JP3776352B2 - 記録装置 - Google Patents

Description

【０００１】
【発明の属する技術分野】
本発明は、携帯電話機等の端末に対して暗号化して配信された情報を格納して保持するための、メモリカードのなどの記録媒体として機能する記録装置の構成に関するものである。
【０００２】
【従来の技術】
近年、インターネット等の情報通信網等の進歩により、携帯電話等を用いた個人向け端末により、各ユーザが容易にネットワーク情報にアクセスすることが可能となっている。
【０００３】
このような情報通信においてはデジタル信号により情報が伝送される。したがって、たとえば上述のような情報通信網において伝送された音楽や映像情報を各個人ユーザがコピーした場合でも、そのようなコピーによる音質や画質の劣化をほとんど生じさせることなく、情報のコピーを行なうことが可能である。
【０００４】
したがって、このような情報通信網上において、音楽情報や画像情報等の著作権の存在する創作物が伝達される場合、適切な著作権保護のための方策が取られていないと、著しく著作権者の権利が侵害されてしまうおそれがある。
【０００５】
一方で、著作権保護の目的を最優先して、急拡大するデジタル情報通信網を介して著作物情報の配信を行なうことができないとすると、基本的には、著作物の複製に際して一定の著作権料を徴収することが可能な著作権者にとっても、かえって不利益となる。
【０００６】
ところで、上述したようなデジタル情報通信網を介した音楽データなどの著作物情報の配信が行なわれた場合、各ユーザは、このようにして配信されたコンテンツデータを何らかの記録媒体に記録して保持することになる。
【０００７】
このような記録媒体としては、たとえばメモリカードのように電気的にデータの書込および消去が可能な媒体が用いられることになる。
【０００８】
この場合、著作権者の承諾なしに、このようにして配信を受けたコンテンツデータ（音楽データ等）を自由に当該記録媒体から他の記録媒体等へ移転できるものとすると、著作権者の権利保護が図れない。
【０００９】
それのみならず、このようにして正当な対価を支払った上でコンテンツデータの配信を受けたユーザ以外のものが、当該記録媒体から音楽データ等の再生を行なったり、コンテンツデータの移動や消去を自由に行なえることとすると、ユーザ側の権利保護にも支障を来たすことになる。
【００１０】
【発明が解決しようとする課題】
この発明の他の目的は、音楽データ等の著作物データを格納した記録媒体に保持されたコンテンツデータに対して、ユーザ以外の者が無断で再生、移転消去等を行なうことから保護する機能を備えたデータの記録媒体として機能する記録装置を提供することである。
【００１１】
【課題を解決するための手段】
係る目的を達成するために本願発明に係る記録装置は、暗号化コンテンツデータを再生出力する再生装置に対して着脱可能であって、暗号化コンテンツデータを受けて記録するための記録装置であって、データ入出力部と、第１の記憶部と、ユーザ情報保持部と、保護情報保持部と、制御部とを備える。
【００１２】
データ入出力部は、外部との間でデータの授受を可能とする。第１の記憶部は、データ入出力部からの暗号化コンテンツデータを格納する。ユーザ情報保持部は、記録装置のユーザを識別するための第１のユーザ特定データを保持する。保護情報保持部は、外部から与えられるユーザ情報と第１のユーザ特定データとの比較結果に応じて外部からの指示により更新可能な保護情報を保持する。
【００１３】
制御部は、記録装置の動作を制御する。制御部は、保護情報に基づいて、外部からの第１の記憶部に保持された暗号化コンテンツデータに対するアクセスを制限する。
【００１４】
好ましくは、制御部は、外部から与えられるユーザ情報と第１のユーザ特定データとが一致する場合に、ユーザ特定データの変更を可能とする。
【００１５】
本願発明にかかる配信システムでは、正規のユーザが受信してメモリ中に格納したコンテンツデータに対して、正規ユーザのみが再生、消去、移動処理を行なうすることが可能な構成となっているので、正当なユーザが、無断で行なわれる不当な処理により不利益を被るのを防止することが可能となる。
【００１６】
【発明の実施の形態】
以下、本発明の実施例を図面とともに説明する。
【００１７】
［実施例１］
［配信データの受信端末（携帯電話）の構成］
図１は、本発明の記録媒体が使用される情報配信システムにおいて、情報の配信を受けるための端末である携帯電話機１００の構成を説明するための概略ブロック図である。
【００１８】
図１を参照して、携帯電話機１００は、携帯電話網により無線伝送される信号を受信するためのアンテナ１１０２と、アンテナ１１０２からの信号を受けてベースバンド信号に変換し、あるいは携帯電話機１００からのデータを変調してアンテナ１１０２に与えるための送受信部１１０４と、携帯電話機１００の各部のデータ授受を行なうためのデータバスＢＳ２と、データバスＢＳ２を介して携帯電話機１００の動作を制御するためのコントローラ１１０６と、携帯電話機１００の所有者を識別するためのユーザＩＤデータＵｓｅｒ−ＩＤｈを保持するユーザＩＤ保持部１１０７と、外部からの指示を携帯電話機１００に与えるためのタッチキー部１１０８と、コントローラ１１０６から出力される情報をユーザに視覚情報として与えるためのディスプレイ１１１０と、通常の通話動作において、データバスＢＳ２を介して与えられる受信データに基づいて音声を再生するための音声再生部１１１２と、外部との間でデータの授受を行なうためのコネクタ１１２０と、コネクタ１１２０からのデータをデータバスＢＳ２に与え得る信号に変換し、または、データバスＢＳ２からのデータをコネクタ１１２０に与え得る信号に変換するための外部インターフェイス部１１２２とを備える。
【００１９】
ここで、たとえば、ユーザＩＤデータは、ユーザの携帯電話機の電話番号、またはユーザ自身が設定したデータ、あるいはその両者の組合せのデータ等を含む。
【００２０】
携帯電話機１００は、さらに、音楽サーバから供給される暗号化コンテンツデータを格納するための着脱可能なメモリカード１１０と、メモリカード１１０とデータバスＢＳ２との間のデータの授受を制御するためのメモリインターフェイス１２００と、メモリカード１１０からの暗号化されたコンテンツデータとこの暗号化されたコンテンツデータを復号するためのコンテンツキーＫｃとを受けて、音楽データを再生するための音楽再生部１５０８と、音楽再生部１５０８の出力と音声再生部１１１２の出力とを受けて、動作モードに応じて選択的に出力するための混合部１５１０と、混合部１５１０の出力を受けて、外部に出力するためのアナログ信号に変換するデジタルアナログ変換部１５１２と、デジタルアナログ変換部１５１２の出力を受けて、たとえば、ヘッドホーン（図示せず）と接続するための接続端子１５１４とを含む。
【００２１】
なお、説明の簡略化のため本発明の記録媒体中に格納された音楽データの配信および再生に係るブロックのみを記載し、携帯電話機が本来備えている通話機能に関するブロックについては、図１では一部割愛されている。
【００２２】
［メモリカードの構成］
図２は、図１に示したメモリカード１１０の構成を説明するための概略ブロック図である。
【００２３】
以下では、携帯電話機１００に装着されるメモリカード１１０に固有な秘密復号キーをキーＫｍｃ（１）とする。一方、他のメモリカードに固有な秘密復号キーをキーＫｍｃ（ｎ）（ｎ：自然数）とする。ここで、自然数ｎは、メモリカードを区別するためのものである。すなわち、キーＫｍｃ（ｎ）は、メモリカードごとに異なるものである。
【００２４】
また、これに対応して、秘密復号キーＫｍｃ（１）で復号可能な暗号化を提供し、キーＫｍｃ（１）とは非対称な、言い換えると同一の秘密復号キーＫｍｃ（１）に対して複数個存在し得る公開暗号化キーを公開暗号化キーＫＰｍｃ（１）と称し、同様にして、秘密復号キーＫｍｃ（ｎ）で復号可能な暗号化を提供し、キーＫｍｃ（ｎ）とは非対称な公開暗号化キーを公開暗号化キーＫＰｍｃ（ｎ）と称することとする。
【００２５】
図２を参照して、メモリカード１１０は、インターフェイス１２００との間で信号を端子１２０２を介して授受するデータバスＢＳ３と、公開暗号化キーＫＰｍｃ（１）を保持し、データバスＢＳ３に公開暗号化キーＫＰｍｃ（１）を出力するためのＫＰｍｃ（１）保持部１４０５と、端子１２０２およびデータバスＢＳ３を介して他のメモリカードから送信された公開暗号化キーＫＰｍｃ（ｎ）に基づいて、入力されたデータを暗号化するための暗号化処理部１４１４と、秘密復号キーＫｍｃ（１）を保持するためのＫｍｃ（１）保持部１４１５と、データバスＢＳ３から与えられるデータを受けて、Ｋｍｃ（１）保持部１４１５からの秘密復号キーＫｍｃ（１）に基づいて復号処理をするための復号処理部１４１６と、メモリカード１１０の動作を制御するためのコントローラ１４２０と、データバスＢＳ３を介して、配信される暗号化コンテンツデータ［Ｄｃ（ｉ）］Ｋｃ（ｉ）と、暗号化されたコンテンツキーおよびライセンス情報データ［Ｋｃ（ｉ），Ｌｉｃｅｎｓｅ（ｉ）］Ｋｍｃ（１）を格納し保持するためのメモリ１４１２とを含む。メモリ１４１２は、いわゆる半導体メモリであって、とくに限定されないが、たとえば、不揮発性メモリであるフラッシュメモリ等を用いることが可能である。
【００２６】
ここで、記号［Ｘ］Ｙは、復号キーＹで復号可能な暗号化処理でデータＸが暗号化されていることを表わす。
【００２７】
メモリカード１１０は、さらに、メモリカード１１０についてのユーザに関する情報であるユーザＩＤデータを保持するためのユーザＩＤ保持部１５３０と、メモリカード１１０に対する保守情報を保持するための第１の保守情報保持部１５２０と、復号処理部１４１６から出力される復号化されたデータを暗号化処理部１４１４およびコントロール１４２０等へ伝達するためのデータバスＢＳ５と、コンテンツデータＤｃ（ｉ）に対応し、当該コンテンツデータの再生回数の制限等の再生権に関する情報やコンテンツデータの所有権等を示すライセンス情報データＬｉｃｅｎｓｅ（ｉ）を保持するためのライセンス情報保持部１５００と、コンテンツデータＤｃ（ｉ）（ｉ：自然数）ごとに設定されるコンテンツ保守情報を保持するための第２の保守情報保持部１５４０とを備える。
【００２８】
なお、上述した構成において、コンテンツデータＤｃ（ｉ）やコンテンツキーデータＫｃ（ｉ）、ライセンス情報データＬｉｃｅｎｓｅ（ｉ）等の自然数ｉは、各コンテンツデータごとにこれらのデータが異なることを表現している。
【００２９】
また、図２において実線で囲んだ領域は、メモリカード１１０内において、外部からの不当な開封処理等が行なわれると、内部データの消去や内部回路の破壊により、第三者に対してその領域内に存在する回路内のデータ等の読出を不能化するためのモジュールＴＲＭに組込まれているものとする。
【００３０】
このようなモジュールは、一般にはタンパーレジスタンスモジュール（Tamper Resistance Module）と呼ばれる。
【００３１】
もちろん、メモリ１４１２も含めて、モジュールＴＲＭに組込まれる構成としてもよい。しかしながら、図２に示したような構成とすることで、メモリ１４１２中に保持されているデータは、いずれも暗号化されているデータであるため、第三者はこのメモリ１４１２中のデータのみでは、音楽データ等のコンテンツデータを再生することは不可能である。このため、高価なタンパーレジスタンスモジュール内にメモリ１４１２を設ける必要がないので、製造コストが低減されるという利点がある。
【００３２】
ここで、メモリカード１１０に対する動作として、メモリ１４１２中に保持されているコンテンツデータをそのままの状態に保持して、さらに異なるコンテンツデータを追加して記録する動作を「追記」と呼び、メモリ１４１２中に含まれるコンテンツデータ等を消去する動作または再生できない状態にする動作を「消去」と呼ぶ。
【００３３】
以下の表１は、図２に示した第１の保守情報保持部１５２０中に保持される上記追記動作および消去動作を制御するための追記フラグおよびメディア消去フラグの状態と、それに対応するメモリカードの動作状態との関係を説明する表である。
【００３４】
【表１】

【００３５】
すなわち、第１の保守情報保持部１５２０中に保持される追記フラグが「１」である場合は、メモリ１４１２中に保持されたコンテンツデータに加えて、さらに新たなコンテンツデータの書込を行なうことが許可されており、追記フラグが「０」である場合はこのような追記動作が禁止されている。
【００３６】
一方、第１の保守情報保持部１５２０に保持されるメディア消去フラグが「１」である場合は、このメモリカード１１０に対してメモリ１４１２に保持されたデータを外部からの指示に応じて消去することが可能であるのに対し、メディア消去フラグが「０」である場合はこのような消去動作は一切禁止されている。
【００３７】
一方、メモリカード１１０は、外部から与えられる指示に応じて、コントローラ１４２０の制御の下、メモリ１４１２中に保持された各コンテンツデータごとの処理を制御するための保守情報を第２の保守情報保持部１５４０が保持している。
【００３８】
以下では、コンテンツデータごとの再生処理を特に「コンテンツ再生」と呼び、コンテンツデータごとの消去動作を特に「コンテンツ消去」と呼ぶことにする。
【００３９】
表２は、第２の保守情報保持部１５４０が保持するデータと、メモリカード１１０のコントローラ１４２０による制御状態との関係を示す表である。
【００４０】
【表２】

【００４１】
すなわち、第２の保守情報保持部１５４０が各コンテンツデータごとに対応して保持するコンテンツ再生フラグが「１」である場合は、対応するコンテンツデータは再生可能状態であり、コンテンツ再生フラグが「０」である場合は原則として当該コンテンツデータの再生は禁止される。
【００４２】
ただし、以下に説明するようにコンテンツ再生フラグが「０」である場合であっても、携帯電話機１００のユーザＩＤデータとメモリカードのユーザＩＤデータとが一致する場合は、当該コンテンツデータの再生動作が許可される。
【００４３】
一方、第２の保守情報保持部１５４０においてコンテンツデータごとに対応して保持されるコンテンツ消去フラグが「１」である場合は、当該コンテンツデータに関しては消去動作が許可されており、コンテンツ消去フラグが「０」である場合は当該コンテンツデータに対する消去動作が禁止されている。
【００４４】
以上のように、メモリカードごとおよびコンテンツデータごとに予め保守情報を設定しておくことで、正規ユーザ以外の者がメモリカード１１０内に保持されたコンテンツデータに対する処理を行なうことを制限し、当該メモリカードのユーザが正当な対価の下に購入したコンテンツデータを保護することが可能となる。
【００４５】
［配信システムの全体構成］
図３は、本発明の記録媒体が用いられる情報配信システムの全体構成を概略的に説明するための概念図である。
【００４６】
なお、以下では携帯電話網を介して、デジタル音楽データを各ユーザに配信するデータ配信システムの構成を例にとって説明するが、以下の説明で明らかとなるように、本発明はこのような場合に限定されることなく、他の著作物情報データ、たとえば画像データ等の著作物データを、メモリ等に配信した上でアクセスするあらゆる場合にも適用することが可能なものである。
【００４７】
また、データの配信の方法も携帯電話網による配信に限られるものではなく、たとえば、他の情報通信網を介した配信や、多数のコンテンツデータを蓄えたコンテンツデータ販売機を街頭に設置し、ユーザは、携帯電話機のインターフェースを介して、または、メモリカードに直接にこのコンテンツデータ販売機からコンテンツデータを購入することで、著作物データを入手する構成としても良い。
【００４８】
さらに、暗号化されたコンテンツデータを再生する機器も、携帯電話機に限定されることなく、たとえば、上記メモリカードに対応した専用の再生装置であってもよい。
【００４９】
図３を参照して、著作権の存在する音楽情報を管理する配信サーバ１０は、所定の暗号方式により音楽データ（以下コンテンツデータとも呼ぶ）を暗号化したうえで、音楽データを配信するための配信キャリアである携帯電話会社２０に、このような暗号化コンテンツデータを与える。一方、認証サーバ１２は、音楽データの配信を求めてアクセスしてきたユーザが正規のユーザであるか否かの認証を行う。
【００５０】
携帯電話会社２０は、自己の携帯電話網を通じて、各ユーザからの配信要求（配信リクエスト）を配信サーバ１０に中継する。配信サーバ１０は、配線リクエストがあると、認証サーバ１２によりユーザが正規のユーザであることを確認し、要求された音楽情報をさらに暗号化したうえで、携帯電話会社２０の携帯電話網を介して、各ユーザの携帯電話機に対してコンテンツデータを配信する。
【００５１】
図３においては、たとえば、携帯電話ユーザ１の携帯電話機１００には、携帯電話機１００により受信された暗号化された音楽データを受取って、上記送信にあたって行なわれた暗号化については復号化したうえで、携帯電話機１００中の音楽再生部（図示せず）に与えるために、図２において説明したような着脱可能なメモリカード１１０が装着される構成となっている。
【００５２】
さらに、たとえばユーザ１は、携帯電話機１００に接続したヘッドホン１２０等を介してこのような再生された音楽データを聴取することが可能である。
【００５３】
以下では、このような配信サーバ１０と認証サーバ１２と配信キャリア（携帯電話会社）２０とを併せて、音楽サーバ３０と総称することにする。
【００５４】
また、このような音楽サーバ３０から、各携帯電話端末等に音楽情報を伝送する処理を「配信」と称することとする。
【００５５】
このような構成とすることで、まず、メモリカード１１０を購入していない正規のユーザでないものは、音楽サーバ３０からの配信データを受取って再生することが困難な構成となる。
【００５６】
しかも、配信キャリア２０において、たとえば１曲分の音楽データを配信するたびにその度数を計数しておくことで、ユーザが著作物データを受信するたびに発生する著作権料を、配信キャリア２０が携帯電話の通話料金として徴収することとすれば、著作権者が著作権料を確保することが容易となる。
【００５７】
しかも、このような著作物データの配信は、携帯電話網というクローズドなシステムを介して行なわれるため、インターネット等のオープンなシステムに比べて、著作権保護の対策を講じやすいという利点がある。
【００５８】
このとき、たとえばメモリカード１１２を有するユーザ２が、自己の携帯電話機１０２により、音楽サーバ３０から直接音楽データの配信を受けることは可能である。しかしながら、相当量の情報量を有する音楽データ等をユーザ２が直接音楽サーバ３０から受信することとすると、その受信のために比較的長い時間を要してしまう場合がある。このような場合、既に当該音楽データの配信を受けているユーザ１から、その音楽情報をコピーできることを可能としておけば、ユーザにとっての利便性が向上する。
【００５９】
図３に示した例では、ユーザ１が受信した音楽データを、デジタル音楽データそのものおよび当該音楽データを再生可能とするために必要な情報とともに、ユーザ２に対してコピーさせる場合を音楽データの「移動」と呼ぶ。この場合、ユーザ１は、再生のために必要な情報（再生情報）ごとユーザ２にコピーさせるため、情報の移動を行なった後には、ユーザ１においては音楽データの再生を行なうことを不可能とする必要がある。ここで、「再生情報」とは、後に説明するように、上記所定の暗号化方式に従って暗号化されたコンテンツデータを復号可能なコンテンツキーと、著作権保護に関わる情報であるライセンスＩＤデータやユーザＩＤデータ等のライセンス情報とを意味する。
【００６０】
これに対して、音楽データ（コンテンツデータ）のみを暗号化されたままの状態で、ユーザ２にコピーさせることを音楽情報の「複製」と呼ぶこととする。
【００６１】
この場合、ユーザ２の端末には、このようなコンテンツデータを再生させるために必要な再生情報はコピーされないので、ユーザ２は、コンテンツデータを得ただけでは、音楽情報を再生させることができない。したがって、ユーザ２が、このような音楽情報の再生を望む場合は、改めて音楽サーバ３０からコンテンツデータの再生を可能とするための再生情報の配信を受ける必要がある。しかしながら、この場合は、再生を可能とするための情報の配信のみを受ければよいため、ユーザ２が直接音楽サーバ３０からすべての情報の配信を受ける場合に比べて、格段に短い通話時間で、音楽再生を可能とすることができる。
【００６２】
たとえば、携帯電話機１００および１０２が、ＰＨＳ（Personal Handy Phone）である場合には、いわゆるトランシーバモードの通話が可能となっているので、このような機能を利用して、ユーザ１からユーザ２への一括した情報の移転（移動）や、コンテンツデータのみの転送（複製）を行なうことが可能である。
【００６３】
［暗号／復号キーの構成］
図４は、図３に示した情報配信システムにおいて使用される通信のためのキーデータ（鍵データ）等の特性をまとめて説明するための図である。
【００６４】
まず、図３に示した構成において、メモリカード１１０内のデータ処理を管理するための鍵としては、メモリカードごとに異なる公開暗号化鍵ＫＰｍｃ（ｎ）と、公開暗号化鍵ＫＰｍｃ（ｎ）により暗号化されたデータを復号するための秘密復号鍵Ｋｍｃ（ｎ）とがある。
【００６５】
ここで、鍵Ｋｍｃ（ｎ）や鍵ＫＰｍｃ（ｎ）の表記中の自然数ｎは、各メモリカードを区別するための番号を表わす。
【００６６】
したがって、メモリカードにおける配信データの授受にあたっては、後に説明するように２つの暗号鍵Ｋｍｃ（ｎ）、ＫＰｍｃ（ｎ）が用いられることになる。
【００６７】
また、メモリカードは、メモリカードのユーザを識別するためのユーザＩＤデータＵｓｅｒ−ＩＤｍを保持している。一方、携帯電話は、携帯電話機のユーザを識別するためのユーザＩＤデータＵｓｅｒ−ＩＤｈを保持している。
【００６８】
さらに、配信されるべきデータについては、まず、音楽データ（コンテンツデータ）自体を暗号化するための共通鍵であるＫｃ（以下、ライセンスキーと呼ぶ）があり、この共通鍵Ｋｃにより暗号化されたコンテンツデータが復号化されるものとする。さらに、上述したライセンス情報として、当該コンテンツデータを特定できる管理コードや、再生を行なう回数の制限などの情報を含むライセンス情報データＬｉｃｅｎｓｅ（ｉ）等が存在する。
【００６９】
このような構成とすることで、ライセンスＩＤデータに含まれる情報に応じて、著作権者側の著作権保護に関する制御を行なうことが可能であり、一方ユーザＩＤデータを用いることで、コンテンツデータの配信を正規に受けたユーザの保護、たとえば、ユーザの許可無く、配信されたコンテンツデータが消去されることを防止するなどの制御を行なうことが可能である。
【００７０】
配信データにおけるコンテンツデータＤｃは、上述のとおり、たとえば音楽情報データであり、このコンテンツデータをライセンスキーＫｃで復号化可能なデータを、暗号化コンテンツデータ［Ｄｃ］Ｋｃと呼ぶ。
【００７１】
［配信サーバ１０の構成］
図５は、図３に示した配信サーバ１０の構成を示す概略ブロック図である。
【００７２】
配信サーバ１０は、音楽データ（コンテンツデータ）を所定の方式に従って暗号化したデータや、ライセンスＩＤデータ等の配信情報を保持するための配信情報データベース３０４と、各ユーザごとに音楽情報へのアクセス回数等に従った課金情報を保持するための課金データベース３０２と、配信情報データベース３０４および課金データベース３０２からのデータをデータバスＢＳ１を介して受取り、所定の暗号化処理を行なうためのデータ処理部３１０と、通信網を介して、配信キャリア２０とデータ処理部３１０との間でデータ授受を行なうための通信装置３５０とを備える。
【００７３】
データ処理部３１０は、データバスＢＳ１上のデータに応じて、データ処理部３１０の動作を制御するための配信制御部３１２と、携帯電話通信網を介して、通信装置３５０により受信されたメモリカードｎからの公開暗号化キーＫＰｍｃ（ｎ）を受取り、配信制御部３１２から与えられる暗号化コンテンツデータを、この公開暗号化キーＫＰｍｃ（ｎ）で更に暗号化してデータバスＢｓ１に与えるための暗号化処理部３２０とを備える。
【００７４】
通信装置３５０は、このようにして暗号化処理部３２０により暗号化されたコンテンツデータを後に説明するように通信網と、配信キャリア２０と、携帯電話網とを介して携帯電話機端末１００等に送信する。
【００７５】
［実施例１の配信処理（保守情報がない場合）］
図６は、図１、図２、図３および図５で説明した情報配信システムにおけるコンテンツデータの配信動作を説明するためのフローチャートである。
【００７６】
図６においては、ユーザ１が、メモリカード１１０を用いることで、音楽サーバ３０から音楽データの配信を受ける場合の動作を説明している。
【００７７】
まず、配信動作が開始されると、ユーザ１の携帯電話機１００からユーザによりキーボード１１０８のキーボタンの操作等によって、配信リクエストがなされる（ステップＳ１００）。
【００７８】
配信サーバ３０は、携帯電話機１００からの配信リクエストを受理すると、携帯電話機１００に対して、公開暗号化キーＫＰｍｃ（１）の送信要求を出力する（ステップＳ１０２）。
【００７９】
携帯電話機１００は、サーバ３０からの公開暗号化キーＫＰｍｃ（１）の送信要求を受信すると（ステップＳ１０４）、カード１１０に対して転送し、カード１１０は、これに応じて、公開暗号化キーＫＰｍｃ（１）を携帯電話機１００に対して出力する（ステップＳ１０６）。
【００８０】
携帯電話機１００は、メモリカード１１０からのキーデータＫＰｍｃ（１）を受けると、サーバ３０に対してこれを送信する（ステップＳ１０８）。
【００８１】
配信サーバ１０は、携帯電話機１００からのキーＫＰｍｃ（１）を受信すると（ステップＳ１１０）、配信情報データベース３０４からの情報をもとにライセンス情報データＬｉｃｅｎｓｅを生成する（ステップＳ１１２）。
【００８２】
続いて、配信サーバ３０は、配信情報データベース３０４から、コンテンツキーＫｃにより暗号化されている暗号化コンテンツデータ［Ｄｃ］Ｋｃを取得する（ステップＳ１１４）。
【００８３】
続いて配信サーバ３０は、携帯電話機１００へ暗号化コンテンツデータ［Ｄｃ］Ｋｃ
を送信する（ステップＳ１１６）。
【００８４】
携帯電話機１００は、暗号化コンテンツデータ［Ｄｃ］Ｋｃを受信すると（ステップＳ１１８）、メモリカード１１０に転送し、メモリカード１１０は、暗号化コンテンツデータ［Ｄｃ］Ｋｃをメモリ１４１２にこのまま格納する（ステップＳ１２０）。
【００８５】
一方、サーバ３０は、コンテンツキーＫｃを配信情報データベースより取得し（ステップＳ１２２）、メモリカード１１０から送信された公開暗号化キーＫＰｍｃ（１）によりこのコンテンツキーＫｃおよびライセンス情報データＬｉｃｅｎｓｅを暗号化して、データ［Ｋｃ，Ｌｉｃｅｎｓｅ］Ｋｍｃ（１）を生成する（ステップＳ１２４）。
【００８６】
配信サーバ１０から携帯電話機１００へデータ［Ｋｃ，Ｌｉｃｅｎｓｅ］Ｋｍｃ（１）が送信され（ステップＳ１２６）、携帯電話機１００がこれを受信すると（ステップＳ１２８）、メモリカード１１０は携帯電話機１００からこのデータ［Ｋｃ，Ｌｉｃｅｎｓｅ］Ｋｍｃ（１）を受取ってメモリ１４１２に格納する（ステップＳ１３０）。
【００８７】
続いて、メモリカード１１０は、秘密復号キーＫｍｃ（１）によりデータ［Ｋｃ，Ｌｉｃｅｎｓｅ］Ｋｍｃ（１）を復号し、抽出されたライセンスデータＬｉｃｅｎｓｅをライセンス情報保持部１５００に格納する（ステップＳ１３２）。
【００８８】
ライセンス情報データＬｉｃｅｎｓｅのライセンス情報保持部１５００への格納の終了に応じて、携帯電話機１００から配信サーバ３０に対して配信受理が送信される（ステップＳ１３４）。
【００８９】
サーバ３０は配信受理を受信すると（ステップＳ１３６）、課金データベースに配信情報を記録する（ステップＳ１３８）。
【００９０】
以上のような処理により、サーバ３０からメモリカード１１０に対してコンテンツデータ、ライセンス情報データＬｉｃｅｎｓｅおよびコンテンツキーＫｃが配信される。
【００９１】
［実施例１の再生処理（保守情報による保護のない場合）］
図７は、携帯電話機１００内において、メモリカード１１０に保持された暗号化コンテンツデータから、音楽データを復号化し、音楽として外部に出力するための再生処理を説明するためのフローチャートである。以下の説明では、まず、上述したような保守情報により再生処理に保護がかかっていない状態の処理のフローを説明する。
【００９２】
なお、以下では、暗号化されたデータを復号化した状態、すなわち、本来の状態に復帰したデータを「平文データ」と呼ぶことにする。
【００９３】
図７を参照して、再生処理が開始されると、まず携帯電話機１００のキーボード１１０８等からユーザ１の指示により、再生リクエストがメモリカード１１０に対して出力される（ステップＳ２００）。
【００９４】
カード１１０においては、この再生リクエストに応じて、コントローラ１４２０は、ライセンス情報保持部１５００に保持されるライセンス情報データに基づいて、復号可能なデータに対するリクエストであるかを判断し（ステップＳ２０２）、再生可能と判断した場合はメモリ１４１２内のライセンス情報データ［Ｋｃ，Ｌｉｃｅｎｓｅ］Ｋｍｃ（１）を秘密復号キーＫｍｃ（１）により復号する（ステップＳ２０４）。
【００９５】
一方、コントローラ１４２０が再生不可能と判断した場合は、処理が終了する（ステップＳ２１６）。
【００９６】
再生可能と判断され、カード１１０において、メモリ１４１２内のデータ［Ｋｃ，Ｌｉｃｅｎｓｅ］Ｋｍｃ（１）が復号処理されることで、コンテンツキーＫｃが抽出されると（ステップＳ２０４）、カード１１０からコンテンツキーＫｃが携帯電話機１００に対して出力される（ステップＳ２０６）。
【００９７】
携帯電話機１００が、コンテンツキーＫｃを受理すると（ステップＳ２０８）、続いて、メモリカード１１０からはメモリ１４１２内の暗号化コンテンツデータ［Ｄｃ］ｋｃが携帯電話機１００に対して出力される（ステップＳ２１０）。
【００９８】
携帯電話機１００においては、音楽再生部１５０８が、メモリカード１１０から与えられたコンテンツキーＫｃにより暗号化コンテンツデータ［Ｄｃ］Ｋｃを復号処理して、平文化された音楽データを生成する（ステップＳ２１２）。
【００９９】
音楽再生部１５０８からの出力は混合部１５１０を経由して、デジタルアナログ変換処理部１５１２に伝達され、デジタルアナログ変換処理部１５１２から 平文化音楽データがアナログ音楽信号として再生出力されて（ステップＳ２１４）、再生処理が終了する（ステップＳ２１６）。
【０１００】
以上の処理により、配信サーバ１０からメモリカード１１０に対して配信された暗号化コンテンツキーに基づいて、音楽の再生処理が行なわれることになる。
【０１０１】
［実施例１の移動処理（保守情報による保護のない場合）］
図８および図９は、２つのメモリカード間において、コンテンツデータおよびキーデータの移動を行なう処理を説明するためのフローチャートである。
【０１０２】
また、図８および図９においても、まず、保守情報による保護がない場合について説明する。
【０１０３】
まず、携帯電話機１０２が送信側であり、携帯電話機１００が受信側であるものとする。また、携帯電話機１０２にも、メモリカード１１０と同様の構成を有するメモリカード１１２が装着されているものとする。
【０１０４】
移動動作が開始されると、携帯電話機１０２におけるキータッチ部１１０８等とから、ユーザ２により移動リクエストが指示され（ステップＳ３００）、携帯電話機１０２から携帯電話機１００へ公開暗号化キーＫＰｍｃ（１）の送信要求が送信される（ステップＳ３０２）。
【０１０５】
携帯電話機１００が公開暗号化キーＫＰｍｃ（１）の送信要求を受信すると（ステップＳ３０４）、メモリカード１１０は、これに応じて、公開暗号化キーＫＰｍｃ（１）を出力する（ステップＳ３０６）。
【０１０６】
携帯電話機１００は、メモリカード１１０からの公開暗号化キーＫＰｍｃ（１）を受取って携帯電話機１０２に対して出力し（ステップＳ３０８）、携帯電話機１０２は、キーＫＰｍｃ（１）を受信すると（ステップＳ３１０）、これをメモリカード１１２に転送する。
【０１０７】
メモリカード１１２は、キーデータＫＰｍｃ（１）を受理すると（ステップＳ３１２）、メモリカード１１２のメモリ１４１２中の暗号化コンテンツデータ［Ｄｃ］Ｋｃを携帯電話機１０２に対して出力する（ステップＳ３１４）。
【０１０８】
携帯電話機１０２から暗号化コンテンツデータ［Ｄｃ］Ｋｃが携帯電話機１００に対して送信され（ステップＳ３１６）、携帯電話機１００がこれを受信すると（Ｓ３１８）、転送された暗号化コンテンツデータ［Ｄｃ］Ｋｃをメモリカード１１０は、メモリカード１１０のメモリ１４１２に格納する（ステップＳ３２０）。
【０１０９】
続いて、メモリカード１１２においては、メモリカード１１２のメモリ１４１２内の暗号化されたライセンス情報データ［Ｋｃ，Ｌｉｃｅｎｓｅ］Ｋｍｃ（２）を秘密復号キーＫｍｃ（２）により復号する（ステップＳ３２２）。
【０１１０】
続いて、メモリカード１１２は、メモリカード１１０から送信されたメモリカード１１０の公開暗号化キーＫＰｍｃ（１）によりコンテンツキーデータＫｃおよびライセンス情報データＬｉｃｅｎｓｅを暗号化して、データ［Ｋｃ，Ｌｉｃｅｎｓｅ］Ｋｍｃ（１）を生成し（ステップＳ３２４）、これを携帯電話機１０２に対して出力する（ステップＳ３２６）。
【０１１１】
続いて図９を参照して、携帯電話機１０２から携帯電話機１００へ、暗号化されたデータ［Ｋｃ，Ｌｉｃｅｎｓｅ］Ｋｍｃ（１）が送信されると（ステップＳ３２８）、携帯電話機１００はこれを受信して（ステップＳ３３０）、メモリカード１１０は、転送されたデータ［Ｋｃ，Ｌｉｃｅｎｓｅ］Ｋｍｃ（１）を受理する（ステップＳ３３２）。
【０１１２】
続いて、メモリカード１１０は、この受信したデータ［Ｋｃ，Ｌｉｃｅｎｓｅ］Ｋｍｃ（１）をメモリカード１１０のメモリ１４１２に格納し（ステップＳ３３４）、続いて、秘密復号キーＫｍｃ（１）によって、このデータを復号して、抽出されたライセンス情報データＬｉｃｅｎｓｅをライセンス情報保持部１５００に格納する（ステップＳ３３６）。
【０１１３】
メモリカード１１０において、ライセンス情報データＬｉｃｅｎｓｅのライセンス情報保持部１５００への格納が完了すると、携帯電話機１００から携帯電話機１０２へ配信受理が送信され（ステップＳ３３８）、携帯電話機１０２において、この配信受理が受信されると（ステップＳ３４０）、メモリカード１１２内のライセンス情報保持部１５００のライセンス情報データＬｉｃｅｎｓｅの消去動作が行なわれる（ステップＳ３４２）。
【０１１４】
このメモリカード１１２内におけるライセンス情報データＬｉｃｅｎｓｅの消去が完了し（ステップＳ３４２）、かつ、メモリカード１１２のメモリ１４１２内のデータ消去を行なうか否かの確認をユーザ２が携帯電話機１０２のキータッチ部１１０８を介して行なうと（ステップＳ３４４）、続いて、メモリカード１１２のコントローラ１４２０はメモリ内のデータ消去を行なうか否かの判断を行ない（ステップＳ３４６）、ステップＳ３４４において、メモリ１４１２内のデータ消去が確認されている場合、メモリカード１１２のメモリ１４１２内のデータ［Ｄｃ］Ｋｃおよび［Ｋｃ，Ｌｉｃｅｎｓｅ］Ｋｍｃ（２）の消去動作を行ない（ステップＳ３４８）、処理が終了する（ステップＳ３５０）。
【０１１５】
一方、メモリ内のデータ消去が許可されない場合（ステップＳ３４６）、そのまま処理が終了する（ステップＳ３５０）。
【０１１６】
メモリ内のデータ消去が許可されていない場合においても、メモリカード１１２内のライセンス情報保持部１５００内のライセンス情報データＬｉｃｅｎｓｅが消去されているので、メモリカード１１２は、新たにコンテンツキーデータＫｃおよびライセンス情報データＬｉｃｅｎｓｅをサーバ３０から配信してもらい、ライセンス情報保持部１５００にライセンス情報を保持しない限り、暗号化コンテンツデータ［Ｄｃ］Ｋｃの再生処理を行なうことはできない。
【０１１７】
［ユーザＩＤ、保守情報の変更処理］
図１０は、本発明のメモリカード１１０の保守情報（メディア消去フラグ、追記フラグ、コンテンツ再生フラグ、コンテンツ消去フラグ）またはユーザＩＤデータＵｓｅｒ−ＩＤｍの変更指示の処理を説明するためのフローチャートである。
【０１１８】
まず変更処理が開始されると、ユーザは、携帯電話機１００のタッチキー部１１０８等から、保守情報またはユーザＩＤデータの変更指示を行なう（ステップＳ４００）。
【０１１９】
続いて、メモリカードに、ユーザＩＤデータが登録されているか否かの判断が行なわれ（ステップＳ４０２）、ユーザＩＤデータが登録されている場合、メモリカード１１０のコントローラ１４２０は、携帯電話機１００のユーザＩＤ保持部１１０７から携帯電話機１００に登録されているユーザＩＤデータＵｓｅｒ−ＩＤｈを入手する（ステップＳ４０４）。
【０１２０】
続いて、コントローラ１４２０は、携帯電話機１００に登録されているユーザＩＤデータＵｓｅｒ−ＩＤｈの値と、メモリカードのユーザＩＤ保持部１５２０に登録されているユーザＩＤデータＵｓｅｒ−ＩＤｍとの比較を行ない（ステップＳ４０６）、一致している場合は、保守情報またはユーザＩＤの変更を行ない（ステップＳ４０８）、処理が終了する（ステップＳ４１２）。ここで、ユーザＩＤデータの変更とは、すでに登録されているユーザＩＤデータの値を別の値に書きかえることであってもかまわないし、また、すでに登録されているユーザＩＤデータの値を消去することであってもかまわない。また、ユーザＩＤを複数個登録できる場合は、ユーザＩＤデータを追加する構成であっても良い。
【０１２１】
また、この場合、保守情報の変更は、第１の保守情報保持部１５２０中のメディア単位の管理データの変更でもかまわないし、第２の保守情報保持部１５４０中のコンテンツデータ単位の管理データ単位の変更でもかまわない。
【０１２２】
一方、ステップＳ４０２において、メモリカードにユーザＩＤが登録されていない場合、コントローラ１４２０は、携帯電話機に登録されたユーザＩＤ情報との比較を行なうことなく、保守情報またはユーザＩＤデータの変更処理を行ない（ステップＳ４０８）、処理が終了する（ステップＳ４１２）。
【０１２３】
一方、メモリカードにユーザＩＤが登録されている場合において、ステップＳ４０６において、携帯電話機のユーザＩＤとメモリカードのユーザＩＤとが一致しない場合は、コントローラ１４２０から携帯電話機１００に対して変更不可の通知がされ（ステップＳ４１０）、処理が終了する（ステップＳ４１２）。
【０１２４】
携帯電話機１００では、変更不可の通知を受けると、ディスプレイ１１１０等を介して、ユーザに対し変更処理が許可されないことを通知する。
【０１２５】
［再生処理（保守情報の考慮のある場合）］
図１１は、保守情報の考慮のある場合について、本発明のメモリカードのコンテンツデータＤｃ（ｉ）の再生処理を指示した場合のメモリカード１１０の動作を説明するためのフローチャートであり、保守情報の考慮を行なわない場合の図７と対比される図である。
【０１２６】
処理が開始されると、ユーザは携帯電話機１００のタッチキー部１１０８のキー操作等により、複数のコンテンツデータのうちのあるコンテンツデータＤｃ（ｉ）の再生指示を行なう（ステップＳ５００）。
【０１２７】
自然数ｉは、メモリカードに記録された複数の音楽データを区別するものである。
【０１２８】
メモリカード１１０のコントローラ１４２０は、この再生指示に応じて、ライセンス情報保持部１５００中に保持されたコンテンツデータＤｃ（ｉ）に対応するライセンス情報データＬｉｃｅｎｓｅ（ｉ）の内容を確認する（ステップＳ５０２）。たとえば、ライセンス情報データＬｉｃｅｎｓｅ（ｉ）の値により、再生回数が制限されている場合、この制限範囲以内であるならば、再生可能と判断され、処理は次のステップに移行する。
【０１２９】
一方、ライセンス情報データＬｉｃｅｎｓｅ（ｉ）により、再生不可が指定されている場合は、コントローラ１４２０は、携帯電話機１００に対して再生不可の通知を出力し（ステップＳ５１２）、処理が終了する（ステップＳ５２０）。
【０１３０】
再生可能であると判断された場合、続いて、コントローラ１４２０は、コンテンツデータＤｃ（ｉ）に対するコンテンツデータ単位の保守情報を第２の保守情報保持部１５４０に対して照会し、コンテンツ再生フラグの値を確認する（ステップＳ５０４）。当該コンテンツデータＤｃ（ｉ）に対する再生が可能である状態にコンテンツ再生フラグが設定されている場合、コントローラ１４２０に制御されて、復号処理部１４１６は、メモリ１４１２中に保持されている暗号化されたデータ［Ｋｃ（ｉ），Ｌｉｃｅｎｓｅ（ｉ）］Ｋｍｃ（１）を、秘密復号キーＫｍｃ（１）により復号する（ステップＳ５１４）。
【０１３１】
このようにしてコンテンツキーＫｃ（ｉ）が、復号抽出され携帯電話機１００の音楽再生部１５０８に対して出力される（ステップＳ５１６）。
【０１３２】
さらに、メモリ１４１２からは暗号化されたコンテンツデータ［Ｄｃ（ｉ）］Ｋｃ（ｉ）が、携帯電話機１００の音楽再生部１５０８に対して出力され（ステップＳ５１８）、処理が終了する（Ｓ５２０）。
【０１３３】
一方、ステップＳ５０４において、コンテンツ再生フラグのレベルにより、再生禁止が指示されている場合は、続いて、ユーザＩＤ保持部１５２０中にユーザＩＤが登録されているか否かの判断が行なわれる（ステップＳ５０６）、登録されていない場合、処理はステップＳ５１４に進み、コンテンツキーデータＫｃ（ｉ）の復号抽出および暗号化されたコンテンツデータ［Ｄｃ（ｉ）］Ｋｃ（ｉ）の出力が行なわれる。
【０１３４】
これに対して、ユーザＩＤ保持部１５２０中にユーザＩＤが登録されている場合、コントローラ１４２０は、携帯電話機１００のユーザＩＤ保持部１１０７から携帯電話機１００のユーザＩＤデータを取得し（ステップＳ５０８）、携帯電話機１００に登録されたユーザＩＤデータＵｓｅｒ−ＩＤｈと、メモリカードに登録されているユーザＩＤデータＵｓｅｒ−ＩＤｍの値が一致しているか否かの判断を行なう（ステップＳ５１０）。
【０１３５】
携帯電話機１００とメモリカード１１０のユーザＩＤが一致している場合は、処理はステップＳ５１４に移行し、コンテンツキーの抽出および暗号化されたコンテンツデータの出力が行なわれる。
【０１３６】
一方、携帯電話機１００とメモリカード１１０のユーザＩＤが一致しない場合（ステップＳ５１０）、コントローラ１４２０は、携帯電話機１００に対して再生不可の通知を行ない（ステップＳ５１２）、処理は終了する（ステップＳ５２０）。
【０１３７】
以上のような処理により、コンテンツデータごとに、ライセンス情報データに基づいた著作権保護ならびにユーザＩＤデータや保持情報に基づいたユーザ保護を行なった上で、コンテンツデータ（音楽データ）の再生処理を行なうことが可能となる。
【０１３８】
［消去処理］
図１２は、メモリカード１１０中に保持されたコンテンツデータの消去動作を説明するためのフローチャートである。
【０１３９】
処理が開始され、ユーザが携帯電話機１００のキータッチ部１１０８等からコンテンツデータＤｃ（ｉ）の消去指示を行なう（ステップＳ６００）。まず、メモリカード１１０のコントローラ１４２０は、メモリカード１１０に対する保守情報を記録した第１の保守情報保持部１５２０中のメディア消去フラグの値を確認する（ステップＳ６０２）。
【０１４０】
メディア消去フラグにより、消去可能が指示されている場合処理は次のステップに進み、消去禁止が指示されている場合は、コントローラ１４２０は、携帯電話機１００に対して消去不可の通知を行ない（ステップＳ６１０）、処理は終了する（ステップＳ６１２）。
【０１４１】
メディア消去フラグが消去可能を指定している場合、コントローラ１４２０は、さらに、消去が指示されたコンテンツデータＤｃ（ｉ）に対するコンテンツデータ単位の保守情報を第２の保守情報保持部１５４０に対して照会し、コンテンツ消去フラグの値を確認する（ステップＳ６０４）。
【０１４２】
当該コンテンツデータＤｃ（ｉ）の消去可能がコンテンツ消去フラグにより指定されている場合は、処理は次のステップに移行する。一方、消去禁止が指示されている場合は、コントローラ１４２０は、消去不可の通知を携帯電話機１００に対して出力し（ステップＳ６１０）、処理は終了する（ステップＳ６１２）。
【０１４３】
コンテンツ消去フラグにより当該コンテンツデータＤｃ（ｉ）の消去可能が指示されている場合は、続いて、コントローラ１４２０は、ライセンス情報保持部１５００中のコンテンツデータＤｃ（ｉ）に対応したライセンス情報データＬｉｃｅｎｓｅ（ｉ）の消去動作を行ない（ステップＳ６０６）、メモリ１４１２中に保持された当該コンテンツデータに対応する暗号化されたコンテンツデータ［Ｄｃ（ｉ）］Ｋｃ（ｉ）およびこれに対応する暗号化されたコンテンツキーおよび暗号化されたライセンス情報データ［Ｋｃ（ｉ），Ｌｉｃｅｎｓｅ（ｉ）］Ｋｍｃ（１）の消去動作を行なって（ステップＳ６０８）、処理が終了する（ステップＳ６１２）。
【０１４４】
以上のような処理を行なうことで、メモリカードごとに消去動作が可能か否かの指定ができるとともに、各コンテンツデータ単位で消去動作が許可されるかどうかが保守情報により指定されているので、当該コンテンツデータを配信されたユーザの許可なく、メモリ１４１２中のコンテンツデータが消去されてしまうことを防止することが可能となる。
【０１４５】
［移動処理（保守情報を考慮した場合：コンテンツデータの出力側）］
図１３は、保守情報を考慮した場合において、メモリカード１１２を移動元としてコンテンツデータの移動処理を行なう場合の処理の流れを説明するためのフローチャートであり、図８および図９で説明したカード１１２の処理と対比される図である。
【０１４６】
処理が開始されると、まず、ユーザは、携帯電話機１０２のキータッチ部１１０８等を介して、コンテンツデータＤｃ（ｉ）の移動指示を行ない（ステップＳ７００）、続いて、メモリカード１１２のコントローラ１４２０は、まず第１の保守情報保持部１５２０に登録されたメディア単位の保守情報を照会して、メディア消去フラグの値を確認する（ステップＳ７０２）。
【０１４７】
メディア消去フラグが消去可能を指示している場合は、処理は次のステップに移行し、消去禁止が指示されている場合は、メモリカード１１２のコントローラ１４２０は、携帯電話機１０２に対して移動不可の通知を行なって（ステップＳ７２０）、処理は終了する（ステップＳ７２２）。
【０１４８】
メディア消去フラグが消去可能を指示している場合は（ステップＳ７０２）、続いて、メモリカード１１２のコントローラ１４２０は、コンテンツデータＤｃ（ｉ）に対するコンテンツデータ単位の保守情報を第２の保守情報保持部１５４０に対して照会し、コンテンツ消去フラグのレベルを確認する（ステップＳ７０４）。
【０１４９】
当該コンテンツデータＤｃ（ｉ）に対する消去禁止が指示されている場合は、コントローラ１４２０は、携帯電話機１０２に対して移動不可を通知して（ステップＳ７２０）、処理は終了する（ステップＳ７２２）。
【０１５０】
一方、コンテンツ消去フラグが消去可能を指示している場合は、メモリカード１１２のコントローラ１４２０は、ＫＰｍｃ（１）保持部１４０５から、公開暗号化キーＫＰｍｃ（１）を取得し（ステップＳ７０６）、続いて、メモリ１４１２中に格納されている暗号化されたコンテンツデータ［Ｄｃ（ｉ）］Ｋｃ（ｉ）を携帯電話機１００を介して、移動先のメモリカード１１０に対して出力する（ステップＳ７０８）。
【０１５１】
続いて、メモリカード１１２のコントローラ１４２０は、復号処理部１４１６を制御して、メモリ１４１２中に保持されたデータ［Ｋｃ（ｉ），Ｌｉｃｅｎｓｅ（ｉ）］Ｋｍｃ（２）を、自身の秘密復号鍵Ｋｍｃ（２）により復号する（ステップＳ７１０）。
【０１５２】
さらに、メモリカード１１２のコントローラ１４２０は、暗号化処理部１４１４を制御して、この復号されたコンテンツキーデータおよびライセンス情報データを、移動先のメモリカード１１０から送信された移動先のメモリカード１１０に対する公開暗号化キーＫＰｍｃ（１）により暗号化して、データ［Ｋｃ（ｉ），Ｌｉｃｅｎｓｅ（ｉ）］Ｋｍｃ（１）を生成して、携帯電話機１０２を介して、移動先のメモリカード１１０に対して出力する（ステップＳ７１２）。
【０１５３】
続いて、メモリカード１１２のコントローラ１４２０は、ライセンス情報保持部１５００中に保持されたコンテンツデータＤｃ（ｉ）に対応したライセンス情報データＬｉｃｅｎｓｅ（ｉ）の消去を行なう（ステップＳ７１４）。
【０１５４】
続いて、メモリカード１１２のコントローラ１４２０は、携帯電話機１０２のディスプレイ等を介して、ユーザにメモリ１４１２中のデータ消去を行なうか否かの確認を行ない、ユーザからキータッチ部１１０８等を介して消去が指示された場合は（ステップＳ７１６）、メモリ１４１２中の暗号化されたコンテンツデータ［Ｄｃ（ｉ）］Ｋｃ（ｉ）および暗号化されたコンテンツキーおよびライセンス情報データを消去して（ステップＳ７１８）、処理が終了する（ステップＳ７２２）。
【０１５５】
一方、ユーザがメモリ１４１２中のデータ消去を指示しなかった場合は、メモリ１４１２中の暗号化されたコンテンツデータ、暗号化されたコンテンツキーデータおよびライセンス情報データを消去することなく処理が終了する（ステップＳ７２２）。
【０１５６】
コンテンツデータの一括した移動の場合と同様に、メモリ１４１２内の暗号化されたコンテンツデータの消去を行なわなかった場合も、ライセンス情報保持部１５００中の当該コンテンツデータＤｃ（ｉ）に対応したライセンス情報データは消去されているので、このままではメモリカード１１０は当該コンテンツデータの再生処理を行なうことはできない。
【０１５７】
以上のようにして、コンテンツデータ単位で保守情報を参照しつつ、移動元のメモリカード１１２から移動先のメモリカード１１０に対してコンテンツデータの移動を行なうことが可能となる。
【０１５８】
［配信・移動処理（保守情報を考慮した場合：コンテンツデータの受け側）］
図１４は、メモリカード１１０に対して、たとえば、移動動作において受信側となっている場合、保守情報を考慮したときのコンテンツデータの追記を行なう処理を説明するためのフローチャートであり、図８および図９で説明したカード１１０の処理と対比される図である。
【０１５９】
コンテンツデータの追記としては、上述のとおり、コンテンツデータをメモリカード間で移動させる場合に受信してもよいし、あるいは、たとえば、携帯電話網を介して配信サーバ１０から配信を受ける構成としてもよいし、街頭に設置されたコンテンツデータ販売機を介して、メモリカードに直接コンテンツデータが書込まれる構成としてもよい。
【０１６０】
処理が開始されると、ユーザ２は、携帯電話機１０２のキータッチ部１１０８等を介して、コンテンツデータＤｃ（ｉ）の移動（記録）指示をメモリカード１１０に対して与える（ステップＳ８００）。
【０１６１】
続いて、メモリカード１１０のコントローラ１４２０は、メディア単位の保守情報を第１の保守情報保持部１５２０に対して照会し、追記フラグのレベルを確認する（ステップＳ８０２）。追記が禁止されている場合、コントローラ１４２０は、携帯電話機１００に対して移動不可の通知を出力し（ステップＳ８１６）、処理が終了する（ステップＳ８１８）。この移動不可の通知は、携帯電話機１００から携帯電話機１０２にさらに伝達される。
【０１６２】
一方、追記フラグにより追記可能が指示されている場合は、メモリカード１１０は、ＫＰｍｃ（１）保持部１４０５から、メモリカード１１０に対する公開暗号化キーＫＰｍｃ（１）を追記に対する移動元（メモリカード１１２）に対して出力し（ステップＳ８０４）、移動元から暗号化されたコンテンツデータ［Ｄｃ（ｉ）］Ｋｃ（ｉ）を受けて、メモリ１４１２に格納する（ステップＳ８０６）。
【０１６３】
続いて、メモリカード１１０は、携帯電話機１００を介して、移動元からメモリカード１１０に対する公開暗号化キーＫＰｍｃ（１）により暗号化されたコンテンツキーデータおよびライセンス情報データ［Ｋｃ（ｉ）、Ｌｉｃｅｎｓｅ（ｉ）］Ｋｍｃ（１）を受け、メモリ１４１２に対して格納する（ステップＳ８１０）。
【０１６４】
続いて、コントローラ１４２０により制御されて、復号処理部１４１６がメモリ１４１２中に保持されたコンテンツキーデータおよびライセンス情報データを秘密復号キーＫｍｃ（１）により復号し（ステップＳ８１２）、復号されたライセンス情報データＬｉｃｅｎｓｅ（ｉ）をライセンス情報保持部１５００に格納して（ステップＳ８１４）、処理が終了する（ステップＳ８１８）。
【０１６５】
以上のような処理を行なうことで、コンテンツデータ単位の追記動作を行なうことが可能となる。
【０１６６】
すなわち、第１には、メモリカードにはユーザＩＤデータＵｓｅｒ−ＩＤｍが保持され、携帯電話機には、ユーザＩＤデータＵｓｅｒ−ＩＤｈが保持される構成とすることで、メモリカードのユーザと携帯電話機のユーザとが一致しないかぎり、保守情報やユーザＩＤデータＵｓｅｒ−ＩＤｍを変更することが出来ないため、正規にコンテンツデータを購入したユーザを保護することが可能となる。
【０１６７】
しかも、第２には、再生処理、移動処理、消去処理等において、ユーザの設定した保守情報により、コンテンツデータが正規の購入者に無断で、再生されたり、消去されたり、他のメモリカードに移動されたりすることを防止することが可能となる。
【０１６８】
［実施例２］
実施例１のメモリカードでは、メモリカードのユーザと携帯電話機のユーザとが一致しないかぎり、保守情報やユーザＩＤデータＵｓｅｒ−ＩＤｍを変更することが出来ない構成とし、しかも、再生処理、移動処理、消去処理等において、ユーザの設定した保守情報により、コンテンツデータが正規の購入者に無断で、再生されたり、消去されたり、他のメモリカードに移動されたりすることを防止する構成であった。
【０１６９】
実施例２のメモリカードでは、さらに、コンテンツデータの移動の制限として、メモリカードのユーザＩＤデータとそれが装着される携帯電話機のユーザＩＤデータの２つのユーザＩＤが一致しない場合には、コンテンツデータに対応したライセンス情報の移動または消去が禁止される。
【０１７０】
まず、実施例１と同様に、ユーザＩＤデータＵｓｅｒ−ＩＤｍをメモリカード１１０のユーザＩＤ保持部１５２０が記録し、携帯電話機１００においてもユーザＩＤ保持部１１０７にユーザＩＤデータＵｓｅｒ−ＩＤｈを記録しているものとする。
【０１７１】
図１５は、このような構成を有する携帯電話機１００が、メモリカード１１０を装着した状態で、配信サーバ１０および配信キャリア（携帯電話会社）２０を介して、コンテンツデータの配信を受ける状態を示す概念図である。
【０１７２】
図１５に示した構成では、ｉ番目のコンテンツデータＤｃ（ｉ）に対する再生情報Ｒｅａｄ（ｉ）として、コンテンツ復号キーＫｃ（ｉ）、ライセンスＩＤデータＬｉｃｅｎｓｅ―ＩＤ（ｉ）およびコンテンツデータの配信を受けた際のユーザを示すユーザＩＤデータＵｓｅｒ−ＩＤ（ｉ）の組合せを用いた場合の構成を示す。
【０１７３】
ここで、このコンテンツデータごとに対応し、ライセンス情報中に含まれるユーザＩＤデータＵｓｅｒ−ＩＤ（ｉ）は、当該コンテンツデータ配信の際にユーザＩＤデータＵｓｅｒ−ＩＤｈの値が転写される。
【０１７４】
配信サーバ１０から携帯電話網を介して暗号化されたコンテンツデータＤｃ（ｉ）が配信された場合、携帯電話機に記録されているユーザＩＤデータＵｓｅｒ−ＩＤｈは“０９００００００００１”であり、かつ、メモリカード１１０中に保持されるユーザＩＤデータＵｓｅｒ−ＩＤｍも“０９００００００００１”という値が保持されているものとする。このとき、コンテンツデータＤｃ（ｉ）に対応した再生情報Ｒｅａｄ（ｉ）中のユーザＩＤデータＵｓｅｒ−ＩＤ（ｉ）も“０９００００００００１”であるものとする。
【０１７５】
再生情報Ｒｅａｄ（ｉ）は、暗号化キーＫＰｍｃ（１）により暗号化されたデータ［Ｒｅａｄ（ｉ）］Ｋｍｃ（１）として、メモリカード１１０中のメモリ１４１２に保持されているものとする。
【０１７６】
さらに、メモリカード１１０のメモリ１４１２中には暗号化されたコンテンツデータ［Ｄｃ（ｉ）］Ｋｃ（ｉ）が保持されている。
【０１７７】
図１６は、２つのメモリカード１１０と１１２との間で、再生情報の移動が許可される場合を示す概念図である。
【０１７８】
図１６に示した場合は、送信元の携帯電話機１００では、メモリカード１１０のユーザＩＤデータＵｓｅｒ−ＩＤｍと、携帯電話機１００のユーザＩＤデータＵｓｅｒ−ＩＤｈとが一致している。
【０１７９】
このような場合には、メモリカード１１０からメモリカード１１２に対して、暗号化コンテンツデータのみならず暗号化再生情報Ｒｅａｄ（ｉ）の移動が許可されて、暗号化されたコンテンツデータ［Ｄｃ（ｉ）］Ｋｃ（ｉ）を携帯電話機１０２の側でも再生することが可能になる。メモリカード１１０のライセンス情報保持部１５００からは、実施例１と同様に、暗号化コンテンツデータと再生情報の双方がメモリカード１１２に移動するのに伴なって、再生情報が消去される。
【０１８０】
図１７は、２つのメモリカード１１０と１１２との間で、再生情報の移動が許可されない場合を示す概念図である。
【０１８１】
送信元の携帯電話機１００では、メモリカード１１０のユーザＩＤデータＵｓｅｒ−ＩＤｍと、携帯電話機１００のユーザＩＤデータＵｓｅｒ−ＩＤｈとは一致していない。
【０１８２】
したがって、このような場合は、メモリカード１１０のコントローラ１４２０は、メモリカード１１０のメモリ１４１２中の再生情報Ｒｅａｄ（ｉ）のメモリカード１１２への転送を許可しない。
【０１８３】
このような構成とすることで、正規のユーザ以外が、無断でコンテンツデータを他のメモリカードに移動することを禁じることが可能となる。
【０１８４】
再生情報としてはコンテンツキー（暗号化コンテンツデータの復号キー）のみを含む構成としてもよいし、コンテンツキーとライセンス情報データとの組合せとしてもよい。
【０１８５】
ただし、再生情報をコンテンツキーとユーザＩＤデータとした場合、または、コンテンツ復号キー、ライセンス情報データおよびユーザＩＤデータの組合せとした場合は、以下のような処理を行なうことが可能である。
【０１８６】
すなわち、以上の説明では、携帯電話機のユーザＩＤデータとメモリカードのユーザＩＤデータとの一致／不一致に応じて、コンテンツデータに対応したライセンス情報の移動または消去が禁止される構成であった。
【０１８７】
上述のとおり、再生情報Ｒｅａｄ（ｉ）として、言いかえると、コンテンツデータごとに、ユーザＩＤデータＵｓｅｒ−ＩＤ（ｉ）がライセンス情報保持部１５００およびメモリ１４１２に格納されている場合は、このユーザＩＤデータＵｓｅｒ−ＩＤ（ｉ）の値と、メモリカードのユーザＩＤデータＵｓｅｒ−ＩＤｍの値、携帯電話機のユーザＩＤデータＵｓｅｒ−ＩＤｈの値とに応じて、再生情報の移動を許可するか否かを、コンテンツデータごとに判断して、処理することが可能である。
【０１８８】
すなわち、メモリカードに記録された再生情報に含まれるユーザＩＤデータＵｓｅｒ−ＩＤ（ｉ）と、メモリカードのユーザＩＤデータＵｓｅｒ−ＩＤｍと携帯電話機に記憶されたユーザＩＤデータＵｓｅｒ−ＩＤｈとの関係から、コンテンツデータのライセンス情報の移動または消去が禁止されるという制御を行なうことが可能である。
【０１８９】
図１８は、このようにコンテンツデータ単位で、再生情報の転送を制御する場合の構成を示す概念図である。
【０１９０】
なお、実施例１の図１０で説明したのと同様に、携帯電話機のユーザＩＤデータＵｓｅｒ−ＩＤｈとメモリカードのユーザＩＤデータＵｓｅｒ−ＩＤｍと、コンテンツデータＤｃ（ｉ）に対応したユーザ情報データ中のユーザＩＤデータＵｓｅｒ−ＩＤ（ｉ）とが一致している場合にユーザＩＤデータＵｓｅｒ−ＩＤ（ｉ）を書きかえることで、ユーザＩＤに対する制限を解除することが可能である。また、コンテンツデータＤｃ（ｉ）に対応したユーザ情報データ中のユーザＩＤデータＵｓｅｒ−ＩＤ（ｉ）が記憶されていない場合は、ユーザＩＤに対する制限は、働かないものとする。
【０１９１】
以上のような構成とした場合、メモリカード１１０からメモリカード１１２へ再生情報の移動が行なわれた後の状態としては、たとえば、以下の５通りのような場合がある。
【０１９２】
まず、図１８においても、図１５と同様に、ｉ番目のコンテンツデータＤｃ（ｉ）に対する再生情報Ｒｅａｄ（ｉ）として、コンテンツ復号キーＫｃ（ｉ）、ライセンスＩＤデータＬｉｃｅｎｓｅ―ＩＤ（ｉ）およびコンテンツデータの配信を受けた際のユーザを示すユーザＩＤデータＵｓｅｒ−ＩＤ（ｉ）の組合せを用いる。
【０１９３】
また、携帯電話機１００に記録されているユーザＩＤデータＵｓｅｒ−ＩＤｈは“０９００００００００１”であり、かつ、メモリカード１１０中に保持されるユーザＩＤデータＵｓｅｒ−ＩＤｍも“０９００００００００１”という値が保持されているものとする。携帯電話機１０２に記録されているユーザＩＤデータＵｓｅｒ−ＩＤｈは“０９００００００００２”であり、かつ、メモリカード１１２中に保持されるユーザＩＤデータＵｓｅｒ−ＩＤｍも“０９００００００００２”という値が保持されているものとする。
【０１９４】
さらに、再生情報Ｒｅａｄ（ｉ）は、暗号化キーＫＰｍｃ（１）により暗号化されたデータ［Ｒｅａｄ（ｉ）］Ｋｍｃ（１）として、メモリカード１１０中のメモリ１４１２に保持されているものとする。
【０１９５】
図１８を参照して、まず、第１の場合としては、メモリカード１１０において、コンテンツデータＤｃ（ｉ）に対応した再生情報Ｒｅａｄ（ｉ）中のユーザＩＤデータＵｓｅｒ−ＩＤ（ｉ）も“０９００００００００１”であるものとする。この場合、メモリカード１１０のユーザＩＤデータＵｓｅｒ−ＩＤｍと携帯電話機１００のユーザＩＤデータＵｓｅｒ−ＩＤｈが一致し、かつ、コンテンツデータＫｃ（ｉ）に対応したユーザＩＤデータＵｓｅｒ−ＩＤ（ｉ）もこれらと一致するので、再生情報の移動が許可され、かつ、メモリカード１１２に移動後も、再生情報Ｒｅａｄ（ｊ）中のユーザＩＤデータＵｓｅｒ−ＩＤ（ｊ）は“０９００００００００１”のままである。
【０１９６】
第２の場合としては、上記第１の場合の移動後に、携帯電話機１０２において、再生情報Ｒｅａｄ（ｊ）中のユーザＩＤデータＵｓｅｒ−ＩＤ（ｊ）を“０９００００００００２”にした場合である。
【０１９７】
第３の場合としては、上記第１の場合の移動後に、携帯電話機１０２において、再生情報Ｒｅａｄ（ｊ）中のユーザＩＤデータＵｓｅｒ−ＩＤ（ｊ）を消去した場合である。
【０１９８】
第４の場合としては、もともと、再生情報Ｒｅａｄ（ｉ）中のユーザＩＤデータＵｓｅｒ−ＩＤ（ｉ）は記録されていない場合である。この場合は、再生情報の移動が許可され、ユーザＩＤデータＵｓｅｒ−ＩＤ（ｉ）による移動の制限はない。
【０１９９】
第５の場合は、第４の場合において、さらにユーザが携帯電話機１０２の側で、再生情報Ｒｅａｄ（ｊ）中のユーザＩＤデータＵｓｅｒ−ＩＤ（ｊ）を“０９００００００００２”とした場合である。
【０２００】
以上、第１から第５のいずれの場合も、メモリカード１１０のライセンス情報保持部１５００からは、暗号化コンテンツデータと再生情報の双方がメモリカード１１２に移動するのに伴なって、再生情報が消去される。
【０２０１】
図１９は、これらに対して、このようにコンテンツデータ単位で、再生情報の転送を制御した場合に、ライセンス情報の移動が禁止されるときを示す概念図である。
【０２０２】
移動元の携帯電話機１００においては、メモリカード１１０のユーザＩＤデータＵｓｅｒ−ＩＤｍと、携帯電話機１００のユーザＩＤデータＵｓｅｒ−ＩＤｈとは一致しているものの、携帯電話機１００のユーザＩＤデータＵｓｅｒ−ＩＤｈと再生情報Ｒｅａｄ（ｉ）中のユーザＩＤデータＵｓｅｒ−ＩＤ（ｉ）とが一致しないため、再生情報の移動が禁止される。
【０２０３】
このような構成により、メモリカードという携帯電話機から着脱可能な記録媒体に暗号化コンテンツデータと、これを復号して再生するための情報とが記録されている場合に、正規のユーザ以外が、無断でデータの移動等を行なうことを防止することが可能となる。
【０２０４】
なお、携帯電話機のユーザＩＤデータは、携帯電話機であればその電話番号あるいは利用者によって決められたニックネーム、暗証番号とこれらの組合せ等を用いることが可能である。
【０２０５】
再生情報としてはコンテンツキー（暗号化コンテンツデータの復号キー）のみを含む構成としてもよいし、コンテンツキーとライセンスＩＤ情報（再生に関する権利情報）との組合せとしてもよい。また、コンテンツキーとユーザＩＤデータとしてもよいし、コンテンツキー、ライセンス情報データおよびユーザＩＤデータの組合せとしてもよい。更に、再生に係わる情報があれば、いかなるデータが追加されていても良い。
【０２０６】
また、実施例２においても、実施例１の図１０で説明したのと同様にして、メモリカード中のユーザＩＤデータＵｓｅｒ−ＩＤｍだけでなく保守情報の変更を行う構成とすることが可能である。
【０２０７】
このとき、実施例１と同様に、メモリカードにユーザＩＤデータＵｓｅｒ−ＩＤｍが登録されていない場合は、上記ユーザＩＤデータＵｓｅｒ−ＩＤｍや保守情報の変更や、暗号化コンテンツデータの再生動作は、メモリカードのユーザＩＤデータＵｓｅｒ−ＩＤｍには制限を受けない構成とすることができる。
【０２０８】
なお、以上説明してきた各実施例において、コンテンツデータに付随する非暗号化データ、たとえば、上記音楽データの曲名、実演者（歌手、演奏家等）、作曲家、作詞家等の当該音楽データ（コンテンツデータ）に関する著作情報や音楽サーバ３０に対するアクセス情報等を、付加情報Ｄｉとして暗号化コンテンツデータと併せて配信することも可能である。この付加データＤｉは、配信、移動、複製においてはコンテンツデータとともに処理され、再生時には分離されて音楽データとは個別にアクセス可能となるように、暗号化コンテンツデータと同じメモリ１４１２に記録される。
【０２０９】
なお、以上の説明では、メモリカードとしての構成を説明したが、本発明はこのような構成に限定されることなく、より一般に、配信された暗号化コンテンツデータを再生出力する再生装置、たとえば、携帯電話機に対して着脱可能であって、かつ、暗号化コンテンツデータの配信のために必要なキーデータ等の授受を行う機能を有して、この暗号化コンテンツデータを受けて記録する装置に対して適用可能なものである。
【０２１０】
さらに、本発明において、ユーザが音楽データなどのコンテンツデータを入手する経路としては、上述のとおり、携帯電話網や他の情報通信網を介したデータ配信に限られるものではなく、たとえば、多数のコンテンツデータを蓄えて街頭に設置されたコンテンツデータ販売機などにより販売される情報を記録する記録装置にも適用可能なものである。
【０２１１】
この発明を詳細に説明し示してきたが、これは例示のためのみであって、限定となってはならず、発明の精神と範囲は添付の請求の範囲によってのみ限定されることが明らかに理解されるであろう。
【図面の簡単な説明】
【図１】 図１は、情報の配信を受けるための端末である携帯電話機１００の構成を説明するための概略ブロック図である。
【図２】 図２は、図１に示したメモリカード１１０の構成を説明するための概略ブロック図である。
【図３】 図３は、本発明の記録媒体が用いられる情報配信システムの全体構成を概略的に説明するための概念図である。
【図４】 図４は、図３に示した情報配信システムにおいて使用される通信のためのキーデータ（鍵データ）等の特性をまとめて説明するための図である。
【図５】 図５は、図３に示した音楽サーバ３０の構成を示す概略ブロック図である。
【図６】 図６は、実施例１の情報配信システムにおけるコンテンツデータの配信動作を説明するためのフローチャートである。
【図７】 図７は、メモリカード１１０に保持された暗号化コンテンツデータから、音楽情報を再生処理を説明するためのフローチャートである。
【図８】 図８は、２つのメモリカード間において、コンテンツデータおよびキーデータとの移動を行なう処理を説明するための第１のフローチャートである。
【図９】 図９は、２つのメモリカード間において、コンテンツデータおよびキーデータとの移動を行なう処理を説明するための第２のフローチャートである。
【図１０】 図１０は、本発明のメモリカード１１０の保守情報またはユーザＩＤデータＵｓｅｒ−ＩＤｍの変更指示の処理を説明するためのフローチャートである。
【図１１】 図１１は、保守情報の考慮のある場合について、メモリカード１１０のコンテンツデータＤｃ（ｉ）の再生動作を説明するためのフローチャートである。
【図１２】 図１２は、メモリカード１１０中に保持されたコンテンツデータの消去動作を説明するためのフローチャートである。
【図１３】 図１３は、保守情報を考慮した場合において、移動処理を行なう場合の処理の流れを説明するためのフローチャートである。
【図１４】 図１４は、移動動作において受信側となっている場合、保守情報を考慮したときの追記処理を説明するためのフローチャートである。
【図１５】 図１５は、メモリカード１１０がコンテンツデータの配信を受ける状態を示す概念図である。
【図１６】 図１６は、２つのメモリカード１１０と１１２との間で、再生情報の移動が許可される場合を示す概念図である。
【図１７】 図１７は、２つのメモリカード１１０と１１２との間で、再生情報の移動が許可されない場合を示す概念図である。
【図１８】 図１８は、コンテンツデータ単位で、再生情報の転送を制御する場合の構成を示す概念図である。
【図１９】 図１９は、コンテンツデータ単位で、再生情報の転送を制御した場合に、ライセンス情報の移動が禁止されるときを示す概念図である。

Claims (18)

1. 暗号化コンテンツデータを再生出力する再生装置に対して着脱可能であって、前記暗号化コンテンツデータを受けて記録するための記録装置であって、
   外部との間でデータの授受を可能とするためのデータ入出力部（１２０２）と、
   前記データ入出力部からの前記暗号化コンテンツデータを格納するための第１の記憶部（１４１２）と、
   前記記録装置のユーザを識別するための第１のユーザ特定データを保持するためのユーザ情報保持部（１５３０）と、
   外部から与えられるユーザ情報と前記第１のユーザ特定データとの比較結果に応じて外部からの指示により更新可能な保護情報を保持する保護情報保持部と、
   前記記録装置の動作を制御するための制御部（１４２０）とを備え、
   前記制御部は、前記保護情報に基づいて、外部からの前記第１の記憶部に保持された前記暗号化コンテンツデータに対するアクセスを制限する、記録装置。
2. 前記制御部は、外部から与えられるユーザ情報と前記第１のユーザ特定データとが一致する場合に、前記ユーザ特定データの変更を可能とする、請求項１記載の記録装置。
3. 前記制御部は、前記ユーザ情報保持部に前記第１のユーザ特定データが未登録の場合に、前記保護情報の変更および前記ユーザ特定データの変更を可能とする、請求項２記載の記録装置。
4. 前記保護情報保持部は、
   前記保護情報のうち、前記記録装置自体に対するアクセスの制限に対する第１の保守情報を保持する第１の保守情報保持部（１５２０）を含み、
   前記制御部は、前記第１の保守情報に応じて、前記第１の記憶部に対して、新たな暗号化コンテンツデータの追記を禁止する、請求項１記載の記録装置。
5. 前記保護情報保持部は、
   前記保護情報のうち、前記記録装置自体に対するアクセスの制限に対する第１の保守情報を保持する第１の保守情報保持部を含み、
   前記制御部は、前記第１の保守情報に応じて、前記第１の記憶部に対して、新たな暗号化コンテンツデータの消去を禁止する、請求項１記載の記録装置。
6. 前記保護情報保持部は、
   前記保護情報のうち、前記暗号化コンテンツデータごとのアクセスの制限に対する第２の保守情報を保持する第２の保守情報保持部（１５４０）をさらに含み、
   前記制御部は、前記第１および第２の保守情報に応じて、前記第１の記憶部に保持され、前記第２の保守情報に対応する暗号化コンテンツデータの消去を禁止する、請求項５記載の記録装置。
7. 前記保護情報保持部は、
   前記保護情報のうち、前記暗号化コンテンツデータごとのアクセスの制限に対する第２の保守情報を保持する第２の保守情報保持部を含み、
   前記制御部は、前記第２の保守情報に応じて、前記第１の記憶部に保持され、前記第２の保守情報に対応する暗号化コンテンツデータの消去を禁止する、請求項１記載の記録装置。
8. 前記制御部は、外部から前記暗号化コンテンツデータの再生動作が指示された場合、前記第１の記憶部を制御して、前記第２の保守情報に応じて、前記第１の記憶部に保持された暗号化コンテンツデータを前記データ入出力部に与えることを禁止する、請求項６記載の記録装置。
9. 前記制御部は、外部から与えられるユーザ情報と前記第１のユーザ特定データとが一致する場合に、前記第１の記憶部を制御して、前記第２の保守情報に応じて、前記第１の記憶部に保持された暗号化コンテンツデータを前記データ入出力部に与えることを禁止する、請求項８記載の記録装置。
10. 前記制御部は、前記ユーザ情報保持部に前記第１のユーザ特定データが未登録の場合に、前記第１の記憶部を制御して、前記第２の保守情報に応じて、前記第１の記憶部に保持された暗号化コンテンツデータを前記データ入出力部に与えることを禁止する、請求項８記載の記録装置。
11. 前記制御部は、外部から与えられるユーザ情報と前記第１のユーザ特定データとが一致する場合に、前記第１および第２の保守情報のうち、少なくとも１つの保守情報を書きかえることを許可する、請求項６記載の記録装置。
12. 前記制御部は、前記ユーザ情報保持部に前記第１のユーザ特定データが未登録の場合に、前記第１および第２の保守情報のうち、少なくとも１つの保守情報を書きかえることを許可する、請求項６記載の記録装置。
13. 前記記録装置は、
    前記暗号化コンテンツデータにそれぞれ対応し、前記暗号化コンテンツデータを再生するために必要なライセンス情報データを保持するための第２の記憶部（１５００）をさらに備え、
    前記制御部は、外部から前記第１の記憶部に保持された前記暗号化コンテンツデータの移動が指示された場合、外部から与えられる前記再生装置に対する第２のユーザ特定データと、前記ユーザ情報保持部に保持される前記第１のユーザ特定データとの比較結果に応じて、前記第２の記憶部を制御して、前記ライセンス情報データを前記データ入出力部に与える、請求項１記載の記録装置。
14. 前記記録装置は、
    前記暗号化コンテンツデータにそれぞれ対応し、前記暗号化コンテンツデータを再生するために必要なライセンス情報データを保持するための第２の記憶部をさらに備え、
    前記ライセンス情報の各々は、前記暗号化コンテンツデータごとに対応するコンテンツユーザ特定データを含み、
    前記制御部は、外部から前記第１の記憶部に保持された前記暗号化コンテンツデータの移動が指示された場合、外部から与えられる前記再生装置に対する第２のユーザ特定データと、前記ユーザ情報保持部に保持される前記第１のユーザ特定データと、前記コンテンツユーザ特定データとの比較結果に応じて、前記第２の記憶部を制御して、前記暗号化コンテンツデータごとに前記ライセンス情報データを前記データ入出力部に与える、請求項１記載の記録装置。
15. 前記制御部は、外部から与えられる前記再生装置に対する第２のユーザ特定データと、前記ユーザ情報保持部に保持される前記第１のユーザ特定データとの比較結果に応じて、前記コンテンツユーザ特定データの変更を許可する、請求項１４記載の記録装置。
16. 前記コンテンツユーザ特定データは、対応する前記暗号化コンテンツデータの配信の際に前記ユーザ情報保持部に保持される前記第１のユーザ特定データである、請求項１４記載の記録装置。
17. 前記制御部は、外部から与えられる前記再生装置に対する第２のユーザ特定データと、前記ユーザ情報保持部に保持される前記第１のユーザ特定データとの比較結果に応じて、前記コンテンツユーザ特定データの変更を許可する、請求項１６記載の記録装置。
18. 前記第１の記憶部は、半導体メモリであり、
    前記記録装置は、メモリカードである、請求項１記載の記録装置。

Images