JP2006301887A - 情報記憶再生システムとその情報端末及び情報バックアップ装置 - Google Patents

Abstract

【課題】暗号化コンテンツのバックアップ及びリストアが可能で、かつ電話番号が消去されてもそれ以前に取得された暗号化コンテンツを復号再生できるようにする。
【解決手段】携帯端末ＭＡにおいて、ダウンロードされたコンテンツを携帯端末ＭＡ用の移動機バインド鍵により暗号化した状態で記憶する。また、暗号化コンテンツをパーソナル・コンピュータＰＣにバックアップ記憶させる際に、当該暗号化コンテンツを移動機バインドされた状態から電話番号バインドされた状態に変換する。さらに、上記バックアップ保存された暗号化コンテンツを携帯端末ＭＢにリストアする際に、リストア対象の暗号化コンテンツを電話番号バインドされた状態からリストア先の携帯端末ＭＢに移動機バインドされる状態に変換するようにしている。
【選択図】 図２

Description

この発明は、例えば携帯電話機やＰＤＡ（Personal Digital Assistants）等の情報端末を用いてコンテンツ等の情報を記憶し再生すると共に、上記情報をパーソナル・コンピュータ等の情報バックアップ装置を使用してバックアップ及びリストアする情報記憶再生システムとその情報端末及び情報バックアップ装置に関する。

近年、音楽コンテンツ等のリッチコンテンツをコンテンツサーバから携帯端末にダウンロードする配信サービスが普及し始めている。この種のサービスを利用する携帯端末では、ダウンロードしたコンテンツがメモリに一旦保存され、ユーザの再生操作に応じて上記保存されたコンテンツがメモリから読み出されて再生される。

また携帯端末の故障からコンテンツを保護するために、携帯端末に保存されたコンテンツを外部の記憶装置でバックアップ保存し、修理後又は機種変更後に上記コンテンツのバックアップファイルを上記外部記憶装置から上記携帯端末にリストアできるようにすることが提案されている。これは、メモリとしてハードディスク（ＨＤＤ）を使用する場合には特に必要である。

例えば、バックアップサーバを設けておき、コンテンツサーバが端末へ利用条件付きコンテンツをダウンロードする際に、上記バックアップサーバのネットワークアドレスをコンテンツに付加してダウンロードする。端末は、ダウンロードされたコンテンツをバックアップする際に、上記ネットワークアドレスをもとにコンテンツをバックアップサーバへ送信し、バックアップサーバは上記送信されたコンテンツを送信元の端末の電話番号と対応付けて保存するものが知られている（例えば、特許文献１を参照。）。ところが、この方法ではバックアップ専用のサーバを設けなければならず、その分コンテンツ販売者又は利用条件管理者の設備投資が必要となる。

また、携帯端末が保存しているコンテンツを、そのユーザが所有する別のパーソナル・コンピュータを用いてバックアップする手法も考えられている。例えば、携帯端末のハードディスクに記憶されたコンテンツを暗号化し、この暗号化されたコンテンツをそのままパーソナル・コンピュータにコピーする。そして、ハードディスクの障害等によりコンテンツが消去された場合に、上記暗号化されたコンテンツをパーソナル・コンピュータからハードディスクにリストアするものである。このようにすれば、ユーザは携帯端末において取得したコンテンツを、自身が所有するパーソナル・コンピュータを使用して簡単にバックアップ及びリストアすることができる。

ところで、コンテンツには利用条件の内容を表す権利情報（Usage Rule）が付与されているものがある。この種のコンテンツについては、不正コピーを防止するために暗号化されたのちメモリに保存される。暗号化の方法としては、例えば乱数をもとに生成されるコンテンツ鍵によりコンテンツを暗号化し、さらにこのコンテンツ鍵を携帯端末の電話番号をもとに生成される鍵を用いて暗号化するものが知られている。この暗号化方式は、電話番号を鍵として使用することから電話番号バインドと呼ばれる。この電話番号バインドは、電話番号が変更されない限り携帯端末の機種変更にも対応できるので、上記したようにパーソナル・コンピュータを使用して暗号化コンテンツをバックアップ及びリストアする場合に好適である。
特開２００４−４８１８０公報

ところが、暗号化方式として上記電話番号バインドを使用すると、次のような不具合が発生する。すなわち、携帯端末の機種変更が行われると、機種変更後の新たな端末のメモリ（ＲＯＭ）に電話番号が書き込まれ、旧い端末のメモリ（ＲＯＭ）に記憶されていた電話番号は消去される。このため、旧端末では電話番号バインド鍵を生成することができなくなり、この結果当該旧端末において機種変更前に取得し記憶した暗号化コンテンツを復号再生することができなくなる。

この発明は上記事情に着目してなされたもので、その目的とするところは、暗号化コンテンツのバックアップ及びリストアが可能で、かつ電話番号等の利用者識別情報が消去されてもそれ以前に取得された暗号化コンテンツを復号再生できるようにした情報記憶再生システムとその情報端末及び情報バックアップ装置を提供することにある。

上記目的を達成するためにこの発明は、端末に割り当てられた第１の機器固有識別情報及び当該端末の利用者に割り当てられた利用者固有識別情報を保持する第１の情報端末と、上記第１の機器固有識別情報と異なる第２の機器固有識別情報及び上記利用者固有識別情報と同一の利用者固有識別情報を保持する第２の情報端末と、上記第１及び第２の情報端末との間でデータ転送が可能な情報バックアップ装置とを具備する情報記憶再生システムにあって、
上記第１の情報端末に、取得されたコンテンツをコンテンツ鍵により暗号化して暗号化コンテンツを生成する手段と、少なくとも前記第１の機器固有識別情報をもとに第１の機器バインド鍵を生成し、この生成された第１の機器バインド鍵により前記コンテンツ鍵を暗号化して、第１の暗号化コンテンツ鍵を生成する手段と、上記生成された暗号化コンテンツ及び第１の暗号化コンテンツ鍵を相互に対応付けて記憶する手段と、上記記憶された暗号化コンテンツを上記情報バックアップ装置でバックアップする場合に、バックアップ対象の暗号化コンテンツに対応する第１の暗号化コンテンツ鍵を少なくとも上記利用者固有識別情報をもとに生成される利用者バインド鍵により暗号化された第２の暗号化コンテンツ鍵に変換する手段と、上記暗号化コンテンツ及び第２の暗号化コンテンツ鍵を前記情報バックアップ装置へ転送する手段とを備え、
また情報バックアップ装置には、上記第１の情報端末から転送された暗号化コンテンツ及び第２の暗号化コンテンツ鍵を相互に対応付けて保存する手段と、上記保存された暗号化コンテンツを上記第２の情報端末にリストアする場合に、リストア対象の暗号化コンテンツと、この暗号化コンテンツに対応する第２の暗号化コンテンツ鍵を上記第２の情報端末へ転送する手段とを備え、
さらに上記第２の情報端末には、上記情報バックアップ装置から暗号化コンテンツと共に転送された第２の暗号化コンテンツ鍵を、上記第２の機器固有識別情報をもとに生成される第２の機器バインド鍵により暗号化された第３の暗号化コンテンツ鍵に変換する手段と、上記情報バックアップ装置から転送された暗号化コンテンツを前記第３の暗号化コンテンツ鍵と相互に対応付けて記憶する手段とを備えることを特徴とするものである。

すなわちこの発明では、第１及び第２の情報端末ではコンテンツが機器バインドされて記憶される。また当該コンテンツを情報バックアップ装置でバックアップする場合には電話番号バインドに変換されて保存され、さらに当該保存されたコンテンツを情報端末にリストアする場合には機器バインドに変換されて記憶される。

したがってこの発明によれば、情報端末において電話番号等の利用者固有識別情報が消去されてもそれ以前に取得された暗号化コンテンツを復号再生することができ、しかも機種変更等に伴う暗号化コンテンツのバックアップ及びリストアを可能にした情報記憶再生システムとその情報端末及び情報バックアップ装置を提供することができる。

（第１の実施形態）
この発明に係わる情報記憶再生システムの第１の実施形態は、取得したコンテンツを携帯端末に記憶する場合に、当該携帯端末の機器固有識別番号等をもとに生成される移動機バインド鍵により上記コンテンツを暗号化する。また、当該暗号化コンテンツをパーソナル・コンピュータでバックアップ保存する場合に、携帯端末においてバックアップ対象のコンテンツの暗号化モードを機器バインドから電話番号に基づく電話番号バインドに変換したのちパーソナル・コンピュータに転送する。さらに、上記パーソナル・コンピュータにバックアップ保存された暗号化コンテンツを機種変更後の新たな携帯端末にリストアする場合には、リストア対象の暗号化コンテンツをパーソナル・コンピュータからリストア先の携帯端末に転送し、この携帯端末において暗号化モードを電話番号バインドから当該携帯端末の機器固有識別番号に基づく機器バインドに変換して記憶するようにしたものである。

図１は、この発明の第１の実施形態に係わる情報記憶再生システムにおいて情報端末として使用される携帯端末の機能構成を示すブロック図である。
同図において、図示しない基地局から送信された無線信号は、アンテナ１で受信されたのち高周波ユニット２に入力される。高周波ユニット２では、受信された無線信号のダウンコンバート、ダウンコンバートされた中間周波信号の直交復調処理、ＲＡＫＥ受信機による各パスの逆拡散及び合成処理等が行われる。そして、上記ＲＡＫＥ受信機から出力された受信パケットデータは信号処理ユニット３に入力される。

信号処理ユニット３は、例えばＤＳＰ（Digital Signal Processor）により構成され、圧縮／伸長処理機能３１と、暗号化／復号処理機能３２とを備えている。圧縮／伸長処理機能３１は、受信パケットデータを先ずメディアごとに分離し、この分離されたメディアごとのデータに対しそれぞれ復号処理を行う。例えば、受信パケットデータにオーディオデータが含まれていれば、このオーディオデータをスピーチコーデックにより復号する。また受信パケットデータにビデオデータが含まれていれば、このビデオデータをビデオコーデックにより復号する。さらに、受信パケットデータがダウンロードコンテンツであれば、このコンテンツは伸長されたのち制御ユニット７Ａに入力される。

上記復号処理により得られたディジタルオーディオ信号は、ＰＣＭ符号処理部（以後ＰＣＭコーデックと称する）４によりＰＣＭ復号されたのち、増幅されてスピーカ５より出力される。また、ビデオコーデックにより復号されたディジタルビデオ信号は、制御ユニット７Ａから表示インタフェース（表示Ｉ／Ｆ）１１に供給され、表示ディスプレイ１４に表示される。

一方、マイクロホン６に入力された話者の音声信号は、図示しない送話増幅器により増幅されたのちＰＣＭコーデック４にてＰＣＭ符号化され、これによりディジタルオーディオ信号となって信号処理ユニット３に入力される。信号処理ユニット３では、上記ディジタルオーディオ信号が圧縮／伸張処理機能３１により圧縮符号化される。また、図示しないカメラから出力されるビデオ信号や、制御ユニット７Ａにおいて作成されたメール等のテキストデータも、圧縮／伸張処理機能３１により圧縮符号化される。そして、上記圧縮された各送信データは送信パケットデータに多重化されたのち、高周波ユニット２に入力される。

高周波ユニット２では、上記送信パケットデータに対し、スペクトラム拡散処理、ＱＰＳＫ（Quadrature Phase Shift Keying）方式等のディジタル変調方式を使用した変調処理、無線信号へのアップコンバートが行われる。そして、このアップコンバートにより生成された無線送信信号は、電力増幅されると共に送信フィルタリング処理されたのち、アンテナ１から基地局へ向けて送信される。

ところで、携帯端末は記憶媒体として内部メモリ８とハードディスク（ＨＤＤ）１０とを有している。このうち内部メモリ８は例えばＥＥＰＲＯＭからなり、自端末に割り当てられた機器固有識別番号（機器ＩＤ）と、所有者（ユーザ）に割り当てられた電話番号がそれぞれ記憶される。ＨＤＤ１０は主として、取得されたコンテンツを記憶するために使用される。

制御ユニット７Ａは、例えばマイクロコンピュータ（ＣＰＵ；Central Processing Unit）を備えたもので、この発明に係わる制御機能として、コンテンツ取得・保存処理機能７１と、移動機−電話番号バインド変換処理機能７２と、コンテンツ再生処理機能７３と、バックアップ処理機能７４と、リストア処理機能７５と、ＰＣ連携再生処理機能７６とを有している。なお、これらの機能７１〜７６はいずれも、プログラムを上記マイクロコンピュータに実行させることにより実現される。

コンテンツ取得・保存処理機能７１は、図示しないコンテンツサーバからコンテンツをダウンロードする。コンテンツは、コンテンツ本体と、その利用条件の内容を表す権利情報（Usage Rule）とから構成される。そして、このダウンロードされたコンテンツを内部メモリ８に一旦保存し、しかるのち暗号化してＨＤＤ１０に記憶するための一連の処理を実行する。上記暗号化処理は、暗号化鍵をもとに信号処理ユニット３の暗号化／復号処理機能３２により行われる。暗号化鍵は、乱数をもとに生成されるコンテンツ鍵と、このコンテンツ鍵を暗号化するバインド鍵とから構成される。バインド鍵は、上記内部メモリ８に記憶された自端末の機器固有識別番号と、バインド鍵生成情報とをもとに生成される。

バインド鍵生成情報としては、例えばキャリアから与えられた複数の秘密鍵のうちどの秘密鍵を使用するかを指定する秘密鍵識別情報と、コンテンツごとに生成されるコンテンツ識別情報が使用される。秘密鍵識別情報は、秘密鍵のリボケーションを実現するためのもので、この秘密鍵識別情報によりリボークされていない秘密鍵が指定される。コンテンツ識別情報は、バインド鍵をコンテンツごとに異ならせるためのもので、例えばＥＺコンテンツであればダウンロード時刻が使用され、ＥＭＤコンテンツ及びＣＤリッピングコンテンツであれば乱数が使用される。なお、コンテンツごとにバインド鍵を異ならせる必要がない場合にはコンテンツ識別情報を不要にして秘密鍵識別情報のみを使用する場合もあり、また秘密鍵識別情報も使用しない場合もある。暗号化方式としては例えばＡＥＳ（Advanced Encryption Standard）が用いられる。

コンテンツ再生処理機能７３は、上記ＨＤＤ１０に記憶された暗号化コンテンツを復号し再生するための一連の処理を実行する。すなわち、内部メモリ８に保持されている自端末の機器固有識別番号を読み出し、この機器固有識別番号等と上記暗号化コンテンツに付加されているバインド鍵生成情報とをもとに移動機バインド鍵を生成する。そして、信号処理ユニット３の暗号化／復号処理部３２により、上記生成された移動機バインド鍵を用いて暗号化コンテンツ鍵を復号させ、この復号処理により生成されるコンテンツ鍵を用いて、上記ＨＤＤ１０に記憶された暗号化コンテンツを復号させる。

そして、上記復号されたコンテンツが例えば音楽コンテンツであれば、当該音楽コンテンツのデータをＰＣＭコーデック４に供給し、スピーカ５から拡声出力させる。これに対し、復号されたコンテンツが画像コンテンツであれば、この画像コンテンツを制御ユニット７Ａから表示Ｉ／Ｆ１１を介してディスプレイ１４に供給し表示させる。なお、上記移動機バインド鍵の生成処理を信号処理ユニット３に行わせることも可能である。

バックアップ処理機能７４は、ＨＤＤ１０に記憶された暗号化コンテンツを、情報バックアップ装置として使用される外部のパーソナル・コンピュータＰＣへ転送してバックアップ保存させるための一連の処理を実行する。またリストア処理機能７５は、携帯端末の機種変更に応じて、上記パーソナル・コンピュータＰＣに保存された暗号化コンテンツを機種変更後の携帯端末に取り込んでＨＤＤ１０にリストアするための一連の処理を実行する。上記パーソナル・コンピュータＰＣとの間のデータ転送は、外部インタフェース（外部Ｉ／Ｆ）１３を介して行われる。

移動機−電話番号バインド変換処理機能７２は、上記バックアップ処理に際し、暗号化コンテンツの暗号化モードを、上記機器固有識別番号及びバインド鍵生成情報をもとに生成される移動機バインド鍵を用いた移動機バインドから、電話番号及びバインド鍵生成情報をもとに生成される電話番号バインド鍵を用いた電話番号バインドに変換する。また、上記リストアに際しては、パーソナル・コンピュータＰＣから転送された暗号化コンテンツの暗号化モードを、電話番号バインド鍵を用いた電話番号バインドから、自端末の機器固有識別番号及びバインド鍵生成情報をもとに生成される移動機バインド鍵を用いた移動機バインドに変換する。

ＰＣ連携再生処理機能７６は、パーソナル・コンピュータＰＣにおいてバックアップ保存中の暗号化コンテンツを復号再生する場合に、パーソナル・コンピュータＰＣとの間でセキュアセッションを確立し、パーソナル・コンピュータＰＣの要求に応じて電話番号バインド鍵を送信する。

なお、１４は液晶表示器などのディスプレイを、また１５はキーパッドなどの入力デバイスをそれぞれ示す。ディスプレイ１４は、受信された情報や再生されたコンテンツ、携帯端末の動作情報等を表示するもので、表示データは表示インタフェース（表示Ｉ／Ｆ）１１を介して供給される。入力デバイス１５は、ユーザが携帯端末に対しコマンド等の操作情報を入力するためのもので、操作情報は入力インタフェース（入力Ｉ／Ｆ）１２を介して制御ユニット７Ａに入力される。

次に、以上のように構成された携帯端末を使用した、コンテンツの記憶再生動作を説明する。
なお、ここでは携帯端末ＭＡにおいてコンテンツを取得して記憶すると共に、このコンテンツをパーソナル・コンピュータＰＣでバックアップ保存し、さらに上記携帯端末ＭＡの機種変更に伴い上記パーソナル・コンピュータＰＣから携帯端末ＭＢに上記コンテンツをリストアする場合を例にとって説明する。
図２はその動作説明に使用するためのシステム構成図、図３乃至図５は携帯端末ＭＡ，ＭＢの制御手順と制御内容を示すフローチャートである。

（１）コンテンツの取得・保存動作
携帯端末ＭＡは、制御ユニット７Ａの制御の下で、図３に示すようにステップ３ａにより図示しないコンテンツサーバからコンテンツをダウンロードする。上記コンテンツがダウンロードされると、制御ユニット７Ａはこのダウンロードされたコンテンツをステップ３ｂにより内部メモリ８に一旦保存する。またこのとき、上記ダウンロードの時刻をバインド鍵生成情報として上記コンテンツに付加して保存する。

上記コンテンツが保存された状態で、内部メモリ８の空き容量が所定値を下回る等して、上記コンテンツをＨＤＤ１０に移動させる必要が生じたとする。この場合制御ユニット７Ａは、ステップ３ｃからステップ３ｄに移行し、ここで先ず上記コンテンツに利用条件の内容を表す権利情報が含まれているか否かを判定する。

そして、上記コンテンツに権利情報が含まれていれば、ステップ３ｅにより当該コンテンツを暗号化するために必要なコンテンツ鍵及び移動機バインド鍵をそれぞれ生成する。コンテンツ鍵は乱数をもとに生成される。また移動機バインド鍵は、内部メモリ８に記憶されている自端末ＭＡの機器固有識別番号と、上記コンテンツに付加されているバインド鍵生成情報（ダウンロード時刻）をもとに生成される。上記各鍵の生成が終了すると制御ユニット７Ａは、続いてステップ３ｆにより暗号化／復号処理部３２に対し暗号化処理の実行指示を与える。この結果、暗号化／復号処理部３２は、先ず上記暗号化対象のコンテンツに対し上記コンテンツ鍵により暗号化を行う。続いて、この暗号化に使用したコンテンツ鍵を、上記生成された移動機バインド鍵により暗号化する。

次に制御ユニット７Ａは、ステップ３ｇにより上記暗号化されたコンテンツをＨＤＤ１０に記憶する。このとき、上記暗号化コンテンツには上記暗号化コンテンツ鍵及びバインド鍵生成情報が付加される。なお、移動対象のコンテンツに利用条件の内容を表す権利情報が含まれていない場合には、制御ユニット７Ａはステップ３ｄからステップ３ｉに移行し、ここで上記コンテンツを暗号化せずに内部メモリ８からＨＤＤ１０に移動させる。そして、この移動処理後にステップ３ｈにより、上記内部メモリ８から移動されたコンテンツを削除する。
かくして、携帯端末ＭＡのＨＤＤ１０には、ダウンロードされたコンテンツが携帯端末ＭＡ用の移動機バインド鍵により暗号化された状態で、つまり携帯端末ＭＡに対しバインドされた状態で記憶される。

（２）コンテンツのバックアップ動作
ＨＤＤ１０は衝撃に弱く故障しやすいため、ＨＤＤ１０に記憶されたコンテンツを外部のパーソナル・コンピュータＰＣにバックアップさせる。この場合、パーソナル・コンピュータＰＣをＵＳＢケーブル等を介して外部Ｉ／Ｆ１３に接続する。そして、パーソナル・コンピュータＰＣから携帯端末ＭＡに対しバックアップ要求を与える。携帯端末ＭＡは、上記バックアップ要求に対し、制御ユニット７Ａの制御の下、以下のようにコンテンツのバックアップ処理を実行する。図４はその制御手順及び制御内容を示すフローチャートである。

すなわち、制御ユニット７Ａはパーソナル・コンピュータからのバックアップ要求をステップ４ａで検出すると、ステップ４ｂにおいてバックアップ対象のコンテンツが暗号化コンテンツであるか否かを判定する。この判定の結果、バックアップ対象のコンテンツが暗号化コンテンツであれば、ステップ４ｃにより当該暗号化コンテンツのバインドモードを移動機バインドＥＣA から電話番号バインドＥＣT に変換する。この変換処理は、先ず自端末ＭＡの機器固有識別番号及びバインド鍵生成情報をもとに移動機バインド鍵を生成してこの移動機バインド鍵により暗号化コンテンツ鍵を復号する。そして、内部メモリ８に記憶された電話番号と、暗号化コンテンツに付加されているバインド鍵生成情報とをもとに電話番号バインド鍵を生成し、上記復号されたコンテンツ鍵を上記生成された電話番号バインド鍵により暗号化することによりなされる。

そして制御ユニット７Ａは、ステップ４ｄにより上記ＨＤＤ１０からバックアップ対象の暗号化コンテンツを読み出し、この暗号化コンテンツに上記電話番号バインド鍵により暗号化されたコンテンツ鍵と、上記電話番号バインド鍵を生成するために使用したバインド鍵生成情報をそれぞれ付加する。そして、暗号化コンテンツ鍵及びバインド鍵生成情報が付加された暗号化コンテンツＥＣT を、外部Ｉ／Ｆ１３からパーソナル・コンピュータＰＣへ転送する。なお、バックアップ対象のコンテンツが暗号化コンテンツでなければ、制御ユニット７Ａはステップ４ｂからステップ４ｄに移行し、ここで上記ＨＤＤ１０から該当するコンテンツを読み出してパーソナル・コンピュータＰＣへ転送する。

パーソナル・コンピュータＰＣは、上記携帯端末ＭＡから転送された、暗号化コンテンツ鍵及びバインド鍵生成情報が付加された暗号化コンテンツＥＣT を受信し、この受信された暗号化コンテンツＥＣT を装置内のデータメモリに保存する。
かくして、パーソナル・コンピュータＰＣのデータメモリには、バックアップ対象のコンテンツが電話番号バインドされた状態で保存される。図２に以上述べたバックアップ処理動作の概要を示す。

（３）バックアップされたコンテンツのリストア動作
携帯端末ＭＡを携帯端末ＭＢに機種変更した場合には、携帯端末ＭＢをパーソナル・コンピュータＰＣにケーブルにより接続し、この状態でパーソナル・コンピュータＰＣに保存された暗号化コンテンツを携帯端末ＭＢにリストアする。

この場合携帯端末ＭＢは、制御ユニット７Ａの制御の下で、以下のようにリストア処理を実行する。図５はその制御手順と制御内容を示すフローチャートである。すなわち、パーソナル・コンピュータＰＣからリストア要求が到来すると、携帯端末ＭＢの制御ユニット７Ａは図５に示すようにステップ５ａからステップ５ｂに移行する。そして、続いてパーソナル・コンピュータＰＣから転送されるコンテンツを受信し、この受信されたコンテンツを内部メモリ８に一旦保存する。

次に携帯端末ＭＢの制御ユニット７Ａは、上記受信されたコンテンツが暗号化コンテンツであるか否かをステップ５ｃにより判定する。この判定の結果、受信されたコンテンツが暗号化コンテンツであれば、ステップ５ｄに移行してここで当該暗号化コンテンツのバインドモードを電話番号バインドから移動機バインドに変換する。この変換処理は、先ず内部メモリ８に記憶された電話番号と、暗号化コンテンツに付加されたバインド鍵生成情報とをもとに電話番号バインド鍵を生成し、この生成された電話番号バインド鍵を用いて暗号化コンテンツ鍵を復号する。そして、自端末ＭＢの機器固有識別番号を内部メモリ８から読み出し、この機器固有識別番号と暗号化コンテンツに付加されたバインド鍵生成情報等とをもとに携帯端末ＭＢ用の移動機バインド鍵を生成する。そして、上記復号されたコンテンツ鍵を、上記生成された移動機バインド鍵により暗号化することによりなされる。

そして、携帯端末ＭＢの制御ユニット７Ａは、ステップ５ｅにより、上記受信された暗号化コンテンツに上記生成された携帯端末ＭＢ用の移動機バインド鍵及びこの移動機バインド鍵により暗号化されたコンテンツ鍵を付加し、この鍵が付加された暗号化コンテンツＥＣBをＨＤＤ１０に記憶する。なお、リストア対象のコンテンツが暗号化コンテンツでなければ、制御ユニット７Ａは上記受信されたコンテンツをそのままＨＤＤ１０に記憶する。
かくして、機種変更後の携帯端末ＭＢのＨＤＤ１０には、リストアされたコンテンツが当該携帯端末ＭＢ用の移動機バインド鍵により暗号化し直された状態で、つまり携帯端末ＭＢに対しバインドされた状態で記憶される。図２に上記リストア動作の概要を示す。

（４）パーソナル・コンピュータ連携再生動作
上記暗号化コンテンツは、パーソナル・コンピュータＰＣと携帯端末ＭＡとを接続している状態であれば、携帯端末ＭＡばかりでなくパーソナル・コンピュータＰＣにおいても復号再生が可能である。このＰＣ連携再生動作は次のように実現される。

すなわち、パーソナル・コンピュータＰＣに対しバックアップ元の携帯端末ＭＡをケーブルにより接続する。そして、この状態でパーソナル・コンピュータＰＣにおいて、保存されている暗号化コンテンツの再生操作を行う。そうすると、先ずパーソナル・コンピュータＰＣと携帯端末ＭＡとの間にセキュアセッションが確立される。次に、パーソナル・コンピュータＰＣから携帯端末ＭＡへ、上記暗号化コンテンツに付加されたバインド鍵生成情報とともに電話番号バインド鍵の取得要求が送られる。携帯端末ＭＡではこの要求に応じて、上記送られたバインド鍵生成情報と自端末の内部メモリ８に記憶されている電話番号とをもとに電話番号バインド鍵を生成し、この生成された電話番号バインド鍵を上記セキュアセッションを介してパーソナル・コンピュータＰＣへ返送する。

パーソナル・コンピュータＰＣは、上記転送された電話番号バインド鍵を用いて暗号化コンテンツ鍵を復号する。そして、この復号されたコンテンツ鍵を使用して暗号化コンテンツを復号し、この復号されたコンテンツをパーソナル・コンピュータＰＣにおいて再生出力する。

以上述べたように第１の実施形態では、携帯端末ＭＡにおいて、ダウンロードされたコンテンツは携帯端末ＭＡ用の移動機バインド鍵により暗号化された状態で記憶される。このため、機種変更に伴い携帯端末ＭＡの内部メモリ８に記憶されていた電話番号が消去されても、つまり内部メモリ８が空白ＲＯＭになっても、内部メモリ８に記憶されている機器固有識別番号等をもとに上記暗号化コンテンツを復号することが可能となる。したがってユーザは、機種変更前に取得したコンテンツを機種変更後においても旧携帯端末ＭＡにおいてそのまま再生することが可能となる。

また、上記暗号化コンテンツをパーソナル・コンピュータＰＣにバックアップ記憶させる際に、当該暗号化コンテンツを移動機バインドされた状態から電話番号バインドされた状態に変換するようにしている。このため、機種変更に伴い上記パーソナル・コンピュータＰＣにバックアップ記憶された暗号化コンテンツを機種変更後の携帯端末ＭＢにそのままリストアしても、機種変更に伴い電話番号が変更されていなければ、当該電話番号をもとに上記リストアされた暗号化コンテンツを復号して再生することが可能となる。

さらに、上記リストアに際し、リストア対象の暗号化コンテンツを電話番号バインドされた状態からリストア先の携帯端末ＭＢに移動機バインドされる状態に変換するようにしている。このため、携帯端末ＭＢが再び機種変更されて内部メモリ８の電話番号が消去されても、つまり空白ＲＯＭとなっても、当該携帯端末ＭＢの機器固有識別番号等をもとに上記リストアされた暗号化コンテンツを復号し再生することができる。

さらに、携帯端末ＭＡからパーソナル・コンピュータＰＣへセキュアセッションを介して電話番号バインド鍵を転送し、この転送された電話番号バインド鍵を用いてパーソナル・コンピュータＰＣで暗号化コンテンツを復号し再生するようにしている。このようにすると、所有者が同一の携帯端末ＭＡが接続されていることを条件にパーソナル・コンピュータＰＣにおいても暗号化コンテンツを再生することができる。

（第２の実施形態）
この発明に係わる情報記憶再生システムの第２の実施形態は、前記第１の実施形態をさらに改良したもので、携帯端末ＭＡに記憶された暗号化コンテンツをパーソナル・コンピュータＰＣにバックアップ記憶させる際に、当該暗号化コンテンツを移動機バインドされた状態から電話番号バインドされた状態に変換する処理をパーソナル・コンピュータＰＣにおいて行うようにする。さらに、パーソナル・コンピュータＰＣに保存された暗号化コンテンツを携帯端末ＭＢにリストアする際に、当該暗号化コンテンツを電話番号バインドされた状態から移動機バインドされた状態に変換する処理をパーソナル・コンピュータＰＣにおいて行うようにしたものである。

図６は、この発明の第２の実施形態に係わる情報記憶再生システムにおいて情報バックアップ装置として使用されるパーソナル・コンピュータＰＣの機能構成を示すブロック図である。
このパーソナル・コンピュータＰＣは、中央処理ユニット（ＣＰＵ；Central Processing Unit）を備え、このＣＰＵ２１にバス２２を介してプログラムメモリ２３及びデータメモリ２４を接続し、さらに通信インタフェース（通信Ｉ／Ｆ）２５、表示インタフェース（表示Ｉ／Ｆ）２６、入力インタフェース（入力Ｉ／Ｆ）２７及び音声出力インタフェース（音声出力Ｉ／Ｆ）３０をそれぞれ接続したものである。

通信Ｉ／Ｆ２５は、ＣＰＵ２１の制御の下で、携帯端末ＭＡ又はＭＢとの間で例えばＵＳＢケーブルを介してコンテンツ等のデータ転送を行う。表示Ｉ／Ｆ２６は、ＣＰＵ２１の制御の下で、画像コンテンツ等の表示データをディスプレイ２８に表示させる。ディスプレイ２８としては例えば例えば液晶表示器が使用される。

入力Ｉ／Ｆ２７は、入力デバイス２９においてユーザが入力した操作情報を取り込み、ＣＰＵ２１に伝える。入力デバイス２９としては例えばキーボードやマウスが使用される。データメモリ２４は、記憶媒体として例えばＲＡＭ、ＥＥＰＲＯＭ又はハードディスクを使用したもので、携帯端末ＭＡから転送された暗号化コンテンツとその鍵をバックアップ保存する。
音声出力Ｉ／Ｆ３０は、ＣＰＵ２１の制御の下で、音楽コンテンツ等の音声データを復号してスピーカ２０から拡声出力する。

プログラムメモリ２３Ａには、この発明に係わるアプリケーション・プログラムとして、バックアップ制御プログラム２３ａと、リストア制御プログラム２３ｂと、コンテンツ再生制御プログラム２３ｃと、移動機−電話番号バインド変換プログラム２３ｄが格納されている。

バックアップ制御プログラム２３ａは、バックアップ元の携帯端末ＭＡとの間でコンテンツをバックアップ保存するための処理を実行するもので、携帯端末ＭＡから転送されるバックアップ対象のコンテンツを通信Ｉ／Ｆ２５を介して受信してデータメモリ２４に保存する。

リストア制御プログラム２３ｂは、リストア先の携帯端末ＭＢとの間でコンテンツをリストアするための処理を実行するもので、データメモリ２４からリストア対象のコンテンツを読み出し、このリストア対象のコンテンツを通信Ｉ／Ｆ２５を介して携帯端末ＭＢへ転送する。

コンテンツ再生制御プログラム２３ｃは、バックアップ保存された暗号化コンテンツを、バックアップ元の携帯端末ＭＡと連携して復号再生する処理を実行するもので、携帯端末ＭＡとの間にセキュアセッションを確立し、このセキュアセッションを介して携帯端末ＭＡから電話番号バインド鍵を受け取る。そして、この受け取った電話番号バインド鍵を用いて暗号化コンテンツ鍵を復号し、この復号されたコンテンツ鍵を使用して暗号化コンテンツを復号する。

移動機−電話番号バインド変換プログラム２３ｄは、上記バックアップ処理の過程において、バックアップ元の携帯端末ＭＡから転送された暗号化コンテンツの暗号化モードを、上記携帯端末ＭＡの移動機バインド鍵を用いた移動機バインドから、電話番号バインド鍵を用いた電話番号バインドに変換する。また、上記リストア処理の過程において、リストア先の携帯端末ＭＢへ転送する暗号化コンテンツの暗号化モードを、電話番号バインド鍵を用いた電話番号バインドから、携帯端末ＭＢの移動機バインド鍵を用いた移動機バインドに変換する。上記バインド変換に際し、電話番号バインド鍵及び移動機バインド鍵はバックアップ元の携帯端末ＭＡからセキュアセッションを介して取得する。また、携帯端末ＭＢの電話番号バインド鍵及び移動機バインド鍵はリストア先の携帯端末ＭＢからセキュアセッションを介して取得する。

次に、以上のように構成されたパーソナル・コンピュータＰＣを使用した、コンテンツの記憶再生動作を説明する。
なお、この実施形態においても、携帯端末ＭＡにおいてコンテンツを取得して記憶すると共に、このコンテンツをパーソナル・コンピュータＰＣでバックアップ保存し、さらに上記携帯端末ＭＡの機種変更に伴い上記パーソナル・コンピュータＰＣから携帯端末ＭＢに上記コンテンツをリストアする場合を例にとって説明する。ただし、携帯端末ＭＡにおけるコンテンツの取得・保存動作とその再生動作、及びパーソナル・コンピュータＰＣにおけるコンテンツ再生動作は前記第１の実施形態と同一であるため、ここでは暗号化コンテンツのバックアップ保存動作とリストア動作について説明する。
図７はこの実施形態の動作説明に使用するシステム構成図、図８及び図９はパーソナル・コンピュータＰＣの制御手順と制御内容を示すフローチャートである。

（１）コンテンツのバックアップ動作
コンテンツをバックアップする場合、バックアップ元の携帯端末ＭＡをＵＳＢケーブル等を介してパーソナル・コンピュータＰＣの通信Ｉ／Ｆ２５に接続する。そして、この状態でパーソナル・コンピュータＰＣにおいてバックアップ要求を入力する。そうするとパーソナル・コンピュータＰＣは、次のようにバックアップ制御を実行する。図８はその制御手順及び制御内容を示すフローチャートである。

すなわち、パーソナル・コンピュータＰＣのＣＰＵ２１は、ステップ８ａで上記バックアップ要求の入力を検出すると、ステップ８ｂにより携帯端末ＭＡに対しバックアップ要求を送信し、この要求に応答して携帯端末ＭＡから転送されるコンテンツを受信する。続いてＣＰＵ２１は、ステップ８ｃにより上記受信されたコンテンツが暗号化コンテンツであるか否かを判定する。この判定の結果、暗号化コンテンツであればステップ８ｄに移行し、ここで図７に示すようにバックアップ元の携帯端末ＭＡとの間にセキュアセッションを設定する。そして、ステップ８ｅにより上記暗号化コンテンツに付加されたバインド鍵生成情報をバインド鍵取得要求と共に上記セキュアセッションを介して携帯端末ＭＡに転送する。携帯端末ＭＡは、上記バインド鍵取得要求に応じて、上記転送されたバインド鍵生成情報と、内部メモリ８に記憶されている電話番号とをもとに電話番号バインド鍵を生成し、この生成された電話番号バインド鍵を上記セキュアセッションを介してパーソナル・コンピュータＰＣへ返送する。

次にＣＰＵ２１は、ステップ８ｆにより、上記携帯端末ＭＡから転送された暗号化コンテンツのバインドモードを、上記取得された電話番号バインド鍵を使用して、移動機バインドＥＣA から電話番号バインドＥＣT に変換する。そしてステップ８ｇにおいて、上記バインド変換された暗号化コンテンツを、上記バインド鍵生成情報及び上記電話番号バインド鍵により暗号化し直されたコンテンツ鍵と共にデータメモリ２４に保存する。
なお、上記バックアップ対象のコンテンツが暗号化コンテンツでなければ、ＣＰＵ２１はステップ８ｃからステップ８ｈに移行し、ここで上記携帯端末ＭＡから転送されたコンテンツをそのままデータメモリ２４に保存する。
かくして、パーソナル・コンピュータＰＣのデータメモリには、バックアップ対象のコンテンツが電話番号バインドに変換された状態で保存される。

（２）バックアップされたコンテンツのリストア動作
携帯端末ＭＡを携帯端末ＭＢに機種変更した場合には、携帯端末ＭＢをパーソナル・コンピュータＰＣの通信Ｉ／Ｆ２５にケーブルにより接続し、この状態でパーソナル・コンピュータＰＣにおいてリストア操作を行う。そうするとパーソナル・コンピュータＰＣは次のようにリストア制御を実行する。図９はその制御手順と制御内容を示すフローチャートである。

すなわち、パーソナル・コンピュータＰＣのＣＰＵ２１は、ステップ９ａでリストア要求の入力を検出するとステップ９ｂに移行し、ここでリストア対象のコンテンツが暗号化コンテンツであるか否かを判定する。この判定の結果、暗号化コンテンツであればステップ９ｃに移行し、ここで図７に示すようにリストア先の携帯端末ＭＢとの間にセキュアセッションを設定する。そして、ステップ９ｄにより上記リストア対象の暗号化コンテンツに付加されたバインド鍵生成情報をバインド鍵取得要求と共に上記セキュアセッションを介して携帯端末ＭＢに転送する。携帯端末ＭＢは、上記取得要求に応じて、転送されたバインド鍵生成情報と、内部メモリ８に記憶された機器固有識別情報とをもとに自端末ＭＢの移動機バインド鍵を生成し、この生成された移動機バインド鍵を上記セキュアセッションを介してパーソナル・コンピュータＰＣに返送する。

次にＣＰＵ２１は、ステップ９ｅにより、データメモリ２４に保存されたリストア対象の暗号化コンテンツのバインドモードを、上記取得された移動機バインド鍵を使用して、電話番号バインドＥＣT から移動機バインドＥＣB に変換する。そしてステップ９ｆにおいて、上記バインド変換された暗号化コンテンツを上記バインド鍵生成情報及び上記移動機バインド鍵により暗号化し直されたコンテンツ鍵と共にリストア先の携帯端末ＭＢへ転送する。

なお、上記リストア対象のコンテンツが暗号化コンテンツでない場合には、ＣＰＵ２１はステップ９ｂからステップ９ｇに移行し、ここで上記データメモリ２４から読み出したコンテンツをそのままリストア先の携帯端末ＭＢへ転送する。
かくして、機種変更後の携帯端末ＭＢのＨＤＤ１０には、リストアされたコンテンツが当該携帯端末ＭＢ用の移動機バインド鍵により暗号化し直された状態で、つまり携帯端末ＭＢに対しバインドされた状態で記憶される。

以上述べたように第２の実施形態によれば、前記第１の実施形態と同様に、ダウンロードされたコンテンツは携帯端末ＭＡ用の移動機バインド鍵により暗号化された状態で記憶される。このため、機種変更に伴い携帯端末ＭＡの内部メモリ８に記憶されていた電話番号が消去されても、つまり内部メモリ８が空白ＲＯＭになっても、内部メモリ８に記憶されている機器固有識別番号等をもとに上記暗号化コンテンツを復号し再生することができる。

また、上記暗号化コンテンツをパーソナル・コンピュータＰＣにバックアップ記憶させる際に、当該暗号化コンテンツを移動機バインドされた状態から電話番号バインドされた状態に変換するようにしている。このため、機種変更に伴い上記パーソナル・コンピュータＰＣにバックアップ記憶された暗号化コンテンツを機種変更後の携帯端末ＭＢにそのままリストアしても、電話番号をもとに上記リストアされた暗号化コンテンツを復号して再生することが可能となる。

さらに、上記リストアに際し、リストア対象の暗号化コンテンツを電話番号バインドされた状態からリストア先の携帯端末ＭＢに移動機バインドされる状態に変換するようにしている。このため、再び機種変更が行われて携帯端末ＭＢの内部メモリ８から電話番号が消去されても、つまり空白ＲＯＭとなっても、当該携帯端末ＭＢの機器固有識別番号をもとに上記リストアされた暗号化コンテンツを復号し再生することができる。

しかも第２の実施形態によれば、上記バックアップ時及びリストア時のバインド変換がパーソナル・コンピュータＰＣにおいて行われる。このため、携帯端末ＭＡ，ＭＢの処理負荷が軽減される。また、一般に携帯端末ＭＡ，ＭＢよりもパーソナル・コンピュータＰＣの方がＣＰＵの処理能力が高いので、上記バインド変換処理をパーソナル・コンピュータＰＣにて行うことで、システムとしての処理効率も高められる。

（第３の実施形態）
この発明に係わる情報記憶再生システムの第３の実施形態は、取得したコンテンツを携帯端末に記憶する際に、その暗号化モードとして移動機バインドと電話番号バインドの両方を使用して暗号化する。また、上記暗号化コンテンツをパーソナル・コンピュータでバックアップさせたのち、機種変更後の携帯端末にリストアする場合に、当該携帯端末において上記暗号化コンテンツの暗号化モードを機種変更前の携帯端末に対応する移動機バインドから上記機種変更後の携帯端末に対応する移動機バインドに変換するようにしたものである。

図１０は、この発明の第３の実施形態に係わる情報記憶再生システムにおいて情報端末として使用される携帯端末の機能構成を示すブロック図である。なお、同図において前記図１と同一部分には同一符号を付加して詳しい説明は省略する。
制御ユニット７Ｂは、この実施形態特有の機能として、コンテンツ取得・保存処理機能７７と、移動機間バインド変換処理機能７８を備えている。

コンテンツ取得・保存処理機能７７は、コンテンツサーバからコンテンツをダウンロードし、このダウンロードされたコンテンツをコンテンツ鍵により暗号化する。さらに、このコンテンツ鍵を、移動機バインド鍵及び電話番号バインド鍵によりそれぞれ暗号化する。移動機バインド鍵は、バインド鍵生成情報（例えば上記コンテンツのダウンロード時刻）と、携帯端末ＭＡの機器固有識別番号とをもとに生成される。電話番号バインド鍵は、上記バインド鍵生成情報と、上記携帯端末ＭＡの所有者が保有する電話番号とをもとに生成される。そして、上記移動機バインド鍵及び電話番号バインド鍵によりそれぞれ暗号化されたコンテンツ鍵を上記バインド鍵生成情報と共に上記暗号化されたコンテンツに付加し、この暗号化コンテンツをＨＤＤ１０に記憶する。

移動機間バインド変換処理機能７８は、携帯端末の機種変更に伴い暗号化コンテンツをパーソナル・コンピュータＰＣから機種変更後の携帯端末にリストアする際に、当該暗号化コンテンツに付加されている機種変更前の携帯端末の移動機バインド鍵により暗号化されたコンテンツ鍵を、機種変更後の携帯端末の移動機バインド鍵により暗号化されたコンテンツ鍵に置換する。すなわち、暗号化コンテンツの暗号化モードについて、電話番号バインドは維持したまま、移動機バインドを機種変更前の携帯端末によるものから機種変更後の携帯端末によるものに変換する。

次に、以上のように構成された携帯端末を使用した、コンテンツの記憶再生動作を説明する。
なお、この実施形態においても、前記第１の実施形態と同様に、携帯端末ＭＡにおいてコンテンツを取得して記憶すると共に、このコンテンツをパーソナル・コンピュータＰＣでバックアップ保存し、さらに上記携帯端末ＭＡの機種変更に伴い上記パーソナル・コンピュータＰＣから携帯端末ＭＢに上記コンテンツをリストアする場合を例にとって説明する。
図１１はその動作説明に使用するためのシステム構成図、図１２及び図１３は携帯端末ＭＡ，ＭＢの制御手順と制御内容を示すフローチャートである。なお、図１２及び図１３において、前記図３及び図５と同一部分には同一符号を付して詳しい説明は省略する。

（１）コンテンツの取得・保存動作
ダウンロードされたコンテンツをＨＤＤ１０に記憶させる場合に、当該コンテンツに著作権が設定されていると、制御ユニット７Ｂはステップ３ｅに移行してここでコンテンツ鍵及び移動機バインド鍵を生成し、さらにステップ１２ａにより電話番号バインド鍵を生成する。コンテンツ鍵は乱数をもとに生成される。移動機バインド鍵は、内部メモリ８に記憶されている自端末ＭＡの機器固有識別番号と、バインド鍵生成情報（例えば上記コンテンツのダウンロード時刻）をもとに生成される。電話番号バインド鍵は、内部メモリ８に記憶されている自ユーザの電話番号と、上記バインド鍵生成情報とをもとに生成される。

上記各バインド鍵の生成が終了すると制御ユニット７Ｂは、続いてステップ１２ｂにより暗号化／復号処理部３２に対し暗号化処理の実行指示を与える。この結果、暗号化／復号処理部３２は、先ず上記暗号化対象のコンテンツに対し上記コンテンツ鍵により暗号化を行う。次に、このコンテンツの暗号化に使用したコンテンツ鍵を、上記生成された移動機バインド鍵及び電話番号バインド鍵によりそれぞれ暗号化し、第１及び第２の暗号化コンテンツ鍵を生成する。

次に制御ユニット７Ｂは、ステップ３ｇにより上記暗号化されたコンテンツをＨＤＤ１０に記憶する。このとき、上記暗号化コンテンツには上記第１及び第２の暗号化コンテンツ鍵とその暗号化に使用したバインド鍵生成情報（コンテンツのダウンロード時刻等）が付加される。図１４はそうして記憶される暗号化コンテンツとその付加情報の構成を示す図である。

かくして、携帯端末ＭＡのＨＤＤ１０には、ダウンロードされたコンテンツが携帯端末ＭＡ用の移動機バインド鍵及び電話番号バインド鍵によりそれぞれ暗号化された状態で記憶される。すなわち、携帯端末ＭＡに記憶されるコンテンツは、図１１のＥＣATに示すように移動機バインドされかつ電話番号バインドされた状態で記憶される。

（２）コンテンツのバックアップ動作
携帯端末ＭＡのＨＤＤ１０に記憶されたコンテンツのバックアップは、パーソナル・コンピュータＰＣに携帯端末ＭＡを接続し、この状態で携帯端末ＭＡのＨＤＤ１０からバックアップ対象の暗号コンテンツとその付加情報を読み出してパーソナル・コンピュータＰＣに転送する。そして、この転送された暗号化コンテンツとその付加情報をそのままデータメモリに保存することによりなされる。

（３）バックアップされたコンテンツのリストア動作
携帯端末ＭＡを携帯端末ＭＢに機種変更した場合の暗号化コンテンツのリストア動作は次のように行われる。図１３はリストア先となる携帯端末ＭＢにおける制御ユニット７Ｂの制御手順と制御内容を示すフローチャートである。
すなわち、パーソナル・コンピュータＰＣからリストア要求が到来すると、携帯端末ＭＢの制御ユニット７Ｂは図１３に示すようにステップ５ａからステップ５ｂに移行し、ここでパーソナル・コンピュータＰＣから転送されるコンテンツを受信して、この受信されたコンテンツを内部メモリ８に一旦保存する。

次に携帯端末ＭＢの制御ユニット７Ｂは、上記受信されたコンテンツが暗号化コンテンツであるか否かをステップ５ｃにより判定する。この判定の結果、受信されたコンテンツが暗号化コンテンツであれば、ステップ１３ａに移行してここで当該暗号化コンテンツのバインドモードを変換する。

この変換処理は次のように行われる。すなわち、自端末ＭＢの機器固有識別番号を内部メモリ８から読み出し、この機器固有識別番号と、暗号化コンテンツに付加されたバインド鍵生成情報とをもとに携帯端末ＭＢ用の移動機バインド鍵を生成する。続いて、上記復号されたコンテンツ鍵を上記生成された携帯端末ＭＢ用の移動機バインド鍵により暗号化する。そして、この携帯端末ＭＢ用の移動機バインド鍵により暗号化されたコンテンツ鍵を、上記転送された暗号化コンテンツに付加されていた携帯端末ＭＡ用の移動機バインド鍵により暗号化されたコンテンツ鍵に置き換える。

そして、携帯端末ＭＢの制御ユニット７Ｂは、ステップ５ｅにより、上記転送された暗号化コンテンツを、上記バインド鍵生成情報と電話番号バインド鍵により暗号化されたコンテンツ鍵（第２の暗号化コンテンツ鍵）と、移動機バインド鍵により暗号化されたコンテンツ鍵（第３の暗号化コンテンツ鍵）と共にＨＤＤ１０に記憶する。

かくして、機種変更後の携帯端末ＭＢのＨＤＤ１０には、リストアされたコンテンツが、電話番号バインドを維持しつつ当該携帯端末ＭＢ用の移動機バインド鍵により暗号化し直された状態で、つまり電話番号と携帯端末ＭＢの両方にそれぞれバインドされた状態で記憶される。図１１に上記リストア動作の概要を示す。

以上述べたように第３の実施形態によれば、携帯端末ＭＡにおいて、コンテンツは移動機バインドされ、さらに電話番号バインドされた状態で記憶される。このため、機種変更に伴い携帯端末ＭＡの内部メモリ８に記憶されていた電話番号が消去されても、つまり内部メモリ８が空白ＲＯＭになっても、当該内部メモリ８に記憶されている機器固有識別番号等をもとに上記暗号化コンテンツを復号することができる。

また、コンテンツは移動機バインドされると共に電話番号バインドされているので、バックアップ時に移動機バインドから電話番号バインドへのバインド変換が不要となる。さらに、暗号化コンテンツをパーソナル・コンピュータＰＣから機種変更後の携帯端末ＭＢにリストアする場合に、暗号化コンテンツの暗号化モードを、機種変更前の携帯端末ＭＡの移動機バインド鍵によるものから機種変更後の携帯端末ＭＢの移動機バインド鍵によるものへバインド変換するようにしている。すなわち、移動機間のバインド変換を行っている。このため、再度の機種変更により携帯端末ＭＢの内部メモリ８に記憶されていた電話番号が消去されても、当該携帯端末ＭＢにおいて機種変更前に取得したコンテンツをそのまま再生することができる。

（第４の実施形態）
この発明に係わる情報記憶再生システムの第４の実施形態は、前記第３の実施形態をさらに改良したもので、パーソナル・コンピュータＰＣに保存された暗号化コンテンツを携帯端末ＭＢにリストアする際に、暗号化コンテンツに対する移動機バインドを機種変更前の携帯端末ＭＡに対応するものから機種変更後の携帯端末ＭＢに対応するものへ変換する処理を、パーソナル・コンピュータＰＣにおいて行うようにしたものである。

図１５は、この発明の第４の実施形態に係わる情報記憶再生システムにおいて情報バックアップ装置として使用されるパーソナル・コンピュータＰＣの機能構成を示すブロック図である。なお、同図において前記図６と同一部分には同一符号を付して詳しい説明は省略する。

プログラムメモリ２３Ｂには、この実施形態特有の制御プログラムとして、移動機間バインド変換プログラム２３ｅが格納されている。移動機間バインド変換プログラム２３ｅは、パーソナル・コンピュータＰＣに保存された暗号化コンテンツを機種変更後の携帯端末ＭＢにリストアする際に、暗号化コンテンツに対する移動機バインドを機種変更前の携帯端末ＭＡに対応するものから機種変更後の携帯端末ＭＢに対応するものへ変換する処理を行う。このバインド変換処理のために、機種変更後の携帯端末ＭＢとの間にセキュアセッションを設定し、このセキュアセッションを介して機種変更後の携帯端末ＭＢからその移動機バインド鍵を取得する。この移動機バインド鍵は、携帯端末ＭＢの内部メモリ８に記憶されている機器固有識別番号と、暗号化コンテンツに付加されているバインド鍵生成情報をもとに生成される。

次に、以上のように構成されたパーソナル・コンピュータＰＣを使用した、コンテンツのリストア動作を説明する。
図１６はこの動作説明に使用するシステム構成図であり、また図１７はパーソナル・コンピュータＰＣにおけるリストア制御の手順と内容を示すフローチャートである。なお、図１７において前記図９と同一部分には同一符号を付して詳しい説明は省略する。

パーソナル・コンピュータＰＣのＣＰＵ２１は、ステップ９ａでリストア要求の入力を検出するとステップ９ｂに移行し、ここでリストア対象のコンテンツが暗号化コンテンツであるか否かを判定する。この判定の結果、暗号化コンテンツであればステップ９ｃに移行し、ここで図１６に示すようにリストア先の携帯端末ＭＢとの間にセキュアセッションを設定する。そして、ステップ９ｄにより上記リストア対象の暗号化コンテンツに付加されたバインド鍵生成情報をバインド鍵取得要求と共に上記セキュアセッションを介して携帯端末ＭＢに転送する。携帯端末ＭＢは、上記取得要求に応じて、当該取得要求と共に転送されたバインド鍵生成情報と、自端末ＭＢの内部メモリ８に記憶されている機器固有識別番号とをもとに移動機バインド鍵を生成し、この生成された移動機バインド鍵を上記セキュアセッションを介してパーソナル・コンピュータＰＣへ返送する。

次にＣＰＵ２１は、ステップ１７ａにより、データメモリ２４に保存されたリストア対象の暗号化コンテンツのバインドモードを、上記取得された携帯端末ＭＢの移動機バインド鍵をもとに、携帯端末ＭＡの移動機バインドＥＣAT から携帯端末ＭＢの移動機バインドＥＣBT に変換する。そしてステップ９ｆにおいて、上記移動機バインドＥＣAT から移動機バインドＥＣBT に変換された暗号化コンテンツをその付加情報と共にリストア先の携帯端末ＭＢへ転送する。
かくして、機種変更後の携帯端末ＭＢのＨＤＤ１０には、リストアされたコンテンツが電話番号バインドを維持しつつ、当該携帯端末ＭＢ用の移動機バインド鍵により暗号化し直された状態で記憶される。

以上述べたように第４の実施形態によれば、前記第３にて述べた種々効果に加え、次のような効果が奏せられる。すなわち、暗号化コンテンツをパーソナル・コンピュータＰＣから機種変更後の携帯端末ＭＢにリストアする場合に、パーソナル・コンピュータＰＣにおいて、暗号化コンテンツの暗号化モードを機種変更前の携帯端末ＭＡの移動機バインド鍵によるものから機種変更後の携帯端末ＭＢの移動機バインド鍵によるものにバインド変換するようにしている。したがって、携帯端末ＭＢにおけるバインド変換処理が不要になり、その分携帯端末ＭＢの処理負荷を軽減することができる。

（第５の実施形態）
この発明に係わる情報記憶再生システムの第５の実施形態は、取得されたコンテンツを暗号化して携帯端末ＭＡに記憶する際に、上記コンテンツを電話番号バインドで暗号化し、さらに当該電話番号を上記携帯端末ＭＡの機器固有識別番号により暗号化した電話番号生成情報を付加する。また、機種変更に伴い上記暗号化されたコンテンツをパーソナル・コンピュータＰＣから機種変更後の携帯端末ＭＢにリストアする際に、携帯端末ＭＢにおいて当該暗号化コンテンツに付加されている電話番号生成情報を、電話番号を上記携帯端末ＭＢの機器固有識別番号により暗号化した情報に置換するようにしたものである。

図２０は、この発明の第５の実施形態に係わる情報記憶再生システムにおいて情報端末として使用される携帯端末の機能構成を示すブロック図である。なお、同図において前記図１と同一部分には同一符号を付加して詳しい説明は省略する。
制御ユニット７Ｃは、この実施形態特有の機能として、コンテンツ取得・保存処理機能８１と、電話番号生成情報付加処理機能８２と、電話番号生成情報置換処理機能８３を備えている。

コンテンツ取得・保存処理機能８１は、コンテンツサーバからコンテンツをダウンロードし、このダウンロードされたコンテンツをコンテンツ鍵により暗号化する。さらに、このコンテンツ鍵を、バインド鍵生成情報（上記コンテンツのダウンロード時刻等）と電話番号Ｔｅｌ１とをもとに生成される電話番号バインド鍵により暗号化し、この電話番号バインド鍵の生成に使用したバインド鍵生成情報と上記暗号化されたコンテンツ鍵を上記暗号化コンテンツのヘッダに付加してＨＤＤ１０に記憶する。

電話番号生成情報付加処理機能８２は、上記暗号化コンテンツをＨＤＤ１０に記憶する際に、電話番号Ｔｅｌ１を携帯端末ＭＡの機器固有識別番号ＩＤA により暗号化して電話番号生成情報Ｅ−Ｔｅｌ１を生成する。そして、この生成された電話番号生成情報Ｅ−Ｔｅｌ１を上記暗号化コンテンツに付加する。

電話番号生成情報置換処理機能８３は、上記電話番号生成情報Ｅ−Ｔｅｌ１が付加された暗号化コンテンツをパーソナル・コンピュータＰＣから機種変更後の携帯端末ＭＢにリストアする場合に、電話番号Ｔｅｌ１を当該携帯端末ＭＢの機器固有識別番号ＩＤB により暗号化して電話番号生成情報Ｅ−Ｔｅｌ１を生成し直し、この電話番号生成情報Ｅ−Ｔｅｌ１を上記リストアされた暗号化コンテンツに付加されている電話番号生成情報Ｅ−Ｔｅｌ１と置き換える。

次に、以上のように構成された携帯端末を使用した、コンテンツの記憶再生動作を説明する。
なお、この実施形態においても、前記第１の実施形態と同様に、携帯端末ＭＡにおいてコンテンツを取得して記憶すると共に、このコンテンツをパーソナル・コンピュータＰＣでバックアップ保存し、さらに上記携帯端末ＭＡの機種変更に伴い上記パーソナル・コンピュータＰＣから携帯端末ＭＢに上記コンテンツをリストアする場合を例にとって説明する。
図２１はその動作説明に使用するためのシステム構成図、図２２乃至図２４は携帯端末ＭＡ，ＭＢの制御手順と制御内容を示すフローチャートである。なお、図２２及び図２４において、前記図３及び図５と同一部分には同一符号を付して詳しい説明は省略する。

（１）コンテンツの取得・保存動作
携帯端末ＭＡにおいて、ダウンロードされたコンテンツをＨＤＤ１０に記憶させる場合、当該コンテンツに著作権が設定されていると、制御ユニット７Ｃはステップ２２ａに移行してここでコンテンツ鍵及び電話番号バインド鍵を生成する。コンテンツ鍵は乱数をもとに生成される。電話番号バインド鍵は、内部メモリ８に記憶されている自ユーザの電話番号Ｔｅｌ１と、バインド鍵生成情報（上記コンテンツのダウンロード時刻等）をもとに生成される。

上記電話番号バインド鍵の生成が終了すると制御ユニット７Ｃは、続いてステップ２２ｂにより暗号化／復号処理部３２に対し暗号化処理の実行指示を与える。この結果、暗号化／復号処理部３２は、先ず上記暗号化対象のコンテンツに対し上記コンテンツ鍵により暗号化を行う。続いてこのコンテンツの暗号化に使用したコンテンツ鍵を、上記生成された電話番号バインド鍵により暗号化して暗号化コンテンツ鍵を生成する。

次に制御ユニット７Ｃは、ステップ２２ｃにより、内部メモリ８に記憶された携帯端末ＭＡの機器固有識別番号ＩＤA により上記電話番号Ｔｅｌ１を暗号化して電話番号生成情報Ｅ−Ｔｅｌ１を生成する。そして、ステップ２２ｄにおいて、上記生成された電話番号生成情報Ｅ−Ｔｅｌ１を、暗号化コンテンツ鍵及びバインド鍵生成情報と共に上記暗号化コンテンツのヘッダに付加し、この電話番号生成情報Ｅ−Ｔｅｌ１が付加された暗号化コンテンツをステップ３ｇによりＨＤＤ１０に記憶する。図２５はそうして記憶される暗号化コンテンツとその付加情報の構成を示す図である。
かくして、携帯端末ＭＡのＨＤＤ１０には、ダウンロードされたコンテンツが電話番号バインドされ、さらに電話番号生成情報Ｅ−Ｔｅｌ１が付加された状態で記憶される。

（２）コンテンツのバックアップ動作
携帯端末ＭＡのＨＤＤ１０に記憶されたコンテンツのバックアップは、パーソナル・コンピュータＰＣに携帯端末ＭＡを接続し、この状態で携帯端末ＭＡのＨＤＤ１０からバックアップ対象の暗号コンテンツとその付加情報を読み出してパーソナル・コンピュータＰＣに転送する。そして、この転送された暗号化コンテンツとその付加情報をそのままデータメモリに保存することによりなされる。

（３）バックアップされたコンテンツのリストア動作
携帯端末ＭＡを携帯端末ＭＢに機種変更した場合の暗号化コンテンツのリストア動作は次のように行われる。図２４はリストア先となる携帯端末ＭＢにおける制御ユニット７Ｃの制御手順と制御内容を示すフローチャートである。
すなわち、パーソナル・コンピュータＰＣからリストア要求が到来すると、携帯端末ＭＢの制御ユニット７Ｃは図２４に示すようにステップ５ａからステップ５ｂに移行し、ここでパーソナル・コンピュータＰＣから転送されるコンテンツを受信して、この受信されたコンテンツを内部メモリ８に一旦保存する。

次に携帯端末ＭＢの制御ユニット７Ｃは、上記受信されたコンテンツが暗号化コンテンツであるか否かをステップ５ｃにより判定する。この判定の結果、受信されたコンテンツが暗号化コンテンツであれば、ステップ２４ａに移行してここで当該暗号化コンテンツに付加されている電話番号生成情報Ｅ−Ｔｅｌ１を置換する。

この置換処理は次のように行われる。すなわち、内部メモリ８から当該携帯端末ＭＢの機器固有識別番号ＩＤB 及び電話番号ＴＥｌ１を読み出し、この読み出された電話番号ＴＥｌ１を機器固有識別番号ＩＤB により暗号化して、電話番号生成情報Ｅ−Ｔｅｌ１を作り直す。そして、この作り直された電話番号生成情報Ｅ−Ｔｅｌ１を、上記暗号化コンテンツに付加されている電話番号生成情報Ｅ−Ｔｅｌ１に置き換える。そして制御ユニット７Ｃは、ステップ５ｅにより、上記電話番号生成情報Ｅ−Ｔｅｌ１が置換された暗号化コンテンツをＨＤＤ１０に記憶する。

かくして、機種変更後の携帯端末ＭＢのＨＤＤ１０には、リストアされたコンテンツが、電話番号バインドされかつ携帯端末ＭＢで復号可能な状態に生成し直された電話番号生成情報Ｅ−Ｔｅｌ１が付加された状態で記憶される。図２１に上記リストア動作の概要を示す。

（４）携帯端末ＭＡ，ＭＢにおける暗号化コンテンツの再生動作
コンテンツの再生要求が入力されると制御ユニット７Ｃは、次のようにコンテンツの再生制御を実行する。図２３はその制御手順と制御内容を示すフローチャートである。すなわち、制御ユニット７Ｃは先ずステップ２３ａで内部メモリ８に電話番号が記憶されているか否かを判定する。この判定の結果、電話番号が記憶されていれば、使用中の携帯端末であると判断する。

次に制御ユニット７Ｃは、ステップ２３ｂにより、再生対象のコンテンツに付加されている電話番号生成情報Ｅ−Ｔｅｌ値と、上記内部メモリ８に記憶された電話番号及び機器固有識別番号により生成される電話番号生成情報Ｅ−Ｔｅｌ値とを比較する。そして、両者が一致すれば、電話番号は変更されていないと判断し、ステップ２３ｄに移行してここで電話番号バインド鍵を生成する。電話番号バインド鍵の生成は、図２５に示すように上記内部メモリ８に記憶された電話番号とバインド鍵生成情報をもとに生成される。バインド鍵生成情報としては、例えばコンテンツのダウンロード時刻や乱数、携帯端末内に保存されたその他の秘匿情報が使用される。その他の秘匿情報としては、例えば通信事業者から与えられたキャリア秘密キーが使用される。

上記電話番号バインド鍵が生成されると制御ユニット７Ｃは、続いてステップ２３ｅに移行し、上記生成された電話番号バインド鍵を使用して暗号化コンテンツ鍵を復号し、この復号されたコンテンツ鍵により暗号化コンテンツを復号する。そして、この復号されたコンテンツが音楽コンテンツであればスピーカ５から拡声出力させ、一方画像コンテンツであればディスプレイ１４に表示させる。

かくして、機種変更されていない携帯端末では勿論のこと、機種変更された後の携帯端末においても、端末が使用中であれば電話番号をもとに暗号化コンテンツの再生が可能となる。

これに対し、上記ステップ２３ａによる判定の結果、内部メモリ８に電話番号が記憶されていなかったとする。この場合制御ユニット７Ｃは、当該携帯端末を機種変更により電話番号が消去された端末、つまり内部メモリ８が空白ＲＯＭ化された端末であると判断する。そしてステップ２３ｃに移行し、再生対象の暗号化コンテンツに付加されている電話番号生成情報Ｅ−Ｔｅｌと、内部メモリ８に記憶されている当該端末の機器固有識別番号とをもとに、消去される前の電話番号を再生する。そして、この再生された電話番号とバインド鍵生成情報とをもとにステップ２３ｄで電話番号バインド鍵を生成し、この生成された電話番号バインド鍵を用いて先に述べたようにステップ２３ｅでコンテンツを復号再生する。
かくして、図２１に示すように、機種変更により電話番号が消去された携帯端末においても、暗号化コンテンツの復号再生が可能となる。

一方、上記ステップ２３ｂによる電話番号生成情報Ｅ−Ｔｅｌの比較の結果、両者が一致しなかったとする。この場合制御ユニット７Ｃは、電話番号が変更されていると判断し、ステップ２３ｃに移行する。そして、再生対象の暗号化コンテンツに付加されている電話番号生成情報Ｅ−Ｔｅｌと、内部メモリ８に記憶されている当該端末の機器固有識別番号とをもとに、消去される前の電話番号を生成する。そして、この生成された電話番号をもとにステップ２３ｄで電話番号バインド鍵を生成し、この生成された電話番号バインド鍵を用いて先に述べたようにステップ２３ｅでコンテンツを復号再生する。
かくして、図２１に示すように、電話番号が変更される前に取得し記憶されたコンテンツについても復号し再生することが可能となる。

以上述べたように第５の実施形態では、取得されたコンテンツを暗号化して携帯端末に記憶する際に、上記コンテンツを電話番号バインドで暗号化し、さらに当該電話番号を上記携帯端末の機器固有識別番号により暗号化した電話番号生成情報Ｅ−Ｔｅｌをヘッダに付加するようにしている。このため、コンテンツを電話番号バインドにより暗号化しているにもかかわらず、機種変更等により内部メモリ８の電話番号が消去された後でも、上記電話番号生成情報Ｅ−Ｔｅｌをもとに暗号化コンテンツを復号し再生することができる。また、同一の携帯端末において電話番号が変更された場合でも、旧電話番号のときに取得し記憶された暗号化コンテンツを上記電話番号生成情報Ｅ−Ｔｅｌをもとに復号し再生することができる。

（第６の実施形態）
この発明に係わる情報記憶再生システムの第６の実施形態は、前記第３の実施形態をさらに改良したもので、パーソナル・コンピュータＰＣに保存された暗号化コンテンツを携帯端末ＭＢにリストアする際に、電話番号生成情報Ｅ−Ｔｅｌ１の置換処理をパーソナル・コンピュータＰＣにおいて行うようにしたものである。

図２７は、この発明の第６の実施形態に係わる情報記憶再生システムにおいて情報バックアップ装置として使用されるパーソナル・コンピュータＰＣの機能構成を示すブロック図である。なお、同図において前記図６と同一部分には同一符号を付して詳しい説明は省略する。

プログラムメモリ２３Ｃには、この実施形態特有の制御プログラムとして、電話番号生成情報置換プログラム２３ｆが格納されている。この電話番号生成情報置換プログラム２３ｆは、上記電話番号生成情報Ｅ−Ｔｅｌ１が付加された暗号化コンテンツをパーソナル・コンピュータＰＣから機種変更後の携帯端末ＭＢにリストアする場合に、電話番号Ｔｅｌ１を当該携帯端末ＭＢの機器固有識別番号ＩＤB により暗号化して電話番号生成情報Ｅ−Ｔｅｌ１を生成し直し、この電話番号生成情報Ｅ−Ｔｅｌ１を上記リストアされた暗号化コンテンツに付加されている電話番号生成情報Ｅ−Ｔｅｌ１と置き換える処理を行う。

次に、以上のように構成されたパーソナル・コンピュータＰＣを使用した、コンテンツのリストア動作を説明する。
図２８はその動作説明に使用するためのシステム構成図、図２９はパーソナル・コンピュータＰＣの制御手順と制御内容を示すフローチャートである。なお、図２９において前記図９と同一部分には同一符号を付して詳しい説明は省略する。

パーソナル・コンピュータＰＣのＣＰＵ２１は、ステップ９ａでリストア要求の入力を検出するとステップ９ｂに移行し、ここでリストア対象のコンテンツが暗号化コンテンツであるか否かを判定する。この判定の結果、暗号化コンテンツであればステップ２９ａに移行し、ここで図２８に示すようにリストア先の携帯端末ＭＢに対し電話番号生成情報Ｅ−Ｔｅｌの送信要求を送り、その応答として携帯端末ＭＢから電話番号生成情報Ｅ−Ｔｅｌを取得する。この電話番号生成情報Ｅ−Ｔｅｌは、携帯端末ＭＢにおいてその内部メモリ８に記憶された電話番号を機器固有識別番号により暗号化することにより生成される。

続いてＣＰＵ２１はステップ２９ｂに移行し、ここでリストア対象の暗号化コンテンツに付加されている電話番号生成情報Ｅ−Ｔｅｌ１を、上記携帯端末ＭＢから取得された電話番号生成情報Ｅ−Ｔｅｌ１に置換する。そしてステップ２９ｃにより、上記電話番号生成情報Ｅ−Ｔｅｌ１が置換されたリストア対象の暗号化コンテンツを、リストア先の携帯端末ＭＢへ転送する。

したがって第６の実施形態によれば、前記第５の実施形態と同様に、ヘッダに付加された電話番号生成情報Ｅ−Ｔｅｌを使用することにより、機種変更等により内部メモリ８の電話番号が消去された後でも、暗号化コンテンツを復号し再生することができる。また、同一の携帯端末において電話番号が変更された場合でも、旧電話番号のときに取得し記憶された暗号化コンテンツを復号し再生することができる。

しかもこの実施形態では、上記電話番号生成情報Ｅ−Ｔｅｌの置換処理を、携帯端末ＭＡ，ＭＢよりもＣＰＵの処理能力が高いパーソナル・コンピュータＰＣにおいて行うようにしているので、システムとしての処理効率を高め、かつ携帯端末ＭＢの処理負荷を軽減することができる。

（その他の実施形態）
前記第１乃至第４の実施形態では、携帯端末ＭＡにおいてコンテンツを取得し、この取得されたコンテンツを暗号化して記憶する場合を例にとって説明した。しかし、コンテンツをパーソナル・コンピュータＰＣにおいて取得し、この取得されたコンテンツを携帯端末ＭＡ又は当該端末に代わる機種変更後の携帯端末ＭＢにインポートするようにしてもよい。

これを実現する場合、パーソナル・コンピュータＰＣは例えば図１９に示すように、ステップ１９ａでインポート要求の入力を監視する。この状態で、インポート要求が入力されるとステップ１９ｂによりインポート対象のコンテンツが暗号化コンテンツであるか否かを判定する。この判定の結果、インポート対象のコンテンツが暗号化コンテンツであれば、ステップ１９ｃによりインポート先の携帯端末ＭＡ又はＭＢとの間にセキュアセッションを設定し、ステップ１９ｄによりインポート先の携帯端末ＭＡ又はＭＢからバインド鍵を取得する。取得するバインド鍵は、第１及び第２の実施形態のシステムであれば移動機バインド鍵となり、第３及び第４の実施形態のシステムであれば移動機バインド鍵及び電話番号バインド鍵となる。

次にＣＰＵ２１は、ステップ１９ｅによりインポート対象のコンテンツに対しバインド変換処理を行う。このバインド変換処理は、図１８に示すようにインポート対象のコンテンツの暗号化モードを、パーソナル・コンピュータＰＣの機器固有識別番号をもとに生成されるＰＣバインド鍵により暗号化された状態ＥＣP から、上記インポート先の携帯端末から取得した移動機バインド鍵又は電話番号バインド鍵により暗号化された状態ＥＣA ，ＥＣB 又はＥＣAT ，ＥＣBT に変換するものである。そして、バインド変換された暗号化コンテンツを、ステップ１９ｆにおいてインポート先の携帯端末ＭＡ又はＭＢへ転送する。なお、インポート対象のコンテンツが暗号化コンテンツでない場合には、ステップ１９ｇに移行して当該コンテンツをそのままインポート先の携帯端末ＭＡ，ＭＢへ転送する。

したがってこの実施形態であれば、暗号化コンテンツをインポートする際に、その暗号化モードがＰＣバインドからインポート先の携帯端末ＭＡ，ＭＢに対応する移動機バインドに変換されるので、携帯端末ＭＡ，ＭＢにおいて電話番号が消去された場合、つまり空白ＲＯＭ化された場合にも、暗号化コンテンツを復号し再生することが可能となる。

また、パーソナル・コンピュータＰＣから携帯端末ＭＡ，ＭＢへの暗号化コンテンツのインポートは、暗号化コンテンツのヘッダに電話番号生成情報Ｅ−Ｔｅｌを付加するようにした前記第６の実施形態においても同様に実施できる。
すなわち、暗号化コンテンツを携帯端末ＭＡにインポートする場合にパーソナル・コンピュータＰＣは、図３０に示すように当該暗号化コンテンツの暗号化モードをＰＣバインドからインポート先の携帯端末ＭＡが使用する電話番号に基づく電話番号バインドに変換する。この変換処理は、インポート先の携帯端末ＭＡとの間にセキュアセッションを設定し、このセキュアセッションを介して携帯端末ＭＡから電話番号バインド鍵を取得することにより可能である。

次にパーソナル・コンピュータＰＣは、携帯端末ＭＡから電話番号生成情報Ｅ−Ｔｅｌを取得する。そして、この取得した電話番号生成情報Ｅ−Ｔｅｌを、上記バインド変換された暗号化コンテンツのヘッダに付加する。そして、この電話番号生成情報Ｅ−Ｔｅｌが付加された暗号化コンテンツをインポート先の携帯端末ＭＡへ転送する。
したがってこの場合においても、携帯端末ＭＡにおいて電話番号が消去された場合、つまり空白ＲＯＭ化された場合に、電話番号生成情報Ｅ−Ｔｅｌを使用することで暗号化コンテンツを復号し再生することが可能となる。

前記第２及び第４の実施形態では、パーソナル・コンピュータＰＣと携帯端末ＭＡ，ＭＢとの間にセキュアセッションを設定し、このセキュアセッションを介してバインド鍵を転送するようにした。しかし、これに限るものではなく、携帯端末ＭＡＳ，ＭＢにおいてバインド鍵により暗号化されたコンテンツ鍵を転送するようにしてもよい。このようにすると、セキュアセッションを設定する必要がなくなる。

さらに、電話番号が消去されたときの対策として次のようなものも考えられる。すなわち、携帯端末において内部メモリ８から電話番号を消去する際に、消去に先立ち当該電話番号を端末内の別の記憶媒体に待避させておく。そして、電話番号が消去された場合、つまり空白ＲＯＭ化された場合に、上記別の記憶媒体に待避された電話番号を読み出し、この電話番号をもとに電話番号バインド鍵を生成して暗号化コンテンツを復号し再生するようにしてもよい。

さらに、前記各実施形態では共通のバインド鍵生成情報を用いて移動機バインド鍵及び電話番号バインド鍵を生成するようにしたが、異なるバインド鍵生成情報を使用して移動機バインド鍵及び電話番号バインド鍵をそれぞれ生成することも可能である。また、移動機バインド鍵及び電話番号バインド鍵はそれぞれ、バインド鍵生成情報を使用せずに、機器固有識別番号及び電話番号をもとに生成するようにしてもよい。

さらに、前記各実施形態では利用者固有識別情報として端末ユーザの電話番号を使用した場合を例にとって説明したが、利用者のメールアドレスやＵＲＬを使用してもよい。

その他、情報端末及び情報バックアップ装置の種類やその構成、コンテンツの取得手段やその保存手法、バックアップ及びリストアの処理手順と処理内容等についても、この発明の要旨を逸脱しない範囲で種々変形して実施できる。

要するにこの発明は、上記各実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記各実施形態に開示されている複数の構成要素の適宜な組み合せにより種々の発明を形成できる。例えば、各実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。さらに、異なる実施形態に亘る構成要素を適宜組み合せてもよい。

この発明の第１の実施形態に係わる情報端末装置の構成を示すブロック図。 図１に示した情報端末装置の動作説明に使用するための図。 図１に示した情報端末装置によるコンテンツ取得・保存処理の手順と内容を示すフローチャート。 図１に示した情報端末装置によるバックアップ処理の手順と内容を示すフローチャート。 図１に示した情報端末装置によるリストア処理の手順と内容を示すフローチャート。 この発明の第２の実施形態に係わる情報バックアップ装置の構成を示すブロック図。 図６に示した情報バックアップ装置の動作説明に使用するための図。 図６に示した情報バックアップ装置によるバックアップ制御手順と内容を示すフローチャート。 図６に示した情報バックアップ装置によるリストア制御手順と内容を示すフローチャート。 この発明の第３の実施形態に係わる情報端末装置の構成を示すブロック図。 図１０に示した情報端末装置の動作説明に使用するための図。 図１０に示した情報端末装置によるコンテンツ取得・保存処理の手順と内容を示すフローチャート。 図１０に示した情報端末装置によるリストア処理の手順と内容を示すフローチャート。 図１０に示した情報端末装置で保存されるコンテンツのフォーマットを示す図。 この発明の第４の実施形態に係わる情報バックアップ装置の構成を示すブロック図。 図１５に示した情報バックアップ装置の動作説明に使用するための図。 図１５に示した情報バックアップ装置によるリストア制御手順と内容を示すフローチャート。 この発明に係わる第１乃至第４の実施形態において実行されるコンテンツのインポート動作を説明するための図。 図１８に示したインポート動作を実現するためのパーソナル・コンピュータの処理手順と処理内容を示すフローチャート。 この発明の第５の実施形態に係わる情報端末装置の構成を示すブロック図。 図２０に示した情報端末装置の動作説明に使用するための図。 図２０に示した情報端末装置によるコンテンツ取得・保存処理の手順と内容を示すフローチャート。 図２０に示した情報端末装置によるコンテンツ再生処理の手順と内容を示すフローチャート。 図２０に示した情報端末装置によるリストア処理の手順と内容を示すフローチャート。 図２０に示した情報端末装置の動作の概要を説明するための図。 この発明に係わる第５の実施形態において実行されるコンテンツのインポート動作を説明するための図。 この発明の第６の実施形態に係わる情報バックアップ装置の構成を示すブロック図。 図２６に示した情報バックアップ装置の動作説明に使用するための図。 図２６に示した情報バックアップ装置によるリストア制御手順と内容を示すフローチャート。 この発明に係わる第６の実施形態において実行されるコンテンツのインポート動作を説明するための図。

符号の説明

１…アンテナ、２…高周波ユニット、３…信号処理ユニット、４…ＰＣＭコーデック、５…スピーカ、６…マイクロホン、７Ａ，７Ｂ，７Ｃ…制御ユニット、８…内部メモリ、９…ＨＤＤＩ／Ｆ、１０…ハードディスク（ＨＤＤ）、１１，２６…表示Ｉ／Ｆ、１２，２７…入力Ｉ／Ｆ、１３…外部Ｉ／Ｆ、１４，２８…ディスプレイ、１５，２９…入力デバイス、２１…ＣＰＵ、２２…バス、２３Ａ…プログラムメモリ、２３ａ…バックアップ制御プログラム、２３ｂ…リストア制御プログラム、２３ｃ…コンテンツ再生制御プログラム、２３ｄ…移動機−電話番号バインド変換プログラム、２３ｅ…移動機間バインド変換プログラム、２３ｆ…電話番号生成情報置換プログラム、２４…データメモリ、２５…通信インタフェース、２６…表示インタフェース、２８…ディスプレイ、３１…圧縮／伸長処理機能、３２…暗号化／復号処理機能、７１，７７，８１…コンテンツ取得・保存処理機能、７２…移動機−電話番号バインド変換処理機能、７３…コンテンツ再生処理機能、７４…バックアップ理機能、７５…リストア処理機能、７６…ＰＣ連携再生処理機能、７８…移動機間バインド変換処理機能、８２…電話番号生成情報付加機能、８３…電話番号生成情報置換処理機能。

Claims (15)

1. 端末に割り当てられた第１の機器固有識別情報及び当該端末の利用者に割り当てられた利用者固有識別情報を保持する第１の情報端末と、前記第１の機器固有識別情報と異なる第２の機器固有識別情報及び前記利用者固有識別情報と同一の利用者固有識別情報を保持する第２の情報端末と、前記第１及び第２の情報端末との間でデータ転送が可能な情報バックアップ装置とを具備する情報記憶再生システムであって、
   前記第１の情報端末は、
   コンテンツを取得する手段と、
   前記取得されたコンテンツをコンテンツ鍵により暗号化して、暗号化コンテンツを生成する手段と、
   少なくとも前記第１の機器固有識別情報をもとに第１の機器バインド鍵を生成し、この生成された第１の機器バインド鍵により前記コンテンツ鍵を暗号化して、第１の暗号化コンテンツ鍵を生成する手段と、
   前記生成された暗号化コンテンツ及び第１の暗号化コンテンツ鍵を相互に対応付けて記憶する手段と、
   前記記憶された暗号化コンテンツを前記情報バックアップ装置でバックアップする場合に、バックアップ対象の暗号化コンテンツに対応する第１の暗号化コンテンツ鍵を、少なくとも前記利用者固有識別情報をもとに生成される利用者バインド鍵により暗号化された第２の暗号化コンテンツ鍵に変換する手段と、
   前記暗号化コンテンツ及び第２の暗号化コンテンツ鍵を前記情報バックアップ装置へ転送する手段と
   を備え、
   前記情報バックアップ装置は、
   前記第１の情報端末から転送された暗号化コンテンツ及び第２の暗号化コンテンツ鍵を相互に対応付けて保存する手段と、
   前記保存された暗号化コンテンツを前記第２の情報端末にリストアする場合に、リストア対象の暗号化コンテンツと、この暗号化コンテンツに対応する第２の暗号化コンテンツ鍵を前記第２の情報端末へ転送する手段と
   を備え、
   前記第２の情報端末は、
   前記情報バックアップ装置から前記暗号化コンテンツと共に転送された第２の暗号化コンテンツ鍵を、少なくとも前記第２の機器固有識別情報をもとに生成される第２の機器バインド鍵により暗号化された第３の暗号化コンテンツ鍵に変換する手段と、
   前記情報バックアップ装置から転送された暗号化コンテンツを、前記第３の暗号化コンテンツ鍵と対応付けて記憶する手段と
   を備えることを特徴とする情報記憶再生システム。
2. 端末に割り当てられた機器固有識別情報及び当該端末の利用者に割り当てられた利用者固有識別情報を保持し、情報バックアップ装置との間でデータ転送が可能な情報端末であって、
   コンテンツを取得する手段と、
   前記取得されたコンテンツをコンテンツ鍵により暗号化して、暗号化コンテンツを生成する手段と、
   少なくとも前記機器固有識別情報をもとに機器バインド鍵を生成し、この生成された機器バインド鍵により前記コンテンツ鍵を暗号化して、第１の暗号化コンテンツ鍵を生成する手段と、
   前記生成された暗号化コンテンツ及び第１の暗号化コンテンツ鍵を相互に対応付けて記憶する手段と、
   前記記憶された暗号化コンテンツを前記情報バックアップ装置にバックアップさせる場合に、前記第１の暗号化コンテンツ鍵を、少なくとも前記利用者固有識別情報をもとに生成される利用者バインド鍵により暗号化された第２の暗号化コンテンツ鍵に変換する手段と、
   前記暗号化コンテンツ及び前記第２の暗号化コンテンツ鍵を前記情報バックアップ装置へ転送する手段と
   を具備することを特徴とする情報端末。
3. 前記情報バックアップ装置に保存された暗号化コンテンツを自己の情報端末にリストアする場合に、前記情報バックアップ装置からリストア対象の暗号化コンテンツ及び第２の暗号化コンテンツ鍵を受信する手段と、
   前記受信された第２の暗号化コンテンツ鍵を、少なくとも自端末の機器固有識別情報をもとに生成される機器バインド鍵により暗号化された第３の暗号化コンテンツ鍵に変換する手段と、
   前記受信された暗号化コンテンツ及び前記第３の暗号化コンテンツ鍵を相互に対応付けて記憶する手段と
   を、さらに具備することを特徴とする請求項２記載の情報端末。
4. 端末に割り当てられた第１の機器固有識別情報及び当該端末の利用者に割り当てられた利用者固有識別情報を保持する第１の情報端末と、前記第１の機器固有識別情報と異なる第２の機器固有識別情報及び前記利用者固有識別情報と同一の利用者固有識別情報を保持する第２の情報端末と、前記第１及び第２の情報端末との間でデータ転送が可能な情報バックアップ装置とを具備する情報保存再生システムであって、
   前記第１の情報端末は、
   コンテンツを取得する手段と、
   前記取得されたコンテンツをコンテンツ鍵により暗号化して、暗号化コンテンツを生成する手段と、
   少なくとも前記第１の機器固有識別情報をもとに第１の機器バインド鍵を生成し、この生成された第１の機器バインド鍵により前記コンテンツ鍵を暗号化して、第１の暗号化コンテンツ鍵を生成する手段と、
   前記生成された暗号化コンテンツ及び第１の暗号化コンテンツ鍵を相互に対応付けて記憶する手段と、
   前記記憶された暗号化コンテンツを前記情報バックアップ装置でバックアップする場合に、前記記憶された暗号化コンテンツ及び第１の暗号化コンテンツ鍵を前記情報バックアップ装置へ転送する手段と
   を備え、
   前記情報バックアップ装置は、
   前記第１の情報端末から前記暗号化コンテンツと共に転送された前記第１の暗号化コンテンツ鍵を、少なくとも前記利用者固有識別情報をもとに生成される利用者バインド鍵により暗号化された第２の暗号化コンテンツ鍵に変換する第１の変換手段と、
   前記転送された暗号化コンテンツを前記第２の暗号化コンテンツ鍵と相互に対応付けて保存する手段と、
   前記保存された暗号化コンテンツを前記第２の情報端末にリストアする場合に、前記第２の暗号化コンテンツ鍵を、少なくとも前記第２の機器固有識別情報をもとに生成される第２の機器バインド鍵により暗号化された第３の暗号化コンテンツ鍵に変換する第２の変換手段と、
   前記保存された暗号化コンテンツ及び前記第３の暗号化コンテンツ鍵を前記第２の情報端末へ転送する手段と
   を備え、
   前記第２の情報端末は、
   前記情報バックアップ装置から転送された暗号化コンテンツ及び第３の暗号化コンテンツ鍵を記憶する手段
   を備えることを特徴とする情報記憶再生システム。
5. 端末に割り当てられた第１の機器固有識別情報及び当該端末の利用者に割り当てられた利用者固有識別情報を保持し、かつコンテンツをコンテンツ鍵により暗号化することにより生成された暗号化コンテンツ、及び前記コンテンツ鍵を少なくとも前記第１の機器固有識別情報をもとに生成される第１の機器バインド鍵により暗号化することにより生成された第１の暗号化コンテンツ鍵を相互に対応付けて記憶する第１の情報端末と、前記第１の機器固有識別情報と異なる第２の機器固有識別情報及び前記利用者固有識別情報と同一の利用者固有識別情報を保持する第２の情報端末との間でデータ転送が可能な情報バックアップ装置であって、
   前記第１の情報端末から、バックアップ対象の暗号化コンテンツと、当該暗号化コンテンツに対応する第１の暗号化コンテンツ鍵を受信する手段と、
   前記受信された第１の暗号化コンテンツ鍵を、少なくとも前記利用者固有識別情報をもとに生成される利用者バインド鍵により暗号化された第２の暗号化コンテンツ鍵に変換する手段と、
   前記受信された暗号化コンテンツ及び前記第２の暗号化コンテンツ鍵を相互に対応付けて保存する手段と、
   前記保存された暗号化コンテンツを前記第２の情報端末にリストアする場合に、当該リストア対象の暗号化コンテンツに対応する第２の暗号化コンテンツ鍵を、前記第２の機器固有識別情報をもとに生成される第２の機器バインド鍵により暗号化された第３の暗号化コンテンツ鍵に変換する手段と、
   前記保存された暗号化コンテンツ及び前記第３の暗号化コンテンツ鍵を前記第２の情報端末へ転送する手段と
   を具備することを特徴とする情報バックアップ装置。
6. 端末に割り当てられた第１の機器固有識別情報及び当該端末の利用者に割り当てられた利用者固有識別情報を保持する第１の情報端末と、前記第１の機器固有識別情報と異なる第２の機器固有識別情報及び前記利用者固有識別情報と同一の利用者固有識別情報を保持する第２の情報端末と、前記第１及び第２の情報端末との間でデータ転送が可能な情報バックアップ装置とを具備する情報保存再生システムであって、
   前記第１の情報端末は、
   コンテンツを取得する手段と、
   前記取得されたコンテンツをコンテンツ鍵により暗号化して、暗号化コンテンツを生成する手段と、
   前記コンテンツ鍵を、少なくとも前記第１の機器固有識別情報をもとに生成される第１の機器バインド鍵により暗号化して、第１の暗号化コンテンツ鍵を生成する手段と、
   前記コンテンツ鍵を、少なくとも前記利用者固有識別情報をもとに生成される利用者バインド鍵により暗号化して、第２の暗号化コンテンツ鍵を生成する手段と、
   前記生成された暗号化コンテンツと前記第１及び第２の暗号化コンテンツ鍵を相互に対応付けて記憶する手段と、
   前記記憶された暗号化コンテンツを前記情報バックアップ装置でバックアップする場合に、バックアップ対象の暗号化コンテンツとこの暗号化コンテンツに対応する第１及び第２の暗号化コンテンツ鍵を、前記情報バックアップ装置へ転送する手段と
   を備え、
   前記情報バックアップ装置は、
   前記第１の情報端末から転送された暗号化コンテンツと第１及び第２の暗号化コンテンツ鍵を相互に対応付けて保存する手段と、
   前記保存された暗号化コンテンツを前記第２の情報端末にリストアする場合に、前記保存された暗号化コンテンツと第１及び第２の暗号化コンテンツ鍵を前記第２の情報端末へ転送する手段と
   を備え、
   前記第２の情報端末は、
   前記情報バックアップ装置から前記暗号化コンテンツと共に転送された前記第１の暗号化コンテンツ鍵を、少なくとも前記第２の機器固有識別情報をもとに生成される第２の機器バインド鍵により暗号化された第３の暗号化コンテンツ鍵に変換する手段と、
   前記情報バックアップ装置から転送された暗号化コンテンツを前記第２及び第３の暗号化コンテンツ鍵と相互に対応付けて記憶する手段と
   を備えることを特徴とする情報記憶再生システム。
7. 端末に割り当てられた機器固有識別情報及び当該端末の利用者に割り当てられた利用者固有識別情報を保持し、情報バックアップ装置との間でデータ転送が可能な情報端末であって、
   コンテンツを取得する手段と、
   前記取得されたコンテンツをコンテンツ鍵により暗号化して、暗号化コンテンツを生成する手段と、
   前記コンテンツ鍵を、少なくとも前記機器固有識別情報をもとに生成される機器バインド鍵により暗号化して、第１の暗号化コンテンツ鍵を生成する手段と、
   前記コンテンツ鍵を、少なくとも前記利用者固有識別情報をもとに生成される利用者バインド鍵により暗号化して、第２の暗号化コンテンツ鍵を生成する手段と、
   前記生成された暗号化コンテンツと前記第１及び第２の暗号化コンテンツ鍵を相互に対応付けて記憶する手段と、
   前記記憶された暗号化コンテンツを前記情報バックアップ装置にバックアップさせる場合に、前記記憶された暗号化コンテンツと第１及び第２の暗号化コンテンツ鍵を、前記情報バックアップ装置へ転送する手段と
   を具備することを特徴とする情報端末。
8. 前記情報バックアップ装置に保存された暗号化コンテンツを自己の情報端末にリストアする場合に、前記情報バックアップ装置からリストア対象の暗号化コンテンツとこの暗号化コンテンツに対応付けられた第１及び第２の暗号化コンテンツ鍵を受信する手段と、
   前記受信された第１の暗号化コンテンツ鍵を、少なくとも自己の情報端末の機器固有識別情報をもとに生成される機器バインド鍵により暗号化された第３の暗号化コンテンツ鍵に変換する手段と、
   前記受信された暗号化コンテンツと前記第２及び第３の暗号化コンテンツ鍵を相互に対応付けて記憶する手段と
   を、さらに具備することを特徴とする請求項７記載の情報端末。
9. 端末に割り当てられた第１の機器固有識別情報及び当該端末の利用者に割り当てられた利用者固有識別情報を保有する第１の情報端末と、前記第１の機器固有識別情報と異なる第２の機器固有識別情報及び前記利用者固有識別情報と同一の利用者固有識別情報を保有する第２の情報端末と、前記第１及び第２の情報端末との間でデータ転送が可能な情報バックアップ装置とを具備する情報保存再生システムであって、
   前記第１の情報端末は、
   コンテンツを取得する手段と、
   前記取得されたコンテンツをコンテンツ鍵により暗号化して、暗号化コンテンツを生成する手段と、
   前記コンテンツ鍵を、少なくとも前記第１の機器固有識別情報をもとに生成される第１の機器バインド鍵により暗号化して、第１の暗号化コンテンツ鍵を生成する手段と、
   前記コンテンツ鍵を、少なくとも前記利用者固有識別情報をもとに生成される利用者バインド鍵により暗号化して、第２の暗号化コンテンツ鍵を生成する手段と、
   前記生成された暗号化コンテンツと前記生成された第１及び第２の暗号化コンテンツ鍵を相互に対応付けて記憶する手段と、
   前記記憶された暗号化コンテンツを前記情報バックアップ装置でバックアップする場合に、バックアップ対象の暗号化コンテンツとこの暗号化コンテンツに対応する第１及び第２の暗号化コンテンツ鍵を、前記情報バックアップ装置へ転送する手段と
   を備え、
   前記情報バックアップ装置は、
   前記第１の情報端末から転送された暗号化コンテンツと第１及び第２の暗号化コンテンツ鍵を相互に対応付けて保存する手段と、
   前記保存された暗号化コンテンツを前記第２の情報端末にリストアする場合に、リストア対象の暗号化コンテンツに対応する第１の暗号化コンテンツ鍵を、少なくとも前記第２の機器固有識別情報をもとに生成される第２の機器バインド鍵により暗号化された第３の暗号化コンテンツ鍵に変換する変換手段と、
   前記保存された暗号化コンテンツと前記第２及び第３の暗号化コンテンツ鍵を前記第２の情報端末へ転送する手段と
   を備え、
   前記第２の情報端末は、
   前記情報バックアップ装置から転送された暗号化コンテンツと第２及び第３の暗号化コンテンツ鍵を相互に対応付けて記憶する手段を備えることを特徴とする情報保存再生システム。
10. 端末に割り当てられた第１の機器固有識別情報及び当該端末の利用者に割り当てられた利用者固有識別情報を保持し、かつコンテンツをコンテンツ鍵により暗号化することにより生成された暗号化コンテンツ、前記コンテンツ鍵を少なくとも前記第１の機器固有識別情報をもとに生成される第１の機器バインド鍵により暗号化することにより生成される第１の暗号化コンテンツ鍵、及び前記コンテンツ鍵を少なくとも前記利用者固有識別情報をもとに生成される利用者バインド鍵により暗号化することにより生成される第２の暗号化コンテンツ鍵を相互に対応付けて記憶する第１の情報端末と、前記第１の機器固有識別情報と異なる第２の機器固有識別情報及び前記利用者固有識別情報と同一の利用者固有識別情報を保持する第２の情報端末との間でデータ転送が可能な情報バックアップ装置であって、
    前記第１の情報端末から、バックアップ対象の暗号化コンテンツと、当該暗号化コンテンツに対応する第１及び第２の暗号化コンテンツ鍵を受信する手段と、
    前記第１の情報端末から転送された暗号化コンテンツと、第１及び第２の暗号化コンテンツ鍵を相互に対応付けて保存する手段と、
    前記保存された暗号化コンテンツを前記第２の情報端末にリストアする場合に、リストア対象の暗号化コンテンツに対応する第１の暗号化コンテンツ鍵を、少なくとも前記第２の機器固有識別情報をもとに生成される第２の機器バインド鍵により暗号化された第３の暗号化コンテンツ鍵に変換する手段と、
    前記保存された暗号化コンテンツと、前記第２及び第３の暗号化コンテンツ鍵を前記第２の情報端末へ転送する手段と
    を具備することを特徴とする情報バックアップ装置。
11. 端末に割り当てられた第１の機器固有識別情報及び当該端末の利用者に割り当てられた利用者固有識別情報を保持する第１の情報端末と、前記第１の機器固有識別情報と異なる第２の機器固有識別情報及び前記利用者固有識別情報と同一の利用者固有識別情報を保持する第２の情報端末と、前記第１及び第２の情報端末との間でデータ転送が可能な情報バックアップ装置とを具備する情報保存再生システムであって、
    前記第１の情報端末は、
    コンテンツを取得する手段と、
    前記取得されたコンテンツをコンテンツ鍵により暗号化して、暗号化コンテンツを生成する手段と、
    前記コンテンツ鍵を、少なくとも前記利用者固有識別情報をもとに生成される利用者バインド鍵により暗号化して、第１の暗号化コンテンツ鍵を生成する手段と、
    前記利用者固有識別情報を前記第１の機器固有識別情報により暗号化して、第１の暗号化利用者固有識別情報を生成する手段と、
    前記生成された暗号化コンテンツ、第１の暗号化コンテンツ鍵及び第１の暗号化利用者固有識別情報を相互に対応付けて記憶する手段と、
    前記記憶された暗号化コンテンツを前記情報バックアップ装置でバックアップする場合に、バックアップ対象の暗号化コンテンツと、この暗号化コンテンツに対応する第１の暗号化コンテンツ鍵及び第１の暗号化利用者固有識別情報を前記情報バックアップ装置へ転送する手段と
    を備え、
    前記情報バックアップ装置は、
    前記第１の情報端末から転送された暗号化コンテンツ、第１の暗号化コンテンツ鍵及び第１の暗号化利用者固有識別情報を相互に対応付けて保存する手段と、
    前記保存された暗号化コンテンツを前記第２の情報端末にリストアする場合に、リストア対象の暗号化コンテンツと、この暗号化コンテンツに対応する第１の暗号化コンテンツ鍵及び第１の暗号化利用者固有識別情報を前記第２の情報端末へ転送する手段と
    を備え、
    前記第２の情報端末は、
    前記情報バックアップ装置から転送された暗号化コンテンツ、第１の暗号化コンテンツ鍵及び第１の暗号化利用者固有識別情報を受信する手段と、
    前記利用者固有識別情報を前記第２の機器固有識別情報により暗号化して第２の暗号化利用者固有識別情報を生成し、前記受信された第１の暗号化利用者固有識別情報を前記生成された第２の暗号化利用者固有識別情報に置き換える手段と、
    前記受信された暗号化コンテンツ、第１の暗号化コンテンツ鍵及び第２の暗号化利用者固有識別情報を相互に対応付けて記憶する手段と
    を備えることを特徴とする情報記憶再生システム。
12. 端末に割り当てられた機器固有識別情報及び当該端末の利用者に割り当てられた利用者固有識別情報を保持し、情報バックアップ装置との間でデータ転送が可能な情報端末であって、
    コンテンツを取得する手段と、
    前記取得されたコンテンツをコンテンツ鍵により暗号化して、暗号化コンテンツを生成する手段と、
    前記コンテンツ鍵を、少なくとも前記利用者固有識別情報をもとに生成される利用者バインド鍵により暗号化して、暗号化コンテンツ鍵を生成する手段と、
    前記利用者固有識別情報を前記機器固有識別情報により暗号化して、第１の暗号化利用者固有識別情報を生成する手段と、
    前記生成された暗号化コンテンツ、暗号化コンテンツ鍵及び第１の暗号化利用者固有識別情報を相互に対応付けて記憶する手段と、
    前記記憶された暗号化コンテンツを前記情報バックアップ装置でバックアップする場合に、バックアップ対象の暗号化コンテンツと、この暗号化コンテンツに対応する暗号化コンテンツ鍵及び第１の暗号化利用者固有識別情報を、前記情報バックアップ装置へ転送する手段と
    を具備することを特徴とする情報端末。
13. 前記情報バックアップ装置に保存された暗号化コンテンツをリストアする場合に、当該情報バックアップ装置から、リストア対象の暗号化コンテンツと当該暗号化コンテンツに対応付けられた暗号化コンテンツ鍵及び他の機器固有識別情報により暗号化された利用者固有識別情報を受信する手段と、
    前記他の機器固有識別情報により暗号化された利用者固有識別情報を、自己の情報端末の機器固有識別情報により暗号化された利用者固有識別情報に置き換える手段と、
    前記受信された暗号化コンテンツ、暗号化コンテンツ鍵及び前記置き換えられた暗号化利用者固有識別情報を相互に対応付けて記憶する手段と
    を、さらに具備すること特徴とする請求項１２記載の情報端末。
14. 端末に割り当てられた第１の機器固有識別情報及び当該端末の利用者に割り当てられた利用者固有識別情報を保持する第１の情報端末と、前記第１の機器固有識別情報と異なる第２の機器固有識別情報及び前記利用者固有識別情報と同一の利用者固有識別情報を保持する第２の情報端末と、前記第１及び第２の情報端末との間でデータ転送が可能な情報バックアップ装置とを具備する情報保存再生システムであって、
    前記第１の情報端末は、
    コンテンツを取得する手段と、
    前記取得されたコンテンツをコンテンツ鍵により暗号化して、暗号化コンテンツを生成する手段と、
    前記コンテンツ鍵を、少なくとも前記利用者固有識別情報をもとに生成される利用者バインド鍵により暗号化して、第１の暗号化コンテンツ鍵を生成する手段と、
    前記利用者固有識別情報を前記第１の機器固有識別情報により暗号化して、第１の暗号化利用者固有識別情報を生成する手段と、
    前記生成された暗号化コンテンツ、第１の暗号化コンテンツ鍵及び第１の暗号化利用者固有識別情報を相互に対応付けて記憶する手段と、
    前記記憶された暗号化コンテンツを前記情報バックアップ装置でバックアップする場合に、バックアップ対象の暗号化コンテンツと、この暗号化コンテンツに対応する第１の暗号化コンテンツ鍵及び第１の暗号化利用者固有識別情報を、前記情報バックアップ装置へ転送する手段と
    を備え、
    前記情報バックアップ装置は、
    前記第１の情報端末から転送された暗号化コンテンツ、第１の暗号化コンテンツ鍵及び第１の暗号化利用者固有識別情報を相互に対応付けて保存する手段と、
    前記保存された暗号化コンテンツを前記第２の情報端末にリストアする場合に、前記第２の情報端末から、前記利用者固有識別情報を前記第２の機器固有識別情報により暗号化することにより生成される第２の暗号化利用者固有識別情報を取得する手段と、
    前記第１の暗号化利用者固有識別情報を、前記取得された第２の暗号化利用者固有識別情報に置き換える手段と、
    前記保存された暗号化コンテンツ、第１の暗号化コンテンツ鍵及び第２の暗号化利用者固有識別情報を前記第２の情報端末へ転送する手段と
    を備え、
    前記第２の情報端末は、
    前記情報バックアップ装置から転送された暗号化コンテンツ、第１の暗号化コンテンツ鍵、利用者バインド鍵生成情報及び第２の暗号化利用者固有識別情報を受信する手段と、
    前記受信された暗号化コンテンツ、第１の暗号化コンテンツ鍵及び第２の暗号化利用者固有識別情報を相互に対応付けて記憶する手段と
    を備えることを特徴とする情報記憶再生システム。
15. 端末に割り当てられた第１の機器固有識別情報及び当該端末の利用者に割り当てられた利用者固有識別情報を保持し、かつコンテンツをコンテンツ鍵により暗号化することにより生成される暗号化コンテンツ、少なくとも前記利用者固有識別情報をもとに生成される利用者バインド鍵により前記コンテンツ鍵を暗号化することにより生成される暗号化コンテンツ鍵、及び前記利用者固有識別情報を前記第１の機器固有識別情報により暗号化することにより生成される第１の暗号化利用者固有識別情報を相互に対応付けて記憶する第１の情報端末と、前記第１の機器固有識別情報と異なる第２の機器固有識別情報及び前記利用者固有識別情報と同一の利用者固有識別情報を保持する第２の情報端末との間でデータ転送が可能な情報バックアップ装置であって、
    前記第１の情報端末から転送された暗号化コンテンツ、第１の暗号化コンテンツ鍵及び第１の暗号化利用者固有識別情報を相互に対応付けて保存する手段と、
    前記保存された暗号化コンテンツを前記第２の情報端末にリストアする場合に、前記第２の情報端末から、前記利用者固有識別情報を前記第２の機器固有識別情報により暗号化することにより生成される第２の暗号化利用者固有識別情報を取得する手段と、
    前記第１の暗号化利用者固有識別情報を、前記取得された第２の暗号化利用者固有識別情報に置き換える手段と、
    前記保存された暗号化コンテンツ、第１の暗号化コンテンツ鍵及び第２の暗号化利用者固有識別情報を前記第２の情報端末へ転送する手段と
    を具備することを特徴とする情報バックアップ装置。

Images