JP2003289297A - データ配信システム - Google Patents

Abstract

(57)【要約】 【課題】１個の利用者機器が複数のコンテンツ供給シス
テムに接続される場合に、それぞれのコンテンツ供給シ
ステムが柔軟で独自の木構造を用いたグループ鍵管理方
法を使用することできるようにする。 【解決手段】コンテンツ供給システムの管理者は、鍵管
理機関より配布されたシステム用の機器鍵を用いて、独
自の木構造に対応する公開簿を生成し、システム構築時
に公開する。利用者機器は、木構造のリーフに対応した
機器鍵だけを保持する。Webページやパッケージメディ
アを介して公開された公開簿を用いて、利用者機器は、
下から上に順次木構造を構築し、対応するノード鍵を求
める。次に、ノード鍵を用いて暗号化コンテンツを復号
する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、データを暗号化し
て配信する技術に関する。

【０００２】

【従来の技術】近年、映画や音楽などのデジタルコンテ
ンツを、ＤＶＤ（Digital VersatileDisk）などのパッ
ケージメディアや放送、通信を用いて、特定の機器に配
信するビジネスが広がっている。このようなビジネスに
おいて、コンテンツの著作権を保護するために、コンテ
ンツは、暗号化されて特定の機器に配信される。特定の
機器は、著作権者との合意による制限の下でのみ、予め
機器に埋め込まれている機器鍵を用いて暗号化コンテン
ツを復号し、コンテンツの再生や複製を行う。

【０００３】大容量のコンテンツを配信する場合には、
１個のグループ鍵を用いてコンテンツが暗号化され、さ
らにグループ鍵が特定の機器だけに共有できるよう暗号
化されるという２段階の暗号方法を採るのが一般的であ
る。本明細書では、このように個別の機器鍵を用いて１
個のグループ鍵を共有する方法を、グループ鍵管理方法
と呼ぶことにする。

【０００４】最も自明なグループ鍵管理方法では、コン
テンツ供給者は、グループ鍵を各機器が備える機器鍵を
用いて暗号化して暗号化鍵情報を生成し、この暗号化鍵
情報を暗号化コンテンツと対応させて配信する。指定さ
れた機器は、暗号化鍵情報より自身の機器鍵を用いてグ
ループ鍵を算出し、このグループ鍵を用いて暗号化コン
テンツを復号する。しかしながら、自明な方法ではグル
ープの構成メンバーが多い場合、暗号化鍵情報のデータ
量が多くなる。そこで、如何にこのデータ量を削減して
効率的にグループ鍵を配送するかに関して、多くの研究
がなされている。

【０００５】中でも、各機器が複数の機器鍵を保持し、
その共有関係を木構造で表現する木構造鍵管理方法は、
インターネット上の新技術の標準化を検討しているＩＥ
ＴＦ（The Internet Engineering Task Force）におい
て盛んに議論されており、多くの研究成果が発表されて
いる。木構造鍵管理方法において、基本的には木構造の
各節はノードと呼ばれ、最下位のノードであるリーフに
個々の機器が割り当てられる。各機器は、リーフから、
最上位のノードであるルートまでの経路上に存在するノ
ードに対応するノード鍵を保管する。なお、ノードとノ
ードを結ぶ経路をパスと呼ぶ。鍵管理者は、複数の機器
が共通に保持するノード鍵を用いてグループ鍵を暗号化
することにより、暗号化鍵情報を削減する。

【０００６】このような鍵管理方法が盛んに研究されて
いる理由として、鍵管理者が新しい機器をグループに追
加する場合や、何らかの理由で特定の機器をグループか
ら排除する場合にも、情報量が少ない暗号化鍵情報によ
りグループ鍵を配布できること、あるノードをルートと
した部分木を、現実の組織に対応させることにより、組
織単位での追加や排除も可能であることなどが挙げられ
る。

【０００７】木構造を用いたグループ鍵管理方法を、代
表的な木構造分割方法を例にして説明する。詳細は、非
特許文献１に詳しく述べられている。

【非特許文献１】「デジタルコンテンツ保護用鍵管理方
式（Key management system for digital content prot
ection)」（中野稔久、大森基司、館林誠著、2001年暗
号と情報セキュリティシンポジウム講演論文集、 A5-
5、 2001−−−SCIS 2001,The 2001 Symposium on Cryp
tography and Information SecurityOiso,Japan,Januar
y 23-26,2001.The Institute of Electronics,Informat
ion and Communication Engineers)

【０００８】非特許文献１により開示されている木構造
分割方法では、各機器は、それぞれ木のリーフに配置さ
れ、リーフからルートに至るすべてのノードに対応した
ノード鍵を保持する。図５４に示すように、機器１は、
機器固有の鍵ｋｄ１及びＫｅｙＤ、ＫｅｙＢ、ＫｅｙＡ
を保持している。ＫｅｙＤは、機器１、２の共有鍵であ
り、ＫｅｙＢは、機器１〜４の共有鍵であり、ＫｅｙＡ
は全機器共有の鍵である。

【０００９】システム管理者は、システムの運用を開始
する時には、ルートの鍵であるＫｅｙＡでグループ鍵を
暗号化して暗号化鍵情報を生成する。その後何らかの理
由で、ある機器をグループからはずす必要が生じた時に
は、木構造からその機器が保持する鍵を取り除き、分割
された複数の小さな木構造のルートの鍵でグループ鍵を
暗号化して暗号化鍵情報を生成する。

【００１０】例えば、機器１をグループから排除された
場合には、グループ鍵は、ＫｅｙＣ、ＫｅｙＥ、ｋｄ２
を用いてそれぞれ暗号化される。ここでの各暗号文を、
暗号化鍵情報と呼ぶことにする。グループ鍵を用いて暗
号化されたコンテンツとともに、暗号化鍵情報は、コン
テンツ供給者から配布される。これを受け取った機器
（排除された機器を除く）は、自分が保持する機器鍵に
対応した暗号化鍵情報よりグループ鍵を求め、コンテン
ツを復号する。

【００１１】また、非特許文献２は、予め機器が保有し
ている機器鍵の増加を抑えながら、記録媒体に記録され
る鍵情報のサイズを小さくできる木構造パターン分割方
式を開示している。

【００１２】

【非特許文献２】「デジタルコンテンツ保護用鍵管理方
式 ”木構造パターン分割方式”）（Key management s
ystem for digital content protection "Tree patter
n division method")」（中野稔久、大森基司、松崎な
つめ、館林誠著） −−−SCIS 2002,The 2002 Symposiu
m on Cryptography and InformationSecurity Shiraham
a,Japan,Jan.29-Feb.1,2002.The Institute ofElectron
ics,Information and Communication Engineers

【００１３】

【発明が解決しようとする課題】ところで、現在、運営
主体、配信するコンテンツの種類、パッケージメディ
ア、放送、インターネットなどの配信経路や媒体、提供
されるサービスなどが異なる様々な複数のコンテンツ配
信システムが、それぞれ独自の鍵管理方式を用いて、運
営されているという問題がある。

【００１４】本発明は、１個の利用者機器が複数のコン
テンツ供給システムに接続される場合に、それぞれのコ
ンテンツ供給システムが柔軟で独自の鍵管理を行うこと
ができるデータ配信システム、鍵管理装置、暗号化装
置、利用者機器、これらを実現する方法、コンピュータ
プログラム及びコンピュータプログラムを記録している
記録媒体を提供することを目的とする。

【００１５】

【課題を解決するための手段】本発明は、データを暗号
化する複数の暗号化装置と、対応する暗号化装置用機器
鍵を用いて暗号化データを復号する複数の機器からなる
データ配信システムであって、前記暗号化装置は、デー
タを暗号化して機器に送付すると共に、前記暗号化装置
用機器鍵を管理し、さらに公開簿を生成して機器に公開
し、前記機器は、前記暗号化装置に対応した、暗号化装
置用機器鍵と公開簿を用いて、前記暗号化データを復号
することを特徴とする。

【００１６】ここで、前記データ配信システムは、前記
公開簿が、前記暗号化装置に対応したＷｅｂページ、又
はパッケージメディアを介して、機器に供給されるよう
に構成してもよい。ここで、前記データ配信システム
は、前記公開簿のうち、当該機器に対応したデータだけ
を切り出して機器に供給されるように構成してもよい。

【００１７】ここで、前記データ配信システムは、さら
に、鍵管理機関を備え、前記鍵管理機関は、各暗号化装
置に対応した各機器の暗号化装置用機器鍵を生成し、各
機器と各暗号化装置に、対応した暗号化装置用機器鍵を
供給するように構成してもよい。ここで、前記データ配
信システムにおける前記鍵管理機関は、各機器の機器鍵
を生成して機器に供給し、機器側にて前記機器鍵と暗号
化装置に対応した識別情報を一方向性関数に入力し、そ
の出力の暗号化装置用機器鍵を生成するように構成して
もよい。

【００１８】また、本発明は、データを暗号化して機器
に送付する暗号化装置であって、暗号化装置用機器鍵を
管理し、さらに公開簿を生成して機器に公開することを
特徴とする。ここで、前記暗号化装置は、木構造を構築
し、その各ノードに１つ以上のノード鍵を割り当てて、
さらに、木構造のリーフに、前記各機器の、暗号化装置
用機器鍵を割り当てて、前記暗号化装置用機器鍵とノー
ド鍵を用いて公開簿を生成するように構成してもよい。

【００１９】ここで、前記暗号化装置は、前記公開簿
に、リーフに割り当てられた暗号化装置用機器鍵のみを
用いて、当該リーフからルートに至るノードに対応した
ノード鍵を順次求めるための情報を載せるように構成し
てもよい。ここで、前記暗号化装置は、前記公開簿に、
あるノードに対応したノード鍵を、そのすべての子ノー
ドに対応したそれぞれのノード鍵で暗号化した暗号文
（第１の情報と呼ぶ）を載せるように構成してもよい。

【００２０】ここで、前記暗号化装置は、当該ノードの
子ノードのうちの１つに対応したノード鍵を予め決めら
れた一方向性関数を用いて変換した結果を、当該ノード
に対応したノード鍵とし、公開簿には、これをその他の
子ノードに対応したノード鍵で暗号化した暗号文（第２
の情報と呼ぶ）を載せるように構成してもよい。ここ
で、前記暗号化装置は、ｋを２以上の整数、ｍを０以上
の整数とし、各ノード鍵を（ｘ，ｙ）平面上の点とする
場合、共通の親ノードを持つｋ個の全てのノードのノー
ド鍵を結ぶ（ｋ＋ｍ−１）次の曲線を生成し、前記曲線
上のノード鍵以外の（ｋ＋ｍ−１）個の点（第３の情報
と呼ぶ）を公開簿に載せるように構成してもよい。

【００２１】ここで、前記暗号化装置は、前記（ｋ＋ｍ
−１）次の曲線から一方向性関数を用いて予め決められ
た手法により一意に定まる点を、共通の親ノードに対応
したノード鍵とするように構成してもよい。ここで、前
記暗号化装置は、公開鍵暗号の秘密鍵と公開鍵のペアを
生成し、秘密鍵を保持して公開鍵を前記公開簿に載せて
おき、一方、前記木構造のあるノードに対応したノード
鍵を、前記公開鍵暗号の秘密鍵で暗号化した結果をその
子ノードに対応したノード鍵とするように構成してもよ
い。ここで、公開簿に載せる情報を第４の情報と呼ぶ。

【００２２】ここで、前記暗号化装置は、秘密の素数ｐ
とｑの積ｎを計算して、ｐ−１とｑ−１の最小公倍数Ｌ
を求めて、ｎと互いに素となるＬ以下の任意の整数ｅを
求めて、Ｌを法とするｅの逆元ｄを求めてこれを秘密鍵
とし、前記（ｅ、ｎ）を公開鍵として公開簿に公開し、
さらに、あるノードに対応したノード鍵と、当該ノード
からその子ノードに接続する各パスに予め定められてい
る個別のパス番号の排他的論理和を、前記秘密鍵ｄを用
いて暗号化し、その結果を当該パスに接続する子ノード
に対応したノード鍵とするように構成してもよい。

【００２３】ここで、前記暗号化装置は、木構造のリー
フとそのすぐ上位のノードの間に関しては、前記第１、
第２、又は第３の情報を公開簿に載せ、それ以外のノー
ドの間に関しては、前記第４の情報を公開簿に載せるよ
うに構成してもよい。また、本発明は、暗号化装置によ
り生成された暗号化データを復号する機器であって、暗
号化装置用機器鍵と、前記暗号化装置に対応した公開簿
を用いて、前記暗号化データを復号することを特徴とす
る。

【００２４】ここで、前記機器は、個別の機器鍵を保持
し、前記機器鍵と前記暗号化装置の識別情報を用いて、
対応する暗号化装置用機器鍵を生成するように構成して
もよい。ここで、前記機器は、前記暗号化装置が定めた
木構造のリーフに割り当てられ、対応した暗号化装置用
機器鍵を保持するように構成してもよい。

【００２５】ここで、前記機器は、前記暗号化装置に対
応した公開簿を用いて、前記木構造における、あるリー
フに割り当てられた暗号化装置用機器鍵から、当該のリ
ーフからルートに至るノードに対応したノード鍵を順次
求めるように構成してもよい。ここで、前記機器は、前
記木構造の、あるノードのノード鍵を用いて、公開簿内
の対応する暗号文を復号し、当該ノードの親ノードのノ
ード鍵を求めるように構成してもよい。

【００２６】ここで、前記機器は、前記木構造の、ある
ノードのノード鍵を用いて、公開簿内の対応する暗号文
を復号した復号文、又は当該ノードのノード鍵を一方向
関数に入力しその出力値のいずれかを選択して、当該ノ
ードの親ノードのノード鍵として求めるように構成して
もよい。ここで、前記機器は、前記木構造の、あるノー
ドのノード鍵と、公開簿内の対応する（ｋ＋ｍ−１）個
の点を結ぶ、（ｋ＋ｍ−１）次の曲線を求め、さらにこ
の曲線から一方向性関数を用いて当該ノードの親ノード
のノード鍵として求めるように構成してもよい。

【００２７】ここで、前記機器は、前記木構造の、ある
ノードのノード鍵を、公開簿内の対応する公開鍵を用い
て復号し、その結果を当該ノードの親ノードのノード鍵
とするように構成してもよい。ここで、前記機器は、前
記暗号化装置が、秘密の素数ｐとｑの積ｎを計算して、
ｐ−１とｑ−１の最小公倍数Ｌを求めて、ｎと互いに素
となるＬ以下の任意の整数ｅを求めて、Ｌを法とするｅ
の逆元ｄを求めて秘密鍵とし、前記（ｅ、ｎ）を公開鍵
として公開簿に公開するとき、前記機器は、前記木構造
のあるノードのノード鍵を、前記公開鍵（ｅ、ｎ）を用
いて復号し、その結果と、当該ノードの親ノードに接続
するパスのパス番号の排他的論理和を求めた結果を、当
該ノードの親ノードに対応したノード鍵とするように構
成してもよい。

【００２８】ここで、前記機器は、前記暗号化装置が、
前記第１、第２又は第３の情報を載せた公開簿を用い
て、木構造のリーフからそのすぐ上位のノードのノード
鍵を求め、第４の情報を載せた公開簿を用いて、さらに
上位のノードのノード鍵を順次求めるように構成しても
よい。

【００２９】

【発明の実施の形態】１．暗号化データ配信システム１ 本発明に係る１個の実施の形態としての暗号化データ配
信システム１について説明する。 １．１ 暗号化データ配信システム１の構成 暗号化データ配信システム１は、図１に示すように、鍵
管理装置１００、音楽配信システム管理装置２００、音
楽コンテンツ配信装置３００、公開簿サーバ装置４０
０、ＤＶＤ供給システム管理装置５００、ＤＶＤ供給装
置６００、公開簿供給装置７００、映画放送システム管
理装置８００、映画コンテンツ供給装置９００、送信装
置１０００、送信用アンテナ１０、放送衛星６、受信用
アンテナ９、利用者機器１１００、図示していない他の
複数の利用者機器及び製造装置１２００から構成されて
いる。

【００３０】鍵管理装置１００は、製造装置１２００を
介して、利用者機器１１００に固有の機器鍵ｋｄｉを利
用者機器１１００へ配布する。また、鍵管理装置１００
は、機器鍵ｋｄｉに基づいて生成したシステム用機器鍵
Ｓｋｄｉ⁽¹⁾ 、Ｓｋｄｉ⁽²⁾及びＳｋｄｉ⁽³⁾ をそれぞ
れ、音楽配信システム管理装置２００、ＤＶＤ供給シス
テム管理装置５００及び映画放送システム管理装置８０
０へ配布する。

【００３１】音楽配信システム２は、インターネット５
を介して音楽のコンテンツを利用者に配信するコンテン
ツ供給システムであって、音楽配信システム管理装置２
００、音楽コンテンツ配信装置３００、公開簿サーバ装
置４００、利用者機器１１００及び他の利用者機器を含
んで構成されている。音楽配信システム管理装置２００
は、音楽配信システム２において用いられる暗号化のた
めの鍵を管理し、後述する音楽用公開簿を公開簿サーバ
装置４００を介して、利用者機器１１００等に公開す
る。音楽コンテンツ配信装置３００は、音楽配信システ
ム管理装置２００により管理されている鍵に基づいて、
音楽のコンテンツを暗号化して利用者機器１１００等へ
送信する。利用者機器１１００等は、自身が記憶してい
る機器鍵ｋｄｉ及び音楽用公開簿に基づいて、暗号化音
楽コンテンツを復号して、音楽コンテンツを再生する。

【００３２】また、ＤＶＤ供給システム３は、映画など
のコンテンツが記録されているＤＶＤを利用者に供給す
るコンテンツ供給システムであって、ＤＶＤ供給システ
ム管理装置５００、ＤＶＤ供給装置６００、公開簿供給
装置７００、利用者機器１１００及び他の利用者機器を
含んで構成されている。ＤＶＤ供給システム管理装置５
００は、ＤＶＤ供給システム３において用いられる暗号
化のための鍵を管理し、後述するＤＶＤ用公開簿を、公
開簿供給装置７００を介して、利用者機器１１００等に
公開する。ＤＶＤ供給装置６００は、ＤＶＤ供給システ
ム管理装置５００により管理されている鍵に基づいて、
映画のコンテンツを暗号化してＤＶＤに記録し、暗号化
映画コンテンツが記録されたＤＶＤは、利用者に供給さ
れる。利用者機器１１００等は、自身が記憶している機
器鍵ｋｄｉ及びＤＶＤ用公開簿に基づいて、ＤＶＤに記
録されている暗号化映画コンテンツを復号して、映画コ
ンテンツを再生する。

【００３３】さらに、映画放送システム４は、映画など
のコンテンツを放送波に載せて利用者に供給するコンテ
ンツ供給システムであって、映画放送システム管理装置
８００、映画コンテンツ供給装置９００、送信装置１０
００、送信用アンテナ１０、放送衛星６、受信用アンテ
ナ９、利用者機器１１００及び他の利用者機器を含んで
構成されている。映画放送システム管理装置８００は、
映画放送システム４において用いられる暗号化のための
鍵を管理し、送信装置１０００及び放送衛星６を介し
て、後述する映画用公開簿を放送波により放送すること
により、利用者機器１１００等に公開する。映画コンテ
ンツ供給装置９００は、映画放送システム管理装置８０
０により管理されている鍵に基づいて、映画のコンテン
ツを暗号化し、送信装置１０００及び放送衛星６を介し
て、暗号化映画コンテンツを放送波により放送すること
により、利用者に供給する。利用者機器１１００等は、
放送波を受信し、受信した放送波から暗号化映画コンテ
ンツを抽出し、自身が記憶している機器鍵ｋｄｉ及び映
画用公開簿に基づいて、抽出した暗号化映画コンテンツ
を復号して、映画コンテンツを再生する。

【００３４】１．２ 鍵管理装置１００の構成 鍵管理装置１００は、鍵管理機関が有しており、鍵管理
機関により管理及び運営がさなれている。鍵管理機関
は、各利用者機器の機器鍵を生成して管理する信頼のお
ける機関である。鍵管理装置１００は、利用者機器１１
００に固有の機器鍵ｋｄｉを生成し、生成した機器鍵ｋ
ｄｉを、製造装置１２００を介して、利用者機器１１０
０へ配布する。ここで、鍵管理装置１００により生成さ
れた機器鍵ｋｄｉが、可搬型の記録媒体に書き込まれ、
鍵管理装置１００を有する鍵管理機関は、前記記録媒体
を製造装置１２００を有する製造業者に手渡す。なお、
鍵管理装置１００と製造装置１２００とは、通信回線に
より接続されており、鍵管理装置１００は、前記通信回
線を介して製造装置１２００へ、機器鍵ｋｄｉを安全な
通信プロトコルを用いて、送信するとしてもよい。

【００３５】また、鍵管理装置１００は、それぞれ、音
楽配信システム管理装置２００、ＤＶＤ供給システム管
理装置５００及び映画放送システム管理装置８００と通
信回線により接続されている。鍵管理装置１００は、機
器鍵ｋｄｉに基づいて、それぞれ、音楽配信システム管
理装置２００、ＤＶＤ供給システム管理装置５００及び
映画放送システム管理装置８００で用いるためのシステ
ム用機器鍵Ｓｋｄｉ^{(1 )} 、Ｓｋｄｉ⁽²⁾ 及びＳｋｄｉ
⁽³⁾ を生成し、生成したシステム用機器鍵Ｓｋｄ
ｉ⁽¹⁾ 、Ｓｋｄｉ⁽²⁾ 及びＳｋｄｉ⁽³⁾ をそれぞれ、前
記通信回線を介して、安全な通信プロトコルを用いて、
音楽配信システム管理装置２００、ＤＶＤ供給システム
管理装置５００及び映画放送システム管理装置８００へ
送信する。

【００３６】鍵管理装置１００は、図２に示すように、
入力部１０１、制御部１０２、表示部１０３、機器鍵生
成部１０４、システム用機器鍵生成部１０５、機器鍵出
力部１０６、情報記憶部１０７及びシステム用機器鍵送
信部１０８から構成されている。鍵管理装置１００は、
具体的には、マイクロプロセッサ、ＲＯＭ、ＲＡＭ、ハ
ードディスクユニット、ディスプレィユニット、キーボ
ード、マウス、通信ユニットなどから構成されるコンピ
ュータシステムである。前記ＲＡＭ又は前記ハードディ
スクユニットには、コンピュータプログラムが記憶され
ている。前記マイクロプロセッサが、前記コンピュータ
プログラムに従って動作することにより、鍵管理装置１
００は、その機能を達成する。

【００３７】（１）情報記憶部１０７ 情報記憶部１０７は、機器鍵管理テーブル１１１及びシ
ステム用機器鍵管理テーブル１２１を有する。 （機器鍵管理テーブル１１１）機器鍵管理テーブル１１
１は、図３に示すように、機器ＩＤと機器鍵ｋｄｉとか
らなる機器情報を複数個記憶するための領域を備えてい
る。

【００３８】機器ＩＤは、利用者機器を識別するための
識別情報であり、具体的には、利用者機器の製造番号で
ある。機器鍵ｋｄｉは、当該利用者機器に割り当てられ
る固有の鍵情報である。 （システム用機器鍵管理テーブル１２１）システム用機
器鍵管理テーブル１２１は、図４に示すように、機器Ｉ
ＤとシステムＩＤとシステム用機器鍵Ｓｋｄｉ^(j) とか
らなるシステム情報を複数個記憶するための領域を備え
ている。

【００３９】機器ＩＤは、上述したように、利用者機器
を識別するための識別情報である。システムＩＤは、音
楽配信システム２、ＤＶＤ供給システム３及び映画放送
システム４に代表されるような、コンテンツを供給した
り配信したりするコンテンツ供給システムを識別するた
めの識別子である。ここでは、具体的には、音楽配信シ
ステム２、ＤＶＤ供給システム３及び映画放送システム
４を識別するシステムＩＤは、それぞれ、「１」、
「２」及び「３」である。

【００４０】システム用機器鍵Ｓｋｄｉ^(j) は、各コン
テンツ供給シテスムにおいて、利用者機器に割り当てら
れる固有の鍵情報である。Ｓｋｄｉ^(j) において、サフ
ィックスｉは、当該利用者機器の機器ＩＤに対応するも
のであり、サフィックスｊは、当該コンテンツ供給シス
テムのシステムＩＤに対応するものである。 （２）制御部１０２ 制御部１０２は、機器鍵及びシステム用機器鍵の生成が
終了するまで、機器鍵及びシステム用機器鍵の生成の処
理を繰り返すように、鍵管理装置１００の各構成部を制
御する。

【００４１】また、制御部１０２は、鍵管理機関の運営
者から入力部１０１を介して、システムＩＤ及び機器Ｉ
Ｄの入力を受け付ける。制御部１０２は、機器ＩＤの入
力を受け付けると、機器鍵管理テーブル１１１内に、入
力を受け付けた前記機器ＩＤが記憶されているか否かを
判断し、前記機器ＩＤが機器鍵管理テーブル１１１に記
憶されていないと判断する場合に、機器ＩＤを機器鍵生
成部１０４へ出力し、機器鍵生成部１０４に対して機器
鍵を新たに生成するように指示する。

【００４２】一方、制御部１０２は、入力を受け付けた
前記機器ＩＤが機器鍵管理テーブル１１１に記憶されて
いると判断する場合に、機器鍵管理テーブル１１１から
前記機器ＩＤを含む機器情報を読み出し、読み出した機
器情報から機器鍵ｋｄｉを抽出し、抽出した機器鍵ｋｄ
ｉをシステム用機器鍵生成部１０５へ出力する。 （３）機器鍵生成部１０４ 機器鍵生成部１０４は、制御部１０２から機器ＩＤ及び
機器鍵を新たに生成する旨の指示を受け取る。

【００４３】前記指示を受け取ると、機器鍵生成部１０
４は、乱数を生成し、生成した乱数を用いて、新たに機
器鍵ｋｄｉを生成する。次に、機器鍵生成部１０４は、
受け取った機器ＩＤと生成した機器鍵ｋｄｉとを機器鍵
出力部１０６へ出力し、生成した機器鍵ｋｄｉをシステ
ム用機器鍵生成部１０５へ出力し、受け取った前記機器
ＩＤと生成した機器鍵ｋｄｉとから構成される機器情報
を機器鍵管理テーブル１１１へ書き込む。

【００４４】（４）システム用機器鍵生成部１０５ システム用機器鍵生成部１０５は、機器鍵生成部１０４
から機器鍵ｋｄｉを受け取り、制御部１０２からシステ
ムＩＤを受け取り、受け取った機器鍵ｋｄｉとシステム
ＩＤとを結合して結合情報を得、得られた結合情報に一
方向性関数ｈを施して、システム用機器鍵Ｓｋｄｉ^(j)
を生成する。

【００４５】システム用機器鍵Ｓｋｄｉ^(j) ＝ｈ（ｋｄ
ｉ、システムＩＤ） ここで、ｈ（Ａ、Ｂ）は、ＡとＢとの結合情報に一方向
性関数ｈを施すことを示す。また、一方向性関数ｈの一
例は、ＳＨＡ−１である。次に、システム用機器鍵生成
部１０５は、システムＩＤ及び生成したシステム用機器
鍵Ｓｋｄｉ^(j) をシステム用機器鍵送信部１０８へ出力
する。

【００４６】また、システム用機器鍵生成部１０５は、
機器ＩＤ、システムＩＤ及びシステム用機器鍵Ｓｋｄｉ
^(j) を対応付けて構成されるシステム情報をシステム用
機器鍵管理テーブル１２１へ書き込む。 （５）機器鍵出力部１０６ 機器鍵出力部１０６は、機器鍵生成部１０４から機器Ｉ
Ｄ及び機器鍵ｋｄｉを受け取り、利用者機器に機器鍵が
割り当てられていない場合に、機器ＩＤ及び機器鍵ｋｄ
ｉを製造装置１２００を介して利用者機器へ出力する。

【００４７】（６）システム用機器鍵送信部１０８ システム用機器鍵送信部１０８は、通信回線を介して、
音楽配信システム管理装置２００、ＤＶＤ供給システム
管理装置５００及び映画放送システム管理装置８００と
接続されている。システム用機器鍵送信部１０８は、シ
ステム用機器鍵生成部１０５からシステムＩＤ及びシス
テム用機器鍵Ｓｋｄｉ^(j) を受け取り、制御部１０２か
ら機器ＩＤを受け取る。次に、システム用機器鍵送信部
１０８は、システムＩＤにより示されるシステム用管理
装置へ、通信回線を介して、機器ＩＤとシステム用機器
鍵Ｓｋｄｉ^(j) を送信する。

【００４８】（７）入力部１０１ 入力部１０１は、鍵管理機関の運営者から、システムＩ
Ｄ及び機器ＩＤの入力を受け付け、入力を受け付けたシ
ステムＩＤ及び機器ＩＤを制御部１０２へ出力する。 （８）表示部１０３ 表示部１０３は、各種情報を表示する。

【００４９】１．３ 音楽配信システム管理装置２００
の構成 音楽配信システム管理装置２００は、音楽配信システム
２において用いられる暗号化のための鍵を管理し、暗号
化のためのノード鍵を音楽コンテンツ配信装置３００へ
出力し、また後述する音楽用公開簿を公開簿サーバ装置
４００を介して、利用者機器１１００等に公開する。

【００５０】音楽配信システム管理装置２００は、図５
に示すように、表示部２０１、制御部２０２、入力部２
０３、木構造構築部２０４、ノード鍵生成部２０５、公
開簿生成部２０６、送受信部２０７及び情報記憶部２０
８から構成されている。音楽配信システム管理装置２０
０は、鍵管理装置１００と同様のコンピュータシステム
である。マイクロプロセッサが、コンピュータプログラ
ムに従って動作することにより、音楽配信システム管理
装置２００は、その機能を達成する。

【００５１】（１）情報記憶部２０８ 情報記憶部２０８は、音楽配信用木構造テーブル２１１
及び音楽用公開簿２２１を有している。音楽配信用木構
造テーブル２１１は、図６に一例として示す木構造Ｔ１
００に対応しており、木構造Ｔ１００を表現するための
データ構造を示している。

【００５２】後述するように、木構造構築部２０４によ
り、木構造Ｔ１００を表現するためのデータ構造が音楽
配信用木構造テーブル２１１として生成され、情報記憶
部２０８に書き込まれる。 （木構造Ｔ１００）木構造Ｔ１００は、図６に示すよう
に、階層１から階層４までの４階層からなる２分木であ
る。木構造Ｔ１００は、２分木であるので、木構造Ｔ１
００が有する各ノード（リーフを除く）は、２本のパス
を介して下位側の２個のノードにそれぞれ接続されてい
る。階層１にはルートである１個のノードが含まれ、階
層２には２個のノードが含まれ、階層３には４個のノー
ドが含まれ、階層４にはリーフである８個のノードが含
まれている。なお、木構造において下位側とはリーフ側
を示し、上位側とはルート側を示している。

【００５３】木構造Ｔ１００が有する各ノード（リーフ
を除く）と、下位側のノードとを接続する複数のパスに
ついて、左側のパスから右側のパスへの順に、「１」、
「２」、・・・などの番号が割り当てられている。ここ
で、図６の紙面において、各ノードを中心として当該ノ
ードから左側下方に接続されているパスを左のパスと称
し、当該ノードから右側下方に接続されているパスを右
のパスと称している。

【００５４】各ノードには、ノード番号が付されてい
る。階層１に属するルートであるノードのノード番号
は、「１」である。また、階層２を含め、階層２より下
位にある階層に属するノードに対しては、左側のノード
から右側のノードへの順に、「１」、「２」、・・・な
どの番号が割り当てられている。ここで、左及び右と
は、上述した通りである。例えば、階層２に属する２個
のノードのノード番号は、それぞれ「１」及び「２」で
ある。また、階層３に属する４個のノードのノード番号
は、それぞれ「１」、「２」、「３」及び「４」であ
る。

【００５５】また、木構造Ｔ１００が有する各ノードの
うち、最下層に属するノード、即ちリーフには、それぞ
れ、リーフ番号が割り当てられている。具体的には、図
６に示すように、階層４に属する８個のリーフ（ノード
番号は、「１」、「２」、・・・、「８」）には、それ
ぞれ、リーフ番号「０００」、「００１」、「０１
０」、・・・、「１１１」が割り当てられている。ここ
で、リーフ番号は、２進数により表現されている。

【００５６】ここで、リーフ番号の定め方について説明
する。木構造Ｔ１００が有する各ノード（リーフを除
く）と、下位に接続されるノードとを接続する２本のパ
スのうち、その一方である左のパスには、「０」の番号
を割り当て、他方である右のパスには「１」の番号を割
り当てる。これらの番号は、２進数により表現される１
ビットの値である。このような規則により、木構造Ｔ１
００が有する全てのパスに、「０」又は「１」の番号を
割り当てるとすると、ルートからあるリーフへたどる経
路に含まれる複数のパスにそれぞれ割り当てられた番号
を用いて、ルートから前記リーフへたどる前記経路を一
意に識別することができる。このルートから前記リーフ
へたどる前記経路は、前記リーフに一対一に対応してい
るので、これらの番号は、前記リーフを識別するとも言
える。

【００５７】リーフ番号は、ルートから当該リーフへた
どる経路に含まれる複数のパスにそれぞれ割り当てられ
た番号を、この順序で並べることにより、構成される。
例えば、リーフ番号「０００」は、ルートから左のパス
をたどって、階層２のノードに至り、さらに左のパスを
たどって、階層３のノードに至り、さらに左のパスをた
どって至る階層４のリーフを示している。

【００５８】木構造Ｔ１００が有する各ノードには、ノ
ード鍵が割り当てられる。具体的には、図６に示すよう
に、階層１に属するルートには、ノード鍵「ＫｅｙＡ
⁽¹⁾ 」が割り当てられる。また、階層２に属する２個の
ノード（ノード番号は、「１」及び「２」）には、それ
ぞれ、ノード鍵「ＫｅｙＢ⁽¹⁾ 」及びノード鍵「Ｋｅｙ
Ｃ⁽¹⁾ 」が割り当てられる。階層３及び階層４に属する
ノードについても同様である。

【００５９】また、木構造Ｔ１００が有する各リーフに
は、利用者機器が割り当てられる。具体的には、図６に
示すように、各リーフに、利用者機器を識別する機器Ｉ
Ｄが割り当てられる。 （音楽配信用木構造テーブル２１１）音楽配信用木構造
テーブル２１１は、図７に示すように、木構造Ｔ１００
に含まれるノードと同じ数のノード情報を含んで構成さ
れており、各ノード情報は、木構造Ｔ１００を構成する
各ノードにそれぞれ対応している。

【００６０】各ノード情報は、リーフを除くノードにつ
いては、階層番号、ノード番号及びノード鍵を含み、リ
ーフについては、階層番号、ノード番号、ノード鍵及び
機器ＩＤを含む。階層番号は、当該ノード情報に対応す
るノードが属する階層を示す番号である。

【００６１】ノード番号は、前記階層内において、当該
ノード情報に対応するノードを識別するための番号であ
る。ノード鍵は、当該ノード情報に対応するノードに対
して割り当てられた鍵である。また、機器ＩＤは、リー
フであるノードに対応するノード情報のみに含まれ、リ
ーフ以外のノードに対応するノード情報には含まれな
い。機器ＩＤは、リーフに割り当てられる利用者機器を
識別する識別情報である。

【００６２】（音楽用公開簿２２１）音楽用公開簿２２
１は、図８に示すように、システムＩＤ及び所定数個の
公開情報を含んで構成されている。各公開情報は、イン
デックス情報及び暗号化ノード鍵を含む。ここで、前記
所定数は、木構造Ｔ１００に含まれるノード（リーフを
除く）の個数の２倍の数であり、木構造Ｔ１００に含ま
れる各ノードは、音楽用公開簿２２１に含まれる２個の
公開情報に対応している。

【００６３】システムＩＤは、上述したとおりであっ
て、コンテンツを供給したり配信したりするコンテンツ
供給システムを識別するための識別子である。インデッ
クス情報は、階層番号及びパス番号を含む。ここで、階
層番号は、当該公開情報に対応するノードが属する階層
を示す番号である。また、パス番号は、当該公開情報に
対応するノードから下位のノードへのパスを示す番号で
ある。木構造Ｔ１００は、２分木であるので、各ノード
（リーフを除く）から下位のノードへのパスは、２本存
在する。

【００６４】暗号化ノード鍵は、対応するノードに割り
当てられたノード鍵に、対応するパス番号により示され
るパスにより接続される下位ノードに割り当てられたノ
ード鍵を鍵として、暗号化アルゴリズムＥ１を施して生
成されたものである。ここで、暗号化アルゴリズムＥ１
は、一例として、ＤＥＳ（Ｄａｔａ Ｅｎｃｒｙｐｔｉ
ｏｎ Ｓｔａｎｄａｒｄ）によるものである。

【００６５】また、この明細書において、鍵Ａを用い
て、平文Ｂに暗号化アルゴリズムＥ１を施して得られる
暗号文をＥ１（Ａ、Ｂ）と表現する。音楽用公開簿２２
１に含まれる公開情報の一例は、図８に示すように、
（３、１）及びＥ１（Ｓｋｄ１⁽¹⁾ 、ＫｅｙＤ⁽¹⁾ ）を
含む。ここで、（３、１）は、階層番号が３であり、パ
ス番号が１であることを示している。また、Ｅ１（Ｓｋ
ｄ１⁽¹⁾ 、ＫｅｙＤ⁽¹⁾ ）は、Ｓｋｄ１⁽¹⁾ を鍵として
用いて、ＫｅｙＤ⁽¹⁾ に暗号化アルゴリズムＥ１を施し
て得られる暗号文であることを示している。

【００６６】（２）木構造構築部２０４ 木構造構築部２０４は、音楽配信用木構造テーブル２１
１を生成して情報記憶部２０８へ書き込む。具体的に
は、木構造構築部２０４は、木構造Ｔ１００に含まれる
各ノードについて、階層番号とノード番号とを含むノー
ド情報を生成し、生成したノード情報を音楽配信用木構
造テーブル２１１内に書き込む。なお、この時点では、
各ノード情報には、ノード鍵及び機器ＩＤは、含まれて
いない。

【００６７】木構造構築部２０４は、鍵管理装置１００
から、制御部２０２を介して、機器ＩＤ及びシステム用
機器鍵Ｓｋｄｉ⁽¹⁾ を受け取り、音楽配信用木構造テー
ブル２１１において、受け取ったシステム用機器鍵Ｓｋ
ｄｉ⁽¹⁾ が１個のリーフに対応するように、受け取った
機器ＩＤ及びシステム用機器鍵Ｓｋｄｉ⁽¹⁾ を音楽配信
用木構造テーブル２１１に書き込む。また、前記リーフ
を示すリーフ番号を制御部２０２へ出力する。

【００６８】このように、木構造において、システム用
機器鍵がリーフに割り当てられ、他のノードにノード鍵
が割り当てられる。 （３）制御部２０２ 制御部２０２は、機器ＩＤ及びシステム用機器鍵Ｓｋｄ
ｉ⁽¹⁾ の受取りが終了するまで、機器ＩＤ及びシステム
用機器鍵Ｓｋｄｉ⁽¹⁾ の受取りと、システム用機器鍵の
音楽配信用木構造テーブル２１１への書込みと、利用者
機器へのリーフ番号の送信とを繰り返すように制御す
る。

【００６９】制御部２０２は、鍵管理装置１００から送
受信部２０７を介して、機器ＩＤ及びシステム用機器鍵
Ｓｋｄｉ⁽¹⁾ を受け取り、受け取った機器ＩＤ及びシス
テム用機器鍵Ｓｋｄｉ⁽¹⁾ を木構造構築部２０４へ出力
する。また、制御部２０２は、木構造構築部２０４から
リーフ番号を受け取り、送受信部２０７及びインターネ
ット５を介して、受け取った機器ＩＤにより示される利
用者機器へ、システムＩＤ（＝１）と受け取ったリーフ
番号とを送信する。

【００７０】さらに、制御部２０２は、音楽配信用木構
造テーブル２１１から、所定の基準に基づいて、１個の
ノード鍵を選択する。ここでは、一例として、リーフか
らルートへの経路上に存在する全てのノードのうち、最
上位のノード即ちルートに割り当てられたノード鍵を選
択する。なお、ここで選択したノード鍵をデバイス鍵と
称することもある。次に、制御部２０２は、選択したノ
ード鍵を、音楽コンテンツ配信装置３００へ送信する。
前記デバイス鍵は、利用者機器がコンテンツを復号する
際に基づく鍵である。このように、前記木構造を用いて
管理されている１個以上のノード鍵の中から前記デバイ
ス鍵が決定される。

【００７１】（４）ノード鍵生成部２０５ 制御部２０２が、機器ＩＤ及びシステム用機器鍵Ｓｋｄ
ｉ⁽¹⁾ の受取りが終了したと判断する場合に、ノード鍵
生成部２０５は、音楽配信用木構造テーブル２１１の各
ノード（リーフを除く）について、乱数を生成し、生成
した乱数を用いてノード鍵を生成し、生成したノード鍵
を各ノードに対応付けて、音楽配信用木構造テーブル２
１１へ書き込む。

【００７２】（５）公開簿生成部２０６ 公開簿生成部２０６は、音楽用公開簿２２１を生成し、
生成した音楽用公開簿２２１を情報記憶部２０８に書き
込み、生成した音楽用公開簿２２１を、公開簿サーバ装
置４００へ送信する。なお、公開簿生成部２０６による
音楽用公開簿２２１の生成の詳細については、後述す
る。

【００７３】（６）送受信部２０７ 送受信部２０７は、通信回線を介して、音楽コンテンツ
配信装置３００と接続され、また、インターネット５を
介して、利用者機器１１００と接続されている。送受信
部２０７は、制御部２０２と音楽コンテンツ配信装置３
００との間で情報の送受信を行う。また、送受信部２０
７は、制御部２０２と利用者機器１１００との間で情報
の送受信を行う。

【００７４】（７）表示部２０１及び入力部２０３ 表示部２０１は、制御部２０２の制御の元に各種の情報
を表示する。また、入力部２０３は、音楽配信システム
管理装置２００の管理者からの情報の入力を受け付け
る。 １．４ 公開簿サーバ装置４００の構成 公開簿サーバ装置４００は、音楽配信システム管理装置
２００と通信回線を介して接続されており、通信回線を
介して、音楽配信システム管理装置２００から音楽用公
開簿を受信し、受信した音楽用公開簿を内部に記憶す
る。また、公開簿サーバ装置４００は、インターネット
５を介して、利用者機器１１００と接続されており、利
用者機器１１００からの要求に応じて、内部に記憶して
いる音楽用公開簿を、インターネット５を介して、利用
者機器１１００へ送信する。

【００７５】公開簿サーバ装置４００は、図９に示すよ
うに、情報記憶部４０１、送受信部４０２、制御部４０
３、入力部４０４及び表示部４０５から構成されてい
る。公開簿サーバ装置４００は、鍵管理装置１００と同
様のコンピュータシステムである。マイクロプロセッサ
が、コンピュータプログラムに従って動作することによ
り、公開簿サーバ装置４００は、その機能を達成する。

【００７６】情報記憶部４０１は、情報を記憶するため
の領域を備える。送受信部４０２は、通信回線を介し
て、音楽配信システム管理装置２００と接続されてい
る。また、送受信部４０２は、インターネット５を介し
て、利用者機器１１００と接続されている。制御部４０
３は、音楽配信システム管理装置２００から、通信回線
及び送受信部４０２を介して、音楽用公開簿を受信し、
受信した音楽用公開簿を情報記憶部４０１へ書き込む。

【００７７】また、制御部４０３は、利用者機器１１０
０から、インターネット５を介して、音楽用公開簿の送
信要求を受け取る。前記送信要求を受け取ると、制御部
４０３は、情報記憶部４０１から音楽用公開簿を読み出
し、読み出した音楽用公開簿を、インターネット５を介
して、利用者機器１１００へ送信する。入力部４０４
は、公開簿サーバ装置４００の管理者からの入力を受け
付ける。

【００７８】表示部４０５は、制御部４０３の制御によ
り各種の情報を表示する。 １．５ 音楽コンテンツ配信装置３００の構成 音楽コンテンツ配信装置３００は、音楽配信システム管
理装置２００から受け取ったノード鍵を用いてグループ
鍵を暗号化し、グループ鍵を用いて音楽情報を暗号化
し、暗号化グループ鍵及び暗号化音楽情報を、利用者機
器１１００へ送信する。

【００７９】音楽コンテンツ配信装置３００は、図１０
に示すように、情報記憶部３０１、グループ鍵生成部３
０２、暗号化部３０３、ノード鍵取得部３０４、暗号化
部３０５、送受信部３０６、制御部３０７、入力部３０
８及び表示部３０９から構成されている。図１０におい
て、各ブロックは、音楽コンテンツ配信装置３００の構
成要素を示しており、接続線により他のブロックと接続
されている。ここで、各接続線は、信号や情報が伝達さ
れる経路を示している。また、暗号化部３０５を示すブ
ロックに接続している複数の接続線のうち、接続線上に
鍵マークが付されているものは、暗号化部３０５へ鍵と
しての情報が伝達される経路を示している。暗号化部３
０３を示すブロックについても同様である。また、他の
図面についても同様である。

【００８０】音楽コンテンツ配信装置３００は、鍵管理
装置１００と同様のコンピュータシステムである。マイ
クロプロセッサが、コンピュータプログラムに従って動
作することにより、音楽コンテンツ配信装置３００は、
その機能を達成する。 （１）情報記憶部３０１ 情報記憶部３０１は、予め、複数個の音楽情報を記憶し
ている。 （２）ノード鍵取得部３０４ ノード鍵取得部３０４は、通信回線を介して、音楽配信
システム管理装置２００に接続されており、音楽配信シ
ステム管理装置２００から、通信回線を介して、ノード
鍵を受信し、受信したノード鍵を、ノード鍵Ｎｋとして
暗号化部３０５へ出力する。 （３）グループ鍵生成部３０２ グループ鍵生成部３０２は、乱数を生成し、生成した乱
数を用いて、グループ鍵Ｇを生成し、生成したグループ
鍵Ｇを暗号化部３０５及び暗号化部３０３へ出力する。 （４）暗号化部３０５ 暗号化部３０５は、ノード鍵取得部３０４からノード鍵
Ｎｋを受け取り、グループ鍵生成部３０２からグループ
鍵Ｇを受け取る。

【００８１】次に、暗号化部３０５は、受け取ったノー
ド鍵Ｎｋを用いて、受け取ったグループ鍵Ｇに暗号化ア
ルゴリズムＥ３を施して、暗号化グループ鍵Ｅ３（Ｎ
ｋ、Ｇ）を生成する。ここで、暗号化アルゴリズムＥ３
は、一例としてＤＥＳによるアルゴリズムである。

【００８２】次に、暗号化部３０５は、生成した暗号化
グループ鍵Ｅ３（Ｎｋ、Ｇ）を送受信部３０６へ出力す
る。 （５）暗号化部３０３ 暗号化部３０３は、情報記憶部３０１から音楽情報ＭＣ
を読み出し、また、グループ鍵生成部３０２からグルー
プ鍵Ｇを受け取る。

【００８３】グループ鍵Ｇを受け取ると、暗号化部３０
３は、受け取ったグループ鍵Ｇを鍵として用いて、読み
出した音楽情報ＭＣに暗号化アルゴリズムＥ２を施し
て、暗号化音楽情報Ｅ２（Ｇ、ＭＣ）を生成する。ここ
で、暗号化アルゴリズムＥ２は、一例としてＤＥＳによ
るアルゴリズムである。

【００８４】次に、暗号化部３０３は、生成した暗号化
音楽情報Ｅ２（Ｇ、ＭＣ）を送受信部３０６へ出力す
る。 （６）送受信部３０６ 送受信部３０６は、暗号化部３０５から暗号化グループ
鍵Ｅ３（Ｎｋ、Ｇ）を受け取り、暗号化部３０３から暗
号化音楽情報Ｅ２（Ｇ、ＭＣ）を受け取る。

【００８５】次に、送受信部３０６は、利用者機器１１
００から受け取った当該利用者の要求に応じて、暗号化
グループ鍵Ｅ３（Ｎｋ、Ｇ）と暗号化音楽情報Ｅ２
（Ｇ、ＭＣ）とを、インターネット５を介して、利用者
機器１１００へ送信する。 （７）制御部３０７、入力部３０８及び表示部３０９ 制御部３０７は、音楽コンテンツ配信装置３００の各構
成要素を制御する。入力部３０８は、音楽コンテンツ配
信装置３００の管理者からの入力を受け付ける。表示部
３０９は、各種の情報を表示する。

【００８６】１．６ ＤＶＤ供給システム管理装置５０
０の構成 ＤＶＤ供給システム管理装置５００は、ＤＶＤ供給シス
テム３において用いられる暗号化のための鍵を管理し、
後述するＤＶＤ用公開簿を、公開簿供給装置７００を介
して、利用者機器１１００等に公開する。ＤＶＤ供給シ
ステム管理装置５００は、図１１に示すように、表示部
５０１、制御部５０２、入力部５０３、木構造構築部５
０４、ノード鍵生成部５０５、公開簿生成部５０６、送
受信部５０７及び情報記憶部５０８から構成されてい
る。

【００８７】ＤＶＤ供給システム管理装置５００は、鍵
管理装置１００と同様のコンピュータシステムである。
マイクロプロセッサが、コンピュータプログラムに従っ
て動作することにより、ＤＶＤ供給システム管理装置５
００は、その機能を達成する。 （１）情報記憶部５０８ 情報記憶部５０８は、ＤＶＤ用木構造テーブル５１１及
びＤＶＤ用公開簿５２１を有している。

【００８８】ＤＶＤ用木構造テーブル５１１は、図１３
に一例として示す木構造Ｔ２００に対応しており、木構
造Ｔ２００を表現するためのデータ構造を示している。
後述するように、木構造構築部５０４により、木構造Ｔ
２００を表現するためのデータ構造がＤＶＤ用木構造テ
ーブル５１１として生成され、情報記憶部５０８に書き
込まれる。

【００８９】（木構造Ｔ２００）木構造Ｔ２００は、図
１３に示すように、階層１から階層４までの４階層から
なる２分木である。木構造Ｔ２００は、木構造Ｔ１００
と同様の構造を有しているので、詳細の説明は、省略す
る。 （ＤＶＤ用木構造テーブル５１１）ＤＶＤ用木構造テー
ブル５１１は、図１２に示すように、木構造Ｔ２００に
含まれるノードと同じ数のノード情報を含んで構成され
ており、各ノード情報は、木構造Ｔ２００を構成する各
ノードにそれぞれ対応している。ＤＶＤ用木構造テーブ
ル５１１は、音楽配信用木構造テーブル２１１と同じデ
ータ構造を有している。

【００９０】各ノード情報は、リーフを除くノードにつ
いては、階層番号、ノード番号及びノード鍵を含み、リ
ーフについては、階層番号、ノード番号、ノード鍵及び
機器ＩＤを含む。なお、階層番号、ノード番号、ノード
鍵及び機器ＩＤについては、上述しているので、説明を
省略する。 （ＤＶＤ用公開簿５２１）ＤＶＤ用公開簿５２１は、図
１４に示すように、システムＩＤ及び所定数個の公開情
報を含んで構成されている。各公開情報は、インデック
ス情報及び暗号化ノード鍵を含む。

【００９１】ここで、前記所定数は、木構造Ｔ２００に
含まれるノード（リーフを除く）の個数であり、木構造
Ｔ２００に含まれる各ノード（リーフを除く）は、それ
ぞれ、ＤＶＤ用公開簿５２１に含まれる公開情報に対応
している。システムＩＤは、上述したとおりであって、
コンテンツを供給したり配信したりするコンテンツ供給
システムを識別するための識別子である。

【００９２】インデックス情報は、階層番号及びノード
番号を含む。ここで、階層番号は、当該公開情報に対応
するノードが属する階層を示す番号である。また、ノー
ド番号は、当該公開情報に対応するノードを示す番号で
ある。暗号化ノード鍵は、対応するノードに割り当てら
れたノード鍵に、当該ノードの右下側に接続する下位ノ
ードに割り当てられたノード鍵を鍵として用いて、暗号
化アルゴリズムＥ４を施して生成されたものである。

【００９３】ここで、暗号化アルゴリズムＥ４は、一例
として、ＤＥＳによるものである。ＤＶＤ用公開簿５２
１に含まれる公開情報の一例は、図１４に示すように、
（３、１）及びＥ４（Ｓｋｄ２⁽²⁾ 、ＫｅｙＤ⁽²⁾ ）で
ある。ここで、（３、１）は、階層番号が３であり、ノ
ード番号が１であることを示している。また、Ｅ４（Ｓ
ｋｄ２⁽²⁾ 、ＫｅｙＤ⁽²⁾ ）は、Ｓｋｄ２⁽²⁾ を鍵とし
て用いて、ＫｅｙＤ⁽²⁾ に暗号化アルゴリズムＥ４を施
して得られる暗号文であることを示している。ＫｅｙＤ
⁽²⁾ は、インデックス情報（３、１）で示されるノード
に割り当てられるノード鍵であり、Ｓｋｄ２⁽²⁾ は、当
該ノードの右下側に接続する下位ノードに割り当てられ
たノード鍵である。

【００９４】（２）木構造構築部５０４ 木構造構築部５０４は、木構造構築部２０４と同様であ
るので、説明を省略する。 （３）制御部５０２ 制御部５０２は、制御部２０２と同様であるので、説明
を省略する。

【００９５】（４）ノード鍵生成部５０５ ノード鍵生成部５０５は、ＤＶＤ用木構造テーブル５１
１の各ノード（リーフを除く）について、ノード鍵を生
成し、生成したノード鍵を各ノードに対応付けて、ＤＶ
Ｄ用木構造テーブル５１１へ書き込む。なお、ノード鍵
生成部５０５によるノード鍵の生成については、後述す
る。

【００９６】（５）公開簿生成部５０６ 公開簿生成部５０６は、ＤＶＤ用公開簿５２１を生成
し、生成したＤＶＤ用公開簿５２１を情報記憶部５０８
に書き込み、生成したＤＶＤ用公開簿５２１を、公開簿
供給装置７００へ送信する。なお、公開簿生成部５０６
によるＤＶＤ用公開簿５２１の生成については、後述す
る。

【００９７】（６）送受信部５０７ 送受信部５０７は、通信回線を介して、ＤＶＤ供給装置
６００と接続され、また、インターネット５を介して、
利用者機器１１００と接続されている。送受信部５０７
は、制御部５０２とＤＶＤ供給装置６００との間で情報
の送受信を行う。また、送受信部５０７は、制御部５０
２と利用者機器１１００との間で情報の送受信を行う。

【００９８】（７）表示部５０１及び入力部５０３ 表示部５０１は、制御部５０２の制御の元に各種の情報
を表示する。また、入力部５０３は、ＤＶＤ供給システ
ム管理装置５００の管理者からの情報の入力を受け付け
る。 １．７ ＤＶＤ供給装置６００の構成 ＤＶＤ供給装置６００は、ＤＶＤ供給システム管理装置
５００から受け取ったノード鍵を用いてグループ鍵を暗
号化し、グループ鍵を用いて映画情報を暗号化し、暗号
化グループ鍵及び暗号化映画情報を、ＤＶＤに書き込
む。暗号化グループ鍵及び暗号化映画情報が書き込まれ
たＤＶＤは、利用者に供給される。利用者は、前記ＤＶ
Ｄを利用者機器１１００へ装着する。

【００９９】ＤＶＤ供給装置６００は、音楽コンテンツ
配信装置３００と同様の構成を有しているので、ここで
は、詳細の説明を省略する。 １．８ 公開簿供給装置７００の構成 公開簿供給装置７００は、通信回線を介して、ＤＶＤ供
給システム管理装置５００に接続されている。

【０１００】公開簿供給装置７００は、ＤＶＤ供給シス
テム管理装置５００から通信回線を介して、ＤＶＤ用公
開簿５２１を受信し、受信したＤＶＤ用公開簿５２１を
ＤＶＤに書き込む。ＤＶＤ用公開簿５２１が書き込まれ
たＤＶＤは、利用者に供給される。利用者は、前記ＤＶ
Ｄを利用者機器１１００へ装着する。 １．９ 映画放送システム管理装置８００の構成 映画放送システム管理装置８００は、映画放送システム
４において用いられる暗号化のための鍵を管理し、送信
装置１０００及び放送衛星６を介して、後述する映画用
公開簿を放送波により放送することにより、利用者機器
１１００等に公開する。

【０１０１】映画放送システム管理装置８００は、図１
５に示すように、表示部８０１、制御部８０２、入力部
８０３、木構造構築部８０４、公開簿生成部８０６、送
受信部８０７及び情報記憶部８０８から構成されてい
る。映画放送システム管理装置８００は、鍵管理装置１
００と同様のコンピュータシステムである。マイクロプ
ロセッサが、コンピュータプログラムに従って動作する
ことにより、映画放送システム管理装置８００は、その
機能を達成する。

【０１０２】（１）情報記憶部８０８ 情報記憶部８０８は、映画放送用木構造テーブル８１１
及び映画用公開簿８２１を有しており、また、初期値ｘ
₀ ８３１を予め記憶している。映画放送用木構造テーブ
ル８１１は、図１６に一例として示す木構造Ｔ３００に
対応しており、木構造Ｔ３００を表現するためのデータ
構造を示している。

【０１０３】後述するように、木構造構築部８０４によ
り、木構造Ｔ３００を表現するためのデータ構造が映画
放送用木構造テーブル８１１として生成され、情報記憶
部８０８に書き込まれる。 （木構造Ｔ３００）木構造Ｔ３００は、図１６に示すよ
うに、階層１から階層４までの４階層からなる２分木で
ある。木構造Ｔ３００は、木構造Ｔ１００と同様の構造
を有しているので、詳細の説明は、省略する。

【０１０４】ここで、木構造Ｔ３００に関連して複数の
公開点が存在する。木構造Ｔ３００に含まれる２個のノ
ード（同一の階層に属し、同一のノードの下位に接続す
る）にそれぞれ割り当てられた２個のノード鍵を、２次
元空間（ｘ−ｙ座標系）上の２点とみなし、２点を通る
直線Ｌ上の１点が公開点である。公開点のｘ座標は、予
め定められており、その値は、初期値ｘ₀ に等しい。

【０１０５】このように、公開点は、同一の階層に属す
るノードに割り当てられた２個のノード鍵に関連して求
められる。具体的には、図１６に示すように、階層２
に、関連して、１個の公開点ｓ７が存在し、階層３に、
関連して、２個の公開点ｓ５、ｓ６が存在し、階層４
に、関連して、４個の公開点ｓ１〜ｓ４が存在する。公
開点と階層との関係は、以下において、公開点は、ある
階層に属すると表現することがある。

【０１０６】また、公開点は、インデックス情報（階層
番号、公開点のノード番号）により示される。ここで、
階層番号は、公開点が属する階層を示し、公開点のノー
ド番号は、同一階層内において、公開点を識別するため
の識別番号である。 （映画放送用木構造テーブル８１１）映画放送用木構造
テーブル８１１は、図１７に示すように、木構造Ｔ３０
０に含まれるノードと同じ数のノード情報を含んで構成
されており、各ノード情報は、木構造Ｔ１００を構成す
る各ノードにそれぞれ対応している。

【０１０７】各ノード情報は、リーフを除くノードにつ
いては、階層番号、ノード番号及びノード鍵を含み、リ
ーフについては、階層番号、ノード番号、ノード鍵及び
機器ＩＤを含む。階層番号、ノード番号、ノード鍵及び
機器ＩＤについては、上述したとおりであり、説明を省
略する。 （映画用公開簿８２１）映画用公開簿８２１は、図２０
に示すように、システムＩＤ、初期値ｘ₀ 及び所定数個
の公開情報を含んで構成されている。各公開情報は、イ
ンデックス情報及び公開点ｙ座標を含む。

【０１０８】ここで、前記所定数は、木構造Ｔ３００に
関連して存在する公開点の数であり、木構造Ｔ３００に
関連して存在する各公開点は、映画用公開簿８２１に含
まれる各公開情報に対応している。システムＩＤは、上
述したとおりであって、コンテンツを供給したり配信し
たりするコンテンツ供給システムを識別するための識別
子である。

【０１０９】インデックス情報は、階層番号及び公開点
のノード番号を含む。ここで、階層番号は、当該公開情
報に対応する公開点が属する階層を示す番号である。ま
た、公開点のノード番号は、各階層内において、公開点
を識別する番号である。公開点ｙ座標は、公開点のｙ座
標を示す。 （初期値ｘ₀ ）初期値ｘ₀ は、各公開点のｘ座標を示
す。

【０１１０】（２）木構造構築部８０４ 木構造構築部８０４は、映画放送用木構造テーブル８１
１を生成して情報記憶部８０８へ書き込む。具体的に
は、木構造構築部８０４は、木構造Ｔ３００に含まれる
各ノードについて、階層番号とノード番号とを含むノー
ド情報を生成し、生成したノード情報を映画放送用木構
造テーブル８１１内に書き込む。なお、この時点では、
各ノード情報には、ノード鍵及び機器ＩＤは、含まれて
いない。

【０１１１】木構造構築部８０４は、鍵管理装置１００
から、制御部８０２を介して、機器ＩＤ及びシステム用
機器鍵Ｓｋｄｉ⁽³⁾ を受け取り、映画放送用木構造テー
ブル８１１において、受け取ったシステム用機器鍵Ｓｋ
ｄｉ⁽³⁾ が１個のリーフに対応するように、受け取った
機器ＩＤ及びシステム用機器鍵Ｓｋｄｉ⁽³⁾ を映画放送
用木構造テーブル８１１に書き込む。また、前記リーフ
を示すリーフ番号を制御部８０２へ出力する。

【０１１２】（３）制御部８０２ 制御部８０２は、機器ＩＤ及びシステム用機器鍵Ｓｋｄ
ｉ⁽³⁾ の受取りが終了するまで、機器ＩＤ及びシステム
用機器鍵Ｓｋｄｉ⁽³⁾ の受取りと、システム用機器鍵の
映画放送用木構造テーブル８１１への書込みと、利用者
機器へのリーフ番号の送信を繰り返す。

【０１１３】制御部８０２は、鍵管理装置１００から送
受信部８０７を介して、機器ＩＤ及びシステム用機器鍵
Ｓｋｄｉ⁽³⁾ を受け取り、受け取った機器ＩＤ及びシス
テム用機器鍵Ｓｋｄｉ⁽³⁾ を木構造構築部８０４へ出力
する。また、制御部８０２は、木構造構築部８０４から
リーフ番号を受け取り、送受信部８０７及びインターネ
ット５を介して、受け取った機器ＩＤにより示される利
用者機器へ、システムＩＤ（＝３）と受け取ったリーフ
番号とを送信する。

【０１１４】さらに、制御部８０２は、映画放送用木構
造テーブル８１１から、所定の基準に基づいて、１個の
ノード鍵を選択する。ここでは、一例として、リーフか
らルートへの経路上に存在する全てのノードのうち、最
上位のノード即ちルートに割り当てられたノード鍵を選
択する。次に、制御部８０２は、選択したノード鍵を、
映画コンテンツ供給装置９００へ送信する。

【０１１５】（４）公開簿生成部８０６ 公開簿生成部８０６は、映画用公開簿８２１を生成し、
生成した映画用公開簿８２１を情報記憶部８０８に書き
込み、生成した映画用公開簿８２１を、送信装置１００
０へ送信する。また、公開簿生成部８０６は、木構造Ｔ
３００に含まれる各ノード（リーフを除く）について、
ノード鍵を生成し、ノードに割り当てる。

【０１１６】以下に、公開簿生成部８０６による映画用
公開簿８２１の生成、ノード鍵の生成及びノードへの割
り当てについて、説明する。公開簿生成部８０６は、シ
ステムＩＤ（ここでは、「３」）を映画用公開簿８２１
へ書き込む。また、情報記憶部８０８から初期値ｘ₀ を
読み出し、読み出した初期値ｘ₀ を映画用公開簿８２１
へ書き込む。

【０１１７】次に、公開簿生成部８０６は、木構造Ｔ３
００の、階層３から階層１まで順に、また、各階層内の
各ノードについて順に、以下に示す処理・〜・を繰り返
す。 ・公開簿生成部８０６は、当該ノードの下位に接続する
２個の下位ノードに、それぞれ対応する２個のノード情
報を映画放送用木構造テーブル８１１から読み出す。

【０１１８】ここで、一例として、当該ノードは、イン
デックス情報（３、１）により示されるノードＴ３０１
であるとする。木構造Ｔ３００の一部分であって、Ｔ３
０１を含むものを図１９に示す。公開簿生成部８０６
は、ノードＴ３０１の下位に接続する２個の下位ノード
Ｔ３０２、Ｔ３０３に、それぞれ対応する２個のノード
情報８１２、８１３を映画放送用木構造テーブル８１１
から読み出す。

【０１１９】・公開簿生成部８０６は、読み出した２個
のノード情報からそれぞれ２個のノード鍵Ｎｋ１、Ｎｋ
２を抽出する ここで、一例として、公開簿生成部８０６は、読み出し
た２個のノード情報８１２、８１３から、ノード鍵Ｓｋ
ｄ１⁽³⁾ 、Ｓｋｄ２⁽³⁾ を抽出する。 ・公開簿生成部８０６は、当該２個のノード鍵Ｎｋ１、
Ｎｋ２をそれぞれ２個の点とみなし、２個の点を通る直
線Ｌを求める。具体的には、ノード鍵Ｎｋ１が３２ビッ
トで表現される場合に、Ｎｋ１の上位１６ビットをｘ座
標とし、Ｎｋ１の下位１６ビットをｙ座標とし、これら
（ｘ座標、ｙ座標）により２次元空間（ｘ−ｙ座標系）
上の点を表現する。ノード鍵Ｎｋ２についても同様であ
る。

【０１２０】ここで、一例として、公開簿生成部８０６
は、ノード鍵Ｓｋｄ１⁽³⁾ 、Ｓｋｄ２⁽³⁾ による２個の
点を通る直線Ｌを求める。図１８に、ｘ−ｙ座標系上の
ノード鍵Ｓｋｄ１⁽³⁾ 、Ｓｋｄ２⁽³⁾ による２個の点を
示し、また、直線Ｌを示している。 ・公開簿生成部８０６は、直線Ｌ上の点（ｘ₀ 、
ｓ_(y) ）を求める。

【０１２１】ここで、一例として、公開簿生成部８０６
は、直線Ｌ上の点ｓ１（ｘ₀ 、ｓ_{(y )} ）を求める。図１
８に示すように、点ｓ１は、ノード鍵Ｓｋｄ１⁽³⁾ 、Ｓ
ｋｄ２⁽³⁾ による２個の点を通る直線Ｌの上に存在して
いる。 ・公開簿生成部８０６は、公開点ｙ座標ｓ_(y) を、イン
デックス情報（階層番号、公開点のノード番号）ととも
に、映画用公開簿８２１へ書き込む。

【０１２２】ここで、一例として、公開簿生成部８０６
は、インデックス情報（４、１）と公開点ｙ座標ｓ１
_(y) とを映画用公開簿８２１へ書き込む。 ・公開簿生成部８０６は、直線Ｌのｙ切片ＹＩを求め
る。図１８に示すように、直線Ｌとｙ軸との交点のｙ座
標は、ＹＩである。 ・公開簿生成部８０６は、一方向性関数ｇを用いて、ｇ
（ＹＩ）を算出する。

【０１２３】・公開簿生成部８０６は、ｇ（ＹＩ）をｘ
座標とする直線Ｌ上の点のｙ座標ＹＧを求める。 ・公開簿生成部８０６は、求めた点（ｇ（ＹＩ）、Ｙ
Ｇ）をノード鍵とし、ノード鍵を当該ノードに対応付け
て映画放送用木構造テーブル８１１へ書き込む。ここ
で、一例として、ＫｅｙＤ⁽³⁾ ＝（ｇ（ＹＩ）、ＹＧ）
である。

【０１２４】以上に説明した処理・〜・を繰り返すこと
により、図１７に一例として示す映画放送用木構造テー
ブル８１１のノード（リーフを除く）に対して、ノード
鍵が生成されて割り当てられ、また、図２０に一例とし
て示す映画用公開簿８２１が生成される。 （５）送受信部８０７ 送受信部８０７は、通信回線を介して、映画コンテンツ
供給装置９００と接続され、また、通信回線を介して、
送信装置１０００と接続されている。

【０１２５】送受信部８０７は、制御部８０２と映画コ
ンテンツ供給装置９００との間で情報の送受信を行う。
また、送受信部８０７は、制御部２０２から出力される
情報を、送信装置１０００、送信用アンテナ１０、放送
衛星６及び受信用アンテナ９を介して、利用者機器１１
００へ送信する。 （６）表示部８０１及び入力部８０３ 表示部８０１は、制御部８０２の制御の元に各種の情報
を表示する。また、入力部８０３は、映画放送システム
管理装置８００の管理者からの情報の入力を受け付け
る。

【０１２６】１．１０ 映画コンテンツ供給装置９００ 映画コンテンツ供給装置９００は、映画放送システム管
理装置８００から受け取ったノード鍵を用いてグループ
鍵を暗号化し、グループ鍵を用いて映画情報を暗号化
し、暗号化グループ鍵及び暗号化映画情報を、送信装置
１０００、送信用アンテナ１０、放送衛星６、受信用ア
ンテナ９を介して、利用者機器１１００へ送信する。

【０１２７】映画コンテンツ供給装置９００は、音楽コ
ンテンツ配信装置３００と同様の構成を有しているの
で、ここでは、詳細の説明を省略する。 １．１１ 送信装置１０００、放送衛星６ 送信装置１０００は、それぞれ、映画放送システム管理
装置８００及び映画コンテンツ供給装置９００と通信回
線を介して接続されており、映画放送システム管理装置
８００及び映画コンテンツ供給装置９００からそれぞれ
情報を受け取り、受け取った情報を、送信用アンテナ１
０により電波として放送衛星６へ送信する。

【０１２８】１．１２ 利用者機器１１００ 利用者機器１１００は、自身が記憶している機器鍵ｋｄ
ｉ及び音楽用公開簿に基づいて、暗号化音楽コンテンツ
を復号して、音楽コンテンツを再生し、自身が記憶して
いる機器鍵ｋｄｉ及びＤＶＤ用公開簿に基づいて、ＤＶ
Ｄに記録されている暗号化映画コンテンツを復号して、
映画コンテンツを再生し、放送波を受信し、受信した放
送波から暗号化映画コンテンツを抽出し、自身が記憶し
ている機器鍵ｋｄｉ及び映画用公開簿に基づいて、抽出
した暗号化映画コンテンツを復号して、映画コンテンツ
を再生する。

【０１２９】利用者機器１１００は、図２１に示すよう
に、情報記憶部１１０１、機器鍵記憶部１１０２、ノー
ド鍵特定部１１０３、復号部１１０４、制御部１１０
５、入力部１１０６、表示部１１０７、情報抽出部１１
０８、復号部１１０９、送受信部１１１０、ＤＶＤ接続
部１１１１、チューナ部１１１２及び再生部１１１３か
ら構成されている。

【０１３０】利用者機器１１００には、受信用アンテナ
９、モニタ１１１５及びスピーカ１１１６が接続されて
いる。また、利用者機器１１００は、インターネット５
に接続されている。なお、他の利用者機器については、
利用者機器１１００と同様の構成を有しているので、説
明を省略する。

【０１３１】（１）機器鍵記憶部１１０２ 機器鍵記憶部１１０２は、機器鍵ｋｄｉ及び機器ＩＤを
記憶するための領域を備えている。機器鍵ｋｄｉ及び機
器ＩＤについては、上述した通りであるので、説明を省
略する。

【０１３２】（２）情報記憶部１１０１、情報記憶部１
１０１は、システムＩＤテーブル１１５１を有し、音楽
用公開簿１１６１、ＤＶＤ用公開簿１１６２、映画用公
開簿１１６３、暗号化グループ鍵及び暗号化コンテンツ
を記憶するための領域を備えている。音楽用公開簿、Ｄ
ＶＤ用公開簿、映画用公開簿、暗号化グループ鍵及び暗
号化コンテンツについては、上述した通りであるので、
説明を省略する。

【０１３３】システムＩＤテーブル１１５１は、システ
ム名、システムＩＤ及びリーフ番号からなる組を複数個
記憶するための領域を備えている。システム名は、音楽
配信システム２、ＤＶＤ供給システム３及び映画放送シ
ステム４などのコンテンツ供給システムを特定するため
の名称である。システムＩＤは、上述したように、コン
テンツ供給システムをシステムするために識別子であ
る。

【０１３４】リーフ番号は、対応するコンテンツ供給シ
ステムにおいて、利用者機器１１００が割り当てられて
いるリーフを示す番号である。 （３）送受信部１１１０、ＤＶＤ接続部１１１１、チュ
ーナ部１１１２ 送受信部１１１０は、インターネット５と接続されてお
り、外部の装置から情報を受信し、受け取った情報を情
報抽出部１１０８へ出力する。

【０１３５】ＤＶＤ接続部１１１１は、利用者機器１１
００に装着されたＤＶＤから情報を読み出し、読み出し
た情報を情報抽出部１１０８へ出力する。チューナ部１
１１２は、受信用アンテナ９に接続されており、放送波
を選択的に受信し、受信した放送波を情報として情報抽
出部１１０８へ出力する。 （４）入力部１１０６、入力部１１０６は、利用者から
情報の入力を受け付け、受け付けた情報を制御部１１０
５へ出力する。

【０１３６】（５）制御部１１０５、制御部１１０５
は、利用者から入力部１１０６を介して、利用するシス
テム名の入力を受け付ける。前記入力を受け付けると、
制御部１１０５は、情報記憶部１１０１が有するシステ
ムＩＤテーブル１１５１から、入力を受け付けたシステ
ム名に対応するシステムＩＤを取得する。

【０１３７】次に、制御部１１０５は、取得したシステ
ムＩＤが「１」、「２」又は「３」のいずれであるかを
判断する。制御部１１０５は、システムＩＤが「１」で
あると判断する場合に、ノード鍵特定部１１０３に対し
て、ノード鍵の特定（１）の処理を行うように制御し、
システムＩＤが「２」であると判断する場合に、ノード
鍵特定部１１０３に対して、ノード鍵の特定（２）の処
理を行うように制御し、システムＩＤが「３」であると
判断する場合に、ノード鍵特定部１１０３に対して、ノ
ード鍵の特定（３）の処理を行うように制御する。

【０１３８】制御部１１０５は、コンテンツの取得、復
号、再生処理が終了したか否かを判断し、終了していな
いと判断する場合に、コンテンツの取得、復号、再生処
理を繰り返すように、各構成要素を制御する。終了した
と判断する場合に、制御部１１０５は、利用者機器１１
００によるコンテンツの取得、復号、再生を終了する。

【０１３９】（６）情報抽出部１１０８ （システムＩＤ及びリーフ番号の取得）情報抽出部１１
０８は、音楽配信システム管理装置２００から、インタ
ーネット５及び送受信部１１１０を介して、システムＩ
Ｄ及びリーフ番号を受信し、受信したシステムＩＤ及び
リーフ番号をシステム名「音楽配信システム」と対応付
けて、システムＩＤテーブル１１５１へ書き込む。

【０１４０】また、情報抽出部１１０８は、ＤＶＤ供給
システム管理装置５００から、インターネット５及び送
受信部１１１０を介して、システムＩＤ及びリーフ番号
を受信し、受信したシステムＩＤ及びリーフ番号をシス
テム名「ＤＶＤ供給システム」と対応付けて、システム
ＩＤテーブル１１５１へ書き込む。また、情報抽出部１
１０８は、映画放送システム管理装置８００から、送信
装置１０００、送信用アンテナ１０、放送衛星６、受信
用アンテナ９及びチューナ部１１１２を介して、システ
ムＩＤ及びリーフ番号を受信し、受信したシステムＩＤ
及びリーフ番号をシステム名「映画放送システム」と対
応付けて、システムＩＤテーブル１１５１へ書き込む。

【０１４１】（公開簿の取得）情報抽出部１１０８は、
公開簿サーバ装置４００から、インターネット５及び送
受信部１１１０を介して、音楽用公開簿を受信し、受信
した音楽用公開簿を、音楽用公開簿１１６１として情報
記憶部１１０１へ書き込む。また、利用者によりＤＶＤ
用公開簿が記録されているＤＶＤが利用者機器１１００
に装着されると、情報抽出部１１０８は、装着されたＤ
ＶＤから、ＤＶＤ接続部１１１１を介して、ＤＶＤ用公
開簿を読み出し、読み出したＤＶＤ用公開簿を、ＤＶＤ
用公開簿１１６２として情報記憶部１１０１へ書き込
む。

【０１４２】また、情報抽出部１１０８は、映画放送シ
ステム管理装置８００から、送信装置１０００、送信用
アンテナ１０、放送衛星６、受信用アンテナ９及びチュ
ーナ部１１１２を介して、映画用公開簿を受信し、受信
した映画用公開簿を、映画用公開簿１１６３として情報
記憶部１１０１へ書き込む。 （暗号化グループ鍵及び暗号化コンテンツの取得）情報
抽出部１１０８は、音楽コンテンツ配信装置３００か
ら、インターネット５及び送受信部１１１０を介して、
暗号化グループ鍵及び暗号化コンテンツを受信し、受信
した暗号化グループ鍵及び暗号化コンテンツを、暗号化
グループ鍵１１７１及び暗号化コンテンツ１１８１とし
て、情報記憶部１１０１へ書き込む。

【０１４３】また、利用者により暗号化グループ鍵及び
暗号化コンテンツが記録されているＤＶＤが利用者機器
１１００に装着されると、情報抽出部１１０８は、装着
されたＤＶＤから、ＤＶＤ接続部１１１１を介して、暗
号化グループ鍵及び暗号化コンテンツを読み出し、読み
出した暗号化グループ鍵及び暗号化コンテンツを、暗号
化グループ鍵１１７１及び暗号化コンテンツ１１８１と
して、情報記憶部１１０１へ書き込む。

【０１４４】また、情報抽出部１１０８は、映画コンテ
ンツ供給装置９００から、送信装置１０００、送信用ア
ンテナ１０、放送衛星６、受信用アンテナ９及びチュー
ナ部１１１２を介して、暗号化グループ鍵及び暗号化コ
ンテンツを受信し、受信した暗号化グループ鍵及び暗号
化コンテンツを、暗号化グループ鍵１１７１及び暗号化
コンテンツ１１８１として、情報記憶部１１０１へ書き
込む。

【０１４５】（７）復号部１１０４、ノード鍵特定部１
１０３によるノード鍵の特定が終了すると、復号部１１
０４は、情報記憶部１１０１から暗号化グループ鍵を読
み出し、特定されたノード鍵を鍵として用いて、読み出
した暗号化グループ鍵に復号アルゴリズムＤ３を施し
て、グループ鍵＝Ｄ３（ノード鍵、暗号化グループ鍵）
を生成する。

【０１４６】ここで、復号アルゴリズムＤ３は、暗号化
アルゴリズムＥ３に対応するものであって、暗号化アル
ゴリズムＥ３により生成された暗号文を復号する。 （８）復号部１１０９ 復号部１１０９は、暗号化コンテンツを情報記憶部１１
０１から読み出し、生成されたグループ鍵を鍵として用
いて、読み出した暗号化コンテンツに復号アルゴリズム
Ｄ２を施して、コンテンツ＝Ｄ２（グループ鍵、暗号化
コンテンツ）を生成する。

【０１４７】ここで、復号アルゴリズムＤ２は、暗号化
アルゴリズムＥ２に対応するものであって、暗号化アル
ゴリズムＥ２により生成された暗号文を復号する。 （９）再生部１１１３ 再生部１１１３は、モニタ１１１５及びスピーカ１１１
６に接続されている。再生部１１１３は、生成されたコ
ンテンツを再生し、モニタ１１１５及びスピーカ１１１
６に出力する。

【０１４８】（１０）表示部１１０７ 表示部１１０７は、制御部１１０５の制御により、情報
を表示する。 （１１）ノード鍵特定部１１０３ ノード鍵特定部１１０３は、制御部１１０５の制御によ
り、次に示すノード鍵の特定（１）の処理、ノード鍵の
特定（２）の処理及びノード鍵の特定（３）の処理のう
ちの何れかを実行する。

【０１４９】（ａ）ノード鍵の特定（１）の処理 ノード鍵特定部１１０３は、情報記憶部１１０１が有す
るシステムＩＤテーブル１１５１から、システムＩＤに
対応するリーフ番号を読み出し、機器鍵記憶部１１０２
から、機器鍵ｋｄｉを読み出す。また、ノード鍵特定部
１１０３は、システムＩＤに対応する公開簿を特定す
る。公開簿に含まれているシステムＩＤと制御部１１０
５により取得したシステムＩＤとが一致するか否かによ
り、公開簿を特定する。ここでは、システムＩＤは、
「１」であるので、音楽用公開簿１１６１が特定され
る。

【０１５０】次に、ノード鍵特定部１１０３は、システ
ム用機器鍵Ｓｋｄｉ⁽¹⁾ ＝ｈ（ｋｄｉ、システムＩＤ）
を生成する。ここで、ｈは、一方向性関数である。次
に、リーフ番号に、「１」を加算して、階層３のパス番
号を求める。例えば、リーフ番号が「０００」である場
合には、「０００」に「１」加算すると「００１」が得
られる。この値は、リーフ番号「０００」が示すリーフ
が接続されるパスの番号と一致する。次に、ノード鍵特
定部１１０３は、インデックス情報＝（３、パス番号）
を設定し、音楽用公開簿１１６１から設定したインデッ
クス情報に対応する暗号化ノード鍵を読み出す。次に、
システム用機器鍵Ｓｋｄｉ⁽¹⁾ を鍵として用いて、読み
出した暗号化ノード鍵を復号する。

【０１５１】 Ｒ₃ ＝Ｄ１（Ｓｋｄｉ⁽¹⁾ 、暗号化ノード鍵）。 こうして、利用者機器１１００に割り当てられたリーフ
番号が示すリーフの上側に接続するノードに割り当てら
れたノード鍵が求められる。以降同様にして、ノード鍵
特定部１１０３は、さらに上位に接続するノードに割り
当てられたノード鍵を求める。

【０１５２】このようにして、ノード鍵特定部１１０３
は、リーフ番号が示すリーフからルートへの経路上の各
ノードに割り当てられたノード鍵を求めることができ
る。次に、ノード鍵特定部１１０３は、このようにし
て、求めた複数のノード鍵のうちから１個のノード鍵を
決定する。ここでは、最上位のノード、つまり、ルート
に割り当てられたノード鍵を採用することとする。

【０１５３】（ｂ）ノード鍵の特定（２）の処理 ノード鍵特定部１１０３は、情報記憶部１１０１が有す
るシステムＩＤテーブル１１５１から、システムＩＤに
対応するリーフ番号を読み出し、機器鍵記憶部１１０２
から、機器鍵ｋｄｉを読み出す。また、ノード鍵特定部
１１０３は、上記と同様にして、システムＩＤに対応す
る公開簿を特定する。ここでは、システムＩＤは、
「２」であるので、ＤＶＤ用公開簿１１６２が特定され
る。

【０１５４】次に、ノード鍵特定部１１０３は、上記と
同様にして、システム用機器鍵Ｓｋｄｉ⁽²⁾ ＝ｈ（ｋｄ
ｉ、システムＩＤ）を生成する。次に、ノード鍵特定部
１１０３は、木構造Ｔ２００の階層４から階層３へ、左
パスをたどるか、右パスをたどるかをリーフ番号の最下
位ビットの値により、決定する。最下位ビットの値が
「０」であるなら、左パスをたどり、最下位ビットの値
が「１」であるなら、右パスをたどる。

【０１５５】また、木構造Ｔ２００の階層３から階層２
へ、左パスをたどるか、右パスをたどるかを決定する場
合には、リーフ番号の第２ビットの値により、決定す
る。第２ビットの値が「０」であるなら、左パスをたど
り、第２ビットの値が「１」であるなら、右パスをたど
る。さらに、木構造Ｔ２００の階層２から階層１へ、左
パスをたどるか、右パスをたどるかを決定する場合に
は、リーフ番号の最上位ビットの値により、決定する。
最上位ビットの値が「０」であるなら、左パスをたど
り、最上位ビットの値が「１」であるなら、右パスをた
どる。

【０１５６】このように、リーフ番号の各ビットによ
り、左パスをたどるか、右パスをたどるかが決定できる
のは、リーフ番号の各ビットが元々、左パスか又は右パ
スにより定められているからである。左パスをたどると
決定する場合に、ノード鍵特定部１１０３は、ノード鍵
Ｒ₃＝ｇ（Ｓｋｄｉ⁽²⁾ ）を求める。

【０１５７】右パスをたどると決定する場合に、ノード
鍵特定部１１０３は、リーフ番号から階層３のノード番
号を求め、インデックス情報＝（３、ノード番号）を設
定し、ＤＶＤ用公開簿１１６２から、設定したインデッ
クス情報に対応する暗号化ノード鍵を読み出し、読み出
した暗号化ノード鍵を、Ｓｋｄｉ⁽²⁾ を鍵として用い
て、復号する。こうしてノード鍵Ｒ₃ ＝Ｄ４（Ｓｋｄｉ
⁽²⁾ 、暗号化ノード鍵）が得られる。

【０１５８】ノード鍵特定部１１０３は、上に示した手
順を、下位の階層から上位の階層へ向かって繰り返すこ
とにより、リーフ番号により示されるリーフからルート
への経路上の各ノードに割り当てられたノード鍵を求め
る。次に、ノード鍵特定部１１０３は、このようにし
て、求めた複数のノード鍵のうちから１個のノード鍵を
決定する。ここでは、最上位のノード、つまり、ルート
に割り当てられたノード鍵を採用することとする。

【０１５９】（ｃ）ノード鍵の特定（３）の処理 ノード鍵特定部１１０３は、情報記憶部１１０１が有す
るシステムＩＤテーブル１１５１から、システムＩＤに
対応するリーフ番号を読み出し、機器鍵記憶部１１０２
から、機器鍵ｋｄｉを読み出し、システムＩＤに対応す
る公開簿を特定する。ここでは、システムＩＤは、
「３」であるので、映画用公開簿１１６３が特定され
る。

【０１６０】次に、ノード鍵特定部１１０３は、システ
ム用機器鍵Ｓｋｄｉ⁽³⁾ ＝ｈ（ｋｄｉ、システムＩＤ）
を生成する。また、映画用公開簿１１６３から初期値ｘ
₀ を読み出す。次に、ノード鍵特定部１１０３は、リー
フ番号から階層４の公開点のノード番号を求め、インデ
ックス情報＝（４、公開点のノード番号）を設定し、設
定したインデックス情報に対応する公開点ｙ座標ｙ₄ を
映画用公開簿１１６３から読み出す。次に、機器鍵ｋｄ
ｉと公開点（ｘ₀ 、ｙ₄ ）を通る直線Ｌ₄ を求め、直線
Ｌ₄ のｙ切片ＹＩ₄ を求め、ｇ（ＹＩ₄ ）を求める。次
に、ｇ（ＹＩ₄ ）をｘ座標とする直線Ｌ₄ 上の点のｙ座
標ＹＧ₄ を求め、Ｒ₃ ＝（ｇ（ＹＩ₄ ）、ＹＧ₄）とす
る。このようにしてノード鍵Ｒ₃ が得られる。

【０１６１】ノード鍵特定部１１０３は、同様の手順を
繰り返すことにより、リーフ番号により示されるリーフ
からルートへの経路上の各ノードに割り当てられたノー
ド鍵を求める。次に、ノード鍵特定部１１０３は、この
ようにして、求めた複数のノード鍵のうちから１個のノ
ード鍵を決定する。ここでは、最上位のノード、つま
り、ルートに割り当てられたノード鍵を採用することと
する。

【０１６２】１．１３ 鍵管理装置１００の動作 鍵管理装置１００の動作について、図２２に示すフロー
チャートを用いて説明する。制御部１０２は、鍵管理業
者から入力部１０１を介して、システムＩＤの入力を受
け付け（ステップＳ１０１）、入力部１０１を介して、
機器ＩＤの入力を受け付ける（ステップＳ１０２）。

【０１６３】次に、制御部１０２は、機器鍵管理テーブ
ル１１１内に、入力を受け付けた前記機器ＩＤが記憶さ
れているか否かを判断し、前記機器ＩＤが機器鍵管理テ
ーブル１１１に記憶されていないと判断する場合に（ス
テップＳ１０３）、制御部１０２は、機器ＩＤを機器鍵
生成部１０４へ出力し、機器鍵生成部１０４に対して機
器鍵を新たに生成するように指示し、機器鍵生成部１０
４は、新たに機器鍵ｋｄｉを生成し、機器ＩＤと生成し
た機器鍵ｋｄｉとを機器鍵出力部１０６へ出力し、生成
した機器鍵ｋｄｉをシステム用機器鍵生成部１０５へ出
力し、入力を受け付けた前記機器ＩＤと生成した機器鍵
ｋｄｉとから構成される機器情報を機器鍵管理テーブル
１１１へ書き込む（ステップＳ１０５）。

【０１６４】制御部１０２は、入力を受け付けた前記機
器ＩＤが機器鍵管理テーブル１１１に記憶されていると
判断する場合に（ステップＳ１０３）、機器鍵管理テー
ブル１１１から前記機器ＩＤを含む機器情報を読み出
し、読み出した機器情報から機器鍵ｋｄｉを読み出し、
読み出した機器鍵ｋｄｉをシステム用機器鍵生成部１０
５へ出力する（ステップＳ１０４）。

【０１６５】システム用機器鍵生成部１０５は、機器鍵
生成部１０４から機器鍵ｋｄｉを受け取り、制御部１０
２からシステムＩＤを受け取り、受け取った機器鍵ｋｄ
ｉとシステムＩＤとに一方向性関数ｈを施して、システ
ム用機器鍵Ｓｋｄｉ^(j) ＝ｈ（ｋｄｉ、システムＩＤ）
を生成し、生成したシステム用機器鍵Ｓｋｄｉ^(j) とシ
ステムＩＤとをシステム用機器鍵送信部１０８へ出力す
る（ステップＳ１０６）。

【０１６６】次に、システム用機器鍵生成部１０５は、
機器ＩＤ、システムＩＤ及びシステム用機器鍵Ｓｋｄｉ
^(j) を対応付けて構成されるシステム情報をシステム用
機器鍵管理テーブル１２１へ書き込む（ステップＳ１０
７）。次に、機器鍵出力部１０６は、利用者機器に機器
鍵が割り当てられていない場合に、機器ＩＤと機器鍵ｋ
ｄｉとを製造装置１２００を介して利用者機器へ出力す
る（ステップＳ１０８）。

【０１６７】次に、システム用機器鍵送信部１０８は、
システムＩＤにより示されるシステム用管理装置へ、機
器ＩＤとシステム用機器鍵Ｓｋｄｉ^(j) を送信する（ス
テップＳ１０９）。次に、機器鍵及びシステム用機器鍵
の生成が終了しているならば（ステップＳ１１０）、鍵
管理装置１００は、処理を終了し、終了していないなら
ば（ステップＳ１１０）、ステップＳ１０１へ戻って処
理を繰り返す。

【０１６８】１．１４ 音楽配信システム管理装置２０
０の動作 （１）音楽配信システム管理装置２００の全体の動作 音楽配信システム管理装置２００の動作について、図２
３に示すフローチャートを用いて説明する。木構造構築
部２０４は、音楽配信用木構造テーブル２１１を生成し
て情報記憶部２０８へ書き込む（ステップＳ１２１）。

【０１６９】次に、制御部２０２は、鍵管理装置１００
から送受信部２０７を介して、機器ＩＤ及びシステム用
機器鍵Ｓｋｄｉ⁽¹⁾ を受け取り、受け取った機器ＩＤ及
びシステム用機器鍵Ｓｋｄｉ⁽¹⁾ を木構造構築部２０４
へ出力する（ステップＳ１２２）。次に、木構造構築部
２０４は、音楽配信用木構造テーブル２１１において、
受け取ったシステム用機器鍵Ｓｋｄｉ⁽¹⁾ が１個のリー
フに対応するように、機器ＩＤ及びシステム用機器鍵Ｓ
ｋｄｉ⁽¹⁾ を音楽配信用木構造テーブル２１１に書き込
む（ステップＳ１２３）。次に、制御部２０２は、送受
信部２０７及びインターネット５を介して、受け取った
機器ＩＤにより示される利用者機器へ、システムＩＤ
（＝１）とリーフ番号とを送信する（ステップＳ１２
４）。

【０１７０】次に、制御部２０２は、機器ＩＤ及びシス
テム用機器鍵Ｓｋｄｉ⁽¹⁾ の受取りが終了したか否かを
判断し、終了していないと判断する場合には（ステップ
Ｓ１２５）、ステップＳ１２２へ戻って処理を繰り返
す。制御部２０２が、機器ＩＤ及びシステム用機器鍵Ｓ
ｋｄｉ⁽¹⁾ の受取りが終了したと判断する場合には（ス
テップＳ１２５）、さらに、ノード鍵生成部２０５は、
音楽配信用木構造テーブル２１１の各ノード（リーフを
除く）について、ノード鍵を生成し、生成したノード鍵
を各ノードに対応付けて、音楽配信用木構造テーブル２
１１へ書き込む（ステップＳ１２６）。

【０１７１】次に、公開簿生成部２０６は、音楽用公開
簿２２１を生成し、生成した音楽用公開簿２２１を情報
記憶部２０８に書き込み（ステップＳ１２７）、生成し
た音楽用公開簿２２１を、公開簿サーバ装置４００へ送
信し（ステップＳ１２８）、制御部２０２は、音楽配信
用木構造テーブル２１１から、１個のノード鍵を選択し
（ステップＳ１２９）、選択したノード鍵を、音楽コン
テンツ配信装置３００へ送信する（ステップＳ１３
０）。

【０１７２】（２）音楽用公開簿の生成の動作 次に、公開簿生成部２０６による音楽用公開簿の生成の
動作について、図２４〜図２５に示すフローチャートを
用いて説明する。なお、ここで説明する音楽用公開簿の
生成の動作は、図２３に示すフローチャートにおけるス
テップＳ１２７の詳細である。

【０１７３】公開簿生成部２０６は、システムＩＤ（こ
こでは、「１」）を音楽用公開簿２２１へ書き込む（ス
テップＳ１４１）。次に、ステップＳ１４２からステッ
プＳ１５２において、階層３から階層１まで（階層の番
号ｍ＝３、２、１）、順に、以下に示すステップＳ１４
３〜ステップＳ１５１を繰り返す。次に、公開簿生成部
２０６は、ステップＳ１４３からステップＳ１５１にお
いて、階層番号ｍにより示される階層内の各ノードにつ
いて、順に、以下に示すステップＳ１４４〜ステップＳ
１５０を繰り返す。

【０１７４】公開簿生成部２０６は、当該ノードに対応
するノード情報を音楽配信用木構造テーブル２１１から
読み出し（ステップＳ１４４）、読み出したノード情報
からノード鍵Ｍｋを抽出する（ステップＳ１４５）。次
に、公開簿生成部２０６は、当該ノードの直下に接続さ
れている２個の下位ノードにそれぞれ対応する２個のノ
ード情報を、音楽配信用木構造テーブル２１１から読み
出し（ステップＳ１４６）、次に、読み出した２個のノ
ード情報のそれぞれからノード鍵ｋ１、ｋ２を抽出する
（ステップＳ１４７）。さらに、公開簿生成部２０６
は、抽出したノード鍵ｋ１、ｋ２をそれぞれ鍵として用
いて、ノード鍵Ｍｋに暗号化アルゴリズムＥ１を施し
て、暗号化ノード鍵Ｅ１（ｋ１、Ｍｋ）、Ｅ１（ｋ２、
Ｍｋ）を生成し（ステップＳ１４８）、当該ノードから
左下側への経路に対応するインデックス情報（階層番
号、パス番号）と暗号化ノード鍵Ｅ１（ｋ１、Ｍｋ）と
を、公開情報として、音楽用公開簿２２１へ書き込み
（ステップＳ１４９）、当該ノードから右下側への経路
に対応するインデックス情報（階層番号、パス番号）と
暗号化ノード鍵Ｅ１（ｋ２、Ｍｋ）とを、公開情報とし
て、音楽用公開簿２２１へ書き込む（ステップＳ１５
０）。

【０１７５】１．１５ 音楽コンテンツ配信装置３００
の動作 音楽コンテンツ配信装置３００の動作について、図２６
に示すフローチャートを用いて説明する。ノード鍵取得
部３０４は、音楽配信システム管理装置２００から、通
信回線を介して、ノード鍵Ｎｋを受信し、受信したノー
ド鍵Ｎｋを暗号化部３０５へ出力する（ステップＳ１７
１）。次に、グループ鍵生成部３０２は、乱数を生成
し、生成した乱数を用いて、グループ鍵Ｇを生成し、生
成したグループ鍵Ｇを暗号化部３０５及び暗号化部３０
３へ出力する（ステップＳ１７２）。次に、暗号化部３
０５は、受け取ったノード鍵Ｎｋを用いて、受け取った
グループ鍵Ｇに暗号化アルゴリズムＥ３を施して、暗号
化グループ鍵Ｅ３（Ｎｋ、Ｇ）を生成し、生成した暗号
化グループ鍵Ｅ３（Ｎｋ、Ｇ）を送受信部３０６へ出力
する（ステップＳ１７３）。

【０１７６】次に、暗号化部３０３は、情報記憶部３０
１から音楽情報ＭＣを読み出し（ステップＳ１７４）、
グループ鍵生成部３０２からグループ鍵Ｇを受け取り、
受け取ったグループ鍵Ｇを鍵として用いて、読み出した
音楽情報ＭＣに暗号化アルゴリズムＥ２を施して、暗号
化音楽情報Ｅ２（Ｇ、ＭＣ）を生成し、生成した暗号化
音楽情報Ｅ２（Ｇ、ＭＣ）を送受信部３０６へ出力する
（ステップＳ１７５）。

【０１７７】次に、送受信部３０６は、暗号化グループ
鍵Ｅ３（Ｎｋ、Ｇ）と暗号化音楽情報Ｅ２（Ｇ、ＭＣ）
を受け取り、利用者の要求に応じて、受け取った暗号化
グループ鍵Ｅ３（Ｎｋ、Ｇ）と暗号化音楽情報Ｅ２
（Ｇ、ＭＣ）とを、インターネット５を介して、利用者
機器１１００へ送信する（ステップＳ１７６）。 １．１６ ＤＶＤ供給システム管理装置５００の動作 （１）ＤＶＤ供給システム管理装置５００の全体の動作 ＤＶＤ供給システム管理装置５００の全体の動作につい
て、図２７に示すフローチャートを用いて説明する。

【０１７８】木構造構築部５０４は、ＤＶＤ用木構造テ
ーブル５１１を生成して情報記憶部５０８へ書き込む
（ステップＳ１９１）。次に、制御部５０２は、鍵管理
装置１００から送受信部５０７を介して、機器ＩＤ及び
システム用機器鍵Ｓｋｄｉ⁽²⁾ を受け取り、受け取った
機器ＩＤ及びシステム用機器鍵Ｓｋｄｉ⁽²⁾ を木構造構
築部５０４へ出力する（ステップＳ１９２）。次に、木
構造構築部５０４は、ＤＶＤ用木構造テーブル５１１に
おいて、受け取ったシステム用機器鍵Ｓｋｄｉ⁽²⁾ が１
個のリーフに対応するように、機器ＩＤ及びシステム用
機器鍵Ｓｋｄｉ⁽²⁾ をＤＶＤ用木構造テーブル５１１に
書き込む（ステップＳ１９３）。次に、制御部５０２
は、送受信部５０７及びインターネット５を介して、受
け取った機器ＩＤにより示される利用者機器へ、システ
ムＩＤ（＝２）とリーフ番号とを送信する（ステップＳ
１９４）。

【０１７９】次に、制御部５０２は、機器ＩＤ及びシス
テム用機器鍵Ｓｋｄｉ⁽²⁾ の受取りが終了したか否かを
判断し、終了していないと判断する場合には（ステップ
Ｓ１９５）、ステップＳ１９２へ戻って処理を繰り返
す。制御部５０２が、機器ＩＤ及びシステム用機器鍵Ｓ
ｋｄｉ⁽²⁾ の受取りが終了したと判断する場合には（ス
テップＳ１９５）、さらに、ノード鍵生成部５０５は、
ノード鍵を生成する（ステップＳ１９６）。

【０１８０】次に、公開簿生成部５０６は、ＤＶＤ用公
開簿５２１を生成し、生成したＤＶＤ用公開簿５２１を
情報記憶部５０８に書き込み（ステップＳ１９７）、生
成したＤＶＤ用公開簿５２１を、公開簿供給装置７００
へ送信し（ステップＳ１９８）、制御部５０２は、ＤＶ
Ｄ用木構造テーブル５１１から、１個のノード鍵を選択
し（ステップＳ１９９）、選択したノード鍵を、ＤＶＤ
供給装置６００へ送信する（ステップＳ２００）。

【０１８１】（２）ノード鍵の生成の動作 次に、ノード鍵生成部５０５によるノード鍵の生成の動
作について、図２８に示すフローチャートを用いて説明
する。なお、ここで説明するノード鍵の生成の動作は、
図２７に示すフローチャートにおけるステップＳ１９６
の詳細である。ノード鍵生成部５０５は、ステップＳ２
１１からステップＳ２１８において、階層３から階層１
まで（階層の番号ｍ＝３、２、１）、順に、以下に示す
ステップＳ２１２〜ステップＳ２１７を繰り返す。

【０１８２】次に、ノード鍵生成部５０５は、ステップ
Ｓ２１２からステップＳ２１７において、階層番号ｍに
より示される階層内の各ノードについて順に、以下に示
すステップＳ２１３〜ステップＳ２１６を繰り返す。ノ
ード鍵生成部５０５は、当該ノードの下位に接続する２
個の下位ノードのうち、左側に接続する下位ノードのノ
ード情報をＤＶＤ用木構造テーブル５１１から読み出す
（ステップＳ２１３）。

【０１８３】次に、ノード鍵生成部５０５は、読み出し
たノード情報からノード鍵を、ノード鍵Ｎｋとして抽出
し（ステップＳ２１４）、次に、抽出したノード鍵Ｎｋ
に一方向性関数ｇを施して、新たなノード鍵Ｎｅｗ＝ｇ
（ノード鍵Ｎｋ）を生成し（ステップＳ２１５）、新た
に生成したノード鍵Ｎｅｗを、当該下位ノードに対応付
けて、ＤＶＤ用木構造テーブル５１１へ書き込む（ステ
ップＳ２１６）。

【０１８４】（３）ＤＶＤ用公開簿の生成の動作 次に、公開簿生成部５０６によるＤＶＤ用公開簿の生成
の動作について、図２９〜図３０に示すフローチャート
を用いて説明する。なお、ここで説明するＤＶＤ用公開
簿の生成の動作は、図２７に示すフローチャートにおけ
るステップＳ１９７の詳細である。

【０１８５】公開簿生成部５０６は、システムＩＤ（こ
こでは、「２」）をＤＶＤ用公開簿５２１へ書き込む
（ステップＳ２３１）。次に、ステップＳ２３２からス
テップＳ２４１において、階層３から階層１まで（階層
の番号ｍ＝３、２、１）、順に、以下に示すステップＳ
２３３〜ステップＳ２４０を繰り返す。次に、公開簿生
成部５０６は、ステップＳ２３３からステップＳ２４０
において、階層番号ｍにより示される階層内の各ノード
について順に、以下に示すステップＳ２３４〜ステップ
Ｓ２３９を繰り返す。

【０１８６】公開簿生成部５０６は、当該ノードに対応
するノード情報をＤＶＤ用木構造テーブル５１１から読
み出し（ステップＳ２３４）、読み出したノード情報か
らノード鍵Ｍｋを抽出する（ステップＳ２３５）。次
に、公開簿生成部５０６は、当該ノードの直下に接続さ
れている２個の下位ノードのうち、右側の下位ノードの
ノード情報を、ＤＶＤ用木構造テーブル５１１から読み
出し（ステップＳ２３６）、次に、読み出したノード情
報からノード鍵ｋを抽出する（ステップＳ２３７）。さ
らに、公開簿生成部５０６は、抽出したノード鍵ｋを鍵
として用いて、ノード鍵Ｍｋに暗号化アルゴリズムＥ４
を施して、暗号化ノード鍵Ｅ４（ｋ、Ｍｋ）を生成し
（ステップＳ２３８）、当該ノードに対応するインデッ
クス情報（階層番号、ノード番号）と暗号化ノード鍵Ｅ
４（ｋ、Ｍｋ）とを、公開情報として、ＤＶＤ用公開簿
５２１へ書き込む（ステップＳ２３９）。

【０１８７】１．１７ 映画放送システム管理装置８０
０の動作 映画放送システム管理装置８００の動作について、図３
１〜図３３に示すフローチャートを用いて説明する。木
構造構築部８０４は、映画放送用木構造テーブル８１１
を生成して情報記憶部８０８へ書き込む（ステップＳ２
６１）。

【０１８８】次に、制御部８０２は、鍵管理装置１００
から送受信部８０７を介して、機器ＩＤ及びシステム用
機器鍵Ｓｋｄｉ⁽³⁾ を受け取り、受け取った機器ＩＤ及
びシステム用機器鍵Ｓｋｄｉ⁽³⁾ を木構造構築部８０４
へ出力する（ステップＳ２６２）。次に、木構造構築部
８０４は、映画放送用木構造テーブル８１１において、
受け取ったシステム用機器鍵Ｓｋｄｉ⁽³⁾ が１個のリー
フに対応するように、機器ＩＤ及びシステム用機器鍵Ｓ
ｋｄｉ⁽³⁾ を映画放送用木構造テーブル８１１に書き込
む（ステップＳ２６３）。次に、制御部８０２は、送受
信部８０７及びインターネット５を介して、受け取った
機器ＩＤにより示される利用者機器へ、システムＩＤ
（＝３）とリーフ番号とを送信する（ステップＳ２６
４）。

【０１８９】次に、制御部８０２は、機器ＩＤ及びシス
テム用機器鍵Ｓｋｄｉ⁽³⁾ の受取りが終了したか否かを
判断し、終了していないと判断する場合には（ステップ
Ｓ２６５）、ステップＳ２６２へ戻って処理を繰り返
す。制御部８０２が、機器ＩＤ及びシステム用機器鍵Ｓ
ｋｄｉ⁽³⁾ の受取りが終了したと判断する場合には（ス
テップＳ２６５）、公開簿生成部８０６は、システムＩ
Ｄ（ここでは、「３」）を映画用公開簿８２１へ書き込
み（ステップＳ２６６）、情報記憶部８０８から初期値
ｘ₀ を読み出し（ステップＳ２６７）、読み出した初期
値ｘ₀ を映画用公開簿８２１へ書き込む（ステップＳ２
６８）。

【０１９０】次に、公開簿生成部８０６は、ステップＳ
２６９からステップＳ２８１において、階層３から階層
１まで（階層の番号ｍ＝３、２、１）順に、以下に示す
ステップＳ２７０〜ステップＳ２８０を繰り返す。次
に、公開簿生成部８０６は、ステップＳ２７０からステ
ップＳ２８０において、階層番号ｍにより示される階層
内の各ノードについて順に、以下に示すステップＳ２７
１〜ステップＳ２７９を繰り返す。

【０１９１】公開簿生成部８０６は、当該ノードの下位
に接続する２個の下位ノードに、それぞれ対応する２個
のノード情報を映画放送用木構造テーブル８１１から読
み出し（ステップＳ２７１）、読み出した２個のノード
情報からそれぞれ２個のノード鍵Ｎｋ１、Ｎｋ２を抽出
する（ステップＳ２７２）。次に、公開簿生成部８０６
は、当該２個のノード鍵Ｎｋ１、Ｎｋ２をそれぞれ２個
の点とみなし、２個の点を通る直線Ｌを求め（ステップ
Ｓ２７３）、直線Ｌ上の点（ｘ₀ 、ｓ_(y) ）を求め（ス
テップＳ２７４）、公開点ｙ座標ｓ_(y) を映画用公開簿
８２１へ書き込む（ステップＳ２７５）。次に、公開簿
生成部８０６は、直線Ｌのｙ切片ＹＩを求め（ステップ
Ｓ２７６）、一方向性関数ｇを用いて、ｇ（ＹＩ）を算
出し（ステップＳ２７７）、ｇ（ＹＩ）をｘ座標とする
直線Ｌ上の点のｙ座標ＹＧを求め（ステップＳ２７
８）、求めた点（ｇ（ＹＩ）、ＹＧ）をノード鍵とし、
ノード鍵を当該ノードに対応付けて映画放送用木構造テ
ーブル８１１へ書き込む（ステップＳ２８０）。

【０１９２】ステップＳ２６９からステップＳ２８１に
おける各階層についての繰り返しが終了すると、制御部
８０２は、送受信部８０７を介して、生成した映画用公
開簿８２１を、送信装置１０００へ送信し、送信装置１
０００は、放送衛星６を介して、映画用公開簿８２１を
放送波に載せて放送する（ステップＳ２８２）。制御部
８０２は、映画放送用木構造テーブル８１１から、１個
のノード鍵を選択し（ステップＳ２８３）、選択したノ
ード鍵を、映画コンテンツ供給装置９００へ送信する
（ステップＳ２８４）。

【０１９３】１．１８ 利用者機器１１００の動作 （１）利用者機器１１００全体の動作 利用者機器１１００全体の動作について、図３４に示す
フローチャートを用いて説明する。情報抽出部１１０８
は、音楽配信システム管理装置２００から、インターネ
ット５及び送受信部１１１０を介して、システムＩＤ及
びリーフ番号を受信し、受信したシステムＩＤ及びリー
フ番号をシステム名「音楽配信システム」と対応付け
て、システムＩＤテーブル１１５１へ書き込む。また、
情報抽出部１１０８は、ＤＶＤ供給システム管理装置５
００から、インターネット５及び送受信部１１１０を介
して、システムＩＤ及びリーフ番号を受信し、受信した
システムＩＤ及びリーフ番号をシステム名「ＤＶＤ供給
システム」と対応付けて、システムＩＤテーブル１１５
１へ書き込む。また、情報抽出部１１０８は、映画放送
システム管理装置８００から、送信装置１０００、送信
用アンテナ１０、放送衛星６、受信用アンテナ９及びチ
ューナ部１１１２を介して、システムＩＤ及びリーフ番
号を受信し、受信したシステムＩＤ及びリーフ番号をシ
ステム名「映画放送システム」と対応付けて、システム
ＩＤテーブル１１５１へ書き込む（ステップＳ３０
１）。

【０１９４】次に、情報抽出部１１０８は、公開簿サー
バ装置４００から、インターネット５及び送受信部１１
１０を介して、音楽用公開簿を受信し、受信した音楽用
公開簿を、音楽用公開簿１１６１として情報記憶部１１
０１へ書き込む。また、利用者によりＤＶＤ用公開簿が
記録されているＤＶＤが利用者機器１１００に装着され
ると、情報抽出部１１０８は、装着されたＤＶＤから、
ＤＶＤ接続部１１１１を介して、ＤＶＤ用公開簿を読み
出し、読み出したＤＶＤ用公開簿を、ＤＶＤ用公開簿１
１６２として情報記憶部１１０１へ書き込む。また、情
報抽出部１１０８は、映画放送システム管理装置８００
から、送信装置１０００、送信用アンテナ１０、放送衛
星６、受信用アンテナ９及びチューナ部１１１２を介し
て、映画用公開簿を受信し、受信した映画用公開簿を、
映画用公開簿１１６３として情報記憶部１１０１へ書き
込む（ステップＳ３０２）。

【０１９５】次に、制御部１１０５は、利用者から入力
部１１０６を介して、利用するシステム名の入力を受け
付け（ステップＳ３０３）、情報記憶部１１０１が有す
るシステムＩＤテーブル１１５１から、入力を受け付け
たシステム名に対応するシステムＩＤを取得する（ステ
ップＳ３０４）。次に、情報抽出部１１０８は、音楽コ
ンテンツ配信装置３００から、インターネット５及び送
受信部１１１０を介して、暗号化グループ鍵及び暗号化
コンテンツを受信し、受信した暗号化グループ鍵及び暗
号化コンテンツを、暗号化グループ鍵１１７１及び暗号
化コンテンツ１１８１として、情報記憶部１１０１へ書
き込む。又は、利用者により暗号化グループ鍵及び暗号
化コンテンツが記録されているＤＶＤが利用者機器１１
００に装着されると、情報抽出部１１０８は、装着され
たＤＶＤから、ＤＶＤ接続部１１１１を介して、暗号化
グループ鍵及び暗号化コンテンツを読み出し、読み出し
た暗号化グループ鍵及び暗号化コンテンツを、暗号化グ
ループ鍵１１７１及び暗号化コンテンツ１１８１とし
て、情報記憶部１１０１へ書き込む。又は、情報抽出部
１１０８は、映画コンテンツ供給装置９００から、送信
装置１０００、送信用アンテナ１０、放送衛星６、受信
用アンテナ９及びチューナ部１１１２を介して、暗号化
グループ鍵及び暗号化コンテンツを受信し、受信した暗
号化グループ鍵及び暗号化コンテンツを、暗号化グルー
プ鍵１１７１及び暗号化コンテンツ１１８１として、情
報記憶部１１０１へ書き込む（ステップＳ３０５）。

【０１９６】次に、制御部１１０５は、システムＩＤが
「１」、「２」又は「３」のいずれであるかを判断し、
システムＩＤが「１」であると判断する場合に（ステッ
プＳ３０６）、ノード鍵特定部１１０３は、ノード鍵の
特定（１）の処理を行う（ステップＳ３０７）。システ
ムＩＤが「２」であると判断する場合に（ステップＳ３
０６）、ノード鍵特定部１１０３は、ノード鍵の特定
（２）の処理を行う（ステップＳ３０８）。システムＩ
Ｄが「３」であると判断する場合に（ステップＳ３０
６）、ノード鍵特定部１１０３は、ノード鍵の特定
（３）の処理を行う（ステップＳ３０９）。

【０１９７】ノード鍵特定部１１０３によるノード鍵の
特定が終了すると、復号部１１０４は、情報記憶部１１
０１から暗号化グループ鍵を読み出し、特定されたノー
ド鍵を鍵として用いて、読み出した暗号化グループ鍵を
復号して、グループ鍵Ｄ３（ノード鍵、暗号化グループ
鍵）を生成する（ステップＳ３１０）。次に、復号部１
１０９は、暗号化コンテンツを情報記憶部１１０１から
読み出し、生成されたグループ鍵を鍵として用いて、読
み出した暗号化コンテンツを復号して、コンテンツＤ２
（グループ鍵、暗号化コンテンツ）を生成する（ステッ
プＳ３１１）。

【０１９８】次に、再生部１１１３は、生成されたコン
テンツを再生して出力する（ステップＳ３１２）。次
に、制御部１１０５は、コンテンツの復号処理が終了し
たか否かを判断し、終了していないと判断する場合に
（ステップＳ３１３）、ステップＳ３０３へ戻って、処
理を繰り返す。終了したと判断する場合に（ステップＳ
３１３）、制御部１１０５は、利用者機器１１００によ
るコンテンツの復号、再生を終了する。

【０１９９】（２）ノード鍵の特定（１）の動作 ノード鍵特定部１１０３によるノード鍵の特定（１）の
動作について、図３５〜図３６に示すフローチャートを
用いて説明する。なお、ここで説明する動作は、図３４
のフローチャートのステップＳ３０７の詳細である。ノ
ード鍵特定部１１０３は、情報記憶部１１０１が有する
システムＩＤテーブル１１５１から、システムＩＤに対
応するリーフ番号を読み出し（ステップＳ３２１）、機
器鍵記憶部１１０２から、機器鍵ｋｄｉを読み出し（ス
テップＳ３２２）、システムＩＤに対応する公開簿を特
定する。ここでは、システムＩＤは、「１」であるの
で、音楽用公開簿１１６１が特定される（ステップＳ３
２３）。

【０２００】次に、ノード鍵特定部１１０３は、システ
ム用機器鍵Ｓｋｄｉ⁽¹⁾ ＝ｈ（ｋｄｉ、システムＩＤ）
を生成し（ステップＳ３２４）、リーフ番号から階層３
のパス番号を求め（ステップＳ３２５）、インデックス
情報＝（３、パス番号）を設定し（ステップＳ３２
６）、音楽用公開簿１１６１から設定したインデックス
情報に対応する暗号化ノード鍵を読み出し（ステップＳ
３２７）、次に、システム用機器鍵Ｓｋｄｉ⁽¹⁾ を鍵と
して用いて、読み出した暗号化ノード鍵を復号する。Ｒ
₃ ＝Ｄ１（Ｓｋｄｉ⁽¹⁾ 、暗号化ノード鍵）（ステップ
Ｓ３２８）。

【０２０１】次に、ノード鍵特定部１１０３は、リーフ
番号から階層２のパス番号を求め（ステップＳ３２
９）、インデックス情報＝（２、パス番号）を設定し
（ステップＳ３３０）、音楽用公開簿１１６１から設定
したインデックス情報に対応する暗号化ノード鍵を読み
出し（ステップＳ３３１）、Ｒ₃ を鍵として用いて、読
み出した暗号化ノード鍵を復号する。Ｒ₂ ＝Ｄ１
（Ｒ₃ 、暗号化ノード鍵）（ステップＳ３３２）。

【０２０２】次に、ノード鍵特定部１１０３は、インデ
ックス情報＝（１、１）を設定し（ステップＳ３３
３）、音楽用公開簿１１６１から設定したインデックス
情報に対応する暗号化ノード鍵を読み出し（ステップＳ
３３４）、Ｒ₂ を鍵として用いて、読み出した暗号化ノ
ード鍵を復号する。Ｒ₁ ＝Ｄ１（Ｒ₂ 、暗号化ノード
鍵）（ステップＳ３３５）。

【０２０３】次に、ノード鍵特定部１１０３は、Ｓｋｄ
ｉ⁽¹⁾ 、Ｒ₃ 、Ｒ₂ 、Ｒ₁ のうちから１個のノード鍵を
決定する（ステップＳ３３６）。 （３）ノード鍵の特定（２）の動作 ノード鍵特定部１１０３によるノード鍵の特定（２）の
動作について、図３７〜図４０に示すフローチャートを
用いて説明する。なお、ここで説明する動作は、図３４
のフローチャートのステップＳ３０８の詳細である。

【０２０４】ノード鍵特定部１１０３は、情報記憶部１
１０１が有するシステムＩＤテーブル１１５１から、シ
ステムＩＤに対応するリーフ番号を読み出し（ステップ
Ｓ３５１）、機器鍵記憶部１１０２から、機器鍵ｋｄｉ
を読み出し（ステップＳ３５２）、システムＩＤに対応
する公開簿を特定する。ここでは、システムＩＤは、
「２」であるので、ＤＶＤ用公開簿１１６２が特定され
る（ステップＳ３５３）。

【０２０５】次に、ノード鍵特定部１１０３は、システ
ム用機器鍵Ｓｋｄｉ⁽²⁾ ＝ｈ（ｋｄｉ、システムＩＤ）
を生成する（ステップＳ３５４）。次に、ノード鍵特定
部１１０３は、木構造Ｔ２００の階層４から階層３へ、
左パスをたどるか、右パスをたどるかをリーフ番号によ
り、決定する（ステップＳ３５５）左パスをたどると決
定する場合に（ステップＳ３５６）、ノード鍵特定部１
１０３は、Ｒ₃ ＝ｇ（Ｓｋｄｉ⁽²⁾ ）を求める（ステッ
プＳ３５７）。右パスをたどると決定する場合に（ステ
ップＳ３５６）、ノード鍵特定部１１０３は、リーフ番
号から階層３のノード番号を求め（ステップＳ３５
８）、インデックス情報＝（３、ノード番号）を設定し
（ステップＳ３５９）、ＤＶＤ用公開簿１１６２から、
設定したインデックス情報に対応する暗号化ノード鍵を
読み出し（ステップＳ３６０）、読み出した暗号化ノー
ド鍵を、Ｓｋｄｉ⁽²⁾ を鍵として用いて、復号する。Ｒ
₃ ＝Ｄ４（Ｓｋｄｉ⁽²⁾ 、暗号化ノード鍵）（ステップ
Ｓ３６１）。

【０２０６】次に、ノード鍵特定部１１０３は、木構造
Ｔ２００の階層３から階層２へ、左パスをたどるか、右
パスをたどるかをリーフ番号により、決定する（ステッ
プＳ３６２）。左パスをたどると決定する場合に（ステ
ップＳ３６３）、ノード鍵特定部１１０３は、Ｒ₂ ＝ｇ
（Ｒ₃ ）を求める（ステップＳ３６４）。右パスをたど
ると決定する場合に（ステップＳ３６３）、ノード鍵特
定部１１０３は、リーフ番号から階層２のノード番号を
求め（ステップＳ３６５）、インデックス情報＝（２、
ノード番号）を設定し（ステップＳ３６６）、ＤＶＤ用
公開簿１１６２から、設定したインデックス情報に対応
する暗号化ノード鍵を読み出し（ステップＳ３６７）、
読み出した暗号化ノード鍵を、Ｒ₃ を鍵として用いて、
復号する。Ｒ₂ ＝Ｄ４（Ｒ₃ 、暗号化ノード鍵）（ステ
ップＳ３６８）。

【０２０７】次に、ノード鍵特定部１１０３は、木構造
Ｔ２００の階層２から階層１へ、左パスをたどるか、右
パスをたどるかをリーフ番号により、決定する（ステッ
プＳ３６９）。左パスをたどると決定する場合に（ステ
ップＳ３７０）、ノード鍵特定部１１０３は、Ｒ₁ ＝ｇ
（Ｒ₂ ）を求める（ステップＳ３７１）。右パスをたど
ると決定する場合に（ステップＳ３７０）、ノード鍵特
定部１１０３は、インデックス情報＝（１、１）を設定
し（ステップＳ３７２）、ＤＶＤ用公開簿１１６２か
ら、設定したインデックス情報に対応する暗号化ノード
鍵を読み出し（ステップＳ３７３）、読み出した暗号化
ノード鍵を、Ｒ₂ を鍵として用いて、復号する。Ｒ ₁ ＝
Ｄ４（Ｒ₂ 、暗号化ノード鍵） （ステップＳ３７
４）。

【０２０８】次に、ノード鍵特定部１１０３は、Ｓｋｄ
ｉ⁽²⁾ 、Ｒ₃ 、Ｒ₂ 、Ｒ₁ のうちから１個のノード鍵を
決定する（ステップＳ３７５）。 （４）ノード鍵の特定（３）の動作 ノード鍵特定部１１０３によるノード鍵の特定（３）の
動作について、図４１〜図４３に示すフローチャートを
用いて説明する。なお、ここで説明する動作は、図３４
のフローチャートのステップＳ３０９の詳細である。

【０２０９】ノード鍵特定部１１０３は、情報記憶部１
１０１が有するシステムＩＤテーブル１１５１から、シ
ステムＩＤに対応するリーフ番号を読み出し（ステップ
Ｓ３９１）、機器鍵記憶部１１０２から、機器鍵ｋｄｉ
を読み出し（ステップＳ３９２）、システムＩＤに対応
する公開簿を特定する。ここでは、システムＩＤは、
「３」であるので、映画用公開簿１１６３が特定される
（ステップＳ３９３）。

【０２１０】次に、ノード鍵特定部１１０３は、システ
ム用機器鍵Ｓｋｄｉ⁽³⁾ ＝ｈ（ｋｄｉ、システムＩＤ）
を生成し（ステップＳ３９４）、映画用公開簿１１６３
から初期値ｘ₀ を読み出す（ステップＳ３９５）。次
に、ノード鍵特定部１１０３は、リーフ番号から階層４
の公開点のノード番号を求め（ステップＳ３９６）、イ
ンデックス情報＝（４、公開点のノード番号）を設定し
（ステップＳ３９７）、設定したインデックス情報に対
応する公開点ｙ座標ｙ₄ を映画用公開簿１１６３から読
み出し（ステップＳ３９８）、機器鍵ｋｄｉと公開点
（ｘ₀ 、ｙ₄ ）を通る直線Ｌ₄ を求め（ステップＳ３９
９）、直線Ｌ₄ のｙ切片ＹＩ₄ を求め（ステップＳ４０
０）、ｇ（ＹＩ₄ ）を求め（ステップＳ４０１）、ｇ
（ＹＩ₄ ）をｘ座標とする直線Ｌ₄ 上の点のｙ座標ＹＧ
₄ を求め、Ｒ₃ ＝（ｇ（ＹＩ₄ ）、ＹＧ₄ ）とする（ス
テップＳ４０２）。

【０２１１】次に、ノード鍵特定部１１０３は、リーフ
番号から階層３の公開点のノード番号を求め（ステップ
Ｓ４０３）、インデックス情報＝（３、公開点のノード
番号）を設定し（ステップＳ４０４）、設定したインデ
ックス情報に対応する公開点ｙ座標ｙ₃ を映画用公開簿
１１６３から読み出し（ステップＳ４０５）、求めたＲ
₃ と公開点（ｘ₀ 、ｙ₃ ）を通る直線Ｌ₃ を求め（ステ
ップＳ４０６）、直線Ｌ₃ のｙ切片ＹＩ₃ を求め（ステ
ップＳ４０７）、ｇ（ＹＩ₃ ）を求め（ステップＳ４０
８）、ｇ（ＹＩ₃ ）をｘ座標とする直線Ｌ₃ 上の点のｙ
座標ＹＧ₃ を求め、Ｒ₂ ＝（ｇ（ＹＩ₃ ）、ＹＧ₃ ）と
する（ステップＳ４０９）。

【０２１２】次に、ノード鍵特定部１１０３は、リーフ
番号から階層２の公開点のノード番号を求め（ステップ
Ｓ４１０）、インデックス情報＝（２、公開点のノード
番号）を設定し（ステップＳ４１１）、設定したインデ
ックス情報に対応する公開点ｙ座標ｙ₂ を映画用公開簿
１１６３から読み出し（ステップＳ４１２）、求めたＲ
₂ と公開点（ｘ₀ 、ｙ₂ ）を通る直線Ｌ₂ を求め（ステ
ップＳ４１３）、直線Ｌ₂ のｙ切片ＹＩ₂ を求め（ステ
ップＳ４１４）、ｇ（ＹＩ₂ ）を求め（ステップＳ４１
５）、ｇ（ＹＩ₂ ）をｘ座標とする直線Ｌ₂ 上の点のｙ
座標ＹＧ₂ を求め、Ｒ₁ ＝（ｇ（ＹＩ₂ ）、ＹＧ₂ ）と
する（ステップＳ４１６）。

【０２１３】次に、ノード鍵特定部１１０３は、Ｓｋｄ
ｉ⁽³⁾ 、Ｒ₃ 、Ｒ₂ 、Ｒ₁ のうちから１個のノード鍵を
決定する（ステップＳ４１７）。 ２．その他の変形例 音楽配信システム管理装置２００及び利用者機器１１０
０の変形例である音楽配信システム管理装置２００ｂ及
び利用者機器１１００ｂ（これらについては図示してい
ない）について説明する。なお、ここでは、音楽配信シ
ステム管理装置２００及び利用者機器１１００との相違
点を中心として説明する。

【０２１４】２．１ 音楽配信システム管理装置２００
ｂの構成 変形例としての音楽配信システム管理装置２００ｂは、
音楽配信システム管理装置２００と同様に、音楽配信シ
ステム２において用いられる暗号化のための鍵を管理
し、暗号化のためのノード鍵を音楽コンテンツ配信装置
３００へ出力し、また音楽用公開簿を公開簿サーバ装置
４００を介して、利用者機器１１００ｂに公開する。し
かしながら、音楽配信システム管理装置２００ｂは、上
記の暗号化のための鍵の管理管理方法及び音楽用公開簿
の作成方法において、音楽配信システム管理装置２００
と相違する。

【０２１５】音楽配信システム管理装置２００ｂは、音
楽配信システム管理装置２００と同様に、表示部２０１
ｂ、制御部２０２ｂ、入力部２０３ｂ、木構造構築部２
０４ｂ、公開簿生成部２０６ｂ、送受信部２０７ｂ及び
情報記憶部２０８ｂから構成されている。音楽配信シス
テム管理装置２００ｂは、音楽配信システム管理装置２
００と同様のコンピュータシステムである。マイクロプ
ロセッサが、コンピュータプログラムに従って動作する
ことにより、音楽配信システム管理装置２００ｂは、そ
の機能を達成する。

【０２１６】（１）情報記憶部２０８ｂ 情報記憶部２０８ｂは、音楽配信用木構造テーブル２１
１ｂ及び音楽用公開簿２２１ｂを有している。音楽配信
用木構造テーブル２１１ｂは、図４４に一例として示す
木構造Ｔ４００に対応しており、木構造Ｔ４００を表現
するためのデータ構造を示している。

【０２１７】後述するように、木構造構築部２０４ｂに
より、木構造Ｔ４００を表現するためのデータ構造が音
楽配信用木構造テーブル２１１ｂとして生成され、情報
記憶部２０８ｂに書き込まれる。 （木構造Ｔ４００）木構造Ｔ４００は、図４４に示すよ
うに、階層１から階層４までの４階層からなる２分木で
ある。木構造Ｔ４００は、木構造Ｔ１００と同様の構造
を有しているので、詳細の説明は、省略する。

【０２１８】（音楽配信用木構造テーブル２１１ｂ）音
楽配信用木構造テーブル２１１ｂは、図４５に示すよう
に、木構造Ｔ４００に含まれるノードと同じ数のノード
情報を含んで構成されており、各ノード情報は、木構造
Ｔ４００を構成する各ノードにそれぞれ対応している。
ルートに対応するノード情報は、階層番号、ノード番号
及びノード鍵を含む。また、ルート及びリーフを除くノ
ードに対応するノード情報は、階層番号、ノード番号、
ノード鍵及びパス情報を含む。また、リーフに対応する
ノード情報は、階層番号、ノード番号、ノード鍵及び機
器ＩＤを含む。

【０２１９】階層番号、ノード番号、ノード鍵及び機器
ＩＤについては、上述した通りであるので、説明を省略
する。パス情報は、対応する階層番号及びノード番号に
より示されるノードから、上位のノードへ至るパスに一
意に割り当てられた情報であり、乱数を用いて生成され
たものである。ここで、対応する階層番号及びノード番
号とは、当該パス情報を含むノード情報に含まれる階層
番号及びノード番号を指す。なお、パス情報は、当該パ
スに一意に割り当てられた番号であるとしてもよい。

【０２２０】（音楽用公開簿２２１ｂ）音楽用公開簿２
２１ｂは、図４６に示すように、システムＩＤ、公開
鍵、第１所定数個のパス公開情報及び第２所定数個のノ
ード鍵公開情報を含んで構成されている。システムＩＤ
は、上述したとおりであって、コンテンツを供給したり
配信したりするコンテンツ供給システムを識別するため
の識別子である。

【０２２１】公開鍵は、ＲＳＡ公開鍵暗号方式に基づい
て生成され、整数ｅ及び整数ｎを含む。整数ｅ及び整数
ｎについては、後述する。前記第１所定数は、木構造Ｔ
４００において、木構造Ｔ４００に含まれる各ノード
（ルート及びリーフを除く）から上位のノードへ至るパ
スの数である。各パス公開情報は、インデックス情報及
びパス情報を含み、インデックス情報は、階層番号及び
パス番号を含む。階層番号、パス番号及びパス情報につ
いては、上述したとおりであるので、説明を省略する。

【０２２２】前記第２所定数は、木構造Ｔ４００におい
て、木構造Ｔ４００に含まれる各リーフから上位のノー
ドへ至るパスの数である。各ノード鍵公開情報は、イン
デックス情報及び暗号化ノード鍵を含み、インデックス
情報は、階層番号及びパス番号を含む。階層番号及びパ
ス番号については、上述したとおりであるので、説明を
省略する。暗号化ノード鍵は、対応するノードに割り当
てられたノード鍵に、対応するパス番号により示される
パスにより接続される下位ノードに割り当てられたノー
ド鍵を鍵として、暗号化アルゴリズムＥ１を施して生成
されたものである。

【０２２３】音楽用公開簿２２１ｂに含まれるパス公開
情報の一例は、図４６に示すように、（１、１）及びＰ
₁ を含む。ここで、（１、１）は、階層番号が１であ
り、パス番号が１であることを示している。また、Ｐ₁
は、パス情報である。また、音楽用公開簿２２１ｂに含
まれるノード鍵公開情報の一例は、図４６に示すよう
に、（３、１）及びＥ１（Ｓｋｄ１⁽¹⁾ 、Ｋｅｙ
Ｄ⁽¹⁾ ）を含む。ここで、（３、１）は、階層番号が３
であり、パス番号が１であることを示している。また、
Ｅ１（Ｓｋｄ１⁽¹⁾ 、ＫｅｙＤ⁽¹⁾ ）は、Ｓｋｄ１⁽¹⁾
を鍵として用いて、ＫｅｙＤ⁽¹⁾ に暗号化アルゴリズム
Ｅ１を施して得られる暗号文であることを示している。

【０２２４】（２）木構造構築部２０４ｂ 木構造構築部２０４ｂは、音楽配信用木構造テーブル２
１１ｂを生成して情報記憶部２０８へ書き込む。具体的
には、木構造構築部２０４ｂは、木構造Ｔ４００に含ま
れる各ノードについて、階層番号とノード番号とを含む
ノード情報を生成し、生成したノード情報を音楽配信用
木構造テーブル２１１ｂ内に書き込む。なお、この時点
では、各ノード情報には、ノード鍵、機器ＩＤ及びパス
情報は、含まれていない。

【０２２５】木構造構築部２０４ｂは、鍵管理装置１０
０から、制御部２０２ｂを介して、機器ＩＤ及びシステ
ム用機器鍵Ｓｋｄｉ⁽¹⁾ を受け取り、音楽配信用木構造
テーブル２１１ｂにおいて、受け取ったシステム用機器
鍵Ｓｋｄｉ⁽¹⁾ が１個のリーフに対応するように、受け
取った機器ＩＤ及びシステム用機器鍵Ｓｋｄｉ⁽¹⁾ を音
楽配信用木構造テーブル２１１ｂに書き込む。また、前
記リーフを示すリーフ番号を制御部２０２ｂへ出力す
る。

【０２２６】（３）制御部２０２ｂ 制御部２０２ｂは、機器ＩＤ及びシステム用機器鍵Ｓｋ
ｄｉ⁽¹⁾ の受取りが終了するまで、機器ＩＤ及びシステ
ム用機器鍵Ｓｋｄｉ⁽¹⁾ の受取りと、システム用機器鍵
の音楽配信用木構造テーブル２１１ｂへの書込みと、利
用者機器へのリーフ番号の送信とを繰り返すように制御
する。

【０２２７】次に、制御部２０２ｂは、鍵管理装置１０
０から送受信部２０７ｂを介して、機器ＩＤ及びシステ
ム用機器鍵Ｓｋｄｉ⁽¹⁾ を受け取り、受け取った機器Ｉ
Ｄ及びシステム用機器鍵Ｓｋｄｉ⁽¹⁾ を木構造構築部２
０４ｂへ出力する。また、制御部２０２は、木構造構築
部２０４からリーフ番号を受け取り、送受信部２０７及
びインターネット５を介して、受け取った機器ＩＤによ
り示される利用者機器へ、システムＩＤ（＝１）と受け
取ったリーフ番号とを送信する。

【０２２８】さらに、制御部２０２は、音楽配信用木構
造テーブル２１１ｂから、所定の基準に基づいて、１個
のノード鍵を選択する。ここでは、一例として、リーフ
からルートへの経路上に存在する全てのノードのうち、
最上位のノード即ちルートに割り当てられたノード鍵を
選択する。次に、制御部２０２ｂは、選択したノード鍵
を、音楽コンテンツ配信装置３００へ送信する。

【０２２９】（４）公開簿生成部２０６ｂ 制御部２０２ｂが、機器ＩＤ及びシステム用機器鍵Ｓｋ
ｄｉ⁽¹⁾ の受取りが終了したと判断する場合には、公開
簿生成部２０６ｂは、システムＩＤを音楽用公開簿２２
１ｂへ書き込む。次に、公開簿生成部２０６ｂは、素数
ｐ、素数ｑを求め、積ｎ＝ｐ×ｑを演算して整数ｎを求
め、整数ｎと互いに素である整数ｅを求め、整数ｎ及び
整数ｅを公開鍵として音楽用公開簿２２１ｂへ書き込
む。

【０２３０】次に、公開簿生成部２０６ｂは、整数Ｌ＝
ＬＣＭ（ｐ−１、ｑ−１）を求める。ここで、ＬＣＭ
は、最小公倍数である。次に、Ｌを法とする整数ｅの逆
元ｄを求める。 ｄ＝ｅ^-1 ｍｏｄ Ｌ ここで、整数ｎ及び整数ｄは、秘密鍵である。

【０２３１】次に、公開簿生成部２０６ｂは、階層１か
ら階層３までの各パスについて、乱数を生成し、生成し
た乱数を用いて、パス情報を生成し、生成したパス情報
を、階層番号及びノード番号に対応付けて、音楽配信用
木構造テーブル２１１ｂへ書き込む。また、公開簿生成
部２０６ｂは、インデックス情報（階層番号、パス番
号）に対応付けて、生成した各パス情報を音楽用公開簿
２２１ｂへ書き込む。

【０２３２】次に、公開簿生成部２０６ｂは、乱数を生
成し、生成した乱数を元にしてルートに割り当てる鍵Ｋ
ｅｙＡ⁽¹⁾ を生成する。次に、生成した鍵ＫｅｙＡ⁽¹⁾
をルートに割り当てるために、（階層番号、ノード番
号）＝（１、１）に対応付けて、生成した鍵ＫｅｙＡ
⁽¹⁾ をノード鍵として音楽配信用木構造テーブル２１１
ｂへ書き込む。

【０２３３】次に、公開簿生成部２０６ｂは、階層１か
ら階層２への順に、さらに、各階層内の各ノードについ
て順に、以下に示す処理（ａ−１）〜（ａ−５）を繰り
返す。 （ａ−１）公開簿生成部２０６ｂは、音楽配信用木構造
テーブル２１１ｂから当該ノードのノード情報を読み出
し、読み出したノード情報からノード鍵を、ノード鍵Ｍ
ｋとして、抽出する （ａ−２）新たなノード鍵＝Ｅ６（（ｄ、ｎ）、（Ｍｋ（＋）ＰＩ_a ）） ＝（Ｍｋ（＋）ＰＩ_a ）^d ｍｏｄ ｎ を算出する。

【０２３４】ここで、ＰＩ_a は、当該ノードから、当該
ノードの直下で左側に接続する下位ノードへのパスに対
応するパス情報である。また、演算（＋）は、排他的論
理和を示す。 （ａ−３）新たに算出したノード鍵を、当該ノードの直
下で左側に接続する下位ノードのノード情報（音楽配信
用木構造テーブル２１１ｂ内の）へ書き込む。 （ａ−４）新たなノード鍵＝Ｅ６（（ｄ、ｎ）、（Ｍｋ（＋）ＰＩ_b ）） ＝（Ｍｋ（＋）ＰＩ_b ）^d ｍｏｄ ｎ を算出する。

【０２３５】ここで、ＰＩ_b は、当該ノードから、当該
ノードの直下で右側に接続する下位ノードへのパスに対
応するパス情報である。 （ａ−５）新たに算出したノード鍵を、当該ノードの直
下で右側に接続する下位ノードのノード情報（音楽配信
用木構造テーブル２１１ｂ内の）へ書き込む。次に、公
開簿生成部２０６ｂは、階層３内の各ノードについて順
に、以下に示す処理（ｂ−１）〜（ｂ−７）を繰り返
す。 （ｂ−１）公開簿生成部２０６ｂは、音楽配信用木構造
テーブル２１１ｂから当該ノードのノード情報を読み出
し、読み出したノード情報からノード鍵を、ノード鍵Ｍ
ｋとして、抽出する。 （ｂ−２）次に、公開簿生成部２０６ｂは、当該ノード
の直下で左側に接続する下位ノードのノード情報を、音
楽配信用木構造テーブル２１１ｂから読み出し、読み出
したノード情報からノード鍵を、ノード鍵Ｍｋ１とし
て、抽出する。 （ｂ−３）暗号化ノード情報＝Ｅ１（Ｍｋ１、Ｍｋ）を
算出する。 （ｂ−４）インデックス情報とともに、算出した暗号化
ノード情報を音楽用公開簿２２１ｂへ書き込む。 （ｂ−５）音楽配信用木構造テーブル２１１ｂから当該
ノードの直下で右側に接続する下位ノードのノード情報
を読み出し、読み出したノード情報からノード鍵を、ノ
ード鍵Ｍｋ２として、抽出する。 （ｂ−６）暗号化ノード情報＝Ｅ１（Ｍｋ２、Ｍｋ）を
算出する。 （ｂ−７）インデックス情報とともに、算出した暗号化
ノード情報を音楽用公開簿２２１ｂへ書き込む。

【０２３６】次に、公開簿生成部２０６ｂは、生成した
音楽用公開簿２２１ｂを、公開簿サーバ装置４００へ送
信する。 （５）送受信部２０７ｂ 送受信部２０７ｂは、通信回線を介して、音楽コンテン
ツ配信装置３００と接続され、また、インターネット５
を介して、利用者機器１１００ｂと接続されている。

【０２３７】送受信部２０７ｂは、制御部２０２と音楽
コンテンツ配信装置３００との間で情報の送受信を行
う。また、送受信部２０７ｂは、制御部２０２ｂと利用
者機器１１００ｂとの間で情報の送受信を行う。 （６）表示部２０１ｂ及び入力部２０３ｂ 表示部２０１ｂは、制御部２０２ｂの制御の元に各種の
情報を表示する。また、入力部２０３ｂは、音楽配信シ
ステム管理装置２００ｂの管理者からの情報の入力を受
け付ける。

【０２３８】２．２ 利用者機器１１００ｂの構成 変形例としての利用者機器１１００ｂは、利用者機器１
１００と同様に、自身が記憶している機器鍵ｋｄｉ及び
音楽用公開簿に基づいて、暗号化音楽コンテンツを復号
して、音楽コンテンツを再生し、自身が記憶している機
器鍵ｋｄｉ及びＤＶＤ用公開簿に基づいて、ＤＶＤに記
録されている暗号化映画コンテンツを復号して、映画コ
ンテンツを再生し、放送波を受信し、受信した放送波か
ら暗号化映画コンテンツを抽出し、自身が記憶している
機器鍵ｋｄｉ及び映画用公開簿に基づいて、抽出した暗
号化映画コンテンツを復号して、映画コンテンツを再生
する。しかしながら、利用者機器１１００ｂは、自身が
記憶している機器鍵ｋｄｉ及び音楽用公開簿に基づい
て、自身のために割り当てられた鍵を特定する方法にお
いて、利用者機器１１００と相違する。

【０２３９】利用者機器１１００ｂは、利用者機器１１
００と同様の構成を有してる。ここでは、利用者機器１
１００との相違点を中心として説明する。 （１）ノード鍵特定部１１０３ ノード鍵特定部１１０３は、情報記憶部１１０１が有す
るシステムＩＤテーブル１１５１から、システムＩＤに
対応するリーフ番号を読み出し、機器鍵記憶部１１０２
から、機器鍵ｋｄｉを読み出す。また、システムＩＤに
対応する公開簿を特定する。ここでは、システムＩＤ
は、「１」であるので、音楽用公開簿１１６１が特定さ
れる。

【０２４０】次に、ノード鍵特定部１１０３は、システ
ム用機器鍵Ｓｋｄｉ⁽¹⁾ ＝ｈ（ｋｄｉ、システムＩＤ）
を生成する。こうして、階層４のノードに割り当てられ
たノード鍵Ｓｋｄｉ⁽¹⁾ が求められる。次に、ノード鍵
特定部１１０３は、階層３のノードに割り当てられたノ
ード鍵を次に示すようにして、取得する。ノード鍵特定
部１１０３は、リーフ番号から階層３のパス番号を求
め、インデックス情報＝（３、パス番号）を設定し、音
楽用公開簿１１６１から設定したインデックス情報に対
応する暗号化ノード鍵を読み出し、次に、システム用機
器鍵Ｓｋｄｉ⁽¹⁾ を鍵として用いて、読み出した暗号化
ノード鍵を復号する。Ｒ₃ ＝Ｄ１（Ｓｋｄｉ⁽¹⁾ 、暗号
化ノード鍵）。こうして、階層３のノードに割り当てら
れたノード鍵Ｒ₃ が求められる。

【０２４１】次に、ノード鍵特定部１１０３は、階層２
〜１のノードに割り当てられたノード鍵を次に示すよう
にして、取得する。ノード鍵特定部１１０３は、音楽用
公開簿１１６１から公開鍵ｅ、ｎを読み出し、Ｒ₂ ＝Ｄ
６（（ｅ、ｎ）、Ｒ₃ ）＝（Ｒ₃ ）^e ｍｏｄ ｎ を算
出する。次に、ノード鍵特定部１１０３は、リーフ番号
から階層２のパス番号を求め、インデックス情報＝
（２、パス番号）を設定し、音楽用公開簿１１６１から
設定したインデックス情報に対応するパス情報を、パス
情報ＰＩとして、読み出し、Ｒ₂＝Ｒ₂ （＋）ＰＩを算
出する。こうして、階層２のノードに割り当てられたノ
ード鍵Ｒ₂ が求められる。

【０２４２】次に、ノード鍵特定部１１０３は、Ｒ₁ ＝
Ｄ６（（ｅ、ｎ）、Ｒ₂ ）＝（Ｒ₂）^e ｍｏｄ ｎ を
算出する。次に、ノード鍵特定部１１０３は、リーフ番
号から階層１のパス番号を求め、インデックス情報＝
（１、パス番号）を設定し、音楽用公開簿１１６１から
設定したインデックス情報に対応するパス情報を、パス
情報ＰＩとして、読み出し、Ｒ₁ ＝Ｒ₁ （＋）ＰＩを算
出する。こうして、階層２のノードに割り当てられたノ
ード鍵Ｒ₂ が求められる。

【０２４３】次に、ノード鍵特定部１１０３は、Ｓｋｄ
ｉ⁽¹⁾ 、Ｒ₃ 、Ｒ₂ 、Ｒ₁ のうちから１個のノード鍵を
決定する。 ２．３ 音楽配信システム管理装置２００ｂの動作 音楽配信システム管理装置２００ｂの動作について、図
４７〜図５１に示すフローチャートを用いて説明する。

【０２４４】木構造構築部２０４ｂは、音楽配信用木構
造テーブル２１１ｂを生成して情報記憶部２０８ｂへ書
き込む（ステップＳ４３１）。次に、制御部２０２ｂ
は、鍵管理装置１００から送受信部２０７ｂを介して、
機器ＩＤ及びシステム用機器鍵Ｓｋｄｉ⁽¹⁾ を受け取
り、受け取った機器ＩＤ及びシステム用機器鍵Ｓｋｄｉ
⁽¹⁾ を木構造構築部２０４ｂへ出力する（ステップＳ４
３２）。次に、木構造構築部２０４ｂは、音楽配信用木
構造テーブル２１１ｂにおいて、受け取ったシステム用
機器鍵Ｓｋｄｉ⁽¹⁾ が１個のリーフに対応するように、
機器ＩＤ及びシステム用機器鍵Ｓｋｄｉ⁽¹⁾ を音楽配信
用木構造テーブル２１１ｂに書き込む（ステップＳ４３
３）。次に、制御部２０２ｂは、送受信部２０７ｂ及び
インターネット５を介して、受け取った機器ＩＤにより
示される利用者機器へ、システムＩＤ（＝１）とリーフ
番号とを送信する（ステップＳ４３４）。

【０２４５】次に、制御部２０２ｂは、機器ＩＤ及びシ
ステム用機器鍵Ｓｋｄｉ⁽¹⁾ の受取りが終了したか否か
を判断し、終了していないと判断する場合には（ステッ
プＳ４３６）、ステップＳ４３２へ戻って処理を繰り返
す。制御部２０２ｂが、機器ＩＤ及びシステム用機器鍵
Ｓｋｄｉ⁽¹⁾ の受取りが終了したと判断する場合には
（ステップＳ４３６）、さらに、公開簿生成部２０６ｂ
は、システムＩＤを音楽用公開簿２２１ｂへ書き込む
（ステップＳ４３７）。

【０２４６】次に、公開簿生成部２０６ｂは、素数ｐ、
素数ｑを求め（ステップＳ４３８）、積ｎ＝ｐ×ｑを演
算して整数ｎを求め（ステップＳ４３９）、整数ｎと互
いに素である整数ｅを求め（ステップＳ４４０）、整数
ｎ及び整数ｅを公開鍵として音楽用公開簿２２１ｂへ書
き込む（ステップＳ４４１）。次に、公開簿生成部２０
６ｂは、整数Ｌ＝ＬＣＭ（ｐ−１、ｑ−１）を求める。
ここで、ＬＣＭは、最小公倍数である（ステップＳ４４
２）。次に、Ｌを法とする整数ｅの逆元ｄを求める。ｄ
＝ｅ^-1 ｍｏｄ Ｌ（ステップＳ４４３）。

【０２４７】次に、公開簿生成部２０６ｂは、階層１か
ら階層３までの各パスについて、パス情報を生成し、生
成したパス情報を、階層番号及びノード番号に対応付け
て、音楽配信用木構造テーブル２１１ｂへ書き込み（ス
テップＳ４４４）、インデックス情報（階層番号、パス
番号）に対応付けて、生成した各パス情報を音楽用公開
簿２２１ｂへ書き込む（ステップＳ４４５）。

【０２４８】次に、公開簿生成部２０６ｂは、乱数を生
成し、生成した乱数を元にしてルートに割り当てる鍵Ｋ
ｅｙＡ⁽¹⁾ を生成し、生成した鍵ＫｅｙＡ⁽¹⁾ をルート
に割り当てるために、（階層番号、ノード番号）＝
（１、１）に対応付けて、鍵ＫｅｙＡ⁽¹⁾ をノード鍵と
して音楽配信用木構造テーブル２１１ｂへ書き込む（ス
テップＳ４４６）。

【０２４９】次に、公開簿生成部２０６ｂは、ステップ
Ｓ４４７からステップＳ４５６において、階層１から階
層２まで（階層の番号ｍ＝１、２）、順に、以下に示す
ステップＳ４４８〜ステップＳ４５５を繰り返す。次
に、公開簿生成部２０６ｂは、ステップＳ４４８からス
テップＳ４５５において、階層番号ｍにより示される階
層内の各ノードについて順に、以下に示すステップＳ４
４９〜ステップＳ４５４を繰り返す。

【０２５０】公開簿生成部２０６ｂは、音楽配信用木構
造テーブル２１１ｂから当該ノードのノード情報を読み
出し（ステップＳ４４９）、読み出したノード情報から
ノード鍵を、ノード鍵Ｍｋとして、抽出する（ステップ
Ｓ４５０）。次に、新たなノード鍵＝Ｅ６（（ｄ、
ｎ）、（Ｍｋ（＋）ＰＩ_a ））＝（Ｍｋ（＋）ＰＩ_a ）
^dｍｏｄ ｎ を算出し（ステップＳ４５１）、新たに
算出したノード鍵を、当該ノードの直下で左側に接続す
る下位ノードのノード情報（音楽配信用木構造テーブル
２１１ｂ内の）へ書き込む（ステップＳ４５２）。さら
に、新たなノード鍵＝Ｅ６（（ｄ、ｎ）、（Ｍｋ（＋）
ＰＩ_b ））＝（Ｍｋ（＋）ＰＩ_b ）^d ｍｏｄｎ を算出
し（ステップＳ４５３）、新たに算出したノード鍵を、
当該ノードの直下で右側に接続する下位ノードのノード
情報（音楽配信用木構造テーブル２１１ｂ内の）へ書き
込む（ステップＳ４５４）。

【０２５１】次に、公開簿生成部２０６ｂは、ステップ
Ｓ４５７からステップＳ４６８において、階層３内の各
ノードについて順に、以下に示すステップＳ４５８〜ス
テップＳ４６７を繰り返す。公開簿生成部２０６ｂは、
音楽配信用木構造テーブル２１１ｂから当該ノードのノ
ード情報を読み出し（ステップＳ４５８）、読み出した
ノード情報からノード鍵を、ノード鍵Ｍｋとして、抽出
する（ステップＳ４５９）。

【０２５２】次に、公開簿生成部２０６ｂは、当該ノー
ドの直下で左側に接続する下位ノードのノード情報を、
音楽配信用木構造テーブル２１１ｂから読み出し（ステ
ップＳ４６０）、読み出したノード情報からノード鍵
を、ノード鍵Ｍｋ１として、抽出し（ステップＳ４６
１）、暗号化ノード情報＝Ｅ１（Ｍｋ１、Ｍｋ）を算出
し（ステップＳ４６２）、インデックス情報とともに、
算出した暗号化ノード情報を音楽用公開簿２２１ｂへ書
き込む（ステップＳ４６３）。

【０２５３】次に、音楽配信用木構造テーブル２１１ｂ
から当該ノードの直下で右側に接続する下位ノードのノ
ード情報を読み出し（ステップＳ４６４）、読み出した
ノード情報からノード鍵を、ノード鍵Ｍｋ２として、抽
出し（ステップＳ４６５）、暗号化ノード情報＝Ｅ１
（Ｍｋ２、Ｍｋ）を算出し（ステップＳ４６６）、イン
デックス情報とともに、算出した暗号化ノード情報を音
楽用公開簿２２１ｂへ書き込む（ステップＳ４６７）。

【０２５４】次に、公開簿生成部２０６ｂは、生成した
音楽用公開簿２２１ｂを、公開簿サーバ装置４００へ送
信し（ステップＳ４６９）、制御部２０２ｂは、音楽配
信用木構造テーブル２１１ｂから、１個のノード鍵を選
択し（ステップＳ４７０）、選択したノード鍵を、音楽
コンテンツ配信装置３００へ送信する（ステップＳ４７
１）。

【０２５５】２．４ 利用者機器１１００ｂの動作 利用者機器１１００ｂの動作のうち、ノード鍵特定部１
１０３ｂによるノード鍵の特定（１）の動作について、
図５２〜図５３に示すフローチャートを用いて説明す
る。なお、ここで説明する動作は、図３４のフローチャ
ートのステップＳ３０７の詳細である。

【０２５６】ノード鍵特定部１１０３ｂは、情報記憶部
１１０１ｂが有するシステムＩＤテーブル１１５１か
ら、システムＩＤに対応するリーフ番号を読み出し（ス
テップＳ４９１）、機器鍵記憶部１１０２ｂから、機器
鍵ｋｄｉを読み出し（ステップＳ４９２）、システムＩ
Ｄに対応する公開簿を特定する。ここでは、システムＩ
Ｄは、「１」であるので、音楽用公開簿１１６１が特定
される（ステップＳ４９３）。

【０２５７】次に、ノード鍵特定部１１０３ｂは、シス
テム用機器鍵Ｓｋｄｉ⁽¹⁾ ＝ｈ（ｋｄｉ、システムＩ
Ｄ）を生成し（ステップＳ４９４）、リーフ番号から階
層３のパス番号を求め（ステップＳ４９５）、インデッ
クス情報＝（３、パス番号）を設定し（ステップＳ４９
６）、音楽用公開簿１１６１から設定したインデックス
情報に対応する暗号化ノード鍵を読み出し（ステップＳ
４９７）、次に、システム用機器鍵Ｓｋｄｉ⁽¹⁾ を鍵と
して用いて、読み出した暗号化ノード鍵を復号する。Ｒ
₃ ＝Ｄ１（Ｓｋｄｉ⁽¹⁾ 、暗号化ノード鍵）（ステップ
Ｓ４９８）。

【０２５８】次に、ノード鍵特定部１１０３ｂは、音楽
用公開簿１１６１から公開鍵ｅ、ｎを読み出し（ステッ
プＳ４９９）、Ｒ₂ ＝Ｄ６（（ｅ、ｎ）、Ｒ₃ ）＝（Ｒ
₃ ） ^e ｍｏｄ ｎ を算出する（ステップＳ５００）。
次に、ノード鍵特定部１１０３ｂは、リーフ番号から階
層２のパス番号を求め（ステップＳ５０１）、インデッ
クス情報＝（２、パス番号）を設定し（ステップＳ５０
２）、音楽用公開簿１１６１から設定したインデックス
情報に対応するパス情報を、パス情報ＰＩとして、読み
出し（ステップＳ５０３）、Ｒ₂ ＝Ｒ₂（＋）ＰＩを算
出し（ステップＳ５０４）、Ｒ₁ ＝Ｄ６（（ｅ、ｎ）、
Ｒ₂ ）＝（Ｒ₂ ）^e ｍｏｄ ｎ を算出する（ステップ
Ｓ５０５）。

【０２５９】次に、ノード鍵特定部１１０３ｂは、リー
フ番号から階層１のパス番号を求め（ステップＳ５０
６）、インデックス情報＝（１、パス番号）を設定し
（ステップＳ５０７）、音楽用公開簿１１６１から設定
したインデックス情報に対応するパス情報を、パス情報
ＰＩとして、読み出し（ステップＳ５０８）、Ｒ₁ ＝Ｒ
₁（＋）ＰＩを算出する（ステップＳ５０９）。

【０２６０】次に、ノード鍵特定部１１０３ｂは、Ｓｋ
ｄｉ⁽¹⁾ 、Ｒ₃ 、Ｒ₂ 、Ｒ₁ のうちから１個のノード鍵
を決定する（ステップＳ５１０）。 ３．まとめ ３．１ 本発明の概要 以上説明したように、本発明は、１個の利用者機器が、
異なる複数のコンテンツ配信システムに接続され、各コ
ンテンツ配信システムからコンテンツの配信サービスの
提供を受ける際に、それぞれのコンテンツ配信システム
において、柔軟でかつそれぞれ独自の木構造を用いてグ
ループ鍵の管理を行うことができる暗号化伝送システム
に関する。

【０２６１】各利用者機器は、木構造のリーフに対応し
た機器鍵を保持しており、機器鍵とシステム毎に公開さ
れている公開簿を用いて、リーフから順次上位に木構造
を再構成し、各利用者機器に対応するノード鍵を求め、
求めたノード鍵に基づいて、暗号化コンテンツを復号す
る。公開簿は、それぞれのシステムが提供するＷｅｂサ
ーバ、ＤＶＤなどのパッケージメディア、デジタル放送
により各利用者機器に対して公開される。

【０２６２】鍵管理機関により管理運営される鍵管理装
置は、機器鍵を安全に保存すると共に、機器鍵を対応す
る利用者機器に配布する。また、コンテンツ供給システ
ムのシステム管理者に対し、システム用機器鍵を配布す
る。ここで、システム用機器鍵は、機器鍵を当該コンテ
ンツ供給システム用に変換した鍵である。コンテンツ供
給システムのシステム管理装置は、システム用機器鍵を
用いて、木構造を構築し公開簿を生成し、これを管理す
る。また、コンテンツ供給システムのコンテンツ供給者
に対して、グループ鍵を暗号化するために必要となる各
ノード鍵を指定する。

【０２６３】コンテンツ供給システムのコンテンツ供給
装置は、各利用者機器に対し、コンテンツ供給システム
固有のコンテンツサービスを提供する。コンテンツ供給
装置は、コンテンツに対応してグループ鍵を生成し、グ
ループ鍵をシステム管理装置から受け取ったノード鍵を
用いて暗号化して、暗号化鍵情報（グループ鍵を特定の
利用者機器で求めるための鍵情報）を生成し、グループ
鍵を用いて暗号化されたコンテンツとともに、各利用者
機器に配布する。

【０２６４】各利用者機器は、予め鍵管理装置から配布
された固定で個別の機器鍵を有し、機器鍵を用いて、各
利用者機器が加入しているコンテンツ供給システムのた
めのシステム用機器鍵を生成し、コンテンツ供給装置か
ら供給される暗号化鍵情報及び暗号化コンテンツを受信
する。ここで、各利用者機器に関して、次のように仮定
する。

【０２６５】（ａ）各利用者機器が有している機器鍵は
変更されない。機器鍵は、例えば、製造時に埋め込まれ
るものとする。 （ｂ）各利用者機器は、異なる複数のコンテンツ供給シ
ステムに加入可能であり、それぞれのコンテンツ供給シ
ステムにより提供されるコンテンツサービスを受けるこ
とができる。

【０２６６】（ｃ）各利用者機器は、デジタル放送、ホ
ームページ、パッケージメディアなどにより、公開され
る公開簿にアクセス可能である。 ３．２ 運用手順の例 次に、運用手順の例について説明する。 ＜１＞利用者機器の製造時 ここで、利用者機器のＩＤをｉとする。

【０２６７】鍵管理装置は、対応する利用者機器ｉの機
器鍵ｋｄｉを生成し、安全に保管すると共に、製造業者
を介して、利用者機器ｉの製造時に、機器鍵ｋｄｉを利
用者機器ｉに埋め込む。 ＜２＞コンテンツ供給システムの立上げ時 コンテンツ供給システムのＩＤをＩＤ１とする。

【０２６８】（１）鍵管理装置は、コンテンツ供給シス
テムのＩＤを用いて、システム用の機器ｉの鍵ｈ（ｋｄ
ｉ、ＩＤ１）を求める。ここでｈは、公開の一方向性関
数とする。システム用の機器鍵の生成に一方向性関数を
用いることにより、コンテンツ供給システムのシステム
管理者は、システム用の機器鍵から機器の鍵自身ｋｄｉ
を求めることもできないし、また、他のコンテンツ供給
システム用の機器鍵を求めることもできない。

【０２６９】（２）鍵管理装置は、コンテンツ供給シス
テムに加入する利用者機器のシステム用機器鍵をコンテ
ンツ供給システムのシステム管理者が管理、運営するシ
ステム管理装置へ秘密に渡す。 （３）システム管理装置は、任意にグループ鍵を管理す
るための木構造を構築し、さらに、システム用機器鍵を
用いて公開簿を生成する。

【０２７０】（４）システム管理装置は、生成した公開
簿を、例えば、デジタル放送、Ｗｅｂサーバや、パッケ
ージメディアを用いて、利用者機器に対して公開する。 ＜３＞コンテンツ配布時 （１）システム管理装置は、コンテンツを渡す相手の利
用者機器を管理し、コンテンツを暗号化するために使用
する木構造のノード鍵を選ぶ。システム管理装置は、選
んだノード鍵（デバイス鍵と称することもある）を、コ
ンテンツ供給装置へ配布する。コンテンツは、選ばれた
ノード鍵（デバイス鍵）に基づいて、暗号化される。な
お、ここでは、システム管理装置が、コンテンツを暗号
化する際に基づくノード鍵の選択を行うものとしている
が、コンテンツ供給装置が行うとしてもよい。

【０２７１】（２）コンテンツ供給装置は、任意のグル
ープ鍵を生成し、生成したグループ鍵をシステム管理装
置により指定されたノード鍵を用いて暗号化し、その結
果を暗号化鍵情報とし、暗号化鍵情報と、グループ鍵を
用いて暗号化されたコンテンツとともに、例えば、イン
ターネット、ＤＶＤなどのパッケージメディアや、放送
メディアを用いて利用者機器に供給する。

【０２７２】（３）利用者機器は、自身の機器鍵ｋｄｉ
とコンテンツ供給システムのＩＤを用いて、コンテンツ
供給システム用の機器鍵ｈ（ｋｄｉ、ＩＤ１）を求め
る。 （４）利用者機器は、システム用の機器鍵と公開簿を用
いてコンテンツ供給システムの木構造における自身のノ
ード鍵を順次求める。 （５）利用者機器は、コンテンツ供給装置から供給され
た暗号化鍵情報から自身に対応する暗号文を選び、ノー
ド鍵を用いて復号してグループ鍵を求め、さらにグルー
プ鍵を用いてコンテンツを求める。

【０２７３】ここまでにおいて、１個のコンテンツ供給
システムの場合のみについて説明してきたが、さらに、
別のコンテンツ供給システムシステムが追加される場合
も、前記コンテンツ供給システムの立上げおよび運用と
同様に行えばよい。このとき、利用者機器ｉは、公開の
一方向性関数とシステムのＩＤを用いて、内部で新たな
コンテンツ供給システム用の機器鍵を生成するだけでよ
く、例えば、ＩＣカードなどの別途の方法を用いて利用
者機器に秘密鍵等を追加する必要はない。

【０２７４】次に、上記の公開簿の生成方法、及び利用
者機器において機器鍵からコンテンツを復号するため必
要なノード鍵の求め方について、４つの具体例を述べ
る。なお、例として、コンテンツ供給システムが、３階
層の木構造分割方法に対応した公開簿を生成する場合に
ついて述べる。各利用者機器ｉは、機器鍵のみを保持
し、機器鍵より一方向性関数を用いてシステム用機器鍵
Ｓｋｄｉ⁽¹⁾ （＝ｈ（ｋｄｉ、 ＩＤ１））を求める。
また各利用者機器ｉは、公開簿を用いて木構造における
対応するノード鍵を求める。また、ｈ、ｇを公開の一方
向性関数とする。

【０２７５】＜４＞具体例１＝共通鍵暗号を利用した方
法 具体例１は、音楽配信システム２において説明したもの
に対応する。 （１）システム管理装置による木構造の決定 システム管理装置は、コンテンツ供給システムに加入す
る利用者機器のシステム用機器鍵Ｓｋｄ１⁽¹⁾ 〜Ｓｋｄ
８⁽¹⁾ を木構造のリーフに割り当て、図６に示す木構造
の各ノード鍵を任意に決める。

【０２７６】（２）システム管理装置による公開簿の生
成 システム管理装置は、木構造の各パスに対応した暗号文
を生成する。例えば、利用者機器１のリーフからＫｅｙ
Ｄ⁽¹⁾ が割り当てられたノードへのパスに対応して、コ
ンテンツ供給システム用の機器鍵Ｓｋｄ１⁽¹⁾ を鍵とし
て用いて、ＫｅｙＤ⁽¹⁾ を暗号化して、暗号文Ｅ１（Ｓ
ｋｄ１⁽¹⁾ 、ＫｅｙＤ⁽¹⁾ ）を求める。なお、暗号化ア
ルゴリズムＥ１は、例えば、ＤＥＳやＡＥＳなどの共通
鍵暗号とし、これに対応する復号アルゴリズムＤ１は公
開されているものとする。

【０２７７】また、機器２のリーフからＫｅｙＤ⁽¹⁾ が
割り当てられたノードへのパスに対応しては、Ｅ１（Ｓ
ｋｄ２⁽¹⁾ 、ＫｅｙＤ⁽¹⁾ ）を求める。以下同様に求め
て、これらを図８に示す公開簿に公開する。なお、公開
簿には暗号文とともに、その暗号文がどのパスに対応し
た暗号文なのかを示すインデックス情報を載せる。イン
デックス情報の例としては、木構造の階層番号とその階
層における左からの番号とを用いることができる。暗号
文Ｅ１（ｋｄ１⁽¹⁾ 、ＫｅｙＤ⁽¹⁾ ）のインデックス情
報としては、例えば、上位から３層目の最も左のパスで
あることより、（３、１）を付加する。以下同様であ
る。

【０２７８】（３）各利用者機器によるノード鍵の算出 各利用者機器は、システム用の機器鍵から、上記公開簿
を用いて順次木構造を上にたどり、ノード鍵を求める。
例えば、機器ＩＤが「１００１」である利用者機器１
は、まず、自身の機器鍵ｋｄ１とシステム１のＩＤ番号
を一方向性関数ｈの入力として、コンテンツ供給システ
ム用の機器鍵Ｓｋｄ１⁽¹⁾ を求める。そして、公開簿か
らＥ１（Ｓｋｄ１⁽¹⁾ 、ＫｅｙＤ⁽¹⁾ ）を取り出して、
これを復号して、１つ上の層のノード鍵ＫｅｙＤ⁽¹⁾ を
求める。さらに、Ｅ１（ＫｅｙＤ^{(1 )} 、ＫｅｙＢ⁽¹⁾ ）
を復号して、さらに、上位層のノード鍵ＫｅｙＢ⁽¹⁾ を
求める。最後に、Ｅ１（ＫｅｙＢ⁽¹⁾ 、ＫｅｙＡ⁽¹⁾ ）
を復号して、ルートのＫｅｙＡ⁽¹⁾ を求める。なお、公
開簿から所望の暗号文を取り出すには、予め機器内に埋
め込まれている木構造における自身の位置情報とインデ
ックス情報とを用いる。なお、利用者機器が上記獲得し
たノード鍵のうちどれを用いて、コンテンツ供給者から
供給されたコンテンツを復号するのかについては、従来
どおりコンテンツに付随して供給される暗号化鍵情報を
用いる。

【０２７９】＜５＞具体例２＝一方向性関数を利用した
方法 具体例２は、ＤＶＤ供給システム３において説明したも
のに対応する。具体例２は、具体例１における各ノード
の左パスに一方向性関数を用いることにより、公開簿の
データ容量を削減している。 （１）システム管理装置による木構造の決定 システム管理装置は、コンテンツ供給システムに加入す
る利用者機器のシステム用機器鍵Ｓｋｄ１⁽²⁾ 〜Ｓｋｄ
８⁽²⁾ を、図１３に示す木構造のリーフに割り当てる。

【０２８０】（２）システム管理装置による公開簿の生
成 システム管理装置は、一方向性関数ｇを用いて、ｇ（Ｓ
ｋｄ１⁽²⁾ ）、ｇ（Ｓｋｄ３⁽²⁾ ）、ｇ（Ｓｋｄ
５⁽²⁾ ）、ｇ（Ｓｋｄ７⁽²⁾ ）をそれぞれ求めて、リー
フの１つ上の層のノード鍵ＫｅｙＤ⁽²⁾ 、Ｋｅｙ
Ｅ⁽²⁾ 、ＫｅｙＦ⁽²⁾ 、ＫｅｙＧ⁽²⁾ とする。

【０２８１】システム管理装置者は、公開簿に、Ｅ４
（Ｓｋｄ２⁽²⁾ 、ＫｅｙＤ⁽²⁾ ）、Ｅ４（Ｓｋｄ
４⁽²⁾ 、ＫｅｙＥ⁽²⁾ ）、Ｅ４（Ｓｋｄ６⁽²⁾ 、Ｋｅｙ
Ｆ⁽²⁾ ）、Ｅ４（Ｓｋｄ８⁽²⁾ 、ＫｅｙＧ⁽²⁾ ）を登録
する。なお、ここで例えばＥ４（Ｓｋｄ２⁽²⁾ 、Ｋｅｙ
Ｄ⁽²⁾ ）は、Ｓｋｄ２⁽²⁾ を鍵としてノード鍵ＫｅｙＤ
^{(2 )} を共通鍵暗号化して生成した暗号文である。

【０２８２】同様に、順次木構造の左パスは一方向性関
数ｇで上の層の鍵を求め、右パス用の暗号文を公開簿に
登録する。結果として図１４に示す公開簿を生成して、
公開する。 （３）各利用者機器によるノード鍵の算出 リーフに対応した機器鍵を保持する各利用者機器は、ま
ず一方向性関数ｈを用いてシステム用機器鍵を求める。
次に、木構造における左パスを上位層にたどるときは一
方向性関数ｇを用い（図１３において、実線で表す）、
右パスをたどるときは公開簿の対応する暗号文を復号し
て（図１３において、二重線で表す）、順次ルートに至
るまでのノード鍵を求める。

【０２８３】例えば、機器ＩＤが「１００３」である利
用者機器３は、まず一方向性関数ｇを用いてＫｅｙＥ
⁽²⁾ を求め、次に公開簿からＥ４（ＫｅｙＥ⁽²⁾ 、Ｋｅ
ｙＢ^{(2 )} ）を復号してＫｅｙＢ⁽²⁾ を求める。さらに、
ｇを用いてＫｅｙＡ⁽²⁾ を求める。なお、この例では左
パスを一方向性関数を用いてたどるとしたが、層ごとに
一方向性関数を用いるパスを変えてもよい。また、ここ
では同じ一方向性関数を用いているが、層ごとに異なる
関数を用いても良い。一方向性関数を用いてたどるの
か、公開簿を用いてたどるのか、あるいはどの一方向性
関数を用いるのかの判断は、具体例１と同様に木構造に
おけるの当該機器の位置と公開簿内の暗号文に付加する
インデックス情報を用いればよい。

【０２８４】＜６＞具体例３＝秘密分散のテクニックを
利用した方法 具体例３は、映画放送システム４において説明したもの
に対応する。具体例３は、下位ノード鍵から共通の曲線
（次数が１の場合は直線）を求めて、曲線から一意に決
定される点を上位のノード鍵とする。この方法は秘密分
散と同様のテクニックである。なお、以下の曲線は、
（以下特に説明はしないが）ある体上で求められるもの
とする。

【０２８５】（１）システム管理装置による木構造の決
定 システム管理装置は、システムに加入する利用者機器の
システム用機器鍵Ｓｋｄ１⁽³⁾ 〜Ｓｋｄ８⁽³⁾ を、図１
６に示す木構造のリーフに割り当てる。木構造のリーフ
にあたる機器鍵を、（ｘ、ｙ）平面上の点とする。 （２）システム管理装置による木構造と公開簿の生成 システム管理装置は、Ｓｋｄ１⁽³⁾ 及びＳｋｄ２⁽³⁾ を
通る直線を求め、直線上の点をｓ１として公開する。ｓ
１のｘ座標を予め決めておき、これを公開簿に載せて
（ここではｘ₀ とする）、ｓ１のｙ座標ｓ１_(y) だけを
公開簿に登録する。

【０２８６】直線からある決められた手順で同じ直線上
のＫｅｙＤ⁽³⁾ を求める。なお、直線を求めた人だけが
ＫｅｙＤ⁽³⁾ を求めることができるようにする。そのた
めには、例えば、この手順の中に一方向性関数ｇを含め
ればよい。例えば図１８に示す例では、直線の切片ｙを
一方向性関数で変換し、この値ｇ（ｙ）をｘ座標とする
直線上の点をＫｅｙＤ⁽³⁾ としている。一方向性関数を
用いることにより、利用者機器１と利用者機器２以外の
利用者機器は、ＫｅｙＤ⁽³⁾ のｘ座標を求めることがで
ない。

【０２８７】システム管理装置は、ＫｅｙＤ⁽³⁾ 、Ｋｅ
ｙＥ⁽³⁾ を通る直線を求め、直線上の点のｙ座標をｓ５
_(y) として公開し、ＫｅｙＢ⁽³⁾ を求める。利用者機器
１〜利用者機器４は、ＫｅｙＤ⁽³⁾ 及びＫｅｙＥ⁽³⁾ を
通る直線を求めることができるが、上記の理由により、
利用者機器３と利用者機器４は、この直線より、Ｋｅｙ
Ｄ⁽³⁾ を求めることが困難である。

【０２８８】以下同様に、順次２つのノード鍵からその
共通の上位ノード鍵と、公開簿への登録値を順次求め
る。公開簿への登録値を図２０に示す。ここでの各登録
値は、Ｓｋｄ１⁽³⁾ 、Ｓｋｄ２⁽³⁾ と公開値ｓ１および
上位のノード鍵ＫｅｙＤの関係を、図１９のように標記
したときの、図１６に示した点ｓ１〜ｓ７のｙ座標であ
る。

【０２８９】（３）各利用者機器によるノード鍵の算出 各利用者機器は、自身の機器鍵と公開簿に登録されてい
る値（双方とも（ｘ、ｙ）平面上の点）を通る直線を求
め、順次上位の階層のノード鍵を求める。例えば、利用
者機器１はまずシステム用機器鍵を求め、これとｓ１を
通る直線よりＫｅｙＤ⁽³⁾ を求める。次にＫｅｙＤ⁽³⁾
とｓ５を通る直線よりＫｅｙＢ⁽³⁾ を求め、同様に順
次、ＫｅｙＡ⁽³⁾ を求める。

【０２９０】なお、この例では２進木の場合を述べた
が、例えば３進木の場合はある親ノードから派生する３
つのノードのノード鍵３点を通る２次曲線を求め、この
上の任意の２点を公開簿に掲載する。利用者機器は自身
が保持するノード鍵１点と、公開簿の２点より上記２次
曲線を求め、１つ上のノード鍵を求める。 ＜７＞具体例４＝ＲＳＡを利用した方法 具体例４は、音楽配信システム２の変形例として説明し
たものに対応する。

【０２９１】（１）システム管理装置による木構造の決
定 システム管理装置は、システムに加入する機器のシステ
ム用機器鍵Ｓｋｄ１^{(1 )} 〜Ｓｋｄ８⁽¹⁾ を、図４４に示
す木構造のリーフに割り当てる。 （２）システム管理装置による木構造と公開簿の生成 ＲＳＡ暗号と同様に、素数ｐ、ｑを求めその積ｎ＝ｐ×
ｑを公開する。ｎと互いに素なｅを求めて公開すると共
に、Ｌ（＝ＬＣＭ（ｐ−１、ｑ−１）：ＬＣＭは最小公
倍数）を法としたｅの逆元ｄ（＝ｅ^-1 ｍｏｄ Ｌ：ｄ
は、秘密鍵）を求める。システム管理装置は、例えば図
４４に示すように各パスに対応したパス情報を決定し公
開する。任意にルートの鍵ＫｅｙＡ⁽¹⁾ を求め、Ｋｅｙ
Ａ⁽¹⁾ と（左のパスの）パス情報ｐ１の排他的論理和を
求めて、これを秘密鍵ｄを用いて暗号化した結果をＫｅ
ｙＢ⁽¹⁾ とする。また、ＫｅｙＡ⁽¹⁾ と（右のパスの）
パス情報ｐ２の排他的論理和を求め、これをｄで暗号化
した結果をＫｅｙＣ⁽¹⁾ とする。以下同様にリーフの１
つ上の層のノード鍵まで求める。以上で生成した公開簿
を図４６に示す。

【０２９２】最後の１層については、具体例１、具体例
２、又は具体例３の方法を用いて、対応する公開簿を生
成する。 （３）各利用者機器によるノード鍵の算出 利用者機器は、具体例１、具体例２、又は具体例３の方
法を用いて１つ上の層のノード鍵を求める。例えば、利
用者機器１は、ＫｅｙＤ⁽¹⁾ を求める。次に、ＫｅｙＤ
⁽¹⁾ を公開鍵ｅで復号し、その結果とパス情報ｐ３の排
他的論理和を求めて上位層のノード鍵ＫｅｙＢ⁽¹⁾ を求
める。さらに、ＫｅｙＢ⁽¹⁾ を公開鍵ｅで復号し、その
結果とパス情報ｐ１との排他的論理和を求めてルートの
鍵ＫｅｙＡ⁽¹⁾ を求める。

【０２９３】４．その他の変形例 なお、本発明を上記の実施の形態に基づいて説明してき
たが、本発明は、上記の実施の形態に限定されないのは
もちろんである。以下のような場合も本発明に含まれ
る。 （１）暗号化データ配信システム１において、３個のコ
ンテンツ供給システムが含まれているとしているが、さ
らに多くのコンテンツ供給システムを含むとしてもよ
い。

【０２９４】また、１個のコンテンツ供給システム内に
おいて、１個の木構造を有し、前記１個の木構造を用い
て、鍵を管理しているが、１個のコンテンツ供給システ
ム内において、複数の木構造を有し、前記複数の木構造
を用いて、鍵を管理するとしてもよい。このとき、複数
の公開簿が公開される。また、１個のコンテンツ供給シ
ステム内において、複数のコンテンツ供給装置を含むと
してもよい。

【０２９５】また、例えば、音楽配信システム２におい
て、音楽配信システム管理装置２００と音楽コンテンツ
配信装置３００とは、一体の装置であるとしてもよい。
また、暗号化データ配信システム１において、３個のコ
ンテンツ供給システムが含まれ、３個のコンテンツ供給
システムにおいて、それぞれ異なる公開簿の生成及び鍵
管理方法を採用しているが、これらのうち、２個のコン
テンツ供給システムにおいて、同一の公開簿生成方法及
び同一の鍵管理方法を採用するとしてもよい。

【０２９６】（２）以上述べた具体例１〜具体例４で求
めた各利用者機器におけるノード鍵は、使用した後、利
用者機器やシステムに依存して運用、管理することがで
きる。例えば、頻繁にそのシステムを利用する場合や、
多くのメモリを備えた利用者機器であれば、そのまま保
管しておけば、上記計算しなくてもすぐに利用すること
ができる。

【０２９７】また、あまりそのシステムを利用しない場
合や、小さなメモリしかない利用者機器では、そのたび
に必要なノード鍵を計算したほうが効率的である。リー
フから途中の層までのノード鍵をメモリに保管し、それ
から上位は計算で求める等、柔軟に運用することもでき
る。また、もし、利用者機器が不当に搾取されてしまっ
た場合を考慮すると、ノード鍵を機器の中に保管してい
ないほうが良いこともある。システム管理装置は、ある
利用者機器が搾取されたことが判明したら、その利用者
機器がより上位層のノード鍵を求めるための情報を公開
簿から消してしまう。このことにより、搾取された利用
者機器をグループからはずすことができる。公開簿を先
にコピーされていたり、搾取してすぐにノード鍵を求め
て保管しておくなども可能なので、ある利用者機器をグ
ループからはずす方法としては完全ではないが、簡易に
対応できるため運用上は有効である。この場合には、計
算したノード鍵による処理が終了したら削除するよう、
システム管理装置から利用者機器に指示する。

【０２９８】（３）また、上記の具体例１〜具体例４の
各方法を組み合わせてもかまわない。例えば、木構造の
リーフから１つ上の層のノード鍵を求めるためには、具
体例１を用いて、それから上位の層のノード鍵を求める
ためには具体例４の方法を用いるなどである。 （４）また、ここでの公開簿を利用者機器に供給する場
合は、例えばシステムが管理するＷｅｂページやＤＶＤ
などのパッケージメディアを用いればよい。またＷｅｂ
ページやパッケージメディアはシステムに１つではな
く、複数に分けて管理して配布してもよい。また、当該
利用者機器に関連する部分的な公開情報だけを選んで、
インターネットなどを用いて送付してもよい。

【０２９９】（５）また、ここで述べた木構造構築方法
は、次の目的のためにも利用することができる。 （ａ）ある時間ごとにノード鍵を変更する。 （ｂ）多くの利用者機器がグループから排除され、小さ
な木に分割されて暗号化鍵情報の情報量が多くなったと
きに、残っている利用者機器で木を整える。この後、暗
号化鍵情報量を初期状態に戻すことが出来る。

【０３００】（６）システム管理者とコンテンツ供給者
を分けているが、同一機関であってもよい。つまり、シ
ステム管理装置とコンテンツ供給装置とが同一の装置で
あってもよい。 （７）各利用者機器は、機器鍵から対応するシステム用
機器鍵を、コンテンツ供給システムの運用開始時に都度
作成するとしているが、コンテンツ供給システムから供
給されるものであっても良いし、機器作成時にシステム
用機器鍵がすでに決っているコンテンツ供給システムで
あれば予め利用者機器に埋め込んでおいてもよい。

【０３０１】（８）コンテンツを任意に生成したグルー
プ鍵で暗号化し、さらに、グループ鍵をあるノード鍵で
暗号化する場合で説明したが、より一般的に単なるデー
タをあるノード鍵で暗号化するとしてもよい。 （９）コンテンツ供給システムを例にして、コンテンツ
供給システムごとにシステム管理者とコンテンツ配信者
が存在する場合で説明したが、より一般的に単なる暗号
化装置としてもよい。

【０３０２】（１０）上記に説明した複数の木構造は、
それぞれ、４階層から構成される２分木であるとしてい
るが、これには限定されない。前記複数の木構造は、さ
らに多くの階層を有してるとしてもよいし、また、前記
複数の木構造は、それぞれ異なる階層数の木構造からな
るとしてもよい。また、前記複数の木構造は、３分木、
４分木などであるとしてもよい。前記複数の木構造は、
一般的に、ｎ分木であるとしてもよい。ここで、ｎは、
２以上の整数である。

【０３０３】（１１）上記に説明した各コンテンツ供給
システムは、音楽及び映画のコンテンツを供給するとし
ているが、他のコンテンツを供給するとしてもよい。ま
た、上記に説明した各コンテンツ供給システムは、イン
ターネット、ＤＶＤなどのパケッージメディア、放送メ
ディアを介して、コンテンツを供給するとしているが、
他のメディアを介して、コンテンツを供給するとしても
よい。

【０３０４】（１２）上記に説明した鍵管理装置は、利
用者機器に固有の機器鍵を生成するとしているが、これ
には限定されない。例えば、利用者機器が自身で固有の
機器鍵を生成し、生成した機器鍵を鍵管理装置に秘密に
登録するようにしてもよい。 （１３）本発明は、上記に示す方法であるとしてもよ
い。また、これらの方法をコンピュータにより実現する
コンピュータプログラムであるとしてもよいし、前記コ
ンピュータプログラムからなるデジタル信号であるとし
てもよい。

【０３０５】また、本発明は、前記コンピュータプログ
ラム又は前記デジタル信号をコンピュータ読み取り可能
な記録媒体、例えば、フレキシブルディスク、ハードデ
ィスク、ＣＤ―ＲＯＭ、ＭＯ、ＤＶＤ、ＤＶＤ−ＲＯ
Ｍ、ＤＶＤ−ＲＡＭ、ＢＤ（Ｂｌｕ−ｒａｙ Ｄｉｓ
ｃ）、半導体メモリなど、に記録したものとしてもよ
い。また、これらの記録媒体に記録されている前記コン
ピュータプログラム又は前記デジタル信号であるとして
もよい。

【０３０６】また、本発明は、前記コンピュータプログ
ラム又は前記デジタル信号を、電気通信回線、無線又は
有線通信回線、インターネットを代表とするネットワー
ク等を経由して伝送するものとしてもよい。また、本発
明は、マイクロプロセッサとメモリとを備えたコンピュ
ータシステムであって、前記メモリは、上記コンピュー
タプログラムを記憶しており、前記マイクロプロセッサ
は、前記コンピュータプログラムに従って動作するとし
てもよい。

【０３０７】また、前記プログラム又は前記デジタル信
号を前記記録媒体に記録して移送することにより、又は
前記プログラム又は前記デジタル信号を前記ネットワー
ク等を経由して移送することにより、独立した他のコン
ピュータシステムにより実施するとしてもよい。（１
４）上記実施の形態及び上記変形例をそれぞれ組み合わ
せるとしてもよい。

【０３０８】

【発明の効果】今後、１個の利用者機器が、複数のコン
テンツ供給システムに接続されることが予測できる。例
えば、ＳＴＢ（セットトップボックス）は、家庭内の機
器のゲートウェイマシンの役割を担い、パッケージメデ
ィア、放送、インターネットなどに接続されると予測さ
れる。このため、ＳＴＢは、複数のコンテンツ供給シス
テムに対応する必要がある。一方で、前記複数のコンテ
ンツ供給システムにおいて、それぞれ用いられる暗号化
のための鍵の管理方法が１つに統一されることは困難で
あると思われる。

【０３０９】ある利用者機器が、複数システムの木構造
鍵管理に対応するために、次の２つの方法が考えられ
る。 （第１の方法）すべてのコンテンツ供給システムが、共
通の１つの木構造を利用する。 （第２の方法）１個の利用者機器が、コンテンツ供給シ
ステムにおいて個別に定められたそれぞれ独立した木構
造を備える。つまり、利用者機器は、複数の木構造のリ
ーフからルートに至るノード鍵をすべて保持する。

【０３１０】上記２つの方法には、以下の課題がある。 （ａ）柔軟性の欠如（第１及び第２の方法に共通の課
題） 第２の方法では、利用者機器の製造時に、利用者機器で
使用するコンテンツ供給システムをすべて決め、あらか
じめ対応するノード鍵を格納しておく必要がある。この
ため、利用者機器を製造して利用者に提供した後に、利
用者機器を新たなコンテンツ供給システムに追加させる
ためには、例えば、ＩＣカードのような安全なデバイス
を用いて利用者機器にノード鍵を追加するなど、特別な
仕組みが必要となる。

【０３１１】また、第１の方法では、例えば。コンテン
ツ供給システムが任意の加入機器集合を１つにまとめて
鍵を配布したい場合も、木構造が定まってしまっている
ため、ばらばらに配布する必要があり、暗号化鍵情報が
増加し非効率である。 （ｂ）システム間の秘匿性の欠如（第１の方法の課題） 第１の方法では、コンテンツ供給システムのシステム管
理者は、木のすべてのノード鍵を共有している。あるコ
ンテンツ供給システムで用いるグループ鍵は、別のコン
テンツ供給システムのシステム管理者に知られ得る。

【０３１２】（ｃ）機器の秘密に保持する鍵の容量が多
い（第２の方法の課題） 第２の方法では、利用者機器はリーフからルートに至る
ノード鍵を、それぞれのコンテンツ供給システムの木構
造に対応してすべて秘密に保存する必要がある。利用者
機器が加入するコンテンツ供給システムが多ければ、利
用者機器内の秘密の鍵保存用に大きなメモリが必要とな
る。

【０３１３】ところが、以上説明したように、本発明に
よれば、１個の利用者機器が複数のコンテンツ供給シス
テムに接続される場合に、それぞれのコンテンツ供給シ
ステムが柔軟で独自の木構造を用いたグループ鍵管理方
法を使用することが可能になる。具体的には、鍵管理装
置は、コンテンツ供給システムのシステム管理装置に対
して、一方向性関数を施したシステム用機器鍵だけを配
布する。システム管理装置は、システム用機器鍵を用い
て、鍵を管理し、公開簿を生成する。各利用者機器は木
構造のリーフに対応する機器鍵だけを保持し、機器鍵と
各コンテンツ供給システム用の公開簿を用いて、木構造
の下から上に順次対応するノード鍵を求める。

【０３１４】また、本発明によると、不正に暴露された
特定の端末だけを排除し、その他の端末ではコンテンツ
の再生等が可能でありながら、記録メディアに格納され
る暗号化されたデータを少なく抑えることができる。ま
た、本発明によると、次の特徴を有する。 （ａ）コンテンツ供給システムごとに自由に木構造を構
築することができる。また、コンテンツ供給システムの
追加も可能である。 （ｂ）コンテンツ供給システムで用いる木構造に用いら
れるノード鍵とグループ鍵を、別のコンテンツ供給シス
テムのシステム管理者が知ることは困難である。 （ｃ）機器は１つの固有機器鍵のみを保管すればよい。

【０３１５】以上説明したように、本発明は、鍵管理装
置と複数のコンテンツ供給装置と１個以上の利用者機器
とから構成されるデータ配信システムであって、各コン
テンツ供給装置は、それぞれ暗号化コンテンツを供給
し、各利用者機器は、暗号化コンテンツを復号して利用
し、各利用者機器へ当該利用者機器に固有の機器鍵を出
力し、各コンテンツ供給装置について、前記機器鍵及び
当該コンテンツ供給装置に固有のシステム情報に基づい
て一方向性関数を用いて前記利用者機器に固有の第１シ
ステム用機器鍵を生成し、生成した前記第１システム用
機器鍵を当該コンテンツ供給装置へ出力する鍵管理装置
と、それぞれ、前記第１システム用機器鍵を受け取り、
受け取った前記第１システム用機器鍵に基づいて、デジ
タル著作物であるコンテンツを暗号化して暗号化コンテ
ンツを生成し、生成した前記暗号化コンテンツを利用者
機器へ出力する複数のコンテンツ供給装置と、それぞ
れ、前記機器鍵を受け取り、前記暗号化コンテンツを受
け取り、前記機器鍵及び前記コンテンツ供給装置に固有
のシステム情報に基づいて前記一方向性関数を用いて前
記利用者機器に固有の第２システム用機器鍵を生成し、
生成した前記第２システム用機器鍵に基づいて、受け取
った前記暗号化コンテンツを復号して復号コンテンツを
生成する１個以上の利用者機器とから構成される。ま
た、鍵管理装置と複数のコンテンツ供給装置と１個の利
用者機器とから構成されるデータ配信システムにおい
て、前記鍵管理装置は、前記利用者機器へ当該利用者機
器に固有の機器鍵を供給し、各コンテンツ供給装置は、
それぞれ暗号化コンテンツを供給し、前記利用者機器
は、暗号化コンテンツを復号して利用し、前記利用者機
器へ当該利用者機器に固有の機器鍵を出力する機器鍵出
力手段と、各コンテンツ供給装置について、前記機器鍵
及び当該コンテンツ供給装置に固有のシステム情報に基
づいて一方向性関数を用いて前記利用者機器に固有の第
１システム用機器鍵を生成し、生成した第１システム用
機器鍵を前記コンテンツ供給装置へ出力するシステム用
機器鍵生成手段とを備える。また、鍵管理装置と複数の
コンテンツ供給装置と１個の利用者機器とから構成され
るデータ配信システムにおける前記コンテンツ供給装置
であって、前記鍵管理装置は、前記利用者機器へ当該利
用者機器に固有の機器鍵を出力し、各コンテンツ供給装
置について、前記機器鍵及び当該コンテンツ供給装置に
固有のシステム情報に基づいて一方向性関数を用いて前
記利用者機器に固有の第１システム用機器鍵を生成し、
生成した前記第１システム用機器鍵を当該コンテンツ供
給装置へ出力し、デジタル著作物であるコンテンツを記
憶している記憶手段と、前記鍵管理装置から前記第１シ
ステム用機器鍵を取得する取得手段と、前記第１システ
ム用機器鍵に基づいて、前記コンテンツを暗号化して暗
号化コンテンツを生成する暗号手段と、生成した前記暗
号化コンテンツを利用者機器へ出力する出力手段とを備
える。また、鍵管理装置と複数のコンテンツ供給装置と
１個の利用者機器とから構成されるデータ配信システム
における前記利用者機器であって、前記鍵管理装置は、
前記利用者機器へ当該利用者機器に固有の機器鍵を出力
し、各コンテンツ供給装置について、前記機器鍵及び当
該コンテンツ供給装置に固有のシステム情報に基づいて
一方向性関数を用いて前記利用者機器に固有の第１シス
テム用機器鍵を生成し、生成した前記第１システム用機
器鍵を当該コンテンツ供給装置へ出力し、各コンテンツ
供給装置は、前記第１システム用機器鍵を受け取り、受
け取った前記第１システム用機器鍵に基づいて、デジタ
ル著作物であるコンテンツを暗号化して暗号化コンテン
ツを生成し、生成した前記暗号化コンテンツを利用者機
器へ出力し、前記鍵管理装置から前記機器鍵を受け取る
取得手段と、前記コンテンツ供給装置から前記暗号化コ
ンテンツを受け取る受信手段と、前記機器鍵及び当該コ
ンテンツ供給装置に固有のシステム情報に基づいて前記
一方向性関数を用いて前記利用者機器に固有の第２シス
テム用機器鍵を生成するシステム用機器鍵生成手段と、
生成した第２システム用機器鍵に基づいて、受け取った
前記暗号化コンテンツを復号して復号コンテンツを生成
する復号手段とを備える。

【０３１６】これらの構成によると、各コンテンツ供給
装置は、柔軟で独自の鍵の管理を行うことができる。こ
こで、鍵管理装置と複数のコンテンツ供給装置と１個の
利用者機器とから構成されるデータ配信システムであっ
て、各コンテンツ供給装置は、それぞれ暗号化コンテン
ツを供給し、前記利用者機器は、暗号化コンテンツを復
号して利用し、前記利用者機器へ当該利用者機器に固有
の機器鍵を出力し、各コンテンツ供給装置について、前
記機器鍵及び当該コンテンツ供給装置に固有のシステム
情報に基づいて一方向性関数を用いて前記利用者機器に
固有の第１システム用機器鍵を生成し、生成した前記第
１システム用機器鍵を当該コンテンツ供給装置へ出力す
る鍵管理装置と、それぞれ、前記第１システム用機器鍵
を受け取り、前記第１システム用機器鍵に基づいて、コ
ンテンツを暗号化する際に基づくデバイス鍵を決定し、
決定した前記デバイス鍵に基づいて、デジタル著作物で
あるコンテンツを暗号化して暗号化コンテンツを生成
し、前記暗号化コンテンツを前記利用者機器へ出力し、
前記第１システム用機器鍵に基づいて、前記デバイス鍵
を特定するための公開簿を生成し、生成した前記公開簿
を公開する複数のコンテンツ供給装置と、それぞれ、前
記機器鍵を受け取り、前記暗号化コンテンツを受け取
り、公開された前記公開簿を取得し、前記機器鍵及び前
記コンテンツ供給装置に固有のシステム情報に基づいて
前記一方向性関数を用いて前記利用者機器に固有の第２
システム用機器鍵を生成し、前記第２システム用機器鍵
に基づいて、前記公開簿から前記デバイス鍵を特定し、
特定した前記デバイス鍵に基づいて、受け取った前記暗
号化コンテンツを復号して復号コンテンツを生成する１
個の利用者機器とから構成される。また、鍵管理装置と
複数のコンテンツ供給装置と１個の利用者機器とから構
成されるデータ配信システムにおける前記コンテンツ供
給装置であって、前記鍵管理装置は、前記利用者機器へ
当該利用者機器に固有の機器鍵を出力し、各コンテンツ
供給装置について、前記機器鍵及び当該コンテンツ供給
装置に固有のシステム情報に基づいて一方向性関数を用
いて前記利用者機器に固有の第１システム用機器鍵を生
成し、生成した前記第１システム用機器鍵を当該コンテ
ンツ供給装置へ出力し、デジタル著作物であるコンテン
ツを記憶している記憶手段と、前記鍵管理装置から前記
第１システム用機器鍵を取得する取得手段と、前記第１
システム用機器鍵に基づいて、コンテンツを暗号化する
際に基づくデバイス鍵を決定し、決定した前記デバイス
鍵に基づいて、前記コンテンツを暗号化して暗号化コン
テンツを生成する暗号手段と、前記第１システム用機器
鍵に基づいて、前記デバイス鍵を特定するための公開簿
を生成する公開簿生成手段と、生成した前記公開簿を公
開し、生成した前記暗号化コンテンツを利用者機器へ出
力する出力手段とを備える。また、鍵管理装置と複数の
コンテンツ供給装置と１個の利用者機器とから構成され
るデータ配信システムにおける前記利用者機器であっ
て、前記鍵管理装置は、前記利用者機器へ当該利用者機
器に固有の機器鍵を出力し、各コンテンツ供給装置につ
いて、前記機器鍵及び当該コンテンツ供給装置に固有の
システム情報に基づいて一方向性関数を用いて前記利用
者機器に固有の第１システム用機器鍵を生成し、生成し
た前記第１システム用機器鍵を当該コンテンツ供給装置
へ出力し、各コンテンツ供給装置は、前記第１システム
用機器鍵を受け取り、前記第１システム用機器鍵に基づ
いて、コンテンツを暗号化する際に基づくデバイス鍵を
決定し、決定した前記デバイス鍵に基づいて、デジタル
著作物であるコンテンツを暗号化して暗号化コンテンツ
を生成し、前記暗号化コンテンツを前記利用者機器へ出
力し、前記第１システム用機器鍵に基づいて、前記デバ
イス鍵を特定するための公開簿を生成し、生成した前記
公開簿を公開し、前記鍵管理装置から前記機器鍵を受け
取り、公開された前記公開簿を取得し、前記コンテンツ
供給装置から前記暗号化コンテンツを受け取る取得手段
と、前記機器鍵及び当該コンテンツ供給装置に固有のシ
ステム情報に基づいて前記一方向性関数を用いて前記利
用者機器に固有の第２システム用機器鍵を生成するシス
テム用機器鍵生成手段と、前記第２システム用機器鍵に
基づいて、前記公開簿から前記デバイス鍵を特定するデ
バイス鍵特定手段と、特定した前記デバイス鍵に基づい
て、受け取った前記暗号化コンテンツを復号して復号コ
ンテンツを生成する復号手段とを備える。

【０３１７】これらの構成によると、利用者機器に割り
当てられるデバイス鍵に基づいて、コンテンツが暗号化
され、利用者機器は、公開される公開簿からデバイス鍵
を取得でき、取得したデバイス鍵により暗号化コンテン
ツを復号できるので、当該利用者機器以外の機器によ
り、暗号化コンテンツが不用意に復号されることがな
い。

【０３１８】また、前記コンテンツ供給装置は、前記第
１システム用機器鍵がリーフに割り当てられ、他のノー
ドにノード鍵が割り当てられた木構造を備え、前記木構
造を用いて管理されている１個以上のノード鍵の中から
前記デバイス鍵を決定し、前記デバイス鍵を用いて前記
公開簿を生成し、前記利用者機器は、前記木構造を用い
て、前記公開簿から、前記デバイス鍵を特定する。ま
た、前記コンテンツ供給装置は、前記第１システム用機
器鍵がリーフに割り当てられ、他のノードにノード鍵が
割り当てられた木構造を備え、前記木構造を用いて管理
されている１個以上のノード鍵の中から前記デバイス鍵
を決定し、前記デバイス鍵を用いて前記公開簿を生成
し、前記デバイス鍵特定手段は、前記木構造を用いて、
前記公開簿から、前記デバイス鍵を特定する。また、前
記暗号手段は、前記第１システム用機器鍵がリーフに割
り当てられ、他のノードにノード鍵が割り当てられた木
構造を備え、前記木構造を用いて管理されている１個以
上のノード鍵の中から前記デバイス鍵を決定する。

【０３１９】これらの構成によると、木構造を用いて鍵
を管理するので、コンテンツ供給装置が管理すべき鍵情
報のデータ量を少なくすることができる。前記コンテン
ツ供給装置は、生成した前記公開簿を、Ｗｅｂサーバ、
パッケージメディア又は放送メディアを介して、公開
し、前記利用者機器は、Ｗｅｂサーバ、パッケージメデ
ィア又は放送メディアを介して、前記公開簿を取得す
る。また、前記出力手段は、生成した前記公開簿を、Ｗ
ｅｂサーバ、パッケージメディア又は放送メディアを介
して、公開する。また、前記コンテンツ供給装置は、生
成した前記公開簿を、Ｗｅｂサーバ、パッケージメディ
ア又は放送メディアを介して、公開し、前記取得手段
は、Ｗｅｂサーバ、パッケージメディア又は放送メディ
アを介して、前記公開簿を取得する。

【０３２０】これらの構成によると、公開される暗号化
鍵情報は、Ｗｅｂサーバ、パッケージメディア、又は放
送メディアを介して利用者機器へ送信されるので、利用
者機器は、いずれかのメディアを介して、容易に暗号化
鍵情報を取得することができる。ここで、前記コンテン
ツ供給装置は、前記公開簿のうち、前記利用者機器に関
連する情報のみを出力し、前記利用者機器は、前記公開
簿のうち、前記利用者機器に関連する情報のみを取得す
る。また、前記公開簿生成手段は、前記公開簿のうち、
前記利用者機器に関連する利用者機器関連情報のみを生
成し、前記出力手段は、前記利用者機器関連情報を、公
開する。また、前記コンテンツ供給装置は、前記公開簿
のうち、前記利用者機器に関連する利用者機器関連情報
のみを生成して公開し、前記取得手段は、前記利用者機
器関連情報を取得し、前記デバイス鍵特定手段は、取得
した前記利用者機器関連情報から当該利用者機器に対応
する前記デバイス鍵を特定する。

【０３２１】これらの構成によると、暗号化鍵情報のう
ち、利用者機器に関連する情報のみが利用者機器に送信
されるので、送信されるデータ量を少なく抑えることが
できる。ここで、前記公開簿生成手段は、前記木構造の
リーフを除く各ノードについて、当該ノードに割り当て
られたノード鍵を、当該ノードの子ノードに割り当てら
れたノード鍵を用いて暗号化して暗号化ノード鍵を生成
し、生成した暗号化ノード鍵を含む前記公開簿を生成す
る。また、前記コンテンツ供給装置は、前記木構造のリ
ーフを除く各ノードについて、当該ノードに割り当てら
れたノード鍵を、当該ノードの子ノードに割り当てられ
たノード鍵を用いて暗号化して暗号化ノード鍵を生成
し、生成した暗号化ノード鍵を含む前記公開簿を生成
し、前記デバイス鍵特定手段は、前記木構造の１個のノ
ードに対応するノード鍵を用いて、取得した前記公開簿
内の暗号化ノード鍵を復号して、当該ノードの親ノード
のノード鍵を求める。

【０３２２】これらの構成によると、子ノード鍵で親ノ
ード鍵を暗号化し、暗号化親ノード鍵を復号して子ノー
ド鍵を求めることができるので、木構造の子ノードから
親ノードの方向へ向かって、ノード鍵を求めることがで
きる。ここで、前記公開簿生成手段は、前記木構造のリ
ーフを除く各ノードについて、（ａ）当該ノードの１個
の子ノードに割り当てられたノード鍵に一方向性関数を
施して、当該ノードのノード鍵を生成し、（ｂ）当該ノ
ードの別の子ノードに割り当てられたノード鍵を用い
て、生成した当該ノードのノード鍵を暗号化して暗号化
ノード鍵を生成し、（ｃ）生成した暗号化ノード鍵を含
む前記公開簿を生成する。また、前記コンテンツ供給装
置は、前記木構造のリーフを除く各ノードについて、
（ａ）当該ノードの１個の子ノードに割り当てられたノ
ード鍵に一方向性関数を施して、当該ノードのノード鍵
を生成し、（ｂ）当該ノードの別の子ノードに割り当て
られたノード鍵を用いて、生成した当該ノードのノード
鍵を暗号化して暗号化ノード鍵を生成し、（ｃ）生成し
た暗号化ノード鍵を含む前記公開簿を生成し、前記デバ
イス鍵特定手段は、前記木構造の１個のノードに対応す
るノード鍵を用いて公開された公開簿内の暗号化ノード
鍵を復号した復号文、又は当該ノードに対応するノード
鍵に一方向性関数を施して得られた出力値を選択し、選
択した値を当該ノードの親ノードのノード鍵として求め
る。

【０３２３】これらの構成によると、親ノード鍵の生成
の一部において、子ノード鍵に一方向性関数を施して親
ノード鍵を生成するので、公開される暗号化鍵情報のデ
ータ量を少なく抑えることができる。ここで、ｋを２以
上の整数とし、ｍを０以上の整数とし、前記木構造をｋ
分木とし、各ノード鍵を（ｘ，ｙ）平面上の点とみな
し、前記公開簿生成手段は、（ｘ，ｙ）平面上におい
て、共通の親ノードを持つｋ個の全てのノードのノード
鍵を結ぶ（ｋ＋ｍ−１）次の曲線を生成し、前記曲線上
のノード鍵以外の（ｋ＋ｍ−１）個の点を含む前記公開
簿を生成する。また、ｋを２以上の整数とし、ｍを０以
上の整数とし、前記木構造をｋ分木とし、各ノード鍵を
（ｘ，ｙ）平面上の点とみなし、前記コンテンツ供給装
置は、（ｘ，ｙ）平面上において、共通の親ノードを持
つｋ個の全てのノードのノード鍵を結ぶ（ｋ＋ｍ−１）
次の曲線を生成し、前記曲線上のノード鍵以外の（ｋ＋
ｍ−１）個の点を含む前記公開簿を生成し、前記デバイ
ス鍵特定手段は、前記木構造の１個のノードに対応する
ノード鍵と、公開された公開簿内の（ｋ＋ｍ−１）個の
点とを結ぶ、（ｋ＋ｍ−１）次の曲線を求め、さらにこ
の曲線から一方向性関数を用いて当該ノードの親ノード
に対応するノード鍵を求める。

【０３２４】これらの構成によると、安全性を保ちつ
つ、確実にノード鍵を復号できる。ここで、前記公開簿
生成手段は、（ａ）公開鍵暗号の秘密鍵と公開鍵のペア
を生成し、（ｂ）生成した前記秘密鍵を秘密に保持し、
生成した前記公開鍵を含む前記公開簿を生成し、（ｃ）
前記木構造のリーフを除くノードについて、当該ノード
に対応するノード鍵に基づいて、前記秘密鍵を用いて暗
号化して暗号化ノード鍵を生成し、生成した暗号化ノー
ド鍵を、当該ノードの子ノードに対応するノード鍵と
し、前記出力手段は、前記公開簿を公開する。また、前
記コンテンツ供給装置は、（ａ）公開鍵暗号の秘密鍵と
公開鍵のペアを生成し、（ｂ）生成した前記秘密鍵を秘
密に保持し、生成した前記公開鍵を含む前記公開簿を生
成し、（ｃ）前記木構造のリーフを除くノードについ
て、当該ノードに対応するノード鍵に基づいて、前記秘
密鍵を用いて暗号化して暗号化ノード鍵を生成し、生成
した暗号化ノード鍵を、当該ノードの子ノードに対応す
るノード鍵とし、（ｄ）前記公開簿を公開し、前記デバ
イス鍵特定手段は、前記木構造の１個のノードに対応す
るノード鍵を、公開された公開簿内の公開鍵を用いて復
号し、その結果を当該ノードの親ノードに対応するノー
ド鍵とする。

【０３２５】これらの構成によると、公開鍵暗号方式を
用いるので、安全性を保ちつつ、確実にノード鍵を復号
できる。

【図面の簡単な説明】

【図１】暗号化データ配信システム１の構成を示すブロ
ック図である。

【図２】鍵管理装置１００の構成を示すブロック図であ
る。

【図３】機器鍵管理テーブル１１１のデータ構造を示
す。

【図４】システム用機器鍵管理テーブル１２１のデータ
構造を示す。

【図５】音楽配信システム管理装置２００の構成を示す
ブロック図である。

【図６】木構造Ｔ１００を示す概念図である。

【図７】音楽配信用木構造テーブル２１１のデータ構造
を示す。

【図８】音楽用公開簿２２１のデータ構造を示す。

【図９】公開簿サーバ装置４００の構造を示すブロック
図である。

【図１０】音楽コンテンツ配信装置３００の構造を示す
ブロック図である。

【図１１】ＤＶＤ供給システム管理装置５００の構造を
示すブロック図である。

【図１２】ＤＶＤ用木構造テーブル５１１のデータ構造
を示す。

【図１３】木構造Ｔ２００を示す概念図である。

【図１４】ＤＶＤ用公開簿５２１のデータ構造を示す。

【図１５】映画放送システム管理装置８００の構造を示
すブロック図である。

【図１６】木構造Ｔ３００を示す概念図である。

【図１７】映画放送用木構造テーブル８１１のデータ構
造を示す。

【図１８】公開簿生成部８０６による公開簿生成の手順
を示すｘ−ｙ座標空間上の概念図である。

【図１９】木構造Ｔ３００の一部分を示す概念図であ
る。

【図２０】映画用公開簿８２１のデータ構造を示す。

【図２１】利用者機器１１００の構造を示すブロック図
である。

【図２２】鍵管理装置１００の動作を示すフローチャー
トである。

【図２３】音楽配信システム管理装置２００の動作を示
すフローチャートである。

【図２４】公開簿生成部２０６による音楽用公開簿の生
成の動作を示すフローチャートである。図２５へ続く。

【図２５】公開簿生成部２０６による音楽用公開簿の生
成の動作を示すフローチャートである。図２４から続
く。

【図２６】音楽コンテンツ配信装置３００の動作を示す
フローチャートである。

【図２７】ＤＶＤ供給システム管理装置５００の全体の
動作を示すフローチャートである。

【図２８】ノード鍵生成部５０５によるノード鍵の生成
の動作を示すフローチャートである。

【図２９】公開簿生成部５０６によるＤＶＤ用公開簿の
生成の動作を示すフローチャートである。図３０へ続
く。

【図３０】公開簿生成部５０６によるＤＶＤ用公開簿の
生成の動作を示すフローチャートである。図２９から続
く。

【図３１】映画放送システム管理装置８００の動作を示
すフローチャートである。図３２へ続く。

【図３２】映画放送システム管理装置８００の動作を示
すフローチャートである。図３３へ続く。

【図３３】映画放送システム管理装置８００の動作を示
すフローチャートである。図３２から続く。

【図３４】利用者機器１１００全体の動作を示すフロー
チャートである。

【図３５】ノード鍵特定部１１０３によるノード鍵の特
定（１）の動作を示すフローチャートである。図３６へ
続く。

【図３６】ノード鍵特定部１１０３によるノード鍵の特
定（１）の動作を示すフローチャートである。図３５か
ら続く。

【図３７】ノード鍵特定部１１０３によるノード鍵の特
定（２）の動作を示すフローチャートである。図３８へ
続く。

【図３８】ノード鍵特定部１１０３によるノード鍵の特
定（２）の動作を示すフローチャートである。図３９へ
続く。

【図３９】ノード鍵特定部１１０３によるノード鍵の特
定（２）の動作を示すフローチャートである。図４０へ
続く。

【図４０】ノード鍵特定部１１０３によるノード鍵の特
定（２）の動作を示すフローチャートである。図３９か
ら続く。

【図４１】ノード鍵特定部１１０３によるノード鍵の特
定（３）の動作を示すフローチャートである。図４２へ
続く。

【図４２】ノード鍵特定部１１０３によるノード鍵の特
定（３）の動作を示すフローチャートである。図４３へ
続く。

【図４３】ノード鍵特定部１１０３によるノード鍵の特
定（３）の動作を示すフローチャートである。図４２か
ら続く。

【図４４】木構造Ｔ４００を示す概念図である。

【図４５】音楽配信用木構造テーブル２１１ｂのデータ
構造を示す。

【図４６】音楽用公開簿２２１ｂのデータ構造を示す。

【図４７】音楽配信システム管理装置２００ｂの動作を
示すフローチャートである。図４８へ続く。

【図４８】音楽配信システム管理装置２００ｂの動作を
示すフローチャートである。図４９へ続く。

【図４９】音楽配信システム管理装置２００ｂの動作を
示すフローチャートである。図５０へ続く。

【図５０】音楽配信システム管理装置２００ｂの動作を
示すフローチャートである。図５１へ続く。

【図５１】音楽配信システム管理装置２００ｂの動作を
示すフローチャートである。図５０から続く。

【図５２】利用者機器１１００ｂの動作のうち、ノード
鍵特定部１１０３ｂによるノード鍵の特定（１）の動作
を示すフローチャートである。図５３へ続く。

【図５３】利用者機器１１００ｂの動作のうち、ノード
鍵特定部１１０３ｂによるノード鍵の特定（１）の動作
を示すフローチャートである。図５２から続く。

【図５４】非特許文献１により開示されている木構造分
割方法における木構造を示す概念図である。

【符号の説明】

１ 暗号化データ配信システム ２ 音楽配信システム ３ ＤＶＤ供給システム ４ 映画放送システム １００ 鍵管理装置 ２００ 音楽配信システム管理装置 ３００ 音楽コンテンツ配信装置 ４００ 公開簿サーバ装置 ５００ ＤＶＤ供給システム管理装置 ６００ ＤＶＤ供給装置 ７００ 公開簿供給装置 ８００ 映画放送システム管理装置 ９００ 映画コンテンツ供給装置 １０００ 送信装置 １１００ 利用者機器 １２００ 製造装置

───────────────────────────────────────────────────── フロントページの続き (72)発明者 松本 勉 横浜市青葉区柿の木台13−45 Ｆターム(参考） 5J104 AA12 AA16 EA01 EA04 EA15 EA19 EA32 JA03 JA21 JA28 JA31 MA05 NA02 NA11 NA12 NA18 PA01 PA05 PA14

Claims (40)

【特許請求の範囲】
1. 【請求項１】 鍵管理装置と複数のコンテンツ供給装置
   と１個以上の利用者機器とから構成されるデータ配信シ
   ステムであって、各コンテンツ供給装置は、それぞれ暗
   号化コンテンツを供給し、各利用者機器は、暗号化コン
   テンツを復号して利用し、 各利用者機器へ当該利用者機器に固有の機器鍵を出力
   し、各コンテンツ供給装置について、前記機器鍵及び当
   該コンテンツ供給装置に固有のシステム情報に基づいて
   一方向性関数を用いて前記利用者機器に固有の第１シス
   テム用機器鍵を生成し、生成した前記第１システム用機
   器鍵を当該コンテンツ供給装置へ出力する鍵管理装置
   と、 それぞれ、前記第１システム用機器鍵を受け取り、受け
   取った前記第１システム用機器鍵に基づいて、デジタル
   著作物であるコンテンツを暗号化して暗号化コンテンツ
   を生成し、生成した前記暗号化コンテンツを利用者機器
   へ出力する複数のコンテンツ供給装置と、 それぞれ、前記機器鍵を受け取り、前記暗号化コンテン
   ツを受け取り、前記機器鍵及び前記コンテンツ供給装置
   に固有のシステム情報に基づいて前記一方向性関数を用
   いて前記利用者機器に固有の第２システム用機器鍵を生
   成し、生成した前記第２システム用機器鍵に基づいて、
   受け取った前記暗号化コンテンツを復号して復号コンテ
   ンツを生成する１個以上の利用者機器とから構成される
   ことを特徴とするデータ配信システム。
2. 【請求項２】 鍵管理装置と複数のコンテンツ供給装置
   と１個の利用者機器とから構成されるデータ配信システ
   ムであって、各コンテンツ供給装置は、それぞれ暗号化
   コンテンツを供給し、前記利用者機器は、暗号化コンテ
   ンツを復号して利用し、 前記利用者機器へ当該利用者機器に固有の機器鍵を出力
   し、各コンテンツ供給装置について、前記機器鍵及び当
   該コンテンツ供給装置に固有のシステム情報に基づいて
   一方向性関数を用いて前記利用者機器に固有の第１シス
   テム用機器鍵を生成し、生成した前記第１システム用機
   器鍵を当該コンテンツ供給装置へ出力する鍵管理装置
   と、 それぞれ、前記第１システム用機器鍵を受け取り、前記
   第１システム用機器鍵に基づいて、コンテンツを暗号化
   する際に基づくデバイス鍵を決定し、決定した前記デバ
   イス鍵に基づいて、デジタル著作物であるコンテンツを
   暗号化して暗号化コンテンツを生成し、前記暗号化コン
   テンツを前記利用者機器へ出力し、前記第１システム用
   機器鍵に基づいて、前記デバイス鍵を特定するための公
   開簿を生成し、生成した前記公開簿を公開する複数のコ
   ンテンツ供給装置と、 それぞれ、前記機器鍵を受け取り、前記暗号化コンテン
   ツを受け取り、公開された前記公開簿を取得し、前記機
   器鍵及び前記コンテンツ供給装置に固有のシステム情報
   に基づいて前記一方向性関数を用いて前記利用者機器に
   固有の第２システム用機器鍵を生成し、前記第２システ
   ム用機器鍵に基づいて、前記公開簿から前記デバイス鍵
   を特定し、特定した前記デバイス鍵に基づいて、受け取
   った前記暗号化コンテンツを復号して復号コンテンツを
   生成する１個の利用者機器とから構成されることを特徴
   とするデータ配信システム。
3. 【請求項３】 前記コンテンツ供給装置は、前記第１シ
   ステム用機器鍵がリーフに割り当てられ、他のノードに
   ノード鍵が割り当てられた木構造を備え、前記木構造を
   用いて管理されている１個以上のノード鍵の中から前記
   デバイス鍵を決定し、前記デバイス鍵を用いて前記公開
   簿を生成し、 前記利用者機器は、前記木構造を用いて、前記公開簿か
   ら、前記デバイス鍵を特定することを特徴とする請求項
   ２に記載のデータ配信システム。
4. 【請求項４】 前記コンテンツ供給装置は、生成した前
   記公開簿を、Ｗｅｂサーバ、パッケージメディア又は放
   送メディアを介して、公開し、 前記利用者機器は、Ｗｅｂサーバ、パッケージメディア
   又は放送メディアを介して、前記公開簿を取得すること
   を特徴とする請求項３に記載のデータ配信システム。
5. 【請求項５】 前記コンテンツ供給装置は、前記公開簿
   のうち、前記利用者機器に関連する情報のみを出力し、 前記利用者機器は、前記公開簿のうち、前記利用者機器
   に関連する情報のみを取得することを特徴とする請求項
   ４に記載のデータ配信システム。
6. 【請求項６】 鍵管理装置と複数のコンテンツ供給装置
   と１個の利用者機器とから構成されるデータ配信システ
   ムにおいて、前記鍵管理装置は、前記利用者機器へ当該
   利用者機器に固有の機器鍵を供給し、各コンテンツ供給
   装置は、それぞれ暗号化コンテンツを供給し、前記利用
   者機器は、暗号化コンテンツを復号して利用し、 前記利用者機器へ当該利用者機器に固有の機器鍵を出力
   する機器鍵出力手段と、 各コンテンツ供給装置について、前記機器鍵及び当該コ
   ンテンツ供給装置に固有のシステム情報に基づいて一方
   向性関数を用いて前記利用者機器に固有の第１システム
   用機器鍵を生成し、生成した第１システム用機器鍵を前
   記コンテンツ供給装置へ出力するシステム用機器鍵生成
   手段とを備えることを特徴とする鍵管理装置。
7. 【請求項７】 鍵管理装置と複数のコンテンツ供給装置
   と１個の利用者機器とから構成されるデータ配信システ
   ムにおける前記コンテンツ供給装置であって、前記鍵管
   理装置は、前記利用者機器へ当該利用者機器に固有の機
   器鍵を出力し、各コンテンツ供給装置について、前記機
   器鍵及び当該コンテンツ供給装置に固有のシステム情報
   に基づいて一方向性関数を用いて前記利用者機器に固有
   の第１システム用機器鍵を生成し、生成した前記第１シ
   ステム用機器鍵を当該コンテンツ供給装置へ出力し、 デジタル著作物であるコンテンツを記憶している記憶手
   段と、 前記鍵管理装置から前記第１システム用機器鍵を取得す
   る取得手段と、 前記第１システム用機器鍵に基づいて、前記コンテンツ
   を暗号化して暗号化コンテンツを生成する暗号手段と、 生成した前記暗号化コンテンツを利用者機器へ出力する
   出力手段とを備えることを特徴とするコンテンツ供給装
   置。
8. 【請求項８】 鍵管理装置と複数のコンテンツ供給装置
   と１個の利用者機器とから構成されるデータ配信システ
   ムにおける前記コンテンツ供給装置であって、前記鍵管
   理装置は、前記利用者機器へ当該利用者機器に固有の機
   器鍵を出力し、各コンテンツ供給装置について、前記機
   器鍵及び当該コンテンツ供給装置に固有のシステム情報
   に基づいて一方向性関数を用いて前記利用者機器に固有
   の第１システム用機器鍵を生成し、生成した前記第１シ
   ステム用機器鍵を当該コンテンツ供給装置へ出力し、 デジタル著作物であるコンテンツを記憶している記憶手
   段と、 前記鍵管理装置から前記第１システム用機器鍵を取得す
   る取得手段と、 前記第１システム用機器鍵に基づいて、コンテンツを暗
   号化する際に基づくデバイス鍵を決定し、決定した前記
   デバイス鍵に基づいて、前記コンテンツを暗号化して暗
   号化コンテンツを生成する暗号手段と、 前記第１システム用機器鍵に基づいて、前記デバイス鍵
   を特定するための公開簿を生成する公開簿生成手段と、 生成した前記公開簿を公開し、生成した前記暗号化コン
   テンツを利用者機器へ出力する出力手段とを備えること
   を特徴とするコンテンツ供給装置。
9. 【請求項９】 前記出力手段は、生成した前記公開簿
   を、Ｗｅｂサーバ、パッケージメディア又は放送メディ
   アを介して、公開することを特徴とする請求項８に記載
   のコンテンツ供給装置。
10. 【請求項１０】 前記公開簿生成手段は、前記公開簿の
    うち、前記利用者機器に関連する利用者機器関連情報の
    みを生成し、 前記出力手段は、前記利用者機器関連情報を、公開する
    ことを特徴とする請求項９に記載のコンテンツ供給装
    置。
11. 【請求項１１】 前記暗号手段は、前記第１システム用
    機器鍵がリーフに割り当てられ、他のノードにノード鍵
    が割り当てられた木構造を備え、前記木構造を用いて管
    理されている１個以上のノード鍵の中から前記デバイス
    鍵を決定することを特徴とする請求項８に記載のコンテ
    ンツ供給装置。
12. 【請求項１２】 前記公開簿生成手段は、前記木構造の
    リーフを除く各ノードについて、当該ノードに割り当て
    られたノード鍵を、当該ノードの子ノードに割り当てら
    れたノード鍵を用いて暗号化して暗号化ノード鍵を生成
    し、生成した暗号化ノード鍵を含む前記公開簿を生成す
    ることを特徴とする請求項１１に記載のコンテンツ供給
    装置。
13. 【請求項１３】 前記公開簿生成手段は、前記木構造の
    リーフを除く各ノードについて、（ａ）当該ノードの１
    個の子ノードに割り当てられたノード鍵に一方向性関数
    を施して、当該ノードのノード鍵を生成し、（ｂ）当該
    ノードの別の子ノードに割り当てられたノード鍵を用い
    て、生成した当該ノードのノード鍵を暗号化して暗号化
    ノード鍵を生成し、（ｃ）生成した暗号化ノード鍵を含
    む前記公開簿を生成することを特徴とする請求項１１に
    記載のコンテンツ供給装置。
14. 【請求項１４】 ｋを２以上の整数とし、ｍを０以上の
    整数とし、前記木構造をｋ分木とし、各ノード鍵を
    （ｘ，ｙ）平面上の点とみなし、 前記公開簿生成手段は、（ｘ，ｙ）平面上において、共
    通の親ノードを持つｋ個の全てのノードのノード鍵を結
    ぶ（ｋ＋ｍ−１）次の曲線を生成し、前記曲線上のノー
    ド鍵以外の（ｋ＋ｍ−１）個の点を含む前記公開簿を生
    成することを特徴とする請求項１１に記載のコンテンツ
    供給装置。
15. 【請求項１５】 前記公開簿生成手段は、前記（ｋ＋ｍ
    −１）次の曲線から一方向性関数を用いて予め決められ
    た手法により一意に定まる点を、共通の親ノードに対応
    するノード鍵とすることを特徴とする請求項１４に記載
    のコンテンツ供給装置。
16. 【請求項１６】 前記公開簿生成手段は、（ａ）公開鍵
    暗号の秘密鍵と公開鍵のペアを生成し、（ｂ）生成した
    前記秘密鍵を秘密に保持し、生成した前記公開鍵を含む
    前記公開簿を生成し、（ｃ）前記木構造のリーフを除く
    ノードについて、当該ノードに対応するノード鍵に基づ
    いて、前記秘密鍵を用いて暗号化して暗号化ノード鍵を
    生成し、生成した暗号化ノード鍵を、当該ノードの子ノ
    ードに対応するノード鍵とし、 前記出力手段は、前記公開簿を公開することを特徴とす
    る請求項１１に記載のコンテンツ供給装置。
17. 【請求項１７】 前記公開簿生成手段は、（ａ）秘密の
    素数ｐとｑの積ｎを計算し、（ｂ）ｐ−１とｑ−１の最
    小公倍数Ｌを求め、（ｃ）ｎと互いに素となるＬ以下の
    任意の整数ｅを求め、（ｄ）Ｌを法とするｅの逆元ｄを
    求めてこれを秘密鍵とし、（ｅ）前記整数ｅ及び前記積
    ｎを含む前記公開簿を生成し、（ｆ）前記ノードに対応
    するノード鍵と、当該ノードからその子ノードに接続す
    る各パスに予め定められている個別のパス情報との排他
    的論理和を求め、（ｇ）排他的論理和を、前記秘密鍵ｄ
    を用いて暗号化して暗号化ノード鍵を生成し、（ｈ）生
    成した暗号化ノード鍵を当該パスに接続する子ノードに
    対応するノード鍵とすることを特徴とする請求項１６に
    記載のコンテンツ供給装置。
18. 【請求項１８】 前記公開簿生成手段は、 （Ａ）木構造のリーフとそのすぐ上位のノードの間に関
    しては、 （ａ）前記木構造のリーフのすぐ上位の各ノードについ
    て、当該ノードに割り当てられたノード鍵を、当該ノー
    ドの子ノードに割り当てられたノード鍵を用いて暗号化
    して暗号化ノード鍵を生成し、生成した暗号化ノード鍵
    を含む前記公開簿を生成し、又は（ｂ）木構造のリーフ
    のすぐ上位の各ノードについて、当該ノードの１個の子
    ノードに割り当てられたノード鍵に一方向性関数を施し
    て、当該ノードのノード鍵を生成し、当該ノードの別の
    子ノードに割り当てられたノード鍵を用いて、生成した
    当該ノードのノード鍵を暗号化して暗号化ノード鍵を生
    成し、生成した暗号化ノード鍵を含む前記公開簿を生成
    し、又は（ｃ）ｋを２以上の整数とし、ｍを０以上の整
    数とし、前記木構造をｋ分木とし、各ノード鍵を（ｘ，
    ｙ）平面上の点とみなし、（ｘ，ｙ）平面上において、
    共通の親ノードを持つｋ個の全てのリーフのノード鍵を
    結ぶ（ｋ＋ｍ−１）次の曲線を生成し、前記曲線上のノ
    ード鍵以外の（ｋ＋ｍ−１）個の点を含む前記公開簿を
    生成し、 （Ｂ）上記以外のノードの間に関しては、公開鍵暗号の
    秘密鍵と公開鍵のペアを生成し、生成した前記秘密鍵を
    秘密に保持し、生成した前記公開鍵を含む前記公開簿を
    生成し、前記木構造のリーフ及びすぐ上位のノードを除
    くノードについて、当該ノードに対応するノード鍵に基
    づいて、前記秘密鍵を用いて暗号化して暗号化ノード鍵
    を生成し、生成した暗号化ノード鍵を、当該ノードの子
    ノードに対応するノード鍵とすることを特徴とする請求
    項１１に記載のコンテンツ供給装置。
19. 【請求項１９】 鍵管理装置と複数のコンテンツ供給装
    置と１個の利用者機器とから構成されるデータ配信シス
    テムにおける前記利用者機器であって、前記鍵管理装置
    は、前記利用者機器へ当該利用者機器に固有の機器鍵を
    出力し、各コンテンツ供給装置について、前記機器鍵及
    び当該コンテンツ供給装置に固有のシステム情報に基づ
    いて一方向性関数を用いて前記利用者機器に固有の第１
    システム用機器鍵を生成し、生成した前記第１システム
    用機器鍵を当該コンテンツ供給装置へ出力し、各コンテ
    ンツ供給装置は、前記第１システム用機器鍵を受け取
    り、受け取った前記第１システム用機器鍵に基づいて、
    デジタル著作物であるコンテンツを暗号化して暗号化コ
    ンテンツを生成し、生成した前記暗号化コンテンツを利
    用者機器へ出力し、 前記鍵管理装置から前記機器鍵を受け取る取得手段と、 前記コンテンツ供給装置から前記暗号化コンテンツを受
    け取る受信手段と、 前記機器鍵及び当該コンテンツ供給装置に固有のシステ
    ム情報に基づいて前記一方向性関数を用いて前記利用者
    機器に固有の第２システム用機器鍵を生成するシステム
    用機器鍵生成手段と、 生成した第２システム用機器鍵に基づいて、受け取った
    前記暗号化コンテンツを復号して復号コンテンツを生成
    する復号手段とを備えることを特徴とする利用者機器。
20. 【請求項２０】 鍵管理装置と複数のコンテンツ供給装
    置と１個の利用者機器とから構成されるデータ配信シス
    テムにおける前記利用者機器であって、前記鍵管理装置
    は、前記利用者機器へ当該利用者機器に固有の機器鍵を
    出力し、各コンテンツ供給装置について、前記機器鍵及
    び当該コンテンツ供給装置に固有のシステム情報に基づ
    いて一方向性関数を用いて前記利用者機器に固有の第１
    システム用機器鍵を生成し、生成した前記第１システム
    用機器鍵を当該コンテンツ供給装置へ出力し、各コンテ
    ンツ供給装置は、前記第１システム用機器鍵を受け取
    り、前記第１システム用機器鍵に基づいて、コンテンツ
    を暗号化する際に基づくデバイス鍵を決定し、決定した
    前記デバイス鍵に基づいて、デジタル著作物であるコン
    テンツを暗号化して暗号化コンテンツを生成し、前記暗
    号化コンテンツを前記利用者機器へ出力し、前記第１シ
    ステム用機器鍵に基づいて、前記デバイス鍵を特定する
    ための公開簿を生成し、生成した前記公開簿を公開し、 前記鍵管理装置から前記機器鍵を受け取り、公開された
    前記公開簿を取得し、前記コンテンツ供給装置から前記
    暗号化コンテンツを受け取る取得手段と、 前記機器鍵及び当該コンテンツ供給装置に固有のシステ
    ム情報に基づいて前記一方向性関数を用いて前記利用者
    機器に固有の第２システム用機器鍵を生成するシステム
    用機器鍵生成手段と、 前記第２システム用機器鍵に基づいて、前記公開簿から
    前記デバイス鍵を特定するデバイス鍵特定手段と、 特定した前記デバイス鍵に基づいて、受け取った前記暗
    号化コンテンツを復号して復号コンテンツを生成する復
    号手段とを備えることを特徴とする利用者機器。
21. 【請求項２１】 前記コンテンツ供給装置は、生成した
    前記公開簿を、Ｗｅｂサーバ、パッケージメディア又は
    放送メディアを介して、公開し、 前記取得手段は、Ｗｅｂサーバ、パッケージメディア又
    は放送メディアを介して、前記公開簿を取得することを
    特徴とする請求項２０に記載の利用者機器。
22. 【請求項２２】 前記コンテンツ供給装置は、前記公開
    簿のうち、前記利用者機器に関連する利用者機器関連情
    報のみを生成して公開し、 前記取得手段は、前記利用者機器関連情報を取得し、 前記デバイス鍵特定手段は、取得した前記利用者機器関
    連情報から当該利用者機器に対応する前記デバイス鍵を
    特定することを特徴とする請求項２１に記載の利用者機
    器。
23. 【請求項２３】 前記コンテンツ供給装置は、前記第１
    システム用機器鍵がリーフに割り当てられ、他のノード
    にノード鍵が割り当てられた木構造を備え、前記木構造
    を用いて管理されている１個以上のノード鍵の中から前
    記デバイス鍵を決定し、前記デバイス鍵を用いて前記公
    開簿を生成し、 前記デバイス鍵特定手段は、前記木構造を用いて、前記
    公開簿から、前記デバイス鍵を特定することを特徴とす
    る請求項２０に記載の利用者機器。
24. 【請求項２４】 前記デバイス鍵特定手段は、取得した
    前記公開簿を用いて、前記木構造において、あるリーフ
    に割り当てられた第２システム用機器鍵から、当該リー
    フからルートに至る経路上の各ノードに対応するノード
    鍵を順次求めることを特徴とする請求項２３に記載の利
    用者機器。
25. 【請求項２５】 前記コンテンツ供給装置は、前記木構
    造のリーフを除く各ノードについて、当該ノードに割り
    当てられたノード鍵を、当該ノードの子ノードに割り当
    てられたノード鍵を用いて暗号化して暗号化ノード鍵を
    生成し、生成した暗号化ノード鍵を含む前記公開簿を生
    成し、 前記デバイス鍵特定手段は、前記木構造の１個のノード
    に対応するノード鍵を用いて、取得した前記公開簿内の
    暗号化ノード鍵を復号して、当該ノードの親ノードのノ
    ード鍵を求めることを特徴とする請求項２４に記載の利
    用者機器。
26. 【請求項２６】 前記コンテンツ供給装置は、前記木構
    造のリーフを除く各ノードについて、（ａ）当該ノード
    の１個の子ノードに割り当てられたノード鍵に一方向性
    関数を施して、当該ノードのノード鍵を生成し、（ｂ）
    当該ノードの別の子ノードに割り当てられたノード鍵を
    用いて、生成した当該ノードのノード鍵を暗号化して暗
    号化ノード鍵を生成し、（ｃ）生成した暗号化ノード鍵
    を含む前記公開簿を生成し、 前記デバイス鍵特定手段は、前記木構造の１個のノード
    に対応するノード鍵を用いて公開された公開簿内の暗号
    化ノード鍵を復号した復号文、又は当該ノードに対応す
    るノード鍵に一方向性関数を施して得られた出力値を選
    択し、選択した値を当該ノードの親ノードのノード鍵と
    して求めることを特徴とする請求項２４に記載の利用者
    機器。
27. 【請求項２７】 ｋを２以上の整数とし、ｍを０以上の
    整数とし、前記木構造をｋ分木とし、各ノード鍵を
    （ｘ，ｙ）平面上の点とみなし、 前記コンテンツ供給装置は、（ｘ，ｙ）平面上におい
    て、共通の親ノードを持つｋ個の全てのノードのノード
    鍵を結ぶ（ｋ＋ｍ−１）次の曲線を生成し、前記曲線上
    のノード鍵以外の（ｋ＋ｍ−１）個の点を含む前記公開
    簿を生成し、 前記デバイス鍵特定手段は、前記木構造の１個のノード
    に対応するノード鍵と、公開された公開簿内の（ｋ＋ｍ
    −１）個の点とを結ぶ、（ｋ＋ｍ−１）次の曲線を求
    め、さらにこの曲線から一方向性関数を用いて当該ノー
    ドの親ノードに対応するノード鍵を求めることを特徴と
    する請求項２４に記載の利用者機器。
28. 【請求項２８】 前記コンテンツ供給装置は、（ａ）公
    開鍵暗号の秘密鍵と公開鍵のペアを生成し、（ｂ）生成
    した前記秘密鍵を秘密に保持し、生成した前記公開鍵を
    含む前記公開簿を生成し、（ｃ）前記木構造のリーフを
    除くノードについて、当該ノードに対応するノード鍵に
    基づいて、前記秘密鍵を用いて暗号化して暗号化ノード
    鍵を生成し、生成した暗号化ノード鍵を、当該ノードの
    子ノードに対応するノード鍵とし、（ｄ）前記公開簿を
    公開し、 前記デバイス鍵特定手段は、前記木構造の１個のノード
    に対応するノード鍵を、公開された公開簿内の公開鍵を
    用いて復号し、その結果を当該ノードの親ノードに対応
    するノード鍵とすることを特徴とする請求項２４に記載
    の利用者機器。
29. 【請求項２９】 前記コンテンツ供給装置は、（ａ）秘
    密の素数ｐとｑの積ｎを計算し、（ｂ）ｐ−１とｑ−１
    の最小公倍数Ｌを求め、（ｃ）ｎと互いに素となるＬ以
    下の任意の整数ｅを求め、（ｄ）Ｌを法とするｅの逆元
    ｄを求めてこれを秘密鍵とし、（ｅ）前記整数ｅ及び前
    記積ｎを含む前記公開簿を生成し、（ｆ）前記ノードに
    対応するノード鍵と、当該ノードからその子ノードに接
    続する各パスに予め定められている個別のパス情報との
    排他的論理和を求め、（ｇ）排他的論理和を、前記秘密
    鍵ｄを用いて暗号化して暗号化ノード鍵を生成し、
    （ｈ）生成した暗号化ノード鍵を当該パスに接続する子
    ノードに対応するノード鍵し、 前記デバイス鍵特定手段は、前記木構造の１個のノード
    に対応するノード鍵を、公開された公開簿内の公開鍵
    （ｅ、ｎ）を用いて復号し、その結果と、当該ノードの
    親ノードに接続するパスのパス情報との排他的論理和を
    求め、得られた排他的論理和を、当該ノードの親ノード
    に対応したノード鍵とすることを特徴とする請求項２８
    に記載の利用者機器。
30. 【請求項３０】 前記コンテンツ供給装置は、 （Ａ）木構造のリーフとそのすぐ上位のノードの間に関
    しては、 （ａ）前記木構造のリーフのすぐ上位の各ノードについ
    て、当該ノードに割り当てられたノード鍵を、当該ノー
    ドの子ノードに割り当てられたノード鍵を用いて暗号化
    して暗号化ノード鍵を生成し、生成した暗号化ノード鍵
    を含む前記公開簿を生成し、又は（ｂ）木構造のリーフ
    のすぐ上位の各ノードについて、当該ノードの１個の子
    ノードに割り当てられたノード鍵に一方向性関数を施し
    て、当該ノードのノード鍵を生成し、当該ノードの別の
    子ノードに割り当てられたノード鍵を用いて、生成した
    当該ノードのノード鍵を暗号化して暗号化ノード鍵を生
    成し、生成した暗号化ノード鍵を含む前記公開簿を生成
    し、又は（ｃ）ｋを２以上の整数とし、ｍを０以上の整
    数とし、前記木構造をｋ分木とし、各ノード鍵を（ｘ，
    ｙ）平面上の点とみなし、（ｘ，ｙ）平面上において、
    共通の親ノードを持つｋ個の全てのリーフのノード鍵を
    結ぶ（ｋ＋ｍ−１）次の曲線を生成し、前記曲線上のノ
    ード鍵以外の（ｋ＋ｍ−１）個の点を含む前記公開簿を
    生成し、 （Ｂ）上記以外のノードの間に関しては、公開鍵暗号の
    秘密鍵と公開鍵のペアを生成し、生成した前記秘密鍵を
    秘密に保持し、生成した前記公開鍵を含む前記公開簿を
    生成し、前記木構造のリーフ及びすぐ上位のノードを除
    くノードについて、当該ノードに対応するノード鍵に基
    づいて、前記秘密鍵を用いて暗号化して暗号化ノード鍵
    を生成し、生成した暗号化ノード鍵を、当該ノードの子
    ノードに対応するノード鍵とし、前記デバイス鍵特定手
    段は、 （Ａ）木構造のリーフとそのすぐ上位のノードの間に関
    しては、 （ａ）前記木構造の１個のリーフに対応するノード鍵を
    用いて、公開された公開簿内の暗号化ノード鍵を復号し
    て、当該リーフの親ノードのノード鍵を求め、 （ｂ）前記木構造の１個のリーフに対応するノード鍵を
    用いて公開された公開簿内の暗号化ノード鍵を復号した
    復号文、又は当該リーフに対応するノード鍵に一方向性
    関数を施して得られた出力値を選択し、選択した値を当
    該リーフの親ノードのノード鍵として求め、又は（ｃ）
    前記木構造の１個のリーフに対応するノード鍵と、公開
    された公開簿内の（ｋ＋ｍ−１）個の点とを結ぶ、（ｋ
    ＋ｍ−１）次の曲線を求め、さらにこの曲線から一方向
    性関数を用いて当該リーフの親ノードに対応するノード
    鍵を求め、 （Ｂ）上記以外のノードの間に関しては、前記木構造の
    リーフ及びすぐ上位のノードを除くノードに対応するノ
    ード鍵を、公開された公開簿内の公開鍵を用いて復号
    し、その結果を当該ノードの親ノードに対応するノード
    鍵とすることを特徴とする請求項２４に記載の利用者機
    器。
31. 【請求項３１】 鍵管理装置と複数のシステム管理装置
    と前記同数のコンテンツ送出装置と１個の利用者機器と
    から構成されるデータ配信システムであって、各システ
    ム管理装置は、各コンテンツ送出装置に対応しており、
    各コンテンツ送出装置は、それぞれ暗号化コンテンツを
    供給し、前記利用者機器は、暗号化コンテンツを復号し
    て利用し、 前記利用者機器へ当該利用者機器に固有の機器鍵を出力
    し、各システム管理装置について、前記機器鍵及び当該
    システム管理装置に固有のシステム情報に基づいて一方
    向性関数を用いて前記利用者機器に固有の第１システム
    用機器鍵を生成し、生成した前記第１システム用機器鍵
    を当該システム管理装置へ出力する鍵管理装置と、 それぞれ、前記第１システム用機器鍵を受け取り、前記
    第１システム用機器鍵に基づいて、コンテンツを暗号化
    する際に基づくデバイス鍵を決定し、決定した前記デバ
    イス鍵を対応する前記コンテンツ送出装置へ出力し、前
    記第１システム用機器鍵に基づいて、前記デバイス鍵を
    特定するための公開簿を生成し、生成した前記公開簿を
    公開する複数のシステム管理装置と、 それぞれ、前記デバイス鍵を受け取り、受け取った前記
    デバイス鍵に基づいて、デジタル著作物であるコンテン
    ツを暗号化して暗号化コンテンツを生成し、前記暗号化
    コンテンツを前記利用者機器へ出力する複数のコンテン
    ツ送出装置と、 前記機器鍵を受け取り、前記暗号化コンテンツを受け取
    り、公開された前記公開簿を取得し、前記機器鍵及び前
    記システム管理装置に固有のシステム情報に基づいて前
    記一方向性関数を用いて前記利用者機器に固有の第２シ
    ステム用機器鍵を生成し、前記第２システム用機器鍵に
    基づいて、前記公開簿から前記デバイス鍵を特定し、特
    定した前記デバイス鍵に基づいて、受け取った前記暗号
    化コンテンツを復号して復号コンテンツを生成する１個
    の利用者機器とから構成されることを特徴とするデータ
    配信システム。
32. 【請求項３２】 鍵管理装置で用いられる鍵管理方法で
    あって、鍵管理装置と複数のコンテンツ供給装置と１個
    の利用者機器とから構成されるデータ配信システムにお
    ける前記鍵管理装置は、前記利用者機器へ前記利用者機
    器に固有の機器鍵を供給し、各コンテンツ供給装置は、
    それぞれ暗号化コンテンツを供給し、前記利用者機器
    は、暗号化コンテンツを復号して利用し、 前記利用者機器へ当該利用者機器に固有の機器鍵を出力
    する機器鍵生成ステップと、 各コンテンツ供給装置について、前記機器鍵及び当該コ
    ンテンツ供給装置に固有のシステム情報に基づいて一方
    向性関数を用いて前記利用者機器に固有の第１システム
    用機器鍵を生成し、生成した第１システム用機器鍵を前
    記コンテンツ供給装置へ出力するシステム用機器鍵生成
    ステップとを含むことを特徴とする鍵管理方法。
33. 【請求項３３】 鍵管理装置で用いられる鍵管理用のコ
    ンピュータプログラムであって、鍵管理装置と複数のコ
    ンテンツ供給装置と１個の利用者機器とから構成される
    データ配信システムにおける前記鍵管理装置は、前記利
    用者機器へ前記利用者機器に固有の機器鍵を供給し、各
    コンテンツ供給装置は、それぞれ暗号化コンテンツを供
    給し、前記利用者機器は、暗号化コンテンツを復号して
    利用し、 前記利用者機器へ当該利用者機器に固有の機器鍵を出力
    する機器鍵生成ステップと、 各コンテンツ供給装置について、前記機器鍵及び当該コ
    ンテンツ供給装置に固有のシステム情報に基づいて一方
    向性関数を用いて前記利用者機器に固有の第１システム
    用機器鍵を生成し、生成した第１システム用機器鍵を前
    記コンテンツ供給装置へ出力するシステム用機器鍵生成
    ステップとを含むことを特徴とするコンピュータプログ
    ラム。
34. 【請求項３４】 鍵管理装置で用いられる鍵管理用のコ
    ンピュータプログラムを記録しているコンピュータ読み
    取り可能な記録媒体であって、鍵管理装置と複数のコン
    テンツ供給装置と１個の利用者機器とから構成されるデ
    ータ配信システムにおける前記鍵管理装置は、前記利用
    者機器へ前記利用者機器に固有の機器鍵を供給し、各コ
    ンテンツ供給装置は、それぞれ暗号化コンテンツを供給
    し、前記利用者機器は、暗号化コンテンツを復号して利
    用し、 前記コンピュータプログラムは、 前記利用者機器へ当該利用者機器に固有の機器鍵を出力
    する機器鍵生成ステップと、 各コンテンツ供給装置について、前記機器鍵及び当該コ
    ンテンツ供給装置に固有のシステム情報に基づいて一方
    向性関数を用いて前記利用者機器に固有の第１システム
    用機器鍵を生成し、生成した第１システム用機器鍵を前
    記コンテンツ供給装置へ出力するシステム用機器鍵生成
    ステップとを含むことを特徴とする記録媒体。
35. 【請求項３５】 鍵管理装置と複数のコンテンツ供給装
    置と１個の利用者機器とから構成されるデータ配信シス
    テムにおける前記コンテンツ供給装置で用いられるコン
    テンツ供給方法であって、前記鍵管理装置は、前記利用
    者機器へ当該利用者機器に固有の機器鍵を出力し、各コ
    ンテンツ供給装置について、前記機器鍵及び当該コンテ
    ンツ供給装置に固有のシステム情報に基づいて一方向性
    関数を用いて前記利用者機器に固有の第１システム用機
    器鍵を生成し、生成した前記第１システム用機器鍵を当
    該コンテンツ供給装置へ出力し、各コンテンツ供給装置
    は、デジタル著作物であるコンテンツを記憶している記
    憶手段を含み、 前記鍵管理装置から前記第１システム用機器鍵を取得す
    る取得ステップと、 前記第１システム用機器鍵に基づいて、デジタル著作物
    であるコンテンツを暗号化して暗号化コンテンツを生成
    する暗号ステップと、 生成した前記暗号化コンテンツを利用者機器へ出力する
    出力ステップとを含むことを特徴とするコンテンツ供給
    方法。
36. 【請求項３６】 鍵管理装置と複数のコンテンツ供給装
    置と１個の利用者機器とから構成されるデータ配信シス
    テムにおける前記コンテンツ供給装置で用いられるコン
    テンツ供給用のコンピュータプログラムであって、前記
    鍵管理装置は、前記利用者機器へ当該利用者機器に固有
    の機器鍵を出力し、各コンテンツ供給装置について、前
    記機器鍵及び当該コンテンツ供給装置に固有のシステム
    情報に基づいて一方向性関数を用いて前記利用者機器に
    固有の第１システム用機器鍵を生成し、生成した前記第
    １システム用機器鍵を当該コンテンツ供給装置へ出力
    し、各コンテンツ供給装置は、デジタル著作物であるコ
    ンテンツを記憶している記憶手段を含み、 前記鍵管理装置から前記第１システム用機器鍵を取得す
    る取得ステップと、 前記第１システム用機器鍵に基づいて、デジタル著作物
    であるコンテンツを暗号化して暗号化コンテンツを生成
    する暗号ステップと、 生成した前記暗号化コンテンツを利用者機器へ出力する
    出力ステップとを含むことを特徴とするコンピュータプ
    ログラム。
37. 【請求項３７】 鍵管理装置と複数のコンテンツ供給装
    置と１個の利用者機器とから構成されるデータ配信シス
    テムにおける前記コンテンツ供給装置で用いられるコン
    テンツ供給用のコンピュータプログラムを記録している
    記録媒体であって、前記鍵管理装置は、前記利用者機器
    へ当該利用者機器に固有の機器鍵を出力し、各コンテン
    ツ供給装置について、前記機器鍵及び当該コンテンツ供
    給装置に固有のシステム情報に基づいて一方向性関数を
    用いて前記利用者機器に固有の第１システム用機器鍵を
    生成し、生成した前記第１システム用機器鍵を当該コン
    テンツ供給装置へ出力し、各コンテンツ供給装置は、デ
    ジタル著作物であるコンテンツを記憶している記憶手段
    を含み、 前記コンピュータプログラムは、 前記鍵管理装置から前記第１システム用機器鍵を取得す
    る取得ステップと、 前記第１システム用機器鍵に基づいて、デジタル著作物
    であるコンテンツを暗号化して暗号化コンテンツを生成
    する暗号ステップと、 生成した前記暗号化コンテンツを利用者機器へ出力する
    出力ステップとを含むことを特徴とする記録媒体。
38. 【請求項３８】 鍵管理装置と複数のコンテンツ供給装
    置と１個の利用者機器とから構成されるデータ配信シス
    テムにおける前記利用者機器で用いられる方法であっ
    て、前記鍵管理装置は、前記利用者機器へ当該利用者機
    器に固有の機器鍵を出力し、各コンテンツ供給装置につ
    いて、前記機器鍵及び当該コンテンツ供給装置に固有の
    システム情報に基づいて一方向性関数を用いて前記利用
    者機器に固有の第１システム用機器鍵を生成し、生成し
    た前記第１システム用機器鍵を当該コンテンツ供給装置
    へ出力し、各コンテンツ供給装置は、前記第１システム
    用機器鍵を受け取り、受け取った前記第１システム用機
    器鍵に基づいて、デジタル著作物であるコンテンツを暗
    号化して暗号化コンテンツを生成し、生成した前記暗号
    化コンテンツを利用者機器へ出力し、 前記鍵管理装置から前記機器鍵を受け取る取得ステップ
    と、 前記コンテンツ供給装置から前記暗号化コンテンツを受
    け取る受信ステップと、 前記機器鍵及び当該コンテンツ供給装置に固有のシステ
    ム情報に基づいて前記一方向性関数を用いて前記利用者
    機器に固有の第２システム用機器鍵を生成するシステム
    用機器鍵生成ステップと、 生成した第２システム用機器鍵に基づいて、受け取った
    前記暗号化コンテンツを復号して復号コンテンツを生成
    する復号ステップとを含むことを特徴とする方法。
39. 【請求項３９】 鍵管理装置と複数のコンテンツ供給装
    置と１個の利用者機器とから構成されるデータ配信シス
    テムにおける前記利用者機器で用いられるコンピュータ
    プログラムであって、前記鍵管理装置は、前記利用者機
    器へ当該利用者機器に固有の機器鍵を出力し、各コンテ
    ンツ供給装置について、前記機器鍵及び当該コンテンツ
    供給装置に固有のシステム情報に基づいて一方向性関数
    を用いて前記利用者機器に固有の第１システム用機器鍵
    を生成し、生成した前記第１システム用機器鍵を当該コ
    ンテンツ供給装置へ出力し、各コンテンツ供給装置は、
    前記第１システム用機器鍵を受け取り、受け取った前記
    第１システム用機器鍵に基づいて、デジタル著作物であ
    るコンテンツを暗号化して暗号化コンテンツを生成し、
    生成した前記暗号化コンテンツを利用者機器へ出力し、 前記鍵管理装置から前記機器鍵を受け取る取得ステップ
    と、 前記コンテンツ供給装置から前記暗号化コンテンツを受
    け取る受信ステップと、 前記機器鍵及び当該コンテンツ供給装置に固有のシステ
    ム情報に基づいて前記一方向性関数を用いて前記利用者
    機器に固有の第２システム用機器鍵を生成するシステム
    用機器鍵生成ステップと、 生成した第２システム用機器鍵に基づいて、受け取った
    前記暗号化コンテンツを復号して復号コンテンツを生成
    する復号ステップとを含むことを特徴とするコンピュー
    タプログラム。
40. 【請求項４０】 鍵管理装置と複数のコンテンツ供給装
    置と１個の利用者機器とから構成されるデータ配信シス
    テムにおける前記利用者機器で用いられるコンピュータ
    プログラムを記録しているコンピュータ読み取り可能な
    記録媒体であって、前記鍵管理装置は、前記利用者機器
    へ当該利用者機器に固有の機器鍵を出力し、各コンテン
    ツ供給装置について、前記機器鍵及び当該コンテンツ供
    給装置に固有のシステム情報に基づいて一方向性関数を
    用いて前記利用者機器に固有の第１システム用機器鍵を
    生成し、生成した前記第１システム用機器鍵を当該コン
    テンツ供給装置へ出力し、各コンテンツ供給装置は、前
    記第１システム用機器鍵を受け取り、受け取った前記第
    １システム用機器鍵に基づいて、デジタル著作物である
    コンテンツを暗号化して暗号化コンテンツを生成し、生
    成した前記暗号化コンテンツを利用者機器へ出力し、 前記コンピュータプログラムは、 前記鍵管理装置から前記機器鍵を受け取る取得ステップ
    と、 前記コンテンツ供給装置から前記暗号化コンテンツを受
    け取る受信ステップと、 前記機器鍵及び当該コンテンツ供給装置に固有のシステ
    ム情報に基づいて前記一方向性関数を用いて前記利用者
    機器に固有の第２システム用機器鍵を生成するシステム
    用機器鍵生成ステップと、 生成した第２システム用機器鍵に基づいて、受け取った
    前記暗号化コンテンツを復号して復号コンテンツを生成
    する復号ステップとを含むことを特徴とする記録媒体。