JP2003202931A - ソフトウェアダウンロードシステム、サーバ装置、端末装置、サーバ制御プログラム、端末制御プログラム、サーバ制御方法、端末制御方法 - Google Patents

Abstract

(57)【要約】 【課題】ネットワークを経由したソフトウェアダウンロ
ードシステムで、秘匿、相手認証、非改竄性保証、正当
性のセキュリティ要件をすべて満足すること。 【解決手段】ＤＬサーバ１０に属する各端末３０…毎に
予め登録された端末識別子ＩＤの有効性を判定すること
で、相手認証を確実に行い、またサーバ１０から端末３
０へのダウンロードソフトウェア１１Ａｎは、その都度
生成される暗号鍵により暗号化され、その暗号鍵は端末
３０からその都度生成取得される端末鍵により暗号化さ
れて共に端末３０へダウンロードされるので、このダウ
ンロードソフトウェア１１Ａｎの秘匿性を十分に確保で
きる。さらにダウンロードされた暗号化ソフトウェアに
おける電子署名が有効であるか否かの確認を行うこと
で、非改竄性を保証でき、しかも、ダウンロードソフト
ウェアデータ１１Ａｎ内のバージョン番号を検査するこ
とで、そのバージョンレベルの正当性を確保できる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、通信ネットワーク
を経由してソフトウェアをセキュアにダウンロードする
ためのソフトウェアダウンロードシステム、サーバ装
置、端末装置、サーバ制御プログラム、端末制御プログ
ラム、サーバ制御方法、端末制御方法に関する。

【０００２】

【従来の技術】従来から、インターネットなどの通信ネ
ットワークを経由したソフトウェアダウンロードシステ
ムでは、種々の暗号化技術や認証技術を利用したセキュ
アなソフトウェアダウンロード方法が考えられている。

【０００３】例えば、ネットワークを介して接続された
情報処理装置間で伝達されるデータを、暗号化技術によ
り秘匿するシステムがある。

【０００４】また、電子署名技術により通信相手の確
認、かつデータが改竄されていないことを確認する手段
を備えるシステムがある。

【０００５】さらに、データとしてプログラムを送信す
る場合に、受信側装置において当該プログラムの正当性
をバージョン番号により判定管理するシステムがある。

【０００６】

【発明が解決しようとする課題】しかしながら、前記従
来のソフトウェアダウンロードシステムにおいては、暗
号化技術、認証技術、バージョン管理技術が統合的に運
用管理されていなかったため、ダウンロードデータの秘
匿、ダウンロード相手の確認、ダウンロードデータの非
改竄性保証、データバージョン正当性のセキュリティ要
件をすべて満足していない問題があった。

【０００７】そこで、本発明は前記の問題を解決するた
めになされたものであり、例えば映像・音声等のコンテ
ンツ配信サービスを提供するストリーミングシステムに
おいて、家庭内等に設置されるコンテンツ再生装置で実
行されるコンテンツ再生プログラム等のソフトウェアを
ネットワークを介してサーバからダウンロードする場合
に、秘匿、相手認証、非改竄性保証、正当性のセキュリ
ティ要件をすべて満足することが可能になるソフトウェ
アダウンロードシステム、サーバ装置、端末装置、サー
バ制御プログラム、端末制御プログラム、サーバ制御方
法、端末制御方法を提供することを目的とする。

【０００８】

【課題を解決するための手段】すなわち、本発明の請求
項１に係るソフトウェアダウンロードシステムは、ネッ
トワーク上のサーバ装置からソフトウェアデータを端末
装置へダウンロードするためのソフトウェアダウンロー
ドシステムであって、前記端末装置は、当該端末装置固
有の鍵を生成する端末鍵生成手段と、この端末鍵生成手
段により生成された端末鍵を予め記憶された前記サーバ
装置の公開鍵で暗号化する暗号化手段と、この暗号化手
段により前記サーバ装置の公開鍵で暗号化された端末鍵
を前記サーバ装置へ送信する送信手段と、前記サーバ装
置から暗号化されて送信されたソフトウェアデータ及び
暗号鍵を受信する受信手段と、この受信手段により受信
された暗号化ソフトウェアの電子署名を確認する署名確
認手段と、前記受信手段により受信された暗号化暗号鍵
を前記端末鍵生成手段により生成された端末鍵で復号す
る暗号鍵復号手段と、この暗号鍵復号手段により復号さ
れた暗号鍵により前記受信手段により受信された暗号化
ソフトウェアを復号する暗号化ソフト復号手段と、この
暗号化ソフト復号手段により復号されたソフトウエアデ
ータのバージョン番号を検査するバージョン検査手段と
を備えてなり、前記サーバ装置は、前記端末装置から暗
号化されて送信された端末鍵を受信する受信手段と、こ
の受信手段により受信された端末鍵を予め記憶された当
該サーバ装置の秘密鍵で復号する端末データ復号手段
と、ソフトウェアデータをそれぞれそのバージョン番号
を対応付けて記録するソフトウェア記録手段と、ソフト
ウェアダウンロードの要求に基づき、暗号鍵を生成する
暗号鍵生成手段と、この暗号鍵生成手段により生成され
た暗号鍵により前記ソフトウェア記録手段から検索され
たソフトウェアデータを暗号化するソフト暗号化手段
と、このソフト暗号化手段により暗号化されたソフトウ
ェアデータに電子署名する電子署名手段と、前記暗号鍵
生成手段により生成された暗号鍵を前記端末データ復号
手段により復号された端末鍵により暗号化する暗号鍵暗
号化手段と、この暗号鍵暗号化手段により暗号化された
暗号鍵と前記電子署名手段により電子署名された暗号化
ソフトウェアデータとをダウンロード要求元の端末装置
へ送信する送信手段とを備えてなる、ことを特徴とす
る。

【０００９】このような、本発明の請求項１に係るソフ
トウェアダウンロードシステムによれば、暗号化・電子
署名・ソフトウェアバージョン管理を行うことで、秘匿
・非改竄性保証・ソフトウェアの正当性が保証され、ソ
フトウェアをセキュアにダウンロードできることにな
る。

【００１０】また、本発明の請求項２に係るソフトウェ
アダウンロードシステムは、前記請求項１に係るソフト
ウェアダウンロードシステムにあって、前記端末装置の
端末鍵生成手段は、ソフトウェアダウンロードの要求毎
に当該端末装置固有の鍵を新たに生成することを特徴と
する。

【００１１】このような、本発明の請求項２に係るソフ
トウェアダウンロードシステムによれば、端末鍵をソフ
トウェアダウンロード毎に生成することで、ダウンロー
ド毎に同じ鍵を使用する方法に比べ高いセキュリティ強
度が得られることになる。

【００１２】また、本発明の請求項３に係るソフトウェ
アダウンロードシステムは、前記請求項１に係るソフト
ウェアダウンロードシステムにあって、前記サーバ装置
の暗号鍵生成手段は、ソフトウェアダウンロードの要求
毎に、新たな暗号鍵を生成することを特徴とする。

【００１３】このような、本発明の請求項３に係るソフ
トウェアダウンロードシステムによれば、暗号鍵をソフ
トウェアダウンロード毎に生成することで、ダウンロー
ド毎に同じ鍵を使用する方法に比べ高いセキュリティ強
度が得られることになる。

【００１４】また、本発明の請求項４に係るソフトウェ
アダウンロードシステムは、前記請求項１乃至請求項３
の何れか１項に係るソフトウェアダウンロードシステム
にあって、前記端末装置の暗号化手段は、予め記憶され
た当該端末装置の識別子と前記端末鍵生成手段により生
成された端末鍵とを予め記憶された前記サーバ装置の公
開鍵で暗号化する暗号化手段であり、前記端末装置の送
信手段は、前記暗号化手段により前記サーバ装置の公開
鍵で暗号化された当該端末装置の識別子と端末鍵とを前
記サーバ装置へ送信する送信手段であり、前記サーバ装
置の受信手段は、前記端末装置から暗号化されて送信さ
れた端末装置識別子と端末鍵とを受信する受信手段であ
り、前記端末データ復号手段は、前記受信手段により受
信された端末装置識別子と端末鍵とを予め記憶された当
該サーバ装置の秘密鍵で復号する端末データ復号手段で
あり、前記サーバ装置は、さらに、複数の端末装置それ
ぞれに対応する端末識別子を予め記録する端末データ記
録手段と、この端末データ記録手段により記録された複
数の端末装置それぞれに対応する端末識別子に基づき、
前記端末データ復号手段により復号された端末装置識別
子が有効であるか否かを判定する端末判定手段と、を備
えたことを特徴とする。

【００１５】このような、本発明の請求項４に係るソフ
トウェアダウンロードシステムによれば、端末装置を識
別子で認証判定することで、不正な端末装置にソフトウ
ェアがダウンロードされるのを防止できることになる。

【００１６】

【発明の実施の形態】以下図面により本発明の実施の形
態について説明する。

【００１７】図１は本発明の実施形態に係るソフトウェ
アダウンロードシステムの全体構成を示すブロック図で
ある。

【００１８】このソフトウェアダウンロードシステム
は、ソフトウェアダウンロードサーバ（以下、ソフトウ
ェアＤＬサーバ）１０と、このソフトウェアＤＬサーバ
１０にインターネットなどの通信ネットワークＮを介し
て接続される複数の利用者端末３０Ａ，３０Ｂ，…で構
成される。

【００１９】図２は前記ソフトウェアダウンロードシス
テムにおけるソフトウェアＤＬサーバ１０と利用者端末
３０の構成を示すブロック図である。

【００２０】このソフトウェアＤＬサーバ１０と利用者
端末３０は、そのそれぞれがＣＰＵ(central processor
unit)を備えたコンピュータにより構成され、種々の制
御プログラムやデータが記憶されるＲＯＭ，ハードディ
スク，フラッシュメモリ，ＲＡＭなどの記憶（記録）装
置、通信ネットワークＮとデータ通信するための通信装
置、ＭＯ，ＣＤ−ＲＯＭ，ＤＶＤ，ＦＤ，ＭＤなどの記
録媒体に対する読み取り／書き込み装置、キーやタッチ
パネルなどによる入力装置、ＣＲＴ(cathode lay tube)
やＬＣＤ(liquid crystal display)などによる表示装置
を有する。そして、記憶（記録）装置に記憶された各種
の制御プログラムに従いＣＰＵにより各部の装置が制御
されることで、利用者端末３０からソフトウェアＤＬサ
ーバ１０に対する端末登録処理及びダウンロード要求処
理、ソフトウェアＤＬサーバ１０から利用者端末３０に
対するソフトウェアダウンロード処理などの各種の機能
が実行される。

【００２１】図２におけるソフトウェアＤＬサーバ１０
と利用者端末３０のブロック図では、その機能ブロック
に基づいた構成を示す。

【００２２】（ソフトウェアＤＬサーバ１０）ソフトウ
ェアＤＬサーバ１０は、ソフトウェア記録装置１１を備
えている。

【００２３】このソフトウェア記録装置１１は、ソフト
ウェア管理表１１Ａ（図３参照）と該管理表１１Ａに記
述されるソフトウェアデータ１１Ａｎ（図４参照）を記
録管理するもので、このソフトウェア管理表１１Ａに記
述されるソフトウェアデータ１１Ａｎは検索装置１２に
より検索される。

【００２４】検索装置１２により検索されたソフトウェ
アデータ１１Ａｎは、暗号化装置１３により暗号化され
る。この暗号化装置１３によりソフトウェアデータ１１
Ａｎを暗号化するための暗号鍵は、暗号鍵生成装置１４
により生成される。

【００２５】暗号化装置１３により暗号化されたソフト
ウェアデータ１１Ａｎには、署名装置１５によりサーバ
秘密鍵Ｋａを用いた電子署名が施される。

【００２６】また、前記暗号鍵生成装置１４により生成
された暗号鍵は、暗号鍵暗号化装置１６により端末鍵２
０Ａnb（図６参照）によって暗号化される。この暗号鍵
暗号化装置１６により該暗号鍵を暗号化するための端末
鍵２０Ａnbは、端末鍵取得装置１７において端末データ
２０Ａｎから取得される。

【００２７】暗号鍵暗号化装置１６によって端末鍵２０
Ａnbで暗号化された暗号鍵と署名装置１５によって電子
署名が施された暗号化ソフトウェアデータ１１Ａｎは、
利用者端末３０との通信を行う通信装置２１によって当
該利用者端末３０へ送信される。

【００２８】通信装置２１において、利用者端末３０か
らのソフトウェアダウンロード要求が受信されると、こ
のソフトウェアダウンロード要求は、制御装置１８によ
りソフトウェアデータ１１Ａｎの検索装置１２及び端末
鍵２０Ａnbの検索装置１７に指示される。

【００２９】復号装置２２は、通信装置２１により受信
された利用者端末３０からの暗号化された端末データ２
０Ａｎに基づき、当該通信装置２１から端末データ発行
要求を受け、その暗号化された端末データ発行要求を予
め外部読み出し不能に記憶されたサーバ秘密鍵Ｋａによ
って復号するもので、この復号された端末データ発行要
求に基づき端末データ生成装置２３により端末データ２
０Ａｎが生成される。

【００３０】端末データ管理表２０Ａ（図５参照）とこ
の端末データ管理表２０Ａに記述される端末データ２０
Ａｎ（図６参照）は、端末データ記録装置２０により記
録管理されるもので、前記検索装置１９は、この端末デ
ータ記録装置２０によって記録された端末データ管理表
２０Ａから端末データ２０ａｎを検索する。

【００３１】（利用者端末３０）利用者端末３０は、端
末データ発行装置３８を備えている。

【００３２】この端末データ発行装置３８は、利用者か
らの端末データ発行要求を受け、予め外部読み出し不能
に記憶された利用者端末識別子ＩＤを記述した端末デー
タを発行する。

【００３３】端末鍵生成装置３６は、前記端末データ発
行装置３８により利用者端末識別子ＩＤを含む端末デー
タが発行される度に端末鍵を生成するもので、この端末
鍵生成装置３６により生成された端末鍵は、端末鍵記録
装置３４によって記録管理される。

【００３４】また、前記端末データ発行装置３８により
発行された利用者端末識別子ＩＤを含む端末データと前
記端末鍵生成装置３６により生成された端末鍵は、予め
外部読み出し不能に記憶されたサーバ公開鍵Ｋｂによっ
て暗号化され、前記ソフトウェアＤＬサーバ１０との通
信を行なう通信装置３１から当該ソフトウェアＤＬサー
バ１０へ送信される。

【００３５】通信装置３１によってソフトウェアＤＬサ
ーバ１０から受信された暗号化ソフトウェアデータ１１
Ａｎの電子署名は、署名確認装置３２においてサーバ公
開鍵Ｋｂを用いて正否確認される。

【００３６】また、通信装置によってソフトウェアＤＬ
サーバ１０から受信された暗号化暗号鍵は、暗号鍵復号
装置３３において、前記端末鍵記録装置３４から取得さ
れた端末鍵によって復号される。

【００３７】この署名確認装置３２により電子署名が確
認された暗号化ソフトウェアデータ１１Ａｎは、復号装
置３５において、前記暗号鍵復号装置３３により復号さ
れた暗号鍵によって復号されバージョン検査装置３７へ
送られる。

【００３８】バージョン検査装置３７は、復号装置３５
において復号されたダウンロードソフトウェアのバージ
ョン番号を検査するもので、このバージョン検査装置３
７によって最新バージョンであると検査確認されたソフ
トウェアデータ１１Ａｎ（図８参照）は、ソフトウェア
記録装置３７によりソフトウェア管理表３９Ａ（図７参
照）に記述されて記録管理される。

【００３９】図３は前記ソフトウェアＤＬサーバ１０の
ソフトウェア記録装置１１において記録管理されるサー
バ側ソフトウェア管理表１１Ａを示す図である。

【００４０】図４は前記サーバ側ソフトウェア管理表１
１Ａに記述されるソフトウエアデータ１１Ａｎの内容を
示す図である。

【００４１】このサーバ側ソフトウェア管理表１１Ａの
１レコードは、ソフトウェア識別子１１ａｎとソフトウ
ェアデータ１１Ａｎから構成される。

【００４２】また、ソフトウェアデータ１１Ａｎは、さ
らに当該ソフトウェアのソフトウェア識別子１１Ａna、
ソフトウェア実行イメージ１１Ａ1b、バージョン番号１
１Ａ1c、及び作成年月日、作成者（著作権者）等から構
成される。

【００４３】図５は前記ソフトウェアＤＬサーバ１０の
端末データ記録装置２１において記録管理される端末デ
ータ管理表２０Ａを示す図である。

【００４４】図６は前記端末データ管理表２０Ａに記述
される端末データ２０Ａｎの内容を示す図である。

【００４５】この端末データ管理表２０Ａの１レコード
は、利用者端末識別子２０ａｎと端末データ２０Ａｎか
ら構成される。

【００４６】また、端末データ２０Ａｎは、さらに当該
端末の利用者端末識別子２０Ａna、端末鍵２０Ａnb、及
び端末利用者名、端末設置場所情報等から構成される。

【００４７】図７は前記利用者端末３０のソフトウェア
記録装置３９において記録管理される端末側ソフトウェ
ア管理表３９Ａを示す図である。

【００４８】図８は前記端末側ソフトウェア管理表３９
Ａに記述されるソフトウエアデータ１１Ａｎの内容を示
す図である。

【００４９】このソフトウェア管理表３９Ａの１レコー
ドは、ソフトウェア識別子１１ａｎとソフトウェアデー
タ１１Ａｎから構成される。

【００５０】また、ソフトウェアデータ１１Ａｎは、さ
らに当該ソフトウェアのソフトウェア識別子１１Ａna、
ソフトウェア実行イメージ１１Ａnb、バージョン番号１
１Ａnc、及び作成年月日、作成者（著作権者）、インス
トール年月日等から構成される。

【００５１】このソフトウェアデータ１１Ａｎに記述さ
れるバージョン番号１１Ａncについて、新しいバージョ
ンのソフトウェアはそれ以前のバージョンのものより大
きい番号を有し、バージョン番号の比較演算が可能な番
号体系とする。

【００５２】また、前記端末データ２０Ａｎに記述され
る利用者端末識別子２０Ａnaは、個々の利用者端末３
０，…を識別する識別子であり、本識別子の発行はソフ
トウェアＤＬサーバ１０の管理者により行われる。そし
て、当該ソフトウェアＤＬサーバ１０内の端末データ記
録装置２０に記録される端末データ管理表２０Ａにおい
て、個々の端末データ２０Ａｎに対応して発行した利用
者端末識別子２０Ａnaが記載される。

【００５３】なお、この利用者端末識別子２０Ａnaの発
行は個々の利用者端末３０，…の製造と同時に行なわ
れ、各対応する利用者端末３０，…内の利用者識別子記
録装置ＩＤにも記録される。そして、ソフトウェアＤＬ
サーバ１０において、利用者端末識別子２０Ａnaが管理
される端末データ管理表２０Ａを記録するための端末デ
ータ記録装置２０、また、各利用者端末３０，…におい
て、その利用者端末識別子２０Ａnaが記録される利用者
識別子記録装置ＩＤは、何れも、外部から参照不可能な
不揮発性記憶装置等として構成される。

【００５４】すなわち、ソフトウェアＤＬサーバは、通
信相手となる利用者端末３０から取得された利用者端末
識別子２０Ａnaによって、当該利用者端末３０が有効な
通信相手であるか否かを認証することができる。

【００５５】一方、サーバ秘密鍵Ｋａとサーバ公開鍵Ｋ
ｂは、ソフトウェアＤＬサーバ１０の製造時に生成され
るもので、このサーバ秘密鍵Ｋａとサーバ公開鍵Ｋｂ
は、公開鍵暗号技術により生成される鍵である。

【００５６】そして、サーバ秘密鍵Ｋａは、ソフトウェ
アＤＬサーバ１０内の外部から参照不可能な不揮発性記
憶装置等に保管され、署名装置１５および復号装置２２
によって使用される。

【００５７】また、サーバ公開鍵Ｋｂは、利用者端末３
０，…内の不揮発性記憶装置等に保管され、署名確認装
置３２および端末データ発行装置３８によって使用され
る。

【００５８】次に、前記構成によるのソフトウェアダウ
ンロードシステムの動作について説明する。

【００５９】このソフトウェアダウンロードシステムの
動作手順は、利用者端末３０の端末データ２０Ａｎをソ
フトウェアＤＬサーバ１０へ登録する手順と、ソフトウ
ェアＤＬサーバ１０から利用者端末３０へソフトウェア
をダウンロードする手順とから構成される。

【００６０】まず、利用者端末３０の端末データ２０Ａ
ｎをソフトウェアＤＬサーバ１０へ登録する手順は、ソ
フトウェアをダウンロードする前に毎回実行される。こ
の端末データ登録手順によって正規な利用者端末である
と認証された利用者端末３０に対して、ソフトウェアＤ
Ｌサーバ１０での端末データの登録が行われる。これに
より、ソフトウェアＤＬサーバ１０に登録された利用者
端末３０のみが当該ソフトウェアＤＬサーバ１０からソ
フトウェアをダウンロードすることができる。この端末
データ登録手順は、利用者端末３０を使用する利用者
が、端末データ発行装置３８に対して登録要求操作を行
なうことで開始される。

【００６１】また、ソフトウェアＤＬサーバ１０から利
用者端末３０へソフトウェアをダウンロードする手順で
は、ダウンロード対象となる認証された利用者端末３０
のみがソフトウェアをインストール可能にするための端
末鍵による暗号化、ソフトウェアＤＬサーバ１０と利用
者端末３０間のネットワーク上に流れるソフトウェアが
第三者に盗聴されることを防止するためのソフトウェア
暗号化、第三者に改竄されていないこととダウンロード
元のソフトウェアＤＬサーバ１０を認証するための電子
署名、ソフトウェアのバージョンを検査し不正なバージ
ョン（同バージョンや旧バージョン）を有するソフトウ
ェアをインストールさせないためのバージョン検査等の
機能により、セキュアなソフトウェアのダウンロードが
実行される。このソフトウェアのダウンロードは、ソフ
トウェアＤＬサーバ１０の管理者あるいは利用者端末３
０の利用者の何れかの要求操作に応じて開始され、前者
サーバ管理者の場合には、ソフトウェアＤＬサーバ１０
の制御装置１８に対して要求が行われ、後者利用者の場
合には、通信装置３１を介して要求が行なわれる。そし
て、このソフトウェアのダウンロード要求は、ダウンロ
ードの対象となる利用者端末識別子２０Ａnaとソフトウ
ェア識別子１１Ａnaで構成される。

【００６２】（端末データ登録処理）図９は前記ソフト
ウェアダウンロードシステムにおける端末データ登録処
理を示すフローチャートであり、同図（Ａ）はその利用
者端末側処理を示すフローチャート、同図（Ｂ）はその
ＤＬサーバ側処理を示すフローチャートである。

【００６３】＜利用者端末側処理＞利用者により、ある
いはソフトウェアＤＬサーバ１０の要求により、利用者
端末３０の端末データ発行装置３８に対して利用者端末
データの発行が要求されると、この端末データ発行装置
３８では、当該利用者端末３０に予め保管されている利
用者端末識別子（ＩＤ）２０Ａnaとサーバ公開鍵Ｋｂが
取得される（ステップＥ１）。

【００６４】そして、端末鍵生成装置３６により新たな
端末鍵２０Ａnbが生成され（ステップＥ２）、この生成
された端末鍵２０Ａnbは端末鍵記憶装置３４に保管され
る（ステップＥ３）。この端末鍵は、共通鍵暗号技術に
より生成される鍵であり、十分長い鍵長とされる。

【００６５】すると、前記端末鍵生成装置３６により新
たな生成された端末鍵２０Ａnbと前記端末データ発行装
置３８により取得された利用者端末識別子（ＩＤ）２０
Ａnaとが、同端末データ発行装置３８により取得された
サーバ公開鍵Ｋｂにより暗号化される（ステップＥ
４）。この場合の暗号化は、端末鍵２０Ａnbと利用者端
末識別子２０Ａnaとをそれぞれ別々に暗号化するのと、
両者を1つのデータとした後に暗号化するのと、何れで
あってもよい。

【００６６】そして、前記サーバ公開鍵Ｋｂにより暗号
化された端末鍵２０Ａnbと利用者端末識別子２０Ａnaと
は、通信装置３１を介してソフトウェアＤＬサーバ１０
へ送信される（ステップＥ５）。

【００６７】＜ＤＬサーバ側処理＞ソフトウェアＤＬサ
ーバ１０の通信装置２１において、前記利用者端末３０
から送信されたサーバ公開鍵Ｋｂによる暗号化端末鍵２
０Ａnbと暗号化利用者端末識別子２０Ａnaとが受信され
ると（ステップＦ１）、この受信された暗号化端末鍵２
０Ａnbと暗号化利用者端末識別子２０Ａnaとは、復号装
置２２により予め保管されたサーバ秘密鍵Ｋａに基づき
復号される（ステップＦ２）。

【００６８】すると、この復号された利用者端末識別子
２０Ａnaが有効であるか否かが判定される（ステップＦ
３）。

【００６９】この場合、受信復号された利用者端末識別
子２０Ａnaが端末データ記録装置２０において記録され
ている端末データ管理表２０Ａに記載されているなら有
効、記載されていないなら有効でないと判定されるもの
で、有効であると判定された場合には、端末データ生成
装置２３により当該利用者端末識別子２０Ａnaに対応す
る端末データ２０Ａｎが生成され（ステップＦ３→Ｆ
４）、端末データ記録装置２０内に保管される（ステッ
プＦ６）。

【００７０】一方、有効でないと判定された場合には、
この一連の端末データ登録処理が中止されると共に、そ
の中止メッセージが利用者端末３０に通知される（ステ
ップＦ３→Ｆ５）。

【００７１】このように、ソフトウェアＤＬサーバ１０
に属する各利用者端末３０…毎に予め登録された利用者
端末識別子２０Ａnaの有効性を判定するようにしたの
で、当該ソフトウェアＤＬサーバ１０に登録可能な正し
い利用者端末３０…であるかの相手認証を確実に行うこ
とができる。

【００７２】（ソフトウェアダウンロード処理）図１０
は前記ソフトウェアダウンロードシステムにおけるソフ
トウェアダウンロード処理を示すフローチャートであ
り、同図（Ａ）はそのＤＬサーバ側処理を示すフローチ
ャート、同図（Ｂ）はその利用者端末側処理を示すフロ
ーチャートである。

【００７３】＜ＤＬサーバ側処理＞まず、制御装置１８
において、当該ＤＬサーバ１０の管理者操作に基づくソ
フトウェアダウンロード要求が受け付けられるか、ある
いは通信装置２１を介して、利用者端末３０からのソフ
トウェアダウンロード要求が受け付けられる（ステップ
Ｇ１）。

【００７４】ここで、前記ソフトウェアダウンロード要
求には、ダウンロード先を示す利用者端末識別子２０Ａ
naとダウンロードするソフトウェアのソフトウェア識別
子１１Ａnaとが含まれる。

【００７５】また、管理者操作に基づくソフトウェアダ
ウンロード要求を受け付けた場合は、利用者端末識別子
２０Ａnaに基づき、当該利用者端末３０の端末データ発
行装置３８に対して、利用者端末データの発行を要求
し、前記図９で示した端末データ登録処理が実行される
（ステップＧ１ａ→Ｇ１ｂ）。

【００７６】前者利用者端末識別子２０Ａnaは、ステッ
プＧ２〜Ｇ４において、対応する端末データ２０Ａｎを
取得するために用いられ、後者ソフトウェア識別子１１
Ａnaは、ダウンロード要求されたソフトウェアデータ１
１Ａｎを取得するために用いられる。

【００７７】前記ステップＧ１処理を経て、制御装置１
８によりソフトウェアダウンロード要求が受け付けられ
ると、検索装置１２によりその要求元の利用者端末識別
子２０Ａnaを含む端末レコードが、端末データ記録装置
２０が保管する端末データ管理表２０Ａの中から検索さ
れ（ステップＧ２）、該当する端末レコードが存在する
か否か判定される（ステップＧ３）。

【００７８】ここで、ダウンロード要求元の利用者端末
識別子２０Ａnaを含む端末レコードが端末データ管理表
２０Ａの中に存在しないと判定された場合に、この要求
が利用者端末３０からのソフトウェアダウンロード要求
であれば、対応端末データが存在しないことを当該利用
者端末３０に通知した後に、このソフトウェアダウンロ
ード処理は中止される（ステップＧ３→Ｇ１０）。

【００７９】また、ダウンロード要求元の利用者端末識
別子２０Ａnaを含む端末レコードが端末データ管理表２
０Ａの中に存在しないと判定された場合に、この要求が
当該サーバ管理者自身によるソフトウェアダウンロード
要求であれば、直ちにソフトウェアダウンロード処理は
中止される（ステップＧ３→Ｇ１０）。

【００８０】一方、ダウンロード要求元の利用者端末識
別子２０Ａnaを含む端末レコードが端末データ管理表２
０Ａの中に存在すると判定された場合は、当該端末デー
タ２０Ａｎから端末鍵２０Ａnbが取得される（ステップ
Ｇ３→Ｇ４）と共に、検索装置１２により、前記ダウン
ロード要求のソフトウェア識別子１１Ａnaを含むソフト
ウェアレコードが、ソフトウェア記憶装置１１により保
管されるソフトウェア管理表１１Ａの中から検索される
（ステップＧ３→Ｇ５）。

【００８１】そして、前記ダウンロード要求のソフトウ
ェア識別子１１Ａnaを含むソフトウェアレコードが、ソ
フトウェア記憶装置１１により保管されるソフトウェア
管理表１１Ａの中に存在するか否か判定される（ステッ
プＧ６）。

【００８２】ここで、前記ダウンロード要求のソフトウ
ェア識別子１１Ａnaを含むソフトウェアレコードが、ソ
フトウェア記憶装置１１により保管されるソフトウェア
管理表１１Ａの中に存在しないと判定された場合に、こ
の要求が利用者端末３０からのソフトウェアダウンロー
ド要求であれば、対応ソフトウェアデータが存在しない
ことを当該利用者端末３０に通知した後に、このソフト
ウェアダウンロード処理は中止される（ステップＧ６→
Ｇ１０）。

【００８３】また、前記ダウンロード要求のソフトウェ
ア識別子１１Ａnaを含むソフトウェアレコードが、ソフ
トウェア記憶装置１１により保管されるソフトウェア管
理表１１Ａの中に存在しないと判定された場合に、この
要求が当該サーバ管理者自身によるソフトウェアダウン
ロード要求であれば、直ちにソフトウェアダウンロード
処理は中止される（ステップＧ６→Ｇ１０）。

【００８４】一方、前記ダウンロード要求のソフトウェ
ア識別子１１Ａnaを含むソフトウェアレコードが、ソフ
トウェア記憶装置１１により保管されるソフトウェア管
理表１１Ａの中に存在すると判定された場合には、暗号
鍵生成装置１４により該当ソフトウェアデータ１１Ａｎ
を暗号化するための暗号鍵が生成される（ステップＧ６
→Ｇ７）。

【００８５】そして、この暗号鍵生成装置１４により生
成された暗号鍵は、暗号鍵暗号化装置１６において、前
記ステップＧ４において取得された端末鍵２０Ａnbによ
って暗号化される（ステップＧ８）。

【００８６】また、暗号化装置１３において、前記検索
装置１２により検索されたソフトウェアデータ１１Ａｎ
が前記暗号鍵生成装置１４により生成された暗号鍵によ
って暗号化され、暗号化ソフトウェアが生成される（ス
テップＧ９）。

【００８７】すると、前記暗号化装置１３により生成さ
れた暗号化ソフトウエアデータに対しては、署名装置１
５においてサーバ秘密鍵Ｋａが使用されて電子署名処理
される（ステップＧ１１）。

【００８８】すると、前記暗号鍵暗号化装置１６により
得られた暗号化暗号鍵と、前記署名装置１５によって電
子署名された暗号化ソフトウェアデータとが、通信装置
２１から要求元の利用者端末３０へ送信される（ステッ
プＧ１２）。

【００８９】このように、ソフトウェアＤＬサーバ１０
から利用者端末３０へダウンロードされるソフトウェア
データ１１Ａｎは、そのダウンロード処理の都度当該サ
ーバ１０の暗号鍵生成装置１４により生成される暗号鍵
により暗号化され、その暗号鍵は利用者端末３０からそ
の都度生成されて取得される端末鍵２０Ａnbにより暗号
化されて、共に利用者端末３０へダウンロードされるの
で、このダウンロードソフトウェアデータ１１Ａｎの秘
匿性は十分に確保される。

【００９０】＜利用者端末側処理＞利用者端末３０の通
信装置３１において、ソフトウェアＤＬサーバ１０から
送信された電子署名済みの暗号化ソフトウエアと暗号化
暗号鍵が受信されると（ステップＨ１）、署名確認装置
３２において前記電子署名済みの暗号化ソフトウェアの
署名がサーバ公開キーＫｂを用いて確認され、当該電子
署名が有効であるか否か確認される（ステップＨ２）。

【００９１】ここで、受信された暗号化ソフトウェアに
おける電子署名が有効であることが確認されない場合に
は、このソフトウェアダウンロード処理は中止され、ソ
フトウェアのインストールは行われない（ステップＨ２
→Ｈ４）。

【００９２】このように、ダウンロードされた暗号化ソ
フトウェアにおける電子署名が有効であるか否かの確認
を行うことで、当該ソフトウェアデータに対するダウン
ロード処理過程での改竄の有無を確実に検出し、非改竄
性を保証することができる。

【００９３】一方、受信された暗号化ソフトウェアにお
ける電子署名が有効であることが確認された場合には、
暗号鍵復号装置３３において端末鍵記録装置３４に記録
されている端末鍵２０Ａnbが取得され、前記ソフトウェ
アＤＬサーバ１０から該端末鍵２０Ａnbで暗号化されて
受信された暗号鍵が復号される（ステップＨ２→Ｈ
３）。

【００９４】すると、この暗号鍵復号装置３３にて復号
された暗号鍵が用いられ、前記ソフトウェアＤＬサーバ
１０から受信された暗号化ソフトウェアが復号装置３５
において復号される（ステップＨ５）。

【００９５】こうして、前記ソフトウェアＤＬサーバ１
０からダウンロードされた暗号化ソフトウェアが復号さ
れると、このソフトウェアデータ１１Ａｎのバージョン
がバージョン検査装置３７において検査される（ステッ
プＨＪ）。

【００９６】図１１は前記ソフトウェアダウンロードシ
ステムにおけるソフトウェアダウンロード処理の利用者
端末側処理に伴うバージョン検査処理を示すフローチャ
ートである。

【００９７】このバージョン検査処理では、まず、復号
されたダウンロードソフトウェアデータ１１Ａｎが既に
当該利用者端末３０にインストールされているか否か
が、ソフトウェア記録装置３９にて記録されている端末
側ソフトウェア管理表３９Ａにに基づき調べられる（ス
テップＪ１→Ｊ２）。

【００９８】ここで、端末側ソフトウェア管理表３９Ａ
に当該ダウンロードソフトウェアデータ１１Ａｎのソフ
トウェア識別子１１Ａnaと同じソフトウェア識別子を有
するソフトウェアレコードが存在すると判定された場合
には、既に同種のソフトウェアデータ１１Ａｎがインス
トールされていると判定され、前記ダウンロードされた
ソフトウェア１１Ａｎのバージョン番号１１Ａncとソフ
トウェア管理表３９Ａにおける該当ソフトウェアデータ
１１Ａｎ内のバージョン番号１１Ａncとが比較され、ダ
ウンロードソフトウェアデータ１１Ａｎのバージョン番
号１１Ａncの方が大きいか否か判定される（ステップＪ
２→Ｊ３）。

【００９９】そして、前記ステップＪ２において、端末
側ソフトウェア管理表３９Ａに当該ダウンロードソフト
ウェアデータ１１Ａｎのソフトウェア識別子１１Ａnaと
同じソフトウェア識別子を有するソフトウェアレコード
が存在せず、このダウンロードソフトウェアデータ１１
Ａｎはインストールされていないソフトウェアデータで
あると判定された場合、または、前記ステップＪ３にお
いて、ダウンロードソフトウェアデータ１１Ａｎのバー
ジョン番号１１Ａncの方が大きいとして同様にインスト
ールされていないソフトウェアデータであると判定され
た場合には、当該ソフトウェアデータ１１Ａｎからソフ
トウェア実行イメージ１１Ａnbが取得され、ソフトウェ
ア記録装置３９に保管・インストールされる（ステップ
Ｊ２orＪ３→Ｊ５→Ｈ６）。

【０１００】一方、前記ステップＪ２において、ダウン
ロードされたソフトウェアデータ１１Ａｎに対し、既に
同種のソフトウェアデータ１１Ａｎがインストールされ
ていると判定された場合であって、さらに、ステップＪ
３において、当該ダウンロードされたソフトウェア１１
Ａｎのバージョン番号１１Ａncがソフトウェア管理表３
９Ａにおける該当ソフトウェアデータ１１Ａｎ内のバー
ジョン番号１１Ａncより大きくないと判定された場合に
は、このソフトウェアダウンロード処理は中止され（ス
テップＪ４）、ソフトウェアのインストールは行われな
い（ステップＨ４）。

【０１０１】このように、ダウンロードされたソフトウ
ェアデータ１１Ａｎ内のバージョン番号１１Ａncと端末
側ソフトウェア管理表３９Ａに既に同一のソフトウェア
識別子１１Ａnaで記録されている該当ソフトウェアデー
タ１１Ａｎ内のバージョン番号１１Ａncとの大小を比較
して、同種のソフトウェアデータである場合のバージョ
ンの新旧を判定するようにしたので、確実に新バージョ
ンのソフトウェアデータのみをインストールでき、ダウ
ンロードソフトウェアにおけるバージョンレベルの正当
性を確保することができる。

【０１０２】したがって、前記構成のソフトウェアダウ
ンロードシステムによれば、ソフトウェアＤＬサーバ１
０に属する各利用者端末３０…毎に予め登録された利用
者端末識別子２０Ａnaの有効性を判定するようにしたの
で、当該ソフトウェアＤＬサーバ１０に登録可能な正し
い利用者端末３０…であるかの相手認証を確実に行うこ
とができ、また、ソフトウェアＤＬサーバ１０から利用
者端末３０へダウンロードされるソフトウェアデータ１
１Ａｎは、そのダウンロード処理の都度当該サーバ１０
の暗号鍵生成装置１４により生成される暗号鍵により暗
号化され、その暗号鍵は利用者端末３０からその都度生
成されて取得される端末鍵２０Ａnbにより暗号化され
て、共に利用者端末３０へダウンロードされるので、こ
のダウンロードソフトウェアデータ１１Ａｎの秘匿性を
十分に確保することができる。

【０１０３】さらに、ダウンロードされた暗号化ソフト
ウェアにおける電子署名が有効であるか否かの確認を行
うことで、当該ソフトウェアデータに対するダウンロー
ド処理過程での改竄の有無を確実に検出し、非改竄性を
保証することができ、しかも、ダウンロードされたソフ
トウェアデータ１１Ａｎ内のバージョン番号１１Ａncと
端末側ソフトウェア管理表３９Ａに既に同一のソフトウ
ェア識別子１１Ａnaで記録されている該当ソフトウェア
データ１１Ａｎ内のバージョン番号１１Ａncとの大小を
比較して、同種のソフトウェアデータである場合のバー
ジョンの新旧を判定するようにしたので、確実に新バー
ジョンのソフトウェアデータのみをインストールでき、
ダウンロードソフトウェアにおけるバージョンレベルの
正当性を確保することができる。

【０１０４】よって、コンテンツ再生プログラム等のソ
フトウェアをネットワークを介してサーバからダウンロ
ードする場合に、ダウンロード過程でのソフトウェアの
秘匿、ダウンロード相手となる利用者端末の認証、ダウ
ンロードソフトウェアの非改竄性保証、ダウンロードソ
フトウェアのバージョン正当性のセキュリティ要件を統
合的にすべて満足することができるようになる。

【０１０５】

【発明の効果】以上のように、本発明の請求項１に係る
ソフトウェアダウンロードシステムによれば、暗号化・
電子署名・ソフトウェアバージョン管理を行うことで、
秘匿・非改竄性保証・ソフトウェアの正当性が保証さ
れ、ソフトウェアをセキュアにダウンロードできるよう
になる。

【０１０６】また、本発明の請求項２に係るソフトウェ
アダウンロードシステムによれば、端末鍵をソフトウェ
アダウンロード毎に生成することで、ダウンロード毎に
同じ鍵を使用する方法に比べ高いセキュリティ強度が得
られるようになる。

【０１０７】また、本発明の請求項３に係るソフトウェ
アダウンロードシステムによれば、暗号鍵をソフトウェ
アダウンロード毎に生成することで、ダウンロード毎に
同じ鍵を使用する方法に比べ高いセキュリティ強度が得
られるようになる。

【０１０８】また、本発明の請求項４に係るソフトウェ
アダウンロードシステムによれば、端末装置を識別子で
認証判定することで、不正な端末装置にソフトウェアが
ダウンロードされるのを防止できるようになる。

【０１０９】よって、本発明によれば、例えば映像・音
声等のコンテンツ配信サービスを提供するストリーミン
グシステムにおいて、家庭内等に設置されるコンテンツ
再生装置で実行されるコンテンツ再生プログラム等のソ
フトウェアをネットワークを介してサーバからダウンロ
ードする場合に、秘匿、相手認証、非改竄性保証、正当
性のセキュリティ要件を統合的にすべて満足することが
可能になる。

【図面の簡単な説明】

【図１】本発明の実施形態に係るソフトウェアダウンロ
ードシステムの全体構成を示すブロック図。

【図２】前記ソフトウェアダウンロードシステムにおけ
るソフトウェアＤＬサーバ１０と利用者端末３０の構成
を示すブロック図。

【図３】前記ソフトウェアＤＬサーバ１０のソフトウェ
ア記録装置１１において記録管理されるサーバ側ソフト
ウェア管理表１１Ａを示す図。

【図４】前記サーバ側ソフトウェア管理表１１Ａに記述
されるソフトウエアデータ１１Ａｎの内容を示す図。

【図５】前記ソフトウェアＤＬサーバ１０の端末データ
記録装置２１において記録管理される端末データ管理表
２０Ａを示す図。

【図６】前記端末データ管理表２０Ａに記述される端末
データ２０Ａｎの内容を示す図。

【図７】前記利用者端末３０のソフトウェア記録装置３
９において記録管理される端末側ソフトウェア管理表３
９Ａを示す図。

【図８】前記端末側ソフトウェア管理表３９Ａに記述さ
れるソフトウエアデータ１１Ａｎの内容を示す図。

【図９】前記ソフトウェアダウンロードシステムにおけ
る端末データ登録処理を示すフローチャートであり、同
図（Ａ）はその利用者端末側処理を示すフローチャー
ト、同図（Ｂ）はそのＤＬサーバ側処理を示すフローチ
ャート。

【図１０】前記ソフトウェアダウンロードシステムにお
けるソフトウェアダウンロード処理を示すフローチャー
トであり、同図（Ａ）はそのＤＬサーバ側処理を示すフ
ローチャート、同図（Ｂ）はその利用者端末側処理を示
すフローチャート。

【図１１】前記ソフトウェアダウンロードシステムにお
けるソフトウェアダウンロード処理の利用者端末側処理
に伴うバージョン検査処理を示すフローチャート。

【符号の説明】

Ｎ …通信ネットワーク １０ …ソフトウェアＤＬサーバ １１ …サーバ側ソフトウェア記録装置 １１Ａｎ…ソフトウェアデータ １１Ａna…ソフトウェア識別子 １１Ａnb…ソフトウェア実行イメージ １１Ａnc…バージョン番号 １２ …ソフトウェア検索装置 １３ …暗号化装置 １４ …暗号鍵生成装置 １５ …署名装置 １６ …暗号鍵取得装置 １７ …端末鍵取得装置 １８ …制御装置 １９ …端末データ検索装置 ２０ …端末データ記録装置 ２０Ａ…端末データ管理表 ２０Ａｎ…端末データ ２０Ａna…利用者端末識別子（ＩＤ） ２０Ａnb…端末鍵 ２１ …サーバ側通信装置 ２２ …端末側復号装置 ２３ …端末データ生成装置 Ｋａ …サーバ秘密鍵 Ｋｂ …サーバ公開鍵 ３０ …利用者端末 ３１ …端末側通信装置 ３２ …署名確認装置 ３３ …暗号鍵復号装置 ３４ …端末鍵記録装置 ３５ …端末側復号装置 ３６ …端末鍵生成装置 ３７ …バージョン検査装置 ３８ …端末データ発光装置 ３９ …端末側ソフトウェア記録装置 ３９Ａ…端末側ソフトウェア管理表

Claims (10)

【特許請求の範囲】
1. 【請求項１】 ネットワーク上のサーバ装置からソフト
   ウェアデータを端末装置へダウンロードするためのソフ
   トウェアダウンロードシステムであって、 前記端末装置は、 当該端末装置固有の鍵を生成する端末鍵生成手段と、 この端末鍵生成手段により生成された端末鍵を予め記憶
   された前記サーバ装置の公開鍵で暗号化する暗号化手段
   と、 この暗号化手段により前記サーバ装置の公開鍵で暗号化
   された端末鍵を前記サーバ装置へ送信する送信手段と、 前記サーバ装置から暗号化されて送信されたソフトウェ
   アデータ及び暗号鍵を受信する受信手段と、 この受信手段により受信された暗号化ソフトウェアの電
   子署名を確認する署名確認手段と、 前記受信手段により受信された暗号化暗号鍵を前記端末
   鍵生成手段により生成された端末鍵で復号する暗号鍵復
   号手段と、 この暗号鍵復号手段により復号された暗号鍵により前記
   受信手段により受信された暗号化ソフトウェアを復号す
   る暗号化ソフト復号手段と、 この暗号化ソフト復号手段により復号されたソフトウエ
   アデータのバージョン番号を検査するバージョン検査手
   段とを備えてなり、 前記サーバ装置は、 前記端末装置から暗号化されて送信された端末鍵を受信
   する受信手段と、 この受信手段により受信された端末鍵を予め記憶された
   当該サーバ装置の秘密鍵で復号する端末データ復号手段
   と、 ソフトウェアデータをそれぞれそのバージョン番号を対
   応付けて記録するソフトウェア記録手段と、 ソフトウェアダウンロードの要求に基づき、暗号鍵を生
   成する暗号鍵生成手段と、 この暗号鍵生成手段により生成された暗号鍵により前記
   ソフトウェア記録手段から検索されたソフトウェアデー
   タを暗号化するソフト暗号化手段と、 このソフト暗号化手段により暗号化されたソフトウェア
   データに電子署名する電子署名手段と、 前記暗号鍵生成手段により生成された暗号鍵を前記端末
   データ復号手段により復号された端末鍵により暗号化す
   る暗号鍵暗号化手段と、 この暗号鍵暗号化手段により暗号化された暗号鍵と前記
   電子署名手段により電子署名された暗号化ソフトウェア
   データとをダウンロード要求元の端末装置へ送信する送
   信手段とを備えてなる、ことを特徴とするソフトウェア
   ダウンロードシステム。
2. 【請求項２】 前記端末装置の端末鍵生成手段は、ソフ
   トウェアダウンロードの要求毎に当該端末装置固有の鍵
   を新たに生成することを特徴とする請求項１に記載のソ
   フトウェアダウンロードシステム。
3. 【請求項３】 前記サーバ装置の暗号鍵生成手段は、ソ
   フトウェアダウンロードの要求毎に、新たな暗号鍵を生
   成することを特徴とする請求項１に記載のソフトウェア
   ダウンロードシステム。
4. 【請求項４】 前記端末装置の暗号化手段は、予め記憶
   された当該端末装置の識別子と前記端末鍵生成手段によ
   り生成された端末鍵とを予め記憶された前記サーバ装置
   の公開鍵で暗号化する暗号化手段であり、 前記端末装置の送信手段は、前記暗号化手段により前記
   サーバ装置の公開鍵で暗号化された当該端末装置の識別
   子と端末鍵とを前記サーバ装置へ送信する送信手段であ
   り、 前記サーバ装置の受信手段は、前記端末装置から暗号化
   されて送信された端末装置識別子と端末鍵とを受信する
   受信手段であり、 前記端末データ復号手段は、前記受信手段により受信さ
   れた端末装置識別子と端末鍵とを予め記憶された当該サ
   ーバ装置の秘密鍵で復号する端末データ復号手段であ
   り、 前記サーバ装置は、さらに、 複数の端末装置それぞれに対応する端末識別子を予め記
   録する端末データ記録手段と、 この端末データ記録手段により記録された複数の端末装
   置それぞれに対応する端末装置識別子に基づき、前記端
   末データ復号手段により復号された端末装置識別子が有
   効であるか否かを判定する端末判定手段と、を備えたこ
   とを特徴とする請求項１乃至請求項３の何れか１項に記
   載のソフトウェアダウンロードシステム。
5. 【請求項５】 ネットワーク上の端末装置へソフトウェ
   アデータをダウンロードするためのサーバ装置であっ
   て、 前記端末装置から暗号化されて送信された端末鍵を受信
   する受信手段と、 この受信手段により受信された端末鍵を予め記憶された
   当該サーバ装置の秘密鍵で復号する端末データ復号手段
   と、 ソフトウェアデータをそれぞれそのバージョン番号を対
   応付けて記録するソフトウェア記録手段と、 ソフトウェアダウンロードの要求に基づき、暗号鍵を生
   成する暗号鍵生成手段と、 この暗号鍵生成手段により生成された暗号鍵により前記
   ソフトウェア記録手段から検索されたソフトウェアデー
   タを暗号化するソフト暗号化手段と、 このソフト暗号化手段により暗号化されたソフトウェア
   データに電子署名する電子署名手段と、 前記暗号鍵生成手段により生成された暗号鍵を前記端末
   データ復号手段により復号された端末鍵により暗号化す
   る暗号鍵暗号化手段と、 この暗号鍵暗号化手段により暗号化された暗号鍵と前記
   電子署名手段により電子署名された暗号化ソフトウェア
   データとをダウンロード要求元の端末装置へ送信する送
   信手段と、を備えたことを特徴とするサーバ装置。
6. 【請求項６】 ネットワーク上のサーバ装置からソフト
   ウェアデータをダウンロードさせるための端末装置であ
   って、 当該端末装置固有の鍵を生成する端末鍵生成手段と、 この端末鍵生成手段により生成された端末鍵を予め記憶
   された前記サーバ装置の公開鍵で暗号化する暗号化手段
   と、 この暗号化手段により前記サーバ装置の公開鍵で暗号化
   された端末鍵を前記サーバ装置へ送信する送信手段と、 前記サーバ装置から暗号化されて送信されたソフトウェ
   アデータ及び暗号鍵を受信する受信手段と、 この受信手段により受信された暗号化ソフトウェアの電
   子署名を確認する署名確認手段と、 前記受信手段により受信された暗号化暗号鍵を前記端末
   鍵生成手段により生成された端末鍵で復号する暗号鍵復
   号手段と、 この暗号鍵復号手段により復号された暗号鍵により前記
   受信手段により受信された暗号化ソフトウェアを復号す
   る暗号化ソフト復号手段と、 この暗号化ソフト復号手段により復号されたソフトウエ
   アデータのバージョン番号を検査するバージョン検査手
   段と、を備えたことを特徴とする端末装置。
7. 【請求項７】 ネットワーク上の端末装置へソフトウェ
   アデータをダウンロードするサーバ装置のコンピュータ
   を制御するためのサーバ制御プログラムであって、 前記コンピュータを、 前記端末装置から暗号化されて送信された端末鍵を受信
   する受信手段、 この受信手段により受信された端末鍵を予め記憶された
   当該サーバ装置の秘密鍵で復号する端末データ復号手
   段、 ソフトウェアデータをそれぞれそのバージョン番号を対
   応付けて記録するソフトウェア記録手段、 ソフトウェアダウンロードの要求に基づき、暗号鍵を生
   成する暗号鍵生成手段、 この暗号鍵生成手段により生成された暗号鍵により前記
   ソフトウェア記録手段から検索されたソフトウェアデー
   タを暗号化するソフト暗号化手段、 このソフト暗号化手段により暗号化されたソフトウェア
   データに電子署名する電子署名手段、 前記暗号鍵生成手段により生成された暗号鍵を前記端末
   データ復号手段により復号された端末鍵により暗号化す
   る暗号鍵暗号化手段、 この暗号鍵暗号化手段により暗号化された暗号鍵と前記
   電子署名手段により電子署名された暗号化ソフトウェア
   データとをダウンロード要求元の端末装置へ送信する送
   信手段、として機能させるようにしたサーバ制御プログ
   ラム。
8. 【請求項８】 ネットワーク上のサーバ装置からソフト
   ウェアデータをダウンロードさせて取り込む端末装置の
   コンピュータを制御するための端末制御プログラムであ
   って、 前記コンピュータを、 端末装置固有の鍵を生成する端末鍵生成手段、 この端末鍵生成手段により生成された端末鍵を予め記憶
   された前記サーバ装置の公開鍵で暗号化する暗号化手
   段、 この暗号化手段により前記サーバ装置の公開鍵で暗号化
   された端末鍵を前記サーバ装置へ送信する送信手段、 前記サーバ装置から暗号化されて送信されたソフトウェ
   アデータ及び暗号鍵を受信する受信手段、 この受信手段により受信された暗号化ソフトウェアの電
   子署名を確認する署名確認手段、 前記受信手段により受信された暗号化暗号鍵を前記端末
   鍵生成手段により生成された端末鍵で復号する暗号鍵復
   号手段、 この暗号鍵復号手段により復号された暗号鍵により前記
   受信手段により受信された暗号化ソフトウェアを復号す
   る暗号化ソフト復号手段、 この暗号化ソフト復号手段により復号されたソフトウエ
   アデータのバージョン番号を検査するバージョン検査手
   段、として機能させるようにした端末制御プログラム。
9. 【請求項９】 ネットワーク上の端末装置へソフトウェ
   アデータをダウンロードするためのサーバ装置の制御方
   法であって、 前記端末装置から暗号化されて送信された端末鍵を受信
   する受信ステップと、 この受信ステップにて受信された端末鍵を予め記憶され
   た当該サーバ装置の秘密鍵で復号する端末データ復号ス
   テップと、 ソフトウェアデータをそれぞれそのバージョン番号を対
   応付けて記録するソフトウェア記録ステップと、 ソフトウェアダウンロードの要求に基づき、暗号鍵を生
   成する暗号鍵生成ステップと、 この暗号鍵生成ステップにて生成された暗号鍵により前
   記記録されたソフトウェアデータの中から検索されたソ
   フトウェアデータを暗号化するソフト暗号化ステップ
   と、 このソフト暗号化ステップにて暗号化されたソフトウェ
   アデータに電子署名する電子署名ステップと、 前記暗号鍵生成ステップにて生成された暗号鍵を前記端
   末データ復号ステップにて復号された端末鍵により暗号
   化する暗号鍵暗号化ステップと、 この暗号鍵暗号化ステップにて暗号化された暗号鍵と前
   記電子署名ステップにて電子署名された暗号化ソフトウ
   ェアデータとをダウンロード要求元の端末装置へ送信す
   る送信ステップと、からなることを特徴とするサーバ制
   御方法。
10. 【請求項１０】 ネットワーク上のサーバ装置からソフ
    トウェアデータをダウンロードさせるための端末装置の
    制御方法であって、 当該端末装置固有の鍵を生成する端末鍵生成ステップ
    と、 この端末鍵生成ステップにて生成された端末鍵を予め記
    憶された前記サーバ装置の公開鍵で暗号化する暗号化ス
    テップと、 この暗号化ステップにて前記サーバ装置の公開鍵で暗号
    化された端末鍵を前記サーバ装置へ送信する送信ステッ
    プと、 前記サーバ装置から暗号化されて送信されたソフトウェ
    アデータ及び暗号鍵を受信する受信ステップと、 この受信ステップにて受信された暗号化ソフトウェアの
    電子署名を確認する署名確認ステップと、 前記受信ステップにて受信された暗号化暗号鍵を前記端
    末鍵生成ステップにて生成された端末鍵で復号する暗号
    鍵復号ステップと、 この暗号鍵復号ステップにて復号された暗号鍵により前
    記受信ステップにて受信された暗号化ソフトウェアを復
    号する暗号化ソフト復号ステップと、 この暗号化ソフト復号ステップにて復号されたソフトウ
    ェアデータのバージョン番号を検査するバージョン検査
    ステップと、からなることを特徴とする端末制御方法。