JP4890779B2

JP4890779B2 - コンテンツの配信および取得方法、配信局装置、受信装置、およびコンテンツ取得方法

Info

Publication number: JP4890779B2
Application number: JP2005101772A
Authority: JP
Inventors: 聡川谷; 正和上畑; 香高野; 樹佐藤; 則彰内野; 浩二伊藤
Original assignee: Seiko Instruments Inc; Bitwallet Inc
Current assignee: Seiko Instruments Inc; Bitwallet Inc
Priority date: 2005-03-31
Filing date: 2005-03-31
Publication date: 2012-03-07
Anticipated expiration: 2025-03-31
Also published as: JP2006287376A

Description

本発明は、コンテンツ放送・取得方法に関する。より詳細には、コンテンツをセキュアにオンラインもしくはブロードキャストで配信し、セキュアに取得する方法に関する。

インターネット等の普及やデジタル放送開始に伴い、視聴者が有する装置で有料コンテンツを入手する機会が増えている。さらにその際、特定視聴者のみがそのコンテンツを視聴可能な仕組みが提案されている。

例えば放送局が、暗号化されたコンテンツとその復号鍵（特定視聴者が有する秘密鍵で復号可能に暗号化されている）を放送し、視聴者は自身の秘密鍵でコンテンツの復号鍵を復号化して取得して、得られた復号鍵でコンテンツを復号化するという技術がある（例えば特許文献１）。

また例えば放送局が、配信時刻に基づく有効期限を定義する時間コードとデータ・キーとアルゴリズムを示すコードとを視聴者の公開鍵で暗号化し、それに識別用のハンドルを付加して視聴者に送信し、視聴者が受信したハンドルを用いて自身の秘密鍵を検索し、得られた秘密鍵で配信時刻とデータ・キーとアルゴリズムを復号化し、アルゴリズムを用いて復号鍵を作成してコンテンツを復号化する技術がある。この技術では、時間コードにより決まる有効期限の間のみコンテンツの復号化が可能である（例えば特許文献２）。
特開Ｈ１１−１１２９５０公報特開２００４−４８６８７公報

特許文献１および２の技術においては、暗号化されたコンテンツを復号化するための復号鍵に係る情報が、コンテンツと同様に放送により配信され、且つ、視聴者の秘密鍵で復号可能に暗号化されて配信される。そのため、コンテンツを所望する視聴者以外の人間でも、暗号化されたコンテンツおよび復号鍵に係る情報を入手することが可能である。しかも、所有者の秘密鍵さえ分かればコンテンツを取得することも可能となる。即ち、悪意を持った人間が視聴者の装置を盗み出せば、コンテンツの入手は容易である。

また放送局は、配信する視聴者に合わせて暗号化する必要があり、不特定多数に配信可能なブロードキャスト配信にはこの手法は不向きである。視聴者が有する鍵が共通の場合、配信に関するセキュリティは非常に低くなる。

また特許文献２においては、視聴者の装置での受信時刻が有効期限内でないと、コンテンツを復号化できない仕組みとなっている。有効期限は配信時刻に基づくため、視聴者の装置は放送局が時刻同期している必要がある。

また視聴者の装置は、復号鍵生成に必要なデータ等を放送で受信し、装置内で作成する仕組みとなっており、復号鍵そのものを配信する場合よりセキュアであるが、これらのデータもやはり放送により配信され、視聴者から見て取得経路は１つであるため、視聴者以外の人間が入手することが容易である。

本発明は上記問題を鑑みてなされたものであり、配信局がコンテンツをオンラインもしくはブロードキャストで不特定多数の視聴者に提供し、そのコンテンツを欲する視聴者のみが、コンテンツをセキュアに取得可能な方法を提供する。

本発明は上記課題を解決するため、請求項１に記載の発明では、配信局に設置された配信局装置から配信されるコンテンツを、前記コンテンツ取得に用いる電子バリュー情報を記憶する情報記憶媒体と情報送受可能な受信装置で取得するコンテンツの配信および取得方法であって、前記配信局装置が、コンテンツを暗号化するステップと、前記配信局装置が、暗号化した前記コンテンツと、前記コンテンツの識別情報と、前記コンテンツの価値情報を含むコンテンツ情報を作成するステップと、前記配信局装置が、作成した前記コンテンツ情報を一方向通信により配信するステップと、前記受信装置が、前記配信局装置から配信される前記コンテンツ情報を受信するステップと、前記受信装置が、前記コンテンツ情報内の前記価値情報と情報記憶媒体内の前記電子バリュー情報を比較するステップと、前記受信装置が、前記価値情報と前記電子バリュー情報の比較結果に基づき、前記コンテンツの暗号を復号化して前記コンテンツを取得するステップとを含み、前記配信局装置での前記コンテンツの暗号化および前記受信装置での前記コンテンツの復号化には、同一の鍵を使用し、前記同一の鍵は、前記配信局装置および前記受信装置が前記コンテンツ情報毎に作成する、コンテンツの配信および取得方法を提供する。

請求項２の発明では、コンテンツ情報内の価値情報と情報記憶媒体内の前記電子バリュー情報とを比較して、その比較結果に基づき前記コンテンツを復号化して前記コンテンツを取得する受信装置に、コンテンツを配信する配信局に設置された配信局装置であって、前記コンテンツを暗号化するコンテンツ暗号化手段と、前記コンテンツ暗号化手段で暗号化したコンテンツと、前記コンテンツの識別情報と、前記コンテンツの価値情報を含むコンテンツ情報を作成するコンテンツ情報作成手段と、前記コンテンツ情報作成手段で作成したコンテンツ情報を一方向通信により配信するコンテンツ情報配信手段とを含み、前記コンテンツ暗号化手段は、前記コンテンツ情報毎に暗号鍵を作成して前記コンテンツを暗号化する配信局装置を提供する。

請求項３の発明ではコンテンツ取得に用いる電子バリュー情報を記憶する情報記憶媒体と情報送受可能であり、配信局に設置された配信局装置から一方向通信により配信される暗号化されたコンテンツと前記コンテンツの識別情報と前記コンテンツの価値情報を含むコンテンツ情報を受信して取得する受信装置であって、前記コンテンツ情報を受信するコンテンツ情報受信手段と、前記コンテンツ情報内の前記価値情報と情報記憶媒体内の前記電子バリュー情報を比較し、その比較結果に基づき、前記コンテンツ情報に含まれるコンテンツの暗号を復号化して前記コンテンツを取得するコンテンツ復号化手段とを含み、前記コンテンツ復号化手段は、前記コンテンツ情報毎に復号鍵を作成して前記コンテンツを復号化し、前記復号鍵は、前記配信局装置が前記コンテンツの暗号化に使用する暗号鍵と同一の鍵である受信装置を提供する。

請求項４の発明では、配信局に設置された配信局装置から一方向通信により配信される、暗号化されたコンテンツと、前記コンテンツの識別情報と、前記コンテンツの価値情報とを含むコンテンツ情報を受信して取得する、前記コンテンツ取得に用いる電子バリュー情報を記憶する情報記憶媒体と情報送受可能な受信装置で用いられるコンテンツ取得方法であって、前記コンテンツ情報を受信するステップと、前記コンテンツ情報内の前記価値情報と情報記憶媒体内の前記電子バリュー情報を比較するステップと、前記価値情報と前記電子バリュー情報の比較結果に基づき、前記コンテンツ情報に含まれるコンテンツの暗号を復号化して前記コンテンツを取得するステップとを含み、前記コンテンツの復号化には、前記配信局装置が前記コンテンツの暗号化に使用する暗号鍵と同一である復号鍵を使用し、前記受信装置は前記復号鍵を前記コンテンツ情報毎に作成する、コンテンツ取得方法を提供する。

本発明によれば、配信局装置は、暗号化されたコンテンツを復号化するための復号鍵の配信は行わないため、配信信号が傍受されてコンテンツの暗号が解かれることはない。

また配信局装置は、受信装置毎の暗号処理は行わないため、本発明はブロードキャスト配信に非常に適している。

また復号鍵は、受信装置において複数種類の必要な情報（コンテンツの識別情報、コンテンツの配信日時に係る情報、予め決められた装置が作成する鍵情報等）を用いて作成され、且つそれらの情報は複数ルート（鍵情報は情報記憶媒体から、その他は配信信号から）で受信装置に取得されるため、受信装置のみで復号鍵を作成することは出来ない。

また、複数種類の必要情報のうち、コンテンツの配信日時に係る情報および鍵情報は、時刻や時期により変更される情報である。そのため、同一コンテンツでも配信日時や配信時期が異なると鍵情報が変わり、配信信号からコンテンツの暗号を解読して常時使用可能な鍵を作成することは極めて困難である。

また鍵情報は、所定期間毎に変更されるものであり、所定期間を過ぎてしまえば無効情報となる。よって、万一、受信装置と鍵情報が保持された情報記憶媒体の両方が盗難にあっても、所定期間を過ぎればコンテンツ取得は不可能となる。しかも本発明は、コンテンツの取得に一切個人情報を使用しない。従って、受信装置を有する視聴者のリスクを最小限に抑えることができる。

以上をまとめると、本発明により、配信局装置は容易にコンテンツを配信可能で、コンテンツを欲する視聴者は、非常にセキュアにコンテンツを取得可能である。

第１の実施形態

本発明の第１の実施形態について、図１から図１５を用いて説明する。

図１は、本発明のコンテンツの販売・提供方法を説明するためのシステム、およびシステム中で送受信される情報を示す図である。

１は受信装置、２は情報記憶媒体、３は専用装置、４は決済センター装置、５は配信局装置、６はコンテンツプロバイダである。

１１は受信装置１が所有する受信装置１毎に固有の秘密鍵、１２は予め決められた装置から送出される鍵情報、１３はコンテンツ、１４はコンテンツ１３を暗号化したものとコンテンツ１３の識別情報と価値情報（コンテンツ１３の料金もしくは取得に必要なポイント数を示す情報）とコンテンツ１３の配信日時情報とを含むコンテンツ情報、１５は受信装置１で取得したコンテンツ１３の識別情報と価値情報とを含む取得情報、１６は情報記憶媒体２が保持する使用可能な残金情報やポイント情報等である電子バリュー情報、１７は専用装置３から決済センター装置４へ送信される、視聴者（コンテンツを取得し、聴取する、視聴する、等する人間）による入金やポイント取得の情報等である入金・ポイント情報、１８は決済センター装置４が取得情報１５等を用いて作成する配信局装置５の売上情報Ａ、１９は配信局装置５が売上情報Ａを用いて作成するコンテンツプロバイダ６の売上情報Ｂである。

受信装置１は、配信局装置５が配信するコンテンツ１３が含まれるコンテンツ情報１４を受信する、視聴者が所有する装置である。受信装置１としては、デジタルラジオやデジタルテレビ等のブロードキャスト放送を受信する装置、もしくは携帯電話等の双方向通信装置が考えられる。本実施形態では、主にデジタルラジオ受信装置を例にして説明する。

情報記憶媒体２は、受信装置１および専用装置３において、非接触で情報の読み書きが可能なＩＣモジュールを搭載した、視聴者が所有するＩＣカードである。ＩＣモジュール内には、電子バリュー情報１６、鍵情報１２、およびコンテンツの取得情報１５が保持されている。

専用装置３は、店舗等に設置された装置であり、情報記憶媒体２に対して情報を読み書きするための機能を有する。また、入金・ポイント情報１７や情報記憶媒体２から読み出したコンテンツの取得情報１５を、決済センター装置４等に送信する機能を有する。

決済センター装置４は、決済センターに設置された装置である。決済センター装置４は、専用装置３が送信した入金・ポイント情報１７や情報記憶媒体２に保持されていたコンテンツの取得情報１５を取得して管理し、決済処理を行う装置である。

配信局装置５は、配信局に設置された装置であり、コンテンツ１３の配信機能を有する。配信局装置５としては、コンテンツ１３をブロードキャストするデジタルラジオ局やデジタルテレビ局の装置、もしくはインターネットを用いてコンテンツ１３を配信するコンテンツ配信事業者の装置が考えられる。本実施形態では主にデジタルラジオ放送局に設置された装置を例にして説明する。

コンテンツプロバイダ６は、配信局装置５へ実際にコンテンツ１３を提供する業者の装置である。レコード会社、出版社、番組制作会社等がこれに相当する。

受信装置１と専用装置３は直接情報の送受信は行わないが、情報記憶媒体２を介した情報の送受信が行われている。専用装置３、決済センター装置４、配信局装置５およびコンテンツプロバイダ６は、それぞれが通信回線網を用いて情報の送受信を可能にするための送受信部を有しているため相互接続が可能である。しかし、送受信する情報が鍵情報や売上情報であるので、専用回線を用いる、ＰＫＩ（公開鍵基盤）を用いる等して、安全な通信を行うものとする。

次に、各装置および装置間の関係について、図２から図５を用いて説明する。

図２は、受信装置１のブロック図である。１０１は配信局装置５が配信する、コンテンツ１３を含むコンテンツ情報１４を受信する受信部、１０２は受信部１０１で受信したコンテンツ情報１４に含まれるコンテンツ１３を音声として出力する音声出力部、１０３は時計、１０４は情報記憶媒体２に対して情報を読み書きするためのリーダライタ、１０５は各種情報（コンテンツを含む）を表示するための表示部、１０６は受信部１０１で受信し、取得したコンテンツ１３を記憶するコンテンツ記憶部、１０７は受信装置１を動作させるためのプログラムや設定情報等が記憶されたリード・オンリー・メモリ（以後、ＲＯＭとする）、１０８は主に処理作業領域に用いられるランダム・アクセス・メモリ（以後、ＲＡＭとする）、１０９は受信装置１が固有に有する受信装置鍵１１を記憶する受信装置鍵記憶部、１１０はボタンやタッチパネル等、視聴者の入力操作を受けるための入力部、１１１はＲＯＭ１０７に記憶されている動作プログラムを実際に実行して受信装置１の各構成要素を動作させる制御部である。

受信部１０１および音声出力部１０２については、図３を用いて配信局装置５と共に後述する。

時計１０３は、配信局装置５の時計５０９と同期している。この時刻の同期は、配信局装置５から配信されるコンテンツ情報１４に時刻情報が付加されており、この時刻情報に時計１０３の時刻を合わせることで達成可能である。しかし時刻同期の手法としてはこの方法に限るものではない。

リーダライタ１０４は、情報記憶媒体２に対してコンテンツ１３の取得後に電子バリュー情報１６を書き込む際、情報記憶媒体２に対して取得情報１５を書き込む際、および情報記憶媒体２からコンテンツ１３の復号化に使用する鍵情報１２を読み出す際に使用される。リーダライタ１０４についても、図４を用いて後述する。

コンテンツ記憶部１０６は、情報記憶媒体２の電子バリュー情報１６を用いてコンテンツ１３を取得した後に、コンテンツ１３を記憶する記憶装置である。ここに記憶されるコンテンツ１３は、他の装置への違法コピーを禁ずるため、受信装置鍵記憶部１０９に記憶されている受信装置鍵１１を用いて暗号化した状態で記憶されている。

受信装置鍵記憶部１０９に記憶されている受信装置鍵１１は、受信装置１の製造時もしくは何らかのタイミングで記憶された、受信装置１毎に固有の秘密鍵であり、取得したコンテンツ１３を暗号化してコンテンツ記憶部１０６に記憶する際に用いられる。受信装置鍵記憶部１０９には、この秘密鍵１１と対になる公開鍵１１’も記憶されており、これらの鍵は、コンテンツ１３の暗号化および再生のための復号化以外には読み出すことが出来ない仕組みとなっている。また受信装置鍵記憶部１０９は、ハードウエア的にも耐タンパ性を有する構造を有し、秘密鍵および公開鍵の不正使用防止の仕組みが取られている。

ＲＯＭ１０７には、本発明のコンテンツ情報受信手段と、電子バリュー書込み手段と、取得情報書込み手段と、コンテンツ復号化手段と、鍵情報取得手段の他、各種機能を実際に遂行するための動作プログラムが格納されている。これらの手段の具体的な機能については、本実施形態の実際の動作説明の際に詳説する。

図３は、配信局装置５のブロック図と、配信局装置５と受信装置１との関係を示す図である。５０１は配信局装置５で配信するコンテンツ１３を記憶する配信コンテンツ記憶部、５０２は配信局装置５を操作し情報を入力するための入力部、５０３は各種情報を表示するための表示部、５０４はコンテンツ情報１４を配信するコンテンツ情報配信部、５０５は外部にある装置との情報の送受信を行うための送受信部、５０６は配信局装置５を動作させるためのプログラムや設定情報等が記憶されたＲＯＭ、５０７は主に処理作業領域に用いられるＲＡＭ、５０８は配信するコンテンツ１３を暗号化する際に用いる鍵情報１２を保管する鍵情報記憶部、５０９は時計、５１０はＲＯＭ５０６に記憶されている動作プログラムを実際に実行して配信局装置５の各構成要素を動作させる制御部である。

配信コンテンツ記憶部５０１に記憶されるコンテンツ１３は、コンテンツプロバイダ６から取得したものが主である。配信コンテンツ記憶部５０１には実際には、コンテンツ１３と、コンテンツ１３を識別する識別情報と、コンテンツ１３の価値情報とが関連付けられて記憶されている。尚、コンテンツプロバイダ６からのコンテンツ１３の取得方法としては、コンパクトディスク等によりオフラインで取得する方法や、送受信部５０５を介してオンラインで取得する方法等があるが、どのような方法でもよい。

コンテンツ情報配信部５０４は、作成したコンテンツ情報１４を配信する。本実施形態において、配信局はデジタルラジオ局を想定しているので、コンテンツ情報配信部５０４は所定の周波数帯の電波を用いて、放送用にデジタル変調したコンテンツ情報１４をブロードキャスト配信する。尚、配信局がデジタルテレビ局、インターネットを用いてコンテンツを配信するコンテンツ配信事業者の場合は、それぞれに対応する方法でコンテンツ情報１４を配信するものとする。配信したコンテンツ情報１４は、受信装置１の受信部１０１により受信される。

送受信部５０５は、外部にある装置とネットワーク接続をするための手段である。これにより配信局装置５は、例えば決済センター装置４、コンテンツプロバイダ６、鍵情報１２を作成する予め決められた装置等と通信を行うこと可能となる。

鍵情報記憶部５０８に記憶されている鍵情報１２は、予め決められた装置が作成して配信局装置５および専用装置３（を介して情報記憶媒体２）に送信する情報である。この鍵情報１２については決済センター装置４の説明時に詳説する。またコンテンツ１３の暗号化および復号化の仕組みについては、本実施形態の実際の動作説明の際に詳説する。

時計５０９は、受信装置１の時計１０３と同期している。この時刻の同期については時計１０３の説明時に説明した通りであり、例えば時計１０３が時計５０９の時刻に合わせるという手法を取っている。尚、時計５０９は、外部にある信頼できる時刻配信局から時刻配信を受ける等して、正確な時刻を計時している。

ＲＯＭ５０６には、本発明のコンテンツ暗号化手段と、コンテンツ情報作成手段と、コンテンツ情報配信手段の他、各種機能を実際に遂行するための動作プログラムが格納されている。これらの手段の具体的な機能については、本実施形態の実際の動作説明の際に詳説する。

受信装置１の受信部１０１は、配信局装置５から配信されたコンテンツ情報１４を受信するアンテナ１０１１とチューナ１０１３がＲＦユニット１０１２を介して接続し、さらにチューナ１０１３には、受信したコンテンツ情報１４のデジタル変調を復調するデコーダ１０１４が接続した構成を有している。

配信局装置５から配信された情報が有料のコンテンツ情報１４ではなく、例えば無料のラジオ番組情報の場合、デコーダ１０１４で復調した情報を音声出力部１０２に送出して、音声出力を行う。デコーダ１０１４はまた、復調した情報の中からコンテンツ情報１４やコンテンツの識別情報等を分離して抽出する機能も有し、抽出した情報は制御部１１１に送出される。

受信装置１の音声出力部１０２は、デコーダ１０１４から送出された情報をアナログ信号に変換するＤ／Ａコンバータ１０２３と、アナログ信号となった情報を増幅するアンプ１０２４と、増幅したアナログ信号を実際に音声として出力するスピーカとから構成されている。音声出力部１０２はまた、コンテンツ記憶部１０６に記憶されている取得済みコンテンツの音声出力も行う。

図４は、情報記憶媒体２と受信装置１との関係を示す図である。本実施形態での情報記憶媒体２は非接触のＩＣカードであり、受信装置１や専用装置３に、情報記憶媒体２内部の情報の読み書きを許容するための通信手段であるアンテナ部２０１と、各種情報が保持されているＩＣモジュール２０２とを有する構成となっている。

ＩＣモジュール２０２は記憶領域として、使用可能な残金情報やポイント情報等である電子バリュー情報１６を記憶する電子バリュー記憶領域と、鍵情報１２を記憶する鍵情報記憶領域と、コンテンツの取得情報１５を記憶する取得情報記憶領域とを有している。またそれらとは別に、それぞれの記憶領域に対して読み書き可能な装置を制限する条件や、情報の送受信先を制限する条件等のアクセス条件を規定した、オペレーティング情報も保持している。

本実施形態での情報記憶媒体２は、アンテナ部２０１により外部にある装置から電磁的な電力の供給を受けて内部の情報の読み書きを行う。受信装置１のリーダライタ１０４は、この情報記憶媒体２のアンテナ部２０１と情報の送受信および電力供給を行うためのアンテナ部１０４１と、情報記憶媒体２に書き込む情報を電波で送出するために変調する変調回路１０４２と、アンテナ部１０４１で受信した変調されている情報を復調する復調回路と、制御部１１１とリーダライタ１０４間の情報の送受信を行うインターフェイス１０４４とを有する。

図５は、専用装置３および決済センター装置４のブロック図と、専用装置３、決済センター装置４および配信局装置５の関係を示した図である。

まず専用装置３に関して説明する。３０１は外部にある装置との情報の送受信を行うための送受信部、３０２は時計、３０３は各種情報を入力するためのボタン、キー等からなる入力部、３０４は各種情報を表示するための表示部、３０５はリーダライタ、３０６は専用装置３を動作させるためのプログラムや設定情報等が記憶されたＲＯＭ、３０７は主に処理作業領域に用いられるＲＡＭ、３０８は情報記憶媒体２に対して視聴者による入金がなされた場合の入金に係る情報やポイント取得の情報等（入金・ポイント情報１７）を記憶する入金・ポイント情報記憶部、３０９は情報記憶媒体２からリーダライタ３０５により読み出したコンテンツの取得情報１５を記憶する取得情報記憶部、３１０は外部にある装置、例えばＰＯＳシステム（ポイント・オブ・セールス・システム、販売時点管理）などに接続する際に用いることができるインターフェイス、３１１はＲＯＭ３０６に記憶されている動作プログラムを実際に実行して専用装置３の各構成要素を動作させる制御部である。

送受信部３０１を介して専用装置３は、決済センター装置４、鍵情報１２を作成する予め決められた装置、取得情報１５を所望する装置等と情報の送受信を行うことが可能である。尚、取得情報１５を希望する装置としては、例えば配信局装置５や、配信局装置５にコンテンツを供給しているコンテンツプロバイダ６等の、取得情報１５の内容に実際に関係する事業者が想定できる。

リーダライタ３０５の構成は、図４で説明した受信装置１のリーダライタ１０４と基本的に同一である。

入金・ポイント情報記憶部３０８および取得情報記憶部３０９に記憶されている情報は、コンテンツの決済に係る情報であるため、情報記憶媒体２との情報の送受信に関連する動作である場合を除き、基本的に情報の読み書きは出来ない仕組みになっている。また耐タンパ性を有する構造を有し、不正使用防止の仕組みが取られている。これら記憶部に記憶された情報は、定期的に送受信部３０１を介して決済センター装置４（もしくは取得情報１５を所望する装置等）に送信される。

ところで入金・ポイント情報１７は、純粋に入金に係る情報やポイント取得の情報でもよいが、例えば、情報記憶媒体２の入金前と入金後の電子バリュー情報１６の値、のように、入金・ポイント情報を間接的に示す情報でもよい。

インターフェイス３１０は、例えば同じ店舗内にあるＰＯＳシステムの端末との接続を可能にするものである。これにより専用装置３は、ＰＯＳシステムの端末内にある店舗の売上情報と連動して動作することが可能となる。

ＲＯＭ３０６には、本発明の情報読出し手段と、情報送出手段と、情報取得手段と、情報書込み手段の他、各種機能を実際に遂行するための動作プログラムが格納されている。尚、これらの手段の具体的な機能については、本実施形態の実際の動作説明の際に詳説する。

次に決済センター装置４について説明する。本実施形態では、決済センター装置４において鍵情報１２を作成し、配信局装置５および専用装置３（を介して情報記憶媒体２）に送信するものとして説明する。即ち、予め決められた装置を決済センター装置４として説明する。

４０１は、専用装置３等から送信された入金・ポイント情報１７やコンテンツの取得情報１５を記憶する決済情報記憶部、４０２は時計、４０３は外部にある装置との情報の送受信を行うための送受信部、４０５は決済センター装置５を動作させるためのプログラムや設定情報等が記憶されたＲＯＭ、４０６は主に処理作業領域に用いられるＲＡＭ、４０７は鍵情報１２を保管する記憶部、４０８は各種情報を入力するためのボタン、キー等からなる入力部、４０９は各種情報を表示するための表示部、４１０はＲＯＭ４０５に記憶されている動作プログラムを実際に実行して決済センター装置４の各構成要素を動作させる制御部である。

決済センター装置４は、送受信部４０３を介して専用装置３、配信局装置５等と情報の送受信を行うことが可能である。

また決済センター装置４は、決済情報記憶部４０１に記憶された入金・ポイント情報１７やコンテンツの取得情報１５に基づいて、配信局装置５のコンテンツ１３の売上情報Ａを作成し、配信局装置５に送信する。売上情報Ａに関しては、図１６の説明時に再度説明する。

鍵情報記憶部４０７は、作成した鍵情報１２を安全に保管するための記憶装置である。

ところで決済センター装置４は、配信局装置５からのコンテンツ配信および受信装置１でのコンテンツ取得をセキュアに遂行するため、鍵情報（所定期間毎に変更される）を作成して、配信局装置５に送信している。鍵情報記憶部４０７は、作成した鍵情報１２を安全に保管するための記憶装置である。

ところで決済センター装置４は、配信局装置５からのコンテンツ配信および受信装置１でのコンテンツ取得をセキュアに遂行するため、所定期間毎に変更される鍵情報１２を作成して、配信局装置５に送信している。専用装置３に対しては、情報記憶媒体２に鍵情報１２を書き込む必要性が生じたとき、もしくは専用装置３から鍵情報の送信要求を受信したときに鍵情報１２を送信している。この鍵情報１２は、ＲＯＭ４０５に記憶されている動作プログラムを実行することにより作成される。配信局装置５および受信装置１は、この鍵情報１２とコンテンツの識別情報と配信日時情報とを含む情報を用いて、同一の鍵生成アルゴリズムを使用して同一の共通鍵を作成し、それぞれ、コンテンツの暗号化および復号化を行う。鍵生成、暗号化および復号化の詳細は、本実施形態の実際の動作説明の際に詳説する。

鍵情報１２の有効期間である所定期間としては、例えば毎週月曜日を開始日とした１週間、毎月１日を開始日とした１ヶ月等が考えられる。専用装置３を介して情報記憶媒体２には、鍵情報１２を１個だけ提供することも可能であるが、その場合、情報記憶媒体２の所持者である視聴者が期限日のことを誤って忘れてしまうと、受信装置１においてコンテンツ１３の取得が出来なくなる。また、所定期間が１週間の鍵情報１２を日曜日に情報記憶媒体２に保持させた場合、次の日には鍵情報１２の有効期間が切れてしまい、コンテンツ１３の取得が出来なくなる。一方、視聴者の使い勝手を考慮して鍵情報１２の所定期間を延ばすことは一般的に、コンテンツ１３にかけられた暗号が解読しやすくなることを意味する。このため本実施形態では、これらの問題を考慮して、鍵情報１２の所定期間の開始日をずらした鍵情報１２を複数個、情報記憶媒体２に対して提供する仕組み採用している。これによりコンテンツ１３の暗号化および復号化に関して、高いセキュリティを保ちつつ、見かけ上、コンテンツ１３を取得可能な期間を長期に設定することが可能となる。

尚、予め決められた装置は、鍵情報１２の生成手段と、配信局装置５および専用装置３への鍵情報１２の安全な受け渡しが可能な装置であれば、決済センター装置４でなくてもよい。例えば、様々な店舗に設置された専用装置３を統括的に管理する店舗管理装置のようなものが存在する場合ならば、その店舗管理装置であってもよいし、配信局装置５自身でもよい。一般的に店舗に設置された専用装置３とその店舗管理装置とは非常にセキュアな通信システムとなっているため、店舗管理装置から専用装置３を介して情報記憶媒体２に鍵情報１２を送信する際、セキュアな通信を行うことができると考えられる。また、コンテンツを暗号化するのは配信局装置５であるため、配信局装置５が鍵情報１２を作成するのは本発明の方法をスムーズに運用をする上で優れていると考えられる。

次に、図６から図１５を用いて本発明の実際の動作説明を行う。

図６は、本発明のメインシーケンスを示すフローチャートである。情報記憶媒体２は、必要な情報を取得して保持し、送出すべき情報を送出する。受信装置１はコンテンツ情報１４を受信してその中に含まれるコンテンツ１３を取得する。

まず情報記憶媒体２は、視聴者が入金した情報やポイント取得の情報に係る入金・ポイント情報１７を専用装置３によって書き込まれ、保持する。具体的には、それまでに情報記憶媒体２が保持していた電子バリュー情報と入金・ポイント情報１７とを加算した電子バリュー情報を、使用可能な電子バリュー情報１６として電子バリュー記憶領域に保持する（Ｓ１）。尚、専用装置３は、情報書込み手段の機能によりリーダライタ３０５を用いて電子バリュー情報の書込みを行う。

次に情報記憶媒体２は、予め決められた装置が作成した鍵情報１２を専用装置３を介して取得して、鍵情報記憶領域に保持する（Ｓ２）。専用装置３は、情報取得手段の機能により送受信部３０１を用いて鍵情報１２を取得し、情報書込み手段の機能によりリーダライタ３０５を用いて鍵情報１２の書込みを行う。詳細は図７を用いて後述する。

次に情報記憶媒体２は、取得情報記憶領域に保持していたコンテンツ１３の取得情報１５を、専用装置３に送出する（Ｓ３）。専用装置３は情報読出し手段の機能により、リーダライタ３０５を用いて取得情報１５を読み出す。そしてこの取得情報１５を取得情報記憶部３０９に記憶し、情報送出手段の機能により送受信部３０１を用いて定期的に決済センター装置４等へ送信する。尚、この送信先は、情報記憶媒体２のオペレーティング情報を参照して決定する。

次に受信装置１でコンテンツ情報１４を受信するのだが、ここではデジタルラジオ放送を例として、無料番組中に流れている楽曲のコンテンツ１３を取得する方法を説明する。

番組中に流れている楽曲は、デジタルラジオ放送であるためデジタルデータであり、例えば図９（ａ）のように、楽曲デジタルデータの隙間の所々に楽曲コンテンツ１３の識別情報が埋め込まれて放送されているものとする。

受信装置１は、まずこの番組を受信部１０１で受信し（Ｓ４）、音声出力部１０２で再生する。この際、楽曲デジタルデータに埋め込まれていたコンテンツの識別情報は、受信部１０１のデコーダ１０１４により抽出される。

視聴者は、番組中に流れている楽曲コンテンツ１３の取得を希望する場合、入力部１１０を操作する。受信装置１はこの操作信号を受けて、Ｓ４で抽出したコンテンツの識別情報を所望のコンテンツの識別情報として認識し、一時的に記憶する（Ｓ５）。

次に受信装置１は、配信局装置５から配信されるコンテンツ情報１４を受信部１０１で受信する。配信局装置５は、番組のデジタルデータにコンテンツ情報１４を重畳させて送信する、楽曲放送が終了後にコンテンツ情報１４を送信する、番組とは違うチャネルを用いてコンテンツ情報１４を送信する等の手法によりコンテンツ情報１４を送信することが可能である。受信装置１は、一時的に記憶した所望のコンテンツの識別情報に基づいて、受信したコンテンツ情報１４の中から、所望のコンテンツの識別情報が含まれるものを抽出して、一時的に記憶する（Ｓ６）。このＳ５およびＳ６は、コンテンツ情報受信手段の機能によりなされる。

次に、コンテンツ情報１４に含まれる暗号化されたコンテンツを実際に取得し、記憶する（Ｓ７）。この処理の詳細については後述する。

コンテンツ１３を取得した後、コンテンツ１３の取得で使用した情報記憶媒体２が現在保持する各種情報について、状況を確認する（Ｓ８）。情報記憶媒体２の電子バリュー情報１６の残価値がない（残金がゼロ、残ポイントがゼロ）場合、電子バリュー情報の取得ステップ（Ｓ１）に移行するよう、視聴者を促す通知を行う。電子バリュー情報１６の残価値はあるが鍵情報１２の所定期間が切れている場合、鍵情報１２の取得ステップ（Ｓ２）に移行するよう、視聴者を促す通知を行う。通知は例えば、表示部１０５を用いて行う。電子バリュー情報１６の残価値があり、鍵情報１２の所定期間も切れていない場合、再度、放送番組を受信するステップ（Ｓ４）に戻る。

図７は、情報記憶媒体２が鍵情報１２を保持するステップ（Ｓ２）の詳細フローチャートである。

まず専用装置３は、情報記憶媒体２に鍵情報１２を保持させるため、予め決められた装置（本実施形態では決済センター装置４）に対して、鍵情報１２の送信要求を送信する（Ｓ１１）。

決済センター装置４はこの送信要求を受信し（Ｓ１２）、予め作成してある、所定期間の開始日をずらした複数個の鍵情報１２を鍵情報記憶部４０７から読み出し（Ｓ１３）、専用装置３へ送信する（Ｓ１４）。

鍵情報１２は例えば、専用装置３が決済センター装置４に対して鍵情報の要求をおこなったのが３月２５日で、所定期間が毎月１日を開始日とした１ヶ月で、３個の鍵情報が１セットと考えた場合、Ｓ１３では、３月１日から１ヶ月有効な鍵情報と４月１日から１ヶ月有効な鍵情報と５月１日から１ヶ月有効な鍵情報とがセットになって読み出され、決済センター装置４から専用装置３へ送信されることになる。

専用装置３はこれら鍵情報１２を決済センター装置４から受信し（Ｓ１５）、情報記憶媒体２の鍵情報記憶領域に書き込む（Ｓ１６）。これにより情報記憶媒体２に、鍵情報１２が保持される（Ｓ１７）。

図８は、配信局装置５が決済センター装置４から受信した鍵情報１２を用いてコンテンツを暗号化し、コンテンツ情報１４を配信する処理を示すフローチャートである。ちなみに配信局装置５は決済センター装置４から鍵情報１２を受信し、受信装置１がコンテンツを復号する復号鍵と同一の暗号鍵を作成する。

まず決済センター装置４は、予め作成してある鍵情報１２を鍵情報記憶部４０７から読み出し（Ｓ２１）、配信局装置５へ送信する（Ｓ２２）。決済センター装置４は、鍵情報１２の所定期間に合わせて定期的に、配信局装置５に対して鍵情報１２を送信するものとする。例えば所定期間が毎月１日を開始日とした１ヶ月ならば、決済センター装置４は毎月末に配信局装置５に鍵情報１２を送信する。尚、配信のタイミングはこれに限らない。

配信局装置５は、決済センター装置４から送信された鍵情報１２を受信し取得する（Ｓ２３）。そして鍵情報記憶部５０８に記憶する。このＳ２３は、鍵情報取得手段の機能によりなされる。

次に配信局装置５は、配信コンテンツ記憶部５０１から配信するコンテンツ１３とその識別情報と価値情報をを読み出し（Ｓ２４）、コンテンツ１３を暗号化ための暗号鍵を作成し（Ｓ２５）、コンテンツ１３を暗号化する（Ｓ２６）。このＳ２５およびＳ２６は、コンテンツ暗号化手段の機能によりなされる。

コンテンツ暗号化手段はまず、予め決めた鍵生成のアルゴリズムを使用して暗号鍵を作成する。鍵生成のアルゴリズムとしては、例えば、鍵情報記憶部５０８に記憶した鍵情報１２と、Ｓ２４で読み出したコンテンツ１３の識別情報と、コンテンツ情報１４を配信する日時情報とを含む情報を合成した文字列に、ハッシュ関数を適応させてハッシュデータを生成するというものが考えられる。コンテンツ１３の暗号化は、この鍵（ハッシュデータ）をもとに、一般的によく知られているＸＯＲ暗号あるいはＤＥＳブロック暗号等を使用して行うことができる。

鍵情報１２は所定期間で変更され、日時情報は刻々と変わるものなので、同一コンテンツ１３でも配信日時や配信時期が異なると鍵生成に用いる鍵情報が変わる。また、鍵生成にハッシュ関数を用いているため、使用している鍵情報の逆算が不可能であり、よって、暗号化されたコンテンツから最も重要な鍵情報１２の機密保護が実現される。ゆえに、非常にセキュリティの高い暗号化をコンテンツ１３に対して行うことができる。

尚、本実施形態では、鍵生成にコンテンツ１３の識別情報と配信する日時情報と鍵情報とを用いたが、これらに限るものではない。例えばラジオの場合には配信日時の代わりに番組放送日時としてもよい。また、上記３種類のうち幾つかを抜粋する、別の情報を追加する等して作成してもよい。

次に配信局装置５は、暗号化されたコンテンツと、コンテンツ１３の識別情報と、配信日時情報と、コンテンツ１３の価値情報とを含むコンテンツ情報１４を作成する（Ｓ２７）。これは、コンテンツ情報作成手段の機能によりなされる。尚、コンテンツ情報１４は、図９（ｂ）に示ような識別情報（ＩＤ）、配信日時情報（日時）、コンテンツ１３の価値情報（価値）、そして暗号化されたコンテンツが含まれるデータ構造を有する。尚、コンテンツ１３の暗号化に配信日時情報を用いる場合であっても、配信局装置５と受信装置１とが同期していることが明らかならば、コンテンツ情報１４に配信日時情報を含めずに送信するという手法をとってもよい。

配信局装置５は、図９（ｂ）のようなコンテンツ情報１４をコンテンツ配信部５０４から配信する（Ｓ２８）。このＳ２８は、コンテンツ情報配信手段の機能によりなされる。

図１０は、受信装置１でのコンテンツ１３の購入、記憶を示すステップ（Ｓ７）の詳細フローチャートである。

まず受信装置１は、リーダライタ１０４を用いて情報記憶媒体２から電子バリュー情報１６（残価値情報）と鍵情報１２を読み出す（Ｓ３１）。ここで情報記憶媒体２は、所定期間のずれた鍵情報１２を複数個保持しているので、受信装置１は、鍵情報の読出し日時に対応した鍵情報を読み出す。

次に読み出した残価値が存在するか否かを確認する（Ｓ３２）。残価値がない場合、表示部１０５等を用いて残価値がないことを通知する（Ｓ４２）。残価値がある場合、Ｓ３３に移行する。

Ｓ３３では、情報記憶媒体２に存在した残価値から、取得を希望する所望のコンテンツ１３の価値情報（コンテンツ価値）を減算し、この減算の結果を新たな残価値とする。

残価値がゼロ未満の場合は、所望のコンテンツ１３を取得出来ないことを意味し、表示部１０５を用いて残価値が足りないとを通知する（Ｓ４３）。この通知例を図１１の（ａ）に示す。この図において表示部１０５は、減算する前の情報記憶媒体２が保持していた残価値が１００円であり、コンテンツが３００円であるため、２００円が不足していることを通知している。尚、補足情報として鍵情報１２の有効期限（所定期間の最後の日時）を通知するようにすると、視聴者に対して、専用装置３のある店舗に赴いて鍵情報１２を取得するように促すことができる。残価値がゼロ以上の場合はＳ３５に移行する。

Ｓ３５では、受信装置１による読出し日時が鍵情報１２の所定期間内であるか否かを確認する。既にＳ３１で、読出し日時に対応した鍵情報１２を読み出す作業を行っているのだが、使用可能な鍵情報１２が情報記憶媒体２に保持されていなかった場合（保持している鍵情報１２の所定期間が切れてしまっている場合）、Ｓ４４に移行して、表示部１０５を用いて所定期間が切れていることを通知する。尚、このＳ３５とＳ４４は、Ｓ３１の後に行うようにしてもよい。読出し日時が鍵情報１２の所定期間内である場合には、コンテンツ１３の復号鍵の作成を開始する（Ｓ３６）。

復号鍵は、コンテンツ復号化手段により、配信局装置５のコンテンツ暗号化手段が暗号鍵を作成した方法と同様の方法で作成される。即ちコンテンツ復号化手段は、情報記憶媒体２から取得した鍵情報１２と、先に受信して一時的に記憶してあるコンテンツ情報１４に含まれるコンテンツ１３の識別情報と、配信日時情報とを含む情報を使用して、予め決めた鍵生成のアルゴリズムを適応することで復号鍵を作成する。そしてこの復号鍵により、受信したコンテンツ情報１４に含まれる暗号化されたコンテンツを復号化する（Ｓ３７）。

受信装置１にとってこの復号鍵の作成手法は、復号鍵を作成するために必要な情報が配信局装置５と決済センター装置４とから分かれて取得され、必要情報の１つである鍵情報１２は情報記憶媒体２という受信装置１とは別体のものに記憶され、必要情報である鍵情報と配信日時情報とが、時刻や所定期間により変更されるものであるため、非常に安全な手法といえる。

例えば、悪意を持った人間が受信装置１を盗難した場合、行えることは、受信装置１内に記憶されているコンテンツ１３を再生することのみである。コンテンツ１３を取得するためには、復号鍵生成に必要な情報を全て取得するために、受信装置１と情報記憶媒体２との両方が必要であり、且つ情報記憶媒体２に記憶された鍵情報１２の所定期間内でないとコンテンツ１３を取得することはできない。また、情報記憶媒体２の電子バリュー情報１６が残価値ゼロならば、悪意を持った人間自身が専用装置３を介して入金しなくてはコンテンツ１３を取得することはできない。さらに受信装置１および情報記憶媒体２には、視聴者に係る個人情報は一切記憶されていない。

また例えば、悪意を持った人間が、あるコンテンツ情報に含まれるコンテンツの暗号鍵を解読したとしても、この鍵は上記のような幾つかの情報に基づいて、且つ、配信するコンテンツ情報毎に作成されるため、解読した鍵で別のコンテンツ情報に含まれるコンテンツの暗号を解くことは出来ない。さらに、配信局装置５のコンテンツ暗号化手段の説明で述べたように、ハッシュ関数を使用した鍵生成のアルゴリズムにより、鍵情報１２の機密保護が実現されているため、別のコンテンツ情報に含まれるコンテンツのための復号鍵を作成することは不可能である。

よって視聴者は極めて安全にコンテンツ１３を取得することができる。また仮に情報記憶媒体２と受信装置１を盗難されても、被害を最小限に留めることが出来る。

フローチャートに戻ると、次に受信装置１は、受信装置鍵記憶部１０９に記憶してある受信装置固有の秘密鍵により、Ｓ３７で復号化して得られたコンテンツ１３を再度暗号化し（Ｓ３８）、暗号化したコンテンツをコンテンツ記憶部１０６に記憶する（Ｓ３９）。

これにより受信装置１内にコンテンツ１３が取得されたので、受信装置１はＳ３３で算出した残価値を電子バリュー情報１６として電子バリュー記憶領域に、取得したコンテンツ１３の識別情報と価値情報とを取得情報１５として取得情報記憶領域に書込み（Ｓ４０）、コンテンツ１３を正式に購入・取得する。そして、コンテンツ１３の購入、記憶を示す一連の処理が終了したことを、表示部１０５を用いて通知して（Ｓ４１）、このフローを終了する。Ｓ４１の通知例を図１１の（ｂ）に示す。この図の表示部１０５は、楽曲コンテンツではなく、××なクワガタ２巻という図鑑コンテンツ（テキスト、画像、音声入り）をポイントで購入したことと、残りポイントや残金（残価値）と、鍵情報１２の有効期限（所定期間の最後の日時）を通知している。本発明においてコンテンツ１３は、楽曲に限らず、この図のようにテキストや画像や映像やその複合物でもよい。

尚、このフローにおいて、情報記憶媒体２の電子バリュー情報からコンテンツ１３の価値情報を減算して残価値を求め、コンテンツ１３の取得に伴って情報記憶媒体２に電子バリュー情報１６（残価値）を書き込む処理は、電子バリュー書込み手段によりなされる機能である。またコンテンツ１３の取得情報１５を情報記憶媒体２に書き込む処理は、取得情報書込み手段によりなされる機能である。また、所定期間を考慮して適切な鍵情報１２を読み出す処理は、鍵情報読出し手段によりなされる機能である。

図１２は、図１０の受信装置１でのコンテンツ１３の購入、記憶を示すステップにおいて、コンテンツ情報１４に含まれる情報がどのように使用されたかを示す模式図である。

識別情報（ＩＤ）および配信日時情報（日時）は、コンテンツ１３の暗号を復号するための復号鍵の作成に使用される（２１）。価値情報（価値）は、残価値の算出に使用される（２２）。そして識別情報（ＩＤ）、配信日時情報（日時）、価値情報（価値）といった取得情報１５と、残価値である電子バリュー情報１６が、情報記憶媒体２に書き込まれ保持される（２３）。一方、暗号化されたコンテンツは、復号鍵で復号化され（２４）、受信装置鍵で暗号化され（２５）、コンテンツ記憶部１０６に記憶される（２６）。

次に図１３は、情報記憶媒体２が保持する情報を専用装置３を介して決済センター装置４へ送信し、配信局装置５およびコンテンツプロバイダ６に売上情報が到達するまでの流れを示すシーケンスチャートである。尚、このチャートには示していないが、視聴者による入金やポイント取得の情報等である入金・ポイント情報１７は、定期的に専用装置３から決済センター装置４に送信されている。従ってコンテンツ１３の売上金等は、決済センター装置４により必ず回収されている。

専用装置３はまず、情報読み出し手段の機能によりリーダライタ３０５によって、情報記憶媒体２の取得情報記憶領域から取得情報１５を読み出して取得する（Ｓ５１）。専用装置３は、情報記憶媒体２に入金・ポイント情報１７を保持させる際、もしくは鍵情報１２を保持させる際に取得情報１５を読み出すため、情報記憶媒体２の電子バリュー情報１６の残価値が無くなったタイミング、もしくは鍵情報１２の所定期間が切れたタイミングで、必ず取得情報１５を入手することができる。

次に専用装置３は、情報送出手段の機能により、この取得情報１５を送受信部３０１から決済センター装置４に送信する（Ｓ５２）。そして決済センター装置４の送受信部４０３によってこれが受信される（Ｓ５３）。専用装置３は取得情報１５を送信した後、情報書込み手段の機能によりリーダライタ３０５によって、情報記憶媒体２の取得情報１５を消去する書込み処理を行う（Ｓ６３）。これにより情報記憶媒体２の取得情報記憶領域から、先に決済センター装置４に送信した取得情報１５が消去される（Ｓ６４）。

ここで、情報記憶媒体２から専用装置３を介して決済センター装置４へ送信される取得情報１５の例を図１４に示す。図１４には取得情報１５として、コンテンツ１３の配信局（２７）、コンテンツ１３の配信日時（２８）、コンテンツ１３の識別情報（２９）、その価値情報（料金（３０）もしくはポイント（３１））とが含まれている。

決済センター装置４は、図１４のような取得情報１５を専用装置３から受信後、決済情報記憶部４０１に保管し（Ｓ５４）、定期的に集計して売上情報Ａを作成する（Ｓ５５）。この売上情報Ａの例を図１５に示す。

図１５は、ある期間（ここでは２００５年４月１日から４月３０日までの１ヶ月）における、配信局毎コンテンツ１３毎の売上情報の例である。売上情報には、コンテンツ１３の配信局（２７）、コンテンツ１３の識別情報（２９）、期間中に金銭により売り上げた数量（３２）、その単価である価値情報（３０）、期間中に金銭により売り上げた合計金額（３３）、期間中にポイントにより売り上げた数量（３４）、そのポイント単価である価値情報（３１）、期間中にポイントにより売り上げた合計ポイント（３５）といった項目が含まれる。図１５の３３や３５を参照することにより、コンテンツ１３がその期間においてどれだけ購入され売上げを出したかが分かる。また、３６により配信局毎のその期間の売上金が、３７により売上ポイントが分かる。

決済センター装置４は、図１５のような売上情報Ａを送受信部４０３から配信局毎に配信局装置５へ送信する（Ｓ５６）。そして、売上情報Ａに基づいて配信局に対して決済処理も遂行する。

配信局装置５は、決済センター装置４から送信された売上情報Ａを送受信部５０５で受信し（Ｓ５７）、て売上情報Ａに基づいてコンテンツプロバイダ６の売上情報Ｂを作成する（Ｓ５８）。コンテンツプロバイダ６の売上げに関しては、例えば、配信局の売上げの所定パーセントをコンテンツプロバイダ６の売上げとするといった算出方法があるが、勿論これに限らない。

配信局装置５は、予め決めておいたコンテンツプロバイダ６の売上算出方法に則って、売上情報Ａを使用して売上情報Ｂを作成し、売上情報Ａおよび売上情報Ｂを記憶し（Ｓ５９）、売上情報Ｂを送受信部５０５からコンテンツプロバイダ６に送信する（Ｓ６０）。そして、売上情報Ｂに基づいた支払い処理をコンテンツプロバイダ６に対して遂行する。

コンテンツプロバイダ６は、配信局装置５から売上情報Ｂを受信し（Ｓ６１）、これを記憶する（Ｓ６２）。そして配信局装置５から支払いを受ける。これにより、情報記憶媒体２が保持する情報を専用装置３を介して決済センター装置４へ送信し、配信局装置５およびコンテンツプロバイダ６に売上情報が到達するまでの一連の処理が終了となる。尚、各情報の作成処理、記憶処理、送受信処理は、それぞれの装置の制御部がＲＯＭに記憶された動作プログラムを実行することによりなされる。

以上説明したように、視聴者は所望のコンテンツ１３の取得に一切個人情報を使用することなく、コンテンツ１３は非常に安全に高セキュリティを保った状態で視聴者の受信装置１に取得され、且つ、コンテンツ１３の売上げは確実に配信局装置およびコンテンツプロバイダに回収される。このように本発明は、極めて安全且つ確実なコンテンツの販売・提供方法であってコンテンツ代金の支払方法を提供することできる。

また配信局装置は、受信装置の存在を意識せずに（受信装置に係る情報を一切使用せずに）コンテンツを配信可能である。

また受信装置は、コンテンツ１３のための復号鍵をコンテンツ情報１４毎に作成し、作成に用いる情報を複数ルートから取得する。そしてそれらの情報は、時刻やある期間により変更されるものである。このようなコンテンツ１３の暗号化および復号化の仕組みにより、受信装置１による極めて安全なコンテンツの取得が実現できる。

第２の実施形態

次に、本発明の第２の実施形態について、図１６および図１７を用いて説明する。

図１６は、第１の実施形態とは別の、本発明のコンテンツの販売・提供方法を説明するためのシステム図である。

尚、各種情報に付与された符号、装置類およびその構成要素に付与された符号は、特に断らない限り実施形態１の場合と同様のものを使用することとし、説明は割愛する。

１ａは、情報記憶媒体２ａを搭載した受信装置である。このような受信装置とすることで、実施形態１の場合のように受信装置にリーダライタを搭載する必要がなくなる。

図１７は受信装置１ａのブロック図である。第１の実施形態における図２に示された受信装置１と本実施形態の受信装置１ａとの違いは、受信装置１ａが、リーダライタ１０４の変わりに情報記憶媒体２ａを有する点である。情報記憶媒体２ａの中には外部の装置、例えば専用装置３と情報の送受信を行うアンテナ部１１２と、各種情報が保持されているＩＣモジュール１１３が含まれている。アンテナ部１１２の機能およびＩＣモジュールの機能はそれぞれ、実施形態１の情報記憶媒体２のアンテナ部２０１およびＩＣモジュール２０２と同一であるため、割愛する。

情報記憶媒体２ａは受信装置１ａ内に存在するが、専用装置３との情報の送受信時には専用装置３から電磁的な電力の供給を受けて動作する。また受信装置１ａにおいても、コンテンツ１３の取得情報１５の書込み、電子バリュー情報１６の書込み、および鍵情報１２の読み出し以外の目的では情報記憶媒体２ａにアクセスできない仕組みとなっている。

以上のように受信装置に情報記憶媒体を搭載することで、受信装置にリーダライタを搭載する必要がなくなるのに加え、視聴者が所有しなければならない構成要素が１個減少するため、視聴者の使い勝手が向上し、本発明が世間に普及し易くなると考えられる。

第３の実施形態

次に、本発明の第３の実施形態について図１８を用いて説明する。

図１８は、第１の実施形態とは別の、本発明のコンテンツの販売・提供方法を説明するためのシステム図である。

７は、鍵情報１２を作成して配信局装置５および専用装置３（を介して情報記憶媒体２もしくは２ａ）に提供する、セキュリティ業務を専門とした予め決められた装置である。第１の実施形態では、決済センター装置４（もしくは、様々な店舗に設置された専用装置３を統括的に管理する店舗管理装置、配信局装置５等）がこの装置を兼ねた例を示したが、よりセキュアに鍵情報１２を保管して運用する場合には、決済センター装置４とは別に専門の装置に設定する方法もある。

このようにすることで、コンテンツ１３の暗号化および復号化に関して何らかのトラブルがあった場合にも、非常に迅速に対応することが可能となる。

第４の実施形態

次に、本発明の第４の実施形態について、図１９から図２２を用いて説明する。

図１９は、第１の実施形態とは別の、本発明のメインシーケンスを示すフローチャートである。

図１９において、Ｓ１ａ等の小文字の「ａ」が付されたステップ番号は、図６のステップ番号と同一の内容である。例えばＳ１ａは図６のＳ１と同一である。よって小文字の「ａ」のつくステップ番号についての説明は割愛する。

本実施形態では、コンテンツ情報１４にコンテンツ１３の試視聴情報が含まれており、試視聴情報およびコンテンツ１３の価値情報を確認処理を行い、その結果を受けてコンテンツ１３の取得もしくは取得取りやめを実行する。

図１９において、Ｓ６ａでコンテンツ情報１４の受信と記憶がなされた後、Ｓ７１において試視聴および価値情報の確認処理を行う。この詳細フローチャートを図２０に示す。

まず受信装置１は、一時的に記憶されているコンテンツ情報１４から、コンテンツ１３の価値情報と試視聴情報を読み出す（Ｓ８１）。コンテンツ情報１４は、図２１のようなデータ構造を有している。即ち、コンテンツ１３の識別情報（ＩＤ）、配信日時情報（日時）、コンテンツ１３の価値情報（価値）、試視聴情報（試視聴）、そして暗号化されたコンテンツが含まれるデータ構造となっている。尚、試視聴情報（試視聴）は無料のため特に暗号化はなされていない。

次に受信装置１は、価値情報を表示部１０５に表示をする（Ｓ８２）と共に、試視聴の是非を確認する表示を行う（Ｓ８３）。この表示例を図２２に示す。この図において表示部１０５は、コンテンツ１３の価値情報（料金情報とポイント情報）と、試視聴の是非を確認するテキストを表示をする。試視聴の是非を問う表示画面であるので、入力部１１０にも試視聴の是非を入力することが可能な情報が割り当てられている。図の「Ｙｅｓ」、「Ｎｏ」、「戻る」等がそれに該当する。

視聴者による入力部１１０の操作信号が、試視聴する（図２２のＹｅｓ）という情報である場合、受信装置１はその試視聴情報に応じた再生処理を行う（Ｓ８４）。例えば、楽曲情報ならば音声出力部１０２において再生を行い、画像や映像コンテンツなら表示部１０５で再生を行う。視聴者による入力部１１０の操作信号が、試視聴しない（図２２のＮｏ）という情報である場合、Ｓ８５に移行する。

Ｓ８５において受信装置１は、購入の是非を確認する表示を行う。視聴者による入力部１１０の操作信号が、購入するという情報である場合、このフローを終了して図１９の「コンテンツ１３の取得、記憶ルーチン」（Ｓ７ａ）に移行する（Ｓ８６）。視聴者による入力部１１０の操作信号が、購入しないという情報である場合、このフローを終了して、図１９の「情報記憶媒体２が現在保持する各種情報について、状況を確認する処理」（Ｓ８ａ）に移行する（Ｓ８７）。

以上のように、試視聴情報をコンテンツ情報１４に含ませ、受信装置１で試視聴を可能にすることにより、視聴者がコンテンツ１３を吟味した上で購入可能な仕組みを提供することが出来る。これは視聴者にとっても、無駄なコンテンツ３を誤って購入する機会が減少することに繋がるため、情報記憶媒体２の電子バリュー情報１６を有効に使用することが出来る。

本発明のコンテンツの販売・提供方法を説明するためのシステム、およびシステム中で送受信される情報を示す図である。受信装置１のブロック図である。配信局装置５のブロック図と、配信局装置５と受信装置１との関係を示す図である。情報記憶媒体２と受信装置１との関係を示す図である。専用装置３および決済センター装置４のブロック図と、専用装置３、決済センター装置４および配信局装置５の関係を示した図である。本発明のメインシーケンスを示すフローチャートである。ステップＳ２の詳細フローチャートである。配信局装置５がコンテンツを暗号化し、コンテンツ情報１４を配信する処理を示すフローチャートである。番組データにおけるコンテンツ識別情報、および配信中のコンテンツ情報のデータ構造である。ステップＳ７の詳細フローチャートである。受信装置１の表示部による通知例を示す図である。コンテンツ情報１４に含まれる情報がどのように使用されたかを示す模式図である。情報記憶媒体２が保持する情報を決済センター装置４へ送信し、配信局装置５およびコンテンツプロバイダ６に売上情報が到達するまでの流れを示すシーケンスチャートである。取得情報１５の例である。売上情報Ａの例である。第１の実施形態とは別の、本発明のコンテンツの販売・提供方法を説明するためのシステム図である。受信装置１ａのブロック図である。第１の実施形態とは別の、本発明のコンテンツの販売・提供方法を説明するためのシステム図である。第１の実施形態とは別の、本発明のメインシーケンスを示すフローチャートである。試視聴および価値情報の確認処理を行うフローチャートである。コンテンツ情報１４のデータ構造である。受信装置１の表示部による表示例である。

符号の説明

１受信装置
２情報記憶媒体
３専用装置
４決済センター装置
５配信局装置
６コンテンツプロバイダ
１１受信装置鍵
１２鍵情報
１３コンテンツ
１４コンテンツ情報
１５取得情報
１６電子バリュー情報
１７入金・ポイント情報
１８売上情報Ａ
１９売上情報Ｂ

Claims

配信局に設置された配信局装置から配信されるコンテンツを、前記コンテンツ取得に用いる電子バリュー情報を記憶する情報記憶媒体と情報送受可能な受信装置で取得するコンテンツの配信および取得方法であって、
前記配信局装置が、コンテンツを暗号化するステップと、
前記配信局装置が、暗号化した前記コンテンツと、前記コンテンツの識別情報と、前記コンテンツの価値情報を含むコンテンツ情報を作成するステップと、
前記配信局装置が、作成した前記コンテンツ情報を一方向通信により配信するステップと、
前記受信装置が、前記配信局装置から配信される前記コンテンツ情報を受信するステップと、
前記受信装置が、前記コンテンツ情報内の前記価値情報と情報記憶媒体内の前記電子バリュー情報を比較するステップと、
前記受信装置が、前記価値情報と前記電子バリュー情報の比較結果に基づき、前記コンテンツの暗号を復号化して前記コンテンツを取得するステップとを含み、
前記配信局装置での前記コンテンツの暗号化および前記受信装置での前記コンテンツの復号化には、同一の鍵を使用し、
前記同一の鍵は、前記配信局装置および前記受信装置が前記コンテンツ情報毎に作成する、コンテンツの配信および取得方法。
コンテンツ情報内の価値情報と情報記憶媒体内の前記電子バリュー情報とを比較して、その比較結果に基づき前記コンテンツを復号化して前記コンテンツを取得する受信装置に、コンテンツを配信する配信局に設置された配信局装置であって、
前記コンテンツを暗号化するコンテンツ暗号化手段と、
前記コンテンツ暗号化手段で暗号化したコンテンツと、前記コンテンツの識別情報と、前記コンテンツの価値情報を含むコンテンツ情報を作成するコンテンツ情報作成手段と、
前記コンテンツ情報作成手段で作成したコンテンツ情報を一方向通信により配信するコンテンツ情報配信手段とを含み、
前記コンテンツ暗号化手段は、前記コンテンツ情報毎に暗号鍵を作成して前記コンテンツを暗号化する配信局装置。
コンテンツ取得に用いる電子バリュー情報を記憶する情報記憶媒体と情報送受可能であり、配信局に設置された配信局装置から一方向通信により配信される暗号化されたコンテンツと前記コンテンツの識別情報と前記コンテンツの価値情報を含むコンテンツ情報を受信して取得する受信装置であって、
前記コンテンツ情報を受信するコンテンツ情報受信手段と、
前記コンテンツ情報内の前記価値情報と情報記憶媒体内の前記電子バリュー情報を比較し、その比較結果に基づき、前記コンテンツ情報に含まれるコンテンツの暗号を復号化して前記コンテンツを取得するコンテンツ復号化手段とを含み、
前記コンテンツ復号化手段は、前記コンテンツ情報毎に復号鍵を作成して前記コンテンツを復号化し、
前記復号鍵は、前記配信局装置が前記コンテンツの暗号化に使用する暗号鍵と同一の鍵である受信装置。
配信局に設置された配信局装置から一方向通信により配信される、暗号化されたコンテンツと、前記コンテンツの識別情報と、前記コンテンツの価値情報とを含むコンテンツ情報を受信して取得する、前記コンテンツ取得に用いる電子バリュー情報を記憶する情報記憶媒体と情報送受可能な受信装置で用いられるコンテンツ取得方法であって、
前記コンテンツ情報を受信するステップと、
前記コンテンツ情報内の前記価値情報と情報記憶媒体内の前記電子バリュー情報を比較するステップと、
前記価値情報と前記電子バリュー情報の比較結果に基づき、前記コンテンツ情報に含まれるコンテンツの暗号を復号化して前記コンテンツを取得するステップとを含み、
前記コンテンツの復号化には、前記配信局装置が前記コンテンツの暗号化に使用する暗号鍵と同一である復号鍵を使用し、
前記受信装置は前記復号鍵を前記コンテンツ情報毎に作成する、コンテンツ取得方法。