WO2004068358A1 - デジタルコンテンツ配信システム - Google Patents

Description

明 細 書

デジタルコ ンテンッ配信システム

技術分野

発明は 、 ネッ トワークを用いて、 サーバ装置から映像、 音楽などの テンタルコ ンテンッと、 デジタルコ ンテンツの利用を許諾するラィセン スを配信し ュ一ザが端末装置でデジタルコ ンテンッを利用するシステ ムに関 し 、 特に 、 前記サーバ装置と前記端末装置間の通信において 、 不 正にラィセンスの複製や改ざんが行われるこ と を防ぎつつ、 通信切断発 生時においてもライセンスの消失や二重配信をも防ぐシステムおよび装 置に関する 背景技術

近年、 音楽、 映像、 ゲーム等のデジタルコ ンテンツ （以下、 ッと記述） を、 イ ンタ ―ネッ 卜等の通信やデジタル放送等を通じて、 サ

—バ装置から端末装 に配信し > 末装置においてコ ンテンッを利用す るこ とが可能な、 コ ンテンッ配信システムと呼ばれるシステムが実用化 段階に入つている。 ―般的な ンテンッ配信システムでは、 コ ンテンツ の著作権を保護し、 亜思 αδ ュ一ザ等によるコ ンテンッの不正利用を防 止するため、 著作権保護技術が用いられる 。 著作権保護技術とは、 具体 的には、 暗号技術等を用いて 、 ュ一ザがコ ンテンッを再生したリ 、 記録 メディ アにコ ピーした といつたよ うなコ ンテンッの利用を 、 セキュア に制御する技術である

例えば、 特許文献 1 には、 ンテンッ配信システムの一例と して、 暗 号化されたコ ンテンッ 、 利用条件、 および 、 =3 ンテンッ復号鍵 ¾： 末装 置が、 サーバ装置よ 受信し 、 改ざん検出を行つた後、 利用条件の適合 検証を行い、 すべての検証を 足したと さのみコ ンテンッの復号を行い 出力するシステムが記載されている。

このように、 従来のコ ンテンツ配信システムでは、 サーバ装置からラ ィセンス （利用条件とコ ンテンツ復号鍵の総称。 利用権利とも呼ぶ） を 端末装置に配信するが、 その配信経路は一般的にイ ンターネッ トなどの 公衆回線を用いるため、 ライセンスの盗聴および改ざんを防ぐ必要があ る。 つま り、 利用条件の不正改ざんやコ ンテンツ鍵の流出を防止しなけ れぱならない。 さ らに、 サーバ装置はライセンス配信先の認証も行う必 要がある。 つま り 、 サーバ装置が意図しない端末装置にライセンスを配 信すること も防止する必要がある。 盗聴 ■ 改ざん防止と通信相手の認証 を行う プロ トコソレは S A C ( S e c u r e A u t h e n t i c a t e d C h a n n e I ) プロ トコルと呼ばれ、 例えば、 S S L ( S e c u r e S o c k e t L a y e r )がよ く知られている（非特許文献 1 )。 また、 通信装置 " 通信回線の故障や電源断などによる通信切断がライ センス配信中に発生した場合、 そのライセンスが消失して しまう可能性 がある。 このよ うな場合、 購入したコ ンテンツを再生するこ とができな いといった不利益がュ一ザに発生する。 例えば、 特許文献 2 およぴ特許 文献 3 には、 通信切断による通信データの消失を、 データ再送によって 回避するプロ トコルが記載されている。

(特許文献 1 ) ： 特許第 3 2 7 6 0 2 1 号公報

(特許文献 2 ) : 特開 2 0 0 2— 2 5 1 5 2 4号公報

(特許文献 3 ) ： 特開 2 0 0 3 — 1 6 0 4 1 号公報

(非特許文献 1 ) ： A. Frier, P. Kar Iton, and P. Kocher, "The SSL 3.0 Protoco I ", [onl ine], NetScape Communications Corp. , Nov. 18, 1996, [ 平 成 15 年 1 月 17 日 検 索 ], イ ン タ 一 ネ ッ ト く URL: http： //wp. netscape, com/en g/ss l3/draft302. txt>

しかしながら、 S A Cプロ トコルや通信切断対策プロ トコルは、 その 適用範囲を広げるために汎用性を重視し、 それぞれ独立に提案されてい る。 これによ り 、 双方のプロ トコルを利用することで、 ライセンスの盗 聴 - 改ざんの防止、 通信相手の認証、 通信切断対策のすべての機能を実 現するためには、双方のプロ トコルで必要な通信往復回数が必要となる。

5 また 、 ラィセンス取得やライセンス返却などの トランザク ショ ンを連 続して行う場ム口 、 トランザク ショ ン毎に S A Cプロ トコルと通信切断対 策プロ 卜 ルを単純に繰り返すこ とにすれば、 1 回の トランザク ショ ン 処理に力、力、る通信往復回数の倍数だけ通信往復回数が増えていく こ と と な <S) 例えば 、 1 回の トランザク ショ ン処理にかかる通信往復回数を 4

10 回とする ¾ '口' 、 n個の トランザク ショ ンを処理する際には 4 n回の通信 往復回数が必要となる。

それゆえ、 末装置が トランザク ショ ン処理を完了するまでに通信遅 延が発生し、 ュ一ザが要求を出 してから、 応答を得るまでに待ち時間が 発生するといラ課題がある。

丄 κ

発明の開示

本発明の目的は、 こ う した従来の問題点を解決するものであり 、 ライ センスの盗聴 -改ざんの防止、 通信相手の認証、 通信切断対策のすべての 機能を実現すると と もに、 複数 トランザクショ ン処理を行う場合におい

20 て、 サ一バ装 • 端末装置間の通信往復回数を減少させ、 さ らに、 上記 機能を 現するためにサーバ装置と端末装置で管理 - 保持する情報が少 ないプ □卜コルを実現するシステムおよび装置を提供することである。 これによ y 、 ュ —ザが要求を出 してから、 応答を得るまでの待ち時間を 短縮させるこ とが可能なコ ンテンッ配信システムを提供すること を目的

25 と している

上記目的を達成する端末装置は、 要求メ ッセ一ジの送信、 応答メ ッ セージの受信、 1 つの トランザク ショ ン完了を確定させるためのコ ミ ツ トメ ッセージの送信を含む トランザク ショ ン処理に基づいてサーバ装置 からコ ンテンッの利用に対するライセンスを取得し、 前記ライセンスに 基づいて前記コ ンテンッの利用を制御する端末装置であって、 現在の ト ランザクショ ン処理について処理中であるか処理済みであるかを示す 1 ビッ 卜の トランザク ショ ン識別フラグを保持する保持手段と、 連続する 複数回の トランザク ショ ン処理における最終回を除く 各 トランザクショ ン処理においてコ ミ ッ トメ ッセージを送信しないで、 2回目以降の要求 メ ッセージの送信時に、 コ ミ ッ トメ ッセージの代わり に前記 トランザク シヨ ン識別ビッ トを送信する送信手段とを備える。

また、 上記目的を達成するサーバ装置は、 要求メ ッセージの受信、 応 答メ ッセージの送信、 1 つの トランザクショ ン完了を確定させるための コ ミ ッ トメ ッセ一ジの受信を含む トランザク ショ ン処理に基づいて端末 装置にコ ンテンツの利用に対するライセンスを提供するサーバ装置であ つて、 連続する複数回の トランザク ショ ン処理における 2回目以降の要 求メ ッセージと共に前記コ ミ ッ トメ ッセージの代わり に送信される 1 ビ ッ 卜のフラグであって、 端末装置において トランザク ショ ンを処理中で あるか処理済みであるかを示す トランザクショ ン識别フラグを受信する 受信手段と、 受信された トランザク ショ ン識別フラグに基づいて 1 つの トランザクショ ンの完了を確定するか否かを判定する判定手段と を備え る。

この構成によれば、 端末装置とサーバ装置と を含むコ ンテンツ配信シ ステムで複数 トランザク ショ ン処理を行う場合、 要求メ ッセージと同時 にコ ミ ッ トメ ッセージの代用と して トランザク ショ ン識別フラグを送信 する。 つま り 、 従来別々に送信される前後する 2つ トランザクショ ン処 理のコ ミ ッ トメ ッセージと要求メ ッセージと を、 上記構成では 1 つのメ ッセージに重ねて送信している。 このように、 コ ミ ッ トメ ッセージを送 信しないのでサーバ装置と端末装置との間のメ ッセージ往復回数を減少 させるこ とができる。 さ らに、 サーバ装置および端末装置で 1 ビッ トの トランザク ショ ン識別フラグという少ない情報量で、 メ ッセージ往復回 数の削減と同時に通信切断対策を同時に行う こ とができる。これによ り、 ユーザがコ ンテンッ利用要求を出 してから、 応答を得るまでの待ち時間 を短縮させるこ とができる。

こ こで、 前記端末装置は、 前記複数の トランザクショ ン処理において サーバ装置から送信される各応答メ ッセージを受信する応答受信手段と、 応答受信手段による受信結果に従って、 前記保持手段に保持された トラ ンザク シヨ ン識別フラグを更新する更新手段とを備える構成と してもよ い。 また、 前記更新手段は、 前記サーバ装置に保持される トランザクシ ョ ン識別フラグと同 じ値を、 保持手段に保持される トランザクショ ン識 別フラグの初期値と して設定し、 応答受信手段によって応答メ ッセージ が受信されたとき、 保持手段の トラ ンザクショ ン識別フラグの値を反転 する構成と してもよい。

こ こで、 前記サーバ装置は、 前記 トランザク ショ ン識別フラグは、 端 末装置によって トランザク ショ ンが処理される毎に反転された値を有し、 前記サーバ装置は、 さ らに、 前記複数の トランザクショ ン処理における 前回の要求メ ッセージと共に送信された トランザクショ ン識別フラグの コ ピーである第 1 フラグを保持する保持手段を備え、 前記判定手段は、 受信手段によって受信された現在の トランザク ショ ン処理における トラ ンザク シヨ ン識別フラグと、 保持手段に保持された第 1 フラグとが不一 致であるとき、 前回の 卜ランザクショ ンの完了を確定すると判定する構 成と してもよい。

この構成によれば、 サーバ装置内の判定手段は、 前回の トランザクシ ヨ ン識別フラグのコ ピーである第 1 フラグと、 受信された現在の トラン ザク ショ ン識別フラグとを比較するこ とによ り 、 端末装置において前回 の トランザク ショ ン処理が完了 したか否かを判定することができる。

こ こで、 前記端末装置は、 前記 トランザク ショ ン識別フラグの初期値 は、 前記複数の トランザクショ ン処理においてサーバ装置から送信され る初回の応答メ ッセージに含まれ、 前記更新手段は、 応答受信手段によ つて初回の応答メ ッセージが受信されたとき、 保持手段の トランザク シ ョ ン識別フラグを初期値に設定し、 応答受信手段によって応答メ ッセ一 ジが正常に受信されたとき、 保持手段の トランザクショ ン識別フラグの 値を反転する構成と してもよい。

こ こで、 前記サーバ装置は、 前記複数の トランザク ショ ン処理におけ る初回の応答メ ッセージと と もに、 第 1 フラグの初期値を前記 トランザ ク シヨ ン識別フラグの初期値と して、 端末装置に送信する応答送信手段 を備える構成と してもよい。

この構成によれば、 サーバ装置内の判定手段は、 第 1 フラグと、 受信 された現在の トラ ンザクショ ン識別フラグとがー致する場合は、 端末装 置における トランザクショ ン処理の状態が変化していないので、 トラン ザク シヨ ン処理が完了 していないと判定し、 不一致である場合は、 端末 装置における トランザク ショ ン処理の状態が変化しているので、 トラン ザク シヨ ン処理が完了 したと判定する。 このよ うに、 サーバ装置は、 コ ミ ツ トメ ッセージを受信しなく ても、 トランザクショ ン識別フラグによ リ簡単に端末装置における トランザク ショ ン処理状態（完了 したか否か） を簡単に判定する ことできる。

こ こで、 前記端末装置における要求送信手段は、 前記信応答受信手段 によって応答メ ッセージが正常に受信されなかったと き、 反転されてい ない トランザクシ ョ ン識別 ビッ トを、 現在の トランザク ショ ン処理の要 求メ ッセージと ともに再度送信するよ うに構成してもよい。

こ こで、 前記応答送信手段は、 判定手段によって前回の トランザクシ ョ ンの完了を確定しないと判定されたと き、 前回の トランザクショ ン処 理の応答メ ッセージを再度送信する構成と してもよい。

この構成によれば、 例えば、 通信切断という事故によ り端末装置が応 答メ ッセージを正常に受信できなかった場合に、 トランザク ショ ン処理 を再開するこ とができる。 さ らにサーバ装置は、 誤った課金を防止する などの通信切断対策を講じることができる。

こ こで、 前記端末装置は、 複数の トランザクショ ン処理における初回 の トランザク ショ ン処理の直前にサーバ装置との間で相互認証す.る処理 を行い、 前記端末装置は、 さ らに、 サーバ装置が端末装置を認証するた めの第 1 認証情報を認証要求と して送信手段に提供し、 応答受信手段に よつて前記第 1 認証情報に対する応答と して受信された、 端末装置がサ ーバ装置を認証するため第 2認証情報を検証し、 検証の結果、 相互認証 を確定させるための確定メ ッセージを送信手段に提供する認証手段を備 え、 前記送信手段は、 前記確定メ ッセージを、 前記初回の トランザクシ ヨ ン処理の要求メ ッセージと共に送信する構成と してもよい。 また、 前 記サーバ装置は、 前記複数の トランザク ショ ン処理中の初回の 卜ランザ ク ショ ン処理の直前にと端末装置との間で相互認証する処理を行い、 前 記サーバ装置は、さ らに、受信手段によって認証要求と して受信された、 サーバ装置が端末装置を認証するための第 1 認証情報を検証し、 正当と 検証されたとき、 端末装置がサーバ装置を認証するため第 2認証情報を 提供する認証手段を備え、 前記要求受信手段は、 前記初回の要求メ ッセ —ジと共に、 相互認証を確定させるための確定メ ッセージを受信するよ うに構成してもよい。

この構成によれば、 サーバ装置および端末装置は、 上記認証によ り確 立されたセキュアな通信路を介して複数の トランザク シ ョ ン処理を饤つ ので 、 上記の通信切断対策に加えて、 正規な顺未装置に見せかけるなリ すま しゃ、 メ ッセ一ンの改ざんや 、 メ ッセージの盗聴を防止するこ とが でき ¾)。

こで、 u而末装置は 、 前記複数の トラ ンザクシ 3 ン処理を相互 証が なされたセッショ ンと同一のセッショ ン上で行う構成と してもよい この構成によれば 、 n個の トランザク シヨ ン処理を行う場合に 従来 は 4 n 回程度の通信往復回数を要していたと ころ 、 通信往復回数を n +

2回にまで低減する ことができる □

以上のよ うに本発明の 末装置およびサ一バ装置によれば、 ラィセン スの盗聴■改ざんの防止、 通信相手の認証、 通信切断対策のすべての機能 を実現すると と もに、複数 トランザクショ ン処理を行う場合においても、 サーバ装置 · 端末装置間の通信往復回数を減少させるこ とがでぎる。 さ らに、 上記機能を実現するためにサーバ装置と端末装置で管理 保持す る情報が少ないプロ 卜コルを実現するこ とができる。 これによ 、 ユー ザが要求を出 してから、 応答を得るまでの待ち時間を短縮させることが できる。

図面の簡単な説明

図 1 は、 本発明の一実施形態に係るコ ンテンツ配信ンステムの構成 を示すブロ ック図である。

図 2は、 本発明の一実施形態に係るコ ンテンツ配信装置のセキユ リ亍 ィ管理 通信部の詳細な構成を示すブロ ック図である。

図 3 は、 本発明の一実施形態に係るユーザ端末のセキュ ティ管理ノ 通信部の詳細な構成を示すブロ ック図である。

図 4 は、 本発明の一実施形態に係るコ ンテンッ配信システムで行われ るコ ン丁ンッ購入に関する処理を説明するフローチヤ一 卜で ¾)る。

図 5 は 、 コ ンテンツ権利データベース 1 9 に格納されているコ ンテン ッに関する情報の一例を概念的に示す図である。

図 6 は 、 ユーザデータベース 1 8 に格納されているュ ―ザ情報の一例 を概念的に示す図である。

図 7 は 、 ユーザ所有権利データベース 2 0に格納されているユーザが 所有する権利の情報の一例を概念的に示す図である。

図 8 は 、 コ ンテンツデータベース 2 1 に格納されている ンテンッ情 報の —例を概念的に示す図である。

図 9 は 、 本発明の一実施形態に係るコ ンテンッ配信システムで行われ るコ ンテンッ利用に関する処理を説明するフローチヤ一卜でのる。

図 1 0 Aは、 コ ンテンツ配信装置 1 とユーザ端末 3 との間で複数の ト ランザク シヨ ン処理を行う 4種類の通信フェーズを示す !fi明図である。 ' 図 1 0 Bは、 コ ンテンツ配信装置 1 とユーザ端末 3 との間で複数の ト ランザクショ ン処理が正常に実行される場合の トランザクショ ン識別ビ ッ 卜の遷移を示す説明図である。

図 1 0 Cは、 コ ンテンツ配信装置 1 とユーザ端末 3 との間で応答メ ッ セ一ジが届かなかった場合の トランザク ショ ン識別ビッ 卜の遷移を示す 説明図である

図 1 0 Dは、 コ ンテンツ配信装置 1 とユーザ端末 3 との間で要求メ ッ セ一ジが届かなかった場合の トランザク ショ ン識別ビッ 卜の遷移を示す 説明図である

図 1 1 は 、 本発明の一実施形態に係るコ ンテンツ配信システムで行わ れるコ ンテンッ利用処理において、 ユーザ端末 3 とコ ン丁ンッ配信装置

1 との初期フェーズにて行われる処理を説明するフローチャ — トである。 図 1 2 は 、 本発明の一実施形態に係るコ ンテンツ配信システムで行わ れるコ ンテンッ利用処理において、 ユーザ端末 3 とコ ンテンツ配信装置

1 との初期フェーズ後、 初回コマン ド通信フ ェーズを開始する前にユー ザ端末 3 において行われる処理を説明するフ ローチヤ一 トである。

図 1 3 は 、 本発明の一実施形態に係るコ ンテンツ配信システムで行わ れるコ ンテン V利用処理において、 ユーザ端末 3 とコ ンテンツ配信装置

1 との初回コマン ド通信フエ一ズにて行われる処理を説明するフローチ ャ― トである

、

図 1 は 、 本発明の一実施形態に係るコ ンテンツ配信ンステムで行わ れるコ ンテンッ利用処理において 、 ユーザ端末 3 と コ ンテンッ配信装置

1 とのコ マン ド、 li 1 フエーズにて行われる処理を説明するフローチャ― 卜で

図 1 5 は 、 本発明の一実施形態に係るコ ンテンツ配信システムで行わ れるコ ンテンッ利用処理において 、 ユーザ端末 3 とコ ンテンッ配信装置

1 とのコ ミ ッ 卜 フ ェーズにて行われる処理を説明するフ □ ―チヤ— 卜で め 発明を実施するための最良の形態

(実施の形態 1 )

図 1 は、 本発明の一実施形態に係るコ ンテンツ配信システムの構成を 示すブロ ック図である。 図 1 において、 本発明の一実施形態に係るコ ン テンッ配信システムは、 サービス提供者側であるコ ンテンツ配信装置 1 と利用者側であるユーザ端末 3 とが、 ネッ トワーク等の伝送路で接続さ れる構成である。

コ ンテンツ配信装置 1 は、 コ ンテンツ購入処理部 1 1 と、 ユーザ登録 部 1 2 と、 ユーザ権利登録部 1 3 と、 ユーザ権利作成部 1 4 と、 コ ンテ ンッ暗号化部 1 5 と、 コ ンテンツ管理部 1 6 と、 セキュ リ ティ管理/通 信部 1 7 と、 ユーザデータベース 1 8 と、 コ ンテンツ権利データベース 1 9 と、 ユーザ所有権利データベース 2 0 と、 コ ンテンツデータベース 2 1 と を備えている。また、ユーザ端末 3は、ユーザ指示処理部 3 1 と、 端末情報記憶部 3 2 と、 コ ンテンツ蓄積部 3 3 と、 利用権利管理部 3 4 と、 利用権利データベース 3 5 と、 セキュリ ティ管理 通信部 3 6 と、 出力部 3 7 とを備えている。

まず、 上記コ ンテンツ配信システムを構成するコ ンテンツ配信装置 1 およびユーザ端末 3の概要を、 以下に説明する。

コ ンテンツ配信装置 1 において、 コ ンテンツ購入処理部 1 1 は、 コ ン テンッ購入処理実行時に、 コ ンテンツ権利データベース 1 9 に格納され ている各コ ンテンツの内容、 利用条件および料金等の情報を、 ユーザ端 末 3へ送信してユーザに提示する。また、コ ンテンツ購入処理部 1 1 は、 ユーザによってコ ンテンツが購入された場合には、 ユーザ端末 3からュ —ザ情報 （ユーザ I D、 端末 I D、 ユーザ名、 電話番号等） を取得する と共に、必要な課金処理を行う。コ ンテンツ権利データベース 1 9 には、 コ ンテンツ （映画や T V放送等の動画、 書籍や印刷物等の静止画、 ラジ ォ放送や朗読等の音声および音楽、 ゲーム等） 毎に、 コ ンテンツ利用に 関する 1 つ又は複数の情報が格納されている。

ユーザ登録部 1 2は、 コ ンテンツ購入処理部 1 1 で取得されたユーザ 情報を、 ユーザデータベース 1 8 に記憶して登録する。 ユーザデータべ ース 1 8には、 コ ンテンツ購入を行ったユーザの情報が、 累積的に記憶 されている。

ユーザ権利登録部 1 3 は、 ユーザ登録部 1 2 を介してコ ンテンツ購入 処理部 1 1 から与えられる、 ユーザが購入したコ ンテンツに関する情報 を、 ユーザが所有する権利と してユーザ所有権利データベース 2 0 に記 億して登録する。 ユーザ所有権利データベース 2 0には、 ユーザが購入 したコ ンテンッの利用権利が記憶されている。

ユーザ権利作成部 1 4は、 ユーザ端末 3から受けるコ ンテンツ利用要 求に応じて、 ユーザ端末 3へ送信する利用権利 （利用条件、 コ ンテンツ の復号鍵） を生成する。 '

コ ンテンツ暗号化部 1 5は、 ユーザ端末 3へ送信するコ ンテンツの暗 号化を行い、 コ ンテンツデータベース 2 1 へ暗号化コ ンテンツの登録を 行う。

コ ンテンツ管理部 1 6 は、 ユーザ端末 3へ送信する暗号化コ ンテンツ をコ ンテンツデータベース 2 1 から検索 し、 セキュ リティ管理/通信部 1 7へ渡す。

セキュ リ ティ管理 通信部 1 7 は、 ユーザ端末 3の認証、 コ ンテンツ 配信装置 1 とユーザ端末 3 との間の秘匿通信 （盗聴 ■ 改ざんの防止と通 信相手の認証を行う通信）、 および通信切断対策を行う。 セキュ リ ティ管 理ノ通信部 1 7 の構成および通信プロ トコルの詳細については後述する。 ユーザ端末 3 において、 ユーザ指示処理部 3 1 は、 ユーザが入力する 指示（コ ンテンツ購入要求やコ ンテンツ利用要求等の指示）を処理する。 端末情報記憶部 3 2には、 上述したユーザ情報 （ユーザ I D、 端末 I D、 ユーザ名、 電話番号等） が記憶されている。

コ ンテンツ蓄積部 3 3 には、 購入によって取得された暗号化コ ンテン ッが蓄積される。

利用権利管理部 3 4は、 コ ンテンツ利用要求に応答してコ ンテンツ配 信装置 1 から送信されて く る利用権利を受信し、 その内容に従って、 対 応するコ ンテンツの処理 （暗号解読や利用条件に基づく再生等） を実行 する。 この利用権利は、 利用権利データベース 3 5 に格納されて管理さ れる。

出力部 3 7 は、 例えばディ スプレイ等の表示装置であって、 利用権利 管理部 3 4が実行する処理に応じてコ ンテンツの出力を行う。

セキュ リ ティ管理ノ通信部 3 6 は 、 コ ンテンツ配信装置 1 の認証、 コ ンテンッ配信装置 1 とユーザ端末 3 との間の秘匿通信 （盗聴 ■ 改ざんの 防止と通信相手の認証を行う通信 )、 および通信切断対策を行う。 セキュ リ ティ 管理/通信部 3 6の構成および通信プロ トコルの詳細については 後述する。

次に、 コ ンテンツ配信装置 1 におけるセキュ リ ティ 管理 通信部 1 7 の構成の詳細について図 2 を用いて説明する。 固有鍵情報記憶部 2 0 1 は、 公開鍵暗号方式におけるコ ン丁ンッ配信装置 1 固有の公開鍵 K D s が含まれるサーバ公開鍵証明書と 、 コ ンテンツ配信装置 1 固有の秘密鍵

K E s と、 認証局公開鍵証明書と を記憶する。 サーバ公開鍵証明書はコ ンテンッ配信装置 1 の公開鍵 K D s に認証局の署名が施されたものであ る。 公開鍵証明書のフォーマ ツ トには、 一般的な X . 5 0 9証明書フォ

—マ ツ トを用いるものとする。 公開鍵暗号方式および X . 5 0 9証明書 フォーマツ 卜については、 I T U T文書 X . 5 0 9 " T h e D i r e c r o r y : P u b I i c — k e y a n d a t t r i b u t e c e r t i f i c a t e f r a m e w o r k s "力《 §キ し しゝ。

乱数発生部 2 0 2 は、 乱数の生成を行う。 生成された乱数は制御部 2 0 4へ渡される。

暗号処理部 2 0 3 は、 データの暗号化、 復号、 署名生成、 署名検証、 セッショ ン鍵生成用パラメータの生成、 セッショ ン鍵の生成を行う。 デ ータ の暗号化および復号アルゴリ ズムには A E S ( A d v a n c e d E n c r y p t i o n S t a n d a r d ) を、 署名生成および署名検 証アルゴリズムには E C— D S A ( E l I i p t i c C u r v e D i g i t a I S i g n a t u r e A l g o r i t h m ) を用しゝる。

A E S Iこっしゝては N a t i o n a I I n s t i t u t e S t a n d a r d a n d T e c h n o I o g y ( N I S T ) _N F i P S P u b I i c a t i o n 1 9 7 、 E C— D S Aにっしゝては I E E E 1 3 6 3 S t a n d a r d が言羊しし、。

暗号処理部 2 0 3 は、 データの暗号化/復号を行う場合には、 A E S 鍵と平文/暗号化データ をそれぞれ入力と し、 入力された A E S鍵で暗 号化/復号したデータをそれぞれ出力する。 また、 署名生成 検証を行 う場合には、 署名対象データ Z署名検証データ と秘密鍵/公開鍵をそれ ぞれ入力と し、 署名データ /検証結果をそれぞれ出力する。 さ らに、 セ ッショ ン鍵生成用パラメータの生成を行う場合には、 乱数を入力と し、 D i f f i e — H e I I m a nパラメ一タ を出力する。 また、 セッショ ン鍵の生成を行う場合、 乱数と D i f f i e — H e I I m a nパラメ一 タ を入力と し、 セッショ ン鍵を出力する。 こ こで、 セッショ ン鍵の生成 には E C— D H ( E l I i p t i c C u r v e D i f f i e — H e I I m a n ) を用いる。 E C— D Hのアルゴリズムは、 上記の I E E E 1 3 6 3 S t a n d a r dが詳しい。

制御部 2 0 4は、 ユーザ端末 3の認証処理、 ユーザ端末 3 と送受信す るデータの暗号化 Z復号、 改ざんのチ： π ックを行う。 さ らに、 制御部 2 0 4は、 トランザク ショ ンに 1 ビッ トの トランザクショ ン識別ビッ トを 割り 当て、 その トランザクショ ン識別ビッ 卜と通信ス亍ップ情報を通信 ログデータペース 2 0 6に保存することによ り 、 通信切断対策処理を行 う。 こ こで、 トランザクショ ンとは、 「利用権利の取得 j や 「利用権利の 返却」 などの処理単位を表す。

通信部 2 0 5 は、 ユーザ端末 3のセキュ リ ティ管理 通信部 3 6 と通 信を行う。

次に、 ユーザ端末 3におけるセキュ リ ティ管理 通信部 3 6の構成の 詳細について図 3 を用いて説明する。 固有鍵情報記憶部 3 0 1 は、 公開 鍵暗号方式におけるユーザ端末 3固有の公開鍵 K D cが含まれる端末公 開鍵証明書と、 ユーザ端末 3固有の秘密鍵 K E c と、 認証局公開鍵証明 書を記憶する。 端末公開鍵証明書はユーザ端末 3の公開鍵 K D c に認証 局の署名が施されたものである。 公開鍵証明書のフォーマッ トには、 コ ンテンッ配信装置 1 と同様に X . 5 0 9証明書フォーマッ トを用いる。 乱数発生部 3 0 2は、 乱数の生成を行う。 生成された乱数は制御部 3 0 4へ渡される。

暗号処理部 3 0 3は、 データの暗号化、 復号、 署名生成、 署名検証、 セッショ ン鍵生成用パラメータの生成、 セッショ ン鍵の生成を行う。 暗 号処理部 3 0 3の入出力は、 コ ンテンツ配信装置 1 の暗 処理部 2 0 3 と同 じである。

制御部 3 0 4は、 コ ンテンツ配信装置 1 の認証処理、 ンテンッ配信 装置 1 と送受信するデータの暗号化 Z復号、 改ざんのチ X ックを行う。 さ らに、 制御部 3 0 4は、 コ ンテンツ配信装置 1 が生成した トランザク ショ ン識別ビッ 卜と通信ステップ情報を通信口つ つ タベース 3 0 6に 蓄積することによ り 、 通信切断対策処理を行う σ

通信部 3 0 5 は、 ユーザ端末 3側のセキュ リ ティ管理 /通信部 1 7 と 通信を行う。

次に、 本発明の一実施形態に係るコ ンテンッ配信シス亍ムで行われる コ ンテンツ配信方法を、 図 4〜図 1 2 を参照して具体的に説明する。 図 4は、 本発明の —実施形態に係るコ ンテンッ配信システムで行われ るコ ンテンッ購入に関する処理を説明するフロ —チヤ一卜である。 図 5 は、 コ ンテンツ権利データベース 1 9 に格納されているコ ンテンッに関 する情報の一例を概念的に示す図である。 図 6 は、 ユーザデータベース 1 8 に格納されているユーザ情報の一例を概念的に示す図である。 図 7 は、 ユーザ所有権利データベース 2 0に格納されているユーザが所有す W

る権利の情報の一例を概念的に示す図 <~^Sある。 図 8は、 コ ンテンッデ一 タベース 2 1 に格納されているコ ンテンッ情報の一例を概念的に示す図 である。 図 9 は 、 本発明の一実施形態に係るコ ンテンッ配信システムで 行われる ン亍ンッ利用に関する処理を説明するフローチヤ — トである。 図 1 0 A 1 0 c 、 図 1 1 、 図 1 2は 、 本発明の一実施形態に係るコ ン テンッ配信システムで行われる秘匿通信と通 1目切断対策処理を説明する フローチャ ―卜であ 'α) ο

( 1 ) ン丁ンソ購入処理

図 4 を参昭 して、 コ ンテンッ配信装置 1 で提供されるコ ンテンッをュ 一ザが購入する際に 、 コ ンテンツ配信システムで行われる処理を説明す る。

ュ一ザ端末 3では、 ュ一ザが 、 コ ンテンツ貝着入に関する指示をユーザ ί日不処理部 3 1 へ出力する o ュ ―ザ指示処理部 3 1 は、 セキユ リ ティ管 理 通信部 3 6 を介して 、 指示に応じたコ ンテンッ購入要求をコ ンテン ッ配信装置 1 へ発行する (ステップ S 4 1 )。

ンテンッ配信装置 1 では 、 ュ一ザ端末 3から発行されたコ ンテンッ 購入要求が、 セキュ リティ管理 通信部 1 7 を介してコ ンテンツ購入処 理部 1 1 で受信される。 コ ンテンッ購入処理部 1 1 は、 コ ンテンッ購入 要求を受信すると、 コ ンテン V権利データべ ―ス 1 9から格納されてい るすベてのコ ンテンッに する情報を取得し 、 セキユ リティ 管理 通信 部 1 7 を介してユーサ！！而末 3へ送信する （ステ V プ S 4 2 )。

— »

」 こで、 コ ンテンッ権利丁一タベース 1 9 には 、 例えば図 5 に示すよ うな情報が格納されている 図 5において、 コ ンテンッ名は、 コ ンテン ッの名称であリ 、 コ ンテンヅ I Dは、 コ ンテンッを識別するために付さ れる固有の番号である。 利用条件は、 通常使用される予め定めたデータ 形式によって、コ ンテンツを利用できる具体的な条件を示すものである。 各コ ンテンツに設定される利用条件および金額は、 1 つであってもよい し、 複数であってもよい。 この例では、 映画 Aという コ ンテンツには、 再生回数による利用条件が設定されており 、 4 0 0円を支払えば、 映画 Aを 2回観賞するこ とができること を表 している。

なお、 利用条件には、 上述した利用回数や利用時間以外にも、 利用期 間、 記録媒体へのコ ピーや書面への印刷の可否等の様々な条件を使用す ることが可能である。

再び図 4 を参照して、 ユーザ端末 3 において、 コ ンテンツ購入処理部 1 1 から送信されたコ ンテンツに関する情報 （図 5 ) が確認され、 ユー ザがいずれかのコ ンテンツの購入を決定した場合 （ステップ S 4 3 , Y Θ s )、 ユーザ指示処理部 3 1 は、 コ ンテンツ購入決定通知 （購入したコ ンテンッおよび選択した利用条件の情報を含む） と共に、 端末情報記憶 部 3 2に格納されているユーザ情報を、 セキュ リ ティ管理ノ通信部 3 6 を介してコ ンテンツ配信装置 1 へ送信する （ステップ S 4 4 )。

コ ンテンツ配信装置 1 では、 ユーザ端末 3から送信されるコ ンテンツ 購入決定通知およびユーザ情報を、 セキュ リ ティ管理 通信部 1 7 を介 してコ ンテンツ購入処理部 1 1 で受信する。 そ して、 コ ンテンツ購入処 理部 1 1 は、 必要な課金処理を実行すると共に、 購入されたコ ンテンツ の情報とユーザ情報と を、 ユーザ登録部 1 2へ送出する （ステップ S 4 5 )。 なお、 課金処理は本発明の主眼ではないので、 説明を省略する。 ユーザ登録部 1 2 は、 コ ンテンツ購入処理部 1 1 から送出される購入 されたコ ンテンツの情報およびユーザ情報を、 ユーザ権利登録部 1 3へ 転送すると共に、 ユーザ情報をユーザデータベース 1 8 に記憶して登録 する （ステップ S 4 7 )。 このとき、 コ ンテンツ購入処理部 1 1 から送出 されるユーザ情報と同一の内容が、 既にユーザデータ ベース 1 8 に登録 されている場合には、 上述したユーザ登録は行われない （ステップ S 4 6、 Y e s ) o

ユーザデータベース 1 8 には、 例えば図 6に示すよ うな情報が格納さ れる。 図 6 において、 ユーザ I Dは、 ユーザを識別するために付される 固有の番号である。 ユーザ名は、 ユーザの名前である。 端末 I Dは、 端 末を識別するために付される固有の番号であり 、 1 人のユーザが複数の 端末を所有している場合等に利用される。 電話番号は、 ユーザを特定す るために利用される。 図 6の例では、 "ュ―ザ I D 「 0 0 0 1 Jである 「一 朗」 と いうユーザが、 I D番号 Γ 1 2 3 4 5 6 7 」 の端末を利用する" という内容が、 ユーザ情報と して登録されている。

ュ一ザ権利登録部 1 3 は、 購入によつてュ一ザが所有することになる コ ンテンッ利用の権利を、 ユーザ登録部 1 2から与えられる購入された コ ンテンッの情報とユーザ情報とに基づいて 、 ユーザ所有権利データべ

―ス 2 0に記憶して登録する （ステツプ S 4 8 ) o

ュ —ザ所有権利データベース 2 0には、 例えば図 7 に示すような情報 が格納されている。 図 7 において、 ュ一ザ I Dは、 ユーザデータベース

1 8 に,登録されている情報である。 コ ンテンッ I Dおよび利用条件は、 コ ンテンッ権利データべ一ス 1 9に登録されている情報である。

上記処理によって、 コ ンテンツの購人およびその購入に伴うユーザの 所有権利の登録が完了する。

( 2 ) コ ンテンツ利用処理

次に、 図 9 を参照して、 上述した処理によつてユーザ所有権利データ ベ一ス 2 0にユーザ所有権利が登録された後 、 ユーザが購入したコ ンテ ンッを利用する際にコ ンテンツ配信システムで行われる処理を説明する。 ュ —ザ端末 3では、 ユーザが、 コ ンテンッ利用に関する指示をユーザ キ日 処理部 3 1 へ出力する。 このと き 、 ュ一ザは、 コ ンテンツをどのよ うに利用するのかの指示を与える。 例えば 、 購入したコ ンテンツの利用 条件が回数であれば何回利用したいのか、 時間であれば何分利用 したい のかという指示を与える。 ユーザ指示処理部 3 1 は、 セキュ リティ管理 通信部 3 6 を介して、 指示に応じたコ ンテンツ利用要求をコンテンツ 配信装置 1 へ送信する（ステップ S 9 1 )。なお、コ ンテンツ利用要求は、 必ずしもユーザ指示に従って作成されるものではなく 、 ユーザ端末 3内 で自動的に作成される場合もある。 例えば、 端末 3がサポー トするコ ン テンッの利用条件が固定されている場合、 ユーザが指示を与えるまでも なく 、 コ ンテンツ利用要求をュ一ザ端末 3内で作成するこ とができる。 具体的には、 ユーザ端末 3が、 記憶容量の制限によ り毎回 1 回分の利用 権利だけが取得 ■ 処理可能な端末の場合であり 、 この場合には端末に応 じたコ ンテンツ利用要求をユーザ指示処理部 3 1 で自動的に作成し、 コ ンテンッ配信装置 1 へ発行する。 このコ ンテンツ利用要求には、 上記指 示の内容、 ユーザ I D、 端末 I Dおよびコ ンテンツ I Dが含まれる。 コ ンテンツ配信装置 1 では、 ユーザ端末 3から送信されたコ ンテンツ 利用要求を、 セキュ リ ティ管理ノ通信部 1 7 を介してユーザ権利作成部 1 4で受信する。 ュ一ザ権利作成部 1 4は、 コ ンテンツ利用要求を受信 すると、 この要求に対応 した内容が登録されているか否かを、 ユーザデ ータベース 1 8 およびユーザ所有権利データベース 2 0 を参照して確認 する （ステップ S 9 2 )。 具体的には、 ユーザ権利作成部 1 4は、 コ ンテ ンッ利用要求に含まれるユーザ I Dおよび端末 I Dが、 ユーザデータべ —ス 1 8 に登録されているか否かをまず確認し、 登録されていると判断 すると、 そのユーザ I Dにおいてコ ンテンツ利用要求に含まれるコ ンテ ンッ I Dおよび指示に応じた利用条件が、 ユーザ所有権利データベース 2 0に登録されているか否かを確認する。

上記ステップ S 9 2における確認の結果、 コ ンテンツ利用要求に対応 した内容が登録されていると判断した場合 （ステップ S 9 3 , Y e s ) , ユーザ権利作成部 1 4は、 コ ンテンツ利用要求に応じた利用権利を作成 し、セキュ リ ティ管理 Z通信部 1 7 を介してユーザ端末 3へ送信する（ス 亍ッ プ S 9 4 )。 また、 ュ ザ権利作成部 1 4は、 3 ンテンッ利用要求に 含まれるコ ンテンッ I Dをコ ンテンツ管理部 1 6へ通知する 。 コ ンテン ッ管理部 1 6 は、 コ ンテンッ I Dに対応するコ ンテンッをコ ンテンッデ ータべ ―ス 2 1 から取リ 出 し、 セキュ リ ティ 管理 通信部 1 7 を介して ユーザ ϋ而末 3へ送信する (ステップ S 9 5 )

一方 上記ステップ s 9 2における確認の結果 コ ンテンッ利用要求 に対応 した内容が登録されていないと判断した場 a (ステツプ S 9 3 , N o ) . ユーザ権利作成部 1 4は、 コ ンテンツ利用要求を拒絶する旨を、 セキュ リ ティ管理 通 15部 1 7 を介してユーザ端末 3へ通知する （ステ ップ S 9 7 ) ₀

« こで、 上記ステップ S 9 4で行われる利用権利の生成は、 次のよう に して行われる 。 前提と して ユーザ I D 「 0 0 0 1 J のユーザが 、 図 7のュ ザ所有権利つ タ ―ス 2 0に示される登録内容で、 事前にコ ンテンッの購入を行つていたと仮定する。

さ らに、 そのュ―ザが ンテンッ I D Γ 1 1 2 2 3 3」 のコ ンテン ッを 1 回利用 したいという コ ンテンツ利用要求を送信してきた場合を考 える。 この場合、 ユーザ所有権利データベース 2 0に登録されている利 用条件が 2回であるので、 ユーザ権利作成部 1 4は、 要求通り再生回数

1 を与える情 ねよび該当コ ンテンッの復号鍵を含む利用権利を作成 す まに 3. ―ザ権利作成部 1 4は この利用権利の作成と同時に、 ュ ザ所有権利丁ータベース 2 0に登録されている利用条件の回数を 1 つ減少させて 登録内容を更新する (図 7の例では、 2→ 1 )。 ただし、 通信切断対策処理において、 セキュ U ティ管理 κ通信部 1 7から再開 ト ランザク ショ ンと して指示された場ムには 、登録内容の更新を行わなし、。 なお、 通信切断対策処理については後述する。

なお、 ユーザ権利作成部 1 4は 、 通信切断対策処理によ リ再開 トラン ザク シヨ ンが発行されるこ とを想定して、 作成したユーザ権利を保存し ておいてもよい 。 これによ リ、 再開 卜ランザクシヨ ン発行時にユーザ権 利を再度作成する手間を省く ことができる。

なお、 ユーザ端末 3へ利用権利を発行する毎に、 ユーザ所有権利デー タベース 2 0に登録されている内容を更新した結果、 コ ンテンツの購入 によって与えられた利用条件がな < なつた場合には、 ユーザ所有権利デ

—タベース 2 0に登録されている該当ユーザ所有権利を削除してもよい し、 そのまま残しておいてもよい 残しておく 場合には、 同一のユーザ が再度同 じコ ン亍ンッの購入を行 たときや、 ユーザが取得した利用権 利を行使せずに返却すると き等に 、 処理対応がしゃすく なる。

再び図 9 を参照 して、 ュ一ザ端末 3 において、 コ ンテンツ配信装置 1 から送信される暗号化コ ンテンツは、コ ンテンツ蓄積部 3 3 に蓄積され、 利用権利は、利用権利管理部 3 4に入力される。利用権利管理部 3 4は、 取得した利用権利に含まれる復号鍵を用いて該当コ ンテンツに施された 暗号を解読し、 利用条件に従って暗号解読したコ ンテンツの再生処理等 を、 出力部 3 7 を通して実行する （ステップ S 9 6 )。 なお、 取得された 利用権利は、 利用権利データベース 3 5に格納され、 コ ンテンツの再生 回数や累積時間等の管理に利用される。

上記処理によって、 要求される利用条件に応 じたコ ンテンツを配信す るこ とができる。

( 3 ) 秘匿通信 ■ 通信切断処理

まず、 図 1 0 Aを参照して、 上述したコ ンテンツ利用処理において、 コ ンテンツの利用要求 （図 9のステップ S 9 1 )、 および、 利用権利と コ ンテンッの送信 （図 9のステップ S 9 4 、 S 9 5 ) が複数回行われる際 に、 セキュ リティ管理 Z通信部 1 7 、 3 6で行われる、 認証処理、 利用 権利の盗聴 ■ 改ざん防止処理、 および通信切断対策処理の概略を説明す る。

ユーザ端末 3 と コ ンテンツ配信装置 1 との通信は、 すべてユーザ端末 3から開始される リ クエス トメ ッセージと、 前記リ クエス トメ ッセ一ジ に呼応してコ ンテンツ配信装置 1 から返信される レスポンスメ ッセージ からなる。 リ クエス 卜と レスポンスとの対をフェーズと呼び、秘匿通信 - 通信切断処理は図 1 0に示すとおり 4種類のフェーズからなる。

初期フェーズ P 1 は、 ユーザ端末 3 と コ ンテンツ配信装置 1 との間で セッショ ンが確立された後、 最初に 1 度だけ行われる相互認証用のフエ —ズである。 この初期フェーズ P 1 について、 初期フェーズ P 1 以前の トランザクショ ンが正常に終了 していた場合と、 通信切断等によ り異常 終了 していた場合とに分けて初期フェーズ P 1 について説明する。

以前の トランザク ショ ンが正常に終了 している場合、 初期フヱーズ P 1 においてユーザ端末 3 は、 コ ンテンツ配信装置 1 がユーザ端末 3 を認 証するための認証情報 Aを初回の要求メ ッセージと してコ ンテンツ配信 装置 1 に送信する。コ ンテンツ配信装置 1 は、認証情報 Aを検証した後、 ユーザ端末 3がコ ンテンツ配信装置 1 を認証するため認証情報 Bを送信 する。 その際、 認証情報 B と共に、 コ ンテンッ配信装置 1 からユーザ端 末 3 に、 トランザク ショ ン識別ビッ ト Tの初期値 （例えば 0 ) が送信さ れる。 ユーザ端末 3が認証情報 Bを検証した後、 相互認証を確定させる ための認証情報 Cは、 単独で送信されないで、 次の初回コマン ド通信フ エーズ P 2における要求メ ッセージと共に送信される。 また、 以前の ト ランザク シヨ ンが通信切断等によ り異常終了 している場合には、 正常終 了 していた場合の上記の処理と比べて、 コ ンテンツ配信装置 1 から送信 される トランザク シ ョ ン識別 ビッ ト Tの値と トラ ンザク ショ ンを再開す る点とが異なる。 すなわち、 コ ンテンツ配信装置 1 は、 正常に終了 して いない トランザク ショ ンで用いていた トランザクショ ン識別 ビッ 卜の値 をそのまま （つま り反転しないで）送信する。 さ らにコ ンテンツ配信装置 1 は、 次の要求メ ッセージを、 異常終了 した以前の トランザクショ ンの 再開 トランザクショ ンに対する要求とみなす。

初回コマン ド通信フェーズ P 2は、 初期フェーズ P 1 に続いて 1 度だ け行われるフェーズである。 初回コマン ド通信フェーズ P 2 によって、 最初の 卜ランザク ショ ンが処理される。 この初回コマン ド通信フェーズ

P 2 において、 ユーザ端末 3は、 要求メ ッセ一ジと共に、 認証情報 Cお よび トランザク シ ヨ ン識別ビッ ト T を送信する 。 ここで送信される トラ ンザク ショ ン識別ビッ ト Tの値は、 前回の 卜ラ ンザク ショ ン処理が正常 に完了 した場合コ ン亍ンッ配信装置 1 から送信された トランザク ショ ン 識別ピッ トを反転した値であり、 完了 していない場合には前回の （中断 している ) トランザク ショ ンで用いた値である 。 コ ンテンツ配信装置 1 は、 卜ランザク シヨ ン識別ビッ トが反転している場合には、 新たな トラ ンザク シヨ ンの開始と判断して、 要求メ ッセージに対する応答メ ッセー ジをュ ―ザ端末 3 に送信する。 また、 コ ンテンッ配信装置 1 は、 トラン ザク シ 3 ン識別 ビッ 卜が反転していない場合には、 再開 トランザクショ ンと判断して、 前回と同 じ応答メ ッセ一ジをュ一ザ端末 3に送信する。 正常に応答メ ッセージを受信 Lたユーザ端末 3 は、 連続して トランザク シヨ ン処理を行わない場合には、 コ ミ ツ 卜メ ッセージを送信することに よ り コ ッ トフヱーズ P 4に移行する。 また、 正常に応答メ ッセージを 受信したユーザ端末 3 は、 連続して トランザクショ ン処理を行う場合に は、 コ ミ ッ トメ ッセージを送信しないで 、 次のコマン ド通信フヱーズ P

3 a における要求メ ッセージと共に トランザクシヨ ン識別 ビッ ト T を送 信する コマン ド通信フェーズ （ P 3 a等） は、 同一セッショ ン内で 2つ以上 の トラ ンザク ショ ンを処理する場合に発生するフェーズである。つま り 、 コ ンテンツの利用要求および利用権利と コ ンテンツの送信が複数回行わ れる場合に、 コ マ ン ド通信フ ェーズ P 3 aが用いられる。 コ ンテンツの 利用要求および利用権利とコ ンテンツの送信が 1 度だけの場合は、 コマ ン ド通信フ： π—ズ P 3 は行われない。 コ マン ド通信フ ヱーズ P 3 は、 最 初の トランザクショ ンに続く トランザク ショ ン数だけ繰り返される。 こ のコマン ド通信フエ一ズ P 3 aでは、コ ミ ツ トメ ッセージは送信されず、 コ 5 ッ 卜メ ッセ —ジの代わり に 卜ランザクシヨ ン識別 ビッ ト Tが、 次の コマン ド通信フエーズ ( P 3 b ) における要求メ ッセージと共に送信さ れ 。

コ 5 ッ 卜フェーズは 、 すべての トランザク ショ ン処理が終了 した後に コ ンテンツ配信装置 1 において 卜ランザク ショ ン処理の完了を確定させ るためのフェ ―ズであ ¾) o

図 1 0 Bは 、 図 1 0 Aに示した 4つの通信フェーズにおいて、 コ ンテ ンッ配信装置 1 とユーザ端末 3 との間で複数の トランザクショ ン処理が 通信切断な しに正常に実行される場合の トランザクショ ン識別ビッ ト T の遷移を示す説明図である。

トラ ンザクショ ン識別ビッ ト Tの初期値 （例えば T = 0 ) は、 初期フ ； E—ズ P 1 のレスポンスと共にコ ンテンツ配信装置 1 からユーザ端末 3 に送信される。 コ ンテンツ配信装置 1 およびユーザ端末 3はそれぞれ初 期値を保持する。 この トランザクショ ン識別 ビッ ト Tはユーザ端末 3 に おいて トランザク ショ ン処理が完了 したときに反転される。

ユーザ端末 3は、 初期フ ェーズ P 1 のレスポンスと して、 トランザク シヨ ン識別ビッ ト T と認証情報 Cを受信したと き、 トランザクショ ン識 別ビッ ト Tを反転する （ T = 1 )。 反転しているのは、 特に異常している トランザクショ ンが存在しないか bである。

次の初回コマン ド通信フ ーズ P 2においてユーザ端末 3は、 レスポ ンスを正常に受信したと さ 、 卜ランザク ショ ン処理が完了 したものと し て トランザクショ ン識別ビッ 卜 T を反転する ( T = 0 )。 次のコマン ド通 信フ； E—ズ P 3 a においてュ一ザ端末 3は、 レスポンスを正常に受信し たと き、 トランザク ショ ン処理が完了 したものと して ト.ランザクシヨ ン 識別 ビッ ト τを反転する ( T = 1 )。 このよ うに して、 ュ- -ザ端末 3 は、 レスポンスを正常に受信した場合に、 トランザク ショ ン識別ビッ ト τ を 反転する

反転後の トランザクシヨ ン識別 ビッ ト Tは、 次のコマン ド通信フ X ― ズの要求メ ッセ一ジと共に送信されるので 、 コ ンテンッ配信装置 1 に、 ユーザ 末 3 における 卜ランザク ショ ン処理が完了 したことを通知する ことにな 。

初回 マン ド通信フ Xーズ P 2において 、 コ ンテンッ配信装置 1 は、 要求メ ッセージと共にま信した トランザクシ ヨ ン識別 ビッ 卜 T ( = 1 ) と保持している初期値丁 ( = 0 ) とを比較し、 不一致であれば （受信し た 卜ランザク シ a ン 别 ビッ ト反転していれば）、以前の中断された 卜ラ ンザク ンヨ ンにおけるュ一ザ端末 3の トランザク ショ ン処理が完了 した と判断し 、 さ らに 、 受信した トランザクシヨ ン識別ビ 、ン 卜 T ( 1 ) を保 持する これによ 、 コ ンテンッ配信装置 1 内に保持している 卜ラ ンザ クショ ン識別ビ 卜 τち更新される。

同様に 、 コマン ド、通信フ ェーズ P 3 a において、 コ ンテンッ配信装置

1 は、要求メ ッセージと共に受信した トランザク ショ ン識別ビッ ト T ( = 0 ) と保持している初期値 T ( = 1 ) とを比較し、 不一致であれば （受 信した トランザク ショ ン識別 ビッ ト反転していれば）、初回コマン ド通信 フェーズ P 2 におけるユーザ端末 3の 卜ランザクショ ン処理が完了 した と判断し、 さ らに、 受信した トランザク ショ ン識別ビッ ト T ( = 0 ) を 保持する。 これによ り、 コ ンテンツ配信装置 1 内に保持している トラン ザクシ ヨ ン識別ビッ ト Tも更新される。 これ以降、 コマン ド通信フ エ一 ズが連続する場合も、 同様である。

最後のコマン ド通信フ：！：ーズの完了後、 ユーザ端末 3からコ ンテンツ 配信装置 1 にコ ミ ツ トメ ッセージが送信される。 これによ リ コ ミ ツ トフ ェ一ズ P 4が開始する。 コ ンテンツ配信装置 1 はコ ミ ツ ト メ ッセージを 受信したと き、保持している トランザク ショ ン識別ビッ ト T を削除する。 ユーザ端末 3は、 コ ミ ツ トメ ッセージに対する応答メ ッセージを受信し たとき、 トランザクショ ン識別 ビッ ト T を削除する。 このよ うに して、 連続する トランザク ショ ン処理が 1 つのセッショ ン上で行われる。

図 1 O Cは、 コ ンテンツ配信装置 1 とユーザ端末 3 との間で複数の ト ラ ンザクショ ン処理が正常に実行されなかった場合の トランザク ショ ン 識別ビッ トの遷移を示す説明図である。 同図では、 初回コマン ド通信フ ェ一ズ P 2において、 コ ンテンツ配信装置 1 が送信した応答メ ッセージ を、 通信切断等の理由によ リューザ端末 3が正常に受信できなかった場 合を示している。

ユーザ端末 3 は、 正常に応答メ ッセージを受信できなかった場合、 中 断している トランザクショ ンを再開するために、 再度初期フェーズから 通信を再開させる。

同図の初期フェーズ P 1 1 の開始時点で、 コ ンテンツ配信装置 1 およ びユーザ端末 3 はそれぞれ トランザク ショ ン識別 ビッ ト T = 1 になって いる。 初期フ ェーズ P 1 1 において、 認証情報 Aを受信したコ ンテンツ 配信装置 1 は、 内部に トランザクショ ン識別 ビッ ト T ( = 1 ) が保存さ れているので、 その トランザク ショ ン識別ビッ ト T ( = 1 ) と認証情報 Bと をユーザ端末 3 に送信する。 これを受信したユーザ端末 3は、 受信 した トランザク シ 3 ン識別 ビッ ト T ( = 1 ) と保持している トランザク シヨ ン識別ビッ ト T ( = 1 ) とが一致しているこ とから、 中断している トランザクシ ョ ンにおいて前に送信した要求メ ッセージがコ ンテンッ配 信装置 1 に届いたけれども、 その応答メ ッセージがユーザ i而末 3 に届か なかったと判断する この場合、 前に送信した要求メ ッセ ―ジが届いて いるので、 コ ンテンッ配信装置 1 ち 卜ランザク シヨ ンが中断された状態 にあると判断している 。 また、 ュ一ザ端末 3 は、 前回の トランザクショ ンが中断しているので受信した トランザクショ ン識別 ビッ 卜を反転する こ となく 保存する

次の初回コマン ド、通信フェーズ P 1 2において、 ユーザ S而末 3 は前に 送信した要求メ ッセ ―ジと同 じ内容の要求メ ッセージを トランザク ショ ン識別 ビッ ト T ( = 1 ) と共に再 ¾达信する。 これを受信したコ ンテン ッ配信装置 1 は、 受信した トランザク シヨ ン識別 ビッ ト τ ( = 1 ) と内 部に保持している 卜ランザク ショ ン識別 ビッ 卜 T ( = 1 ) が一致するこ とから、 中断した 卜ランザク ショ ンの再開 トランザク ショ ンであると判 断する。 この場合 、 卜ランザクショ ンが未完了なので、 コ ンテンッ配信 装置 1 は内部に保存している トランザクシヨ ン識別ビッ トを反転しない。 さ らに、 コ ンテンッ配信装置 1 は 、 要求メ ッセージに対応する応答メ ッ セージを再度送信するこ とになる

これ以降のコマン ド、通 1百フエ一ズについては図 1 0 Bと同様である。 図 1 0 Dは、 コ ンテンッ配信装置 1 とユーザ端末 3 との間で トランザ クシヨ ン処理が正常に実行されなかつた場合の トランザク ショ ン識別ビ ッ 卜の遷移を示す 明図である。 同図では、 図 1 0 C と異なリ、 初回コ マン ド通信フエ一ズ P 2 において 、 応答メ ッセージの前の要求メ ッセー ジをコ ンテンツ配信装置 1 が正常に受信できなかった場合を示している。 ユーザ端末 3 は 、 正常に応答メ ッセージを受信できなか た場合、 中 断している トランザクショ ンを再開するために、 再度初期フェーズから 通信を再開させる。

同図の初期フェーズ P 1 2の開始時点で 、 コ ンテンヅ配信装置 1 およ びユーザ端末 3 はそれぞれ トランザク ショ ン識別ビッ 卜 T = 0 、 T = 1 になっている 。 初期フェーズ P 1 2において 情 Aを受信したコ ンテンッ配信装置 1 は、 内部に トランザクショ ン識別 ビッ 卜 T ( = 0 ) が保存されているので、 その トランザクシ 3 ン識別ビヅ 卜 T ( = 0 ) と 認証情報 Bと をユーザ端末 3 に达 1目する。 «—れを受信したュ一ザ端末 3 は、 受信した トランザク ショ ン識別ビッ ト T ( = 0 ) と保持している 卜 ランザク ショ ン識別 ビッ ト τ ( = 1 ) とが不一致で るこ とから、 中断 している トランザク シヨ ンにおいて前に送信した要求メ ッセ一ジがコ ン テンッ配信装置 1 にまで届かなかったと判断する。 の 、 前に送信 した要求メ ッセージが届いていないので、 ンテンソ配信装置 1 は トラ ンザク ショ ンが中断された状態にあると判断していない れに対して ユーザ端末 3 は トランザクショ ンの中断原因が要求メ ヅセ一ジの不達で あると判断する こ とができる 。 また、 ユーザ i而末 3は 、 前回の トランザ

'クショ ンか中断しているので受信した トランザク シ a ン識別 ビッ トを反 転するこ となく 保存する。

次の初回コマン ド通信フエーズ P 1 2において、 ュ一ザ端末 3 は前に 送信した要求メ ッセージと同 じ内容の要求メ ッセ一ジを 卜ランザク ショ ン識別 ビッ ト T ( = 1 ) と共に再度送信してもよいし 新たな要求メ ッ セージを送信してもよい。 なぜなら、 ュ一ザ 末 3は 、 卜ラ ンザクショ ンの中断原因が要求メ ッセージの不達であると判断しているからである つま り 、 コ ンテンッ配信装置 1 では、 どの要求メ ッセ一ジに対しても新 規 トランザク ショ ンと扱われるからである ユーザ 末 3からの要求メ ッセージが再送または新規メ ッセージが送信されると 、 コ ン亍ンッ配信 装置 1 は、 受信した トランザクショ ン識別ビッ ト T ( = 1 ) と保持して いる トランザク ショ ン識別ビッ ト Τ ( = 0 ) とが一致しないことから新 たな トランザク ショ ンと判断し、 受信した トラ ンザクショ ン識別ビッ ト

Τ ( = 1 ) を保存する （反転するこ とになる）。 さ らに、 コ ンテンツ配信 装置 1 は、 要求メ ッセージに応じた応答メ ッセージを送信する。

これ以降の通信フェーズについては図 1 0 Β と同様である。

次に、 図 1 1 〜図 1 5 を参照して、 上述したコ ンテンツ利用処理にお いて、 コ ンテンツの利用要求 （図 9のステッ プ S 9 1 )、 および、 利用権 利とコ ンテンツの送信 （図 9のステップ S 9 4、 S 9 5 ) が複数回行わ れる際の、 各フェーズでの処理を説明する。

図 1 1 は、 コ ンテンツ利用処理におけるユーザ端末 3 とコ ンテンツ配 信装置 1 との初期フ X—ズで行われる処理について記述している。 図 1 2は、 初期フ ェーズ後、 初回コ マン ド通信フ ： π—ズを開始する前にユー ザ端末 3において行われる処理について記述している。 図 1 3は初回コ マン ド通信フ； Lーズで行われる処理について記述している。 図 1 4はコ マン ド通信フェーズで行われる処理について記述している。 さ らに、 図 1 5はコ ミ ツ ト フ；!：ーズで行われる処理について記述している。

まず、 図 1 1 を参照して、 ユーザ端末 3 と コ ンテンツ配信装置 1 との 初期フェーズで行わ る処理について説明する。 ユーザ端末 3のセキュ リ ティ 管理/通信部 3 6 に含まれる制御部 3 0 4は、 ユーザ指示処理部 3 1 からコ ンテンツ利用要求の送信を指示された場合、 乱数発生部 3 0 2で生成した乱数 R c と、 固有情報記憶部 3 0 1 に記憶している端末公 開鍵証明書を、 通信部 3 0 5 を介して、 コ ンテンツ配信装置 1 へ送信す る （ステップ S 1 1 0 1 )。

コ ンテンツ配信装置 1 のセキュ リ ティ 管理/通信部 1 7 に含まれる制 御部 2 0 4は、 通信部 2 0 5 を介してユーザ端末 3から、 乱数 R c 、 端 末公開鍵証明書を受信すると、 まず、 固有情報記憶部 2 0 1 に記憶して いる認証局公開鍵証明書と、 前記端末公開鍵証明書と を、 暗号処理部 2 0 3 に与えるこ とによ り 、 前記端末公開鍵証明書の署名検証を行う （ス テツ プ S 1 1 0 2 )。

上記ステッ プ S 1 1 0 2 における署名検証の結果、 検証失敗となった 場合 （ステッ プ S 1 1 0 3 , N o ), 制御部 2 0 4は、 要求を拒絶する旨 を、 通信部 2 0 5 を介してユーザ端末 3へ通知する （ステッ プ S 1 1 0 4 )。

—方、 上記ステップ S 1 1 0 2における署名検証の結果、 検証が成功 した場合 （ステップ S 1 1 0 3 , Y e s )、 制御部 2 0 4は、 乱数発生部 2 0 2で乱数 R s、 R s 2 を生成し、 暗号処理部 2 0 3で、 乱数 R s 2 を入力と して D i f f i e — H e I I m a nパラメ一タ D H sの生成を 行う （ステップ S I 1 0 5 )。

さ らに、 制御部 2 0 4は、 通信ログデータベース 2 0 6 を検索 し、 ト ランザクシヨ ン識別ピッ トが保存されているかを調べる。 その結果、 ト ランザクシヨ ン識別ビッ 卜が保存されていない場合 （つま り前回のコ ミ ッ トフ；!：一ズで削除され正常に終了 した場合） は、 トラ ンザクショ ン識 别ビッ ト Tを初期値 0 と し、 そうでない場合は、 トランザクショ ン識別 ビッ ト Tを保存されている トランザクショ ン識別 ビッ 卜の値に設定する。 その後、 ユーザ端末 3から受信した乱数 R c 、 トランザクショ ン識別ビ ッ ト T、 ステップ S 1 1 0 5で生成した D H s を連結したデータ （式 1 ) の署名 （式 2 ) を暗号処 ¾部 2 0 3 で生成する （ステッ プ S 1 1 0 6 )。 こ こで、 トランザクショ ン識別ビッ ト Tは、 この初期フェーズに続く 初 期コマン ド通信フヱーズで処理されるコ ンテンツ要求 トランザク ショ ン に対応付けられたビッ トであり、 今後、 通信切断が発生した場合には、 この トランザクショ ン識別ビッ ト Tを用いて、 中断された トランザクシ ヨ ンの再開が行われる。

R c I I T I I D H s (式 1 )

S ( s , R c | | T | | D H s ) (式 2 )

制御部 2 0 4は、 ステップ S 1 1 0 5で生成した乱数 R s および D i f f i e — H e l I m a nパラメータ D H s と、 トランザクショ ン識別 ビッ ト T と、 固有鍵情報記憶部 2 0 1 に記憶しているサーバ公開鍵証明 書と、 ステップ S 1 1 0 6で生成した署名 （式 2 ) をユーザ端末 3 に通 信部 2 0 5 を介して送信する （ステップ S 1 1 0 7 )。

次に、 図 1 2 を参照して、 初期フェーズ後、 初回コマン ド通信フエ一 ズを開始する前にユーザ端末 3 において行われる処理について説明する。 ユーザ端末 3のセキュ リティ管理 通信部 3 6 に含まれる制御部 3 0 4は、 通信部 3 0 5 を介してコ ンテンツ配信装置 1 から、 乱数 R s 、 ト ランザク シヨ ン識別ビッ ト 丁、 D ί f f i e - H e I I m a nパラメ一 タ D H s 、サーバ公開鍵証明書、および署名データを受信すると、 まず、 固有情報記憶部 3 0 1 に記憶している認証局公開鍵証明書と、 前記サ一 バ公開鍵証明書と を、 暗号処理部 3 0 3 に与えることによ り 、 前記サ一 バ公開鍵証明書の署名検証を行う （ステップ S 1 2 0 1 )。

上記ステップ S 1 2 0 1 における署名検証の結果、 検証失敗となった 場合 （ステッ プ S 1 2 0 2 , N o ), 制御部 3 0 4は、 コ ンテンツ利用要 求を拒絶する旨を、 ユーザ指示処理部 3 1 へ通知する （ステップ S 1 2 0 3 )。

一方、 上記ステップ S 1 2 0 1 における署名検証の結果、 検証が成功 した場合 （ステップ S 1 2 0 2 , Y e s )、 制御部 3 0 4は、 ステップ S 1 1 0 1 で作成した乱数 R c とステップ S 1 1 0 7でコ ンテンツ配信装 置 1 から受信した トランザク ショ ン識別 ビッ ト 丁、 および D H s を結合 したデータ （式 3 ) を生成し、 そのデータ （式 3 )、 ステッ プ S 1 1 0 7 でコ ンテンツ配信装置 1 から受信した署名データ （式 2 )、 およびサーバ 公開鍵証明書を暗号処理部 3 0 3に入力 し、 署名データ （式 2 ) の検証 を行う （ステップ S 1 2 0 4 )。

R c | | T | | D H s (式 3 )

上記ステップ S 1 2 0 4における署名検証の結果、 検証失敗となった 場合 （ステップ S 1 2 0 5 , N o )、 制御部 3 0 4は、 コ ンテンツ利用要 求を拒絶する旨を、 ユーザ指示処理部 3 1 へ通知する （ステップ S 1 2 0 3 )

一方、 上記ステップ S 1 2 0 4における署名検証の結果、 検証が成功 した場合 （ステップ S 1 2 0 5 , Y e s )、 ユーザ端末 3 は通信相手が確 かにコ ンテンツ配信装置 1 であることが分かる （通信相手の認証）。制御 部 3 0 4は、 乱数発生部 3 0 2で乱数 R c 2 を生成し、 生成した乱数 R c 2 を暗号処理部 3 0 3の入力と して D i f f i e — H e I I m a nパ ラメータ D H c を生成する （ステップ S 1 2 0 6 )。

さ らに、 制御部 3 0 4は、 ステップ S 1 1 0 7 でコ ンテンツ配信装置 1 から受信した D H s と、ステッ プ S 1 2 0 6で生成した R c 2 とから、 暗号処理部 3 0 3 でセッシ ョ ン鍵 K S を生成する（ステップ S 1 2 0 7 )。 その後、 制御部 3 0 4は、 ステップ S 1 1 0 7 でコ ンテンツ配信装置 1 から受信した トランザク ショ ン識別ビッ ト T を通信ログデータベース 3 0 6 に記憶する （ステッ プ S 1 2 0 8 )。 これによ り 、 トランザク ショ ン通信ビッ ト Tに対応するコ ンテンツ利用要求 トランザク ショ ンが開始 され、 レスポンス待ち状態であることがデータベースに保存される。 制御部 3 0 4は、 ステッ プ S 1 1 0 7 でコ ンテンツ配信装置 1 から受 信した乱数 R s とステップ S 1 2 0 6で生成した D H c を連結したデ一 タ （式 4 ) の署名 （式 5 ) を暗号処理部 3 0 3で生成し、 ステップ S 1 2 0 7 で生成したセッショ ン鍵 K Sで、 ステップ S 1 1 0 8 で保存した トランザクショ ン識別ビッ トを反転し、 反転した トランザクショ ン識別 ビッ ト T とコ ンテンツ利用要求メ ッセージ Mを暗号化する (ステップ S

1 2 0 9 )。 コ ンテンツ利用要求メ ッセージは、 少な く と も利用するコ ン テンッのコ ンテンツ識別子を含む。 暗号化データにはシ一ケンス番号 S e q とノヽッシュ値 h を付加する （式 6 )。 ハツシュの対象亍 —タはシーケ ンス番号 S e q とコ ンテンツ利用要求メ ッセージ Mとする 。 シーケンス 番号は、 セッショ ンが開始されたと き、 つま り 、 初期フェ一ズが開始さ れる際に 0に リ セッ トされ、 メ ッセージの送信および受信の度に 1 ずつ 加算される通し番号である。

R s | | D H c (式 4 )

S ( c , R s | | D H c ) (式 5 )

E ( K S , S e q | | T | | M | ) ) (式 6 )

制御部 3 0 4は、 ステッ プ S 1 2 0 6で生成した D H c と、 ステップ

S 1 2 0 9で生成した署名 （式 5 ) と暗号化データ （式 6 ) をコ ンテン ッ配信装置 1 に通信部 3 0 5 を介して送信する (ステップ S 1 2 1 0 )。 次に、，図 1 3 を参照して、 初回コマン ド通信フエ一ズで行われる処理 について説明する。

コ ンテンッ配信装置 1 のセキュ リ 亍ィ管理 通信部 1 7 に含まれる制 御部 2 0 4は、 通信部 2 0 5 を介してユーザ端末 3から 、 D i f f i e 一 H e I I m a nパラメータ D H c 、 署名データ、 および暗号化データ を受信すると、 ステップ S 1 1 0 5で作成した乱数 R s とステップ S 1 2 1 0でユーザ端末 3から受信した D H c を結合したデータ （式 7 ) を 生成し、 その生成データ （式 7 )、 ステップ S 1 2 1 0でユーザ端末 3か ら受信した署名データ、 および端末公開鍵証明書を暗号処理部 2 0 3 に 入力 し、 署名データの検証を行う （ステップ S 1 3 0 1 )。

R s | | D H c (式 7 ) 上記ステップ S 1 3 0 1 における署名検証の結果、 検証失敗となった 場合 （ステップ S 1 3 0 2 , N o )、 制御部 2 0 4は、 コ ンテンツ利用要 求を拒絶する旨を、 通信部 2 0 5 を介してユーザ端末 3へ通知する （ス 亍ップ S 1 3 0 3

—方、 上記ステッ プ S 1 3 0 1 における署名検証の結杲、 検証が成功 した場合 （ステップ S 1 3 0 2 Y e s )、 コ ンテンツ配信装置 1 は通信 相手が確かにユーザ端末 3 であるこ とが分かる （通信相手の認証）。 制御 部 2 0 4は、ステッ プ S 1 2 1 0でユーザ端末 3から受信 した D H c と、 ステッ プ S 1 1 0 5 で生成した R s 2 とから 、 暗号処理部 2 0 3 でセッ シヨ ン鍵 K S を生成する。 その後、 ステップ 1 2 1 0で受信した暗号化 一《

丁 —タ と生成した K S を暗号処理部 2 0 3に入力 し暗号化テ一タの復号 を行い、 シーケンス番号とハッシュ値のチェ ヅク を行う （ステツプ S 1

3 0 4

さ らに、 制御部 2 0 4 は、 通信ログデータベースを検索 し 、 トランザ クシヨ ン識別ビッ トを取得する。 その結果、 卜ラ ンザク シ ン識別ビッ 卜が存在しない、 も し く は、 その値がステツプ S 1 2 1 0で受信した ト ランザク シヨ ン識別 ビッ ト T と一致しない場 (ステッ プ S 1 3 0 5 ,

N o 、 コ ンテンツ配信装置 1 は、 要求メ ッセ一ジが新規の 卜ランザク シ a ンのものと判断し、 制御部 2 0 4は、 ス亍ップ S 1 3 0 1 でユーザ端 末 3から受信した トランザク ショ ン識別 ビッ 卜 τ を通信口グデータべ一 ス 2 0 6 に記憶する （ステッ プ S 1 3 0 6 これによ り、 卜ランザク シ a ン識別ビッ ト Tが反転する ことになる。 また 、 コ ンテンッ利用要求 ト ランザク シヨ ンが、 このステップまで完了 したこ とがデータベースに保 存される。

その後、 制御部 2 0 4はユーザ権利生成部 1 4に新規 トランザク ショ ンと して、 ステッ プ S 1 2 1 0でユーザ端末 3から受信 したコ ンテンツ 利用要求を通知する （ステップ S 1 3 0 7 )。

一方、 トランザクショ ン識別ビッ トが既に存在し、 その値がステップ S 1 2 1 0 で受信 した トランザク シ ョ ン識別 ビッ ト T と一致した場合 (ステップ S 1 3 0 5 , Y e s )、 制御部 2 0 4は、 通信切断などのよ り トランザク ショ ンが中断されたと判断し、 ユーザ権利生成部 1 4に再開 トランザクショ ンと して、 ステッ プ S 1 2 1 0でユーザ端末 3から受信 したコ ンテンツ利用要求を通知する （ステップ S 1 3 0 8 )。

制御部 2 0 4は、 シーケンス番号とユーザ権利作成部 1 4で^成され た利用権利とそれらのハッシュ値をステップ S 1 3 0 4で生成したセッ ショ ン鍵 K S を用いて暗号処理部 2 0 3 で暗号化して、 通信部 2 0 5 を 介してユーザ端末 3 に送信する （ステップ S 1 3 0 9 )。 こ こで、 送信さ れる利用権利は 、 コ ンテンツ配信装置 1 とユーザ端末 3のみで生成可能 なセッ シヨ ン鍵 K Sで暗号化されているため、 第三者が盗聴するこ とは できない

ュ―ザ端末 3のセキュ リティ管理 通信部 3 6に含まれる制御部 3 0

4は、 通信部 3 0 5 を介してコ ンテンッ配信装置 1 から、 暗号化データ を受信すると、 まず、 暗号処理部 3 0 3 でセッショ ン鍵 K S を用いて暗 号化デ一タの復号を行い、 シーケンス番号、 利用権利 、 ハッシュ値を復 元する その後 、 シーケンス番号とハッシュ値のチ X ックを行い、 利用 条件をュ一ザ指示処理部 3 1 へ通知する。 さ らに、 通信ログデータべ一 ス 3 0 6 に保存している トランザク シヨ ン識別 ビッ 卜を反転させる。（ス テツプ S 1 3 1 0 )。 これによ り 、 トランザク シヨ ン est別 ビッ ト Tに対応 する トランザクシヨ ンが完了 したこ と となる。

この後 、 引き続き トランザク ショ ンがある場合にはステップ S 1 4 0

1 へ、 そラでない場合はステップ S 1 5 0 1 へ移る

次に 図 1 4を参照して、 コマン ド通信フェーズで行われる処理につ いて説明する。

制御部 3 0 4は、 初期化フェーズで生成したセッショ ン鍵 K Sで、 通 信ログデータベース 3 0 6に記憶する トランザク ショ ン識別 ビッ ト T と コ ンテンツ利用要求メ ッセージ Mを暗号化する （ステップ S 1 4 0 1 )。 コ ンテンツ利用要求メ ッセージは、 少なく と も利用するコ ンテンツのコ ンテンッ識別子を含む。 暗号化データ にはシーケンス番号 S e q とハツ シュ値 h を付加する。 ハッシュの対象データ はシーケンス番号 S e q と コ ンテンツ利用要求メ ッセージ Mとする。

制御部 3 0 4は、 ステップ S 1 4 0 "I で生成した暗号化データ をコ ン テンッ配信装置 1 に通信部 3 0 5 を介して送信する （ステップ S 1 4 0 2 )。

コ ンテンッ配信装置 1 のセキュ リ ティ管理ノ通信部 1 7 に含まれる制 御部 2 0 4は、 通信部 2 0 5 を介してユーザ端末 3から暗号化データ を 受信すると、 暗号化デ ——タ と初回コマン ド通信フ Iーズで生成した生成 した K S を暗号処理部 2 0 3 に入力 し暗号化データの復号を行い、 シー ケンス番号とハッシュ値のチェ ックを行う （ステップ S 1 4 0 3 )。 さ らに、 制御部 2 0 4 は 、 ログデータベースを検索 し、 ステップ

S 1 4 0 2でユーザ端末 3から受信した トランザクショ ン識別ビッ ト T と通信ログデータべ一スに保持する トランザク ショ ン識別ビッ 卜と一致 するかを調べる。 その結果 、 一致しない場合 （ステップ S 1 4 0 4 , N o )、 制御部 2 0 4は、 ステ プ S 1 4 0 2でユーザ端末 3から受信した

Tに通信ログデータべ ―ス 2 0 6の内容を変更する （ステップ S 1 4 0

5 )。これによ り 、 トランザクショ ン識別 ビッ ト Tが反転することになる。 また、 コ ンテンツ利用要求 トランザク ショ ンが、 このステップまで完了 したこ とがデータベースに保存される。

その後、 制御部 2 0 4 はユーザ権利生成部 1 4に新規 トランザク ショ ンと して、 ステップ S 1 4 0 2でユーザ端末 3から受信したコ ンテンツ 利用要求を通知する （ステッ プ S 1 4 0 6 )。

一方、 トラ ンザク ショ ン識別ビッ ト Tが通信ログデータ ベース 2 0 6 に保持する トランザクショ ン識別 ビッ 卜と一致する場合 （ステッ プ S 1 4 0 4 , Y e s )、 制御部 2 0 4は、 通信切断等によ り トラ ンザク ショ ン が中断されたものと判断し、 ユーザ権利生成部 1 4に再開 トランザクシ ヨ ンと して、 ステップ S 1 4 0 2でユーザ端末 3から受信したコ ンテン ッ利用要求を通知する （ステップ S 1 4 0 7 )。

制御部 2 0 4 は、 シーケンス番号とユーザ権利作成部 1 4で作成され た利用権利とそれらのハッシュ値を初回コマン ド通信フェーズで生成し たセッショ ン鍵 K S を用いて暗号処理部 2 0 3で暗号化して、 通信部 2 0 5 を介してユーザ端末 3 に送信する （ステッ プ S 1 4 0 8 )。 こ こで、 送信される利用権利は、 コ ンテンツ配信装置 1 とユーザ端末 3のみで生 成可能なセッシ ョ ン鍵 K Sで暗号化されているため、 第三者が盗聴する こ とはできない。

ユーザ端末 3のセキュ リティ管理 通信部 3 6 に含まれる制御部 3 0 4は、 通信部 3 0 5 を介してコ ンテンツ配信装置 1 から、 暗号化データ を受信すると、 まず、 暗号処理部 3 0 3 でセッショ ン鍵 K S を用いて暗 号化データの復号を行い、 シーケンス番号、 利用権利、 ハッシュ値を復 元する。 その後、 シーケンス番号とハッシュ値のチェ ック を行い、 利用 条件をユーザ指示処理部 3 1 へ通知する。 さ らに、 通信ログデータべ一 ス 3 0 6に保存している トラ ンザク ショ ン識別ビッ ト Tを反転する。（ス テツプ S 1 4 0 9 )。 これによ り 、 トランザク ショ ン識別ピッ ト T に対応 する トランザク ショ ンが完了 したこ と となる。

この後、 引き続き トランザク ショ ンがある場合にはステッ プ S 1 4 0 1 へ、 そうでない場合はステップ S 1 5 0 1 へ移る。 最後に、 図 1 5 を参照して、 コ ミ ツ 卜フエ一ズで行われる処理を説明 する。

制御部 3 0 4は、 初期化フエーズで生成したセ ッシヨ ン鍵 K Sで、 コ ミ ッ トメ ッセージを暗号化する （ステップ S 1 5 0 1 )o

制御部 3 0 4は、 ステッ プ S 1 5 0 1 で生成した暗号化データ をコ ン テンッ配信装置 1 に通信部 3 0 5 を介して送信する (ステップ S 1 5 0

2 )。

コ ンテンツ配信装置 1 のセキユ リ ティ管理/通信部 1 7 に含まれる制 御部 2 0 4は、 通信部 2 0 5 を介してユーザ端末 3から暗号化データ を 受信すると、 暗号化データ と初回コマン ド通信フェーズで生成した生成 した K Sを暗号処理部 2 0 3 に入力 し暗号化データの復号を行う （ステ ップ S 1 5 0 3 )。

さ らに、 制御部 2 0 4は、 通信口ヮデータべ一ス 2 0 6に記憶してい る トランザク ショ ン識別 ビッ 卜を削除する （ス "Γヅプ S 1 5 0 4 )。 制御部 2 0 4は、 A C Kメ ッセ一ジを初回コマン ド通信フェーズで生 成したセッシ ョ ン鍵 K S を用いて暗号処理部 2 0 3で暗号化して、 通信 部 2 0 5 を介してユーザ端末 3 に送信する （ステッ プ S 1 5 0 5 )。 ユーザ端末 3のセキュ リ ティ管理ノ通信部 3 6 に含まれる制御部 3 0

4は、 通信部 3 0 5 を介してコ ンテンツ配信装置 1 から、 暗号化データ を受信すると、 まず、 暗号処理部 3 0 3 でセッシ ョ ン鍵 K S を用いて暗 号化データの復号を行い、 A C Kメ ッセージを復元し、 コ ミ ッ ト処理が 完了 したこ とをユーザ指示処理部 3 1 へ通知する。 その後、 通信ログデ ータベース 3 0 6に保存している トランザク ショ ン識別ビッ ト T を削除 する。 （ステッ プ S 1 5 0 6 )。

なお、 通信切断後の トランザクショ ン再開処理は、 ユーザ指示処理部

3 1 からの トラ ンザクショ ン再開処理要求によって開始され、 初期フエ —ズを処理した後、 通信切断によ り 中断されている トランザクショ ンに 対応する トランザク ショ ン識別ビッ ト （通信ログデータベースに保存さ れている トラ ンザク ショ ン識別ビッ ト） Tを用いて、 初回コマン ド通信 フェーズによって再開される。 この初回コマン ド通信フ： E—ズで送信さ れるコ ンテンツ利用要求メ ッセージは、 ユーザ指示処理部 3 1 が再度、 制御部 3 0 4に渡してもよいし、 制御部 3 0 4が通信ログデータベース に トランザク ショ ン識別ビッ トを保存する際にコ ンテンツ利用要求メ ッ セージも保存するように し、 その保存しておいたメ ッセージを利用 して もよい。

上記処理によ り 、 ユーザ端末 3の認証処理、 利用権利の盗聴 . 改ざん 防止処理、 および通信切断対策処理を行う ことが可能となる。

本実施の形態で示した通信プロ トコルにおいて、 π個の トランザクシ ヨ ンを処理する際の通信往復回数は、 初期フェーズで 1 往復、 初回コマ ン ド通信フェーズで 1 往復、 コマン ド通信フ： π—ズで n _ 1 往復、 コ ミ ッ トフェーズで 1 往復とな り 、 合計 n + 2回となる。

なお、 本実施の形態で用いた暗号アルゴリズム、 セッショ ン鍵共有ァ ルゴリズム、 証明書フォーマッ トなどは、 同等の機能を持つものであれ ば、 必ずしも記載したものを用いる必要はない。 例えば、 データの暗号 アルゴリズムには T r i p I e D E S を用いてもよい。 また、 暗号化デ ータ に付与されるハッシュ値は、 C R Cなどのチェ ックサム値を用いて もよい。 さ らに、 S A Cプロ トコルには公開鍵暗号方式の代わりに共通 鍵暗号方式を用いてもよい。

なお、 本実施の形態では、 ユーザ端末 3からの端末公開鍵証明書は、 初期化フェーズ （図 1 1 のステップ S 1 1 0 1 ) において送信したが、 初回コマン ド通信フェーズ （図 1 2のステップ S 1 2 1 0 ) において送 信してもよい。 これによ り 、 コ ンテンツ配信装置 1 は、 装置内に上記デ ータ を保持しておく 必要がなく なる ナ

の α ン丁ンッ配信装置 1 での端末公開鍵証明書の署名検証処理 (図 1 1 のス丁ップ S 1 1 0 2 ) は、 初回コマン ド通信フェーズの最初 (図 1 3のステ プ S 1 3 0 1 の 直目 IJ ) で行う こ と とな

なお、 ステップ S 1 1 0 フ において コ ンテンッ配信装置 1 からユー ザ端末 3へ送信されるデータに、 ュ ―ザ 末 3から受信した乱数 R c を 含めてもよい。つま り、コ ンテンツ配信装 1 から送信されるデ タ は、 乱数 R c 、 乱数 R s トランザクシ 3 ン 別 ビッ 卜 T 、 ラメ タ D Η s 署名データ となる 。 これによ り ュ ザ 末 3 は 、 乱数 R c を！！而术 内に保持してお く 必要がなく なる。 同様に ス丁 ヅプ S 1 2 1 0 におい て、 ユーザ端末 3からコ ンテンッ配信衣 m 1 へ送信されるデータに、 コ ンテンッ配信装置 1 から受信した乱数 R s を含めて よい。 つま り 、 =1 ンテンッ配信装置 1 から送信される丁 ―タは 乱数 R s 、 パラメ —タ D

H c 、 署名データ、 暗号化データ となる

なお、 本実施の形態においては、 ュ ―ザ 末 3が ンテンッ配信装置

1 を認証する処理も含まれているが 特に必 がない 合には、 認証処 理を除いてもよい。

なお、 本実施の形態においては、 Z1 ン K通信フ X ズで トランザク ショ ン識別 ビッ トの一致判定を行つているが、特に必要が無い場合には、 判定処理を除いてもよい。 この場合、 コマン ド通信フ Iーズで処理され る 卜ラ ンザク シヨ ンは常に新規 トランザクショ ンと して処理される。 なお、 本実施の形態においては、 トラ ンザクショ ン識別ビッ トをコ ン テンッ配信装置 1 から送信するよ う に しているが、 これを省略してもよ い。つまり 、初期フエ一ズにおけるコ ンテンッ配信装置 1 の処理および、 初期フェーズにおけるメ ッセージ中の トランザク ショ ン識別ビッ 卜に関 する情報は省略される W 200

なお、 本実施の形態においては、 ステップ S 1 3 0 8 およびステップ

S 1 4 0 7 においてュ一ザ権利の作成を行う際に 、 セキユ リティ管理ノ 通信部 1 7 から再開 卜ランザクシヨ ンと して指示された場合には、 登録 内容の更新を行わないと したが、 再度、 コ ンテンッ利用要求を評価し、 ユーザ権利の作成をやリ直してもよい。 これによ 、 新規 トランザクシ ヨ ンの発行と再開 トランザクショ ンの発行の間に起こ った状況変化に対 fcするこ とが可能となる。 例を挙げれば、 新規 卜ランザクショ ン発行時 には、 コ ンテンッの利用有効期限内であつたので利用権利の作成 ■ 送信 を行ったが、再開 トランザク ショ ンと して再度要求が行われたときには、 コ ンテンツの利用有効期限を越えたいた場合が考えられる。 この場合に は、再開 トランザクショ ンに対しては利用権利の作成.発行は行わない。 また、 本実她の形態においては、 通信切断によつて処理途中の トラン ザクショ ンのキヤ ンセル処理を含めてもよい キャンセル処理を行う場 合、 通信切断後の初回コマン ド通信フエ一ズで 、 レスポンスをまだ受信 していない トランザク シヨ ンに対応する トランザク シ a ン識別ビッ 卜 τ

(通信ログデータベース 3 0 6に保存しているもの ) を含むキャンセル メ ッセ一ジをュ —ザ指示処理部 3 1 の指示によ yュ一ザ端末 3から送信 する。 キャンセルメ ッセージを受信したコ ンテンッ配信装置 1 は、 ュ― ザ権利作成部 1 4にその旨を通知 し、 処理途中の 卜ランザクショ ンを処 理前の状態に口 —ルバック させる。 その後 、 ンテンッ配信装置 1 はュ 一ザ端末 3 に対して、 A C Kメ ッセ一ジを送信する

また、 コ ンテンッ配信装置 1 とユーザ端末 3 との間の 2つのコ ンテン ッ利用要求処理を処理 Aおよび処理 Bとすると さ、 処理 Aの終了後に、 一旦、 通信切断を行わなければいけない場ム

、 通常は 、 処理 Bの開始時 には再度認証処理を行い、 新たなセッショ ン鍵を作成し直すが、 処理 B の応答時間を削減したい場合には、 処理 Bでの認証処理を除く ために、 処理 Aでのセッショ ン鍵をコ ンテンツ配信装置 1 とユーザ端末 3の双方 で記憶しておき、 再利用 してもよい。

なね、 本^施の形態においては、 コ ンテンツ配信装置 1 はセッショ ン 鍵の利用制限を設けてもよい。 例えば、 セッショ ン鍵の再利用回数が規 定の上限を超えた 口 、 セッショ ン鍵が最初に作成されたから規定の時

、、 間が経過した 、 セッショ ン鍵が最初に作成されてから規定の通 la 丁

―タ量を超えた場 、 予め決められたコ ンテンッあるいは利用権利を配 信する場合、 a るいは 、 予め決められたユーザ端末 3 に配信する場合な どに、 コ ンテンヅ配信装置 1 はユーザ端末 3 にセッショ ン鍵再利用不可 通知を行う。 セッシ a ン鍵再利用不可通知を受信したユーザ端末 3 は、 セッショ ン鍵を生成しなおす。 つま り 、 初期フェーズから通信をやリ直 ォ なお、 施の形態においては、 コ ンテンツ配信装置 1 とユーザ ¾末

3 との間のプ □ 卜 ルと して説明を行ったが、 ユーザ端末同士でのラィ センス交換に 用可能である。 例えば、 家庭内のュ一ザ端末同士でラ ィセンスを移動させる場合に適用できる。 その際、 同一家庭内のュ一ザ 端末であるといラグループ識別子が予め、 あるいは、 購入後の設定によ 指定されているちのとする。 ユーザ端末間でライセンスを移動させる

1' に本実施の形態で示したプロ トコルを適用する場合 、 ライセンスの移 動元 ¾5末 ¾：コ ンテンッ配信装置 1 に、 ライセンスの移動先端末をュ一ザ 端末 3 と捉えればよい 。なお、 ライセンスの移動を同- -家庭内、つま 同一グル一プ識别子を持つもの同土に限る場合には、 ライセンス配信先 末からライセンス酉己信元 a而末にグループ識別子を送信し、 ライセンス 配信 7Z 3而末が同一グループ識別子かどうかを判定し、 同一である場合の みライセンスの送信を行う ようにする 。グループ識別子の送信は , 改ざん - 成りすま しを防ぐ方法であれば、 どのよ うな方法であつてもよ い。例えば、初回コマン ド通信フ： ε—ズの暗号化データ に含めてもよい。 また、 グループ識別子そのものを送信せず、 グループ識別子のハッシュ 値を用いてもよい。 さ らに、 別途、 グループ識別子ハッシュ送信フ エ一 ズを初期フェーズの後に設けて、 セッショ ン鍵で暗号化 したグループ識 別子ハッシュを送信 してもよい。

なお、本実施の形態で示したコ ンテンツ配信システムの各構成要素は、 ハー ドウェアで実現しても、 ソフ トウエアで実現してもよい。

以上のよ うに本発明によれば、 ライセンスの盗聴 ·改ざんの防止、 通信 相手の認証、 通信切断対策のすべての機能を実現すると ともに、 複数 ト ランザクショ ン処理を行う場合においても、 サーバ装置 ■ 端末装置間の 通信往復回数を減少させ、 さ らに、 上記機能を実現するためにサーバ装 置と端末装置で管理 ■ 保持する情報が少ないプロ トコルを実現するシス テムおよび装置を提供する。 これによ り 、 ユーザが要求を出 してから、 応答を得るまでの待ち時間を短縮させることが可能なコ ンテンツ配信シ ス亍ムを提供するこ とができる。 産業上の利用可能性

本発明は、 要求メ ッセージの受信、 応答メ ッセージの送信、 トランザ クショ ン完了を確定させるためのコ ミ ッ トメ ッセージの受信を含む トラ ンザクショ ン処理に基づいて端末装置にコ ンテンツの利用に対するライ センスを提供するサーバ装置と、 前記サーバ装置から取得した前記ライ センスに基づいて前記コ ンテンツの利用を制御する端末装置とを含むデ ジタルコ ンテンツ配信システムに適している。 例えば、 サーバ装置と し ては、 インターネッ トを介してデジタルコ ンテンツを配信するサービス プロバイダの配信サーバや、 放送を介してデジタルコ ンテンツをデジタ ル放送する放送装置等に適しており、 端末装置と しては、 デジタル放送 を受信するためのセッ ト ト ッ プボックス、 デジタル T V、 D V D レコー ダ、 ハー ドディスク レコーダ、 パーソナルコ ンピュータなどのコ ンテン ッ再生装置、 記録装置あるいはこれらの複合機器等に適している。

Claims

S冃 の fc 囲

1 . 要求メ ッセージの送信、 応答メ ッセージの ¾信 、 1 つの トランザク ショ ン完了を確定させるためのコ ミ ッ 卜メ ッセージの送信を含む トラン ザク シヨ ン処理に基づいてサーバ装置からコ ンテンッの利用に対するラ ィセンスを取得し、 刖記ライセンスに基づぃて前記コ ンテンッの利用を 制御する端末装置であつて、

現在の トランザク シ a ン処理について処理中であるか処理済みである かを示す 1 ビッ 卜の 卜ラ ンザクショ ン識別フラグを保持する保持手段と 曰

連続する複数回の 卜ラ ンザクショ ン処理における 終回を除く 各 トラ ンザク シヨ ン処理においてコ ミ ッ トメ ッセーン ^信しないで、 2回目

、、、

以降の要求メ ッセーンの送信時に、 S ッ 卜メ ッセ一ジの代わリ に前記 トラ ンザクショ ン識別ビッ トを送信する送信手段と

を備えるこ と を特徴とする端末装

2 . 前記端末装置は、

前記複数の トラ ンザク ショ ン処理においてサーバ装置から送信される 各応答メ ッセージを受信する応答受信手段と、

応答受信手段による受信結果に従って、 前記保持手段に保持された ト ランザクショ ン識別フラグを更新する更新手段と

を備えるこ とを特徴とする請求の範囲第 1 項に記載の端末装置。

3 . 前記更新手段は、

前記サーバ装置に保持される トランザク ショ ン識別フラグと同 じ値を、 保持手段に保持される トラ ンザク ショ ン識別フラグの初期値と して設定 し、

応答受信手段によって応答メ ッセージが受信されたと き、 保持手段の トランザク ショ ン識別フラグの値を反転する

こと を特徴とする請求の範囲第 2項に記載の端末装置。

4 . 前記 トランザク ショ ン識別フラグの初期値は、 前記複数の トランザ クショ ン処理においてサーバ装置から送信される初回の応答メ ッセージ に含まれ、

前記更新手段は、.

応答受信手段によって初回の応答メ ッセージが受信されたとき、 保持 手段の トランザク ショ ン識別フラグを初期値に設定し、

応答受信手段によって応答メ ッセージが正常に受信されたとき、 保持 手段の トランザクショ ン識別フラグの値を反転する

こ と を特徴とする請求の範囲第 3項に記載の端末装置。

5 . 前記送信手段は、

前記複数の トランザク ショ ン処理において、 2回目以降の要求メ ッセ —ジの送信時に、 コ ミ ツ トメ ッセ一ジ送信の代用と して前記 トランザク シヨ ン識別 ビッ トを送信する要求送信手段と、

前記複数 トランザクショ ン処理中の最後の トランザクショ ン処理にお いてのみコ ミ ッ トメ ッセージを送信するコ ミ ッ ト送信手段と

を備えるこ と を特徴とする請求の範囲第 3項に記載の端末装置。

6 . 前記要求送信手段は、

前記信応答受信手段によって応答メ ッセージが正常に受信されたとき、 更新手段によ り 反転された トラ ンザクショ ン識別ビッ トを、 次の トラン ザクシヨ ン処理の要求メ ッセージと と もに送信する

こと を特徴とする請求の範囲第 5項に記載の端末装置。

7 . 前記要求送信手段は、

前記信応答受信手段によって応答メ ッセージが正常に受信されなかつ たとき、 反転されていない トランザクショ ン識別 ビッ トを、 現在の トラ ンザク シヨ ン処理の要求メ ッセージと ともに再度送信する

こと を特徴とする請求の範囲第 6項に記載の端末装置。

8 . 前記端末装置は、 複数の トラ ンザクショ ン処理における初回の トラ ンザク シヨ ン処理の直前にサーバ装置との間で相互認証する処理を行い、 前記端末装置は、 さ らに、

サーバ装置が端末装置を認証するための第 1 認証情報を認証要求と し て送信手段に提供し、

応答受信手段によって前記第 1 認証情報に対する応答と して受信され た、 端末装置がサーバ装置を認証するため第 2認証情報を検証し、 検証の結果、 相互認証を確定させるための確定メ ッセージを送信手段 に提供する認証手段を備え、

前記送信手段は、 前記確定メ ッセ一ジを、 前記初回の トランザク ショ ン処理の要求メ ッセージと共に送信する

こと を特徴とする請求の範囲第 2項に記載の端末装置。

9 . 前記複数の トランザク ショ ン処理を相互認証がなされたセッショ ン と同一のセッショ ン上で行う

ことを特徴とする請求の範囲第 8項に記載の端末装置。

0 . 前記更新手段は、

前記サーバ装置に保持される トランザク シ ョ ン識別フラグと同 じ値を、 保持手段に保持される トラ ンザクショ ン識別フラグの初期値と して設定 し、

応答受信手段によって応答メ ッセージが受信されたと き、 保持手段の トランザクショ ン識別フラグの値を反転する

こ とを特徴とする請求の範囲第 8項に記載の端末装置。

1 1 . 有 'J記送信手段は、

前記複数の トランザクショ ン処理において、 2回目以降の要求メ ッセ

―ンの送信時に、 コ ミ ッ トメ ッセージ送信の代用と して前記 トランザク シ a ン識別ビッ トを送信す ^要求送 15手段と、

前記複数 卜ランザクショ ン処理中の最後の トランザク ショ ン処理にお いてのみ ッ トメ ッセ一ジを送信するコ ミ ッ ト送信手段と

を備える <— とを特徴とする請求の範囲第 1 0項に記載の端末装置。

1 2 . 前記要求送信手段は、

前記信応答受信手段によつて応答メ ッセ一ジが正常に受信されたとき 更新手段によ り反転された トランザク シ 3 ン識別 ビッ 卜を、 次の トラン ザク シヨ ン処理の要求メ ッセージと と に送信する

こと を特徴とする請求の範囲第 1 1 項に ed載の a而末装 id。

1 3 . 前記要求送信手段は 、

前記信応答受信手段によつて応答メ Vセ一ジが正常に受信されなかつ たとき、 反転されていない トランザク シ 3 ン識別 ビッ 卜を、 現在の トラ ンザク シヨ ン処理の要求メ ッセージと と もに再度送信する

こ と を特徴とする請求の範囲第 1 2項に記載の端末装置。

1 4 . 要求メ ッセージの受信、 応答メ ッセージの送信、 1 つの トランザ ク ショ ン完了を確定させるためのコ ミ ツ トメ ッセージの受信を含む トラ ンザク シヨ ン処理に基づいて端末装置にコ ンテンツの利用に対するライ センスを提供するサーバ装置であって、

連続する複数回の トランザクショ ン処理における 2回目以降の要求メ ッセージと共に前記コ ミ ツ トメ ッセージの代わり に送信される 1 ビッ ト のフラグであって、 端末装置において トランザク ショ ンを処理中である か処理済みであるかを示す トランザクシ ョ ン識別フラグを受信する受信 手段と、

受信された トランザクショ ン識別フラグに基づいて 1 つの トランザク ショ ンの完了を確定するか否かを判定する判定手段と

を備えるこ とを特徴とするサーバ装置。

1 5 . 前記 トランザクショ ン識別フラグは、 端末装置によって トランザ ク シヨ ンが処理される毎に反転された値を有し、

前記サーバ装置は、 さ らに、

前記複数の トランザク ショ ン処理における前回の要求メ ッセージと共 に送信された トランザクショ ン識別フラグのコ ピーである第 1 フラグを 保持する保持手段を備え、

前記判定手段は、

受信手段によって受信された現在の トランザク ショ ン処理における ト ランザクシヨ ン識別フラグと、 保持手段に保持された第 1 フラグとが不 一致であるとき、 前回の トランザク ショ ンの完了を確定すると判定する こと を特徴とする請求の範囲第 1 4項に記載のサーバ装置。

1 6 . 前記サーバ装置は、 前記複数の トランザク ショ ン処理における初 回の応答メ ッセージと と もに、 第 1 フラグの初期値を前記 トランザクシ ョ ン識別フラグの初期値と して 、 δ而末装置に送信する応答送信手段を備 える

こ と を特徴とする請求の範囲第 1 5項に記載のサーバ装直

c

1 7 . 前記受信手段は、

前記 2回目以降の要求メ ッセ一ジと共に前記 トランザク シヨ ン識別フ ラグを受信する要求受信手段と 、

前記複数 トランザクシ ヨ ン処理中の最後の トランザク ショ ン処理にお0 いてのみコ ミ ッ 卜メ ッセージを受信するコ ミ ッ ト受信手段と

を備 · こ とを特徴とする請求の範囲第 1 5項に記載のサーバ装置。

1 8 . 前記応答送信手段は、

判定手段によって前回の トランザク シ a ンの完了を確定すると判定さ5 れたと き、 次の トランザク ショ ン処理の 『心答メ ッセージを送信する こ と を特徴とする請求の範囲第 1 7項に記載のサーバ装凰

1 9 . 前記応答送信手段は、

判定手段によって前回の トランザクシ a ンの完了を確定しないと判定0 されたとき、 前回の トランザクシヨ ン処理の応答メ ッセーンを再度送言 する

こ と を特徴とする請求の範囲第 1 8項に記載のサーバ装置。

2 0 . 前記サ —バ装置は、 前記複数の トランザク シヨ ン処理中の初回の トランザク ショ ン処理の直前に端末装置との間で相互認証する処理を行 い、 前記サーバ装置は、 さ らに、

受信手段によって認証要求と して受信された、 サーバ装置が端末装置 を認証するための第 1 認証情報を検証し、

正当と検証されたとき、 端末装置がサーバ装置を認証するため第 2認 証情報を提供する認証手段を備え、

前記要求受信手段は、 前記初回の要求メ ッセージと共に、 相互認証を 確定させるための確定メ ッセージを受信する

こ と を特徴とする請求の範囲第 1 5項に記載のサーバ装置。

2 1 . 前記複数の トランザクショ ン処理を相互認証がなされたセッショ ンと同一のセッショ ン上で行う

こ と を特徴とする請求の範囲第 2 0項に記載のサーバ装置。

2 2 . 前記受信手段は、

前記 2回目以降の要求メ ッセージと共に前記 トランザク ショ ン識別フ ラグを受信する要求受信手段と、

前記複数 トランザク ショ ン処理中の最後の トランザクショ ン処理にお いてのみコ ミ ツ トメ ッセ一ジを受信するコ ミ ツ ト受信手段と

を備えるこ とを特徴とする請求の範囲第 2 1 項に記載のサーバ装置。

2 3 . 前記応答送信手段は、

判定手段によって前回の トランザク ショ ンの完了を確定すると判定さ れたとき、 次の トランザク ショ ン処理の応答メ ッセージを送信する こ とを特徴とする請求の範囲第 2 2項に記載のサーバ装置。

2 4 前記応答送信手段は、 判定手段によって前回の トランザクショ ンの完了を確定 しないと判定 されたとき、 前回の トランザク ショ ン処理の応答メ ッセージを再度送信 する

こと を特徴とする請求の範囲第 2 3項に記載のサーバ装置。

2 5 . 要求メ ッセージの受信、 応答メ ッセージの送信、 トランザクショ ン完了を確定させるためのコ ミ ッ トメ ッセージの受信を含む トランザク シヨ ン処理に基づいて端末装置にコ ンテンツの利用に対するライ センス を提供するサーバ装置と、 前記サーバ装置から取得した前記ライセンス に基づいて前記コ ンテンツの利用を制御する端末装置とを含むデジタル コ ンテンツ配信システムであって、

月 aid ί而末装 は、

現在の トランザク ショ ン処理について処理中であるか処理済みである かを示す 1 ビッ 卜の トランザクショ ン識別フラグを保持する保持手段と、 連続する複数回の トランザク ショ ン処理における最終回を除く 各 トラ ンザク ショ ン処理においてコ ミ ッ トメ ッセージの送信を送信しないで、 2回目以降の要求メ ッセージの送信時に、 コ ミ ッ トメ ッセージの代わり に前記 トランザク ショ ン識別 ビッ トを送信する送信手段とを備え、 前記サーバ装置は、

連続する複数回の トランザク ショ ン処理における 2回目以降の要求メ ッセージと共に送信される前記 トランザクショ ン識別フラグを受信する 受信手段と、

受信された トランザク ショ ン識別フラグに基づいて 1 つの トランザク シヨ ンの完了を確定するか否かを判定する判定手段とを備える

こ と を特徴とするコ ンテンツ配信システム。

2 6 . 要求メ ッセージの送信、 応答メ ッセージの受信、 1 つの トラ ンザ クシヨ ン完了を確定させるための =1 5 ッ 卜メ ッセージの送信を含む トラ ンザクショ ン処理に基づいてサ一バ装置からコ ンテンッの利用に対する ライセンスを取得し 、 前記ライセンスに基づいて前記コ ンテンッの利用 を制御する ¾B末装置における 卜ランザク ショ ン処理方法であつて 、

連続する複数回の 卜ランザクシ ョ ン処理における最終回を除 < 各 トラ

、

ンザク ショ ン処理においてコ ミ ッ 卜メ ッセーン 送信 しないで 、 2回目 以降の要求メ ッセ ― 、■*

ンの达 Is時に 、 コ 5 ッ 卜メ ッセージの代わ に、 現 在の トランザク シ ン処理について処理中で ab か処理済みであるかを 示す 1 ビッ 卜の前記 卜ランザクショ ン識別ビッ 卜 ¾：送 1目す^よラ制御す る制御ステップと、

前記最終回の トランザク ショ ン処理においてコ ミ ツ トメ ッセージの送 信する送信ステップと

を有するこ と を特徴とする トランザク ショ ン処理方法。

2 7 . 求メ ッセ一ンの受信 、 応 メ ッセージの送信 、 1 つの トランザ ク ショ ン兀了を確定させるためのコ V 卜メ ッセ ― や

ンの受信を含む 卜ラ ンザク ン a ン処理に基づいて i而末装置にコ ンテンッの利用に対するラィ センスを提供するサ一バ 1*における 卜ランザクシ 3 ン処理方法であつ て

連続する複数回の トランザク シヨ ン処理における 2回目以降の要求メ ッセ ―ジと共に前記コ 5 ッ 卜メ ッセ一ジの代わ y に送信される 1 ビッ 卜 のフラグであつて 、 ί而末装置において トランザク シ a ンを処理中である か処理済みであるか ¾：示" 5 卜ランザクシヨ ン識別フラグを受信するステ ップと 、

受信された トランザク シヨ ン識別フラグに基づいて 1 つの トランザク シヨ ンの完了を確定するか否かを判定する判定ステップと を有するこ と を特徴とする トランザクショ ン処理方法。

2 8 . 要求メ ッセージの受信、 応答メ ッセージの送信、 トランザク ショ ン完了を確定させるためのコ ミ ツ トメ ッセージの受信を含む トランザク ショ ン処理に基づいて端末装置にコ ンテンッの利用に対するライセンス を提供するサーバ装置と、 前記サーバ装置から取得した前記ライセンス に基づいて前記コ ンテンツの利用を制御する端末装置と を含むデジタル コ ンテンツ配信システムにおける トラ ンザク ショ ン処理方法であって、 前記端末装置において、 連続する複数回の トランザクシ ョ ン処理にお ける最終回を除く 各 トランザク ショ ン処理においてコ ミ ツ トメ ッセージ を送信しないで、 2回目以降の要求メ ッセージの送信時に、 コ ミ ッ トメ ッセージの代わり に、 現在の トランザク ショ ン処理について処理中であ るか処理済みであるかを示す 1 ビッ トの前記 トランザク ショ ン識別 ビッ トを送信するよ う制御する制御ステッ プと、

前記端末装置において、 前記最終回の トランザク ショ ン処理において コ ミ ツ トメ ッセージの送信する送信ステップと

前記サーバ装置において、 連続する複数回の トランザクショ ン処理に おける 2回目以降の要求メ ッセージと共に前記コ ミ ツ トメ ッセージの代 わり に送信される 1 ビッ トのフラグであって、 端末装置において トラン ザク ショ ンを処理中であるか処理済みであるかを示す トランザク ショ ン 識別フラグを受信するステップと、

前記サーバ装置において、 受信された トランザクショ ン識別フラグに 基づいて 1 つの トランザク シ ョ ンの完了を確定するか否かを判定する判 定ステップと

を有するこ と を特徴とする トランザク ショ ン処理方法。

2 9 . 要求メ.ッセ一シの送信、 応答メ ッセージの受信、 1 つの 卜ランザ クシヨ ン兀了を確定させるためのコ 5 ッ 卜メ ッセ一ジの送信を含む トラ ンザク シ a ン処理に基づいてサ一バ装置から ンテンッの利用に対する ライセンスを取得し 、 前記ライセンスに基づいて前記コ ンテンッの利用 を制御する i而末装 において 卜ランザク ショ ン処理を実行させるプログ ラムであつて、

現在の 卜ランザクシ 3 ン処理について処理中であるか処理済みである かを示す 1 ビッ 卜の 卜ランザクショ ン識別フラグを保持する保持手段と、 連続する複数回の 卜ランザクショ ン処理における最終回を除く 各 トラ ンザク ショ ン処理において 5 ッ 卜メ Vセ一ジを送信しないで、 2回目 以降の要求メ ッセ ―ジの送信時に コ ミ ッ 卜メ ッセ一ジの代わリ に前記 トランザク シ ョ ン 別ビッ 卜を送信する送信手段と

を端末装置内のコ ンピュ一タに 現させるプ口グラム。

3 0 . 求メ ッセ一ンの受信 、 ί'ΪΛ合メ ッセージの送信、 1 つの 卜ランザ クショ ン兀了を確定させるための =1 ミ ッ 卜メ ッセ ―ジの受信を含む 卜ラ ンザク シ a ン処理に づいて 11而末装置にコ ンテンヅの利用に対するラィ センスを提供するサ一バ装置において 卜ランザクシヨ ン処理を実行させ るプ Ρグラムであつて、

連 する複数回の トランザクシヨ ン処理における 2回目以降の要求メ ッセ一ジと共に前記コ ミ ツ トメ ッセ一ジの代わリ に送信される 1 ビッ 卜 のフラグであつて 、 i而末装 ¾において 卜ランザクン 3 ンを処理中である か処理済みであるかを示す 卜ランザクショ ン識別フラグを受信する受信 手段と 、

受信された トランザクショ ン識別フラグに基づいて 1 つの 卜ランザク シヨ ンの完了を確定するか否かを判定する判定手段と をサーバ装置内のコ ンピュータに実現させるプログラム