JP2003162508A - 認証方法および装置 - Google Patents

Abstract

(57)【要約】 【構成】 ＣＤプレーヤ１２から出力される音楽コンテ
ンツを携帯電話機１０がＳＭＭＣ１４に録音する場合や
ＳＭＭＣ１４に録音された音楽コンテンツを携帯電話機
１０が再生する場合には、録音および再生する音楽コン
テンツ毎に携帯電話機１０がＳＭＭＣ１４の認証を行っ
たりＳＭＭＣ１４が携帯電話機１０の認証を行ったりす
る。このような場合、一度目は正規の認証処理を行う
が、二度目以降は、認証の確実性が保持される間は、時
間のかかる認証を行わず、認証を省略する。 【効果】 使用者を待たせる時間を短縮できる。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】この発明は、認証装置に関し、特
にたとえば、着脱自在の記録媒体に格納された符号化さ
れた証明書データを用いて記録媒体の認証を行う、認証
装置に関する。

【０００２】

【従来の技術】移動体電話機に音楽を配信する方式に、
ケータイｄｅミュージック（ケータイｄｅミュージック
・コンソーシアムの商標）という方式がある。このケー
タイｄｅミュージックの仕様では、メモリカード（ＳＭ
ＭＣ：Secure MultiMedia Card）に音楽を録音するとき
に、音楽を送信する装置、たとえば音楽をダウンロード
させるサーバやＣＤプレーヤから音楽を受け取ってＳＭ
ＭＣに送信する移動体電話機自体によって、ＳＭＭＣが
正規のものであるかどうかを確認する認証作業が行われ
る。また、ＳＭＭＣに記録された音楽を再生する際に
は、音楽を送信する側となるＳＭＭＣによって、音楽を
受信する移動体電話機のデコーダが正規のものであるか
どうかを確認する認証作業が行われる。

【０００３】

【発明が解決しようとする課題】これらの認証作業は、
音楽を送信する装置が音楽を受信する装置から符号化デ
ータを受け取り、受け取った符号化データを復号鍵で復
号することによって行われ、数秒程度の時間がかかる。

【０００４】そして、音楽を録音したり再生したりする
ときには１曲毎に認証作業が行われるので使用者を待た
せることになるという問題があった。

【０００５】それゆえに、この発明の主たる目的は、使
用者を待たせることなく装置の認証を行える、認証方法
および装置を提供することである。

【０００６】

【課題を解決するための手段】第１の発明は、必要に応
じて接続されるコンテンツ受信装置に対して認証手続を
経てコンテンツを送信するコンテンツ送信装置におい
て、Ｎ（Ｎ≧２）回目以降のコンテンツの送信に先立っ
てコンテンツ受信装置の接続が維持されているかどうか
を判別する判別手段、およびコンテンツ受信装置の接続
が維持されているとき認証手続を省略する省略手段を備
えることを特徴とする、コンテンツ送信装置である。

【０００７】第２の発明は、必要に応じて接続されるコ
ンテンツ受信装置に対して認証手続を経てコンテンツを
送信するコンテンツ送信装置において、コンテンツ受信
装置から符号化証明書データを取得する取得手段、符号
化証明書データが過去に取得された符号化証明書データ
との間で所定関係を満たすかどうかを判別する判別手
段、所定関係が満たされないとき今回取得された符号化
証明書データに基づいて認証手続を行う認証手段、所定
関係が成り立つとき認証手続を省略する省略手段を備え
ることを特徴とする、コンテンツ送信装置である。

【０００８】第３の発明は、必要に応じてコンテンツ送
信装置に接続されるコンテンツ受信装置へのコンテンツ
送信前に行うコンテンツ受信装置の認証方法であって、
（ａ）１回目のコンテンツの送信に先立ってコンテンツ
受信装置の認証手続を行うステップ、（ｂ）Ｎ（Ｎ≧
２）回目以降のコンテンツの送信に先立ってコンテンツ
受信装置の接続が維持されているかどうかを判断するス
テップ、および（ｃ）コンテンツ受信装置の接続が維持
されているとき認証手続を省略するステップを含む、認
証方法である。

【０００９】第４の発明は、必要に応じてコンテンツ送
信装置に接続されるコンテンツ受信装置へのコンテンツ
送信前に行うコンテンツ受信装置の認証方法であって、
（ａ）コンテンツ受信装置から符号化証明書データを取
得するステップ、（ｂ）符号化証明書データが過去に取
得された符号化証明書データとの間で所定関係を満たす
かどうかを判断するステップ、（ｃ）所定関係が満たさ
れないとき今回取得された符号化証明書データに基づい
て認証手続を行うステップ、および（ｄ）所定関係が成
り立つとき認証手続を省略するステップを含む、認証方
法である。

【００１０】第５の発明は、必要に応じてコンテンツ受
信装置が接続されるコンテンツ送信装置上で実行される
プログラムであって、（ａ）１回目のコンテンツの送信
に先立ってコンテンツ受信装置の認証手続を行うステッ
プ、（ｂ）Ｎ（Ｎ≧２）回目以降のコンテンツの送信に
先立ってコンテンツ受信装置の接続が維持されているか
どうかを判断するステップ、および（ｃ）コンテンツ受
信装置の接続が維持されているとき認証手続を省略する
ステップを含む、プログラムである。

【００１１】第６の発明は、必要に応じてコンテンツ受
信装置が接続されるコンテンツ送信装置上で実行される
プログラムであって、（ａ）コンテンツ受信装置から符
号化証明書データを取得するステップ、（ｂ）符号化証
明書データが過去に取得された符号化証明書データとの
間で所定関係を満たすかどうかを判断するステップ、
（ｃ）所定関係が満たされないとき今回取得された符号
化証明書データに基づいて認証手続を行うステップ、お
よび（ｄ）所定関係が成り立つとき認証手続を省略する
ステップを含む、プログラムである。

【００１２】

【作用】第１，第３および第５の発明においては、コン
テンツ受信装置にコンテンツを送信するのに先立って、
コンテンツ受信装置の認証を行うが、認証の正確性を損
なわない範囲で認証を省略して認証にかかる時間を短縮
する。

【００１３】つまり、コンテンツ受信装置が接続されて
いる間、すなわちコンテンツ受信装置が接続されてから
コンテンツ受信装置の接続のし直しがされない間に行わ
れたコンテンツ送信の回数を判別し、その判別結果に応
じて認証を行うかもしくは認証を省略する。

【００１４】たとえば、コンテンツ送信の回数がゼロで
ある場合、つまり初めての認証である場合は認証を行
い、コンテンツ送信の回数がゼロでない場合、つまり既
に認証を行っている場合は認証を省略する。

【００１５】そして、認証を行った場合にはその認証結
果を保持しておき、認証が必要なときには保持された認
証結果をそのまま認証結果とする。コンテンツ受信装置
のコンテンツ送信装置への接続のし直しが行われていな
い間は、同一のコンテンツ受信装置であることが保証さ
れるので、一度目の認証結果がそのまま有効となる。

【００１６】第２，第４および第６の発明においては、
コンテンツ受信装置にコンテンツを送信するのに先立っ
て、コンテンツ受信装置が保持する符号化証明書データ
を用いてコンテンツ受信装置の認証を行うが、認証の正
確性を損なわない範囲で認証の省略を行い、認証にかか
る時間を短縮する。なお、符号化証明書データはすべて
の正規のコンテンツ受信装置において共通である。

【００１７】まず、コンテンツ受信装置から符号化証明
書データを取得し、取得した符号化証明書データを復号
して認証を行い、認証に用いた復号前の符号化証明書デ
ータと認証の結果とを記録しておく。

【００１８】そして、以降のコンテンツ送信前には、コ
ンテンツ受信装置から符号化証明書データを取得し、取
得した符号化証明書データと記録されている符号化証明
書データとを比較する。

【００１９】比較の結果、二つの符号化証明書データが
一致しない場合は、後から取得した符号化証明書データ
を復号して時間のかかる認証を行う。このとき、認証に
用いた復号前の符号化証明書データと認証結果とを再び
記録する。一方、二つの符号化証明書データが一致する
場合は、後から取得した符号化証明書データを復号して
もその結果は前回と同じとなるので、時間のかかる認証
を行わず、前回の認証結果をそのまま認証結果として認
証を省略する。

【００２０】

【発明の効果】この発明によれば、連続して発生する認
証判断を、時間をかけることなく実行することができる
ので使用者を待たせることがない。

【００２１】この発明の上述の目的，その他の目的，特
徴および利点は、図面を参照して行う以下の実施例の詳
細な説明から一層明らかとなろう。

【００２２】

【実施例】図１を参照して、この実施例の認証装置とし
ての携帯電話機１０には、所定のケーブルによってＣＤ
プレーヤ１２が接続され、ＳＭＭＣ１４が直接装着され
る。この携帯電話機１０はＳＭＭＣ１４に音楽コンテン
ツを記録し、また、記録した音楽コンテンツを再生する
ことが可能である。ＣＤプレーヤ１２には音楽コンテン
ツが記録されたＣＤ−ＲＯＭ１００が装着され、このＣ
Ｄ−ＲＯＭ１００に記録された音楽コンテンツが携帯電
話機１０によってＳＭＭＣ１４に録音される。携帯電話
機１０における音楽コンテンツの録音および再生はケー
タイｄｅミュージック仕様であり、携帯電話機１０がＳ
ＭＭＣ１４に音楽コンテンツを録音するとき、音楽コン
テンツを送信する側の携帯電話機１０はＳＭＭＣ１４が
正規のものであるかどうかの認証を１曲の音楽コンテン
ツを録音する毎に行う。また、携帯電話機１０がＳＭＭ
Ｃ１４に記録された音楽コンテンツを再生するときに
は、音楽コンテンツを送信する側のＳＭＭＣ１４が携帯
電話機１０のデコーダ（２６：図２）は正規のものであ
るかどうかを確認する認証を行う。この場合はＳＭＭＣ
１４が認証装置となる。

【００２３】これらの認証においては、音楽コンテンツ
を送信する側の装置が、受信する側の装置から符号化さ
れたデータ（「証明書」と呼ぶ）を取得し、送信側の装
置が予め備えている復号鍵で証明書を復号することによ
って受信装置の認証を行う。なお、証明書は正規のＳＭ
ＭＣ１４およびデコーダ（２６）に共通のものである。
つまり、正規のＳＭＭＣ１４であればどのＳＭＭＣ１４
も同じ復号鍵で復号可能な証明書を有しており、正規の
デコーダ（２６）であればどのデコーダ（２６）も同じ
復号鍵で復号可能な証明書を有している。ただし、ＳＭ
ＭＣ１４の証明書とデコーダ（２６）の証明書とは内容
が異なる。

【００２４】ケータイｄｅミュージック仕様におけるこ
れらの認証では、復号鍵を用いて証明書を復号するとい
う作業を行うため、認証には数秒程度の時間がかかる。
すると、音楽コンテンツの録音および再生の１曲毎に認
証を行ったのでは、音楽コンテンツの録音および再生に
時間がかかり使用者に不快感を与える。そこで、この実
施例の携帯電話機１０およびＳＭＭＣ１４では、認証の
信頼性を落とすことなく認証を省略することによって認
証にかかる時間の短縮を実現する。

【００２５】具体的には、携帯電話機１０にＳＭＭＣ１
４が装着されたことを検出することができるようにし、
ＳＭＭＣ１４の装着が検出された後に認証が必要なとき
には、証明書を復号鍵で復号することによって認証を行
う。そして、その認証結果を記憶する。認証を行った後
で新たにＳＭＭＣ１４の装着が検出されるまでの間に認
証の必要が生じたときには、証明書の復号化は行わず、
認証を省略して先の認証結果をそのまま認証結果とす
る。

【００２６】携帯電話機１０およびＳＭＭＣ１４は具体
的には、図２に示すように構成されている。携帯電話機
１０の動作を制御するＣＰＵ２０には、メモリ２２，デ
コーダ２６，光通信回路２６，ディスプレイ３０，操作
パネル３２および検出回路３４を介したメモリカードＩ
／Ｆ３６が接続される。検出回路３４はメモリカードＩ
／Ｆ３６にＳＭＭＣ１４が装着されたことを検出する。
デコーダ２６は音声処理回路２４に接続され、音声処理
回路２４はヘッドフォン端子３８に接続される。光通信
回路２８はＣＤプレーヤのOptical Line Outに接続され
る光接続端子４０に接続される。

【００２７】ＳＭＭＣ１４はデータの入出力を制御する
コントローラ５０を含んでおり、コントローラ５０には
メモリ５２およびセキュアメモリ（Secure Memory）５
４が接続される。セキュアメモリ５４は記録されたデー
タの変更が不可能なメモリである。音楽コンテンツはメ
モリ５２に記録され、後述するように証明書および復号
鍵はセキュアメモリ５４に記憶される。

【００２８】デコーダ２６にはデコーダ２６が正規のも
のであることを証明するための証明書２６ａが記録され
ている。また、ＳＭＭＣ１４のセキュアメモリ５４には
ＳＭＭＣ１４が正規のものであることを証明するための
証明書５４ａが記録されている。そして、デコーダ２６
には、ＳＭＭＣ１４の証明書５４ａを復号するための復
号鍵２６ｂが記録されており、ＳＭＭＣ１４のセキュア
メモリ５４にはデコーダ２６の証明書２６ａを復号する
ための復号鍵５４ｂが記録されている。

【００２９】携帯電話機１０が音楽コンテンツをＳＭＭ
Ｃ１４に録音するときの動作を図３および図４を用いて
説明する。まず、ステップＳ１で電源が投入されて携帯
電話機１０が起動されると、携帯電話機１０のＣＰＵ２
０はステップＳ３においてＳＭＭＣ１４のメモリカード
Ｉ／Ｆ３６への装着が検出されたかどうかを判断する。
ＳＭＭＣ１４の装着が検出されたと判断すると、ステッ
プＳ５において「装着フラグ」をセットし、ステップＳ
７において「認証フラグ」をリセットする。「装着フラ
グ」はＳＭＭＣ１４の携帯電話機１０への装着を検出し
たことを示すフラグであり、「認証フラグ」はＳＭＭＣ
１４を認証したか否かを示すフラグである。携帯電話機
１０にＳＭＭＣ１４を装着したまま携帯電話機１０の電
源を投入した場合や、電源を投入した携帯電話機１０に
ＳＭＭＣ１４を装着した場合に、ステップＳ３において
ＳＭＭＣ１４のメモリカードＩ／Ｆへの装着が検出され
たと判断される。

【００３０】そして、携帯電話機１０のユーザが操作パ
ネル３２を操作して、ＣＤプレーヤから出力される音楽
コンテンツをＳＭＭＣ１４に録音する操作を行うと、Ｃ
ＰＵ２０はステップＳ９において録音操作が行われたと
判断する。そして、ステップＳ１３において録音の終了
であるかどうかを判断する。録音の終了でないと判断す
ると、ステップＳ１５においてＳＭＭＣ１４の「認証処
理」を行う。「認証処理」では、「装着フラグ」の状態
（セットまたはリセット）によって、認証もしくは認証
の省略が行われる。そして、認証の結果が「認証フラ
グ」の状態（セットまたはリセット）で示される。ステ
ップＳ１５における「認証処理」が終了すると、ステッ
プＳ１７において「認証フラグ」がセット状態であるか
どうかを判断する。このとき、ＳＭＭＣ１４の証明書５
４ａの認証結果が認証可であれば、つまりＳＭＭＣ１４
が正規のものであれば「認証フラグ」はセット状態であ
り、認証不可であれば「認証フラグ」はリセット状態で
ある。

【００３１】ステップＳ１７において「認証フラグ」が
セット状態であると判断すると、ステップＳ１９におい
てＣＤプレーヤ１２から取得した音楽コンテンツを１曲
だけＳＭＭＣ１４に録音し、ステップＳ１３に戻る。そ
して、録音すべき音楽コンテンツをすべて録音し終える
まで、「認証処理」と録音とを繰り返す。

【００３２】一方、ステップＳ１７において「認証フラ
グ」がセット状態でないと判断すると、ステップＳ１９
において、ＳＭＭＣ１４が正規のものでなく、音楽コン
テンツの録音ができない旨をディスプレイ３０に表示
し、録音を中止してステップＳ３に戻る。

【００３３】ユーザが操作パネル３２に対して電源を遮
断する操作を行うと、ＣＰＵ２０はステップＳ１１にお
いて電源のＯＦＦであると判断し、処理を終了する。

【００３４】ステップＳ１５の「認証処理」は、図４に
示すフロー図の手順にしたがって実行される。まず。図
４のステップＳ３１において、ＣＰＵ２０はＳＭＭＣ１
４のセキュアメモリ５４から証明書５４ａを取得する。
ケータイｄｅミュージックの仕様上、証明書５４ａを必
要としない場合でもステップＳ３１における証明書５４
ａの取得は実行される。

【００３５】次に、ステップＳ３３において、「装着フ
ラグ」がセット状態であるかどうかを判断する。ＳＭＭ
Ｃ１４の装着後、初めての「認証処理」であれば、「装
着フラグ」はセット状態となっている。ステップＳ３３
において、「装着フラグ」がセット状態であると判断す
ると、ステップＳ３５以降で認証を行う。まず、ステッ
プＳ３５においてデコーダ２６から復号鍵２６ｂを取得
する。そして、ステップＳ３７では、復号鍵２６ｂを用
いてＳＭＭＣ１４の証明書５４ａを復号する。ステップ
Ｓ３９では証明書５４ａを復号化した結果、証明書５４
ａ、つまりＳＭＭＣ１４を認証できるかどうかを判断す
る。

【００３６】証明書５４ａは証明書本体と証明書本体を
秘密鍵（KPs）で演算した結果である演算結果Tおよび演
算結果Sとからなっている。そして、復号鍵２６ｂは公
開鍵（KPp）である。ステップＳ３７における証明書５
４ａの復号化とは、証明書本体，演算結果T，演算結果S
および公開鍵（KPp）を所定の演算式にあてはめること
をいう。そして、演算式の等式が成立するとき、ステッ
プＳ３９において認証が可能であると判断される。

【００３７】ステップＳ３９において認証が可能である
と判断すると、ステップＳ４１において「認証フラグ」
をセット状態にする。一方、ステップＳ３９において認
証が可能でないと判断すると、ステップＳ４１をスキッ
プしてステップＳ４３に進む。

【００３８】ステップＳ４３では、ＳＭＭＣ１４の装着
後に認証を行ったので、「装着フラグ」をリセット状態
にする。

【００３９】一方、ステップＳ３３において、「装着フ
ラグ」がセット状態でないと判断する場合には、既に認
証が行われており、かつ、携帯電話機１０に対して装着
されているＳＭＭＣ１４が前回に認証されたＳＭＭＣ１
４と同一である。したがって、前回の認証結果（「認証
フラグ」）がそのまま有効であるので、ステップＳ３５
以降の認証をスキップ（省略）し、現在の「認証フラ
グ」が示す認証結果をそのまま認証結果として「認証処
理」を終了する。つまり、「装着フラグ」がセット状態
であるか否かを判断するステップＳ３３が請求項におけ
る省略手段となる。

【００４０】このように、携帯電話機１０がＳＭＭＣ１
４に音楽コンテンツを録音するとき、ケータイｄｅミュ
ージックの仕様上、１曲毎に携帯電話機１０がＳＭＭＣ
１４の認証を行うが、ＳＭＭＣ１４の装着が検出された
直後にのみ時間のかかる認証を行い、それ以降は次にＳ
ＭＭＣ１４の装着が検出されるまで前回の認証結果をそ
のまま認証結果とする。

【００４１】次に、携帯電話機１０がＳＭＭＣ１４に記
録されている音楽コンテンツを再生する際の、ＳＭＭＣ
１４のコントローラ５０の動作を図５および図６を用い
て説明する。まず、図５のステップＳ５１において、Ｓ
ＭＭＣ１４のコントローラ５０に電力が供給される。つ
まり、携帯電話機１０にＳＭＭＣ１４が装着された状態
で携帯電話機１０の電源が投入されるか、または電源が
投入された携帯電話機１０にＳＭＭＣ１４が装着され
る。

【００４２】すると、ステップＳ５３において「装着フ
ラグ」をセット状態にし、ステップＳ５５において「認
証フラグ」をリセット状態にする。「装着フラグ」はＳ
ＭＭＣ１４が携帯電話機１０に装着されたときにセット
状態にされるフラグであり、「認証フラグ」は携帯電話
機１０のデコーダ２６の認証結果を示すフラグである。

【００４３】ユーザが携帯電話機１０の操作パネル３２
から音楽コンテンツの読み出し操作を行うと、ＳＭＭＣ
１４のコントローラ５０に対して音楽コンテンツの読み
出し要求が行われる。すると、コントローラ５０はステ
ップＳ５７において読み出し要求であると判断し、ステ
ップＳ６１においてデコーダ２６の「認証処理」を行
う。この「認証処理」では、「装着フラグ」がセット状
態の場合には認証を行い、リセット状態の場合には認証
を省略する。

【００４４】そして、ステップＳ６３では「認証フラ
グ」がセット状態であるかどうかを判断する。「認証フ
ラグ」がセット状態であると判断するとステップＳ６５
において音楽コンテンツの読み出しを許可しステップＳ
５７に戻る。一方、「認証フラグ」がセット状態でない
と判断するとステップＳ６７において音楽コンテンツの
読み出しを不許可としてステップＳ５７に戻る。

【００４５】携帯電話機１０の電源がオフにされた場合
や、携帯電話機１０からＳＭＭＣ１４が抜き出された場
合には、ステップＳ５９において電力供給が停止され処
理を終了する。

【００４６】ステップＳ６１の「認証処理」は、図６の
フロー図に示す手順に従って実行される。まず、図６の
ステップＳ８１において、コントローラ５０は携帯電話
機１０のデコーダ２６から証明書２６ａを取得する。ケ
ータイｄｅミュージックの仕様上、証明書２６ａを使用
するか否かに関わらず、ステップＳ８１における証明書
２６ａの取得は行われる。

【００４７】ステップＳ８３では、「装着フラグ」がセ
ット状態であるかどうかを判断する。「装着フラグ」が
セット状態である場合は、ＳＭＭＣ１４に電力が供給さ
れてから（携帯電話機１０にＳＭＭＣ１４が装着されて
から）認証が実行されていないということなので、ステ
ップＳ８５以降で認証を行う。つまり、まず、ステップ
Ｓ８５において、セキュアメモリ５４から復号鍵５４ｂ
を取得し、ステップＳ８７において、復号鍵５４ｂでデ
コーダ２６の証明書２６ａを復号する。そして、ステッ
プＳ８９において、デコーダ２６（携帯電話機１０）を
認証することができるかどうかを判断する。証明書２６
ａを復号鍵５４ｂで復号する方法、および、認証可能で
あるか否かを判断する方法は、上述した携帯電話機１０
がＳＭＭＣ１４を認証する場合と同じである。

【００４８】ステップＳ８９において、デコーダ２６の
認証が可能であると判断すると、ステップＳ９１におい
て、「認証フラグ」をセットする。一方、ステップＳ８
９にいいて、デコーダ２６の認証が不可であると判断す
ると、ステップＳ９１をスキップして、つまり「認証フ
ラグ」がリセット状態のままステップＳ９３に進む。ス
テップＳ９３では、ＳＭＭＣ１４への電力の供給後（Ｓ
ＭＭＣ１４の携帯電話機１０への装着後）、認証を行っ
たので、「装着フラグ」をリセット状態にし、「認証処
理」を終了する。

【００４９】一方、ステップＳ８３において、「装着フ
ラグ」がセット状態でないと判断する場合には、既に一
度認証が行われており、かつ、ＳＭＭＣ１４への電力の
供給後において、ＳＭＭＣ１４が装着されている携帯電
話機１０が変更されていない。したがって、前回の認証
結果（「認証フラグ」）がそのまま有効であるので、ス
テップＳ８５以降の認証をスキップ（省略）し、現在の
「認証フラグ」が示す認証結果をそのまま認証結果とし
て「認証処理」を終了する。つまり、「装着フラグ」が
セット状態であるか否かを判断するステップＳ８３が請
求項における省略手段となる。

【００５０】このように、携帯電話機１０がＳＭＭＣ１
４に録音された音楽コンテンツを再生するとき、ケータ
イｄｅミュージックの仕様上、ＳＭＭＣ１４が携帯電話
機１０の認証を行うが、ＳＭＭＣ１４に電力が供給され
た直後にのみ時間のかかる認証を行い、それ以降は、一
旦電力の供給が遮断され、次に電力が供給されるまで前
回の認証結果をそのまま認証結果とする。

【００５１】以上説明したように、この実施例の携帯電
話機１０およびＳＭＭＣ１４では、最初に一度認証を行
い、携帯電話機１０もしくはＳＭＭＣ１４の同一性が保
たれる間は、最初の認証結果をそのまま認証結果とす
る。したがって、二回目以降の認証にかかる時間が短縮
できるので、音楽コンテンツの録音および再生がスムー
ズに行え、ユーザに不快感を与えることがない。

【００５２】上述の実施例では、一度認証を行うと、携
帯電話機１０にＳＭＭＣ１４が装着されている間は認証
を省略することによって認証にかかる時間を短縮した。
この方法に代えて、認証を行ったときに復号化前の証明
書と認証結果とを記憶しておき、次の認証の必要時に新
たに取得した証明書が同じであれば記憶している認証結
果をそのまま認証結果とする。

【００５３】携帯電話機１０およびＳＭＭＣ１４の構成
やデコーダ２６に証明書２６ａおよび復号鍵２６ｂが保
持されている点ならびにセキュアメモリ５４に証明書５
４ａおよび復号鍵５４ｂが保持されている点は上述の実
施例と同じである。

【００５４】携帯電話機１０が音楽コンテンツをＳＭＭ
Ｃ１４に録音するときの動作を図７および図８を用いて
説明する。まず、図７のステップＳ１１１で電源が投入
されて携帯電話機１０が起動される。ユーザが操作パネ
ル３２を操作してＣＤプレーヤ１２から入力される音楽
コンテンツを録音する操作を行うと、ＣＰＵ２０はステ
ップＳ１１３において、録音操作が行われたと判断す
る。そして、ステップＳ１１７では、録音が終了したか
どうかを判断する。録音が終了していないと判断する
と、ステップＳ１１９において「認証処理」を行う。
「認証処理」では、認証もしくは認証の省略を行って、
その結果を「認証フラグ」に設定する。

【００５５】ステップＳ１２１では、「認証フラグ」が
セット状態であるかどうかを判断し、セット状態である
場合には、ステップＳ１２３において、音楽コンテンツ
を１曲だけＳＭＭＣ１４に記録してステップＳ１１７に
戻る。そして、ステップＳ１１７において録音が終了し
たと判断するまで、「認証処理」と録音とを繰り返す。

【００５６】一方、ステップＳ１２１において、「認証
フラグ」がセット状態でないと判断すると、ステップＳ
１２５において、ＳＭＭＣ１４が正規のものでないため
音楽コンテンツの録音ができない旨のメッセージをディ
スプレイ３０に表示し、音楽コンテンツの録音を終了し
てステップＳ１１３に戻る。

【００５７】ステップＳ１１９の「認証処理」は、図８
のフロー図に示す手順に従って実行される。まず、ステ
ップＳ１４１において、ＳＭＭＣ１４のセキュアメモリ
５４から証明書５４ａを取得する。そして次に、ステッ
プＳ１４３において、前回の認証で使用した証明書５４
ａがメモリ２２に記憶されているかどうかを判断する。
携帯電話機１０の製造後の初めて「認証処理」が行われ
る場合には、メモリ２２には前回の証明書５４ａは記憶
されていない。この場合は、ステップＳ１４３において
「ＮＯ」と判断され、ステップＳ１４７以降で認証が行
われる。

【００５８】メモリ２２に前回の証明書５４ａが記憶さ
れている場合には、ステップＳ１４５において、ステッ
プＳ１４１で新たにＳＭＭＣ１４から取得した証明書５
４ａとメモリ２２に記憶されている前回の証明書５４ａ
とを比較し、両者が一致するかどうかを判断する。

【００５９】両者が一致する場合には、新たに取得した
証明書５４ａを復号鍵２６ｂで復号化してもその結果は
前回の認証結果（「認証フラグ」に設定されている）と
同じであるはずなので、時間のかかるステップＳ１４７
以降の認証をスキップ（省略）して「認証処理」を終了
する。この場合、「認証フラグ」の状態は変更されない
ので、前回の認証結果がそのまま「認証フラグ」に設定
されたままとなる。つまり、新たにＳＭＭＣ１４から取
得した証明書５４ａとメモリ２２に記憶されている前回
の証明書５４ａとが一致するかどうかを判断するステッ
プＳ１４５が、請求項における省略手段となる。

【００６０】一方、ステップＳ１４５において、二つの
証明書５４ａが一致しないと判断する場合には、ステッ
プＳ１４７以降で認証を行う。まず、ステップＳ１４７
において、デコーダ２６から復号鍵２６ｂを取得し、ス
テップＳ１４９において、復号鍵２６ｂを用いた証明書
５４ａの復号化を行う。復号化の方法は、先の実施例で
説明した通りである。

【００６１】次に、ステップＳ１５１において、証明書
５３ａの復号化の結果、ＳＭＭＣ１４を認証することが
できるか否かを判断する。認証の可不可の判断方法は、
先の実施例で説明した通りである。ステップＳ１５１に
おいて、ＳＭＭＣ１４を認証することができると判断す
ると、ステップＳ１５３において、「認証フラグ」をセ
ット状態にする。一方、ＳＭＭＣ１４を認証することが
できないと判断すると、ステップＳ１５５において、
「認証フラグ」をリセット状態にする。

【００６２】「認証フラグ」の設定を終えると、ステッ
プＳ１５７において、ステップＳ１４１においてＳＭＭ
Ｃ１４から新たに取得した復号化前の証明書５４ａをメ
モリ２２に記録して図７のステップＳ１１９の「認証処
理」を終了する。ＳＭＭＣ１４を認証することができな
かった場合にも、新たな証明書５４ａを記憶する必要が
ある。

【００６３】この実施例では、たとえ携帯電話機１０に
装着されるＳＭＭＣ１４が変更されたとしても、証明書
５４ａが同じであれば前回の認証結果をそのまま認証結
果とする。したがって、先述の実施例の場合よりも認証
判断にかかる時間を短縮できる回数が多くなる。

【００６４】次に、携帯電話機１０がＳＭＭＣ１４に記
録されている音楽コンテンツを再生する際の、ＳＭＭＣ
１４のコントローラ５０の動作を図９および図１０を用
いて説明する。まず、図９のステップＳ１７１におい
て、ＳＭＭＣ１４のコントローラ５０に電力が供給され
る。

【００６５】操作パネル３２からＳＭＭＣ１４に記録さ
れた音楽コンテンツを再生する操作が行われると、ＳＭ
ＭＣ１４のコントローラ５０に対して音楽コンテンツの
読み出し要求が行われる。すると、コントローラ５０
は、ステップＳ１７３において読み出し要求が行われた
と判断し、ステップＳ１７７において、デコーダ２６の
「認証処理」を行う。この「認証処理」では、認証の結
果に応じて「認証フラグ」がセット状態またはリセット
状態のどちらかに設定される。

【００６６】そして、ステップＳ１７９においては、
「認証フラグ」がセット状態であるかどうかを判断す
る。「認証フラグ」がセット状態であると判断すると、
ステップＳ１８１において、音楽コンテンツの読み出し
を許可してステップＳ１７３に戻り、リセット状態であ
ると判断すると、ステップＳ１８３において、音楽コン
テンツの読み出しを拒絶してステップＳ１７３に戻る。

【００６７】携帯電話機１０の電源がオフにされた場合
や、携帯電話機１０からＳＭＭＣ１４が抜き出された場
合には、ステップＳ１７５において電力供給が停止され
処理を終了する。

【００６８】ステップＳ１７７の「認証処理」は、図１
０のフロー図に示す手順に従って実行される。まず、図
１０のステップＳ２０１において、デコーダ２６から証
明書２６ａを取得する。そして、ステップＳ２０３にお
いては、前回の認証に使用した証明書２６ａがメモリ５
２に記憶されているかどうかを判断する。

【００６９】メモリ５２に前回の証明書２６ａが記憶さ
れていないと判断すると、ステップＳ２０７以降で認証
を行う。一方、前回の証明書２６ａがメモリ５２に記憶
されていると判断すると、ステップＳ２０５において、
ステップＳ２０１で新たにデコーダ２６から取得した証
明書２６ａとメモリ５２に記憶されている前回の証明書
２６ａとが一致するかどうかを判断する。

【００７０】両者が一致する場合には、新たに取得した
証明書５４ａを復号鍵２６ｂで復号化してもその結果は
前回の認証結果（「認証フラグ」に設定されている）と
同じであるはずなので、時間のかかるステップＳ２０７
以降の認証をスキップ（省略）して「認証処理」を終了
する。この場合、「認証フラグ」の状態は変更されない
ので、前回の認証結果がそのまま「認証フラグ」に設定
されたままとなる。つまり、新たにＳＭＭＣ１４から取
得した証明書５４ａとメモリ２２に記憶されている前回
の証明書５４ａとが一致するかどうかを判断するステッ
プＳ２０５が、請求項における省略手段となる。

【００７１】一方、両者の証明書２６ａが一致しないと
判断すると、ステップＳ２０７以降で認証を行う。ま
ず、ステップＳ２０７において、セキュアメモリ５４か
ら復号鍵５４ｂを取得し、ステップＳ２０９において、
復号鍵５４ｂを用いて証明書２６ａを復号する。

【００７２】そして、ステップＳ２１１では、復号化の
結果に基づいてデコーダ２６を認証することができるか
否かを判断する。デコーダ２６を認証できると判断する
と、ステップＳ２１３において、「認証フラグ」をセッ
ト状態にする。一方、認証できないと判断すると、ステ
ップＳ２１５において、「認証フラグ」をリセット状態
にする。

【００７３】最後に、ステップＳ２１７において、ステ
ップＳ２０１で新たに取得して認証に使用した復号する
前の証明書２６ａをメモリ５２に記憶して、図９のステ
ップＳ１７７の「認証処理」を終了する。

【００７４】この実施例では、たとえ携帯電話機１０に
装着されるＳＭＭＣ１４が変更されたとしても、証明書
２６ａが同じであれば前回の認証結果をそのまま認証結
果とする。したがって、先述の実施例の場合よりも認証
判断にかかる時間を短縮できる回数が多くなる。

【００７５】したがって、音楽コンテンツの録音時およ
び再生時にユーザを待たせる機会をさらに減らすことが
できるので、ユーザの満足度をより向上することができ
る。

【図面の簡単な説明】

【図１】この発明の一実施例の全体構成を示す図解図で
ある。

【図２】携帯電話機およびＳＭＭＣの構成例を示すブロ
ック図である。

【図３】図１における一実施例の動作を示すフロー図で
ある。

【図４】図１における一実施例の動作を示すフロー図で
ある。

【図５】図１における一実施例の動作を示すフロー図で
ある。

【図６】図１における一実施例の動作を示すフロー図で
ある。

【図７】図１における他の実施例の動作を示すフロー図
である。

【図８】図１における他の実施例の動作を示すフロー図
である。

【図９】図１における他の実施例の動作を示すフロー図
である。

【図１０】図１における他の実施例の動作を示すフロー
図である。

【符号の説明】

１０ …携帯電話機 １４ …ＳＭＭＣ（Secure MultiMedia Card） ２０ …ＣＰＵ ２６ …デコーダ ２６ａ …証明書 ２６ｂ …復号鍵 ３４ …検出回路 ５０ …コントローラ ５４ …セキュアメモリ ５４ａ …証明書 ５４ｂ …復号鍵

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｌ 9/32 Ｈ０４Ｌ 9/00 ６７５Ｚ

Claims (11)

【特許請求の範囲】
1. 【請求項１】必要に応じて接続されるコンテンツ受信装
   置に対して認証手続を経てコンテンツを送信するコンテ
   ンツ送信装置において、 Ｎ（Ｎ≧２）回目以降の前記コンテンツの送信に先立っ
   て前記コンテンツ受信装置の接続が維持されているかど
   うかを判別する判別手段、および前記コンテンツ受信装
   置の接続が維持されているとき前記認証手続を省略する
   省略手段を備えることを特徴とする、コンテンツ送信装
   置。
2. 【請求項２】前記認証手続は、前記コンテンツ受信装置
   から証明書データを取得する取得処理、および前記証明
   書データの真偽を判別する判別処理を含む、請求項１記
   載のコンテンツ送信装置。
3. 【請求項３】必要に応じて接続されるコンテンツ受信装
   置に対して認証手続を経てコンテンツを送信するコンテ
   ンツ送信装置において、 前記コンテンツ受信装置から符号化証明書データを取得
   する取得手段、 前記符号化証明書データが過去に取得された符号化証明
   書データとの間で所定関係を満たすかどうかを判別する
   判別手段、 前記所定関係が満たされないとき今回取得された前記符
   号化証明書データに基づいて前記認証手続を行う認証手
   段、 前記所定関係が成り立つとき前記認証手続を省略する省
   略手段を備えることを特徴とする、コンテンツ送信装
   置。
4. 【請求項４】前記認証手段は、前記符号化証明書データ
   を復号する復号手段、および前記復号手段によって復号
   された証明書データの真偽を判別する真偽判別手段を含
   む、請求項３記載のコンテンツ送信装置。
5. 【請求項５】前記符号化証明書データのデータ値は複数
   の前記コンテンツ受信装置の間で一致し、 前記所定関係は今回取得された符号化証明書データと過
   去に取得された符号化証明書データとが一致する関係で
   ある、請求項３または４記載のコンテンツ送信装置。
6. 【請求項６】前記コンテンツ受信装置はプロセサが内蔵
   された記録媒体である、請求項１ないし５のいずれかに
   記載のコンテンツ送信装置。
7. 【請求項７】請求項１ないし５のいずれかに記載のコン
   テンツ送信装置を備える記録媒体。
8. 【請求項８】必要に応じてコンテンツ送信装置に接続さ
   れるコンテンツ受信装置へのコンテンツ送信前に行う前
   記コンテンツ受信装置の認証方法であって、 （ａ）１回目の前記コンテンツの送信に先立って前記コ
   ンテンツ受信装置の認証手続を行うステップ、 （ｂ）Ｎ（Ｎ≧２）回目以降の前記コンテンツの送信に
   先立って前記コンテンツ受信装置の接続が維持されてい
   るかどうかを判断するステップ、および （ｃ）前記コンテンツ受信装置の接続が維持されている
   とき前記認証手続を省略するステップを含む、認証方
   法。
9. 【請求項９】必要に応じてコンテンツ送信装置に接続さ
   れるコンテンツ受信装置へのコンテンツ送信前に行う前
   記コンテンツ受信装置の認証方法であって、 （ａ）前記コンテンツ受信装置から符号化証明書データ
   を取得するステップ、 （ｂ）前記符号化証明書データが過去に取得された符号
   化証明書データとの間で所定関係を満たすかどうかを判
   断するステップ、 （ｃ）前記所定関係が満たされないとき今回取得された
   前記符号化証明書データに基づいて認証手続を行うステ
   ップ、および （ｄ）前記所定関係が成り立つとき前記認証手続を省略
   するステップを含む、認証方法。
10. 【請求項１０】必要に応じてコンテンツ受信装置が接続
    されるコンテンツ送信装置上で実行されるプログラムで
    あって、 （ａ）１回目の前記コンテンツの送信に先立って前記コ
    ンテンツ受信装置の認証手続を行うステップ、 （ｂ）Ｎ（Ｎ≧２）回目以降の前記コンテンツの送信に
    先立って前記コンテンツ受信装置の接続が維持されてい
    るかどうかを判断するステップ、および （ｃ）前記コンテンツ受信装置の接続が維持されている
    とき前記認証手続を省略するステップを含む、プログラ
    ム。
11. 【請求項１１】必要に応じてコンテンツ受信装置が接続
    されるコンテンツ送信装置上で実行されるプログラムで
    あって、 （ａ）前記コンテンツ受信装置から符号化証明書データ
    を取得するステップ、 （ｂ）前記符号化証明書データが過去に取得された符号
    化証明書データとの間で所定関係を満たすかどうかを判
    断するステップ、 （ｃ）前記所定関係が満たされないとき今回取得された
    前記符号化証明書データに基づいて認証手続を行うステ
    ップ、および （ｄ）前記所定関係が成り立つとき前記認証手続を省略
    するステップを含む、プログラム。