JP3934941B2 - 記録装置 - Google Patents
記録装置 Download PDFInfo
- Publication number
- JP3934941B2 JP3934941B2 JP2001542083A JP2001542083A JP3934941B2 JP 3934941 B2 JP3934941 B2 JP 3934941B2 JP 2001542083 A JP2001542083 A JP 2001542083A JP 2001542083 A JP2001542083 A JP 2001542083A JP 3934941 B2 JP3934941 B2 JP 3934941B2
- Authority
- JP
- Japan
- Prior art keywords
- key
- data
- processing unit
- encrypted
- unit
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
- G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
- G06Q20/341—Active cards, i.e. cards including their own processing means, e.g. including an IC or chip
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
- G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
- G06Q20/325—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices using wireless networks
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
- G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
- G06Q20/346—Cards serving only as information carrier of service
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/38—Payment protocols; Details thereof
- G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
- G06Q20/409—Device specific authentication in transaction processing
- G06Q20/4097—Device specific authentication in transaction processing using mutual authentication between devices and transaction partners
- G06Q20/40975—Device specific authentication in transaction processing using mutual authentication between devices and transaction partners using encryption therefor
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07F—COIN-FREED OR LIKE APPARATUS
- G07F17/00—Coin-freed apparatus for hiring articles; Coin-freed facilities or services
- G07F17/0014—Coin-freed apparatus for hiring articles; Coin-freed facilities or services for vending, access and use of specific services not covered anywhere else in G07F17/00
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07F—COIN-FREED OR LIKE APPARATUS
- G07F17/00—Coin-freed apparatus for hiring articles; Coin-freed facilities or services
- G07F17/16—Coin-freed apparatus for hiring articles; Coin-freed facilities or services for devices exhibiting advertisements, announcements, pictures or the like
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07F—COIN-FREED OR LIKE APPARATUS
- G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
- G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
- G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
- G07F7/1008—Active credit-cards provided with means to personalise their use, e.g. with PIN-introduction/comparison system
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0891—Revocation or update of secret information, e.g. encryption key update or rekeying
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
- H04L2209/56—Financial cryptography, e.g. electronic payment or e-cash
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
- H04L2209/60—Digital content management, e.g. content distribution
- H04L2209/605—Copy protection
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/30—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy
Description
【０００１】
【技術分野】
本発明は、携帯電話等の端末に対して情報を配送するための情報配信システムにおいて、コピーされた情報に対する著作権保護を可能とするメモリカード等の記録装置に関するものである。
【０００２】
【背景技術】
近年、インターネット等の情報通信網等の進歩により、携帯電話等を用いた個人向け端末により、各ユーザが容易にネットワーク情報にアクセスすることが可能となっている。
【０００３】
このような情報通信においては、デジタル信号により情報が伝送される。したがって、たとえば上述のような情報通信網において伝送された音楽や映像データを各個人ユーザがコピーした場合でも、そのようなコピーによる音質や画質の劣化をほとんど生じさせることなく、データのコピーを行なうことが可能である。
【０００４】
つまり、このような情報通信網上において音楽情報や画像データ等の著作者の権利の存在するコンテンツデータが伝達される場合、適切な著作権保護のための方策が取られていないと、著しく著作権者の権利が侵害されてしまうおそれがある。
【０００５】
一方で、著作権保護の目的を最優先して、急拡大するデジタル情報通信網を介してコンテンツデータの配信を行なうことができないとすると、基本的には、データの複製に際し一定の著作権料を徴収することが可能な著作権者にとっても、かえって不利益となる。
【０００６】
ここで、上述のようなデジタル情報通信網を介した配信ではなく、デジタルデータを記録した記録媒体を例にとって考えて見ると、通常販売されている音楽データを記録したＣＤ（コンパクトディスク）については、ＣＤから光磁気ディスク（ＭＤ等）への音楽データのコピーは、当該コピーした音楽を個人的な使用に止める限り原則的には自由に行なうことができる。ただし、デジタル録音等を行なう個人ユーザは、デジタル録音機器自体やMD等の媒体の代金のうちの一定額を間接的に著作権者に対して保証金として支払うことになっている。
【０００７】
しかも、ＣＤからＭＤへデジタル信号である音楽データをコピーした場合、これらの情報がコピー劣化のほとんどないデジタルデータであることに鑑み、記録可能なＭＤからさらに他のＭＤに音楽データをデジタルデータとしてコピーすることは、著作権保護のために機器の構成上できないようになっている。
【０００８】
このような事情からも、音楽データや画像データをデジタル情報通信網を通じて公衆に配信することは、それ自体が著作権者の公衆送信権による制限を受ける行為であるから、著作権保護のための十分な方策が講じられる必要がある。
【０００９】
この場合、情報通信網を通じて公衆に送信されるコンテンツデータを、一度受信されたデータが、さらに勝手に複製されることを防止することも必要となる。
【００１０】
【発明の開示】
本発明の目的は、情報通信網、たとえば携帯電話等の情報通信網を介してコンテンツデータを配信する場合に、このような情報を受信することが可能な情報配信システムにおける記録装置、より特定的にはメモリカードを提供することである。
【００１１】
この発明の他の目的は、配信されたコンテンツデータが、著作権者の許可なく複製されることを防止することが可能なデータ配信システムおよび当該データ配信システムで使用される記録装置、より特定的にはメモリカードを提供することである。
【００１２】
この発明のさらに他の目的は、情報配信システムのセキュリティーを向上させ、かつ、コンテンツデータの再生処理を高速に行なうことが可能な記録装置、より特定的にはメモリカードを提供することである。
【００１３】
係る目的を達成するために本願発明に係る記録装置は、暗号化されたコンテンツデータを復号するために使用されるライセンスキーを少なくとも含む再生データについて、少なくとも記録装置に対して予め定められた第１の公開暗号鍵によって暗号化された状態で受けて記録する記録装置であって、第１の鍵保持部と、第１の復号処理部と、第２の鍵保持部と、第１の暗号化処理部と、記録部と、第２の復号処理部とを備える。
【００１４】
第１の鍵保持部は、第１の公開暗号鍵とは非対称であって、かつ、記録装置ごとに固有であって、第１の公開暗号鍵によって暗号化された再生データを復号するための第１の秘密復号鍵を保持する。第１の復号処理部は、第１の公開暗号鍵で暗号化された再生データを受けて、第１の秘密復号鍵により復号処理する。第２の鍵保持部は、記録装置ごとに固有であって、共通鍵方式における対称型の秘密固有鍵を少なくとも１つ保持する。第１の暗号化処理部は、第１の復号処理部の出力を受けて、秘密固有鍵で再生データを再び暗号化する。記録部は、第１の暗号化処理部の出力を受けて、格納する。第２の復号処理部は、記録部に格納された再生データを秘密固有鍵にて復号する。
【００１５】
したがって、本発明に係る記録装置を用いた配信システムでは、非対称鍵による公開鍵方式で暗号化されて配信されたコンテンツキー等を、高速に復号可能な対称鍵方式によるメモリカード固有の共通秘密鍵によって、暗号化しなおしてメモリカード中に保持するので、暗号化コンテンツデータに対応する音楽データの再生処理において、再生処理に必要な情報であるコンテンツキーに対する復号処理を高速化することが可能となる。
【００１６】
さらには、このようにデータ送信時の鍵と、メモリカード内に格納する際の鍵を変更することで、セキュリティー強度も向上する。
【００１７】
【発明を実施するための最良の形態】
以下、本発明の実施例を図面とともに説明する。
【００１８】
［実施例１］
図１は、本発明のデータ配信システムの全体構成を概略的に説明するための概念図である。
【００１９】
なお、以下では携帯電話網を介して音楽データを各ユーザに配信するデータ配信システムの構成を例にとって説明するが、以下の説明で明らかとなるように、本発明はこのような場合に限定されることなく、他のコンテンツデータ、たとえば画像データ等のコンテンツデータを、他の情報通信網を介して配信する場合にも適用することが可能なものである。
【００２０】
図１を参照して、著作権の存在する音楽情報を管理するライセンスサーバ１０は、所定の暗号方式により音楽データ（以下コンテンツデータとも呼ぶ）を暗号化した上で、配信するための配信キャリア２０である携帯電話会社に、このような暗号化コンテンツデータを与える。一方、認証サーバ１２は、音楽データの配信を求めてアクセスしてきたユーザの携帯電話機およびメモリカードが正規の機器であるか否かの認証を行なう。
【００２１】
配信キャリア２０は、自己の携帯電話網を通じて、各ユーザからの配信要求（配信リクエスト）をライセンスサーバ１０に中継する。ライセンスサーバ１０は、配信リクエストがあると、認証サーバ１２によりユーザの携帯電話機およびメモリカードが正規の機器であることを確認し、要求された音楽データをさらに暗号化した暗号化コンテンツデータを配信キャリア２０の携帯電話網を介して、各ユーザの携帯電話機に対して配信する。
【００２２】
図１においては、たとえばユーザ１の携帯電話機１００には、着脱可能なメモリカード１１０が装着される構成となっている。メモリカード１１０は、携帯電話機１００により受信された暗号化コンテンツデータを受取って、上記送信にあたって行なわれた暗号化については復号した上で、携帯電話機１００中の音楽再生部（図示せず）に与える。
【００２３】
さらに、たとえばユーザ１は、携帯電話機１００に接続したヘッドホン１３０等を介してこのようなコンテンツデータを「再生」して、音楽を聴取することが可能である。
【００２４】
以下では、このようなライセンスサーバ１０と認証サーバ１２と配信キャリア（携帯電話会社）２０と併せて、配信サーバ３０と総称することにする。
【００２５】
また、このような配信サーバ３０から、各携帯電話機等にコンテンツデータを伝送する処理を「配信」と称することとする。
【００２６】
このような構成とすることで、まず、正規の携帯電話機および正規のメモリカードを購入していないユーザは、配信サーバ３０からの配信データを受取って再生することが困難な構成となる。
【００２７】
しかも、配信キャリア２０において、たとえば１曲分のコンテンツデータを配信するたびにその度数を計数しておくことで、ユーザがコンテンツデータの配信を受けるたびに発生する著作権料を、配信キャリア２０が携帯電話の通話料金として徴収することとすれば、著作権者が著作権料を確保することが容易となる。
【００２８】
しかも、このようなコンテンツデータの配信は、携帯電話網というクローズなシステムを介して行なわれるため、インターネット等のオープンなシステムに比べて、著作権保護の対策を講じやすいという利点がある。
【００２９】
このとき、たとえばメモリカード１１２を有するユーザ２が自己の携帯電話機１０２により、配信サーバ３０から直接コンテンツデータの配信を受けることは可能である。しかしながら、相当量の情報量を有するコンテンツデータ等をユーザ２が直接配信サーバ３０から受信することとすると、この受信のために比較的長い時間を要してしまう場合がある。このような場合、既に当該コンテンツデータの配信を受けているユーザ１から、そのコンテンツデータをコピーできることを可能としておけば、ユーザにとっての利便性が向上する。
【００３０】
しかしながら、著作権者の権利保護の観点からは、自由なコンテンツデータのコピーを放任することはシステム構成上許されない。
【００３１】
図１に示すように、ユーザ１が受信したデータについて、コンテンツデータそのものをコピーさせ、かつ、ユーザ１が持つ当該コンテンツデータを再生可能とするために必要な再生情報（再生するための権利に対応する情報）をユーザ２に対して移動させる場合を音楽データの「移動」と呼ぶ。この場合に、携帯電話機１００および１０２を介して、メモリカード１１０と１１２との間で暗号化されたコンテンツデータおよび再生のために必要な再生情報が移動される。ここで、「再生情報」とは、後に説明するように、所定の暗号化方式に従って暗号化されたコンテンツデータを復号可能なライセンスキーと、著作権保護にかかわる情報であるライセンスＩＤやアクセス再生に関する制限情報等のライセンス情報とを有する。
【００３２】
「移動」に対して、コンテンツデータそのもののみのコピーを行なうことを「複製」と呼ぶ。複製においては、再生情報を伴わないため、ユーザ２は、当該コンテンツデータを再生することができない。ここでは説明しないが、ライセンスキーを含む再生情報のみを配信する新たな配信によって、ユーザ２は当該コンテンツデータを再生できるようになる。
【００３３】
このような構成とすることによって、一旦配信サーバ３０より配信を受けたコンテンツデータについて受信者側での柔軟な利用が可能となる。
【００３４】
また、携帯電話機１００および１０２がＰＨＳ（Personal Handy Phone）である場合には、いわゆるトランシーバモードの通話が可能となっているので、このような機能を利用して、ユーザ１とユーザ２との間における情報の移動を行なうことが可能である。
【００３５】
図１に示したような構成においては、暗号化して配信されるコンテンツデータをユーザ側で再生可能とするためにシステム上必要とされるのは、第１には、通信における暗号鍵を配信するための方式であり、さらに第２には、コンテンツデータを暗号化する方式そのものであり、さらに、第３には、このように配信されたコンテンツデータの無断コピーを防止するためのデータ保護を実現する構成である。
【００３６】
本発明の実施例においては、特に、配信および再生の各セッションの発生時において、これらのコンテンツデータの移動先に対する認証およびチェック機能を充実させ、非認証の記録装置およびコンテンツ再生回路（たとえば、携帯電話機）に対するデータの配信や移動を防止することによって配信データの著作権保護を強化する構成を説明する。
【００３７】
［システムの鍵およびデータの構成］
図２は、図１に示したデータ配信システムにおいて、使用される通信のための暗号に関する鍵および配信するデータ等の特性を説明する図である。
【００３８】
まず、配信サーバより配信されるDataは、音楽データ等のコンテンツデータである。コンテンツデータDataは、後に説明するように、少なくともライセンスキーKcによって復号可能な暗号化が施された暗号化コンテンツデータ｛Data｝Kcという形式で、配信サーバ３０よりユーザに配布される。
【００３９】
なお、以下においては、｛Y｝Xという表記は、データYを、鍵Xにより復号可能な暗号に変換した情報であることを示すものとする。
【００４０】
さらに、配信サーバ３０からは、コンテンツデータとともに、コンテンツデータに関する著作あるいはサーバアクセス関連等の平文データとしての付加情報Data-infが配布される。すなわち、付加情報Data-infには、コンテンツデータの曲目やアーティスト名などコンテンツデータを特定するための情報や、配信サーバ３０が、いずれのサーバであるかを特定するための情報等が含まれる。
【００４１】
次に、コンテンツデータの暗号・復号・再生処理や、コンテンツ再生回路である携帯電話機や記録装置であるメモリカードの認証に関わる鍵として、以下のものがある。
【００４２】
すなわち、上述したとおり、コンテンツデータを暗号化および復号するためのライセンスキーＫｃと、コンテンツ再生回路（携帯電話機１００）に固有な公開暗号鍵KPp（n）と、メモリカードに固有な公開暗号鍵KPmc（n）とがそれぞれ設けられる。
【００４３】
公開暗号鍵KPp（n）およびKPmc（n）により暗号化されたデータは、コンテンツ再生回路（携帯電話機１００）に固有な秘密復号鍵Kp（n）およびメモリカード固有な秘密復号鍵Kmc（n）によってそれぞれ復号可能である。これら固有の公開暗号鍵や秘密復号鍵は、携帯電話機の種類ごとおよびメモリカードの種類ごとに異なる内容を有する。ここで、携帯電話機やメモリカードの種類とは、それらを製造するメーカの種類や、製造時期（製造ロット）の違い等に基づく単位で規定され、この単位をクラスと称す。自然数nは、各メモリカードおよびコンテンツ再生回路（携帯電話機）のクラスを区別するための番号を表わす。
【００４４】
さらに、コンテンツ再生回路に共通の秘密鍵として、主としてライセンスキーKcや後に説明するコンテンツ再生回路に対する制限情報などの取得に利用される秘密鍵Kcomと、配信システム全体で共通に運用される認証鍵KPmaとが存在する。秘密鍵Kcomは、共通鍵方式における復号鍵であるため、配信サーバにおいては、この秘密鍵Kcomが暗号鍵として保持される。
【００４５】
なお、上述したメモリカードおよびコンテンツ再生回路ごとに設定される暗号鍵KPmc（n）およびKPp（n）は、認証鍵KPmaにて復号することで、その正当性を認証することができる署名をつけたデータである認証データ｛KPmc（n）｝KPmaおよび｛KPp（n）｝KPmaの形式で、出荷時にメモリカードおよび携帯電話機にそれぞれ記録される。
【００４６】
また、コンテンツ再生装置固有の秘密鍵Kcomは共通鍵方式における秘密鍵と限定されず、公開鍵暗号化方式における秘密復号鍵を秘密鍵Kcomとすることも可能である。この場合、配信サーバには、この秘密復号鍵Kcomと対をなす非対称な公開暗号鍵KPcomを暗号鍵として保持すればよい。
【００４７】
さらに、システムを構成する機器、すなわち、コンテンツ再生回路である携帯電話機１００やメモリカード１１０の動作を制御するための情報として、利用者がライセンスキー等を購入する際に、携帯電話機１００から配信サーバ３０に対してその購入条件を指定するために送信される購入条件情報ＡＣと、購入条件情報ＡＣに応じて、配信サーバ３０からメモリカード１１０に対して配信され、メモリカード１１０に記録されたライセンスキーKcへのアクセス条件を示すアクセス制限情報ＡＣ１と、配信サーバ３０から携帯電話機１００に対して配信され、コンテンツ再生回路の再生条件の制限を示す再生回路制限情報ＡＣ２とが存在する。アクセス条件とは、たとえば再生のためにライセンスキーKcにアクセスする回数（再生許諾回数）やライセンスキーKcの複製・移動の禁止等の条件を意味する。コンテンツ再生回路の再生条件とは、たとえば、新曲のプロモーションとして廉価にまたは無償でサンプルを配信する場合などに、各コンテンツデータの冒頭の所定時間のみ再生許可や再生期限等の条件を意味する。
【００４８】
また、メモリカード１１０内のデータ処理を管理するための鍵として、メモリカードという記録装置ごとに固有に設定される秘密暗号鍵KPm（i）（i：自然数）と、秘密暗号鍵KPm（i）で暗号化されたデータを復号することが可能なメモリカードごとに固有の秘密復号鍵Km（i）と、メモリカード固有の秘密鍵K(i)が存在する。ここで、自然数iは、各メモリカードを区別するための番号を表わす。
【００４９】
さらに、図１に示したデータ配信システムにおいて、データの通信時に使用される鍵等として以下のものがある。
【００５０】
すなわち、メモリカード外とメモリカード間でのデータ授受における秘密保持のための暗号鍵として、コンテンツデータの配信、再生および移動が行なわれるごとにサーバ３０、携帯電話機１００または１０２、メモリカード１１０または１１２において生成される共通鍵Ks１〜Ks４が用いられる。
【００５１】
ここで、共通鍵Ks１〜Ks４は、配信サーバ、携帯電話もしくはメモリカード間の通信の単位あるいはアクセスの単位である「セッション」ごとに発生する固有の共通鍵であり、以下においてはこれらの共通鍵Ks１〜Ks４を「セッションキー」とも呼ぶこととする。
【００５２】
具体的には、セッションキーKs１は、配信サーバ内のライセンスサーバによって配信セッションごとに発生される。セッションキーKs２は、メモリカードによって配信セッションおよび移動（受信側）セッションごとに発生し、セッションキーKs３は、同様にメモリカードにおいて再生セッションおよび移動（送信側）セッションごとに発生する。セッションキーKs４は、携帯電話機において再生セッションごとに発生される。各セッションにおいて、これらのセッションキーを交換し、受信側の機器で生成されたセッションキーを受けて、このセッションキーによる暗号化を実行したうえでライセンスキー等の送信を行なうことによって、セッションにおけるセキュリティ強度を向上させることができる。
【００５３】
さらに、配信サーバと携帯電話機との間で授受されるデータとしては、コンテンツデータをシステムが識別するためのコンテンツＩＤや、ライセンスの発行がいつ、誰に対して行なわれたかを特定するための管理コードであるライセンスＩＤや、配信セッションごとに生成され、各配信セッションを特定するためのコードであるトランザクションＩＤなどがある。尚、ライセンスＩＤとトランザクションＩＤは兼用してもかまわない。
【００５４】
ライセンスＩＤ、コンテンツＩＤおよびアクセス制限情報AC１を総じてライセンス情報と称し、このライセンス情報とライセンスキーKcおよび再生回路制限情報AC２を総じて再生情報と称する。
【００５５】
［ライセンスサーバ１０の構成］
図３は、図１に示したライセンスサーバ１０の構成を示す概略ブロック図である。
【００５６】
ライセンスサーバ１０は、音楽データ（コンテンツデータ）を所定の方式に従って暗号化コンテンツデータと再生情報の配信するデータを保持するための情報データベース３０４と、各ユーザごとに音楽データへのアクセス開始に従った課金データを保持するための課金データベース３０２と、情報データベース３０４および課金データベース３０２からのデータをデータバスBS１を介して受取り、所定の処理を行なうためのデータ処理部３１０と、通信網を介して、配信キャリア２０とデータ処理部３１０との間でデータ授受を行なうための通信装置３５０とを備える。
【００５７】
データ処理部３１０は、データバスBS１上のデータに応じて、データ処理部３１０の動作を制御するための配信制御部３１５と、配信制御部３１５に制御されて、配信セッション時にセッションキーKs１を発生するためのセッションキー発生部３１６と、メモリカードおよび携帯電話機から送られてきた認証のための認証データ｛KPmc（n）｝KPmaおよび｛KPp（n）｝KPmaを通信装置３５０およびデータバスBS１を介して受けて、認証鍵KPmaに対する復号処理を行なう復号処理部３１２と、セッションキー発生部３１６より生成されたセッションキーKs１を復号処理部３１２によって得られた公開暗号鍵KPmc（n）を用いて暗号化して、データバスBS１に出力するための暗号化処理部３１８と、各ユーザにおいてセッションキーKs１によって暗号化された上で送信されたデータをデータバスBS１をより受けて、復号処理を行なう復号処理部３２０とを含む。
【００５８】
データ処理部３１０は、さらに、コンテンツ再生回路に共通な秘密鍵Kcomを暗号鍵として保持するKcom保持部３２２と、配信制御部３１５から与えられるライセンスキーKcおよび再生回路制限情報AC２を再生回路共通の暗号鍵KPcomで暗号化する暗号化処理部３２４と、暗号化処理部３２４から出力されたデータを復号処理部３２０によって得られたメモリカード固有の公開暗号鍵KPm（i）によって暗号化するための暗号化処理部３２６と、暗号化処理部３２６の出力を、復号処理部３２０から与えられるセッションキーKs２によってさらに暗号化してデータバスBS１に出力するための暗号化処理部３２８とを含む。
【００５９】
なお、ライセンスサーバ１０において、共通鍵方式における携帯電話機側の秘密鍵Kcomを暗号鍵として利用する構成を説明したが、公開鍵方式においては、携帯電話機側の秘密鍵Kcomに代えて、秘密鍵Kcomと非対称かつ秘密鍵Kcomにて復号可能な暗号化を行う公開暗号鍵KPcomをKcom保持部３２２に保持する。
【００６０】
［携帯電話機１００の構成］
図４は、図１に示した携帯電話機１００の構成を説明するための概略ブロック図である。
【００６１】
携帯電話機１００においては、クラスを表わす自然数ｎは、ｎ＝１とする。
【００６２】
携帯電話機１００は、携帯電話網により無線伝送される信号を受信するためのアンテナ１１０２と、アンテナ１１０２からの信号を受けてベースバンド信号に変換し、あるいは携帯電話機１００からのデータを変調してアンテナ１１０２に与えるための送受信部１１０４と、携帯電話機１００の各部のデータ授受を行なうためのデータバスBS２と、データバスBS２を介して携帯電話機１００の動作を制御するためのコントローラ１１０６とを含む。
【００６３】
携帯電話機１００は、さらに、外部からの指示を携帯電話機１００に与えるためのタッチキー部１１０８と、コントローラ１１０６等から出力される情報をユーザに視覚情報として与えるためのディスプレイ１１１０と、通常の通話動作において、データバスBS２を介して与えられる受信データに基づいて音声を再生するための音声再生部１１１２と、外部との間でデータの授受を行なうためのコネクタ１１２０と、コネクタ１１２０からのデータをデータバスBS２に与え得る信号に変換し、または、データバスBS２からのデータをコネクタ１１２０に与え得る信号に変換するための外部インタフェース部１１２２とを含む。
【００６４】
携帯電話機１００は、さらに、配信サーバ３０からのコンテンツデータ（音楽データ）を記憶し、かつ復号処理するための着脱可能なメモリカード１１０と、メモリカード１１０とデータバスBS２との間のデータの授受を制御するためのメモリインタフェース１２００と、携帯電話機のクラスごとに設定される公開暗号化鍵KPp（1）を、認証鍵KPmaで復号することでその正当性を認証できる認証データ{KPp（１）}KPmaを保持する認証データ保持部１５００を含む。
【００６５】
携帯電話機１００は、さらに、携帯電話機（コンテンツ再生回路）固有の秘密復号鍵であるKp（n）（ｎ＝１）を保持するKp保持部１５０２と、データバスBS２から受けたデータを秘密復号鍵Kp（1）によって復号し、メモリカードによって発生されたセッションキーKs３を得る復号処理部１５０４と、メモリカード１１０に記憶されたコンテンツデータの再生を行なう再生セッションにおいて、メモリカード１１０との間でデータバスBS２上においてやり取りされるデータを暗号化するためのセッションキーKs４を乱数等により発生するセッションキー発生部１５０８と、生成されたセッションキーKs４を復号処理部１５０４によって得られたセッションキーKs３によって暗号化しデータバスBS２に出力する暗号化処理部１５０６と、データバスBS２上のデータをセッションキーKs４によって復号して、データ｛Kc//AC２｝Kcomを出力する復号処理部１５１０とをさらに含む。
【００６６】
携帯電話機１００は、さらに、コンテンツ再生回路に共通に設定される秘密鍵Kcomを保持するKcom保持部１５１２と、復号処理部１５１０が出力するデータ｛Kc//AC２｝Kcomを秘密復号鍵Kcomで復号し、ライセンスキーKcおよび再生回路制限情報AC２を出力する復号処理部１５１４と、データバスBS２より暗号化コンテンツデータ｛Data｝Kcを受けて、復号処理部１５１４より取得してライセンスキーKcによって復号しコンテンツデータを出力する復号処理部１５１６と、復号処理部１５１６の出力を受けてコンテンツデータを再生するための音楽再生部１５１８と、音楽再生部１５１８と音声再生部１１１２の出力を受けて、動作モードに応じて選択的に出力するための切換部１５２５と、切換部１５２５の出力を受けて、ヘッドホン１３０と接続するための接続端子１５３０とを含む。
【００６７】
ここで、復号処理部１５１４から出力される再生回路制限情報AC２は、データバスＢＳ２を介して、コントローラ１１０６に与えられる。
【００６８】
なお、図４においては、説明の簡素化のため、携帯電話機を構成するブロックのうち本発明の音楽データの配信および再生にかかわるブロックのみを記載し、携帯電話機が本来備えている通話機能に関するブロックについては一部割愛している。
【００６９】
［メモリカード１１０の構成］
図５は、図４に示したメモリカード１１０の構成を説明するための概略ブロック図である。
【００７０】
既に説明したように、公開暗号化鍵KPm（i）およびこれに対応する秘密復号鍵Km（i）は、メモリカードごとに固有の値であるが、メモリカード１１０においては、この自然数i＝１であるものとする。また、メモリカードのクラスに固有の公開暗号鍵および秘密復号鍵として、KPmc（n）およびKmc（n）が設けられるが、メモリカード１１０においては、自然数nは、n＝１で表わされるものとする。
【００７１】
メモリカード１１０は、認証データとして｛KPmc（１）｝KPmaを保持する認証データ保持部１４００と、メモリカードのクラスごとに設定される固有の復号鍵であるKmc（１）を保持するKmc保持部１４０２と、メモリカードごとに固有に設定される公開暗号化鍵KPm（１）を保持するKPm（１）保持部１４１６と、公開暗号化鍵KPm（１）によって暗号化されたデータを復号可能な秘密復号鍵Km（１）を保持するKm（１）保持部１４２１と、メモリカード固有の秘密鍵K（１）を保持するK（１）保持部１４５０とを含む。ここで、認証データ保持部１４００は、メモリカードのクラスごとに設定される公開暗号鍵KPmc（1）を認証鍵KPmaで復号することでその正当性を認証できる認証データ{KPmc（１）}KPmaとして保持する。
【００７２】
メモリカード１１０は、さらに、メモリインタフェース１２００との間で信号を端子１２０２を介して授受するデータバスBS３と、データバスBS３にメモリインタフェース１２００から与えられるデータから、メモリカードのクラスごとに固有の秘密復号鍵Kmc（１）をKmc（１）保持部１４０２から受けて配信サーバ３０が配信セッションにおいて生成したセッションキーKs１または他のメモリカードが移動セッションにおいて生成したセッションキーKs３を接点Paに出力する復号処理部１４０４と、KPma保持部１４１４から認証鍵KPmaを受けて、データバスBS３に与えられるデータから認証鍵KPmaによる復号処理を実行して復号結果をデータバスＢＳ４を介してコントローラ１４２０と暗号化処理部１４１０に出力する復号処理部１４０８と、切換スイッチ１４４２によって選択的に与えられる鍵によって、切換スイッチ１４４４によって選択的に与えられるデータを暗号化してデータバスBS３に出力する暗号化処理部１４０６とを含む。
【００７３】
メモリカード１１０は、さらに、配信、再生および移動の各セッションにおいてセッションキーKs２あるいはKs３を発生するセッションキー発生部１４１８と、セッションキー発生部１４１８の出力したセッションキーKs３を復号処理部１４０８によって得られる公開暗号鍵KPp（n）あるいはKPmc（n）によって暗号化してデータバスBS３に出力する暗号化処理部１４１０と、BS３よりセッションキーKs２あるいはKs３によって暗号化されたデータを受けてセッションキー発生部１４１８より得たセッションキーKs２あるいはKs３によって復号し、復号結果をデータバスBS４に送出する復号処理部１４１２とを含む。
【００７４】
メモリカード１１０は、さらに、移動セッションにおいてデータバスBS４上のデータを他のメモリカード固有の公開暗号化鍵KPm(ｉ)（ｉ≠１）で暗号化する暗号化処理部１４２４と、データバスBS４上のデータを公開暗号鍵KPm（１）と対をなすメモリカード１１０固有の秘密復号鍵Km（１）によって復号するための復号処理部１４２２と、データバスＢＳ４上のデータを秘密鍵K（１）により暗号化する暗号化処理部１４５２と、データバスＢＳ４上のデータを秘密鍵K（１）により復号する復号処理部１４５４と、公開暗号鍵KPm（１）で暗号化されている、ライセンスキーKcおよび他の再生情報（コンテンツID、ライセンスIDアクセス制限情報AC１、再生回路制限情報AC２）をデータバスBS４より受けて格納するとともに、暗号化コンテンツデータ｛Data｝Kcおよび付加情報Data-infをデータバスBS３より受けて格納するためのメモリ１４１５とを含む。メモリ１４１５は、特に限定されないが、たとえば、フラッシュメモリなどの半導体メモリで構成される。
【００７５】
メモリカード１１０は、さらに、復号処理部１４２２によって得られるライセンスID、コンテンツIDおよびアクセス制限情報AC１を保持するためのライセンス情報保持部１４４０と、データバスBS３を介して外部との間でデータ授受を行ない、データバスBS４との間で再生情報等を受けて、メモリカード１１０の動作を制御するためのコントローラ１４２０とを含む。
【００７６】
なお、図５において、実線で囲んだ領域は、メモリカード１１０内において、外部からの不当な開封処理等が行なわれると、内部データの消去や内部回路の破壊により、第三者に対してその領域内に存在する回路内のデータ等の読出を不能化するためのモジュールTRMに組込まれているものとする。このようなモジュールは、一般にはタンパーレジスタンスモジュール（Tamper Resistance Module）である。
【００７７】
もちろん、メモリ１４１５も含めて、モジュールTRM内に組込まれる構成としてもよい。しかしながら、図５に示したような構成とすることで、メモリ１４１５中に保持されているデータは、いずれも暗号化されているデータであるため、第三者はこのメモリ１４１５中のデータのみでは、音楽データを再生することは不可能であり、かつ高価なタンパーレジスタンスモジュール内にメモリ１４１５を設ける必要がないので、製造コストが低減されるという利点がある。
【００７８】
図６は、図５に示したライセンス情報保持部１４４０の記憶領域の割当を示す概念図である。
【００７９】
ライセンス情報保持部１４４０は、データバスBS４との間でライセンスID、コンテンツIDおよびアクセス制限情報AC１のデータの授受が可能である。ライセンス情報保持部１４４０は、Ｎ個（Ｎ：自然数）のバンクを有し、各ライセンスに対応する再生情報の一部をバンクごとに保持する。
【００８０】
［配信動作］
次に、本発明の実施例に従うデータ配信システムの各セッションにおける動作についてフローチャートを参照して詳しく説明する。
【００８１】
図７および図８は、実施例１に従うデータ配信システムにおけるコンテンツの購入時に発生する配信動作（以下、配信セッションともいう）を説明するための第１および第２のフローチャートである。
【００８２】
図７および図８においては、ユーザ１が、メモリカード１１０を用いることで、携帯電話機１００を介して配信サーバ３０からコンテンツデータの配信を受ける場合の動作を説明している。
【００８３】
まず、ユーザ１の携帯電話機１００からユーザ１によりタッチキー部１１０８のキーボタンの操作等によって、配信リクエストがなされる（ステップＳ１００）。
【００８４】
メモリカード１１０においては、この配信リクエストに応じて、認証データ保持部１４００より認証データ｛KPmc（１）｝KPmaが出力される（ステップＳ１０２）。
【００８５】
携帯電話機１００は、メモリカード１１０から受理した認証データ｛KPmc（１）｝KPmaに加えて、携帯電話機１００自身の認証データ｛KPp（1）｝KPmaと、配信を受けるコンテンツデータを指示するためのコンテンツID、ライセンス購入条件のデータACとを配信サーバ３０に対して送信する（ステップＳ１０４）。
【００８６】
配信サーバ３０では、携帯電話機１００からコンテンツID、認証データ｛KPmc（１）｝KPma、｛KPp（１）｝KPma、ライセンス購入条件データACを受信し（ステップＳ１０６）、復号処理部３１２において認証鍵KPmaで復号処理を実行する。この認証鍵KPmaにて暗号化された公開暗号鍵KPmc（１）、KPp（１）が正規に登録され、正規の暗号化を施されている場合、メモリカード１１０の公開暗号化鍵KPmc（１）と、携帯電話機１００の公開暗号鍵KPp（１）とを受理する。一方、正規に登録されていない場合、登録されていない公開暗号化鍵KPmc（１）、KPp（１）は受理されない（ステップＳ１０８）。
【００８７】
配信制御部３１５は、受理した公開暗号鍵KPmc（１）およびKPp（１）に基づいて、認証サーバ１２に対して照会を行ない（ステップＳ１１０）、これらの公開暗号鍵がステップＳ１０８にて受理され、正規に登録された鍵の場合には、有効と判断して、次の処理（ステップＳ１１２）に移行し、公開暗号鍵が受理されない、あるいは受理されても登録されていない鍵である場合には、無効と判断して処理を終了する（ステップＳ１７０）。
【００８８】
ここで、認証鍵KPmaによる復号処理において、公開暗号鍵KPp(1)あるいはKPmc(1)の正当性の認証が行なわれるにあたり、公開暗号鍵KPp(1)あるいはKPmc(1)のそれぞれに付随した署名を認証鍵KPmaによって復号した結果によって、ライセンスサーバ１０の配信制御部３１５が独自に認証を行う構成としてもよい。
【００８９】
照会の結果、有効であることが認識されると、配信制御部３１５は、次に、配信セッションを特定するためのトランザクションＩＤを生成する（ステップＳ１１２）。
【００９０】
続いて、セッションキー発生部３１６は、配信のためのセッションキーKs１を生成する。セッションキーKs１は、復号処理部３１２によって得られたメモリカード１１０に対応する公開暗号鍵KPmc（１）によって、暗号化処理部３１８によって暗号化される（ステップＳ１１４）。
【００９１】
トランザクションＩＤと暗号化されたセッションキー｛Ks１｝Kmc（１）とは、データバスBS１および通信装置３５０を介して外部に出力される（ステップＳ１１６）。
【００９２】
携帯電話機１００が、トランザクションＩＤおよび暗号化されたセッションキー｛Ks１｝Kmc（１）を受信すると（ステップＳ１１８）、メモリカード１１０においては、メモリインタフェース１２００を介して、データバスBS３に与えられた受信データを、復号処理部１４０４が、保持部１４０２に保持されるメモリカード１１０固有の秘密復号鍵Kmc（１）により復号処理することにより、セッションキーKs１を復号し抽出する（ステップＳ１２０）。
【００９３】
コントローラ１４２０は、配信サーバ３０で生成されたセッションキーKs１の受理を確認すると、セッションキー発生部１４１８に対して、メモリカード１１０において配信セッション時に生成されるセッションキーKs２の生成を指示する。
【００９４】
暗号化処理部１４０６は、切換スイッチ１４４２の接点Paを介して復号処理部１４０４より与えられるセッションキーKs１によって、切換スイッチ１４４４の接点Ｐｃを介して、切換スイッチ１４４６の接点を切換えることによって与えられるセッションキーKs２および公開暗号鍵KPm（１）を暗号化して、｛Ks２//KPm（１）｝Ks１をデータバスBS３に出力する（ステップＳ１２２）。
【００９５】
データバスBS３に出力されたデータ｛Ks２//KPm（１）｝Ks１は、データバスBS３から端子１２０２およびメモリインタフェース１２００を介して携帯電話機１００に送信され（ステップＳ１２２）、携帯電話機１００から配信サーバ３０に送信される（ステップＳ１２４）。
【００９６】
配信サーバ３０は、暗号化データ｛Ks２//KPm（１）｝Ks１を受信して、復号処理部３２０においてセッションキーKs１による復号処理を実行し、メモリカードで生成されたセッションキーKS２およびメモリカード１１０固有の公開暗号鍵KPm（１）を受理する（ステップＳ１２６）。
【００９７】
さらに、配信制御部３１５は、ステップＳ１０６で取得したコンテンツIDおよびライセンス購入条件データACに従って、ライセンスID、アクセス制限情報AC１および再生回路制限情報AC２を生成する（ステップＳ１３０）。さらに、暗号化コンテンツデータを復号するためのライセンスキーKcを情報データベース３０４より取得する（ステップＳ１３２）。
【００９８】
図８を参照して、配信制御部３１５は、取得したライセンスキーKcおよび再生回路制限情報AC２を暗号化処理部３２４に与える。暗号化処理部３２４は、Kcom保持部３２２より得られる、再生回路共通の秘密鍵Kcomを暗号鍵として、ライセンスキーKcおよび再生回路制限情報AC２を暗号化する（ステップＳ１３４）。
【００９９】
暗号化処理部３２４が出力する暗号化データ｛Kc//AC２｝Kcomと、配信制御部３１５が出力するライセンスID、コンテンツIDおよびアクセス制限情報AC１とは、暗号化処理部３２６によって、復号処理部３２０によって得られたメモリカード１１０固有の公開暗号鍵KPm（１）によって暗号化される（ステップＳ１３６）。
【０１００】
暗号化処理部３２８は、暗号化処理部３２６の出力を受けて、メモリカード１１０において生成されたセッションキーKs２によって暗号化する。暗号化処理部３２８より出力された暗号化データ{{{Kc//AC２｝Kcom//ライセンスＩＤ//コンテンツＩＤ//AC1}Km(1)}Ks2は、データバスBS１および通信装置３５０を介して携帯電話機１００に送信される（ステップＳ１３８）。
【０１０１】
このように、配信サーバ３０およびメモリカード１１０でそれぞれ生成されるセッションキーをやりとりし、お互いが受領した暗号鍵を用いた暗号化を実行して、その暗号化データを相手方に送信することによって、それぞれの暗号化データの送受信においても事実上の相互認証を行なうことができ、データ配信システムのセキュリティを向上させることができる。
【０１０２】
携帯電話機１００は、送信された暗号化データ{{{Kc//AC２}Kcom//ライセンスＩＤ//コンテンツＩＤ//AC1}Km(1)}Ks2を受信し（ステップＳ１４０）、メモリカード１１０においては、メモリインタフェース１２００を介して、データバスBS３に与えられた受信データを復号化処理部１４１２によって復号する。すなわち、復号処理部１４１２は、セッションキー発生部１４１８から与えられたセッションキーKs２を用いてデータバスBS３の受信データを復号しデータバスBS４に出力する（ステップＳ１４４）。
【０１０３】
この段階で、データバスBS４には、Km（１）保持部１４２１に保持される秘密復号鍵Km（１）で復号可能なデータ{{Kc//AC２｝Kcom//ライセンスＩＤ//コンテンツＩＤ//AC1}Km(1)が出力される。コントローラ１４２０の指示によって、データ{{Kc//AC２｝Kcom//ライセンスＩＤ//コンテンツＩＤ//AC1}Km(1)は、復号処理部１４２２において、秘密復号鍵Km（１）によって復号され、データ{Kc//AC２｝Kcom、ライセンスID、コンテンツIDおよびアクセス制限情報AC１が受理される（ステップＳ１４６）。
【０１０４】
このようにして受理されたデータ｛Kc//AC2｝Kcom、ライセンスID、コンテンツIDおよびアクセス制限情報AC1は、再び、メモリカード１１０固有の秘密鍵K（１）によって暗号化処理部１４５２で暗号化され、｛｛Kc//AC2｝Kcom//ライセンスID//コンテンツID//AC1｝K（１）がTRM領域外のメモリ１４１５に記録される（ステップＳ１４８）。
【０１０５】
さらに、再生情報の一部であるライセンス情報（ライセンスID、コンテンツIDおよびアクセス制限情報AC１）は、ライセンス情報保持部１４４０の空であるｊ番目のバンクのバンクｊに記録される（ステップＳ１５０）。ここで、自然数ｊはコンテンツデータに対応する番号であり、１≦ｊ≦Ｎ（Ｎ：バンクの総数）である。
【０１０６】
ステップＳ１５０までの処理が正常に終了した段階で、携帯電話機１００から配信サーバ３０にコンテンツデータの配信要求がなされる（ステップＳ１５２）。
【０１０７】
配信サーバ３０は、コンテンツデータの配信要求を受けて、情報データベース３０４より、暗号化コンテンツデータ｛Data｝Kcおよび付加データDATA-infを取得して、これらのデータをデータバスBS１および通信装置３５０を介して出力する（ステップＳ１５４）。
【０１０８】
携帯電話機１００は、｛Data｝Kc//Data-infを受信して、暗号化コンテンツデータ｛Data｝Kcおよび付加データData-infを受理する（ステップＳ１５６）。暗号化コンテンツデータ｛Data｝Kcおよび付加データData-infはメモリインタフェース１２００および端子１２０２を介してメモリカード１１０のデータバスBS３に伝達される。メモリカード１１０においては、受信した暗号化コンテンツデータ｛Data｝Kcおよび付加データData-infがそのままメモリ１４１５に記録される（ステップＳ１５８）。
【０１０９】
さらに、携帯電話機１００から配信サーバ３０へは、配信受理の通知が送信され（ステップＳ１６０）、配信サーバ３０で配信受理を受信すると（ステップＳ１６２）、課金データベース３０２への課金データの格納等を伴って、配信終了の処理が実行され（ステップＳ１６４）、全体の処理が終了する（ステップＳ１７０）。
【０１１０】
以上の配信処理において、ステップＳ１４６において、｛Kc//AC2｝Kcom、ライセンスID、コンテンツIDおよびアクセス制限情報AC1を秘密復号鍵Km（１）によって復号した後、ステップＳ１４８において、再び秘密鍵K（１）によって暗号化した上でメモリ１４１５に格納するのは、以下の理由による。
【０１１１】
非対称鍵による公開鍵方式である公開暗号鍵KPm（１）と秘密復号鍵Km（１）の組合せでは、復号処理に要する時間が大きくなる可能性がある。
【０１１２】
そこで、高速に復号可能な対称鍵方式によるメモリカード固有の共通暗号方式における秘密鍵K（１）によって、これらのデータを暗号化しなおすことで、暗号化コンテンツデータに対応するコンテンツデータの再生処理において、再生処理に必要な情報であるライセンスキーKcおよび再生回路制限情報AC1に対する復号処理を高速化することが可能となる。
【０１１３】
さらには、このようにデータ送信時の鍵と、メモリカード内に格納する際の鍵を変更することで、セキュリティー強度も向上する。
【０１１４】
ここで、上述したような公開鍵方式としては、ＲＡＳ暗号方式（Rivest-Shamir-Adleman cryptosystem）や楕円曲線暗号化方式があり、共通鍵暗号方式としては、ＤＥＳ（Data Encryption Standard）暗号方式などがある。
【０１１５】
なお、以上の説明では、公開鍵暗号方式における非対称な鍵KPm（１）／Km（１）に基づく暗号化データを復号して得られた再生情報を、全て共通鍵方式における共通鍵である秘密鍵K（１）で暗号化しなおす構成について説明したが、たとえば、メモリカード１１０のＴＲＭ領域内に設けられたライセンス情報保持部１４４０に保持されるデータライセンスID、コンテンツIDおよびアクセス制限情報AC１については、暗号化のやり直しを行なわず、かつメモリ１４１５に格納することをやめ、データ｛Kc//AC2｝Kcomについては、対称秘密鍵K（１）で暗号化しなおした上でメモリ１４１５に記録する構成とすることも可能である。
【０１１６】
さらには、配信リクエストに対して携帯電話機１００のコンテンツ再生部およびメモリカード１１０の送信してきた公開暗号鍵Kp(1),Kmc(1)が有効であることを確認した上でのみ、コンテンツデータを配信することができるため、不正な機器への配信を禁止することができるため、配信におけるセキュリティーの向上が確保されている。
【０１１７】
［再生動作］
次に、携帯電話機１００内において、メモリカード１１０に保持された暗号化コンテンツデータから、音楽を再生し、外部に出力するための再生動作（以下、再生セッションともいう）を説明する。
【０１１８】
図９は、再生セッション時における各部の動作を説明するためのフローチャートである。
【０１１９】
図９を参照して、携帯電話１００のタッチキー部１１０８等からのユーザ１の指示により、再生リクエストが生成される（ステップＳ２００）。
【０１２０】
携帯電話機１００は、再生リクエストの生成に応じて、認証データ保持部１５００より、認証鍵KPmaで復号可能な認証データ｛KPp（１）｝KPmaをデータバスBS２に出力する（ステップＳ２０２）。
【０１２１】
認証のための認証データ｛KPp（１）｝KPmaは、データバスBS２およびメモリインタフェース１２００を介してメモリカード１１０に伝達される。
【０１２２】
メモリカード１１０においては、端子１２０２を介してデータバスBS３に伝達される認証のための認証データ｛KPp（１）｝KPmaが、復号処理部１４０８に取込まれる。復号処理部１４０８は、KPma保持部１４１４から認証鍵KPmaを受けて、データバスBS３のデータを復号処理を実行する。この認証鍵KPmaにて暗号化された公開暗号鍵KPp(1)が正規に登録され、正規の暗号化を施されている、すなわち、認証鍵KPmaにて復号でき、復号時に発生する従属するデータが認識できる場合、復号した公開暗号鍵KPp(1)を受理する。一方、復号できない場合、または、復号処理において発生する従属データが認識できない場合、得られたデータを受理しない（ステップＳ２０４）。
【０１２３】
コントローラ１４２０は、復号処理部１４０８にて携帯電話機１００のコンテンツ再生回路に固有の公開暗号鍵KPp(1)が受理された場合、送信されてきた公開暗号鍵KPp(1)が、このデータ配信システム対して承認されたコンテンツ再生回路に付与された公開暗号鍵であると判断し、次のステップＳ２１０に処理を進める（ステップＳ２０６）。一方、受理されなかった場合、非承認の機器からの不正なアクセスであると判断し、処理を終了する（ステップＳ２４０）。
【０１２４】
公開暗号鍵KPp（１）が受理された場合には、コントローラ１４２０は、セッションキー発生部１４１８に、再生セッションにおけるセッションキーKs３の生成をデータバスBS４を介して指示する。セッションキー発生部１４１８によって生成されたセッションキーKs３は、暗号化処理部１４１０に送られる。暗号化処理部１４１０は、復号処理部１４０８によって得られた携帯電話機１００の公開暗号鍵KPp（１）によってセッションキーKs３を暗号化し、暗号化データ｛Ks３｝Kp（１）をデータバスBS３に出力する（ステップＳ２１０）。
【０１２５】
携帯電話機１００は、端子１０２およびメモリインタフェース１２００を介して、データバスBSに暗号化データ｛Ks３｝Kp（１）を受ける。暗号化データ｛Ks３｝Kp（１）は、復号処理部１５０４によって復号され、メモリカード１１０で生成されたセッションキーKs３が受理される（ステップＳ２１２）。
【０１２６】
コントローラ１１０６は、セッションキーKs３の受理に応じて、セッションキー発生部１５０８に対して、再生セッションにおいて携帯電話機１００で生成されるセッションキーKs４の発生をデータバスBS２を介して指示する。生成されたセッションキーKs４は暗号化処理部１５０６に送られ、復号処理部１５０４によって得られたセッションキーKs３によって暗号化された｛Ks４｝Ks３がデータバスBS２に出力される（ステップＳ２１４）。
【０１２７】
暗号化されたセッションキー｛Ks４｝Ks３は、メモリインタフェース１２００を介してメモリカード１１０に伝達される。メモリカード１１０においては、データバスBS３に伝達される暗号化されたセッションキー｛Ks４｝Ks３を復号処理部１４１２によって復号し、携帯電話機１００で生成されたセッションキーKs４を受理する（ステップＳ２１６）。
【０１２８】
セッションキーKs４の受理に応じて、コントローラ１４２０は、ライセンス保持部１４４０内の対応するコンテンツIDを持つアクセス制限情報AC１を確認する（ステップＳ２１８）。
【０１２９】
ステップＳ２１８においては、メモリのアクセスに対する制限に関する情報であるアクセス制限情報AC１を確認することにより、既に再生不可の状態である場合には再生セッションを終了し（ステップＳ２４０）、再生可能であるが再生回数に制限がある場合にはアクセス制限情報AC１のデータを更新し再生可能回数を更新した後に次のステップＳ２２２に進む（ステップＳ２２０）。一方、アクセス制限情報AC１によって再生回数が制限されていない場合においては、ステップＳ２２０はスキップされ、アクセス制御情報AC１は更新されることなく処理が次のステップＳ２２２に移行する。
【０１３０】
また、ライセンス情報保持部１４４０内に、リクエスト曲の当該コンテンツIDが存在しない場合においても再生不可の状態にあると判断して、再生セッションを終了する（ステップＳ２４０）。
【０１３１】
ステップＳ２１８において、当該再生セッションにおいて再生が可能であると判断された場合には、メモリに記録された再生リクエスト曲のライセンスキーKcや再生回路制限情報AC2を取得するための復号処理が実行される。具体的には、コントローラ１４２０の指示に応じて、メモリ１４１５からデータバスBS４に読出された暗号化データ｛｛Kc//AC２｝Kcom//ライセンスID//コンテンツID//AC１｝K（１）を復号処理部１４５４がメモリカード１１０固有の秘密鍵K（１）によって復号する。これにより、秘密鍵Kcomによって復号可能な暗号化データ｛Kc//AC２｝Kcomが取得される（ステップＳ２２２）。
【０１３２】
得られた暗号化データ｛Kc// AC２｝Kcomは、切換スイッチ１４４４の接点Pdを介して暗号化処理部１４０６に送られる。暗号化処理部１４０６は、切換スイッチ１４４２の接点Pbを介して復号処理部１４１２より受けたセッションキーKs４によって、データバスBS４から受けた暗号化データ｛Kc// AC２｝Kcomをさらに暗号化し、｛｛Kc//AC２｝Kcom｝Ks４をデータバスBS３に出力する（ステップＳ２２４）。
【０１３３】
データバスBS３に出力された暗号化データは、メモリインタフェース１２００を介して携帯電話機１００に送出される。
【０１３４】
携帯電話機１００においては、メモリインタフェース１２００を介してデータバスBS２に伝達される暗号化データ｛｛Kc//AC２｝Kcom｝Ks４を復号処理部１５１０によって復号処理を行ない、暗号化されたライセンスキーKcおよび再生回路制限情報AC２である｛Kc//AC２｝Kcomを受理する（ステップＳ２２６）。
復号処理部１５１４は、暗号化データ｛Kc//AC２｝Kcomを、Kcom保持部１５１２から受けたコンテンツ再生回路に共通の秘密鍵Kcomによって復号し、ライセンスキーKcおよび再生回路制限情報AC２を受理する（ステップＳ２２８）。復号処理部１５１４は、ライセンスキーKcを復号処理部１５１６に伝達し、再生回路制限情報AC２をデータバスBS２に出力する。
【０１３５】
コントローラ１１０６は、データバスBS２を介して、再生回路制限情報AC２を受理して再生の可否の確認を行なう（ステップＳ２３０）。
【０１３６】
ステップＳ２３０においては、再生回路制限情報AC２によって再生不可と判断される場合には、再生セッションは終了される（ステップＳ２４０）。
【０１３７】
一方、再生可能である場合には、メモリカード１１０よりメモリに記録されたリクエスト曲の暗号化コンテンツデータ｛Data｝KcがデータバスBS３に出力され、メモリインタフェース１２００を介して携帯電話機１００に伝達される（ステップＳ２３２）。
【０１３８】
携帯電話機１００においては、メモリカード１１０から出力されデータバスBS２に伝達された暗号化コンテンツデータ｛Data｝Kcを復号処理部１５１６においてライセンスキーKcによって復号し、平文化されたコンテンツデータDataを得ることができる（ステップＳ２３４）。復号された平文のコンテンツデータDataは音楽再生部１５１８によって音楽に再生され、切換部１５２５および端子１５３０を介して外部に再生された音楽を出力することによって処理が終了する（ステップＳ２４０）。
【０１３９】
このような構成とすることで、再生セッションにおけるメモリカード１１０から再生に必要なライセンスキーKcおよび再生回路制限情報AC2を読み出すための復号処理において、その復号処理に要する時間を短縮することが可能になり、ユーザの再生リクエストに対して素早く音楽の再生を開始することができる。
【０１４０】
再生セッションにおいても、携帯電話機１００およびメモリカード１１０でそれぞれ生成される暗号鍵をやりとりし、お互いが受領した暗号鍵を用いた暗号化を実行して、その暗号化データを相手方に送信する。この結果、配信セッション同様、再生セッションにおいてもデータのそれぞれの送受信において、相互認証を行なうことができ、データ配信システムのセキュリティーを向上させることができる。
【０１４１】
［移動動作］
次に、２つのメモリカード間においてコンテンツデータの移動を行なう処理を説明する。
【０１４２】
図１０、図１１および図１２は、２つのメモリカード１１０および１１２の間で携帯電話機１００および１０２を介してコンテンツデータおよび鍵等の移動を行なう処理を説明するための第１および第２のフローチャートである。
【０１４３】
図１０〜図１２においては、携帯電話機１００およびメモリカード１１０についての種類を識別するための自然数ｎをともにｎ＝１とし、携帯電話機１０２およびメモリカード１１２についての種類を認識するため自然数ｎをともにｎ＝２とする。また、メモリカード１１０およびメモリカード１１２を識別するための自然数ｉを、それぞれｉ＝１およびｉ＝２であるものとする。
【０１４４】
図１０〜図１２においては、携帯電話機１００およびメモリカード１１０が送信側であり、携帯電話機１０２およびメモリカード１１２が受信側であるものとする。また、携帯電話機１０２も、メモリカード１１０と同様の構成を有するメモリカード１１２が装着されているものとする。以下、メモリカード１１２の各構成部分については、メモリカード１１０の対応する部分と同一の符号を用いて説明する。
【０１４５】
図１０を参照して、まず、送信側であるユーザ１の携帯電話機１００から、ユーザによりタッチキー部１１０８のキーボタンの操作等によって、コンテンツ移動リクエストがなされる。（ステップＳ３００）。
【０１４６】
生成された移動リクエストは、受信側であるユーザ２の携帯電話機１２０を介してメモリカード１１２に伝達される。メモリカード１１２においては、認証データ保持部１５００より、メモリカード１１２に対応する公開暗号鍵KPmc（２）が認証データ｛KPmc（２）｝KPmaが出力される（ステップＳ３０２）。
【０１４７】
メモリカード１１２の認証データ｛KPmc（２）｝KPmaは、ユーザ２の携帯電話機１０２から送信され、ユーザ１の携帯電話機１００を経由してメモリカード１１０に受信される（ステップＳ３０４）。
【０１４８】
メモリカード１１０においては、復号処理部１４０８にて復号処理を実行する。この認証鍵KPmaにて暗号化された公開暗号鍵KPmc(2)が正規に登録され、正規の暗号化を施されている、すなわち、認証鍵KPmaにて復号でき、復号時に発生する従属するデータが認識できる場合、復号した公開暗号鍵KPmc(2)をメモリカード１１２の公開暗号鍵として受理する。一方、復号できない場合、または、復号処理において発生する従属データが認識できない場合、得られたデータを受理しない（ステップＳ３０６）。
【０１４９】
コントローラ１４２０は、復号処理部１４０８にてメモリカード１１２のコンテンツに固有の公開暗号鍵KPmc(2)が受理された場合、送信されてきた公開暗号鍵KPmc(2)が、このデータ配信システムに対して承認されたメモリカードに付与された公開暗号化鍵であると判断し、次のステップＳ３１２に処理を進める（ステップＳ３０８）。一方、受理されなかった場合、非承認の機器からの不正なアクセスであると判断し、処理を終了する（ステップＳ３６０）。
【０１５０】
認証結果が有効である場合には、コントローラ１４２０は、セッションキー発生部１４１８に対して、移動セッション時に送信側で発生されるセッションキーKs３の出力を指示する。セッションキー発生部１４１８によって生成されたセッションキーKs３は、暗号化処理部１４１０に伝達される。暗号化処理部１４１０は、さらに、ステップＳ３０６において復号処理部１４０８によって復号されたメモリカード１１２の公開暗号鍵KPmc（２）を受けて、公開暗号鍵KPmc（２）によってセッションキーKs３を暗号化する。これにより、暗号化されたセッションキー｛Ks３｝Kmc（２）がデータバスBS３に出力される（ステップＳ３１４）。
【０１５１】
データバスBS３に出力された｛Ks３｝Kmc（２）は、メモリインタフェース１２００、携帯電話機１００および携帯電話機１０２を介してメモリカード１１２に伝達される。
【０１５２】
メモリカード１１２は、メモリカード１１０から出力された｛Ks３｝Kmc（２）を受けて、復号処理部１４０４によってメモリカード１１２に対応する秘密復号鍵Kmc（２）による復号処理を実行し、送信側のメモリカード１１０によって生成されたセッションキーKs３を受理する（ステップＳ３１６）。
【０１５３】
メモリカード１１２のコントローラ１４２０は、セッションキーKs３の受理に応じて、セッションキー発生部１４１８に対して、移動セッションにおいて受信側で発生されるべきセッションキーKs２の生成を指示する。生成されたセッションキーKs２は、切換スイッチ１４４６中の接点Pfおよび切換スイッチ１４４４中の接点Pcを経由して暗号化処理部１４０６に伝達される。
【０１５４】
暗号化処理部１４０６は、復号処理部１４０４からステップＳ３１６で得られたセッションキーKs３を受けて、切換スイッチ１４４４の接点Pcと切換スイッチ１４４６の接点PfとPeとの切換によって得られるセッションキーKs２と公開暗号鍵KPm（２）をセッションキーKs１によって暗号化し、｛Ks２//KPm（２）｝Ks３をデータバスBS３に出力する（ステップＳ３１８）。
【０１５５】
データバスBS３に出力された暗号化データ｛Ks２//KPm（２）｝Ks３は、携帯電話機１０２および１００を介してメモリカード１１０のデータバスBS３に伝達される。
【０１５６】
メモリカード１１０においては、データバスBS３に伝達された暗号化データを復号処理部１４１２によってセッションキーKs３を用いて復号し、メモリカード１１２に関するセッションキーKs２および公開暗号鍵KPm（２）を受理する（ステップＳ３２０）。
【０１５７】
メモリカード１１０のコントローラ１４２０は、セッションキーKs２および公開暗号鍵KPm（２）の受理に応じて、ライセンス情報保持部１４４０内のアクセス制限情報AC１の確認を実行する（ステップＳ３２２）。アクセス制限情報AC１を確認した結果、ライセンスの移動が不可である場合には、この段階で移動を終了する（ステップＳ３６０）。
【０１５８】
一方、アクセス制限情報AC１を確認した結果、移動セッションが許可されている場合には、次のステップＳ３２２に処理が移行し、コントローラ１４２０は、ライセンス情報保持部１４４０より対応するコンテンツIDおよびライセンスIDを取得し、ライセンス情報保持部１４４０内のアクセス制限情報を更新し、以降の再生および移動の禁止を記録する（ステップＳ３２４）。これに対応して、再生セッションおよび移動セッションにおいて当該アクセス制限情報AC1を確認して処理が行われ、以降のそれぞれのセッションが禁止される。
【０１５９】
さらに、コントローラ１４２０は、移動するコンテンツに対応した再生情報の出力を指示する。メモリ１４１５から出力された暗号化データ｛｛Kc//AC２｝Kcom//ライセンスID//コンテンツID//AC１｝K（１）は、復号処理部１４５４によって復号化され、｛Kc//AC２｝KcomがデータバスBS４上に得られる（ステップＳ３２６）。
【０１６０】
ステップＳ３２４でライセンス情報保持部から取得されたライセンスID、コンテンツIDおよびアクセス制限情報AC１と、ステップＳ３２６で得られた｛Kc//AC２｝Kcomは、データバスBS４から暗号化処理部１４２４に取込まれて暗号化される。暗号化処理部１４２４は、ステップＳ３２０において復号処理部１４１２で得られたメモリカード１１２固有の公開暗号鍵KPm（２）によって、これらのデータを暗号化し、｛｛Kc//AC２｝Kcom//ライセンスID//コンテンツID//AC１｝Km（２）を生成する（ステップＳ３２８）。
【０１６１】
データバスBS４に出力された暗号化データ｛｛Kc//AC２｝Kcom//ライセンスID//コンテンツID//AC１｝Km（２）は、切換スイッチ１４４４中の接点Pdを介して暗号化処理部１４０６に伝達される。暗号化処理部１４０６は、復号処理部１４１２によって得られたメモリカード１１２の生成したセッションキーKs２を切換スイッチ１４４２の接点Pbを介して受けて、接点Pdより受けたデータをセッションキーKs２によって暗号化する。
【０１６２】
暗号化処理部１４０６は、｛｛｛Kc//AC２｝Kcom//ライセンスID//コンテンツID//AC１｝Km（２）｝Ks２をデータバスBS３に出力する（ステップＳ３３０）。ステップＳ３３０においてデータバスBS３に出力された暗号化データは、携帯電話機１００および１０２を介して、移動セッションの受信側であるメモリカード１１２に伝達される。
【０１６３】
メモリカード１１２においては、復号処理部１４１２においてセッションキー発生部１４１８によって生成されたセッションキーKs２による復号が実行され、｛｛Kc//AC２｝Kcom//ライセンスID//コンテンツID//AC１｝Km（２）が受理される（ステップＳ３３２）。
【０１６４】
公開暗号鍵KPm（２）で暗号化された｛｛Kc//AC２｝Kcom//ライセンスID//コンテンツID//AC１｝Km（２）は、復号処理部１４２２において、メモリカード１１２に固有の秘密復号鍵Km(2)による復号処理を実行することにより、｛Kc//AC２｝Kcom、ライセンスID、コンテンツID、アクセス制限情報AC１が受理される（ステップＳ３３４）。
【０１６５】
続いて、受理した｛Kc//AC２｝Kcom、ライセンスID、コンテンツID、アクセス制限情報AC１は、K(2)保持部１４５０に保持されたメモリカード固有の秘密鍵K(2)にて、暗号化処理部１４５２にて暗号化処理を再び行い、暗号化した｛｛Kc//AC２｝Kcom//ライセンスID//コンテンツID//AC１｝K（２）をＴＲＭ領域にないメモリ１４１５に記録する（ステップＳ３３６）。
【０１６６】
さらに、復号処理部１４２２によって受理されたライセンスID、コンテンツID、アクセス制限情報AC１はライセンス情報保持部１４４０の指定されたバンクに記録される（ステップＳ３３８）。
【０１６７】
このようにして、ステップＳ３３８までの処理が正常に終了することによって、ライセンスキーKcを含む再生情報が移動されたことに応答して、携帯電話機１０２を介してコンテンツデータの複製要求がさらに行なわれる（ステップＳ３４０）。
【０１６８】
コンテンツデータの複製要求は携帯電話機１００を経由してメモリカード１１０に伝達され、これに応答して、メモリカード１１０中のメモリ１４１５より対応する暗号化コンテンツデータ｛Data｝Kcと付加情報Data-infとがデータバスBS３に出力される（ステップＳ３４２）。データバスBS３に出力されたこれらのデータは、メモリインタフェース１２００、携帯電話機１００および携帯電話機１０２を介してメモリカード１１２に伝達され、メモリカード１１２中のメモリ１４１５に記録される（ステップＳ３４４）。
【０１６９】
暗号化コンテンツデータ｛Data｝Kcおよび付加情報Data-infの記録が終了すると、携帯電話機１０２を介して移動受理が送信される（ステップＳ３４６）。
【０１７０】
これにより、メモリカード１１２および対応する携帯電話機１０２において正常に再生セッションが実行されれば、携帯電話機１０２によって、メモリカード１１２に記録された暗号化コンテンツデータ｛Data｝KcとライセンスキーKcに基づいて音楽を聴取することが可能となる。
【０１７１】
送信側の携帯電話機１００においては、携帯電話機１０２から送信された移動受理を受信して（ステップＳ３４８）、コンテンツデータの消去もしくは保持のいずれかの指示をタッチキー部１１０８よりユーザから受ける（ステップＳ３５０）。
【０１７２】
したがって、タッチキー部１１０８よりコンテンツデータの消去が指示されることにより、メモリカード１１０内のメモリ１４１５において、対応する暗号化コンテンツデータ｛Data｝Kcおよび付加情報Data-infが消去される（ステップＳ３５４）。一方、コンテンツデータの保持が指示された場合においては、ステップＳ３５４はスキップされ、移動処理はこの段階で終了する（ステップＳ３５６）。
【０１７３】
正常に移動セッションが行なわれた場合の移動処理終了ステップＳ３５６、もしくは認証およびアクセス制限情報AC1のチェック等によって移動セッションが中止された場合にはステップＳ３０８およびＳ３２２からスキップされて移動セッション全体の処理が終了する（ステップＳ３６０）。
【０１７４】
なお、ライセンス情報保持部１４４０内に記録された対応するコンテンツID等の再生情報は、ステップＳ３２４にてアクセス制限情報AC1が更新され、再生セッションおよび移動セッションを禁止しているため、消去と同じ状態となっている。この状態にある再生情報が記録されたバンクに対して、新たなコンテンツデータに対する再生情報の配信あるいは移動を受けた際には、上書きが許可されている。したがって、ステップＳ３２４において、当該バンク内のデータをすべて消去しても同様な効果が得られる。
【０１７５】
さらに、暗号化コンテンツデータをメモリ１４１５に記録された状態では、新たに配信サーバ３０をアクセスし、再生情報の配信のみ受ければ、また、暗号化コンテンツデータを再生して、音楽を聴取することができるようになる。再生情報のみの配信処理は、フローチャートは図示されていないが、配信セッションにおける図７および図８において、暗号化コンテンツデータの授受に関するステップＳ１５２、Ｓ１５４、Ｓ１５６、Ｓ１５８を行なわない処理であるため、説明は繰り返さない。
【０１７６】
このような構成とすることにより、移動セッションにおいても、受信回路側のコンテンツ再生回路（携帯電話機）およびメモリカードが、認証された上で、暗号化されたデータの移動が行なわれるので、システムのセキュリティーが一層強化される。
【０１７７】
［実施例２］
図１３は実施例２のメモリカード１１４の構成を示すブロック図であり、実施例１の図５と対比される図である。
【０１７８】
図１３を参照して、メモリカード１１４は、図５に示す実施例１のメモリカード１１０と比較して、K（１）保持部１４５０の替わりに設けられるK（１）ｘ保持部１４５１が、ライセンス情報保持部１４４０のバンクごとに対応することが可能なように、予め定められたＮ個の対称型のメモリ固有の秘密鍵K（１）ｘ（１≦ｘ≦Ｎ）を保持する構成となっている点である。したがって、暗号化処理部１４５２および復号処理部１４５４は、コントローラ１４２０に制御されて、処理を行なうコンテンツデータごと、言いかえると再生情報ごとに異なった秘密鍵K（１）ｘにより、暗号化処理または復号処理を行なう構成となっている。
【０１７９】
その他の点は、実施例１のメモリカード１１０の構成と同様であるので、同一部分には同一符号を付してその説明は繰り返さない。
【０１８０】
図１４は、図１３に示したライセンス情報保持部１４４０とK（１）ｘ保持部１４５１の記憶領域の割当を示す概念図である。
【０１８１】
ライセンス情報保持部１４４０は、実施例１と同様に、データバスBS４との間でライセンスIDデータ、コンテンツIDデータおよびアクセス制限情報AC１のデータの授受が可能である。ライセンス情報保持部１４４０は、Ｎ個（Ｎ：自然数）のバンクを有し、各再生情報の一部を記録可能なＮ個（Ｎ：自然数）のバンクを備えている。Ｋ（１）ｘ保持部１４１５も同様に、ライセンス情報保持部１４４０の各バンクに対応したＮ個のバンクを有し、各バンクには秘密鍵Ｋ（１）ｘ（１≦ｘ≦Ｎ）が予め保持されている。これに対応して、K（１）ｘ保持部１４５１も、Ｎ個（Ｎ：自然数）のバンクを有し、各ライセンスに対応し予め定められた秘密鍵K（１）ｘ（１≦ｘ≦Ｎ）を各バンクに対応して保持する。
【０１８２】
図１５および図１６は、実施例２に従うデータ配信システムにおけるコンテンツの購入時に発生する配信動作を説明するための第１および第２のフローチャートであり、実施例１の図７および図８と対比される図である。
【０１８３】
図１５および図１６においては、ユーザ１が、メモリカード１１４を用いることで、携帯電話機１００を介して配信サーバ３０からコンテンツデータの配信を受ける場合の動作を説明している。
【０１８４】
ここで、実施例１のメモリカード１１０の場合の配信処理と異なり、メモリカード１１４においては、図１６のステップＳ１４８´の処理で、ステップＳ１４６で受理された｛Kc//AC2｝Kcom、ライセンスID、コンテンツIDおよびアクセス制限情報AC1は、メモリカード１１０固有の秘密鍵であって、ライセンス情報保持部１４４０のバンクごとに対応する秘密鍵K（１）ｘによって暗号化処理部１４５２で暗号化される。つまり、当該ライセンスIDを持つ再生情報がライセンス情報保持部１４４０のバンクｊ（１≦ｊ≦Ｎ）に記録されたとするとK（１）ｊにて暗号化され、暗号化再生情報｛｛Kc//AC2｝Kcom//ライセンスID//コンテンツID//AC1｝K（１）ｊとしてTRM領域外のメモリ１４１５に記録される。
【０１８５】
その他の点は、実施例１の配信動作と同様であるので、同一処理には同一符号を付してその説明は繰り返さない。
【０１８６】
図１７は、実施例２のメモリカードを用いた場合の再生セッション時における各部の動作を説明するためのフローチャートである。
【０１８７】
実施例１のメモリカード１１０の場合の配信処理と異なる点は、メモリカード１１４においては、図１７のステップＳ２０２´の処理では、携帯電話機１００のコントローラ１１０６からメモリカード１１４に対して、ライセンスの記録されている位置のバンクｊの指示が出力されることと、ステップＳ２２２の処理では、コントローラ１４２０の指示に応じて、メモリ１４１５からデータバスBS４に読出された暗号化データ｛｛Kc//AC２｝Kcom//ライセンスID//コンテンツID//AC１｝K（１）ｊを、復号処理部１４５４がK（１）ｘ保持部１４５１の保持された秘密鍵のうち、バンクｊに保持された秘密鍵K（１）ｊによって復号する構成となっていることである。
【０１８８】
その他の点は、実施例１の再生動作と同様であるので、同一処理には同一符号を付してその説明は繰り返さない。また、実施例２のメモリカードの移動動作も基本的には、実施例１の移動動作と同様である。
【０１８９】
以上のような構成とすることで、一層、コンテンツデータに対するセキュリティーが強化されることになる。
【０１９０】
［実施例３］
図１８は実施例３のメモリカード１１６の構成を示すブロック図であり、実施例２の図１３と対比される図である。
【０１９１】
図１８を参照して、メモリカード１１６は、図１３に示す実施例２のメモリカード１１４と比較して、セッションキー発生回路１４１８の替わりに設けられる乱数発生回路１４６０が、セッションキーKs2およびKs3の生成を行なうのみならず、再生情報の書込み処理ごとに、秘密鍵K（１）ｘ（１≦ｘ≦Ｎ）を生成する。Ｋ（１）ｘ保持部１４５１は、ライセンス情報保持部１４４０のＮ個のバンクのそれぞれに対応したバンクＮを備え、ライセンス情報保持部１４４０のバンクｊ（１≦ｊ≦Ｎ）に対して再生情報の一部であるライセンス情報を記録する際に、Ｋ（１）ｘ保持部１４５１のバンクｊに乱数発生回路１４６０で発生した秘密鍵Ｋ（１）ｊを記録する構成となっている。記録された秘密鍵Ｋ（１）ｊは、ライセンス情報保持部のバンクｊに記録したライセンス情報に対する再生情報を暗号化処理部１４５２で暗号化するのに用いられる。したがって、実施例３においても、暗号化処理部１４５２および復号処理部１４５４は、コントローラ１４２０に制御されて、処理を行なう暗号化コンテンツデータごと、言いかえると各再生情報ごとに異なった秘密鍵K（１）ｘにより、暗号化処理または復号処理を行なう構成となっている。
【０１９２】
その他の点は、実施例２のメモリカード１１４の構成と同様であるので、同一部分には同一符号を付してその説明は繰り返さない。
【０１９３】
図１９は、図１８に示したライセンス情報保持部１４４０とK（１）ｘ保持部１４５１の記憶領域の割当を示す概念図である。
【０１９４】
ライセンス情報保持部１４４０は、Ｎ個（Ｎ：自然数）のバンクを有し、各再生情報の一部であるライセンス情報（コンテンツＩＤ、ライセンスＩＤ、アクセス制限情報AC1）をバンクごとに保持する。これに対応して、K（１）ｘ保持部１４５１も、Ｎ個（Ｎ：自然数）のバンクを有し、乱数発生回路１４６０において、配信あるいは移動（受信側）セッションによってライセンス情報保持部１４４０のバンクｊに対してライセンス情報を記録するごと秘密鍵K（１）ｊを発生し、発生した秘密鍵K（１）ｊを、K（１）ｘ保持部１４５１のバンクｊに格納する。
【０１９５】
図２０および図２１は、実施例３に従うデータ配信システムにおけるコンテンツの購入時に発生する配信動作を説明するための第１および第２のフローチャートであり、実施例２の図１５および図１６と対比される図である。
【０１９６】
図２０および図２１においては、ユーザが、メモリカード１１６を用いることで、携帯電話機１００を介して配信サーバ３０からコンテンツデータの配信を受ける場合の動作を説明している。
【０１９７】
ここで、実施例２のメモリカード１１４の場合の配信処理と異なる点は、メモリカード１１６においては、図２１のステップＳ１４７の処理では、乱数発生部１４６０が、ライセンス情報をｊ番目のバンクに書込むのであれば、乱数を生成した上で、秘密鍵K（１）jとしてK（i）ｘ保持部１４５１のバンクｊに格納する処理を行なう点である。
【０１９８】
その他の点は、実施例１の配信動作と同様であるので、同一処理には同一符号を付してその説明は繰り返さない。
【０１９９】
また、実施例３のメモリカード１１６の再生動作、移動動作も基本的には、実施例２の再生動作および移動動作と同様である。
【０２００】
以上のような構成とすることで、さらに一層、コンテンツデータに対するセキュリティーが強化されることになる。
【０２０１】
なお、実施例１、２および３における処理は、メモリカード内の処理が異なるだけで、メモリカード外部におけるデータの暗号化には違いがない。移動動作についても送り側と受け側の組合せとしてこれまでに説明してきた各実施例におけるメモリカード１１０、１１４、１１６のいずれの組合せにおいても移動を行なうことができる。
【０２０２】
したがって、メモリカード１１０、１１４および１１６は互換性のあるメモリカードである。
【０２０３】
［実施例４］
実施例４のデータ配信システムにおいては、実施例１のデータ配信システムの構成と異なって、配信サーバおよび携帯電話機において再生回路共通の秘密鍵Kcomによる暗号化および復号処理を用いない点を特徴とする。
【０２０４】
すなわち、実施例４のデータ配信システムは、図３において説明した、実施例１のデータ配信システムが具備する配信サーバ３０内のライセンスサーバ１０に代えてライセンスサーバ１１を備える点で異なる。また、実施例４のデータ配信システムにおける携帯電話機の構成は、図４で説明した携帯電話機１００の構成に代えて、携帯電話機１０３の構成が採用される。
【０２０５】
図２２は、実施例４のデータ配信システムにおいて、使用される通信のためのデータ、情報等の特性を説明する図であり、実施例１の図２と対比される図である。ただし、図２２においては、図２の場合と比べて、秘密鍵Kcomが省略された構成となっている点が異なるのみであるのでその説明は繰り返さない。
【０２０６】
図２３は、実施例４に従うデータ配信システムのライセンスサーバ１１の構成を示す概略ブロック図である。
【０２０７】
ライセンスサーバ１１は、ライセンスサーバ１０と比較して、再生回路共通の秘密鍵Kcom保持部３２２と、秘密鍵Kcomを暗号鍵として暗号化を行なう暗号化処理部３２４を具備しない点で異なる。すなわち、配信サーバ３１においては、配信制御部３１５が出力するライセンスキーKcおよび再生回路制限情報AC２は、直接、暗号化処理部３２６に伝達される。その他の回路構成および動作については図３に示すライセンスサーバ１０と同様であるので説明は繰返さない。
【０２０８】
以後、ライセンスサーバ１１、認証サーバ１２および配信キャリア２０を併せて配信サーバ３１と総称することとする。
【０２０９】
図２４は、実施例４に従うデータ配信システムにおいて使用される携帯電話機１０３の構成を示す概略ブロック図である。
【０２１０】
図２４を参照して、携帯電話機１０３は、実施例１の図４で説明した携帯電話機１００の構成と比較して、再生回路共通の秘密鍵Kcomを保持するKcom保持部１５１２と秘密鍵Kcomによる復号処理部１５１４を具備しない点で異なる。
【０２１１】
すなわち、携帯電話機１０３においては、配信サーバ３１において秘密鍵Kcomによる暗号化処理が施されていないことに対応して、セッションキーKs４による復号処理を実行する復号処理部１５１０によって直接ライセンスキーKcが得られるため、これを復号処理部１５１０に直接与える構成となる。その他の回路構成および動作については携帯電話機１００の場合と同様であるので説明は繰返さない。
【０２１２】
また、実施例４に従うデータ配信システムにおいて使用されるメモリカードについては、図５に示すメモリカード１１０と同一の構成であるので説明は繰返さない。
【０２１３】
次に、再生回路共通の秘密鍵Kcomによる暗号化を省略することによる、配信および再生の各セッションにおける動作の差異についてフローチャートで説明する。
【０２１４】
図２５および図２６は、実施例４に従うデータ配信システムにおける配信動作を説明するための第１および第２のフローチャートである。図２５においては、図７および図８で示した実施例１に従うデータ配信システムにおける配信動作のフローチャートと異なる点について説明する。
【０２１５】
図２５および図２６を参照して、ステップＳ１３２までの処理は、図７で説明したフローチャートと同一である。
【０２１６】
図２３で説明したように、ステップＳ１３２で得られるライセンスキーKcおよび再生回路制限情報AC２は、秘密鍵Kcomによる暗号化を施されることなくメモリカード１１０固有の公開暗号鍵KPm（１）によって暗号化されるので、ステップＳ１３４は省略される。
【０２１７】
以下、ステップＳ１３２に続いて、ステップＳ１３６〜Ｓ１４６に代えて、ステップＳ１３６ａ〜Ｓ１４６ａが実行される。ステップＳ１３６ａ〜Ｓ１４８ａのそれぞれにおいては、ステップＳ１３６〜Ｓ１４８において取り扱われる｛Kc//AC２｝Kcomに代えて、ライセンスキーKcおよび再生回路制限情報AC２がKc//AC２の形でそのまま取扱われる点が異なる。その他の暗号化および復号処理については既に図８で説明したのと同様であるので説明は繰返さない。
【０２１８】
図２７は、実施例４に従うデータ配信システムにおける再生動作を説明するためのフローチャートである。
【０２１９】
図２７を参照して、実施例４に従うデータ配信システムにおける再生動作においては、図９に示した実施例１に従うデータ配信システムにおける再生動作と比較して、ステップＳ２２２〜Ｓ２２６に代えて、ステップＳ２２２ａ〜Ｓ２２６ａが実行される点で異なる。ステップＳ２２２ａ〜Ｓ２２６ａのそれぞれにおいては、ステップＳ２２２〜Ｓ２２６において取り扱われる｛Kc//AC２｝Kcomに代えて、ライセンスキーKcおよび再生回路制限情報AC２がKc//AC２の形でそのまま取扱われる点が異なる。その他の暗号化および復号処理については既に図１０で説明したのと同様であるので説明は繰返さない。さらに、また、ライセンスキーKcおよび再生回路制限情報AC２は、秘密鍵Kcomによる暗号化を施されることなくメモリカード１１０固有の秘密鍵K（１）によって暗号化されているので、ステップＳ２２８は省略される。その他のステップについては図９と同様であるので説明は繰返さない。
【０２２０】
移動動作においても、ライセンスキーKcおよび再生回路制限情報AC２は、秘密鍵Kcomによる暗号化を施されていないことを除いて、実施例１の動作と同様である。
【０２２１】
このような構成とすることによって、再生回路に共通な秘密鍵Kcomおよび対応する秘密鍵Kcomを用いない構成としても、実施例１に従うデータ配信システムと同様の効果を享受するデータ配信システムを構築することが可能である。
【０２２２】
さらに、実施例２や実施例３のデータ配信システムにおいても、配信サーバおよび携帯電話機において再生回路共通の秘密鍵Kcomによる暗号化および復号処理を用いない構成とすることが可能である。
【０２２３】
全ての実施の形態において配信サーバから再生情報の配信を受けるにあたって、メモリカードおよび携帯電話機（コンテンツ再生回路）の認証データ{KPm（１）}KPmaおよび{KPp（１）}KPmaを、配信サーバに送信し（ステップＳ１０４）、配信サーバは受信（ステップＳ１０６）し、認証鍵KPmaにて復号（ステップＳ１０８）後、復号結果に従って、メモリカードと携帯電話機（コンテンツ再生回路）の双方に対する認証処理をするよう説明した。しかしながら、ｉ）メモリカードは挿脱可能であることから、音楽を再生するのにコンテンツ再生回路が必ずしも配信を受けた携帯電話機である必要性がないこと、ｉｉ）再生に際して、メモリカード内においても、再生情報の一部（ライセンスキーKcおよび再生回路制限情報AC2）を出力するにあたって、出力先のコンテンツ再生回路の認証データ{KPm（１）}KPmaの認証処理を行っており、配信サーバにおけるコンテンツ再生回路の認証データ{KPm（１）}KPmaの認証処理を行わなくてもセキュリティの低下につながらないことから、配信サーバにおけるコンテンツ再生回路の認証データ{KPm（１）}KPmaの認証処理を行わない構成にしてもよい。
【０２２４】
この場合、携帯電話機は、ステップＳ１０４にて、コンテンツＩＤとメモリカードの認証データ{KPm（１）}KPmaおよびライセンス購入条件データＡＣを送信し、配信サーバは、ステップＳ１０６にて、コンテンツＩＤとメモリカードの認証データ{KPm（１）}KPmaおよびライセンス購入条件データＡＣを送信し、ステップＳ１０８にて、認証データ{KPm（１）}KPmaを認証鍵ＫＰｍａにて復号して公開暗号鍵ＫＰｍ（１）を受理する。続いて、ステップＳ１１０にて、復号結果に基づいて、あるいは認証サーバに問い合わせて、公開暗号鍵ＫＰｍ（１）が正当な機器から出力されたものか否かを判断する認証処理を行い、メモリカードの認証データ{KPm（１）}KPmaの認証結果にも従って、以降の処理を行うように変更するのみでよく、再生、移動については何ら変更はない。
【０２２５】
この発明を詳細に説明し示してきたが、これは例示のためのみであって、限定となってはならず、発明の精神と範囲は添付の請求の範囲によってのみ限定されることが明らかに理解されるであろう。
【図面の簡単な説明】
【図１】 本発明のデータ配信システムの全体構成を概略的に説明するための概念図である。
【図２】 図１に示したデータ配信システムにおいて、使用される通信のためのデータ、情報等の特性を説明する図である。
【図３】 ライセンスサーバ１０の構成を示す概略ブロック図である。
【図４】 携帯電話機１００の構成を示す概略ブロック図である。
【図５】 メモリカード１１０の構成を示す概略ブロック図である。
【図６】 図５に示したライセンス情報保持部１４４０の記憶領域の割当を示す概念図である。
【図７】 実施例１に従うデータ配信システムにおける配信動作を説明するための第１のフローチャートである。
【図８】 実施例１に従うデータ配信システムにおける配信動作を説明するための第２のフローチャートである。
【図９】 実施例１に従う携帯電話機１００内における音楽を再生する再生動作を説明するためのフローチャートである。
【図１０】 実施例１に従う２つのメモリカード間の移動動作を説明するための第１のフローチャートである。
【図１１】 実施例１に従う２つのメモリカード間の移動動作を説明するための第２のフローチャートである。
【図１２】 実施例１に従う２つのメモリカード間の移動動作を説明するための第３のフローチャートである。
【図１３】 実施例２のメモリカード１１４の構成を示すブロック図である。
【図１４】 図１３に示したライセンス情報保持部１４４０とK（１）ｘ保持部１４５１の記憶領域の割当を示す概念図である。
【図１５】 実施例２に従うデータ配信システムにおけるコンテンツの購入時に発生する配信動作を説明するための第１のフローチャートである。
【図１６】 実施例２に従うデータ配信システムにおけるコンテンツの購入時に発生する配信動作を説明するための第２のフローチャートである。
【図１７】 実施例２のメモリカードを用いた場合の再生動作を説明するためのフローチャートである。
【図１８】 実施例３のメモリカード１１６の構成を示すブロック図であり、実施例２の図１３と対比される図である。
【図１９】 図１８に示したライセンス情報保持部１４４０とK（１）ｘ保持部１４５１の記憶領域の割当を示す概念図である。
【図２０】 実施例３に従うデータ配信システムにおけるコンテンツの購入時に発生する配信動作を説明するための第１のフローチャートである。
【図２１】 実施例３に従うデータ配信システムにおけるコンテンツの購入時に発生する配信動作を説明するための第２のフローチャートである。
【図２２】 実施例４のデータ配信システムにおいて、使用される通信のためのデータ、情報等の特性を説明する図である。
【図２３】 実施例４に従うデータ配信システムのライセンスサーバ１１の構成を示す概略ブロック図である。
【図２４】 図２４は、実施例４に従うデータ配信システムにおいて使用される携帯電話機１０３の構成を示す概略ブロック図である。
【図２５】 実施例４に従うデータ配信システムにおける配信動作を説明するための第１のフローチャートである。
【図２６】 実施例４に従うデータ配信システムにおける配信動作を説明するための第２のフローチャートである。
【図２７】 実施例４に従うデータ配信システムにおける再生動作を説明するためのフローチャートである。
【技術分野】
本発明は、携帯電話等の端末に対して情報を配送するための情報配信システムにおいて、コピーされた情報に対する著作権保護を可能とするメモリカード等の記録装置に関するものである。
【０００２】
【背景技術】
近年、インターネット等の情報通信網等の進歩により、携帯電話等を用いた個人向け端末により、各ユーザが容易にネットワーク情報にアクセスすることが可能となっている。
【０００３】
このような情報通信においては、デジタル信号により情報が伝送される。したがって、たとえば上述のような情報通信網において伝送された音楽や映像データを各個人ユーザがコピーした場合でも、そのようなコピーによる音質や画質の劣化をほとんど生じさせることなく、データのコピーを行なうことが可能である。
【０００４】
つまり、このような情報通信網上において音楽情報や画像データ等の著作者の権利の存在するコンテンツデータが伝達される場合、適切な著作権保護のための方策が取られていないと、著しく著作権者の権利が侵害されてしまうおそれがある。
【０００５】
一方で、著作権保護の目的を最優先して、急拡大するデジタル情報通信網を介してコンテンツデータの配信を行なうことができないとすると、基本的には、データの複製に際し一定の著作権料を徴収することが可能な著作権者にとっても、かえって不利益となる。
【０００６】
ここで、上述のようなデジタル情報通信網を介した配信ではなく、デジタルデータを記録した記録媒体を例にとって考えて見ると、通常販売されている音楽データを記録したＣＤ（コンパクトディスク）については、ＣＤから光磁気ディスク（ＭＤ等）への音楽データのコピーは、当該コピーした音楽を個人的な使用に止める限り原則的には自由に行なうことができる。ただし、デジタル録音等を行なう個人ユーザは、デジタル録音機器自体やMD等の媒体の代金のうちの一定額を間接的に著作権者に対して保証金として支払うことになっている。
【０００７】
しかも、ＣＤからＭＤへデジタル信号である音楽データをコピーした場合、これらの情報がコピー劣化のほとんどないデジタルデータであることに鑑み、記録可能なＭＤからさらに他のＭＤに音楽データをデジタルデータとしてコピーすることは、著作権保護のために機器の構成上できないようになっている。
【０００８】
このような事情からも、音楽データや画像データをデジタル情報通信網を通じて公衆に配信することは、それ自体が著作権者の公衆送信権による制限を受ける行為であるから、著作権保護のための十分な方策が講じられる必要がある。
【０００９】
この場合、情報通信網を通じて公衆に送信されるコンテンツデータを、一度受信されたデータが、さらに勝手に複製されることを防止することも必要となる。
【００１０】
【発明の開示】
本発明の目的は、情報通信網、たとえば携帯電話等の情報通信網を介してコンテンツデータを配信する場合に、このような情報を受信することが可能な情報配信システムにおける記録装置、より特定的にはメモリカードを提供することである。
【００１１】
この発明の他の目的は、配信されたコンテンツデータが、著作権者の許可なく複製されることを防止することが可能なデータ配信システムおよび当該データ配信システムで使用される記録装置、より特定的にはメモリカードを提供することである。
【００１２】
この発明のさらに他の目的は、情報配信システムのセキュリティーを向上させ、かつ、コンテンツデータの再生処理を高速に行なうことが可能な記録装置、より特定的にはメモリカードを提供することである。
【００１３】
係る目的を達成するために本願発明に係る記録装置は、暗号化されたコンテンツデータを復号するために使用されるライセンスキーを少なくとも含む再生データについて、少なくとも記録装置に対して予め定められた第１の公開暗号鍵によって暗号化された状態で受けて記録する記録装置であって、第１の鍵保持部と、第１の復号処理部と、第２の鍵保持部と、第１の暗号化処理部と、記録部と、第２の復号処理部とを備える。
【００１４】
第１の鍵保持部は、第１の公開暗号鍵とは非対称であって、かつ、記録装置ごとに固有であって、第１の公開暗号鍵によって暗号化された再生データを復号するための第１の秘密復号鍵を保持する。第１の復号処理部は、第１の公開暗号鍵で暗号化された再生データを受けて、第１の秘密復号鍵により復号処理する。第２の鍵保持部は、記録装置ごとに固有であって、共通鍵方式における対称型の秘密固有鍵を少なくとも１つ保持する。第１の暗号化処理部は、第１の復号処理部の出力を受けて、秘密固有鍵で再生データを再び暗号化する。記録部は、第１の暗号化処理部の出力を受けて、格納する。第２の復号処理部は、記録部に格納された再生データを秘密固有鍵にて復号する。
【００１５】
したがって、本発明に係る記録装置を用いた配信システムでは、非対称鍵による公開鍵方式で暗号化されて配信されたコンテンツキー等を、高速に復号可能な対称鍵方式によるメモリカード固有の共通秘密鍵によって、暗号化しなおしてメモリカード中に保持するので、暗号化コンテンツデータに対応する音楽データの再生処理において、再生処理に必要な情報であるコンテンツキーに対する復号処理を高速化することが可能となる。
【００１６】
さらには、このようにデータ送信時の鍵と、メモリカード内に格納する際の鍵を変更することで、セキュリティー強度も向上する。
【００１７】
【発明を実施するための最良の形態】
以下、本発明の実施例を図面とともに説明する。
【００１８】
［実施例１］
図１は、本発明のデータ配信システムの全体構成を概略的に説明するための概念図である。
【００１９】
なお、以下では携帯電話網を介して音楽データを各ユーザに配信するデータ配信システムの構成を例にとって説明するが、以下の説明で明らかとなるように、本発明はこのような場合に限定されることなく、他のコンテンツデータ、たとえば画像データ等のコンテンツデータを、他の情報通信網を介して配信する場合にも適用することが可能なものである。
【００２０】
図１を参照して、著作権の存在する音楽情報を管理するライセンスサーバ１０は、所定の暗号方式により音楽データ（以下コンテンツデータとも呼ぶ）を暗号化した上で、配信するための配信キャリア２０である携帯電話会社に、このような暗号化コンテンツデータを与える。一方、認証サーバ１２は、音楽データの配信を求めてアクセスしてきたユーザの携帯電話機およびメモリカードが正規の機器であるか否かの認証を行なう。
【００２１】
配信キャリア２０は、自己の携帯電話網を通じて、各ユーザからの配信要求（配信リクエスト）をライセンスサーバ１０に中継する。ライセンスサーバ１０は、配信リクエストがあると、認証サーバ１２によりユーザの携帯電話機およびメモリカードが正規の機器であることを確認し、要求された音楽データをさらに暗号化した暗号化コンテンツデータを配信キャリア２０の携帯電話網を介して、各ユーザの携帯電話機に対して配信する。
【００２２】
図１においては、たとえばユーザ１の携帯電話機１００には、着脱可能なメモリカード１１０が装着される構成となっている。メモリカード１１０は、携帯電話機１００により受信された暗号化コンテンツデータを受取って、上記送信にあたって行なわれた暗号化については復号した上で、携帯電話機１００中の音楽再生部（図示せず）に与える。
【００２３】
さらに、たとえばユーザ１は、携帯電話機１００に接続したヘッドホン１３０等を介してこのようなコンテンツデータを「再生」して、音楽を聴取することが可能である。
【００２４】
以下では、このようなライセンスサーバ１０と認証サーバ１２と配信キャリア（携帯電話会社）２０と併せて、配信サーバ３０と総称することにする。
【００２５】
また、このような配信サーバ３０から、各携帯電話機等にコンテンツデータを伝送する処理を「配信」と称することとする。
【００２６】
このような構成とすることで、まず、正規の携帯電話機および正規のメモリカードを購入していないユーザは、配信サーバ３０からの配信データを受取って再生することが困難な構成となる。
【００２７】
しかも、配信キャリア２０において、たとえば１曲分のコンテンツデータを配信するたびにその度数を計数しておくことで、ユーザがコンテンツデータの配信を受けるたびに発生する著作権料を、配信キャリア２０が携帯電話の通話料金として徴収することとすれば、著作権者が著作権料を確保することが容易となる。
【００２８】
しかも、このようなコンテンツデータの配信は、携帯電話網というクローズなシステムを介して行なわれるため、インターネット等のオープンなシステムに比べて、著作権保護の対策を講じやすいという利点がある。
【００２９】
このとき、たとえばメモリカード１１２を有するユーザ２が自己の携帯電話機１０２により、配信サーバ３０から直接コンテンツデータの配信を受けることは可能である。しかしながら、相当量の情報量を有するコンテンツデータ等をユーザ２が直接配信サーバ３０から受信することとすると、この受信のために比較的長い時間を要してしまう場合がある。このような場合、既に当該コンテンツデータの配信を受けているユーザ１から、そのコンテンツデータをコピーできることを可能としておけば、ユーザにとっての利便性が向上する。
【００３０】
しかしながら、著作権者の権利保護の観点からは、自由なコンテンツデータのコピーを放任することはシステム構成上許されない。
【００３１】
図１に示すように、ユーザ１が受信したデータについて、コンテンツデータそのものをコピーさせ、かつ、ユーザ１が持つ当該コンテンツデータを再生可能とするために必要な再生情報（再生するための権利に対応する情報）をユーザ２に対して移動させる場合を音楽データの「移動」と呼ぶ。この場合に、携帯電話機１００および１０２を介して、メモリカード１１０と１１２との間で暗号化されたコンテンツデータおよび再生のために必要な再生情報が移動される。ここで、「再生情報」とは、後に説明するように、所定の暗号化方式に従って暗号化されたコンテンツデータを復号可能なライセンスキーと、著作権保護にかかわる情報であるライセンスＩＤやアクセス再生に関する制限情報等のライセンス情報とを有する。
【００３２】
「移動」に対して、コンテンツデータそのもののみのコピーを行なうことを「複製」と呼ぶ。複製においては、再生情報を伴わないため、ユーザ２は、当該コンテンツデータを再生することができない。ここでは説明しないが、ライセンスキーを含む再生情報のみを配信する新たな配信によって、ユーザ２は当該コンテンツデータを再生できるようになる。
【００３３】
このような構成とすることによって、一旦配信サーバ３０より配信を受けたコンテンツデータについて受信者側での柔軟な利用が可能となる。
【００３４】
また、携帯電話機１００および１０２がＰＨＳ（Personal Handy Phone）である場合には、いわゆるトランシーバモードの通話が可能となっているので、このような機能を利用して、ユーザ１とユーザ２との間における情報の移動を行なうことが可能である。
【００３５】
図１に示したような構成においては、暗号化して配信されるコンテンツデータをユーザ側で再生可能とするためにシステム上必要とされるのは、第１には、通信における暗号鍵を配信するための方式であり、さらに第２には、コンテンツデータを暗号化する方式そのものであり、さらに、第３には、このように配信されたコンテンツデータの無断コピーを防止するためのデータ保護を実現する構成である。
【００３６】
本発明の実施例においては、特に、配信および再生の各セッションの発生時において、これらのコンテンツデータの移動先に対する認証およびチェック機能を充実させ、非認証の記録装置およびコンテンツ再生回路（たとえば、携帯電話機）に対するデータの配信や移動を防止することによって配信データの著作権保護を強化する構成を説明する。
【００３７】
［システムの鍵およびデータの構成］
図２は、図１に示したデータ配信システムにおいて、使用される通信のための暗号に関する鍵および配信するデータ等の特性を説明する図である。
【００３８】
まず、配信サーバより配信されるDataは、音楽データ等のコンテンツデータである。コンテンツデータDataは、後に説明するように、少なくともライセンスキーKcによって復号可能な暗号化が施された暗号化コンテンツデータ｛Data｝Kcという形式で、配信サーバ３０よりユーザに配布される。
【００３９】
なお、以下においては、｛Y｝Xという表記は、データYを、鍵Xにより復号可能な暗号に変換した情報であることを示すものとする。
【００４０】
さらに、配信サーバ３０からは、コンテンツデータとともに、コンテンツデータに関する著作あるいはサーバアクセス関連等の平文データとしての付加情報Data-infが配布される。すなわち、付加情報Data-infには、コンテンツデータの曲目やアーティスト名などコンテンツデータを特定するための情報や、配信サーバ３０が、いずれのサーバであるかを特定するための情報等が含まれる。
【００４１】
次に、コンテンツデータの暗号・復号・再生処理や、コンテンツ再生回路である携帯電話機や記録装置であるメモリカードの認証に関わる鍵として、以下のものがある。
【００４２】
すなわち、上述したとおり、コンテンツデータを暗号化および復号するためのライセンスキーＫｃと、コンテンツ再生回路（携帯電話機１００）に固有な公開暗号鍵KPp（n）と、メモリカードに固有な公開暗号鍵KPmc（n）とがそれぞれ設けられる。
【００４３】
公開暗号鍵KPp（n）およびKPmc（n）により暗号化されたデータは、コンテンツ再生回路（携帯電話機１００）に固有な秘密復号鍵Kp（n）およびメモリカード固有な秘密復号鍵Kmc（n）によってそれぞれ復号可能である。これら固有の公開暗号鍵や秘密復号鍵は、携帯電話機の種類ごとおよびメモリカードの種類ごとに異なる内容を有する。ここで、携帯電話機やメモリカードの種類とは、それらを製造するメーカの種類や、製造時期（製造ロット）の違い等に基づく単位で規定され、この単位をクラスと称す。自然数nは、各メモリカードおよびコンテンツ再生回路（携帯電話機）のクラスを区別するための番号を表わす。
【００４４】
さらに、コンテンツ再生回路に共通の秘密鍵として、主としてライセンスキーKcや後に説明するコンテンツ再生回路に対する制限情報などの取得に利用される秘密鍵Kcomと、配信システム全体で共通に運用される認証鍵KPmaとが存在する。秘密鍵Kcomは、共通鍵方式における復号鍵であるため、配信サーバにおいては、この秘密鍵Kcomが暗号鍵として保持される。
【００４５】
なお、上述したメモリカードおよびコンテンツ再生回路ごとに設定される暗号鍵KPmc（n）およびKPp（n）は、認証鍵KPmaにて復号することで、その正当性を認証することができる署名をつけたデータである認証データ｛KPmc（n）｝KPmaおよび｛KPp（n）｝KPmaの形式で、出荷時にメモリカードおよび携帯電話機にそれぞれ記録される。
【００４６】
また、コンテンツ再生装置固有の秘密鍵Kcomは共通鍵方式における秘密鍵と限定されず、公開鍵暗号化方式における秘密復号鍵を秘密鍵Kcomとすることも可能である。この場合、配信サーバには、この秘密復号鍵Kcomと対をなす非対称な公開暗号鍵KPcomを暗号鍵として保持すればよい。
【００４７】
さらに、システムを構成する機器、すなわち、コンテンツ再生回路である携帯電話機１００やメモリカード１１０の動作を制御するための情報として、利用者がライセンスキー等を購入する際に、携帯電話機１００から配信サーバ３０に対してその購入条件を指定するために送信される購入条件情報ＡＣと、購入条件情報ＡＣに応じて、配信サーバ３０からメモリカード１１０に対して配信され、メモリカード１１０に記録されたライセンスキーKcへのアクセス条件を示すアクセス制限情報ＡＣ１と、配信サーバ３０から携帯電話機１００に対して配信され、コンテンツ再生回路の再生条件の制限を示す再生回路制限情報ＡＣ２とが存在する。アクセス条件とは、たとえば再生のためにライセンスキーKcにアクセスする回数（再生許諾回数）やライセンスキーKcの複製・移動の禁止等の条件を意味する。コンテンツ再生回路の再生条件とは、たとえば、新曲のプロモーションとして廉価にまたは無償でサンプルを配信する場合などに、各コンテンツデータの冒頭の所定時間のみ再生許可や再生期限等の条件を意味する。
【００４８】
また、メモリカード１１０内のデータ処理を管理するための鍵として、メモリカードという記録装置ごとに固有に設定される秘密暗号鍵KPm（i）（i：自然数）と、秘密暗号鍵KPm（i）で暗号化されたデータを復号することが可能なメモリカードごとに固有の秘密復号鍵Km（i）と、メモリカード固有の秘密鍵K(i)が存在する。ここで、自然数iは、各メモリカードを区別するための番号を表わす。
【００４９】
さらに、図１に示したデータ配信システムにおいて、データの通信時に使用される鍵等として以下のものがある。
【００５０】
すなわち、メモリカード外とメモリカード間でのデータ授受における秘密保持のための暗号鍵として、コンテンツデータの配信、再生および移動が行なわれるごとにサーバ３０、携帯電話機１００または１０２、メモリカード１１０または１１２において生成される共通鍵Ks１〜Ks４が用いられる。
【００５１】
ここで、共通鍵Ks１〜Ks４は、配信サーバ、携帯電話もしくはメモリカード間の通信の単位あるいはアクセスの単位である「セッション」ごとに発生する固有の共通鍵であり、以下においてはこれらの共通鍵Ks１〜Ks４を「セッションキー」とも呼ぶこととする。
【００５２】
具体的には、セッションキーKs１は、配信サーバ内のライセンスサーバによって配信セッションごとに発生される。セッションキーKs２は、メモリカードによって配信セッションおよび移動（受信側）セッションごとに発生し、セッションキーKs３は、同様にメモリカードにおいて再生セッションおよび移動（送信側）セッションごとに発生する。セッションキーKs４は、携帯電話機において再生セッションごとに発生される。各セッションにおいて、これらのセッションキーを交換し、受信側の機器で生成されたセッションキーを受けて、このセッションキーによる暗号化を実行したうえでライセンスキー等の送信を行なうことによって、セッションにおけるセキュリティ強度を向上させることができる。
【００５３】
さらに、配信サーバと携帯電話機との間で授受されるデータとしては、コンテンツデータをシステムが識別するためのコンテンツＩＤや、ライセンスの発行がいつ、誰に対して行なわれたかを特定するための管理コードであるライセンスＩＤや、配信セッションごとに生成され、各配信セッションを特定するためのコードであるトランザクションＩＤなどがある。尚、ライセンスＩＤとトランザクションＩＤは兼用してもかまわない。
【００５４】
ライセンスＩＤ、コンテンツＩＤおよびアクセス制限情報AC１を総じてライセンス情報と称し、このライセンス情報とライセンスキーKcおよび再生回路制限情報AC２を総じて再生情報と称する。
【００５５】
［ライセンスサーバ１０の構成］
図３は、図１に示したライセンスサーバ１０の構成を示す概略ブロック図である。
【００５６】
ライセンスサーバ１０は、音楽データ（コンテンツデータ）を所定の方式に従って暗号化コンテンツデータと再生情報の配信するデータを保持するための情報データベース３０４と、各ユーザごとに音楽データへのアクセス開始に従った課金データを保持するための課金データベース３０２と、情報データベース３０４および課金データベース３０２からのデータをデータバスBS１を介して受取り、所定の処理を行なうためのデータ処理部３１０と、通信網を介して、配信キャリア２０とデータ処理部３１０との間でデータ授受を行なうための通信装置３５０とを備える。
【００５７】
データ処理部３１０は、データバスBS１上のデータに応じて、データ処理部３１０の動作を制御するための配信制御部３１５と、配信制御部３１５に制御されて、配信セッション時にセッションキーKs１を発生するためのセッションキー発生部３１６と、メモリカードおよび携帯電話機から送られてきた認証のための認証データ｛KPmc（n）｝KPmaおよび｛KPp（n）｝KPmaを通信装置３５０およびデータバスBS１を介して受けて、認証鍵KPmaに対する復号処理を行なう復号処理部３１２と、セッションキー発生部３１６より生成されたセッションキーKs１を復号処理部３１２によって得られた公開暗号鍵KPmc（n）を用いて暗号化して、データバスBS１に出力するための暗号化処理部３１８と、各ユーザにおいてセッションキーKs１によって暗号化された上で送信されたデータをデータバスBS１をより受けて、復号処理を行なう復号処理部３２０とを含む。
【００５８】
データ処理部３１０は、さらに、コンテンツ再生回路に共通な秘密鍵Kcomを暗号鍵として保持するKcom保持部３２２と、配信制御部３１５から与えられるライセンスキーKcおよび再生回路制限情報AC２を再生回路共通の暗号鍵KPcomで暗号化する暗号化処理部３２４と、暗号化処理部３２４から出力されたデータを復号処理部３２０によって得られたメモリカード固有の公開暗号鍵KPm（i）によって暗号化するための暗号化処理部３２６と、暗号化処理部３２６の出力を、復号処理部３２０から与えられるセッションキーKs２によってさらに暗号化してデータバスBS１に出力するための暗号化処理部３２８とを含む。
【００５９】
なお、ライセンスサーバ１０において、共通鍵方式における携帯電話機側の秘密鍵Kcomを暗号鍵として利用する構成を説明したが、公開鍵方式においては、携帯電話機側の秘密鍵Kcomに代えて、秘密鍵Kcomと非対称かつ秘密鍵Kcomにて復号可能な暗号化を行う公開暗号鍵KPcomをKcom保持部３２２に保持する。
【００６０】
［携帯電話機１００の構成］
図４は、図１に示した携帯電話機１００の構成を説明するための概略ブロック図である。
【００６１】
携帯電話機１００においては、クラスを表わす自然数ｎは、ｎ＝１とする。
【００６２】
携帯電話機１００は、携帯電話網により無線伝送される信号を受信するためのアンテナ１１０２と、アンテナ１１０２からの信号を受けてベースバンド信号に変換し、あるいは携帯電話機１００からのデータを変調してアンテナ１１０２に与えるための送受信部１１０４と、携帯電話機１００の各部のデータ授受を行なうためのデータバスBS２と、データバスBS２を介して携帯電話機１００の動作を制御するためのコントローラ１１０６とを含む。
【００６３】
携帯電話機１００は、さらに、外部からの指示を携帯電話機１００に与えるためのタッチキー部１１０８と、コントローラ１１０６等から出力される情報をユーザに視覚情報として与えるためのディスプレイ１１１０と、通常の通話動作において、データバスBS２を介して与えられる受信データに基づいて音声を再生するための音声再生部１１１２と、外部との間でデータの授受を行なうためのコネクタ１１２０と、コネクタ１１２０からのデータをデータバスBS２に与え得る信号に変換し、または、データバスBS２からのデータをコネクタ１１２０に与え得る信号に変換するための外部インタフェース部１１２２とを含む。
【００６４】
携帯電話機１００は、さらに、配信サーバ３０からのコンテンツデータ（音楽データ）を記憶し、かつ復号処理するための着脱可能なメモリカード１１０と、メモリカード１１０とデータバスBS２との間のデータの授受を制御するためのメモリインタフェース１２００と、携帯電話機のクラスごとに設定される公開暗号化鍵KPp（1）を、認証鍵KPmaで復号することでその正当性を認証できる認証データ{KPp（１）}KPmaを保持する認証データ保持部１５００を含む。
【００６５】
携帯電話機１００は、さらに、携帯電話機（コンテンツ再生回路）固有の秘密復号鍵であるKp（n）（ｎ＝１）を保持するKp保持部１５０２と、データバスBS２から受けたデータを秘密復号鍵Kp（1）によって復号し、メモリカードによって発生されたセッションキーKs３を得る復号処理部１５０４と、メモリカード１１０に記憶されたコンテンツデータの再生を行なう再生セッションにおいて、メモリカード１１０との間でデータバスBS２上においてやり取りされるデータを暗号化するためのセッションキーKs４を乱数等により発生するセッションキー発生部１５０８と、生成されたセッションキーKs４を復号処理部１５０４によって得られたセッションキーKs３によって暗号化しデータバスBS２に出力する暗号化処理部１５０６と、データバスBS２上のデータをセッションキーKs４によって復号して、データ｛Kc//AC２｝Kcomを出力する復号処理部１５１０とをさらに含む。
【００６６】
携帯電話機１００は、さらに、コンテンツ再生回路に共通に設定される秘密鍵Kcomを保持するKcom保持部１５１２と、復号処理部１５１０が出力するデータ｛Kc//AC２｝Kcomを秘密復号鍵Kcomで復号し、ライセンスキーKcおよび再生回路制限情報AC２を出力する復号処理部１５１４と、データバスBS２より暗号化コンテンツデータ｛Data｝Kcを受けて、復号処理部１５１４より取得してライセンスキーKcによって復号しコンテンツデータを出力する復号処理部１５１６と、復号処理部１５１６の出力を受けてコンテンツデータを再生するための音楽再生部１５１８と、音楽再生部１５１８と音声再生部１１１２の出力を受けて、動作モードに応じて選択的に出力するための切換部１５２５と、切換部１５２５の出力を受けて、ヘッドホン１３０と接続するための接続端子１５３０とを含む。
【００６７】
ここで、復号処理部１５１４から出力される再生回路制限情報AC２は、データバスＢＳ２を介して、コントローラ１１０６に与えられる。
【００６８】
なお、図４においては、説明の簡素化のため、携帯電話機を構成するブロックのうち本発明の音楽データの配信および再生にかかわるブロックのみを記載し、携帯電話機が本来備えている通話機能に関するブロックについては一部割愛している。
【００６９】
［メモリカード１１０の構成］
図５は、図４に示したメモリカード１１０の構成を説明するための概略ブロック図である。
【００７０】
既に説明したように、公開暗号化鍵KPm（i）およびこれに対応する秘密復号鍵Km（i）は、メモリカードごとに固有の値であるが、メモリカード１１０においては、この自然数i＝１であるものとする。また、メモリカードのクラスに固有の公開暗号鍵および秘密復号鍵として、KPmc（n）およびKmc（n）が設けられるが、メモリカード１１０においては、自然数nは、n＝１で表わされるものとする。
【００７１】
メモリカード１１０は、認証データとして｛KPmc（１）｝KPmaを保持する認証データ保持部１４００と、メモリカードのクラスごとに設定される固有の復号鍵であるKmc（１）を保持するKmc保持部１４０２と、メモリカードごとに固有に設定される公開暗号化鍵KPm（１）を保持するKPm（１）保持部１４１６と、公開暗号化鍵KPm（１）によって暗号化されたデータを復号可能な秘密復号鍵Km（１）を保持するKm（１）保持部１４２１と、メモリカード固有の秘密鍵K（１）を保持するK（１）保持部１４５０とを含む。ここで、認証データ保持部１４００は、メモリカードのクラスごとに設定される公開暗号鍵KPmc（1）を認証鍵KPmaで復号することでその正当性を認証できる認証データ{KPmc（１）}KPmaとして保持する。
【００７２】
メモリカード１１０は、さらに、メモリインタフェース１２００との間で信号を端子１２０２を介して授受するデータバスBS３と、データバスBS３にメモリインタフェース１２００から与えられるデータから、メモリカードのクラスごとに固有の秘密復号鍵Kmc（１）をKmc（１）保持部１４０２から受けて配信サーバ３０が配信セッションにおいて生成したセッションキーKs１または他のメモリカードが移動セッションにおいて生成したセッションキーKs３を接点Paに出力する復号処理部１４０４と、KPma保持部１４１４から認証鍵KPmaを受けて、データバスBS３に与えられるデータから認証鍵KPmaによる復号処理を実行して復号結果をデータバスＢＳ４を介してコントローラ１４２０と暗号化処理部１４１０に出力する復号処理部１４０８と、切換スイッチ１４４２によって選択的に与えられる鍵によって、切換スイッチ１４４４によって選択的に与えられるデータを暗号化してデータバスBS３に出力する暗号化処理部１４０６とを含む。
【００７３】
メモリカード１１０は、さらに、配信、再生および移動の各セッションにおいてセッションキーKs２あるいはKs３を発生するセッションキー発生部１４１８と、セッションキー発生部１４１８の出力したセッションキーKs３を復号処理部１４０８によって得られる公開暗号鍵KPp（n）あるいはKPmc（n）によって暗号化してデータバスBS３に出力する暗号化処理部１４１０と、BS３よりセッションキーKs２あるいはKs３によって暗号化されたデータを受けてセッションキー発生部１４１８より得たセッションキーKs２あるいはKs３によって復号し、復号結果をデータバスBS４に送出する復号処理部１４１２とを含む。
【００７４】
メモリカード１１０は、さらに、移動セッションにおいてデータバスBS４上のデータを他のメモリカード固有の公開暗号化鍵KPm(ｉ)（ｉ≠１）で暗号化する暗号化処理部１４２４と、データバスBS４上のデータを公開暗号鍵KPm（１）と対をなすメモリカード１１０固有の秘密復号鍵Km（１）によって復号するための復号処理部１４２２と、データバスＢＳ４上のデータを秘密鍵K（１）により暗号化する暗号化処理部１４５２と、データバスＢＳ４上のデータを秘密鍵K（１）により復号する復号処理部１４５４と、公開暗号鍵KPm（１）で暗号化されている、ライセンスキーKcおよび他の再生情報（コンテンツID、ライセンスIDアクセス制限情報AC１、再生回路制限情報AC２）をデータバスBS４より受けて格納するとともに、暗号化コンテンツデータ｛Data｝Kcおよび付加情報Data-infをデータバスBS３より受けて格納するためのメモリ１４１５とを含む。メモリ１４１５は、特に限定されないが、たとえば、フラッシュメモリなどの半導体メモリで構成される。
【００７５】
メモリカード１１０は、さらに、復号処理部１４２２によって得られるライセンスID、コンテンツIDおよびアクセス制限情報AC１を保持するためのライセンス情報保持部１４４０と、データバスBS３を介して外部との間でデータ授受を行ない、データバスBS４との間で再生情報等を受けて、メモリカード１１０の動作を制御するためのコントローラ１４２０とを含む。
【００７６】
なお、図５において、実線で囲んだ領域は、メモリカード１１０内において、外部からの不当な開封処理等が行なわれると、内部データの消去や内部回路の破壊により、第三者に対してその領域内に存在する回路内のデータ等の読出を不能化するためのモジュールTRMに組込まれているものとする。このようなモジュールは、一般にはタンパーレジスタンスモジュール（Tamper Resistance Module）である。
【００７７】
もちろん、メモリ１４１５も含めて、モジュールTRM内に組込まれる構成としてもよい。しかしながら、図５に示したような構成とすることで、メモリ１４１５中に保持されているデータは、いずれも暗号化されているデータであるため、第三者はこのメモリ１４１５中のデータのみでは、音楽データを再生することは不可能であり、かつ高価なタンパーレジスタンスモジュール内にメモリ１４１５を設ける必要がないので、製造コストが低減されるという利点がある。
【００７８】
図６は、図５に示したライセンス情報保持部１４４０の記憶領域の割当を示す概念図である。
【００７９】
ライセンス情報保持部１４４０は、データバスBS４との間でライセンスID、コンテンツIDおよびアクセス制限情報AC１のデータの授受が可能である。ライセンス情報保持部１４４０は、Ｎ個（Ｎ：自然数）のバンクを有し、各ライセンスに対応する再生情報の一部をバンクごとに保持する。
【００８０】
［配信動作］
次に、本発明の実施例に従うデータ配信システムの各セッションにおける動作についてフローチャートを参照して詳しく説明する。
【００８１】
図７および図８は、実施例１に従うデータ配信システムにおけるコンテンツの購入時に発生する配信動作（以下、配信セッションともいう）を説明するための第１および第２のフローチャートである。
【００８２】
図７および図８においては、ユーザ１が、メモリカード１１０を用いることで、携帯電話機１００を介して配信サーバ３０からコンテンツデータの配信を受ける場合の動作を説明している。
【００８３】
まず、ユーザ１の携帯電話機１００からユーザ１によりタッチキー部１１０８のキーボタンの操作等によって、配信リクエストがなされる（ステップＳ１００）。
【００８４】
メモリカード１１０においては、この配信リクエストに応じて、認証データ保持部１４００より認証データ｛KPmc（１）｝KPmaが出力される（ステップＳ１０２）。
【００８５】
携帯電話機１００は、メモリカード１１０から受理した認証データ｛KPmc（１）｝KPmaに加えて、携帯電話機１００自身の認証データ｛KPp（1）｝KPmaと、配信を受けるコンテンツデータを指示するためのコンテンツID、ライセンス購入条件のデータACとを配信サーバ３０に対して送信する（ステップＳ１０４）。
【００８６】
配信サーバ３０では、携帯電話機１００からコンテンツID、認証データ｛KPmc（１）｝KPma、｛KPp（１）｝KPma、ライセンス購入条件データACを受信し（ステップＳ１０６）、復号処理部３１２において認証鍵KPmaで復号処理を実行する。この認証鍵KPmaにて暗号化された公開暗号鍵KPmc（１）、KPp（１）が正規に登録され、正規の暗号化を施されている場合、メモリカード１１０の公開暗号化鍵KPmc（１）と、携帯電話機１００の公開暗号鍵KPp（１）とを受理する。一方、正規に登録されていない場合、登録されていない公開暗号化鍵KPmc（１）、KPp（１）は受理されない（ステップＳ１０８）。
【００８７】
配信制御部３１５は、受理した公開暗号鍵KPmc（１）およびKPp（１）に基づいて、認証サーバ１２に対して照会を行ない（ステップＳ１１０）、これらの公開暗号鍵がステップＳ１０８にて受理され、正規に登録された鍵の場合には、有効と判断して、次の処理（ステップＳ１１２）に移行し、公開暗号鍵が受理されない、あるいは受理されても登録されていない鍵である場合には、無効と判断して処理を終了する（ステップＳ１７０）。
【００８８】
ここで、認証鍵KPmaによる復号処理において、公開暗号鍵KPp(1)あるいはKPmc(1)の正当性の認証が行なわれるにあたり、公開暗号鍵KPp(1)あるいはKPmc(1)のそれぞれに付随した署名を認証鍵KPmaによって復号した結果によって、ライセンスサーバ１０の配信制御部３１５が独自に認証を行う構成としてもよい。
【００８９】
照会の結果、有効であることが認識されると、配信制御部３１５は、次に、配信セッションを特定するためのトランザクションＩＤを生成する（ステップＳ１１２）。
【００９０】
続いて、セッションキー発生部３１６は、配信のためのセッションキーKs１を生成する。セッションキーKs１は、復号処理部３１２によって得られたメモリカード１１０に対応する公開暗号鍵KPmc（１）によって、暗号化処理部３１８によって暗号化される（ステップＳ１１４）。
【００９１】
トランザクションＩＤと暗号化されたセッションキー｛Ks１｝Kmc（１）とは、データバスBS１および通信装置３５０を介して外部に出力される（ステップＳ１１６）。
【００９２】
携帯電話機１００が、トランザクションＩＤおよび暗号化されたセッションキー｛Ks１｝Kmc（１）を受信すると（ステップＳ１１８）、メモリカード１１０においては、メモリインタフェース１２００を介して、データバスBS３に与えられた受信データを、復号処理部１４０４が、保持部１４０２に保持されるメモリカード１１０固有の秘密復号鍵Kmc（１）により復号処理することにより、セッションキーKs１を復号し抽出する（ステップＳ１２０）。
【００９３】
コントローラ１４２０は、配信サーバ３０で生成されたセッションキーKs１の受理を確認すると、セッションキー発生部１４１８に対して、メモリカード１１０において配信セッション時に生成されるセッションキーKs２の生成を指示する。
【００９４】
暗号化処理部１４０６は、切換スイッチ１４４２の接点Paを介して復号処理部１４０４より与えられるセッションキーKs１によって、切換スイッチ１４４４の接点Ｐｃを介して、切換スイッチ１４４６の接点を切換えることによって与えられるセッションキーKs２および公開暗号鍵KPm（１）を暗号化して、｛Ks２//KPm（１）｝Ks１をデータバスBS３に出力する（ステップＳ１２２）。
【００９５】
データバスBS３に出力されたデータ｛Ks２//KPm（１）｝Ks１は、データバスBS３から端子１２０２およびメモリインタフェース１２００を介して携帯電話機１００に送信され（ステップＳ１２２）、携帯電話機１００から配信サーバ３０に送信される（ステップＳ１２４）。
【００９６】
配信サーバ３０は、暗号化データ｛Ks２//KPm（１）｝Ks１を受信して、復号処理部３２０においてセッションキーKs１による復号処理を実行し、メモリカードで生成されたセッションキーKS２およびメモリカード１１０固有の公開暗号鍵KPm（１）を受理する（ステップＳ１２６）。
【００９７】
さらに、配信制御部３１５は、ステップＳ１０６で取得したコンテンツIDおよびライセンス購入条件データACに従って、ライセンスID、アクセス制限情報AC１および再生回路制限情報AC２を生成する（ステップＳ１３０）。さらに、暗号化コンテンツデータを復号するためのライセンスキーKcを情報データベース３０４より取得する（ステップＳ１３２）。
【００９８】
図８を参照して、配信制御部３１５は、取得したライセンスキーKcおよび再生回路制限情報AC２を暗号化処理部３２４に与える。暗号化処理部３２４は、Kcom保持部３２２より得られる、再生回路共通の秘密鍵Kcomを暗号鍵として、ライセンスキーKcおよび再生回路制限情報AC２を暗号化する（ステップＳ１３４）。
【００９９】
暗号化処理部３２４が出力する暗号化データ｛Kc//AC２｝Kcomと、配信制御部３１５が出力するライセンスID、コンテンツIDおよびアクセス制限情報AC１とは、暗号化処理部３２６によって、復号処理部３２０によって得られたメモリカード１１０固有の公開暗号鍵KPm（１）によって暗号化される（ステップＳ１３６）。
【０１００】
暗号化処理部３２８は、暗号化処理部３２６の出力を受けて、メモリカード１１０において生成されたセッションキーKs２によって暗号化する。暗号化処理部３２８より出力された暗号化データ{{{Kc//AC２｝Kcom//ライセンスＩＤ//コンテンツＩＤ//AC1}Km(1)}Ks2は、データバスBS１および通信装置３５０を介して携帯電話機１００に送信される（ステップＳ１３８）。
【０１０１】
このように、配信サーバ３０およびメモリカード１１０でそれぞれ生成されるセッションキーをやりとりし、お互いが受領した暗号鍵を用いた暗号化を実行して、その暗号化データを相手方に送信することによって、それぞれの暗号化データの送受信においても事実上の相互認証を行なうことができ、データ配信システムのセキュリティを向上させることができる。
【０１０２】
携帯電話機１００は、送信された暗号化データ{{{Kc//AC２}Kcom//ライセンスＩＤ//コンテンツＩＤ//AC1}Km(1)}Ks2を受信し（ステップＳ１４０）、メモリカード１１０においては、メモリインタフェース１２００を介して、データバスBS３に与えられた受信データを復号化処理部１４１２によって復号する。すなわち、復号処理部１４１２は、セッションキー発生部１４１８から与えられたセッションキーKs２を用いてデータバスBS３の受信データを復号しデータバスBS４に出力する（ステップＳ１４４）。
【０１０３】
この段階で、データバスBS４には、Km（１）保持部１４２１に保持される秘密復号鍵Km（１）で復号可能なデータ{{Kc//AC２｝Kcom//ライセンスＩＤ//コンテンツＩＤ//AC1}Km(1)が出力される。コントローラ１４２０の指示によって、データ{{Kc//AC２｝Kcom//ライセンスＩＤ//コンテンツＩＤ//AC1}Km(1)は、復号処理部１４２２において、秘密復号鍵Km（１）によって復号され、データ{Kc//AC２｝Kcom、ライセンスID、コンテンツIDおよびアクセス制限情報AC１が受理される（ステップＳ１４６）。
【０１０４】
このようにして受理されたデータ｛Kc//AC2｝Kcom、ライセンスID、コンテンツIDおよびアクセス制限情報AC1は、再び、メモリカード１１０固有の秘密鍵K（１）によって暗号化処理部１４５２で暗号化され、｛｛Kc//AC2｝Kcom//ライセンスID//コンテンツID//AC1｝K（１）がTRM領域外のメモリ１４１５に記録される（ステップＳ１４８）。
【０１０５】
さらに、再生情報の一部であるライセンス情報（ライセンスID、コンテンツIDおよびアクセス制限情報AC１）は、ライセンス情報保持部１４４０の空であるｊ番目のバンクのバンクｊに記録される（ステップＳ１５０）。ここで、自然数ｊはコンテンツデータに対応する番号であり、１≦ｊ≦Ｎ（Ｎ：バンクの総数）である。
【０１０６】
ステップＳ１５０までの処理が正常に終了した段階で、携帯電話機１００から配信サーバ３０にコンテンツデータの配信要求がなされる（ステップＳ１５２）。
【０１０７】
配信サーバ３０は、コンテンツデータの配信要求を受けて、情報データベース３０４より、暗号化コンテンツデータ｛Data｝Kcおよび付加データDATA-infを取得して、これらのデータをデータバスBS１および通信装置３５０を介して出力する（ステップＳ１５４）。
【０１０８】
携帯電話機１００は、｛Data｝Kc//Data-infを受信して、暗号化コンテンツデータ｛Data｝Kcおよび付加データData-infを受理する（ステップＳ１５６）。暗号化コンテンツデータ｛Data｝Kcおよび付加データData-infはメモリインタフェース１２００および端子１２０２を介してメモリカード１１０のデータバスBS３に伝達される。メモリカード１１０においては、受信した暗号化コンテンツデータ｛Data｝Kcおよび付加データData-infがそのままメモリ１４１５に記録される（ステップＳ１５８）。
【０１０９】
さらに、携帯電話機１００から配信サーバ３０へは、配信受理の通知が送信され（ステップＳ１６０）、配信サーバ３０で配信受理を受信すると（ステップＳ１６２）、課金データベース３０２への課金データの格納等を伴って、配信終了の処理が実行され（ステップＳ１６４）、全体の処理が終了する（ステップＳ１７０）。
【０１１０】
以上の配信処理において、ステップＳ１４６において、｛Kc//AC2｝Kcom、ライセンスID、コンテンツIDおよびアクセス制限情報AC1を秘密復号鍵Km（１）によって復号した後、ステップＳ１４８において、再び秘密鍵K（１）によって暗号化した上でメモリ１４１５に格納するのは、以下の理由による。
【０１１１】
非対称鍵による公開鍵方式である公開暗号鍵KPm（１）と秘密復号鍵Km（１）の組合せでは、復号処理に要する時間が大きくなる可能性がある。
【０１１２】
そこで、高速に復号可能な対称鍵方式によるメモリカード固有の共通暗号方式における秘密鍵K（１）によって、これらのデータを暗号化しなおすことで、暗号化コンテンツデータに対応するコンテンツデータの再生処理において、再生処理に必要な情報であるライセンスキーKcおよび再生回路制限情報AC1に対する復号処理を高速化することが可能となる。
【０１１３】
さらには、このようにデータ送信時の鍵と、メモリカード内に格納する際の鍵を変更することで、セキュリティー強度も向上する。
【０１１４】
ここで、上述したような公開鍵方式としては、ＲＡＳ暗号方式（Rivest-Shamir-Adleman cryptosystem）や楕円曲線暗号化方式があり、共通鍵暗号方式としては、ＤＥＳ（Data Encryption Standard）暗号方式などがある。
【０１１５】
なお、以上の説明では、公開鍵暗号方式における非対称な鍵KPm（１）／Km（１）に基づく暗号化データを復号して得られた再生情報を、全て共通鍵方式における共通鍵である秘密鍵K（１）で暗号化しなおす構成について説明したが、たとえば、メモリカード１１０のＴＲＭ領域内に設けられたライセンス情報保持部１４４０に保持されるデータライセンスID、コンテンツIDおよびアクセス制限情報AC１については、暗号化のやり直しを行なわず、かつメモリ１４１５に格納することをやめ、データ｛Kc//AC2｝Kcomについては、対称秘密鍵K（１）で暗号化しなおした上でメモリ１４１５に記録する構成とすることも可能である。
【０１１６】
さらには、配信リクエストに対して携帯電話機１００のコンテンツ再生部およびメモリカード１１０の送信してきた公開暗号鍵Kp(1),Kmc(1)が有効であることを確認した上でのみ、コンテンツデータを配信することができるため、不正な機器への配信を禁止することができるため、配信におけるセキュリティーの向上が確保されている。
【０１１７】
［再生動作］
次に、携帯電話機１００内において、メモリカード１１０に保持された暗号化コンテンツデータから、音楽を再生し、外部に出力するための再生動作（以下、再生セッションともいう）を説明する。
【０１１８】
図９は、再生セッション時における各部の動作を説明するためのフローチャートである。
【０１１９】
図９を参照して、携帯電話１００のタッチキー部１１０８等からのユーザ１の指示により、再生リクエストが生成される（ステップＳ２００）。
【０１２０】
携帯電話機１００は、再生リクエストの生成に応じて、認証データ保持部１５００より、認証鍵KPmaで復号可能な認証データ｛KPp（１）｝KPmaをデータバスBS２に出力する（ステップＳ２０２）。
【０１２１】
認証のための認証データ｛KPp（１）｝KPmaは、データバスBS２およびメモリインタフェース１２００を介してメモリカード１１０に伝達される。
【０１２２】
メモリカード１１０においては、端子１２０２を介してデータバスBS３に伝達される認証のための認証データ｛KPp（１）｝KPmaが、復号処理部１４０８に取込まれる。復号処理部１４０８は、KPma保持部１４１４から認証鍵KPmaを受けて、データバスBS３のデータを復号処理を実行する。この認証鍵KPmaにて暗号化された公開暗号鍵KPp(1)が正規に登録され、正規の暗号化を施されている、すなわち、認証鍵KPmaにて復号でき、復号時に発生する従属するデータが認識できる場合、復号した公開暗号鍵KPp(1)を受理する。一方、復号できない場合、または、復号処理において発生する従属データが認識できない場合、得られたデータを受理しない（ステップＳ２０４）。
【０１２３】
コントローラ１４２０は、復号処理部１４０８にて携帯電話機１００のコンテンツ再生回路に固有の公開暗号鍵KPp(1)が受理された場合、送信されてきた公開暗号鍵KPp(1)が、このデータ配信システム対して承認されたコンテンツ再生回路に付与された公開暗号鍵であると判断し、次のステップＳ２１０に処理を進める（ステップＳ２０６）。一方、受理されなかった場合、非承認の機器からの不正なアクセスであると判断し、処理を終了する（ステップＳ２４０）。
【０１２４】
公開暗号鍵KPp（１）が受理された場合には、コントローラ１４２０は、セッションキー発生部１４１８に、再生セッションにおけるセッションキーKs３の生成をデータバスBS４を介して指示する。セッションキー発生部１４１８によって生成されたセッションキーKs３は、暗号化処理部１４１０に送られる。暗号化処理部１４１０は、復号処理部１４０８によって得られた携帯電話機１００の公開暗号鍵KPp（１）によってセッションキーKs３を暗号化し、暗号化データ｛Ks３｝Kp（１）をデータバスBS３に出力する（ステップＳ２１０）。
【０１２５】
携帯電話機１００は、端子１０２およびメモリインタフェース１２００を介して、データバスBSに暗号化データ｛Ks３｝Kp（１）を受ける。暗号化データ｛Ks３｝Kp（１）は、復号処理部１５０４によって復号され、メモリカード１１０で生成されたセッションキーKs３が受理される（ステップＳ２１２）。
【０１２６】
コントローラ１１０６は、セッションキーKs３の受理に応じて、セッションキー発生部１５０８に対して、再生セッションにおいて携帯電話機１００で生成されるセッションキーKs４の発生をデータバスBS２を介して指示する。生成されたセッションキーKs４は暗号化処理部１５０６に送られ、復号処理部１５０４によって得られたセッションキーKs３によって暗号化された｛Ks４｝Ks３がデータバスBS２に出力される（ステップＳ２１４）。
【０１２７】
暗号化されたセッションキー｛Ks４｝Ks３は、メモリインタフェース１２００を介してメモリカード１１０に伝達される。メモリカード１１０においては、データバスBS３に伝達される暗号化されたセッションキー｛Ks４｝Ks３を復号処理部１４１２によって復号し、携帯電話機１００で生成されたセッションキーKs４を受理する（ステップＳ２１６）。
【０１２８】
セッションキーKs４の受理に応じて、コントローラ１４２０は、ライセンス保持部１４４０内の対応するコンテンツIDを持つアクセス制限情報AC１を確認する（ステップＳ２１８）。
【０１２９】
ステップＳ２１８においては、メモリのアクセスに対する制限に関する情報であるアクセス制限情報AC１を確認することにより、既に再生不可の状態である場合には再生セッションを終了し（ステップＳ２４０）、再生可能であるが再生回数に制限がある場合にはアクセス制限情報AC１のデータを更新し再生可能回数を更新した後に次のステップＳ２２２に進む（ステップＳ２２０）。一方、アクセス制限情報AC１によって再生回数が制限されていない場合においては、ステップＳ２２０はスキップされ、アクセス制御情報AC１は更新されることなく処理が次のステップＳ２２２に移行する。
【０１３０】
また、ライセンス情報保持部１４４０内に、リクエスト曲の当該コンテンツIDが存在しない場合においても再生不可の状態にあると判断して、再生セッションを終了する（ステップＳ２４０）。
【０１３１】
ステップＳ２１８において、当該再生セッションにおいて再生が可能であると判断された場合には、メモリに記録された再生リクエスト曲のライセンスキーKcや再生回路制限情報AC2を取得するための復号処理が実行される。具体的には、コントローラ１４２０の指示に応じて、メモリ１４１５からデータバスBS４に読出された暗号化データ｛｛Kc//AC２｝Kcom//ライセンスID//コンテンツID//AC１｝K（１）を復号処理部１４５４がメモリカード１１０固有の秘密鍵K（１）によって復号する。これにより、秘密鍵Kcomによって復号可能な暗号化データ｛Kc//AC２｝Kcomが取得される（ステップＳ２２２）。
【０１３２】
得られた暗号化データ｛Kc// AC２｝Kcomは、切換スイッチ１４４４の接点Pdを介して暗号化処理部１４０６に送られる。暗号化処理部１４０６は、切換スイッチ１４４２の接点Pbを介して復号処理部１４１２より受けたセッションキーKs４によって、データバスBS４から受けた暗号化データ｛Kc// AC２｝Kcomをさらに暗号化し、｛｛Kc//AC２｝Kcom｝Ks４をデータバスBS３に出力する（ステップＳ２２４）。
【０１３３】
データバスBS３に出力された暗号化データは、メモリインタフェース１２００を介して携帯電話機１００に送出される。
【０１３４】
携帯電話機１００においては、メモリインタフェース１２００を介してデータバスBS２に伝達される暗号化データ｛｛Kc//AC２｝Kcom｝Ks４を復号処理部１５１０によって復号処理を行ない、暗号化されたライセンスキーKcおよび再生回路制限情報AC２である｛Kc//AC２｝Kcomを受理する（ステップＳ２２６）。
復号処理部１５１４は、暗号化データ｛Kc//AC２｝Kcomを、Kcom保持部１５１２から受けたコンテンツ再生回路に共通の秘密鍵Kcomによって復号し、ライセンスキーKcおよび再生回路制限情報AC２を受理する（ステップＳ２２８）。復号処理部１５１４は、ライセンスキーKcを復号処理部１５１６に伝達し、再生回路制限情報AC２をデータバスBS２に出力する。
【０１３５】
コントローラ１１０６は、データバスBS２を介して、再生回路制限情報AC２を受理して再生の可否の確認を行なう（ステップＳ２３０）。
【０１３６】
ステップＳ２３０においては、再生回路制限情報AC２によって再生不可と判断される場合には、再生セッションは終了される（ステップＳ２４０）。
【０１３７】
一方、再生可能である場合には、メモリカード１１０よりメモリに記録されたリクエスト曲の暗号化コンテンツデータ｛Data｝KcがデータバスBS３に出力され、メモリインタフェース１２００を介して携帯電話機１００に伝達される（ステップＳ２３２）。
【０１３８】
携帯電話機１００においては、メモリカード１１０から出力されデータバスBS２に伝達された暗号化コンテンツデータ｛Data｝Kcを復号処理部１５１６においてライセンスキーKcによって復号し、平文化されたコンテンツデータDataを得ることができる（ステップＳ２３４）。復号された平文のコンテンツデータDataは音楽再生部１５１８によって音楽に再生され、切換部１５２５および端子１５３０を介して外部に再生された音楽を出力することによって処理が終了する（ステップＳ２４０）。
【０１３９】
このような構成とすることで、再生セッションにおけるメモリカード１１０から再生に必要なライセンスキーKcおよび再生回路制限情報AC2を読み出すための復号処理において、その復号処理に要する時間を短縮することが可能になり、ユーザの再生リクエストに対して素早く音楽の再生を開始することができる。
【０１４０】
再生セッションにおいても、携帯電話機１００およびメモリカード１１０でそれぞれ生成される暗号鍵をやりとりし、お互いが受領した暗号鍵を用いた暗号化を実行して、その暗号化データを相手方に送信する。この結果、配信セッション同様、再生セッションにおいてもデータのそれぞれの送受信において、相互認証を行なうことができ、データ配信システムのセキュリティーを向上させることができる。
【０１４１】
［移動動作］
次に、２つのメモリカード間においてコンテンツデータの移動を行なう処理を説明する。
【０１４２】
図１０、図１１および図１２は、２つのメモリカード１１０および１１２の間で携帯電話機１００および１０２を介してコンテンツデータおよび鍵等の移動を行なう処理を説明するための第１および第２のフローチャートである。
【０１４３】
図１０〜図１２においては、携帯電話機１００およびメモリカード１１０についての種類を識別するための自然数ｎをともにｎ＝１とし、携帯電話機１０２およびメモリカード１１２についての種類を認識するため自然数ｎをともにｎ＝２とする。また、メモリカード１１０およびメモリカード１１２を識別するための自然数ｉを、それぞれｉ＝１およびｉ＝２であるものとする。
【０１４４】
図１０〜図１２においては、携帯電話機１００およびメモリカード１１０が送信側であり、携帯電話機１０２およびメモリカード１１２が受信側であるものとする。また、携帯電話機１０２も、メモリカード１１０と同様の構成を有するメモリカード１１２が装着されているものとする。以下、メモリカード１１２の各構成部分については、メモリカード１１０の対応する部分と同一の符号を用いて説明する。
【０１４５】
図１０を参照して、まず、送信側であるユーザ１の携帯電話機１００から、ユーザによりタッチキー部１１０８のキーボタンの操作等によって、コンテンツ移動リクエストがなされる。（ステップＳ３００）。
【０１４６】
生成された移動リクエストは、受信側であるユーザ２の携帯電話機１２０を介してメモリカード１１２に伝達される。メモリカード１１２においては、認証データ保持部１５００より、メモリカード１１２に対応する公開暗号鍵KPmc（２）が認証データ｛KPmc（２）｝KPmaが出力される（ステップＳ３０２）。
【０１４７】
メモリカード１１２の認証データ｛KPmc（２）｝KPmaは、ユーザ２の携帯電話機１０２から送信され、ユーザ１の携帯電話機１００を経由してメモリカード１１０に受信される（ステップＳ３０４）。
【０１４８】
メモリカード１１０においては、復号処理部１４０８にて復号処理を実行する。この認証鍵KPmaにて暗号化された公開暗号鍵KPmc(2)が正規に登録され、正規の暗号化を施されている、すなわち、認証鍵KPmaにて復号でき、復号時に発生する従属するデータが認識できる場合、復号した公開暗号鍵KPmc(2)をメモリカード１１２の公開暗号鍵として受理する。一方、復号できない場合、または、復号処理において発生する従属データが認識できない場合、得られたデータを受理しない（ステップＳ３０６）。
【０１４９】
コントローラ１４２０は、復号処理部１４０８にてメモリカード１１２のコンテンツに固有の公開暗号鍵KPmc(2)が受理された場合、送信されてきた公開暗号鍵KPmc(2)が、このデータ配信システムに対して承認されたメモリカードに付与された公開暗号化鍵であると判断し、次のステップＳ３１２に処理を進める（ステップＳ３０８）。一方、受理されなかった場合、非承認の機器からの不正なアクセスであると判断し、処理を終了する（ステップＳ３６０）。
【０１５０】
認証結果が有効である場合には、コントローラ１４２０は、セッションキー発生部１４１８に対して、移動セッション時に送信側で発生されるセッションキーKs３の出力を指示する。セッションキー発生部１４１８によって生成されたセッションキーKs３は、暗号化処理部１４１０に伝達される。暗号化処理部１４１０は、さらに、ステップＳ３０６において復号処理部１４０８によって復号されたメモリカード１１２の公開暗号鍵KPmc（２）を受けて、公開暗号鍵KPmc（２）によってセッションキーKs３を暗号化する。これにより、暗号化されたセッションキー｛Ks３｝Kmc（２）がデータバスBS３に出力される（ステップＳ３１４）。
【０１５１】
データバスBS３に出力された｛Ks３｝Kmc（２）は、メモリインタフェース１２００、携帯電話機１００および携帯電話機１０２を介してメモリカード１１２に伝達される。
【０１５２】
メモリカード１１２は、メモリカード１１０から出力された｛Ks３｝Kmc（２）を受けて、復号処理部１４０４によってメモリカード１１２に対応する秘密復号鍵Kmc（２）による復号処理を実行し、送信側のメモリカード１１０によって生成されたセッションキーKs３を受理する（ステップＳ３１６）。
【０１５３】
メモリカード１１２のコントローラ１４２０は、セッションキーKs３の受理に応じて、セッションキー発生部１４１８に対して、移動セッションにおいて受信側で発生されるべきセッションキーKs２の生成を指示する。生成されたセッションキーKs２は、切換スイッチ１４４６中の接点Pfおよび切換スイッチ１４４４中の接点Pcを経由して暗号化処理部１４０６に伝達される。
【０１５４】
暗号化処理部１４０６は、復号処理部１４０４からステップＳ３１６で得られたセッションキーKs３を受けて、切換スイッチ１４４４の接点Pcと切換スイッチ１４４６の接点PfとPeとの切換によって得られるセッションキーKs２と公開暗号鍵KPm（２）をセッションキーKs１によって暗号化し、｛Ks２//KPm（２）｝Ks３をデータバスBS３に出力する（ステップＳ３１８）。
【０１５５】
データバスBS３に出力された暗号化データ｛Ks２//KPm（２）｝Ks３は、携帯電話機１０２および１００を介してメモリカード１１０のデータバスBS３に伝達される。
【０１５６】
メモリカード１１０においては、データバスBS３に伝達された暗号化データを復号処理部１４１２によってセッションキーKs３を用いて復号し、メモリカード１１２に関するセッションキーKs２および公開暗号鍵KPm（２）を受理する（ステップＳ３２０）。
【０１５７】
メモリカード１１０のコントローラ１４２０は、セッションキーKs２および公開暗号鍵KPm（２）の受理に応じて、ライセンス情報保持部１４４０内のアクセス制限情報AC１の確認を実行する（ステップＳ３２２）。アクセス制限情報AC１を確認した結果、ライセンスの移動が不可である場合には、この段階で移動を終了する（ステップＳ３６０）。
【０１５８】
一方、アクセス制限情報AC１を確認した結果、移動セッションが許可されている場合には、次のステップＳ３２２に処理が移行し、コントローラ１４２０は、ライセンス情報保持部１４４０より対応するコンテンツIDおよびライセンスIDを取得し、ライセンス情報保持部１４４０内のアクセス制限情報を更新し、以降の再生および移動の禁止を記録する（ステップＳ３２４）。これに対応して、再生セッションおよび移動セッションにおいて当該アクセス制限情報AC1を確認して処理が行われ、以降のそれぞれのセッションが禁止される。
【０１５９】
さらに、コントローラ１４２０は、移動するコンテンツに対応した再生情報の出力を指示する。メモリ１４１５から出力された暗号化データ｛｛Kc//AC２｝Kcom//ライセンスID//コンテンツID//AC１｝K（１）は、復号処理部１４５４によって復号化され、｛Kc//AC２｝KcomがデータバスBS４上に得られる（ステップＳ３２６）。
【０１６０】
ステップＳ３２４でライセンス情報保持部から取得されたライセンスID、コンテンツIDおよびアクセス制限情報AC１と、ステップＳ３２６で得られた｛Kc//AC２｝Kcomは、データバスBS４から暗号化処理部１４２４に取込まれて暗号化される。暗号化処理部１４２４は、ステップＳ３２０において復号処理部１４１２で得られたメモリカード１１２固有の公開暗号鍵KPm（２）によって、これらのデータを暗号化し、｛｛Kc//AC２｝Kcom//ライセンスID//コンテンツID//AC１｝Km（２）を生成する（ステップＳ３２８）。
【０１６１】
データバスBS４に出力された暗号化データ｛｛Kc//AC２｝Kcom//ライセンスID//コンテンツID//AC１｝Km（２）は、切換スイッチ１４４４中の接点Pdを介して暗号化処理部１４０６に伝達される。暗号化処理部１４０６は、復号処理部１４１２によって得られたメモリカード１１２の生成したセッションキーKs２を切換スイッチ１４４２の接点Pbを介して受けて、接点Pdより受けたデータをセッションキーKs２によって暗号化する。
【０１６２】
暗号化処理部１４０６は、｛｛｛Kc//AC２｝Kcom//ライセンスID//コンテンツID//AC１｝Km（２）｝Ks２をデータバスBS３に出力する（ステップＳ３３０）。ステップＳ３３０においてデータバスBS３に出力された暗号化データは、携帯電話機１００および１０２を介して、移動セッションの受信側であるメモリカード１１２に伝達される。
【０１６３】
メモリカード１１２においては、復号処理部１４１２においてセッションキー発生部１４１８によって生成されたセッションキーKs２による復号が実行され、｛｛Kc//AC２｝Kcom//ライセンスID//コンテンツID//AC１｝Km（２）が受理される（ステップＳ３３２）。
【０１６４】
公開暗号鍵KPm（２）で暗号化された｛｛Kc//AC２｝Kcom//ライセンスID//コンテンツID//AC１｝Km（２）は、復号処理部１４２２において、メモリカード１１２に固有の秘密復号鍵Km(2)による復号処理を実行することにより、｛Kc//AC２｝Kcom、ライセンスID、コンテンツID、アクセス制限情報AC１が受理される（ステップＳ３３４）。
【０１６５】
続いて、受理した｛Kc//AC２｝Kcom、ライセンスID、コンテンツID、アクセス制限情報AC１は、K(2)保持部１４５０に保持されたメモリカード固有の秘密鍵K(2)にて、暗号化処理部１４５２にて暗号化処理を再び行い、暗号化した｛｛Kc//AC２｝Kcom//ライセンスID//コンテンツID//AC１｝K（２）をＴＲＭ領域にないメモリ１４１５に記録する（ステップＳ３３６）。
【０１６６】
さらに、復号処理部１４２２によって受理されたライセンスID、コンテンツID、アクセス制限情報AC１はライセンス情報保持部１４４０の指定されたバンクに記録される（ステップＳ３３８）。
【０１６７】
このようにして、ステップＳ３３８までの処理が正常に終了することによって、ライセンスキーKcを含む再生情報が移動されたことに応答して、携帯電話機１０２を介してコンテンツデータの複製要求がさらに行なわれる（ステップＳ３４０）。
【０１６８】
コンテンツデータの複製要求は携帯電話機１００を経由してメモリカード１１０に伝達され、これに応答して、メモリカード１１０中のメモリ１４１５より対応する暗号化コンテンツデータ｛Data｝Kcと付加情報Data-infとがデータバスBS３に出力される（ステップＳ３４２）。データバスBS３に出力されたこれらのデータは、メモリインタフェース１２００、携帯電話機１００および携帯電話機１０２を介してメモリカード１１２に伝達され、メモリカード１１２中のメモリ１４１５に記録される（ステップＳ３４４）。
【０１６９】
暗号化コンテンツデータ｛Data｝Kcおよび付加情報Data-infの記録が終了すると、携帯電話機１０２を介して移動受理が送信される（ステップＳ３４６）。
【０１７０】
これにより、メモリカード１１２および対応する携帯電話機１０２において正常に再生セッションが実行されれば、携帯電話機１０２によって、メモリカード１１２に記録された暗号化コンテンツデータ｛Data｝KcとライセンスキーKcに基づいて音楽を聴取することが可能となる。
【０１７１】
送信側の携帯電話機１００においては、携帯電話機１０２から送信された移動受理を受信して（ステップＳ３４８）、コンテンツデータの消去もしくは保持のいずれかの指示をタッチキー部１１０８よりユーザから受ける（ステップＳ３５０）。
【０１７２】
したがって、タッチキー部１１０８よりコンテンツデータの消去が指示されることにより、メモリカード１１０内のメモリ１４１５において、対応する暗号化コンテンツデータ｛Data｝Kcおよび付加情報Data-infが消去される（ステップＳ３５４）。一方、コンテンツデータの保持が指示された場合においては、ステップＳ３５４はスキップされ、移動処理はこの段階で終了する（ステップＳ３５６）。
【０１７３】
正常に移動セッションが行なわれた場合の移動処理終了ステップＳ３５６、もしくは認証およびアクセス制限情報AC1のチェック等によって移動セッションが中止された場合にはステップＳ３０８およびＳ３２２からスキップされて移動セッション全体の処理が終了する（ステップＳ３６０）。
【０１７４】
なお、ライセンス情報保持部１４４０内に記録された対応するコンテンツID等の再生情報は、ステップＳ３２４にてアクセス制限情報AC1が更新され、再生セッションおよび移動セッションを禁止しているため、消去と同じ状態となっている。この状態にある再生情報が記録されたバンクに対して、新たなコンテンツデータに対する再生情報の配信あるいは移動を受けた際には、上書きが許可されている。したがって、ステップＳ３２４において、当該バンク内のデータをすべて消去しても同様な効果が得られる。
【０１７５】
さらに、暗号化コンテンツデータをメモリ１４１５に記録された状態では、新たに配信サーバ３０をアクセスし、再生情報の配信のみ受ければ、また、暗号化コンテンツデータを再生して、音楽を聴取することができるようになる。再生情報のみの配信処理は、フローチャートは図示されていないが、配信セッションにおける図７および図８において、暗号化コンテンツデータの授受に関するステップＳ１５２、Ｓ１５４、Ｓ１５６、Ｓ１５８を行なわない処理であるため、説明は繰り返さない。
【０１７６】
このような構成とすることにより、移動セッションにおいても、受信回路側のコンテンツ再生回路（携帯電話機）およびメモリカードが、認証された上で、暗号化されたデータの移動が行なわれるので、システムのセキュリティーが一層強化される。
【０１７７】
［実施例２］
図１３は実施例２のメモリカード１１４の構成を示すブロック図であり、実施例１の図５と対比される図である。
【０１７８】
図１３を参照して、メモリカード１１４は、図５に示す実施例１のメモリカード１１０と比較して、K（１）保持部１４５０の替わりに設けられるK（１）ｘ保持部１４５１が、ライセンス情報保持部１４４０のバンクごとに対応することが可能なように、予め定められたＮ個の対称型のメモリ固有の秘密鍵K（１）ｘ（１≦ｘ≦Ｎ）を保持する構成となっている点である。したがって、暗号化処理部１４５２および復号処理部１４５４は、コントローラ１４２０に制御されて、処理を行なうコンテンツデータごと、言いかえると再生情報ごとに異なった秘密鍵K（１）ｘにより、暗号化処理または復号処理を行なう構成となっている。
【０１７９】
その他の点は、実施例１のメモリカード１１０の構成と同様であるので、同一部分には同一符号を付してその説明は繰り返さない。
【０１８０】
図１４は、図１３に示したライセンス情報保持部１４４０とK（１）ｘ保持部１４５１の記憶領域の割当を示す概念図である。
【０１８１】
ライセンス情報保持部１４４０は、実施例１と同様に、データバスBS４との間でライセンスIDデータ、コンテンツIDデータおよびアクセス制限情報AC１のデータの授受が可能である。ライセンス情報保持部１４４０は、Ｎ個（Ｎ：自然数）のバンクを有し、各再生情報の一部を記録可能なＮ個（Ｎ：自然数）のバンクを備えている。Ｋ（１）ｘ保持部１４１５も同様に、ライセンス情報保持部１４４０の各バンクに対応したＮ個のバンクを有し、各バンクには秘密鍵Ｋ（１）ｘ（１≦ｘ≦Ｎ）が予め保持されている。これに対応して、K（１）ｘ保持部１４５１も、Ｎ個（Ｎ：自然数）のバンクを有し、各ライセンスに対応し予め定められた秘密鍵K（１）ｘ（１≦ｘ≦Ｎ）を各バンクに対応して保持する。
【０１８２】
図１５および図１６は、実施例２に従うデータ配信システムにおけるコンテンツの購入時に発生する配信動作を説明するための第１および第２のフローチャートであり、実施例１の図７および図８と対比される図である。
【０１８３】
図１５および図１６においては、ユーザ１が、メモリカード１１４を用いることで、携帯電話機１００を介して配信サーバ３０からコンテンツデータの配信を受ける場合の動作を説明している。
【０１８４】
ここで、実施例１のメモリカード１１０の場合の配信処理と異なり、メモリカード１１４においては、図１６のステップＳ１４８´の処理で、ステップＳ１４６で受理された｛Kc//AC2｝Kcom、ライセンスID、コンテンツIDおよびアクセス制限情報AC1は、メモリカード１１０固有の秘密鍵であって、ライセンス情報保持部１４４０のバンクごとに対応する秘密鍵K（１）ｘによって暗号化処理部１４５２で暗号化される。つまり、当該ライセンスIDを持つ再生情報がライセンス情報保持部１４４０のバンクｊ（１≦ｊ≦Ｎ）に記録されたとするとK（１）ｊにて暗号化され、暗号化再生情報｛｛Kc//AC2｝Kcom//ライセンスID//コンテンツID//AC1｝K（１）ｊとしてTRM領域外のメモリ１４１５に記録される。
【０１８５】
その他の点は、実施例１の配信動作と同様であるので、同一処理には同一符号を付してその説明は繰り返さない。
【０１８６】
図１７は、実施例２のメモリカードを用いた場合の再生セッション時における各部の動作を説明するためのフローチャートである。
【０１８７】
実施例１のメモリカード１１０の場合の配信処理と異なる点は、メモリカード１１４においては、図１７のステップＳ２０２´の処理では、携帯電話機１００のコントローラ１１０６からメモリカード１１４に対して、ライセンスの記録されている位置のバンクｊの指示が出力されることと、ステップＳ２２２の処理では、コントローラ１４２０の指示に応じて、メモリ１４１５からデータバスBS４に読出された暗号化データ｛｛Kc//AC２｝Kcom//ライセンスID//コンテンツID//AC１｝K（１）ｊを、復号処理部１４５４がK（１）ｘ保持部１４５１の保持された秘密鍵のうち、バンクｊに保持された秘密鍵K（１）ｊによって復号する構成となっていることである。
【０１８８】
その他の点は、実施例１の再生動作と同様であるので、同一処理には同一符号を付してその説明は繰り返さない。また、実施例２のメモリカードの移動動作も基本的には、実施例１の移動動作と同様である。
【０１８９】
以上のような構成とすることで、一層、コンテンツデータに対するセキュリティーが強化されることになる。
【０１９０】
［実施例３］
図１８は実施例３のメモリカード１１６の構成を示すブロック図であり、実施例２の図１３と対比される図である。
【０１９１】
図１８を参照して、メモリカード１１６は、図１３に示す実施例２のメモリカード１１４と比較して、セッションキー発生回路１４１８の替わりに設けられる乱数発生回路１４６０が、セッションキーKs2およびKs3の生成を行なうのみならず、再生情報の書込み処理ごとに、秘密鍵K（１）ｘ（１≦ｘ≦Ｎ）を生成する。Ｋ（１）ｘ保持部１４５１は、ライセンス情報保持部１４４０のＮ個のバンクのそれぞれに対応したバンクＮを備え、ライセンス情報保持部１４４０のバンクｊ（１≦ｊ≦Ｎ）に対して再生情報の一部であるライセンス情報を記録する際に、Ｋ（１）ｘ保持部１４５１のバンクｊに乱数発生回路１４６０で発生した秘密鍵Ｋ（１）ｊを記録する構成となっている。記録された秘密鍵Ｋ（１）ｊは、ライセンス情報保持部のバンクｊに記録したライセンス情報に対する再生情報を暗号化処理部１４５２で暗号化するのに用いられる。したがって、実施例３においても、暗号化処理部１４５２および復号処理部１４５４は、コントローラ１４２０に制御されて、処理を行なう暗号化コンテンツデータごと、言いかえると各再生情報ごとに異なった秘密鍵K（１）ｘにより、暗号化処理または復号処理を行なう構成となっている。
【０１９２】
その他の点は、実施例２のメモリカード１１４の構成と同様であるので、同一部分には同一符号を付してその説明は繰り返さない。
【０１９３】
図１９は、図１８に示したライセンス情報保持部１４４０とK（１）ｘ保持部１４５１の記憶領域の割当を示す概念図である。
【０１９４】
ライセンス情報保持部１４４０は、Ｎ個（Ｎ：自然数）のバンクを有し、各再生情報の一部であるライセンス情報（コンテンツＩＤ、ライセンスＩＤ、アクセス制限情報AC1）をバンクごとに保持する。これに対応して、K（１）ｘ保持部１４５１も、Ｎ個（Ｎ：自然数）のバンクを有し、乱数発生回路１４６０において、配信あるいは移動（受信側）セッションによってライセンス情報保持部１４４０のバンクｊに対してライセンス情報を記録するごと秘密鍵K（１）ｊを発生し、発生した秘密鍵K（１）ｊを、K（１）ｘ保持部１４５１のバンクｊに格納する。
【０１９５】
図２０および図２１は、実施例３に従うデータ配信システムにおけるコンテンツの購入時に発生する配信動作を説明するための第１および第２のフローチャートであり、実施例２の図１５および図１６と対比される図である。
【０１９６】
図２０および図２１においては、ユーザが、メモリカード１１６を用いることで、携帯電話機１００を介して配信サーバ３０からコンテンツデータの配信を受ける場合の動作を説明している。
【０１９７】
ここで、実施例２のメモリカード１１４の場合の配信処理と異なる点は、メモリカード１１６においては、図２１のステップＳ１４７の処理では、乱数発生部１４６０が、ライセンス情報をｊ番目のバンクに書込むのであれば、乱数を生成した上で、秘密鍵K（１）jとしてK（i）ｘ保持部１４５１のバンクｊに格納する処理を行なう点である。
【０１９８】
その他の点は、実施例１の配信動作と同様であるので、同一処理には同一符号を付してその説明は繰り返さない。
【０１９９】
また、実施例３のメモリカード１１６の再生動作、移動動作も基本的には、実施例２の再生動作および移動動作と同様である。
【０２００】
以上のような構成とすることで、さらに一層、コンテンツデータに対するセキュリティーが強化されることになる。
【０２０１】
なお、実施例１、２および３における処理は、メモリカード内の処理が異なるだけで、メモリカード外部におけるデータの暗号化には違いがない。移動動作についても送り側と受け側の組合せとしてこれまでに説明してきた各実施例におけるメモリカード１１０、１１４、１１６のいずれの組合せにおいても移動を行なうことができる。
【０２０２】
したがって、メモリカード１１０、１１４および１１６は互換性のあるメモリカードである。
【０２０３】
［実施例４］
実施例４のデータ配信システムにおいては、実施例１のデータ配信システムの構成と異なって、配信サーバおよび携帯電話機において再生回路共通の秘密鍵Kcomによる暗号化および復号処理を用いない点を特徴とする。
【０２０４】
すなわち、実施例４のデータ配信システムは、図３において説明した、実施例１のデータ配信システムが具備する配信サーバ３０内のライセンスサーバ１０に代えてライセンスサーバ１１を備える点で異なる。また、実施例４のデータ配信システムにおける携帯電話機の構成は、図４で説明した携帯電話機１００の構成に代えて、携帯電話機１０３の構成が採用される。
【０２０５】
図２２は、実施例４のデータ配信システムにおいて、使用される通信のためのデータ、情報等の特性を説明する図であり、実施例１の図２と対比される図である。ただし、図２２においては、図２の場合と比べて、秘密鍵Kcomが省略された構成となっている点が異なるのみであるのでその説明は繰り返さない。
【０２０６】
図２３は、実施例４に従うデータ配信システムのライセンスサーバ１１の構成を示す概略ブロック図である。
【０２０７】
ライセンスサーバ１１は、ライセンスサーバ１０と比較して、再生回路共通の秘密鍵Kcom保持部３２２と、秘密鍵Kcomを暗号鍵として暗号化を行なう暗号化処理部３２４を具備しない点で異なる。すなわち、配信サーバ３１においては、配信制御部３１５が出力するライセンスキーKcおよび再生回路制限情報AC２は、直接、暗号化処理部３２６に伝達される。その他の回路構成および動作については図３に示すライセンスサーバ１０と同様であるので説明は繰返さない。
【０２０８】
以後、ライセンスサーバ１１、認証サーバ１２および配信キャリア２０を併せて配信サーバ３１と総称することとする。
【０２０９】
図２４は、実施例４に従うデータ配信システムにおいて使用される携帯電話機１０３の構成を示す概略ブロック図である。
【０２１０】
図２４を参照して、携帯電話機１０３は、実施例１の図４で説明した携帯電話機１００の構成と比較して、再生回路共通の秘密鍵Kcomを保持するKcom保持部１５１２と秘密鍵Kcomによる復号処理部１５１４を具備しない点で異なる。
【０２１１】
すなわち、携帯電話機１０３においては、配信サーバ３１において秘密鍵Kcomによる暗号化処理が施されていないことに対応して、セッションキーKs４による復号処理を実行する復号処理部１５１０によって直接ライセンスキーKcが得られるため、これを復号処理部１５１０に直接与える構成となる。その他の回路構成および動作については携帯電話機１００の場合と同様であるので説明は繰返さない。
【０２１２】
また、実施例４に従うデータ配信システムにおいて使用されるメモリカードについては、図５に示すメモリカード１１０と同一の構成であるので説明は繰返さない。
【０２１３】
次に、再生回路共通の秘密鍵Kcomによる暗号化を省略することによる、配信および再生の各セッションにおける動作の差異についてフローチャートで説明する。
【０２１４】
図２５および図２６は、実施例４に従うデータ配信システムにおける配信動作を説明するための第１および第２のフローチャートである。図２５においては、図７および図８で示した実施例１に従うデータ配信システムにおける配信動作のフローチャートと異なる点について説明する。
【０２１５】
図２５および図２６を参照して、ステップＳ１３２までの処理は、図７で説明したフローチャートと同一である。
【０２１６】
図２３で説明したように、ステップＳ１３２で得られるライセンスキーKcおよび再生回路制限情報AC２は、秘密鍵Kcomによる暗号化を施されることなくメモリカード１１０固有の公開暗号鍵KPm（１）によって暗号化されるので、ステップＳ１３４は省略される。
【０２１７】
以下、ステップＳ１３２に続いて、ステップＳ１３６〜Ｓ１４６に代えて、ステップＳ１３６ａ〜Ｓ１４６ａが実行される。ステップＳ１３６ａ〜Ｓ１４８ａのそれぞれにおいては、ステップＳ１３６〜Ｓ１４８において取り扱われる｛Kc//AC２｝Kcomに代えて、ライセンスキーKcおよび再生回路制限情報AC２がKc//AC２の形でそのまま取扱われる点が異なる。その他の暗号化および復号処理については既に図８で説明したのと同様であるので説明は繰返さない。
【０２１８】
図２７は、実施例４に従うデータ配信システムにおける再生動作を説明するためのフローチャートである。
【０２１９】
図２７を参照して、実施例４に従うデータ配信システムにおける再生動作においては、図９に示した実施例１に従うデータ配信システムにおける再生動作と比較して、ステップＳ２２２〜Ｓ２２６に代えて、ステップＳ２２２ａ〜Ｓ２２６ａが実行される点で異なる。ステップＳ２２２ａ〜Ｓ２２６ａのそれぞれにおいては、ステップＳ２２２〜Ｓ２２６において取り扱われる｛Kc//AC２｝Kcomに代えて、ライセンスキーKcおよび再生回路制限情報AC２がKc//AC２の形でそのまま取扱われる点が異なる。その他の暗号化および復号処理については既に図１０で説明したのと同様であるので説明は繰返さない。さらに、また、ライセンスキーKcおよび再生回路制限情報AC２は、秘密鍵Kcomによる暗号化を施されることなくメモリカード１１０固有の秘密鍵K（１）によって暗号化されているので、ステップＳ２２８は省略される。その他のステップについては図９と同様であるので説明は繰返さない。
【０２２０】
移動動作においても、ライセンスキーKcおよび再生回路制限情報AC２は、秘密鍵Kcomによる暗号化を施されていないことを除いて、実施例１の動作と同様である。
【０２２１】
このような構成とすることによって、再生回路に共通な秘密鍵Kcomおよび対応する秘密鍵Kcomを用いない構成としても、実施例１に従うデータ配信システムと同様の効果を享受するデータ配信システムを構築することが可能である。
【０２２２】
さらに、実施例２や実施例３のデータ配信システムにおいても、配信サーバおよび携帯電話機において再生回路共通の秘密鍵Kcomによる暗号化および復号処理を用いない構成とすることが可能である。
【０２２３】
全ての実施の形態において配信サーバから再生情報の配信を受けるにあたって、メモリカードおよび携帯電話機（コンテンツ再生回路）の認証データ{KPm（１）}KPmaおよび{KPp（１）}KPmaを、配信サーバに送信し（ステップＳ１０４）、配信サーバは受信（ステップＳ１０６）し、認証鍵KPmaにて復号（ステップＳ１０８）後、復号結果に従って、メモリカードと携帯電話機（コンテンツ再生回路）の双方に対する認証処理をするよう説明した。しかしながら、ｉ）メモリカードは挿脱可能であることから、音楽を再生するのにコンテンツ再生回路が必ずしも配信を受けた携帯電話機である必要性がないこと、ｉｉ）再生に際して、メモリカード内においても、再生情報の一部（ライセンスキーKcおよび再生回路制限情報AC2）を出力するにあたって、出力先のコンテンツ再生回路の認証データ{KPm（１）}KPmaの認証処理を行っており、配信サーバにおけるコンテンツ再生回路の認証データ{KPm（１）}KPmaの認証処理を行わなくてもセキュリティの低下につながらないことから、配信サーバにおけるコンテンツ再生回路の認証データ{KPm（１）}KPmaの認証処理を行わない構成にしてもよい。
【０２２４】
この場合、携帯電話機は、ステップＳ１０４にて、コンテンツＩＤとメモリカードの認証データ{KPm（１）}KPmaおよびライセンス購入条件データＡＣを送信し、配信サーバは、ステップＳ１０６にて、コンテンツＩＤとメモリカードの認証データ{KPm（１）}KPmaおよびライセンス購入条件データＡＣを送信し、ステップＳ１０８にて、認証データ{KPm（１）}KPmaを認証鍵ＫＰｍａにて復号して公開暗号鍵ＫＰｍ（１）を受理する。続いて、ステップＳ１１０にて、復号結果に基づいて、あるいは認証サーバに問い合わせて、公開暗号鍵ＫＰｍ（１）が正当な機器から出力されたものか否かを判断する認証処理を行い、メモリカードの認証データ{KPm（１）}KPmaの認証結果にも従って、以降の処理を行うように変更するのみでよく、再生、移動については何ら変更はない。
【０２２５】
この発明を詳細に説明し示してきたが、これは例示のためのみであって、限定となってはならず、発明の精神と範囲は添付の請求の範囲によってのみ限定されることが明らかに理解されるであろう。
【図面の簡単な説明】
【図１】 本発明のデータ配信システムの全体構成を概略的に説明するための概念図である。
【図２】 図１に示したデータ配信システムにおいて、使用される通信のためのデータ、情報等の特性を説明する図である。
【図３】 ライセンスサーバ１０の構成を示す概略ブロック図である。
【図４】 携帯電話機１００の構成を示す概略ブロック図である。
【図５】 メモリカード１１０の構成を示す概略ブロック図である。
【図６】 図５に示したライセンス情報保持部１４４０の記憶領域の割当を示す概念図である。
【図７】 実施例１に従うデータ配信システムにおける配信動作を説明するための第１のフローチャートである。
【図８】 実施例１に従うデータ配信システムにおける配信動作を説明するための第２のフローチャートである。
【図９】 実施例１に従う携帯電話機１００内における音楽を再生する再生動作を説明するためのフローチャートである。
【図１０】 実施例１に従う２つのメモリカード間の移動動作を説明するための第１のフローチャートである。
【図１１】 実施例１に従う２つのメモリカード間の移動動作を説明するための第２のフローチャートである。
【図１２】 実施例１に従う２つのメモリカード間の移動動作を説明するための第３のフローチャートである。
【図１３】 実施例２のメモリカード１１４の構成を示すブロック図である。
【図１４】 図１３に示したライセンス情報保持部１４４０とK（１）ｘ保持部１４５１の記憶領域の割当を示す概念図である。
【図１５】 実施例２に従うデータ配信システムにおけるコンテンツの購入時に発生する配信動作を説明するための第１のフローチャートである。
【図１６】 実施例２に従うデータ配信システムにおけるコンテンツの購入時に発生する配信動作を説明するための第２のフローチャートである。
【図１７】 実施例２のメモリカードを用いた場合の再生動作を説明するためのフローチャートである。
【図１８】 実施例３のメモリカード１１６の構成を示すブロック図であり、実施例２の図１３と対比される図である。
【図１９】 図１８に示したライセンス情報保持部１４４０とK（１）ｘ保持部１４５１の記憶領域の割当を示す概念図である。
【図２０】 実施例３に従うデータ配信システムにおけるコンテンツの購入時に発生する配信動作を説明するための第１のフローチャートである。
【図２１】 実施例３に従うデータ配信システムにおけるコンテンツの購入時に発生する配信動作を説明するための第２のフローチャートである。
【図２２】 実施例４のデータ配信システムにおいて、使用される通信のためのデータ、情報等の特性を説明する図である。
【図２３】 実施例４に従うデータ配信システムのライセンスサーバ１１の構成を示す概略ブロック図である。
【図２４】 図２４は、実施例４に従うデータ配信システムにおいて使用される携帯電話機１０３の構成を示す概略ブロック図である。
【図２５】 実施例４に従うデータ配信システムにおける配信動作を説明するための第１のフローチャートである。
【図２６】 実施例４に従うデータ配信システムにおける配信動作を説明するための第２のフローチャートである。
【図２７】 実施例４に従うデータ配信システムにおける再生動作を説明するためのフローチャートである。
Claims (13)
- 暗号化されたコンテンツデータを復号するために使用されるライセンスキーを少なくとも含む再生データについて、少なくとも記録装置に対して予め定められた第１の公開暗号鍵（KPm(i)）によって暗号化された状態で受けて記録する記録装置（１１０）であって、
前記第１の公開暗号鍵とは非対称であって、かつ、前記記録装置ごとに固有であって、前記第１の公開暗号鍵によって暗号化されたデータを復号するための第１の秘密復号鍵（Km(i)）を保持する第１の鍵保持部（１４２１）と、
前記第１の公開暗号鍵で暗号化された前記再生データを受けて、前記第１の秘密復号鍵により復号処理する第１の復号処理部（１４２２）と、
前記記録装置ごとに固有であって、共通鍵方式における対称型の秘密固有鍵（K(i)）を少なくとも１つ保持する第２の鍵保持部（１４５０，１４５１）と、
前記第１の復号処理部の出力を受けて、前記秘密固有鍵で前記再生データを再び暗号化する第１の暗号化処理部（１４５２）と、
前記第１の暗号化処理部の出力を受けて、格納するための記録部と、
前記記録部に格納された前記再生データを前記秘密固有鍵にて復号する第２の復号処理部（１４５４）とを備える、記録装置。 - 前記記録装置に対して予め定められた第２の公開暗号鍵（KPmc(n)）によって暗号化されたデータを復号するための第２の秘密復号鍵（Kmc(n)）を保持する第３の鍵保持部（１４０２）と、
前記再生データの入出力ごとに更新されて、かつ前記第２の公開暗号鍵で暗号化された第１の共通鍵（Ks1）を受けて、前記第２の秘密復号鍵により復号処理する第３の復号処理部（１４０４）と、
前記第１の公開暗号鍵を保持する第４の鍵保持部（１４１６）と、
前記再生データの入出力ごとに第２の共通鍵（Ks2）を発生するセッションキー発生部（１４１８）と、
前記第１の公開暗号鍵と前記セッションキー発生部の出力を受けて、前記第１の共通鍵で暗号化する第２の暗号化処理部（１４０６）と、
前記第１の公開暗号鍵で暗号化され、さらに、前記第２の共通鍵で暗号化されたデータを、前記第２の共通鍵にて復号し、前記第１の復号処理部に入力する第４の復号処理部（１４１２）とをさらに備える、請求項１記載の記録装置。 - 前記第２の鍵保持部は、前記記録部に格納される前記再生データごとにそれぞれ対応することが可能であって、予め定められた複数の前記秘密固有鍵を保持する、請求項１記載の記録装置。
- 前記記録装置は、
乱数によって前記秘密固有鍵を生成する乱数発生部（１４６０）をさらに備え、
前記第２の鍵保持部（１４５１）は、前記再生データの入力ごとに対応して生成された複数の前記秘密固有鍵を、前記再生データに対して対応付けた上で保持する、請求項１記載の記録装置。 - 前記セッションキー発生部は、さらに再生データの入力ごとに対応して、前記秘密固有鍵を生成し、
前記第２の鍵保持部は生成された複数の前記秘密固有鍵を、前記再生データに対して対応付けた上で保持する、請求項２記載の記録装置。 - 前記記録装置は、
前記記録装置に対応して予め定められた前記第２の公開暗号鍵を認証鍵（KPma）で認証できるように暗号化を施した認証データを保持し、外部に出力可能な認証データ保持部（１４００）をさらに備える、請求項２記載の記録装置。 - 前記記録装置は、
前記記録装置に対応して予め定められた前記第２の公開暗号鍵と前記記録装置を証明するためのデータを認証鍵で認証できるように暗号化を施した認証データを保持し、外部に出力可能な認証データ保持部をさらに備える、請求項２記載の記録装置。 - 前記記録装置は、前記再生データの出力ごとに外部からの第３の公開暗号鍵を認証鍵で復号できるように暗号化を施した認証データを受理し、
前記記録装置は、
前記認証鍵を保持する認証鍵保持部と、
外部から入力される前記第３の公開暗号鍵を前記認証鍵で復号できるように暗号化を施した前記認証データを、前記認証鍵にて復号処理を行い、復号処理において発生する付随のデータによって、前記第３の公開暗号鍵を受理するか否か判定する認証処理部（１４２０）と、
前記認証処理部において前記第３の公開暗号鍵が受理された場合、前記セッションキー発生部にて発生した第２の共通鍵を前記第３の公開暗号鍵にて暗号化し、外部に出力する第３の暗号化処理部（１４１０）とをさらに備える、請求項２記載の記録装置。 - 前記記録装置は、
外部から前記第２の共通鍵で、前記第１の共通鍵とともに暗号化されて入力される第４の公開暗号鍵（KPm(j)）にて暗号化処理を行なう第４の暗号化処理部（１４２４）をさらに備え、
前記第４の復号処理部は、前記第２の共通鍵で暗号化された前記第１の共通鍵と前記第４の公開暗号鍵を復号し、
前記第２の復号処理部は、前記記録部に格納された前記再生データを復号し、
前記第４の暗号化処理部は、前記第２の復号処理部の出力を前記第４の公開暗号鍵にて暗号化し、
前記第２の暗号化処理部は、前記第４の暗号化処理部の出力をさらに前記第１の共通鍵にて暗号化して出力する、請求項８記載の記録装置。 - 前記記録装置は、前記再生データに対応した暗号化コンテンツデータを受けてさらに記録し、
前記記録部は、
前記第１の暗号化処理部にて暗号化された前記再生データを格納する第１の記録部と、
入力された前記暗号化コンテンツデータをそのまま格納する第２の記録部とを有する、請求項１記載の記録装置。 - 前記再生情報は、前記ライセンスキーの出力に関する制御情報をさらに含み、
前記記録部は、
前記第１の公開暗号鍵で暗号化されたうえで、前記ライセンスキーとともに入力される前記制御情報を受け、前記第１の復号処理部にて復号された前記制御情報を記録する制御情報記録部（１４４０）をさらに有し、
前記記録装置は、
外部からの前記ライセンスキーの出力要求に対して、前記制御情報記録部に記録された前記制御情報にしたがって前記ライセンスキーの出力を制御する制御部とをさらに備える、請求項１０記載の記録装置。 - 前記記録部は半導体メモリであり、
前記記録装置はメモリカードである、請求項１項に記載の記録装置。 - 前記記録装置においては、
前記第４の復号処理部は、前記第２の共通鍵で暗号化された前記第１の共通鍵を復号し、
前記第２の復号処理部は、前記記録部に格納されたデータを復号し、
前記第２の暗号化処理部は、前記第２の復号処理部の出力を前記第１の共通鍵にて暗号化して出力する、請求項８記載の記録装置。
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP34036599 | 1999-11-30 | ||
| PCT/JP2000/008457 WO2001041104A1 (fr) | 1999-11-30 | 2000-11-29 | Enregistreur |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP3934941B2 true JP3934941B2 (ja) | 2007-06-20 |
Family
ID=18336255
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001542083A Expired - Fee Related JP3934941B2 (ja) | 1999-11-30 | 2000-11-29 | 記録装置 |
Country Status (7)
| Country | Link |
|---|---|
| US (1) | US7158641B2 (ja) |
| EP (1) | EP1248248A4 (ja) |
| JP (1) | JP3934941B2 (ja) |
| CN (1) | CN100393030C (ja) |
| AU (1) | AU1649401A (ja) |
| TW (1) | TW493332B (ja) |
| WO (1) | WO2001041104A1 (ja) |
Families Citing this family (17)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US8145776B1 (en) * | 1999-10-15 | 2012-03-27 | Sony Corporation | Service providing apparatus and method, and information processing apparatus and method as well as program storage medium |
| KR100408287B1 (ko) * | 2001-06-15 | 2003-12-03 | 삼성전자주식회사 | 컨텐트 보호 시스템 및 방법 |
| JP3878542B2 (ja) * | 2002-11-29 | 2007-02-07 | 株式会社東芝 | 記録装置 |
| US20050169474A1 (en) * | 2003-02-21 | 2005-08-04 | Fujitsu Limited | Distribution system |
| JP2005316284A (ja) * | 2004-04-30 | 2005-11-10 | Hitachi Ltd | 携帯端末とデータ保護システム |
| WO2007125454A2 (en) * | 2006-04-27 | 2007-11-08 | Nxp B.V. | Secure storage system and method for secure storing |
| NZ572902A (en) | 2006-05-08 | 2011-01-28 | Hui Lin | Encrypting and decrypting a memory card with supplementary encryption |
| US20070300080A1 (en) * | 2006-06-22 | 2007-12-27 | Research In Motion Limited | Two-Factor Content Protection |
| JP4856721B2 (ja) * | 2006-12-26 | 2012-01-18 | インターナショナル・ビジネス・マシーンズ・コーポレーション | 情報を変換する技術 |
| US8532300B1 (en) * | 2007-02-13 | 2013-09-10 | Emc Corporation | Symmetric is encryption key management |
| US8850230B2 (en) | 2008-01-14 | 2014-09-30 | Microsoft Corporation | Cloud-based movable-component binding |
| KR101574618B1 (ko) * | 2008-09-24 | 2015-12-04 | 파나소닉 주식회사 | 기록재생시스템, 기록매체장치 및 기록재생장치 |
| US8799682B2 (en) | 2009-04-16 | 2014-08-05 | Kabushiki Kaisha Toshiba | Content data reproduction system and recording device |
| US8925109B2 (en) * | 2010-07-30 | 2014-12-30 | Adobe Systems Incorporated | Client-side player file and content license verification |
| JP5747758B2 (ja) * | 2011-09-15 | 2015-07-15 | ソニー株式会社 | 情報処理装置、および情報処理方法、並びにプログラム |
| JP5915046B2 (ja) * | 2011-09-15 | 2016-05-11 | ソニー株式会社 | 情報処理装置、および情報処理方法、並びにプログラム |
| US10911227B2 (en) * | 2018-04-12 | 2021-02-02 | Mastercard International Incorporated | Method and system for managing centralized encryption and data format validation for secure real time multi-party data distribution |
Family Cites Families (14)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5553139A (en) * | 1994-04-04 | 1996-09-03 | Novell, Inc. | Method and apparatus for electronic license distribution |
| JPH08125651A (ja) | 1994-10-28 | 1996-05-17 | Hitachi Ltd | 信号処理装置 |
| DE19514084C1 (de) * | 1995-04-13 | 1996-07-11 | Siemens Ag | Verfahren zum rechnergestützten Austausch kryptographischer Schlüssel zwischen einer Benutzercomputereinheit U und einer Netzcomputereinheit N |
| US5765152A (en) * | 1995-10-13 | 1998-06-09 | Trustees Of Dartmouth College | System and method for managing copyrighted electronic media |
| JPH09312643A (ja) | 1996-05-22 | 1997-12-02 | Matsushita Electric Ind Co Ltd | 鍵共有方法及び暗号通信方法 |
| JPH1040172A (ja) * | 1996-07-25 | 1998-02-13 | Toshiba Corp | コンピュータシステム及びデータ転送方法 |
| IL131876A0 (en) | 1997-03-14 | 2001-03-19 | Cryptoworks Inc | Digital product rights management technique |
| JP3988172B2 (ja) * | 1997-04-23 | 2007-10-10 | ソニー株式会社 | 情報処理装置および方法、並びに記録媒体 |
| JPH11154944A (ja) * | 1997-11-19 | 1999-06-08 | Ntt Data Corp | 著作物流通方法及びシステム、著作物保護装置、及び記録媒体 |
| US5991399A (en) * | 1997-12-18 | 1999-11-23 | Intel Corporation | Method for securely distributing a conditional use private key to a trusted entity on a remote system |
| JPH11265317A (ja) * | 1998-03-16 | 1999-09-28 | Nippon Telegr & Teleph Corp <Ntt> | 著作権保護システム |
| JPH11306673A (ja) * | 1998-04-17 | 1999-11-05 | Toshiba Corp | データ記憶装置、同装置を用いたデータ処理システム、およびコピープロテクト方法並びに記録媒体 |
| JP2000324096A (ja) | 1999-05-13 | 2000-11-24 | Nippon Telegr & Teleph Corp <Ntt> | コンテンツ保護システム |
| US6636966B1 (en) * | 2000-04-03 | 2003-10-21 | Dphi Acquisitions, Inc. | Digital rights management within an embedded storage device |
-
2000
- 2000-11-29 EP EP00979025A patent/EP1248248A4/en not_active Withdrawn
- 2000-11-29 JP JP2001542083A patent/JP3934941B2/ja not_active Expired - Fee Related
- 2000-11-29 AU AU16494/01A patent/AU1649401A/en not_active Abandoned
- 2000-11-29 US US10/130,294 patent/US7158641B2/en not_active Expired - Fee Related
- 2000-11-29 CN CNB008186324A patent/CN100393030C/zh not_active Expired - Fee Related
- 2000-11-29 WO PCT/JP2000/008457 patent/WO2001041104A1/ja active Application Filing
- 2000-11-30 TW TW089125435A patent/TW493332B/zh not_active IP Right Cessation
Also Published As
| Publication number | Publication date |
|---|---|
| WO2001041104A1 (fr) | 2001-06-07 |
| EP1248248A4 (en) | 2005-08-31 |
| US7158641B2 (en) | 2007-01-02 |
| TW493332B (en) | 2002-07-01 |
| US20020184513A1 (en) | 2002-12-05 |
| AU1649401A (en) | 2001-06-12 |
| EP1248248A1 (en) | 2002-10-09 |
| CN100393030C (zh) | 2008-06-04 |
| CN1425173A (zh) | 2003-06-18 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP3759455B2 (ja) | データ再生装置 | |
| JP3980355B2 (ja) | ライセンス情報記憶装置、コンテンツ再生装置およびライセンス情報配信システム | |
| JP3677001B2 (ja) | データ配信システムおよびそれに用いられる記録装置 | |
| JP3930321B2 (ja) | データ配信システムおよびそれに使用される記録装置 | |
| JP3873090B2 (ja) | データ記録装置、データ供給装置およびデータ配信システム | |
| EP1261185B1 (en) | Data terminal device providing a one copy backup of digital content | |
| JP3568470B2 (ja) | シェル型データ端末装置 | |
| JP3934941B2 (ja) | 記録装置 | |
| WO2002075550A1 (fr) | Enregistreur de donnees restituant des donnees originales autorisees a n'exister qu'en un seul exemplaire | |
| JP2002094499A (ja) | データ端末装置およびヘッドホン装置 | |
| JP2003018145A (ja) | データ再生装置それに用いるデータ再生回路、およびデータ記録装置 | |
| JP4766762B2 (ja) | データ再生装置 | |
| JP3782356B2 (ja) | 記録装置およびそれを用いたデータ配信システム | |
| JP4553472B2 (ja) | データ端末装置 | |
| JP3851155B2 (ja) | ライセンス移動システム、ライセンス管理サーバおよびデータ端末装置 | |
| JP3631186B2 (ja) | データ再生装置およびデータ記録装置 | |
| JP2002009763A (ja) | データ再生装置、それを用いた端末装置、および再生方法 | |
| JP4554801B2 (ja) | データ端末装置 | |
| WO2001063834A1 (fr) | Enregistreur et systeme de distribution utilisant celui-ci | |
| JP4535571B2 (ja) | データ再生装置、それを用いた端末装置、および再生方法 | |
| WO2001091365A1 (fr) | Systeme de distribution de donnees | |
| JP2003101521A (ja) | ライセンス管理装置およびそれを用いたデータ端末装置 | |
| JP2002026890A (ja) | データ記録装置、およびデータ再生装置 | |
| JP4540202B2 (ja) | データ再生装置およびデータ端末装置 | |
| JP2002099342A (ja) | コンテンツ端末回路および端末装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20040308 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20050412 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20050610 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20060314 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20060511 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20070220 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20070316 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100330 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110330 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110330 Year of fee payment: 4 |
|
| S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313115 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110330 Year of fee payment: 4 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110330 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120330 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120330 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130330 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130330 Year of fee payment: 6 |
|
| S531 | Written request for registration of change of domicile |
Free format text: JAPANESE INTERMEDIATE CODE: R313531 |
|
| S533 | Written request for registration of change of name |
Free format text: JAPANESE INTERMEDIATE CODE: R313533 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130330 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140330 Year of fee payment: 7 |
|
| LAPS | Cancellation because of no payment of annual fees |