JP2007116325A - ライセンス配信システムおよび情報受信装置 - Google Patents

Abstract

【課題】コンテンツ利用制御を行うライセンス配信システムにおいて、ＩＣカード間ライセンス移動後に、移動先ＩＣカードの受信機でライセンスの有効期限を延長することはできなかった。
【解決手段】移動元ＩＣカード２００は、ライセンス移動通知をＥＭＭサーバに送信する。このとき、ライセンス記憶領域２０８内の移動したライセンスに対応する領域を書き込み禁止状態にする。ＥＭＭサーバは、書き込み禁止状態解除情報を作成し移動元ＩＣカード２００に送信すると共に、ＥＭＭの送り先を移動先ＩＣカード２００に変更する。移動元ＩＣカード２００では、ＥＭＭサーバから書き込み禁止状態解除情報を受信し書き込み禁止状態情報記憶領域２０７に設定し、これに従い書き込み禁止状態を解除する。移動先ＩＣカードでは、ライセンスを移動禁止に制限し、これは移動禁止解除情報を受信することで解除する。
【選択図】図２

Description

本発明は、著作権保護されたコンテンツをライセンスに基づいて利用可否を判定してユーザに提供するライセンス配信システムにおいて、コンテンツに関する契約情報や利用条件の有効期限が設定されたライセンスの受信機間の移動（ムーブ）に関し、移動先の受信機でライセンスの有効期限を延長するシステムに関するものである。

近年、放送や通信を利用して、著作権保護されたコンテンツを配信するサービスが普及してきている。ここで、コンテンツとは、動画、静止画、音声などのデジタルデータを指す。放送経由でコンテンツを配信するサービスとしては、ＢＳ（Ｂｒｏａｄｃａｓｔ Ｓａｔｅｌｌｉｔｅ）／ＣＳ（Ｃｏｍｍｕｎｉｃａｔｉｏｎ Ｓａｔｅｌｌｉｔｅ）を利用した有料放送サービスなどが存在する。これらは日本におけるデジタル放送の規格化団体であるＡＲＩＢ（Ａｓｓｏｃｉａｔｉｏｎ ｏｆ Ｒａｄｉｏ Ｉｎｄｕｓｔｒｉｅｓ ａｎｄ Ｂｕｓｉｎｅｓｓｅｓ）によって規格化された限定受信システム（Ｃｏｎｄｉｔｉｏｎａｌ Ａｃｃｅｓｓ Ｓｙｓｔｅｍ：以降ＣＡＳと記述）を利用している。

また、近々、サーバ型放送というサービスの開始が検討されている。サーバ型放送では、暗号化されたコンテンツがそのまま受信機に蓄積される。この蓄積されたコンテンツは暗号化されているためそのままでは利用することができないが、コンテンツの利用条件とコンテンツを復号する鍵から構成されるライセンスの利用可否判定を行い、コンテンツを復号する鍵を取得することで利用可能となる。

サーバ型放送のＣＡＳでは、少なくともコンテンツ鍵、ワーク鍵、マスター鍵の３種類の暗号鍵が用いられる。コンテンツはコンテンツ鍵で暗号化され、このコンテンツ鍵を含む情報はワーク鍵で暗号化する。また、ワーク鍵を含んだ情報をマスター鍵で暗号化して受信機に送信される。コンテンツ鍵はコンテンツ毎に作成される鍵であり、同一のコンテンツに対しては同一のコンテンツ鍵を用いて暗号化されている。このコンテンツ鍵は、Ｋｃ伝送用ＥＣＭ（Ｅｎｔｉｔｌｅｍｅｎｔ Ｃｏｎｔｒｏｌ Ｍｅｓｓａｇｅ）またはＡＣＩ（Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ Ｉｎｆｏｒｍａｔｉｏｎ）を用いて、各受信機に一斉に送信される。このＫｃ伝送用ＥＣＭやＡＣＩは、コンテンツ利用契約がある受信機にのみ送信されるワーク鍵で暗号化されている。ワーク鍵は、受信機固有のマスター鍵で暗号化されたＥＭＭ（Ｅｎｔｉｔｌｅｍｅｎｔ Ｍａｎａｇｅｍｅｎｔ Ｍｅｓｓａｇｅ）を用いて送信されるため、契約のある受信機でしかＥＭＭを復号しワーク鍵を取り出すことはできない。結局、利用契約を結んだ受信機でのみコンテンツが利用可能となる。

コンテンツ鍵を含むライセンスをサブライセンス、ワーク鍵を含むライセンスをメインライセンスとして区別することもある。メインライセンスには契約情報の有効期限があり、期限切れ前に定期的にメインライセンスの期限を延長するＥＭＭを送信し、古いライセンスを新しいライセンスで上書きすることで期限延長処理を行う。

このようなライセンス配信システムにおいて、例えば、特許文献１には、メインライセンスを受信機に挿入されているＩＣカード間で移動（ムーブ）するシステムが開示されている。受信機に挿入されたＩＣカードは、ライセンスに関わる処理などを行うものである。ここで、移動という処理は、移動先へのコピーと移動元での無効化の２つの操作を意味する。特許文献１のシステムでは、移動時の処理として、一時的な有効期限を持つメインライセンスを移動先ＩＣカードにコピーし、移動元ＩＣカードではコピーした有効期限分のメインライセンスを無効とする方法がとられている。これにより、移動先ＩＣカードがメインライセンスを一時的に保持するため、このＩＣカードが挿入された受信機でコンテンツの利用制御を行うことが可能になる。
特開２００２−１２５２１１号公報

しかし、この特許文献１のシステムでは、メインライセンスの有効期限延長処理を想定した場合、移動元ＩＣカードでの有効期限延長は可能であるが、移動先ＩＣカードのメインライセンスは一時的な利用に限定されるものであるので、移動先ＩＣカードでの有効期限延長処理はできない。

このように、従来のシステムでは、ＩＣカード間のライセンス移動において、移動先ＩＣカードでライセンスの有効期限を延長することはできず、ユーザの利便性に問題があった。

上記課題を解決するために、本発明は、ライセンスをユーザが所有する受信端末間で移動したときに、移動先のＩＣカードで有効期限の延長を行うためのシステムである。ライセンスの移動完了通知を移動先ＩＣカードから受信した移動元ＩＣカードは、ライセンス移動通知をＥＭＭサーバに送信する。このとき、移動元ＩＣカードでは移動したライセンスを書き込み禁止状態にする。ライセンス移動通知を受信したＥＭＭサーバは、ＥＭＭの送信スケジュールを参照し書き込み禁止状態解除情報を作成して、これを移動元ＩＣカードに送信する。書き込み禁止状態解除情報を受信した移動元ＩＣカードは、この書き込み禁止状態解除情報に従い書き込み禁止状態を解除する。また、移動先ＩＣカードにおいては、移動元ＩＣカードへのライセンスの移動完了通知を送信後、ライセンス移動制限状態にする。このライセンス移動制限状態は、ＥＭＭサーバからのライセンス移動制限状態解除情報を受信することで解除する。

本発明の請求項１に記載のシステムは、コンテンツの利用可否を契約情報や利用条件を含むライセンスに基づき判定するコンテンツ視聴サービスにおけるライセンス配信システムであって、コンテンツの利用に関する契約情報や利用条件を含むライセンスを、一方向通信路を用いて送信する情報送信装置と、ライセンスを受信する情報受信装置と、で構成され、情報受信装置は情報受信装置間でライセンスを移動する手段と、ライセンスを情報受信装置間で移動したことを示すライセンス移動通知を情報送信装置に送信する手段と、情報受信装置間で前記ライセンスの移動が行われた場合に、情報送信装置から送信されるライセンスに対しては記憶領域を書き込み禁止状態にする手段と、を備え、情報送信装置は、情報受信装置の書き込み禁止状態を解除する書き込み禁止状態解除情報を送信する手段と、情報受信装置はさらに、受信した書き込み禁止状態解除情報に従い書き込み禁止状態を解除する手段と、を備えたライセンス配信システムにおいて、情報受信装置は、情報受信装置間で移動により取得したライセンスを移動禁止状態にする手段と、を備える。

本発明の請求項２に記載のシステムは、情報送信装置は、情報受信装置におけるライセンスの移動禁止状態を解除する移動禁止状態解除情報を送信する手段を備える。

本発明の請求項３に記載のシステムは、情報送信装置が送信した移動禁止状態解除情報を受信し、この移動禁止状態解除情報に従って移動禁止状態を解除する手段を備える。

本発明の請求項４に記載の情報受信装置は、コンテンツの利用可否を契約情報や利用条件を含むライセンスに基づき判定するコンテンツ視聴サービスにおけるライセンス配信システムにおいて、コンテンツの利用に関する契約情報や利用条件を含むライセンスを、一方向通信路を用いて送信する情報送信装置と、ライセンスを受信する情報受信装置と、で構成され、情報受信装置は、情報受信装置間でライセンスを移動する手段と、ライセンスを情報受信装置間で移動したことを示すライセンス移動通知を情報送信装置に送信する手段と、情報受信装置間でライセンスの移動が行われた場合に、情報送信装置から送信されるライセンスに対しては記憶領域を書き込み禁止状態にする手段と、を備え、情報送信装置は、情報受信装置の書き込み禁止状態を解除する書き込み禁止状態解除情報を送信する手段と、情報受信装置はさらに、受信した書き込み禁止状態解除情報に従い書き込み禁止状態を解除する手段と、を備えたライセンス配信システムにおいて、情報受信装置は、情報受信装置間で移動により取得したライセンスを移動禁止状態にする手段と、を備えることを特徴とする。

本発明の請求項５に記載の情報送信装置は、情報送信装置は、情報受信装置におけるライセンスの移動禁止状態を解除する移動禁止状態解除情報を送信する手段と、を備えることを特徴とする。

本発明の請求項６に記載の情報受信装置はさらに、情報送信装置が送信した移動禁止状態解除情報を受信し、この移動禁止状態解除情報に従って移動禁止状態を解除する手段と、を備えることを特徴とする。

本発明によれば、ＩＣカード間でライセンスを移動した後、移動先ＩＣカードでライセンスの有効期限を延長することが可能となり、ユーザのコンテンツ利用形態の幅を広げ、ユーザの利便性が向上する。

以下、本発明の実施の形態について、図面を参照しながら説明する。

（実施の形態１）
（システムの構成）
本発明に係るシステムは、図１に示すように、ＥＭＭサーバ１０１、受信機１０２、１１２、ＩＣカード１０３、１１３から構成される。ＥＭＭサーバ１０１は、図５に示すＥＭＭ５００を作成して放送経由で送信する。受信機１０２、１１２は、ＥＭＭサーバ１０１からＥＭＭ５００を受信してこれをＩＣカード１０３、１１３に送信する。ＩＣカード１０３、１１３は、受信機１０２、１１２から受信したＥＭＭ５００を処理し、図４に示すライセンス４００を設定する。以下で、各構成要素を説明する。

（受信機の構成）
本発明に係る受信機１０２、１１２は、図１に示すように、受信部１０４、１１４、受信機制御部１０５、１１５、通信制御部１０６、１１６、蓄積部１０７、１１７、コンテンツ再生部１０８、１１８から構成される。

受信部１０４、１１４は、ＥＭＭサーバ１０１から放送経由で送信されるＥＭＭ５００やコンテンツのデータやライセンス４００のデータなどを受信する。受信機制御部１０５、１１５は、受信機の各モジュールの制御などを行う。通信制御部１０６、１１６は、他の受信機１０２、１１２やＥＭＭサーバ１０１との通信の際、データの送受信などを制御する部分である。蓄積部１０７、１１７は、放送経由で送信されるコンテンツのデータやライセンス４００のデータなどを受信して蓄積する機能を持つ。コンテンツ再生部１０８、１１８は、蓄積部１０７、１１７から送られてくる暗号化されたコンテンツの復号処理を行い、ディスプレイ装置１０９、１１９に映像信号を出力することなどを行う。ディスプレイ装置１０９、１１９は、コンテンツ再生部１０８、１１８から送られてくる映像信号をディスプレイに表示する。

受信機Ａ１０２の受信部１０４で受信したＥＭＭ５００は、受信機制御部１０５に送信され、この受信機制御部１０５からＩＣカードＡ１０３に送信される。放送経由で送信される暗号化されたコンテンツのデータなどは蓄積部１０７に蓄積され、ＩＣカードＡ１０３によりコンテンツは利用可能と判定されたとき、コンテンツ再生部１０８はコンテンツを復号して再生を開始し、ディスプレイ装置１０９にデータを出力する。

（ＩＣカードの構成）
次に本発明に係る図１のＩＣカードＡ１０３、Ｂ１１３の構成について説明する。ここでは、ＩＣカードＡ１０３、Ｂ１１３を図２のＩＣカード２００として説明する。ＩＣカード２００は、図２に示すように、ＩＣカード入出力インタフェース部２０１、ＥＭＭ復号部２０２、ＥＭＭ解釈部２０３、ライセンス記憶領域書き込み制御部２０４、ライセンス記憶領域書き込み部２０５、禁止状態解除情報制御部２０６、書き込み禁止状態解除情報記憶領域２０７、ライセンス記憶領域２０８、ＩＣカード制御部２０９から構成される。ＩＣカード入出力インタフェース部２０１は、受信機１０２、１１２とデータの送受信を行い、受信したＥＭＭ５００についてはＥＭＭ復号部２０２へ送信することなどを行う。ＥＭＭ復号部２０２は、ＩＣカード２００固有の鍵であるマスター鍵を用いてＥＭＭ５００を復号し、ＥＭＭ解釈部２０３へ渡すことなどを行う。ＥＭＭ解釈部２０３は、ＥＭＭ復号部２０２より復号したＥＭＭ５００を受け取り、これを解釈して図５に示すＥＭＭ更新番号５０２、ライセンス設定情報５０３、制御情報５０４などの情報を取得することなどを行う。なお、制御情報５０４については、ＥＭＭ解釈部２０３がＩＣカード制御部２０９へ送信して、ＩＣカード制御部２０９は自身に制御情報５０４を設定するとしてもよい。また、ＥＭＭ解釈部２０３は、ＥＭＭ更新番号５０２を用いて、ＥＭＭ５００の設定が必要であるかどうかの判定も行う。ライセンス記憶領域書き込み制御部２０４は、ＥＭＭ解釈部２０３からライセンス設定情報５０３などを受け取り、書き込み禁止状態解除情報記憶領域２０７の書き込み禁止状態解除情報を参照してライセンス記憶領域２０８への書き込みを制御することなどを行う。ライセンス記憶領域書き込み部２０５は、ライセンス設定情報５０３などを受け取り、ライセンス記憶領域２０８に書き込むことなどを行う。禁止状態解除情報制御部２０６は、入出力インタフェース部２０１から書き込み禁止状態解除情報が渡され、これを解釈し、書き込み禁止状態解除情報記憶領域２０７に送信することなどを行う。また、禁止状態解除情報制御部２０６は、移動禁止状態を解除する移動禁止状態解除情報を受け取り、これを解釈し、ライセンス記憶領域２０８の情報を変更することなどを行う。書き込み禁止状態解除情報記憶領域２０７は、書き込み禁止状態解除情報制御部２０６から送信される書き込み禁止状態解除情報を記憶することなどを行う。ライセンス記憶領域２０８は、ライセンス４００のデータや、これを制御する情報を記憶することなどを行う。このライセンス記憶領域２０８のデータフォーマットについては、後ほど図４を用いて説明する。

（ＥＭＭサーバの構成）
本発明に係るＥＭＭサーバ１０１は、図３に示すように、ＥＭＭサーバ入出力インタフェース部３０１、ライセンス移動通知処理部３０２、書き込み禁止状態解除情報生成部３０３、移動禁止状態解除情報生成部３０４、ＥＭＭ送信スケジューラ３０５、ＥＭＭ生成部３０６、ＥＭＭ管理記憶領域３０７から構成される。ＥＭＭサーバ入出力インタフェース部３０１は、ＩＣカード２００から送信されるＩＣカード間ライセンス移動通知リクエストメッセージの受信、またＥＭＭ送信スケジューラ３０５に従ったＥＭＭ５００の送信などを行う。ライセンス移動通知処理部３０２は、入出力インタフェース部３０１から渡されるライセンス移動通知リクエストメッセージを解釈し、ＥＭＭ管理記憶領域３０７で管理されているＥＭＭ５００の宛先であるＩＣカード識別子５０１の情報を変更することなどを行う。また、ライセンス移動通知処理部３０２は、ライセンス移動通知レスポンスメッセージを作成することも行う。書き込み禁止状態解除情報生成部３０３では、ＥＭＭ送信スケジューラ３０５とＥＭＭ管理記憶領域３０７を参照して書き込み禁止状態解除情報を作成することなどを行う。移動禁止状態解除情報生成部３０４では、ＩＣカード２００の移動禁止状態を解除する移動禁止解除情報を作成することなどを行う。ＥＭＭ送信スケジューラ３０５は、送信するＥＭＭ５００のスケジュールを管理することなどを行う。ＥＭＭ生成部３０６は、ＥＭＭ管理記憶領域３０７を参照してＥＭＭ５００を作成することなどを行う。ＥＭＭ管理記憶領域３０７は、ＥＭＭ５００に関する情報を管理する。

次に、以下でライセンス４００のデータ構造について説明する。

図４に、ライセンス４００のデータ構造を示す。ライセンス４００は、ライセンス識別子４０１、契約情報４０２、利用条件４０３、復号鍵４０４から構成される。ライセンス識別子４０１は、そのライセンス４００を識別するために付加された情報で、対応するコンテンツや事業者を識別するためなどに用いられる。契約情報４０２は、例えば契約の有無を示すようなコンテンツ利用契約に関する情報を含んだものである。利用条件４０３は、コンテンツを利用する際の有効期限など含み、コンテンツ利用判定などに用いられる。復号鍵４０４は、暗号化されたコンテンツやライセンス４００などのデータを復号するための鍵である。

次に、以下でＥＭＭ５００のデータ構造について説明する。

図５に、ＥＭＭ５００のデータ構造を示す。ＥＭＭ５００は、ＩＣカード識別子５０１、ＥＭＭ更新番号５０２、ライセンス設定情報５０３、制御情報５０４から構成される。ＩＣカード識別子５０１は、ＥＭＭ５００の送信先を示すものであり、ＥＭＭ５００を取得すべきＩＣカード２００を特定するための情報である。このＩＣカード識別子は、ＩＣカード１つ１つに個別に割り当てられる識別子である。ＥＭＭ更新番号５０２は、ＥＭＭ５００を受信したＩＣカード２００がＥＭＭ５００の更新を判定し、ＥＭＭ５００の取得制御を行うための情報である。ライセンス設定情報５０３は、ライセンス４００を構成する情報が含まれており、このライセンス設定情報５０３を用いてライセンス４００を作成する。制御情報５０４は、ＥＭＭ５００を受信した際の処理やライセンス４００に関連した処理や、ＥＭＭ５００を受信したＩＣカード２００、受信機１０２、１１２の制御を行うために設定される情報である。なお、制御情報５０４は、受信機１０２、１１２の通電制御を行うための情報、ライセンス４００の有効期限を延長するためにサーバへ接続する処理が必要となる時刻情報、また、接続するサーバのＩＰアドレスなどを含むとしてもよい。また、なお、ＩＣカード２００の書き込み禁止状態や移動禁止状態を解除するための指示であるとしてもよい。

次に、以下でＩＣカード２００内部の各ライセンス記憶領域２０８のデータ構造について説明する。

図６に、ＩＣカード２００内部のライセンス記憶領域２０８のデータ構造を示す。ライセンス記憶領域２０８の各ライセンス４００のデータフォーマットは、ライセンス識別子４０１、取得済みＥＭＭ更新番号６０２、書き込み禁止フラグ６０３、移動禁止フラグ６０４、ライセンスデータ６０５から構成される。取得済みＥＭＭ更新番号６０２は、既に取得したＥＭＭ５００のＥＭＭ更新番号５０２を保持する領域であり、この取得済みＥＭＭ更新番号６０２の情報を基にＥＭＭ５００の取得の判定を行う。書き込み禁止フラグ６０３は、ＯＦＦの状態ではライセンスデータ６０５へのデータの書き込みを許可し、ＯＮの状態ではライセンスデータ６０５へのデータの書き込みが禁止される。なお、フラグＯＮの状態についてはビットを１に設定するものとし、フラグＯＦＦの状態についてはビットを０に設定するものとしてもよい。これは、以下で説明するフラグについても同様である。なお、書き込み禁止フラグ６０３領域に記憶される情報は、フラグの状態を示す情報のみに限らず、データの書き込みを制御する情報であるとしてもよい。移動禁止フラグ６０４は、ＯＦＦの状態では他ＩＣカード２００へのライセンス４００の移動を許可し、ＯＮの状態では他ＩＣカード２００へのライセンス４００の移動が禁止される。なお、移動禁止フラグ６０４領域に記憶される情報は、フラグの状態を示す情報のみに限らず、移動を制御する情報であるとしてもよい。書き込み禁止フラグ６０３、移動禁止フラグ６０４は、初期状態としてすべてＯＦＦになっているものとする。ライセンスデータ６０５は、ライセンス４００のデータを記憶する領域である。

次に、ＩＣカードＡ１０３とＩＣカードＢ１１３の間で、ＩＣカードＡ１０３が保持するライセンス４００をＩＣカードＢ１１３へ移動する場合の、移動元であるＩＣカードＡ１０３の処理について、図を用いて説明する。

図１、図７において、ＩＣカードＡ１０３は、ＩＣカードＢ１１３から受信機Ｂ１１２の通信制御部１１６を通して受信機Ａ１０２の通信制御部１０６に送信され続いてＩＣカードＡ１０３へ送信されるライセンス移動リクエストメッセージを受信する（ステップＳ７０１）。なお、このとき、メッセージの送受信を秘匿し通信相手を認証するために、認証暗号通信路を用いてライセンス４００の移動を要求するメッセージを送受信するとしてもよい。ライセンス移動リクエストメッセージには、移動するライセンス４００を指定するライセンス識別子４０１が含まれているものとする。なお、ここでのライセンス識別子４０１は、コンテンツ視聴サービスを提供している事業体を識別する識別子であってもよい。また、なお、ライセンス移動リクエストメッセージには、移動を要求しているＩＣカードＢ１１３を識別するＩＣカード識別子５０１が含まれているとしてもよい。また、なお、ライセンス移動リクエストメッセージには、ＩＣカードＡ１０３もしくはＩＣカードＢ１１３からＥＭＭサーバ１０１へ送信するライセンス移動通知リクエストメッセージの送信先であるサーバＩＰアドレスが含まれているとしてもよい。

以下では、ＩＣカードＡの内部の処理について説明するため、図２のＩＣカード２００をＩＣカードＡ１０３とする。ＩＣカードＡ１０３のＩＣカード制御部２０９は、ライセンス移動リクエストメッセージからライセンス識別子４０１を取得し、このライセンス識別子４０１に対応したライセンス４００をライセンス記憶領域２０８のデータを検索して取得する（ステップＳ７０２）。次に、ＩＣカードＡ１０３のＩＣカード制御部２０９は、取得したライセンス４００の記憶領域に対してライセンス４００の操作（ライセンス４００の利用、ライセンス４００の移動など）を禁止するロックをかける。次に、ＩＣカードＡ１０３の制御部２０９は、ＩＣカードＢ１１３にライセンス４００を含んだライセンス移動レスポンスメッセージを送信する（ステップＳ７０３）。なお、ライセンス移動レスポンスメッセージには、移動先のＩＣカードＢ１１３での移動を制限する移動制御情報を含むとしてもよい。また、なお、ライセンス移動レスポンスメッセージには、受信機の通電制御を行うための情報、ライセンス４００の有効期限を延長するためにサーバへ接続する処理が必要となる場合の時刻情報やそのサーバのＩＰアドレスを含むとしてもよい。また、なお、ライセンス４００の利用条件４０３もしくは利用状況を移動禁止に変更して、ライセンス移動レスポンスメッセージに含めて送信するとしてもよい。また、なお、ＩＣカードＡ１０３のＩＣカード制御部２０９は、ライセンス４００の利用条件４０３から有効期限を取得し、現在時刻と有効期限の差がある一定の閾値よりも小さかった場合、ＩＣカードＢ１１３に有効期限切れ時刻が近いという旨の情報を含んだエラーメッセージをライセンス移動レスポンスメッセージとして送信するものとしてもよい。次に、ＩＣカードＡ１０３のＩＣカード制御部２０９は、カードＢ１１３からのライセンス移動完了メッセージを受信すると、ライセンス４００の移動処理が完了したと判断し、ＩＣカードＡ１０３が保持していたライセンス４００を無効化し、ライセンス４００の操作を禁止していたロックを解除する。なお、ここで、ＩＣカードＡ１０３のＩＣカード制御部２０９は、ライセンス４００のライセンス記憶領域２０８におけるライセンスデータ６０５を消去するとしてもよい。

次に、ＩＣカードＡ１０３のＩＣカード制御部２０９は、移動したライセンス４００について書き込み禁止状態にする（ステップＳ７０４）。なお、ＩＣカードＡ１０３のＩＣカード制御部２０９が、移動したライセンス４００を格納していたライセンス領域２０８の書き込み禁止フラグ６０３をＯＮにすることで書き込み禁止状態にするとしてもよい。また、なお、ＩＣカードＡ１０３のＩＣカード制御部２０９が、移動したライセンス４００のライセンス識別子４０１を、書き込み禁止状態であるライセンス４００のリストとして保持するとしてもよい。この書き込み禁止状態においては、ＥＭＭ５００を受信した際のライセンス４００に関する情報であるライセンス設定情報５０３を、ライセンス記憶領域２０８のライセンスデータ６０５の領域へ書き込むことや上書き更新することを禁止する。次に、ＩＣカードＡ１０３のＩＣカード制御部２０９は、移動したライセンス４００のライセンス識別子４０１と、ＩＣカードＢ１１３から受信したライセンス移動リクエストメッセージから取得した移動先ＩＣカードＢ１１３の識別子を含んだライセンス移動通知リクエストメッセージを作成する（ステップＳ７０５）。なお、ここでライセンス移動通知リクエストメッセージに含まれるライセンス識別子４０１は、前述のとおり、コンテンツ視聴サービスを提供している事業体を識別する識別子であってもよい。次に、ＩＣカードＡ１０３のＩＣカード制御部２０９は、ＩＣカード入出力インタフェース部２０１を通して、ＥＭＭサーバ１０１にライセンス移動通知リクエストメッセージを送信する（ステップＳ７０６）。なお、送信するＥＭＭサーバ１０１のサーバＩＰアドレスは、ＥＭＭ５００に含まれる制御情報５０３から設定されるものであるとしてもよい。また、なお、このとき、メッセージの送受信を秘匿し通信相手を認証するために、認証暗号通信路を用いてライセンス４００のＩＣカード２００間の移動を通知するメッセージを送受信するものとしてもよい。また、なお、何らかの原因により、ＥＭＭサーバ１０１との通信に失敗した場合には、一定時間経過後、ライセンス移動通知リクエストメッセージの送信をリトライするとしてもよい。また、ＩＣカードＡ１０３とＥＭＭサーバ１０１の通信路を確立できない場合は、電話、ハガキなどの手段を用いて、サービス事業者にＩＣカード２００間のライセンス４００の移動を連絡するとしてもよい。そのため、ＩＣカードＡ１０３や受信機Ａ１０２に、連絡のために必要な情報である、移動元ＩＣカードＡ１０３のＩＣカード識別子５０１、移動先ＩＣカードＢ１１３のＩＣカード識別子５０１、ライセンス識別子４０１もしくはサービス事業者をユーザに対して提供する機能を含むとしてもよい。

次に、ＩＣカードＡ１０３のＩＣカード制御部２０９は、ライセンス移動通知レスポンスメッセージをＥＭＭサーバ１０１から受信する（ステップＳ７０７）。なお、このとき、メッセージの送受信を秘匿し通信相手を認証するために、認証暗号通信路を用いてメッセージを送受信するとしてもよい。次に、ＩＣカードＡ１０３のＩＣカード制御部２０９は、受信したライセンス移動通知レスポンスメッセージから、書き込み禁止状態を解除する情報である書き込み禁止状態解除情報のＥＭＭ更新番号５０２を取得する（ステップＳ７０８）。なお、書き込み禁止状態を解除する情報である書き込み禁止状態解除情報は、書き込み禁止状態を解除する時刻情報、時間情報、または強制的に書き込み禁止状態を解除する指示などであるとしてもよい。次に、ＩＣカードＡ１０３のＩＣカード制御部２０９は、これを禁止状態解除情報制御部２０６に渡す。

次に、ＩＣカードＡ１０３のＩＣカード制御部２０９は、ライセンス記憶領域２０８の取得済みＥＭＭ更新番号６０２と、書き込み禁止状態解除情報として取得したＥＭＭ更新番号５０２を比較し、どちらのＥＭＭ更新番号５０２がより新しく更新されたものであるかを判定する（ステップＳ７０９）。なお、ここで、ＥＭＭ５００の運用として、ＥＭＭ更新番号５０２を単調増加で番号付けしていくものと定めた場合、ライセンス記憶領域２０８の取得済みＥＭＭ更新番号６０２と、書き込み禁止状態解除情報として取得したＥＭＭ更新番号５０２の大小を比較すればよい。本実施の形態では、以下、この運用を例に取り上げ、ＥＭＭ更新番号５０２の大小によりＥＭＭ５００の更新有無の判定を行うものとして説明する。（取得済みＥＭＭ更新番号）＜（書き込み禁止状態解除情報として取得したＥＭＭ更新番号）と判定されたとき（ステップＳ７０９でＹｅｓ）、ＩＣカードＡ１０３の禁止状態解除情報制御部２０６は、書き込み禁止状態解除情報記憶領域２０７に、書き込み禁止状態解除情報として取得したＥＭＭ更新番号５０２を設定する（ステップＳ７１０）。なお、このとき、移動したライセンス４００のライセンス識別子４０１と関連付けて、書き込み禁止状態解除情報記憶領域２０７に書き込み禁止状態解除情報であるＥＭＭ更新番号５０２を設定するとしてもよい。また、（取得済みＥＭＭ更新番号）≧（書き込み禁止状態解除情報として取得したＥＭＭ更新番号）と判定されたとき（ステップＳ７０９でＮｏ）、ＩＣカードＡ１０３の禁止状態解除情報制御部２０６は、ライセンス記憶領域２０８の書き込み禁止フラグ６０３をＯＦＦにし、書き込み禁止状態を解除する（ステップＳ７１１）。次に、ライセンス移動通知レスポンスメッセージから取得した書き込み禁止状態解除情報であるＥＭＭ更新番号５０２を破棄し、書き込み禁止状態解除情報記憶領域２０７への設定は行わない（ステップＳ７１２）。

次に、ＩＣカードＡ１０３のライセンス記憶領域２０８内のあるライセンス４００の書き込み禁止フラグ６０３がＯＮのときに、ＥＭＭ５００を受信した場合の処理のシーケンスについて、図１１、図１２を用いて説明する。

ＩＣカードＡ１０３のＩＣカード入出力インタフェース部２０１は、受信機Ａ１０２からＥＭＭ５００を受信する（ステップＳ１１０１）。ＩＣカード入出力インタフェース部２０１は、ＥＭＭ復号部２０２にＥＭＭ５００を送信し、ＩＣカードＡ１０３のマスター鍵を用いてＥＭＭ５００を復号する。そして、ＩＣカードＡ１０３のＥＭＭ復号部２０２は、復号したＥＭＭ５００をＥＭＭ解釈部２０３に送信する。これを受信したＩＣカードＡ１０３のＥＭＭ解釈部２０３は、ＥＭＭ５００から、ＥＭＭ更新番号５０２を取得する（ステップＳ１１０２）。次に、ＩＣカードＡ１０３のＥＭＭ解釈部２０３は、ライセンス記憶領域２０８から取得済みＥＭＭ更新番号６０２を取得する（ステップＳ１１０３）。次に、ＩＣカードＡ１０３のＥＭＭ解釈部２０３は、ＥＭＭ５００から取得したＥＭＭ更新番号５０２と、取得済みＥＭＭ更新番号６０２を比較して、ＥＭＭ５００の設定を行う必要があるかどうかを判定する（ステップＳ１１０４）。（取得済みＥＭＭ更新番号）≧（受信したＥＭＭ５００のＥＭＭ更新番号）と判定されたとき（ステップＳ１１０４でＹｅｓ）、ＩＣカードＡ１０３のＥＭＭ解釈部２０３は、取得したＥＭＭ５００は既に設定済みであるとして、受信したＥＭＭ５００を破棄する（ステップＳ１１０５）。（取得済みＥＭＭ更新番号）＜（受信したＥＭＭ５００のＥＭＭ更新番号）と判定されたとき（ステップＳ１１０４でＮｏ）、ＩＣカードＡ１０３のＥＭＭ解釈部２０３は、ＥＭＭ５００から、ライセンス設定情報５０３、制御情報５０４を取得する（ステップＳ１１０６）。次に、ＩＣカードＡ１０３のＥＭＭ解釈部２０３は、取得した制御情報５０４をＩＣカード制御部２０９などに設定する（ステップＳ１１０７）。次に、ＩＣカードＡ１０３のＥＭＭ解釈部２０３は、取得したＥＭＭ更新番号５０２とライセンス設定情報５０３をライセンス記憶領域書き込み制御部２０４に送信する。続いて、ＩＣカードＡ１０３のライセンス記憶領域書き込み制御部２０４は、ライセンス記憶領域２０８の書き込み禁止フラグ６０３の状態を判定する（ステップＳ１１０８）。ライセンス記憶領域２０８の書き込み禁止フラグ６０３の状態がＯＦＦであるとき（ステップＳ１１０８でＹｅｓ）、ＩＣカードＡ１０３のライセンス記憶領域書き込み制御部２０４は、受信したＥＭＭ５００から取得したライセンス設定情報５０３をライセンス記憶領域書き込み部２０５に渡す。次に、ＩＣカードＡ１０３のライセンス記憶領域書き込み部２０５は、受け取ったライセンス設定情報５０３に基づいて、ライセンス記憶領域２０８のライセンスデータ６０５の領域にライセンス４００を書き込む（ステップＳ１１０９）。次に、ＩＣカードＡ１０３のライセンス記憶領域書き込み制御部２０４は、受信したＥＭＭ５００のＥＭＭ更新番号５０２をライセンス記憶領域２０８の取得済みＥＭＭ更新番号６０２の領域に上書きして更新する（ステップＳ１１１０）。ライセンス記憶領域２０８の書き込み禁止フラグ６０３の状態がＯＮであるとき（ステップＳ１１０８でＮｏ）、ＩＣカードＡ１０３のライセンス記憶領域書き込み制御部２０４は、取得したライセンス設定情報５０３を破棄する（ステップＳ１２０１）。次に、ＩＣカードＡ１０３のライセンス記憶領域書き込み制御部２０４は、ＥＭＭ更新番号５０２をライセンス記憶領域２０８の取得済みＥＭＭ更新番号６０２の領域に上書きして更新する（ステップＳ１２０２）。続いて、ＩＣカードＡ１０３のライセンス記憶領域書き込み制御部２０４は、ＩＣカードＡ１０３の書き込み禁止状態解除情報記憶領域２０７に、受信したＥＭＭ５００のライセンス設定情報５０３に設定されているライセンス４００に対応するライセンス識別子４０１に関する書き込み禁止状態解除情報が設定されているかどうかを判定する（ステップＳ１２０３）。書き込み禁止状態解除情報が設定されていないと判定されたとき（ステップＳ１２０３においてＹｅｓ）、そのまま処理を終了する。書き込み禁止状態解除情報が設定されていると判定されたとき（ステップＳ１２０３においてＮｏ）、ＩＣカードＡ１０３の書き込み禁止状態解除情報記憶領域２０７に格納されている、取得したＥＭＭ５００のライセンス設定情報５０３に設定されているライセンス４００のライセンス識別子４０１に関する書き込み禁止状態解除情報であるＥＭＭ更新番号５０２と、受信したＥＭＭ５００のＥＭＭ更新番号５０２を比較する（ステップＳ１２０４）。（書き込み禁止状態解除情報のＥＭＭ更新番号）＝（ＥＭＭ更新番号）であるとき（ステップＳ１２０４においてＹｅｓ）、ＩＣカードＡ１０３のＥＭＭ解釈部２０３は、ライセンス記憶領域２０８の書き込み禁止フラグ６０３の状態をＯＦＦに変更する（ステップＳ１２０５）。次に、ＩＣカードＡ１０３のＥＭＭ解釈部２０３は、書き込み禁止状態解除情報記憶領域２０７に設定されている書き込み禁止状態解除情報を削除する（ステップＳ１２０６）。（書き込み禁止状態解除情報のＥＭＭ更新番号）≠（ＥＭＭ更新番号）であるとき（ステップＳ１２０４においてＮｏ）、ＩＣカードＡ１０３のＥＭＭ解釈部２０３は、そのまま終了する。

次に、移動先ＩＣカードＢ１１３の処理について、図９を用いて説明する。

ＩＣカードＢ１１３が挿入されている受信機Ｂ１１２を操作するユーザもしくは受信機Ｂ１１２は、コンテンツを利用するために必要なライセンス４００を保持するＩＣカード２００を特定する。なお、コンテンツを利用するために必要なライセンス４００を保持するＩＣカード２００を、受信機１０２、１１２が特定するものとしてもよい。ここで、ＩＣカードＡ１０３がコンテンツを利用するために必要なライセンス４００を保持していたとする。このとき、ＩＣカードＢ１１３は、受信機Ｂ１１２を経由して、コンテンツを利用するために必要なライセンス４００を持つＩＣカードＡ１０３に対してライセンス４００の移動を要求するライセンス移動リクエストメッセージを送信する（ステップＳ９０１）。なお、このライセンス移動リクエストメッセージには、移動するライセンスを指定するライセンス識別子４０１を含むとしてもよい。なお、このとき、メッセージの送受信を秘匿し通信相手を認証するために、認証暗号通信路を用いてライセンス移動リクエストメッセージを送受信するものとしてもよい。なお、また、ライセンス４００の移動可否を判定するための例えばドメインの識別子のような情報を、ライセンス４００の移動を要求するリクエストメッセージに含めて送信するとしてもよい。ここで、ドメインとは、ライセンス４００の移動が許可されるグループを意味するものとする。また、認証暗号通信路を確立する際に、ライセンス４００の移動可否を判定する例えばドメインの識別子のような情報を用いて、ドメインの判定を行うとしてもよい。なお、リクエストメッセージを送信したＩＣカードＢ１１３は、その処理の履歴をログとして残し、保存しているものとしてもよい。次に、ＩＣカードＢ１１３は、ＩＣカードＡ１０３が送信したライセンス移動レスポンスメッセージを受信する（ステップＳ９０２）。このレスポンスメッセージには、移動の要求を出したライセンス４００のデータが含まれている。また、なお、このライセンス移動レスポンスメッセージには、移動先ＩＣカードＢ１１３における移動を制限する移動制御情報を含んでいるとしてもよい。なお、また、レスポンスメッセージには、受信機の通電制御を行うための情報、ライセンス４００の有効期限を延長するためにサーバへ接続する際に必要となる時刻情報やそのサーバのＩＰアドレスを含むとしてもよい。また、なお、このライセンス移動レスポンスメッセージが有効期限切れ時刻が近いという旨の情報を含んだエラーメッセージであったとき、ＩＣカードＢ１１３のＩＣカード制御部２０９は、受信機Ｂ１１２に対して警告画面をディスプレイ装置１１９に出力するような指示を出すとしてもよい。この警告画面には、ライセンス４００の有効期限切れが近いという旨を含んだメッセージを表示するものとしてもよい。また、この警告画面において、ユーザにライセンスを移動させるかどうかを選択させるものであるとしてもよい。ここで、ユーザがライセンスの移動を選択した場合、再度ライセンス移動リクエストメッセージをＩＣカードＡに送信するものとしてもよい。

次に、ＩＣカードＢ１１３のＩＣカード制御部２０９は、ライセンス移動レスポンスメッセージからライセンス４００を取得し、ライセンス記憶領域２０８のライセンスデータ６０５領域に設定する（ステップＳ９０３）。なお、ＩＣカードＢ１１３のＩＣカード制御部２０９は、取得したライセンス４００の利用条件４０３から有効期限を取得し、現在時刻と有効期限の差がある一定の閾値よりも小さかった場合は有効期限切れ時刻が近いという旨の情報を含んだ警告画面をディスプレイ装置１１９に出力するように、受信機Ｂ１１２に対して指示を出すとしてもよい。そして、ＩＣカードＢ１１３のＩＣカード制御部２０９は、ライセンス移動完了メッセージを移動元ＩＣカードＡ１０３に送信する（ステップＳ９０４）。これによりＩＣカードＡ１０３からＩＣカードＢ１１３へのライセンス４００の移動が完了し、ユーザは、ＩＣカードＢ１１３が挿入されている受信機Ｂ１１２において、移動したライセンス４００を用いて利用可能なコンテンツを利用することが可能となる。続いて、ＩＣカードＢ１１３のＩＣカード制御部２０９は、ライセンス記憶領域２０８の移動禁止フラグ６０４の状態をＯＮにする（ステップＳ９０５）。なお、ここで、ＩＣカードＢ１１３のＩＣカード制御部２０９が保持するライセンス移動禁止リストに、取得したライセンス識別子４０１を登録して、ライセンス４００を移動禁止状態にするとしてもよい。また、なお、ＩＣカードＡ１０３がライセンス４００のデータをレスポンスメッセージに含む時点で、ライセンス４００の利用条件４０３を移動禁止に変更しているとしてもよい。また、なお、ライセンス４００の利用状況を移動禁止に変更しているとしてもよい。

その後、ＩＣカードＢ１１３のＩＣカード制御部２０９は、ＥＭＭサーバ１０１から移動禁止状態解除情報を受信した（ステップＳ９０６）とき、ライセンス記憶領域２０８の移動禁止フラグ６０４の状態をＯＦＦにする（ステップＳ９０７）。なお、この移動禁止状態を解除する移動禁止状態解除情報は、ＩＣカードＢ１１３がライセンス移動後において初めて受信したＥＭＭ５００をもって代用するとしてもよい。また、なお、この移動禁止状態を解除する移動禁止状態解除情報は、ＥＭＭサーバ１０１がＩＣカードＢ１１３の移動禁止状態を解除するための即時発行のＥＭＭ５００であるとしてもよい。また、なお、この移動禁止状態を解除する移動禁止状態解除情報は、ライセンス４００の移動禁止状態を解除する制御指示を含んだＥＭＭ５００であるとしてもよい。また、なお、ライセンス４００の利用条件４０３や利用状況を移動禁止とした場合には、ＩＣカードＢ１１３のＩＣカード制御部２０９は、この移動禁止を移動許可に変更するものとしてもよい。

なお、図９のシーケンスは、ライセンス４００をＩＣカード２００間のライセンス移動により取得した後は必ず移動禁止状態に遷移するとしたものであるが、これを図１０に示すように、ライセンス移動レスポンスメッセージに移動制御情報を含み、この移動制御情報に従いライセンス４００の移動を制御するシーケンスをとるものとしてもよい。この場合、図９のシーケンスに加えて、図１０にあるとおり、ライセンス移動レスポンスメッセージから移動制御情報を取得すること（ステップＳ１００１）、取得した移動制御情報の設定する必要があるかどうかの判定を行い必要に応じて移動制御情報の設定を行うこと（ステップＳ１００２）、をシーケンスに含む。

次に、移動先のＩＣカードＢ１１３において、ライセンス４００の有効期限を延長するなどのライセンス４００の更新を行う場合の処理について図１１を用いて説明する。ＩＣカードＢ１１３のＩＣカード入出力インタフェース部２０１は、受信機Ｂ１１２からＥＭＭ５００を受信する（ステップＳ１１０１）。ＩＣカード入出力インタフェース部２０１は、ＥＭＭ復号部２０２にＥＭＭ５００を送信し、ＩＣカードＢ１１３のマスター鍵を用いてＥＭＭ５００を復号する。そして、ＩＣカードＢ１１３のＥＭＭ復号部２０２は、ＥＭＭ解釈部２０３に対して復号したＥＭＭ５００を送信する。これを受信したＩＣカードＢ１１３のＥＭＭ解釈部２０３は、ＥＭＭ５００から、ＥＭＭ更新番号５０２、ライセンス設定情報５０３、制御情報５０４を取得する（ステップＳ１１０２）。次に、ＩＣカードＢ１１３のＥＭＭ解釈部２０３は、ライセンス記憶領域２０８から取得済みＥＭＭ更新番号６０２を取得する（ステップＳ１１０３）。次に、ＩＣカードＢ１１３のＥＭＭ解釈部２０３は、ＥＭＭ５００から取得したＥＭＭ更新番号５０２と、取得済みＥＭＭ更新番号６０２を比較して、ＥＭＭ５００の設定を行う必要があるかどうかを判定する（ステップＳ１１０４）。このとき、ＥＭＭ５００は、ライセンス４００の更新を行うライセンス設定情報５０３を含んでいるので、ＥＭＭ５００は更新されており、つまりＥＭＭ更新番号５０２は（取得済みＥＭＭ更新番号）＜（ＥＭＭ更新番号）の関係を満たしていると考えられる（ステップＳ１１０４でＮｏ）。ＩＣカードＢ１１３のＥＭＭ解釈部２０３は、ＥＭＭ５００から、ライセンス設定情報５０３、制御情報５０４を取得する（ステップＳ１１０６）。次に、ＩＣカードＢ１１３のＥＭＭ解釈部２０３は、取得した制御情報５０４をＩＣカード制御部２０９などに設定する（ステップＳ１１０７）。ＩＣカードＢ１１３のＥＭＭ解釈部２０３は、続いて、ライセンス記憶領域２０８の書き込み禁止フラグ６０３の状態を判定する（ステップＳ１１０８）。ＩＣカード２００間移動により取得したライセンス４００の有効期限延長であるので、ライセンス記憶領域２０８の書き込み禁止フラグ６０３の状態は初期状態のＯＦＦになっているものとして説明する。よって、ライセンス記憶領域２０８の書き込み禁止フラグ６０３の状態がＯＦＦであると判定され（ステップＳ１１０８でＹｅｓ）、ＩＣカードＢ１１３のＥＭＭ解釈部２０３は、受信したＥＭＭ５００から取得したライセンス設定情報５０３に基づいて、ライセンス記憶領域２０８のライセンスデータ６０５の領域にライセンス４００を書き込む（ステップＳ１１０９）。これにより、ライセンス４００の更新が行われる。この処理によって、移動先ＩＣカードＢ１１３において、ライセンス４００の有効期限延長を実現している。次に、ＩＣカードＢ１１３のＥＭＭ解釈部２０３は、ＥＭＭ更新番号５０２をライセンス記憶領域２０８の取得済みＥＭＭ更新番号６０２の領域に上書きして更新する（ステップＳ１１１０）。

次に、ＥＭＭサーバ１０１の処理について、図８を用いて説明する。

ＥＭＭサーバ１０１は、ＥＭＭサーバ入出力インタフェース３０１において、ＩＣカード２００間ライセンス移動時の移動元であるＩＣカードＡ１０３から、ライセンス移動通知リクエストメッセージを受信する（ステップＳ８０１）。なお、このとき、メッセージの送受信を秘匿し通信相手を認証するために、認証暗号通信路を用いてライセンス移動通知リクエストメッセージを送受信するものとしてもよい。次に、このライセンス移動通知リクエストメッセージは、ＩＣカードＡ１０３のライセンス移動通知処理部３０２に送信される。次に、ＥＭＭサーバ１０１のライセンス移動通知処理部３０２は、ライセンス移動通知リクエストメッセージから、ライセンス識別子４０１と、ライセンス４００の移動先であるＩＣカードＢ１１３の識別子を取得する（ステップＳ８０２）。次に、ＥＭＭサーバ１０１のライセンス移動通知処理部３０２は、ＥＭＭ送信スケジューラ３０５もしくはＥＭＭ管理記憶領域３０７に対して、取得したライセンス識別子４０１とライセンス４００の移動元であるＩＣカードＡ１０３の識別子を用いて、これに対応するＥＭＭ５００を検索してその最新のＥＭＭ更新番号５０２を取得する（ステップＳ８０３）。ＥＭＭサーバ１０１のライセンス移動通知処理部３０２は、この取得したＥＭＭ更新番号５０２を書き込み禁止状態解除情報とする（ステップＳ８０４）。なお、書き込み禁止状態解除情報とする情報は最新のＥＭＭ更新番号５０２から算出されるＥＭＭ更新番号５０２であるとしてもよい。次に、ＥＭＭサーバ１０１のライセンス移動通知処理部３０２は、ステップＳ８０３において取得したＥＭＭ５００のＩＣカード識別子５０１を、ステップＳ８０２においてライセンス移動通知リクエストメッセージから取得したライセンス４００の移動先であるＩＣカードＢ１１３の識別子に変更する（ステップＳ８０５）。次に、ＥＭＭサーバ１０１のライセンス移動通知処理部３０２は、ステップＳ８０４において作成した書き込み禁止状態解除情報であるＥＭＭ更新番号５０２を含んだライセンス移動通知レスポンスメッセージを、ＩＣカードＡ１０３へ送信する（ステップＳ８０６）。なお、ＥＭＭサーバ１０１は書き込み禁止状態解除情報をＥＭＭ５００に格納して、放送経由でＩＣカードＡ１０３に送信するとしてもよい。

なお、ステップＳ８０４において作成する書き込み禁止状態解除情報は、ＥＭＭ送信スケジューラ３０５を参照して取得した、ＩＣカード２００間ライセンス移動通知リクエストメッセージによりＥＭＭ５００の宛先がＩＣカードＡ１０３からＩＣカードＢ１１３に変更されたＥＭＭ５００の送信が開始される時刻情報、もしくはＩＣカード２００間ライセンス移動通知によりＥＭＭ５００の宛先がＩＣカードＡ１０３からＩＣカードＢ１１３に変更されたＥＭＭ５００の送信が開始されるまでの時間情報であってもよい。この場合、移動元であるＩＣカードＡ１０３のライセンス記憶領域書き込み制御部２０４、もしくは禁止状態解除情報制御部２０６は、書き込み禁止情報記憶領域２０７に格納されている時刻情報、もしくは時間情報を参照して書き込み禁止状態の解除判定を行うことで同様の効果が得られる。

また、なお、作成する書き込み禁止状態解除情報は、ＩＣカードＡ１０３のあるライセンス４００の書き込み禁止状態を強制的に解除する書き込み禁止状態強制解除指示情報であってもよい。この場合、移動元であるＩＣカードＡ１０３のライセンス記憶領域書き込み制御部２０４、もしくは禁止状態解除情報制御部２０６は、受信した書き込み禁止状態強制解除指示情報に従って、書き込み禁止状態解除情報記憶領域２０７に格納されている書き込み禁止状態解除情報を削除する。また、移動元であるＩＣカードＡ１０３のライセンス記憶領域書き込み制御部２０４、もしくは禁止状態解除情報制御部２０６は、ライセンス記憶領域２０８内の書き込み禁止フラグ６０３をＯＦＦにする。これにより、同様の効果が得られる。

次に、ＥＭＭサーバ１０１は、移動先のＩＣカードＢ１１３に、ＥＭＭ５００を送信する。なお、前述の通り、ここで送信されるＥＭＭ５００は、ＥＭＭサーバ１０１がＩＣカードＢ１１３の移動禁止状態を解除するための即時発行のＥＭＭ５００であるとしてもよい。なお、また、ここで送信されるＥＭＭ５００は、ライセンス４００の移動禁止状態を解除する指示を含んだＥＭＭ５００であるとしてもよい。

なお、ＥＭＭサーバ１０１へのライセンス移動通知リクエストメッセージは、移動先のＩＣカードＢ１１３が送信するものとしてもよい。このとき、移動元であるＩＣカードＡ１０３は、ライセンス移動レスポンスメッセージを送信した後にライセンス４００について書き込み禁止状態となる。この書き込み禁止状態は、ＥＭＭサーバ１０１が強制的に書き込み禁止状態を解除する指示を含んだＥＭＭ５００を作成して、ＩＣカードＡ１０３に送信することにより解除するものとする。これにより、同様の効果が得られる。

また、なお、ＩＣカード２００がＥＭＭサーバ１０１へ送信するライセンス移動通知リクエストメッセージには、ライセンス４００を移動した時刻情報を含むとしてもよい。このとき、ＥＭＭサーバ１０１はライセンス移動通知に含まれる時刻情報を利用して、同一ライセンス４００の３つ以上のＩＣカード２００間移動によるライセンス移動通知の複数受信について、移動した順序などを判断することが可能となる。

また、なお、本実施の形態では、移動先ＩＣカードＢ１１３が移動元ＩＣカードＡ１０３にライセンス移動リクエストメッセージを送信するとしたが、移動元ＩＣカードＡ１０３が移動先ＩＣカードＢに対してライセンス移動リクエストメッセージを送信するものとしてもよい。この移動元ＩＣカードＡ１０３が移動先ＩＣカードＢに対してライセンス移動リクエストメッセージを送信するものとしたときのライセンス移動リクエストメッセージは、ライセンス４００のデータを含むとしてもよい。また、なお、このときのライセンス４００は、移動先ＩＣカードＢ１１３で前述の通り移動禁止状態になるものであるとしてもよい。ライセンス移動後の処理については、移動元ＩＣカードＡ１０３、移動先ＩＣカードＢ１１３、ＥＭＭサーバ１０１ともに、前述の処理を行うことで同様の効果が得られる。

（実施の形態２）
実施の形態２は、図１において、移動元ＩＣカードＡ１０３がライセンス移動通知リクエストメッセージをＥＭＭサーバ１０１に送信するタイミングは、移動先ＩＣカードＢ１１３がＩＣカードＡ１０３にライセンス移動リクエストメッセージを送信し、このライセンス移動リクエストメッセージをＩＣカードＡ１０３が受信して、ライセンス４００のデータを含むライセンス移動レスポンスメッセージを送信するまでの間であるとした場合の、移動元ＩＣカードＡ１０３の処理、移動先ＩＣカードＢ１１３、ＥＭＭサーバ１０１の処理について説明する。なお、システムの構成、データ構造については、実施の形態１で説明したものと同様であるので、省略する。

図１３、図１４において、ＩＣカードＡ１０３は、ＩＣカードＢ１１３から受信機Ｂ１１２の通信制御部１１６を通して受信機Ａ１０２の通信制御部１０６に送信されここからＩＣカードＡ１０３へ送信されるライセンス移動リクエストメッセージを受信する（ステップＳ１３０１）。なお、このとき、メッセージの送受信を秘匿し通信相手を認証するために、認証暗号通信路を用いてライセンス４００の移動を要求するメッセージを送受信するとしてもよい。ライセンス移動リクエストメッセージには、移動するライセンス４００を指定するライセンス識別子４０１が含まれているものとする。なお、ここでのライセンス識別子４０１は、コンテンツ視聴サービスを提供している事業体を識別する識別子であってもよい。また、なお、ライセンス移動リクエストメッセージには、移動を要求しているＩＣカードＢ１１３を識別するＩＣカード識別子５０１が含まれているとしてもよい。また、なお、ライセンス移動リクエストメッセージには、ライセンス移動通知リクエストメッセージを送信するサーバのＩＰアドレスが含まれているとしてもよい。

以下では、ＩＣカードＡ１０３の内部の処理について説明するため、図２のＩＣカード２００をＩＣカードＡ１０３とする。ＩＣカードＡ１０３のＩＣカード制御部２０９は、このライセンス移動リクエストメッセージからライセンス識別子４０１を取得し、このライセンス識別子４０１に対応したライセンス４００をライセンス記憶領域２０８のデータを検索して取得する（ステップＳ１３０２）。次に、ＩＣカードＡ１０３のＩＣカード制御部２０９は、取得したライセンス４００の記憶領域に対してライセンス４００の操作（ライセンス４００の利用、ライセンス４００の移動など）を禁止するロックをかける。次に、ＩＣカードＡ１０３のＩＣカード制御部２０９は、移動したライセンス４００のライセンス識別子４０１と、ＩＣカードＢ１１３から受信したライセンス移動リクエストメッセージから取得した移動先ＩＣカードＢ１１３の識別子を含んだライセンス移動通知リクエストメッセージを作成する（ステップＳ１３０３）。次に、ＩＣカードＡ１０３のＩＣカード制御部２０９は、ＥＭＭサーバ１０１にライセンス移動通知リクエストメッセージの送信を試みる（ステップＳ１３０４）。なお、このとき、メッセージの送受信を秘匿し通信相手を認証するために、認証暗号通信路を用いてライセンス４００の移動を要求するメッセージを送受信するとしてもよい。このとき、ＩＣカードＡ１０３とＥＭＭサーバ１０１との間で通信路が確立され、ライセンス移動通知リクエストメッセージの送信に成功し、ＥＭＭサーバ１０１からライセンス移動通知レスポンスメッセージを受信できたかどうかを判定する（ステップＳ１３０５）。ライセンス移動通知レスポンスメッセージを受信できた場合（ステップＳ１３０５でＹｅｓ）、受信したライセンス移動通知レスポンスメッセージより書き込み禁止状態解除情報としてのＥＭＭ更新番号５０２を取得する（ステップＳ１３０６）。なお、前述の通り、書き込み禁止状態を解除する情報である書き込み禁止状態解除情報は、書き込み禁止状態を解除する時刻情報、時間情報、または強制的に書き込み禁止状態を解除する指示などであってもよい。次に、ＩＣカードＡ１０３のＩＣカード制御部２０９は、ライセンス記憶領域２０８の取得済みＥＭＭ更新番号６０２と、書き込み禁止状態解除情報として取得したＥＭＭ更新番号５０２を比較し、どちらのＥＭＭ更新番号がより新しく更新されたものであるかを判定する（ステップＳ１４０１）。なお、ここで、ＥＭＭ５００の運用として、ＥＭＭ更新番号５０２を単調増加で番号付けしていくものと定めた場合、ライセンス記憶領域２０８の取得済みＥＭＭ更新番号６０２と、書き込み禁止状態解除情報として取得したＥＭＭ更新番号５０２の大小を比較すればよい。本実施の形態では、以下、この運用を例に取り上げて、ＥＭＭ更新番号の大小によりＥＭＭ５００の新しさの判定を行うものとして説明する。（取得済みＥＭＭ更新番号）＜（書き込み禁止状態解除情報として取得したＥＭＭ更新番号）と判定されたとき（ステップＳ１４０１でＹｅｓ）、ＩＣカードＡ１０３の禁止状態解除情報制御部２０６は、書き込み禁止状態解除情報記憶領域２０７に書き込み禁止状態解除情報であるＥＭＭ更新番号５０２を設定する（ステップＳ１４０２）。なお、このとき、ライセンス識別子４０１と関連付けて、書き込み禁止状態解除情報記憶領域２０７に書き込み禁止状態解除情報であるＥＭＭ更新番号５０２を設定するとしてもよい。次に、ＩＣカードＡ１０３の制御部２０９は、ＩＣカードＢ１１３にライセンス４００を含んだライセンス移動レスポンスメッセージを送信する（ステップＳ１４０３）。なお、このとき、メッセージの送受信を秘匿し通信相手を認証するために、認証暗号通信路を用いてライセンス４００の移動を要求するメッセージを送受信するとしてもよい。また、なお、ライセンス移動レスポンスメッセージには、受信機の通電制御を行うための情報、ライセンス４００の有効期限を延長するためにサーバへ接続する処理が必要となる場合の時刻情報やそのサーバのＩＰアドレスを含むとしてもよい。次に、ＩＣカードＡ１０３のＩＣカード制御部２０９は、カードＢ１１３からのライセンス移動完了メッセージを受信すると、ライセンス４００の移動処理が完了したと判断し、ＩＣカードＡ１０３が保持していたライセンス４００を無効化し、ライセンス４００の操作を禁止していたロックを解除する。なお、ここで、ＩＣカードＡ１０３のＩＣカード制御部２０９は、ライセンス４００のライセンス記憶領域２０８におけるライセンスデータ６０５を消去するとしてもよい。次に、ＩＣカードＡ１０３のＩＣカード制御部２０９は、移動したライセンス４００を格納していたライセンス領域２０８の書き込み禁止フラグ６０３をＯＮにすることで、書き込み禁止状態にする（ステップＳ１４０４）。（取得済みＥＭＭ更新番号）≧（書き込み禁止状態解除情報であるＥＭＭ更新番号）と判定されたとき（ステップＳ１４０１でＮｏ）、ライセンス移動通知レスポンスメッセージから取得した書き込み禁止状態解除情報であるＥＭＭ更新番号５０２を破棄し、書き込み禁止状態解除情報記憶領域２０７への設定は行わない（ステップＳ１４０５）。次に、ＩＣカードＡ１０３の制御部２０９は、ＩＣカードＢ１１３にライセンス４００を含んだライセンス移動レスポンスメッセージを送信する（ステップＳ１４０６）。なお、このとき、メッセージの送受信を秘匿し通信相手を認証するために、認証暗号通信路を用いてライセンス４００の移動を要求するメッセージを送受信するとしてもよい。また、なお、ライセンス移動レスポンスメッセージには、受信機の通電制御を行うための情報、ライセンス４００の有効期限を延長するためにサーバへ接続する処理が必要となる場合の時刻情報やそのサーバのＩＰアドレスを含むとしてもよい。次に、ＩＣカードＡ１０３のＩＣカード制御部２０９は、カードＢ１１３からのライセンス移動完了メッセージを受信すると、ライセンス４００の移動処理が完了したと判断し、ＩＣカードＡ１０３が保持していたライセンス４００を無効化し、ライセンス４００の操作を禁止していたロックを解除する。なお、ここで、ＩＣカードＡ１０３のＩＣカード制御部２０９は、ライセンス４００のライセンス記憶領域２０８におけるライセンスデータ６０５を消去するとしてもよい。また、ＥＭＭサーバ１０１との通信に成功し、ライセンス移動通知レスポンスメッセージを受信したとき、ライセンス４００のＩＣカード２００間の移動処理を必ず完了するという制限を加えるものとしてもよい。

また、ＩＣカードＡ１０３のＩＣカード制御部２０９は、ライセンス移動通知レスポンスメッセージを受信できなかった場合（ステップＳ１３０５でＮｏ）、移動先であるＩＣカードＢ１１３で移動禁止とする制御指示を含んだライセンス移動レスポンスメッセージを作成する（ステップＳ１３０７）。なお、ライセンス移動レスポンスメッセージには、移動先のＩＣカードＢ１１３での移動を制限する移動制御情報を含むとしてもよい。なお、この移動制限は、移動回数などの制限であってもよい。また、なお、利用条件４０３を移動禁止に変更したライセンス４００として、ライセンス移動レスポンスメッセージに含めて送信するとしてもよい。次に、ＩＣカードＡ１０３のＩＣカード制御部２０９は、作成したライセンス移動レスポンスメッセージを送信する（ステップＳ１３０８）。次に、ＩＣカードＡ１０３のＩＣカード制御部２０９は、カードＢ１１３からのライセンス移動完了メッセージを受信すると、ライセンス４００の移動処理が完了したと判断し、ＩＣカードＡ１０３が保持していたライセンス４００を無効化し、ライセンス４００の操作を禁止していたロックを解除する。なお、ここで、ＩＣカードＡ１０３のＩＣカード制御部２０９は、ライセンス４００のライセンス記憶領域２０８におけるライセンスデータ６０５を消去するとしてもよい。次に、ＩＣカードＡ１０３のＩＣカード制御部２０９は、移動したライセンス４００を格納していたライセンス領域２０８の書き込み禁止フラグ６０３をＯＮにすることで、書き込み禁止状態にする（ステップＳ１３０９）。また、なお、ＩＣカードＡ１０３のＩＣカード制御部２０９は、ＥＭＭサーバ１０１との通信に失敗した履歴を管理しておき、一定時間経過後、ライセンス移動通知リクエストメッセージの送信をリトライするものとしてもよい。

ＩＣカードＡ１０３のライセンス記憶領域２０８内のあるライセンス４００の書き込み禁止フラグ６０３がＯＮのときに、ＥＭＭ５００を受信した場合の処理のシーケンスについては、実施の形態１と同様である。

移動先ＩＣカードＢ１１３の処理シーケンスについては、実施の形態１で図１０を用いて説明したものと同様である。

ＥＭＭサーバ１０１の処理シーケンスについては、実施の形態１と同様である。

なお、ＥＭＭサーバ１０１へのライセンス移動通知リクエストメッセージは、移動先のＩＣカードＢ１１３が送信するとしてもよい。このとき、ＩＣカードＢ１１３は、ＥＭＭサーバ１０１からのライセンス移動通知レスポンスメッセージより、移動元であるＩＣカードＡ１０３の書き込み禁止状態を解除する書き込み禁止状態解除情報を取得することで、これをライセンス移動リクエストメッセージに書き込み禁止状態解除情報を含めて送信する。ＩＣカードＡ１０３は、受信したライセンス移動リクエストメッセージから書き込み禁止状態解除情報を取得し、設定する。これにより、同様の効果が得られる。

（その他変形例）
なお、本発明を上記実施の形態に基づいて説明してきたが、本発明は、上記の実施の形態に限定されないのはもちろんである。以下のような場合も本発明に含まれる。

（１）上記の各装置は、具体的には、マイクロプロセッサ、ＲＯＭ、ＲＡＭ、ハードディスクユニット、ディスプレイユニット、キーボード、マウスなどから構成されるコンピュータシステムである。前記ＲＡＭまたはハードディスクユニットには、コンピュータプログラムが記憶されている。前記マイクロプロセッサが、前記コンピュータプログラムにしたがって動作することにより、各装置は、その機能を達成する。ここでコンピュータプログラムは、所定の機能を達成するために、コンピュータに対する指令を示す命令コードが複数個組み合わされて構成されたものである。

（２）上記の各装置を構成する構成要素の一部または全部は、１個のシステムＬＳＩ（Ｌａｒｇｅ Ｓｃａｌｅ Ｉｎｔｅｇｒａｔｉｏｎ：大規模集積回路）から構成されているとしてもよい。システムＬＳＩは、複数の構成部を１個のチップ上に集積して製造された超多機能ＬＳＩであり、具体的には、マイクロプロセッサ、ＲＯＭ、ＲＡＭなどを含んで構成されるコンピュータシステムである。前記ＲＡＭには、コンピュータプログラムが記憶されている。前記マイクロプロセッサが、前記コンピュータプログラムにしたがって動作することにより、システムＬＳＩは、その機能を達成する。

（３）上記の各装置を構成する構成要素の一部または全部は、各装置に脱着可能なＩＣカードまたは単体のモジュールから構成されているとしてもよい。前記ＩＣカードまたは前記モジュールは、マイクロプロセッサ、ＲＯＭ、ＲＡＭなどから構成されるコンピュータシステムである。前記ＩＣカードまたは前記モジュールは、上記の超多機能ＬＳＩを含むとしてもよい。マイクロプロセッサが、コンピュータプログラムにしたがって動作することにより、前記ＩＣカードまたは前記モジュールは、その機能を達成する。このＩＣカードまたはこのモジュールは、耐タンパ性を有するとしてもよい。

（４）本発明は、上記に示す方法であるとしてもよい。また、これらの方法をコンピュータにより実現するコンピュータプログラムであるとしてもよいし、前記コンピュータプログラムからなるデジタル信号であるとしてもよい。

また、本発明は、前記コンピュータプログラムまたは前記デジタル信号をコンピュータ読み取り可能な記録媒体、例えば、フレキシブルディスク、ハードディスク、ＣＤ−ＲＯＭ、ＭＯ、ＤＶＤ、ＤＶＤ−ＲＯＭ、ＤＶＤ−ＲＡＭ、ＢＤ（Ｂｌｕ−ｒａｙ Ｄｉｓｃ）、半導体メモリなどに記録したものとしてもよい。また、これらの記録媒体に記録されている前記デジタル信号であるとしてもよい。

また、本発明は、前記コンピュータプログラムまたは前記デジタル信号を、電気通信回線、無線または有線通信回線、インターネットを代表とするネットワーク、データ放送等を経由して伝送するものとしてもよい。

また、本発明は、マイクロプロセッサとメモリを備えたコンピュータシステムであって、前記メモリは、上記コンピュータプログラムを記憶しており、前記マイクロプロセッサは、前記コンピュータプログラムにしたがって動作するとしてもよい。

また、前記プログラムまたは前記デジタル信号を前記記録媒体に記録して移送することにより、または前記プログラムまたは前記デジタル信号を前記ネットワーク等を経由して移送することにより、独立した他のコンピュータシステムにより実施するとしてもよい。

（５）上記実施の形態及び上記変形例をそれぞれ組み合わせるとしてもよい。

本発明にかかるシステムは、コンテンツの利用をライセンスに従って制御するコンテンツ配信システムにおいて、ライセンスの処理を行うＩＣカード間でライセンスの移動を行った際に、移動先ＩＣカードでライセンスの有効期限を延長することが可能となる。このため、その後は移動先のＩＣカードでコンテンツの利用を続けることが可能となり、ユーザの利便性が高いコンテンツ配信システムを提供することが可能となる。

本発明に係るシステムの構成を示す図 本発明に係るＩＣカードの構成を示す図 本発明に係るＥＭＭサーバの構成を示す図 本発明に係るライセンスのデータ構造を示す図 本発明に係るＥＭＭのデータ構造を示す図 本発明に係るライセンス記憶領域のデータ構造を示す図 本発明の実施の形態１に係る、ＩＣカード間ライセンス移動における移動元のＩＣカードの処理動作を示すフローチャート 本発明の実施の形態１に係る、ＥＭＭサーバの処理動作を示すフローチャート 本発明の実施の形態１に係る、ＩＣカード間ライセンス移動における移動先のＩＣカードの処理動作を示すフローチャート 本発明の実施の形態１に係る、ＩＣカード間ライセンス移動における、メッセージに移動制御情報を含む場合の移動先のＩＣカードの処理動作を示すフローチャート 本発明の実施の形態１に係る、ＩＣカード間ライセンス移動における、ＥＭＭ取得時のＩＣカードの処理動作を示すフローチャート 本発明の実施の形態１に係る、ＩＣカード間ライセンス移動における、ＥＭＭ取得時のＩＣカードの処理動作を示すフローチャート 本発明の実施の形態２に係る、ＩＣカード間ライセンス移動における移動元のＩＣカードの処理動作を示すフローチャート 本発明の実施の形態２に係る、ＩＣカード間ライセンス移動における移動元のＩＣカードの処理動作を示すフローチャート

符号の説明

１０１ ＥＭＭサーバ
１０２ 受信機Ａ
１０３ ＩＣカードＡ
１０４，１１４ 受信部
１０５，１１５ 受信機制御部
１０６，１１６ 通信制御部
１０７，１１７ 蓄積部
１０８，１１８ コンテンツ再生部
１０９，１１９ ディスプレイ装置
１１２ 受信機Ｂ
１１３ ＩＣカードＢ
２００ ＩＣカード
２０１ ＩＣカード入出力インタフェース部
２０２ ＥＭＭ復号部
２０３ ＥＭＭ解釈部
２０４ ライセンス記憶領域書き込み制御部
２０５ ライセンス記憶領域書き込み部
２０６ 禁止状態解除情報制御部
２０７ 書き込み禁止状態解除情報記憶領域
２０８ ライセンス記憶領域
２０９ ＩＣカード制御部
３０１ ＥＭＭサーバ入出力インタフェース部
３０２ ライセンス移動通知処理部
３０３ 書き込み禁止状態解除情報生成部
３０４ 移動禁止状態解除情報生成部
３０５ ＥＭＭ送信スケジューラ
３０６ ＥＭＭ生成部
３０７ ＥＭＭ管理記憶領域
４００ ライセンス
４０１ ライセンス識別子
４０２ 契約情報
４０３ 利用条件
４０４ 復号鍵
５００ ＥＭＭ
５０１ ＩＣカード識別子
５０２ ＥＭＭ更新番号
５０３ ライセンス設定情報
５０４ 制御情報
６０２ 取得済みＥＭＭ更新番号
６０３ 書き込み禁止フラグ
６０４ 移動禁止フラグ
６０５ ライセンスデータ

Claims (6)

1. コンテンツの利用可否を契約情報や利用条件を含むライセンスに基づき判定するコンテンツ視聴サービスにおけるライセンス配信システムであって、
   前記コンテンツの利用に関する前記契約情報や前記利用条件を含む前記ライセンスを、一方向通信路を用いて送信する情報送信装置と、
   前記ライセンスを受信する情報受信装置と、
   で構成され、
   前記情報受信装置は、
   情報受信装置間で前記ライセンスを移動する手段と、
   前記ライセンスを前記情報受信装置間で移動したことを示すライセンス移動通知を前記情報送信装置に送信する手段と、
   前記情報受信装置間で前記ライセンスの移動が行われた場合に、前記情報送信装置から送信される前記ライセンスに対しては記憶領域を書き込み禁止状態にする手段と、
   を備え、
   前記情報送信装置は、
   前記情報受信装置の書き込み禁止状態を解除する書き込み禁止状態解除情報を送信する手段と、
   前記情報受信装置はさらに、受信した書き込み禁止状態解除情報に従い書き込み禁止状態を解除する手段と、
   を備えたライセンス配信システムにおいて、
   前記情報受信装置は、前記情報受信装置間で移動により取得したライセンスを移動禁止状態にする手段と、
   を備えることを特徴とするライセンス配信システム。
2. 前記情報送信装置は、前記情報受信装置におけるライセンスの移動禁止状態を解除する移動禁止状態解除情報を送信する手段と、
   を備えることを特徴とする請求項１に記載のライセンス配信システム。
3. 前記情報受信装置はさらに、前記情報送信装置が送信した前記移動禁止状態解除情報を受信し、この前記移動禁止状態解除情報に従って前記移動禁止状態を解除する手段と、
   を備えることを特徴とする請求項２に記載のライセンス配信システム。
4. コンテンツの利用可否を契約情報や利用条件を含むライセンスに基づき判定するコンテンツ視聴サービスにおけるライセンス配信システムにおいて、
   前記コンテンツの利用に関する前記契約情報や前記利用条件を含む前記ライセンスを、一方向通信路を用いて送信する情報送信装置と、
   前記ライセンスを受信する情報受信装置と、
   で構成され、
   前記情報受信装置は、
   情報受信装置間で前記ライセンスを移動する手段と、
   前記ライセンスを前記情報受信装置間で移動したことを示すライセンス移動通知を前記情報送信装置に送信する手段と、
   前記情報受信装置間で前記ライセンスの移動が行われた場合に、前記情報送信装置から送信される前記ライセンスに対しては記憶領域を書き込み禁止状態にする手段と、
   を備え、
   前記情報送信装置は、前記情報受信装置の書き込み禁止状態を解除する書き込み禁止状態解除情報を送信する手段と、
   前記情報受信装置はさらに、受信した書き込み禁止状態解除情報に従い書き込み禁止状態を解除する手段と、
   を備えたライセンス配信システムにおいて、
   前記情報受信装置は、前記情報受信装置間で移動により取得したライセンスを移動禁止状態にする手段と、
   を備えることを特徴とする情報受信装置。
5. 前記情報送信装置は、前記情報受信装置におけるライセンスの移動禁止状態を解除する移動禁止状態解除情報を送信する手段と、
   を備えることを特徴とする請求項４に記載の情報送信装置。
6. 前記情報受信装置はさらに、前記情報送信装置が送信した前記移動禁止状態解除情報を受信し、この前記移動禁止状態解除情報に従って前記移動禁止状態を解除する手段と、
   を備えることを特徴とする請求項５に記載の情報受信装置。

Images