JP6132244B2 - コンテンツ提供システム及びその制御方法 - Google Patents

コンテンツ提供システム及びその制御方法 Download PDF

Info

Publication number
JP6132244B2
JP6132244B2 JP2014523601A JP2014523601A JP6132244B2 JP 6132244 B2 JP6132244 B2 JP 6132244B2 JP 2014523601 A JP2014523601 A JP 2014523601A JP 2014523601 A JP2014523601 A JP 2014523601A JP 6132244 B2 JP6132244 B2 JP 6132244B2
Authority
JP
Japan
Prior art keywords
content
user
sales
unit
terminal device
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2014523601A
Other languages
English (en)
Other versions
JPWO2014006886A1 (ja
Inventor
中野　稔久
稔久 中野
小塚　雅之
雅之 小塚
賢尚 南
賢尚 南
真琴 森瀬
真琴 森瀬
山口　高弘
高弘 山口
大森　基司
基司 大森
剛志 松尾
剛志 松尾
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Panasonic Intellectual Property Management Co Ltd
Original Assignee
Panasonic Intellectual Property Management Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Panasonic Intellectual Property Management Co Ltd filed Critical Panasonic Intellectual Property Management Co Ltd
Publication of JPWO2014006886A1 publication Critical patent/JPWO2014006886A1/ja
Application granted granted Critical
Publication of JP6132244B2 publication Critical patent/JP6132244B2/ja
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/20—Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
    • H04N21/23—Processing of content or additional data; Elementary server operations; Server middleware
    • H04N21/234—Processing of video elementary streams, e.g. splicing of video streams, manipulating MPEG-4 scene graphs
    • H04N21/2347—Processing of video elementary streams, e.g. splicing of video streams, manipulating MPEG-4 scene graphs involving video stream encryption
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q30/00—Commerce
    • G06Q30/06—Buying, selling or leasing transactions
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/20—Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
    • H04N21/25—Management operations performed by the server for facilitating the content distribution or administrating data related to end-users or client devices, e.g. end-user or client device authentication, learning user preferences for recommending movies
    • H04N21/254—Management at additional data server, e.g. shopping server, rights management server
    • H04N21/2541—Rights Management

Description

本発明は、コンテンツを利用者に提供する技術に関する。
映画制作会社により制作された映画のコンテンツの公開は、通常、（１）劇場や映画館における上映、（２）飛行機やホテル等における上映、（３）ＤＶＤやブルーレィディスク等のパッケージ販売やネットワークを介するコンテンツ配信（パッケージ販売やコンテンツ配信が行われる期間を販売期間又は販売ウィンドウと呼ぶ。）などの順序で行われる。このような公開形態は、ウィンドウモデルと呼ばれる。
日本国特許第４６７０４６１号公報
映画館や飛行機内で映画を視聴して感動したユーザが、映画を視聴した直後にその映画のコンテンツを購入できるとすれば、購入したコンテンツを家に持ち帰り、家でその感動を再体験できる。また、飛行機内で映画を視聴していたときに、飛行機が空港に到着するために、映画の上映が途中で打ち切られることがあり、このような場合に、映画のコンテンツを購入してでも、映画の続きを視聴したいということもある。
このように、ユーザ側には、販売期間の前に、コンテンツを購入したいという要望がある。また、販売側においても、ユーザが映画を視聴して感動したときが、コンテンツの販売の好機であると考えるという事情がある。
一方、仮に、販売期間の前に、映画館で映画を視聴したユーザにコンテンツを販売できるとした場合に、当該ユーザがそのコンテンツを他のユーザに転売したなら、そのコンテンツが市場に流通し、多くの者がそのコンテンツを視聴することとなる。この結果、映画館や劇場への入場者が減り、映画館や劇場における興行収入が減るという問題がある。
本発明は、上記の要望に応えつつ上記の問題を解決して、販売期間の前にコンテンツを販売することができる販売装置、コンテンツ提供システム及びその制御方法を提供することを目的とする。
上記目的を達成するために、本発明の一態様は、第１取得手段、第２取得手段、判断手段、暗号化手段及び送信手段を備え、一のサービスを提供する際に、前記サービスを提供する場所で上映する映画のコンテンツを、対価の支払いと引き換えに、利用者に提供するコンテンツ提供システムを制御する制御方法であって、前記第１取得手段により、利用者から前記コンテンツの購入要求を取得する第１取得ステップと、前記第２取得手段により、前記サービスに係る第１識別情報を記録している記録体から当該第１識別情報を取得する第２取得ステップと、前記判断手段により、前記購入要求を取得した時点が前記コンテンツのパッケージの販売期間の前であるか否かを判断し、取得した前記第１識別情報を用いて、前記利用者が前記サービスを受ける権利を有するか否かを判断する判断ステップと、前記販売期間の前であり、かつ、前記利用者が前記権利を有すると判断される場合に、前記暗号化手段により、前記利用者の端末装置においてのみ利用可能なように、前記コンテンツを暗号化する暗号化ステップと、前記販売期間の前に、前記送信手段により、暗号化された前記コンテンツを前記端末装置に対して送信する送信ステップとを含むことを特徴とする。
上記の態様によれば、販売期間の前であり、かつ、前記利用者が前記権利を有すると判断される場合に、前記利用者の端末装置においてのみに利用可能なように暗号化されたコンテンツを当該端末装置に送信する。これにより、当該コンテンツの利用を前記利用者の端末装置に限ることができる。このため、当該コンテンツの流通を防ぐことができる。この結果、映画館や劇場への入場者が減らないことが期待できる。
コンテンツ提供システム１０ａの構成を示すシステム構成図である。 コンテンツ提供システム１０ａの制御方法を示すフローチャートである。 コンテンツ配信システム１０ｂの構成を示すシステム構成図である。 販売装置１００ｂの構成を示すブロック図である。 利用条件テーブル１２０のデータ構造を示す。 映画コンテンツ情報テーブル１３０のデータ構造を示す。 利用条件１４０のデータ構造を示す。 機内再生装置４００ｂの構成を示すブロック図である。 携帯端末装置２００ｂの構成を示すブロック図である。 課金サーバ装置５００ｂの構成を示すブロック図である。 管理装置３００ｂの構成を示すブロック図である。 ユーザ情報テーブル３２０のデータ構造を示す。 パッケージコンテンツ情報テーブル３３０のデータ構造を示す。 販売情報テーブル３４０のデータ構造を示す。 再生装置６００ｂの構成を示すブロック図である。 映画館内において、コンテンツを販売する際の販売装置１００ｂ、課金サーバ装置５００ｂ、携帯端末装置２００ｂ及び管理装置３００ｂの動作を示すシーケンス図（その１）である。図１７へ続く。 映画館内において、コンテンツを販売する際の販売装置１００ｂ、課金サーバ装置５００ｂ、携帯端末装置２００ｂ及び管理装置３００ｂの動作を示すシーケンス図（その２）である。図１８へ続く。 映画館内において、コンテンツを販売する際の販売装置１００ｂ、課金サーバ装置５００ｂ、携帯端末装置２００ｂ及び管理装置３００ｂの動作を示すシーケンス図（その３）である。図１９へ続く。 映画館内において、コンテンツを販売する際の販売装置１００ｂ、課金サーバ装置５００ｂ、携帯端末装置２００ｂ及び管理装置３００ｂの動作を示すシーケンス図（その４）である。 飛行機内において、コンテンツを販売する際の機内再生装置４００ｂと、課金サーバ装置５００ｂ、携帯端末装置２００ｂ及び管理装置３００ｂの動作を示すシーケンス図である。 携帯端末装置２００ｂによるコンテンツの再生の動作を示すフローチャートである。 管理装置３００ｂによる販売開始日の連絡の動作を示すフローチャート（その１）である。図２３へ続く。 管理装置３００ｂによる販売開始日の連絡の動作を示すフローチャート（その２）である。 再生装置６００ｂによるコンテンツの取得の動作を示すシーケンス図（その１）である。図２５へ続く。 再生装置６００ｂによるコンテンツの取得の動作を示すシーケンス図（その２）である。 再生装置６００ｂによるコンテンツの再生の動作を示すフローチャートである。 販売装置１００ｂと携帯端末装置２００ｂとの間の相互認証及び鍵共有の動作を示すシーケンス図（その１）である。図２８へ続く。 販売装置１００ｂと携帯端末装置２００ｂとの間の相互認証及び鍵共有の動作を示すシーケンス図（その２）である。 コンテンツ配信システム１０ｃの構成を示すシステム構成図である。 販売装置１００ｃの構成を示すブロック図である。 機内再生装置４００ｃの構成を示すブロック図である。 販売装置１００ｃによる映画館内でのコンテンツの販売の動作を示すシーケンス図である。 携帯端末装置２００ｃによるコンテンツの取得の動作を示すシーケンス図（その１）である。図３４へ続く。 携帯端末装置２００ｃによるコンテンツの取得の動作を示すシーケンス図（その２）である。図３５へ続く。 携帯端末装置２００ｃによるコンテンツの取得の動作を示すシーケンス図（その３）である。 コンテンツ配信システム１０ｄの構成を示すシステム構成図である。 媒体製造装置７００ｄの構成を示すブロック図である。 発送情報テーブル７４０のデータ構造を示す。 記録媒体８００に記録されているデータを示す。 媒体製造装置７００ｄによるパッケージメディアの製造の動作を示すシーケンス図（その１）である。図４１へ続く。 媒体製造装置７００ｄによるパッケージメディアの製造の動作を示すシーケンス図（その２）である。図４２へ続く。 媒体製造装置７００ｄによるパッケージメディアの製造の動作を示すシーケンス図（その３）である。 コンテンツ配信システム１０ｅの構成を示すシステム構成図である。 販売装置１００ｅの構成を示すブロック図である。 購入証明書１７０のデータ構造を示す。 機内再生装置４００ｅの構成を示すブロック図である。 携帯端末装置２００ｅの構成を示すブロック図である。 管理装置３００ｅの構成を示すブロック図である。 販売装置１００ｅによる映画館内でのコンテンツの販売の動作を示すシーケンス図（その１）である。図５０へ続く。 販売装置１００ｅによる映画館内でのコンテンツの販売の動作を示すシーケンス図（その２）である。 携帯端末装置２００ｅによるコンテンツの取得の動作を示すシーケンス図（その１）である。図５２へ続く。 携帯端末装置２００ｅによるコンテンツの取得の動作を示すシーケンス図（その２）である。 変形例としてのコンテンツ配信システム１０ｆの構成を示すシステム構成図である。
本発明の一態様は、第１取得手段、第２取得手段、判断手段、暗号化手段及び送信手段を備え、一のサービスを提供する際に、前記サービスを提供する場所で上映する映画のコンテンツを、対価の支払いと引き換えに、利用者に提供するコンテンツ提供システムを制御する制御方法であって、前記第１取得手段により、利用者から前記コンテンツの購入要求を取得する第１取得ステップと、前記第２取得手段により、前記サービスに係る第１識別情報を記録している記録体から当該第１識別情報を取得する第２取得ステップと、前記判断手段により、前記購入要求を取得した時点が前記コンテンツのパッケージの販売期間の前であるか否かを判断し、取得した前記第１識別情報を用いて、前記利用者が前記サービスを受ける権利を有するか否かを判断する判断ステップと、前記販売期間の前であり、かつ、前記利用者が前記権利を有すると判断される場合に、前記暗号化手段により、前記利用者の端末装置においてのみ利用可能なように、前記コンテンツを暗号化する暗号化ステップと、前記販売期間の前に、前記送信手段により、暗号化された前記コンテンツを前記端末装置に対して送信する送信ステップとを含むことを特徴とする。
この態様によれば、販売期間の前であり、かつ、前記利用者が前記権利を有すると判断される場合に、前記利用者の端末装置においてのみに利用可能なように暗号化されたコンテンツを当該端末装置に送信する。これにより、当該コンテンツの利用を前記利用者の端末装置に限ることができる。このため、当該コンテンツの流通を防ぐことができる。この結果、映画館や劇場への入場者が減らないことが期待できる。
ここで、前記サービスにおいて、劇場において映画が上映され、観客である利用者に視聴させ、前記記録体は、映画のチケットであり、前記第１識別情報は、映画のコンテンツを識別する識別子であり、第２識別情報は、劇場において上映される映画のコンテンツを識別する識別子であり、前記判断ステップにおいて、取得した前記第１識別情報と予め記録されている前記第２識別情報とが一致する場合に、前記利用者が前記権利を有すると判断するとしてもよい。
この態様によれば、利用者が映画を視聴する権利を有する場合に、コンテンツを前記利用者の端末装置に送信することができる。
ここで、前記サービスにおいて、飛行機により空港間で利用者を移動させ、前記飛行機内において、前記利用者に視聴させるために映画が上映され、前記記録体は、飛行機の搭乗券であり、前記第１識別情報は、前記利用者が搭乗する飛行機の便を識別する識別子であり、第２識別情報は、飛行機の便を識別する識別子であり、前記判断ステップにおいて、取得した前記第１識別情報と記録されている前記第２識別情報とが一致する場合に、前記利用者が前記権利を有すると判断するとしてもよい。
この態様によれば、利用者が飛行機を利用する権利を有する場合に、コンテンツを前記利用者の端末装置に送信することができる。
ここで、前記サービスにおいて、ホテルの部屋を前記利用者に利用させ、前記ホテル内において、前記利用者に視聴させるために映画が上映され、前記記録体は、前記利用者が利用するホテルの部屋を施錠又は解施するためのカードキーであり、前記第１識別情報は、当該部屋を識別する識別子であり、第２識別情報は、ホテルの部屋を識別する識別子であり、前記判断ステップにおいて、取得した前記第１識別情報と記録されている前記第２識別情報が一致する場合に、前記利用者が前記権利を有すると判断するとしてもよい。
この態様によれば、利用者がホテルの部屋を利用する権利を有する場合に、コンテンツを前記利用者の端末装置に送信することができる。
ここで、前記コンテンツ提供システムは、コンテンツを販売し提供する販売装置を含み、前記販売装置は、前記第１取得手段、前記第２取得手段、前記判断手段、前記暗号化手段及び前記送信手段を含み、前記第１取得ステップにおいて、前記販売装置の前記第１取得手段により、前記購入要求を取得し、前記第２取得ステップにおいて、前記販売装置の前記第２取得手段により、前記第１識別情報を取得し、前記判断ステップにおいて、前記販売装置の前記判断手段により、判断し、前記暗号化ステップにおいて、前記販売装置の前記暗号化手段により、暗号化し、前記送信ステップにおいて、前記販売装置の前記送信手段により、送信するとしてもよい。
この態様によると、販売装置によりコンテンツを利用者の端末装置に送信することができる。
ここで、前記コンテンツ提供システムは、コンテンツを販売する販売装置及びコンテンツを提供する管理装置を含み、前記販売装置は、前記第１取得手段、前記第２取得手段及び前記判断手段を含み、前記管理装置は、前記暗号化手段及び前記送信手段を含み、前記第１取得ステップにおいて、前記販売装置の前記第１取得手段により、前記購入要求を取得し、前記第２取得ステップにおいて、前記販売装置の前記第２取得手段により、前記第１識別情報を取得し、前記判断ステップにおいて、前記販売装置の前記判断手段により、判断し、前記暗号化ステップにおいて、前記管理装置の前記暗号化手段により、暗号化し、前記送信ステップにおいて、前記管理装置の前記送信手段により、送信するとしてもよい。
この態様によると、販売装置によりコンテンツの販売の許否の判断を行い、管理装置によりコンテンツを利用者の端末装置に送信することができる。
ここで、前記制御方法は、さらに、前記販売期間の前であり、かつ、前記利用者が前記権利を有すると判断される場合に、前記販売装置の生成手段により、前記利用者による前記コンテンツを使用する権利として、前記利用者による前記コンテンツの購入を証明する購入証明書を生成する購入証明書生成ステップを含み、前記送信ステップにおいて、さらに、生成された前記購入証明書を、前記端末装置に対して送信し、前記制御方法は、さらに、前記端末装置の受信手段により、前記購入証明書を受信し、受信した前記購入証明書を前記端末装置において記憶する端末受信ステップと、前記端末装置の送信手段により、記憶している前記購入証明書を前記管理装置に対して送信する端末送信ステップとを含み、前記暗号化ステップにおいて、前記購入証明書が正当であるか否かを判断し、前記購入証明書が正当であるときに、前記販売期間の前であり、かつ、前記利用者が前記権利を有するとして、前記コンテンツを暗号化するとしてもよい。
この態様によると、利用者の端末装置は、購入証明書と引き換えに、コンテンツを取得することができる。
ここで、前記制御方法は、さらに、前記端末装置の受信手段により、暗号化された前記コンテンツを受信する端末受信ステップと、前記端末装置の復号手段により、暗号化された前記コンテンツを復号する復号ステップと、前記端末装置の再生手段により、復号して生成されたコンテンツを再生する再生ステップとを含むとしてもよい。
この態様によると、利用者の端末装置は、コンテンツを再生することができる。
ここで、前記送信ステップにおいて、さらに、前記コンテンツの限定された利用の条件を示す利用条件を前記端末装置に対して送信し、前記端末受信ステップにおいて、さらに、前記利用条件を受信し、前記制御方法は、さらに、前記端末装置の確認手段により、受信した利用条件を確認する端末確認ステップを含み、前記再生ステップにおいて、前記端末確認ステップによる確認結果に従って、前記コンテンツを再生するとしてもよい。
この態様によると、利用者の端末装置は、利用条件に従って、コンテンツを再生することができる。
ここで、前記コンテンツ提供システムは、前記コンテンツを販売し提供する販売装置及び利用者に提供されたコンテンツを管理する管理装置及び当該利用者の再生装置を含み、前記販売装置は、前記第１取得手段、前記第２取得手段、前記判断手段、前記暗号化手段及び前記送信手段を含み、前記制御方法は、さらに、前記管理装置の第１受信手段により、前記販売装置から、前記利用者に対する前記コンテンツの販売を示す販売情報を受信し、受信した前記販売情報を前記管理装置において記憶する第１受信ステップと、前記管理装置の第２受信手段により、前記利用者の再生装置から、前記コンテンツの送信要求を取得する第２受信ステップと、前記管理装置の判断手段により、前記送信要求を受信した時点が前記販売期間の前であるか否かを判断し、記憶している前記販売情報を用いて、前記再生装置を利用する当該利用者が前記送信要求に係る当該コンテンツを使用する権利を有するか否かを判断する管理装置判断ステップと、前記販売期間内であり、前記利用者が権利を有する場合、前記管理装置の暗号化手段により、前記再生装置に装着される記録媒体に依存して、前記コンテンツを暗号化する管理装置暗号化ステップと、前記販売期間内に、前記管理装置の送信手段により、前記再生装置に対して、暗号化された前記コンテンツを送信する管理装置送信ステップとを含むとしてもよい。
この態様によると、利用者の再生装置は、コンテンツを取得することができる。
ここで、前記制御方法は、さらに、前記再生装置の受信手段により、暗号化された前記コンテンツを受信し、受信した前記コンテンツを前記記録媒体に書き込む再生装置受信ステップと、前記再生装置の復号手段により、暗号化された前記コンテンツを復号する復号ステップと、前記再生装置の再生手段により、復号して生成されたコンテンツを再生する再生ステップとを含むとしてもよい。
この態様によると、利用者の再生装置は、コンテンツを再生することができる。
ここで、前記管理装置送信ステップにおいて、さらに、前記コンテンツの緩和された利用の条件を示す利用条件を送信し、前記再生装置受信ステップにおいて、さらに、前記利用条件を受信し、前記制御方法は、さらに、前記再生装置の確認手段により、受信した利用条件を確認する再生装置確認ステップを含み、前記再生ステップにおいて、前記再生装置確認ステップによる確認結果に従って、前記コンテンツを再生するとしてもよい。
この態様によると、利用者の再生装置は、利用条件に従って、コンテンツを再生することができる。
ここで、前記コンテンツ提供システムは、前記コンテンツを販売し提供する販売装置及び利用者に提供されたコンテンツを管理する管理装置、前記コンテンツを記録媒体に書き込む媒体製造装置及び当該利用者の再生装置を含み、前記販売装置は、前記第１取得手段、前記第２取得手段、前記判断手段、前記暗号化手段及び前記送信手段を含み、前記制御方法は、さらに、前記管理装置の第１受信手段により、前記販売装置から、前記利用者に対する前記コンテンツの販売を示す販売情報を受信し、受信した前記販売情報を前記管理装置において記憶する第１受信ステップと、前記管理装置の第２受信手段により、前記利用者の再生装置から、前記コンテンツの送信要求を取得する第２受信ステップと、前記管理装置の判断手段により、前記送信要求を受信した時点が前記販売期間の前であるか否かを判断し、記憶している前記販売情報を用いて、前記再生装置を利用する当該利用者が前記送信要求に係る当該コンテンツを使用する権利を有するか否かを判断する管理装置判断ステップと、前記販売期間内であり、前記利用者が権利を有する場合、前記媒体製造装置の暗号化手段により、記録媒体に依存して、前記コンテンツを暗号化する媒体製造装置暗号化ステップと、前記媒体製造装置の製造手段により、暗号化された前記コンテンツを前記記録媒体に書き込む媒体製造ステップと、前記再生装置の復号手段により、前記記録媒体に記録された暗号化された前記コンテンツを復号する復号ステップと、前記再生装置の再生手段により、復号して生成されたコンテンツを再生する再生ステップとを含むとしてもよい。
この態様によると、利用者の再生装置は、記録媒体に記録されたコンテンツを再生することができる。
ここで、前記媒体製造ステップにおいて、さらに、前記コンテンツの緩和された利用の条件を示す利用条件を前記記録媒体に書き込み、前記制御方法は、さらに、前記再生装置の確認手段により、前記記録媒体に記録されている利用条件を確認する再生装置確認ステップを含み、前記再生ステップにおいて、前記再生装置確認ステップによる確認結果に従って、前記コンテンツを再生するとしてもよい。
この態様によると、利用者の再生装置は、緩和された利用条件に従って、記録媒体に記録されたコンテンツを再生することができる。
また、本発明の別の態様は、一のサービスを提供する際に、前記サービスを提供する場所で上映する映画のコンテンツを、対価の支払いと引き換えに、利用者に提供する販売装置であって、利用者から前記コンテンツの購入要求を取得する第１取得手段と、前記サービスに係る第１識別情報を記録している記録体から、当該第１識別情報を取得する第２取得手段と、前記購入要求を取得した時点が前記コンテンツのパッケージの販売期間の前であるか否かを判断し、取得した前記第１識別情報を用いて、前記利用者が前記サービスを受ける権利を有するか否かを判断する判断手段と、前記販売期間の前であり、かつ、前記利用者が前記権利を有すると判断される場合に、前記利用者の端末装置においてのみ利用可能なように、前記コンテンツを暗号化する暗号化手段と、前記販売期間の前に、暗号化された前記コンテンツを前記端末装置に対して送信する送信手段とを備えることを特徴とする。
この態様によれば、販売期間の前であり、かつ、前記利用者が前記権利を有すると判断される場合に、前記利用者の端末装置においてのみに利用可能なように暗号化されたコンテンツを当該端末装置に送信する。これにより、当該コンテンツの利用を前記利用者の端末装置に限ることができる。このため、当該コンテンツの流通を防ぐことができる。この結果、映画館や劇場への入場者が減らないことが期待できる。
また、本発明の別の態様は、一のサービスを提供する際に、前記サービスを提供する場所で上映する映画のコンテンツを、対価の支払いと引き換えに、利用者に提供する販売装置を制御する制御プログラムを記録しているコンピュータ読み取り可能な記録媒体であって、コンピュータである前記販売装置に、前記販売装置の第１取得手段により、利用者から前記コンテンツの購入要求を取得する第１取得ステップと、前記販売装置の第２取得手段により、前記サービスに係る第１識別情報を記録している記録体から、当該第１識別情報を取得する第２取得ステップと、前記販売装置の判断手段により、前記購入要求を取得した時点が前記コンテンツのパッケージの販売期間の前であるか否かを判断し、取得した前記第１識別情報を用いて、前記利用者が前記サービスを受ける権利を有するか否かを判断する判断ステップと、前記販売期間の前であり、かつ、前記利用者が前記権利を有すると判断される場合に、前記販売装置の暗号化手段により、前記利用者の端末装置においてのみ利用可能なように、前記コンテンツを暗号化する暗号化ステップと、前記販売期間の前に、前記販売装置の送信手段により、暗号化された前記コンテンツを前記利用者の端末装置に対して送信する送信ステップとを実行させるための制御プログラムを記録している。
この態様によれば、販売期間の前であり、かつ、前記利用者が前記権利を有すると判断される場合に、前記利用者の端末装置においてのみに利用可能なように暗号化されたコンテンツを当該端末装置に送信する。これにより、当該コンテンツの利用を前記利用者の端末装置に限ることができる。このため、当該コンテンツの流通を防ぐことができる。この結果、映画館や劇場への入場者が減らないことが期待できる。
また、本発明の別の態様は、一のサービスを提供する際に、前記サービスを提供する場所で上映する映画のコンテンツを、対価の支払いと引き換えに、利用者に提供する販売装置を構成する集積回路であって、利用者から前記コンテンツの購入要求を取得する第１取得手段と、前記サービスに係る第１識別情報を記録している記録体から、当該第１識別情報を取得する第２取得手段と、前記購入要求を取得した時点が前記コンテンツのパッケージの販売期間の前であるか否かを判断し、取得した前記第１識別情報を用いて、前記利用者が前記サービスを受ける権利を有するか否かを判断する判断手段と、前記販売期間の前であり、かつ、前記利用者が前記権利を有すると判断される場合に、前記利用者の端末装置においてのみ利用可能なように、前記コンテンツを暗号化する暗号化手段と、前記販売期間の前に、暗号化された前記コンテンツを前記端末装置に対して送信する送信手段とを備えることを特徴とする。
この態様によれば、販売期間の前であり、かつ、前記利用者が前記権利を有すると判断される場合に、前記利用者の端末装置においてのみに利用可能なように暗号化されたコンテンツを当該端末装置に送信する。これにより、当該コンテンツの利用を前記利用者の端末装置に限ることができる。このため、当該コンテンツの流通を防ぐことができる。この結果、映画館や劇場への入場者が減らないことが期待できる。
また、本発明の別の態様は、一のサービスを提供する際に、前記サービスを提供する場所で上映する映画のコンテンツを、対価の支払いと引き換えに、利用者に提供するコンテンツ提供システムであって、前記コンテンツ提供システムは、コンテンツを販売する販売装置及びコンテンツを提供する管理装置から構成され、前記販売装置は、利用者から前記コンテンツの購入要求を取得する第１取得手段と、前記サービスに係る第１識別情報を記録している記録体から、当該第１識別情報を取得する第２取得手段と、前記購入要求を取得した時点が前記コンテンツのパッケージの販売期間の前であるか否かを判断し、取得した前記第１識別情報を用いて、前記利用者が前記サービスを受ける権利を有するか否かを判断する判断手段とを備え、前記管理装置は、前記販売期間の前であり、かつ、前記利用者が前記権利を有すると判断される場合に、前記利用者の端末装置においてのみ利用可能なように、前記コンテンツを暗号化する暗号化手段と、前記販売期間の前に、暗号化された前記コンテンツを前記端末装置に対して送信する送信手段とを備えることを特徴とする。
この態様によれば、販売期間の前であり、かつ、前記利用者が前記権利を有すると判断される場合に、前記利用者の端末装置においてのみに利用可能なように暗号化されたコンテンツを当該端末装置に送信する。これにより、当該コンテンツの利用を前記利用者の端末装置に限ることができる。このため、当該コンテンツの流通を防ぐことができる。この結果、映画館や劇場への入場者が減らないことが期待できる。
また、本発明の別の態様は、一のサービスを提供する際に、前記サービスを提供する場所で上映する映画のコンテンツを、対価の支払いと引き換えに、利用者に提供するコンテンツ提供システムであって、前記コンテンツ提供システムは、コンテンツを販売する販売装置、コンテンツを提供する管理装置及び利用者の再生装置から構成され、前記販売装置は、利用者から前記コンテンツの購入要求を取得する第１取得手段と、前記サービスに係る第１識別情報を記録している記録体から、当該第１識別情報を取得する第２取得手段と、前記購入要求を取得した時点が前記コンテンツのパッケージの販売期間の前であるか否かを判断し、取得した前記第１識別情報を用いて、前記利用者が前記サービスを受ける権利を有するか否かを判断する判断手段と、前記販売期間の前であり、かつ、前記利用者が前記権利を有すると判断される場合に、前記利用者の端末装置においてのみ利用可能なように、前記コンテンツを暗号化する暗号化手段と、前記販売期間の前に、暗号化された前記コンテンツを前記端末装置に対して送信する送信手段とを備え、前記管理装置は、前記販売装置から、前記利用者に対する前記コンテンツの販売を示す販売情報を受信し、受信した前記販売情報を前記管理装置において記憶する第１受信手段と、前記利用者の再生装置から、前記コンテンツの送信要求を取得する第２受信手段と、前記送信要求を受信した時点が前記販売期間の前であるか否かを判断し、記憶している前記販売情報を用いて、前記再生装置を利用する当該利用者が前記送信要求に係る当該コンテンツを使用する権利を有するか否かを判断する管理装置判断手段と、前記販売期間内であり、前記利用者が権利を有する場合、前記再生装置に装着される記録媒体に依存して、前記コンテンツを暗号化する管理装置暗号化手段と、前記販売期間内に、前記再生装置に対して、暗号化された前記コンテンツを送信する管理装置送信手段とを備えることを特徴とする。
この態様によれば、販売期間の前であり、かつ、前記利用者が前記権利を有すると判断される場合に、前記利用者の端末装置においてのみに利用可能なように暗号化されたコンテンツを当該端末装置に送信する。これにより、当該コンテンツの利用を前記利用者の端末装置に限ることができる。このため、当該コンテンツの流通を防ぐことができる。この結果、映画館や劇場への入場者が減らないことが期待できる。また、販売期間内において、利用者の再生装置に対してコンテンツを送信することができる。
また、本発明の別の態様は、一のサービスを提供する際に、前記サービスを提供する場所で上映する映画のコンテンツを、対価の支払いと引き換えに、利用者に提供するコンテンツ提供システムであって、前記コンテンツ提供システムは、コンテンツを販売する販売装置、コンテンツを提供する管理装置、前記コンテンツを記録媒体に書き込む媒体製造装置及び利用者の再生装置から構成され、前記販売装置は、利用者から前記コンテンツの購入要求を取得する第１取得手段と、前記サービスに係る第１識別情報を記録している記録体から、当該第１識別情報を取得する第２取得手段と、前記購入要求を取得した時点が前記コンテンツのパッケージの販売期間の前であるか否かを判断し、取得した前記第１識別情報を用いて、前記利用者が前記サービスを受ける権利を有するか否かを判断する判断手段と、前記販売期間の前であり、かつ、前記利用者が前記権利を有すると判断される場合に、前記利用者の端末装置においてのみ利用可能なように、前記コンテンツを暗号化する暗号化手段と、前記販売期間の前に、暗号化された前記コンテンツを前記端末装置に対して送信する送信手段とを備え、前記管理装置は、前記販売装置から、前記利用者に対する前記コンテンツの販売を示す販売情報を受信し、受信した前記販売情報を前記管理装置において記憶する第１受信手段と、現時点が前記販売期間の前であるか否かを判断し、記憶している前記販売情報を用いて、前記利用者が前記コンテンツを使用する権利を有するか否かを判断する管理装置判断手段とを備え、前記媒体製造装置は、前記販売期間内であり、前記利用者が権利を有する場合、記録媒体に依存して、前記コンテンツを暗号化する製造装置暗号化手段と、暗号化された前記コンテンツを前記記録媒体に書き込む媒体製造手段を備え、前記再生装置は、前記記録媒体に記録された暗号化された前記コンテンツを復号する復号手段と、復号して生成されたコンテンツを再生する再生手段とを備えることを特徴とする。
この態様によれば、販売期間の前であり、かつ、前記利用者が前記権利を有すると判断される場合に、前記利用者の端末装置においてのみに利用可能なように暗号化されたコンテンツを当該端末装置に送信する。これにより、当該コンテンツの利用を前記利用者の端末装置に限ることができる。このため、当該コンテンツの流通を防ぐことができる。この結果、映画館や劇場への入場者が減らないことが期待できる。また、販売期間内において、利用者の再生装置は、コンテンツの記録された記録媒体からコンテンツを再生することができる。
１．実施の形態１
本発明の実施の形態１としてのコンテンツ提供システム１０ａについて説明する。
（１）コンテンツ提供システム１０ａは、一のサービスを提供する際に、前記サービスを提供する場所で上映する映画のコンテンツを、対価の支払いと引き換えに、利用者に提供する。
コンテンツ提供システム１０ａは、図１に示すように、第１取得部１０８ａ、第２取得部１０９ａ、判断部１１２ａ、暗号化部１０５ａ及び送信部１０３ａから構成されている。
第１取得部１０８ａは、利用者からコンテンツの購入要求を取得する。
第２取得部１０９ａは、サービスに係る第１識別情報を記録している記録体から、当該第１識別情報を取得する。
判断部１１２ａは、前記購入要求を取得した時点が前記コンテンツのパッケージの販売期間の前であるか否かを判断し、取得した前記第１識別情報を用いて、前記利用者が前記サービスを受ける権利を有するか否かを判断する。
暗号化部１０５ａは、前記販売期間の前であり、かつ、前記利用者が前記権利を有すると判断される場合に、前記利用者の端末装置２００ａにおいてのみ利用可能なように、前記コンテンツを暗号化する。
送信部１０３ａは、前記販売期間の前に、暗号化された前記コンテンツを端末装置２００ａに対して送信する。
（２）コンテンツ提供システム１０ａを制御する制御方法について、図２に示すフローチャートを用いて説明する。
コンテンツ提供システム１０ａを制御する制御方法は、第１取得部１０８ａにより、利用者から前記コンテンツの購入要求を取得する第１取得ステップ（ステップＳ１１）と、第２取得部１０９ａにより、前記サービスに係る第１識別情報を記録している記録体から当該第１識別情報を取得する第２取得ステップ（ステップＳ１２）と、判断部１１２ａにより、前記購入要求を取得した時点が前記コンテンツのパッケージの販売期間の前であるか否かを判断し、取得した前記第１識別情報を用いて、前記利用者が前記サービスを受ける権利を有するか否かを判断する判断ステップ（ステップＳ１３）と、前記販売期間の前であり、かつ、前記利用者が前記権利を有すると判断される場合に（ステップＳ１３で「ＹＥＳ」）、暗号化部１０５ａにより、前記利用者の端末装置２００ａにおいてのみ利用可能なように、前記コンテンツを暗号化する暗号化ステップ（ステップＳ１４）と、前記販売期間の前に、送信部１０３ａにより、暗号化された前記コンテンツを端末装置２００ａに対して送信する送信ステップ（ステップＳ１５）とを含む。
（３）前記サービスにおいて、劇場において映画が上映され、観客である利用者に視聴させ、前記記録体は、映画のチケットであり、前記第１識別情報は、映画のコンテンツを識別する識別子であり、第２識別情報は、劇場において上映される映画のコンテンツを識別する識別子であるとしてもよい。前記判断ステップにおいて、取得した前記第１識別情報と予め記録されている前記第２識別情報とが一致する場合に、前記利用者が前記権利を有すると判断する。
（４）前記サービスにおいて、飛行機により空港間で利用者を移動させ、前記飛行機内において、前記利用者に視聴させるために映画が上映され、前記記録体は、飛行機の搭乗券であり、前記第１識別情報は、前記利用者が搭乗する飛行機の便を識別する識別子であり、第２識別情報は、飛行機の便を識別する識別子であるとしてもよい。前記判断ステップにおいて、取得した前記第１識別情報と予め記録されている前記第２識別情報とが一致する場合に、前記利用者が前記権利を有すると判断する。
（５）前記サービスにおいて、ホテルの部屋を前記利用者に利用させ、前記ホテル内において、前記利用者に視聴させるために映画が上映され、前記記録体は、前記利用者が利用するホテルの部屋を施錠又は解施するためのカードキーであり、前記第１識別情報は、当該部屋を識別する識別子であり、第２識別情報は、ホテルの部屋を識別する識別子であるとしてもよい。前記判断ステップにおいて、取得した前記第１識別情報と予め記録されている前記第２識別情報が一致する場合に、前記利用者が前記権利を有すると判断する。
（６）コンテンツ提供システム１０ａは、コンテンツを販売し提供する販売装置１００ａを含むとしてもよい。販売装置１００ａは、第１取得部１０８ａ、第２取得部１０９ａ、判断部１１２ａ、暗号化部１０５ａ及び送信部１０３ａを含む。
前記第１取得ステップにおいて、販売装置１００ａの第１取得部１０８ａにより、前記購入要求を取得する。前記第２取得ステップにおいて、販売装置１００ａの第２取得部１０９ａにより、前記第１識別情報を取得する。
前記判断ステップにおいて、販売装置１００ａの判断部１１２ａにより、判断し、前記暗号化ステップにおいて、販売装置１００ａの暗号化部１０５ａにより、暗号化し、前記送信ステップにおいて、販売装置１００ａの送信部１０３ａにより、送信する。
（７）コンテンツ提供システム１０ａは、コンテンツを販売する販売装置１００ａ及びコンテンツを提供する管理装置３００ａを含むとしてもよい。販売装置１００ａは、第１取得部１０８ａ、第２取得部１０９ａ及び判断部１１２ａを含み、管理装置３００ａは、暗号化部１０５ａ及び送信部１０３ａを含む。
前記第１取得ステップにおいて、販売装置１００ａの第１取得部１０８ａにより、前記購入要求を取得する。前記第２取得ステップにおいて、販売装置１００ａの第２取得部１０９ａにより、前記第１識別情報を取得する。
前記判断ステップにおいて、販売装置１００ａの判断部１１２ａにより、判断する。
前記暗号化ステップにおいて、管理装置３００ａの暗号化部１０５ａにより、暗号化する。前記送信ステップにおいて、管理装置３００ａの送信部１０３ａにより、送信する。
（８）前記制御方法は、さらに、前記販売期間の前であり、かつ、前記利用者が前記権利を有すると判断される場合に、販売装置１００ａの生成手段により、前記利用者による前記コンテンツを使用する権利として、前記利用者による前記コンテンツの購入を証明する購入証明書を生成する購入証明書生成ステップを含むとしてもよい。
前記送信ステップにおいて、さらに、生成された前記購入証明書を、端末装置２００ａに対して送信する。
前記制御方法は、さらに、端末装置２００ａの受信手段により、前記購入証明書を受信し、受信した前記購入証明書を端末装置２００ａにおいて記憶する端末受信ステップと、端末装置２００ａの送信部１０３ａにより、記憶している前記購入証明書を管理装置３００ａに対して送信する端末送信ステップとを含む。
前記暗号化ステップにおいて、前記購入証明書が正当であるか否かを判断し、前記購入証明書が正当であるときに、前記販売期間の前であり、かつ、前記利用者が前記権利を有するとして、前記コンテンツを暗号化する。
（９）前記制御方法は、さらに、端末装置２００ａの受信部により、暗号化された前記コンテンツを受信する端末受信ステップと、端末装置２００ａの復号部により、暗号化された前記コンテンツを復号する復号ステップと、端末装置２００ａの再生部により、復号して生成されたコンテンツを再生する再生ステップとを含むとしてもよい。
（１０）前記送信ステップにおいて、さらに、前記コンテンツの限定された利用の条件を示す利用条件を端末装置２００ａに対して送信するとしてもよい。
前記端末受信ステップにおいて、さらに、前記利用条件を受信する。
前記制御方法は、さらに、端末装置２００ａの確認部により、受信した利用条件を確認する端末確認ステップを含む。
前記再生ステップにおいて、前記端末確認ステップによる確認結果に従って、前記コンテンツを再生する。
（１１）コンテンツ提供システム１０ａは、前記コンテンツを販売し提供する販売装置１００ａ及び利用者に提供されたコンテンツを管理する管理装置３００ａ及び当該利用者の再生装置６００ａを含むとしてもよい。
販売装置１００ａは、第１取得部１０８ａ、第２取得部１０９ａ、判断部１１２ａ、暗号化部１０５ａ及び送信部１０３ａを含む。
前記制御方法は、さらに、管理装置３００ａの第１受信部により、販売装置１００ａから、前記利用者に対する前記コンテンツの販売を示す販売情報を受信し、受信した前記販売情報を管理装置３００ａにおいて記憶する第１受信ステップと、管理装置３００ａの第２受信部により、前記利用者の再生装置６００ａから、前記コンテンツの送信要求を取得する第２受信ステップと、管理装置３００ａの判断部１１２ａにより、前記送信要求を受信した時点が前記販売期間の前であるか否かを判断し、記憶している前記販売情報を用いて、再生装置６００ａを利用する当該利用者が前記送信要求に係る当該コンテンツを使用する権利を有するか否かを判断する管理装置判断ステップと、前記販売期間内であり、前記利用者が権利を有する場合、管理装置３００ａの暗号化部１０５ａにより、再生装置６００ａに装着される記録媒体に依存して、前記コンテンツを暗号化する管理装置暗号化ステップと、前記販売期間内に、管理装置３００ａの送信部１０３ａにより、再生装置６００ａに対して、暗号化された前記コンテンツを送信する管理装置送信ステップとを含む。
（１２）前記制御方法は、さらに、再生装置６００ａの受信部により、暗号化された前記コンテンツを受信し、受信した前記コンテンツを前記記録媒体に書き込む再生装置受信ステップと、再生装置６００ａの復号部により、暗号化された前記コンテンツを復号する復号ステップと、再生装置６００ａの再生部により、復号して生成されたコンテンツを再生する再生ステップとを含むとしてもよい。
（１３）前記管理装置送信ステップにおいて、さらに、前記コンテンツの緩和された利用の条件を示す利用条件を送信してもよい。前記再生装置受信ステップにおいて、さらに、前記利用条件を受信する。
前記制御方法は、さらに、再生装置６００ａの確認部により、受信した利用条件を確認する再生装置確認ステップを含む。
前記再生ステップにおいて、前記再生装置確認ステップによる確認結果に従って、前記コンテンツを再生する。
（１４）コンテンツ提供システム１０ａは、前記コンテンツを販売し提供する販売装置１００ａ及び利用者に提供されたコンテンツを管理する管理装置３００ａ、前記コンテンツを記録媒体に書き込む媒体製造装置７００ａ及び当該利用者の再生装置６００ａを含むとしてもよい。
販売装置１００ａは、第１取得部１０８ａ、第２取得部１０９ａ、判断部１１２ａ、暗号化部１０５ａ及び送信部１０３ａを含む。
前記制御方法は、さらに、管理装置３００ａの第１受信部により、販売装置１００ａから、前記利用者に対する前記コンテンツの販売を示す販売情報を受信し、受信した前記販売情報を管理装置３００ａにおいて記憶する第１受信ステップと、管理装置３００ａの第２受信部により、前記利用者の再生装置６００ａから、前記コンテンツの送信要求を取得する第２受信ステップと、管理装置３００ａの判断部１１２ａにより、前記送信要求を受信した時点が前記販売期間の前であるか否かを判断し、記憶している前記販売情報を用いて、再生装置６００ａを利用する当該利用者が前記送信要求に係る当該コンテンツを使用する権利を有するか否かを判断する管理装置判断ステップと、前記販売期間内であり、前記利用者が権利を有する場合、媒体製造装置７００ａの暗号化部１０５ａにより、記録媒体に依存して、前記コンテンツを暗号化する媒体製造装置暗号化ステップと、媒体製造装置７００ａの製造部により、暗号化された前記コンテンツを前記記録媒体に書き込む媒体製造ステップと、再生装置６００ａの復号部により、前記記録媒体に記録された暗号化された前記コンテンツを復号する復号ステップと、再生装置６００ａの再生部により、復号して生成されたコンテンツを再生する再生ステップとを含む。
（１５）前記媒体製造ステップにおいて、さらに、前記コンテンツの緩和された利用の条件を示す利用条件を前記記録媒体に書き込むとしてもよい。
前記制御方法は、さらに、再生装置６００ａの確認部により、前記記録媒体に記録されている利用条件を確認する再生装置確認ステップを含む。
前記再生ステップにおいて、前記再生装置確認ステップによる確認結果に従って、前記コンテンツを再生する。
（１６）一のサービスを提供する際に、前記サービスを提供する場所で上映する映画のコンテンツを、対価の支払いと引き換えに、利用者に提供する販売装置１００ａは、第１取得部１０８ａと、第２取得部１０９ａと、判断部１１２ａと、暗号化部１０５ａと、送信部１０３ａとから構成されているとしてもよい。
第１取得部１０８ａは、利用者から前記コンテンツの購入要求を取得する。
第２取得部１０９ａは、前記サービスに係る第１識別情報を記録している記録体から、当該第１識別情報を取得する。
判断部１１２ａは、前記購入要求を取得した時点が前記コンテンツのパッケージの販売期間の前であるか否かを判断し、取得した前記第１識別情報を用いて、前記利用者が前記サービスを受ける権利を有するか否かを判断する。
暗号化部１０５ａは、前記販売期間の前であり、かつ、前記利用者が前記権利を有すると判断される場合に、前記利用者の端末装置２００ａにおいてのみ利用可能なように、前記コンテンツを暗号化する。
送信部１０３ａは、前記販売期間の前に、暗号化された前記コンテンツを端末装置２００ａに対して送信する。
（１９）一のサービスを提供する際に、前記サービスを提供する場所で上映する映画のコンテンツを、対価の支払いと引き換えに、利用者に提供するコンテンツ提供システム１０ａは、コンテンツを販売する販売装置１００ａ及びコンテンツを提供する管理装置３００ａから構成されているとしてもよい。
販売装置１００ａは、利用者から前記コンテンツの購入要求を取得する第１取得部１０８ａと、前記サービスに係る第１識別情報を記録している記録体から、当該第１識別情報を取得する第２取得部１０９ａと、前記購入要求を取得した時点が前記コンテンツのパッケージの販売期間の前であるか否かを判断し、取得した前記第１識別情報を用いて、前記利用者が前記サービスを受ける権利を有するか否かを判断する判断部１１２ａとを備える。
管理装置３００ａは、前記販売期間の前であり、かつ、前記利用者が前記権利を有すると判断される場合に、前記利用者の端末装置２００ａにおいてのみ利用可能なように、前記コンテンツを暗号化する暗号化部１０５ａと、前記販売期間の前に、暗号化された前記コンテンツを端末装置２００ａに対して送信する送信部１０３ａとを備える。
（２０）一のサービスを提供する際に、前記サービスを提供する場所で上映する映画のコンテンツを、対価の支払いと引き換えに、利用者に提供するコンテンツ提供システム１０ａは、コンテンツを販売する販売装置１００ａ、コンテンツを提供する管理装置３００ａ及び利用者の再生装置６００ａから構成されているとしてもよい。
販売装置１００ａは、利用者から前記コンテンツの購入要求を取得する第１取得部１０８ａと、前記サービスに係る第１識別情報を記録している記録体から、当該第１識別情報を取得する第２取得部１０９ａと、前記購入要求を取得した時点が前記コンテンツのパッケージの販売期間の前であるか否かを判断し、取得した前記第１識別情報を用いて、前記利用者が前記サービスを受ける権利を有するか否かを判断する判断部１１２ａと、前記販売期間の前であり、かつ、前記利用者が前記権利を有すると判断される場合に、前記利用者の端末装置２００ａにおいてのみ利用可能なように、前記コンテンツを暗号化する暗号化部１０５ａと、前記販売期間の前に、暗号化された前記コンテンツを端末装置２００ａに対して送信する送信部１０３ａとを備える。
管理装置３００ａは、販売装置１００ａから、前記利用者に対する前記コンテンツの販売を示す販売情報を受信し、受信した前記販売情報を管理装置３００ａにおいて記憶する第１受信部と、前記利用者の再生装置６００ａから、前記コンテンツの送信要求を取得する第２受信部と、前記送信要求を受信した時点が前記販売期間の前であるか否かを判断し、記憶している前記販売情報を用いて、再生装置６００ａを利用する当該利用者が前記送信要求に係る当該コンテンツを使用する権利を有するか否かを判断する管理装置判断部と、前記販売期間内であり、前記利用者が権利を有する場合、再生装置６００ａに装着される記録媒体に依存して、前記コンテンツを暗号化する管理装置暗号化部と、前記販売期間内に、再生装置６００ａに対して、暗号化された前記コンテンツを送信する管理装置送信部とを備える。
（２１）一のサービスを提供する際に、前記サービスを提供する場所で上映する映画のコンテンツを、対価の支払いと引き換えに、利用者に提供するコンテンツ提供システム１０ａは、コンテンツを販売する販売装置１００ａ、コンテンツを提供する管理装置３００ａ、前記コンテンツを記録媒体に書き込む媒体製造装置７００ａ及び利用者の再生装置６００ａから構成されているとしてもよい。
販売装置１００ａは、利用者から前記コンテンツの購入要求を取得する第１取得部１０８ａと、前記サービスに係る第１識別情報を記録している記録体から、当該第１識別情報を取得する第２取得部１０９ａと、前記購入要求を取得した時点が前記コンテンツのパッケージの販売期間の前であるか否かを判断し、取得した前記第１識別情報を用いて、前記利用者が前記サービスを受ける権利を有するか否かを判断する判断部１１２ａと、前記販売期間の前であり、かつ、前記利用者が前記権利を有すると判断される場合に、前記利用者の端末装置２００ａにおいてのみ利用可能なように、前記コンテンツを暗号化する暗号化部１０５ａと、前記販売期間の前に、暗号化された前記コンテンツを端末装置２００ａに対して送信する送信部１０３ａとを備える。
管理装置３００ａは、販売装置１００ａから、前記利用者に対する前記コンテンツの販売を示す販売情報を受信し、受信した前記販売情報を管理装置３００ａにおいて記憶する第１受信部と、現時点が前記販売期間の前であるか否かを判断し、記憶している前記販売情報を用いて、前記利用者が前記コンテンツを使用する権利を有するか否かを判断する管理装置判断部とを備える。
媒体製造装置７００ａは、前記販売期間内であり、前記利用者が権利を有する場合、記録媒体に依存して、前記コンテンツを暗号化する製造装置暗号化部と、暗号化された前記コンテンツを前記記録媒体に書き込む媒体製造部を備える。
再生装置６００ａは、前記記録媒体に記録された暗号化された前記コンテンツを復号する復号部と、復号して生成されたコンテンツを再生する再生部とを備える。
２．実施の形態２
本発明の実施の形態２としてのコンテンツ配信システム１０ｂについて説明する。
２．１ コンテンツ配信システム１０ｂ
コンテンツ配信システム１０ｂは、図３に示すように、販売装置１００ｂ、機内再生装置４００ｂ、携帯端末装置２００ｂ、管理装置３００ｂ、課金サーバ装置５００ｂ、再生装置６００ｂ、・・・、６０１ｂ及びゲート装置９００ｂから構成されている。販売装置１００ｂ、機内再生装置４００ｂ、携帯端末装置２００ｂ、管理装置３００ｂ、課金サーバ装置５００ｂ及び再生装置６００ｂ、・・・、６０１ｂは、それぞれ、ネットワーク２０ｂに接続される。ゲート装置９００ｂと機内再生装置４００ｂとは、ネットワーク２０ｂを介して、接続されている。
コンテンツ配信システム１０ｂでは、早期公開期間内である場合において、ユーザの端末装置が携帯端末装置であり、ユーザが一のサービスの提供を受ける権利を有するとき、当該ユーザのみに対して、コンテンツの販売を許可する。一方、早期公開期間内である場合において、ユーザの端末装置が携帯端末装置でないとき、又は、ユーザがサービスの提供を受ける権利を有していないとき、コンテンツの販売を禁止する。
具体的には、劇場又は映画館で上映される映画のチケットを購入したユーザに対して、早期公開期間内において、コンテンツの販売を認める。また、飛行機の搭乗券を購入したユーザに対して、早期公開期間内において、コンテンツの販売を認める。さらに、ホテルに宿泊するユーザに対して、早期公開期間内において、コンテンツの販売を認める。
ここで、サービスの一例は、劇場において映画を上映して、観客である利用者に視聴させる役務形態である。別のサービスの一例は、飛行機により利用者を移動させる役務形態である。前記飛行機内において、前記利用者に視聴させるために映画が上映される。さらに、別のサービスの一例は、ホテルにおいて前記利用者を宿泊させる役務形態である。前記ホテル内において、前記利用者に視聴させるために映画が上映される。
また、早期公開期間は、映画のコンテンツが公開される期間のうち、初めて公開が開始された直後の初期の期間をいう。早期公開期間は、劇場内公開期間、飛行機内公開期間及びホテル内公開期間を含む。ここで、劇場内公開期間は、映画館や劇場において映画コンテンツを上映する期間である。また、飛行機内公開期間は、飛行機内において映画コンテンツを上映する期間である。また、ホテル内公開期間は、ホテル内において映画コンテンツを上映する期間である。
販売装置１００ｂは、映画館内に、又は、映画館に近接した場所に設置されている。販売装置１００ｂは、飛行機内又は空港内に設置されているとしてもよい。また、販売装置１００ｂは、ホテル内に設置されているとしてもよい。また、機内再生装置４００ｂは、飛行機内の乗客用の座席の背面に設置されている。
ユーザは、映画館内、飛行機内又はホテル内で、映画を視聴する。当該映画のコンテンツの購入を希望するユーザは、販売装置１００ｂ又は機内再生装置４００ｂの画面表示に従い、購入するコンテンツを選択する。次に、ユーザは、ユーザを識別するユーザＩＤ等のユーザ情報を入力する。さらに、ユーザは、課金情報、例えば、クレジットカード番号などの入力を行う。販売装置１００ｂ又は機内再生装置４００ｂは、課金サーバ装置５００ｂとの間で課金処理を実行する。
課金処理が完了した後、販売装置１００ｂ又は機内再生装置４００ｂは、コンテンツを携帯端末装置２００ｂへ送信する。携帯端末装置２００ｂは、コンテンツを受信し、受信したコンテンツを内部に記憶する。こうして、ユーザは、携帯端末装置２００ｂにより、コンテンツの視聴が可能となる。
このとき、再生可能な携帯端末装置の台数を複数にし、その台数を制限してもよい。また、携帯端末装置２００ｂからＨＤＭＩ（ＴＭ）ケーブルを介して大型ディスプレイ装置へのコンテンツの出力を禁止してもよい。また、コンテンツの再生時に、ウォーターマークスクリーニングを義務付けてもよい。また、コンテンツを再生する都度又は一定期間毎に、ネットワークを介して管理装置３００ｂに接続し、管理装置３００ｂから再生の許諾を得るようにしてもよい。
このような制限を加えることにより、よりセキュリティを強化して、コンテンツが不正に流出するリスクを低減することができる。このようにして、ウィンドウモデルの維持が可能となる。
これらの義務は、コンテンツとともに配布されるコンテンツの利用条件内において設定される。携帯端末装置２００ｂは、利用条件を確認し、当該利用条件に従って、コンテンツを再生する。
次に、販売装置１００ｂ又は機内再生装置４００ｂは、ユーザが購入したコンテンツを一意に識別するコンテンツＩＤと、当該ユーザに関するユーザ情報を管理装置３００ｂへ送信する。ここで、ユーザ情報とは、例えば、ユーザＩＤ、パスワード、メールアドレス、電話番号、住所、クレジットカード番号等である。
管理装置３００ｂは、受信したコンテンツＩＤとユーザ情報を、コンテンツの利用条件と共に管理する。
ユーザは、販売開始日以降において、再生装置６００ｂ、・・・、６０１ｂにおいて、当該コンテンツの利用が可能となる。販売開始日は、販売期間の開始日である。一例として、販売開始日は、パッケージメディアの販売が開始される日であり、コンテンツのネットワークを介する配信が開始される日である。ウィンドウモデルを維持するために、販売期間の開始日を販売開始日とする。
管理装置３００ｂは、再生装置６００ｂ、・・・、６０１ｂからコンテンツのリクエストを受信した場合、当該コンテンツの利用条件を確認する。利用可能であることが確認できれば、管理装置３００ｂは、当該コンテンツをリクエストの送信元の再生装置へ送信する。このとき、利用条件の一つとして、販売開始日が設定される。販売開始日以降において、コンテンツの利用が可能である。販売開始日前には、コンテンツの利用が禁止される。
これにより、早期公開期間において、１台の携帯端末装置のみでの視聴に制限されていたコンテンツが、販売期間へ移った時点から、複数の再生装置により利用可能となる。また、利用が制限されていた１台の携帯端末装置に蓄積されたコンテンツの利用条件は、販売期間へ移る時点で、様々な義務（ウォーターマークスクリーニングの義務やネットワーク接続などの義務）が緩和された利用条件に更新される。言い換えると、販売開始日以降、ウォーターマークスクリーニングの義務やネットワーク接続などの義務が無くなる。
なお、上記において、ユーザがユーザ情報や課金情報を入力する代わりに、予め携帯端末装置２００ｂにユーザ情報や課金情報を登録しておき、携帯端末装置２００ｂから販売装置１００ｂ又は機内再生装置４００ｂへユーザ情報や課金情報を送信してもよい。また、クレジットカードから課金情報としてカード情報を読み取るとしてもよい。
２．２ 販売装置１００ｂ
販売装置１００ｂは、図４に示すように、制御部１０１ｂ、記憶部１０２ｂ、通信部１０３ｂ、認証部１０４ｂ、暗号処理部１０５ｂ、近距離無線部１０６ｂ、表示部１０７ｂ、入力受付部１０８ｂ、チケットリーダ１０９ｂ、判断部１１２ｂ及び課金処理部１１４ｂから構成されている。
販売装置１００ｂは、具体的には、図示していないマイクロプロセッサ、ＲＡＭ、ＲＯＭ及びハードディスクデバイスなどから構成される。前記ＲＡＭ、前記ＲＯＭ及び前記ハードディスクデバイスには、コンピュータプログラムが記憶されている。前記マイクロプロセッサが前記コンピュータプログラムに従って動作することにより、販売装置１００ｂは、その機能を果たす。
なお、販売装置１００ｂの制御部１０１ｂ、通信部１０３ｂ、認証部１０４ｂ、暗号処理部１０５ｂ、近距離無線部１０６ｂ、チケットリーダ１０９ｂ、判断部１１２ｂ及び課金処理部１１４ｂ等の各機能ブロックは、典型的には、集積回路であるＬＳＩとして実現される。これらは個別に１チップ化されてもよいし、１個以上の部、又は各部の一部を含むように１チップ化されてもよい。
（１）表示部１０７ｂ、入力受付部１０８ｂ及びチケットリーダ１０９ｂ
表示部１０７ｂは、ユーザがコンテンツを購入するための画面を表示し、ユーザによる入力を受け付けるための画面を表示する。ユーザは、表示部１０７ｂにより表示される画面表示に従い、コンテンツの選択、ユーザ情報の入力、課金情報の入力、コンテンツの受信等の手続きを行う。
入力受付部１０８ｂは、ユーザから、コンテンツの購入の操作を受け付ける。また、ユーザから、ユーザ情報や課金情報などの入力を受け付け、ユーザ情報や課金情報などを制御部１０１ｂに対して出力する。
なお、ユーザ自身がユーザ情報を手で入力する代わりに、携帯端末装置２００ｂに予めユーザ情報を設定しておき、販売装置１００ｂは、携帯端末装置２００ｂから、近距離無線部１０６ｂを介して、ユーザ情報を取得してもよい。
また、販売装置１００ｂは、課金情報、例えば、クレジットカード番号の入力などについては、クレジットカードのカード情報をスキャンして読み取るとしてもよい。また、カード情報とユーザ情報が紐付けて管理されている場合は、カード情報の読み取りでユーザ情報の入力を完了させるとしてもよい。
チケットリーダ１０９ｂは、映画のチケットに印刷されたバーコード又はＱＲコード（ＴＭ）を読み取る。ここでは、販売装置１００ｂは、映画館又は劇場に設置されているものとする。これにより、バーコード又はＱＲコードに表現されたチケット情報を取得し、取得したチケット情報を判断部１１２ｂに対して出力する。ここで、チケット情報は、映画のチケットであることを示す識別情報、映画館を識別する映画館ＩＤ、上映される映画のコンテンツを識別するコンテンツＩＤ及び上映される日時を示す日時情報が含まれる。また、チケット情報は、さらに、映画館における座席を識別する座席ＩＤが含まれるとしてもよい。
なお、販売装置１００ｂが飛行機内又は空港に設置されている場合に、チケットリーダ１０９ｂは、飛行機の搭乗券に印刷されたバーコード又はＱＲコードを読み取る。これにより、バーコード又はＱＲコードに表現されたチケット情報を取得し、取得したチケット情報を判断部１１２ｂに対して出力する。ここで、チケット情報は、飛行機の搭乗券であることを示す識別情報、飛行機の便を識別する便ＩＤ、乗客の氏名、年齢、性別、当該飛行機の出発日時を示す日時情報、飛行機内における座席を識別する座席ＩＤを含む。後述する記憶部１０２ｂは、便ＩＤとコンテンツＩＤとを対応付けて記憶している。従って、搭乗券に記載された便ＩＤからコンテンツＩＤを抽出することができる。
また、販売装置１００ｂがホテル内に設置されている場合に、チケットリーダ１０９ｂは、カードキーから、カードキーに記憶されているキー情報を読み取る。カードキーは、利用者が宿泊するホテルの部屋を施錠し開錠するために用いられる。読み取ったキー情報を判断部１１２ｂに対して出力する。ここで、キー情報は、カードキーであることを示す識別情報、ホテルを識別するホテルＩＤ、部屋を識別する部屋ＩＤ、宿泊客の氏名、年齢、性別、当該宿泊の日時を示す日時情報を含む。後述する記憶部１０２ｂは、部屋ＩＤとコンテンツＩＤとを対応付けて記憶している。従って、カードキーに記憶された部屋ＩＤからコンテンツＩＤを抽出することができる。
また、入力受付部１０８ｂによるユーザからの明示的なコンテンツの選択を不要とし、前記手続きから、自動的にコンテンツＩＤを特定するとしてもよい。具体的には、チケットリーダ１０９ｂにより取得したチケット情報に含まれるコンテンツＩＤにより、購入するコンテンツを特定してもよい。
（２）記憶部１０２ｂ
記憶部１０２ｂは、具体的には、ハードディスクデバイスから構成されている。
記憶部１０２ｂは、利用条件テーブル１２０、映画コンテンツ情報テーブル１３０、暗号化コンテンツ１５１、・・・１５２及び機種リスト１６０を記憶している。
（利用条件テーブル１２０）
利用条件テーブル１２０は、一例として、図５に示すように、複数の利用条件（Usage Rule）を格納するための領域を含む。各利用条件は、コンテンツに対応している。各利用条件は、コンテンツＩＤ、早期コンテンツ識別フラグ、コピー条件及び再生可能期間を含む。
コンテンツＩＤは、コンテンツを一意に識別するための識別情報である。
早期コンテンツ識別フラグは、当該コンテンツが早期公開期間において販売されるコンテンツであるか、販売期間において販売されるコンテンツであるかを示す。早期コンテンツ識別フラグが「１」であるとき、当該コンテンツが早期公開期間において販売されるコンテンツであることを示す。一方、早期コンテンツ識別フラグが「０」であるとき、当該コンテンツが販売期間において販売されるコンテンツであることを示す。
コピー条件は、当該コンテンツの複製が許可されているか否かを示す。コピー条件が「１」であるとき、当該コンテンツの複製が許可されていることを示す。一方、コピー条件が「０」であるとき、当該コンテンツの複製が許可されていないことを示す。
再生可能期間は、当該コンテンツの再生が許可される期間を示す。再生可能期間は、再生開始日と再生終了日を含む。再生開始日は、コンテンツの再生が許可される最初の日を年月日で示す。再生終了日は、コンテンツの再生が許可される最後の日を年月日で示す。
利用条件テーブル１２０は、図５に示すように、利用条件１２１を含む。利用条件１２１は、コンテンツＩＤ（１２２）「Ｃ００００１」、早期コンテンツ識別フラグ１２３「１」、コピー条件１２４「０」、及び再生可能期間１２５「2013/1/1-2013/3/31」を含む。利用条件１２１は、コンテンツＩＤ「Ｃ００００１」により識別されるコンテンツが早期公開期間において販売されるコンテンツであり、複製が許可されていないことを示す。また、その再生可能期間は、「２０１３年１月１日」から始まり、「２０１３年３月３１日」で終了する。
なお、利用条件は、さらに、販売開始日を含むとしてもよい。販売開始日以降の日であれば、利用条件に含まれる早期コンテンツ識別フラグが「１」である場合であっても、携帯端末装置２００ｂ又は再生装置６００ｂ、・・・、６０１ｂは、早期コンテンツ識別フラグを「０」に更新してもよい。
（映画コンテンツ情報テーブル１３０）
映画コンテンツ情報テーブル１３０は、一例として、図６に示すように、複数の映画コンテンツ情報を格納するための領域を含む。各映画コンテンツ情報は、コンテンツに対応している。各映画コンテンツ情報は、コンテンツＩＤ、名称、価格、上映期間、コンテンツ鍵及び販売開始日を含む。
コンテンツＩＤは、コンテンツを一意に識別するための識別情報である。
名称は、当該コンテンツを示す名称である。
価格は、当該コンテンツが販売される場合における販売価格である。
上映期間は、当該コンテンツが劇場又は映画館において上映される期間である。上映期間は、上映開始日と上映終了日を含む。上映開始日は、劇場又は映画館において、当該コンテンツの上映がされる最初の日を年月日で示す。上映終了日は、劇場又は映画館において、当該コンテンツの上映がされる最後の日を年月日で示す。
コンテンツ鍵は、当該コンテンツが暗号化される際に用いられ、また、暗号化コンテンツが復号される際に用いられる鍵である。このときに用いられる暗号化アルゴリズムは、秘密鍵暗号方式によるものである。一例として、ＡＥＳ (Advanced Encryption Standard) が用いられる。
販売開始日は、販売期間の開始日である。
映画コンテンツ情報テーブル１３０は、図６に示すように、映画コンテンツ情報１３１を含む。映画コンテンツ情報１３１は、コンテンツＩＤ（１３２）「Ｃ００００１」、名称１３３「銀河戦争−最終章」、価格１３４「￥１，５００」、上映期間１３５「２０１３／１／１−２０１３／３／３１」、コンテンツ鍵１３６「ａｂｃ１２３」及び販売開始日１３７「２０１３／４／１」を含む。
（暗号化コンテンツ１５１、・・・１５２）
暗号化コンテンツ１５１、・・・１５２は、それぞれ、コンテンツ鍵を用いて、コンテンツを暗号化して生成したものである。
暗号化コンテンツ＝Ｅ（コンテンツ鍵、コンテンツ）
ここで、Ｅ（Ａ、Ｂ）は、暗号化アルゴリズムＥにより、鍵Ａを用いて、平文Ｂを暗号化して生成した暗号文である。また、暗号化アルゴリズムＥは、秘密鍵暗号方式によるものであり、一例として、ＡＥＳである。
暗号化コンテンツ１５１、・・・１５２は、それぞれ、コンテンツＩＤにより識別される。
（機種リスト１６０）
機種リスト１６０は、複数の機種ＩＤを含んでいる。機種ＩＤは、携帯端末装置の機種を示す識別情報である。ここで、携帯端末装置は、一定の大きさ以下の表示用画面を有する端末装置である。例えば、表示用画面のサイズは、縦方向に、３００ドット以下、横方向に、２４０ドット以下である。
（その他の情報）
なお、販売装置１００ｂが飛行機内又は空港に設置されている場合に、記憶部１０２ｂは、飛行機の便を識別する便ＩＤとコンテンツＩＤとを対応付けて記憶している。従って、搭乗券に記載された便ＩＤからコンテンツＩＤを抽出することができる。
また、販売装置１００ｂがホテル内に設置されている場合に、記憶部１０２ｂは、部屋ＩＤとコンテンツＩＤとを対応付けて記憶している。従って、カードキーに記憶された部屋ＩＤからコンテンツＩＤを抽出することができる。
（３）近距離無線部１０６ｂ
近距離無線部１０６ｂは、制御部１０１ｂからコンテンツＩＤを受け取る。次に、受け取ったコンテンツＩＤに従って、記憶部１０２ｂに記憶されている暗号化コンテンツを読み出す。次に、読み出したコンテンツを、一例として、ＷｉＧｉｇにより、携帯端末装置２００ｂに対して、送信する。ここで、ＷｉＧｉｇは、６０ＧＨｚ帯の無線通信規格である。
また、近距離無線部１０６ｂは、制御部１０１ｂから利用条件を受け取る。次に、受け取った利用条件を、一例として、ＷｉＧｉｇにより、携帯端末装置２００ｂに対して、送信する。
また、近距離無線部１０６ｂは、制御部１０１ｂから暗号化コンテンツ鍵を受け取る。次に、受け取った暗号化コンテンツ鍵を、一例として、ＷｉＧｉｇにより、携帯端末装置２００ｂに対して、送信する。
（４）通信部１０３ｂ、認証部１０４ｂ及び暗号処理部１０５ｂ
通信部１０３ｂは、ネットワーク２０ｂを介して、管理装置３００ｂ及び課金サーバ装置５００ｂとの間で、ユーザ情報、課金情報、コンテンツＩＤ、コンテンツ等の送受信を行う。通信の形態は、有線、無線の何れの形態であってもよい。
認証部１０４ｂは、携帯端末装置２００ｂ、管理装置３００ｂ及び課金サーバ装置５００ｂとの間で、相互の認証処理及び鍵共有処理を行う。ここで、認証処理や鍵共有処理は、ＥＣＤＳＡ（Elliptic Curve Digital Signature Standard）、ＥＣＤＨ（Elliptic Curve Diffie-Hellman）又はＡＥＳなどの公知の技術が利用可能であり、ここでの説明は省略する。なお、相互の認証及び鍵共有の手順については、後述する。
暗号処理部１０５ｂは、通信相手を確認するための暗号技術を用いた暗号化処理及びデータの秘匿性を保つための暗号化処理を実行する。暗号化処理は、ＥＣＤＳＡ、ＥＣＤＨ又はＡＥＳなどの公知の技術が利用可能であり、ここでの説明は省略する。
（５）判断部１１２ｂ
判断部１１２ｂは、早期公開期間において、劇場で公開中の映画コンテンツを、その映画コンテンツを鑑賞したユーザにのみ特別に先行して販売する場合、ユーザがコンテンツを購入する資格（又は権利）を有しているか否かを判断する。
具体的には、判断部１１２ｂは、チケットリーダ１０９ｂからチケット情報を受け取る。上述したように、チケット情報は、映画のチケットであることを示す識別情報、映画館を識別する映画館ＩＤ、上映される映画のコンテンツを識別するコンテンツＩＤ、上映される日時を示す日時情報、映画館における座席を識別する座席ＩＤが含まれる。
判断部１１２ｂは、映画のチケットであることを示す識別情報により、受け取ったチケット情報が映画のチケットから取得したものであるか否かを判断する。次に、コンテンツＩＤが映画コンテンツ情報テーブル１３０に含まれるか否かを判断する。
判断部１１２ｂにより、チケット情報が映画のチケットから取得したものであり、かつ、チケット情報に含まれるコンテンツＩＤが、映画コンテンツ情報テーブル１３０に含まれるときに、ユーザがコンテンツを購入する資格（又は権利）を有していると判断する。
なお、携帯端末装置２００ｂは、ＧＰＳ機能などの位置情報を得るための機能を備えているとしてもよい。このとき、販売装置１００ｂは、携帯端末装置２００ｂから携帯端末装置２００ｂが所在する位置を示す位置情報を取得する。判断部１１２ｂは、取得した位置情報により示される位置が劇場内であるか否かを判断する。言い換えると、携帯端末装置２００ｂが、劇場内又は映画館内で操作されているかどうかを判断する。これにより、当該ユーザが劇場内又は映画館内にいると判断する。つまり、映画コンテンツを鑑賞した、又は鑑賞できる状態にあり、ユーザがコンテンツを購入する資格（又は権利）を有していると判断する。
また、判断部１１２ｂは、上記に加えて、映画のコンテンツの上映日時と、チケット情報に含まれる日時情報により示される日時を比較して、上映日時と、チケットの日時が一致するときに、ユーザがコンテンツを購入する資格を有すると判断してもよい。
なお、販売装置１００ｂが飛行機内又は空港に設置されている場合に、判断部１１２ｂは、チケットリーダ１０９ｂからチケット情報を受け取る。チケット情報は、上述したように、飛行機の搭乗券であることを示す識別情報、飛行機の便を識別する便ＩＤ、乗客の氏名、年齢、性別、当該飛行機の出発日時を示す日時情報、飛行機内における座席を識別する座席ＩＤを含む。記憶部１０２ｂは、便ＩＤとコンテンツＩＤとを対応付けて記憶している。判断部１１２ｂは、チケット情報に含まれる便ＩＤと同じ便ＩＤが記憶部１０２ｂにコンテンツＩＤと対応付けて記憶されている否かを判断する。同じ便ＩＤが記憶部１０２ｂにコンテンツＩＤと対応付けて記憶されていると判断する場合、判断部１１２ｂは、さらに、対応するコンテンツＩＤが映画コンテンツ情報テーブル１３０に含まれるかを判断する。コンテンツＩＤが映画コンテンツ情報テーブル１３０に含まれるとき、判断部１１２ｂは、当該ユーザがその映画のコンテンツを鑑賞した、又は鑑賞できる状態にあり、ユーザがコンテンツを購入する資格（又は権利）を有していると判断する。
また、販売装置１００ｂがホテル内に設置されている場合に、判断部１１２ｂは、チケットリーダ１０９ｂからキー情報を受け取る。ここで、キー情報は、カードキーであることを示す識別情報、ホテルを識別するホテルＩＤ、部屋を識別する部屋ＩＤ、宿泊客の氏名、年齢、性別、当該宿泊の日時を示す日時情報を含む。記憶部１０２ｂは、部屋ＩＤとコンテンツＩＤとを対応付けて記憶している。判断部１１２ｂは、キー情報に含まれる部屋ＩＤと同じ部屋ＩＤが記憶部１０２ｂにコンテンツＩＤと対応付けて記憶されている否かを判断する。同じ部屋ＩＤが記憶部１０２ｂにコンテンツＩＤと対応付けて記憶されていると判断する場合、判断部１１２ｂは、さらに、対応するコンテンツＩＤが映画コンテンツ情報テーブル１３０に含まれるかを判断する。コンテンツＩＤが映画コンテンツ情報テーブル１３０に含まれるとき、判断部１１２ｂは、当該ユーザがその映画のコンテンツを鑑賞した、又は鑑賞できる状態にあり、ユーザがコンテンツを購入する資格（又は権利）を有していると判断する。
また、判断部１１２ｂは、セキュア通信路を介して、携帯端末装置２００ｂから、機種ＩＤ（２６１）を受信する。次に、判断部１１２ｂは、受信した機種ＩＤ（２６１）が機種リスト１６０内に存在するか否かを判断する。存在しない場合、判断部１１２ｂは、携帯端末装置２００ｂが携帯端末装置以外の機種であると判断する。このとき、表示部１０７ｂは、その旨のメッセージを表示する。
受信した機種ＩＤ（２６１）が機種リスト１６０内に存在する場合、判断部１１２ｂは、携帯端末装置２００ｂが携帯端末装置であると判断する。
（６）制御部１０１ｂ
制御部１０１ｂは、入力受付部１０８ｂにより受け付けられたユーザによるコンテンツの選択に従い、記憶部１０２ｂにおいて記憶している暗号化コンテンツ１５１、・・・１５２の中から、一のコンテンツを選択する。次に、選択したコンテンツを識別するコンテンツＩＤを取得する。次に、取得したコンテンツＩＤを近距離無線部１０６ｂに対して出力する。
また、制御部１０１ｂは、ユーザによるコンテンツの選択に従い、選択したコンテンツを識別するコンテンツＩＤを取得する。次に、映画コンテンツ情報テーブル１３０から取得したコンテンツＩＤを含む映画コンテンツ情報を読み出す。次に、読み出した映画コンテンツ情報からコンテンツ鍵を抽出する。次に、抽出したコンテンツ鍵及び携帯端末装置２００ｂから受け取ったデバイス鍵を暗号処理部１０５ｂに出力して、デバイス鍵を用いてコンテンツ鍵を暗号化させる。こうして、暗号化コンテンツ鍵が生成される。
暗号化コンテンツ鍵＝Ｅ（デバイス鍵、コンテンツ鍵）
次に、制御部１０１ｂは、暗号化コンテンツ鍵を近距離無線部１０６ｂに対して出力する。
また、制御部１０１ｂは、ユーザによるコンテンツの選択に従い、選択したコンテンツを識別するコンテンツＩＤを取得する。次に、利用条件テーブル１２０から、取得したコンテンツＩＤを含む利用条件を抽出する。抽出された利用条件の一例を図７に示す。図７に示す利用条件１４０は、一例として、コンテンツＩＤ（１４１）「Ｃ００００１」、早期コンテンツ識別フラグ１４２「１」、コピー条件１４３「０」及び再生可能時間１４４「２０１３／１／１−２０１３／３／３１」を含む。これらについては、上述した通りである。次に、抽出した利用条件を近距離無線部１０６ｂに対して出力する。
また、制御部１０１ｂは、記憶部１０２ｂ、通信部１０３ｂ、認証部１０４ｂ、暗号処理部１０５ｂ、近距離無線部１０６ｂ、表示部１０７ｂ、入力受付部１０８ｂ、チケットリーダ１０９ｂ、判断部１１２ｂ及び課金処理部１１４ｂを制御して、販売装置１００ｂの機能を実現する。
２．３ 機内再生装置４００ｂ
機内再生装置４００ｂは、図８に示すように、制御部４０１ｂ、記憶部４０２ｂ、通信部４０３ｂ、認証部４０４ｂ、暗号処理部４０５ｂ、近距離無線部４０６ｂ、表示部４０７ｂ、入力受付部４０８ｂ及び課金処理部４１４ｂから構成されている。
機内再生装置４００ｂは、具体的には、図示していないマイクロプロセッサ、ＲＡＭ、ＲＯＭ及びハードディスクデバイスなどから構成される。前記ＲＡＭ、前記ＲＯＭ及び前記ハードディスクデバイスには、コンピュータプログラムが記憶されている。前記マイクロプロセッサが前記コンピュータプログラムに従って動作することにより、機内再生装置４００ｂは、その機能を果たす。
なお、機内再生装置４００ｂの制御部４０１ｂ、通信部４０３ｂ、認証部４０４ｂ、暗号処理部４０５ｂ、近距離無線部４０６ｂ及び課金処理部４１４ｂ等の各機能ブロックは、典型的には、集積回路であるＬＳＩとして実現される。これらは個別に１チップ化されてもよいし、１個以上の部、又は各部の一部を含むように１チップ化されてもよい。
各機能ブロックは、ソフトウェアで実現されてもよいし、ＬＳＩとソフトウェアの組み合わせで実現されてもよい。また、ソフトウェアは、耐タンパ化されていてもよい。
（１）表示部４０７ｂ及び入力受付部４０８ｂ
表示部４０７ｂは、ユーザの操作により、コンテンツを再生して表示する。
また、表示部４０７ｂは、ユーザがコンテンツを購入するための画面を表示し、ユーザによる入力を受け付けるための画面を表示する。ユーザは、表示部４０７ｂが表示する画面表示に従い、コンテンツの選択、ユーザ情報の入力、課金情報の入力、コンテンツの受信等々の手続きを行う。表示部４０７ｂは、記憶部４０２ｂに記憶されているコンテンツを再生して表示する。表示部４０７ｂは、コンテンツを再生して表示する場合に、ユーザが最後まで視聴したコンテンツ又は途中まで視聴したコンテンツを購入するために、当該コンテンツを選択するための画面を表示するとしてもよい。
入力受付部４０８ｂは、ユーザから、コンテンツの再生の操作を受け付ける。また、コンテンツの購入の操作を受け付ける。さらに、ユーザ情報や課金情報などの入力を受け付け、ユーザ情報や課金情報などを制御部４０１ｂに対して出力する。
入力受付部４０８ｂは、課金情報、例えば、クレジットカード番号の入力などについては、クレジットカードのカード情報をスキャンして読み取るとしてもよい。また、カード情報とユーザ情報が紐付けて管理されている場合は、カード情報の読み取りでユーザ情報の入力を完了させるとしてもよい。
（２）記憶部４０２ｂ
記憶部４０２ｂは、具体的には、ハードディスクデバイスから構成されている。
記憶部４０２ｂは、利用条件テーブル４２０、映画コンテンツ情報テーブル４３０、暗号化コンテンツ４５１、・・・４５２及び機種リスト４６０を記憶するための領域を備えている。
ここで、利用条件テーブル４２０、映画コンテンツ情報テーブル４３０、暗号化コンテンツ４５１、・・・４５２及び機種リスト４６０は、それぞれ、販売装置１００ｂの記憶部１０２ｂに記憶されている利用条件テーブル１２０、映画コンテンツ情報テーブル１３０、暗号化コンテンツ１５１、・・・１５２及び機種リスト１６０と、同様のデータ構造を有している。従って、ここでは、これらの説明を省略する。
（３）近距離無線部４０６ｂ、通信部４０３ｂ、認証部４０４ｂ及び暗号処理部４０５ｂ
近距離無線部４０６ｂ、通信部４０３ｂ、認証部４０４ｂ及び暗号処理部４０５ｂは、それぞれ、販売装置１００ｂの近距離無線部１０６ｂ、通信部１０３ｂ、認証部１０４ｂ及び暗号処理部１０５ｂと同様の構成を有している。このため、これらの説明を省略する。
（４）制御部４０１ｂ
制御部４０１ｂは、入力受付部４０８ｂにより受け付けられたユーザによるコンテンツの選択に従い、記憶部４０２ｂにおいて記憶している暗号化コンテンツ４５１、・・・、４５２の中から、一のコンテンツを選択する。次に、選択したコンテンツを識別するコンテンツＩＤを取得する。次に、取得したコンテンツＩＤを近距離無線部４０６ｂに対して出力する。
また、制御部４０１ｂは、ユーザによるコンテンツの選択に従い、選択したコンテンツを識別するコンテンツＩＤを取得する。次に、映画コンテンツ情報テーブルから、取得したコンテンツＩＤを含む映画コンテンツ情報を読み出す。次に、読み出した映画コンテンツ情報からコンテンツ鍵を抽出する。次に、抽出したコンテンツ鍵及び携帯端末装置２００ｂから受け取ったデバイス鍵を暗号処理部１０５ｂに出力して、デバイス鍵を用いてコンテンツ鍵を暗号化させる。この結果、暗号化コンテンツ鍵が生成される。
暗号化コンテンツ鍵＝Ｅ（デバイス鍵、コンテンツ鍵）
次に、制御部４０１ｂは、暗号化コンテンツ鍵を近距離無線部４０６ｂに対して出力する。
また、制御部４０１ｂは、制御部１０１ｂと同様に、選択されたコンテンツを識別するコンテンツＩＤを取得し、利用条件テーブル４２０から、取得したコンテンツＩＤを含む利用条件を抽出する。次に、抽出した利用条件を近距離無線部４０６ｂに対して出力する。
また、制御部４０１ｂは、記憶部４０２ｂ、通信部４０３ｂ、認証部４０４ｂ、暗号処理部４０５ｂ、近距離無線部４０６ｂ、表示部４０７ｂ、入力受付部４０８ｂ及び課金処理部４１４ｂを制御して、機内再生装置４００ｂの機能を実現する。
２．４ 携帯端末装置２００ｂ
携帯端末装置２００ｂは、図９に示すように、制御部２０１ｂ、セキュア記憶部２０２ｂ、通信部２０３ｂ、認証部２０４ｂ、暗号処理部２０５ｂ、近距離無線部２０６ｂ、表示部２０７ｂ、入力受付部２０８ｂ、再生部２０９ｂ、デバイス鍵記憶部２１０ｂ、利用条件確認部２１１ｂ及び機種ＩＤ記憶部２１４ｂから構成されている。
携帯端末装置２００ｂは、具体的には、マイクロプロセッサ、ＲＡＭ、ＲＯＭ及びハードディスクデバイスなどから構成されている。前記ＲＡＭ、前記ＲＯＭ及び前記ハードディスクデバイスには、コンピュータプログラムが記憶されている。前記マイクロプロセッサが前記コンピュータプログラムに従って動作することにより、携帯端末装置２００ｂは、その機能を果たす。
なお、携帯端末装置２００ｂの制御部２０１ｂ、セキュア記憶部２０２ｂ、通信部２０３ｂ、認証部２０４ｂ、暗号処理部２０５ｂ、近距離無線部２０６ｂ、再生部２０９ｂ、デバイス鍵記憶部２１０ｂ及び利用条件確認部２１１ｂの各機能ブロックは、典型的には、集積回路であるＬＳＩとして実現されるとしてもよい。これらは、個別に１チップ化されてもよいし、１個以上の部又は各部の一部を含むように１チップ化されてもよい。
（１）表示部２０７ｂ及び入力受付部２０８ｂ
表示部２０７ｂは、一定の大きさ以下の表示用画面を有する。例えば、表示用画面のサイズは、縦方向に、３００ドット以下、横方向に、２４０ドット以下である。このように、表示部２０７ｂが有する表示用画面のサイズは、後述する再生装置６００ｂ、・・・、６０１ｂが有する表示用画面のサイズよりも小さい。また、表示部２０７ｂは、スピーカを備える。
表示部２０７ｂは、ユーザがコンテンツを視聴するための画面を表示し、ユーザからの入力を受け付けるための画面を表示する。ユーザは、表示部２０７ｂにより表示される画面に従い、コンテンツの選択、ユーザ情報の入力等を行う。表示部２０７ｂは、再生部２０９ｂから映像データ及び音声データを受け取り、受け取った映像データを映像として出力し、受け取った音声データを音声として出力する。
入力受付部２０８ｂは、ユーザからユーザ情報、課金情報等の入力を受け付け、受け付けたユーザ情報、課金情報等を制御部２０１ｂに対して出力する。
（２）セキュア記憶部２０２ｂ、デバイス鍵記憶部２１０ｂ及び機種ＩＤ記憶部２１４ｂ
セキュア記憶部２０２ｂは、一例として、不揮発性の半導体メモリから構成されている。セキュア記憶部２０２ｂは、図９に示すように、一例として、暗号化コンテンツ鍵２２１、暗号化コンテンツ２３１及び利用条件２４１を記憶するための領域を備えている。
ここで、暗号化コンテンツ鍵２２１は、上述したように、携帯端末装置２００ｂのデバイス鍵２５１を用いて、コンテンツ鍵を暗号化して生成したものである。
暗号化コンテンツ２３１は、コンテンツ鍵を用いて、コンテンツを暗号化して生成したものである。
利用条件２４１は、上述したように、コンテンツＩＤ、早期コンテンツ識別フラグ、コピー条件及び再生可能時間を含む。
デバイス鍵記憶部２１０ｂは、一例として、不揮発性の半導体メモリから構成されている。デバイス鍵記憶部２１０ｂは、一例として、デバイス鍵２５１を記憶している。ここで、デバイス鍵２５１は、携帯端末装置２００ｂに一意に割り当てられた鍵である。デバイス鍵２５１は、携帯端末装置２００ｂの製造時に、デバイス鍵記憶部２１０ｂに書き込まれる。
機種ＩＤ記憶部２１４ｂは、一例として、不揮発性の半導体メモリから構成されている。機種ＩＤ記憶部２１４ｂは、機種ＩＤ（２６１）を記憶している。機種ＩＤ（２６１）は、携帯端末装置２００ｂの機種（種類）を識別する識別情報である。
（３）近距離無線部２０６ｂ
近距離無線部２０６ｂは、一例として、ＷｉＧｉｇにより、販売装置１００ｂから、暗号化コンテンツ、暗号化コンテンツ鍵及び利用条件を受信する。次に、受信した暗号化コンテンツ、暗号化コンテンツ鍵及び利用条件をセキュア記憶部２０２ｂに書き込む。
（４）通信部２０３ｂ、認証部２０４ｂ及び暗号処理部２０５ｂ
通信部２０３ｂは、管理装置３００ｂとの間で、コンテンツＩＤ、ユーザ情報、コンテンツ等の送受信を行う。通信の形態は、有線、無線の何れの形態であってもよい。
認証部２０４ｂは、管理装置３００ｂとの間で、相互の認証処理及び鍵共有処理を行う。ここで、認証処理や鍵共有処理については、上述した通りである。
暗号処理部２０５ｂは、通信相手を確認するための暗号技術を用いた暗号化処理及びデータの秘匿性を保つための暗号化処理を実行する。
（５）利用条件確認部２１１ｂ
利用条件確認部２１１ｂは、制御部２０１ｂからコンテンツＩＤを受け取り、受け取ったコンテンツＩＤを含む利用条件をセキュア記憶部２０２ｂから読み出す。次に、読み出した利用条件の内容を確認する。
利用条件確認部２１１ｂは、読み出した利用条件から早期コンテンツ識別フラグを抽出する。次に、抽出した早期コンテンツ識別フラグが「１」であるか否かを判断する。早期コンテンツ識別フラグが「１」である場合、予め定められた動作をするように、再生部２０９ｂに指示をする。予め定められた動作とは、例えば、コンテンツの中に埋め込まれたウォーターマークの検出を行うことであり、また、コンテンツを再生する都度、又は、一定期間毎に、管理装置３００ｂにアクセスすることである。
利用条件確認部２１１ｂは、読み出した利用条件からコピー条件を抽出する。次に、抽出したコピー条件が「０」であるか否かを判断する。コピー条件が「０」である場合、制御部２０１ｂに対して、複製を許可しないように、指示する。
さらに、利用条件確認部２１１ｂは、現在日を取得し、読み出した利用条件から再生可能期間を抽出する。次に、取得した現在日が再生可能期間内に含まれるかを判断する。現在日が再生可能期間内に含まれる場合、再生部２０９ｂに対して、コンテンツの再生を許可する。現在日が再生可能期間内に含まれない場合、再生部２０９ｂに対して、コンテンツの再生を禁止する。
（６）再生部２０９ｂ
再生部２０９ｂは、制御部２０１ｂから、コンテンツの再生の指示及びコンテンツＩＤを受け取る。また、利用条件確認部２１１ｂから、コンテンツの再生を許可するか又は禁止するかを示す指示、及び、予め定められた動作をするか否かを示す指示を受け取る。
コンテンツの再生が禁止されることを示す指示を受け取った場合には、再生部２０９ｂは、コンテンツの再生をしない。
予め定められた動作をするか否かを示す指示を受け取った場合には、再生部２０９ｂは、当該指示に従って動作する。当該指示が管理装置３００ｂへのアクセスを示す場合、再生部２０９ｂは、通信部２０３ｂを介して、管理装置３００ｂへアクセスする。管理装置３００ｂに接続できない場合、コンテンツの再生を禁止する。また、管理装置３００ｂに接続できた場合に、管理装置３００ｂからコンテンツの再生の許可又は禁止の指示を受け取る。コンテンツの再生の禁止の指示を受け取った場合、コンテンツの再生を行わない。当該指示がウォーターマークの検出を示す場合、再生部２０９ｂは、以下に示すように、ウォーターマークの検出を行う。
コンテンツの再生が許可されることを示す指示を受け取った場合には、再生部２０９ｂは、受け取ったコンテンツＩＤにより示される暗号化コンテンツの再生を開始する。
具体的には、再生部２０９ｂは、暗号処理部２０５ｂに指示して、デバイス鍵記憶部２１０ｂに記憶されているデバイス鍵を用いて、セキュア記憶部２０２ｂに記憶されている暗号化コンテンツ鍵を復号するように、制御する。この結果、コンテンツ鍵が生成される。
コンテンツ鍵＝Ｄ（デバイス鍵、暗号化コンテンツ鍵）
ここで、Ｄ（Ａ、Ｂ）は、暗号化アルゴリズムＥに対応する復号アルゴリズムＤにより、鍵Ａを用いて、暗号文Ｂを復号して生成した復号文である。また、復号アルゴリズムＤは、秘密鍵暗号方式によるものであり、一例として、ＡＥＳである。
次に、再生部２０９ｂは、暗号処理部２０５ｂに指示して、生成されたコンテンツ鍵を用いて、セキュア記憶部２０２ｂに記憶されている暗号化コンテンツを復号するように、制御する。この結果、コンテンツが生成される。
コンテンツ＝Ｄ（コンテンツ鍵、暗号化コンテンツ）
ウォーターマークの検出を示す指示を受け取っている場合、再生部２０９ｂは、生成したコンテンツの所定箇所に、所定のウォーターマークが埋め込まれているか否かを確認する。所定のウォーターマークが埋め込まれている場合には、以下に示すように、再生を継続する。所定のウォーターマークが埋め込まれていない場合には、その時点で、コンテンツの再生を中止する。
次に、再生部２０９ｂは、生成されたコンテンツを伸張して、映像データ及び音声データを生成し、生成した映像データ及び音声データを表示部２０７ｂに対して出力する。
（７）制御部２０１ｂ
制御部２０１ｂは、利用条件確認部２１１ｂからコンテンツの複製を許可するか否かの指示を受け取る。次に、指示に従って、コンテンツの複製を制御する。
制御部２０１ｂは、ユーザの選択に従って、コンテンツを再生するように、再生部２０９ｂに指示する。また、制御部２０１ｂは、再生するコンテンツを識別するコンテンツＩＤを再生部２０９ｂに対して出力する。
さらに、制御部２０１ｂは、セキュア記憶部２０２ｂ、通信部２０３ｂ、認証部２０４ｂ、暗号処理部２０５ｂ、近距離無線部２０６ｂ、表示部２０７ｂ、入力受付部２０８ｂ、再生部２０９ｂ、デバイス鍵記憶部２１０ｂ及び利用条件確認部２１１ｂを制御して、携帯端末装置２００ｂの機能を実現する。
２．５ 課金サーバ装置５００ｂの構成
課金サーバ装置５００ｂは、図１０に示すように、制御部５０１ｂ、記憶部５０２ｂ、通信部５０３ｂ、認証部５０４ｂ、暗号処理部５０５ｂ及び課金処理部５０６ｂから構成されている。
課金サーバ装置５００ｂは、具体的には、図示していないマイクロプロセッサ、ＲＡＭ、ＲＯＭ及びハードディスクデバイスなどから構成される。前記ＲＡＭ、前記ＲＯＭ及び前記ハードディスクデバイスには、コンピュータプログラムが記憶されている。前記マイクロプロセッサが前記コンピュータプログラムに従って動作することにより、課金サーバ装置５００ｂは、その機能を果たす。
なお、課金サーバ装置５００ｂの制御部５０１ｂ、通信部５０３ｂ、認証部５０４ｂ、暗号処理部５０５ｂ及び課金処理部５０６ｂの各機能ブロックは、典型的には、集積回路であるＬＳＩとして実現される。これらは個別に１チップ化されてもよいし、１個以上の部、又は各部の一部を含むように１チップ化されてもよい。
通信部５０３ｂは、ネットワーク２０ｂを介して、販売装置１００ｂ及び機内再生装置４００ｂと接続し、課金サーバ装置５００ｂと販売装置１００ｂの間で、及び、課金サーバ装置５００ｂと機内再生装置４００ｂとの間で、情報の送受信を行う。
認証部５０４ｂは、販売装置１００ｂとの間で、相互の認証及び鍵共有を行う。また、機内再生装置４００ｂとの間で相互の認証及び鍵共有を行う。
暗号処理部５０５ｂは、通信相手を確認するための暗号技術を用いた暗号化処理及びデータの秘匿性を保つための暗号化処理を実行する。
課金処理部５０６ｂは、販売装置１００ｂから又は機内再生装置４００ｂから、ユーザＩＤ及び課金アカウントを受け取る。次に、受け取ったユーザＩＤ及び課金アカウントを用いて、ユーザに対する課金の処理を行う。
制御部５０１ｂは、記憶部５０２ｂ、通信部５０３ｂ、認証部５０４ｂ、暗号処理部５０５ｂ及び課金処理部５０６ｂを制御して、課金サーバ装置５００ｂの機能を実現する。
２．６ 管理装置３００ｂ
管理装置３００ｂは、図１１に示すように、制御部３０１ｂ、記憶部３０２ｂ、通信部３０３ｂ、認証部３０４ｂ、暗号処理部３０５ｂ、判断部３０６ｂ、表示部３０７ｂ、入力受付部３０８ｂ、ユーザ情報管理部３０９ｂ、コンテンツ管理部３１０ｂ及び通知部３１１ｂから構成されている。
管理装置３００ｂは、具体的には、マイクロプロセッサ、ＲＡＭ、ＲＯＭ及びハードディスクデバイスなどから構成される。前記ＲＡＭ、前記ＲＯＭ及び前記ハードディスクデバイスには、コンピュータプログラムが記憶されている。前記マイクロプロセッサが前記コンピュータプログラムに従って動作することにより、管理装置３００ｂは、その機能を果たす。
なお、管理装置３００ｂの制御部３０１ｂ、通信部３０３ｂ、認証部３０４ｂ、暗号処理部３０５ｂ、判断部３０６ｂ、ユーザ情報管理部３０９ｂ及びコンテンツ管理部３１０ｂの各機能ブロックは、典型的には、集積回路であるＬＳＩとして実現される。これらは、個別に１チップ化されてもよい。また、１個以上の部、又は各部の一部を含むように１チップ化されてもよい。
（１）記憶部３０２ｂ
記憶部３０２ｂは、一例として、ハードディスクデバイスから構成されている。
記憶部３０２ｂは、ユーザ情報テーブル３２０、パッケージコンテンツ情報テーブル３３０、販売情報テーブル３４０、利用条件テーブル３５０及び複数の暗号化コンテンツ３６１、・・・、３６２を記憶している。
（ユーザ情報テーブル３２０）
ユーザ情報テーブル３２０は、一例として、図１２に示すように、複数のユーザ情報を記憶するための領域を有している。ユーザ情報は、一人のユーザに対応している。各ユーザ情報は、ユーザＩＤ、パスワード、氏名、住所、Ｅ−ｍａｉｌアドレスを含む。ユーザＩＤは、当該ユーザを識別する識別情報である。氏名は、当該ユーザを示す氏名である。住所は、当該ユーザが住む居所の位置を表す表示である。Ｅ−ｍａｉｌアドレスは、当該ユーザに割り当てられたＥ−ｍａｉｌアドレスである。
ユーザ情報テーブル３２０は、一例として、ユーザ情報３２１を含む。ユーザ情報３２１は、ユーザＩＤ（３２２）「Ｕ００００１」、パスワード３２３「ａｂｃ１２３」、氏名３２４「伊藤一郎」、住所３２５「東京都北区・・・」及びＥ−ｍａｉｌアドレス３２６「ａｂｃｉｃｈｉｒｏｕ＠ａｂｃ．ｄｅｆ．ｊｐ」を含む。
（パッケージコンテンツ情報テーブル３３０）
パッケージコンテンツ情報テーブル３３０は、一例として、図１３に示すように、複数のパッケージコンテンツ情報を記憶するための領域を有している。パッケージコンテンツ情報は、一のパッケージ化されたコンテンツに対応している。各パッケージコンテンツ情報は、コンテンツＩＤ、名称、価格、販売開始日及びコンテンツ鍵を含んでいる。
コンテンツＩＤは、当該コンテンツを識別する識別情報である。名称は、当該コンテンツを示す名称である。価格は、当該パッケージコンテンツを販売する際の価格である。販売開始日は、販売期間の最初の日であり、当該パッケージコンテンツの販売が開始される最初の日である。言い換えると、再生装置６００ｂ、・・・、６０１ｂに対する配信が可能となる最初の日である。コンテンツ鍵は、当該コンテンツが暗号化される際に用いられる鍵である。
パッケージコンテンツ情報テーブル３３０は、一例として、図１３に示すように、パッケージコンテンツ情報３３１を含んでいる。パッケージコンテンツ情報３３１は、コンテンツＩＤ（３３２）「Ｃ００００１」、名称３３３「銀河戦争−最終章」、価格３３４「￥１，５００」、販売開始日３３５「２０１３／４／１」及びコンテンツ鍵３３６「ａｂｃ１２３」を含んでいる。
（販売情報テーブル３４０）
販売情報テーブル３４０は、一例として、図１４に示すように、複数の販売情報を記憶するための領域を有している。販売情報は、ユーザに対して販売されたコンテンツに対応している。各販売情報は、コンテンツＩＤ、ユーザＩＤ、販売価格及び販売日を含んでいる。
コンテンツＩＤは、販売されたコンテンツを識別する識別情報である。ユーザＩＤは、当該コンテンツを購入したユーザを識別する識別情報である。販売価格は、当該コンテンツが販売された価格を示す。販売日は、当該コンテンツが販売された日を、年月日で示す。
販売情報テーブル３４０は、図１４に示すように、販売情報３４１を含んでいる。販売情報３４１は、コンテンツＩＤ（３４２）「Ｃ００００１」、ユーザＩＤ３４３「Ｕ００００１」、販売価格３４５「￥１，５００」及び販売日３４６「２０１３／２／１」を含んでいる。
（利用条件テーブル３５０）
利用条件テーブル３５０は、図５に示す利用条件テーブル１２０と同一のデータ構造を有する。利用条件テーブル３５０に含まれる各利用条件は、記憶部３０２ｂに記憶されている暗号化コンテンツに対応している。
（暗号化コンテンツ３６１、・・・、３６２）
暗号化コンテンツ３６１、・・・、３６２は、それぞれ、上述したように、コンテンツ鍵を用いて、コンテンツを暗号化して生成されたものである。
（２）ユーザ情報管理部３０９ｂ
ユーザ情報管理部３０９ｂは、図１２に示すユーザ情報テーブル３２０をデータベースとして管理する。ユーザ情報管理部３０９ｂは、通信部３０３ｂを介して、販売装置１００ｂから又は機内再生装置４００ｂから、ユーザ情報を受信する。次に、受信したユーザ情報を用いて、ユーザ情報テーブル３２０を更新する。
また、ユーザ情報管理部３０９ｂは、図１４に示す販売情報テーブル３４０をデータベースとして管理する。ユーザ情報管理部３０９ｂは、通信部３０３ｂを介して、販売装置１００ｂから又は機内再生装置４００ｂから、販売情報を受信する。次に、受信した販売情報を用いて、販売情報テーブル３４０を更新する。
（３）コンテンツ管理部３１０ｂ
コンテンツ管理部３１０ｂは、図１３に示すパッケージコンテンツ情報テーブル３３０をデータベースとして管理する。コンテンツ管理部３１０ｂは、新たにコンテンツが追加されるごとに、新たなコンテンツを示すパッケージコンテンツ情報を用いて、パッケージコンテンツ情報テーブル３３０を更新する。また、各コンテンツの販売開始日が決定されたときには、その都度、パッケージコンテンツ情報テーブル３３０の販売開始日を更新する。なお、販売開始日は、予め設定されていてもよい。
コンテンツ管理部３１０ｂは、利用条件テーブル３５０をデータベースとして管理する。新たにコンテンツが追加されるごとに、新たなコンテンツに対応する利用条件を用いて、利用条件テーブル３５０を更新する。
また、コンテンツ管理部３１０ｂは、新たにコンテンツが追加されるごとに、新たな暗号化コンテンツを記憶部３０２ｂに格納する。
（４）通知部３１１ｂ
通知部３１１ｂは、ユーザ情報管理部３０９ｂ及びコンテンツ管理部３１０ｂにより管理されるデータベースに基づき、コンテンツの販売開始日をユーザへ通知する。例えば、コンテンツの販売開始日が決定したときにユーザへその旨を通知してもよい。また、販売開始日の１週間前に再度ユーザへその旨を通知してもよい。
（５）判断部３０６ｂ
判断部３０６ｂは、再生装置６００ｂ、・・・、６０１ｂからのコンテンツのリクエストに従い、ユーザ情報管理部３０９ｂ及びコンテンツ管理部３１０ｂで管理するデータベースに基づき、コンテンツの配信可否を判断する。
判断部３０６ｂは、次に示すようにして、コンテンツの配信可否を判断する。
（ａ）再生装置から受け取ったコンテンツＩＤ、ユーザＩＤ及びパスワードが販売情報テーブル３４０に記憶されているか否かを判断する。記憶されていない場合、コンテンツの配信を拒否する。
（ｂ）再生装置から受け取ったコンテンツＩＤ、ユーザＩＤ及びパスワードが販売情報テーブル３４０に記憶されている場合、パッケージコンテンツ情報テーブル３３０に記憶されている販売開始日と本日の日付とを比較する。本日の日付が販売開始日前であれば、コンテンツの配信を拒否する。本日の日付が販売開始日以降であれば、コンテンツの配信を許可する。
判断部３０６ｂが配信可と判断した場合、通信部３０３ｂを介して、当該リクエストの送信元の再生装置に対して、コンテンツが配信される。
（６）通信部３０３ｂ、認証部３０４ｂ及び暗号処理部３０５ｂ
通信部３０３ｂは、ネットワークを介して、販売装置１００ｂ、機内再生装置４００ｂ、再生装置６００ｂ、・・・、６０１ｂとの間で、情報の送受信を行う。通信の形態は、有線、無線の何れの形態であってもよい。
認証部３０４ｂは、販売装置１００ｂ、機内再生装置４００ｂ、再生装置６００ｂ、・・・、６０１ｂとの間で、相互の認証処理及び鍵共有処理を行う。
暗号処理部３０５ｂは、暗号技術を用いたデータの秘匿性を保つための暗号化処理等を実行する。
（７）制御部３０１ｂ
制御部３０１ｂは、記憶部３０２ｂ、通信部３０３ｂ、認証部３０４ｂ、暗号処理部３０５ｂ、判断部３０６ｂ、表示部３０７ｂ、入力受付部３０８ｂ、ユーザ情報管理部３０９ｂ、コンテンツ管理部３１０ｂ及び通知部３１１ｂを制御して、管理装置３００ｂの機能を実現する。
２．７ 再生装置６００ｂ、・・・、６０１ｂ
再生装置６００ｂは、図１５に示すように、制御部６０１ｂ、通信部６０３ｂ、認証部６０４ｂ、暗号処理部６０５ｂ、再生部６０６ｂ、表示部６０７ｂ、入力受付部６０８ｂ、入出力部６０９ｂ及び利用条件確認部６１０ｂから構成されている。再生装置６００ｂには、可搬型記録媒体６０２ｂが装着される。
再生装置６００ｂは、具体的には、マイクロプロセッサ、ＲＡＭ、ＲＯＭ及びハードディスクデバイスなどから構成される。前記ＲＡＭ、前記ＲＯＭ及び前記ハードディスクデバイスには、コンピュータプログラムが記憶されている。前記マイクロプロセッサが前記コンピュータプログラムに従って動作することにより、再生装置６００ｂは、その機能を果たす。
なお、再生装置６００ｂの制御部６０１ｂ、通信部６０３ｂ、認証部６０４ｂ、暗号処理部６０５ｂ、再生部６０６ｂ及び利用条件確認部６１０ｂの各機能ブロックは、典型的には、集積回路であるＬＳＩとして実現される。これらは、個別に１チップ化されてもよい。また、１個以上の部、又は各部の一部を含むように１チップ化されてもよい。
（１）表示部６０７ｂ及び入力受付部６０８ｂ
表示部６０７ｂは、一定の大きさ以上の表示用画面を有する。例えば、表示用画面のサイズは、横方向に、１２８０ドット以上、縦方向に、７２０ドット以上である。
表示部６０７ｂは、ユーザがコンテンツを視聴するための画面を表示し、ユーザからの入力を受け付けるための画面を表示する。ユーザは、表示部６０７ｂにより表示される画面に従い、コンテンツの選択、ユーザ情報の入力等を行う。表示部６０７ｂは、再生部６０６ｂから映像データ及び音声データを受け取り、受け取った映像データを映像として出力し、受け取った音声データを音声として出力する。
入力受付部６０８ｂは、ユーザからユーザ情報、課金情報等の入力を受け付け、受け付けたユーザ情報、課金情報等を制御部６０１ｂに対して出力する。
（２）可搬型記録媒体６０２ｂ
可搬型記録媒体６０２ｂは、一例として、ＤＶＤ等の記録媒体であるとしてもよい。
可搬型記録媒体６０２ｂは、図１５に示すように、一例として、暗号化コンテンツ鍵６３１、暗号化コンテンツ６２１及び利用条件６４１を記憶するための領域を備えている。また、可搬型記録媒体６０２ｂは、固有のメディアＩＤ（６５１）を記録している。
ここで、暗号化コンテンツ鍵６３１は、メディアＩＤを基にして、一定の手順により、生成されたメディア鍵を用いて、コンテンツ鍵を暗号化して生成したものである。一例として、メディアＩＤに対して、ハッシュ演算（一例として、ＳＨＡ−１）を施してハッシュ値を生成し、生成したハッシュ値をメディア鍵とする。
このように、記録媒体に固有にメディアＩＤから、一定の手順により、メディア鍵を生成する。このため、メディア鍵を生成する装置が、何れの装置であっても、同一の記録媒体を用いる限り、同一のメディア鍵が生成される。
暗号化コンテンツ６２１は、コンテンツ鍵を用いて、コンテンツを暗号化して生成したものである。
利用条件６４１は、上述したように、コンテンツＩＤ、早期コンテンツ識別フラグ、コピー条件及び再生可能時間を含む。
（３）通信部６０３ｂ、認証部６０４ｂ及び暗号処理部６０５ｂ
通信部６０３ｂは、管理装置３００ｂとの間で、データの送受信を行う。通信の形態は、有線、無線の何れの形態であってもよい。
認証部６０４ｂは、管理装置３００ｂとの間で、相互の認証処理及び鍵共有処理を行う。ここで、認証処理や鍵共有処理については、上述した通りである。
暗号処理部６０５ｂは、通信相手を確認するための暗号技術を用いた暗号化処理及びデータの秘匿性を保つための暗号化処理を実行する。
（５）利用条件確認部６１０ｂ
利用条件確認部６１０ｂは、制御部６０１ｂからコンテンツＩＤを受け取り、受け取ったコンテンツＩＤを含む利用条件を可搬型記録媒体６０２ｂから読み出す。次に、読み出した利用条件の内容を確認する。
利用条件確認部６１０ｂは、読み出した利用条件から早期コンテンツ識別フラグを抽出する。次に、抽出した早期コンテンツ識別フラグが「１」であるか否かを判断する。早期コンテンツ識別フラグが「１」である場合、予め定められた動作をするように、再生部２０９ｂに指示をする。なお、ここで、早期コンテンツ識別フラグが「１」であることはない。
利用条件確認部６１０ｂは、読み出した利用条件からコピー条件を抽出する。次に、抽出したコピー条件が「０」であるか否かを判断する。コピー条件が「０」である場合、制御部６０１ｂに対して、複製を許可しないように、指示する。
さらに、利用条件確認部６１０ｂは、現在日を取得し、読み出した利用条件から再生可能期間を抽出する。次に、取得した現在日が再生可能期間内に含まれるかを判断する。現在日が再生可能期間内に含まれる場合、再生部６０６ｂに対して、コンテンツの再生を許可する。現在日が再生可能期間内に含まれない場合、再生部６０６ｂに対して、コンテンツの再生を禁止する。
（６）再生部６０６ｂ
再生部６０６ｂは、制御部６０１ｂから、再生の指示及びコンテンツＩＤを受け取る。また、利用条件確認部６１０ｂから、コンテンツの再生を許可するか又は禁止するかを示す指示、及び、予め定められた動作をするか否かを示す指示を受け取る。
コンテンツの再生が禁止されることを示す指示を受け取った場合には、再生部６０６ｂは、コンテンツの再生をしない。
再生部６０６ｂが予め定められた動作をするか否かを示す指示を受け取ることはない。
コンテンツの再生が許可されることを示す指示を受け取った場合には、再生部６０６ｂは、受け取ったコンテンツＩＤにより示される暗号化コンテンツの再生を開始する。
具体的には、再生部６０６ｂは、暗号処理部６０５ｂに指示して、可搬型記録媒体６０２ｂに記録されているメディアＩＤ（６５１）を用いて、前記一定の手順により、メディア鍵を生成するように指示する。一例として、メディアＩＤに対して、ハッシュ演算（一例として、ＳＨＡ−１）を施してハッシュ値を生成し、生成したハッシュ値をメディア鍵とする。次に、暗号処理部６０５ｂに指示して、生成したメディア鍵を用いて、可搬型記録媒体６０２ｂに記憶されている暗号化コンテンツ鍵を復号するように、制御する。この結果、コンテンツ鍵が生成される。
コンテンツ鍵＝Ｄ（メディア鍵、暗号化コンテンツ鍵）
次に、再生部６０６ｂは、暗号処理部６０５ｂに指示して、生成されたコンテンツ鍵を用いて、可搬型記録媒体６０２ｂに記憶されている暗号化コンテンツを復号するように、制御する。この結果、コンテンツが生成される。
コンテンツ＝Ｄ（コンテンツ鍵、暗号化コンテンツ）
次に、再生部６０６ｂは、生成されたコンテンツを伸張して、映像データ及び音声データを生成し、生成した映像データ及び音声データを表示部６０７ｂに対して出力する。
（７）制御部６０１ｂ
制御部６０１ｂは、利用条件確認部６１０ｂからコンテンツの複製を許可するか否かの指示を受け取る。次に、指示に従って、コンテンツの複製を制御する。
制御部６０１ｂは、ユーザの選択に従って、コンテンツを再生するように、再生部６０６ｂに指示する。また、制御部６０１ｂは、再生するコンテンツを識別するコンテンツＩＤを再生部６０６ｂに対して出力する。
さらに、制御部６０１ｂは、通信部６０３ｂ、認証部６０４ｂ、暗号処理部６０５ｂ、再生部６０６ｂ、表示部６０７ｂ、入力受付部６０８ｂ、入出力部６０９ｂ及び利用条件確認部６１０ｂを制御して、再生装置６００ｂの機能を実現する。
その他の再生装置も、再生装置６００ｂと同様の構成を有している。
２．８ ゲート装置９００ｂ
ゲート装置９００ｂは、空港内の搭乗口に設置される。
ゲート装置９００ｂは、搭乗券からチケット情報を読み取る。チケット情報は、上述したように、飛行機の搭乗券であることを示す識別情報、飛行機の便を識別する便ＩＤ、乗客の氏名、年齢、性別、当該飛行機の出発日時を示す日時情報、飛行機内における座席を識別する座席ＩＤを含む。ゲート装置９００ｂは、読み取られたチケット情報が正しいか否かを判断する。チケット情報が正しいか否かは、一例として、チケット情報に含まれる識別情報が飛行機の搭乗券であることを示すか否かにより、判断する。
チケット情報が正しくないと判断される場合、ゲート装置９００ｂは、搭乗券が正しくないことを示すメッセージを生成し、生成したメッセージを表示する。このとき、ゲート装置９００ｂが有する扉は、開かれ、利用者の入場が阻止される。
チケット情報が正しいと判断される場合、ゲート装置９００ｂは、搭乗券が正しいことを示すメッセージを生成し、生成したメッセージを記憶する。このとき、ゲート装置９００ｂが有する扉は、閉じられ、利用者の入場が許可される。
ゲート装置９００ｂにより、チケット情報が正しいと判断された場合に、利用者のコンテンツの購入要求に対して、飛行機内において、販売開始前のコンテンツの購入権利が与えられる。
２．９ コンテンツ配信システム１０ｂにおける動作
コンテンツ配信システム１０ｂにおける動作について、説明する。
（１）映画館内でのコンテンツの販売の動作
映画館内において、コンテンツを販売する際の販売装置１００ｂ、課金サーバ装置５００ｂ、携帯端末装置２００ｂ及び管理装置３００ｂの動作について、図１６から図１９に示すシーケンス図を用いて説明する。
チケットリーダ１０９ｂは、映画のチケットを読み取る（ステップＳ１００）。
次に、判断部１１２ｂは、読み取られたチケットが正しいか否かを判断する（ステップＳ１０１）。チケットが正しくないと判断される場合（ステップＳ１０１で「ＮＯ」）、制御部１０１ｂは、チケットが正しくないことを示すメッセージを生成し、表示部１０７ｂは、生成したメッセージを表示する（ステップＳ１０２）。これにより、販売装置１００ｂの動作は終了する。
チケットが正しいと判断される場合（ステップＳ１０１で「ＹＥＳ」）、判断部１１２ｂは、上映した映画のコンテンツＩＤと、チケットのコンテンツＩＤが一致するか否かを判断する（ステップＳ１０３）。
なお、販売装置１００ｂが飛行機内又は空港内に設置されている場合には、チケットは、飛行機の搭乗券であり、判断部１１２ｂは、搭乗券に記録されている便ＩＤとこれから利用者が搭乗しようとしている飛行機の便ＩＤとが一致するか否かを判断する。
また、販売装置１００ｂがホテル内に設置されている場合には、チケットは、カードキーであり、判断部１１２ｂは、カードキーに記録されている部屋ＩＤとこれから利用者が利用しようとするホテルの部屋の部屋ＩＤとが一致するか否かを判断する。
上映した映画のコンテンツＩＤと、チケットのコンテンツＩＤが一致しないと判断される場合（ステップＳ１０３で「ＮＯ」）、制御部１０１ｂは、コンテンツＩＤが一致しないことを示すメッセージを生成し、表示部１０７ｂは、生成したメッセージを表示する（ステップＳ１０４）。これにより、販売装置１００ｂの動作は終了する。
上映した映画のコンテンツＩＤと、チケットのコンテンツＩＤが一致すると判断される場合（ステップＳ１０３で「ＹＥＳ」）、制御部１０１ｂは、映画のコンテンツＩＤに対応する映画コンテンツ情報を、映画コンテンツ情報テーブル１３０から読み出す（ステップＳ１０５）。次に、制御部１０１ｂは、読み出した映画コンテンツ情報から販売開始日を抽出し、本日の日付が販売開始日の前か否かを判断する（ステップＳ１０６）。本日の日付が販売開始日の前でない場合（ステップＳ１０６で「ＮＯ」）、本日の日付が販売開始日の前でないことを示すメッセージを生成し、生成したメッセージを表示する（ステップＳ１０４）。これにより、販売装置１００ｂの動作は終了する。
本日の日付が販売開始日の前である場合（ステップＳ１０６で「ＹＥＳ」）、制御部１０１ｂは、読み出した映画コンテンツ情報から名称及び価格を抽出する。次に、表示部１０７ｂは、名称及び価格を表示する（ステップＳ１０７）。
入力受付部１０８ｂがユーザからコンテンツの購入をしないことを受け付ける場合（ステップＳ１０８で「ＮＯ」）、販売装置１００ｂの動作は終了する。
入力受付部１０８ｂがユーザからコンテンツの購入を受け付ける場合（ステップＳ１０８で「ＹＥＳ」）、さらに、ユーザから、ユーザのユーザＩＤ、パスワード及び課金アカウントを受け付ける（ステップＳ１０９）。さらに、ユーザから、ユーザの氏名、住所、Ｅ−ｍａｉｌアドレスを受け付ける（ステップＳ１１０）。
次に、制御部１０１ｂは、通信部１０３ｂを介して、課金サーバ装置５００ｂとの間で、課金処理を行う（ステップＳ１１１からＳ１１２）。
課金処理が正常に終了しない場合（ステップＳ１１３で「ＮＯ」）、制御部１０１ｂは、課金処理が正常に終了しないことを示すメッセージを生成し、表示部１０７ｂは、生成したメッセージを表示する（ステップＳ１１４）。これにより、販売装置１００ｂの動作は終了する。
課金処理が正常に終了した場合（ステップＳ１１３で「ＹＥＳ」）、認証部１０４ｂと、携帯端末装置２００ｂの認証部２０４ｂとは、相互の認証及び鍵共有を行う（ステップＳ１１５）。なお、相互の認証及び鍵共有の手順の詳細については、後述する。
携帯端末装置２００ｂに対する認証に失敗すると（ステップＳ１１６で「ＮＯ」）、制御部１０１ｂは、携帯端末装置２００ｂに対する認証に失敗したことを示すメッセージを生成し、表示部１０７ｂは、生成したメッセージを表示する（ステップＳ１１７）。これにより、販売装置１００ｂの動作は終了する。
販売装置１００ｂに対する認証に失敗すると（ステップＳ１１８で「ＮＯ」）、制御部２０１ｂは、販売装置１００ｂに対する認証に失敗したことを示すメッセージを生成し、表示部２０７ｂは、生成したメッセージを表示する（ステップＳ１１９）。これにより、携帯端末装置２００ｂの動作は終了する。
相互の認証及び鍵共有に成功すると（ステップＳ１１６で「ＹＥＳ」及びステップＳ１１８で「ＹＥＳ」）、制御部１０１ｂと制御部２０１ｂは、セキュア通信路を確立する（ステップＳ１２０）。
制御部２０１ｂは、機種ＩＤ記憶部２１４ｂに記憶されている機種ＩＤ（２６１）を読み出す（ステップＳ１５５）。次に、制御部２０１ｂは、読み出した機種ＩＤ（２６１）を、セキュア通信路を介して、販売装置１００ｂに対して送信する（ステップＳ１５６）。
判断部１１２ｂは、セキュア通信路を介して、機種ＩＤ（２６１）を受信する（ステップＳ１５６）。
次に、判断部１１２ｂは、受信した機種ＩＤ（２６１）が機種リスト１６０内に存在するか否かを判断する（ステップＳ１５７）。存在しない場合（ステップＳ１５７で「ＮＯ」）、表示部１０７ｂは、その旨のメッセージを表示する（ステップＳ１５８）。これにより、販売装置１００ｂの動作は終了する。
存在する場合（ステップＳ１５７で「ＹＥＳ」）、制御部１０１ｂは、セキュア通信路を介して、デバイス鍵のリクエストを送信する（ステップＳ１５９）。
制御部２０１ｂは、セキュア通信路を介して、デバイス鍵のリクエストを受信する（ステップＳ１５９）。次に、制御部２０１ｂは、デバイス鍵記憶部２１０ｂに記憶されているデバイス鍵２５１を読み出す（ステップＳ１２２）。次に、制御部２０１ｂは、読み出したデバイス鍵を、セキュア通信路を介して、販売装置１００ｂに対して送信する（ステップＳ１２３）。
制御部１０１ｂは、セキュア通信路を介して、デバイス鍵を受信する（ステップＳ１２３）。
また、制御部１０１ｂは、記憶部１０２ｂからコンテンツ鍵を読み出す（ステップＳ１２１）。
次に、暗号処理部１０５ｂは、受信したデバイス鍵を用いて、読み出したコンテンツ鍵を暗号化して、暗号化コンテンツ鍵を生成する（ステップＳ１２４）。
次に、制御部１０１ｂは、セキュア通信路を介して、暗号化コンテンツ鍵を携帯端末装置２００ｂに対して送信する（ステップＳ１２５）。
次に、制御部２０１ｂは、セキュア通信路を介して、暗号化コンテンツ鍵を受信する（ステップＳ１２５）。次に、受信した暗号化コンテンツ鍵をセキュア記憶部２０２ｂに書き込む（ステップＳ１２６）。
制御部１０１ｂは、記憶部１０２ｂから暗号化コンテンツを読み出す（ステップＳ１２７）。次に、制御部１０１ｂは、通信部１０３ｂ及びネットワーク２０ｂを介して、暗号化コンテンツを携帯端末装置２００ｂに対して送信する（ステップＳ１２８）。
次に、制御部２０１ｂは、ネットワーク２０ｂ及び通信部２０３ｂを介して、暗号化コンテンツを受信する（ステップＳ１２８）。次に、受信した暗号化コンテンツをセキュア記憶部２０２ｂに書き込む（ステップＳ１２９）。
制御部１０１ｂは、記憶部１０２ｂから利用条件を読み出す（ステップＳ１３０）。次に、制御部１０１ｂは、セキュア通信路を介して、利用条件を携帯端末装置２００ｂに対して送信する（ステップＳ１３１）。
次に、制御部２０１ｂは、セキュア通信路を介して、利用条件を受信する（ステップＳ１３１）。次に、受信した利用条件をセキュア記憶部２０２ｂに書き込む（ステップＳ１３２）。これにより、携帯端末装置２００ｂによる処理を終了する。
販売装置１００ｂの認証部１０４ｂ及び管理装置３００ｂの認証部３０４ｂは、相互の認証及び鍵共有を行う（ステップＳ１３３）。
管理装置３００ｂに対する認証に失敗すると（ステップＳ１３４で「ＮＯ」）、制御部１０１ｂは、管理装置３００ｂに対する認証に失敗したことを示すメッセージを生成し、表示部１０７ｂは、生成したメッセージを表示する（ステップＳ１３５）。これにより、販売装置１００ｂの動作は終了する。
販売装置１００ｂに対する認証に失敗すると（ステップＳ１３６で「ＮＯ」）、制御部３０１ｂは、販売装置１００ｂに対する認証に失敗したことを示すメッセージを生成し、表示部３０７ｂは、生成したメッセージを表示する（ステップＳ１３７）。これにより、管理装置３００ｂの動作は終了する。
相互の認証及び鍵共有に成功すると（ステップＳ１３４で「ＹＥＳ」及びステップＳ１３６で「ＹＥＳ」）、制御部１０１ｂと制御部３０１ｂは、セキュア通信路を確立する（ステップＳ１３８）。
制御部１０１ｂは、コンテンツＩＤ、ユーザＩＤ及びパスワードを、セキュア通信路を介して、管理装置３００ｂに対して送信する（ステップＳ１３９）。制御部３０１ｂは、販売装置１００ｂから、コンテンツＩＤ、ユーザＩＤ及びパスワードを、セキュア通信路を介して、受信する（ステップＳ１３９）。
制御部１０１ｂは、氏名、住所及びＥ−ｍａｉｌアドレスを、セキュア通信路を介して、管理装置３００ｂに対して送信する（ステップＳ１４０）。制御部３０１ｂは、販売装置１００ｂから、氏名、住所及びＥ−ｍａｉｌアドレスを、セキュア通信路を介して、受信する（ステップＳ１４０）。
制御部１０１ｂは、販売価格及び販売日を、セキュア通信路を介して、管理装置３００ｂに対して送信する（ステップＳ１４１）。制御部３０１ｂは、販売装置１００ｂから、販売価格及び販売日を、セキュア通信路を介して、受信する（ステップＳ１４１）。
ユーザ情報管理部３０９ｂは、コンテンツＩＤ、ユーザＩＤ、販売価格及び販売日を対応付けて、販売情報テーブル３４０に書き込む（ステップＳ１４２）。また、ユーザＩＤ、パスワード、氏名、住所及びＥ−ｍａｉｌアドレスを対応付けて、ユーザ情報テーブル３２０に書き込む（ステップＳ１４３）。
これにより、映画館内でのコンテンツの販売の動作を終了する。
（２）飛行機内でのコンテンツの販売の動作
ゲート装置９００ｂと、飛行機内において、コンテンツを販売する際の機内再生装置４００ｂと、課金サーバ装置５００ｂ、携帯端末装置２００ｂ及び管理装置３００ｂの動作について、図２０に示すシーケンス図を用いて説明する。
ゲート装置９００ｂは、搭乗券からチケット情報を読み取る。チケット情報は、上述したように、飛行機の搭乗券であることを示す識別情報、飛行機の便を識別する便ＩＤ、乗客の氏名、年齢、性別、当該飛行機の出発日時を示す日時情報、飛行機内における座席を識別する座席ＩＤを含む（ステップＳ１５１）。ゲート装置９００ｂは、読み取られたチケット情報が正しいか否かを判断する（ステップＳ１５２）。チケット情報が正しいか否は、主として、チケット情報に含まれる便ＩＤと、搭乗する飛行機の便ＩＤが一致するか否かを判断することにより行う。その他、チケット情報に含まれる識別情報が飛行機の搭乗券であることを示すか否か、日時情報が搭乗する飛行機の出発日時と合致するか否か等を判断する。チケット情報が正しくないと判断される場合（ステップＳ１５２で「ＮＯ」）、ゲート装置９００ｂは、搭乗券が正しくないことを示すメッセージを生成し、生成したメッセージを表示する。このとき、ゲート装置９００ｂが有する扉は、開かれ、利用者の入場が阻止される（ステップＳ１５４）。
チケット情報が正しいと判断される場合（ステップＳ１５２で「ＹＥＳ」）、ゲート装置９００ｂは、搭乗券が正しいことを示すメッセージを生成し、生成したメッセージを記憶する（ステップＳ１５３）。このとき、ゲート装置９００ｂが有する扉は、閉じられ、利用者の入場が許可される。
機内再生装置４００ｂの表示部４０７ｂは、映画のタイトルを表示し（ステップＳ１６１）、入力受付部４０８ｂは、ユーザから映画の選択を受け付ける（ステップＳ１６２）。表示部４０７ｂは、映画のコンテンツを再生して表示する（ステップＳ１６３）。
コンテンツの再生が終了したあと、または、その途中において、表示部４０７ｂは、ユーザにコンテンツの購入をたずねるメッセージを表示する（ステップＳ１６４）。さらに、表示部４０７ｂは、コンテンツの名称及び価格を表示する（ステップＳ１６５）。
入力受付部１０８ｂがユーザからコンテンツの購入をしないことを受け付ける場合（ステップＳ１６６で「ＮＯ」）、機内再生装置４００ｂの動作は終了する。
入力受付部４０８ｂがユーザからコンテンツの購入を受け付ける場合（ステップＳ１６６で「ＹＥＳ」）、さらに、ユーザから、ユーザのユーザＩＤ、パスワード及び課金アカウントを受け付ける（ステップＳ１６７）。さらに、ユーザから、ユーザの氏名、住所、Ｅ−ｍａｉｌアドレスを受け付ける（ステップＳ１６８）。
次に、制御部４０１ｂは、通信部４０３ｂを介して、課金サーバ装置５００ｂとの間で、課金処理を行う（ステップＳ１６９からＳ１７０）。
課金処理が正常に終了しない場合（ステップＳ１７１で「ＮＯ」）、制御部４０１ｂは、課金処理が正常に終了しないことを示すメッセージを生成し、表示部４０７ｂは、生成したメッセージを表示する（ステップＳ１７２）。これにより、機内再生装置４００ｂの動作は終了する。
課金処理が正常に終了した場合（ステップＳ１７１で「ＹＥＳ」）、暗号化コンテンツ等の送信と記録を行う（ステップＳ１７３）。この詳細の動作は、図１７から図１８に示すステップＳ１１５からステップＳ１３２と同様である。
次に、ユーザ情報、販売情報の送信と記録を行う（ステップＳ１７４）。この詳細の動作は、図１９に示すステップＳ１３３からステップＳ１４３と同様である。
以上により、飛行機内でのコンテンツの販売の動作を終了する。
（３）携帯端末装置２００ｂによるコンテンツの再生の動作
携帯端末装置２００ｂによるコンテンツの再生の動作について、図２１に示すフローチャートを用いて説明する。
入力受付部２０８ｂは、ユーザからコンテンツの指定を受け付ける（ステップＳ２０１）。
次に、指定を受け付けたコンテンツを識別するコンテンツＩＤに対応する利用条件２４１をセキュア記憶部２０２ｂから読み出す（ステップＳ２０２）。次に、読み出した利用条件を確認する（ステップＳ２０３）。利用の状況が利用条件に合致していなければ（ステップＳ２０４で「ＮＯ」）、制御部２０１ｂは、利用条件に合致していないことを示すメッセージを生成し、表示部２０７ｂは、生成したメッセージを表示する（ステップＳ２０５）。これにより、携帯端末装置２００ｂによるコンテンツの再生の動作を終了する。
利用条件に合致していれば（ステップＳ２０４で「ＹＥＳ」）、暗号処理部２０５ｂは、デバイス鍵記憶部２１０ｂからデバイス鍵２５１を読み出す（ステップＳ２０６）。次に、暗号処理部２０５ｂは、デバイス鍵を用いて、暗号化コンテンツ鍵を復号して、コンテンツ鍵を生成する（ステップＳ２０７）。次に、暗号処理部２０５ｂは、コンテンツ鍵を用いて、暗号化コンテンツを復号して、コンテンツを生成する（ステップＳ２０８）。次に、再生部２０９ｂは、コンテンツを再生し、表示部２０７ｂは、コンテンツを表示する（ステップＳ２０９）。
これにより、携帯端末装置２００ｂによるコンテンツの再生の動作を終了する。
（４）管理装置３００ｂによる販売開始日の連絡の動作
管理装置３００ｂにより販売開始日をユーザに連絡する動作について、図２２から図２３に示すフローチャートを用いて説明する。
通知部３１１ｂは、現在時刻を取得する（ステップＳ２２１）。次に、現在時刻が午前０時０分０秒かを確認する（ステップＳ２２２）。現在時刻が午前０時０分０秒でないとき（ステップＳ２２２で「ＮＯ」）、ステップＳ２２１に戻って処理を繰り返す。
現在時刻が午前０時０分０秒であるとき（ステップＳ２２２で「ＹＥＳ」）、通知部３１１ｂは、本日の日付を取得する（ステップＳ２２３）。
次に、通知部３１１ｂは、パッケージコンテンツ情報テーブル３３０内の全てのパッケージコンテンツ情報について、ステップＳ２２５からステップＳ２３３の処理を繰り返す（ステップＳ２２４からＳ２３４）。
通知部３１１ｂは、パッケージコンテンツ情報テーブル３３０から一つのパッケージコンテンツ情報を読み出す（ステップＳ２２５）。次に、通知部３１１ｂは、読み出したパッケージコンテンツ情報から販売開始日を抽出する（ステップＳ２２６）。次に、通知部３１１ｂは、本日は、販売開始日の７日前かどうかを確認する（ステップＳ２２７）。
本日が販売開始日の７日前でない場合（ステップＳ２２７で「ＮＯ」）、通知部３１１ｂは、ステップＳ２３４へ制御を移す。
本日が販売開始日の７日前である場合（ステップＳ２２７で「ＹＥＳ」）、通知部３１１ｂは、読み出したパッケージコンテンツ情報からコンテンツＩＤを抽出する（ステップＳ２２８）。次に、通知部３１１ｂは、抽出したコンテンツＩＤに対応するユーザＩＤを販売情報テーブル３４０から検索する（ステップＳ２２９）。
ユーザＩＤが販売情報テーブル３４０内に存在しない場合（ステップＳ２３０で「無し」）、通知部３１１ｂは、ステップＳ２３４へ制御を移す。
ユーザＩＤが販売情報テーブル３４０内に存在する場合（ステップＳ２３０で「有り」）、通知部３１１ｂは、抽出したユーザＩＤに一致するユーザＩＤを含むユーザ情報を、ユーザ情報テーブル３２０から読み出す（ステップＳ２３１）。次に、通知部３１１ｂは、読み出したユーザ情報からＥ−ｍａｉｌアドレスを抽出する（ステップＳ２３２）。次に、通知部３１１ｂは、ユーザ宛のメールを生成し、生成したメールを抽出したＥ−ｍａｉｌアドレス宛に送信する（ステップＳ２３３）。メールには、本日から７日後に、販売開始日が開始される旨が記載されている。
これにより、管理装置３００ｂによる販売開始日の連絡の動作を終了する。
なお、通知部３１１ｂは、販売開始日が決定されたときに、ユーザ宛にその旨のメールを送信するとしてもよい。
（５）再生装置６００ｂによるコンテンツ取得の動作
再生装置６００ｂによるコンテンツ取得の動作について、図２４から図２５に示すシーケンス図を用いて説明する。
再生装置６００ｂの認証部６０４ｂ及び管理装置３００ｂの認証部３０４ｂは、相互の認証と鍵共有を行う（ステップＳ２５１）。なお、相互の認証と鍵共有の手順の詳細については、後述する。
管理装置３００ｂに対する認証に失敗すると（ステップＳ２５２で「ＮＯ」）、制御部６０１ｂは、管理装置３００ｂに対する認証に失敗したことを示すメッセージを生成し、表示部６０７ｂは、生成したメッセージを表示する（ステップＳ２５３）。これにより、再生装置６００ｂの動作は終了する。
再生装置６００ｂに対する認証に失敗すると（ステップＳ２５４で「ＮＯ」）、制御部３０１ｂは、再生装置６００ｂに対する認証に失敗したことを示すメッセージを生成し、表示部３０７ｂは、生成したメッセージを表示する（ステップＳ２５５）。これにより、管理装置３００ｂの動作は終了する。
相互の認証及び鍵共有に成功すると（ステップＳ２５２で「ＹＥＳ」及びステップＳ２５４で「ＹＥＳ」）、制御部６０１ｂと制御部３０１ｂは、セキュア通信路を確立する（ステップＳ２５６）。
入力受付部６０８ｂは、ユーザからコンテンツＩＤの入力を受け付ける（ステップＳ２５７）。制御部６０１ｂは、コンテンツのリクエストを生成する（ステップＳ２５８）。次に、制御部６０１ｂは、コンテンツのリクエスト及びコンテンツＩＤを通信部６０３ｂ及びネットワーク２０ｂを介して、管理装置３００ｂに対して送信する（ステップＳ２５９）。次に、制御部３０１ｂは、再生装置６００ｂから、ネットワーク２０ｂ及び通信部３０３ｂを介して、コンテンツのリクエスト及びコンテンツＩＤを受信する（ステップＳ２５９）。
入力受付部６０８ｂは、ユーザからユーザＩＤ及びパスワードの入力を受け付ける（ステップＳ２６０）。次に、制御部６０１ｂは、セキュア通信路を介して、ユーザＩＤ及びパスワードを、管理装置３００ｂに対して送信する（ステップＳ２６１）。次に、制御部３０１ｂは、再生装置６００ｂから、セキュア通信路を介して、ユーザＩＤ及びパスワードを受信する（ステップＳ２６１）。
判断部３０６ｂは、受信したユーザＩＤ及びパスワードが販売情報テーブル３４０に記憶されているか否かを判断する（ステップＳ２６２）。記憶されていない場合（ステップＳ２６２で「不一致」）、判断部３０６ｂは、その旨を示すメッセージを生成し（ステップＳ２６３）、生成したメッセージを再生装置６００ｂに対して送信する（ステップＳ２６４）。
再生装置６００ｂの通信部６０３ｂは、メッセージを受信し（ステップＳ２６４）、表示部６０７ｂは、受信したメッセージを表示する（ステップＳ２６５）。
受信したユーザＩＤ及びパスワードが販売情報テーブル３４０に記憶されている場合（ステップＳ２６２で「一致」）、判断部３０６ｂは、受信したコンテンツＩＤが販売情報テーブル３４０に記憶されているか否かを判断する（ステップＳ２６６）。記憶されていない場合（ステップＳ２６６で「不一致」）、判断部３０６ｂは、その旨を示すメッセージを生成し（ステップＳ２６３）、生成したメッセージを再生装置６００ｂに対して送信する（ステップＳ２６４）。
次に、受信したコンテンツＩＤが販売情報テーブル３４０に記憶されている場合（ステップＳ２６６で「一致」）、判断部３０６ｂは、パッケージコンテンツ情報テーブル３３０に記憶されている販売開始日と本日の日付とを比較する（ステップＳ２６７）。本日の日付が販売開始日前であれば（ステップＳ２６７で「ＮＯ」）、判断部３０６ｂは、その旨を示すメッセージを生成し（ステップＳ２６３）、生成したメッセージを再生装置６００ｂに対して送信する（ステップＳ２６４）。
本日の日付が販売開始日又はその後であれば（ステップＳ２６７で「ＹＥＳ」）、判断部３０６ｂは、コンテンツの配信を許可する。通信部３０３ｂは、判断部３０６ｂの指示により、記憶部３０２ｂから暗号化コンテンツを読み出す（ステップＳ２６８）。次に、読み出した暗号化コンテンツをネットワーク２０ｂを介して、再生装置６００ｂへ送信する（ステップＳ２６９）。
制御部６０１ｂは、管理装置３００ｂから、ネットワーク２０ｂ及び通信部６０３ｂを介して、暗号化コンテンツを受信する（ステップＳ２６９）。次に、制御部６０１ｂは、受信した暗号化コンテンツを可搬型記録媒体６０２ｂに書き込む（ステップＳ２７０）。
次に、制御部３０１ｂは、記憶部３０２ｂの利用条件テーブル３５０から受信したコンテンツＩＤを含む利用条件を読み出し（ステップＳ２７１）、読み出した利用条件を更新して新たに利用条件を生成する（ステップＳ２７２）。具体的には、新たな利用条件において、早期コンテンツ識別フラグを「０」に設定し、再生可能期間を、販売開始日以後の期間に設定する。次に、制御部３０１ｂは、生成した利用条件を、セキュア通信路を介して、再生装置６００ｂへ送信する（ステップＳ２７３）。
制御部６０１ｂは、管理装置３００ｂから、セキュア通信路を介して、利用条件を受信する（ステップＳ２７３）。次に、制御部６０１ｂは、受信した利用条件を可搬型記録媒体６０２ｂに書き込む（ステップＳ２７４）。
制御部６０１ｂは、可搬型記録媒体６０２ｂに記憶されているメディア鍵ＩＤ（６５１）を用いて、メディア鍵を生成し（ステップＳ２７５）、生成したメディア鍵を、セキュア通信路を介して、管理装置３００ｂに対して送信する（ステップＳ２７６）。
制御部３０１ｂは、再生装置６００ｂから、セキュア通信路を介して、メディア鍵を受信する（ステップＳ２７６）。次に、暗号処理部３０５ｂは、制御部３０１ｂの制御により、記憶部３０２ｂからコンテンツ鍵を読み出す（ステップＳ２７７）。次に、暗号処理部３０５ｂは、制御部３０１ｂの制御により、受信したメディア鍵を用いて、読み出したコンテンツ鍵を暗号化して暗号化コンテンツ鍵を生成する（ステップＳ２７８）。次に、暗号処理部３０５ｂは、セキュア通信路を介して、暗号化コンテンツ鍵を、再生装置６００ｂに対して送信する（ステップＳ２７９）。
制御部６０１ｂは、管理装置３００ｂから、セキュア通信路を介して、暗号化コンテンツ鍵を受信する（ステップＳ２７９）。次に、制御部６０１ｂは、受信した暗号化コンテンツ鍵を可搬型記録媒体６０２ｂに書き込む（ステップＳ２８０）。
これにより、再生装置６００ｂによるコンテンツ取得の動作を終了する。
（６）再生装置６００ｂによるコンテンツの再生の動作
再生装置６００ｂによるコンテンツの再生の動作について、図２６に示すフローチャートを用いて説明する。
入力受付部６０８ｂは、ユーザからコンテンツの指定を受け付ける（ステップＳ２９１）。
次に、指定を受け付けたコンテンツを識別するコンテンツＩＤに対応する利用条件６４１を可搬型記録媒体６０２ｂから読み出す（ステップＳ２９２）。次に、読み出した利用条件を確認する（ステップＳ２９３）。利用の状況が利用条件に合致していなければ（ステップＳ２９４で「ＮＯ」）、制御部６０１ｂは、利用条件に合致していないことを示すメッセージを生成し、表示部６０７ｂは、生成したメッセージを表示する（ステップＳ２９５）。これにより、再生装置６００ｂによるコンテンツの再生の動作を終了する。
利用条件に合致していれば（ステップＳ２９４で「ＹＥＳ」）、暗号処理部６０５ｂは、可搬型記録媒体６０２ｂに記憶されているメディアＩＤ（６５１）を用いて、メディア鍵を生成する（ステップＳ２９６）。次に、暗号処理部６０５ｂは、生成したメディア鍵を用いて、可搬型記録媒体６０２ｂに記憶されている暗号化コンテンツ鍵を復号して、コンテンツ鍵を生成する（ステップＳ２９７）。次に、暗号処理部６０５ｂは、コンテンツ鍵を用いて、可搬型記録媒体６０２ｂに記憶されている暗号化コンテンツを復号して、コンテンツを生成する（ステップＳ２９８）。次に、再生部６０６ｂは、コンテンツを再生し、表示部６０７ｂは、コンテンツを出力する（ステップＳ２９９）。
これにより、再生装置６００ｂによるコンテンツの再生の動作を終了する。
（７）販売装置１００ｂの認証部１０４ｂと携帯端末装置２００ｂの認証部２０４ｂとの間の相互認証と鍵共有の動作
販売装置１００ｂの認証部１０４ｂと携帯端末装置２００ｂの認証部２０４ｂとの間の相互認証と鍵共有の動作について、図２７及び図２８に示すシーケンス図を用いて、説明する。
認証部１０４ｂは、乱数Ｒ１を生成する（ステップＳ３１１）。次に、生成した乱数Ｒ１を携帯端末装置２００ｂに送信する（ステップＳ３１２）。
暗号処理部２０５ｂは、販売装置１００ｂから乱数Ｒ１を受信する（ステップＳ３１２）。次に、暗号化アルゴリズムＥ３により、乱数Ｒ１を暗号化して、暗号化乱数Ｅ３（Ｒ１）を生成し（ステップＳ３１３）、生成した暗号化乱数Ｅ３（Ｒ１）を販売装置１００ｂに対して送信する（ステップＳ３１４）。
暗号処理部１０５ｂは、携帯端末装置２００ｂから、暗号化乱数Ｅ３（Ｒ１）を受け取る（ステップＳ３１４）。次に、復号アルゴリズムＤ３により、受け取った暗号化乱数Ｅ３（Ｒ１）を復号して復号文Ｒ１’＝Ｄ３（Ｅ３（Ｒ１））を生成する（ステップＳ３１５）。
認証部１０４ｂは、乱数Ｒ１と復号文Ｒ１’とを比較する（ステップＳ３１６）。乱数Ｒ１と復号文Ｒ１’とが一致しない場合に（ステップＳ３１６で「不一致」）、認証部１０４ｂは、携帯端末装置２００ｂが不正であると判断し、認証の失敗を示す結果を出力し、認証の処理を終了する。
認証部２０４ｂは、乱数Ｒ２を生成する（ステップＳ３１７）。次に、生成した乱数Ｒ２を販売装置１００ｂに送信する（ステップＳ３１８）。
一方、乱数Ｒ１と復号文Ｒ１’とが一致する場合に（ステップＳ３１６で「一致」）、認証部１０４ｂは、携帯端末装置２００ｂが正当であると判断する。暗号処理部１０５ｂは、携帯端末装置２００ｂから乱数Ｒ２を受け取る（ステップＳ３１８）。暗号化アルゴリズムＥ４により、乱数Ｒ２を暗号化して、暗号化乱数Ｅ４（Ｒ２）を生成し（ステップＳ３１９）、生成した暗号化乱数Ｅ４（Ｒ２）を携帯端末装置２００ｂへ送信する（ステップＳ３２０）。
暗号処理部２０５ｂは、販売装置１００ｂから、暗号化乱数Ｅ４（Ｒ２）を受け取る（ステップＳ３２０）。次に、復号アルゴリズムＤ４により、受け取った暗号化乱数Ｅ４（Ｒ２）を復号して復号文Ｒ２’＝Ｄ４（Ｅ４（Ｒ２））を生成する（ステップＳ３２１）。
認証部２０４ｂは、乱数Ｒ２と復号文Ｒ２’とを比較する（ステップＳ３２２）。乱数Ｒ２と復号文Ｒ２’とが一致しない場合に（ステップＳ３２２で「不一致」）、認証部２０４ｂは、販売装置１００ｂが不正であると判断し、認証の失敗を示す結果を出力する。
一方、乱数Ｒ２と復号文Ｒ２’とが一致する場合に（ステップＳ３２２で「一致」）、認証部２０４ｂは、販売装置１００ｂが正当であると判断し、認証の成功を示す結果を出力する。
相互の認証に成功した場合（ステップＳ３１６で「一致」、かつ、Ｓ３２２で「一致」）、暗号処理部１０５ｂは、スカラーｘＡを設定する（ステップＳ３２３）。次に、楕円曲線上の点ＹＡ＝ｘＡ＊Ｇを算出する（ステップＳ３２４）。ここで、Ｇは、楕円曲線上の点である。次に、暗号処理部１０５ｂは、点ＹＡを携帯端末装置２００ｂに対して送信する（ステップＳ３２５）。
相互の認証に成功した場合（ステップＳ３１６で「一致」、かつ、Ｓ３２２で「一致」）、暗号処理部２０５ｂは、スカラーｘＢを設定する（ステップＳ３２６）。次に、楕円曲線上の点ＹＢ＝ｘＢ＊Ｇを算出する（ステップＳ３２７）。次に、暗号処理部２０５ｂは、点ＹＢを販売装置１００ｂに対して送信する（ステップＳ３２８）。
暗号処理部１０５ｂは、楕円曲線上の点である共有鍵ｋ＝ｘＡ＊ＹＢを算出する（ステップＳ３２９）。ここで、楕円曲線上の点である共有鍵ｋのうち、ｘ座標値のみを共有鍵として用いるとしてもよい。
また、暗号処理部２０５ｂは、楕円曲線上の点である共有鍵ｋ’＝ｘＢ＊ＹＡを算出する（ステップＳ３３０）。ここで、楕円曲線上の点である共有鍵ｋ’のうち、ｘ座標値のみを共有鍵として用いるとしてもよい。
ここで、共有鍵ｋ＝ｘＡ＊ＹＢ
＝ｘＡ×（ｘＢ＊Ｇ）
＝ｘＢ×（ｘＡ＊Ｇ）
＝ｘＢ＊ＹＡ
＝共有鍵ｋ’
これにより、販売装置１００ｂの認証部１０４ｂと携帯端末装置２００ｂの認証部２０４ｂとの間の相互認証と鍵共有の動作を終了する。
上記のようにして生成された共有鍵ｋ及び共有鍵ｋ’を用いて、販売装置１００ｂと携帯端末装置２００ｂとの間で、予め定められた通信路に従って、セキュア通信路を設定する。販売装置１００ｂと携帯端末装置２００ｂとの間においては、一例として、販売装置１００ｂの近距離無線部１０６ｂと携帯端末装置２００ｂの近距離無線部２０６ｂとにより、近距離無線を用いる通信路を確立する。
次に、セキュア通信路を介するデータの送受信について、説明する。
販売装置１００ｂが携帯端末装置２００ｂに対して、セキュア通信路を用いてデータを送信するとき、販売装置１００ｂは、共有鍵ｋを用いてデータを暗号化して暗号化データを生成する。販売装置１００ｂは、生成した暗号化データを携帯端末装置２００ｂに対して送信する。携帯端末装置２００ｂは、暗号化データを受信すると、共有鍵ｋ’を用いて、暗号化データを復号してデータを生成する。このようにして、販売装置１００ｂから携帯端末装置２００ｂに対して、データが安全に送信される。携帯端末装置２００ｂから販売装置１００ｂからに対して、データを送信する場合も、同様である。ここで、暗号化及び復号に用いられる暗号化アルゴリズム及び復号アルゴリズムは、一例として、ＡＥＳによるものである。
なお、販売装置１００ｂ、機内再生装置４００ｂ、携帯端末装置２００ｂ、管理装置３００ｂ、課金サーバ装置５００ｂ、再生装置６００ｂ、・・・、６０１ｂのうちの、２台の装置間の相互認証と鍵共有についても、上記と同様である。
２．１０ まとめ
コンテンツ配信システム１０ｂでは、販売期間の前の早期公開期間内において、劇場や映画館で、飛行機内で、又は、ホテルで、サービスの対価を支払い、それぞれのサービスの提供を受ける権利を有するユーザに対して、当該コンテンツの販売を認める。前記早期公開期間内において、前記権利を有するユーザは、当該ユーザの携帯端末装置にコンテンツを取得して記録し、当該携帯端末装置においてのみコンテンツを再生することができる。
このようにすることにより、劇場や映画館で、飛行機内で、又は、ホテルの部屋の中で、視聴した映画が良いものであったと感じたとき、その映画のコンテンツを取得することができ、家でも感動を再体験できる。
携帯端末装置の表示用画面のサイズは、一般的には、据置型のテレビジョン等の表示用画面と比較すると、小さく、当該ユーザは、携帯端末装置の小さい画面のみにおいて、コンテンツの再生を許可される。このため、例えば、当該ユーザの家族がこの携帯端末装置を使用してコンテンツを再生して視聴したとしても、映画館や劇場の大スクリーンに表示される映像の迫力には及ばす、当該携帯端末装置によりコンテンツを視聴した家族が映画館や劇場に行くことを阻害する要因とはなりにくい。
また、携帯端末装置に記録される暗号化コンテンツは、平文のコンテンツをコンテンツ鍵を用いて暗号化したものである。また、コンテンツ鍵は、携帯端末装置が備える固有のデバイス鍵を用いて暗号化されて、当該携帯端末装置に記録されている。このため、暗号化コンテンツ及び暗号化コンテンツ鍵を当該携帯端末装置から、他の携帯端末装置や再生装置にコピーしたとしても、コピー先の装置は、前記デバイス鍵を有しておらず、暗号化コンテンツ鍵を復号することができない。この結果、暗号化コンテンツを復号できない。このように、コンテンツが他の装置や他の記録媒体にコピーされたとしても、コピー先の装置において、コンテンツを再生することができない。この結果、コンテンツが他の装置や他の記録媒体に不正にコピーされることを防ぐことができる。
また、コンテンツ配信システム１０ｂでは、管理装置３００ｂは、劇場公開中や飛行機での先行公開中にユーザが購入したコンテンツの視聴権利をユーザと紐付けて管理する。これにより、早期公開期間からパッケージメディアが販売される販売期間へ移ったときに、販売開始日をユーザへ通知したり、そのユーザが保有する再生装置により、当該コンテンツの視聴を認めたりする。これにより、柔軟なコンテンツの提供を実施することができる。
３．実施の形態３
本発明の実施の形態３としてのコンテンツ配信システム１０ｃについて説明する。
３．１ コンテンツ配信システム１０ｃ
コンテンツ配信システム１０ｃは、図２９に示すように、販売装置１００ｃ、機内再生装置４００ｃ、携帯端末装置２００ｃ、管理装置３００ｃ、課金サーバ装置５００ｃ、再生装置６００ｃ、・・・、６０１ｃ及びゲート装置９００ｃから構成されている。販売装置１００ｃ、機内再生装置４００ｃ、携帯端末装置２００ｃ、管理装置３００ｃ、課金サーバ装置５００ｃ及び再生装置６００ｃ、・・・、６０１ｃは、それぞれ、ネットワーク２０ｃに接続される。機内再生装置４００ｃとゲート装置９００ｃとは、ネットワーク２０ｃを介して、接続される。
販売装置１００ｃ、機内再生装置４００ｃ、携帯端末装置２００ｃ、管理装置３００ｃ、課金サーバ装置５００ｃ、再生装置６００ｃ、・・・、６０１ｃ及びゲート装置９００ｃは、それぞれ、コンテンツ配信システム１０ｂの販売装置１００ｂ、機内再生装置４００ｂ、携帯端末装置２００ｂ、管理装置３００ｂ、課金サーバ装置５００ｂ、再生装置６００ｂ、・・・、６０１ｂ及びゲート装置９００ｂと同様の構成を有している。ここでは、コンテンツ配信システム１０ｂの各装置との相違点を中心として説明する。
コンテンツ配信システム１０ｂでは、携帯端末装置２００ｂは、コンテンツを購入するときに、販売装置１００ｂ又は機内再生装置４００ｂからコンテンツを取得する。これに対して、コンテンツ配信システム１０ｃでは、ユーザは、販売装置１００ｃ又は機内再生装置４００ｃを用いて、コンテンツの購入手続を行う。購入手続が終了すると、その後、ユーザは、携帯端末装置２００ｃにより、管理装置３００ｃから、ネットワーク２０ｃを介して、コンテンツを取得する。このとき、携帯端末装置２００ｃのみ（１台のみ）によるコンテンツの取得を可能とする。
３．２ 販売装置１００ｃ
販売装置１００ｃは、図３０に示すように、制御部１０１ｂ、記憶部１０２ｃ、通信部１０３ｂ、認証部１０４ｂ、暗号処理部１０５ｂ、表示部１０７ｂ、入力受付部１０８ｂ、チケットリーダ１０９ｂ、判断部１１２ｂ及び課金処理部１１４ｂから構成されている。
販売装置１００ｃは、具体的には、販売装置１００ｂと同様に、図示していないマイクロプロセッサ、ＲＡＭ、ＲＯＭ及びハードディスクデバイスなどから構成される。前記ＲＡＭ、前記ＲＯＭ及び前記ハードディスクデバイスには、コンピュータプログラムが記憶されており、前記マイクロプロセッサが前記コンピュータプログラムに従って動作することにより、販売装置１００ｃは、その機能を果たす。
制御部１０１ｂ、通信部１０３ｂ、認証部１０４ｂ、暗号処理部１０５ｂ、表示部１０７ｂ、入力受付部１０８ｂ、チケットリーダ１０９ｂ、判断部１１２ｂ及び課金処理部１１４ｂは、それぞれ、販売装置１００ｂの制御部１０１ｂ、通信部１０３ｂ、認証部１０４ｂ、暗号処理部１０５ｂ、表示部１０７ｂ、入力受付部１０８ｂ、チケットリーダ１０９ｂ、判断部１１２ｂ及び課金処理部１１４ｂと同様の構成を有している。
販売装置１００ｃは、販売装置１００ｂが備える近距離無線部１０６ｂを備えていない。
記憶部１０２ｃは、図３０に示すように、映画コンテンツ情報テーブル１３０を有している。映画コンテンツ情報テーブル１３０については、上述した通りである。
３．３ 機内再生装置４００ｃ
機内再生装置４００ｃは、図３１に示すように、制御部４０１ｂ、記憶部４０２ｂ、通信部４０３ｂ、認証部４０４ｂ、暗号処理部４０５ｂ、表示部４０７ｂ、入力受付部４０８ｂ及び課金処理部４１４ｂから構成されている。
機内再生装置４００ｃは、機内再生装置４００ｂと同様に、具体的には、図示していないマイクロプロセッサ、ＲＡＭ、ＲＯＭ及びハードディスクデバイスなどから構成される。前記ＲＡＭ、前記ＲＯＭ及び前記ハードディスクデバイスには、コンピュータプログラムが記憶されている。前記マイクロプロセッサが前記コンピュータプログラムに従って動作することにより、機内再生装置４００ｃは、その機能を果たす。
機内再生装置４００ｃは、機内再生装置４００ｂが備える近距離無線部４０６ｂを備えていない。
３．４ 管理装置３００ｃ
管理装置３００ｃの記憶部３０２ｂは、さらに、機種リスト３６０を記憶している。
機種リスト３６０は、複数の機種ＩＤを含んでいる。機種ＩＤは、携帯端末装置の機種を示す識別情報である。ここで、携帯端末装置は、一定の大きさ以下の表示用画面を有する端末装置である。例えば、表示用画面のサイズは、縦方向に、３００ドット以下、横方向に、２４０ドット以下である。
３．５ コンテンツ配信システム１０ｃにおける動作
コンテンツ配信システム１０ｃにおける動作について、説明する。
（１）映画館内でのコンテンツの販売の動作
映画館内において、コンテンツを販売する際の販売装置１００ｃ及び管理装置３００ｃの動作について、図３２に示すシーケンス図を用いて説明する。
販売装置１００ｃは、ユーザからコンテンツの購入を受け付ける（ステップＳ４０１）。なお、コンテンツの購入を受け付ける際の動作は、図１６に示すステップＳ１００からステップＳ１０８までと同様であるので、ここでの詳細の説明を省略する。
次に、販売装置１００ｃと課金サーバ装置５００ｃとは、課金処理を行う（ステップＳ４０２）。なお、課金処理を行う際の動作は、図１６に示すステップＳ１０９からステップＳ１１４までと同様であるので、ここでの詳細の説明を省略する。
課金処理が正常に終了すると、販売装置１００ｃの認証部１０４ｂと、管理装置３００ｃの認証部３０４ｂとは、相互の認証及び鍵共有を行う（ステップＳ４０３）。なお、相互の認証及び鍵共有の詳細については、上述した通りである。
管理装置３００ｃに対する認証に失敗すると（ステップＳ４０４で「ＮＯ」）、制御部１０１ｂは、管理装置３００ｃに対する認証に失敗したことを示すメッセージを生成し、表示部１０７ｂは、生成したメッセージを表示する（ステップＳ４０５）。これにより、販売装置１００ｃの動作は終了する。
販売装置１００ｃに対する認証に失敗すると（ステップＳ４０６で「ＮＯ」）、制御部３０１ｂは、販売装置１００ｃに対する認証に失敗したことを示すメッセージを生成する。表示部３０７ｂは、生成したメッセージを表示する（ステップＳ４０７）。これにより、管理装置３００ｃの動作は終了する。
相互の認証及び鍵共有に成功すると（ステップＳ４０４で「ＹＥＳ」及びステップＳ４０６で「ＹＥＳ」）、制御部１０１ｂと制御部３０１ｂは、セキュア通信路を確立する（ステップＳ４０８）。
制御部１０１ｂは、コンテンツＩＤ、ユーザＩＤ及びパスワードを、セキュア通信路を介して、管理装置３００ｃに対して送信する（ステップＳ４０９）。制御部３０１ｂは、販売装置１００ｃから、コンテンツＩＤ、ユーザＩＤ及びパスワードを、セキュア通信路を介して、受信する（ステップＳ４０９）。
制御部１０１ｂは、氏名、住所及びＥ−ｍａｉｌアドレスを、セキュア通信路を介して、管理装置３００ｃに対して送信する（ステップＳ４１０）。制御部３０１ｂは、販売装置１００ｂから、氏名、住所及びＥ−ｍａｉｌアドレスを、セキュア通信路を介して、受信する（ステップＳ４１０）。
制御部１０１ｂは、販売価格及び販売日を、セキュア通信路を介して、管理装置３００ｃに対して送信する（ステップＳ４１１）。制御部３０１ｂは、販売装置１００ｃから、販売価格及び販売日を、セキュア通信路を介して、受信する（ステップＳ４１１）。
ユーザ情報管理部３０９ｂは、コンテンツＩＤ、ユーザＩＤ、販売価格及び販売日を対応付けて、販売情報テーブル３４０に書き込む（ステップＳ４１２）。また、ユーザＩＤ、パスワード、氏名、住所及びＥ−ｍａｉｌアドレスを対応付けて、ユーザ情報テーブル３２０に書き込む（ステップＳ４１３）。
これにより、販売装置１００ｃ及び管理装置３００ｃにおける処理を終了する。
（２）飛行機内でのコンテンツの販売の動作
ゲート装置９００ｃの動作は、図２０に示すステップＳ１５１からＳ１５４までと同様である。また、飛行機内において、コンテンツを販売する際の機内再生装置４００ｃ、課金サーバ装置５００ｃ及び管理装置３００ｃの動作は、図２０に示すステップＳ１６１からステップＳ１７２、ステップＳ１７４と同様である。このため、詳細の説明を省略する。
（３）携帯端末装置２００ｃによるコンテンツの取得の動作
携帯端末装置２００ｃによるコンテンツの取得の動作について、図３３から図３５に示すシーケンス図を用いて説明する。
携帯端末装置２００ｃの認証部２０４ｂ及び管理装置３００ｃの認証部３０４ｂは、相互の認証と鍵共有を行う（ステップＳ４５１）。なお、相互の認証と鍵共有については、上述した通りである。
管理装置３００ｃに対する認証に失敗すると（ステップＳ４５２で「ＮＯ」）、制御部２０１ｂは、管理装置３００ｃに対する認証に失敗したことを示すメッセージを生成する。表示部２０７ｂは、生成したメッセージを表示する（ステップＳ４５３）。これにより、携帯端末装置２００ｃの動作は終了する。
携帯端末装置２００ｃに対する認証に失敗すると（ステップＳ４５４で「ＮＯ」）、制御部３０１ｂは、携帯端末装置２００ｃに対する認証に失敗したことを示すメッセージを生成する。表示部３０７ｂは、生成したメッセージを表示する（ステップＳ４５５）。これにより、管理装置３００ｂの動作は終了する。
相互の認証及び鍵共有に成功すると（ステップＳ４５２で「ＹＥＳ」及びステップＳ４５４で「ＹＥＳ」）、制御部２０１ｂと制御部３０１ｂは、セキュア通信路を確立する（ステップＳ４５６）。
制御部２０１ｂは、機種ＩＤ記憶部２１４ｂに記憶されている機種ＩＤ（２６１）を読み出す（ステップＳ４８１）。次に、制御部２０１ｂは、読み出した機種ＩＤ（２６１）を、セキュア通信路を介して、管理装置３００ｃに対して送信する（ステップＳ４８２）。
制御部３０１ｂは、セキュア通信路を介して、機種ＩＤ（２６１）を受信する（ステップＳ４８２）。
次に、制御部３０１ｂは、受信した機種ＩＤ（２６１）が機種リスト３６０内に存在するか否かを判断する（ステップＳ４８３）。存在しない場合（ステップＳ４８３で「ＮＯ」）、表示部３０７ｂは、その旨のメッセージを表示する（ステップＳ４８４）。これにより、管理装置３００ｃの動作は終了する。
存在する場合（ステップＳ４８３で「ＹＥＳ」）、制御部３０１ｂは、セキュア通信路を介して、携帯端末装置であることを示すメッセージを送信する（ステップＳ４８５）。
入力受付部２０８ｂは、ユーザからコンテンツＩＤの入力を受け付ける（ステップＳ４５７）。制御部２０１ｂは、コンテンツのリクエストを生成する（ステップＳ４５８）。次に、制御部２０１ｂは、コンテンツのリクエスト及びコンテンツＩＤを、セキュア通信路を介して、管理装置３００ｃに対して送信する（ステップＳ４５９）。次に、制御部３０１ｂは、携帯端末装置２００ｃから、セキュア通信路を介して、コンテンツのリクエスト及びコンテンツＩＤを受信する（ステップＳ４５９）。
入力受付部２０８ｂは、ユーザからユーザＩＤ及びパスワードの入力を受け付ける（ステップＳ４６０）。次に、制御部２０１ｂは、セキュア通信路を介して、ユーザＩＤ及びパスワードを、管理装置３００ｃに対して送信する（ステップＳ４６１）。次に、制御部３０１ｂは、携帯端末装置２００ｃから、セキュア通信路を介して、ユーザＩＤ及びパスワードを受信する（ステップＳ４６１）。
判断部３０６ｂは、受信したユーザＩＤ及びパスワードが販売情報テーブル３４０に記憶されているか否かを判断する（ステップＳ４６２）。記憶されていない場合（ステップＳ４６２で「不一致」）、判断部３０６ｂは、その旨を示すメッセージを生成する（ステップＳ４６３）。次に、判断部３０６ｂは、生成したメッセージを携帯端末装置２００ｃに対して送信する（ステップＳ４６４）。
携帯端末装置２００ｃの通信部２０３ｂは、メッセージを受信し（ステップＳ４６４）、表示部２０７ｂは、受信したメッセージを表示する（ステップＳ４６５）。
受信したユーザＩＤ及びパスワードが販売情報テーブル３４０に記憶されている場合（ステップＳ４６２で「一致」）、判断部３０６ｂは、受信したコンテンツＩＤが販売情報テーブル３４０に記憶されているか否かを判断する（ステップＳ４６６）。記憶されていない場合（ステップＳ４６６で「不一致」）、判断部３０６ｂは、その旨を示すメッセージを生成する（ステップＳ４６３）。次に、判断部３０６ｂは、生成したメッセージを携帯端末装置２００ｃに対して送信する（ステップＳ４６４）。
次に、受信したコンテンツＩＤが販売情報テーブル３４０に記憶されている場合（ステップＳ４６６で「一致」）、判断部３０６ｂは、パッケージコンテンツ情報テーブル３３０に記憶されている販売開始日と本日の日付とを比較する（ステップＳ４６７）。本日の日付が販売開始日の前であれば（ステップＳ４６７で「ＮＯ」）、判断部３０６ｂは、その旨を示すメッセージを生成する（ステップＳ４６３）。次に、判断部３０６ｂは、生成したメッセージを携帯端末装置２００ｃに対して送信する（ステップＳ４６４）。
本日の日付が販売開始日又はその後であれば（ステップＳ４６７で「ＹＥＳ」）、判断部３０６ｂは、コンテンツの配信を許可する。通信部３０３ｂは、判断部３０６ｂの指示により、記憶部３０２ｂから暗号化コンテンツを読み出す（ステップＳ４６８）。次に、読み出した暗号化コンテンツをネットワーク２０ｃを介して、携帯端末装置２００ｃへ送信する（ステップＳ４６９）。
制御部２０１ｂは、管理装置３００ｂから、ネットワーク２０ｃ及び通信部２０３ｂを介して、暗号化コンテンツを受信する（ステップＳ４６９）。次に、制御部２０１ｂは、受信した暗号化コンテンツをセキュア記憶部２０２ｂに書き込む（ステップＳ４７０）。
次に、制御部３０１ｂは、記憶部３０２ｂの利用条件テーブル３５０から受信したコンテンツＩＤを含む利用条件を読み出す（ステップＳ４７１）。次に、制御部３０１ｂは、読み出した利用条件を更新して新たに利用条件を生成する（ステップＳ４７２）。具体的には、新たな利用条件において、早期コンテンツ識別フラグを「０」に設定し、再生可能期間を、販売開始日以後の期間に設定する。次に、制御部３０１ｂは、生成した利用条件を、セキュア通信路を介して、携帯端末装置２００ｃへ送信する（ステップＳ４７３）。
制御部２０１ｂは、管理装置３００ｂから、セキュア通信路を介して、利用条件を受信する（ステップＳ４７３）。次に、制御部２０１ｂは、受信した利用条件をセキュア記憶部２０２ｂに書き込む（ステップＳ４７４）。
制御部２０１ｂは、デバイス鍵記憶部２１０ｂからデバイス鍵２５１を読み出す。次に、制御部２０１ｂは、読み出したデバイス鍵を、セキュア通信路を介して、管理装置３００ｂに対して送信する（ステップＳ４７５）。
制御部３０１ｂは、携帯端末装置２００ｃから、セキュア通信路を介して、デバイス鍵を受信する（ステップＳ４７５）。次に、暗号処理部３０５ｂは、制御部３０１ｂの制御により、記憶部３０２ｂからコンテンツ鍵を読み出す（ステップＳ４７６）。次に、暗号処理部３０５ｂは、制御部３０１ｂの制御により、受信したデバイス鍵を用いて、読み出したコンテンツ鍵を暗号化して暗号化コンテンツ鍵を生成する（ステップＳ４７７）。次に、暗号処理部３０５ｂは、セキュア通信路を介して、暗号化コンテンツ鍵を、携帯端末装置２００ｃに対して送信する（ステップＳ４７８）。
制御部２０１ｂは、管理装置３００ｂから、セキュア通信路を介して、暗号化コンテンツ鍵を受信する（ステップＳ４７８）。次に、制御部２０１ｂは、受信した暗号化コンテンツ鍵をセキュア記憶部２０２ｂに書き込む（ステップＳ４７９）。
これにより、携帯端末装置２００ｃによるコンテンツ取得の動作を終了する。
３．４ その他
コンテンツ配信システム１０ｃにおいては、ユーザが、販売装置１００ｂ（又は機内再生装置４００ｂ）を用いて、コンテンツの購入手続を行った後、携帯端末装置２００ｃのみ（１台のみ）により、管理装置３００ｃからコンテンツの取得を可能としている。
これは、次のようにして行う。
ユーザが販売装置１００ｃ（又は機内再生装置４００ｃ）を用いて、コンテンツの購入手続を行う際に、ユーザは、携帯端末装置２００ｃに固有のデバイスＩＤを、販売装置１００ｃ（又は機内再生装置４００ｃ）に対して入力する。又は、販売装置１００ｃ（又は機内再生装置４００ｃ）は、携帯端末装置２００ｃから、近距離無線を用いて、デバイスＩＤを取得するとしてもよい。販売装置１００ｃ（又は機内再生装置４００ｃ）は、入力されたデバイスＩＤ又は取得されたデバイスＩＤを、ユーザＩＤに対応付けて、管理装置３００ｃに対して、送信する。管理装置３００ｃは、ユーザＩＤとデバイスＩＤとを対応付けて記憶する。
次に、ユーザの携帯端末装置２００ｃが、管理装置３００ｃからコンテンツを取得する際に、携帯端末装置２００ｃは、管理装置３００ｃに対して、デバイスＩＤを送信する。管理装置３００ｃは、デバイスＩＤを受信し、受信したデバイスＩＤと記憶しているデバイスＩＤを比較する。受信したデバイスＩＤと記憶しているデバイスＩＤが一致した場合に、管理装置３００ｃは、携帯端末装置２００ｃに対するコンテンツの送信を許可する。受信したデバイスＩＤと記憶しているデバイスＩＤが一致しない場合に、管理装置３００ｃは、携帯端末装置２００ｃに対するコンテンツの送信を禁止する。
４．実施の形態４
本発明の実施の形態４としてのコンテンツ配信システム１０ｄについて説明する。
４．１ コンテンツ配信システム１０ｄ
コンテンツ配信システム１０ｄは、図３６に示すように、販売装置１００ｄ、機内再生装置４００ｄ、携帯端末装置２００ｄ、管理装置３００ｄ、課金サーバ装置５００ｄ、媒体製造装置７００ｄ及び再生装置６００ｄ、・・・、６０１ｄ及びゲート装置９００ｄから構成されている。販売装置１００ｄ、機内再生装置４００ｄ、管理装置３００ｄ、課金サーバ装置５００ｄ及び媒体製造装置７００ｄは、それぞれ、ネットワーク２０ｄに接続される。機内再生装置４００ｄとゲート装置９００ｄとは、ネットワーク２０ｄを介して、接続される。
販売装置１００ｄ、機内再生装置４００ｄ、携帯端末装置２００ｄ、管理装置３００ｄ、課金サーバ装置５００ｄ、再生装置６００ｄ、・・・、６０１ｄ及びゲート装置９００ｄは、それぞれ、コンテンツ配信システム１０ｂの販売装置１００ｂ、機内再生装置４００ｂ、携帯端末装置２００ｂ、管理装置３００ｂ、課金サーバ装置５００ｂ、再生装置６００ｂ、・・・、６０１ｂ及びゲート装置９００ｂと同様の構成を有している。コンテンツ配信システム１０ｂは、媒体製造装置７００ｄを有していない。
ここでは、コンテンツ配信システム１０ｂとの相違点を中心として説明する。
４．２ 管理装置３００ｄ
管理装置３００ｄは、コンテンツ配信システム１０ｂの管理装置３００ｂと同様の構成を有している。
ここでは、管理装置３００ｂとの相違点を中心として説明する。
（１）制御部３０１ｂ
管理装置３００ｄと媒体製造装置７００ｄとの間で、相互の認証に成功すると、制御部３０１ｂは、記憶部３０２ｂに記憶されている販売情報テーブル３４０に含まれている全ての販売情報について、以下の手順（ａ）から（ｆ）までを繰り返す。
（ａ）販売情報テーブル３４０から一つの販売情報を読み出す。
（ｂ）読み出した販売情報からコンテンツＩＤを抽出する。
（ｃ）パッケージコンテンツ情報テーブル３３０から、抽出したコンテンツＩＤと同一のコンテンツＩＤを含むパッケージコンテンツ情報を読み出し、読み出したパッケージコンテンツ情報から販売開始日を抽出する。
（ｄ）本日の日付と抽出された販売開始日を比較する。
（ｄ−１）本日の日付と抽出された販売開始日とが等しくない場合、読み出した販売情報についての処理を終了する。
（ｄ−２）本日の日付と抽出された販売開始日とが等しい場合、販売情報からユーザＩＤを抽出する
（ｅ）抽出したユーザＩＤと同一のユーザＩＤを含むユーザ情報を、ユーザ情報テーブル３２０から読み出す。
（ｆ）抽出されたコンテンツＩＤと、読み出されたユーザ情報とを、セキュア通信路を介して、媒体製造装置７００ｄに対して送信する。
４．３ 媒体製造装置７００ｄ
媒体製造装置７００ｄは、図３７に示すように、制御部７０１ｄ、記憶部７０２ｄ、通信部７０３ｄ、認証部７０４ｄ、暗号処理部７０５ｂ、印刷部７０６ｄ、表示部７０７ｄ、入力受付部７０８ｄ及び媒体製造部７０９ｄから構成されている。
媒体製造装置７００ｄは、具体的には、図示していないマイクロプロセッサ、ＲＡＭ、ＲＯＭ及びハードディスクデバイスなどから構成される。前記ＲＡＭ、前記ＲＯＭ及び前記ハードディスクデバイスには、コンピュータプログラムが記憶されている。前記マイクロプロセッサが前記コンピュータプログラムに従って動作することにより、媒体製造装置７００ｄは、その機能を果たす。
なお、媒体製造装置７００ｄの制御部７０１ｄ、通信部７０３ｄ、認証部７０４ｄ及び暗号処理部７０５ｂの各機能ブロックは、典型的には、集積回路であるＬＳＩとして実現される。これらは個別に１チップ化されてもよいし、１以上の部、又は各部の一部を含むように１チップ化されてもよい。
各機能ブロックは、ソフトウェアで実現されてもよいし、ＬＳＩとソフトウェアの組み合わせで実現されてもよい。また、ソフトウェアは、耐タンパ化されていてもよい。
（１）記憶部７０２ｄ
記憶部７０２ｄは、一例として、ハードディスクデバイスから構成されている。
記憶部７０２ｄは、図３７に示すように、利用条件テーブル７５０、暗号化コンテンツ７６１、・・・、コンテンツ鍵７６２、・・・、発送情報テーブル７４０を記憶している。
利用条件テーブル７５０は、図５に示す利用条件テーブル１２０と同じデータ構造を有している。また、暗号化コンテンツ及びコンテンツ鍵については、上述した通りである。
発送情報テーブル７４０は、一例として、図３８に示すように、複数の発送情報を記憶するための領域を備えている。各発送情報は、ユーザに発送されるパッケージメディアに対応している。
発送情報は、発送ＩＤ、発送予定日、発送日、コンテンツＩＤ、ユーザＩＤ、氏名、住所及びＥ−ｍａｉｌアドレスから構成されている。
発送ＩＤは、当該発送情報を一意に識別するための識別情報である。発送予定日は、パッケージメディアが発送される予定日を示す。発送日は、パッケージメディアが現実に発送された日を示す。コンテンツＩＤは、パッケージメディアとして梱包されているコンテンツを識別する識別情報である。ユーザＩＤは、ユーザを識別する識別情報である。氏名は、当該ユーザを示す氏名である。住所は、当該ユーザが住む居所の位置を表す表示である。Ｅ−ｍａｉｌアドレスは、当該ユーザに割り当てられたＥ−ｍａｉｌのアドレスである。
発送情報テーブル７４０は、図３８に示すように、発送情報７４１を含む。発送情報７４１は、発送ＩＤ（７４２）「Ｄ００００１」、発送予定日７４３「２０１３／４／１」、発送日７４４「２０１３／４／１」、コンテンツＩＤ（７４５）「Ｃ００００１」、ユーザＩＤ（７４６）「Ｕ００００１」、氏名７４７「伊藤一郎」、住所７４８「東京都北区・・・」及びＥ−ｍａｉｌアドレス７４９「ａｂｃｉｃｈｉｒｏｕ＠ａｂｃ．ｄｅｆ．ｊｐ」から構成されている。
（２）通信部７０３ｄ、認証部７０４ｄ及び暗号処理部７０５ｂ
通信部７０３ｄは、ネットワーク２０ｄを介して、管理装置３００ｄとの間で、情報の送受信を行う。通信の形態は、有線、無線の何れの形態であってもよい。
認証部７０４ｄは、管理装置３００ｄとの間で、相互の認証処理及び鍵共有処理を行う。ここで、認証処理や鍵共有処理は、ＥＣＤＳＡ、ＥＣＤＨ又はＡＥＳなどの公知の技術が利用可能であり、ここでの説明は省略する。
暗号処理部７０５ｄは、通信相手を確認するための暗号技術を用いた暗号化処理及びデータの秘匿性を保つための暗号化処理を実行する。暗号化処理は、ＥＣＤＳＡ、ＥＣＤＨ又はＡＥＳなどの公知の技術が利用可能であり、ここでの説明は省略する。
（３）印刷部７０６ｄ
印刷部７０６ｄは、発送情報テーブル７４０に含まれる発送情報を用いて、発送票を印刷する。発送票には、発送ＩＤ、発送予定日、発送日、コンテンツＩＤ、ユーザＩＤ、氏名、住所及びＥ−ｍａｉｌアドレスが印字される。
（４）表示部７０７ｄ、入力受付部７０８ｄ
表示部７０７は、発送情報を表示する。
入力受付部７０８ｄは、オペレータから、発送指示を受け取り、受け取った発送指示を制御部７０１ｄに対して出力する。
（５）媒体製造部７０９ｄ
媒体製造部７０９ｄは、制御部７０１ｄから、利用条件、暗号化コンテンツ、暗号化コンテンツ鍵を受け取る。次に、受け取った利用条件、暗号化コンテンツ、暗号化コンテンツ鍵を記録媒体８００に書き込む。
記録媒体８００は、一例として、図３９に示すように、コンテンツＩＤ（８１１）の付された暗号化コンテンツ８１２、暗号化コンテンツ鍵８２１及び利用条件８３１を記録している。また、記録媒体８００は、メディアＩＤ（８０１）を保持する。メディアＩＤ（８０１）は、記録媒体８００に固有の識別情報である。
（６）制御部７０１ｄ
制御部７０１ｄは、管理装置３００ｄから、セキュア通信路を介して、コンテンツＩＤとユーザ情報とを受信する。次に、受信したコンテンツＩＤ及び受信したユーザ情報を含む発送情報を発送情報テーブル７４０に書き込む。
制御部７０１ｄは、発送情報テーブル７４０内の全ての発送情報について、以下の手順（ａ）から（ｋ）までを繰り返す。
（ａ）発送情報テーブル７４０から一つの発送情報を読み出す。
（ｂ）読み出した発送情報に、発送日が含まれるか否かを判断することにより、発送情報に対応するパッケージメディアが発送済みか否かを判断する。
（ｃ）発送済みである場合、当該発送情報についての処理を終了する。
（ｄ）発送済みでない場合、読み出した発送情報を表示部７０７に対して出力し、表示部７０７に発送情報を表示させる。
（ｅ）入力受付部７０８ｄから発送指示を受け取る。
（ｆ）読み出した発送情報を印刷部７０６ｄに出力し、印刷部７０６ｄに対して、受け取った発送情報を用いて、発送票を印刷させる。
（ｇ）記録媒体８００に記録されているメディアＩＤを用いて、メディア鍵を生成する。一例として、メディアＩＤにハッシュ演算（一例として、ＳＨＡ−１）を施してハッシュ値を得、得られたハッシュ値をメディア鍵とする。次に、記憶部７０２ｄからコンテンツ鍵を読み出す。次に、制御部７０１ｄは、暗号処理部７０５ｄに対して、生成したメディア鍵を用いて、読み出したコンテンツ鍵を暗号化して暗号化コンテンツ鍵を生成させる。
暗号化コンテンツ鍵＝Ｅ（メディア鍵、コンテンツ鍵）
（ｈ）生成した暗号化コンテンツ鍵を媒体製造部７０９ｄに対して出力する。次に、媒体製造部７０９ｄに対して、受け取った暗号化コンテンツ鍵を記録媒体８００に書き込むよう、制御する。
（ｉ）記憶部７０２ｄから暗号化コンテンツを読み出し、読み出した暗号化コンテンツを媒体製造部７０９ｄに対して出力する。次に、媒体製造部７０９ｄに対して、暗号化コンテンツを記録媒体８００に書き込むよう、制御する。
（ｊ）記憶部７０２ｄの利用条件テーブル７５０から、抽出されたコンテンツＩＤに対応する利用条件を読み出し、読み出した利用条件を媒体製造部７０９ｄに対して出力する。次に、媒体製造部７０９ｄに対して、利用条件を記録媒体８００に書き込むよう、制御する。
（ｋ）本日の日付を、発送情報テーブル７４０の読み出した発送情報の発送日のフィールドに書き込む。
４．２ パッケージメディアの製造時の動作
媒体製造装置７００ｄによるパッケージメディアの製造時の動作について、図４０から図４２に示すシーケンス図を用いて説明する。
定期的に、例えば一日に一回、管理装置３００ｄの認証部３０４ｂと、媒体製造装置７００ｄの認証部７０４ｂとは、相互の認証及び鍵共有を行う（ステップＳ５０１）。なお、相互の認証及び鍵共有の詳細については、上述した通りである。
媒体製造装置７００ｄに対する認証に失敗すると（ステップＳ５０２で「ＮＯ」）、制御部３０１ｂは、媒体製造装置７００ｄに対する認証に失敗したことを示すメッセージを生成し、表示部３０７ｂは、生成したメッセージを表示する（ステップＳ５０３）。これにより、管理装置３００ｄの動作は終了する。
管理装置３００ｂに対する認証に失敗すると（ステップＳ５０４で「ＮＯ」）、制御部７０１ｄは、管理装置３００ｂに対する認証に失敗したことを示すメッセージを生成し、表示部７０７ｄは、生成したメッセージを表示する（ステップＳ５０５）。これにより、媒体製造装置７００ｄの動作は終了する。
相互の認証及び鍵共有に成功すると（ステップＳ５０２で「ＹＥＳ」及びステップＳ５０４で「ＹＥＳ」）、制御部３０１ｂと制御部７０１ｂは、セキュア通信路を確立する（ステップＳ５０６）。
制御部３０１ｂは、記憶部３０２ｂに記憶されている販売情報テーブル３４０に含まれている全ての販売情報について、以下のステップＳ５０８からＳ５１４までを繰り返す（ステップＳ５０７からＳ５１５）。
制御部３０１ｂは、販売情報テーブル３４０から一つの販売情報を読み出す（ステップＳ５０８）。次に、読み出した販売情報からコンテンツＩＤを抽出する（ステップＳ５０９）。次に、パッケージコンテンツ情報テーブル３３０から、抽出したコンテンツＩＤと同一のコンテンツＩＤを含むパッケージコンテンツ情報を読み出す。次に、読み出したパッケージコンテンツ情報から販売開始日を抽出する（ステップＳ５１０）。
次に、制御部３０１ｂは、本日の日付と抽出された販売開始日を比較する（ステップＳ５１１）。本日の日付と抽出された販売開始日とが等しくない場合（ステップＳ５１１で「ＮＯ」）、ステップＳ５１５へ制御を移す。
本日の日付と抽出された販売開始日とが等しい場合（ステップＳ５１１で「ＹＥＳ」）、制御部３０１ｂは、販売情報からユーザＩＤを抽出する（ステップＳ５１２）。
次に、制御部３０１ｂは、抽出したユーザＩＤと同一のユーザＩＤを含むユーザ情報を、ユーザ情報テーブル３２０から読み出す（ステップＳ５１３）。
次に、制御部３０１ｂは、抽出されたコンテンツＩＤと、読み出されたユーザ情報とを、セキュア通信路を介して、媒体製造装置７００ｄに対して送信する（ステップＳ５１４）。
制御部７０１ｄは、管理装置３００ｄから、セキュア通信路を介して、コンテンツＩＤとユーザ情報とを受信する（ステップＳ５１４）。次に、受信したコンテンツＩＤ及び受信したユーザ情報を含む発送情報を発送情報テーブル７４０に書き込む（ステップＳ５１７）。
制御部７０１ｄは、発送情報テーブル７４０内の全ての発送情報について、以下のステップＳ５１９からＳ５３２までを繰り返す（ステップＳ５１８からＳ５３３）。
制御部７０１ｄは、発送情報テーブル７４０から一つの発送情報を読み出す（ステップＳ５１９）。次に、発送日が含まれるか否かを判断することにより、発送情報に対応するパッケージメディアが発送済みか否かを判断する（ステップＳ５２０）。発送済みである場合（ステップＳ５２０で「ＹＥＳ」）、ステップＳ５３３に制御を移す。
発送済みでない場合（ステップＳ５２０で「ＮＯ」）、制御部７０１ｄは、読み出した発送情報を表示部７０７に対して出力し、表示部７０７は、発送情報を表示する（ステップＳ５２１）。次に、入力受付部７０８ｄは、オペレータから、発送指示を受け取り、発送指示を制御部７０１ｄに対して出力する（ステップＳ５２２）。発送指示を受け取ると、制御部７０１ｄは、読み出した発送情報を印刷部７０６ｄに出力し、印刷部７０６ｄは、受け取った発送情報を用いて、発送票を印刷する（ステップＳ５２３）。
次に、制御部７０１ｄは、メディア鍵を生成し（ステップＳ５２４）、記憶部７０２ｄからコンテンツ鍵を読み出す（ステップＳ５２５）。次に、制御部７０１ｄは、暗号処理部７０５ｂに対して、生成したメディア鍵を用いて、読み出したコンテンツ鍵を暗号化して暗号化コンテンツ鍵を生成させる（ステップＳ５２６）。
暗号化コンテンツ鍵＝Ｅ（メディア鍵、コンテンツ鍵）
次に、制御部７０１ｄは、生成した暗号化コンテンツ鍵を媒体製造部７０９ｄに対して出力する。媒体製造部７０９ｄは、暗号化コンテンツ鍵を受け取り、受け取った暗号化コンテンツ鍵を記録媒体８００に書き込む（ステップＳ５２７）。
次に、制御部７０１ｄは、記憶部７０２ｄから暗号化コンテンツを読み出し、読み出した暗号化コンテンツを媒体製造部７０９ｄに対して出力する（ステップＳ５２８）。次に、媒体製造部７０９ｄは、暗号化コンテンツを受け取り、受け取った暗号化コンテンツを記録媒体８００に書き込む（ステップＳ５２９）。
次に、制御部７０１ｄは、記憶部７０２ｄの利用条件テーブル７５０から、抽出されたコンテンツＩＤに対応する利用条件を読み出す。次に、読み出した利用条件を媒体製造部７０９ｄに対して出力する（ステップＳ５３０）。次に、媒体製造部７０９ｄは、利用条件を受け取り、受け取った利用条件を記録媒体８００に書き込む（ステップＳ５３１）。
次に、制御部７０１ｄは、本日の日付を、発送情報テーブル７４０の前記発送情報の発送日のフィールドに書き込む（ステップＳ５３２）。
以上により、媒体製造装置７００ｄによるパッケージメディアの製造時の動作の説明を終了する。
５．実施の形態５
本発明の実施の形態５としてのコンテンツ配信システム１０ｅについて説明する。
５．１ コンテンツ配信システム１０ｅ
コンテンツ配信システム１０ｅは、図４３に示すように、販売装置１００ｅ、機内再生装置４００ｅ、携帯端末装置２００ｅ、管理装置３００ｅ、課金サーバ装置５００ｅ、再生装置６００ｅ、・・・、６０１ｅ及びゲート装置９００ｅから構成されている。販売装置１００ｅ、機内再生装置４００ｅ、携帯端末装置２００ｅ、管理装置３００ｅ、課金サーバ装置５００ｅ及び再生装置６００ｅ、・・・、６０１ｅは、それぞれ、ネットワーク２０ｅに接続される。機内再生装置４００ｅとゲート装置９００ｅとは、ネットワーク２０ｅを介して、接続される。
販売装置１００ｅ、機内再生装置４００ｅ、携帯端末装置２００ｅ、管理装置３００ｅ、課金サーバ装置５００ｅ、再生装置６００ｅ、・・・、６０１ｅ及びゲート装置９００ｅは、コンテンツ配信システム１０ｂの販売装置１００ｂ、機内再生装置４００ｂ、携帯端末装置２００ｂ、管理装置３００ｂ、課金サーバ装置５００ｂ、再生装置６００ｂ、・・・、６０１ｂ及びゲート装置９００ｂと同様の構成を有している。
ここでは、コンテンツ配信システム１０ｂとの相違点を中心として説明する。
５．２ 販売装置１００ｅ
販売装置１００ｅは、図４４に示すように、制御部１０１ｂ、記憶部１０２ｂ、通信部１０３ｂ、認証部１０４ｂ、暗号処理部１０５ｂ、近距離無線部１０６ｂ、表示部１０７ｂ、入力受付部１０８ｂ、チケットリーダ１０９ｂ、判断部１１２ｂ、購入証明書生成部１１０ｅ、私有鍵記憶部１１１ｅ及び課金処理部１１４ｅから構成されている。
制御部１０１ｅ、記憶部１０２ｅ、通信部１０３ｅ、認証部１０４ｅ、暗号処理部１０５ｅ、近距離無線部１０６ｅ、表示部１０７ｅ、入力受付部１０８ｅ、チケットリーダ１０９ｅ及び判断部１１２ｅ及び課金処理部１１４ｅは、それぞれ、コンテンツ配信システム１０ｂの販売装置１００ｂが有する制御部１０１ｂ、記憶部１０２ｂ、通信部１０３ｂ、認証部１０４ｂ、暗号処理部１０５ｂ、近距離無線部１０６ｂ、表示部１０７ｂ、入力受付部１０８ｂ、チケットリーダ１０９ｂ、判断部１１２ｂ及び課金処理部１１４ｂと同様の構成を有している。
（１）私有鍵記憶部１１１ｅ
私有鍵記憶部１１１ｅは、一例として、不揮発性の半導体メモリから構成されている。私有鍵記憶部１１１ｅは、販売装置１００ｅに割り当てられた私有鍵を記憶している。ここで、私有鍵は、公開鍵暗号方式の鍵生成アルゴリズムを用いて生成された私有鍵である。この鍵生成アルゴリズムにより、私有鍵とペアで、公開鍵も生成される。
公開鍵暗号方式の鍵生成アルゴリズムの一例は、ＥＣＤＳＡによるものである。
（２）購入証明書生成部１１０ｅ
購入証明書生成部１１０ｅは、制御部１０１ｂの制御により、以下に示すようにして、購入証明書を生成する。
購入証明書生成部１１０ｅは、制御部１０１ｂから購入データを受け取る。購入データは、購入証明書ＩＤ、コンテンツＩＤ、名称、販売価格、販売日、販売装置ＩＤ、及び、ユーザ情報を含む。ユーザ情報は、ユーザＩＤ、氏名、住所、Ｅ−ｍａｉｌアドレスを含む。
購入証明書ＩＤは、当該購入証明書を識別する識別情報である。コンテンツＩＤは、コンテンツを識別する識別情報である。名称は、コンテンツの名称である。販売価格は、当該コンテンツが販売されるときの価格である。販売日は、当該コンテンツが販売される日を示す。販売装置ＩＤは、当該コンテンツを販売した販売装置を識別する識別情報である。
ユーザ情報は、当該コンテンツを購入したユーザに関する情報である。ユーザＩＤは、当該ユーザを識別する識別情報である。氏名は、当該ユーザの名称である。住所は、当該ユーザが住む居所の位置を表す表示である。Ｅ−ｍａｉｌアドレスは、当該ユーザに割り当てられたものである。
購入証明書生成部１１０ｅは、私有鍵記憶部１１１ｅから販売装置１００ｅの私有鍵を読み出す。次に、暗号処理部１０５ｂに対し、読み出した私有鍵を鍵として用いて、受け取った購入データに対して、デジタル署名Ｓを施して、署名データを生成させる。
署名データ＝Ｓ（私有鍵、購入データ）
ここで、Ｓ（Ａ、Ｂ）は、私有鍵Ａを用いて、データＢに対して、デジタル署名Ｓを施して、生成した署名データである。また、デジタル署名Ｓは、一例として、ＥＣＤＳＡによるデジタル署名アルゴリズムである。
次に、購入証明書生成部１１０ｅは、購入データと署名データとをこの順序で結合して購入証明書を生成する。
図４５に一例として購入証明書１７０を示す。購入証明書１７０は、この図に示すように、購入データ１８２と署名データ１８１とから構成されている。
購入データ１８２は、購入証明書ＩＤ（１７１）、コンテンツＩＤ（１７２）、名称１７３、販売価格１７４、販売日１７５、販売装置ＩＤ（１７６）及びユーザ情報１８３を含む。ユーザ情報１８３は、ユーザＩＤ（１７７）、氏名１７８、住所１７９、Ｅ−ｍａｉｌアドレス１８０を含む。
署名データ１８１は、購入データ１８２に対して、販売装置１００ｅの私有鍵１９０を用いて、デジタル署名Ｓを施して生成したものである。
５．３ 機内再生装置４００ｅ
機内再生装置４００ｅは、図４６に示すように、制御部４０１ｂ、記憶部４０２ｂ、通信部４０３ｂ、認証部４０４ｂ、暗号処理部４０５ｂ、近距離無線部４０６ｂ、表示部４０７ｂ、入力受付部４０８ｂ及び購入証明書生成部４１０ｅ及び私有鍵記憶部４１１ｅから構成されている。
制御部４０１ｂ、記憶部４０２ｂ、通信部４０３ｂ、認証部４０４ｂ、暗号処理部４０５ｂ、近距離無線部４０６ｂ、表示部４０７ｂ及び入力受付部４０８ｂは、それぞれ、コンテンツ配信システム１０ｂの機内再生装置４００ｂが有する制御部４０１ｂ、記憶部４０２ｂ、通信部４０３ｂ、認証部４０４ｂ、暗号処理部４０５ｂ、近距離無線部４０６ｂ、表示部４０７ｂ及び入力受付部４０８ｂと同様の構成を有している。
ここでは、機内再生装置４００ｂとの相違点を中心として説明する。
（１）私有鍵記憶部４１１ｅ
私有鍵記憶部４１１ｅは、一例として、不揮発性の半導体メモリから構成されている。私有鍵記憶部４１１ｅは、機内再生装置４００ｅに割り当てられた私有鍵を記憶している。ここで、私有鍵は、公開鍵暗号方式の鍵生成アルゴリズムを用いて生成された私有鍵である。この鍵生成アルゴリズムにより、私有鍵とペアで、公開鍵も生成される。
公開鍵暗号方式の鍵生成アルゴリズムの一例は、ＥＣＤＳＡによるものである。
（２）購入証明書生成部４１０ｅ
購入証明書生成部４１０ｅは、販売装置１００ｅが有する購入証明書生成部１１０ｅと同様の構成を有している。
購入証明書生成部４１０ｅは、制御部４０１ｂの制御により、制御部４０１ｂから購入データを受け取る。次に、購入証明書生成部４１０ｅは、私有鍵記憶部４１１ｅから機内再生装置４００ｅの私有鍵を読み出す。次に、暗号処理部４０５ｂに対し、読み出した私有鍵を鍵として用いて、受け取った購入データに対して、デジタル署名Ｓを施して、署名データを生成させる。次に、購入証明書生成部４１０ｅは、購入データと署名データとから構成される購入証明書を生成する。
５．４ 携帯端末装置２００ｅ
携帯端末装置２００ｅは、図４７に示すように、制御部２０１ｂ、セキュア記憶部２０２ｂ、通信部２０３ｂ、認証部２０４ｂ、暗号処理部２０５ｂ、近距離無線部２０６ｂ、表示部２０７ｂ、入力受付部２０８ｂ、再生部２０９ｂ、デバイス鍵記憶部２１０ｂ、利用条件確認部２１１ｂ、検証部２１２ｅ、公開鍵記憶部２１３ｅ及び機種ＩＤ記憶部２１４ｂから構成されている。
制御部２０１ｂ、セキュア記憶部２０２ｂ、通信部２０３ｂ、認証部２０４ｂ、暗号処理部２０５ｂ、近距離無線部２０６ｂ、表示部２０７ｂ、入力受付部２０８ｂ、再生部２０９ｂ、デバイス鍵記憶部２１０ｂ、利用条件確認部２１１ｂ及び機種ＩＤ記憶部２１４ｂは、それぞれ、コンテンツ配信システム１０ｂの携帯端末装置２００ｂが有する制御部２０１ｂ、セキュア記憶部２０２ｂ、通信部２０３ｂ、認証部２０４ｂ、暗号処理部２０５ｂ、近距離無線部２０６ｂ、表示部２０７ｂ、入力受付部２０８ｂ、再生部２０９ｂ、デバイス鍵記憶部２１０ｂ、利用条件確認部２１１ｂ及び機種ＩＤ記憶部２１４ｂと同様の構成を有している。
ここでは、携帯端末装置２００ｂとの相違点を中心として説明する。
（１）セキュア記憶部２０２ｂ
セキュア記憶部２０２ｂは、購入証明書を記憶している。
（２）公開鍵記憶部２１３ｅ
公開鍵記憶部２１３ｅは、一例として、不揮発性の半導体メモリから構成されている。公開鍵記憶部２１３ｅは、販売装置１００ｅに割り当てられた公開鍵、及び、機内再生装置４００ｅに割り当てられた公開鍵を記憶している。
ここで、公開鍵は、公開鍵暗号方式の鍵生成アルゴリズムを用いて生成された公開鍵である。この鍵生成アルゴリズムにより、公開鍵とペアで、私有鍵も生成される。
公開鍵暗号方式の鍵生成アルゴリズムの一例は、ＥＣＤＳＡによるものである。
（３）検証部２１２ｅ
検証部２１２ｅは、公開鍵記憶部２１３ｅから、販売装置１００ｅの公開鍵（又は、機内再生装置４００ｅの公開鍵）を読み出す。
次に、検証部２１２ｅは、記憶している購入証明書に対して、販売装置１００ｅの公開鍵（又は、機内再生装置４００ｅの公開鍵）を用いて、公開鍵暗号方式の検証アルゴリズムを用いて、検証を行う。また、その検証結果（成功又は失敗）を出力する。
５．５ 管理装置３００ｅ
管理装置３００ｅは、図４８に示すように、制御部３０１ｂ、記憶部３０２ｂ、通信部３０３ｂ、認証部３０４ｂ、暗号処理部３０５ｂ、判断部３０６ｂ、表示部３０７ｂ、入力受付部３０８ｂ、ユーザ情報管理部３０９ｂ、コンテンツ管理部３１０ｂ、通知部３１１ｂ、検証部３１２ｅ及び公開鍵記憶部３１３ｅから構成されている。
制御部３０１ｂ、記憶部３０２ｂ、通信部３０３ｂ、認証部３０４ｂ、暗号処理部３０５ｂ、判断部３０６ｂ、表示部３０７ｂ、入力受付部３０８ｂ、ユーザ情報管理部３０９ｂ、コンテンツ管理部３１０ｂ及び通知部３１１ｂは、それぞれ、コンテンツ配信システム１０ｂの管理装置３００ｂが有する制御部３０１ｂ、記憶部３０２ｂ、通信部３０３ｂ、認証部３０４ｂ、暗号処理部３０５ｂ、判断部３０６ｂ、表示部３０７ｂ、入力受付部３０８ｂ、ユーザ情報管理部３０９ｂ、コンテンツ管理部３１０ｂ及び通知部３１１ｂと同様の構成を有している。
ここでは、管理装置３００ｂとの相違点を中心として説明する。
（１）記憶部３０２ｂ
記憶部３０２ｂは、購入証明書３７０を記憶している。
（２）公開鍵記憶部３１３ｅ
公開鍵記憶部３１３ｅは、一例として、不揮発性の半導体メモリから構成されている。公開鍵記憶部３１３ｅは、販売装置１００ｅに割り当てられた公開鍵、及び、機内再生装置４００ｅに割り当てられた公開鍵を記憶している。
ここで、公開鍵は、公開鍵暗号方式の鍵生成アルゴリズムを用いて生成された公開鍵である。この鍵生成アルゴリズムにより、公開鍵とペアで、私有鍵も生成される。
公開鍵暗号方式の鍵生成アルゴリズムの一例は、ＥＣＤＳＡによるものである。
（３）検証部３１２ｅ
検証部３１２ｅは、公開鍵記憶部３１３ｅから、販売装置１００ｅの公開鍵（又は、機内再生装置４００ｅの公開鍵）を読み出す。
次に、検証部３１２ｅは、記憶している購入証明書に対して、販売装置１００ｅの公開鍵（又は、機内再生装置４００ｅの公開鍵）を用いて、公開鍵暗号方式の検証アルゴリズムを用いて、検証を行う。また、その検証結果（成功又は失敗）を出力する。
５．６ コンテンツ配信システム１０ｅの動作
コンテンツ配信システム１０ｅの動作について、特に、コンテンツ配信システム１０ｂの動作との相違点を中心として説明する。
（１）映画館内でのコンテンツの販売の動作
映画館内において、コンテンツを販売する際の販売装置１００ｅ及び携帯端末装置２００ｅの動作について、図４９から図５０に示すシーケンス図を用いて説明する。
販売装置１００ｅは、ユーザからコンテンツの購入を受け付ける（ステップＳ７０１）。なお、コンテンツの購入を受け付ける際の動作は、図１６に示すステップＳ１００からステップＳ１０８までと同様であるので、ここでの詳細の説明を省略する。
次に、販売装置１００ｅと課金サーバ装置５００ｅとは、課金処理を行う（ステップＳ７０２）。なお、課金処理を行う際の動作は、図１６に示すステップＳ１０９からステップＳ１１４までと同様であるので、ここでの詳細の説明を省略する。
課金処理が正常に終了すると、販売装置１００ｅの認証部１０４ｂと、携帯端末装置２００ｅの認証部２０４ｂとは、相互の認証及び鍵共有を行う（ステップＳ７０３）。なお、相互の認証及び鍵共有の詳細については、上述した通りである。
携帯端末装置２００ｅに対する認証に失敗すると（ステップＳ７０４で「ＮＯ」）、制御部１０１ｂは、携帯端末装置２００ｅに対する認証に失敗したことを示すメッセージを生成し、表示部１０７ｂは、生成したメッセージを表示する（ステップＳ７０５）。これにより、販売装置１００ｅの動作は終了する。
販売装置１００ｅに対する認証に失敗すると（ステップＳ７０６で「ＮＯ」）、制御部２０１ｂは、販売装置１００ｅに対する認証に失敗したことを示すメッセージを生成し、表示部２０７ｂは、生成したメッセージを表示する（ステップＳ７０７）。これにより、携帯端末装置２００ｅの動作は終了する。
相互の認証及び鍵共有に成功すると（ステップＳ７０４で「ＹＥＳ」及びステップＳ７０６で「ＹＥＳ」）、制御部１０１ｂと制御部２０１ｂは、セキュア通信路を確立する（ステップＳ７０８）。
制御部２０１ｂは、機種ＩＤ記憶部２１４ｂに記憶されている機種ＩＤ（２６１）を読み出す（ステップＳ７０９）。次に、制御部２０１ｂは、読み出した機種ＩＤ（２６１）を、セキュア通信路を介して、販売装置１００ｅに対して送信する（ステップＳ７１０）。
判断部１１２ｂは、セキュア通信路を介して、機種ＩＤ（２６１）を受信する（ステップＳ７１０）。
次に、判断部１１２ｂは、受信した機種ＩＤ（２６１）が機種リスト１６０内に存在するか否かを判断する（ステップＳ７１１）。存在しない場合（ステップＳ７１１で「ＮＯ」）、表示部１０７ｂは、その旨のメッセージを表示する（ステップＳ７１２）。これにより、販売装置１００ｃの動作は終了する。
存在する場合（ステップＳ７１１で「ＹＥＳ」）、判断部１１２ｂは、セキュア通信路を介して、携帯端末装置であることを示すメッセージを送信する（ステップＳ７１３）。
購入証明書生成部１１０ｅは、購入データを生成する（ステップＳ７１４）。
次に、購入証明書生成部１１０ｅは、私有鍵記憶部１１１ｅから販売装置の私有鍵を読み出す（ステップＳ７１５）。購入証明書生成部１１０ｅは、暗号処理部１０５ｂに対して、署名データを生成させ（ステップＳ７１６）、購入証明書を生成する（ステップＳ７１７）。
購入証明書生成部１１０ｅは、生成した購入証明書を、セキュア通信路を介して、携帯端末装置２００ｅに対して送信する（ステップＳ７１８）。
検証部２１２ｅは、販売装置１００ｅから、セキュア通信路を介して、購入証明書を、受信する（ステップＳ７１８）。
次に、検証部２１２ｅは、購入証明書の署名データを検証する（ステップＳ７１９）。検証に失敗すると（ステップＳ７２０で「ＮＯ」）、検証部２１２ｅは、検証に失敗したことを示すメッセージを生成し、表示部２０７ｂは、生成したメッセージを表示する（ステップＳ７２１）。これにより、携帯端末装置２００ｅの動作を終了する。
検証に成功すると（ステップＳ７２０で「ＹＥＳ」）、検証部２１２ｅは、購入証明書をセキュア記憶部２０２ｂに書き込む（ステップＳ７２２）。
これにより、コンテンツ販売の動作を終了する。
（２）コンテンツの取得の動作
携帯端末装置２００ｅによるコンテンツの取得の動作について、図５１から図５２に示すシーケンス図を用いて説明する。
携帯端末装置２００ｅの認証部２０４ｂ及び管理装置３００ｅの認証部３０４ｂは、相互の認証と鍵共有を行う（ステップＳ７３１）。なお、相互の認証と鍵共有については、上述した通りである。
管理装置３００ｅに対する認証に失敗すると（ステップＳ７３２で「ＮＯ」）、制御部２０１ｂは、管理装置３００ｅに対する認証に失敗したことを示すメッセージを生成し、表示部２０７ｂは、生成したメッセージを表示する（ステップＳ７３３）。これにより、携帯端末装置２００ｅの動作は終了する。
携帯端末装置２００ｅに対する認証に失敗すると（ステップＳ７３４で「ＮＯ」）、制御部３０１ｂは、携帯端末装置２００ｅに対する認証に失敗したことを示すメッセージを生成し、表示部３０７ｂは、生成したメッセージを表示する（ステップＳ７３５）。これにより、管理装置３００ｅの動作は終了する。
相互の認証及び鍵共有に成功すると（ステップＳ７３２で「ＹＥＳ」及びステップＳ７３４で「ＹＥＳ」）、制御部２０１ｂと制御部３０１ｂは、セキュア通信路を確立する（ステップＳ７３６）。
入力受付部２０８ｂは、利用者から購入証明書の指定を受け付ける（ステップＳ７３７）。制御部２０１ｂは、セキュア記憶部２０２ｂから購入証明書を読み出す（ステップＳ７３８）。次に、制御部２０１ｂは、コンテンツのリクエストを生成する（ステップＳ７３９）。制御部２０１ｂは、コンテンツのリクエスト及び購入証明書を、セキュア通信路を介して、管理装置３００ｅに対して送信する（ステップＳ７４０）。次に、制御部３０１ｂは、携帯端末装置２００ｅから、セキュア通信路を介して、コンテンツのリクエスト及び購入証明書を受信する（ステップＳ７４０）。
検証部３１２ｅは、公開鍵記憶部３１３ｅから販売装置１００ｅの公開鍵を読み出す（ステップＳ７４１）。次に、検証部３１２ｅは、暗号処理部３０５ｂに対して、受け取った購入証明書に含まれる署名データを検証させる（ステップＳ７４２）。
検証結果が失敗のとき（ステップＳ７４３で「失敗」）、検証部３１２ｅは、検証の失敗を示すメッセージを生成する（ステップＳ７４４）。検証部３１２ｅは、通信部３０３ｂ及びネットワーク２０ｅを介して、生成したメッセージを携帯端末装置２００ｅに対して送信する（ステップＳ７４５）。
通信部２０３ｂは、メッセージを受信し（ステップＳ７４５）、表示部２０７ｂは、メッセージを表示する（ステップＳ７４６）。これにより、携帯端末装置２００ｅの動作を終了する。
検証結果が成功のとき（ステップＳ７４３で「成功」）、検証部３１２ｅは、購入証明書を記憶部３０２ｂに書き込む（ステップＳ７４７）。
次に、ユーザ情報管理部３０９ｂは、購入証明書に含まれるユーザ情報をユーザ情報テーブル３２０に書き込む（ステップＳ７４８）。
制御部２０１ｂは、デバイス鍵記憶部２１０ｂからデバイス鍵を読み出す（ステップＳ７５０）。次に、読み出したデバイス鍵を、セキュア通信路を介して、管理装置３００ｅに対して送信する（ステップＳ７５１）。
制御部３０１ｂは、記憶部３０２ｂからコンテンツ鍵を読み出す（ステップＳ７４９）。次に、携帯端末装置２００ｅから、セキュア通信路を介して、デバイス鍵を受信する（ステップＳ７５１）。
次に、制御部３０１ｂは、暗号処理部３０５ｂに対し、受信したデバイス鍵を用いて、読み出したコンテンツ鍵を暗号化させる。この結果、暗号化コンテンツ鍵が生成される（ステップＳ７５２）。
制御部３０１ｂは、生成した暗号化コンテンツ鍵をセキュア通信路を介して、携帯端末装置２００ｅに対して、送信する（ステップＳ７５３）。
制御部２０１ｂは、管理装置３００ｅから、セキュア通信路を介して、暗号化コンテンツ鍵を受信する（ステップＳ７５３）。次に、制御部２０１ｂは、受信した暗号化コンテンツ鍵をセキュア記憶部２０２ｂに書き込む（ステップＳ７５４）。
次に、制御部３０１ｂは、記憶部３０２ｂから暗号化コンテンツを読み出す（ステップＳ７５５）。次に、読み出した暗号化コンテンツを、通信部３０３ｂ及びネットワーク２０ｅを介して、携帯端末装置２００ｅに対して、送信する（ステップＳ７５６）。
制御部２０１ｂは、管理装置３００ｅから、ネットワーク２０ｅ及び通信部２０３ｂを介して、暗号化コンテンツを受信する（ステップＳ７５６）。次に、制御部２０１ｂは、受信した暗号化コンテンツをセキュア記憶部２０２ｂに書き込む（ステップＳ７５７）。
制御部３０１ｂは、利用条件テーブル３５０から利用条件を読み出し（ステップＳ７５８）、読み出した利用条件を、セキュア通信路を介して、携帯端末装置２００ｅに対して送信する（ステップＳ７５９）。
制御部２０１ｂは、管理装置３００ｅから、セキュア通信路を介して、利用条件を受信し（ステップＳ７５９）、受信した利用条件をセキュア記憶部２０２ｂに対して、書き込む（ステップＳ７６０）。
これにより、コンテンツの取得の動作を終了する。
６．その他の変形例
（１）コンテンツ配信システムの変形例について説明する。
図５３に示すコンテンツ配信システム１０ｆは、クラウドシステム３０ｆ、携帯端末装置２００ｆ及び再生装置６００ｆ、・・・、６０１ｆから構成されている。
また、クラウドシステム３０ｆは、課金サーバ装置５００ｆ、販売サーバ装置１００ｆ、管理サーバ装置３００ｆ及びゲートウェイ装置９５０ｆから構成されている。
携帯端末装置２００ｆ及び再生装置６００ｆ、・・・、６０１ｆは、それぞれ、ネットワーク２０ｆを介して、ゲートウェイ装置９５０ｆに接続されている。
課金サーバ装置５００ｆ、販売サーバ装置１００ｆ及び管理サーバ装置３００ｆは、それぞれ、コンテンツ配信システム１０ｂの課金サーバ装置５００ｂ、販売装置１００ｂ及び管理装置３００ｂと同様の構成を有している。
また、携帯端末装置２００ｆ及び再生装置６００ｆ、・・・、６０１ｆは、それぞれ、コンテンツ配信システム１０ｂの携帯端末装置２００ｂ及び再生装置６００ｂ、・・・、６０１ｂと同様の構成を有している。
ここでは、コンテンツ配信システム１０ｂとの相違点を中心として、説明する。
（ゲートウェイ装置９５０ｆ）
ゲートウェイ装置９５０ｆは、携帯端末装置２００ｆと販売サーバ装置１００ｆとの間で、情報の送受信を中継する。また、携帯端末装置２００ｆと管理サーバ装置３００ｆとの間で、情報の送受信を中継する。さらに、再生装置６００ｆ、・・・、６０１ｆと、管理サーバ装置３００ｆとの間で、情報の送受信を中継する。
（携帯端末装置２００ｆ）
携帯端末装置２００ｆは、ゲートウェイ装置９５０ｆを介して、販売サーバ装置１００ｆに接続する。
携帯端末装置２００ｆは、販売装置１００ｂが備えるチケットリーダ１０９ｂと同じ構成を備えている。携帯端末装置２００ｆは、チケットリーダにより、チケットからチケット情報を読み取り、読み取ったチケット情報を、ゲートウェイ装置９５０ｆを介して、販売サーバ装置１００ｆに送信する。なお、販売サーバ装置１００ｆは、チケットリーダ１０９ｂを備えていない。
また、携帯端末装置２００ｆは、販売装置１００ｂから、ゲートウェイ装置９５０ｆを介して、コンテンツを取得する。
（再生装置６００ｆ）
再生装置６００ｆは、ゲートウェイ装置９５０ｆを介して、管理サーバ装置３００ｆに接続する。再生装置６００ｆは、ゲートウェイ装置９５０ｆを介して、管理サーバ装置３００ｆからコンテンツを取得する。
このような構成により、ユーザは、劇場又は映画館で映画を視聴した後、自宅に戻ってから、携帯端末装置２００ｆにより、クラウドシステム３０ｆに接続し、視聴したコンテンツを取得することができる。また、販売期間において、ユーザは、再生装置により、クラウドシステム３０ｆに接続し、当該コンテンツを取得することができる。
（２）実施の形態２〜５では、ユーザがユーザ情報や課金情報を入力しているが、入力方法は、このような構成には限定されない。例えば、携帯端末装置に、予め、ユーザ情報や課金情報を登録しておき、携帯端末装置から販売装置又は機内再生装置に対して、ユーザ情報や課金情報を送信してもよい。
（３）実施の形態２〜５では、ユーザが購入するコンテンツを選択するとしている。しかし、この方法には、限定されない。例えば、劇場で映画コンテンツを視聴した場合、そのチケット又は半券に記載されたバーコード等を読み取らせることにより、コンテンツを識別するコンテンツＩＤを取得してもよい。また、このコンテンツＩＤにより識別させるコンテンツのタイトルを表示し、ユーザがタイトルから選択してもよい。
飛行機の機内であれば、ユーザが視聴した（又は視聴している）コンテンツを示すタイトルを表示させ、その中からユーザにコンテンツを選択させるとしてもよい。
（４）実施の形態２〜５では、課金サーバ装置を備えるとしている。しかし、このような構成には、限定されない。
例えば、販売装置自身が、課金サーバ装置の構成を有するとしてもよい。
（５）実施の形態５では、販売装置１００ｅ（又は機内再生装置４００ｅ）が、購入証明書を、近距離無線により、携帯端末装置２００ｅに対して送信している。しかし、このような構成には限定されない。
例えば、販売装置１００ｅの表示部１０７ｂは、購入証明書に含まれる情報を記載したＱＲコードを表示し、携帯端末装置２００ｅは、ＱＲコードから購入証明書を読み取るとしてもよい。
（６）実施の形態５では、販売装置１００ｅにより課金処理を済ませ、購入証明書を生成し発行している。しかし、このような構成には、限定されない。
例えば、販売装置１００ｅは、ワンタイムＵＲＬをＱＲコードとして表示する。ここで、ワンタイムＵＲＬ（Ｏｎｅ−Ｔｉｍｅ Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒ）は、一度、限られた時間内、又は限られた回数しかリクエストを受け付けないようにするために用いられるＵＲＬである。携帯端末装置２００ｅは、ＱＲコードからワンタイムＵＲＬを読み取る。ワンタイムＵＲＬを読み取った後、携帯端末装置２００ｅは、そのＵＲＬへアクセスし、ユーザ情報の登録、課金処理などの購入手続きを行うとしてもよい。
（７）実施の形態２、３、５では、各再生装置からのコンテンツ要求に対して、コンテンツを配信し、当該再生装置は、受信したコンテンツを蓄積して再生する。しかし、このような構成には、限定されない。例えば、各再生装置は、ストリーム型のコンテンツ再生を行うとしてもよい。また、各再生装置は、コンテンツのダウンロードの開始と同時に、再生を開始してもよい。
（８）実施の形態３では、携帯端末装置２００ｃから管理装置３００ｃに対して、ユーザ情報を送信するとともに、コンテンツを要求する。しかし、このような構成には限定されない。例えば、最初に、携帯端末装置２００ｃから管理装置３００ｃに対して、ユーザＩＤ等のユーザ情報を送信する。次に、携帯端末装置２００ｃは、管理装置３００ｃから、利用（再生）可能なコンテンツの一覧を受信する。その後、ユーザは、コンテンツ一覧から、コンテンツを選択し、選択したコンテンツを要求してもよい。
（９）実施の形態２、４では、販売装置がコンテンツを蓄積している。しかし、このような構成には限定されない。例えば、販売装置は、ユーザとのインターフェースだけを提供する機能だけを有し、ネットワーク上のサーバ装置にコンテンツを蓄積するコンテンツ蓄積手段を備え、販売装置は、サーバ装置からコンテンツを受信し、その後、携帯端末装置に対してコンテンツを転送してもよい。
また、上記の実施の形態では、販売装置から携帯端末装置に対してコンテンツを転送する場合に、近距離無線通信を利用して、コンテンツの高速な転送を可能としている。このように、近距離無線通信を利用しているので、販売装置の近傍でしかコンテンツの転送が行えず、コンテンツの安全な転送が実現できる。
（１０）実施の形態２〜５では、劇場又は映画館に入場するためのチケットに記載されたチケット情報に基づき、コンテンツの購入権利の有無を判断している。しかし、このような構成には限定されない。例えば、劇場又は映画館に入場するためのチケット又は飛行機の搭乗券は、アンテナ、メモリ、プロセッサなどを備える電子チケットであるとしてもよい。メモリは、チケット情報を記憶している。販売装置又は機内再生装置は、電子チケットからチケット情報を読み出す。
（１１）コンテンツは、映画コンテンツには限らない。音楽、書籍、ゲーム、写真、プログラム等々、電子データであれば如何なるものであってもよい。さらに、劇場、飛行機に限らず、コンサートホールやライブ会場、イベントホール等々で先行的に電子データを提供してもよい。
（１２）各実施の形態では、１台の装置が複数の機能（構成要素）を持つ構成としている。しかし、このような構成には限定されない。各機能（構成要素）が複数の装置に分かれ、それらの装置の組み合わせにより、同様の効果や機能が実現されるとしてもよい。
（１３）上記の各装置を構成する構成要素の一部又は全部は、各装置に脱着可能なＩＣカード又は単体のモジュールから構成されているとしてもよい。前記ＩＣカード又は前記モジュールは、マイクロプロセッサ、ＲＯＭ、ＲＡＭなどから構成されるコンピュータシステムである。前記ＩＣカード又は前記モジュールは、超多機能ＬＳＩを含むとしてもよい。マイクロプロセッサが、コンピュータプログラムにしたがって動作することにより、前記ＩＣカード又は前記モジュールは、その機能を達成する。ＩＣカード又はモジュールは、耐タンパ性を有するとしてもよい。
また、集積回路化の手法はＬＳＩに限るものではなく、専用回路又は汎用プロセッサで実現してもよい。ＬＳＩ製造後に、プログラムすることが可能なＦＰＧＡ（Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）や、ＬＳＩ内部の回路セルの接続や設定を再構成可能なリコンフィギュラブル・プロセッサを利用してもよい。
さらには、半導体技術の進歩又は派生する別技術によりＬＳＩに置き換わる集積回路化の技術が登場すれば、当然、その技術を用いて機能ブロックの集積化を行ってもよい。
また、上記の各装置を構成する構成要素は、ソフトウェアで実現されてもよいし、ＬＳＩとソフトウェアの組み合わせで実現されてもよい。また、ソフトウェアは耐タンパ化されていてもよい。
（１４）各装置は、マイクロプロセッサ、ＲＯＭ、ＲＡＭなどから構成されるコンピュータシステムであるとしてもよい。ＲＯＭ又はＲＡＭには、コンピュータプログラムが記録されている。マイクロプロセッサが、コンピュータプログラムに従って動作することにより、各装置は、その機能を達成する。
前記コンピュータプログラムは、コンピュータ読み取り可能な記録媒体、例えば、フレキシブルディスク、ハードディスクデバイス、ＣＤ−ＲＯＭ、ＭＯ、ＤＶＤ、ＤＶＤ−ＲＯＭ、ＤＶＤ−ＲＡＭ、ＢＤ（Ｂｌｕ−ｒａｙ（ＴＭ） Ｄｉｓｃ）、半導体メモリなどに記録されているとしてもよい。
また、前記コンピュータプログラムは、電気通信回線、無線又は有線通信回線、インターネットを代表とするネットワーク、データ放送等を経由して伝送されるとしてもよい。
また、前記プログラムを前記記録媒体に記録して移送することにより、又は前記プログラムを、前記ネットワーク等を経由して移送することにより、独立した他のコンピュータシステムにより実行してもよい
（１５）上記実施の形態及び上記変形例をそれぞれ組み合わせるとしてもよい。
（１６）本発明の一態様は、コンテンツを利用する端末装置と、コンテンツを提供する専用端末装置と、コンテンツの視聴権利を管理し、前記端末装置にコンテンツを配信するサーバ装置からなるコンテンツ配信システムである。前記専用端末装置は、コンテンツの要求、及びコンテンツを利用するユーザのユーザ情報を受け付ける受付手段と、前記受け付けた情報に基づき、コンテンツの提供可否を判断する判断手段と、前記判断手段が提供可能と判断した場合に、前記端末装置にコンテンツを送信し、かつ前記コンテンツを一意に識別するコンテンツ識別子と前記ユーザ情報をサーバ装置へ送信する送信手段とを備える。前記端末装置は、前記コンテンツを受信する受信手段と、前記受信したコンテンツを蓄積する蓄積手段と、前記蓄積するコンテンツを再生する再生手段とを備える。前記サーバ装置は、専用端末装置からのコンテンツ識別子とユーザ情報、及び端末装置からのコンテンツ要求を受信する受信手段と、前記専用端末装置から受信したコンテンツ識別子とユーザ情報を、当該ユーザが保有するコンテンツの視聴権利として管理する管理手段と、前記端末装置から受信したコンテンツ要求、及び前記管理手段が管理する視聴権利に基づき、前記要求に対するコンテンツの提供可否を判断する判断手段と、前記判断手段が提供可能と判断した場合に、前記端末装置にコンテンツを送信する送信手段とを備える。
ここで、前記専用端末装置の判断手段は、チケットやその一部を読み取り確認することで、コンテンツの提供可否を判断してもよい。
ここで、前記専用端末装置の判断手段が確認するチケットは電子チケットであるとしてもよい。
ここで、前記専用端末装置の判断手段は、コンテンツを提供する前記端末装置の位置情報を取得し、位置情報に基づき、コンテンツの提供可否を判断してもよい。
ここで、前記専用端末装置の送信手段は、コンテンツを送信する代わりに、ユーザがコンテンツを購入したことを示す購入証明書を生成して送信し、前記端末装置の受信手段は、コンテンツを受信する代わりに購入証明書を受信する。前記端末装置は、前記購入証明書を送信する送信手段とを備える。前記サーバ装置の受信手段は購入証明書を受信し、前記判断手段が購入証明書の正当性を確認し、正当であると判断した場合に、前記送信手段を介して前記端末装置にコンテンツを送信する。
ここで、前記購入証明書は、少なくともユーザ情報、コンテンツ識別子を含むとしてもよい。
ここで、前記専用端末装置は、前記送信手段がコンテンツを送信する代わりに、ユーザがコンテンツを購入したことを示す購入証明書を生成して表示する表示手段とを備えるとしてもよい。前記端末装置は、表示された購入証明を読み取り保存する読取手段と、前記購入証明書を送信する送信手段とを備える。前記サーバ装置の受信手段は、購入証明書を受信し、前記判断手段は、購入証明書の正当性を確認し、正当であると判断した場合に、前記送信手段を介して前記端末装置にコンテンツを送信する。
ここで、前記専用端末装置の表示手段が表示する購入証明書はＱＲコードであるとしてもよい。
ここで、前記サーバ装置は、ユーザが保有する視聴権利の配信開始日が決定すると、前記管理手段が管理するユーザ情報に基づき、その旨をユーザへ通知する通知手段とを備えるとしてもよい。
本発明の一態様は、コンテンツを利用する端末装置と、コンテンツを提供する専用端末装置と、コンテンツの視聴権利を管理し、前記端末装置にコンテンツを配信するサーバ装置からなるコンテンツ配信システム１０ｂの専用端末装置である。前記専用端末装置は、コンテンツの要求、及びコンテンツを利用するユーザのユーザ情報を受け付ける受付手段と、前記受け付けた情報に基づき、コンテンツの提供可否を判断する判断手段と、前記判断手段が提供可能と判断した場合に、前記端末装置にコンテンツを送信し、かつ前記コンテンツを一意に識別するコンテンツ識別子と前記ユーザ情報をサーバ装置へ送信する送信手段とを備える。
本発明の一態様は、コンテンツを利用する端末装置と、コンテンツを提供する専用端末装置と、コンテンツの視聴権利を管理し、前記端末装置にコンテンツを配信するサーバ装置からなるコンテンツ配信システム１０ｂのサーバ装置である。前記サーバ装置は、専用端末装置からのコンテンツ識別子とユーザ情報、及び端末装置からのコンテンツ要求を受信する受信手段と、前記専用端末装置から受信したコンテンツ識別子とユーザ情報を、当該ユーザが保有するコンテンツの視聴権利として管理する管理手段と、前記端末装置から受信したコンテンツ要求、及び前記管理手段が管理する視聴権利に基づき、前記要求に対するコンテンツの提供可否を判断する判断手段と、前記判断手段が提供可能と判断した場合に、前記端末装置にコンテンツを送信する送信手段とを備える。
本発明にかかるコンテンツ提供システムの制御方法は、当該コンテンツの利用を携帯端末装置である利用者の端末装置に限ることができ、当該コンテンツの流通を防ぐことができる。この結果、映画館や劇場への入場者が減らないと期待できる。このため、コンテンツを利用者に提供する技術として、有用である。
１０ａ、１０ｂ、１０ｃ、１０ｄ、１０ｅ、１０ｆ コンテンツ提供システム
２０ｂ、２０ｃ、２０ｄ、２０ｅ、２０ｆ ネットワーク
３０ｆ クラウドシステム
１００ｂ、１００ｃ、１００ｄ、１００ｅ 販売装置
１００ｆ 販売サーバ装置
２００ａ、２００ｂ、２００ｃ、２００ｄ、２００ｅ、２００ｆ 携帯端末装置
３００ｂ、３００ｃ、３００ｄ、３００ｅ 管理装置
３００ｆ 管理サーバ装置
４００ｂ、４００ｃ、４００ｄ、４００ｅ 機内再生装置
５００ｂ、５００ｃ、５００ｄ、５００ｅ、５００ｆ 課金サーバ装置
６００ｂ、６００ｃ、６００ｄ、６００ｅ、６００ｆ 再生装置
７００ｄ 媒体製造装置
８００ 記録媒体
９００ｂ、９００ｃ、９００ｄ、９００ｅ ゲート装置
９５０ｆ ゲートウェイ装置

Claims (20)

  1. 第１取得手段、第２取得手段、判断手段、暗号化手段及び送信手段を備え、一のサービスを提供する際に、前記サービスを提供する場所で上映する映画のコンテンツを、対価の支払いと引き換えに、利用者に提供するコンテンツ提供システムを制御する制御方法であって、
    前記第１取得手段により、利用者から前記コンテンツの購入要求を取得する第１取得ステップと、
    前記第２取得手段により、前記サービスに係る第１識別情報を記録している記録体から当該第１識別情報を取得する第２取得ステップと、
    前記判断手段により、前記購入要求を取得した時点が、前記コンテンツのパッケージの販売期間の前であるか否かを判断し、取得した前記第１識別情報を用いて、前記利用者が前記サービスを受ける権利を有するか否かを判断する判断ステップと、
    前記販売期間の前であり、かつ、前記利用者が前記権利を有すると判断される場合に、前記暗号化手段により、前記利用者の端末装置においてのみ利用可能なように、前記コンテンツを暗号化する暗号化ステップと、
    前記販売期間の前に、前記送信手段により、暗号化された前記コンテンツを前記端末装置に対して送信する送信ステップと
    を含むことを特徴とする制御方法。
  2. 前記サービスにおいて、劇場において映画が上映され、観客である利用者に視聴させ、前記記録体は、映画のチケットであり、前記第１識別情報は、映画のコンテンツを識別する識別子であり、第２識別情報は、劇場において上映される映画のコンテンツを識別する識別子であり、
    前記判断ステップにおいて、取得した前記第１識別情報と予め記録されている前記第２識別情報とが一致する場合に、前記利用者が前記権利を有すると判断する
    ことを特徴とする請求項１に記載の制御方法。
  3. 前記サービスにおいて、飛行機により空港間で利用者を移動させ、前記飛行機内において、前記利用者に視聴させるために映画が上映され、前記記録体は、飛行機の搭乗券であり、前記第１識別情報は、前記利用者が搭乗する飛行機の便を識別する識別子であり、第２識別情報は、飛行機の便を識別する識別子であり、
    前記判断ステップにおいて、取得した前記第１識別情報と予め記録されている前記第２識別情報とが一致する場合に、前記利用者が前記権利を有すると判断する
    ことを特徴とする請求項１に記載の制御方法。
  4. 前記サービスにおいて、ホテルの部屋を前記利用者に利用させ、前記ホテル内において、前記利用者に視聴させるために映画が上映され、前記記録体は、前記利用者が利用するホテルの部屋を施錠又は解施するためのカードキーであり、前記第１識別情報は、当該部屋を識別する識別子であり、第２識別情報は、ホテルの部屋を識別する識別子であり、
    前記判断ステップにおいて、取得した前記第１識別情報と予め記録されている前記第２識別情報が一致する場合に、前記利用者が前記権利を有すると判断する
    ことを特徴とする請求項１に記載の制御方法。
  5. 前記コンテンツ提供システムは、コンテンツを販売し提供する販売装置を含み、前記販売装置は、前記第１取得手段、前記第２取得手段、前記判断手段、前記暗号化手段及び前記送信手段を含み、
    前記第１取得ステップにおいて、前記販売装置の前記第１取得手段により、前記購入要求を取得し、
    前記第２取得ステップにおいて、前記販売装置の前記第２取得手段により、前記第１識別情報を取得し、
    前記判断ステップにおいて、前記販売装置の前記判断手段により、判断し、
    前記暗号化ステップにおいて、前記販売装置の前記暗号化手段により、暗号化し、
    前記送信ステップにおいて、前記販売装置の前記送信手段により、送信する
    ことを特徴とする請求項１に記載の制御方法。
  6. 前記コンテンツ提供システムは、コンテンツを販売する販売装置及びコンテンツを提供する管理装置を含み、前記販売装置は、前記第１取得手段、前記第２取得手段及び前記判断手段を含み、前記管理装置は、前記暗号化手段及び前記送信手段を含み、
    前記第１取得ステップにおいて、前記販売装置の前記第１取得手段により、前記購入要求を取得し、
    前記第２取得ステップにおいて、前記販売装置の前記第２取得手段により、前記第１識別情報を取得し、
    前記判断ステップにおいて、前記販売装置の前記判断手段により、判断し、
    前記暗号化ステップにおいて、前記管理装置の前記暗号化手段により、暗号化し、
    前記送信ステップにおいて、前記管理装置の前記送信手段により、送信する
    ことを特徴とする請求項１に記載の制御方法。
  7. 前記制御方法は、さらに、
    前記販売期間の前であり、かつ、前記利用者が前記権利を有すると判断される場合に、前記販売装置の生成手段により、前記利用者による前記コンテンツを使用する権利として、前記利用者による前記コンテンツの購入を証明する購入証明書を生成する購入証明書生成ステップを含み、
    前記送信ステップにおいて、さらに、生成された前記購入証明書を、前記端末装置に対して送信し、
    前記制御方法は、さらに、
    前記端末装置の受信手段により、前記購入証明書を受信し、受信した前記購入証明書を前記端末装置において記憶する端末受信ステップと、
    前記端末装置の送信手段により、記憶している前記購入証明書を前記管理装置に対して送信する端末送信ステップとを含み、
    前記暗号化ステップにおいて、前記購入証明書が正当であるか否かを判断し、前記購入証明書が正当であるときに、前記販売期間の前であり、かつ、前記利用者が前記権利を有するとして、前記コンテンツを暗号化する
    ことを特徴とする請求項６に記載の制御方法。
  8. 前記制御方法は、さらに、
    前記端末装置の受信手段により、暗号化された前記コンテンツを受信する端末受信ステップと、
    前記端末装置の復号手段により、暗号化された前記コンテンツを復号する復号ステップと、
    前記端末装置の再生手段により、復号して生成されたコンテンツを再生する再生ステップとを含む
    ことを特徴とする請求項１に記載の制御方法。
  9. 前記送信ステップにおいて、さらに、前記コンテンツの限定された利用の条件を示す利用条件を前記端末装置に対して送信し、
    前記端末受信ステップにおいて、さらに、前記利用条件を受信し、
    前記制御方法は、さらに、前記端末装置の確認手段により、受信した利用条件を確認する端末確認ステップを含み、
    前記再生ステップにおいて、前記端末確認ステップによる確認結果に従って、前記コンテンツを再生する
    ことを特徴とする請求項８に記載の制御方法。
  10. 前記コンテンツ提供システムは、前記コンテンツを販売し提供する販売装置及び利用者に提供されたコンテンツを管理する管理装置及び当該利用者の再生装置を含み、
    前記販売装置は、前記第１取得手段、前記第２取得手段、前記判断手段、前記暗号化手段及び前記送信手段を含み、
    前記制御方法は、さらに、
    前記管理装置の第１受信手段により、前記販売装置から、前記利用者に対する前記コンテンツの販売を示す販売情報を受信し、受信した前記販売情報を前記管理装置において記憶する第１受信ステップと、
    前記管理装置の第２受信手段により、前記利用者の再生装置から、前記コンテンツの送信要求を取得する第２受信ステップと、
    前記管理装置の判断手段により、前記送信要求を受信した時点が前記販売期間の前であるか否かを判断し、記憶している前記販売情報を用いて、前記再生装置を利用する当該利用者が前記送信要求に係る当該コンテンツを使用する権利を有するか否かを判断する管理装置判断ステップと、
    前記販売期間内であり、前記利用者が権利を有する場合、前記管理装置の暗号化手段により、前記再生装置に装着される記録媒体に依存して、前記コンテンツを暗号化する管理装置暗号化ステップと、
    前記販売期間内に、前記管理装置の送信手段により、前記再生装置に対して、暗号化された前記コンテンツを送信する管理装置送信ステップと
    を含むことを特徴とする請求項１に記載の制御方法。
  11. 前記制御方法は、さらに、
    前記再生装置の受信手段により、暗号化された前記コンテンツを受信し、受信した前記コンテンツを前記記録媒体に書き込む再生装置受信ステップと、
    前記再生装置の復号手段により、暗号化された前記コンテンツを復号する復号ステップと、
    前記再生装置の再生手段により、復号して生成されたコンテンツを再生する再生ステップとを含む
    ことを特徴とする請求項１０に記載の制御方法。
  12. 前記管理装置送信ステップにおいて、さらに、前記コンテンツの緩和された利用の条件を示す利用条件を送信し、
    前記再生装置受信ステップにおいて、さらに、前記利用条件を受信し、
    前記制御方法は、さらに、前記再生装置の確認手段により、受信した利用条件を確認する再生装置確認ステップを含み、
    前記再生ステップにおいて、前記再生装置確認ステップによる確認結果に従って、前記コンテンツを再生する
    ことを特徴とする請求項１１に記載の制御方法。
  13. 前記コンテンツ提供システムは、前記コンテンツを販売し提供する販売装置及び利用者に提供されたコンテンツを管理する管理装置、前記コンテンツを記録媒体に書き込む媒体製造装置及び当該利用者の再生装置を含み、
    前記販売装置は、前記第１取得手段、前記第２取得手段、前記判断手段、前記暗号化手段及び前記送信手段を含み、
    前記制御方法は、さらに、
    前記管理装置の第１受信手段により、前記販売装置から、前記利用者に対する前記コンテンツの販売を示す販売情報を受信し、受信した前記販売情報を前記管理装置において記憶する第１受信ステップと、
    前記管理装置の第２受信手段により、前記利用者の再生装置から、前記コンテンツの送信要求を取得する第２受信ステップと、
    前記管理装置の判断手段により、前記送信要求を受信した時点が前記販売期間の前であるか否かを判断し、記憶している前記販売情報を用いて、前記再生装置を利用する当該利用者が前記送信要求に係る当該コンテンツを使用する権利を有するか否かを判断する管理装置判断ステップと、
    前記販売期間内であり、前記利用者が権利を有する場合、前記媒体製造装置の暗号化手段により、記録媒体に依存して、前記コンテンツを暗号化する媒体製造装置暗号化ステップと、
    前記媒体製造装置の製造手段により、暗号化された前記コンテンツを前記記録媒体に書き込む媒体製造ステップと、
    前記再生装置の復号手段により、前記記録媒体に記録された暗号化された前記コンテンツを復号する復号ステップと、
    前記再生装置の再生手段により、復号して生成されたコンテンツを再生する再生ステップと
    を含むことを特徴とする請求項１に記載の制御方法。
  14. 前記媒体製造ステップにおいて、さらに、前記コンテンツの緩和された利用の条件を示す利用条件を前記記録媒体に書き込み、
    前記制御方法は、さらに、前記再生装置の確認手段により、前記記録媒体に記録されている利用条件を確認する再生装置確認ステップを含み、
    前記再生ステップにおいて、前記再生装置確認ステップによる確認結果に従って、前記コンテンツを再生する
    ことを特徴とする請求項１３に記載の制御方法。
  15. 一のサービスを提供する際に、前記サービスを提供する場所で上映する映画のコンテンツを、対価の支払いと引き換えに、利用者に提供する販売装置であって、
    利用者から前記コンテンツの購入要求を取得する第１取得手段と、
    前記サービスに係る第１識別情報を記録している記録体から、当該第１識別情報を取得する第２取得手段と、
    前記購入要求を取得した時点が、前記コンテンツのパッケージの販売期間の前であるか否かを判断し、取得した前記第１識別情報を用いて、前記利用者が前記サービスを受ける権利を有するか否かを判断する判断手段と、
    前記販売期間の前であり、かつ、前記利用者が前記権利を有すると判断される場合に、前記利用者の端末装置においてのみ利用可能なように、前記コンテンツを暗号化する暗号化手段と、
    前記販売期間の前に、暗号化された前記コンテンツを前記端末装置に対して送信する送信手段と
    を備えることを特徴とする販売装置。
  16. 一のサービスを提供する際に、前記サービスを提供する場所で上映する映画のコンテンツを、対価の支払いと引き換えに、利用者に提供する販売装置を制御する制御プログラムを記録しているコンピュータ読み取り可能な記録媒体であって、
    コンピュータである前記販売装置に、
    前記販売装置の第１取得手段により、利用者から前記コンテンツの購入要求を取得する第１取得ステップと、
    前記販売装置の第２取得手段により、前記サービスに係る第１識別情報を記録している記録体から、当該第１識別情報を取得する第２取得ステップと、
    前記販売装置の判断手段により、前記購入要求を取得した時点が、コンテンツのパッケージの販売期間の前であるか否かを判断し、取得した前記第１識別情報を用いて、前記利用者が前記サービスを受ける権利を有するか否かを判断する判断ステップと、
    前記販売期間の前であり、かつ、前記利用者が前記権利を有すると判断される場合に、前記販売装置の暗号化手段により、前記利用者の端末装置においてのみ利用可能なように、前記コンテンツを暗号化する暗号化ステップと、
    前記販売期間の前に、前記販売装置の送信手段により、暗号化された前記コンテンツを前記端末装置に対して送信する送信ステップと
    を実行させるための制御プログラムを記録している記録媒体。
  17. 一のサービスを提供する際に、前記サービスを提供する場所で上映する映画のコンテンツを、対価の支払いと引き換えに、利用者に提供する販売装置を構成する集積回路であって、
    利用者から前記コンテンツの購入要求を取得する第１取得手段と、
    前記サービスに係る第１識別情報を記録している記録体から、当該第１識別情報を取得する第２取得手段と、
    前記購入要求を取得した時点が、前記コンテンツのパッケージの販売期間の前であるか否かを判断し、取得した前記第１識別情報を用いて、前記利用者が前記サービスを受ける権利を有するか否かを判断する判断手段と、
    前記販売期間の前であり、かつ、前記利用者が前記権利を有すると判断される場合に、前記利用者の端末装置においてのみ利用可能なように、前記コンテンツを暗号化する暗号化手段と、
    前記販売期間の前に、暗号化された前記コンテンツを前記端末装置に対して送信する送信手段と
    を備えることを特徴とする集積回路。
  18. 一のサービスを提供する際に、前記サービスを提供する場所で上映する映画のコンテンツを、対価の支払いと引き換えに、利用者に提供するコンテンツ提供システムであって、
    前記コンテンツ提供システムは、コンテンツを販売する販売装置及びコンテンツを提供する管理装置から構成され、
    前記販売装置は、
    利用者から前記コンテンツの購入要求を取得する第１取得手段と、
    前記サービスに係る第１識別情報を記録している記録体から、当該第１識別情報を取得する第２取得手段と、
    前記購入要求を取得した時点が、前記コンテンツのパッケージの販売期間の前であるか否かを判断し、取得した前記第１識別情報を用いて、前記利用者が前記サービスを受ける権利を有するか否かを判断する判断手段とを備え、
    前記管理装置は、
    前記販売期間の前であり、かつ、前記利用者が前記権利を有すると判断される場合に、前記利用者の端末装置においてのみ利用可能なように、前記コンテンツを暗号化する暗号化手段と、
    前記販売期間の前に、暗号化された前記コンテンツを前記端末装置に対して送信する送信手段とを備える
    ことを特徴とするコンテンツ提供システム。
  19. 一のサービスを提供する際に、前記サービスを提供する場所で上映する映画のコンテンツを、対価の支払いと引き換えに、利用者に提供するコンテンツ提供システムであって、
    前記コンテンツ提供システムは、コンテンツを販売する販売装置、コンテンツを提供する管理装置及び利用者の再生装置から構成され、
    前記販売装置は、
    利用者から前記コンテンツの購入要求を取得する第１取得手段と、
    前記サービスに係る第１識別情報を記録している記録体から、当該第１識別情報を取得する第２取得手段と、
    前記購入要求を取得した時点が、前記コンテンツのパッケージの販売期間の前であるか否かを判断し、取得した前記第１識別情報を用いて、前記利用者が前記サービスを受ける権利を有するか否かを判断する判断手段と、
    前記販売期間の前であり、かつ、前記利用者が前記権利を有すると判断される場合に、前記利用者の端末装置においてのみ利用可能なように、前記コンテンツを暗号化する暗号化手段と、
    前記販売期間の前に、暗号化された前記コンテンツを前記端末装置に対して送信する送信手段とを備え、
    前記管理装置は、
    前記販売装置から、前記利用者に対する前記コンテンツの販売を示す販売情報を受信し、受信した前記販売情報を前記管理装置において記憶する第１受信手段と、
    前記利用者の再生装置から、前記コンテンツの送信要求を取得する第２受信手段と、
    前記送信要求を受信した時点が前記販売期間の前であるか否かを判断し、記憶している前記販売情報を用いて、前記再生装置を利用する当該利用者が前記送信要求に係る当該コンテンツを使用する権利を有するか否かを判断する管理装置判断手段と、
    前記販売期間内であり、前記利用者が権利を有する場合、前記再生装置に装着される記録媒体に依存して、前記コンテンツを暗号化する管理装置暗号化手段と、
    前記販売期間内に、前記再生装置に対して、暗号化された前記コンテンツを送信する管理装置送信手段とを備える
    ことを特徴とするコンテンツ提供システム。
  20. 一のサービスを提供する際に、前記サービスを提供する場所で上映する映画のコンテンツを、対価の支払いと引き換えに、利用者に提供するコンテンツ提供システムであって、
    前記コンテンツ提供システムは、コンテンツを販売する販売装置、コンテンツを提供する管理装置、前記コンテンツを記録媒体に書き込む媒体製造装置及び利用者の再生装置から構成され、
    前記販売装置は、
    利用者から前記コンテンツの購入要求を取得する第１取得手段と、
    前記サービスに係る第１識別情報を記録している記録体から、当該第１識別情報を取得する第２取得手段と、
    前記購入要求を取得した時点が、前記コンテンツのパッケージの販売期間の前であるか否かを判断し、取得した前記第１識別情報を用いて、前記利用者が前記サービスを受ける権利を有するか否かを判断する判断手段と、
    前記販売期間の前であり、かつ、前記利用者が前記権利を有すると判断される場合に、前記利用者の端末装置においてのみ利用可能なように、前記コンテンツを暗号化する暗号化手段と、
    前記販売期間の前に、暗号化された前記コンテンツを前記端末装置に対して送信する送信手段とを備え、
    前記管理装置は、
    前記販売装置から、前記利用者に対する前記コンテンツの販売を示す販売情報を受信し、受信した前記販売情報を前記管理装置において記憶する第１受信手段と、
    現時点が前記販売期間の前であるか否かを判断し、記憶している前記販売情報を用いて、前記利用者が前記コンテンツを使用する権利を有するか否かを判断する管理装置判断手段とを備え、
    前記媒体製造装置は、
    前記販売期間内であり、前記利用者が権利を有する場合、記録媒体に依存して、前記コンテンツを暗号化する製造装置暗号化手段と、
    暗号化された前記コンテンツを前記記録媒体に書き込む媒体製造手段を備え、
    前記再生装置は、
    前記記録媒体に記録された暗号化された前記コンテンツを復号する復号手段と、
    復号して生成されたコンテンツを再生する再生手段とを備える
    ことを特徴とするコンテンツ提供システム。
JP2014523601A 2012-07-05 2013-07-02 コンテンツ提供システム及びその制御方法 Expired - Fee Related JP6132244B2 (ja)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US201261668223P 2012-07-05 2012-07-05
US61/668,223 2012-07-05
PCT/JP2013/004105 WO2014006886A1 (ja) 2012-07-05 2013-07-02 コンテンツ提供システム及びその制御方法

Publications (2)

Publication Number Publication Date
JPWO2014006886A1 JPWO2014006886A1 (ja) 2016-06-02
JP6132244B2 true JP6132244B2 (ja) 2017-05-24

Family

ID=49881659

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2014523601A Expired - Fee Related JP6132244B2 (ja) 2012-07-05 2013-07-02 コンテンツ提供システム及びその制御方法

Country Status (3)

Country Link
US (1) US20140289759A1 (ja)
JP (1) JP6132244B2 (ja)
WO (1) WO2014006886A1 (ja)

Families Citing this family (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9071875B2 (en) 2009-12-17 2015-06-30 At&T Intellectual Property I, L.P. Processing and distribution of video-on-demand content items
US10783505B2 (en) * 2014-08-11 2020-09-22 Disney Enterprises Inc. Systems and methods for providing media content
JP6254669B1 (ja) * 2016-12-19 2017-12-27 Ｆｄｃグローバル株式会社 情報処理装置、端末及びプログラム
US10462831B2 (en) * 2017-06-26 2019-10-29 John J. Melman System and method for establishing a temporary electronic communication channel to allow an introduction of operators of electronic communication capable devices
US10990624B1 (en) * 2019-10-21 2021-04-27 Panasonic Corporation Methods and systems for dynamically processing media content on transportation vehicles
US11610013B2 (en) * 2020-04-17 2023-03-21 Intertrust Technologies Corporation Secure content augmentation systems and methods
JP2023527762A (ja) 2020-05-20 2023-06-30 ソニーグループ株式会社 仮想音楽権利の管理
WO2023287585A1 (en) * 2021-07-14 2023-01-19 Secturion Systems, Inc. Secure data transfer over wireless networks using data storage encryptors
JP7419300B2 (ja) 2021-07-30 2024-01-22 Ｌｉｎｅヤフー株式会社 サーバ、情報処理方法、プログラムおよびシステム

Family Cites Families (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20010036271A1 (en) * 1999-09-13 2001-11-01 Javed Shoeb M. System and method for securely distributing digital content for short term use
JP2003219388A (ja) * 2002-01-18 2003-07-31 Nippon Telegr & Teleph Corp <Ntt> 映画配信システムおよび方法、プログラムならびに記録媒体
JP4510484B2 (ja) * 2003-02-28 2010-07-21 パナソニック株式会社 特典配布システム
US9002724B2 (en) * 2003-02-28 2015-04-07 Panasonic Corporation Incentive provision system
US20070271455A1 (en) * 2004-07-20 2007-11-22 Toshihisa Nakano Reproduction Control Device, Gate Device, and Reproduction Control System
JP4934529B2 (ja) * 2007-07-09 2012-05-16 株式会社日立製作所 無線受信回路、並びに無線トランシーバ回路及びそのキャリブレーション方法
CA2717271A1 (en) * 2008-01-04 2009-07-16 Wireless Ventures International Ltd Data distribution network
US11159909B2 (en) * 2008-02-05 2021-10-26 Victor Thomas Anderson Wireless location establishing device
KR101081639B1 (ko) * 2009-04-10 2011-11-09 한국원자력연구원 전도성 나노복합체 및 이의 제조방법
US8768758B2 (en) * 2009-10-19 2014-07-01 Jeff Chow System and method for facilitating the home viewing of first-run movies
CA2707202C (en) * 2010-06-17 2012-08-14 Guest Tek Interactive Entertainment Ltd. Method of integrating content on guest device with hospitality media system, and hospitality media system thereof
CA2714224C (en) * 2010-06-18 2011-10-25 Guest Tek Interactive Entertainment Ltd. Controller for providing user-tailored entertainment experience at entertainment device and method thereof
US20120019038A1 (en) * 2010-07-23 2012-01-26 Marcelo Mezzera Back connecting bar for the no-tools connection of a chair back to a chair seat
JP5700820B2 (ja) * 2011-06-01 2015-04-15 株式会社日本総合研究所 映画館で鑑賞した映画を再視聴させる映画再視聴提供システム及び映画再視聴サービス提供方法

Also Published As

Publication number Publication date
WO2014006886A1 (ja) 2014-01-09
US20140289759A1 (en) 2014-09-25
JPWO2014006886A1 (ja) 2016-06-02

Similar Documents

Publication Publication Date Title
JP6132244B2 (ja) コンテンツ提供システム及びその制御方法
TWI223200B (en) Computer program copy management system
US9805173B2 (en) Information processing device, information storage device, server, information processing system, information processing method and medium for reproduction of encrypted content
JP4247044B2 (ja) コンテンツ配信サービス提供装置及びコンテンツ配信サービス端末装置
US7940935B2 (en) Content playback apparatus, content playback method, computer program, key relay apparatus, and recording medium
CN100568367C (zh) 内容发布系统、记录设备和方法、重放设备和方法
JP4477835B2 (ja) 認証システム、鍵登録装置及び方法
US9081726B2 (en) Controller to be incorporated in storage medium device, storage medium device, system for manufacturing storage medium device, and method for manufacturing storage medium device
US9524746B2 (en) Server device, playback device and content distribution system
CN103370944A (zh) 具有数字版权管理的客户端装置和本地站以及随其使用的方法
US10861024B2 (en) Systems, methods, and media for restricting playback functionality of a media device in response to detecting unauthorized content
US20140351585A1 (en) Information storage device, information processing system, information processing method, and program
TWI533157B (zh) A content management system, a management server, a recording medium device, and a content management method
CN105308979A (zh) 显示装置和内容视听系统
US20160026820A1 (en) Information apparatus, management server, and copy control method
JP2006508563A (ja) デジタルホームネットワーク用鍵の有効性の確認方法
JP5750596B2 (ja) 管理装置及び複製装置
US8862903B2 (en) Information processing apparatus, information processing method and program
CN102959628A (zh) 信息再生装置、内容记录介质、内容提供系统、内容提供方法以及控制程序
WO2013073115A1 (ja) コンテンツ配信装置及びコンテンツ配信システム
JP2002026900A (ja) データ再生装置、それを用いた端末装置、および再生方法

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20160314

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20170314

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20170407

R151 Written notification of patent or utility model registration

Ref document number: 6132244

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R151

S111 Request for change of ownership or part of ownership

Free format text: JAPANESE INTERMEDIATE CODE: R313113

SZ03 Written request for cancellation of trust registration

Free format text: JAPANESE INTERMEDIATE CODE: R313Z03

R350 Written notification of registration of transfer

Free format text: JAPANESE INTERMEDIATE CODE: R350

LAPS Cancellation because of no payment of annual fees