンツＩＤを送受信部１００
２およびアンテナ１０００を介して配信サーバ１０へ送
信する。
【０１２１】そうすると、配信サーバ１０は、受信した
コンテンツＩＤに基づいてコンテンツデータを検索し
（ステップＳ３０）、コンテンツＩＤによって特定され
たコンテンツデータＤｃを抽出する。そして、配信サー
バ１０は、抽出したコンテンツデータＤｃを携帯電話機
１００へ送信し、コンテンツデータＤｃのダウンロード
が開始される（ステップＳ４０）。この場合、コンテン
ツデータＤｃの付加情報Ｄｃ−ｉｎｆも携帯電話機１０
０へ配信される。
コンテンツＩＤに基づいてコンテンツデータを検索し
（ステップＳ３０）、コンテンツＩＤによって特定され
たコンテンツデータＤｃを抽出する。そして、配信サー
バ１０は、抽出したコンテンツデータＤｃを携帯電話機
１００へ送信し、コンテンツデータＤｃのダウンロード
が開始される（ステップＳ４０）。この場合、コンテン
ツデータＤｃの付加情報Ｄｃ−ｉｎｆも携帯電話機１０
０へ配信される。
【０１２２】コンテンツデータＤｃおよび付加情報Ｄｃ
−ｉｎｆが携帯電話機１００へ配信されると、コンテン
ツデータＤｃの書込み要求が発生し（ステップＳ５
０）、コントローラ１０２２は、アンテナ１０００およ
び送受信部１００２を介して受信したコンテンツデータ
ＤｃをバスＢＳ１を介してメモリ１０２４に書込む（ス
テップＳ６０）。そして、コントローラ１０２２は、コ
ンテンツデータＤｃの存在位置やコンテンツデータＤｃ
を受信した日時等から成るリスト情報ＬＳＴを作成し
（ステップＳ７０）、その作成したリスト情報ＬＳＴを
メモリ１０２４に格納されているコンテンツリストＣＬ
ＳＴに登録し、バスＢＳ１を介してメモリ１０２４に書
込む。ここで、リスト情報ＬＳＴのコンテンツリストＣ
ＬＳＴ上の登録位置はユーザが選択してもよい。また、
コントローラ１０２２は、コンテンツデータＤｃととも
に受信した付加情報Ｄｃ−ｉｎｆをメモリ１０２４に書
込む（ステップＳ８０）。そして、コンテンツデータＤ
ｃの購入動作が終了する（ステップＳ９０）。
−ｉｎｆが携帯電話機１００へ配信されると、コンテン
ツデータＤｃの書込み要求が発生し（ステップＳ５
０）、コントローラ１０２２は、アンテナ１０００およ
び送受信部１００２を介して受信したコンテンツデータ
ＤｃをバスＢＳ１を介してメモリ１０２４に書込む（ス
テップＳ６０）。そして、コントローラ１０２２は、コ
ンテンツデータＤｃの存在位置やコンテンツデータＤｃ
を受信した日時等から成るリスト情報ＬＳＴを作成し
（ステップＳ７０）、その作成したリスト情報ＬＳＴを
メモリ１０２４に格納されているコンテンツリストＣＬ
ＳＴに登録し、バスＢＳ１を介してメモリ１０２４に書
込む。ここで、リスト情報ＬＳＴのコンテンツリストＣ
ＬＳＴ上の登録位置はユーザが選択してもよい。また、
コントローラ１０２２は、コンテンツデータＤｃととも
に受信した付加情報Ｄｃ−ｉｎｆをメモリ１０２４に書
込む（ステップＳ８０）。そして、コンテンツデータＤ
ｃの購入動作が終了する（ステップＳ９０）。
【０１２３】なお、上記においては、コンテンツデータ
Ｄｃの付加情報Ｄｃ−ｉｎｆは、コンテンツデータＤｃ
とともに配信サーバ１０から携帯電話機１００へ配信さ
れるとして説明したが、本発明においては、付加情報Ｄ
ｃ−ｉｎｆは、コンテンツデータＤｃを受信した携帯電
話機１００において作成されてもよい。この場合、携帯
電話機１００のコントローラ１０２２は、配信サーバ１
０への発呼からコンテンツデータＤｃの受信までの動作
に基づいて付加情報Ｄｃ−ｉｎｆを作成する。そして、
コントローラ１０２２は、作成した付加情報Ｄｃ−ｉｎ
ｆをメモリ１０２４に格納する。
Ｄｃの付加情報Ｄｃ−ｉｎｆは、コンテンツデータＤｃ
とともに配信サーバ１０から携帯電話機１００へ配信さ
れるとして説明したが、本発明においては、付加情報Ｄ
ｃ−ｉｎｆは、コンテンツデータＤｃを受信した携帯電
話機１００において作成されてもよい。この場合、携帯
電話機１００のコントローラ１０２２は、配信サーバ１
０への発呼からコンテンツデータＤｃの受信までの動作
に基づいて付加情報Ｄｃ−ｉｎｆを作成する。そして、
コントローラ１０２２は、作成した付加情報Ｄｃ−ｉｎ
ｆをメモリ１０２４に格納する。
【０１２４】［プログラムのストア］次に、携帯電話機
１００が配信サーバ１０から受信し、かつ、メモリ１０
２４に格納したコンテンツデータＤｃをメモリカード１
１０に格納する動作について説明する。なお、コンテン
ツデータが携帯電話機１００からメモリカード１１０へ
格納される動作を「ストア」という。
１００が配信サーバ１０から受信し、かつ、メモリ１０
２４に格納したコンテンツデータＤｃをメモリカード１
１０に格納する動作について説明する。なお、コンテン
ツデータが携帯電話機１００からメモリカード１１０へ
格納される動作を「ストア」という。
【０１２５】図８および図９は、図１に示す通信システ
ムにおける携帯電話機１００からメモリカード１１０へ
のプログラムのストアの動作を説明するための第１およ
び第２のフローチャートである。
ムにおける携帯電話機１００からメモリカード１１０へ
のプログラムのストアの動作を説明するための第１およ
び第２のフローチャートである。
【０１２６】図８を参照して、携帯電話機１００のユー
ザからキー操作部１０１８を介してコンテンツデータを
指定したストア要求がなされる（ステップＳ１００）。
ザからキー操作部１０１８を介してコンテンツデータを
指定したストア要求がなされる（ステップＳ１００）。
【０１２７】コンテンツデータのストア要求が入力され
ると、コントローラ１０２２は、バスＢＳ１およびメモ
リカードインタフェース１０２６を介してメモリカード
１１０へ認証データの送信要求を送信する（ステップＳ
１０２）。メモリカード１１０のコントローラ１４２０
は、端子１４２６、インタフェース１４２４およびバス
ＢＳ２を介して認証データの送信要求を受信する（ステ
ップＳ１０４）。そして、コントローラ１４２０は、バ
スＢＳ２を介して認証データ保持部１４００から認証デ
ータ｛ＫＰｍ５／／Ｃｍ５｝ＫＰａを読出し、認証デー
タ｛ＫＰｍ５／／Ｃｍ５｝ＫＰａをバスＢＳ２、インタ
フェース１４２４および端子１４２６を介して出力する
（ステップＳ１０６）。
ると、コントローラ１０２２は、バスＢＳ１およびメモ
リカードインタフェース１０２６を介してメモリカード
１１０へ認証データの送信要求を送信する（ステップＳ
１０２）。メモリカード１１０のコントローラ１４２０
は、端子１４２６、インタフェース１４２４およびバス
ＢＳ２を介して認証データの送信要求を受信する（ステ
ップＳ１０４）。そして、コントローラ１４２０は、バ
スＢＳ２を介して認証データ保持部１４００から認証デ
ータ｛ＫＰｍ５／／Ｃｍ５｝ＫＰａを読出し、認証デー
タ｛ＫＰｍ５／／Ｃｍ５｝ＫＰａをバスＢＳ２、インタ
フェース１４２４および端子１４２６を介して出力する
（ステップＳ１０６）。
【０１２８】携帯電話機１００のコントローラ１０２２
は、メモリカード１１０からの認証データ｛ＫＰｍ５／
／Ｃｍ５｝ＫＰａをメモリカードインタフェース１０２
６およびバスＢＳ１を介して受取り（ステップＳ１０
８）、その受取った認証データ｛ＫＰｍ５／／Ｃｍ５｝
ＫＰａを復号処理部１０２８に与える。復号処理部１０
２８は、認証データ｛ＫＰｍ５／／Ｃｍ５｝ＫＰａを、
認証鍵保持部１０３０からの公開認証鍵ＫＰａによって
復号する（ステップＳ１１０）。コントローラ１０２２
は、復号処理部１０２８における復号処理結果から、正
規の機関でその正当性を証明するための暗号化を施した
認証データを受信したか否かを判断する認証処理を行な
う（ステップＳ１１２）。正当な認証データであると判
断された場合、コントローラ１０２２は、クラス公開暗
号鍵ＫＰｍ５およびクラス証明書Ｃｍ５を承認し、受理
する。そして、次の処理（ステップＳ１１４）へ移行す
る。正当な認証データでない場合には、非承認とし、ク
ラス公開暗号鍵ＫＰｍ５およびクラス証明書Ｃｍ５を受
理しないでストアの動作を終了する（ステップＳ１６
２）。
は、メモリカード１１０からの認証データ｛ＫＰｍ５／
／Ｃｍ５｝ＫＰａをメモリカードインタフェース１０２
６およびバスＢＳ１を介して受取り（ステップＳ１０
８）、その受取った認証データ｛ＫＰｍ５／／Ｃｍ５｝
ＫＰａを復号処理部１０２８に与える。復号処理部１０
２８は、認証データ｛ＫＰｍ５／／Ｃｍ５｝ＫＰａを、
認証鍵保持部１０３０からの公開認証鍵ＫＰａによって
復号する（ステップＳ１１０）。コントローラ１０２２
は、復号処理部１０２８における復号処理結果から、正
規の機関でその正当性を証明するための暗号化を施した
認証データを受信したか否かを判断する認証処理を行な
う（ステップＳ１１２）。正当な認証データであると判
断された場合、コントローラ１０２２は、クラス公開暗
号鍵ＫＰｍ５およびクラス証明書Ｃｍ５を承認し、受理
する。そして、次の処理（ステップＳ１１４）へ移行す
る。正当な認証データでない場合には、非承認とし、ク
ラス公開暗号鍵ＫＰｍ５およびクラス証明書Ｃｍ５を受
理しないでストアの動作を終了する（ステップＳ１６
２）。
【０１２９】認証の結果、プログラムを格納するメモリ
カード１１０が正当な認証データを持つメモリカードで
あることが確認されると、乱数鍵発生部１０３２は、プ
ログラムのストアのためのセッション鍵Ｋｓ１を生成す
る（ステップＳ１１４）。そして、暗号処理部１０３４
は、乱数鍵発生部１０３２からのセッション鍵Ｋｓ１
を、復号処理部１０２８からの公開暗号鍵ＫＰｍ５によ
って暗号化し、暗号化データ｛Ｋｓ１｝Ｋｍ５をバスＢ
Ｓ１に出力する。コントローラ１０２２は、ライセンス
ＩＤを生成し（ステップＳ１１８）、その生成したライ
センスＩＤと暗号処理部１０３４からの暗号化データ
｛Ｋｓ１｝Ｋｍ５とを１つのデータにしてライセンスＩ
Ｄ／／｛Ｋｓ１｝Ｋｍ５をバスＢＳ１およびメモリカー
ドインタフェース１０２６を介してメモリカード１１０
へ送信する（ステップＳ１２０）。
カード１１０が正当な認証データを持つメモリカードで
あることが確認されると、乱数鍵発生部１０３２は、プ
ログラムのストアのためのセッション鍵Ｋｓ１を生成す
る（ステップＳ１１４）。そして、暗号処理部１０３４
は、乱数鍵発生部１０３２からのセッション鍵Ｋｓ１
を、復号処理部１０２８からの公開暗号鍵ＫＰｍ５によ
って暗号化し、暗号化データ｛Ｋｓ１｝Ｋｍ５をバスＢ
Ｓ１に出力する。コントローラ１０２２は、ライセンス
ＩＤを生成し（ステップＳ１１８）、その生成したライ
センスＩＤと暗号処理部１０３４からの暗号化データ
｛Ｋｓ１｝Ｋｍ５とを１つのデータにしてライセンスＩ
Ｄ／／｛Ｋｓ１｝Ｋｍ５をバスＢＳ１およびメモリカー
ドインタフェース１０２６を介してメモリカード１１０
へ送信する（ステップＳ１２０）。
【０１３０】メモリカード１１０のコントローラ１４２
０は、端子１４２６、インタフェース１４２４、および
バスＢＳ２を介してライセンスＩＤ／／｛Ｋｓ１｝Ｋｍ
５を受信し（ステップＳ１２２）、その受信した暗号化
データ｛Ｋｓ１｝Ｋｍ５をバスＢＳ２を介して復号処理
部１４２２に与える。復号処理部１４２２は、暗号化デ
ータ｛Ｋｓ１｝Ｋｍ５を、Ｋｍ保持部１４２１からの秘
密復号鍵Ｋｍ５によって復号し、携帯電話機１００にお
いて生成されたセッション鍵Ｋｓ１を受理する（ステッ
プＳ１２４）。
０は、端子１４２６、インタフェース１４２４、および
バスＢＳ２を介してライセンスＩＤ／／｛Ｋｓ１｝Ｋｍ
５を受信し（ステップＳ１２２）、その受信した暗号化
データ｛Ｋｓ１｝Ｋｍ５をバスＢＳ２を介して復号処理
部１４２２に与える。復号処理部１４２２は、暗号化デ
ータ｛Ｋｓ１｝Ｋｍ５を、Ｋｍ保持部１４２１からの秘
密復号鍵Ｋｍ５によって復号し、携帯電話機１００にお
いて生成されたセッション鍵Ｋｓ１を受理する（ステッ
プＳ１２４）。
【０１３１】そうすると、コントローラ１４２０は、乱
数鍵発生部１４１８を制御し、乱数鍵発生部１４１８
は、セッション鍵Ｋｓ２を生成する（ステップＳ１２
６）。暗号処理部１４０６は、スイッチ１４４６の接点
Ｐｃ，Ｐｄを順次切換えることによって受取ったセッシ
ョン鍵Ｋｓ２と公開暗号鍵ＫＰｍｃ６とを、スイッチ１
４４２の接点Ｐａを介して受取ったセッション鍵Ｋｓ１
によって暗号化し、暗号化データ｛Ｋｓ２／／ＫＰｍｃ
６｝Ｋｓ１をバスＢＳ２へ出力する。そして、コントロ
ーラ１４２０は、暗号化データ｛Ｋｓ２／／ＫＰｍｃ
６｝Ｋｓ１をバスＢＳ２、インタフェース１４２４、お
よび端子１４２６を介して携帯電話機１００へ送信する
（ステップＳ１２８）。
数鍵発生部１４１８を制御し、乱数鍵発生部１４１８
は、セッション鍵Ｋｓ２を生成する（ステップＳ１２
６）。暗号処理部１４０６は、スイッチ１４４６の接点
Ｐｃ，Ｐｄを順次切換えることによって受取ったセッシ
ョン鍵Ｋｓ２と公開暗号鍵ＫＰｍｃ６とを、スイッチ１
４４２の接点Ｐａを介して受取ったセッション鍵Ｋｓ１
によって暗号化し、暗号化データ｛Ｋｓ２／／ＫＰｍｃ
６｝Ｋｓ１をバスＢＳ２へ出力する。そして、コントロ
ーラ１４２０は、暗号化データ｛Ｋｓ２／／ＫＰｍｃ
６｝Ｋｓ１をバスＢＳ２、インタフェース１４２４、お
よび端子１４２６を介して携帯電話機１００へ送信する
（ステップＳ１２８）。
【０１３２】携帯電話機１００のコントローラ１０２２
は、メモリカードインタフェース１０２６およびバスＢ
Ｓ１を介して暗号化データ｛Ｋｓ２／／ＫＰｍｃ６｝Ｋ
ｓ１を受取り（ステップＳ１３０）、その受取った暗号
化データ｛Ｋｓ２／／ＫＰｍｃ６｝Ｋｓ１をバスＢＳ１
を介して復号処理部１０３６に与える。復号処理部１０
３６は、暗号化データ｛Ｋｓ２／／ＫＰｍｃ６｝Ｋｓ１
を、乱数鍵発生部１０３２によって発生されたセッショ
ン鍵Ｋｓ１によって復号してセッション鍵Ｋｓ２および
公開暗号鍵ＫＰｍｃ６を受理する（ステップＳ１３
２）。
は、メモリカードインタフェース１０２６およびバスＢ
Ｓ１を介して暗号化データ｛Ｋｓ２／／ＫＰｍｃ６｝Ｋ
ｓ１を受取り（ステップＳ１３０）、その受取った暗号
化データ｛Ｋｓ２／／ＫＰｍｃ６｝Ｋｓ１をバスＢＳ１
を介して復号処理部１０３６に与える。復号処理部１０
３６は、暗号化データ｛Ｋｓ２／／ＫＰｍｃ６｝Ｋｓ１
を、乱数鍵発生部１０３２によって発生されたセッショ
ン鍵Ｋｓ１によって復号してセッション鍵Ｋｓ２および
公開暗号鍵ＫＰｍｃ６を受理する（ステップＳ１３
２）。
【０１３３】コントローラ１０２２は、メモリカード１
１０において発生されたセッション鍵Ｋｓ２およびメモ
リカード１１０に固有の公開暗号鍵ＫＰｍｃ６の受理を
確認すると、ライセンス鍵Ｋｃを発生するように乱数鍵
発生部１０３２を制御し、乱数鍵発生部１０３２はライ
センス鍵を生成する（ステップＳ１３４）。そして、コ
ントローラ１０２２は、再生回数を１回に限定したアク
セス制限情報ＡＣｍを設定する（ステップＳ１３６）。
その後、コントローラ１０２２は、バスＢＳ１を介して
メモリ１０２４からコンテンツデータＤｃを読出し、そ
の読出したコンテンツデータＤｃをバスＢＳ１を介して
暗号処理部１０３８に与える。暗号処理部１０３８は、
バスＢＳ１を介して受取ったコンテンツデータＤｃを、
乱数鍵発生部１０３２からのライセンス鍵Ｋｃによって
暗号化して暗号化コンテンツデータ｛Ｄｃ｝Ｋｃをバス
ＢＳ１へ出力する（ステップＳ１３８）。そして、コン
トローラ１０２２は、バスＢＳ１を介してメモリ１０２
４から付加情報Ｄｃ−ｉｎｆを読出し、その読出した付
加情報Ｄｃ−ｉｎｆと、暗号処理部１０３８からバスＢ
Ｓ１に出力された暗号化コンテンツデータ｛Ｄｃ｝Ｋｃ
とをメモリカードインタフェース１０２６を介してメモ
リカード１１０へ送信する（ステップＳ１４０）。
１０において発生されたセッション鍵Ｋｓ２およびメモ
リカード１１０に固有の公開暗号鍵ＫＰｍｃ６の受理を
確認すると、ライセンス鍵Ｋｃを発生するように乱数鍵
発生部１０３２を制御し、乱数鍵発生部１０３２はライ
センス鍵を生成する（ステップＳ１３４）。そして、コ
ントローラ１０２２は、再生回数を１回に限定したアク
セス制限情報ＡＣｍを設定する（ステップＳ１３６）。
その後、コントローラ１０２２は、バスＢＳ１を介して
メモリ１０２４からコンテンツデータＤｃを読出し、そ
の読出したコンテンツデータＤｃをバスＢＳ１を介して
暗号処理部１０３８に与える。暗号処理部１０３８は、
バスＢＳ１を介して受取ったコンテンツデータＤｃを、
乱数鍵発生部１０３２からのライセンス鍵Ｋｃによって
暗号化して暗号化コンテンツデータ｛Ｄｃ｝Ｋｃをバス
ＢＳ１へ出力する（ステップＳ１３８）。そして、コン
トローラ１０２２は、バスＢＳ１を介してメモリ１０２
４から付加情報Ｄｃ−ｉｎｆを読出し、その読出した付
加情報Ｄｃ−ｉｎｆと、暗号処理部１０３８からバスＢ
Ｓ１に出力された暗号化コンテンツデータ｛Ｄｃ｝Ｋｃ
とをメモリカードインタフェース１０２６を介してメモ
リカード１１０へ送信する（ステップＳ１４０）。
【０１３４】メモリカード１１０のコントローラ１４２
０は、端子１４２６、インタフェース１４２４、および
バスＢＳ２を介して暗号化コンテンツデータ｛Ｄｃ｝Ｋ
ｃおよび付加情報Ｄｃ−ｉｎｆを受取り、その受取った
暗号化コンテンツデータ｛Ｄｃ｝Ｋｃおよび付加情報Ｄ
ｃ−ｉｎｆをバスＢＳ２を介してメモリ１４１５のデー
タ領域１４１５Ｂに格納する（ステップＳ１４２）。
０は、端子１４２６、インタフェース１４２４、および
バスＢＳ２を介して暗号化コンテンツデータ｛Ｄｃ｝Ｋ
ｃおよび付加情報Ｄｃ−ｉｎｆを受取り、その受取った
暗号化コンテンツデータ｛Ｄｃ｝Ｋｃおよび付加情報Ｄ
ｃ−ｉｎｆをバスＢＳ２を介してメモリ１４１５のデー
タ領域１４１５Ｂに格納する（ステップＳ１４２）。
【０１３５】そうすると、携帯電話機１００のコントロ
ーラ１０２２は、バスＢＳ１を介してメモリ１０２４に
格納されたコンテンツデータを削除する（ステップＳ１
４４）。
ーラ１０２２は、バスＢＳ１を介してメモリ１０２４に
格納されたコンテンツデータを削除する（ステップＳ１
４４）。
【０１３６】図９を参照して、コントローラ１０２２
は、ライセンスＩＤ、およびアクセス制限情報ＡＣｍを
バスＢＳ１を介して暗号処理部１０４０に与える。暗号
処理部１０４０は、バスＢＳ１を介して受取ったライセ
ンスＩＤおよびアクセス制限情報ＡＣｍと、乱数鍵発生
部１０３２からのライセンス鍵Ｋｃとを、復号処理部１
０３６からの公開暗号鍵ＫＰｍｃ６によって暗号化し、
暗号化データ｛ライセンスＩＤ／／Ｋｃ／／ＡＣｍ｝Ｋ
ｍｃ６をスイッチ１０５０の接点Ｐｂへ出力する（ステ
ップＳ１４６）。そうすると、暗号処理部１０４２は、
スイッチ１０５０の接点Ｐｂを介して受取った暗号化デ
ータ｛ライセンスＩＤ／／Ｋｃ／／ＡＣｍ｝Ｋｍｃ６
を、スイッチ１０５２の接点Ｐｃを介して受取ったセッ
ション鍵Ｋｓ２によって暗号化し、暗号化データ｛｛ラ
イセンスＩＤ／／Ｋｃ／／ＡＣｍ｝Ｋｍｃ６｝Ｋｓ２を
バスＢＳ１へ出力する（ステップＳ１４８）。そして、
コントローラ１０２２は、バスＢＳ１上の暗号化データ
｛｛ライセンスＩＤ／／Ｋｃ／／ＡＣｍ｝Ｋｍｃ６｝Ｋ
ｓ２をメモリカードインタフェース１０２６を介してメ
モリカード１１０へ送信する（ステップＳ１５０）。
は、ライセンスＩＤ、およびアクセス制限情報ＡＣｍを
バスＢＳ１を介して暗号処理部１０４０に与える。暗号
処理部１０４０は、バスＢＳ１を介して受取ったライセ
ンスＩＤおよびアクセス制限情報ＡＣｍと、乱数鍵発生
部１０３２からのライセンス鍵Ｋｃとを、復号処理部１
０３６からの公開暗号鍵ＫＰｍｃ６によって暗号化し、
暗号化データ｛ライセンスＩＤ／／Ｋｃ／／ＡＣｍ｝Ｋ
ｍｃ６をスイッチ１０５０の接点Ｐｂへ出力する（ステ
ップＳ１４６）。そうすると、暗号処理部１０４２は、
スイッチ１０５０の接点Ｐｂを介して受取った暗号化デ
ータ｛ライセンスＩＤ／／Ｋｃ／／ＡＣｍ｝Ｋｍｃ６
を、スイッチ１０５２の接点Ｐｃを介して受取ったセッ
ション鍵Ｋｓ２によって暗号化し、暗号化データ｛｛ラ
イセンスＩＤ／／Ｋｃ／／ＡＣｍ｝Ｋｍｃ６｝Ｋｓ２を
バスＢＳ１へ出力する（ステップＳ１４８）。そして、
コントローラ１０２２は、バスＢＳ１上の暗号化データ
｛｛ライセンスＩＤ／／Ｋｃ／／ＡＣｍ｝Ｋｍｃ６｝Ｋ
ｓ２をメモリカードインタフェース１０２６を介してメ
モリカード１１０へ送信する（ステップＳ１５０）。
【０１３７】メモリカード１１０のコントローラ１４２
０は、端子１４２６、インタフェース１４２４、および
バスＢＳ２を介して暗号化データ｛｛ライセンスＩＤ／
／Ｋｃ／／ＡＣｍ｝Ｋｍｃ６｝Ｋｓ２を受信する（ステ
ップＳ１５２）。コントローラ１４２０は、暗号化デー
タ｛｛ライセンスＩＤ／／Ｋｃ／／ＡＣｍ｝Ｋｍｃ６｝
Ｋｓ２をバスＢ２を介して復号処理部１４１２に与え
る。復号処理部１４１２は、暗号化データ｛｛ライセン
スＩＤ／／Ｋｃ／／ＡＣｍ｝Ｋｍｃ６｝Ｋｓ２をセッシ
ョン鍵Ｋｓ２によって復号し、暗号化データ｛ライセン
スＩＤ／／Ｋｃ／／ＡＣｍ｝Ｋｍｃ６を受理する（ステ
ップＳ１５４）。復号処理部１４０４は、復号処理部１
４１２によって復号された暗号化データ｛ライセンスＩ
Ｄ／／Ｋｃ／／ＡＣｍ｝Ｋｍｃ６を、Ｋｍｃ保持部１４
０２からの秘密復号鍵Ｋｍｃ６によって復号し、ライセ
ンスＩＤ、ライセンス鍵Ｋｃ、およびアクセス制限情報
ＡＣｍを受理する（ステップＳ１５６）。
０は、端子１４２６、インタフェース１４２４、および
バスＢＳ２を介して暗号化データ｛｛ライセンスＩＤ／
／Ｋｃ／／ＡＣｍ｝Ｋｍｃ６｝Ｋｓ２を受信する（ステ
ップＳ１５２）。コントローラ１４２０は、暗号化デー
タ｛｛ライセンスＩＤ／／Ｋｃ／／ＡＣｍ｝Ｋｍｃ６｝
Ｋｓ２をバスＢ２を介して復号処理部１４１２に与え
る。復号処理部１４１２は、暗号化データ｛｛ライセン
スＩＤ／／Ｋｃ／／ＡＣｍ｝Ｋｍｃ６｝Ｋｓ２をセッシ
ョン鍵Ｋｓ２によって復号し、暗号化データ｛ライセン
スＩＤ／／Ｋｃ／／ＡＣｍ｝Ｋｍｃ６を受理する（ステ
ップＳ１５４）。復号処理部１４０４は、復号処理部１
４１２によって復号された暗号化データ｛ライセンスＩ
Ｄ／／Ｋｃ／／ＡＣｍ｝Ｋｍｃ６を、Ｋｍｃ保持部１４
０２からの秘密復号鍵Ｋｍｃ６によって復号し、ライセ
ンスＩＤ、ライセンス鍵Ｋｃ、およびアクセス制限情報
ＡＣｍを受理する（ステップＳ１５６）。
【０１３８】そうすると、携帯電話機１００のコントロ
ーラ１０２２は、ライセンスを格納するためのエントリ
番号を決定し、その決定したエントリ番号とライセンス
の格納要求とをバスＢＳ１およびメモリカードインタフ
ェース１０２６を介してメモリカード１１０へ送信する
（ステップＳ１５８）。
ーラ１０２２は、ライセンスを格納するためのエントリ
番号を決定し、その決定したエントリ番号とライセンス
の格納要求とをバスＢＳ１およびメモリカードインタフ
ェース１０２６を介してメモリカード１１０へ送信する
（ステップＳ１５８）。
【０１３９】メモリカード１１０のコントローラ１４２
０は、端子１４２６、インタフェース１４２４、および
バスＢＳ２を介してエントリ番号および格納要求を受信
し、バスＢＳ２を介して、ライセンスＩＤ、ライセンス
鍵Ｋｃ、およびアクセス制限情報ＡＣｍを、メモリ１４
１５のライセンス領域１４１５Ａの指示されたエントリ
に格納する（ステップＳ１５９）。そして、携帯電話機
１００のコントローラ１０２２は、生成したライセンス
鍵Ｋｃを破棄し（ステップＳ１６０）、メモリ１０２４
に格納されたリスト情報ＬＳＴにストアされたこと記録
してリスト情報を更新し（ステップＳ１６１）、プログ
ラムのメモリカード１１０へのストアの動作が終了する
（ステップＳ１６２）。
０は、端子１４２６、インタフェース１４２４、および
バスＢＳ２を介してエントリ番号および格納要求を受信
し、バスＢＳ２を介して、ライセンスＩＤ、ライセンス
鍵Ｋｃ、およびアクセス制限情報ＡＣｍを、メモリ１４
１５のライセンス領域１４１５Ａの指示されたエントリ
に格納する（ステップＳ１５９）。そして、携帯電話機
１００のコントローラ１０２２は、生成したライセンス
鍵Ｋｃを破棄し（ステップＳ１６０）、メモリ１０２４
に格納されたリスト情報ＬＳＴにストアされたこと記録
してリスト情報を更新し（ステップＳ１６１）、プログ
ラムのメモリカード１１０へのストアの動作が終了する
（ステップＳ１６２）。
【０１４０】このように、携帯電話機１００が配信サー
バ１０から受信し、メモリ１０２４に格納したコンテン
ツデータＤｃとしてのプログラムをメモリカード１１０
へストアするとき、メモリカード１１０が正規のメモリ
カードであるか否かを判定し、正規のメモリカードであ
ることが確認されたときに（図８のステップＳ１１２参
照）、コンテンツデータＤｃがメモリカード１１０へ送
信される（図８のステップＳ１４０参照）。したがっ
て、コンテンツデータＤｃとしてのプログラムは、不正
なメモリカードに格納されることはなく、十分に保護さ
れる。
バ１０から受信し、メモリ１０２４に格納したコンテン
ツデータＤｃとしてのプログラムをメモリカード１１０
へストアするとき、メモリカード１１０が正規のメモリ
カードであるか否かを判定し、正規のメモリカードであ
ることが確認されたときに（図８のステップＳ１１２参
照）、コンテンツデータＤｃがメモリカード１１０へ送
信される（図８のステップＳ１４０参照）。したがっ
て、コンテンツデータＤｃとしてのプログラムは、不正
なメモリカードに格納されることはなく、十分に保護さ
れる。
【０１４１】また、プログラムをメモリカード１１０へ
ストアするとき、コンテンツデータＤｃ、およびライセ
ンス（ライセンス鍵Ｋｃ、ライセンスＩＤ、およびアク
セス制限情報ＡＣｍ）を暗号化してメモリカード１１０
へ送信する（図８のステップＳ１４０、および図９のス
テップＳ１４６，Ｓ１４８，Ｓ１５０参照）。そして、
ライセンスは、送信先のメモリカードが保持する公開復
号鍵Ｋｍｃ６によって復号可能な暗号化データとしてメ
モリカード１１０へ送信される。したがって、プログラ
ムおよびライセンスは、暗号化されてメモリカード１１
０へ送信されるので、十分に保護される。つまり、送信
先のメモリカード１１０から何らかの原因によって暗号
化コンテンツデータ｛Ｄｃ｝Ｋｃおよび暗号化されたラ
イセンスが取出されたとしても、秘密復号鍵Ｋｍｃ６が
ないと暗号化されたライセンスを復号してライセンス鍵
Ｋｃを取得できず、その結果、暗号化コンテンツデータ
｛Ｄｃ｝Ｋｃを復号してコンテンツデータＤｃを取得す
ることはできない。
ストアするとき、コンテンツデータＤｃ、およびライセ
ンス（ライセンス鍵Ｋｃ、ライセンスＩＤ、およびアク
セス制限情報ＡＣｍ）を暗号化してメモリカード１１０
へ送信する（図８のステップＳ１４０、および図９のス
テップＳ１４６，Ｓ１４８，Ｓ１５０参照）。そして、
ライセンスは、送信先のメモリカードが保持する公開復
号鍵Ｋｍｃ６によって復号可能な暗号化データとしてメ
モリカード１１０へ送信される。したがって、プログラ
ムおよびライセンスは、暗号化されてメモリカード１１
０へ送信されるので、十分に保護される。つまり、送信
先のメモリカード１１０から何らかの原因によって暗号
化コンテンツデータ｛Ｄｃ｝Ｋｃおよび暗号化されたラ
イセンスが取出されたとしても、秘密復号鍵Ｋｍｃ６が
ないと暗号化されたライセンスを復号してライセンス鍵
Ｋｃを取得できず、その結果、暗号化コンテンツデータ
｛Ｄｃ｝Ｋｃを復号してコンテンツデータＤｃを取得す
ることはできない。
【０１４２】さらに、暗号化コンテンツデータ｛Ｄｃ｝
Ｋｃをメモリカード１１０へ送信した後、メモリ１０２
４に格納されたコンテンツデータＤｃは削除される（図
８のステップＳ１４４参照）。したがって、コンテンツ
データＤｃは、メモリカード１１０のみに格納され、プ
ログラムがコピーされることはない。この場合、携帯電
話機１００の乱数鍵発生部１０３２、暗号処理部１０３
８、および復号処理部１０４８は、揮発性メモリで構成
されており、暗号化コンテンツデータ｛Ｄｃ｝Ｋｃを復
号するためのライセンス鍵Ｋｃもメモリカード１１０の
みに格納される。
Ｋｃをメモリカード１１０へ送信した後、メモリ１０２
４に格納されたコンテンツデータＤｃは削除される（図
８のステップＳ１４４参照）。したがって、コンテンツ
データＤｃは、メモリカード１１０のみに格納され、プ
ログラムがコピーされることはない。この場合、携帯電
話機１００の乱数鍵発生部１０３２、暗号処理部１０３
８、および復号処理部１０４８は、揮発性メモリで構成
されており、暗号化コンテンツデータ｛Ｄｃ｝Ｋｃを復
号するためのライセンス鍵Ｋｃもメモリカード１１０の
みに格納される。
【０１４３】また、さらに、暗号化コンテンツデータ
｛Ｄｃ｝Ｋｃをメモリカード１１０へ送信するとき、コ
ンテンツデータＤｃの付加情報Ｄｃ−ｉｎｆおよびリス
ト情報ＬＳＴは、メモリ１０２４から削除されることは
ない。したがって、携帯電話機１００のユーザは、プロ
グラムをメモリカード１１０へストアした後に、そのス
トアしたプログラムを使用したいときはメモリ１０２４
に格納されたリスト情報ＬＳＴに従ってプログラムがス
トアされたか否かを確認し、ストアされている場合には
メモリ１０２４に格納されている付加情報Ｄｃ−ｉｎｆ
に含まれる配信サーバ１０のＵＲＬに基づいて、そのプ
ログラムを、再度、配信サーバ１０からダウンロードす
ることができる。その結果、著作権を保護しながらプロ
グラムの流通を促進できる。
｛Ｄｃ｝Ｋｃをメモリカード１１０へ送信するとき、コ
ンテンツデータＤｃの付加情報Ｄｃ−ｉｎｆおよびリス
ト情報ＬＳＴは、メモリ１０２４から削除されることは
ない。したがって、携帯電話機１００のユーザは、プロ
グラムをメモリカード１１０へストアした後に、そのス
トアしたプログラムを使用したいときはメモリ１０２４
に格納されたリスト情報ＬＳＴに従ってプログラムがス
トアされたか否かを確認し、ストアされている場合には
メモリ１０２４に格納されている付加情報Ｄｃ−ｉｎｆ
に含まれる配信サーバ１０のＵＲＬに基づいて、そのプ
ログラムを、再度、配信サーバ１０からダウンロードす
ることができる。その結果、著作権を保護しながらプロ
グラムの流通を促進できる。
【０１４４】つまり、携帯電話機１００は、配信サーバ
１０から受信したコンテンツデータＤｃとしてのプログ
ラムをメモリカード１１０に格納するとともに、自己の
メモリ１０２４に格納されたプログラムを削除する。そ
して、メモリカード１１０に格納されたプログラムは、
メモリカード１１０を他の携帯電話機に装着することに
よって、最初に配信された携帯電話機と異なる携帯電話
機へ流通される。その上、最初に配信された携帯電話機
においては、プログラムは削除されるので、プログラム
が不正にコピーされることもない。
１０から受信したコンテンツデータＤｃとしてのプログ
ラムをメモリカード１１０に格納するとともに、自己の
メモリ１０２４に格納されたプログラムを削除する。そ
して、メモリカード１１０に格納されたプログラムは、
メモリカード１１０を他の携帯電話機に装着することに
よって、最初に配信された携帯電話機と異なる携帯電話
機へ流通される。その上、最初に配信された携帯電話機
においては、プログラムは削除されるので、プログラム
が不正にコピーされることもない。
【０１４５】［プログラムのリストア］次に、図１０を
参照してメモリカード１１０に格納されたコンテンツデ
ータＤｃの携帯電話機１００への格納について説明す
る。なお、この動作を「リストア」と言う。また、図１
０における処理以前に、携帯電話機１００のユーザは、
メモリカード１１０のデータ領域１４１５Ｂに記録され
ている再生リストに従って、メモリカード１１０からリ
ストアするコンテンツ（プログラム）を決定し、コンテ
ンツファイルを特定し、ライセンス管理ファイルを取得
していることを前提として説明する。
参照してメモリカード１１０に格納されたコンテンツデ
ータＤｃの携帯電話機１００への格納について説明す
る。なお、この動作を「リストア」と言う。また、図１
０における処理以前に、携帯電話機１００のユーザは、
メモリカード１１０のデータ領域１４１５Ｂに記録され
ている再生リストに従って、メモリカード１１０からリ
ストアするコンテンツ（プログラム）を決定し、コンテ
ンツファイルを特定し、ライセンス管理ファイルを取得
していることを前提として説明する。
【０１４６】ユーザがキー操作部１０１８を介して暗号
化コンテンツデータを指定したリストア要求を携帯電話
機１００へ入力すると（ステップＳ２００）、コントロ
ーラ１０２２は、認証データ保持部１５００から認証デ
ータ｛ＫＰｐ１／／Ｃｐ１｝ＫＰａをバスＢＳ１を介し
て取得し、メモリカードインタフェース１０２６を介し
て認証データ｛ＫＰｐ１／／Ｃｐ１｝ＫＰａをメモリカ
ード１１０へ送信する（ステップＳ２０２）。
化コンテンツデータを指定したリストア要求を携帯電話
機１００へ入力すると（ステップＳ２００）、コントロ
ーラ１０２２は、認証データ保持部１５００から認証デ
ータ｛ＫＰｐ１／／Ｃｐ１｝ＫＰａをバスＢＳ１を介し
て取得し、メモリカードインタフェース１０２６を介し
て認証データ｛ＫＰｐ１／／Ｃｐ１｝ＫＰａをメモリカ
ード１１０へ送信する（ステップＳ２０２）。
【０１４７】メモリカード１１０のコントローラ１４２
０は、認証データ｛ＫＰｐ１／／Ｃｐ１｝ＫＰａを端子
１４２６、インタフェース１４２４、およびバスＢＳ２
を介して受信し（ステップＳ２０４）、その受信した認
証データ｛ＫＰｐ１／／Ｃｐ１｝ＫＰａをバスＢＳ２を
介して復号処理部１４０８に与える。認証処理部１４０
８は、受取った認証データ｛ＫＰｐ１／／Ｃｐ１｝ＫＰ
ａを、認証鍵保持部１４１４からの公開認証鍵ＫＰａに
よって復号し（ステップＳ２０６）、コントローラ１４
２０は、復号処理部１４０８における復号処理結果か
ら、認証処理を行なう。すなわち、認証データ｛ＫＰｐ
１／／Ｃｐ１｝ＫＰａが正規の認証データであるか否か
を判断する認証処理を行なう（ステップＳ２０８）。復
号できなかった場合、ステップＳ２６６へ移行し、リス
トアの動作は終了する。
０は、認証データ｛ＫＰｐ１／／Ｃｐ１｝ＫＰａを端子
１４２６、インタフェース１４２４、およびバスＢＳ２
を介して受信し（ステップＳ２０４）、その受信した認
証データ｛ＫＰｐ１／／Ｃｐ１｝ＫＰａをバスＢＳ２を
介して復号処理部１４０８に与える。認証処理部１４０
８は、受取った認証データ｛ＫＰｐ１／／Ｃｐ１｝ＫＰ
ａを、認証鍵保持部１４１４からの公開認証鍵ＫＰａに
よって復号し（ステップＳ２０６）、コントローラ１４
２０は、復号処理部１４０８における復号処理結果か
ら、認証処理を行なう。すなわち、認証データ｛ＫＰｐ
１／／Ｃｐ１｝ＫＰａが正規の認証データであるか否か
を判断する認証処理を行なう（ステップＳ２０８）。復
号できなかった場合、ステップＳ２６６へ移行し、リス
トアの動作は終了する。
【０１４８】認証データが復号できた場合、メモリカー
ド１１０の乱数鍵発生部１４１８は、リストア時のセッ
ション鍵Ｋｓ３を発生させる（ステップＳ２１０）。そ
して、暗号処理部１４１０は、乱数鍵発生部１４１８か
らのセッション鍵Ｋｓ３を、復号処理部１４０８で復号
された公開暗号鍵ＫＰｐ１によって暗号化した｛Ｋｓ
３｝Ｋｐ１をバスＢＳ２へ出力する。そうすると、コン
トローラ１４２０は、インタフェース１４２４および端
子１４２６を介してメモリカードインタフェース１０２
６へ｛Ｋｓ３｝Ｋｐ１を出力する（ステップＳ２１
２）。携帯電話機１００のコントローラ１０２２は、メ
モリカードインタフェース１０２６を介して｛Ｋｓ３｝
Ｋｐ１を受理する（ステップＳ２１４）。そして、コン
トローラ１０２２は、暗号化データ｛Ｋｓ３｝Ｋｐ１を
復号処理部１０４４に与える。復号処理部１０４４は、
暗号化データ｛Ｋｓ３｝Ｋｐ１を、Ｋｐ保持部１０４６
からの秘密復号鍵Ｋｐ１によって復号してセッション鍵
Ｋｓ３を受理する（ステップＳ２１６）。そして、復号
処理部１０４４は、セッション鍵Ｋｓ３をスイッチ１０
５２の接点Ｐｄへ出力する。
ド１１０の乱数鍵発生部１４１８は、リストア時のセッ
ション鍵Ｋｓ３を発生させる（ステップＳ２１０）。そ
して、暗号処理部１４１０は、乱数鍵発生部１４１８か
らのセッション鍵Ｋｓ３を、復号処理部１４０８で復号
された公開暗号鍵ＫＰｐ１によって暗号化した｛Ｋｓ
３｝Ｋｐ１をバスＢＳ２へ出力する。そうすると、コン
トローラ１４２０は、インタフェース１４２４および端
子１４２６を介してメモリカードインタフェース１０２
６へ｛Ｋｓ３｝Ｋｐ１を出力する（ステップＳ２１
２）。携帯電話機１００のコントローラ１０２２は、メ
モリカードインタフェース１０２６を介して｛Ｋｓ３｝
Ｋｐ１を受理する（ステップＳ２１４）。そして、コン
トローラ１０２２は、暗号化データ｛Ｋｓ３｝Ｋｐ１を
復号処理部１０４４に与える。復号処理部１０４４は、
暗号化データ｛Ｋｓ３｝Ｋｐ１を、Ｋｐ保持部１０４６
からの秘密復号鍵Ｋｐ１によって復号してセッション鍵
Ｋｓ３を受理する（ステップＳ２１６）。そして、復号
処理部１０４４は、セッション鍵Ｋｓ３をスイッチ１０
５２の接点Ｐｄへ出力する。
【０１４９】そうすると、乱数鍵発生部１０３２は、リ
ストア時のセッション鍵Ｋｓ４を生成し（ステップＳ２
１８）、セッション鍵Ｋｓ４をスイッチ１０５０の接点
Ｐａへ出力する。暗号処理部１０４２は、スイッチ１０
５０の接点Ｐａを介して受取ったセッション鍵Ｋｓ４
を、スイッチ１０５２の接点Ｐｄを介して受取ったセッ
ション鍵Ｋｓ３によって暗号化し、暗号化データ｛Ｋｓ
４｝Ｋｓ３をバスＢＳ１へ出力する（ステップＳ２２
０）。そして、コントローラ１０２２は、バスＢＳ１上
の暗号化データ｛Ｋｓ４｝Ｋｓ３をメモリカードインタ
フェース１０２６を介してメモリカード１１０へ送信す
る（ステップＳ２２２）。
ストア時のセッション鍵Ｋｓ４を生成し（ステップＳ２
１８）、セッション鍵Ｋｓ４をスイッチ１０５０の接点
Ｐａへ出力する。暗号処理部１０４２は、スイッチ１０
５０の接点Ｐａを介して受取ったセッション鍵Ｋｓ４
を、スイッチ１０５２の接点Ｐｄを介して受取ったセッ
ション鍵Ｋｓ３によって暗号化し、暗号化データ｛Ｋｓ
４｝Ｋｓ３をバスＢＳ１へ出力する（ステップＳ２２
０）。そして、コントローラ１０２２は、バスＢＳ１上
の暗号化データ｛Ｋｓ４｝Ｋｓ３をメモリカードインタ
フェース１０２６を介してメモリカード１１０へ送信す
る（ステップＳ２２２）。
【０１５０】メモリカード１１０のコントローラ１４２
０は、端子１４２６、インタフェース１４２４、および
バスＢＳ２を介して暗号化データ｛Ｋｓ４｝Ｋｓ３を受
信し（ステップＳ２２４）、その受信した暗号化データ
｛Ｋｓ４｝Ｋｓ３をバスＢＳ２を介して復号処理部１４
１２に与える。復号処理部１４１２は、暗号化データ
｛Ｋｓ４｝Ｋｓ３を乱数鍵発生部１４１８からのセッシ
ョン鍵Ｋｓ３によって復号し、携帯電話機１００におい
て発生されたセッション鍵Ｋｓ４を受理する（ステップ
Ｓ２２６）。
０は、端子１４２６、インタフェース１４２４、および
バスＢＳ２を介して暗号化データ｛Ｋｓ４｝Ｋｓ３を受
信し（ステップＳ２２４）、その受信した暗号化データ
｛Ｋｓ４｝Ｋｓ３をバスＢＳ２を介して復号処理部１４
１２に与える。復号処理部１４１２は、暗号化データ
｛Ｋｓ４｝Ｋｓ３を乱数鍵発生部１４１８からのセッシ
ョン鍵Ｋｓ３によって復号し、携帯電話機１００におい
て発生されたセッション鍵Ｋｓ４を受理する（ステップ
Ｓ２２６）。
【０１５１】そうすると、携帯電話機１００のコントロ
ーラ１０２２は、エントリ番号と暗号化コンテンツデー
タ｛Ｄｃ｝Ｋｃの出力要求をバスＢＳ１およびメモリカ
ードインタフェース１０２６を介してメモリカード１１
０へ送信する（ステップＳ２２８）。
ーラ１０２２は、エントリ番号と暗号化コンテンツデー
タ｛Ｄｃ｝Ｋｃの出力要求をバスＢＳ１およびメモリカ
ードインタフェース１０２６を介してメモリカード１１
０へ送信する（ステップＳ２２８）。
【０１５２】メモリカード１１０のコントローラ１４２
０は、端子１４２６、インタフェース１４２４、および
バスＢＳ２を介してエントリ番号および出力要求を受信
し、その受信したエントリに格納されているライセンス
ＩＤ、ライセンス鍵Ｋｃ、およびアクセス制限情報ＡＣ
ｍをバスＢＳ２を介して所得する（ステップＳ２３
０）。そして、コントローラ１４２０は、アクセス制限
情報ＡＣｍの再生回数を参照し、再生回数が「０」回に
設定されていれば、再生不可、すなわち、ライセンス鍵
Ｋｃを携帯電話機１００へ出力できないと判定し、リス
トアの動作は終了する（ステップＳ２６６）。コントロ
ーラ１４２０は、再生回数が「１」に設定されていれ
ば、ライセンス鍵Ｋｃを携帯電話機１００へ出力できる
と判定し、次のステップＳ２３４へ進む（ステップＳ２
３２）。暗号化コンテンツデータ｛Ｄｃ｝Ｋｃがメモリ
カード１１０へ送信されるとき再生回数は１回に設定さ
れるので（図６のステップＳ１３６）、コントローラ１
４２０は、ステップＳ２３２において、ライセンス鍵Ｋ
ｃを携帯電話機１００へ出力可能と判定する。そして、
コントローラ１４２０は、アクセス制限情報ＡＣｍの再
生回数を「０」回に設定して再生を不可に修正し、エン
トリ内のアクセス制限情報ＡＣｍを変更する（ステップ
Ｓ２３４）。これによって、以後、ライセンス鍵Ｋｃを
メモリカード１１０から取出すことはできない。
０は、端子１４２６、インタフェース１４２４、および
バスＢＳ２を介してエントリ番号および出力要求を受信
し、その受信したエントリに格納されているライセンス
ＩＤ、ライセンス鍵Ｋｃ、およびアクセス制限情報ＡＣ
ｍをバスＢＳ２を介して所得する（ステップＳ２３
０）。そして、コントローラ１４２０は、アクセス制限
情報ＡＣｍの再生回数を参照し、再生回数が「０」回に
設定されていれば、再生不可、すなわち、ライセンス鍵
Ｋｃを携帯電話機１００へ出力できないと判定し、リス
トアの動作は終了する（ステップＳ２６６）。コントロ
ーラ１４２０は、再生回数が「１」に設定されていれ
ば、ライセンス鍵Ｋｃを携帯電話機１００へ出力できる
と判定し、次のステップＳ２３４へ進む（ステップＳ２
３２）。暗号化コンテンツデータ｛Ｄｃ｝Ｋｃがメモリ
カード１１０へ送信されるとき再生回数は１回に設定さ
れるので（図６のステップＳ１３６）、コントローラ１
４２０は、ステップＳ２３２において、ライセンス鍵Ｋ
ｃを携帯電話機１００へ出力可能と判定する。そして、
コントローラ１４２０は、アクセス制限情報ＡＣｍの再
生回数を「０」回に設定して再生を不可に修正し、エン
トリ内のアクセス制限情報ＡＣｍを変更する（ステップ
Ｓ２３４）。これによって、以後、ライセンス鍵Ｋｃを
メモリカード１１０から取出すことはできない。
【０１５３】そうすると、コントローラ１４２０は、ラ
イセンス鍵ＫｃをバスＢＳ２を介して暗号処理部１４０
６に与える。暗号処理部１４０６は、ライセンス鍵Ｋｃ
をスイッチ１４４２の接点Ｐｂを介して受取ったセッシ
ョン鍵Ｋｓ４によって暗号化し、暗号化データ｛Ｋｃ｝
Ｋｓ４をバスＢＳ２へ出力する。コントローラ１４２０
は、バスＢＳ２上の暗号化データ｛Ｋｃ｝Ｋｓ４をイン
タフェース１４２４および端子１４２６を介して携帯電
話機１００へ送信する（ステップＳ２３６）。
イセンス鍵ＫｃをバスＢＳ２を介して暗号処理部１４０
６に与える。暗号処理部１４０６は、ライセンス鍵Ｋｃ
をスイッチ１４４２の接点Ｐｂを介して受取ったセッシ
ョン鍵Ｋｓ４によって暗号化し、暗号化データ｛Ｋｃ｝
Ｋｓ４をバスＢＳ２へ出力する。コントローラ１４２０
は、バスＢＳ２上の暗号化データ｛Ｋｃ｝Ｋｓ４をイン
タフェース１４２４および端子１４２６を介して携帯電
話機１００へ送信する（ステップＳ２３６）。
【０１５４】携帯電話機１００のコントローラ１０２２
は、メモリカードインタフェース１０２６およびバスＢ
Ｓ１を介して暗号化データ｛Ｋｃ｝Ｋｓ４を受理し（ス
テップＳ２３８）、その受理した暗号化データ｛Ｋｃ｝
Ｋｓ４をバスＢＳ１を介して復号処理部１０３６に与え
る。復号処理部１０３６は、暗号化データ｛Ｋｃ｝Ｋｓ
４を乱数鍵発生部１０３２からのセッション鍵Ｋｓ４に
よって復号してライセンス鍵Ｋｃを受理する（ステップ
Ｓ２４０）。そうすると、コントローラ１０２２は、暗
号化コンテンツデータ｛Ｄｃ｝Ｋｃの出力要求をメモリ
カードインタフェース１０２６を介してメモリカード１
１０へ送信する（ステップＳ２４２）。
は、メモリカードインタフェース１０２６およびバスＢ
Ｓ１を介して暗号化データ｛Ｋｃ｝Ｋｓ４を受理し（ス
テップＳ２３８）、その受理した暗号化データ｛Ｋｃ｝
Ｋｓ４をバスＢＳ１を介して復号処理部１０３６に与え
る。復号処理部１０３６は、暗号化データ｛Ｋｃ｝Ｋｓ
４を乱数鍵発生部１０３２からのセッション鍵Ｋｓ４に
よって復号してライセンス鍵Ｋｃを受理する（ステップ
Ｓ２４０）。そうすると、コントローラ１０２２は、暗
号化コンテンツデータ｛Ｄｃ｝Ｋｃの出力要求をメモリ
カードインタフェース１０２６を介してメモリカード１
１０へ送信する（ステップＳ２４２）。
【０１５５】メモリカード１１０のコントローラ１４２
０は、端子１４２６、インタフェース１４２４、および
バスＢＳ２を介して暗号化コンテンツデータ｛Ｄｃ｝Ｋ
ｃの出力要求を受信し、バスＢＳ２を介してメモリ１４
１５のデータ領域１４１５Ｂから暗号化コンテンツデー
タ｛Ｄｃ｝Ｋｃを取得し、インタフェース１４２４およ
び端子１４２６を介して暗号化コンテンツデータ｛Ｄ
ｃ｝Ｋｃを携帯電話機１００へ送信する（ステップＳ２
４４）。
０は、端子１４２６、インタフェース１４２４、および
バスＢＳ２を介して暗号化コンテンツデータ｛Ｄｃ｝Ｋ
ｃの出力要求を受信し、バスＢＳ２を介してメモリ１４
１５のデータ領域１４１５Ｂから暗号化コンテンツデー
タ｛Ｄｃ｝Ｋｃを取得し、インタフェース１４２４およ
び端子１４２６を介して暗号化コンテンツデータ｛Ｄ
ｃ｝Ｋｃを携帯電話機１００へ送信する（ステップＳ２
４４）。
【０１５６】携帯電話機１００のコントローラ１０２２
は、メモリカードインタフェース１０２６を介して暗号
化コンテンツデータ｛Ｄｃ｝Ｋｃを受理し（ステップＳ
２４６）、その受理した暗号化コンテンツデータ｛Ｄ
ｃ｝ＫｃをバスＢＳ１を介して復号処理部１０４８に与
える。復号処理部１０４８は、暗号化コンテンツデータ
｛Ｄｃ｝Ｋｃを復号処理部１０３６からのライセンス鍵
Ｋｃによって復号してコンテンツデータＤｃを取得す
る。そして、コントローラ１０２２は、バスＢＳ１を介
してコンテンツデータＤｃをメモリ１０２４に展開する
（ステップＳ２４８）。
は、メモリカードインタフェース１０２６を介して暗号
化コンテンツデータ｛Ｄｃ｝Ｋｃを受理し（ステップＳ
２４６）、その受理した暗号化コンテンツデータ｛Ｄ
ｃ｝ＫｃをバスＢＳ１を介して復号処理部１０４８に与
える。復号処理部１０４８は、暗号化コンテンツデータ
｛Ｄｃ｝Ｋｃを復号処理部１０３６からのライセンス鍵
Ｋｃによって復号してコンテンツデータＤｃを取得す
る。そして、コントローラ１０２２は、バスＢＳ１を介
してコンテンツデータＤｃをメモリ１０２４に展開する
（ステップＳ２４８）。
【０１５７】図１１を参照して、ステップＳ２４８の
後、携帯電話機１００のコントローラ１０２２は、メモ
リ１０２４に格納されているコンテンツリストＣＬＳＴ
に、コンテンツデータＤｃに対応するリスト情報ＬＳＴ
が存在するか否かを確認する（ステップＳ２５０）。リ
スト情報ＬＳＴがコンテンツリストＣＬＳＴに存在する
場合、コントローラ１０２２は、メモリ１０２４に展開
したコンテンツデータＤｃをリスト情報ＬＳＴへ登録し
てリスト情報ＬＳＴを更新し（ステップＳ２６４）、一
連の処理が終了する（ステップＳ２６６）。
後、携帯電話機１００のコントローラ１０２２は、メモ
リ１０２４に格納されているコンテンツリストＣＬＳＴ
に、コンテンツデータＤｃに対応するリスト情報ＬＳＴ
が存在するか否かを確認する（ステップＳ２５０）。リ
スト情報ＬＳＴがコンテンツリストＣＬＳＴに存在する
場合、コントローラ１０２２は、メモリ１０２４に展開
したコンテンツデータＤｃをリスト情報ＬＳＴへ登録し
てリスト情報ＬＳＴを更新し（ステップＳ２６４）、一
連の処理が終了する（ステップＳ２６６）。
【０１５８】リスト情報ＬＳＴがコンテンツリストＣＬ
ＳＴに存在しない場合、コントローラ１０２２は、付加
情報Ｄｃ−ｉｎｆの出力要求をバスＢＳ１およびメモリ
カードインタフェース１０２６を介してメモリカード１
１０へ送信する（ステップＳ２５２）。メモリカード１
１０のコントローラ１４２０は、端子１４２６、インタ
フェース１４２４、およびバスＢＳ２を介して出力要求
を受信し、付加情報Ｄｃ−ｉｎｆをメモリ１４１５のデ
ータ領域１４１５ＢからバスＢＳ２を介して取得し、コ
ントローラ１４２０は、インタフェース１４２４および
端子１４２６を介して付加情報Ｄｃ−ｉｎｆを携帯電話
機１００へ送信する（ステップＳ２５４）。
ＳＴに存在しない場合、コントローラ１０２２は、付加
情報Ｄｃ−ｉｎｆの出力要求をバスＢＳ１およびメモリ
カードインタフェース１０２６を介してメモリカード１
１０へ送信する（ステップＳ２５２）。メモリカード１
１０のコントローラ１４２０は、端子１４２６、インタ
フェース１４２４、およびバスＢＳ２を介して出力要求
を受信し、付加情報Ｄｃ−ｉｎｆをメモリ１４１５のデ
ータ領域１４１５ＢからバスＢＳ２を介して取得し、コ
ントローラ１４２０は、インタフェース１４２４および
端子１４２６を介して付加情報Ｄｃ−ｉｎｆを携帯電話
機１００へ送信する（ステップＳ２５４）。
【０１５９】携帯電話機１００のコントローラ１０２２
は、メモリカードインタフェース１０２６およびバスＢ
Ｓ１を介して付加情報Ｄｃ−ｉｎｆを受理し（ステップ
Ｓ２５６）、その受理した付加情報Ｄｃ−ｉｎｆをバス
ＢＳ１を介してメモリ１０２４に展開する（ステップＳ
２５８）。そして、コントローラ１０２２は、コンテン
ツデータＤｃに対するリスト情報ＬＳＴを作成し（ステ
ップＳ２６０）、その作成したリスト情報ＬＳＴをコン
テンツリストＣＬＳＴに登録する（ステップＳ２６
２）。これにより、リストア処理が終了する（ステップ
Ｓ２６６）。
は、メモリカードインタフェース１０２６およびバスＢ
Ｓ１を介して付加情報Ｄｃ−ｉｎｆを受理し（ステップ
Ｓ２５６）、その受理した付加情報Ｄｃ−ｉｎｆをバス
ＢＳ１を介してメモリ１０２４に展開する（ステップＳ
２５８）。そして、コントローラ１０２２は、コンテン
ツデータＤｃに対するリスト情報ＬＳＴを作成し（ステ
ップＳ２６０）、その作成したリスト情報ＬＳＴをコン
テンツリストＣＬＳＴに登録する（ステップＳ２６
２）。これにより、リストア処理が終了する（ステップ
Ｓ２６６）。
【０１６０】ステップＳ２５０における判定は、コンテ
ンツデータＤｃが携帯電話機１００に新規に読込まれる
か否かを調べる処理であり、新規でなければ付加情報Ｄ
ｃ−ｉｎｆの読込みは不要であり、新規であればダウン
ロードによる新規購入と同様にコンテンツデータＤｃに
加え付加情報Ｄｃ−ｉｎｆの読込みが必要であることを
表している。
ンツデータＤｃが携帯電話機１００に新規に読込まれる
か否かを調べる処理であり、新規でなければ付加情報Ｄ
ｃ−ｉｎｆの読込みは不要であり、新規であればダウン
ロードによる新規購入と同様にコンテンツデータＤｃに
加え付加情報Ｄｃ−ｉｎｆの読込みが必要であることを
表している。
【０１６１】このように、携帯電話機１００からメモリ
カード１１０へ、一旦、格納されたコンテンツデータＤ
ｃとしてのプログラムは、メモリカード１１０から取出
され、再度、携帯電話機１００へ格納されるときコンテ
ンツデータＤｃの再生回数を「０」回に設定して取出さ
れる。（図１０のステップＳ２３４参照）。これによっ
て、それ以降、ライセンス鍵Ｋｃをメモリカード１１０
から取出すことができず、メモリカード１１０へ格納さ
れたライセンス鍵Ｋｃは、実質的に削除されたことにな
る。したがって、再生回数を「１」回に設定してメモリ
カード１１０へコンテンツデータＤｃを格納し、メモリ
カード１１０からコンテンツデータＤｃを取出すとき再
生回数を「０」回に設定して再生不可にすることによっ
て、メモリカード１１０へ格納した暗号化コンテンツデ
ータ｛Ｄｃ｝Ｋｃを利用できなくなる。その結果、コン
テンツデータのリストアにおいても、コンテンツデータ
Ｄｃは、携帯電話機１００に格納されたもののみであ
る。メモリカードに残された暗号化コンテンツデータ
｛Ｄｃ｝Ｋｃをコピーしても、そのコピーした暗号化コ
ンテンツデータ｛Ｄｃ｝Ｋｃを復号するためのライセン
ス鍵Ｋｃを発生させない限り、コピーした暗号化コンテ
ンツデータ｛Ｄｃ｝Ｋｃを復号できず、利用できない。
したがって、図１０および図１１に示すフローチャート
には記載されていないが、リストア後、直ちに暗号化コ
ンテンツデータ｛Ｄｃ｝Ｋｃを削除してもよい。
カード１１０へ、一旦、格納されたコンテンツデータＤ
ｃとしてのプログラムは、メモリカード１１０から取出
され、再度、携帯電話機１００へ格納されるときコンテ
ンツデータＤｃの再生回数を「０」回に設定して取出さ
れる。（図１０のステップＳ２３４参照）。これによっ
て、それ以降、ライセンス鍵Ｋｃをメモリカード１１０
から取出すことができず、メモリカード１１０へ格納さ
れたライセンス鍵Ｋｃは、実質的に削除されたことにな
る。したがって、再生回数を「１」回に設定してメモリ
カード１１０へコンテンツデータＤｃを格納し、メモリ
カード１１０からコンテンツデータＤｃを取出すとき再
生回数を「０」回に設定して再生不可にすることによっ
て、メモリカード１１０へ格納した暗号化コンテンツデ
ータ｛Ｄｃ｝Ｋｃを利用できなくなる。その結果、コン
テンツデータのリストアにおいても、コンテンツデータ
Ｄｃは、携帯電話機１００に格納されたもののみであ
る。メモリカードに残された暗号化コンテンツデータ
｛Ｄｃ｝Ｋｃをコピーしても、そのコピーした暗号化コ
ンテンツデータ｛Ｄｃ｝Ｋｃを復号するためのライセン
ス鍵Ｋｃを発生させない限り、コピーした暗号化コンテ
ンツデータ｛Ｄｃ｝Ｋｃを復号できず、利用できない。
したがって、図１０および図１１に示すフローチャート
には記載されていないが、リストア後、直ちに暗号化コ
ンテンツデータ｛Ｄｃ｝Ｋｃを削除してもよい。
【０１６２】本発明においては、１つの装置（たとえ
ば、携帯電話機）から送信されたコンテンツデータＤｃ
を格納する他の装置（たとえば、メモリカード）が、コ
ンテンツデータを外部へ出力するとき、自己が格納する
コンテンツデータＤｃを削除または利用不可とすること
を特徴とする。上記においては、メモリカードがコンテ
ンツデータＤｃを利用不可とする方法として、コンテン
ツデータＤｃの再生回数を「０」回に設定することによ
り、コンテンツデータＤｃを利用するために必要なライ
センス鍵Ｋｃの実質的な削除を実現している。これは、
メモリカードが携帯電話機等の機器に装着されて使用さ
れるものであり、メモリカードに格納されたコンテンツ
データＤｃを利用するときは、必ず、メモリカードから
取出されることを利用した安全な削除方法である。
ば、携帯電話機）から送信されたコンテンツデータＤｃ
を格納する他の装置（たとえば、メモリカード）が、コ
ンテンツデータを外部へ出力するとき、自己が格納する
コンテンツデータＤｃを削除または利用不可とすること
を特徴とする。上記においては、メモリカードがコンテ
ンツデータＤｃを利用不可とする方法として、コンテン
ツデータＤｃの再生回数を「０」回に設定することによ
り、コンテンツデータＤｃを利用するために必要なライ
センス鍵Ｋｃの実質的な削除を実現している。これは、
メモリカードが携帯電話機等の機器に装着されて使用さ
れるものであり、メモリカードに格納されたコンテンツ
データＤｃを利用するときは、必ず、メモリカードから
取出されることを利用した安全な削除方法である。
【０１６３】本発明においては、メモリカードから利用
可能な方法でコンテンツデータＤｃが取出されるとき、
メモリカードにおいてコンテンツデータＤｃが削除され
る方法、もしくは削除されたと同様の制限を受ける方法
であれば何でもよい。
可能な方法でコンテンツデータＤｃが取出されるとき、
メモリカードにおいてコンテンツデータＤｃが削除され
る方法、もしくは削除されたと同様の制限を受ける方法
であれば何でもよい。
【０１６４】また、携帯電話機からメモリカードへプロ
グラムを格納することが可能になることによって、携帯
電話機の機種を変更しても変更前の携帯電話機によって
受信したプログラムを変更後の携帯電話機において実行
することができる。したがって、ユーザは、携帯電話機
の機種を変更しても配信サーバから同じプログラムを受
信する必要はない。
グラムを格納することが可能になることによって、携帯
電話機の機種を変更しても変更前の携帯電話機によって
受信したプログラムを変更後の携帯電話機において実行
することができる。したがって、ユーザは、携帯電話機
の機種を変更しても配信サーバから同じプログラムを受
信する必要はない。
【０１６５】さらに、携帯電話機からメモリカードへプ
ログラムを格納することによってプログラムのコピーを
禁止しながらプログラムを流通させることができる。
ログラムを格納することによってプログラムのコピーを
禁止しながらプログラムを流通させることができる。
【０１６６】図１２は、メモリカード１１０のメモリ１
４１５におけるライセンス領域１４１５Ａと、データ領
域１４１５Ｂとを示したものである。データ領域１４１
５Ｂには、再生リストファイル１６０と、コンテンツフ
ァイル１６１１〜１６１ｎと、ライセンス管理ファイル
１６２１〜１６２ｎとが記録されている。コンテンツフ
ァイル１６１１〜１６１ｎは、受信した暗号化コンテン
ツデータ｛Ｄｃ｝Ｋｃおよび付加情報Ｄｃ−ｉｎｆを１
つのファイルとして記録する。また、ライセンス管理フ
ァイル１６２１〜１６２ｎは、それぞれ、コンテンツフ
ァイル１６１１〜１６１ｎに対応して記録されている。
４１５におけるライセンス領域１４１５Ａと、データ領
域１４１５Ｂとを示したものである。データ領域１４１
５Ｂには、再生リストファイル１６０と、コンテンツフ
ァイル１６１１〜１６１ｎと、ライセンス管理ファイル
１６２１〜１６２ｎとが記録されている。コンテンツフ
ァイル１６１１〜１６１ｎは、受信した暗号化コンテン
ツデータ｛Ｄｃ｝Ｋｃおよび付加情報Ｄｃ−ｉｎｆを１
つのファイルとして記録する。また、ライセンス管理フ
ァイル１６２１〜１６２ｎは、それぞれ、コンテンツフ
ァイル１６１１〜１６１ｎに対応して記録されている。
【０１６７】メモリカード１１０は、携帯電話機１００
から暗号化コンテンツデータおよびライセンスを受信し
たとき暗号化コンテンツデータおよびライセンスをメモ
リ１４１５に記録する。
から暗号化コンテンツデータおよびライセンスを受信し
たとき暗号化コンテンツデータおよびライセンスをメモ
リ１４１５に記録する。
【０１６８】そして、メモリカード１１０に送信された
暗号化コンテンツデータのライセンスは、メモリ１４１
５のライセンス領域１４１５Ａのエントリ番号によって
指定された領域に記録され、メモリ１４１５のデータ領
域１４１５Ｂに記録された再生リストファイル１６０の
ライセンス管理ファイルを読出せば、エントリ番号を取
得でき、その取得したエントリ番号によって対応するラ
イセンスをライセンス領域１４１５Ａから読出すことが
できる。
暗号化コンテンツデータのライセンスは、メモリ１４１
５のライセンス領域１４１５Ａのエントリ番号によって
指定された領域に記録され、メモリ１４１５のデータ領
域１４１５Ｂに記録された再生リストファイル１６０の
ライセンス管理ファイルを読出せば、エントリ番号を取
得でき、その取得したエントリ番号によって対応するラ
イセンスをライセンス領域１４１５Ａから読出すことが
できる。
【０１６９】たとえば、コンテンツファイル１６１１に
対応するライセンス管理ファイル１６２１を読出せば、
エントリ番号「０」を取得でき、ライセンス領域１４１
５Ａのエントリ番号「０」によって指定された領域から
コンテンツファイル１６１１に格納された暗号化コンテ
ンツデータ｛Ｄｃ｝Ｋｃのライセンスを取得できる。他
のエントリ番号によって指定された領域に記録されたラ
イセンスについても同様である。
対応するライセンス管理ファイル１６２１を読出せば、
エントリ番号「０」を取得でき、ライセンス領域１４１
５Ａのエントリ番号「０」によって指定された領域から
コンテンツファイル１６１１に格納された暗号化コンテ
ンツデータ｛Ｄｃ｝Ｋｃのライセンスを取得できる。他
のエントリ番号によって指定された領域に記録されたラ
イセンスについても同様である。
【０１７０】上記においては、携帯電話機からメモリカ
ードへのプログラムのストアおよびリストアについて説
明したが、本発明においては、携帯電話機から携帯電話
機へプログラムを送信する場合も含まれる。この場合
は、上述した携帯電話機１００と同じように、プログラ
ムを他の携帯電話機へ送信した後に、内蔵されたメモリ
に格納されたプログラムを削除すればよい。
ードへのプログラムのストアおよびリストアについて説
明したが、本発明においては、携帯電話機から携帯電話
機へプログラムを送信する場合も含まれる。この場合
は、上述した携帯電話機１００と同じように、プログラ
ムを他の携帯電話機へ送信した後に、内蔵されたメモリ
に格納されたプログラムを削除すればよい。
【０１７１】図１３を参照して、携帯電話機１００のメ
モリ１０２４は、リスト領域１０２４Ａと、データ領域
１０２４Ｂとを含む。リスト領域１０２４Ａは、コンテ
ンツリストＣＬＳＴ１５３０を格納する。データ領域１
０２４Ｂは、コンテンツデータＤｃ１５４０および付加
情報Ｄｃ−ｉｎｆ１５４１を格納する。コンテンツリス
トＣＬＳＴ１５３０は、コンテンツＡのリスト情報ＬＳ
Ｔ１５３１が登録される（図１３の（ａ）参照）。した
がって、携帯電話機１００は、コンテンツデータＤｃお
よび付加情報Ｄｃ−ｉｎｆを配信サーバ１０から受信し
たとき、コンテンツデータＤｃおよび付加情報Ｄｃ−ｉ
ｎｆをデータ領域１０２４Ｂに格納し（図７のステップ
Ｓ６０参照）、生成したリスト情報ＬＳＴをリスト領域
１０２４Ａに格納する（図７のステップＳ８０参照）。
モリ１０２４は、リスト領域１０２４Ａと、データ領域
１０２４Ｂとを含む。リスト領域１０２４Ａは、コンテ
ンツリストＣＬＳＴ１５３０を格納する。データ領域１
０２４Ｂは、コンテンツデータＤｃ１５４０および付加
情報Ｄｃ−ｉｎｆ１５４１を格納する。コンテンツリス
トＣＬＳＴ１５３０は、コンテンツＡのリスト情報ＬＳ
Ｔ１５３１が登録される（図１３の（ａ）参照）。した
がって、携帯電話機１００は、コンテンツデータＤｃお
よび付加情報Ｄｃ−ｉｎｆを配信サーバ１０から受信し
たとき、コンテンツデータＤｃおよび付加情報Ｄｃ−ｉ
ｎｆをデータ領域１０２４Ｂに格納し（図７のステップ
Ｓ６０参照）、生成したリスト情報ＬＳＴをリスト領域
１０２４Ａに格納する（図７のステップＳ８０参照）。
【０１７２】ここでは、２つのコンテンツデータＤｃを
例として説明を行なう。したがって、２つのコンテンツ
データを区別するためにコンテンツＡ、およびコンテン
ツＢと呼ぶものとする。
例として説明を行なう。したがって、２つのコンテンツ
データを区別するためにコンテンツＡ、およびコンテン
ツＢと呼ぶものとする。
【０１７３】図１３の（ａ）に示す状態は、コンテンツ
Ａが利用可能な状態でメモリ１０２４に格納されている
状態である。図１３の（ｂ）は、図１３の（ａ）の状態
からコンテンツＡを図８および図９に示すフローチャー
トに従って携帯電話機１００からメモリカード１１０へ
ストアし、携帯電話機１００が図７に示すフローチャー
トに従ってコンテンツＢを配信サーバ１０から新たに受
信した状態である。図１３の（ｂ）では、コンテンツＡ
のコンテンツデータＤｃ１５４０は削除され、コンテン
ツＢのコンテンツデータＤｃ１５４５および付加情報Ｄ
ｃ−ｉｎｆ１５４６が新たに記録されている。また、コ
ンテンツリストＣＬＳＴ１５３０にコンテンツＢのリス
ト情報ＬＳＴ１５３２が追加されている。そして、コン
テンツＡの付加情報Ｄｃ−ｉｎｆ１５４１は不変である
が、リスト情報ＬＳＴ１５３１は、更新されている（図
９のステップＳ１６１参照）。つまり、コンテンツＡの
リスト情報ＬＳＴに含まれるコンテンツデータＤｃの格
納位置が携帯電話機１００のメモリ１０２４上の位置か
らメモリカード１１０に更新される。
Ａが利用可能な状態でメモリ１０２４に格納されている
状態である。図１３の（ｂ）は、図１３の（ａ）の状態
からコンテンツＡを図８および図９に示すフローチャー
トに従って携帯電話機１００からメモリカード１１０へ
ストアし、携帯電話機１００が図７に示すフローチャー
トに従ってコンテンツＢを配信サーバ１０から新たに受
信した状態である。図１３の（ｂ）では、コンテンツＡ
のコンテンツデータＤｃ１５４０は削除され、コンテン
ツＢのコンテンツデータＤｃ１５４５および付加情報Ｄ
ｃ−ｉｎｆ１５４６が新たに記録されている。また、コ
ンテンツリストＣＬＳＴ１５３０にコンテンツＢのリス
ト情報ＬＳＴ１５３２が追加されている。そして、コン
テンツＡの付加情報Ｄｃ−ｉｎｆ１５４１は不変である
が、リスト情報ＬＳＴ１５３１は、更新されている（図
９のステップＳ１６１参照）。つまり、コンテンツＡの
リスト情報ＬＳＴに含まれるコンテンツデータＤｃの格
納位置が携帯電話機１００のメモリ１０２４上の位置か
らメモリカード１１０に更新される。
【０１７４】図１４を参照して、携帯電話機１００にお
けるコンテンツデータＤｃの再生動作について説明す
る。携帯電話機１００のキー操作部１０１８を介して再
生要求が入力されると（ステップＳ３００）、コントロ
ーラ１０２２は、バスＢＳ１を介して再生要求を受け、
バスＢＳ１を介してメモリ１０２４のリスト領域１０２
４Ａに格納されたリスト情報ＬＳＴを読出して再生要求
のあったコンテンツの検索を行なう（ステップＳ３０
２）。
けるコンテンツデータＤｃの再生動作について説明す
る。携帯電話機１００のキー操作部１０１８を介して再
生要求が入力されると（ステップＳ３００）、コントロ
ーラ１０２２は、バスＢＳ１を介して再生要求を受け、
バスＢＳ１を介してメモリ１０２４のリスト領域１０２
４Ａに格納されたリスト情報ＬＳＴを読出して再生要求
のあったコンテンツの検索を行なう（ステップＳ３０
２）。
【０１７５】そして、コントローラ１０２２は、読出し
たリスト情報ＬＳＴに基づいて、再生要求のあったコン
テンツデータＤｃがどこに存在するかをチェックし（ス
テップＳ３０４）、コンテンツデータＤｃがメモリ１０
２４に存在すると判断したときステップＳ３１４へ移行
し、コンテンツデータＤｃが存在しないと判定したとき
ステップＳ３０６へ移行する。
たリスト情報ＬＳＴに基づいて、再生要求のあったコン
テンツデータＤｃがどこに存在するかをチェックし（ス
テップＳ３０４）、コンテンツデータＤｃがメモリ１０
２４に存在すると判断したときステップＳ３１４へ移行
し、コンテンツデータＤｃが存在しないと判定したとき
ステップＳ３０６へ移行する。
【０１７６】ステップＳ３０４において、コンテンツデ
ータＤｃがメモリ１０２４に存在しないと判定されたと
き、すなわちコンテンツＡの再生要求と判定されたと
き、ユーザが所有するメモリカードへストアされている
状況を考慮してダウンロードを行なうか否かのメッセー
ジをディスプレイ１０２０に表示し、ユーザの選択を待
つ（ステップＳ３０６）。ユーザがダウンロードを行な
わないことを表す要求がキー操作部１０１８から入力さ
れると再生処理が終了する。一方、ユーザがダウンロー
ドを行なうことを表す要求がキー操作部１０１８から入
力されると、コントローラ１０２２は、メモリ１０２４
のデータ領域１０２４Ｂから再生要求のあったコンテン
ツデータＤｃの付加情報Ｄｃ−ｉｎｆを読出し、その読
出した付加情報Ｄｃ−ｉｎｆに含まれるコンテンツデー
タＤｃのダウンロード先の電話番号およびＵＲＬに基づ
いて、配信サーバ１０へ発呼し、回線を接続する。そし
て、コントローラ１０２２は、付加情報Ｄｃ−ｉｎｆに
含まれるコンテンツＩＤによってコンテンツデータＤｃ
を特定し（ステップＳ３０８）、コンテンツデータＤｃ
を配信サーバ１０から、再度、受信する（ステップＳ３
１０）。コンテンツデータＤｃのダウンロードが終了す
ると、回線が切断される（ステップＳ３１２）。
ータＤｃがメモリ１０２４に存在しないと判定されたと
き、すなわちコンテンツＡの再生要求と判定されたと
き、ユーザが所有するメモリカードへストアされている
状況を考慮してダウンロードを行なうか否かのメッセー
ジをディスプレイ１０２０に表示し、ユーザの選択を待
つ（ステップＳ３０６）。ユーザがダウンロードを行な
わないことを表す要求がキー操作部１０１８から入力さ
れると再生処理が終了する。一方、ユーザがダウンロー
ドを行なうことを表す要求がキー操作部１０１８から入
力されると、コントローラ１０２２は、メモリ１０２４
のデータ領域１０２４Ｂから再生要求のあったコンテン
ツデータＤｃの付加情報Ｄｃ−ｉｎｆを読出し、その読
出した付加情報Ｄｃ−ｉｎｆに含まれるコンテンツデー
タＤｃのダウンロード先の電話番号およびＵＲＬに基づ
いて、配信サーバ１０へ発呼し、回線を接続する。そし
て、コントローラ１０２２は、付加情報Ｄｃ−ｉｎｆに
含まれるコンテンツＩＤによってコンテンツデータＤｃ
を特定し（ステップＳ３０８）、コンテンツデータＤｃ
を配信サーバ１０から、再度、受信する（ステップＳ３
１０）。コンテンツデータＤｃのダウンロードが終了す
ると、回線が切断される（ステップＳ３１２）。
【０１７７】ステップＳ３０４において、コンテンツデ
ータＤｃがメモリ１０２４に存在すると判定されたと
き、すなわちコンテンツＢの再生要求と判定されたと
き、またはステップＳ３１２の後、コントローラ１０２
２は、メモリ１０２４からコンテンツデータＤｃを読出
し、その読出したコンテンツデータＤｃとしてのプログ
ラムを実行する。そして、コントローラ１０２２は、実
行したプログラムに従ってディスプレイ１０２０に各種
の視覚情報を表示する。これによってコンテンツデータ
Ｄｃの再生が行なわれ（ステップＳ３１４）、全体の動
作が終了する（ステップＳ３１６）。
ータＤｃがメモリ１０２４に存在すると判定されたと
き、すなわちコンテンツＢの再生要求と判定されたと
き、またはステップＳ３１２の後、コントローラ１０２
２は、メモリ１０２４からコンテンツデータＤｃを読出
し、その読出したコンテンツデータＤｃとしてのプログ
ラムを実行する。そして、コントローラ１０２２は、実
行したプログラムに従ってディスプレイ１０２０に各種
の視覚情報を表示する。これによってコンテンツデータ
Ｄｃの再生が行なわれ（ステップＳ３１４）、全体の動
作が終了する（ステップＳ３１６）。
【０１７８】上記においては、コンテンツリストは、メ
モリに存在するコンテンツと存在しないコンテンツとを
判別できるような表示である等の機能があり、再生要求
が発生した時点でユーザがコンテンツの有無を知ってい
る場合、ステップＳ３０６で改めてユーザにダウンロー
ドの選択を促すのは必ずしも必要でないため、ステップ
Ｓ３０４でコンテンツデータを保持しないと判定された
とき、ステップＳ３０６を飛ばしてステップＳ３０８へ
進んでもよい。
モリに存在するコンテンツと存在しないコンテンツとを
判別できるような表示である等の機能があり、再生要求
が発生した時点でユーザがコンテンツの有無を知ってい
る場合、ステップＳ３０６で改めてユーザにダウンロー
ドの選択を促すのは必ずしも必要でないため、ステップ
Ｓ３０４でコンテンツデータを保持しないと判定された
とき、ステップＳ３０６を飛ばしてステップＳ３０８へ
進んでもよい。
【０１７９】また、上記において、コンテンツデータＤ
ｃをメモリカード１１０にストアする場合にメモリ１０
２４に格納されたコンテンツデータＤｃを自動的に削除
し、リスト情報ＬＳＴの内容を更新し、かつ、付加情報
Ｄｃ−ｉｎｆをメモリ１０２４に格納したままにしてお
き、ストアしたコンテンツデータＤｃを再度利用したい
ときに、メモリカード１１０からリストアし、あるい
は、メモリ１０２４に格納された付加情報Ｄｃ−ｉｎｆ
を参照して、配信サーバ１０からコンテンツデータを再
度取得して、コンテンツデータを利用する携帯電話機の
動作について説明した。
ｃをメモリカード１１０にストアする場合にメモリ１０
２４に格納されたコンテンツデータＤｃを自動的に削除
し、リスト情報ＬＳＴの内容を更新し、かつ、付加情報
Ｄｃ−ｉｎｆをメモリ１０２４に格納したままにしてお
き、ストアしたコンテンツデータＤｃを再度利用したい
ときに、メモリカード１１０からリストアし、あるい
は、メモリ１０２４に格納された付加情報Ｄｃ−ｉｎｆ
を参照して、配信サーバ１０からコンテンツデータを再
度取得して、コンテンツデータを利用する携帯電話機の
動作について説明した。
【０１８０】ユーザがメモリカード１１０へコンテンツ
データをストアする一つの理由は、メモリ１０２４に格
納できるデータ量が有限であり、新たなコンテンツデー
タを取得して格納するために、現在の使用頻度が低いコ
ンテンツデータをメモリカード１１０に待避してメモリ
１０２４に新たなコンテンツデータを格納するための領
域を確保する必要があるからである。同様な目的で、ユ
ーザがメモリ１０２４に格納されているコンテンツデー
タＤｃを削除する場合がある。したがって、ユーザがメ
モリ１０２４に格納されているコンテンツデータＤｃを
削除する操作を行なった場合、コンテンツデータＤｃを
削除した後、コンテンツデータＤｃを削除したことを示
すようにリスト情報を更新し、付加情報Ｄｃ−ｉｎｆを
メモリ１０２４に格納したままにしておく。これによ
り、ユーザがコンテンツリストを検索し、削除したコン
テンツデータＤｃを再度利用したいとき、メモリ１０２
４に格納された付加情報Ｄｃ−ｉｎｆを参照して、配信
サーバ１０からコンテンツデータＤｃを再度取得してコ
ンテンツデータＤｃを利用できるようにすることもでき
る。
データをストアする一つの理由は、メモリ１０２４に格
納できるデータ量が有限であり、新たなコンテンツデー
タを取得して格納するために、現在の使用頻度が低いコ
ンテンツデータをメモリカード１１０に待避してメモリ
１０２４に新たなコンテンツデータを格納するための領
域を確保する必要があるからである。同様な目的で、ユ
ーザがメモリ１０２４に格納されているコンテンツデー
タＤｃを削除する場合がある。したがって、ユーザがメ
モリ１０２４に格納されているコンテンツデータＤｃを
削除する操作を行なった場合、コンテンツデータＤｃを
削除した後、コンテンツデータＤｃを削除したことを示
すようにリスト情報を更新し、付加情報Ｄｃ−ｉｎｆを
メモリ１０２４に格納したままにしておく。これによ
り、ユーザがコンテンツリストを検索し、削除したコン
テンツデータＤｃを再度利用したいとき、メモリ１０２
４に格納された付加情報Ｄｃ−ｉｎｆを参照して、配信
サーバ１０からコンテンツデータＤｃを再度取得してコ
ンテンツデータＤｃを利用できるようにすることもでき
る。
【０１８１】また、上記においては、リスト情報ＬＳＴ
の削除については説明されていないが、携帯電話機１０
０のメモリ１０２４も有限な記録空間であることから、
許容量を超えたリスト情報ＬＳＴも削除する必要があ
る。一つの方法として、予めコンテンツリストＣＬＳＴ
に登録できるリスト情報ＬＳＴの数をｎ（ｎは自然数）
と指定しておき、ｎを超えた場合にユーザの指示に従っ
て、あるいは、ストアまたは削除したコンテンツデータ
のうち、最も古いコンテンツデータに対応するリスト情
報ＬＳＴを自動的に削除するようにすればよい。リスト
情報ＬＳＴを削除する場合には、当該リスト情報ＬＳＴ
によって特定される付加情報Ｄｃ−ｉｎｆも合わせて削
除される。ストアまたは削除したコンテンツデータのう
ち、最も古いコンテンツデータに対応するリスト情報Ｌ
ＳＴを自動的に削除する場合、当該リスト情報ＬＳＴに
はコンテンツデータＤｃをストアまたは削除した日時
が、リスト情報ＬＳＴを更新する際に書込まれる。
の削除については説明されていないが、携帯電話機１０
０のメモリ１０２４も有限な記録空間であることから、
許容量を超えたリスト情報ＬＳＴも削除する必要があ
る。一つの方法として、予めコンテンツリストＣＬＳＴ
に登録できるリスト情報ＬＳＴの数をｎ（ｎは自然数）
と指定しておき、ｎを超えた場合にユーザの指示に従っ
て、あるいは、ストアまたは削除したコンテンツデータ
のうち、最も古いコンテンツデータに対応するリスト情
報ＬＳＴを自動的に削除するようにすればよい。リスト
情報ＬＳＴを削除する場合には、当該リスト情報ＬＳＴ
によって特定される付加情報Ｄｃ−ｉｎｆも合わせて削
除される。ストアまたは削除したコンテンツデータのう
ち、最も古いコンテンツデータに対応するリスト情報Ｌ
ＳＴを自動的に削除する場合、当該リスト情報ＬＳＴに
はコンテンツデータＤｃをストアまたは削除した日時
が、リスト情報ＬＳＴを更新する際に書込まれる。
【０１８２】さらに、上記においては、コンテンツデー
タＤｃおよび付加情報Ｄｃ−ｉｎｆとは、メモリ１０２
４に単純に格納されるように説明したが、図１５に示す
ように付加情報Ｄｃ−ｉｎｆをリスト情報ＬＳＴ内に含
まれるように格納する構成にしてもよい。この場合、コ
ンテンツデータＤｃをメモリカード１１０にストアある
いは削除する時には、対応するリスト情報ＬＳＴ内から
付加情報Ｄｃ−ｉｎｆを取出してコンテンツデータＤｃ
とともにメモリカード１１０に格納すればよい。
タＤｃおよび付加情報Ｄｃ−ｉｎｆとは、メモリ１０２
４に単純に格納されるように説明したが、図１５に示す
ように付加情報Ｄｃ−ｉｎｆをリスト情報ＬＳＴ内に含
まれるように格納する構成にしてもよい。この場合、コ
ンテンツデータＤｃをメモリカード１１０にストアある
いは削除する時には、対応するリスト情報ＬＳＴ内から
付加情報Ｄｃ−ｉｎｆを取出してコンテンツデータＤｃ
とともにメモリカード１１０に格納すればよい。
【０１８３】また、さらに、付加情報の全てまたは一部
（少なくともコンテンツの再取得のために必要な情報を
必ず含む）をリスト情報ＬＳＴ内に転記するように構成
してもよい。この場合、コンテンツデータＤｃと付加情
報Ｄｃ−ｉｎｆは、図１３に示すように、メモリ１０２
４に単純に格納され、リスト情報ＬＳＴには、図１５に
示すように付加情報Ｄｃ−ｉｎｆの全てまたは一部が含
まれている。コンテンツデータＤｃをメモリカード１１
０にストアまたは削除する時には、付加情報Ｄｃ−ｉｎ
ｆに含まれるコンテンツデータの再取得に必要な情報は
リスト情報ＬＳＴに格納されているので、コンテンツデ
ータＤｃの削除とともに、付加情報Ｄｃ−ｉｎｆも削除
する。そして、リストア時には、必ず、メモリカード１
１０からコンテンツデータＤｃとともに付加情報Ｄｃ−
ｉｎｆも取得してメモリ１０２４に格納すればよい。
（少なくともコンテンツの再取得のために必要な情報を
必ず含む）をリスト情報ＬＳＴ内に転記するように構成
してもよい。この場合、コンテンツデータＤｃと付加情
報Ｄｃ−ｉｎｆは、図１３に示すように、メモリ１０２
４に単純に格納され、リスト情報ＬＳＴには、図１５に
示すように付加情報Ｄｃ−ｉｎｆの全てまたは一部が含
まれている。コンテンツデータＤｃをメモリカード１１
０にストアまたは削除する時には、付加情報Ｄｃ−ｉｎ
ｆに含まれるコンテンツデータの再取得に必要な情報は
リスト情報ＬＳＴに格納されているので、コンテンツデ
ータＤｃの削除とともに、付加情報Ｄｃ−ｉｎｆも削除
する。そして、リストア時には、必ず、メモリカード１
１０からコンテンツデータＤｃとともに付加情報Ｄｃ−
ｉｎｆも取得してメモリ１０２４に格納すればよい。
【０１８４】また、さらに、上記においては、携帯電話
機１００に配信されるコンテンツデータは１個であると
して説明したが、一般には、多数のコンテンツデータが
配信サーバ１０から携帯電話機１００へ配信され、携帯
電話機１００のメモリ１０２４に格納される。そして、
携帯電話機１００においては、配信されたコンテンツデ
ータは、付加情報およびリスト情報とともに図１３また
は図１５に示す方法によってメモリ１０２４に格納され
る。
機１００に配信されるコンテンツデータは１個であると
して説明したが、一般には、多数のコンテンツデータが
配信サーバ１０から携帯電話機１００へ配信され、携帯
電話機１００のメモリ１０２４に格納される。そして、
携帯電話機１００においては、配信されたコンテンツデ
ータは、付加情報およびリスト情報とともに図１３また
は図１５に示す方法によってメモリ１０２４に格納され
る。
【０１８５】携帯電話機１００に配信されたコンテンツ
データをメモリカード１１０へ格納したとき、携帯電話
機１００のメモリ１０２４には、その格納したコンテン
ツデータの付加情報は残るので、携帯電話機１００のユ
ーザは、メモリカード１１０へ格納したプログラムを、
再度、使用したいときは、付加情報に含まれる配信サー
バ１０のＵＲＬ等に基づいてプログラムを再取得するこ
とができる。したがって、著作権を保護しながら、配信
サーバ１０から受信したプログラムをメモリカード１１
０へ格納して他の携帯電話機へ流通させることができ
る。
データをメモリカード１１０へ格納したとき、携帯電話
機１００のメモリ１０２４には、その格納したコンテン
ツデータの付加情報は残るので、携帯電話機１００のユ
ーザは、メモリカード１１０へ格納したプログラムを、
再度、使用したいときは、付加情報に含まれる配信サー
バ１０のＵＲＬ等に基づいてプログラムを再取得するこ
とができる。したがって、著作権を保護しながら、配信
サーバ１０から受信したプログラムをメモリカード１１
０へ格納して他の携帯電話機へ流通させることができ
る。
【０１８６】また、携帯電話機１００のＲＯＭ１０２３
は、図７に示すコンテンツデータの購入動作を実行する
プログラムと、図８および図９に示すコンテンツデータ
のストアを実行するプログラムと、図１０および図１１
に示すコンテンツデータのリストアを実行するプログラ
ムと、図１４に示すコンテンツデータの再生動作を実行
するプログラムとを格納する。したがって、コントロー
ラ１０２２は、上述した各動作を実行するとき、ＲＯＭ
１０２３に格納された各プログラムを読出し、その読出
したプログラムに従って上述した動作を実行する。な
お、携帯電話機１００は、ＣＤ−ＲＯＭドライブとケー
ブルによって接続する端子（図示せず）を持っており、
コントローラ１０２２は、これらの各プログラムをＣＤ
−ＲＯＭからケーブルを介して取得してＲＯＭ１０２３
に格納する。したがって、本発明においては、携帯電話
機１００において実行される各動作を行なうためのプロ
グラムは、記録媒体に格納されて頒布される。
は、図７に示すコンテンツデータの購入動作を実行する
プログラムと、図８および図９に示すコンテンツデータ
のストアを実行するプログラムと、図１０および図１１
に示すコンテンツデータのリストアを実行するプログラ
ムと、図１４に示すコンテンツデータの再生動作を実行
するプログラムとを格納する。したがって、コントロー
ラ１０２２は、上述した各動作を実行するとき、ＲＯＭ
１０２３に格納された各プログラムを読出し、その読出
したプログラムに従って上述した動作を実行する。な
お、携帯電話機１００は、ＣＤ−ＲＯＭドライブとケー
ブルによって接続する端子（図示せず）を持っており、
コントローラ１０２２は、これらの各プログラムをＣＤ
−ＲＯＭからケーブルを介して取得してＲＯＭ１０２３
に格納する。したがって、本発明においては、携帯電話
機１００において実行される各動作を行なうためのプロ
グラムは、記録媒体に格納されて頒布される。
【０１８７】また、携帯電話機１００は、上述した各動
作を実行するためのプログラムをインターネットを介し
て受信してメモリ１０２４に格納してもよい。
作を実行するためのプログラムをインターネットを介し
て受信してメモリ１０２４に格納してもよい。
【０１８８】この発明の実施の形態によれば、配信サー
バからプログラム（コンテンツデータ）を受信した携帯
電話機は、受信したプログラムと、そのプログラムの付
加情報とを自己のメモリに格納する。そして、携帯電話
機は、受信したプログラムをメモリカードへ格納すると
き、自己が保持するプログラムのみを削除する。また、
携帯電話機は、メモリカードへ格納したプログラムを、
自己が保持する付加情報に基づいて再取得する。したが
って、プログラムのコピーを禁止してプログラムを他の
機器へ流通させることができる。
バからプログラム（コンテンツデータ）を受信した携帯
電話機は、受信したプログラムと、そのプログラムの付
加情報とを自己のメモリに格納する。そして、携帯電話
機は、受信したプログラムをメモリカードへ格納すると
き、自己が保持するプログラムのみを削除する。また、
携帯電話機は、メモリカードへ格納したプログラムを、
自己が保持する付加情報に基づいて再取得する。したが
って、プログラムのコピーを禁止してプログラムを他の
機器へ流通させることができる。
【０１８９】以上、コンテンツデータとしてプログラム
を例に説明したが、データ端末で再生可能な著作物の全
てが対象となる。また、携帯電話機とメモリカードとの
間の通信プロトコルについて説明したが、携帯電話機に
おける配信サーバとの通信機能は必ずしも必要ではな
く、有線を用いて配信サーバからコンテンツデータを取
得してもよい。さらに、コンテンツデータの再生機能も
必ずしも必要ではない。
を例に説明したが、データ端末で再生可能な著作物の全
てが対象となる。また、携帯電話機とメモリカードとの
間の通信プロトコルについて説明したが、携帯電話機に
おける配信サーバとの通信機能は必ずしも必要ではな
く、有線を用いて配信サーバからコンテンツデータを取
得してもよい。さらに、コンテンツデータの再生機能も
必ずしも必要ではない。
【０１９０】今回開示された実施の形態はすべての点で
例示であって制限的なものではないと考えられるべきで
ある。本発明の範囲は、上記した実施の形態の説明では
なくて特許請求の範囲によって示され、特許請求の範囲
と均等の意味および範囲内でのすべての変更が含まれる
ことが意図される。
例示であって制限的なものではないと考えられるべきで
ある。本発明の範囲は、上記した実施の形態の説明では
なくて特許請求の範囲によって示され、特許請求の範囲
と均等の意味および範囲内でのすべての変更が含まれる
ことが意図される。
【図１】 通信システムを概念的に説明する概略図であ
る。
る。
【図２】 図１に示す通信システムにおける通信のため
のデータ、情報等の特性を示す図である。
のデータ、情報等の特性を示す図である。
【図３】 図２に示す付加情報の内容を示す図である。
【図４】 図１に示すデータ配信システムにおける認証
のためのデータ、情報等の特性を示す図である。
のためのデータ、情報等の特性を示す図である。
【図５】 図１に示す通信システムにおける携帯電話機
の構成を示す概略ブロック図である。
の構成を示す概略ブロック図である。
【図６】 図１に示す通信システムにおけるメモリカー
ドの構成を示す概略ブロック図である。
ドの構成を示す概略ブロック図である。
【図７】 図１に示す通信システムにおけるコンテンツ
データの購入動作を説明するためのフローチャートであ
る。
データの購入動作を説明するためのフローチャートであ
る。
【図８】 図１に示す通信システムにおける携帯電話機
からメモリカードへのコンテンツデータの格納を説明す
るための第１のフローチャートである。
からメモリカードへのコンテンツデータの格納を説明す
るための第１のフローチャートである。
【図９】 図１に示す通信システムにおける携帯電話機
からメモリカードへのコンテンツデータの格納を説明す
るための第２のフローチャートである。
からメモリカードへのコンテンツデータの格納を説明す
るための第２のフローチャートである。
【図１０】 図１に示す通信システムにおけるメモリカ
ードから携帯電話機へのコンテンツデータの格納を説明
するための第１のフローチャートである。
ードから携帯電話機へのコンテンツデータの格納を説明
するための第１のフローチャートである。
【図１１】 図１に示す通信システムにおけるメモリカ
ードから携帯電話機へのコンテンツデータの格納を説明
するための第２のフローチャートである。
ードから携帯電話機へのコンテンツデータの格納を説明
するための第２のフローチャートである。
【図１２】 図５に示すメモリカードのメモリにおける
ライセンス領域と、データ領域とを示す図である。
ライセンス領域と、データ領域とを示す図である。
【図１３】 図５に示すメモリの構造を示す図である。
【図１４】 図１に示す携帯電話機におけるコンテンツ
データの再生動作を説明するためのフローチャートであ
る。
データの再生動作を説明するためのフローチャートであ
る。
【図１５】 図５に示すメモリの他の構造を示す図であ
る。
る。
１０ 配信サーバ、２０ 配信キャリア、１００ 携帯
電話機、１１０ メモリカード、１６０ 再生リストフ
ァイル、１０００ アンテナ、１００２ 送受信部、１
００４ マイク、１００６ ＡＤ変換器、１００８ 音
声符号化部、１０１０ 音声再生部、１０１２ ＤＡ変
換器、１０１６ スピーカ、１０１８キー操作部、１０
２０ ディスプレイ、１０２２，１４２０ コントロー
ラ、１０２３ ＲＯＭ、１０２４ メモリ、１０２４Ａ
リスト領域、１０２４Ｂ データ領域、１０２６ メ
モリカードインタフェース、１０２８，１０３６，１０
４４，１０４８，１４０４，１４０８，１４１２，１４
２２ 復号処理部、１０３４，１０３８，１０４０，１
０４２，１４０６，１４１０ 暗号処理部、１０３０，
１４１４ 認証鍵保持部、１０３２，１４１８ 乱数鍵
発生部、１０４６Ｋｐ保持部、１４４２，１４４６，１
０５０，１０５２ スイッチ、１４２６端子、１４０
０，１５００ 認証データ保持部、１４０２ Ｋｍｃ保
持部、１４１５ メモリ、１４１５Ａ ライセンス領
域、１４１５Ｂ データ領域、１４１６ ＫＰｍｃ保持
部、１４２１ Ｋｍ保持部、１４２４ インタフェー
ス、１５３０ コンテンツリスト、１５３１，１５３２
リスト情報、１５４０，１５４５ コンテンツデー
タ、１５４１，１５４６ 付加情報、１６２１〜１６２
ｎライセンス管理ファイル、１６１１〜１６１ｎ コン
テンツファイル。
電話機、１１０ メモリカード、１６０ 再生リストフ
ァイル、１０００ アンテナ、１００２ 送受信部、１
００４ マイク、１００６ ＡＤ変換器、１００８ 音
声符号化部、１０１０ 音声再生部、１０１２ ＤＡ変
換器、１０１６ スピーカ、１０１８キー操作部、１０
２０ ディスプレイ、１０２２，１４２０ コントロー
ラ、１０２３ ＲＯＭ、１０２４ メモリ、１０２４Ａ
リスト領域、１０２４Ｂ データ領域、１０２６ メ
モリカードインタフェース、１０２８，１０３６，１０
４４，１０４８，１４０４，１４０８，１４１２，１４
２２ 復号処理部、１０３４，１０３８，１０４０，１
０４２，１４０６，１４１０ 暗号処理部、１０３０，
１４１４ 認証鍵保持部、１０３２，１４１８ 乱数鍵
発生部、１０４６Ｋｐ保持部、１４４２，１４４６，１
０５０，１０５２ スイッチ、１４２６端子、１４０
０，１５００ 認証データ保持部、１４０２ Ｋｍｃ保
持部、１４１５ メモリ、１４１５Ａ ライセンス領
域、１４１５Ｂ データ領域、１４１６ ＫＰｍｃ保持
部、１４２１ Ｋｍ保持部、１４２４ インタフェー
ス、１５３０ コンテンツリスト、１５３１，１５３２
リスト情報、１５４０，１５４５ コンテンツデー
タ、１５４１，１５４６ 付加情報、１６２１〜１６２
ｎライセンス管理ファイル、１６１１〜１６１ｎ コン
テンツファイル。
─────────────────────────────────────────────────────
フロントページの続き
(51)Int.Cl.7 識別記号 ＦＩ テーマコート゛(参考）
Ｈ０４Ｌ 9/08 Ｈ０４Ｌ 9/00 ６０１Ａ
６０１Ｅ
(72)発明者 日置 敏昭
大阪府守口市京阪本通２丁目５番５号 三
洋電機株式会社内
(72)発明者 堀 吉宏
大阪府守口市京阪本通２丁目５番５号 三
洋電機株式会社内
Ｆターム(参考） 5B017 AA07 BA07 BA08 CA16
5B085 AA08 AE29 BE01
5J104 AA16 EA04 EA17 JA03 NA03
PA02 PA14
Claims (25)
- 【請求項１】 平文のコンテンツデータを取得して前記
コンテンツデータを暗号化した暗号化コンテンツデータ
と、前記暗号化コンテンツデータを復号するためのライ
センス鍵とを生成し、前記コンテンツデータの付加情報
と、前記生成した暗号化コンテンツデータおよびライセ
ンス鍵とをデータ記録装置との間で送受信するデータ端
末装置であって、 指示を入力するための操作部と、 前記データ記録装置との間でデータをやり取りするイン
タフェースと、 前記平文のコンテンツデータおよび前記付加情報を記憶
する記憶手段と、 前記ライセンス鍵を生成し、その生成したライセンス鍵
によって前記コンテンツデータを暗号化して前記暗号化
コンテンツデータを生成する暗号化コンテンツ生成手段
と、 前記ライセンス鍵を含み、かつ、前記データ記録装置か
ら前記ライセンス鍵が出力されたとき前記データ記録装
置に記録された前記ライセンス鍵を前記データ記録装置
において実質的に削除するためのライセンスを生成する
ライセンス生成手段と、 前記ライセンスを暗号化した暗号化ライセンスを生成す
る暗号処理手段と、 制御手段とを備え、 前記制御手段は、前記操作部を介して入力された前記コ
ンテンツデータの前記データ記録装置への送信要求に応
じて、前記平文のコンテンツデータおよび前記付加情報
を前記記憶手段から読出し、その読出したコンテンツデ
ータを前記暗号化コンテンツ生成手段に与え、前記暗号
化コンテンツデータ、前記暗号化ライセンス、および前
記付加情報を前記インタフェースを介して前記データ記
録装置へ送信し、前記記憶手段に記憶された平文のコン
テンツデータを削除し、 前記付加情報は、前記コンテンツデータの取得元にアク
セスするためのアクセス情報を少なくとも含む、データ
端末装置。 - 【請求項２】 前記記憶手段は、 ｎ（ｎは自然数）個のコンテンツデータを記憶するデー
タ領域と、 前記データ領域に記憶されているコンテンツデータに対
応して、前記コンテンツデータの存在位置と、前記コン
テンツデータの削除を示すｍ（ｍはｍ≧ｎである自然
数）個のリスト情報とを記憶するリスト領域とを含み、 前記制御手段は、前記コンテンツデータを前記データ記
録装置へ送信したとき、前記送信したコンテンツデータ
に対応する前記リスト情報を更新する、請求項１に記載
のデータ端末装置。 - 【請求項３】 前記制御手段は、前記操作部を介して入
力された前記コンテンツデータの再生要求に応じて、前
記リスト領域に記憶されたリスト情報を読出し、その読
出したリスト情報に基づいて前記再生要求されたコンテ
ンツデータが前記記憶手段に記憶されているか否かを検
索し、前記再生要求されたコンテンツデータが前記記憶
手段に記憶されていないとき、前記付加情報に含まれる
前記アクセス情報に基づいて前記再生要求されたコンテ
ンツデータを再取得する、請求項２に記載のデータ端末
装置。 - 【請求項４】 前記制御手段は、前記付加情報を前記コ
ンテンツデータとともに取得し、その取得した付加情報
を前記リスト領域に格納し、前記取得したコンテンツデ
ータを前記データ領域に格納する、請求項２または請求
項３に記載のデータ端末装置。 - 【請求項５】 前記制御手段は、前記コンテンツデータ
を取得すると、その取得したコンテンツデータのリスト
情報を作成し、その作成したリスト情報を前記リスト領
域に格納する、請求項２または請求項３に記載のデータ
端末装置。 - 【請求項６】 前記制御手段は、前記コンテンツデータ
を取得するとき、その取得するコンテンツデータに対応
する付加情報が存在するばあい、前記付加情報を取得せ
ず、前記コンテンツデータのみを取得する、請求項２か
ら請求項５のいずれか１項に記載のデータ端末装置。 - 【請求項７】 前記ライセンス生成手段は、前記暗号化
コンテンツデータを復号および再生する回数を１回に設
定した再生条件と、前記ライセンス鍵とから前記ライセ
ンスを生成する、請求項１から請求項６のいずれか１項
に記載のデータ端末装置。 - 【請求項８】 前記暗号化コンテンツ生成手段は、 前記ライセンス鍵を生成する鍵生成部と、 前記ライセンス鍵によって前記コンテンツデータを暗号
化する暗号処理部とを含む、請求項１から請求項７のい
ずれか１項に記載のデータ端末装置。 - 【請求項９】 前記暗号処理手段は、前記データ記録装
置から受信した第２のセッション鍵によって前記ライセ
ンスを暗号化する、請求項１から請求項８のいずれか１
項に記載のデータ端末装置。 - 【請求項１０】 前記データ記録装置との通信を特定す
るための第１のセッション鍵を生成するセッション鍵生
成手段と、 前記第１のセッション鍵によって暗号化されたデータを
復号する復号処理手段とをさらに備え、 前記ライセンスの前記データ記録装置への送信時、 前記セッション鍵生成手段は、前記ライセンスの前記デ
ータ記録装置への送信を特定する第１のセッション鍵を
生成し、 前記制御手段は、前記第１のセッション鍵を前記インタ
フェースを介して前記データ記録装置へ送信し、前記第
１のセッション鍵によって暗号化された前記第２のセッ
ション鍵を前記インタフェースを介して前記データ記録
装置から受取り、その受取った前記第１のセッション鍵
によって暗号化された前記第２のセッション鍵を前記復
号処理手段に与える、請求項９に記載のデータ端末装
置。 - 【請求項１１】 前記データ記録装置との通信を特定す
るための第１のセッション鍵を生成するセッション鍵生
成手段と、 前記第１のセッション鍵によって暗号化されたデータを
復号する復号処理手段とをさらに備え、 前記暗号処理手段は、 前記データ記録装置に固有な第１の公開暗号鍵によって
データを暗号化する第１の暗号器と、 前記データ記録装置において生成された第２のセッショ
ン鍵によってデータを暗号化する第２の暗号器とを含
み、 前記制御手段は、前記第１のセッション鍵によって暗号
化された前記第２のセッション鍵と前記第１の公開暗号
鍵とを前記データ記録装置から前記インタフェースを介
して受け、その受けた前記第１のセッション鍵によって
暗号化された前記第２のセッション鍵と前記第１の公開
暗号鍵とを前記復号処理手段に与え、前記復号処理手段
によって復号された前記第１の公開暗号鍵を前記第１の
暗号器に与え、前記復号処理手段によって復号された前
記第２のセッション鍵を前記第２の暗号器に与え、 前記第１の暗号器は、前記ライセンスを前記第１の公開
暗号鍵によって暗号化し、 前記第２の暗号器は、前記前記第１の暗号器の出力を前
記第２のセッション鍵によって暗号化して前記暗号化ラ
イセンスを生成する、請求項１から請求項８のいずれか
１項に記載のデータ端末装置。 - 【請求項１２】 第２の公開暗号鍵によってデータを暗
号化するもう１つの暗号処理手段をさらに備え、 前記制御手段は、前記データ記録装置から前記第２の公
開暗号鍵を含む認証データを前記インタフェースを介し
て受け、その受けた認証データが正当であると判断した
とき、前記受けた認証データに含まれる前記第２の公開
暗号鍵を前記もう１つの暗号処理手段に与え、前記もう
１つの暗号処理手段において前記第２の公開暗号鍵によ
って暗号化された前記第１のセッション鍵を前記インタ
フェースを介して前記データ記録装置へ送信し、 前記もう１つの暗号処理手段は、前記セッション鍵生成
手段によって生成された前記第１のセッション鍵を前記
第２の公開暗号鍵によって暗号化する、請求項９から請
求項１１のいずれか１項に記載のデータ端末装置。 - 【請求項１３】 前記データ記録装置に対する認証デー
タを保持する認証データ保持部をさらに備え、 前記制御手段は、前記操作部を介して入力された前記暗
号化コンテンツデータの前記データ記録装置からの受信
要求に応じて、前記認証データを前記インタフェースを
介して前記データ記録装置へ送信し、前記認証データが
前記データ記録装置において認証されると、前記データ
記録装置から前記暗号化コンテンツデータおよび前記ラ
イセンス鍵を前記インタフェースを介して受信する、請
求項１から請求項６のいずれか１項に記載のデータ端末
装置。 - 【請求項１４】 前記制御手段は、前記データ記録装置
において前記ライセンス鍵を実質的に削除するための処
理が行なわれると、前記暗号化コンテンツデータおよび
前記ライセンス鍵を前記インタフェースを介して受信す
る、請求項１３に記載のデータ端末装置。 - 【請求項１５】 前記暗号化コンテンツデータを前記ラ
イセンス鍵によって復号する復号処理手段をさらに備
え、 前記制御手段は、前記暗号化コンテンツデータおよび前
記ライセンス鍵を前記復号処理手段に与え、前記復号処
理手段によって復号されたコンテンツデータを前記記憶
手段に格納する、請求項１３または請求項１４に記載の
データ端末装置。 - 【請求項１６】 前記データ記録装置との通信を特定す
るためのセッション鍵を生成するセッション鍵生成手段
と、 前記セッション鍵生成手段が生成したセッション鍵によ
って暗号化されたデータを復号するもう１つの復号処理
手段とをさらに備え、 前記コンテンツデータの前記データ記録装置からの受信
時、 前記セッション鍵生成手段は、前記コンテンツデータの
前記データ記録装置からの受信を特定するセッション鍵
を生成し、 前記制御手段は、前記セッション鍵を前記インタフェー
スを介して前記データ記録装置へ送信し、前記セッショ
ン鍵によって暗号化された前記ライセンス鍵を前記イン
タフェースを介して前記データ記録装置から受取り、そ
の受取った前記セッション鍵によって暗号化された前記
ライセンス鍵を前記もう１つの復号処理手段に与える、
請求項１５に記載のデータ端末装置。 - 【請求項１７】 前記コンテンツデータは、平文で実行
可能なデータもしくはプログラムである、請求項１から
請求項１６のいずれか１項に記載のデータ端末装置。 - 【請求項１８】 コンテンツデータと前記コンテンツデ
ータを再び取得するために必要な取得情報とを外部から
取得して格納し、前記コンテンツデータを利用するデー
タ端末装置であって、 指示を入力するための操作手段と、 前記コンテンツデータおよび前記取得情報を記憶する記
憶手段と、 制御手段とを備え、 前記制御手段は、 前記操作手段からの指示に従って、前記記憶手段に記憶
されたコンテンツデータを削除するとき、その削除する
コンテンツデータに対応した取得情報を保持するように
前記記憶手段を制御し、 削除したコンテンツデータを利用するように前記操作手
段から指示されたとき、前記記憶手段に格納されている
取得情報に基づいて、前記削除したコンテンツデータを
再び外部から取得して前記記憶手段に格納する、データ
端末装置。 - 【請求項１９】 前記記憶手段は、記憶している、また
は記憶していた複数のコンテンツデータの記憶状態と識
別情報とを含むコンテンツリストをさらに記憶し、 前記制御手段は、 前記操作手段からの指示に従ってコンテンツデータおよ
び取得情報を新たに取得したとき、前記新たに取得した
コンテンツデータおよび取得情報を前記記憶手段に格納
し、かつ、前記コンテンツリストに前記新たに取得した
コンテンツデータに対応した記憶状態と識別情報とを追
加し、 前記操作手段からの指示に従って前記記憶手段に記憶さ
れたコンテンツデータを削除するとき、削除するコンテ
ンツデータが前記記憶手段に格納されていないことを確
認できるように、削除するコンテンツデータに対応する
記憶状態を変更し、 前記削除したコンテンツデータを外部から再取得したと
き、再取得したコンテンツデータが前記記憶手段に格納
されていることを確認できるように、再取得したコンテ
ンツデータに対応する記憶状態を変更し、 前記操作手段からコンテンツデータの利用を指示された
とき、前記コンテンツリストに基づいて、前記指示され
たコンテンツデータが前記記憶手段に格納されているか
否かを確認する、請求項１８に記載のデータ端末装置。 - 【請求項２０】 前記コンテンツリストは、前記取得情
報をさらに含み、 前記制御手段は、コンテンツデータを外部から新たに取
得したとき、その取得したコンテンツデータに対応する
取得情報も取得し、その取得した取得情報を前記コンテ
ンツリストに格納する、請求項１９に記載のデータ端末
装置。 - 【請求項２１】 平文のコンテンツデータを取得する第
１のステップと、 前記コンテンツデータの取得元へアクセスするためのア
クセス情報を少なくとも含む付加情報と前記取得したコ
ンテンツデータとを記憶手段に格納する第２のステップ
と、 前記コンテンツデータを暗号化した暗号化コンテンツデ
ータを復号するためのライセンス鍵を生成し、その生成
したライセンス鍵によって前記コンテンツデータを暗号
化した暗号化コンテンツデータを生成する第３のステッ
プと、 前記ライセンス鍵を含み、かつ、データ記録装置から前
記ライセンス鍵が出力されたとき前記データ記録装置に
記録された前記ライセンス鍵を前記データ記録装置にお
いて実質的に削除するためのライセンスを生成する第４
のステップと、 前記ライセンスを暗号化した暗号化ライセンスを生成す
る第５のステップと、 前記暗号化コンテンツデータ、前記暗号化ライセンス、
および前記付加情報を前記データ記録装置へ送信する第
６のステップと、 前記記憶手段に記憶された前記コンテンツデータを削除
する第７のステップとをコンピュータに実行させるため
のプログラム。 - 【請求項２２】 前記第１のステップにおいて、前記コ
ンテンツデータが取得されると前記付加情報が作成され
る、請求項２１に記載のプログラム。 - 【請求項２３】 前記付加情報は、前記第１のステップ
において前記コンテンツデータとともに取得される、請
求項２１に記載のプログラム。 - 【請求項２４】 前記第１のステップにおいて、前記コ
ンテンツデータが取得されると前記コンテンツデータの
存在位置を示すリスト情報がさらに作成され、 前記第２のステップにおいて、前記作成されたリスト情
報が前記記憶手段にさらに格納される、請求項２１に記
載のプログラム。 - 【請求項２５】 請求項２１から請求項２４のいずれか
１項に記載のプログラムを記録したコンピュータ読み取
り可能な記録媒体。
Priority Applications (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001207428A JP2003022219A (ja) | 2001-07-09 | 2001-07-09 | コンテンツデータを容易に再取得できるデータ端末装置、その端末装置において実行されるプログラム、およびそのプログラムを記録した記録媒体 |
| US10/187,894 US20030009667A1 (en) | 2001-07-09 | 2002-07-03 | Data terminal device that can easily obtain content data again, a program executed in such terminal device, and recording medium recorded with such program |
| KR1020020039331A KR20030007055A (ko) | 2001-07-09 | 2002-07-08 | 컨텐츠 데이터를 용이하게 재취득할 수 있는 데이터 단말장치, 그 단말 장치에서 실행되는 프로그램, 및 그프로그램을 기록한 기록 매체 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001207428A JP2003022219A (ja) | 2001-07-09 | 2001-07-09 | コンテンツデータを容易に再取得できるデータ端末装置、その端末装置において実行されるプログラム、およびそのプログラムを記録した記録媒体 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2003022219A true JP2003022219A (ja) | 2003-01-24 |
Family
ID=19043414
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001207428A Withdrawn JP2003022219A (ja) | 2001-07-09 | 2001-07-09 | コンテンツデータを容易に再取得できるデータ端末装置、その端末装置において実行されるプログラム、およびそのプログラムを記録した記録媒体 |
Country Status (3)
| Country | Link |
|---|---|
| US (1) | US20030009667A1 (ja) |
| JP (1) | JP2003022219A (ja) |
| KR (1) | KR20030007055A (ja) |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2004107194A1 (ja) * | 2003-05-28 | 2004-12-09 | Sharp Kabushiki Kaisha | ネットワーク上で提供される機能をユーザに提供するサービス利用端末 |
| WO2005033990A1 (ja) * | 2003-09-30 | 2005-04-14 | Melodies & Memories Global Limited | コンテンツ利用制御プログラム、コンテンツ利用制御方法およびコンテンツ利用制御装置 |
| JP2007318699A (ja) * | 2006-05-23 | 2007-12-06 | Chaosware Inc | 暗号伝送システム、送信装置、受信装置、送信方法、受信方法、ならびに、プログラム |
| JP2009071456A (ja) * | 2007-09-11 | 2009-04-02 | Sony Corp | コンテンツ提供システム、コンテンツ提供方法、コンテンツ記録再生装置、コンテンツ記録再生方法、コンテンツ受信側管理プログラム、コンテンツ提供サーバ、コンテンツ提供方法及びコンテンツ提供側管理プログラム |
Families Citing this family (19)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP4323745B2 (ja) * | 2002-01-15 | 2009-09-02 | 三洋電機株式会社 | 記憶装置 |
| JP3971941B2 (ja) * | 2002-03-05 | 2007-09-05 | 三洋電機株式会社 | データ記憶装置 |
| CN103810411B (zh) | 2002-05-29 | 2018-01-12 | 索尼株式会社 | 信息处理系统 |
| JP4387087B2 (ja) * | 2002-07-25 | 2009-12-16 | 三洋電機株式会社 | データ記憶装置 |
| KR20040072256A (ko) * | 2003-02-10 | 2004-08-18 | 삼성전자주식회사 | 컨텐츠에 대한 사용 제한 및 저작권 보호를 위한 통신단말기 및 컨텐츠 보안 시스템 |
| CN100399315C (zh) * | 2003-05-28 | 2008-07-02 | 夏普株式会社 | 向用户提供网上功能的服务利用终端 |
| JP4547905B2 (ja) * | 2003-12-15 | 2010-09-22 | ソニー株式会社 | 情報処理装置、および情報処理方法、並びにコンピュータ・プログラム |
| JP4719145B2 (ja) * | 2004-04-21 | 2011-07-06 | パナソニック株式会社 | 記録装置、記録媒体及びコンテンツ保護システム |
| EP1635545B1 (en) * | 2004-09-14 | 2013-04-10 | Sony Ericsson Mobile Communications AB | Method and system for transferring of digital rights protected content using USB or memory cards |
| DE102005008928A1 (de) * | 2005-02-24 | 2006-09-07 | Siemens Ag | Verfahren zur Authentifizierung eines Moduls |
| JP4325579B2 (ja) * | 2005-03-29 | 2009-09-02 | ヤマハ株式会社 | コンテンツデータ再生装置およびコンテンツデータ再生プログラム |
| US7643633B2 (en) * | 2005-05-06 | 2010-01-05 | Research In Motion Limited | Adding randomness internally to a wireless mobile communication device |
| EP1722299B1 (en) * | 2005-05-06 | 2007-06-20 | Research In Motion Limited | Generation of random data within a wireless mobile communication device |
| DE102006000930A1 (de) * | 2006-01-05 | 2007-07-12 | Infineon Technologies Ag | Speicher-Anordnung, Speichereinrichtungen, Verfahren zum Verschieben von Daten von einer ersten Speichereinrichtung zu einer zweiten Speichereinrichtung und Computerprogrammelemente |
| JP2008009631A (ja) * | 2006-06-28 | 2008-01-17 | Hitachi Ltd | 記憶装置及び記憶方法 |
| JP4911008B2 (ja) * | 2007-12-11 | 2012-04-04 | 株式会社Ｊｖｃケンウッド | 画像データ記録装置および画像データ再生装置 |
| JP5412576B2 (ja) | 2010-04-19 | 2014-02-12 | パナソニック株式会社 | コンテンツ受信端末、およびエキスポート再生方法 |
| JP5573489B2 (ja) * | 2010-08-23 | 2014-08-20 | ソニー株式会社 | 情報処理装置、および情報処理方法、並びにプログラム |
| US8826459B2 (en) * | 2011-11-29 | 2014-09-02 | Jason Swist | Systems and methods of automatic multimedia transfer and playback |
Family Cites Families (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5113518A (en) * | 1988-06-03 | 1992-05-12 | Durst Jr Robert T | Method and system for preventing unauthorized use of software |
| JP3243331B2 (ja) * | 1993-05-14 | 2002-01-07 | 富士通株式会社 | ソフトウェア管理用階層媒体の作成方法，ソフトウェア管理用階層媒体の作成装置およびソフトウェア管理用階層媒体 |
| JP3507594B2 (ja) * | 1995-07-31 | 2004-03-15 | 株式会社東芝 | コンピュータ |
| US6085323A (en) * | 1996-04-15 | 2000-07-04 | Kabushiki Kaisha Toshiba | Information processing system having function of securely protecting confidential information |
| JP3819160B2 (ja) * | 1998-09-18 | 2006-09-06 | 富士通株式会社 | 情報管理方法および情報管理装置 |
| CN100426263C (zh) * | 1998-10-16 | 2008-10-15 | 松下电器产业株式会社 | 记录媒体装置和存取装置 |
-
2001
- 2001-07-09 JP JP2001207428A patent/JP2003022219A/ja not_active Withdrawn
-
2002
- 2002-07-03 US US10/187,894 patent/US20030009667A1/en not_active Abandoned
- 2002-07-08 KR KR1020020039331A patent/KR20030007055A/ko not_active Application Discontinuation
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2004107194A1 (ja) * | 2003-05-28 | 2004-12-09 | Sharp Kabushiki Kaisha | ネットワーク上で提供される機能をユーザに提供するサービス利用端末 |
| WO2005033990A1 (ja) * | 2003-09-30 | 2005-04-14 | Melodies & Memories Global Limited | コンテンツ利用制御プログラム、コンテンツ利用制御方法およびコンテンツ利用制御装置 |
| JPWO2005033990A1 (ja) * | 2003-09-30 | 2006-12-14 | 株式会社メロディーズアンドメモリーズグローバル | コンテンツ利用制御プログラム、コンテンツ利用制御方法およびコンテンツ利用制御装置 |
| JP2007318699A (ja) * | 2006-05-23 | 2007-12-06 | Chaosware Inc | 暗号伝送システム、送信装置、受信装置、送信方法、受信方法、ならびに、プログラム |
| JP2009071456A (ja) * | 2007-09-11 | 2009-04-02 | Sony Corp | コンテンツ提供システム、コンテンツ提供方法、コンテンツ記録再生装置、コンテンツ記録再生方法、コンテンツ受信側管理プログラム、コンテンツ提供サーバ、コンテンツ提供方法及びコンテンツ提供側管理プログラム |
Also Published As
| Publication number | Publication date |
|---|---|
| US20030009667A1 (en) | 2003-01-09 |
| KR20030007055A (ko) | 2003-01-23 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP3677001B2 (ja) | データ配信システムおよびそれに用いられる記録装置 | |
| JP3930321B2 (ja) | データ配信システムおよびそれに使用される記録装置 | |
| JP2003022219A (ja) | コンテンツデータを容易に再取得できるデータ端末装置、その端末装置において実行されるプログラム、およびそのプログラムを記録した記録媒体 | |
| US20020138442A1 (en) | Content provision device and method and license server capable of facilitating circulation of encrypted content data | |
| US7243242B2 (en) | Data terminal device capable of continuing to download encrypted content data and a license or reproduce encrypted content data with its casing in the form of a shell closed | |
| US7930558B2 (en) | Data recorder restoring original data allowed to exist only uniquely | |
| JP2002353952A (ja) | データ端末装置 | |
| JP2003018145A (ja) | データ再生装置それに用いるデータ再生回路、およびデータ記録装置 | |
| WO2001041356A1 (fr) | Carte memoire et systeme de distribution de donnees faisant intervenir une telle carte | |
| WO2001043339A1 (fr) | Dispositif de reproduction de donnees | |
| JP2005078653A (ja) | コンテンツアクセスデータのユーザ配信システム及びその方法 | |
| JP2002094499A (ja) | データ端末装置およびヘッドホン装置 | |
| JP3782356B2 (ja) | 記録装置およびそれを用いたデータ配信システム | |
| JP2002288376A (ja) | コンテンツ提供方法、データ再生装置、およびデータ記録装置 | |
| JP2002094500A (ja) | データ端末装置 | |
| JP2002091827A (ja) | データ端末装置 | |
| JP2004048596A (ja) | 携帯通信端末及び情報送受信方法 | |
| WO2003073295A1 (fr) | Dispositif hote | |
| JP2002099509A (ja) | 携帯端末装置 | |
| JP2002009763A (ja) | データ再生装置、それを用いた端末装置、および再生方法 | |
| JP2002091456A (ja) | 携帯電話機およびそれに用いるアダプタ | |
| JP2003101524A (ja) | データ再生装置およびデータ記録装置 | |
| JP2002099743A (ja) | データ再生装置およびライセンス管理方法 | |
| JP2001265742A (ja) | 配信システム | |
| WO2001063834A1 (fr) | Enregistreur et systeme de distribution utilisant celui-ci |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A300 | Application deemed to be withdrawn because no request for examination was validly filed |
Free format text: JAPANESE INTERMEDIATE CODE: A300 Effective date: 20081007 |