WO2000049510A1

WO2000049510A1 - Dispositif et procede de traitement de l'information et support de memorisation de programme

Info

Publication number: WO2000049510A1
Application number: PCT/JP2000/000904
Authority: WO
Inventors: Itaru Kawakami; Ryuji Ishiguro; Mitsuru Tanabe; Yuichi Ezura
Original assignee: Sony Corporation
Priority date: 1999-02-17
Filing date: 2000-02-17
Publication date: 2000-08-24
Also published as: CN1567308A; CA2328932A1; KR20010042728A; EP1096388A1; CN1293491C; US20070204172A1; US7437768B2; AU2573100A; KR100632495B1; CN1189827C; CN1529251A; CN1447252A; EP1096388A4; CA2328932C; US7516497B2; CN1316395C; CN100359513C; US20060047978A1; US7266202B1; AU768421B2

Description

明細: 情報処理装置及び方法並びにプログラム格納媒体技術分野本発明は、情報処理装置及び方法並びにプログラム格納媒体に関し、特に、改竄を防止し、不正な複製を抑制することができるようにした、情報処理装置及び方法並びにプログラム格納媒体に関する <

背景技術最近、デジタル技術の普及にともない、音楽デ一夕、画像データなどの各種のデ一夕がデジタル的に記録媒体に記録又は再生されるようになつてきた。その結果、複数回コピーしても、画質あるいは音質が劣化しないデ一夕を得ることが可能となってきた。

しかしながら、このようにデジタル技術が発達してくると、次のような問題が発生する。

( 1 ) 例えば、コンパクトディスク（C D ) からパーソナルコンピュー夕のハードディスクにデジ夕ル音楽データをコピーする場合、 C Dからの音楽データが、そのまま、あるいは圧縮符号化されてハードディスクに記録されるので、例えば、イン夕一ネットなどのネットワークを介して複製を違法に大量に配布することができてしまう。

一（ 2 ) C Dからパーソナルコンピュータのハ一ドディスクにデジ夕ル音楽デ一夕をコピーする場合、そのコピーの回数に制限がないため、複製が大量に配布されてしまう。

( 3 ) パーソナルコンピュータのハ一ドディスク内のデジタル音楽データを、例えば、ポータブルデバイスなどの外部の機器に移す場合、移した後もハードディスク内に元のデジタル音楽デ一夕が残るので、複製が大量に配布できてしまう恐れがある。

( 4 ) 上記した（ 3 ) の問題を防止するために、デジタル音楽デ一夕を外部の機器に移した後に、デ一夕の送り元としてのハードディスクのデ一夕を消去するように（いわゆる、音楽データをム一ブするように）パーソナルコンビュ一夕のソフトウエアを作成しておけばよいが、例えば、ムーブの前にハードディスクの内容を別の記録媒体へバックアップしておき、ム一ブの後に、バックアップしたデータをハードディスクにリストアすれば、結局、ムーブしたはずのデ一夕がハードディスクに残ってしまうことになる。

( 5 ) パーソナルコンピュータが、ハードディスク内のデジ夕ル音楽デ一夕をポー夕ブルデバイスなどの外部の機器に移す場合、外部機器がどのような機器であるかを確認しないため、違法な機器にデジ夕ル音楽データが渡されてしまう恐れがある。

( 6 ) ポータブルデバイスなどの外部の機器から、パーソナルコンピュータにデジタル音楽デ一夕を渡す場合、そのパーソナルコンピュー夕を制御しているソフトウェアがどのようなソフトウエアであるかを確認しないため、違法なソフトウエアに対してデジタル音楽データが渡されてしまう恐れがある。 ( 7 ) C Dより再生された音楽データをパーソナルコンビュ一夕一で取り扱うとき、複数の曲が同一か否かを判断するために、曲デ —夕に含まれる I S R C ( International Standard Recording Cod e)を使用することが可能であるが、 CDによつ

ては、 I S R Cデ一夕を含んでいないものがある。この場合、複数の曲が同一であるか否かを判定することができなくなる。

( 8 ) 以上のような各機能は、パーソナルコンピュータ上で、ソフトウエアの制御により実現されるため、そのソフトウエアが改竄されると、システムの作成者が意図しない動作を行わせることができてしまう。

発明の開示本発明はこのような状況に鑑みてなされたものであり、ソフトゥエアを解析し、改竄することで、不正な複製が大量に生成されてしまうようなことを確実に防止することができるようにするものである。

本発明に係る情報処理装置は、コンテンツデータを蓄積する蓄積手段と、蓄積手段に対するコンテンツデータの蓄積又は読み出しを制御するソフトウエアからなる制御手段と、制御手段から供給された、暗号化されているプログラムを復号して実行し、実行の結果を制御手段に供給する、制御手段とは独立したハードウエアに設けられた実行手段とを含み、制御手段は、実行手段の実行結果に基づいて、蓄積手段に対するコンテンヅデ一夕の蓄積又は読み出しを制御することを特徴とする。この情報処理装置において、蓄積手段は、

¾1貴しているコンテンツデ一夕を管理する管理情報も蓄積しており、制御手段は、実行手段に、管理情報に基づいて所定の演算を実行させるようにすることができる。また、制御手段は、 CPUとし、蓄積手段は、ハードディスクとし、実行手段は、制御手段としての CPUとは別の半導体 ICに組み込まれた CPUとすることができる。

本発明に係る情報処理方法は、制御手段は、実行手段の実行結果に基づいて、蓄積手段に対するコンテンツデ一夕の蓄積又は読み出しを制御する制御ステップを含むことを特徴とする。

本発明に係るプログラム格納媒体のプログラムは、実行手段の実行結果に基づいて、蓄積手段に対するコンテンヅデータの蓄積又は読み出しを制御する制御ステップを含むことを特徴とする。

また、本発明に係る情報処理装置は、コンテンツデータを入力する入力手段と、前記入力手段により入力されたデ一夕を蓄積する蓄積手段と、前記蓄積手段に蓄積するデータを所定の方式で圧縮する圧縮手段と、前記蓄積手段に蓄積するデータを所定の方式で暗号化する暗号化手段と、前記圧縮手段により圧縮され、かつ前記暗号化手段により暗号化された前記デ一夕の、前記蓄積手段に対する蓄積又は読み出しを制御する制御手段とを含むことを特徴とする。

また、本発明に係る情報処理方法は、データを入力する入力ステップと、前記入力ステップの処理により入力されたデ一夕を蓄積する蓄積ステップと、前記ステップの処理で蓄積されたデ一夕を所定の方式で圧縮する圧縮ステップと、前記蓄積ステップの処理で蓄積されたデータを所定の方式で暗号化する暗号化ステップと、前記圧縮ステップの処理により圧縮され、かつ前記暗号化ステップの処理により暗号化された前記デ一夕の蓄積又は読み出しを制御する制御スップとを含むことを特徴とする。

また、本発明に係るプログラム格納媒体は、データを入力する入力ステップと、前記入カステツプの処理により入力されたデ一夕を蓄積する蓄積ステップと、前記ステップの処理で蓄積されたデ一夕を所定の方式で圧縮する圧縮ステップと、前記蓄積ステップの処理で蓄積されたデータを所定の方式で暗号化する暗号化ステツプと、前記圧縮ステップの処理により圧縮され、かつ前記暗号化ステップの処理により暗号化された前記デ一夕の蓄積又は読み出しを制御する制御ステツプとを含む処理を情報処理装置に実行させるコンビュ一夕が読み取り可能なプログラムを格納したことを特徴とする。また、本発明に係る情報処理は、コンテンヅデ一夕を入力する入力手段と、前記入力手段により入力されたデ一夕を蓄積する蓄積手段と、前記蓄積手段に蓄積されたデータの管理情報を保持する保持手段と、前記保持手段に保持されている前記管理情報に基づき所定の演算を行う演算手段と、前記演算手段の演算結果を記憶する記憶手段と、前記演算手段の演算結果と、前記記憶手段に記憶されている過去の前記演算結果と比較し、比較結果に対応して前記蓄積手段に蓄積されている前記デ一夕の利用を制御する制御手段を含むことを特徴とする。

また、本発明に係る除法処理方法は、デ一夕を入力する入力ステヅプと、前記入力ステップの処理により入力されたデータを蓄積する蓄積ステップと、前記蓄積ステップの処理で蓄積されたデ一夕の管理情報を保持する保持ステツプと、前記保持ステツプの処理で保持された前記管理情報に基づき所定の演算を行う演算ステップと、前記演算ステツプでの演算結果を記憶する記憶ステップと、前記演算ステツプでの演算結果と、前記記憶ステツプの処理で記憶された過去の前記演算結果と比較し、比較結果に対応して前記蓄積ステツプの処理で蓄積された前記デ一夕の利用を制御する制御ステップとを含むことを特徴とする。

また、本発明に係るプログラム格納媒体は、データを入力する入カステツプと、前記入カステツプの処理により入力されたデ一夕を蓄積する蓄積ステップと、前記蓄積ステップの処理で蓄積されたデ一夕の管理情報を保持する保持ステップと、前記保持ステツプの処理で保持された前記管理情報に基づき所定の演算を行う演算ステツプと、前記演算ステップでの演算結果を記憶する記憶ステツプと、前記演算ステップでの演算結果と、前記記憶ステップの処理で記憶された過去の前記演算結果と比較し、比較結果に対応して前記蓄積ステツプの処理で蓄積された前記データの利用を制御する制御ステップとを含む処理を情報処理装置に実行させるコンピュータが読み取り可能なプログラムを格納したことを特徴とする。

また、本発明に係る情報処理装置は、他の装置との間でデ一夕を授受する授受手段と、所定の固定鍵と保存用鍵を保持する保持手段と、前記他の装置との間でデ一夕を授受するとき、前記保持手段に保持されている前記固定鍵を利用して、前記他の装置と相互認証処理を行い、通信用鍵を生成する認証手段と、前記通信用鍵を前記保存用鍵で暗号化する暗号化手段と、前記授受手段により受信された、前記通信用鍵で暗号化されているデータを、前記暗号化手段により暗号化された前記通信用鍵と対応させて蓄積する蓄積手段とを含むことを特徴とする。また、本発明に係る情報処理方法は、他の装置との間でデータを受する授受ステップと、所定の固定鍵と保存用鍵を保持する保持ステップと、前記他の装置との間でデータを授受するとき、前記保持ステップの処理で保持された前記固定鍵を利用して、前記他の装置と相互認証処理を行い、通信用鍵を生成する認証ステップと、前記通信用鍵を前記保存用鍵で暗号化する暗号化ステップと、前記授受ステップの処理で受信された、前記通信用鍵で暗号化されているデ一夕を、前記暗号化ステツプの処理で暗号化された前記通信用鍵と対応させて蓄積する蓄積ステップとを含むことを特徴とする。また、本発明に係るプログラム格納媒体は、他の装置との間でデ一夕を授受する授受ステツプと、所定の固定鍵と保存用鍵を保持する保持ステップと、前記他の装置との間でデ一夕を授受するとき、前記保持ステップの処理で保持された前記固定鍵を利用して、前記他の装置と相互認証処理を行い、通信用鍵を生成する認証ステップと、前記通信用鍵を前記保存用鍵で暗号化する暗号化ステップと、前記授受ステップの処理で受信された、前記通信用鍵で暗号化されているデータを、前記暗号化ステップの処理で暗号化された前記通信用鍵と対応させて蓄積する蓄積ステップとを含む処理を情報処理装置に実行させるコンピュータが読み取り可能なプログラムを格納したことを特徴とする。

また、本発明に係る情報処理装置は、データを蓄積する蓄積手段と、前記蓄積手段に蓄積されている前記データの利用時の条件を保持する保持手段と、前記蓄積手段に蓄積されている前記データを他の装置に移転するとき、前記他の装置が前記データの利用時の条件を充足できるか否かを判定する判定手段と、前記判定手段の判定結果に基づいて、前記蓄積手段に蓄積されている前記データを前記保手段に保持されている前記データの利用時の条件とともに前記他の装置に移転する移転手段とを含むことを特徴とする。

また、本発明に係る情報処理方法は、デ一夕を蓄積する蓄積ステップと、前記蓄積ステップの処理で蓄積された前記データの利用時の条件を保持する保持ステップと、前記蓄積ステップの処理で蓄積された前記データを他の装置に移転するとき、前記他の装置が前記デ一夕の利用時の条件を充足できるか否かを判定する判定ステップと、前記判定ステップでの判定結果に基づいて、前記蓄積ステップの処理で蓄積された前記データを前記保持ステツプの処理で保持された前記デ一夕の利用時の条件とともに前記他の装置に移転する移転ステップとを含むことを特徴とする。

さらに、本発明に係るプログラム格納媒体は、データを蓄積する蓄積ステップと、前記蓄積ステツプの処理で蓄積された前記デ一夕の利用時の条件を保持する保持ステップと、前記蓄積ステップの処理で蓄積された前記データを他の装置に移転するとき、前記他の装置が前記デ一夕の利用時の条件を充足できるか否かを判定する判定ステップと、前記判定ステップでの判定結果に基づいて、前記蓄積ステツプの処理で蓄積された前記データを前記保持ステツプの処理で保持された前記データの利用時の条件とともに前記他の装置に移転する移転ステップとを含む処理を情報処理装置に実行させるコンピュー夕が読み取り可能なプログラムを格納したことを特徴とする ₍

図面の簡単な説明 M 1は、本発明に係るコンテンヅデ一夕管理システムの一実施の形態を示す図である。

図 2は、上記コンテンヅデータ管理システムにおけるパーソナルコンピュータの構成を説明する図である。

図 3は、コンテンツデ一夕管理システムにおけるポ一夕ブルデバイスの構成を説明する図である。

図 4は、上記パーソナルコンピュータの機能の構成を説明するプ口ック図である。

図 5は、表示操作指示ウインドウの例を示す図である。

図 6は、録音プログラムがディスプレイに表示させるウインドウの例を説明する図である。

図 7は、コンパクトディスクから H D Dにコンテンツをコピーする場合の処理を説明するフローチヤ一トである。

図 8は、図 7のフローチヤ一卜におけるステップ S 1 2の期限デ —夕ベースチェック処理を説明するフローチヤ一トである。

図 9は、期限デ一夕ベースの例を示す図である。

図 1 0は、ウォー夕マークを説明する図である。

図 1 1は、曲データベースの例を示す図である。

図 1 2は、 H D Dからポ一夕ブルデバイスへコンテンツを移動する動作を説明するフローチャートである。

図 1 3は、 H D Dからポータブルデバイスへコンテンツを移動する動作を説明するフローチャートである。

図 1 4は、 H D Dからポータブルデバイスへコンテンツを移動する動作を説明するフローチャートである。図 1 5は、図 1 2のフローチャートにおけるステップ S 5 5の選 ^れたコンテンツの再生条件などのチェック処理を説明するフロ —チヤ一トである。

図 1 6は、ポータブルデバイス管理している再生条件を説明する図である。

図 1 7は、図 1 2のフローチヤ一トにおけるステヅプ S 5 8のフォーマツト変換処理の詳細を説明するフローチャートである。図 1 8は、 H D Dからポータブルデバイスへコンテンツをコピーする場合の動作を説明するフローチャートである。

図 1 9は、 H D Dからポ一夕ブルデバィスへコンテンツをコピーする場合の動作を説明するフローチャートである。

図 2 0は、 H D Dからポ一夕ブルデバィスへコンテンツをコピーする場合の動作を説明するフローチャートである。

図 2 1は、ポータブルデバイスから H D Dへコンテンツを移動する場合の動作を説明するフローチヤ一トである。

図 2 2は、ポータブルデバイスから H D Dへコンテンツをコピーする場合の動作を説明フローチャートである。

図 2 3は、 E M Dサーバから H D Dへコンテンツをコピーする場合の処理を説明するフローチヤ一トである。

図 2 4は、図 2 3のフローチヤ一卜におけるステップ S 2 0 4の課金に関する処理の詳細を説明するフローチャートである。

図 2 5は、課金ログを説明する図である。

図 2 6は、パーソナルコンビユー夕の I E C 6 0 9 5 8端子から H D Dへコンテンツをコビ一する場合の処理を説明するフローチヤートである。図 27は、パーソナルコンビュ一夕の I E C 60958端子から H~D Dへコンテンッをコピーする場合の処理を説明するフローチヤ —トである。

図 28は、 HDDから I EC 60958端子にコンテンツを出力する場合の動作を説明するフローチャートである。

図 29は、 HDDから I E C 60958端子にコンテンツを出力する場合の動作を説明するフローチャートである。

図 30は、図 28のフローチャートにおけるステップ S 275の再生条件などのチェック処理を説明するフローチャートである。図 31は、 HDDからポータブルデバイス経由でコンテンツを出力する場合の動作を説明するフローチヤ一トである。

図 32は、 HD Dからポータブルデバイス経由でコンテンツを出力する場合の動作を説明するフローチャートである。

図 33は、不揮発性メモリの機能を説明する図である。

図 34は、アダプタの動作を説明するフローチャートである。図 35は、アダプタの内部の構成を示す図である。

図 36 A及び図 36Bは、不揮発性メモリの内部の構成例を示す図である。

図 37は、不揮発性メモリの内部の構成例を示す図である。

発明を実施するための最良の形態以下、本発明を実施するための最良の形態について図面を参照しながら詳細に説明する。図 1は、本発明に係るコンテンツデータ管理システムの一実施の形態を示す図である。パーソナルコンピュータ 1は、ローカルエリァネッ卜ワーク又はィン夕ーネッ卜などから構成されるネットヮ一ク 2に接続されている。パーソナルコンピュータ 1は、 EMD(Ele crical Music Distribution)サーバ 4— 1乃至 4— 3から受信した、又は後述する CD (Compact Disc)から読み取った楽音のデ一夕（以下、コンテンツと称する）を、所定の圧縮の方式（例えば、 ATR AC 3 (商標））に変換するとともに D E S (Data Encryption Sta ndard)などの暗号化方式で暗号化して記録する。

パーソナルコンピュータ 1は、暗号化して記録しているコンテンヅに対応して、コンテンッの利用条件を示す利用条件のデータを記録する。

利用条件のデ一夕は、例えば、その利用条件のデータに対応するコンテンッを同時に利用することができるポータブルデバィス（P o r t ab l e D e v i c e (PDとも称する））の台数（後述する、いわゆるチェックアウトできる PDの台数）を示す。利用条件のデ一夕に示される数だけコンテンツをチェックァゥトしたときでも、パーソナルコンピュータ 1は、そのコンテンツを再生できる。又は、利用条件のデータは、コピーすることができることを示す。コンテンッをポータブルデバィス 6— 1乃至 6— 3にコピーしたとき、パーソナルコンピュータ 1は記録しているコンテンツを再生できる。コンテンツの、ポータブルデバイス 6— 1乃至 6— 3に記憶させることができる回数は、制限される場合がある。この場合、コピーできる回数は、増えることがない。

又は、利用条件のデ一夕は、他のパーソナルコンピュータに移動することができるなどを示す。ポータブルデバイス 6 — 1乃至 6— 3J コンテンツを移動させた後、パーソナルコンビユー夕 1が記録しているコンテンツは使用できなくなる（コンテンツが削除されるか、又は利用条件が変更されて使用できなくなる）。

利用条件のデータの詳細は、後述する。

パーソナルコンピュータ 1は、暗号化して記録しているコンテンッを、コンテンツに関連するデ一夕（例えば、曲名、又は再生条件など）とともに、 U S B (Universal Sirial Bus )ケーブル 7— 1を介して、接続されているポ一夕ブルデバィス 6— 1に記憶させるとともに、ポ一夕ブルデバィス 6— 1に記憶させたことに対応して、記憶させたコンテンツに対応する利用条件のデ一夕を更新する（以下、チェックアウトと称する）。より詳細には、チェックアウトしたとき、パーソナルコンピュータ 1が記録している、そのコンテンッに対応する利用条件のデータのチェックァゥトできる回数は、 1 減らされる。チェックアウトできる回数が 0のとき、対応するコンテンッは、チェックアウトすることができない。

パーソナルコンピュータ 1は、暗号化して記録しているコンテンッを、コンテンツに関連するデータとともに、 U S Bケーブル 7— 2を介して、接続されているポ一夕ブルデバィス 6— 2に記憶させるとともに、ポ一夕ブルデバイス 6— 2に記憶させたことに対応して、記憶させたコンテンツに対応する利用条件のデ一夕を更新する。パーソナルコンピュータ 1は、暗号化して記録しているコンテンツを、コンテンツに関連するデ一夕とともに、 U S Bケーブル 7— 3 を介して、接続されているポ一夕ブルデバィス 6— 3に記憶させるとともに、ポータブルデバィス 6— 3に記憶させたことに対応して、記憶させたコンテンヅに対応する利用条件のデータを更新する。た、パーソナルコンピュータ 1は、 U S Bケーブル 7— 1を介して、接続されているポ一夕ブルデバィス 6— 1にパーソナルコンビュー夕 1がチェックァゥトしたコンテンツを、ポータブルデバィス 6— 1に消去させて（又は、使用できなくさせて）、消去させたコンテンツに対応する利用条件のデ一夕を更新する（以下、チエツクインと称する）。より詳細には、チェヅクインしたとき、パ一ソナルコンピュータ 1が記録している、対応するコンテンツの利用条件のデ一夕のチェックアウトできる回数は、 1増やされる。

パーソナルコンピュータ 1は、 U S Bケーブル 7— 2を介して、接続されているポー夕ブルデバィス 6— 2にパーソナルコンビユー夕 1がチェックァゥ卜したコンテンツを、ポータブルデバイス 6 - 2に消去させて（又は、使用できなくさせて）、消去させたコンテンッに対応する利用条件のデ一夕を更新する。パーソナルコンビュ一夕 1は、 U S Bケーブル 7— 3を介して、接続されているポー夕ブルデバィス 6— 3にパーソナルコンピュー夕 1がチエツクアウトしたコンテンツを、ポータブルデバイス 6— 3に消去させて（又は、使用できなくさせて）、消去させたコンテンツに対応する利用条件のデータを更新する。

パーソナルコンピュータ 1は、図示せぬ他のパーソナルコンビュ一夕がポ一夕ブルデバィス 6 — 1にチェックァゥトしたコンテンツをチェックィンできない。パーソナルコンピュータ 1は、他のパーソナルコンピュータがポ一夕ブルデバィス 6— 2にチェックァゥトしたコンテンツをチェックインできない。パーソナルコンピュータ 1は、他のパーソナルコンピュータがポータブルデバィス 6— 3にチェックアウトしたコンテンツをチェックインできない。

一 EMD登録サーバ 3は、パーソナルコンピュータ 1が EMDサーバ 4— 1乃至 4— 3からコンテンツの取得を開始するとき、パーソナルコンビユー夕 1の要求に対応して、ネットワーク 2を介して、パーソナルコンピュータ 1と EMDサ一バ 4 - 1乃至 4— 3との相互認証に必要な認証鍵をパーソナルコンピュータ 1に送信するとともに、 EMDサーバ 4— 1乃至 4— 3に接続するためのプログラムをパーソナルコンピュータ 1に送信する。

EMDサーバ 4一 1は、パーソナルコンピュータ 1の要求に対応して、ネットワーク 2を介して、コンテンツに関連するデータ（例えば、曲名、又は再生制限など）とともに、パーソナルコンビユー夕 1にコンテンツを供給する。 EMDサーバ 4— 2は、パーソナルコンピュータ 1の要求に対応して、ネットワーク 2を介して、コンテンヅに関連するデータとともに、パーソナルコンピュータ 1にコンテンッを供給する。 EMDサーバ 4一 3は、パーソナルコンビュ —夕 1の要求に対応して、ネットワーク 2を介して、コンテンツに関連するデ一夕とともに、パーソナルコンピュータ 1にコンテンツを供給する。

EMDサーバ 4— 1乃至 4— 3のそれぞれが供給するコンテンツは、同一又は異なる圧縮の方式で圧縮されている。 EMDサーバ 4 - 1乃至 4— 3のそれぞれが供給するコンテンツは、同一又は異なる暗号化の方式で暗号化されている。

WWW(World Wide Web)サーバ 5— 1は、パーソナルコンビュ一夕 1の要求に対応して、ネットワーク 2を介して、コンテンツを読み取った CD (例えば、 CDのアルバム名、又は CDの販売会社など）及び C Dから読み取ったコンテンツに対応するデ一夕（例えば、曲名、又は作曲者名など）をパーソナルコンピュータ 1に供給する。 WWWサーバ 5— 2は、パーソナルコンピュータ 1の要求に対応して、ネットワーク 2を介して、コンテンツを読み取った C D及び C Dから読み取ったコンテンツに対応するデータをパーソナルコンビユー夕 1に供給する。

ポータブルデバイス 6— 1は、パーソナルコンピュータ 1から供給されたコンテンツ（すなわち、チェックアウトされたコンテンッ）を、コンテンツに関連するデータ（例えば、曲名、又は再生制限など）とともに記憶する。ポータブルデバイス 6— 1は、コンテンヅに関連するデータに基づいて、記憶しているコンテンツを再生し、図示せぬヘッドフォンなどに出力する。

例えば、コンテンツに関連するデ一夕として記憶されている、再生制限としての再生回数を超えて再生しようとしたとき、ポータブルデバイス 6— 1は、対応するコンテンツの再生を停止する。コンテンッに関連するデ一夕として記憶されている再生制限としての、再生期限を過ぎた後に再生しょうとしたとき、ポータブルデバイス 6— 1は、対応するコンテンツの再生を停止する。

使用者は、コンテンツを記憶したポーダブルデバイス 6— 1をパ —ソナルコンピュータ 1から取り外して、持ち歩き、記憶しているコンテンツを再生させて、コンテンツに対応する音楽などをへヅドフォンなどで聴くことができる。

ポータブルデバイス 6— 2は、パーソナルコンピュータ 1から供給されたコンテンツを、コンテンツに関連するデ一夕とともに記憶する。ポ一夕ブルデバイス 6— 2は、コンテンツに関連するデ一夕に基づいて、記憶しているコンテンツを再生し、図示せぬヘッドフンなどに出力する。使用者は、コンテンツを記憶したポータブルデバイス 6— 2をパーソナルコンピュータ 1から取り外して、持ち歩き、記憶しているコンテンツを再生させて、コンテンツに対応する音楽などをへッドフォンなどで聴くことができる。

ポ一夕ブルデバィス 6— 3は、パーソナルコンピュータ 1から供給されたコンテンツを、コンテンッに関連するデ一夕とともに記憶する。ポータブルデバイス 6— 3は、コンテンツに関連するデ一夕に基づいて、記憶しているコンテンツを再生し、図示せぬヘッドフオンなどに出力する。使用者は、コンテンツを記憶したポータブルデバイス 6— 3をパーソナルコンピュータ 1から取り外して、持ち歩き、記憶しているコンテンツを再生させて、コンテンツに対応する音楽などをヘッドフォンなどで聴くことができる。

以下、ポータブルデバイス 6— 1乃至 6— 3を個々に区別する必要がないとき、単にポータブルデバイス 6と称する。

図 2は、パーソナルコンピュータ 1の構成を説明する図である。 C P U (Central Processing Unit) 1 1は、各種アプリケーションプログラム（詳細については後述する）や、 OS (Operating Syste m)を実際に実行する。 ROM(Read-only Memory) 12は、一般的には、 CPU 1 1が使用するプログラムや演算用のパラメ一夕のうちの基本的に固定のデ一夕を格納する。 RAM (Random— Ac c e s s Memo ry) 13は、 C P U 1 1の実行において使用するプログラムや、その実行において適宜変化するパラメ一夕を格納する。これらは CPUバスなどから構成されるホストバス 14により相互に接続されている。ホストバス 14は、プリヅジ 15を介して、 P C I (Peripheral Component Interconnect/Interface) バスなどの外部バス 16に接続されている。

キーボード 18は、 CPU 1 1に各種の指令を入力するとき、使用者により操作される。マウス 19は、ディスプレイ 20の画面上のポイントの指示や選択を行うとき、使用者により操作される。デイスプレイ 20は、液晶表示装置又は CR T(Cathode Ray Tube)などから成り、各種情報をテキストやイメージで表示する。 HDD(H ard Disk Drive) 21は、ハードディスクを駆動し、それらに CP U 1 1によって実行するプログラムや情報を記録又は再生させる。

ドライブ 22は、装着されている磁気ディスク 41、光ディスク 42 ( CDを含む）、光磁気ディスク 43、又は半導体メモリ 44 に記録されているデ一夕又はプログラムを読み出して、そのデ一夕又はプログラムを、インターフェース 17、外部バス 16、ブリツジ 15及びホストバス 14を介して接続されている RAM 13に供給する。

U S Bポート 23— 1には、 U SBケーブル 7— 1を介して、ポ —夕ブルデバイス 6— 1が接続される。 U SBポート 23— 1は、ィン夕一フェース 17、外部バス 16、ブリッジ 15、又はホス卜バス 14を介して、 HDD 21、 CPU 1 1、又は RAM13から供給されたデ一夕（例えば、コンテンツ又はポータブルデバイス 6 ― 1のコマンドなどを含む）をポ一夕ブルデバイス 6 - 1に出力する。

U S Bポート 23— 2には、 U SBケーブル 7— 2を介して、ポ —夕ブルデバイス 6— 2が接続される。 U SBポート 23 _ 2は、ィン夕一フェース 1 7、外部バス 1 6、ブリッジ 1 5、又はホストノ tス 1 4を介して、 HDD 2 1、 C P U 1 1、又は RAM 1 3から供給されたデ一夕（例えば、コンテンツ又はポータブルデバイス 6 ― 2のコマンドなどを含む）をポ一夕ブルデバイス 6— 2に出力する。

U S Bポート 2 3— 3には、 U S Bケーブル 7— 3を介して、ポ —夕ブルデバイス 6— 3が接続される。 U S Bポート 2 3— 3は、イン夕一フェース 1 7、外部バス 1 6、ブリッジ 1 5、又はホストバス 1 4を介して、 HD D 2 1、 C P U 1 1、又は RAM 1 3から供給されたデ一夕（例えば、コンテンツ又はポータブルデバイス 6 一 3のコマンドなどを含む）をポータブルデバイス 6 - 3に出力する。

I E C ( Internationl Electrotechnical Commission) 6 0 9 5 8 端子 2 4 aを有する音声入出力ィン夕フェース 2 4は、デジタル音声入出力、あるいはアナログ音声入出力のィン夕フェース処理を実行する。スピーカ 4 5は、音声入出力イン夕フェース 2 4から供給された音声信号を基に、コンテンツに対応する所定の音声を出力す ο

これらのキ一ボード 1 8乃至音声入出力イン夕フェース 2 4は、イン夕一フェース 1 7に接続されており、ィン夕一フェース 1 7は、外部バス 1 6、ブリッジ 1 5及びホストバス 1 4を介して C P U 1 1に接続されている。

通信部 2 5は、ネヅトワーク 2が接続され、 CP U 1 1、又は H D D 2 1から供給されたデ一夕（例えば、登録の要求、又はコンテンッの送信要求など）を、所定の方式のパケットに格納して、ネヅトワーク 2を介して、送信するとともに、ネットワーク 2を介して、言したパケットに格納されているデ一夕（例えば、認証鍵、又はコンテンツなど）を CPU 1 1、 RAMI 3、又は HDD 21に出力する。

半導体 I Cとして、一体的に形成され、パーソナルコンピュータ 1に装着されるアダプタ 26の CPU 32は、外部バス 16、プリヅジ 15及びホストバス 14を介してパーソナルコンピュータ 1の CPU 1 1と共働し、各種の処理を実行する。 RAM 33は、 CP U 32が各種の処理を実行する上において必要なデ一夕やプログラムを記憶する。不揮発性メモリ 34は、パーソナルコンピュータ 1 の電源がオフされた後も保持する必要があるデータを記憶する。 R OM36には、パーソナルコンビュ一夕 1から、暗号化されているプログラムが転送されてきたとき、それを復号するプログラムが記憶されている。 RTC(Real Time Clock) 35は、計時動作を実行し、時刻情報を提供する。

通信部 25及びアダプタ 26は、外部バス 16、ブリッジ 15及びホストバス 14を介して CPU 1 1に接続されている。

以下、 USBポート 23— 1乃至 23— 3を個々に区別する必要がないとき、単に、 U SBポート 23と称する。以下、 USBケ一ブル 7— 1乃至 7— 3を個々に区別する必要がないとき、単に US Bケーブル 7と称する。

次に、ポ一夕ブルデバィス 6の構成を図 3を参照して説明する。電源回路 52は、乾電池 51から供給される電源電圧を所定の電圧の内部電力に変換して、 CPU 53乃至表示部 67に供給することにより、ポータブルデバィス 6全体を駆動させる。 US Bコントローラ 57は、 U S Bコネクタ 56を介して、パー、ナルコンピュータ 1と US Bケーブル 7を介して接続された場合、パーソナルコンピュータ 1から転送されたコンテンツを含むデ一夕を、内部バス 58を介して、 CPU53に供給する。

パーソナルコンピュータ 1から転送されるデータは、 1パケット当たり 64バイトのデ一夕から構成され、 12Mb i t/s e cの転送レー卜でパーソナルコンビュー夕 1から転送される。

ポ—夕ブルデバイス 6に転送されるデータは、ヘッダ及びコンテンッから構成される。ヘッダには、コンテンツ ID、ファイル名、ヘッダサイズ、コンテンツ鍵、ファイルサイズ、コーデック ID、フアイル情報などが格納されているとともに、再生制限処理に必要な再生制限データ、開始日時、終了日時、回数制限及び再生回数力ゥン夕などが格納されている。コンテンツは、 ATRAC 3などの符号化方式で符号化され、暗号化されている。

ヘッダサイズは、ヘッダのデ一夕長（例えば、 33バイトなど）を表し、ファイルサイズは、コンテンツのデ一夕長（例えば、 33, 636, 138バイトなど）を表す。

コンテンツ鍵は、暗号化されているコンテンツを復号するための鍵であり、パーソナルコンピュータ 1とポータブルデバイス 6との相互認証の処理で生成されたセッション鍵（一時鍵）を基に暗号化された状態で、パーソナルコンピュータ 1からポータブルデバイス 6に送信される。

ポ一夕ブルデバィス 6が U S Bケーブル 7を介してパーソナルコンピュー夕 1の US Bポート 23に接続されたとき、ポータブルデバイス 6とパーソナルコンピュータ 1とは、相互認証の処理を実行する。この相互認証の処理は、例えば、チャレンジレスポンス方式認証の処理である。ちなみに、ポ一夕ブルデバイス 6の D S P 5 9は、チャレンジレスポンス方式の認証の処理を行うとき、暗号解読（復号）の処理を実行する。

チャレンジレスポンス方式とは、例えば、パーソナルコンビュ一夕 1が生成するある値（チャレンジ）に対して、ポータブルデバィス 6がパーソナルコンピュータ 1と共有している秘密鍵を使用して生成した値（レスポンス）で応答する方式である。チャレンジレスポンス方式の相互認証の処理においては、パーソナルコンピュータ 1が生成する値は認証の処理毎に毎回変化するので、例えば、ポー夕ブルデバィス 6が出力した、秘密鍵を使用して生成された値が読み出されて、いわゆる、なりすましの攻撃を受けても、次の相互認証の処理では、相互認証に使用される値が異なるので、パーソナルコンピュータ 1は不正を検出できる。

コンテンツ I Dは、コンテンツに対応した、コンテンツを特定するための I Dである。

コ一デヅク I Dは、コンテンツの符号化方式に対応した I Dであり、例えば、コ一デック I D " 1 " は、 A T R A C 3に対応し、コ —デック I D " 0，，は、 M P 3 (MPEG(Moving Picture Experts Gro up) Audio Layer - 3 )に対応する。

ファイル名は、コンテンツに対応するパーソナルコンピュータ 1 が記録しているコンテンツファイル（後述する）を A S C I I (Ame rican National Standard Code for Information Interchange ) コードに変換したデータであり、ファイル情報は、コンテンツに対応する曲名、アーティスト名、作詞者名、又は作曲者名などを A S C I Iコードに変換したデ一夕である。

-再生制限データは、コンテンツの再生が可能な期間（すなわち、開始日時又は終了日時）又は回数制限（再生の回数の制限）が設定されているか否かを示すデ一夕である。再生制限デ一夕には、回数制限が設定されているとき、 " 1" が割り当てられ、再生が可能な期間が設定されているとき、 " 2" が割り当てられ、回数制限及び再生が可能な期間がいずれも設定されていないとき（いわゆる、買取りで購入されたとき）、 " 0" が割り当てられる。

開始日時及び終了日時は、再生制限デ一夕が" 2"であるとき、再生可能期間の範囲を示すデータである。例えば、開始日時が" 0 0040 F"であり、終了日時が" 00070 F" であるとき、対応するコンテンツは、 2000年 4月 15日から 2000年 7月 1 5日まで、再生が可能である。

同様に、回数制限及び再生回数カウン夕は、再生制限デ一夕が" 1"又は" 2"であるとき、回数制限は、そのコンテンツに対応して予め設定された再生可能な回数であり、再生回数カウン夕は、そのコンテンツの再生の処理を実行したとき CPU53により更新される、コンテンツが再生された回数を示す。例えば、回数制限が" 02"であるとき、そのコンテンツの再生可能な回数は 2回であり、再生回数カウン夕が" 0 1"であるとき、そのコンテンツが再生された回数は 1回である。

例えば、再生制限デ一夕が" 2"であり、開始日時が" 0004 0 F"であり、終了日時が" 00070 F"であり、回数制限が" 02"であるとき、ポ一夕ブルデバイス 6は、対応するコンテンツを、 2000年 4月 15日から 2000年 7月 15日までの期間において、 1日 2回ずつ繰り返し再生できる。

|Jえば、再生制限データが" 1"であり、開始日時が" 0000 00" であり、終了日時が" 000000"であり、回数制限が" 0 a" であり、再生回数カウン夕が" 05"であるとき、対応するコンテンツは、再生可能な期間の制限がなく、再生可能な回数が 1 0回であり、再生された回数が 5回である。

ポ一夕ブルデバイス 6が、パーソナルコンピュータ 1からコンテンヅとともにコンテンツの書き込み命令を受信した場合、 ROM 5 5から RAM54に読み出したメインプログラムを実行する CPU

53は、書き込み命令を受け取り、フラッシュメモリコントローラ

60を制御して、パーソナルコンピュータ 1から受信したコンテンッをフラッシュメモリ 61に書き込ませる。

フラッシュメモリ 61は、約 64MBy t eの記憶容量を有し、コンテンツを記憶する。また、フラッシュメモリ 61には、所定の圧縮方式で圧縮されているコンテンツを伸張するための再生用コードが予め格納されている。

なお、フラッシュメモリ 61は、ポ一夕ブルデバイス 6にメモリカードとして着脱可能とすることができる。

使用者による、図示せぬ再生/停止ボタンの押し下げ操作に対応した再生命令が操作キ一コントローラ 62を介して CPU 53に供給されると、 CPU 53は、フラッシュメモリコントローラ 60に、フラッシュメモリ 61から、再生用コードとコンテンツとを読み出させ、 D S P 59に転送させる。

D S P 59は、フラッシュメモリ 61から転送された再生用コ一ドに基づいてコンテンツを CR C (Cyclic Redundancy Check) 方式で誤り検出をした後、再生して、再生したデ一夕（図 3中において

EL1で示す）をディジタル/アナログ変換回路 63に供給する。

D SP 59は、内部に設けられた図示せぬ発信回路とともに一体に構成され、外付けされた水晶で成る発信子 59 Aからのマスタークロック MCLKを基に、コンテンツを再生するとともに、マス夕一クロック MCLK、マス夕一クロック MC L Kを基に内部の発振回路で生成した所定の周波数のビヅトクロック B C LK、並びに、フレーム単位の Lチャンネルクロック L C L K及び Rチャンネルクロック RCLKからなる動作クロック LR CLKをディジタルアナログ変換回路 63に供給する。

D SP 59は、コンテンツを再生するとき、再生用コードに従つて上述の動作クロックをディジ夕ルアナログ変換回路 63に供給して、コンテンツを再生しないとき、再生用コードに従って動作クロックの供給を停止して、ディジタルアナログ変換回路 63を停止させて、ポータブルデバイス 6全体の消費電力量を低減する。

同様に、 C PU 53及び U S Bコントローラ 57も、水晶でなる発振子 53 A又は 57 Aがそれぞれ外付けされ、発振子 53 A又は 57 Aからそれぞれ供給されるマスタークロック MCLKに基づき、所定の処理を実行する。

このように構成することで、ポータブルデバイス 6は、 CPU 5 3 , D SP 59 , USBコントローラ 57等の各回路ブロックに対してクロック供給を行うためのクロック発生モジュールが不要となり、回路構成を簡素化するとともに小型化することができる。

ディジ夕ルアナログ変換回路 63は、再生したコンテンツをアナログの音声信号に変換して、これを増幅回路 64に供給する。増幅回路 64は、音声信号を増幅して、ヘッドフォンジャック 65を介して、図示せぬヘッドフォンに音声信号を供給する。

このように、ポータブルデバイス 6は、図示せぬ再生/停止ボタンが押圧操作されたとき、 CPU 53の制御に基づいてフラッシュメモリ 6 1に記憶されているコンテンヅを再生するとともに、再生中に再生/停止ボタンが押圧操作されたとき、コンテンツの再生を停止する。

ポ一夕ブルデバイス 6は、停止後に再度再生/停止ボタンが押圧操作されたとき、 CPU 53の制御に基づいて停止した位置からコンテンッの再生を再開する。再生/停止ボタンが押圧操作により再生を停止して操作が加わることなく数秒間経過したとき、ポータブルデバイス 6は、自動的に電源をオフして消費電力を低減する。因みに、ポータブルデバイス 6は、電源がオフになった後に再生 /停止ボタンが押圧操作されたとき、前回の停止した位置からコンテンッを再生せず、 1曲目から再生する。

また、ポータブルデバイス 6の CPU 53は、 LCDコント口一ラ 68を制御して、表示部 67に、再生モードの状態（例えば、リビート再生、イントロ再生など）、イコライザ調整（すなわち、音声信号の周波数帯域に対応した利得の調整）、曲番号、演奏時間、再生、停止、早送り、早戻しなどの状態、音量及び乾電池 51の残量等の情報を表示させる。

さらに、ポータブルデバイス 6は、 EEPROM68に、フラッシュメモリ 80に書き込まれているコンテンツの数、それぞれのコンテンッが書き込まれているフラッシュメモリ 61のブロック位置及びその他種々のメモリ蓄積情報等のいわゆる FAT (F i l e A l l o cat i on Tab l e) を格納する。

一みに、本実施の形態においては、コンテンツは、 64KByt eを 1ブロックとして扱われ、 1曲のコンテンツに対応したブロヅク位置が FATに格納される。

フラッシュメモリ 6 1に FATが格納される場合、例えば、 1曲目のコンテンツが CPU53の制御によりフラッシュメモリ 6 1に書き込まれると、 1曲目のコンテンツに対応するプロック位置が F A Tとしてフラッシュメモリ 61に書き込まれ、次に、 2曲目のコンテンヅがフラッシュメモリ 61に書き込まれると、 2曲目のコンテンヅに対応するブロック位置が FATとしてフラッシュメモリ 6 1 ( 1曲目と同一の領域）に書き込まれる。

このように、 FATは、フラッシュメモリ 61へのコンテンツの書き込みのたびに書き換えられ、更に、デ一夕の保護の為、同一のデータがリザーブ用に 2重に書き込まれる。

FATがフラッシュメモリ 61に書き込まれると、 1回のコンテンッの書き込みに対応して、フラッシュメモリ 61の同一の領域が 2回書き換えられるので、少ないコンテンツの書き込みの回数で、フラッシュメモリ 61に規定されている書換えの回数に達してしまい、フラッシュメモリ 61の書換えができなくなってしまう。そこで、ポータブルデバイス 6は、 FATを EEPROM68に記憶させて、 1回のコンテンツの書き込みに対応するフラッシュメモリ 6 1の書換えの頻度を少なくしている。

書換えの回数の多い FATを EE PROM 68に記憶させることにより、 FATをフラッシュメモリ 61に記憶させる場合に比較して、ポータブルデバイス 6は、コンテンツの書き込みができる回数を数十倍以上に増やすことができる。更に、 CPU 53は、 E EP M 68に FATを追記するように書き込ませるので、 EE PR OM 68の同一の領域の書換えの頻度を少なくして、 E EPROM 68が短期間で書換え不能になることを防止する。

ポ一夕ブルデバィス 6は、 US Bケーブル Ίを介してパーソナルコンピュータ 1に接続されたとき（以下、これを USB接続と称する）、 USBコントローラ 57から CPU 53に供給される割り込み信号に基づき、 U SB接続されたことを認識する。

ポータブルデバイス 6は、 U S B接続されたことを認識すると、パーソナルコンピュータ 1から U S Bケーブル 7を介して規定電流値の外部電力の供給を受けるとともに、電源回路 52を制御して、乾電池 5 1からの電力の供給を停止させる。

CPU 53は、 U SB接続されたとき、 D SP 59のコンテンツの再生の処理を停止させる。これにより、 CPU 53は、パーソナルコンピュータ 1から供給される外部電力が規定電流値を超えてしまうことを防止して、規定電流値の外部電力を常時受けられるように制御する。

このように CPU 53は、 U S B接続されると、乾電池 5 1から供給される電力からパーソナルコンピュータ 1から供給される電力に切り換えるので、電力単価の安いパーソナルコンピュータ 1からの外部電力が使用され、電力単価の高い乾電池 5 1の消費電力が低減され、かくして乾電池 5 1の寿命を延ばすことができる。

なお、 CPU 53は、パーソナルコンビユー夕 1から U S Bケーブル 7を介して外部電力の供給を受けたとき、 D SP 59の再生処理を停止させることにより、 D S P 59からの輻射を低減させ、その結果としてパーソナルコンピュータ 1を含むシステム全体の輻射一段と低減させる。

図 4は、 CPU 1 1の所定のプログラムの実行等により実現される、パーソナルコンピュータ 1の機能の構成を説明するプロヅク図である。コンテンヅ管理プログラム 1 1 1は、 EMD選択プログラム 13 1、チェヅクイン /チェックァゥト管理プログラム 132、暗号方式変換プログラム 135、圧縮方式変換プログラム 136、暗号化プログラム 137、利用条件変換プログラム 139、利用条件管理プログラム 140、認証プログラム 14 1、復号プログラム 142、 PD用ドライノ 143、購入用プログラム 144及び購入用プログラム 145などの複数のプログラムで構成されている。コンテンツ管理プログラム 1 1 1は、例えば、シャッフルされているインストラクション、又は暗号化されているィンストラクションなどで記述されて、その処理内容を外部から隠蔽し、その処理内容の読解が困難になる（例えば、使用者が、直接、コンテンツ管理プログラム 1 11を読み出しても、インストラクシヨンを特定できないなど）ように構成されている。

EMD選択プログラム 131は、コンテンツ管理プログラム 11 1がパーソナルコンピュータ 1にインストールされるとき、コンテンヅ管理プログラム 1 1 1には含まれず、後述する EMDの登録の処理において、ネットワーク 2を介して、 EMD登録サーバ 3から受信される。 EMD選択プログラム 131は、 EMDサーバ 4— 1 乃至 4一 3のいずれかとの接続を選択して、購入用アプリケーション 1 15、又は購入用プログラム 144若しくは 142に、 EMD サーバ 4— 1乃至 4— 3のいずれかとの通信（例えば、コンテンツを購入するときの、コンテンツのダウンロードなど）を実行させる。一チェックィン /チェックァゥト管理プログラム 1 3 2は、チエツクイン又はチェックァゥトの設定、及びコンテンッデ一夕べ一ス 1 1 4に記録されている利用条件ファイル 1 6 2— 1乃至 1 6 2—N に基づいて、コンテンツファイル 1 6 1 - 1乃至 1 6 1 — Nに格納されているコンテンツをポータブルデバイス 6— 1乃至 6— 3のいずれかにチェックァゥ卜するか、又はポ一夕ブルデバイス 6— 1乃至 6— 3に記憶されているコンテンツをチェックィンする。

チェックィン /チェックァゥト管理プログラム 1 3 2は、チェヅクィン又はチェックァゥ卜の処理に対応して、コンテンッデ一夕べース 1 1 4に記録されている利用条件ファイル 1 6 2— 1乃至 1 6 2—Nに格納されている利用条件のデ一夕を更新する。

コピ一管理プログラム 1 3 3は、コンテンツデ一夕ベース 1 1 4 に記録されている利用条件ファイル 1 6 2— 1乃至 1 6 2— Nに基づいて、コンテンツファイル 1 6 1— 1乃至 1 6 1—Nに格納されているコンテンツをポ一夕ブルデバイス 6 - 1乃至 6 - 3のいずれかにコピーするか、又はポータブルデバィス 6— 1乃至 6— 3からコンテンヅをコンテンツデータべ一ス 1 1 4にコピーする。

移動管理プログラム 1 3 4は、コンテンツデ一夕ベース 1 1 4に記録されている利用条件ファイル 1 6 2— 1乃至 1 6 2— Nに基づいて、コンテンツファイル 1 6 1— 1乃至 1 6 1 一 Nに格納されているコンテンツをポ一夕ブルデバイス 6— 1乃至 6 - 3のいずれかに移動するか、又はポ一夕ブルデバイス 6— 1乃至 6— 3からコンテンヅをコンテンツデ一夕べ一ス 1 1 4に移動する。

暗号方式変換プログラム 1 3 5は、ネットワーク 2を介して、購入用アプリケーションプログラム 1 1 5が E M Dサーバ 4— 1から受信したコンテンツの暗号化の方式、購入用プログラム 1 4 4が E M Dサーバ 4一 2から受信したコンテンツの暗号化の方式、又は購入用プログラム 1 4 5が E M Dサーバ 4— 3から受信したコンテンヅの暗号化の方式を、コンテンツデータベース 1 1 4が記録しているコンテンツファイル 1 6 1— 1乃至 1 6 1—Nに格納されているコンテンッと同一の暗号化の方式に変換する。

また、暗号方式変換プログラム 1 3 5は、ポータブルデバイス 6 — 1又は 6— 3にコンテンヅをチェックアウトするとき、チェックアウトするコンテンツを、ポータブルデバイス 6— 1又は 6— 3が利用可能な暗号化方式に変換する。

圧縮方式変換プログラム 1 3 6は、ネットワーク 2を介して、購入用アプリケーションプログラム 1 1 5が E M Dサーバ 4一 1から受信したコンテンツの圧縮の方式、購入用プログラム 1 4 4が E M Dサーバ 4一 2から受信したコンテンッの圧縮の方式、又は購入用プログラム 1 4 5が E M Dサーバ 4— 3から受信したコンテンツの圧縮の方式を、コンテンヅデ一夕べ一ス 1 1 4が記録しているコンテンヅファイル 1 6 1— 1乃至 1 6 1—Nに格納されているコンテンヅと同一の圧縮の方式に変換する。

また、圧縮方式変換プログラム 1 3 6は、ポ一夕ブルデバイス 6 一 1又は 6— 3にコンテンツをチェックアウトするとき、チェックアウトするコンテンツを、ポー夕プルデバィス 6— 1又は 6— 3が利用可能な圧縮の方式に変換する。

暗号化プログラム 1 3 7は、例えば C Dから読み取られ、録音プログラム 1 1 3から供給されたコンテンツ（暗号化されていない）を、コンテンヅデ一夕べ一ス 1 14が記録しているコンテンツファル 161 _ 1乃至 161—Nに格納されているコンテンツと同一の暗号化の方式で暗号化する。

圧縮/伸張プログラム 138は、例えば CDから読み取られ、録音プログラム 113から供給されたコンテンツ（圧縮されていない）を、コンテンツデータベース 1 14が記録しているコンテンツファイル 161— 1乃至 161— Nに格納されているコンテンツと同一の符号化の方式で符号化する。圧縮/伸張プログラム 138は、符号化されているコンテンツを伸張（復号）する。

利用条件変換プログラム 139は、ネットワーク 2を介して、購入用アプリケーションプログラム 1 15が EMDサーバ 4— 1から受信したコンテンツの利用条件を示すデータ（いわゆる、 Us ag e Ru l e) 購入用プログラム 144が EMDサーバ 4— 2から受信したコンテンツの利用条件を示すデータ、又は購入用プログラム 145が EMDサーバ 4一 3から受信したコンテンツの利用条件を示すデ一夕を、コンテンヅデータベース 1 14が記録している利用条件ファイル 162- 1乃至 162—Nに格納されている利用条件デ一夕と同一のフォーマツ卜に変換する。

また、利用条件変換プログラム 139は、ポータブルデバイス 6 - 1又は 6— 3にコンテンツをチェックアウトするとき、チェックァゥトするコンテンツに対応する利用条件のデ一夕を、ポータブルデバイス 6— 1又は 6— 3が利用可能な利用条件のデータに変換する。

利用条件管理プログラム 140は、コンテンツのコピー、移動、チェックイン、又はチェックアウトの処理を実行する前に、コンテンヅデ—夕ベース i i 4に記録されている利用条件ファイル 1 6 2 一一 1乃至 1 6 2—Nに格納されている利用条件のデータに対応するハッシュ値（後述する）を基に、利用条件のデ一夕の改竄を検出する。利用条件管理プログラム 1 4 0は、コンテンツのコピー、移動、チェックイン、又はチェックアウトの処理に伴う、コンテンツデ一夕ベース 1 1 4に記録されている利用条件ファイル 1 6 2 _ 1乃至 1 6 2—Nに格納されている利用条件のデータを更新に対応して、利用条件のデ一夕に対応するハッシュ値を更新する。

認証プログラム 1 4 1は、コンテンツ管理プログラム 1 1 1 と購入用アプリケーションプログラム 1 1 5との相互認証の処理及びコンテンッ管理プログラム 1 1 1と購入用プログラム 1 4 4との相互認証の処理を実行する。また、認証プログラム 1 4 1は、 E M Dサーバ 4— 1と購入用アプリケーションプログラム 1 1 5との相互認証の処理、 E M Dサーバ 4— 2と購入用プログラム 1 4 4との相互認証の処理及び E M Dサーバ 4一 3と購入用プログラム 1 4 5との相互認証の処理で利用される認証鍵を記憶している。

認証プログラム 1 4 1が相互認証の処理で利用する認証鍵は、コンテンッ管理プログラム 1 1 1がパーソナルコンピュータ 1にインストールされたとき、認証プログラム 1 4 1に記憶されておらず、表示操作指示プログラム 1 1 2により登録の処理が正常に実行されたとき、 E M D登録サーバ 3から供給され、認証プログラム 1 4 1 に記憶される。

復号プログラム 1 4 2は、コンテンツデータベース 1 1 4が記録しているコンテンツファイル 1 6 1— 1乃至 1 6 1—Nに格納されているコンテンツをパーソナルコンピュータ 1が再生するとき、コンテンッを復号する。

一 P D用ドライバ 1 4 3は、ポータブルデバィス 6— 2に所定のコンテンヅをチェックァゥトするとき、又はポータブルデバィス 6— 2から所定のコンテンツをチェックィンするとき、ポ一夕ブルデバイス 6— 2にコンテンツ又はポ一夕ブルデバィス 6— 2に所定の処理を実行させるコマンドを供給する。

P D用ドライバ 1 4 3は、ポータブルデバイス 6 - 1に所定のコンテンッをチェックアウトするとき、又はポータブルデバイス 6― 1から所定のコンテンツをチェックィンするとき、デバイスドライノ 1 1 6— 1にコンテンッ、又はデバィスドライノ 1 1 6— 1に所定の処理を実行させるコマンドを供給する。

P D用ドライバ 1 4 3は、ポー夕ブルデバイス 6— 3に所定のコンテンッをチェックァゥトするとき、又はポータブルデバィス 6— 3から所定のコンテンツをチェックィンするとき、デバイスドライノ 1 1 6— 2にコンテンツ、又はデバイスドライノ 1 1 6 - 2に所定の処理を実行させるコマンドを供給する。

購入用プログラム 1 4 4は、いわゆる、プラグインプログラムであり、コンテンツ管理プログラム 1 1 1とともにインストールされ、 E M D登録サーバ 3からネットワーク 2を介して供給され、又は所定の C Dに記録されて供給される。購入用プログラム 1 4 4は、パ一ソナルコンピュータ 1にインストールされたとき、コンテンツ管理プログラム 1 1 1の有する所定の形式のィン夕一フェースを介して、コンテンツ管理プログラム 1 1 1 とデ一夕を送受信する。

購入用プログラム 1 4 4は、例えば、シャッフルされているインストラクシヨン、又は暗号化されているィンストラクシヨンなどで記述されて、その処理内容を外部から隠蔽し、その処理内容の読解が困難になる（例えば、使用者が、直接、購入用プログラム 144 を読み出しても、インストラクションを特定できないなど）ように構成されている。

購入用プログラム 144は、ネットワーク 2を介して、 EMDサーバ 4— 2に所定のコンテンヅの送信を要求するとともに、 E MD サーバ 4一 2からコンテンツを受信する。また、購入用プログラム 144は、 EMDサーバ 4— 2からコンテンツを受信するとき、課金の処理を実行する。

購入用プログラム 145は、コンテンッ管理プログラム 1 1 1とともにインストールされるプログラムであり、ネットワーク 2を介して、 EMDサーバ 4— 3に所定のコンテンツの送信を要求するとともに、 EMDサーバ 4一 3からコンテンツを受信する。また、購入用プログラム 145は、 EMDサーバ 4— 3からコンテンツを受信するとき、課金の処理を実行する。

表示操作指示プログラム 1 12は、フィル夕リングデータフアイル 181、表示デ一夕ファイル 182、画像ファイル 183— 1乃至 183— K、又は履歴デ一夕ファイル 184を基に、ディスプレィ 20に所定のウインドウの画像を表示させ、キーボード 18又はマウス 19への操作を基に、コンテンヅ管理プログラム 1 1 1にチエツクイン又はチェックァゥトなどの処理の実行を指示する。フィルタリングデ一夕ファイル 181は、コンテンツデ一夕べ一ス 1 14に記録されているコンテンツファイル 161— 1乃至 16 1一 Νに格納されているコンテンツそれぞれに重み付けをするためのデータを格納して、 HDD 21に記録されている。表示デ一夕ファイル 182は、コンテンツデ一夕べ一ス 1 14に IS録されているコンテンツファイル 161— 1乃至 16 1—Nに格納されているコンテンツに対応するデータを格納して、 HD D 21 に記録されている。

画像ファイル 183— 1乃至 183—Kは、コンテンヅデータべ —ス 1 14に記録されているコンテンツファイル 161— 1乃至 1 61一 Nに対応する画像、又は後述するパッケージに対応する画像を格納して、 HDD 21に記録されている。

以下、画像ファイル 183— 1乃至 183— Kを個々に区別する必要がないとき、単に、画像ファイル 183と称する。

履歴デ一夕ファイル 184は、コンテンツデ一夕ベース 1 14に記録されているコンテンツファイル 161 _ 1乃至 161—Nに格納されているコンテンツがチェックァゥトされた回数、チェックィンされた回数、その日付などの履歴デ一夕を格納して、 HDD 21 に記録されている。

表示操作指示プログラム 112は、登録の処理のとき、ネットヮ —ク 2を介して、 EMD登録サーバ 3に、予め記憶しているコンテンヅ管理プログラム 1 1 1の I Dを送信するとともに、 EMD登録サーバ 3から認証用鍵及び EMD選択プログラム 131を受信して、コンテンツ管理プログラム 11 1に認証用鍵及び EMD選択プログラム 131を供給する。

録音プログラム 1 13は、所定のウインドウの画像を表示させて、キーボ—ド 18又はマウス 19への操作を基に、ドライブ 22に装着された光ディスク 42である CDからコンテンツの録音時間などのデ一夕を読み出す。録音プログラム 1 13は、 CDに記録されているコンテンツの録音時間などを基に、ネットワーク 2を介して、 WWWサーバ 5— 1 又は 5— 2に CDに対応するデータ（例えば、アルバム名、又はァーテイスト名など）又は CDに記録されているコンテンツに対応するデ一夕（例えば、曲名など）の送信を要求するとともに、 WWW サーバ 5— 1又は 5— 2から CDに対応するデ一夕又は C Dに記録されているコンテンツに対応するデ一夕を受信する。

録音プログラム 1 13は、受信した CDに対応するデ一夕又は C Dに記録されているコンテンツに対応するデ一夕を、表示操作指示プログラム 1 12に供給する。

また、録音の指示が入力されたとき、録音プログラム 1 13は、ドライブ 22に装着された光ディスク 42である CDからコンテンッを読み出して、コンテンツ管理プログラム 1 1 1に出力する。コンテンツデータベース 1 14は、コンテンツ管理プログラム 1 1 1から供給された所定の方式で圧縮され、所定の方式で暗号化されているコンテンツを、コンテンツファイル 161 - 1乃至 161 —Nのいずれかに格納する（HDD 2 1に記録する）。コンテンツデータベース 1 14は、コンテンヅファイル 161— 1乃至 161 一 Nにそれぞれ格納されているコンテンヅに対応する利用条件のデ一夕を、コンテンツが格納されているコンテンツファイル 161— 1乃至 161—Nにそれぞれ対応する利用条件ファイル 162— 1 乃至 162—Nのいずれかに格納する（HDD 21に記録する）。コンテンツデ一夕ベース 114は、コンテンツファイル 161— 1乃至 161—N又は利用条件ファイル 162— 1乃至 162— N をレコードとして記録してもよい。例えば、コンテンツファイル 1 6 1— 1に格納されているコンテッに対応する利用条件のデータは、利用条件ファイル 1 6 2— 1 に格納されている。コンテンツファイル 1 6 1—Nに格納されているコンテンツに対応する利用条件のデ一夕は、利用条件ファイル 1 6 2—Nに格納されている。

なお、利用条件ファイル 1 6 2— 1乃至 1 6 2— Nに記録されているデータは、後述する期限データベースに記録されているデ一夕、又は曲デ一夕べ一スに記録されているデータに対応する。すなわち、コンテンツデータベース 1 1 4は、後述する期限デ一夕べ一ス及び曲デ一夕ベースを包含して、構成されている。

以下、コンテンツファイル 1 6 1— 1乃至 1 6 1— Nを個々に区別する必要がないとき、単に、コンテンツファイル 1 6 1と称する。以下、利用条件ファイル 1 6 2— 1乃至 1 6 2— Nを個々に区別する必要がないとき、単に、利用条件ファイル 1 6 2と称する。

購入用アプリケーションプログラム 1 1 5は、 E M D登録サーバ 3からネットワーク 2を介して供給され、又は所定の C D— R O M に記録されて供給される。購入用アプリケーションプログラム 1 1 5は、ネットワーク 2を介して、 E M Dサーバ 4— 1に所定のコンテンヅの送信を要求するとともに、 E M Dサーバ 4一 1からコンテンヅを受信して、コンテンツ管理プログラム 1 1 1に供給する。また、購入用アプリケーションプログラム 1 1 5は、 E M Dサーバ 4 — 1からコンテンツを受信するとき、課金の処理を実行する。

次に、表示デ一夕ファイル 8 2に格納されているデータとコンテンヅデ一夕ベースに格納されているコンテンツファイル 1 6 1— 1 乃至 1 6 1—Nとの対応付けについて説明する。コンテンツファイル 1 6 1— 1乃至 1 6 1—Nのいずれかに格納れているコンテンツは、所定のパッケージに属する。パッケージは、より詳細には、オリジナルパッケージ、マイセレクトパッケ一ジ、又はフィル夕リングパッケージのいずれかである。

オリジナルパッケージは、 1以上のコンテンヅが属し、 E M Dサーバ 4— 1乃至 4一 3におけるコンテンツの分類（例えば、いわゆるアルバムに対応する）、又は一枚の C Dに対応する。コンテンツは、いずれかのオリジナルパッケージに属し、複数のオリジナルパッケージに属することができない。また、コンテンツが属するオリジナルパッケージは、変更することができない。使用者は、オリジナルパッケージに対応する情報の一部を編集（情報の追加、又は追加した情報の変更）することができる。

マイセレクトパッケージは、使用者が任意に選択した 1以上のコンテンッが属する。マイセレクトパッケージにいずれのコンテンツが属するかは、使用者が任意に編集することができる。コンテンツは、 1以上のマイセレクトパッケージに同時に属することができる。また、コンテンツは、いずれのマイセレクトパッケージに属しなくともよい。

フィル夕リングパッケージには、フィル夕リングデ一夕ファイル 1 8 1に格納されているフィル夕リングデ一夕を基に選択されたコンテンッが属する。フィル夕リングデ一夕は、 E M Dサーバ 4一 1 乃至 4— 3又は WWWサーバ 5— 1若しくは 5— 2などからネットワーク 2を介して供給され、又は所定の C Dに記録されて供給される。使用者は、フィル夕リングデ一夕ファイル 1 8 1に格納されているフィル夕リングデ一夕を編集することができる。フィルタリングデ一夕は、所定のコンテンツを選択する、又はコテンヅに対応する重みを算出する基準となる。例えば、今週の J

- P O P (日本のポップス）べストテンに対応するフィル夕リングデ一夕を利用すれば、パーソナルコンピュータ 1は、今週の日本のポップス 1位のコンテンツ乃至今週の日本のポップス 1 0位のコンテンッを特定することができる。

フィルタリングデ一夕ファイル 1 8 1は、例えば、過去 1月間にチェックァゥ卜されていた期間が長い順にコンテンツを選択するフィル夕リングデ一夕、過去半年間にチェックァゥ卜された回数が多いコンテンツを選択するフィル夕リングデ一夕、又は曲名に" 愛" の文字が含まれているコンテンツを選択するフィル夕リングデ一夕などを含んでいる。

このようにフィル夕リングパッケージのコンテンツは、コンテンッに対応するコンテンヅ用表示デ一夕 2 2 1 (コンテンツ用表示デ —夕 2 2 1に使用者が設定したデータを含む）、又は履歴データ 1 8 4などと、フィル夕リングデ一夕とを対応させて選択される。ドライバ 1 1 7は、コンテンツ管理プログラム 1 1 1などの制御の基に、音声入出力イン夕一フェース 2 4を駆動して、外部から供給されたデジ夕ルデ一夕であるコンテンツを入力してコンテンツ管理プログラム 1 1 1に供給するか、若しくはコンテンツ管理プログラム 1 1 1を介してコンテンツデータベース 1 1 4から供給されたコンテンツをデジタルデ一夕として出力するか、又は、コンテンツ管理プログラム 1 1 1を介してコンテンツデ一夕べ一ス 1 1 4から供給されたコンテンツに対応するアナ口グ信号を出力する。

図 5は、表示操作指示プログラム 1 1 2を起動させたとき、操作指示プログラム 1 1 2がディスプレイ 2 0に表示させる表示操作指示^ 7インドウの例を示す図である。

表示操作指示ウインドウには、録音プログラム 1 1 3を起動させるためのボタン 2 0 1、 E M D選択プログラム 1 3 1を起動させるためのボタン 2 0 2、チェックィン又はチェックァゥ卜の処理の設定を行うフィ一ルドを表示させるためのボタン 2 0 3、マイセレクトパッケージを編集するためフィ一ルドを表示させるためのボタン 2 0 4等が配置されている。

ボタン 2 0 5が選択されているとき、フィールド 2 1 1には、ォリジナルパッケージに対応するデ一夕が表示される。ボタン 2 0 6 が選択されているとき、フィールド 2 1 1には、マイセレクトパヅケージに対応するデ一夕が表示される。ボタン 2 0 7が選択されているとき、フィールド 2 1 1には、フィル夕リングパヅケージに対応するデ一夕が表示される。

フィールド 2 1 1に表示されるデ一夕は、パッケージに関するデ —夕であり、例えば、パッケージ名称、又はァ一テイスト名などである。

例えば、図 5においては、パッケージ名称" ファースト" 及びァ —テイスト名" A太郎" 、パッケージ名称" セカンド" 及びァ一テイスト名" A太郎" などがフィールド 2 1 1に表示される。

フィ一ルド 2 1 2には、フィールド 2 1 1で選択されているパッケージに属するコンテンツに対応するデ一夕が表示される。フィールド 2 1 2に表示されるデ一夕は、例えば、曲名、演奏時間、又はチェックァゥト可能回数などである。

例えば、図 5においては、パッケージ名称" セカンド" に対応するパヅケージが選択されているので、パヅケージ名称" セカンド" &対応するパッケージに属するコンテンツに対応する曲名" 南の酒場" 及びチェックアウト可能回数（例えば、 8分音符の 1つがチェックアウト 1回に相当し、 8分音符が 2つでチェックァゥト 2回を示す）、並びに曲名" 北の墓場" 及びチェックァゥト可能回数（8 分音符が 1つでチェックァゥ卜 1回を示す）などがフィールド 2 1 2に表示される。

このように、フィ一ルド 2 1 2に表示されるチェックァゥト可能回数としての 1つの 8分音符は、対応するコンテンツが 1回チエツクァゥトできることを示す。

フィールド 2 1 2に表示されるチェックァゥト可能回数としての休符は、対応するコンテンツがチェックアウトできない（チェヅクアウト可能回数が 0である。（ただし、パーソナルコンビユー夕 1 はそのコンテンツを再生することができる。））ことを示す。また、フィ一ルド 2 1 2に表示されるチェックァゥト可能回数としてのト音記号は、対応するコンテンツのチェックァゥ卜の回数に制限がない（何度でも、チェックアウトできる）ことを示している。

なお、チェックアウト可能回数は、図 5に示すように所定の図形 (例えば、円、星、月などでもよい）の数で表示するだけでなく、数字等で表示してもよい。

また、表示操作指示ウィンドウには、選択されているパッケージ又はコンテンツに対応付けられている画像等（図 4の画像ファイル 1 8 3— 1乃至 1 8 3—Kのいずれかに対応する）を表示させるフィールド 2 0 8が配置されている。ボタン 2 0 9は、選択されているコンテンツを再生する（コンテンツに対応する音声をスピーカ 4 5に出力させる）とき、クリックされる。

—ボタン 2 0 5が選択され、フィールド 2 1 1に、ォリジナルバッケージに対応するデ一夕が表示されている場合、フィールド 2 1 2 に表示されている所定のコンテンッの曲名を選択して、消去の操作をしたとき、表示操作指示プログラム 1 1 2は、コンテンツ管理プログラム 1 1 1に、選択されている曲名に対応する、コンテンツデ —夕ベース 1 1 4に格納されている所定のコンテンツを消去させる。録音プログラム 1 1 3が表示させるウインドウのボタン（後述するボタン 2 5 5 ) が選択されて（ァクティブにされて）いる場合、 C Dから読み出したコンテンツがコンテンツデ一夕ベース 1 1 4に記録されたとき、表示操作指示プログラム 1 1 2は、表示操作指示ウィンドウに、予め指定されているポータブルデバイス 6— 1乃至 6一 3のいずれかに記憶されているコンテンツの曲名を表示するフィールド 2 1 3を表示する。

録音プログラム 1 1 3が表示させるウインドウのボタンが選択されている場合、 C Dから読み出したコンテンツがコンテンヅデ一夕ベース 1 1 4に記録されたとき、表示操作指示プログラム 1 1 2は、コンテンツ管理プログラム 1 1 1に、コンテンツデータべ一ス 1 1 4に記録した、 C Dから読み出したコンテンツを予め指定されているポータブルデバイス 6 - 1乃至 6— 3のいずれかにチェックァゥ卜させる。

フィールド 2 1 3にはコンテンヅの曲名に対応させて、フィールド 2 1 3の最も左に、そのコンテンツがパーソナルコンピュータ 1 にチェックインできるか否かを示す記号が表示される。例えば、フィールド 2 1 3の最も左に位置する "〇" は、コンテンツの曲名に対応するコンテンツがパーソナルコンピュータ 1にチェックィンでる（すなわち、パーソナルコンピュータ 1からチェックアウトされた）ことを示している。フィールド 2 1 3の最も左に位置する " X " は、コンテンツの曲名に対応するコンテンツがパーソナルコンピュー夕 1にチェックインできない（すなわち、パーソナルコンビュ一夕 1からチェックアウトざれていない、例えば、他のパーソナルコンピュータからチェックァゥ卜された）ことを示している。表示操作指示プログラム 1 1 2が表示操作指示ウインドウにフィ —ルド 2 1 3を表示させたとき、表示操作指示プログラム 1 1 2は、表示操作指示ウインドウに、予め指定されているポータブルデバイス 6— 1乃至 6 - 3のいずれかに記憶されているコンテンツが属するポ一夕ブルパッケージ（ポ一夕ブルデバイス 6 - 1乃至 6— 3のいずれかに記憶されているコンテンヅが属するパーケージ）の名称を表示するフィ一ルド 2 1 4、フィールド 2 1 3を閉じるためのボタン 2 1 0及びチェックィン又はチェックァゥトを実行させるボタン 2 1 5を表示する。

更に、表示操作指示プログラム 1 1 2が表示操作指示ウインドウにフィールド 2 1 3を表示させたとき、表示操作指示プログラム 1 1 2は、表示操作指示ウィンドウに、フィールド 2 1 2で選択された曲名に対応するコンテンツのチェックァゥトを設定するボタン 2 1 6、フィールド 2 1 3で選択された曲名に対応するコンテンツのチェックィンを設定するボタン 2 1 7、フィールド 2 1 3に表示されたコンテンツ名に対応する全てのコンテンツのチェヅクインを設定するボタン 2 1 8及びチェックィン又はチェックァゥトの設定を取り消すボタン 2 1 9を配置させる。ボタン 2 1 6乃至 2 1 9の操作によるチェックィン又はチェックァ-ゥトの設定だけでは、パーソナルコンビユー夕 1は、チェヅクイン又はチェックァゥ卜の処理を実行しない。

ボタン 2 1 6乃至 2 1 9の操作によるチェックィン又はチェックァゥ卜の設定をした後、ボタン 2 1 5がクリックされたとき、表示操作指示プログラム 1 1 2は、コンテンツ管理プログラム 1 1 1にチェックィン又はチェックァゥトの処理を実行させる。すなわち、ボタン 2 1 5がクリックされたとき、表示操作指示プログラム 1 1 2は、チェックイン又はチェヅクアウトの設定に基づき、コンテンッ管理プログラム 1 1 1に、ポータブルデバイス 6— 1乃至 6— 3 のいずれかにコンテンツを送信させるか、又はチェックィンに対応する所定のコマンド（例えば、ポ一夕ブルデバイス 6— 1乃至 6— 3のいずれかが記憶している所定のコンテンッを消去させるコマンドなど）を送信させるとともに、送信したコンテンツ又はコマンドに対応する利用条件ファイル 1 6 2に格納されている利用条件のデ一夕を更新させる。

チェックィン又はチェックァゥ卜が実行されたとき、表示操作指示プログラム 1 1 2は、送信したコンテンツ又は送信されたコマンドに対応して、履歴データファイル 1 8 4に格納されている履歴デ —夕を更新する。履歴データは、チェックィン又はチェックァゥトされたコンテンツを特定する情報、又はそのコンテンッがチェックイン又はチェックアウトされた日付、そのコンテンツがチェックァゥ卜されたポータブルデバイス 6— 1乃至 6— 3の名称などから成る。

チェックィン又はチェックァゥ卜の設定の処理は短時間で実行できるので、使用者は、チェックイン又はチヱックアウトの処理の実 ί の状態を迅速に知ることができ、時間のかかるチェックィン又はチェックァゥ卜の処理の回数を減らして、チェヅクイン又はチェックアウトに必要な時間全体（設定及び実行を含む）を短くすることができる。

図 6は、録音プログラム 1 1 3がディスプレイ 2 0に表示させるウィンドウの例を説明する図である。例えば、 WWWサーバ 5— 2 から受信した C Dの情報を基に、録音プログラム 1 1 3は、フィ一ルド 2 5 1に、 " ァシンクロナイズド" などの C Dのタイトルを表示する。 WWWサーバ 5— 2から受信した C Dの情報を基に、録音プログラム 1 1 3は、フィ一ルド 2 5 2に、例えば、，，クワイ" などのアーティスト名を表示する。

WWWサーバ 5— 2から受信した C Dの情報を基に、録音プログラム 1 1 3は、フィールド 2 5 3の曲名を表示する部分に、例えば、 " ヒー小" ， " ブラネット" ， " ブラック" ， " ソウル" などの曲名を表示する。同様に、録音プログラム 1 1 3は、フィ一ルド 2 5 3のアーティストを表示する部分に、例えば、 " クワイ" などのァーテイスト名を表示する。

録音プログラム 1 1 3が所定の C Dの情報を受信した後、録音プログラム 1 1 3は、 H D D 2 1の所定のディレクトリに C Dの情報を格納する。

ポタン 2 5 4などがクリックされて、 C Dの情報の取得の指示を受けたとき、録音プログラム 1 1 3は、始めに、 H D D 2 1の所定のディレクトリを検索する。録音プログラム 1 1 3は、そのディレク卜リに C Dの情報が格納されているとき、図示せぬダイアログボヅクスを表示して、使用者にディレクトリに格納されている C Dの †Mを利用するか否かを選択させる。

録音プログラム 1 1 3が表示させるウインドウに配置されているコンテンツの録音の開始を指示するボタン 2 5 6がクリックされたとき、録音プログラム 1 1 3は、ドライブ 2 2に格納されている C Dからコンテンツを読み出して、 C Dから読み出したコンテンッを C Dの情報とともにコンテンツ管理プログラム 1 1 1に供給する。コンテンツ管理プログラム 1 1 1の圧縮/伸張プログラム 1 3 8は、録音プログラム 1 1 3から供給されたコンテンツを所定の圧縮の方式で圧縮して、暗号化プログラム 1 3 7は、圧縮されたコンテンツを、暗号化する。また、利用条件変換プログラム 1 3 9は、圧縮され、暗号化されたコンテンツに対応する利用条件のデータを生成する。

コンテンツ管理プログラム 1 1 1は、圧縮され、暗号化されたコンテンッを利用条件のデ一夕とともに、コンテンツデータベース 1 1 4に供給する。

コンテンツデ一夕べ一ス 1 1 4は、コンテンツ管理プログラム 1 1 1から受信したコンテンツに対応するコンテンツファイル 1 6 1 及び利用条件ファイル 1 6 2を生成して、コンテンツファイル 1 6 1にコンテンツを格納するとともに、利用条件ファイル 1 6 2に利 . 用条件のデ一夕を格納する。

コンテンツ管理プログラム 1 1 1は、コンテンヅデ一夕べ一ス 1 1 4にコンテンツ及びコンテンツに対応する利用条件のデ一夕が格納されたとき、録音プログラム 1 1 3から受信した C Dの情報及び利用条件のデータを表示操作指示プログラム 1 1 2に供給する。表示操作指示プログラム 1 1 2は、録音の処理でコンテンツデ一ベース 1 1 4に格納されたコンテンツに対応する利用条件のデ一夕及び C Dの情報を基に、表示データファイル 1 8 2に格納する表示用のデ一夕を生成する。

録音プログラム 1 1 3が表示させるウィンドウには、更に、 C D から読み出したコンテンツをコンテンツデ一夕ベース 1 1 4に記録したとき、自動的に、 C Dから読み出したコンテンツをポ一夕ブルデバイス 6— 1乃至 6— 3のいずれかにチェックァゥ卜させるか否かの設定を行うボタン 2 5 5が配置されている。

例えば、ボタン 2 5 5がクリックされたとき、録音プログラム 1 1 3は、ポータブルデバィス 6— 1乃至 6— 3のリストを示すプルダウンメニューを表示する。使用者が、そのプルダウンメニューからポータブルデバイス 6 - 1乃至 6— 3のいずれかを選択したとき、パーソナルコンピュータ 1は、選択されたポータブルデバィス 6— 1乃至 6— 3のいずれかに、自動的に、 C Dから記録したコンテンッをチェックアウトする。使用者が、そのプルダウンメニューから " チェックアウトしない" を選択した場合、パーソナルコンビュ一夕 1は、 C Dからコンテンツを記録したとき、チェックアウトしない。

このように、録音プログラム 1 1 3が表示させるウインドウのボ夕ン 2 5 5をァクティプにしておくだけで、 C Dから読み出したコンテンッがコンテンツデ一夕べ一ス 1 1 4に記録されたとき、パ一ソナルコンピュータ 1は、予め指定されているポータブルデバイス 6一 1乃至 6— 3のいずれかに、 C Dから読み出したコンテンツをチェックアウトさせることができる。次に、図 7のフローチャートを参照して、コンテンツ管理プログ -ム 1 1 1、表示操作指示プログラム 1 12、録音プログラム 1 1 3、及びコンテンツデ一夕ベース 114を実行する CPU 1 1による、ドライブ 22に装着された CDから再生したコンテンツを HD D 21に転送し、コピーする場合の処理について説明する。使用者がキーボ一ド 18又はマウス 19を操作して、ィン夕フェース 17 を介して CPU 1 1に対してドライブ 22に装着された CD (図示せず）から再生されたコンテンツを HDD 21に転送、コピーする指令を入力すると、録音プログラム 1 13は、ステップ S 1 1において、イン夕フェース 17を介してディスプレイ 20にコピーするコンテンツを選択するための、例えば、図 6に示す GUI (Graphic al User Interfac を表示させる ₀

具体的には、例えば、録音プログラム 1 13は、ドライブ 22に装着された CDの T 0 C(Table Of Contents) を読み込み、その。 Dに含まれるコンテンツの情報を得て、ディスプレイ 20に表示させる。又は、録音プログラム 1 13は、 CDに含まれている各コンテンッ毎の I S R C ( International Standard Recording Code) を読み出し、そのコンテンツの情報を得て、ディスプレイ 20に表示させる。あるいはまた、ボタン 254がクリックされたとき、録音プログラム 1 13は、ネヅトワーク 2を介して WWWサーバ 5— 1 又は 5— 2にアクセスし、 T0Cを用いて、その CDのコンテンツの情報を得て、コンテンツに対応する曲名などをフィ一ルド 253 に表示させる。

使用者は、ディスプレイ 20の GUIを利用してキ一ボ一ド 18 又はマウス 19を操作し、フィールド 253に表示されている曲名に対応するチェックボックスをクリックするなどして、コピーするユンテンッを選択する。

次に、ステップ S 12において、録音プログラム 1 13は、利用条件管理プログラム 140に、 HDD 21に格納されている期限デ一夕ベース（図 4に示すコンテンッデータべ一ス 1 14の利用条件ファイル 162— 1乃至 162— Nに対応する）をチェックさせる。この期限デ一夕ベースチェック処理の詳細は、図 8のフローチヤ一卜に示されている。

ステップ S 31において利用条件管理プログラム 140は、ァダプ夕 26の CPU32と共働して、期限デ一夕ベース全体のハツシュ値を計算し、ステップ S 32において、その計算された値と、前回保存しておいたハッシュ値と比較する。

なお、期限データベースにデ一夕が何ら記録されていないとき、利用条件管理プログラム 140は、ハッシュ値を計算しない。

すなわち、 HDD 2 1には、期限データベースが形成されており、この期限データベースには、図 9に示すように、 HDD 21に記録されているコンテンツ（コンテンツ）を管理する管理情報として、過去に記録されたことのあるコンテンツの I S R Cとコピー日時が対応して記憶されている。この例においては、アイテム 1乃至アイテム 3の 3つのアイテムについて、それぞれの I SRCとコピー日時が記憶されている。この期限デ一夕ベースに記録されている全てのコンテンツの I SR Cとコビ一日時に基づいた期限デ一夕ペース全体のハッシュ値が、後述するように、ステップ S 38において、アダプタ 26の CPU 32により計算され、不揮発性メモリ 34に記憶されている。ハッシュ値は、デ一夕に対してハッシュ関数を適用して得られた値である。ハッシュ関数は、一般的に可変長の長い一夕を、固定長の短い値にマップする一方向性の関数であり、ハッシュ値同士の衝突が起こりにくい性質を有している。ハツシュ関数の例としては、 S H A (Secure Hash Algorithm) , M D (Message Digest) 5などがある。利用条件管理プログラム 1 4 0は、ステヅプ S 3 1において、 C P U 3 2が実行したのと同様にハッシュ値を計算する。そして、ステップ S 3 2において、利用条件管理プログラム 1 4 0は、 C P U 3 2に、不揮発性メモリ 3 4に記憶されているハッシュ値の読み出しを要求し、転送を受けたハッシュ値と、ステヅプ S 3 1で、いま自分自身が計算したハッシュ値とを比較する。ステップ S 3 3において、利用条件管理プログラム 1 4 0は、ステヅプ S 3 1でいま計算したハッシュ値と、不揮発性メモリ 3 4に記憶されている前回の期限データベースのハツシュ値とがー致するか否かを判定し、一致しない場合には、期限データベースが改竄されたものと判定し、利用条件管理プログラム 1 4 0は、ステップ S 3 4において、例えば、録音プログラム 1 1 3に「期限デ一夕べ一スが改竄されたので、コピーができません」といったメッセ一ジを発生させ、イン夕フェース 1 7を介してディスプレイ 2 0に出力させ、表示させ、以後、処理を終了させる。すなわち、この場合には、 C Dに記録されているコンテンツを再生し、 H D D 2 1にコピーする処理が禁止される。

ステップ S 3 1で計算したハッシュ値と、前回のハッシュ値とが一致する場合には、ステップ S 3 5に進み、利用条件管理プログラム 1 4 0は、録音プログラム 1 1 3に、ステップ S 1 1で指定されたコピーするコンテンツとして選択されたコンテンヅ（選択されたコンテンツ）の I SRCを CDから取得させる。 CDに I SRCが I録されていない場合、利用条件管理プログラム 140は、録音プログラム 1 13に、その CDの T〇 Cのデータを読み出させ、そのデ一夕にハッシュ関数を適用するなどして、例えば、 58ビットなどの適当な長さのデ一夕を得て、これを I SRCに代えて用いる。ステップ S 36において、利用条件管理プログラム 140は、ステツプ S 35で取得した I SR C (すなわち、選択されたコンテンヅ）が期限データベース（図 9) に登録されているか否かを判定する。 I S R Cが期限データベースに登録されていない場合には、そのコンテンツはまだ HDD 21に記録されていないことになるので、ステップ S 37に進み、利用条件管理プログラム 140は、そのコンテンッの I SR Cと現在の日時とを期限データベースに登録する。なお、利用条件管理プログラム 140は、この現在の日時として、 CPU 32から転送を受けた、アダプタ 26の RTC35が出力する値を利用する。そして、ステップ S 38において、利用条件管理プログラム 140は、その時点における期限データベースのデ一夕を読み出し、アダプタ 26の C P U 32に転送する。 CPU 32は、転送されてきたデータのハッシュ値を計算し、不揮発性メモリ 34 に保存してする。上述したように、このようにして保存されたハヅシュ値が、ステップ S 32において、前回保存しておいたハッシュ値として利用される。

次に、ステップ S39において、利用条件管理プログラム 140 は、選択されたコンテンツが期限デ一夕ベースに登録されていないことを表す未登録のフラグを設定する。このフラグは、後述する図 7のステップ S 13において、選択されたコンテンツが期限デ一夕ベースに登録されているか否かの判定を行うときに用いられる。ーステツプ S 36において、選択されたコンテンツの I S R Cが期限デ一夕ベースに登録されていると判定された場合、その選択されたコンテンツは、少なくとも一度、 HDD 21に登録されたことがあるコンテンツであるということになる。そこで、この場合、ステップ S 40に進み、利用条件管理プログラム 140は、期限デ一夕ベースに登録されているその選択されたコンテンツの登録日時より、現在の日時（アダプタ 26の: RTC35が出力した現在の日時）が 48時間以上経過しているか否かを判定する。現在時刻が、登録日時より、既に 48時間以上経過している場合には、 HDD 21に、少なくとも一度は記録したことがあるが、既に、その時から 48時間以上経過しているので、そのコンテンツを再度コビーさせたとしても、コンテンツの大量のコピーは実質的に不可能なので、この場合には、 HDD 21へのコピーが許容される。そこで、ステップ S 41に進み、利用条件管理プログラム 140は、期限データベースの日時を、過去の登録日時から現在の日時（RTC 35の出力する日時）に変更させる。そして、ステップ S 38に戻り、利用条件管理プログラム 140は、再び、期限デ一夕ベース全体のハッシュ値を CPU 32に計算させ、不揮発性メモリ 34に保存させるとともに、ステップ S39において、そのコンテンツに対して未登録のフラグを設定する。

一方、ステップ S40において、現在時刻が登録日時より、まだ 48時間以上経過していないと判定された場合、その選択されたコンテンッの HDD 21へのコピーが禁止される。そこで、この場合には、ステップ S 42に進み、利用条件管理プログラム 140は、その選択されたコンテンヅに対応して登録済みのフラグを設定する。一ステップ S 4 0の処理により、所定の時間が経過しなければ、コンテンヅの新たなコピーを生成できないので、不正でない通常の使用を目的としたコンテンツのコピーの生成を不当に妨げることなく、例えば、不正な販売又は配布などに必要な大量のコンテンヅのコピ —の生成は、実質的に不可能となる。なお、ステップ S 4 0においては、判定の基準は 4 8時間以上の経過としたが、 4 8時間に限らず、例えば、 1 2時間乃至 1 6 8時間のいずれかの時間であればよい。

以上のようにして、期限データベースチェック処理により、選択されたコンテンツが H D D 2 1に登録されているか否かを表すフラグが設定される。

図 7に戻り、ステップ S 1 3においてコピー管理プログラム 1 3 3は、選択されたコンテンツが期限デ一夕ベースに登録済みであるか否かを、上述したフラグから判定する。選択されたコンテンツが登録済みである場合には、ステップ S 1 4に進み、コピー管理プログラム 1 3 3は、録音プログラム 1 1 3に、例えば、「この曲は一度コピーされてからまだ 4 8時間以上経過していないので、コピーすることができません」のようなメッセージをディスプレイ 2 0に表示させる。これにより、使用者は、そのコンテンツを H D D 2 1 にコビ一することができない理由を知ることができる。

ステップ S 1 3において、選択したコンテンツが期限デ一夕べ一スに登録されていないと判定された場合、ステップ S 1 5に進み、録音プログラム 1 1 3は、ドライブ 2 2を制御し、そこに装着されている C Dからコンテンツを読み出させる。このコンテンツには、図 1 0に示すように、所定の位置にウォー夕マークコ一ドが揷入さている。録音プログラム 1 1 3は、ステップ S 1 6において、コンテンヅに含まれているウォー夕マ一クコ一ドを抽出し、そのゥォ一夕マークコードがコピー禁止を表しているいるか否かをステップ S 1 7において判定する。ウォー夕マークコードがコピー禁止を表している場合には、ステップ S. 1 8に進み、録音プログラム 1 1 3 は、録音プログラム 1 1 3に例えば、「コピーは禁止されています」のようなメッセ一ジをィン夕フェース 1 7を介してディスプレィ 2 0に表示させ、コピー処理を終了させる。

これに対して、ステップ S 1 7において、ウォー夕マークがコビ —禁止を表していないと判定された場合、ステップ S 1 9に進み、録音プログラム 1 1 3は、コンテンツを、圧縮/伸張プログラム 1 3 8に、例えば、 A T R A C (Adaptive Transform Acoustic Codin g) 3 (商標）などの方式で、ソフトウェア処理により圧縮させる。ステップ S 2 0において、録音プログラム 1 1 3は、暗号化プログラム 1 3 7に、予め設定され、メモリ 1 3に記憶されている暗号鍵を用いて、例えば、 D E S (Data Encryption Standard)方式、 F E A L (Fast Encripherment Algotithm)方式などの暗号化方法により、コンテンツを暗号化させる。暗号鍵は、この他、例えば、ソフトゥエアにより発生した乱数、あるいはアダプタ 2 6の C P U 3 2により発生させた乱数に基づいて生成したものを用いることもできる。このように、パーソナルコンピュータ 1だけではなく、それに付随して装着されたハードウェアとしてのアダプタ 2 6の C P U 3 2と、共働して暗号化処理を実行するようにすることで、解読がより困難となる暗号化を行うことが可能となる。次に、ステップ S 21において、録音プログラム 1 13は、暗号化されたデータを、コンテンツデータベース 1 14に転送し、 1つのファイル（コンテンツファイル 161として）としてファイル名を付けて HDD 21に保存させる。あるいはまた、 1つのファイルの一部として、そのファイル名の位置情報（例えば、先頭からのバィト数）を与えて保存するようにしてもよい。

この保存処理と、上記した圧縮符号化処理及び暗号化処理とは別々に行うようにしてもよいし、同時に平行的に行うようにしてもよい。

さらに、ステップ S 22において、録音プログラム 1 13は、暗号化プログラム 137に、予め定められている不揮発性メモリ 34 に記憶されている保存用鍵を使って、上述した DE S方式、 FEA L方式などの方式で、コンテンヅを暗号化した暗号鍵を暗号化させ、 HDD 21の曲データベース（図 4に示すコンテンツデータベース 1 14の利用条件ファイル 162— 1乃至 162— Nに対応する）に保存する。

ステップ S 23において、録音プログラム 1 13は、保存したフアイルに関する情報、暗号化された暗号鍵、そのコンテンツの情報、使用者が GU Iを介して入力した曲名の情報の要素を組にして HD D 21の曲データベースに登録する（利用条件ファイル 162— 1 乃至 162— Nとして記録する）。そして、ステップ S 24において、録音プログラム 1 13は、 CPU 32に、曲デ一夕ベース全体のハッシュ値を計算させ、不揮発性メモリ 34に保存させる。

このようにして、例えば、図 1 1に示すような曲データベースが、 HDD 21上に登録される。この例においては、アイテム 1乃至ァィテム 3のファイル名、暗号化された暗号鍵、曲名、長さ、再生条件（開始日時、終了日時、回数制限）、再生回数カウン夕、再生時課金条件、コピー条件（回数）、コピー回数カウンタ及びコピー条件（SCMS) が記録されている。

例えば、 SDMI (Secure Digital Music Initiative) が規定する方式では、 CDからコピーしたコンテンツに対応して、そのコンテンッがチェックァゥトできる回数は、 3回に設定される。

CDから HDD 21にコンテンツが複製されて一定期間が経過すると、再びコンテンツを複製することができるようにしたので、ュ —ザの個人の使用の範囲とされる、数回の複製が可能となる。一方、個人の使用の範囲を超えて、例えば、大量に複製しょうとすると、莫大な時間が必要とされ、現実的に不可能になる。また、例えば、パーソナルコンピュータ 1が故障して、 HDD 21に記録されていたコンテンツが消去された場合においても、一定期間の経過後、消去されたコンテンツを再び複製し、 HDD 21に記録することができる。

また、例えば、ネットワーク 2を介して HDD 21に記録されている期限データベースの内容を共有することもできる。

以上においては、 I SRCに対応して複製された日時が記憶されている場合を例として説明したが、コンテンツや CDを識別する情報であれば、他のもの（例えば、曲名、アルバム名、それらの組合せなど）を利用することもできる。

次に、図 12乃至図 14のフローチャートを参照して、表示操作指示プログラム 1 12及びコンテンツ管理プログラム 1 11を実行する CPU 1 1及びメインプログラムを実行する CPU 52による、 H D D 2 1からポ一夕ブルデバィス 6のフラッシュメモリ 6 1 (例えば、メモリ一スティック（商標））に、コンテンツを移動する処理及びチェックァゥトの処理について説明する。

始めに、コンテンツの移動の処理について説明する。ステップ S 5 1において、移動管理プログラム 1 3 4は、利用条件管理プログラム 1 4 0に、曲データべ一ス全体のハッシュ値を計算させ、ステヅプ S 5 2で、前回 C P U 3 2に計算させ、不揮発性メモリ 3 4に保存しておいたハッシュ値と比較する。両者が一致しない場合、移動管理プログラム 1 3 4は、ステップ S 5 3に進み、表示操作指示プログラム 1 1 2に、例えば、「曲データベースが改竄された恐れがあります」のようなメヅセージをディスプレイ 2 0に表示させた後、処理を終了させる。この場合の処理は、図 8のステップ S 3 1 乃至ステップ S 3 4の処理と同様の処理である。この場合においては、 H D D 2 1からポータブルデバイス 6へのコンテンツの移動が実行されないことになる。

次に、ステップ S 5 4において、移動管理プログラム 1 3 4は、 H D D 2 1に形成されている曲デ一夕ベース（コンテンツデ一夕べ —ス 1 1 4に含まれる）から、そこに登録されているコンテンツの情報を読み出し、表示操作指示プログラム 1 1 2に、選択のための G U Iとしてディスプレイ 2 0に表示させる。使用者は、この選択のための G U Iに基づいて、 H D D 2 1からポ一夕ブルデバイス 6 へ移動させるコンテンツを、図 5のフィールド 2 1 2に表示される曲名、ボタン 2 1 6などをクリックして選択する。次に、ステップ S 5 5において、移動管理プログラム 1 3 4は、ステップ S 5 4で選択された選択されたコンテンツの再生条件、コピー条件、再生時 /49510

59 課金条件などを調べる。この処理の詳細は、図 15のフローチヤ一トを参照して後述する。

次に、ステヅプ S 56において、パーソナルコンビユー夕 1の認証プログラム 141とポータブルデバイス 6の CPU 53との間において、相互認証処理が行われ、通信用鍵が共有される。

例えば、ポータブルデバイス 6のフラッシュメモリ 61 (又は、 EEPROM68) には、マスター鍵 K Mが予め記憶されており、パーソナルコンビュ一夕 1の RAM 13 (又は、 HDD 21の所定のファイル）には、個別鍵 KPと I Dが予め記憶されているものとする。 CPU 53は、認証プログラム 141から、 RAMI 3に予め記憶されている I Dの供給を受け、その I Dと自分自身が有するマス夕一鍵 KMにハッシュ関数を適用して、 RAM 13に記憶されているパーソナルコンピュータ 1の個別鍵と同一の鍵を生成する。このようにすることで、パーソナルコンビユー夕 1とポ一夕ブルデバイス 6の両方に、共通の個別鍵が共有されることになる。この個別鍵を用いてさらに、一時的な通信用鍵を生成することができる。あるいはまた、パーソナルコンビユー夕 1の RAMI 3に IDとマス夕一鍵 KM Pを予め記憶させておくとともに、ポータブルデバイス 6のフラッシュメモリ 61にもポータブルデバイス 6の I Dとマス夕一鍵 KMMを記憶させておく。そして、それぞれの IDとマス夕一鍵をお互いに他方に送信することで、他方は一方から送信されてきた I Dとマスター鍵にハツシュ関数を適用して、他方の個別鍵を生成する。そして、その個別鍵から、一時的な通信用鍵をさらに生成するようにする。

なお、認証の方法としては、例えば、 I 0 S (International Org anization for Standardization) 9 7 9 8— 2を利用することがでぎる。

相互認証が正しく行われなかったとき、処理は終了されるが、正しく行われたとき、さらに、ステップ S 5 7において、移動管理プログラム 1 3 4は、コンテンヅデータベース 1 1 4に、選択されたコンテンッのファイル名を曲デ一夕ベースから読み出させ、そのフアイル名のコンテンツ（例えば、図 7のステップ S 2 0の処理で暗号化されている）を H D D 2 1から読み出す。ステップ S 5 8において、移動管理プログラム 1 3 4は、ステップ S 5 7で読み出したデジタルデ一夕であるコンテンツの圧縮符号化方式（ステップ S 1 9の処理）、暗号化方式（ステップ S 2 0の処理）、フォーマヅト (例えば、ヘッダの方式など）などをポータブルデバイス 6のものに変換する処理を実行する。この変換処理の詳細は、図 1 7のフロ —チャートを参照して後述する。

ステップ S 5 9において、移動管理プログラム 1 3 4は、 P D用ドライノ 1 4 3に、ステップ S 5 8で変換したコンテンツを、 U S Bポート 2 3を介してポータブルデバイス 6に転送させる。ステツプ S 6 0において、ポ一夕ブルデバイス 6の C P U 5 3は、 U S B コネクタ 5 6を介してこの伝送されてきたコンテンツを受信すると、そのコンテンヅを、そのままフラッシュメモリ 6 1に記憶させる。ステップ S 6 1において、移動管理プログラム 1 3 4は、さらに、利用条件変換プログラム 1 3 9に、曲データベースに登録されているその選択されたコンテンツの再生条件（開始日時、終了日時、回数制限など）を、ポータブルデバイス 6が管理している形式に変換する。ステップ S 6 2において、移動管理プログラム 1 3 4は、さらに、利用条件変換プログラム 139に、選択されたコンテンヅの曲デ一夕べ一ス中に登録されているコピー条件中の S CMS情報を、ポ一夕ブルデバイス 6の管理する形式に変換させる。そして、ステヅプ S 63において、移動管理プログラム 134は、 PD用ドライバ 143に、ステップ S 6 1で変換した再生条件と、ステップ S 6 2で変換した S CMS情報を、 .ポータブルデバィス 6に転送させる。ポータブルデバイス 6の CPU 53は、転送を受けた再生条件と S CMS情報を、フラッシュメモリ 6 1に保存する。

ステップ S 64において、移動管理プログラム 1 34はまた、 P D用ドライノ 143に、選択されたコンテンツの曲デ一夕ベース中に登録されている再生条件、再生時課金条件、コピー条件などを、 C PU 1 1が曲データベース中で扱っている形式のまま、ポ一タブルデバイス 6に転送させ、フラッシュメモリ 6 1に保存させる。ステップ S 65において、移動管理プログラム 1 34は、コンテンッデ一夕ベース 1 1 4に、選択されたコンテンツの暗号化されている暗号鍵を曲データベースから読み出させ、ステップ S 66において、復号プログラム 142に、その暗号鍵を RAM 1 3に保存されている保存用鍵で復号させ、暗号化プログラム 1 37に通信用鍵で暗号化させる。そして、通信用鍵で暗号化した暗号鍵を、移動管理プログラム 1 34は、 PD用ドライノ、" 143に、ポ一夕ブルデバィス 6へ転送させる。

ポータブルデバイス 6の CPU 53は、ステップ S 67で、パ一ソナルコンピュータ 1から転送されてきた暗号鍵を相互認証処理で共有した通信用鍵を用いて復号し、自分自身の保存用鍵を用いて暗号化し、既に保存したデ一夕と関連付けて、フラッシュメモリ 6 1 に保存する。

一 C P U 5 3は、暗号鍵の保存が完了すると、ステップ S 6 8において、パーソナルコンピュータ 1に対して暗号鍵を保存したことを通知する。パーソナルコンピュータ 1の移動管理プログラム 1 3 4 は、ポータブルデバイス 6からこの通知を受けると、ステップ S 6 9において、コンテンツデータベース 1 1 4に、そのコンテンツに対応するコンテンツファイル 1 6 1を削除させるとともに、曲デ一夕ベースからそのコンテンツの要素の組（すなわち、利用条件ファィル 1 6 2 ) を削除させる。すなわち、これにより、コピーではなく、移動（ム一ブ）が行われることになる。そして、ステップ S 7 0において、移動管理プログラム 1 3 4は、アダプタ 2 6の C P U 3 2に、曲データべ一スのデ一夕を転送し、全体のハッシュ値を計算させ、不揮発性メモリ 3 4に保存させる。このハッシュ値が、上述したステップ S 5 2において、前回保存しておいたハッシュ値として用いられることになる。

次に、パーソナルコンピュータ 1からポー夕ブルデバィス 6にコンテンヅをチェックァゥトする処理について説明する。パーソナルコンビユー夕 1からポータブルデバイス 6にコンテンツをチェヅクァゥ卜する処理は、図 1 2乃至図 1 4のパーソナルコンピュータ 1 からポータブルデバイス 6へコンテンツを移動させる場合と同様の処理である。すなわち、チェックアウトの処理は、パーソナルコンピュー夕 1においてチェックィン /チェックァゥト管理プログラム 1 3 2により実行され、図 1 4のステップ S 6 9において、コンテンヅを削除する処理に代えて、曲デ一夕ベースに記録されている、チェックアウトされたコンテンツのチェックアウトした回数（又はチェックァゥトできる回数）を更新する処理を実行することを除い、移動の場合の処理と基本的に同様の処理となるので、その処理の詳細の説明は省略する。

次に、コンテンツ管理プログラム 1 1 1を実行する C P U 1 1による、図 1 2のステップ S 5 5における選択されたコンテンツの再生条件などのチェック処理について図 1 5のフローチヤ一トを参照して説明する。ステップ S 8 1において、移動管理プログラム 1 3 4は、コンテンツデ一夕べ一ス 1 1 4に、曲デ一夕ペースから、各種の条件を読み出させる。移動管理プログラム 1 3 4は、ステップ S 8 2において、ステップ S 8 1で読み出した各種条件のうち、コピ一回数がコピ一制限回数を既に過ぎているか否かを判定する。コピー回数が、コピー制限回数を既にすぎている場合には、それ以上コピーを許容する訳にはいかないので、ステップ S 8 3に進み、移動管理プログラム 1 3 4は、表示操作指示プログラム 1 1 2に、例えば、「既にコピー回数がコピー制限回数に達しています」のようなメッセージをディスプレイ 2 0に表示させ、処理を終了させる。ステップ S 8 2において、コピー回数がコピー制限回数を過ぎていないと判定された場合、ステップ S 8 4に進み、現在日時が再生終了日時を過ぎているか否かの判定が行われる。現在日時としては、アダプタ 2 6の R T C 3 5より出力されたものが用いられる。これにより、使用者が、パーソナルコンピュータ 1の現在時刻を意図的に過去の値に修正したものが用いられるようなことが防止される。移動管理プログラム 1 3 4は、この現在日時を C P U 3 2から提供を受けて、ステップ S 8 4の判断を自ら行うか、又は、ステップ S 8 1で、曲データベースから読み出した再生条件をアダプタ 2 6の C P U 3 2に供給し、 C P U 3 2に、ステップ S 8 4の判定処理を行させる。

現在日時が再生終了日時を過ぎている場合、ステップ S 8 5に進み、移動管理プログラム 1 3 4は、コンテンッデ一夕べ一ス 1 1 4 に、選択されたコンテンツを H D D 2 1から消去させるとともに、曲データベースから、その選択されたコンテンツの情報を消去させる。ステップ S 8 6において、移動管理プログラム 1 3 4は、 C P U 3 2に、曲データペースのハッシュ値を計算させ、それを不揮発性メモリ 3 4に保存させる。以後、処理は終了される。したがって、この場合、コンテンツの移動が実行されない。

ステップ S 8 4において、現在日時が、再生終了日時を過ぎていないと判定された場合、ステップ S 8 7に進み、移動管理プログラム 1 3 4は、その選択されたコンテンツの再生時課金条件（例えば、再生 1回当たりの料金）が曲データベース中に登録されているか否かを判定する。再生時課金条件が登録されている場合には、移動管理プログラム 1 3 4は、ステップ S 8 8において、 P D用ドライノ 1 4 3に、ポータブルデバイス 6と通信させ、ポ一夕ブルデバイス 6に課金機能が存在するか否かを判定する。ポータブルデバイス 6 に課金機能が存在しない場合には、選択されたコンテンツをポー夕ブルデバィス 6に転送する訳にはいかないので、ステップ S 8 9において、移動管理プログラム 1 3 4は、表示操作指示プログラム 1 1 2に、例えば、「転送先が課金機能を有しておりません」のようなメッセ一ジをディスプレイ 2 0に表示させ、コンテンツの移動処理を終了させる。

ステップ S 8 7において再生時課金条件が登録されていないと判定された場合、又は、ステップ S 8 8において、ポ一夕ブルデバィ 6に課金機能が存在すると判定された場合、ステップ S 9 0に進み、移動管理プログラム 1 3 4は、選択されたコンテンツに関し、例えば、再生制限回数などのその他の再生条件が登録されているか否かを判定する。その他の再生条件が登録されている場合には、ステツプ S 9 1に進み、移動管理プログラム 1 3 4は、ポータブルデバイス 6に、その再生条件を守る機能が存在するか否かを判定する。ポータブルデバイス 6が、その再生条件を守る機能を有していない場合には、ステップ S 9 2に進み、移動管理プログラム 1 3 4は、表示操作指示プログラム 1 1 2に、例えば、「転送先の装置が再生条件を守る機能を有しておりません」のようなメッセージをデイスプレイ 2 0に表示させ、処理を終了させる。

ステップ S 9 0において、再生条件が登録されていないと判定された場合、又はステップ S 9 1において、ポータブルデバイス 6が再生条件を守る機能を有していると判定された場合、再生条件等のチェック処理が終了され、図 1 2のステップ S 5 6に戻る。

図 1 6は、ポータブルデバイス 6が管理している（守ることが可能な）再生条件の例を表している。図 1 6に示す再生倩報は、例えば、 E E P R O M 6 8に記憶されている。この例においては、アイテム 1乃至アイテム 3の各コンテンヅについて、再生開始日時と再生終了日時が登録されているが、再生回数は、アイテム 2についてのみ登録されており、アイテム 1とアイテム 3については登録されていない。したがって、アイテム 2のコンテンツが選択されたコンテンッとされた場合、再生回数の再生条件は守ることが可能であるが、アイテム 1又はアイテム 3のコンテンツが選択されたコンテンッとされた場合、再生回数の条件は守ることができないことになる。 —次に、図 1 7のフローチャートを参照して、コンテンツ管理プログラム 1 1 1を実行する C P U 1 1による、図 1 2のステップ S 5

8におけるフォーマツ卜変換処理の詳細について説明する。ステツプ S 1 0 1において、移動管理プログラム 1 3 4は、コンテンツデ

—夕ベース 1 1 4に記録されている選択されたコンテンツのフォーマット（例えば、再生条件、使用条件、コピー条件などを含むへッダなどの方式）を調べる。ステップ S 1 0 2において、移動管理プログラム 1 3 4は、相手先の機器（今の場合、ポー夕プルデバイス

6 ) に設定することが可能な条件を調べる。すなわち、移動管理プログラム 1 3 4は、ポータブルデバィス 6の C P U 5 3に設定可能な条件を問い合わせ、その回答を得る。ステップ S 1 0 3において移動管理プログラム 1 3 4は、曲データペース中に登録されているフォーマツ卜の条件のうち、相手先の機器に設定可能な条件をステップ S 1 0 2で調べた条件に基づいて決定する。

ステップ S 1 0 4において、移動管理プログラム 1 3 4は、設定可能な条件が存在するか否かを判定し、設定可能な条件が存在しない場合には、ステップ S 1 0 5に進み、コンテンツをポ一夕ブルデバイス 6に移動する処理を禁止する。すなわち、この場合には、曲データベース中に登録されている条件をポータブルデバィス 6が守ることができないので、そのようなポ一夕ブルデバイス 6には、コンテンッを移動することが禁止されるのである。

ステップ S 1 0 4において設定可能な条件が存在すると判定された場合、ステップ S 1 0 6に進み、移動管理プログラム 1 3 4は、利用条件変換プログラム 1 3 9に、その条件を相手先の機能フォーマットの条件（例えば、ポータブルデバイス 6に転送する際、へヅ夂に格納される条件）に変換させる。そして、ステップ S 1 0 7において、移動管理プログラム 1 3 4は、変換した条件を相手先の機器に設定する。その結果、ポータブルデバイス 6は、設定された条件に従って（その条件を守って）、コンテンツを再生することが可能となる。

次に、図 1 8乃至図 2 0のフローチャートを参照して、コンテンヅ管理プログラム 1 1 1を実行する C P U 1 1及びメインプログラムを実行する C P U 5 3による、 H D D 2 1からポータブルデバイス 6にコンテンツをコピーする場合の処理について説明する。この図 1 8乃至図 2 0のステップ S 1 1 1乃至ステップ S 1 2 7の処理は、コビ一管理プログラム 1 3 3により実行され、図 1 2乃至図 1 4の H D D 2 1からポ一夕ブルデバィス 6へコンテンッを移動させる場合のステップ S 5 1乃至ステップ S 6 7の処理と同様の処理である。すなわち、この場合においても、曲デ一夕ベースの改竄がチェックされた後、選択されたコンテンツの再生条件とのチヱック処理が行われる。さらに、ポータブルデバイス 6と、パーソナルコンビュー夕 1との間の相互認証処理の後、コンテンツが、パーソナルコンピュータ 1の H D D 2 1からポ一夕ブルデバィス 6のフラヅシュメモリ 6 1に転送され、保存される。その後、ステップ S 1 2 8 において、コピー管理プログラム 1 3 3は、曲デ一夕ベースのコビ —回数カウン夕を 1だけインクリメントする。そして、ステップ S 1 2 9において、コピー管理プログラム 1 3 3は、 C P U 3 2に、曲デ—夕ベース全体のハツシュ値を計算させ、その値を不揮発性メモリ 3 4に保存させる。次に、図 21のフローチャートを参照して、コンテンツ管理プログラム 1 1 1を実行する CPU 1 1及びメインプログラムを実行する CPU53による、ポータブルデバイス 6から HDD 21にコンテンヅを移動する処理及びチェックィンの処理について説明する。始めに、コンテンツの移動の処理について説明する。ステップ S 161において、移動管理プログラム 134は、ポータブルデバイス 6の CPU 53に対してフラッシュメモリ 6 1に記憶されているコンテンヅの情報の読み出しを要求する。 CPU53は、この要求に対応して、フラッシュメモリ 61に記憶されているコンテンツの情報をパーソナルコンピュータ 1に送信する。移動管理プログラム 134は、この情報に基づいて、ディスプレイ 20に、フラッシュメモリ 61に記憶されているコンテンツを選択するための GU Iを表示させる。使用者は、キ一ボード 18又はマウス 19を操作して、その GUIに基づいて、ポ一夕ブルデバイス 6から HDD 2 1 (コンテンッデ一夕ベース 1 14) に移動させるコンテンツを指定する。ステップ S 162において、移動管理プログラム 134は、認証プログラム 141に、 CPU 53との間において、相互認証処理を実行させ、通信用鍵を共有させる。この処理は、図 12のステップ S 56における場合と同様の処理である。

次に、ステップ S 163において、 CPU 53は、フラッシュメモリ 61に記憶されている暗号化されている選択されたコンテンツを読み出し、パーソナルコンピュータ 1に転送する。移動管理プログラム 134は、ステップ S 164において、ポータブルデバイス 6から転送されてきたコンテンツを、 1つのファイルとしてフアイル名を付けて、コンテンヅデ一夕ベース 1 14 (HDD 21 ) に保存する。この保存は、例えば、 1つのファイルの一部として、ファ

4ル名の位置情報（例えば、先頭からのバイト数）を与えて行うようにすることもできる。

ステップ S 1 6 5において、 C P U 5 3は、フラッシュメモリ 6 1に記憶されている選択されたコンテンツの暗号化されている暗号鍵を読み出し、それを自分自身の保存用鍵で復号し、さらに通信用鍵で暗号化した後、パーソナルコンピュータ 1に転送する。この暗号鍵は、例えば、図 1 4のステップ S 6 7の処理でブラッシュメモリ 6 1に保存されていたものである。

ステップ S 1 6 6において、移動管理プログラム 1 3 4は、ポー夕ブルデバイス 6から暗号鍵の転送を受けると、復号プログラム 1 4 2に、それを通信用鍵で復号させ、暗号化プログラム 1 3 7に、自分自身の保存用鍵で暗号化させる。ステップ S 1 6 7で、移動管理プログラム 1 3 4は、コンテンッデ一夕ベース 1 1 4に、ステツプ S 1 6 4で保存したコンテンツのファイル名、そのコンテンツの情報、使用者が G U Iを介して入力した曲名、ステップ S 1 6 6で暗号化した暗号鍵などを、 H D D 2 1の曲デ一夕ベースに登録させる。そして、ステヅプ S 1 6 8において、移動管理プログラム 1 3 4は、利用条件管理プログラム 1 4 0に、その曲データベース全体のハッシュ値を C P U 3 2に計算させ、不揮発性メモリ 3 4に保存させる。

ステヅプ S 1 6 9において、移動管理プログラム 1 3 4は、ポー夕ブルデバイス 6に対して暗号鍵が保存されたことを通知し、そのコンテンツの削除を要求する。 C P U 5 3は、パーソナルコンビュ —夕 1から、そのコンテンツの削除が要求されてきたとき、ステツプ S 1 7 0において、フラッシュメモリ 6 1に記憶されているそのンテンヅを削除する。

次に、ポータブルデバイス 6からパーソナルコンビュ一夕 1にコンテンヅをチエツクインする処理について説明する。ポ一夕ブルデバイス 6からパーソナルコンピュータ 1にコンテンツをチェックィンする処理は、図 2 1のポータブルデバイス 6からパーソナルコンピュー夕 1へコンテンツを移動させる場合と同様の処理である。すなわち、チェックインの処理は、パーソナルコンピュータ 1においてチェックィン /チェックァゥト管理プログラム 1 3 2により実行され、図 2 1のステップ S 1 6 2乃至 S 1 6 6の処理が省略される。また、パーソナルコンビュ一夕 1は、図 2 1のステップ S 1 6 7において、曲データベースに記録されている、チェックインされたコンテンッのチェックァゥトできる回数を更新する処理を実行して、ステップ S 1 7 0の処理の後、コンテンツファイルの削除を確認することを除いて、移動の場合の処理と基本的に同様の処理となるので、その処理の詳細の説明は省略する。

なお、ポー夕ブルデバィス 6のフラッシュメモリ 6 1がメモリ力 —ドとして着脱可能であるとき、パーソナルコンピュータ 1は、チエツクインの処理において、図 2 1のステップ S 1 6 2の相互認証の処理を実行する。

次に、コンテンツ管理プログラム 1 1 1を実行する C P U 1 1及びメインプログラムを実行する C P U 5 3による、ポータブルデバイス 6から H D D 2 1へコンテンツをコピーする場合の処理について、図 2 2のフローチャートを参照して説明する。この図 2 2に示すステップ S 1 8 1乃至ステップ S 1 8 8の処理は、図 2 1のポ一夕ブルデバイス 6から HDD 2 1へコンテンツを移動させる場合の理におけるステップ S 1 6 1乃至ステップ S 1 6 8の処理と同様の処理である。すなわち、コピー処理の場合は、コピー管理プログラム 1 3 3により実行され、図 2 1のステップ S 1 69 , S 1 70 の処理が省略される点を除いて、移動の場合の処理と基本的に同様の処理となるので、その説明は省略する。

次に、図 2 3のフローチャートを参照して、 EMDサーバ 4及びコンテンツ管理プログラム 1 1 1を実行する CPU 1 1による、 E MDサーバ 4から転送を受けたコンテンツを HD D 2 1にコピーする処理について説明する。ステップ S 2◦ 1において、購入用プログラム 1 44は、図 5に示すボタン 2 02がクリックされて、使用者から EMDサーバ 4へのアクセスが指令されたとき、通信部 2 5 を制御し、ネットワーク 2を介して EMDサーバ 4にアクセスさせる。 EMDサーバ 4は、このアクセスに対応して、自分自身が保持しているコンテンツの曲番号、曲名、各情報などの情報を、ネットワーク 2を介してパーソナルコンビュ一夕 1に転送する。購入用プログラム 1 44は、通信部 2 5を介して、この情報を取得したとき、表示操作指示プログラム 1 1 2に、それをィン夕フェース 1 Ίを介してディスプレイ 20に表示させる。使用者は、ディスプレイ 20 に表示された GU Iを利用して、ステップ S 20 2において、コビ一を希望するコンテンツを指定する。この指定情報は、ネットヮ一ク 2を介して EMDサーバ 4に転送される。ステップ S 20 3において、購入用プログラム 1 44は、 EMDサーバ 4との間において、ネットワーク 2を介して相互認証処理を実行し、通信用鍵を共有する ο パーソナルコンピュータ 1と EMDサーバ 4との間で行われる相互認証処理は、例えば、 I SO 9798— 3で規定される公開鍵と秘密鍵を用いて行うようにすることができる。この場合、パ一ソナルコンビユー夕 1は、自分自身の秘密鍵と EMDサーバ 4の公開鍵を予め有しており、 EMDサーバ 4は、自分自身の秘密鍵を有し、相互認証処理が行われる。パーソナルコンピュータ 1の公開鍵は、 EMDサーバ 4から転送したり、あるいはパーソナルコンビユー夕 1に予め配布されている証明書（certificate) をパーソナルコンビユー夕 1から EMDサーバ 4に転送し、その証明書を EMDサーバ 4が確認し、公開鍵を得るようにしてもよい。さらに、ステップ S 204において、購入用プログラム 144は、 EMDサーバ 4との間において課金に関する処理を実行する。この課金の処理の詳細は、図 24のフローチヤ一トを参照して後述する。

次に、ステップ S 205において、 EMDサーバ 4は、パーソナルコンピュータ 1に対して、ステップ S 202で指定された、暗号化されているコンテンツをネヅトワーク 2を介してパーソナルコンピュー夕 1に転送する。このとき、時刻情報も適宜転送される。ステツプ S 206において、購入用プログラム 144は、コンテンツデ—夕ペース 1 14に、転送を受けたコンテンツにファイル名を付けて HDD21に 1つのコンテンツファイル 161として保存させる。ステップ S 207において、 EMDサーバ 4は、さらに、そのコンテンヅの暗号鍵をステップ S 203でパーソナルコンピュータ 1と共有した通信用鍵を用いて暗号化し、パーソナルコンピュータ 1へ転送する。

購入用プログラム 144は、ステップ S 208において、復号プログラム 142に、 EMDサーバ 4より転送を受けた暗号鍵を単独で、又はアダプタ 26の CPU32と共同して通信用鍵を用いて復号させ、暗号化プログラム 137に、復号して得られた暗号鍵を自分自身の保存用鍵で暗号化させる。ステップ S 209において、購入用プログラム 144は、コンテンツデータベース 1 14に、そのコンテンツのファイル名、コンテンツの情報、使用者が入力した曲名、暗号化された暗号鍵を組にして、 HDD 2 1の曲デ一夕ベースに登録させる。さらに、ステップ S 2 10において、購入用プログラム 144は、その曲デ一夕べ一ス全体のハッシュ値を CPU 32 に計算させ、不揮発性メモリ 34に保存させる。

なお、ステップ S 205において EMDサーバ 4は、コンテンツとともに、時刻デ一夕をパーソナルコンビュ一夕 1に送信する。この時刻デ一夕は、パーソナルコンピュータ 1からアダプタ 26に転送される。アダプタ 26の C P U 32は、パーソナルコンビュ一夕 1より転送されてきた時刻デ一夕を受信すると、ステップ S 21 1 において、 R T C 35の時刻を修正させる。このようにして、相互認証の結果、正しい装置と認識された外部の装置から得られた時刻情報に基づいて、アダプタ 26の RT C 35の時刻情報を修正するようにしたので、アダプタ 26を常に正しい時刻情報を保持することが可能となる。

次に、図 24のフローチャートを参照して、 EMDサーバ 4及びコンテンヅ管理プログラム 11 1を実行する C PU 1 1による、図 23のステップ S 204における課金に関する処理の詳細について説明する。ステップ S 221において、購入用プログラム 144は、ステップ S 201で EMDサーバ 4から伝送されてきた価格情報の中から、ステップ S 202で指定された選択されたコンテンツの価格情報を読み取り、これを HDD 2 1上の課金ログに書き込む。図 2 5は、このような課金ログの例を表している。この例においては、使用者は、アイテム 1乃至アイテム 3を、 EMDサーバ 4からコビ —しており、アイテム 1とアイテム 2の領域は 50円とされ、アイテム 3の料金は 60円とされている。その時点における課金ログのハッシュ値も、 CPU 32により計算され、不揮発性メモリ 34に登録されている。

次に、ステップ S 222において、購入用プログラム 144は、ステップ S 22 1で書き込んだ課金口グを HD D 2 1から読み出し、これをネットワーク 2を介して EMDサーバ 4に転送する。 EMD サーバ 4は、ステップ S 223において、パーソナルコンピュータ 1から転送を受けた課金ログに基づく課金計算処理を実行する。すなわち、 EMDサーバ 4は、内蔵するデ一夕ベースに、パーソナルコンピュータ 1の使用者から伝送されてきた課金ログを追加更新する。そして、ステップ S 224において、 EMDサーバ 4は、その課金ログについて直ちに決裁するか否かを判定し、直ちに決裁する場合には、ステップ S 225に進み、 EMDサーバ 4は、決裁に必要な商品名、金額などを決裁サーバ（図示せず）に転送する。そして、ステップ S 226において、決裁サーバは、パーソナルコンビュ一夕 1の使用者に対する決裁処理を実行する。ステップ S 224 において、決裁は直ちには行われないと判定された場合、ステップ S 22 5と S 226の処理はスキップされる。すなわち、この処理は、例えば、月に 1回など、定期的にその後実行される。

次に、図 26と図 27のフローチャートを参照して、コンテンツ管理プログラム 1 1 1を実行する CPU 1 1による、音声入出力ィ ^夕フェース 24の I EC60958端子 24 aから入力された、図示せぬ CDプレーヤなどからの再生されたコンテンツを、 HDD 2 1にコピーする場合の処理について説明する。ステヅブ S 241 において、使用者は、 CDプレーヤの I E C60958出力端子を、パーソナルコンピュータ 1の音声入出力ィン夕フェース 24の IE C 60958端子 24 aに接続する。ステップ S 242において、使用者は、キーボード 18又はマウス 19を操作し、 CDプレーヤからコピーするコンテンツの曲名（又は、コンテンツに対応する番号）を入力する。そして、ステップ S 243において使用者は、 C Dプレーヤのボタンを操作し、 CDプレーヤの再生を開始させる。 CDプレーヤとパーソナルコンピュータ 1との間に制御信号を送受する線が接続されている場合には、パーソナルコンビュ一夕 1のキ一ボード 18又はマウス 19を介して再生開始指令を入力することで、 CDプレーヤに CDの再生を開始させることも可能である。

CDプレーヤにおいて、 CDの再生が開始されると、ステップ S

244において、 CDプレーヤから出力されたコンテンツが、 I E C 60958端子 24 aを介してパーソナルコンピュータ 1に転送されてくる。ステップ S 245において、コピー管理プログラム 1

33は、 I E C 60958端子 24 aを介して入力されてくるデ一夕から、 S CMS (Serial Copy Management System) デ一夕を読み取る。この S CMSデータには、コピー禁止、コピー 1回限り可能、コビ一フリーなどのコピー情報が含まれている。そこで、ステップ S 246において、 CPU 1 1は、 S CMSデ一夕がコピー禁止を表しているか否かを判定し、コピー禁止を表している場合には、ステツプ S 247に進み、コピ一管理プログラム 133は、表示操作指示プログラム 1 12に、例えば、「コピーが禁止されています」といったメッセージをディスプレイ 20に表示させ、コピ一処理を終了する。すなわち、この場合には、 HD D 2 1へのコピーが禁止される。

コピー管理プログラム 133は、ステップ S 246において、ステツプ S 245で読み取った S CMS情報がコピー禁止を表していないと判定した場合、ステップ S 248に進み、ウォー夕マークコ ―ドを読み出し、そのウォー夕マークがコピ一禁止を表しているか否かをステップ S 249において判定する。ウォー夕マークコードがコピー禁止を表している場合には、ステップ S 247に進み、上述した場合と同様に、所定のメッセージが表示され、コピー処理が終了される。

ステップ S 249において、ウォー夕マークがコピー禁止を表していないと判定された場合、ステップ S 2 50に進み、期限データペースチヱック処理が行われる。期限データベースチェックの結果、選択されたコンテンツが既に登録されていれば、ステツプ S 2 5 1， S 252の処理で、処理が終了される。この処理は、図 7のステツプ S 13， S 14の処理と同様の処理である。

選択されたコンテンツがまだ HDD 2 1に登録されていないコンテンッであれば、ステップ S 2 53乃至 S 258で、その登録処理が実行される。このステップ S 2 53乃至ステップ S 2 58の処理は、ステップ S 257において、 I E C 60958端子 24 aから供給されてくる S CMS情報も曲データベースに登録される点を除き、図 7のステップ S 19乃至ステップ S 24の処理と同様の処理であるので、その説明は省略する。

—次に、図 2 8と図 2 9のフローチャートを参照して、コンテンツ管理プログラム 1 1 1を実行する C P U 1 1による、コンテンツを H D D 2 1から I E C 6 0 9 5 8端子 2 4 aに出力（再生）する場合の処理について説明する。ステップ S 2 7 1乃至ステップ S 2 7 3において、図 1 8のステップ S 1 1 1乃至 S 1 1 3における場合と同様に、曲デ一夕べ一ス全体のハッシュ値が計算され、前回保存しておいたハッシュ値と一致するか否かが判定され、曲デ一夕べ一スの改竄のチエツク処理が行われる。曲データベースの改竄が行われていないと判定された場合、ステップ S 2 7 4に進み、表示操作指示プログラム 1 1 2は、コンテンツ管理プログラム 1 1 1を介して、コンテンツデ一夕ベース 1 1 4に、 H D D 2 1の曲デ一夕べ一スにアクセスさせ、そこに登録されている曲の情報を読み出させ、ディスプレイ 2 0に表示させる。使用者は、その表示を見て、キーボード 1 8又はマウス 1 9を適宜操作して、再生出力するコンテンヅを選択する。ステップ S 2 7 5において、表示操作指示プログラム 1 1 2は、選択されたコンテンツの再生条件等のチェック処理を実行する。この再生条件等のチヱック処理の詳細は、図 3 0のフロ —チャートを参照して後述する。

次に、ステップ S 2 7 6において、表示操作指示プログラム 1 1 2は、コンテンツ管理プログラム 1 1 1を介して、コンテンツデ一夕ベース 1 1 4に、ステツプ S 2 7 4において選択されたコンテンヅの暗号鍵を曲デ一夕ベースから読み出させ、復号プログラム 1 4 2に保存用鍵で復号させる。ステップ S 2 7 7において、表示操作指示プログラム 1 1 2は、コンテンツ管理プログラム 1 1 1を介して、コンテンツデ一夕ベース 1 14に、選択されたコンテンツの S MS情報を曲デ一夕ベースから読み出させ、 I E C 60958端子 24 aから出力する S CMS情報を、 S CM Sシステムの規則に従って決定する。例えば、再生回数に制限があるような場合、再生回数は 1だけインクリメントされ、新たな S CMS情報とされる。ステップ S 278において、表示操作指示プログラム 1 12はさらに、コンテンツ管理プログラム 1 1 1を介して、コンテンヅデ一夕ベース 1 14に、選択されたコンテンツの I SRCを曲デ一夕べ一スから読み出させる。

次に、ステップ S 279において、表示操作指示プログラム 11 2は、コンテンツ管理プログラム 1 1 1を介して、コンテンツデ一夕べ一ス 1 14に、曲デ一夕ベースから選択されたコンテンツファィル名を読み出させ、そのファイル名を基に、そのコンテンツを H DD 21から読み出させる。表示操作指示プログラム 1 12はさらに、コンテンツ管理プログラム 1 1 1を介して、コンテンツデ一夕ベース 1 14に、そのコンテンツに対応する暗号鍵を曲デ一夕べ一スから読み出させ、復号プログラム 142に、保存用鍵で復号させ、復号した暗号鍵を用いて、暗号化されているコンテンツを復号する。圧縮/伸張プログラム 138は、さらに、そのコンテンツの圧縮符号を復号（伸張）する。ステップ S 280において、表示操作指示プログラム 1 12は、ドライノ 1 17に、ステップ S 279で、復号したデジタルデ一夕であるコンテンツを、ステップ S 277で決定した S CMS情報、並びにステップ S 278で読み出した I SR C情報とともに、 I E C 60958の規定に従って、 I EC 609 58端子 24 aから出力させる。さらにまた、表示操作指示プログラム 1 1 2は、例えば、図示せぬリアルプレーヤ（商標）などのプロ-グラムを動作させ、デジタルデ一夕であるコンテンツをアナログ化させ、音声入出力ィン夕フェース 2 4のアナログ出力端子から出力させる。

ステップ S 2 8 1において、表示操作指示プログラム 1 1 2は、コンテンッ管理プログラム 1 1 .1を介して、コンテンッデ一夕べ一ス 1 1 4に、曲デ一夕ベース中の再生回数カウン夕の値を 1だけィンクリメントさせる。そして、ステップ S 2 8 2において、選択されたコンテンツに再生時課金条件が付加されているか否かを判定する。再生時課金条件が付加されている場合には、ステップ S 2 8 3 に進み、表示操作指示プログラム 1 1 2は、コンテンツ管理プログラム 1 1 1を介して、コンテンツデ一夕べ一ス 1 1 4に、対応する料金を課金ログに書き込ませ、ステップ S 2 8 4において、表示操作指示プログラム 1 1 2は、利用条件管理プログラム 1 4 0に、曲データベース全体のハッシュ値を C P U 3 2に計算させ、不揮発性メモリ 3 4に記憶させる。ステップ S 2 8 2において、選択されたコンテンツに再生時課金条件が付加されていないと判定された場合、ステップ S 2 8 3とステヅプ S 2 8 4の処理はスキップされる。次に、図 3 0のフローチャートを参照して、コンテンツ管理プログラム 1 1 1を実行する C P U 1 1による、図 2 8のステップ S 2 7 5の再生条件等のチェック処理の詳細について説明する。ステツプ S 3 0 1において、表示操作指示プログラム 1 1 2は、コンテンヅ管理プログラム 1 1 1を介して、コンテンヅデ一夕ベース 1 1 4 に、曲デ一夕ベースの各種条件を読み出させる。ステップ S 3 0 2 において利用条件管理プログラム 1 4 0は、読み出した条件のうち、再生回数が制限回数を過ぎているか否かを判定し、過ぎている場合には、ステップ S 3 0 3に進み、コンテンツ管理プログラム 1 1 1 を介して、コンテンッデータベース 1 1 4に、選択されたコンテンヅを H D D 2 1から削除させるとともに、曲データベースから選択されたコンテンツの情報を削除させる。ステップ S 3 0 4において、表示操作指示プログラム 1 1 2はさらに、利用条件管理プログラム 1 4 0に、曲デ一夕ベースの新たなハッシュ値を C P U 3 2に計算させ、そのハッシュ値を不揮発性メモリ 3 4に保存させる。この場合、再生出力は禁止される。

ステップ S 3 0 2において、再生回数が制限回数を過ぎていないと判定された場合、ステップ S 3 0 5に進み、利用条件管理プログラム 1 4 0 2は、再生終了日時が現在日時を過ぎているか否かを判定する。再生終了日時が現在日時を過ぎている場合には、上述した場合と同様にステップ S 3 0 3において、選択されたコンテンツを H D D 2 1から削除させるとともに、曲データベースからも削除させる。そして、ステップ S 3 0 4において、新たな曲デ一夕べ一スのハッシュ値が計算され、保存される。この場合にも、再生出力は禁止される。

ステップ S 3 0 5において、再生終了日時が現在日時を過ぎていないと判定された場合は、ステップ S 3 0 6に進み、 C P U 3 2は、その選択されたコンテンツに対して再生時課金条件が付加されているか否かを判定する。再生時課金条件が付加されている場合には、ステップ S 3 0 7に進み、表示操作指示プログラム 1 1 2は、再生時課金条件が付加されている旨のメッセージと料金を、ディスプレィ 2 0に表示させる。ステップ S 3 0 6において、再生時課金条件が付加されていないと判定された場合、ステップ S 3 0 7の処理はスキップされる。

次に、図 3 1と図 3 2のフローチヤ一トを参照して、コンテンツ管理プログラム 1 1 1を実行する C P U 1 1及びメインプログラムを実行する C P U 5 3による、 H D D 2 1からポータブルデバイス 6経由でコンテンツを出力（再生）する場合の処理について説明する。ステップ S 3 2 1乃至ステップ S 3 2 5において、曲デ一夕べ —スの改竄チエツクと選択されたコンテンツの指定、並びに選択されたコンテンツの再生条件等のチエック処理が行われる。その処理は、図 2 8のステップ S 2 7 1乃至ステップ S 2 7 5の処理と同様の処理であるので、その説明は省略する。

ステップ S 3 2 6において、ポー夕ブルデバイス 6とパーソナルコンビユー夕 1の間で相互認証処理が実行され、相互の間で、通信用鍵が共有される。ステップ S 3 2 7において、表示操作指示プログラム 1 1 2は、ポータブルデバイス 6に対して、これから送る暗号化されているコンテンツを再生するように命令する。ステップ S 3 2 8において、表示操作指示プログラム 1 1 2は、ステップ S 3 2 4で、コンテンツ管理プログラム 1 1 1を介してコンテンツデ一夕ベース 1 1 4に、指定された選択されたコンテンツのファイル名を曲デ一夕ベースから読み出させ、そのファイル名のコンテンヅを H D D 2 1から読み出させる。表示操作指示プログラム 1 1 2は、ステップ S 3 2 9において、コンテンツ管理プログラム 1 1 1に、コンテンツの圧縮符号化方式、暗号化方式、フォーマットなどをポ —夕ブルデバィス 6の方式のものに変換する処理を実行させる。そして、ステップ S 3 3 0において、表示操作指示プログラム 1 1 2 は、暗号化プログラム 1 3 7に、ステップ S 3 2 9において変換したコンテンツを通信用鍵で暗号化させ、ポータブルデバイス 6に転送する。

ステップ S 3 3 1において、ポ一夕ブルデバイス 6の C P U 5 3 は、ステップ S 3 2 7において、パーソナルコンビユー夕 1から転送されてきた命令に対応して、転送を受けた各デ一夕を通信用鍵で復号し、再生出力する。ステップ S 3 3 2において、表示操作指示プログラム 1 1 2は、コンテンヅ管理プログラム 1 1 1を介してコンテンヅデ一夕ペース 1 1 4に、曲デ一夕ベースの再生回数カウントを 1だけィンクリメントさせる。さらに、ステップ S 3 3 3において、表示操作指示プログラム 1 1 2は、選択されたコンテンツに再生時課金条件が付加されているか否かを判定し、付加されている場合には、ステップ S 3 3 4において、コンテンツ管理プログラム

1 1 1を介してコンテンツデータベース 1 1 4に、その料金を課金ログに書き込ませ、ステップ S 3 3 5において、 C P U 3 2に、曲データベース全体のハッシュ値を新たに計算させ、保存させる。選択されたコンテンツに再生時課金条件が付加されていない場合には、ステップ S 3 3 4 , ステップ S 3 3 5の処理はスキヅプされる。本発明においては、コンテンツが不正に複製されるのを防止するために、各種の工夫が凝らされている。例えば、 C P U 1 1を動作させるプログラムは、その実行順序が毎回変化するような、いわゆるタンパ一レジスタントソフトウェアとされている。

さらに、上述したように、 C P U 1 1の機能の一部は、ハ一ドウエアとしてのアダプタ 2 6に分担され、両者が共働して各種の処理を実行するようになされている。これにより、より安全性を高めることが可能となっている。

えば、上述したように、曲デ一夕ベースのハッシュ値は、曲デ

—夕ベース自体に保存されるのではなく、アダプタ 26の不揮発性メモリ 34に保存される。すなわち、図 8のステップ S 32， S 3 3などの前回保存しておいたハッシュ値との比較処理において、比較対象とされる過去のハッシュ値は、不揮発性メモリ 34に記憶されているものとされる。これにより、例えば、他の記録媒体にコピ —又は移動させる前に、 HDD 2 1に保存されているコンテンツを含む記録内容の全てをバックアップしておき、 HDD 21から、そこに保存されているコンテンツを他の記録媒体にコピ一又は移動した後、 HDD 21にバックアップしておいた記録内容に含まれるコンテンッを再びリストァするようにすることで、利用条件を無視して、実質的に際限なく、コピー又は移動ができてしまうようなことが防止される。

例えば、図 33に示すように、 HDD 21にコンテンツ A, Bが保存されている場合、不揮発性メモリ 34には、コンテンツ Aとコンテンッ Bの情報に対応するハッシュ値が保存されている。この状態において、 HD D 21のコンテンツ A, Bを含む記録デ一夕の一部又は全部を他の記録媒体 27 1にバックアップしたとする。その後、 HDD21に保存されているコンテンツ Aとコンテンツ Bのうち、コンテンツ Aを他の記録媒体 272に移動させた場合、その時点において、 HDD 21に記録されているコンテンツは、コンテンッ Bだけとなるので、不揮発性メモリ 34のハッシュ値も、コンテンヅ Bに対応するハツシュ値に変更される。

したがって、その後、記録媒体 271にバックアップしておいた HDD 21のコンテンツ A, Bを含む記録デ一夕の一部又は全部を SDD 2 1にリストァして、 HDD 21に、再びコンテンツ Aとコンテンヅ Bを保存させたとしても、不揮発性メモリ 34には、コンテンヅ Bの情報から演算されたハッシュ値が記憶されており、コンテンヅ Aとコンテンツ Bの情報から演算されたハッシュ値は記憶されていない。これにより、その時点において、 HDD 21に記憶されているコンテンツ Aとコンテンツ Bに基づくハヅシュ値が、不揮発性メモリ 34に記憶されている過去のハッシュ値と一致しないことになり、曲デ一夕ベースが改竄されたことが検出される。その結果、以後、 HDD 21に保存されているコンテンツ Aとコンテンツ Bの利用が制限されてしまうことになる。

さらに、上述したように、アダプタ 26は、 RTC35を内蔵しており、この RTC35の値は、正しい認証結果が得られた他の装置（例えば、 EMDサーバ 4) から転送されてきた時刻デ一夕に基づいて、その時刻情報を修正する。そして、現在日時としては、パ —ソナルコンピュータ 1が管理するものではなく、 RT C 35が出力するものが利用される。したがって、使用者が、パーソナルコンピュー夕 1の現在時刻を故意に過去の時刻に修正し、再生条件としての再生終了日時の判定を免れるようなことができなくなる。

また、アダプタ 26は、暗号化されて転送されてきたプログラムを ROM 36に予め記憶されているプログラムに従って復号し、実行するように構成することで、より安全性が高められている。次に、この点について、図 34のフローチヤ一トを参照して説明する。すなわち、パーソナルコンピュータ 1は、アダプタ 26に対して、所定の処理を実行させたいとき、ステップ S 351において、ァダプ夕 26に実行させるべきプログラムを RAM 13に予め記憶されいる暗号鍵を用いて暗号化してアダプタ 26に転送する。ァダプ夕 26の ROM36には、パーソナルコンピュータ 1から転送されてきた、暗号化されているプログラムを復号し、実行するためのプログラムが予め記憶されている。 CPU32は、この ROM36に記憶されているプログラムに従って、パーソナルコンピュータ 1から転送されてきた暗号化されているプログラムをステップ S 352 において復号する。そして、ステヅプ S 3 13において、 C P U 3 2は、復号したプログラムを RAM 33に展開し、ステップ S 35 4において、そのプログラムを実行する。

例えば、上述したように、パーソナルコンピュータ 1の C P U 1 1は、 HD D 21の曲データベースのハツシュ値をアダプタ 26に計算させるとき、曲デ一夕ベースのデータを暗号鍵で暗号化してァダブ夕 26の CPU 32に転送する。 CPU 32は、転送されてきた曲デ一夕ベースのデータに対してハッシュ関数を適応し、ハッシュ値を計算する。そして、計算されたハッシュ値を不揮発性メモリ 34に記憶させる。あるいは、そのハッシュ値を、 CPU 32は、予め記憶されている過去のハツシュ値と比較し、比較結果をパーソナルコンビュ一夕 1の C P U 1 1に転送する。

図 35は、アダプタ 26の内部のより具体的な構成を表している。アダプタ 26は、半導体 I Cとして形成される。アダプタ 26は、図 2に示したイン夕フェース 31、 CPU32、 RAM 33, 不揮発性メモリ 34、 RTC35、 ROM 36以外に、 RAM 33に対する書き込みと読み出しを制御する RAMコントロ一ラ 301、並びに論理回路 302を有している。論理回路 302は、例えば、暗号化されているコンテンツを解読した後、解読したデ一夕をァダプ

^ 2 6から直接出力するような場合の処理のために用いられる。これらのイン夕フェース 3 1乃至 R O M 3 6、 R A Mコントローラ 3 0 1並びに論理回路 3 0 2は、半導体 I C内に一体的に組み込まれ、外部からは分解できないように構成されている。

水晶振動子 3 1 1は、アダプタ 2 6が各種の処理を実行する上において、基準となるクロックを生成するとき用いられる。発振回路 3 1 2は、 R T C 3 5を動作させるための発振回路である。バヅテリ 3 1 3は、発振回路 3 1 2、不揮発性メモリ 3 4及び R T C 3 5 に対してバヅクアツプ用の電力を供給している。アダプタ 2 6のその他の回路には、パーソナルコンピュータ 1の電源供給回路 3 2 1 からの電力が供給されている。

不揮発性メモリ 3 4は、書き込み消去可能な R O Mで構成することも可能であるが、バッテリ 3 1 3からのバックアツプ電源でバヅクアップされる R A Mで構成する場合には、例えば、図 3 6 A及び図 3 6 Bに示すように、不揮発性メモリ 3 4の上に保護アルミニゥム層 3 5 1を形成し、さらに、その保護アルミニウム層 3 5 1 と同一平面上となるように、不揮発性メモリ 3 4にバッテリ 3 1 3からの電力を供給する電源パターン 3 5 2を形成するようにすることができる。このようにすると、例えば、不揮発性メモリ 3 4を改竄すベく、保護アルミニウム層 3 5 1を削除しょうとすると、同一平面上の電源パターン 3 5 2も削除されてしまい、不揮発性メモリ 3 4 に対する電力の供給が断たれ、内部に記憶されているデ一夕が消去されてしまうことになる。このように構成することで、タンパ一レジス卜性をより高めることができる。さらに、図 3 7に示すように、不揮発性メモリ 3 4に対するデー夂の書き込み又は読み出しのための配線 4 0 1 - 1乃至 4 0 1 - 3 は、対応する位置で、上下（深さ）方向に重なりあうように形成されている。これにより、より下層の配線 4 0 1— 3からデータを読み出すためには、上方の配線 4 0 1 - 1 , 4 0 1 - 2を除去しなければならず、複数の配線 4 0 1 - 1 , 4 0 1— 2 , 4 0 1— 3から同時にデータを読み取ることができなくなる。

さらにまた、不揮発性メモリ 3 4は、配線 4 0 1— 1乃至 4 0 1 一 3を冗長に形成するようにすることができる。例えば、不揮発性メモリ 3 4内部に形成される配線 4 0 1— 1乃至 4 0 1— 3が不揮発性メモリ 3 4を構成するトランジスタなどの素子を結合するとき、その経路は、例え、直線的に結合が可能であっても、直線的には形成されず、所定の長さとなるように形成される。このようにすることで、配線 4 0 1 - 1乃至 4 0 1— 3の長さは、本来必要な長さ以上の長さとなり、配線に必要な最短の長さの場合に比較して大きな寄生容量を有することとなる。

不揮発性メモリ 3 4からデ一夕を読み出すために設計されている専用の回路（半導体 I Cとしてのアダプタ 2 6に内蔵されている）は、その寄生容量にマッチングしたィンピーダンスを設定することで、不揮発性メモリ 3 4が記憶しているデ一夕を正常に読み出すことができる。しかしながら、不揮発性メモリ 3 4に記憶されているデ一夕を読み出すべく、プローブを配線 4 0 1— 1乃至 4 0 1— 3 に接続させると、その寄生容量とプローブによる合成の容量が影響して、デ一夕を正常に読み出すことが困難になる。

以上においては、記録媒体として、ポータブルデバイス 6を用いる場合を例として説明したが、本発明は、その他の記録媒体にデーを移転又はコピーする場合にも応用することが可能である。また、コンテンツは、曲のデータ又は音声デ一夕などの楽音デー夕以外に、画像デ一夕、その他のデータとすることもできる。以上のように、本発明によれば、次のような効果を奏することができる。

(1) HDD 21に暗号化してデータを記録するとともに、喑号鍵も保存用鍵で暗号化した上で HDD 21に記録するようにしたので、 HDD 21に記録されているコンテンツをコピーしても、これを復号することができないので、複製が大量に配布されることを防止することができる。

(2) 所定の曲を 1回コピーしたとき、一定時間（上記例の場合、 48時間）の間、その曲をコピーすることができないようするために、その曲と録音日時を曲データべ一ス上に登録するようにしたので、そのコピー回数を制限することができ、複製を大量に配布することを防止することができる。

さらにデータベースを更新するたびに、デ一夕のハツシュ値を計算し保存するようにしたので、デ一夕ベースの改竄を防止することが容易となる。

(3) 外部の装置にコンテンツを渡したら、 HDD 21上のコンテンッを消去するようにしたので、 HDD 2 1内に元のデジタルデータであるコンテンツが残らず、その複製を大量に配布することが防止される。

(4 ) HDD 21内に曲データベースを設け、全体のハヅシュ値を毎回チェックするようにしたので、 HDD 21の内容をム一ブの直前にバヅクアップし、ムーブ直後にバックアップしたデータを

SDD 2 1にリストアするようにしたとしても、送り元のデ一夕を確実に消去することが可能となる。

( 5 ) パーソナルコンピュータ 1が外部の機器にデ一夕を渡すとき、その前に相互認証処理を行うようにしたので、不正な機器にデータを渡してしまうようなことが防止される。

(6) 外部機器から、パーソナルコンピュータ 1に対してデ一夕を渡す前に、パーソナルコンビユー夕 1のソフトウェアが正当なものであるか否かを相互認証により確認するようにしたので、不正なソフトウェアに対してコンテンツを渡してしまうようなことが防止される。

(7) 曲の同一性の判定に I SRCを用い、 I SRCが取得できないときは、 TOCを用いるようにしたので、 I SRCが取得できなくとも、曲の同一性を判定することが可能になる。

(8) パーソナルコンピュータ 1におけるソフトウエア機能のうち、所定の部分をパーソナルコンビュ一夕 1に外付けされるァダプ夕 26に負担させるようにしたので、パーソナルコンピュータ 1 のソフ卜ウェアを解析しただけでは、全体としてどのような処理となっているのかが判らないので、ソフトウェアを改竄をして、意図する機能を持たせるようなことが困難となる。

なお、アダプタ 26が実行する処理は、セキュアなプログラムで CPU 1 1が実行するようにしてもよい。この場合において、例えば、同一な値を有する保存用鍵は、保存用鍵が必要になった時点で、コンテンツ管理プログラム 1 1 1により生成される。同様に、ハツシュ値は、コンテンツ管理プログラム 1 1 1により隠蔽されて保存される。

一また、アダプタ 2 6が実行する処理が、セキュアなプログラムで C P U 1 1により実行されるとき、パーソナルコンピュータ 1は、アダプタ 2 6の R T C 3 5が供給する現在時刻に代えて、ネットヮ —ク 2に接続されている特定のサーバ（例えば、 E M D登録サーバ 3 ) から現在時刻のデ一夕をダウンロードして、その現在時刻を基に、判定の処理を実行する。また、この場合において、パーソナルコンピュータ 1は、所定の時間間隔で現在時刻を記憶して、記憶している時刻より以前の時刻が設定されたとき、エラーの表示を行い、時刻の設定を受け付けないようにしてもよい。

上述した一連の処理は、ハードウエアにより実行させることもできるが、ソフトゥ： ϋァにより実行させることもできる。一連の処理をソフトウエアにより実行させる場合には、そのソフトウエアを構成するプログラムが、専用のハ一ドウエアに組み込まれているコンピュー夕、又は、各種のプログラムをインストールすることで、各種の機能を実行することが可能な、例えば汎用のパーソナルコンビュ一夕などに、プログラム格納媒体からィンストールされる。

コンピュータにインストールされ、コンピュー夕によって実行可能な状態とされるプログラムを格納するプログラム格納媒体は、図 2に示すように、磁気ディスク 4 1 (フロッピディスクを含む）、光ディスク 4 2 (CD-R0M( Compact Disc-Read Only Memory ) DVD(D igital Versatile Disc)を含む）、光磁気ディスク 4 3 (MD(Mini- Disc ) を含む）、若しくは半導体メモリ 4 4などよりなるパッケ一ジメディア、又は、プログラムが一時的若しくは永続的に格納される R O M 1 2や、 H D D 2 1などにより構成される。プログラム格納媒体へのプログラムの格納は、必要に応じて通信部 2 5などのィン夕フェースを介して、口一カルェリァネットワーク又はィン夕ーネットなどのネットワーク 2、デジタル衛星放送といった、有線又は無線の通信媒体を利用して行われる。

なお、本明細書において、プログラム格納媒体に格納されるプログラムを記述するステップは、記載された順序に沿って時系列的に行われる処理はもちろん、必ずしも時系列的に処理されなくとも、並列的あるいは個別に実行される処理をも含むものである。

また、本明細書において、システムとは、複数の装置により構成される装置全体を表すものである。

以上の如く、本発明に係る情報処理装置、情報処理方法及びプログラム格納媒体によれば、蓄積手段に対するコンテンツデ一夕の蓄積又は読み出しを、ハードウエアに設けられた実行手段の実行結果に基づいて、ソフトウエアからなる制御手段により制御するようにしたので、ソフトウェアを解析し、改竄することで、不正にデータを複製することを確実に防止することが可能となる。

Claims

- 請求の範囲

1 . コンテンツデ一夕を蓄積する蓄積手段と、

前記蓄積手段に対する前記コンテンッデ一夕の蓄積又は読み出しを制御するソフトウエアからなる制御手段と、

前記制御手段から供給された、暗号化されているプログラムを復号して実行し、実行の結果を前記制御手段に供給する、前記制御手段とは独立したハ一ドウエアに設けられた実行手段とを含み、前記制御手段は、前記実行手段の実行結果に基づいて、前記蓄積手段に対する前記コンテンヅデ一夕の蓄積又は読み出しを制御することを特徴とする情報処理装置。

2 . 前記蓄積手段は、蓄積している前記コンテンツデータを管理する管理情報も蓄積しており、

前記制御手段は、前記実行手段に、前記管理情報に基づいて所定の演算を実行させることを特徴とする請求の範囲第 1項に記載の情報処理装置。

3 . 前記制御手段は、 C P Uであり、

前記蓄積手段は、ハードディスクであり、

前記実行手段は、前記制御手段としての C P Uとは別の半導体 I Cに組み込まれた C P Uであることを特徴とする請求項 1に記載の情報処理装置。

4 . コンテンツデ一夕を蓄積する蓄積手段と、前記蓄積手段に対する前記コンテンッデ一夕の蓄積又は読み出しを制御するソフトゥエアからなる制御手段と、前記制御手段から供給された、喑号化されているプログラムを復号して実行し、実行の結果を前記制御手段に供給する、前記制御手段とは独立したハードウエアに設けられた実行手段とを含む情報処理装置の情報処理方法において、

前記制御手段は、前記実行手段の実行結果に基づいて、前記蓄積手段に対する前記コンテンツデータの蓄積又は読み出しを制御する制御ステップを含む

ことを特徴とする情報処理方法。

5 . コンテンツデ一夕を蓄積する蓄積手段と、前記蓄積手段に対する前記コンテンツデータの蓄積又は読み出しを制御するソフトゥエアからなる制御手段と、前記制御手段から供給された、暗号化されているプログラムを復号して実行し、実行の結果を前記制御手段に供給する、前記制御手段とは独立したハードウエアに設けられた実行手段とを含む情報処理装置の前記制御手段に、

前記実行手段の実行結果に基づいて、前記蓄積手段に対する前記コンテンッデ一夕の蓄積又は読み出しを制御する制御ステツプを含むことを特徴とするコンビユー夕が読み取り可能なプログラムを格納したことを特徴とするプログラム格納媒体。

6 . コンテンッデ一夕を入力する入力手段と、

前記入力手段により入力されたデータを蓄積する蓄積手段と、前記蓄積手段に蓄積するデータを所定の方式で圧縮する圧縮手段と、

前記蓄積手段に蓄積するデータを所定の方式で暗号化する暗号化手段と、

前記圧縮手段により圧縮され、かつ前記暗号化手段により暗号化された前記データの、前記蓄積手段に対する蓄積又は読み出しを制御する制御手段とを含むことを特徴とする情報処理装置。

. 前記圧縮手段と前記暗号化手段は、前記入力手段により入力された異なるデ一夕を同一の方式で圧縮又は暗号化することを特徴とする請求の範囲第 6項に記載の情報処理装置。

8 . 前記圧縮手段と前記暗号化手段は、前記入力手段により入力された異なるデ一夕を同一の方式で圧縮又は暗号化するとともに、前記蓄積手段から読み出された前記デ一夕を、予め定められている所定の装置に出力するときに、前記予め定められている共通の圧縮方式又は暗号化方式とすることを特徴とする請求の範囲第 6項に記載の情報処理装置。

9 . データを入力する入力ステップと、

前記入力ステップの処理により入力されたデ一夕を蓄積する蓄積ステップと、

前記ステツプの処理で蓄積されたデ一夕を所定の方式で圧縮する圧縮ステツプと、

前記蓄積ステップの処理で蓄積されたデ一夕を所定の方式で暗号化する暗号化ステップと、

前記圧縮ステップの処理により圧縮され、かつ前記暗号化ステップの処理により暗号化された前記データの蓄積又は読み出しを制御する制御ステップとを含むことを特徴とする情報処理方法。

1 0 . デ一夕を入力する入力ステップと、

前記ステツプの処理で蓄積されたデ一夕を所定の方式で圧縮する圧縮ステップと、前記蓄積ステップの処理で蓄積されたデータを所定の方式で暗号伥する暗号化ステップと、

前記圧縮ステップの処理により圧縮され、かつ前記暗号化ステツプの処理により暗号化された前記デ一夕の蓄積又は読み出しを制御する制御ステップとを含む処理を情報処理装置に実行させるコンビユー夕が読み取り可能なプログラムを格納したことを特徴とするプログラム格納媒体。

1 1 . コンテンツデ一夕を入力する入力手段と、

前記入力手段により入力されたデ一夕を蓄積する蓄積手段と、前記蓄積手段に蓄積されたデ一夕の管理情報を保持する保持手段と、

前記保持手段に保持されている前記管理情報に基づき所定の演算を行う演算手段と、

前記演算手段の演算結果を記憶する記憶手段と、

前記演算手段の演算結果と、前記記憶手段に記憶されている過去の前記演算結果と比較し、比較結果に対応して前記蓄積手段に蓄積されている前記デ一夕の利用を制御する制御手段を含むことを特徴とする情報処理装置。

1 2 . 前記演算手段は、前記管理情報にハッシュ関数を適用して前記演算を行うことを特徴とする請求の範囲第 1 1項に記載の情報処理装置。

1 3 . 前記デ一夕は音楽デ一夕であり、前記管理情報は前記音楽データを識別する識別情報を含むことを特徴とする請求の範囲第 1 1項に記載の情報処理装置。

1 4 . デ一夕を入力する入力ステップと、 96 前記入力ステップの処理により入力されたデータを蓄積する蓄積ステヅプと、

前記蓄積ステップの処理で蓄積されたデータの管理情報を保持する保持ステップと、

前記保持ステップの処理で保持された前記管理情報に基づき所定の演算を行う演算ステップと、

前記演算ステップでの演算結果を記憶する記憶ステップと、前記演算ステツプでの演算結果と、前記記憶ステツプの処理で記憶された過去の前記演算結果と比較し、比較結果に対応して前記蓄積ステツプの処理で蓄積された前記データの利用を制御する制御ステップとを含むことを特徴とする情報処理方法。

1 5 . デ一夕を入力する入力ステップと、

前記入カステツプの処理により入力されたデータを蓄積する蓄積ステップと、

前記演算ステップでの演算結果を記憶する記憶ステップと、前記演算ステツプでの演算結果と、前記記憶ステツプの処理で記憶された過去の前記演算結果と比較し、比較結果に対応して前記蓄積ステップの処理で蓄積された前記デ一夕の利用を制御する制御ステップとを含む処理を情報処理装置に実行させるコンビユー夕が読み取り可能なプログラムを格納したことを特徴とするプログラム格納媒体。

1 6 . 他の装置との間でデータを授受する授受手段と、

一所定の固定鍵と保存用鍵を保持する保持手段と、

前記他の装置との間でデータを授受するとき、前記保持手段に保持されている前記固定鍵を利用して、前記他の装置と相互認証処理を行い、通信用鍵を生成する認証手段と、

前記通信用鍵を前記保存用鍵で暗号化する暗号化手段と、前記授受手段により受信された、前記通信用鍵で暗号化されているデータを、前記暗号化手段により暗号化された前記通信用鍵と対応させて蓄積する蓄積手段とを含むことを特徴とする情報処理装置。

1 7 . 前記蓄積手段に蓄積されている前記通信用鍵を、前記保存用鍵を用いて復号する暗号鍵復号手段と、

前記暗号化鍵復号手段により復号された前期通信用鍵を用いて、前記蓄積手段に蓄積されているデータを復号するデ一夕復号手段とをさらに含むことを特徴とする請求の範囲対 1 6項に記載の情報処

1 8 . 他の装置との間でデータを授受する授受ステップと、所定の固定鍵と保存用鍵を保持する保持ステップと、

前記他の装置との間でデータを授受するとき、前記保持ステップの処理で保持された前記固定鍵を利用して、前記他の装置と相互認証処理を行い、通信用鍵を生成する認証ステップと、

前記通信用鍵を前記保存用鍵で暗号化する暗号化ステップと、前記授受ステップの処理で受信された、前記通信用鍵で暗号化されているデ一夕を、前記暗号化ステップの処理で暗号化された前記通信用鍵と対応させて蓄積する蓄積ステップとを含むことを特徴とする情報処理方法。

1 9 . 他の装置との間でデ一夕を授受する授受ステップと、一所定の固定鍵と保存用鍵を保持する保持ステップと、

前記通信用鍵を前記保存用鍵で暗号化する暗号化ステップと、前記授受ステップの処理で受信された、前記通信用鍵で暗号化されているデータを、前記暗号化ステツプの処理で暗号化された前記通信用鍵と対応させて蓄積する蓄積ステップとを含む処理を情報処理装置に実行させるコンピュータが読み取り可能なプログラムを格納したことを特徴とするプログラム格納媒体。

2 0 . データを蓄積する蓄積手段と、

前記蓄積手段に蓄積されている前記データの利用時の条件を保持する保持手段と、

前記蓄積手段に蓄積されている前記デ一夕を他の装置に移転するとき、前記他の装置が前記データの利用時の条件を充足できるか否かを判定する判定手段と、

前記判定手段の判定結果に基づいて、前記蓄積手段に蓄積されている前記データを前記保持手段に保持されている前記データの利用時の条件とともに前記他の装置に移転する移転手段とを含むことを特徴とする情報処理装置。

2 1 . 前記デ一夕の利用時の条件は、再生制限条件、再生時課金条件又はコピー制限条件を含むこと請求の範囲対 2 0項に記載の情報処理装置。

2 2 . データを蓄積する蓄積ステップと、前記蓄積ステップの処理で蓄積された前記データの利用時の条件を保持する保持ステップと、

前記蓄積ステップの処理で蓄積された前記データを他の装置に移転するとき、前記他の装置が前記データの利用時の条件を充足できるか否かを判定する判定ステップと、

前記判定ステップでの判定結果に基づいて、前記蓄積ステップの処理で蓄積された前記デ一夕を前記保持ステップの処理で保持された前記データの利用時の条件とともに前記他の装置に移転する移転ステップとを含むことを特徴とする情報処理方法。

2 3 . データを蓄積する蓄積ステップと、

前記蓄積ステツプの処理で蓄積された前記データの利用時の条件を保持する保持ステップと、

前記蓄積ステツプの処理で蓄積された前記データを他の装置に移転するとき、前記他の装置が前記データの利用時の条件を充足できるか否かを判定する判定ステップと、

前記判定ステツプでの判定結果に基づいて、前記蓄積ステツプの処理で蓄積された前記デ一夕を前記保持ステップの処理で保持された前記データの利用時の条件とともに前記他の装置に移転する移転ステップとを含む処理を情報処理装置に実行させるコンピュータが読み取り可能なプログラムを格納したことを特徴とするプログラム格納媒体。補正書の請求の範囲

[ 2 0 0 0年 7月 3 1日（3 1 . 0 7 . 0 0 ) 国際事務局受理：出願当初の請求の範囲 4 —2 3は補正された；新しい請求の範囲 2 4 - 3 5が加えられた；他の請求の範囲は変更なし Γ( 1 5頁) ]

1 . コンテンツデータを蓄積する蓄積手段と、

前記蓄積手段に対する前記コンテンッデータの蓄積又は読み出しを制御するソフトウェアからなる制御手段と、

前記制御手段から供給された、暗号化されているプログラムを復号して実行し、実行の結果を前記制御手段に供給する、前記制御手段とは独立したハードウェアに設けられた実行手段とを含み、

前記制御手段は、前記実行手段の実行結果に基づいて、前記蓄積手段に対する前記コンテンツデータの蓄積又は読み出しを制御することを特徴とする情報処理装置。

2 . 前記蓄積手段は、蓄積している前記コンテンヅデータを管理する管理情報も蓄積しており、

3 . 前記制御手段は、 C P Uであり、

前記蓄積手段は、ハードディスクであり、

前記実行手段は、前記制御手段としての C P Uとは別の半導体 I Cに組み込まれた C P Uであることを特徴とする請求の範囲第 1項に記載の情報処理装置。

4 . (補正後）コンテンツデータ及び該コンテンツデータに付随したコンテンヅ管理情報を蓄積するストレ一ジ媒体と、

前記ストレ一ジ媒体に対するコンテンツデータの蓄積又は読み出

補正きれた用紙 (条約第 19条) しを制御するソフトウエアからなる処理コントローラと、

~¾記処理コントローラから暗号化されているプログラムが供給され、該プログラムを復号して実行し、実行の結果を前記処理コントローラに供給する、前記処理コントローラとは独立した半導体チップに設けられたプ口グラム実行コントローラとを含み、

前記処理コントローラは、前記プログラム実行コントローラの実行結果に基づいて、前記ストレ一ジ媒体に対するコンテンツデ一夕の蓄積又は読み出しを制御し、

前記プログラム実行コントローラは、その内部処理が上記半導体チップの外部からは確認不能とされ、上記コンテンッ管理情報に対する改竄確認のための演算を行うことを特徴とする情報処理装置。

5 . (補正後）コンテンツデータを蓄積する蓄積手段と、前記蓄積手段に対する前記コンテンッデータの蓄積又は読み出しを制御するソフトウェアからなる制御手段と、前記制御手段から供給された、暗号化されているプログラムを復号して実行し、実行の結果を前記制御手段に供給する、前記制御手段とは独立したハードウエアに設けられた実行手段とを含む情報処理装置の情報処理方法において、前記制御手段は、前記実行手段の実行結果に基づいて、前記蓄積手段に対する前記コンテンヅデ一夕の蓄積又は読み出しを制御する制御ステップを含む

ことを特徴とする情報処理方法。

6 . (補正後）コンテンツデ一夕及び該コンテンツデータに付随したコンテンヅ管理情報を蓄積するストレ一ジ媒体と、

前記ストレ一ジ媒体に対するコンテンツデータの蓄積又は読み出しを制御するソフトウェアからなる処理コントローラと、

補正きれた用紙 (条約第 19条) 前記処理コントローラから暗号化されているプログラムが供給され該プログラムを復号して実行し、実行の結果を前記処理コントローラに供給する、前記処理コントローラとは独立した半導体チップに設けられたプログラム実行コントローラとを含み情報処理装置の情報処理方法において、

前記処理コントローラは、前記プログラム実行コントローラの実行結果に基づいて、前記ストレージ媒体に対するコンテンヅデ一夕の蓄積又は読み出しを制御し、

前記プログラム実行コントローラは、その内部処理が上記半導体チップの外部からは確認不能とされ、上記コンテンッ管理情報に対する改竄確認のための演算を行うことを特徴とする情報処理方法。

7 . (補正後）コンテンツデータを蓄積する蓄積手段と、前記蓄積手段に対する前記コンテンヅデ一夕の蓄積又は読み出しを制御するソフトウエアからなる制御手段と、前記制御手段から供給された、暗号化されているプログラムを復号して実行し、実行の結果を前記制御手段に供給する、前記制御手段とは独立したハ一ドウエアに設けられた実行手段とを含む情報処理装置の前記制御手段に、

前記実行手段の実行結果に基づいて、前記蓄積手段に対する前記コンテンッデータの蓄積又は読み出しを制御する制御ステツプを含むことを特徴とするコンピュータが読み取り可能なプログラムを格納したことを特徴とするプログラム格納媒体。

8 . (補正後）コンテンツデータを入力する入力手段と、

補正きれた用紙 (条約第 19条）前記蓄積手段に蓄積するデータを所定の方式で暗号化する暗号化段と、

9 . (補正後）前記圧縮手段と前記暗号化手段は、前記入力手段により入力された異なるデ一夕を同一の方式で圧縮又は暗号化することを特徴とする請求の範囲第 8項に記載の情報処理装置。

1 0 . (補正後）前記圧縮手段と前記暗号化手段は、前記入力手段により入力された異なるデータを異なる方式で圧縮又は暗号化するとともに、前記蓄積手段から読み出された前記データを、予め定められている所定の装置に出力するときに、前記予め定められている共通の圧縮方式又は暗号化方式とすることを特徴とする請求の範囲第 8項に記載の情報処理装置。

1 1 . (補正後）コンテンツデ一夕を所定の記録媒体或いはサーバから入力するィンターフェースと、

前記イン夕一フヱ一スにより入力されたコンテンツデ一夕を蓄積するストレ一ジ媒体と、

前記ストレ一ジ媒体に蓄積するコンテンツデ一夕を所定の方式で圧縮する圧縮プログラムと、

前記ストレージ媒体に蓄積するコンテンツデータを所定の方式で暗号化する暗号化プログラムと、

前記圧縮プログラムにより圧縮され、かつ前記暗号化プログラムにより暗号化された前記コンテンヅデータの、前記ストレージ媒体に対する蓄積又は読み出しを制御するコントローラを含み、

補正きれた用紙 (条約第 19条 ) 前記圧縮プログラムと前記暗号化プログラムは、前記ィンターフ o —スにより入力された異なる方式のコンテンッデータを、同一の方式或いは異なる方式でそれぞれ圧縮又は暗号化して上記ストレージ媒体に蓄積するとともに、異なる方式で圧縮又は暗号化された前記コンテンツデータを前記ストレ一ジ媒体から読み出して、所定のポータブルデバイスに出力するときは、所定の共通の圧縮方式又は暗号化方式となるように変換処理を行うことを特徴とする情報処理

1 2 . (補正後）データを入力する入力ステップと、

前記ステツプの処理で蓄積されたデータを所定の方式で圧縮する圧縮ステツプと、

前記蓄積ステツプの処理で蓄積されたデータを所定の方式で暗号化する暗号化ステツプと、

前記圧縮ステップの処理により圧縮され、かつ前記暗号化ステツプの処理により暗号化された前記デ一夕の蓄積又は読み出しを制御する制御ステップとを含むことを特徴とする情報処理方法。

1 3 . (補正後）コンテンツデータを所定の記録媒体或いはサ一バから入力する入カステツプと、

前記入力ステップの処理で入力されたコンテンツデ一夕をストレ —ジ媒体に蓄積する蓄積ステップと、

前記蓄積ステップの処理で蓄積したコンテンツデータを所定の方式で圧縮する圧縮ステツプと、

前記圧縮ステツプの処理で蓄積したコンテンッデ一夕を所定の方

補正きれた紙 (条約第 19条）式で暗号化する暗号化ステツプと、

一前記圧縮ステ、ソプの処理で圧縮され、かつ前記暗号化ステツプの処理で暗号化された前記コンテンッデータの、前記ストレ一ジ媒体に対する蓄積又は読み出しを制御する制御ステツプとを含み、前記圧縮ステツプと暗号化ステツプは、前記入カステツプの処理で入力された異なる方式のコンテンツデータを、同一の方式或いは異なる方式でそれぞれ圧縮又は暗号化して上記ストレージ媒体に蓄積するとともに、異なる方式で圧縮又は暗号化され'た前記コンテンッデ一夕を前記ストレージ媒体から読み出して、所定のポータブルデバイスに出力するときは、所定の共通の圧縮方式又は暗号化方式となるように変換処理を行うことを特徴とする情報処理方法。

1 4 . (補正後）データを入力する入力ステップと、

前記蓄積ステツプの処理で蓄積されたデータを所定の方式で圧縮する圧縮ステツプと、

前記蓄積ステツプの処理で蓄積されたデータを所定の方式で暗号化する暗号化ステップと、

前記圧縮ステップの処理により圧縮され、かつ前記暗号化ステツプの処理により暗号化された前記データの蓄積又は読み出しを制御する制御ステップとを含む処理を情報処理装置に実行させるコンビユー夕が読み取り可能なプログラムを格納したことを特徴とするプログラム格納媒体。

1 5 . (補正後）コンテンツデータを入力する入力手段と、前記入力手段により入力されたデータを蓄積する蓄積手段と、

補正された用紙 (条約第 19条) 前記蓄積手段に蓄積されたデータの管理情報を保持する保持手段前記保持手段に保持されている前記管理情報に基づき所定の演算を行う演算手段と、

前記演算手段の演算結果を記憶する記憶手段と、

前記演算手段の演算結果と、前記記憶手段に記憶されている過去の前記演算結果とを比較し、比較結果に対応して前記蓄積手段に蓄積されている前記データの利用を制御する制御手段を含むことを特徴とする情報処理装置。

1 6 . (補正後）前記演算手段は、前記管理情報にハッシュ関数を適用して前記演算を行うことを特徴とする請求の範囲第 1 5項に記載の情報処理装置。

1 7 . (補正後）前記データは音楽データであり、前記管理情報は前記音楽データを識別する識別情報を含むことを特徴とする請求の範囲第 1 5項に記載の情報処理装置。

1 8 . (補正後）コンテンツデ一夕及び該コンテンツデ一夕にかかる識別情報を入力するィンターフェースと、

前記インターフヱ一スにより入力されたコンテンヅデータを蓄積するストレ一ジ媒体と、

前記ストレ一ジ媒体に蓄積されたコンテンツデータの識別情報を利用条件ファイルとして保持する第 1のメモリと、

前記第 1のメモリに保持されている前記識別情報にハッシュ関数を適用して演算を行う管理プログラムと、

前記管理プログラムの演算結果を記憶する第 2のメモリと、前記管理プログラムの演算結果と、前記第 2のメモリに記憶され

補正きれた用紙 (条約第 19条) ている過去の前記演算結果とを比較し、一致していない場合は前記ス" f レ一ジ媒体に蓄積されている前記コンテンヅデータのコピ一或いは移動に関する処理を禁止するコントロ一ラとを含むことを特徴とする情報処理装置。

1 9 . (補正後）データを入力する入カステヅプと、

前記入力ステップの処理により入力されたデータを蓄積する蓄積ステップと、

前記蓄積ステップの処理で蓄積されたデータの管理情報を保持する保持ステツプと、

前記保持ステップの処理で保持された前記管理情報に基づき所定の演算を行う演算ステツプと、

前記演算ステップでの演算結果を記憶する記憶ステップと、前記演算ステップでの演算結果と、前記記憶ステツプの処理で記憶された過去の前記演算結果とを比較し、比較結果に対応して前記蓄積ステップの処理で蓄積された前記データの利用を制御する制御ステップとを含むことを特徴とする情報処理方法。

2 0 . (補正後）コンテンツデータ及び該コンテンツデータにかかる識別情報を入力する入力ステップと、

前記入力ステップにより入力されたコンテンヅデ一夕をストレージ媒体に蓄積する蓄積ステップと、

前記蓄積ステップの処理で蓄積されたコンテンヅデ一夕の識別情報を利用条件ファイルとして保持する保持ステツプと、

前記保持ステップの処理で保持された前記識別情報にハッシュ関数を適用して演算を行う演算ステップと、

前記演算ステップの処理での演算結果を記憶する記憶ステップと、

補正きれた用紙 (条約第 19条) 前記演算ステツプの処理での演算結果と、前記記憶ステツプの処で記憶されている過去の前記演算結果とを比較し、一致していない場合は前記ストレ一ジ媒体に上記蓄積ステップの処理で蓄積された前記コンテンヅデータのコピー或いは移動に関する処理を禁止する制御ステップとを含むことを特徴とする情報処理方法。

2 1 . (補正後）データを入力する入力ステップと、

前記蓄積ステップの処理で蓄積されたデータの管理情報を保持する保持ステツブと、

前記保持ステツプの処理で保持された前記管理情報に基づき所定の演算を行う演算ステップと、

前記演算ステップでの演算結果を記憶する記憶ステップと、前記演算ステツプでの演算結果と、前記記憶ステップの処理で記憶された過去の前記演算結果とを比較し、比較結果に対応して前記蓄積ステツプの処理で蓄積された前記データの利用を制御する制御ステツプとを含む処理を情報処理装置に実行させるコンピュー夕が読み取り可能なプログラムを格納したことを特徴とするプログラム格納媒体。

2 2 . (補正後）他の装置との間でデータを授受する授受手段と、所定の固定鍵と保存用鍵を保持する保持手段と、

前記他の装置との間でデ一夕を授受するとき、前記保持手段に保持されている前記固定鍵を利用して、前記他の装置と相互認証処理を行い、通信用鍵を生成する認証手段と、

前記通信用鍵を前記保存用鍵で暗号化する暗号化手段と、

補正きれた用紙 (条約第 19条) 前記授受手段により受信された、前記通信用鍵で暗号化されている '一夕を、前記暗号化手段により暗号化された前記通信用鍵と対応させて蓄積する蓄積手段とを含むことを特徴とする情報処理装置 ₍

2 3 . (補正後）前記蓄積手段に蓄積されている前記通信用鍵を、前記保存用鍵を用いて復号する暗号鍵復号手段と、

前記暗号化鍵復号手段により復号された前記通信用鍵を用いて、前記蓄積手段に蓄積されているデータを復号するデータ復号手段とをさらに含むことを特徴とする請求の範囲第 2 2項に記載の情報処

2 4 . (追加）接続されたポータブルデバイス或いはサーバとの間でデータを授受するィンタ一フェースと、

所定のマスター鍵及び保存用鍵を保持するメモリと、

前記ポータブルデバイス或いはサーバとの間で上記データを授受するとき、前記メモリに保持されている前記マスター鍵を利用して、前記ポ一夕ブルデバイス或いはサーバとの間で相互認証処理を行い、通信用鍵を生成する認証プログラムと、

上記ポータブルデバイス或いはサーバから送信されたコンテンツデ一夕を暗号化した暗号鍵を前記通信用鍵で復号し、前記保存用鍵で暗号化する暗号復号プログラムと、

前記ィンターフェ一スにより受信された、前記通信用鍵で暗号化されている上記コンテンツデータを、前記暗号復号プログラムにより復号され、上記保存用鍵で暗号化された暗号鍵と対応させて蓄積するストレージ媒体と、

前記ストレージ媒体に蓄積されている前記暗号鍵を、前記保存用鍵を用いて復号する暗号鍵復号プログラムと、

補正きれた用紙 (条約第 19条) 前記暗号鍵復号プログラムにより復号された前記暗号鍵を用いて、 Jl己ストレ一ジ媒体に蓄積されているコンテンツデータを復号するデ一夕復号プログラムとを含むことを特徴とする情報処理装置。

2 5 . (追加）他の装置との間でデータを授受する授受ステップと、

所定の固定鍵と保存用鍵を保持する保持ステップと、

前記他の装置との間でデ一夕を授受するとき、前記保持ステップの処理で保持された前記固定鍵を利用して、前記他の装置と相互認証処理を行い、通信用鍵を生成する認証ステップと、

前記通信用鍵を前記保存用鍵で暗号化する暗号化ステツプと、前記授受ステツプの処理で受信された、前記通信用鍵で暗号化されているデータを、前記暗号化ステップの処理で暗号化された前記通信用鍵と対応させて蓄積する蓄積ステップとを含むことを特徴とする情報処理方法。

2 6 . (追加）接続されたポータブルデバイス或いはサーバとの間でデータを授受する授受ステップと、

所定のマスター鍵及び保存用鍵を保持する保持ステツプと、前記ポータブルデバイス或いはサーバとの間で上記データを授受するとき、前記保持ステップの処理で保持した前記マスター鍵を利用して、前記ポータブルデバイス或いはサーバとの間で相互認証処理を行い、通信用鍵を生成する認証ステップと、

上記ポータブルデバイス或いはサーバから送信されたコンテンツデータを暗号化した暗号鍵を前記通信用鍵で復号し、前記保存用鍵で暗号化する暗号復号ステツプと、

前記授受ステップにより受信された、前記通信用鍵で暗号化され

補正きれた用紙 (条約第 19条) ている上記コンテンツデータを、前記暗号復号ステツプの処理によ復号され、上記保存用鍵で暗号化された暗号鍵と対応させてストレージ媒体に蓄積する蓄積ステツプと、

前記蓄積ステップの処理でストレージ媒体に蓄積した前記暗号鍵を、前記保存用鍵を用いて復号する暗号鍵復号ステップと、前記暗号鍵復号ステップの処理により復号された前記暗号鍵を用いて、前記ストレージ媒体に蓄積されているコンテンツデ一夕を復号するデータ復号ステツプとを含むことを特徴とする情報処理方法

2 7 . (追加）他の装置との間でデータを授受する授受ステップと、

所定の固定鍵と保存用鍵を保持する保持ステップと、

2 8 . (追加）データを蓄積する蓄積手段と、

前記蓄積手段に蓄積されている前記データを他の装置に移転するとき、前記他の装置が前記データの利用時の条件を充足できるか否

補正きれた用紙 (条約第 19条）かを判定する判定手段と、

-前記判定手段の判定結果に基づいて、前記蓄積手段に蓄積されている前記データを前記保持手段に保持されている前記データの利用時の条件とともに前記他の装置に移転する移転手段とを含むことを特徴とする情報処理装置。

2 9 . (追加）前記データの利用時の条件は、再生制限条件、再生時課金条件又はコピー制限条件を含むことを特徴とする請求の範囲第 2 8項に記載の情報処理装置。

3 0 . (追加）コンテンツデータを蓄積するストレージデバイスと、

前記ストレージデバイスに蓄積されている前記コンテンツデ一夕の利用条件データを保持するメモリと、

前記ストレ一ジデバイスに蓄積されている前記コンテンッデ一夕をポータブルデバイスに移転するとき、前記ポータブルデバイスが、前記利用条件デ一夕を充足できるか否かを判定する移転管理プログラムとを有し、

前記移転管理プログラムの判定結果において、前記ポータブルデバイスが、前記利用条件データを充足できないと判断された場合は、前記ストレ一ジデバイスに蓄積されている前記コンテンヅデ一夕を前記ポータブルデバイスに移転することを禁止することを特徴とする情報処理装置。

3 1 . (追加）前記移転は、コピー、移動或いはチヱヅクアウトを含み、前記利用条件データは、再生制限条件、再生時課金条件、又はコピー制限条件を含むことを特徴とする請求の範囲第 3 0項に記載の情報処理装置。

補正きれた用紙 (条約第 19条)

3 2 . (追加）データを蓄積する蓄積ステップと、

一前記蓄積ステツプの処理で蓄積された前記データの利用時の条件を保持する保持ステップと、

前記判定ステップでの判定結果に基づいて、前記蓄積ステツプの処理で蓄積された前記データを前記保持ステップの処理で保持された前記データの利用時の条件とともに前記他の装置に移転する移転ステップとを含むことを特徴とする情報処理方法。

3 3 . (追加）コンテンツデータをストレ一ジデバイスに蓄積する蓄積ステップと、

前記ストレ一ジデバイスに蓄積されている前記コンテンヅデータの利用条件デ一夕をメモリに保持する保持ステツプと、

前記ストレ一ジデバイスに蓄積されている前記コンテンヅデ一夕をポータブルデバイスに移転するとき、前記ポータブルデバイスが、前記利用条件データを充足できるか否かを判定する判定ステップと、前記判定ステップの判定結果において、前記ポータブルデバイスが、前記利用条件データを充足できないと判断された場合は、前記ストレージデバイスに蓄積されている前記コンテンツデ一夕を前記ポー夕ブルデバィスに移転することを禁止する禁止ステツプとを有することを特徴とする情報処理方法。

3 4 . (追加）前記移転は、コピー、移動或いはチヱツクアウトを含み、前記利用条件データは、再生制限条件、再生時課金条件、又はコピー制限条件を含むことを特徴とする請求の範囲第 3 3項に

補正きれた用紙 (条約第 19条) 記載の情報処理方法。

3-5 . (追加）データを蓄積する蓄積ステップと、

前記蓄積ステップの処理で蓄積された前記データの利用時の条件を保持する保持ステップと、

前記判定ステップでの判定結果に基づいて、前記蓄積ステップの処理で蓄積された前記データを前記保持ステツプの処理で保持された前記データの利用時の条件とともに前記他の装置に移転する移転ステップとを含む処理を情報処理装置に実行させるコンピュータが読み取り可能なプログラムを格納したことを特徴とするプログラム格納媒体。

補正きれた用紙 (条約第 19条)