JP2003209546A - コンテンツ配信システム、コンテンツ配信方法、および情報処理装置、並びにコンピュータ・プログラム - Google Patents

コンテンツ配信システム、コンテンツ配信方法、および情報処理装置、並びにコンピュータ・プログラム

Info

Publication number
JP2003209546A
JP2003209546A JP2002007656A JP2002007656A JP2003209546A JP 2003209546 A JP2003209546 A JP 2003209546A JP 2002007656 A JP2002007656 A JP 2002007656A JP 2002007656 A JP2002007656 A JP 2002007656A JP 2003209546 A JP2003209546 A JP 2003209546A
Authority
JP
Japan
Prior art keywords
content
information processing
content distribution
distribution server
processing device
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2002007656A
Other languages
English (en)
Other versions
JP2003209546A5 (ja
JP4186466B2 (ja
Inventor
Ryuta Taki
隆太 瀧
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Sony Corp
Original Assignee
Sony Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Priority to JP2002007656A priority Critical patent/JP4186466B2/ja
Application filed by Sony Corp filed Critical Sony Corp
Priority to US10/469,703 priority patent/US7392393B2/en
Priority to KR1020037011996A priority patent/KR100974061B1/ko
Priority to EP03701032A priority patent/EP1370023B1/en
Priority to PCT/JP2003/000107 priority patent/WO2003061189A1/ja
Priority to CNB038000717A priority patent/CN1326349C/zh
Publication of JP2003209546A publication Critical patent/JP2003209546A/ja
Publication of JP2003209546A5 publication Critical patent/JP2003209546A5/ja
Application granted granted Critical
Publication of JP4186466B2 publication Critical patent/JP4186466B2/ja
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F15/00—Digital computers in general; Data processing equipment in general
    • G06F15/16—Combinations of two or more digital computers each having at least an arithmetic unit, a program unit and a register, e.g. for a simultaneous processing of several programs
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/18—Network architectures or network communication protocols for network security using different networks or channels, e.g. using out of band channels
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F13/00—Interconnection of, or transfer of information or other signals between, memories, input/output devices or central processing units
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/20—Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
    • H04N21/25—Management operations performed by the server for facilitating the content distribution or administrating data related to end-users or client devices, e.g. end-user or client device authentication, learning user preferences for recommending movies
    • H04N21/258—Client or end-user data management, e.g. managing client capabilities, user preferences or demographics, processing of multiple end-users preferences to derive collaborative data
    • H04N21/25808—Management of client data
    • H04N21/25816—Management of client data involving client authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/41—Structure of client; Structure of client peripherals
    • H04N21/414—Specialised client platforms, e.g. receiver in car or embedded in a mobile appliance
    • H04N21/41407—Specialised client platforms, e.g. receiver in car or embedded in a mobile appliance embedded in a portable device, e.g. video client on a mobile phone, PDA, laptop
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/41—Structure of client; Structure of client peripherals
    • H04N21/414—Specialised client platforms, e.g. receiver in car or embedded in a mobile appliance
    • H04N21/4143—Specialised client platforms, e.g. receiver in car or embedded in a mobile appliance embedded in a Personal Computer [PC]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/47—End-user applications
    • H04N21/472—End-user interface for requesting content, additional data or services; End-user interface for interacting with content, e.g. for content reservation or setting reminders, for requesting event notification, for manipulating displayed content
    • H04N21/47202—End-user interface for requesting content, additional data or services; End-user interface for interacting with content, e.g. for content reservation or setting reminders, for requesting event notification, for manipulating displayed content for requesting content on demand, e.g. video on demand
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/60—Network structure or processes for video distribution between server and client or between remote clients; Control signalling between clients, server and network components; Transmission of management data between server and client, e.g. sending from server to client commands for recording incoming content stream; Communication details between server and client 
    • H04N21/63—Control signaling related to video distribution between client, server and network components; Network processes for video distribution between server and clients or between remote clients, e.g. transmitting basic layer and enhancement layers over different transmission paths, setting up a peer-to-peer communication via Internet between remote STB's; Communication protocols; Addressing
    • H04N21/633—Control signals issued by server directed to the network components or client
    • H04N21/6332—Control signals issued by server directed to the network components or client directed to client
    • H04N21/6334—Control signals issued by server directed to the network components or client directed to client for authorisation, e.g. by transmitting a key
    • H04N21/63345—Control signals issued by server directed to the network components or client directed to client for authorisation, e.g. by transmitting a key by transmitting keys
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/60—Network structure or processes for video distribution between server and client or between remote clients; Control signalling between clients, server and network components; Transmission of management data between server and client, e.g. sending from server to client commands for recording incoming content stream; Communication details between server and client 
    • H04N21/65—Transmission of management data between client and server
    • H04N21/658—Transmission by the client directed to the server
    • H04N21/6581—Reference data, e.g. a movie identifier for ordering a movie or a product identifier in a home shopping application
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N5/00—Details of television systems
    • H04N5/76—Television signal recording
    • H04N5/91—Television signal processing therefor
    • H04N5/913—Television signal processing therefor for scrambling ; for copy protection
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N7/00—Television systems
    • H04N7/16—Analogue secrecy systems; Analogue subscription systems
    • H04N7/173—Analogue secrecy systems; Analogue subscription systems with two-way working, e.g. subscriber sending a programme selection signal
    • H04N7/17309—Transmission or handling of upstream communications
    • H04N7/17318—Direct or substantially direct transmission and handling of requests
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2463/00—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
    • H04L2463/101—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00 applying security measures for digital rights management
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N5/00—Details of television systems
    • H04N5/76—Television signal recording
    • H04N5/91—Television signal processing therefor
    • H04N5/913—Television signal processing therefor for scrambling ; for copy protection
    • H04N2005/91357—Television signal processing therefor for scrambling ; for copy protection by modifying the video signal
    • H04N2005/91364—Television signal processing therefor for scrambling ; for copy protection by modifying the video signal the video signal being scrambled

Landscapes

  • Engineering & Computer Science (AREA)
  • Signal Processing (AREA)
  • Multimedia (AREA)
  • Computer Security & Cryptography (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computer Hardware Design (AREA)
  • Theoretical Computer Science (AREA)
  • Databases & Information Systems (AREA)
  • Software Systems (AREA)
  • Computing Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Human Computer Interaction (AREA)
  • Computer Graphics (AREA)
  • Technology Law (AREA)
  • Storage Device Security (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Information Transfer Between Computers (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)

Abstract

(57)【要約】 【課題】 ダウンロード要求とダウンロード先端末を異
なる装置とした場合のセキュアな処理を可能とシステム
を実現する。 【解決手段】 コンテンツ配信サーバは、コンテンツダ
ウンロード要求端末からダウンロード先の署名チケット
を受信して、チケットを検証してダウンロード先の装置
が、ダウンロード要求端末の承認した装置であることを
確認して、ダウンロード先機器との直接認証を行なうこ
となく、ダウンロード先の機器の正当性確認を行なう。
また、コンテンツ署名用鍵［Ｋｓｉｇ］またはハッシュ
値を、ダウンロード要求および先の装置においてのみ暗
号処理可能なデータとして送受信し、コンテンツの改竄
チェック等を正当なダウンロード先装置においてのみ実
行可能とした。

Description

【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明は、コンテンツ配信シ
ステム、コンテンツ配信方法、および情報処理装置、並
びにコンピュータ・プログラムに関し、特に、コンテン
ツのユーザ機器に対する送信、ダウンロード処理をセキ
ュアに実行し、かつ利便性を高めたコンテンツ配信シス
テム、コンテンツ配信方法、および情報処理装置、並び
にコンピュータ・プログラムに関する。
【０００２】
【従来の技術】昨今、画像データ、音声データ、ゲーム
プログラム等、様々なソフトウエアデータ（以下、これ
らをコンテンツ（Content）と呼ぶ）を、インターネッ
ト等のネットワークを介してデータ配信サーバからユー
ザの機器、例えばＰＣ、あるいは携帯機器としてのモバ
イルコンピュータ、ＰＤＡ、携帯電話等に送信し、各機
器の記憶媒体にデータをダウンロードするといった携帯
でのコンテンツの利用が広く普及してきている。
【０００３】ＰＣ、携帯端末等の情報機器には、コンテ
ンツをネットワークから受信するためのインタフェース
を有し、さらにコンテンツの再生に必要となる制御手
段、プログラム、データのメモリ領域として使用される
ＲＡＭ、ＲＯＭ等を有する。
【０００４】音楽データ、画像データ、あるいはプログ
ラム等の様々なコンテンツは、インターネット等を介し
てユーザ機器内のハードディスク、フラッシュメモリ等
の記憶媒体に格納され、コンテンツ再生機器として利用
されるＰＣ、携帯端末等の情報機器に対するユーザ指示
により記憶媒体から呼び出され、情報機器本体、あるい
は接続されたディスプレイ、スピーカ等を通じて再生さ
れる。
【０００５】コンテンツ配布、すなわち、コンテンツ配
信サーバからユーザ機器に対するコンテンツのダウンロ
ード実行に際しては、ユーザ機器が正当なコンテンツ利
用許可を得られたものであるかの認証、例えば公開鍵暗
号方式、あるいは共通鍵暗号方式等の各種の認証処理を
行なって、ユーザ機器の正当性を確認する処理が行なわ
れることが多い。
【０００６】昨今の様々な情報処理端末の普及に伴い、
個人ユーザであっても自宅にはＰＣを有し、屋外では、
携帯電話、モバイルコンピュータ、ＰＤＡ等の携帯機器
を使用するといったように、複数の情報機器の利用が一
般的になっており、このような各種の機器から、コンテ
ンツ配信サーバに対して様々なコンテンツのダウンロー
ドを要求することが可能になっている。
【０００７】認証を条件としたコンテンツ・ダウンロー
ドが実行される場合、例えば、ユーザが屋外において携
帯端末を利用している際に、コンテンツ配信サーバに対
して、コンテンツの配信を要求すると、ユーザの利用中
の携帯端末とサーバ間の認証が実行され、携帯端末が正
当である場合にコンテンツが送信される。また、ユーザ
が屋内においてＰＣを利用している際に、コンテンツ配
信サーバに対して、コンテンツの配信を要求すると、ユ
ーザの利用中のＰＣとサーバ間の認証が実行され、ＰＣ
が正当である場合にコンテンツが送信され、ダウンロー
ドが可能になる。すなわち、コンテンツ配信サーバは、
コンテンツのダウンロード先の機器との認証を行なっ
て、ダウンロードの許可を行なうことになる。
【０００８】ダウンロード対象となるコンテンツは多様
化しており、携帯電話等の小メモリに格納可能な小容量
の例えばミュージックコンテンツ、ゲームプログラム等
がある一方、ＰＣ等のハードディスクには格納可能であ
るが、携帯電話等の小メモリには格納不可能な大容量の
例えば映画等の動画像コンテンツ等などもダウンロード
対象コンテンツとして流通している。
【０００９】ユーザがフラッシュメモリ等の比較的小容
量のメモリを有する携帯端末を利用しているときに、大
容量の映画等のコンテンツのダウンロードをコンテンツ
配信サーバに要求しても、携帯端末のメモリには格納不
可能であり、ダウンロード処理をあきらめざる得ないの
が現状である。
【００１０】
【発明が解決しようとする課題】本発明は、上述の問題
点に鑑みてなされたものであり、ＰＣ、携帯端末等、複
数のデータ受信可能な情報処理装置を有するユーザが、
いずれか１つのの機器、例えば携帯端末からコンテンツ
配信サーバにアクセスし、ユーザの所有する他の機器、
例えばＰＣに対するコンテンツ配信サーバからのコンテ
ンツ送信、およびダウンロード処理をセキュアに実行可
能としたコンテンツ配信システム、コンテンツ配信方
法、および情報処理装置、並びにコンピュータ・プログ
ラムを提供することを目的とする。
【００１１】
【課題を解決するための手段】本発明の第１の側面は、
自装置と異なるダウンロード先を指定したコンテンツダ
ウンロード要求を実行する第１の情報処理装置と、コン
テンツのダウンロード先として指定される第２の情報処
理装置と、前記第１の情報処理装置からのコンテンツダ
ウンロード要求を受信して、前記第２の情報処理装置に
対するコンテンツの送信処理を実行するコンテンツ配信
サーバとを有し、前記第１の情報処理装置は、前記第２
の情報処理装置の電子署名がなされたチケットを前記コ
ンテンツ配信サーバに送信する処理を実行し、前記コン
テンツ配信サーバは、前記チケットの電子署名の検証を
実行し、該検証に成功したことを条件として、前記第２
の情報処理装置が前記第１の情報処理装置の承認したコ
ンテンツダウンロード先であると判定して、前記第２の
情報処理装置に対するコンテンツ送信を実行する構成を
有することを特徴とするコンテンツ配信システムにあ
る。
【００１２】さらに、本発明のコンテンツ配信システム
の一実施態様において、前記第１の情報処理装置と、前
記第２の情報処理装置は、共有する秘密鍵としてのホー
ムネットエリア共有秘密鍵［Ｋｓｅｃ］を有し、前記第
１の情報処理装置は、前記ホームネットエリア共有秘密
鍵［Ｋｓｅｃ］を適用して、前記コンテンツ配信サーバ
の生成したコンテンツ署名用鍵［Ｋｓｉｇ］を暗号化し
た暗号化鍵データ［Ｅ（Ｋｓｅｃ，Ｋｓｉｇ）］を、コ
ンテンツ配信サーバを介して第２の情報処理装置に送信
する処理を実行し、前記第２の情報処理装置は、前記ホ
ームネットエリア共有秘密鍵［Ｋｓｅｃ］による暗号化
鍵データ［Ｅ（Ｋｓｅｃ，Ｋｓｉｇ）］の復号により取
得したコンテンツ署名用鍵［Ｋｓｉｇ］を適用して、コ
ンテンツ配信サーバからの受信コンテンツの署名検証を
実行する構成であることを特徴とする。
【００１３】さらに、本発明のコンテンツ配信システム
の一実施態様において、前記第１の情報処理装置と、前
記第２の情報処理装置は、共有する秘密鍵としてのホー
ムネットエリア共有秘密鍵［Ｋｓｅｃ］を有し、前記第
１の情報処理装置は、前記ホームネットエリア共有秘密
鍵［Ｋｓｅｃ］を適用して、前記コンテンツ配信サーバ
の生成したコンテンツのハッシュ値［Ｈ（Ｍ）］を暗号
化した暗号化ハッシュ値［Ｅ（Ｋｓｅｃ，Ｈ（Ｍ））］
を、コンテンツ配信サーバを介して第２の情報処理装置
に送信する処理を実行し、前記第２の情報処理装置は、
前記ホームネットエリア共有秘密鍵［Ｋｓｅｃ］による
暗号化ハッシュ値［Ｅ（Ｋｓｅｃ，Ｈ（Ｍ））］の復号
により取得したコンテンツのハッシュ値［Ｈ（Ｍ）］を
適用して、コンテンツ配信サーバからの受信コンテンツ
の検証を実行する構成であることを特徴とする。
【００１４】さらに、本発明のコンテンツ配信システム
の一実施態様において、前記第１の情報処理装置と、前
記第２の情報処理装置は、それぞれ公開鍵暗号方式の公
開鍵、秘密鍵を有し、前記第１の情報処理装置は、該第
１の情報処理装置の秘密鍵［Ｋ＿ＳＥＣ＿ＭＢＬ］を適
用して、前記コンテンツ配信サーバの生成したコンテン
ツ署名用鍵［Ｋｓｉｇ］を暗号化した暗号化鍵データ
［Ｅ（Ｋ＿ＳＥＣ＿ＭＢＬ，Ｋｓｉｇ）］を、コンテン
ツ配信サーバを介して第２の情報処理装置に送信する処
理を実行し、前記第２の情報処理装置は、前記第１の情
報処理装置の公開鍵［Ｋ＿ＰＵＢ＿ＭＢＬ］による暗号
化鍵データ［Ｅ（Ｋ＿ＳＥＣ＿ＭＢＬ，Ｋｓｉｇ）］の
復号により取得したコンテンツ署名用鍵［Ｋｓｉｇ］を
適用して、コンテンツ配信サーバからの受信コンテンツ
の署名検証を実行する構成であることを特徴とする。
【００１５】さらに、本発明のコンテンツ配信システム
の一実施態様において、前記第１の情報処理装置と、前
記第２の情報処理装置は、それぞれ公開鍵暗号方式の公
開鍵、秘密鍵を有し、前記第１の情報処理装置は、該第
１の情報処理装置の秘密鍵［Ｋ＿ＳＥＣ＿ＭＢＬ］を適
用して、前記コンテンツ配信サーバの生成したコンテン
ツのハッシュ値［Ｈ（Ｍ）］を暗号化した暗号化ハッシ
ュ値［Ｅ（Ｋ＿ＳＥＣ＿ＭＢＬ，Ｈ（Ｍ））］を、コン
テンツ配信サーバを介して第２の情報処理装置に送信す
る処理を実行し、前記第２の情報処理装置は、前記第１
の情報処理装置の公開鍵［Ｋ＿ＰＵＢ＿ＭＢＬ］による
暗号化ハッシュ値［Ｅ（Ｋ＿ＳＥＣ＿ＭＢＬ，Ｈ
（Ｍ））］の復号により取得したコンテンツのハッシュ
値［Ｈ（Ｍ）］を適用して、コンテンツ配信サーバから
の受信コンテンツの検証を実行する構成であることを特
徴とする。
【００１６】さらに、本発明のコンテンツ配信システム
の一実施態様において、前記チケットは、前記第１の情
報処理装置と、前記第２の情報処理装置各々の識別子
（ＩＤ）を含むデータに対して、前記第２の情報処理装
置の秘密鍵による電子署名がなされたチケットであり、
前記コンテンツ配信サーバは、前記第２の情報処理装置
の公開鍵を適用して、前記チケットの電子署名の検証を
実行する構成であることを特徴とする。
【００１７】さらに、本発明のコンテンツ配信システム
の一実施態様において、前記コンテンツ配信サーバは、
前記チケットの電子署名の検証処理として、以下の処理
（ａ）前記第２の情報処理装置の公開鍵証明書の署名
（認証局署名）検証による公開鍵証明書の正当性確認処
理、（ｂ）正当性の確認された公開鍵証明書からの前記
第２の情報処理装置の公開鍵の取得処理、（ｃ）取得し
た前記第２の情報処理装置の公開鍵を適用した前記第２
の情報処理装置のチケットの署名検証処理、の各処理を
実行する構成であることを特徴とする。
【００１８】さらに、本発明の第２の側面は、自装置と
異なるダウンロード先を指定したコンテンツダウンロー
ド要求を実行する第１の情報処理装置と、コンテンツの
ダウンロード先として指定される第２の情報処理装置
と、前記第１の情報処理装置からのコンテンツダウンロ
ード要求を受信して、前記第２の情報処理装置に対する
コンテンツの送信処理を実行するコンテンツ配信サーバ
とを有するコンテンツ配信システムにおけるコンテンツ
配信方法であり、前記第１の情報処理装置において、前
記第２の情報処理装置の電子署名がなされたチケットを
前記コンテンツ配信サーバに送信するステップと、前記
コンテンツ配信サーバにおいて、前記チケットの電子署
名の検証を実行するステップと、前記検証に成功したこ
とを条件として、前記第２の情報処理装置が前記第１の
情報処理装置の承認したコンテンツダウンロード先であ
ると判定して、前記第２の情報処理装置に対するコンテ
ンツ送信を実行するステップと、を有することを特徴と
するコンテンツ配信方法にある。
【００１９】さらに、本発明のコンテンツ配信方法の一
実施態様において、前記コンテンツ配信方法において、
前記第１の情報処理装置は、前記第１の情報処理装置
と、前記第２の情報処理装置の共有する秘密鍵としての
ホームネットエリア共有秘密鍵［Ｋｓｅｃ］を適用し
て、前記コンテンツ配信サーバの生成したコンテンツ署
名用鍵［Ｋｓｉｇ］を暗号化した暗号化鍵データ［Ｅ
（Ｋｓｅｃ，Ｋｓｉｇ）］を、コンテンツ配信サーバを
介して第２の情報処理装置に送信する処理を実行し、前
記第２の情報処理装置は、前記ホームネットエリア共有
秘密鍵［Ｋｓｅｃ］による暗号化鍵データ［Ｅ（Ｋｓｅ
ｃ，Ｋｓｉｇ）］の復号により取得したコンテンツ署名
用鍵［Ｋｓｉｇ］を適用して、コンテンツ配信サーバか
らの受信コンテンツの署名検証を実行することを特徴と
する。
【００２０】さらに、本発明のコンテンツ配信方法の一
実施態様において、前記コンテンツ配信方法において、
前記第１の情報処理装置は、前記第１の情報処理装置
と、前記第２の情報処理装置の共有する秘密鍵としての
ホームネットエリア共有秘密鍵［Ｋｓｅｃ］を適用し
て、前記コンテンツ配信サーバの生成したコンテンツの
ハッシュ値［Ｈ（Ｍ）］を暗号化した暗号化ハッシュ値
［Ｅ（Ｋｓｅｃ，Ｈ（Ｍ））］を、コンテンツ配信サー
バを介して第２の情報処理装置に送信する処理を実行
し、前記第２の情報処理装置は、前記ホームネットエリ
ア共有秘密鍵［Ｋｓｅｃ］による暗号化ハッシュ値［Ｅ
（Ｋｓｅｃ，Ｈ（Ｍ））］の復号により取得したコンテ
ンツのハッシュ値［Ｈ（Ｍ）］を適用して、コンテンツ
配信サーバからの受信コンテンツの検証を実行すること
を特徴とする。
【００２１】さらに、本発明のコンテンツ配信方法の一
実施態様において、前記コンテンツ配信方法において、
前記第１の情報処理装置は、該第１の情報処理装置の秘
密鍵［Ｋ＿ＳＥＣ＿ＭＢＬ］を適用して、前記コンテン
ツ配信サーバの生成したコンテンツ署名用鍵［Ｋｓｉ
ｇ］を暗号化した暗号化鍵データ［Ｅ（Ｋ＿ＳＥＣ＿Ｍ
ＢＬ，Ｋｓｉｇ）］を、コンテンツ配信サーバを介して
第２の情報処理装置に送信する処理を実行し、前記第２
の情報処理装置は、前記第１の情報処理装置の公開鍵
［Ｋ＿ＰＵＢ＿ＭＢＬ］による暗号化鍵データ［Ｅ（Ｋ
＿ＳＥＣ＿ＭＢＬ，Ｋｓｉｇ）］の復号により取得した
コンテンツ署名用鍵［Ｋｓｉｇ］を適用して、コンテン
ツ配信サーバからの受信コンテンツの署名検証を実行す
ることを特徴とする。
【００２２】さらに、本発明のコンテンツ配信方法の一
実施態様において、前記コンテンツ配信方法において、
前記第１の情報処理装置は、該第１の情報処理装置の秘
密鍵［Ｋ＿ＳＥＣ＿ＭＢＬ］を適用して、前記コンテン
ツ配信サーバの生成したコンテンツのハッシュ値［Ｈ
（Ｍ）］を暗号化した暗号化ハッシュ値［Ｅ（Ｋ＿ＳＥ
Ｃ＿ＭＢＬ，Ｈ（Ｍ））］を、コンテンツ配信サーバを
介して第２の情報処理装置に送信する処理を実行し、前
記第２の情報処理装置は、前記第１の情報処理装置の公
開鍵［Ｋ＿ＰＵＢ＿ＭＢＬ］による暗号化ハッシュ値
［Ｅ（Ｋ＿ＳＥＣ＿ＭＢＬ，Ｈ（Ｍ））］の復号により
取得したコンテンツのハッシュ値［Ｈ（Ｍ）］を適用し
て、コンテンツ配信サーバからの受信コンテンツの検証
を実行することを特徴とする。
【００２３】さらに、本発明のコンテンツ配信方法の一
実施態様において、前記チケットは、前記第１の情報処
理装置と、前記第２の情報処理装置各々の識別子（Ｉ
Ｄ）を含むデータに対して、前記第２の情報処理装置の
秘密鍵による電子署名がなされたチケットであり、前記
コンテンツ配信サーバは、前記第２の情報処理装置の公
開鍵を適用して、前記チケットの電子署名の検証を実行
することを特徴とする。
【００２４】さらに、本発明のコンテンツ配信方法の一
実施態様において、前記コンテンツ配信サーバは、前記
チケットの電子署名の検証処理として、（ａ）前記第２
の情報処理装置の公開鍵証明書の署名（認証局署名）検
証による公開鍵証明書の正当性確認処理、（ｂ）正当性
の確認された公開鍵証明書からの前記第２の情報処理装
置の公開鍵の取得処理、（ｃ）取得した前記第２の情報
処理装置の公開鍵を適用した前記第２の情報処理装置の
チケットの署名検証処理、の各処理を実行することを特
徴とする。
【００２５】さらに、本発明の第３の側面は、自装置と
異なるダウンロード先を指定したコンテンツダウンロー
ド要求を実行する情報処理装置であり、コンテンツのダ
ウンロード先の第２の情報処理装置の電子署名がなされ
たチケットを格納した記憶手段と、前記記憶手段に格納
した前記チケットを含むコンテンツダウンロード要求コ
マンドを生成する制御手段と、前記チケットを含むコン
テンツダウンロード要求コマンドをコンテンツ配信サー
バに対して送信する通信手段と、を有することを特徴と
する情報処理装置にある。
【００２６】さらに、本発明の情報処理装置の一実施態
様において、前記情報処理装置の制御手段は、該情報処
理装置と、前記第２の情報処理装置の共有する秘密鍵と
してのホームネットエリア共有秘密鍵［Ｋｓｅｃ］を適
用して、前記コンテンツ配信サーバの生成したコンテン
ツ署名用鍵［Ｋｓｉｇ］を暗号化した暗号化鍵データ
［Ｅ（Ｋｓｅｃ，Ｋｓｉｇ）］を、前記第２の情報処理
装置に対する送信データとして生成する構成を有するこ
とを特徴とする。
【００２７】さらに、本発明の情報処理装置の一実施態
様において、前記情報処理装置の制御手段は、該情報処
理装置と、前記第２の情報処理装置の共有する秘密鍵と
してのホームネットエリア共有秘密鍵［Ｋｓｅｃ］を適
用して、前記コンテンツ配信サーバの生成したコンテン
ツのハッシュ値［Ｈ（Ｍ）］を暗号化した暗号化ハッシ
ュ値［Ｅ（Ｋｓｅｃ，Ｈ（Ｍ））］を、前記第２の情報
処理装置に対する送信データとして生成する構成を有す
ることを特徴とする。
【００２８】さらに、本発明の情報処理装置の一実施態
様において、前記情報処理装置の制御手段は、該情報処
理装置の秘密鍵［Ｋ＿ＳＥＣ＿ＭＢＬ］を適用して、前
記コンテンツ配信サーバの生成したコンテンツ署名用鍵
［Ｋｓｉｇ］を暗号化した暗号化鍵データ［Ｅ（Ｋ＿Ｓ
ＥＣ＿ＭＢＬ，Ｋｓｉｇ）］を、前記第２の情報処理装
置に対する送信データとして生成する構成を有すること
を特徴とする。
【００２９】さらに、本発明の情報処理装置の一実施態
様において、前記情報処理装置の制御手段は、該情報処
理装置の秘密鍵［Ｋ＿ＳＥＣ＿ＭＢＬ］を適用して、前
記コンテンツ配信サーバの生成したコンテンツのハッシ
ュ値［Ｈ（Ｍ）］を暗号化した暗号化ハッシュ値［Ｅ
（Ｋ＿ＳＥＣ＿ＭＢＬ，Ｈ（Ｍ））］を、前記第２の情
報処理装置に対する送信データとして生成する構成を有
することを特徴とする。
【００３０】さらに、本発明の第４の側面は、自装置と
異なるダウンロード先を指定したコンテンツダウンロー
ド要求処理を実行するコンピュータ・プログラムであ
り、コンテンツのダウンロード先の第２の情報処理装置
の電子署名がなされたチケットを取得するステップと、
前記チケットを含むコンテンツダウンロード要求コマン
ドを生成するステップと、前記チケットを含むコンテン
ツダウンロード要求コマンドをコンテンツ配信サーバに
対して送信するステップと、を有することを特徴とする
コンピュータ・プログラムにある。
【００３１】さらに、本発明の第５の側面は、コンテン
ツの送信処理を実行するコンピュータ・プログラムであ
り、第１の情報処理装置から自装置と異なるダウンロー
ド先として第２の情報処理装置を指定したコンテンツダ
ウンロード要求処理を受信するステップと、前記コンテ
ンツダウンロード要求に含まれるダウンロード先の第２
の情報処理装置の電子署名がなされたチケットに含まれ
る電子署名検証処理を実行するステップと、前記検証に
成功したことを条件として、前記第２の情報処理装置に
対するコンテンツ送信を実行するステップと、を有する
ことを特徴とするコンピュータ・プログラムにある。
【００３２】なお、本発明のコンピュータ・プログラム
は、例えば、様々なプログラム・コードを実行可能な汎
用コンピュータ・システムに対して、コンピュータ可読
な形式で提供する記憶媒体、通信媒体、例えば、ＣＤや
ＦＤ、ＭＯなどの記録媒体、あるいは、ネットワークな
どの通信媒体によって提供可能なコンピュータ・プログ
ラムである。このようなプログラムをコンピュータ可読
な形式で提供することにより、コンピュータ・システム
上でプログラムに応じた処理が実現される。
【００３３】本発明のさらに他の目的、特徴や利点は、
後述する本発明の実施例や添付する図面に基づくより詳
細な説明によって明らかになるであろう。なお、本明細
書においてシステムとは、複数の装置の論理的集合構成
であり、各構成の装置が同一筐体内にあるものには限ら
ない。
【００３４】
【発明の実施の形態】［システム概要］図１に本発明の
コンテンツ配信システムが適用可能なコンテンツ配信構
成例を示す。コンテンツの配信は、コンテンツ配信サー
バ１５０が様々なユーザ機器に対して実行する。図１に
は、ユーザサイト１１０にユーザの所有する複数の情報
端末を示している。ホームＰＣ１２０は、例えばハード
ディスク等の大容量の記憶媒体（ホームストレージ（Ｈ
Ｓ））を有し、ユーザの自宅に備えられた情報処理装置
である。また、ユーザサイト１１０には、携帯電話、Ｐ
ＤＡ等の携帯情報端末１３０があり、これらの携帯情報
端末１３０は、例えばユーザの外出時等に携帯可能なモ
バイル型の情報処理装置である。
【００３５】ユーザは、ホームストレージを有するホー
ムＰＣ１２０、携帯情報端末１３０のそれぞれを用い
て、コンテンツ配信サーバ１５０にアクセスし、各接続
機器とコンテンツ配信サーバ１５０間において認証処
理、例えば公開鍵暗号方式、または共通鍵暗号方式等に
従った認証を実行し、機器の正当性、すなわち、コンテ
ンツ配信サーバがコンテンツの利用を認めた機器である
かを確認して、確認の後、コンテンツの送信、ダウンロ
ード処理を実行する。これらの処理は、ダウンロード対
象となる機器との直接認証であり、従来と同様の処理で
ある。
【００３６】さらに、本発明のシステムでは、例えば携
帯情報端末１３０からコンテンツ配信サーバ１５０にア
クセスを実行し、コンテンツ送信、ダウンロード処理先
として、携帯情報端末１３０ではなく、ホームＰＣ１２
０を指定して、コンテンツ配信サーバ１５０からホーム
ＰＣ１２０に対するコンテンツ送信、ホームＰＣ１２０
におけるダウンロードを実行可能とする。
【００３７】例えば、外出先で携帯電話を利用するユー
ザが、携帯電話を利用してコンテンツ配信サーバにアク
セスして、映画等の動画像データのような大容量コンテ
ンツのダウンロード先としてホームＰＣを指定して、コ
ンテンツ配信サーバからホームＰＣに対する動画像コン
テンツの送信、ダウンロード処理を実行させる。
【００３８】従来、コンテンツ配信サーバ１５０は、ダ
ウンロード対象機器に対する認証の成立を条件としてコ
ンテンツを送信ダウンロード処理の実行を可能としてい
た。本発明のシステムでは、携帯情報端末１３０を利用
するユーザが携帯情報端末１３０を利用してコンテンツ
配信サーバ１５０にアクセスし、ホームＰＣ１２０に変
わってホームＰＣが信用できるユーザ機器であり、正当
なコンテンツ利用権を持つ機器であることの証明処理と
しての代理認証を実行する。コンテンツ配信サーバ１５
０は、この代理認証の成立を条件として、ホームＰＣ１
２０に対するコンテンツ送信を実行する。
【００３９】図１に示す、ホームＰＣ１２０と、携帯情
報端末１３０のように、コンテンツ配信サーバに対する
アクセス機器、および該アクセス機器からコンテンツの
ダウンロード先として指定可能な機器、これらの複数の
ユーザ機器は、予め、相互にデバイス証明書となるデバ
イスチケットを交換し、またこれらのユーザ機器におけ
る共有秘密鍵としてのホームネットエリア共有秘密鍵を
各機器の記憶手段に格納する。
【００４０】図２にユーザ機器の格納情報、およびユー
ザ機器間で実行される処理を説明する図を示す。なお、
以下の説明におけるデータ、あるいは式等の表示とし
て、携帯情報端末をＭＢＬ（Ｍｏｂｉｌｅ）、ホームＰ
ＣをＨＳ（Ｈｏｍｅ Ｓｔｏｒａｇｅ）として略記す
る。
【００４１】携帯情報端末１３０は、製造時に各機器に
ユニークな識別子としての機器ＩＤ［ＩＤ＿ＭＢＬ］が
割り当てられ、各機器のメモリに格納される。この機器
ＩＤは書き換え不可能な固定ＩＤである。また、通信の
ためのアドレス、例えばＩＰｖ６に従ったＩＰアドレス
［ＡＤＤ＿ＭＢＬ］が設定される。
【００４２】インターネットにおいて、通信プロトコル
としてＩＰ(Internet Protocol）が用いられ、現在多く
使用されているＩＰはＩＰｖ４であり、これは発信元／
宛先として３２ビットからなるアドレス（ＩＰアドレ
ス）である。しかし、ＩＰｖ４の限られたアドレス空
間、すなわちグローバルアドレスの枯渇が問題となって
おり、これを解決するのが、ＩＰアドレス空間を３２ビ
ットから１２８ビットに拡張したＩＰｖ６(Internet Pr
otocol version 6）である。ＩＰｖ６アドレスは、上位
６４ビットの経路情報（ネットワークプレフィックス：
Network Prefix）［ＡＤＤ＿ＮＥＴ＿Ａ］と、下位６４
ビットの、個々の通信端末、すなわちホストを識別する
ホストアドレスとから構成される。上述の機器ＩＤ［Ｉ
Ｄ＿ＭＢＬ］をＩＰｖ６アドレスの下位ビットのホスト
アドレスとして利用し、ＩＰアドレス［ＡＤＤ＿ＭＢ
Ｌ］を［ＡＤＤ＿ＮＥＴ＿Ａ｜ＩＤ＿ＭＢＬ］として設
定することができる。
【００４３】さらに、携帯情報端末１３０は、コンテン
ツ配信に係る決済処理の際の認証を行なう決済サービス
用認証サーバ（ＣＲ）から発行されるユーザ証明書［Ｃ
ｅｒｔ＿Ｕｓｅｒ］を有する。ユーザ証明書は、コンテ
ンツ配信サーバからのコンテンツダウンロードサービス
を行なおうとするユーザが、決済処理に必要な情報を決
済サービス用認証サーバ（ＣＲ）に届け出ることによ
り、決済サービス用認証サーバ（ＣＲ）が発行する証明
書である。
【００４４】ユーザ証明書［Ｃｅｒｔ＿Ｕｓｅｒ］は、
ユーザＩＤ［ＩＤ＿ＵＳＲ］と、ユーザの公開鍵［Ｋ＿
ＰＵＢ＿ＵＳＲ］とをメッセージとして、決済サービス
用認証サーバ（ＣＲ）の秘密鍵［Ｋ＿ＳＥＣ＿ＣＲ］で
電子署名をしたデータ、すなわち、［Ｃｅｒｔ＿Ｕｓｅ
ｒ］＝［Ｓｉｇ（Ｋ＿ＳＥＣ＿ＣＲ，（ＩＤ＿ＵＳＲ，
Ｋ＿ＰＵＢ＿ＵＳＲ））］である。なお、電子署名は、
例えば、一方向性関数としてのハッシュ関数を適用し、
所定の鍵に基づいてハッシュ関数を実行することによっ
て生成されるハッシュ値が用いられる。なお、Ｓｉｇ
（Ａ，Ｂ）は、Ａを適用したＢに対する電子署名データ
を意味するものとする。
【００４５】電子署名の付与されたデータを受信した受
信者は、自己の所有する鍵に基づいて同様にハッシュ値
を算出し、データに付与されているハッシュ値との一致
を判定することでデータの改竄のないことを確認するこ
とができる。
【００４６】携帯情報端末１３０は、決済サービス用認
証サーバ（ＣＲ）から発行されるユーザ証明書［Ｃｅｒ
ｔ＿Ｕｓｅｒ］を自己の所有する秘密鍵［Ｋ＿ＳＥＣ＿
ＭＢＬ］で署名して、［Ｓｉｇ（Ｋ＿ＳＥＣ＿ＭＢＬ，
Ｃｅｒｔ＿Ｕｓｅｒ）］としてメモリに保存する。
【００４７】一方、ホームＰＣ１２０は、製造時に各機
器にユニークな識別子としての機器ＩＤ［ＩＤ＿ＨＳ］
が割り当てられ、メモリに格納される。この機器ＩＤは
書き換え不可能な固定ＩＤである。また、通信のための
アドレス、例えばＩＰｖ６に従ったＩＰアドレス［ＡＤ
Ｄ＿ＨＳ］が設定される。このアドレスは、上述の携帯
情報端末のアドレスと同様、ＩＰｖ６アドレスの上位６
４ビットの経路情報（ネットワークプレフィックス：Ne
twork Prefix）［ＡＤＤ＿ＮＥＴ＿Ａ］に、下位６４ビ
ットとしての上述の機器ＩＤ［ＩＤ＿ＨＳ］を利用し、
［ＡＤＤ＿ＨＳ］を［ＡＤＤ＿ＮＥＴ＿Ａ｜ＩＤ＿Ｈ
Ｓ］として設定することができる。
【００４８】さらに、ホームＰＣ１２０は、携帯情報端
末１３０と同様、コンテンツ配信に係る決済処理の際の
認証を行なう決済サービス用認証サーバ（ＣＲ）から発
行されるユーザ証明書［Ｃｅｒｔ＿Ｕｓｅｒ］を格納す
る。ホームＰＣ１２０は、この決済サービス用認証サー
バ（ＣＲ）から発行されるユーザ証明書［Ｃｅｒｔ＿Ｕ
ｓｅｒ］を自己の所有する秘密鍵［Ｋ＿ＳＥＣ＿ＨＳ］
で署名して、［Ｓｉｇ（Ｋ＿ＳＥＣ＿ＨＳ，Ｃｅｒｔ＿
Ｕｓｅｒ）］としてメモリに保存する。
【００４９】さらに、ホームＰＣ１２０は、ホームネッ
トエリア共有秘密鍵［Ｋｓｅｃ］を有する。このホーム
ネットエリア共有秘密鍵［Ｋｓｅｃ］は、上述したコン
テンツ配信サーバとの代理認証を実行するアクセス機器
（ここでは携帯情報端末１３０）に対して必要に応じて
送信され、アクセス機器にも格納される。
【００５０】携帯情報端末１３０、ホームＰＣ１２０
は、それぞれ上述したデータをそれぞれの記憶手段とし
てのメモリに格納しているが、上述したコンテンツ配信
サーバからの他機器に対するダウンロードサービスを実
行するために、図２に示すデータ２０１をホームＰＣ１
２０から携帯情報端末１３０に送信し、データ２０２を
携帯情報端末１３０からホームＰＣ１２０に対して送信
する。
【００５１】このデータの送受信は、２者間で同じホー
ムネットエリアに属することを個人認証等の手段を通し
て確認した上で行われ、他の個所にチケットが流出して
はならない。交換されたチケットは、公開鍵ペアの秘密
鍵を用いて受け取り手の署名を付加することにより、安
全に保持される。
【００５２】ホームＰＣ１２０から携帯情報端末１３０
に送信されるデータ２０１は、ホームＰＣチケット［Ｔ
ｉｃｋｅｔ＿ＨＳ］、およびホームネットエリア共有秘
密鍵［Ｋｓｅｃ］である。また、携帯情報端末１３０か
らホームＰＣ１２０に対して送信されるデータ２０２
は、携帯情報端末チケット［Ｔｉｃｋｅｔ＿ＭＢＬ］で
ある。
【００５３】機器Ａから機器Ｂに対して発行されるチケ
ットは、機器ＡのＩＤ［ＩＤ＿Ｘ］と、機器ＢのＩＤ
［ＩＤ＿Ｂ］と、機器Ａの公開鍵［Ｋ＿ＰＵＢ＿Ａ］を
メッセージとして、該メッセージに機器Ａの秘密鍵［Ｋ
＿ＳＥＣ＿Ａ］で電子署名をしたデータ、すなわち、
［Ｓｉｇ（Ｋ＿ＳＥＣ＿Ａ，（ＩＤ＿Ａ，ＩＤ＿Ｂ，Ｋ
＿ＰＵＢ＿Ａ））］である。
【００５４】すなわち、ホームＰＣ１２０から携帯情報
端末１３０に送信されるデータ２０１としてのホームＰ
Ｃチケット［Ｔｉｃｋｅｔ＿ＨＳ］は、ホームＰＣ１２
０のＩＤ［ＩＤ＿ＨＳ］と、携帯情報端末１３０のＩＤ
［ＩＤ＿ＭＢＬ］と、ホームＰＣ１２０の公開鍵［Ｋ＿
ＰＵＢ＿ＨＳ］をメッセージとして、該メッセージにホ
ームＰＣ１２０の秘密鍵［Ｋ＿ＳＥＣ＿ＨＳ］で電子署
名をしたデータ、すなわち、［Ｓｉｇ（Ｋ＿ＳＥＣ＿Ｈ
Ｓ，（ＩＤ＿ＨＳ，ＩＤ＿ＭＢＬ，Ｋ＿ＰＵＢ＿Ｈ
Ｓ））］である。ホームＰＣ１２０から携帯情報端末１
３０には、このホームＰＣチケット［Ｔｉｃｋｅｔ＿Ｈ
Ｓ］と、さらにホームネットエリア共有秘密鍵［Ｋｓｅ
ｃ］が送信される。
【００５５】なお、後段で説明するコンテンツ配信処理
例３，４では、公開鍵、秘密鍵ペアをＫｓｅｃの代わり
に利用する方式であり、通常の公開鍵の利用法式と異な
る方式を採用している。すなわち、例えばＫｓｅｃの代
わりに利用される公開鍵ペアは専用に別に用意され、ホ
ームエリア内にのみ公開鍵が公開される。これにより、
Ｋｓｉｇを取得できるのは、ホームエリア内の機器のみ
となる。本方式は、Ｋｓｅｃを共有する構成と異なり、
機器毎に個別の秘密鍵を持つので、個別の機器をセキュ
リティ的に区別した利用形態に適している。
【００５６】一方、携帯情報端末１３０からホームＰＣ
１２０に送信されるデータ２０２としての携帯情報端末
チケット［Ｔｉｃｋｅｔ＿ＭＢＬ］は、携帯情報端末１
３０のＩＤ［ＩＤ＿ＭＢＬ］と、ホームＰＣ１２０のＩ
Ｄ［ＩＤ＿ＨＳ］と、携帯情報端末１３０の公開鍵［Ｋ
＿ＰＵＢ＿ＭＢＬ］をメッセージとして、該メッセージ
に携帯情報端末１３０の秘密鍵［Ｋ＿ＳＥＣ＿ＭＢＬ］
で電子署名をしたデータ、すなわち、［Ｓｉｇ（Ｋ＿Ｓ
ＥＣ＿ＭＢＬ，（ＩＤ＿ＭＢＬ，ＩＤ＿ＨＳ，Ｋ＿ＰＵ
Ｂ＿ＭＢＬ））］である。
【００５７】携帯情報端末１３０は、ホームＰＣ１２０
から送信されるホームＰＣチケット［Ｔｉｃｋｅｔ＿Ｈ
Ｓ］と、ホームネットエリア共有秘密鍵［Ｋｓｅｃ］を
メモリに格納し、一方、ホームＰＣ１２０は、携帯情報
端末１３０から送信される携帯情報端末チケット［Ｔｉ
ｃｋｅｔ＿ＭＢＬ］をメモリに格納する。
【００５８】図２の構成において、携帯情報端末１３０
は、自装置と異なるダウンロード先としてホームＰＣ１
２０を指定したコンテンツダウンロード要求を実行する
情報処理装置であり、コンテンツのダウンロード先とし
ての情報処理装置（ホームＰＣ１２０）の電子署名がな
されたチケットを記憶手段としてのメモリに格納し、携
帯情報端末１３０のＣＰＵ等の制御手段において、メモ
リに格納したチケットを含むコンテンツダウンロード要
求コマンドを生成し、生成したコンテンツダウンロード
要求コマンドを通信手段を介してコンテンツ配信サーバ
に対して送信する。以下、本発明のシステムにおけるコ
ンテンツ配信処理の詳細について説明する。
【００５９】［コンテンツ配信処理例１］以下、本発明
のコンテンツ配信システムにおけるコンテンツ配信処理
例について、複数の処理態様を順次、説明する。なお、
以下の説明では、携帯情報端末がコンテンツ配信サーバ
にアクセスを実行して、ホームストレージを備えたホー
ムＰＣに対するコンテンツダウンロードを実行する処理
として説明するが、この逆の処理、すなわち、ホームＰ
Ｃからコンテンツ配信サーバにアクセスを実行し、携帯
情報端末に対してコンテンツのダウンロードを実行する
ことも同様の処理過程を実行することで可能であり、ユ
ーザ所有の端末のコンテンツ配信サーバに対するアクセ
ス処理端末、ダウンロード処理端末は任意の組み合わせ
が可能である。
【００６０】まず、図３乃至図６を参照して、コンテン
ツ配信処理例１について説明する。図３は、コンテンツ
配信サーバとコンテンツ配信サーバに対するアクセスを
実行する携帯情報端末と、携帯情報端末からの要求に従
って、コンテンツをダウンロードする大容量記憶媒体と
してのホームストレージを備えたホームＰＣとの３者間
で実行する処理を示すシーケンス図である。図４は携帯
情報端末の処理を示すフローチャート、図５はコンテン
ツ配信サーバの処理を示すフローチャート、図６はホー
ムＰＣの処理を示すフローチャートである。
【００６１】図３を参照して、本実施例の処理について
説明する。図３において処理は、図に示す番号（１）〜
（９）の順に進行する。
【００６２】また、図３において、携帯情報端末１３０
の識別子（ＩＤ）は［ＩＤ＿ＭＢＬ］、アドレスは［Ａ
ＤＤ＿ＭＢＬ］であり、これは、［ＡＤＤ＿ＮＥＴ＿Ａ
｜ＩＤ＿ＭＢＬ］に相当する。また、携帯情報端末１３
０は、ホームネットエリア共有秘密鍵［Ｋｓｅｃ］を有
する。また、ホームＰＣ１２０の識別子（ＩＤ）は［Ｉ
Ｄ＿ＨＳ］、アドレスは［ＡＤＤ＿ＨＳ］であり、これ
は、［ＡＤＤ＿ＮＥＴ＿Ｂ｜ＩＤ＿ＨＳ］に相当する。
また、ホームＰＣ１２０は、ホームネットエリア共有秘
密鍵［Ｋｓｅｃ］を有する。また、コンテンツ配信サー
バ１５０の識別子（ＩＤ）は［ＩＤ＿ＳＲＶ］、アドレ
スは［ＡＤＤ＿ＳＲＶ］であり、これは、［ＡＤＤ＿Ｎ
ＥＴ＿Ｘ｜ＩＤ＿ＳＲＶ］に相当するものとする。
【００６３】まず、（１）の処理として、携帯情報端末
１３０は、コンテンツ配信サーバ１５０に対して、コン
テンツのダウンロードを要求する。このダウンロード要
求には、ダウンロード先となる機器、ここではホームＰ
Ｃ１２０から受領したホームＰＣチケット［Ｔｉｃｋｅ
ｔ＿ＨＳ］、および、ダウンロード先となるホームＰＣ
１２０の公開鍵を格納した公開鍵証明書［Ｋ＿ＰＵＢ＿
ＨＳ−ｃｅｒｔ］が含まれる。なお、公開鍵証明書は、
別途認証局（ＣＡ）から取得する構成としてもよい。ホ
ームＰＣチケット［Ｔｉｃｋｅｔ＿ＨＳ］は、ホームＰ
Ｃ１２０のＩＤ［ＩＤ＿ＨＳ］と、携帯情報端末１３０
のＩＤ［ＩＤ＿ＭＢＬ］と、ホームＰＣ１２０の公開鍵
［Ｋ＿ＰＵＢ＿ＨＳ］をメッセージとして、該メッセー
ジにホームＰＣ１２０の秘密鍵［Ｋ＿ＳＥＣ＿ＨＳ］で
電子署名をしたデータ、すなわち、［Ｓｉｇ（Ｋ＿ＳＥ
Ｃ＿ＨＳ，（ＩＤ＿ＨＳ，ＩＤ＿ＭＢＬ，Ｋ＿ＰＵＢ＿
ＨＳ））］である。
【００６４】携帯情報端末１３０からホームＰＣチケッ
ト［Ｓｉｇ（Ｋ＿ＳＥＣ＿ＭＢＬ，（Ｔｉｃｋｅｔ＿Ｈ
Ｓ））］、ホームＰＣ１２０の公開鍵証明書［Ｋ＿ＰＵ
Ｂ＿ＨＳ−ｃｅｒｔ］を受信したコンテンツ配信サーバ
１５０は、携帯情報端末１３０の公開鍵証明書から取得
される携帯情報端末１３０の公開鍵を用いて、ホームＰ
Ｃチケット［Ｓｉｇ（Ｋ＿ＳＥＣ＿ＭＢＬ，（Ｔｉｃｋ
ｅｔ＿ＨＳ））］の署名検証を実行し、（２）の処理と
してホームＰＣチケット［Ｔｉｃｋｅｔ＿ＨＳ］の検証
処理を実行する。この検証処理の手順は、（ａ）ホーム
ＰＣ１２０の公開鍵証明書［Ｋ＿ＰＵＢ＿ＨＳ−ｃｅｒ
ｔ］の署名（認証局署名）検証による公開鍵証明書［Ｋ
＿ＰＵＢ＿ＨＳ−ｃｅｒｔ］の正当性確認処理、（ｂ）
正当性の確認された公開鍵証明書［Ｋ＿ＰＵＢ＿ＨＳ−
ｃｅｒｔ］からのホームＰＣ１２０の公開鍵［Ｋ＿ＰＵ
Ｂ＿ＨＳ］の取得処理、（ｃ）取得したホームＰＣ１２
０の公開鍵［Ｋ＿ＰＵＢ＿ＨＳ］を適用したホームＰＣ
チケット［Ｔｉｃｋｅｔ＿ＨＳ］、すなわち、［Ｓｉｇ
（Ｋ＿ＳＥＣ＿ＨＳ，（ＩＤ＿ＨＳ，ＩＤ＿ＭＢＬ，Ｋ
＿ＰＵＢ＿ＨＳ））］の署名検証処理である。
【００６５】この手続き、すなわちホームＰＣチケット
［Ｔｉｃｋｅｔ＿ＨＳ］の検証により、ホームＰＣチケ
ット［Ｔｉｃｋｅｔ＿ＨＳ］が改竄の無い正当なチケッ
トであることが確認されると、コンテンツ配信サーバ１
５０は、（３）の処理として、コンテンツ署名用鍵［Ｋ
ｓｉｇ］を生成する。これは例えば乱数発生器により生
成される乱数に基づいて生成する一時的に使用するため
の鍵である。次に、（４）の処理として、コンテンツ配
信サーバ１５０は、生成したコンテンツ署名用鍵［Ｋｓ
ｉｇ］を携帯情報端末１３０に送信する。
【００６６】コンテンツ署名用鍵［Ｋｓｉｇ］を受信し
た携帯情報端末１３０は、（５）の処理として、ホーム
ネットエリア共有秘密鍵［Ｋｓｅｃ］を適用してコンテ
ンツ署名用鍵［Ｋｓｉｇ］を暗号化して、暗号化鍵デー
タ［Ｅ（Ｋｓｅｃ，Ｋｓｉｇ）］を生成する。この暗号
化処理には、例えばＤＥＳ暗号化処理が適用される。な
お、Ｅ（Ａ，Ｂ）は、ＢをＡによって暗号化したデータ
を示すものとする。次に、携帯情報端末１３０は、
（６）の処理として、生成した暗号化鍵データ［Ｅ（Ｋ
ｓｅｃ，Ｋｓｉｇ）］をコンテンツ配信サーバ１５０に
送信する。
【００６７】（７）の処理として、コンテンツ配信サー
バ１５０は、先に生成したコンテンツ署名用鍵［Ｋｓｉ
ｇ］を適用して、ダウンロード対象のコンテンツ（Ｍ）
に対する電子署名を行ない、署名されたコンテンツデー
タとしての［Ｓｉｇ（Ｋｓｉｇ，Ｍ）］を生成する。
【００６８】次に（８）の処理として、コンテンツ配信
サーバ１５０は、ダウンロード先となるホームＰＣ１２
０に対して、署名されたコンテンツデータとしての［Ｓ
ｉｇ（Ｋｓｉｇ，Ｍ）］と、先の（５）の処理におい
て、携帯情報端末１３０から受信した暗号化鍵データ
［Ｅ（Ｋｓｅｃ，Ｋｓｉｇ）］を送信する。
【００６９】次に、署名されたコンテンツデータとして
の［Ｓｉｇ（Ｋｓｉｇ，Ｍ）］と、暗号化鍵データ［Ｅ
（Ｋｓｅｃ，Ｋｓｉｇ）］を受信したホームＰＣ１２０
は、（９）の処理として、自己の所有するホームネット
エリア共有秘密鍵［Ｋｓｅｃ］を適用して、受信した暗
号化鍵データ［Ｅ（Ｋｓｅｃ，Ｋｓｉｇ）］の復号処理
を実行して、コンテンツ署名用鍵［Ｋｓｉｇ］を取り出
して、署名されたコンテンツデータとしての［Ｓｉｇ
（Ｋｓｉｇ，Ｍ）］の署名検証処理を実行する。この署
名検証処理において、コンテンツ（Ｍ）のデータ改竄の
ないことが立証されたことを条件としてコンテンツの格
納または再生処理を実行する。
【００７０】次に、図４乃至図６のフローチャートを参
照して、携帯情報端末１３０の処理、コンテンツ配信サ
ーバ１５０の処理、およびホームＰＣ１２０の処理のそ
れぞれについて説明する。
【００７１】まず、図４のフローチャートを参照して携
帯情報端末１３０の処理手順について説明する。ステッ
プＳ１１１において、携帯情報端末１３０は、ダウンロ
ード先となる機器のデバイスチケット、ここではホーム
ＰＣ１２０のホームＰＣチケット［Ｔｉｃｋｅｔ＿Ｈ
Ｓ］を含むデータをコンテンツ配信サーバ１５０に送信
して、コンテンツのダウンロードを要求する。
【００７２】ステップＳ１１２において、携帯情報端末
１３０は、コンテンツ配信サーバ１５０の生成したコン
テンツ署名用鍵［Ｋｓｉｇ］を受信する。
【００７３】ステップＳ１１３において、コンテンツ署
名用鍵［Ｋｓｉｇ］を受信した携帯情報端末１３０は、
ホームネットエリア共有秘密鍵［Ｋｓｅｃ］を適用して
コンテンツ署名用鍵［Ｋｓｉｇ］を暗号化して、暗号化
鍵データ［Ｅ（Ｋｓｅｃ，Ｋｓｉｇ）］を生成し、ステ
ップＳ１１４において、生成した暗号化鍵データ［Ｅ
（Ｋｓｅｃ，Ｋｓｉｇ）］をコンテンツ配信サーバ１５
０に送信する。
【００７４】以上の処理が、携帯情報端末１３０とコン
テンツ配信サーバ１５０間で実行されるコンテンツダウ
ンロード要求処理における携帯情報端末１３０側の処理
である。
【００７５】次に、図５を参照して、携帯情報端末１３
０からコンテンツダウンロード要求コマンドを受信する
コンテンツ配信サーバ１５０の処理について説明する。
【００７６】まず、コンテンツ配信サーバ１５０は、ス
テップＳ１２１において、携帯情報端末１３０から、ダ
ウンロード先のデバイスチケット、ここではホームＰＣ
１２０のホームＰＣチケット［Ｔｉｃｋｅｔ＿ＨＳ］を
含むデータをダウンロードコマンドとして受信する。
【００７７】携帯情報端末１３０からホームＰＣチケッ
ト［Ｔｉｃｋｅｔ＿ＨＳ］を含むダウンロードコマンド
を受信したコンテンツ配信サーバ１５０は、ステップＳ
１２２において、ホームＰＣチケット［Ｔｉｃｋｅｔ＿
ＨＳ］の検証処理を実行する。この検証処理は、先に説
明したように、ホームＰＣ１２０の公開鍵証明書［Ｋ＿
ＰＵＢ＿ＨＳ−ｃｅｒｔ］の署名（認証局署名）検証に
よる公開鍵証明書［Ｋ＿ＰＵＢ＿ＨＳ−ｃｅｒｔ］の正
当性確認処理、正当性の確認された公開鍵証明書［Ｋ＿
ＰＵＢ＿ＨＳ−ｃｅｒｔ］からのホームＰＣ１２０の公
開鍵［Ｋ＿ＰＵＢ＿ＨＳ］の取得処理、得したホームＰ
Ｃ１２０の公開鍵［Ｋ＿ＰＵＢ＿ＨＳ］を適用したホー
ムＰＣチケット［Ｔｉｃｋｅｔ＿ＨＳ］、すなわち、
［Ｓｉｇ（Ｋ＿ＳＥＣ＿ＨＳ，（ＩＤ＿ＨＳ，ＩＤ＿Ｍ
ＢＬ，Ｋ＿ＰＵＢ＿ＨＳ））］の署名検証処理を順次行
なうことによって実行される。
【００７８】ステップＳ１２３において、チケット検証
が不成立と判定された場合は、チケット、すなわちホー
ムＰＣチケット［Ｔｉｃｋｅｔ＿ＨＳ］が偽造されたも
のである可能性があり、ステップＳ１２９に進み、エラ
ーメッセージを携帯情報端末１３０に送信して処理を終
了する。この場合は、コンテンツのダウンロード処理は
実行されない、
【００７９】ステップＳ１２３において、チケット検証
が成立したと判定された場合は、ステップＳ１２４に進
み、コンテンツ署名用鍵［Ｋｓｉｇ］を生成し、ステッ
プＳ１２５において、生成したコンテンツ署名用鍵［Ｋ
ｓｉｇ］を携帯情報端末１３０に送信する。
【００８０】次に、コンテンツ配信サーバ１５０は、ス
テップＳ１２６において、ホームネットエリア共有秘密
鍵［Ｋｓｅｃ］を適用してコンテンツ署名用鍵［Ｋｓｉ
ｇ］を暗号化した暗号化鍵データ［Ｅ（Ｋｓｅｃ，Ｋｓ
ｉｇ）］を携帯情報端末１３０から受信する。
【００８１】次に、コンテンツ配信サーバ１５０は、ス
テップＳ１２７において、先に生成したコンテンツ署名
用鍵［Ｋｓｉｇ］を適用して、ダウンロード対象のコン
テンツ（Ｍ）に対する電子署名を行ない、署名されたコ
ンテンツデータとしての［Ｓｉｇ（Ｋｓｉｇ，Ｍ）］を
生成する。
【００８２】次に、コンテンツ配信サーバ１５０は、ス
テップＳ１２８において、ダウンロード先となるホーム
ＰＣ１２０に対して、署名されたコンテンツデータとし
ての［Ｓｉｇ（Ｋｓｉｇ，Ｍ）］と、先に携帯情報端末
１３０から受信した暗号化鍵データ［Ｅ（Ｋｓｅｃ，Ｋ
ｓｉｇ）］を送信する。
【００８３】以上の処理が、携帯情報端末１３０からコ
ンテンツダウンロード要求を受信した配信サーバ１５０
の処理である。
【００８４】次に、図６を参照して、コンテンツ配信サ
ーバ１５０からコンテンツのダウンロードが実行される
ホームＰＣ１２０の処理について説明する。
【００８５】ホームＰＣ１２０は、ステップＳ１３１に
おいて、コンテンツ配信サーバ１５０から、署名された
コンテンツデータとしての［Ｓｉｇ（Ｋｓｉｇ，Ｍ）］
と、暗号化鍵データ［Ｅ（Ｋｓｅｃ，Ｋｓｉｇ）］を受
信する。
【００８６】ステップＳ１３２において、ホームＰＣ１
２０は、自己の所有するホームネットエリア共有秘密鍵
［Ｋｓｅｃ］を適用して、受信した暗号化鍵データ［Ｅ
（Ｋｓｅｃ，Ｋｓｉｇ）］の復号処理を実行する。
【００８７】ステップＳ１３３において、復号に失敗し
た場合は、ホームネットエリア共有秘密鍵［Ｋｓｅｃ］
が携帯情報端末１３０の有する鍵と異なるなど、正当な
ホームネットエリア共有秘密鍵でない可能性があり、ス
テップＳ１３７に進み、受信コンテンツを破棄する。
【００８８】ステップＳ１３３において、復号に成功し
た場合は、復号によって取得したコンテンツ署名用鍵
［Ｋｓｉｇ］を適用して、署名されたコンテンツデータ
としての［Ｓｉｇ（Ｋｓｉｇ，Ｍ）］の署名検証処理を
実行する。この署名検証に不成功の場合（Ｓ１３５でＮ
ｏ）は、コンテンツ改竄の可能性があり、ステップＳ１
３７に進み、受信コンテンツを破棄する。
【００８９】署名検証に成功した場合（Ｓ１３５でＹｅ
ｓ）は、ステップＳ１３６において、受信コンテンツを
ホームＰＣ１２０のストレージに格納し、ダウンロード
処理を終了する。
【００９０】以上の処理が、携帯情報端末１３０からコ
ンテンツダウンロード要求を受信した配信サーバ１５０
からのコンテンツを受信し、ダウンロードを実行するホ
ームＰＣ１２０の処理である。
【００９１】上述したように、本実施例においては、コ
ンテンツ配信サーバ１５０は、携帯情報端末１３０から
受信したコンテンツダウンロード先のデバイスチケット
の検証が可能となり、携帯情報端末１３０の送付してき
たホームＰＣチケットに基づいて、ホームＰＣ１２０
が、携帯情報端末１３０の承認しているダウンロード先
であることの確認が可能となる。
【００９２】すなわち、本発明の構成によれば、コンテ
ンツ配信サーバは、コンテンツダウンロード要求を行な
う例えば携帯情報端末等の情報処理装置からコンテンツ
ダウンロード先のデバイスによる署名のなされたチケッ
トを受信して、チケットを検証することにより、コンテ
ンツダウンロード先としての情報処理装置、例えばホー
ムＰＣが、携帯情報端末の承認しているダウンロード先
である確認が可能となり、ダウンロード先の機器との直
接認証を行なうことなく、ダウンロード先の機器の正当
性確認が可能となる。
【００９３】また、本実施例においては、コンテンツ署
名用鍵［Ｋｓｉｇ］を、ホームＰＣ１２０と携帯情報端
末１３０の共有するホームネットエリア共有秘密鍵［Ｋ
ｓｅｃ］により暗号化して、携帯情報端末１３０からコ
ンテンツ配信サーバ１５０を介してダウンロード先であ
るホームＰＣ１２０に送信し、ホームＰＣ１２０におい
て所有するホームネットエリア共有秘密鍵［Ｋｓｅｃ］
により復号してコンテンツ署名用鍵［Ｋｓｉｇ］を取得
する構成としたので、ホームＰＣ１２０と携帯情報端末
１３０が同一のホームネットエリア共有秘密鍵［Ｋｓｅ
ｃ］を有することが、ダウンロード先であるホームＰＣ
１２０においてコンテンツ署名用鍵［Ｋｓｉｇ］を取得
できる条件となり、同一のホームネットエリア共有秘密
鍵［Ｋｓｅｃ］を有する機器間においてのみ、有効なコ
ンテンツのダウンロードが実行可能となる。
【００９４】［コンテンツ配信処理例２］次に、コンテ
ンツ配信処理例２について説明する。コンテンツ配信処
理例２は、コンテンツ配信サーバ１５０がコンテンツの
ハッシュ値を算出して、ハッシュ値をホームＰＣ１２０
と携帯情報端末１３０が有するホームネットエリア共有
秘密鍵［Ｋｓｅｃ］で暗号化して、携帯情報端末１３０
からコンテンツ配信サーバ１５０を介してダウンロード
先であるホームＰＣ１２０に送信する処理を実行する構
成例である。
【００９５】図７乃至図１０を参照して、コンテンツ配
信処理例２について説明する。図７は、コンテンツ配信
サーバとコンテンツ配信サーバに対するアクセスを実行
する携帯情報端末と、携帯情報端末からの要求に従っ
て、コンテンツをダウンロードする大容量記憶媒体とし
てのホームストレージを備えたホームＰＣとの３者間で
実行する処理を示すシーケンス図である。図８は携帯情
報端末の処理を示すフローチャート、図９はコンテンツ
配信サーバの処理を示すフローチャート、図１０はホー
ムＰＣの処理を示すフローチャートである。
【００９６】図７を参照して、本実施例の処理について
説明する。図７において処理は、図に示す番号（１）〜
（９）の順に進行する。
【００９７】まず、（１）の処理として、携帯情報端末
１３０は、コンテンツ配信サーバ１５０に対して、コン
テンツのダウンロードを要求する。このダウンロード要
求には、ダウンロード先となる機器、ここではホームＰ
Ｃ１２０から受領したホームＰＣチケット［Ｔｉｃｋｅ
ｔ＿ＨＳ］、および、ダウンロード先となるホームＰＣ
１２０の公開鍵を格納した公開鍵証明書［Ｋ＿ＰＵＢ＿
ＨＳ−ｃｅｒｔ］が含まれる。ホームＰＣチケット［Ｔ
ｉｃｋｅｔ＿ＨＳ］は、ホームＰＣ１２０のＩＤ［ＩＤ
＿ＨＳ］と、携帯情報端末１３０のＩＤ［ＩＤ＿ＭＢ
Ｌ］と、ホームＰＣ１２０の公開鍵［Ｋ＿ＰＵＢ＿Ｈ
Ｓ］をメッセージとして、該メッセージにホームＰＣ１
２０の秘密鍵［Ｋ＿ＳＥＣ＿ＨＳ］で電子署名をしたデ
ータ、すなわち、［Ｓｉｇ（Ｋ＿ＳＥＣ＿ＨＳ，（ＩＤ
＿ＨＳ，ＩＤ＿ＭＢＬ，Ｋ＿ＰＵＢ＿ＨＳ））］であ
る。
【００９８】携帯情報端末１３０からホームＰＣチケッ
ト［Ｓｉｇ（Ｋ＿ＳＥＣ＿ＭＢＬ，（Ｔｉｃｋｅｔ＿Ｈ
Ｓ））］、ホームＰＣ１２０の公開鍵証明書［Ｋ＿ＰＵ
Ｂ＿ＨＳ−ｃｅｒｔ］を受信したコンテンツ配信サーバ
１５０は、携帯情報端末１３０の公開鍵証明書から取得
される携帯情報端末１３０の公開鍵を用いて、ホームＰ
Ｃチケット［Ｓｉｇ（Ｋ＿ＳＥＣ＿ＭＢＬ，（Ｔｉｃｋ
ｅｔ＿ＨＳ））］の署名検証を実行し、（２）の処理と
してホームＰＣチケット［Ｔｉｃｋｅｔ＿ＨＳ］の検証
処理を実行する。この検証処理の手順は、（ａ）ホーム
ＰＣ１２０の公開鍵証明書［Ｋ＿ＰＵＢ＿ＨＳ−ｃｅｒ
ｔ］の署名（認証局署名）検証による公開鍵証明書［Ｋ
＿ＰＵＢ＿ＨＳ−ｃｅｒｔ］の正当性確認処理、（ｂ）
正当性の確認された公開鍵証明書［Ｋ＿ＰＵＢ＿ＨＳ−
ｃｅｒｔ］からのホームＰＣ１２０の公開鍵［Ｋ＿ＰＵ
Ｂ＿ＨＳ］の取得処理、（ｃ）取得したホームＰＣ１２
０の公開鍵［Ｋ＿ＰＵＢ＿ＨＳ］を適用したホームＰＣ
チケット［Ｔｉｃｋｅｔ＿ＨＳ］、すなわち、［Ｓｉｇ
（Ｋ＿ＳＥＣ＿ＨＳ，（ＩＤ＿ＨＳ，ＩＤ＿ＭＢＬ，Ｋ
＿ＰＵＢ＿ＨＳ））］の署名検証処理である。
【００９９】この手続き、すなわちホームＰＣチケット
［Ｔｉｃｋｅｔ＿ＨＳ］の検証により、ホームＰＣチケ
ット［Ｔｉｃｋｅｔ＿ＨＳ］が改竄の無い正当なチケッ
トであることが確認されると、コンテンツ配信サーバ１
５０は、（３）の処理として、コンテンツのハッシュ値
［Ｈ（Ｍ）］を計算する。次に、（４）の処理として、
コンテンツ配信サーバ１５０は、生成したコンテンツの
ハッシュ値［Ｈ（Ｍ）］を携帯情報端末１３０に送信す
る。
【０１００】コンテンツのハッシュ値［Ｈ（Ｍ）］を受
信した携帯情報端末１３０は、（５）の処理として、ホ
ームネットエリア共有秘密鍵［Ｋｓｅｃ］を適用してコ
ンテンツのハッシュ値［Ｈ（Ｍ）］を暗号化して、暗号
化ハッシュ値［Ｅ（Ｋｓｅｃ，Ｈ（Ｍ））］を生成し、
（６）の処理として、生成した暗号化ハッシュ値［Ｅ
（Ｋｓｅｃ，Ｈ（Ｍ））］をコンテンツ配信サーバ１５
０に送信する。
【０１０１】（７）の処理として、コンテンツ配信サー
バ１５０は、暗号化ハッシュ値［Ｅ（Ｋｓｅｃ，Ｈ
（Ｍ））］とコンテンツ（Ｍ）からなるコンテンツパッ
ケージ［Ｍ｜Ｅ（Ｋｓｅｃ，Ｈ（Ｍ））］を生成し、
（８）の処理として、コンテンツ配信サーバ１５０は、
ダウンロード先となるホームＰＣ１２０に対して、コン
テンツパッケージ［Ｍ｜Ｅ（Ｋｓｅｃ，Ｈ（Ｍ））］を
送信する。
【０１０２】次に、コンテンツパッケージ［Ｍ｜Ｅ（Ｋ
ｓｅｃ，Ｈ（Ｍ））］を受信したホームＰＣ１２０は、
（９）の処理として、自己の所有するホームネットエリ
ア共有秘密鍵［Ｋｓｅｃ］を適用して、受信したコンテ
ンツパッケージ［Ｍ｜Ｅ（Ｋｓｅｃ，Ｈ（Ｍ））］に含
まれる暗号化ハッシュ値［Ｅ（Ｋｓｅｃ，Ｈ（Ｍ））］
の復号処理を実行して、コンテンツ署名用鍵［Ｋｓｉ
ｇ］を取り出して、コンテンツのハッシュ値［Ｈ
（Ｍ）］を取り出し、また、コンテンツ（Ｍ）に対する
ハッシュ値を計算して、両ハッシュ値の一致を確認す
る。一致している場合は、コンテンツの改竄がないと判
定し、不一致の場合は、コンテンツ改竄ありと判定す
る。検証処理において、コンテンツ（Ｍ）のデータ改竄
のないことが立証されたことを条件としてコンテンツの
格納または再生処理を実行する。
【０１０３】次に、図８乃至図１０のフローチャートを
参照して、携帯情報端末１３０の処理、コンテンツ配信
サーバ１５０の処理、およびホームＰＣ１２０の処理の
それぞれについて説明する。
【０１０４】まず、図８のフローチャートを参照して携
帯情報端末１３０の処理手順について説明する。ステッ
プＳ２１１において、携帯情報端末１３０は、ダウンロ
ード先となる機器のデバイスチケット、ここではホーム
ＰＣ１２０のホームＰＣチケット［Ｔｉｃｋｅｔ＿Ｈ
Ｓ］を含むデータをコンテンツ配信サーバ１５０に送信
して、コンテンツのダウンロードを要求する。
【０１０５】ステップＳ２１２において、携帯情報端末
１３０は、コンテンツ配信サーバ１５０の生成したコン
テンツのハッシュ値［Ｈ（Ｍ）］を受信する。
【０１０６】ステップＳ２１３において、コンテンツの
ハッシュ値［Ｈ（Ｍ）］を受信した携帯情報端末１３０
は、ホームネットエリア共有秘密鍵［Ｋｓｅｃ］を適用
してコンテンツのハッシュ値［Ｈ（Ｍ）］を暗号化し
て、暗号化ハッシュ値［Ｅ（Ｋｓｅｃ，Ｈ（Ｍ））］を
生成し、ステップＳ２１４において、生成した暗号化ハ
ッユ値［Ｅ（Ｋｓｅｃ，Ｈ（Ｍ））］をコンテンツ配信
サーバ１５０に送信する。
【０１０７】以上の処理が、携帯情報端末１３０とコン
テンツ配信サーバ１５０間で実行されるコンテンツダウ
ンロード要求処理における携帯情報端末１３０側の処理
である。
【０１０８】次に、図９を参照して、携帯情報端末１３
０からコンテンツダウンロード要求コマンドを受信する
コンテンツ配信サーバ１５０の処理について説明する。
【０１０９】まず、コンテンツ配信サーバ１５０は、ス
テップＳ２２１において、携帯情報端末１３０から、ダ
ウンロード先のデバイスチケット、ここではホームＰＣ
１２０のホームＰＣチケット［Ｔｉｃｋｅｔ＿ＨＳ］を
含むデータをダウンロードコマンドとして受信する。
【０１１０】携帯情報端末１３０からホームＰＣチケッ
ト［Ｔｉｃｋｅｔ＿ＨＳ］を含むダウンロードコマンド
を受信したコンテンツ配信サーバ１５０は、ステップＳ
２２２において、ホームＰＣチケット［Ｔｉｃｋｅｔ＿
ＨＳ］の検証処理を実行する。この検証処理は、先に説
明したと同様の処理である。
【０１１１】ステップＳ２２３において、チケット検証
が不成立と判定された場合は、チケット、すなわちホー
ムＰＣチケット［Ｔｉｃｋｅｔ＿ＨＳ］が偽造されたも
のである可能性があり、ステップＳ２２９に進み、エラ
ーメッセージを携帯情報端末１３０に送信して処理を終
了する。この場合は、コンテンツのダウンロード処理は
実行されない、
【０１１２】ステップＳ２２３において、チケット検証
が成立したと判定された場合は、ステップＳ２２４に進
み、コンテンツのハッシュ値［Ｈ（Ｍ）］を生成し、ス
テップＳ２２５において、生成したコンテンツのハッシ
ュ値［Ｈ（Ｍ）］を携帯情報端末１３０に送信する。
【０１１３】次に、コンテンツ配信サーバ１５０は、ス
テップＳ２２６において、ホームネットエリア共有秘密
鍵［Ｋｓｅｃ］を適用してコンテンツのハッシュ値［Ｈ
（Ｍ）］を暗号化した暗号化ハッシュ値［Ｅ（Ｋｓｅ
ｃ，Ｈ（Ｍ））］を携帯情報端末１３０から受信する。
【０１１４】次に、コンテンツ配信サーバ１５０は、ス
テップＳ２２７において、携帯情報端末１３０から受信
した暗号化ハッシュ値［Ｅ（Ｋｓｅｃ，Ｈ（Ｍ））］と
コンテンツ（Ｍ）からなるコンテンツパッケージ［Ｍ｜
Ｅ（Ｋｓｅｃ，Ｈ（Ｍ））］を生成する。
【０１１５】次に、コンテンツ配信サーバ１５０は、ス
イテップＳ２２８において、ダウンロード先となるホー
ムＰＣ１２０に対して、コンテンツパッケージ［Ｍ｜Ｅ
（Ｋｓｅｃ，Ｈ（Ｍ））］を送信する。
【０１１６】以上の処理が、携帯情報端末１３０からコ
ンテンツダウンロード要求を受信した配信サーバ１５０
の処理である。
【０１１７】次に、図１０を参照して、コンテンツ配信
サーバ１５０からコンテンツのダウンロードが実行され
るホームＰＣ１２０の処理について説明する。
【０１１８】ホームＰＣ１２０は、ステップＳ２３１に
おいて、コンテンツ配信サーバ１５０から、コンテンツ
パッケージ［Ｍ｜Ｅ（Ｋｓｅｃ，Ｈ（Ｍ））］を受信す
る。
【０１１９】ステップＳ２３２において、ホームＰＣ１
２０は、自己の所有するホームネットエリア共有秘密鍵
［Ｋｓｅｃ］を適用して、受信したコンテンツパッケー
ジ［Ｍ｜Ｅ（Ｋｓｅｃ，Ｈ（Ｍ））］に含まれる暗号化
ハッシュ値［Ｅ（Ｋｓｅｃ，Ｈ（Ｍ））］の復号処理を
実行する。
【０１２０】ステップＳ２３３において、復号に失敗し
た場合は、ホームネットエリア共有秘密鍵［Ｋｓｅｃ］
が携帯情報端末１３０の有する鍵と異なるなど、正当な
ホームネットエリア共有秘密鍵でない可能性があり、ス
テップＳ２３７に進み、受信コンテンツを破棄する。
【０１２１】ステップＳ２３３において、復号に成功し
た場合は、復号によって取得したコンテンツのハッシュ
値［Ｈ（Ｍ）］と、コンテンツ（Ｍ）に基づいて計算に
より算出したハッシュ値Ｈ（Ｍ）’との比較を実行す
る。この比較において両ハッシュ値が不一致の場合（Ｓ
２３５でＮｏ）は、コンテンツ改竄の可能性があり、ス
テップＳ２３７に進み、受信コンテンツを破棄する。
【０１２２】両ハッシュ値が一致した場合（Ｓ２３５で
Ｙｅｓ）は、ステップＳ２３６において、受信コンテン
ツをホームＰＣ１２０のストレージに格納し、ダウンロ
ード処理を終了する。
【０１２３】以上の処理が、携帯情報端末１３０からコ
ンテンツダウンロード要求を受信した配信サーバ１５０
からのコンテンツを受信し、ダウンロードを実行するホ
ームＰＣ１２０の処理である。
【０１２４】上述したように、本実施例においては、コ
ンテンツ配信サーバ１５０は、携帯情報端末１３０から
受信したコンテンツダウンロード先のデバイスチケット
の検証が可能となり、携帯情報端末１３０の送付してき
たホームＰＣチケットに基づいて、ホームＰＣ１２０
が、携帯情報端末１３０の承認しているダウンロード先
であることの確認が可能となる。すなわち、コンテンツ
配信サーバは、コンテンツダウンロード要求を行なう例
えば携帯情報端末等の情報処理装置からコンテンツダウ
ンロード先のデバイスによる署名のなされたチケットを
受信して、チケットを検証することにより、コンテンツ
ダウンロード先としての情報処理装置、例えばホームＰ
Ｃが、携帯情報端末の承認しているダウンロード先であ
る確認が可能となり、ダウンロード先の機器との直接認
証を行なうことなく、ダウンロード先の機器の正当性確
認が可能となる。
【０１２５】また、本実施例においては、コンテンツの
ハッシュ値［Ｈ（Ｍ）］を、ホームＰＣ１２０と携帯情
報端末１３０の共有するホームネットエリア共有秘密鍵
［Ｋｓｅｃ］により暗号化して、携帯情報端末１３０か
らコンテンツ配信サーバ１５０を介してダウンロード先
であるホームＰＣ１２０に送信し、ホームＰＣ１２０に
おいて所有するホームネットエリア共有秘密鍵［Ｋｓｅ
ｃ］により復号してコンテンツのハッシュ値［Ｈ
（Ｍ）］を取得して、コンテンツに基づいてみずから算
出するハッシュ値と比較する構成としたので、ホームＰ
Ｃ１２０と携帯情報端末１３０が同一のホームネットエ
リア共有秘密鍵［Ｋｓｅｃ］を有することが、ダウンロ
ード先であるホームＰＣ１２０においてハッシュ値の比
較できる条件となり、同一のホームネットエリア共有秘
密鍵［Ｋｓｅｃ］を有する機器間においてのみ、有効な
コンテンツのダウンロードが実行可能となる。
【０１２６】［コンテンツ配信処理例３］次に、コンテ
ンツ配信処理例３について説明する。コンテンツ配信処
理例３は、コンテンツ配信処理例１，２で適用したホー
ムネットエリア共有秘密鍵［Ｋｓｅｃ］を用いず、一般
的な公開鍵方式における公開鍵と秘密鍵の一の鍵を適用
した処理を実行する構成例である。コンテンツ配信サー
バ１５０がコンテンツの署名鍵を生成して、署名鍵の暗
号化、復号化処理を公開鍵方式によりホームＰＣ１２０
と携帯情報端末１３０において実行する例である。
【０１２７】図１１乃至図１４を参照して、コンテンツ
配信処理例３について説明する。図１１は、コンテンツ
配信サーバとコンテンツ配信サーバに対するアクセスを
実行する携帯情報端末と、携帯情報端末からの要求に従
って、コンテンツをダウンロードする大容量記憶媒体と
してのホームストレージを備えたホームＰＣとの３者間
で実行する処理を示すシーケンス図である。図１２は携
帯情報端末の処理を示すフローチャート、図１３はコン
テンツ配信サーバの処理を示すフローチャート、図１４
はホームＰＣの処理を示すフローチャートである。
【０１２８】図１１を参照して、本実施例の処理につい
て説明する。図１１において処理は、図に示す番号
（１）〜（９）の順に進行する。ホームＰＣ１２０と携
帯情報端末１３０のそれぞれは、公開鍵方式の公開鍵、
秘密鍵のペアを有する。すなわち、ホームＰＣ１２０
は、［Ｋ＿ＰＵＢ＿ＨＳ］，［Ｋ＿ＳＥＣ＿ＨＳ］、携
帯情報端末１３０は、［Ｋ＿ＰＵＢ＿ＭＢＬ］，［Ｋ＿
ＳＥＣ＿ＭＢＬ］を有する。さらに、ダウンロード先の
機器であるホームＰＣ１２０は、ダウンロード要求処理
を実行する機器、すなわち携帯情報端末１３０の公開鍵
［Ｋ＿ＰＵＢ＿ＭＢＬ］を取得しているものとする。
【０１２９】まず、（１）の処理として、携帯情報端末
１３０は、コンテンツ配信サーバ１５０に対して、コン
テンツのダウンロードを要求する。このダウンロード要
求には、ダウンロード先となる機器、ここではホームＰ
Ｃ１２０から受領したホームＰＣチケット［Ｔｉｃｋｅ
ｔ＿ＨＳ］、および、ダウンロード先となるホームＰＣ
１２０の公開鍵を格納した公開鍵証明書［Ｋ＿ＰＵＢ＿
ＨＳ−ｃｅｒｔ］が含まれる。ホームＰＣチケット［Ｔ
ｉｃｋｅｔ＿ＨＳ］は、ホームＰＣ１２０のＩＤ［ＩＤ
＿ＨＳ］と、携帯情報端末１３０のＩＤ［ＩＤ＿ＭＢ
Ｌ］と、ホームＰＣ１２０の公開鍵［Ｋ＿ＰＵＢ＿Ｈ
Ｓ］をメッセージとして、該メッセージにホームＰＣ１
２０の秘密鍵［Ｋ＿ＳＥＣ＿ＨＳ］で電子署名をしたデ
ータ、すなわち、［Ｓｉｇ（Ｋ＿ＳＥＣ＿ＨＳ，（ＩＤ
＿ＨＳ，ＩＤ＿ＭＢＬ，Ｋ＿ＰＵＢ＿ＨＳ））］であ
る。
【０１３０】携帯情報端末１３０からホームＰＣチケッ
ト［Ｓｉｇ（Ｋ＿ＳＥＣ＿ＭＢＬ，（Ｔｉｃｋｅｔ＿Ｈ
Ｓ））］、ホームＰＣ１２０の公開鍵証明書［Ｋ＿ＰＵ
Ｂ＿ＨＳ−ｃｅｒｔ］を受信したコンテンツ配信サーバ
１５０は、携帯情報端末１３０の公開鍵証明書から取得
される携帯情報端末１３０の公開鍵を用いて、ホームＰ
Ｃチケット［Ｓｉｇ（Ｋ＿ＳＥＣ＿ＭＢＬ，（Ｔｉｃｋ
ｅｔ＿ＨＳ））］の署名検証を実行し、（２）の処理と
してホームＰＣチケット［Ｔｉｃｋｅｔ＿ＨＳ］の検証
処理を実行する。この検証処理の手順は、上述の処理例
１と同様である。ホームＰＣチケット［Ｔｉｃｋｅｔ＿
ＨＳ］の検証により、ホームＰＣチケット［Ｔｉｃｋｅ
ｔ＿ＨＳ］が改竄の無い正当なチケットであることが確
認されると、コンテンツ配信サーバ１５０は、（３）の
処理として、コンテンツ署名用鍵［Ｋｓｉｇ］を生成す
る。これは例えば乱数発生器により生成される乱数に基
づいて生成する一時的に使用するための鍵である。次
に、（４）の処理として、コンテンツ配信サーバ１５０
は、生成したコンテンツ署名用鍵［Ｋｓｉｇ］を携帯情
報端末１３０に送信する。
【０１３１】コンテンツ署名用鍵［Ｋｓｉｇ］を受信し
た携帯情報端末１３０は、（５）の処理として、携帯情
報端末１３０の第２秘密鍵［Ｋ＿ＳＥＣ２＿ＭＢＬ］を
適用してコンテンツ署名用鍵［Ｋｓｉｇ］を暗号化し
て、暗号化鍵データ［Ｅ（Ｋ＿ＳＥＣ２＿ＭＢＬ，Ｋｓ
ｉｇ）］を生成する。携帯情報端末１３０の第２秘密鍵
［Ｋ＿ＳＥＣ２＿ＭＢＬ］は、チケットで使用される公
開鍵ペアとは別の第２の公開鍵ペアを構成する秘密鍵で
ある。この第２の公開鍵ペアは、ホームネットエリア内
のみデ共有される秘密情報である。なお、携帯情報端末
１３０の第２秘密鍵［Ｋ＿ＳＥＣ２＿ＭＢＬ］を適用し
たコンテンツ署名用鍵［Ｋｓｉｇ］の暗号化処理は、公
開鍵暗号方式による処理であり、秘密鍵で暗号化したデ
ータはペアの公開鍵によって復号可能となる。次に、携
帯情報端末１３０は、（６）の処理として、生成した暗
号化鍵データ［Ｅ（Ｋ＿ＳＥＣ２＿ＭＢＬ，Ｋｓｉ
ｇ）］をコンテンツ配信サーバ１５０に送信する。
【０１３２】（７）の処理として、コンテンツ配信サー
バ１５０は、先に生成したコンテンツ署名用鍵［Ｋｓｉ
ｇ］を適用して、ダウンロード対象のコンテンツ（Ｍ）
に対する電子署名を行ない、署名されたコンテンツデー
タとしての［Ｓｉｇ（Ｋｓｉｇ，Ｍ）］を生成する。
【０１３３】次に（８）の処理として、コンテンツ配信
サーバ１５０は、ダウンロード先となるホームＰＣ１２
０に対して、署名されたコンテンツデータとしての［Ｓ
ｉｇ（Ｋｓｉｇ，Ｍ）］と、先の（５）の処理におい
て、携帯情報端末１３０から受信した暗号化鍵データ
［Ｅ（Ｋ＿ＳＥＣ２＿ＭＢＬ，Ｋｓｉｇ）］を送信す
る。
【０１３４】次に、署名されたコンテンツデータとして
の［Ｓｉｇ（Ｋｓｉｇ，Ｍ）］と、暗号化鍵データ［Ｅ
（Ｋ＿ＳＥＣ２＿ＭＢＬ，Ｋｓｉｇ）］を受信したホー
ムＰＣ１２０は、（９）の処理として、自己の所有する
携帯情報端末１３０の公開鍵［Ｋ＿ＰＵＢ２＿ＭＢＬ］
を適用して、受信した暗号化鍵データ［Ｅ（Ｋ＿ＳＥＣ
２＿ＭＢＬ，Ｋｓｉｇ）］の復号処理を実行して、コン
テンツ署名用鍵［Ｋｓｉｇ］を取り出して、署名された
コンテンツデータとしての［Ｓｉｇ（Ｋｓｉｇ，Ｍ）］
の署名検証処理を実行する。この署名検証処理におい
て、コンテンツ（Ｍ）のデータ改竄のないことが立証さ
れたことを条件としてコンテンツの格納または再生処理
を実行する。
【０１３５】次に、図１２乃至図１４のフローチャート
を参照して、携帯情報端末１３０の処理、コンテンツ配
信サーバ１５０の処理、およびホームＰＣ１２０の処理
のそれぞれについて説明する。
【０１３６】まず、図１２のフローチャートを参照して
携帯情報端末１３０の処理手順について説明する。ステ
ップＳ３１１において、携帯情報端末１３０は、ダウン
ロード先となる機器のデバイスチケット、ここではホー
ムＰＣ１２０のホームＰＣチケット［Ｔｉｃｋｅｔ＿Ｈ
Ｓ］を含むデータをコンテンツ配信サーバ１５０に送信
して、コンテンツのダウンロードを要求する。
【０１３７】ステップＳ３１２において、携帯情報端末
１３０は、コンテンツ配信サーバ１５０の生成したコン
テンツ署名用鍵［Ｋｓｉｇ］を受信する。
【０１３８】ステップＳ３１３において、コンテンツ署
名用鍵［Ｋｓｉｇ］を受信した携帯情報端末１３０は、
携帯情報端末１３０の秘密鍵［Ｋ＿ＳＥＣ２＿ＭＢＬ］
を適用してコンテンツ署名用鍵［Ｋｓｉｇ］を暗号化し
て、暗号化鍵データ［Ｅ（Ｋ＿ＳＥＣ２＿ＭＢＬ，Ｋｓ
ｉｇ）］を生成し、ステップＳ３１４において、生成し
た暗号化鍵データ［Ｅ（Ｋ＿ＳＥＣ２＿ＭＢＬ，Ｋｓｉ
ｇ）］をコンテンツ配信サーバ１５０に送信する。
【０１３９】以上の処理が、携帯情報端末１３０とコン
テンツ配信サーバ１５０間で実行されるコンテンツダウ
ンロード要求処理における携帯情報端末１３０側の処理
である。
【０１４０】次に、図１３を参照して、携帯情報端末１
３０からコンテンツダウンロード要求コマンドを受信す
るコンテンツ配信サーバ１５０の処理について説明す
る。
【０１４１】まず、コンテンツ配信サーバ１５０は、ス
テップＳ３２１において、携帯情報端末１３０から、ダ
ウンロード先のデバイスチケット、ここではホームＰＣ
１２０のホームＰＣチケット［Ｔｉｃｋｅｔ＿ＨＳ］を
含むデータをダウンロードコマンドとして受信する。
【０１４２】携帯情報端末１３０からホームＰＣチケッ
ト［Ｔｉｃｋｅｔ＿ＨＳ］を含むダウンロードコマンド
を受信したコンテンツ配信サーバ１５０は、ステップＳ
３２２において、ホームＰＣチケット［Ｔｉｃｋｅｔ＿
ＨＳ］の検証処理を実行する。この検証処理は、先に説
明したように、ホームＰＣ１２０の公開鍵証明書［Ｋ＿
ＰＵＢ＿ＨＳ−ｃｅｒｔ］の署名（認証局署名）検証に
よる公開鍵証明書［Ｋ＿ＰＵＢ＿ＨＳ−ｃｅｒｔ］の正
当性確認処理、正当性の確認された公開鍵証明書［Ｋ＿
ＰＵＢ＿ＨＳ−ｃｅｒｔ］からのホームＰＣ１２０の公
開鍵［Ｋ＿ＰＵＢ＿ＨＳ］の取得処理、得したホームＰ
Ｃ１２０の公開鍵［Ｋ＿ＰＵＢ＿ＨＳ］を適用したホー
ムＰＣチケット［Ｔｉｃｋｅｔ＿ＨＳ］、すなわち、
［Ｓｉｇ（Ｋ＿ＳＥＣ＿ＨＳ，（ＩＤ＿ＨＳ，ＩＤ＿Ｍ
ＢＬ，Ｋ＿ＰＵＢ＿ＨＳ））］の署名検証処理を順次行
なうことによって実行される。
【０１４３】ステップＳ３２３において、チケット検証
が不成立と判定された場合は、チケット、すなわちホー
ムＰＣチケット［Ｔｉｃｋｅｔ＿ＨＳ］が偽造されたも
のである可能性があり、ステップＳ１２９に進み、エラ
ーメッセージを携帯情報端末１３０に送信して処理を終
了する。この場合は、コンテンツのダウンロード処理は
実行されない、
【０１４４】ステップＳ３２３において、チケット検証
が成立したと判定された場合は、ステップＳ３２４に進
み、コンテンツ署名用鍵［Ｋｓｉｇ］を生成し、ステッ
プＳ３２５において、生成したコンテンツ署名用鍵［Ｋ
ｓｉｇ］を携帯情報端末１３０に送信する。
【０１４５】次に、コンテンツ配信サーバ１５０は、ス
テップＳ３２６において、携帯情報端末１３０の秘密鍵
［Ｋ＿ＳＥＣ２＿ＭＢＬ］を適用してコンテンツ署名用
鍵［Ｋｓｉｇ］を暗号化した暗号化鍵データ［Ｅ（Ｋ＿
ＳＥＣ２＿ＭＢＬ，Ｋｓｉｇ）］を携帯情報端末１３０
から受信する。
【０１４６】次に、コンテンツ配信サーバ１５０は、ス
テップＳ３２７において、先に生成したコンテンツ署名
用鍵［Ｋｓｉｇ］を適用して、ダウンロード対象のコン
テンツ（Ｍ）に対する電子署名を行ない、署名されたコ
ンテンツデータとしての［Ｓｉｇ（Ｋｓｉｇ，Ｍ）］を
生成する。
【０１４７】次に、コンテンツ配信サーバ１５０は、ス
テップＳ３２８において、ダウンロード先となるホーム
ＰＣ１２０に対して、署名されたコンテンツデータとし
ての［Ｓｉｇ（Ｋｓｉｇ，Ｍ）］と、先に携帯情報端末
１３０から受信した暗号化鍵データ［Ｅ（Ｋ＿ＳＥＣ２
＿ＭＢＬ，Ｋｓｉｇ）］を送信する。
【０１４８】以上の処理が、携帯情報端末１３０からコ
ンテンツダウンロード要求を受信した配信サーバ１５０
の処理である。
【０１４９】次に、図１４を参照して、コンテンツ配信
サーバ１５０からコンテンツのダウンロードが実行され
るホームＰＣ１２０の処理について説明する。
【０１５０】ホームＰＣ１２０は、ステップＳ３３１に
おいて、コンテンツ配信サーバ１５０から、署名された
コンテンツデータとしての［Ｓｉｇ（Ｋｓｉｇ，Ｍ）］
と、暗号化鍵データ［Ｅ（Ｋ＿ＳＥＣ２＿ＭＢＬ，Ｋｓ
ｉｇ）］を受信する。
【０１５１】ステップＳ３３２において、ホームＰＣ１
２０は、自己の所有する携帯情報端末１３０の公開鍵
［Ｋ＿ＰＵＢ２＿ＭＢＬ］を適用して、受信した暗号化
鍵データ［Ｅ（Ｋ＿ＳＥＣ２＿ＭＢＬ，Ｋｓｉｇ）］の
復号処理を実行する。
【０１５２】ステップＳ３３３において、復号に失敗し
た場合は、ホームネットエリア共有秘密鍵［Ｋｓｅｃ］
が携帯情報端末１３０の有する鍵と異なるなど、正当な
ホームネットエリア共有秘密鍵でない可能性があり、ス
テップＳ３３７に進み、受信コンテンツを破棄する。
【０１５３】ステップＳ３３３において、復号に成功し
た場合は、復号によって取得したコンテンツ署名用鍵
［Ｋｓｉｇ］を適用して、署名されたコンテンツデータ
としての［Ｓｉｇ（Ｋｓｉｇ，Ｍ）］の署名検証処理を
実行する。この署名検証に不成功の場合（Ｓ３３５でＮ
ｏ）は、コンテンツ改竄の可能性があり、ステップＳ３
３７に進み、受信コンテンツを破棄する。
【０１５４】署名検証に成功した場合（Ｓ３３５でＹｅ
ｓ）は、ステップＳ３３６において、受信コンテンツを
ホームＰＣ１２０のストレージに格納し、ダウンロード
処理を終了する。
【０１５５】以上の処理が、携帯情報端末１３０からコ
ンテンツダウンロード要求を受信した配信サーバ１５０
からのコンテンツを受信し、ダウンロードを実行するホ
ームＰＣ１２０の処理である。
【０１５６】上述したように、本実施例においては、コ
ンテンツ配信サーバ１５０は、携帯情報端末１３０から
受信したコンテンツダウンロード先のデバイスチケット
の検証が可能となり、携帯情報端末１３０の送付してき
たホームＰＣチケットに基づいて、ホームＰＣ１２０
が、携帯情報端末１３０の承認しているダウンロード先
であることの確認が可能となる。すなわち、コンテンツ
配信サーバは、コンテンツダウンロード要求を行なう例
えば携帯情報端末等の情報処理装置からコンテンツダウ
ンロード先のデバイスによる署名のなされたチケットを
受信して、チケットを検証することにより、コンテンツ
ダウンロード先としての情報処理装置、例えばホームＰ
Ｃが、携帯情報端末の承認しているダウンロード先であ
る確認が可能となり、ダウンロード先の機器との直接認
証を行なうことなく、ダウンロード先の機器の正当性確
認が可能となる。
【０１５７】また、本実施例においては、コンテンツ署
名用鍵［Ｋｓｉｇ］を、携帯情報端末１３０の有する携
帯情報端末１３０の秘密鍵［Ｋ＿ＳＥＣ２＿ＭＢＬ］に
より暗号化して、携帯情報端末１３０からコンテンツ配
信サーバ１５０を介してダウンロード先であるホームＰ
Ｃ１２０に送信し、ホームＰＣ１２０において所有する
携帯情報端末１３０の公開鍵［Ｋ＿ＰＵＢ２＿ＭＢＬ］
により復号してコンテンツ署名用鍵［Ｋｓｉｇ］を取得
する構成としたので、先に説明した処理例１，２のよう
なホームネットエリア共有秘密鍵［Ｋｓｅｃ］を共有す
ることなく、ホームネットエリア内でのみ共有される公
開鍵、秘密鍵を所有する構成において、安全なコンテン
ツダウンロードが実行可能となる。
【０１５８】［コンテンツ配信処理例４］次に、コンテ
ンツ配信処理例４について説明する。コンテンツ配信処
理例４は、コンテンツ配信処理例１，２で適用したホー
ムネットエリア共有秘密鍵［Ｋｓｅｃ］を用いず、一般
的な公開鍵方式における公開鍵と秘密鍵の一の鍵を適用
した処理を実行する構成例であり、コンテンツ配信サー
バ１５０がコンテンツのハッシュ値を算出して、ハッシ
ュ値を携帯情報端末１３０が有する携帯情報端末１３０
の秘密鍵［Ｋ＿ＳＥＣ＿ＭＢＬ］で暗号化して、携帯情
報端末１３０からコンテンツ配信サーバ１５０を介して
ダウンロード先であるホームＰＣ１２０に送信する処理
を実行する構成例である。
【０１５９】図１５乃至図１８を参照して、コンテンツ
配信処理例４について説明する。図１５は、コンテンツ
配信サーバとコンテンツ配信サーバに対するアクセスを
実行する携帯情報端末と、携帯情報端末からの要求に従
って、コンテンツをダウンロードする大容量記憶媒体と
してのホームストレージを備えたホームＰＣとの３者間
で実行する処理を示すシーケンス図である。図１６は携
帯情報端末の処理を示すフローチャート、図１７はコン
テンツ配信サーバの処理を示すフローチャート、図１８
はホームＰＣの処理を示すフローチャートである。
【０１６０】図１５を参照して、本実施例の処理につい
て説明する。図１５において処理は、図に示す番号
（１）〜（９）の順に進行する。
【０１６１】まず、（１）の処理として、携帯情報端末
１３０は、コンテンツ配信サーバ１５０に対して、コン
テンツのダウンロードを要求する。このダウンロード要
求には、ダウンロード先となる機器、ここではホームＰ
Ｃ１２０から受領したホームＰＣチケット［Ｔｉｃｋｅ
ｔ＿ＨＳ］、および、ダウンロード先となるホームＰＣ
１２０の公開鍵を格納した公開鍵証明書［Ｋ＿ＰＵＢ＿
ＨＳ−ｃｅｒｔ］が含まれる。ホームＰＣチケット［Ｔ
ｉｃｋｅｔ＿ＨＳ］は、ホームＰＣ１２０のＩＤ［ＩＤ
＿ＨＳ］と、携帯情報端末１３０のＩＤ［ＩＤ＿ＭＢ
Ｌ］と、ホームＰＣ１２０の公開鍵［Ｋ＿ＰＵＢ＿Ｈ
Ｓ］をメッセージとして、該メッセージにホームＰＣ１
２０の秘密鍵［Ｋ＿ＳＥＣ＿ＨＳ］で電子署名をしたデ
ータ、すなわち、［Ｓｉｇ（Ｋ＿ＳＥＣ＿ＨＳ，（ＩＤ
＿ＨＳ，ＩＤ＿ＭＢＬ，Ｋ＿ＰＵＢ＿ＨＳ））］であ
る。
【０１６２】携帯情報端末１３０からホームＰＣチケッ
ト［Ｓｉｇ（Ｋ＿ＳＥＣ＿ＭＢＬ，（Ｔｉｃｋｅｔ＿Ｈ
Ｓ））］、ホームＰＣ１２０の公開鍵証明書［Ｋ＿ＰＵ
Ｂ＿ＨＳ−ｃｅｒｔ］を受信したコンテンツ配信サーバ
１５０は、携帯情報端末１３０の公開鍵証明書から取得
される携帯情報端末１３０の公開鍵を用いて、ホームＰ
Ｃチケット［Ｓｉｇ（Ｋ＿ＳＥＣ＿ＭＢＬ，（Ｔｉｃｋ
ｅｔ＿ＨＳ））］の署名検証を実行し、（２）の処理と
してホームＰＣチケット［Ｔｉｃｋｅｔ＿ＨＳ］の検証
処理を実行する。この検証処理の手順は、（ａ）ホーム
ＰＣ１２０の公開鍵証明書［Ｋ＿ＰＵＢ＿ＨＳ−ｃｅｒ
ｔ］の署名（認証局署名）検証による公開鍵証明書［Ｋ
＿ＰＵＢ＿ＨＳ−ｃｅｒｔ］の正当性確認処理、（ｂ）
正当性の確認された公開鍵証明書［Ｋ＿ＰＵＢ＿ＨＳ−
ｃｅｒｔ］からのホームＰＣ１２０の公開鍵［Ｋ＿ＰＵ
Ｂ＿ＨＳ］の取得処理、（ｃ）取得したホームＰＣ１２
０の公開鍵［Ｋ＿ＰＵＢ＿ＨＳ］を適用したホームＰＣ
チケット［Ｔｉｃｋｅｔ＿ＨＳ］、すなわち、［Ｓｉｇ
（Ｋ＿ＳＥＣ＿ＨＳ，（ＩＤ＿ＨＳ，ＩＤ＿ＭＢＬ，Ｋ
＿ＰＵＢ＿ＨＳ））］の署名検証処理である。
【０１６３】この手続き、すなわちホームＰＣチケット
［Ｔｉｃｋｅｔ＿ＨＳ］の検証により、ホームＰＣチケ
ット［Ｔｉｃｋｅｔ＿ＨＳ］が改竄の無い正当なチケッ
トであることが確認されると、コンテンツ配信サーバ１
５０は、（３）の処理として、コンテンツのハッシュ値
［Ｈ（Ｍ）］を計算する。次に、（４）の処理として、
コンテンツ配信サーバ１５０は、生成したコンテンツの
ハッシュ値［Ｈ（Ｍ）］を携帯情報端末１３０に送信す
る。
【０１６４】コンテンツのハッシュ値［Ｈ（Ｍ）］を受
信した携帯情報端末１３０は、（５）の処理として、携
帯情報端末１３０の第２の秘密鍵［Ｋ＿ＳＥＣ２＿ＭＢ
Ｌ］を適用してコンテンツのハッシュ値［Ｈ（Ｍ）］を
暗号化して、暗号化ハッシュ値［Ｅ（Ｋ＿ＳＥＣ２＿Ｍ
ＢＬ，Ｈ（Ｍ））］を生成し、（６）の処理として、生
成した暗号化ハッシュ値［Ｅ（Ｋ＿ＳＥＣ２＿ＭＢＬ，
Ｈ（Ｍ））］をコンテンツ配信サーバ１５０に送信す
る。携帯情報端末１３０の第２秘密鍵［Ｋ＿ＳＥＣ２＿
ＭＢＬ］は、チケットで使用される公開鍵ペアとは別の
第２の公開鍵ペアを構成する秘密鍵である。この第２の
公開鍵ペアは、ホームネットエリア内のみデ共有される
秘密情報である。
【０１６５】（７）の処理として、コンテンツ配信サー
バ１５０は、暗号化ハッシュ値［Ｅ（Ｋ＿ＳＥＣ２＿Ｍ
ＢＬ，Ｈ（Ｍ））］とコンテンツ（Ｍ）からなるコンテ
ンツパッケージ［Ｍ｜Ｅ（Ｋ＿ＳＥＣ２＿ＭＢＬ，Ｈ
（Ｍ））］を生成し、（８）の処理として、コンテンツ
配信サーバ１５０は、ダウンロード先となるホームＰＣ
１２０に対して、コンテンツパッケージ［Ｍ｜Ｅ（Ｋ＿
ＳＥＣ２＿ＭＢＬ，Ｈ（Ｍ））］を送信する。
【０１６６】次に、コンテンツパッケージ［Ｍ｜Ｅ（Ｋ
＿ＳＥＣ２＿ＭＢＬ，Ｈ（Ｍ））］を受信したホームＰ
Ｃ１２０は、（９）の処理として、自己の所有する携帯
情報端末１３０の公開鍵［Ｋ＿ＰＵＢ２＿ＭＢＬ］を適
用して、受信したコンテンツパッケージ［Ｍ｜Ｅ（Ｋ＿
ＳＥＣ２＿ＭＢＬ，Ｈ（Ｍ））］に含まれる暗号化ハッ
シュ値［Ｅ（Ｋ＿ＳＥＣ２＿ＭＢＬ，Ｈ（Ｍ））］の復
号処理を実行して、コンテンツ署名用鍵［Ｋｓｉｇ］を
取り出して、コンテンツのハッシュ値［Ｈ（Ｍ）］を取
り出し、また、コンテンツ（Ｍ）に対するハッシュ値を
計算して、両ハッシュ値の一致を確認する。一致してい
る場合は、コンテンツの改竄がないと判定し、不一致の
場合は、コンテンツ改竄ありと判定する。検証処理にお
いて、コンテンツ（Ｍ）のデータ改竄のないことが立証
されたことを条件としてコンテンツの格納または再生処
理を実行する。
【０１６７】次に、図１６乃至図１８のフローチャート
を参照して、携帯情報端末１３０の処理、コンテンツ配
信サーバ１５０の処理、およびホームＰＣ１２０の処理
のそれぞれについて説明する。
【０１６８】まず、図１６のフローチャートを参照して
携帯情報端末１３０の処理手順について説明する。ステ
ップＳ４１１において、携帯情報端末１３０は、ダウン
ロード先となる機器のデバイスチケット、ここではホー
ムＰＣ１２０のホームＰＣチケット［Ｔｉｃｋｅｔ＿Ｈ
Ｓ］を含むデータをコンテンツ配信サーバ１５０に送信
して、コンテンツのダウンロードを要求する。
【０１６９】ステップＳ４１２において、携帯情報端末
１３０は、コンテンツ配信サーバ１５０の生成したコン
テンツのハッシュ値［Ｈ（Ｍ）］を受信する。
【０１７０】ステップＳ４１３において、コンテンツの
ハッシュ値［Ｈ（Ｍ）］を受信した携帯情報端末１３０
は、携帯情報端末１３０の第２の秘密鍵［Ｋ＿ＳＥＣ２
＿ＭＢＬ］を適用してコンテンツのハッシュ値［Ｈ
（Ｍ）］を暗号化して、暗号化ハッシュ値［Ｅ（Ｋ＿Ｓ
ＥＣ２＿ＭＢＬ，Ｈ（Ｍ））］を生成し、ステップＳ４
１４において、生成した暗号化ハッユ値［Ｅ（Ｋ＿ＳＥ
Ｃ２＿ＭＢＬ，Ｈ（Ｍ））］をコンテンツ配信サーバ１
５０に送信する。
【０１７１】以上の処理が、携帯情報端末１３０とコン
テンツ配信サーバ１５０間で実行されるコンテンツダウ
ンロード要求処理における携帯情報端末１３０側の処理
である。
【０１７２】次に、図１７を参照して、携帯情報端末１
３０からコンテンツダウンロード要求コマンドを受信す
るコンテンツ配信サーバ１５０の処理について説明す
る。
【０１７３】まず、コンテンツ配信サーバ１５０は、ス
テップＳ４２１において、携帯情報端末１３０から、ダ
ウンロード先のデバイスチケット、ここではホームＰＣ
１２０のホームＰＣチケット［Ｔｉｃｋｅｔ＿ＨＳ］を
含むデータをダウンロードコマンドとして受信する。
【０１７４】携帯情報端末１３０からホームＰＣチケッ
ト［Ｔｉｃｋｅｔ＿ＨＳ］を含むダウンロードコマンド
を受信したコンテンツ配信サーバ１５０は、ステップＳ
４２２において、ホームＰＣチケット［Ｔｉｃｋｅｔ＿
ＨＳ］の検証処理を実行する。この検証処理は、先に説
明したと同様の処理である。
【０１７５】ステップＳ４２３において、チケット検証
が不成立と判定された場合は、チケット、すなわちホー
ムＰＣチケット［Ｔｉｃｋｅｔ＿ＨＳ］が偽造されたも
のである可能性があり、ステップＳ４２９に進み、エラ
ーメッセージを携帯情報端末１３０に送信して処理を終
了する。この場合は、コンテンツのダウンロード処理は
実行されない、
【０１７６】ステップＳ４２３において、チケット検証
が成立したと判定された場合は、ステップＳ４２４に進
み、コンテンツのハッシュ値［Ｈ（Ｍ）］を生成し、ス
テップＳ４２５において、生成したコンテンツのハッシ
ュ値［Ｈ（Ｍ）］を携帯情報端末１３０に送信する。
【０１７７】次に、コンテンツ配信サーバ１５０は、ス
テップＳ４２６において、携帯情報端末１３０の秘密鍵
［Ｋ＿ＳＥＣ２＿ＭＢＬ］を適用してコンテンツのハッ
シュ値［Ｈ（Ｍ）］を暗号化した暗号化ハッシュ値［Ｅ
（Ｋ＿ＳＥＣ２＿ＭＢＬ，Ｈ（Ｍ））］を携帯情報端末
１３０から受信する。
【０１７８】次に、コンテンツ配信サーバ１５０は、ス
テップＳ４２７において、携帯情報端末１３０から受信
した暗号化ハッシュ値［Ｅ（Ｋ＿ＳＥＣ２＿ＭＢＬ，Ｈ
（Ｍ））］とコンテンツ（Ｍ）からなるコンテンツパッ
ケージ［Ｍ｜Ｅ（Ｋ＿ＳＥＣ２＿ＭＢＬ，Ｈ（Ｍ））］
を生成する。
【０１７９】次に、コンテンツ配信サーバ１５０は、ス
テップＳ４２８において、ダウンロード先となるホーム
ＰＣ１２０に対して、コンテンツパッケージ［Ｍ｜Ｅ
（Ｋ＿ＳＥＣ２＿ＭＢＬ，Ｈ（Ｍ））］を送信する。
【０１８０】以上の処理が、携帯情報端末１３０からコ
ンテンツダウンロード要求を受信した配信サーバ１５０
の処理である。
【０１８１】次に、図１８を参照して、コンテンツ配信
サーバ１５０からコンテンツのダウンロードが実行され
るホームＰＣ１２０の処理について説明する。
【０１８２】ホームＰＣ１２０は、ステップＳ４３１に
おいて、コンテンツ配信サーバ１５０から、コンテンツ
パッケージ［Ｍ｜Ｅ（Ｋ＿ＳＥＣ２＿ＭＢＬ，Ｈ
（Ｍ））］を受信する。
【０１８３】ステップＳ４３２において、ホームＰＣ１
２０は、自己の所有する携帯情報端末１３０の公開鍵
［Ｋ＿ＰＵＢ２＿ＭＢＬ］を適用して、受信したコンテ
ンツパッケージ［Ｍ｜Ｅ（Ｋ＿ＳＥＣ２＿ＭＢＬ，Ｈ
（Ｍ））］に含まれる暗号化ハッシュ値［Ｅ（Ｋ＿ＳＥ
Ｃ２＿ＭＢＬ，Ｈ（Ｍ））］の復号処理を実行する。
【０１８４】ステップＳ４３３において、復号に失敗し
た場合は、自己の所有する携帯情報端末１３０の公開鍵
［Ｋ＿ＰＵＢ２＿ＭＢＬ］が携帯情報端末１３０の有す
る秘密鍵に対するペアと異なるなど、正当な公開鍵でな
い可能性があり、ステップＳ４３７に進み、受信コンテ
ンツを破棄する。
【０１８５】ステップＳ４３３において、復号に成功し
た場合は、復号によって取得したコンテンツのハッシュ
値［Ｈ（Ｍ）］と、コンテンツ（Ｍ）に基づいて計算に
より算出したハッシュ値Ｈ（Ｍ）’との比較を実行す
る。この比較において両ハッシュ値が不一致の場合（Ｓ
４３５でＮｏ）は、コンテンツ改竄の可能性があり、ス
テップＳ４３７に進み、受信コンテンツを破棄する。
【０１８６】両ハッシュ値が一致した場合（Ｓ４３５で
Ｙｅｓ）は、ステップＳ４３６において、受信コンテン
ツをホームＰＣ１２０のストレージに格納し、ダウンロ
ード処理を終了する。
【０１８７】以上の処理が、携帯情報端末１３０からコ
ンテンツダウンロード要求を受信した配信サーバ１５０
からのコンテンツを受信し、ダウンロードを実行するホ
ームＰＣ１２０の処理である。
【０１８８】上述したように、本実施例においては、コ
ンテンツ配信サーバ１５０は、携帯情報端末１３０から
受信したコンテンツダウンロード先のデバイスチケット
の検証が可能となり、携帯情報端末１３０の送付してき
たホームＰＣチケットに基づいて、ホームＰＣ１２０
が、携帯情報端末１３０の承認しているダウンロード先
であることの確認が可能となる。すなわち、コンテンツ
配信サーバは、コンテンツダウンロード要求を行なう例
えば携帯情報端末等の情報処理装置からコンテンツダウ
ンロード先のデバイスによる署名のなされたチケットを
受信して、チケットを検証することにより、コンテンツ
ダウンロード先としての情報処理装置、例えばホームＰ
Ｃが、携帯情報端末の承認しているダウンロード先であ
る確認が可能となり、ダウンロード先の機器との直接認
証を行なうことなく、ダウンロード先の機器の正当性確
認が可能となる。
【０１８９】また、本実施例においては、コンテンツの
ハッシュ値［Ｈ（Ｍ）］を、携帯情報端末１３０の第２
の秘密鍵［Ｋ＿ＳＥＣ２＿ＭＢＬ］により暗号化して、
携帯情報端末１３０からコンテンツ配信サーバ１５０を
介してダウンロード先であるホームＰＣ１２０に送信
し、ホームＰＣ１２０において所有する携帯情報端末１
３０の公開鍵［Ｋ＿ＰＵＢ２＿ＭＢＬ］により復号して
コンテンツのハッシュ値［Ｈ（Ｍ）］を取得して、コン
テンツに基づいてみずから算出するハッシュ値と比較す
る構成としたので、先に説明した処理例１，２のような
ホームネットエリア共有秘密鍵［Ｋｓｅｃ］を共有する
ことなく、ホームネットエリア内でのみ共有される公開
鍵、秘密鍵を所有する構成において、安全なコンテンツ
ダウンロードが実行可能となる。
【０１９０】［情報処理装置およびサーバ構成例］次に
本システムを構成するホームＰＣ１２０、携帯情報端末
１３０としての情報処理装置、およびコンテンツ配信サ
ーバ１５０の構成例について図１９、図２０を用いて説
明する。図１９には、ホームＰＣ１２０、携帯情報端末
１３０としての情報処理装置の構成例を示す。
【０１９１】ＣＰＵ(Central processing Unit)５０１
は、各種アプリケーションプログラムや、ＯＳ（Operat
ing System）を実行する演算ユニットである。ＲＯＭ
（Read-Only-Memory）５０２は、ＣＰＵ５０１が実行す
るプログラム、あるいは演算パラメータとしての固定デ
ータを格納する。ＲＡＭ（Random Access Memory）５０
３は、ＣＰＵ５０１の処理において実行されるプログラ
ム、およびプログラム処理において適宜変化するパラメ
ータの格納エリア、ワーク領域として使用される。
【０１９２】ホストバス５０４はブリッジ５０５を介し
てＰＣＩ（Peripheral Component Internet/Interfac
e）バスなどの外部バス５０６に接続されている。
【０１９３】キーボード５０８はＣＰＵ５０１に各種の
指令を入力するためにユーザにより操作され、ポインテ
ィングデバイス５０９はディスプレイ５１０の画面上の
位置指定、コマンド指定などの際にユーザによって操作
される。ディスプレイ５１０は例えばＣＲＴ、液晶ディ
スプレイ等であり、各種情報をテキストまたはイメージ
等により表示する。ＨＤＤ(Hard Disk Drive)５1１は、
情報記憶媒体としてのハードディスクを駆動し、ハード
ディスクからのプログラム、データの読み取りまたはハ
ードディスクに対するプログラム、データの書き込みを
実行する。
【０１９４】ドライブ５1２は、フロッピー（登録商
標）ディスク、ＣＤ−ＲＯＭ(Compact Disc Read Only
Memory)，ＭＯ(Magneto optical)ディスク，ＤＶＤ(Dig
ital Versatile Disc)、磁気ディスク、半導体メモリな
どのリムーバブル記録媒体５1３の記録再生を実行する
ドライブであり、各リムーバブル記録媒体５１３からの
プログラムまたはデータ再生、リムーバブル記録媒体５
１３に対するプログラムまたはデータ格納を実行する。
【０１９５】各記憶媒体に記録されたプログラムまたは
データを読み出してＣＰＵ５０１において実行または処
理を行なう場合は、読み出したプログラム、データはイ
ンタフェース５０７、外部バス５０６、ブリッジ５０
５、ホストバス５０４を介して例えば接続されているＲ
ＡＭ５０３に供給する。
【０１９６】キーボード５０８乃至ドライブ５１２はイ
ンタフェース５０７に接続されており、インタフェース
５０７は外部バス５０６、ブリッジ５０５、およびホス
トバス５０４を介してＣＰＵ５０１に接続されている。
【０１９７】通信部５１４は情報処理装置の接続された
ルータ等を介してサーバー装置と通信し、ＣＰＵ５０
１、ＨＤＤ５１１等から供給されたデータをパケット化
して送信したり、ルータを介してパケットを受信する処
理を実行する。通信部５０３は外部バス５０６、ブリッ
ジ５０５、およびホストバス５０４を介してＣＰＵ５０
１に接続されている。
【０１９８】次に、コンテンツ配信処理を実行するサー
バー装置の構成について図２０を参照して説明する。
【０１９９】ＣＰＵ(Central processing Unit)７０１
は、各種アプリケーションプログラムや、ＯＳ（Operat
ing System）を実行する演算ユニットである。ＲＯＭ
（Read-Only-Memory）７０２は、ＣＰＵ７０１が実行す
るプログラム、あるいは演算パラメータとしての固定デ
ータを格納する。ＲＡＭ（Random Access Memory）７０
３は、ＣＰＵ７０１の処理において実行されるプログラ
ム、およびプログラム処理において適宜変化するパラメ
ータの格納エリア、ワーク領域として使用される。
【０２００】ドライブ７０５は、フロッピーディスク、
ＣＤ−ＲＯＭ(Compact Disc Read Only Memory)，ＭＯ
(Magneto optical)ディスク，ＤＶＤ(Digital Versatil
e Disc)、磁気ディスク、半導体メモリなどのリムーバ
ブル記録媒体７０６の記録再生を実行するドライブであ
り、各リムーバブル記録媒体７０６からのプログラムま
たはデータ再生、リムーバブル記録媒体７０６に対する
プログラムまたはデータ格納を実行する。各記憶媒体に
記録されたプログラムまたはデータを読み出してＣＰＵ
７０１において実行または処理を行なう場合は、読み出
したプログラム、データはバス７０４を介して例えば接
続されているＲＡＭ７０３、通信部７０７に供給され
る。
【０２０１】通信部７０７は、ＰＣ、携帯情報端末等の
通信端末との通信部であり、ＣＰＵ７０１のデータ処理
によって生成したパケットの送信したり、インターネッ
トを介してパケットを受信する処理を実行する。
【０２０２】ＣＰＵ７０１乃至通信部７０７はバス７０
４によって相互接続され、データの転送が可能な構成と
なっている。
【０２０３】以上、特定の実施例を参照しながら、本発
明について詳解してきた。しかしながら、本発明の要旨
を逸脱しない範囲で当業者が該実施例の修正や代用を成
し得ることは自明である。すなわち、例示という形態で
本発明を開示してきたのであり、限定的に解釈されるべ
きではない。本発明の要旨を判断するためには、冒頭に
記載した特許請求の範囲の欄を参酌すべきである。
【０２０４】なお、明細書中において説明した一連の処
理はハードウェア、またはソフトウェア、あるいは両者
の複合構成によって実行することが可能である。ソフト
ウェアによる処理を実行する場合は、処理シーケンスを
記録したプログラムを、専用のハードウェアに組み込ま
れたコンピュータ内のメモリにインストールして実行さ
せるか、あるいは、各種処理が実行可能な汎用コンピュ
ータにプログラムをインストールして実行させることが
可能である。
【０２０５】例えば、プログラムは記録媒体としてのハ
ードディスクやＲＯＭ（Read OnlyMemory)に予め記録し
ておくことができる。あるいは、プログラムはフロッピ
ーディスク、ＣＤ−ＲＯＭ(Compact Disc Read Only Me
mory)，ＭＯ(Magneto optical)ディスク，ＤＶＤ(Digit
al Versatile Disc)、磁気ディスク、半導体メモリなど
のリムーバブル記録媒体に、一時的あるいは永続的に格
納（記録）しておくことができる。このようなリムーバ
ブル記録媒体は、いわゆるパッケージソフトウエアとし
て提供することができる。
【０２０６】なお、プログラムは、上述したようなリム
ーバブル記録媒体からコンピュータにインストールする
他、ダウンロードサイトから、コンピュータに無線転送
したり、ＬＡＮ(Local Area Network)、インターネット
といったネットワークを介して、コンピュータに有線で
転送し、コンピュータでは、そのようにして転送されて
くるプログラムを受信し、内蔵するハードディスク等の
記録媒体にインストールすることができる。
【０２０７】なお、明細書に記載された各種の処理は、
記載に従って時系列に実行されるのみならず、処理を実
行する装置の処理能力あるいは必要に応じて並列的にあ
るいは個別に実行されてもよい。
【０２０８】
【発明の効果】以上説明してきたように、本発明の構成
によれば、コンテンツ配信サーバは、コンテンツダウン
ロード要求を行なう例えば携帯情報端末等の情報処理装
置からコンテンツダウンロード先の装置による署名のな
されたチケットを受信して、チケットを検証することに
より、コンテンツダウンロード先としての情報処理装
置、例えばホームＰＣが、携帯情報端末の承認している
ダウンロード先である確認が可能となり、ダウンロード
先の機器との直接認証を行なうことなく、ダウンロード
先の機器の正当性確認が可能となる。
【０２０９】また、本発明の一実施例構成によれば、コ
ンテンツ署名用鍵［Ｋｓｉｇ］を、コンテンツダウンロ
ード要求を行なう例えば携帯情報端末等の情報処理装置
と、コンテンツダウンロード先としての情報処理装置、
例えばホームＰＣとの共有するホームネットエリア共有
秘密鍵［Ｋｓｅｃ］により暗号化して、コンテンツダウ
ンロード要求を行なう例えば携帯情報端末等の情報処理
装置からコンテンツ配信サーバを介してダウンロード先
である情報処理装置、例えばホームＰＣに送信し、ホー
ムＰＣにおいて所有するホームネットエリア共有秘密鍵
［Ｋｓｅｃ］により復号してコンテンツ署名用鍵［Ｋｓ
ｉｇ］を取得する構成としたので、コンテンツダウンロ
ード要求を行なう例えば携帯情報端末等の情報処理装置
と、コンテンツダウンロード先としての情報処理装置、
例えばホームＰＣとが同一のホームネットエリア共有秘
密鍵［Ｋｓｅｃ］を有することが、ダウンロード先であ
るホームＰＣにおいてコンテンツ署名用鍵［Ｋｓｉｇ］
を取得できる条件となり、同一のホームネットエリア共
有秘密鍵［Ｋｓｅｃ］を有する機器間においてのみ、有
効なコンテンツの検証、ダウンロードが実行可能とな
り、不正コンテンツの格納を防止することが可能とな
る。
【０２１０】また、本発明の一実施例構成によれば、コ
ンテンツのハッシュ値［Ｈ（Ｍ）］を、コンテンツダウ
ンロード要求を行なう例えば携帯情報端末等の情報処理
装置と、コンテンツダウンロード先としての情報処理装
置、例えばホームＰＣとが共有するホームネットエリア
共有秘密鍵［Ｋｓｅｃ］により暗号化して、コンテンツ
ダウンロード要求を行なう例えば携帯情報端末等の情報
処理装置から、コンテンツ配信サーバを介して、コンテ
ンツダウンロード先としての情報処理装置、例えばホー
ムＰＣに送信し、ホームＰＣにおいて所有するホームネ
ットエリア共有秘密鍵［Ｋｓｅｃ］により復号してコン
テンツのハッシュ値［Ｈ（Ｍ）］を取得して、コンテン
ツに基づいてみずから算出するハッシュ値と比較する構
成としたので、同一のホームネットエリア共有秘密鍵
［Ｋｓｅｃ］を有する機器間においてのみ、有効なコン
テンツの検証、ダウンロードが実行可能となり、不正コ
ンテンツの格納を防止することが可能となる。
【０２１１】また、本発明の一実施例構成によれば、コ
ンテンツ署名用鍵［Ｋｓｉｇ］、あるいはコンテンツの
ハッシュ値［Ｈ（Ｍ）］を、コンテンツダウンロード要
求を行なう例えば携帯情報端末の秘密鍵［Ｋ＿ＳＥＣ＿
ＭＢＬ］により暗号化して、携帯情報端末からコンテン
ツ配信サーバを介してダウンロード先であるホームＰＣ
に送信し、ホームＰＣにおいて所有する携帯情報端末の
公開鍵［Ｋ＿ＰＵＢ＿ＭＢＬ］により復号してコンテン
ツ署名用鍵［Ｋｓｉｇ］、あるいはコンテンツのハッシ
ュ値［Ｈ（Ｍ）］を取得して、コンテンツの検証を実行
する構成としたので、ホームネットエリア共有秘密鍵
［Ｋｓｅｃ］を共有することなく、通常の公開鍵方式の
公開鍵、秘密鍵を所有する構成において、セキュアなコ
ンテンツダウンロード処理が実行可能となる。
【図面の簡単な説明】
【図１】本発明のコンテンツ配信システムの概要を説明
する図である。
【図２】本発明のコンテンツ配信システムにおけるホー
ムネットエリアのデバイス構成、格納データ等ついて説
明する図である。
【図３】本発明のコンテンツ配信システムにおけるコン
テンツ配信処理例１の処理シーケンスを説明する図であ
る。
【図４】本発明のコンテンツ配信システムのコンテンツ
配信処理例１におけるダウンロード要求装置である携帯
情報端末の処理を説明するフローチャートを示す図であ
る。
【図５】本発明のコンテンツ配信システムのコンテンツ
配信処理例１におけるコンテンツ配信サーバの処理を説
明するフローチャートを示す図である。
【図６】本発明のコンテンツ配信システムのコンテンツ
配信処理例１におけるダウンロード先の装置であるホー
ムＰＣの処理を説明するフローチャートを示す図であ
る。
【図７】本発明のコンテンツ配信システムにおけるコン
テンツ配信処理例２の処理シーケンスを説明する図であ
る。
【図８】本発明のコンテンツ配信システムのコンテンツ
配信処理例２におけるダウンロード要求装置である携帯
情報端末の処理を説明するフローチャートを示す図であ
る。
【図９】本発明のコンテンツ配信システムのコンテンツ
配信処理例２におけるコンテンツ配信サーバの処理を説
明するフローチャートを示す図である。
【図１０】本発明のコンテンツ配信システムのコンテン
ツ配信処理例２におけるダウンロード先の装置であるホ
ームＰＣの処理を説明するフローチャートを示す図であ
る。
【図１１】本発明のコンテンツ配信システムにおけるコ
ンテンツ配信処理例３の処理シーケンスを説明する図で
ある。
【図１２】本発明のコンテンツ配信システムのコンテン
ツ配信処理例３におけるダウンロード要求装置である携
帯情報端末の処理を説明するフローチャートを示す図で
ある。
【図１３】本発明のコンテンツ配信システムのコンテン
ツ配信処理例３におけるコンテンツ配信サーバの処理を
説明するフローチャートを示す図である。
【図１４】本発明のコンテンツ配信システムのコンテン
ツ配信処理例３におけるダウンロード先の装置であるホ
ームＰＣの処理を説明するフローチャートを示す図であ
る。
【図１５】本発明のコンテンツ配信システムにおけるコ
ンテンツ配信処理例４の処理シーケンスを説明する図で
ある。
【図１６】本発明のコンテンツ配信システムのコンテン
ツ配信処理例４におけるダウンロード要求装置である携
帯情報端末の処理を説明するフローチャートを示す図で
ある。
【図１７】本発明のコンテンツ配信システムのコンテン
ツ配信処理例４におけるコンテンツ配信サーバの処理を
説明するフローチャートを示す図である。
【図１８】本発明のコンテンツ配信システムのコンテン
ツ配信処理例４におけるダウンロード先の装置であるホ
ームＰＣの処理を説明するフローチャートを示す図であ
る。
【図１９】本発明のコンテンツ配信システムにおけるホ
ームＰＣ、携帯情報端末等の情報処理装置の構成例を示
す図である。
【図２０】本発明のコンテンツ配信システムにおけるコ
ンテンツ配信サーバの構成例を示す図である。
【符号の説明】
１１０ ユーザサイト １２０ ホームＰＣ １３０ 携帯情報端末 １５０ コンテンツ配信サーバ ５０１ ＣＰＵ ５０２ ＲＯＭ ５０３ ＲＡＭ ５０５ ブリッジ ５０８ キーボード ５０９ ポインティングデバイス ５１０ ディスプレイ ５１１ ＨＤＤ ５１２ ドライブ ５１３ リムーバブル記憶媒体 ５１４ 通信部 ７０１ ＣＰＵ ７０２ ＲＯＭ ７０３ ＲＡＭ ７０５ ドライブ ７０６ リムーバブル記憶媒体 ７０７ 通信部

Claims (21)

    【特許請求の範囲】
  1. 【請求項１】自装置と異なるダウンロード先を指定した
    コンテンツダウンロード要求を実行する第１の情報処理
    装置と、 コンテンツのダウンロード先として指定される第２の情
    報処理装置と、 前記第１の情報処理装置からのコンテンツダウンロード
    要求を受信して、前記第２の情報処理装置に対するコン
    テンツの送信処理を実行するコンテンツ配信サーバとを
    有し、 前記第１の情報処理装置は、 前記第２の情報処理装置の電子署名がなされたチケット
    を前記コンテンツ配信サーバに送信する処理を実行し、 前記コンテンツ配信サーバは、 前記チケットの電子署名の検証を実行し、該検証に成功
    したことを条件として、前記第２の情報処理装置が前記
    第１の情報処理装置の承認したコンテンツダウンロード
    先であると判定して、前記第２の情報処理装置に対する
    コンテンツ送信を実行する構成を有することを特徴とす
    るコンテンツ配信システム。
  2. 【請求項２】前記第１の情報処理装置と、前記第２の情
    報処理装置は、共有する秘密鍵としてのホームネットエ
    リア共有秘密鍵［Ｋｓｅｃ］を有し、 前記第１の情報処理装置は、 前記ホームネットエリア共有秘密鍵［Ｋｓｅｃ］を適用
    して、前記コンテンツ配信サーバの生成したコンテンツ
    署名用鍵［Ｋｓｉｇ］を暗号化した暗号化鍵データ［Ｅ
    （Ｋｓｅｃ，Ｋｓｉｇ）］を、コンテンツ配信サーバを
    介して第２の情報処理装置に送信する処理を実行し、 前記第２の情報処理装置は、 前記ホームネットエリア共有秘密鍵［Ｋｓｅｃ］による
    暗号化鍵データ［Ｅ（Ｋｓｅｃ，Ｋｓｉｇ）］の復号に
    より取得したコンテンツ署名用鍵［Ｋｓｉｇ］を適用し
    て、コンテンツ配信サーバからの受信コンテンツの署名
    検証を実行する構成であることを特徴とする請求項１に
    記載のコンテンツ配信システム。
  3. 【請求項３】前記第１の情報処理装置と、前記第２の情
    報処理装置は、共有する秘密鍵としてのホームネットエ
    リア共有秘密鍵［Ｋｓｅｃ］を有し、 前記第１の情報処理装置は、 前記ホームネットエリア共有秘密鍵［Ｋｓｅｃ］を適用
    して、前記コンテンツ配信サーバの生成したコンテンツ
    のハッシュ値［Ｈ（Ｍ）］を暗号化した暗号化ハッシュ
    値［Ｅ（Ｋｓｅｃ，Ｈ（Ｍ））］を、コンテンツ配信サ
    ーバを介して第２の情報処理装置に送信する処理を実行
    し、 前記第２の情報処理装置は、 前記ホームネットエリア共有秘密鍵［Ｋｓｅｃ］による
    暗号化ハッシュ値［Ｅ（Ｋｓｅｃ，Ｈ（Ｍ））］の復号
    により取得したコンテンツのハッシュ値［Ｈ（Ｍ）］を
    適用して、コンテンツ配信サーバからの受信コンテンツ
    の検証を実行する構成であることを特徴とする請求項１
    に記載のコンテンツ配信システム。
  4. 【請求項４】前記第１の情報処理装置と、前記第２の情
    報処理装置は、それぞれ公開鍵暗号方式の公開鍵、秘密
    鍵を有し、 前記第１の情報処理装置は、 該第１の情報処理装置の秘密鍵［Ｋ＿ＳＥＣ＿ＭＢＬ］
    を適用して、前記コンテンツ配信サーバの生成したコン
    テンツ署名用鍵［Ｋｓｉｇ］を暗号化した暗号化鍵デー
    タ［Ｅ（Ｋ＿ＳＥＣ＿ＭＢＬ，Ｋｓｉｇ）］を、コンテ
    ンツ配信サーバを介して第２の情報処理装置に送信する
    処理を実行し、 前記第２の情報処理装置は、 前記第１の情報処理装置の公開鍵［Ｋ＿ＰＵＢ＿ＭＢ
    Ｌ］による暗号化鍵データ［Ｅ（Ｋ＿ＳＥＣ＿ＭＢＬ，
    Ｋｓｉｇ）］の復号により取得したコンテンツ署名用鍵
    ［Ｋｓｉｇ］を適用して、コンテンツ配信サーバからの
    受信コンテンツの署名検証を実行する構成であることを
    特徴とする請求項１に記載のコンテンツ配信システム。
  5. 【請求項５】前記第１の情報処理装置と、前記第２の情
    報処理装置は、それぞれ公開鍵暗号方式の公開鍵、秘密
    鍵を有し、 前記第１の情報処理装置は、 該第１の情報処理装置の秘密鍵［Ｋ＿ＳＥＣ＿ＭＢＬ］
    を適用して、前記コンテンツ配信サーバの生成したコン
    テンツのハッシュ値［Ｈ（Ｍ）］を暗号化した暗号化ハ
    ッシュ値［Ｅ（Ｋ＿ＳＥＣ＿ＭＢＬ，Ｈ（Ｍ））］を、
    コンテンツ配信サーバを介して第２の情報処理装置に送
    信する処理を実行し、 前記第２の情報処理装置は、 前記第１の情報処理装置の公開鍵［Ｋ＿ＰＵＢ＿ＭＢ
    Ｌ］による暗号化ハッシュ値［Ｅ（Ｋ＿ＳＥＣ＿ＭＢ
    Ｌ，Ｈ（Ｍ））］の復号により取得したコンテンツのハ
    ッシュ値［Ｈ（Ｍ）］を適用して、コンテンツ配信サー
    バからの受信コンテンツの検証を実行する構成であるこ
    とを特徴とする請求項１に記載のコンテンツ配信システ
    ム。
  6. 【請求項６】前記チケットは、前記第１の情報処理装置
    と、前記第２の情報処理装置各々の識別子（ＩＤ）を含
    むデータに対して、前記第２の情報処理装置の秘密鍵に
    よる電子署名がなされたチケットであり、 前記コンテンツ配信サーバは、 前記第２の情報処理装置の公開鍵を適用して、前記チケ
    ットの電子署名の検証を実行する構成であることを特徴
    とする請求項１に記載のコンテンツ配信システム。
  7. 【請求項７】前記コンテンツ配信サーバは、 前記チケットの電子署名の検証処理として、以下の処理 （ａ）前記第２の情報処理装置の公開鍵証明書の署名
    （認証局署名）検証による公開鍵証明書の正当性確認処
    理、 （ｂ）正当性の確認された公開鍵証明書からの前記第２
    の情報処理装置の公開鍵の取得処理、 （ｃ）取得した前記第２の情報処理装置の公開鍵を適用
    した前記第２の情報処理装置のチケットの署名検証処
    理、 の各処理を実行する構成であることを特徴とする請求項
    １に記載のコンテンツ配信システム。
  8. 【請求項８】自装置と異なるダウンロード先を指定した
    コンテンツダウンロード要求を実行する第１の情報処理
    装置と、コンテンツのダウンロード先として指定される
    第２の情報処理装置と、前記第１の情報処理装置からの
    コンテンツダウンロード要求を受信して、前記第２の情
    報処理装置に対するコンテンツの送信処理を実行するコ
    ンテンツ配信サーバとを有するコンテンツ配信システム
    におけるコンテンツ配信方法であり、 前記第１の情報処理装置において、 前記第２の情報処理装置の電子署名がなされたチケット
    を前記コンテンツ配信サーバに送信するステップと、 前記コンテンツ配信サーバにおいて、 前記チケットの電子署名の検証を実行するステップと、 前記検証に成功したことを条件として、前記第２の情報
    処理装置が前記第１の情報処理装置の承認したコンテン
    ツダウンロード先であると判定して、前記第２の情報処
    理装置に対するコンテンツ送信を実行するステップと、 を有することを特徴とするコンテンツ配信方法。
  9. 【請求項９】前記コンテンツ配信方法において、 前記第１の情報処理装置は、 前記第１の情報処理装置と、前記第２の情報処理装置の
    共有する秘密鍵としてのホームネットエリア共有秘密鍵
    ［Ｋｓｅｃ］を適用して、前記コンテンツ配信サーバの
    生成したコンテンツ署名用鍵［Ｋｓｉｇ］を暗号化した
    暗号化鍵データ［Ｅ（Ｋｓｅｃ，Ｋｓｉｇ）］を、コン
    テンツ配信サーバを介して第２の情報処理装置に送信す
    る処理を実行し、 前記第２の情報処理装置は、 前記ホームネットエリア共有秘密鍵［Ｋｓｅｃ］による
    暗号化鍵データ［Ｅ（Ｋｓｅｃ，Ｋｓｉｇ）］の復号に
    より取得したコンテンツ署名用鍵［Ｋｓｉｇ］を適用し
    て、コンテンツ配信サーバからの受信コンテンツの署名
    検証を実行することを特徴とする請求項８に記載のコン
    テンツ配信方法。
  10. 【請求項１０】前記コンテンツ配信方法において、 前記第１の情報処理装置は、 前記第１の情報処理装置と、前記第２の情報処理装置の
    共有する秘密鍵としてのホームネットエリア共有秘密鍵
    ［Ｋｓｅｃ］を適用して、前記コンテンツ配信サーバの
    生成したコンテンツのハッシュ値［Ｈ（Ｍ）］を暗号化
    した暗号化ハッシュ値［Ｅ（Ｋｓｅｃ，Ｈ（Ｍ））］
    を、コンテンツ配信サーバを介して第２の情報処理装置
    に送信する処理を実行し、 前記第２の情報処理装置は、 前記ホームネットエリア共有秘密鍵［Ｋｓｅｃ］による
    暗号化ハッシュ値［Ｅ（Ｋｓｅｃ，Ｈ（Ｍ））］の復号
    により取得したコンテンツのハッシュ値［Ｈ（Ｍ）］を
    適用して、コンテンツ配信サーバからの受信コンテンツ
    の検証を実行することを特徴とする請求項８に記載のコ
    ンテンツ配信方法。
  11. 【請求項１１】前記コンテンツ配信方法において、 前記第１の情報処理装置は、 該第１の情報処理装置の秘密鍵［Ｋ＿ＳＥＣ＿ＭＢＬ］
    を適用して、前記コンテンツ配信サーバの生成したコン
    テンツ署名用鍵［Ｋｓｉｇ］を暗号化した暗号化鍵デー
    タ［Ｅ（Ｋ＿ＳＥＣ＿ＭＢＬ，Ｋｓｉｇ）］を、コンテ
    ンツ配信サーバを介して第２の情報処理装置に送信する
    処理を実行し、 前記第２の情報処理装置は、 前記第１の情報処理装置の公開鍵［Ｋ＿ＰＵＢ＿ＭＢ
    Ｌ］による暗号化鍵データ［Ｅ（Ｋ＿ＳＥＣ＿ＭＢＬ，
    Ｋｓｉｇ）］の復号により取得したコンテンツ署名用鍵
    ［Ｋｓｉｇ］を適用して、コンテンツ配信サーバからの
    受信コンテンツの署名検証を実行することを特徴とする
    請求項８に記載のコンテンツ配信方法。
  12. 【請求項１２】前記コンテンツ配信方法において、 前記第１の情報処理装置は、 該第１の情報処理装置の秘密鍵［Ｋ＿ＳＥＣ＿ＭＢＬ］
    を適用して、前記コンテンツ配信サーバの生成したコン
    テンツのハッシュ値［Ｈ（Ｍ）］を暗号化した暗号化ハ
    ッシュ値［Ｅ（Ｋ＿ＳＥＣ＿ＭＢＬ，Ｈ（Ｍ））］を、
    コンテンツ配信サーバを介して第２の情報処理装置に送
    信する処理を実行し、 前記第２の情報処理装置は、 前記第１の情報処理装置の公開鍵［Ｋ＿ＰＵＢ＿ＭＢ
    Ｌ］による暗号化ハッシュ値［Ｅ（Ｋ＿ＳＥＣ＿ＭＢ
    Ｌ，Ｈ（Ｍ））］の復号により取得したコンテンツのハ
    ッシュ値［Ｈ（Ｍ）］を適用して、コンテンツ配信サー
    バからの受信コンテンツの検証を実行することを特徴と
    する請求項８に記載のコンテンツ配信方法。
  13. 【請求項１３】前記チケットは、前記第１の情報処理装
    置と、前記第２の情報処理装置各々の識別子（ＩＤ）を
    含むデータに対して、前記第２の情報処理装置の秘密鍵
    による電子署名がなされたチケットであり、 前記コンテンツ配信サーバは、 前記第２の情報処理装置の公開鍵を適用して、前記チケ
    ットの電子署名の検証を実行することを特徴とする請求
    項８に記載のコンテンツ配信方法。
  14. 【請求項１４】前記コンテンツ配信サーバは、 前記チケットの電子署名の検証処理として、 （ａ）前記第２の情報処理装置の公開鍵証明書の署名
    （認証局署名）検証による公開鍵証明書の正当性確認処
    理、 （ｂ）正当性の確認された公開鍵証明書からの前記第２
    の情報処理装置の公開鍵の取得処理、 （ｃ）取得した前記第２の情報処理装置の公開鍵を適用
    した前記第２の情報処理装置のチケットの署名検証処
    理、 の各処理を実行することを特徴とする請求項８に記載の
    コンテンツ配信方法。
  15. 【請求項１５】自装置と異なるダウンロード先を指定し
    たコンテンツダウンロード要求を実行する情報処理装置
    であり、 コンテンツのダウンロード先の第２の情報処理装置の電
    子署名がなされたチケットを格納した記憶手段と、 前記記憶手段に格納した前記チケットを含むコンテンツ
    ダウンロード要求コマンドを生成する制御手段と、 前記チケットを含むコンテンツダウンロード要求コマン
    ドをコンテンツ配信サーバに対して送信する通信手段
    と、 を有することを特徴とする情報処理装置。
  16. 【請求項１６】前記情報処理装置の制御手段は、 該情報処理装置と、前記第２の情報処理装置の共有する
    秘密鍵としてのホームネットエリア共有秘密鍵［Ｋｓｅ
    ｃ］を適用して、前記コンテンツ配信サーバの生成した
    コンテンツ署名用鍵［Ｋｓｉｇ］を暗号化した暗号化鍵
    データ［Ｅ（Ｋｓｅｃ，Ｋｓｉｇ）］を、前記第２の情
    報処理装置に対する送信データとして生成する構成を有
    することを特徴とする請求項１５に記載の情報処理装
    置。
  17. 【請求項１７】前記情報処理装置の制御手段は、 該情報処理装置と、前記第２の情報処理装置の共有する
    秘密鍵としてのホームネットエリア共有秘密鍵［Ｋｓｅ
    ｃ］を適用して、前記コンテンツ配信サーバの生成した
    コンテンツのハッシュ値［Ｈ（Ｍ）］を暗号化した暗号
    化ハッシュ値［Ｅ（Ｋｓｅｃ，Ｈ（Ｍ））］を、前記第
    ２の情報処理装置に対する送信データとして生成する構
    成を有することを特徴とする請求項１５に記載の情報処
    理装置。
  18. 【請求項１８】前記情報処理装置の制御手段は、 該情報処理装置の秘密鍵［Ｋ＿ＳＥＣ＿ＭＢＬ］を適用
    して、前記コンテンツ配信サーバの生成したコンテンツ
    署名用鍵［Ｋｓｉｇ］を暗号化した暗号化鍵データ［Ｅ
    （Ｋ＿ＳＥＣ＿ＭＢＬ，Ｋｓｉｇ）］を、前記第２の情
    報処理装置に対する送信データとして生成する構成を有
    することを特徴とする請求項１５に記載の情報処理装
    置。
  19. 【請求項１９】前記情報処理装置の制御手段は、 該情報処理装置の秘密鍵［Ｋ＿ＳＥＣ＿ＭＢＬ］を適用
    して、前記コンテンツ配信サーバの生成したコンテンツ
    のハッシュ値［Ｈ（Ｍ）］を暗号化した暗号化ハッシュ
    値［Ｅ（Ｋ＿ＳＥＣ＿ＭＢＬ，Ｈ（Ｍ））］を、前記第
    ２の情報処理装置に対する送信データとして生成する構
    成を有することを特徴とする請求項１５に記載の情報処
    理装置。
  20. 【請求項２０】自装置と異なるダウンロード先を指定し
    たコンテンツダウンロード要求処理を実行するコンピュ
    ータ・プログラムであり、 コンテンツのダウンロード先の第２の情報処理装置の電
    子署名がなされたチケットを取得するステップと、 前記チケットを含むコンテンツダウンロード要求コマン
    ドを生成するステップと、 前記チケットを含むコンテンツダウンロード要求コマン
    ドをコンテンツ配信サーバに対して送信するステップ
    と、 を有することを特徴とするコンピュータ・プログラム。
  21. 【請求項２１】コンテンツの送信処理を実行するコンピ
    ュータ・プログラムであり、 第１の情報処理装置から自装置と異なるダウンロード先
    として第２の情報処理装置を指定したコンテンツダウン
    ロード要求処理を受信するステップと、 前記コンテンツダウンロード要求に含まれるダウンロー
    ド先の第２の情報処理装置の電子署名がなされたチケッ
    トに含まれる電子署名検証処理を実行するステップと、 前記検証に成功したことを条件として、前記第２の情報
    処理装置に対するコンテンツ送信を実行するステップ
    と、 を有することを特徴とするコンピュータ・プログラム。
JP2002007656A 2002-01-16 2002-01-16 コンテンツ配信システム、コンテンツ配信方法、および情報処理装置、並びにコンピュータ・プログラム Expired - Fee Related JP4186466B2 (ja)

Priority Applications (6)

Application Number Priority Date Filing Date Title
JP2002007656A JP4186466B2 (ja) 2002-01-16 2002-01-16 コンテンツ配信システム、コンテンツ配信方法、および情報処理装置、並びにコンピュータ・プログラム
KR1020037011996A KR100974061B1 (ko) 2002-01-16 2003-01-09 컨텐츠 전달 시스템
EP03701032A EP1370023B1 (en) 2002-01-16 2003-01-09 Content delivery system and method using a first device to request and authorise downloading of content from a server to a second device.
PCT/JP2003/000107 WO2003061189A1 (fr) 2002-01-16 2003-01-09 Systeme de distribution de contenu
US10/469,703 US7392393B2 (en) 2002-01-16 2003-01-09 Content distribution system
CNB038000717A CN1326349C (zh) 2002-01-16 2003-01-09 内容分配系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2002007656A JP4186466B2 (ja) 2002-01-16 2002-01-16 コンテンツ配信システム、コンテンツ配信方法、および情報処理装置、並びにコンピュータ・プログラム

Publications (3)

Publication Number Publication Date
JP2003209546A true JP2003209546A (ja) 2003-07-25
JP2003209546A5 JP2003209546A5 (ja) 2005-08-04
JP4186466B2 JP4186466B2 (ja) 2008-11-26

Family

ID=19191345

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2002007656A Expired - Fee Related JP4186466B2 (ja) 2002-01-16 2002-01-16 コンテンツ配信システム、コンテンツ配信方法、および情報処理装置、並びにコンピュータ・プログラム

Country Status (6)

Country Link
US (1) US7392393B2 (ja)
EP (1) EP1370023B1 (ja)
JP (1) JP4186466B2 (ja)
KR (1) KR100974061B1 (ja)
CN (1) CN1326349C (ja)
WO (1) WO2003061189A1 (ja)

Cited By (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006025236A (ja) * 2004-07-08 2006-01-26 Sadayasu Ono コンテンツ管理利用方法
JP2006319589A (ja) * 2005-05-12 2006-11-24 Hitachi Ltd ストレージシステム
JP2007502576A (ja) * 2003-08-13 2007-02-08 トムソン ライセンシング コンテンツキーを介した通信ネットワーク上の安全なコンテンツ送信のための方法及び装置
JP2007081461A (ja) * 2005-09-09 2007-03-29 Kddi Corp サービス提供システム、装置、プログラム及び方法
CN100338597C (zh) * 2003-07-28 2007-09-19 索尼株式会社 信息处理设备和方法
JP2008512067A (ja) * 2004-09-02 2008-04-17 クゥアルコム・インコーポレイテッド ブロードキャストマテリアルの使用に対する認証および支払いを管理する方法およびシステム
JP2008515357A (ja) * 2004-10-01 2008-05-08 インテル・コーポレーション 集中型ｗｌａｎ−ｗｗａｎ相互作用ネットワークにおけるユーザの証明書の初期化、配布、および、配信のためのシステムおよび方法
US7716245B2 (en) 2005-01-11 2010-05-11 Ntt Docomo, Inc. Content distribution system and method
JP4814339B2 (ja) * 2005-09-29 2011-11-16 クゥアルコム・インコーポレイテッド 制約された暗号キー

Families Citing this family (51)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8438392B2 (en) 2002-06-20 2013-05-07 Krimmeni Technologies, Inc. Method and system for control of code execution on a general purpose computing device and control of code execution in a recursive security protocol
US7203844B1 (en) * 2002-06-20 2007-04-10 Oxford William V Method and system for a recursive security protocol for digital copyright control
JP2004133576A (ja) * 2002-10-09 2004-04-30 Sony Corp 情報処理装置、コンテンツ配信サーバ、ライセンスサーバ、および方法、並びにコンピュータ・プログラム
WO2004077267A2 (en) 2003-02-24 2004-09-10 Listen.Com Delivery system providing conditional media access
US7721104B2 (en) * 2003-10-20 2010-05-18 Nokia Corporation System, method and computer program product for downloading pushed content
US7751568B2 (en) * 2003-12-31 2010-07-06 International Business Machines Corporation Method for securely creating an endorsement certificate utilizing signing key pairs
US8495361B2 (en) * 2003-12-31 2013-07-23 International Business Machines Corporation Securely creating an endorsement certificate in an insecure environment
JP4277689B2 (ja) * 2004-01-07 2009-06-10 ヤマハ株式会社 電子音楽装置用コンテンツ取得装置及びプログラム
KR101169021B1 (ko) * 2004-05-31 2012-07-26 삼성전자주식회사 디바이스와 휴대형 저장장치간의 권리객체 정보 전달 방법및 장치
KR100725734B1 (ko) * 2004-07-05 2007-06-08 에스케이 텔레콤주식회사 무선인터넷 단말기의 암호서명 검증방법
MX2007000900A (es) 2004-07-22 2007-04-02 Akoo International Inc Metodo y aparato para peticiones de contenido interactivo en un lector multiple de discos compactos de computadora en red.
US7797719B2 (en) 2004-07-22 2010-09-14 Akoo International, Inc. Apparatus and method for interactive digital media content requests
US20060074812A1 (en) * 2004-10-06 2006-04-06 Mattern James M Code pack for revenue protection
US8145908B1 (en) * 2004-10-29 2012-03-27 Akamai Technologies, Inc. Web content defacement protection system
US20060168123A1 (en) * 2004-12-14 2006-07-27 Alcatel Queue and load for wireless hotspots
KR101032551B1 (ko) * 2004-12-27 2011-05-06 엘지전자 주식회사 콘텐츠 서비스 방법
JP2006221476A (ja) * 2005-02-10 2006-08-24 Fujitsu Ltd 管理装置、データ受信装置、操作端末及び情報処理装置
EP2320321B1 (en) * 2005-03-18 2015-11-11 Sony Corporation Information processing device
JP2006277338A (ja) * 2005-03-29 2006-10-12 Brother Ind Ltd 情報処理装置及び蓄積装置、情報処理方法及び蓄積方法並びに情報処理用プログラム及び蓄積装置用プログラム
JP4848660B2 (ja) * 2005-03-30 2011-12-28 ソニー株式会社 情報処理分散システム，情報処理装置および情報処理分散方法
JP4640083B2 (ja) * 2005-09-29 2011-03-02 セイコーエプソン株式会社 デバイス管理システム
CN1955971B (zh) * 2005-10-27 2010-05-05 北京振戎融通通信技术有限公司 一种适用于Java应用程序的安全安装方法
US8099508B2 (en) * 2005-12-16 2012-01-17 Comcast Cable Holdings, Llc Method of using tokens and policy descriptors for dynamic on demand session management
US20070213047A1 (en) * 2006-01-31 2007-09-13 Hal Kolker Placing orders from a mobile vehicle
US20070245414A1 (en) * 2006-04-14 2007-10-18 Microsoft Corporation Proxy Authentication and Indirect Certificate Chaining
US8429242B1 (en) 2006-06-26 2013-04-23 Emc Corporation Methods and apparatus for providing content
US20080028207A1 (en) * 2006-07-26 2008-01-31 Gregory Alan Bolcer Method & system for selectively granting access to digital content
US8595815B2 (en) * 2006-07-26 2013-11-26 Gregory Alan Bolcer System and method for selectively granting access to digital content
US8260881B1 (en) * 2006-09-06 2012-09-04 Amazon Technologies, Inc. Remote download of content
US7975312B2 (en) * 2007-01-08 2011-07-05 Apple Inc. Token passing technique for media playback devices
US9654737B2 (en) * 2007-03-27 2017-05-16 Sony Corporation Methods, systems and apparatuses to enhance broadcast entertainment
KR20080103225A (ko) * 2007-05-23 2008-11-27 삼성전자주식회사 컨텐츠의 암호화 전송 방법 및 복호화 방법과 그 장치
JP2011520302A (ja) 2007-12-10 2011-07-14 デラックス・デジタル・スタジオズ，インコーポレイテッド マルチメディアデバイスを連係させる際に使用するための方法およびシステム
US8775647B2 (en) 2007-12-10 2014-07-08 Deluxe Media Inc. Method and system for use in coordinating multimedia devices
KR100958110B1 (ko) * 2007-12-17 2010-05-17 한국전자통신연구원 유비쿼터스 서비스 인증 게이트웨이 장치 및 그 방법
US8107921B2 (en) 2008-01-11 2012-01-31 Seven Networks, Inc. Mobile virtual network operator
US7506025B1 (en) 2008-03-27 2009-03-17 International Business Machines Corporation Using a proxy to redirect downloads
US7953792B2 (en) * 2008-11-24 2011-05-31 At&T Intellectual Property I, Lp Method and system for content distribution network performance and quality measurement
US10454674B1 (en) * 2009-11-16 2019-10-22 Arm Limited System, method, and device of authenticated encryption of messages
CN102117437A (zh) * 2009-12-31 2011-07-06 鸿富锦精密工业（深圳）有限公司 实现分布式电子签核的系统及方法
US9924229B2 (en) * 2010-11-09 2018-03-20 Sony Network Entertainment International Llc Employment of multiple second displays to control IPTV content
CN103024599B (zh) * 2011-09-20 2016-03-16 中国联合网络通信集团有限公司 机顶盒通信方法、装置和系统
US20140149544A1 (en) 2012-11-28 2014-05-29 Qualcomm Incorporated System and method for providing rights management services for network services
RU2601862C2 (ru) * 2013-09-30 2016-11-10 Хуавэй Текнолоджиз Ко., Лтд. Способ, аппарат и устройство обработки шифрования и дешифрования
US9485653B2 (en) 2014-03-11 2016-11-01 Nagravision S.A. Secure smartcard pairing
FR3019347B1 (fr) * 2014-03-25 2017-07-21 Oberthur Technologies Securisation du chargement de donnees dans une memoire non-volatile d'un element securise
US10606249B2 (en) * 2018-03-16 2020-03-31 Saudi Arabian Oil Company Multi-vector engineering methods and apparatus for isolated process control systems
US11341830B2 (en) 2020-08-06 2022-05-24 Saudi Arabian Oil Company Infrastructure construction digital integrated twin (ICDIT)
JP2022135641A (ja) 2021-03-05 2022-09-15 キオクシア株式会社 Ｉ／ｏコマンド制御装置およびストレージシステム
US11687053B2 (en) 2021-03-08 2023-06-27 Saudi Arabian Oil Company Intelligent safety motor control center (ISMCC)
US12024985B2 (en) 2022-03-24 2024-07-02 Saudi Arabian Oil Company Selective inflow control device, system, and method

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH11174956A (ja) * 1997-11-11 1999-07-02 Internatl Business Mach Corp <Ibm> 臨時署名認証の方法及びそのシステム
WO2001003410A1 (fr) * 1999-07-05 2001-01-11 Sanyo Electric Co., Ltd. Systeme de distribution d'informations et serveur de distribution
JP2001095158A (ja) * 1999-09-21 2001-04-06 Matsushita Electric Ind Co Ltd 電池電源装置及びこれを用いた電動機器
JP2001285766A (ja) * 2000-03-30 2001-10-12 Matsushita Electric Ind Co Ltd 放送コンテンツ提供装置、放送コンテンツ提供方法および記録媒体、並びに放送システム

Family Cites Families (21)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH08335208A (ja) 1995-06-08 1996-12-17 Nippon Telegr & Teleph Corp <Ntt> 代理認証方法及びシステム
US5919247A (en) * 1996-07-24 1999-07-06 Marimba, Inc. Method for the distribution of code and data updates
SE509582C2 (sv) * 1997-06-05 1999-02-08 Telia Ab System vid telekommunikationsnät
US6385596B1 (en) * 1998-02-06 2002-05-07 Liquid Audio, Inc. Secure online music distribution system
US6189146B1 (en) * 1998-03-18 2001-02-13 Microsoft Corporation System and method for software licensing
GB2342195A (en) * 1998-09-30 2000-04-05 Xerox Corp Secure token-based document server
US6898636B1 (en) * 1999-02-04 2005-05-24 Intralinks, Inc. Methods and systems for interchanging documents between a sender computer, a server and a receiver computer
JP3594180B2 (ja) * 1999-02-18 2004-11-24 松下電器産業株式会社 コンテンツ提供方法
US6493760B1 (en) * 1999-06-28 2002-12-10 Xerox Corporation Standalone device for identifying available document services in a token-enabled operating environment
CN1967559A (zh) * 1999-07-06 2007-05-23 索尼株式会社 数据提供系统、装置及其方法
AU4038701A (en) * 2000-03-03 2001-09-12 Destiny Software Productions Inc. Digital media distribution method and system
KR20000030758A (ko) * 2000-03-15 2000-06-05 윤형로 인터넷상에서 정보를 제공함에 있어 인증을 대리하는방법을 갖춘 정보 마케팅 사업 모델과 기술적 구현 방법및 시스템
AU2000240547A1 (en) 2000-03-31 2001-10-15 Telogy Networks, Inc. Proxy internet browsing
JP2001290912A (ja) 2000-04-06 2001-10-19 Ntt Data Corp 電子委任方法、電子委任状システム、およびそのプログラム記録媒体
FI113314B (fi) * 2000-04-17 2004-03-31 Teliasonera Finland Oyj Menetelmä lähetyksen ohjaamiseksi
JP2002157437A (ja) * 2000-09-08 2002-05-31 Nec Corp ネットワークを介してのコンテンツの取引方法、コンテンツの取引装置、コンテンツの取引システムおよびプログラム
JP2002189908A (ja) 2000-12-20 2002-07-05 Nippon Telegr & Teleph Corp <Ntt> デジタルコンテンツ予約配送システムと、コンテンツサーバー用プログラムの記録媒体及びダウンロード端末用プログラムの記録媒体
US7305550B2 (en) * 2000-12-29 2007-12-04 Intel Corporation System and method for providing authentication and verification services in an enhanced media gateway
US7003799B2 (en) * 2001-01-30 2006-02-21 Hewlett-Packard Development Company, L.P. Secure routable file upload/download across the internet
US6839677B2 (en) * 2001-02-14 2005-01-04 International Business Machines Corporation Transactional data transfer in a network system
JP2003316913A (ja) * 2002-04-23 2003-11-07 Canon Inc サービス提供方法、情報処理システム、その制御プログラム及び記憶媒体

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH11174956A (ja) * 1997-11-11 1999-07-02 Internatl Business Mach Corp <Ibm> 臨時署名認証の方法及びそのシステム
WO2001003410A1 (fr) * 1999-07-05 2001-01-11 Sanyo Electric Co., Ltd. Systeme de distribution d'informations et serveur de distribution
JP2001095158A (ja) * 1999-09-21 2001-04-06 Matsushita Electric Ind Co Ltd 電池電源装置及びこれを用いた電動機器
JP2001285766A (ja) * 2000-03-30 2001-10-12 Matsushita Electric Ind Co Ltd 放送コンテンツ提供装置、放送コンテンツ提供方法および記録媒体、並びに放送システム

Cited By (16)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN100338597C (zh) * 2003-07-28 2007-09-19 索尼株式会社 信息处理设备和方法
JP4690321B2 (ja) * 2003-08-13 2011-06-01 トムソン ライセンシング コンテンツキーを介した通信ネットワーク上の安全なコンテンツ送信のための方法及び装置
JP2007502576A (ja) * 2003-08-13 2007-02-08 トムソン ライセンシング コンテンツキーを介した通信ネットワーク上の安全なコンテンツ送信のための方法及び装置
JP2006025236A (ja) * 2004-07-08 2006-01-26 Sadayasu Ono コンテンツ管理利用方法
JP4718552B2 (ja) * 2004-09-02 2011-07-06 クゥアルコム・インコーポレイテッド ブロードキャストマテリアルの使用に対する認証および支払いを管理する方法およびシステム
JP2008512067A (ja) * 2004-09-02 2008-04-17 クゥアルコム・インコーポレイテッド ブロードキャストマテリアルの使用に対する認証および支払いを管理する方法およびシステム
JP2008515357A (ja) * 2004-10-01 2008-05-08 インテル・コーポレーション 集中型ｗｌａｎ−ｗｗａｎ相互作用ネットワークにおけるユーザの証明書の初期化、配布、および、配信のためのシステムおよび方法
JP4792037B2 (ja) * 2004-10-01 2011-10-12 インテル・コーポレーション 集中型ｗｌａｎ−ｗｗａｎ相互作用ネットワークにおけるユーザの証明書の初期化、配布、および、配信のためのシステムおよび方法
US9282455B2 (en) 2004-10-01 2016-03-08 Intel Corporation System and method for user certificate initiation, distribution, and provisioning in converged WLAN-WWAN interworking networks
US9713008B2 (en) 2004-10-01 2017-07-18 Intel Corporation System and method for user certificate initiation, distribution and provisioning in converged WLAN-WWAN interworking networks
US7716245B2 (en) 2005-01-11 2010-05-11 Ntt Docomo, Inc. Content distribution system and method
JP2006319589A (ja) * 2005-05-12 2006-11-24 Hitachi Ltd ストレージシステム
US8041961B2 (en) 2005-05-12 2011-10-18 Hitachi, Ltd. Storage system
JP2007081461A (ja) * 2005-09-09 2007-03-29 Kddi Corp サービス提供システム、装置、プログラム及び方法
JP4814339B2 (ja) * 2005-09-29 2011-11-16 クゥアルコム・インコーポレイテッド 制約された暗号キー
US8788802B2 (en) 2005-09-29 2014-07-22 Qualcomm Incorporated Constrained cryptographic keys

Also Published As

Publication number Publication date
EP1370023A1 (en) 2003-12-10
EP1370023A4 (en) 2010-12-15
KR20040080922A (ko) 2004-09-20
WO2003061189A1 (fr) 2003-07-24
US7392393B2 (en) 2008-06-24
KR100974061B1 (ko) 2010-08-04
US20040098592A1 (en) 2004-05-20
EP1370023B1 (en) 2012-12-26
CN1326349C (zh) 2007-07-11
CN1496628A (zh) 2004-05-12
JP4186466B2 (ja) 2008-11-26

Similar Documents

Publication Publication Date Title
JP4186466B2 (ja) コンテンツ配信システム、コンテンツ配信方法、および情報処理装置、並びにコンピュータ・プログラム
JP4617763B2 (ja) 機器認証システム、機器認証サーバ、端末機器、機器認証方法、および機器認証プログラム
JP4733139B2 (ja) 著作権発行システムを用いて、デバイスを登録するための技術
CN102427442B (zh) 组合请求相关元数据和元数据内容
EP1526430A1 (en) Encryption and data-protection for content on portable medium
US20080260155A1 (en) Storage Medium Processing Method, Storage Medium Processing Device, and Program
JP2003051837A (ja) アドレス管理システム、エニーキャスト・アドレス設定処理装置、通信端末装置、情報格納装置、およびアドレス管理方法、並びにコンピュータ・プログラム
TWI264916B (en) Methods and apparatus for secure distribution of program content
JP2004048749A (ja) 対話式認証なしのデバイス上のコンテンツに関するデジタル権利管理（ｄｒｍ）暗号化およびデータ保護方法
JP2010514000A (ja) 電子装置にプログラム状態データをセキュアに記憶するための方法
JP2006031175A (ja) 情報処理システム、情報処理装置、およびプログラム
JP2007072608A (ja) 機器情報送信プログラム、サービス制御プログラム、機器情報送信装置、サービス制御装置および機器情報送信方法
WO2003091862A1 (fr) Dispositif serveur et systeme de gestion de programme
US20070101416A1 (en) Security method and system and computer-readable medium storing computer program for executing the security method
JP2004118598A (ja) ディジタル・サービス・システム
US20090150982A1 (en) Apparatus and method for domain management using proxy signature
JP4884509B2 (ja) コンテンツ管理サーバ、コンテンツ管理システム、およびコンテンツ管理方法
JP2004005585A (ja) サーバ装置及びプログラム管理システム
JP2003051838A (ja) アドレス管理システム、インタフェースｉｄ設定処理装置、通信端末装置、およびアドレス管理方法、並びにコンピュータ・プログラム
WO2013001573A1 (ja) アカウント管理システム、アカウント管理システムの制御方法およびプログラム
US20050021469A1 (en) System and method for securing content copyright
JPH11355268A (ja) 情報処理装置および方法、情報処理システム、並びに提供媒体
JP2004080743A (ja) コンテンツ通信履歴解析システム及びデータ通信制御装置
JP2002268950A (ja) 情報管理システム、情報管理方法、および情報処理装置、情報処理方法、並びにプログラム
JP2004145520A (ja) 電子ファイル提供システム、情報処理装置および方法、記録媒体、並びにプログラム

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20050111

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20050111

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20071023

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20071220

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20080122

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20080317

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20080527

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20080728

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20080819

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20080901

R151 Written notification of patent or utility model registration

Ref document number: 4186466

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R151

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20110919

Year of fee payment: 3

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20110919

Year of fee payment: 3

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20120919

Year of fee payment: 4

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20120919

Year of fee payment: 4

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20130919

Year of fee payment: 5

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

LAPS Cancellation because of no payment of annual fees