JP4921798B2 - 電子チケット利用端末および携帯端末 - Google Patents

Description

本発明は、コンテンツの利用に係る電子チケットを利用するための電子チケット利用端末および携帯端末に関する。

我が国では、デジタル放送の無料放送、有料放送、ペイ・パー・ビュー放送、公共放送、自動表示メッセージ、およびデータ放送の双方向サービス等の各種デジタル放送サービスを受信するために、限定受信方式（CAS; Conditional Access System）が採用されている。この方式では、デジタル放送受信機器に所定のＩＣカード（ＣＡＳカード）を装着することにより、前記した放送の視聴が可能になる。ＣＡＳカードは、受信した制御データの復号や、鍵の抽出、契約データの管理、コンテンツの視聴制御を行っている。

この方式では、利用者は、利用者自身または契約した放送事業者を通じて、ＣＡＳ管理機関に登録され、その情報が管理される。利用者は、通常、１台の受信機器ごとに、１枚のＣＡＳカードを装着したままの状態で、放送の受信などを行っている。ここで、利用者が、外出先で放送の受信等のコンテンツの利用を行おうとする場合、例えば、利用者宅の受信機器のＣＡＳカードを持ち出して、外出先の受信機器に装着することが考えられる。しかし、その間、利用者宅では、利用者の家族などが受信機器を利用できないこととなる。このため、利用者宅の受信機器を利用可能にしたまま、外出先でも容易にコンテンツが利用できることが望まれていた。

ところで、従来、チケット管理センタ、チケット発行装置、ＩＣカードからなるチケット保持装置、およびＩＣカードのリーダ／ライタからなるチケット検査装置を、ネットワークを介して接続して構成し、あるチケット保持装置が有する電子チケットを、他のチケット保持装置に移動することにより、電子チケットの「譲渡」を行う電子チケットシステムが知られている（例えば、特許文献１参照）。

また、従来、第１のユーザが第２のユーザに電子チケットをプレゼントするため、次のように手順を行う電子バリュー活用システムが知られている（例えば、特許文献２参照）。
（１）第１のユーザは、第１のモバイル端末を用いて電子チケットを発行するサーバに所望の電子チケットを注文するとともに、第１のユーザのユーザ ＩＤ、電子チケットを受け取る店舗を指定する店舗 ＩＤおよび第２のユーザのユーザ ＩＤをサーバに送信する。
（２）第１のユーザは、サーバと第１のモバイル端末との決済終了後、第２のユーザの第２のモバイル端末に要求番号を送信し、指定した店舗に第２のユーザのユーザ ＩＤ、要求番号および電子チケットを送信する。
（３）要求番号を受け取った第２のユーザは、指定された店舗で、第２のモバイル端末から、店舗に設置されている固定端末にユーザ ＩＤおよび要求番号を送信し、第１のユーザが注文した電子チケットをダウンロードする。
特開２００２−１８３６３３号公報（段落［００５９］，［００９６］、図１） 特開２００４−２８０８５１号公報（段落［０２２５］−［０２２６］、図２２）

しかし、従来の電子チケットシステム（特許文献１記載）では、チケット保持装置自体が、チケットの「発行」を受けたり、「行使」したりする主体である。したがって、チケット保持装置が、受信機器であるとすると、受信機器は通常、容易に携帯できないから、電子チケットの持ち運びは、実質的に行えない問題点がある。そこで、電子チケットの「譲渡」を行う場合、ネットワークを通じて行うことになるが、チケット保持装置同士で、ネットワークを通じて電子チケットの「唯一性」を保ち、かつ、移動途中で複製されないように移動することは困難であり、操作が煩雑であるばかりでなく、安全性に劣る問題点があった。

また、従来の電子バリュー活用システム（特許文献２記載）では、電子チケットのプレゼント先のユーザや、電子チケットを受け取る店舗をあらかじめ指定しておく必要があり、第２のユーザは店舗まで出向く必要があるため、即時性や利便性に欠け、操作が煩雑である問題点があった。

本発明は、前記のような問題点に鑑みてなされたものであり、コンテンツの利用に係る対価または権利を表す電子チケットを、安全に、容易な操作で持ち運ぶことを可能にする電子チケット利用端末および携帯端末を提供することを目的とする。

本発明は、前記目的を達成するために創案されたものであり、まず、請求項１に記載の電子チケット利用端末は、携帯端末登録手段と、携帯端末認証手段と、電子チケット受給手段と、電子チケット委譲手段と、を具備し、電子チケット受給手段は、電子チケット請求額通知手段と、電子チケット受信手段と、を具備した構成とした。

かかる構成によれば、電子チケット利用端末は、携帯端末登録手段によって、ハッシュ関数を用いて携帯端末の識別番号から求めたハッシュ値を記憶させ、電子チケット請求額通知手段によって、電子チケット利用端末の識別番号と、電子チケット利用端末の識別番号に関連付けた乱数と、ハッシュ値と、受給すべき電子チケットの金額と、を示す電子チケット請求額を電子チケット管理装置と共有しているマスタ鍵付きメッセージ認証コードで暗号化して電子チケット管理装置へ送信する。

また、電子チケット利用端末は、電子チケット受信手段によって、電子チケット請求額通知手段によって送信された電子チケット請求額の受信に応じチケット管理装置から発行されたものであって、乱数と、ハッシュ値と、電子チケット請求額とを含んで構成される電子チケットを、電子チケット管理装置と共有しているマスタ鍵で暗号化された形式で受信することとなる。
また、電子チケット利用端末は、電子チケット委譲手段によって、マスタ鍵で暗号化された形式の電子チケットを、前記携帯端末へ送信する。

また、請求項２に記載の電子チケット利用端末は、請求項１に記載の電子チケット利用端末において、電子チケット残高受信手段は、携帯端末と共有しているワーク鍵によって暗号化された形式で電子チケット残高をさらに受信し、電子チケット残高送信手段は、電子チケット残高を、ワーク鍵によって暗号化された形式でさらに送信することとなる。

また、請求項３に記載の電子チケット利用端末は、請求項１または請求項２に記載の電子チケット利用端末において、利用料金集計手段と、利用料金送信手段と、をさらに具備した構成とした。

利用料金集計手段は、コンテンツを利用する際に利用した電子チケットに係る対価を所定期間ごとに集計して利用料金を算出し、利用料金送信手段は、利用料金集計手段によって算出された利用料金を電子チケット管理装置へ送信する。

また、請求項４に記載の携帯端末は、請求項２に記載の電子チケット利用端末からコンテンツの利用に係る対価または権利を表す電子チケットを委譲される携帯端末であって、電子チケット受信手段と、電子チケット保存手段と、を具備した構成とした。

かかる構成によれば、携帯端末は、電子チケット受信手段によって、電子チケット利用端末から、この携帯端末が有さないマスタ鍵で暗号化された電子チケットおよび電子チケット利用端末と共有しているワーク鍵で暗号化された電子チケット残高を受信し、電子チケット保存手段によって、電子チケット受信手段によって受信されマスタ鍵で暗号化されている電子チケットを改竄不能に保存することとなる。

また、請求項５に記載の携帯端末は、請求項４に記載の携帯端末において、電子チケット残高表示手段、を具備した構成とした。

かかる構成によれば、携帯端末は、電子チケット残高表示手段によって、電子チケット受信手段によって受信されワーク鍵で暗号化されている電子チケット残高を表示することとなる。

また、請求項６に記載の電子チケット利用端末は、コンテンツの利用に係る対価または権利を表す電子チケットを発行管理する電子チケット管理装置によって発行された電子チケットを保存可能な携帯端末から、電子チケットを委譲される電子チケット譲受手段、を具備した電子チケット利用端末であって、電子チケット譲受手段は、携帯端末識別子受信手段と、電子チケット受信手段と、電子チケット復号化手段と、電子チケット支払手段と、電子チケット送信手段と、を具備した構成とした。
ここで、電子チケットは、電子チケットの発行を受けた電子チケット利用端末の識別番号に関連付けた乱数と、ハッシュ関数を用いて携帯端末の識別番号から求めたハッシュ値と、電子チケットの金額とを含んで構成される。

かかる構成によれば、電子チケット利用端末は、電子チケット譲受手段によって、携帯端末から当該携帯端末を示す携帯端末識別子を受信する。

また、電子チケット利用端末は、電子チケット受信手段によって、電子チケット管理装置と共有しているマスタ鍵で暗号化された電子チケットを前記携帯端末から受信し、電子チケット復号化手段によって、電子チケット受信手段によって受信された前記電子チケットを復号化することとなる。

また、電子チケット利用端末は、電子チケット支払手段によって、コンテンツを利用する際に、電子チケット復号化手段によって復号化された電子チケットの金額から、コンテンツを提供するコンテンツ提供装置から提示された利用対価分を差し引いた金額を示す電子チケット残高を算出することとなる。

また、電子チケット利用端末は、電子チケット送信手段によって、マスタ鍵で暗号化された電子チケットを携帯端末へ送信することとなる。

また、請求項７に記載の電子チケット利用端末は、請求項６に記載の電子チケット利用端末においてワーク鍵生成手段をさらに具備した構成とした。

かかる構成によれば、電子チケット利用端末は、ワーク鍵生成手段によって、携帯端末を示す携帯端末識別子を用いてＤＨ鍵共有方式によりワーク鍵を生成する。

また、電子チケット利用端末は、電子チケット受信手段によって、ワーク鍵で暗号化された電子チケット残高をさらに受信し、電子チケット送信手段は、ワーク鍵で暗号化した電子チケット残高をさらに送信することとなる。

請求項１に記載の発明によれば、マスタ鍵付きメッセージ認証コードによって、電子チケット請求額が暗号化されて送信され、これに応じて、電子チケット発行装置から、電子チケット発行装置と共有しているマスタ鍵で暗号化された電子チケットが、電子チケット利用装置で受信される。マスタ鍵で暗号化された電子チケットは、携帯端末では復号化できないので、携帯端末に譲渡された電子チケットが、改竄されることなく携帯端末に保存され、この携帯端末とともに、容易かつ安全に、電子チケットを持ち運ぶことができる。

請求項２および請求項４に記載の発明によれば、電子チケット残高が、ワーク鍵によって暗号化された形式によって送信される。この電子チケット残高を用いれば、容易に携帯端末で残高表示が行えるので、電子チケットそのものの暗号化強度を落とさずに済む。このため、電子チケット利用端末で利用する電子チケットは、携帯端末によって容易かつ安全に持ち運ぶことができる。

請求項３に記載の発明によれば、コンテンツを利用する際に利用した電子チケットに係る対価は、所定期間ごとに集計された利用料金として、電子チケット管理装置へ送信される。このため、個々のコンテンツごとの視聴履歴が電子チケット管理装置へ送信されず、利用者の視聴傾向が、電子チケット管理装置の管理者などの他者によって推測されにくくなる。

請求項５に記載の発明によれば、携帯端末が有するワーク鍵によって受信されるので、復号化により電子チケットの残高の表示ができる。このため、携帯端末に表示された電子チケット残高を容易に確認できる。

請求項６に記載の発明によれば、電子チケット利用端末と電子チケット管理装置とで共有されているマスタ鍵によって、送受信される電子チケットが暗号化され、マスタ鍵によって暗号化された電子チケットが携帯端末に保存される。このため、携帯端末を携帯することにより、電子チケットを、携帯端末とともに、容易かつ安全に持ち運ぶことができる。

請求項７に記載の発明によれば、マスタ鍵で暗号化された電子チケットとは別に、ワーク鍵で暗号化された電子チケット残高が別に保存される。したがって、このワーク鍵で暗号化された電子チケット残高を表示用に用いることができる。

以下、本発明を実施するための最良の形態について、図面を参照して詳細に説明する。
図１は、本発明によるコンテンツ提供サービスシステム１の一構成例を示すブロック図である。
コンテンツ提供サービスシステム１は、デジタル放送サービスを提供するなどの方法により、利用者にコンテンツを有償で利用させるものである。コンテンツ提供サービスシステム１が、コンテンツとして、映像（動画を含む）や音響からなる番組を配信する場合について説明するが、コンテンツ提供サービスシステム１によって提供可能なコンテンツには、いわゆるオンラインゲームシステムなど、単一方向または双方向に伝送される多様なデジタルコンテンツが含まれる。

コンテンツは、所定のコンテンツ提供契約に従って提供される。コンテンツ提供契約の当事者は、利用者、電子チケット管理機関２、およびコンテンツ提供機関３が含まれる。
電子チケット管理機関２は、利用者に対し、電子チケットを発行したり、ライセンスを供与したりする権限を有する機関であり、典型的には、これらの業務を行うために設立されたＣＡＳ管理会社（所有する財物等を含む）である。

コンテンツ提供機関３は、利用者にコンテンツを提供する機関である。コンテンツ提供機関３は、無償のコンテンツの提供も行うが、本説明においては、暗号化された有償のコンテンツを提供するものとする。
利用者は、電子チケット管理機関２から購入した電子チケットやライセンスを利用すると、有償のコンテンツを利用できるようになる。購入の対価は、図示しない経路により、電子チケット管理機関２へ支払われる。

電子チケットは、コンテンツの利用に係る対価または権利を表すデータである。所定分のコンテンツを利用するごとに、所定分の電子チケットの対価または権利が消滅する。ライセンスも、コンテンツの利用に係る対価または権利を表すデータであるが、利用者はライセンスを利用すると、所定期間または無期限にコンテンツを利用できるようになる。以下の説明において、電子チケットには、ライセンスが含まれるものとする。

具体的には、コンテンツ提供サービスシステム１は、電子チケット管理機関２に設置された電子チケット管理装置１００と、金融機関サーバ１０と、コンテンツ提供機関３に設置されたコンテンツ提供装置３０と、利用者宅５に設置された固定端末２００Ａと、外出先６に設置された固定端末２００Ｂと、外出先６の固定端末２００Ｂに接続されたコンテンツ利用機器２０Ｂと、携帯端末３００とを含んでいる。なお、利用者宅５に設置された固定端末２００Ａに、コンテンツ利用機器２０Ａが接続されていてもよい。

電子チケット管理装置１００は、利用者宅５の固定端末２００Ａからの請求に応じて、固定端末２００Ａへ電子チケットを発行し、外出先６の固定端末２００Ｂなどで使用された電子チケットに基づき、例えば金融機関サーバ１０を介して、コンテンツ提供機関３へ利用料金を分配する機能を有する。

コンテンツ提供装置３０は、有線または無線によるデジタル放送などにより、固定端末２００Ｂへ、コンテンツを提供する。１つのコンテンツ提供装置３０を例示するが、コンテンツ提供サービスシステム１には、同様の提供装置（図示せず）が多数含まれ、利用者は、これらの提供装置から所望のコンテンツを選択して提供を受けることができる。

利用者宅５および外出先６のほか、図示しない多数の場所に、固定端末２００Ａ，２００Ｂと同様の端末が、コンテンツ利用機器２０Ａ，２０Ｂと同様の機器と接続されて設置されている。
さらに、コンテンツ提供サービスシステム１には、複数の携帯端末３００が含まれている。

利用者は、外出先６にいる場合、固定端末２００Ｂを操作して、コンテンツ利用機器２０Ｂでコンテンツを視聴することができる。固定端末２００Ｂは、典型的には、いわゆるデジタル放送チューナや、ケーブルテレビジョン網または通信網に接続されたセットトップボックスであり、コンテンツ利用機器２０Ａ，２０Ｂは、典型的には、テレビジョン受像機またはディスプレイ装置である。

固定端末２００Ｂに装着された利用カード２１０Ｂは、制御データの復号や、鍵の抽出、契約データの管理、コンテンツの視聴制御を行う機能を有する。このため、固定端末２００Ｂは、暗号化されたコンテンツを復号化し、コンテンツ利用機器２０Ｂでコンテンツを視聴可能にできる。

また、利用カード２１０Ａは、固定端末２００Ａを操作することにより、電子チケット管理装置１００から、電子チケットの発行を受けることができる。発行を受けた電子チケットは、利用カード２１０Ａから携帯端末３００に委譲され、携帯端末３００とともに持ち運ぶことができる。この委譲を行うため、固定端末２００Ａは、携帯端末３００との通信機能を有している。この通信機能は、例えば、赤外線通信、無線通信、または有線通信などいずれによって実現してもよく、携帯端末３００の充電用クレードル（図示せず）に組み込んでもよい。なお、本説明において、委譲について、電子チケットを他者に渡すときを「譲渡」、他者から電子チケットを受けるときを「譲受」ともいう。

携帯端末３００は、固定端末２００Ａを通じて利用カード２１０Ａと通信する通信機能と、固定端末２００Ｂを通じて利用カード２１０Ｂと通信する機能と、電子チケットを保存する機能とを有している。携帯端末３００は、典型的には、携帯電話無線機やＰＤＡ（Personal Digital Assistance）に組み込まれたものであり、また、非接触式または接触式のＩＣカードでもよい。なお、この通信は、暗号化されて行われるものとする。

なお、携帯端末３００は電子チケットを、携帯端末３００が有さない鍵で暗号化された形式で、携帯端末３００内のセキュアな、すなわち、改竄が実質的に不可能な領域に保存する。携帯端末３００は、さらに、これとは別に、携帯端末３００が有する鍵で復号可能な形式、または、暗号化しない形式（いわゆる平文）でも、保存する機能を有することが好ましい。これにより、電子チケットそのものは、携帯端末３００内で安全に保存され、携帯端末３００で復号可能な形式または平文のデータを用いて、容易に残高を確認できる。

利用者は、利用者宅５の利用カード２１０Ａを取り出して、外出先６の固定端末２００Ｂに装着すれば、外出先６でコンテンツを視聴することができるが、その間、利用者宅５では、コンテンツを視聴できなくなってしまう。

そこで、利用者宅５の固定端末２００Ａから譲渡され、携帯端末３００に保存された電子チケットを外出先６へ持ち運び、携帯端末３００から外出先６の固定端末２００Ｂを通じて利用カード２１０Ｂへ譲渡することにより、外出先６のコンテンツ利用機器２０Ｂでコンテンツを視聴できることとなる。そのため、固定端末２００Ｂは、固定端末２００Ａと同様の通信機能を有している。

したがって、利用者宅５でコンテンツを視聴せず、外出先６でコンテンツを視聴する場合には、利用者宅５の固定端末２００Ａは、少なくとも、電子チケット管理装置１００から電子チケットの発行を受け、携帯端末３００へ電子チケットを譲渡する機能を有していればよい。また、この場合、外出先６の固定端末２００Ｂは、少なくとも、携帯端末３００から電子チケットを譲受し、電子チケットを利用して、コンテンツ利用機器２０Ｂでコンテンツを利用可能にする機能を有していればよい。

なお、利用カード２１０Ａ，２１０Ｂは、コンテンツの視聴制御のため、利用するコンテンツに応じて電子チケットを利用するが、コンテンツの利用ごとにその旨を電子チケット管理装置１００へ通知することはせず、所定期間ごとに集計を行って、コンテンツ提供装置３０ごとの集計結果を、電子チケット管理装置１００へ送信する。これにより、電子チケット管理装置１００によって、利用者がどのような視聴傾向を有しているかを推定することが困難になり、利用者のプライバシーの保護が期待できる。また、固定端末２００Ａ，２００Ｂと電子チケット管理装置１００とは、常時通信可能な状態でなくともよく、例えば、いわゆるダイヤルアップによって通信可能であってもよい。

図２は、電子チケット管理装置１００の構成を詳細に示すブロック図である。
電子チケット管理装置１００は、通信機能を有するコンピュータに、後記する機能を実現するためのプログラムを実行可能にロードして実現できる。

電子チケット管理装置１００は、外部から容易に内容を知ったり改変したりできないセキュア領域１１０を有し、セキュア領域１１０外に通信部１０１を含み、セキュア領域１１０内に、暗号通信部１１１と、暗号化処理部１１２と、通信処理部１１３と、機能処理部１２０とを含んでいる。

通信部１０１は、利用者宅５の固定端末２００Ａ（図１参照）および外出先６の固定端末２００Ｂ（図１参照）と、暗号通信部１１１との通信制御を行う機能を有する。
暗号通信部１１１は、暗号化処理部１１２において入出力されるデータが、通信部１０１において入出力可能になるように、データ処理を行う機能を有する。
暗号化処理部１１２は、機能処理部１２０内の各部から入出力されるデータを暗号化／復号化し、暗号通信部１１１と入出力を行う機能を有する。

機能処理部１２０は、管理データベース１２４と、発行管理部１２１と、料金回収管理部１２２と、利用料金分配管理部１２３と、を含んでいる。
管理データベース１２４は、発行管理部１２１、料金回収管理部１２２、および利用料金分配管理部１２３が参照または更新する各種のデータベース（図示せず）を含んでいる。
発行管理部１２１は、固定端末２００Ａなどからの請求に応じて、電子チケットを発行するとともに、電子チケットの発行履歴を管理データベース１２４へ記録する。
料金回収管理部１２２は、利用カード２１０Ｂなどから送られてくるコンテンツの利用対価を、利用者別およびコンテンツ提供装置３０（図１参照）別に集計し、管理データベース１２４に記録する。

利用料金分配管理部１２３は、管理データベース１２４を参照し、コンテンツ提供機関３ごとのコンテンツ利用対価のデータを生成し、通信処理部１１３へ送信する。
通信処理部１１３は、利用料金分配管理部１２３で生成されたコンテンツ利用対価のデータを、金融機関サーバ１０（図１参照）に通知し、金融機関サーバ１０は、コンテンツ提供機関３へコンテンツの利用対価を送金する。この送金のための通信手順は、通常の金融機関等に対する送金方法に従って行われる。

図３は、外出先６に設置される固定端末２００Ｂを詳細に示すブロック図である。
固定端末２００Ｂは、通信部２０１と、利用カード２１０Ｂと、ユーザインタフェース２３１とを含んでいる。

通信部２０１は、電子チケット管理装置１００（図１参照）および携帯端末３００（図１参照）との通信制御を行う機能を有するほか、通信部１０１と実質的に同様の構成である。
ユーザインタフェース２３１は、固定端末２００Ｂ（図１参照）に備えられた液晶表示装置や入力ボタンなどの入出力装置（図示せず）と協働して、利用者に情報を提示し、利用者からの指示を受ける機能を有する。

利用カード２１０Ｂは、暗号通信部２１１と、暗号化処理部２１２と、機能処理部２２０と、を含んでいる。
暗号通信部２１１は、暗号通信部１１１（図２参照）と実質的に同様の構成を有する。
暗号化処理部２１２は、暗号化処理部１１２（図２参照）と実質的に同様の構成を有する。

機能処理部２２０は、ライセンス処理部２２１と、残高計算処理部２２２と、譲受処理部２２３と、携帯端末登録データベース２２４と、利用料金集計部２２５と、を含んでいる。
ライセンス処理部２２１は、電子チケット管理装置１００（図１参照）から発行されたライセンスを管理し、このライセンスに基づいて、コンテンツ利用機器２０Ｂ（図１参照）に暗号化されたコンテンツを利用可能にさせる機能を有する。
残高計算処理部２２２は、現有する電子チケットの残高を計算し、それによって、電子チケット管理装置１００（図１参照）や携帯端末３００（図１参照）に対して応答を行う機能を有する。
譲受処理部２２３は、携帯端末３００から電子チケットを譲受する機能を有する。
携帯端末登録データベース２２４は、携帯端末３００ごとに、これを特定するために使用したデータを保存する機能を有する。
利用料金集計部２２５は、所定期間ごとに使用された電子チケットの対価を、電子チケット管理装置１００へ送信するために、コンテンツ提供装置３０ごとに集計し、暗号通信部２１１を制御する機能を有する。なお、利用料金集計部２２５は、ここでは、利用料金集計手段および利用料金送信手段を備え、所定期間または所定の料金に達するごとに、利用したチケットに係る料金を集計し、暗号通信部２１１を制御して電子チケット管理装置１００へ集計した料金を送信させる。

図３（適宜図１）を参照して説明すると、利用者宅５に設置される固定端末２００Ａは、利用カード２１０Ｂの代わりに、利用カード２１０Ａを含んでいるほかは、固定端末２００Ｂと同様の構成であるため、図示を省略する。利用カード２１０Ａは、ライセンス処理部２２１、譲受処理部２２３および利用料金集計部２２５の代わりに、委譲処理部（図示せず）を含んでいる。
委譲処理部は、電子チケット管理装置１００から電子チケットの発行を受け、また、携帯端末３００へ電子チケットを譲渡する機能を有する。

なお、固定端末２００Ｂは携帯端末３００から電子チケットを譲受する構成であり、固定端末２００Ａは携帯端末３００へ電子チケットを譲渡する構成であるが、固定端末２００Ｂおよび固定端末２００Ａの両方の要素を含み、譲受および譲渡の両方を行う構成の固定端末（図示せず）を用いることも可能である。

図４は、携帯端末３００を詳細に示すブロック図である。
携帯端末３００は、セキュア領域３１０を含み、セキュア領域３１０外に、通信部３０１と、ユーザインタフェース３３１と、を含み、セキュア領域３１０内に、暗号通信部３１１と、暗号化処理部３１２と、機能処理部３２０と、を含んでいる。

通信部３０１は、利用者宅５の固定端末２００Ａ（図１参照）および外出先６の固定端末２００Ｂ（図１参照）との通信制御を行う機能を有するほか、通信部１０１（図１参照）と実質的に同様の構成である。
ユーザインタフェース３３１は、ユーザインタフェース２３１（図３参照）と実質的に同様の構成を有する。
暗号通信部３１１は、暗号通信部１１１（図２参照）と実質的に同様の構成を有する。
暗号化処理部３１２は、暗号化処理部１１２（図２参照）と実質的に同様の構成を有する。

機能処理部３２０は、ライセンス保存部３２１と、残高保存部３２２と、委譲処理部３２３と、残高表示部３２４と、を含んでいる。
ライセンス保存部３２１は、固定端末２００Ａ（図１参照）などから譲渡されたライセンスを保存する機能を有する。
残高保存部３２２は、現有する電子チケットの残高を保存する機能を有する。より具体的には、暗号化され、携帯端末３００が有する鍵では改変できない電子チケットのデータそのものと、平文または携帯端末３００が有する鍵で解読可能な電子チケットの残高の表示用データとを保存している。
委譲処理部３２３は、利用者宅５の固定端末２００Ａなどから電子チケットを譲受し、また、外出先６の固定端末２００Ｂなどへ電子チケットを譲渡する機能を有する。
残高表示部３２４は、残高保存部３２２から、表示用データを読み取り、電子チケットの残高を、ユーザインタフェース３３１によって表示させる。

図５は、図３に示した暗号化処理部２１２を詳細に示すブロック図である。
暗号化処理部２１２は、共有鍵発生部２４１と、乱数発生部２４２と、ライセンス・残高暗号復号処理部２４３と、認証処理部２４４と、を含んでいる。
なお、暗号化処理部１１２（図２参照）および暗号化処理部３１２（図４参照）は、認証処理部２４４を含まないほかは、暗号化処理部２１２と同様の構成である。

乱数発生部２４２は、共有鍵発生部２４１およびライセンス・残高暗号復号処理部２４３で用いる乱数を発生して供給する機能を有する。
共有鍵発生部２４１は、乱数発生部２４２によって発生された乱数を基に、通信の相手方と共有鍵を共有する機能を有する。
ライセンス・残高暗号復号処理部２４３は、乱数発生部２４２によって発生された乱数を基に、ライセンスおよび電子チケットの残高の暗号化および復号化の処理を行う。
認証処理部２４４は、携帯端末３００（図１参照）について、固定端末２００Ａ，２００Ｂの携帯端末登録データベース２２４（図３参照）を参照して、登録や認証を行う機能を有する。

図６は、利用カード２１０Ａへ携帯端末３００を登録する手順を示すシーケンス図である（適宜図１参照）。利用カード２１０Ｂへ携帯端末３００を登録する手順も同様に行える。
まず、利用者が固定端末２００Ａのユーザインタフェース２３１（図３参照）を操作して携帯端末３００の登録指示を入力すると、固定端末２００Ａは、その登録指示を、利用カード２１０Ａおよび携帯端末３００へ送信する。

携帯端末３００は、登録指示を受信すると、この携帯端末３００の公開情報を利用カード２１０Ａへ送信する。この公開情報は、携帯端末３００を特定でき、利用者に開示されている情報であって、例えば、製造番号や、携帯端末３００が携帯電話である場合の電話番号などである。したがって、公開情報は、携帯端末３００を一意に示し、書き換えが容易でないことが望ましい。

次に、利用カード２１０Ａと携帯端末３００とは、共通のワーク鍵Ｋ_ｗａを生成して共有する。ワーク鍵Ｋ_ｗａの生成および共有は、利用カード２１０Ａおよび携帯端末３００以外の第三者によっては、実質的に知られない方法により行う。具体的には、ＤＨ鍵共有法（Diffie-Hellman Key Agreement Method）などが利用できる。

次に、利用カード２１０Ａは、乱数ｒ_０を生成し、第三者に解読されず、改竄を検出できる方式で、この乱数ｒ_０を、携帯端末３００へ送信する。メッセージ認証つき暗号化方式（authenticated encryption scheme）による場合について説明すると、利用カード２１０Ａは、次の手順を実行する。
（１）ワーク鍵Ｋ_ｗａを秘密鍵として用い、乱数ｒ_０をブロック暗号化したＥＮＣ（ｒ_０，Ｋ_ｗａ）を生成する。
（２）乱数ｒ_０のハッシュ値ｈ（ｒ_０）を生成する。
（３）乱数ｒ_０のハッシュ値ｈ（ｒ_０）から、ワーク鍵Ｋ_ｗａを秘密鍵として用い、鍵付きメッセージ認証コードであるＭＡＣ（ｈ（ｒ_０），Ｋ_ｗａ）を生成する。
（４）前記（２）および（３）で生成したものを連接したものを生成する。これは、次のように表記できる。
ＥＮＣ（ｒ_０，Ｋ_ｗａ）||ＭＡＣ（ｈ（ｒ_０），Ｋ_ｗａ）
（５）（４）で生成したものを、携帯端末３００へ送信する。

携帯端末３００は、利用カード２１０Ａから、ＥＮＣ（ｒ_０，Ｋ_ｗａ）||ＭＡＣ（ｈ（ｒ_０），Ｋ_ｗａ）を受信すると、次の手順を実行する。
（１）携帯端末識別子Ｉｄ_ｎと乱数ｒ_０とを連接し、これのハッシュ値Ｍ_ｅｎ＝ｈ（Ｉｄ_ｎ||ｒ_０）を生成する。
（２）このハッシュ値Ｍ_ｅｎを、ワーク鍵Ｋ_ｗａを秘密鍵としてブロック暗号化したＥＮＣ（Ｍ_ｅｎ，Ｋ_ｗａ）を生成する。
（３）このハッシュ値Ｍ_ｅｎを、携帯端末３００内に保存する。このハッシュ値Ｍ_ｅｎは、同一の利用カード２１０Ａと再び通信を行う際に利用される。
（４）このハッシュ値Ｍ_ｅｎをワーク鍵Ｋ_ｗａで暗号化したＥＮＣ（Ｍ_ｅｎ，Ｋ_ｗａ）を、利用カード２１０Ａへ送信する。
なお、ｎは、ｎ番目の携帯端末３００を示す。

利用カード２１０Ａは、このＥＮＣ（Ｍ_ｅｎ，Ｋ_ｗａ）を受信すると、ワーク鍵Ｋ_ｗａを用いて、Ｍ_ｅｎを解読する。そして、Ｍ_ｅｎごとに（つまり、個々の携帯端末３００ごとに）、Ｍ_ｅｎと、このときのワーク鍵Ｋ_ｗａをＫ_ｗａｎとして関連づけて、利用カード２１０Ａ内の携帯端末登録データベース２２４（図３参照）に格納する。

すなわち、利用カード２１０Ａは、携帯端末登録データベース２２４（図３参照）に、第１の携帯端末について、Ｍ_ｅ１とＫ_ｗａ１とを関連づけて記憶し、第２の携帯端末について、Ｍ_ｅ２とＫ_ｗａ２とを関連づけて記憶し、…、第ｎの携帯端末について、Ｍ_ｅｎとＫ_ｗａｎとを関連づけて記憶する。

図７は、電子チケットの発行の手順を示すシーケンス図である（適宜図１参照）。
電子チケットの発行は、利用者が固定端末２００Ａのユーザインタフェース２３１（図３参照）を操作しても行えるが、携帯端末３００を操作して行う場合について説明する。

利用者が携帯端末３００を操作して発行依頼を指示すると、携帯端末３００および利用カード２１０Ａは、ワーク鍵Ｋ_ｗａの共有を行う。ワーク鍵Ｋ_ｗａの共有は、例えば、ＤＨ鍵共有方式を利用することができる。

利用カード２１０Ａは、ワンタイム乱数ｒ_１を生成し、共有したワーク鍵Ｋ_ｗａを用いて、ワンタイム乱数ｒ_１を暗号化したデータと、ワーク鍵Ｋ_ｗａによる鍵付きメッセージ認証コードのデータとを生成し、これらのデータを連接して、携帯端末３００へ送信する。連接したデータは、次のように表記できる。
ＥＮＣ（ｒ_１||Ｋ_ｗａ）||ＭＡＣ（ｒ_１，Ｋ_ｗａ）

携帯端末３００は、認証を求めるため、ワンタイム乱数ｒ_１とハッシュ値Ｍ_ｅｎとを連接したＭ_ｔ＝（ｒ_１||Ｍ_ｅｎ）（ただし、Ｍ_ｅｎ＝ｈ（Ｉｄ_ｎ||ｒ_０））を、ワーク鍵Ｋ_ｗａで暗号化したＥＮＣ（Ｍ_ｔ，Ｋ_ｗａ）を、利用カード２１０Ａへ送信する。

利用カード２１０Ａは、受信したデータであるＭ_ｔ＝（ｒ_１||Ｍ′）を検証し、Ｍ′＝Ｍ_ｅｎならば正当と判断し、ＡＣＫ（ACKnowledgement）データ（‘肯定’を意味するデータ）を携帯端末３００へ送信する。
そして、利用カード２１０Ａは、発行処理の開始を固定端末２００Ａへ通知する。
利用者は、これに応じて、電子チケット請求額Ｐ_ｘを固定端末２００Ａを操作して入力すると、利用カード２１０Ａにこれが送信される。

次に、電子チケット管理装置１００と利用カード２１０Ａとの間でマスタ鍵Ｋ_ｍの共有が行われる。
そして、利用カード２１０Ａは、電子チケット請求額ｐ_ｘとハッシュ値Ｍ_ｅｎとを、鍵付きメッセージ認証コードにより暗号化して、電子チケット管理装置１００へ送信する。具体的には、送信されるデータは、次のように表記できる。なお、ＣＡＳ−Ｉｄ_ｎは、第ｎの利用カード２１０Ａ，２１０Ｂ，…に係る利用者カード識別子を意味する。
ＥＮＣ（ｒ_ｄｎ||ｐ_ｘ||ＣＡＳ−Ｉｄ_ｎ||Ｍ_ｅｎ，Ｋ_ｍ||ＭＡＣ（ｈ（ｐ_ｘ），Ｋ_ｍ）

電子チケット管理装置１００では、このデータを受信すると、支払条件等を確認し、電子チケット発行額ｐ_ｙを決定する。そして、この電子チケット発行額ｐ_ｙに従って、電子チケットを、利用カード２１０Ａへ発行（送信）する。送信されるデータは、具体的には、次のように表記できる。
ＥＮＣ（ｒ_ｄｎ||ｐ_ｙ||Ｍ_ｅｎ，Ｋ_ｍ||ＭＡＣ（ｈ（ｐ_ｙ），Ｋ_ｍ）

利用カード２１０Ａは、電子チケット請求額ｐ_ｘが、電子チケット発行額ｐ_ｙと等しければ、ＡＣＫデータを送信し、電子チケット管理装置１００は、ＡＣＫデータを受信すると、発行処理が終了する。

そして、電子チケット管理装置１００は、管理データベース１２４に格納された利用カード管理データベース（図示せず）に、ＣＡＳ−Ｉｄ_１とｒ_ｄ１、ＣＡＳ−Ｉｄ_２とｒ_ｄ２、…、ＣＡＳ−Ｉｄ_ｎとｒ_ｄｎ、をそれぞれ関連づけて記録する。

図８は、電子チケットを、利用カード２１０Ａから携帯端末３００へ委譲する手順を示すシーケンス図である。

携帯端末３００は、ワンタイム乱数ｒ_１ないし乱数ｒ_ｄｎに、現状の電子チケット残高ｐ_ｓ−１を連接しワーク鍵Ｋ_ｗａないしマスタ鍵Ｋ_ｍで暗号化したものそれぞれについて、前者に電子チケット残高ｐ_ｓ−１のハッシュ値をワーク鍵Ｋ_ｗａで暗号化した鍵付きメッセージ認証コードを連接し、後者にマスタ鍵Ｋ_ｍで暗号化して生成した鍵付きメッセージ認証コードを連接し、これらをさらに連接し、利用カード２１０Ａへ送信する。具体的には、送信されるデータは次のように表記できる。
ＥＮＣ（ｒ_１||ｐ_ｓ−１，Ｋ_ｗａ）||ＭＡＣ（ｈ（ｐ_ｓ−１），Ｋ_ｗａ）
||ＥＮＣ（ｒ_ｄｎ||ｐ_ｓ−１，Ｋ_ｍ）||ＭＡＣ（ｈ（ｐ_ｓ−１），Ｋ_ｍ）

利用カード２１０Ａは、これを受信すると、電子チケット残高ｐ_ｓ−１を検証する。この電子チケット残高ｐ_ｓ−１が正当であれば、残高計算を行う。残高計算では、携帯端末３００に現状で格納されている電子チケット残高ｐ_ｓ−１に、委譲する電子チケット発行額ｐ_ｙ分を加えて、新たに格納すべき電子チケット残高ｐ_ｓを算出する。算出式は、次のように表記できる。
ｐ_ｓ＝ｐ_ｓ−１＋ｐ_ｙ

そして、利用カード２１０Ａは、新たに登録すべき電子チケット残高ｐ_ｓを、携帯端末３００内の鍵によって解読可能な形式、すなわちワーク鍵Ｋ_ｗａで暗号化したデータと、携帯端末３００内の鍵によっては解読不能な形式、すなわちマスタ鍵Ｋ_ｍで暗号化したデータとを生成する。そして、これらのデータを連接したデータを生成する。このように生成したデータは、次のように表記できる。
ＥＮＣ（ｒ_１||ｐ_ｓ，Ｋ_ｗａ）||ＭＡＣ（ｈ（ｐ_ｓ），Ｋ_ｗａ）
||ＥＮＣ（ｒ_ｄｎ||ｐ_ｓ||Ｍ_ｅｎ，Ｋ_ｍ）||ＭＡＣ（ｈ（ｐ_ｓ−１），Ｋ_ｍ）

利用カード２１０Ａは、このように生成したデータを、携帯端末３００へ送信する。
携帯端末３００は、このデータを受信すると、受信したデータを、連接箇所で、自身の保有するワーク鍵Ｋ_ｗａで解読できる部分と、解読できない部分とに分離する。分離したデータは、次のように表記できる。
ＥＮＣ（ｒ_１||ｐ_ｓ，Ｋ_ｗａ）||ＭＡＣ（ｈ（ｐ_ｓ），Ｋ_ｗａ），
ＥＮＣ（ｒ_ｄｎ||ｐ_ｓ||Ｍ_ｅｎ，Ｋ_ｍ）||ＭＡＣ（ｈ（ｐ_ｓ−１），Ｋ_ｍ）

このように、分離したデータは、前半部分がワーク鍵Ｋ_ｗａで暗号化されたものであり、後半部分がマスタ鍵Ｋ_ｍで暗号化されたものであることが分かる。したがって、携帯端末３００は、携帯端末３００が有するワーク鍵Ｋ_ｗａを用いて前半部分を解読し、電子チケット残高ｐ_ｓを知ることができる。このようにして生成したデータは、前半部分を第１行目とし、後半部分を第２行目として、次のように表記できる。
ｐ_ｓ，
ＥＮＣ（ｒ_ｄｎ||ｐ_ｓ||Ｍ_ｅｎ，Ｋ_ｍ）||ＭＡＣ（ｈ（ｐ_ｓ−１），Ｋ_ｍ）

前半部分のデータから求めた電子チケット残高ｐ_ｓは、例えば、利用者が携帯端末３００を操作して、電子チケット残高ｐ_ｓを表示させるために用いられる。携帯端末３００では、表示の度に、電子チケット残高ｐ_ｓを読み取る。

また、携帯端末３００は、電子チケットそのものについては、マスタ鍵Ｋ_ｍがないと解読できないので、そのままの形で保存する。

図９は、電子チケットの利用の手順を示すシーケンス図である。ここでは、利用者の所有する携帯端末３００に保存した電子チケットを、外出先６の固定端末２００Ｂ（図１参照）に対して利用して、有償のコンテンツの視聴を行う場合について、説明する。映像や音声のコンテンツを視聴するほか、オンラインゲームサービスの提供を受けるなど、他のあらゆる電子化コンテンツの利用についても、同様に行うことができる。

携帯端末３００には、電子チケット残高ｐ_ｓと、鍵付きメッセージ認証コード付きでマスタ鍵Ｋ_ｍにより暗号化された電子チケットのデータであるＥＮＣ（ｒ_ｄｎ||ｐ_ｓ||Ｍ_ｅｎ，Ｋ_ｍ）||ＭＡＣ（ｈ（ｐ_ｓ），Ｋ_ｍ）とが保存されている。

利用者が外出先６の固定端末２００Ｂのユーザインタフェース２３１を操作すると、固定端末２００Ｂは、ユーザインタフェース２３１にコンテンツの視聴料金ｖ_Ｃｈｎを提示する。利用者は、提示されたコンテンツの視聴料金ｖ_Ｃｈｎを参照して、ユーザインタフェース２３１から、コンテンツの視聴指示を行う。

コンテンツの視聴指示に応じて、携帯端末３００および利用カード２１０Ｂは、ワーク鍵Ｋ_ｗｂを生成し、ワーク鍵Ｋ_ｗｂの共有を行う。ワーク鍵Ｋ_ｗｂの共有は、前記した携帯端末３００の登録（図６参照）と同様に行えばよい。

そして、携帯端末３００は、保存している電子チケット残高ｐ_ｓの値を、利用カード２１０Ｂへ送信する。実際には、前記した暗号化された電子チケットのデータであるＥＮＣ（ｒ_ｄｎ||ｐ_ｓ||Ｍ_ｅｎ，Ｋ_ｍ）||ＭＡＣ（ｈ（ｐ_ｓ），Ｋ_ｍ）が送信される。

利用カード２１０Ｂは、このデータを受信すると、視聴料金処理を行う。具体的には、まず、今回受信した電子チケット残高ｐ_ｓの値をｐ_ｉとし、課金後の値をｐ_ｉ＋１とおく。次に、電子チケットの残高がコンテンツの視聴に足りるか否かを判断する。つまり、ｐ_ｉ＋１≡ｐ_ｉ−ｖ_Ｃｈｎ≧０が成り立つか否かを判断する。残高が足りると判断した場合、利用カード２１０Ｂは、ワンタイム乱数ｒ_２を生成し、課金後に携帯端末３００に保存すべき電子チケット残高ｐ_ｓ＋１を、ｐ_ｉ＋１の値とする。具体的には、利用カード２１０Ｂから携帯端末３００へ送信されるデータは、次のように表記できる。
ＥＮＣ（ｒ_２||ｐ_ｓ＋１||ｖ_Ｃｈｎ，Ｋ_ｗｂ）||ＭＡＣ（ｈ（ｐ_ｓ＋１），Ｋ_ｗｂ）
||ＥＮＣ（ｒ_ｄｎ||ｐ_ｓ＋１||Ｍ_ｅｎ，Ｋ_ｍ）||ＭＡＣ（ｈ（ｐ_ｓ＋１），Ｋ_ｍ）

携帯端末３００は、このデータの電子チケット保存処理を行う。具体的には、携帯端末３００が利用カード２１０Ｂと共有するワーク鍵Ｋ_ｗｂで暗号化された部分について復号化を行って、新たな電子チケット残高ｐ_ｓ＋１を求め、マスタ鍵Ｋ_ｍで暗号化された電子チケットについては、そのまま保存する。すなわち、携帯端末３００が保存する電子チケット残高ｐ_ｓ＋１は、次のように表記できる。
ｐ_ｓ＋１，
ＥＮＣ（ｒ_ｄｎ||ｐ_ｓ＋１||Ｍ_ｅｎ，Ｋ_ｍ）||ＭＡＣ（ｈ（ｐ_ｓ＋１），Ｋ_ｍ）

そして、携帯端末３００は、ＡＣＫデータを利用カード２１０Ｂへ送信し、利用カード２１０ＢがＡＣＫデータを受信して、視聴料金支払処理が完了し、コンテンツ視聴開始ができるようになる。

仮に、電子チケットの利用に関して、利用カード２１０Ｂが、例えば、ｒ_ｄｎとＭ_ｅｎとを検証することにより、不正を検出したときは、利用カード２１０Ｂは、次のように表記される、マスタ鍵Ｋ_ｍで暗号化された電子チケットのデータを、電子チケット管理装置１００（図１参照）へ送信し、不正使用検出を通知する。
ＥＮＣ（ｒ_ｄｎ||ｐ_ｓ＋１||Ｍ_ｅｎ，Ｋ_ｍ）||ＭＡＣ（ｈ（ｐ_ｓ＋１），Ｋ_ｍ）

原則として、電子チケット管理機関２（図１参照）がコンテンツの利用履歴を知り得ないようにするため、利用者を特定できるデータが、利用カード２１０Ｂなどから電子チケット管理装置１００へ送信されることはないが、例外として、このように不正使用検出がなされたときは、利用者を特定しうるデータも含めて、電子チケット管理装置１００へ通知がなされることとなる。

図１０は、コンテンツの利用対価の支払の手順を示すシーケンス図である（適宜図１参照）。
利用者がコンテンツを利用するたびに、その旨が利用カード２１０Ｂから電子チケット管理装置１００へ通知されると、電子チケット管理機関２やコンテンツ提供機関３によって、利用者ごとのコンテンツの利用態様が類推されかねず、利用者のプライバシーが充分に保護されない。
そこで、本実施形態のコンテンツ提供サービスシステム１では、例えば１ヶ月ごとや１週間ごとなど、定期的に、利用カード２１０Ｂから電子チケット管理装置１００へコンテンツの利用対価の支払が行われるようにしている。

コンテンツの利用対価の支払にあたっては、まず、固定端末２００Ｂと電子チケット管理装置１００との間に暗号化通信路を設定する。
そして、利用カード２１０Ｂと電子チケット管理装置１００とでマスタ鍵Ｋ_ｍを共有する。マスタ鍵Ｋ_ｍの共有は、例えば、ＤＨ鍵共有方式によって行うことができる。

利用カード２１０Ｂは、乱数ｒ_３を生成し、第１〜第Ｎのコンテンツ提供者について、視聴支払総額Σｖ_Ｃｈｎのハッシュ値ｈ（Σｖ_Ｃｈｎ）と、コンテンツ提供者ごとのコンテンツ提供者情報Ｃｈ_ｎと、コンテンツ提供者ごとの視聴料金ｖ_Ｃｈｎとを連接したのち暗号化して、電子チケット管理装置１００へ送信する。具体的には、送信されるデータは、次のように表記できる。
ＥＮＣ（ｒ_３||Σｖ||｛Ｃｈ_ｎ，ｖ_Ｃｈｎ｝_{ｎ＝１…Ｎ}
||Ｓ_info，Ｋ_ｍ）||ＭＡＣ（ｈ（Σｖ），Ｋ_ｍ）

ここで、Ｓ_infoは、端末設置者情報、この場合は、外出先６の固定端末２００Ｂの設置者または管理者を示す。
電子チケット管理装置１００は、鍵付きメッセージ認証コードの検証を行い、検証結果が正当であれば、ＡＣＫデータを利用カード２１０Ｂへ送信し、利用カード２１０ＢがＡＣＫデータを受信すると、コンテンツの利用対価の支払処理が完了する。

電子チケット管理装置１００は、電子チケットによって支払われたコンテンツの利用対価について、コンテンツ提供機関３に対して、コンテンツ視聴に係る料金の分配を行う。

このように、本実施形態によれば、次の効果が得られる。
（１）利用カード２１０Ａ，２１０Ｂを持ち運ぶことなく、携帯端末３００に電子チケットを保存して、外出先６の固定端末２００Ｂなどでチケットを利用し、コンテンツを視聴できる。この間、コンテンツ利用機器２０Ａ，２０Ｂでは、引き続きコンテンツを視聴できる。
（２）コンテンツの利用対価の支払が所定期間ごとに行われるため、電子チケット管理機関２やコンテンツ提供機関３による利用者の視聴傾向の類推が難しく、利用者のプライバシーが保護される。
（３）電子チケット管理装置１００と固定端末２００Ａとの間で暗号化通信されるため、電子チケットの発行が適切に行われる。
（４）固定端末２００Ａ，２００Ｂに携帯端末３００が登録され、また、暗号化通信を行うため、チケットの委譲（譲渡および譲受）が適切に行われる。
（５）携帯端末３００が、堅固に暗号化された電子チケットそのものと、表示用の電子チケット残高とを別個に持っているため、残高表示が容易であり、電子チケットの改竄のおそれがない。

本発明によるコンテンツ提供サービスシステムの一構成例を示すブロック図である。 本発明に用いられる電子チケット管理装置を詳細に示すブロック図である。 本発明による外出先に設置される固定端末を詳細に示すブロック図である。 本発明による携帯端末を詳細に示すブロック図である。 本発明による暗号化処理部を詳細に示すブロック図である。 本発明による利用カードへ携帯端末を登録する手順を示すシーケンス図である。 本発明による電子チケットの発行の手順を示すシーケンス図である。 本発明による電子チケットを、利用カードから携帯端末へ委譲する手順を示すシーケンス図である。 本発明による電子チケットの利用の手順を示すシーケンス図である。 本発明によるコンテンツの利用対価の支払の手順を示すシーケンス図である。

符号の説明

１ コンテンツ提供サービスシステム
２ 電子チケット管理機関
３ コンテンツ提供機関
５ 利用者宅
６ 外出先
１０ 金融機関サーバ
２０Ａ，２０Ｂ コンテンツ利用機器
３０ コンテンツ提供装置
１００ 電子チケット管理装置
１０１，２０１，３０１ 通信部
１１０，３１０ セキュア領域
１１１，２１１，３１１ 暗号通信部（携帯端末識別子受信手段、第１携帯端末登録番号受信手段、第２携帯端末登録番号受信手段、電子チケット受信手段、電子チケット残高受信手段、電子チケット送信手段）
１１２，２１２，３１２ 暗号化処理部（携帯端末登録手段、ワーク鍵生成手段、第１乱数送信手段、第２乱数送信手段、携帯端末登録番号検証手段、電子チケット請求額通知手段）
１１３ 通信処理部
１２０，２２０，３２０ 機能処理部
１２１ 発行管理部
１２２ 料金回収管理部
１２３ 利用料金分配管理部
１２４ 管理データベース
２００Ａ，２００Ｂ 固定端末（電子チケット利用端末）
２１０Ａ，２１０Ｂ 利用カード
２２１ ライセンス処理部（電子チケット受給手段、電子チケット委譲手段、電子チケット保存手段）
２２２ 残高計算処理部（電子チケット受給手段、電子チケット委譲手段、電子チケット保存手段）
２２３ 譲受処理部（電子チケット譲受手段）
２２４ 携帯端末登録データベース（携帯端末登録手段、携帯端末登録番号記憶手段）
２２５ 利用料金集計部（利用料金集計手段、利用料金送信手段、電子チケット支払手段）
２３１，３３１ ユーザインタフェース（電子チケット残高表示手段）
２４１ 共有鍵発生部（ワーク鍵生成手段）
２４２ 乱数発生部（第１乱数送信手段、第２乱数送信手段）
２４３ ライセンス・残高暗号復号処理部（電子チケット残高復号化手段、電子チケット残高送信手段、電子チケット復号化手段）
２４４ 認証処理部（携帯端末認証手段）
３００ 携帯端末
３２１ ライセンス保存部（電子チケット保存手段）
３２２ 残高保存部（電子チケット保存手段）
３２３ 委譲処理部
３２４ 残高表示部（電子チケット残高表示手段）

Claims (7)

1. コンテンツの利用に係る対価または権利を表す電子チケットを保存可能な携帯端末を登録する携帯端末登録手段と、
   前記携帯端末登録手段によって登録された前記携帯端末を認証する携帯端末認証手段と、
   前記電子チケットを発行管理する電子チケット管理装置によって発行された前記電子チケットを受給する電子チケット受給手段と、
   前記電子チケット受給手段によって受給された前記電子チケットを、前記携帯端末認証手段によって認証された前記携帯端末へ委譲する電子チケット委譲手段と、
   を具備した電子チケット利用端末であって、
   前記携帯端末登録手段は、ハッシュ関数を用いて前記携帯端末の識別番号から求めたハッシュ値を記憶させ、
   前記電子チケット受給手段は、
   前記電子チケット利用端末の識別番号と、前記電子チケット利用端末の識別番号に関連付けた乱数と、前記ハッシュ値と、受給すべき前記電子チケットの金額を示す電子チケット請求額と、を前記電子チケット管理装置と共有しているマスタ鍵付きメッセージ認証コードで暗号化して前記電子チケット管理装置へ送信する電子チケット請求額通知手段と、
   前記電子チケット請求額通知手段によって送信された前記電子チケット請求額の受信に応じ前記電子チケット管理装置から発行されたものであって、前記乱数と、前記ハッシュ値と、前記電子チケット請求額とを含んで構成される前記電子チケットを、前記電子チケット管理装置と共有しているマスタ鍵で暗号化された形式で受信する電子チケット受信手段と、を具備し、
   前記電子チケット委譲手段は、
   前記マスタ鍵で暗号化された形式の前記電子チケットを、前記携帯端末へ送信することを特徴とする電子チケット利用端末。
2. 前記携帯端末と共有しているワーク鍵によって暗号化された形式で電子チケット残高をさらに受信する電子チケット残高受信手段と、
   前記電子チケット残高を、前記ワーク鍵によって暗号化した形式でさらに送信する電子チケット残高送信手段と、
   をさらに備えることを特徴とする請求項１に記載の電子チケット利用端末。
3. 前記コンテンツを利用する際に利用した前記電子チケットに係る対価を所定期間ごとに集計し利用料金を算出する利用料金集計手段と、
   前記利用料金集計手段によって算出された前記利用料金を前記電子チケット管理装置へ送信する利用料金送信手段と、
   をさらに具備したことを特徴とする請求項１または請求項２に記載の電子チケット利用端末。
4. 請求項２に記載の電子チケット利用端末からコンテンツの利用に係る対価または権利を表す電子チケットを委譲される携帯端末であって、
   前記電子チケット利用端末から、前記マスタ鍵で暗号化された電子チケットおよび前記電子チケット利用端末と共有しているワーク鍵で暗号化された電子チケット残高を受信する電子チケット受信手段と、
   前記電子チケット受信手段によって受信され前記マスタ鍵で暗号化されている前記電子チケットを保存する電子チケット保存手段と、
   を具備したことを特徴とする携帯端末。
5. 前記電子チケット受信手段によって受信され前記ワーク鍵で暗号化されている前記電子チケット残高を表示する電子チケット残高表示手段、
   を具備したことを特徴とする請求項４に記載の携帯端末。
6. コンテンツの利用に係る対価または権利を表す電子チケットを発行管理する電子チケット管理装置によって発行された電子チケットを保存可能な携帯端末から、前記電子チケットを委譲される電子チケット譲受手段、を具備した電子チケット利用端末であって、
   前記電子チケットは、前記電子チケットの発行を受けた電子チケット利用端末の識別番号に関連付けた乱数と、ハッシュ関数を用いて前記携帯端末の識別番号から求めたハッシュ値と、電子チケットの金額とを含んで構成され、
   前記電子チケット譲受手段は、
   前記携帯端末から当該携帯端末を示す携帯端末識別子を受信する携帯端末識別子受信手段と、
   前記電子チケット管理装置と共有しているマスタ鍵で暗号化された電子チケットを前記携帯端末から受信する電子チケット受信手段と、
   前記電子チケット受信手段によって受信された前記電子チケットを復号化する電子チケット復号化手段と、
   前記コンテンツを利用する際に、前記電子チケット復号化手段によって復号化された電子チケットの金額から、前記コンテンツを提供するコンテンツ提供装置から提示された利用対価分を差し引いた金額を示す電子チケット残高を算出する電子チケット支払手段と、
   前記マスタ鍵で暗号化された前記電子チケットを前記携帯端末へ送信する電子チケット送信手段と、
   を具備したことを特徴とする電子チケット利用端末。
7. 前記携帯端末を示す前記携帯端末識別子を用いてＤＨ鍵共有方式によりワーク鍵を生成するワーク鍵生成手段をさらに具備し、
   前記電子チケット受信手段は、前記ワーク鍵で暗号化された電子チケット残高をさらに受信し、
   前記電子チケット送信手段は、前記ワーク鍵で暗号化された前記電子チケット残高をさらに送信する、
   ことを特徴とする請求項６に記載の電子チケット利用端末。

Images