WO2001022242A1

WO2001022242A1 - Systeme et procede permettant de fournir des donnees

Info

Publication number: WO2001022242A1
Application number: PCT/JP2000/006308
Authority: WO
Inventors: Akira Nonaka; Tadashi Ezaki
Original assignee: Sony Corporation
Priority date: 1999-09-17
Filing date: 2000-09-14
Publication date: 2001-03-29
Also published as: US7761465B1; KR20010086038A; US20100281056A1; US8095578B2; EP1132828A1; CN1322322A; EP1132828A4

Description

明細書データ提供システムおよびその方法

技術分野本発明は、コンテンツデータを提供するデータ提供システムおよびその方法と、データ提供装置と、データ処理装置とに関する。背景技術暗号化されたコンテンツデータを所定の契約を交わしたユーザのデータ処理装置に配給し、当該データ処理装置において、コンテンツデータを復号して再生および記録するデータ提供システムがある。

このようなデータ提供システムの一^ 3に、音楽データを配信する従来の EMD (Electronic Music Distribution: 電子音楽配信）システムがある。

図 1 4 5は、従来の EMDシステム 7 0 0の構成図である。

図 1 4 5に示す EMDシステム 70 0では、コンテンップロバイダ 70 1 a, 70 1 bが、サービスプロバイダ 7 1 0に対し、コンテンツデータ 70 4 a, 7 04 b, 70 4 cと、著作権情報 70 5 a, 70 5 b, 705 cとを、それぞれ相互認証後に得たセッション鍵データで暗号化してオンラインで供給したり、あるいはオフラインで供給する。ここで、著作権情報 70 5 a, 705 b, 70 5 cには、例えば、 SCMS(Serial Copy Management System) 情報、コンテンツデ一夕に埋め込むことを要請する電子透かし情報およびサービスプロバイダ 7 1 0の伝送プロトコルに埋め込むことを要請する著作権に関する情報などがある。サービスプロバイダ 7 1 0は、受信したコンテンツデータ 7 0 4 a, 7 0 4 b , 7 0 4 cと、著作権情報 7 0 5 a, 7 0 5 b, 7 0 5 cとをセッション鍵デ一夕を用いて復号する。

そして、サービスプロバイダ 7 1 0は、復号したあるいはオフラインで受け取つたコンテンツデータ 7 0 4 a, 70 4 b, 7 0 4 cに、著作権情報 7 0 5 a , 7 0 5 b, 7 0 5 cを埋め込んで、コンテンツデータ 7 0 7 a， 70 7 b, 7 0 7 cを生成する。このとき、サービスプロバイダ 7 1 0は、例えば、著作権情報 7 0 5 a, 7 0 5 b, 7 0 5 cのうち電子透かし情報をコンテンツデ一夕 7 0 4 a, 7 0 4 b, 7 0 4 cに所定の周波数領域を変更して埋め込み、当該コンテンッデ一夕をユーザに送信する際に用いるネットワークプロトコルに SCMS情報 ¾:¾め込む。

さらに、サービスプロバイダ 7 1 0は、コンテンツデ一夕 7 0 7 a, 7 0 7 b , 7 0 7 cを、鍵データベース 7 0 6から読み出したコンテンツ鍵データ K c a , Kc b, K c cを用いてそれぞれ暗号化する。その後、サービスプロバイダ 7

1 0は、暗号化されたコンテンツデータ 7 0 7 a, 7 0 7 b, 7 0 7 cを格納したセキュアコンテナ 7 2 2を、相互認証後に得たセッション鍵データによって喑号化してユーザの端末装置 7 0 9に存在する CACConditional Access)モジュ一ル 7 1 1に送信する。

C Aモジュール 7 1 1は、セキュアコンテナ 7 2 2をセッシヨン鍵データを用いて復号する。また、 CAモジュール 7 1 1は、電子決済や C Aなどの課金機能を用いて、サービスプロバイダ 7 1 0の鍵データベース 7 0 6からコンテンツ鍵データ Kc a， Kc b, K c cを受信し、これをセッション鍵デ一夕を用いて復号する。これにより、端末装置 7 0 9において、コンテンツデータ 7 0 7 a, 7

0 7 b, 7 0 7 cを、それぞれコンテンツ鍵データ K c a, K c b, Kc cを用いて復号することが可能になる。このとき、 CAモジュール 7 1 1は、コンテンツ単位で課金処理を行い、その結果に応じた課金情報 72 1を生成し、これをセッション鍵データで暗号化した後に、サービスプロバイダ 7 1 0の権利処理モジュール 720に送信する。

この場合に、 C Aモジュール 7 1 1は、サービスプロバイダ 7 1 0が自らの提供するサービスに関して管理したい項目であるユーザの契約（更新）情報および月々基本料金などのネットワーク家賃の徴収と、コンテンツ単位の課金処理と、ネットワークの物理層のセキュリティ一確保とを行う。

サービスプロバイダ 7 1 0は、 CAモジュール 7 1 1から課金情報 72 1を受信すると、サービスプロバイダ 7 1 0とコンテンツプロバイダ 7 O l a, 70 1 b, 70 1 cとの間で利益配分を行う。

このとき、サービスプロバイダ 7 1 0から、コンテンツプロバイダ 70 1 a, 70 1 b, 70 1 cへの利益配分は、例えば、 J A S R A C (Japanese Society for Rights of Authors, Composers and Publishers:日本音楽著作権協会) を介して行われる。また、 JASRACによって、コンテンツプロバイダの利益が、当該コンテンツデータの著作権者、アーティスト、作詞 '作曲家および所属プロダクシヨンなどに分配される。

また、端末装置 70 9では、コンテンツ鍵デ一夕 Kc a, Kc b, K c cを用いて復号したコンテンツデータ 707 a, 70 7 b, 70 7 cを、 RAM型の記録媒体 723などに記録する際に、著作権情報 70 5 a, 70 5 b, 70 5 cの SCMSビットを書き換えて、コピー制御を行う。すなわち、ユーザ側では、コンテンッデータ 70 7 a, 707 b, 70 7 cに埋め込まれた S CMSビットに基づいて、コピー制御が行われ、著作権の保護が図られている。

ところで、 SCMSは、コンテンツデータを例えば 2世代以上のわたって複製することを禁止するものであり、 1世代の複製は無限に行うことができ、著作権者の保護として不十分であるという問題がある。

また、上述した EMDシステム 70 0では、サービスプロバイダ 7 1 0が喑号化されていないコンテンツデータを技術的には自由に扱えるため、コンテンツプロバイダ 7 0 1の関係者はサービスプロバイダ 7 1 0の行為等を監視する必要があり、当該監視の負担が大きいと共に、コンテンツプロバイダ 7 0 1の利益が不当に損なわれる可能性が高いという問題がある。

また、上述した E M Dシステム 7 0 0では、ユーザの端末装置 7 0 9がサービスプロバイダ 7 1 0から配給を受けたコンテンツデータをォ一サリングして他の端末装置などに再配給する行為を規制することが困難であり、コンテンツプロバイダ 7 0 1の利益が不当に損なわれるという問題がある。発明の開示本発明は上述した従来技術の問題点に鑑みてなされ、コンテンプロバイダの権利者（関係者）の利益を適切に保護できるデータ提供システムおよびその方法を提供することを目的とする。

また、本発明は、コンテンプロバイダの権利者の利益を保護するための監査の負担を軽減できるデータ提供システムおよびその方法を提供することを目的とする。

上述した従来技術の問題点を解決し、上述した目的を達成するために、本発明の第 1の観点のデータ提供システムは、好ましくは、データ提供装置からデータ処理装置にコンテンツデータを配給し、管理装置によって前記データ提供装置および前記デ一タ処理装置を管理するデータ提供システムであって、前記管理装置は、暗号化されたコンテンツ鍵データと前記コンテンッデータの取り扱いを示す暗号化された権利書データとを格納したキ一ファイルを作成し、前記データ提供装置は、前記コンテンツ鍵デ一夕を用いて暗号化された前記コンテンツデータを提供し、前記データ処理装置は、前記キーファイルに格納された前記コンテンツ鍵デー夕および前記権利書デ一夕を復号し、当該復号した権利書デ一夕に基づいて、前記コンテンツデータの取り扱いを決定する。

本発明の第 1の観点のデータ提供システムの作用は以下に示すようになる。前記管理装置において、暗号化されたコンテンツ鍵デ一夕と前記コンテンツデ一夕の取り扱いを示す暗号化された権利書データとを格納したキーファイルが作成され、当該キーファイルが前記データ提供装置に送られる。

そして、前記データ提供装置から前記データ処理装置に、前記コンテンツ鍵デ一夕を用いて暗号化された前記コンテンツデータが提供される。

そして、前記データ処理装置において、前記キーファイルに格納された前記コンテンッ鍵デ一夕および前記権利書デ一タが復号され、当該復号した権利書デー夕に基づいて、前記コンテンツデータの取り扱いが決定される。

また、本発明の第 2の観点のデータ提供システムは、データ提供装置からデー夕処理装置にコンテンツデータを配給し、管理装置によつて前記デー夕提供装置および前記データ処理装置を管理するデータ提供システムであって、前記管理装置は、暗号化されたコンテンツ鍵データと前記コンテンッデータの取り扱いを示す暗号化された権利書デー夕とを格納したキーファィルを作成し、前記デー夕提供装置は、前記コンテンツ鍵データを用いて暗号化されたコンテンツデータを格納したコンテンツファイルと、前記管理装置から受けた前記キーファイルとを格納したモジュールを、前記データ処理装置に配給し、前記データ処理装置は、前記配給を受けた前記モジュールに格納された前記コンテンツ鍵データおよび前記権利書データを復号し、当該復号した権利書デ一夕に基づいて、前記コンテンツデータの取り扱いを決定する。

本発明の第 2の観点のデータ提供システムの作用は以下に示すようになる。管理装置において、暗号化されたコンテンツ鍵デ一夕と前記コンテンツデ一夕の取り扱いを示す暗号化された権利書データとを格納したキーファイルが作成される。

そして、当該作成されたキーファイルが、前記管理装置から前記データ提供装置に配給される。

そして、前記コンテンツ鍵データを用いて暗号化されたコンテンツデータを格納したコンテンツファイルと、前記管理装置から受けた前記キーファイルとを格納したモジュールが、前記データ提供装置から前記データ処理装置に配給される o

そして、前記データ処理装置において、前記配給を受けた前記モジュールに格納された前記コンテンッ鍵デ一夕および前記権利書デー夕が復号され、当該復号された権利書デ一夕に基づいて、前記コンテンツデータの取り扱いが決定される o

本発明の第 3の観点のデータ提供システムは、データ提供装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記デー夕提供装置および前記データ処理装置を管理するデータ提供システムであって、前記管理装置は、暗号化されたコンテンツ鍵データと前記コンテンツデータの取り扱いを示す暗号化された権利書データとを格納したキーフアイルを作成し、前記デー夕提供装置は、前記コンテンツ鍵データを用いて暗号化されたコンテンツデータと、前記管理装置から受けたキーファイルとを含むコンテンツファイルを格納したモジユールを、前記データ処理装置に配給し、前記データ処理装置は、前記配給を受けた前記モジュールに格納された前記コンテンツ鍵データおよび前記権利書デー夕を復号し、当該復号した権利書データに基づいて、前記コンテンツデータの取り扱いを決定する。

本発明の第 3の観点のデータ提供システムの作用は以下に示すようになる。前記管理装置において、暗号化されたコンテンツ鍵データと前記コンテンツデ一夕の取り扱いを示す暗号化された権利書データとを格納したキーファイルが作成され、当該キーファイルが前記データ提供装置に送られる。

そして、前記データ提供装置から前記データ処理装置に、前記コンテンツ鍵デ一夕を用いて暗号化されたコンテンツデータと、前記管理装置から受けたキーフアイルとを含むコンテンツファイルを格納したモジュールが配給される。

そして、前記データ処理装置において、前記配給を受けた前記モジュールに格納された前記コンテンツ鍵データおよび前記権利書データが復号され、当該復号され権利書データに基づいて、前記コンテンツデ一夕の取り扱いが決定される。また、本発明の第 4の観点のデータ提供システムは、デ一夕提供装置からデー夕処理装置にコンテンツデータを配給し、管理装置によつて前記デ一夕提供装置および前記データ処理装置を管理するデータ提供システムであって、前記管理装置は、暗号化されたコンテンツ鍵データと前記コンテンツデータの取り扱いを示す暗号化された権利書デー夕とを格納したキーフアイルを作成し、前記デー夕提供装置は、前記コンテンツ鍵データを用いて暗号化されたコンテンツデータを格納したコンテンツファイルと、前記管理装置から受けた前記キーファイルとを個別に前記データ処理装置に配給し、前記データ処理装置は、前記配給を受けた前記キーファィルに格納された前記コンテンッ鍵デ一タおよび前記権利書デ一夕を復号し、当該復号した権利書データに基づいて、前記配給を受けたコンテンツファイルに格納されたコンテンツデータの取り扱いを決定する。

本発明の第 4の観点のデータ提供システムの作用は以下に示すようになる。前記管理装置において、暗号化されたコンテンツ鍵データと前記コンテンツデ —夕の取り扱いを示す暗号化された権利書データとを格納したキーファイルが作成され、当該キーファイルが前記データ提供装置に送られる。

そして、前記データ提供装置において、前記コンテンツ鍵データを用いて暗号化されたコンテンツデータを格納したコンテンツファイルと、前記管理装置から受けた前記キーファイルとが配給される。

そして、前記データ処理装置において、前記配給を受けた前記キーファイルに格納された前記コンテンツ鍵データおよび前記権利書デー夕が復号され、当該復号された権利書デー夕に基づいて、前記配給を受けたコンテンツフアイルに格納されたコンテンツデータの取り扱いが決定される。

また、本発明の第 5の観点のデ一夕提供システムは、データ提供装置からデー夕処理装置にコンテンツデータを配給し、管理装置によつて前記デ一夕提供装置および前記データ処理装置を管理するデータ提供システムであって、前記管理装置は、暗号化されたコンテンツ鍵データと前記コンテンツデータの取り扱いを示す暗号化された権利書データとを格納したキーファィルを作成し、当該作成したキーファイルを前記データ処理装置に配給し、前記データ提供装置は、前記コンテンッ鍵データを用いて暗号化されたコンテンツデータを格納したコンテンツフアイルを前記データ処理装置に配給し、前記データ処理装置は、前記配給を受けた前記キーファイルに格納された前記コンテンツ鍵データおよび前記権利書データを復号し、当該復号した権利書データに基づいて、前記配給を受けた前記コンテンッファイルに格納されたコンテンツデータの取り扱いを決定する。

本発明の第 5の観点のデータ提供システムの作用は以下に示すようになる。前記管理装置において、喑号化されたコンテンツ鍵データと前記コンテンツデ —夕の取り扱いを示す暗号化された権利書データとを格納したキーファイルが作成される。

当該作成されたキーファイルは、前記管理装置から前記データ処理装置に配給される。

また、前記データ提供装置から前記データ処理装置に、前記コンテンツ鍵デ一夕を用いて暗号化されたコンテンツデータを格納したコンテンツファイルが配給される。

そして、前記データ処理装置において、前記配給を受けた前記キーファイルに格納された前記コンテンッ鍵デ一夕および前記権利書デー夕が復号され、当該復号した権利書デ一夕に基づいて、前記配給を受けた前記コンテンッファイルに格納されたコンテンツデータの取り扱いが決定される。

また、本発明の第 6の観点のデータ提供システムは、デ一夕提供装置からデ一夕処理装置にコンテンツデータを配給し、管理装置によつて前記デ一夕提供装置および前記データ処理装置を管理するデータ提供システムであって、前記管理装置は、暗号化されたコンテンツ鍵データと前記コンテンツデータの取り扱いを示す暗号化された権利書データとを格納したキーフアイルを作成し、前記データ提供装置は、前記コンテンツ鍵データを用いて暗号化されたコンテンツデータと、前記管理装置から受けた前記キーフアイルとを格納したモジユールを前記デ一タ処理装置に配給し、前記データ処理装置は、前記配給を受けた前記モジュールに格納された前記コンテンッ鍵デ一夕および前記権利書データを復号し、当該復号した権利書データに基づいて、前記コンテンツデータの取り扱いを決定する。本発明の第 6の観点のデータ提供システムの作用は以下に示すようになる。前記管理装置において、暗号化されたコンテンツ鍵データと前記コンテンツデ一夕の取り扱いを示す暗号化された権利書データとを格納したキーファイルが作成され、当該キーファイルが前記データ提供装置に送られる。

そして、前記データ提供装置から前記データ処理装置に、前記コンテンツ鍵デ一夕を用いて暗号化されたコンテンツデ一夕と、前記管理装置から受けた前記キ —ファイルとを格納したモジュールが配給される。

そして、前記データ処理装置において、前記配給を受けた前記モジュールに格納された前記コンテンッ鍵デ一夕および前記権利書デー夕が復号し、当該復号しされた権利書データに基づいて、前記コンテンツデータの取り扱いが決定されるまた、本発明の第 7の観点のデータ提供システムは、データ提供装置からデ一夕処理装置にコンテンツデータを配給し、管理装置によつて前記デー夕提供装置および前記デー夕処理装置を管理するデータ提供システムであって、前記管理装置は、暗号化されたコンテンツ鍵データと前記コンテンツデータの取り扱いを示す暗号化された権利書デー夕とを格納したキーフアイルを作成し、前記データ提供装置は、前記コンテンッ鍵データを用いて暗号化されたコンテンツデータと、前記管理装置から受けた前記キーファイルとを個別に前記データ処理装置に配給し、前記データ処理装置は、前記配給を受けた前記キーファイルに格納された前記コンテンッ鍵デ一夕および前記権利書デー夕を復号し、当該復号した権利書デ一夕に基づいて、前記配給を受けたコンテンツデ一夕の取り扱いを決定する。本発明の第 7の観点のデータ提供システムの作用は以下に示すようになる。前記管理装置において、暗号化されたコンテンツ鍵データと前記コンテンツデ —夕の取り扱いを示す暗号化された権利書デー夕とを格納したキーフアイルが作成され、当該キーファイルが前記データ提供装置に送られる。

そして、前記データ提供装置から前記データ処理装置に、前記コンテンツ鍵デ一夕を用いて暗号化されたコンテンツデータと、前記管理装置から受けた前記キ一ファイルとが個別に配給される。

そして、前記データ処理装置において、前記配給を受けた前記キーファイルに格納された前記コンテンツ鍵データおよび前記権利書デー夕が復号され、当該復号された権利書データに基づいて、前記配給を受けたコンテンツデータの取り扱いが決定される。

また、本発明の第 8の観点のデータ提供システムは、データ提供装置からデ一夕処理装置にコンテンツデータを配給し、管理装置によつて前記デー夕提供装置および前記デ一夕処理装置を管理するデータ提供システムであって、前記管理装置は、暗号化されたコンテンツ鍵データと前記コンテンツデータの取り扱いを示す暗号化された権利書デ一夕とを格納したキーフアイルを作成し、当該作成したキーファイルを前記データ処理装置に配給し、前記データ提供装置は、前記コンテンッ鍵デ一タを用いて暗号化されたコンテンッデ一夕を前記デー夕処理装置に配給し、前記データ処理装置は、前記配給を受けた前記キーファイルに格納された前記コンテンツ鍵データおよび前記権利書デ一タを復号し、当該復号した権利書データに基づいて、前記配給を受けた前記コンテンツデータの取り扱いを決定する。本発明の第 8の観点のデータ提供システムの作用は以下に示すようになる。前記管理装置において、暗号化されたコンテンツ鍵データと前記コンテンツデ一夕の取り扱いを示す暗号化された権利書データとを格納したキ一ファイルが作成され、当該作成されたキーファイルが前記データ処理装置に配給される。また、前記データ提供装置から前記データ処理装置に、前記コンテンツ鍵デー夕を用いて暗号化されたコンテンツデータが配給される。

そして、前記データ処理装置において、前記配給を受けた前記キーファイルに格納された前記コンテンッ鍵デ一タおよび前記権利書デ一夕が復号され、当該復号された権利書データに基づいて、前記配給を受けた前記コンテンツデータの取り扱いが決定される。

また、本発明の第 9の観点のデータ提供システムは、データ提供装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記デー夕提供装置および前記データ処理装置を管理するデータ提供システムであって、前記管理装置は、暗号化されたコンテンツ鍵データと前記コンテンツデータの取り扱いを示す暗号化された権利書データとを作成し、前記データ提供装置は、前記コンテンッ鍵データを用いて暗号化されたコンテンツデータと、前記管理装置から受けた前記暗号化されたコンテンツ鍵データおよび前記暗号化された権利書デー夕とを個別に前記データ処理装置に配給し、前記データ処理装置は、前記配給を受けた前記コンテンッ鍵デ一タおよび前記権利書データを復号し、当該復号した権利書デー夕に基づいて、前記配給を受けたコンテンツファイルに格納されたコンテンッデータの取り扱いを決定する。

本発明の第 9の観点のデータ提供システムの作用は以下に示すようになる。前記管理装置において、暗号化されたコンテンツ鍵データと前記コンテンツデ一夕の取り扱いを示す暗号化された権利書デー夕とが作成され、これらが前記デ一夕提供装置に送られる。

そして、前記データ提供装置から前記データ処理装置に、前記コンテンツ鍵デ —夕を用いて暗号化されたコンテンツデータと、前記管理装置から受けた前記喑号化されたコンテンツ鍵データおよび前記暗号化された権利書データとが個別に配給される。

そして、前記データ処理装置において、前記配給を受けた前記コンテンツ鍵デ —夕および前記権利書デー夕が復号され、当該復号された権利書デー夕に基づいて、前記配給を受けたコンテンツファイルに格納されたコンテンツデータの取り扱いが決定される。

また、本発明の第 1 0の観点のデータ提供システムは、データ提供装置からデ

―夕処理装置にコンテンツデータを配給し、管理装置によつて前記デー夕提供装置および前記データ処理装置を管理するデータ提供システムであつて、前記管理装置は、暗号化されたコンテンツ鍵データと前記コンテンッデータの取り扱いを示す暗号化された権利書デー夕とを作成して前記デ一夕処理装置に配給し、前記データ提供装置は、前記コンテンツ鍵データを用いて暗号化されたコンテンツデ一夕を前記データ処理装置に配給し、前記データ処理装置は、前記配給を受けた前記コンテンッ鍵デ一夕および前記権利書デー夕を復号し、当該復号した権利書データに基づいて、前記配給を受けた前記コンテンツデータの取り扱いを決定する。

本発明の第 1 0の観点のデータ提供システムの作用は以下に示すようになる。前記管理装置において、暗号化されたコンテンツ鍵データと前記コンテンツデ一夕の取り扱いを示す暗号化された権利書デ一夕とが作成され、これらが前記デ一夕処理装置に配給される。

また、前記データ提供装置から前記データ処理装置に、前記コンテンツ鍵デ一夕を用いて暗号化されたコンテンツデータが配給される。

そして、前記データ処理装置において、前記配給を受けた前記コンテンツ鍵デ一夕および前記権利書デー夕を復号し、当該復号した権利書デー夕に基づいて、前記配給を受けた前記コンテンツデータの取り扱いが決定される。

また、本発明の第 1 1の観点のデータ提供システムは、データ提供装置、データ配給装置、データ処理装置および管理装置を有するデータ提供システムであつて、前記管理装置は、暗号化されたコンテンツ鍵データと前記コンテンツデータの取り扱いを示す暗号化された権利書デー夕とを格納したキーファィルを作成し、前記データ提供装置は、前記コンテンツ鍵データを用いて暗号化された前記コンテンッデータを提供し、前記デ一夕配給装置は、前記提供されたコンテンツデ一夕を前記データ処理装置に配給し、前記データ処理装置は、前記キーファイルに格納された前記コンテンツ鍵データおよび前記権利書データを復号し、当該復号した権利書デー夕に基づいて、前記配給を受けたコンテンツデータの取り扱いを決定する。

本発明の第の 1 1観点のデータ提供システムの作用は以下に示すようになる。前記管理装置において、、暗号化されたコンテンツ鍵データと前記コンテンツデータの取り扱いを示す暗号化された権利書データとを格納したキーファイルが作成される。

そして、前記データ提供装置から前記データ配給装置に、前記コンテンツ鍵デ —タを用いて暗号化された前記コンテンツデータが提供される。

そして、前記データ配給装置から前記データ処理装置に、前記提供されたコンテンッデータが配給される。

そして、前記データ処理装置において、前記キーファイルに格納された前記コンテンッ鍵デ一夕および前記権利書デ一タが復号され、当該復号された権利書デ一夕に基づいて、前記配給を受けたコンテンツデータの取り扱いが決定される。また、本発明の第 1 2の観点のデータ提供システムは、データ提供装置からデ —夕配給装置にコンテンツデータを提供し、前記データ配給装置からデータ処理装置にコンテンツデータを配給し、管理装置によって前記データ提供装置、前記データ配給装置および前記データ処理装置を管理するデータ提供システムであつて、前記管理装置は、暗号化されたコンテンツ鍵データと前記コンテンツデータの取り扱いを示す暗号化された権利書データとを格納したキ一ファイルを作成し、前記データ提供装置は、前記コンテンツ鍵デ一夕を用いて暗号化されたコンテンッデータを格納したコンテンツファイルと、前記管理装置から受けた前記キ一ファイルとを格納した第 1のモジユールを前記データ配給装置に提供し、前記デ一夕配給装置は、前記提供を受けたコンテンツファイルおよび前記キーファイルを格納した第 2のモジユールを前記デ一夕処理装置に配給し、前記デー夕処理装置は、前記配給を受けた前記第 2のモジユールに格納された前記コンテンッ鍵デ一夕および前記権利書デ一タを復号し、当該復号した権利書デ一タに基づいて、前記配給を受けた前記第 2のモジュールに格納された前記コンテンツデータの取り扱いを決定する。

本発明の第 1 2の観点のデータ提供システムの作用は以下に示すようになる。前記管理装置において、暗号化されたコンテンツ鍵データと前記コンテンツデ一夕の取り扱いを示す暗号化された権利書デー夕とを格納したキーファィルが作成され、当該キーファイルが前記データ提供装置に送られる。

そして、前記データ提供装置から前記データ配給装置に、前記コンテンツ鍵デ一夕を用いて暗号化されたコンテンツデータを格納したコンテンツファイルと、前記管理装置から受けた前記キーファイルとを格納した第 1のモジユールが提供される。

そして、前記データ配給装置から前記データ処理装置に、前記提供を受けたコンテンッファイルおよび前記キーファイルを格納した第 2のモジュールが配給される。

そして、前記データ処理装置において、前記配給を受けた前記第 2のモジユールに格納された前記コンテンッ鍵デ一夕および前記権利書デ一夕が復号され、当該復号された権利書データに基づいて、前記配給を受けた前記第 2のモジュールに格納された前記コンテンツデータの取り扱いが決定される。

また、本発明の第 1 3の観点のデータ提供システムは、データ提供装置からデ一夕配給装置にコンテンツデータを提供し、前記デー夕配給装置からデータ処理装置にコンテンツデータを配給し、管理装置によって前記デ一夕提供装置、前記データ配給装置および前記データ処理装置を管理するデ一夕提供システムであつて、前記管理装置は、暗号化されたコンテンツ鍵データと前記コンテンツデータの取り扱いを示す暗号化された権利書データとを格納したキ一ファイルを作成し、前記データ提供装置は、前記コンテンツ鍵データを用いて暗号化されたコンテンッデータと前記管理装置から受けたキーファイルとを含むコンテンツファイルを格納した第 1のモジュールを前記データ配給装置に提供し、前記データ配給装置は、前記提供を受けたコンテンツフアイルを格納した第 2のモジユールを前記データ処理装置に配給し、前記データ処理装置は、前記配給を受けた前記第 2のモジユールに格納された前記コンテンッ鍵デ一タおよび前記権利書デー夕を復号し、当該復号した権利書データに基づいて、前記配給を受けた前記第 2のモジュ —ルに格納された前記コンテンツデータの取り扱いを決定する。

また、本発明の第 1 4の観点のデータ提供システムは、データ提供装置からデ一夕配給装置にコンテンツデータを提供し、前記データ配給装置からデータ処理装置にコンテンツデータを配給し、管理装置によって前記データ提供装置、前記データ配給装置および前記データ処理装置を管理するデータ提供システムであつて、前記管理装置は、暗号化されたコンテンツ鍵データと前記コンテンツデータの取り扱いを示す暗号化された権利書データとを格納したキーファイルを作成し、前記データ提供装置は、前記コンテンツ鍵データを用いて暗号化されたコンテンッデータを格納したコンテンツファイルと、前記管理装置から受けた前記キーファイルとを個別に前記データ配給装置に配給し、前記データ配給装置は、配給を受けた前記コンテンツファイルと前記キーファイルとを個別に前記データ処理装置に配給し、前記データ処理装置は、前記配給を受けた前記キーファイルに格納された前記コンテンッ鍵データおよび前記権利書デ一夕を復号し、当該復号した権利書デー夕に基づいて、前記配給を受けたコンテンツフアイルに格納されたコンテンツデータの取り扱いを決定する。

また、本発明の第 1 5の観点のデータ提供システムは、データ提供装置からデ一夕処理装置にコンテンツデータを配給し、管理装置によつて前記デ一夕提供装置および前記データ処理装置を管理するデータ提供システムであって、前記管理装置は、暗号化されたコンテンツ鍵データと前記コンテンツデータの取り扱いを示す暗号化された権利書デー夕とを格納したキーファィルを作成し、当該作成したキーファイルを前記データ処理装置に配給し、前記データ提供装置は、前記コンテンッ鍵データを用いて暗号化されたコンテンツデータを格納したコンテンツファイルを前記データ配給装置に提供し、前記データ配給装置は、前記提供を受けたコンテンツフアイルを前記デー夕処理装置に配給し、前記データ処理装置は、前記配給を受けた前記キ一ファイルに格納された前記コンテンツ鍵データおよび前記権利書データを復号し、当該復号した権利書データに基づいて、前記配給を受けた前記コンテンツファイルに格納されたコンテンツデータの取り扱いを決定する。

また、本発明の第 1 6の観点のデータ提供システムは、データ提供装置からデ —夕配給装置にコンテンツデータを提供し、前記データ配給装置からデータ処理装置にコンテンツデータを配給し、管理装置によって前記データ提供装置、前記データ配給装置および前記データ処理装置を管理するデータ提供システムであつて、前記管理装置は、暗号化されたコンテンツ鍵データと前記コンテンツデータの取り扱いを示す暗号化された権利書デー夕とを格納したキーフアイルを作成し、前記データ提供装置は、前記コンテンツ鍵データを用いて暗号化されたコンテンッデータと、前記管理装置から受けた前記キーフアイルとを格納した第 1のモジュールを前記データ配給装置に提供し、前記データ配給装置は、前記提供を受けたコンテンツデータおよび前記キ一ファイルを格納した第 2のモジュールを前記データ処理装置に配給し、前記データ処理装置は、前記配給を受けた前記第 2 のモジユールに格納された前記コンテンッ鍵デ一夕および前記権利書デー夕を復号し、当該復号した権利書データに基づいて、前記配給を受けた前記第 2のモジユールに格納された前記コンテンツデータの取り扱いを決定する。

また、本発明の第 1 7の観点のデータ提供システムは、データ提供装置からデ —夕配給装置にコンテンツデータを提供し、前記データ配給装置からデータ処理装置にコンテンツデータを配給し、管理装置によって前記データ提供装置、前記データ配給装置および前記データ処理装置を管理するデータ提供システムであつて、前記管理装置は、暗号化されたコンテンツ鍵データと前記コンテンツデータの取り扱いを示す暗号化された権利書デー夕とを格納したキーフアイルを作成し、前記データ提供装置は、前記コンテンツ鍵データを用いて暗号化されたコンテンッデータと、前記管理装置から受けた前記キーフアイルとを個別に前記デー夕配給装置に配給し、前記デ一夕配給装置は、配給を受けた前記コンテンツデータと前記キーフアイルとを個別に前記デー夕配給装置に配給し、前記デ一夕処理装置は、前記配給を受けた前記キーフアイルに格納された前記コンテンッ鍵デ一夕および前記権利書データを復号し、当該復号した権利書データに基づいて、前記配給を受けたコンテンツデータの取り扱いを決定する。

また、本発明の第 1 8の観点のデータ提供システムは、デ一夕提供装置からデ一夕処理装置にコンテンツデータを配給し、管理装置によつて前記デー夕提供装置および前記デ一夕処理装置を管理するデータ提供システムであって、前記管理装置は、暗号化されたコンテンツ鍵データと前記コンテンッデータの取り扱いを示す暗号化された権利書デー夕とを格納したキーファィルを作成し、当該作成したキーファイルを前記データ処理装置に配給し、前記データ提供装置は、前記コンテンッ鍵データを用いて暗号化されたコンテンツデ一夕を前記データ配給装置に提供し、前記データ配給装置は、前記提供を受けたコンテンツデータを前記デ一夕処理装置に配給し、前記データ処理装置は、前記配給を受けた前記キーファィルに格納された前記コンテンッ鍵デ一夕および前記権利書デー夕を復号し、当該復号した権利書データに基づいて、前記配給を受けた前記コンテンツデータの取り扱いを決定する。

また、本発明の第 1 9の観点のデータ提供システムは、データ提供装置からデ一夕配給装置にコンテンツデータを提供し、前記データ配給装置からデータ処理装置にコンテンツデータを配給し、管理装置によって前記データ提供装置、前記データ配給装置および前記データ処理装置を管理するデータ提供システムであつて、前記管理装置は、暗号化されたコンテンツ鍵データと前記コンテンツデータの取り扱いを示す暗号化された権利書デー夕とを前記デー夕提供装置に提供し、前記データ提供装置は、前記コンテンツ鍵データを用いて暗号化されたコンテンッデータと、前記管理装置から受けた前記暗号化されたコンテンッ鍵デ一夕および前記暗号化された権利書データとを個別に前記データ配給装置に配給し、前記データ配給装置は、配給を受けた前記コンテンッデータと前記暗号化されたコンテンッ鍵デ一夕および前記暗号化された権利書デ一夕とを個別に前記デー夕配給装置に配給し、前記データ処理装置は、前記配給を受けた前記コンテンツ鍵データおよび前記権利書データを復号し、当該復号した権利書データに基づいて、前記配給を受けたコンテンツデータの取り扱いを決定する。

また、本発明の第 2 0の観点のデータ提供システムは、データ提供装置からデ一タ配給装置にコンテンツデータを提供し、前記データ配給装置からデータ処理装置にコンテンツデータを配給し、管理装置によって前記データ提供装置、前記データ配給装置および前記データ処理装置を管理するデータ提供システムであつて、前記管理装置は、暗号化されたコンテンツ鍵データと前記コンテンツデータの取り扱いを示す暗号化された権利書デ一夕とを前記デー夕処理装置に配給し、前記データ提供装置は、前記コンテンツ鍵データを用いて暗号化されたコンテンッデータを前記デ一夕配給装置に提供し、前記データ配給装置は、前記提供を受けたコンテンツデータを前記デー夕処理装置に配給し、前記データ処理装置は、前記配給を受けた前記コンテンツ鍵データおよび前記権利書デ一タを復号し、当該復号した権利書デー夕に基づいて、前記配給を受けた前記コンテンツデータの取り扱いを決定する。

また、本発明の第 2 1の観点のデータ提供システムは、データ提供装置、デー夕配給装置、管理装置およびデータ処理装置を有するデータ提供システムであつて、前記データ提供装置は、コンテンツのマスタソースデータを前記管理装置に提供し、前記管理装置は、前記データ提供装置、前記データ配給装置および前記データ処理装置を管理し、前記提供されたマスタソースデータをコンテンツ鍵デ —夕を用いて暗号化してコンテンツデータを作成し、当該コンテンツデータを格納したコンテンツファイルを作成し、暗号化された前記コンテンツ鍵データと、前記コンテンツデータの取り扱いを示す暗号化された権利書データとを格納したキーフアイルを作成し、前記コンテンツファイルおよび前記キーフアイルを前記データ配給装置に提供し、前記データ配給装置は、前記提供を受けた前記コンテンッファイルおよび前記キーファィルを前記デー夕処理装置に配給し、前記デー夕処理装置は、前記配給を受けた前記キーファイルに格納された前記コンテンツ鍵デー夕および前記権利書デー夕を復号し、当該復号した権利書データに基づいて、前記配給を受けたコンテンツファイルに格納されたコンテンツデータの取り扱いを決定する。

また、本発明の第 2 2の観点のデータ提供システムは、データ提供装置、データ配耠装置、管理装置およびデータ処理装置を有するデータ提供システムであつて、前記データ提供装置は、コンテンツのマスタソースデータを前記管理装置に提供し、前記管理装置は、前記データ提供装置、前記データ配給装置および前記データ処理装置を管理し、前記提供されたマスタソースデータをコンテンツ鍵デ一夕を用いて暗号化してコンテンツデータを作成し、当該コンテンツデータを格納したコンテンツファイルを作成し、暗号化された前記コンテンツ鍵データと、前記コンテンツデータの取り扱いを示す暗号化ざれた権利書デー夕とを格納したキーフアイルを作成し、前記コンテンツフアイルを前記デ一夕配給装置に提供し、前記キーファイルを前記データ処理装置に提供し、前記データ配給装置は、前記提供を受けた前記コンテンツファイルを前記データ処理装置に配給し、前記デ —夕処理装置は、前記提供を受けた前記キーファィルに格納された前記コンテンッ鍵デ一夕および前記権利書データを復号し、当該復号した権利書データに基づいて、前記配給を受けたコンテンツファイルに格納されたコンテンツデータの取り扱いを決定する。

また、本発明の第 2 3の観点のデータ提供システムは、データ提供装置、デー夕配給装置、管理装置およびデータ処理装置を有するデータ提供システムであつて、前記データ提供装置は、コンテンツ鍵データを用いた暗号化したコンテンツデータを格納したコンテンツフアイルを前記管理装置に提供し、前記管理装置は、前記データ提供装置、前記データ配給装置および前記データ処理装置を管理し、喑号化された前記コンテンツ鍵データと、前記コンテンツデ一夕の取り扱いを示す暗号化された権利書デー夕とを格納したキーフアイルを作成し、前記デー夕提供装置から提供を受けた前記コンテンッファイルと、前記作成したキーフアイルとを前記データ配給装置に提供し、前記データ配給装置は、前記提供を受けた前記コンテンツファイルおよび前記キーフアイルを前記データ処理装置に配給し、前記データ処理装置は、前記配給を受けた前記キ一ファイルに格納された前記コンテンッ鍵デ一夕および前記権利書デー夕を復号し、当該復号した権利書デー夕に基づいて、前記配給を受けたコンテンツファイルに格納されたコンテンツデ一夕の取り扱いを決定する。

また、本発明の第 2 4の観点のデータ提供システムは、データ提供装置、デー夕配給装置、管理装置およびデータ処理装置を有するデータ提供システムであつて、前記データ提供装置は、コンテンツ鍵デ一夕を用いた暗号化したコンテンツデータを格納したコンテンツフアイルを前記管理装置に提供し、前記管理装置は、前記データ提供装置、前記データ配給装置および前記データ処理装置を管理し、暗号化された前記コンテンツ鍵データと、前記コンテンツデータの取り扱いを示す暗号化された権利書デ一夕とを格納したキーフアイルを作成し、前記デ一夕提供装置から提供を受けた前記コンテンツフアイルを前記デー夕配給装置に提供し、前記作成したキーファイルを前記データ処理装置に提供し、前記データ配給装置は、前記提供を受けた前記コンテンツフアイルを前記デー夕処理装置に配給し、前記データ処理装置は、前記提供を受けた前記キーファイルに格納された前記コンテンツ鍵データおよび前記権利書デ一夕を復号し、当該復号した権利書デ ―夕に基づいて、前記配給を受けたコンテンツファイルに格納されたコンテンツデータの取り扱いを決定する。

また、本発明の第 2 5の観点のデータ提供システムは、データ提供装置、データ配給装置、管理装置、データベース装置およびデータ処理装置を有するデータ提供システムであって、前記データ提供装置は、コンテンツ鍵データを用いてコンテンッデ一夕を暗号化し、当該暗号化したコンテンツデータを格納したコンテンッフアイルを作成し、当該作成したコンテンツファイルおよび前記管理装置から提供を受けたキーファィルを前記デ一タベース装置に格納し、前記管理装置は、暗号化された前記コンテンツ鍵データと、前記コンテンツデータの取り扱いを示す暗号化された権利書デ一夕とを格納したキーファィルを作成し、当該作成したキーファイルを前記データ提供装置に提供し、前記データ配給装置は、前記デ ―夕ベース装置から得た前記コンテンツファイルおよびキーフアイルを前記デー夕処理装置に配給し、前記データ処理装置は、前記配給を受けた前記キーフアイルに格納された前記コンテンッ鍵デ一夕および前記権利書データを復号し、当該復号した権利書デ一夕に基づいて、前記配給を受けたコンテンツフアイルに格納されたコンテンツデータの取り扱いを決定する。

また、本発明の第 2 6の観点のデータ提供システムは、データ提供装置、デ一夕配給装置、管理装置、データベース装置およびデータ処理装置を有するデータ提供システムであって、前記データ提供装置は、コンテンツ鍵データを用いてコンテンッデータを暗号化し、当該暗号化したコンテンツデータを格納したコンテンッフアイルを作成し、当該作成したコンテンツフアイルを前記デ一夕ベース装置に格納し、前記管理装置は、暗号化された前記コンテンツ鍵データと、前記コンテンッデータの取り扱いを示す暗号化された権利書データとを格納したキーフアイルを作成し、当該作成したキーファイルを前記データ配給装置に提供し、前記デ一夕配給装置は、前記デー夕ベース装置から得た前記コンテンツファイルと、前記データ配給装置から提供を受けたキーフアイルとを前記データ処理装置に配給し、前記データ処理装置は、前記配給を受けた前記キーファイルに格納された前記コンテンッ鍵デ一夕および前記権利書デー夕を復号し、当該復号した権利書データに基づいて、前記配給を受けたコンテンツフアイルに格納されたコンテンッデータの取り扱いを決定する。

また、本発明の第 2 7の観点のデータ提供システムは、デ一夕提供装置、デー夕配給装置、管理装置、データベース装置およびデータ処理装置を有するデータ提供システムであって、前記データ提供装置は、コンテンツ鍵データを用いてコンテンッデータを暗号化し、当該暗号化したコンテンツデータを格納したコンテンッファイルを作成し、当該作成したコンテンツファイルを前記データベース装置に格納し、前記管理装置は、暗号化された前記コンテンツ鍵データと、前記コンテンッデータの取り扱いを示す暗号化された権利書データとを格納したキーファィルを作成し、当該作成したキーファィルを前記データ処理装置に提供し、前記データ配給装置は、前記データベース装置から得た前記コンテンツフアイルを前記データ処理装置に配給し、前記データ処理装置は、前記提供を受けた前記キーフアイルに格納された前記コンテンッ鍵デ一夕および前記権利書デー夕を復号し、当該復号した権利書データに基づいて、前記配給を受けたコンテンツフアイルに格納されたコンテンツデータの取り扱いを決定する。

また、本発明の第 2 8の観点のデータ提供システムは、複数のデータ提供装置、データ配給装置、複数の管理装置、データベース装置およびデータ処理装置を有するデータ提供システムであって、前記データ提供装置は、コンテンツ鍵デ一夕を用いてコンテンツデータを暗号化し、当該暗号化したコンテンツデ一夕を格納したコンテンツファイルを作成し、当該作成したコンテンツファイルおよび対応する前記管理装置から提供を受けたキーファイルを前記データベース装置に格納し、前記管理装置は、対応する前記データ提供装置が提供するコンテンツデー夕について、喑号化された前記コンテンツ鍵データと、前記コンテンツデータの取り扱いを示す暗号化された権利書デー夕とを格納したキーファィルを作成し、当該作成したキーファィルを対応する前記データ提供装置に提供し、前記デ一夕配給装置は、前記デ一夕ベース装置から得た前記コンテンツファイルおよびキーファイルを前記データ処理装置に配給し、前記データ処理装置は、前記配給を受けた前記キーフアイルに格納された前記コンテンッ鍵デ一夕および前記権利書デ一夕を復号し、当該復号した権利書データに基づいて、前記配給を受けたコンテンッファイルに格納されたコンテンツデ一夕の取り扱いを決定する。

また、本発明の第 2 9の観点のデータ提供システムは、複数のデータ提供装置、データ配給装置、複数の管理装置、データベース装置およびデータ処理装置を有するデータ提供システムであって、前記データ提供装置は、コンテンツ鍵デ一夕を用いてコンテンツデータを暗号化し、当該暗号化したコンテンツデータを格納したコンテンツファイルを作成し、当該作成したコンテンツファイルを前記デ一夕ベース装置に格納し、前記管理装置は、対応する前記データ提供装置が提供するコンテンツデータについて、暗号化された前記コンテンツ鍵データと、前記コンテンツデータの取り扱いを示す暗号化された権利書データとを格納したキーフアイルを作成し、当該作成したキーファィルを前記データ配給装置に提供し、前記デ一夕配給装置は、前記データベース装置から得た前記コンテンツファイルと、前記管理装置から提供を受けたキーフアイルとを前記データ処理装置に配給し、前記データ処理装置は、前記配給を受けた前記キーファイルに格納された前記コンテンッ鍵デ一夕および前記権利書デー夕を復号し、当該復号した権利書デ ―夕に基づいて、前記配給を受けたコンテンツフアイルに格納されたコンテンツデータの取り扱いを決定する。

また、本発明の第 3 0の観点のデータ提供システムは、複数のデータ提供装置、データ配給装置、複数の管理装置、データベース装置およびデータ処理装置を有するデータ提供システムであって、前記データ提供装置は、コンテンツ鍵デ一夕を用いてコンテンツデータを暗号化し、当該暗号化したコンテンツデータを格納したコンテンツファイルを作成し、当該作成したコンテンツファイルを前記デ一夕ベース装置に格納し、前記管理装置は、対応する前記データ提供装置が提供するコンテンツデータについて、暗号化された前記コンテンツ鍵データと、前記コンテンツデータの取り扱いを示す暗号化された権利書データとを格納したキーフアイルを作成し、当該作成したキーファィルを前記デ一夕処理装置に提供し、前記データ配給装置は、前記データベース装置から得た前記コンテンツファイルを前記データ処理装置に配給し、前記データ処理装置は、前記提供を受けた前記キーファイルに格納された前記コンテンッ鍵デ一夕および前記権利書デー夕を復号し、当該復号した権利書データに基づいて、前記配給を受けたコンテンツファィルに格納されたコンテンツデータの取り扱いを決定する。

また、本発明の第 3 1の観点のデータ提供システムは、複数のデータ提供装置、データ配給装置、複数の管理装置、データベース装置およびデータ処理装置を有するデ一夕提供システムであって、前記データ提供装置は、コンテンツデータのマスタソースを対応する前記管理装置に提供し、当該管理装置から受けたコンテンッファイルおよびキーフアイルを前記デ一タベースに格納し、前記管理装置は、対応する前記データ提供装置から受けた前記マスタソースをコンテンツ鍵デ一夕を用いて暗号化し、当該暗号化したコンテンツデータを格納したコンテンツフアイルを作成し、対応する前記データ提供装置が提供するコンテンツデ一夕について、暗号化された前記コンテンツ鍵データと、前記コンテンツデータの取り扱いを示す暗号化された権利書データとを格納したキーフアイルを作成し、前記作成したコンテンツファイルおよび前記作成したキーフアイルを対応する前記デ —タ提供装置に送り、前記データ配給装置は、前記データベース装置から得た前記コンテンツファイルおよびキーフアイルを前記デ一夕処理装置に配給し、前記データ処理装置は、前記配給を受けた前記キーフアイルに格納された前記コンテンッ鍵デ一夕およぴ前記権利書データを復号し、当該復号した権利書デー夕に基づいて、前記配給を受けたコンテンツファイルに格納されたコンテンツデ一夕の取り扱いを決定する。

また、本発明の第 3 2の観点のデータ提供システムは、複数のデータ提供装置、データ配給装置、複数の管理装置、データベース装置およびデータ処理装置を有するデ一夕提供システムであって、前記データ提供装置は、コンテンツデータのマスタソースを対応する前記管理装置に提供し、当該管理装置から受けたコンテンッファイルを前記データベースに格納し、前記管理装置は、対応する前記デ一夕提供装置から受けた前記マスタソースをコンテンツ鍵データを用いて暗号化し、当該暗号化したコンテンツデータを格納したコンテンツファイルを作成し、当該作成したコンテンツフアイルを前記デー夕提供装置に送り、対応する前記デ一夕提供装置が提供するコンテンツデータについて、暗号化された前記コンテンッ鍵データと、前記コンテンツデータの取り扱いを示す暗号化された権利書デ一夕とを格納したキーフアイルを作成し、当該作成したキーファィルを対応する前記データ配給装置に送り、前記データ配給装置は、前記データベース装置から得た前記コンテンツファイルと、前記管理装置から提供を受けたキーファイルとを前記データ処理装置に配給し、前記データ処理装置は、前記配給を受けた前記キ一ファイルに格納された前記コンテンッ鍵デ一夕および前記権利書デー夕を復号し、当該復号した権利書データに基づいて、前記配給を受けたコンテンツフアイルに格納されたコンテンツデータの取り扱いを決定する。

また、本発明の第 3 3の観点のデータ提供システムは、複数のデータ提供装置、データ配給装置、複数の管理装置、データベース装置およびデータ処理装置を有するデータ提供システムであって、前記データ提供装置は、コンテンツデータのマスタソースを対応する前記管理装置に提供し、当該管理装置から受けたコンテンッファイルを前記データベースに格納し、前記管理装置は、対応する前記デ一夕提供装置から受けた前記マスタソースをコンテンツ鍵データを用いて暗号化し、当該暗号化したコンテンツデータを格納したコンテンツファイルを作成し、当該作成したコンテンツフアイルを前記デ一夕提供装置に送り、対応する前記デ一夕提供装置が提供するコンテンツデータについて、暗号化された前記コンテンッ鍵データと、前記コンテンツデータの取り扱いを示す暗号化された権利書デー夕とを格納したキーファィルを作成し、当該作成したキーファィルを前記デ一夕処理装置に提供し、前記データ配給装置は、前記データベース装置から得た前記コンテンツファイルを前記データ処理装置に配給し、前記データ処理装置は、前記提供を受けた前記キーファィルに格納された前記コンテンッ鍵デ一夕および前記権利書データを復号し、当該復号した権利書データに基づいて、前記配給を受けたコンテンツファイルに格納されたコンテンツデ一夕の取り扱いを決定する。また、本発明の第 1の観点のデータ提供方法は、データ提供装置からデ一夕処理装置にコンテンツデータを配給し、管理装置によつて前記デー夕提供装置および前記データ処理装置を管理するデータ提供方法であって、前記管理装置は、喑号化されたコンテンツ鍵データと前記コンテンツデータの取り扱いを示す暗号化された権利書デ一夕とを格納したキーファィルを作成し、前記デー夕提供装置は、前記コンテンツ鍵データを用いて暗号化された前記コンテンツデータを提供し、前記データ処理装置は、前記キーファイルに格納された前記コンテンツ鍵デー夕および前記権利書データを復号し、当該復号した権利書データに基づいて、前記コンテンツデータの取り扱いを決定する。

また、本発明の第 2の観点のデータ提供方法は、デ一夕提供装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記デー夕提供装置および前記データ処理装置を管理するデータ提供方法であつて、前記管理装置におレ、て、暗号化されたコンテンツ鍵データと前記コンテンツデータの取り扱いを示す暗号化された権利書データとを格納したキーファィルを作成し、前記作成したキーフアイルを前記管理装置から前記データ提供装置に配給し、前記コンテンッ鍵データを用いて暗号化されたコンテンツデータを格納したコンテンツファイルと、前記管理装置から配給を受けた前記キーファイルとを格納したモジュールを前記データ提供装置から前記データ処理装置に配給し、前記データ処理装置において、前記配給を受けた前記モジユールに格納された前記コンテンツ鍵データおよび前記権利書データを復号し、当該復号した権利書データに基づいて、前記コンテンッデータの取り扱いを決定する。

また、本発明の第 3の観点のデータ提供方法は、データ提供装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記デー夕提供装置および前記データ処理装置を管理するデータ提供方法であつて、前記管理装置において、暗号化されたコンテンツ鍵データと前記コンテンツデ一夕の取り扱いを示す暗号化された権利書データとを格納したキーフアイルを作成し、前記デ一タ提供装置において、前記コンテンツ鍵デ一夕を用いて暗号化されたコンテンツデータと、前記管理装置から受けたキーファィルとを含むコンテンッフアイルを格納したモジュールを前記データ処理装置に配給し、前記データ処理装置において、前記配給を受けた前記モジュールに格納された前記コンテンツ鍵データおよび前記権利書データを復号し、当該復号した権利書データに基づいて、前記コンテンツデータの取り扱いを決定する。

また、本発明の第 4の観点のデータ提供方法は、データ提供装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記デー夕提供装置および前記デ一タ処理装置を管理するデータ提供方法であつて、前記管理装置におレ、て、暗号化されたコンテンツ鍵データと前記コンテンツデータの取り扱いを示す暗号化された権利書デ一夕とを格納したキーファィルを作成し、当該作成したキーフアイルを前記管理装置から前記データ提供装置に配給し、前記コンテンッ鍵データを用いて暗号化されたコンテンツデータを格納したコンテンツファイルと、前記管理装置から受けた前記キーフアイルとを個別に前記データ提供装置から前記データ処理装置に配給し、前記データ処理装置において、前記配給を受けた前記キーファイルに格納された前記コンテンツ鍵データおよび前記権利書データを復号し、当該復号した権利書データに基づいて、前記配給を受けたコンテンツファイルに格納されたコンテンツデータの取り扱いを決定する。

また、本発明の第 5の観点のデータ提供方法は、データ提供装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記データ提供装置および前記データ処理装置を管理するデータ提供方法であつて、前記管理装置におレ、て、暗号化されたコンテンツ鍵データと前記コンテンッデータの取り扱いを示す暗号化された権利書デー夕とを格納したキーファィルを作成し、当該作成したキーフアイルを前記管理装置から前記データ処理装置に配給し、前記コンテンツ鍵データを用いて暗号化されたコンテンツデータを格納したコンテンツファイルを前記データ提供装置から前記データ処理装置に配給し、前記データ処理装置において、前記配給を受けた前記キ一フアイルに格納された前記コンテンッ鍵データおよび前記権利書データを復号し、当該復号した権利書データに基づいて、前記配給を受けた前記コンテンツファイルに格納されたコンテンツデータの取り扱いを決定する。

また、本発明の第 6の観点のデータ提供方法は、データ提供装置からデータ処理装置にコンテンツデ一夕を配給し、管理装置によつて前記デー夕提供装置および前記データ処理装置を管理するデータ提供方法であって、前記管理装置において、暗号化されたコンテンツ鍵データと前記コンテンッデータの取り扱いを示す暗号化された権利書デ一夕とを格納したキーフアイルを作成し、前記デー夕提供装置において、前記コンテンツ鍵データを用いて暗号化されたコンテンツデ一夕と、前記管理装置から受けた前記キーフアイルとを格納したモジュ一ルを前記デ一夕処理装置に配給し、前記データ処理装置において、前記配給を受けた前記モジュールに格納された前記コンテンツ鍵データおよび前記権利書デ一夕を復号し、当該復号した権利書データに基づいて、前記コンテンツデ一夕の取り扱いを決定する。

また、本発明の第 7の観点のデータ提供方法は、データ提供装置からデータ処理装置にコンテンツデ一夕を配給し、管理装置によつて前記デ一夕提供装置および前記データ処理装置を管理するデータ提供方法であって、前記管理装置において、暗号化されたコンテンツ鍵デ一夕と前記コンテンッデータの取り扱いを示す暗号化された権利書デー夕とを格納したキーファィルを作成し、前記デー夕提供装置において、前記コンテンツ鍵データを用いて暗号化されたコンテンツデータと、前記管理装置から受けた前記キーファイルとを個別に前記データ処理装置に配給し、前記データ処理装置において、前記配給を受けた前記キーファイルに格納された前記コンテンッ鍵デ一タおよび前記権利書デ一タを復号し、当該復号した権利書データに基づいて、前記配給を受けたコンテンツデータの取り扱いを決定する。

また、本発明の第 8の観点のデータ提供方法は、データ提供装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記データ提供装置および前記データ処理装置を管理するデータ提供方法であつて、前記管理装置におレ、て、暗号化されたコンテンツ鍵データと前記コンテンツデータの取り扱いを示す暗号化された権利書データとを格納したキーファイルを作成し、当該作成したキ一ファイルを前記データ処理装置に配給し、前記データ提供装置において、前記コンテンツ鍵データを用いて暗号化されたコンテンツデータを前記データ処理装置に配給し、前記データ処理装置において、前記配給を受けた前記キーファイルに格納された前記コンテンッ鍵デ一夕および前記権利書デ一夕を復号し、当該復号した権利書データに基づいて、前記配給を受けた前記コンテンツデータの取り扱いを決定する。

また、本発明の第 9の観点のデータ提供方法は、データ提供装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記データ提供装置および前記データ処理装置を管理するデータ提供方法であって、前記管理装置において、暗号化されたコンテンツ鍵データと前記コンテンッデータの取り扱いを示す暗号化された権利書データとを作成し、前記データ提供装置において、前記コンテンッ鍵デ一夕を用いて暗号化されたコンテンツデータと、前記管理装置から受けた前記暗号化されたコンテンッ鍵デ一タおよび前記暗号化された権利書データとを個別に前記データ処理装置に配給し、前記データ処理装置において、前記配給を受けた前記コンテンツ鍵データおよび前記権利書データを復号し、当該復号した権利書デー夕に基づいて、前記配給を受けたコンテンツフアイルに格納されたコンテンツデータの取り扱いを決定する。

また、本発明の第 1 0の観点のデータ提供方法は、データ提供装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記デ一夕提供装置および前記データ処理装置を管理するデータ提供方法であつて、前記管理装置において、暗号化されたコンテンツ鍵データと前記コンテンッデ一夕の取り扱いを示す暗号化された権利書デー夕とを作成して前記データ処理装置に配給し、前記デ一夕提供装置において、前記コンテンツ鍵データを用いて暗号化されたコンテンッデータを前記データ処理装置に配給し、前記データ処理装置において、前記配給を受けた前記コンテンツ鍵データおよび前記権利書データを復号し、当該復号した権利書デ一夕に基づいて、前記配給を受けた前記コンテンッデータの取り扱いを決定する。

また、本発明の第 1 1の観点のデータ提供方法は、データ提供装置、データ配給装置、データ処理装置および管理装置を用いたデータ提供システムであって、前記管理装置において、暗号化されたコンテンツ鍵データと前記コンテンツデ一夕の取り扱いを示す暗号化された権利書デー夕とを格納したキ一フアイルを作成し、前記コンテンツ鍵データを用いて暗号化された前記コンテンツデータを前記データ提供装置から前記データ配給装置に提供し、前記データ配給装置は、前記提供されたコンテンツデータを前記デ一夕処理装置に配給し、前記デー夕処理装置は、前記キーファィルに格納された前記コンテンツ鍵データおよび前記権利書データを復号し、当該復号した権利書データに基づいて、前記配給を受けたコンテンッデータの取り扱いを決定する。

また、本発明の第 1 2の観点のデータ提供方法は、データ提供装置からデータ配給装置にコンテンツデータを提供し、前記データ配給装置からデータ処理装置にコンテンツデ一夕を配給し、管理装置によって前記データ提供装置、前記デ一夕配給装置および前記データ処理装置を管理するデータ提供方法であつて、前記管理装置において、暗号化されたコンテンツ鍵データと前記コンテンッデータの取り扱いを示す暗号化された権利書データとを格納したキーファイルを作成し、当該作成したキーファィルを前記管理装置から前記データ提供装置に配給し、前記コンテンツ鍵データを用いて暗号化されたコンテンツデータを格納したコンテンッファイルと、前記管理装置から受けた前記キーフアイルとを格納した第 1のモジュールを、前記データ提供装置から前記データ配給装置に提供し、前記提供を受けたコンテンツファイルおよび前記キーファイルを格納した第 2のモジユールを前記データ配給装置から前記データ処理装置に配給し、前記データ処理装置において、前記配給を受けた前記第 2のモジュールに格納された前記コンテンツ鍵データおよび前記権利書デー夕を復号し、当該復号した権利書デー夕に基づいて、前記配給を受けた前記第 2のモジュールに格納された前記コンテンッデ一夕の取り扱いを決定する。

また、本発明の第 1 3の観点のデータ提供方法は、データ提供装置からデータ配給装置にコンテンツデータを提供し、前記デ一タ配給装置からデータ処理装置にコンテンツデータを配給し、管理装置によって前記データ提供装置、前記デー夕配給装置および前記データ処理装置を管理するデータ提供方法であつて、前記管理装置において、暗号化されたコンテンツ鍵データと前記コンテンツデータの取り扱いを示す暗号化された権利書デー夕とを格納したキーファィルを作成し、前記データ提供装置において、前記コンテンツ鍵データを用いて暗号化されたコンテンッデータと前記管理装置から受けたキーファイルとを含むコンテンツファィルを格納した第 1のモジユールを前記データ配給装置に提供し、前記データ配給装置において、前記提供を受けたコンテンツフアイルを格納した第 2のモジュールを前記データ処理装置に配給し、前記データ処理装置において、前記配給を受けた前記第 2のモジュールに格納された前記コンテンツ鍵データおよび前記権利書データを復号し、当該復号した権利書データに基づいて、前記配給を受けた前記第 2のモジュールに格納された前記コンテンツデータの取り扱いを決定するまた、本発明の第 1 4の観点のデータ提供方法は、データ提供装置からデータ配給装置にコンテンツデータを提供し、前記デー夕配給装置からデータ処理装置にコンテンツデータを配給し、管理装置によって前記データ提供装置、前記データ配給装置および前記データ処理装置を管理するデータ提供方法であつて、前記管理装置において、暗号化されたコンテンツ鍵デ一夕と前記コンテンツデータの取り扱いを示す暗号化された権利書デー夕とを格納したキーファィルを作成し、前記作成したキーファィルを前記管理装置から前記データ提供装置に配給し、前記コンテンツ鍵デ一夕を用いて暗号化されたコンテンツデータを格納したコンテンッファイルと、前記管理装置から受けた前記キーフアイルとを個別に前記データ提供装置から前記データ配給装置に配給し、前記配給を受けた前記コンテンツフアイルと前記キーファィルとを個別に前記データ配給装置から前記データ配給装置に配給し、前記データ処理装置において、前記配給を受けた前記キーフアイルに格納された前記コンテンツ鍵データおよび前記権利書データを復号し、当該復号した権利書デ一夕に基づいて、前記配給を受けたコンテンツフアイルに格納されたコンテンツデータの取り扱いを決定する。また、本発明の第 1 5の観点のデータ提供方法は、データ提供装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記デ一夕提供装置および前記デー夕処理装置を管理するデータ提供方法であつて、前記管理装置において、暗号化されたコンテンツ鍵データと前記コンテンツデータの取り扱いを示す暗号化された権利書デー夕とを格納したキーファィルを作成し、当該作成したキーフアイルを前記管理装置から前記データ処理装置に配給し、前記コンテンツ鍵データを用いて暗号化されたコンテンツデータを格納したコンテンツファイルを前記デー夕提供装置から前記データ配給装置に提供し、前記提供を受けたコンテンッフアイルを前記データ配給装置から前記デ一夕処理装置に配給し、前記デ一夕処理装置において、前記配給を受けた前記キーファイルに格納された前記コンテンッ鍵データおよび前記権利書データを復号し、当該復号した権利書デ一夕に基づいて、前記配給を受けた前記コンテンツフアイルに格納されたコンテンツデータの取り扱いを決定する。

また、本発明の第 1 6の観点のデータ提供方法は、データ提供装置からデ一夕配給装置にコンテンツデータを提供し、前記データ配給装置からデータ処理装置にコンテンツデータを配給し、管理装置によって前記デ一夕提供装置、前記データ配給装置および前記デー夕処理装置を管理するデータ提供方法であつて、前記管理装置において、喑号化されたコンテンツ鍵デ一夕と前記コンテンッデータの取り扱いを示す暗号化された権利書デ一夕とを格納したキーフアイルを作成し、前記データ提供装置において、前記コンテンツ鍵データを用いて暗号化されたコンテンッデータと、前記管理装置から受けた前記キーフアイルとを格納した第 1 のモジュールを前記データ配給装置に提供し、前記デ一夕配給装置において、前記提供を受けたコンテンツデータおよび前記キ一ファイルを格納した第 2のモジユールを前記データ処理装置に配給し、前記データ処理装置において、前記配給を受けた前記第 2のモジュ一ルに格納された前記コンテンッ鍵デ一夕および前記権利書データを復号し、当該復号した権利書データに基づいて、前記配給を受けた前記第 2のモジュールに格納された前記コンテンツデータの取り扱いを決定する。

また、本発明の第 1 7の観点のデータ提供方法は、データ提供装置からデータ配給装置にコンテンツデータを提供し、前記データ配給装置からデータ処理装置にコンテンツデータを配給し、管理装置によって前記データ提供装置、前記デー夕配給装置および前記デー夕処理装置を管理するデータ提供方法であつて、前記管理装置において、暗号化されたコンテンツ鍵データと前記コンテンッデータの取り扱いを示す暗号化された権利書デ一夕とを格納したキーファィルを作成し、前記データ提供装置において、前記コンテンツ鍵データを用いて暗号化されたコンテンッデータと、前記管理装置から受けた前記キ一ファイルとを個別に前記デ一夕配給装置に配給し、前記データ配給装置において、配給を受けた前記コンテンッデータと前記キーフアイルとを個別に前記データ配給装置に配給し、前記デ一夕処理装置において、前記配給を受けた前記キーファイルに格納された前記コンテンッ鍵デ一タおよび前記権利書デ一タを復号し、当該復号した権利書データに基づいて、前記配給を受けたコンテンツデータの取り扱いを決定する。

また、本発明の第 1 8の観点のデータ提供方法は、データ提供装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記デー夕提供装置および前記デ一タ処理装置を管理するデータ提供方法であつて、前記管理装置において、喑号化されたコンテンツ鍵データと前記コンテンツデータの取り扱いを示す暗号化された権利書デ一夕とを格納したキーフアイルを作成し、当該作成したキーファイルを前記データ処理装置に配給し、前記デ一夕提供装置において、前記コンテンツ鍵データを用いて暗号化されたコンテンツデータを前記データ配給装置に提供し、前記データ配給装置において、前記提供を受けたコンテンツデー夕を前記データ処理装置に配給し、前記データ処理装置において、前記配耠を受けた前記キーファィルに格納された前記コンテンッ鍵デ一タおよび前記権利書デ一夕を復号し、当該復号した権利書データに基づいて、前記配給を受けた前記コンテンッデータの取り扱いを決定する。

また、本発明の第 1 9の観点のデータ提供方法は、データ提供装置からデータ配給装置にコンテンツデータを提供し、前記データ配給装置からデータ処理装置にコンテンツデータを配給し、管理装置によって前記データ提供装置、前記デー夕配給装置および前記デー夕処理装置を管理するデータ提供方法であつて、前記管理装置において、暗号化されたコンテンツ鍵データと前記コンテンツデータの取り扱いを示す暗号化された権利書デー夕とを前記デ一夕提供装置に提供し、前記データ提供装置において、前記コンテンツ鍵データを用いて暗号化されたコンテンッデータと、前記管理装置から受けた前記暗号化されたコンテンッ鍵デ一夕および前記暗号化された権利書データとを個別に前記デ一夕配給装置に配給し、前記データ配給装置において、配給を受けた前記コンテンツデータと前記暗号化されたコンテンッ鍵デ一夕および前記暗号化された権利書デ一夕とを個別に前記データ配給装置に配給し、前記データ処理装置において、前記配給を受けた前記コンテンッ鍵デ一タおよび前記権利書デー夕を復号し、当該復号した権利書デー夕に基づいて、前記配給を受けたコンテンツデータの取り扱いを決定する。また、本発明の第 2 0の観点のデータ提供方法は、データ提供装置からデータ配給装置にコンテンツデータを提供し、前記デー夕配給装置からデータ処理装置にコンテンツデ一夕を配給し、管理装置によって前記データ提供装置、前記デ一夕配給装置および前記データ処理装置を管理するデータ提供方法であつて、前記管理装置において、暗号化されたコンテンツ鍵データと前記コンテンツデータの取り扱いを示す暗号化された権利書デ一タとを前記データ処理装置に配給し、前記データ提供装置において、前記コンテンツ鍵データを用いて暗号化されたコンテンツデータを前記データ配給装置に提供し、前記デ一夕配給装置は、前記提供を受けたコンテンツデータを前記データ処理装置に配給し、前記デ一夕処理装置において、前記配給を受けた前記コンテンッ鍵デ一夕および前記権利書データを復号し、当該復号した権利書データに基づいて、前記配給を受けた前記コンテンッデータの取り扱いを決定する。

また、本発明の第 2 1の観点のデータ提供方法は、データ提供装置、データ配給装置、管理装置およびデータ処理装置を用いたデータ提供方法であって、前記データ提供装置は、コンテンツのマスタソースデータを前記管理装置に提供し、前記管理装置は、前記データ提供装置、前記データ配給装置および前記データ処理装置を管理し、前記提供されたマスタソースデータをコンテンツ鍵データを用いて暗号化してコンテンツデータを作成し、当該コンテンツデータを格納したコンテンッファイルを作成し、暗号化された前記コンテンツ鍵データと、前記コンテンッデータの取り扱いを示す暗号化された権利書データとを格納したキーファィルを作成し、前記コンテンツファイルおよび前記キ一フアイルを前記デー夕配給装置に提供し、前記データ配給装置は、前記提供を受けた前記コンテンツファィルおよび前記キーファィルを前記データ処理装置に配給し、前記デ一夕処理装置は、前記配給を受けた前記キーファィルに格納された前記コンテンッ鍵デ一夕および前記権利書データを復号し、当該復号した権利書データに基づいて、前記配給を受けたコンテンツファイルに格納されたコンテンツデータの取り扱いを決定する。

また、本発明の第 2 2の観点のデータ提供方法は、データ提供装置、データ配給装置、管理装置およびデータ処理装置を用いたデータ提供方法であって、前記データ提供装置は、コンテンツのマスタソースデータを前記管理装置に提供し、前記管理装置は、前記データ提供装置、前記データ配給装置および前記データ処理装置を管理し、前記提供されたマスタソースデータをコンテンツ鍵データを用いて暗号化してコンテンツデータを作成し、当該コンテンツデータを格納したコンテンッファイルを作成し、暗号化された前記コンテンツ鍵データと、前記コンテンッデータの取り扱いを示す暗号化された権利書データとを格納したキーファィルを作成し、前記コンテンツファイルを前記データ配給装置に提供し、前記キ一ファイルを前記データ処理装置に提供し、前記データ配給装置は、前記提供を受けた前記コンテンツフアイルを前記デー夕処理装置に配給し、前記デー夕処理装置は、前記提供を受けた前記キーファイルに格納された前記コンテンツ鍵デ一夕および前記権利書デー夕を復号し、当該復号した権利書デー夕に基づいて、前記配給を受けたコンテンツファイルに格納されたコンテンツデータの取り扱いを決定する。

また、本発明の第 2 3の観点のデータ提供方法は、データ提供装置、データ配給装置、管理装置およびデータ処理装置を用いたデータ提供方法であって、前記データ提供装置は、コンテンツ鍵データを用いた暗号化したコンテンツデータを格納したコンテンツファイルを前記管理装置に提供し、前記管理装置は、前記デ一夕提供装置、前記データ配給装置および前記データ処理装置を管理し、暗号化された前記コンテンツ鍵データと、前記コンテンツデータの取り扱いを示す暗号化された権利書デー夕とを格納したキーフアイルを作成し、前記データ提供装置から提供を受けた前記コンテンツファイルと、前記作成したキーファイルとを前記データ配給装置に提供し、前記データ配給装置は、前記提供を受けた前記コンテンッファイルおよび前記キーファィルを前記データ処理装置に配給し、前記デ —タ処理装置は、前記配給を受けた前記キーファイルに格納された前記コンテンッ鍵デ一夕および前記権利書データを復号し、当該復号した権利書デ一夕に基づいて、前記配給を受けたコンテンツファイルに格納されたコンテンツデータの取り扱いを決定する。

また、本発明の第 2 4の観点のデータ提供方法は、デ一夕提供装置、データ配給装置、管理装置およびデータ処理装置を用いたデータ提供方法であって、前記データ提供装置は、コンテンツ鍵データを用いた暗号化したコンテンツデータを格納したコンテンツファイルを前記管理装置に提供し、前記管理装置は、前記デ一夕提供装置、前記データ配給装置および前記データ処理装置を管理し、暗号化された前記コンテンツ鍵データと、前記コンテンツデータの取り扱いを示す暗号化された権利書デ一夕とを格納したキーファィルを作成し、前記デ一夕提供装置から提供を受けた前記コンテンツフアイルを前記デ一夕配給装置に提供し、前記作成したキーフアイルを前記データ処理装置に提供し、前記データ配給装置は、前記提供を受けた前記コンテンッフアイルを前記データ処理装置に配給し、前記デー夕処理装置は、前記提供を受けた前記キ一ファイルに格納された前記コンテンッ鍵デ一夕および前記権利書デ一夕を復号し、当該復号した権利書デー夕に基づいて、前記配給を受けたコンテンツファイルに格納されたコンテンツデータの取り扱いを決定する。

また、本発明の第 2 5の観点のデータ提供方法は、データ提供装置、データ配給装置、管理装置、データべ一ス装置およびデータ処理装置を用いたデータ提供方法であって、前記データ提供装置は、コンテンツ鍵データを用いてコンテンツデータを暗号化し、当該暗号化したコンテンツデータを格納したコンテンツファィルを作成し、当該作成したコンテンツファイルおよび前記管理装置から提供を受けたキーファイルを前記データベース装置に格納し、前記管理装置は、暗号化された前記コンテンツ鍵データと、前記コンテンツデータの取り扱いを示す暗号化された権利書データとを格納したキーファイルを作成し、当該作成したキーフアイルを前記データ提供装置に提供し、前記データ配給装置は、前記データべ一ス装置から得た前記コンテンツファイルおよびキーフアイルを前記デ一夕処理装置に配給し、前記データ処理装置は、前記配給を受けた前記キーファイルに格納された前記コンテンッ鍵デ一夕および前記権利書デ一夕を復号し、当該復号した権利書データに基づいて、前記配給を受けたコンテンツファイルに格納されたコンテンッデータの取り扱いを決定する。

また、本発明の第 2 6の観点のデータ提供方法は、データ提供装置、データ配給装置、管理装置、データベース装置およびデータ処理装置を用いたデータ提供方法であって、前記データ提供装置は、コンテンツ鍵データを用いてコンテンツデータを暗号化し、当該暗号化したコンテンツデータを格納したコンテンツファィルを作成し、当該作成したコンテンツファイルを前記データベース装置に格納し、前記管理装置は、暗号化された前記コンテンツ鍵データと、前記コンテンツデータの取り扱いを示す暗号化された権利書データとを格納したキーファイルを作成し、当該作成したキーファイルを前記データ配給装置に提供し、前記データ配給装置は、前記データベース装置から得た前記コンテンツファイルと、前記デ一夕配給装置から提供を受けたキーフアイルとを前記データ処理装置に配給し、前記データ処理装置は、前記配給を受けた前記キ一ファイルに格納された前記コンテンッ鍵デ一夕および前記権利書デー夕を復号し、当該復号した権利書デー夕に基づいて、前記配給を受けたコンテンツファイルに格納されたコンテンツデー夕の取り扱いを決定する。

また、本発明の第 2 7の観点のデータ提供方法は、データ提供装置、データ配給装置、管理装置、データベース装置およびデータ処理装置を用いたデータ提供方法であって、前記データ提供装置は、コンテンツ鍵データを用いてコンテンツデータを暗号化し、当該暗号化したコンテンツデータを格納したコンテンツファィルを作成し、当該作成したコンテンツファイルを前記データベース装置に格納し、前記管理装置は、暗号化された前記コンテンツ鍵デ一夕と、前記コンテンツデータの取り扱いを示す暗号化された権利書データとを格納したキーファイルを作成し、当該作成したキーファイルを前記データ処理装置に提供し、前記データ配給装置は、前記デ一夕ベース装置から得た前記コンテンツフアイルを前記デ一夕処理装置に配給し、前記データ処理装置は、前記提供を受けた前記キーフアイルに格納された前記コンテンッ鍵デ一夕および前記権利書デ一夕を復号し、当該復号した権利書デ一夕に基づいて、前記配給を受けたコンテンツフアイルに格納されたコンテンツデータの取り扱いを決定する。

また、本発明の第 2 8の観点のデータ提供方法は、複数のデータ提供装置、デ一夕配給装置、複数の管理装置、データベース装置およびデータ処理装置を用いたデータ提供方法であって、前記データ提供装置は、コンテンツ鍵データを用いてコンテンツデータを暗号化し、当該暗号化したコンテンツデータを格納したコンテンッファイルを作成し、当該作成したコンテンツファイルおよび対応する前記管理装置から提供を受けたキーファィルを前記デ一夕ベース装置に格納し、前記管理装置は、対応する前記データ提供装置が提供するコンテンツデータについて、暗号化された前記コンテンツ鍵データと、前記コンテンツデータの取り扱いを示す暗号化された権利書デー夕とを格納したキーファィルを作成し、当該作成したキーファィルを対応する前記データ提供装置に提供し、前記データ配給装置は、前記データベース装置から得た前記コンテンツファイルおよびキーファィルを前記データ処理装置に配給し、前記データ処理装置は、前記配給を受けた前記キーファイルに格納された前記コンテンツ鍵データおよび前記権利書デー夕を復号し、当該復号した権利書データに基づいて、前記配給を受けたコンテンツファイルに格納されたコンテンツデ一夕の取り扱いを決定する。

また、本発明の第 2 9の観点のデータ提供方法は、複数のデ一夕提供装置、デ —夕配給装置、複数の管理装置、データベース装置およびデータ処理装置を用いたデータ提供方法であって、前記データ提供装置は、コンテンツ鍵デ一夕を用いてコンテンツデータを暗号化し、当該暗号化したコンテンツデータを格納したコンテンッファイルを作成し、当該作成したコンテンツファイルを前記データべ一ス装置に格納し、前記管理装置は、対応する前記データ提供装置が提供するコンテンッデータについて、暗号化された前記コンテンツ鍵デ一夕と、前記コンテンッデータの取り扱いを示す暗号化された権利書データとを格納したキーファイルを作成し、当該作成したキ一ファイルを前記データ配給装置に提供し、前記デー夕配給装置は、前記データベース装置から得た前記コンテンツファイルと、前記管理装置から提供を受けたキーファイルとを前記データ処理装置に配給し、前記データ処理装置は、前記配給を受けた前記キーフアイルに格納された前記コンテンッ鍵データおよび前記権利書デ一夕を復号し、当該復号した権利書デー夕に基づいて、前記配給を受けたコンテンツフアイルに格納されたコンテンツデータの取り扱いを決定する。また、本発明の第 3 0の観点のデータ提供方法は、複数のデータ提供装置、デ一夕配給装置、複数の管理装置、データベース装置およびデータ処理装置を用いたデータ提供方法であって、前記データ提供装置は、コンテンツ鍵データを用いてコンテンツデータを暗号化し、当該暗号化したコンテンツデータを格納したコンテンッファイルを作成し、当該作成したコンテンツファイルを前記データべ一ス装置に格納し、前記管理装置は、対応する前記データ提供装置が提供するコンテンッデータについて、暗号化された前記コンテンツ鍵データと、前記コンテンッデータの取り扱いを示す暗号化された権利書データとを格納したキーファイルを作成し、当該作成したキーファイルを前記データ処理装置に提供し、前記デー夕配給装置は、前記データベース装置から得た前記コンテンツファイルを前記デ一夕処理装置に配給し、前記データ処理装置は、前記提供を受けた前記キーファィルに格納された前記コンテンッ鍵デ一タおよび前記権利書デー夕を復号し、当該復号した権利書デー夕に基づいて、前記配給を受けたコンテンツファイルに格納されたコンテンツデ一夕の取り扱いを決定する。

また、本発明の第 3 1の観点のデータ提供方法は、複数のデータ提供装置、デ一夕配給装置、複数の管理装置、データベース装置およびデータ処理装置を用いたデータ提供方法であって、前記データ提供装置は、コンテンツデータのマスタソースを対応する前記管理装置に提供し、当該管理装置から受けたコンテンツフアイルおよびキーファイルを前記データベースに格納し、前記管理装置は、対応する前記データ提供装置から受けた前記マスタソースをコンテンツ鍵データを用いて暗号化し、当該暗号化したコンテンツデータを格納したコンテンツファイルを作成し、対応する前記データ提供装置が提供するコンテンツデータについて、暗号化された前記コンテンツ鍵データと、前記コンテンツデータの取り扱いを示す暗号化された権利書デー夕とを格納したキーファィルを作成し、前記作成したコンテンツフアイルおよび前記作成したキーファィルを対応する前記データ提供装置に送り、前記データ配給装置は、前記データベース装置から得た前記コンテンッファイルおよびキーフアイルを前記データ処理装置に配給し、前記デー夕処理装置は、前記配給を受けた前記キーファイルに格納された前記コンテンツ鍵デ一夕および前記権利書デー夕を復号し、当該復号した権利書デ一夕に基づいて、前記配耠を受けたコンテンツファイルに格納されたコンテンツデータの取り扱いを決定する。

また、本発明の第 3 2の観点のデータ提供方法は、複数のデータ提供装置、デ一夕配給装置、複数の管理装置、データベース装置およびデータ処理装置を用いたデータ提供方法であって、前記デ一夕提供装置は、コンテンツデータのマスタソースを対応する前記管理装置に提供し、当該管理装置から受けたコンテンツフアイルを前記データベースに格納し、前記管理装置は、対応する前記データ提供装置から受けた前記マスタソースをコンテンツ鍵データを用いて暗号化し、当該暗号化したコンテンツデータを格納したコンテンツファイルを作成し、当該作成したコンテンツフアイルを前記デー夕提供装置に送り、対応する前記データ提供装置が提供するコンテンツデータについて、暗号化された前記コンテンツ鍵デー夕と、前記コンテンツデータの取り扱いを示す暗号化された権利書データとを格納したキーファイルを作成し、当該作成したキーファイルを対応する前記データ配給装置に送り、前記データ配給装置は、前記データベース装置から得た前記コンテンッファイルと、前記管理装置から提供を受けたキーファィルとを前記デ一夕処理装置に配給し、前記データ処理装置は、前記配給を受けた前記キーフアイルに格納された前記コンテンツ鍵データおよび前記権利書デ一タを復号し、当該復号した権利書データに基づいて、前記配給を受けたコンテンツフアイルに格納されたコンテンツデータの取り扱いを決定する。

また、本発明の第 3 3の観点のデータ提供方法は、複数のデータ提供装置、デ一夕配給装置、複数の管理装置、データベース装置およびデータ処理装置を用いたデータ提供方法であって、前記データ提供装置は、コンテンツデータのマスタソースを対応する前記管理装置に提供し、当該管理装置から受けたコンテンツフアイルを前記データベースに格納し、前記管理装置は、対応する前記データ提供装置から受けた前記マスタソースをコンテンツ鍵データを用いて暗号化し、当該暗号化したコンテンツデータを格納したコンテンツファイルを作成し、当該作成したコンテンツフアイルを前記データ提供装置に送り、対応する前記デ一タ提供装置が提供するコンテンツデータについて、暗号化された前記コンテンツ鍵デー夕と、前記コンテンッデータの取り扱いを示す暗号化された権利書デ一夕とを格納したキーファイルを作成し、当該作成したキーファイルを前記データ処理装置に提供し、前記データ配給装置は、前記データベース装置から得た前記コンテンッファイルを前記データ処理装置に配給し、前記データ処理装置は、前記提供を受けた前記キーフアイルに格納された前記コンテンツ鍵データおよび前記権利書データを復号し、当該復号した権利書デ一夕に基づいて、前記配給を受けたコンテンッファイルに格納されたコンテンツデータの取り扱いを決定する。

また、本発明の第 3 4の観点のデータ提供システムは、データ提供装置からデ一夕処理装置にコンテンツデータを配給するデータ提供であって、前記データ提供装置は、コンテンツ鍵データを用いて暗号化されたコンテンツデータと、暗号化された前記コンテンツ鍵データと、前記コンテンツデータの取り扱いを示す喑号化された権利書データとを格納したモジュールを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、前記データ処理装置は、前記配給を受けた前記モジュ一ルに格納された前記コンテンツ鍵データおよび前記権利書デー夕を復号し、当該復号した権利書データに基づいて、前記コンテンツデータの取り扱いを決定する。

本発明の第 3 4の観点のデータ提供システムの作用は以下に示すようになる。前記データ提供装置から前記データ処理装置に、コンテンツ鍵データを用いて暗号化されたコンテンツデータと、暗号化された前記コンテンツ鍵データと、前記コンテンッデータの取り扱いを示す暗号化された権利書データとを格納したモジュールが配給される。

このとき、当該モジュールは、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式、あるいは記録媒体に記録されて前記データ提供装置から前記データ処理装置に配給される。

そして、前記データ処理装置において、前記配給を受けた前記モジュールに格納された前記コンテンッ鍵デ一夕および前記権利書デ一夕を復号し、当該復号した権利書データに基づいて、前記コンテンツデータの取り扱いが決定される。このように、コンテンツデ一夕を格納したモジュールに、当該コンテンツデー夕の取り扱いを示す権利書デー夕を格納することで、データ処理装置において、デー夕提供装置の関係者が作成した権利書デ一夕に基づいたコンテンツデータの取り扱い（利用）を行わせることが可能になる。

また、前記モジュールは、所定の通信プロトコルに依存しない形式で前記データ提供装置から前記データ処理装置に配給されることから、前記モジュールに格納されるコンテンツデータの圧縮方式や暗号化方式などを前記データ提供装置が任意に決定できる。

また、本発明の第 3 4の観点のデータ提供システムは、好ましくは、前記コンテンッデータ、前記コンテンツ鍵データおよび前記権利書データのうち少なくとも一^ ^のデータの作成者および送信者の正当性を検証するための署名デ一夕をさらに格納した前記モジユールを前記データ処理装置に配給する。

また、本発明の第 3 4の観点のデータ提供システムは、好ましくは、前記デ一夕提供装置は、前記コンテンツデータ、前記コンテンツ鍵データおよび前記権利書デ一夕のうち少なくとも一つのデータについて、当該データが改竄されていないかを検証するためのデータと、当該データを所定の機関によって正規に認証されているかを検証するための署名データとのうち少なくとも一方のデ一夕をさらに格納した前記モジユールを前記データ処理装置に配給する。また、本発明の第 3 4の観点のデータ提供システムは、好ましくは、前記デー夕処理装置は、前記権利書データに基づいて、前記コンテンツデータの購入形態を決定し、前記コンテンツデータを他のデータ処理装置に転送する場合に、当該コンテンツデ一夕の購入者の正当性を示す署名データと、当該コンテンツデータの送信者の正当性を示す署名データとを異ならせる。

本発明の第 3 5の観点のデータ提供システムは、データ提供装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記デ一夕提供装置および前記データ処理装置を管理するデータ提供システムであって、前記管理装置は、暗号化されたコンテンツ鍵データと前記コンテンツデータの取り扱いを示す喑号化された権利書デー夕とを格納したキーファィルを作成し、前記デ一夕提供装置は、前記コンテンツ鍵データを用いて暗号化されたコンテンツデータを格納したコンテンツファイルと、前記管理装置から受けた前記キーファイルとを格納したモジュールを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、前記デー夕処理装置は、前記配給を受けた前記モジュールに格納された前記コンテンツ鍵データおよび前記権利書デー夕を復号し、当該復号した権利書デ一夕に基づいて、前記コンテンツデータの取り扱いを決定する。

本発明の第 3 5の観点のデータ提供システムの作用は以下に示すようになる。管理装置において、暗号化されたコンテンツ鍵データと前記コンテンツデータの取り扱いを示す暗号化された権利書データとを格納したキーファイルが作成される。

そして、前記コンテンツ鍵データを用いて暗号化されたコンテンツデ一夕を格納したコンテンツファイルと、前記管理装置から受けた前記キ一ファイルとを格納したモジユールが、前記データ提供装置から前記データ処理装置に所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して配給される。

そして、前記データ処理装置において、前記配給を受けた前記モジュールに格納された前記コンテンッ鍵デ一夕および前記権利書デ一タが復号され、当該復号された権利書データに基づいて、前記コンテンツデータの取り扱いが決定される o

また、本発明の第 3 5の観点のデータ提供システムは、好ましくは、前記管理装置は、前記キーファイルの作成者の正当性を検証するための署名データを生成し、当該署名デ一夕をさらに格納した前記キーフアイルを作成する。

また、本発明の第 3 5の観点のデータ提供システムは、好ましくは、前記デー夕提供装置は、前記コンテンッ鍵デ一タおよび前記権利書データを生成して前記管理装置に送信し、前記管理装置は、受信した前記コンテンツ鍵データおよび前記権利書デ一夕に基づいて前記キーファイルを作成し、当該作成したキーフアイルを登録する。

また、本発明のデータ提供装置は、管理装置によって管理され、データ処理装置にコンテンツデータを配給するデータ提供装置であつて、暗号化されたコンテンッ鍵デ一夕と前記コンテンツデータの取り扱いを示す暗号化された権利書デー夕とを格納したキーフアイルを前記管理装置から受け、前記コンテンッ鍵デ一夕を用いて暗号化されたコンテンツデータを格納したコンテンツファイルと、前記管理装置から受けた前記キーファイルとを格納したモジュールを前記データ処理装置に配給する。

また、本発明のデータ処理装置は、管理装置によって管理され、コンテンツデ —夕を利用するデータ処理装置であって、暗号化されたコンテンツ鍵データと前記コンテンツデータの取り扱いを示す暗号化された権利書データとを格納したキ一ファイルと、前記コンテンツ鍵データを用いて暗号化されたコンテンツデータを格納したコンテンツファイルとを含むモジユールを受け、前記権利書デ一夕に基づいて、前記コンテンツデータの購入形態および利用形態の少なくとも一方を決定し、当該決定した購入形態および利用形態の少なくとも一方の履歴を示す履歴データを前記管理装置に送信する。

また、本発明の第 3 6の観点のデータ提供システムは、データ提供装置からデ一夕処理装置にコンテンツデータを配給し、管理装置によつて前記デー夕提供装置および前記データ処理装置を管理するデータ提供システムであって、前記管理装置は、暗号化されたコンテンツ鍵データと前記コンテンツデ一夕の取り扱いを示す暗号化された権利書デ一夕とを格納したキーフアイルを作成し、前記デー夕提供装置は、前記コンテンツ鍵データを用いて暗号化されたコンテンツデータと、前記管理装置から受けたキーフアイルとを含むコンテンッフアイルを格納したモジュールを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、前記デ一夕処理装置は、前記配給を受けた前記モジユールに格納された前記コンテンツ鍵デ一夕および前記権利書デ一夕を復号し、当該復号した権利書デー夕に基づいて、前記コンテンツデータの取り扱いを決定する。

本発明の第 3 6の観点のデータ提供システムの作用は以下に示すようになる。前記管理装置において、暗号化されたコンテンツ鍵データと前記コンテンツデ一夕の取り扱いを示す暗号化された権利書データとを格納したキーファイルが作成され、当該キーファイルが前記デ一夕提供装置に送られる。

そして、前記データ提供装置から前記データ処理装置に、前記コンテンツ鍵デ一夕を用いて暗号化されたコンテンツデータと、前記管理装置から受けたキーフアイルとを含むコンテンツフアイルを格納したモジユールが、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して配給される。そして、前記データ処理装置において、前記配給を受けた前記モジュールに格納された前記コンテンツ鍵デ一夕および前記権利書データが復号され、当該復号され権利書データに基づいて、前記コンテンツデータの取り扱いが決定される。本発明の第 3 7の観点のデータ提供システムは、データ提供装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記デ一夕提供装置および前記データ処理装置を管理するデータ提供システムであって、前記管理装置は、暗号化されたコンテンツ鍵データと前記コンテンツデ一夕の取り扱いを示す喑号化された権利書デ一夕とを格納したキーフアイルを作成し、前記データ提供装置は、前記コンテンツ鍵データを用いて暗号化されたコンテンツデ一夕を格納したコンテンツファイルと、前記管理装置から受けた前記キーファイルとを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して個別に前記データ処理装置に配給し、前記データ処理装置は、前記配給を受けた前記キーファイルに格納された前記コンテンツ鍵データおよび前記権利書データを復号し、当該復号した権利書データに基づいて、前記配給を受けたコンテンツファイルに格納されたコンテンツデータの取り扱いを決定する。

本発明の第 3 7の観点のデータ提供システムの作用は以下にしめすようになる。前記管理装置において、暗号化されたコンテンツ鍵データと前記コンテンツデータの取り扱いを示す暗号化された権利書データとを格納したキーファイルが作成され、当該キーファイルが前記データ提供装置に送られる。

そして、前記データ提供装置において、前記コンテンツ鍵データを用いて暗号化されたコンテンツデータを格納したコンテンツファイルと、前記管理装置から受けた前記キーファイルとが、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して個別に前記データ処理装置に配給される。そして、前記データ処理装置において、前記配給を受けた前記キーファイルに格納された前記コンテンツ鍵データおよび前記権利書データが復号され、当該復号された権利書デ一夕に基づいて、前記配給を受けたコンテンツフアイルに格納されたコンテンツデータの取り扱いが決定される。

また、本発明の第 3 8の観点のデータ提供システムは、データ提供装置からデ一夕処理装置にコンテンツデータを配給し、管理装置によつて前記デー夕提供装置および前記デー夕処理装置を管理するデータ提供システムであって、前記管理装置は、暗号化されたコンテンツ鍵データと前記コンテンツデータの取り扱いを示す暗号化された権利書データとを格納したキーファィルを作成し、当該作成したキーファイルを前記データ処理装置に配給し、前記データ提供装置は、前記コンテンッ鍵データを用いて暗号化されたコンテンツデータを格納したコンテンツファイルを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、前記データ処理装置は、前記配給を受けた前記キーファイルに格納された前記コンテンツ鍵デ一夕および前記権利書デー夕を復号し、当該復号した権利書デー夕に基づいて、前記配給を受けた前記コンテンツファイルに格納されたコンテンツデ一夕の取り扱いを決定する。

以下、本発明の第 3 8の観点のデータ提供システムの作用を説明する。

前記管理装置において、暗号化されたコンテンツ鍵デ一夕と前記コンテンツデ

—夕の取り扱いを示す暗号化された権利書データとを格納したキーファイルが作成される。

当該作成されたキーファィルは、前記管理装置から前記データ処理装置に配給される。

また、前記データ提供装置から前記データ処理装置に、前記コンテンツ鍵デ一夕を用いて暗号化されたコンテンツデータを格納したコンテンツファイルが、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して配給される。

そして、前記データ処理装置において、前記配給を受けた前記キーファイルに格納された前記コンテンツ鍵データおよび前記権利書デ一夕が復号され、当該復号した権利書データに基づいて、前記配給を受けた前記コンテンツファイルに格納されたコンテンツデータの取り扱いが決定される。

また、本発明の第 3 9の観点のデータ提供システムは、データ提供装置からデ一夕処理装置にコンテンツデータを配給し、管理装置によつて前記デ一夕提供装置および前記デ一夕処理装置を管理するデータ提供システムであって、前記管理装置は、喑号化されたコンテンツ鍵データと前記コンテンツデータの取り扱いを示す暗号化された権利書デ一夕とを格納したキーフアイルを作成し、前記デ一夕提供装置は、前記コンテンツ鍵データを用いて暗号化されたコンテンツデータと、前記管理装置から受けた前記キーファイルとを格納したモジュールを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、前記データ処理装置は、前記配給を受けた前記モジュールに格納された前記コンテンツ鍵データおよび前記権利書データを復号し、当該復号した権利書データに基づいて、前記コンテンツデータの取り扱いを決定する。

以下、本発明の第 3 9の観点のデータ提供システムの作用を説明する。

前記管理装置において、暗号化されたコンテンッ鍵デ一夕と前記コンテンツデ —夕の取り扱いを示す暗号化された権利書データとを格納したキーファイルが作成され、当該キーファイルが前記データ提供装置に送られる。

そして、前記データ提供装置から前記データ処理装置に、前記コンテンツ鍵デ一夕を用、て暗号化されたコンテンツデータと、前記管理装置から受けた前記キ一ファイルとを格納したモジュールが、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して配給される。そして、前記データ処理装置において、前記配給を受けた前記モジュールに格納された前記コンテンッ鍵デ一タおよび前記権利書データが復号し、当該復号しされた権利書デ一夕に基づいて、前記コンテンツデータの取り扱いが決定される

O

また、本発明の第 4 0の観点のデータ提供システムは、データ提供装置からデ一夕処理装置にコンテンツデータを配給し、管理装置によつて前記デー夕提供装置および前記データ処理装置を管理するデータ提供システムであって、前記管理装置は、暗号化されたコンテンツ鍵データと前記コンテンツデータの取り扱いを示す暗号化された権利書デー夕とを格納したキーファィルを作成し、前記デー夕提供装置は、前記コンテンツ鍵データを用いて暗号化されたコンテンツデータと、前記管理装置から受けた前記キーファイルとを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して個別に前記データ処理装置に配給し、前記データ処理装置は、前記配給を受けた前記キーフアイルに格納された前記コンテンッ鍵デ一夕および前記権利書デー夕を復号し、当該復号した権利書データに基づいて、前記配給を受けたコンテンツデータの取り扱いを決定する。

以下、本発明の第 4 0の観点のデータ提供システムの作用を説明する。

前記管理装置において、暗号化されたコンテンッ鍵デ一夕と前記コンテンツデ —夕の取り扱いを示す暗号化された権利書デ一夕とを格納したキーファイルが作成され、当該キーファイルが前記データ提供装置に送られる。

そして、前記データ提供装置から前記データ処理装置に、前記コンテンツ鍵デ ―タを用いて暗号化されたコンテンツデータと、前記管理装置から受けた前記キ一ファイルとが、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して個別に配給される。

そして、前記データ処理装置において、前記配給を受けた前記キーファイルに格納された前記コンテンッ鍵デ一夕および前記権利書デ一夕が復号され、当該復号された権利書データに基づいて、前記配給を受けたコンテンツデータの取り扱いが決定される。

また、本発明の第 4 1の観点のデータ提供システムは、データ提供装置からデ一タ処理装置にコンテンツデータを配給し、管理装置によって前記データ提供装置および前記データ処理装置を管理するデータ提供システムであって、前記管理装置は、暗号化されたコンテンツ鍵データと前記コンテンツデータの取り扱いを示す暗号化された権利書データとを格納したキーファィルを作成し、当該作成したキーファイルを前記データ処理装置に配給し、前記データ提供装置は、前記コンテンッ鍵データを用いて暗号化されたコンテンツデータを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、前記データ処理装置は、前記配給を受けた前記キーフアイルに格納された前記コンテンッ鍵デ一夕および前記権利書デー夕を復号し、当該復号した権利書データに基づいて、前記配給を受けた前記コンテンッデータの取り扱いを決定する。

以下、本発明の第 4 1の観点のデータ提供システムの作用を説明する。

前記管理装置において、暗号化されたコンテンツ鍵データと前記コンテンツデ一夕の取り扱いを示す暗号化された権利書データとを格納したキーファイルが作成され、当該作成されたキ一ファイルが前記データ処理装置に配給される。

また、前記データ提供装置から前記データ処理装置に、前記コンテンツ鍵デー夕を用いて暗号化されたコンテンツデータが、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して配給されるそして、前記データ処理装置において、前記配給を受けた前記キーファイルに格納された前記コンテンッ鍵デ一夕および前記権利書デ一夕が復号され、当該復号された権利書データに基づいて、前記配給を受けた前記コンテンツデータの取り扱いが決定される。

また、本発明の第 4 2の観点のデータ提供システムは、データ提供装置からデ一夕処理装置にコンテンツデータを配給し、管理装置によつて前記デー夕提供装置および前記デ一タ処理装置を管理するデータ提供システムであって、前記管理装置は、暗号化されたコンテンツ鍵データと前記コンテンツデータの取り扱いを示す暗号化された権利書データとを作成し、前記データ提供装置は、前記コンテンッ鍵データを用いて暗号化されたコンテンツデータと、前記管理装置から受けた前記暗号化されたコンテンッ鍵デ一タおよび前記暗号化された権利書デー夕とを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して個別に前記データ処理装置に配給し、前記データ処理装置は、前記配給を受けた前記コンテンッ鍵デ一夕および前記権利書デ一夕を復号し、当該復号した権利書データに基づいて、前記配給を受けたコンテンツファィルに格納されたコンテンツデ一夕の取り扱いを決定する。

以下、本発明の第 4 2の観点のデータ提供システムの作用を説明する。

前記管理装置において、暗号化されたコンテンツ鍵デ一夕と前記コンテンツデ一夕の取り扱いを示す暗号化された権利書デー夕とが作成され、これらが前記デ一夕提供装置に送られる。

そして、前記データ提供装置から前記データ処理装置に、前記コンテンツ鍵デ一夕を用いて暗号化されたコンテンツデータと、前記管理装置から受けた前記喑号化されたコンテンッ鍵デ一夕および前記暗号化された権利書デ一夕とが、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して個別に配給される。

そして、前記データ処理装置において、前記配給を受けた前記コンテンツ鍵デ一夕および前記権利書デ一夕が復号され、当該復号された権利書デー夕に基づいて、前記配給を受けたコンテンツファイルに格納されたコンテンツデータの取り扱いが決定される。

データ提供システム。

また、本発明の第 4 3の観点のデータ提供システムは、データ提供装置からデ ―夕処理装置にコンテンツデータを配給し、管理装置によつて前記デー夕提供装置および前記データ処理装置を管理するデータ提供システムであって、前記管理装置は、暗号化されたコンテンツ鍵データと前記コンテンツデータの取り扱いを示す暗号化された権利書デー夕とを作成して前記データ処理装置に配給し、前記データ提供装置は、前記コンテンツ鍵データを用いて暗号化されたコンテンツデ一夕を、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、前記データ処理装置は、前記配給を受けた前記コンテンツ鍵データおよび前記権利書データを復号し、当該復号した権利書データに基づいて、前記配給を受けた前記コンテンツデ一夕の取り扱いを決定する。

以下、本発明の第 4 3の観点のデータ提供システムの作用を説明する。

前記管理装置において、暗号化されたコンテンツ鍵データと前記コンテンツデ

—夕の取り扱いを示す暗号化された権利書データとが作成され、これらが前記デ一夕処理装置に配給される。

また、前記データ提供装置から前記データ処理装置に、前記コンテンツ鍵デー夕を用いて暗号化されたコンテンツデータが、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して配給されるそして、前記データ処理装置において、前記配給を受けた前記コンテンツ鍵デ —夕および前記権利書データを復号し、当該復号した権利書デー夕に基づいて、前記配給を受けた前記コンテンツデータの取り扱いが決定される。

また、本発明の第 4 4の観点のデータ提供システムは、データ提供装置、データ配耠装置およびデータ処理装置を有するデータ提供システムであって、前記デ —夕提供装置は、コンテンッ鍵データを用いて暗号化されたコンテンツデ一夕と、暗号化された前記コンテンツ鍵データと、前記コンテンツデータの取り扱いを示す暗号化された権利書データとを格納した第 1のモジュ一ルを前記デー夕配給装置に提供し、前記データ配給装置は、前記提供を受けた前記第 1のモジュールに格納された前記暗号化されたコンテンツデータ、コンテンツ鍵データおよび権利書データを格納した第 2のモジュールを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、前記データ処理装置は、前記配給を受けた前記第 2のモジュ一ルに格納された前記コンテンッ鍵デ一夕および前記権利書デー夕を復号し、当該復号した権利書データに基づいて、前記コンテンツデータの取り扱いを決定する以下、本発明の第 4 4の観点のデータ提供システムの作用を説明する。

前記データ提供装置から前記データ配給装置に、コンテンツ鍵データを用いて暗号化されたコンテンツデータと、暗号化された前記コンテンツ鍵データと、前記コンテンツデータの取り扱いを示す暗号化された権利書データとを格納した第 1のモジュールが、例えば、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して提供される。

次に、前記データ配給装置から前記データ処理装置に、前記提供を受けた前記第 1のモジュールに格納された前記暗号化されたコンテンツデータ、コンテンツ鍵データおよび権利書データを格納した第 2のモジュールが、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して配給される。

そして、前記データ処理装置において、前記配給を受けた前記第 2のモジュ一ルに格納された前記コンテンッ鍵デ一夕および前記権利書データが復号され、当該復号された権利書データに基づいて、前記コンテンツデータの取り扱いが決定される。

このように、コンテンツデータを格納した第 1のモジュールおよび第 2のモジユールに、当該コンテンツデータの取り扱いを示す権利書データを格納することで、データ処理装置において、データ提供装置の関係者が作成した権利書データに基づいたコンテンツデータの取り扱い（利用）を行わせることが可能になる。また、前記第 2のモジュールは、所定の通信プロトコルに依存しない形式で前記データ配給装置から前記データ処理装置に配給されることから、前記第 2のモジユールに格納されるコンテンツデータの圧縮方式や暗号化方式などを前記デー夕提供装置が任意に決定できる。

本発明の第 4 5の観点のデータ提供システムは、データ提供装置からデータ配給装置にコンテンツデータを提供し、前記デー夕配給装置からデータ処理装置にコンテンツデータを配給し、管理装置によって前記データ提供装置、前記データ配給装置および前記データ処理装置を管理するデータ提供システムであって、前記管理装置は、暗号化されたコンテンツ鍵データと前記コンテンツデータの取り扱いを示す暗号化された権利書データとを格納したキーファイルを作成し、前記データ提供装置は、前記コンテンツ鍵データを用いて暗号化されたコンテンツデ ―夕を格納したコンテンツファイルと、前記管理装置から受けた前記キ一フアイルとを格納した第 1のモジユールを前記デ一夕配給装置に提供し、前記デー夕配給装置は、前記提供を受けたコンテンツファイルおよび前記キーフアイルを格納した第 2のモジュールを、所定の通信プロトコルを用いて当該通信プロトコルに依存しなレ、形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、前記デー夕処理装置は、前記配給を受けた前記第 2のモジュールに格納された前記コンテンツ鍵データおよび前記権利書デ一タを復号し、当該復号した権利書デ ―夕に基づいて、前記配給を受けた前記第 2のモジユールに格納された前記コンテンッデ一夕の取り扱いを決定する。

以下、本発明の第 4 5の観点のデータ提供システムの作用を説明する。

前記管理装置において、暗号化されたコンテンツ鍵データと前記コンテンツデ一夕の取り扱いを示す暗号化された権利書データとを格納したキーファイルが作成され、当該キーファィルが前記データ提供装置に送られる。そして、前記データ提供装置から前記データ配給装置に、前記コンテンツ鍵デ一夕を用いて暗号化されたコンテンツデータを格納したコンテンツファイルと、前記管理装置から受けた前記キーフアイルとを格納した第 1のモジュ一ルが提供される。

そして、前記データ配給装置から前記データ処理装置に、前記提供を受けたコンテンッファイルおよび前記キーファイルを格納した第 2のモジュールが、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して配給される。

そして、前記データ処理装置において、前記配給を受けた前記第 2のモジュ一ルに格納された前記コンテンツ鍵データおよび前記権利書データが復号され、当該復号された権利書データに基づいて、前記配給を受けた前記第 2のモジュールに格納された前記コンテンツデータの取り扱いが決定される。

また、本発明の第 4 6の観点のデータ提供システムは、データ提供装置からデ —夕配給装置にコンテンツデータを提供し、前記データ配給装置からデータ処理装置にコンテンツデータを配給し、管理装置によって前記データ提供装置、前記データ配給装置および前記データ処理装置を管理するデータ提供システムであつて、前記管理装置は、暗号化されたコンテンツ鍵データと前記コンテンツデータの取り扱いを示す暗号化された権利書デー夕とを格納したキーファィルを作成し、前記データ提供装置は、前記コンテンツ鍵データを用いて暗号化されたコンテンッデータと前記管理装置から受けたキーファイルとを含むコンテンッファイルを格納した第 1のモジュールを前記データ配給装置に提供し、前記データ配給装置は、前記提供を受けたコンテンツファイルを格納した第 2のモジュールを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、前記データ処理装置は、前記配給を受けた前記第 2のモジュールに格納された前記コンテンツ鍵データおよび前記権利書データを復号し、当該復号した権利書データに基づいて、前記配給を受けた前記第 2のモジュールに格納された前記コンテンツデータの取り扱いを決定する。

また、本発明の第 4 7の観点のデータ提供システムは、データ提供装置から第 1のデータ配給装置および第 2のデータ配給装置にコンテンツデータを提供し、前記第 1のデータ配給装置および前記第 2のデータ配給装置からデータ処理装置にコンテンツデータを配給し、管理装置によって前記データ提供装置、前記第 1 のデータ配給装置、前記第 2のデータ配給装置および前記データ処理装置を管理するデータ提供システムであって、前記管理装置は、暗号化されたコンテンツ鍵データと前記コンテンッデータの取り扱いを示す暗号化された権利書データとを格納したキーファイルを作成し、前記データ提供装置は、前記コンテンツ鍵デー夕を用いて暗号化されたコンテンツデータを格納したコンテンツファイルと、前記管理装置から受けた前記キーフアイルとを格納した第 1のモジユールを前記第 1のデータ配給装置および前記第 2のデータ配給装置に提供し、前記第 1のデータ配耠装置は、前記提供を受けたコンテンツファイルおよび前記キーファィルを格納した第 2のモジユールを前記データ処理装置に配給し、前記第 2のデータ配給装置は、前記提供を受けたコンテンツファイルおよび前記キーファィルを格納した第 3の乇ジユール前記デー夕処理装置に配給し、前記デー夕処理装置は、前記配給を受けた前記第 2のモジュールおよび前記第 3のモジュールに格納された前記コンテンッ鍵デ一夕および前記権利書デ一夕を復号し、当該復号した権利書データに基づいて、前記コンテンッデータの取り扱いを決定する。

また、本発明の第 4 8の観点のデータ提供システムは、第 1のデータ提供装置からデータ配給装置に第 1のコンテンツデータを提供し、第 2のデータ提供装置からデータ配給装置に第 2のコンテンツデータを提供し、前記デー夕配給装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記第 1のデ一夕提供装置、前記第 2のデータ提供装置、前記データ配給装置および前記デー夕処理装置を管理するデータ提供システムであって、前記管理装置は、暗号化された第 1のコンテンツ鍵データと前記第 1のコンテンツデータの取り扱いを示す暗号化された第 1の権利書データとを格納した第 1のキーファイルと、暗号化された第 2のコンテンツ鍵データと前記第 2のコンテンツデータの取り扱いを示す暗号化された第 2の権利書デー夕とを格納した第 2のキーフアイルとを作成し、前記第 1のデータ提供装置は、前記第 1のコンテンツ鍵データを用いて暗号化された前記第 1のコンテンツデータを格納した第 1のコンテンツファイルと、前記管理装置から受けた前記第 1のキーファイルとを格納した第 1のモジユールを前記データ配給装置に提供し、前記第 2のデータ提供装置は、前記第 2のコンテンッ鍵データを用いて暗号化された前記第 2のコンテンツデータを格納した第 2のコンテンツファイルと、前記管理装置から受けた前記第 2のキーファイルとを格納した第 2のモジユールを前記データ配給装置に提供し、前記データ配給装置は、前記提供を受けた前記第 1のコンテンツファイル、前記第 1のキーファイル、前記第 2のコンテンツフアイルおよび前記第 2のキーファィルを格納した第 3のモジュールを前記データ処理装置に配給し、前記データ処理装置は、前記配給を受けた前記第 3のモジュールに格納された前記第 1のコンテンツ鍵データ、前記第 2のコンテンツ鍵データ、前記第 1の権利書データおよび前記第 2の権利書デ一夕を復号し、当該復号した第 1の権利書デ一夕に基づいて前記第 1のコンテンッデ一夕の取り扱いを決定し、前記復号した第 2の権利書デー夕に基づいて前記第 2のコンテンツデータの取り扱いを決定する。

また、本発明の第 4 9の観点のデータ提供システムは、データ提供装置からデ一夕配給装置にコンテンツデータを提供し、前記データ配給装置からデータ処理装置にコンテンツデータを配給し、管理装置によって前記データ提供装置、前記データ配給装置および前記データ処理装置を管理するデータ提供システムであつて、前記管理装置は、暗号化されたコンテンツ鍵データと前記コンテンツデータの取り扱いを示す暗号化された権利書データとを格納したキーファィルを作成し、前記データ提供装置は、前記コンテンツ鍵デ一夕を用いて暗号化されたコンテンッデータを格納したコンテンツファイルと、前記管理装置から受けた前記キーファイルとを個別に前記データ配給装置に配給し、前記データ配給装置は、配給を受けた前記コンテンツファイルと前記キーファイルとを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して個別に前記データ処理装置に配給し、前記データ処理装置は、前記配給を受けた前記キーファィルに格納された前記コンテンッ鍵デ一夕および前記権利書デ一夕を復号し、当該復号した権利書データに基づいて、前記配給を受けたコンテンッファイルに格納されたコンテンツデータの取り扱いを決定する。

また、本発明の第 5 0の観点のデータ提供システムは、データ提供装置からデ一夕処理装置にコンテンツデータを配給し、管理装置によつて前記デー夕提供装置および前記データ処理装置を管理するデータ提供システムであって、前記管理装置は、暗号化されたコンテンツ鍵データと前記コンテンツデータの取り扱いを示す暗号化された権利書データとを格納したキーファィルを作成し、当該作成したキーファイルを前記データ処理装置に配給し、前記データ提供装置は、前記コンテンッ鍵データを用いて暗号化されたコンテンツデータを格納したコンテンツファイルを前記データ配給装置に提供し、前記データ配給装置は、前記提供を受けたコンテンツファイルを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、前記データ処理装置は、前記配給を受けた前記キーファイルに格納された前記コンテンッ鍵デ一夕および前記権利書デー夕を復号し、当該復号した権利書デー夕に基づいて、前記配給を受けた前記コンテンツフアイルに格納されたコンテンッデータの取り扱いを決定する。

また、本発明の第 5 1の観点のデータ提供システムは、データ提供装置からデ一夕配給装置にコンテンツデータを提供し、前記データ配給装置からデータ処理装置にコンテンツデータを配給し、管理装置によって前記データ提供装置、前記データ配給装置および前記データ処理装置を管理するデータ提供システムであつて、前記管理装置は、暗号化されたコンテンツ鍵データと前記コンテンツデータの取り扱いを示す暗号化された権利書データとを格納したキーファイルを作成し、前記データ提供装置は、前記コンテンツ鍵データを用いて暗号化されたコンテンッデータと、前記管理装置から受けた前記キーフアイルとを格納した第 1のモジュールを前記データ配給装置に提供し、前記データ配給装置は、前記提供を受けたコンテンツデータおよび前記キーファイルを格納した第 2のモジュールを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、前記データ処理装置は、前記配給を受けた前記第 2のモジュールに格納された前記コンテンツ鍵データおよび前記権利書データを復号し、当該復号した権利書データに基づいて、前記配給を受けた前記第 2のモジュールに格納された前記コンテンツデータの取り扱いを決定する。

また、本発明の第 5 2の観点のデ一夕提供システムは、データ提供装置からデ一夕配給装置にコンテンツデータを提供し、前記データ配給装置からデータ処理装置にコンテンツデータを配給し、管理装置によって前記データ提供装置、前記データ配給装置および前記データ処理装置を管理するデータ提供システムであつて、前記管理装置は、暗号化されたコンテンツ鍵データと前記コンテンツデ一夕の取り扱いを示す暗号化された権利書デー夕とを格納したキーファィルを作成し、前記データ提供装置は、前記コンテンツ鍵データを用いて暗号化されたコンテンッデ一夕と、前記管理装置から受けた前記キーフアイルとを個別に前記デー夕配給装置に配給し、前記データ配給装置は、配給を受けた前記コンテンツデータと前記キーファイルとを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して個別に前記データ配給装置に配給し、前記データ処理装置は、前記配給を受けた前記キーファイルに格納された前記コンテンッ鍵デ一タおよび前記権利書デ一夕を復号し、当該復号した権利書データに基づいて、前記配給を受けたコンテンツデ一夕の取り扱いを決定する。また、本発明の第 5 3の観点のデータ提供システムは、データ提供装置からデ一夕処理装置にコンテンツデータを配給し、管理装置によつて前記デー夕提供装置および前記デ一タ処理装置を管理するデータ提供システムであって、前記管理装置は、暗号化されたコンテンツ鍵データと前記コンテンツデータの取り扱いを示す暗号化された権利書デ一タとを格納したキーファィルを作成し、当該作成したキ一ファイルを前記データ処理装置に配給し、前記データ提供装置は、前記コンテンッ鍵データを用いて暗号化されたコンテンツデータを前記データ配給装置に提供し、前記データ配給装置は、前記提供を受けたコンテンツデータを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、前記データ処理装置は、前記配給を受けた前記キーフアイルに格納された前記コンテンツ鍵データおよび前記権利書データを復号し、当該復号した権利書データに基づいて、前記配給を受けた前記コンテンツデータの取り扱いを決定する。

また、本発明の第 5 4の観点のデータ提供システムは、データ提供装置からデ一夕配給装置にコンテンツデータを提供し、前記デ一夕配給装置からデータ処理装置にコンテンツデータを配給し、管理装置によって前記デ一夕提供装置、前記データ配給装置および前記データ処理装置を管理するデータ提供システムであつて、前記管理装置は、暗号化されたコンテンツ鍵データと前記コンテンツデータの取り扱いを示す暗号化された権利書データとを前記デー夕提供装置に提供し、前記データ提供装置は、前記コンテンッ鍵データを用いて暗号化されたコンテンッデータと、前記管理装置から受けた前記暗号化されたコンテンツ鍵データおよび前記暗号化された権利書データとを個別に前記データ配給装置に配給し、前記データ配給装置は、配給を受けた前記コンテンッデータと前記暗号化されたコンテンッ鍵データおよび前記暗号化された権利書データとを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して個別に前記データ配給装置に配給し、前記データ処理装置は、前記配給を受けた前記コンテンツ鍵データおよび前記権利書デ一夕を復号し、当該復号した権利書デー夕に基づいて、前記配給を受けたコンテンツデータの取り扱いを決定する o

また、本発明の第 5 5の観点のデータ提供システムは、データ提供装置からデ一夕配給装置にコンテンツデータを提供し、前記データ配給装置からデータ処理装置にコンテンツデータを配給し、管理装置によって前記データ提供装置、前記データ配給装置および前記データ処理装置を管理するデータ提供システムであつて、前記管理装置は、暗号化されたコンテンツ鍵データと前記コンテンツデータの取り扱いを示す暗号化された権利書デー夕とを前記データ処理装置に配給し、前記データ提供装置は、前記コンテンツ鍵データを用いて暗号化されたコンテンッデータを前記データ配給装置に提供し、前記データ配給装置は、前記提供を受けたコンテンツデータを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記デー夕処理装置に配給し、前記データ処理装置は、前記配給を受けた前記コンテンツ鍵データおよび前記権利書デ一夕を復号し、当該復号した権利書データに基づいて、前記配給を受けた前記コンテンツデータの取り扱いを決定する。

また、本発明の第 5 6の観点のデータ提供システムは、データ提供装置、デー夕配給装置、管理装置およびデータ処理装置を有するデータ提供システムであつて、前記データ提供装置は、コンテンツのマスタソースデ一夕を前記管理装置に提供し、前記管理装置は、前記データ提供装置、前記データ配給装置および前記データ処理装置を管理し、前記提供されたマスタソースデータをコンテンツ鍵デ一夕を用いて暗号化してコンテンツデータを作成し、当該コンテンツデータを格納したコンテンツフアイルを作成し、暗号化された前記コンテンッ鍵デ一夕と、前記コンテンツデータの取り扱いを示す暗号化された権利書データとを格納したキーフアイルを作成し、前記コンテンツファイルおよぴ前記キーファイルを前記データ配給装置に提供し、前記データ配給装置は、前記提供を受けた前記コンテンッフアイルおよび前記キーファィルを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、前記データ処理装置は、前記配給を受けた前記キーファイルに格納された前記コンテンッ鍵デ一タおよび前記権利書デ一夕を復号し、当該復号した権利書デー夕に基づいて、前記配給を受けたコンテンツフアイルに格納されたコンテンツデータの取り扱いを決定する。

また、本発明の第 5 6の観点のデータ提供システムは、好ましくは、前記管理装置は、前記コンテンツフアイルぉよび前記キーファィルを格納した第 1のモジユールを作成し、当該第 1のモジュールを前記データ配給装置に提供し、前記デ ―夕配給装置は、前記第 1のモジユールに格納された前記コンテンツファイルおよび前記キーファイルを格納した第 2のモジュールを生成し、当該第 2のモジュ一ルを前記データ処理装置に配給する。

また、本発明の第 5 6の観点のデータ提供システムは、好ましくは、前記管理装置は、前記コンテンツファイルを記憶および管理するデータベース、前記キーフアイルを記憶および管理するデータベース、およぴ前記権利書デー夕を記憶および管理するデータベースのうち、少なくとも一つのデ一夕べ一スを有し、前記コンテンツデ一夕に固有に割り当てられたコンテンツ識別子を用いて、前記コンテンッファイル、前記キーファイルおよび前記権利書デ一夕の少なくとも一^ ^を一元的に管理する。

また、本発明の第 5 7の観点のデータ提供システムは、データ提供装置、データ配給装置、管理装置およびデータ処理装置を有するデータ提供システムであつて、前記データ提供装置は、コンテンツのマス夕ソースデータを前記管理装置に提供し、前記管理装置は、前記データ提供装置、前記データ配給装置および前記データ処理装置を管理し、前記提供されたマスタソースデータをコンテンツ鍵デ —タを用いて暗号化してコンテンツデータを作成し、当該コンテンツデ一夕を格納したコンテンツファイルを作成し、暗号化された前記コンテンツ鍵データと、前記コンテンツデータの取り扱いを示す暗号化された権利書データとを格納したキーフアイルを作成し、前記コンテンツフアイルを前記データ配給装置に提供し、前記キ一ファイルを前記データ処理装置に提供し、前記デ一夕配給装置は、前記提供を受けた前記コンテンツファイルを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記デ一夕処理装置に配給し、前記データ処理装置は、前記提供を受けた前記キーファイルに格納された前記コンテンッ鍵デ一タおよび前記権利書デー夕を復号し、当該復号した権利書デー夕に基づいて、前記配給を受けたコンテンツフアイルに格納されたコンテンツデータの取り扱いを決定する。

また、本発明の第 5 8の観点のデータ提供システムは、データ提供装置、デ一夕配給装置、管理装置およびデータ処理装置を有するデータ提供システムであつて、前記データ提供装置は、コンテンツ鍵データを用いた暗号化したコンテンツデータを格納したコンテンツフアイルを前記管理装置に提供し、前記管理装置は、前記データ提供装置、前記データ配給装置および前記デタ処理装置を管理し、暗号化された前記コンテンツ鍵データと、前記コンテンツデータの取り扱いを示す暗号化された権利書デー夕とを格納したキーフアイルを作成し、前記デ一夕提供装置から提供を受けた前記コンテンツファイルと、前記作成したキーフアイルとを前記データ配給装置に提供し、前記データ配給装置は、前記提供を受けた前記コンテンツファイルおよび前記キーファィルを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、前記データ処理装置は、前記配給を受けた前記キーファィルに格納された前記コンテンツ鍵データおよぴ前記権利書デー夕を復号し、当該復号した権利書デ一夕に基づいて、前記配給を受けたコンテンツファイルに格納されたコンテンツデータの取り扱いを決定する。

また、本発明の第 5 9の観点のデータ提供システムは、データ提供装置、デー夕配給装置、管理装置およびデータ処理装置を有するデータ提供システムであつて、前記データ提供装置は、コンテンツ鍵データを用いた暗号化したコンテンツデータを格納したコンテンツフアイルを前記管理装置に提供し、前記管理装置は、前記データ提供装置、前記データ配給装置および前記データ処理装置を管理し、暗号化された前記コンテンツ鍵データと、前記コンテンツデ一夕の取り扱いを示す暗号化された権利書デー夕とを格納したキーファィルを作成し、前記デー夕提供装置から提供を受けた前記コンテンッフアイルを前記データ配給装置に提供し、前記作成したキーファイルを前記データ処理装置に提供し、前記データ配給装置は、前記提供を受けた前記コンテンツファイルを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、前記データ処理装置は、前記提供を受けた前記キーフアイルに格納された前記コンテンッ鍵デ一夕および前記権利書デ一夕を復号し、当該復号した権利書データに基づいて、前記配給を受けたコンテンツファイルに格納されたコンテンツデータの取り扱いを決定する。

また、本発明の第 6 0の観点のデータ提供システムは、データ提供装置、デー夕配給装置、管理装置、データベース装置およびデータ処理装置を有するデータ提供システムであって、前記データ提供装置は、コンテンツ鍵データを用いてコンテンッデータを暗号化し、当該暗号化したコンテンツデータを格納したコンテンッフアイルを作成し、当該作成したコンテンツファイルおよぴ前記管理装置から提供を受けたキーファィルを前記デー夕ベース装置に格納し、前記管理装置は、暗号化された前記コンテンツ鍵データと、前記コンテンツデータの取り扱いを示す暗号化された権利書デー夕とを格納したキーファィルを作成し、当該作成したキーファイルを前記データ提供装置に提供し、前記デ一夕配給装置は、前記デ一夕べ一ス装置から得た前記コンテンツファイルおよびキーファイルを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、前記データ処理装置は、前記配給を受けた前記キ一フアイルに格納された前記コンテンツ鍵データおよび前記権利書データを復号し、当該復号した権利書データに基づいて、前記配給を受けたコンテンッファイルに格納されたコンテンツデータの取り扱いを決定する。

また、本発明の第 6 1の観点のデータ提供システムは、データ提供装置、デ一タ配耠装置、管理装置、データベース装置およびデータ処理装置を有するデータ提供システムであって、前記データ提供装置は、コンテンツ鍵データを用いてコンテンッデータを暗号化し、当該暗号化したコンテンツデータを格納したコンテンッファイルを作成し、当該作成したコンテンツファイルを前記データベース装置に格納し、前記管理装置は、暗号化された前記コンテンツ鍵データと、前記コンテンッデータの取り扱いを示す暗号化された権利書データとを格納したキーフアイルを作成し、当該作成したキーファイルを前記データ配給装置に提供し、前記データ配給装置は、前記データベース装置から得た前記コンテンツファイルと、前記データ配給装置から提供を受けたキーファイルとを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、前記データ処理装置は、前記配給を受けた前記キーフアイルに格納された前記コンテンッ鍵デ一夕および前記権利書データを復号し、当該復号した権利書データに基づいて、前記配給を受けたコンテンツファィルに格納されたコンテンツデータの取り扱いを決定する。

また、本発明の第 6 2の観点のデータ提供システムは、データ提供装置、データ配給装置、管理装置、データベース装置およびデータ処理装置を有するデータ提供システムであって、前記データ提供装置は、コンテンツ鍵データを用いてコンテンッデータを暗号化し、当該暗号化したコンテンツデータを格納したコンテンッフアイルを作成し、当該作成したコンテンツフアイルを前記デ一夕べ一ス装置に格納し、前記管理装置は、暗号化された前記コンテンツ鍵データと、前記コンテンッデータの取り扱いを示す暗号化された権利書データとを格納したキーファィルを作成し、当該作成したキーファィルを前記データ処理装置に提供し、前記データ配給装置は、前記データベース装置から得た前記コンテンツフアイルを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、前記データ処理装置は、前記提供を受けた前記キ一ファイルに格納された前記コンテンツ鍵デ一夕および前記権利書データを復号し、当該復号した権利書データに基づいて、前記配耠を受けたコンテンツファイルに格納されたコンテンツデ一夕の取り扱いを決定する。

また、本発明の第 6 3の観点のデータ提供システムは、複数のデータ提供装置、データ配給装置、複数の管理装置、データベース装置およびデータ処理装置を有するデータ提供システムであって、前記データ提供装置は、コンテンツ鍵デ一夕を用いてコンテンツデータを暗号化し、当該暗号化したコンテンツデータを格納したコンテンツファイルを作成し、当該作成したコンテンツファイルおよび対応する前記管理装置から提供を受けたキーファィルを前記データべ一ス装置に格納し、前記管理装置は、対応する前記データ提供装置が提供するコンテンツデー夕について、暗号化された前記コンテンツ鍵データと、前記コンテンツデータの取り扱いを示す暗号化された権利書デ一夕とを格納したキーファィルを作成し、当該作成したキーファィルを対応する前記デー夕提供装置に提供し、前記デ一夕配給装置は、前記デ一夕ベース装置から得た前記コンテンツファイルおよびキーファイルを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、前記データ処理装置は、前記配給を受けた前記キーファィルに格納された前記コンテンッ鍵デ一夕および前記権利書データを復号し、当該復号した権利書デー夕に基づいて、前記配給を受けたコンテンツファイルに格納されたコンテンツデータの取り扱いを決定する。

また、本発明の第 6 4の観点のデータ提供システムは、複数のデータ提供装置、データ配給装置、複数の管理装置、データベース装置およびデータ処理装置を有するデータ提供システムであって、前記データ提供装置は、コンテンツ鍵デー夕を用いてコンテンツデータを暗号化し、当該暗号化したコンテンツデ一夕を格納したコンテンツファイルを作成し、当該作成したコンテンツファイルを前記デ一夕ベース装置に格納し、前記管理装置は、対応する前記データ提供装置が提供するコンテンツデ一夕について、暗号化された前記コンテンツ鍵データと、前記コンテンツデータの取り扱いを示す暗号化された権利書データとを格納したキーフアイルを作成し、当該作成したキーフアイルを前記データ配給装置に提供し、前記デー夕配給装置は、前記デー夕ベース装置から得た前記コンテンツファイルと、前記管理装置から提供を受けたキーファイルとを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、前記データ処理装置は、前記配給を受けた前記キーフアイルに格納された前記コンテンッ鍵デ一夕および前記権利書デー夕を復号し、当該復号した権利書データに基づいて、前記配給を受けたコンテンツファイルに格納されたコンテンツデータの取り扱いを決定する。

また、本発明の第 6 5の観点のデータ提供システムは、複数のデータ提供装置、データ配給装置、複数の管理装置、データベース装置およびデータ処理装置を有するデータ提供システムであって、前記データ提供装置は、コンテンツ鍵デー夕を用いてコンテンツデータを暗号化し、当該暗号化したコンテンツデータを格納したコンテンツファイルを作成し、当該作成したコンテンツファイルを前記デ一夕ベース装置に格納し、前記管理装置は、対応する前記データ提供装置が提供するコンテンツデータについて、暗号化された前記コンテンツ鍵デ一夕と、前記コンテンツデータの取り扱いを示す暗号化された権利書データとを格納したキーフアイルを作成し、当該作成したキーファィルを前記データ処理装置に提供し、前記デー夕配給装置は、前記デー夕ベース装置から得た前記コンテンツファイルを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、前記データ処理装置は、前記提供を受けた前記キ一ファイルに格納された前記コンテンッ鍵デ一夕および前記権利書データを復号し、当該復号した権利書データに基づいて、前記配給を受けたコンテンツファイルに格納されたコンテンツデータの取り扱いを決定する。

また、本発明の第 6 6の観点のデータ提供システムは、複数のデータ提供装置、データ配給装置、複数の管理装置、データベース装置およびデータ処理装置を有するデータ提供システムであって、前記データ提供装置は、コンテンツデータのマスタソースを対応する前記管理装置に提供し、当該管理装置から受けたコンテンッファイルおよびキーフアイルを前記デー夕ベースに格納し、前記管理装置は、対応する前記データ提供装置から受けた前記マスタソースをコンテンツ鍵デ —夕を用いて暗号化し、当該暗号化したコンテンツデ一夕を格納したコンテンツフアイルを作成し、対応する前記データ提供装置が提供するコンテンツデータについて、暗号化された前記コンテンツ鍵データと、前記コンテンツデータの取り扱いを示す暗号化された権利書データとを格納したキーフアイルを作成し、前記作成したコンテンツファイルおよび前記作成したキーファィルを対応する前記デ —夕提供装置に送り、前記データ配給装置は、前記データベース装置から得た前記コンテンツファイルおよびキーファイルを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、前記データ処理装置は、前記配給を受けた前記キーファイルに格納された前記コンテンッ鍵デ一夕および前記権利書デー夕を復号し当該復号した権利書デー夕に基づいて、前記配給を受けたコンテンツフアイルに格納されたコンテンツデータの取り扱いを決定する。

また、本発明の第 6 7の観点のデータ提供システムは、複数のデータ提供装置、データ配給装置、複数の管理装置、データベース装置およびデータ処理装置を有するデータ提供システムであって、前記データ提供装置は、コンテンツデータのマスタソースを対応する前記管理装置に提供し、当該管理装置から受けたコンテンッファイルを前記データベースに格納し、前記管理装置は、対応する前記デ一夕提供装置から受けた前記マスタソースをコンテンツ鍵データを用いて暗号化し、当該暗号化したコンテンツデータを格納したコンテンツファイルを作成し、当該作成したコンテンツフアイルを前記デ一夕提供装置に送り、対応する前記デ一夕提供装置が提供するコンテンツデータについて、暗号化された前記コンテンッ鍵データと、前記コンテンツデータの取り扱いを示す暗号化された権利書デ一夕とを格納したキーファィルを作成し、当該作成したキーファィルを対応する前記データ配給装置に送り、前記データ配給装置は、前記データベース装置から得た前記コンテンツファイルと、前記管理装置から提供を受けたキーフアイルとを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、前記データ処理装置は、前記配給を受けた前記キ一ファイルに格納された前記コンテンッ鍵デ一タおよび前記権利書データを復号し、当該復号した権利書データに基づいて、前記配給を受けたコンテンツファイルに格納されたコンテンツデ一夕の取り扱いを決定する o

また、本発明の第 6 8の観点のデータ提供システムは、複数のデータ提供装置、データ配給装置、複数の管理装置、データベース装置およびデータ処理装置を有するデータ提供システムであって、前記データ提供装置は、コンテンツデータのマスタソースを対応する前記管理装置に提供し、当該管理装置から受けたコンテンッファイルを前記データベースに格納し、前記管理装置は、対応する前記デ一夕提供装置から受けた前記マスタソースをコンテンツ鍵データを用いて暗号化し、当該暗号化したコンテンツデータを格納したコンテンツファイルを作成し、当該作成したコンテンツフアイルを前記デー夕提供装置に送り、対応する前記デ一タ提供装置が提供するコンテンツデータについて、暗号化された前記コンテンッ鍵データと、前記コンテンッデータの取り扱いを示す暗号化された権利書デー夕とを格納したキーファィルを作成し、当該作成したキーファィルを前記デ一夕処理装置に提供し、前記データ配給装置は、前記データベース装置から得た前記コンテンツファイルを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、前記データ処理装置は、前記提供を受けた前記キ一ファイルに格納された前記コンテンッ鍵デ一タおよび前記権利書デー夕を復号し、当該復号した権利書デ一夕に基づいて、前記配給を受けたコンテンツフアイルに格納されたコンテンツデ —夕の取り扱いを決定する。

また、本発明の第 6 9の観点のデータ提供システムは、データ提供装置、デー夕配給装置およびデータ処理装置を有するデータ提供システムであって、前記デ —夕提供装置は、コンテンツ鍵デ一夕を用いて暗号化されたコンテンツデータと、暗号化された前記コンテンツ鍵データと、前記コンテンツデータの取り扱いを示す暗号化された権利書デ一夕とを格納した第 1のモジユールを前記データ配給装置に提供し、前記データ処理装置から受けた履歴データに基づいて、コンテンッデータ単位で課金処理を行い、前記データ処理装置の関係者が支払った利益を当該データ提供装置の関係者と前記データ配給装置の関係者とに分配する利益分配処理を行い、前記データ配給装置は、前記提供を受けた前記第 1のモジュールに格納された前記暗号化されたコンテンツデータ、コンテンツ鍵データおよび権利書データを格納した第 2のモジュールを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、前記データ処理装置は、前記配給を受けた前記モジュールに格納された前記コンテンツ鍵データおよび前記権利書デー夕を復号し、当該復号した権利書データに基づいて、前記コンテンツデータの取り扱いを決定し、当該コンテンッデータの取り扱いについての履歴データを作成し、当該履歴データを前記データ提供装置に送る。

また、本発明の第 7 0の観点のデータ提供システムは、データ提供装置、デ一夕配給装置、データ処理装置および管理装置を有するデータ提供システムであつて、前記データ提供装置は、コンテンツデータを提供し、前記データ配給装置は、前記データ提供装置から提供を受けた前記コンテンツファイル、あるいは前記管理装置から提供を受けた前記データ提供装置が提供したコンテンツデータに応じたコンテンツフアイルを前記デー夕処理装置に配給し、前記デー夕処理装置は、前記データ配給装置あるいは前記管理装置から受けたキーファイルに格納された権利書データを復号し、当該復号した権利書デ一夕に基づいて、前記データ配耠装置あるいは前記管理装置から受けたコンテンツファイルに格納されたコンテンッデ一夕の取り扱いを決定し、前記データ配給装置あるいは前記管理装置から受けた前記コンテンツファイルおよびキーファイルをさらに他のデータ処理装置に配信する。

また、本発明の第 3 4の観点のデータ提供方法は、データ提供装置からデータ処理装置にコンテンツデータを配給するデータ提供方法であつて、コンテンツ鍵データを用いて暗号化されたコンテンツデ一夕と、暗号化された前記コンテンツ鍵データと、前記コンテンツデータの取り扱いを示す暗号化された権利書データとを格納したモジュールを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ提供装置から前記データ処理装置に配給し、前記データ処理装置において、前記配給を受けた前記モジュールに格納された前記コンテンッ鍵デ一夕および前記権利書データを復号し、当該復号した権利書データに基づいて、前記コンテンツデータの取り扱いを決定する。

また、本発明の第 3 5の観点のデータ提供方法は、データ提供装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記デ一夕提供装置および前記データ処理装置を管理するデータ提供方法であつて、前記管理装置において、喑号化されたコンテンツ鍵データと前記コンテンッデータの取り扱いを示す暗号化された権利書データとを格納したキーファイルを作成し、前記作成したキーフアイルを前記管理装置から前記データ提供装置に配給し、前記コンテンツ鍵データを用いて暗号化されたコンテンツデータを格納したコンテンツファイルと、前記管理装置から配給を受けた前記キーファィルとを格納したモジユールを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ提供装置から前記データ処理装置に配給し、前記データ処理装置において、前記配給を受けた前記モジュールに格納された前記コンテンッ鍵デ一夕および前記権利書デー夕を復号し、当該復号した権利書データに基づいて、前記コンテンツデータの取り扱いを決定する。

また、本発明の第 3 6の観点のデータ提供方法は、データ提供装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記デ一夕提供装置および前記データ処理装置を管理するデータ提供方法であつて、前記管理装置において、喑号化されたコンテンツ鍵データと前記コンテンッデータの取り扱いを示す暗号化された権利書デー夕とを格納したキーフアイルを作成し、前記デ一夕提供装置において、前記コンテンツ鍵データを用いて暗号化されたコンテンツデー夕と、前記管理装置から受けたキーファィルとを含むコンテンッフアイルを格納したモジュールを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、前記デ —夕処理装置において、前記配給を受けた前記モジュールに格納された前記コンテンッ鍵データおよび前記権利書デー夕を復号し、当該復号した権利書デー夕に基づいて、前記コンテンツデータの取り扱いを決定する。

また、本発明の第 3 7の観点のデータ提供方法は、データ提供装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記デー夕提供装置および前記データ処理装置を管理するデータ提供方法であつて、前記管理装置において、暗号化されたコンテンツ鍵データと前記コンテンツデータの取り扱いを示す暗号化された権利書デ一夕とを格納したキーフアイルを作成し、当該作成したキーフアイルを前記管理装置から前記デ一夕提供装置に配給し、前記コンテンツ鍵データを用いて暗号化されたコンテンツデータを格納したコンテンツファイルと、前記管理装置から受けた前記キーファイルとを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して個別に前記デ一夕提供装置から前記デー夕処理装置に配給し、前記デー夕処理装置において、前記配給を受けた前記キーファィルに格納された前記コンテンッ鍵デ一夕および前記権利書データを復号し、当該復号した権利書データに基づいて、前記配給を受けたコンテンツファイルに格納されたコンテンツデータの取り扱いを決定する。

また、本発明の第 3 8の観点のデータ提供方法は、データ提供装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記デ一夕提供装置および前記デー夕処理装置を管理するデータ提供方法であつて、前記管理装置において、喑号化されたコンテンツ鍵データと前記コンテンツデータの取り扱いを示す暗号化された権利書デー夕とを格納したキーフアイルを作成し、当該作成したキーフアイルを前記管理装置から前記データ処理装置に配給し、前記コンテンッ鍵データを用いて暗号化されたコンテンツデータを格納したコンテンツファイルを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記デ一夕提供装置から前記デー夕処理装置に配給し、前記データ処理装置において、前記配給を受けた前記キーファイルに格納された前記コンテンッ鍵デ一夕および前記権利書データを復号し、当該復号した権利書デ一夕に基づいて、前記配給を受けた前記コンテンツファイルに格納されたコンテンッデータの取り扱いを決定する。

また、本発明の第 3 9の観点のデ一夕提供方法は、データ提供装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記デー夕提供装置および前記データ処理装置を管理するデータ提供方法であつて、前記管理装置において、暗号化されたコンテンツ鍵データと前記コンテンッデータの取り扱いを示す暗号化された権利書デー夕とを格納したキーフアイルを作成し、前記データ提供装置において、前記コンテンツ鍵データを用いて暗号化されたコンテンツデー夕と、前記管理装置から受けた前記キーファイルとを格納したモジュールを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、前記データ処理装置において、前記配給を受けた前記モジュールに格納された前記コンテンッ鍵デ一夕および前記権利書データを復号し、当該復号した権利書データに基づいて、前記コンテンッデータの取り扱いを決定する。

また、本発明の第 4 0の観点のデータ提供方法は、データ提供装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記データ提供装置および前記デー夕処理装置を管理するデータ提供方法であつて、前記管理装置において、暗号化されたコンテンツ鍵データと前記コンテンツデータの取り扱いを示す暗号化された権利書デー夕とを格納したキーファィルを作成し、前記データ提供装置において、前記コンテンツ鍵データを用いて暗号化されたコンテンツデ一夕と、前記管理装置から受けた前記キーファイルとを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して個別に前記データ処理装置に配給し、前記データ処理装置において、前記配耠を受けた前記キーファイルに格納された前記コンテンツ鍵データおよび前記権利書デ一夕を復号し、当該復号した権利書データに基づいて、前記配給を受けたコンテンッデータの取り扱いを決定する。

また、本発明の第 4 1の観点のデータ提供方法は、データ提供装置からデータ処理装置にコンテンツデ一夕を配給し、管理装置によつて前記デー夕提供装置および前記デー夕処理装置を管理するデータ提供方法であつて、前記管理装置において、暗号化されたコンテンツ鍵データと前記コンテンツデータの取り扱いを示す暗号化された権利書デ一夕とを格納したキーフアイルを作成し、当該作成したキーファイルを前記データ処理装置に配給し、前記データ提供装置において、前記コンテンツ鍵データを用いて暗号化されたコンテンツデータを、所定の通信プ口トコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、前記データ処理装置において、前記配給を受けた前記キーファィルに格納された前記コンテンッ鍵デ一夕および前記権利書データを復号し、当該復号した権利書データに基づいて、前記配給を受けた前記コンテンツデ一夕の取り扱いを決定する。

また、本発明の第 4 2の観点のデータ提供方法は、データ提供装置からデ一夕処理装置にコンテンツデータを配給し、管理装置によつて前記データ提供装置および前記データ処理装置を管理するデータ提供方法であつて、前記管理装置において、喑号化されたコンテンツ鍵データと前記コンテンツデータの取り扱いを示す暗号化された権利書データとを作成し、前記データ提供装置において、前記コンテンッ鍵デ一夕を用いて暗号化されたコンテンツデ一夕と、前記管理装置から受けた前記暗号化されたコンテンツ鍵データおよび前記暗号化された権利書デー夕とを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して個別に前記データ処理装置に配給し、前記データ処理装置において、前記配給を受けた前記コンテンッ鍵デ一夕および前記権利書データを復号し、当該復号した権利書データに基づいて、前記配給を受けたコンテンッファイルに格納されたコンテンツデータの取り扱いを決定する。

また、本発明の第 4 3の観点のデータ提供方法は、データ提供装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記デ一タ提供装置および前記デ一夕処理装置を管理するデータ提供方法であつて、前記管理装置において、暗号化されたコンテンツ鍵データと前記コンテンツデータの取り扱いを示す暗号化された権利書デ一夕とを作成して前記データ処理装置に配給し、前記デ一夕提供装置において、前記コンテンツ鍵データを用いて暗号化されたコンテンッデ一夕を、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、前記データ処理装置において、前記配給を受けた前記コンテンツ鍵データおよび前記権利書デ一夕を復号し、当該復号した権利書データに基づいて、前記配給を受けた前記コンテンッデータの取り扱いを決定する。

また、本発明の第 4 4の観点のデータ提供方法は、データ提供装置、データ配給装置およびデータ処理装置を用いたデータ提供方法であって、コンテンツ鍵デ —夕を用いて喑号化されたコンテンツデータと、喑号化された前記コンテンツ鍵データと、前記コンテンッデータの取り扱いを示す暗号化された権利書データとを格納した第 1のモジユールを前記データ提供装置から前記データ配給装置に提供し、前記提供を受けた前記第 1のモジュールに格納された前記暗号化されたコンテンッデータ、コンテンツ鍵データおよび権利書データを格納した第 2のモジユールを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ配給装置から前記デ一夕処理装置に配給し、前記データ処理装置において、前記配給を受けた前記第 2のモジュールに格納された前記コンテンッ鍵デ一夕および前記権利書デー夕を復号し、当該復号した権利書データに基づいて、前記コンテンツデータの取り扱いを決定する。また、本発明の第 4 5の観点のデータ提供方法は、データ提供装置からデータ配給装置にコンテンツデータを提供し、前記デー夕配給装置からデータ処理装置にコンテンツデータを配給し、管理装置によって前記データ提供装置、前記デー夕配給装置および前記デー夕処理装置を管理するデータ提供方法であつて、前記管理装置において、暗号化されたコンテンツ鍵データと前記コンテンツデータの取り扱いを示す暗号化された権利書デー夕とを格納したキーファィルを作成し、当該作成したキーファィルを前記管理装置から前記デ一夕提供装置に配給し、前記コンテンツ鍵データを用いて暗号化されたコンテンツデータを格納したコンテンッファイルと、前記管理装置から受けた前記キーフアイルとを格納した第 1のモジュールを、前記データ提供装置から前記データ配給装置に提供し、前記提供を受けたコンテンツファイルおよび前記キーファイルを格納した第 2のモジュ一ルを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ配給装置から前記デー夕処理装置に配給し、前記データ処理装置において、前記配給を受けた前記第 2のモジュールに格納された前記コンテンッ鍵デ一タおよび前記権利書デー夕を復号し、当該復号した権利書データに基づいて、前記配給を受けた前記第 2のモジュールに格納された前記コンテンツデータの取り扱いを決定する。

また、本発明の第 4 6の観点のデータ提供方法は、データ提供装置からデータ配給装置にコンテンツデータを提供し、前記デー夕配給装置からデータ処理装置にコンテンツデータを配給し、管理装置によって前記データ提供装置、前記デー夕配給装置および前記デー夕処理装置を管理するデ一夕提供方法であつて、前記管理装置において、暗号化されたコンテンツ鍵データと前記コンテンツデータの取り扱いを示す暗号化された権利書デ一夕とを格納したキーフアイルを作成し、前記データ提供装置において、前記コンテンツ鍵データを用いて暗号化されたコンテンッデ一夕と前記管理装置から受けたキーファイルとを含むコンテンツファィルを格納した第 1のモジユールを前記データ配給装置に提供し、前記データ配給装置において、前記提供を受けたコンテンツフアイルを格納した第 2のモジュールを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、前記データ処理装置において、前記配給を受けた前記第 2のモジュールに格納された前記コンテンッ鍵データおよび前記権利書データを復号し、当該復号した権利書データに基づいて、前記配給を受けた前記第 2のモジュールに格納された前記コンテンツデー夕の取り扱いを決定する。

また、本発明の第 4 7の観点のデータ提供方法は、データ提供装置からデータ配給装置にコンテンツデータを提供し、前記データ配給装置からデータ処理装置にコンテンツデータを配給し、管理装置によって前記データ提供装置、前記デー夕配給装置および前記デー夕処理装置を管理するデータ提供方法において、前記管理装置において、暗号化されたコンテンツ鍵データと前記コンテンツデ —夕の取り扱いを示す暗号化された権利書デー夕とを格納したキーファイルを作成し、前記作成したキーフアイルを前記管理装置から前記データ提供装置に配給し、前記コンテンツ鍵データを用いて暗号化されたコンテンツデータを格納したコンテンツファイルと、前記管理装置から受けた前記キーファイルとを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して個別に前記データ提供装置から前記データ配給装置に配給し、前記配給を受けた前記コンテンツファイルと前記キーファイルとを個別に前記デー夕配給装置から前記データ配給装置に配給し、前記データ処理装置において、前記配給を受けた前記キーファイルに格納された前記コンテンツ鍵データおよび前記権利書データを復号し、当該復号した権利書データに基づいて、前記配給を受けたコンテンツファイルに格納されたコンテンツデータの取り扱いを決定する。また、本発明の第 4 8の観点のデ一夕提供方法は、データ提供装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記データ提供装置および前記データ処理装置を管理するデータ提供方法であつて、前記管理装置において、暗号化されたコンテンツ鍵データと前記コンテンツデータの取り扱いを示す暗号化された権利書データとを格納したキーファイルを作成し、当該作成したキーフアイルを前記管理装置から前記データ処理装置に配給し、前記コンテンッ鍵デ一夕を用いて暗号化されたコンテンツデータを格納したコンテンツファイルを前記データ提供装置から前記データ配給装置に提供し、前記提供を受けたコンテンッファイルを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ配給装置から前記デ一夕処理装置に配給し、前記データ処理装置において、前記配給を受けた前記キーファィルに格納された前記コンテンッ鍵デ一夕および前記権利書デー夕を復号し、当該復号した権利書デー夕に基づいて、前記配給を受けた前記コンテンツファイルに格納されたコンテンツデータの取り扱いを決定する。

また、本発明の第 4 9の観点のデータ提供方法は、データ提供装置からデータ配給装置にコンテンツデータを提供し、前記デー夕配給装置からデータ処理装置にコンテンツデータを配給し、管理装置によって前記データ提供装置、前記デー夕配給装置および前記デ一夕処理装置を管理するデータ提供方法であつて、前記管理装置において、暗号化されたコンテンツ鍵データと前記コンテンツデータの取り扱いを示す暗号化された権利書データとを格納したキーファィルを作成し、前記データ提供装置において、前記コンテンツ鍵データを用いて暗号化されたコンテンッデータと、前記管理装置から受けた前記キーフアイルとを格納した第 1 のモジュールを前記データ配給装置に提供し、前記データ配給装置において、前記提供を受けたコンテンツデータおよび前記キ一ファイルを格納した第 2のモジユールを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、前記データ処理装置において、前記配給を受けた前記第 2のモジュールに格納された前記コンテンッ鍵デ一夕および前記権利書デー夕を復号し、当該復号した権利書デ一夕に基づいて、前記配給を受けた前記第 2のモジュールに格納された前記コンテンツデ一夕の取り扱いを決定する。

また、本発明の第 5 0の観点のデータ提供方法は、データ提供装置からデータ配給装置にコンテンツデータを提供し、前記デー夕配給装置からデータ処理装置にコンテンツデータを配給し、管理装置によって前記データ提供装置、前記デー夕配給装置および前記データ処理装置を管理するデータ提供方法であつて、前記管理装置において、暗号化されたコンテンツ鍵データと前記コンテンツデータの取り扱いを示す暗号化された権利書デ一夕とを格納したキーファィルを作成し、前記データ提供装置において、前記コンテンツ鍵データを用いて暗号化されたコンテンッデータと、前記管理装置から受けた前記キーファイルとを個別に前記デ一夕配給装置に配給し、前記データ配給装置において、配給を受けた前記コンテンッデータと前記キーファイルとを、所定の通信プロトコルを用いて当該通信プ口トコルに依存しない形式で、あるいは記録媒体に記録して個別に前記データ配給装置に配給し、前記データ処理装置において、前記配給を受けた前記キーファィルに格納された前記コンテンッ鍵デ一夕および前記権利書デ一夕を復号し、当該復号した権利書デ一夕に基づいて、前記配給を受けたコンテンツデータの取り扱いを決定する。

また、本発明の第 5 1の観点のデータ提供方法は、データ提供装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記データ提供装置および前記デー夕処理装置を管理するデ一夕提供方法であつて、前記管理装置において、暗号化されたコンテンツ鍵データと前記コンテンツデータの取り扱いを示す暗号化された権利書デー夕とを格納したキーファィルを作成し、当該作成したキーファイルを前記データ処理装置に配給し、前記データ提供装置において、前記コンテンツ鍵データを用いて暗号化されたコンテンツデータを前記データ配給装置に提供し、前記データ配給装置において、前記提供を受けたコンテンツデー夕を前記データ処理装置に配給し、前記データ処理装置において、前記配給を受けた前記キーフアイルに格納された前記コンテンツ鍵データおよび前記権利書デ一夕を復号し、当該復号した権利書データに基づいて、前記配給を受けた前記コンテンッデータの取り扱いを決定する。

また、本発明の第 5 2の観点のデータ提供方法は、データ提供装置からデータ配給装置にコンテンツデータを提供し、前記デー夕配給装置からデータ処理装置にコンテンツデータを配給し、管理装置によって前記データ提供装置、前記デ一夕配給装置および前記データ処理装置を管理するデータ提供方法であつて、前記管理装置において、暗号化されたコンテンツ鍵デ一夕と前記コンテンッデータの取り扱いを示す暗号化された権利書デー夕とを前記デー夕提供装置に提供し、前記データ提供装置において、前記コンテンツ鍵データを用いて暗号化されたコンテンッデ一夕と、前記管理装置から受けた前記暗号化されたコンテンツ鍵データおよび前記暗号化された権利書デ一夕とを個別に前記デー夕配給装置に配給し、前記データ配給装置において、配給を受けた前記コンテンツデータと前記暗号化されたコンテンツ鍵データおよび前記暗号化された権利書デ一夕とを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して個別に前記データ配給装置に配給し、前記データ処理装置において、前記配給を受けた前記コンテンッ鍵デ一タおよぴ前記権利書デー夕を復号し、当該復号した権利書デー夕に基づいて、前記配給を受けたコンテンツデ一夕の取り扱いを決定する。

また、本発明の第 5 3の観点のデータ提供方法は、データ提供装置からデータ配給装置にコンテンッデー夕を提供し、前記デー夕配給装置からデータ処理装置にコンテンツデータを配給し、管理装置によって前記データ提供装置、前記デー夕配給装置および前記データ処理装置を管理するデータ提供方法であつて、前記管理装置において、暗号化されたコンテンツ鍵データと前記コンテンツデータの取り扱いを示す暗号化された権利書デー夕とを前記デ一タ処理装置に配給し、前記データ提供装置において、前記コンテンツ鍵データを用いて暗号化されたコンテンッデ一夕を前記データ配給装置に提供し、前記データ配給装置は、前記提供を受けたコンテンツデータを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、前記データ処理装置において、前記配給を受けた前記コンテンツ鍵データおよび前記権利書データを復号し、当該復号した権利書データに基づいて、前記配給を受けた前記コンテンツデータの取り扱いを決定する。

また、本発明の第 5 4の観点のデータ提供方法は、データ提供装置、データ配給装置、管理装置およびデータ処理装置を用いたデータ提供方法であって、前記データ提供装置は、コンテンツのマスタソースデータを前記管理装置に提供し、前記管理装置は、前記データ提供装置、前記データ配給装置および前記データ処理装置を管理し、前記提供されたマスタソースデータをコンテンツ鍵データを用いて暗号化してコンテンツデータを作成し、当該コンテンツデータを格納したコンテンッファイルを作成し、暗号化された前記コンテンツ鍵データと、前記コンテンッデ一夕の取り扱いを示す暗号化された権利書データとを格納したキーファィルを作成し、前記コンテンツファイルおよび前記キーフアイルを前記デー夕配給装置に提供し、前記データ配給装置は、前記提供を受けた前記コンテンツファィルおよび前記キーファイルを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、前記データ処理装置は、前記配給を受けた前記キ一ファイルに格納された前記コンテンッ鍵デ一タおよび前記権利書デー夕を復号し、当該復号した権利書デー夕に基づいて、前記配給を受けたコンテンツフアイルに格納されたコンテンッデータの取り扱いを決定する。

また、本発明の第 5 5の観点のデータ提供方法は、データ提供装置、デ一夕配給装置、管理装置およびデータ処理装置を用いたデータ提供方法であって、前記データ提供装置は、コンテンツのマスタソースデータを前記管理装置に提供し、前記管理装置は、前記データ提供装置、前記データ配給装置および前記データ処理装置を管理し、前記提供されたマスタソースデータをコンテンツ鍵データを用いて暗号化してコンテンツデータを作成し、当該コンテンツデータを格納したコンテンッファイルを作成し、暗号化された前記コンテンツ鍵データと、前記コンテンッデータの取り扱いを示す暗号化された権利書デ一夕とを格納したキーファィルを作成し、前記コンテンツファイルを前記データ配給装置に提供し、前記キ一ファイルを前記データ処理装置に提供し、前記データ配給装置は、前記提供を受けた前記コンテンツファイルを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、前記データ処理装置は、前記提供を受けた前記キーファイルに格納された前記コンテンッ鍵デ一タおよび前記権利書デ一タを復号し、当該復号した権利書デ一夕に基づいて、前記配給を受けたコンテンツフアイルに格納されたコンテンッデータの取り扱いを決定する。

また、本発明の第 5 6の観点のデータ提供方法は、デ一夕提供装置、データ配給装置、管理装置およびデータ処理装置を用いたデータ提供方法であつて、前記データ提供装置は、コンテンツ鍵データを用いた暗号化したコンテンツデータを格納したコンテンツファイルを前記管理装置に提供し、前記管理装置は、前記デ —夕提供装置、前記データ配給装置および前記データ処理装置を管理し、暗号化された前記コンテンツ鍵データと、前記コンテンツデータの取り扱いを示す暗号化された権利書データとを格納したキーファイルを作成し、前記データ提供装置から提供を受けた前記コンテンツファイルと、前記作成したキーファイルとを前記データ配給装置に提供し、前記データ配給装置は、前記提供を受けた前記コンテンッファイルおよび前記キーファイルを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、前記データ処理装置は、前記配給を受けた前記キーファイルに格納された前記コンテンッ鍵デ一夕および前記権利書デー夕を復号し、当該復号した権利書デ一夕に基づいて、前記配給を受けたコンテンッフアイルに格納されたコンテンツデータの取り扱いを決定する。

また、本発明の第 5 7の観点のデータ提供方法は、データ提供装置、データ配給装置、管理装置およびデータ処理装置を用いたデータ提供方法であって、前記データ提供装置は、コンテンツ鍵デ一夕を用いた暗号化したコンテンツデータを格納したコンテンツファイルを前記管理装置に提供し、前記管理装置は、前記デ一夕提供装置、前記データ配給装置および前記データ処理装置を管理し、暗号化された前記コンテンッ鍵デ一夕と、前記コンテンツデータの取り扱いを示す暗号化された権利書デ一タとを格納したキーフアイルを作成し、前記デー夕提供装置から提供を受けた前記コンテンツフアイルを前記デー夕配給装置に提供し、前記作成したキーフアイルを前記データ処理装置に提供し、前記データ配給装置は、前記提供を受けた前記コンテンッフアイルを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、前記データ処理装置は、前記提供を受けた前記キーファイルに格納された前記コンテンツ鍵データおよび前記権利書デー夕を復号し、当該復号した権利書デー夕に基づいて、前記配給を受けたコンテンツフアイルに格納されたコンテンツデータの取り扱いを決定する。

また、本発明の第 5 8の観点のデータ提供方法は、デ一夕提供装置、データ配給装置、管理装置、データベース装置およびデータ処理装置を用いたデータ提供方法であって、前記データ提供装置は、コンテンツ鍵デ一夕を用いてコンテンツデータを暗号化し、当該暗号化したコンテンツデータを格納したコンテンツファィルを作成し、当該作成したコンテンツファイルおよび前記管理装置から提供を受けたキ一ファイルを前記データベース装置に格納し、前記管理装置は、暗号化された前記コンテンツ鍵データと、前記コンテンツデータの取り扱いを示す暗号化された権利書デ一夕とを格納したキ一ファイルを作成し、当該作成したキーフアイルを前記データ提供装置に提供し、前記データ配給装置は、前記データべ一ス装置から得た前記コンテンツファイルおよびキーファイルを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、前記データ処理装置は、前記配給を受けた前記キーファィルに格納された前記コンテンツ鍵データおよび前記権利書デー夕を復号し、当該復号した権利書データに基づいて、前記配給を受けたコンテンツファイルに格納されたコンテンツデータの取り扱いを決定する。

また、本発明の第 5 9の観点のデータ提供方法は、データ提供装置、データ配給装置、管理装置、データベース装置およびデータ処理装置を用いたデ一夕提供方法であって、前記データ提供装置は、コンテンツ鍵データを用いてコンテンツデータを暗号化し、当該暗号化したコンテンツデータを格納したコンテンツファィルを作成し、当該作成したコンテンツフアイルを前記デー夕ベース装置に格納し、前記管理装置は、暗号化された前記コンテンツ鍵デ一夕と、前記コンテンツデータの取り扱いを示す暗号化された権利書データとを格納したキーファイルを作成し、当該作成したキーファイルを前記デ一夕配給装置に提供し、前記データ配給装置は、前記データベース装置から得た前記コンテンツファイルと、前記デ一夕配給装置から提供を受けたキーフアイルとを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記デ —夕処理装置に配給し、前記データ処理装置は、前記配給を受けた前記キーファィルに格納された前記コンテンッ鍵デ一夕および前記権利書デー夕を復号し、当該復号した権利書デー夕に基づいて、前記配給を受けたコンテンツファイルに格納されたコンテンツデータの取り扱いを決定する。

また、本発明の第 6 0の観点のデータ提供方法は、データ提供装置、デ一夕配給装置、管理装置、データベース装置およびデータ処理装置を用いたデータ提供方法であって、前記データ提供装置は、コンテンツ鍵データを用いてコンテンツデータを暗号化し、当該暗号化したコンテンツデータを格納したコンテンツファィルを作成し、当該作成したコンテンツフアイルを前記デー夕ベース装置に格納し、前記管理装置は、暗号化された前記コンテンツ鍵データと、前記コンテンツデータの取り扱いを示す暗号化された権利書データとを格納したキーファイルを作成し、当該作成したキーファイルを前記データ処理装置に提供し、前記データ配給装置は、前記データベース装置から得た前記コンテンツファイルを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、前記データ処理装置は、前記提供を受けた前記キーファイルに格納された前記コンテンツ鍵データおよび前記権利書データを復号し、当該復号した権利書データに基づいて、前記配給を受けたコンテンッファイルに格納されたコンテンツデータの取り扱いを決定する。

また、本発明の第 6 1の観点のデータ提供方法は、複数のデータ提供装置、デ一夕配給装置、複数の管理装置、データベース装置およびデータ処理装置を用いたデータ提供方法であって、前記データ提供装置は、コンテンツ鍵デ一夕を用いてコンテンツデータを暗号化し、当該暗号化したコンテンツデータを格納したコンテンッファイルを作成し、当該作成したコンテンツファイルおよび対応する前記管理装置から提供を受けたキーフアイルを前記デー夕ベース装置に格納し、前記管理装置は、対応する前記データ提供装置が提供するコンテンツデータについて、暗号化された前記コンテンツ鍵データと、前記コンテンツデータの取り扱いを示す暗号化された権利書デー夕とを格納したキーフアイルを作成し、当該作成したキーファィルを対応する前記データ提供装置に提供し、前記データ配給装置は、前記デー夕ベース装置から得た前記コンテンツファイルおよびキーファイルを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、前記データ処理装置は、前記配給を受けた前記キーファィルに格納された前記コンテンツ鍵デ一夕および前記権利書データを復号し、当該復号した権利書データに基づいて、前記配給を受けたコンテンツファイルに格納されたコンテンツデータの取り扱いを決定する。

また、本発明の第 6 2の観点のデータ提供方法は、複数のデータ提供装置、デ一夕配給装置、複数の管理装置、データベース装置およびデータ処理装置を用いたデータ提供方法であって、前記データ提供装置は、コンテンツ鍵データを用いてコンテンツデータを暗号化し、当該暗号化したコンテンツデータを格納したコンテンッファイルを作成し、当該作成したコンテンツファイルを前記データべ一ス装置に格納し、前記管理装置は、対応する前記データ提供装置が提供するコンテンッデータについて、暗号化された前記コンテンツ鍵データと、前記コンテンッデータの取り扱いを示す暗号化された権利書データとを格納したキ一ファイルを作成し、当該作成したキ一ファイルを前記データ配給装置に提供し、前記デー夕配給装置は、前記データベース装置から得た前記コンテンツファイルと、前記管理装置から提供を受けたキーファイルとを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、前記データ処理装置は、前記配給を受けた前記キーファイルに格納された前記コンテンッ鍵デ一夕および前記権利書デー夕を復号し、当該復号した権利書デー夕に基づいて、前記配給を受けたコンテンツフアイルに格納されたコンテンツデータの取り扱いを決定する。

また、本発明の第 6 3の観点のデータ提供方法は、複数のデータ提供装置、デ —夕配給装置、複数の管理装置、データベース装置およびデータ処理装置を用いたデータ提供方法であって、前記データ提供装置は、コンテンツ鍵データを用いてコンテンツデータを暗号化し、当該暗号化したコンテンツデータを格納したコンテンッファイルを作成し、当該作成したコンテンツファイルを前記データべ一ス装置に格納し、前記管理装置は、対応する前記データ提供装置が提供するコンテンッデータについて、暗号化された前記コンテンツ鍵データと、前記コンテンッデータの取り扱いを示す暗号化された権利書データとを格納したキーファイルを作成し、当該作成したキーファイルを前記データ処理装置に提供し、前記デ一タ配給装置は、前記デ一夕ベース装置から得た前記コンテンツファイルを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、前記データ処理装置は、前記提供を受けた前記キーファィルに格納された前記コンテンツ鍵データおよび前記権利書データを復号し、当該復号した権利書データに基づいて、前記配給を受けたコンテンツファイルに格納されたコンテンツデータの取り扱いを決定する。また、本発明の第 6 4の観点のデータ提供方法は、複数のデータ提供装置、デ一夕配給装置、複数の管理装置、データベース装置およびデ一夕処理装置を用いたデータ提供方法であって、前記データ提供装置は、コンテンツデータのマスタソースを対応する前記管理装置に提供し、当該管理装置から受けたコンテンツフアイルおよびキーファイルを前記データベースに格納し、前記管理装置は、対応する前記デ一夕提供装置から受けた前記マス夕ソースをコンテンツ鍵デ一夕を用いて暗号化し、当該暗号化したコンテンツデータを格納したコンテンツファイルを作成し、対応する前記デ一夕提供装置が提供するコンテンツデータについて、暗号化された前記コンテンツ鍵データと、前記コンテンツデータの取り扱いを示す暗号化された権利書デー夕とを格納したキーファィルを作成し、前記作成したコンテンツファイルおよび前記作成したキーファィルを対応する前記デー夕提供装置に送り、前記データ配給装置は、前記データベース装置から得た前記コンテンッファイルおよびキーファイルを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、前記データ処理装置は、前記配給を受けた前記キーファイルに格納された前記コンテンッ鍵デ一夕および前記権利書デ一夕を復号し、当該復号した権利書デ一タに基づいて、前記配給を受けたコンテンツフアイルに格納されたコンテンッデ一夕の取り扱いを決定する。

また、本発明の第 6 5の観点のデータ提供方法は、複数のデータ提供装置、デ —夕配給装置、複数の管理装置、データベース装置およびデータ処理装置を用いたデ一夕提供方法であって、前記データ提供装置は、コンテンツデ一夕のマス夕ソースを対応する前記管理装置に提供し、当該管理装置から受けたコンテンツフアイルを前記データベースに格納し、前記管理装置は、対応する前記データ提供装置から受けた前記マスタソースをコンテンツ鍵データを用いて暗号化し、当該暗号化したコンテンツデータを格納したコンテンツファイルを作成し、当該作成したコンテンツフアイルを前記デ一タ提供装置に送り、対応する前記デ一タ提供装置が提供するコンテンツデータについて、暗号化された前記コンテンツ鍵デ一夕と、前記コンテンッデ一夕の取り扱いを示す暗号化された権利書データとを格納したキーファイルを作成し、当該作成したキーファイルを対応する前記データ配給装置に送り、前記データ配給装置は、前記データベース装置から得た前記コンテンッファイルと、前記管理装置から提供を受けたキーファイルとを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、前記データ処理装置は、前記配給を受けた前記キーファィルに格納された前記コンテンツ鍵データおよぴ前記権利書データを復号し、当該復号した権利書データに基づいて、前記配給を受けたコンテンッファイルに格納されたコンテンツデータの取り扱いを決定する。

また、本発明の第 6 6の観点のデータ提供方法は、複数のデータ提供装置、デ —夕配給装置、複数の管理装置、データベース装置およびデータ処理装置を用いたデータ提供方法であって、前記データ提供装置は、コンテンツデータのマスタソースを対応する前記管理装置に提供し、当該管理装置から受けたコンテンツフアイルを前記データベースに格納し、前記管理装置は、対応する前記データ提供装置から受けた前記マス夕ソースをコンテンツ鍵データを用いて暗号化し、当該暗号化したコンテンツデータを格納したコンテンツファイルを作成し、当該作成したコンテンツファイルを前記データ提供装置に送り、対応する前記データ提供装置が提供するコンテンツデータについて、暗号化された前記コンテンツ鍵デー夕と、前記コンテンツデータの取り扱いを示す暗号化された権利書データとを格納したキーフアイルを作成し、当該作成したキーファィルを前記データ処理装置に提供し、前記データ配給装置は、前記データベース装置から得た前記コンテンッファイルを、所定の通信プロトコルを用いて当該通信プロ卜コルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、前記データ処理装置は、前記提供を受けた前記キ一ファイルに格納された前記コンテンツ鍵データおよび前記権利書デ一夕を復号し、当該復号した権利書データに基づいて、前記配給を受けたコンテンツファイルに格納されたコンテンツデータの取り扱いを決定する。

また、本発明の第 6 7の観点のデータ提供方法は、データ提供装置、データ配給装置およびデータ処理装置を用いたデータ提供方法であって、前記データ提供装置は、コンテンツ鍵データを用いて暗号化されたコンテンツデータと、暗号化された前記コンテンツ鍵データと、前記コンテンツデータの取り扱いを示す暗号化された権利書デー夕とを格納した第 1のモジュ一ルを前記データ配給装置に提供し、前記データ処理装置から受けた履歴データに基づいて、コンテンツデータ単位で課金処理を行い、前記データ処理装置の関係者が支払った利益を当該デー夕提供装置の関係者と前記データ配給装置の関係者とに分配する利益分配処理を行い、前記データ配給装置は、前記提供を受けた前記第 1のモジュールに格納された前記暗号化されたコンテンツデータ、コンテンツ鍵データおよび権利書デ一夕を格納した第 2のモジュールを、所定の通信プロトコルを用いて当該通信プロトコルに依存しなレ、形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、前記データ処理装置は、前記配給を受けた前記モジュールに格納された前記コンテンツ鍵データおよび前記権利書データを復号し、当該復号した権利書データに基づいて、前記コンテンツデータの取り扱いを決定し、当該コンテンツデータの取り扱いについての履歴データを作成し、当該履歴データを前記データ提供装置に送る。

また、本発明の第 6 8の観点のデータ提供方法は、データ提供装置、デ一夕配給装置、データ処理装置および管理装置を用いたデータ提供方法であって、前記データ提供装置は、コンテンツデータを提供し、前記データ配給装置は、前記デ ―夕提供装置から提供を受けた前記コンテンツファイル、あるいは前記管理装置から提供を受けた前記デ一夕提供装置が提供したコンテンツデータに応じたコンテンッファイルを前記データ処理装置に配給し、前記データ処理装置は、前記デ一夕配給装置あるいは前記管理装置から受けたキーファイルに格納された権利書データを復号し、当該復号した権利書データに基づいて、前記データ配給装置あるいは前記管理装置から受けたコンテンツファイルに格納されたコンテンツデー夕の取り扱いを決定し、前記データ配給装置あるいは前記管理装置から受けた前記コンテンッファイルおよびキーファイルをさらに他のデータ処理装置に配信する。

また、本発明の第 7 1の観点のデータ提供システムは、データ提供装置からデ —夕処理装置にコンテンツデータを配給するデータ提供システムであって、前記データ提供装置は、コンテンツ鍵データを用いて暗号化されたコンテンツデータと、暗号化された前記コンテンツ鍵データと、前記コンテンツデータの取り扱いを示す暗号化された権利書デー夕とを前記コンテンツデータの圧縮の有無、圧縮方式、前記暗号化の方式およびコンテンツデータを得た信号の諸元の少なくとも一つに依存しない形式で格納したモジュールを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記デー夕処理装置に配給し、前記データ処理装置は、前記配給を受けた前記モジュールに格納された前記コンテンッ鍵デ一タおよび前記権利書デ一夕を復号し、当該復号した権利書デ一夕に基づいて、前記コンテンツデータの取り扱いを決定する。また、本発明の第 7 2の観点のデータ提供システムは、データ提供装置、デー夕配給装置およびデータ処理装置を有するデータ提供システムであって、前記デ一夕提供装置は、コンテンツ鍵データを用いて暗号化されたコンテンツデータと、暗号化された前記コンテンツ鍵データと、前記コンテンツデータの取り扱いを示す暗号化された権利書デ一夕とを前記コンテンツデータの圧縮の有無、圧縮方式、前記暗号化の方式およびコンテンツデータを得た信号の諸元の少なくとも一つに依存しなレ、形式で格納した第 1のモジユールを前記データ配給装置に提供し、前記データ配給装置は、前記提供を受けた前記第 1のモジュールに格納された前記暗号化されたコンテンツデータ、コンテンツ鍵データおよび権利書データを格納した第 2のモジュールを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、前記データ処理装置は、前記配給を受けた前記第 2のモジュールに格納された前記コンテンツ鍵データおよび前記権利書データを復号し、当該復号した権利書データに基づいて、前記コンテンツデータの取り扱いを決定する。

また、本発明の第 7 3の観点のデータ提供システムは、データ提供装置、デー夕配給装置およびデータ処理装置を有するデータ提供システムであって、前記デ一夕提供装置は、コンテンツ鍵データを用いて暗号化されたコンテンツデータと、暗号化された前記コンテンツ鍵データと、前記コンテンツデ一夕の取り扱いを示す暗号化された権利書データとを格納した第 1のモジュールを前記データ配給装置に提供し、前記データ配給装置は、前記提供を受けた前記第 1のモジュールに格納された前記暗号化されたコンテンツデータ、コンテンツ鍵データおよび権利書デー夕を格納した複数の第 2のモジュールを、前記デー夕処理装置との間の相互認証によって得られた共有鍵を用いて暗号化した後に、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で前記データ処理装置に配給し、前記データ処理装置は、前記配給を受けた前記複数の第 2のモジュールを前記共有鍵を用いて復号し、当該復号した前記複数の第 2のモジユールのなかから単数または複数の第 2のモジユールを選択し、前記第 2のモジユールの配給サービスに対しての課金処理を行う第 1の処理回路と、前記選択された前記第 2のモジユールを受けて当該第 2のモジュールに格納された前記コンテンツ鍵データおよぴ前記権利書データを復号し、当該復号した権利書データに基づいて、前記コンテンッデ一夕の取り扱いを決定する耐タンパ性の第 2の処理回路とを有する。図面の簡単な説明図 1は、本発明の第 1実施形態の E M Dシステムの全体構成図であり、図 2は、本発明のセキュアコンテナの概念を説明するための図であり、図 3は、図 1に示すコンテンツプロバイダの機能ブロック図であり、ユーザホ一ムネットワークの S AMとの間で送受信されるデータに関連するデータの流れを示す図であり、

図 4は、図 1に示すコンテンツプロバイダの機能ブロック図であり、コンテンップロバイダと E MDサービスセンタとの間で送受信されるデータに関連するデ一夕の流れを示す図であり、図 5は、図 1に示すコンテンツプロバイダから S AMに送信されるセキュアコンテナのフォーマツトを説明するための図であり、

図 6は、図 5に示すコンテンツファイルに含まれるデータを詳細に説明するための図であり、

図 7は、図 5に示すキーファイルに含まれるデータを詳細に説明するための図であり、

図 8は、コンテンツファイルに格納されるヘッダデータを説明するための図であり、

図 9は、コンテンツ I Dを説明するための図であり、

図 1 0は、セキュアコンテナのディレクトリ構造を説明するための図であり、図 1 1は、セキュアコンテナのハイパーリンク構造を説明するための図であり図 1 2は、本実施形態で用いられる R O M型の記録媒体の第 1の例を説明するための図であり、

図 1 3は、本実施形態で用いられる R O M型の記録媒体の第 2の例を説明するための図であり、

図 1 4は、本実施形態で用いられる R O M型の記録媒体の第 3の例を説明するための図であり、

図 1 5は、本実施形態で用いられる R AM型の記録媒体の第 1の例を説明するための図であり、

図 1 6は、本実施形態で用いられる R AM型の記録媒体の第 2の例を説明するための図であり、

図 1 7は、本実施形態で用いられる R AM型の記録媒体の第 3の例を説明するための図であり、

図 1 8は、コンテンツプロバイダから E MDサービスセンタに送信される登録要求用モジユールを説明するための図であり、

図 1 9は、コンテンツプロバイダから E MDサービスセン夕への登録処理の手順を示すフローチヤ一トであり、

図 2 0は、コンテンツプロバイダにおける説明の作成処理の手順を示すフローチャートであり、

図 2 1は、コンテンツプロバイダにおける説明の作成処理の手順を示すフローチャートであり、

図 2 2は、コンテンツプロバイダにおける説明の作成処理の手順を示すフローチヤ一トであり、

図 2 3は、図 1に示す E MDサービスセン夕の機能ブロック図であり、コンテンップロバイダとの間で送受信されるデータに関連するデータの流れを示す図であり、

図 2 4は、図 1に示す E MDサービスセンタの機能ブロック図であり、 S AM および図 1に示す決済機関との間で送受信されるデータに関連するデ一夕の流れを示す図であり、

図 2 5は、図 1に示すユーザホームネットワーク内のネットワーク機器の構成図であり、

図 2 6は、図 1に示すユーザホームネットワーク内の S AMの機能プロック図であり、コンテンツプロバイダから受信したセキュアコンテナを復号するまでのデータの流れを示す図であり、

図 2 7は、図 2 5に示す外部メモリに記憶されるデ一夕を説明するための図であり、

図 2 8は、スタックメモリに記憶されるデータを説明するための図であり、図 2 9は、図 1に示すユーザホームネットワーク内のネットワーク機器のその他の構成図であり、

図 3 0は、図 2 6に示す記憶部に記憶されるデータを説明するための図であり図 3 1は、図 1に示すユーザホームネットワーク内の SAMの機能ブロック図であり、コンテンツデ一夕を利用 ·購入する処理などに関連するデータの流れを示す図であり、 .

図 32は、図 25に示すネットワーク機器のダウンロードメモリにダウンロードされた既に購入形態が決定されたコンテンツファイルを、 A V機器の S AMに転送する場合の転送元の SAM内での処理の流れを説明するための図であり、図 3 3は、図 32に示す場合における転送元の SAM内でのデータの流れを示す図であり、

図 34は、購入形態が決定したセキュアコンテナのフォーマツトを説明するための図であり、 '

図 35は、図 32に示す場合において、転送先の SAMにおいて、入力したコンテンッファイルなどを、 RAM型あるいは ROM型の記録媒体（メディア）に書き込む際のデータの流れを示す図であり、

図 3 6、コンテンツの購入形態が未決定の図 7に示す ROM型の記録媒体をュ一ザホームネットワークがオフラインで配給を受けた場合に、 AV機器において購入形態を決定する際の処理の流れを説明するための図であり、

図 3 7は、図 3 6に示す場合において、 SAM内でのデータの流れを示す図であり、

図 3 8は、ユーザホームネットワーク内の AV機器において購入形態が未決定の R01V [型の記録媒体からセキュアコンテナを読み出して、これを他の A V機器に転送して RAM型の記録媒体に書き込む際の処理の流れを説明するための図であり、

図 3 9は、図 38に示す場合における転送元の SAM内でのデータの流れを示す図であり、

図 4 0は、図 3 8において、転送元の SAMから転送先の SAMに転送されるセキュアコンテナのフォーマツトを説明するための図であり、

図 4 1は、図 3 8に示す場合における転送先の S AM内でのデータの流れを示す図であり、

図 4 2は、図 1に示すコンテンツプロバイダ、 E MDサービスセンタおよび S AMの相互間で、ィン ·バント方式およびァゥト ·ォブ ·バンド方式で、送受信されるデータのフォーマツトを説明するための図であり、

図 4 3は、図 1に示すコンテンツプロバイダ、 E MDサービスセンタおよび S AMの相互間で、ィン ·バント方式およびァゥト ·ォブ ·バンド方式で、送受信されるデータのフォーマツトを説明するための図であり、

図 4 4は、ユーザホームネットワーク内でのバスへの機器の接続形態の一例を説明するための図であり、

図 4 5は、 S AMが作成する S AM登録リストのデータフォーマツトを説明するための図であり、

図 4 6は、 E MDサービスセンタが作成する S AM登録リストのデータフォーマツトを説明するための図であり、

図 4 7は、図 1に示すコンテンツプロバイダの全体動作のフローチヤ一トであ 0、

図 4 8は、第 1実施形態の E MDシステムにおいて用いられるセキュアコンテナの配送プロトコルの一例を説明するための図であり、

図 4 9は、本発明の第 1実施形態の第 2変形例を説明するための図であり、図 5 0は、本発明の第 1実施形態の第 3変形例を説明するための図であり、図 5 1は、本発明の第 1実施形態の第 4変形例において第 1の手法を採用した場合を説明するための図であり、

図 5 2は、本発明の第 1実施形態の第 4変形例において第 2の手法を採用した場合を説明するための図であり、

図 5 3は、本発明の第 1実施形態の第 5変形例を説明するための図であり、図 5 4は、本発明の第 1実施形態の第 6変形例の第 1のパターンを説明するための図であり、

図 5 5は、本発明の第 1実施形態の第 6変形例の第 2のパターンを説明するための図であり、

図 5 6は、本発明の第 1実施形態の第 6変形例の第 3のパターンを説明するための図であり、

図 5 7は、本発明の第 1実施形態の第 6変形例の第 4のパターンを説明するための図であり、

図 5 8は、本発明の第 1実施形態の第 6変形例の第 5のパターンを説明するための図であり、

図 5 9は、本発明の第 2実施形態の E MDシステムの全体構成図であり、図 6 0は、図 5 9に示すコンテンツプロバイダの機能ブロック図であり、サービスプロバイダに送信されるセキュアコンテナに関するデータの流れを示す図であり、

図 6 1は、コンテンツプロバイダにおいて行われるセキュアコンテナの配送処理の手順を示すフローチヤ一トであり、

図 6 2は、コンテンツプロバイダにおいて行われるセキュアコンテナの配送処理の手順を示すフローチヤ一トであり、

図 6 3は、図 5 9に示すサービスプロバイダの機能ブロック図であり、ユーザホームネットワークとの間で送受信されるデ一夕の流れを示す図であり、図 6 4は、サ一ビスプロバイダにおいて行われるセキュアコンテナの作成処理の手順を示すフローチヤ一トであり、

図 6 5は、図 5 9に示すサービスプロバイダからユーザホームネットワークに送信されるセキュアコンテナのフォーマツトを説明するための図であり、図 6 6は、図 6 5に示すセキュアコンテナに格納されたコンテンツファイルの送信形態を説明するための図であり、図 6 7は、図 6 5に示すセキュアコンテナに格納されたキーファイルの送信形態を説明するための図であり、

図 6 8は、図 5 9に示すサービスプロバイダの機能ブロック図であり、 E MD サービスセン夕との間で送受信されるデータの流れを示す図であり、

図 6 9は、サービスプロバイダから E MDサービスセンタに送信されるプライス夕グ登録要求用モジュールのフォーマットを説明するための図であり、図 7 0は、図 5 9に示す E M Dサービスセン夕の機能ブロック図であり、サ一ビスプロバイダとの間で送受信されるデータに関連するデータの流れを示す図であり、

図 7 1は、図 5 9に示す E MDサービスセン夕の機能ブロック図であり、コンテンップロバイダとの間で送受信されるデータに関連するデータの流れを示す図であり、

図 7 2は、図 5 9に示す E MDサービスセン夕の機能ブロック図であり、 S A Mとの間で送受信されるデータに関連するデ一夕の流れを示す図であり、図 7 3は、利用履歴データの内容を説明するための図であり、

図 7 4は、図 5 9に示すネットワーク機器の構成図であり、

図 7 5は、図 7 4に示す C Aモジュールの機能ブロック図であり、

図 7 6は、図 7 4に示す S AMの機能ブロック図であり、セキュアコンテナを入力してから復号するまでのデータの流れを示す図であり、

図 7 7は、図 7 6に示す記憶部に記憶されるデ一夕を説明するための図であり図 7 8は、図 7 4に示す S AMの機能ブロック図であり、コンテンツの購入 - 利用形態を決定する場合などのデータの流れを示す図であり、

図 7 9は、 S AMにおけるセキュアコンテナの購入形態の決定処理の手順を示すフローチヤ一トであり、

図 8 0は、購入形態が決定された後のキーファイルのフォーマツトを説明するための図であり、

図 8 1は、図 7 4に示すネットワーク機器のダウンロードメモリにダウンロードされた既に購入形態が決定されたコンテンツファイルを、 A V機器の S A Mに転送する場合の転送先の S AM内での処理の流れを説明するための図であり、図 8 2は、図 8 1に示す場合の転送元の S AM内でのデータの流れを示す図であり、

図 8 3は、図 8 1に示す場合の転送先の S AM内でのデータの流れを示す図であり、

図 8 4は、図 5 9に示す E MDシステムの全体動作のフローチヤ一トであり、図 8 5は、図 5 9に示す E MDシステムの全体動作のフローチヤ一トであり、図 8 6は、第 2実施形態の E MDシステムにおけるサービスプロバイダからュ —ザホームネットワークへのセキュアコンテナの配送形態の一例を説明するための図であり、

図 8 7は、第 2実施形態の E MDシステムが採用するセキュアコンテナの配送プロトコルの一例を説明するための図であり、

図 8 8は、図 8 7においてユーザホームネットワークからサービスプロバイダ 3 1 0へのセキュアコンテナなどを配送する際に用いられる配送プロトコルを説明するための図であり、

図 8 9は、図 8 7においてコンテンツプロバイダから E MDサービスセンタへのキーファイルなどを配送する際に用いられる配送プロトコルを説明するための図であり、

図 9 0は、図 8 7においてサービスプロバイダから E M Dサービスセン夕へのブライスタグデータ 3 1 2などを配送する際に用いられる配送プロトコルを説明するための図であり、図 9 1は、図 87においてユーザホームネットワーク内でセキュアコンテナなどを配送する際に用いられる配送プロトコルを説明するための図であり、図 92は、デジタル放送のデータ放送方式に XMLZSM I LZBMLを利用した場合のプロトコル層へのセキュアコンテナのィンプリメン卜形態を説明するための図であり、

図 93は、デジタル放送のデータ放送方式に MHEGを利用した場合のプロトコル層へのセキュアコンテナのィンプリメント形態を説明するための図であり、図 94は、インターフェイスのデータ放送方式に XMLZSMI Lを利用した場合のプロトコル層へのセキュアコンテナのインプリメント形態を説明するための図であり、

図 95は、ユーザホームネットワークから EMDサービスセンタに利用履歴デ —夕などを配送する際に用いられる配送プロトコルを説明するための図であり、図 96は、ユーザホームネットワーク内においてセキュアコンテナなどを配送する際に用いられる配送プロトコルを説明するための図であり、

図 97は、本発明の第 2実施形態の第 1変形例に係わる 2個のサービスプロバィダを用いた EMDシステムの構成図であり、

図 98は、本発明の第 2実施形態の第 2変形例に係わる複数のコンテンツプロバイダを用いた EMDシステムの構成図であり、

図 99は、本発明の第 2実施形態の第 3変形例に係わる EMDシステムの構成図であり、

図 1 00は、本発明の第 2実施形態の第 4変形例に係わる EMDシステムの構成図であり、

図 1 0 1は、公開鍵証明書データの取得ルートの形態を説明するための図であり、図 1 0 2は、コンテンツプロバイダの公開鍵証明書データを無効にする場合の処理を説明するための図であり、

図 1 0 3は、サービスプロバイダの公開鍵証明書データを無効にする場合の処理を説明するための図であり、

図 1 0 4は、 S AMの公開鍵証明書データを無効にする場合の処理を説明するための図であり、

図 1 0 5は、 S AMの公開鍵証明書データを無効にする場合のその他の処理を説明するための図であり、

図 1 0 6は、図 4 7に示す E MDシステムにおいて、 E MDサービスセンタの代わりに権利管理用クリアリングハウスおよび電子決済用クリアリングハウスを設けた場合を説明するための図であり、

図 1 0 7は、図 1 0 6に示す権利管理用クリアリングハウスおよび電子決済用クリアリングハウスを単体の E MDサービスセンタ内に設けた場合の E MDシステムの構成図であり、

図 1 0 8は、サービスプロバイダが電子決済用クリアリングハウスに直接的に決済を行う場合の E MDシステムの構成図であり、

図 1 0 9は、コンテンップロバイダが電子決済用クリアリングハウスに直接的に決済を行う場合の E MDシステムの構成図であり、

図 1 1 0は、コンテンツプロバイダが権利管理用クリアリングハウスおよび電子決済用クリアリングハウスの双方の機能をさらに備えている場合の E MDシステムの構成図であり、

図 1 1 1は、本発明の第 2実施形態の第 8変形例において、図 4 7に示すコンテンップロバイダからサービスプロバイダに提供されるセキュアコンテナのフォ一マツトを説明するための図であり、

図 1 1 2は、図 1 1 1に示すコンテンツファイルとキーファイルとの間のディレクトリ構造データによるリンク関係を説明するための図であり、図 1 1 3は、コンテンツファイルとキ一ファイルとの間のディレクトリ構造のその他の例を説明するための図であり、

図 1 1 4は、本発明の第 2実施形態の第 8変形例において、図 4 7に示すサービスプロバイダから S AMに提供されるセキュアコンテナのフォーマツトを説明するための図であり、

図 1 1 5は、コンボジット型のセキュアコンテナのデータフォーマツトの第 1 の概念を説明するための図であり、

図 1 1 6は、コンボジット型のセキュアコンテナのデータフォーマツトの第 2 の概念を説明するための図であり、

図 1 1 7は、本発明の第 2実施形態の第 8変形例に係わる E M Dシステムにおいて第 1の手法を採用した場合を説明するための図であり、

図 1 1 8は、本発明の第 2実施形態の第 8変形例に係わる E M Dシステムにおいて第 2の手法を採用した場合を説明するための図であり、

図 1 1 9は、本発明の第 2実施形態の第 8変形例に係わる E MDシステムにおいてフアイル形式を採用しない場合のデータフォーマットを説明するための図であり、

図 1 2 0は、本発明の第 2実施形態の第 1 0変形例に係わる E MDシステムの構成図であり、

図 1 2 1は、本発明の第 2実施形態の第 1 1変形例の第 1のパターンに係わる E MDシステムの構成図であり、

図 1 2 2は、本発明の第 2実施形態の第 1 1変形例の第 2のパターンに係わる E MDシステムの構成図であり、

図 1 2 3は、本発明の第 2実施形態の第 1 1変形例の第 3のパターンに係わる E MDシステムの構成図であり、

図 1 2 4は、本発明の第 2実施形態の第 1 1変形例の第 4のパターンに係わる E M Dシステムの構成図であり、図 1 2 5は、本発明の第 2実施形態の第 1 1変形例の第 5のパターンに係わる E MDシステムの構成図であり、

図 1 2 6は、本発明の第 2実施形態の第 9変形例に係わる E MDシステムの構成図であり、

図 1 2 7は、本発明の第 2実施形態におけるセキュアコンテナのファイル包括大小関係を説明するための図であり、

図 1 2 8は、本発明の第 3実施形態の E MDシステムを説明するための図であり、

図 1 2 9は、図 1 2 8に示す E MDサービスセン夕の機能ブロック図であり、図 1 3 0は、本発明の第 3実施形態の E MDシステムの変形例を説明するための図であり、

図 1 3 1は本発明の第 4実施形態の E MDシステムを説明するための図であり図 1 3 2は本発明の第 4実施形態の E MDシステムの変形例を説明するための図であり、

図 1 3 3は本発明の第 5実施形態の E MDシステムを説明するための図であり図 1 3 4は本発明の第 5実施形態の E MDシステムの変形例を説明するための図であり、

図 1 3 5は本発明の第 5実施形態の E MDシステムのその他の変形例を説明するための図であり、

図 1 3 6は本発明の第 6実施形態の E MDシステムを説明するための図であり図 1 3 7は本発明の第 6実施形態の E M Dシステムの変形例を説明するための図であり、図 1 3 8は本発明の第 6実施形態の E MDシステムのその他の変形例を説明するための図であり、

図 1 3 9は本発明の第 7実施形態の E MDシステムを説明するための図であり図 1 4 0は本発明の第 7実施形態の E MDシステムの変形例を説明するための図であり、

図 1 4 1は本発明の第 7実施形態の E MDシステムのその他の変形例を説明するための図であり、

図 1 4 2は本発明の第 8実施形態の E MDシステムを説明するための図であり図 1 4 3は本発明の第 9実施形態の E MDシステムを説明するための図であり図 1 4 4は、コンテンツプロバイダにおいてキーファイルを作成した場合のキ —ファイルのフォーマツトを説明するための図であり、

図 1 4 5は、従来の E MDシステムの構成図である。発明を実施するための最良の形態以下、本発明の実施形態に係わる E MD (Electronic Music Distribution: 電子音楽配信）システムについて説明する。

第 1実施形態

図 1は、本実施形態の E MDシステム 1 0 0の構成図である。

本実施形態において、ユーザに配信されるコンテンツ（Content) データとは、情報そのものが価値を有するデジタルデータをいい、画像データ、オーディオデ一夕、プログラム（ソフトゥヱァ）などがあるが、以下、音楽データを例に説明する。図 1に示すように、 EMDシステム 1 0 0は、コンテンツプロバイダ 1 0 1、 EMDサービスセンタ（クリアリング 'ハウス、以下、 ES Cとも記す） 1 0 2 およびユーザホームネットワーク 1 0 3を有する。

ここで、コンテンツプロバイダ 1 0 1、 EMDサービスセンタ 1 0 2および S AM I 0 5 , 〜1 05₄ が、それぞれ請求項 1、請求項 6、請求項 1 0 4および請求項 1 0 9などに係わるデータ提供装置、管理装置およびデータ処理装置に対応している。

先ず、 EMDシステム 1 0 0の概要について説明する。

EMDシステム 1 00では、コンテンツプロバイダ 1 0 1は、自らが提供しようとするコンテンツのコンテンツデータ Cを暗号化する際に用いたコンテンツ鍵データ Kc、コンテンツデータ Cの使用許諾条件などの権利内容を示す権利書 (U CP: Usage Control Policy)デ一夕 1 0 6、並びに電子透かし情報の内容および埋め込み位置を示す電子透かし情報管理データを、高い信頼性のある権威機関である EMDサービスセンタ 1 02に送る。

EMDサービスセンタ 1 02は、コンテンツプロバイダ 1 0 1から受けたコンテンッ鍵データ Kc；、権利書デ一夕 1 0 6並びに電子透かし情報鍵データを登録 (認証および権威化）する。

また、 EMDサービスセンタ 1 02は、対応する期間の配信用鍵データ KD! 〜KD 5₆ で暗号化したコンテンツ鍵データ Kc、権利書データ 1 0 6および自らの署名データなどを格納したキーファイル KFを作成し、これをコンテンツプロバイダ 1 0 1に送る。

ここで、当該署名データは、キーファイル KFの改竄の有無、キーファイル K Fの作成者の正当性およびキーファイル KFが EMDサービスセンタ 1 0 2において正規に登録されたことを検証するために用いられる。

また、コンテンツプロバイダ 1 0 1は、コンテンツ鍵データ K cでコンテンツデ一夕 Cを暗号化してコンテンツファイル CFを生成し、当該生成したコンテンッファイル CFと、 EMDサービスセンタ 1 02から受けたキーファイル KFと、自らの署名データなどを格納したセキュアコンテナ（本発明のモジュール） 1 04を、インターネットなどのネットワーク、デジタル放送あるいは記録媒体などのパッケージメディアを用いて、ユーザホームネットワーク 1 0 3に配給するここで、セキュアコンテナ 1 04内に格納された署名データは、対応するデー夕の改竄の有無、当該デー夕の作成者および送信者の正当性を検証するために用いられる。

ユーザホームネットワーク 1 0 3は、例えば、ネットワーク機器 1 6 0 , および AV機器 1 60₂ 〜1 6 0₄ を有する。

ネットワーク機器 1 6 0 ! は、 SAM(Secure Application Module) 1 0 5 i を内蔵している。

AV機器 1 6 0₂ 〜 1 6 0₄ は、それぞれ SAM 1 0 5₂ 〜 1 05₄ を内蔵している。 SAM1 0 5 , 〜1 05₄ 相互間は、例えば、 I E E E (Institute of Electrical and Electronics Engineers) 1 3 94シリアルインタフヱ一スバスなどのバス 1 9 1を介して接続されている。

SAM1 0 5 , 〜1 0 5₄ は、ネットワーク機器 1 6 0！がコンテンツプロバイダ 1 0 1からネットワークなどを介してオンラインで受信したセキュアコンテナ 1 04、およぴまたは、コンテンツプロバイダ 1 0 1から AV機器 1 6 0₂ 〜1 6 0₄ に記録媒体を介してオフラインで供給されたセキュアコンテナ 1 04 を対応する期間の配信用鍵データ KD, 〜KD₃ を用いて復号した後に、署名デ一夕の検証を行う。

SAM 1 0 5！〜1 0 5₄ に供給されたセキュアコンテナ 1 04は、ネットヮ —ク機器 1 6 0 1 および A V機器 1 6 0₂ 〜1 6 0₄ において、ユーザの操作に応じて購入 ·利用形態が決定された後に、再生や記録媒体への記録などの対象となる。 S A M 1 0 5 , 〜1 0 5 ₄ は、上述したセキュアコンテナ 1 0 4の購入 ·利用の履歴を利用履歴 (Usage Log) データ 1 0 8として記録すると共に、購入形態を示す利用制御状態データ 1 6 6を作成する。

利用履歴データ 1 0 8は、例えば、 E MDサービスセンタ 1 0 2からの要求に応じて、ユーザホームネットワーク 1 0 3から E MDサービスセンタ 1 0 2に送信される。

利用制御状態データ 1 6 6は、例えば、購入形態が決定される度に、ユーザホ —ムネットワーク 1 0 3から E MDサービスセン夕 1 0 2に送信される。

E MDサービスセンタ 1 0 2は、利用履歴データ 1 0 8に基づいて、課金内容を決定（計算）し、その結果に基づいて、ペイメントゲ一トウヱイ 9 0を介して銀行などの決済機関 9 1に決済を行なう。これにより、ユーザホームネットヮ一ク 1 0 3のユーザが決済機関 9 1に支払った金銭が、 E MDサービスセンタ 1 0 2による決済処理によって、コンテンツプロバイダ 1 0 1に支払われる。

また、 E MDサービスセンタ 1 0 2は、一定期間毎に、決済レポートデータ 1 0 7をコンテンツプロバイダ 1 0 1に送信する。

本実施形態では、 E MDサービスセンタ 1 0 2は、認証機能、鍵データ管理機能および権利処理（利益分配）機能を有している。

すなわち、 E MDサービスセンタ 1 0 2は、中立の立場にある最高の権威機関であるルート認証局 9 2に対しての（ルート認証局 9 2の下層に位置する）セカンド認証局（Second Cert if icate Authori ty)としての役割を果たし、コンテンツプロバイダ 1 0 1および S AM 1 0 5 , 〜1 0 5 ₄ において署名デ一夕の検証処理に用いられる公開鍵データの公開鍵証明書データに、 E MDサービスセンタ 1 0 2の秘密鍵データによる署名を付けることで、当該公開鍵データの正当性を認証する。また、前述したように、 E MDサービスセンタ 1 0 2は、コンテンツプロバイダ 1 0 1の権利書データ 1 0 6を登録して権威化することも、 E MDサービスセンタ 1 0 2の認証機能のつである。また、 EMDサービスセンタ 1 0 2は、例えば、配信用鍵データ KD, 〜KD

6 などの鍵デー夕の管理を行なう鍵デー夕管理機能を有する。

また、 EMDサービスセンタ 1 02は、権威化した権利書データ 1 0 6に記述された標準小売価格 SRP (Suggested Retailer' Price) と SAM1 0 5 , 〜S AM I 0 5₄ から入力した利用履歴データ 1 0 8とに基づいて、ユーザによるコンテンッの購入 ·利用に対して決済を行レ、、ユーザが支払つた金銭をコンテンツプロバイダ 1 0 1に分配する権利処理（利益分配）機能を有する。

図 2は、セキュアコンテナ 1 04の概念をまとめた図である。

図 2に示すように、セキュアコンテナ 1 04には、コンテンツプロバイダ 1 0 1が作成したコンテンツファイル CFと、 EMDサービスセンタ 1 0 2が作成したキ一ファイル KFとが格納されている。

コンテンツファイル CFには、ヘッダ部およびコンテンツ I Dを含むヘッダデ —夕と、コンテンツ鍵データ Kcを用いた暗号化されたコンテンツデータじと、これらについてのコンテンツプロバイダ 1 0 1の秘密鍵データ K_CP. sを用いた署名データとが格納されている。

キーファイル KFには、ヘッダ部およびコンテンツ I Dを含むヘッダデータと、配信用鍵データ KD, 〜KD_e によって暗号化されたコンテンツ鍵データ Kc および権利書データ 1 0 6と、これらについての EMDサービスセンタ 1 0 2の秘密鍵データ K_ESC. s による署名データとが格納されている。

以下、コンテンツプロバイダ 1 0 1の各構成要素について詳細に説明する。

〔コンテンツプロバイダ 1 0 1〕

図 3は、コンテンツプロバイダ 1 0 1の機能ブロック図であり、ユーザホームネットワーク 1 0 3の SAM 1 051 〜1 0 5₄ との間で送受信されるデ一夕に関連するデータの流れが示されている。

また、図 4には、コンテンツプロバイダ 1 0 1 と EMDサービスセンタ 1 02 との間で送受信されるデータに関連するデータの流れが示されている。なお、図 4以降の図面では、署名データ処理部、および、セッション鍵データ

K S E S を用いた暗号化 ·復号部に入出力するデータの流れは省略している。

図 3および図 4に示すように、コンテンツプロバイダ 1 0 1は、コンテンツマスタソースデータベース 1 1 1、電子透かし情報付加部 1 1 2、圧縮部 1 1 3、暗号化部 1 1 4、乱数発生部 1 1 5、伸長部 1 1 6、署名処理部 1 1 7、セキュァコンテナ作成部 1 1 8、セキュアコンテナデ一夕ベース 1 1 8 a、キーフアイルデ一夕ベース 1 1 8 b、記憶部（データベース） 1 1 9、相互認証部 1 2 0、暗号化 '復号部 1 2 1、権利書データ作成部 1 2 2、聴感検査部 1 2 3、 S AM 管理部 1 2 4、 E MDサービスセンタ管理部 1 2 5およびコンテンツ I D生成部 8 5 0を有する。

コンテンツプロバイダ 1 0 1は、 E MDサービスセンタ 1 0 2との間で通信を行う前に、例えば、自らが生成した公開鍵データ、自らの身分証明書および銀行口座番号（決済を行う口座番号）をオフラインで E MDサービスセンタ 1 0 2に登録し、自らの識別子（識別番号） C P— I Dを得る。また、コンテンツプロバイダ 1 0 1は、 E M Dサービスセンタ 1 0 2から、 E MDサービスセンタ 1 0 2 の公開鍵データと、ルート認証局 9 2の公開鍵データとを受ける。

以下、図 3および図 4に示すコンテンツプロバイダ 1 0 1の各機能ブロックについて説明する。

コンテンッマスタソースデータベース 1 1 1は、ユーザホームネットワーク 1 0 3に提供するコンテンツのマスタソースであるコンテンツデ一夕を記憶し、提供しょうとするコンテンツデータ S 1 1 1を電子透かし情報付加部 1 1 2に出力する。

電子透かし情報付加部 1 1 2は、コンテンツデータ S I 1 1に対して、ソース電子透かし情報（Source Watermark)W s , コピー管理用電子透かし情報（Copy Co ntrol Watermark)W c、ユーザ電子透かし情報（User Watermark)W uおよびリンク用電子透かし情報（Link Watermark)WLなどを埋め込んでコンテンツデータ S 1 1 2を生成し、コンテンツデータ S 1 1 2を圧縮部 1 1 3に出力する。

ソース電子透かし情報 Wsは、コンテンツデータの著作権者名、 I SRCコ一ド、ォ一サリング日付、ォーサリング機器 I Dddentification Data) 、コンテンッの配給先などの著作権に関する情報である。

コピー管理用電子透かし情報 Wcは、アナログィンタフヱ一ス経由でのコピー防止用のためのコピー禁止ビットを含む情報である。

ユーザ電子透かし情報 Wuには、例えば、セキュアコンテナ 1 04の配給元および配給先を特定するためのコンテンツプロバイダ 1 0 1の識別子 CP— I Dおよびユーザホームネットワーク 1 0 3の SAM 1 0 51 〜1 0 5₄ の識別子 S A M_I Di 〜S AM— I D₄ が含まれる。

リンク用電子透かし情報 (Link Watermark)WLは、例えば、コンテンツデータ Cのコンテンッ I Dを含んでいる。

リンク用電子透かし情報 WLをコンテンツデータ Cに埋め込むことで、例えば、テレビジョンや AMZFMラジオなどのアナログ放送でコンテンッデータ Cが配信された場合でも、ユーザからの要求に応じて、 EMDサービスセンタ 1 0 2 は、当該コンテンツデータ Cを扱っているコンテンツプロバイダ 1 0 1をユーザに紹介できる。すなち、当該コンテンツデータ Cの受信先において、電子透かし情報デコーダを利用したコンテンツデータ Cに埋め込まれたリンク用電子透かし情報 WLを検出し、当該検出したリンク用電子透かし情報 WLに含まれるコンテンッ I Dを EMDサービスセンタ 1 02に送信することで、 EMDサービスセンタ 1 02は当該ユーザに対して、当該コンテンツデータ Cを扱っているコンテンップロバイダ 1 0 1などを紹介できる。

具体的には、例えば、車の中でユーザがラジオを閬きながら、放送中の曲が良いとユーザが思った時点で、所定のボタンを押せば、当該ラジオに内蔵されている電子透かし情報デコーダが、当該コンテンツデータ Cに埋め込まれているリンク用電子透かし情報 WLに含まれるコンテンツ I Dや当該コンテンツデータ Cを登録している E MDサービスセンタ 1 0 2の通信ァドレスなどを検出し、当該検出したデータをメモリスティックなどの半導体メモリや MD (Mini Disk) などの光ディスクなどの可搬メディアに搭載されているメディア S AMに記録する。そして、当該可搬メディアをネットワークに接続されている S AMを搭載したネットワーク機器をセットする。そして、当該 S AMと E MDサービスセンタ 1 0 2 とが相互認証を行った後に、メディア S A1V [に搭載されている個人情報と、上記記録したコンテンツ I Dなどとをネットワーク機器から E MDサービスセンタ 1 0 2に送信する。その後、ネットワーク機器に、当該コンテンツデータ Cを扱つているコンテンツプロバイダ 1 0 1などの紹介リストなどを、 E MDサービスセンタ 1 0 2から受信する。

また、その他に、例えば、 E MDサービスセンタ 1 0 2が、ユーザからコンテンッ I Dなどを受信したときに、当該コンテンツ I Dに対応したコンテンツデ一夕 Cを提供しているコンテンツプロバイダ 1 0 1に当該ユーザを特定した情報を通知してもよい。この場合に、当該通信を受けたコンテンツプロバイダ 1 0 1は、当該ユーザが契約者であれば、当該コンテンツデータ Cをユーザのネットヮ一ク機器に送信し、当該ユーザが契約者でなければ、自らに関するプロモーション情報をユーザのネットワーク機器に送信してもよい。

なお、後述する第 2実施形態では、リンク用電子透かし情報 WLに基づいて、 E MDサービスセンタ 3 0 2は、ユーザに、当該コンテンツデータ Cを扱っているサービスプロバイダ 3 1 0を紹介できる。

また、本実施形態では、好ましくは、各々の電子透かし情報の内容と埋め込み位置とを、電子透かし情報モジュール WMとして定義し、 E MDサービスセンタ 1 0 2において電子透かし情報モジュール WMを登録して管理する。電子透かし情報モジュール WMは、例えば、ユーザホームネットワーク 1 0 3内のネットヮーク機器 1 6 0 , および AV機器 1 6 0 ₂ 〜1 6 0 ₄ が、電子透かし情報の正当性を検証する際に用いられる。例えば、ユーザホームネットワーク 1 0 3では、 E MDサービスセンタ 1 0 2 が管理するユーザ電子透かし情報モジュールに基づいて、電子透かし情報の埋め込み位置および埋め込まれた電子透かし情報の内容の双方が一致した場合に電子透かし情報が正当であると判断することで、偽りの電子透かし情報の埋め込みを高い確率で検出できる。

圧縮部 1 1 3は、コンテンツデータ S 1 1 2を、例えば、 A T R A C 3 (Adapt ive Transform Acoust ic Coding 3) (商標）などの音声圧縮方式で圧縮し、圧縮したコンテンツデータ S 1 1 3を暗号化部 1 1 4に出力する。

この場合に、圧縮部 1 1 3による圧縮時に、コンテンツデータに対しての電子透かし情報の埋め込みを再び行ってもよい。具体的には、図 3に示すように、伸長部 1 1 6においてコンテンツデータ 1 1 3を伸長してコンテンツデータ S 1 1 6を生成し、聴感検査部 1 2 3においてコンテンツデータ S 1 1 6を再生したときに、電子透かし情報の埋め込みが音質に与える影響を、例えば実際に人間が聴いて判断し、所定の基準を満たさない場合には、電子透かし情報付加部 1 1 2に電子透かし情報の埋め込み処理を再び行うように指示する。

これにより、例えば、データの損失を伴う音声圧縮方式を採用したときに、当該圧縮によって、埋め込んだ電子透かし情報が落ちてしまつた場合に適切に対処できる。また、圧縮したコンテンツデータを再度伸長して、埋め込みを行った電子透かし情報を正確に検出できるか否かの確認を行ってもよい。この場合に、音質聴感の検証も行い、聴感上問題がある場合には、電子透かし情報の埋め込みの調整を行う。例えば、マスキング効果を利用して電子透かし情報を埋め込む場合には、電子透かし情報の埋め込みを行うレベルを調整する。

暗号化部 1 1 4は、コンテンツ鍵データ K cを共通鍵として用い、 D E S (Dat a Encrypt ion Standard)や T r i ρ 1 e D E Sなどの共通鍵暗号化方式で、コンテンッデータ S I 1 3を暗号化してコンテンツデータ Cを生成し、これをセキユアコンテナ作成部 1 1 8に出力する。また、暗号化部 1 1 4は、コンテンツ鍵データ K cを共通鍵として用い、 AZ V伸長用ソフトウヱァ S o f t、メタデータ] Vi e t aおよび電子透かし情報管理データ WMを暗号化した後に、セキュアコンテナ作成部 1 1 7に出力する。

D E Sは、 5 6ビットの共通鍵を用い、平文の 6 4ビットを 1ブロックとして処理する暗号化方式である。 D E Sの処理は、平文を攪拌し、暗号文に変換する部分（データ攙拌部）と、データ攪拌部で使用する鍵（拡大鍵）データを共通鍵データから生成する部分（鍵処理部）とからなる。 D E Sの全てのアルゴリズムは公開されているので、ここでは、データ攪拌部の基本的な処理を簡単に説明する。

先ず、平文の 6 4ビットは、上位 3 2ビッ卜の H。と下位 3 2ビットの L。とに分割される。鍵処理部から供給された 4 8ビットの拡大鍵データおよび下位 3 2ビットの L。を入力とし、下位 3 2ビットの L。を攪拌した F関数の出力が算出される。 F関数は、数値を所定の規則で置き換える「換字」およびビット位置を所定の規則で入れ替える「転置」の 2種類の基本変換から構成されている。次に、上位 3 2ビットの H。と、 F関数の出力との排他的論理和が算出され、その結果はとされる。また、 L。は、 H , とされる。

そして、上位 3 2ビットの H。および下位 3 2ビッ卜の L。を基に、以上の処理を 1 6回操り返し、得られた上位 3 2ビッ卜の Η _{1 β}および下位 3 2ビットの L _{1 6}が暗号文として出力される。復号は、暗号化に使用した共通鍵データを用いて、上記の手順を逆さにたどることで実現される。

乱数発生部 1 1 5は、所定ビット数の乱数を発生し、当該乱数をコンテンツ鍵データ K cとして記憶部 1 1 9に記憶する。

なお、コンテンツ鍵データ K cは、コンテンツデータが提供する楽曲に関する情報から生成してもよい。コンテンツ鍵データ K cは、例えば、所定時間毎に更新される。

また、複数のコンテンツプロバイダ 1 0 1が存在する場合に、個々のコンテンップロバイダ 1 0 1によって固有のコンテンツ鍵データ K cを用いてもよいし、全てのコンテンツプロバイダ 1 0 1に共通のコンテンツ鍵データ K cを用いてもよい。

キーファイルデータベース 1 1 8 bには、図 4に示すように、 EMDサービスセンタ管理部 1 25を介して EMDサービスセンタ 1 02から受信した図 5 (B ) に示すキ一ファイル KFが記憶される。キーファイル KFは、コンテンツデー夕 C毎に存在し、後述するように、コンテンツファイル C Fのヘッダ内のディレクトリ構造データ DSDによって、対応するコンテンツファイル CFとの間でリンク関係が指定されている。

キーファイル KFには、図 5 (B) および図 7に示すように、ヘッダ、コンテンッ鍵データ Kc、権利書データ（使用許諾条件） 1 06、 SAMプログラム ' ダウンロード ·コンテナ S DC, 〜SDC₃ および署名データ S I GKI. _ESCが格納されている。

ここで、コンテンツプロバイダ 1 0 1の秘密鍵データ K_ESC, _s を用いた署名デ一夕は、図 5 (B) に示すようにキーファイル KFに格納される全てのデータに対しての署名データ _K1, _ESCにしてもよいし、図 7に示すようにヘッダから鍵ファィルに関する情報までのデータに対しての署名データと、コンテンツ鍵データ K cおよび権利書データ 1 06に対しての署名デ一夕と、 SA1V [プログラム ·ダウンロ一ド ·コンテナ SDCに対しての署名データとを別々に設けてもよい。

コンテンツ鍵データ Kcおよび権利書データ 1 0 6と、 SA1V [プログラム ·ダゥンロード ·コンテナ SDd 〜SDC₃ とは、それぞれ対応する期間の配信用鍵データ KD! 〜KD₆ を用いて暗号化されている。

ヘッダデータには、図 7に示すように、同期信号、コンテンツ I D、コンテンッ I Dに対してのコンテンツプロバイダ 1 0 1の秘密鍵データ K_ESC, s による署名データ、ディレクトリ構造データ、ハイパーリンクデータ、キーファイル KF に関する情報、およびディレクトリ構造データ等に対してのコンテンツプロバイダ 1 0 1の秘密鍵データ K_ESC. _s による署名データが含まれる。

なお、ヘッダデータに含める情報としては種々の情報が考えられ、状況に応じて任意に変更可能である。例えば、ヘッダデータに、図 8に示すような情報を含めてもよい。

また、コンテンツ I Dには、例えば、図 9に示す情報が含まれている。コンテンッ I Dは、 EMDサービスセンタ 1 02あるいはコンテンツプロバイダ 1 0 1 において作成され、 EMDサービスセンタ 1 02において作成された場合には図 9に示すように EMDサービスセンタ 1 02の秘密鍵データ K_ESC. s による署名データが添付され、コンテンツプロバイダ 1 0 1において作成された場合にはコンテンップロバイダ 1 0 1の秘密鍵データ K_CP.₈が添付される。

コンテンツ I Dは、例えば、図 4に示すように、コンテンツ I D生成部 850 が作成し、記憶部 1 1 9に格納される。なお、コンテンツ I Dは、 EMDサービスセンタ 1 02が作成してもよい。

ディレクトリ構造データは、セキュアコンテナ 1 04内におけるコンテンツフアイル CF相互間の対応関係と、コンテンツファイル CFとキーファイル KFとの対応関係を示している。

例えば、セキュアコンテナ 1 04内にコンテンツファイル CF! CFs と、それらに対応するキーファイル KF, 〜KF₃ が格納されている場合には、図 1 0に示すように、コンテンツファイル CF, 〜CF₃ 相互間のリンクと、コンテンッファイル CF, 〜CF₃ とキーファイル KF! 〜KF₃ との間のリンク関係とがディレクトリ構造データによって確立される。

ハイパーリンクデ一夕は、セキュアコンテナ 1 04の内外の全てのファイルを対象として、キーファイル KF相互間での階層構造と、コンテンツファイル CF とキーファイル KFとの対応関係を示している。

具体的には、図 1 1に示すように、セキュアコンテナ 1 04内にコンテンツフアイル CFおよびキーファイル KF毎のリンク先のァドレス情報とその認証値（ハッシュ値）とを格納し、ハッシュ関数 H (X) を用いて得た自らのアドレス情報のハッシュ値と、相手方の認証値とを比較してリンク関係を検証する。

また、権利書データ 1 0 6には、図 7に示すように、コンテンツ I D、コンテンップロバイダ 1 0 1の識別子 CP— I D、権利書データ 1 0 6の有効期限、 E MDサービスセンタ 1 02の通信アドレス、利用空間調査情報、卸売価格情報、取扱方針、取扱制御情報、商品デモ（試聴）の取扱制御情報およびそれらについての署名データなどが含まれる。

なお、後述する第 2実施形態のように、サービスプロバイダ 3 1 0を介してュ一ザホームネットワーク 30 3にセキュアコンテナ 304を送信する場合には、権利書データ 1 0 6には、コンテンツプロバイダ 30 1がセキュアコンテナ 1 0 4を提供するサービスプロバイダ 3 1 0の識別子 SP_I Dが含まれる。

また、 SAMプログラム 'ダウンロード 'コンテナ SDd 〜SDC₃ には、図 7に示すように、 SAM1 0 5！〜1 05₄ 内でプログラムのダウン口一ドを行なう際に用いられるダウンロードの手順を示すダウンロード，ドライバと、権利書データ（UCP) U 1 0 6のシンタックス（文法）を示す UCP— L(LabeI ) . R(Reader)などのラベルリーダと、 SAM1 05 i 〜1 0 5₄ に内蔵された記憶部（フラッシュ一 ROM) の書き換えおよび消去をブロック単位でロック状態 Z非口ック状態にするための口ック鍵データと、それらについての署名データとが含まれる。

なお、記憶部 1 1 9は、例えば、公開鍵証明書デ一夕を記憶するデータベースを含む種々のデータベースを備えている。

署名処理部 1 1 7は、署名を行なう対象となるデータのハッシュ値をとり、コンテンップロバイダ 1 0 1の秘密鍵データ K_CP.₈を用いて、その署名データ S I Gを作成する。

なお、ハッシュ値は、ハッシュ関数を用いて生成される。ハッシュ関数は、対象となるデータを入力とし、当該入力したデータを所定のビット長のデータに圧縮し、ハッシュ値として出力する関数である。ハッシュ関数は、ハッシュ値（出力）から入力を予測することが難しく、ハッシュ関数に入力されたデータの 1ビットが変化したとき、ノヽッシュ値の多くのビットが変化し、また、同一のハツシュ値を持つ入力データを探し出すことが困難であるという特徴を有している。セキュアコンテナ作成部 1 1 8は、図 5 (A) に示すように、ヘッダデータと、暗号化部 1 1 4から入力したそれぞれコンテンツ鍵データ Kcで暗号化されたメタデータ Me t a、コンテンツデータ（、 AZV伸長用ソフトウエア So f t および電子透かし情報モジュ一ル（Watermark Module) WMとを格納したコンテンッファイル CFを生成する。

コンテンツファイル CFには、図 6に示すように、ファイルリーダと、秘密鍵データ K_CP. _sによるファイルリ一ダの署名データとを含むようにしてもよい。このようにすることで、 SAM1 05, 〜1 05₄ において、異系列の複数のセキユアコンテナ 1 04から受信したそれぞれ異なるフォーマツトのコンテンツファィル CFを格納した複数のセキュアコンテナ 1 04を効率的に処理できる。

ここで、ファイルリーダは、コンテンツファイル CFおよびそれに対応するキ —ファイル KFを読む際に用いられ、これらのファイルの読み込み手順などを示している。

但し、本実施形態では、 EMDサービスセンタ 1 02から SAM 1 05 i ~1 05₄ に、当該ファイルリーダを予め送信している場合を例示する。すなわち、本実施形態では、セキュアコンテナ 1 04のコンテンツファイル CFは、フアイルリーダを格納していない。

ヘッダデータには、図 6に示すように、同期信号、コンテンツ I D、コンテンッ I Dに対してのコンテンツプロバイダ 1 0 1の秘密鍵データ K_CP. _sによる署名データ、ディレクトリ情報、ハイパーリンク情報、シリアルナンバー、コンテンッファイル CFの有効期限並びに作成者情報、ファイルサイズ、暗号の有無、喑号アルゴリズム、署名アルゴリズムに関しての情報、およびディレクトリ情報などに関してのコンテンツプロバイダ 1 0 1の秘密鍵データ K_CP.₈による署名デー夕が含まれる。

メタデータ Me t aには、図 6に示すように、商品（コンテンツデータ C) の説明文、商品デモ宣伝情報、商品関連情報およびこれらについてのコンテンツプロバイダ 1 0 1による署名データが含まれる。

本発明では、図 5および図 6に示すように、コンテンツファイル CF内にメタデータ Me t aを格納して送信する場合を例示するが、メタデータ Me t aをコンテンッファイル CF内に格納せずに、コンテンツファイル CFを送信する経路とは別の経路でコンテンツプロバイダ 1 0 1から SAM1 0 5 , などに送信してもよい。

AZV伸長用ソフトウエア S 0 f tは、ユーザホームネットワーク 1 0 3のネットワーク機器 1 6 0 , および AV機器 1 6 0₂ 〜1 6 0₄ において、コンテンッファイル CFを伸長する際に用いられるソフトゥヱァであり、例えば、 ATR AC 3方式の伸長用ソフトウヱァである。

このように、セキュアコンテナ 1 04内に AZV伸長用ソフトウエア S 0 f t を格納することで、 SAM1 0 5！〜1 05₄ においてセキュアコンテナ 1 0 4 内に格納された AZV伸長用ソフトウェア S o f tを用いてコンテンツデータ C の伸長を行うことができ、コンテンツデータ C毎あるいはコンテンツプロバイダ 1 0 1毎にコンテンツデータ Cの圧縮および伸長方式をコンテンツプロバイダ 1 0 1が自由に設定しても、ユーザに多大な負担をかけることはない。

電子透かし情報モジュール WMは、前述したように、例えば、コンテンツデー夕 Cに埋め込まれた電子透かし情報を検出するのに必要は情報およびソフトゥェァを含んでいる。

また、セキュアコンテナ作成部 1 1 8は、上述した図 5 (A) に示すコンテンッファイル CFと、当該コンテンツファイル CFの署名データ S I G₆, _CPと、キ —ファイルデータベース 1 1 8 bから読み出した当該コンテンツファイル CFに対応する図 5 (B) に示すキーファイル KFと、当該キーファイル KFの署名デ一夕 S I G₇._CPと、記憶部 1 1 9から読み出したコンテンツプロバイダ 1 0 1の公開鍵証明書デー夕 C E R _CPと、当該公開鍵証明書デ一夕 CE R _CPの署名デー夕 S I Gi. ESC とを格納したセキュアコンテナ 1 04を生成する。

ここで、署名データ S I G_e._CPは、セキュアコンテナ 1 04の受信先において、コンテンツファイル CFの作成者および.送信者の正当性を検証するために用いられる。

ここで、署名データ S I G₇. _CPは、セキュアコンテナ 1 04の受信先において、キーファイル KFの送信者の正当性を検証するために用いられる。なお、セキユアコンテナ 1 0 4の受信先において、キーファイル KFの作成者の正当性の検証は、キーファイル KF内の署名データ S I G_K1. _ESCに基づいて行われる。また、署名データ S I GKI, _ESCは、キーファイル KFが、 EMDサービスセンタ 1 0 2に登録されているか否かを検証するためにも用いられる。

本実施形態では、コンテンツデータ Cの圧縮方式、圧縮の有無、暗号化方式（共通鍵暗号化方式および公開鍵暗号化方式の何れの場合も含む）、コンテンツデ一夕 Cを得た信号の諸元（サンプリング周波数など）および署名データの作成方式（アルゴリズム）に依存しない形式で、暗号化されたコンテンツデ一夕 Cがセキュアコンテナ 1 0 4内に格納されている。すなわち、これらの事項をコンテンップロバイダ 1 0 1が自由に決定できる。

また、セキュアコンテナ作成部 1 1 8は、セキュアコンテナデータバース 1 1 8 aに格納したセキュアコンテナ 1 04を、ユーザからの要求に応じて SAM管理部 1 24に出力する。

このように、本実施形態では、コンテンツプロバイダ 1 0 1の公開鍵データ K or. Pの公開鍵証明書 CER_CPをセキュアコンテナ 1 0 4に格納してユーザホームネットワーク 1 0 3に送信するィン ·バンド（In-band) 方式を採用している。従つて、ユーザホームネットワーク 1 0 3は、公開鍵証明書 CER_CPを得るための通信を EMDサービスセンタ 1 02との間で行う必要がない。

なお、本発明では、公開鍵証明書 CER_CPをセキュアコンテナ 1 04に格納しないで、ユーザホームネットワーク 1 0 3が EMDサービスセンタ 1 02から公開鍵証明書 CER_CPを得るアウト ·ォブ 'バンド（0ut-0f-band) 方式を採用してもよい。

相互認証部 1 20は、コンテンツプロバイダ 1 0 1が EMDサービスセンタ 1 02およびユーザホームネットワーク 1 0 3との間でオンラインでデータを送受信する際に、それぞれ EMDサービスセンタ 1 0 2およびユーザホームネットヮーク 1 0 3との間で相互認証を行ってセッション鍵デ一夕（共有鍵） K_SES を生成する。セッション鍵データ K_SES は、相互認証を行う度に新たに生成される。暗号化 '復号部 1 2 1は、コンテンツプロバイダ 1 0 1が EMDサービスセン夕 1 02およびユーザホームネットワーク 1 0 3にオンラインで送信するデータを、セッション鍵データ K_SES を用いて暗号化する。

また、暗号化 '復号部 1 2 1は、コンテンツプロバイダ 1 0 1が EMDサ一ビスセンタ 1 02およびユーザホームネットワーク 1 0 3からオンラインで受信したデータを、セッション鍵データ K_SES を用いて復号する。

権利書データ作成部 1 22は、権利書デ一夕 1 0 6を作成し、これを EMDサ一ビスセンタ管理部 1 25に出力する。

権利書データ 1 0 6は、コンテンツデータ Cの運用ルールを定義した記述子（ディスクリプタ一）であり、例えば、コンテンツプロバイダ 1 0 1の運用者が希望する標準小売価格 SRP (Suggested Retailer Price) やコンテンツデータ C の複製ルールなどが記述されている。

SAM管理部 1 24は、セキュアコンテナ 1 04を、オフラインおよび Zまたはオンラインでユーザホームネットワーク 1 0 3に供給する。

また、 SAM管理部 1 24は、セキュアコンテナ 1 0 4をオンラインで SAM 1 05 , ~1 05₄ に配給する場合には、セキュアコンテナ 1 04を送信する通信プロコトルとして、デジタル放送であれば MHE G(Multimedia and Hypermed ia information coding Experts Group)プロトコルを用い、インターネットであれぱ XMLZSM I L /HTML (Hyper TextMarkup Language) を用い、これらの通信プロトコル内に、セキュアコンテナ 1 04を、符号化方式に依存しない形式でトンネリングして埋め込む。

従って、通信プロコトルとセキュアコンテナ 1 04との間でフォーマツトの整合性をとる必要性はなく、セキュアコンテナ 1 04のフォーマツトを柔軟に設定できる。

なお、コンテンツプロバイダ 1 0 1からユーザホームネットワーク 1 0 3にセキュアコンテナ 1 04を送信する際に用いる通信プロトコルは、上述したものには限定されず任意である。

図 1 2は、本実施形態で用いられる ROM型の記録媒体 1 3 01 を説明するための図である。

図 1 2に示すように、 ROM型の記録媒体 1 30！は、 ROIV [領域 1 3 1、セキュア RAM領域 1 32およびメディア SAM1 3 3を有する。

ROM領域 1 3 1には、図 5 (A) に示したコンテンツファイル CFが記憶されている。

また、セキュア RAM領域 1 32は、記憶データに対してのアクセスに所定の許可（認証）が必要な領域であり、図 5 (B)、（C) に示したキーファイル K Fおよび公開鍵証明書デー夕 C E R _CPと機器の種類に応じて固有の値を持つ記録用鍵データ K_STR とを引数として MAC (Message Authentication Code) 関数を用いて生成した署名デー夕と、当該キーファイル KFおよび公開鍵証明書デー夕 CER_CPとを記録媒体に固有の値を持つメディア鍵データ K_MED を用いて暗号化したデータとが記憶される。

また、セキュア RAM領域 1 32には、例えば、不正行為などで無効となったコンテンツプロバイダ 1 0 1および SAM 1 05 , 〜1 05₅ を特定する公開鍵証明書破棄データ（リボケーシヨンリスト）が記憶される。

また、セキュア RAM領域 1 32には、後述するようにユーザホームネットヮ —ク 1 0 3の SAMI O S ! I O S* においてコンテンツデータ Cの購入 ·利用形態が決定されたときに生成される利用制御状態（UCS) データ 1 6 6などが記憶される。これにより、利用制御状態データ 1 6 6がセキュア RAM領域 1 32に記憶されることで、購入 ·利用形態が決定した ROM型の記録媒体 1 3 0

1 となる。

メディア SAM 1 33には、例えば、 ROM型の記録媒体 1 3 ( の識別子であるメディア I Dと、メディア鍵データ K_MED とが記憶されている。

メディア SAM 1 33は、例えば、相互認証機能を有している。

本実施形態で用いる ROM型の記録媒体としては、例えば、図 1 2に示すものの他に、図 1 3に示す ROM型の記録媒体 1 30₂ および図 1 4に示す ROM型の記録媒体 1 30₃ なども考えられる。

図 1 3に示す ROM型の記録媒体 1 3 0₂ は、 ROM領域 1 3 1と認証機能を有するメディア SAM 1 3 3とを有し、図 1 2に示す ROM型の記録媒体 1 3 0 1 のようにセキュア RAM領域 1 32を備えていない。 ROM型の記録媒体 1 3 02 を用いる場合には、 ROM領域 1 3 1にコンテンツファイル CFを記録し、メディア SAM 1 33にキーファイル KFを記憶する。

また、図 1 4に示す ROM型の記録媒体 1 30₃ は、 ROM領域 1 3 1およびセキュア RAM領域 1 32を有し、図 1 2に示す ROM型の記録媒体 1 3 0 , のようにメディア SAM 1 33を有していない。 ROM型の記録媒体 1 3 0₃ を用いる場合には、 ROM領域 1 3 1にコンテンツファイル CFを記録し、セキュア RAM領域 1 32にキ一ファイル KFを記録する。また、 ROM型の記録媒体 1 30₃ を用いる場合には、 SAMとの間で相互認証は行わない。

また、本実施形態では R 0 IV [型の記録媒体の他に R A M型の記録媒体も用いられる。

本実施形態で用いる RA1V [型の記録媒体としては、例えば図 1 5に示すように、メディア SAM1 3 3、セキュア RAM領域 1 32およびセキュアでない R A M領域 1 34を有する RAM型の記録媒体 1 30₄ がある。 RAM型の記録媒体 1 30₄ では、メディア SAM 1 3 3は認証機能を持ち、キ一ファイル KFを記憶する。また、 RA1V [領域 1 34には、コンテンツファイル CFが記録される。また、本実施形態で用いる RAM型の記録媒体としては、その他に、図 1 6に示す RAM型の記録媒体 1 35 0₆ および図 1 7に示す RAM型の記録媒体 1 3 06 なども考えられる。

図 1 6に示す RAM型の記録媒体 1 30₅ は、セキュアでない RAM領域 1 3 4と認証機能を有するメディア SAM 1 33とを有し、図 1 5に示す RAM型の記録媒体 1 30₄ のようにセキュア RAM領域 1 32を備えていない。 RAM型の記録媒体 1 306 を用いる場合には、 RAM領域 1 34にコンテンツファイル CFを記録し、メディア SAM1 3 3にキ一ファイル KFを記憶する。

また、図 1 7に示す RAM型の記録媒体 1 30 _β は、セキュア RAM領域 1 3 2およびセキュアでない RAM領域 1 34を有し、図 1 5に示す RAM型の記録媒体 1 30₄ のようにメディア SAM 1 33を有していない。 RAM型の記録媒体 1 30₆ を用いる場合には、 RAM領域 1 34にコンテンツファイル CFを記録し、セキュア RAM領域 1 32にキーファイル KFを記録する。また、 RAM 型の記録媒体 1 30 _β を用いる場合には、 SAMとの間で相互認証は行わない。また、 SAM管理部 1 24は、セキュアコンテナ 1 04を、ネットワークゃデジタル放送などを用いてオンラインでユーザホームネットワーク 1 0 3に配信する場合には、暗号化，復号部 1 2 1においてセッション鍵デ一夕 K_SES を用いてセキュアコンテナ 1 04を暗号化した後に、ネットワークを介してユーザホームネットワーク 1 0 3に配信する。

本実施形態では、 SAM管理部、 EMDサービスセンタ管理部、並びに後述するコンテンツプロバイダ管理部およびサービスプロバイダ管理部として、例えば、内部の処理内容の監視（モニタリング）および改竄ができないあるいは困難な耐タンパ性の構造を持つ通信ゲ一トウエイが用いられる。

ここで、コンテンツプロバイダ 1 0 1からユーザホ一ムネットワーク 1 0 3へのコンテンツデータ Cの配給は、上述したように記録媒体 1 301 を用いて行う場合とネットワークを使ってオンラインで行う場合との何れでも権利書データ 1 0 6が格納された共通の形式のセキュアコンテナ 1 04を用いる。従って、ユーザホームネットワーク 1 0 3の SAMl O S i l O S* では、オフラインおよびオンラインの何れの場合でも、共通の権利書デ一夕 1 0 6に基づいた権利処理を行なうことができる。

また、上述したように、本実施形態では、セキュアコンテナ 1 04内に、コンテンッ鍵デ一夕 K cで暗号化されたコンテンツデータ Cと、当該暗号化を解くためのコンテンツ鍵データ Kcとを同封するィン ·バンド（In-Band) 方式を採用している。イン 'バンド方式では、ユーザホームネットワーク 1 0 3の機器で、コンテンッデータ Cを再生しょうとするときに、コンテンツ鍵データ Kcを別途配信する必要がなく、ネットワーク通信の負荷を軽減できるという利点がある。また、コンテンツ鍵データ Kcは配信用鍵データ KD, 〜KD₆ で暗号化されているが、配信用鍵データ KD, 〜KD_e は、 EMDサービスセンタ 1 02で管理されており、ユーザホームネットワーク 1 0 3の SAM 1 0 5 ! 〜1 0 5₅ に事前に（SAM 1 0 5！〜 1 0 5₄ が EMDサービスセン夕 1 02に初回にアクセスする際に）配信されているので、ユーザホームネットワーク 1 0 3では、 EMD サービスセンタ 1 0 2との間をオンラインで接続することなく、オフラインで、コンテンツデ一夕 Cの利用が可能になる。

なお、本発明は、後述するようにコンテンツデータ Cとコンテンツ鍵データ K cとを別々に、ユーザホームネットワーク 1 03に供給するァゥト ·ォブ ·バンド（0ut-0f -Band) 方式を採用できる柔軟性を有している。

EMDサービスセンタ管理部 1 25は、 EMDサービスセン夕 1 02から決済レボートデータ 1 07を受信すると、これらを暗号化■復号部 1 21においてセッシヨン鍵データ K_SES を用いて復号した後に、記憶部 1 1 9に記憶する。決済レポートデータ 1 07は、例えば、 EMDサービスセンタ 1 02が図 1に示す決済機関 9 1に対して行なったコンテンツプロバイダ 1 0 1に関する決済の内容が記述されている。

また、 EMDサービスセンタ管理部 1 25は、提供するコンテンツデータじのグローバルユニーク（Global Unique) な識別子であるコンテンツ I D、公開鍵デ一夕 K_CP. Pおよびそれらの署名データ S I G₉, _CPを、 EMDサービスセンタ 1 0 2に送信し、 EMDサービスセンタ 1 02力、ら、公開鍵データ K_CP. Pの公開鍵証明書デ一夕 C E R _CPを入力する。

また、 EMDサービスセンタ管理部 1 25は、コンテンツデータ Cのそれぞについて、コンテンツ鍵データ Kc、権利書データ 1 06および電子透かし情報管理データ WMを EMDサービスセンタ 1 02に登録してキーファイル KFを受ける際に、図 1 8に示すように、提供するコンテンツデータ Cのグルーバルュニークな識別子であるコンテンツ I D、コンテンツ鍵データ Kc、権利書データ 1 0 6、電子透かし情報管理データ WM、コンテンツプロバイダ 1 0 1のグロ一バルユニークな識別子である CP— I Dと、それらについてのコンテンツプロバイダ 1 0 1の秘密鍵データ K_CP. sによる署名デ一夕 S I GMI. CP とを格納した登録モジュール Mo d₂ を作成する。そして、 EMDサービスセンタ管理部 1 25は、登録モジュール Mo d ₂ を暗号化 ·復号部 1 21においてセッション鍵デ一夕 K SES を用いて暗号化した後に、ネットワークを介して EMDサービスセンタ 1 0 2に送信する。 EMDサービスセンタ管理部 1 25としては、前述したように、例えば、内部の処理内容の監視（モニタリング）および改竄ができないあるいは困難な耐タンパ性の構造を持つ通信ゲートウェイが用いられる。

以下、図 3および図 4を参照しながら、コンテンツプロバイダ 1 0 1における処理の流れを説明する。

なお、以下に示す処理を行う前提として、コンテンツプロバイダ 1 0 1の関係者は、例えば、自らの身分証明書および決済処理を行う銀行口座などを用いて、オフラインで、 EMDサービスセンタ 1 02に登録処理を行い、グローバルュニークな識別子 CP— I Dを得ている。識別子 CP— I Dは、記憶部 1 1 9に記憶されている。

先ず、コンテンツプロバイダ 1 0 1が、 EMDサービスセンタ 1 02に、自らの秘密鍵データ K_CP， _sに対応する公開鍵データ KCP. _sの正当性を証明する公開鍵証明書データ C E R _CPを要求する場合の処理を図 4を参照しながら説明する。

コンテンツプロバイダ 1 0 1は、真性乱数発生器を用いて乱数を発生して秘密鍵データ K_CP, Sを生成し、当該秘密鍵データ KCP, _sに対応する公開鍵データ K _CP

, Ρを作成して記憶部 1 1 9に記憶する。

EMDサービスセンタ管理部 1 25は、コンテンツプロバイダ 1 0 1の識別子 CP— I Dおよび公開鍵データ K_CP. Ρを記憶部 1 1 9から読み出す。

そして、 EMDサービスセンタ管理部 1 25は、識別子 CP— I Dおよび公開鍵データ KCP. Pを、 EMDサービスセンタ 1 02に送信する。

そして、 EMDサービスセンタ管理部 1 25は、当該登録に応じて、公開鍵証明書データ CER_CPおよびその署名データ S I G,, ESC を EMDサービスセンタ 1 0 2から入力して記憶部 1 1 9に書き込む。

次に、コンテンツプロバイダ 1 0 1が、 EMDサービスセン夕 1 0 2にコンテンッ鍵データ Kc、権利書データ 1 0 6および電子透かし情報管理データ WMを登録し、コンテンツデータ Cに対応するキーファイル KFを受信する場合の処理を図 4、図 1 8および図 1 9を参照して説明する。

権利書データ 1 0 6などの登録は、個々のコンテンツデータ Cについてそれぞれ行われる。

図 1 9は、コンテンツプロバイダ 1 0 1から EMDサービスセンタ 1 0 2への登録処理を説明するためのフローチャートである。

ステップ A 1 ：図 4に示すコンテンツプロバイダ 1 0 1の相互認証部 1 20と EMDサービスセンタ 1 0 2との間で相互認証を行う。

ステップ A 2 ：ステップ A 1で行った相互認証によって得られたセッション鍵デ一夕 K_SES をコンテンツプロバイダ 1 0 1および EMDサービスセンタ 1 0 2 で共有する。

ステップ A3 ：コンテンツプロバイダ 1 0 1は、記憶部 1 1 9などのデータべ —スから、 EMDサービスセンタ 1 02に登録を行うコンテンツ I D、コンテンッ鍵デ一夕 Kc、権利書データ 1 0 6、電子透かし情報管理データ WMおよび C P— I Dなどを読み出す。

ステップ A 4 ：署名処理部 1 1 7において、コンテンツプロバイダ 1 0 1の秘密鍵データ K_CP. _sを用いて、ステップ A 3で読み出した権利書データ 1 0 6などを含むモジュールに対して、送り主の正当性を示す署名データ S I G„i. cp を作成する。

そして、 EMDサービスセンタ管理部 1 25は、図 1 8に示すように、コンテンッ I D、コンテンツ鍵データ Kc、権利書データ 1 0 6、電子透かし情報管理データ WMおよび C P— I と、これらについての署名データ S I GMI. C P とを格納した登録用モジュール Mo d ₂ を作成する。

スチップ A5 ：暗号化 '復号部 1 2 1は、ステップ A4で作成した登録用モジユール Mo d₂ を、ステップ A 2で共有したセッション鍵データ K_SES を用いて暗号化する。

ステップ A 6 ： EMDサービスセンタ管理部 1 25は、ステップ A 5で暗号化した登録用モジュール Mo d₂ を EMDサービスセンタ 1 0 2に送信する。

ステップ A 7以降の処理は、 EMDサービスセン夕 1 0 2における処理であるステップ A7 ： EMDサービスセンタ.1 02は、受信した登録用モジュール M 0 d₂ を、ステップ A2において共有したセッション鍵データ K_SES を用いて復号する。

ステップ A 8 ： EMDサービスセンタ 1 02は、復号した登録用モジュール M o d₂ に格納された署名データ S I GNU. C P を公開鍵データ K_CP. Pを用いて検証し、登録用モジュール Mo d ₂ の送り主の正当性を確認し、送り主の正当性が証明されたことを条件にステツプ A 9の処理を行う。

ステップ A 9 ： EMDサービスセンタ 1 02は、登録用モジュール] VI o d₂ に格納されているコンテンツ I D、コンテンツ鍵データ Kc、権利書デ一夕 1 0 6 、電子透かし情報管理データ WMおよび CP— I Dを所定のデータベースに格納して登録する。

なお、 EMDサービスセンタ管理部 1 25は、図 1 8に示すように、登録用モジュール Mo d₂ に応じた登録処理が EMDサービスセン夕 1 0 2に行われた後に、例えば 6力月分のキーファイル KFを EMDサービスセン夕 1 02から受信し、相互認証部 1 20と EMDサービスセンタ 1 02との間の相互認証によって得たセッション鍵データ K_SES を用いて、当該受信したキ一ファイル KFを復号した後にキーファイルデータベース 1 1 8 bに記憶する。

次に、コンテンツプロバイダ 1 0 1がユーザホームネットワーク 1 0 3の SA 1 0 5！にセキュアコンテナ 1 04を送信する場合の処理を図 3および図 4を参照しながら説明する。

なお、以下の例では、コンテンツプロバイダ 1 0 1から SAM 1 0 51 にセキユアコンテナ 1 04を送信する場合を例示するが、セキュアコンテナ 1 04を S AM 1 05₂ 〜 1 05₄ に送信する場合も、 SAM 1 0 5 , を介して SAM 1 0 5₂ 〜1 0 5₄ に送信される点を除いて同じである。

先ず、図 3に示すように、コンテンツデータ S I 1 1がコンテンツマスタソースデータベース 1 1 1から読み出されて電子透かし情報付加部 1 1 2に出力される。

次に、電子透かし情報付加部 1 1 2は、コンテンツデータ S 1 1 1に電子透かし情報を埋め込んでコンテンツデータ S 1 1 2を生成し、これを圧縮部 1 1 3に出力する。

次に、圧縮部 1 1 3は、コンテンツデータ S 1 1 2を、例えば A T R A C 3方式で圧縮してコンテンツデータ S 1 1 3を作成し、これを暗号化部 1 1 4に出力する。

また、図 4に示すように、乱数発生部 1 1 5において、乱数を発生してコンテンッ鍵デ一夕 K cが生成され、当該生成されたコンテンッ鍵デ一夕 K cが記憶部 1 1 9に記憶される。

次に、暗号化部 1 1 4は、圧縮部 1 1 3から入力したコンテンツデータ S 1 1 3と、記憶部 1 1 9から読み出したメタデータ M e t a、 AZV伸長用ソフトウエア S o f tおよび電子透かし情報管理データ WMとを、コンテンツ鍵データ K cを用いて暗号化してセキュアコンテナ作成部 1 1 8に出力する。この場合に、メタデータ M e t aおよび電子透かし情報管理デ一夕 WMは暗号化しなくてもよい。

そして、セキュアコンテナ作成部 1 1 8は、図 5 (A) に示すコンテンツファィル C Fを作成する。また、署名処理部 1 1 7において、コンテンツファイル C Fのハッシュ値がとられ、秘密鍵データ K _{C P}. _sを用いて署名データ S I G ₆. _{C P}が生成される。

また、セキュアコンテナ作成部 1 1 8は、キーファイルデータベース 1 1 8 b から、コンテンツデ一夕 Cに対応するキ一ファイル K Fを読み出し、これを署名処理部 1 1 7に出力する。

そして、署名処理部 1 1 7は、セキュアコンテナ作成部 1 1 8から入力したキ一ファイル K Fのハツシュ値をとり、秘密鍵データ K _{C P}. _sを用いて署名データ S I G₇. _CPを生成し、これをセキュアコンテナ作成部 1 1 8に出力する。

次に、セキュアコンテナ作成部 1 1 8は、図 5 (A) に示すコンテンツフアイル CFおよびその署名データ S I G₆. _CPと、図 5 (B) に示すキーファイル KF およびその署名データ S I G₇. _CPと、記憶部 1 1 9から読み出した図 5 (C) に示す公開鍵証明書データ CER_CPおよびその署名データ S I Gi. ESC とを格納したセキュアコンテナ 1 04を作成し、これを、セキュアコンテナデータベース 1 1 8 aに記憶する。そして、セキュアコンテナ作成部 1 1 8は、例えばュ一ザからの要求（リクェスト）に応じてユーザホームネットワーク 1 0 3に提供しょうとするセキュアコンテナ 1 04をセキュアコンテナデータベース 1 1 8 aから読み出して、相互認証部 1 20と SAM 1 0 5！との間の相互認証によって得られたセッション鍵データ K_SES を用いて暗号化 '復号部 1 2 1において暗号化した後に、 SAM管理部 1 24を介してユーザホームネットワーク 1 03の SAM 1 0 5 , に送信する。

以下、コンテンツプロバイダ 1 0 1の処理の全体の流れの概要を、セキュアコンテナ作成処理と関連付けて述べる。

図 20, 図 2 1, 図 22は、当該処理の流れを説明するためのフローチャートである。

ステップ B 1 ：コンテンツプロバイダ 1 0 1は、予め自らの公開鍵証明書デ一夕 CER_CPを EMDサービスセンタ 1 0 2から入力し、記憶部（データべ一ス） 1 1 9に格納しておく。

ステップ B 2 ：新しくォ一サリングするコンテンツデータや、既に保管されているレガシーコンテンツデータなどのコンテンツマスタソースをデジタル化し、さらにコンテンツ I Dを割り振り、コンテンツマスタソースデータベース 1 1 1 に格納して一元的に管理する。

ステップ B 3 ：ステップ B 1において一元的に管理した各々のコンテンツマスタソースにメタデータ Me t aを作成し、これを記憶部 1 1 9に格納する。ステップ B 4 ：コンテンッマスタソースデータベース 1 1 1からコンテンツマスタソースであるコンテンツデータ S 1 1 1を読み出して電子透かし情報付加部 1 1 2に出力し、電子透かし情報を埋め込んでコンテンツデータ S 1 1 2を生成する。

ステップ B 5 ：電子透かし情報付加部 1 1 2は、埋め込みを行った電子透かし情報の内容と埋め込み位置とを所定のデータベースに格納する。

ステップ B 6 ：圧縮部 1 1 3において、電子透かし情報が埋め込まれたコンテンッデータ S 1 1 2を圧縮してコンテンツデータ S 1 1 3を生成する。

ステップ B 7 ：伸長部 1 1 6において、圧縮されたコンテンツデ一夕 S 1 1 3 を伸長してコンテンツデータ S 1 1 6を生成する。

ステップ B 8 ：聴感検査部 1 2 3において、伸長したコンテンツデータ S 1 1 6の聴覚検査を行う。

ステップ B 9 ：コンテンツプロバイダ 1 0 1は、コンテンツデ一夕 S 1 1 6に埋め込まれた電子透かし情報を、ステップ B 5でデータベースに格納した埋め込み内容および埋め込み位置に基づいて検出する。

そして、コンテンツプロバイダ 1 0 1は、聴覚検査および電子透かし情報の検出の双方が成功した場合には、ステップ B 1 0の処理を行い、何れか一方が失敗した場合にはステップ B 4の処理を繰り返す。

ステップ B 1 0 ：乱数発生部 1 1 5において乱数してコンテンツ鍵データ K c を生成し、これを記憶部 1 1 9に格納する。

ステップ B 1 1 ：暗号化部 1 1 4において、圧縮したコンテンツデータ S 1 1 3を、コンテンツ鍵データ K cを用いて暗号化してコンテンツデータ Cを作成する。

ステップ B 1 2 ：権利書データ作成部 1 2 2において、コンテンツデータ Cについての権利書データ 1 0 6を作成する。

ステップ B 1 3 ：コンテンツプロバイダ 1 0 1は、 S R Pを決定し、これを記憶部 1 1 9に格納する。

ステップ B 1 4 ：コンテンップロバイダ 1 0 1は、コンテンツ I D、コンテンッ鍵データ Kcおよび権利書データ 1 0 6を EMDサービスセンタ 1 0 2に出力する。

ステップ B 1 5 ：コンテンツプロバイダ 1 0 1は、配信用鍵データ KD, 〜K D₃ で暗号化されたキーファイル KFを EMDサービスセンタ 1 02から入力する。

ステップ B 1 6 ：コンテンツプロバイダ 1 0 1は、入力したキーファイル KF をキーファイルデータベース 1 1 8 bに格納する。

ステップ B 1 7 ：コンテンップロバイダ 1 0 1は、コンテンツデ一夕 Cとキーファイル KFとのリンク関係をハイパーリンクで結ぶ。

ステップ B 1 8 ：署名処理部 1 1 7において、コンテンツデータ Cおよびキーファイル KFの各々について、秘密鍵データ K_CP, _sを用いて、作成者の正当性を署名データを作成する。

ステップ A 1 9 ：セキュアコンテナ作成部 1 1 8において、図 5に示すセキュァコンテナ 1 04を作成する。

ステップ B 20 ：複数のセキュアコンテナを用いたコンポジット形式でコンテンッデータを提供する場合には、ステップ B 1〜A 1 9の処理を繰り返して各々のセキュアコンテナ 1 04を作成し、コンテンツファイル CFとキーファイル K Fとの間のリンク関係と、コンテンツファイル CF相互間のリンク関係とをハイパーリンクなどを用いて結ぶ。

ステップ B 2 1 ：コンテンツプロバイダ 1 0 1は、作成したセキュアコンテナ 1 04をセキュアコンテナデータベース 1 1 8 aに格納する。

CEMDサービスセンタ 1 02〕

EMDサービスセンタ 1 02は、認証（CA:Certificate Authority) 機能、鍵管理 (Key Management)機能および権利処理 (Rights Clearing) (利益分配）機能を有する。

図 23は、 EMDサービスセンタ 1 02の機能の構成図である。

図 23に示すように、 EMDサービスセンタ 1 0 2は、鍵サーバ 1 4 1、鍵デ一夕ベース 1 4 1 a、決算処理部 1 42、署名処理部 1 4 3、決算機関管理部 1 44、証明書 ·権利書管理部 1 4 5、権利書データベース 1 4 5 a、証明書デー夕ベース 1 4 5 b、コンテンツプロバイダ管理部 1 4 8、 CPデ一夕べ一ス 1 4 8 a、 SAM管理部 1 4 9、 SAMデータベース 1 4 9 a、相互認証部 1 5 0、暗号化，復号部 1 5 1および KF作成部 1 53を有する。

なお、図 23には、 EMDサービスセンタ 1 02内の機能ブロック相互間のデ一夕の流れのうち、コンテンツプロバイダ 1 0 1 との間で送受信されるデータに関連するデータの流れが示されている。

また、図 24には、 EMDサービスセンタ 1 02内の機能ブロック相互間のデ —夕の流れのうち、 SAM1 0 5 , 〜1 0 5₄ および図 1に示す決済機関 9 1 との間で送受信されるデータに関連するデータの流れが示されている。

鍵サーバ 1 4 1は、鍵データベース 1 4 1 aに記憶された各々有効期間が 1力月の配信用鍵データを要求に応じて 6か月分読み出して SAM管理部 1 4 9に出力する。

また、鍵データベース 1 4 1 a配信用鍵データ KDの他に、 EMDサービスセン夕 1 0 2の秘密鍵デ一夕 K_ESC, s 、記録用鍵データ K_STR 、メディア鍵データ KMED および MAC鍵データ K_mac などの鍵データを記憶する一連の鍵データを格納している。

決算処理部 1 42は、 SAM1 0 5 , 〜1 05₄ から入力した利用履歴データ 1 0 8と、証明書 ·権利書管理部 1 4 5から入力した標準小売価格データ S R P および販売価格とに基づいて決済処理を行い、決済レポートデータ 1 0 7および決済請求権データ 1 52を作成し、決済レポートデータ 1 0 7をコンテンツプロバイダ管理部 1 4 8に出力し、決済請求権データ 1 5 2を決算機関管理部 1 44 に出力する。

なお、決算処理部 1 4 2は、販売価格に基づいて、違法なダンピング価格による取り引きが行われたか否かを監視する。

ここで、利用履歴データ 1 0 8は、ユーザホームネットワーク 1 0 3におけるセキュアコンテナ 1 0 4の購入、利用（再生、記録および転送など）の履歴を示し、決算処理部 1 4 2においてセキュアコンテナ 1 0 4に関連したラインセンス料の支払い額を決定する際に用いられる。

利用履歴データ 1 0 8には、例えば、セキュアコンテナ 1 0 4に格納されたコンテンッデ一夕 Cの識別子であるコンテンツ I D、セキュアコンテナ 1 0 4を配給したコンテンツプロバイダ 1 0 1の識別子 C P— I D、セキュアコンテナ 1 0 4内のコンテンツデータ Cの圧縮方法、セキュアコンテナ 1 0 4を記録した記録媒体の識別子 M e d i a— I D、セキュアコンテナ 1 0 4を配給を受けた S AM 1 0 5 i 〜 1 0 5 ₄ の識別子 S AM_ I D、当該 S AM 1 0 5！〜 1 0 5 ₄ のュ —ザの U S E R— I Dなどが記述されている。従って、 E MDサービスセンタ 1 0 2は、コンテンツプロバイダ 1 0 1の所有者以外にも、例えば、圧縮方法や記録媒体などのライセンス所有者に、ユーザホームネットワーク 1 0 3のユーザが支払った金銭を分配する必要がある場合には、予め決められた分配率表に基づいて各相手に支払う金額を決定し、当該決定に応じた決済レポートデータ 1 0 7および決済請求権データ 1 5 2を作成する。当該分配率表は、例えば、セキュアコンテナ 1 0 4に格納されたコンテンツデータ毎に作成される。

また、決済請求権データ 1 5 2は、当該デ一夕に基づいて、決済機関 9 1に金銭の支払いを請求できる権威化されたデータであり、例えば、ユーザが支払った金銭を複数の権利者に配給する場合には、個々の権利者毎に作成される。

なお、決済機関 9 1は、決済が終了すると、当該決済機関の利用明細書を E M Dサービスセンタ 1 0 2に送る。 E MDサービスセンタ 1 0 2は、当該利用明細書の内容を、対応する権利者に通知する。決算機関管理部 1 44は、決算処理部 1 4 2が生成した決済請求権利データ 1 52を図 1に示すペイメントゲ一トウエイ 9 0を介して決済機関 9 1に送信するなお、後述するように、決算機関管理部 1 44は、決済請求権データ 1 52を、コンテンツプロバイダ 1 0 1などの権利者に送信し、受信した決済請求権デ一夕 1 52を用いて、権利者自らが決済機関 9 1に対しての決済を行ってもよい。また、決算機関管理部 1 44は、署名処理部 1 4 3において決済請求権データ 1 52のハッシュ値をとり、秘密鍵デ一夕 K_ESC. _s を用いて生成した署名データ S I G₉₉を決済請求権データ 1 52と共に決済機関 9 1に送信する。

証明書 ·権利書管理部 1 4 5は、証明書データベース 1 4 5 bに登録（記録）されて権威化された公開鍵証明書デ一夕 C E R c Pおよび公開鍵証明書デー夕 C E R_SAM1〜CER_SAM4などを読み出すと共に、コンテンツプロバイダ 1 0 1の権利書データ 1 0 6、コンテンツ鍵データ Kcおよび電子透かし情報管理データ WM などを権利書データベース 1 4 5 aに登録して権威化する。

ここで、権利書データベース 1 4 5 aはコンテンツ I Dを検索キーとして検索が行われ、証明書データベース 1 4 5 bはコンテンツプロバイダ 1 0 1の識別子 CP— I Dを検索キーとして検索が行われる。

また、証明書 ·権利書管理部 1 4 5は、例えば、権利書データ 1 0 6、コンテンッ鍵デ一タ K cおよび電子透かし情報管理デ一夕 WMなどのハッシュ値をとり、秘密鍵データ K_ESC, s を用いた署名データを付した権威化されたデータを権利書データベース 1 4 5 aに格納する。

コンテンツプロバイダ管理部 1 4 8は、コンテンツプロバイダ 1 0 1 との間で通信する機能を有し、登録されたコンテンツプロバイダ 1 0 1の識別子 CP— I Dなどを管理する CPデータべ一ス 1 4 8 aにアクセスできる。

SAM管理部 1 4 9は、ユーザホームネットワーク 1 0 3内の SAM 1 0 5 i 〜1 0 5₄ との間で通信する機能を有し、登録された SAMの識別子 SAM— I Dや SAM登録リストなどを記録した SAMデータベース 1 4 9 aにアクセスでさる ₀

KF作成部 1 5 3は、コンテンツプロバイダ管理部 1 4 8から入力したコンテンッ鍵デ一夕 Kcおよび権利書データ 1 0 6と、 SAMプログラム ·ダウンロード -コンテナ SDC, 〜SDC₃ とを署名処理部 1 4 3に出力する。

また、 KF作成部 1 5 3は、鍵サーバ 1 4 1から入力した対応する期間の配信用鍵データ KD! 〜KD₆ を用いて、コンテンツ鍵データ Kc、権利書デ一夕 1 0 6および SAMプログラム ·ダウンロード · コンテナ SDd 〜SDC₃ を喑号化し、図 5 (B) に示すように、当該暗号化したデータと、署名処理部 1 4 3 から入力した当該暗号化したデータについての秘密鍵データ K_ESC. s による署名データ S I G_K1, _ESCとを格納したキーファイル KFを作成し、当該作成したキーファイル KFを KFデータベース 1 5 3 aに格納する。

以下、 EMDサービスセン夕 1 02内での処理の流れを説明する。

先ず、 EMDサービスセンタ 1 02からユーザホームネットワーク 1 0 3内の SAM1 05 t 〜1 0 5₄ に配信用鍵データを送信する際の処理の流れを、図 2 4を参照しながら説明する。

図 24に示すように、鍵サーバ 1 4 1は、所定期間毎に、例えば、 3力月分の配信用鍵データ KD! 〜KD₃ を鍵データベース 1 4 1 aから読み出して SAM 管理部 1 4 9に出力する。

また、署名処理部 1 4 34ま、配信用鍵データ KD, 〜KD₃ の各々のハッシュ値をとり、 EMDサービスセンタ 1 02の秘密鍵データ K_ESC. S を用いて、それそれに対応する署名データ S I GKDI. ESC 〜S I GKD₃. ESC を作成し、これを S

AM管理部 1 4 9に出力する。

SAM管理部 1 4 9は、この 3力月分の配信用鍵データ KD, 〜KD₃ およびそれらの署名データ S I G KD1, ESC 〜S I G KD3, ESC を、相互認証部 1 5 0と S AM 1 0 5 i 〜 1 0 5₄ と間の相互認証で得られたセッション鍵デ一夕 K_SES を用いて暗号化した後に、 SAM1 0 5 , 〜1 0 5₄ に送信する。

次に、 EMDサービスセンタ 1 02がコンテンツプロバイダ 1 0 1から、公開鍵証明書データ CER_CPの発行要求を受けた場合の処理を、図 23を参照しながら説明する。

この場合に、コンテンツプロバイダ管理部 1 4 8は、コンテンツプロバイダ 1 0 1の識別子 CP— I D、公開鍵データ K_CP, Pおよび署名データ S I G₉. _CPをコンテンップロバイダ 1 0 1から受信すると、これらを、相互認証部 1 5 0と図 4 に示す相互認証部 1 20と間の相互認証で得られたセッション鍵データ K_SES を用いて復号する。

そして、当該復号した署名デ一夕 S I G ₉. _CPの正当性を署名処理部 1 4 3において確認した後に、識別子 CP— I Dおよび公開鍵データ K_CP. Pに基づいて、当該公開鍵証明書データの発行要求を出したコンテンツプロバイダ 1 0 1が CPデ一夕べ一ス 1 4 8 aに登録されているか否かを確認する。

そして、証明書 ·権利書管理部 1 4 5は、当該コンテンツプロバイダ 1 0 1の公開鍵証明書データ CER_CPを証明書データベース 1 4 5 bから読み出してコンテンップロバイダ管理部 1 4 8に出力する。

また、署名処理部 1 4 3は、公開鍵証明書データ CER_CPのハッシュ値をとり、 EMDサービスセンタ 1 02の秘密鍵データ K_ESC. s を用いて、署名データ S I G ESC を作成し、これをコンテンツプロバイダ管理部 1 4 8に出力する。そして、コンテンツプロバイダ管理部 1 4 8は、公開鍵証明書データ CER_CP およびその署名デ一夕 S I Gi. ESC を、相互認証部 1 5 0と図 4に示す相互認証部 1 20と間の相互認証で得られたセッション鍵データ K_SES を用いて暗号化した後に、コンテンツプロバイダ 1 0 1に送信する。

次に、 EMDサービスセン夕 1 0 2が SAM1 0 5 i から、公開鍵証明書デ一夕 CER_SAM1の発行要求を受けた場合の処理を、図 24を参照しながら説明するこの場合に、 SAM管理部 1 4 9は、 SAM 1 0 5 i の識別子 SAM! — I D 、公開鍵データ K_SAM1. Pおよび署名データ S I G₈. _SAM1を SAM 1 0 5！から受信すると、これらを、相互認証部 1 5 0と SAM 1 0 5！と間の相互認証で得られたセッション鍵データ K_SES を用いて復号する。

そして、当該復号した署名データ S I G₈. _SAM1の正当性を署名処理部 1 4 3において確認した後に、識別子 SAM! — I Dおよび公開鍵データ K_SAM1. Pに基づいて、当該公開鍵証明書データの発行要求を出した SAM 1 0 51 が SAMデ一夕ベース 1 4 9 aに登録されているか否かを確認する。

そして、証明書 ·権利書管理部 1 4 5は、当該 S AM 1 0 5 , の公開鍵証明書データ CER_SAM1を証明書データベース 1 4 5 bから読み出して SAM管理部 1

4 9に出力する。

また、署名処理部 1 4 3は、公開鍵証明書データ CER_SAM1のハッシュ値をとり、 EMDサービスセン夕 1 0 2の秘密鍵データ K_ESC. _s を用いて、署名デ一夕

5 I G₆。， _ESCを作成し、これを SAM管理部 1 4 9に出力する。

そして、 SAM管理部 1 4 9は、公開鍵証明書デ一夕 CER_SAM1およびその署名データ S I G₆₀. _ESCを、相互認証部 1 5 0と SAM 1 0 5 , と間の相互認証で得られたセッション鍵デ一夕 K_SES を用いて暗号化した後に、 SAM 1 0 51 に送信する。

なお、 SAM 1 05₂ 〜1 0 5₄ が、公開鍵証明書デ一夕を要求した場合の処理は、対象が SAM 1 0 5₂ 〜1 05₄ に代わるのみで、基本的に上述した S A M 1 0 51 の場合と同じである。

なお、本発明では、 EMDサービスセンタ 1 02は、例えば、 SAM 1 0 5 ! の出荷時に、 SAM1 0 5 , の秘密鍵データ K_SAM1. _sおよび公開鍵データ K_SAM1 . !>を3八1^1 0 51 の記憶部に記憶する場合には、当該出荷時に、公開鍵データ KsAM!, Pの公開鍵証明書データ CER_SAM1を作成してもよい。このとき、当該出荷時に、公開鍵証明書データ CER_SAM1を、 SAM1 0 5 i の記憶部に記憶してもよい。

次に、 EMDサービスセン夕 1 02が、コンテンップロバイダ 1 0 1から図 1 8に示す登録用モジュール Mo d₂ を受けた場合の処理を、図 23を参照しながら説明する。

この場合には、コンテンツプロバイダ管理部 1 4 8がコンテンツプロバイダ 1 0 1から図 1 8に示す登録用モジュール Mo d ₂ を受信すると、相互認証部 1 5 0と図 4に示す相互認証部 1 20と間の相互認証で得られたセッシヨン鍵デ一夕 KSES を用いて登録用モジュール Mo d₂ を復号する。

そして、署名処理部 1 4 3において、鍵デ一夕ベース 1 4 1 aから読み出した公開鍵データ K_CP. _Pを用いて、署名データ S I G_M1. _CP の正当性を検証する。次に、証明書，権利書管理部 1 4 5は、登録用モジュール Mo d ₂ に格納された権利書データ 1 0 6、コンテンツ鍵データ Kc、電子透かし情報管理データ W Mおよび SRPを、権利書データベース 1 4 5 aに登録する。

次に、コンテンツプロバイダ管理部 1 4 8は、コンテンツ鍵デ一夕 Kcおよび権利書データ 1 0 6を KF作成部 1 5 3に出力する。

次に、 KF作成部 1 5 3は、コンテンツプロバイダ管理部 1 4 8から入力したコンテンツ鍵データ Kcおよび権利書データ 1 0 6と、 SAMプログラム ·ダウンロード ·コンテナ SDd 〜SDC₃ とを署名処理部 1 4 3に出力する。

そして、署名処理部 1 4 3は、 KF作成部 1 5 3から入力したデータ全体に対してハッシュ値をとり、 EMDサービスセンタ 1 02の秘密鍵データ K_ESC. s を用いて、その署名データ S I G_K1， _ESCを作成し、これを KF作成部 1 5 3に出力する。

次に、 KF作成部 1 5 3において、鍵サーバ 1 4 1から入力した対応する期間の配信用鍵データ KD, 〜KD₆ を用いて、コンテンツ鍵データ Kcおよび権利書データ 1 0 6と、 SAMプログラム 'ダウンロード ' コンテナ SDd 〜SD Ca を暗号化し、当該暗号化したデータと、署名処理部 1 4 3から入力した署名データ S I GKI. _ESCとを格納したキーファイル KFを作成し、これを KFデータベース 1 5 3 aに格納する。

ここで、 SAMプログラム · ダウンロード · コンテナ S DC, 〜SDC₃ は、登録用モジュール Mo d₂ 内に格納したものを用いても、あるいは EMDサ一ビスセンタ 1 02が予め保持しているものを用いてもよい。

次に、コンテンツプロバイダ管理部 1 4 8は、 KFデータベース 1 5 3 aにァクセスを行って得たキーファイル KFを、相互認証^ 1 5 0と図 4に示す相互認証部 1 20と間の相互認証で得られたセッション鍵データ K_SES を用いて暗号化した後に、コンテンツプロバイダ 1 0 1に送信する。

次に、 EMDサービスセンタ 1 02において行なう決済処理を図 24を参照しながら説明する。

SAM管理部 1 4 9は、ユーザホームネットワーク 1 0 3の例えば SAM 1 0 5 , から利用履歴データ 1 08およびその署名データ S I G ₂₀₀. _SAM1を入力すると、利用履歴データ 1 0 8および署名データ S I G₂₀o. _SAM1を、相互認証部 1 5 0と SAM1 0 5 , との間の相互認証によって得られたセッション鍵データ K_SE s を用いて復号し、 SAM 1 05 , の公開鍵データ K_SAM1による署名デ一夕 S I G₂。。， _SAM1の検証を行なった後に、決算処理部 1 42に出力する。

そして、決算処理部 1 4 2は、 SAM管理部 1 4 9から入力した利用履歴データ 1 0 8と、証明書 ·権利書管理部 1 4 5を介して権利書データベース 1 4 5 a から読み出した権利書データ 1 0 6に含まれる標準小売価格デ一夕 SR Pおよび販売価格とに基づいて決済処理を行い、決済請求権データ 1 52および決済レポ一トデータ 1 07を生成する。

決算処理部 1 42は、決済請求権データ 1 52を決算機関管理部 1 44に出力すると共に、決済レポートデータ 1 0 7をコンテンツプロバイダ管理部 1 4 8に出力する。次に、決算機関管理部 1 44は、決済請求権データ 1 5 2およびその署名デ一夕 S I G_S3を、相互認証およびセッション鍵データ K_SES による復号を行なった後に、図 1に示すペイメントゲートウェイ 9 0を介して決済機関 9 1に送信するこれにより、決済請求権データ 1 52に示される金額の金銭が、コンテンツプロバイダ 1 0 1に支払われる。

次に、 EMDサービスセンタ 1 02がコンテンップロバイダ 1 0 1に決済レポートを送信する場合の処理を図 23を参照しながら説明する。

決算処理部 1 42において決済が行なわれると、前述したように、決算処理部 1 42からコンテンツプロバイダ管理部 1 4 8に決済レポートデータ 1 0 7が出力される。

決済レポ一トデータ 1 0 7は、上述したように、例えば、 EMDサービスセン夕 1 02が図 1に示す決済機関 9 1に対して行なったコンテンツプロバイダ 1 0 1に関する決済の内容が記述されている。

EMDサービスセンタ 1 02は、決算処理部 1 42から決済レポートデータ 1 07を入力すると、これを、相互認証部 1 50と図 4に示す相互認証部 1 20と間の相互認証で得られたセッション鍵データ K_SES を用いて暗号化した後に、コンテンップロバイダ 1 0 1に送信する。

また、 EMDサービスセンタ 1 02は、前述したように、権利書データ 1 0 6 を登録（権威化）した後に、 EMDサービスセン夕 1 0 2からコンテンツプロバイダ 1 0 1に、権威化証明書モジュールを配信用鍵データ KD, 〜KD_e で暗号化して送信してもよい。

また、 EMDサービスセンタ 1 02は、その他に、 SAM 1 0 5 , 〜 1 0 5₄ の出荷時の処理と、 SAM登録リストの登録処理とを行なうが、これらの処理については後述する。

〔ユーザホームネットワーク 1 03〕ユーザホームネットワーク 1 0 3は、図 1に示すように、ネットワーク機器 1 60 , および AZV機器 1 6 0₂ 〜 1 6 0₄ を有している。

ネットワーク機器 1 6 0 , は、 S AM I 0 5 , を内蔵している。また、 AV機器 1 6 0₂ 〜1 60₄ は、それぞれ SAM 1 0 5₂ 〜1 0 5₄ を内蔵している。

SAM1 0 5 , 〜1 05₄ の相互間は、例えば、 I EEE 1 3 94シリアルインタフヱースバスなどのバス 1 9 1を介して接続されている。

なお、 AV機器 1 6 0₂ 〜1 6 0₄ は、ネットワーク通信機能を有していてもよいし、ネットワーク通信機能を有しておらず、バス 1 9 1を介してネットヮーク機器 1 60 , のネットワーク通信機能を利用してもよい。

また、ユーザホームネットワーク 1 0 3は、ネットワーク機能を有していない A V機器のみを有していてもよい。

以下、ネットワーク機器 1 6 0 , について説明する。

図 25は、ネットワーク機器 1 6 0！の構成図である。

図 25に示すように、ネットワーク機器 1 6 0 ! は、 SAM 1 05 , 、通信モジュール 1 62、復号 ·伸長モジュール 1 63、購入 ·利用形態決定操作部 1 6 5、ダウンロードメモリ 1 67、再生モジュール 1 6 9および外部メモリ 2 0 1 を有する。

SAM 1 0 5 i 〜1 05₄ は、コンテンツ単位の課金処理をおこなうモジュ一ルであり、 EMDサービスセンタ 1 02との間で通信を行う。

SAM 1 0 5 , 〜1 05₄ は、例えば、 EMDサービスセンタ 1 0 2によって仕様およびバージョンなどが管理され、家庭機器メーカに対し、搭載の希望があれぱコンテンッ単位の課金を行うブラックボックスの課金モジュールとしてライセンス譲渡される。例えば、家庭機器開発メーカは、 SAM1 0 5 , 〜1 0 5₄ の I C (Integrated Circuit)の内部の仕様を知ることはできず、 EMDサービスセンタ 1 02が当該 I Cのィン夕フェースなどを統一化し、それに従ってネットワーク機器 1 6 0 , および A V機器 1 6 0₂ 〜1 6 0₄ に搭載される。

SAM 1 05 , 〜1 0 5₄ は、その処理内容が外部から完全に遮蔽され、その処理内容を外部から監視および改竄不能であり、また、内部に予め記憶されているデータおよび処理中のデ一タを外部から監視および改竄不能な耐タンパ (Tampe r Regi stance) 性を持ったハードウァ乇ジュール（ I Cモジュールなど）である 0

SAM1 0 5 , 〜1 0 5₄ の機能を I Cという形で実現する場合は、 I C内部に秘密メモリを持ち、そこに秘密プログラムおよび秘密データが格納される。 S AMを I Cという物理的形態にとらわれず、その機能を機器の何れかの部分に組み込むことができれば、その部分を SAMとして定義してもよい。

以下、 SAM 1 051 の機能について詳細に説明する。

なお、 SAM 1 0 5₂ 〜1 0 5₄ は、 S AMI 0 5 , と基本的に同じ機能を有している。

図 26は、 SAM1 05 , の機能の構成図である。

なお、図 26には、コンテンツプロバイダ 1 0 1からのセキュアコンテナ 1 0 4を入力し、セキュアコンテナ 1 04内のキ一ファイル KFを復号する処理に関連するデータの流れが示されている。

図 2 6に示すように、 S AM 1 0 5 , は、相互認証部 1 70、暗号化 ·復号部 1 7 1, 1 72, 1 73、コンテンツプロバイダ管理部 1 8 0、誤り訂正部 1 8 1、ダウンロードメモリ管理部 1 82、セキュアコンテナ復号部 1 8 3、復号 - 伸長モジュール管理部 1 84、 EMDサービスセンタ管理部 1 8 5、利用監視部 1 8 6、課金処理部 1 87、署名処理部 1 8 9、 SAM管理部 1 90、メディア SAM管理部 1 9 7、スタック（作業）メモリ 20 0および外部メモリ管理部 8 1 1を有する。

なお、 AV機器 1 60₂ 〜1 6 0₄ はダウン口一ドメモリ 1 6 7を有していないため、 SAM 1 0 5₂ 〜1 0 5₄ にはダウン口一ドメモリ管理部 1 8 2は存在しない。

なお、図 2 6に示す SAM 1 0 5 , の所定の機能は、例えば、図示しない CP Uにおいて秘密プログラムを実行することによって実現される。

また、外部メモリ 20 1には、以下に示す処理を経て、図 27に示すように、利用履歴データ 1 0 8および SAM登録リストが記憶される。

ここで、外部メモリ 20 1のメモリ空間は、 SAM 1 0 5 , の外部（例えば、ホスト CPU 8 1 0) からは見ることはできず、 SAM 1 0 5 i のみが外部メモリ 20 1の記憶領域に対してのアクセスを管理できる。

外部メモリ 20 1 としては、例えば、フラッシュメモリあるいは強誘電体メモリ（F eRAM) などが用いられる。

また、スタックメモリ 20 0としては、例えば S ARAMが用いられ、図 28 に示すように、セキュアコンテナ 1 04、コンテンツ鍵データ Kc、権利書デ一夕（UCP) 1 0 6、記憶部 1 92のロック鍵データ K_L0C 、コンテンツプロバイダ 1 0 1の公開鍵証明書 CER_CP、利用制御状態データ（UCS) 1 6 6、および SAMプログラム ·ダウン口一ド · コンテナ SDd 〜SDC₃ などが記憶される。

以下、 SAM1 05 , の機能のうち、コンテンツプロバイダ 1 0 1からのセキユアコンテナ 1 04を入力したときの各機能ブロックの処理内容を図 26を参照しながら説明する。

相互認証部 1 70は、 SAM1 0 51 がコンテンツプロバイダ 1 0 1および E MDサービスセンタ 1 02との間でオンラインでデ一夕を送受信する際に、コンテンップロバイダ 1 0 1および EMDサービスセンタ 1 02との間で相互認証を行ってセッション鍵データ（共有鍵） K_SES を生成し、これを暗号化，復号部 1 7 1に出力する。セッション鍵データ K_SES は、相互認証を行う度に新たに生成される。

暗号化 ·復号部 1 7 1は、コンテンップロバイダ 1 0 1および EMDサービスセンタ 1 02との間で送受信するデータを、相互認証部 1 7 0が生成したセッシヨン鍵データ K_SES を用いて暗号化 '復号する。

誤り訂正部 1 8 1は、セキュアコンテナ 1 04を誤り訂正してダウン口一ドメモリ管理部 1 8 2に出力する。

なお、ユーザホームネットワーク 1 0 3は、セキュアコンテナ 1 04が改竄されているか否かを検出する機能を有していてもよい。

本実施形態では、誤り訂正部 1 8 1を、 SAM1 0 5 i に内蔵した場合を例示したが、誤り訂正部 1 8 1の機能を、例えばホスト CPU 8 1 0などの SAM 1 05 , の外部に持たせてもよい。

ダウンロードメモリ管理部 1 82は、図 25に示すようにダウンロードメモリ 1 6 7が相互認証機能を持つメディア SAM 1 6 7 aを有している場合には、相互認証部 1 70とメディア SAM 1 6 7 aとの間で相互認証を行った後に、誤り訂正後のセキュアコンテナ 1 04を、相互認証によって得られたセッション鍵デ —夕 K_SES を用いて暗号化して図 25に示すダウン口一ドメモリ 1 6 7に書き込む。ダウンロードメモリ 1 6 7としては、例えば、メモリスティックなどの不揮発性半導体メモリが用いられる。

なお、図 29に示すように、 HDD Hard Disk Drive) などの相互認証機能を備えていないメモリをダウン口一ドメモリ 2 1 1として用いる場合には、ダウンロードメモリ 2 1 1内はセキュアではないので、コンテンツファイル C Fをダウンロードメモリ 2 1 1にダウン口一ドし、機密性の高いキーファイル KFを例えば、図 26に示すスタックメモリ 20 0にダウンロードする。

セキュアコンテナ復号部 1 8 3は、ダウンロードメモリ管理部 1 8 2から入力したセキュアコンテナ 1 04に格納されたキ一ファイル KF内のコンテンツ鍵デ一夕 Kc、権利書データ 1 0 6および SAMプログラム 'ダウンロード ' コンテナ SDd 〜SDC₃ を、記憶部 1 92から読み出した対応する期間の配信用鍵データ KD, 〜KD₃ を用いて復号する。当該復号されたコンテンツ鍵データ Kc、権利書データ 1 06および SAMプログラム 'ダウンロード 'コンテナ S DC! 〜SDC₃ は、スタックメモリ 20 0に書き込まれる。

EMDサービスセンタ管理部 1 85は、図 1に示す EMDサービスセンタ 1 0 2との間の通信を管理する。

署名処理部 1 89は、記憶部 1 92から読み出した EMDサービスセンタ 1 0 2の公開鍵デ一夕 K_ESC. P およびコンテンツプロバイダ 1 0 1の公開鍵データ K CP. Pを用いて、セキュアコンテナ 1 04内の署名データの検証を行なう。

記憶部 1 92は、 SAM1 05 , の外部から読み出しおよび書き換えできない秘密データとして、図 30に示すように、有効期限付きの複数の配信用鍵データ KD, 〜KD₃ 、 SAM— I D、ユーザ I D、パスワード、情報参照用 I D、 S AM登録リスト、記録用鍵データ K_STR 、ルート CAの公開鍵データ K_R-_CA. _P、 EMDサービスセンタ 1 02の公開鍵データ K_ESC. P 、メディア鍵データ K_MED 、 EMDサービスセンタ 1 02の公開鍵データ K_ESC. P、 SAM 1 05 i の秘密鍵データ K_SAM1._S、 SAM1 05 , の公開鍵デ一夕 K_SAM1. Pを格納した公開鍵証明書 CER_SAM1、 EMDサービスセンタ 1 02の秘密鍵データ K_ESC. _s を用いた公開鍵証明書 CER_ESC の署名データ S I G₂₂、復号 ·伸長モジュール 1 63との間の相互認証用の元鍵データ（共通鍵暗号化方式を採用した場合）、メディア SAMとの間の相互認証用の元鍵データ（共通鍵暗号化方式を採用した場合）、並びにメディア S AMの公開鍵証明書デー夕 C E RMEDSAM (公開鍵暗号化方式を採用した場合）を記憶している。

また、記憶部 1 92には、図 26に示す少なくとも一部の機能を実現するための秘密プログラムが記憶されている。

記憶部 1 92としては、例えば、フラッシュ一 EEPROM(Electrically Er asable Programmable RAM)が用いられる。

以下、 EMDサービスセンタ 1 02から受信した配信用鍵データ KD! 〜KD 3 を記憶部 1 92に格納する際の SAM 1 0 5 i 内での処理の流れを図 2 6を参照しながら説明する。

この場合には、先ず、相互認証部 1 70と図 23に示す相互認証部 1 5 0との間で相互認証が行われる。

次に、当該相互認証によって得られたセッション鍵データ K_SES で暗号化された 3力月分の配信用鍵データ KD! 〜KD₃ およびその署名データ S I GKDI. ES c 〜S I GKDS. ESC が、 EMDサービスセンタ 1 02から EMDサービスセン夕管理部 1 8 5を介してスタックメモリ 8 1 1に書き込まれる。

次に、暗号化 '復号部 1 7 1において、セッション鍵データ K_SES を用いて、配信用鍵データ KD, 〜KD₃ およびその署名データ S I GKD,. ESC 〜S I GKD 3. ESC が復号される。

次に、署名処理部 1 8 9において、スタックメモリ 8 1 1に記憶された署名デ一夕 S I G D1, ESC 〜S I G KD3. ESC の正当性が確認された後に、配信用鍵デ一タ KD, 〜KD₃ が記憶部 1 92に書き込まれる。

以下、コンテンツプロバイダ 1 0 1が提供したセキュアコンテナ 1 04を入力する際の SAM 1 051 内での処理の流れを図 26を参照しながら説明する。図 26に示す SAM 1 05 , の相互認証部 1 70と図 3に示す相互認証部 1 2 0との間で相互認証が行なわれる。

暗号化 '復号部 1 7 1は、当該相互認証によって得られたセッション鍵データ K_SES を用いて、コンテンツプロバイダ管理部 1 8 0を介してコンテンツプロバイダ 1 0 1から供給されたセキュアコンテナ 1 04を復号する。

次に、署名処理部 1 8 9は、図 5 (C) に示す署名データ S I Gi. ESC の検証を行なった後に、図 5 (C) に示す公開鍵証明書データ CER_CP内に格納されたコンテンツプロバイダ 1 0 1の公開鍵データ K_CP. Pを用いて、署名データ S I G 6. CP, S I G₇. CPの正当性を検証する。

このとき、署名データ S I G₆. _CPが正当であると検証されたときに、コンテンッファイル C Fの作成者および送信者の正当性が確認される。

また、署名データ S I G₇, _CPが正当であると検証されたときに、キーファイル

KFの送信者の正当性が確認される。

また、署名処理部 1 8 9は、記憶部 1 9 2から読み出した公開鍵データ K_ESC.

P を用いて、図 5 (B) に示すキーファイル KF内の署名デ一夕 S I GKL _ESCの正当性、すなわちキ一ファイル KFの作成者の正当性およびキーファイル KFが

EMDサービスセンタ 1 0 2に登録されているか否かの検証を行う。

コンテンツプロバイダ管理部 1 8 0は、署名デ一夕 S I G₆. CP, S I G₇. CP,

S I G_K1, _ESCの正当性が確認されると、セキュアコンテナ 1 04を誤り訂正部 1

8 1に出力する。

誤り訂正部 1 8 1は、セキュアコンテナ 1 04を誤り訂正した後に、ダウン口一ドメモリ管理部 1 8 2に出力する。

ダウンロードメモリ管理部 1 82は、相互認証部 1 70と図 25に示すメディァ SAM1 67 aとの間で相互認証を行なった後に、セキュアコンテナ 1 04をダウンロードメモリ 1 6 7に書き込む。

次に、ダウンロードメモリ管理部 1 8 2は、相互認証部 1 70と図 25に示すメディア SAM 1 67 aとの間で相互認証を行なった後に、セキュアコンテナ 1 04に格納された図 5 (B) に示すキーファイル KFをダウン口一ドメモリ 1 6 7から読み出してセキュアコンテナ復号部 1 8 3に出力する。

そして、セキュアコンテナ復号部 1 8 3において、記憶部 1 92から入力した対応する期間の配信用鍵データ KD, 〜KD₃ を用いて、図 5 (B) に示すキーファイル KF内のコンテンツ鍵データ Kc、権利書データ 1 0 6および SAMプログラム ·ダウンロード ·コンテナ SDd 〜SDC₃ が復号される。

そして、復号されたコンテンツ鍵データ Kc、権利書データ 1 0 6および S A Mプログラム ·ダウンロード ·コンテナ SDd 〜SDC₃ がスタックメモリ 2 00に書き込まれる。以下、ダウンロードメモリ 1 6 7にダウンロードされたコンテンツデータ Cを利用 ·購入する処理に関連する各機能プロックの処理内容を図 3 1を参照しながら説明する。

利用監視部 1 8 6は、スタックメモリ 2 0 0から権利書データ 1 0 6および利用制御状態データ 1 6 6を読み出し、当該読み出した権利書デ一夕 1 0 6および利用制御状態データ 1 6 6によって許諾された範囲内でコンテンツの購入，利用が行われるように監視する。

ここで、権利書データ 1 0 6は、図 2 6を用いて説明したように、復号後に K Fに格納されてスタックメモリ 2 0 0に記憶されている。

また、利用制御状態データ 1 6 6は、後述するように、ユーザによって購入形態が決定されたときに、スタックメモリ 2 0 0に記憶される。

課金処理部 1 8 7は、図 2 5に示す購入 ·利用形態決定操作部 1 6 5からの操作信号 S 1 6 5に応じた利用履歴データ 1 0 8を作成する。

ここで、利用履歴データ 1 0 8は、前述したように、ユーザによるセキュアコンテナ 1 0 4の購入および利用の形態の履歴を記述しており、 E M Dサービスセン夕 1 0 2において、セキュアコンテナ 1 0 4の購入に応じた決済処理およびラインセンス料の支払いを決定する際に用いられる。

また、課金処理部 1 8 7は、必要に応じて、スタックメモリ 2 0 0から読み出した販売価格あるいは標準小売価格データ S R Pをユーザに通知する。

ここで、販売価格および標準小売価格データ S R Pは、復号後にスタックメモリ 2 0 0に記憶された図 5 ( B ) に示すキ一ファイル K Fの権利書データ 1 0 6 内に格納されている。

課金処理部 1 8 7による課金処理は、利用監視部 1 8 6の監視の下、権利書デ一夕 1 0 6が示す使用許諾条件などの権利内容および利用制御状態データ 1 6 6 に基づいて行われる。すなわち、ユーザは、当該権利内容などに従った範囲内でコンテンッの購入および利用を行う。また、課金処理部 1 8 7は、操作信号 S 1 6 5に基づいて、ユーザによって決定されたコンテンツの購入形態を記述した利用制御状態（UCS : Usage Control S tatus)データ 1 6 6を生成し、これをスタックメモリ 2 0 0に書き込む。

コンテンツの購入形態としては、例えば、購入者による再生や当該購入者の利用のための複製に制限を加えない買い切りや、再生する度に課金を行なう再生課金などがある。

ここで、利用制御状態データ 1 6 6は、ユーザがコンテンツの購入形態を決定したときに生成され、以後、当該決定された購入形態で許諾された範囲内でユーザが当該コンテンツの利用を行なうように制御するために用いられる。利用制御状態データ 1 6 6には、コンテンツの I D、購入形態、当該購入形態に応じた価格、当該コンテンツの購入が行なわれた S A1V [の S AM— I D , 購入を行なったユーザの U S E R— I Dなどが記述されている。

なお、決定された購入形態が再生課金である場合には、例えば、 S AM 1 0 5 , からコンテンツプロバイダ 1 0 1に利用制御状態データ 1 6 6をコンテンツデ一夕 Cの購入と同時にリアルタイムに送信し、コンテンツプロバイダ 1 0 1が E MDサービスセンタ 1 0 2に、利用履歴データ 1 0 8を所定の期間内に S AM 1 0 5！に取りにいくことを指示する。

また、決定された購入形態が買い切りである場合には、例えば、利用制御状態データ 1 6 6が、コンテンツプロバイダ 1 0 1および E M Dサービスセンタ 1 0 2の双方にリアルタイムに送信される。このように、本実施形態では、何れの場合にも、利用制御状態デ一夕 1 6 6をコンテンツプロバイダ 1 0 1にリアルタイムに送信する。

E MDサービスセンタ管理部 1 8 5は、外部メモリ管理部 8 1 1を介して外部メモリ 2 0 1から読み出した利用履歴データ 1 0 8を E MDサービスセンタ 1 0 2に送信する。

このとき、 E MDサービスセン夕管理部 1 8 5は、署名処理部 1 8 9において、秘密鍵データ K_SAM1. _sを用いて利用履歴データ 1 0 8の署名データ S I G₂oo, _SAM1を作成し、署名データ S I G₂oo. _SAM1を利用履歴データ 1 0 8と共に EMD サービスセンタ 1 0 2に送信する。

EMDサービスセンタ 1 0 2への利用履歴データ 1 0 8の送信は、例えば、 E MDサービスセンタ 1 0 2からの要求に応じてあるいは定期的に行ってもよいし、利用履歴デ一夕 1 0 8に含まれる履歴情報の情報量が所定以上になったときに行ってもよい。当該情報量は、例えば、外部メモリ 2 0 1の記憶容量に応じて決定される。

ダウンロードメモリ管理部 1 8 2は、例えば、図 2 5に示す購入形態決定操作部 1 6 5からの操作信号 S 1 6 5に応じてコンテンツの再生動作が行われる場合に、ダウンロードメモリ 1 6 7から読み出したコンテンツデ一夕 C、スタックメモリ 2 0 0から読み出したコンテンツ鍵データ K cおよび課金処理部 1 8 7から入力したユーザ電子透かし情報用データ 1 9 6を復号 ·伸長モジュール管理部 1 8 4に出力する。

また、復号 ·伸長モジュール管理部 1 8 4は、図 2 5に示す購入形態決定操作部 1 6 5からの操作信号 S 1 6 5に応じてコンテンツの試聴動作が行われる場合に、ダウンロードメモリ 1 6 7から読み出したコンテンツファイル CF、並びにスタックメモリ 2 0 0から読み出したコンテンツ鍵データ Kcおよび半開示パラメータデータ 1 9 9を復号 ·伸長モジュール管理部 1 8 4に出力する。

ここで、半開示バラメータデータ 1 9 9は、権利書データ 1 0 6内に記述されており、試聴モード時のコンテンツの取り扱いを示している。復号 ·伸長モジュ —ル 1 6 3では、半開示パラメ一夕データ 1 9 9に基づいて、暗号化されたコンテンッデータ Cを、半開示状態で再生することが可能になる。半開示の手法としては、例えば、復号 ·伸長モジュール 1 6 3がデータ（信号）を所定のブロックを単位として処理することを利用して、半開示パラメ一夕データ 1 9 9によって、コンテンッ鍵データ K cを用いて復号を行うブロックと復号を行わないプロックとを指定したり、試聴時の再生機能を限定したり、試聴可能な期間を限定するものなどがある。

以下、 SAM 1 0 5 , 内での処理の流れについて説明する。

先ず、コンテンツプロバイダ 1 0 1からダウンロードメモリ 1 6 7にダウン口

—ドされたセキュアコンテナ 1 0 4の購入形態を決定するまでの処理の流れを図

3 1を参照しながら説明する。

ユーザによる図 2 5に示す購入，利用形態決定操作部 1 6 5の操作によって、試聴モードを示す操作信号 S 1 6 5が課金処理部 1 8 7に出力されると、例えば

、ダウンロードメモリ 1 6 7に記憶されているコンテンツファイル CFが、復号 •伸長モジュール管理部 1 8 4を介して、図 2 5に示す復号 ·伸長モジュール 1

6 3に出力される。

このとき、コンテンツファイル CFに対して、相互認証部 1 7 0とメディア S AM 1 6 7 aとの間の相互認証およびセッション鍵データ K_SES による暗号化 · 復号と、相互認証部 1 70と相互認証部 220との間の相互認証およびセッション鍵デ一夕 K_SES による暗号化 ·復号とが行なわれる。

コンテンツファイル CFは、図 2 5に示す復号部 22 1においてセッション鍵データ K_SES を用いて復号された後に、復号部 22 2に出力される。

また、スタックメモリ 2 0 0から読み出されたコンテンツ鍵データ K cおよび半開示パラメータデータ 1 9 9が、図 2 5に示す復号 ·伸長モジュール 1 6 3に出力される。このとき、相互認証部 1 7 0と相互認証部 2 2 0との間の相互認証後に、コンテンツ鍵データ K cおよび半開示パラメ一夕データ 1 9 9に対してセッシヨン鍵データ K_SES による暗号化および復号が行なわれる。

次に、復号された半開示パラメ一夕データ 1 9 9が半開示処理部 2 2 5に出力され、半開示処理部 2 2 5からの制御によって、復号部 2 2 2によるコンテンツ鍵デ一夕 K cを用いたコンテンツデータ Cの復号が半開示で行われる。

次に、半開示で復号されたコンテンツデータ Cが、伸長部 2 2 3において伸長された後に、電子透かし情報処理部 224に出力される。

次に、電子透かし情報処理部 224においてユーザ電子透かし情報用データ 1 9 6がコンテンツデータ Cに埋め込まれた後、コンテンツデータ Cが再生モジュール 1 6 9において再生され、コンテンツデータ Cに応じた音響が出力される。そして、コンテンツを試聴したユーザが、購入 ·利用形態決定操作部 1 6 5を操作して購入形態を決定すると、当該決定した購入形態を示す操作信号 S 1 6 5 が課金処理部 1 8 7に出力される。

そして、課金処理部 1 8 7において、決定された購入形態に応じた利用履歴デ一夕 1 0 8および利用制御状態データ 1 6 6が生成され、利用履歴データ 1 0 8 が外部メモリ管理部 8 1 1を介して外部メモリ 20 1に書き込まれると共に、利用制御伏態データ 1 6 6がスタックメモリ 200に書き込まれる。

以後は、利用監視部 1 8 6において、利用制御状態データ 1 6 6によって許諾された範囲で、コンテンツの購入および利用が行なわれるように制御（監視）される。

そして、後述する図 34 (C) に示す新たなキーファイルが作成され、当該作成されたキーファイル KF, がダウンロードメモリ管理部 1 82を介してダウンロードメモリ 1 67に記憶される。

図 34 (C) に示すように、キーファイル KF! に格納された利用制御状態デ —タ 1 6 6はストレ一ジ鍵データ K_STR およびメディア鍵データ K_MED を用いて DESの CBCモードを利用して順に暗号化されている。

ここで、記録用鍵データ K_STR は、例えば S ACD(Super Audio Compact Dis c). DVDCDigital Versatile Disc)機器、 C D - R機器および MD(Mini Disc ) 機器などの種類に応じて決まるデータであり、機器の種類と記録媒体の種類とを 1対 1で対応づけるために用いられる。また、メディア鍵データ K_MED は、記録媒体にユニークなデータである。また、署名処理部 1 8 9において、 SAM 1 0 5！の秘密鍵データ K_SAM1. _sを用いて、キーファイルのハッシュ値 H_K1が作成され、当該作成されたハツシュ値 H_K1が、キーファイルと対応付けられてスタックメモリ 20 0に書き込まれる。ハッシュ値 H_K1は、キーファイル KF, の作成者の正当性およびキ —ファイル KF, が改竄されたか否かを検証するために用いられる。

次に、ダウンロードメモリ 1 6 7に記憶されている購入形態が既に決定されたコンテンツデータ Cを再生する場合の処理の流れを、図 3 1を参照しながら説明する。

この場合には、利用監視部 1 8 6の監視下で、操作信号 S 1 6 5に基づいて、ダウンロードメモリ 1 67に記憶されているコンテンツファイル CFが、図 3 1 に示す復号 ·伸長モジュール 1 63に出力される。このとき、図 3 1に示す相互認証部 1 70と、図 25に示す復号 '伸長モジュール 1 6 3の相互認証部 220 との間で相互認証が行われる。

また、スタックメモリ 20 0から読み出されたコンテンツ鍵データ Kcが復号 •伸長モジュール 1 6 3に出力される。

そして、復号 ·伸長モジュール 1 6 3の復号部 222において、コンテンッ鍵データ Kcを用いたコンテンツファイル CFの復号と、伸長部 223による伸長処理とが行なわれ、再生モジュール 1 6 9において、コンテンツデータ Cが再生される。

このとき、課金処理部 1 8 7によって、操作信号 S 1 6 5に応じて、外部メモリ 20 1に記憶されている利用履歴データ 1 0 8が更新される。

利用履歴データ 1 0 8は、外部メモリ 20 1から読み出された後、相互認証を経て、 EMDサービスセンタ管理部 1 8 5を介して、署名データ S I G₂oo. _SAM1 と共に EMDサービスセンタ 1 02に送信される。

次に、図 3 2に示すように、例えば、前述したようにネットワーク機器 1 6 0 ！のダウン口一ドメモリ 1 6 7にダウンロードされたコンテンツファイル C Fの購入形態を決定した後に、当該コンテンツファイル CFを格納した新たなセキュァコンテナ 1 04 xを生成し、バス 1 9 1を介して、 AV機器 1 60₂ の SAM 1 0 52 にセキュアコンテナ 1 04 Xを転送する場合の SAM 1 05 i 内での処理の流れを図 33を参照しながら説明する。

ユーザは、購入 ·利用形態決定操作部 1 6 5を操作して、ダウンロードメモリ 1 6 7に記憶された所定のコンテンツを A V機器 1 6 0₂ に転送することを指示し、当該操作に応じた操作信号 S 1 65が、課金処理部 1 8 7に出力される。これにより、課金処理部 1 8 7は、操作信号 S 1 6 5に基づいて、外部メモリ 20 1に記憶されている利用履歴データ 1 0 8を更新する。

また、課金処理部 1 8 7は、コンテンツデータの購入形態が決定される度に、当該決定された購入形態を示す利用制御状態データ 1 6 6を EMDサービスセン夕管理部 1 8 5を介して EMDサービスセンタ 1 0 2に送信する。

また、ダウン口一ドメモリ管理部 1 82は、ダウンロードメモリ 1 6 7から読み出した図 5 (A) に示すコンテンツファイル CFおよびその署名データ S I G ₆. _CPと、キ一ファイル KFおよびその署名データ S I G₇. _CPと、キーファイル K Fi およびそのハッシュ値 H_K1とを SAM管理部 1 9 0に出力する。このとき、 SAM1 0 51 の相互認証部 1 70とメディア SAM 1 6 7 aとの間の相互認証およびセッシヨン鍵データ K_SES による暗号化 ·復号が行われる。

また、署名処理部 1 8 9は、コンテンツファイル CFのハッシュ値をとり、秘密鍵データ K_SAM1. _sを用いて署名データ S I G₄₁, _SAM1 を作成し、これを SAM 管理部 1 9 0に出力する。

また、署名処理部 1 8 9は、キーファイル KF, のハッシュ値をとり、秘密鍵デ一夕 K_SAM1. _sを用いて署名デ一夕 S I G₄₂, _SAM1 を作成し、これを SAM管理部 1 9 0に出力する。

また、 SAM管理部 1 9 0は、記憶部 1 92から、図 34 (D) に示す公開鍵証明書データ CER_CPおよびその署名データ S I _ESC と、公開鍵証明書デー夕 C ERsANUおよびその署名データ S I G₂₂. ESCとを読み出す。

また、相互認証部 1 70は、 SAM 1 0 52 との間で相互認証を行って得たセッシヨン鍵データ K_SES を暗号化 *復号部 1 7 1に出力する。

SAM管理部 1 9 0は、図 34 (A) , (B) , (C) , (D) に示すデータからなる新たなセキュアコンテナ 1 04 Xを生成し、暗号化 *復号部 1 7 1において、セッション鍵データ K_SES を用いてセキュアコンテナ 1 04 Xを暗号化した後に、図 32に示す AV機器 1 60₂ の SAM 1 0 5₂ に出力する。

このとき、 SAM 1 0 51 と SAM 1 0 5₂ との間の相互認証と並行して、 I EEE 1 394シリアルバスであるバス 1 9 1の相互認証が行われる。

以下、図 3 2に示すように、 S AMI 0 5 , から入力したセキュアコンテナ 1 04 xを、 RAM型などの記録媒体（メディア） 1 30₄ に書き込む際の SAM 1 0 5₂ 内での処理の流れを、図 35を参照しながら説明する。

ここで、 RAM型の記録媒体 1 30₄ は、例えば、セキュアでない RAM領域 1 34、メディア SAM 1 33およびセキュア RAM領域 1 32を有している。この場合には、 SAM 1 0 5₂ の SAM管理部 1 9 0は、図 32および図 3 5 に示すように、ネットワーク機器 1 6 0 , の SAM 1 0 51 からセキュアコンテナ 1 04 Xを入力する。

そして、暗号化 '復号部 1 7 1において、 SAM管理部 1 90を介して入力したセキュアコンテナ 1 04 が、相互認証部 1 70と SAM 1 0 5 , の相互認証部 1 70との間の相互認証によって得られたセッション鍵データ K_SES を用いて復号される。

次に、署名処理部 1 8 9において、公開鍵データ K_CP. Pを用いて、署名データ S I G_e. _CPの正当性が検証され、コンテンツファイル CFの作成者の正当性が確認される。また、署名処理部 1 8 9において、公開鍵データ K_SAM1, pを用いて、署名データ S I G₄₁. _SAM1 の正当性が検証され、コンテンツファイル CFの送信者の正当性が確認される。

そして、コンテンツファイル CFの作成者および送信者が正当であると確認された後に、 SAM管理部 1 90から記録モジュール管理部 855にコンテンツフアイル CFが出力され、コンテンツファイル CFが図 32に示す RAM型の記録媒体 1 30₄ の RAM領域 1 34に書き込まれる。

また、セッション鍵データ K_SES を用いて復号されたキ一ファイル KFおよびその署名データ S I G₇, S I G 42. SAM l と、キーファイル KF! およびそのハッシュ値 H_K1と、公開鍵署名データ CER_CPおよびその署名データ S I Gi. c と、公開鍵署名データ CER_SAM1およびその署名データ S I G₂₂, _ESCとが、スタックメモリ 200に書き込まれる。

次に、署名処理部 1 89は、スタックメモリ 200から読み出した署名データ S I G₂₂. _ESCを、記憶部 1 92から読み出した公開鍵データ K_ESC. を用いて検証して、公開鍵証明書データ CER_SAM1の正当性を確認する。

そして、署名処理部 1 89は、公開鍵証明書データ CER_SAM1の正当性を確認すると、公開鍵証明書データ CER_SAM1に格納された公開鍵データ K_SAM1. _Pを用いて、スタックメモリ 200に記憶されている署名データ S I G 42. の正当性を検証する。そして、署名データ S I G₄₂, _SAM1 が正当であると検証されたときに、キ一ファイル KFの送信者の正当性が確認される。

また、署名処理部 1 89は、スタックメモリ 200から読み出した署名データ S I G,. を、記憶部 1 92から読み出した公開鍵デ一夕 K_ESC. を用いて検証して、公開鍵証明書データ CER_CPの正当性を確認する。

そして、署名処理部 1 89は、公開鍵証明書デ一夕 CER_CPの正当性を確認すると、公開鍵証明書データ CER_CPに格納された公開鍵データ K_CP. を用いて、スタックメモリ 200に記憶されている署名データ S I G₇. _SAM1の正当性を検証する。そして、署名データ S I G₇. _SAM1が正当であると検証されたときに、キーファイル K Fの作成者の正当性が確認される。キーファイル KFの作成者および送信者が正当であることが確認されると、キ —ファイル KFがスタックメモリ 20 0から読み出され、記録モジュール管理部 85 5を介して、図 34に示す RAM型の記録媒体 1 3 0₄ のセキュア RAM領域 1 32に書き込まれる。

また、署名処理部 1 8 9は、公開鍵データ K_SAM1. Pを用いて、ハッシュ値 H_K1 の正当性を検証し、キーファイルの作成者および送信者の正当性を確認する。

そして、キーファイル KF! の作成者および送信者の正当性が確認されると、図 34 (C) に示すキーファイル KF! をスタックメモリ 20 0から読み出して暗号化 '復号部 1 73に出力する。

なお、当該例では、キーファイル KF, の作成者と送信元とが同じ場合を述べたが、キーファイルの作成者と送信元とが異なる場合には、キーファイル KF, に対して作成者の署名データと送信者と署名データとが作成され、署名処理部 1 8 9において、双方の署名データの正当性が検証される。

そして、暗号化，復号部 1 73は、記憶部 1 92から読み出した記録用鍵デ一夕 K_STR 、メディア鍵データ K_MED および購入者鍵データ K_PIN を順に用いてキ —ファイル内のコンテンツ鍵データ Kcおよび利用制御状態データ 1 6 6 を暗号化して記録モジュール管理部 85 5に出力する。

そして、記録モジュール管理部 855によって、暗号化されたキーファイル K F, が、 RAM型の記録媒体 1 3 0₄ のセキュア RA1V [領域 1 32に記録される o

なお、メディア鍵データ K_MED は、図 33に示す相互認証部 1 70と図 32に示す RAM型の記録媒体 1 30₄ のメディア SAM 1 3 3との間の相互認証によつて記憶部 1 9 2に事前に記憶されている。

ここで、記録用鍵データ K_STR は、例えば S ACD(Super Audio Compact Dis c)、 DVDCDigital Versatile Disc)機器、 C D— R機器および MD(Mini Disc ) 機器などの種類（当該例では、 AV機器 1 60₂ ) に応じて決まるデータであり、機器の種類と記録媒体の種類とを 1対 1で対応づけるために用いられる。なお、 SACDと DVDとでは、ディスク媒体の物理的な構造が同じであるため、 DVD機器を用いて SAC Dの記録媒体の記録■再生を行うことができる場合がある。記録用鍵データ K_STR は、このような場合において、不正コピーを防止する役割を果たす。

なお、本実施形態では、記録用鍵データ K_STR を用いた暗号化を行わないようにしてもよい。

また、メディア鍵データ K_MED は、記録媒体（当該例では、 RAM型の記録媒体 1 30₄ ) にユニークなデータである。

メディア鍵データ K_MED は、記録媒体（当該例では、図 32に示す RAM型の記録媒体 1 30₄ ) 側に格納されており、記録媒体のメディア SAMにおいてメディァ鍵デ一夕 K_MED を用いた暗号化および復号を行うことがセキュリティの観点から好ましい。このとき、メディア鍵データ K_MED は、記録媒体にメディア S AMが搭載されている場合には、当該メディア SAM内に記憶されており、記録媒体にメディア SAMが搭載されていない場合には、例えば、 RAM領域内のホスト CPU 8 1 0の管理外の領域に記憶されている。

なお、本実施形態のように、機器側の SAM (当該例では、 SAM 1 05₂ ) とメディア SAM (当該例では、メディア SAM 1 33) との間で相互認証を行い、セキュアな通信経路を介してメディア鍵データ K_MED を機器側の SAMに転送し、機器側の SAMにおいてメディア鍵データ K_MED を用いた暗号化および復号を行なってもよい。

本実施形態では、記録用鍵データ K_STR およびメディア鍵データ K_MED が、記録媒体の物理層のレベルのセキュリティを保護するために用いられる。

また、購入者鍵データ K_P1N は、コンテンツファイル CFの購入者を示すデータであり、例えば、コンテンツを買い切りで購入したときに、当該購入したユーザに対して EMDサービスセンタ 1 02によって割り当てられる。購入者鍵デー夕 K_P1N は、 EMDサービスセンタ 1 02において管理される。

また、上述した実施形態では、記録モジュール 2 6 0を用いて、キーファイル KF, KF, を RAM型の記録媒体 1 30₄ のセキュア RAM領域 1 32に記録する場合を例示したが、図 32において点線で示すように、 SAM 1 0 5₂ からメディア SAM1 33にキーファイル KF, KFj を記録するようにしてもよい次に、コンテンツの購入形態が未決定の図 1 2に示す ROM型の記録媒体 1 3 01 をユーザホームネットワーク 3 03がオフラインで配給を受けた場合に、 A V機器 1 60₂ において購入形態を決定する際の処理の流れを図 36および図 3 7を参照しながら説明する。

AV機器 1 6 0₂ の SAM 1 05₂ は、先ず、図 37に示す相互認証部 1 70 と図 1 2に示す ROM型の記録媒体 1 30 , のメディア SAM 1 33との間で相互認証を行った後に、メディア SAM1 33からメディア鍵データ K_MED を入力する。

なお、 SAM 1 0 5₂ が、事前にメディア鍵デ一夕 K_MED を保持している場合には、当該入力を行わなくても良い。

次に、 ROM型の記録媒体 1 30 ! のセキュア RAM領域 1 32に記録されているセキュアコンテナ 1 04に格納された図 5 (B) , (C) に示すキーフアイル KFおよびその署名データ S I G₇, _CPと、公開鍵証明書データ CER_CPおよびその署名データ S I Gi. ESC とを、メディア SAM管理部 1 9 7あるいは図示しない読み出しモジュール管理部を介して入力し、これをスタックメモリ 20 0に書き込む。

次に、署名処理部 1 8 9において、署名データ S I Gi. ESC の正当性を確認した後に、公開鍵証明書データ CER_CPから公開鍵デ一夕 K_CP, _Pを取り出し、この公開鍵データ K_CP. Pを用いて、署名データ S I G₇. _CPの正当性、すなわちキーフアイル K Fの送信者の正当性を検証する。

また、署名処理部 1 8 9において、記憶部 1 92から読み出した公開鍵データ KESC. P を用いて、キーファイル KFに格納された署名データ S I G_K1. _ESCの正当性、すなわちキーファイル KFの作成者の正当性を検証する。

署名処理部 1 8 9において署名データ S I G₇. cp, S I G_K1, _ESCの正当性が確認されると、スタックメモリ 200からセキュアコンテナ復号部 1 8 3に、キーファイル KFを読み出す。

次に、セキュアコンテナ復号部 1 8 3において、対応する期間の配信用鍵デ一タ KD, 〜KD₃ を用いて、キーファイル KFに格納されたコンテンツ鍵データ K c、権利書データ 1 0 6および SAMプログラム 'ダウンロード ' コンテナ S DCi 〜SDC₃ が復号され、これらがスタックメモリ 2 0 0に書き込まれる。次に、図 37に示す相互認証部 1 70と図 3 6に示す復号 ·伸長モジュール 1 63との間で相互認証を行った後に、 SAM 1 052 の復号 ·伸長モジュール管理部 1 84は、スタックメモリ 20 0に記憶されているコンテンツ鍵データ Kc および権利書データ 1 0 6に格納された半開示パラメ一夕データ 1 9 9、並びに ROM型の記録媒体 1 301 の ROM領域 1 3 1から読み出したコンテンツファィル CFに格納されたコンテンツデータ Cを図 36に示す復号 ·伸長モジュール 1 6 3に出力する。次に、復号 ·伸長モジュール 1 6 3において、コンテンツデ一夕 Cがコンテンツ鍵データ Kcを用いて半開示モードで復号された後に伸長され、再生モジュール 270に出力される。そして、再生モジュール 270において、復号 ·伸長モジュール 1 6 3からのコンテンツデータ Cが再生される。

次に、ユーザによる図 3 6に示す購入形態決定操作部 1 6 5の購入操作によつてコンテンッの購入形態が決定され、当該決定された購入形態を示す操作信号 S 1 6 5が課金処理部 1 8 7に入力される。

次に、課金処理部 1 8 7は、操作信号 S 1 6 5に応じた利用制御状態データ 1 6 6を作成し、これをスタックメモリ 20 0に書き込む。

次に、スタックメモリ 20 0から暗号化 '復号部 1 73に、コンテンツ鍵デ一夕 K cおよび利用制御状態データ 1 6 6が出力される。

次に、暗号化 '復号部 1 73は、スタックメモリ 20 0から入力したコンテンッ鍵データ Kcおよび利用制御状態データ 1 66を、記憶部 1 9 2から読み出した記録用鍵データ K_STR 、メディア鍵データ K_MED および購入者鍵データ K_PIN を用いて順次に暗号化してスタックメモリ 20 0に書き込む。

次に、メディア SAM管理部 1 9 7において、スタックメモリ 20 0から読み出した、暗号化されたコンテンツ鍵デ一夕 Kcおよび利用制御状態データ 1 6 6 と、 SAMプログラム ·ダウンロード · コンテナ SDd 〜SDC₃ を用いて図 34 (C) に示すキーファイル KF! が生成される。

また、署名処理部 1 8 9において、図 34 (C) に示すキーファイルのハッシュ値 H_K1が生成され、当該ハッシュ値 H_K1がメディア SAM管理部 1 9 7 に出力される。

次に、図 37に示す相互認証部 1 70と図 3 6に示すメディア SAM 1 3 3との間で相互認証を行った後に、メディア SAM管理部 1 9 7は、キーファイル K F i およびハッシュ値 H_K1を、図 3 6に示す記録モジュール 27 1を介して RO M型の記録媒体 1 30 , のセキュア RAM領域 1 32に書き込む。

これにより、購入形態が決定された ROM型の記録媒体 1 3 0 , が得られる。このとき、課金処理部 1 8 7が生成した利用制御状態データ 1 66および利用履歴データ 1 08は、所定のタイミングで、スタックメモリ 20 0および外部メモリ 20 1からそれぞれ読み出しされた EMDサービスセンタ 1 02に送信される。

なお、 ROM型の記録媒体 1 30 , のメディア SAM 1 3 3にキ一ファイル K Fが格納されている場合には、図 36において点線で示されるように、 SAM 1 0 52 はメディア SAM1 3 3からキーファイル KFを入力する。また、この場合に、 SAM 1 05₂ は、作成したキーファイル KF, をメディア S AM I 3 3 に書き込む。

以下、図 3 8に示すように、 AV機器 1 6 0₃ において購入形態が未決定の R OM型の記録媒体 1 301 からセキュアコンテナ 1 04を読み出して新たなセキユアコンテナ 1 04 yを生成し、これを AV機器 1 6 0₂ に転送し、 AV機器 1 6 0₂ において購入形態を決定して RAM型の記録媒体 1 30 _B に書き込む際の処理の流れを図 39, 図 4 0を参照しながら説明する。

なお、 ROM型の記録媒体 1 3 01 から RAM型の記録媒体 1 30₆ へのセキユアコンテナ 1 04の転送は、図 1に示すネットワーク機器 1 6 0！および AV 機器 1 6 0 , 〜 1 6 0₄ のいずれの間で行ってもよい。

先ず、 AV機器 1 60₃ の SAM 1 05₃ と R 01V [型の記録媒体 1 3 0 ! のメディア S AMI 3 3との間で相互認証を行い、 ROM型の記録媒体 1 3 0 , のメディア鍵データ K_MED1を SAM 1 0 5₃ に転送する。

また、 AV機器 1 602 の SAM 1 0 5₂ と RAM型の記録媒体 1 30₅ のメディア S AMI 3 3との間で相互認証を行い、 RAM型の記録媒体 1 30₅ メディァ鍵データ K_MED2を SAM 1 0 5₂ に転送する。

なお、メディア鍵データ K_MED1, K_MED2を用いた暗号化をメディア SAM 1 3 3およびメディア SAM 1 33において行う場合には、メディア鍵デ一夕 K_MED1 , K_MED2の転送は行わない。

次に、 SAM 1 0 5₃ は、図 3 9に示すように、メディア SAM管理部 1 9 7 あるいは図示しない読み出しモジユール管理部を介して、 R 0 M型の記録媒体 1 30 , の ROM領域 1 3 1から読み出した図 5 (A) に示すコンテンツファイル CFおよびその署名データ S I G₆. _CPと、セキュア RAM領域 1 32から読み出した図 5 (B) , (C) に示すキーファイル KFおよびその署名デ一夕 S I G₇.

CPと、公開鍵証明書データ CER_CPおよびその署名データ S I G ESC とを、喑号化，復号部 1 7 1に出力する。

また、メディア SAM管理部 1 9 7から署名処理部 1 8 9に、コンテンツファィル CFおよびキーファイル KFが出力される。

そして、署名処理部 1 8 9において、コンテンツファイル CFおよびキーファィル KFのハッシュ値がとられ、秘密鍵データ K_SAM3. _sを用いて、それぞれ署名データ S I G ₃₆₀. _SAM3， S I G ₃₅₂. _SAM3が生成され、これらが暗号化 '復号部 1 7 1に出力される。

また、公開鍵証明書データ CER_SAM3およびその署名データ S I G₃₆₁. _ESC が記憶部 1 92から読み出されて暗号化《復号部 1 7 1に出力される。

そして、図 4 0に示すセキュアコンテナ 1 04 yが、暗号化 ·復号部 1 7 1において SAM 1 053 と 1 0 5₂ との間の相互認証によって得られたセッション鍵データ K_8ES を用いて暗号化された後に、 SAM管理部 1 9 0を介して、 AV 機器 1 6 02 の SAM 1 0 52 に出力される。

SAM 1 0 5₂ では、図 4 1に示すように、 SAM管理部 1 9 0を介して SA M 1 0 53 から入力した図 4 0に示すセキュアコンテナ 1 04 yを暗号化 '復号部 1 7 1においてセッション鍵データ K_SES を用いて復号した後に、セキュアコンテナ 1 04 y内に格納された署名データ S I G₆， CP, S I G ₃₅₀. _SAM3の正当性、すなわちコンテンツファイル CFの作成者および送信者の正当性を確認する。そして、コンテンツファイル CFの作成者および送信者が正当であると確認された後に、メディア SAM管理部 1 9 7を介して RAM型の記録媒体 1 30₅ の RAM領域 1 34にコンテンツファイル CFが書き込まれる。

また、 SAM管理部 1 9 0を介して SAM 1 05₃ から入力されたキーフアイル KFおよびその署名データ S I G₇. _CP、 S I G₃₅₀. _SAM3と、公開鍵証明書デー夕 CER_SAM3およびその署名データ S I G₃6 i. ESC とが、スタックメモリ 20 0 に書き込まれた後に、暗号化 *復号部 1 7 1においてセッション鍵データ K_SES を用いて復号される。

次に、当該復号された署名データ S I G 351. ECS が、署名処理部 1 8 9において署名検証され、公開鍵証明書データ CER_SAM3の正当性が確認されると、公開鍵証明書データ CER_SAM3に格納された公開鍵データ K_SAM3を用いて、署名デ一夕 S I G₇. CP, S I G ₃₆₂, _SAM3の正当性、すなわちキーファイル KFの作成者および送信者の正当性が確認される。

そして、キーファイル KFの作成者および送信者の正当性が確認されると、スタックメモリ 20 0からキーファイル KFが読み出されてセキュアコンテナ復号部 1 8 3に出力される。

次に、セキュアコンテナ復号部 1 8 3は、対応する期間の配信用鍵データ KD , 〜KD₃ を用いて、キーファイル KFを復号し、当該復号したキーファイル K Fをスタックメモリ 20 0に書き込む。

次に、スタックメモリ 200に記憶されている既に復号されたキ一ファイル K Fに格納された権利書データ 1 06が、利用監視部 1 8 6に出力される。利用監視部 1 8 6は、権利書データ 1 06に基づいて、コンテンツの購入形態および利用形態が管理される。

次に、例えば、ユーザによって試聴モードが選択されると、既にセッション鍵データ K_SES で復号されたコンテンツファイル CFのコンテンツデータ Cと、スタックメモリ 20 0に記憶されたコンテンツ鍵デ一夕 Kc、権利書データ 1 0 6 から得られた半開示パラメ一夕データ 1 9 9およびユーザ電子透かし情報用デ一夕 1 9 6とが、相互認証を経た後に、図 38に示す復号 ·伸長モジュール管理部 1 84を介して再生モジュール 270に出力される。そして、再生モジュール 2 70において、試聴乇一ドに対応したコンテンツデータ Cの再生が行われる。次に、ユーザによる図 38に示す購入 ·利用形態決定操作部 1 6 5の操作によつてコンテンツの購入 ·利用形態が決定され、当該決定に応じた操作信号 S 1 6 5が、課金処理部 1 87に出力される。そして、課金処理部 1 8 7において、決定された購入 ·利用形態に応じて利用制御状態データ 1 6 6および利用履歴データ 1 0 8が生成され、これがスタックメモリ 20 0および外部メモリ 20 1にそれぞれ書き込まれる。

次に、コンテンツ鍵データ Kcおよび利用制御状態データ 1 6 6が、スタックメモリ 20 0から暗号化 *復号部 1 73に読み出され、暗号化，復号部 1 7 3において記憶部 1 92から読み出した記録用鍵データ K_STR 、メディア鍵データ K _MED2および購入者鍵データ K_PIN を用いて順に暗号化され、記録モジュール管理部 8 5 5に出力される。そして、例えば、記録モジュール管理部 85 5において、図 34 (C) に示すキーファイル KF, が作成され、キ一ファイル KFi がメディア SAM管理部 1 9 7を介して RAM型の記録媒体 1 30₆ のメディア SA M l 3 3に書き込まれる。

また、セキュアコンテナ 1 04 yに格納されたコンテンツファイル CFは、記録モジュール管理部 85 5によって、 ' RAM型の記録媒体 1 3 0₅ の RAM領域 1 34に書き込まれる。

また、利用制御状態データ 1 6 6および利用履歴データ 1 0 8は、所定のタイミングで、 EMDサービスセンタ 1 02に送信される。

以下、 S AM 1 0 5 , 〜 1 0 5₄ の実現方法について説明する。

SAM1 0 5 ! 〜1 0 5₄ の機能をハードゥヱァとして実現する場合は、メモリを内蔵した AS I C型の CPUを用いて、そのメモリには、図 26に示す各機能を実現するためのセキュリティ一機能モジュールやコンテンツの権利処理をおこなうプログラムモジュールおよび鍵データなどの機密度の高いデ一夕が格納される。暗号ライブラリ一モジュール（公開鍵暗号、共通鍵暗号、乱数発生器、ハッシュ関数）、コンテンツの使用制御用のプログラムモジュール、課金処理のプログラムモジュールなど、一連の権利処理用のプログラムモジュールは、例えば、ソフトゥヱァとして実装される。

例えば、図 26に示す暗号化，復号部 1 7 1などのモジュールは、例えば、処理速度の問題でハードウエアとして AS I C型の CPU内の I Pコアとして実装される。クロック速度や CPUコード体系などの性能によっては、暗号化，復号部 1 71をソフトウヱァとして実装してもよい。

また、図 26に示す記憶部 1 92や、図 26に示す機能を実現するためのプログラムモジュールおよびデータを格納するメモリとしては、例えば、不揮発メモリー（フラッシュ一 ROM) が用いられ、作業用メモリとしては SRAMなどの高速書き込み可能なメモリが用いられる。なお、その他にも、 SAM1 05, 〜 1 05* に内蔵されるメモリとして、強誘電体メモリ一（F eRAM) を用いてもよい。

また、 SAM1 05, 〜1 05₄ には、その他に、コンテンツの利用のための有効期限や契約期間などで日時の検証に使用する時計機能が内蔵されている。上述したように、 SAM1 05, 〜1 05₄ は、プログラムモジュールや、デ一夕および処理内容を外部から遮蔽した耐タンパ性の構造を持っている。 SAM 1 05, 〜1 05₄ を搭載した機器のホスト CPUのバス経由で、当該 SAMの I C内部のメモリに格納されている秘密性の高いプログラムおよびデータの内容や、 SAMのシステムコンフィギュレ一ション（System Configuration)関連のレジスタ群および暗号ライブラリーや時計のレジスタ群などの値が、読み出されたり、新規に書き込まれたりしないように、すなわち、搭載機器のホスト CPUが割り付けているアドレス空間内に存在しないように、当該 SAIV [では、 CPU側のメモリ一空間を管理する MMlKMemory Magagement Unit)を用いて、搭載機器側のホスト CPUからは見えないァドレス空間を設定する。

また、 SAM1 05, 〜1 05₄ は、 X線や熱などの外部からの物理的な攻撃にも耐え得る構造をもち、さらにデバッグ用ツール（ハードウェア I CE、ソフトウエア I CE) などを用いたリアルタイムデバッグ（リバースエンジニアリング）が行われても、その処理内容が分からないか、あるいは、デバッグ用ツールそのものが I C製造後には使用できないような構造をしている。 SAM1 0 5 , 〜1 0 5₄ 自身は、ハードウェア的な構造においては、メモリを内蔵した通常の AS I C型の CPUであり、機能は当該 CPUを動作させるソフトウエアに依存するが、暗号機能と耐タンパ性のハードウエア構造を有している点が、一般的な AS I C型の CPUと異なる。

SAM 1 0 5 , 〜1 0 5₄ の機能を全てソフトウエアで実現する場合は、耐夕ンパ性を持ったモジュール内部で閉じてソフトウエア処理をおこなう場合と、通常のセットに搭載されているホスト CPU上のソフトウエア処理で行い、当該処理のときにのみ解読することが不可能となる仕掛けをする場合とがある。前者は、喑号ライブラリモジュールが I Pコアではなく、通常のソフトウエアモジユールとしてメモリに格納される場合と同じであり、ハードウエアとして実現する場合と同様に考えられる。一方、後者は、タンパ一レジスタントソフトウヱァと呼ばれるもので、 I CE (デバッガ）で実行状況を解読されても、そのタスクの実行順序がバラバラであったり（この場合には、区切ったタスク単体でプログラムとしての意味があるように、すなわち前後のラインに影響がでないようにタスク切りを行う）、タスクそのものが暗号化されており、一種のセキュア処理を目的としたタスクスケジューラ（M i n i OS) と同様に実現できる。当該タスクスケジユーラは、夕一ゲットプログラムに埋め込まれている。

次に、図 25に示す復号，伸長モジュール 1 6 3について説明する。

図 25に示すように、復号 ·伸長モジュール 1 6 3は、相互認証部 220、復号部 22 1、復号部 222、伸長部 223、電子透かし情報処理部 224および半開示処理部 225を有する。

相互認証部 220は、復号 ·伸長モジュール 1 63が SAM1 0 5 i からデ一夕を入力する際に、図 32に示す相互認証部 1 70との間で相互認証を行ってセッシヨン鍵データ K_SES を生成する。

復号部 22 1は、 SAM1 05 i から入力したコンテンツ鍵データ K c、半開示パラメ一夕データ 1 9 9、ユーザ電子透かし情報用データ 1 9 6およびコンテンッデータ Cを、セッション鍵データ K _{S E S} を用いて復号する。そして、復号部 2 2 1は、復号したコンテンツ鍵データ K cおよびコンテンツデータ Cを復号部 2 2 2に出力し、復号したユーザ電子透かし情報用デ一夕 1 9 6を電子透かし情報処理部 2 2 4に出力し、半開示パラメ一夕デ一夕 1 9 9を半開示処理部 2 2 5 に出力する。

復号部 2 2 2は、半開示処理部 2 2 5からの制御に基づいて、コンテンツ鍵デ一夕 K cを用いて、コンテンツデータ Cを半開示状態で復号し、復号したコンテンッデータ Cを伸長部 2 2 3に出力する。

伸長部 2 2 3は、復号されたコンテンツデータ Cを伸長して、電子透かし情報処理部 2 2 4に出力する。

伸長部 2 2 3は、例えば、図 5 ( A) に示すコンテンツファイル C Fに格納された AZV伸長用ソフトウェアを用いて伸長処理を行い、例えば、 A T R A C 3 方式で伸長処理を行う。

電子透かし情報処理部 2 2 4は、復号されたユーザ電子透かし情報用データ 1 9 6に応じたユーザ電子透かし情報を、復号されたコンテンツデータ Cに埋め込み、新たなコンテンツデータ Cを生成する。電子透かし情報処理部 2 2 4は、当該新たなコンテンツデ一夕 Cを再生モジュール 1 6 9に出力する。

このように、ユーザ電子透かし情報は、コンテンツデータ Cを再生するときに、復号 ·伸長モジュール 1 6 3において埋め込まれる。

なお、本発明では、コンテンツデータ Cにユーザ電子透かし情報用データ 1 9 6を埋め込まないようにしてもよい。

半開示処理部 2 2 5は、半開示パラメ一夕デ一夕 1 9 9に基づいて、例えば、コンテンツデ一夕 Cのうち復号を行わないプロックと、復号を行うプロックとを復号部 2 2 2に指示する。

また、半開示処理部 2 2 5は、その他に、半開示パラメータデータ 1 9 9に基づいて、試聴時の再生機能を限定したり、試聴可能な期間を限定するなどの制御を行う。

再生モジュール 1 69は、復号および伸長されたコンテンツデータ Cに応じた再生を行う。

次に、コンテンツプロバイダ 1 0 1、 EMDサービスセンタ 1 02およびユーザホームネットワーク 1 03の間で、秘密鍵データを用いて生成した署名データを付したデータおよび公開鍵証明書データを送受信する際のデータフォーマツトについて説明する。

図 42 (A) は、コンテンップロバイダ 1 0 1から SAM 1 05 i にデ一夕 D a t aをイン ·バンド方式で送信する場合のデ一夕フォーマツトを説明するための図である。

この場合には、コンテンツプロバイダ 1 0 1から SAM 1 05! に、コンテンップロバイダ 1 0 1と SAM1 051 との間の相互認証によって得たセッション鍵データ K_SES で暗号化したモジュール Mo d ₅。が送信される。

モジュール Mo d 5。には、モジュール Mo d ₅₁およびその秘密鍵データ K_CP. s による署名デ一夕 S I G_CPが格納されている。

モジュール Mo d₅₁には、コンテンツプロバイダ 1 0 1の秘密鍵データ K_CP. P を格納した公開鍵証明書データ C E R _CPと、公開鍵証明書デ一夕 C E R _CPに対しての秘密鍵データ K_ESC. _s による署名データ S I G_ESC と、送信するデータ Da t aとが格納されている。

このように、公開鍵証明書デ一夕 C E R _CPを格納したモジユール M o d ₅。を、コンテンツプロバイダ 1 0 1から SAM1 05, に送信することで、 SAM1 0 51 において署名データ S I G_CPの検証を行なう際に、 EMDサービスセンタ 1 02から S AMI 05, に公開鍵証明書データ CER_CPを送信する必要がなくなる。

図 42 (B) , (C) は、コンテンツプロバイダ 1 0 1から SAM1 05, にデータ D a t aをアウト ·ォブ ·バンド方式で送信する場合のデ一夕フォーマツトを説明するための図である。

この場合には、コンテンップロバイダ 1 0 1から SAM 1 05 , に、コンテンップロバイダ 1 0 1と S AMI 05 , との間の相互認証によって得たセッション鍵データ K_SES で暗号化した図 42 (B) に示すモジュール Mo d₅₂が送信される。

モジュール Mo d₅₂には、送信するデータ Da t aと、その秘密鍵データ K_CP . _sによる署名データ S I G_CPとが格納されている。

また、 EMDサービスセンタ 1 02から SAM 1 05, には、 EMDサービスセンタ 1 02と SAMl O Si との間の相互認証によって得たセッション鍵デー夕 K_SES で暗号化した図 42 (C) に示すモジュール Mo d₅₃が送信される。

.モジュール Mo d₆₃には、コンテンツプロバイダ 1 0 1の公開鍵証明書データ CER_CPと、その秘密鍵データ K_ESC, s による署名データ S I G_ESC とが格納されている。

図 42 (D) は、 SAM 1 05！からコンテンツプロバイダ 1 01にデータ D a t aをイン ·バンド方式で送信する場合のデータフォーマツトを説明するための図である。

この場合には、 SAM 1 05 , からコンテンツプロバイダ 1 0 1に、コンテンップロバイダ 1 0 1と S AMI 05! との間の相互認証によって得たセッション鍵データ K_SES で暗号化したモジュール Mo d ₅₄が送信される。

モジュール Mo d ₅₄には、モジュール Mo d ₅₅およびその秘密鍵データ K_SAM1 . _sによる署名データ S I G_SAM1が格納されている。

モジュール Mo d₅₅には、 SAM1 05, の秘密鍵データ K_SAM1, _Pを格納した公開鍵証明書デ一夕 C E R _SAM1と、公開鍵証明書デー夕 C E R _SAM1に対しての秘密鍵データ K_ESC. _s による署名データ S I GESC と、送信するデータ Da t aとが格納されている。

このように、公開鍵証明書データ CER_SAM1を格納したモジュール Mo d₅₆を、 SAM1 05, からコンテンツプロバイダ 1 0 1に送信することで、コンテンップロバイダ 1 0 1において署名データ S I G_SAM1の検証を行なう際に、 EMD サービスセンタ 1 02からコンテンツプロバイダ 1 0 1に公開鍵証明書デ一夕 C ERSAMIを送信する必要がなくなる。

図 42 (E) , (F) は、 SAM 1 05！からコンテンツプロバイダ 1 0 1にデータ D a t aをァゥト ·ォブ .バンド方式で送信する場合のデータフォーマツトを説明するための図である。

この場合には、 SAM1 051 からコンテンツプロバイダ 1 0 1に、コンテンップロバイダ 1 0 1と S AMI 05 , との間の相互認証によって得たセッション鍵データ K_SES で暗号化した図 42 (E) に示すモジュール Mo d₅₆が送信される。

モジュール Mo c eには、送信するデータ Da t aと、その秘密鍵データ K_SA ML _sによる署名データ S I G_SAM1とが格納ざれている。

また、 EMDサービスセンタ 1 02からコンテンツプロバイダ 1 0 1には、 E MDサービスセンタ 1 02とコンテンツプロバイダ 1 0 1との間の相互認証によつて得たセッション鍵データ K_SES で暗号化した図 42 (F) に示すモジュール Mo d₅₇が送信される。

モジュール Mo ds₇には、 SAM1 05, の公開鍵証明書データ C E R _SAM1と、その秘密鍵データ K_ESC. _s による署名データ S I G_ESC とが格納されている。図 43 (G) は、コンテンツプロバイダ 1 0 1から EMDサービスセンタ 1 0 2にデータ Da t aをイン ·バンド方式で送信する場合のデータフォーマツトを説明するための図である。

この場合には、コンテンツプロバイダ 1 0 1から EMDサービスセンタ 1 02 に、コンテンップロバイダ 1 0 1と EMDサービスセンタ 1 02との間の相互認証によって得たセッション鍵デ一夕 K_SES で暗号化したモジュール Mo d₅₈が送信される。モジュール Mo d_B8には、モジュール Mo d _{5 a}およびその秘密鍵データ K _CP. s による署名データ S I G_CPが格納されている。

モジュール Mo d_5Sには、コンテンツプロバイダ 1 0 1の秘密鍵デ一夕 K_CP. P を格納した公開鍵証明書デ一夕 C E R _CPと、公開鍵証明書デ一夕 C E R _CPに対しての秘密鍵データ K_ESC. _s による署名データ S I G_ESC と、送信するデータ Da t aとが格納されている。

図 43 (H) は、コンテンツプロバイダ 1 0 1から EMDサービスセンタ 1 0 2にデータ D a t aをアウト ·ォブ，バンド方式で送信する場合のデータフォーマツトを説明するための図である。

この場合には、コンテンツプロバイダ 1 0 1から EMDサービスセン夕 1 02 に、コンテンツプロバイダ 1 0 1と EMDサービスセンタ 1 02との間の相互認証によって得たセッション鍵デ一夕 K_SES で暗号化した図 43 (H) に示すモジユール Mo d _β0が送信される。

モジュール Mo d ₆。には、送信するデ一夕 Da t aと、その秘密鍵デ一夕 K_CP , _sによる署名データ S I G_CPとが格納されている。

このとき、 EMDサービスセンタ 1 02にはコンテンツプロバイダ 1 01の公開鍵証明書データ CER_CPは既に登録されている。

図 43 (I) は、 SAM 1 05！から EMDサービスセンタ 1 02にデータ D a t aをイン ·バンド方式で送信する場合のデータフォーマツトを説明するための図である。

この場合には、 SAM1 051 から EMDサービスセンタ 1 02に、 EMDサ一ビスセンタ 1 02と SAM 1 05 , との間の相互認証によって得たセッシヨン鍵データ K_SES で暗号化したモジュール Mo d₆₁が送信される。

モジュール Mo d_eiには、モジュール Mo d₆₂およびその秘密鍵データ K_SAM1 . _sによる署名データ S I G_SAM1が格納されている。

モジュール Mo d₆₂には、 SAM1 05, の秘密鍵データ K_SAM1. _Pを格納した公開鍵証明書デー夕 C E R _SAM1と、公開鍵証明書データ C E R _SAM1に対しての秘密鍵データ K_ESC, _s による署名データ S I GESC と、送信するデータ Da t aとが格納されている。

図 4 3 (J) は、 SAM 1 05！から EMDサービスセンタ 1 02にデータ D a t aをァゥト ·ォブ ·バンド方式で送信する場合のデータフォーマツトを説明するための図である。

この場合には、 SAM 1 05！から EMDサービスセンタ 1 02に、 EMDサ一ビスセンタ 1 0 2と SAM 1 0 5 , との間の相互認証によって得たセッシヨン鍵データ K_SES で暗号化した図 4 3 (J) に示すモジュール Mo d₆₃が送信される。

モジュール Mo d₆₃には、送信するデータ Da t aと、その秘密鍵データ K_SA

Ml. Sによる署名データ S I G_SAM1とが格納されている。

このとき、 EMDサービスセンタ 1 0 2には SAM 1 0 5 i の公開鍵証明書デ一夕 C E R_SAM1は既に登録されている。

以下、 SAM1 0 5 , 〜1 05₄ の出荷時における EMDサービスセンタ 1 0 2への登録処理について説明する。

なお、 SAM 1 0 5 , 〜1 0 5₄ の登録処理は同じであるため、以下、 SAM 1 0 51 の登録処理について述べる。

SAM1 0 5 , の出荷時には、図 24に示す EMDサービスセンタ 1 02の鍵サーバ 1 4 1によって、 SAM管理部 1 4 9を介して、図 26などに示す記憶部 1 92に以下に示す鍵データが初期登録される。

また、 SAM1 0 5 , には、例えば、出荷時に、記憶部 1 9 2などに、 SAM 1 0 5 , が EMDサービスセンタ 1 02に初回にアクセスする際に用いられるプログラムなどが記憶される。

すなわち、記憶部 1 92には、例えば、図 30において左側に「*」が付されている SAM 1 051 の識別子 SAM— I D、記録用鍵デ一夕 K_STR 、ルート認証局 2の公開鍵デ一夕 K_R-_CA、 EMDサービスセンタ 1 02の公開鍵デ一夕 K_ES ，、 SAM1 0 5 , の秘密鍵データ Κ 公開鍵証明書データ CER およびその署名データ S I G₂₂. _ESC、復号 ·伸長モジュール 1 6 3およびメディァ S AMとの間の認証用鍵デ一タを生成するための元鍵デー夕が初期登録で記憶される。

なお、公開鍵証明書データ CER_SAM1は、 SAM1 0 5 , を出荷後に登録する際に EMDサービスセンタ 1 02から SAM 1 05 , に送信してもよい。

また、記憶部 1 92には、 SAM 1 05 i の出荷時に、図 5に示すコンテンツファイル CFおよびキーファイル KFを読み込み形式を示すファイルリーダが、 EMDサービスセンタ 1 02によって書き込まれる。

SAM 1 0 5 , では、コンテンツファイル CFおよびキーファイル KFに格納されたデータを利用する際に、記憶部 1 9 2に記憶されたファイルリーダが用いられる。

ここで、ルート認証局 2の公開鍵データ K_R-_CAは、インタ一ネットの電子商取引などでは一般的に使用されている RS Aを使用し、データ長は例えば 1 0 24 ビットである。公開鍵データ K_R-_CAは、図 1に示すルート認証局 2によって発行される。

また、 EMDサービスセンタ 1 0 2の公開鍵デ一夕 K_ESC. は、短いデータ長で R S Aと同等あるいはそれ以上の強度を持つ楕円曲線暗号を利用して生成され、データ長は例えば 1 6 0ビットである。但し、暗号化の強度を考慮すると、公開鍵デ一夕 K_ESC. _P は 1 92ビット以上であることが望ましい。また、 EMDサ —ビスセンタ 1 02は、ルート認証局 92に公開鍵データ K_ESC, を登録する。また、ルート認証局 92は、公開鍵データ K_ESC. の公開鍵証明書データ CE R_ESC を作成する。公開鍵データ K_ESC. を格納した公開鍵証明書データ CER は、好ましく、 SAM1 0 5 I の出荷時に記憶部 1 9 2に記憶される。この場合に、公開鍵証明書データ CER_ESC は、ルート認証局 9 2の秘密鍵データ K

ROOT, Sで署名されている。

EMDサービスセンタ 1 02は、乱数を発生して SAM 1 0 5 , の秘密鍵デー夕 K_{S AM 1}. S、を生成し、これとペアとなる公開鍵データ K_SAM1. Pを生成する。また、 EMDサービスセンタ 1 02は、ルート認証局 9 2の認証をもらって、公開鍵データ K_SAM1, Pの公開鍵証明書デ一夕 CER_SAM1を発行し、これに自らの秘密鍵データ K_ESC. _S を用いて署名データを添付する。すなわち、 EMDサ一ビスセンタ 1 0 2は、セカンド C A (認証局）として機能を果たす。

また、 SAM1 0 51 には、図 24に示す EMDサービスセンタ 1 0 2の SA M管理部 1 4 9により、 EMDサービスセンタ 1 0 2の管理下にある一意（ュニーク）な識別子 SAM— I Dが割り当てられ、これが SAM1 0 5 , の記憶部 1 92に格納されると共に、図 24に示す SAMデータベース 1 4 9 aにも格納され、 EMDサービスセンタ 1 02によって管理される。

また、 SAM 1 0 5 , は、出荷後、例えば、ユーザによって EMDサービスセンタ 1 02と接続され、登録手続を行うと共に、 EMDサービスセンタ 1 0 2力、ら記憶部 1 92に配信用鍵データ KD, 〜KD₃ が転送される。

すなわち、 SAM 1 0 5 , を利用するユーザは、コンテンツをダウンロードする前に EMDサービスセンタ 1 02に登録手続が必要である。この登録手続は、例えば、 SAM1 0 5 , を搭載している機器（当該例では、ネットワーク機器 1 60 , ) を購入したときに添付された登録用紙などを用いて、ユーザ本人が自己を特定する情報を記載して例えば郵便などのオフラインで行なわれる。

SAM 1 0 51 は、上述した登録手続を経た後でないと使用できない。

EMDサービスセンタ 1 0 2は、 SAM1 0 5 i のユーザによる登録手続に応じて、ユーザに固有の識別子 USER— I Dを発行し、例えば、図 24に示す S AMデータベース 1 4 9 aにおいて、 S AM— I Dと US ER— I Dとの対応関係を管理し、課金時に利用する。また、 EMDサービスセンタ 1 02は、 SAM 1 0 5 i のユーザに対して情報参照用識別子 I Dと、初回に使用されるパスワードを割り当て、これをユーザに通知する。ユーザは、情報参照用識別子 I Dとパスワードとを用いて、 EMDサ一ビスセンタ 1 02に、例えば現在までのコンテンツデータの利用状況（利用履歴）などを情報の問い合わせを行なうことができる。

また、 EMDサービスセンタ 1 02は、ユーザの登録時に、クレジットカード会社などに身分の確認を行なつたり、オフラインで本人の確認を行なう。

次に、図 3 0に示すように、 SAM1 051 内の記憶部 1 9 2に SAM登録リストを格納する手順について説明する。

図 1に示す SAM 1 0 5！は、例えば、バス 1 9 1 として I EEE 1 3 94シリアルバスを用いた場合に、バス 1 9 1に接続された機器の電源を立ち上げたり、新しい機器をバス 1 9 1に接続したときに生成されるトポロジーマップを利用して、自分の系に存在する SAM 1 0 52〜S AM 1 0 5₄ の SAM登録リストを得る。

なお、 I E EE 1 3 94シリアルバスであるバス 1 9 1に応じて生成されたトポロジーマップは、例えば、図 44に示すように、バス 1 9 1に SAM 1 0 5 i 〜 1 05 に加えて AV機器 1 60₅ , 1 6 06 の S CMS処理回路 1 0 5₅ , 1 0 5_β が接続されている場合に、 SAM1 0 5 i 〜1 0 5₄ および S CMS処理回路 1 0 5₅ , 1 05₆ を対象として生成される。

従って、 SAM 1 05 , は、当該トポロジーマップから、 SAM1 0 5 ! 〜1 05₄ についての情報を抽出して図 4 5に示す SAM登録リストを生成する。そして、 SAM 1 0 5 , は、図 4 5に示す SAM登録リストを、 EMDサ一ビスセンタ 1 0 2に登録して署名を得る。

これらの処理は、バス 1 9 1のセッシヨンを利用して SAM 1 0 51 が自動的に行い、 EMDサービスセンタ 1 02に SAIV [登録リストの登録命令を発行する EMDサービスセンタ 1 02は、 SAM 1 0 5 , から図 4 5に示す SAM登録リストを受けると、有効期限を確認する。そして、 EMDサービスセンタ 1 0 2 は、登録時に SAM 1 05 , より指定された決済機能の有無を参照して対応する部分の設定を行う。また、 EMDサービスセンタ 1 02は、リボケ一シヨンリストをチェックして SA M登録リスト内のリボケ一シヨンフラグを設定する。リボケ一シヨンリストは、例えば、不正使用などを理由に EMDサービスセンタ 1 0 2によって使用が禁止されている（無効な） SAMのリストである。

また、 EMDサービスセンタ 1 0 2は、決済時には SAM 1 0 5 , に対応する S AM登録リストを取り出し、その中に記述された S AMがリボケーシヨンリストに含まれているかを確認する。また、 EMDサービスセンタ 1 02は、 SAM 登録リストに署名を添付する。

これにより、図 4 6に示す SAM登録リストが作成される。

なお、 SAMリボケーションリストは、同一系の（同一のバス 1 9 1に接続されている） SAMのみを対象として生成され、各 SAMに対応するリボケ一ションンフラグによって、当該 SAMの有効および無効を示している。

以下、図 1に示すコンテンツプロバイダ 1 0 1の全体動作について説明する。図 4 7は、コンテンップロバイダ 1 0 1の全体動作のフローチヤ一トである。ステップ S 1 ： EMDサービスセンタ 1 02は、コンテンツプロバイダ 1 0 1 が所定の登録処理を経た後に、コンテンツプロバイダ 1 0 1の公開鍵データ K_CP . Pの公開鍵証明書 CER_CPをコンテンツプロバイダ 1 0 1に送信する。

また、 EMDサービスセンタ 1 0 2は、 SAM 1 0 5 , 〜 1 0 5₄ が所定の登録処理を経た後に、 SAM 1 0 5 _t 〜 1 0 5₄ の公開鍵データ K_SAM1. _P〜K_SAM4 . Pの公開鍵証明書 CER_CP1 〜CER_CP4 を SAM1 0 5 , 〜1 05₄ に送信する。

また、 EMDサービスセンタ 1 02は、相互認証を行った後に、各々有効期限が 1力月の 3力月分の配信用鍵データ KD! 〜KD₃ をユーザホームネットヮ一ク 1 0 3の SAM1 0 5₁ 〜1 0 5₄ に送信する。

このように、 EMDシステム 1 0 0では、配信用鍵データ KD, 〜KD₃ を予め SAM1 0 5₁ 〜1 0 5₄ に配給しているため、 SAM I O S ! I O S* と EMDサービスセンタ 1 02との間がオフラインの伏態でも、 SAM 1 0 5 , 〜 1 0 5* においてコンテンツプロバイダ 1 0 1から配給されたセキュアコンテナ 1 04を復号して購入 ·利用できる。この場合に、当該購入 ·利用の履歴は利用履歴データ 1 0 8に記述され、利用履歴データ 1 0 8は、 SAM 1 0 5！〜 1 0 54 と EMDサービスセンタ 1 0 2とが接続されたときに、 EMDサービスセン夕 1 0 2に自動的に送信されるため、 EMDサービスセンタ 1 0 2における決済処理を確実に行うことができる。なお、 EMDサービスセン夕 1 02が、所定の期間内に、利用履歴データ 1 0 8を回収できない SAMについては、リボケーシヨンリス卜で無効の対象とする。

なお、利用制御状態データ 1 6 6は、原則として、リアルタイムで、 SAM1 0 5 , 〜1 0 5₄ から EMDサービスセンタ 1 02に送信される。

ステップ S 2 ：コンテンツプロバイダ 1 0 1は、相互認証を行った後に、図 1 8に示す登録用モジュール Mo d₂ を、 EMDサービスセンタ 1 02に送信するそして、 EMDサービスセンタ 1 02は、所定の署名検証を行った後に、権利書データ 1 0 6およびコンテンツ鍵データ Kcを登録して権威化する。

また、 EMDサービスセンタ 1 02は、登録用モジュール Mo d₂ に応じた 6 力月分のキーファイル KFを作成し、これをコンテンツプロバイダ 1 0 1に送信する。

ステップ S 3 ：コンテンツプロバイダ 1 0 1は、図 5 (A) ， (B) に示すコンテンッファイル CFおよびその署名データ S I G_e. _CPと、キーファイル KFおよびその署名データ S I G₇. _CPとを作成し、これらと図 5 (C) に示す公開鍵証明書データ CER_CPおよびその署名データ S I Gi. ESC とを格納したセキュアコンテナ 1 04を、オンラインおよび Zまたはオフラインで、ユーザホームネットワーク 1 0 3の SAM i o s ! i o s* に配給する。

オンラインの場合には、コンテンツプロバイダ用配送プロトコルを用いられ、当該プロトコルに依存しない形式で（すなわち、複数階層からなる通信プロトコルの所定の層を用いて伝送されるデータとして）、セキュアコンテナ 1 04がコンテンップロバイダ 1 0 1からユーザホームネットワーク 1 0 3に配送される。また、オフラインの場合には、 R01V [型あるいは RAM型の記録媒体に記録された状態で、セキュアコンテナ 1 04が、コンテンツプロバイダ 1 0 1からユーザホームネットワーク 1 0 3に配送される。

ステップ S 4 ：ユーザホームネットワーク 1 03の SAM 1 0 5 , 〜SAM 1 0 54 は、コンテンツプロバイダ 1 0 1から配給を受けたセキュアコンテナ 1 0 4内の署名データ S I G₆, _CP, S I G₇. CP, S I G_K1. _ESCを検証して、コンテンッファイル C Fおよびキーファイル K Fの作成者および送信者の正当性を確認した後に、対応する期間の配信用鍵デ一夕 KD, 〜KD_e を用いてキーファイル K Fを復号する。

ステップ S 5 ： SAM 1 0 51 〜S AM 1 0 5₄ において、ユーザによる図 2 5に示す購入 ·利用形態決定操作部 1 6 5の操作に応じた操作信号 S 1 6 5に基づいて、購入 ·利用形態を決定する。

このとき、図 3 1に示す利用監視部 1 8 6において、セキュアコンテナ 1 04 に格納された権利書データ 1 0 6に基づいて、ユーザによるコンテンツファイル C Fの購入 ·利用形態が管理される。

ステップ S 6 ： S AM 1 0 51 〜S AM 1 0 5₄ の図 3 1に示す課金処理部 1 8 7において、操作信号 S 1 6 5に基づいて、ユーザによる購入 ·利用形態の決定の操作を記述した利用履歴データ 1 0 8および利用制御状態データ 1 6 6が生成し、これらを EMDサービスセンタ 1 02に送信する。ステップ S 7 ： EMDサービスセンタ 1 02は、図 24に示す決算処理部 1 4 2において、利用履歴データ 1 08に基づいて決済処理を行い、決済請求権デ一夕 1 5 2および決済レボートデータ 1 0 7を作成する。 EMDサービスセンタ 1 0 2は、決済請求権データ 1 52およびその署名デ一夕 S I G₉₉を、図 1に示すペイメントゲートウェイ 9 0を介して、決済機関 9 1に送信する。また、 EMD サービスセンタ 1 0 2は、決済レポートデータ 1 0 7をコンテンツプロバイダ 1 0 1に送信する。

ステップ S 8 ：決済機関 9 1において、署名デ一夕 S I G ₉₉の検証を行った後に、決済請求権データ 1 52に基づいて、ユーザが支払った金額が、コンテンップロバイダ 1 0 1の所有者に分配される。

以上説明したように、 EMDシステム 1 0 0では、図 5に示すフォーマツトのセキュアコンテナ 1 04をコンテンツプロバイダ 1 0 1からユーザホームネットワーク 1 0 3に配給し、セキュアコンテナ 1 04内のキーファイル KFについての処理を S AM 1 0 5 , 〜 1 0 5₄ 内で行う。

また、キーファイル KFに格納されたコンテンツ鍵データ Kcおよび権利書デ —夕 1 0 6は、配信鍵データ KD, 〜KD₃ を用いて暗号化されており、配信鍵データ KD, 〜KD₃ を保持している SAM 1 0 5 , 〜1 0 5₄ 内でのみ復号される。そして、 SAM1 05 , 〜1 0 5₄ では、耐タンパ性を有するモジュールであり、権利書データ 1 0 6に記述されたコンテンツデータ Cの取り扱い内容に基づいて、コンテンツデータ Cの購入形態および利用形態が決定される。

従って、 EMDシステム 1 00によれば、ユーザホ一ムネットワーク 1 0 3におけるコンテンツデータ Cの購入および利用を、コンテンツプロバイダ 1 0 1の関係者が作成した権利書データ 1 0 6の内容に基づいて確実に行わせることがでさる。

また、 EMDシステム 1 0 0では、コンテンツプロバイダ 1 0 1からユーザホ —ムネットワーク 1 03へのコンテンツデ一夕 Cの配給を、オンラインおよびォフラインの何れの場合でもセキュアコンテナ 1 04を用いて行うことで、 SAM 1 05 ! 〜1 0 5₄ におけるコンテンツデータ Cの権利処理を双方の場合において共通化できる。

また、 EMDシステム 1 0 0では、ユーザホームネットワーク 1 03内のネットワーク機器 1 6 0 , および A V機器 1 6 0₂ 〜1 6 0₄ においてコンテンツデ一夕 Cを購入、利用、記録および転送する際に、常に権利書データ 1 0 6に基づいて処理を行うことで、共通の権利処理ルールを採用できる。

図 4 8は、第 1実施形態で採用されるセキュアコンテナの配送プロトコルの一例を説明するための図である。

図 48に示すように、マルチプロセッサシステム 1 0 0では、コンテンツプロバイダ 1 0 1からユーザホームネットワーク 1 03にセキュアコンテナ 1 04を配送するプロトコルとして例えば TCPZ I Pおよび XMLZSM I Lが用いられる。

また、ユーザホームネットワーク 1 0 3の SAM相互間でセキュアコンテナを転送するプロトコル、並びにユーザホームネットワーク 1 0 3と 1 0 3 aとの間でセキュアコンテナを転送するプロトコルとして例えば 1 3 94シリアルバス · インタフェース上に構築された XMLZSM I Lが用いられる。また、この場合に、 ROM型や RAM型の記録媒体にセキュアコンテナを記録して SAM相互間で配送してもよい。

第 1実施形態の第 1変形例

上述した実施形態では、図 5 (B) に示すように、 EMDサービスセンタ 1 0 2において配信用鍵デ一タ K Dを用いてキーフアイル K Fを暗号化し、 S AM 1 0 5 , 〜1 0 5₄ において配信用鍵データ KDを用いてキーファイル KFを復号する場合を例示したが、図 1に示すように、コンテンツプロバイダ 1 0 1から S AMI 0 5 , 〜1 0 5₄ にセキュアコンテナ 1 04を直接供給する場合には、配信用鍵データ KDを用いたキーファイル KFの暗号化は必ずしも行なわなくてもよい。

このように、配信用鍵デ一夕 K Dを用いてキーフアイル K Fを暗号化することは、後述する第 2実施形態のように、コンテンツプロバイダからユーザホームネットワークにサービスプロバイダを介してコンテンツデータを供給する場合に、配信用鍵デー夕 K Dをコンテンツプロバイダおよびユーザホームネットワークにのみ保持させることで、サービスプロバイダによる不正行為を抑制する際に大きな効果を発揮する。

但し、上述した第 1実施形態の場合でも、配信用鍵データ K Dを用いてキーフアイル K Fを暗号化することは、コンテンッデータの不正利用の抑制力を高める点で効果がある。

また、上述した実施形態では、図 5 ( B ) に示すキーファイル K F内の権利書データ 1 0 6内に標準小売価格データ S R Pを格納する場合を例示したが、セキユアコンテナ 1 0 4内のキ一ファイル K Fの外に、標準小売価格データ S R P ( プライスタグデータ）を格納してもよい。この場合には、標準小売価格データ S R Pに対して秘密鍵データ K _{c t>}を用いて作成した署名データを添付する。

第 1実施形態の第 2変形例

上述した第 1実施形態では、図 1に示すように、 E MDサービスセンタ 1 0 2 が、自らが生成した決済請求権データ 1 5 2を用いて、ペイメントゲートウェイ 9 0を介して決済機関 9 1で決済処理を行なう場合を例示したが、例えば、図 4 9に示すように、 E MDサービスセン夕 1 0 2からコンテンツプロバイダ 1 0 1 に決済請求権データ 1 5 2を送信し、コンテンツプロバイダ 1 0 1自らが、決済請求権データ 1 5 2を用いて、ペイメントゲートウェイ 9 0を介して決済機関 9 1に対して決済処理を行なってもよい。

第 1実施形態の第 3変形例

上述した第 1実施形態では、単数のコンテンツプロバイダ 1 0 1からユーザホ —ムネットワーク 1 0 3の S AM 1 0 5 1 〜1 0 5 ₄ に、セキュアコンテナ 1 0 4を供給する場合を例示したが、 2以上のコンテンツプロバイダ 1 0 1 a, 1 0 1 bから SAM 1 0 5 ! 〜1 0 5₄ にそれぞれセキュアコンテナ 1 04 a, 1 0 4 bを供給するようにしてもよい。

図 5 0は、コンテンツプロバイダ 1 O l a, 1 0 1 bを用いる場合の第 1実施形態の第 3変形例に係わる EMDシステムの構成図である。

この場合には、 EMDサービスセンタ 1 02は、コンテンツプロバイダ 1 0 1 aおよび 1 0 1 bに、それぞれの 6力月分の配信用鍵デ一夕 KD a！〜KDa₆ および KDb, 〜KDb₆ を用いて暗号化したキーファイル KF a! 〜KF a₆ および KFb, 〜KFb₆ を配信する。

また、 EMDサービスセンタ 1 02は、 SAM 1 0 5 , 〜1 0 5₄ に、 3力月分の配信用鍵データ KDa! 〜KDa₃ および KDb! 〜KDb₃ を配信する。そして、コンテンツプロバイダ 1 0 1 aは、独自のコンテンツ鍵データ K c a を用いて暗号化したコンテンツファイル CF aと、 EMDサービスセンタ 1 02 から受信した対応する期間のキ一ファイル KF a! 〜KF a₆ とを格納したセキユアコンテナ 1 048を3八1\11 05₁ 〜1 0 5₄ にオンラインおよび Zまたはオフランで供給する。

このとき、キーファイルの識別子として、 EMDサービスセン夕 1 02が配付するグロ一バルユニークな識別子コンテンツ I Dが用いられ、 EMDサービスセンタ 1 02によって、コンテンツデータが一元的に管理される。

また、コンテンップロバイダ 1 0 1 bは、独自のコンテンツ鍵データ K c bを用いて暗号化したコンテンツファイル CF と、 EMDサービスセンタ 1 0 2力、ら受信した対応する期間のキ一ファイル KFb! 〜KFb₆ とを格納したセキュァコンテナ 1 04 bを SAM 1 0 5 i 〜1 0 5₄ にオンラインおよびまたはォフランで供給する。

SAM 1 0 5 , 〜1 0 5₄ は、セキュアコンテナ 1 0 4 aについては、対応する期間の配信用鍵データ KD a, 〜KDa₃ を用いて復号を行い、所定の署名検証処理などを経てコンテンッの購入形態を決定し、当該決定された購入形態および利用形態などに応じて生成した利用履歴データ 1 08 aおよび利用制御状態デ一夕 1 6 6 aを EMDサービスセンタ 1 0 2に送信する。

また、 SAM 1 0 5 , 〜1 05₄ は、セキュアコンテナ 1 04 bについては、対応する期間の配信用鍵データ KDb, 〜KDb₃ を用いて復号を行い、所定の署名検証処理などを経てコンテンッの購入形態を決定し、当該決定された購入形態および利用形態などに応じて生成した利用履歴データ 1 08 bおよび利用制御状態データ 1 6 6 bを EMDサービスセンタ 1 0 2に送信する。

EMDサービスセンタ 1 02では、利用履歴データ 1 0 8 aに基づいて、コンテンップロバイダ 1 0 1 aについての決済請求権データ 1 52 aを作成し、これを用いて決済機関 9 1に対して決済処理を行なう。

また、 EMDサービスセンタ 1 02では、利用履歴データ 1 0 8 bに基づいて、コンテンツプロバイダ 1 0 1 bについての決済請求権データ 1 52 bを作成し、これを用いて決済機関 9 1に対して決済処理を行なう。

また、 EMDサービスセンタ 1 0 2は、権利書デ一夕 1 0 6 a, 1 0 6 bを登録して権威化を行なう。このとき、 EMDサービスセンタ 1 0 2は、権利書デ一夕 1 0 6 a, 1 0 6 bに対応するキーファイル KF a, KFbに対して、グロ一バルユニークな識別子コンテンツ I Dを配付する。

また、 EMDサービスセンタ 1 0 2は、コンテンツプロバイダ 1 0 1 a， 1 0 1 bの公開鍵証明書データ CER_CPe , CER_CPb を発行し、これに自らの署名データ S I Gib. ESC, S I Gla. _Escを付してその正当性を認証する。

第 1実施形態の第 4変形例

上述した実施形態では、コンテンツファイル CFおよびキーファイル KFをディレクトリ構造でセキュアコンテナ 1 04内に格納してコンテンツプロバイダ 1 0 1から SAM 1 0 5 , 〜1 0 5₄ に送信する場合を例示したが、コンテンツフアイル C Fおよびキーファイル KFを、別々に SAM 1 0 5！〜 1 0 5₄ に送信してもよい。

これには、例えば、以下に示す第 1の手法と第 2の手法とがある。

第 1の手法では、図 5 1に示すように、コンテンツプロバイダ 1 0 1から SA M l 0 5 , 〜1 0 5₄ に、通信プロトコルに依存しない形式で、コンテンツファィル C Fおよびキーファイル K Fを別々に送信する。

また、第 2の手法では、図 5 2に示すように、コンテンツプロバイダ 1 0 1から SAM I O S ! I O S A にコンテンツファイル C Fを通信プロトコルに依存しない形式で送信すると共に、 EMDサービスセンタ 1 0 2から SAM 1 0 5 , 〜 1 0 5₄ にキ一ファイル KFを送信する。当該キーファイル KFの送信は、例えば、 SAM 1 0 5 , 〜1 0 5₄ のユーザが、コンテンツデータ Cの購入形態を決定しょうとするときに、 EMDサービスセンタ 1 0 2から SAM 1 0 5 , 〜1 0 54 に送信される。

上述した第 1の手法および第 2の手法を採用する場合には、関連するコンテンッファイル C F相互間と、コンテンツファイル C Fとそれに対応するキーフアイル KFとの間を、コンテンツファイル C Fおよびキーファイル KFの少なくとも一方のヘッダに格納されたハイパーリンクデータを用いてリンク関係を確立する。 SAM 1 0 5 , ~ 1 0 5 * では、当該リンク関係に基づいて、コンテンツデ一夕 Cの権利処理および利用を行う。

なお、本変形例において、コンテンツファイル C Fおよびキーファイル KFのフォーマツトは、例えば、図 5 (A) , (B) に示すものが採用される。また、この場合に、コンテンツファイル C Fおよびキーファイル KFと共に、それらの署名データ S I G_E. CP, S I G₇. _CPを送信することが好ましい。

第 1実施形態の第 5変形例

上述した実施形態では、セキュアコンテナ 1 0 4内において、コンテンツファィル C Fおよびキーファイル KFを別々に設けた場合を例示したが、例えば、図 5 3に示すように、セキュアコンテナ 1 04内において、コンテンツファイル C F内にキーファイル K Fを格納するようにしてもよい。

この場合に、キーファイル KFを格納したコンテンツファイル CFに対して、コンテンツプロバイダ 1 0 1の秘密鍵データ K_CP. _sによる署名デ一夕が付される

0

第 1実施形態の第 6変形例

上述した実施形態では、コンテンツデータ Cをコンテンツファイル CFに格納し、コンテンツ鍵データ Kcおよび権利書データ 1 0 6をキーファイル KF内に格納してコンテンツプロバイダ 1 0 1から S AM I 0 5 ! などに送信する場合を例示したが、コンテンツデータ C、コンテンツ鍵データ Kcおよび権利書データ 1 0 6の少なくとも一つをファイル形式を採用せずにコンテンツプロバイダ 1 0 1から SAM1 051 などに、通信プロトコルに依存しない形式で送信してもよい。

例えば、図 54に示すように、コンテンツプロバイダ 1 0 1において、コンテンッ鍵データ Kcで暗号化されたコンテンツデータ Cと、暗号化されたコンテンッ鍵デ一夕 Kcおよび暗号化された権利書データ 1 0 6などを含むキーファイル KFとを格納したセキュアコンテナ 1 04 sを作成し、セキュアコンテナ 1 04 sを SAM1 0 51 などに通信プロトコルに依存しない形式で送信してもよい。また、図 5 5に示すように、コンテンップロバイダ 1 0 1から SAM 1 0 5！などに、コンテンツ鍵データ Kcで喑号化されたコンテンツデータ Cと、暗号化されたコンテンツ鍵データ Kcおよび暗号化された権利書データ 1 0 6などを含むキーファイル K Fとを通信プロトコルに依存しない形式で個別に送信してもよい。すなわち、コンテンツデータ Cをファイル形式にしないで、キーファイル K Fと同一経路で送信する。

また、図 5 6に示すように、コンテンツプロバイダ 1 0 1から SAM 1 0 5 i などに、コンテンツ鍵データ Kcで暗号化されたコンテンツデータ Cを通信プロトコルに依存しない形式で送信すると共に、暗号化されたコンテンツ鍵データ K cおよび暗号化された権利書データ 1 0 6などを含むキーファイル KFを EMD サービスセンタ 1 02から SAM 1 0 5 , などに送信してもよい。すなわち、コンテンッデータ Cをファイル形式にしないで、キーファイル KFと別経路で送信する。

また、図 5 7に示すように、コンテンツプロバイダ 1 0 1から S AMI 0 5 ! などに、コンテンツ鍵データ Kcで暗号化されたコンテンツデータ Cと、コンテンッ鍵データ Kcおよび権利書データ 1 0 6とを、通信プロトコルに依存しない形式で送信してもよい。すなわち、コンテンツデータ C、コンテンツ鍵データ K cおよび権利書データ 1 0 6をファイル形式にしないで、同一経路で送信する。また、図 5 8に示すように、コンテンツプロバイダ 1 0 1から S AM I 0 5 ! などに、コンテンツ鍵データ Kcで暗号化されたコンテンツデ一夕 Cを、通信プロトコルに依存しない形式で送信すると共に、 EMDサービスセンタ 1 0 2から SAM1 0 51 などにコンテンツ鍵データ Kcおよび権利書データ 1 0 6を送信してもよい。すなわち、コンテンツデータ (：、コンテンツ鍵データ Kcおよび権利書データ 1 0 6をファイル形式にしないで、別経路で送信する。

第 2実施形態

上述した実施形態では、コンテンツプロバイダ 1 0 1からユーザホームネットワーク 1 0 3の S AM I O S ! I O S A にコンテンツデータを直接配給する場合を例示したが、本実施形態では、コンテンツプロバイダが提供するコンテンツデータを、サービスプロバイダを介してユーザホ一ムネットワークの SAMに配給する場合について説明する。

図 5 9は、本実施形態の EMDシステム 30 0の構成図である。

図 5 9に示すように、 EMDシステム 3 0 0は、コンテンツプロバイダ 3 0 1 、 EMDサービスセンタ 302、ユーザホームネットワーク 30 3、サービスプロバイダ 3 1 0、ペイメントゲートゥヱイ 9 0および決済機関 9 1を有する。コンテンツプロバイダ 30 1、 EMDサービスセンタ 30 2、 S AM 3 0 5 i 〜30 5₄ およびサービスプロバイダ 3 1 0は、それぞれ請求項 22および請求項 1 52などに係わるデータ提供装置、管理装置、データ処理装置およびデータ配給装置に対応している。

コンテンツプロバイダ 30 1は、サービスプロバイダ 3 1 0に対してコンテンッデータを供給する点を除いて、前述した第 1実施形態のコンテンツプロバイダ 1 0 1 と同じである。

また、 EMDサービスセンタ 30 2は、コンテンツプロバイダ 1 0 1および S AM 5 0 5 , 〜505₄ に加えて、サービスプロバイダ 3 1 0に対しても認証機能、鍵データ管理機能および権利処理機能を有する点を除いて、前述した第 1実施形態の EMDサービスセンタ 1 02と同じである。

また、ユーザホームネットワーク 30 3は、ネットワーク機器 36 0 , および AV機器 36 0₂〜3 6 0₄ を有している。ネットワーク機器 3 60 i は SAM 3 0 5 , および C Aモジュール 3 1 1を内蔵しており、 AV機器 3 6 0₂〜3 6 0₄ はそれぞれ SAM 305₂〜30 5₄ を内蔵している。

ここで、 SAM 30 5 , 〜305₄ は、サービスプロバイダ 3 1 0からセキュァコンテナ 304の配給を受ける点と、コンテンツプロバイダ 30 1に加えてサ一ビスプロバイダ 3 1 0についての署名デ一夕の検証処理および SP用購入履歴データ（データ配給装置用購入履歴データ） 3 0 9の作成を行なう点とを除いて、前述した第 1実施形態の SAM 1 0 5 , 〜1 05₄ と同じである。

先ず、 EMDシステム 300の概要について説明する。

EMDシステム 300では、コンテンツプロバイダ 30 1は、自らが提供しようとするコンテンツのコンテンツデータ Cの使用許諾条件などの権利内容を示す前述した第 1実施形態と同様の権利書 (UCP:Usage Control Policy)データ 1 0 6 およびコンテンツ鍵データ K cを、高い信頼性のある権威機関である E MDサービスセンタ 3 0 2に送信する。権利書データ 1 0 6およびコンテンツ鍵データ K cは、 E M Dサービスセンタ 3 0 2に登録されて権威化（認証）される。

また、コンテンツプロバイダ 3 0 1は、コンテンツ鍵データ K cでコンテンツデータ Cを暗号化してコンテンツファイル C Fを生成する。また、コンテンツプロバイダ 3 0 1は、 E MDサービスセンタ 3 0 2力ヽら、各コンテンツファイル C Fについて、それぞれ 6か月分のキーファイル K Fを受信する。

当該キーファイル K F内には、当該キ一ファイル K Fの改竄の有無、当該キーファイル K Fの作成者および送信者の正当性を検証するための署名データが格納されている。

そして、コンテンツプロバイダ 3 0 1は、コンテンツファイル C F、キーファィル K Fおよび自らの署名データとを格納した図 5に示すセキュアコンテナ 1 0 4を、インターネットなどのネットワーク、デジタル放送、記録媒体あるいは非公式なプロトコルを用いてあるいはオフラインなどでサービスプロバイダ 3 1 0 に供給する。

また、セキュアコンテナ 1 0 4に格納された署名データは、対応するデータの改竄の有無、当該データの作成者および送信者の正当性を検証するために用いられる。

サービスプロバイダ 3 1 0は、コンテンツプロバイダ 3 0 1からセキュアコンテナ 1 0 4を受け取ると、署名データの検証を行なって、セキュアコンテナ 1 0 4の作成者および送信者の確認する。

次に、サービスプロバイダ 3 1 0は、例えばオフラインで通知されたコンテンップロバイダ 3 0 1が希望するコンテンツに対しての価格（S R P ) に、自らが行ったォ一サリングなどのサービスに対しての価格を加算した価格を示すプライスタグデータ（P T) 3 1 2を作成する。

そして、サービスプロバイダ 3 1 0は、セキュアコンテナ 1 0 4から取り出したコンテンツファイル CFおよびキーファイル KFと、プライスタグデータ 3 1 2と、これらに対しての自らの秘密鍵データ K_SP. sによる署名データとを格納したセキュアコンテナ 304を作成する。

このとき、キーファイル KFは、配信用鍵データ KDi 〜KD₆ によって暗号化されており、サービスプロバイダ 3 1 0は当該配信用鍵データ〜KD₆ を保持していないため、サービスプロバイダ 3 1 0はキーファイル KFの中身を見たり、書き換えたりすることはできない。

また、 EMDサービスセンタ 302は、プライスタグデータ 3 1 2を登録して権威化する。

サービスプロバイダ 3 1 0は、オンラインおよび Zまたはオフラインでセキュァコンテナ 3 04をユーザホームネットワーク 3 03に配給する。

このとき、オフラインの場合には、セキュアコンテナ 3 04は ROM型の記録媒体などに記録されて SAM 30 5 ! 〜30 5₄ にそのまま供給される。一方、オンラインの場合には、サービスプロバイダ 3 1 0と CAモジュール 3 1 1 との間で相互認証を行い、セキュアコンテナ 30 4をサービスプロバイダ 3 1 0においてセッション鍵データ K_SES を用いた暗号化して送信し、 CAモジュール 3 1 1において受信したセキュアコンテナ 304をセッション鍵データ K_SES を用いて復号した後に、 SAM 30 51 〜30 5₄ に転送する。

この場合に、コンテンツプロバイダ 30 1からユーザホームネットワーク 3 0 3にセキュアコンテナ 304を送信する通信プロコトルとして、デジタル放送であれば] VIHE G (Multimedia and Hypermedia information coding Experts Grou p)プロトコルが用いられ、インターネットであれば XMLZSM I L/HTML (Hyper TextMarkup Language) が用いられ、これらの通信プロトコル内に、セキユアコンテナ 3 04が、当該通信プロトコル（符号化方式など）に依存しない形式でトンネリングして埋め込まれる。

従って、通信プロコトルとセキュアコンテナ 304との間でフォーマツトの整合性をとる必要性はなく、セキュアコンテナ 3 0 4のフォーマツトを柔軟に設定できる。

次に、 SAM 3 0 51 〜3 0 5₄ において、セキュアコンテナ 3 0 4内に格納された署名データを検証して、セキュアコンテナ 3 0 4に格納されたコンテンツファイル C Fおよびキーファイル K Fの作成者および送信者の正当性を確認する。そして、 SAM 3 0 5 , 〜3 0 5₄ において、当該正当性が確認されると、 E MDサービスセンタ 3 0 2から配給された対応する期間の配信用鍵データ KD! 〜KD₃ を用いてキーファイル KFを復号する。

S AM S O S ! S O S A に供給されたセキュアコンテナ 3 0 4は、ネットヮーク機器 3 6 0 , および A V機器 3 6 0₂ 〜3 6 0₄ において、ユーザの操作に応じて購入 ·利用形態が決定された後に、再生や記録媒体への記録などの対象となる。

S AM 3 0 5 , 〜3 0 5₄ は、上述したセキュアコンテナ 3 0 4の購入 '利用の履歴を利用履歴（Usage Log) デ一夕 3 0 8として記録する。

利用履歴データ（履歴データまたは管理装置用履歴データ） 3 0 8は、例えば、 EMDサービスセンタ 3 0 2からの要求に応じて、ユーザホームネットワーク 3 0 3から EMDサービスセンタ 3 0 2に送信される。

また、 SAM 3 0 5 , 〜3 0 5₄ は、コンテンツの購入形態が決定されると、当該購入形態を示す利用制御状態データ（UCS:Usage control state Data ) 1 6 6を EMDサービスセンタ 3 0 2に送信する。

EMDサービスセンタ 3 0 2は、利用履歴データ 3 0 8に基づいて、コンテンップロバイダ 3 0 1およびサービスプロバイダ 3 1 0の各々について、課金内容を決定（計算）し、その結果に基づいて、ペイメントゲートウェイ 9 0を介して銀行などの決済機関 9 1に決済を行なう。これにより、ユーザホームネットヮ一ク 1 0 3のユーザが支払った金銭が、 EMDサービスセン夕 1 0 2による決済処理によって、コンテンツプロバイダ 1 0 1およびサービスプロバイダ 3 1 0に分配される。

本実施形態では、 E MDサービスセンタ 3 0 2は、認証機能、鍵データ管理機能および権利処理（利益分配）機能を有している。

すなわち、 E MDサービスセンタ 3 0 2は、中立の立場にある最高の権威機関であるル一ト認証局 9 2に対してのセカンド認証局（Second Cert if icate Author i ty)としての役割を果たし、コンテンツプロバイダ 3 0 1、サービスプロバイダ 3 1 0および S AM 3 0 5 , 〜3 0 5 ₄ において署名データの検証処理に用いられる公開鍵データの公開鍵証明書データに、 E MDサービスセンタ 3 0 2の秘密鍵データによる署名を付けることで、当該公開鍵デ一夕の正当性を認証する。また、前述したように、コンテンツプロバイダ 3 0 1の権利書データ 1 0 6、コンテンッ鍵データ K cおよびサービスプロバイダ 3 1 0のプライスタグデータ 3 1 2を登録して権威化することも、 E MDサービスセンタ 3 0 2の認証機能によるものである。

また、 E MDサービスセンタ 3 0 2は、例えば、配信用鍵データ K D , 〜K D

6 などの鍵データの管理を行なう鍵データ管理機能を有する。

また、 E MDサービスセンタ 3 0 2は、コンテンツプロバイダ 3 0 1が登録した権利書データ 1 0 6と S AM 3 0 5 i 〜S AM 3 0 5 ₄ から入力した利用履歴データ 3 0 8とサービスプロバイダ 3 1 0が登録したプライスタグデ一夕 3 1 2 とに基づいて、ユーザホームネットワーク 3 0 3のユーザによるコンテンツの購入 ·利用に対して決済を行い、ユーザが支払った金銭をコンテンツプロバイダ 3 0 1およびサービスプロバイダ 3 1 0に分配して支払う権利処理（利益分配）機能を有する。

以下、コンテンツプロバイダ 3 0 1の各構成要素について詳細に説明する。

〔コンテンツプロバイダ 3 0 1〕

図 6 0は、コンテンツプロバイダ 3 0 1の機能ブロック図であり、サービスプロバイダ 3 1 0との間で送受信されるデ一夕に関連するデ一夕の流れが示されている。

図 6 0に示すように、コンテンツプロバイダ 3 0 1は、コンテンツマスタソ一スデータベース 1 1 1、電子透かし情報付加部 1 1 2、圧縮部 1 1 3、暗号化部 1 1 4、乱数発生部 1 1 5、署名処理部 1 1 7、セキュアコンテナ作成部 1 1 8 、セキュアコンテナデータベース 1 1 8 a、キーファイルデータベース 1 1 8 b 、記憶部 1 1 9、相互認証部 1 2 0、暗号化 ·復号部 1 2 1、権利書データ作成部 1 2 2、 E M Dサービスセンタ管理部 1 2 5およびサービスプロバイダ管理部 3 2 4を有する。

図 6 0において、図 3と同一符号を付した構成要素は、前述した第 1実施形態において図 3および図 4を参照しながら説明した同一符号の構成要素と同じである。

すなわち、コンテンツプロバイダ 3 0 1は、図 3に示す S A M管理部 1 2 4の代わりにサービスプロバイダ管理部 3 2 4を設けた構成をしている。

サービスプロバイダ管理部 3 2 4は、セキュアコンテナ作成部 1 1 8から入力した図 5に示すセキュアコンテナ 1 0 4を、オフラインおよびノまたはオンラインで、図 5 9に示すサービスプロバイダ 3 1 0に提供する。

サービスプロバイダ管理部 3 2 4は、図 5に示すセキュアコンテナ 1 0 4をォンラインでサービスプロバイダ 3 1 0に配信する場合には、暗号化 *復号部 1 2 1においてセッション鍵データ K _{S E S} を用いてセキュアコンテナ 1 0 4を暗号化した後に、ネットワークを介してサービスプロバイダ 3 1 0に配信する。

また、図 4に示すしたコンテンツプロバイダ 1 0 1内でのデータの流れは、コンテンップロバイダ 3 0 1にも同様に適用される。

以下、コンテンツプロバイダ 3 0 1からサービスプロバイダ 3 1 0にセキュアコンテナ 1 0 4を送信する際の処理の流れを説明する。

図 6 1および図 6 2は、コンテンツプロバイダ 3 0 1からサービスプロバイダ 3 1 0にセキュアコンテナ 1 0 4を送信する際の処理の流れを示すフローチヤ一トである。

'°スデップ C 1 ：コンテンツプロバイダ 3 0 1とサービスプロバイダ 3 1 0との間で相互認証を行う。

ステップ C 2 ：ステップ C 1の相互認証によって得られたセッション鍵データ K S E S を、コンテンツプロバイダ 3 0 1およびサービスプロバイダ 3 1 0の間で共有する。

ステップ C 3 ：サービスプロバイダ 3 1 0によって、コンテンップロバイダ 3 0 1が所有する（C P用）セキュアコンテナデータベース 1 1 8 aにアクセスが Π"われ。

ステップ C 4 ：サービスプロバイダ 3 1 0は、例えば、セキュアコンテナデ一夕ベース 1 1 8 aにおいて一元的に管理されているコンテンツ I Dとメタデータとのリストを参照して自らの配信サービスに必要なセキュアコンテナ 1 0 4を選択する。

ステップ C 5 ：コンテンツプロバイダ 3 0 1は、ステップ C 4で選択したセキユアコンテナ 1 0 4を、ステップ C 2で共有したセッション鍵デ一夕 K _{S E S} を用いて暗号化する。

ステップ C 6 ：コンテンツプロバイダ 3 0 1は、ステップ C 5で得られたセキユアコンテナ 1 0 4を、コンテンツプロバイダ用商品配送プロトコルに挿入するステップ C 7 ：サービスプロバイダ 3 1 0は、ダウン口一ドを行う。

ステップ C 8 ：サービスプロバイダ 3 1 0は、コンテンツプロバイダ用商品配送プロトコルからセキュアコンテナ 1 0 4を取り出す。

ステップ C 9 ：サービスプロバイダ 3 1 0は、セキュアコンテナ 1 0 4を、ステツプ C 2で共有したセッション鍵データ K _{S E S} を用いて復号する。

ステップ C 1 0 ：サービスプロバイダ 3 1 0は、復号したセキュアコンテナ 1 0 4に格納ざれている署名データを検証して、送信者の正当性を確認し、送信者が正当であることの確認を条件にステップ C 1 1の処理を行う。

ステップ C 1 1 ：サービスプロバイダ 3 1 0は、セキュアコンテナ 1 0 4を自らのセキュアコンテナデータベースに格納する。

〔サービスプロバイダ 3 1 0〕

サービスプロバイダ 3 1 0は、コンテンツプロバイダ 3 0 1から提供を受けたセキュアコンテナ 1 0 4内のコンテンツファイル C Fおよびキーファイル K Fと、自らが生成したプライスタグデータ 3 1 2とを格納したセキュアコンテナ 3 0 4を作成し、ユーザホームネットワーク 3 0 3のネットワーク機器 3 6 0 , および A V機器 3 6 0 ₂ 〜3 6 0 ₄ にセキュアコンテナ 3 0 4をオンラインおよび/ またはオフラインで配給する。

サービスプロバイダ 3 1 0によるコンテンツ配給のサービス形態には、大きく分けて、独立型サービスと連動型サービスとがある。

独立型サービスは、例えば、コンテンツを個別に配給するダウンロード専用のサービスである。また、連動型サービスは、番組、 C M (広告）に連動してコンテンッを配給するサービスであり、例えば、ドラマ番組のストリーム内にドラマの主題歌や挿入歌のコンテンツが格納してある。ユーザは、ドラマ番組を見ているときに、そのストリーム中にある主題歌や挿入歌のコンテンツを購入できる。図 6 3は、サービスプロバイダ 3 1 0の機能ブロック図である。

なお、図 6 3には、コンテンツプロバイダ 3 0 1から供給を受けたセキュアコンテナ 1 0 4を用いて作成したセキュアコンテナ 3 0 4をユーザホームネットヮーク 3 0 3に供給する際のデータの流れが示されている。

図 6 3に示すように、サービスプロバイダ 3 1 0は、コンテンツプロバイダ管理部 3 5 0、記憶部 3 5 1、相互認証部 3 5 2、暗号化 ·復号部 3 5 3、署名処理部 3 5 4、セキュアコンテナ作成部 3 5 5、セキュアコンテナデータベース 3 5 5 a、プライスタグデータ作成部 3 5 6、ユーザホームネットワーク管理部 3 5 7、 EMDサービスセンタ管理部 3 5 8およびユーザ嗜好フィルタ生成部 9 2 0を有する。

以下、コンテンツプロバイダ 3 0 1から供給を受けたセキュアコンテナ 1 0 4 からセキュアコンテナ 3 0 4を作成し、これをユーザホームネットワーク 3 0 3 に配給する際のサービスプロバイダ 3 1 0内での処理の流れを図 6 3および図 6 4を参照しながら説明する。

図 6 4は、コンテンツプロバイダ 3 0 1からユーザホームネットワーク 3 0 3 にセキュアコンテナ 3 0 4を配給する処理を説明するためのフローチヤ一トであ。

<ステップ D 1 >

コンテンツプロバイダ管理部 3 5 0は、オンラインおよびまたはオフラインで、コンテンツプロバイダ 3 0 1から図 5に示すセキュアコンテナ 1 0 4の供給を受けてセキュアコンテナ 1 0 4を記憶部 3 5 1に書き込む。

このとき、コンテンツプロバイダ管理部 3 5 0は、オンラインの場合には、図

6 0に示す相互認証部 1 2 0と図 6 3に示す相互認証部 3 5 2との間の相互認証によって得られたセッション鍵デ一夕 K_SES を用いて、セキュアコンテナ 1 0 4 を暗号化 *復号部 3 5 3において復号した後に、記憶部 3 5 1に書き込む。

なお、サービスプロバイダ 3 1 0は、記憶部 3 5 1 とは別に、セキュアコンテナ 1 0 4を格納するための専用のセキュアコンテナデータベースを有してもよい

O

<ステップ D 2 >

次に、署名処理部 3 5 4において、記憶部 3 5 1に記憶されているセキュアコンテナ 1 0 4の図 5 (C) に示す署名データ S I Gi. ESC を、記憶部 3 5 1から読み出した EMDサービスセンタ 3 0 2の公開鍵データ K_ESC. P を用いて検証し、その正当性が認められた後に、図 5 (C) に示す公開鍵証明書データ CER_CP から公開鍵データ K_CP. Pを取り出す。次に、署名処理部 3 5 4は、当該取り出した公開鍵データ K_CP， Pを用いて、記憶部 3 5 1に記憶されているセキュアコンテナ 1 0 4の図 5 (A) , (B) に示す署名データ S I G_E. CP, S I G₇. _CPの検証、すなわちコンテンツファイル CF の作成者および送信者と、キーファイル KFの送信者との正当性の検証を行う。また、署名処理部 3 54は、記憶部 3 5 1から読み出した公開鍵データ K_ESC. P を用いて、図 5 (B) に示すキーファイル KFに格納された署名デ一夕 S I G _K1. _E8Cの検証、すなわちキーファイル KFの作成者の正当性の検証を行う。このとき、署名データ S I GKI. _ESCの検証は、キ一ファイル KFが EMDサービスセン夕 3 0 2に登録されているか否かの検証も兼ねている。

<ステップ D 3 >

次に、セキュアコンテナ作成部 3 5 5は、署名データ S I G₆. or, S I G₇._CP , S I G_K1. _ESCの正当性が確認されると、記憶部 3 5 1からコンテンツファイル CFおよびその署名データ S I G_E. _CPと、キーファイル KFおよびその署名デ一タ S I G₇, _CPと、サービスプロバイダ 3 1 0の公鍵証明書データ CER_SPおよびその署名データ S I G₆₁. _ESCと、コンテンツプロバイダ 3 0 1の公開鍵証明書データ CER_CPおよびその署名データ S I Gi. ESC とを読み出す。

また、プライスタグデータ作成部 3 5 6は、例えばコンテンツプロバイダ 3 0 1からオフラインで通知されたコンテンツプロバイダ 3 0 1が要求するコンテンッに対しての価格に、自らのサービスの価格を加算した価格を示すプライスタグデータ 3 1 2を作成し、記憶部 3 5 1に記憶する。

また、署名処理部 3 5 4は、コンテンツファイル CF、キーファイル KFおよびプライスタグデータ 3 1 2のハッシュ値をとり、サービスプロバイダ 3 1 0の秘密鍵デ一夕 K_SP. Pを用いて、署名データ S I G₆₂. _SP , S I G₆3. SP , S I G 64.8P を作成し、これをセキュアコンテナ作成部 3 5 5に出力する。

ここで、署名デ一夕 S I G₆₂. SP はコンテンツファイル CFの送信者の正当性を検証するために用いられ、署名データ S I G₆₃. _SP はキーファイル KFの送信者の正当性を検証するために用いられ、署名データ S I G«4. SP はブライスタグデータ 31 2の作成者および送信者の正当性を検証するために用いられる。次に、セキュアコンテナ作成部 355は、図 65 (A：) 〜（D) に示すように、コンテンツファイル CFおよびその署名データ S I G_e. _CP, S I G_e2. SP と、キーファイル KFおよびその署名データ S I G₇. CP, S I G₆₃._ESCと、プライス夕グデ一夕 3 1 2およびその署名データ S I Ge*. SP と、公開鍵証明書デ一夕 C ER_SPおよびその署名データ S I G₆₁._ESCと、公開鍵証明書データ CER_CPおよびその署名データ S I G,. ESC とを格納したセキュアコンテナ 304を作成し、セキュアコンテナデータベース 355 aに格納する。

セキュアコンテナデータベース 355 aに格納されたセキュアコンテナ 304 は、例えば、コンテンツ I Dなどを用いてサービスプロバイダ 31 0によって一元的に管理される。

<ステップ D 4 >

セキュアコンテナ作成部 355は、ユーザホームネットワーク 303からの要求に応じたセキュアコンテナ 304をセキュアコンテナデ一夕ベース 355 aから読み出してユーザホームネットワーク管理部 357に出力する。

このとき、セキュアコンテナ 304は、複数のコンテンツファイル CFと、それらにそれぞれ対応した複数のキーフアイル K Fとを格納した複合コンテナであつてもよい。例えば、単数のセキュアコンテナ 304内に、それぞれ曲、ビデオクリップ、歌詞カード、ライナーノーツおよびジャケットに関する複数のコンテンッファイル CFを単数のセキュアコンテナ 304に格納してもよい。これらの複数のコンテンツファイル CFなどは、ディレクトリー構造でセキュアコンテナ 304内に格納してもよい。

また、セキュアコンテナ 304は、デジタル放送で送信される場合には、 MH E G (Multimedia and Hypermedia information coding Experts Group)プロ卜コ

2 o 1 ルが用いられ、インターネッ卜で送信される場合には XMLZSM I L/HTM L (Hyper TextMarkup Language) プロトコルが用いられる。

このとき、セキュアコンテナ 304内のコンテンツファイル CFおよびキーフアイル KFなどは、 MH EGおよび HTMLのプロトコルをトンネリングした符号化方式に依存しない形式で、サービスプロバイダ 31 0とユーザホームネットワーク 303との間で採用される通信プロトコル内の所定の階層に格納される。例えば、セキュアコンテナ 304をデジタル放送で送信する場合には、図 66 に示すように、コンテンツファイル CFが、 MHEGオブジェクト（Object)内の MHEGコンテンツデータとして格納される。

また、 MHEGオブジェクトは、トランスポート層プロコトルにおいて、動画である場合には P E S(Packetized Elementary Stream)- V i d e oに格納され、音声である場合には PES— Au d i oに格納され、静止画である場合には P r i V a t e -Da t aに格納される。

また、図 67に示すように、キーファイル KF、プライスタグデータ 3 1 2および公開鍵証明書データ CER_CP， CER_SPは、トランスポート層プロトコルの TS Packet 内の E CM(Entitlement Control Message) に格納される。

ここで、コンテンツファイル CF、キーファイル KF、プライスタグデータ 3 1 2および公開鍵証明書データ CER_CP, CER_SPは、コンテンツファイル CF のヘッダ内のディレクトリ構造データ DSD, によって相互間のリンクが確立されている。

次に、ユーザホームネットワーク管理部 357は、セキュアコンテナ 304を、オフラインおよび Zまたはオンラインでユーザホームネットワーク 303に供給する。

ユーザホームネットワーク管理部 357は、セキュアコンテナ 304をオンラインでユーザホームネットワーク 303のネットワーク機器 3601 に配信する場合には、相互認証後に、暗号化'復号部 3 5 2においてセッション鍵データ K S E S を用いてセキュアコンテナ 3 0 4を暗号化した後に、ネットワークを介してネットワーク機器 3 6 0 , に配信する。

なお、ユーザホームネットワーク管理部 3 5 7は、セキュアコンテナ 3 0 4を例えば衛星などを介して放送する場合には、セキュアコンテナ 3 0 4をスクランブル鍵データ K _{S C R} を用いて暗号化する。また、スクランブル鍵データ K _{S C R} をワーク鍵データ K_w を暗号化し、ワーク鍵データ K_w をマスタ鍵データ K_M を用いて暗号化する。

そして、ユーザホームネットワーク管理部 3 5 7は、セキュアコンテナ 3 0 4 と共に、スクランブル鍵データ K _{S C R} およびワーク鍵データ Kw を、衛星を介してユーザホームネットワーク 3 0 3に送信する。

また、例えば、マス夕鍵データ K_M を、 I Cカードなどに記憶してオフラインでユーザホームネットワーク 3 0 3に配給する。

また、ユーザホームネットワーク管理部 3 5 7は、ユーザホームネットワーク 3 0 3から、当該サービスプロバイダ 3 1 0が配給したコンテンツデ一夕 Cに関しての S P用購入履歴データ 3 0 9を受信すると、これを記憶部 3 5 1に書き込む。

サービスプロバイダ 3 1 0は、将来のサービス内容を決定する際に、 S P用購入履歴データ 3 0 9を参照する。また、ユーザ嗜好フィルタ生成部 9 2 0は、 S P用購入履歴データ 3 0 9に基づいて、当該 S P用購入履歴データ 3 0 9を送信した S AM 3 0 5！〜3 0 5 ₄ のユーザの嗜好を分析してユーザ嗜好フィルタデ一夕 9 0 0を生成し、これをユーザホームネットワーク管理部 3 5 7を介してュ一ザホームネットワーク 3 0 3の C Aモジュール 3 1 1に送信する。

図 6 8には、サービスプロバイダ 3 1 0内における E M Dサービスセンタ 3 0 2との間の通信に関連するデータの流れが示されている。

なお、以下に示す処理を行う前提として、サービスプロバイダ 3 1 0の関係者は、例えば、自らの身分証明書および決済処理を行う銀行口座などを用いて、ォフラインで、 EMDサービスセンタ 302に登録処理を行い、グロ一バルュニークな識別子 SP— I Dを得ている。識別子 SP— I Dは、記憶部 35 1に記憶される。

先ず、サービスプロバイダ 31 0が、 EMDサービスセンタ 302に、自らの秘密鍵データ K_SP. sに対応する公開鍵データ K_SP. _sの正当性を証明する公開鍵証明書データ CER_SPを要求する場合の処理を図 68を参照しながら説明する。サービスプロバイダ 31 0は、真性乱数発生器を用いて乱数を発生して秘密鍵データ K_SP. _sを生成し、当該秘密鍵データ K_SP， _sに対応する公開鍵データ K_SP. P を作成して記憶部 35 1に記憶する。

EMDサービスセンタ管理部 358、サービスプロバイダ 3 1 0の識別子 SP _I Dおよび公開鍵データ K_SP. Pを記憶部 35 1から読み出す。

そして、 EMDサービスセンタ管理部 358は、識別子 SP— I Dおよび公開鍵データ K_SP. Pを、 EMDサービスセンタ 302に送信する。

そして、 EMDサービスセンタ管理部 348は、当該登録に応じて、公開鍵証明書データ CER_SPおよびその署名データ S I Gei. _ESCを EMDサービスセンタ 302から入力して記憶部 35 1に書き込む。

次に、サービスプロバイダ 31 0が、 EMDサービスセンタ 302にプライスタグデータ 3 1 2を登録して権威化する場合の処理を図 68を参照して説明するこの場合には、署名処理部 354において、記憶部 35 1から読み出したブライスタグデータ 31 2およびグローバルユニークな識別子であるコンテンツ I D を格納した図 69に示すモジュール Mo d ₁₍₎₃ のハッシュ値が求められ、秘密鍵データ K_SP, _sを用いて署名データ S I G₈₀. sp が生成される。

また、記憶部 351から公開鍵証明書デ一夕 CER_SPおよびその署名データ S I G 61， ESCが読み出される。そして、図 6 9に示すプライスタグ登録要求用モジュール Mo d₁₀₂ が、相互認証部 352と EMDサービスセンタ 302との間の相互認証によって得られたセッション鍵データ K_SES を用いて暗号化 '復号部 3 5 3において暗号化された後に、 EMDサービスセンタ管理部 35 8から EMDサービスセン夕 302に送信される。

なお、モジュール Mo d ₁₀₂ に、サービスプロバイダ 3 1 0のグロ一バルュニ —クな識別子 SP— I Dを格納してもよい。

また、 EMDサービスセンタ管理部 35 8は、 EMDサービスセンタ 302力、ら受信した決済レポートデータ 307 sを記億部 35 1に書き込む。

また、 EMDサービスセンタ管理部 358は、 EMDサービスセンタ 3 0 2から受信したマ一ケティング情報データ 9 04を記憶部 35 1に記憶する。

マーケティング情報データ 904は、サービスプロバイダ 3 1 0が今後配給するコンテンツデータ Cを決定する際に参考にされる。

CEMDサービスセンタ 302〕

EMDサービスセンタ 302は、前述したように、認証局（CA:Certificate Authority) 、鍵管理（Key Management)局および権利処理（Rights Clearing) 局としての役割を果たす。

図 70は、 EMDサービスセン夕 302の機能の構成図である。

図 70に示すように、 EMDサービスセン夕 3 02は、鍵サーバ 1 4 1、鍵デ一夕ベース 1 4 1 a、 KF作成部 1 53、決済処理部 4 4 2、署名処理部 44 3 、決算機関管理部 1 4 4、証明書 ·権利書管理部 4 4 5、権利書データベース 4 45 a, 証明書データベース 445 b. コンテンツプロバイダ管理部 1 4 8、 C Pデータベース 1 4 8 a、 SAM管理部 1 4 9、 SAMデータベース 1 4 9 a、相互認証部 1 5 0、暗号化 ·復号部 1 5 1、サービスプロバイダ管理部 3 9 0、 SPデータベース 3 9 0 a, コンテンツ I D作成部 8 5 1、ユーザ嗜好フィルタ生成部 90 1およびマーケティング情報データ生成部 9 0 2を有する。図 7 0において、図 2 3および図 2 4と同じ符号を付した機能ブロックは、第 1実施形態で説明した同一符号の機能プロックと略同じ機能を有している。

以下、図 7 0において、新たな符号を付した機能ブロックについて説明する。なお、図 7 0には、 E M Dサービスセンタ 3 0 2内の機能ブロック相互間のデ一夕の流れのうち、サービスプロバイダ 3 1 0との間で送受信されるデータに関連するデータの流れが示されている。

また、図 7 1には、 E M Dサービスセンタ 3 0 2内の機能プロック相互間のデ —夕の流れのうち、コンテンツプロバイダ 3 0 1 との間で送受信されるデータに関連するデータの流れが示されている。

また、図 7 2には、 E M Dサービスセンタ 3 0 2内の機能ブロック相互間のデ —夕の流れのうち、図 5 9に示す S AM 3 0 5 i 〜3 0 5 ₄ および決済機関 9 1 との間で送受信されるデ一夕に閼連するデータの流れが示されている。

決算処理部 4 4 2は、図 7 2に示すように、 S AM 3 0 5 , 〜3 0 5 ₄ から入力した利用履歴データ 3 0 8と、証明書 ·権利書管理部 4 4 5から入力した標準小売価格データ S R Pおよびプライスタグデータ 3 1 2に基づいて決済処理を行う。なお、この際に、決済処理部 4 4 2は、サービスプロバイダ 3 1 0によるダンピングの有無などを監視する。

決済処理部 4 4 2は、決済処理により、図 7 2に示すように、コンテンツプロバイダ 3 0 1についての決済レポ一トデータ 3 0 7 cおよび決済請求権デ一夕 1 5 2 cを作成し、これらをそれぞれコンテンツプロバイダ管理部 1 4 8および決算機関管理部 1 4 4に出力する。

また、決済処理により、図 7 0および図 7 2に示すように、サービスプロバイダ 3 1 0についての決済レポ一トデータ 3 0 7 sおよび決済請求権データ 1 5 2 sを作成し、これらをそれぞれサービスプロバイダ管理部 3 9 0および決算機関管理部 1 4 4に出力する。ここで、決済請求権データ 1 5 2 c , 1 5 2 sは、当該データに基づいて、決済機関 9 1に金銭の支払いを請求できる権威化されたデータである。

ここで、利用履歴データ 3 0 8は、第 1実施形態で説明した利用履歴データ 1 0 8と同様に、セキュアコンテナ 3 0 4に関連したラインセンス料の支払いを決定する際に用いられる。利用履歴データ 3 0 8には、例えば、図 7 3に示すように、セキュアコンテナ 3 0 4に格納されたコンテンツデータ Cの識別子であるコンテンッ I D、セキュアコンテナ 3 0 4に格納されたコンテンツデ一夕 Cを提供したコンテンツプロバイダ 3 0 1の識別子 C P— I D、セキュアコンテナ 3 0 4 を配給したサービスプロバイダ 3 1 0の識別子 S P— I D、コンテンツデータ C の信号諸元データ、セキュアコンテナ 3 0 4内のコンテンツデータ Cの圧縮方法、セキュアコンテナ 3 0 4を記録した記録媒体の識別子 M e d i a— I D、セキユアコンテナ 3 0 4を配給を受けた S AM 3 0 5 i 〜3 0 5 ₄ の識別子 S AM— I D、当該 S AM 1 0 5 , 〜 1 0 5 4 のユーザの U S E R— I Dなどが記述されている。従って、 E MDサービスセンタ 3 0 2は、コンテンツプロバイダ 3 0 1 およびサービスプロバイダ 3 1 0の所有者以外にも、例えば、圧縮方法や記録媒体などのライセンス所有者に、ユーザホームネットワーク 3 0 3のユーザが支払つた金銭を分配する必要がある場合には、予め決められた分配率表に基づいて各相手に支払う金額を決定し、当該決定に応じた決済レポ一トデータおよび決済請求権データを作成する。

証明書 ·権利書管理部 4 4 5は、証明書データベース 4 4 5 bに登録されて権威化された公開鍵証明書デ一夕 C E R c _P、公開鍵証明書デー夕 C E R _{S P}および公開鍵証明書デ一夕 C E R _{S AM 1}〜C E R _{S AM 2}などを読み出すと共に、権利書デー夕ベース 4 4 5 aにコンテンツプロバイダ 3 0 1の権利書データ 1 0 6およびコンテンッ鍵データ K c、並びにサービスプロバイダ 3 1 0のプライスタグデータ 3 1 2などを登録して権威化する。

このとき、証明書 ·権利書管理部 4 4 5は、権利書データ 1 0 6、コンテンツ鍵データ K cおよびブライスタグデータ 3 1 2などのハッシュ値をとり、秘密鍵データ K _{E S C}. S を用いた署名データを付して権威化証明書データを作成する。コンテンツプロバイダ管理部 1 4 8は、コンテンツプロバイダ 1 0 1 との間で通信する機能を有し、登録されているコンテンツプロバイダ 1 0 1の識別子 C P — I Dなどを管理する C Pデータベース 1 4 8 aにアクセスできる。

ユーザ嗜好フィルタ生成部 9 0 1は、利用履歴データ 3 0 8に基づいて、当該利用履歴データ 3 0 8を送信した S A M 3 0 5 i 〜3 0 5 ₄ のユーザの嗜好に応じたコンテンツデータ Cを選択するためのユーザ嗜好フィルタデータ 9 0 3を生成し、ユーザ嗜好フィル夕データ 9 0 3を S A M管理部 1 4 9を介して、当該利用履歴データ 3 0 8を送信した S A M 3 0 5 , 〜3 0 5 ₄ に送信する。

マーケティング情報データ生成部 9 0 2は、利用履歴データ 3 0 8に基づいて、例えば、複数のサービスプロバイダ 3 1 0によってユーザホームネットワーク 1 0 3に配給されたコンテンツデータ Cの全体の購入状況などを示すマ一ケティング情報データ 9 0 4を生成し、これをサービスプロバイダ管理部 3 9 0を介して、サービスプロバイダ 3 1 0に送信する。サービスプロバイダ 3 1 0は、マーケティング情報データ 9 0 4を参考にして、今後提供するサ一ビスの内容を決定する。

以下、 E M Dサービスセンタ 3 0 2内での処理の流れを説明する。

E M Dサービスセンタ 3 0 2から S A M 3 0 5！〜3 0 5 ₄ への配信用鍵デ一タ〜K D ₃ の送信は、第 1実施形態の場合と同様に行なわれる。

また、 E M Dサービスセンタ 3 0 2がコンテンツプロバイダ 3 0 1から、公開鍵証明書データの発行要求を受けた場合の処理は証明書 ·権利書管理部 4 4 5が証明書データベース 4 4 5 bにアクセスする点を除いて、前述した第 1実施形態と同じである。また、権利書データ 1 0 6などを登録する処理も、証明書，権利書管理部 4 4 5が権利書データベース 4 4 5 aに当該データを格納する点を除いて前述した第 1実施形態の場合と同様である。次に、 EMDサービスセンタ 3 0 2がサービスプロバイダ 3 1 0力ヽら、公開鍵証明書データの発行要求を受けた場合の処理を、図 7 0を参照しながら説明するこの場合に、サービスプロバイダ管理部 3 9 0は、予め EMDサービスセンタ 3 0 2によって与えられたサービスプロバイダ 3 1 0の識別子 S P— I D、公開鍵データ K_SP. _Pおよび署名データ S I Gvo.8P をサービスプロバイダ 3 1 0から受信すると、これらを、相互認証部 1 5 0と図 6 3に示す相互認証部 3 5 2と間の相互認証で得られたセッション鍵データ K_SES を用いて復号する。

そして、当該復号した署名データ S I GTO, SP の正当性を署名処理部 4 4 3において確認した後に、識別子 S P— I Dおよび公開鍵データ K_SP. Pに基づいて、当該公開鍵証明書データの発行要求を出したサービスプロバイダ 3 1 0が S Pデ一夕ベース 3 9 0 aに登録されているか否かを確認する。

そして、証明書 ·権利書管理部 4 4 5は、当該サービスプロバイダ 3 1 0の公開鍵証明書データ C ER_SPを証明書データベース 4 4 5 bから読み出してサ一ビスプロバイダ管理部 3 9 0に出力する。

また、署名処理部 4 4 3は、公開鍵証明書データ C E R_SPのハッシュ値をとり、 EMDサービスセンタ 3 0 2の秘密鍵データ K_ESC. s を用いて、署名デ一夕 S I Gsi, _ESCを作成し、これをサービスプロバイダ管理部 3 9 0に出力する。そして、サービスプロバイダ管理部 3 9 0は、公開鍵証明書データ C E R_SPおよびその署名データ S I G₆₁, _ESCを、相互認証部 1 5 0と図 6 3に示す相互認証部 3 5 2と間の相互認証で得られたセッション鍵データ K_SES を用いて暗号化した後に、サービスプロバイダ 3 1 0に送信する。

なお、 EMDサービスセンタ 3 0 2が SAM 1 0 5 , 〜 1 0 5₄ から、公開鍵証明書データの発行要求を受けた場合の処理は、第 1実施形態と同様である。また、 EMDサービスセンタ 3 0 2が、コンテンツプロバイダ 3 0 1から権利書データ 1 0 6およびコンテンツ鍵データ Kcの登録要求を受けた場合の処理も、第 1実施形態と同様である。

また、 EMDサービスセンタ 302が、コンテンツプロバイダ 30 1から受信した登録用モジュール Mo d₂ に応じてキーファイル KFを作成してコンテンツプロバイダ 30 1に送信する処理も、第 1実形態と同様である。

次に、 EMDサービスセンタ 302が、サービスプロバイダ 3 1 0からプライスタグデータ 3 1 2の登録要求を受けた場合の処理を、図 70を参照しながら説明する。

この場合には、サービスプロバイダ管理部 3 9 0がサービスプロバイダ 3 1 0 から図 6 9に示すブライスタグ登録要求モジュール Mo d₁₀₂ を受信すると、相互認証部 1 5 0と図 6 3に示す相互認証部 35 2と間の相互認証で得られたセッシヨン鍵データ K_SES を用いてプライスタグ登録要求モジュール Mo d₁₀₂ を復号する。

そして、当該復号したプライスタグ登録要求モジュール Mo d ₁₍₎₂ に格納された署名データ S I G₈₀, SP の正当性を署名処理部 44 3において確認した後に、プライスタグ登録要求モジュール Mo d₁₀₂ に格納されたプライスタグデータ 3 1 2を、証明書 ·権利書管理部 44 5を介して権利書データべ一ス 44 5 aに登録して権威化する。

次に、 EMDサービスセンタ 302において決済を行なう場合の処理を図 72 を参照しながら説明する。

SAM管理部 1 4 9は、ユーザホームネットワーク 30 3の例えば SAM 3 0 5！から利用履歴データ 3 0 8およびその署名データ S I G₂o5. _SAM1を入力すると、利用履歴データ 30 8および署名データ S I G₂₀₅. _SAM1を、相互認証部 1 5 0と SAM 3 0 51 〜3 0 5₄ との間の相互認証によって得られたセッション鍵デ一夕 K_SES を用いて復号し、 SAM 30 5 , の公開鍵データ K_SAM1. pを用いて署名データ S I G ₂05. _SAM1の検証を行なった後に、決算処理部 442に出力するそして、決済処理部 4 4 2は、 S A M 3 0 5 , から入力した利用履歴データ 3 0 8と、証明書 ·権利書管理部 4 4 5から入力した標準小売価格デ一夕 S R Pおよびプライスタグデータ 3 1 2とに基づいて決済処理を行う。

決済処理部 4 4 2は、決済処理により、図 7 2に示すように、コンテンツプロバイダ 3 0 1についての決済レポ一トデータ 3 0 7 cおよび決済請求権データ 1 5 2 cを作成し、これらをそれぞれコンテンツプロバイダ管理部 1 4 8および決算機関管理部 1 4 4に出力する。

また、決済処理により、図 7 0および図 7 2に示すように、サービスプロバイダ 3 1 0についての決済レボートデータ 3 0 7 sおよび決済請求権データ 1 5 2 sを作成し、これらをそれぞれサービスプロバイダ管理部 3 9 0および決算機関管理部 1 4 4に出力する。

次に、決算機閩管理部 1 4 4は、決済請求権データ 1 5 2 c , 1 5 2 sと、それらについて秘密鍵データ K _{E S C}. _s を用いて作成した署名データとを、相互認証およびセッション鍵デ一夕 K _{S E S} による復号を行なった後に、図 5 9に示すペイメントゲ一トウエイ 9 0を介して決済機閟 9 1に送信する。

これにより、決済請求権データ 1 5 2 cに示される金額の金銭がコンテンツプロバイダ 3 0 1に支払われ、決済請求権データ 1 5 2 sに示される金額の金銭がサービスプロバイダ 3 1 0に支払われる。

次に、 E M Dサービスセンタ 3 0 2がコンテンツプロバイダ 3 0 1およびサービスプロバイダ 3 1 0に決済レポートデータ 3 0 7 cおよび 3 0 7 sを送信する場合の処理を説明する。

決算処理部 4 4 2において決済が行なわれると、決算処理部 4 4 2からコンテンップロバイダ管理部 1 4 8に決済レポートデータ 3 0 7 cが出力される。

コンテンツプロバイダ管理部 1 4 8は、決算処理部 4 4 2から決済レポ一トデ一夕 3 0 7 cを入力すると、これを、相互認証部 1 5 0と図 6 0に示す相互認証部 1 2 0と間の相互認証で得られたセッション鍵データ K _{S E S} を用いて暗号化した後に、コンテンツプロバイダ 3 0 1に送信する。

また、決算処理部 4 4 2において決済が行なわれると、決算処理部 4 4 2からサービスプロバイダ管理部 3 9 0に決済レポ一トデータ 3 0 7 sが出力される。サービスプロバイダ管理部 3 9 0は、決算処理部 4 4 2から決済レポートデー夕 3 0 7 sを入力すると、これを、相互認証部 1 5 0と図 6 3に示す相互認証部 3 5 2と間の相互認証で得られたセッション鍵データ K_SES を用いて暗号化した後に、サービスプロバイダ 3 1 0に送信する。

EMDサービスセンタ 3 0 2は、その他に、第 1実施形態の EMDサービスセンタ 1 0 2と同様に、 SAM 3 0 5 , 〜3 0 5₄ の出荷時の処理と、 SAM登録リストの登録処理とを行なう。

〔ユーザホームネットワーク 3 0 3〕

ユーザホームネットワーク 3 0 3は、図 5 9に示すように、ネットワーク機器 3 6 0 , および AZV機器 3 6 0₂〜3 6 0₄ を有している。

ネットワーク機器 3 6 0！は、 C Aモジュール 3 1 1および S AM 3 0 5！を内蔵している。また、 AV機器 3 6 0₂〜3 6 0₄ は、それぞれ SAM 3 0 5₂ 〜3 0 5₄ を内蔵している。

SAM 3 0 51 〜3 0 5₄ の相互間は、例えば、 1 3 9 4シリアルインタフエ —スバスなどのバス 1 9 1を介して接続されている。

なお、 AV機器 3 6 0₂〜3 6 0₄ は、ネットワーク通信機能を有していてもよいし、ネットワーク通信機能を有しておらず、バス 1 9 1を介してネットヮーク機器 3 6 01 のネットワーク通信機能を利用してもよい。

また、ユーザホームネットワーク 3 0 3は、ネットワーク機能を有していない A V機器のみを有していてもよい。

以下、ネットワーク機器 3 6 0 , について説明する。

図 74は、ネットワーク機器 3 6 01 の構成図である。図 7 4に示すように、ネットワーク機器 3 6 0 , は、通信モジュール 1 6 2、 C Aモジュール 3 1 1、復号モジュール 9 0 5、 S A M 3 0 5 , 、復号 ·伸長モジュール 1 6 3、購入 ·利用形態決定操作部 1 6 5、ダウンロードメモリ 1 6 7 、再生モジュール 1 6 9および外部メモリ 2 0 1を有する。

図 7 4において、図 2 5と同一符号を付した構成要素は、第 1実施形態で説明した同一符号の構成要素と同じである。

通信モジュール 1 6 2は、サービスプロバイダ 3 1 0との間の通信処理を行な具体的には、通信モジュール 1 6 2は、サービスプロバイダ 3 1 0から衛星放送などで受信したセキュアコンテナ 3 0 4を復号モジュール 9 0 5に出力する。また、通信モジュール 1 6 2は、サービスプロバイダ 3 1 0から電話回線などを介して受信したユーザ嗜好フィルタデータ 9 0 0を C Aモジュール 3 1 1に出力すると共に、 C Aモジュール 3 1 1から入力した S P用購入履歴データ 3 0 9を電話回線などを介してサービスプロバイダ 3 1 0に送信する。

図 7 5は、 C Αモジュール 3 1 1および復号モジュール 9 0 5の機能ブロック図である。

図 7 5に示すように、 C Aモジュール 3 1 1は、相互認証部 9 0 6、記憶部 9 0 7、暗号化 *復号部 9 0 8および S P用購入履歴データ生成部 9 0 9を有する相互認証部 9 0 6は、 C Aモジュール 3 1 1 とサービスプロバイダ 3 1 0との間で電話回線を介してデータを送受信する際に、サービスプロバイダ 3 1 0との間で相互認証を行ってセッション鍵データ K _{S E S} を生成し、これを暗号化 ·復号部 9 0 8に出力する。

記憶部 9 0 7は、例えば、サービスプロバイダ 3 1 0とユーザとの間で契約が成立した後に、サービスプロバイダ 3 1 0から I Cカード 9 1 2などを用いてォフラインで供給されたマスタ鍵データ K_M を記憶する。暗号化 '復号部 9 0 8は、復号モジュール 9 0 5の復号部 9 1 0からそれぞれ暗号化されたスクランブル鍵データ K_SCR およびワーク鍵データ K_W を入力し、記憶部 9 0 7から読み出したマスタ鍵データ K_M を用いてワーク鍵デ一夕 KW を復号する。そして、暗号化 '復号部 9 0 8は、当該復号したワーク鍵データ Kw を用いてスクランブル鍵データ K_SCR を復号し、当該復号したスクランブル鍵デ一夕 K_SCR を復号部 9 1 0に出力する。

また、暗号化 '復号部 9 0 8は、電話回線などを介して通信モジュール 1 6 2 がサービスプロバイダ 3 1 0から受信したユーザ嗜好フィルタデータ 9 0 0を、相互認証部 9 0 6からのセッション鍵データ K_SES を用いて復号して復号モジュール 9 0 5のセキュアコンテナ選択部 9 1 1に出力する。

また、暗号化 ·復号部 9 0 8は、 S P用購入履歴データ生成部 9 0 9から入力した S P用購入履歴データ 3 0 9を、相互認証部 9 0 6からのセッション鍵デー夕 K_SES を用いて復号して通信モジュール 1 6 2を介してサービスプロバイダ 3 1 0に送信する。

S P用購入履歴データ生成部 9 0 9は、図 7 4に示す購入，利用形態決定操作部 1 6 5を用いてユーザによるコンテンツデータ Cの購入操作に応じた操作信号 S 1 6 5、または S AM 3 0 5 , からの利用制御状態データ 1 6 6に基づいて、サービスプロバイダ 3 1 0に固有のコンテンツデータ Cの購入履歴を示す S P用購入履歴データ 3 0 9を生成し、これを暗号化，復号部 9 0 8に出力する。

S P用購入履歴データ 3 0 9は、例えば、サービスプロバイダ 3 1 0が配信サ一ビスに関してユーザから徴収したい情報、月々の基本料金（ネットワーク家賃 ) 、契約（更新）情報および購入履歴情報などを含む。

なお、 CAモジュー 3 1 1は、サービスプロバイダ 3 1 0が課金機能を有している場合には、サービスプロバイダ 3 1 0の課金データベース、顧客管理デ一夕ベースおよびマーケティング情報データベースと通信を行う。この場合に、 C Aモジュール 3 1 1は、コンテンツデータの配信サービスについての課金デ一夕をサービスプロバイダ 3 1 0に送信する。

復号モジュール 9 0 5は、復号部 9 1 0およぴセキュアコンテナ選択部 9 1 1 を有する。

復号部 9 1 0は、通信モジュール 1 6 2力ヽら、それぞれ暗号化されたセキュアコンテナ 3 0 4、スクランブル鍵データ K_SCR およびワーク鍵データ K_w を入力する。

そして、復号部 9 1 0は、暗号化されたスクランブル鍵データ K_SCR およびヮ —ク鍵データ Kw を C Aモジュール 3 1 1の暗号化，復号部 9 0 8に出力し、喑号化 '復号部 9 0 8から復号されたスクランブル鍵データ K_SCR を入力する。そして、復号部 9 1 0は、暗号化されたセキュアコンテナ 3 0 4を、スクランブル鍵データ K_SCR を用いて復号した後に、セキュアコンテナ選択部 9 1 1に出力する。

なお、セキュアコンテナ 304が、 MPEG2 Transport Stream 方式でサービスプロバイダ 3 1 0から送信される場合には、例えば、復号部 9 1 0は、 TS Packe t 内の E CM Entitlement Control Message) からスクランブル鍵デ一夕 K_SCR を取り出し、 EMN Entitlement Management Message)からワーク鍵データ K_w を取り出す。

ECMには、その他に、例えば、チャンネル毎の番組属性情報などが含まれている。また、 EMMは、その他に、ユーザ（視聴者）毎に異なる個別試聴契約情報などが含まれている。

セキュアコンテナ選択部 9 1 1は、復号部 9 1 0から入力したセキュアコンテナ 3 0 4を、 CAモジュール 3 1 1から入力したユーザ嗜好フィルタデータ 9 0 0を用いてフィルタリング処理して、ユーザの嗜好に応じたセキュアコンテナ 3 0 4を選択して SAM 3 0 5 , に出力する。

次に、 SAM 3 0 5 ! について説明する。

なお、 SAM 3 0 5 , は、サービスプロバイダ 3 1 0についての署名検証処理を行なうなど、コンテンツプロバイダ 3 0 1に加えてサービスプロバイダ 3 1 0 に関しての処理を行う点を除いて、図 2 6〜図 4 1などを用いて前述した第 1実施形態の SAM 1 0 51 と基本的に行なう機能および構造を有している。

また、 SAM 3 0 5₂ 〜3 0 5₄ は、 SAM 3 0 5 i と基本的に同じ機能を有している。

すなわち、 SAM 3 0 5 , 〜3 0 5₄ は、コンテンツ単位の課金処理をおこなうモジュールであり、 EMDサービスセンタ 3 0 2との間で通信を行う。

以下、 SAM 3 0 5 , の機能について詳細に説明する。

図 7 6は、 S AM 3 0 5 i の機能の構成図である。

なお、図 7 6には、サービスプロバイダ 3 1 0からセキュアコンテナ 3 0 4を入力する際の処理に関連するデータの流れが示されている。

図 7 6に示すように、 S AM 3 0 5 , は、相互認証部 1 7 0、暗号化 ·復号部 1 7 1, 1 7 2, 1 7 3、誤り訂正部 1 8 1、ダウンロードメモリ管理部 1 8 2 、セキュアコンテナ復号部 1 8 3、復号.伸長モジュール管理部 1 8 4、 E D サービスセンタ管理部 1 8 5、利用監視部 1 8 6、署名処理部 1 8 9、 SAIV [管理部 1 9 0、記憶部 1 9 2、メディア SAM管理部 1 9 7、スタックメモリ 2 0 0、サービスプロバイダ管理部 5 8 0、課金処理部 5 8 7、署名処理部 5 9 8および外部メモリ管理部 8 1 1を有する。

なお、図 7 6に示す SAM 3 0 5 i の所定の機能は、 SAM 1 0 5 , の場合と同様に、 CPUにおいて秘密プログラムを実行することによって実現される。図 7 6において、図 2 6と同じ符号を付した機能ブロックは、第 1実施形態で説明した同一符号の機能プロックと同じである。

また、図 74に示す外部メモリ 20 1には、第 1実施形態で説明した処理および後述する処理を経て、利用履歴データ 3 0 8および SAM登録リストが記憶される。

また、スタックメモリ 2 0 0には、図 7 7に示すように、コンテンツ鍵データ Kc、権利書データ（UCP) 1 0 6、記憶部 1 9 2のロック鍵デ一夕 K_L0C、コンテンツプロバイダ 3 0 1の公開鍵証明書データ CER_CP、サービスプロバイダ 3 1 0の公開鍵証明書データ CER_SP、利用制御状態データ（UCS) 3 6 6 、 SAMプログラム ·ダウンロード ·コンテナ SDC, 〜SDC₃ およびプライスタグデータ 3 1 2などが記憶される。

以下、 SAM 3 0 5 , の機能ブロックのうち、図 7 6において新たに符号を付した機能ブロックについて説明する。

署名処理部 5 8 9は、記憶部 1 9 2あるいはスタックメモリ 2 0 0から読み出した EMDサービスセンタ 3 0 2の公開鍵データ K_ESC. P 、コンテンツプロバイダ 3 0 1の公開鍵データ K_CP. pおよびサービスプロバイダ 3 Γ0の公開鍵デ一夕 KSP. Pを用いて、セキュアコンテナ 3 0 4内の署名データの検証を行なう。

課金処理部 5 8 7は、図 7 8に示すように、図 74に示す購入 ·利用形態決定操作部 1 6 5からの操作信号 S 1 6 5と、スタックメモリ 2 0 0から読み出されたプライスタグデ一夕 3 1 2とに基づいて、ユーザによるコンテンツの購入■利用形態に応じた課金処理を行う。

課金処理部 5 8 7による課金処理は、利用監視部 1 8 6の監視の下、権利書デ一夕 1 0 6が示す使用許諾条件などの権利内容および利用制御状態データ 1 6 6 に基づいて行われる。すなわち、ユーザは、当該権利内容などに従った範囲内でコンテンッの購入および利用を行うことができる。

また、課金処理部 5 8 7は、課金処理において、利用履歴データ 3 0 8を生成し、これを外部メモリ管理部 8 1 1を介して外部メモリ 2 0 1に書き込む。

ここで、利用履歴データ 3 0 8は、第 1実施形態の利用履歴データ 1 0 8と同様に、 EMDサービスセンタ 3 0 2において、セキュアコンテナ 3 0 4に関連したラインセンス料の支払いを決定する際に用いられる。

また、課金処理部 5 8 7は、操作信号 S 1 6 5に基づいて、ユーザによるコンテンッの購入，利用形態を記述した利用制御状態（UCS: Usage Control Status) データ 1 6 6を生成し、これをスタックメモリ 2 0 0に書き込む。

ここで、利用制御状態データ 1 6 6は、ユーザがコンテンツの購入形態を決定したときに生成され、以後、当該決定された購入形態で許諾された範囲内でユーザが当該コンテンツの利用を行なうように制御するために用いられる。利用制御状態データ 1 6 6には、コンテンツの I D、購入形態、買い切り価格、当該コンテンッの購入が行なわれた S AMの S AM_ I D, 購入を行なったユーザの U S E R— I Dなどが記述されている。

なお、決定された購入形態が再生課金である場合には、例えば、 S AM 3 0 5 1 からサービスプロバイダ 3 1 0に利用制御状態データ 1 6 6をリアルタイムに送信し、サービスプロバイダ 3 1 0が E MDサービスセンタ 3 0 2に、利用履歴デ一夕 3 0 8を S AM 1 0 5 i に取りに行くことを指示する。

また、決定された購入形態が買い切りである場合には、例えば、利用制御状態データ 1 6 6が、サービスプロバイダ 3 1 0および E MDサービスセンタ 3 0 2 にリアルタイムに送信される。

また、 S AM 3 0 5 , では、図 7 6に示すように、 E MDサービスセンタ管理部 1 8 5を介して E MDサービスセンタ 3 0 2から受信したユーザ嗜好フィルタデータ 9 0 3が、サービスプロバイダ管理部 5 8 0に出力される。そして、サービスプロバイダ管理部 5 8 0において、図 7 4に示す復号モジュール 9 0 5から入力したセキュアコンテナ 3 0 4のうち、ユーザ嗜好フィルタデータ 9 0 3に基づいてフィルタリングされてユーザの嗜好に応じたセキュアコンテナ 3 0 4が選択され、当該選択されたセキュアコンテナ 3 0 4が誤り訂正部 1 8 1に出力される。これにより、 S AM 3 0 5！において、当該 S AM 3 0 5 i のユーザが契約している全てのサービスプロバイダ 3 1 0を対象として、当該ユーザによるコンテンッデータ Cの購入状況から得られた当該ユーザの嗜好に基づいたコンテンツデータ Cの選択処理が可能になる。

以下、 SAM 3 0 5 , 内での処理の流れを説明する。

EMDサービスセンタ 3 0 2から受信した配信用鍵デ一夕 KD! 〜KD₃ を記憶部 1 9 2に格納する際の SAM 3 0 5 i 内での処理の流れは、前述した SAM 1 0 5 , の場合と同様である。

次に、セキュアコンテナ 3 0 4をサービスプロバイダ 3 1 0から入力する際の SAM 3 0 5 , 内での処理の流れを図 7 6を参照しながら説明する。

相互認証部 1 7 0と図 6 3に示すサービスプロバイダ 3 1 0の相互認証部 3 5 2との間で相互認証が行なわれる。

暗号化 '復号部 1 7 1は、当該相互認証によって得られたセッション鍵データ KSES を用いて、サービスプロバイダ管理部 5 8 0を介してサービスプロバイダ 3 1 0から受信した図 6 5に示すセキュアコンテナ 3 0 4を復号する。

次に、署名処理部 5 8 9は、図 6 5 (D) に示す署名データ S I G₆₁. _ESC, S I Gi. ESC の検証を行った後に、公開鍵証明書データ CER_SP, CER_CP内に格納された公開鍵デ一夕 K_SP. P, K_CP. Pを用いて、署名デ一夕 S I G₆, _CP, S I G

62. SP , S I G₇. CP, S I G₆₃. SP , S I G₆4. SP の正当性を検証する。

ここで、署名データ S I G₆. CP, S I G₆₂, s p を検証することでコンテンツフアイル C Fの作成者および送信者の正当性が確認され、署名データ S I G ₇. _C P, S I G₆₃. SP を検証することでキーファイル KFの送信者の正当性が確認され、署名データ S I G_E4. SP を検証することでプライスタグデータ 3 1 2の作成者および送信者の正当性が確認される。

また、署名処理部 5 8 9は、記憶部 1 9 2から読み出した公開鍵データ K_ESC. P を用いて、図 6 5 (B) に示すキーファイル KFに格納された署名データ S I G_K1._ESCの正当性を検証することで、キ一ファイル KFの作成者の正当性、並びにキーファイル KFが EMDサービスセンタ 3 0 2で登録されているか否かを検証する。

サービスプロバイダ管理部 5 8 0は、署名処理部 5 8' 9において上述した全ての署名デ一夕の正当性が確認されると、セキュアコンテナ 3 04を誤り訂正部 1 8 1に出力する。

誤り訂正部 1 8 1は、セキュアコンテナ 304を誤り訂正した後に、ダウン口一ドメモリ管理部 1 8 2に出力する。

ダウン口一ドメモリ管理部 1 82は、相互認証部 1 70と図 74に示すメディァ SAM 1 6 7 aとの間で相互認証を行なった後に、セキュアコンテナ 3 0 4をダウンロードメモリ 1 6 7に書き込む。

次に、ダウンロードメモリ管理部 1 82は、相互認証部 1 70と図 74に示すメディア SAM 1 6 7 aとの間で相互認証を行なった後に、セキュアコンテナ 3 04に格納された図 65 (B) に示すキ一ファイル KFをダウンロードメモリ 1 6 7から読み出してセキュアコンテナ復号部 1 8 3に出力する。

そして、セキュアコンテナ復号部 1 8 3は、記憶部 1 92から入力した対応する期間の配信用鍵デ一夕 KD, 〜KD₃ を用いて、図 6 5 (B) に示すキ一ファィル KFに格納されたコンテンツ鍵データ Kc、権利書デ一夕 1 0 6および SA Mプログラム ·ダウンロード · コンテナ SDd 〜SDC₃ が復号される。

そして、復号されたコンテンツ鍵データ Kc、権利書データ 1 0 6および S A Mプログラム ·ダウンロード ·コンテナ S DC, 〜SDC₃ がスタックメモリ 2 0 0に書き込まれる。

以下、サービスプロバイダ 3 1 0からダウンロードメモリ 1 6 7にダウン口一ドされたセキュアコンテナ 304の購入形態を決定するまでの処理の流れを図 7 8および図 7 9を参照しながら説明する。

図 7 9は、セキュアコンテナ 304の購入形態決定処理を説明するためのフロ —ナヤ一トである。

<ステップ E 1 > ユーザによる図 7 4に示す購入 ·利用形態決定操作部 1 6 5の操作によって、試聴モードを示す操作信号 S 1 6 5が課金処理部 5 8 7に出力された場合には、ステップ E 2の処理が行われ、そうでない場合にはステップ E 3の処理が行われる。

<ステップ E 2 >

試聴モードを示す操作信号 S 1 6 5が課金処理部 5 8 7に出力された場合に行われ、例えば、ダウン口一ドメモリ 1 6 7に記憶されているコンテンツファイル C Fが、復号 ·伸長モジュール管理部 1 8 4を介して、図 7 4に示す復号 '伸長モジュール 1 6 3に出力される。

このとき、コンテンツファイル C Fに対して、相互認証部 1 7 0とメディア S A M 1 6 7 aとの間の相互認証およびセッション鍵データ K _{S E S} による暗号化 ' 復号と、相互認証部 1 7 0と相互認証部 2 2 0との間の相互認証およびセション鍵データ K _{S E S} による暗号化，復号とが行なわれる。

コンテンツファイル C Fは、図 7 4に示す復号部 2 2 1においてセッション鍵データ K _{S E S} を用いて復号された後に、復号部 2 2 2に出力される。

また、スタックメモリ 2 0 0から読み出されたコンテンツ鍵データ K cおよび半開示パラメ一夕データ 1 9 9が、図 7 4に示す復号 '伸長モジュール 1 6 3に出力される。このとき、相互認証部 1 7 0と相互認証部 2 2 0との間の相互認証後に、コンテンツ鍵データ K cおよび半開示パラメ一夕データ 1 9 9に対してセッシヨン鍵データ K _{S E S} による暗号化および復号が行なわれる。

次に、復号された半開示パラメータデータ 1 9 9が半開示処理部 2 2 5に出力され、半開示処理部 2 2 5からの制御によって、復号部 2 2 2によるコンテンツ鍵データ K cを用いたコンテンツデータ Cの復号が半開示で行われる。

次に、半開示で復号されたコンテンツデータじが、伸長部 2 2 3において伸長された後に、電子透かし情報処理部 2 2 4に出力される。

次に、電子透かし情報処理部 2 2 4においてユーザ電子透かし情報用データ 1 9 6がコンテンツデータ Cに埋め込まれた後、コンテンツデ一夕 Cが再生モジュ —ル 1 6 9において再生され、コンテンツデータ Cに応じた音響が出力される。

<ステップ E 3 >

ユーザが、購入 ·利用形態決定操作部 1 65を操作して購入形態を決定すると、当該決定した購入形態を示す操作信号 S 1 6 5が課金処理部 1 87に出力される。

<ステップ E 4 >

課金処理部 1 8 7において、決定された購入形態に応じた利用履歴データ 3 0 8および利用制御状態デ一夕 1 6 6が生成され、利用履歴データ 308が外部メモリ管理部 8 1 1を介して外部メモリ 20 1に書き込まれると共に利用制御状態データ 1 6 6がスタックメモリ 200に書き込まれる。

そして、スタックメモリ 200に格納されているキーファイル KFと、利用制御状態データ 1 66とを用いて、購入形態が決定した後述する図 8 1 (C) に示す新たなキーファイル KF, が生成され、当該作成されたキーファイル KF, がスタックメモリ 200にに記憶される。

図 8 1 (C) に示すように、キーファイル KF, に格納された利用制御状態デ一夕 1 6 6はストレ一ジ鍵データ K_STR およびメディア鍵データ K_MED を用いて DESの CBCモードを利用して順に暗号化されている。

ここで、記録用鍵データ K_STR は、例えば S ACD(Super Audio Compact Dis c)、 DVDCDigital Versatile Disc)機器、 C D - R機器および MD(Mini Disc ) 機器などの種類に応じて決まるデータであり、機器の種類と記録媒体の種類とを 1対 1で対応づけるために用いられる。また、メディア鍵データ K_MED は、記録媒体にユニークなデータである。

また、署名処理部 5 8 9において、 S AM 3 0 5 , の秘密鍵データ K_SAM1. _sを用いて、キーファイル KF, のハッシュ値 H_K1が作成され、当該作成されたハツシュ値 H_K1が、キーファイル KF! と対応付けられて、スタックメモリ 2 0 0に

Bcfec?れる o

<ステップ E 5 >

S AM 3 0 5 , から EMDサービスセンタ 3 0 2に、利用制御状態データ 1 6 6が送信される。当該利用制御状態データ 1 6 6の送信は、 SAM 3 0 5において、コンテンツデータの購入形態が決定される度に行われる。

なお、 S AM 3 0 5 , から EMDサービスセンタ 3 0 2への利用履歴データ 3 0 8の送信は、例えば、例えば、 1箇月などの所定の時間間隔で行われる。次に、ダウンロードメモリ 1 6 7に記憶されている購入形態が既に決定されたコンテンツデータ Cを再生する場合の処理の流れを、図 7 8を参照しながら説明する。

この場合には、利用監視部 1 8 6の監視下で、操作信号 S 1 6 5に基づいて、ダウンロードメモリ 1 6 7に記憶されているコンテンツファイル CFが、図 7 4 に示す復号 ·伸長モジュール 1 6 3に出力される。

また、スタックメモリ 2 0 0から読み出されたコンテンツ鍵データ Kcが復号 •伸長モジュール 1 6 3に出力される。

そして、復号 ·伸長モジュール 1 6 3の復号部 22 2において、コンテンツ鍵データ K cを用いたコンテンツファイル CFの復号と、伸長部 2 2 3による伸長処理とが行なわれ、再生モジュール 1 6 9において、コンテンツデータ Cが再生される。

このとき、課金処理部 5 8 7において、操作信号 S 1 6 5に応じて、外部メモリ 2 0 1に記憶されている利用履歴データ 3 0 8が更新される。

利用履歴データ 3 0 8は、秘密鍵データ K_SAM1. _sを用いて作成した署名データ S I G₂₀₆. _SAM1と共に、 EMDサービスセンタ管理部 1 8 5を介して、所定の夕イミングで、 EMDサービスセンタ 30 2に送信される。

次に、図 8 0に示すように、例えば、ネットワーク機器 3 6 0 , のダウンロードメモリ 1 6 7にダウンロードされた既に購入形態が決定された図 8 1に示すセキュアコンテナ 304 Xを、バス 1 9 1を介して、 AV機器 3 6 0₂ の SAM 3 0 52 に転送する場合の S AM 305！内での処理の流れを図 8 2を参照しながら説明する。

ユーザは、購入 ·利用形態決定操作部 1 6 5を操作して、ダウンロードメモリ 1 6 7に記憶された所定のコンテンツを A V機器 3 6 0₂ に転送することを指示し、当該操作に応じた操作信号 S 1 6 5が、課金処理部 5 87に出力される。これにより、課金処理部 587は、操作信号 S 1 65に基づいて、スタックメモリ 20 0に記憶されている利用履歴データ 30 8を更新する。

また、ダウンロードメモリ管理部 1 8 2は、ダウンロードメモリ 1 6 7から読み出した図 8 1 (A) , (B)，（C) に示すコンテンツファイル CFおよびキ —ファイル KF, KFi を署名処理部 5 8 9および SAM管理部 1 9 0に出力する。

そして、署名処理部 58 9は、コンテンツファイル CFおよびキーファイル K

Fの署名データ S I G₄1. SAM1 , S I G₄₂. SAM1 を作成すると共に、キーフアイルのハッシュ値 H_K1を作成し、これらを SA1V [管理部 1 9 0に出力する。また、 SAM管理部 1 9 0は、図 8 1 (D) , (E) に示すプライスタグデータ 3 1 2およびその署名データ S I G₆4. SP と、公開鍵証明書データ CER_CPおよびその署名データ S I Gi. ESC とをスタックメモリ 20 0から読み出す。

また、 SAM管理部 1 9 0は、図 8 1 (E) に示す公開鍵証明書データ C E R _SAM1およびその署名データ S I G₂₂. _ESCを記憶部 1 92から読み出す。

次に、 SAM管理部 1 9 0は、図 8 1に示すセキュアコンテナ 30 4 xを作成する。

また、相互認証部 1 70は、 SAM 30 5₂ との間で相互認証を行って得たセッシヨン鍵データ K_SES を暗号化 '復号部 1 7 1に出力する。

SAM管理部 1 9 0は、図 8 1に示すセキュアコンテナ 304 xを、暗号化 · 復号部 1 7 1において、セッション鍵データ K_SES を用いて暗号化した後に、図 82に示す A V機器 360₂ の SAM 305₂ に出力する。

以下、図 8 0に示すように、 SAM 30 5 , から入力したセキュアコンテナ 3 04 xを、 RAM型などの記録媒体（メディア）に書き込む際の SAM 30 5₂ 内での処理の流れを、図 83を参照しながら説明する。

この場合には、 SAM 305₂ の SAM管理部 1 9 0は、図 8 3に示すように、図 8 1に示すセキュアコンテナ 304 xを、ネットワーク機器 36 0 ! の SA M 30 5 , から入力する。

そして、 S AM 30 5 , の相互認証部 1 70と SAM305₂ の相互認証部 1 70との間の相互認証が行われ、署名処理部 5 8 9において、当該相互認証によつて得られたセッション鍵データ K_8ES を用いて、セキュアコンテナ 3 04 Xの復号が行われる。

次に、署名処理部 5 8 9において、記憶部 1 9 2から読み出した公開鍵データ K_ESC. P を用いて、図 8 1 (E) に示す署名データ S I G₆₁. _ESC, S I Gi. _ESC , S I G₂₂. _ESCの正当性を検証する。

そして、署名データ S I Gei. ESC» S I Gi. ESC S I G₂₂. ESCの正当性が確認されると、署名処理部 58 9において、公開鍵証明書データ CER_SP, CER

CP, C E RsAMlに含まれる公開鍵 "7 "―夕 K_SP. Ρ, K CP, Ρ» I SAM 1 , Pを用いて、図

81 (A)〜（D) に示す署名データ S I Ge. CP, S I G₆₂. _SP , S I G", _SAM

, , S I G₇. CP, S I G 63. S P S I G 42, SAM 1 S I G 64. SP およびハツシュ値 H_K1の正当性が検証される。

そして、これらの署名データの正当性が確認されると、スタックメモリ 20 0 に、キ一ファイル KF, KF, およびプライスタグデータ 3 1 2が記憶される。また、コンテンツファイル CFが、 SAM管理部 1 9 0から記録モジュール管理部 8 5 5に出力される。

そして、図 8 1 (C) に示すキーファイル KF! に格納されたコンテンツ鍵デ

—夕 Kcおよび利用制御状態データ 1 6 6が、スタックメモリ 20 0から暗号化 '復号部1 73に読み出され、暗号化 '復号部 1 73において、記憶部 1 9 2から読み出した記録用鍵データ K_STR 、メディア鍵データ K_MED および購入者鍵デ一夕 K_P1N を用いて順に暗号化された後に記録モジュール管理部 85 5に出力される。

また、スタックメモリ 20 0から読み出されたキーファイル KFが、記録モジユール管理部 855に出力される。

そして、相互認証部 1 70と RAM型の記録媒体 1 30₄ のメディア SAM 1 33との間の相互認証を行った後に、コンテンツファイル CFが RAM型の記録媒体 1 30₄ のセキュアでない RAM領域 1 34に記憶され、キーファイル KF , KF, およびプライスタグデータ 3 1 2がセキュア RAM領域 1 32に書き込まれる。

なお、キーファイル KF, KF, およびプライスタグデータ 3 1 2を、 RAM 型の記録媒体 1 30₄ のメディア SAM 1 33に記憶するようにしてもよい。なお、 SAM 30 51 内での処理のうち、コンテンツの購入形態が未決定の R OM型の記録媒体の購入形態を決定する際の A V機器 3 6 0₂ 内での処理の流れ、 AV機器 3 6 0₃ において購入形態が未決定の ROM型の記録媒体からセキュァコンテナ 304を読み出してこれを A V機器 3 6 02 に転送して RAM型の記録媒体に書き込む際の処理の流れは、サービスプロバイダ 3 1 0の秘密鍵データを用いた署名デ一夕の署名デー夕の検証を行なう点と、購入形態を決定したキーファイル内にプライスタグデータ 3 1 2を格納する点を除いて、第 1実施形態の SAM 1 051 の場合と同じである。次に、図 5 9に示す EMDシステム 30 0の全体動作について説明する。

図 84および図 85は、 EMDシステム 300の全体動作のフローチヤ一トであ。

ここでは、サービスプロバイダ 3 1 0からユーザホームネットワーク 30 3にオンラインでセキュアコンテナ 304を送信する場合を例示して説明する。

なお、以下に示す処理の前提として、 EMDサービスセンタ 3 02へのコンテンップロバイダ 30 1、サービスプロバイダ 3 1 0および SAM 30 5 , 〜30 5* の登録は既に終了しているものとする。

ステップ S 2 1 ： EMDサービスセンタ 302は、コンテンツプロバイダ 30 1の公開鍵データ K_CP. Pの公開鍵証明書 CER_CPを、自らの署名データ S I G,. ESC と共にコンテンツプロバイダ 30 1に送信する。

また、 EMDサービスセンタ 302は、コンテンツプロバイダ 30 1の公開鍵データ K_SP. Pの公開鍵証明書 CER_SPを、自らの署名データ S I G₆₁. _ESCと共にサービスプロバイダ 3 1 0に送信する。

また、 EMDサービスセンタ 302は、各々有効期限が 1力月の 3力月分の配信用鍵データ KD! 〜KD₃ をユーザホームネットワーク 3 0 3の SAM30 5 , 〜305₄ に送信する。

ステップ S 22 ：コンテンツプロバイダ 30 1は、相互認証を行った後に、図 1 8に示す登録用モジュール Mo d ₂ を、 EMDサービスセンタ 302に送信する。

そして、 EMDサービスセンタ 302は、所定の署名検証を行った後に、権利書データ 1 0 6およびコンテンツ鍵データ Kcを登録して権威化する。

また、 EMDサービスセンタ 302は、登録用モジュール Mo d₂ に応じた図 5 (B) に示す 6力月分のキーファイル KFを作成し、これをコンテンツプロバイダ 30 1に送信する。

ステップ S 23 ：コンテンツプロバイダ 30 1は、図 5 (A) ，（B) に示すコンテンツファイル CFおよびその署名デ一夕 S I G_e. _CPと、キーファイル KF およびその署名データ S I G₇. _CPとを作成し、これらと図 5 (C) に示す公開鍵証明書データ CER_CPおよびその署名データ S I Gi. ESC とを格納したセキュアコンテナ 1 04を、オンラインおよび Zまたはオフラインで、サービスプロバイダ 3 1 0に提供する。

ステップ S 24 ：サービスプロバイダ 3 1 0は、図 5 (C) に示す署名データ S I G.. ESC を検証した後に、公開鍵証明書データ CER_CPに格納された公開鍵データ K_CP. Pを用いて、図 5 (A) , (B) に示す署名データ S I G₆. _CPおよび S I G₇. _CPを検証して、セキュアコンテナ 1 04が正当なコンテンツプロバイダ 3 0 1から送信されたものであるかを確認する。

ステップ S 25 ：サービスプロバイダ 3 1 0は、プライスタグデータ 3 1 2およびその署名データ S I G 64. SP を作成し、これらを格納したを格納した図 6 5 に示すセキュアコンテナ 304を作成する。

ステップ S 2 6 ：サービスプロバイダ 3 1 0は、図 6 9に示すプライスタグ登録要求モジュール Mo d 102 を、 EMDサービスセンタ 3 02に送信する。

そして、 EMDサービスセンタ 3 02は、所定の署名検証を行った後に、ブライスタグデータ 3 1 2を登録して権威化する。

ステップ S 27 ：サービスプロバイダ 3 1 0は、例えば、ユーザホームネットワーク 30 3の CAモジュール 3 1 1からの要求に応じて、ステップ S 25で作成したセキュアコンテナ 304を、オンラインあるレ、はオフラインで、図 74に示すネットワーク機器 36 0 , の復号モジュール 90 5に送信する。

ステップ S 28 ： C Aモジュール 3 1 1は、 S P用購入履歴データ 3 0 9を作成し、これを所定のタイミングで、サービスプロバイダ 3 1 0に送信する。

ステップ S 29 ： SAM 305 i 〜3 0 5₄ のいずれかにおいて、図 6 5 (D ) に示す署名データ S I G₆₁, _ESCを検証した後に、公開鍵証明書データ CER_SP に格納された公開鍵データ K_SP. Pを用いて、図 6 5 (A) , (B) , (C) に示す署名デ一夕 S I G₆₂. _SP ， S I Ges. SP , S I G₆4. SP を検証して、セキュアコンテナ 3 04内の所定のデータが正当なサービスプロバイダ 3 1 0において作成および送信されたか否かを確認する。

ステップ S 30 ： S AM 30 5 , 〜30 5₄ のいずれかにおいて、図 6 5 (D ) に示す署名データ S I _ESC を検証した後に、公開鍵証明書データ CER_CP に格納された公開鍵データ K_CP. Pを用いて、図 6 5 (A) , (B) , (C) に示す署名データ S I G₆, SP, S I Gi, _SPを検証して、セキュアコンテナ 3 0 4内のコンテンツファイル CFが正当なコンテンツプロバイダ 30 1において作成されたか否かと、キーファイル KFが正当なコンテンツプロバイダ 3 0 1から送信されたか否かを確認する。

また、 SAM 305 , 〜3 05₄ のいずれかにおいて、公開鍵データ K_ESC, _P を用いて、図 65 (B) に示すキーファイル KF内の署名デ一夕 S I GKI. _ESCの正当性を検証することで、キーファイル KFが正当な EMDサービスセンタ 30 2によって作成されたか否かを確認する。

ステップ S 3 1 ：ユーザが図 74の購入 ·利用形態決定操作部 1 6 5を操作してコンテンツの購入 ·利用形態を決定する。

ステップ S 32 ：ステップ S 3 1において生成された操作信号 S 1 6 5に基づいて、 SAM 3 0 51 〜3 0 5₄ において、セキュアコンテナ 3 0 4の利用履歴 (Usage Log) データ 3 08が生成される。

S AM 3 0 51 〜30 5₄ から EMDサービスセンタ 302に、利用履歴デ一タ 3 0 8およびその署名データ S I G₂o 5. _SAM1が送信される。

また、購入形態が決定される度にリアルタイムに、 SAM 3 0 5 , 〜3 0 5₄ から EMDサービスセンタ 302に利用制御状態データ 1 6 6が送信される。ステップ S 3 3 ： EMDサービスセンタ 30 2は、利用履歴データ 3 0 8に基づいて、コンテンツプロバイダ 30 1およびサービスプロバイダ 3 1 0の各々について、課金内容を決定（計算）し、その結果に基づいて、決済請求権データ 1 5 2 c, 1 5 2 sを作成する。

ステップ S 3 4 ： EMDサービスセンタ 3 0 2は、ペイメントゲートウェイ 9 0を介して決済機関 9 1に、決済請求権データ 1 5 2 c, 1 5 2 sを自らの署名データと共に送信し、これにより、ユーザホームネットワーク 3 0 3のユーザが決済機関 9 1に支払った金銭が、コンテンツプロバイダ 3 0 1およびサービスプロバイダ 3 1 0の所有者に分配される。

以上説明したように、 EMDシステム 3 0 0では、図 5に示すフォーマットのセキュアコンテナ 1 0 4をコンテンツプロバイダ 3 0 1からサービスプロバイダ 3 1 0に配給し、セキュアコンテナ 1 0 4内のコンテンツファイル CFおよびキ一ファイル KFをそのまま格納したセキュアコンテナ 3 0 4をサービスプロバイダ 3 1 0からユーザホームネットワーク 3 0 3に配給し、キーファイル KFについての処理を S AM 3 0 5！〜3 0 5₄ 内で行う。

また、キーファイル K Fに格納されたコンテンッ鍵デ一夕 K cおよぴ権利書デ一夕 1 0 6は、配信鍵データ KD, 〜KD₃ を用いて暗号化されており、配信鍵データ KD, 〜KD₃ を保持している SAM 3 0 5 , 〜3 0 5₄ 内でのみ復号される。そして、 SAM 3 0 5！〜3 0 5₄ では、耐タンパ性を有するモジュールであり、権利書データ 1 0 6に記述されたコンテンツデータ Cの取り扱い内容に基づいて、コンテンツデータ Cの購入形態および利用形態が決定される。

従って、 EMDシステム 3 0 0によれば、ユーザホームネットワーク 3 0 3におけるコンテンツデータ Cの購入および利用を、サービスプロバイダ 3 1 0における処理とは無関係に、コンテンツプロバイダ 1 0 1の関係者が作成した権利書デ一夕 1 0 6の内容に基づいて確実に行わせることができる。すなわち、 EMD システム 3 0 0にれば、権利書データ 1 0 6をサービスプロバイダ 3 1 0が管理できないようできる。

そのため、 EMDシステム 3 0 0によれば、異系列の複数のサービスプロバイダ 3 1 0を介してユーザホームネットワーク 3 0 3にコンテンツデータ Cが配給された場合でも、ユーザホームネットワーク 3 0 3における当該コンテンツデー夕 Cについての権利処理を、コンテンツプロバイダ 3 0 1が作成した共通の権利書データ 1 0 6に基づいて行わせることができる。

また、 E MDシステム 3 0 0では、セキュアコンテナ 1 0 4 , 3 0 4内の各フアイルおよびデ一タについて、それらの作成者および送信者の正当性を示す署名デ一夕を格納していることから、サービスプロバイダ 3 1 0および S A M 3 0 5 1 〜3 0 5 ₄ において、それらの作成者および送信者の正当性、並びにそれらが改竄されていないか否かなどを確認できる。その結果、コンテンツデータ Cの不正利用を効果的に回避できる。

また、 E MDシステム 3 0 0では、サービスプロバイダ 3 1 0からユーザホームネットワーク 1 0 3へのコンテンツデータ Cの配給を、オンラインおよびオフラインの何れの場合でもセキュアコンテナ 3 0 4を用いて行うことで、双方の場合において、 S AM 3 0 5 , 〜3 0 5 ₄ におけるコンテンツデータ Cの権利処理を共通化できる。

また、 E M Dシステム 3 0 0では、ユーザホームネットワーク 3 0 3内のネットワーク機器 3 6 0 , および A V機器 3 6 0 ₂ 〜3 6 0 ₄ においてコンテンツデ一夕 Cを購入、利用、記録および転送する際に、常に権利書データ 1 0 6に基づいて処理を行うことで、共通の権利処理ルールを採用できる。

例えば、図 8 6に示すように、コンテンツプロバイダ 3 0 1が提供したコンテンッデータ Cを、サービスプロバイダ 3 1 0からユーザホームネットワーク 3 0 3に、パッケージ流通、デジタル放送、インタ一ネット、専用線、デジタルラジォおよびモパイル通信などの何れの手法（経路）で配信（配給）した場合でも、ユーザホームネットワーク 3 0 3 , 3 0 3 aの S A Mにおいて、コンテンツプロバイダ 3 0 1が作成した権利書データ 1 0 6に基づいて、共通の権利処理ルールが採用される。

また、 E M Dシステム 3 0 0によれば、 E M Dサービスセン夕 3 0 2が、認証機能、鍵データ管理機能および権利処理（利益分配）機能を有することから、コンテンッの利用に伴ってユーザが支払った金額が、コンテンツプロバイダ 30 1 および EMDサービスセンタ 302の所有者に、予め決められた比率に従って確実に分配される。

また、 EMDシステム 300によれば、同じコンテンツプロバイダ 30 1が供給した同じコンテンツファイル CFについての権利書デ一夕 1 06は、サービスプロバイダ 31 0のサービス形態とは無関係に、そのまま SAM 305! 〜30 5₄ に供給される。従って、 SAM 305 , 〜305₄ において、権利書データ 1 06に基づいて、コンテンツプロバイダ 301の意向通りに、コンテンツファィル CFの利用を行わせることができる。

すなわち、 EMDシステム 300によれば、コンテンツを用いたサービスおよびユーザによるコンテンツの利用が行われる際に、従来のように監査組織 725 に頼ることなく、技術的な手段によって、コンテンツプロバイダ 30 1の所有者の権利および利益を確実に守ることができる。

以下、上述した第 2実施形態の EMDシステム 300で採用するセキュアコンテナなどの配送プロトコルの具体例について説明する。

図 87に示すように、コンテンツプロバイダ 30 1において作成されたセキュァコンテナ 1 04は、インターネット（TCPZI P) あるいは専用線（ATM

Ce l l) などのコンテンツプロバイダ用配送プロトコルを用いてサービスプロバイダ 3 1 0に提供される。

また、サービスプロバイダ 31 0は、セキュアコンテナ 1 04を用いて作成したセキュアコンテナ 304を、ディジタル放送（1^?£0—丁3上の 1^1 3 MI L) , インタ一ネット（TCPZI P上の XML/SMI L) あるいはパッケージ流通（記録媒体）などのサービスプロバイダ用配送プロトコルを用いてュ一ザホー厶ネットワーク 303に配給する。

また、ユーザホームネットワーク 303, 303 a内、あるいはユーザホームネットワーク 303と 303 aとの間において、 SAM相互間で、セキュアコンテナが、家庭内 ECZ配信サービス（ 1 394シリアルバス，インターフェイス上の XMLZSMI L) や記録媒体などを用いて転送される。

以下、図 87において、符号 A〜Gを用いた経路におけるデータ転送に採用される配送プロトコルの一例を詳細に説明する。

図 88は、図 87に示すコンテンツプロバイダ 30 1とサービスプロバイダ 3 1 0との間（符号 A) でセキュアコンテナ 1 04などを配送するときに採用される配送プロトコルを説明するための図である。

図 88に示すように、コンテンツプロバイダ 30 1からサービスプロバイダ 3 1 0にセキュアコンテナ 1 04などが、 I PZI P— SEC層、 SSL(Secure Sockets yer)層、 XML (extensible Markup Language),/ SM I L (Synchroni zed Multimedia Integration Language)層およびアプリケ一ション層において共通鍵を用いたセッションを行って配送される。

図 89は、図 87に示す EMDサービスセンタ 302とコンテンツプロバイダ 301との間（符号 B) でキ一ファイルなどを配送するときに採用される配送プ口トコルを説明するための図である。

図 89に示すように、 EMDサービスセンタ 302からコンテンツプロバイダ 30 1にキーファイルなどが、 I PZI P— SEC層、 SSL層およびアプリケーシヨン層において共通鍵を用いたセッションを行って配送される。

図 90は、図に示す EMDサービスセンタ 302とサービスプロバイダ 3 1 0 との間（符号 C) でプライスタグデータ 31 2などを配送するときに採用される配送プロトコルを説明するための図である。

図 90に示すように、 EMDサービスセンタ 302からサービスプロバイダ 3 1 0にプライスタグデータ 31 2などが、 I PZI P— SEC層、 SSL層およびアプリケーション層において共通鍵を用いたセッションを行って配送される。図 9 1は、図 87に示すサービスプロバイダ 3 1 0とユーザホームネットヮーク 303との間（符号 D)、ユーザホームネットワーク 303内（符号 E) で、セキュアコンテナ 304などを配送するときに採用される配送プロトコルを説明するための図である。

図 9 1に示すように、サービスプロバイダ 3 1 0からユーザホームネットヮーク 303のネットワーク機器 360, にセキュアコンテナ 304などが配送される。

このとき、サービスプロバイダ 31 0とネットワーク機器 360 , との間では、 MPEG— TS層、？£3層または031\4—じ〇—0& t a_C a r ou s e 1層、および、 MHE G (Multimedia and Hypermedia Experts) 層または「h t t p層および XMLZSM I L層」が、セキュアコンテナ 304を転送するためのサービスプロバイダ用商品配送プロトコルとして用いられる。

また、ネットワーク機器 360 , とストレ一ジ機器 360₂ との間、並びに A V機器相互間では、 HAVi (XML) が、セキュアコンテナを転送するためのユーザホームネットワーク商品配送プロトコルとして用いられる。

このとき、デジタル放送のデータ放送方式に XMLZSM I LZBMLを利用した場合には、セキュアコンテナ 304のコンテンツファイル CF 1， CF 2およびキーファイル KF 1, KF 2と視聴（デモ）サンプルは、図 92に示すように HTTP層上の BMLZXMLZSM I L層およびモノメディアデ一夕層に格納されて配送される。

また、デジタル放送のデータ放送方式に MHEGを利用した場合には、セキュァコンテナ 304のコンテンツファイル CF 1, CF 2およびキーファイル KF 1, KF 2と視聴（デモ）サンプルは、図 93に示すように MHEG層上のモノメディアデ一夕層に格納されて配送される。

また、デジタル放送のデータ放送方式に XMLZSM I Lを利用した場合には、セキュアコンテナ 304のコンテンツファイル CF 1, CF 2およびキ一ファィル KF 1, KF 2と視聴（デモ）サンプルは、図 94に示すように HTTP層上の XMLZSM I L層に格納されて配送される。

図 9 5は、図 8 7に示す EMDサービスセンタ 30 2とユーザホームネットヮーク 3 03, 30 3 aとの間（符号 G) で、利用履歴データ 3 0 8および利用制御状態データ 1 6 6などを配送するときに採用される配送プロトコルを説明するための図である。

図 9 5に示すように、ネットワーク機器 3 6 0 , から EMDサービスセンタ 3 0 2に、利用履歴データ 3 0 8などが転送される場合に、 I PZ I P— SEC層、 SSL層およびアプリケーション層において、セッション鍵データを用いたセッションが行われる。

また、ネットワーク機器 3 6 02 などが EMDサービスセンタ 30 2に利用履歴データ 30 8および利用制御状態データ 1 6 6などを転送する場合には、利用履歴データ 3 0 8などが、 I PZ I P— S EC層および HAV i層でセッシヨンを行ってストレージ機器 3 602 からネットワーク機器 3 6 0 , に転送された後に、ネットワーク機器 3 6 0！から EMDサービスセンタ 3 0 2に前述したように転送される。

図 9 6は、図 8 7に示すユーザホームネットワーク 30 3のストレ一ジ機器 3 6 0 * からユーザホームネットワーク 30 3 aのストレ一ジ機器 3 6 0 Hに、セキュアコンテナを配送するときに採用される配送プロトコルを説明するための図である。

図 9 6に示すように、ストレ一ジ機器 3 6 0₄ からストレージ機器 3 6 0 ^にセキュアコンテナが、 I PZI P— SEC層、 SSL層、 XMLZSM I L層およびアプリケーション層において共通鍵を用いたセッションを行って配送される第 2実施形態の第 1変形例

図 9 7は、第 2実施形態の第 1変形例に係わる 2個のサービスプロバイダを用いた EMDシステム 3 0 0 aの構成図である。

図 9 7において、図 5 9と同一符号を付した構成要素は、第 1実施形態で説明した同一符号の構成要素と同じである。

図 9 7に示すように、 EMDシステム 3 0 0 aでは、コンテンツプロバイダ 3 0 1からサービスプロバイダ 3 1 0 aおよび 3 1 0 bに、同じセキュアコンテナ 1 0 4を供給する。

サービスプロバイダ 3 1 0 aは、例えば、コンテンツをドラマ番組の提供サ一ビスを行っており、当該サービスにおいて、当該ドラマ番組に関連するコンテンッデータ Cと、当該コンテンツデータ Cについて独自に作成したプライスタグデ —夕 3 1 2 aとを格納したセキュアコンテナ 3 0 4 aを作成し、これをネットヮーク機器 3 6 01 に配給する。

また、サービスプロバイダ 3 1 O bは、例えば、カラオケサービスを提供しており、当該サービスにおいて、当該カラオケサービスに関連するコンテンツデータじと、当該コンテンツデータ Cについて独自に作成したプライスタグデ一夕 3 1 2 bとを格納したセキュアコンテナ 3 0 4 bを作成し、これをネットワーク機器 3 6 0 , に配給する。

ここで、セキュアコンテナ 3 0 4 a, 3 0 4 bのフォーマットは、図 6 5を用いた説明したセキュアコンテナ 3 0 4と同じである。

ネットワーク機器 3 6 08 ! には、サービスプロバイダ 3 1 0 a, 3 1 0わの各々に対応した CAモジュール 3 1 1 a, 3 1 1 bが設けられている。

CAモジュール 3 1 1 a, 3 1 1 bは、自らの要求に応じたセキュアコンテナ 3 0 4 a, 3 0 4 bの配給を、それぞれサービスプロバイダ 3 1 0 a, 3 1 0 b から受ける。

次に、 CAモジュール 3 1 1 a, 3 1 1 bは、配給されたセキュアコンテナ 3 0 4 a, 3 0 4 bに応じた SP用購入履歴データ 3 0 9 a， 3 0 9 bをそれぞれ作成し、これらをそれぞれサービスプロバイダ 3 1 0 a, 3 1 O bに送信する。また、 CAモジュール 3 1 1 a, 3 1 1 bは、セキュアコンテナ 3 0 4 a, 3 0 4 bをセッシヨン鍵データ K_SES で復号した後に、 SAMS O S ! S O S * に出力する。

次に、 SAM 3 0 51 〜3 0 5₄ において、共通の配信用鍵データ KD！〜K D₃ を用いて、セキュアコンテナ 3 0 4 a, 3 0 4 b内のキーファイル K Fが復号され、共通の権利書データ 1 0 6に基づいて、ユーザからの操作に応じたコンテンッの購入 ·利用に関する処理が行われ、それに応じた利用履歴データ 3 0 8 が作成される。

そして、 SAM 3 0 51 〜3 0 5₄ から EMDサービスセンタ 3 0 2に、利用履歴データ 3 0 8が送信される。

EMDサービスセンタ 3 0 2では、利用履歴データ 3 0 8に基づいて、コンテンップロバイダ 3 0 1およびサービスプロバイダ 3 1 0 a, 3 1 0 bの各々について、課金内容を決定（計算）し、その結果に基づいて、それぞれに対応する決済請求権データ 1 5 2 c, 1 5 2 s a, 1 5 2 s bを作成する。

EMDサービスセンタ 3 0 2は、ペイメントゲートウェイ 9 0を介して決済機関 9 1に、決済請求権データ 1 5 2 c, 1 5 2 s a, 1 5 2 s bを送信し、これにより、ユーザホームネットワーク 3 0 3のユーザが決済機関 9 1に支払った金銭が、コンテンツプロバイダ 3 0 1およびサービスプロバイダ 3 1 0 a, 3 1 0 bの所有者に分配される。

上述したように、 EMDシステム 3 0 0 aによれば、同じコンテンツファイル CFをサービスプロバイダに 3 1 0 a, 3 1 0 bに供給する場合に、当該コンテンッファイル CFについての権利書データ 1 0 6を配信用鍵データ KD, 〜KD 6 で暗号化してサービスプロバイダに 3 1 0 a, 3 1 O bに供給し、サービスプロバイダに 3 1 0 a, 3 1 0 bは暗号化された権利書データ 1 0 6をそのまま格納したセキュアコンテナ 3 0 4 a, 3 0 4 bをユーザホームネットワークに配給する。そのため、ユーザホームネットワーク内の SAM 3 0 5！〜30 5₄ では、コンテンツファイル CFをサービスプロバイダに 3 1 0 a, 3 1 0 bの何れから配給を受けた場合でも、共通の権利書データ 1 0 6に基づいて権利処理を行うことができる。

なお、上述した第 1変形例では、 2個のサービスプロバイダを用いた場合を例示したが、本発明では、サービスプロバイダの数は任意である。

第 2実施形態の第 2変形例

図 9 8は、第 2実施形態の第 2変形例に係わる複数のコンテンツプロバイダを用いた EMDシステム 3 0 0 bの構成図である。

図 9 8において、図 5 9と同一符号を付した構成要素は、第 1実施形態で説明した同一符号の構成要素と同じである。

図 9 8に示すように、 EMDシステム 3 0 0 bでは、 EMDサービスセン夕 3 02からコンテンツプロバイダ 3 O l a, 30 1 bにそれぞれキーファイル K F a, KFbが供給され、コンテンツプロバイダ 3 0 1 a, 30 l bからサービスプロバイダ 3 1 0に、それぞれセキュアコンテナ 1 04 a, 1 04 bが供給される。

サービスプロバイダ 3 1 0は、例えば、コンテンツプロバイダ 3 O l a, 3 0 1 bが供給したコンテンツを用いてサービスを提供しており、セキュアコンテナ 1 0 4 aについてのプライスタグデータ 3 1 2 aと、セキュアコンテナ 1 04 b についてのプライスタグデータ 3 1 2 bとをそれぞれ生成し、これらを格納したセキュアコンテナ 304 cを作成する。

図 9 8に示すように、セキュアコンテナ 304 cには、コンテンツファイル C F a, CFb、キーファイル KF a, KFb、プライスタグデータ 3 1 2 a, 3 1 2 b、それらの各々についてのサービスプロバイダ 3 1 0の秘密鍵データ K_CP

. sによる署名データが格納されている。

セキュアコンテナ 304 cは、ユーザホームネットワーク 3 0 3のネットヮーク機器 3 6 0 ! の C Aモジュール 3 1 1で受信された後に、 S AM 3 0 5！〜3 05 * において処理される。

SAM 3 0 51 〜3 0 5₄ では、配信用鍵データ KD a, 〜KDa₃ を用いて、キーファイル KF aが復号され、権利書データ 1 0 6 aに基づいて、コンテンッファイル CF aについてのユーザからの操作に応じた購入 ·利用に関する処理が行われ、その履歴が利用履歴データ 30 8に記述される。

また、 SAM 305 , 〜30 5₄ において、配信用鍵データ KDI 〜KDb 3 を用いて、キ一ファイル KFbが復号され、権利書データ 1 0 6 bに基づいて、コンテンツファイル CFbについてのュ一ザからの操作に応じた購入 ·利用に関する処理が行われ、その履歴が利用履歴データ 3 08に記述される。

そして、 SAM 3 0 5 ! 〜305₄ から EMDサービスセンタ 30 2に、利用履歴データ 30 8が送信される。

EMDサービスセンタ 302では、利用履歴データ 30 8に基づいて、コンテンップロバイダ 3 O l a, 30 1 bおよびサービスプロバイダ 3 1 0の各々について、課金内容を決定（計算）し、その結果に基づいて、それぞれに対応する決済請求権データ 1 5 2 c a, 1 52 c b, 1 5 2 sを作成する。

EMDサービスセンタ 302は、ペイメントゲ一トウヱイ 9 0を介して決済機関 9 1に、決済請求権デ一夕 1 52 c a, 1 5 2 c b, 1 52 sを送信し、これにより、ユーザホームネットワーク 30 3のユーザが決済機関 9 1に支払った金銭が、コンテンツプロバイダ 3 O l a, 30 1 bおよびサービスプロバイダ 3 1 0の所有者に分配される。

上述したように、 EMDシステム 30 0 bによれば、セキュアコンテナ 3 0 4 c内に格納されたコンテンツファイル CF a, CFbの権利書データ 1 0 6 a, 1 0 6 bは、コンテンツプロバイダ 3 O l a, 3 0 1 bが作成したものをそのまま用いるため、 S AM 30 51 〜30 5₄ 内において、権利書データ 1 0 6 a, 1 0 6 bに基づいて、コンテンツファイル CF a, C F bについての権利処理がコンテンツプロバイダ 3 O l a , 3 0 1 bの意向に沿って確実に行われる。なお、図 9 8に示す第 2変形例では、 2個のコンテンツプロバイダを用いた場合を例示したが、コンテンツプロバイダの数は任意である。

また、コンテンツプロバイダおよびサービスプロバイダの双方が複数であってもよい。

第 2実施形態の第 3変形例

図 9 9は、第 2実施形態の第 3変形例に係わる E M Dシステムの構成図である o

上述した第 2実施形態では、 E M Dサービスセン夕 3 0 2が決済機関 9 1に対して、コンテンツプロバイダ 3 0 1およびサービスプロバイダ 3 1 0の決済を行う場合を例示したが、本発明では、例えば、図 9 9に示すように、 E M Dサ一ビスセンタ 3 0 2において、利用履歴データ 3 0 8に基づいて、コンテンップロバイダ 3 0 1のための決済請求権データ 1 5 2 cと、サービスプロバイダ 3 1 0のための決済請求権データ 1 5 2 sとを作成し、これらをそれぞれコンテンツプロバイダ 3 0 1およびサービスプロバイダ 3 1 0に送信するようにしてもよい。この場合には、コンテンツプロバイダ 3 0 1は、決済請求権データ 1 5 2 cを用いて、ペイメントゲ一トウヱィ 9 0 aを介して決済機関 9 1 aに決済を行う。また、サービスプロバイダ 3 1 0は、決済請求権データ 1 5 2 sを用いて、ペイメントゲートウェイ 9 0 bを介して決済機関 9 1 bに決済を行う。

第 2実施形態の第 4変形例

図 1 0 0は、第 2実施形態の第 4変形例に係わる E M Dシステムの構成図である。

上述した第 2実施形態では、例えば現行のインターネットのようにサービスプロバイダ 3 1 0が課金機能を有していない場合を例示したが、現行のデジタル放送などのようにサービスプロバイダ 3 1 0が課金機能を有している場合には、 C Aモジュール 3 1 1において、セキュアコンテナ 3 0 4に関するサービスプロバイダ 3 1 0のサービスに対しての利用履歴データ 3 0 8 sを作成してサービスプロバイダ 3 1 0に送信する。

そして、サービスプロバイダ 3 1 0は、利用履歴データ 3 0 8 sに基づいて、課金処理を行って決済請求権データ 1 5 2 sを作成し、これを用いてペイメントゲートウェイ 9 0 bを介して決済機関 9 1 bに決済を行う。

—方、 SAM 3 0 5 ! 〜3 0 5₄ は、セキュアコンテナ 3 0 4に関するコンテンップロバイダ 3 0 1の権利処理に対しての利用履歴データ 3 0 8 cを作成し、これを EMDサービスセンタ 3 0 2に送信する。

EMDサービスセンタ 3 0 2は、利用履歴データ 3 0 8。に基づいて、決済請求権データ 1 5 2 cを作成し、これをコンテンツプロバイダ 3 0 1に送信する。コンテンツプロバイダ 3 0 1は、決済請求権データ 1 5 2 cを用いて、ペイメントゲートウェイ 9 0 aを介して決済機関 9 1 aに決済を行う。

第 2実施形態の第 5変形例

上述した実施形態では、図 7 2に示すように、 EMDサービスセンタ 3 0 2のユーザ嗜好フィルタ生成部 9 0 1において、 SAM 3 0 5 , などから受信した利用履歴データ 3 0 8に基づいて、ユーザ嗜好フィルタデ一夕 9 0 3を生成する場合を例示したが、例えば、図 7 8に示す SAM 3 0 5 i などの利用監視部 1 8 6 で生成されてリアルタイムに EMDサービスセンタ 3 0 2に送信された利用制御状態データ 1 6 6に基づいて、ユーザ嗜好フィルタ生成部 9 0 1においてユーザ嗜好フィルタデータ 9 0 3を生成してもよい。

第 2実施形態の第 6変形例

コンテンツプロバイダ 3 0 1、サービスプロバイダ 3 1 0および SAM3 0 5

, 〜3 0 5₄ は、それぞれ自らの公開鍵データ K A ~

の他に、自らの秘密鍵データ K _sを EMD サービスセンタ 3 0 2に登録してもよい。このようにすることで、 EMDサービスセンタ 3 02は、緊急時に、国家あるいは警察機関などからの要請に応じて、秘密鍵データ K_{C P}. S, K SP. S, K SAM.. S 〜K_SAM4. _sを用いて、コンテンツプロバイダ 3 0 1 とサービスプロバイダ 3 1 0 との間の通信、サービスプロバイダ 3 1 0と SAM 305 ! 〜305₄ との間の通信、並びにユーザホームネットワーク 3 0 3内での SAM 30 5 i 〜3 0 5₄ 相互間での通信のうち対象となる通信を盗聴することが可能になる。

また、 SAM 30 5 , 〜3 05₄ については、出荷時に、 EMDサービスセン夕 302によって秘密鍵データ K_SAM1. _S〜K_SAM4. _sを生成し、これを SAM3 0 51 〜30 5₄ に格納すると共に EMDサービスセンタ 3 0 2が保持（登録）するようにしてもよい。

第 2実施形態の第 7変形例

上述した実施形態では、コンテンツプロバイダ 30 1、サービスプロバイダ 3 1 0および SAM 30 5 , 〜30 5₄ が、相互に通信を行う場合に、 EMDサービスセンタ 3 0 2から事前に公開鍵証明書デ一夕 CER_CP, C ERSP, CER_SA _M1〜C ER_SAN4を取得し、イン ·バンド方式で通信先に送信する場合を例示したが、本発明では、通信先への公開鍵証明書データの送信形態として種々の形態を採用できる。

例えば、コンテンツプロバイダ 30 1、サービスプロバイダ 3 1 0および SA M 30 5 , 〜30 5₄ が、相互に通信を行う場合に、 EMDサービスセンタ 3 0 2から事前に公開鍵証明書データ CER_CP, C ERSP, C ER_SAM1〜C ER_SAN4 を取得し、当該通信に先立ってアウト ·ォブ ·バンド方式で通信先に送信してもよい。

また、コンテンツプロバイダ 30 1、サービスプロバイダ 3 1 0および SAM 3 0 5 , ~ 3 0 5₄ が、通信時に、 EMDサービスセンタ 30 2から公開鍵証明書データ CER_CP, CERSP, CER_SAM1〜CER_SAN4を取得してもよい。

図 1 0 1は、公開鍵証明書デ一夕の取得（入手）ルートの形態を説明するための図である。

なお、図 1 0 1において、図 5 9と同じ符号を付した構成要素は、前述した同 —符号の構成要素と同じである。また、ユーザホームネットワーク 3 0 3 aは、前述したユーザホームネットワーク 30 3と同じである。ユーザホームネットヮ —ク 30 3 bでは、 I E EE 1 3 9 4シリアルバスであるバス 1 9 1を介して S AM 30 5 u〜305₁₄を接続している。

コンテンツプロバイダ 30 1がサービスプロバイダ 3 1 0の公開鍵証明書デー夕 CER_SPを取得する場合には、例えば、通信に先立ってサービスプロバイダ 3 1 0からコンテンツプロバイダ 3 0 1に公開鍵証明書データ CER_SPを送信する場合（図 1 0 1中（3) ) と、コンテンツプロバイダ 3 0 1が EMDサービスセン夕 3 0 2から公開鍵証明書データ CER_SPを取り寄せる場合（図 1 0 1中（ 1 ) ) とがある。

また、サービスプロバイダ 3 1 0がコンテンツプロバイダ 30 1の公開鍵証明書データ CER_CPを取得する場合には、例えば、通信に先立ってコンテンツプロバイダ 3 0 1からサービスプロバイダ 3 1 0に公開鍵証明書データ CER_CPを送信する場合（図 1 0 1中（2) ) と、サービスプロバイダ 3 1 0が EMDサ一ビスセンタ 30 2から公開鍵証明書データ CER_CPを取り寄せる場合（図 1 0 1中 (4) ) とがある。

また、サービスプロバイダ 3 1 0が SAM 30 5 , 〜30 5₄ の公開鍵証明書デー夕じ£1^^*₁₁〜じ£1¾₃^₄を取得する場合には、例えば、通信に先立って S AM 30 51 〜3 05₄ からサービスプロバイダ 3 1 0に公開鍵証明書データ C ER_SAM1〜CER_SAM4を送信する場合（図 1 0 1中（6) ) と、サービスプロバイダ 3 1 0が EMDサービスセンタ 30 2から公開鍵証明書デ一夕 CER_SAM1〜 CER_SAM4を取り寄せる場合（図 1 0 1中（4) ) とがある。

また、 SAM 30 5 , 〜305₄ がサービスプロバイダ 3 1 0の公開鍵証明書データ CER_SPを取得する場合には、例えば、通信に先立ってサービスプロバイダ 3 1 0から SAM 30 5 , 〜30 5₄ に公開鍵証明書データ C Ε R _SPを送信する場合（図 1 0 1中（5) ) と、 SAMS O S ! S O S A が EMDサービスセン夕 302から公開鍵証明書データ CER_SPを取り寄せる場合（図 1 0 1中（7 ) など）とがある。

また、 SAM 3 0 51 が SAM 30 5₂ の公開鍵証明書データ C E R_SAM2を取得する場合には、例えば、通信に先立って SAM 3 0 52 から SAM 30 5 , に公開鍵証明書データ CER_SAM2を送信する場合（図 1 0 1中（8) ) と、 SAM 30 51 が EMDサービスセンタ 30 2から公開鍵証明書データ C E R _SAM2を取り寄せる場合（図 1 0 1中（7) など）とがある。

また、 SAM 3 0 5₂ が SAM 30 5！の公開鍵証明書データ C E R_SAM1を取得する場合には、例えば、通信に先立って SAM 3 0 5！から SAM 30 5₂ に公開鍵証明書データ CER_SAM1を送信する場合（図 1 0 1中（9) ) と、 SAM 30 5₂ が自ら EMDサービスセンタ 30 2から公開鍵証明書データ C E R_SAM1 を取り寄せる場合と、 SAM 305 , が搭載されたネットワーク機器を介して公開鍵証明書データ CER_SAM1を取り寄せる場合（図 1 0 1中（7) , (8) ) とがある。

また、 SAM 3 0 5₄ が SAM 30 5₁₃の公開鍵証明書データ C E R_SAM13 を取得する場合には、例えば、通信に先立って SAM 3 0 5₁₃から SAM 3 0 5₄ に公開鍵証明書データ CER_SAM13 を送信する場合（図 1 0 1中（ 1 2) ) と、 S AM 3054 が自ら EMDサービスセンタ 3 02から公開鍵証明書データ C E RSAM₁₃ を取り寄せる場合（図 1 0 1中（ 1 0) ) と、ユーザホームネットヮーク 30 3 b内のネットワーク機器を介して公開鍵証明書デ一夕 CER_SAM13 を取り寄せる場合とがある。

また、 SAM 3 0 5】₃が SAM 30 5₄ の公開鍵証明書データ C E R _SAM4を取得する場合には、例えば、通信に先立って SAM 30 5₄ から SAM 30 5₁₃に公開鍵証明書データ CER_SAM4を送信する場合（図 1 0 1中（ 1 1 ) ) と、 SA M 30 5 ! ₃が自ら EMDサービスセンタ 30 2から公開鍵証明書データ C E R _SA _M4を取り寄せる場合（図 1 0 1中（ 1 3) ) と、ユーザホームネットワーク 3 0 3 b内のネットワーク機器を介して公開鍵証明書デー夕 C E R _SAM4を取り寄せる場合とがある。

第 2実施形態における公開鍵証明書破棄リスト（データ）の取り扱い

第 2実施形態では、 EMDサービスセンタ 302において、不正行為などに用いられたコンテンツプロバイダ 30 1、サービスプロバイダ 3 1 0および SAM 30 5 ! 〜30 5₄ が他の装置と通信できないようにするために、当該不正行為に用いられた装置の公開鍵証明書デー夕を無効にする公開鍵証明書破棄デ一夕を作成する。そして、当該公開鍵証明書破棄データ CRLCCertificate Revocatio n List) を、コンテンツプロバイダ 30 1、サービスプロバイダ 3 1 0および S AM 30 5 , 〜30 5₄ に送信する。

なお、公開鍵証明書破棄データ CRLは、 EMDサービスセンタ 302の他に、例えば、コンテンツプロバイダ 30 1、サービスプロバイダ 3 1 0および SA M 3051 〜30 5₄ において生成してもよい。

先ず、 EMDサービスセンタ 30 2が、コンテンツプロバイダ 30 1の公開鍵証明書データ CER_CPを無効にする場合について説明する。

図 1 02に示すように、 EMDサービスセンタ 3 0 2は、公開鍵証明書デ一夕 C E R_CPを無効にすることを示す公開鍵証明書破棄デ一夕 C R L 1 をサービスプロバィダ 3 1 0に送信する（図 1 02中（ 1 ) ) 。サービスプロバイダ 3 1 0は、コンテンツプロバイダ 30 1から入力した署名データを検証する際に、公開鍵証明書破棄デー夕 C R L i を参照して公開鍵証明書デー夕 C E R _CPの有効性を判断し、有効であると判断した場合に公開鍵データ K_CP. Pを用いた署名検証を行い、無効であると判断した場合に当該署名検証を行わずにコンテンツプロバイダ 3 0 1からのデータを無効にする。なお、データを無効にするのではなく、通信を拒絶するようにしてもよい。また、 EMDサービスセンタ 302は、公開鍵証明書破棄データ CRL, を、サービスプロバイダ 3 1 0の流通資源を利用して放送型あるいはオンデマンド型のいずれか一方で、ユーザホームネットワーク 303内の例えば SAM 3 0 5 i に送信する（図 1 02中（ 1 ) , (2) ) 。 SAM 3 0 5！は、サービスプロバイダ 3 1 0から入力したセキュアコンテナ内に格納されたコンテンツプロバイダ 3 0 1の署名データを検証する際に、公開鍵証明書破棄データ CRL, を参照して公開鍵証明書デ一夕 C E R _CPの有効性を判断し、有効であると判断した場合に公開鍵データ K_CP. Pを用いた署名検証を行い、無効であると判断した場合に当該署名検証を行わずに当該セキュアコンテナを無効にする。

なお、 EMDサービスセンタ 3 0 2は、公開鍵証明書破棄データ CRL, を、ユーザホームネットワーク 30 3内のネットワーク機器を介して SAM 3 0 5 i に直接送信してもよい（図 1 02中（3) ) 。

次に、 EMDサービスセンタ 302が、サービスプロバイダ 3 1 0の公開鍵証明書データ CER_SPを無効にする場合について説明する。

図 1 0 3に示すように、 EMDサービスセンタ 302は、公開鍵証明書データ CER _s Pを無効にすることを示す公開鍵証明書破棄デ一夕 CRL₂ をコンテンツプロバイダ 30 1に送信する（図 1 0 3中（ 1 ) ) 。コンテンツプロバイダ 3 0 1は、サービスプロバイダ 3 1 0から入力した署名データを検証する際に、公開鍵証明書破棄デー夕 C R L ₂ を参照して公開鍵証明書デー夕 C E R _SPの有効性を判断し、有効であると判断した場合に公開鍵データ K_SP. Pを用いた署名検証を行い、無効であると判断した場合に当該署名検証を行わずにサ一ビスプロバイダ 3 1 0からのデータを無効にする。

また、 EMDサービスセン夕 3 0 2は、公開鍵証明書破棄データ CRL₂ を、サービスプロバイダ 3 1 0の流通資源を利用して放送型あるいはオンデマンド型のいずれか一方で、ユーザホームネットワーク 303内の例えば SAM 30 5 , に送信する（図 1 0 3中（2) ) 。 SAM 3 0 5 , は、サービスプロバイダ 3 1 0から入力したセキュアコンテナ内に格納されたサービスプロバイダ 3 1 0の署名データを検証する際に、公開鍵証明書破棄データ CRL₂ を参照して公開鍵証明書デー夕 C E R _SPの有効性を判断し、有効であると判断した場合に公開鍵デー夕 K_SP. Pを用いた署名検証を行い、無効であると判断した場合に当該署名検証を行わずに当該セキュアコンテナを無効にする。

この場合に、サービスプロバイダ 3 1 0内において、公開鍵証明書破棄データ CRL₂ の送受信を行うモジュールは、耐タンパ性を有している必要がある。また、サービスプロバイダ 3 1 0内において、公開鍵証明書破棄データ CRL ₂ は、サービスプロバイダ 3 1 0の関係者による改竄な困難な領域に格納される必要がある。

なお、 EMDサービスセンタ 302は、公開鍵証明書破棄データ CRL₂ を、ユーザホームネットワーク 303内のネットワーク機器を介して SAM 30 5 i に直接送信してもよい（図 1 0 3中（3) ) 。

次に、 EMDサービスセンタ 30 2が、例えば SAM 3 0 5₂ の公開鍵証明書データ C E R_SAM2を無効にする場合について説明する。

図 1 04に示すように、 EMDサービスセンタ 302は、公開鍵証明書データ C E R_SAM2を無効にすることを示す公開鍵証明書破棄データ C R L ₃ をコンテンップロバイダ 3 0 1に送信する（図 1 04中（ 1 ) ) 。コンテンップロバイダ 3 0 1は、公開鍵証明書破棄データ CRL₃ をサービスプロバイダ 3 1 0に送信する。サービスプロバイダ 3 1 0は、自らの流通資源を利用して放送型あるいはォンデマンド型のいずれか一方で、ユーザホームネットワーク 3 0 3内の例えば S AM 3 051 に公開鍵証明書破棄データ CRL_SAM1を送信する（図 1 04中（ 1 ) ) 。 SAM 30 5 , は、 SAM 3 0 5₂ から入力したデータに付加された S A M 30 5₂ の署名データを検証する際に、公開鍵証明書破棄データ CRL₃ を参照して公開鍵証明書データ C E R _SAM2の有効性を判断し、有効であると判断した場合に公開鍵データ K_SAM2, Pを用いた署名検証を行い、無効であると判断した場合に当該署名検証を行わずに当該データを無効にする。

この場合に、サービスプロバイダ 3 1 0内において、公開鍵証明書破棄データ CRL₃ の送受信を行うモジュールは、耐タンパ性を有している必要がある。また、サービスプロバイダ 3 1 0内において、公開鍵証明書破棄データ CRL₃ は、サービスプロバイダ 3 1 0の関係者による改竄な困難な領域に格納される必要がある。

EMDサービスセンタ 302は、公開鍵証明書破棄データ CRL₃ をサービスプロバイダ 3 1 0を介して SAM 305！に送信してもよい（図 1 0 4中（ 1 ) ， (2) ) o

また、 EMDサービスセンタ 302は、公開鍵証明書破棄データ CRL₃ を、ユーザホームネットワーク ₃ 0 3内のネットワーク機器を介して SAM 30 5 i に直接送信してもよい（図 1 04中（3) ) 。

また、 EMDサービスセンタ 302は、例えば SAM 30 5₂ の公開鍵証明書デ一夕 C E R _SAM2を無効にすることを示す公開鍵証明書破棄デー夕 C R L ₃ を作成し、これを保管する。

また、ユーザホームネットワーク 30 3は、バス 1 9 1に接続されている S A Mの SAM登録リスト SRLを作成し、これを EMDサービスセンタ 3 02に送信する（図 1 0 5中（ 1 ) )。

EMDサービスセンタ 30 2は、 SAM登録リストに示される SAM 3 0 5 i 〜3 0 54 のうち、公開鍵証明書破棄データ CRL₃ によって無効にすることが示されている SAM (例えば SAM 30 5₂ ) を特定し、 SAM登録リスト SR L内の当該 S AMに対応する破棄フラグを無効を示すように設定して新たな S A M登録リスト SRLを作成する。

次に、 EMDサービスセンタ 30 2は、当該生成した SAM登録リスト SRL を SAM 3 0 5 , に送信する（図 1 0 5中（ 1 ) ) 。

S AM 3 0 5！は、他の SAMと通信を行う際に、 SAM登録リスト SRしの破棄フラグを参照して、署名デ一夕の検証の有無およぴ通信を許否するか否かを決定する。

また、 EMDサービスセン夕 3 02は、公開鍵証明書破棄データ CRL₃ を作成し、これをコンテンツプロバイダ 30 1に送信する（図 1 0 5中（2) ) 。

コンテンツプロバイダ 3 0 1は、公開鍵証明書破棄データ CRL₃ をサービスプロバイダ 3 1 0に送信する（図 1 0 5中（2) ) 。

次に、サービスプロバイダ 3 1 0は、自らの流通資源を利用して放送型あるいはオンデマンド型のいずれか一方で、公開鍵証明書破棄デ一夕 CRL₃ を SAM 3 0 51 に送信する（図 1 0 5中（2) ) 。

S AM 30 51 は、自らが作成した SAM登録リストに示される SAM30 5 1 〜305₄ のうち、公開鍵証明書破棄データ CRL₃ によって無効にすることが示されている SAM (例えば SAM 3 0 5₂ ) を特定し、 SAM登録リスト S R L内の当該 S AMに対応する破棄フラグを無効を示すように設定する。

以後、 SAMS O S i は、他の SAMと通信を行う際に、当該 SAM登録リスト S R Lの破棄フラグを参照して、署名デー夕の検証の有無および通信を許否するか否かを決定する。

また、 EMDサービスセンタ 302は、公開鍵証明書破棄データ CRL₃ を作成し、これをサービスプロバイダ 3 1 0に送信する（図 1 0 5中（3) ) 。

次に、サービスプロバイダ 3 1 0は、自らの流通資源を利用して放送型あるいはオンデマンド型のいずれか一方で、公開鍵証明書破棄データ CRL₃ を SAM 3 0 51 に送信する（図 1 0 5中（3) ) 。

SAM 30 5 , は、自らが作成した SAM登録リストに示される SAM3 0 5 ！〜30 5₄ のうち、公開鍵証明書破棄データ CRL₃ によって無効にすることが示されている SAM (例えば SAM 3 0 5₂ ) を特定し、 SAM登録リスト S R L内の当該 S AMに対応する破棄フラグを無効を示すように設定する。

以後、 SAM 305 , は、他の SAMと通信を行う際に、当該 SA1V [登録リスト S R Lの破棄フラグを参照して、署名デ一タの検証の有無および通信を許否するか否かを決定する。

E M Dサービスセンタ 3 0 2の役割等

図 1 0 6は、図 5 9に示す E M Dサービスセンタ（クリアリングハウス）） 3 0 2の機能を権利管理用クリアリングハウス 9 5 0と、電子決済用クリアリングハウス 9 5 1 とに分割した場合の E MDシステムの構成図である。

当該 E MDシステムでは、電子決済用クリアリングハウス 9 5 1において、ュ —ザホームネットワーク 3 0 3 a , 3 0 3 bの S AMからの利用履歴データ 3 0 8に基づいて、決済処理（利益分配処理）を行い、コンテンツプロバイダ 3 0 1 およびサービスプロバイダ 3 1 0の決済請求権データをそれぞれ生成し、ペイメントゲ一トウエイ 9 0を介して決済機関 9 1において決済を行う。

また、権利管理用クリアリングハウス 9 5 0は、電子決済用クリアリングハウス 9 5 1からの決済通知に応じたコンテンツプロバイダ 3 0 1およびサービスプロバイダ 3 1 0の決済レポ一トを作成し、それらをコンテンツプロバイダ 3 0 1 およびコンテンツプロバイダ 3 0 1に送信する。

また、コンテンツプロバイダ 3 0 1の権利書データ 1 0 6およびコンテンツ鍵データ K cの登録（権威化）などを行う。

なお、図 1 0 7に示すように、権利管理用クリアリングハウス 9 5 0と電子決済用クリアリングハウス 9 5 1とを単体の装置内に収納すると、図 5 9に示す E MDサービスセンタ 3 0 2となる。

また、本発明は、例えば、図 1 0 8に示すように、 E M Dサービスセンタ 3 0 2に、権利管理用クリアリングハウス 9 6 0の機能を設け、権利管理用クリアリングハウス 9 6 0において、権利書データ 1 0 6の登録などを行うと共に、 S A Mからの利用履歴データ 3 0 8に基づいてサービスプロバイダ 3 1 0の決済請求権データを作成し、これをサービスプロバイダ 3 1 0に送信してもよい。この場合には、サービスプロバイダ 3 1 0は、自らの課金システムを電子決済用クリアリングハウス 9 6 1として利用し、権利管理用クリアリングハウス 9 6 0からの決済請求権データに基づいて決済を行う。

また、本発明は、例えば、図 1 0 9に示すように、 E M Dサービスセンタ 3 0 2に、権利管理用クリアリングハウス 9 7 0の機能を設け、権利管理用クリアリングハウス 9 7 0において、権利書データ 1 0 6の登録などを行うと共に、 S A Mからの利用履歴データ 3 0 8に基づいてコンテンツプロバイダ 3 0 1の決済請求権データを作成し、これをコンテンツプロバイダ 3 0 1に送信してもよい。この場合には、コンテンツプロバイダ 3 0 1は、自らの課金システムを電子決済用クリアリングハウス 9 6 1として利用し、権利管理用クリアリングハウス 9 7 0 からの決済請求権デー夕に基づいて決済を行う。

また、本発明は、例えば、図 1 1 0に示すように、コンテンツプロバイダ 3 0 1内に、前述した権利管理用クリアリングハウス 9 7 0およ電子決済用クリアリングハウス 9 7 1の機能を備えるようにしてもよい。

この場合には、コンテンツプロバイダ 3 0 1は、自らの課金システムを電子決済用クリアリングハウス 9 6 1として利用し、権利管理用クリアリングハウス 9 7 0において生成した決済請求権データに基づいて、決済機関 9 1に対して自ら決済を行う。

第 2実施形態の第 8変形例

上述した第 2実施形態では、図 5 9に示す E M Dシステム 3 0 0において、コンテンップロバイダ 3 0 1からサービスプロバイダ 3 1 0に図 5に示すフォーマットのセキュアコンテナ 1 0 4を提供し、サービスプロバイダ 3 1 0からユーザホームネットワーク 3 0 3に図 6 5に示すフォーマツトのセキュアコンテナ 3 0 4を配給する場合を例示した。

すなわち、上述した第 2実施形態では、図 5および図 6 5に示すように、セキユアコンテナ 1 0 4およびセキュアコンテナ 3 0 4内に、それぞれ単数のコンテンッファイル C Fと、当該コンテンツファイル C Fに対応する単数のキーフアイル K Fを格納した場合を例示した。

本発明では、セキュアコンテナ 104およびセキュアコンテナ 304内に、それぞれ複数のコンテンツファイル CFと、当該複数のコンテンツファイル CFにそれぞれ対応する複数のキーフアイル K Fとを格納してもよい。

図 1 1 1は、本変形例において、図 59に示すコンテンツプロバイダ 301からサービスプロバイダ 31 0に提供されるセキュアコンテナ 104 aのフォーマットを説明するための図である。

図 1 1 1に示すように、セキュアコンテナ 104 aには、コンテンツファイル CF, , CF₂ , CF₃ 、キーファイル KF, , KF₂ , KF₃ 、公開鍵証明書データ CER_CP、署名データ S I G S I G S I G S I

S I G S G S I G が格納されている。

ここで、署名データ S I G S I G S I G ， S I G S I G 204. S I G ₂₀₅. _CPは、コンテンツプロバイダ 301において、それぞれコンテンツファイル CF, , CF₂ , CF₃ , キーファイル KF, ， KF ₂ , KF₃ に対してハッシュ値をとり、コンテンツプロバイダ 301の秘密鍵デ —タ K_CP. _sを用いて生成される。

コンテンツファイル CF, には、ヘッダ、メタデータ Me t a！、コンテンツデータ d 、 AZV伸長用ソフトゥヱァ So f t , および電子透かし情報モジュールが格納されている。

ここで、コンテンツデータ d および A/V伸長用ソフトウエア So f t, は、コンテンツ鍵データ Kc, を用いて暗号化されており、メタデータ Me t a, および電子透かし情報モジユール WM は必要に応じてコンテンッ鍵デ一夕 K c を用いて暗号化されている。

また、コンテンツデータ C, は、例えば、 ATRAC 3方式で圧縮されている。 Aノ V伸長用ソフトウエア S 0 f t , は、 ATRAC 3方式の伸長用のソフトウェアである。また、コンテンツファイル CF! のヘッダには、例えば、図 1 12に示すようにキーファイルおよびコンテンツファイル CF₂ にリンクすることを示すディレクトリ構造データ DSD, が含まれている。

コンテンツファイル CF ₂ には、ヘッダ、メタデータ Me t a₂ 、コンテンツデータ C₂ 、 AZV伸長用ソフトウエア S 0 f 12 および電子透かし情報モジュール WM₂ が格納されている。

ここで、コンテンツデータ C₂ および AZV伸長用ソフトウエア So f t₂ は、コンテンツ鍵データ Kc₂ を用いて暗号化されており、メタデータ Me t a₂ および電子透かし情報モジユール WM₂ は必要に応じてコンテンッ鍵デ一夕 K c

2 を用いて暗号化されている。

また、コンテンツデータ C₂ は、例えば、 MPEG 2方式で圧縮されている。 AZV伸長用ソフトウヱァ S 0 f 1₂ は、 MPEG 2方式の伸長用のソフトウェァである。

また、コンテンツファイル CF₂ のヘッダには、例えば、図 1 12に示すように、キーファイル KF₂ およびコンテンツファイル CF₃ にリンクすることを示すディレクトリ構造データ DSD₂ が含まれている。

コンテンツファイル CF₃ には、ヘッダ、メタデータ Me t a₃ 、コンテンツデータ C₃ 、 AZV伸長用ソフトウェア S o f t 3 および電子透かし情報モジュ —ル WM₃ が格納されている。

ここで、コンテンツデータ C₃ および A/V伸長用ソフトウエア S 0 f t ₃ は、コンテンツ鍵データ Kc₃ を用いて暗号化されており、メタデータ Me t a₃ および電子透かし情報モジユール WM₃ は必要に応じてコンテンツ鍵データ K c

3 を用いて暗号化されている。

また、コンテンツデータ C₃ は、例えば、 J PEG方式で圧縮されている。 A ZV伸長用ソフトウヱァ So f t₃ は、 JPEG方式の伸長用のソフトウエアであ _σ また、コンテンツファイル CF₃ のヘッダには、例えば、図 1 1 2に示すように、キーファイル KF₃ にリンクすることを示すディレクトリ構造データ DSD

3 が含まれている。

キーファイル KF, には、ヘッダと、配信鍵データ KD! 〜KD₃ を用いて喑号化されたコンテンツ鍵データ Kc, 、権利書データ 1 06! およひ SAMプログラム ·ダウンロード ·コンテナ SDd と、署名データ S I G ₂₂0, ESC とが格納されている。

キーファイル KF₂ には、ヘッダと、配信鍵データ KD! 〜KD₃ を用いて喑号化されたコンテンツ鍵デ一夕 Kc ₂ 、権利書データ 1 06₂ およひ SA1V [プログラム ·ダウンロード ·コンテナ SDC₂ と、署名データ S I G₂₂₁. ESC とが格納されている。

キ一ファイル KF₃ には、ヘッダと、配信鍵デ一夕〜KD₃ を用いて喑号化されたコンテンツ鍵データ Kc ₃ 、権利書データ 1 06₃ およひ SAMプログラム ·ダウンロード 'コンテナ SDC₃ と、署名データ S I G ₂₂₂. ESC とが格納されている。

サービスプロバイダ 3 1 0は、図 1 1 2に示すセキュアコンテナ 1 04 aの配給を受けると、 EMDサービスセンタ 302の公開鍵デ一夕 K_ESC, P を用いて公開鍵証明書データ C E R _CPの正当性を確認した後に、当該公開鍵証明書データ C ER_CPに格納された公開鍵データ K_CP. Pを用いて、署名データ S I G₂₀。. _CP， S

I G 201, CP, S I G 202, CP> S I G 203, CP* S I G 204, CP， S I G 205, CPの正当性、すなわちコンテンツファイル CFし CF₂ , CF₃ の作成者および送信者の正当性と、キーファイル KF, , KF₂ , KF₃ の送信者の正当性を確認する。また、コンテンツプロバイダ 30 1は、公開鍵データ K_ESC. P を用いて、署名

~) 夕 S I 220. ESC , S I G 221. ESC , S I G 222, ESC の正当性、キーフアイル KF, , KF₂ , KF₃ の作成者の正当性を確認する。そして、サービスプロバイダ 31 0は、コンテンツファイル CF, , CF₂ , CF₃ の販売価格を示すプライスタグデータ 31 2ι , 3 1 2₂ , 31 2₃ を作成する。

また、サービスプロバイダ 31 0は、秘密鍵データ K_SP.₈を用いて、プライスタグデ一夕 3 1 2, , 3 1 2₂ , 31 2₃ の署名データ S I G ₂₂₀. _SP, S I G₂₂

1, SP， S I G 222, SPを作成する。

また、サービスプロバイダ 31 0は、秘密鍵データ K_SP. _sを用いて、コンテンッファイル CF, ， CF₂ , CF₃ , KFi , KF₂ , KF₃ の署名データ S I

G 210. SPf S I 21 SP> O I 212, SP> S I G 213, SP, S I G 214, SP> S I G

215, SPを作成する。

次に、サービスプロバイダ 3 1 0は、図 1 1 4に示すセキュアコンテナ 304 aを作成する。

サービスプロバイダ 3 1 0は、図 1 1 4に示すセキュアコンテナ 304 aをュ —ザホームネットワーク 303に配給する。

ユーザホームネットワーク 303では、 SAM 305, 〜305₄ において、セキュアコンテナ 304 aに格納された全ての署名データの正当性を確認した後に、コンテンツデータ d , C₂， C₃ についての権利処理を、ディレクトリ構造データ DSD, 〜DSD₃ に示されるリンク状態に応じて、それぞれキーファィル KF, , KF₂ , KF₃ に基づいて行う。

また、上述した第 8変形例では、セキュアコンテナ 304において、単数のサ一ビスプロバイダ 3 1 0から提供を受けた複数のコンテンツファイル CF₁₀₁ , CF, 02 , CFio3 を単数のセキュアコンテナ 304 aに格納してユーザホームネットワーク 303に配給する場合を例示したが、図 98に示すように、複数のコンテンツプロバイダ 3 O l a, 301 bから提供を受けた複数のコンテンツフアイル CFを、単数のセキュアコンテナに格納してユーザホームネットワーク 3 03に配給してもよい。また、セキュアコンテナ 1 04, 304内には、例えば、図 1 1 3に示すように、 ATRAC 3で圧縮された楽曲（音声）データを格納したコンテンツフアイル CF, 、 MPEG 2で圧縮されたビデオクリップデータを格納したコンテンツファイル CF₂ 、 JPEGで圧縮されたジャケット（静止画）データを格納したコンテンツファイル CF₃ 、テキスト形式の歌詞データを格納したコンテンツフアイル CF₄ 並びにテキスト形式のライナ一ノ一ッデ一夕を格納したコンテンツファイル CF₅ と、それぞれに対応したキ一ファイル KF, ， KF₂ , KF₃ , KF₄ , KFs とを格納してもよい。

この場合にも、同様に、コンテンツファイル CF! 〜CF₅ のディレクトリ構造データによって、コンテンツファイル CF, 〜CF₅ 相互間のリンクと、コンテンッファイル CF, 〜CFs とキーファイル KF! 〜KF₅ との間のそれぞれのリンクとが確立される。

なお、本実施形態におけるセキュアコンテナ内に複数のコンテンツデータを格納する場合（コンボジット型の場合）のデータフォーマツ卜の概念は、例えば、図 1 1 5あるいは図 1 1 6に示される。

なお、図 1 1 1に示すフォーマットは、前述した第 1実施形態において、図 1 に示すコンテンツプロバイダ 1 0 1からユーザホームネットワーク 1 0 3にセキユアコンテナ 1 04を送信する場合にも同様に適用できる。

第 2実施形態の第 9変形例

上述した実施形態では、コンテンツファイル CFおよびキーファイル KFをディレクトリ構造でセキュアコンテナ 1 04, 3 04に格納してコンテンツプロバイダ 30 1からサービスプロバイダ 3 1 0、並びにサービスプロバイダ 3 1 0から SAM 3 0 5！〜305₄ に送信する場合を例示したが、コンテンツファイル CFおよびキーファイル KFを、別々にコンテンツプロバイダ 3 0 1からサ一ビスプロバイダ 3 1 0、並びにサービスプロバイダ 3 1 0から SAM 3 0 5 , 〜 3 0 54 に送信してもよい。これには、例えば、以下に示す第 1の手法と第 2の手法とがある。第 1の手法では、図 1 1 7に示すように、コンテンツプロバイダ 30 1からサ —ビスプロバイダ 3 1 0、並びにサービスプロバイダ 3 1 0から S AM 3 0 5！〜3 0 5₄ に、コンテンツファイル CFおよびキーファイル KFを別々に送信す。

また、第 2の手法では、図 1 1 8に示すように、コンテンツプロバイダ 3 0 1 からサービスプロバイダ 3 1 0、並びにサービスプロバイダ 3 1 0から SAM 3 05！〜30 5₄ にコンテンツファイル CFを送信し、 EMDサービスセンタ 3 02から SAM S O S ! S O S A にキーファイル KFを送信する。当該キーフアイル KFの送信は、例えば、 SAM 30 5 , 〜30 5₄ のユーザが、コンテンッデータ Cの購入形態を決定しょうとするときに、 EMDサービスセンタ 3 0 2 から SAMS O S i S O S* に送信される。

上述した第 1の手法および第 2の手法を採用する場合には、例えば、関連するコンテンツファイル CF相互間と、コンテンツファイル CFとそれに対応するキ一ファイル KFとの間を、コンテンツファイル CFおよびキーファイル KFの少なくとも一方のヘッダに格納されたハイパーリンクデ一夕 HLを用いてリンク関係を確立する。 SAM1 05 , 〜1 05₄ では、当該リンク関係に基づいて、コンテンッデータ Cの権利処理および利用を行う。

また、上述した第 2実施形態では、コンテンツデータ Cと、コンテンツ鍵デ一夕 Kcおよび権利書データ 1 0 6などの鍵データとをそれぞれファイル形式にして、コンテンツプロバイダ 3 0 1からサービスプロバイダ 3 1 0、並びにサ一ビスプロバイダ 3 1 0から SAM 30 5 , 〜30 5₄ に送信する場合を例示したが、これらは、相互間でのリンク関係が確立できれば、必ずしもファイル形式にする必要はない。

例えば、図 1 1 9に示すように、コンテンツデータ C、メタデータ Me a t a 、 AZV伸長用ソフトゥヱァ S 0 f t、電子透かし情報モジュール WM、キーフアイル KF、プライスタグデータ 3 1 2および、公開鍵証明書データ CER_CP, CER_SPを別々に、コンテンツプロバイダ 30 1および EMDサービスセンタ 3 02から SAM 30 5 , 〜305₄ に送信してもよい。

この場合には、図 1 1 9に示すように、コンテンツデータ C、メタデータ Me t a、 AZV伸長用ソフトゥヱァ S o f t、電子透かし情報モジュール WM、キ —ファイル KF、プライスタグデータ 3 1 2、公開鍵証明書データ CER_CP, C ER_SPが、ハイパーリンクデータ HLによってリンクされる。

ここで、ハイパーリンクデータ HLは、例えば、配信用鍵データ KD, 〜KD

6 で暗号化されて送信される。

なお、本変形例において、コンテンツファイル CFおよびキーファイル KFのフォーマツトは、例えば、図 5 (A) , (B) に示すものが採用される。また、この場合に、コンテンツファイル CFおよびキーファイル KFと共に、それらの署名データ S I Ge, CP, S I G₇, _CPを送信することが好ましい。

第 2実施形態の第 1 0変形例

上述した実施形態では、セキュアコンテナ 1 04内において、コンテンツファィル CFおよびキーファイル KFを別々に設けた場合を例示したが、例えば、図 1 20に示すように、セキュアコンテナ 1 04, 3 04内において、コンテンツファイル CF内にキーファイル KFを格納するようにしてもよい。

この場合に、キーファイル KFを格納したコンテンツファイル CFに対して、コンテンツプロバイダ 30 1の秘密鍵データ K_CP, _sによる署名データ、並びにサ一ビスプロバイダ 3 1 0の秘密鍵データ K_SP. _sによる署名データが付される。

第 2実施形態の第 1 1変形例

上述した実施形態では、コンテンツデータ Cをコンテンツファイル CFに格納し、コンテンツ鍵データ Kcおよび権利書データ 1 0 6をキ一ファイル KF内に格納してコンテンツプロバイダ 30 1からサービスプロバイダ 3 1 0、並びにサ一ビスプロバイダ 3 1 0から SAM 30 5 , などに送信する場合を例示したが、コンテンツデータ C、コンテンツ鍵データ K cおよび権利書データ 1 0 6の少なくとも一つをファイル形式を採用せずにコンテンツプロバイダ 3 0 1からサ一ビスプロバイダ 3 1 0、並びにサービスプロバイダ 3 1 0から S A M 3 0 5 , などに、通信プロトコルに依存しない形式で送信してもよい。

例えば、図 1 2 1に示すように、コンテンツプロバイダ 3 0 1において、コンテンッ鍵データ K cで暗号化されたコンテンツデータじと、暗号化されたコンテンッ鍵データ K cおよび暗号化された権利書データ 1 0 6などを含むキーフアイル K Fとを格納したセキュアコンテナ 1 0 4 sを作成し、セキュアコンテナ 1 0 4 sをサービスプロバイダ 3 1 0に通信プロトコルに依存しない形式で送信する。そして、サービスプロバイダ 3 1 0において、セキュアコンテナ 1 0 4 sに格納されたコンテンツデータ Cおよびキーファイル K Fにプライス夕グデ一夕 3 1 2を加えてセキュアコンテナ 3 0 4 sを作成し、セキュアコンテナ 3 0 4 sを S AM 3 0 5 1 などに通信プロトコルに依存しない形式で送信してもよい。

また、図 1 2 2に示すように、コンテンップロバイダ 3 0 1からサービスプロバイダ 3 1 0に、コンテンツ鍵データ K cで暗号化されたコンテンツデータ Cと、暗号化されたコンテンツ鍵データ K cおよび暗号化された権利書データ 1 0 6 などを含むキーフアイル K Fとを通信プロトコルに依存しない形式で個別に送信する。そして、サービスプロバイダ 3 1 0から S AM 3 0 5 i などに、コンテンッデータ C、キーファイル K Fおよびプライスタグデータ 3 1 2を通信プロトコルに依存しない形式で個別に送信する。すなわち、コンテンツデータ Cをフアイル形式にしないで、キーファイル K Fと同一経路で送信する。

また、図 1 2 3に示すように、コンテンツプロバイダ 3 0 1からサービスプロバイダ 3 1 0に、コンテンツ鍵データ K cで暗号化されたコンテンツデ一夕 Cを通信プロトコルに依存しない形式で送信し、サービスプロバイダ 3 1 0から S A M 3 0 5 1 などにコンテンツデータ Cおよびプライスタグデータ 3 1 2を通信プロトコルに依存しない形式で送信する。また、暗号化されたコンテンツ鍵データ Kcおよび暗号化された権利書データ 1 0 6などを含むキーファイル KFを EM Dサービスセンタ 3 0 2から SAM 30 5 , などに送信してもよい。すなわち、コンテンツデータ Cをファイル形式にしないで、キーファイル KFと別経路で送信する。

また、図 1 24に示すように、コンテンツプロバイダ 3 0 1からサービスプロバイダ 3 1 0に、コンテンツ鍵データ K cで喑号化されたコンテンツデータ Cと、コンテンツ鍵データ Kcおよび権利書データ 1 0 6とを、通信プロトコルに依存しない形式で送信する。また、サービスプロバイダ 3 1 0から SAM 3 0 5 , などに、コンテンツデータ（：、コンテンツ鍵データ Kcおよび権利書データ 1 0 6、並びにプライスタグデータ 3 1 2を送信する。すなわち、コンテンツデータ C、コンテンツ鍵データ Kc、権利書データ 1 0 6およびプライスタグデータ 3 1 2をファイル形式にしないで、同一経路で送信する。

また、図 1 25に示すように、コンテンツプロバイダ 30 1からサービスプロバイダ 3 1 0に、コンテンツ鍵デ一夕 Kcで暗号化されたコンテンツデータ Cを、通信プロトコルに依存しない形式で送信する。そして、サービスプロバイダ 3 1 0から SAM 30 5 , などに、コンテンツデータ Cおよびプライスタグデータ 3 1 2を、通信プロトコルに依存しない形式で送信する。また、 EMDサービスセンタ 302から SAM 3 05 , などにコンテンツ鍵データ K cおよび権利書デ —夕 1 0 6を送信する。。すなわち、コンテンツデータ Cと、コンテンツ鍵デ一夕 Kcおよび権利書デ一夕 1 0 6とをファイル形式にしないで、別経路で送信する。

第 2実施形態の第 1 2変形例

前述した図 5 9に示す EMDシステム 30 0では、例えば、図 1 26に示すように、ユーザホームネットワーク 30 3がサービスプロバイダ 3 1 0から受信したセキュアコンテナ 304に応じたセキュアコンテナ 3 04 Aを、ユーザホームネットワーク 30 3 aの SAMからの要求 S 30 3 aに応じて、ユーザホームネットワーク 3 0 3 aに配給してもよい。

この場合には、ユーザホームネットワーク 3 0 3の S AMが、前述した第 2実施形態で説明したサービスプロバイダ 3 1 0と同様の役割を果たすと考えることができる。

この場合に、ユーザホームネットワーク 3 0 3 aの S AMは、独自にプライスタグデータ 3 1 2を新たに設定できる。

そして、ユーザホームネットワーク 3 0 3 aの S AMにおいてコンテンツデー夕 Cの購入形態が決定され、それに応じた利用履歴データ 3 0 4 aなどがユーザホームネットワーク 3 0 3 aの S AMから E MDサービスセンタ 3 0 2に送信される。

E MDサービスセンタ 3 0 2では、利用履歴データ 3 0 4 aに基づいて、コンテンップロバイダ 3 0 1、サービスプロバイダ 3 1 0、ユーザホームネットヮーク 3 0 3のユーザに、ユーザホームネットワーク 3 0 3 aのユーザが支払った金銭を分配するための決済処理を行う。

なお、本実施形態におけるセキュアコンテナのファイル包括大小関係は、図 1 2 7に示すように表現できる。

第 3実施形態

図 1 2 8は本発明の第 3実施形態の E MDシステムを説明するための図、図 1 2 9は図 1 2 8に示す E MDサービスセンタの機能プロック図である。

図 1 2 9において、前述した第 1実施形態および第 2実施形態で用いた符号と同じ符号を付した構成要素は、これらの実施形態で説明した同一符号の構成要素と同じである。

本実施形態の E MDシステムでは、コンテンツプロバイダ 3 0 1は E M Dサ一ビスセンタ 3 0 2にマスタソース（コンテンツデータ） S 1 1 1などを送り、 E MDサービスセンタ 3 0 2において例えば図 5 (A) に示すコンテンツファイル C Fを作成する。また、コンテンツプロバイダ 30 1は EMDサービスセンタ 3 02に、コンテンッデ一夕 S I 1 1のコンテンツ I D、コンテンツ鍵データ Kc、電子透かし管理情報（コンテンツデ一夕に埋め込む電子透かし情報の内容）、コンテンツプロバイダ 30 1の識別子 CP— I D、コンテンツデータを提供するサービスプロバイダ 3 1 0の識別子 SP— I D、コンテンツデ一夕の卸売価格 SRPを送り、 E MDサービスセンタ 30 2において図 5 (B) に示すキーファイル KFを作成する。

また、 EMDサービスセンタ 302は、作成したコンテンツファイル CFを C Fデータベース 8 02 aに格納し、個々のコンテンツファイル C Fにグロ一バルユニークなコンテンツ I Dを付して、これらを一元的に管理する。また、 EMD サービスセンタ 3 02は、キーファイル KFを KFデータベース 1 5 3 aに格納し、これについてもコンテンツ I Dを用いて一元的に管理する。

EMDサービスセンタ 30 2における処理を図 1 2 9を参照して説明する。

EMDサービスセンタ 302は、コンテンツプロバイダ 30 1から受け取ったマスタソース S 1 1 1をコンテンツマスタソースデータべ一ス 8 0 1に格納する次に、電子透かし情報付加部 1 1 2において、コンテンツプロバイダ 30 1から受け取つた電子透かし管理情報が示す電子透かし情報を、コンテンツマスタソ —スデータベース 8 0 1から読み出したマスタソース S 1 1 1に埋め込んでコンテンッデータ S 1 1 2を生成する。

次に、圧縮部 1 1 3において、コンテンツデ一夕 S 1 1 2を圧縮してコンテンッデータ S 1 1 3を生成する。

コンテンツデータ S 1 1 2は、伸長部 1 1 6において伸長された後に、聴感検査部 1 23において聴覚検査が行われ、必要であれば、電子透かし情報付加部 1 1 2において電子透かし情報が再び埋め込まれる。

次に、暗号化部 1 1 4において、コンテンツデータ S 1 1 3がコンテンツ鍵デ一夕 Kcを用いて暗号化されてコンテンツデータ S 1 1 4が生成される。

次に、 CF作成部 8 02において、コンテンツデ一夕 S 1 1 4などを格納した図 5 (A) に示すコンテンツファイル CFが作成され、コンテンツファイル CF が CFデータベース 8 0 2 aに格納される。

また、 EMDサービスセンタ 302では、 KF作成部 1 53において、図 5 (

B) に示すキーファイル KFを作成し、キーファイル KFを KFデータベース 1

5 3 aに格納する。

次に、セキュアコンテナ作成部 8 04において、 CFデータベース 8 02 aから読み出したコンテンツファイル CFと、 KFデータベース 1 5 3 aから読み出したキーファイル KFとを格納したセキュアコンテナ 8 0 6が作成され、セキュァコンテナ 8 0 6がセキュアコンテナデータベース 8 05に格納される。

その後、セキュアコンテナデータベース 8 0 5が、サービスプロバイダ 3 1 0 によってアクセスされて、セキュアコンテナ 8 0 6がサービスプロバイダ 3 1 0 に供給される。

次に、サービスプロバイダ 3 1 0は、セキュアコンテナ 8 0 6に格納されたコンテンッファイル CFおよびキーファイル KFと、コンテンツデ一夕の販売価格を示すプライスタグデータ 3 1 2とを格納したセキュアコンテナ 80 7を作成する。

そして、サービスプロバイダ 3 1 0は、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは ROM型などの記録媒体に記録してセキュアコンテナ 8 0 7をユーザホームネットワーク 3 0 3に配給する。

ユーザホームネットワーク 303では、ォインラインの場合には C Aモジュ一ル 3 1 1を介してセキュアコンテナ 80 7が SAM 30 5 , などに提供され、 S AM 30 5 , などにおいて、キーファイル KFに格納されたコンテンツ鍵データ Kcおよび権利書データ 1 0 6などが配信用鍵データ KD₁ 〜KD₃ などを用いて復号され、復号された権利書データ 1 0 6に基づいて、コンテンツファイル C Fに格納されたコンテンツデータの購入形態などの取り扱いが決定される。

また、 SAM 305 , などにおいて、コンテンツデータの購入履歴などを示す利用履歴データ 30 8が生成され、利用履歴データ 30 8が EMDサービスセン夕 302に送信される。

また、ユーザホームネットワーク 3 0 3の SAM 3 0 5₂ から、ユーザホームネットワーク 30 3 aの SAM 30 5₁₂にセキュアコンテナ 8 0 7が配給された場合には、 SAM 305₁₂において S AM 30 5₂ と同様の処理が行われ、 SA

M 30 5₁₂から EMDサービスセンタ 3 02に利用履歴データ 3 0 8が送信される。

なお、ユーザホームネットワーク 3 0 3, 30 3 aにおけるセキュアコンテナ 8 0 7に対しての処理は、前述した第 1実施形態および第 2実施形態におけるュ一ザホームネットワーク 1 03, 3 0 3における処理と同じである。

また、図 1 28に示す例では、 EMDサービスセンタ 3 0 2からサービスプロバイダ 3 1 0、並びにサービスプロバイダ 3 1 0からユーザホームネットワーク 30 3に、コンテンツファイル CFおよびキーファイル KFを格納したセキュアコンテナを送信する場合（イン ·バンドの場合）を例示したが、コンテンツファィル CFおよびキーファイル KFを同一経路で別々に送信してもよい（アウト · ォブ ·バンドの場合）。

また、図 1 30に示すように、 EMDサービスセンタ 302において作成したコンテンツファイル CFをサービスプロバイダ 3 1 0に供給し、サービスプロバイダ 3 1 0がコンテンツファイル CFをユーザホームネットワーク 3 0 3に供給すると共に、 EMDサービスセン夕 302において作成したキーファイル KFを EMDサービスセンタ 3 0 2からユーザホームネットワーク 3 0 3, 3 0 3 aの S AM 3 0 52 , SAM 305₁₂に供給してもよい。

第 4実施形態

図 1 3 1は本発明の第 4実施形態の EMDシステムを説明するための図である本実施形態の EMDシステムでは、コンテンツプロバイダ 3 0 1は例えば図 5 (A) に示すコンテンツファイル CFを作成し、これを EMDサービスセンタ 3 02に送る。

また、コンテンツプロバイダ 30 1は EMDサービスセンタ 302に、コンテンッデ一夕のコンテンツ I D、コンテンツ鍵データ Kc、電子透かし管理情報（コンテンツデータに埋め込む電子透かし情報の内容、並びに埋め込み位置情報）、コンテンツプロバイダ 30 1の識別子 CP— I D、コンテンツデータを提供するサービスプロバイダ 3 1 0の識別子 SP— I D、コンテンツデータの卸売価格 SRPを送り、 EMDサービスセンタ 302において図 5 (B) に示すキーファィル KFを作成する。

また、 EMDサービスセンタ 302は、コンテンツファイル CFを CFデータベース 802 aに格納し、個々のコンテンツファイル C Fにグロ一バルユニークなコンテンツ I Dを付して、これらを一元的に管理する。また、 EMDサービスセンタ 30 2は、作成したキーファイル KFを KFデータベース 1 5 3 aに格納し、これについてもコンテンツ I Dを用いて一元的に管理する。

また、 EMDサービスセンタ 302では、 C Fデータベース 8 02 aから読み出したコンテンツファイル CFと、 KFデータベース 1 5 3 aから読み出したキ一ファイル KFとを格納したセキュアコンテナ 8 0 6が作成され、セキュアコンテナ 8 06がセキュアコンテナデータベースに格納される。

その後、セキュアコンテナデータベースが、サービスプロバイダ 3 1 0によつてアクセスされて、セキュアコンテナ 8 0 6がサービスプロバイダ 3 1 0に供給される。

次に、サービスプロバイダ 3 1 0は、セキュアコンテナ 8 0 6に格納されたコンテンッファイル CFおよびキーファイル KFと、コンテンツデ一夕の販売価格を示すプライスタグデータ 3 1 2とを格納したセキュアコンテナ 8 0 7を作成する o

そして、サービスプロバイダ 3 1 0は、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは ROM型などの記録媒体に記録してセキュアコンテナ 80 7をユーザホームネットワーク 3 0 3に配給する。

ユーザホームネットワーク 30 3では、オインラインの場合には C A乇ジュ一ル 3 1 1を介してセキュアコンテナ 8 0 7が S AM 305！などに提供され、 S AM 3 0 5 , などにおいて、キーファイル KFに格納されたコンテンツ鍵デ一夕 Kcおよび権利書データ 1 0 6などが配信用鍵データ KDi 〜KD₃ などを用いて復号され、復号された権利書データ 1 0 6に基づいて、コンテンツファイル C Fに格納されたコンテンツデータの購入形態などの取り扱いが決定される。

また、 SAM 305 , などにおいて、コンテンツデータの購入履歴などを示す利用履歴データ 308が生成され、利用履歴データ 3 0 8が EMDサービスセン夕 3 0 2に送信される。

また、ユーザホームネットワーク 3 0 3の SAM 30 5₂ から、ユーザホームネットワーク 30 3 aの SAM 30 5₁₂にセキュアコンテナ 8 0 7が配給された場合には、 S AM 30 5₁₂において S AM 3 0 5₂ と同様の処理が行われ、 SA M 30 5₁₂から EMDサービスセン夕 3 02に利用履歴データ 3 0 8が送信される。

なお、ユーザホームネットワーク 3 0 3, 30 3 aにおけるセキュアコンテナ 8 0 7に対しての処理は、前述した第 1実施形態および第 2実施形態におけるュ一ザホームネットワーク 1 0 3, 30 3における処理と同じである。

また、図 1 3 1に示す例では、 EMDサービスセンタ 302からサービスプロバイダ 3 1 0、並びにサービスプロバイダ 3 1 0からユーザホ一ムネットワーク 30 3に、コンテンツファイル CFおよびキーファイル KFを格納したセキュアコンテナを送信する場合（イン 'バンドの場合）を例示したが、コンテンツファィル CFおよびキーファイル KFを同一経路で別々に送信してもよい（ァゥト · ォブ ·バンドの場合）。

また、図 1 32に示すように、コンテンツファイル CFを EMDサービスセン夕 302からサービスプロバイダ 3 1 0に供給し、サービスプロバイダ 3 1 0がコンテンツファイル CFをユーザホームネットワーク 3 0 3に供給すると共に、 EMDサービスセンタ 30 2において作成したキーファイル KFを EMDサービスセンタ 302からユーザホームネットワーク 3 0 3, 3 0 3 aの SAM 3 0 5 ₂ , S AM 30 5₁₂に供給してもよい。

第 5実施形態

図 1 33は本発明の第 5実施形態の EMDシステムを説明するための図である σ

本実施形態の EMDシステムでは、コンテンツプロバイダ 3 0 1は例えば図 5 (A) に示すコンテンツファイル CFを作成する。

また、コンテンツプロバイダ 30 1は EMDサービスセンタ 3 02に、コンテンッデータのコンテンツ I D、コンテンツ鍵データ Kc、電子透かし管理情報（コンテンツデータに埋め込む電子透かし情報の内容、並びに埋め込み位置情報）、コンテンツプロバイダ 3 0 1の識別子 CP— I D、コンテンツデータを提供するサービスプロバイダ 3 1 0の識別子 SP— I D、コンテンツデータの卸売価格 SRPを送り、 EMDサービスセンタ 302において図 5 (B) に示すキ一ファィル KFを作成する。

EMDサービスセンタ 302は、作成したキーファイル KFをコンテンツプロバイダ 30 1に送る。

また、 EMDサービスセンタ 302は、 KFデータベース 1 5 3 aにキーファィル KFを格納し、個々のコンテンツデータに割り当てられたコンテンツ I Dを用いてキーファイル KFを一元的に管理する。このとき、コンテンツ I Dは、例えば、 EMDサービスセンタ 302によって作成され、複数のコンテンツプロバイダ 30 1が提供するコンテンツデータの全てを対象としてグロ一バルュニ一クに決定される。

次に、コンテンツプロバイダ 3 0 1において、作成したコンテンツファイル C Fと、 E MDサービスセンタ 3 0 2から受けたキーファイル K Fとを格納したセキュアコンテナ 8 2 1が作成され、セキュアコンテナ 8 2 1が共通データベース 8 2 0に格納される。

共通データベース 8 2 0において、複数のコンテンツプロバイダ 3 0 1が提供したセキュアコンテナ 8 2 1が、コンテンツ I Dを用いて一元的に管理される。サービスプロバイダ 3 1 0は、例えば、コンテンツ I Dを用いて共通データべ —ス 8 2 0をブランジング（検索）して、所望のセキュアコンテナ 8 2 1を共通データベース 8 2 0から受けて、セキュアコンテナ 8 2 1に、コンテンッの販売価格を示すプライスタグデータ 3 1 2などをさらに格納したセキュアコンテナ 8 2 2を作成し、セキュアコンテナ 8 2 2をユーザホ一ムネットワーク 3 0 3に配給^る。

ユーザホームネットワーク 3 0 3では、ォインラインの場合には C Aモジュ一ル 3 1 1を介してセキュアコンテナ 8 2 2が S AM 3 0 5 i などに提供され、 S AM 3 0 5 1 などにおいて、キーファイル K Fに格納されたコンテンツ鍵データ K cおよび権利書データ 1 0 6などが配信用鍵データ K D , 〜K D ₃ などを用いて復号され、復号された権利書データ 1 0 6に基づいて、コンテンツファイル C Fに格納されたコンテンツデータの購入形態などの取り扱いが決定される。

また、 S AM 3 0 5 , などにおいて、コンテンツデータの購入履歴などを示す利用履歴データ 3 0 8が生成され、利用履歴データ 3 0 8が E MDサービスセン夕 3 0 2に送信される。

また、ユーザホ一ムネットワーク 3 0 3の S AM 3 0 5 ₂ から、ユーザホームネットワーク 3 0 3 aの S AM 3 0 5 _{1 2}にセキュアコンテナ 8 2 2が配給された場合には、 S AM 3 0 5 _{1 2}において S AM 3 0 5 ₂ と同様の処理が行われ、 S A M 30 5₁₂から EMDサービスセンタ 3 02に利用履歴データ 3 0 8が送信される

なお、ユーザホームネットワーク 3 0 3, 30 3 aにおけるセキュアコンテナ 8 0 7に対しての処理は、前述した第 1実施形態および第 2実施形態におけるュ一ザホームネットワーク 1 0 3, 3 0 3における処理と同じである。

また、図 1 33に示す例では、コンテンツプロバイダ 3 0 1から共通データべース 8 20、共通データベース 820からサービスプロバイダ 3 1 0、並びにサ —ビスプロバイダ 3 1 0からユーザホームネットワーク 30 3に、コンテンッフアイル CFおよびキーファイル KFを格納したセキュアコンテナを送る場合（ィン *バンドの場合）を例示したが、コンテンツファイル CFおよびキーファイル KFを同一経路で別々に送信してもよい（ァゥト ■ォブ 'バンドの場合）。また、図 1 34に示すように、コンテンップロバイダ 30 1から共通データべ —ス 8 20にコンテンツファイル CFを格納し、サービスプロバイダ 3 1 0が共通データベース 820からコンテンツファイル CFを得ると共に、 EMDサ一ビスセンタ 30 2からサービスプロバイダ 3 1 0にキーファイル KFを送るようにしてもよレ、。この場合には、サービスプロバイダ 3 1 0は、共通データベース 8

20から得たコンテンツファイル CFと、 EMDサービスセンタ 302から得たキーファイル KFと、プライスタグデ一夕 3 1 2とを格納してセキュアコンテナ 8 22を作成する。

共通データベース 8 20は、複数のコンテンツプロバイダ 30 1が提供するコンテンッデータに対してグローバルユニークに付されたコンテンツ I Dを用いて、コンテンツファイル CFを一元的に管理する。

また、図 1 3 5に示すように、 EMDサービスセンタ 302が作成したキーフアイル KFを、ユーザホームネットワーク 30 3, 30 3 aの SAM 30 5 , ,

3 0 5₁₂などに送るようにしてもよい。この場合には、サービスプロバイダ 3 1 0は、コンテンツファイル CFをユーザホームネットワーク 30 3に配給する。プライスタグデータ 3 1 2は、サービスプロバイダ 3 1 0がユーザホームネットワーク 30 3に配給してもよいし、 EMDサービスセンタ 3 0 2がユーザホームネットワーク 3 0 3, 3 0 3 aに配給してもよい。

第 6実施形態

図 1 3 6は本発明の第 6実施形態の EMDシステムを説明するための図である o

本実施形態の EMDシステムは、前述した図 1 3 3に示す EMDシステムと比較すると、複数の EMDサービスセンタ 3 02を有し、コンテンツプロバイダ 3 0 1がそれぞれ対応する EMDサービスセンタ 302との間で課金処理などを行うことを特徴としている点が異なり、それ以外の点は略同じである。

コンテンツプロバイダ 30 1は例えば図 5 (A) に示すコンテンツファイル C Fを作成する。

また、コンテンツプロバイダ 30 1は、複数の EMDサービスセンタ 30 2のう自らが選択した（あるいは予め決められた）一の EMDサービスセンタ 302 に、コンテンツデ一夕のコンテンツ I D、コンテンツ鍵データ Kc、電子透かし管理情報（コンテンツデータに埋め込む電子透かし情報の内容、並びに埋め込み位置情報）、コンテンツプロバイダ 30 1の識別子 CP— I D、コンテンツデ一タを提供するサービスプロバイダ 3 1 0の識別子 SP— I D、コンテンツデータの卸売価格 SRPを送り、 EMDサービスセンタ 3 0 2において図 5 (B) に示すキーファイル KFを作成する。

EMDサービスセン夕 302は、作成したキーファイル KFを、対応するコンテンップロバイダ 3 0 1に送る。

また、 EMDサ一ビスセンタ 302は、 KFデータベース 1 5 3 aにキーファィル KFを格納し、個々のコンテンツデータに割り当てられたコンテンツ I Dを用いてキ一ファイル KFを一元的に管理する。このとき、コンテンツ I Dは、例えば、 EMDサービスセンタ 3 02によって作成され、共通データベース 8 3 0 に格納される全てのセキュアコンテナ 8 3 1に対応するコンテンツデータを対象としてグローバルユニークに決定される。

次に、コンテンツプロバイダ 3 0 1において、作成したコンテンツファイル C Fと、 E MDサービスセンタ 3 0 2から受けたキーファイル K Fとを格納したセキュアコンテナ 8 3 1が作成され、セキュアコンテナ 8 3 1が共通データベース 8 2 0に格納される。

共通データベース 8 3 0において、複数のコンテンツプロバイダ 3 0 1が提供したセキュアコンテナ 8 3 1が、コンテンツ I Dを用いて一元的に管理される。サービスプロバイダ 3 1 0は、例えば、コンテンツ I Dを用いて共通データべース 8 2 0をブランジング（検索）して、所望のセキュアコンテナ 8 3 1を共通データベース 8 2 0から受けて、セキュアコンテナ 8 3 1に、コンテンッの販売価格を示すプライスタグデータ 3 1 2などをさらに格納したセキュアコンテナ 8 3 2を作成し、セキュアコンテナ 8 3 2をユーザホームネットワーク 3 0 3に配給する。

ユーザホームネットワーク 3 0 3では、ォインラインの場合には C Aモジュ一ル 3 1 1を介してセキュアコンテナ 8 3 2が S AM 3 0 5 i などに提供され、 S AM 3 0 5 , などにおいて、キーファイル K Fに格納されたコンテンツ鍵デ一夕 K cおよび権利書データ 1 0 6などが配信用鍵デ一夕 K D ! 〜K D ₃ などを用いて復号され、復号された権利書データ 1 0 6に基づいて、コンテンツファイル C Fに格納されたコンテンツデータの購入形態などの取り扱いが決定される。

また、ユーザホームネットワーク 3 0 3の S AM 3 0 5 ₂ から、ユーザホームネットワーク 3 0 3 aの S AM 3 0 5 _{1 2}にセキュアコンテナ 8 3 2が配給された場合には、 S AM 3 0 5₁₂において S AM 30 52 と同様の処理が行われ、 SA M 30 5₁₂から EMDサービスセンタ 3 02に利用履歴データ 308が送信され。

なお、ユーザホームネットワーク 30 3, 30 3 aにおけるセキュアコンテナ 8 07に対しての処理は、前述した第 1実施形態および第 2実施形態におけるュ一ザホームネットワーク 1 0 3, 30 3における処理と同じである。

また、図 1 3 6に示す例では、コンテンツプロバイダ 3 0 1から共通データべ —ス 8 30、共通データべ一ス 8 30からサービスプロバイダ 3 1 0、並びにサ一ビスプロバイダ 3 1 0からユーザホームネットワーク 30 3に、コンテンツフアイル CFおよびキーファイル KFを格納したセキュアコンテナを送る場合（ィン .バンドの場合）を例示したが、コンテンツファイル CFおよびキーファイル KFを同一経路で別々に送信してもよい（ァゥト ·ォブ ·バンドの場合）。また、図 1 37に示すように、コンテンツプロバイダ 30 1から共通データべース 8 30にコンテンツファイル CFを格納し、サービスプロバイダ 3 1 0が共通データベース 820からコンテンツファイル CFを得ると共に、 EMDサービスセンタ 30 2からサービスプロバイダ 3 1 0にキ一ファイル KFを送るようにしてもよい。このとき、サービスプロバイダ 3 1 0が得たコンテンツファイル C Fを作成したコンテンツプロバイダ 30 1に対応する EMDサービスセンタ 30 2からサービスプロバイダ 3 1 0にキ一ファイル KFが送られる。

サービスプロバイダ 3 1 0は、共通データベース 8 3 0から得たコンテンツフアイル CFと、 EMDサービスセンタ 3 02から得たキーファイル KFと、ブライスタグデータ 3 1 2とを格納してセキュアコンテナ 8 32を作成する。

共通データベース 8 30は、複数のコンテンツプロバイダ 3 0 1が提供するコンテンッデータに対してグロ一バルユニークに付されたコンテンツ I Dを用いて、コンテンツファイル CFを一元的に管理する。

また、図 1 38に示すように、 EMDサービスセン夕 3 0 2が作成したキーフアイル KFを、ユーザホームネットワーク 30 3, 30 3 aの SAM 3 0 5 , , 305 , ₂などに送るようにしてもよい。このときも、 SAM 30 5 ! , 305 ,₂ などに提供されたコンテンツファイル CFを作成したコンテンツプロバイダ 30 1に対応する EMDサービスセンタ 302から SAM 3 0 5 , , 305₁₂などにキーファイル KFが送られる。

また、サービスプロバイダ 3 1 0は、コンテンツファイル CFをユーザホームネットワーク 3 0 3に配給する。プライスタグデータ 3 1 2は、サービスプロバイダ 3 1 0がユーザホームネットワーク 30 3に配給してもよいし、 EMDサ一ビスセンタ 3 02がユーザホームネットワーク 30 3, 30 3 aに配給してもよい。

第 7実施形態

図 1 39は本発明の第 7実施形態の EMDシステムを説明するための図である本実施形態の EMDシステムは、前述した図 1 3 6に示す EMDシステムと比較すると、コンテンツプロバイダ 30 1から EMDサービスセンタ 302にコンテンッデータのマスタソース S 1 1 1を送り、 EMDサービスセンタ 30 2においてコンテンツファイル CFを作成する点が異なり、それ以外の点は略同じである。

コンテンップロバイダ 30 1は、コンテンッデータのマスタソース S 1 1 1を複数の EMDサービスセンタ 302のうち自らが選択した（あるいは予め決められた）一の EMDサービスセンタ 3 02に送り、 EMDサービスセンタ 30 2において、図 5 (A) に示すコンテンツファイル CFを作成する。

EMDサービスセンタ 302は、作成したコンテンツファイル CFを対応するコンテンツプロバイダ 30 1に送る。

また、コンテンツプロバイダ 30 1は、上記一の対応する EMDサービスセン夕 30 2に、コンテンッデータのコンテンツ I D、コンテンッ鍵データ K c、電子透かし管理情報（コンテンツデータに埋め込む電子透かし情報の内容）、コンテンップロバイダ 30 1の識別子 CP— I D、コンテンツデータを提供するサービスプロバイダ 3 1 0の識別子 SP— I D、コンテンツデータの卸売価格 SRP を送り、 EMDサービスセンタ 302において図 5 (B) に示すキ一ファイル K Fを作成する。

EMDサービスセンタ 302は、作成したキーファイル KFを、対応するコンテンップロバイダ 30 1に送る。

また、 EMDサービスセンタ 302は、 CFデ一夕ベース 8 02 aにコンテンッファイル CFを格納し、 KFデータベース 1 53 aにキ一ファイル KFを格納し、個々のコンテンツデータに割り当てられたコンテンツ I Dを用いてコンテンッファイル CFおよびキーファイル KFを一元的に管理する。このとき、コンテンッ I Dは、例えば、 EMDサービスセンタ 302によって作成され、共通デー夕ベース 84 0に格納される全てのセキュアコンテナ 8 3 1に対応するコンテンッデ一夕を対象としてグロ一バルユニークに決定される。

次に、コンテンツプロバイダ 30 1において、対応する EMDサービスセンタ

30 2から受けたコンテンツファイル CFおよびキ一ファイル KFとを格納したセキュアコンテナ 84 1が作成され、セキュアコンテナ 84 1が共通データべ一ス 84 0に格納される。

共通データベース 84 0において、複数のコンテンツプロバイダ 3 0 1が提供したセキュアコンテナ 84 1が、コンテンツ I Dを用いて一元的に管理される。サービスプロバイダ 3 1 0は、例えば、コンテンツ I Dを用いて共通データべース 84 0をブランジング（検索）して、所望のセキュアコンテナ 84 1を共通データベース 84 0から受けて、セキュアコンテナ 84 1に、コンテンツの販売価格を示すプライスタグデータ 3 1 2などをさらに格納したセキュアコンテナ 8

4 2を作成し、セキュアコンテナ 8 4 2をユーザホームネットワーク 30 3に配給する。

ユーザホームネットワーク 3 0 3では、ォインラインの場合には C Aモジュ一ル 3 1 1を介してセキュアコンテナ 8 4 2が SAM 3 0 5 i などに提供され、 S AM 3 0 5！などにおいて、キーファイル KFに格納されたコンテンツ鍵データ Kcおよび権利書データ 1 0 6などが配信用鍵データ KD, 〜KD₃ などを用いて復号され、復号された権利書データ 1 0 6に基づいて、コンテンツファイル C Fに格納されたコンテンツデータの購入形態などの取り扱いが決定される。また、 SAM 3 0 5 , などにおいて、コンテンツデータの購入履歴などを示す利用履歴データ 3 0 8が生成され、利用履歴データ 3 0 8が EMDサービスセン夕 3 0 2に送信される。

また、ユーザホームネットワーク 3 0 3の SAM 3 0 5₂ から、ユーザホームネットワーク 3 0 3 aの SAM 3 0 5₁₂にセキュアコンテナ 8 3 2が配給された場合には、 SAM 3 0 5₁₂において S AM 3 0 5₂ と同様の処理が行われ、 SA M 3 0 5₁₂から EMDサービスセンタ 3 0 2に利用履歴データ 3 0 8が送信される。

なお、ユーザホームネットワーク 3 0 3, 3 0 3 aにおけるセキュアコンテナ 8 0 7に対しての処理は、前述した第 1実施形態および第 2実施形態におけるュ —ザホームネットワーク 1 0 3, 3 0 3における処理と同じである。

また、図 1 3 9に示す例では、コンテンツプロバイダ 3 0 1から共通データべース 8 4 0、共通データベース 8 4 0からサービスプロバイダ 3 1 0、並びにサ一ビスプロバイダ 3 1 0からユーザホームネットワーク 3 0 3に、コンテンツフアイル CFおよびキーファイル KFを格納したセキュアコンテナを送る場合（ィン 'バンドの場合）を例示したが、コンテンツファイル CFおよびキーファイル KFを同一経路で別々に送信してもよい（アウト ·ォブ ·バンドの場合）。また、図 1 4 0に示すように、コンテンツプロバイダ 3 0 1から共通デ一夕べース 8 3 0にコンテンツファイル CFを格納し、サービスプロバイダ 3 1 0が共通データベース 820からコンテンツファイル CFを得ると共に、 EMDサービスセンタ 30 2からサービスプロバイダ 3 1 0にキーファイル KFを送るようにしてもよい。このとき、サービスプロバイダ 3 1 0が得たコンテンツファイル C Fを作成したコンテンツプロバイダ 3 0 1に対応する EMDサービスセンタ 3 0 2からサービスプロバイダ 3 1 0にキーファイル KFが送られる。

サービスプロバイダ 3 1 0は、共通データベース 84 0から得たコンテンツフアイル CFと、 EMDサービスセンタ 30 2から得たキーファイル KFと、ブライスタグデータ 3 1 2とを格納してセキュアコンテナ 84 2を作成する。

共通データベース 830は、複数のコンテンツプロバイダ 30 1が提供するコンテンッデータに対してグローバルユニークに付されたコンテンツ I Dを用いて、コンテンツファイル CFを一元的に管理する。

また、図 1 4 1に示すように、 EMDサービスセンタ 3 02が作成したキーフアイル KFを、ユーザホームネットワーク 30 3, 30 3 aの SAM 3 0 5 , , 305！ ₂などに送るようにしてもよい。このときも、 SAM 30 5 ! , 3 05 ,₂ などに提供されたコンテンツファイル CFを作成したコンテンツプロバイダ 3 0 1に対応する EMDサービスセンタ 30 2から S AM 30 5 , , 30 5₁₂などにキーファイル KFが送られる。

また、サービスプロバイダ 3 1 0は、コンテンツファイル CFをユーザホームネットワーク 3 0 3に配給する。ブライスタグデータ 3 1 2は、サービスプロバイダ 3 1 0がユーザホームネットワーク 3 0 3に配給してもよいし、 EMDサービスセンタ 30 2がユーザホームネットワーク 303, 3 0 3 aに配給してもよい。

第 8実施形態

図 1 4 2は、本発明の第 8実施形態の EMDシステムを説明するための図である。

本実施形態の EMDシステムでは、例えば、コンテンツプロバイダ 3 0 1から EMDサービスセンタ 302に提供されたマスタソースを用いて EMDサービスセンタ 302が作成した図 5 (A) に示すコンテンツファイル CF、あるいはコンテンップロバイダ 30 1が作成して EMDサービスセンタ 3 02に提供した図 5 (A) に示すコンテンツファイル CFと、 EMDサービスセンタ 302が作成した図 5 (B) に示すキーファイル KFとが、 EMDサービスセンタ 302によつてサービスブロバイダ 3 1 0を介して、あるいは直接的にユーザホ一ムネットワーク 303の S AM 3 0 5 , に配信される。

ここで、サービスプロバイダ 3 1 0は、コンテンツファイル CFの販売価格を示すプライスタグデ一夕 3 1 2をユーザホームネットワーク 3 0 3に送ると共に、プライスタグデータ 3 1 2を EMDサービスセンタ 3 0 2に登録して権威化する。

また、サービスプロバイダ 3 1 0は、自らを、配信事業者として EMDサ一ビスセンタ 302に登録する。

本実施形態の EMDシステムでは、ユーザホームネットワーク 30 3の例えば S AM 3051 が、サービスプロバイダ 3 1 0あるいは EMDサービスセンタ 3 02から得たコンテンツファイル CFおよびキ一ファイル KFを、ユーザホームネットワーク 30 3内の S AM 30 5₂ および Zまたはユーザホームネットヮーク 30 3 a内の SAM 3 0 5₁₂などに配信する配信事業者となる。

但し、この場合に、例えば、 EMDサービスセン夕 3 02は、 SAM 305 , がコンテンツファイル CFに格納されたコンテンツデータ Cを購入した後に、当該購入したコンテンツデータ Cを、何らかの販売マージンを加えて販売（再配付 ) して利益を上げることを禁止する。

本実施形態の E M Dシステムでは、購入形態が未決定のコンテンツデータ C、あるいは、購入形態として再生課金が決定されているコンテンツデータ Cを、販売利益マージンをとらずに再配付することを条件に、 SAM3 0 5 , がコンテンッデータ Cを他の SAMに複製することを許可する。なお、これを機器間再配布と呼ぶ。

また、本実施形態の EMDシステムでは、 SAM 30 5 ! がサービスプロバイダ 3 1 0から配給を受けたコンテンツファイル CF (あるいはセキュアコンテナ ) に関しては、販売利益マージンをとらない形態での機器間売買は許可される。また、本実施形態では、 SAM 305 , が、販売利益マージンをとる形態でのコンテンツデータ Cの販売（配信）を行う場合には、 SAM 305 , は EMDサ一ビスセンタ 302に自らを配信事業者として登録して許諾を受けると共に、コンテンッデータ Cの販売価格を示すプライスタグデ一夕 3 1 2を EMDサービスセンタ 30 2に登録する。そして、 SAM 3 0 5 , は、サービスプロバイダ 3 1 0を介さずに、 EMDサービスセンタ 30 2内の CFデータベース 8 02 aおよび KFデータベース 1 5 3 aから直接的にコンテンツファイル CFおよびキーフアイル KFの配給を受ける。

第 9実施形態

図 1 4 3は、本発明の第 9実施形態の EMDシステムを説明するための図である。

本実施形態の EMDシステムでは、コンテンツプロバイダ 30 1のそれぞれが、コンテンツプロバイダとしての役割に加えて、 EMDサービスセンタ 302としての役割を果たすことを特徴としてる。

おの場合に、複数のコンテンツプロバイダ 3 0 1がある場合に、それぞれのコンテンップロバイダ 30 1は、それぞれの EMDサービスセンタ 302としての役割を持つ。

コンテンツプロバイダ 30 1は、コンテンツファイル C Fおよびキーファイル KFを格納したセキュアコンテナ 8 5 1をサービスプロバイダ 3 1 0に配信する o

サービスプロバイダ 3 1 0は、セキュアコンテナ 85 1が格納したコンテンツファイル CF、キーファイル KFに、さらにプライスタグデータ 3 1 2を加えてセキュアコンテナ 8 52を作成し、これをユーザホームネットワーク 3 0 3に配信する。

ユーザホームネットワーク 30 3， 3 0 3 aでは、キーファイル KF内に格納された権利書データ 1 0 6に基づいてコンテンツファイル CFの購入形態などを決定し、それに応じた利用履歴データ 3 0 8を作成し、これをコンテンツプロバイダ 30 1内の EMDサービスセンタ 302に送信する。

このとき、利用履歴データ 30 8は、コンテンツプロバイダ 3 0 1毎に作成される。

コンテンツプロバイダ 30 1の EMDサービスセンタ 302は、利用履歴デー夕 3 0 8に基づいて、 SAM 30 5 , , 3 0 5₁₂のユーザが支払った利益を、自らと対応するサービスプロバイダ 3 1 0との間で分配する。

また、ユーザホームネットワーク 3 0 3の CAモジュール 3 1 1から、配信サ一ビスに関しての履歴データが対応するサービスプロバイダ 3 1 0に送られ、サ —ビスプロバイダ 3 1 0において配信サービスに対しての課金処理が行われる。本発明は上述した実施形態には限定されなレ、。

上述した実施形態では、コンテンツデータとしてオーディォデータを用いる場合を例示したが、コンテンツデータとして、ビデオデ一夕、オーディオ ' ビデオデ一夕、テキス卜データおよびコンピュータプログラムなどを用いてもよい。また、上述した実施形態では、 EMDサービスセンタ 1 02， 302において、キーファイル KFを作成する場合を例示したが、コンテンツプロバイダ 1 0 1 , 30 1においてキーファイル KFを作成することも可能である。

この場合に、図 7に対応するキーファイル KFのフォーマツトは、図 1 4 4に示すようになる。図 1 44に示すように、当該キ一ファイル KFは、コンテンツプロバイダ 1 0 し 30 1の秘密鍵データ K_CP.₃を用いて作成された署名デ一夕が用いられる点を除いて、図 7に示すキーフアイル K Fと基本的に同じ情報を有している。

また、上述した実施形態では、ユーザホームネットワーク 1 0 3 , 3 0 3から E M Dサービスセンタ 1 0 2 , 3 0 2に、利用制御状態デ一夕 1 6 6をリアル夕ィムで送信する場合を例示したが、利用制御状態データ 1 6 6をコンテンツプロバイダ 1 0 1 , 3 0 1およびまたはサービスプロバイダ 3 1 0に送信するようにしてもよい。これにより、コンテンツプロバイダ 1 0 1 , 3 0 1およびサ一ビスプロバイダ 3 1 0は、自らが提供および配給したコンテンツの購入状況を即座に把握でき、その後のサービスに反映できる。

以下、上述した本実施形態の E M Dシステムによる効果を、従来技術およびその問題点を述べながら再び説明する。

デジタル放送（データ放送）、インターネットなどのデジタルネットワークが発達していない時代に、デジタルコンテンツ（コンテンツデータ）を流用させる手段として使用されていた R 0 M型記録媒体では、デジタルコンテンツを非暗号化の状態で記録して流用させていた。デジタルネットワークが発達していない時代では、これらのコンテンツの著作権保護をおこなうのは、ユーザホームネットワーク上でのユーザによるカジュアルコピーを防ぐ方法を考えるだけで良かったしかしながら、デジタルネットワークが発達してきた昨今では、非暗号化コンテンッが搭載されている R O M型記録媒体を一般市民が、いつ、どこででも、自由に入手することができるために、各自がこれらを購入し、圧縮してネットヮ一クにアップロードすることが簡単にできてしまう。特にインターネットは世界中につながっているネットワークなので、非暗号化コンテンツを無料でインタ一ネット上にアップロードし、市民はそれを無料で自分の個人端末にダウン口一ドすることが可能となってしまい、コンテンツの権利者（コンテンツプロバイダ）の著作権を著しく侵害する可能性が出てきている。

また、非暗号化の伏態でアップロードせず、自らが、そのコンテンツに対し、独自方式の電子透かし情報を埋め込み、暗号化をおこなうことで独自方式の課金機能を備え、インタ一ネット上で著作権の許可なしに、目の届かないところで勝手に、デジタルコンテンツの販売をおこなうことも可能となっている。このときは、売り上げの一部がコンテンツの権利者に還元されないので、コンテンツの権利者（コンテンツプロバイダ）の著作権を著しく侵害することになる。

また、著作権者の許諾を得て、売り上げの一部をコンテンツの権利者（コンテンップロバイダ）に還元する契約を権利者側と事前におこなうことで、これらのデジタルコンテンツを配信して利益が得られる配信サービスをおこなうことが可能になるが、基本的にコンテンツプロバイダは、こういったコンテンツの 2次利用による流通体系をあまり好ましく思っていない。コンテンツの 2次利用によるビジネスとは、たとえばレンタルビジネス、中古販売などが相当する。

2次利用による配信サービスが登場する時は、必ず著作権侵害の問題が起こり、サービス自体を軌道に載せるまで時間がかかる。コンテンツプロバイダと事前契約をおこなうことなしに、まず配信サービスを始めてしまい、著作権侵害ということで問題になつてから、権利者側への利益分配なり著作権保護が考慮され配信サービスとしての許諾が得られる。レンタル C D、レンタルビデオが相当する。ゲームソフトの中古販売などは深刻な問題である。現在ゲームソフトの中古販売ビジネスでは、売り上げの利益の一部がコンテンッの権利者側に還元されないので、権利者側は裁判で告訴しているが却下され、権利者側にとって非常に酷になっている。新作ソフトの半額以下で大量に販売されるので、ユーザからしても魅力がある市場で、新作ソフトの売り上げにも影響を及ぼす。

コンテンツの 2次利用というのは、本来コンテンツの権利者が R 0 M型記録媒体を流通手段とし、そのデジタルコンテンツ記録済の R OM型記録媒体を商品として流通させて利益を得ている訳で、それらを購入したユーザによって、その商品をさらに流通させることで、購入したユーザが利益を得ることは、たとえ利益の一部が還元されたとしても、（コンテンツプロバイダ）権利者側の立場からするとあまり好ましく思わない。映画コンテンツなどは、録音権 Z領布権というものがコンテンツの権利者側に法律で保障されており、権利者が世に流通させたコンテンッを、それを購入した時点で、その購入ユーザの手元からは流通しないことを前提としている。ゲームソフトの権利者団体は、この領布権の権利をゲームソフトにも利用し、 2次利用ビジネスの抑制を裁判で訴えている。

コンテンッの権利者は、自分が著作権を持っているデジタルコンテンッについては、それを流用させる流通業者を管理下においておきたい（誰に流通させているか、を知っておきたい）。自分が著作権を持っているデジタルコンテンツを流通させて配信サービスをおこない利益を得ることを希望している配信事業者がいる場合は、コンテンッの権利者から直接デジタルコンテンッを渡せるようなシステムが望ましい。

なお、ここで述べている流通業者とは、デジタルコンテンツの対価に、さらに何％かの利益マージンを徴収することで利益を得る業者を指す。

デジタルコンテンツを他機器 Z記録媒体へ渡すときに利益マージンを徴収する場合、そのコンテンツ売買セッション配信サービスとして定義し、利益マ一ジンを徴収しない場合を機器間再配付として定義し、これは超流通の原理により合法である。

コンテンツプロバイダが流通させた非暗号化コンテンツが記録されている R O M型記録媒体からサービスプロバイダが、自分の配信サービス用コンテンツをォーサリングし、配信サービスをおこなう現状のデジタルコンテンツのネットヮ一ク流通管理システムにおいて、コンテンップロバイダが所有している一^ ^のデジタルコンテンツが複数のサービスプロバイダによって配信される状況を考えると、同一コンテンツであるにも関わらず、各々のサービスプロバイダが採用する C Aモジユールノ電子決済ツールにて権利処理がおこなわれるようにォーサリングされるため、使用される暗号鍵（コンテンツ鍵データ）、コンテンツの使用許諾条件（権利書データ）のフォーマツ卜が各サービスプロバイダによって各々異なり、ユーザホームネットワーク上で共通の権利処理ルールを提供することができない。こういった場合では、 C Aモジュール電子決済ツールで利用する鍵デー夕類をすベてネットワーク機器の C Aモジュール Z電子決済ツールで清算し、あとは S C M Sのルールに準拠することでユーザホームネットワーク上での共通の権利処理ルールを実現している。

また、 C Aモジュ一ル/電子決済ッ一ルの鍵で暗号化されたコンテンツと鍵デ一夕を、そのままネットワーク機器を通過してユーザホームネットワークバス（ I E E E 1 3 9 4など。）を経由してストレージ機器の記録媒体に記録し、 1 3 9 4バス上につながる機器から遠隔的にネットワーク機器を経由してコンテンツの購入、決済処理ができたとしても、暗号化コンテンツを復号するためのデスクランブラがネットワーク機器に存在するので、結局再生時にネットワーク機器まで、コンテンツと鍵データを戻さないと再生できない（ネットワーク C A)。

上述したように、現在までに世の中に広く流通している非暗号化コンテンツが記録されている R O M型記録媒体の存在が、現状のデジタルコンテンツネットヮ一ク配信サービスにとつて問題の根源となっている。デジタルコンテンツのコンテンッ形態が、コンテンツプロバイダ以外の第 3者によって作成される可能性を持っており、さらに、ユーザに対して、そのコンテンツを販売した人が、その対価を入手するシステムであるため、コンテンツの 2次利用などコンテンツプロバイダの利益が不当に損なわれる可能がある。また、ォ一サリングしたデジタルコンテンッの流通管理をコンテンツプロバイダが厳密におこなっていないため、自分が著作権を持っているデジタルコンテンツが稼ぎ出す全利益、およびそこから自分の利益分が還元されているかどうかを監視することが難しい。

前述した本実施形態の E MDシステムは、上述したような従来の問題を解決した。

すなわち、本実施形態の E MDシステムでは、コンテンツプロバイダがォ一サリングしたデジタルコンテンツは、すべてコンテンツプロバイダ側で、コンテンッ形態や権利書データを作成し、コンテンツプロバイダ側のデータベースに管理しておく。コンテンツの権利書データに関しては、さらに第 3の信頼機関である E MDサービスセンタ（クリアリングハウス）で権威化し登録しておく。

こうすることで、コンテンツプロバイダの関係者が、デジタルコンテンツの権利処理ルールを完全に自分の管理下におくことができ、流通経路をコンテンツプロバイダ側で管理することを可能とする。また本件では、このコンテンツプロバイダ側で作成した権利書のデータの内容を、ユーザとの間に存在する流通業者が見ることができないような仕掛けを提供する。

また、本実施形態の E MDシステムでは、 R OM型記録媒体を、ひとつの流通手段として考えて、そこに搭載するデジタルコンテンツの存在を R O M型記録媒体から遊離させる。流通手段、流通経路によらず、デジタルコンテンツ単体で、その存在価値を表現するコンテンッ形態を提案する。デジタルコンテンツはコンテンップロ.バイダ側である規定の形式で管理されるので、 R O M型記録媒体に、その形式のデジタルコンテンツを搭載すると考えることで、 R O M型記録媒体で流通されようが、デジタルネットワークで流通されようが、ユーザホームネットワーク上では、 R OM→R AM、ネットワーク→R AMにおいて共通の権利処理ルールを提供することが可能となる。デジタルコンテンツの販売セッションを、すべてコンテンツプロバイダが規定、管理する形式でおこなう。これにより、流通手段、流通経路によらない共通の権利処理が可能となる。また、このコンテンップロバイダ側で規定されたコンテンッ形態は、デジタルコンテンツの売買をおこなう上での最小単位と定義することで、その後の流通過程で利用されるコンテンッ形態の種類に依存せず共通の権利処理ルールを提供することができる。ユーザホームネットワークで購入したときに生成される課金情報を、サービスプロバイダに返すのではなく、第 3の信頼機関である E MDサービスセンタに返し、そこからサービスプロバイダに返すことによりコンテンッの 2次利用によるビジネスの問題点を解決した。以上説明したように、本発明によれば、データ提供装置が提供したコンテンツデータのデータ処理装置における取り扱いを、データ提供装置による権利書デー夕に基づいて行わせることが可能になる。

その結果、データ提供装置の関係者によるコンテンツデ一夕に係わる利益を適切に保護することが可能になると共に、当該関係者による監査の負担を軽減できる。

Claims

請求の範囲

1 . データ提供装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記デー夕提供装置および前記デー夕処理装置を管理するデータ提供システムにおいて、

前記管理装置は、暗号化されたコンテンツ鍵データと前記コンテンツデータの取り扱いを示す暗号化された権利書データとを格納したキーファイルを作成し、

前記データ提供装置は、前記コンテンツ鍵データを用いて暗号化された前記コンテンツデータを提供し、

前記データ処理装置は、前記キーファイルに格納された前記コンテンッ鍵デ一タおよび前記権利書デ一夕を復号し、当該復号した権利書デ一夕に基づいて、前記コンテンツデータの取り扱いを決定する

データ提供システム。

2 . 前記管理装置は、前記キーファイルの作成者の正当性を検証するための署名データを前記キーファイルに付加する

請求項 1に記載のデータ提供システム。

3 . 前記データ提供装置は、前記コンテンツデ一夕を格納したコンテンツフアイルを作成し、当該コンテンツフアイルを前記デー夕処理装置に提供する請求項 1に記載のデータ提供システム。

4 . 前記データ提供装置は、前記コンテンツファイルの作成者の正当性を検証するための署名データを前記コンテンツファイルに付加する

請求項 3に記載のデータ提供システム。

5 . 前記データ提供装置は、前記権利書データを作成して前記管理装置に送り、

前記データ処理装置は、前記権利書データに基づいて、前記配給を受けたコンテンツデータの購入形態および利用形態の少なくとも一方を決定し、当該決定した購入形態および利用形態の少なくとも一方の履歴を示す履歴デー夕を前記管理装置に送信し、

前記管理装置は、受信した前記履歴データに基づいて、前記データ処理装置における前記コンテンツデータの前記購入および前記利用に伴って得られた利益を、前記データ提供装置の関係者に分配するための利益分配処理を行う請求項 1に記載のデータ提供システム。

6 . データ提供装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記デー夕提供装置および前記デ一夕処理装置を管理するデータ提供システムにおいて、

前記管理装置は、暗号化されたコンテンッ鍵デ一夕と前記コンテンツデータの取り扱いを示す暗号化された権利書データとを格納したキーファイルを作成し、

前記データ提供装置は、前記コンテンツ鍵データを用いて暗号化されたコンテンツデータを格納したコンテンツファイルと、前記管理装置から受けた前記キーフアイルとを格納したモジユールを、前記データ処理装置に配給レ、前記デ一夕処理装置は、前記配給を受けた前記モジュールに格納された前記コンテンッ鍵デ一タおよび前記権利書データを復号し、当該復号した権利書データに基づいて、前記コンテンツデ一夕の取り扱いを決定する

デ一夕提供システム。

7 . 前記管理装置は、前記キーファイルの作成者の正当性を検証するための署名データ.を生成し、当該署名データをさらに格納した前記キーファィルを作成する

請求項 6に記載のデータ提供システム。

8 . 前記データ提供装置は、前記コンテンツ鍵データおよび前記権利書デ一夕を生成して前記管理装置に送信し、前記管理装置は、受信した前記コンテンツ鍵データおよび前記権利書デー夕に基づいて前記キーファィルを作成し、当該作成したキーファィルを登録する

請求項 6に記載のデータ提供システム。

9 . 前記データ提供装置は、前記コンテンツファイルの作成者および配給者と、前記キーファイルの配給者との正当性のうち少なくとも一つを検証するための署名デー夕をそれぞれ作成し、当該署名デ一夕をさらに格納した前記モジュールを前記データ処理装置に配給する

請求項 7に記載のデータ提供システム。

1 0 . 前記データ処理装置は、前記モジュールに格納された前記署名データを検証して、前記コンテンツファイルの作成者および配給者と、前記キーフアイルの作成者および配給者との正当性のうち少なくとも一つを確認する

請求項 9に記載のデータ提供システム。

1 1 . 前記管理装置は、配信用鍵データを用いて暗号化した前記コンテンツ鍵データおよび前記権利書デー夕を格納した前記キーファィルを作成し、

前記配信用鍵データを前記デ一タ処理装置に配給する

請求項 6に記載のデータ提供システム。

1 2 . 前記管理装置および前記データ処理装置は、有効期間が規定された複数の配信用鍵デ一夕を有し、対応する期間の前記配信用鍵データを用いる

請求項 1 1に記載のデータ提供システム。

1 3 . 前記データ提供装置は、自らの秘密鍵データを用いて前記署名データを作成し、

前記データ処理装置は、前記秘密鍵デー夕に対応する公開鍵デー夕を用いて、前記署名データの正当性を検証する

請求項 1 0に記載のデータ提供システム。

1 4 . データ提供装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記データ提供装置および前記デ一夕処理装置を管理するデータ提供システムにおいて、

前記デ一夕提供装置は、前記コンテンツ鍵データを用いて暗号化されたコンテンツデータと、前記管理装置から受けたキーファイルとを含むコンテンッフアイルを格納したモジュールを、前記データ処理装置に配給し、

前記データ処理装置は、前記配給を受けた前記モジュールに格納された前記コンテンツ鍵データおよび前記権利書デー夕を復号し、当該復号した権利書データに基づいて、前記コンテンツデータの取り扱いを決定する

デ一夕提供システム。

1 5 . データ提供装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記データ提供装置および前記データ処理装置を管理するデー夕提供システムにおいて、

前記管理装置は、暗号化されたコンテンツ鍵データと前記コンテンッデータの取り扱いを示す暗号化された権利書データとを格納したキーファイルを作成し、前記データ提供装置は、前記コンテンツ鍵データを用いて暗号化されたコンテンツデ一夕を格納したコンテンツファイルと、前記管理装置から受けた前記キーファイルとを個別に前記デー夕処理装置に配給し、

前記データ処理装置は、前記配給を受けた前記キーファイルに格納された前記コンテンツ鍵データおよび前記権利書データを復号し、当該復号した権利書デー夕に基づいて、前記配給を受けたコンテンツフアイルに格納されたコンテンッデータの取り扱いを決定する- データ提供システム。

1 6 . データ提供装置からデータ処理装置にコンテンツデ一夕を配給し、管理装置によつて前記デ一夕提供装置および前記デー夕処理装置を管理するデ一夕提供システムにおいて、

前記管理装置は、暗号化されたコンテンツ鍵データと前記コンテンツデータの取り扱いを示す暗号化された権利書データとを格納したキーファイルを作成し、当該作成したキーファィルを前記データ処理装置に配給し、

前記データ提供装置は、前記コンテンツ鍵データを用いて暗号化されたコンテンツデータを格納したコンテンツファイルを前記データ処理装置に配給し、

前記データ処理装置は、前記配給を受けた前記キーファイルに格納された前記コンテンツ鍵データおよび前記権利書デー夕を復号し、当該復号した権利書デ一夕に基づいて、前記配給を受けた前記コンテンツフアイルに格納されたコンテンツデータの取り扱いを決定する

データ提供システム。

1 7 . データ提供装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記デー夕提供装置および前記データ処理装置を管理するデータ提供システムにおいて、

前記管理装置は、暗号化されたコンテンッ鍵デ一夕と前記コンテンツデータの取り扱いを示す暗号化された権利書デー夕とを格納したキーファイルを作成し、

前記データ提供装置は、前記コンテンツ鍵データを用いて暗号化されたコンテンツデータと、前記管理装置から受けた前記キーファイルとを格納したモジユールを前記デー夕処理装置に配給し、

前記データ処理装置は、前記配給を受けた前記モジュールに格納された前記コンテンッ鍵デ一タおよび前記権利書デー夕を復号し、当該復号した権利書データに基づいて、前記コンテンツデータの取り扱いを決定する

データ提供システム。

1 8 . データ提供装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記デー夕提供装置および前記デー夕処理装置を管理するデータ提供システムにおいて、

前記データ提供装置は、前記コンテンツ鍵データを用いて暗号化されたコンテンツデータと、前記管理装置から受けた前記キーファイルとを個別に前記データ処理装置に配給し、

前記データ処理装置は、前記配給を受けた前記キーファイルに格納された前記コンテンッ鍵デ一夕および前記権利書デー夕を復号し、当該復号した権利書デー夕に基づいて、前記配給を受けたコンテンツデータの取り扱いを決定する

データ提供システム。

1 9 . データ提供装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記デー夕提供装置および前記デ一夕処理装置を管理するデータ提供システムにおいて、

前記管理装置は、暗号化されたコンテンツ鍵データと前記コンテンツデータの取り扱いを示す暗号化された権利書データとを格納したキーファイルを作成し、当該作成したキーファィルを前記デ一タ処理装置に配給し、

前記データ提供装置は、前記コンテンツ鍵データを用いて暗号化されたコンテンツデータを前記データ処理装置に配給し、

前記データ処理装置は、前記配給を受けた前記キーファイルに格納された前記コンテンッ鍵デ一タおよび前記権利書データを復号し、当該復号した権利書データに基づいて、前記配給を受けた前記コンテンツデータの取り扱いを決定するデータ提供システム。

2 0 . データ提供装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記デ一夕提供装置および前記デ一夕処理装置を管理するデータ提供システムにおいて、

前記管理装置は、暗号化されたコンテンツ鍵データと前記コンテンッデータの取り扱いを示す暗号化された権利書デー夕とを作成し、

前記デ一夕提供装置は、前記コンテンッ鍵デ一夕を用いて暗号化されたコンテンツデータと、前記管理装置から受けた前記暗号化されたコンテンツ鍵データおよび前記暗号化された権利書デー夕とを個別に前記データ処理装置に配給し、

前記データ処理装置は、前記配給を受けた前記コンテンツ鍵データおよび前記権利書データを復号し、当該復号した権利書データに基づいて、前記配給を受けたコンテンツファイルに格納されたコンテンツデ一夕の取り扱いを決定する

データ提供システム。

2 1，データ提供装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記デー夕提供装置および前記デー夕処理装置を管理するデータ提供システムにおいて、

前記管理装置は、暗号化されたコンテンツ鍵データと前記コンテンツデータの取り扱いを示す暗号化された権利書デー夕とを作成して前記デー夕処理装置に配給し、

前記データ提供装置は、前記コンテンツ鍵データを用いて暗号^されたコンテンツデータを前記デー夕処理装置に配給し、

前記データ処理装置は、前記配給を受けた前記コンテンツ鍵データおよび前記権利書データを復号し、当該復号した権利書データに基づいて、前記配給を受けた前記コンテンツデータの取り扱いを決定するデータ提供システム。

2 2 . データ提供装置、データ配給装置、データ処理装置および管理装置を有するデータ提供システムにおいて、

前記デ一夕配給装置は、前記提供されたコンテンッデー夕を前記デー夕処理装置に配給し、

前記デ一タ処理装置は、前記キーファィルに格納された前記コンテンッ鍵デ一タおよび前記権利書データを復号し、当該復号した権利書デ一タに基づいて、前記配給を受けたコンテンツデータの取り扱いを決定する

データ提供システム。

2 3 . 前記データ提供装置は、コンテンツ鍵データを用いて暗号化されたコンテンッデータと、暗号化された前記コンテンツ鍵データと、前記コンテンツデ一夕の取り扱いを示す暗号化された権利書デー夕とを格納した第 1のモジュールを前記データ配給装置に提供し、

前記データ配給装置は、前記提供を受けた前記第 1のモジュールに格納された前記暗号化されたコンテンツデータ、コンテンツ鍵データおよび権利書デー夕を格納した第 2のモジユールを前記データ処理装置に配給し、

前記データ処理装置は、前記配給を受けた前記第 2のモジュールに格納された前記コンテンッ鍵デ一夕および前記権利書デー夕を復号し、当該復号した権利書データに基づいて、前記コンテンツデータの取り扱いを決定する

請求項 2 2に記載のデータ提供システム。

2 4 . 前記データ配給装置は、前記提供を受けた第 1のモジュールを包括させた前記第 2のモジユールを作成し、当該作成した第 2のモジユールを前記デ一夕処理装置に配給する

請求項 2 2に記載のデータ提供システム。

2 5 . 前記データ配給装置は、前記コンテンツデータの価格を示す価格データをさらに格納した前記第 2のモジュ一ルを前記デー夕処理装置に配給する請求項 2 2に記載のデータ提供システム。

2 6 . 前記データ配給装置は、前記データ提供装置が前記コンテンツデ一夕について決定した卸売価格に基づいて、前記価格データを決定する

請求項 2 5に記載のデータ提供システム。

2 7 . 前記データ提供装置は、前記コンテンツデータ、前記コンテンツ鍵データおよび前記権利書デ一夕のうち少なくとも一つのデ一夕の作成者および送信者の正当性を検証するための署名デー夕をさらに格納した前記第 1のモジユールを前記データ配給装置に提供する請求項 2 2に記載のデータ提供システム。

2 8 . 前記データ配給装置は、前記コンテンツデータ、前記コンテンツ鍵デ一夕および前記権利書デー夕のうち少なくとも一つのデー夕の作成者および送信者の正当性を検証するための署名データをさらに格納した前記第 2のモジュールを前記データ処理装置に提供する請求項 2 2に記載のデータ提供システム。

2 9 . 前記データ処理装置は、前記権利書データに基づいて、前記配給を受けたコンテンツデータの購入形態および利用形態の少なくとも一方を決定し、当該決定した購入形態および利用形態の少なくとも一方の履歴を示す履歴デ一タを前記管理装置に送信し、

前記管理装置は、受信した前記履歴データに基づいて、前記データ処理装置における前記コンテンツデータの前記購入および前記利用に伴って得られた利益を、前記データ提供装置および前記デ一夕配給装置の関係者に分配するための利益分配処理を行う請求項 2 2に記載のデータ提供システム。

3 0 . 前記データ処理装置は、前記データ配給装置の前記配給に関しての配給用履歴データを前記データ配給装置に送信し、

前記データ配給装置は、前記配給用履歴データに基づいて、前記配給に関しての課金処理を行う

請求項 2 2に記載のデータ提供システム。

3 1 . データ提供装置からデータ配給装置にコンテンツデータを提供し、前記データ配給装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記データ提供装置、前記データ配給装置および前記データ処理装置を管理するデータ提供システムにおいて、

前記データ提供装置、前記コンテンッ鍵データを用いて暗号化されたコンテンツデータを格納したコンテンツファイルと、前記管理装置から受けた前記キーフアイルとを格納した第 1のモジユールを前記データ配給装置に提供し前記データ配給装置は、前記提供を受けたコンテンツファイルおよび前記キーファィルを格納した第 2のモジュ一ルを前記デ一夕処理装置に配給し、前記データ処理装置は、前記配給を受けた前記第 2のモジュールに格納された前記コンテンッ鍵デ一タおよび前記権利書デー夕を復号し、当該復号した権利書データに基づいて、前記配給を受けた前記第 2の乇ジユールに格納された前記コンテンツデータの取り扱いを決定する

データ提供システム。

3 2 . 前記データ提供装置は、前記コンテンツ鍵データおよび前記権利書デ一タを生成して前記管理装置に送信し、

前記管理装置は、受信した前記コンテンツ鍵データおよび前記権利書デ一タに基づいて前記キーファィルを作成し、前記受信した前記コンテンッ鍵デ一夕および前記権利書データを登録する

請求項 3 1に記載のデータ提供システム。

3 3 . 前記データ提供装置は、前記コンテンツファイルの作成者および提供者と、前記キーファイルの提供者との正当性のうち少なくとも一つを検証するための署名デ一夕をそれぞれ作成し、当該署名データをさらに格納した前記第 1のモジユールを前記デー夕処理装置に配給する

請求項 3 1に記載のデータ提供システム。

3 4 . 前記データ配給装置は、前記コンテンツファイルの作成者および配給者と、前記キーファイルの配給者との正当性のうち少なくとも一つを検証するための署名デー夕をそれぞれ作成し、当該署名データをさらに格納した前記第 2のモジュールを前記データ処理装置に配給する

請求項 3 1に記載のデータ提供システム。

3 5 . 前記データ提供装置は、自らの秘密鍵データを用いて前記署名データを作成し、

請求項 3 3に記載のデータ提供システム。

3 6 . 前記データ提供装置は、前記公開鍵データの正当性を証明する公開鍵証明書データをさらに格納した前記モジユールを前記デー夕処理装置に配給し、前記データ処理装置は、前記配給を受けた公開鍵証明書データに格納された公開鍵データを用いて前記署名データの検証を行う

請求項 3 3に記載のデータ提供システム。

3 7 . 前記管理装置は、前記公開鍵データの正当性を証明する公開鍵証明書データを前記データ処理装置に配給する

前記データ処理装置は、前記配給を受けた公開鍵証明書デ一夕に格納された公開鍵データを用いて前記署名データの検証を行う

請求項 3 6に記載のデータ提供システム。

3 8 . 前記データ配給装置は、自らの秘密鍵データを用いて前記署名データを作成し、

請求項 3 3に記載のデータ提供システム。

3 9 . 前記データ配給装置は、前記公開鍵データの正当性を証明する公開鍵証明書デー夕をさらに格納した前記モジユールを前記デ一タ処理装置に配給し、前記データ処理装置は、前記配給を受けた公開鍵証明書データに格納された公開鍵データを用いて前記署名データの検証を行う

請求項 3 8に記載のデ一夕提供システム。

4 0 . 前記管理装置は、前記公開鍵データの正当性を証明する公開鍵証明書デー夕を前記データ処理装置に配給する '

前記データ処理装置は、前記配給を受けた公開鍵証明書デー夕に格納された公開鍵データを用いて前記署名データの検証を行う

請求項 3 8に記載のデ一夕提供システム。

4 1 . 前記データ処理装置は、前記権利書データに基づいて、前記配給を受けたコンテンツデータの購入形態および利用形態の少なくとも一方を決定し、当該決定した購入形態および利用形態の少なくとも一方の履歴を示す履歴デー夕を前記管理装置に送信し、

前記管理装置は、受信した前記履歴データに基づいて、前記データ処理装置における前記コンテンツデータの前記購入および前記利用に伴って得られた利益を、前記データ提供装置および前記データ配給装置の関係者に分配するための利益分配処理を行う

請求項 3 1に記載のデータ提供システム。

4 2 . 前記データ配給装置は、前記コンテンツデータの価格を示す価格デー夕を格納した前記第 2のモジユールを前記デー夕処理装置に配給する _

請求項 3 1に記載のデータ提供システム。

4 3 . 前記管理装置は、前記データ配給装置から受けた前記価格データを登録^る

請求項 4 2に記載のデータ提供システム。

4 4 . 前記データ処理装置は、その処理内容、内部メモリに記憶された所定のデータおよび処理中のデー夕を、外部から監視および改竄困難なモジユールを有する

請求項 3 1に記載のデータ提供システム。

4 5 . データ提供装置からデータ配給装置にコンテンツデータを提供し、前記データ配給装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記デー夕提供装置、前記データ配給装置および前記データ処理装置を管理するデータ提供システムにおいて、

前記データ提供装置は、前記コンテンツ鍵データを用いて暗号化されたコンテンツデ一夕と前記管理装置から受けたキーファイルとを含むコンテンツフアイルを格納した第 1のモジュ一ルを前記デー夕配給装置に提供し、

前記データ配給装置は、前記提供を受けたコンテンツフアイルを格納した第 2のモジユールを前記デ一夕処理装置に配給し、前記データ処理装置は、前記配給を受けた前記第 2のモジュールに格納された前記コンテンツ鍵データおよび前記権利書デ一夕を復号し、当該復号した権利書デー夕に基づいて、前記配給を受けた前記第 2のモジュ一ルに格納された前記コンテンツデータの取り扱いを決定する

データ提供システム。

4 6 . データ提供装置からデータ配給装置にコンテンツデータを提供し、前記デー夕配給装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記デー夕提供装置、前記デー夕配給装置および前記デー夕処理装置を管理するデータ提供システムにおいて、

前記データ提供装置は、前記コンテンツ鍵データを用いて暗号化されたコンテンツデータを格納したコンテンツファイルと、前記管理装置から受けた前記キーファィルとを個別に前記データ配給装置に配給し、

前記データ配給装置は、配給を受けた前記コンテンッファイルと前記キーファイルとを個別に前記データ処理装置に配給し、

前記データ処理装置は、前記配給を受けた前記キーファィルに格納された前記コンテンツ鍵データおよび前記権利書デー夕を復号し、当該復号した権利書デ一夕に基づいて、前記配給を受けたコンテンツファイルに格納されたコンテンッデータの取り扱いを決定する

データ提供システム。

4 7 . 前記コンテンツファイルおよび前記キ一ファイルには、相互の対応関係を明示するためのデータが含まれる

請求項 4 6に記載のデータ提供システム。

4 8 . データ提供装置からデータ処理装置にコンテンツデータを配給し、管

2 9 g 理装置によつて前記デー夕提供装置および前記デ一夕処理装置を管理するデータ提供システムにおいて、

前記デー夕提供装置は、前記コンテンッ鍵デ一夕を用いて暗号化されたコンテンツデ一夕を格納したコンテンツフアイルを前記デ一夕配給装置に提供し、

前記データ配給装置は、前記提供を受けたコンテンツフアイルを前記データ処理装置に配給し、

前記データ処理装置は、前記配給を受けた前記キ一ファイルに格納された前記コンテンッ鍵デ一夕および前記権利書デー夕を復号し、当該復号した権利書デー夕に基づいて、前記配給を受けた前記コンテンッフアイルに格納されたコンテンツデータの取り扱いを決定する

データ提供システム。

4 9 . 前記コンテンツファイルおよび前記キーファイルには、相互の対応関係を明示するためのデータが含まれる

請求項 4 8に記載のデータ提供システム。

5 0 . データ提供装置からデ一夕配給装置にコンテンツデータを提供し、前記デー夕配給装置からデータ処理装置にコンテンツデータを配給し、管理装置によって前記データ提供装置、前記デー夕配給装置および前記デ—夕処理装置を管理するデータ提供システムにおいて、

前記データ提供装置は、前記コンテンツ鍵データを用いて暗号化されたコンテンツデ一夕と、前記管理装置から受けた前記キーファイルとを格納した第 1のモジユールを前記デー夕配給装置に提供し、

前記データ配給装置は、前記提供を受けたコンテンツデータおよび前記キーフアイルを格納した第 2のモジユールを前記デ一タ処理装置に配給し、前記データ処理装置は、前記配給を受けた前記第 2のモジュールに格納された前記コンテンッ鍵デ一タおよび前記権利書デ一タを復号し、当該復号した権利書データに基づいて、前記配給を受けた前記第 2のモジュールに格納された前記コンテンツデータの取り扱いを決定する

データ提供システム。

5 1 . データ提供装置からデータ配給装置にコンテンツデータを提供し、前記データ配給装置からデータ処理装置にコンテンツデータを配給し、管理装置によって前記データ提供装置、前記データ配給装置および前記データ処理装置を管理するデータ提供システムにおいて、

前記データ提供装置は、前記コンテンツ鍵データを用いて暗号化されたコンテンツデータと、前記管理装置から受けた前記キ一ファイルとを個別に前記データ配給装置に配給し、

前記データ配給装置は、配給を受けた前記コンテンツデータと前記キーフアイルとを個別に前記データ配給装置に配給し、

前記データ処理装置は、前記配給を受けた前記キーファイルに格納された前記コンテンッ鍵デ一夕および前記権利書データを復号し、当該復号した権利書データに基づいて、前記配給を受けたコンテンツデータの取り扱いを決定する

データ提供システム。、

5 2 . データ提供装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記データ提供装置および前記データ処理装置を管理するデータ提供システムにおいて、

前記管理装置は、暗号化されたコンテンツ鍵データと前記コンテンツデータの取り扱いを示す暗号化された権利書データとを格納したキーファイルを作成し、当該作成したキーフアイルを前記データ処理装置に配給し、

前記データ提供装置は、前記コンテンツ鍵データを用いて暗号化されたコンテンツデータを前記データ配給装置に提供し、

前記データ配給装置は、前記提供を受けたコンテンツデータを前記デ一夕処理装置に配給し、

前記データ処理装置は、前記配給を受けた前記キーファィルに格納された前記コンテンッ鍵デ一タおよび前記権利書デー夕を復号し、当該復号した権利書データに基づいて、前記配給を受けた前記コンテンツデータの取り扱いを決定する

データ提供システム。

5 3 . データ提供装置からデータ配給装置にコンテンツデータを提供し、前記データ配給装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記データ提供装置、前記データ配給装置および前記デー夕処理装置を管理するデータ提供システムにおいて、

前記管理装置は、暗号化されたコンテンツ鍵データと前記コンテンッデータの取り扱いを示す暗号化された権利書デー夕とを前記デー夕提供装置に提供し、

前記データ提供装置は、前記コンテンツ鍵データを用いて暗号化されたコンテンツデータと、前記管理装置から受けた前記暗号化されたコンテンツ鍵データおよび前記暗号化された権利書デー夕とを個別に前記データ配給装置に配給し、前記データ配給装置は、配給を受けた前記コンテンツデータと前記喑号化されたコンテンツ鍵データおよび前記暗号化された権利書デー夕とを個別に前記データ配給装置に配給し、

前記デー夕処理装置は、前記配給を受けた前記コンテンッ鍵デ一夕および前記権利書データを復号し、当該復号した権利書データに基づいて、前記配給を受けたコンテンツデータの取り扱いを決定する

データ提供システム。

5 4 . データ提供装置からデータ配給装置にコンテンツデータを提供し、前記デ一タ配給装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記データ提供装置、前記データ配給装置および前記デ一夕処理装置を管理するデータ提供システムにおいて、

前記管理装置は、暗号化されたコンテンッ鍵デ一夕と前記コンテンツデータの取り扱いを示す暗号化された権利書デー夕とを前記データ処理装置に配給し、

前記データ提供装置は、前記コンテンツ鍵データを用いて暗号化されたコンテンツデータを前記デー夕配給装置に提供し、

前記データ処理装置は、前記配給を受けた前記コンテンツ鍵データおよび前記権利書データを復号し、当該復号した権利書データに基づいて、前記配給を受けた前記コンテンツデータの取り扱いを決定する

データ提供システム。

5 5 . データ提供装置、データ配給装置、管理装置およびデータ処理装置を有するデータ提供システムにおいて、

前記デー夕提供装置は、コンテンツのマスタソースデータを前記管理装置に提供し、前記管理装置は、前記データ提供装置、前記データ配給装置および前記データ処理装置を管理し、前記提供されたマスタソースデータをコンテンツ鍵デ一夕を用いて暗号化してコンテンツデータを作成し、当該コンテンツデ一夕を格納したコンテンツフアイルを作成し、暗号化された前記コンテンッ鍵デ一夕と、前記コンテンツデータの取り扱いを示す暗号化された権利書データとを格納したキーフアイルを作成し、前記コンテンツフアイルぉよび前記キーフアイルを前記データ配給装置に提供し、

前記データ配給装置は、前記提供を受けた前記コンテンッファイルおよび前記キーフアイルを前記データ処理装置に配給し、

前記データ処理装置は、前記配給を受けた前記キーフアイルに格納された前記コンテンッ鍵デ一夕および前記権利書デ一夕を復号し、当該復号した権利書デー夕に基づいて、前記配給を受けたコンテンツフアイルに格納されたコンテンッデータの取り扱いを決定する

データ提供システム。

5 6 . 前記管理装置は、前記コンテンツファイルおよび前記キーファイルを格納した第 1のモジュ一ルを作成し、当該第 1のモジユールを前記データ配給装置に提供し、

前記デ一夕配給装置は、前記第 1のモジユールに格納された前記コンテンッファイルおよび前記キーファイルを格納した第 2のモジュールを生成し、当該第 2のモジユールを前記データ処理装置に配給する

請求項 5 5に記載のデータ提供システム。

5 7 . 前記管理装置は、前記コンテンツファイルを記憶および管理するデ一夕ベース、前記キ一ファイルを記憶および管理するデータベース、および前記権利書データを記憶および管理するデータベースのうち、少なくとも 3のデ一夕ベースを有し、

前記コンテンツデータに固有に割り当てられたコンテンツ識別子を用いて、前記コンテンツファイル、前記キーファイルおよび前記権利書データの少なくとも一つを一元的に管理する

請求項 5 5に記載のデータ提供システム。

5 8 . データ提供装置、データ配給装置、管理装置およびデータ処理装置を有するデータ提供システムにおいて、

前記データ提供装置は、コンテンツのマスタソースデータを前記管理装置に提供し、

前記管理装置は、前記データ提供装置、前記データ配給装置および前記データ処理装置を管理し、前記提供されたマスタソースデータをコンテンツ鍵データを用いて暗号化してコンテンツデータを作成し、当該コンテンツデータを格納したコンテンツファイルを作成し、暗号化された前記コンテンツ鍵データと、前記コンテンツデータの取り扱いを示す暗号化された権利書データとを格納したキーフアイルを作成し、前記コンテンツフアイルを前記データ配給装置に提供し、前記キーファイルを前記データ処理装置に提供し、

前記データ配給装置は、前記提供を受けた前記コンテンツファイルを前記データ処理装置に配給し、

前記データ処理装置は、前記提供を受けた前記キーファィルに格納された前記コンテンッ鍵デ一夕および前記権利書デー夕を復号し、当該復号した権利書デ一夕に基づいて、前記配給を受けたコンテンツファイルに格納されたコンテンッデータの取り扱いを決定する

データ提供システム。

5 9 . データ提供装置、デ一夕配給装置、管理装置およびデータ処理装置を有するデータ提供システムにおいて、

前記データ提供装置は、コンテンツ鍵データを用いた暗号化したコンテンッデ一夕を格納したコンテンツフアイルを前記管理装置に提供し、

前記管理装置は、前記データ提供装置、前記データ配給装置および前記データ処理装置を管理し、暗号化された前記コンテンツ鍵データと、前記コンテンッデータの取り扱いを示す暗号化された権利書データとを格納したキ一ファィルを作成し、前記データ提供装置から提供を受けた前記コンテンツファイルと、前記作成したキーフアイルとを前記データ配給装置に提供し、

前記デー夕配給装置は、前記提供を受けた前記コンテンツファイルおよび前記キーファィルを前記データ処理装置に配給し、

前記データ処理装置は、前記配給を受けた前記キーファイルに格納された前記コンテンッ鍵デ一夕およぴ前記権利書デー夕を復号し、当該復号した権利書データに基づいて、前記配給を受けたコンテンツフアイルに格納されたコンテンッデータの取り扱いを決定する

データ提供システム。

6 0 . 前記管理装置は、前記コンテンツファイルおよび前記キーファイルを格納した第 1のモジュールを作成し、当該第 1のモジュールを前記データ配給装置に提供し、

前記データ配給装置は、前記第 1のモジュールに格納された前記コンテンッファイルおよび前記キーファイルを格納した第 2のモジュールを生成し、当該第 2のモジユールを前記データ処理装置に配給する

請求項 5 9に記載のデータ提供システム。

6 1 . データ提供装置、データ配給装置、管理装置およびデータ処理装置を有するデータ提供システムにおいて、

前記データ提供装置は、コンテンツ鍵データを用いた暗号化したコンテンッデータを格納したコンテンツフアイルを前記管理装置に提供し、

前記管理装置は、前記データ提供装置、前記データ配給装置および前記データ処理装置を管理し、暗号化された前記コンテンツ鍵データと、前記コンテンッデータの取り扱いを示す暗号化された権利書データとを格納したキーファィルを作成し、前記デー夕提供装置から提供を受けた前記コンテンツファイルを前記データ配給装置に提供し、前記作成したキーフアイルを前記デー夕処理装置に提供し、

前記データ配給装置は、前記提供を受けた前記コンテンッファイルを前記デー夕処理装置に配給し、

前記データ処理装置は、前記提供を受けた前記キーファイルに格納された前記コンテンッ鍵デ一夕および前記権利書デ一タを復号し、当該復号した権利書デ一夕に基づいて、前記配給を受けたコンテンツファイルに格納されたコンテンッデータの取り扱いを決定する

データ提供システム。

6 2 . データ提供装置、データ配給装置、管理装置、データベース装置およびデータ処理装置を有するデータ提供システムにおいて、

前記データ提供装置は、コンテンツ鍵データを用いてコンテンツデ一タを暗号化し、当該暗号化したコンテンツデータを格納したコンテンツファイルを作成し、当該作成したコンテンツファイルおよび前記管理装置から提供を受けたキーフアイルを前記データベース装置に格納し、

前記管理装置は、暗号化された前記コンテンツ鍵データと、前記コンテンッデータの取り扱いを示す暗号化された権利書データとを格納したキーファィルを作成し、当該作成したキーファィルを前記データ提供装置に提供し、前記データ配給装置は、前記データベース装置から得た前記コンテンッファイルおよびキーフアイルを前記デー夕処理装置に配給し、

前記データ処理装置は、前記配給を受けた前記キーファイルに格納された前記コンテンッ鍵デ一夕および前記権利書デー夕を復号し、当該復号した権利書デー夕に基づいて、前記配給を受けたコンテンツフアイルに格納されたコンテンッデータの取り扱いを決定する

データ提供システム。

6 3 . データ提供装置、デ一夕配給装置、管理装置、データベース装置およびデータ処理装置を有するデータ提供システムにおいて、

前記データ提供装置は、コンテンツ鍵データを用いてコンテンツデー夕を暗号化し、当該暗号化したコンテンツデータを格納したコンテンツファイルを作成し、当該作成したコンテンツフアイルを前記デー夕ベース装置に格納し、前記管理装置は、暗号化された前記コンテンツ鍵データと、前記コンテンッデータの取り扱いを示す暗号化された権利書データとを格納したキーファィルを作成し、当該作成したキーファィルを前記データ配給装置に提供し、前記データ配給装置は、前記デー夕ベース装置から得た前記コンテンッファイルと、前記データ配給装置から提供を受けたキーフアイルとを前記デ一夕処理装置に配給し、

前記データ処理装置は、前記配給を受けた前記キーファィルに格納された前記コンテンッ鍵デ一夕および前記権利書デ一夕を復号し、当該復号した権利書デ一夕に基づいて、前記配給を受けたコンテンツフアイルに格納されたコンテンッデータの取り扱いを決定する

データ提供システム。

6 4 . データ提供装置、データ配給装置、管理装置、データベース装置およびデータ処理装置を有するデータ提供システムにおいて、

前記データ提供装置は、コンテンツ鍵データを用いてコンテンツデー夕を暗号化し、当該暗号化したコンテンツデータを格納したコンテンツファイルを作成し、当該作成したコンテンツフアイルを前記デー夕べ一ス装置に格納し、前記管理装置は、暗号化された前記コンテンツ鍵データと、前記コンテンッデータの取り扱いを示す暗号化された権利書データとを格納したキーファィルを作成し、当該作成したキーファィルを前記データ処理装置に提供し、前記データ配給装置は、前記データベース装置から得た前記コンテンッフアイルを前記データ処理装置に配給し、

前記データ処理装置は、前記提供を受けた前記キーファイルに格納された前記コンテンツ鍵データおよび前記権利書デー夕を復号し、当該復号した権利書デ一夕に基づいて、前記配給を受けたコンテンツフアイルに格納されたコンテンッデータの取り扱いを決定する

データ提供システム。

6 5 . 複数のデータ提供装置、データ配給装置、複数の管理装置、データべース装置およびデータ処理装置を有するデータ提供システムにおいて、

前記データ提供装置は、コンテンツ鍵データを用いてコンテンツデータを暗号化し、当該暗号化したコンテンツデータを格納したコンテンツファイルを作成し、当該作成したコンテンツファイルおよび対応する前記管理装置から提供を受けたキーファィルを前記データベース装置に格納し、

前記管理装置は、対応する前記データ提供装置が提供するコンテンツデータについて、暗号化された前記コンテンツ鍵データと、前記コンテンツデ一夕の取り扱いを示す暗号化された権利書デー夕とを格納したキーファィルを作成し、当該作成したキーフアイルを対応する前記デー夕提供装置に提供し、

前記データ配給装置は、前記データベース装置から得た前記コンテンッフアイルぉよびキーフアイルを前記データ処理装置に配給し、

前記データ処理装置は、前記配給を受けた前記キ一ファイルに格納された前記コンテンツ鍵データおよび前記権利書デ一夕を復号し、当該復号した権利書デー夕に基づいて、前記配給を受けたコンテンツフアイルに格納されたコンテンッデータの取り扱いを決定する

データ提供システム。

6 6 . 複数のデ一夕提供装置、データ配給装置、複数の管理装置、データべ —ス装置およびデータ処理装置を有するデータ提供システムにおいて、

前記デ一夕提供装置は、コンテンツ鍵データを用いてコンテンツデー夕を暗号化し、当該暗号化したコンテンツデータを格納したコンテンツファイルを作成し、当該作成したコンテンツフアイルを前記デ一夕ベース装置に格納し、前記管理装置は、対応する前記データ提供装置が提供するコンテンツデータについて、暗号化された前記コンテンツ鍵データと、前記コンテンツデー夕の取り扱いを示す暗号化された権利書データとを格納したキーファイルを作成し、当該作成したキーファィルを前記データ配給装置に提供し、

前記データ配給装置は、前記データベース装置から得た前記コンテンッファイルと、前記管理装置から提供を受けたキーフアイルとを前記データ処理装置に配給し、

前記データ処理装置は、前記配給を受けた前記キーフアイルに格納された前記コンテンッ鍵デ一夕およぴ前記権利書データを復号し、当該復号した権利書デ一夕に基づいて、前記配給を受けたコンテンツフアイルに格納されたコンテンッデータの取り扱いを決定する

データ提供システム。

6 7 . 複数のデータ提供装置、データ配給装置、複数の管理装置、データべース装置およびデータ処理装置を有するデータ提供システムにおいて、

前記データ提供装置は、コンテンツ鍵データを用いてコンテンツデー夕を暗号化し、当該暗号化したコンテンツデータを格納したコンテンツファイルを作成し、当該作成したコンテンツフアイルを前記デ一夕ベース装置に格納し、前記管理装置は、対応する前記データ提供装置が提供するコンテンツデータについて、暗号化された前記コンテンツ鍵データと、前記コンテンツデー夕の取り扱いを示す暗号化された権利書データとを格納したキーファイルを作成し、当該作成したキーフアイルを前記デー夕処理装置に提供し、

前記データ配給装置は、前記データベース装置から得た前記コンテンッフアイルを前記データ処理装置に配給し、

前記データ処理装置は、前記提供を受けた前記キーファィルに格納された前記コンテンッ鍵デ一タおよび前記権利書データを復号し、当該復号した権利書デー夕に基づいて、前記配給を受けたコンテンツフアイルに格納されたコンテンッデ一夕の取り扱いを決定する

データ提供システム。

6 8 . 複数のデータ提供装置、データ配給装置、複数の管理装置、デ一夕べ —ス装置およびデータ処理装置を有するデータ提供システムにおいて、

前記データ提供装置は、コンテンツデータのマス夕ソースを対応する前記管理装置に提供し、当該管理装置から受けたコンテンツファイルおよびキーファイルを前記データベースに格納し、

前記管理装置は、対応する前記データ提供装置から受けた前記マスタソースをコンテンツ鍵データを用いて暗号化し、当該暗号化したコンテンツデ一タを格納したコンテンツフアイルを作成し、対応する前記データ提供装置が提供するコンテンツデータについて、暗号化された前記コンテンツ鍵データと、前記コンテンツデータの取り扱いを示す暗号化された権利書データとを格納したキーフアイルを作成し、前記作成したコンテンツファイルおよび前記作成したキーファィルを対応する前記データ提供装置に送り、

前記デ一夕配給装置は、前記データベース装置から得た前記コンテンッファイルおよびキーフアイルを前記データ処理装置に配給し、

前記データ処理装置は、前記配給を受けた前記キーファィルに格納された前記コンテンッ鍵デ一夕および前記権利書デー夕を復号し、当該復号した権利書デ一夕に基づいて、前記配給を受けたコンテンツファイルに格納されたコンテンッデータの取り扱いを決定する

データ提供システム。

6 9 . 複数のデータ提供装置、データ配給装置、複数の管理装置、データべース装置およびデータ処理装置を有するデータ提供システムにおいて、前記データ提供装置は、コンテンツデータのマスタソースを対応する前記管理装置に提供し、当該管理装置から受けたコンテンツフアイルを前記デ一夕ベースに格納し、

前記管理装置は、対応する前記データ提供装置から受けた前記マス夕ソースをコンテンツ鍵データを用いて喑号化し、当該暗号化したコンテンツデ一夕を格納したコンテンツファイルを作成し、当該作成したコンテンツファイルを前記データ提供装置に送り、対応する前記デー夕提供装置が提供するコンテンツデータについて、暗号化された前記コンテンツ鍵データと、前記コンテンツデ一夕の取り扱いを示す暗号化された権利書データとを格納したキーファイルを作成し、当該作成したキーフアイルを対応する前記データ配給装置に送り、

前記データ処理装置は、前記配給を受けた前記キーファィルに格納された前記コンテンッ鍵デ一夕および前記権利書デ一夕を復号し、当該復号した権利書デー夕に基づいて、前記配給を受けたコンテンツフアイルに格納されたコンテンッデータの取り扱いを決定する

データ提供システム。

7 0 . 複数のデータ提供装置、データ配給装置、複数の管理装置、デ一夕べース装置およびデータ処理装置を有するデ一夕提供システムにおいて、

前記データ提供装置は、コンテンツデータのマスタソースを対応する前記管理装置に提供し、当該管理装置から受けたコンテンツフアイルを前記デー夕ベースに格納し、

前記管理装置は、対応する前記データ提供装置から受けた前記マス夕ソースをコンテンツ鍵データを用いて暗号化し、当該暗号化したコンテンツデー夕を格納したコンテンツファイルを作成し、当該作成したコンテンツファイルを前記データ提供装置に送り、対応する前記デ一タ提供装置が提供するコンテンツデータについて、暗号化された前記コンテンツ鍵データと、前記コンテンツデー夕の取り扱いを示す暗号化された権利書データとを格納したキーファイルを作成し、当該作成したキーファィルを前記データ処理装置に提供し、

前記データ配給装置は、前記データベース装置から得た前記コンテンッフアイルを前記デ一夕処理装置に配給し、

前記データ処理装置は、前記提供を受けた前記キーファイルに格納された前記コンテンッ鍵デ一夕および前記権利書デー夕を復号し、当該復号した権利書デー夕に基づいて、前記配給を受けたコンテンツフアイルに格納されたコンテンッデータの取り扱いを決定する

データ提供システム。

7 1 . データ提供装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記デ一夕提供装置および前記データ処理装置を管理するデ一夕提供方法において、

前記デー夕処理装置は、前記キ一フアイルに格納された前記コンテンッ鍵デ一タおよび前記権利書デー夕を復号し、当該復号した権利書デ一タに基づいて、前記コンテンツデ一夕の取り扱いを決定する

データ提供方法。

7 2 . データ提供装置からデータ処理装置にコンテンツデ一夕を配給し、管理装置によつて前記データ提供装置およぴ前記データ処理装置を管理するデータ提供方法において、

前記管理装置において、暗号化されたコンテンツ鍵データと前記コンテンッデータの取り扱いを示す暗号化された権利書データとを格納したキ一ファィルを作成し、

前記作成したキーファィルを前記管理装置から前記データ提供装置に配給し、

前記コンテンツ鍵データを用いて暗号化されたコンテンツデータを格納したコンテンツファイルと、前記管理装置から配給を受けた前記キ一ファイルとを格納したモジユールを前記データ提供装置から前記データ処理装置に配給し前記データ処理装置において、前記配給を受けた前記モジュールに格納された前記コンテンッ鍵データおよび前記権利書デー夕を復号し、当該復号した権利書データに基づいて、前記コンテンツデータの取り扱いを決定する

データ提供方法。

7 3 . データ提供装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記デー夕提供装置および前記デー夕処理装置を管理するデータ提供方法において、

前記管理装置において、暗号化されたコンテンツ鍵データと前記コンテンッデータの取り扱いを示す暗号化された権利書データとを格納したキーファィルを作成し、

前記データ提供装置において、前記コンテンツ鍵データを用いて暗号化されたコンテンツデータと、前記管理装置から受けたキーファイルとを含むコンテンッフアイルを格納したモジュ一ルを前記デ一夕処理装置に配給し、

前記データ処理装置において、前記配給を受けた前記モジュールに格納された前記コンテンッ鍵データおよび前記権利書デー夕を復号し、当該復号した権利書データに基づいて、前記コンテンツデータの取り扱いを決定するデータ提供方法。

7 4 . データ提供装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記デー夕提供装置および前記デ一夕処理装置を管理するデータ提供方法において、

当該作成したキーファィルを前記管理装置から前記データ提供装置に配給し、

前記コンテンツ鍵データを用いて暗号化されたコンテンツデータを格納したコンテンツファイルと、前記管理装置から受けた前記キ一ファイルとを個別に前記デ一夕提供装置から前記データ処理装置に配給し、

前記データ処理装置において、前記配給を受けた前記キーファイルに格納された前記コンテンッ鍵デ一夕および前記権利書デ一タを復号し、当該復号した権利書デ一夕に基づいて、前記配給を受けたコンテンツフアイルに格納されたコンテンツデータの取り扱いを決定する

データ提供方法。

7 5 . データ提供装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記デー夕提供装置および前記デー夕処理装置を管理するデータ提供方法において、

当該作成したキーファィルを前記管理装置から前記データ処理装置に配給し、

前記コンテンツ鍵データを用いて暗号化されたコンテンツデータを格納したコンテンツフアイルを前記データ提供装置から前記データ処理装置に配給し、

前記データ処理装置において、前記配給を受けた前記キーファィルに格納された前記コンテンッ鍵デ一夕および前記権利書デ一夕を復号し、当該復号した権利書デ一タに基づいて、前記配給を受けた前記コンテンッフアイルに格納されたコンテンツデータの取り扱いを決定する

データ提供方法。

7 6 . データ提供装置からデータ処理装置にコンテンツデ一夕を配給し、管理装置によつて前記データ提供装置および前記データ処理装置を管理するデー夕提供方法において、

前記データ提供装置において、前記コンテンツ鍵データを用いて暗号化されたコンテンツデータと、前記管理装置から受けた前記キーファイルとを格納したモジユールを前記デ一夕処理装置に配給し、

前記データ処理装置において、前記配給を受けた前記モジュールに格納された前記コンテンッ鍵デ一夕および前記権利書データを復号し、当該復号した権利書データに基づいて、前記コンテンツデータの取り扱いを決定する

デ一夕提供方法。

7. 7 . データ提供装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記データ提供装置および前記デ一夕処理装置を管理するデータ提供方法において、

前記管理装置において、喑号化されたコンテンツ鍵データと前記コンテンッデータの取り扱いを示す暗号化された権利書デ一夕とを格納したキーファィルを作成し、前記データ提供装置において、前記コンテンツ鍵データを用いて暗号化されたコンテンツデータと、前記管理装置から受けた前記キーフアイルとを個別に前記データ処理装置に配給し、

前記データ処理装置において、前記配給を受けた前記キーフアイルに格納された前記コンテンッ鍵デ一夕および前記権利書デー夕を復号し、当該復号した権利書データに基づいて、前記配給を受けたコンテンツデータの取り扱いを決定する

データ提供方法。

7 8 . データ提供装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記デ一夕提供装置および前記デー夕処理装置を管理するデーダ提供方法において、

前記管理装置において、暗号化されたコンテンツ鍵データと前記コンテンッデータの取り扱いを示す暗号化された権利書データとを格納したキーファィルを作成し、当該作成したキーファィルを前記データ処理装置に配給し、前記データ提供装置において、前記コンテンツ鍵データを用いて暗号化されたコンテンツデータを前記データ処理装置に配給し、

前記データ処理装置において、前記配給を受けた前記キーフアイルに格納された前記コンテンッ鍵デ一夕および前記権利書デー夕を復号し、当該復号した権利書デ一タに基づいて、前記配給を受けた前記コンテンツデータの取り扱いを決定する

データ提供方法。

7 9 . データ提供装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記デー夕提供装置および前記デー夕処理装置を管理するデータ提供方法において、

前記管理装置において、暗号化されたコンテンツ鍵データと前記コンテンッデータの取り扱いを示す暗号化された権利書デ一夕とを作成し、前記データ提供装置において、前記コンテンツ鍵データを用いて暗号化されたコンテンツデータと、前記管理装置から受けた前記暗号化されたコンテンッ鍵データおよび前記暗号化された権利書デー夕とを個別に前記データ処理装置に配給し、

前記データ処理装置において、前記配給を受けた前記コンテンツ鍵デ一夕および前記権利書デ一タを復号し、当該復号した権利書デー夕に基づいて、前記配給を受けたコンデンッファイルに格納されたコンテンツデータの取り扱いを決定する

データ提供方法。

8 0 . データ提供装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記デ一タ提供装置および前記デ一タ処理装置を管理するデータ提供方法において、

前記管理装置において、暗号化されたコンテンツ鍵データと前記コンテンッデ一夕の取り扱いを示す暗号化された権利書デー夕とを作成して前記デー夕処理装置に配給し、

前記データ提供装置において、前記コンテンツ鍵データを用いて暗号化されたコンテンツデータを前記デ一夕処理装置に配給し、

前記データ処理装置において、前記配給を受けた前記コンテンツ鍵デ一夕および前記権利書デー夕を復号し、当該復号した権利書デ一夕に基づいて、前記配給を受けた前記コンテンッデータの取り扱いを決定する

データ提供方法。

8 1 . データ提供装置、データ配給装置、データ処理装置および管理装置を用いたデータ提供方法において、

前記管理装置において、暗号化されたコンテンツ鍵データと前記コンテンッデータの取り扱いを示す暗号化された権利書デ一夕とを格納したキーファィルを作成し、前記コンテンツ鍵データを用いて暗号化された前記コンテンツデータを前記データ提供装置から前記デー夕配給装置に提供し、

前記データ配給装置は、前記提供されたコンテンツデータを前記デ一夕処理装置に配給し、

前記データ処理装置は、前記キーファィルに格納された前記コンテンッ鍵データおよび前記権利書デ一夕を復号し、当該復号した権利書デ一タに基づいて、前記配給を受けたコンテンツデータの取り扱いを決定する

データ提供方法。

8 2 . データ提供装置からデータ配給装置にコンテンツデータを提供し、前記デー夕配給装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記デ一夕提供装置、前記データ配給装置および前記デ—夕処理装置を管理するデータ提供方法において、

前記管理装置において、暗号化されたコンテンツ鍵データと前記コンテンッデータの取り扱いを示す暗号化された権利書デ一夕とを格納したキーファィルを作成し、

前記コンテンツ鍵データを用いて暗号化されたコンテンツデータを格納したコンテンツファイルと、前記管理装置から受けた前記キーファイルとを格納した第 1のモジュールを、前記デー夕提供装置から前記デ一夕配給装置に提供し、

前記提供を受けたコンテンツファイルおよび前記キーファィルを格納した第 2のモジユールを前記データ配給装置から前記データ処理装置に配給し、前記データ処理装置において、前記配給を受けた前記第 2のモジユールに格納された前記コンテンッ鍵デ一夕および前記権利書デー夕を復号し、当該復号した権利書デ一タに基づいて、前記配給を受けた前記第 2のモジュールに格納された前記コンテンッデータの取り扱いを決定する

データ提供方法。

8 3 . データ提供装置からデータ配給装置にコンテンツデータを提供し、前記データ配給装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記データ提供装置、前記データ配給装置および前記データ処理装置を管理するデータ提供方法において、

前記データ提供装置において、前記コンテンツ鍵データを用いて暗号化されたコンテンツデータと前記管理装置から受けたキーファイルとを含むコンテンッフアイルを格納した第 1のモジユールを前記デー夕配給装置に提供し、前記データ配給装置において、前記提供を受けたコンテンツファイルを格納した第 2のモジユールを前記デ一タ処理装置に配給し、

前記データ処理装置において、前記配給を受けた前記第 2のモジュ一ルに格納された前記コンテンツ鍵データおよび前記権利書デー夕を復号し、当該復号した権利書デー夕に基づいて、前記配給を受けた前記第 2のモジュールに格納された前記コンテンツデータの取り扱いを決定する

データ提供方法。

8 4 . データ提供装置からデータ配給装置にコンテンツデータを提供し、前記デー夕配給装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記データ提供装置、前記データ配給装置およぴ前記データ処理装置を管理するデータ提供方法において、

前記管理装置において、暗号化されたコンテンツ鍵データと前記コンテンッデ一夕の取り扱いを示す暗号化された権利書デ一夕とを格納したキーファィルを作成し、

前記作成したキーファィルを前記管理装置から前記デ一夕提供装置に配給し、

前記コンテンツ鍵データを用いて暗号化されたコンテンツデータを格納したコンテンツファイルと、前記管理装置から受けた前記キーファイルとを個別に前記データ提供装置から前記データ配給装置に配給し、

前記配給を受けた前記コンテンッフアイルと前記キーファイルとを個別に前記データ配給装置から前記データ配給装置に配給し、

前記データ処理装置において、前記配給を受けた前記キーファィルに格納された前記コンテンツ鍵データおよび前記権利書データを復号し、当該復号した権利書データに基づいて、前記配給を受けたコンテンツフアイルに格納されたコンテンツデータの取り扱いを決定する

データ提供方法。

8 5 . データ提供装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記データ提供装置および前記データ処理装置を管理するデータ提供方法において、

前記管理装置において、暗号化されたコンテンッ鍵デ一夕と前記コンテンッデ一夕の取り扱いを示す暗号化された権利書データとを格納したキーファィルを作成し、

前記コンテンツ鍵デ一夕を用いて暗号化されたコンテンツデータを格納したコンテンツフアイルを前記デー夕提供装置から前記デ一夕配給装置に提供し、

前記提供を受けたコンテンツフアイルを前記データ配給装置から前記データ処理装置に配給し、前記データ処理装置において、前記配給を受けた前記キーファイルに格納された前記コンテンツ鍵デ一夕および前記権利書デー夕を復号し、当該復号した権利書データに基づいて、前記配給を受けた前記コンテンツファイルに格納されたコンテンツデータの取り扱いを決定する

データ提供方法。

8 6 . データ提供装置からデータ配給装置にコンテンツデータを提供し、前記デー夕配給装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記データ提供装置、前記データ配給装置および前記デ—タ処理装置を管理するデータ提供方法において、

前記データ提供装置において、前記コンテンツ鍵データを用いて暗号化されたコンテンツデータと、前記管理装置から受けた前記キーフアイルとを格納した第 1のモジユールを前記デー夕配給装置に提供し、

前記データ配給装置において、前記提供を受けたコンテンツデータおよび前記キーファィルを格納した第 2のモジユールを前記デー夕処理装置に配給し、

前記データ処理装置において、前記配給を受けた前記第 2のモジユールに格納された前記コンテンッ鍵データおよび前記権利書デー夕を復号し、当該復号した権利書デ一タに基づいて、前記配給を受けた前記第 2のモジュールに格納された前記コンテンツデータの取り扱いを決定する

データ提供方法。

8 7 . データ提供装置からデータ配給装置にコンテンツデータを提供し、前記データ配給装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記データ提供装置、前記デー夕配給装置および前記デ—タ処理装置を管理するデータ提供方法において、

前記データ提供装置において、前記コンテンツ鍵データを用いて暗号化されたコンテンツデータと、前記管理装置から受けた前記キーファイルとを個別に前記データ配給装置に配給し、

前記データ配給装置において、配給を受けた前記コンテンツデータと前記キーファィルとを個別に前記データ配給装置に配給し、

前記データ処理装置において、前記配給を受けた前記キーファィルに格納された前記コンテンッ鍵デ一夕および前記権利書データを復号し、当該復号した権利書デー夕に基づいて、前記配給を受けたコンテンツデ一夕の取り扱いを決定する

データ提供方法。

8 8 . データ提供装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記データ提供装置および前記データ処理装置を管理するデータ提供方法において、

前記管理装置において、暗号化されたコンテンツ鍵データと前記コンテンッデータの取り扱いを示す暗号化された権利書データとを格納したキーファィルを作成し、当該作成したキーフアイルを前記データ処理装置に配給し、前記データ提供装置において、前記コンテンツ鍵データを用いて暗号化されたコンテンツデータを前記デー夕配給装置に提供し、

前記データ配給装置において、前記提供を受けたコンテンツデータを前記データ処理装置に配給し、

前記データ処理装置において、前記配給を受けた前記キーファイルに格納された前記コンテンッ鍵デ一夕および前記権利書デ一夕を復号し、当該復号した権利書デー夕に基づいて、前記配給を受けた前記コンテンツデータの取り扱いを決定する

データ提供方法。

8 9 . データ提供装置からデータ配給装置にコンテンツデータを提供し、前記データ配給装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記デー夕提供装置、前記デー夕配給装置およぴ前記デ一夕処理装置を管理するデータ提供方法において、

前記管理装置において、暗号化されたコンテンツ鍵データと前記コンテンッデータの取り扱いを示す暗号化された権利書データとを前記データ提供装置に提供し、

前記データ提供装置において、前記コンテンツ鍵データを用いて暗号化されたコンテンツデータと、前記管理装置から受けた前記暗号化されたコンテンッ鍵データおよび前記暗号化された権利書データとを個別に前記デ一タ配給装置に配給し、

前記データ配給装置において、配給を受けた前記コンテンツデータと前記暗号化されたコンテンッ鍵デ一夕および前記暗号化された権利書デ一夕とを個別に前記データ配給装置に配給し、

前記データ処理装置において、前記配給を受けた前記コンテンツ鍵デ —夕および前記権利書デー夕を復号し、当該復号した権利書デー夕に基づいて、前記配給を受けたコンテンツデータの取り扱いを決定する

データ提供方法。

9 0 . データ提供装置からデータ配給装置にコンテンツデータを提供し、前記デ一夕配給装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記データ提供装置、前記デ一タ配給装置および前記デー夕処理装置を管理するデータ提供方法において、

前記管理装置において、暗号化されたコンテンツ鍵データと前記コンテンッデータの取り扱いを示す暗号化された権利書デー夕とを前記データ処理装置に配給し、

前記データ提供装置において、前記コンテンツ鍵データを用いて暗号化されたコンテンツデータを前記データ配給装置に提供し、

前記デー夕配給装置は、前記提供を受けたコンテンツデータを前記デ一夕処理装置に配給し、

前記データ処理装置において、前記配給を受けた前記コンテンツ鍵デ一夕および前記権利書デー夕を復号し、当該復号した権利書デー夕に基づいて、前記配給を受けた前記コンテンツデータの取り扱いを決定する

データ提供方法。

9 1 . データ提供装置、データ配給装置、管理装置およびデータ処理装置を用いたデータ提供方法において、

前記管理装置は、前記データ提供装置、前記データ配給装置および前記データ処理装置を管理し、前記提供されたマスタソースデータをコンテンツ鍵データを用いて暗号化してコンテンツデ一夕を作成し、当該コンテンツデータを格納したコンテンツファイルを作成し、暗号化された前記コンテンツ鍵データと、前記コンテンツデータの取り扱いを示す暗号化された権利書データとを格納したキーファイルを作成し、前記コンテンツファイルおよび前記キ一ファイルを前記データ配給装置に提供し、

前記データ配給装置は、前記提供を受けた前記コンテンツファイルおよび前記キーファィルを前記デ一タ処理装置に配給し、

前記データ処理装置は、前記配給を受けた前記キーファイルに格納された前記コンテンッ鍵デ一タおよび前記権利書デー夕を復号し、当該復号した権利書デ一夕に基づいて、前記配給を受けたコンテンツフアイルに格納されたコンテンッデータの取り扱いを決定する

データ提供方法。

9 2 . データ提供装置、データ配給装置、管理装置およびデータ処理装置を用いたデータ提供方法において、

前記管理装置は、前記データ提供装置、前記データ配給装置および前記データ処理装置を管理し、前記提供されたマスタソースデータをコンテンツ鍵データを用いて暗号化してコンテンツデータを作成し、当該コンテンツデータを格納したコンテンツフアイルを作成し、暗号化された前記コンテンツ鍵データと、前記コンテンツデータの取り扱いを示す暗号化された権利書データとを格納したキーフアイルを作成し、前記コンテンツフアイルを前記データ配給装置に提供し、前記キーファイルを前記データ処理装置に提供し、

前記デー夕配給装置は、前記提供を受けた前記コンテンツファイルを前記データ処理装置に配給し、

前記デ一タ処理装置は、前記提供を受けた前記キーファイルに格納された前記コンテンッ鍵デ一夕および前記権利書デー夕を復号し、当該復号した権利書デ一夕に基づいて、前記配給を受けたコンテンツフアイルに格納されたコンテンッデータの取り扱いを決定する

データ提供方法。

9 3 . データ提供装置、データ配給装置、管理装置およびデータ処理装置を用いたデータ提供方法において、

前記デ一タ提供装置は、コンテンッ鍵デ一タを用いた暗号化したコンテンッデータを格納したコンテンツフアイルを前記管理装置に提供し、

前記管理装置は、前記データ提供装置、前記データ配給装置および前記データ処理装置を管理し、暗号化された前記コンテンツ鍵データと、前記コンテンッデ一夕の取り扱いを示す暗号化された権利書データとを格納したキーファィルを作成し、前記データ提供装置から提供を受けた前記コンテンツファイルと、前記作成したキーフアイルとを前記データ配給装置に提供し、

前記データ配給装置は、前記提供を受けた前記コンテンツフアイルぉよび前記キーファィルを前記デ一夕処理装置に配給し、

データ提供方法。

9 4 . データ提供装置、データ配給装置、管理装置およびデータ処理装置を用いたデータ提供方法において、

前記デ一夕提供装置は、コンテンッ鍵デ一夕を用いた暗号化したコンテンッデータを格納したコンテンツフアイルを前記管理装置に提供し、

前記管理装置は、前記データ提供装置、前記データ配給装置および前記データ処理装置を管理し、暗号化された前記コンテンツ鍵データと、前記コンテンッデ一夕の取り扱いを示す暗号化された権利書データとを格納したキーファィルを作成し、前記デー夕提供装置から提供を受けた前記コンテンツファイルを前記データ配給装置に提供し、前記作成したキーファィルを前記データ処理装置に提供し、

前記データ配給装置は、前記提供を受けた前記コンテンッファイルを前記データ処理装置に配給し、

前記データ処理装置は、前記提供を受けた前記キ一ファイルに格納された前記コンテンッ鍵デ一夕および前記権利書デー夕を復号し、当該復号した権利書デー夕に基づいて、前記配給を受けたコンテンツフアイルに格納されたコンテンッデータの取り扱いを決定するデータ提供方法。

9 5 . データ提供装置、データ配給装置、管理装置、データベース装置およびデータ処理装置を用いたデータ提供方法において、

前記データ提供装置は、コンテンツ鍵データを用いてコンテンツデ一夕を暗号化し、当該暗号化したコンテンツデータを格納したコンテンツファイルを作成し、当該作成したコンテンツファイルおよび前記管理装置から提供を受けたキーファイルを前記データベース装置に格納し、

前記管理装置は、暗号化された前記コンテンツ鍵データと、前記コンテンッデータの取り扱いを示す暗号化された権利書データとを格納したキーファィルを作成し、当該作成したキーファィルを前記データ提供装置に提供し、前記データ配給装置は、前記デ一夕べ一ス装置から得た前記コンテンッファイルおよびキーフアイルを前記デー夕処理装置に配給し、

前記データ処理装置は、前記配給を受けた前記キーファィルに格納された前記コンテンッ鍵デ一タおよび前記権利書デ一夕を復号し、当該復号した権利書デ一夕に基づいて、前記配給を受けたコンテンツファイルに格納されたコンテンッデータの取り扱いを決定する

データ提供方法。

9 6 . データ提供装置、データ配給装置、管理装置、データべ—ス装置およびデータ処理装置を用いたデータ提供方法において、

前記データ提供装置は、コンテンツ鍵データを用いてコンテンツデ一夕を暗号化し、当該暗号化したコンテンツデータを格納したコンテンツファイルを作成し、当該作成したコンテンツフアイルを前記デー夕ベース装置に格納し、前記管理装置は、暗号化された前記コンテンツ鍵データと、前記コンテンッデータの取り扱いを示す暗号化された権利書データとを格納したキーファィルを作成し、当該作成したキーファィルを前記データ配給装置に提供し、前記データ配給装置は、前記データベース装置から得た前記コンテンッファイルと、前記データ配給装置から提供を受けたキーフアイルとを前記デ一夕処理装置に配給し、

前記データ処理装置は、前記配給を受けた前記キーフアイルに格納された前記コンテンッ鍵デ一夕および前記権利書デー夕を復号し、当該復号した権利書デ一夕に基づいて、前記配給を受けたコンテンツフアイルに格納されたコンテンッデータの取り扱いを決定する

データ提供方法。

9 7 . データ提供装置、データ配給装置、管理装置、データベース装置およびデータ処理装置を用いたデータ提供方法において、

前記データ提供装置は、コンテンツ鍵データを用いてコンテンツデ一タを暗号化し、当該暗号化したコンテンツデ一夕を格納したコンテンツファイルを作成し、当該作成したコンテンツフアイルを前記デ一夕ベース装置に格納し、前記管理装置は、暗号化された前記コンテンツ鍵データと、前記コンテンッデータの取り扱いを示す暗号化された権利書デ一夕とを格納したキーファィルを作成し、当該作成したキーフアイルを前記データ処理装置に提供し、前記データ配給装置は、前記データベース装置から得た前記コンテンッフアイルを前記データ処理装置に配給し、

前記データ処理装置は、前記提供を受けた前記キーファイルに格納された前記コンテンッ鍵デ一夕および前記権利書デ一夕を復号し、当該復号した権利書データに基づいて、前記配給を受けたコンテンツフアイルに格納されたコンテンッデータの取り扱いを決定する

データ提供方法。

9 8 . 複数のデータ提供装置、データ配給装置、複数の管理装置、データべース装置およびデータ処理装置を用いたデータ提供方法において、前記データ提供装置は、コンテンツ鍵データを用いてコンテンツデ一夕を暗号化し、当該暗号化したコンテンツデータを格納したコンテンツファイルを作成し、当該作成したコンテンツファイルおよび対応する前記管理装置から提供を受けたキーファィルを前記デー夕ベース装置に格納し、

前記管理装置は、対応する前記データ提供装置が提供するコンテンツデータについて、暗号化された前記コンテンツ鍵データと、前記コンテンツデー夕の取り扱いを示す暗号化された権利書データとを格納したキーフアイルを作成し、当該作成したキーファイルを対応する前記データ提供装置に提供し、

前記データ配給装置は、前記データベース装置から得た前記コンテンッファイルおよびキーフアイルを前記デー夕処理装置に配給し、

前記データ処理装置は、前記配給を受けた前記キ一フアイルに格納された前記コンテンッ鍵データおよび前記権利書デー夕を復号し、当該復号した権利書デ一夕に基づいて、前記配給を受けたコンテンツフアイルに格納されたコンテンッデータの取り扱いを決定する

データ提供方法。

9 9 . 複数のデータ提供装置、データ配給装置、複数の管理装置、デ一夕べース装置およびデータ処理装置を用いたデータ提供方法において、

前記データ提供装置は、コンテンツ鍵データを用いてコンテンツデー夕を暗号化し、当該暗号化したコンテンツデータを格納したコンテンツファイルを作成し、当該作成したコンテンツファイルを前記データベース装置に格納し、前記管理装置は、対応する前記データ提供装置が提供するコンテンツデータについて、暗号化された前記コンテンツ鍵データと、前記コンテンツデー夕の取り扱いを示す暗号化された権利書データとを格納したキーファイルを作成し、当該作成したキーファィルを前記データ配給装置に提供し、

前記データ配給装置は、前記デ一夕ベース装置から得た前記コンテンッファイルと、前記管理装置から提供を受けたキーフアイルとを前記データ処理装置に配給し、

前記データ処理装置は、前記配給を受けた前記キーフアイルに格納された前記コンテンッ鍵デ一夕および前記権利書デー夕を復号し、当該復号した権利書デー夕に基づいて、前記配給を受けたコンテンツフアイルに格納されたコンテンッデータの取り扱いを決定する

データ提供方法。

1 0 0 . 複数のデータ提供装置、データ配給装置、複数の管理装置、データべース装置およびデータ処理装置を用いたデータ提供方法において、

前記データ提供装置は、コンテンツ鍵データを用いてコンテンツデー夕を暗号化し、当該暗号化したコンテンツデ一夕を格納したコンテンツファイルを作成し、当該作成したコンテンツフアイルを前記デー夕ベース装置に格納し、前記管理装置は、対応する前記データ提供装置が提供するコンテンツデータについて、暗号化された前記コンテンツ鍵データと、前記コンテンツデ一夕の取り扱いを示す暗号化された権利書データとを格納したキーファイルを作成し、当該作成したキーファィルを前記データ処理装置に提供し、

前記データ処理装置は、前記提供を受けた前記キーファィルに格納された前記コンテンッ鍵デ一夕および前記権利書デ一夕を復号し、当該復号した権利書デ一夕に基づいて、前記配給を受けたコンテンツフアイルに格納されたコンテンッデータの取り扱いを決定する

データ提供方法。

1 0 1 . 複数のデータ提供装置、データ配給装置、複数の管理装置、データべース装置およびデータ処理装置を用いたデータ提供方法において、前記データ提供装置は、コンテンツデータのマスタソースを対応する前記管理装置に提供し、当該管理装置から受けたコンテンツフアイルぉよびキーフアイルを前記データベースに格納し、

前記管理装置は、対応する前記データ提供装置から受けた前記マスタソースをコンテンツ鍵デ一夕を用いて暗号化し、当該暗号化したコンテンツデー夕を格納したコンテンツフアイルを作成し、対応する前記デ一夕提供装置が提供するコンテンツデータについて、喑号化された前記コンテンツ鍵データと、前記コンテンツデータの取り扱いを示す暗号化された権利書データとを格納したキーフアイルを作成し、前記作成したコンテンツファイルおよび前記作成したキーフアイルを対応する前記データ提供装置に送り、

前記データ配給装置は、前記データベース装置から得た前記コンテンッファイルおよびキーフアイルを前記データ処理装置に配給し、

前記データ処理装置は、前記配給を受けた前記キーファィルに格納された前記コンテンッ鍵デ一夕および前記権利書デー夕を復号し、当該復号した権利書デー夕に基づいて、前記配給を受けたコンテンツフアイルに格納されたコンテンッデータの取り扱いを決定する

データ提供方法。

1 0 2 . 複数のデータ提供装置、データ配給装置、複数の管理装置、デ一夕べ —ス装置およびデータ処理装置を用いたデータ提供方法において、

前記管理装置は、対応する前記データ提供装置から受けた前記マス夕ソースをコンテンツ鍵データを用いて暗号化し、当該暗号化したコンテンツデー夕を格納したコンテンツファイルを作成し、当該作成したコンテンツファイルを前記データ提供装置に送り、対応する前記データ提供装置が提供するコンテンツデータについて、暗号化された前記コンテンツ鍵データと、前記コンテンツデ一夕の取り扱いを示す暗号化された権利書デ一夕とを格納したキーファィルを作成し、当該作成したキーファィルを対応する前記データ配給装置に送り、

前記データ処理装置は、前記配給を受けた前記キーファイルに格納された前記コンテンッ鍵デ一タおよび前記権利書デ一夕を復号し、当該復号した権利書デー夕に基づいて、前記配給を受けたコンテンツフアイルに格納されたコンテンッデータの取り扱いを決定する

データ提供方法。

1 0 3 . 複数のデータ提供装置、データ配給装置、複数の管理装置、データべース装置およびデータ処理装置を用いたデータ提供方法において、

前記データ提供装置は、コンテンツデータのマスタソースを対応する前記管理装置に提供し、当該管理装置から受けたコンテンツフアイルを前記デ一タベースに格納し、

前記管理装置は、対応する前記データ提供装置から受けた前記マス夕ソースをコンテンツ鍵データを用いて暗号化し、当該暗号化したコンテンツデ一夕を格納したコンテンツファイルを作成し、当該作成したコンテンツファイルを前記データ提供装置に送り、対応する前記デー夕提供装置が提供するコンテンツデ一夕について、暗号化された前記コンテンツ鍵デ一夕と、前記コンテンツデ一夕の取り扱いを示す暗号化された権利書デ一夕とを格納したキーフアイルを作成し、当該作成したキーファィルを前記データ処理装置に提供し、

前記データ処理装置は、前記提供を受けた前記キ一ファイルに格納された前記コンテンッ鍵データおよび前記権利書デー夕を復号し、当該復号した権利書データに基づいて、前記配給を受けたコンテンツフアイルに格納されたコンテンッデータの取り扱いを決定する

データ提供方法。

1 0 4 . データ提供装置からデータ処理装置にコンテンツデータを配給するデ —夕提供システムにおいて、

前記データ提供装置は、コンテンツ鍵データを用いて暗号化されたコンテンッデータと、暗号化された前記コンテンツ鍵デ一夕と、前記コンテンツデ一夕の取り扱いを示す暗号化された権利書データとを格納したモジュールを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記デー夕処理装置に配給し、

前記デ一タ処理装置は、前記配給を受けた前記モジユールに格納された前記コンテンッ鍵デ一夕および前記権利書デー夕を復号し、当該復号した権利書データに基づいて、前記コンテンッデータの取り扱いを決定する

データ提供システム。

1 0 5 . 前記データ提供装置は、前記コンテンツデータ、前記コンテンツ鍵デ一夕および前記権利書デー夕のうち少なくとも一つのデータの作成者およぴ送信者の正当性を検証するための署名データをさらに格納した前記モジュールを前記データ処理装置に配給する

請求項 1 0 4に記載のデータ提供システム。

1 0 6 . 前記データ提供装置は、前記コンテンツデータ、前記コンテンツ鍵デ一夕および前記権利書データのうち少なくとも一つのデータについて、当該デー夕が改竄されていないかを検証するためのデータと、当該データを所定の機関によって正規に認証されているかを検証するための署名データとのうち少なくと一方のデータをさらに格納した前記モジュールを前記データ処理装置に配給する請求項 1 0 4に記載のデータ提供システム。

1 0 7 . 前記データ処理装置は、前記権利書データに基づいて、前記コンテンッデータの購入形態を決定し、

前記コンテンツデータを他のデータ処理装置に転送する場合に、当該コンテンツデータの購入者の正当性を示す署名データと、当該コンテンツデータの送信者の正当性を示す署名データとを異ならせる

請求項 1 0 4に記載のデータ提供システム。

1 0 8 . 前記データ提供装置は、当該データ提供装置の秘密鍵データおよびハッシュ関数を用いて前記署名データを作成する

請求項 1 0 4に記載のデータ提供システム。

1 0 9 . データ提供装置からデータ処理装置にコンテンツデ一夕を配給し、管理装置によつて前記データ提供装置および前記デー夕処理装置を管理するデータ提供システムにおいて、

前記管理装置は、暗号化されたコンテンツ鍵データと前記コンテンツデ一夕の取り扱いを示す喑号化された権利書データとを格納したキーファイルを作成し、

前記データ提供装置は、前記コンテンツ鍵データを用いて暗号化されたコンテンツデータを格納したコンテンツファイルと、前記管理装置から受けた前記キーファイルとを格納したモジュールを、所定の通信プロトコルを用いて当該通信プロ卜コルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、

前記データ処理装置は、前記配給を受けた前記モジュールに格納された前記コンテンッ鍵デ一夕および前記権利書デー夕を復号し、当該復号した権利書デ一夕に基づいて、前記コンテンツデ一夕の取り扱いを決定する

データ提供システム。

1 1 0 . 前記管理装置は、前記キーファイルの作成者の正当性を検証するための署名デ一夕を生成し、当該署名データをさらに格納した前記キ一ファイルを作成する

請求項 1 0 9に記載のデータ提供システム。

1 1 1 . 前記データ提供装置は、前記コンテンツ鍵データおよび前記権利書デ一タを生成して前記管理装置に送信し、

前記管理装置は、受信した前記コンテンッ鍵デ一タおよび前記権利書デー夕に基づいて前記キーファィルを作成し、当該作成したキーファィルを登録する

請求項 1 0 9に記載のデータ提供システム。

1 1 2 . 前記データ提供装置は、前記コンテンツファイルの作成者および配給者と、前記キーファイルの配給者との正当性のうち少なくとも一つを検証するための署名データをそれぞれ作成し、当該署名データをさらに格納した前記モジュールを前記データ処理装置に配給する

請求項 1 1 0に記載のデータ提供システム。

1 1 3 . 前記データ処理装置は、前記モジュールに格納された前記署名デ一夕を検証して、前記コンテンツファイルの作成者および配給者と、前記キーフアイルの作成者および配給者との正当性のうち少なくとも一つを確認する

請求項 1 1 2に記載のデータ提供システム。

1 1 4 . 前記データ提供装置は、前記コンテンツデータが圧縮されている場合に、当該コンテンツデータを伸長する伸長用ソフトウヱァを前記コンテンツファィルにさらに格納する

請求項 1 0 9に記載のデータ提供システム。

1 1 5 . 前記データ提供装置は、前記コンテンツファイルに電子透かし情報が埋め込まれている場合に、当該電子透かし情報を検出するのに用いられる情報を含む電子透かし情報モジユールを前記コンテンツファイルにさらに格納する請求項 1 0 9に記載のデータ提供システム。

1 1 6 . 前記データ提供装置は、前記コンテンツデータの内容の説明に関するメタデータを前記コンテンツファイルに格納して、あるいは前記コンテンツファィルとは別に前記データ処理装置に配給する

請求項 1 0 9に記載のデータ提供システム。

1 1 7 . 前記管理装置は、配信用鍵データを用いて暗号化した前記コンテンツ鍵デー夕および前記権利書デー夕を格納した前記キーフアイルを作成し、

前記配信用鍵デー夕を前記データ処理装置に配給する

請求項 1 0 9に記載のデータ提供システム。

1 1 8 . 前記管理装置および前記データ処理装置は、有効期間が規定された複数の配信用鍵データを有し、対応する期間の前記配信用鍵データを用いる

請求項 1 1 7に記載のデータ提供システム。

1 1 9 . 前記管理装置は、前記権利書データの文法を記述したデータをさらに格納した前記キーフアイルを作成する

請求項 1 0 9に記載のデータ提供システム。

1 2 0 . 前記管理装置は、前記コンテンツファイルおよび前記キーファイルを読み込むための情報を示すデー夕であるファイルリーダを前記デー夕処理装置に配給し、

前記データ処理装置は、前記ファイルリーダに基づいて、前記コンテンッファイルおよび前記キーファィルの読み込みを行う

請求項 1 0 9に記載のデータ提供システム。

1 2 1 . 前記デ一夕提供装置は、前記コンテンツファイルおよび前記キーファィルを読み込むための情報を示すデ一夕であるファイルリーダをさらに格納した前記モジユールを前記デ一夕処理装置に配給し、

前記データ処理装置は、前記ブアイルリーダに基づいて、前記コンテンッファイルおよび前記キーファィルの読み込みを行う

請求項 1 0 9に記載のデータ提供システム。

1 2 2 . 前記データ提供装置は、自らの秘密鍵データを用いて前記署名データを作成し、

請求項 1 1 3に記載のデータ提供システム。

1 2 3 . 前記データ提供装置は、前記公開鍵データの正当性を証明する公開鍵証明書デ一タをさらに格納した前記モジュ一ルを前記デ一夕処理装置に配給し、前記データ処理装置は、前記配給を受けた公開鍵証明書データに格納された公開鍵データを用いて前記署名データの検証を行う

請求項 1 2 2に記載のデータ提供システム。

1 2 4 . 前記管理装置は、前記公開鍵データの正当性を証明する公開鍵証明書デ一夕を前記データ処理装置に配給する

前記デ一タ処理装置は、前記配給を受けた公開鍵証明書デー夕に格納された公開鍵データを用いて前記署名データの検証を行う

請求項 1 2 2に記載のデータ提供システム。

1 2 5 . 前記データ提供装置は、前記データ処理装置との間で相互認証を行い、当該相互認証によって得たセッション鍵データを用いて前記モジュールを暗号化し、当該暗号化したモジュ一ルを前記データ処理装置に送信する

請求項 1 2 2に記載のデータ提供システム。

1 2 6 . 前記データ提供装置は、前記モジュールを記録した記録媒体を作成する

請求項 1 2 2に記載のデータ提供システム。

1 2 7 . 前記データ処理装置は、前記権利書データに基づいて、前記コンテンッデータの購入形態および利用形態の少なくとも一方を決定する

請求項 1 2 2に記載のデータ提供システム。

1 2 8 . 前記データ処理装置は、前記復号したコンテンツ鍵データと、前記暗号化されたコンテンツデータとを復号装置に出力する

請求項 1 2 2に記載のデータ提供システム。

1 2 9 . 前記データ処理装置は、前記権利書データに基づいて、前記配給を受けたコンテンツデータの購入形態および利用形態の少なくとも一方を決定し、当該決定した購入形態および利用形態の少なくとも一方の履歴を示す履歴データを前記管理装置に送信し、

前記管理装置は、受信した前記履歴データに基づいて、前記データ処理装置における前記コンテンツデータの前記購入および前記利用に伴って得られた利益を、前記データ提供装置の関係者に分配するための利益分配処理を行う請求項 1 2 9に記載のデータ提供システム。

1 3 0 . 前記管理装置は、コンテンツデータ単位で、前記利益分配処理を行う請求項 1 2 9に記載のデータ提供システム。

1 3 1 . 前記データ提供装置は、複数の前記コンテンツファイルと、当該複数のコンテンツフアイルにそれぞれ対応する複数のキーフアイルとを格納したモジュ一ルを前記デー夕処理装置に配給し、

前記コンテンツフアイルには、前記複数のコンテンツフアイル相互間の関係と、前記キーファイルとの関係とを示すディレクトリ構造データが含まれている

請求項 1 2 9に記載のデータ提供システム。

1 3 2 . 前記データ提供装置は、前記モジュールを格納する記憶回路

をさらに有する請求項 1 0 9に記載のデータ提供システム。 1 3 3 . 前記データ提供装置は、前記コンテンツデータに固有に割り付けられたコンテンツ識別子に基づいて、前記モジュールを管理する

請求項 1 3 2に記載のデータ提供システム。

1 3 4 . 前記管理装置は、前記コンテンツ識別子をさらに格納した前記キーフアイルを作成する

請求項 1 3 3に記載のデータ提供システム。

1 3 5 . 前記コンテンツ識別子は、前記データ提供装置が前記記憶回路に格納するコンテンツデ一夕内でユニークに決められている

請求項 1 3 3に記載のデータ提供システム。

1 3 6 . 前記コンテンツ識別子は、前記グローバルユニークに決められている請求項 1 3 3に記載のデータ提供システム。

1 3 7 . 前記データ提供装置は、前記コンテンツ識別子を生成する

請求項 1 3 3に記載のデータ提供システム。

1 3 8 . 前記データ提供装置は、前記モジュールを格納する記憶回路

をさらに有する請求項 1 3 3に記載のデータ提供システム。

1 3 9 . 前記データ処理装置は、その処理内容、内部メモリに記憶された所定のデータおよび処理中のデ一タを、外部から監視および改竄困難なモジュ一ルを有する

請求項 1 3 3に記載のデータ提供システム。

1 4 0 . 管理装置によって管理され、データ処理装置にコンテンツデータを配給するデータ提供装置において、

喑号化されたコンテンツ鍵データと前記コンテンツデータの取り扱いを示す暗号化された権利書データとを格納したキーファィルを前記管理装置から受け、

前記コンテンツ鍵データを用いて暗号化されたコンテンツデータを格納したコンテンツファイルと、前記管理装置から受けた前記キーフアイルとを格納したモジュールを前記データ処理装置に配給する

データ提供装置。

1 4 1 . 管理装置によって管理され、コンテンツデータを利用するデータ処理装置において、

喑号化されたコンテンツ鍵データと前記コンテンツデータの取り扱いを示す暗号化された権利書データとを格納したキーファイルと、前記コンテンツ鍵データを用いて暗号化されたコンテンツデータを格納したコンテンツファイルとを含むモジュールを受け、

前記権利書データに基づいて、前記コンテンツデータの購入形態および利用形態の少なくとも一方を決定し、当該決定した購入形態および利用形態の少なくとも一方の履歴を示す履歴データを前記管理装置に送信する

データ処理装置。

1 4 2 . データ提供装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記データ提供装置および前記データ処理装置を管理するデータ提供システムにおいて、

前記管理装置は、暗号化されたコンテンツ鍵データと前記コンテンツデータの取り扱いを示す暗号化された権利書データとを格納したキ一ファイルを作成し、

前記データ提供装置は、前記コンテンツ鍵データを用いて暗号化されたコンテンツデータと、前記管理装置から受けたキーファイルとを含むコンテンッフアイルを格納したモジュールを、所定の通信プロトコルを用いて当該通信プ口トコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、

前記データ処理装置は、前記配給を受けた前記モジュ一ルに格納された前記コンテンッ鍵デ一夕および前記権利書データを復号し、当該復号した権利書データに基づいて、前記コンテンツデータの取り扱いを決定する

データ提供システム。

1 4 3 . データ提供装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記データ提供装置および前記データ処理装置を管理するデータ提供システムにおいて、

前記管理装置は、暗号化されたコンテンツ鍵データと前記コンテンツデータの取り扱いを示す暗号化された権利書データとを格納したキーファイルを作成し、前記データ提供装置は、前記コンテンツ鍵データを用いて暗号化されたコンテンツデータを格納したコンテンツファイルと、前記管理装置から受けた前記キ一ファイルとを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して個別に前記データ処理装置に配給し、

前記データ処理装置は、前記配給を受けた前記キーファィルに格納された前記コンテンッ鍵データおよび前記権利書デー夕を復号し、当該復号した権利書デ一夕に基づいて、前記配給を受けたコンテンツフアイルに格納されたコンテンッデ一夕の取り扱いを決定する

データ提供システム。

1 4 4 . 前記データ提供装置は、複数の前記コンテンツファイルと、当該複数のコンテンツファイルにそれぞれ対応する複数のキーファイルとを個別に前記デ一夕処理装置に配給し、

前記コンテンツファイルおよび前記キ一ファイルには、相互間の対応関係を示すハイパーリンク情報が含まれている

請求項 1 4 3に記載のデ一夕提供システム。

1 4 5 . データ提供装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記データ提供装置および前記デー夕処理装置を管理するデータ提供システムにおいて、

前記管理装置は、暗号化されたコンテンッ鍵デ一夕と前記コンテンツデータの取り扱いを示す暗号化された権利書データとを格納したキーファイルを作成し、当該作成したキーファイルを前記データ処理装置に配給し、

前記データ提供装置は、前記コンテンツ鍵デ一夕を用いて暗号化されたコンテンツデータを格納したコンテンツファイルを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、

前記データ処理装置は、前記配給を受けた前記キーファィルに格納された前記コンテンッ鍵デ一夕および前記権利書デー夕を復号し、当該復号した権利書デー夕に基づいて、前記配給を受けた前記コンテンッフアイルに格納されたコンテンッデータの取り扱いを決定する

データ提供システム。

1 4 6 . 前記データ提供装置は、複数の前記コンテンツファイルを前記データ処理装置に配給し、

前記管理装置は、前記複数のコンテンツフアイルにそれぞれ対応する複数のキーファィルを前記データ処理装置に配給し、

前記コンテンツファイルおよび前記キーファィルには、相互間の対応閧係を示すハイパーリンク情報が含まれている

請求項 1 4 5に記載のデータ提供システム。

1 4 7 . データ提供装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記データ提供装置および前記データ処理装置を管理するデータ提供システムにおいて、

前記データ提供装置は、前記コンテンツ鍵データを用いて暗号化されたコンテンツデータと、前記管理装置から受けた前記キ一ファイルとを格納したモジュールを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記デー夕処理装置に配給し、

前記データ処理装置は、前記配給を受けた前記モジユールに格納された前記コンテンッ鍵デ一夕および前記権利書データを復号し、当該復号した権利書データに基づいて、前記コンテンッデータの取り扱いを決定する

データ提供システム。

1 4 8 . データ提供装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記データ提供装置および前記デー夕処理装置を管理するデータ提供システムにおいて、

前記データ提供装置は、前記コンテンツ鍵データを用いて暗号化されたコンテンツデ一夕と、前記管理装置から受けた前記キ一ファイルとを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して個別に前記データ処理装置に配給し、

前記データ処理装置は、前記配給を受けた前記キーファイルに格納された前記コンテンッ鍵デ一夕および前記権利書デ一夕を復号し、当該復号した権利書デー夕に基づいて、前記配給を受けたコンテンツデータの取り扱いを決定する

データ提供システム。

1 4 9 . データ提供装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記データ提供装置および前記データ処理装置を管理するデータ提供システムにおいて、

前記データ提供装置は、前記コンテンツ鍵データを用いて暗号化されたコンテンツデータを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、前記データ処理装置は、前記配給を受けた前記キーファイルに格納された前記コンテンッ鍵デ一夕および前記権利書デ一夕を復号し、当該復号した権利書データに基づいて、前記配給を受けた前記コンテンツデータの取り扱いを決定する

データ提供システム。

1 5 0 . データ提供装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記デ一夕提供装置および前記デー夕処理装置を管理するデータ提供システムにおいて、

前記管理装置は、暗号化されたコンテンツ鍵データと前記コンテンツデータの取り扱いを示す暗号化された権利書デー夕とを作成し、

前記デ一タ提供装置は、前記コンテンッ鍵デ一夕を用いて暗号化されたコンテンツデータと、前記管理装置から受けた前記暗号化されたコンテンツ鍵データおよび前記暗号化された権利書データとを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して個別に前記データ処理装置に配給し、

前記データ処理装置は、前記配給を受けた前記コンテンッ鍵デ一夕および前記権利書データを復号し、当該復号した権利書データに基づいて、前記配給を受けたコンテンツファイルに格納されたコンテンツデータの取り扱いを決定する

データ提供システム。

1 5 1 . データ提供装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記デ一夕提供装置およぴ前記デー夕処理装置を管理するデータ提供システムにおいて、

前記管理装置は、暗号化されたコンテンツ鍵データと前記コンテンツデータの取り扱いを示す暗号化された権利書データとを作成して前記データ処理装置に配給し、

前記データ提供装置は、前記コンテンッ鍵デ一夕を用いて暗号化されたコンテンツデータを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、前記データ処理装置は、前記配給を受けた前記コンテンツ鍵データおよび前記権利書データを復号し、当該復号した権利書データに基づいて、前記配給を受けた前記コンテンツデータの取り扱いを決定する

データ提供システム。

1 5 2 . データ提供装置、データ配給装置およびデータ処理装置を有するデー夕提供システムにおいて、

前記データ提供装置は、コンテンツ鍵データを用いて暗号化されたコンテンッデータと、暗号化された前記コンテンツ鍵データと、前記コンテンツデ一夕の取り扱いを示す暗号化された権利書データとを格納した第 1のモジュールを前記デー夕配給装置に提供し、

前記データ配給装置は、前記提供を受けた前記第 1のモジュールに格納された前記暗号化されたコンテンツデータ、コンテンツ鍵データおよび権利書データを格納した第 2のモジュールを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、

データ提供システム。

1 5 3 . 前記データ配給装置は、前記提供を受けた第 1のモジュールを包括させた前記第 2のモジユールを作成し、当該作成した第 2のモジユールを前記デー夕処理装置に配給する請求項 1 5 2に記載のデータ提供システム。

1 5 4 . 前記データ配給装置は、前記コンテンツデータの価格を示す価格デ一夕をさらに格納した前記第 2の乇ジュ一ルを前記デー夕処理装置に配給する請求項 1 5 2に記載のデータ提供システム。

1 5 5 . 前記データ配給装置は、前記データ提供装置が前記コンテンツデータについて決定した卸売価格に基づいて、前記価格デー夕を決定する

請求項 1 5 4に記載のデータ提供システム。

1 5 6 . 前記データ提供装置は、前記コンテンツデータ、前記コンテンツ鍵デ一夕および前記権利書デ一夕のうち少なくとも一つのデータの作成者および送信者の正当性を検証するための署名データをさらに格納した前記第 1のモジュールを前記データ配給装置に提供する

請求項 1 5 2に記載のデータ提供システム。

1 5 7 . 前記データ提供装置は、前記コンテンツデータ、前記コンテンツ鍵デ一夕および前記権利書データのうち少なくとも一つのデータについて、当該デ一夕が改竄されていないかを検証するためのデータと、当該データを所定の機関によって正規に認証されているかを検証するための署名データとのうち少なくとも一方のデー夕をさらに格納した前記第 1のモジユールを前記データ配給装置に提供する

請求項 1 5 6に記載のデータ提供システム。

1 5 8 . 前記データ配給装置は、前記コンテンツデータ、前記コンテンツ鍵デ一夕および前記権利書デー夕のうち少なくとも一つのデ一夕の作成者および送信者の正当性を検証するための署名データをさらに格納した前記第 2のモジュールを前記データ処理装置に提供する

請求項 1 5 2に記載のデータ提供システム。

1 5 9 . 前記データ配給装置は、前記コンテンツデータ、前記コンテンツ鍵デ一夕および前記権利書データのうち少なくとも一つのデ一夕について、当該デ一夕が改竄されていないかを検証するためのデータと、当該デ一夕を所定の機関によって正規に認証されているかを検証するための署名データとのうち少なくとも

—方のデー夕をさらに格納した前記第 2のモジユールを前記データ処理装置に提供する

請求項 1 5 2に記載のデータ提供システム。

1 6 0 . 管理装置をさらに有し、

前記データ処理装置は、前記権利書データに基づいて、前記配給を受けたコンテンツデータの購入形態および利用形態の少なくとも一方を決定し、当該決定した購入形態および利用形態の少なくとも一方の履歴を示す履歴データを前記管理装置に送信し、

請求項 1 5 2に記載のデータ提供システム。

1 6 1 . 前記データ処理装置は、前記データ配給装置の前記配給に関しての配給用履歴デー夕を前記データ配給装置に送信し、

請求項 1 5 2に記載のデータ提供システム。

1 6 2 . デ一夕提供装置からデータ配給装置にコンテンツデータを提供し、前記データ配給装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記デー夕提供装置、前記データ配給装置および前記デー夕処理装置を管理するデータ提供システムにおいて、

前記デ一夕提供装置は、前記コンテンツ鍵データを用いて暗号化されたコンテンツデータを格納したコンテンツファイルと、前記管理装置から受けた前記キーフアイルとを格納した第 1のモジユールを前記データ配給装置に提供し前記データ配給装置は、前記提供を受けたコンテンツファイルおよび前記キーファィルを格納した第 2のモジュールを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記デ —タ処理装置に配給し、

前記デー夕処理装置は、前記配給を受けた前記第 2のモジュールに格納された前記コンテンッ鍵データおよび前記権利書デー夕を復号し、当該復号した権利書データに基づいて、前記配給を受けた前記第 2のモジユールに格納された前記コンテンツデータの取り扱いを決定する

データ提供システム。

1 6 3 . 前記管理装置は、前記キ一ファイルの作成者の正当性を検証するための署名デ一夕を生成し、当該署名データをさらに格納した前記キーフアイルを作成する

請求項 1 6 2に記載のデータ提供システム。

1 6 4 . 前記データ提供装置は、前記コンテンツ鍵データおよび前記権利書デ一夕を生成して前記管理装置に送信し、

前記管理装置は、受信した前記コンテンッ鍵デ一タおよび前記権利書デ一夕に基づいて前記キーファィルを作成し、前記受信した前記コンテンツ鍵デ一夕および前記権利書デー夕を登録する

請求項 1 6 2に記載のデータ提供システム。

1 6 5 . 前記データ提供装置は、前記コンテンツファイルの作成者および提供者と、前記キーファイルの提供者との正当性のうち少なくとも一つを検証するための署名データをそれぞれ作成し、当該署名データをさらに格納した前記第 1のモジユールを前記デー夕処理装置に配給する

請求項 1 6 2に記載のデータ提供システム。

1 6 6 . 前記データ配給装置は、前記コンテンツファイルの作成者および配給者と、前記キ一ファイルの配給者との正当性のうち少なくとも一つを検証するための署名デー夕をそれぞれ作成し、当該署名デー夕をさらに格納した前記第 2のモジュールを前記データ処理装置に配給する

請求項 1 6 2に記載のデータ提供システム。

1 6 7 . 前記データ処理装置は、前記第 2のモジュールに格納された前記署名データを検証して、前記コンテンツファイルの作成者および配給者と、前記キ一ファイルの作成者および配給者との正当性のうち少なくとも一つを確認する請求項 1 6 6に記載のデータ提供システム。

1 6 8 . 前記データ提供装置は、前記コンテンツデータが圧縮されている場合に、当該コンテンツデータを伸長する伸長用ソフトウエアを前記コンテンツファィルにさらに格納する

請求項 1 6 2に記載のデータ提供システム。

1 6 9 . 前記データ提供装置は、前記コンテンツデータの内容の説明に関するメタデータを前記コンテンツファイルに格納して、あるいは前記コンテンツファィルとは別に前記デ一夕配給装置に配給する

請求項 1 6 2に記載のデータ提供システム。

1 7 0 . 前記データ提供装置は、前記コンテンツファイルに電子透かし情報が埋め込まれている場合に、当該電子透かし情報を検出するのに用いられる情報を含む電子透かし情報モジユールを前記コンテンツファイルにさらに格納する請求項 1 6 2に記載のデ一夕提供システム。

1 7 1 . 前記管理装置は、配信用鍵データを用いて暗号化した前記コンテンツ鍵データおよび前記権利書デ一夕を格納した前記キーフアイルを作成し、前記配信用鍵デー夕を前記データ処理装置に配給する

請求項 1 6 2に記載のデータ提供システム。

1 7 2 . 前記管理装置および前記データ処理装置は、有効期間が規定された複数の配信用鍵データを有し、対応する期間の前記配信用鍵データを用いる

請求項 1 7 1に記載のデータ提供システム。

1 7 3 . 前記管理装置は、前記権利書データの文法を記述したデータをさらに格納した前記キーファィルを作成する

請求項 1 6 2に記載のデータ提供システム。

1 7 4 . 前記管理装置は、前記コンテンツファイルおよび前記キーファイルを読み込むための情報を示すデー夕であるファイルリ一ダを前記デー夕処理装置に配給し、

請求項 1 6 2に記載のデータ提供システム。

1 7 5 . 前記データ提供装置は、前記コンテンツファイルおよび前記キーファィルを読み込むための情報を示すデ一夕であるファイルリーダをさらに格納した前記モジュ一ルを前記データ処理装置に配給し、

前記データ処理装置は、前記ファイルリーダに基づいて、前記コンテンッファイルおよび前記キーフアイルの読み込みを行う

請求項 1 6 2に記載のデータ提供システム。

1 7 6 . 前記データ提供装置は、自らの秘密鍵データを用いて前記署名デ一夕を作成し、

前記データ処理装置は、前記秘密鍵データに対応する公開鍵デー夕を用いて、前記署名データの正当性を検証する

請求項 1 6 5に記載のデータ提供システム。

1 7 7 . 前記データ提供装置は、前記公開鍵データの正当性を証明する公開鍵証明書デー夕をさらに格納した前記モジユールを前記デー夕処理装置に配給し、前記データ処理装置は、前記配給を受けた公開鍵証明書デー夕に格納された公開鍵データを用いて前記署名データの検証を行う

請求項 1 7 6に記載のデータ提供システム。

1 7 8 . 前記管理装置は、前記公開鍵データの正当性を証明する公開鍵証明書データを前記データ処理装置に配給する

前記データ処理装置は、前記配給を受けた公開鍵証明書データに格納された公開鍵データを用いて前記署名データの検証を行う

請求項 1 7 6に記載のデータ提供システム。

1 7 9 . 前記データ配給装置は、自らの秘密鍵データを用いて前記署名データを作成し、

請求項 1 6 6に記載のデータ提供システム。

1 8 0 . 前記データ配給装置は、前記公開鍵データの正当性を証明する公開鍵証明書デ一タをさらに格納した前記モジュ一ルを前記デ一夕処理装置に配給し、前記データ処理装置は、前記配給を受けた公開鍵証明書データに格納された公開鍵データを用いて前記署名データの検証を行う

請求項 1 7 9に記載のデータ提供システム。

1 8 1 . 前記管理装置は、前記公開鍵データの正当性を証明する公開鍵証明書データを前記データ処理装置に配給する

請求項 1 7 9に記載のデータ提供システム。

1 8 2 . 前記データ配給装置は、前記データ処理装置との間で相互認証を行い、当該相互認証によつて得たセッシヨン鍵データを用いて前記モジュールを暗号化し、当該暗号化した前記第 2のモジユールを前記データ処理装置に送信する請求項 1 6 2に記載のデータ提供システム。

1 8 3 . 前記データ配給装置は、前記モジュールを記録した記録媒体を作成する

請求項 1 8 2に記載のデータ提供システム。

1 8 4 . 前記データ処理装置は、前記権利書データに基づいて、前記コンテンッデータの購入形態および利用形態の少なくとも一方を決定する

請求項 1 6 2に記載のデータ提供システム。

1 8 5 . 前記データ処理装置は、前記復号したコンテンツ鍵データと、前記喑号化されたコンテンツデータとを復号装置に出力する

請求項 1 6 2に記載のデータ提供システム。

1 8 6 . 前記データ処理装置は、前記権利書データに基づいて、前記配給を受けたコンテンツデータの購入形態および利用形態の少なくとも一方を決定し、当該決定した購入形態および利用形態の少なくとも一方の履歴を示す履歴データを前記管理装置に送信し、

前記管理装置は、受信した前記履歴データに基づいて、前記データ処理装置における前記コンテンツデータの前記購入および前記利用に伴って得られた利益を、前記デー夕提供装置および前記データ配給装置の関係者に分配するための利益分配処理を行う

請求項 1 6 2に記載のデータ提供システム。

1 8 7 . 前記管理装置は、コンテンツデータ単位で、前記利益分配処理を行う請求項 1 8 6に記載のデータ提供システム。

1 8 8 . 前記データ配給装置は、前記コンテンツデータの価格を示す価格デー夕を格納した前記第 2のモジュ一ルを前記デー夕処理装置に配給する

請求項 1 6 2に記載のデータ提供システム。

1 8 9 . 前記管理装置は、前記データ配給装置から受けた前記価格データを登録する

請求項 1 8 6に記載のデータ提供システム。

1 9 0 . 前記データ処理装置は、その処理内容、内部メモリに記憶された所定のデータおよび処理中のデータを、外部から監視および改竄困難なモジュールを有する

請求項 1 6 2に記載のデータ提供システム。

1 9 1 . 前記第 1のモジュールおよび前記第 2のモジュールに、複数のコンテンッファイルと、当該複数のコンテンツファイルに対応する複数のキーファイルとが格納されている場合に、

前記第 1のモジュールおよび前記第 2のモジュールには、それぞれ前記複数のコンテンツファイルと、それらに対応するキ一ファイルとの対応関係を示すデータがさらに含まれている

請求項 1 6 2に記載のデータ提供システム。

1 9 2 . 前記データ提供装置は、複数の前記コンテンツファイルと、当該複数のコンテンツファイルにそれぞれ対応する複数のキーファイルとを格納したモジユールを前記データ処理装置に配給し、

前記コンテンツファイルには、前記複数のコンテンツフアイル相互間の関係と、前記キーファイルとの関係とを示すディレクトリ構造デ一夕が含まれている

請求項 1 6 2に記載のデータ提供システム。

1 9 3 . 前記データ提供装置は、前記モジュールを格納する記憶回路をさらに有する

請求項 1 6 2に記載のデータ提供システム。

1 9 4 . 前記データ提供装置は、前記コンテンツデータに固有に割り付けられたコンテンツ識別子に基づいて、前記モジュールを管理する

請求項 1 9 3に記載のデータ提供システム。

1 9 5 . 前記管理装置は、前記コンテンツ識別子をさらに格納した前記キーフアイルを作成する

請求項 1 9 4に記載のデータ提供システム。

1 9 6 . 前記コンテンツ識別子は、前記データ提供装置が前記記憶回路に格納するコンテンツデータ内でユニークに決められている

請求項 1 9 4に記載のデータ提供システム。

1 9 7 . 前記コンテンツ識別子は、前記グローバルユニークに決められている請求項 1 9 4に記載のデータ提供システム。

1 9 8 . 前記データ提供装置は、前記コンテンツ識別子を生成する

請求項 1 9 4に記載のデータ提供システム。

1 9 9 . 前記データ提供装置は、前記モジュールを格納する記憶回路

をさらに有する請求項 1 9 4に記載のデータ提供システム。 2 0 0 . データ提供装置からデータ配給装置にコンテンツデータを提供し、前記データ配給装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記デ一夕提供装置、前記データ配給装置および前記デー夕処理装置を管理するデータ提供システムにおいて、

前記データ提供装置は、前記コンテンツ鍵データを用いて暗号化されたコンテンツデータと前記管理装置から受けたキーファイルとを含むコンテンツフアイルを格納した第 1のモジユールを前記データ配給装置に提供し、前記データ配給装置は、前記提供を受けたコンテンツファイルを格納した第 2のモジュールを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、前記データ処理装置は、前記配給を受けた前記第 2のモジュールに格納された前記コンテンッ鍵デ一夕および前記権利書デー夕を復号し、当該復号した権利書デ一タに基づいて、前記配給を受けた前記第 2のモジュ—ルに格納された前記コンテンツデータの取り扱いを決定する

データ提供システム。

2 0 1 . データ提供装置から第 1のデータ配給装置および第 2のデータ配給装置にコンテンツデータを提供し、前記第 1のデ一夕配給装置および前記第 2のデ一夕配給装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記データ提供装置、前記第 1のデータ配給装置、前記第 2のデータ配給装置および前記データ処理装置を管理するデータ提供システムにおいて、

前記データ提供装置は、前記コンテンツ鍵データを用いて暗号化されたコンテンツデータを格納したコンテンツファイルと、前記管理装置から受けた前記キーファイルとを格納した第 1のモジュールを前記第 1のデータ配給装置および前記第 2のデータ配給装置に提供し、

前記第 1のデータ配給装置は、前記提供を受けたコンテンツファイルおよび前記キーファィルを格納した第 2のモジユールを前記データ処理装置に配

ΪΡΡし、

前記第 2のデータ配給装置は、前記提供を受けたコンテンッファイルおよぴ前記キーファィルを格納した第 3のモジュ一ルを前記データ処理装置に配給し、

前記データ処理装置は、前記配給を受けた前記第 2のモジュールおよび前記第 3のモジュールに格納された前記コンテンツ鍵データおよび前記権利書データを復号し、当該復号した権利書データに基づいて、前記コンテンツデータの取り扱いを決定する

データ提供システム。

2 0 2 . 前記第 1のデータ配給装置は、前記コンテンツデータの価格を示す第 1の価格データを格納した前記第 2のモジユールを前記データ処理装置に配給し前記第 2のデータ配給装置は、前記コンテンツデータの価格を示す第 2の価格データを格納した前記第 3のモジユールを前記データ処理装置に配給し請求項 2 0 1に記載のデータ提供システム。

2 0 3 . 第 1のデータ提供装置からデータ配給装置に第 1のコンテンツデータを提供し、第 2のデータ提供装置からデータ配給装置に第 2のコンテンツデータを提供し、前記デー夕配給装置からデータ処理装置にコンテンツデータを配給し、管理装置によって前記第 1のデータ提供装置、前記第 2のデータ提供装置、前記データ配給装置および前記データ処理装置を管理するデータ提供システムにおいて、

前記管理装置は、暗号化された第 1のコンテンツ鍵データと前記第 1 のコンテンツデータの取り扱いを示す暗号化された第 1の権利書データとを格納した第 1のキーファイルと、暗号化された第 2のコンテンツ鍵データと前記第 2 のコンテンツデータの取り扱いを示す暗号化された第 2の権利書データとを格納した第 2のキ一ファイルとを作成し、

前記第 1のデータ提供装置は、前記第 1のコンテンツ鍵データを用いて暗号化された前記第 1のコンテンツデータを格納した第 1のコンテンツフアイルと、前記管理装置から受けた前記第 1のキーファイルとを格納した第 1のモジュ一ルを前記デ一タ配給装置に提供し、

前記第 2のデータ提供装置は、前記第 2のコンテンッ鍵デ一夕を用いて暗号化された前記第 2のコンテンツデータを格納した第 2のコンテンツフアイルと、前記管理装置から受けた前記第 2のキ一ファイルとを格納した第 2のモジユールを前記データ配給装置に提供し、

前記データ配給装置は、前記提供を受けた前記第 1のコンテンツファィル、前記第 1のキ一ファイル、前記第 2のコンテンツファイルおよび前記第 2 のキーフアイルを格納した第 3のモジユールを前記データ処理装置に配給し、前記データ処理装置は、前記配給を受けた前記第 3のモジュールに格納された前記第 1のコンテンツ鍵デ一夕、前記第 2のコンテンツ鍵データ、前記第 1の権利書データおよび前記第 2の権利書デ一夕を復号し、当該復号した第 1 の権利書データに基づいて前記第 1のコンテンツデータの取り扱いを決定し、前記復号した第 2の権利書デー夕に基づいて前記第 2のコンテンツデ一夕の取り扱いを決定する

データ提供システム。

2 0 4 . 前記データ配給装置は、前記第 1のコンテンツデータの価格を示す第 1の価格データと、前記第 2のコンテンツデータの価格を示す第 2の価格データとをさらに格納した前記第 3のモジユールを前記デ一夕処理装置に配給する請求項 2 0 3に記載のデータ提供システム。

2 0 5 . データ提供装置からデータ配給装置にコンテンツデータを提供し、前記データ配給装置からデータ処理装置にコンテンツデータを配給し、管理装置によって前記データ提供装置、前記デー夕配給装置および前記デ—タ処理装置を管理するデータ提供システムにおいて、

前記デ一夕提供装置は、前記コンテンツ鍵データを用いて暗号化されたコンテンツデータを格納したコンテンツファイルと、前記管理装置から受けた前記キーファィルとを個別に前記データ配耠装置に配給し、

前記データ配給装置は、配給を受けた前記コンテンッファイルと前記キーファイルとを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して個別に前記データ処理装置に配給し、前記データ処理装置は、前記配給を受けた前記キーフアイルに格納された前記コンテンッ鍵デ一夕および前記権利書デー夕を復号し、当該復号した権利書デー夕に基づいて、前記配給を受けたコンテンツフアイルに格納されたコンテンッデータの取り扱いを決定する

データ提供システム。

2 0 6 . 前記コンテンツファイルおよび前記キーファイルには、相互間の対応関係を明示するためのデータが含まれる

請求項 2 0 5に記載のデータ提供システム。

2 0 7 . データ提供装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記デー夕提供装置および前記データ処理装置を管理するデータ提供システムにおいて、

前記データ提供装置は、前記コンテンッ鍵デ一夕を用いて暗号化されたコンテンツデータを格納したコンテンツファイルを前記データ配給装置に提供し、

前記データ配給装置は、前記提供を受けたコンテンツファイルを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、

前記データ処理装置は、前記配給を受けた前記キーファィルに格納された前記コンテンッ鍵デ一夕および前記権利書デー夕を復号し、当該復号した権利書データに基づいて、前記配給を受けた前記コンテンツファイルに格納されたコンテンツデータの取り扱いを決定する

データ提供システム。

2 0 8 . 前記コンテンツファイルおよび前記キーファイルには、相互間の対応関係を明示するためのデータが含まれる

請求項 2 0 7に記載のデータ提供システム。

2 0 9 . データ提供装置からデータ配給装置にコンテンツデータを提供し、前記デー夕配給装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記データ提供装置、前記データ配給装置および前記データ処理装置を管理するデータ提供システムにおいて、

前記管理装置は、暗号化されたコンテンツ鍵データと前記コンテンツデ一夕の取り扱いを示す暗号化された権利書データとを格納したキーファイルを作成し、

前記データ提供装置は、前記コンテンツ鍵データを用いて暗号化されたコンテンツデ一夕と、前記管理装置から受けた前記キーフアイルとを格納した第 1のモジユールを前記データ配給装置に提供し、

前記デ一タ配給装置は、前記提供を受けたコンテンツデータおよび前記キーファイルを格納した第 2のモジュールを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記デ一夕処理装置に配給し、

前記データ処理装置は、前記配給を受けた前記第 2のモジュールに格納された前記コンテンッ鍵データおよび前記権利書デ一夕を復号し、当該復号した権利書デー夕に基づいて、前記配給を受けた前記第 2のモジユールに格納された前記コンテンツデータの取り扱いを決定する

データ提供システム。

2 1 0 . データ提供装置からデータ配給装置にコンテンツデータを提供し、前記データ配給装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記デー夕提供装置、前記デー夕配給装置および前記デー夕処理装置を管理するデータ提供システムにおいて、

前記データ配給装置は、配給を受けた前記コンテンッデータと前記キ一ファイルとを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して個別に前記データ配給装置に配給し、前記データ処理装置は、前記配給を受けた前記キーファィルに格納された前記コンテンッ鍵デ一夕および前記権利書デー夕を復号し、当該復号した権利書データに基づいて、前記配給を受けたコンテンツデータの取り扱いを決定する

データ提供システム。

2 1 1 . データ提供装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記データ提供装置および前記デ一タ処理装置を管理するデータ提供システムにおいて、

前記管理装置は、暗号化されたコンテンツ鍵データと前記コンテンツデータの取り扱いを示す暗号化された権利書データとを格納したキ一ファイルを作成し、当該作成したキーフアイルを前記データ処理装置に配給し、前記データ提供装置は、前記コンテンツ鍵データを用いて暗号化されたコンテンツデータを前記デー夕配給装置に提供し、

前記データ配給装置は、前記提供を受けたコンテンツデータを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記デー夕処理装置に配給し、

前記データ処理装置は、前記配給を受けた前記キ一ファイルに格納された前記コンテンッ鍵データおよぴ前記権利書デー夕を復号し、当該復号した権利書データに基づいて、前記配給を受けた前記コンテンツデータの取り扱いを決定する

データ提供システム。

2 1 2 . データ提供装置からデータ配給装置にコンテンツデータを提供し、前記データ配給装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記データ提供装置、前記データ配給装置および前記データ処理装置を管理するデータ提供システムにおいて、

前記管理装置は、暗号化されたコンテンツ鍵データと前記コンテンツデ一夕の取り扱いを示す暗号化された権利書デー夕とを前記デ一夕提供装置に提供し、

前記データ提供装置は、前記コンテンツ鍵データを用いて暗号化されたコンテンツデ一夕と、前記管理装置から受けた前記暗号化されたコンテンツ鍵データおよび前記暗号化された権利書デー夕とを個別に前記デー夕配給装置に配給し、

前記データ配給装置は、配給を受けた前記コンテンツデータと前記喑号化されたコンテンッ鍵デ一夕および前記暗号化された権利書デー夕とを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して個別に前記データ配給装置に配給し、前記デ一タ処理装置は、前記配給を受けた前記コンテンッ鍵デ一夕および前記権利書データを復号し、当該復号した権利書データに基づいて、前記配給を受けたコンテンツデータの取り扱いを決定する

データ提供システム。

2 1 3 . データ提供装置からデータ配給装置にコンテンツデータを提供し、前記データ配給装置からデ一夕処理装置にコンテンツデータを配給し、管理装置によつて前記デー夕提供装置、前記データ配給装置および前記デー夕処理装置を管理するデータ提供システムにおいて、

前記管理装置は、暗号化されたコンテンツ鍵データと前記コンテンツデータの取り扱いを示す暗号化された権利書デー夕とを前記デ一夕処理装置に配給し、

前記データ処理装置は、前記配給を受けた前記コンテンッ鍵デ一夕および前記権利書データを復号し、当該復号した権利書データに基づいて、前記配給を受けた前記コンテンツデータの取り扱いを決定する

データ提供システム。

2 1 4 . データ提供装置、データ配給装置、管理装置およびデータ処理装置を有するデータ提供システムにおいて、

前記管理装置は、前記データ提供装置、前記データ配給装置および前記データ処理装置を管理し、前記提供されたマスタソースデータをコンテンツ鍵データを用いて暗号化してコンテンツデータを作成し、当該コンテンツデータを格納したコンテンツファイルを作成し、暗号化された前記コンテンツ鍵データと、前記コンテンツデータの取り扱いを示す暗号化された権利書データとを格納したキーファイルを作成し、前記コンテンツファイルおよび前記キーファイルを前記データ配給装置に提供し、

前記データ配給装置は、前記提供を受けた前記コンテンッファイルおよび前記キーファイルを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、前記データ処理装置は、前記配給を受けた前記キーフアイルに格納された前記コンテンッ鍵デ一夕および前記権利書デー夕を復号し、当該復号した権利書デー夕に基づいて、前記配給を受けたコンテンツフアイルに格納されたコンテンッデ一夕の取り扱いを決定する

データ提供システム。

2 1 5 . 前記管理装置は、前記コンテンツファイルおよび前記キーファイルを格納した第 1のモジュールを作成し、当該第 1のモジュールを前記データ配給装置に提供し、

前記データ配給装置は、前記第 1のモジユールに格納された前記コンテンッファイルおよび前記キーファイルを格納した第 2のモジュールを生成し、当該第 2のモジュ一ルを前記データ処理装置に配給する

請求項 2 1 4に記載のデータ提供システム。

2 1 6 . 前記管理装置は、前記コンテンツファイルを記憶および管理するデー夕ベース、前記キーファイルを記憶および管理するデータベース、および前記権利書データを記憶および管理するデータベースのうち、少なくとも一つのデータベースを有し、

前記コンテンツデータに固有に割り当てられたコンテンツ識別子を用いて、前記コンテンツファイル、前記キ一ファイルおよび前記権利書デー夕の少なくとも一つを一元的に管理する

請求項 2 1 4に記載のデータ提供システム。

2 1 7 . 前記データ提供装置は、

前記コンテンッ鍵デ一夕および前記権利書デー夕を前記管理装置に提供する

請求項 2 1 4に記載のデータ提供システム。

2 1 8 . データ提供装置、データ配給装置、管理装置およびデータ処理装置を有するデータ提供システムにおいて、

前記管理装置は、前記データ提供装置、前記データ配給装置および前記データ処理装置を管理し、前記提供されたマスタソースデータをコンテンツ鍵データを用いて暗号化してコンテンツデータを作成し、当該コンテンツデータを格納したコンテンツファイルを作成し、暗号化された前記コンテンツ鍵データと、前記コンテンツデータの取り扱いを示す暗号化された権利書デ一夕とを格納したキーフアイルを作成し、前記コンテンツフアイルを前記デ一夕配給装置に提供し、前記キ一ファイルを前記データ処理装置に提供し、

前記データ配給装置は、前記提供を受けた前記コンテンツファイルを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、

前記データ処理装置は、前記提供を受けた前記キーファイルに格納された前記コンテンッ鍵データおよび前記権利書デー夕を復号し、当該復号した権利書デ一タに基づいて、前記配給を受けたコンテンツフアイルに格納されたコンテンッデータの取り扱いを決定する

データ提供システム。

2 1 9 . データ提供装置、データ配給装置、管理装置およびデータ処理装置を有するデータ提供システムにおいて、

前記データ提供装置は、コンテンツ鍵デ一夕を用いた暗号化したコンテンッデータを格納したコンテンツフアイルを前記管理装置に提供し、

前記管理装置は、前記データ提供装置、前記データ配給装置および前記データ処理装置を管理し、暗号化された前記コンテンツ鍵データと、前記コンテンッデータの取り扱いを示す暗号化された権利書データとを格納したキーファィルを作成し、前記デー夕提供装置から提供を受けた前記コンテンツファイルと、前記作成したキーファイルとを前記データ配給装置に提供し、

前記デ一タ配給装置は、前記提供を受けた前記コンテンツファイルおよび前記キーファイルを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、前記データ処理装置は、前記配給を受けた前記キーファィルに格納された前記コンテンッ鍵デ一タおよび前記権利書デー夕を復号し、当該復号した権利書デ一夕に基づいて、前記配給を受けたコンテンツフアイルに格納されたコンテンッデータの取り扱いを決定する

データ提供システム。

2 2 0 . 前記管理装置は、前記コンテンツファイルおよび前記キーファイルを格納した第 1のモジュールを作成し、当該第 1のモジュールを前記データ配給装置に提供し、

前記データ配給装置は、前記第 1のモジュールに格納された前記コンテンッファイルおよび前記キーファィルを格納した第 2のモジユールを生成し、当該第 2のモジュールを前記データ処理装置に配給する

請求項 2 1 9に記載のデータ提供システム。

2 2 1 . 前記管理装置は、前記コンテンツファイルを記憶および管理するデー夕ベース、前記キーファイルを記憶および管理するデータベース、および前記権利書データを記憶および管理するデータベースのうち、少なくとも一つのデータベースを有し、

前記コンテンツデータに固有に割り当てられたコンテンッ識別子を用いて、前記コンテンツファイル、前記キーファイルおよび前記権利書データの少なくとも一つを一元的に管理する

請求項 2 1 9に記載のデータ提供システム。

2 2 2 . 前記データ提供装置は、

前記コンテンッ鍵デ一タおよび前記権利書デ一夕を前記管理装置に提供する

請求項 2 1 9に記載のデータ提供システム。

2 2 3 . データ提供装置、データ配給装置、管理装置およびデータ処理装置を有するデータ提供システムにおいて、

前記管理装置は、前記データ提供装置、前記データ配給装置および前記データ処理装置を管理し、暗号化された前記コンテンツ鍵データと、前記コンテンッデ一夕の取り扱いを示す暗号化された権利書データとを格納したキーファィルを作成し、前記デ一夕提供装置から提供を受けた前記コンテンツファイルを前記データ配給装置に提供し、前記作成したキーファィルを前記データ処理装置に提供し、

前記データ処理装置は、前記提供を受けた前記キーフアイルに格納された前記コンテンッ鍵デ一夕および前記権利書データを復号し、当該復号した権利書デ一夕に基づいて、前記配給を受けたコンテンツフアイルに格納されたコンテンッデ一夕の取り扱いを決定する

データ提供システム。

2 2 4 . データ提供装置、データ配給装置、管理装置、データベース装置およびデータ処理装置を有するデータ提供システムにおいて、

前記データ提供装置は、コンテンツ鍵データを用いてコンテンツデ一夕を暗号化し、当該暗号化したコンテンツデータを格納したコンテンツファイルを作成し、当該作成したコンテンツファイルおよび前記管理装置から提供を受けたキーフアイルを前記データベース装置に格納し、

前記管理装置は、暗号化された前記コンテンツ鍵データと、前記コンテンッデータの取り扱いを示す暗号化された権利書データとを格納したキーファィルを作成し、当該作成したキーファィルを前記デ一タ提供装置に提供し、前記データ配給装置は、前記データベース装置から得た前記コンテンッファイルおよびキーファイルを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、

前記データ処理装置は、前記配給を受けた前記キーファィルに格納された前記コンテンッ鍵デ一夕およぴ前記権利書データを復号し、当該復号した権利書デ一夕に基づいて、前記配給を受けたコンテンツフアイルに格納されたコンテンッデータの取り扱いを決定する

データ提供システム。

2 2 5 . 前記データベース装置は、前記コンテンツデータに固有に割り当てられたコンテンツ識別子を用いて、前記格納しているコンテンツファイルおよびキ —フアイルを一元的に管理する

請求項 2 2 4に記載のデータ提供システム。

2 2 6 . 前記管理装置は、前記キーファイルを記憶および管理するデータべ一ス、および前記権利書データを記憶および管理するデータベースのうち、少なくとも Dのデータベースを有し、

前記コンテンッデータに固有に割り当てられたコンテンツ識別子を用いて、前記キーファイルおよび前記権利書データの少なくとも一つを一元的に管理する

請求項 2 2 4に記載のデータ提供システム。

2 2 7 . 前記データ提供装置は、

前記コンテンツ鍵データおよび前記権利書デー夕を前記管理装置に提供する

請求項 2 2 4に記載のデータ提供システム。

2 2 8 . データ提供装置、データ配給装置、管理装置、データベース装置およびデータ処理装置を有するデータ提供システムにおいて、

前記データ提供装置は、コンテンツ鍵データを用いてコンテンツデー夕を暗号化し、当該暗号化したコンテンツデータを格納したコンテンツファイルを作成し、当該作成したコンテンツファイルを前記データベース装置に格納し、前記管理装置は、暗号化された前記コンテンツ鍵データと、前記コンテンッデータの取り扱いを示す暗号化された権利書データとを格納したキーファィルを作成し、当該作成したキーファィルを前記データ配給装置に提供し、前記データ配給装置は、前記データベース装置から得た前記コンテンッファイルと、前記データ配給装置から提供を受けたキーファイルとを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、

前記データ処理装置は、前記配給を受けた前記キーファィルに格納された前記コンテンツ鍵データおよび前記権利書データを復号し、当該復号した権利書デー夕に基づいて、前記配給を受けたコンテンツフアイルに格納されたコンテンッデータの取り扱いを決定する

データ提供システム。

2 2 9 . データ提供装置、データ配給装置、管理装置、データベース装置およびデータ処理装置を有するデータ提供システムにおいて、

前記データ提供装置は、コンテンツ鍵データを用いてコンテンツデー夕を暗号化し、当該暗号化したコンテンツデータを格納したコンテンツファイルを作成し、当該作成したコンテンツファイルを前記データベース装置に格納し、前記管理装置は、暗号化された前記コンテンツ鍵デ一夕と、前記コンテンッデータの取り扱いを示す暗号化された権利書データとを格納したキーファィルを作成し、当該作成したキーファィルを前記データ処理装置に提供し、前記データ配給装置は、前記データベース装置から得た前記コンテンッファイルを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、

前記データ処理装置は、前記提供を受けた前記キーファィルに格納された前記コンテンッ鍵デ一夕および前記権利書デー夕を復号し、当該復号した権利書データに基づいて、前記配給を受けたコンテンツファイルに格納されたコンテンッデータの取り扱いを決定する

データ提供システム。

2 3 0 . 複数のデータ提供装置、データ配給装置、複数の管理装置、データべース装置およびデータ処理装置を有するデ一夕提供システムにおいて、

前記データ提供装置は、コンテンツ鍵データを用いてコンテンツデ一タを暗号化し、当該暗号化したコンテンツデータを格納したコンテンツファイルを作成し、当該作成したコンテンツファイルおよび対応する前記管理装置から提供を受けたキーファィルを前記デー夕ベース装置に格納し、

前記管理装置は、対応する前記デー夕提供装置が提供するコンテンツデータについて、暗号化された前記コンテンツ鍵データと、前記コンテンツデ一夕の取り扱いを示す暗号化された権利書デー夕とを格納したキーフアイルを作成し、当該作成したキーファイルを対応する前記データ提供装置に提供し、

前記データ配給装置は、前記データベース装置から得た前記コンテンッフアイルおよびキーファィルを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、

前記データ処理装置は、前記配給を受けた前記キーファィルに格納された前記コンテンッ鍵デ一タおよび前記権利書デー夕を復号し、当該復号した権利書デ一夕に基づいて、前記配給を受けたコンテンツフアイルに格納されたコンテンッデータの取り扱いを決定する

データ提供システム。

2 3 1 . 前記データベース装置は、前記コンテンツデータに固有に割り当てられたコンテンツ識別子を用いて、前記格納しているコンテンツファイルおよびキーフアイルを一元的に管理する

請求項 2 3 0に記載のデータ提供システム。

2 3 2 . 前記管理装置は、前記キーファイルを記憶および管理するデータべ一ス、および前記権利書データを記憶および管理するデータベースのうち、少なくとも一^ Dのデータベースを有し、

対応するデータ提供装置において、当該データ提供装置が提供する前記コンテンツデータに固有に割り当てられたコンテンツ識別子を用いて、前記キ一ファイルおよび前記権利書デー夕の少なくとも一つを一元的に管理する

請求項 2 3 0に記載のデータ提供システム。

2 3 3 . 前記データ提供装置は、

前記コンテンッ鍵デ一タおよび前記権利書データを前記管理装置に提供する請求項 2 3 0に記載のデータ提供システム。

2 3 4 . 複数のデータ提供装置、データ配給装置、複数の管理装置、データべース装置およびデータ処理装置を有するデータ提供システムにおいて、

前記データ提供装置は、コンテンツ鍵データを用いてコンテンツデ一夕を暗号化し、当該暗号化したコンテンツデータを格納したコンテンツファイルを作成し、当該作成したコンテンツフアイルを前記デ一夕ベース装置に格納し、前記管理装置は、対応する前記データ提供装置が提供するコンテンツデータについて、暗号化された前記コンテンツ鍵データと、前記コンテンツデー夕の取り扱いを示す暗号化された権利書デー夕とを格納したキーファィルを作成し、当該作成したキーファイルを前記データ配給装置に提供し、

前記データ配給装置は、前記データベース装置から得た前記コンテンッファイルと、前記管理装置から提供を受けたキーファイルとを、所定の通信プ口トコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記デー夕処理装置に配給し、

前記データ処理装置は、前記配給を受けた前記キ一ファイルに格納された前記コンテンッ鍵デ一夕および前記権利書デ一夕を復号し、当該復号した権利書デー夕に基づいて、前記配給を受けたコンテンツフアイルに格納されたコンテンッデ一夕の取り扱いを決定する

データ提供システム。

2 3 5 . 複数のデータ提供装置、データ配給装置、複数の管理装置、データべース装置およびデータ処理装置を有するデ一夕提供システムにおいて、

前記データ提供装置は、コンテンッ鍵データを用いてコンテンツデー夕を暗号化し、当該暗号化したコンテンツデータを格納したコンテンツファイルを作成し、当該作成したコンテンツフアイルを前記デ一夕ベース装置に格納し、前記管理装置は、対応する前記データ提供装置が提供するコンテンツデータについて、暗号化された前記コンテンツ鍵データと、前記コンテンツデー夕の取り扱いを示す暗号化された権利書データとを格納したキーファイルを作成し、当該作成したキーファィルを前記データ処理装置に提供し、

前記データ配給装置は、前記データベース装置から得た前記コンテンッファイルを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、

前記データ処理装置は、前記提供を受けた前記キーファイルに格納された前記コンテンツ鍵データおよび前記権利書デー夕を復号し、当該復号した権利書データに基づいて、前記配給を受けたコンテンツファイルに格納されたコンテンッデータの取り扱いを決定する

データ提供システム。

2 3 6 . 複数のデータ提供装置、データ配給装置、複数の管理装置、データべース装置およびデータ処理装置を有するデータ提供システムにおいて、

前記デ一夕提供装置は、コンテンツデータのマスタソースを対応する前記管理装置に提供し、当該管理装置から受けたコンテンツファイルおよびキーフアイルを前記データベースに格納し、

前記管理装置は、対応する前記デ一夕提供装置から受けた前記マス夕ソースをコンテンツ鍵デ一夕を用いて暗号化し、当該暗号化したコンテンツデー夕を格納したコンテンツフアイルを作成し、対応する前記データ提供装置が提供するコンテンツデータについて、暗号化された前記コンテンツ鍵データと、前記コンテンツデータの取り扱いを示す暗号化された権利書データとを格納したキーフアイルを作成し、前記作成したコンテンツファイルおよび前記作成したキ一ファィルを対応する前記データ提供装置に送り、

前記データ配給装置は、前記データベース装置から得た前記コンテンッファイルおよびキーファイルを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、

前記データ処理装置は、前記配給を受けた前記キーファイルに格納された前記コンテンツ鍵データおよび前記権利書データを復号し、当該復号した権利書デ一夕に基づいて、前記配給を受けたコンテンツフアイルに格納されたコンテンッデータの取り扱いを決定する

データ提供システム。

2 3 7 . 前記データベース装置は、前記コンテンツデ一夕に固有に割り当てられたコンテンツ識別子を用いて、前記格納しているコンテンツファイルおよびキーフアイルを一元的に管理する

請求項 2 3 6に記載のデータ提供システム。

2 3 8 . 前記管理装置は、前記キーファイルを記憶および管理するデータべ一ス、および前記権利書データを記憶および管理するデータベースのうち、少なくとも一つのデータべ一スを有し、

対応するデータ提供装置において、当該データ提供装置が提供する前記コンテンツデータに固有に割り当てられたコンテンツ識別子を用いて、前記キ一ファイルおよび前記権利書データの少なくとも一つを一元的に管理する

請求項 2 3 6に記載のデータ提供システム。

2 3 9 . 前記データ提供装置は、

前記コンテンッ鍵デ一タおよび前記権利書デー夕を前記管理装置に提供する

請求項 2 3 6に記載のデータ提供システム。

2 4 0 . 複数のデータ提供装置、データ配給装置、複数の管理装置、データべース装置およびデータ処理装置を有するデータ提供システムにおいて、

前記デ一夕提供装置は、コンテンツデ一夕のマスタソースを対応する前記管理装置に提供し、当該管理装置から受けたコンテンツフアイルを前記データベースに格納し、

前記管理装置は、対応する前記データ提供装置から受けた前記マスタソースをコンテンツ鍵データを用いて暗号化し、当該暗号化したコンテンツデー夕を格納したコンテンツファイルを作成し、当該作成したコンテンツファイルを前記データ提供装置に送り、対応する前記データ提供装置が提供するコンテンツデータについて、暗号化された前記コンテンツ鍵データと、前記コンテンツデー夕の取り扱いを示す暗号化された権利書データとを格納したキーファイルを作成し、当該作成したキーファイルを対応する前記データ配給装置に送り、

前記データ配給装置は、前記データベース装置から得た前記コンテンッファイルと、前記管理装置から提供を受けたキーファイルとを、所定の通信プ口トコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、

前記データ処理装置は、前記配給を受けた前記キーファィルに格納された前記コンテンッ鍵デ一夕および前記権利書デー夕を復号し、当該復号した権利書デ一夕に基づいて、前記配給を受けたコンテンツフアイルに格納されたコンテンッデータの取り扱いを決定する

データ提供システム。

2 4 1 . 複数のデータ提供装置、データ配給装置、複数の管理装置、データべ —ス装置およびデータ処理装置を有するデータ提供システムにおいて、

前記データ提供装置は、コンテンツデ一夕のマスタソースを対応する前記管理装置に提供し、当該管理装置から受けたコンテンツフアイルを前記デ一タベースに格納し、

前記管理装置は、対応する前記データ提供装置から受けた前記マスタソースをコンテンツ鍵データを用いて暗号化し、当該暗号化したコンテンツデー夕を格納したコンテンツファイルを作成し、当該作成したコンテンツファイルを前記データ提供装置に送り、対応する前記データ提供装置が提供するコンテンツデータについて、暗号化された前記コンテンツ鍵データと、前記コンテンツデ一夕の取り扱いを示す暗号化された権利書データとを格納したキーファイルを作成し、当該作成したキーファィルを前記データ処理装置に提供し、

前記データ処理装置は、前記提供を受けた前記キーファィルに格納された前記コンテンッ鍵デ一夕および前記権利書デ一夕を復号し、当該復号した権利書デー夕に基づいて、前記配給を受けたコンテンツフアイルに格納されたコンテンッデータの取り扱いを決定する

データ提供システム。

2 4 2 . データ提供装置、データ配給装置およびデータ処理装置を有するデー夕提供システムにおいて、

前記データ提供装置は、コンテンツ鍵デ一夕を用いて暗号化されたコンテンッデータと、暗号化された前記コンテンツ鍵データと、前記コンテンツデ —夕の取り扱いを示す暗号化された権利書デー夕とを格納した第 1のモジユールを前記データ配給装置に提供し、前記データ処理装置から受けた履歴デー夕に基づいて、コンテンツデータ単位で課金処理を行い、前記データ処理装置の関係者が支払つた利益を当該デー夕提供装置の関係者と前記データ配給装置の関係者とに分配する利益分配処理を行レ、、

前記データ配給装置は、前記提供を受けた前記第 1のモジュールに格納された前記暗号化されたコンテンツデータ、コンテンツ鍵デ一夕および権利書データを格納した第 2のモジュールを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、

前記データ処理装置は、前記配給を受けた前記モジュールに格納された前記コンテンツ鍵データおよび前記権利書デ一夕を復号し、当該復号した権利書データに基づいて、前記コンテンツデータの取り扱いを決定し、当該コンテンッデータの取り扱いについての履歴データを作成し、当該履歴データを前記デー夕提供装置に送る

データ提供システム。

2 4 3 . 前記データ処理装置は、前記データ配給装置が行うコンテンツデータの配信サービスに関してのデータ配給装置用履歴デ一夕を前記データ配給装置に送り、

前記データ配給装置は、前記データ配給装置用履歴データに基づいて、課金処理を行う

請求項 2 4 2に記載のデータ提供システム。

2 4 4 . データ提供装置、データ配給装置、データ処理装置および管理装置を有するデータ提供システムにおいて、

前記データ提供装置は、コンテンツデータを提供し、

前記データ配給装置は、前記データ提供装置から提供を受けた前記コンテンッファイル、あるいは前記管理装置から提供を受けた前記データ提供装置が提供したコンテンツデータに応じたコンテンツファイルを前記データ処理装置に配給し、

前記データ処理装置は、前記データ配給装置あるレ、は前記管理装置から受けたキーファィルに格納された権利書データを復号し、当該復号した権利書データに基づいて、前記データ配給装置あるいは前記管理装置から受けたコンテンッファイルに格納されたコンテンツデータの取り扱いを決定し、前記データ配給装置あるいは前記管理装置から受けた前記コンテンツファイルおよびキーファィルをさらに他のデータ処理装置に配信する

データ提供システム。

2 4 5 . データ提供装置からデータ処理装置にコンテンツデータを配給するデ一夕提供方法において、

コンテンツ鍵データを用いて暗号化されたコンテンツデータと、暗号化された前記コンテンツ鍵データと、前記コンテンツデータの取り扱いを示す喑号化された権利書データとを格納したモジュールを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ提供装置から前記デー夕処理装置に配給し、

前記データ処理装置において、前記配給を受けた前記モジュールに格納された前記コンテンッ鍵デ一夕および前記権利書デー夕を復号し、当該復号した権利書データに基づいて、前記コンテンツデータの取り扱いを決定する

データ提供方法。

2 4 6 . データ提供装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記デー夕提供装置および前記デー夕処理装置を管理するデータ提供方法において、

前記コンテンツ鍵データを用いて暗号化されたコンテンツデータを格納したコンテンツファイルと、前記管理装置から配給を受けた前記キーフアイルとを格納したモジュールを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ提供装置から前記データ処理装置に配給し、

前記データ処理装置において、前記配給を受けた前記モジュールに格納された前記コンテンツ鍵データおよび前記権利書データを復号し、当該復号した権利書デー夕に基づいて、前記コンテンツデータの取り扱いを決定するデータ提供方法。

2 4 7 . デ一夕提供装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記データ提供装置および前記デ一タ処理装置を管理するデータ提供方法において、

前記データ提供装置において、前記コンテンツ鍵データを用いて暗号化されたコンテンツデータと、前記管理装置から受けたキーファイルとを含むコンテンッファイルを格納したモジュールを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、

前記データ処理装置において、前記配給を受けた前記モジュールに格納された前記コンテンッ鍵デ一夕および前記権利書デ一夕を復号し、当該復号した権利書データに基づいて、前記コンテンツデータの取り扱いを決定する

データ提供方法。

2 4 8 . データ提供装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記デ一夕提供装置および前記デー夕処理装置を管理するデータ提供方法において、

前記コンテンツ鍵データを用いて暗号化されたコンテンツデータを格納したコンテンツファイルと、前記管理装置から受けた前記キーファイルとを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して個別に前記デー夕提供装置から前記データ処理装置に配給し、

前記データ処理装置において、前記配給を受けた前記キーフアイルに格納された前記コンテンッ鍵デ一夕および前記権利書デー夕を復号し、当該復号した権利書デー夕に基づいて、前記配給を受けたコンテンツフアイルに格納されたコンテンツデ一夕の取り扱いを決定する

データ提供方法。

2 4 9 . データ提供装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記データ提供装置および前記データ処理装置を管理するデータ提供方法において、

前記コンテンツ鍵データを用いて暗号化されたコンテンツデ一夕を格納したコンテンツファイルを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ提供装置から前記データ処理装置に配給し、

前記データ処理装置において、前記配給を受けた前記キーフアイルに格納された前記コンテンッ鍵デ一夕および前記権利書データを復号し、当該復号した権利書デ一タに基づいて、前記配給を受けた前記コンテンッフアイルに格納されたコンテンツデータの取り扱いを決定する

データ提供方法。

2 5 0 . データ提供装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記データ提供装置および前記デ一夕処理装置を管理するデータ提供方法において、

前記データ提供装置において、前記コンテンツ鍵データを用いて暗号化されたコンテンツデータと、前記管理装置から受けた前記キーフアイルとを格納したモジュールを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、前記データ処理装置において、前記配給を受けた前記モジュールに格納された前記コンテンッ鍵デ一夕および前記権利書デ一夕を復号し、当該復号した権利書データに基づいて、前記コンテンツデータの取り扱いを決定する

データ提供方法。

2 5 1 . データ提供装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記デ"夕提供装置および前記デー夕処理装置を管理するデータ提供方法において、

前記データ提供装置において、前記コンテンツ鍵データを用いて暗号化されたコンテンツデータと、前記管理装置から受けた前記キーフアイルとを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して個別に前記デー夕処理装置に配給し、

前記データ処理装置において、前記配給を受けた前記キーフアイルに格納された前記コンテンツ鍵データおよび前記権利書デー夕を復号し、当該復号した権利書データに基づいて、前記配給を受けたコンテンツデータの取り扱いを決定する

データ提供方法。

2 5 2 . データ提供装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記デー夕提供装置および前記デ一タ処理装置を管理するデ一夕提供方法において、

前記管理装置において、暗号化されたコンテンツ鍵データと前記コンテンッデータの取り扱いを示す暗号化された権利書データとを格納したキーファィルを作成し、当該作成したキーファィルを前記デー夕処理装置に配給し、前記データ提供装置において、前記コンテンツ鍵データを用いて暗号化されたコンテンツデータを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、

前記データ処理装置において、前記配給を受けた前記キーファイルに格納された前記コンテンッ鍵デ一タおよび前記権利書デ一タを復号し、当該復号した権利書デ一夕に基づいて、前記配給を受けた前記コンテンツデータの取り扱いを決定する

データ提供方法。

2 5 3 . データ提供装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記デー夕提供装置および前記データ処理装置を管理するデータ提供方法において、

前記管理装置において、暗号化されたコンテンツ鍵データと前記コンテンッデ一夕の取り扱いを示す暗号化された権利書デー夕とを作成し、

前記データ提供装置において、前記コンテンツ鍵データを用いて暗号化されたコンテンツデ一夕と、前記管理装置から受けた前記暗号化されたコンテンッ鍵データおよび前記暗号化された権利書データとを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して個別に前記データ処理装置に配給し、

前記データ処理装置において、前記配給を受けた前記コンテンツ鍵デ一夕および前記権利書データを復号し、当該復号した権利書デー夕に基づいて、前記配給を受けたコンテンツファイルに格納されたコンテンツデ一夕の取り扱いを決定する

データ提供方法。

2 5 4 . データ提供装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記デー夕提供装置およぴ前記データ処理装置を管理するデ一夕提供方法において、

前記管理装置において、暗号化されたコンテンツ鍵デ一夕と前記コンテンッデータの取り扱いを示す暗号化された権利書データとを作成して前記デ一夕処理装置に配給し、

前記データ提供装置において、前記コンテンツ鍵データを用いて暗号化されたコンテンツデータを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、

前記データ処理装置において、前記配給を受けた前記コンテンツ鍵デ一夕および前記権利書デ一夕を復号し、当該復号した権利書デ一夕に基づいて、前記配給を受けた前記コンテンツデータの取り扱いを決定する

データ提供方法。

2 5 5 . データ提供装置、データ配給装置およびデータ処理装置を用いたデー夕提供方法において、

コンテンツ鍵データを用いて暗号化されたコンテンツデータと、暗号化された前記コンテンツ鍵データと、前記コンテンツデータの取り扱いを示す喑号化された権利書デ一夕とを格納した第 1のモジユールを前記デー夕提供装置から前記データ配給装置に提供し、前記提供を受けた前記第 1のモジュールに格納された前記暗号化されたコンテンツデータ、コンテンツ鍵データおよび権利書データを格納した第 2のモジュールを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記デ一夕配給装置から前記デー夕処理装置に配給し、

前記データ処理装置において、前記配給を受けた前記第 2のモジユールに格納された前記コンテンッ鍵デ一夕および前記権利書デー夕を復号し、当該復号した権利書データに基づいて、前記コンテンツデータの取り扱いを決定するデータ提供方法。

2 5 6 . データ提供装置からデータ配給装置にコンテンツデータを提供し、前記データ配給装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記データ提供装置、前記データ配給装置および前記デー夕処理装置を管理するデータ提供方法において、

当該作成したキーファィルを前記管理装置から前記デ一夕提供装置に配給し、

前記コンテンツ鍵データを用いて暗号化されたコンテンツデータを格納したコンテンツファイルと、前記管理装置から受けた前記キーフアイルとを格納した第 1のモジュールを、前記データ提供装置から前記データ配給装置に提供し、

前記提供を受けたコンテンツファイルおよび前記キーファィルを格納した第 2のモジュールを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記デー夕配給装置から前記デ一夕処理装置に配給し、

前記データ処理装置において、前記配給を受けた前記第 2のモジユールに格納された前記コンテンッ鍵デ一夕および前記権利書デー夕を復号し、当該復号した権利書デ一夕に基づいて、前記配給を受けた前記第 2のモジュールに格納された前記コンテンツデータの取り扱いを決定する

データ提供方法。

2 5 7 . データ提供装置からデータ配給装置にコンテンツデータを提供し、前記デー夕配給装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記データ提供装置、前記デー夕配給装置および前記デー夕処理装置を管理するデータ提供方法において、

前記データ提供装置において、前記コンテンツ鍵データを用いて暗号化されたコンテンツデータと前記管理装置から受けたキーファイルとを含むコンテンッフアイルを格納した第 1のモジユールを前記デ一夕配給装置に提供し、前記データ配給装置において、前記提供を受けたコンテンツファイルを格納した第 2のモジュールを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、

前記データ処理装置において、前記配給を受けた前記第 2のモジユールに格納された前記コンテンッ鍵デ一夕および前記権利書デー夕を復号し、当該復号した権利書データに基づいて、前記配給を受けた前記第 2のモジュールに格納された前記コンテンツデータの取り扱いを決定する

データ提供方法。

2 5 8 . データ提供装置からデータ配給装置にコンテンツデータを提供し、前記データ配給装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記デー夕提供装置、前記デー夕配給装置および前記デー夕処理装置を管理するデータ提供方法において、

前記コンテンツ鍵データを用いて暗号化されたコンテンツデータを格納したコンテンツファイルと、前記管理装置から受けた前記キーファイルとを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して個別に前記データ提供装置から前記データ配給装置に配給し、

前記配給を受けた前記コンテンツファイルと前記キーファイルとを個別に前記データ配給装置から前記データ配給装置に配給し、

前記データ処理装置において、前記配給を受けた前記キーフアイルに格納された前記コンテンッ鍵デ一タおよび前記権利書デ一タを復号し、当該復号した権利書データに基づいて、前記配給を受けたコンテンツフアイルに格納されたコンテンツデータの取り扱いを決定する

データ提供方法。

2 5 9 . データ提供装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記データ提供装置および前記データ処理装置を管理するデータ提供方法において、

前記管理装置において、暗号化されたコンテンツ鍵データと前記コンテンッデータの取り扱いを示す暗号化された権利書データとを格納したキーファィルを作成し、当該作成したキーファィルを前記管理装置から前記データ処理装置に配給し、

前記コンテンツ鍵データを用いて暗号化されたコンテンツデ一夕を格納したコンテンツフアイルを前記データ提供装置から前記データ配給装置に提供し、

前記提供を受けたコンテンツファイルを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ配給装置から前記データ処理装置に配給し、

前記データ処理装置において、前記配給を受けた前記キーフアイルに格納された前記コンテンッ鍵デ一タおよび前記権利書デ一タを復号し、当該復号した権利書データに基づいて、前記配給を受けた前記コンテンッフアイルに格納されたコンテンツデータの取り扱いを決定する

データ提供方法。

2 6 0 . データ提供装置からデータ配給装置にコンテンツデータを提供し、前記データ配給装置からデータ処理装置にコンテンツデータを配給し、管理装置によって前記データ提供装置、前記データ配給装置およぴ前記デー夕処理装置を管理するデータ提供方法において、

前記データ提供装置において、前記コンテンツ鍵データを用いて暗号化されたコンテンツデータと、前記管理装置から受けた前記キーフアイルとを格納した第 1のモジュールを前記データ配給装置に提供し、

前記データ配給装置において、前記提供を受けたコンテンツデータおよび前記キ一フアイルを格納した第 2のモジユールを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、

前記データ処理装置において、前記配給を受けた前記第 2のモジユールに格納された前記コンテンッ鍵デ一タおよび前記権利書デー夕を復号し、当該復号した権利書デー夕に基づいて、前記配給を受けた前記第 2のモジュールに格納された前記コンテンツデータの取り扱いを決定する

データ提供方法。

2 6 1 . データ提供装置からデ一夕配給装置にコンテンツデータを提供し、前記データ配給装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記デー夕提供装置、前記デー夕配給装置および前記デー夕処理装置を管理するデータ提供方法において、

前記データ配給装置において、配給を受けた前記コンテンツデータと前記キーファイルとを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して個別に前記データ配給装置に配給し、

前記データ処理装置において、前記配給を受けた前記キーファイルに格納された前記コンテンッ鍵デ一夕および前記権利書デー夕を復号し、当該復号した権利書データに基づいて、前記配給を受けたコンテンツデータの取り扱いを決定する

データ提供方法。

2 6 2 . データ提供装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記データ提供装置および前記デー夕処理装置を管理するデータ提供方法において、

前記管理装置において、暗号化されたコンテンツ鍵データと前記コンテンッデータの取り扱いを示す暗号化された権利書データとを格納したキーファィルを作成し、当該作成したキーファィルを前記デー夕処理装置に配給し、前記データ提供装置において、前記コンテンツ鍵データを用いて暗号化されたコンテンツデータを前記デ一夕配給装置に提供し、

前記データ処理装置において、前記配給を受けた前記キーファイルに格納された前記コンテンッ鍵デ一タおよび前記権利書データを復号し、当該復号した権利書デー夕に基づいて、前記配給を受けた前記コンテンッデータの取り扱いを決定する

データ提供方法。

2 6 3 . データ提供装置からデータ配給装置にコンテンツデータを提供し、前記データ配給装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記デー夕提供装置、前記データ配給装置および前記デー夕処理装置を管理するデータ提供方法において、

前記管理装置において、暗号化されたコンテンツ鍵データと前記コンテンッデー夕の取り扱いを示す暗号化された権利書デ一夕とを前記デー夕提供装置に提供し、

前記データ提供装置において、前記コンテンツ鍵データを用いて暗号化されたコンテンッデータと、前記管理装置から受けた前記暗号化されたコンテンッ鍵デ一夕および前記暗号化された権利書デー夕とを個別に前記デー夕配給装置に配給し、

前記データ配給装置において、配給を受けた前記コンテンツデータと前記暗号化されたコンテンツ鍵データおよび前記暗号化された権利書データとを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して個別に前記データ配給装置に配給し、

前記データ処理装置において、前記配給を受けた前記コンテンツ鍵デ一夕および前記権利書デ一夕を復号し、当該復号した権利書デ一夕に基づいて、前記配給を受けたコンテンツデータの取り扱いを決定する

データ提供方法。

2 6 4 . データ提供装置からデータ配給装置にコンテンツデータを提供し、前記デ一夕配給装置からデータ処理装置にコンテンツデータを配給し、管理装置によつて前記デ—タ提供装置、前記デー夕配給装置および前記デー夕処理装置を管理するデータ提供方法において、

前記管理装置において、暗号化されたコンテンツ鍵データと前記コンテンッデータの取り扱いを示す暗号化された権利書データとを前記データ処理装置に配給し、

前記データ提供装置において、前記コンテンツ鍵データを用いて暗号化されたコンテンツデータを前記デ一夕配給装置に提供し、

前記データ配給装置は、前記提供を受けたコンテンツデータを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、

前記データ処理装置において、前記配給を受けた前記コンテンツ鍵デ一夕および前記権利書データを復号し、当該復号した権利書デー夕に基づいて、前記配給を受けた前記コンテンツデータの取り扱いを決定する

データ提供方法。

2 6 5 . データ提供装置、データ配給装置、管理装置およびデータ処理装置を用いたデータ提供方法において、

前記デー夕提供装置は、コンテンツのマスタソースデータを前記管理装置に提供し、

前記管理装置は、前記データ提供装置、前記データ配給装置および前記データ処理装置を管理し、前記提供されたマスタソースデータをコンテンッ鍵データを用いて暗号化してコンテンツデータを作成し、当該コンテンツデータを格納したコンテンツファイルを作成し、暗号化された前記コンテンツ鍵データと、前記コンテンツデータの取り扱いを示す暗号化された権利書データとを格納したキ一ファイルを作成し、前記コンテンツファイルおよび前記キーファイルを前記データ配給装置に提供し、

前記データ配給装置は、前記提供を受けた前記コンテンツファイルおよび前記キーファイルを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、前記データ処理装置は、前記配給を受けた前記キ一フアイルに格納された前記コンテンッ鍵デ一夕および前記権利書デ一夕を復号し、当該復号した権利書デ一夕に基づいて、前記配給を受けたコンテンツフアイルに格納されたコンテンッデータの取り扱いを決定する

データ提供方法。

2 6 6 . データ提供装置、データ配給装置、管理装置およびデータ処理装置を用いたデータ提供方法において、

前記データ提供装置は、コンテンツのマス夕ソースデータを前記管理装置に提供し、

前記管理装置は、前記データ提供装置、前記データ配給装置および前記データ処理装置を管理し、前記提供されたマスタソースデータをコンテンツ鍵データを用いて暗号化してコンテンツデ一夕を作成し、当該コンテンツデータを格納したコンテンツファイルを作成し、暗号化された前記コンテンツ鍵データと、前記コンテンツデータの取り扱いを示す暗号化された権利書データとを格納したキーフアイルを作成し、前記コンテンツフアイルを前記データ配給装置に提供し、前記キーファイルを前記データ処理装置に提供し、

前記データ配給装置は、前記提供を受けた前記コンテンッファイルを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、

前記データ処理装置は、前記提供を受けた前記キ一ファイルに格納された前記コンテンッ鍵デ一タおよび前記権利書デー夕を復号し、当該復号した権利書デ一夕に基づいて、前記配給を受けたコンテンツフアイルに格納されたコンテンッデータの取り扱いを決定する

データ提供方法。

2 6 7 . データ提供装置、データ配給装置、管理装置およびデータ処理装置を用いたデータ提供方法において、

前記データ提供装置は、コンテンッ鍵データを用いた暗号化したコンテンッデータを格納したコンテンツフアイルを前記管理装置に提供し、

前記管理装置は、前記データ提供装置、前記データ配給装置および前記データ処理装置を管理し、暗号化された前記コンテンツ鍵データと、前記コンテンッデータの取り扱いを示す暗号化された権利書デー夕とを格納したキーファィルを作成し、前記データ提供装置から提供を受けた前記コンテンツファイルと、前記作成したキーフアイルとを前記データ配給装置に提供し、

前記データ配給装置は、前記提供を受けた前記コンテンツファイルおよび前記キーファイルを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、前記データ処理装置は、前記配給を受けた前記キーファイルに格納された前記コンテンッ鍵デ一夕および前記権利書デー夕を復号し、当該復号した権利書データに基づいて、前記配給を受けたコンテンツフアイルに格納されたコンテンッデータの取り扱いを決定する

データ提供方法。

2 6 8 . データ提供装置、データ配給装置、管理装置およびデータ処理装置を用いたデータ提供方法において、

前記データ提供装置は、コンテンッ鍵デ一タを用いた暗号化したコンテンッデ一夕を格納したコンテンツフアイルを前記管理装置に提供し、

前記管理装置は、前記データ提供装置、前記データ配給装置および前記データ処理装置を管理し、暗号化された前記コンテンツ鍵データと、前記コンテンッデータの取り扱いを示す暗号化された権利書データとを格納したキーファィルを作成し、前記データ提供装置から提供を受けた前記コンテンツファイルを前記データ配給装置に提供し、前記作成したキーファイルを前記データ処理装置に提供し、

前記データ処理装置は、前記提供を受けた前記キーファィルに格納された前記コンテンッ鍵デ一タおよび前記権利書デ一タを復号し、当該復号した権利書デ一夕に基づいて、前記配給を受けたコンテンツフアイルに格納されたコンテンッデータの取り扱いを決定する

データ提供方法。

2 6 9 . データ提供装置、データ配給装置、管理装置、データベース装置およびデータ処理装置を用いたデータ提供方法において、

前記データ提供装置は、コンテンツ鍵データを用いてコンテンツデ一タを暗号化し、当該暗号化したコンテンツデータを格納したコンテンツファイルを作成し、当該作成したコンテンツファイルおよび前記管理装置から提供を受けたキーフアイルを前記データベース装置に格納し、前記管理装置は、暗号化された前記コンテンツ鍵データと、前記コンテンッデータの取り扱いを示す暗号化された権利書データとを格納したキーファィルを作成し、当該作成したキーファィルを前記デ一タ提供装置に提供し、前記データ配給装置は、前記データベース装置から得た前記コンテンッフアイルぉよびキーフアイルを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、

前記データ処理装置は、前記配給を受けた前記キーフアイルに格納された前記コンテンッ鍵デ一夕および前記権利書データを復号し、当該復号した権利書デー夕に基づいて、前記配給を受けたコンテンツフアイルに格納されたコンテンッデータの取り扱いを決定する

データ提供方法。

2 7 0 . データ提供装置、データ配給装置、管理装置、データベース装置およびデータ処理装置を用いたデータ提供方法において、

前記データ提供装置は、コンテンツ鍵データを用いてコンテンツデ一タを暗号化し、当該暗号化したコンテンツデータを格納したコンテンツファイルを作成し、当該作成したコンテンツフアイルを前記データベース装置に格納し、前記管理装置は、暗号化された前記コンテンツ鍵データと、前記コンテンッデータの取り扱いを示す暗号化された権利書データとを格納したキ一ファィルを作成し、当該作成したキーフアイルを前記データ配給装置に提供し、前記データ配給装置は、前記データベース装置から得た前記コンテンッファイルと、前記データ配給装置から提供を受けたキーファイルとを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、

前記データ処理装置は、前記配給を受けた前記キーファイルに格納された前記コンテンッ鍵デ一タおよび前記権利書デー夕を復号し、当該復号した権利書デー夕に基づいて、前記配給を受けたコンテンツフアイルに格納されたコンテンッデータの取り扱いを決定する

データ提供方法。

2 7 1 . データ提供装置、データ配給装置、管理装置、データベース装置およびデータ処理装置を用いたデータ提供方法において、

前記データ提供装置は、コンテンツ鍵データを用いてコンテンツデー夕を暗号化し、当該暗号化したコンテンツデータを格納したコンテンツファイルを作成し、当該作成したコンテンツファイルを前記データベース装置に格納し、前記管理装置は、暗号化された前記コンテンツ鍵データと、前記コンテンッデータの取り扱いを示す暗号化された権利書データとを格納したキーファィルを作成し、当該作成したキーフアイルを前記データ処理装置に提供し、前記データ配給装置は、前記データベース装置から得た前記コンテンッファイルを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記デー夕処理装置に配給し、

前記データ処理装置は、前記提供を受けた前記キーファィルに格納された前記コンテンッ鍵デ一夕および前記権利書デー夕を復号し、当該復号した権利書デ一夕に基づいて、前記配給を受けたコンテンツフアイルに格納されたコンテンッデータの取り扱いを決定する

データ提供方法。

2 7 2 . 複数のデータ提供装置、データ配給装置、複数の管理装置、データべース装置およびデータ処理装置を用いたデータ提供方法において、

前記データ提供装置は、コンテンツ鍵データを用いてコンテンツデ一夕を暗号化し、当該暗号化したコンテンツデータを格納したコンテンツファイルを作成し、当該作成したコンテンツファイルおよび対応する前記管理装置から提供を受けたキーファィルを前記デ一夕べ一ス装置に格納し、

前記管理装置は、対応する前記データ提供装置が提供するコンテンツデータについて、暗号化された前記コンテンツ鍵データと、前記コンテンツデ一夕の取り扱いを示す暗号化された権利書データとを格納したキーファイルを作成し、当該作成したキーファイルを対応する前記データ提供装置に提供し、

前記データ配給装置は、前記データベース装置から得た前記コンテンッフアイルおよびキーフアイルを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、

前記データ処理装置は、前記配給を受けた前記キーファィルに格納された前記コンテンッ鍵デ一夕および前記権利書データを復号し、当該復号した権利書データに基づいて、前記配給を受けたコンテンツフアイルに格納されたコンテンッデータの取り扱いを決定する

データ提供方法。

2 7 3 . 複数のデータ提供装置、データ配給装置、複数の管理装置、データべース装置およびデータ処理装置を用いたデータ提供方法において、

前記データ提供装置は、コンテンツ鍵データを用いてコンテンツデ一夕を暗号化し、当該暗号化したコンテンツデータを格納したコンテンツファイルを作成し、当該作成したコンテンツファイルを前記データベース装置に格納し、前記管理装置は、対応する前記データ提供装置が提供するコンテンツデータについて、喑号化された前記コンテンツ鍵データと、前記コンテンツデ一夕の取り扱いを示す暗号化された権利書デー夕とを格納したキーフアイルを作成し、当該作成したキーフアイルを前記データ配給装置に提供し、

データ提供方法。

2 7 4 . 複数のデータ提供装置、データ配給装置、複数の管理装置、データべース装置およびデータ処理装置を用いたデータ提供方法において、

前記データ提供装置は、コンテンッ鍵デ一夕を用いてコンテンツデ一夕を暗号化し、当該暗号化したコンテンツデータを格納したコンテンツファイルを作成し、当該作成したコンテンツフアイルを前記デー夕ベース装置に格納し、前記管理装置は、対応する前記データ提供装置が提供するコンテンツデータについて、暗号化された前記コンテンツ鍵データと、前記コンテンツデー夕の取り扱いを示す暗号化された権利書デー夕とを格納したキーファィルを作成し、当該作成したキーファィルを前記データ処理装置に提供し、

前記データ処理装置は、前記提供を受けた前記キーファイルに格納された前記コンテンッ鍵デ一夕および前記権利書デ一夕を復号し、当該復号した権利書デー夕に基づいて、前記配給を受けたコンテンツフアイルに格納されたコンテンッデータの取り扱いを決定する

データ提供方法。

2 7 5 . 複数のデータ提供装置、データ配給装置、複数の管理装置、データべース装置およびデータ処理装置を用いたデータ提供方法において、前記データ提供装置は、コンテンツデータのマスタソースを対応する前記管理装置に提供し、当該管理装置から受けたコンテンツファイルおよびキーファイルを前記データベースに格納し、

前記管理装置は、対応する前記データ提供装置から受けた前記マスタソースをコンテンツ鍵データを用いて暗号化し、当該暗号化したコンテンツデー夕を格納したコンテンツフアイルを作成し、対応する前記データ提供装置が提供するコンテンツデータについて、暗号化された前記コンテンツ鍵データと、前記コンテンツデータの取り扱いを示す暗号化された権利書データとを格納したキーフアイルを作成し、前記作成したコンテンツファイルおよび前記作成したキーフ Tィルを対応する前記データ提供装置に送り、

データ提供方法。

2 7 6 . 複数のデータ提供装置、データ配給装置、複数の管理装置、データべース装置およびデータ処理装置を用いたデータ提供方法において、

前記管理装置は、対応する前記データ提供装置から受けた前記マスタソースをコンテンツ鍵データを用いて暗号化し、当該暗号化したコンテンツデ一夕を格納したコンテンツファイルを作成し、当該作成したコンテンツファイルを前記デー夕提供装置に送り、対応する前記デ一タ提供装置が提供するコンテンツデータについて、暗号化された前記コンテンツ鍵データと、前記コンテンツデー夕の取り扱いを示す暗号化された権利書データとを格納したキーファイルを作成し、当該作成したキーファィルを対応する前記デ一タ配給装置に送り、

データ提供方法。

2 7 7 . 複数のデータ提供装置、データ配給装置、複数の管理装置、データべース装置およびデータ処理装置を用いたデータ提供方法において、

前記データ提供装置は、コンテンツデータのマスタソースを対応する前記管理装置に提供し、当該管理装置から受けたコンテンツフアイルを前記デ一夕ベースに格納し、

前記管理装置は、対応する前記データ提供装置から受けた前記マスタソースをコンテンツ鍵データを用いて暗号化し、当該暗号化したコンテンツデ一夕を格納したコンテンツファイルを作成し、当該作成したコンテンツファイルを前記デー夕提供装置に送り、対応する前記デー夕提供装置が提供するコンテンツデータについて、暗号化された前記コンテンツ鍵データと、前記コンテンツデー夕の取り扱いを示す暗号化された権利書デー夕とを格納したキーファィルを作成し、当該作成したキーフアイルを前記デ一タ処理装置に提供し、

前記データ処理装置は、前記提供を受けた前記キーファィルに格納された前記コンテンッ鍵データおよび前記権利書データを復号し、当該復号した権利書デー夕に基づいて、前記配給を受けたコンテンツフアイルに格納されたコンテンッデータの取り扱いを決定する

データ提供方法。

2 7 8 . データ提供装置、データ配給装置およびデータ処理装置を用いたデー夕提供方法において、

前記データ提供装置は、コンテンツ鍵データを用いて暗号化されたコンテンッデータと、暗号化された前記コンテンツ鍵データと、前記コンテンツデ一夕の取り扱いを示す暗号化された権利書データとを格納した第 1のモジュールを前記データ配給装置に提供し、前記データ処理装置から受けた履歴データに基づいて、コンテンツデータ単位で課金処理を行い、前記データ処理装置の関係者が支払った利益を当該データ提供装置の関係者と前記データ配給装置の関係者とに分配する利益分配処理を行、、

前記データ配給装置は、前記提供を受けた前記第 1のモジュールに格納された前記暗号化されたコンテンツデータ、コンテンツ鍵データおよび権利書デ一ダを格納した第 2のモジュ一ルを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、

前記データ処理装置は、前記配給を受けた前記モジュールに格納された前記コンテンッ鍵デ一タおよび前記権利書データを復号し、当該復号した権利書データに基づいて、前記コンテンツデ一夕の取り扱いを決定し、当該コンテンッデータの取り扱いについての履歴データを作成し、当該履歴データを前記デー夕提供装置に送る

データ提供方法。

2 7 9 . データ提供装置、データ配給装置、データ処理装置および管理装置を用いたデータ提供方法において、

前記データ提供装置は、コンテンツデ一夕を提供し、

前記データ配給装置は、前記データ提供装置から提供を受けた前記コンテンッファイル、あるいは前記管理装置から提供を受けた前記デ一夕提供装置が提供したコンテンツデータに応じたコンテンツファイルを前記データ処理装置に配給し、

前記デー夕処理装置は、前記データ配給装置あるレ、は前記管理装置から受けたキーファィルに格納された権利書デー夕を復号し、当該復号した権利書デー夕に基づいて、前記デ一夕配給装置あるいは前記管理装置から受けたコンテンッファイルに格納されたコンテンツデータの取り扱いを決定し、前記デ一夕配給装置あるいは前記管理装置から受けた前記コンテンッファイルおよびキーファィルをさらに他のデー夕処理装置に配信する

データ提供方法。

2 8 0 . データ提供装置からデータ処理装置にコンテンツデータを配給するデ一夕提供システムにおいて、

前記デー夕提供装置は、コンテンッ鍵デ一夕を用レ、て暗号化されたコンテンッデータと、喑号化された前記コンテンツ鍵データと、前記コンテンツデ一夕の取り扱いを示す暗号化された権利書データとを前記コンテンツデータの圧縮の有無、圧縮方式、前記暗号化の方式およびコンテンツデータを得た信号の諸元の少なくとも一つに依存しない形式で格納したモジュールを、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で、あるいは記録媒体に記録して前記データ処理装置に配給し、前記データ処理装置は、前記配給を受けた前記モジュールに格納された前記コンテンッ鍵デ一タおよび前記権利書デー夕を復号し、当該復号した権利書データに基づいて、前記コンテンツデータの取り扱いを決定する

2 8 1 . 前記データ提供装置は、自らの署名データを当該署名データの作成方式に依存しない形式でさらに格納した前記モジユールを前記データ処理装置に配給する

請求項 2 8 0に記載のデータ提供システム。

2 8 2 . データ提供装置、データ配給装置およびデータ処理装置を有するデー夕提供システムにおいて、

前記データ提供装置は、コンテンツ鍵データを用いて暗号化されたコンテンッデータと、暗号化された前記コンテンツ鍵データと、前記コンテンツデ一夕の取り扱いを示す暗号化された権利書データとを前記コンテンツデータの圧縮の有無、圧縮方式、前記暗号化の方式およびコンテンツデータを得た信号の諸元の少なくとも一つに依存しない形式で格納した第 1のモジュールを前記データ配給装置に提供し、

前記データ処理装置は、前記配給を受けた前記第 2のモジュールに格納された前記コンテンッ鍵デ一タおよび前記権利書データを復号し、当該復号した権利書データに基づいて、前記コンテンツデータの取り扱いを決定する

データ提供システム。

2 8 3 . 前記データ提供装置は、自らの署名データを当該署名データの作成方式に依存しない形式でさらに格納した前記第 1のモジュールを前記データ配給装置に提供する

請求項 2 8 2に記載のデータ提供システム。

2 8 4 . データ提供装置、データ配給装置およびデータ処理装置を有するデ一タ提供システムにおいて、

前記データ配給装置は、前記提供を受けた前記第 1のモジュールに格納された前記暗号化されたコンテンツデータ、コンテンツ鍵デ一夕および権利書データを格納した複数の第 2のモジユールを、前記データ処理装置との間の相互認証によって得られた共有鍵を用いて暗号化した後に、所定の通信プロトコルを用いて当該通信プロトコルに依存しない形式で前記データ処理装置に配給し、前記データ処理装置は、前記配給を受けた前記複数の第 2のモジユールを前記共有鍵を用いて復号し、当該復号した前記複数の第 2のモジュールのなかから単数または複数の第 2のモジュールを選択し、前記第 2のモジュールの配給サービスに対しての課金処理を行う第 1の処理回路と、前記選択された前記第 2のモジュールを受けて当該第 2のモジュールに格納された前記コンテンツ鍵デ一夕および前記権利書デ一夕を復号し、当該復号した権利書デ一タに基づいて、前記コンテンツデータの取り扱いを決定する耐タンパ性の第 2の処理回路とを有する

データ提供システム。

2 8 5 . 前記第 1の処理回路は、前記データ配給装置の前記第 2のモジュールの配給サービスに関してのデータ配給装置用履歴デ一夕を作成し、当該データ配給装置用履歴デー夕を前記デー夕配給装置に送り、

前記データ配給装置は、前記データ配給装置用履歴データに基づいて課金処理を行う

請求項 2 8 4に記載のデータ提供システム。

2 8 6 . 前記データ提供装置、前記データ配給装置および前記データ処理装置を管理する管理装置をさらに有し、

前記第 2の処理回路は、前記コンテンツデータの取り扱いを決定し、当該決定に応じた利用履歴デー夕を作成し、当該利用履歴デー夕を前記管理装置に送り、

前記管理装置は、前記利用履歴データに基づいて、前記データ処理装置の関係者が支払つた前記コンテンツデータに関しての利益を前記デ一夕提供装置および前記デー夕配給装置の関係者に分配する利益分配処理を行う

請求項 2 8 4に記載のデータ提供システム。